JP2002269051A - ユーザ認証方法及びユーザ認証システム - Google Patents

Abstract

(57)【要約】 【課題】 生体情報の漏洩を防止する。 【解決手段】 ＩＣカード１には、識別コードと暗号鍵
とが記録されている。生体認証装置３は、ＩＣカード１
を所有する正規ユーザの生体情報を暗号鍵で暗号化した
暗号化データと識別コードとをＩＣカード毎に対応付け
して予め記憶し、特定ユーザがサービス提供を要求した
とき、この特定ユーザのＩＣカード１から読み出された
識別コードに対応する暗号化データを予め記憶した中か
ら取得し、取得した暗号化データを特定ユーザのＩＣカ
ード１から読み出された暗号鍵で復号し、特定ユーザか
ら読み取った生体情報と復号によって得られた生体情報
とが一致する場合のみ、計算機４におけるＩＣカード１
の利用を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザの生体情報
を用いてユーザ認証を行うユーザ認証方法及びユーザ認
証システムに関するものである。

【０００２】

【従来の技術】従来より、指紋の検出から認証までを行
うことができる生体認証装置を用いたユーザ認証システ
ムが提案されている。図１は本発明の実施の形態となる
ユーザ認証システムの構成を示すブロック図であるが、
従来においてもその構成は同様であるので、図１を用い
て従来のユーザ認証システムを説明する。ユーザ認証シ
ステムでは、ＩＣカード１に対するデータ書込／読出機
能を備えたｎ台のＩＣカードリーダライタ２（２−１〜
２−ｎ）と、ｎ台の生体認証装置３（３−１〜３−ｎ）
とが計算機４に接続されている。

【０００３】以下、このようなユーザ認証システムの動
作を図１０を参照して説明する。ここでは、ユーザ認証
システムが、ＩＣカード１を所持するユーザに対してサ
ービスを提供するＩＣカードシステムとして機能するも
のとし、図１０では、ユーザがユーザ認証システムから
サービス提供を受ける手順を示す。まず、計算機４によ
るサービス提供を希望するユーザは、自身が所持するＩ
Ｃカード１をＩＣカードリーダライタ２のカードスロッ
トに挿入する。ＩＣカードリーダライタ２は、ＩＣカー
ド１に記録された、識別コードを含む個人情報を読み出
し、読み出した個人情報を計算機４に送信し、計算機４
は、受信した個人情報を生体認証装置３に送信してユー
ザ認証を要求する（図１０ステップ５０１）。

【０００４】生体認証装置３は、予め登録された正規ユ
ーザの登録指紋データの中から、ＩＣカード１の識別コ
ードに対応する登録指紋データを取得する（ステップ５
０２）。続いて、生体認証装置３は、ＩＣカード１を所
持するユーザの指紋を読み取り、読み取った指紋のデー
タと前記登録指紋データとを照合する（ステップ５０
３）。生体認証装置３は、指紋データが一致せず、照合
結果がＮＧである場合（ステップ５０４においてＮ
Ｏ）、ＩＣカード１を所持するユーザが予め登録された
正規ユーザではないと判断し、計算機４にＩＣカード１
の利用を拒否させる（ステップ５０５）。また、生体認
証装置３は、指紋データが一致し、照合結果がＯＫであ
る場合、ＩＣカード１を所持するユーザを正規ユーザと
判断し、計算機４におけるＩＣカード１の利用を許可す
る（ステップ５０６）。

【０００５】

【発明が解決しようとする課題】以上のように従来のユ
ーザ認証システムでは、正規ユーザではない第三者が正
規ユーザのＩＣカードを不正に使用しようとしても、こ
のＩＣカードの使用を拒否することができる。しかしな
がら、従来のユーザ認証システムでは、正規ユーザの登
録指紋データが生体認証装置３に登録されているため、
生体認証装置３から正規ユーザの登録指紋データが漏洩
する可能性があった。このような問題に対しては、登録
指紋データを暗号化して登録することである程度対処す
ることができる。登録指紋データを暗号化した場合に
は、ステップ５０２においてＩＣカード１の識別コード
に対応する暗号化データを取得した後、暗号化データを
復号して登録指紋データを取得すればよい。

【０００６】しかし、登録指紋データの暗号化／復号化
は複数のユーザについて全て同一の暗号鍵を用いるた
め、例えば生体認証装置３が盗まれて暗号鍵が解析され
ると、生体認証装置３に登録された全ユーザの登録指紋
データを復号することが可能となり、この場合には、登
録指紋データの漏洩を防ぐことができなくなる。なお、
データの漏洩という問題は、指紋以外の生体情報を用い
てユーザ認証を行う場合にも同様に発生する。本発明
は、上記課題を解決するためになされたもので、生体情
報の漏洩防止を実現することができるユーザ認証方法及
びユーザ認証システムを提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明のユーザ認証方法
は、識別コードと暗号鍵とが予め記録された携帯可能な
記録担体（１）と、この記録担体に記録された情報を読
み出すリーダライタ（２）と、ユーザの生体情報を読み
取る生体認証装置（３）とを少なくとも含むユーザ認証
システムにおいて、前記記録担体の発行時、この記録担
体の正規ユーザの生体情報を前記記録担体に記録される
暗号鍵で暗号化した暗号化データと、前記記録担体の識
別コードとを対応付けして、前記生体認証装置に代わっ
てユーザ認証を行う上位認証装置（４）、情報の記録再
生が可能な記憶装置（４）、前記生体認証装置又は前記
記録担体に登録する記録担体発行手順（１０１，１０
２）と、特定ユーザが所持する前記記録担体から情報を
読み出す読出手順（２０１）と、前記特定ユーザの記録
担体から読み出された識別コードに対応する暗号化デー
タを予め登録された中から取得し、取得した暗号化デー
タを前記特定ユーザの記録担体から読み出された暗号鍵
で復号する復号手順（２０２）と、前記生体認証装置に
よって前記特定ユーザの生体情報を読み取る読取手順
（２０３）と、この読取手順で読み取られた生体情報と
前記復号手順で得られた生体情報とを照合して、前記特
定ユーザが予め登録された正規ユーザかどうかを確認す
る照合手順（２０３，２０４）とを実行するようにした
ものである。また、本発明のユーザ認証方法は、識別コ
ードと秘密鍵とが予め記録された携帯可能な記録担体
（１）と、リーダライタ（２）と、生体認証装置（３）
とを少なくとも含むユーザ認証システムにおいて、前記
記録担体の発行時、この記録担体の正規ユーザの生体情
報を前記記録担体の識別コードに対応する公開鍵で暗号
化した暗号化データと、前記識別コードとを対応付けし
て、前記生体認証装置に代わってユーザ認証を行う上位
認証装置、情報の記録再生が可能な記憶装置、前記生体
認証装置又は前記記録担体に登録する記録担体発行手順
（３０１，３０２）と、特定ユーザが所持する前記記録
担体から情報を読み出す読出手順（４０１）と、前記特
定ユーザの記録担体から読み出された識別コードに対応
する暗号化データを予め登録された中から取得し、取得
した暗号化データを前記特定ユーザの記録担体から読み
出された秘密鍵で復号する復号手順（４０２）と、前記
生体認証装置によって前記特定ユーザの生体情報を読み
取る読取手順（４０３）と、この読取手順で読み取られ
た生体情報と前記復号手順で得られた生体情報とを照合
して、前記特定ユーザが予め登録された正規ユーザかど
うかを確認する照合手順（４０３，４０４）とを実行す
るようにしたものである。

【０００８】また、本発明のユーザ認証システムは、識
別コードと暗号鍵とが予め記録された携帯可能な記録担
体（１）と、この記録担体に記録された情報を読み出す
リーダライタ（２）と、前記記録担体を所有する正規ユ
ーザの生体情報を前記暗号鍵で暗号化した暗号化データ
と前記識別コードとを記録担体毎に対応付けして予め記
憶し、特定ユーザが所持する前記記録担体から読み出さ
れた識別コードに対応する暗号化データを予め記憶した
中から取得し、取得した暗号化データを前記特定ユーザ
の記録担体から読み出された暗号鍵で復号し、前記特定
ユーザから読み取った生体情報と前記復号によって得ら
れた生体情報とを照合して、前記特定ユーザが予め登録
された正規ユーザかどうかを確認する生体認証装置
（３）とを有するものである。また、本発明のユーザ認
証システムは、正規ユーザの生体情報を暗号鍵で暗号化
した暗号化データと識別コードと前記暗号鍵とが予め記
録された携帯可能な記録担体と、この記録担体に記録さ
れた情報を読み出すリーダライタと、特定ユーザが所持
する前記記録担体から読み出された暗号化データを前記
特定ユーザの記録担体から読み出された暗号鍵で復号
し、前記特定ユーザから読み取った生体情報と前記復号
によって得られた生体情報とを照合して、前記特定ユー
ザが予め登録された正規ユーザかどうかを確認する生体
認証装置とを有するものである。また、本発明のユーザ
認証システムは、識別コードと暗号鍵とが予め記録され
た携帯可能な記録担体と、この記録担体に記録された情
報を読み出すリーダライタと、前記記録担体を所有する
正規ユーザの生体情報を前記暗号鍵で暗号化した暗号化
データと前記識別コードとを記録担体毎に対応付けして
予め記憶する記憶装置（４）と、特定ユーザが所持する
前記記録担体から読み出された識別コードに対応する暗
号化データを前記記憶装置から取得し、取得した暗号化
データを前記特定ユーザの記録担体から読み出された暗
号鍵で復号し、前記特定ユーザから読み取った生体情報
と前記復号によって得られた生体情報とを照合して、前
記特定ユーザが予め登録された正規ユーザかどうかを確
認する生体認証装置とを有するものである。

【０００９】また、本発明のユーザ認証システムは、識
別コードと暗号鍵とが予め記録された携帯可能な記録担
体と、この記録担体に記録された情報を読み出すリーダ
ライタと、前記記録担体を所有する正規ユーザの生体情
報を前記暗号鍵で暗号化した暗号化データと前記識別コ
ードとを記録担体毎に対応付けして予め記憶し、前記記
録担体を所持する特定ユーザの生体情報を読み取る生体
認証装置と、前記特定ユーザの記録担体から読み出され
た識別コードに対応する暗号化データを前記生体認証装
置から取得し、取得した暗号化データを前記特定ユーザ
の記録担体から読み出された暗号鍵で復号し、前記特定
ユーザから読み取られた生体情報と前記復号によって得
られた生体情報とを照合して、前記特定ユーザが予め登
録された正規ユーザかどうかを確認する上位認証装置
（４）とを有するものである。また、本発明のユーザ認
証システムは、正規ユーザの生体情報を暗号鍵で暗号化
した暗号化データと識別コードと前記暗号鍵とが予め記
録された携帯可能な記録担体と、この記録担体に記録さ
れた情報を読み出すリーダライタと、前記記録担体を所
持する特定ユーザの生体情報を読み取る生体認証装置
と、前記特定ユーザの記録担体から読み出された暗号化
データを前記特定ユーザの記録担体から読み出された暗
号鍵で復号し、前記特定ユーザから読み取られた生体情
報と前記復号によって得られた生体情報とを照合して、
前記特定ユーザが予め登録された正規ユーザかどうかを
確認する上位認証装置とを有するものである。また、本
発明のユーザ認証システムは、識別コードと暗号鍵とが
予め記録された携帯可能な記録担体と、この記録担体に
記録された情報を読み出すリーダライタと、前記記録担
体を所持する特定ユーザの生体情報を読み取る生体認証
装置と、前記記録担体を所有する正規ユーザの生体情報
を前記暗号鍵で暗号化した暗号化データと前記識別コー
ドとを記録担体毎に対応付けして予め記憶し、前記特定
ユーザの記録担体から読み出された識別コードに対応す
る暗号化データを予め記憶している中から取得し、取得
した暗号化データを前記特定ユーザの記録担体から読み
出された暗号鍵で復号し、前記特定ユーザから読み取ら
れた生体情報と前記復号によって得られた生体情報とを
照合して、前記特定ユーザが予め登録された正規ユーザ
かどうかを確認する上位認証装置とを有するものであ
る。

【００１０】また、本発明のユーザ認証システムは、識
別コードと秘密鍵とが予め記録された携帯可能な記録担
体と、この記録担体に記録された情報を読み出すリーダ
ライタと、前記記録担体を所有する正規ユーザの生体情
報をこの正規ユーザに対応する公開鍵で暗号化した暗号
化データと前記識別コードとを記録担体毎に対応付けし
て予め記憶し、特定ユーザが所持する前記記録担体から
読み出された識別コードに対応する暗号化データを予め
記憶した中から取得し、取得した暗号化データを前記特
定ユーザの記録担体から読み出された秘密鍵で復号し、
前記特定ユーザから読み取った生体情報と前記復号によ
って得られた生体情報とを照合して、前記特定ユーザが
予め登録された正規ユーザかどうかを確認する生体認証
装置とを有するものである。また、本発明のユーザ認証
システムは、正規ユーザの生体情報を識別コードに対応
する公開鍵で暗号化した暗号化データと前記識別コード
と秘密鍵とが予め記録された携帯可能な記録担体と、こ
の記録担体に記録された情報を読み出すリーダライタ
と、特定ユーザが所持する前記記録担体から読み出され
た暗号化データを前記特定ユーザの記録担体から読み出
された秘密鍵で復号し、前記特定ユーザから読み取った
生体情報と前記復号によって得られた生体情報とを照合
して、前記特定ユーザが予め登録された正規ユーザかど
うかを確認する生体認証装置とを有するものである。ま
た、本発明のユーザ認証システムは、識別コードと秘密
鍵とが予め記録された携帯可能な記録担体と、この記録
担体に記録された情報を読み出すリーダライタと、前記
記録担体を所有する正規ユーザの生体情報をこの正規ユ
ーザに対応する公開鍵で暗号化した暗号化データと前記
識別コードとを記録担体毎に対応付けして予め記憶する
記憶装置と、特定ユーザが所持する前記記録担体から読
み出された識別コードに対応する暗号化データを前記記
憶装置から取得し、取得した暗号化データを前記特定ユ
ーザの記録担体から読み出された秘密鍵で復号し、前記
特定ユーザから読み取った生体情報と前記復号によって
得られた生体情報とを照合して、前記特定ユーザが予め
登録された正規ユーザかどうかを確認する生体認証装置
とを有するものである。

【００１１】また、本発明のユーザ認証システムは、識
別コードと秘密鍵とが予め記録された携帯可能な記録担
体と、この記録担体に記録された情報を読み出すリーダ
ライタと、前記記録担体を所有する正規ユーザの生体情
報をこの正規ユーザに対応する公開鍵で暗号化した暗号
化データと前記識別コードとを記録担体毎に対応付けし
て予め記憶し、前記記録担体を所持する特定ユーザの生
体情報を読み取る生体認証装置と、前記特定ユーザの記
録担体から読み出された識別コードに対応する暗号化デ
ータを前記生体認証装置から取得し、取得した暗号化デ
ータを前記特定ユーザの記録担体から読み出された秘密
鍵で復号し、前記特定ユーザから読み取られた生体情報
と前記復号によって得られた生体情報とを照合して、前
記特定ユーザが予め登録された正規ユーザかどうかを確
認する上位認証装置とを有するものである。また、本発
明のユーザ認証システムは、正規ユーザの生体情報を識
別コードに対応する公開鍵で暗号化した暗号化データと
前記識別コードと秘密鍵とが予め記録された携帯可能な
記録担体と、この記録担体に記録された情報を読み出す
リーダライタと、前記記録担体を所持する特定ユーザの
生体情報を読み取る生体認証装置と、前記特定ユーザの
記録担体から読み出された暗号化データを前記特定ユー
ザの記録担体から読み出された秘密鍵で復号し、前記特
定ユーザから読み取られた生体情報と前記復号によって
得られた生体情報とを照合して、前記特定ユーザが予め
登録された正規ユーザかどうかを確認する上位認証装置
とを有するものである。また、本発明のユーザ認証シス
テムは、識別コードと秘密鍵とが予め記録された携帯可
能な記録担体と、この記録担体に記録された情報を読み
出すリーダライタと、前記記録担体を所持する特定ユー
ザの生体情報を読み取る生体認証装置と、前記記録担体
を所有する正規ユーザの生体情報をこの正規ユーザに対
応する公開鍵で暗号化した暗号化データと前記識別コー
ドとを記録担体毎に対応付けして予め記憶し、前記特定
ユーザの記録担体から読み出された識別コードに対応す
る暗号化データを予め記憶している中から取得し、取得
した暗号化データを前記特定ユーザの記録担体から読み
出された秘密鍵で復号し、前記特定ユーザから読み取ら
れた生体情報と前記復号によって得られた生体情報とを
照合して、前記特定ユーザが予め登録された正規ユーザ
かどうかを確認する上位認証装置とを有するものであ
る。

【００１２】

【発明の実施の形態】［実施の形態の１］以下、本発明
の実施の形態について図面を参照して詳細に説明する。
図１は本発明の第１の実施の形態となるユーザ認証シス
テムの構成を示すブロック図である。本実施の形態のユ
ーザ認証システムでは、ＩＣカード１に対するデータ書
込／読出機能を備えたｎ台のＩＣカードリーダライタ２
（２−１〜２−ｎ）と、ｎ台の生体認証装置３（３−１
〜３−ｎ）とが計算機４に接続されている。

【００１３】本実施の形態のユーザ認証システムは、Ｉ
Ｃカード１を所持するユーザに対してサービスを提供す
るＩＣカードシステムとして機能する。したがって、計
算機４は、ユーザに対してサービスを提供するサービス
提供装置となる。ユーザに提供されるサービスとして
は、例えばキャッシュカード、クレジットカード又は電
子マネーの機能を有するＩＣカード１を使った決済や、
ＩＤカードの機能を有するＩＣカード１を使った扉の開
閉など様々なサービスが提案されていることは言うまで
もない。

【００１４】図２は、生体認証装置３の構成を示すブロ
ック図である。生体認証装置３は、ＩＣカード１を所持
するユーザの指紋を読み取る指紋センサ３１と、情報を
記憶するための記憶部３２と、生体認証装置全体を制御
する処理部３３とからなる。本実施の形態は、生体認証
装置３に登録される登録指紋データの暗号化アルゴリズ
ムとして、暗号化と復号化の鍵が同一の共通鍵暗号方式
を用いるものである。

【００１５】以下、このようなユーザ認証システムの動
作を図３、図４を参照して説明する。図３は指紋登録手
順を示すフローチャート図である。まず、ユーザ認証シ
ステムによるサービス提供を希望する新規ユーザに対し
ては、ＩＣカード１が発行される。ＩＣカード１には、
このＩＣカード１（ＩＣカード１の所有者となる正規ユ
ーザ）に固有の識別コードと同じく固有の暗号鍵とを少
なくとも含む個人情報が既に記録されている。ＩＣカー
ドリーダライタ２は、ＩＣカード１に記録された、識別
コード及び暗号鍵を含む個人情報を読み出し、読み出し
た個人情報を計算機４に送信し、計算機４は、受信した
個人情報を生体認証装置３に送信してユーザ登録を要求
する（図３ステップ１０１）。

【００１６】生体認証装置３の処理部３３は、ＩＣカー
ド１の所有者となる正規ユーザの指紋を指紋センサ３１
で読み取らせて、読み取った指紋の画像データを登録指
紋データ（生体情報）として、この登録指紋データを前
記個人情報に含まれる暗号鍵で暗号化して暗号化データ
を生成し、この暗号化データと前記個人情報に含まれる
識別コードとを対応付けして記憶部３２に格納する（ス
テップ１０２）。以上で、新規ユーザのシステムへの登
録が終了する。

【００１７】図４はユーザがユーザ認証システムからサ
ービス提供を受ける手順を示すフローチャート図であ
る。まず、計算機４によるサービス提供を希望するユー
ザは、自身が所持するＩＣカード１をＩＣカードリーダ
ライタ２のカードスロットに挿入する。ＩＣカードリー
ダライタ２は、ＩＣカード１に記録された、識別コード
及び暗号鍵を含む個人情報を読み出し、読み出した個人
情報を計算機４に送信し、計算機４は、受信した個人情
報を生体認証装置３に送信してユーザ認証を要求する
（図４ステップ２０１）。

【００１８】生体認証装置３の処理部３３は、受信した
個人情報に含まれる識別コードを基に記憶部３２を検索
して、識別コードに対応する暗号化データを取得し、こ
の暗号化データを前記個人情報に含まれる暗号鍵で復号
する（ステップ２０２）。続いて、処理部３３は、ＩＣ
カード１を所持するユーザの指紋を指紋センサ３１に読
み取らせて、読み取った指紋の画像データと前記復号に
よって得られた登録指紋データとを照合する（ステップ
２０３）。

【００１９】生体認証装置３の処理部３３は、指紋デー
タが一致せず、照合結果がＮＧである場合（ステップ２
０４においてＮＯ）、ＩＣカード１を所持するユーザが
予め登録された正規ユーザではないと判断し、ＩＣカー
ド１の使用を拒否させるべく照合結果を計算機４に送信
する。計算機４は、生体認証装置３から送られた照合結
果がＮＧであるため、ＩＣカード１の利用を拒否する
（ステップ２０５）。

【００２０】また、生体認証装置３の処理部３３は、ス
テップ２０４において指紋データが一致し、照合結果が
ＯＫである場合、ＩＣカード１を所持するユーザを正規
ユーザと判断し、ＩＣカード１の使用を許可すべく照合
結果を計算機４に送信する。計算機４は、生体認証装置
３から送られた照合結果がＯＫであるため、ユーザから
要求されたサービスを提供する（ステップ２０６）。

【００２１】本実施の形態では、予めＩＣカード１に記
録した暗号鍵で登録指紋データを暗号化して、生体認証
装置３に登録する。ＩＣカード１に記録された暗号鍵は
ＩＣカード毎に異なっている。生体認証装置３に格納さ
れる複数ユーザの登録指紋データは、各々異なる暗号鍵
で暗号化されるため、仮に１つの復号鍵を見破られて
も、復号可能な登録指紋データはこの復号鍵に対応した
１つの登録指紋データだけであって、他の登録指紋デー
タを復号することはできない。したがって、登録指紋デ
ータの漏洩を最小限に抑えることが可能である。

【００２２】［実施の形態の２］実施の形態の１では、
登録指紋データの暗号化アルゴリズムとして、共通鍵暗
号方式を用いているが、暗号化と復号化の鍵が異なる公
開鍵暗号方式を用いることもできる。以下、公開鍵暗号
方式を用いる本発明の第２の実施の形態について説明す
る。本実施の形態においても、ユーザ認証システムの構
成は実施の形態の１と同様であるので、図１の符号を用
いて説明する。

【００２３】図５は本実施の形態における指紋登録手順
を示すフローチャート図である。図５のステップ３０１
は図３のステップ１０１と同様の処理であるが、本実施
の形態のＩＣカード１には、このＩＣカード１（ＩＣカ
ード１の所有者となる正規ユーザ）に固有の識別コード
と同じく固有の秘密鍵とを少なくとも含む個人情報が記
録されている。ＩＣカードリーダライタ２は、ＩＣカー
ド１に記録された、識別コード及び秘密鍵を含む個人情
報を読み出し、読み出した個人情報を計算機４に送信
し、計算機４は、受信した個人情報を生体認証装置３に
送信してユーザ登録を要求する（ステップ３０１）。

【００２４】計算機４の図示しない記憶装置には、ＩＣ
カード１の識別コードとこれに対応する公開鍵とがＩＣ
カード毎に予め登録されている。生体認証装置３の処理
部３３は、受信した個人情報に含まれる識別コードを基
に計算機４を参照して、識別コードに対応する公開鍵を
計算機４から取得する。そして、処理部３３は、ＩＣカ
ード１の所有者となる正規ユーザの指紋を指紋センサ３
１で読み取らせて、読み取った指紋の画像データを登録
指紋データ（生体情報）として、この登録指紋データを
取得した前記公開鍵で暗号化して暗号化データを生成
し、この暗号化データと前記個人情報に含まれる識別コ
ードとを対応付けして記憶部３２に格納する（ステップ
３０２）。以上で、新規ユーザのシステムへの登録が終
了する。

【００２５】図６はユーザがユーザ認証システムからサ
ービス提供を受ける手順を示すフローチャート図であ
る。まず、計算機４によるサービス提供を希望するユー
ザは、自身が所持するＩＣカード１をＩＣカードリーダ
ライタ２のカードスロットに挿入する。ＩＣカードリー
ダライタ２は、ＩＣカード１に記録された、識別コード
及び秘密鍵を含む個人情報を読み出し、読み出した個人
情報を計算機４に送信し、計算機４は、受信した個人情
報を生体認証装置３に送信してユーザ認証を要求する
（図６ステップ４０１）。

【００２６】生体認証装置３の処理部３３は、受信した
個人情報に含まれる識別コードを基に記憶部３２を検索
して、識別コードに対応する暗号化データを取得し、こ
の暗号化データを前記個人情報に含まれる秘密鍵で復号
する（ステップ４０２）。続いて、処理部３３は、ＩＣ
カード１を所持するユーザの指紋を指紋センサ３１に読
み取らせて、読み取った指紋の画像データと前記復号に
よって得られた登録指紋データとを照合する（ステップ
４０３）。ステップ４０４〜４０６の処理は、ステップ
２０４〜２０６と全く同じであるので説明は省略する。

【００２７】［実施の形態の３］実施の形態の１，２で
は、登録指紋データを暗号化した暗号化データを生体認
証装置３に登録しているが、ＩＣカード１に登録しても
よい。すなわち、生体認証装置３の処理部３３は、ステ
ップ１０２，３０２において、暗号化データをＩＣカー
ド１へ記録するよう計算機４に要求し、計算機４は受信
した暗号化データをＩＣカードリーダライタ２に送信す
る。これにより、ＩＣカードリーダライタ２は、暗号化
データをＩＣカード１に記録する。

【００２８】暗号化データをＩＣカード１に登録した場
合、ＩＣカードリーダライタ２は、ステップ２０１，４
０１において、識別コード、暗号鍵（又は秘密鍵）及び
暗号化データを含む個人情報をＩＣカード１から読み出
すことになる。生体認証装置３の処理部３３は、ステッ
プ２０２，４０２において、受信した個人情報に含まれ
る暗号化データを同個人情報に含まれる暗号鍵（又は秘
密鍵）で復号する。以降の処理は、実施の形態の１，２
と全く同じである。

【００２９】［実施の形態の４］同様に、登録指紋デー
タを暗号化した暗号化データを計算機４に登録してもよ
い。すなわち、生体認証装置３の処理部３３は、ステッ
プ１０２，３０２において、暗号化データとＩＣカード
１から読み出された個人情報に含まれる識別コードとを
計算機４に送信し、計算機４は、暗号化データと識別コ
ードとを対応付けして内部の記憶装置に格納する。

【００３０】暗号化データを計算機４に登録した場合、
生体認証装置３の処理部３３は、ステップ２０２，４０
２において、ＩＣカード１の識別コードを基に計算機４
を参照して、識別コードに対応する暗号化データを計算
機４から取得し、取得した暗号化データをＩＣカード１
の個人情報に含まれる暗号鍵（又は秘密鍵）で復号す
る。以降の処理は、実施の形態の１，２と全く同じであ
る。

【００３１】［実施の形態の５］実施の形態の１，２で
は、生体認証装置３でユーザ認証を行っているが、計算
機４でユーザ認証を行ってもよい。この場合、計算機４
は、サービス提供装置であると同時に、生体認証装置３
の上位認証装置としての機能を有する。計算機４は、ス
テップ２０１，４０１において、ＩＣカードリーダライ
タ２からＩＣカード１の個人情報を受信した時点でユー
ザ認証を開始する。計算機４は、受信した個人情報に含
まれる識別コードを基に生体認証装置３を参照して、識
別コードに対応する暗号化データを生体認証装置３から
取得し、取得した暗号化データを前記個人情報に含まれ
る暗号鍵（又は秘密鍵）で復号する（ステップ２０２，
４０２）。

【００３２】続いて、計算機４は、ＩＣカード１を所持
するユーザの指紋を読み取るよう生体認証装置３に要求
し、生体認証装置３の処理部３３は、指紋センサ３１で
読み取った指紋の画像データを計算機４に送信する。計
算機４は、受信した指紋データと前記復号によって得ら
れた登録指紋データとを照合する（ステップ２０３，４
０３）。計算機４は、指紋データが一致せず、照合結果
がＮＧである場合（ステップ２０４，４０４においてＮ
Ｏ）、ＩＣカード１の利用を拒否する（ステップ２０
５，４０５）。また、計算機４は、指紋データが一致
し、照合結果がＯＫである場合、ＩＣカード１の利用を
許可する（ステップ２０６，４０６）。

【００３３】［実施の形態の６］また、実施の形態の５
において、登録指紋データを暗号化した暗号化データを
ＩＣカード１に登録してもよい。すなわち、生体認証装
置３の処理部３３は、ステップ１０２，３０２におい
て、暗号化データをＩＣカード１へ記録するよう計算機
４に要求し、計算機４は受信した暗号化データをＩＣカ
ードリーダライタ２に送信する。これにより、ＩＣカー
ドリーダライタ２は、暗号化データをＩＣカード１に記
録する。

【００３４】暗号化データをＩＣカード１に登録した場
合、ＩＣカードリーダライタ２は、ステップ２０１，４
０１において、識別コード、暗号鍵（又は秘密鍵）及び
暗号化データを含む個人情報をＩＣカード１から読み出
すことになる。計算機４は、ステップ２０１，４０１に
おいて、ＩＣカードリーダライタ２からＩＣカード１の
個人情報を受信した時点でユーザ認証を開始する。計算
機４は、ステップ２０２，４０２において、受信した個
人情報に含まれる暗号化データを同個人情報に含まれる
暗号鍵（又は秘密鍵）で復号する。以降の処理は、実施
の形態の５と全く同じである。

【００３５】［実施の形態の７］また、実施の形態の５
において、登録指紋データを暗号化した暗号化データを
計算機４に登録してもよい。すなわち、生体認証装置３
の処理部３３は、ステップ１０２，３０２において、暗
号化データとＩＣカード１から読み出された個人情報に
含まれる識別コードとを計算機４に送信し、計算機４
は、暗号化データと識別コードとを対応付けして内部の
記憶装置に格納する。

【００３６】暗号化データを計算機４に登録した場合、
計算機４は、ステップ２０１，４０１において、ＩＣカ
ードリーダライタ２からＩＣカード１の個人情報を受信
した時点でユーザ認証を開始する。計算機４は、ステッ
プ２０２，４０２において、ＩＣカード１の識別コード
を基に内部の記憶装置を検索して、識別コードに対応す
る暗号化データを記憶装置から取得し、取得した暗号化
データをＩＣカード１の個人情報に含まれる暗号鍵（又
は秘密鍵）で復号する。以降の処理は、実施の形態の５
と全く同じである。

【００３７】［実施の形態の８］図７は生体認証装置３
内の指紋センサ３１の検出素子の概略的な断面を示す図
である。指紋センサ３１の検出素子は、例えばシリコン
からなる半導体基板７１１上の下層絶縁膜７１２上に形
成された層間絶縁膜７１４上に、たとえば８０μｍ角の
複数のセンサ電極７１５と、格子状のアース電極７１６
とを備え、複数のセンサ電極７１５とアース電極７１６
とを、層間絶縁膜７１４表面で規定される同一平面上に
配置している。

【００３８】センサ電極７１５は、層間絶縁膜７１４上
に形成されたパシベーション膜７１７で覆い、１５０μ
ｍ間隔に複数個を備えるようにするとともに、Ａｕから
構成し、膜厚１μｍ程度に形成している。パシベーショ
ン膜７１７の膜厚は３μｍ程度としたので、センサ電極
７１５上には、パシベーション膜７１７が約２（＝３−
１）μｍ存在している。このパシベーション膜７１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。上記下層絶縁膜７１２上には、セ
ンサ電極７１５にスルーホールを介して接続する配線７
１３を形成する。この配線７１３により後段の回路と接
続される。

【００３９】次に、指紋センサ３１について更に詳しく
説明する。図８は指紋センサ３１の回路図である。図８
において、Ｃｆは図７におけるセンサ電極７１５と指８
１１の皮膚との間に形成される静電容量である。容量Ｃ
ｆを形成するセンサ電極７１５はＮchＭＯＳトランジス
タＱ３ａのドレイン端子に接続されており、このトラン
ジスタＱ３ａのソース端子は電流Ｉの電流源８２１の入
力側に接続されている。また、センサ電極７１５とトラ
ンジスタＱ３ａとの節点Ｎ１ａには、ＮchＭＯＳトラン
ジスタ（第１の素子）Ｑ２ａのソース端子が接続されて
いる。このトランジスタＱ２ａのドレイン端子には、ソ
ース端子に電源電圧ＶDDが印加されたＰchＭＯＳトラン
ジスタ（第１のスイッチ手段）Ｑ１ａのドレイン端子
と、ドレイン端子に電源電圧ＶDDが印加されソース端子
が抵抗Ｒａを介して接地に接続されたＮchＭＯＳトラン
ジスタＱ４ａのゲート端子とが接続されている。このト
ランジスタＱ４ａのソース端子にインバータゲート８４
１が接続されている。

【００４０】各トランジスタＱ１ａ，Ｑ３ａのゲート端
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。

【００４１】容量Ｃｆにより検出素子８１０が構成さ
れ、電流源８２１とトランジスタＱ３ａとにより信号発
生回路８２０が構成され、トランジスタＱ１ａ，Ｑ２ａ
により信号増幅回路８３０が構成され、トランジスタＱ
４ａと抵抗Ｒａとインバータゲート８４１とにより出力
回路８４０が構成される。出力回路８４０は、処理部３
３と接続される。

【００４２】図９は、図８に示した指紋センサ３１の動
作を説明するためのタイミングチャートであり、図９
（ａ）はトランジスタＱ１ａを制御する信号ＰＲＥ（バ
ー）の電位変化を示し、図９（ｂ）はトランジスタＱ３
ａを制御する信号ＲＥの電位変化を示し、図９（ｃ）は
節点Ｎ１ａ，Ｎ２ａそれぞれの電位変化を示している。
最初、トランジスタＱ１ａのゲート端子にはＨｉｇｈレ
ベル（ＶDD）の信号ＰＲＥ（バー）が与えられ、トラン
ジスタＱ３ａのゲート端子にはＬｏｗレベル（ＧＮＤ）
の信号ＲＥが与えられている。したがって、このときト
ランジスタＱ１ａ，Ｑ３ａはともに導通していない。

【００４３】この状態で信号ＰＲＥ（バー）がＨｉｇｈ
レベルからＬｏｗレベルに変化すると、トランジスタＱ
１ａが導通状態になる。このときトランジスタＱ３ａは
非導通状態のままであり、信号発生回路８２０は停止状
態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージ
される。また、トランジスタＱ２ａのゲート−ソース間
電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが
非導通状態になるまで、節点Ｎ１ａが充電される。これ
により、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージ
される。

【００４４】プリチャージが終了した後、信号ＰＲＥ
（バー）がＨｉｇｈレベルに変化すると、トランジスタ
Ｑ１ａが非導通状態になる。これと同時に信号ＲＥがＨ
ｉｇｈレベルに変化すると、トランジスタＱ３ａが導通
状態になり、信号発生回路８２０が動作状態に変化す
る。そして、電流源８２１により節点Ｎ１ａに充電され
た電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低下
すると、トランジスタＱ２ａのゲート−ソース間電圧が
しきい値電圧Ｖthより大きくなり、トランジスタＱ２ａ
が導通状態に変化する。これにより節点Ｎ２ａの電荷も
引き抜かれ、節点Ｎ２ａの電位低下が開始する。

【００４５】信号ＲＥをＨｉｇｈレベルにする期間をΔ
ｔとすると、Δｔ経過後の節点Ｎ１ａの電位低下ΔＶは
ＶDD−（ＶＧ−Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）に
なる。ここで、寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａに
対して十分小さいとしている。

【００４６】電流源８２１の電流Ｉと期間Δｔと寄生容
量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位低
下ΔＶは、センサ電極７１５と検出対象である指の表面
８１１との間に発生する容量の値Ｃｆによって決定され
る。この容量値Ｃｆは、センサ電極７１５と指の表面８
１１との距離によって決まるので、指紋の凹凸によって
異なる。このことから、低下電位ΔＶの大きさが、指紋
の凹凸を反映して変化する。この電位低下ΔＶが、入力
信号として出力回路８４０に供給されるので、出力回路
８４０でΔＶが入力され、指紋の凹凸を反映した信号が
出力される。こうした出力回路８４０の出力信号が処理
部３３により処理され、前述の指紋画像データとして生
成される。

【００４７】なお、実施の形態の１〜７では、ユーザ認
証システムの１例として、ＩＣカード１を所持するユー
ザに対してサービスを提供するＩＣカードシステムを例
に挙げて説明しているが、これに限るものではない。ま
た、携帯可能な記録担体の１例としてＩＣカードを例に
挙げて説明しているが、他の記録担体でもよい。実施の
形態の１〜７では、ＩＣカードリーダライタ２と生体認
証装置３とが通信を行う場合、計算機４を介して通信を
行っているが、計算機４を介さずにデータのやり取りを
行ってもよい。

【００４８】また、実施の形態の１〜８では、生体情報
として指紋を用いる場合を例に挙げて説明しているが、
他の生体情報としては、例えばユーザの声紋、虹彩、筆
跡、手形、指の長さ、人相などがある。生体情報として
ユーザの手形又は指の長さを用いる場合、生体認証装置
３は、ユーザの掌又は指の画像を取り込み、生体認証装
置３又は計算機４は、取り込んだ画像データを復号によ
って得られた、掌又は指の登録画像データと照合する。

【００４９】また、生体情報としてユーザの声紋、すな
わちサウンドスペクトログラムを用いる場合、生体認証
装置３は、ユーザの音声を集音して声紋を抽出し、生体
認証装置３又は計算機４は、抽出した声紋のデータを復
号によって得られた登録声紋データと照合する。生体情
報としてユーザの筆跡を用いる場合、生体認証装置３
は、ユーザのペン軌跡をデジタイザ等で取り込むか、あ
るいは紙上に筆記された署名を撮影して取り込み、生体
認証装置３又は計算機４は、取り込んだ筆跡の画像デー
タを復号によって得られた登録筆跡データと照合する。

【００５０】また、生体情報としてユーザの虹彩を用い
る場合、生体認証装置３は、ユーザの虹彩を撮影し、生
体認証装置３又は計算機４は、撮影した虹彩の画像デー
タを復号によって得られた、虹彩の登録画像データと照
合する。生体情報としてユーザの人相を用いる場合、生
体認証装置３は、ユーザの顔を撮影して顔の特徴を抽出
し、生体認証装置３又は計算機４は、抽出した特徴デー
タを復号によって得られた登録特徴データと照合する。

【００５１】

【発明の効果】本発明によれば、記録担体の発行時、こ
の記録担体の正規ユーザの生体情報を記録担体に記録さ
れる暗号鍵で暗号化した暗号化データと、記録担体の識
別コードとを対応付けして、上位認証装置、記憶装置、
生体認証装置又は記録担体に登録し、特定ユーザの記録
担体から読み出した識別コードに対応する暗号化データ
を予め登録された中から取得し、取得した暗号化データ
を特定ユーザの記録担体から読み出した暗号鍵で復号
し、特定ユーザの生体情報と復号によって得られた生体
情報とを照合するようにしたので、仮に１つの暗号鍵が
見破られたとしても、復号可能な登録指紋データはこの
暗号鍵に対応した１つの登録指紋データだけであり、他
の登録指紋データを復号することはできない。したがっ
て、登録指紋データの漏洩を最小限に抑えることが可能
であり、ユーザのプライバシを保護することができる。

【００５２】また、記録担体の発行時、この記録担体の
正規ユーザの生体情報を記録担体の識別コードに対応す
る公開鍵で暗号化した暗号化データと、識別コードとを
対応付けして、上位認証装置、記憶装置、生体認証装置
又は記録担体に登録し、特定ユーザの記録担体から読み
出した識別コードに対応する暗号化データを予め登録さ
れた中から取得し、取得した暗号化データを特定ユーザ
の記録担体から読み出した秘密鍵で復号し、特定ユーザ
の生体情報と復号によって得られた生体情報とを照合す
るようにしたので、仮に１つの秘密鍵が見破られたとし
ても、復号可能な登録指紋データはこの秘密鍵に対応し
た１つの登録指紋データだけであり、他の登録指紋デー
タを復号することはできない。したがって、登録指紋デ
ータの漏洩を最小限に抑えることが可能であり、ユーザ
のプライバシを保護することができる。

【図面の簡単な説明】

【図１】 本発明の第１の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図２】 本発明の第１の実施の形態における生体認証
装置の構成を示すブロック図である。

【図３】 図１のユーザ認証システムにおける指紋登録
手順を示すフローチャート図である。

【図４】 図１のユーザ認証システムにおいてユーザが
サービス提供を受ける手順を示すフローチャート図であ
る。

【図５】 本発明の第２の実施の形態のユーザ認証シス
テムにおける指紋登録手順を示すフローチャート図であ
る。

【図６】 本発明の第２の実施の形態のユーザ認証シス
テムにおいてユーザがサービス提供を受ける手順を示す
フローチャート図である。

【図７】 生体認証装置内の指紋センサの検出素子の概
略的な断面を示す図である。

【図８】 図７の指紋センサの回路図である。

【図９】 図８に示した指紋センサの動作を説明するた
めのタイミングチャートである。

【図１０】 従来のユーザ認証システムにおいてユーザ
がサービス提供を受ける手順を示すフローチャート図で
ある。

【符号の説明】

１…ＩＣカード、２…ＩＣカードリーダライタ、３…生
体認証装置、４…計算機。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｓ (72)発明者 岡崎 幸夫 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 小中 信典 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B035 AA14 BB09 BC01 CA11 5B058 CA27 KA02 KA04 KA08 KA35 KA38 YA20 5B085 AA08 AE26 AE29 BE01

Claims (14)

【特許請求の範囲】
1. 【請求項１】 識別コードと暗号鍵とが予め記録された
   携帯可能な記録担体と、この記録担体に記録された情報
   を読み出すリーダライタと、ユーザの生体情報を読み取
   る生体認証装置とを少なくとも含むユーザ認証システム
   におけるユーザの認証方法であって、 前記記録担体の発行時、この記録担体の正規ユーザの生
   体情報を前記記録担体に記録される暗号鍵で暗号化した
   暗号化データと、前記記録担体の識別コードとを対応付
   けして、前記生体認証装置に代わってユーザ認証を行う
   上位認証装置、情報の記録再生が可能な記憶装置、前記
   生体認証装置又は前記記録担体に登録する記録担体発行
   手順と、 特定ユーザが所持する前記記録担体から情報を読み出す
   読出手順と、 前記特定ユーザの記録担体から読み出された識別コード
   に対応する暗号化データを予め登録された中から取得
   し、取得した暗号化データを前記特定ユーザの記録担体
   から読み出された暗号鍵で復号する復号手順と、 前記生体認証装置によって前記特定ユーザの生体情報を
   読み取る読取手順と、 この読取手順で読み取られた生体情報と前記復号手順で
   得られた生体情報とを照合して、前記特定ユーザが予め
   登録された正規ユーザかどうかを確認する照合手順とを
   実行することを特徴とするユーザ認証方法。
2. 【請求項２】 識別コードと秘密鍵とが予め記録された
   携帯可能な記録担体と、この記録担体に記録された情報
   を読み出すリーダライタと、ユーザの生体情報を読み取
   る生体認証装置とを少なくとも含むユーザ認証システム
   におけるユーザの認証方法であって、 前記記録担体の発行時、この記録担体の正規ユーザの生
   体情報を前記記録担体の識別コードに対応する公開鍵で
   暗号化した暗号化データと、前記識別コードとを対応付
   けして、前記生体認証装置に代わってユーザ認証を行う
   上位認証装置、情報の記録再生が可能な記憶装置、前記
   生体認証装置又は前記記録担体に登録する記録担体発行
   手順と、 特定ユーザが所持する前記記録担体から情報を読み出す
   読出手順と、 前記特定ユーザの記録担体から読み出された識別コード
   に対応する暗号化データを予め登録された中から取得
   し、取得した暗号化データを前記特定ユーザの記録担体
   から読み出された秘密鍵で復号する復号手順と、 前記生体認証装置によって前記特定ユーザの生体情報を
   読み取る読取手順と、 この読取手順で読み取られた生体情報と前記復号手順で
   得られた生体情報とを照合して、前記特定ユーザが予め
   登録された正規ユーザかどうかを確認する照合手順とを
   実行することを特徴とするユーザ認証方法。
3. 【請求項３】 識別コードと暗号鍵とが予め記録された
   携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
   と、 前記記録担体を所有する正規ユーザの生体情報を前記暗
   号鍵で暗号化した暗号化データと前記識別コードとを記
   録担体毎に対応付けして予め記憶し、特定ユーザが所持
   する前記記録担体から読み出された識別コードに対応す
   る暗号化データを予め記憶した中から取得し、取得した
   暗号化データを前記特定ユーザの記録担体から読み出さ
   れた暗号鍵で復号し、前記特定ユーザから読み取った生
   体情報と前記復号によって得られた生体情報とを照合し
   て、前記特定ユーザが予め登録された正規ユーザかどう
   かを確認する生体認証装置とを有することを特徴とする
   ユーザ認証システム。
4. 【請求項４】 正規ユーザの生体情報を暗号鍵で暗号化
   した暗号化データと識別コードと前記暗号鍵とが予め記
   録された携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
   と、 特定ユーザが所持する前記記録担体から読み出された暗
   号化データを前記特定ユーザの記録担体から読み出され
   た暗号鍵で復号し、前記特定ユーザから読み取った生体
   情報と前記復号によって得られた生体情報とを照合し
   て、前記特定ユーザが予め登録された正規ユーザかどう
   かを確認する生体認証装置とを有することを特徴とする
   ユーザ認証システム。
5. 【請求項５】 識別コードと暗号鍵とが予め記録された
   携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
   と、 前記記録担体を所有する正規ユーザの生体情報を前記暗
   号鍵で暗号化した暗号化データと前記識別コードとを記
   録担体毎に対応付けして予め記憶する記憶装置と、 特定ユーザが所持する前記記録担体から読み出された識
   別コードに対応する暗号化データを前記記憶装置から取
   得し、取得した暗号化データを前記特定ユーザの記録担
   体から読み出された暗号鍵で復号し、前記特定ユーザか
   ら読み取った生体情報と前記復号によって得られた生体
   情報とを照合して、前記特定ユーザが予め登録された正
   規ユーザかどうかを確認する生体認証装置とを有するこ
   とを特徴とするユーザ認証システム。
6. 【請求項６】 識別コードと暗号鍵とが予め記録された
   携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
   と、 前記記録担体を所有する正規ユーザの生体情報を前記暗
   号鍵で暗号化した暗号化データと前記識別コードとを記
   録担体毎に対応付けして予め記憶し、前記記録担体を所
   持する特定ユーザの生体情報を読み取る生体認証装置
   と、 前記特定ユーザの記録担体から読み出された識別コード
   に対応する暗号化データを前記生体認証装置から取得
   し、取得した暗号化データを前記特定ユーザの記録担体
   から読み出された暗号鍵で復号し、前記特定ユーザから
   読み取られた生体情報と前記復号によって得られた生体
   情報とを照合して、前記特定ユーザが予め登録された正
   規ユーザかどうかを確認する上位認証装置とを有するこ
   とを特徴とするユーザ認証システム。
7. 【請求項７】 正規ユーザの生体情報を暗号鍵で暗号化
   した暗号化データと識別コードと前記暗号鍵とが予め記
   録された携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
   と、 前記記録担体を所持する特定ユーザの生体情報を読み取
   る生体認証装置と、 前記特定ユーザの記録担体から読み出された暗号化デー
   タを前記特定ユーザの記録担体から読み出された暗号鍵
   で復号し、前記特定ユーザから読み取られた生体情報と
   前記復号によって得られた生体情報とを照合して、前記
   特定ユーザが予め登録された正規ユーザかどうかを確認
   する上位認証装置とを有することを特徴とするユーザ認
   証システム。
8. 【請求項８】 識別コードと暗号鍵とが予め記録された
   携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
   と、 前記記録担体を所持する特定ユーザの生体情報を読み取
   る生体認証装置と、 前記記録担体を所有する正規ユーザの生体情報を前記暗
   号鍵で暗号化した暗号化データと前記識別コードとを記
   録担体毎に対応付けして予め記憶し、前記特定ユーザの
   記録担体から読み出された識別コードに対応する暗号化
   データを予め記憶している中から取得し、取得した暗号
   化データを前記特定ユーザの記録担体から読み出された
   暗号鍵で復号し、前記特定ユーザから読み取られた生体
   情報と前記復号によって得られた生体情報とを照合し
   て、前記特定ユーザが予め登録された正規ユーザかどう
   かを確認する上位認証装置とを有することを特徴とする
   ユーザ認証システム。
9. 【請求項９】 識別コードと秘密鍵とが予め記録された
   携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
   と、 前記記録担体を所有する正規ユーザの生体情報をこの正
   規ユーザに対応する公開鍵で暗号化した暗号化データと
   前記識別コードとを記録担体毎に対応付けして予め記憶
   し、特定ユーザが所持する前記記録担体から読み出され
   た識別コードに対応する暗号化データを予め記憶した中
   から取得し、取得した暗号化データを前記特定ユーザの
   記録担体から読み出された秘密鍵で復号し、前記特定ユ
   ーザから読み取った生体情報と前記復号によって得られ
   た生体情報とを照合して、前記特定ユーザが予め登録さ
   れた正規ユーザかどうかを確認する生体認証装置とを有
   することを特徴とするユーザ認証システム。
10. 【請求項１０】 正規ユーザの生体情報を識別コードに
    対応する公開鍵で暗号化した暗号化データと前記識別コ
    ードと秘密鍵とが予め記録された携帯可能な記録担体
    と、 この記録担体に記録された情報を読み出すリーダライタ
    と、 特定ユーザが所持する前記記録担体から読み出された暗
    号化データを前記特定ユーザの記録担体から読み出され
    た秘密鍵で復号し、前記特定ユーザから読み取った生体
    情報と前記復号によって得られた生体情報とを照合し
    て、前記特定ユーザが予め登録された正規ユーザかどう
    かを確認する生体認証装置とを有することを特徴とする
    ユーザ認証システム。
11. 【請求項１１】 識別コードと秘密鍵とが予め記録され
    た携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
    と、 前記記録担体を所有する正規ユーザの生体情報をこの正
    規ユーザに対応する公開鍵で暗号化した暗号化データと
    前記識別コードとを記録担体毎に対応付けして予め記憶
    する記憶装置と、 特定ユーザが所持する前記記録担体から読み出された識
    別コードに対応する暗号化データを前記記憶装置から取
    得し、取得した暗号化データを前記特定ユーザの記録担
    体から読み出された秘密鍵で復号し、前記特定ユーザか
    ら読み取った生体情報と前記復号によって得られた生体
    情報とを照合して、前記特定ユーザが予め登録された正
    規ユーザかどうかを確認する生体認証装置とを有するこ
    とを特徴とするユーザ認証システム。
12. 【請求項１２】 識別コードと秘密鍵とが予め記録され
    た携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
    と、 前記記録担体を所有する正規ユーザの生体情報をこの正
    規ユーザに対応する公開鍵で暗号化した暗号化データと
    前記識別コードとを記録担体毎に対応付けして予め記憶
    し、前記記録担体を所持する特定ユーザの生体情報を読
    み取る生体認証装置と、 前記特定ユーザの記録担体から読み出された識別コード
    に対応する暗号化データを前記生体認証装置から取得
    し、取得した暗号化データを前記特定ユーザの記録担体
    から読み出された秘密鍵で復号し、前記特定ユーザから
    読み取られた生体情報と前記復号によって得られた生体
    情報とを照合して、前記特定ユーザが予め登録された正
    規ユーザかどうかを確認する上位認証装置とを有するこ
    とを特徴とするユーザ認証システム。
13. 【請求項１３】 正規ユーザの生体情報を識別コードに
    対応する公開鍵で暗号化した暗号化データと前記識別コ
    ードと秘密鍵とが予め記録された携帯可能な記録担体
    と、 この記録担体に記録された情報を読み出すリーダライタ
    と、 前記記録担体を所持する特定ユーザの生体情報を読み取
    る生体認証装置と、 前記特定ユーザの記録担体から読み出された暗号化デー
    タを前記特定ユーザの記録担体から読み出された秘密鍵
    で復号し、前記特定ユーザから読み取られた生体情報と
    前記復号によって得られた生体情報とを照合して、前記
    特定ユーザが予め登録された正規ユーザかどうかを確認
    する上位認証装置とを有することを特徴とするユーザ認
    証システム。
14. 【請求項１４】 識別コードと秘密鍵とが予め記録され
    た携帯可能な記録担体と、 この記録担体に記録された情報を読み出すリーダライタ
    と、 前記記録担体を所持する特定ユーザの生体情報を読み取
    る生体認証装置と、 前記記録担体を所有する正規ユーザの生体情報をこの正
    規ユーザに対応する公開鍵で暗号化した暗号化データと
    前記識別コードとを記録担体毎に対応付けして予め記憶
    し、前記特定ユーザの記録担体から読み出された識別コ
    ードに対応する暗号化データを予め記憶している中から
    取得し、取得した暗号化データを前記特定ユーザの記録
    担体から読み出された秘密鍵で復号し、前記特定ユーザ
    から読み取られた生体情報と前記復号によって得られた
    生体情報とを照合して、前記特定ユーザが予め登録され
    た正規ユーザかどうかを確認する上位認証装置とを有す
    ることを特徴とするユーザ認証システム。