JP2002077146A - ネットワークシステム - Google Patents
ネットワークシステムInfo
- Publication number
- JP2002077146A JP2002077146A JP2000262023A JP2000262023A JP2002077146A JP 2002077146 A JP2002077146 A JP 2002077146A JP 2000262023 A JP2000262023 A JP 2000262023A JP 2000262023 A JP2000262023 A JP 2000262023A JP 2002077146 A JP2002077146 A JP 2002077146A
- Authority
- JP
- Japan
- Prior art keywords
- data
- iris
- network
- network system
- server device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 description 15
- 238000012545 processing Methods 0.000 description 14
- 230000005540 biological transmission Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 230000000694 effects Effects 0.000 description 3
- 238000003384 imaging method Methods 0.000 description 3
- 238000000034 method Methods 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 従来のネットワークシステムでは、虹彩デー
タは、そのままの形でネットワーク上を送受信されるこ
とから、第三者によって盗用されるおそれがあった。 【解決手段】 本発明のネットワークシステムは、ネッ
トワークと、秘匿性を要するデータを送信するサーバ装
置と、そのデータを受信する端末装置とを含み、サーバ
装置は、データを構成する複数の部分データを送信し、
端末装置は、サーバ装置から受信する複数の部分データ
を互いに結合することによりデータを再生する。
タは、そのままの形でネットワーク上を送受信されるこ
とから、第三者によって盗用されるおそれがあった。 【解決手段】 本発明のネットワークシステムは、ネッ
トワークと、秘匿性を要するデータを送信するサーバ装
置と、そのデータを受信する端末装置とを含み、サーバ
装置は、データを構成する複数の部分データを送信し、
端末装置は、サーバ装置から受信する複数の部分データ
を互いに結合することによりデータを再生する。
Description
【０００１】
【発明の属する技術分野】本発明は、電子商取引等に用
いられる秘匿性を要するデータを送受信するネットワー
クシステムに関し、特に電子商取引のための個人認証に
使われるバイオメトリクス情報を送受信するネットワー
クシステムに関する。
いられる秘匿性を要するデータを送受信するネットワー
クシステムに関し、特に電子商取引のための個人認証に
使われるバイオメトリクス情報を送受信するネットワー
クシステムに関する。
【０００２】
【従来の技術】昨今、コンピュータネットワークの拡大
に伴い、コンピュータネットワーク上での電子商取引が
普及しつつある。コンピュータネットワークは、不特定
の者によってアクセスされることから、電子商取引で
は、秘匿性を維持すべく、商取引を行おうとする者が本
人であるか否かを確認する。確認には、個人毎に固有な
情報であるバイオメトリクス情報を用いることが有効で
ある。認証すべき者（以下、「被認証者」という。）の
バイオメトリクス情報と、予め登録されているバイオメ
トリクス情報とが一致することにより、本人であると判
断される。バイオメトリクス情報としては、例えば、指
紋、声紋、虹彩等が挙げられる。
に伴い、コンピュータネットワーク上での電子商取引が
普及しつつある。コンピュータネットワークは、不特定
の者によってアクセスされることから、電子商取引で
は、秘匿性を維持すべく、商取引を行おうとする者が本
人であるか否かを確認する。確認には、個人毎に固有な
情報であるバイオメトリクス情報を用いることが有効で
ある。認証すべき者（以下、「被認証者」という。）の
バイオメトリクス情報と、予め登録されているバイオメ
トリクス情報とが一致することにより、本人であると判
断される。バイオメトリクス情報としては、例えば、指
紋、声紋、虹彩等が挙げられる。
【０００３】虹彩データを用いて個人認証を行うネット
ワークシステムでは、認証を行う端末装置は、認証すべ
き者が本人であるか否かを判断すべく、予め複数の者の
虹彩データを記憶するサーバ装置から、認証すべき者の
虹彩データをネットワーク経由で受信する必要がある。
ワークシステムでは、認証を行う端末装置は、認証すべ
き者が本人であるか否かを判断すべく、予め複数の者の
虹彩データを記憶するサーバ装置から、認証すべき者の
虹彩データをネットワーク経由で受信する必要がある。
【０００４】
【発明が解決しようとする課題】しかしながら、従来の
ネットワークシステムでは、虹彩データは、そのままの
形でネットワーク上を送受信されることから、第三者に
よって盗用されるおそれがあった。この盗用を回避すべ
く、虹彩データを暗号化するネットワークシステムが存
在するものの、暗号化及び復号化の処理は比較的長い時
間を要することから、即時性を求められる個人の認証に
は最適ではなかった。
ネットワークシステムでは、虹彩データは、そのままの
形でネットワーク上を送受信されることから、第三者に
よって盗用されるおそれがあった。この盗用を回避すべ
く、虹彩データを暗号化するネットワークシステムが存
在するものの、暗号化及び復号化の処理は比較的長い時
間を要することから、即時性を求められる個人の認証に
は最適ではなかった。
【０００５】
【課題を解決するための手段】上記の問題を解決するた
めに、本発明のネットワークシステムは、ネットワーク
と、ネットワークを介して秘匿性を要するデータを送信
するサーバ装置と、ネットワークを介してデータを受信
する端末装置とを含むネットワークシステムであって、
サーバ装置は、データを構成する複数の部分データを送
信し、端末装置は、サーバ装置から受信する複数の部分
データを互いに結合することによりデータを再生する。
これにより、サーバ装置から端末装置へのデータの転送
をネットワーク上で第三者に盗用されることなく行うこ
とができる。
めに、本発明のネットワークシステムは、ネットワーク
と、ネットワークを介して秘匿性を要するデータを送信
するサーバ装置と、ネットワークを介してデータを受信
する端末装置とを含むネットワークシステムであって、
サーバ装置は、データを構成する複数の部分データを送
信し、端末装置は、サーバ装置から受信する複数の部分
データを互いに結合することによりデータを再生する。
これにより、サーバ装置から端末装置へのデータの転送
をネットワーク上で第三者に盗用されることなく行うこ
とができる。
【０００６】
【発明の実施の形態】実施の形態として、具体例１及び
具体例２のネットワークシステムを説明する。両ネット
ワークシステムとも、個人認証を行うべく、虹彩データ
を用いる。両具体例１、２のネットワークシステムの特
徴は、ネットワーク上を、虹彩データを構成する複数の
虹彩部分データが送受信されることである。両具体例の
相違点は、主に、具体例１が、虹彩データをそのまま記
憶しており、虹彩データの送信要求があったときに虹彩
データを分割することにより複数の虹彩部分データを得
るのに対し、具体例２が、複数の虹彩部分データを予め
記憶することである。
具体例２のネットワークシステムを説明する。両ネット
ワークシステムとも、個人認証を行うべく、虹彩データ
を用いる。両具体例１、２のネットワークシステムの特
徴は、ネットワーク上を、虹彩データを構成する複数の
虹彩部分データが送受信されることである。両具体例の
相違点は、主に、具体例１が、虹彩データをそのまま記
憶しており、虹彩データの送信要求があったときに虹彩
データを分割することにより複数の虹彩部分データを得
るのに対し、具体例２が、複数の虹彩部分データを予め
記憶することである。
【０００７】〈具体例１〉図１は、具体例１のネットワ
ークシステムの構成を示す図である。同図に示されるよ
うに、ネットワークシステムは、ネットワーク１、端末
装置２、サーバ装置３、ゲートウェイ装置４、及びゲー
トウェイ装置５、６を含む。
ークシステムの構成を示す図である。同図に示されるよ
うに、ネットワークシステムは、ネットワーク１、端末
装置２、サーバ装置３、ゲートウェイ装置４、及びゲー
トウェイ装置５、６を含む。
【０００８】ネットワーク１は、従来から存在するコン
ピュータネットワークのいずれでも足り、トポロジー、
プロトコル、物理媒体等を問わない。典型的な例として
は、インターネットが挙げられる。
ピュータネットワークのいずれでも足り、トポロジー、
プロトコル、物理媒体等を問わない。典型的な例として
は、インターネットが挙げられる。
【０００９】端末装置２は、被認証者が本人であるか否
かを判断すべく、撮像部２０、処理部２１、制御部２
２、操作部２３、記憶部２４、表示部２５、及び通信部
２６を備える。撮像部２０は、例えば、ＣＣＤカメラ等
から構成され、被認証者の虹彩を撮像する。処理部２１
は、撮像部２０が得た虹彩の画像を元に、虹彩データ１
００を作成したり、その虹彩データ１００と、サーバ装
置３から受信する虹彩部分データ２００、２１０を結合
することにより再生した登録虹彩データ３００とを比較
することにより認証する。操作部２３は、例えば、キー
ボード、マウス、音声認識ユニット等から構成され、被
認証者が認証に必要な情報や命令、例えば、ＩＤ番号や
認証の指示等を入力するために用いられる。記憶部２４
は、認証を行う際に従う手順を示すプログラムやデータ
等を格納する。表示部２５は、例えば、ＴＦＴやＣＲＴ
等の表示ユニットから構成され、認証のための情報や認
証の結果を表示する。通信部２６は、サーバ装置３との
間で、認証に必要な情報である、ＩＤ番号や虹彩部分デ
ータ２００、２１０を送受信する。制御部２２は、端末
装置２を構成する各部の動作を全体的に制御する。
かを判断すべく、撮像部２０、処理部２１、制御部２
２、操作部２３、記憶部２４、表示部２５、及び通信部
２６を備える。撮像部２０は、例えば、ＣＣＤカメラ等
から構成され、被認証者の虹彩を撮像する。処理部２１
は、撮像部２０が得た虹彩の画像を元に、虹彩データ１
００を作成したり、その虹彩データ１００と、サーバ装
置３から受信する虹彩部分データ２００、２１０を結合
することにより再生した登録虹彩データ３００とを比較
することにより認証する。操作部２３は、例えば、キー
ボード、マウス、音声認識ユニット等から構成され、被
認証者が認証に必要な情報や命令、例えば、ＩＤ番号や
認証の指示等を入力するために用いられる。記憶部２４
は、認証を行う際に従う手順を示すプログラムやデータ
等を格納する。表示部２５は、例えば、ＴＦＴやＣＲＴ
等の表示ユニットから構成され、認証のための情報や認
証の結果を表示する。通信部２６は、サーバ装置３との
間で、認証に必要な情報である、ＩＤ番号や虹彩部分デ
ータ２００、２１０を送受信する。制御部２２は、端末
装置２を構成する各部の動作を全体的に制御する。
【００１０】サーバ装置３は、端末装置２が認証するた
めに用いる登録虹彩データ３００や虹彩部分データ２０
０、２１０を端末装置２に提供すべく、表示部３０、処
理部３１、制御部３２、操作部３３、記憶部３４、及び
通信部３５を備える。表示部３０や操作部３３はサーバ
装置３を管理・運営する者が認証のための情報や命令を
表示し、また、入力するために用いられる。処理部３１
は、端末装置２から受信するＩＤ番号を元に、記憶部３
４で検索することにより、ＩＤ番号に対応する登録虹彩
データ３００を見つけたり、その登録虹彩データ３００
を分割したりする。
めに用いる登録虹彩データ３００や虹彩部分データ２０
０、２１０を端末装置２に提供すべく、表示部３０、処
理部３１、制御部３２、操作部３３、記憶部３４、及び
通信部３５を備える。表示部３０や操作部３３はサーバ
装置３を管理・運営する者が認証のための情報や命令を
表示し、また、入力するために用いられる。処理部３１
は、端末装置２から受信するＩＤ番号を元に、記憶部３
４で検索することにより、ＩＤ番号に対応する登録虹彩
データ３００を見つけたり、その登録虹彩データ３００
を分割したりする。
【００１１】記憶部３４は、個人認証に用いるための、
複数の被認証者の登録虹彩データ３００を予め記憶す
る。通信部３５は、処理部３１によって得られた虹彩部
分データ２００、２１０をネットワーク１を介して端末
装置２へ送信する。制御部３２は、サーバ装置３内の各
部の動作を全体的に制御する。
複数の被認証者の登録虹彩データ３００を予め記憶す
る。通信部３５は、処理部３１によって得られた虹彩部
分データ２００、２１０をネットワーク１を介して端末
装置２へ送信する。制御部３２は、サーバ装置３内の各
部の動作を全体的に制御する。
【００１２】ゲートウェイ装置４、５、６は、互いに同
一の構成を有する。具体的には、ゲートウェイ装置４
は、通信部４０、制御部４１を有し、ゲートウェイ装置
５は、通信部５０、制御部５１を有し、ゲートウェイ装
置６は、通信部６０、制御部６１を有する。通信部４
０、５０、６０は、端末装置２とネットワーク１との
間、またはサーバ装置３とネットワーク１との間でＩＤ
番号や虹彩部分データを送受し、また、制御部４１、５
１、６１は、それらの通信部による送受信の動作を制御
する。
一の構成を有する。具体的には、ゲートウェイ装置４
は、通信部４０、制御部４１を有し、ゲートウェイ装置
５は、通信部５０、制御部５１を有し、ゲートウェイ装
置６は、通信部６０、制御部６１を有する。通信部４
０、５０、６０は、端末装置２とネットワーク１との
間、またはサーバ装置３とネットワーク１との間でＩＤ
番号や虹彩部分データを送受し、また、制御部４１、５
１、６１は、それらの通信部による送受信の動作を制御
する。
【００１３】図２は、具体例１のネットワークシステム
の動作を示すフローチャートである。以下、このフロー
チャートに沿ってその動作を説明する。 ステップＳ１００：被認証者が操作部２３により認証の
開始を指示し、及び自己のＩＤ番号を入力する。 ステップＳ１１０：認証開始の命令を入力されると、撮
像部２０は、被認証者の虹彩を撮像し、処理部２１は、
撮像された虹彩から虹彩データ１００を作成する。 ステップＳ１２０：虹彩データ１００の作成に並行し
て、通信部２６は、入力されたＩＤ番号をサーバ装置３
へ送信する。 ステップＳ１３０：サーバ装置３では、ＩＤ番号を受信
すると、処理部３１は、そのＩＤ番号を参照して、対応
する登録虹彩データ３００を記憶部３４で検索する。
の動作を示すフローチャートである。以下、このフロー
チャートに沿ってその動作を説明する。 ステップＳ１００：被認証者が操作部２３により認証の
開始を指示し、及び自己のＩＤ番号を入力する。 ステップＳ１１０：認証開始の命令を入力されると、撮
像部２０は、被認証者の虹彩を撮像し、処理部２１は、
撮像された虹彩から虹彩データ１００を作成する。 ステップＳ１２０：虹彩データ１００の作成に並行し
て、通信部２６は、入力されたＩＤ番号をサーバ装置３
へ送信する。 ステップＳ１３０：サーバ装置３では、ＩＤ番号を受信
すると、処理部３１は、そのＩＤ番号を参照して、対応
する登録虹彩データ３００を記憶部３４で検索する。
【００１４】ステップＳ１４０：ＩＤ番号に対応する登
録虹彩データ３００を検索すると、処理部３１は、その
登録虹彩データ３００を２つの虹彩部分データ２００、
２１０に分割する。 ステップＳ１５０：２つの虹彩部分データ２００、２１
０が作成されると、通信部３５は、それらの虹彩部分デ
ータ２００、２１０をゲートウェイ装置５、６へ出力す
る。
録虹彩データ３００を検索すると、処理部３１は、その
登録虹彩データ３００を２つの虹彩部分データ２００、
２１０に分割する。 ステップＳ１５０：２つの虹彩部分データ２００、２１
０が作成されると、通信部３５は、それらの虹彩部分デ
ータ２００、２１０をゲートウェイ装置５、６へ出力す
る。
【００１５】ステップＳ１６０：ゲートウェイ装置５で
は、虹彩部分データ２００を受け取ると、通信部５０
は、その虹彩部分データ２００をネットワーク１を介し
て端末装置２へ送信する。同様にして、ゲートウェイ装
置６でもまた、虹彩部分データ２１０を受け取ると、通
信部６０は、虹彩部分データ２１０をネットワーク１を
介して端末装置２へ送信する。
は、虹彩部分データ２００を受け取ると、通信部５０
は、その虹彩部分データ２００をネットワーク１を介し
て端末装置２へ送信する。同様にして、ゲートウェイ装
置６でもまた、虹彩部分データ２１０を受け取ると、通
信部６０は、虹彩部分データ２１０をネットワーク１を
介して端末装置２へ送信する。
【００１６】ステップＳ１７０：端末装置２では、ゲー
トウェイ装置５から虹彩部分データ２００を受信し、ま
た、ゲートウェイ装置６から虹彩部分データ２１０を受
信する。 ステップＳ１８０：処理部２１は、それらの虹彩部分デ
ータ２００、２１０を結合することにより、登録虹彩デ
ータ３００を再生する。 ステップＳ１９０：登録虹彩データ３００を再生する
と、処理部２１は、先に作成された虹彩データ１００
と、この登録虹彩データ３００とを比較することによ
り、被認証者が本人であるか否かを判断する。
トウェイ装置５から虹彩部分データ２００を受信し、ま
た、ゲートウェイ装置６から虹彩部分データ２１０を受
信する。 ステップＳ１８０：処理部２１は、それらの虹彩部分デ
ータ２００、２１０を結合することにより、登録虹彩デ
ータ３００を再生する。 ステップＳ１９０：登録虹彩データ３００を再生する
と、処理部２１は、先に作成された虹彩データ１００
と、この登録虹彩データ３００とを比較することによ
り、被認証者が本人であるか否かを判断する。
【００１７】上述したように、具体例１のネットワーク
システムによれば、サーバ装置３が登録虹彩データ３０
０を２つの虹彩部分データ２００、２１０に分割し、ゲ
ートウェイ装置５、６がそれらの虹彩部分データ２０
０、２１０をネットワーク１を介して端末装置２へ送信
し、端末装置２は、それらの虹彩部分データ２００、２
１０を結合することにより、登録虹彩データ３００を再
生する。これにより、ネットワーク上に登録虹彩データ
３００がそのままの形で存在しないことから、サーバ装
置３から端末装置２への登録虹彩データ３００の送信を
安全に行うことが可能になる。
システムによれば、サーバ装置３が登録虹彩データ３０
０を２つの虹彩部分データ２００、２１０に分割し、ゲ
ートウェイ装置５、６がそれらの虹彩部分データ２０
０、２１０をネットワーク１を介して端末装置２へ送信
し、端末装置２は、それらの虹彩部分データ２００、２
１０を結合することにより、登録虹彩データ３００を再
生する。これにより、ネットワーク上に登録虹彩データ
３００がそのままの形で存在しないことから、サーバ装
置３から端末装置２への登録虹彩データ３００の送信を
安全に行うことが可能になる。
【００１８】〈具体例２〉図３は、具体例２のネットワ
ークシステムの構成を示す図である。同図と図１との比
較から明らかなように、具体例２のネットワークシステ
ムの構成は、具体例１のそれと概ね同一である。両具体
例の相違は、具体例２が、具体例１の構成に比べてサー
バ装置７を付加されていることである。サーバ装置７の
構成は、サーバ装置３の構成と同様である。両サーバ装
置３、７の記憶部３４は、登録虹彩データ３００を２つ
に分割することにより得られる虹彩部分データ２００、
２１０を予め記憶する。
ークシステムの構成を示す図である。同図と図１との比
較から明らかなように、具体例２のネットワークシステ
ムの構成は、具体例１のそれと概ね同一である。両具体
例の相違は、具体例２が、具体例１の構成に比べてサー
バ装置７を付加されていることである。サーバ装置７の
構成は、サーバ装置３の構成と同様である。両サーバ装
置３、７の記憶部３４は、登録虹彩データ３００を２つ
に分割することにより得られる虹彩部分データ２００、
２１０を予め記憶する。
【００１９】図４は、具体例２のネットワークシステム
の動作を示すフローチャートである。以下、このフロー
チャートに沿ってその動作を説明する。 ステップＳ２００〜２２０：ステップＳ１００〜１２０
と同様にして端末装置２は、サーバ装置３、７へＩＤ番
号を送信する。 ステップＳ２３０：ＩＤ番号を受信すると、サーバ装置
３では、処理部３１は、そのＩＤ番号に対応する虹彩部
分データ２００を記憶部３４で検索する。サーバ装置７
でも同様にして、処理部３１がそのＩＤ番号に対応する
虹彩部分データ２１０を記憶部３４で検索する。
の動作を示すフローチャートである。以下、このフロー
チャートに沿ってその動作を説明する。 ステップＳ２００〜２２０：ステップＳ１００〜１２０
と同様にして端末装置２は、サーバ装置３、７へＩＤ番
号を送信する。 ステップＳ２３０：ＩＤ番号を受信すると、サーバ装置
３では、処理部３１は、そのＩＤ番号に対応する虹彩部
分データ２００を記憶部３４で検索する。サーバ装置７
でも同様にして、処理部３１がそのＩＤ番号に対応する
虹彩部分データ２１０を記憶部３４で検索する。
【００２０】ステップＳ２４０：虹彩部分データ２００
を検索すると、サーバ装置３内の通信部３５は、その虹
彩部分データ２００をゲートウェイ装置５に受け渡す。
同様にして、虹彩部分データ２１０を検索すると、サー
バ装置７内の通信部３５は、その虹彩部分データ２１０
をゲートウェイ装置６に受け渡す。 ステップＳ２５０：ゲートウェイ装置５は、受け取った
虹彩部分データ２００をネットワークを介して端末装置
２へ送信し、また、同様にして、ゲートウェイ装置６
は、受け取った虹彩部分データ２１０をネットワーク１
を介して端末装置２へ送信する。
を検索すると、サーバ装置３内の通信部３５は、その虹
彩部分データ２００をゲートウェイ装置５に受け渡す。
同様にして、虹彩部分データ２１０を検索すると、サー
バ装置７内の通信部３５は、その虹彩部分データ２１０
をゲートウェイ装置６に受け渡す。 ステップＳ２５０：ゲートウェイ装置５は、受け取った
虹彩部分データ２００をネットワークを介して端末装置
２へ送信し、また、同様にして、ゲートウェイ装置６
は、受け取った虹彩部分データ２１０をネットワーク１
を介して端末装置２へ送信する。
【００２１】ステップＳ２６０：端末装置２では、ゲー
トウェイ装置５から虹彩部分データ２００を受信し、ま
た、ゲートウェイ装置６から虹彩部分データ２１０を受
信すると、処理部２１は、それらの虹彩部分データ２０
０、２１０を結合することにより、登録虹彩データ３０
０を再生する。 ステップＳ２７０：処理部２１は、さらに、先に作成さ
れた虹彩データ１００と、この再生された登録虹彩デー
タ３００とを比較することにより、被認証者が本人であ
るか否かを判断する。
トウェイ装置５から虹彩部分データ２００を受信し、ま
た、ゲートウェイ装置６から虹彩部分データ２１０を受
信すると、処理部２１は、それらの虹彩部分データ２０
０、２１０を結合することにより、登録虹彩データ３０
０を再生する。 ステップＳ２７０：処理部２１は、さらに、先に作成さ
れた虹彩データ１００と、この再生された登録虹彩デー
タ３００とを比較することにより、被認証者が本人であ
るか否かを判断する。
【００２２】上述したように、具体例２のネットワーク
システムによれば、具体例１のネットワークシステムと
同様に、登録虹彩データ３００がネットワーク１上にそ
のままの形で存在しないことに加えて、登録虹彩データ
３００が記憶部３４中にもそのままの形で存在しない。
言い換えれば、ネットワーク１上もサーバ装置３中も、
虹彩部分データ２００、２１０のみが存在する。虹彩部
分データ２００、２１０は、それ自身では、登録虹彩デ
ータ３００として機能しないこと、及び両虹彩部分デー
タ２００、２１０を同時に盗用することは困難であるこ
とから、サーバ装置３、７から端末装置２への登録虹彩
データ３００の送信を安全に行うことができることに加
えて、登録虹彩データ３００の記憶を安全に行うことが
できる。
システムによれば、具体例１のネットワークシステムと
同様に、登録虹彩データ３００がネットワーク１上にそ
のままの形で存在しないことに加えて、登録虹彩データ
３００が記憶部３４中にもそのままの形で存在しない。
言い換えれば、ネットワーク１上もサーバ装置３中も、
虹彩部分データ２００、２１０のみが存在する。虹彩部
分データ２００、２１０は、それ自身では、登録虹彩デ
ータ３００として機能しないこと、及び両虹彩部分デー
タ２００、２１０を同時に盗用することは困難であるこ
とから、サーバ装置３、７から端末装置２への登録虹彩
データ３００の送信を安全に行うことができることに加
えて、登録虹彩データ３００の記憶を安全に行うことが
できる。
【００２３】上述した具体例１及び具体例２の他に、例
えば、具体例１の記憶部３４が、登録虹彩データ３００
自身の代わりに、虹彩部分データ２００、２１０を記憶
することにより、具体例１の効果に加えて、具体例２の
効果と同様な効果を得ることが可能である。
えば、具体例１の記憶部３４が、登録虹彩データ３００
自身の代わりに、虹彩部分データ２００、２１０を記憶
することにより、具体例１の効果に加えて、具体例２の
効果と同様な効果を得ることが可能である。
【００２４】具体例１及び具体例２による、登録虹彩デ
ータの秘匿性を維持することができるという効果は、ネ
ットワーク１の性質に依存しない。しかし、特定の者の
みが利用可能である閉鎖型のネットワークよりも、不特
定多数の者が利用可能である、開放型のネットワークで
大きな意義を有する。
ータの秘匿性を維持することができるという効果は、ネ
ットワーク１の性質に依存しない。しかし、特定の者の
みが利用可能である閉鎖型のネットワークよりも、不特
定多数の者が利用可能である、開放型のネットワークで
大きな意義を有する。
【００２５】具体例１及び具体例２では、登録虹彩デー
タは、２つに分割されているけれども、この数に限定さ
れない。分割の数が大きいほど、第三者が虹彩部分デー
タから登録虹彩データを再現することが困難になること
から、登録虹彩データの秘匿性は、その数が大きいほど
より一層高まる。
タは、２つに分割されているけれども、この数に限定さ
れない。分割の数が大きいほど、第三者が虹彩部分デー
タから登録虹彩データを再現することが困難になること
から、登録虹彩データの秘匿性は、その数が大きいほど
より一層高まる。
【図１】具体例１のネットワークシステムの構成を示す
図である。
図である。
【図２】具体例１のネットワークシステムの動作を示す
フローチャートである。
フローチャートである。
【図３】具体例２のネットワークシステムの構成を示す
図である。
図である。
【図４】具体例２のネットワークシステムの動作を示す
フローチャートである。
フローチャートである。
１ ネットワーク ２ 端末装置 ３ サーバ装置 ４、５、６ ゲートウェイ装置
Claims (7)
- 【請求項１】 ネットワークと、前記ネットワークを介
して秘匿性を要するデータを送信するサーバ装置と、前
記ネットワークを介して前記データを受信する端末装置
とを含むネットワークシステムであって、 前記サーバ装置は、前記データを構成する複数の部分デ
ータを送信し、 前記端末装置は、前記サーバ装置から受信する前記複数
の部分データを互いに結合することにより前記データを
再生することを特徴とするネットワークシステム。 - 【請求項２】 請求項１記載のネットワークシステムで
あって、 前記サーバ装置は、前記データを記憶する記憶ユニット
と、前記記憶ユニットに記憶された前記データを前記複
数の部分データに分割する分割ユニットを有することを
特徴とするネットワークシステム。 - 【請求項３】 請求項１記載のネットワークシステムで
あって、 前記サーバ装置は、前記複数の部分データを記憶する記
憶ユニットを有することを特徴とするネットワークシス
テム。 - 【請求項４】 請求項３記載のネットワークシステムで
あって、 前記記憶ユニットは、前記複数の部分データのうちの一
の部分データをそれぞれが記憶する複数の記憶部を備え
ることを特徴とするネットワークシステム。 - 【請求項５】 請求項１記載のネットワークシステムで
あって、 前記データは、個人識別用の生体データであることを特
徴とするネットワークシステム。 - 【請求項６】 請求項５記載のネットワークシステムで
あって、 前記生体データは、虹彩データであることを特徴とする
ネットワークシステム。 - 【請求項７】 請求項１記載のネットワークシステムで
あって、 前記ネットワークは、不特定の者が利用可能なネットワ
ークであることを特徴とするネットワークシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000262023A JP2002077146A (ja) | 2000-08-31 | 2000-08-31 | ネットワークシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000262023A JP2002077146A (ja) | 2000-08-31 | 2000-08-31 | ネットワークシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002077146A true JP2002077146A (ja) | 2002-03-15 |
Family
ID=18749760
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000262023A Pending JP2002077146A (ja) | 2000-08-31 | 2000-08-31 | ネットワークシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002077146A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006293712A (ja) * | 2005-04-11 | 2006-10-26 | Glory Ltd | 個人認証システム及び個人認証方法 |
| JP2013060047A (ja) * | 2011-09-12 | 2013-04-04 | Toyota Motor Corp | 車両用ネットワークシステム及び車両用情報処理方法 |
-
2000
- 2000-08-31 JP JP2000262023A patent/JP2002077146A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006293712A (ja) * | 2005-04-11 | 2006-10-26 | Glory Ltd | 個人認証システム及び個人認証方法 |
| JP4744180B2 (ja) * | 2005-04-11 | 2011-08-10 | グローリー株式会社 | 個人認証システム、制御サーバ及び個人認証方法 |
| JP2013060047A (ja) * | 2011-09-12 | 2013-04-04 | Toyota Motor Corp | 車両用ネットワークシステム及び車両用情報処理方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6061799A (en) | Removable media for password based authentication in a distributed system | |
| US6141423A (en) | Method for preventing inadvertent betrayal by a trustee of escrowed digital secrets | |
| US20160219046A1 (en) | System and method for multi-modal biometric identity verification | |
| US20020095586A1 (en) | Technique for continuous user authentication | |
| US20020095587A1 (en) | Smart card with integrated biometric sensor | |
| US20040039909A1 (en) | Flexible authentication with multiple levels and factors | |
| KR20070024633A (ko) | 갱신가능한 그리고 개인적인 바이오메트릭 | |
| JP2002026899A (ja) | アドホック無線通信用検証システム | |
| JP2006209697A (ja) | 個人認証システム、この個人認証システムに使用される認証装置、および個人認証方法 | |
| WO1999012144A1 (fr) | Serveur et procede de generation de signature numerique | |
| JP2003099404A (ja) | 認証サーバ装置、クライアント装置およびそれらを用いたユーザ認証システム、並びにユーザ認証方法、そのコンピュータ・プログラムおよびそのプログラムを記録した記録媒体 | |
| JPH1188321A (ja) | ディジタル署名生成サーバ | |
| KR20050023050A (ko) | 분할 생체정보를 이용한 암호키 생성 방법 및 이를 이용한사용자 인증 방법 | |
| JPH11353280A (ja) | 秘密データの暗号化による本人確認方法及びシステム | |
| JP2001014276A (ja) | 個人認証システム及びその方法 | |
| JP2002189702A (ja) | 個人認証情報出力装置 | |
| JP2004013560A (ja) | 認証システム、通信端末及びサーバ | |
| JP4657706B2 (ja) | 権限管理システム、認証サーバ、権限管理方法および権限管理プログラム | |
| JP2002077146A (ja) | ネットワークシステム | |
| JP2003304228A (ja) | 暗号化システム及び暗号化方法 | |
| JP2002278939A (ja) | ユーザ認証方法、ユーザ認証システム、認証装置及びサービス提供装置 | |
| JP2003134107A (ja) | 個人認証システム、個人認証方法、及び個人認証プログラム | |
| WO2021156746A1 (en) | A method, a system and a biometric server for controlling access of users to desktops in an organization | |
| JP2005242471A (ja) | 情報収集転送取得システム、情報収集制御装置、情報収集制御方法、およびそのプログラム並びにそれらを記録する記録媒体 | |
| JP4071390B2 (ja) | 画像通信装置および通信中継装置 |