JP2001298779A

JP2001298779A - 携帯情報端末およびこれを用いたサービスシステム

Info

Publication number: JP2001298779A
Application number: JP2000113594A
Authority: JP
Inventors: Kiyoshi Takahashi; 高橋　　清
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2000-04-14
Filing date: 2000-04-14
Publication date: 2001-10-26

Abstract

(57)【要約】【課題】一度の本人認証を行うことにより、複数のサ
ービスの提供を受けることができる携帯情報端末とこれ
を用いたサービスシステムを提供する。【解決手段】携帯情報端末の使用者として登録された
者の指紋データと携帯情報端末を識別する端末識別符号
とを対応させた指紋データ−端末識別符号情報に、携帯
情報端末から送信された指紋データと端末識別符号を照
合し、この照合結果に基づき有効期限を付けた認証符号
を発行するデータ処理装置と、指紋を読み取り指紋デー
タを生成し、指紋データとあらかじめ記憶された端末識
別符号をデータ処理装置へ送信し、受信した認証符号と
有効期限を記憶する携帯情報端末と、認証符号を受信す
るサービス端末とを含み、サービス端末で受信された認
証符号に基づいて携帯情報端末の使用者へサービスが提
供されるサービスシステム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、指紋読み取り手
段を備えた携帯情報端末とこれを用いたサービスシステ
ムに関するものである。

【０００２】

【従来の技術】例えば、指紋データを用いた本人認証お
よびサービス提供システムとしては、特開平１１−９６
２５２号に記載されたものがある。この従来システム
は、まずユーザが携帯端末より商品購入指示を出すと、
携帯端末で採取した網膜パターンデータおよび指紋デー
タを、あらかじめ口座開設時に網膜パターンデータと指
紋データを登録してある銀行へ送信する。次に銀行は送
信されたデータと登録してあるデータの照合により本人
認証を行い、本人認証にパスすれば、ユーザに対して口
座の残高情報を返信する。さらに残高情報を受信したユ
ーザと、このユーザが取引を行った相手は、それぞれ取
引結果を前記本人認証を行った銀行へ送信し、これによ
り銀行において決済が行われるというものである。

【０００３】

【発明が解決しようとする課題】以上のような従来のシ
ステムにおいては、商取引を行う度に決済を行う銀行で
本人認証を行う必要があり、商取引時のユーザおよび銀
行の作業が煩雑になるという問題点があった。また、ユ
ーザはあらかじめ網膜パターンデータおよび指紋データ
の登録を、決済に利用するすべての銀行に対し行わなけ
ればならない、もしくはあらかじめ登録を行った銀行を
利用しなければサービスを受けられず、使い勝手が悪い
という問題点があった。

【０００４】この発明は上記のような問題点を解決する
ためなされたもので、第１の目的は、一度の本人認証を
行うことにより、複数のサービスの提供を受けることが
できる携帯情報端末を提供することである。

【０００５】また、第２の目的は、一度の本人認証を行
うことにより、複数のサービスの提供を受けることがで
きるとともに、セキュリティに優れた携帯情報端末を提
供することである。

【０００６】また、第３の目的は、インターネットを利
用して、一度の本人認証を行うことにより、複数のサー
ビスの提供を受けることができるとともに、セキュリテ
ィに優れた携帯情報端末を提供することである。

【０００７】また、第４の目的は、一度の本人認証を行
うことにより、複数のサービスの提供を受けることがで
きるとともに、送受信するデータ量の少ない携帯情報端
末を提供することである。

【０００８】また、第５の目的は、一度の本人認証を行
うことにより、複数のサービスの提供を受けることがで
きるとともに、使い勝手の良い携帯情報端末を提供する
ことである。

【０００９】また、第６の目的は、一度の本人認証を行
うことにより、複数のサービスの提供を受けることがで
きるとともに、本人以外が不正にサービスの提供を受け
ることを防止できる携帯情報端末を提供することであ
る。

【００１０】また、第７の目的は、一度の本人認証を行
うことにより、複数のサービスの提供を受けることがで
きるとともに、利用者の制限が可能な携帯情報端末を提
供することである。

【００１１】また、第８の目的は、一度の本人認証を行
うことにより、複数のサービスの提供を受けることがで
きるサービスシステムを提供することである。

【００１２】また、第９の目的は、一度の本人認証を行
うことにより、複数のサービスの提供を受けることがで
きるとともに、サービス端末の使い勝手が良いサービス
システムを提供することである。

【００１３】

【課題を解決するための手段】この発明に係る携帯情報
端末は、携帯情報端末の使用者として登録された者の指
紋データと携帯情報端末を識別する端末識別符号とを対
応させた指紋データ−端末識別符号情報に、携帯情報端
末から送信された指紋データと端末識別符号を照合し、
この照合結果に基づき有効期限を付けた認証符号を発行
するデータ処理装置と通信を行うものであって、指紋を
読み取り指紋データを生成する指紋読み取り手段、指紋
データとあらかじめ記憶された端末識別符号をデータ処
理装置へ送信する送信部、認証符号を受信する受信部、
および受信した認証符号と有効期限を記憶する記憶部を
備えるようにしたものである。

【００１４】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前記記
憶部に加え、送信する指紋データを暗号化する暗号化手
段、および暗号化され受信された認証符号を復号化する
復号化手段を備えるようにしたものである。

【００１５】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前記記
憶部に加え、送信する指紋データを暗号化する暗号化手
段、および暗号化され受信された認証符号を復号化する
復号化手段を備え、暗号化には公開鍵暗号方式を用いる
ようにしたものである。

【００１６】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前記記
憶部を備え、送信する指紋データおよび受信する認証符
号を圧縮コード化するようにしたものである。

【００１７】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前記記
憶部に加え、受信した認証符号とその有効期限を表示す
る表示手段を備えるようにしたものである。

【００１８】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前期記
憶部に加え、記憶部に記憶した認証符号を、無効にする
手段を備えるようにしたものである。

【００１９】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前記記
憶部に加え、通信機能の操作を行う通信機能操作部を備
え、通信機能操作部の何れかのキー操作に応じて指紋を
読み取る手段を設けるようにしたものである。

【００２０】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前記記
憶部に加え、通信機能の操作を行う通信機能操作部を備
え、通信機能操作部のうち、データ通信開始キーの操作
に応じて指紋を読み取る手段を設けるようにしたもので
ある。

【００２１】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前記記
憶部に加え、通信機能の操作を行う通信機能操作部を備
え、通信機能操作部のうち、通話開始キーの操作に応じ
て指紋を読み取る手段を設けるようにしたものである。

【００２２】また、この発明に係る携帯情報端末は、前
記指紋読み取り手段、前記送信部、前記受信部、前記記
憶部に加え、使用者の指紋データをあらかじめ記憶して
いる第２の記憶部、および読み取られた指紋データと記
憶している指紋データとを照合する照合手段を備え、照
合結果に基づいて、指紋データと端末識別符号をデータ
処理装置へ送信するようにしたものである。

【００２３】また、この発明に係るサービスシステム
は、携帯情報端末の使用者として登録された者の指紋デ
ータと携帯情報端末を識別する端末識別符号とを対応さ
せた指紋データ−端末識別符号情報を記憶する記憶部
と、指紋データ−端末識別符号情報に、携帯情報端末か
ら送信された指紋データと端末識別符号を照合する照合
手段とを備え、照合結果に基づいて有効期限を付けた認
証符号を発行するデータ処理装置、指紋を読み取る指紋
読み取り手段と、読み取られた指紋データとあらかじめ
記憶された端末識別符号をデータ処理装置へ送信する送
信部と、認証符号を受信する受信部と、受信した認証符
号と有効期限を記憶する記憶部とを備えた携帯情報端
末、および認証符号を受信するサービス端末を含み、サ
ービス端末で受信された認証符号に基づいて携帯情報端
末の使用者へ希望するサービスが提供されるようにした
ものである。

【００２４】また、この発明に係るサービスシステム
は、前記データ処理装置と、前記携帯情報端末と、前記
サービス端末に加え、携帯情報端末とデータ処理装置と
の通信の中継を行う交換機を含み、交換機が認証符号お
よびサービス提供依頼がサービス端末へ送信される際
に、認証符号をあらかじめ定められた対応する音声信号
に変換し、この音声信号をサービス端末へ送信するよう
にしたものである。

【００２５】

【発明の実施の形態】実施の形態１．図１は、この発明
の実施の形態１における携帯情報端末の外観概略図であ
る。この携帯情報端末はデータ通信用携帯端末であり、
直方体形状の筐体１を有し、この筐体１の主面１ａに
は、電話番号、文字などの入力、データ通信の開始、お
よび通話などの通信機能の操作を行う通信機能操作部３
と、液晶ディスプレイ２が設けられている。この通信機
能操作部３に含まれるデータ通信開始キー３ａは、その
内側から透過して画像認識を行い指紋を読みとれるよう
に透明な樹脂で構成されており、指紋を読み取るために
十分な大きさを持つ。データ通信開始キー３ａの内側に
は、そのキーの表面に接触した指の指紋を画像認識によ
り読み取り、指紋データを生成する指紋読み取り装置が
設けられている。データ通信開始キー３ａは、その押下
によって、指紋読み取り装置を動作させるとともに、生
成された指紋データに基づいてデータ通信の開始を指示
する機能を持つ。また液晶ディスプレイ２は、通信機能
操作部３によって入力される相手局電話番号表示、発信
または着信メール表示などを行うとともに、後で説明す
る認証符号およびその有効期限を表示する表示手段であ
る。

【００２６】図２は、実施の形態１の携帯情報端末の内
部回路を示すブロック図である。通信機能操作部３の一
つのキーであるデータ通信開始キー３ａは、そのキー操
作に応じて指紋を読み取る手段である指紋読み取り装置
４１と接続しており、データ通信開始キー３ａを押下す
ることにより、指紋読み取り装置４１が動作し、使用者
（ユーザ）の指紋を読み取る。指紋読み取り装置４１に
て読み取られた指紋データは、制御部３６に送られる。
制御部３６は、ＣＰＵ３７、あらかじめ登録された端末
識別符号（端末ＩＤ）と使用者の指紋データを記憶して
いる第１の記憶部３８、後で説明する認証符号（認証Ｉ
Ｄ）とその有効期限を記憶する第２の記憶部３９、およ
び照合手段４０から構成されており、第１、第２の記憶
部３８、３９、および照合手段４０はＣＰＵ３７に接続
されている。照合手段４０において制御部３６に送られ
た指紋データと第１の記憶部に記憶された指紋データの
照合が行われる。ＣＰＵ３７は、この照合手段４０で一
致が確認されると、本人認証を行うためのデータ通信を
開始する制御を行う。

【００２７】本人認証を行うためのデータ通信が開始さ
れると、指紋データは第１の記憶部３８から読み出され
た端末識別符号とともに暗号化手段３４において公開鍵
暗号方式を用いて暗号化され、送信部３２によりアンテ
ナ３１を介し送信される。ここで送信される指紋データ
は、一致が確認されているので、データ通信開始キー３
ａが押下されたときに指紋読み取り装置４１によって読
み取られたものでも、第１の記憶部３８にあらかじめ記
憶されたものでもどちらでもよい。

【００２８】受信部３３は、後で説明するデータ処理装
置で発行された認証符号とその有効期限をアンテナ３１
より受信する。この認証符号および有効期限は公開鍵暗
号方式を用いて暗号化されており、認証符号、有効期限
ともに復号化手段３５によって復号化され、第２の記憶
部３９に記憶されると同時に、液晶ディスプレイ２に表
示される。また、この認証符号とその有効期限は、適
宜、液晶ディスプレイ２に表示することが可能である。
これにより、ユーザは認証符号の有効期限を必要に応じ
て確認することができ、有効期限の切れた認証符号を誤
って使用することを防止する効果が得られる。

【００２９】また、この認証符号は、ユーザによって無
効にすることが可能である。ＣＰＵ３７は、記憶部３８
より端末識別符号を、記憶部３９より認証符号を読み出
し、これらを暗号化手段３４において公開鍵暗号方式を
用いて暗号化し、送信部３２により送信する制御を行
う。後で説明するデータ処理装置は、端末識別符号と認
証符号をあわせて受信すると、この認証符号を有効期限
内であっても無効にする。これにより、携帯情報端末の
盗難などにより、本人以外が認証符号を不正使用するこ
とを防止する効果が得られる。また、ユーザが認証符号
を無効にすることを忘れる、あるいは回線トラブルなど
で上記手続きによる無効ができなかった場合でも、あら
かじめ適切な値に設定された有効期限により、本人以外
が認証符号を不正使用することを防止できる。

【００３０】図３は実施の形態１におけるサービスシス
テムの構成図である。図に示すようにこのサービスシス
テムは、上記で説明した構成の携帯情報端末１２、デー
タ処理装置４、およびサービス端末９を含んで構成され
おり、それぞれはインターネット網８に接続可能であ
る。データ処理装置４は、公的機関などに設けられるも
ので、あらかじめ使用者として登録された携帯情報端末
のユーザの指紋データと、その携帯情報端末を識別する
端末識別符号とを対応させた指紋データ−端末識別符号
情報（指紋ＤＢ）７を記憶した記憶部６、およびこれに
接続されたコンピュータ５を備えており、コンピュータ
５は、携帯情報端末１２から送信された端末識別符号に
基づいて記憶部６より対応する指紋データを読み出し、
この指紋データと携帯情報端末１２から送信された指紋
データとを照合する照合機能を持つ。サービス端末９
は、たとえばユーザに対しデータを提供するデータ提供
業者、または商品を提供する商品販売業者などに設置さ
れているものであって、ユーザから送信されたサービス
依頼内容、認証符号などを一時的に記憶する記憶部１
１、およびこれに接続されデータの入出力制御を行うコ
ンピュータ１０を備えている。

【００３１】図４は、データ処理装置４に記憶された指
紋データ−端末識別符号情報７のデータフォーマットを
示している。端末識別符号１３および指紋データ１４は
あらかじめ対応して登録されており、携帯情報端末１２
から送信された指紋データと端末識別符号を照合の結
果、本人認証がなされると、有効期限１６が設定された
認証符号１５が発行され、同時に認証符号１５およびそ
の有効期限１６が指紋データ−端末識別符号情報７に書
き込まれる。

【００３２】次にこの実施の形態１の携帯情報端末およ
びこれを用いたサービスシステムの動作について、図５
に示すフローチャートを用いて説明する。まず、携帯情
報端末１２において、ユーザがデータ通信開始キー３ａ
を押下することにより、指紋読み取り装置４１が動作し
指紋データの採取が行われる（ステップＳ５１）。採取
された指紋データは、制御部３６に送られ、照合手段４
０において、ＣＰＵ３７が第１の記憶部３８から読み出
した指紋データと照合される（ステップＳ５２）。

【００３３】ステップＳ５３において、一致が確認され
ユーザがこの携帯情報端末１２の使用者であることが認
証（本人認証）されると、データ通信が開始される。本
人認証がされない場合は、本人認証に失敗したことが液
晶ディスプレイ２に表示される（ステップＳ５４）。デ
ータ通信が開始されると、ＣＰＵ３７によって第１の記
憶部３８から読み出された端末識別符号は指紋データと
ともに暗号化手段３４で公開鍵暗号方式を用いて暗号化
され、送信部３２によりデータ処理装置４へ送信される
（ステップＳ５５）。

【００３４】本人認証がされその結果に基づいてデータ
通信が開始されるので、この携帯情報端末１２の登録さ
れた使用者以外がデータ処理装置４に対し端末識別符号
および指紋データを送信することを防止できる。さら
に、データ処理装置４が登録された使用者以外のデータ
を処理することを防止でき、不要な通信および処理を削
減する効果が得られる。

【００３５】携帯情報端末１２が送信した端末識別符号
と指紋データを受信したデータ処理装置４は、それらの
復号化を行い、コンピュータ５が受信した指紋データと
端末識別符号を記憶部６に記憶された指紋データ−端末
識別符号情報７に照合する（ステップＳ５６）。ステッ
プＳ５７において、コンピュータ５が一致を確認し、送
信したユーザが携帯情報端末１２の登録された使用者で
あることを認証（本人認証）すると、有効期限が設定さ
れた認証符号が発行され、公開鍵暗号方式で暗号化され
て携帯情報端末１２へ送信される。同時に認証符号およ
びその有効期限は、指紋データ−端末識別符号情報７に
書き込まれ、コンピュータ５はタイマを張って、有効期
限の管理を行う（ステップＳ５８）。

【００３６】ステップＳ５６において、本人認証がされ
ない場合、データ処理装置４は、携帯情報端末１２へ本
人認証が失敗したことを通知する（ステップＳ５９）。
通知を受信した携帯情報端末１２は、本人認証が失敗し
たことを液晶ディスプレイ２に表示する（ステップＳ５
４）。

【００３７】携帯情報端末１２は、データ処理装置４が
発行し送信した認証符号を受信部３３で受信し復号化手
段３５で復号化を行い、第２の記憶部に認証符号とその
有効期限をあわせて記憶する（ステップＳ６０）。な
お、記憶された認証符号とその有効期限は、液晶ディス
プレイ２に表示が可能であり、ステップＳ６０において
記憶部に記憶されるのと同時に表示されるとともに、認
証符号を使用時に再度表示することが可能である。

【００３８】携帯情報端末１２のユーザは、サービス提
供を依頼する場合、記憶した認証符号と依頼するサービ
ス内容を暗号化手段３４にて公開鍵暗号方式を用いて暗
号化し、送信部３２よりサービス端末９へ送信する（ス
テップＳ６１）。

【００３９】携帯情報端末１２が送信した認証符号とサ
ービス内容を受信したサービス端末９は、受信した認証
符号をデータ処理装置４へ送り、認証符号の確認を依頼
する（ステップＳ６２）。データ処理装置４は、受信し
た認証符号に対応する指紋データ−端末識別符号情報７
に書き込まれた有効期限を確認し（ステップＳ６３）、
有効期限内であれば認証符号を確認した旨をサービス端
末９へ返信する（ステップＳ６４）。受信した認証符号
に対応する指紋データ−端末識別符号情報がない、また
は有効期限が切れている場合は、認証符号が確認できな
かった旨をサービス端末９へ返信する（ステップＳ６
５）。

【００４０】サービス端末９が認証符号を確認した旨の
通知を得た場合は、携帯情報端末１２から依頼されたサ
ービス内容が実施される（ステップＳ６６）。サービス
端末９が認証符号を確認できなかった旨の通知を得た場
合は、携帯情報端末１２に対し、依頼されたサービスを
拒否する通知が行われる（ステップＳ６７）。

【００４１】以上のように、データ処理装置４におい
て、有効期限の定められた認証符号が発行され、携帯情
報端末１２において、この認証符号をその有効期限とと
もに記憶するようにしたので、一度の本人認証手続きを
行うことにより、有効期限内であれば何度でも認証符号
を用いたサービス提供を依頼することが可能となる。

【００４２】また、携帯情報端末１２において、データ
通信開始キー３ａの押下によって指紋読み取り装置４１
が動作し、指紋が読み取られるようにしたので、使用者
の使い勝手がよい。

【００４３】また、このサービスシステムにおいて通信
される端末識別符号、指紋データ、認証符号およびサー
ビス内容について、暗号化を行うようにしたので、セキ
ュリティの高い本人認証手続きが可能となる。

【００４４】さらに、暗号化には公開鍵暗号方式を用い
たので、データ処理装置４をインターネット上に設ける
ことができる。

【００４５】なお、このサービスシステムにおいて通信
される端末識別符号、指紋データ、認証符号およびサー
ビス内容について、圧縮コード化を行っても良い。この
場合、通信データ量を削減できるという効果が得られ
る。また、携帯情報端末は、通信機能を持つパソコンな
どであっても良く、その場合も同様の効果が得られる。

【００４６】実施の形態２．図６はこの発明の実施の形
態２である携帯情報端末の外観概略図である。図におい
て、図１と同じ番号が付されたものは同じものを示すた
め説明を省略する。この携帯情報端末は、音声通話がで
きる電話機能を持つ携帯電話であり、通話相手の音声を
出力するスピーカ１７とユーザの音声を入力するマイク
ロホン１８を備えている。３ｂは通信機能操作部３に含
まれる通話開始キーであり、その内側から透過して画像
認識を行い指紋を読みとれるように透明な樹脂で構成さ
れており、指紋を読み取るために十分な大きさを持つ。
通話開始キー３ｂの内側には、そのキーの表面に接触し
た指の指紋を画像認識により読み取り、指紋データを生
成する指紋読み取り装置が設けられている。通話開始キ
ー３ｂは、その押下によって、指紋読み取り装置を動作
させるとともに、生成された指紋データに基づいて通話
接続の開始を指示する機能を持つ。

【００４７】図７は、実施の形態２の携帯情報端末の内
部回路を示すブロック図である。図において、図２と同
じ番号が付されたものは同じものを示すため説明を省略
する。３ｂは、通信機能操作部３の一つのキーであり、
押下することにより、指紋読み取り装置４１が動作し、
ユーザの指紋を読み取る。実施の形態１と同様にして読
み取られた指紋データの一致が確認されると、本人認証
を行うための通話接続手順が開始される。

【００４８】本人認証を行うための通話接続手順が開始
されると、指紋データは端末識別符号とともに暗号化手
段３４において後で説明する交換機とあらかじめ定めら
れた暗号方式を用いて暗号化される。また、受信した認
証符号は上記の暗号方式を用いて暗号化されており、復
号化手段３５によって復号化される。

【００４９】また、レシーバ１７、マイクロホン１８
は、制御部３６に含まれＣＰＵ３７に接続されたＤ／Ａ
変換器４２、Ａ／Ｄ変換器４３にそれぞれ接続され、通
話時に音声信号の入出力を行う。

【００５０】図８は実施の形態２におけるサービスシス
テムの構成図である。図に示すようにこのサービスシス
テムは、上記で説明した構成の携帯情報端末１２、実施
の形態１で説明したデータ処理装置４に加えて、基地局
などに設けられたものであって携帯情報端末１２とデー
タ処理装置４の通信の中継を行う交換機１９、および音
声通話用電話であるサービス端末２３を含んで構成され
おり、データ処理装置４と交換機１９はインターネット
網８に接続されている。交換機１９は、携帯情報端末１
２およびデータ処理装置４から受信する信号を所定の暗
号方式で復号化する復号化手段２１と、携帯情報端末１
２およびデータ処理装置４へ送信する信号を所定の暗号
方式で暗号化する暗号化手段２０と、これらに接続さ
れ、認証結果に基づき認証符号をあらかじめ定められた
対応する音声信号に変換する音声変換器２２とを備えて
いる。サービス端末２３は、たとえばユーザに対し商品
を提供する商品販売業者などに設置されているものであ
って、ユーザからのサービス依頼および本人認証結果を
音声信号で受信する音声通話用電話である。

【００５１】次にこの実施の形態２の携帯情報端末およ
びこれを用いたサービスシステムの動作について、図９
に示すフローチャートを用いて説明する。まず、携帯情
報端末１２において、ユーザが本人認証を必要とするサ
ービス依頼を行うためにサービス提供者の電話番号を入
力し通話開始キー３ｂを押下し、これにより指紋読み取
り装置４１が動作して指紋データの採取が行われる（ス
テップＳ７１）。採取された指紋データは、制御部３６
に送られ、照合手段４０において、ＣＰＵ３７が第１の
記憶部３８から読み出した指紋データと照合される（ス
テップＳ７２）。

【００５２】ステップＳ７３において、一致が確認され
ユーザがこの携帯情報端末１２の使用者であることが認
証（本人認証）されると、通話接続手順が開始される。
本人認証がされない場合は、本人認証に失敗したことが
液晶ディスプレイ２に表示される（ステップＳ７４）。
通話接続手順が開始されると、ＣＰＵ３７によって第１
の記憶部３８から読み出された端末識別符号は指紋デー
タとともに暗号化手段３４において、交換機１９との間
であらかじめ定められた暗号方式で暗号化され、送信部
３２により交換機１９へ送信される（ステップＳ７
５）。

【００５３】交換機１９は、受信した指紋データと端末
識別符号を復号化手段２１で一旦復号化し、さらに暗号
化手段２０で公開鍵暗号方式を用いて暗号化して、イン
ターネット上のデータ処理装置４へ送信する（ステップ
Ｓ７６）。データ処理装置４は、受信した指紋データと
端末識別符号の復号化を行い、コンピュータ５がそれら
を記憶部６に記憶された指紋データ−端末識別符号情報
７に照合する（ステップＳ７７）。ステップＳ７８にお
いて、コンピュータ５が一致を確認し、送信したユーザ
を本人認証すると、有効期限が設定された認証符号が発
行され、公開鍵暗号方式で暗号化されて交換機１９へ送
信される。同時に認証符号およびその有効期限は、指紋
データ−端末識別符号情報７に書き込まれ、コンピュー
タ５はタイマを張って、有効期限の管理を行う（ステッ
プＳ７９）。

【００５４】ステップＳ７８において、本人認証がされ
ない場合、データ処理装置４は、交換機１９を経由して
携帯情報端末１２へ本人認証が失敗したことを通知する
（ステップＳ８０）。通知を受信した携帯情報端末１２
は、本人認証が失敗したことを液晶ディスプレイ２に表
示する（ステップＳ７４）。

【００５５】認証符号を受信した交換機１９は、それを
復号化手段２１で一旦復号化し、さらに暗号化手段２０
で携帯情報端末１２との間であらかじめ定められた暗号
方式を用いて暗号化して携帯情報端末１２へ送信すると
ともに、ユーザがサービス依頼を行う相手であるサービ
ス端末２３へ通話を接続する処理を行い、サービス端末
２３へサービス依頼主が本人認証された旨を音声信号で
通知する（ステップＳ８１）。

【００５６】このとき通知する音声信号は、音声変換器
２２で生成されたものであって、たとえば「サービス依
頼主は認証符号××××号によって本人認証された端末
識別符号××××××の携帯情報端末の使用者です」な
どとする。サービス端末２３が本人認証された旨の通知
を受け、通話によってサービスが依頼されると、サービ
ス内容が実施される（ステップＳ９６）。

【００５７】交換機１９から認証符号を受信した携帯情
報端末１２は、復号化を行い、第２の記憶部に認証符号
とその有効期限をあわせて記憶する（ステップＳ８２）
と同時に、液晶ディスプレイ２に表示する。

【００５８】有効期限内に別のサービス提供依頼に対し
上記の説明で取得した認証符号を使用する場合は、携帯
情報端末１２は認証符号を暗号化して交換機１９に送付
する（ステップＳ９１）。交換機１９は受信した認証符
号をデータ処理装置４に送り、認証符号の確認を行う
（ステップＳ９２）。ステップＳ９３において、認証符
号が有効期限内であることを確認されると、交換機１９
は、ユーザがサービス依頼を行う相手であるサービス端
末２３と携帯情報端末１２の通話を接続する処理を行
い、サービス端末２３へサービス依頼主が本人認証され
た旨を音声信号で通知する（ステップＳ９４）。サービ
ス端末２３が本人認証された旨の通知を受け、通話によ
ってサービスが依頼されると、サービス内容が実施され
る（ステップＳ９６）。

【００５９】ステップＳ９３において、認証符号が有効
期限内であることが確認されなかった場合、交換機１９
は、認証されなかった旨を携帯情報端末１２へ通知し
（ステップＳ９５）、通知を受信した携帯情報端末１２
は、本人認証が失敗したことを液晶ディスプレイ２に表
示する（ステップＳ７４）。

【００６０】以上のように、データ処理装置４におい
て、有効期限の定められた認証符号が発行され、携帯情
報端末１２において、この認証符号をその有効期限とと
もに記憶するようにしたので、一度の本人認証手続きを
行うことにより、有効期限内であれば何度でも認証符号
を用いたサービス提供を依頼することが可能となる。

【００６１】また、携帯情報端末１２において、通話開
始キー３ｂの押下によって指紋読み取り装置４１が動作
し、指紋が読み取られるようにしたので、使用者の使い
勝手がよい。

【００６２】また、このサービスシステムにおいて通信
される端末識別符号、指紋データ、認証符号およびサー
ビス内容について、暗号化を行うようにしたので、セキ
ュリティの高い本人認証手続きが可能となる。

【００６３】さらに、このサービスシステムに交換機を
含み、交換機が、本人認証の確認された旨を音声信号に
てサービス端末へ通知するようにしたので、サービス端
末はデータ通信機能のない電話機でもよく、使い勝手が
良い。

【００６４】

【発明の効果】以上のようにこの発明によれば、データ
処理装置において、有効期限の定められた認証符号を発
行し、携帯情報端末において、この認証符号をその有効
期限とともに記憶するようにしたので、一度の本人認証
を行うことにより、複数のサービス提供を受けることが
できる。

【００６５】また、この発明によれば、指紋データおよ
び認証符号を暗号化して送信するようにしたので、セキ
ュリティに優れた携帯情報端末を提供できる。

【００６６】また、この発明によれば、指紋データおよ
び認証符号の暗号化を公開鍵暗号方式を用いて行うよう
にしたので、データ処理装置をインターネット上に設け
ることができる。

【００６７】また、この発明によれば、指紋データおよ
び認証符号を圧縮コード化して送信するようにしたの
で、送受信するデータ量の少ない携帯情報端末を提供で
きる。

【００６８】また、この発明によれば、携帯情報端末に
おいて、取得した認証符号とその有効期限を表示するよ
うにしたので、有効期限の確認が容易にでき、使い勝手
がよい。

【００６９】また、この発明によれば、携帯情報端末に
おいて、記憶部に記憶した認証番号を無効にするように
したので、本人以外が不正にサービスの提供を受けるこ
とを防止できる。

【００７０】また、この発明によれば、携帯情報端末の
データ通信開始キーまたは通話開始キーに指紋読み取り
手段を設けたので、通信の開始動作によって指紋データ
の採取が行われ、使い勝手がよい。

【００７１】また、この発明によれば、携帯情報端末に
おいて指紋データの照合を行い、本人認証後に端末識別
符号および指紋データを送信するようにしたので、利用
者の制限ができる。

【００７２】また、この発明によれば、サービスシステ
ムに交換機を含み、交換機が、認証符号を対応する音声
信号に変換してサービス端末へ通知するようにしたの
で、サービス端末はデータ通信機能のない電話機でもよ
く、使い勝手が良いサービスシステムを提供できる。

【図面の簡単な説明】

【図１】本発明の実施の形態１における携帯情報端末
の外観概略図である。

【図２】本発明の実施の形態１における携帯情報端末
の内部回路を示すブロック図である。

【図３】本発明の実施の形態１におけるサービスシス
テムの構成図である。

【図４】本発明の実施の形態１における指紋データ−
端末識別符号情報のデータフォーマット図である。

【図５】本発明の実施の形態１における携帯情報端末
およびサービスシステムの動作を示すフローチャートで
ある。

【図６】本発明の実施の形態２における携帯情報端末
の外観概略図である。

【図７】本発明の実施の形態２における携帯情報端末
の内部回路を示すブロック図である。

【図８】本発明の実施の形態２におけるサービスシス
テムの構成図である。

【図９】本発明の実施の形態２における携帯情報端末
およびサービスシステムの動作を示すフローチャートで
ある。

【符号の説明】

２液晶ディスプレイ（表示手段）３通信機能操作部３ａデータ通信開始キー３ｂ通話開始キー４データ処理装置５コンピュータ（照合手段）６記憶部７指紋データ?端末識別符号情報９サービス端末１２携帯情報端末１３端末識別符号１４指紋データ１５認証符号１６認証符号有効期限１９交換機２３サービス端末３２送信部３３受信部３４暗号化手段３５復号化手段３７ＣＰＵ３８記憶部３９記憶部４０照合手段４１指紋読み取り装置（指紋読み取り手段）

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｍ 3/42 Ｈ０４Ｂ 7/26 １０９Ｒ５Ｋ１０１ 11/00 ３０２Ｈ０４Ｌ 9/00 ６７３Ｄ９Ａ００１６７３ＡＦターム(参考） 5J104 AA07 KA01 KA17 PA02 PA10 5K024 AA62 AA76 CC11 DD01 DD02 DD04 FF05 GG01 GG05 5K027 AA11 BB09 HH23 5K051 CC01 JJ07 JJ13 JJ16 JJ17 5K067 AA33 BB00 BB04 BB21 EE02 EE16 GG01 GG11 HH05 HH22 HH23 HH24 5K101 LL12 NN06 PP04 9A001 EE03 EE04 EE05 JJ25 LL03

Claims

【特許請求の範囲】

【請求項１】携帯情報端末の使用者として登録された
者の指紋データと前記携帯情報端末を識別する端末識別
符号とを対応させた指紋データ−端末識別符号情報に、
前記携帯情報端末から送信された指紋データと端末識別
符号を照合し、この照合結果に基づき有効期限を付けた
認証符号を発行するデータ処理装置と通信を行うもので
あって、指紋を読み取り指紋データを生成する指紋読み
取り手段、前記指紋データと、あらかじめ記憶された前
記端末識別符号とを前記データ処理装置へ送信する送信
部、前記データ処理装置において発行された認証符号を
受信する受信部、およびこの受信部で受信された前記認
証符号と有効期限をあわせて記憶する記憶部を備えたこ
とを特徴とする携帯情報端末。
【請求項２】送信する前記指紋データを暗号化する暗
号化手段、および暗号化され受信された前記認証符号を
復号化する復号化手段を備えたことを特徴とする請求項
１に記載の携帯情報端末。
【請求項３】前記暗号化には、公開鍵暗号方式を用い
ることを特徴とする請求項２に記載の携帯情報端末。
【請求項４】送信する前記指紋データ、および受信す
る前記認証符号が圧縮コード化されていることを特徴と
する請求項１に記載の携帯情報端末。
【請求項５】前記データ処理装置より受信した認証符
号とその有効期限をあわせて表示する表示手段を備えた
ことを特徴とする請求項１に記載の携帯情報端末。
【請求項６】前記記憶部に記憶した認証符号を、無効
にする手段を備えたことを特徴とする請求項１に記載の
携帯情報端末。
【請求項７】通信機能の操作を行う通信機能操作部を
備え、この通信機能操作部の何れかのキー操作に応じて
指紋を読み取る手段を設けたことを特徴とする請求項１
に記載の携帯情報端末。
【請求項８】前記通信機能操作部のうち、データ通信
開始キーの操作に応じて指紋を読み取る手段を設けたこ
とを特徴とする請求項７に記載の携帯情報端末。
【請求項９】前記通信機能操作部のうち、通話開始キ
ーの操作に応じて指紋を読み取る手段を設けたことを特
徴とする請求項７に記載の携帯情報端末。
【請求項１０】使用者の指紋データをあらかじめ記憶
させた第２の記憶部、前記指紋読み取り手段において読
み取られた指紋データと前記あらかじめ記憶された指紋
データとを照合する照合手段を備え、この照合結果に基
づいて、前記指紋データと前記端末識別符号を前記デー
タ処理装置へ送信することを特徴とする請求項１に記載
の携帯情報端末。
【請求項１１】携帯情報端末の使用者として登録され
た者の指紋データと前記携帯情報端末を識別する端末識
別符号とを対応させた指紋データ−端末識別符号情報を
記憶する記憶部と、この指紋データ−端末識別符号情報
に、前記携帯情報端末から送信された指紋データと端末
識別符号を照合する照合手段とを備え、この照合結果に
基づいて有効期限を付けた認証符号を発行するデータ処
理装置、指紋を読み取る指紋読み取り手段と、この指紋
読み取り手段において読み取られた指紋データとあらか
じめ記憶された前記端末識別符号とを前記データ処理装
置へ送信する送信部と、前記データ処理装置が発行した
認証符号を受信する受信部と、前記認証符号と有効期限
をあわせて記憶する記憶部とを備えた携帯情報端末、お
よび前記認証符号を受信するサービス端末を含み、サー
ビス端末で受信された認証符号に基づいて携帯情報端末
の使用者へ希望するサービスが提供されるサービスシス
テム。
【請求項１２】前記携帯情報端末と前記データ処理装
置との通信の中継を行う交換機を含み、この交換機は、
認証符号およびサービス提供依頼が前記サービス端末へ
送信される際に、認証符号をあらかじめ定められた対応
する音声信号に変換し、この音声信号を前記サービス端
末へ送信することを特徴とする請求項１１に記載のサー
ビスシステム。