JP2002055959A

JP2002055959A - 情報端末、認証システム及び認証方法

Info

Publication number: JP2002055959A
Application number: JP2000243787A
Authority: JP
Inventors: Yuji Nakano; 裕二中野
Original assignee: MACKPORT BIO SECURITY CORP; MACKPORT BIO-SECURITY CORP
Current assignee: MACKPORT BIO SECURITY CORP; MACKPORT BIO-SECURITY CORP
Priority date: 2000-08-11
Filing date: 2000-08-11
Publication date: 2002-02-20

Abstract

(57)【要約】【課題】生体情報を用いたシングルサインのみで、容
易にかつ絶対的な特定人の認証を可能とすると共に、他
人が不正に生体情報を利用し得ない、セキュリティの極
めて高い認証システム及び認証方法を提供すること。【解決手段】ネットワークを介して特定人に係わる情
報の管理を行い、その情報にアクセスする者が特定人か
否かを認証する認証システム１０において、生体情報を
読み取る生体情報読取手段１２と、特定人の生体情報を
照合用として登録している生体情報登録手段５５と、生
体情報登録手段５５と生体情報読取手段１２によって読
み取られた生体情報との照合を行う生体情報照合手段５
６と、生体情報登録手段に登録された生体情報と対応す
るように各サービスサイト４０のパスポート情報を記憶
しているパスポート情報記憶手段５４と、生体情報が符
合した場合にパスポート情報記憶手段５４から対応する
パスポート情報を引き出して対応したサービスサイト４
０にアクセスするアクセス手段５１と、を具備してい
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、生体情報を利用し
た認証システム及び認証方法に関する。

【０００２】

【従来の技術】現在、個人の信用において商取引を行う
場合には、その個人の認証を行うために種々の手段（ト
ークン）を用いている。例えば、クレジットカードにお
いては、暗証番号を用いたり、或いはサイン等を用いて
カード使用者が本人であるか否かの確認を行っている。

【０００３】現在、個人の身分を証明する場合、身分証
明を提示する場によって、リアル世界の身分証明手段、
準バーチャル世界の身分証明手段、及びバーチャル世界
の身分証明手段の三段階に分けられる。このうち、リア
ル世界における身分証明手段とは、従前から存在する身
分証明手段であり、基本的には身分証明手段を有する個
人を対面にて身分照合するものである。

【０００４】このリアル世界の身分証明手段としては、
例えば学生であれば学生証、会社員であれば社員証、車
の運転を行う人の場合には運転免許証、海外旅行を行う
人の場合にはパスポート等がある。さらに、他にはクレ
ジット決済を行う人の場合はクレジットカードとサイ
ン、或いは病院に通院する場合に必要な健康保険証、さ
らには各種会員証、ポイントカード等がある。

【０００５】また、準バーチャル世界の身分証明手段と
は、所定の箇所に存する端末からオンラインを介して身
分照合を行うものである。この準バーチャル世界の身分
証明手段としては、銀行のＡＴＭにおいて銀行のキャッ
シュカードとパスワードによるものがある。さらに、バ
ーチャル世界の身分証明手段とは、近年急速に普及した
インターネット等のネットワークを介しての身分照合を
行うものである。バーチャル世界の身分証明手段として
は、インターネット接続のプロバイダーにおける会員Ｉ
Ｄとパスワード、会社のパソコンにおけるＩＤとパスワ
ード、ショッピングモールにおける会員ＩＤとパスワー
ドがある。また、他には、ＰＫＩ（Public Key Infrast
ructure）技術を適用した身分証明手段もある。

【０００６】

【発明が解決しようとする課題】ところで、リアル世界
の身分証明手段では、持ち物による所有者認証、顔写真
による目視認証を行い、またクレジットカードにおいて
はサイン癖による目視認証を行っている。すなわち、個
人と個人とが対面するため、かかる身分証明手段で混乱
のない商取引が実現されている。かかるリアル世界で身
分を偽装するためには、（１）偽造組織（人）、（２）
偽造技術、（３）資本、（４）費用対効果、（５）他人
の身分証明手段を複写し、それを短時間で利用する高度
なビジネスモデル、の夫々が必要とされる。また、身分
証明手段を偽造できたとしても、身分証明手段の利用箇
所に監視カメラが設置されている場合が多く、かかる監
視カメラでの録画により、例え不正を行ったとしても後
日録画内容を検索することができる。それ故、リアル世
界では、偽装が困難であり、よって現状の身分証明手段
で混乱のない商取引が実現されている。

【０００７】また、準バーチャル世界の身分証明手段で
は、例えばキャッシュカードとパスワードにより認証を
行っている。この場合、キャッシュカードという持ち
物、及びパスワードの記憶の二つの手段により、本人か
否かの認証を行っている。それ故、パスワードを忘れて
しまうと該キャッシュカードが利用できなくなる、とい
った問題を有している。

【０００８】また、パスワードを盗まれた場合には、キ
ャッシュカードを盗むだけで簡単に特定人に成りすます
ことが可能となる。さらに、特に複数のキャッシュカー
ドを持った場合に顕著であるが、パスワードは忘れやす
いものである故、パスワードを特定人の個人属性（例え
ば誕生日等）にして記憶している場合が多い。それ故、
他人は特定人のパスワードを容易に推測できる場合が多
い。しかしながら、準バーチャル世界においても、例え
ばＡＴＭの設置箇所には監視カメラが設置されている場
合がほとんどであり、偽装しても後日録画内容を検索す
ることが可能である。

【０００９】また、バーチャル世界の身分証明手段で
は、インターネット等のネットワークを介して特定人か
否かの認証を行うことが必要とされる。かかるインター
ネットにおいては、対面でないため顔を確かめることが
できない。また、監視カメラで撮影することもできな
い。さらには、インターネットにおいては匿名で活動す
ることが許されている。それ故、相手方がどこに住んで
いるかさえも分からない、といった問題を有している。

【００１０】このようなバーチャル世界の身分証明手段
では、例えばＩＤとパスワードにより認証する場合、或
いはＰＫＩの秘密鍵を保持しこれを用いて認証する場合
がある。しかしながら、ＩＤとパスワードにより認証す
る場合、ＩＤやパスワードを忘れてしまうと利用できな
い、といった問題を有している。それ故、パスワードを
個人属性にすることが多く、他人が容易にパスワードを
推測することができる、といった準バーチャル世界と同
様の問題を有している。また、ＩＤやパスワードが盗ま
れると、簡単に他人が特定人に成りすますことができ
る。

【００１１】さらに、ＰＫＩの秘密鍵を用いて認証する
場合、この秘密鍵が他人に盗まれると成りすましが防止
できない、といった問題を有している。すなわち、ＰＫ
Ｉを特定の記憶メディアや情報端末に保存した場合、こ
の秘密鍵が盗まれると、公開鍵により暗号化されたデー
タが容易に復号化されてしまう。また、秘密鍵により暗
号化してデータを送信し、受信した相手の公開鍵で復号
化すると、データが誰から送られてきたのかを認証する
ことができるが、厳密に言えば、秘密鍵を保存している
記憶メディアや情報端末を認証するのみである。それ
故、他人が秘密鍵を不正に入手した場合には、特定人に
成りすますことが可能となってしまう。すなわち、特定
人であることの絶対的な認証は、ＰＫＩ方式では行えな
い。

【００１２】さらに、バーチャル世界では、リアル世界
及び準バーチャル世界のように監視カメラで録画するこ
とがないため、他人が特定人に成りすます場合のリスク
が、リアル世界及び準バーチャル世界と比較して非常に
高いものとなっている。

【００１３】特に近年は、インターネットの急速な発展
・普及により、インターネットを介したオンラインショ
ッピング等の電子商取引が徐々に活発化するようになっ
てきている。かかる電子商取引においては、本人である
か否かを確実に認証する必要がある。しかしながら、電
子商取引の現状においては、例えばクレジットカードの
カード番号と暗証番号を確認することにより、本人であ
るか否かの認証を行っている。このため、かかるカード
番号や暗証番号が他人に知られた場合、成りすましを防
ぐことができず、リスクの高い商取引手段とならざるを
得ないのが現状である。また、このような認証事故によ
るリスクを回避するために、クレジットカード会社等の
債権回収業者は、保険会社との契約を行うのが通常であ
る。かかる保険契約では、認証事故の頻度がリアル世界
と比較して大きいため、保険料が高額となり、これが価
格低下の妨げとなっている。

【００１４】また、電子商取引以外にも、例えば行政庁
・各役所に対する手続をインターネットを介して行える
ようにする、いわゆる電子政府の構想があり、例えばシ
ンガポールのように、既に実用段階に踏み切っている国
も存在する。また、我が国も、２００３年度に電子政府
の実現へ向けて準備を進めている。このような電子政府
構想においても、特定人であるか否かを確実に認証する
必要があり、かかる特定人であることの認証が確実に為
されないと、他人がプライバシーを侵害してしまった
り、個人の財産・権利等に係わる問題を生じてしまう場
合がある。このため、日本においては、現状ではまだ実
用化がなされていなく、一部で実験的に導入されている
のみである。

【００１５】以上のことをまとめると、図８のようにな
る。この図に示すように、バーチャル世界においての特
定人か否かの認証は、記憶手段に記憶された情報に基づ
く認証である。ここで、例えばＩＣカードのようなハー
ドウエア手段を所持している所持者が真の所有者である
か否かの確認は行えなく、またハードウエア手段が偽造
されたものであるか否かの真偽を確認することができな
い。よって、最終的にはソフトウエアのみで行う必要が
ある。さらに、かかるソフトウエアによる認証におい
て、認証事故がなく精度良く行えるようにする必要があ
る。

【００１６】上述のような特定人であるか否かの認証が
確実に行われるようになれば、インターネットを介して
の電子商取引、或いは電子政府構想が一般化・現実化す
るものとなり、かかる認証を行える認証システム、認証
方法が待望されている。また、その認証が複雑でなく、
誰でも行えるように簡便化されるものが待望されてい
る。

【００１７】本発明は、上記の事情に基づきなされたも
ので、その目的とするところは、生体情報を用いたシン
グルサインのみで、容易にかつ絶対的な特定人の認証を
可能とすると共に、他人が不正に生体情報を利用し得な
い、セキュリティの極めて高い認証システム及び認証方
法を提供しよう、とするものである。

【００１８】

【課題を解決するための手段】上述の目的を達成するた
め、本発明は、ネットワークを介して特定人に係わる情
報の管理を行い、その特定人に係わる情報にアクセスす
る者が特定人か否かを認証する認証システムにおいて、
生体情報を読み取る生体情報読取手段と、特定人の生体
情報を照合用として登録している生体情報登録手段と、
生体情報登録手段と生体情報読取手段によって読み取ら
れた生体情報との照合を行う生体情報照合手段と、生体
情報登録手段に登録された生体情報と対応するように各
サービスサイトの認証情報としてのパスポート情報を記
憶しているパスポート情報記憶手段と、生体情報照合手
段によって登録された生体情報と、生体情報読取手段に
よって読み取られた生体情報とが符合した場合に、パス
ポート情報記憶手段から対応するパスポート情報を引き
出し、このパスポート情報に対応したサービスサイトに
アクセスするアクセス手段と、を具備することとしたも
のである。

【００１９】このため、生体情報を生体情報読取手段で
読み取り、特定人の生体情報と符合すれば、パスポート
情報記憶手段に記憶されているパスポート情報を引き出
して、アクセス手段によってこのパスポート情報に対応
したサービスサイトにアクセスすることが可能となる。
すなわち、生体情報の読み取りのみによって所定のサー
ビスサイトにアクセス可能となり、複数のサービスサイ
トのＩＤやパスワードに対応させることができる。この
ため、一々複数のＩＤやパスワードを覚える必要がな
く、利便性を向上させることが可能となる。すなわち、
生体情報をシングルサイン感覚で読み取らせ、それに基
づいた種々のサービスサイトの認証を行うことが可能と
なる。すなわち、ユーザは生体情報を自己の身分証明手
段として用いるのみで、各サービスサイトでの認証を行
うことが可能となる。

【００２０】また、他の発明は、上述の発明に加えて更
に、生体情報読取手段によって読み取られ、生体情報照
合手段との照合が為される生体情報を記憶するための読
取生体情報記憶部が設けられると共に、この読取生体情
報記憶部に記憶されている生体情報と同一の生体情報が
生体情報読取手段から読み取られた場合に、生体情報照
合手段での生体情報の照合を行わないようにする照合回
避手段が設けられていることとしたものである。

【００２１】このため、一度読み取られた生体情報を読
取生体情報記憶部に記憶させておき、この読取生体情報
記憶部に記憶されている生体情報と同一の生体情報に基
づく照合を、照合回避手段で拒否することができる。す
なわち、他人が不正に特定人の生体情報を入手した場
合、その生体情報を用いて生体情報の照合を行おうとし
ても、読取生体情報記憶部に記憶されている生体情報を
用いることはできない。これは、例えば指紋のような生
体情報では、押圧角度や押圧面積、或いは押圧力が同じ
である全く同一の生体情報が得られることはほとんどな
いことに基づくものである。

【００２２】さらに、他の発明は、上述の発明に加えて
更に、読取生体情報記憶部、及び照合回避手段はパスポ
ートサーバ内に設けられていることとしたものである。
このため、パスポートサーバにおいて一度照合した生体
情報を蓄えておくことができ、この蓄えられた生体情報
と同一の生体情報がパスポートサーバに送信されてきた
場合には、照合回避手段で生体情報の照合を回避するこ
とが可能となる。

【００２３】また、他の発明は、上述の発明に加えて更
に、読取生体情報記憶部、及び照合回避手段は情報端末
内に設けられることとしたものである。このため、情報
端末内部に一度照合した生体情報を蓄えておくことがで
き、この蓄えられた生体情報と同一の生体情報が生体情
報読取手段で読み取られた場合には、照合回避手段で生
体情報の照合を回避することが可能となる。すなわち、
クライアント端末側で、照合回避手段を働かせることが
可能となる。

【００２４】さらに、他の発明は、生体情報登録手段、
生体情報照合手段、パスポート情報記憶手段及びアクセ
ス手段はパスポートサーバ内に設けられていることとし
たものである。

【００２５】このため、同一のパスポートサーバ内で、
生体情報の照合や、それに対応したパスポート情報を引
き出してアクセス手段でサービスサイトにアクセスす
る。それにより、アクセス速度を速くすることが可能と
なる。

【００２６】また、他の発明は、生体情報読取手段は情
報端末内に設けられていると共に、この生体情報読取手
段によって読み取られた生体情報は、情報端末内の送信
手段によってパスポートサーバに伝送されることとした
ものである。

【００２７】このため、情報端末単独で生体情報の読み
取りを行い、この情報端末によって読み取られた生体情
報を情報端末内の送信手段によって伝送する。それによ
り、ユーザが所持可能な情報端末を用いてネットワーク
を介して簡易に生体情報による認証を行い、この生体情
報とパスポート情報を対応させることで、生体情報をシ
ングルサイン感覚で簡易に身分証明手段として用いるこ
とが可能となる。

【００２８】さらに、他の発明は、情報端末は、生体情
報読取手段によって読み取られた生体情報のデータ処理
を行うデータ処理手段と、このデータ処理手段によって
データ処理が為された生体情報から特徴点を抽出する特
徴点抽出手段と、パスポートサーバの公開鍵、及び独自
の秘密鍵を記憶している鍵情報記憶部と、特徴点抽出手
段によって特徴点が抽出された生体情報を、鍵情報記憶
部に記憶されている独自の秘密鍵で暗号化するととも
に、その後にパスポートサーバの公開鍵で暗号化するた
めの暗号化手段と、を具備することとしたものである。

【００２９】このため、生体情報読取手段によって読み
取られた生体情報を、まずデータ処理手段によるデータ
処理を行う。続いて、データ処理手段でデータ処理が為
された生体情報に対して、特徴点抽出手段で特徴点の抽
出を行う。そして、特徴点が抽出された生体情報に対し
て、暗号化手段を用いて鍵情報記憶部に記憶されている
独自の秘密鍵で暗号化した後に、パスポートサーバの公
開鍵で暗号化を行う。このような状態でパスポートサー
バ側に伝送すれば、例え伝送経路の途中で他人が不正に
生体情報を入手しても、秘密鍵及び公開鍵で暗号化が為
されているので、解読が極めて困難なものとなり、生体
情報の伝送に際しての安全性を確保することが可能とな
る。また、情報端末独自の秘密鍵で暗号化した後に、パ
スポートサーバ側の公開鍵で暗号化するので、伝送経路
の途中で他人が不正に生体情報を入手し、入手した生体
情報に基づいて改ざんを加えて他人が特定人に成りすま
そうとしても、逆関数のないハッシュ関数の性質から、
改ざんしたか否かを容易に検知することが可能となる。
すなわち、事実上、特定人に成りすますことが不可能と
なる。

【００３０】また、他の発明は、上述の各発明に加えて
更に、生体情報が生体情報登録手段に登録されるに際し
て識別情報が割り当てられると共に、この識別情報は識
別情報記憶部に記憶されており、生体情報照合手段での
生体情報の照合を行うに先立って識別情報によって生体
情報登録手段に登録されている生体情報を特定すること
としたものである。

【００３１】このため、生体情報照合手段での照合を行
うに先立って、識別情報に基づいて生体情報登録手段に
登録されている生体情報を引き出すことが可能となる。
すなわち、かかる識別情報での生体情報の検索を行うこ
とによって、生体情報の照合を行う際の時間の短縮を図
ることが可能となる。

【００３２】さらに、他の発明は、上述の発明に加えて
更に、識別情報記憶部は前記情報端末内部に設けられて
いることとしたものである。このため、情報端末で生体
情報の読み取りを行い、この生体情報を情報端末から伝
送するに際して、識別情報を識別情報記憶から呼び出し
て一緒に伝送することとなる。このように、識別情報記
憶部を情報端末に設けることで、一々特定人が識別情報
を入力しなくても、生体情報の読取を行えば、この生体
情報の読み取りと共に生体情報の伝送を行うことが可能
となる。

【００３３】また、他の発明は、上述の発明に加えて更
に、識別情報記憶部は情報端末内部に設けられていると
共に、この識別情報記憶部に記憶されている識別情報
は、生体情報と共に暗号化手段によって暗号化されるこ
ととしたものである。

【００３４】このため、生体情報のみならず、識別情報
を他人が不正に伝送経路途中で入手しても、その内容を
秘匿化することが可能となり、識別情報の解読が極めて
困難となって安全性を確保することが可能となる。ま
た、識別情報に対しても情報端末独自の秘密鍵で暗号化
した後に、パスポートサーバ側の公開鍵で暗号化するの
で、伝送経路の途中で他人が不正に識別情報を入手し、
入手した識別情報に基づいて改ざんを加えて他人が特定
人に成りすまそうとしても、逆関数のないハッシュ関数
の性質から、改ざんしたか否かを容易に検知することが
可能となる。すなわち、事実上、特定人に成りすますこ
とが不可能となる。

【００３５】さらに、他の発明は、上述の各発明に加え
て更に、パスポート情報記憶手段は、アクセスレベル別
に分類されていることとしたものである。この場合、パ
スポート情報は、生体情報と対応するように設けられて
いるので、生体情報読取手段によって生体情報を読み取
らせると、この生体情報に対応したパスポート情報を引
き出すことができる。この場合、ＩＤやパスワードの如
き単なる情報ではなく、生体情報を自己の身分証明手段
として用いて認証を行うため、他人が特定人に成りすま
すのを防止することができる。

【００３６】さらにユーザのアクセスレベルの設定によ
り、ネットを介しての会員制サービスサイト、或いは決
済機関、公的機関、民間企業等が運営する、種々のサー
ビスサイトにメリットが生ずることとなる。例えば、決
済機関の情報を記載している場合、ユーザのアクセスレ
ベルを「存在を知ることができる」を○として、「書換
えできる」を×とした場合、ユーザは勝手にパスポート
情報であるＩＤやパスワードを書き換えることができな
い。このようなアクセスレベルの設定により、各サイト
側において生体情報を活用した本人の絶対認証を現実的
に利用可能となる。

【００３７】また、例えばデータを保存する領域をパス
ポート情報記憶手段内に設けた場合、アクセスレベルの
設定の仕方によってはデータの保存はできるがコピーは
できないようにすることもできる。この場合には、特定
人は生体情報を用いてアクセス可能となり、パスポート
情報記憶手段内でそのデータをアクセスレベルに設定さ
れたレベル内で利用可能となるが、違法なコピー等は行
えないものとなる。それによって、種々のコンテンツか
らデータを該パスポート情報記憶手段内にダウンロード
した場合、他の領域にはコピーできないため、該データ
の著作権を守ることが可能となる。

【００３８】また、他の発明は、上述の発明に加えて更
に、パスポート情報記憶手段のアクセスレベルは、パス
ポート情報に関するデータの書込みや削除を行えるレベ
ルと、パスポート情報に関するデータの存在を知ること
ができるレベルと、パスポート情報に関するデータの内
容を見ることができるレベルと、パスポート情報に関す
るデータの書換えが行えるレベルと、パスポート情報に
関するデータのワンタイムの書込みができるレベルと、
パスポート情報に関するデータの利用ができるレベルに
分類されていることとしたものである。

【００３９】このように各レベルに分けて分類したこと
により、夫々のサービスサイトが要求する状態に、ユー
ザのアクセス権利を制限することが可能となる。これに
よって、生体情報の読み取りで該パスポート情報記憶手
段にアクセスした場合、ユーザに対してもＩＤやパスワ
ードの秘匿性を確保することも可能となる。

【００４０】さらに、他の発明は、上述の各発明に加え
て更に、アクセスレベルの設定は、フラグの設定によっ
て行うこととしたものである。このようにフラグの設定
によりアクセスレベルを種々設定するので、簡易な操作
でサービスサイト側の希望に沿ったアクセスレベルにパ
スポート情報記憶手段を設定できる。

【００４１】また、他の発明は、上述の各発明に加えて
更に、アクセスレベルの設定は、アクセスレベル別に割
り当てられた数字の設定によって行うこととしたもので
ある。このようにアクセスレベル別に割り当てられた数
字の設定によってアクセスレベルを種々設定するので、
簡易な操作でサービスサイト側の希望に沿ったアクセス
レベルにパスポート情報記憶手段を設定することができ
る。

【００４２】さらに、他の発明は、上述の各発明に加え
て更に、パスポート情報記憶手段には、パスポート情報
に対応したサービスサイトのＵＲＬも記憶されており、
生体情報登録手段に登録された生体情報と、生体情報読
取手段によって読み取られた生体情報とが符合した場合
に、パスポート情報記憶手段から対応するパスポート情
報と共にサービスサイトのＵＲＬも引き出し、このＵＲ
Ｌに基づいてアクセス手段で該サービスサイトにアクセ
スすることとしたものである。

【００４３】このため、生体情報照合手段での照合で生
体情報が符合した場合、パスポート情報記憶手段から対
応するパスポート情報と共にサービスサイトのＵＲＬを
引き出して、このＵＲＬに基づいてアクセス手段で特定
のサービスサイトにアクセスすることが可能となる。す
なわち、一々ＵＲＬを検索したり入力せずに、特定のサ
ービスサイトにアクセス可能となる。

【００４４】また、他の発明は、上述の発明に加えて更
に、生体情報読取手段には、読み取られた生体情報が基
準の品質以下の場合に再度生体情報の読み取りを行うよ
うにする生体情報判別手段が設けられていることとした
ものである。このため、生体情報により特定人か否かの
照合を行う場合、基準の品質以上の生体情報にて特定人
か否かの認証を行える。それによって、例えば生体情報
読取手段の汚れによって一定基準以下の生体情報に基づ
く認証を行うのを防止することができ、認証精度の向上
を図ることができる。

【００４５】また、他の発明は、ネットワークを介して
パスポートサーバにアクセスすることが可能な情報端末
において、生体情報を読み取る生体情報読取手段と、生
体情報読取手段によって読み取られた生体情報のデータ
処理を行うデータ処理手段と、データ処理手段によって
データ処理が為された生体情報から特徴点を抽出する特
徴点抽出手段と、パスポートサーバの公開鍵、及び独自
の秘密鍵を記憶している鍵情報記憶部と、特徴点抽出手
段によって特徴点が抽出された生体情報を、鍵情報記憶
部に記憶されている独自の秘密鍵で暗号化するととも
に、その後にパスポートサーバの公開で暗号化するため
の暗号化手段と、暗号化手段によって暗号化された生体
情報をパスポートサーバ側に送信するための送信手段
と、を具備することとしたものである。

【００４６】このように、生体情報読取手段によって読
み取られた生体情報をデータ処理手段及び特徴点抽出手
段を介して特徴点の抽出を行う。さらに、特徴点の抽出
が為された生体情報に対して暗号化手段により独自の秘
密鍵、及びパスポートサーバの公開鍵で暗号化する。す
なわち、本人であるか否かの絶対的な認証を行える生体
情報を用い、さらにこの生体情報に対して、どの情報端
末から送信されたかを特定するための秘密鍵で暗号化す
る。そのため、特定人を生体情報で特定可能であると共
に、秘密鍵によって端末認証も行える。さらに、生体情
報を秘密鍵で暗号化した後に、パスポートサーバの公開
鍵で暗号化を行うので、秘密鍵を有しているパスポート
サーバのみしか復号化を行えない。それによって、生体
情報の秘匿性を保つことが可能となる。

【００４７】さらに、他の発明は、上述の発明に加えて
更に、情報端末は、特定人の生体情報を照合用として登
録している生体情報登録手段と、生体情報登録手段に登
録された生体情報に対応するパスポート情報を記憶して
いるパスポート情報記憶手段と、生体情報読取手段によ
って読み取られ特徴点抽出手段によって特徴点が抽出さ
れた生体情報と生体情報登録手段に照合用として登録さ
れている生体情報との照合を行うための生体情報照合手
段と、生体情報照合手段での照合の結果、生体情報が符
合した場合にパスポート情報記憶手段から対応するパス
ポート情報を引き出し、このパスポート情報に対応した
サービスサイトにアクセスするアクセス手段と、を具備
することとしたものである。

【００４８】このため、生体情報読取手段によって読み
取らせた生体情報を、生体情報照合手段によって照合す
ることが可能となる。すなわち、情報端末側で特定人か
否かの認証が行える、クライアント端末認証型の情報端
末にすることができる。さらに、生体情報が照合した場
合に、パスポート情報記憶手段から対応するパスポート
情報を引き出して、このパスポート情報に対応したサー
ビスサイトにアクセス手段でアクセスすることができ
る。このようにすることで、情報端末側において各サー
ビスサイトでの認証を行って、該サービスサイトにログ
オンすることが可能となる。

【００４９】また、他の発明は、上述の発明に加えて更
に、情報端末は、特定人の生体情報を照合用として登録
している生体情報登録手段と、生体情報読取手段によっ
て読み取られ特徴点抽出手段によって特徴点が抽出され
た生体情報と生体情報登録手段に照合用として登録され
ている生体情報との照合を行うための生体情報照合手段
と、を具備していて、生体情報照合手段での照合の結
果、生体情報が符合した場合に符合情報を暗号化手段で
生体情報に代えて暗号化し、この暗号化された生体情報
を送信手段で送信することとしたものである。

【００５０】このため、生体情報読取手段で読み取らせ
た生体情報に基づいて、特定人であるか否かの認証を生
体情報照合手段で情報端末側で行うことが可能となる。
また、特定人であるとの認証が為された場合、符合情報
を暗号化手段で暗号化した後に送信手段で送信するの
で、符合情報の安全性、秘匿性を確保することが可能と
なる。

【００５１】さらに、他の発明は、上述の発明に加えて
更に、情報端末には、この情報端末独自の識別情報が割
り当てられていて、生体情報読取手段で読み取られた生
体情報を伝送手段で伝送するに際して識別情報も伝送す
ることとしたものである。

【００５２】このため、パスポートサーバ側において生
体情報照合手段での照合を行うに先立って、識別情報に
基づいて生体情報登録手段に登録されている生体情報を
引き出すことが可能となる。すなわち、かかる識別情報
での生体情報の検索を行うことによって、生体情報の照
合を行う際の時間の短縮を図ることが可能となる。

【００５３】また、他の発明は、上述の各発明に加えて
更に、生体情報読取手段によって読み取られた生体情報
を記憶するための読取生体情報記憶部が設けられると共
に、この読取生体情報記憶部に記憶されている生体情報
と同一の生体情報が生体情報読取手段から読み取られた
場合に、前記送信手段から生体情報の送信を行わないよ
うにする送信回避手段が設けられていることとしたもの
である。

【００５４】このため、一度読み取られた生体情報を読
取生体情報記憶部に記憶させておき、この読取生体情報
記憶部に記憶されている生体情報と同一の生体情報が読
み取られた場合、送信回避手段によって生体情報の送信
を拒否することができる。すなわち、他人が不正に特定
人の生体情報を入手した場合、その生体情報を用いて生
体情報の照合を行おうとしても、読取生体情報記憶部に
記憶されている生体情報は用いることはできない。これ
は、例えば指紋のような生体情報では、押圧角度や押圧
面積、或いは押圧力が同じである全く同一の生体情報が
得られることはほとんどないことに基づくものである。
このため、一度用いられた生体情報と全く同一の生体情
報を再度用いることを防止することができる。

【００５５】さらに、他の発明は、上述の各発明に加え
て更に、生体情報読取手段には、読み取られた生体情報
が基準の品質以下の場合に再度生体情報の読み取りを行
うようにする生体情報判別手段が設けられていることと
したものである。

【００５６】このため、生体情報により特定人か否かの
照合を行う場合、基準の品質以上の生体情報にて特定人
か否かの認証を行える。それによって、例えば生体情報
読取手段の汚れによって一定基準以下の生体情報に基づ
く認証を行うのを防止することができ、認証精度の向上
を図ることができる。

【００５７】また、他の発明は、ネットワークを介して
特定人に係わる情報の管理を行い、その特定人に係わる
情報にアクセスする者が特定人か否かを認証する認証方
法において、生体情報を読み取る生体情報読取工程と、
特定人の生体情報を照合用として登録している生体情報
照合手段の生体情報と、生体情報読取工程によって読み
取られた生体情報との照合を行う生体情報照合工程と、
生体情報照合工程によって生体情報が符合した場合、こ
の生体情報に対応するようにパスポート情報記憶手段に
記憶されているパスポート情報を得るパスポート情報取
得工程と、パスポート情報取得工程によって得られたパ
スポート情報に基づき、このパスポート情報に対応した
サービスサイトにアクセスして該サービスサイトでのロ
グオンを行うアクセス工程と、を具備することとしたも
のである。

【００５８】このため、生体情報を生体情報読取工程で
読み取らせ、特定人の生体情報と符合すれば、パスポー
ト情報記憶手段に記憶されているパスポート情報をパス
ポート情報取得工程で引き出して、アクセス工程によっ
てこのパスポート情報に対応したサービスサイトにアク
セスすることが可能となる。すなわち、生体情報の読み
取りのみによって所定のサービスサイトにアクセス可能
となり、複数のサービスサイトのＩＤやパスワードに対
応させることができる。このため、一々複数のＩＤやパ
スワードを覚える必要がなく、利便性を向上させること
が可能となる。すなわち、生体情報をシングルサイン感
覚で読み取らせ、それに基づいた種々のサービスサイト
の認証を行うことが可能となる。すなわち、ユーザは生
体情報を自己の身分証明手段として用いるのみで、各サ
ービスサイトでの認証を行うことが可能となる。

【００５９】さらに、他の発明は、上述の発明に加えて
更に、生体情報照合工程での生体情報の照合に先立っ
て、照合用として登録している特定人の生体情報を識別
情報に基づいて検索する識別手段検索工程を具備してい
ることとしたものである。

【００６０】このため、生体情報照合工程での照合に先
立って、識別情報に基づいて登録されている生体情報を
引き出すことが可能となる。すなわち、かかる識別情報
に基づいて生体情報の検索を行うことによって、生体情
報の照合を行う際の時間の短縮を図ることが可能とな
る。

【００６１】また、他の発明は、上述の各発明に加えて
更に、生体情報登録工程、生体情報照合工程、パスポー
ト情報記憶工程及びアクセス工程はパスポートサーバ内
で行われることとしたものである。

【００６２】このため、同一のパスポートサーバ内で、
生体情報の照合や、それに対応したパスポート情報を引
き出してアクセス工程によってサービスサイトにアクセ
スする。それによって、アクセス速度を速くすることが
可能となる。

【００６３】さらに、他の発明は、上述の発明に加えて
更に、生体情報読取工程は情報端末内で行われると共
に、この生体情報読取工程によって読み取られた生体情
報は、情報端末内で行われる送信工程によってパスポー
トサーバ内に伝送されることとしたものである。

【００６４】このため、情報端末単独で生体情報の読み
取りを行い、この情報端末によって読み取られた生体情
報を情報端末内の送信手段によって送信する。それによ
り、ユーザが所持可能な情報端末を用いて簡易に生体情
報による認証を行い、この生体情報とパスポート情報と
の対応により、ユーザは生体情報をシングルサイン感覚
で簡易に用いることが可能となる。

【００６５】また、他の発明は、上述の発明に加えて更
に、生体情報読取工程で読み取られた生体情報に対し
て、生体情報照合工程に先立って、生体情報読取手段に
よって読み取られた生体情報のデータ処理を行うデータ
処理工程と、データ処理工程によってデータ処理が為さ
れた生体情報から特徴点を抽出する特徴点抽出工程と、
特徴点抽出工程によって特徴点が抽出された生体情報
を、パスポートサーバの鍵情報記憶部に記憶されている
独自の秘密鍵で暗号化するとともに、その後にパスポー
トサーバの鍵情報記憶部に記憶されている公開鍵で暗号
化する暗号化工程と、を具備することとしたものであ
る。

【００６６】このため、生体情報読取工程によって読み
取られた生体情報に対して、まずデータ処理工程によっ
てデータ処理を行う。続いて、データ処理工程でデータ
処理が為された生体情報に対して、特徴点抽出工程で特
徴点の抽出を行う。そして、特徴点が抽出された生体情
報に対して、暗号化工程によって鍵情報記憶部に記憶さ
れている独自の秘密鍵で暗号化した後に、パスポートサ
ーバの公開鍵で暗号化を行う。このようにしてパスポー
トサーバに伝送すれば、例え伝送経路の途中で他人が不
正に生体情報を入手しても、秘密鍵及び公開鍵で暗号化
が為されているので、解読が極めて困難なものとなり、
生体情報の伝送に際しての安全性を確保することができ
る。また、情報端末独自の秘密鍵で暗号化した後に、パ
スポートサーバ側の公開鍵で暗号化するので、伝送経路
の途中で他人が不正に生体情報を入手し、入手した生体
情報に基づいて改ざんを加えて他人が特定人に成りすま
そうとしても、逆関数のないハッシュ関数の性質から、
改ざんしたか否かを容易に検知することが可能となる。
すなわち、事実上、特定人に成りすますことが不可能と
なる。

【００６７】さらに、他の発明は、上述の各発明に加え
て更に、パスポート情報取得工程により得られるパスポ
ート情報は、パスポート情報記憶手段内部においてアク
セスレベルに分類されて記憶されていることとしたもの
である。

【００６８】このため、パスポート情報は、生体情報と
対応するように設けられているので、生体情報読取工程
において読み取られた生体情報に基づいて、この生体情
報に対応したパスポート情報を引き出すことが可能とな
る。この場合、ＩＤやパスワードの如き単なる情報では
なく、生体情報を自己の身分証明手段として用いて認証
を行うため、他人が特定人に成りすますのを防止するこ
とが可能となる。

【００６９】また、他の発明は、上述の発明に加えて更
に、パスポート情報取得工程により得られるパスポート
情報の前記パスポート情報記憶手段内部におけるアクセ
スレベルは、パスポート情報に関するデータの書込みや
削除を行えるレベルと、パスポート情報に関するデータ
の存在を知ることができるレベルと、パスポート情報に
関するデータの内容を見ることができるレベルと、パス
ポート情報に関するデータの書換えが行えるレベルと、
パスポート情報に関するデータのワンタイムの書込みが
できるレベルと、パスポート情報に関するデータの利用
ができるレベルに分類されていることとしたものであ
る。

【００７０】このように各レベルに分けて分類したこと
により、夫々のサービスサイトが要求する状態に、ユー
ザのアクセス権利を制限することが可能となる。これに
よって、生体情報の読み取りで該パスポート情報記憶手
段にアクセスした場合、ユーザに対してもＩＤやパスワ
ードの秘匿性を確保することも可能となる。

【００７１】さらに、他の発明は、上述の各発明に加え
て更に、パスポート情報取得工程において、パスポート
情報記憶手段にパスポート情報と共にこのパスポート情
報に対応したＵＲＬも記憶されており、生体情報照合工
程において生体情報が符合した場合に、パスポート情報
記憶手段から対応するパスポート情報と共にサービスサ
イトのＵＲＬも引き出し、このＵＲＬに基づいてアクセ
ス手段で該サービスサイトにアクセスすることとしたも
のである。

【００７２】このため、生体情報照合工程での照合で生
体情報が符合した場合、パスポート情報記憶手段から対
応するパスポート情報と共にサービスサイトのＵＲＬを
引き出して、このＵＲＬに基づいてアクセス工程で特定
のサービスサイトにアクセスすることが可能となる。す
なわち、一々ＵＲＬを検索したり入力するせずに、特定
のサービスサイトにアクセス可能となる。

【００７３】

【発明の実施の形態】以下、本発明の一実施の形態につ
いて、図１から図７に基づいて説明する。

【００７４】図６は、本発明の認証システム１０の概略
を示すシステム図である。この図において、個人Ａは情
報端末としてのクライアント端末１１を有している。ク
ライアント端末１１には、例えばパーソナルコンピュー
タや、ＷＥＢ対応の携帯電話端末、或いは携帯情報端末
（ＰＤＦ）がある。

【００７５】クライアント端末１１は、内部に生体情報
読取手段１２を具備しており、この生体情報読取手段１
２にて指紋等の生体情報の読み取りを行う構成である。
ここで、生体情報読取手段１２により読み取られる生体
情報には、指紋、虹彩、人のサイン、掌形、顔形、耳
形、体臭、指の長さ、静脈の血管パターン、ＤＮＡ、声
紋等がある。このうち、生体情報読取手段１２は、いず
れかの生体情報を読み取れるように構成されている。代
表的な生体情報読取手段１２としては、指紋認証スキャ
ナや掌形認証スキャナ等がある。そして、クライアント
端末１１には、かかる指紋認証スキャナ等の生体情報読
取手段１２が内蔵されたり、或いはインターフェース１
３を介して外部から取り付けられる。

【００７６】生体情報読取手段１２は、データ処理手段
としてのＤＳＰ１４（Degital Signal Prosessor）やＣ
ＰＵ１５（中央演算処理装置）等と接続されている。そ
して、生体情報読取手段１２の全ての行動は、ＣＰＵ１
５によって監視される状態となる。

【００７７】指紋スキャナチップ等の生体情報読取手段
１２は、ＤＳＰ１４に接続されている。ＤＳＰ１４は、
生体情報読取手段１２によって読み取られたデジタルデ
ータである生体情報の画像データ処理の演算を、高速で
行うための回路である。この画像データ処理は、画像の
細線化と２値化を行うものであり、例えば所定の太さを
有する指紋を細くしたり、白黒のコントラスト８階調か
らなる画像データを、いずれかのしきい値で白と黒の２
階調に分けるためのものである。

【００７８】そして、ＤＳＰ１４はＣＰＵ１５に接続さ
れている。このＣＰＵ１５は、さらにメモリ領域１６と
インターフェース１３を介して接続されている。メモリ
領域１６は、ＲＡＭ１７とＲＯＭ１８を有している。こ
のうち、ＲＡＭ１７は不揮発性メモリであり、データの
読み込みや書きこみ、及びデータの書き換えを自由に行
える、といった通常のＲＡＭが具備している性質を備え
ていると共に、電源を切っても記憶されているデータが
消滅しない、といった性質を有しているメモリである。

【００７９】ここで、メモリ領域１６のＲＡＭ１７とＲ
ＯＭ１８の内部構成として、以下の３パターンの構成が
存在する。

【００８０】その１つ目は、図１に示すようなクライア
ント端末認証型の構成であり、クライアント端末１１内
部で認証を行って、インターネットパスポートを取得す
るものである。このクライアント端末認証型のメモリ領
域１６の構成は、ＲＡＭ１７に指紋特徴点データ等の生
体情報特徴点データ２０が存在し、またこれと共にイン
ターネットパスポート領域２１、及びワーク領域２２が
存在する構成である。このうち、インターネットパスポ
ート領域２１は、パスポート情報記憶手段としての役割
を果たすものであり、電源を切っても消滅しないように
なっている。

【００８１】また、ＲＯＭ１８には、オペレーションソ
フトウエア２３、特徴点抽出アルゴリズム２４、生体情
報照合アルゴリズム２５、及び秘密鍵ＰＣ−Ｂ、公開鍵
ＳＳ−Ａを記憶している鍵情報記憶部２６が格納されて
いる。さらに、生体情報特徴点データ２０は、特定人の
生体情報を照合用として登録しているものであり、生体
情報登録手段としての機能を果たすものである。

【００８２】このうち、オペレーションソフトウエア２
３は、情報端末が電源ＯＮとなったときに、最初にＣＰ
Ｕ１５に読み込まれるものである。このオペレーション
ソフトウエア２３には、上位アプリケーション、及び下
位アプリケーションが存している。

【００８３】また、同じくＲＯＭ１８には、特徴点抽出
手段としての特徴点抽出アルゴリズム２４が記憶されて
いる。特徴点抽出アルゴリズム２４は、生体情報読取手
段１２によって読み取られた生体情報から、特徴点の抽
出を行うものである。そして、抽出された生体情報の特
徴点は、照合用として予めＲＡＭ１７内に記憶されてい
る。

【００８４】また、ＲＯＭ１８には、生体情報照合アル
ゴリズム２５が記憶されている。生体情報照合アルゴリ
ズム２５は、生体情報読取手段１２によって読み取られ
特徴点抽出アルゴリズム２４によって抽出された特徴点
と、照合用の生体情報特徴点データ２０との照合を行
う、生体情報照合手段としての機能を果たすものであ
る。この生体情報照合アルゴリズム２５によって、生体
情報読取手段１２で読み取られた生体情報が、特定人の
ものであるか否かの確認が行える構成である。

【００８５】なお、生体情報読取手段１２で読み取られ
生体情報照合アルゴリズム２５で照合がなされた生体情
報を記憶する読取生体情報記憶部を別途設け、さらにこ
の読取生体情報記憶部に記憶されている生体情報と同一
の生体情報が生体情報読取手段から読み取られた場合
に、生態情報照合アルゴリズム２５での照合を行わない
ようにする照合回避手段を設ける構成にしても構わな
い。

【００８６】また、ＲＯＭ１８には、鍵情報記憶部２６
が設けられている。この鍵情報記憶部２６には、暗号化
手段としての秘密鍵ＰＣ−Ｂ及び公開鍵ＳＳ−Ａが記憶
されている。秘密鍵ＰＣ−Ｂは、クライアント端末１１
が特有に有しているものであり、他には同一のものは存
在しない。また、秘密鍵ＰＣ−Ｂは、サービスサイト４
０側に存する公開鍵ＰＣ−Ａと対を成す構成である。す
なわち、秘密鍵ＰＣ−Ｂにより暗号化・復号化したデー
タは、サービスサイト４０側の公開鍵ＰＣ−Ａによって
復号化・暗号化されるようになっている。さらに、公開
鍵ＳＳ−Ａは、サービスサイト４０側の秘密鍵ＳＳ−Ｂ
と対を成す構成であり、サービスサイト４０側の秘密鍵
ＳＶ−Ｂに対応した複数のものが存在する。公開鍵ＳＶ
−Ａによって暗号化・復号化したデータは、サービスサ
イト４０側の秘密鍵ＳＶ−Ｂによってのみ復号化・暗号
化されるようになっている。

【００８７】これら秘密鍵ＰＣ−Ｂ２６及び公開鍵ＳＳ
−Ａは、ＲＯＭ１８内部に耐タンパー性を持たせて記憶
されている。すなわち、ＲＯＭ１８は例えばワンチップ
のＬＳＩ内部に存するものであり、このワンチップ化さ
れたＬＳＩ内部に秘密鍵ＰＣ−Ｂ２６と公開鍵ＳＳ−Ａ
が記憶され、それによって十分な耐タンパー性を持たせ
て構成されているものである。それ故、このＲＯＭ１８
から秘密鍵ＰＣ−Ｂ及び公開鍵ＳＳ−Ａを読み取ること
は、ほぼ不可能となっている。

【００８８】また、外部のパスポートサーバ５０等とデ
ータの送信を行うため、クライアント端末１１には、送
信手段２７が設けられている。

【００８９】なお、１つ目のタイプでは、サービスサイ
ト４０側の数分だけ、対応する公開鍵ＳＳ−ＡがＲＯＭ
１８内部に記憶されている。すなわち、ＲＯＭ１８に
は、秘密鍵ＰＣ−Ｂは、夫々のクライアント端末１１に
特有なものが１つのみ記憶されていると共に、公開鍵Ｓ
Ｓ−Ａは、ユーザが予め登録しているサービスサイト４
０の分だけ記憶されている。

【００９０】また、１つ目のタイプのクライアント端末
１１のワーク領域２２は、特徴点抽出アルゴリズム２４
の起動、或いは生体情報照合アルゴリズム２５の起動の
ための作業領域であり、ＲＡＭ１７内部に一定の領域が
確保されているものである。以上のようなＲＡＭ１７と
ＲＯＭ１８を備えたメモリ領域１６が、インターフェー
ス１３に配置されて設けられている。

【００９１】また、図２に示す２つ目のタイプは、生体
情報を照合して特定人であるか否かの認証は行うが、パ
スポート情報はパスポートサーバ５０側でないと得られ
ない構成である。

【００９２】この２つ目のタイプのメモリ領域１６は、
１つ目のタイプと異なってＲＡＭ１７内にインターネッ
トパスポート領域２１が存在しない。代わりに、ＲＯＭ
１８内にデポジットＩＤ３０及びデポジットＫｅｙ３１
が記憶されている。それ故、生体情報読取手段１２で生
体情報を読み取らせると、クライアント端末１１側で特
定人であるか否かの認証を行い、特定人であると認証さ
れたときに、デポジットＩＤ３０及びデポジットＫｅｙ
３１を得る。それによって、パスポートサーバ５０側で
の認証を必要としない構成である。

【００９３】また、ＲＯＭ１８には、１つ目のタイプと
同様に秘密鍵ＰＣ−Ｂが記憶されているが、１つ目のタ
イプとは異なって、サービスサイト４０側の公開鍵ＳＳ
−Ａではなく、パスポートサーバ５０側の公開鍵ＳＶ−
Ａが記憶されている。すなわち、２つ目のタイプでは、
パスポートサーバ５０側の公開鍵ＳＶ−Ａを１つのみＲ
ＯＭ１８に記憶している構成である。

【００９４】なお、その他の部分は、上述の１つ目のメ
モリ領域１６の構成と同様である。

【００９５】さらに、図３に示す３つ目のタイプのメモ
リ領域１６は、ＲＡＭ１７内にワーク領域２２が初期状
態で存するのみである。また、ＲＯＭ１８内には、生体
情報照合アルゴリズム２５が存せず、オペレーションソ
フトウエア２３、特徴点抽出アルゴリズム２４、秘密鍵
ＰＣ−Ｂ、及び公開鍵ＳＶ−Ａが格納されているのみで
ある。すなわち、この構成では、生体情報照合アルゴリ
ズム２５がクライアント端末１１側には記憶されていな
い。その代わり、パスポートサーバ５０側にアクセスし
た状態で初めて生体情報の照合が行われる、いわばサー
バ認証型の構成である。なお、ＲＡＭ１７に一度デポジ
ットＩＤ３０を入力すれば、以後このデポジットＩＤ３
０を記憶保存する、いわば識別情報記憶部を設けるよう
に構成しても構わない。

【００９６】なお、以下の説明では、１つ目のタイプか
ら３つ目のタイプの夫々で、パスポートサーバ５０側の
構成が異なり、また作用も異なるため、夫々のタイプに
ついて、説明することとする。また、以下の説明では、
上述のクライアント端末１１側の作用をまず説明し、続
いてパスポートサーバ５０側の構成の説明をすると共
に、併せてパスポートサーバ５０側の作用についても説
明する。

【００９７】（１つ目のタイプ）図１及び図４に示す１
つ目のタイプのクライアント端末認証型のクライアント
端末１１では、ユーザは、クライアント端末１１の電源
をオンにする。すると、まず初めにＣＰＵ１５はオペレ
ーションソフトウエア２３を読み込み、活動を開始する
状態となる。しかしながら、生体情報読取手段１２の全
ての行動は、インターフェース１３を介してオペレーシ
ョンソフトウエア２３の上位アプリケーションの指示要
求に基づいており、この生体情報読取手段１２自らが行
動を行うことはない。すなわち、ＣＰＵ１５は、常時、
インターフェース１３を監視している状態となる。

【００９８】この状態で、図４に示すようにユーザがク
ライアント端末１１を用いて特定のサービスサイト４０
にアクセスする。そして、このサービスサイト４０でユ
ーザが商品の購買を希望したり、情報コンテンツの閲覧
やダウンロードを希望したとする。すると、このサービ
スサイト４０側では、ユーザの認証を行う必要があるた
め、ユーザに対して認証要求をする。この場合、例えば
サービスサイト４０のＷｅｂ画面上に、「認証ボタン」
等を表示させ、この認証ボタンをクリックする。

【００９９】Ｗｅｂ画面上の認証ボタンをクリックした
場合、クライアント端末１１は、認証実行状態となる。
すなわち、ＣＰＵ１５は、例えばオペレーションソフト
ウエア２３に対して認証を実行させる状態となる。この
状態で、ＣＰＵ１５が生体情報読取手段１２に対して
「生体情報読取要求」を通知する。すると、ＣＰＵ１５
は、ユーザに対し表示手段や音声を通じて生体情報読取
手段１２によって生体情報を読み取らせるように指示を
出す。なお、このような指示の表示を行うＬＥＤ、或い
は音声を発するスピーカを別途設ける構成としても構わ
ない。また、インターフェース１３を通じて、上位アプ
リケーションに対しても同様の指示を行う。すなわち、
例えばパソコンの画面表示や音声等の如きマンマシンイ
ンターフェース１３を用いてユーザに生体情報の読み取
り作業を行うよう、促すようにするものである。

【０１００】ここで、例えば指紋の如き生体情報の表面
にごみや汚れがついている場合、或いは例えば指紋読取
スキャナにおいて、スキャナチップの表面が汚れていて
一定基準の品質の指紋画像が採取できない場合がある。
この場合は、一定基準の品質をクリアする画像が採取で
きるまで、指紋画像の読み取りを行う。

【０１０１】続いて、ＣＰＵ１５は生体情報読取手段１
２によって読み取られた生体情報を、ＲＡＭ１７のワー
ク領域２２に一時的に格納する。そして、ＣＰＵ１５
は、ワーク領域２２に格納された生体情報をＤＳＰ１４
に送り込み、画像処理を要求する。この場合の画像処理
とは、細線化や２値化等である。細線化とは、指紋の模
様を均一な細い線に変換する画像処理のことである。ま
た、２値化とは、生画像が例えば８階調コントラストで
あるとき、この８階調コントラストをある一定値のコン
トラスト値、例えば４等をしきい値として、それ以下は
黒、それ以上を黒としてコントラストを２階調に分けて
しまうことである。

【０１０２】細線化や２値化等の画像処理が終了した
ら、ＤＳＰ１４は修理後画像をＲＡＭ１７のワーク領域
２２に格納する。そして、ＣＰＵ１５に対して画像処理
終了を通知する。この通知を受け取ったＣＰＵ１５は、
特徴点抽出アルゴリズム２４を起動させ、処理後の画像
をこの特徴点抽出アルゴリズム２４に手渡す。特徴点抽
出アルゴリズム２４は、生体情報の画像の特徴点の抽出
を行った後に、特徴点データをＲＡＭ１７のワーク領域
２２に保存し、処理の終了をＣＰＵ１５に通知する。そ
して、特徴点抽出アルゴリズム２４は、自動的に処理を
終了する。

【０１０３】なお、例えば生体情報として指紋データを
用いた場合には、特徴点抽出方法は、例えば日本電気株
式会社が採用しているマニューシャ抽出方式等を用いる
ことが好ましい。しかしながら、かかるマニューシャ抽
出方式以外にも、種々の方式を採用しても何等問題はな
い。

【０１０４】特徴点抽出アルゴリズム２４から処理終了
通知を受け取ったＣＰＵ１５は、生体情報照合アルゴリ
ズム２５を起動する。そして、ＣＰＵ１５は、生体情報
照合アルゴリズム２５に対して、「生体情報照合要求」
を行う。その後に、ＣＰＵ１５は、ＲＡＭ１７のワーク
領域２２に存在する特徴点データを生体情報照合アルゴ
リズム２５に渡す。

【０１０５】ＣＰＵ１５から「生体情報照合要求」を受
け取った生体情報照合アルゴリズム２５は、ワーク領域
２２に存している特徴点データと、予めＲＡＭ１７に存
している生体情報特徴点データ２０の照合処理を行う。
その結果、ある一定のしきい値を下回っていれば、符合
しなかったとしてその結果をＣＰＵ１５に通知する。ま
た、ある一定のしきい値を上回っていれば、符合したと
してその結果をＣＰＵ１５に通知する。

【０１０６】ここで、生体情報が符合しなかった場合、
ＣＰＵ１５は上位アプリケーションに対してインターフ
ェース１３を介し、「認証できませんでした」等の表示
を行い、ユーザに対して通知する。逆に、生体情報が符
合した場合、ＣＰＵ１５はインターネットパスポート領
域２１にアクセスする。そして、インターネットパスポ
ート領域から、パスポート情報を取得可能となる。

【０１０７】なお、インターネットパスポート領域２１
の詳細については、後述する（２つ目のタイプ）のイン
ターネットパスポートデータベース５３の欄で説明す
る。通常、パスポート情報は、特定のサービスサイト４
０へアクセスするためのＩＤやパスポート、或いはクレ
ジットカード会社等の決済機関のカード番号やパスポー
ト等である。以下、これらをパスポート情報として説明
する。

【０１０８】この場合、取得されたパスポート情報は、
「認証ボタン」がクリックされた特定のサービスサイト
４０に、クライアント端末１１から伝送される。なお、
特定のサービスサイト４０に対しては、特定のサービス
サイト４０のパスポート情報に、後述するように暗号化
を施してから伝送を行う方式でも良く、また特定のサー
ビスサイト４０のパスポート情報に替えて、他の情報
（例えば、認証ＯＫサイン等）に暗号化を施してから伝
送を行う方式としても良い。なお、以下の説明では、特
定のサービスサイト４０のパスポート情報に対して暗号
化を施して伝送する場合について説明する。

【０１０９】クライアント端末１１から特定のサービス
サイト４０のパスポート情報を該サービスサイト４０側
に伝送する場合、このパスポート情報に対してオペレー
ションソフトウエア２３の有する暗号化処理機能によっ
て暗号化処理が為される。すなわち、ＣＰＵ１５とオペ
レーションソフトウエア２３、及び秘密鍵ＰＣ−Ｂ、公
開鍵ＳＳ−Ａによって暗号化手段が構成される。この暗
号化処理では、特定のサービスサイト４０のパスポート
情報（ＩＤ及びパスワード等）を原文とすると共に、も
う１つ同じパスポート情報のコピーを生成する。

【０１１０】そして、このコピーをハッシュ関数によっ
て圧縮して原文のダイジェスト版を作成する。その後、
送信者はダイジェスト版に対して自分の秘密鍵ＰＣ−Ｂ
で暗号化する。それにより、ダイジェスト版がデジタル
署名となる。さらに、このデジタル署名を原文に添付す
る。そして、原文及び添付されたデジタル署名の両方に
対し、サービスサイト４０側の公開鍵ＳＳ−Ａで暗号化
し、送信対象を秘匿化する。そして、その後にＳＳＬ通
信によってサービスサイト４０サーバ側に原文及びデジ
タル署名を暗号化データとして送信する。

【０１１１】ここで、ＳＳＬ（Secure Socket Layer）
通信とは、Netscape Communications社が開発した、イ
ンターネット上で情報を暗号化して送受信するプロトコ
ルを用いて行う通信方式である。ＳＳＬ通信では公開鍵
暗号や秘密鍵暗号、デジタル証明書、ハッシュ関数など
のセキュリティ技術を組み合わせ、データの盗聴や改ざ
ん、なりすましを防ぐことができるように為されてい
る。ＯＳＩ参照モデルではトランスポート層(第4層)に
あたり、ＨＴＴＰやＦＴＰなどの上位のプロトコルを利
用するアプリケーションからは、特に意識することなく
透過的に利用することができる。

【０１１２】サービスサイト４０側で暗号化データを受
信すると、まずサービスサイト４０側の鍵情報記憶部４
１に記憶されている秘密鍵ＳＳ−Ｂによって復号化を行
う。これは、公開鍵ＳＳ−Ａによって暗号化された暗号
化データを復号化し得るのは、サービスサイト４０側が
所持する秘密鍵ＳＳ−Ｂだからである。すると、サービ
スサイト４０側では、原文であるパスポート情報を得る
と共に、デジタル署名を得ることになる。続いて、サー
ビスサイト４０側では、同じく鍵情報記憶部４１に記憶
されている公開鍵ＰＣ−Ａを用いてデジタル署名の検証
を行う。そして、この検証によって、サービスサイト４
０側では、原文のダイジェスト版を得ることができる。

【０１１３】すなわち、クライアント端末１１の秘密鍵
ＰＣ−Ｂに対応した公開鍵ＰＣ−Ａを用いて検証するこ
とができれば、秘密鍵ＰＣ−Ｂを所持しているクライア
ント端末１１は、正当なクライアント端末１１である、
とみなされる。それによって、クライアント端末１１の
端末認証が、最初に為される。なお、このような検証
は、サービスサイト４０側のサーバが有している復号化
検証アルゴリズムによって為される。すなわち、ネット
ワークの途中で誰かが不正に暗号化データを入手し、こ
れを改ざんした場合、改ざんされたデジタル署名によっ
ては、ダイジェスト版が得られなく、それによって途中
で改ざんされたか否かを検証することが可能となる。

【０１１４】上述の検証によって、正当なユーザである
とサービスサイト４０側で判断された場合には、復号化
されたパスポート情報に基づいて、最終認証を行う。す
なわち、パスポート情報がサービスサイト４０で利用で
きるものであるか否かの確認を行う。その結果、ユーザ
が該サービスサイト４０を利用できる者である、と判断
された場合には、サービスサイト４０側では、ユーザに
対して「ログオン承認」の通知を行う。以上のようにし
て、１つ目のタイプにおけるユーザの認証が為される。

【０１１５】（２つ目のタイプ）図２及び図５に示す２
つ目のタイプのサーバ認証型のクライアント端末１１で
は、基本的に、ユーザが生体情報を読み取らせて、生体
情報の照合を行う部分までは同じである。そして、この
生体情報の照合を行ってから後の部分がやや異なるもの
となっている。

【０１１６】生体情報が符合した場合、ＣＰＵ１５はＲ
ＯＭ１８に格納されているデポジットＫｅｙ３１を、上
述の１つ目のタイプで述べたような、自らの生体情報読
取手段１２に対して発行されている公開鍵暗号インフラ
方式を用いて暗号化する。なお、１つ目のタイプと異な
って、２つ目のタイプではＲＯＭ１８にパスポートサー
バ５０側の公開鍵ＳＶ−Ａが記憶されている。このた
め、デジタル署名及び原文は、公開鍵ＳＶ−Ａで暗号化
されることとなる。

【０１１７】なお、２つ目のタイプでは、暗号化データ
と共に、サービスサイト４０のＵＲＬ情報も一緒に伝送
する。このＵＲＬ情報は、暗号化されても暗号化されな
くても構わない。

【０１１８】ＳＳＬ通信によってパスポートサーバ５０
側に原文及びデジタル署名がクライアント端末１１から
暗号化データとして送信され、パスポートサーバ５０側
のアクセス手段５１でこの暗号化データを受信する。す
ると、上述の１つ目のタイプで述べたのと同じような暗
号化データの復号化・検証が行われる。この場合、１つ
目のタイプと異なって、復号化はパスポートサーバ５０
の鍵情報記憶部５２に記憶されている秘密鍵ＳＶ−Ｂと
公開鍵ＰＣ−Ａによって為される。また、この暗号化デ
ータの復号化・検証によって得られるのは、デポジット
ＩＤ３０及びデポジットＫｅｙ３１である。

【０１１９】なお、鍵情報記憶部５２には、後述する公
開鍵ＳＳ−Ａも別途記憶されている。

【０１２０】パスポートサーバ５０側での復号化・検証
により、正当なユーザであると判断された場合には、復
号化されたデポジットＩＤ３０及びデポジットＫｅｙ３
１に基づいて、パスポートサーバ５０が有しているイン
ターネットパスポートデータベース５３の検索を行う。
この検索は、インターネットパスポートデータベース５
３に、復号化されたデポジットＩＤ３０及びデポジット
Ｋｅｙ３１に対応するＷｅｂデポジット５４が存在する
か否かの検索である。

【０１２１】なお、インターネットパスポートデータベ
ース５３は、上述の１つ目のタイプにおけるインターネ
ットパスポート領域２１が、各個人毎に複数存在して設
けられている。この場合、各個人毎のクライアント端末
１１におけるインターネットパスポート領域２１は、Ｗ
ｅｂを介したメモリ空間上に存在するので、各個人毎の
Ｗｅｂデポジット５４となっている。そして、このＷｅ
ｂデポジット５４がパスポート情報記憶手段としての機
能を果たしている。

【０１２２】その結果、対応するＷｅｂデポジット５４
が存在する場合には、このＷｅｂデポジット５４から対
応するサービスサイト４０のパスポート情報を得る。こ
の場合、Ｗｅｂデポジット５４から対応するサービスサ
イト４０のパスポート情報を得るために、ＵＲＬ情報に
基づいてＷｅｂデポジット５４内の検索を行う。

【０１２３】ここで、パスポートサーバ５０に存するＷ
ｅｂデポジット５４内のデータの構成について、例示で
示した図７に基づいて説明する。この図に示すパスポー
ト情報には、ユーザのアクセス権利によって、以下のレ
ベルに分類されている。この図に示すように、ユーザの
アクセス権利の分類は、＜書込み許可権利・削除権利
＞、＜存在を知ることができる＞、＜内容を見ることが
できる＞、＜書換えできる＞、＜ワンタイム書込みがで
きる＞、＜利用できる＞となっている。

【０１２４】また、ユーザのパスポート情報には、例え
ば、「デポジットＩＤ」、「第三者機関記載情報」、
「サービスサイト記載情報」、「公的機関記載情報」、
「民間企業記載情報」、「ユーザ記載情報」、「生体情
報」、「アルゴリズム」がある。

【０１２５】これらのパスポート情報のアクセスレベル
は、例えばフラグの設定によって行う。すなわち、例え
ばデポジットＩＤ３０専用のフォルダを作成し、このフ
ォルダのプロパティ中のフラグの設定を行うことにより
為される。例示したデポジットＩＤ３０へのアクセス権
利では、＜書込み許可権利・削除権利＞という権利はな
いので、これに対応したフラグを「０」に設定する。ま
た、＜存在を知ることができる＞という権利はあるの
で、これに対応したフラグを「１」に設定する。

【０１２６】また、別のアクセスレベルの分類として
は、全てのアクセス権利を有する、フルアクセス可能な
状態を数字の「０」で表し、以下、アクセス権利が制限
されるに従って、大きな数字を割り振ることにより行う
ものがある。この場合では、＜書込み許可権利・削除権
利＞〜＜利用できる＞までの行と、「デポジットＩＤ」
〜「アルゴリズム」までの列における組み合わせの分だ
け数字を割り振り、その数字にアクセス権利を対応させ
る。このようにしても、アクセス権利の制御が実現可能
となる。

【０１２７】なお、「決済機関情報」や、「サービスサ
イト情報」等は、複数の決済機関情報や複数のサービス
サイト情報が記載されているため、複数の情報を保存し
ておくフォルダを形成し、このフォルダ毎にフラグの設
定を行うように構成しても構わない。

【０１２８】以上の如く、ユーザのアクセス権利の分類
がなされたものの例示としては、「○」ができる、
「×」ができない、「△」がサービスサイト４０の方針
でできたりできなかったりする、で示す。この場合、
「デポジットＩＤ」は、＜書込み許可権利・削除権利＞
は×、＜存在を知ることができる＞は○、＜内容を見る
ことができる＞は○、＜書換えできる＞は×、＜ワンタ
イム書込みができる＞は×、＜利用できる＞は○となっ
ている。また、「第三者機関記載情報」、「決済機関情
報」、「サービスサイト記載情報」、「公的機関記載情
報」、及び「民間企業記載情報」は、＜書込み許可権利
・削除権利＞は○、＜存在を知ることができる＞は○、
＜内容を見ることができる＞は△、＜書換えできる＞は
×、＜ワンタイム書込みができる＞は×、＜利用できる
＞は○となっている。

【０１２９】さらに、「ユーザ記載情報」は、＜書込み
許可権利・削除権利＞は○、＜存在を知ることができる
＞は○、＜内容を見ることができる＞は○、＜書換えで
きる＞は○、＜ワンタイム書込みができる＞は×、＜利
用できる＞は○となっている。また、「生体情報」は、
＜書込み許可権利・削除権利＞は×、＜存在を知ること
ができる＞は○、＜内容を見ることができる＞は×、＜
書換えできる＞は×、＜ワンタイム書込みができる＞は
○、＜利用できる＞は○となっている。また、「アルゴ
リズム」は、＜書込み許可権利・削除権利＞は×、＜存
在を知ることができる＞は○、＜内容を見ることができ
る＞は×、＜書換えできる＞は×、＜ワンタイム書込み
ができる＞は×、＜利用できる＞は○となっている。

【０１３０】しかしながら、アクセス権利の設定は、上
述のものには限られず、インターネットパスポートデー
タベース５３の管理者は、パスポート情報の重要性に鑑
みて種々設定可能である。

【０１３１】このような構成のデポジット領域から、必
要なパスポート情報がパスポートサーバ５０に引き出さ
れると、このパスポート情報に基づいて、パスポートサ
ーバ５０はアクセス手段５１を介してログオン要求が為
されている特定のサービスサイト４０のサーバにアクセ
スする。なお、特定のサービスサイト４０へのログオン
は、パスポート情報と共に伝送されてきたＵＲＬに基づ
いて行う。

【０１３２】この場合、パスポート情報がパスポートサ
ーバ５０に引き出されると、このパスポート情報に基づ
いて、特定のサービスサイト４０にログオン要求が為さ
れる。この場合、特定のサービスサイト４０に対してパ
スポート情報を伝送することになるが、該特定のサービ
スサイト４０へのパスポート情報の伝送に際しては、パ
スポート情報に対して暗号化を施して伝送する。

【０１３３】すなわち、上述の１つ目のタイプで説明し
たクライアント端末１１での暗号化手段による暗号化処
理と同様に、パスポート情報を原文とすると共に、もう
１つの同じパスポート情報のコピーを生成する。そし
て、このコピーをハッシュ関数によって圧縮して原文の
ダイジェスト版を作成する。その後、送信者はダイジェ
スト版に対してパスポートサーバ５０側の秘密鍵ＳＶ−
Ｂで暗号化する。それにより、ダイジェスト版がデジタ
ル署名となる。さらに、このデジタル署名を原文に添付
する。そして、原文及び添付されたデジタル署名に対
し、サービスサイト４０側の公開鍵ＳＳ−Ａで、原文と
それに添付したデジタル署名の両方を暗号化し、送信対
象を秘匿化する。そして、その後にＳＳＬ通信によって
サービスサイト４０側に原文及びデジタル署名を暗号化
データとして送信する。

【０１３４】サービスサイト４０側で暗号化データを受
信すると、まずサービスサイト４０側の鍵情報記憶部４
１に存している秘密鍵ＳＳ−Ｂによって復号化を行う。
これは、公開鍵ＳＳ−Ａによって暗号化された暗号化デ
ータを復号化し得るのは、パスポートサーバ５０が所持
する秘密鍵ＳＳ−Ｂだからである。すると、パスポート
サーバ５０側では、原文であるパスポート情報を得ると
共に、デジタル署名を得ることになる。続いて、サービ
スサイト４０側では、鍵情報記憶部４１に存している公
開鍵ＳＶ−Ａを用いてデジタル署名の検証を行う。そし
て、この検証によって、パスポートサーバ５０側では、
原文のダイジェスト版を得ることができる。

【０１３５】このように、パスポートサーバ５０の秘密
鍵ＳＶ−Ｂに対応した公開鍵ＳＶ−Ａを用いて検証する
ことができれば、秘密鍵ＳＶ−Ｂを所持しているパスポ
ートサーバ５０は、正当なものである、とみなされる。
それによって、パスポートサーバ５０の端末認証が、最
初に為される。なお、このような検証は、パスポートサ
ーバ５０が有している復号化検証アルゴリズムによって
為される。すなわち、ネットワークの途中で誰かが不正
に暗号化データを入手し、これを改ざんした場合、改ざ
んされたデジタル署名によっては、ダイジェスト版が得
られなく、それによって途中で改ざんされたか否かを検
証することが可能となる。

【０１３６】上述の検証によって、パスポートサーバ５
０が正当なものであるとサービスサイト４０側で判断さ
れた場合には、復号化されたパスポート情報に基づい
て、最終認証を行う。すなわち、パスポート情報がサー
ビスサイト４０で利用できるものであるか否かの確認を
行う。その結果、ユーザが該サービスサイト４０を利用
できる者である、と判断された場合には、サービスサイ
ト４０側では、ユーザに対して「ログオン承認」の通知
を行う。以上のようにして、２つ目のタイプにおけるユ
ーザの認証が為される。

【０１３７】（３つ目のタイプ）３つ目のタイプのサー
バ認証型では、クライアント端末１１側で生体情報の照
合を行わないものである。この３つ目のタイプでは、１
つ目のパターン及び２つ目のパターンで述べた特徴点抽
出アルゴリズム２４によって生体情報の特徴点抽出を行
う部分までは、同じである。そして、ここから後の部分
がやや異なるものとなっている。

【０１３８】特徴点抽出アルゴリズム２４によって生体
情報の特徴点を抽出し、この終了通知をＣＰＵ１５が受
け取った後に、ＲＡＭ１７のワーク領域２２に存在する
特徴点データを自らのクライアント端末１１（生体情報
読取手段１２）に対して発行されている秘密鍵ＰＣ−Ｂ
で暗号化する。この場合、特徴点データのみならず、ク
ライアント端末１１がデポジットＩＤ３０を記憶してい
る場合には、このデポジットＩＤ３０も一緒に秘密鍵Ｐ
Ｃ−Ｂで暗号化する。

【０１３９】なお、以下の暗号化の手順は、上述の２つ
目のタイプで述べたデポジットＩＤ３０及びデポジット
Ｋｅｙ３１の暗号化の手順と同じである。すなわち、原
文を特徴点が抽出された生体情報（特徴点データ）及び
デポジットＩＤ３０とし、この原文に対してコピーを作
成する。そして、このコピーをハッシュ関数によって圧
縮して原文のダイジェスト版を作成する。その後に、こ
のダイジェスト版をクライアント端末１１側の秘密鍵Ｐ
Ｃ−Ｂで暗号化してデジタル署名を作成する。

【０１４０】そして、このデジタル署名を原文に添付
し、原文及び添付されたデジタル署名の両方をパスポー
トサーバ５０側の公開鍵ＳＶ−Ａで暗号化して全体の秘
匿化を図る。そして、この後にＳＳＬ通信によってパス
ポートサーバ５０側に原文及びデジタル署名を暗号化デ
ータとして送信する。

【０１４１】なお、３つ目のタイプでも、暗号化データ
と共にサービスサイト４０のＵＲＬ情報も一緒に伝送す
る。このＵＲＬ情報は、暗号化されても暗号化されなく
ても構わない。

【０１４２】パスポートサーバ５０側のアクセス手段５
１で暗号化データを受信すると、まずパスポートサーバ
５０側の鍵情報記憶部５２に存している秘密鍵ＳＶ−Ｂ
で復号化を行う。すると、パスポートサーバ５０側で
は、原文である生体情報（特徴点データ）及びデポジッ
トＩＤを得ると共に、デジタル署名を得ることとなる。
続いて、パスポートサーバ５０側では、鍵情報記憶部５
２の公開鍵ＰＣ−Ａを用いてデジタル署名の検証を行
う。そして、この検証によって、パスポートサーバ５０
側では、原文のダイジェスト版を得ることができる。こ
のダイジェスト版が得られるか否かで、デジタル署名が
改ざんされたか否かを検証することができる。

【０１４３】ここで、パスポートサーバ５０内には、照
合用の生体情報が生体情報データベース５５に登録され
ている。この生体情報データベース５５は、上述の１つ
目のタイプ及び２つ目のタイプにおける生体情報特徴点
データ２０に対応するものである。かかる生体情報デー
タベース５５は、各個人毎の生体情報特徴点データ２０
を、多人数分登録しているものである。

【０１４４】また、生体情報データベース５５には、生
体情報照合手段５６が接続されている。生体情報照合手
段５６は、上述の１つ目のタイプ及び１つ目のタイプに
おけるのと同様な生体情報照合アルゴリズム５７を有す
るものである。なお、３つ目のタイプにおいては、かか
る生体情報アルゴリズム５７と共に、生体情報データベ
ース５５から引き出された照合用の生体情報特徴点デー
タ２０を引き出して作業するためのメモリ空間５８も有
する構成である。

【０１４５】生体情報での認証を行う場合には、復号さ
れた生体情報（特徴点データ）と、生体情報データベー
ス５５から照合用の生体情報特徴点データ２０とを生体
情報照合手段５６のメモリ空間５８に引き出す。そし
て、生体情報照合アルゴリズム５７にてこれら両生体情
報の照合を行う。

【０１４６】この照合の結果、両生体情報が符合すると
判断された場合、生体情報照合手段５６から「ＯＫ」の
サインがアクセス手段５１に出される。このアクセス手
段５１が「ＯＫ」のサインを受け取った場合、アクセス
手段５１からインターネットパスポートデータベース５
３にパスポート表示命令が出される。なお、インターネ
ットパスポートデータベース５３の構成は、上述の１つ
目のパターンで述べたのと同様である。

【０１４７】また、インターネットパスポートデータベ
ース５３からアクセス手段５１にパスポート情報が引き
出され、特定のサービスサイト４０にログオン要求する
場合も、上述の２つ目のタイプと同様である。

【０１４８】このように、３つ目のタイプは、生体情報
を２つ目のタイプにおけるデポジットＫｅｙ３１に見立
て、デポジットＩＤ３０及びデポジットＫｅｙ３０に対
応するＷｅｂデポジット５４を検索し、このＷｅｂデポ
ジット５４から目的とするパスポート情報を得るもので
ある。

【０１４９】なお、３つ目のタイプでは、生体情報デー
タベース５４と生体情報照合手段５６を、パスポートサ
ーバ５０から分離して、別途認証サーバに設ける構成と
しても構わない。パスポートサーバ５０と別途の認証サ
ーバを設ける場合には、これらパスポートサーバ５０と
認証サーバの間がネットワーク回線によって接続されて
いる。

【０１５０】このような構成の認証システム１０、認証
方法によると、１つ目のタイプから３つ目のタイプま
で、共に生体情報を生体情報読取手段１２で読み取り、
特定人の生体情報と符合させる。そして、生体情報が符
合すれば、Ｗｅｂデポジット５４に記憶されているパス
ポート情報を引き出して、パスポートアクセス手段によ
ってこのパスポート情報に対応したサービスサイト４０
にアクセスする。このため、生体情報の読み取りのみに
よって所定のサービスサイト４０にアクセス可能とな
り、複数のサービスサイト４０のＩＤやパスワードに対
応させることができる。

【０１５１】このようにしたことで、一々複数のＩＤや
パスワードを覚える必要がなく、利便性を向上させるこ
とが可能となる。すなわち、生体情報をシングルサイン
感覚で読み取らせ、それに基づいた種々のサービスサイ
ト４０の認証を行うことが可能となる。また、ユーザは
生体情報を自己の身分証明手段として用いるのみで、各
サービスサイト４０での認証を行うことが可能となる。

【０１５２】また、読取生体情報記憶部と照合回避手段
を設けた場合には、一度読み取られた生体情報を読取生
体情報記憶部に記憶させておき、この読取生体情報記憶
部に記憶されている生体情報と同一の生体情報に基づく
照合を、照合回避手段で拒否することができる。すなわ
ち、他人が不正に特定人の生体情報を入手した場合、そ
の生体情報を用いて生体情報の照合を行おうとしても、
読取生体情報記憶部に記憶されている生体情報を用いる
ことはできない。これは、例えば指紋のような生体情報
では、押圧角度や押圧面積、或いは押圧力が同じである
全く同一の生体情報が得られることはほとんどないこと
に基づくものである。

【０１５３】このような読取生体情報記憶部、及び照合
回避手段をパスポートサーバ５０内に設けた場合には、
パスポートサーバ５０内に一度照合した生体情報を蓄え
ておくことができる。そして、蓄えられた生体情報と同
一の生体情報がパスポートサーバ５０に送信されてきた
場合には、照合回避手段で生体情報の照合を回避するこ
とが可能となる。すなわち、２つ目のタイプ及び３つ目
のタイプに適したものとなる。

【０１５４】また、読取生体情報記憶部、及び照合回避
手段をクライアント端末１１内に設けた場合には、クラ
イアント端末１１側で一度照合した生体情報を蓄えて奥
ことができ、この蓄えられた生体情報と同一の生体情報
が生体情報読取手段１２で読み取られた場合には、照合
回避手段で生体情報の照合を回避することが可能とな
る。

【０１５５】また、１つ目のタイプでは、クライアント
端末１１に生体情報特徴点データと、生体情報照合アル
ゴリズム２５と、インターネットパスポート領域２１
と、を有している。そのため、クライアント端末１１側
で特定人か否かの認証が行え、この認証に基づいてイン
ターネットパスポート領域２１からパスポート情報を取
得し、このパスポート情報に基づいて特定のサービスサ
イト４０にアクセス可能となる。

【０１５６】また、２つ目のタイプでは、クライアント
端末１１に生体情報特徴点データと、生体情報照合アル
ゴリズム２５と、を有している。このようにすること
で、クライアント端末１１側で特定人か否かの認証が行
え、この認証に基づいてデポジットＫｅｙ３１を取得
し、デポジットＩＤ３０及びデポジットＫｅｙ３１に基
づいてインターネットを介してインターネットパスポー
トデータベース５３にアクセスすることができる。

【０１５７】また、３つ目のタイプでは、クライアント
端末１１で特定人か否かの認証は行わずに、パスポート
サーバ５０側で特定人か否かの認証を行い、この認証に
基づいてインターネットパスポートデータベース５３に
アクセスするものである。このようにすることで、完全
にパスポートサーバ５０側で認証を行う構成となる。す
なわち、１つ目のタイプ及び２つ目のタイプと異なっ
て、３つ目のタイプでは、クライアント端末１１を交換
しても、特定人か否かの認証を行うことが可能となる。

【０１５８】また、３つ目のタイプにおいては、生体情
報照合手段とインターネットパスポートデータベース５
３とが同一のパスポートサーバ５０内に設けられてい
る。このため、生体情報を照合してインターネットパス
ポートデータベース５３からパスポート情報を引き出す
場合、パスポート情報の引き出しまでの時間の短縮化を
図ることが可能となる。

【０１５９】また、３つ目のタイプでは、クライアント
端末１１単独で生体情報の読み取りを行い、読み取られ
た生体情報をパスポートサーバ５０に伝送するものであ
る。このため、ユーザが所持可能なクライアント端末１
１を用いて簡易に生体情報を読み取らせ、読み取らせた
生体情報とパスポート情報を対応させることで、生体情
報をサービスサイト４０に対する身分証明手段として、
シングルサイン感覚で簡易に用いることが可能となる。

【０１６０】また、クライアント端末１１は、ＤＳＰ１
４、特徴点抽出アルゴリズム２４、鍵情報記憶部２６及
び暗号化手段としてのオペレーションソフトウエア２
３、秘密鍵ＰＣ−Ｂ、公開鍵ＳＶ−Ａ（公開鍵ＳＳ−
Ａ）を有している。このため、ＤＳＰ１４でデータ処理
が為され、特徴点抽出アルゴリズム２４で特徴点の抽出
が為された生体情報に対して秘密鍵ＰＣ−Ｂで暗号化し
た後に公開鍵ＳＶ−Ａ（公開鍵ＳＳ−Ａ）で暗号化を行
う。このようにしてからパスポートサーバ５０に伝送す
れば、例え伝送経路の途中で他人が不正に生体情報を入
手しても、解読が極めて困難なものとなり、生体情報の
伝送に際しての安全性を確保することが可能となる。

【０１６１】また、クライアント端末１１独自の秘密鍵
ＰＣ−Ｂで暗号化した後に、パスポートサーバ５０側の
公開鍵ＳＶ−Ａ（公開鍵ＳＳ−Ａ）で暗号化するので、
伝送経路の途中で他人が不正に生体情報を入手し、入手
した生体情報に基づいて改ざんを加えて他人が特定人に
成りすまそうとしても、逆関数のないハッシュ関数の性
質から、改ざんしたか否かを容易に検知することが可能
となる。すなわち、事実上、特定人に成りすますことが
不可能となる。

【０１６２】さらに、２つ目のタイプ及び３つ目のタイ
プでは、生体情報が生体情報データベース５４に登録さ
れるに際してデポジットＩＤ３０が割り当てられてい
る。このため、生体情報照合手段５６での生体情報の照
合を行うに先立って、このデポジットＩＤ３０に基づい
て生体情報データベース５４に登録されている生体情報
特徴点データ２０を特定することが可能となる。すなわ
ち、かかるデポジットＩＤ３０に基づいて生体情報の検
索を行うことにより、生体情報の照合の時間の短縮化を
図ることができる。

【０１６３】また、かかるデポジットＩＤ３０をクライ
アント端末１１に記憶させることにより、クライアント
端末１１側で生体情報の読み取りを行って伝送する場
合、一々特定人がデポジットＩＤ３０を入力しなくても
済む。なお、このデポジットＩＤ３０も暗号化すれば、
デポジットＩＤ３０の秘匿化を図ることができ、このデ
ポジットＩＤ３０の解読が極めて困難となって安全性を
確保することができる。

【０１６４】さらに、Ｗｅｂデポジット５４は、アクセ
スレベル別に分類されている。ここで、パスポート情報
は、生体情報と対応するように設けられているので、生
体情報読取手段１２によって生体情報を読み取らせる
と、この生体情報に対応したパスポート情報を引き出す
ことができる。この場合、ＩＤやパスワードの如き単な
る情報ではなく、生体情報を自己の身分証明手段として
用いて認証を行うため、他人が特定人に成りすますのを
防止することができる。

【０１６５】さらにユーザのアクセスレベルの設定によ
り、ネットを介しての会員制サービスサイト、或いは決
済機関、公的機関、民間企業等が運営する、種々のサー
ビスサイトにメリットが生ずることとなる。例えば、決
済機関の情報を記載している場合、ユーザのアクセスレ
ベルを「存在を知ることができる」を○として、「書換
えできる」を×とした場合、ユーザは勝手にパスポート
情報であるＩＤやパスワードを書き換えることができな
い。このようなアクセスレベルの設定により、各サイト
側において生体情報を活用した本人の絶対認証を現実的
に利用可能となる。

【０１６６】また、例えばデータを保存する領域をＷｅ
ｂデポジット５４内に設けた場合、アクセスレベルの設
定の仕方によってはデータの保存はできるがコピーはで
きないようにすることもできる。この場合には、特定人
は生体情報を用いてアクセス可能となり、Ｗｅｂデポジ
ット５４内でそのデータをアクセスレベルに設定された
レベル内で利用可能となるが、違法なコピー等は行えな
いものとなる。それによって、種々のコンテンツからデ
ータを該Ｗｅｂデポジット５４内にダウンロードした場
合、他の領域にはコピーできないため、該データの著作
権を守ることが可能となる。

【０１６７】また、Ｗｅｂデポジット５４のアクセスレ
ベルは、パスポート情報に関するデータの書込みや削除
を行えるレベルと、パスポート情報に関するデータの存
在を知ることができるレベルと、パスポート情報に関す
るデータの内容を見ることができるレベルと、パスポー
ト情報に関するデータの書換えが行えるレベルと、パス
ポート情報に関するデータのワンタイムの書込みができ
るレベルと、パスポート情報に関するデータの利用がで
きるレベルに分類されている。

【０１６８】このように各レベルに分けて分類したこと
により、夫々のサービスサイト４０が要求する状態に、
ユーザのアクセス権利を制限することが可能となる。こ
れによって、生体情報の読み取りで該Ｗｅｂデポジット
５４にアクセスした場合、ユーザに対してもＩＤやパス
ワードの秘匿性を確保することも可能となる。

【０１６９】さらに、アクセスレベルの設定は、フラグ
の設定によってアクセスレベルを種々設定するので、簡
易な操作でサービスサイト側の希望に沿ったアクセスレ
ベルにＷｅｂデポジット５４を設定できる。

【０１７０】なお、アクセスレベルの設定は、アクセス
レベル別に割り当てられた数字の設定によって行うこと
もできる。このようにアクセスレベル別に割り当てられ
た数字の設定によってアクセスレベルを種々設定する場
合も、簡易な操作でサービスサイト側の希望に沿ったア
クセスレベルにＷｅｂデポジット５４を設定することが
できる。

【０１７１】また、Ｗｅｂデポジット５４には、パスポ
ート情報に対応したサービスサイト４０のＵＲＬも記憶
されておくこともできる。この場合、生体情報データベ
ース５５に登録された生体情報と、生体情報読取手段１
２によって読み取られた生体情報とが符合した場合に、
Ｗｅｂデポジット５４から対応するパスポート情報と共
にサービスサイト４０のＵＲＬを引き出して、このＵＲ
Ｌに基づいてアクセス手段５１で特定のサービスサイト
４０にアクセスすることが可能となる。すなわち、一々
ＵＲＬを検索したり入力せずに、特定のサービスサイト
４０にアクセス可能となる。

【０１７２】さらに、生体情報読取手段１２には、読み
取られた生体情報が基準の品質以下の場合に再度生体情
報の読み取りを行うようにする生体情報判別手段を設け
るようにしても良い。このように構成した場合には、基
準の品質以上の生体情報にて特定人か否かの認証を行え
る。それによって、例えば生体情報読取手段の汚れによ
って一定基準以下の生体情報に基づく認証を行うのを防
止することができ、認証精度の向上を図ることができ
る。

【０１７３】以上、本発明の一実施の形態について説明
したが、本発明はこれ以外にも種々変形可能である。以
下、それについて説明する。上述の実施の形態では、デ
ジタル署名を秘密鍵ＰＣ−Ｂで暗号化し、このデジタル
署名と原文とを公開鍵ＳＳ−Ａ（ＳＶ−Ａ）で暗号化し
てからＳＳＬ通信で送信している。しかしながら、デジ
タル署名を生成せずに、単に原文を秘密鍵ＰＣ−Ｂで暗
号化した後に、公開鍵ＳＳ−Ａ（ＳＶ−Ａ）で暗号化し
てからＳＳＬ通信で送信するように構成しても構わな
い。

【０１７４】また、図６では、生体情報特徴点データ２
０は、Ｗｅｂデポジット５４とは別個に設けられた生体
情報データベース５５に登録されているが、生体情報特
徴点データ２０を各個人毎のＷｅｂデポジット５４内に
登録させる構成としても構わない。このように、生体情
報特徴点データ２０をＷｅｂデポジット５４内に登録す
る構成とした場合は、Ｗｅｂデポジット５４の構成を示
す図７の「生体情報」の欄に登録することとなる。

【０１７５】また、Ｗｅｂデポジット５４に「生体情
報」の欄を設けた場合、生体情報照合手段５６をインタ
ーネットデータベース５３内に設けるようにしても良
い。この場合、インターネットデータベース５３は、サ
ーバ的な機能を果たすことになり、インターネットデー
タベース５３とアクセス手段５１との間で直接やり取り
する構成となる。

【０１７６】また、「生体情報」をＷｅｂデポジット５
４内に設けると共に、生体情報アルゴリズム５７を各個
人毎のＷｅｂデポジット５４内に設ける構成としても構
わない。この場合、生体情報の照合は、全てＷｅｂデポ
ジット５４内で行える構成となり、セキュリティが向上
する構成となる。この構成を採用する場合、Ｗｅｂデポ
ジット５４内の「アルゴリズム」の欄に生体情報アルゴ
リズムを記憶させておく。

【０１７７】

【発明の効果】本発明によれば、生体情報を生体情報読
取手段で読み取り、特定人の生体情報と符合すれば、パ
スポート情報記憶手段に記憶されているパスポート情報
を引き出して、アクセス手段によってこのパスポート情
報に対応したサービスサイトにアクセスすることが可能
となる。すなわち、生体情報の読み取りのみによって所
定のサービスサイトにアクセス可能となり、複数のサー
ビスサイトのＩＤやパスワードに対応させることができ
る。このため、一々複数のＩＤやパスワードを覚える必
要がなく、利便性を向上させることが可能となる。すな
わち、生体情報をシングルサイン感覚で読み取らせ、そ
れに基づいた種々のサービスサイトの認証を行うことが
可能となる。すなわち、ユーザは生体情報を自己の身分
証明手段として用いるのみで、各サービスサイトでの認
証を行うことが可能となる。

【図面の簡単な説明】

【図１】本発明の認証システムにおけるクライアント端
末のうち、１つ目のタイプの構成を示す図である。

【図２】本発明の認証システムにおけるクライアント端
末のうち、２つ目のタイプの構成を示す図である。

【図３】本発明の認証システムにおけるクライアント端
末のうち、３つ目のタイプの構成を示す図である。

【図４】図１のクライアント端末を用いた認証システム
の構成を示す図である。

【図５】図２のクライアント端末を用いた認証システム
の構成を示す図である。

【図６】図３のクライアント端末を用いた認証システム
の構成を示す図である。

【図７】図１のクライアント端末のインターネットパス
ポート領域、又は図２若しくは図３の認証システムにお
けるＷｅｂデポジットの構成を示す図である。

【図８】従来のリアル世界、準バーチャル世界、及びバ
ーチャル世界における認証の差異を示す図である。

【符号の説明】

１０…認証システム１１…クライアント端末（情報端末）１２…生体情報読取手段１４…ＤＳＰ（データ処理手段）１５…ＣＰＵ１７…ＲＡＭ１８…ＲＯＭ２０…生体情報特徴点データ（生体情報登録手段）２１…インターネットパスポート領域（パスポート情報
記憶手段）２３…オペレーションソフトウエア２４…特徴点抽出アルゴリズム２５…生体情報照合アルゴリズム（生体情報照合手段）２６…鍵情報記憶部２７，４１，５２…送信手段３０…デポジットＩＤ３１…デポジットＫｅｙ４０…サービスサイト５０…パスポートサーバ５１…アクセス手段５３…インターネットパスポートデータベース５４…Ｗｅｂデポジット５５…生体情報データベース（生体情報登録手段）５６…生体情報照合手段

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０９Ｃ 1/00 ６４０Ｇ０９Ｃ 1/00 ６４０ＢＨ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｄ６７５ＤＦターム(参考） 5B049 BB11 EE05 EE08 GG10 5B055 EE17 HA12 HB04 5B085 AE08 AE25 5J104 AA07 AA09 AA16 EA04 JA21 KA01 KA17 LA03 LA05 LA06 MA01 NA02 NA12 NA36 NA37 NA38 NA42

Claims

【特許請求の範囲】

【請求項１】ネットワークを介して特定人に係わる情
報の管理を行い、その特定人に係わる情報にアクセスす
る者が特定人か否かを認証する認証システムにおいて、生体情報を読み取る生体情報読取手段と、特定人の生体情報を照合用として登録している生体情報
登録手段と、上記生体情報登録手段と上記生体情報読取手段によって
読み取られた生体情報との照合を行う生体情報照合手段
と、上記生体情報登録手段に登録された生体情報と対応する
ように各サービスサイトの認証情報としてのパスポート
情報を記憶しているパスポート情報記憶手段と、上記生体情報照合手段によって登録された生体情報と、
生体情報読取手段によって読み取られた生体情報とが符
合した場合に、上記パスポート情報記憶手段から対応す
るパスポート情報を引き出し、このパスポート情報に対
応したサービスサイトにアクセスするアクセス手段と、を具備することを特徴とする認証システム。
【請求項２】前記生体情報読取手段によって読み取ら
れ、前記生体情報照合手段との照合が為される生体情報
を記憶するための読取生体情報記憶部が設けられると共
に、この読取生体情報記憶部に記憶されている生体情報
と同一の生体情報が生体情報読取手段から読み取られた
場合に、生体情報照合手段での生体情報の照合を行わな
いようにする照合回避手段が設けられていることを特徴
とする請求項１記載の認証システム。
【請求項３】前記読取生体情報記憶部、及び照合回避
手段はパスポートサーバ内に設けられていることを特徴
とする請求項２記載の認証システム。
【請求項４】前記読取生体情報記憶部、及び照合回避
手段は情報端末内に設けられていることを特徴とする請
求項２記載の認証システム。
【請求項５】前記生体情報登録手段、生体情報照合手
段、パスポート情報記憶手段及びアクセス手段はパスポ
ートサーバ内に設けられていることを特徴とする請求項
１から４のいずれか１項に記載の認証システム。
【請求項６】前記生体情報読取手段は情報端末内に設
けられていると共に、この生体情報読取手段によって読
み取られた生体情報は、情報端末内の送信手段によって
パスポートサーバに伝送されることを特徴とする請求項
５記載の認証システム。
【請求項７】前記情報端末は、前記生体情報読取手段
によって読み取られた生体情報のデータ処理を行うデー
タ処理手段と、このデータ処理手段によってデータ処理が為された生体
情報から特徴点を抽出する特徴点抽出手段と、前記パスポートサーバの公開鍵、及び独自の秘密鍵を記
憶している鍵情報記憶部と、上記特徴点抽出手段によって特徴点が抽出された生体情
報を、鍵情報記憶部に記憶されている独自の秘密鍵で暗
号化するとともに、その後にパスポートサーバの公開鍵
で暗号化するための暗号化手段と、を具備することを特徴とする請求項６記載の認証システ
ム。
【請求項８】前記生体情報が前記生体情報登録手段に
登録されるに際して識別情報が割り当てられると共に、
この識別情報は識別情報記憶部に記憶されており、前記
生体情報照合手段での生体情報の照合を行うに先立って
識別情報によって前記生体情報登録手段に登録されてい
る生体情報を特定することを特徴とする請求項１から７
のいずれか１項に記載の認証システム。
【請求項９】前記識別情報記憶部は前記情報端末内部
に設けられていることを特徴とする請求項８記載の認証
システム。
【請求項１０】前記識別情報記憶部は前記情報端末内
部に設けられていると共に、この識別情報記憶部に記憶
されている識別情報は、前記生体情報と共に請求項４記
載の暗号化手段によって暗号化されることを特徴とする
請求項８記載の認証システム。
【請求項１１】前記パスポート情報記憶手段は、アク
セスレベル別に分類されていることを特徴とする請求項
１から１０のいずれか１項に記載の認証システム。
【請求項１２】前記パスポート情報記憶手段のアクセ
スレベルは、パスポート情報に関するデータの書込みや
削除を行えるレベルと、パスポート情報に関するデータ
の存在を知ることができるレベルと、パスポート情報に
関するデータの内容を見ることができるレベルと、パス
ポート情報に関するデータの書換えが行えるレベルと、
パスポート情報に関するデータのワンタイムの書込みが
できるレベルと、パスポート情報に関するデータの利用
ができるレベルに分類されていることを特徴とする請求
項１１記載の認証システム。
【請求項１３】前記アクセスレベルの設定は、フラグ
の設定によって行うことを特徴とする請求項１１又は１
２記載の認証システム。
【請求項１４】前記アクセスレベルの設定は、アクセ
スレベル別に割り当てられた数字の設定によって行うこ
とを特徴とする請求項１１又は１２記載の認証システ
ム。
【請求項１５】前記パスポート情報記憶手段には、パ
スポート情報に対応したサービスサイトのＵＲＬも記憶
されており、前記生体情報登録手段に登録された生体情
報と、生体情報読取手段によって読み取られた生体情報
とが符合した場合に、前記パスポート情報記憶手段から
対応するパスポート情報と共にサービスサイトのＵＲＬ
も引き出し、このＵＲＬに基づいて前記アクセス手段で
該サービスサイトにアクセスすることを特徴とする請求
項１から１４のいずれか１項に記載の認証システム。
【請求項１６】前記生体情報読取手段には、読み取ら
れた生体情報が基準の品質以下の場合に再度生体情報の
読み取りを行うようにする生体情報判別手段が設けられ
ていることを特徴とする請求項１から１５のいずれか１
項に記載の認証システム。
【請求項１７】ネットワークを介してパスポートサー
バにアクセスすることが可能な情報端末において、生体情報を読み取る生体情報読取手段と、上記生体情報読取手段によって読み取られた生体情報の
データ処理を行うデータ処理手段と、上記データ処理手段によってデータ処理が為された生体
情報から特徴点を抽出する特徴点抽出手段と、パスポートサーバの公開鍵、及び独自の秘密鍵を記憶し
ている鍵情報記憶部と、上記特徴点抽出手段によって特徴点が抽出された生体情
報を、鍵情報記憶部に記憶されている独自の秘密鍵で暗
号化するとともに、その後にパスポートサーバの公開鍵
で暗号化するための暗号化手段と、上記暗号化手段によって暗号化された生体情報をパスポ
ートサーバ側に送信するための送信手段と、を具備することを特徴とする情報端末。
【請求項１８】前記情報端末は、特定人の生体情報を照合用として登録している生体情報
登録手段と、上記生体情報登録手段に登録された生体情報に対応する
パスポート情報を記憶しているパスポート情報記憶手段
と、前記生体情報読取手段によって読み取られ前記特徴点抽
出手段によって特徴点が抽出された生体情報と生体情報
登録手段に照合用として登録されている生体情報との照
合を行うための生体情報照合手段と、上記生体情報照合手段での照合の結果、生体情報が符合
した場合に上記パスポート情報記憶手段から対応するパ
スポート情報を引き出し、このパスポート情報に対応し
たサービスサイトにアクセスするアクセス手段と、を具備することを特徴とする請求項１７記載の情報端
末。
【請求項１９】前記情報端末は、特定人の生体情報を照合用として登録している生体情報
登録手段と、前記生体情報読取手段によって読み取られ前記特徴点抽
出手段によって特徴点が抽出された生体情報と生体情報
登録手段に照合用として登録されている生体情報との照
合を行うための生体情報照合手段と、を具備していて、上記生体情報照合手段での照合の結
果、生体情報が符合した場合に符合情報を前記暗号化手
段で前記生体情報に代えて暗号化し、この暗号化された
生体情報を送信手段で送信することを特徴とする請求項
１７記載の情報端末。
【請求項２０】前記情報端末には、この情報端末独自
の識別情報が割り当てられていて、前記生体情報読取手
段で読み取られた生体情報を伝送手段で伝送するに際し
て識別情報も伝送することを特徴とする請求項１７記載
の情報端末。
【請求項２１】前記生体情報読取手段によって読み取
られた生体情報を記憶するための読取生体情報記憶部が
設けられると共に、この読取生体情報記憶部に記憶され
ている生体情報と同一の生体情報が生体情報読取手段か
ら読み取られた場合に、前記送信手段から生体情報の送
信を行わないようにする送信回避手段が設けられている
ことを特徴とする請求項１７から２０のいずれか１項に
記載の情報端末。
【請求項２２】前記生体情報読取手段には、読み取ら
れた生体情報が基準の品質以下の場合に再度生体情報の
読み取りを行うようにする生体情報判別手段が設けられ
ていることを特徴とする請求項１７から２１のいずれか
１項に記載の情報端末。
【請求項２３】ネットワークを介して特定人に係わる
情報の管理を行い、その特定人に係わる情報にアクセス
する者が特定人か否かを認証する認証方法において、生体情報を読み取る生体情報読取工程と、特定人の生体情報を照合用として登録している生体情報
照合手段の生体情報と、上記生体情報読取工程によって
読み取られた生体情報との照合を行う生体情報照合工程
と、上記生体情報照合工程によって生体情報が符合した場
合、この生体情報に対応するようにパスポート情報記憶
手段に記憶されているパスポート情報を得るパスポート
情報取得工程と、上記パスポート情報取得工程によって得られたパスポー
ト情報に基づき、このパスポート情報に対応したサービ
スサイトにアクセスして該サービスサイトでのログオン
を行うアクセス工程と、を具備することを特徴とする認証方法。
【請求項２４】前記生体情報照合工程での生体情報の
照合に先立って、照合用として登録している特定人の生
体情報を識別情報に基づいて検索する識別手段検索工程
を具備していることを特徴とする請求項２３記載の認証
方法。
【請求項２５】前記生体情報登録工程、生体情報照合
工程、パスポート情報記憶工程及びアクセス工程はパス
ポートサーバ内で行われることを特徴とする請求項２３
又は２４記載の認証方法。
【請求項２６】前記生体情報読取工程は情報端末内で
行われると共に、この生体情報読取工程によって読み取
られた生体情報は、情報端末内で行われる送信工程によ
ってパスポートサーバ内に伝送されることを特徴とする
請求項２５記載の認証方法。
【請求項２７】前記生体情報読取工程で読み取られた
生体情報に対して、前記生体情報照合工程に先立って、前記生体情報読取手段によって読み取られた生体情報の
データ処理を行うデータ処理工程と、上記データ処理工程によってデータ処理が為された生体
情報から特徴点を抽出する特徴点抽出工程と、上記特徴点抽出工程によって特徴点が抽出された生体情
報を、前記パスポートサーバの鍵情報記憶部に記憶され
ている独自の秘密鍵で暗号化するとともに、その後にパ
スポートサーバの鍵情報記憶部に記憶されている公開鍵
で暗号化する暗号化工程と、を具備する請求項２６記載の認証方法。
【請求項２８】前記パスポート情報取得工程により得
られるパスポート情報は、前記パスポート情報記憶手段
内部においてアクセスレベルに分類されて記憶されてい
ることを特徴とする請求項２３から２７のいずれか１項
に記載の認証方法。
【請求項２９】前記パスポート情報取得工程により得
られるパスポート情報の前記パスポート情報記憶手段内
部におけるアクセスレベルは、パスポート情報に関する
データの書込みや削除を行えるレベルと、パスポート情
報に関するデータの存在を知ることができるレベルと、
パスポート情報に関するデータの内容を見ることができ
るレベルと、パスポート情報に関するデータの書換えが
行えるレベルと、パスポート情報に関するデータのワン
タイムの書込みができるレベルと、パスポート情報に関
するデータの利用ができるレベルに分類されていること
を特徴とする請求項２８記載の認証方法。
【請求項３０】前記パスポート情報取得工程におい
て、前記パスポート情報記憶手段にパスポート情報と共
にこのパスポート情報に対応したＵＲＬも記憶されてお
り、前記生体情報照合工程において生体情報が符合した
場合に、前記パスポート情報記憶手段から対応するパス
ポート情報と共にサービスサイトのＵＲＬも引き出し、
このＵＲＬに基づいて前記アクセス手段で該サービスサ
イトにアクセスすることを特徴とする請求項２３から２
９のいずれか１項に記載の認証方法。