JP2001184312A - 電子認証方法及びその実施装置並びにその処理プログラムを記録した記録媒体 - Google Patents
電子認証方法及びその実施装置並びにその処理プログラムを記録した記録媒体Info
- Publication number
- JP2001184312A JP2001184312A JP36903999A JP36903999A JP2001184312A JP 2001184312 A JP2001184312 A JP 2001184312A JP 36903999 A JP36903999 A JP 36903999A JP 36903999 A JP36903999 A JP 36903999A JP 2001184312 A JP2001184312 A JP 2001184312A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- recording medium
- information
- user
- center
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 48
- 238000005516 engineering process Methods 0.000 abstract description 3
- 238000010586 diagram Methods 0.000 description 12
- 238000004891 communication Methods 0.000 description 9
- 230000005540 biological transmission Effects 0.000 description 3
- 238000012790 confirmation Methods 0.000 description 1
- 239000013256 coordination polymer Substances 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 各種サービスを利用する為の情報が格納され
た記録媒体の不正使用を防止し、様々な決済・諸手続き
・場所または要求される認証レベルに対応した認証を行
うことが可能な技術を提供する。 【解決手段】 各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者の認証を行う電子認証
方法において、各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者によって入力された認
証情報と、前記記録媒体に記録されている認証情報とを
比較して認証を行うステップと、前記入力された利用者
の認証情報または前記記録媒体に記録されている認証情
報と、センタ側に記録されている認証情報とを比較して
認証を行うステップとを有するものである。
た記録媒体の不正使用を防止し、様々な決済・諸手続き
・場所または要求される認証レベルに対応した認証を行
うことが可能な技術を提供する。 【解決手段】 各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者の認証を行う電子認証
方法において、各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者によって入力された認
証情報と、前記記録媒体に記録されている認証情報とを
比較して認証を行うステップと、前記入力された利用者
の認証情報または前記記録媒体に記録されている認証情
報と、センタ側に記録されている認証情報とを比較して
認証を行うステップとを有するものである。
Description
【０００１】
【発明の属する技術分野】本発明は各種サービスを利用
する為の情報が格納された記録媒体を所持する利用者の
認証を行う電子認証システムに関し、特に電子マネーシ
ステム、自治体での住民カード、無人下での入退室管理
システム等の各種サービスを利用する為の情報が格納さ
れたＩＣカードを所持する利用者が当該ＩＣカードの正
当な所有者であることを認証する電子認証システムに適
用して有効な技術に関するものである。
する為の情報が格納された記録媒体を所持する利用者の
認証を行う電子認証システムに関し、特に電子マネーシ
ステム、自治体での住民カード、無人下での入退室管理
システム等の各種サービスを利用する為の情報が格納さ
れたＩＣカードを所持する利用者が当該ＩＣカードの正
当な所有者であることを認証する電子認証システムに適
用して有効な技術に関するものである。
【０００２】
【従来の技術】現在、カード状の記録媒体に各種情報を
格納し、電子マネーシステム、自治体での住民カード、
無人下での入退室管理システム等の各種サービスを利用
する際に、カードに記録された各種情報を用いて処理を
行うシステムが考えられている。この様に、各種サービ
スを利用する為の情報が格納されたカードを用いた各種
サービスの提供を行う際には、当該カードを所持する利
用者が、そのカードの正当な利用者であるかを認証する
必要がある。例えばクレジットカード等、カードを用い
て商品の代金を支払う決済システムで決済を行う本人を
認証する際には、利用者の暗証番号から本人認証を行う
方法が一般的である。
格納し、電子マネーシステム、自治体での住民カード、
無人下での入退室管理システム等の各種サービスを利用
する際に、カードに記録された各種情報を用いて処理を
行うシステムが考えられている。この様に、各種サービ
スを利用する為の情報が格納されたカードを用いた各種
サービスの提供を行う際には、当該カードを所持する利
用者が、そのカードの正当な利用者であるかを認証する
必要がある。例えばクレジットカード等、カードを用い
て商品の代金を支払う決済システムで決済を行う本人を
認証する際には、利用者の暗証番号から本人認証を行う
方法が一般的である。
【０００３】なお、電子取引決済端末とセンタ装置との
間でユーザ確認のためにオンライン通信する必要がな
く、センタ装置とオフラインでＩＣカードの偽造を検知
する認証方法及び認証システムについては、特開平１０
−１４９１０３号公報に記載されている。
間でユーザ確認のためにオンライン通信する必要がな
く、センタ装置とオフラインでＩＣカードの偽造を検知
する認証方法及び認証システムについては、特開平１０
−１４９１０３号公報に記載されている。
【０００４】また、通信端末機と通信サーバの接続時に
行う利用者認証プロトコルにおいて、利用者の操作が簡
単で、通信端末機と通信サーバとのデータ送受信が１回
で済むようにする利用者カード、通信端末機、通信サー
バ、通信システム、および、通信システムの利用者認証
方法については、特開平１１−２８２９９８号公報に記
載されている。
行う利用者認証プロトコルにおいて、利用者の操作が簡
単で、通信端末機と通信サーバとのデータ送受信が１回
で済むようにする利用者カード、通信端末機、通信サー
バ、通信システム、および、通信システムの利用者認証
方法については、特開平１１−２８２９９８号公報に記
載されている。
【０００５】
【発明が解決しようとする課題】前記従来のカードを用
いたシステムでは、利用者の暗証番号から本人認証を行
っている為、カード紛失・偽造及び暗証番号の特定によ
って不正に決済されることがあるという問題が生じてい
るが、現時点では本方法に替わる方法が普及していない
のが現状である。今後、カードによる電子決済、諸手続
きが普及することが想定され、カードを用いた本人認証
が重要となってくる。
いたシステムでは、利用者の暗証番号から本人認証を行
っている為、カード紛失・偽造及び暗証番号の特定によ
って不正に決済されることがあるという問題が生じてい
るが、現時点では本方法に替わる方法が普及していない
のが現状である。今後、カードによる電子決済、諸手続
きが普及することが想定され、カードを用いた本人認証
が重要となってくる。
【０００６】本発明の目的は上記問題を解決し、各種サ
ービスを利用する為の情報が格納された記録媒体の不正
使用を防止し、様々な決済・諸手続き・場所または要求
される認証レベルに対応した認証を行うことが可能な技
術を提供することにある。
ービスを利用する為の情報が格納された記録媒体の不正
使用を防止し、様々な決済・諸手続き・場所または要求
される認証レベルに対応した認証を行うことが可能な技
術を提供することにある。
【０００７】
【課題を解決するための手段】本発明は、各種サービス
を利用する為の情報が格納された記録媒体を所持する利
用者の認証を行う電子認証システムにおいて、記録媒体
を所持する利用者の認証情報とその記録媒体及びセンタ
に記録されている認証情報とを用いて当該利用者の認証
を行うものである。
を利用する為の情報が格納された記録媒体を所持する利
用者の認証を行う電子認証システムにおいて、記録媒体
を所持する利用者の認証情報とその記録媒体及びセンタ
に記録されている認証情報とを用いて当該利用者の認証
を行うものである。
【０００８】本発明において、各種サービスを利用しよ
うとする利用者は、利用者本人を認証する為の認証情報
を入力してセンタ側に登録し、その認証情報が記録され
た記録媒体の発行を予め受けておく。
うとする利用者は、利用者本人を認証する為の認証情報
を入力してセンタ側に登録し、その認証情報が記録され
た記録媒体の発行を予め受けておく。
【０００９】例えば、利用者の顔写真、印鑑の印影やサ
イン等を画像認識装置、印影読み取り装置やサイン読み
取り装置等の装置から読み取ってデジタル化し、電子認
証システムのセンタ側の本人認証情報テーブル上で一元
管理して、その認証情報をＩＣカードに格納して利用者
に発行する。
イン等を画像認識装置、印影読み取り装置やサイン読み
取り装置等の装置から読み取ってデジタル化し、電子認
証システムのセンタ側の本人認証情報テーブル上で一元
管理して、その認証情報をＩＣカードに格納して利用者
に発行する。
【００１０】利用者が各種サービスを利用する場合に
は、利用者本人の認証情報と当該利用者が所持する記録
媒体中の認証情報とを入力し、前記入力した利用者の認
証情報と当該記録媒体に記録されていた認証情報とを比
較して認証を行う。
は、利用者本人の認証情報と当該利用者が所持する記録
媒体中の認証情報とを入力し、前記入力した利用者の認
証情報と当該記録媒体に記録されていた認証情報とを比
較して認証を行う。
【００１１】すなわち、電子認証システムのクライアン
ト側では、画像認識装置、印影読み取り装置、サイン読
み取り装置やＩＣカード読み取り装置等の装置を周辺機
器として備え、利用者の顔写真、印鑑の印影やサイン等
を入力すると共に、ＩＣカード中の顔写真、印鑑の印影
やサイン等の認証情報を読み取る。そして前記入力した
利用者の顔写真、印鑑の印影やサイン等と、ＩＣカード
から読み取られた顔写真、印鑑の印影やサイン等の認証
情報とを比較して一致しているかどうかを調べる。
ト側では、画像認識装置、印影読み取り装置、サイン読
み取り装置やＩＣカード読み取り装置等の装置を周辺機
器として備え、利用者の顔写真、印鑑の印影やサイン等
を入力すると共に、ＩＣカード中の顔写真、印鑑の印影
やサイン等の認証情報を読み取る。そして前記入力した
利用者の顔写真、印鑑の印影やサイン等と、ＩＣカード
から読み取られた顔写真、印鑑の印影やサイン等の認証
情報とを比較して一致しているかどうかを調べる。
【００１２】また、予め設定された条件に応じ、前記入
力された利用者の認証情報または前記記録媒体に記録さ
れていた認証情報と、センタ側に記録されている認証情
報とを比較して更に認証を行い、これらの認証結果によ
り、当該記録媒体を所持する利用者が当該サービスの正
規の利用者であるかどうかの判定を行う。
力された利用者の認証情報または前記記録媒体に記録さ
れていた認証情報と、センタ側に記録されている認証情
報とを比較して更に認証を行い、これらの認証結果によ
り、当該記録媒体を所持する利用者が当該サービスの正
規の利用者であるかどうかの判定を行う。
【００１３】以上の様に本発明の電子認証システムによ
れば、記録媒体を所持する利用者の認証情報とその記録
媒体及びセンタに記録されている認証情報とを用いて当
該利用者の認証を行うので、各種サービスを利用する為
の情報が格納された記録媒体の不正使用を防止し、様々
な決済・諸手続き・場所または要求される認証レベルに
対応した認証を行うことが可能である。
れば、記録媒体を所持する利用者の認証情報とその記録
媒体及びセンタに記録されている認証情報とを用いて当
該利用者の認証を行うので、各種サービスを利用する為
の情報が格納された記録媒体の不正使用を防止し、様々
な決済・諸手続き・場所または要求される認証レベルに
対応した認証を行うことが可能である。
【００１４】
【発明の実施の形態】以下に各種サービスを利用する為
の情報が格納されたＩＣカードを所持する利用者の認証
を行う一実施形態の電子認証システムについて説明す
る。
の情報が格納されたＩＣカードを所持する利用者の認証
を行う一実施形態の電子認証システムについて説明す
る。
【００１５】図１は本実施形態の電子認証システムの概
要を示す図である。図１に示す様に本実施形態の電子認
証システムは、センタ側電子認証装置１０１と、クライ
アント側電子認証装置１０２と、ＩＣカード１０３とを
有している。
要を示す図である。図１に示す様に本実施形態の電子認
証システムは、センタ側電子認証装置１０１と、クライ
アント側電子認証装置１０２と、ＩＣカード１０３とを
有している。
【００１６】センタ側電子認証装置１０１は、センタ側
で認証情報の登録、ＩＣカード１０３の発行及び利用者
の認証を行う装置である。クライアント側電子認証装置
１０２は、クライアント側で利用者の認証を行う装置で
ある。ＩＣカード１０３は、各種サービスを利用する為
の認証情報を格納する記録媒体である。
で認証情報の登録、ＩＣカード１０３の発行及び利用者
の認証を行う装置である。クライアント側電子認証装置
１０２は、クライアント側で利用者の認証を行う装置で
ある。ＩＣカード１０３は、各種サービスを利用する為
の認証情報を格納する記録媒体である。
【００１７】図２は本実施形態のセンタ側電子認証装置
１０１の概略構成を示す図である。図２に示す様に本実
施形態のセンタ側電子認証装置１０１は、ＣＰＵ２０１
と、メモリ２０２と、磁気ディスク装置２０３と、キー
ボード装置２０４と、ディスプレイ装置２０５と、ＣＤ
−ＲＯＭ装置２０６と、ＩＣカード読取・書込装置２０
７と、画像認識装置２０８と、印影読取装置２０９と、
サイン読取装置２１０と、認証情報テーブル２１１とを
有している。
１０１の概略構成を示す図である。図２に示す様に本実
施形態のセンタ側電子認証装置１０１は、ＣＰＵ２０１
と、メモリ２０２と、磁気ディスク装置２０３と、キー
ボード装置２０４と、ディスプレイ装置２０５と、ＣＤ
−ＲＯＭ装置２０６と、ＩＣカード読取・書込装置２０
７と、画像認識装置２０８と、印影読取装置２０９と、
サイン読取装置２１０と、認証情報テーブル２１１とを
有している。
【００１８】ＣＰＵ２０１は、センタ側電子認証装置１
０１全体の動作を制御する装置である。メモリ２０２
は、センタ側電子認証装置１０１全体の動作を制御する
際にその為の各種処理プログラムやデータをロードする
記憶装置である。
０１全体の動作を制御する装置である。メモリ２０２
は、センタ側電子認証装置１０１全体の動作を制御する
際にその為の各種処理プログラムやデータをロードする
記憶装置である。
【００１９】磁気ディスク装置２０３は、前記各種処理
プログラムやデータを格納しておく記憶装置である。キ
ーボード装置２０４は、認証情報の登録、ＩＣカード１
０３の発行及び認証処理を行う為の各種入力操作を行う
装置である。
プログラムやデータを格納しておく記憶装置である。キ
ーボード装置２０４は、認証情報の登録、ＩＣカード１
０３の発行及び認証処理を行う為の各種入力操作を行う
装置である。
【００２０】ディスプレイ装置２０５は、認証情報の登
録、ＩＣカード１０３の発行及び認証処理に伴う各種表
示を行う装置である。ＣＤ−ＲＯＭ装置２０６は、前記
各種処理プログラムを記録したＣＤ−ＲＯＭの内容を読
み出す装置である。
録、ＩＣカード１０３の発行及び認証処理に伴う各種表
示を行う装置である。ＣＤ−ＲＯＭ装置２０６は、前記
各種処理プログラムを記録したＣＤ−ＲＯＭの内容を読
み出す装置である。
【００２１】ＩＣカード読取・書込装置２０７は、ＩＣ
カード１０３へ認証情報を格納する装置である。画像認
識装置２０８は、各種サービスを利用する為の情報が格
納されたＩＣカード１０３の発行を受けようとする利用
者本人の顔写真を画像情報として入力する装置である。
カード１０３へ認証情報を格納する装置である。画像認
識装置２０８は、各種サービスを利用する為の情報が格
納されたＩＣカード１０３の発行を受けようとする利用
者本人の顔写真を画像情報として入力する装置である。
【００２２】印影読取装置２０９は、前記利用者が持参
した印鑑の印影を画像情報として読取る装置である。サ
イン読取装置２１０は、前記利用者が記入した署名を画
像情報として読取る装置である。認証情報テーブル２１
１は、各種サービスを利用しようとする利用者本人を認
証する為の認証情報を格納するテーブルである。
した印鑑の印影を画像情報として読取る装置である。サ
イン読取装置２１０は、前記利用者が記入した署名を画
像情報として読取る装置である。認証情報テーブル２１
１は、各種サービスを利用しようとする利用者本人を認
証する為の認証情報を格納するテーブルである。
【００２３】またセンタ側電子認証装置１０１は、認証
情報登録処理部２２０と、ＩＣカード発行処理部２２１
と、認証要求受付処理部２２２と、２次認証処理部２２
３と、履歴記録処理部２２４と、履歴認証処理部２２５
とを有している。
情報登録処理部２２０と、ＩＣカード発行処理部２２１
と、認証要求受付処理部２２２と、２次認証処理部２２
３と、履歴記録処理部２２４と、履歴認証処理部２２５
とを有している。
【００２４】認証情報登録処理部２２０は、前記利用者
本人を認証する為の認証情報を入力して認証情報テーブ
ル２１１に登録する処理部である。ＩＣカード発行処理
部２２１は、認証情報テーブル２１１に登録した前記認
証情報をＩＣカード１０３に記録して当該利用者に発行
する処理部である。
本人を認証する為の認証情報を入力して認証情報テーブ
ル２１１に登録する処理部である。ＩＣカード発行処理
部２２１は、認証情報テーブル２１１に登録した前記認
証情報をＩＣカード１０３に記録して当該利用者に発行
する処理部である。
【００２５】認証要求受付処理部２２２は、ＩＣカード
１０３を所持する利用者が入力した認証情報またはＩＣ
カード１０３に記録されている認証情報を受信してクラ
イアント側電子認証装置１０２からの認証要求を受付
け、センタ側電子認証装置１０１での認証結果をクライ
アント側電子認証装置１０２へ応答する処理部である。
１０３を所持する利用者が入力した認証情報またはＩＣ
カード１０３に記録されている認証情報を受信してクラ
イアント側電子認証装置１０２からの認証要求を受付
け、センタ側電子認証装置１０１での認証結果をクライ
アント側電子認証装置１０２へ応答する処理部である。
【００２６】２次認証処理部２２３は、ＩＣカード１０
３を所持する利用者が入力した認証情報またはＩＣカー
ド１０３に記録されている認証情報と、センタ側電子認
証装置１０１に記録されている認証情報とを比較して認
証を行う処理部である。
３を所持する利用者が入力した認証情報またはＩＣカー
ド１０３に記録されている認証情報と、センタ側電子認
証装置１０１に記録されている認証情報とを比較して認
証を行う処理部である。
【００２７】履歴記録処理部２２４は、クライアント側
電子認証装置１０２から認証要求が受付けられたときに
生成された認証受付番号、クライアント側電子認証装置
１０２が認証要求が行われたときに生成された認証要求
番号または正しく行われた認証の回数を示す認証カウン
タをセンタ側電子認証装置１０１に記録する処理部であ
る。
電子認証装置１０２から認証要求が受付けられたときに
生成された認証受付番号、クライアント側電子認証装置
１０２が認証要求が行われたときに生成された認証要求
番号または正しく行われた認証の回数を示す認証カウン
タをセンタ側電子認証装置１０１に記録する処理部であ
る。
【００２８】履歴認証処理部２２５は、ＩＣカード１０
３に記録されている認証受付番号、認証要求番号または
認証カウンタと、センタ側電子認証装置１０１に記録さ
れている認証受付番号、認証要求番号または認証カウン
タとを比較して認証を行う処理部である。
３に記録されている認証受付番号、認証要求番号または
認証カウンタと、センタ側電子認証装置１０１に記録さ
れている認証受付番号、認証要求番号または認証カウン
タとを比較して認証を行う処理部である。
【００２９】センタ側電子認証装置１０１を認証情報登
録処理部２２０、ＩＣカード発行処理部２２１、認証要
求受付処理部２２２、２次認証処理部２２３、履歴記録
処理部２２４及び履歴認証処理部２２５として機能させ
る為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録
され磁気ディスク等に格納された後、メモリにロードさ
れて実行されるものとする。なお前記プログラムを記録
する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良
い。
録処理部２２０、ＩＣカード発行処理部２２１、認証要
求受付処理部２２２、２次認証処理部２２３、履歴記録
処理部２２４及び履歴認証処理部２２５として機能させ
る為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録
され磁気ディスク等に格納された後、メモリにロードさ
れて実行されるものとする。なお前記プログラムを記録
する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良
い。
【００３０】図３は本実施形態のクライアント側電子認
証装置１０２の概略構成を示す図である。図３に示す様
に本実施形態のクライアント側電子認証装置１０２は、
ＣＰＵ３０１と、メモリ３０２と、磁気ディスク装置３
０３と、キーボード装置３０４と、ディスプレイ装置３
０５と、ＣＤ−ＲＯＭ装置３０６と、ＩＣカード読取・
書込装置３０７と、画像認識装置３０８と、印影読取装
置３０９と、サイン読取装置３１０と、認証レベルテー
ブル３１１とを有している。
証装置１０２の概略構成を示す図である。図３に示す様
に本実施形態のクライアント側電子認証装置１０２は、
ＣＰＵ３０１と、メモリ３０２と、磁気ディスク装置３
０３と、キーボード装置３０４と、ディスプレイ装置３
０５と、ＣＤ−ＲＯＭ装置３０６と、ＩＣカード読取・
書込装置３０７と、画像認識装置３０８と、印影読取装
置３０９と、サイン読取装置３１０と、認証レベルテー
ブル３１１とを有している。
【００３１】ＣＰＵ３０１は、クライアント側電子認証
装置１０２全体の動作を制御する装置である。メモリ３
０２は、クライアント側電子認証装置１０２全体の動作
を制御する際にその為の各種処理プログラムやデータを
ロードする記憶装置である。
装置１０２全体の動作を制御する装置である。メモリ３
０２は、クライアント側電子認証装置１０２全体の動作
を制御する際にその為の各種処理プログラムやデータを
ロードする記憶装置である。
【００３２】磁気ディスク装置３０３は、前記各種処理
プログラムやデータを格納しておく記憶装置である。キ
ーボード装置３０４は、認証処理を行う為の各種入力操
作を行う装置である。ディスプレイ装置３０５は、認証
処理に伴う各種表示を行う装置である。
プログラムやデータを格納しておく記憶装置である。キ
ーボード装置３０４は、認証処理を行う為の各種入力操
作を行う装置である。ディスプレイ装置３０５は、認証
処理に伴う各種表示を行う装置である。
【００３３】ＣＤ−ＲＯＭ装置３０６は、前記各種処理
プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装
置である。ＩＣカード読取・書込装置３０７は、ＩＣカ
ード１０３への認証情報の読み書きを行う装置である。
プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装
置である。ＩＣカード読取・書込装置３０７は、ＩＣカ
ード１０３への認証情報の読み書きを行う装置である。
【００３４】画像認識装置３０８は、ＩＣカード１０３
を所持する利用者本人の顔写真を画像情報として入力す
る装置である。印影読取装置３０９は、前記利用者が持
参した印鑑の印影を画像情報として読取る装置である。
を所持する利用者本人の顔写真を画像情報として入力す
る装置である。印影読取装置３０９は、前記利用者が持
参した印鑑の印影を画像情報として読取る装置である。
【００３５】サイン読取装置３１０は、前記利用者が記
入した署名を画像情報として読取る装置である。認証レ
ベルテーブル３１１は、クライアント側電子認証装置１
０２及びセンタ側電子認証装置１０１で行われる認証処
理の内容を示す情報を格納するテーブルである。
入した署名を画像情報として読取る装置である。認証レ
ベルテーブル３１１は、クライアント側電子認証装置１
０２及びセンタ側電子認証装置１０１で行われる認証処
理の内容を示す情報を格納するテーブルである。
【００３６】またクライアント側電子認証装置１０２
は、１次認証処理部３２０と、認証要求処理部３２１
と、認証結果出力処理部３２２と、履歴記録処理部３２
３と、各種サービス処理部３２４とを有している。
は、１次認証処理部３２０と、認証要求処理部３２１
と、認証結果出力処理部３２２と、履歴記録処理部３２
３と、各種サービス処理部３２４とを有している。
【００３７】１次認証処理部３２０は、ＩＣカード１０
３を所持する利用者によって入力された認証情報と、Ｉ
Ｃカード１０３に記録されている認証情報とを比較して
認証を行う処理部である。認証要求処理部３２１は、Ｉ
Ｃカード１０３を所持する利用者が入力した認証情報ま
たはＩＣカード１０３に記録されている認証情報をセン
タ側電子認証装置１０１へ送信して認証要求を行い、セ
ンタ側電子認証装置１０１での認証結果を受信する処理
部である。
３を所持する利用者によって入力された認証情報と、Ｉ
Ｃカード１０３に記録されている認証情報とを比較して
認証を行う処理部である。認証要求処理部３２１は、Ｉ
Ｃカード１０３を所持する利用者が入力した認証情報ま
たはＩＣカード１０３に記録されている認証情報をセン
タ側電子認証装置１０１へ送信して認証要求を行い、セ
ンタ側電子認証装置１０１での認証結果を受信する処理
部である。
【００３８】認証結果出力処理部３２２は、センタ側電
子認証装置１０１からの認証結果に基づいて、前記入力
された利用者の認証情報またはＩＣカード１０３に記録
されている認証情報がセンタ側電子認証装置１０１で認
証されたかどうかを判定して認証結果を出力する処理部
である。
子認証装置１０１からの認証結果に基づいて、前記入力
された利用者の認証情報またはＩＣカード１０３に記録
されている認証情報がセンタ側電子認証装置１０１で認
証されたかどうかを判定して認証結果を出力する処理部
である。
【００３９】履歴記録処理部３２３は、認証要求が受付
けられたときに生成された認証受付番号、認証要求が行
われたときに生成された認証要求番号または正しく行わ
れた認証の回数を示す認証カウンタをＩＣカード１０３
に記録する処理部である。各種サービス処理部３２４
は、電子マネーシステム、自治体での住民カード、無人
下での入退室管理システム等の各種サービスを利用する
為の処理をＩＣカード１０３と連携して行う処理部であ
る。
けられたときに生成された認証受付番号、認証要求が行
われたときに生成された認証要求番号または正しく行わ
れた認証の回数を示す認証カウンタをＩＣカード１０３
に記録する処理部である。各種サービス処理部３２４
は、電子マネーシステム、自治体での住民カード、無人
下での入退室管理システム等の各種サービスを利用する
為の処理をＩＣカード１０３と連携して行う処理部であ
る。
【００４０】クライアント側電子認証装置１０２を１次
認証処理部３２０、認証要求処理部３２１、認証結果出
力処理部３２２、履歴記録処理部３２３及び各種サービ
ス処理部３２４として機能させる為のプログラムは、Ｃ
Ｄ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格
納された後、メモリにロードされて実行されるものとす
る。なお前記プログラムを記録する記録媒体はＣＤ−Ｒ
ＯＭ以外の他の記録媒体でも良い。
認証処理部３２０、認証要求処理部３２１、認証結果出
力処理部３２２、履歴記録処理部３２３及び各種サービ
ス処理部３２４として機能させる為のプログラムは、Ｃ
Ｄ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格
納された後、メモリにロードされて実行されるものとす
る。なお前記プログラムを記録する記録媒体はＣＤ−Ｒ
ＯＭ以外の他の記録媒体でも良い。
【００４１】図４は本実施形態のＩＣカード１０３の概
略構成を示す図である。図４に示す様に本実施形態のＩ
Ｃカード１０３は、ＣＰＵ４０１と、ＲＡＭ４０２と、
ＥＥＰＲＯＭ４０３と、ＲＯＭ４０４と、電源部４０５
と、送受信部４０６と、認証情報テーブル４０７と、各
種サービス用情報４０８とを有している。
略構成を示す図である。図４に示す様に本実施形態のＩ
Ｃカード１０３は、ＣＰＵ４０１と、ＲＡＭ４０２と、
ＥＥＰＲＯＭ４０３と、ＲＯＭ４０４と、電源部４０５
と、送受信部４０６と、認証情報テーブル４０７と、各
種サービス用情報４０８とを有している。
【００４２】ＣＰＵ４０１は、ＩＣカード１０３全体の
動作を制御する回路である。ＲＡＭ４０２は、ＩＣカー
ド１０３全体の動作を制御する際に各種処理プログラム
やデータをロードする記憶回路である。ＥＥＰＲＯＭ４
０３は、認証情報テーブル４０７を記憶する記憶回路で
ある。
動作を制御する回路である。ＲＡＭ４０２は、ＩＣカー
ド１０３全体の動作を制御する際に各種処理プログラム
やデータをロードする記憶回路である。ＥＥＰＲＯＭ４
０３は、認証情報テーブル４０７を記憶する記憶回路で
ある。
【００４３】ＲＯＭ４０４は、ＩＣカード１０３全体の
動作を制御するオペレーティングシステム等の各種処理
プログラムやデータを格納しておく記憶回路である。電
源部４０５は、ＩＣカード１０３の各部が動作するのに
必要な電力を供給する回路である。
動作を制御するオペレーティングシステム等の各種処理
プログラムやデータを格納しておく記憶回路である。電
源部４０５は、ＩＣカード１０３の各部が動作するのに
必要な電力を供給する回路である。
【００４４】送受信部４０６は、センタ側電子認証装置
１０１及びクライアント側電子認証装置１０２との間の
データの入出力を行なう回路である。認証情報テーブル
４０７は、各種サービスを利用しようとする利用者本人
を認証する為の認証情報を格納するテーブルである。各
種サービス用情報４０８は、電子マネーシステム、自治
体での住民カード、無人下での入退室管理システム等の
各種サービスを利用する為の情報である。
１０１及びクライアント側電子認証装置１０２との間の
データの入出力を行なう回路である。認証情報テーブル
４０７は、各種サービスを利用しようとする利用者本人
を認証する為の認証情報を格納するテーブルである。各
種サービス用情報４０８は、電子マネーシステム、自治
体での住民カード、無人下での入退室管理システム等の
各種サービスを利用する為の情報である。
【００４５】またＩＣカード１０３は、認証情報格納処
理部４１０と、認証情報参照処理部４１１と、各種サー
ビス処理部４１２とを有している。
理部４１０と、認証情報参照処理部４１１と、各種サー
ビス処理部４１２とを有している。
【００４６】認証情報格納処理部４１０は、センタ側電
子認証装置１０１やクライアント側電子認証装置１０２
から送られた認証情報を認証情報テーブル４０７に格納
する処理部である。認証情報参照処理部４１１は、認証
情報テーブル４０７から認証情報を読み出してクライア
ント側電子認証装置１０２へ送る処理部である。
子認証装置１０１やクライアント側電子認証装置１０２
から送られた認証情報を認証情報テーブル４０７に格納
する処理部である。認証情報参照処理部４１１は、認証
情報テーブル４０７から認証情報を読み出してクライア
ント側電子認証装置１０２へ送る処理部である。
【００４７】各種サービス処理部４１２は、各種サービ
ス用情報４０８を用い、電子マネーシステム、自治体で
の住民カード、無人下での入退室管理システム等の各種
サービスを利用する為の処理をクライアント側電子認証
装置１０２と連携して行う処理部である。
ス用情報４０８を用い、電子マネーシステム、自治体で
の住民カード、無人下での入退室管理システム等の各種
サービスを利用する為の処理をクライアント側電子認証
装置１０２と連携して行う処理部である。
【００４８】ＩＣカード１０３を認証情報格納処理部４
１０、認証情報参照処理部４１１及び各種サービス処理
部４１２として機能させる為のプログラムは、ＲＯＭ等
の記録媒体に記録されて実行されるものとする。なお前
記プログラムを記録する記録媒体はＲＯＭ以外の他の記
録媒体でも良い。
１０、認証情報参照処理部４１１及び各種サービス処理
部４１２として機能させる為のプログラムは、ＲＯＭ等
の記録媒体に記録されて実行されるものとする。なお前
記プログラムを記録する記録媒体はＲＯＭ以外の他の記
録媒体でも良い。
【００４９】本実施形態において各種サービスを利用者
に提供するクライアント側電子認証装置１０２は、電子
マネーシステム、自治体での住民カード、無人下での入
退室管理システム等の各種サービスの内容に応じた認証
処理のレベルを認証レベルテーブル３１１に設定してい
る。
に提供するクライアント側電子認証装置１０２は、電子
マネーシステム、自治体での住民カード、無人下での入
退室管理システム等の各種サービスの内容に応じた認証
処理のレベルを認証レベルテーブル３１１に設定してい
る。
【００５０】図５は本実施形態の認証レベルテーブル３
１１の概要を示す図である。図５に示す様に本実施形態
の認証レベルテーブル３１１は、画像認証対象５０１
と、認証レベル５０２と、画像認識許容範囲５０３と、
画像認識許容範囲５０４とを有している。
１１の概要を示す図である。図５に示す様に本実施形態
の認証レベルテーブル３１１は、画像認証対象５０１
と、認証レベル５０２と、画像認識許容範囲５０３と、
画像認識許容範囲５０４とを有している。
【００５１】画像認証対象５０１は、画像認証の対象と
なる画像情報を示すデータである。認証レベル５０２
は、クライアント側電子認証装置１０２及びセンタ側電
子認証装置１０１で行われる認証処理のレベルを示すデ
ータである。
なる画像情報を示すデータである。認証レベル５０２
は、クライアント側電子認証装置１０２及びセンタ側電
子認証装置１０１で行われる認証処理のレベルを示すデ
ータである。
【００５２】画像認識許容範囲５０３は、２つの画像情
報を比較したときにそれらが一致しているものとして判
定される最低の一致率である。画像認識許容範囲５０４
は、２つの画像情報を比較したときにそれらが一致して
いるものとして判定される最大の一致率である。
報を比較したときにそれらが一致しているものとして判
定される最低の一致率である。画像認識許容範囲５０４
は、２つの画像情報を比較したときにそれらが一致して
いるものとして判定される最大の一致率である。
【００５３】本実施形態の認証レベルテーブル３１１に
は、利用者に提供しようとする電子マネーシステム、自
治体での住民カード、無人下での入退室管理システム等
の各種サービスで要求されるセキュリティの高さに応じ
た値が設定される。
は、利用者に提供しようとする電子マネーシステム、自
治体での住民カード、無人下での入退室管理システム等
の各種サービスで要求されるセキュリティの高さに応じ
た値が設定される。
【００５４】例えば画像認証を行う場合には画像認証対
象５０１として「顔写真」、「印影」、「サイン」等の画像情
報を識別するデータを設定し、画像認証をしない場合に
は、「ＩＤ認証」を行うことを示すデータを設定する。
ここで、「ＩＤ認証」とは、利用者ＩＤ及びパスワード
による認証や、認証受付番号、認証要求番号または認証
カウンタによる認証処理を指すものとする。
象５０１として「顔写真」、「印影」、「サイン」等の画像情
報を識別するデータを設定し、画像認証をしない場合に
は、「ＩＤ認証」を行うことを示すデータを設定する。
ここで、「ＩＤ認証」とは、利用者ＩＤ及びパスワード
による認証や、認証受付番号、認証要求番号または認証
カウンタによる認証処理を指すものとする。
【００５５】また認証レベル５０２には、「認証レベル
Ａ」、「認証レベルＢ」または「認証レベルＣ」を示すデー
タが設定される。ここで、「認証レベルＡ」とは、全て
の認証情報に対して、クライアント側電子認証装置１０
２で１次認証を行い、２次認証をセンタ側電子認証装置
１０１で行うことを示しており、クライアント側電子認
証装置１０２及びセンタ側電子認証装置１０１双方で認
証処理を行うことで、ＩＣカード１０３の改竄を防止
し、より強固な認証処理を行うことができる。
Ａ」、「認証レベルＢ」または「認証レベルＣ」を示すデー
タが設定される。ここで、「認証レベルＡ」とは、全て
の認証情報に対して、クライアント側電子認証装置１０
２で１次認証を行い、２次認証をセンタ側電子認証装置
１０１で行うことを示しており、クライアント側電子認
証装置１０２及びセンタ側電子認証装置１０１双方で認
証処理を行うことで、ＩＣカード１０３の改竄を防止
し、より強固な認証処理を行うことができる。
【００５６】「認証レベルＢ」は、クライアント側電子
認証装置１０２で１次認証を行った後、２次認証をセン
タ側電子認証装置１０１で行うことまでは「認証レベル
Ａ」と同様であるが、センタ側電子認証装置１０１での
２次認証時に画像情報を用いた認証を行わないことを示
しており、センタ側電子認証装置１０１では、数値情報
（利用者ＩＤ、パスワード、認証受付番号、認証要求番
号または認証カウンタ等）のみによる認証を行う。「認
証レベルＣ」は、クライアント側電子認証装置１０２で
認証処理を完結することを示している。
認証装置１０２で１次認証を行った後、２次認証をセン
タ側電子認証装置１０１で行うことまでは「認証レベル
Ａ」と同様であるが、センタ側電子認証装置１０１での
２次認証時に画像情報を用いた認証を行わないことを示
しており、センタ側電子認証装置１０１では、数値情報
（利用者ＩＤ、パスワード、認証受付番号、認証要求番
号または認証カウンタ等）のみによる認証を行う。「認
証レベルＣ」は、クライアント側電子認証装置１０２で
認証処理を完結することを示している。
【００５７】なお、画像認証対象５０１が画像認証をし
ない「ＩＤ認証」の場合には、認証レベル５０２には「認
証レベルＡ」、画像認識許容範囲５０３及び画像認識許
容範囲５０４には「０％」が設定されるものとする。
ない「ＩＤ認証」の場合には、認証レベル５０２には「認
証レベルＡ」、画像認識許容範囲５０３及び画像認識許
容範囲５０４には「０％」が設定されるものとする。
【００５８】一方、本実施形態において各種サービスを
利用しようとする利用者は、利用者本人を認証する為の
認証情報を入力してセンタ側電子認証装置１０１の認証
情報テーブル２１１に登録し、その認証情報が記録され
たＩＣカード１０３の発行を予め受けておく。
利用しようとする利用者は、利用者本人を認証する為の
認証情報を入力してセンタ側電子認証装置１０１の認証
情報テーブル２１１に登録し、その認証情報が記録され
たＩＣカード１０３の発行を予め受けておく。
【００５９】図６は本実施形態の認証情報テーブル２１
１の概要を示す図である。図６に示す様に本実施形態の
認証情報テーブル２１１は、利用者ＩＤ６０１と、利用
者パスワード６０２と、本人認証情報６０３と、カード
発行体認証情報６０４と、画像情報６０５〜６０７と、
認証受付番号６０８と、認証要求番号６０９と、認証カ
ウンタ６１０とを有している。
１の概要を示す図である。図６に示す様に本実施形態の
認証情報テーブル２１１は、利用者ＩＤ６０１と、利用
者パスワード６０２と、本人認証情報６０３と、カード
発行体認証情報６０４と、画像情報６０５〜６０７と、
認証受付番号６０８と、認証要求番号６０９と、認証カ
ウンタ６１０とを有している。
【００６０】利用者ＩＤ６０１は、認証情報をセンタ側
電子認証装置１０１に登録した利用者を識別する為の識
別子である。利用者パスワード６０２は、前記利用者が
設定したパスワードである。本人認証情報６０３は、利
用者を識別する為に設定された利用者毎に異なるハッシ
ュ値である。
電子認証装置１０１に登録した利用者を識別する為の識
別子である。利用者パスワード６０２は、前記利用者が
設定したパスワードである。本人認証情報６０３は、利
用者を識別する為に設定された利用者毎に異なるハッシ
ュ値である。
【００６１】カード発行体認証情報６０４は、前記登録
された認証情報が格納されたＩＣカード１０３を発行し
たセンタ側電子認証装置１０１を識別する為のハッシュ
値である。画像情報６０５〜６０７は、認証情報として
登録された利用者本人の顔写真、印影及びサインを示す
画像データである。
された認証情報が格納されたＩＣカード１０３を発行し
たセンタ側電子認証装置１０１を識別する為のハッシュ
値である。画像情報６０５〜６０７は、認証情報として
登録された利用者本人の顔写真、印影及びサインを示す
画像データである。
【００６２】認証受付番号６０８は、前回、センタ側電
子認証装置１０１がクライアント側電子認証装置１０２
からの認証要求を受付けた際に設定された認証番号（乱
数）である。認証要求番号６０９は、前回、クライアン
ト側電子認証装置１０２がセンタ側電子認証装置１０１
に認証要求を行った際に設定された認証番号（乱数）で
ある。認証カウンタ６１０は、ＩＣカード１０３を所持
する利用者がＩＣカード１０３の正当な所有者であると
認証された認証処理の回数を示すデータである。
子認証装置１０１がクライアント側電子認証装置１０２
からの認証要求を受付けた際に設定された認証番号（乱
数）である。認証要求番号６０９は、前回、クライアン
ト側電子認証装置１０２がセンタ側電子認証装置１０１
に認証要求を行った際に設定された認証番号（乱数）で
ある。認証カウンタ６１０は、ＩＣカード１０３を所持
する利用者がＩＣカード１０３の正当な所有者であると
認証された認証処理の回数を示すデータである。
【００６３】本実施形態において各種サービスを利用し
ようとする利用者を登録する場合には、まずセンタ側電
子認証装置１０１の認証情報登録処理部２２０により、
当該利用者の利用者ＩＤ６０１を設定し、利用者パスワ
ード６０２を入力して認証情報テーブル２１１に設定す
る。
ようとする利用者を登録する場合には、まずセンタ側電
子認証装置１０１の認証情報登録処理部２２０により、
当該利用者の利用者ＩＤ６０１を設定し、利用者パスワ
ード６０２を入力して認証情報テーブル２１１に設定す
る。
【００６４】次に認証情報登録処理部２２０は、利用者
を識別する為の利用者毎に異なるハッシュ値を生成して
本人認証情報６０３に設定した後、センタ側電子認証装
置１０１を識別する為のハッシュ値をカード発行体認証
情報６０４に設定する。
を識別する為の利用者毎に異なるハッシュ値を生成して
本人認証情報６０３に設定した後、センタ側電子認証装
置１０１を識別する為のハッシュ値をカード発行体認証
情報６０４に設定する。
【００６５】そして認証情報登録処理部２２０は、画像
認識装置２０８、印影読取装置２０９またはサイン読取
装置２１０を用いて、利用者本人の顔写真、利用者が持
参した印鑑の印影または利用者が記入した署名の内、画
像認証対象として使用するものを画像情報として読取
る。そしてその画像情報が改竄された場合にそれを検出
する為に、本人認証情報６０３を電子透かしとして埋め
込んだ後、認証情報テーブル２１１の画像情報６０５〜
６０７に格納する。また認証情報登録処理部２２０は、
認証受付番号６０８、認証要求番号６０９及び認証カウ
ンタ６１０の値を“０”に初期化しておく。
認識装置２０８、印影読取装置２０９またはサイン読取
装置２１０を用いて、利用者本人の顔写真、利用者が持
参した印鑑の印影または利用者が記入した署名の内、画
像認証対象として使用するものを画像情報として読取
る。そしてその画像情報が改竄された場合にそれを検出
する為に、本人認証情報６０３を電子透かしとして埋め
込んだ後、認証情報テーブル２１１の画像情報６０５〜
６０７に格納する。また認証情報登録処理部２２０は、
認証受付番号６０８、認証要求番号６０９及び認証カウ
ンタ６１０の値を“０”に初期化しておく。
【００６６】次にセンタ側電子認証装置１０１のＩＣカ
ード発行処理部２２１は、認証情報テーブル２１１に登
録した前記認証情報をＩＣカード１０３の認証情報テー
ブル４０７に記録して利用者にＩＣカード１０３を発行
する。
ード発行処理部２２１は、認証情報テーブル２１１に登
録した前記認証情報をＩＣカード１０３の認証情報テー
ブル４０７に記録して利用者にＩＣカード１０３を発行
する。
【００６７】図７は本実施形態の認証情報テーブル４０
７の概要を示す図である。図７に示す様に本実施形態の
認証情報テーブル４０７は、利用者ＩＤ７０１と、利用
者パスワード７０２と、本人認証情報７０３と、カード
発行体認証情報７０４と、画像情報７０５〜７０７と、
認証受付番号７０８と、認証要求番号７０９と、認証カ
ウンタ７１０と、センタ非問い合わせ認証カウンタ７１
１とを有している。
７の概要を示す図である。図７に示す様に本実施形態の
認証情報テーブル４０７は、利用者ＩＤ７０１と、利用
者パスワード７０２と、本人認証情報７０３と、カード
発行体認証情報７０４と、画像情報７０５〜７０７と、
認証受付番号７０８と、認証要求番号７０９と、認証カ
ウンタ７１０と、センタ非問い合わせ認証カウンタ７１
１とを有している。
【００６８】利用者ＩＤ７０１は、ＩＣカード１０３の
正当な利用者を識別する為の識別子である。利用者パス
ワード７０２は、前記利用者が設定したパスワードであ
る。本人認証情報７０３は、利用者を識別する為に設定
された利用者毎に異なるハッシュ値である。
正当な利用者を識別する為の識別子である。利用者パス
ワード７０２は、前記利用者が設定したパスワードであ
る。本人認証情報７０３は、利用者を識別する為に設定
された利用者毎に異なるハッシュ値である。
【００６９】カード発行体認証情報７０４は、ＩＣカー
ド１０３を発行したセンタ側電子認証装置１０１を識別
する為のハッシュ値である。画像情報７０５〜７０７
は、ＩＣカード１０３の正当な利用者本人の顔写真、印
影及びサインを示す画像データである。
ド１０３を発行したセンタ側電子認証装置１０１を識別
する為のハッシュ値である。画像情報７０５〜７０７
は、ＩＣカード１０３の正当な利用者本人の顔写真、印
影及びサインを示す画像データである。
【００７０】認証受付番号７０８は、前回、センタ側電
子認証装置１０１がクライアント側電子認証装置１０２
からの認証要求を受付けた際に設定された認証番号（乱
数）である。認証要求番号７０９は、前回、クライアン
ト側電子認証装置１０２がセンタ側電子認証装置１０１
に認証要求を行った際に設定された認証番号（乱数）で
ある。
子認証装置１０１がクライアント側電子認証装置１０２
からの認証要求を受付けた際に設定された認証番号（乱
数）である。認証要求番号７０９は、前回、クライアン
ト側電子認証装置１０２がセンタ側電子認証装置１０１
に認証要求を行った際に設定された認証番号（乱数）で
ある。
【００７１】認証カウンタ７１０は、ＩＣカード１０３
を所持する利用者がＩＣカード１０３の正当な所有者で
あると認証された認証処理の回数を示すデータである。
センタ非問い合わせ認証カウンタ７１１は、センタ側電
子認証装置１０１へ認証要求することなく、ＩＣカード
１０３を所持する利用者がＩＣカード１０３の正当な所
有者であると認証された認証処理の回数を示すデータで
ある。
を所持する利用者がＩＣカード１０３の正当な所有者で
あると認証された認証処理の回数を示すデータである。
センタ非問い合わせ認証カウンタ７１１は、センタ側電
子認証装置１０１へ認証要求することなく、ＩＣカード
１０３を所持する利用者がＩＣカード１０３の正当な所
有者であると認証された認証処理の回数を示すデータで
ある。
【００７２】本実施形態のセンタ側電子認証装置１０１
のＩＣカード発行処理部２２１は、認証情報テーブル２
１１に登録した前記認証情報に、センタ非問い合わせ認
証カウンタ７１１の項目を追加した情報をＩＣカード１
０３に送り、それらの格納を指示する。ＩＣカード１０
３の認証情報格納処理部４１０は、センタ側電子認証装
置１０１から送られた認証情報を受信して認証情報テー
ブル４０７に格納する。
のＩＣカード発行処理部２２１は、認証情報テーブル２
１１に登録した前記認証情報に、センタ非問い合わせ認
証カウンタ７１１の項目を追加した情報をＩＣカード１
０３に送り、それらの格納を指示する。ＩＣカード１０
３の認証情報格納処理部４１０は、センタ側電子認証装
置１０１から送られた認証情報を受信して認証情報テー
ブル４０７に格納する。
【００７３】図８は本実施形態のクライアント側認証処
理の処理手順を示すフローチャートである。各種サービ
スを受けようとする利用者は、その利用者が所持するＩ
Ｃカード１０３を、クライアント側電子認証装置１０２
のＩＣカード読取・書込装置３０７にセットし、キーボ
ード装置３０４により認証処理の開始を指示して１次認
証処理部３２０を動作させる。
理の処理手順を示すフローチャートである。各種サービ
スを受けようとする利用者は、その利用者が所持するＩ
Ｃカード１０３を、クライアント側電子認証装置１０２
のＩＣカード読取・書込装置３０７にセットし、キーボ
ード装置３０４により認証処理の開始を指示して１次認
証処理部３２０を動作させる。
【００７４】ステップ８０１でクライアント側電子認証
装置１０２の１次認証処理部３２０は、ＩＣカード１０
３を所持する利用者からパスワードの入力を受付け、ス
テップ８０２では、ＩＣカード読取・書込装置３０７を
介し、利用者が所持するＩＣカード１０３に認証情報テ
ーブル４０７の送信を指示する。ＩＣカード１０３の認
証情報参照処理部４１１は、認証情報テーブル４０７か
ら認証情報を読み出してクライアント側電子認証装置１
０２へ送る。
装置１０２の１次認証処理部３２０は、ＩＣカード１０
３を所持する利用者からパスワードの入力を受付け、ス
テップ８０２では、ＩＣカード読取・書込装置３０７を
介し、利用者が所持するＩＣカード１０３に認証情報テ
ーブル４０７の送信を指示する。ＩＣカード１０３の認
証情報参照処理部４１１は、認証情報テーブル４０７か
ら認証情報を読み出してクライアント側電子認証装置１
０２へ送る。
【００７５】ステップ８０３で１次認証処理部３２０
は、利用者から入力されたパスワードとＩＣカード１０
３の認証情報テーブル４０７中の利用者パスワード７０
２とが一致するかどうかを判定し、両者が一致する場合
にはステップ８０４に進み、一致しない場合にはステッ
プ８２１で認証不可となったことを示すメッセージを表
示して認証処理を終了する。
は、利用者から入力されたパスワードとＩＣカード１０
３の認証情報テーブル４０７中の利用者パスワード７０
２とが一致するかどうかを判定し、両者が一致する場合
にはステップ８０４に進み、一致しない場合にはステッ
プ８２１で認証不可となったことを示すメッセージを表
示して認証処理を終了する。
【００７６】ステップ８０４では、ＩＣカード１０３の
認証情報テーブル４０７から画像情報７０５〜７０７を
読取り、電子透かし情報として埋め込まれている電子認
証情報を画像情報７０５〜７０７から抽出する。
認証情報テーブル４０７から画像情報７０５〜７０７を
読取り、電子透かし情報として埋め込まれている電子認
証情報を画像情報７０５〜７０７から抽出する。
【００７７】ステップ８０５では、画像情報７０５〜７
０７から抽出した各電子認証情報とＩＣカード１０３の
認証情報テーブル４０７中の本人認証情報７０３とが一
致するかどうかを判定し、両者が一致する場合にはステ
ップ８０６に進み、一致しない場合にはステップ８２１
で認証不可となったことを示すメッセージを表示して認
証処理を終了する。
０７から抽出した各電子認証情報とＩＣカード１０３の
認証情報テーブル４０７中の本人認証情報７０３とが一
致するかどうかを判定し、両者が一致する場合にはステ
ップ８０６に進み、一致しない場合にはステップ８２１
で認証不可となったことを示すメッセージを表示して認
証処理を終了する。
【００７８】ステップ８０６では、クライアント側電子
認証装置１０２の磁気ディスク装置３０３に格納されて
いる認証レベルテーブル３１１を読取る。
認証装置１０２の磁気ディスク装置３０３に格納されて
いる認証レベルテーブル３１１を読取る。
【００７９】ステップ８０７では、認証レベルテーブル
３１１の画像認証対象５０１を参照して画像認証の有無
を判定し、画像認証の対象となる画像情報が設定されて
いる場合にはステップ８０８に進み、画像認証の対象と
なる画像情報が設定されていない場合にはステップ８１
０に進む。
３１１の画像認証対象５０１を参照して画像認証の有無
を判定し、画像認証の対象となる画像情報が設定されて
いる場合にはステップ８０８に進み、画像認証の対象と
なる画像情報が設定されていない場合にはステップ８１
０に進む。
【００８０】ステップ８０８では、クライアント側電子
認証装置１０２の画像認識装置３０８、印影読取装置３
０９またはサイン読取装置３１０を用いて、利用者本人
の顔写真、利用者が持参した印鑑の印影または利用者が
記入した署名の内、画像認証対象５０１に対応するもの
を画像情報として読取り、ＩＣカード１０３の認証情報
テーブル４０７に格納されている画像情報７０５〜７０
７中の対応する画像データと比較する。
認証装置１０２の画像認識装置３０８、印影読取装置３
０９またはサイン読取装置３１０を用いて、利用者本人
の顔写真、利用者が持参した印鑑の印影または利用者が
記入した署名の内、画像認証対象５０１に対応するもの
を画像情報として読取り、ＩＣカード１０３の認証情報
テーブル４０７に格納されている画像情報７０５〜７０
７中の対応する画像データと比較する。
【００８１】ステップ８０９では、利用者本人の顔写
真、印影または署名の画像情報と、認証情報テーブル４
０７中の画像情報との一致率が、画像認識許容範囲５０
３〜画像認識許容範囲５０４の範囲内にあるかどうかを
判定し、前記範囲内である場合にはステップ８１０に進
み、前記範囲外である場合にはステップ８２１で認証不
可となったことを示すメッセージを表示して認証処理を
終了する。
真、印影または署名の画像情報と、認証情報テーブル４
０７中の画像情報との一致率が、画像認識許容範囲５０
３〜画像認識許容範囲５０４の範囲内にあるかどうかを
判定し、前記範囲内である場合にはステップ８１０に進
み、前記範囲外である場合にはステップ８２１で認証不
可となったことを示すメッセージを表示して認証処理を
終了する。
【００８２】ステップ８１０では、認証レベルテーブル
３１１の認証レベル５０２が「認証レベルＡ」または
「認証レベルＢ」であるか、若しくは「認証レベルＣ」
であるかを判定し、認証レベル５０２が「認証レベル
Ａ」または「認証レベルＢ」である場合にはステップ８
１１に進む。
３１１の認証レベル５０２が「認証レベルＡ」または
「認証レベルＢ」であるか、若しくは「認証レベルＣ」
であるかを判定し、認証レベル５０２が「認証レベル
Ａ」または「認証レベルＢ」である場合にはステップ８
１１に進む。
【００８３】ステップ８１１では、クライアント側電子
認証装置１０２がセンタ側電子認証装置１０１に対して
今回行う認証要求を識別する為の認証要求番号として乱
数を生成する。ステップ８１２で認証要求処理部３２１
は、前記生成した今回の認証要求番号、認証レベル５０
２及び認証情報テーブル４０７の内容をセンタ側電子認
証装置１０１へ送信して認証要求を行う。
認証装置１０２がセンタ側電子認証装置１０１に対して
今回行う認証要求を識別する為の認証要求番号として乱
数を生成する。ステップ８１２で認証要求処理部３２１
は、前記生成した今回の認証要求番号、認証レベル５０
２及び認証情報テーブル４０７の内容をセンタ側電子認
証装置１０１へ送信して認証要求を行う。
【００８４】ステップ８１３で認証要求処理部３２１
は、センタ側電子認証装置１０１から認証結果を受信
し、ステップ８１４で認証結果出力処理部３２２は、認
証情報テーブル４０７の内容がセンタ側電子認証装置１
０１で認証されたかどうかを前記受信した認証結果に基
づいて判定し、認証情報テーブル４０７の内容が認証さ
れた場合にはステップ８１５に進み、認証情報テーブル
４０７の内容が認証されなかった場合にはステップ８２
１で認証不可となったことを示すメッセージを表示して
認証処理を終了する。
は、センタ側電子認証装置１０１から認証結果を受信
し、ステップ８１４で認証結果出力処理部３２２は、認
証情報テーブル４０７の内容がセンタ側電子認証装置１
０１で認証されたかどうかを前記受信した認証結果に基
づいて判定し、認証情報テーブル４０７の内容が認証さ
れた場合にはステップ８１５に進み、認証情報テーブル
４０７の内容が認証されなかった場合にはステップ８２
１で認証不可となったことを示すメッセージを表示して
認証処理を終了する。
【００８５】ステップ８１５で履歴記録処理部３２３
は、認証要求が受付けられたときにセンタ側電子認証装
置１０１で生成された今回の認証受付番号、認証要求が
行われたときにステップ８１１で生成された今回の認証
要求番号、センタ側電子認証装置１０１でインクリメン
トされた認証カウンタ及び「０」に初期化したセンタ非
問い合わせ認証カウンタ７１１をＩＣカード１０３に送
り、それらの格納を指示する。ＩＣカード１０３の認証
情報格納処理部４１０は、クライアント側電子認証装置
１０２から送られた認証受付番号、認証要求番号、認証
カウンタ及びセンタ非問い合わせ認証カウンタ７１１を
認証情報テーブル４０７に格納する。
は、認証要求が受付けられたときにセンタ側電子認証装
置１０１で生成された今回の認証受付番号、認証要求が
行われたときにステップ８１１で生成された今回の認証
要求番号、センタ側電子認証装置１０１でインクリメン
トされた認証カウンタ及び「０」に初期化したセンタ非
問い合わせ認証カウンタ７１１をＩＣカード１０３に送
り、それらの格納を指示する。ＩＣカード１０３の認証
情報格納処理部４１０は、クライアント側電子認証装置
１０２から送られた認証受付番号、認証要求番号、認証
カウンタ及びセンタ非問い合わせ認証カウンタ７１１を
認証情報テーブル４０７に格納する。
【００８６】ステップ８１０で判定した結果、認証レベ
ルテーブル３１１の認証レベル５０２が「認証レベル
Ｃ」である場合にはステップ８２０に進む。ステップ８
２０で履歴記録処理部３２３は、認証カウンタ７１０及
びセンタ非問い合わせ認証カウンタ７１１の値を“＋
１”インクリメントしてＩＣカード１０３に送り、それ
らの格納を指示する。ＩＣカード１０３の認証情報格納
処理部４１０は、クライアント側電子認証装置１０２か
ら送られた認証カウンタ及びセンタ非問い合わせ認証カ
ウンタ７１１を認証情報テーブル４０７に格納する。
ルテーブル３１１の認証レベル５０２が「認証レベル
Ｃ」である場合にはステップ８２０に進む。ステップ８
２０で履歴記録処理部３２３は、認証カウンタ７１０及
びセンタ非問い合わせ認証カウンタ７１１の値を“＋
１”インクリメントしてＩＣカード１０３に送り、それ
らの格納を指示する。ＩＣカード１０３の認証情報格納
処理部４１０は、クライアント側電子認証装置１０２か
ら送られた認証カウンタ及びセンタ非問い合わせ認証カ
ウンタ７１１を認証情報テーブル４０７に格納する。
【００８７】ステップ８１６で認証結果出力処理部３２
２は、ＩＣカード１０３を所持する利用者がＩＣカード
１０３の正当な所有者であると認証されたことを示すメ
ッセージを表示し、ステップ８１７で各種サービス処理
部３２４は、電子マネーシステム、自治体での住民カー
ド、無人下での入退室管理システム等の各種サービスを
利用する為の処理をＩＣカード１０３の各種サービス処
理部４１２と連携して行う。
２は、ＩＣカード１０３を所持する利用者がＩＣカード
１０３の正当な所有者であると認証されたことを示すメ
ッセージを表示し、ステップ８１７で各種サービス処理
部３２４は、電子マネーシステム、自治体での住民カー
ド、無人下での入退室管理システム等の各種サービスを
利用する為の処理をＩＣカード１０３の各種サービス処
理部４１２と連携して行う。
【００８８】図９は本実施形態のセンタ側認証処理の処
理手順を示すフローチャートである。ステップ９０１で
センタ側電子認証装置１０１の認証要求受付処理部２２
２は、クライアント側電子認証装置１０２から送信され
た認証要求を受信し、その認証要求を受付ける。
理手順を示すフローチャートである。ステップ９０１で
センタ側電子認証装置１０１の認証要求受付処理部２２
２は、クライアント側電子認証装置１０２から送信され
た認証要求を受信し、その認証要求を受付ける。
【００８９】ステップ９０２で２次認証処理部２２３
は、クライアント側電子認証装置１０２から送信された
利用者ＩＤ７０１に対応する認証情報テーブル２１１の
レコードを磁気ディスク装置２０３から読取る。
は、クライアント側電子認証装置１０２から送信された
利用者ＩＤ７０１に対応する認証情報テーブル２１１の
レコードを磁気ディスク装置２０３から読取る。
【００９０】ステップ９０３では、クライアント側電子
認証装置１０２から送信された利用者パスワード７０２
と、センタ側電子認証装置１０１の認証情報テーブル２
１１中の利用者パスワード６０２とが一致するかどうか
を判定し、両者が一致する場合にはステップ９０４に進
み、一致しない場合には認証不可となったことを示す認
証結果を設定してステップ９１６へ進む。
認証装置１０２から送信された利用者パスワード７０２
と、センタ側電子認証装置１０１の認証情報テーブル２
１１中の利用者パスワード６０２とが一致するかどうか
を判定し、両者が一致する場合にはステップ９０４に進
み、一致しない場合には認証不可となったことを示す認
証結果を設定してステップ９１６へ進む。
【００９１】ステップ９０４では、クライアント側電子
認証装置１０２から送信された画像情報７０５〜７０７
中に電子透かしとして埋め込まれた本人認証情報とセン
タ側電子認証装置１０１の認証情報テーブル２１１中の
本人認証情報６０３とが一致するかどうかを判定し、両
者が一致する場合にはステップ９０５に進み、一致しな
い場合には認証不可となったことを示す認証結果を設定
してステップ９１６へ進む。
認証装置１０２から送信された画像情報７０５〜７０７
中に電子透かしとして埋め込まれた本人認証情報とセン
タ側電子認証装置１０１の認証情報テーブル２１１中の
本人認証情報６０３とが一致するかどうかを判定し、両
者が一致する場合にはステップ９０５に進み、一致しな
い場合には認証不可となったことを示す認証結果を設定
してステップ９１６へ進む。
【００９２】ステップ９０５で履歴認証処理部２２５
は、クライアント側電子認証装置１０２から送信された
認証受付番号７０８と、センタ側電子認証装置１０１の
認証情報テーブル２１１中の認証受付番号６０８とが一
致するかどうかを判定し、両者が一致する場合にはステ
ップ９０６に進み、一致しない場合には認証不可となっ
たことを示す認証結果を設定してステップ９１６へ進
む。
は、クライアント側電子認証装置１０２から送信された
認証受付番号７０８と、センタ側電子認証装置１０１の
認証情報テーブル２１１中の認証受付番号６０８とが一
致するかどうかを判定し、両者が一致する場合にはステ
ップ９０６に進み、一致しない場合には認証不可となっ
たことを示す認証結果を設定してステップ９１６へ進
む。
【００９３】ステップ９０６で履歴認証処理部２２５
は、クライアント側電子認証装置１０２から送信された
センタ非問い合わせ認証カウンタ７１１が“０”かどう
かを判定し、センタ非問い合わせ認証カウンタ７１１が
“０”の場合にはステップ９０７へ進み、“０”でない
場合にはステップ９０８へ進む。
は、クライアント側電子認証装置１０２から送信された
センタ非問い合わせ認証カウンタ７１１が“０”かどう
かを判定し、センタ非問い合わせ認証カウンタ７１１が
“０”の場合にはステップ９０７へ進み、“０”でない
場合にはステップ９０８へ進む。
【００９４】ステップ９０７で履歴認証処理部２２５
は、クライアント側電子認証装置１０２から送信された
認証カウンタ７１０の値と、センタ側電子認証装置１０
１の認証情報テーブル２１１中の認証カウンタ６１０の
値とが一致するかどうかを判定し、両者が一致する場合
にはステップ９０９に進み、一致しない場合には認証不
可となったことを示す認証結果を設定してステップ９１
６へ進む。
は、クライアント側電子認証装置１０２から送信された
認証カウンタ７１０の値と、センタ側電子認証装置１０
１の認証情報テーブル２１１中の認証カウンタ６１０の
値とが一致するかどうかを判定し、両者が一致する場合
にはステップ９０９に進み、一致しない場合には認証不
可となったことを示す認証結果を設定してステップ９１
６へ進む。
【００９５】ステップ９０８で履歴認証処理部２２５
は、クライアント側電子認証装置１０２から送信された
認証カウンタ７１０の値からセンタ非問い合わせ認証カ
ウンタ７１１の値を差し引いた値と、センタ側電子認証
装置１０１の認証情報テーブル２１１中の認証カウンタ
６１０の値とが一致するかどうかを判定し、両者が一致
する場合にはステップ９０９に進み、一致しない場合に
は認証不可となったことを示す認証結果を設定してステ
ップ９１６へ進む。
は、クライアント側電子認証装置１０２から送信された
認証カウンタ７１０の値からセンタ非問い合わせ認証カ
ウンタ７１１の値を差し引いた値と、センタ側電子認証
装置１０１の認証情報テーブル２１１中の認証カウンタ
６１０の値とが一致するかどうかを判定し、両者が一致
する場合にはステップ９０９に進み、一致しない場合に
は認証不可となったことを示す認証結果を設定してステ
ップ９１６へ進む。
【００９６】ステップ９０９で履歴認証処理部２２５
は、クライアント側電子認証装置１０２から送信された
前回の認証要求番号７０９と、センタ側電子認証装置１
０１の認証情報テーブル２１１中の認証要求番号６０９
とが一致するかどうかを判定し、両者が一致する場合に
はステップ９１０に進み、一致しない場合には認証不可
となったことを示す認証結果を設定してステップ９１６
へ進む。
は、クライアント側電子認証装置１０２から送信された
前回の認証要求番号７０９と、センタ側電子認証装置１
０１の認証情報テーブル２１１中の認証要求番号６０９
とが一致するかどうかを判定し、両者が一致する場合に
はステップ９１０に進み、一致しない場合には認証不可
となったことを示す認証結果を設定してステップ９１６
へ進む。
【００９７】ステップ９１０で２次認証処理部２２３
は、クライアント側電子認証装置１０２から送信された
本人認証情報７０３及びカード発行体認証情報７０４
と、センタ側電子認証装置１０１の認証情報テーブル２
１１中の本人認証情報６０３及びカード発行体認証情報
６０４とが一致するかどうかを判定し、両者が一致する
場合にはステップ９１１に進み、一致しない場合には認
証不可となったことを示す認証結果を設定してステップ
９１６へ進む。
は、クライアント側電子認証装置１０２から送信された
本人認証情報７０３及びカード発行体認証情報７０４
と、センタ側電子認証装置１０１の認証情報テーブル２
１１中の本人認証情報６０３及びカード発行体認証情報
６０４とが一致するかどうかを判定し、両者が一致する
場合にはステップ９１１に進み、一致しない場合には認
証不可となったことを示す認証結果を設定してステップ
９１６へ進む。
【００９８】ステップ９１１では、クライアント側電子
認証装置１０２から送信された認証レベル５０２を判定
し、「認証レベルＡ」である場合にはステップ９１２へ
進み、「認証レベルＢ」である場合にはステップ９１４
へ進む。
認証装置１０２から送信された認証レベル５０２を判定
し、「認証レベルＡ」である場合にはステップ９１２へ
進み、「認証レベルＢ」である場合にはステップ９１４
へ進む。
【００９９】ステップ９１２では、クライアント側電子
認証装置１０２から送信された画像情報７０５〜７０７
とセンタ側電子認証装置１０１の認証情報テーブル２１
１中の画像情報６０５〜６０７とを比較する。
認証装置１０２から送信された画像情報７０５〜７０７
とセンタ側電子認証装置１０１の認証情報テーブル２１
１中の画像情報６０５〜６０７とを比較する。
【０１００】ステップ９１３では、クライアント側電子
認証装置１０２から送信された画像情報７０５〜７０７
とセンタ側電子認証装置１０１の認証情報テーブル２１
１中の画像情報６０５〜６０７とが一致したかどうかを
判定し、両者が一致する場合にはステップ９１４に進
み、一致しない場合には認証不可となったことを示す認
証結果を設定してステップ９１６へ進む。
認証装置１０２から送信された画像情報７０５〜７０７
とセンタ側電子認証装置１０１の認証情報テーブル２１
１中の画像情報６０５〜６０７とが一致したかどうかを
判定し、両者が一致する場合にはステップ９１４に進
み、一致しない場合には認証不可となったことを示す認
証結果を設定してステップ９１６へ進む。
【０１０１】なお本実施形態では、ＩＣカード１０３の
認証情報テーブル４０７中の画像情報７０５〜７０７
と、センタ側電子認証装置１０１の認証情報テーブル２
１１中の画像情報６０５〜６０７とを比較して画像認証
を行っているが、利用者がクライアント側電子認証装置
１０２で入力した画像情報とセンタ側電子認証装置１０
１の認証情報テーブル２１１中の画像情報６０５〜６０
７とを比較して画像認証を行っても良い。
認証情報テーブル４０７中の画像情報７０５〜７０７
と、センタ側電子認証装置１０１の認証情報テーブル２
１１中の画像情報６０５〜６０７とを比較して画像認証
を行っているが、利用者がクライアント側電子認証装置
１０２で入力した画像情報とセンタ側電子認証装置１０
１の認証情報テーブル２１１中の画像情報６０５〜６０
７とを比較して画像認証を行っても良い。
【０１０２】ステップ９１４では、センタ側電子認証装
置１０１が今回受付けた認証要求を識別する為の認証受
付番号として乱数を生成する。ステップ９１５で履歴記
録処理部２２４は、前記生成した今回の認証受付番号及
びクライアント側電子認証装置１０２で生成された今回
の認証要求番号を認証情報テーブル２１１の認証受付番
号６０８及び認証要求番号６０９に設定し、クライアン
ト側電子認証装置１０２から送信された認証カウンタ７
１０の値を“＋１”インクリメントして認証情報テーブ
ル２１１の認証カウンタ６１０に設定する。また、前記
生成した今回の認証受付番号、新しく設定された認証カ
ウンタ６１０、認証が正しく行われたことを示す情報を
認証結果に設定してステップ９１６へ進む。
置１０１が今回受付けた認証要求を識別する為の認証受
付番号として乱数を生成する。ステップ９１５で履歴記
録処理部２２４は、前記生成した今回の認証受付番号及
びクライアント側電子認証装置１０２で生成された今回
の認証要求番号を認証情報テーブル２１１の認証受付番
号６０８及び認証要求番号６０９に設定し、クライアン
ト側電子認証装置１０２から送信された認証カウンタ７
１０の値を“＋１”インクリメントして認証情報テーブ
ル２１１の認証カウンタ６１０に設定する。また、前記
生成した今回の認証受付番号、新しく設定された認証カ
ウンタ６１０、認証が正しく行われたことを示す情報を
認証結果に設定してステップ９１６へ進む。
【０１０３】ステップ９１６で認証要求受付処理部２２
２は、前記の処理で設定された認証結果をクライアント
側電子認証装置１０２へ送信する。
２は、前記の処理で設定された認証結果をクライアント
側電子認証装置１０２へ送信する。
【０１０４】以上説明した様に本実施形態の電子認証シ
ステムによれば、記録媒体を所持する利用者の認証情報
とその記録媒体及びセンタに記録されている認証情報と
を用いて当該利用者の認証を行うので、各種サービスを
利用する為の情報が格納された記録媒体の不正使用を防
止し、様々な決済・諸手続き・場所または要求される認
証レベルに対応した認証を行うことが可能である。
ステムによれば、記録媒体を所持する利用者の認証情報
とその記録媒体及びセンタに記録されている認証情報と
を用いて当該利用者の認証を行うので、各種サービスを
利用する為の情報が格納された記録媒体の不正使用を防
止し、様々な決済・諸手続き・場所または要求される認
証レベルに対応した認証を行うことが可能である。
【０１０５】
【発明の効果】本発明によれば記録媒体を所持する利用
者の認証情報とその記録媒体及びセンタに記録されてい
る認証情報とを用いて当該利用者の認証を行うので、各
種サービスを利用する為の情報が格納された記録媒体の
不正使用を防止し、様々な決済・諸手続き・場所または
要求される認証レベルに対応した認証を行うことが可能
である。
者の認証情報とその記録媒体及びセンタに記録されてい
る認証情報とを用いて当該利用者の認証を行うので、各
種サービスを利用する為の情報が格納された記録媒体の
不正使用を防止し、様々な決済・諸手続き・場所または
要求される認証レベルに対応した認証を行うことが可能
である。
【図１】本実施形態の電子認証システムの概要を示す図
である。
である。
【図２】本実施形態のセンタ側電子認証装置１０１の概
略構成を示す図である。
略構成を示す図である。
【図３】本実施形態のクライアント側電子認証装置１０
２の概略構成を示す図である。
２の概略構成を示す図である。
【図４】本実施形態のＩＣカード１０３の概略構成を示
す図である。
す図である。
【図５】本実施形態の認証レベルテーブル３１１の概要
を示す図である。
を示す図である。
【図６】本実施形態の認証情報テーブル２１１の概要を
示す図である。
示す図である。
【図７】本実施形態の認証情報テーブル４０７の概要を
示す図である。
示す図である。
【図８】本実施形態のクライアント側認証処理の処理手
順を示すフローチャートである。
順を示すフローチャートである。
【図９】本実施形態のセンタ側認証処理の処理手順を示
すフローチャートである。
すフローチャートである。
１０１…センタ側電子認証装置、１０２…クライアント
側電子認証装置、１０３…ＩＣカード、２０１…ＣＰ
Ｕ、２０２…メモリ、２０３…磁気ディスク装置、２０
４…キーボード装置、２０５…ディスプレイ装置、２０
６…ＣＤ−ＲＯＭ装置、２０７…ＩＣカード読取・書込
装置、２０８…画像認識装置、２０９…印影読取装置、
２１０…サイン読取装置、２１１…認証情報テーブル、
２２０…認証情報登録処理部、２２１…ＩＣカード発行
処理部、２２２…認証要求受付処理部、２２３…２次認
証処理部、２２４…履歴記録処理部、２２５…履歴認証
処理部、３０１…ＣＰＵ、３０２…メモリ、３０３…磁
気ディスク装置、３０４…キーボード装置、３０５…デ
ィスプレイ装置、３０６…ＣＤ−ＲＯＭ装置、３０７…
ＩＣカード読取・書込装置、３０８…画像認識装置、３
０９…印影読取装置、３１０…サイン読取装置、３１１
…認証レベルテーブル、３２０…１次認証処理部、３２
１…認証要求処理部、３２２…認証結果出力処理部、３
２３…履歴記録処理部、３２４…各種サービス処理部、
４０１…ＣＰＵ、４０２…ＲＡＭ、４０３…ＥＥＰＲＯ
Ｍ、４０４…ＲＯＭ、４０５…電源部、４０６…送受信
部、４０７…認証情報テーブル、４０８…各種サービス
用情報、４１０…認証情報格納処理部、４１１…認証情
報参照処理部、４１２…各種サービス処理部、５０１…
画像認証対象、５０２…認証レベル、５０３…画像認識
許容範囲、５０４…画像認識許容範囲、６０１…利用者
ＩＤ、６０２…利用者パスワード、６０３…本人認証情
報、６０４…カード発行体認証情報、６０５〜６０７…
画像情報、６０８…認証受付番号、６０９…認証要求番
号、６１０…認証カウンタ、７０１…利用者ＩＤ、７０
２…利用者パスワード、７０３…本人認証情報、７０４
…カード発行体認証情報、７０５〜７０７…画像情報、
７０８…認証受付番号、７０９…認証要求番号、７１０
…認証カウンタ、７１１…センタ非問い合わせ認証カウ
ンタ。
側電子認証装置、１０３…ＩＣカード、２０１…ＣＰ
Ｕ、２０２…メモリ、２０３…磁気ディスク装置、２０
４…キーボード装置、２０５…ディスプレイ装置、２０
６…ＣＤ−ＲＯＭ装置、２０７…ＩＣカード読取・書込
装置、２０８…画像認識装置、２０９…印影読取装置、
２１０…サイン読取装置、２１１…認証情報テーブル、
２２０…認証情報登録処理部、２２１…ＩＣカード発行
処理部、２２２…認証要求受付処理部、２２３…２次認
証処理部、２２４…履歴記録処理部、２２５…履歴認証
処理部、３０１…ＣＰＵ、３０２…メモリ、３０３…磁
気ディスク装置、３０４…キーボード装置、３０５…デ
ィスプレイ装置、３０６…ＣＤ−ＲＯＭ装置、３０７…
ＩＣカード読取・書込装置、３０８…画像認識装置、３
０９…印影読取装置、３１０…サイン読取装置、３１１
…認証レベルテーブル、３２０…１次認証処理部、３２
１…認証要求処理部、３２２…認証結果出力処理部、３
２３…履歴記録処理部、３２４…各種サービス処理部、
４０１…ＣＰＵ、４０２…ＲＡＭ、４０３…ＥＥＰＲＯ
Ｍ、４０４…ＲＯＭ、４０５…電源部、４０６…送受信
部、４０７…認証情報テーブル、４０８…各種サービス
用情報、４１０…認証情報格納処理部、４１１…認証情
報参照処理部、４１２…各種サービス処理部、５０１…
画像認証対象、５０２…認証レベル、５０３…画像認識
許容範囲、５０４…画像認識許容範囲、６０１…利用者
ＩＤ、６０２…利用者パスワード、６０３…本人認証情
報、６０４…カード発行体認証情報、６０５〜６０７…
画像情報、６０８…認証受付番号、６０９…認証要求番
号、６１０…認証カウンタ、７０１…利用者ＩＤ、７０
２…利用者パスワード、７０３…本人認証情報、７０４
…カード発行体認証情報、７０５〜７０７…画像情報、
７０８…認証受付番号、７０９…認証要求番号、７１０
…認証カウンタ、７１１…センタ非問い合わせ認証カウ
ンタ。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/00 Ｒ Ｓ Ｆターム(参考） 5B035 AA14 BB09 BC01 5B049 AA05 BB46 CC13 CC39 DD01 DD04 DD05 EE05 EE09 EE10 EE23 FF03 FF04 FF08 FF09 GG04 GG07 GG10 5B055 BB12 CB09 EE03 EE17 EE21 EE27 FA05 FB03 HA02 HB04 HB05 HB06 JJ03 JJ05 KK05 KK09 KK19 PA05 5B058 KA31 KA38 KA40 5B085 AE02 AE12 AE23
Claims (7)
- 【請求項１】 各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者の認証を行う電子認証
方法において、 各種サービスを利用する為の情報が格納された記録媒体
を所持する利用者によって入力された認証情報と、前記
記録媒体に記録されている認証情報とを比較して認証を
行うステップと、 前記入力された利用者の認証情報または前記記録媒体に
記録されている認証情報と、センタ側に記録されている
認証情報とを比較して認証を行うステップとを有するこ
とを特徴とする電子認証方法。 - 【請求項２】 各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者の認証を行う電子認証
方法において、 各種サービスを利用する為の情報が格納された記録媒体
を所持する利用者によって入力された認証情報または前
記記録媒体に記録されている認証情報と、センタ側に記
録されている認証情報とを比較して認証を行うステップ
と、 認証要求が受付けられたときに生成された認証受付番
号、認証要求が行われたときに生成された認証要求番号
または正しく行われた認証の回数を示す認証カウンタを
前記記録媒体及びセンタ側に記録するステップと、 前記記録媒体に記録されている認証受付番号、認証要求
番号または認証カウンタと、前記センタ側に記録されて
いる認証受付番号、認証要求番号または認証カウンタと
を比較して認証を行うステップとを有することを特徴と
する電子認証方法。 - 【請求項３】 前記認証情報は、利用者を識別する為の
画像情報であることを特徴とする請求項１または請求項
２のいずれかに記載された電子認証方法。 - 【請求項４】 各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者の認証を行う電子認証
システムにおいて、 各種サービスを利用する為の情報が格納された記録媒体
を所持する利用者によって入力された認証情報と、前記
記録媒体に記録されている認証情報とを比較して認証を
行う１次認証処理部と、 前記入力された利用者の認証情報または前記記録媒体に
記録されている認証情報と、センタ側に記録されている
認証情報とを比較して認証を行う２次認証処理部とを備
えることを特徴とする電子認証システム。 - 【請求項５】 各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者の認証を行うセンタ側
電子認証装置において、 各種サービスを利用する為の情報が格納された記録媒体
を所持する利用者によって入力された認証情報または前
記記録媒体に記録されている認証情報を受信してクライ
アント側電子認証装置からの認証要求を受付け、センタ
側電子認証装置での認証結果をクライアント側電子認証
装置へ応答する認証要求受付処理部と、 前記入力された利用者の認証情報または前記記録媒体に
記録されている認証情報と、センタ側に記録されている
認証情報とを比較して認証を行う２次認証処理部とを備
えることを特徴とするセンタ側電子認証装置。 - 【請求項６】 各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者の認証を行うクライア
ント側電子認証装置において、 各種サービスを利用する為の情報が格納された記録媒体
を所持する利用者によって入力された認証情報と、前記
記録媒体に記録されている認証情報とを比較して認証を
行う１次認証処理部と、 前記入力された利用者の認証情報または前記記録媒体に
記録されている認証情報をセンタ側電子認証装置へ送信
して認証要求を行い、センタ側電子認証装置での認証結
果を受信する認証要求処理部と、 センタ側電子認証装置からの認証結果に基づいて、前記
入力された利用者の認証情報または前記記録媒体に記録
されている認証情報がセンタ側電子認証装置で認証され
たかどうかを判定して認証結果を出力する認証結果出力
処理部とを備えることを特徴とするクライアント側電子
認証装置。 - 【請求項７】 各種サービスを利用する為の情報が格納
された記録媒体を所持する利用者の認証を行う電子認証
システムとしてコンピュータを機能させるためのプログ
ラムを記録したコンピュータ読み取り可能な記録媒体に
おいて、 各種サービスを利用する為の情報が格納された記録媒体
を所持する利用者によって入力された認証情報と、前記
記録媒体に記録されている認証情報とを比較して認証を
行う１次認証処理部と、 前記入力された利用者の認証情報または前記記録媒体に
記録されている認証情報と、センタ側に記録されている
認証情報とを比較して認証を行う２次認証処理部として
コンピュータを機能させるためのプログラムを記録した
ことを特徴とする記録媒体。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP36903999A JP4101420B2 (ja) | 1999-12-27 | 1999-12-27 | 電子認証方法及びその実施装置 |
| EP00306993A EP1128249B1 (en) | 1999-12-27 | 2000-08-16 | Method and system for electronic authentication |
| DE60035852T DE60035852T2 (de) | 1999-12-27 | 2000-08-16 | Verfahren und System zur elektronischen Authentifizierung |
| US09/644,065 US6952775B1 (en) | 1999-12-27 | 2000-08-23 | Method and system for electronic authentification |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP36903999A JP4101420B2 (ja) | 1999-12-27 | 1999-12-27 | 電子認証方法及びその実施装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001184312A true JP2001184312A (ja) | 2001-07-06 |
| JP4101420B2 JP4101420B2 (ja) | 2008-06-18 |
Family
ID=18493407
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP36903999A Expired - Fee Related JP4101420B2 (ja) | 1999-12-27 | 1999-12-27 | 電子認証方法及びその実施装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US6952775B1 (ja) |
| EP (1) | EP1128249B1 (ja) |
| JP (1) | JP4101420B2 (ja) |
| DE (1) | DE60035852T2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003331117A (ja) * | 2002-05-09 | 2003-11-21 | Nec Fielding Ltd | 家計簿作成代行システム |
| JP2008123041A (ja) * | 2006-11-08 | 2008-05-29 | Nippon Telegr & Teleph Corp <Ntt> | 本人証明システム及び本人証明方法 |
| JP2009037401A (ja) * | 2007-08-01 | 2009-02-19 | Sharp Corp | 操作装置 |
| US7657740B2 (en) | 2004-12-28 | 2010-02-02 | International Business Machines Corporation | Verifying the ownership of an owner's authority in terms of product and service |
| JP2021517303A (ja) * | 2018-03-23 | 2021-07-15 | インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ | 閾値ベースのマッチングによる遠隔ユーザの身元確認 |
Families Citing this family (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7162035B1 (en) | 2000-05-24 | 2007-01-09 | Tracer Detection Technology Corp. | Authentication method and system |
| JP4604422B2 (ja) * | 2001-07-31 | 2011-01-05 | ソニー株式会社 | 通信システム、通信装置及び通信方法 |
| US7207060B2 (en) * | 2001-10-18 | 2007-04-17 | Nokia Corporation | Method, system and computer program product for secure ticketing in a communications device |
| US8171567B1 (en) | 2002-09-04 | 2012-05-01 | Tracer Detection Technology Corp. | Authentication method and system |
| US7895443B2 (en) * | 2002-11-05 | 2011-02-22 | Safenet, Inc. | Secure authentication using hardware token and computer fingerprint |
| KR100769741B1 (ko) | 2003-05-29 | 2007-10-23 | 교세라 가부시키가이샤 | 무선 통신 시스템, 무선 통신 장치, 무선 통신 단말, 및 이동 무선 통신 장치 |
| JP4630672B2 (ja) * | 2004-01-23 | 2011-02-09 | キヤノン株式会社 | アクセス制御装置及びアクセス制御方法及びアクセス制御プログラム |
| JP4672357B2 (ja) * | 2004-12-20 | 2011-04-20 | 富士フイルム株式会社 | 認証システム |
| JP2007094989A (ja) * | 2005-09-30 | 2007-04-12 | Fujifilm Corp | サービス提供方法 |
| US20080016005A1 (en) * | 2006-04-24 | 2008-01-17 | Encryptakey, Inc. | Systems and methods for performing secure online transactions |
| JP2008112281A (ja) * | 2006-10-30 | 2008-05-15 | Fuji Xerox Co Ltd | 情報処理システム及びプログラム |
| US7845553B2 (en) * | 2006-11-17 | 2010-12-07 | Ncr Corporation | Data management |
| US7995196B1 (en) | 2008-04-23 | 2011-08-09 | Tracer Detection Technology Corp. | Authentication method and system |
| WO2017009915A1 (ja) * | 2015-07-10 | 2017-01-19 | 富士通株式会社 | 機器認証システム、管理装置及び機器認証方法 |
| PH22016000048Y1 (en) * | 2016-01-13 | 2016-02-05 | Renato C Valencia | A system for proximate and/or remote electronic transaction authorization based on user authentication and/or biometric identification |
| US10460326B2 (en) | 2017-10-24 | 2019-10-29 | Global Circuit Innovations, Inc. | Counterfeit integrated circuit detection by comparing integrated circuit signature to reference signature |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE3223034C2 (de) * | 1982-06-19 | 1986-12-11 | Mico Datensysteme GmbH, 7252 Weil der Stadt | Verfahren zur Erkennung von gefälschten Datenträgern |
| US4993068A (en) * | 1989-11-27 | 1991-02-12 | Motorola, Inc. | Unforgeable personal identification system |
| EP0581421B1 (en) * | 1992-07-20 | 2003-01-15 | Compaq Computer Corporation | Method and system for certificate based alias detection |
| US5317636A (en) * | 1992-12-09 | 1994-05-31 | Arris, Inc. | Method and apparatus for securing credit card transactions |
| US5436970A (en) * | 1993-02-18 | 1995-07-25 | Eastman Kodak Company | Method and apparatus for transaction card verification |
| ES2105936B1 (es) * | 1994-03-21 | 1998-06-01 | I D Tec S L | Perfeccionamientos introducidos en la patente de invencion n. p-9400595/8 por: procedimiento biometrico de seguridad y autentificacion de tarjetas de identidad y de credito, visados, pasaportes y reconocimiento facial. |
| DE19604876C1 (de) * | 1996-02-10 | 1997-09-04 | Deutsche Telekom Ag | Verfahren zur Transaktionskontrolle elektronischer Geldbörsensysteme |
| JP3555088B2 (ja) * | 1997-03-24 | 2004-08-18 | ジェーシーエヌ株式会社 | 固有時間に基づく認証データの発行システムおよび認証データの認証システム |
| US6035406A (en) * | 1997-04-02 | 2000-03-07 | Quintet, Inc. | Plurality-factor security system |
| JP3657745B2 (ja) * | 1997-07-23 | 2005-06-08 | 横河電機株式会社 | ユーザ認証方法及びユーザ認証システム |
| ATE282990T1 (de) * | 1998-05-11 | 2004-12-15 | Citicorp Dev Ct Inc | System und verfahren zur biometrischen authentifizierung eines benutzers mit einer chipkarte |
| JP2000215171A (ja) * | 1999-01-27 | 2000-08-04 | Hitachi Ltd | 認証システムおよび認証方法 |
| US6505193B1 (en) * | 1999-12-01 | 2003-01-07 | Iridian Technologies, Inc. | System and method of fast biometric database searching using digital certificates |
-
1999
- 1999-12-27 JP JP36903999A patent/JP4101420B2/ja not_active Expired - Fee Related
-
2000
- 2000-08-16 DE DE60035852T patent/DE60035852T2/de not_active Expired - Lifetime
- 2000-08-16 EP EP00306993A patent/EP1128249B1/en not_active Expired - Lifetime
- 2000-08-23 US US09/644,065 patent/US6952775B1/en not_active Expired - Fee Related
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003331117A (ja) * | 2002-05-09 | 2003-11-21 | Nec Fielding Ltd | 家計簿作成代行システム |
| US7657740B2 (en) | 2004-12-28 | 2010-02-02 | International Business Machines Corporation | Verifying the ownership of an owner's authority in terms of product and service |
| US8618905B2 (en) | 2004-12-28 | 2013-12-31 | International Business Machines Corporation | Verifying the ownership of an owner's authority in terms of product and service |
| JP2008123041A (ja) * | 2006-11-08 | 2008-05-29 | Nippon Telegr & Teleph Corp <Ntt> | 本人証明システム及び本人証明方法 |
| JP2009037401A (ja) * | 2007-08-01 | 2009-02-19 | Sharp Corp | 操作装置 |
| JP2021517303A (ja) * | 2018-03-23 | 2021-07-15 | インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ | 閾値ベースのマッチングによる遠隔ユーザの身元確認 |
| JP7369500B2 (ja) | 2018-03-23 | 2023-10-26 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 閾値ベースのマッチングによる遠隔ユーザの身元確認 |
Also Published As
| Publication number | Publication date |
|---|---|
| US6952775B1 (en) | 2005-10-04 |
| EP1128249A3 (en) | 2003-01-08 |
| DE60035852D1 (de) | 2007-09-20 |
| JP4101420B2 (ja) | 2008-06-18 |
| DE60035852T2 (de) | 2008-04-30 |
| EP1128249B1 (en) | 2007-08-08 |
| EP1128249A2 (en) | 2001-08-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001184312A (ja) | 電子認証方法及びその実施装置並びにその処理プログラムを記録した記録媒体 | |
| US4304990A (en) | Multilevel security apparatus and method | |
| US4357529A (en) | Multilevel security apparatus and method | |
| JP4323098B2 (ja) | 利用者の署名情報の正当性を検証する署名システム | |
| JP4578244B2 (ja) | 携帯型データ記憶媒体を使って安全な電子取引を実行する方法 | |
| US4328414A (en) | Multilevel security apparatus and method | |
| CA2665417C (en) | Proxy authentication methods and apparatus | |
| RU2538330C2 (ru) | Мобильное платежное устройство, способ предотвращения несанкционированного доступа к платежному приложению и элемент памяти данных | |
| US7837121B2 (en) | Secure credit card adapter | |
| US20060229988A1 (en) | Card settlement method using portable electronic device having fingerprint sensor | |
| KR20010025234A (ko) | 지문정보를 이용한 카드거래 인증방법 및 그 시스템 | |
| EP3098786A1 (en) | Emv transactions in mobile terminals | |
| US20040188519A1 (en) | Personal biometric authentication and authorization device | |
| JPH0670818B2 (ja) | 照合カード及びその認証方法 | |
| US20080005566A1 (en) | Portable terminal, settlement method, and program | |
| WO2011130422A2 (en) | Mobile phone as a switch | |
| JPS6265168A (ja) | Ｉｃカ−ドシステムにおける認証方式 | |
| JPH10154193A (ja) | 電子マネーシステム及び記録媒体 | |
| JP2001344544A (ja) | 携帯端末およびそれを用いた電子決済システム | |
| KR101485798B1 (ko) | 개인 식별 카드, 개인 식별 카드의 발급 방법 및 시스템, 개인 식별 카드의 인증 방법 및 시스템 | |
| US20050080677A1 (en) | Real-time entry and verification of PIN at point-of-sale terminal | |
| JP2001266088A (ja) | カード及びその偽造防止方法 | |
| KR100711863B1 (ko) | 본인 확인 기능을 가진 무인 단말 장치 | |
| JP2003256746A (ja) | 取引処理装置、取引処理システムおよび取引処理方法 | |
| JPH04155471A (ja) | 取引認証方式 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060727 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060801 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060929 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070206 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070406 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071225 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080221 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080318 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080319 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110328 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110328 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120328 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130328 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |