JP2001236325A

JP2001236325A - 個人識別システムおよびその使用方法

Info

Publication number: JP2001236325A
Application number: JP2000045634A
Authority: JP
Inventors: Toshiyuki Koreyasu; 俊之是安
Original assignee: MERITTSU KK
Current assignee: MERITTSU KK
Priority date: 2000-02-23
Filing date: 2000-02-23
Publication date: 2001-08-31

Abstract

(57)【要約】【課題】電子システムを操作しようとしている者を、間
違いなく本人識別され得る機能を、低コストで、確実
に、しかも操作者にとって簡便に実行され得る手段を提
供すること。【解決手段】個人識別情報を発信する赤外線通信機構
ａを有する小型端末１、および、赤外線通信機構ａを
介した個人識別情報の情報交換をすることが可能な赤外
線通信機構ｂを有する個人識別端末２を要素として含
み、この個人識別端末２において、前記の個人情報の内
容に応じて個人の識別を行う個人識別システム、並び
に、この個人識別システムの多様な使用方法を提供する
ことにより、上記の課題を解決し得ることを見出した。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子端末において
個人を識別するためのシステムと、その使用方法に関す
る発明である。さらに具体的には、本発明は、赤外線通
信機能を用いた前記システムと、その使用方法に関する
発明である。

【０００２】

【従来の技術】従来、電子端末における個人の識別手段
として最も広く利用されてきたのは、パスワードによる
個人識別である。この手法は、一般に、コンピュータの
キーボードからその個人のＩＤ情報（例えば、社員番
号）とパスワード（暗証番号等）を入力し、それらが事
前にコンピュータに登録されているものと一致していれ
ば操作している者が本人であると認め、その後の操作を
許可するというものである。

【０００３】次に、磁気カードやＩＣカードに、ＩＤ情
報やパスワード等を登録しておき、これをコンピュータ
に接続されたカード読み取り装置で読み取らせて、個人
を識別する方法や、これと上記のキーボード入力を組み
合わせた方法等が挙げられる。これらにより、例えば、
パスワード等が他人に漏洩しても、カードを持った人間
でなければ操作できないよう、安全性を高め、また、Ｉ
Ｄ情報等をキーボードから入力する手間を軽減すること
も可能となった。

【０００４】また、最近は、指紋を読み取ったり、目の
虹彩のパターン、声紋等といった、いわゆる生体情報に
より個人識別をする技術が開発されつつある。カードだ
と盗まれたり、偽造されたりする危険性もあるが、生体
情報であれば、この点において安心である。

【０００５】しかし、これらの方法には、いずれも後述
するような問題点が認められる。

【０００６】

【発明が解決するための課題】従来の個人識別方法に
は、一つ、決定的な問題点が認められる。それは、識別
時に、識別対象者がそれを意識し、なんらかの操作をす
ることが必要であることである。つまり、電子端末の操
作を開始する前に、パスワードをキーボードから入力
し、離席時には、その後、他人に使用されないように終
了処理をして、パスワードを再度入力しないと操作が再
開できない状態にしなければならない。カードを用いる
場合も同様であり、操作開始前にカードを読み取り装置
に挿入し、離席時にはカードを抜き取って携帯しなけれ
ばならない。生体情報の場合も、操作前に、例えば、指
紋読み取り装置に指を数秒押し当てる等の操作をしなけ
ればならない。

【０００７】これらの個人識別方法は、一旦、個人識別
が完了すると、同様の状態が長時間継続し、識別対象者
がめったに離席しないような場合であれば、何とか使用
に耐え得るが、識別対象者の業務の性格によっては、頻
繁に離席することも想定される。このような離席が頻繁
である場合等は、着席する毎に同様の個人識別操作を行
わなければならない。このような場合、人間は煩わしい
作業を基本的に嫌うので、ついつい終了処理を怠ったり
カードを挿入したままで席を離れたりして、離席中に他
人にデータを盗み見られたり改竄されたりといった事故
の可能性が非常に高くなってしまう。いくら高価で高度
な識別システムを導入しても、カードが挿入されたまま
といった運用がなされると、個人識別のセキュリティー
機能が全く無意味になってしまうこととなる。

【０００８】従って、この個人識別という作業は、操作
者に特別な操作をさせることなく、できれば、識別対象
者が全く意識しないうちに、システムが自動的に行って
くれるのが理想的であり、これが実現されることにより
運用面も含めた個人識別システム全体の安全性を確保す
ることが可能となる。

【０００９】非接触型のＩＣカードをこのような用途に
使えないか検討したが、このようなＩＣカードは、カー
ドに埋め込まれた小型のコイルを介して電磁波によって
通信する仕組みであり、送受信装置が高価かつ大型にな
ってしまう。よって、非接触型のＩＣカードは、駅の改
札や高速道路の料金所等での利用には適しているが、例
えば、オフィス内の全てのコンピュータ端末に設置する
には無理がある。また、電磁波は指向性のコントロール
や遮蔽が難しく、個々の通信エリアを明確に区分するこ
とが困難である。そのため、オフィス内のようにコンピ
ュータ端末が密に配置され、また、ノート型ＰＣの普及
により頻繁に移動もするというような運用環境におい
て、コンピュータ端末群が相互に干渉されずに通信する
ことは極めて困難である。

【００１０】

【課題を解決するための手段】本発明者は、鋭意検討の
結果、赤外線通信を個人識別システムに用いることによ
り、上記の課題を解決可能であることに想到した。

【００１１】赤外線通信は、テレビやビデオのリモコン
で広く普及しており、室内等における近距離通信には、
最も広く使われている技術の一つである。最近のノート
型パソコンには、ほとんど標準で赤外線通信装置が装備
されており、ポケットに入るような携帯情報端末や携帯
ゲーム機といった小型のコンピュータにも、赤外線通信
装置が装備されているものが広く普及してきた。また、
これらの携帯型のコンピュータと一般のコンピュータや
ネットワークとが、赤外線通信によって情報交換するた
めの装置やソフトも普及し、情報交換の標準規約も、Ir
DA等いくつか制定されている。従って、赤外線通信によ
って自動的な個人識別を可能とすることは、既存の汎用
技術に適切なソフトウェアを用いるだけで、上述した個
人識別に関する課題を解決することを意味する。

【００１２】また、赤外線は一種の光であるので、赤外
線通信装置の通信可能範囲をコントロールするのが容易
である。すなわち、赤外線通信装置の通信可能範囲は、
基本的には、赤外線通信装置の受発光装置部分が互いに
見える範囲（数センチから数メートル程度）であり、紙
一枚でも簡単に遮蔽することが可能である。また、レン
ズや鏡等の一般の光学的道具を利用することによって
も、簡単かつ安価に自由度の高い通信可能範囲設定を行
うことができる。

【００１３】具体的には、本発明者は、本願において、
個人識別情報を発信する赤外線通信機構ａを有する小
型端末１、および、赤外線通信機構ａを介した個人識
別情報の情報交換をすることが可能な赤外線通信機構ｂ
を有する個人識別端末２を要素として含み、この個人識
別端末２において、前記の個人情報の内容に応じて個人
の識別を行う個人識別システム（以下、本識別システム
ともいう）、並びに、このシステムの種々の使用方法
（以下、本システム使用方法ともいう：さらに具体的に
は、後述する）を提供する。

【００１４】

【発明の実施の形態】以下、図面を用いつつ、本発明の
内容について説明する。第１図は、本認識システムの概
要を示す図面（正面図）である。

【００１５】第１図に表示する本認識システム１００
は、上記の赤外線通信機構ｂである赤外線受発光装置
１１が接続され、少なくとも、この赤外線受発光装置１
１からの電子情報を処理して個人を識別するソフトウエ
アが組み込まれた、上記の個人識別端末２として働くコ
ンピュータ１０、並びに上記の赤外線通信機構ａであ
る赤外線受発光装置２１が組み込まれた上記の小型端末
１として働く小型コンピュータ２０（第１図において、
小型コンピュータ２０は、識別対象者３０によって携帯
されている）によって構成されている。

【００１６】本認識システム１００を用いる場合には、
少なくとも、赤外線受発光装置１１が赤外線による通信
が可能な状態となっており、識別対象者３０は、小型コ
ンピュータ２０を携帯し、これに設けられている赤外線
受発光装置２１もまた、原則として赤外線による通信が
可能な状態となっている。

【００１７】ここで、上記の個人識別端末２の種類とし
ては、個人を認識して作動させる電子端末であれば、特
に限定されるものではなく、第１図に示したようなコン
ピュータをはじめとして、ネットワーク端末、セキュリ
ティー付加装置などを例示することができる。

【００１８】ここで、セキュリティー付加装置とは、他
の装置に本発明の機能を付加する装置のことである。例
えば、伝統的なタイプのコンピュータでは、これに赤外
線通信機構ｂを接続できない場合や、個人の識別に必要
なソフトウエアを実装できない場合も考えられる。この
ような場合に、個人の識別に必要な最低限の機能を実装
した小型のコンピュータに、このコンピュータが制御可
能なスイッチボックスを接続したものを、セキュリティ
ー付加装置として用いることができる。ここに例示した
セキュリティー付加装置では、キーボードやディスプレ
イをスイッチボックスを経由して、前記のような伝統的
なタイプのコンピュータ本体と接続することで、本認識
システムによる優れた安全性をこのコンピュータに付与
することができる。すなわち、個人識別肯定時には、セ
キュリティー付加装置は、そのスイッチボックスのスイ
ッチをＯＮの状態にして、キーボードによる操作やディ
スプレイの表示が可能なようにし、かつ、個人識別否定
時には、前記スイッチをＯＦＦの状態にして、キーボー
ドによる操作やディスプレイの表示を不能にすることが
できる。この場合、前記の伝統的なタイプのコンピュー
タで動いている業務プログラムの終了等の制御をするこ
とはできないが、操作や表示を制御するだけでも十分な
セキュリティーの確保ができる場合が多いので、十分に
有用である。このようなセキュリティー付加装置を、例
えば、ドアや金庫の開閉装置に接続したり、有資格者の
みに操作が許された機械・装置などに接続することによ
って、本認識システムの応用分野を拡大することができ
る。

【００１９】小型端末１の種類としては、通常、個人が
持ち歩くことが可能である電子端末であれば、特に限定
されるものではなく、例えば、第１図に示したような小
型コンピュータ、携帯ゲーム機、携帯情報端末、携帯電
話端末などを例示することができる。

【００２０】赤外線受発光装置１１と同２１の通信可能
エリアを、第２図（平面図）に示すように設定すると
（赤外線受発光装置１１の通信可能エリアを斜線領域Ａ
で示し、同２１の通信可能エリアを斜線領域Ｂで示
す）、例えば、i)識別対象者３０が、コンピュータ１０
の操作を行わず、コンピュータ設置台４０から離れてい
る場合には、通信可能エリアＡ・Ｂは互いに重なり合わ
ず、赤外線受発光装置１１と同２１は通信不能であるの
で、コンピュータ１０は、識別対象者の不在を検知し、
キーボードのロックや画面表示内容の消去、終了処理等
セキュリティー確保のために必要な処理が自動的になさ
れている。また、ii) 識別対象者３０が、コンピュータ
１０の操作を行う場合には、赤外線受発光装置１１と同
２１は、互いの通信可能領域Ａ・Ｂが重なり合うように
対峙するので、赤外線受発光装置１１と同２１を介し
て、コンピュータ１０と小型コンピュータ２０が通信可
能となり、識別対象者３０が小型コンピュータ２０にお
いて保持している個人識別のための情報が、赤外線受発
光装置１１において受信される。そして、この個人識別
情報をもとに、コンピュータ１０は自動的に個人識別処
理を実行し、識別対象者３０を認識した後は、自動的に
１０を操作可能状態とすることができる。本認識システ
ム１００では、上記の例示状態i)とii) を、識別対象者
３０の挙動により自動的に切替えることができる。

【００２１】このように、本識別システム１００におい
ては、識別対象者３０が自身の正しい個人識別情報を入
力した小型コンピュータ２０を携帯するだけで、識別対
象者３０本人が特別な操作や意識をすることさえなく、
自動的に適切な個人識別により、所望するシステムのセ
キュリティー確保が可能である。

【００２２】赤外線通信では、赤外線のビームの強度や
ビームの幅を調整することで簡単に通信可能範囲をコン
トロールすることが可能であり、さらに簡単に遮蔽が可
能である。

【００２３】第３図は、上記の個人識別端末２が密集し
ている場合の本認識システムの概略図（平面図）であ
る。第３図では、コンピュータ設置台４０’上に、各々
上記の赤外線受発光装置ｂが接続されている３台の上記
の個人識別端末２が示されている〔コンピュータ１０Ａ
（赤外線受発光装置１１Ａが接続されている），同１０
Ｂ（赤外線受発光装置１１Ｂが接続されている），同１
０Ｃ（赤外線受発光装置１１Ｃが接続されている）〕。
また、各々の赤外線受発光装置ｂの近傍に、各々の赤外
線受発光装置ｂから発信される赤外線のコンピュータに
向かって左側への散乱を遮蔽するべく、赤外線を遮蔽す
ることが可能な小パーティション（６１Ａ，６１Ｂ，６
１Ｃ）が設置されている。さらに、各々の赤外線受発光
装置ｂから発信される赤外線のコンピュータに向かって
右側への散乱を遮蔽するべく、赤外線を遮蔽することが
可能な大パーティション（６２Ａ，６２Ｂ，６２Ｃ）
が、コンピュータ設置台４０’の手前方向に設置されて
いる。

【００２４】パーティションを、第３図に示すように設
置して、赤外線による通信可能領域を、例えば、通信可
能領域Ｃ，Ｄ，Ｅのように適宜調整することが可能であ
る。すなわち、この図に示すように、コンピュータ１０
が密集して配置されているような場合であっても、パー
ティション等の赤外線に対する障壁を設けることによ
り、赤外線による通信可能領域を整理して、相互に混信
することなく、複数の認識対象者を容易に、各々の個人
識別端末において識別することが可能である。

【００２５】また、一般に赤外線による通信可能領域
は、せいぜい数メートル程度であるので、通信可能領域
が比較にならないほど広域の電磁波やネットワーク通信
を用いる場合よりも、本認識システムの安全度が優れて
いることは明らかである。

【００２６】そこで、本認識システムの使用の態様とし
て、単純な形式のもの、例えば、（１）適当な時間間隔
で間欠的に、個人ＩＤ番号とパスワードを、平文のメッ
セージとして、赤外線通信により、小型端末１から個人
識別端末２に向けて送信し、個人識別端末２が受信内容
を確認する。そして、この受信内容が、同端末２に登録
されている個人ＩＤ番号とパスワードと一致すれば、識
別対象者であると識別して、次の個人ＩＤ番号とパスワ
ードの受信まで、個人識別端末２が本人識別肯定時の反
応する過程を繰り返す、本認識システムの使用を行うこ
とも可能である。

【００２７】すなわち、本発明は、個人識別情報を赤外
線通信機構ａから発信させ、この個人識別情報を赤外線
通信機構ｂが受信し、かつ、かかる個人識別情報が個人
識別端末２における照合により適合とされた場合にの
み、個人識別端末２が本人識別肯定時の反応をすること
により個人の識別を行う、本識別システムの使用方法を
提供する発明である。

【００２８】しかしながら、この本システム使用方法
は、通信内容を傍受する等の悪意がある第三者が介在す
る場合等においては、完璧に安全とはいいがたい。例え
ば、第４図（平面図：記号等は、特に断わらない限り、
第２図に準ずる）に示すように、上記のような悪意ある
第三者７０が、赤外線受発光装置１１の近傍に、密かに
赤外線受光装置７１を設置して、正当な識別対象者３０
による赤外線通信の内容を、読み取り装置７２によっ
て、傍受・記録した場合を想定する（図中、８０は、第
三者７０による傍受・記録行動を、識別対象者３０など
から隠蔽することを可能とする手段、例えば、障壁など
を表すものとする）。この場合、識別対象者３０が離席
した後に、第三者７０の所有する赤外線通信装置によっ
て、先立って傍受・記録した識別対象者３０のＩＤ番号
とパスワードを、赤外線受発光装置１１に向けて発信す
れば、第三者７０は、識別対象者３０になりすまし、コ
ンピュータ１０を不正に操作することが可能となること
となる。

【００２９】したがって、機密性や重要度の高い情報を
扱うシステムにおいては、このような傍受・盗聴による
成りすましができないような工夫が必要になる。このよ
うな例としては、例えば、（２）上記の個人識別端末２
は、適当な時間間隔で、間欠的に、同じ値が繰り返し出
現しないデータ（本発明においては、このようなデータ
をランダムデータともいう）、例えば、偶発的に同じ値
が繰り返すことを防止するのに十分な桁数の疑似乱数や
ワンタイムパスワードや後述する一方向ハッシュ関数の
出力値等を含む情報を、上記の小型端末１に向けて送信
し、これを受信した小型端末１は、この情報を、例え
ば、識別対象者が保有する秘密鍵で暗号化して、この暗
号化情報を識別対象者のＩＤ番号と共に、個人識別端末
２に向けて送信する。そして、個人識別端末２は、この
送信情報を、前記ＩＤ番号から対応する公開鍵を見出し
て、送信情報を復号して、この復号情報と個人識別端末
２が記憶している最初の発信情報とを比較して、両者が
一致していれば、識別対象者が真正であることを識別す
ることが可能である。

【００３０】この処理を、間欠的に繰り返し行うと、個
人識別端末２から、小型端末１に向けて、一定間隔毎
に、次々に前回とは異なる内容の情報が送信され、小型
端末１においては、これらの毎回異なる情報を、自己の
秘密鍵で次々と暗号化して、個人識別端末２に向けて送
信することとなる。従って、この通信内容の傍受・記録
を試みる悪意の第三者が傍受したとしても、かかる第三
者は小型端末１における秘密鍵については把握していな
いので、個人識別端末から次々に送信される情報を正し
く暗号化することができず、真正な識別対象者になりす
ますことは不可能である。

【００３１】すなわち、本発明は、個人識別情報に、ワ
ンタイムパスワード、擬似乱数発生プログラムにより得
られる擬似乱数、後述する一方向ハッシュ関数等のラン
ダムデータが含まれ、このランダムデータの照合を個人
の識別行為に含めて個人を識別する本識別システムの使
用方法、並びに、個人識別情報に暗号化されている情報
が含まれ、この暗号化されている情報を照合して個人を
識別する本識別システムの使用方法を提供する発明でも
ある。

【００３２】なお、例えば、暗号化されているランダム
データを用いる本システム使用方法においても、上記の
ような悪意ある第三者が、長時間にわたり情報の傍受を
続け、送信情報の組を全部記録することができれば、原
理的には、真正な識別対象者になりすますことが可能と
も思われる。しかしながら、ランダムデータのランダム
性を十分に大きくすることにより、例えば、ランダムデ
ータとして用いる擬似乱数の桁数を十分大きく設定する
（例えば、１０桁程度以上）ことにより、情報を傍受し
て記録するだけでも膨大な時間がかかるようにすること
が可能であり、しかも、適宜秘密鍵の変更等を行うこと
で、第三者の悪意あるなりすましに対しほぼ完璧に対抗
することが可能である。

【００３３】この（２）の方法は双方向の通信と暗号技
術を利用して安全性を高めているが、ランダムデータと
して、特に、ワンタイムパスワードを利用することで、
片方向通信でも同程度の安全性を確保することが可能で
ある。これを例（３）とすると、（３）識別対象者の秘
密のパスワードを、個人識別端末２と小型端末１が、共
に保有しており、かつ、これらの両端末１・２が共に適
性な時計機構を保持しているものとする。そして、小型
端末１では、適切な間隔を空けて、間欠的に、その時点
での時刻情報と識別対象者の秘密のパスワードを結合
し、かかる結合情報を一方向ハッシュ関数に入力してハ
ッシュ値を計算し、その計算結果すなわちワンタイムパ
スワードにＩＤ情報等を付加した情報を、赤外線受発光
装置ｂ・ａを経由させて、個人識別端末２へ送信する。
そして、この情報を受信した個人識別端末２は、保有す
るＩＤ情報を基に対応する識別対象者の秘密のパスワー
ドを検索し、その時点での時刻情報と検索して判明した
パスワードを結合し、上記の一方向ハッシュ関数と同一
の関数に入力して、ハッシュ値を算出し、再び得られた
ハッシュ値と、小型端末１から既に送信されたハッシュ
値を比較し、これらのハッシュ値が一致していれば、真
正の識別対象者であることを確認することが可能であ
る。

【００３４】この例（３）では、時刻情報を２回用いて
おり、両者の時刻情報が一致している必要があるが、個
人識別端末２と小型端末１が保有する時計機構同士の誤
差や通信時間のわずかなタイムラグ等が認められるた
め、時刻情報の単位の設定と許容誤差を適切に定める必
要がある。例えば、時刻情報の単位を秒までとし、許容
誤差をプラスマイナス１秒以内とした場合は、個人識別
端末２において得られたハッシュ値が小型端末１で得ら
れたハッシュ値と不一致であるときに、「個人識別端末
２で付加される時刻±１秒」の値を用いて再計算し、そ
れでもハッシュ値が不一致の場合にのみ、識別対象者が
非真正者であると結論付けることとなる。

【００３５】なお、一方向ハッシュ関数には、ＣＲＣ、
ＭＤ４、ＭＤ５、Ｓｎｅｆｕ、ＳＨＡ−１、チェックサ
ム関数等、いくつかの種類が認められるが、いずれの関
数を用いても、計算は非対称鍵暗号等と比べて簡単で処
理時間も少なくて済み、ハッシュ値からもとの入力デー
タは算出できず、同じハッシュ値を持つ異なる入力デー
タを見つけることが極めて困難であるという特徴が認め
られる。

【００３６】このように、本発明は、個人識別情報にワ
ンタイムパスワードが含まれている、上記（１）におい
て述べた個人識別システムの使用方法を提供する発明で
ある。

【００３７】このワンタイムパスワードを使う方法
（３）は、（２）の方法に比べ計算量や通信量が少なく
て済み効率的であるが、個人識別端末２と小型端末１に
おける時刻情報が一定の誤差以内でなければならず、定
期的に時刻合わせをしなければならないという問題も認
められる。こうした問題をもたない効率的な方法として
次の（４）のような方法も考えられる。

【００３８】（４）個人識別端末２と小型端末１に、全
く同一の擬似乱数発生プログラム等のランダムデータの
発生プログラムを保有させ、両端末における最初の情報
の交換は、非対称鍵暗号等で行い、正しい小型端末１で
あることの確認と同時に、個人識別端末２から小型端末
１へ送る暗号化された情報の中に、ランダムデータの発
生プログラムにあたえる初期値（シード値）も含ませ
る。以後、適切な時間間隔で、小型端末１は、このシー
ド値を基にして、ランダムデータＲ（Ｒ１，Ｒ２，Ｒ
３，．．．）を次々に発生させて、ＩＤ情報とランダム
データを含む情報を、暗号化しない状態（平分）で、個
人識別端末２に送信する。次に、個人識別端末２でも、
同じシード値を同じランダムデータ発生プログラムに与
えてランダムデータｒ（ｒ１，ｒ２，ｒ３，．．．）を
計算する。前述したように、両端末ｂ・ａのランダムデ
ータの発生プログラムとシード値が同じであるから、小
型端末１から逆転送される正しいＲは、必ずｒと一致す
ることとなる。すなわち、このＲとｒの同一性が維持さ
れている場合には、識別対象者が真正であることを確認
することができる。

【００３９】すなわち、本発明は、小型端末１と個人識
別端末２が、同一のランダムデータの発生プログラムを
保有し、個人識別端末２と小型端末１との間の初期の応
答要求メッセージおよび／または応答メッセージに含ま
れる暗号化されている情報に、前記のランダムデータの
シード値となる値を含ませ、以後、小型端末１から個人
識別端末２に向けて送られるメッセージに、このシード
値を初期値として発生させたランダムデータを含ませ、
個人識別端末２においても前記のランダムデータの発生
プログラムにより前記のシード値を初期値としたランダ
ムデータを算出し、小型端末１から個人識別端末２に向
けて送られる前記のメッセージに含まれるランダムデー
タと比較照合して、両者のランダムデータが一致した場
合に、個人識別端末２が本人識別肯定時の反応をする、
本識別システムの使用方法を提供する発明である。

【００４０】この場合、情報の傍受・記録の悪意ある第
三者が、両端末ｂ・ａの通信を傍受していたとしても、
シード値自体は暗号化されているので、その本当の内容
をこの第三者は知ることができず、上記のランダムデー
タＲを算出することはできない。つまり、上記の悪意の
第三者は、真正の認識対象者になりすますことはできな
いこととなる。

【００４１】この方法（４）では、一度通信が中断した
場合等は、暗号化したシード値の交換から再開すること
になる。なお、もちろん交換するシード値は、個人識別
端末２が毎回独自にランダムデータの発生プログラム等
により発生させたもので、外部のものが全く予測できな
い値としなければならない。

【００４２】この方法（４）では、識別プロセスの初期
段階のみ双方向通信が必要で、かつ暗号化や復号化とい
った、比較的演算プロセスが複雑で、電子端末に負担が
かかる過程を経なければならないが、以後は通信が中断
する等しない限りは、片方向通信で、しかも単純な疑似
乱数等のランダムデータを算出するための計算だけで、
所望する安全性を確保することができる。

【００４３】前述したとおり、赤外線通信は電磁波等を
使う場合に比べて通信エリアを管理し易い特徴がある。
しかしながら、それでも、ある個人認識端末２に対し、
すでに一人の識別対象者が通信可能領域にあって、この
認識対象者が保持する小型端末１による、個人識別の最
中に、他の識別対象者が、この通信可能領域に入る可能
性も否定できない。よって、このような場合であって
も、識別過程が正しく行われるようにする手段を講ずる
ことは、好ましいことである。

【００４４】このような手段として、例えば、以下に述
べる方法（５）を例示することができる。（５）個人識
別端末２の通信可能領域に誰も識別対象者がいない場
合、すなわち、個人識別端末２が個人識別の対象待ちの
ときには、この個人識別端末は、不特定者に対する応答
要求メッセージＧ１を、好ましくは、適切な時間間隔で
間欠的に送信する。これを受信した識別対象者が保有す
る小型端末１は、他の個人識別端末２と通信中であれ
ば、この応答要求メッセージＧ１を無視し、通信中でな
ければ、このＧ１に対する応答メッセージＦ１を、応答
要求メッセージＧ１を発信している個人識別端末２に送
信する。この応答メッセージＦ１には、小型端末１が保
有している識別対象者のＩＤ情報が含まれているので、
以後、個人識別端末２は、そのＦ１を送信してきた小型
端末１に向けてのみの応答要求メッセージＧ２を送信す
る。この応答要求メッセージＧ２には、識別対象者のＩ
Ｄ情報が含まれているので、これを受信した小型端末１
は、かかるＧ２に含まれているＩＤ情報をチェックし、
このメッセージＧ２が自己に向けられたものであること
が明らかになった場合のみ、それに対する応答メッセー
ジＦ２を個人識別端末２に送信することとする。

【００４５】このようにすることで、ある個人識別端末
２において、既に誰かが個人識別されている最中に、別
の識別対象者（小型端末１を保有している）が近づいた
としても、相互の混信等による本システムの誤作動を防
止することが可能である。

【００４６】このように、本発明は、応答要求メッセー
ジを赤外線通信機構ｂから発信させ、この応答要求メッ
セージを赤外線通信機構ａが受信した場合に、小型端末
１から個人識別端末２に向けて応答メッセージを送信さ
せ、この応答メッセージが個人識別端末２において適合
とされた場合にのみ、個人識別端末２が本人識別肯定時
の反応をすることにより個人の識別を行う、本識別シス
テムの使用方法を提供し、さらには、個人識別端末２が
個人を識別している場合のみ、この個人識別端末２に、
識別対象の小型端末１に対して特異的な応答要求メッセ
ージを発信させて、これにより小型端末１を、かかる個
人識別端末２からの特異的な応答要求メッセージのみに
対して応答メッセージを発信するようにし、さらに個人
識別端末２を、この小型端末１からの応答メッセージの
みに呼応可能な状態とし、かつ、個人識別端末２が個人
を識別していない場合には、個人識別端末２に、不特定
の小型端末１に対する応答要求メッセージを発信させ、
小型端末１を、この対象不特定の応答要求メッセージの
みに呼応可能な状態とする、上記の本識別システムの使
用方法を提供する発明である。

【００４７】また、上記の応答要求メッセージおよび
／または応答メッセージに、ランダムデータ（ワンタイ
ムパスワード、擬似乱数発生プログラムにより得られる
擬似乱数、一方向ハッシュ関数の出力値等）が含まれ、
このランダムデータの照合を個人の識別行為に含めるこ
とが好ましく、また、応答要求メッセージおよび／ま
たは応答メッセージに暗号化されている情報が含まれ、
この暗号化されている情報を照合して個人を識別するこ
とが好ましく、さらには、応答要求メッセージの発信
が間欠的な発信であり、ｉ）これに対する応答メッセー
ジが個人識別端末２において不適合とされた時点で、お
よび／または、ii) これに対する応答メッセージを、個
人識別端末２が受信できなくなった時点で、個人識別端
末２が本人識別否定時の反応をすることにより個人の識
別を行うことが好ましい。

【００４８】そして、本発明は、この好ましい態様にお
いて、個人識別端末２から間欠的に発信される応答要求
メッセージの一部に応答要求メッセージ毎に異なる情報
が含まれており、かつ、個々の応答要求メッセージに対
して小型端末１から発信される応答メッセージに、前記
の情報を若しくはこの情報を加工した情報を暗号化した
情報が含まれており、この応答メッセージを個人識別端
末２が受信した際に、前記の暗号化された情報を複号し
て、この複号情報と前記の応答要求メッセージに含まれ
る情報と比較照合して、両情報が実質的に同一である場
合に、個人識別端末２が本人識別肯定時の反応を行う、
上記の本識別システムの使用方法を提供する発明であ
る。

【００４９】個人識別端末２の通信可能領域に誰もいな
い状態、すなわち、個人識別端末２が識別待ちの状態の
とき、この個人識別端末２は、常に適切な時間間隔で、
不特定者に対する応答要求メッセージを、間欠的に送信
し続けることになるが、一般的に、個人識別端末２は、
すでに図面を用いて述べたように、机上等に設置された
電子端末であることが多く、交流電源が供給されている
場合が多く、メッセージの連続送信は特に問題とはなら
ない。一方、小型端末１は、携帯型の電子端末であり、
バッテリーの容量に限界があるので、パワーを消費する
赤外線の送信量は極力押さえることが好ましい。上述し
た（５）の例では、小型端末１が、個人識別端末２に向
けて赤外線を送信するのは、応答要求メッセージＧ１・
Ｇ２を受信したときのみである。識別対象者が、いずれ
の個人識別端末においても、非識別状態の場合、具体的
には、例えば、その小型端末１を保有している識別対象
者が、食事や会議等をしていて、長時間、個人識別端末
２に連動する作業をしない場合等には、小型端末１は、
任意の個人識別端末２からの不特定者向けの応答要求メ
ッセージを受信待ちの状態であり、赤外線の送信は行わ
れない。このため、この（５）の手段は、小型端末１の
バッテリー持続時間を延長する意味においても有効であ
る。

【００５０】これまで述べてきたような例の他に、小型
端末１と個人識別端末２とが個人識別のために交換する
情報として、ネットワーク認証プロトコルとして標準に
なりつつあるＫｅｒｂｅｒｏｓ等を用いることができ
る。

【００５１】本識別システムは、特定の個人を認識して
働く電子情報システムにおける個人識別システムとして
非常に有用である。本識別システムの使用対象となる電
子情報システムは、全く限定されないが、特に、機密性
が高く、なおかつ、電子情報システムの使用者が多忙
で、このシステムのＯＮ／ＯＦＦを頻繁に行うことが想
定されるシステム、例えば、電子カルテ、銀行システ
ム、証券システム、軍事システム等に用いるのに好適で
ある。

【００５２】

【実施例】以下、本発明を実施例を用いて、さらに具体
的に説明する。ただし、この実施例は、本発明の技術的
範囲を限定解釈するべきものではない。本発明は個人識
別が必要なあらゆる局面で有用であることは、上述した
通りであるが、本実施例においては、最も厳しいセキュ
リティー管理が必要なシステムの一つである、電子カル
テ等を扱う医療システムを例にとって説明する。

【００５３】医療システムは、人の生命にかかわる重要
な情報を扱うシステムであり、また、患者のプライバシ
ー保護や病名告知問題等、情報のセキュリティーには、
特に注意を要するシステムである。しかしながら、この
システムを扱う医師や看護婦は非常に忙しく、例えば、
医師が、診療情報を電子カルテシステムに入力中に、急
患や入院容体の変化等のために、急いで、しかも数時間
も離席することは、日常茶飯事である。従って、このよ
うなシステムにおいて、従来のＩＣカード等による個人
識別・認証を行っても、医師がうっかりＩＣカードが挿
入されたまま、システム端末から離れてしまうと、シス
テムがＯＮの状態のまま放置されることとなり、誰でも
自由にシステムを操作できることとなってしまい、セキ
ュリティー上、大きな問題となっている。

【００５４】本実施例は、このような医療現場における
本識別システムの重要性を鑑みた実施態様である。前述
した第２図において、本識別システム１００における識
別対象者３０（原則として複数：具体的には、医師、看
護婦、検査技師等）全員に、赤外線通信機能を有する小
型の携帯型コンピュータ２０を配布する。システムの管
理者（図示せず）は、識別対象者３０全員に、非対称鍵
暗号の鍵のペア（公開鍵P-key と秘密鍵S-key ）を一組
づつ割り当て、携帯型コンピュータ２０には、識別対象
者３０の配布前に、これらの対象者のＩＤ（職員番号
等）とS-key を登録しておく。

【００５５】また、システム管理者以外は、携帯型コン
ピュータ２０のS-key の内容を見たり、変更できないよ
うにしてある。さらに、医療システムのコンピュータ１
０には、識別対象者３０全員のＩＤとP-key の対応表を
登録しておき、特定のＩＤをもつ職員のP-key を、コン
ピュータ１０において参照できるようにする。

【００５６】コンピュータ１０は、本識別システム１０
０を用いる病院内の要所要所（例えば、診察室、手術
室、検査室、ナースステーション、事務室等）に、好適
には複数台設置されている（各々のコンピュータ１０
は、電子的に情報交換をすることが可能な機能を備えて
いることが好ましい）。なお、各々のコンピュータ１０
には、個別のＩＤ（端末番号等）が入力されている。ま
た、全てのコンピュータ１０には、赤外線受発光装置１
１が、直接的若しくは間接的に接続されている。

【００５７】識別待ちの状態では、コンピュータ１０
は、不特定者に対する応答要求メッセージＧ１：Ｇ１：Ａ００１１（コンピュータ１０のＩＤが「Ａ００１１」の場合）
を、短い時間間隔、例えば、０．１秒間隔程度で赤外線
によって送信し続ける（時間間隔を短くすることで、認
証対象者３０がコンピュータ１０に近づいたときの反応
を早くすることができる）。

【００５８】例えば、診察室に一台のコンピュータ１０
が設置されている。識別対象者である医師３０が、自分
のＩＤ情報とS-key が登録された正しい携帯型コンピュ
ータ２０を胸につけている。携帯型コンピュータ２０に
も赤外線受発光装置２１が接続されているが、何処かの
コンピュータ１０から、応答要求メッセージＧ１を受信
するまでは、何も送信しない受信待ち状態となってい
る。

【００５９】医師３０が診察室に入り、コンピュータ１
０に近づいて、赤外線受発光装置１１と２１が通信可能
な位置関係〔第２図（２）〕になると、携帯型コンピュ
ータ２０は、赤外線受発光装置１１・２１を介して、コ
ンピュータ１０から応答要求メッセージＧ１を受信し、
ただちに応答メッセージＦ１：Ｆ１：Ｄ０１３５：Ａ００１１（医師３０のＩＤが「Ｄ０１３５」の場合）を赤外線受
発光装置２１・１１を介してコンピュータ１０へ向けて
送信する。応答メッセージＦ１には、医師３０のＩＤ情
報が含まれているので、コンピュータ１０では、登録さ
れている各認識対象者のＩＤを検索して、医師３０のＩ
Ｄに対応するP-key を見出し、このP-key によって暗号
化したメッセージＲを含むメッセージＧ２：Ｇ２：Ｄ０１３５：Ａ００１１：3eb%78xdc-92ef （Ｓ＝7359224781で、これを暗号化したＲが「3eb%78xd
c-92ef」の場合）を携帯型コンピュータ２０へ送信す
る。この実施例では、コンピュータ１０が応答メッセー
ジＦ１を受信したときに発生させた擬似乱数文字列Ｓを
暗号化したものをＲとしている。

【００６０】このメッセージＧ２を受信した携帯型コン
ピュータ２０は、これに登録されているS-key によっ
て、メッセージＧ２に含まれているメッセージＲを復号
し、文字列Ｓを得る。メッセージＲを正しく復号できる
のは、秘密鍵S-key を持つ携帯型コンピュータ２０だけ
であるから、この段階で、１０と２０は他者に知られて
いない秘密の情報Ｓを正しく共有することとなる。携帯
型コンピュータ２０は、メッセージＧ２を正しく受信
し、準備が完了したことをコンピュータ１０に知らせる
ため応答メッセージＦ２：Ｆ２：Ｄ０１３５：Ａ００１１をコンピュータ１０へ向けて送信する。

【００６１】応答メッセージＦ２を受信したコンピュー
タ１０は、以後、間欠的に応答要求メッセージＧ３：Ｇ３：Ｄ０１３５：Ａ００１１：１６３（ＳＥＱが「１６３」の場合）を、携帯型コンピュータ
３０へ送信する。応答要求メッセージＧ３には、ＳＥＱ
というフィールドが含まれているが、これは、コンピュ
ータ１０が送信する何回目かのＧ３であるかを示すシー
ケンスナンバーであり、一種のカウンターである。

【００６２】応答要求メッセージＧ３を受信した、携帯
型コンピュータ２０は、前述した共有秘密の文字列Ｓを
基に、一方向ハッシュ関数であるＭＤ５を用いて、コン
ピュータ１０と携帯型コンピュータ２０しか算出できな
い値Ｈを算出して、このＨを含む応答メッセージＦ３：Ｆ３：Ｄ０１３５：Ａ００１１：１６３:9e3bcf73d48f9
9eca865465caf679e77 をコンピュータ１０へ送信する。このとき、仮に、前記
メッセージＧ３やＦ３を第三者に傍受されたとしても、
次に送るべきＦ３が第三者には予測できないようにする
ことが、セキュリティー上好適である。かかる予測不能
化手段として、前述したランダムデータ（これを暗号化
してよい）があるが、非ランダムデータであっても、こ
れを一方向ハッシュ関数（前述した）で処理した出力値
で予測不能化することもできる。一方向ハッシュ関数
は、入力データが全く同じであれば同じハッシュ値を出
力値として算出するが、例えば、上記例のように、ＭＤ
５の出力するハッシュ値は１２８ビット（１６進数表示
で３２桁）という大きな数値であり、入力データが少し
でも違うと全く異なったハッシュ値を出力する。またハ
ッシュ値から入力データを導出したり予測することはで
きない。

【００６３】応答メッセージＦ３において、ＳＥＱは、
直前に受信した応答要求メッセージＧ３に含まれている
ＳＥＱと同じ値である。コンピュータ１０と携帯型コン
ピュータ２０の間で、文字列Ｓの内容を交換した後、最
初の応答要求メッセージＧ３のＳＥＱが１で、以降、
２、３、４、．．．と順次１づつ値が増えていく。次
に、値Ｈは、文字列ＳとＳＥＱを結合して得られる情報
を、一方向ハッシュ関数ＭＤ５に入力して算出されるハ
ッシュ値である。この場合、文字列Ｓ＝７３５９２２４
７８１であるとすると、最初に送信する応答メッセージ
Ｆ３のＨは、ＭＤ５（7359224781-1）で計算され、「fc
4d94633e5f4128959e3d6a77fde4eb」が算出される。

【００６４】同様に、２番目に送信する応答メッセージ
Ｆ３のＨは、ＭＤ５（7359224781-2）で計算され、「5b
aab4f5876b1ee9869e0b02ceccbe8e」が算出される。

【００６５】この例でも判るように、入力データは末尾
であるＳＥＱの１が２に変わっただけであるが、ハッシ
ュ値は全く異なった値となっており、しかも、次に、Ｓ
ＥＱが３に変わったときのＨは、正しいＳを知らなけれ
ば計算できない。

【００６６】この例では、応答メッセージＦ３は、ハッ
シュ値Ｈと、先に述べたＳＥＱ、さらにメッセージの識
別用に、医師３０のＩＤ番号と、コンピュータ１０のＩ
Ｄ番号からなっている。

【００６７】応答メッセージＦ３を受信したコンピュー
タ１０は、まず識別用のＩＤ番号をチェックして、それ
が自分宛てのメッセージであり、かつ、いま識別しよう
としている医師２０からのものであることを確認する。
さらに、応答メッセージＦ３に含まれるＳＥＱが、直前
に自身が送った応答要求メッセージＧ３のＳＥＱと一致
していることを、コンピュータ１０は確認する。かかる
一致が認められた後、そのＳＥＱとコンピュータ１０自
身が保持している秘密の値Ｓを、携帯コンピュータ２０
と同様にして、一方向ハッシュ関数ＭＤ５に入力して、
ハッシュ値ｈを算出する。算出されたｈと、応答メッセ
ージＦ３に含まれているＨとを比較照合し、もし両者の
ハッシュ値が一致していれば、医師３０が個人として識
別されたものとして、コンピュータ１０は、識別肯定時
の処理、すなわちシステムの操作や表示を許すようにす
る。

【００６８】なお、本実施例において、システムのセキ
ュリティーを維持するため、コンピュータ１０は、可能
な限り短い時間間隔で、次々に応答要求メッセージＧ３
を送信し、これらに対して各々返送されてくる応答メッ
セージＦ３を確認すべきである。しかしながら、コンピ
ュータ１０および携帯型コンピュータ３０が、計算や通
信のためにＣＰＵの計算パワーやバッテリーを消費する
ので、要求されるセキュリティーレベルやシステムの運
用に応じた適切な時間間隔、本実施例においては、０．
５〜２秒程度に設定するのが好ましい。

【００６９】仮に、ハッシュ値ｈとＨが不一致の場合
は、何らかの不正が働いている可能性が認められるの
で、コンピュータ１０は、ただちに個人識別否定時の処
理、すなわち表示内容の消去やシステム操作を不能とす
る処理等を行うこととなる。また、応答要求メッセージ
Ｇ３送信後、所定の時間（例えば、０．１〜０．５秒程
度）が経過しても、コンピュータ１０が応答メッセージ
Ｆ３を受信できない場合にも、ただちに、上記の個人識
別否定時の処理を実行することもできる。ただし、医師
３０のささいな動作等によっても、瞬間的に通信が中断
する場合等も考えられるので、応答要求メッセージＧ３
を再送して、応答メッセージＦ３を再度待つという、リ
トライ処理を行うこともできる。かかるリトライの回数
や時間間隔等は運用に適した値を設定することができる
が、概ね、リトライ回数が２〜１０回程度、時間間隔が
０．２〜５秒程度が好ましい。

【００７０】また、個人識別が否定された場合、個人識
別プロセスは、初期状態に戻ることとなる。すなわち、
コンピュータ１０は、かかる否定前に識別していた医師
３０のＩＤ情報やＳおよびＳＥＱ等を全て破棄し、再
び、不特定者に対する応答要求メッセージＧ１を送信す
ることになる。一方、携帯コンピュータ２０も、それま
で識別していたコンピュータ１０からの応答要求メッセ
ージＧ３が、所定の時間（概ね３〜３０秒程度）受信で
きなければ、それまで保持していたＳや、コンピュータ
１０のＩＤ情報等を破棄し、応答要求メッセージＧ１の
受信待ち状態（初期状態）に戻ることとなる。

【００７１】ただし、このように個人識別が否定された
場合、コンピュータ１０の業務プログラムを強制終了す
るようにすることも可能であるが、例えば、このような
場合であっても、個人識別否定中にコンピュータディス
プレーの画面表示や操作ができないようにしておくこと
で、実質的に目的を達成することもできる。例えば、個
人識別否定から一定時間内であれば、同一人物が個人識
別プロセスを初期状態から行って、再度、個人識別が肯
定されたときに、個人識別が否定される直前の状態から
業務プログラムを再開できるようにしてもよい。これ
は、例えば、医師３０が、患者の診療録情報を入力中
に、簡単な検査が必要になって２〜３分離席し、引き続
いてその患者の診療録情報入力を再開したいような場合
が想定される。

【００７２】このように、本実施例では、通信の主導権
は、コンピュータ１０にあり、通常、携帯型コンピュー
タ２０側は待機状態であり、コンピュータ１０から適切
な応答要求メッセージを受信したときにのみ、これに対
する応答メッセージを、コンピュータ１０に向けて送信
するという態様をとっている。これは、例えば、医師３
０が、診察室に設置してあるコンピュータ１０と手術室
に設置してあるコンピュータ１０の両方を使うような場
合、それぞれの室に要求されるセキュリティーレベルに
応じて、応答要求メッセージＧ３の発信時間の間隔やリ
トライ回数等を適切に調整しておくだけで、医師３０
は、１つの携帯型コンピュータ２０を付けたままで、ど
ちらの室へ行っても適切な個人識別を受けることができ
る。

【００７３】また、上述したように、携帯型コンピュー
タ２０は、初期状態においては、不特定対象の応答要求
メッセージＧ１メッセージのみを受付け、かかる応答要
求メッセージＧ１受付け後は、そのＧ１を送信したコン
ピュータ１０からの応答要求メッセージＧ２のみを受付
け、応答要求メッセージＧ２受付後は、そのＧ２を送出
したコンピュータ１０からの応答要求メッセージＧ３の
みを受け付け、他のメッセージは無視される。

【００７４】したがって、あるコンピュータ１０と医師
３０の携帯するコンピュータ２０が個人識別状態で、互
いに応答要求メッセージＧ３と応答メッセージＦ３を交
換し続けているいる状況において、他の者、例えば、看
護婦が、その通信可能領域Ａ・Ｂ内に入ってきたとして
も、この看護婦が携帯している携帯型コンピュータは、
コンピュータ１０から送信されてくる応答要求メッセー
ジＧ３を無視し、全く反応しないので、混信等によっ
て、コンピュータ１０と携帯型コンピュータ３０の間の
個人識別が妨げられることはなく、逆に、誤って、この
看護婦がコンピュータ１０において個人認証されるとい
うこともない。

【００７５】

【発明の効果】本発明により、電子システムを操作しよ
うとしている者を、間違いなく本人識別され得る機能
が、低コストで、確実に、しかも操作者にとって簡便に
実行され得る手段が提供される。

【図面の簡単な説明】

【図１】本認識システムの概要を示す図面（正面図）で
ある。

【図２】本認識システムの概要を示す図面（平面図）で
ある。

【図３】個人識別端末が密集している場合の本認識シス
テムの概略図（平面図）である。

【図４】悪意ある第三者の存在を想定した本認識システ
ムの概略図（平面図）である。

Claims

【特許請求の範囲】

【請求項１】個人識別情報を発信する赤外線通信機構
ａを有する小型端末１、および、赤外線通信機構ａを
介した個人識別情報の情報交換をすることが可能な赤外
線通信機構ｂを有する個人識別端末２を要素として含
み、この個人識別端末２において、前記の個人情報の内
容に応じて個人の識別を行う個人識別システム。
【請求項２】個人識別情報を赤外線通信機構ａから発信
させ、この個人識別情報を赤外線通信機構ｂが受信し、
かつ、かかる個人識別情報が個人識別端末２における照
合により適合とされた場合にのみ、個人識別端末２が本
人識別肯定時の反応をすることにより個人の識別を行
う、請求項１記載の個人識別システムの使用方法。
【請求項３】赤外線通信機構ａにおける個人識別情報の
発信が間欠的な発信であり、かつ、個人識別端末２に
おける照合により、この間欠的に発信された個人識別情
報が不適合とされた時点で、および／または、個人識
別端末２が、この間欠的に発信された個人識別情報を受
信できなくなった時点で、個人識別端末２が本人識別否
定時の反応をすることにより個人の識別を行う、請求項
２記載の個人識別システムの使用方法。
【請求項４】個人識別情報にランダムデータが含まれ、
このランダムデータの照合を個人の識別行為に含めて個
人を識別する、請求項２または３記載の個人識別システ
ムの使用方法。
【請求項５】ランダムデータが、ワンタイムパスワー
ド、一方向ハッシュ関数の出力値および擬似乱数発生プ
ログラムにより得られる擬似乱数からなる群から選ばれ
る１種または２種以上のランダムデータである、請求項
４記載の個人識別システムの使用方法。
【請求項６】個人識別情報に暗号化されている情報が含
まれ、この暗号化されている情報を照合して個人を識別
する、請求項２〜５のいずれかの請求項記載の個人識別
システムの使用方法。
【請求項７】応答要求メッセージを赤外線通信機構ｂか
ら発信させ、この応答要求メッセージを赤外線通信機構
ａが受信した場合に、小型端末１から個人識別端末２に
向けて応答メッセージを送信させ、この応答メッセージ
が個人識別端末２において適合とされた場合にのみ、個
人識別端末２が本人識別肯定時の反応をすることにより
個人の識別を行う、請求項１記載の個人識別システムの
使用方法。
【請求項８】個人識別端末２が個人を識別している場合
のみ、この個人識別端末２に、識別対象の小型端末１に
対して特異的な応答要求メッセージを発信させて、これ
により小型端末１を、かかる個人識別端末２からの特異
的な応答要求メッセージのみに対して応答メッセージを
発信するようにし、さらに個人識別端末２を、この小型
端末１からの応答メッセージのみに呼応可能な状態と
し、かつ、個人識別端末２が個人を識別していない場合
には、個人識別端末２に、不特定の小型端末１に対する
応答要求メッセージを発信させ、小型端末１を、この対
象不特定の応答要求メッセージのみに呼応可能な状態と
する、請求項７記載の個人識別システムの使用方法。
【請求項９】応答要求メッセージおよび／または応答メ
ッセージに、ランダムデータが含まれ、このランダムデ
ータの照合を個人の識別行為に含めて個人を識別する、
請求項７または８記載の個人識別システムの使用方法。
【請求項１０】ランダムデータが、ワンタイムパスワー
ド、一方向ハッシュ関数の出力値および擬似乱数発生プ
ログラムにより得られる擬似乱数からなる群から選ばれ
る１種または２種以上のランダムデータである、請求項
９記載の個人識別システムの使用方法。
【請求項１１】応答要求メッセージおよび／または応答
メッセージに暗号化されている情報が含まれ、この暗号
化されている情報を照合して個人を識別する、請求項９
または１０のいずれかの請求項記載の個人識別システム
の使用方法。
【請求項１２】応答要求メッセージの発信が間欠的な発
信であり、かつ、これに対する応答メッセージが個人
識別端末２において不適合とされた時点で、および／ま
たは、これに対する応答メッセージを、個人識別端末
２が受信できなくなった時点で、個人識別端末２が本人
識別否定時の反応をすることにより個人の識別を行う、
請求項７〜１１のいずれかの請求項記載の個人識別シス
テムの使用方法。
【請求項１３】個人識別端末２から間欠的に発信される
応答要求メッセージの一部に応答要求メッセージ毎に異
なる情報が含まれており、かつ、個々の応答要求メッセ
ージに対して小型端末１から発信される応答メッセージ
に、前記の情報を若しくはこの情報を加工した情報を暗
号化した情報が含まれており、この応答メッセージを個
人識別端末２が受信した際に、前記の暗号化された情報
を複号して、この複号情報と前記の応答要求メッセージ
に含まれる情報と比較照合して、両情報が実質的に同一
である場合に、個人識別端末２が本人識別肯定時の反応
を行う、請求項７〜１１のいずれかの請求項記載の個人
識別システムの使用方法。
【請求項１４】小型端末１と個人識別端末２が、同一の
ランダムデータの発生プログラムを保有し、個人識別端
末２と小型端末１との間の初期の応答要求メッセージお
よび／または応答メッセージに含まれる暗号化されてい
る情報に、前記のランダムデータのシード値となる値を
含ませ、以後、小型端末１から個人識別端末２に向けて
送られるメッセージに、このシード値を初期値として発
生させたランダムデータを含ませ、個人識別端末２にお
いても前記のランダムデータの発生プログラムにより前
記のシード値を初期値としたランダムデータを算出し、
小型端末１から個人識別端末２に向けて送られる前記の
メッセージに含まれるランダムデータと比較照合して、
両者のランダムデータが一致した場合に、個人識別端末
２が本人識別肯定時の反応をする、請求項７〜１２のい
ずれかの請求項記載の個人識別システムの使用方法。