JP2002169778A - 個人認証システム - Google Patents

Abstract

(57)【要約】 【課題】安全性が高くかつ使い勝手の良い個人認証シス
テムを提供する。 【解決手段】この個人認証システムは、使用者端末１０
及び認証サーバ２０を備えている。認証サーバ２０は、
使用者端末１０から入力された使用者側キーデータとキ
ー記憶手段２１にて記憶されている認証側キーデータと
に基づいて両キーデータの組合わせに一意的に対応する
照合用データを所定の演算則に従い作成する照合用デー
タ作成手段２２、使用者端末１０から登録を要求された
とき、作成された照合用データを認証すべき個人の照合
用データとして個人データベース２４に登録する登録手
段２３、及び使用者端末１０から認証を要求されたと
き、作成された照合用データを個人データベース２４に
登録済の照合用データと照合することにより使用者側キ
ーデータを入力した個人が認証すべき個人であるか否か
を判定する判定手段２５を備えている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人を認証するた
めの個人認証システムに関する。

【０００２】

【従来の技術】従来、例えばインターネットをはじめと
するネットワーク上などにて実現される個人認証システ
ムにおいては、認証サーバにて、まず予め認証すべき個
人を表すデータを登録しておき、使用者端末から前記個
人を表すデータが入力されたとき、同入力されたデータ
を前記登録済のデータと照合することにより、データを
入力した個人が認証すべき個人であるか否かを判定する
ようにしていた。この場合、上記個人を表すデータとし
ては、例えばＩＤ番号、パスワードなどの文字列を表す
ものが採用されていた。

【０００３】

【発明が解決しようとする課題】しかし、上記システム
においては、使用者端末から入力されるデータ自体を認
証判定時の照合に用いていたため、認証サーバに同デー
タ自体を記憶保存して登録しておく必要があった。した
がって、使用者端末から入力可能なデータが認証サーバ
から不正に取得されやすくなることとなり、偽装認証な
どに対する安全性が低かった。また、個人を表すデータ
として文字列を表すものを採用していたため、例えばそ
れが簡単に設定されたものであった場合には他者による
偽装認証が容易になり、複雑に設定されたものであった
場合には本人が忘れやすくなって使い勝手が悪くなると
いう問題があった。特に、複数の認証サーバにそれぞれ
認証を受ける必要があった場合、他の認証サーバへの偽
装認証に対処するために各認証サーバ毎に各個人データ
を個別に管理する必要が生じていたため、上記問題が顕
著に表れた。

【０００４】

【発明の概要】本発明は、安全性が高くかつ使い勝手の
良い個人認証システムを提供することにある。

【０００５】本発明の構成上の特徴は、使用者端末及び
認証サーバを備えた個人認証システムいおいて、前記使
用者端末を、登録及び認証要求時に前記認証サーバに対
して使用者側キーデータを出力可能に構成し、前記認証
サーバに、照合用のデータを作成する際に用いる認証側
キーデータを予め記憶したキー記憶手段と、前記使用者
端末から入力された使用者側キーデータと前記キー記憶
手段にて記憶されている認証側キーデータとに基づいて
両キーデータの組合わせに一意的に対応する照合用デー
タを所定の演算則に従い作成する照合用データ作成手段
と、前記使用者端末から使用者側キーデータが入力され
て登録を要求されたとき、同入力された使用者側キーデ
ータに基づいて前記照合用データ作成手段により作成さ
れた照合用データを認証すべき個人の照合用データとし
て個人データベースに登録する登録手段と、前記使用者
端末から使用者側キーデータが入力されて認証を要求さ
れたとき、同入力された使用者側キーデータに基づいて
前記照合用データ作成手段により作成された照合用デー
タを前記個人データベースに登録済の照合用データと照
合することにより前記使用者側キーデータを入力した個
人が認証すべき個人であるか否かを判定する判定手段と
を設けたことにある。

【０００６】上記特徴を有する個人認証システムにおい
ては、認証サーバにて、使用者端末から入力されたデー
タそのものではなく、使用者端末から入力された使用者
側キーデータとキー記憶手段にて記憶されている認証側
キーデータとに基づき照合用データ作成手段により作成
された照合用データが、個人の認証判定時に照合され
る。したがって、使用者端末から入力される使用者側キ
ーデータ自体を認証サーバに記憶保存する必要がないた
め、同使用者側キーデータの認証サーバからの不正な取
得を防止でき、偽装認証などに対して高い安全性を確保
することが可能となる。また、照合に用いる照合用デー
タの容量などのフォーマットを照合用データ作成手段に
よる作成時に調整することができるため、使用者側キー
データとして採用するデータに対するフォーマット上の
制約を緩和させることが可能となり、例えば大容量の画
像、音楽を表すデータを使用者側キーデータとして採用
するなどして、認証の利便性及び安全性をそれぞれ向上
させることが可能となる。特に、複数の認証サーバにそ
れぞれ認証を受ける必要があった場合、各認証サーバが
互いに異なる認証側キーを記憶していれば各認証サーバ
毎に異なる照合用データが作成されることになるため各
認証サーバ毎に使用者側キーデータを使い分ける必要が
なくなり、上記各効果が顕著に表れる。

【０００７】

【発明の実施形態】以下、本発明の一実施形態について
図面を参照して説明する。この個人認証システムは、例
えばインターネット、イントラネットなどのネットワー
クＮを介して接続された使用者端末１０及び認証サーバ
２０を備えている。

【０００８】使用者端末１０は、コンピュータシステム
であり、認証要求時に認証サーバ２０に対して使用者側
キーデータを出力するものである。使用者側キーデータ
は、例えば画像、音楽など表す任意のフォーマットのデ
ータである。

【０００９】認証サーバ２０は、キー記憶手段２１、照
合用データ作成手段２２、登録手段２３、個人データベ
ース２４、及び判定手段２５を備えたコンピュータシス
テムである。

【００１０】キー記憶手段２１は、所定のフォーマット
（容量）のデータである認証側キーデータを予め記憶し
たものである。

【００１１】照合用データ作成手段２２は、使用者端末
１０から入力された使用者側キーデータとキー記憶手段
２１にて記憶されている認証側キーデータとに基づいて
両キーデータの組合わせに一意的に対応する所定のフォ
ーマット（容量）の照合用データを所定の演算則に従い
作成するものである。

【００１２】登録手段２３は、使用者端末１０から使用
者側キーデータが入力されたとき、同入力された使用者
側キーデータに基づいて照合用データ作成手段２２によ
り作成された照合用データを認証すべき個人の照合用デ
ータとして個人データベース２４に登録するものであ
る。

【００１３】判定手段２５は、使用者端末１０から使用
者側キーデータが入力されたとき、同入力された使用者
側キーデータに基づいて照合用データ作成手段２２によ
り作成された照合用データを個人データベース２４に登
録済の照合用データと照合することにより使用者側キー
データを入力した個人が認証すべき個人であるか否かを
判定するものである。

【００１４】次に、上記のように構成した個人認証シス
テムの動作について説明する。

【００１５】この認証システムを使用するにあたり、認
証サーバ２０は、まず、認証すべき個人の登録を行う。
使用者端末１０から適当な使用者側キーデータが入力さ
れて登録を要求されたとき、認証サーバ２０は、まず、
照合用データ作成手段２２により、入力された使用者側
キーデータとキー記憶手段２１にて記憶されている認証
側キーデータとに基づいて、両キーデータの組合わせに
一意的に対応する所定のフォーマットの照合用データを
所定の演算則に従い作成する。そして、登録手段２３
が、この作成された照合用データを認証すべき個人の照
合用データとして個人データベース２４に登録する。

【００１６】上記登録後、使用者端末１０から使用者側
キーデータが入力されて認証を要求された場合、認証サ
ーバ２０は、まず、上記登録時と同様に、照合用データ
作成手段２２により、入力された使用者側キーデータと
キー記憶手段２１にて記憶されている認証側キーデータ
とに基づいて、照合用データを作成する。そして、判定
手段２５が、この作成された照合用データを個人データ
ベース２４に登録済の照合用データと照合することによ
り、使用者側キーデータを入力した個人が認証すべき個
人であるか否かを判定する。そのとき作成された照合用
データが個人データベース２４に登録済の照合用データ
と合致した場合、使用者側キーデータを入力した個人を
認証して、以後の処理の実行を開始する。一方、そのと
き作成された照合用データが個人データベース２４に登
録済の照合用データと合致しなかった場合は、使用者側
キーデータを入力した個人を認証せず、以後の処理の実
行を禁止する。

【００１７】上述のように、上記実施形態においては、
認証サーバ２０にて、使用者端末１０から入力されたデ
ータそのものではなく、使用者端末１０から入力された
使用者側キーデータとキー記憶手段２１にて記憶されて
いる認証側キーデータとに基づき照合用データ作成手段
２２により作成された照合用データが、個人の認証判定
時に照合される。したがって、使用者端末１０から入力
される使用者側キーデータ自体を認証サーバ２０に記憶
保存する必要がないため、同使用者側キーデータの認証
サーバ２０からの不正な取得を防止でき、偽装認証など
に対して高い安全性を確保することが可能となる。ま
た、照合に用いる照合用データの容量などのフォーマッ
トを照合用データ作成手段２２による作成時に決定して
いるため、使用者側キーデータとして採用するデータに
対するフォーマット上の制約を緩和させることが可能と
なり、例えば大容量の画像、音楽を表すデータを使用者
側キーデータとして採用するなどして、認証の利便性及
び安全性をそれぞれ向上させることが可能となる。特
に、図中にて二点鎖線により示したように複数の認証サ
ーバ２０にそれぞれ認証を受ける必要があった場合、各
認証サーバ２０が互いに異なる認証側キーを記憶してい
れば各認証サーバ２０毎に異なる照合用データが作成さ
れることになるため各認証サーバ２０毎に使用者側キー
データを使い分ける必要がなくなり、上記各効果が顕著
に表れる。

【００１８】なお、上記実施形態は使用者端末１０及び
認証サーバ２０をネットワークＮを介して接続したもの
であったが、本発明は、使用者端末１０及び認証サーバ
２０を無線により接続するもの、又は使用者端末１０と
認証サーバ２０を一対一に直接接続するものなどにおい
ても同様に適用することができる。例えば、後者の形態
においては、使用者端末１０をカード状に形成して個人
によって携帯可能に構成するようにするとよい。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る個人認証システムを
含む全体概略図である。

【符号の説明】

１０…使用者端末、２０…認証サーバ、２１…記憶手
段、２２…照合用データ作成手段、２３…登録手段、２
４…個人データベース、２５…判定手段。

Claims (1)

【特許請求の範囲】
1. 【請求項１】使用者端末及び認証サーバを備えた個人認
   証システムであって、 前記使用者端末は、登録及び認証要求時に前記認証サー
   バに対して使用者側キーデータを出力可能に構成され、 前記認証サーバは、 認証側キーデータを予め記憶したキー記憶手段と、 前記使用者端末から入力された使用者側キーデータと前
   記キー記憶手段にて記憶されている認証側キーデータと
   に基づいて両キーデータの組合わせに一意的に対応する
   照合用データを所定の演算則に従い作成する照合用デー
   タ作成手段と、 前記使用者端末から使用者側キーデータが入力されて登
   録を要求されたとき、同入力された使用者側キーデータ
   に基づいて前記照合用データ作成手段により作成された
   照合用データを認証すべき個人の照合用データとして個
   人データベースに登録する登録手段と、 前記使用者端末から使用者側キーデータが入力されて認
   証を要求されたとき、同入力された使用者側キーデータ
   に基づいて前記照合用データ作成手段により作成された
   照合用データを前記個人データベースに登録済の照合用
   データと照合することにより前記使用者側キーデータを
   入力した個人が認証すべき個人であるか否かを判定する
   判定手段とを設けたことを特徴とする個人認証システ
   ム。