JP2002368737A - ネットワーク認証システムおよび方法ならびにプログラム、サービス提供装置、認証局、ユーザ端末 - Google Patents

Abstract

(57)【要約】 【課題】 システム規模をあまり増大させることなく高
度なセキュリティが得られるようにする。 【解決手段】 ユーザ端末１での照合結果の正当性を証
明する認証局３を通信ネットワーク４Ｂ上に設け、ユー
ザ端末１ではユーザの生体情報を用いてユーザ本人であ
ることを照合し、サービス提供装置２では、通信ネット
ワーク４Ａを介したユーザ端末１からの照合結果の通知
に応じて、その照合結果の正当性の証明を通信ネットワ
ーク４Ｂを介して認証局３へ依頼し、通信ネットワーク
４Ｂを介して認証局３からその照合結果の正当性を証明
する証明書が通知された場合に、当該ユーザへ所定のサ
ービスを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク認証
システムおよび方法ならびにプログラム、サービス提供
装置、認証局、ユーザ端末に関し、特に通信ネットワー
ク上で任意のサービスを提供する際、ユーザ本人の生体
情報を用いて認証を行うネットワーク認証システムおよ
び方法ならびにプログラム、サービス提供装置、認証
局、ユーザ端末に関するものである。

【０００２】

【従来の技術】高度情報化社会では、情報処理との親和
性を持って厳密にユーザ本人を認証したいという要求が
高い。特に、通信ネットワークを介して個人情報などの
重要な情報を扱うような情報管理システムや、通信ネッ
トワーク上で電子決済を行う決済システムなどでは、上
記のような要求が極めて高い。このような要求に対し、
ネットワーク通信技術や情報処理技術をベースとして、
電子的に検出した固有の生体情報に基づき通信ネットワ
ークを介してユーザ本人を認証するためのネットワーク
認証システムの研究が盛んに行われている。

【０００３】従来、このようなネットワーク認証システ
ムは、図１４に示すような構成となっていた。図１４に
従来のネットワーク認証システムのブロック図を示す。
このネットワーク認証システムでは、ユーザがアクセス
するユーザ端末７で、指紋などユーザの生体情報を検出
して照合装置７１で照合し、その照合結果７１Ａを照合
結果７Ａとして通信装置７２から通信ネットワーク９を
介してサービス提供装置８へ送信する。サービス提供装
置８では、通信装置８１で受信して得られた照合結果８
１Ａに基づき処理装置８２で所定の処理を行うことによ
りサービス提供する。

【０００４】また、図１５に示すように、ユーザ端末７
に暗号回路７４を設け、照合装置７１からの照合結果７
１Ａに対して、記憶回路７３に予め記憶されている暗号
化鍵７３Ａを用いて暗号化した後に通信データ７Ｂとし
て送信し、サービス提供装置８に設けられた復号回路８
４で、データベース８３に予め格納されている復号鍵８
３Ａを用いて、ユーザ端末７からの通信データ７Ｂを復
号し、照合結果８４Ａを得るようにしたシステムもある

【０００５】

【発明が解決しようとする課題】しかしながら、このよ
うな従来のネットワーク認証システムは、前者（図１
４）によれば、サービス提供装置においてユーザ端末か
ら直接受信した照合結果に基づきサービス提供の可否を
判断しているため、照合結果の盗聴や、他者によるユー
ザヘのなりすまし等が容易であり、安全性が低くなって
しまうという問題点があった。また後者（図１５）によ
れば、照合結果が暗号化されるため、盗聴やなりすまし
を防ぐことができるが、ユーザ端末とサービス提供装置
で用いる暗号化鍵／復号鍵を１対１に対応させる必要が
ある。したがって、複数のユーザ端末が１つのサービス
提供装置８を共用する場合は、全ユーザ端末の暗号化鍵
に対する復号鍵をサービス提供装置側で管理する必要が
ある。

【０００６】このため、サービス提供装置における鍵の
安全な管理を実現する必要がありシステムの規模が大き
くなってしまうという問題点があった。さらに、サービ
ス提供装置が複数存在し、各ユーザ端末がこれらサービ
ス提供装置を必要に応じて使い分ける場合には、各ユー
ザは全てのサービス提供装置に対してそのユーザ端末の
暗号化鍵に対応する復号鍵を登録しなければならず、鍵
の送信やメンテナンスに高い安全性が要求され、システ
ムの大規模化や高コスト化をもたらすという問題点があ
った。本発明はこのような課題を解決するためのもので
あり、システム規模をあまり増大させることなく高度な
セキュリティが得られるネットワーク認証システムおよ
び方法ならびにプログラム、サービス提供装置、認証
局、ユーザ端末を提供することを目的としている。

【０００７】

【課題を解決するための手段】このような目的を達成す
るために、本発明にかかるネットワーク認証システム
は、通信ネットワークで接続されたユーザ端末とサービ
ス提供装置との間でユーザ本人の生体情報を用いて認証
を行うネットワーク認証システムであって、通信ネット
ワークを介したユーザ端末の照合結果に対する正当性の
証明の依頼に応じて、当該照合結果の正当性を証明する
とともにその照合結果を含む証明書を通信ネットワーク
を介して通知する認証局を備え、ユーザ端末では、ユー
ザの生体情報を用いてユーザ本人であることを照合し、
その照合結果を通信ネットワークを介してサービス提供
装置へ通知し、サービス提供装置では、ユーザ端末から
の照合結果の通知に応じて、その照合結果に対する正当
性の証明を通信ネットワークを介して認証局へ依頼し、
認証局から通知された証明書で照合結果に対する正当性
が証明された場合、その証明書に含まれる照合結果に基
づきユーザへ所定のサービスを提供するようにしたもの
である。

【０００８】ネットワーク認証システムの具体例として
は、ユーザ端末に、ユーザの生体情報を用いてユーザ本
人であることを照合する照合装置と、当該ユーザ端末で
用いる第１の暗号化鍵と当該ユーザ端末の端末識別情報
とを記憶する記憶回路と、第１の暗号化鍵を用いて照合
装置からの照合結果を暗号化するとともに端末識別情報
を付加し通信データとして出力する暗号回路と、この暗
号回路からの通信データを第１の通信データとしてサー
ビス提供装置へ送信する通信装置とを設け、サービス提
供装置に、当該サービス提供装置で用いる第２の復号鍵
と当該サービス提供装置の装置識別情報とを記憶する記
憶回路と、ユーザ端末から受信した第１の通信データに
装置識別情報を付加し第２の通信データとして認証局へ
送信することによりユーザ端末での照合結果の証明を依
頼するとともに認証局からの暗号化証明書を受信する通
信装置と、この通信装置で受信した暗号化証明書を第２
の復号鍵を用いて復号し元の証明書を出力することによ
り認証局での照合結果に対する正当性の証明を確認する
復号回路と、この復号回路からの証明書に含まれるユー
ザ端末での照合結果に基づきサービスに対する処理を行
う処理装置とを設け、認証局に、サービス提供装置から
の第２の通信データを受信するとともに暗号化証明書を
サービス提供装置へ送信する通信装置と、この通信装置
で受信した第２の通信データに含まれる端末識別情報を
キーとして第１の暗号化鍵に対応する第１の復号鍵を検
索する端末データベースと、この端末データベースで検
索された第１の復号鍵を用いて第２の通信データを復号
しユーザ端末からの照合結果を出力することにより照合
結果の正当性を確認する復号回路と、第２の通信データ
に含まれる装置識別情報をキーとして第２の復号鍵に対
応する第２の暗号化鍵を検索する装置データベースと、
この装置データベースで検索された第２の暗号化鍵を用
いて復号回路で得られた正当な照合結果を含む証明書を
暗号化することにより暗号化証明書を作成し通信装置へ
出力する暗号回路とを設けるようにしてもよい。

【０００９】照合結果とともにユーザに固有のユーザ情
報を通知する場合には、ユーザ端末の記憶回路で、サー
ビス提供装置での処理に用いられるユーザに固有のユー
ザ情報を予め記憶し、ユーザ端末の暗号回路で、記憶回
路から読み出したユーザ情報を照合結果とともに暗号化
して通信データとして出力し、認証局の復号回路で、通
信データに含まれる照合結果とユーザ情報とを復号し、
認証局の暗号回路で、復号回路から照合結果とユーザ情
報とを証明書として暗号化することにより暗号化証明書
を作成し、サービス提供装置の処理回路で、復号回路か
らの証明書に含まれるユーザ情報を用いて処理を行うよ
うにしてもよい。

【００１０】通信データの内容を変化させる場合には、
ユーザ端末に、その内容が逐次変化する動的情報を発生
する動的情報発生回路を設け、ユーザ端末の暗号回路
で、動的情報発生回路から得られた動的情報を照合結果
とともに暗号化して通信データとして出力するようにし
てもよい。

【００１１】ネットワーク認証システムの他の具体例と
しては、ユーザ端末に、ユーザの生体情報を用いてユー
ザ本人であることを照合する照合装置と、当該ユーザ端
末でのパスワード生成に用いる第１の種情報と当該ユー
ザ端末の端末識別情報とを記憶する記憶回路と、照合装
置からの照合結果が照合成功を示す場合にのみ第１の種
情報を用いて第１のパスワードを生成するとともにこの
第１のパスワードと端末識別情報とを照合結果を示す通
信データとして出力するパスワード生成回路と、このパ
スワード回路からの通信データを第１の通信データとし
てサービス提供装置へ送信する通信装置と設け、サービ
ス提供装置に、当該サービス提供装置で用いる第２の復
号鍵と当該サービス提供装置の装置識別情報とを記憶す
る記憶回路と、ユーザ端末から受信した第１の通信デー
タに装置識別情報を付加し第２の通信データとして認証
局へ送信することによりユーザ端末での照合結果に対す
る正当性の証明を依頼するとともに認証局からの暗号化
証明書を受信する通信装置と、この通信装置で受信した
暗号化証明書を第２の復号鍵を用いて復号し元の証明書
を出力することにより認証局での照合結果に対する正当
性の証明を確認する復号回路と、この復号回路からの証
明書に含まれる照合結果に基づきサービスに対する処理
を行う処理装置とを設け、認証局に、サービス提供装置
からの第２の通信データを受信するとともに暗号化証明
書をサービス提供装置へ送信する通信装置と、この通信
装置で受信した第２の通信データに含まれる端末識別情
報をキーとして第１の種情報に対応する第２の種情報を
検索する端末データベースと、この端末データベースで
検索された第２の種情報を用いて第２のパスワードを生
成するパスワード生成回路と、この第２のパスワードと
第２の通信データに含まれる第１のパスワードとを照合
することによりユーザ端末での照合結果に応じた第１の
パスワードの正当性を確認する照合回路と、第２の通信
データに含まれる装置識別情報をキーとして第２の復号
鍵に対応する第２の暗号化鍵を検索する装置データベー
スと、この装置データベースで検索された第２の暗号化
鍵を用いて照合回路で得られた照合結果を含む証明書を
暗号化することにより暗号化証明書を作成し通信装置へ
出力する暗号回路とを設けてもよい。

【００１２】ユーザ端末については、照合回路、暗号回
路および記憶回路を、ユーザ端末に代えてユーザ端末と
は独立してユーザ端末に接続される認証装置に設けるよ
うにしてもよい。また、必要に応じて動的情報発生回路
やパスワード発生回路をユーザ端末に代えて認証装置に
設けるようにしてもよい。

【００１３】また、ユーザ端末に、ユーザの個人情報、
サービス提供装置で提供されるサービスに関するサービ
ス情報、および本人照合に用いる登録情報を記憶する記
憶回路を設けて、個人情報、サービス情報および登録情
報をそれぞれ別個の記憶エリアで記憶するようにしても
よい。

【００１４】また、本発明にかかるネットワーク認証方
法は、通信ネットワークで接続されたユーザ端末とサー
ビス提供装置との間でユーザ本人の生体情報を用いて認
証を行うネットワーク認証方法であって、ユーザ端末
で、ユーザの生体情報を用いてユーザ本人であることを
照合し、その照合結果を通信ネットワークを介してサー
ビス提供装置へ通知し、サービス提供装置で、ユーザ端
末からの照合結果の通知に応じて、その照合結果の正当
性の証明を通信ネットワークに接続された認証局へ依頼
し、認証局で、依頼に応じてユーザ端末での照合結果の
正当性を証明するとともにその照合結果を含む証明書を
通信ネットワークを介してサービス提供装置へ通知し、
サービス提供装置で、認証局からの証明書で照合結果に
対する正当性が証明された場合、その証明書に含まれる
照合結果に基づきユーザへ所定のサービスを提供するよ
うにしたものである。

【００１５】ネットワーク認証方法の具体例としては、
ユーザ端末では、ユーザの生体情報を用いてユーザ本人
であることを照合し、当該ユーザ端末で用いる第１の暗
号化鍵を用いて照合装置からの照合結果を暗号化すると
ともに、当該ユーザ端末の端末識別情報を付加し通信デ
ータとして出力し、この通信データを第１の通信データ
としてサービス提供装置へ送信し、サービス提供装置で
は、ユーザ端末から受信した第１の通信データに当該サ
ービス提供装置の装置識別情報を付加し第２の通信デー
タとして認証局へ送信することによりユーザ端末での照
合結果の証明を依頼し、認証局では、サービス提供装置
からの第２の通信データを受信し、第２の通信データに
含まれる端末識別情報をキーとして第１の暗号化鍵に対
応する第１の復号鍵を端末データベースから検索し、検
索された第１の復号鍵を用いて第２の通信データを復号
しユーザ端末からの照合結果を出力することにより照合
結果の正当性を確認し、第２の通信データに含まれる装
置識別情報をキーとしてサービス提供装置で用いる第２
の復号鍵に対応する第２の暗号化鍵を装置データベース
から検索し、検索された第２の暗号化鍵を用いて復号に
より得られた正当な照合結果を含む証明書を暗号化する
ことにより暗号化証明書を作成し、この暗号化証明書を
サービス提供装置へ送信し、サービス提供装置では、認
証局からの暗号化証明書を受信し、その暗号化証明書を
第２の復号鍵を用いて復号し元の証明書を出力すること
により認証局での照合結果に対する正当性の証明を確認
し、この復号回路からの証明書に含まれるユーザ端末で
の照合結果に基づきサービスに対する処理を行うように
してもよい。

【００１６】照合結果とともにユーザに固有のユーザ情
報を通知する場合には、ユーザ端末では、サービス提供
装置での処理に用いられるユーザ情報を照合結果ととも
に暗号化して通信データとして出力し、認証局では、通
信データに含まれる照合結果とユーザ情報とを復号し、
これら照合結果とユーザ情報とを証明書として暗号化す
ることにより暗号化証明書を作成し、サービス提供装置
では、証明書に含まれるユーザ情報を用いて処理を行う
ようにしてもよい。

【００１７】通信データの内容を変化させる場合には、
ユーザ端末で、その内容が逐次変化する動的情報を照合
結果とともに暗号化して通信データとして出力するよう
にしてもよい。

【００１８】ネットワーク認証方法の他の具体例として
は、ユーザ端末では、ユーザの生体情報を用いてユーザ
本人であることを照合し、当該ユーザ端末の第１の種情
報を用いて第１のパスワードを生成し、この第１のパス
ワードと当該ユーザ端末の端末識別情報とを照合結果を
示す通信データとして出力し、この通信データを第１の
通信データとしてサービス提供装置へ送信し、サービス
提供装置では、ユーザ端末から受信した第１の通信デー
タに当該サービス提供装置の装置識別情報を付加し第２
の通信データとして認証局へ送信することによりユーザ
端末での照合結果の証明を依頼し、認証局では、サービ
ス提供装置からの第２の通信データを受信し、第２の通
信データに含まれる端末識別情報をキーとして第１の種
情報に対応する第２の種情報を端末データベースから検
索し、検索された第２の種情報を用いて第２のパスワー
ドを生成し、この第２のパスワードと第２の通信データ
に含まれる第１のパスワードとを照合することによりユ
ーザ端末での照合結果に応じた第１のパスワードの正当
性を確認し、第２の通信データに含まれる装置識別情報
をキーとしてサービス提供装置で用いる第２の復号鍵に
対応する第２の暗号化鍵を装置データベースから検索
し、検索された第２の暗号化鍵を用いてパスワード照合
により得られた正当な照合結果を含む証明書を暗号化す
ることにより暗号化証明書を作成し、この暗号化証明書
をサービス提供装置へ送信し、サービス提供装置では、
認証局からの暗号化証明書を受信し、その暗号化証明書
を第２の復号鍵を用いて復号し元の証明書を出力するこ
とにより認証局での照合結果に対する正当性の証明を確
認し、この復号回路からの証明書に含まれるユーザ端末
での照合結果に基づきサービスに対する処理を行うよう
にしてもよい。

【００１９】ユーザ端末については、ユーザ端末におけ
る、ユーザの生体情報を用いてユーザ本人であることを
照合し、当該ユーザ端末で用いる第１の暗号化鍵を用い
て照合装置からの照合結果を暗号化するとともに、当該
ユーザ端末の端末識別情報を付加し通信データとして出
力する各処理を、ユーザ端末に代えてユーザ端末とは独
立してユーザ端末に接続される認証装置で行うようにし
てもよい。さらに、必要に応じて、サービス提供装置で
の処理に用いられるユーザ情報を照合結果とともに暗号
化して通信データとして出力する処理や、当該内容が逐
次変化する動的情報を照合結果とともに暗号化して通信
データとして出力する処理についても、ユーザ端末に代
えて認証装置で行うようにしてもよい。また、ユーザ端
末における、ユーザの生体情報を用いてユーザ本人であ
ることを照合し、当該ユーザ端末の第１の種情報を用い
て第１のパスワードを生成し、この第１のパスワードと
当該ユーザ端末の端末識別情報とを照合結果を示す通信
データとして出力する各処理を、ユーザ端末に代えてユ
ーザ端末とは独立してユーザ端末に接続される認証装置
で行うようにしてもよい。

【００２０】また、ユーザ端末では、ユーザの個人情
報、サービス提供装置で提供されるサービスに関するサ
ービス情報、および本人照合に用いる登録情報を記憶回
路で記憶し、個人情報、サービス情報および登録情報を
記憶回路においてそれぞれ別個の記憶エリアで記憶する
ようにしてもよい。

【００２１】また、本発明にかかるプログラムは、通信
ネットワークで接続されたユーザ端末とサービス提供装
置との間でユーザ本人の生体情報を用いて認証を行うネ
ットワーク認証手順をコンピュータで実行させるための
プログラムであって、ユーザ端末で、ユーザの生体情報
を用いてユーザ本人であることを照合し、その照合結果
を通信ネットワークを介してサービス提供装置へ通知す
るステップと、サービス提供装置で、ユーザ端末からの
照合結果の通知に応じて、その照合結果の正当性の証明
を通信ネットワークに接続された認証局へ依頼するステ
ップと、認証局で、依頼に応じてユーザ端末での照合結
果の正当性を証明するとともにその照合結果を含む証明
書を通信ネットワークを介してサービス提供装置へ通知
するステップと、サービス提供装置で、認証局からの証
明書で照合結果に対する正当性が証明された場合、その
証明書に含まれる照合結果に基づきユーザへ所定のサー
ビスを提供するステップとを実行させるためのプログラ
ムである。

【００２２】ネットワーク認証手順の具体例として、ユ
ーザ端末で、ユーザの生体情報を用いてユーザ本人であ
ることを照合し、当該ユーザ端末で用いる第１の暗号化
鍵を用いて照合装置からの照合結果を暗号化するととも
に、当該ユーザ端末の端末識別情報を付加し通信データ
として出力し、この通信データを第１の通信データとし
てサービス提供装置へ送信するステップと、サービス提
供装置で、ユーザ端末から受信した第１の通信データに
当該サービス提供装置の装置識別情報を付加し第２の通
信データとして認証局へ送信することによりユーザ端末
での照合結果の証明を依頼するステップと、認証局で、
サービス提供装置からの第２の通信データを受信し、第
２の通信データに含まれる端末識別情報をキーとして第
１の暗号化鍵に対応する第１の復号鍵を端末データベー
スから検索し、検索された第１の復号鍵を用いて第２の
通信データを復号しユーザ端末からの照合結果を出力す
ることにより照合結果の正当性を確認し、第２の通信デ
ータに含まれる装置識別情報をキーとしてサービス提供
装置で用いる第２の復号鍵に対応する第２の暗号化鍵を
装置データベースから検索し、検索された第２の暗号化
鍵を用いて復号により得られた正当な照合結果を含む証
明書を暗号化することにより暗号化証明書を作成し、こ
の暗号化証明書をサービス提供装置へ送信するステップ
と、サービス提供装置で、認証局からの暗号化証明書を
受信し、その暗号化証明書を第２の復号鍵を用いて復号
し元の証明書を出力することにより認証局での照合結果
に対する正当性の証明を確認し、この復号回路からの証
明書に含まれるユーザ端末での照合結果に基づきサービ
スに対する処理を行うステップとをプログラムでさらに
実行させるようにしてもよい。

【００２３】照合結果とともにユーザに固有のユーザ情
報を通知する場合には、ユーザ端末で、サービス提供装
置での処理に用いられるユーザ情報を照合結果とともに
暗号化して通信データとして出力するステップと、認証
局で、通信データに含まれる照合結果とユーザ情報とを
復号し、これら照合結果とユーザ情報とを証明書として
暗号化することにより暗号化証明書を作成するステップ
と、サービス提供装置で、証明書に含まれるユーザ情報
を用いて処理を行うステップとをプログラムでさらに実
行させるようにしてもよい。

【００２４】通信データの内容を変化させる場合には、
ユーザ端末で、その内容が逐次変化する動的情報を照合
結果とともに暗号化して通信データとして出力するステ
ップをプログラムでさらに実行させるようにしてもよ
い。

【００２５】ネットワーク認証手順の他の具体例とし
て、ユーザ端末で、ユーザの生体情報を用いてユーザ本
人であることを照合し、当該ユーザ端末の第１の種情報
を用いて第１のパスワードを生成し、この第１のパスワ
ードと当該ユーザ端末の端末識別情報とを照合結果を示
す通信データとして出力し、この通信データを第１の通
信データとしてサービス提供装置へ送信するステップ
と、サービス提供装置で、ユーザ端末から受信した第１
の通信データに当該サービス提供装置の装置識別情報を
付加し第２の通信データとして認証局へ送信することに
よりユーザ端末での照合結果の証明を依頼するステップ
と、認証局で、サービス提供装置からの第２の通信デー
タを受信し、第２の通信データに含まれる端末識別情報
をキーとして第１の種情報に対応する第２の種情報を端
末データベースから検索し、検索された第２の種情報を
用いて第２のパスワードを生成し、この第２のパスワー
ドと第２の通信データに含まれる第１のパスワードとを
照合することによりユーザ端末での照合結果に応じた第
１のパスワードの正当性を確認し、第２の通信データに
含まれる装置識別情報をキーとしてサービス提供装置で
用いる第２の復号鍵に対応する第２の暗号化鍵を装置デ
ータベースから検索し、検索された第２の暗号化鍵を用
いてパスワード照合により得られた正当な照合結果を含
む証明書を暗号化することにより暗号化証明書を作成
し、この暗号化証明書をサービス提供装置へ送信するス
テップと、サービス提供装置で、認証局からの暗号化証
明書を受信し、その暗号化証明書を第２の復号鍵を用い
て復号し元の証明書を出力することにより認証局での照
合結果に対する正当性の証明を確認し、この復号回路か
らの証明書に含まれるユーザ端末での照合結果に基づき
サービスに対する処理を行うステップとをプログラムで
さらに実行させるようにしてもよい。

【００２６】ユーザ端末については、ユーザ端末におけ
る、ユーザの生体情報を用いてユーザ本人であることを
照合し、当該ユーザ端末で用いる第１の暗号化鍵を用い
て照合装置からの照合結果を暗号化するとともに、当該
ユーザ端末の端末識別情報を付加し通信データとして出
力する各処理を、ユーザ端末に代えてユーザ端末とは独
立してユーザ端末に接続される認証装置で行うステップ
をプログラムでさらに実行させるようにしてもよい。さ
らに、必要に応じて、サービス提供装置での処理に用い
られるユーザ情報を照合結果とともに暗号化して通信デ
ータとして出力する処理や、当該内容が逐次変化する動
的情報を照合結果とともに暗号化して通信データとして
出力する処理についても、ユーザ端末に代えて認証装置
で行うステップをプログラムでさらに実行させるように
してもよい。また、ユーザ端末における、ユーザの生体
情報を用いてユーザ本人であることを照合し、当該ユー
ザ端末の第１の種情報を用いて第１のパスワードを生成
し、この第１のパスワードと当該ユーザ端末の端末識別
情報とを照合結果を示す通信データとして出力する各処
理を、ユーザ端末に代えてユーザ端末とは独立してユー
ザ端末に接続される認証装置で行うステップをプログラ
ムでさらに実行させるようにしてもよい。

【００２７】また、ユーザ端末で、ユーザの個人情報、
サービス提供装置で提供されるサービスに関するサービ
ス情報、および本人照合に用いる登録情報を記憶回路で
記憶するステップと、個人情報、サービス情報および登
録情報を記憶回路においてそれぞれ別個の記憶エリアで
記憶するステップとをプログラムで実行させるようにし
てもよい。

【００２８】また、本発明にかかるサービス提供装置
は、通信ネットワークで接続されたユーザ端末とサービ
ス提供装置との間でユーザ本人の生体情報を用いて認証
を行う際に、通信ネットワークを介して接続された認証
局によるユーザ端末での照合結果に対する正当性の証明
に基づき認証を行うネットワーク認証システムで用いら
れるサービス提供装置であって、ユーザ端末でのユーザ
の生体情報を用いたユーザ本人に対する照合の照合結果
の通知に応じて、その照合結果に対する正当性の証明を
通信ネットワークを介して認証局へ依頼し、認証局から
通知された証明書で照合結果に対する正当性が証明され
た場合、その証明書に含まれる照合結果に基づきユーザ
へ所定のサービスを提供するようにしたものである。

【００２９】また、本発明にかかる認証局は、通信ネッ
トワークで接続されたユーザ端末とサービス提供装置と
の間でユーザ本人の生体情報を用いて認証を行う際に、
通信ネットワークを介して接続された認証局によるユー
ザ端末での照合結果に対する正当性の証明に基づき認証
を行うネットワーク認証システムで用いられる認証局で
あって、ユーザ端末でのユーザの生体情報を用いたユー
ザ本人に対する照合の照合結果の通知に応じて、サービ
ス提供装置から通信ネットワークを介してその照合結果
に対する正当性の証明を依頼された場合は、当該照合結
果の正当性を証明するとともにその照合結果を含む証明
書を通信ネットワークを介して通知することにより、サ
ービス提供装置でその証明書に含まれる照合結果に基づ
きユーザへ所定のサービスを提供させるようにしたもの
である。

【００３０】また、本発明にかかるユーザ端末は、通信
ネットワークで接続されたユーザ端末とサービス提供装
置との間でユーザ本人の生体情報を用いて認証を行う際
に、通信ネットワークを介して接続された認証局による
ユーザ端末での照合結果に対する正当性の証明に基づき
認証を行うネットワーク認証システムで用いられるユー
ザ端末であって、ユーザの生体情報を用いてユーザ本人
であることを照合し、その照合結果を通信ネットワーク
を介してサービス提供装置へ通知することにより、サー
ビス提供装置で、ユーザ端末からの照合結果の通知に応
じて、その照合結果に対する正当性の証明を通信ネット
ワークを介して認証局へ依頼させ、この依頼に応じて認
証局から通知された当該照合結果の正当性を証明する証
明書を受信し、その証明書に含まれる当該照合結果に基
づきユーザへ所定のサービスを提供させるようにしたも
のである。

【００３１】また、このユーザ端末で、ユーザの個人情
報、サービス提供装置で提供されるサービスに関するサ
ービス情報、および本人照合に用いる登録情報を記憶す
る記憶回路をさらに設けて、個人情報、サービス情報お
よび登録情報をそれぞれ別個の記憶エリアで記憶するよ
うにしてもよい。

【００３２】また、本発明にかかる他のネットワーク認
証方法は、通信ネットワークで接続されたユーザ端末と
サービス提供装置との間でユーザ本人の生体情報を用い
て認証を行う際に、通信ネットワークを介して接続され
た認証局によるユーザ端末での照合結果に対する正当性
の証明に基づき認証を行うネットワーク認証方法であっ
て、サービス提供装置で、ユーザ端末でのユーザの生体
情報を用いたユーザ本人に対する照合の照合結果の通知
に応じて、その照合結果に対する正当性の証明を通信ネ
ットワークを介して認証局へ依頼し、認証局から通知さ
れた証明書で照合結果に対する正当性が証明された場
合、その証明書に含まれる照合結果に基づきユーザへ所
定のサービスを提供するようにしたものである。

【００３３】また、通信ネットワークで接続されたユー
ザ端末とサービス提供装置との間でユーザ本人の生体情
報を用いて認証を行う際に、通信ネットワークを介して
接続された認証局によるユーザ端末での照合結果に対す
る正当性の証明に基づき認証を行うネットワーク認証方
法であって、認証局で、ユーザ端末でのユーザの生体情
報を用いたユーザ本人に対する照合の照合結果の通知に
応じて、サービス提供装置から通信ネットワークを介し
てその照合結果に対する正当性の証明を依頼された場合
は、当該照合結果の正当性を証明するとともにその照合
結果を含む証明書を通信ネットワークを介して通知する
ことにより、サービス提供装置でその証明書に含まれる
照合結果に基づきユーザへ所定のサービスを提供させる
ようにしたものである。

【００３４】また、通信ネットワークで接続されたユー
ザ端末とサービス提供装置との間でユーザ本人の生体情
報を用いて認証を行う際に、通信ネットワークを介して
接続された認証局によるユーザ端末での照合結果に対す
る正当性の証明に基づき認証を行うネットワーク認証方
法であって、ユーザ端末で、ユーザの生体情報を用いて
ユーザ本人であることを照合し、その照合結果を通信ネ
ットワークを介してサービス提供装置へ通知することに
より、サービス提供装置で、ユーザ端末からの照合結果
の通知に応じて、その照合結果に対する正当性の証明を
通信ネットワークを介して認証局へ依頼させ、この依頼
に応じて認証局から通知された当該照合結果の正当性を
証明する証明書を受信し、その証明書に含まれる当該照
合結果に基づきユーザへ所定のサービスを提供させるよ
うにしたものである。

【００３５】また、本発明にかかる認証局は、通信ネッ
トワークで接続されたユーザ端末とサービス提供装置と
の間でユーザの認証を行う際に、通信ネットワークを介
して接続された認証局によるユーザ端末での照合結果に
対する正当性の認証を行うネットワーク認証システムで
用いられる認証局であって、ユーザ端末でのユーザの照
合結果に応じて、サービス提供装置から通信ネットワー
クを介してその照合結果に対する正当性の証明を依頼さ
れた場合は、当該照合結果の正当性を証明するとともに
その照合結果を含む証明書を通信ネットワークを介して
通知することにより、サービス提供装置でその証明書に
含まれる照合結果に基づきユーザへ所定のサービスを提
供させるようにしたものである。

【００３６】認証局の具体例として、ユーザ端末で暗号
化され照合結果を含むサービス提供装置からの通信デー
タを受信するとともに暗号化証明書をサービス提供装置
へ送信する通信装置と、この通信装置で受信した通信デ
ータに含まれるサービス提供装置の端末識別情報をキー
として、ユーザ端末での照合結果の暗号化に用いた第１
の暗号化鍵に対応する第１の復号鍵を検索する端末デー
タベースと、この端末データベースで検索された第１の
復号鍵を用いて通信データを復号することにより照合結
果の正当性を確認する復号回路と、装置識別情報をキー
としてサービス提供装置で用いる第２の復号鍵に対応す
る第２の暗号化鍵を検索する装置データベースと、この
装置データベースで検索された第２の暗号化鍵を用いて
復号回路で得られた正当な照合結果を含む証明書を暗号
化することにより暗号化証明書を作成し通信装置へ出力
する暗号回路とを設けてもよい。

【００３７】このとき、復号回路で、照合結果とともに
ユーザ端末で暗号化された、サービス提供装置での処理
に用いられるユーザに固有のユーザ情報を、通信データ
から照合結果とともに復号し、暗号回路で、復号回路か
ら照合結果とユーザ情報とを証明書として暗号化するこ
とにより暗号化証明書を作成するようにしてもよい。

【００３８】あるいは、認証局の他の具体例として、ユ
ーザ端末で暗号化され照合結果を含むサービス提供装置
からの通信データを受信するとともに暗号化証明書をサ
ービス提供装置へ送信する通信装置と、この通信装置で
受信した通信データに含まれるサービス提供装置の端末
識別情報をキーとして、ユーザ端末での第１のパスワー
ドの生成に用いる第１の種情報に対応する第２の種情報
を検索する端末データベースと、この端末データベース
で検索された第２の種情報を用いて第２のパスワードを
生成するパスワード生成回路と、この第２のパスワード
と通信データに含まれる第１のパスワードとを照合する
ことによりユーザ端末での照合結果に応じた第１のパス
ワードの正当性を確認する照合回路と、装置識別情報を
キーとしてサービス提供装置で用いる第２の復号鍵に対
応する第２の暗号化鍵を検索する装置データベースと、
この装置データベースで検索された第２の暗号化鍵を用
いて照合回路で得られた照合結果を含む証明書を暗号化
することにより暗号化証明書を作成し通信装置へ出力す
る暗号回路とを設けてもよい。

【００３９】また、本発明にかかるサービス提供装置
は、通信ネットワークで接続されたユーザ端末とサービ
ス提供装置との間でユーザの認証を行う際に、通信ネッ
トワークを介して接続された認証局によるユーザ端末で
の照合結果に対する正当性の認証を行うネットワーク認
証システムで用いられるサービス提供装置であって、ユ
ーザ端末でのユーザの照合結果に応じて、その照合結果
に対する正当性の証明を通信ネットワークを介して認証
局へ依頼し、これに応じて認証局から通知された証明書
に含まれる照合結果に基づきユーザへ所定のサービスを
提供するようにしたものである。

【００４０】サービス提供装置の具体例として、暗号化
された照明証からなる認証局からの暗号化証明書の復号
に用いる復号鍵と当該サービス提供装置の装置識別情報
とを記憶する記憶回路と、ユーザ端末で暗号化された照
合結果を含むユーザ端末からの第１の通信データに装置
識別情報を付加し第２の通信データとして認証局へ送信
することによりユーザ端末での照合結果の証明を依頼す
るとともに認証局からの暗号化証明書を受信する通信装
置とを設けてもよい。

【００４１】あるいは、サービス提供装置の他の具体例
として、当該サービス提供装置で暗号化証明書の復号に
用いる復号鍵と当該サービス提供装置の装置識別情報と
を記憶する記憶回路と、ユーザ端末から受信した第１の
通信データに装置識別情報を付加し第２の通信データと
して認証局へ送信することによりユーザ端末での照合結
果に対する正当性の証明を依頼するとともに認証局から
の暗号化証明書を受信する通信装置と、この通信装置で
受信した暗号化証明書を第２の復号鍵を用いて復号し元
の証明書を出力することにより認証局での照合結果に対
する正当性の証明を確認する復号回路と、この復号回路
からの証明書に含まれる照合結果に基づきサービスに対
する処理を行う処理装置とを設けてもよい。

【００４２】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明の第１の実施
の形態にかかるネットワーク認証システムを示すブロッ
ク図である。このネットワーク認証システムは、ユーザ
の生体情報を用いてユーザ本人であることを照合するユ
ーザ端末１、ユーザの照合結果に応じてユーザへ所定の
サービスを提供するサービス提供装置２、これらユーザ
端末１およびサービス提供装置２とは別個の第三者とし
てユーザ端末１での照合結果の正当性を証明する認証局
３、これらユーザ端末１、サービス提供装置２および認
証局３を相互に接続するインターネットや電話網などの
通信ネットワーク４Ａ，４Ｂから構成されている。以下
では、生体情報として指紋を用いる場合を例として説明
するが、生体情報としては、このほか声紋、虹彩、筆
跡、手のひら形状（指の関節長）、静脈パターン、顔面
配置パターンなどを用いることも可能である。

【００４３】ユーザ端末１には、ユーザの生体情報を用
いて本人であることを照合する照合装置１１、この照合
装置１１での照合結果１１Ａを暗号化する暗号回路１
３、この暗号化に用いる暗号化鍵（第１の暗号化鍵）１
２Ｂやユーザ端末１を識別するための端末ＩＤ（端末識
別情報）１２Ａ、さらにはユーザの個人情報などからな
るユーザ情報１２Ｃを予め記憶するＺ４、暗号回路１３
からの通信データ１３Ｃを通信ネットワーク４Ａに送信
する通信装置１４が設けられている。なお、照合装置１
１には、指紋画像を取得するセンサ、予めユーザの指紋
画像またはその特徴を示す登録データを記憶する記憶
部、記憶部の登録データを用いてセンサからの指紋画像
を照合し照合結果を出力する照合部が設けられている。

【００４４】サービス提供装置２には、通信ネットワー
ク４Ａ，４Ｂを介して各種データの送受信を行う通信装
置２１、この通信装置２１が受信した暗号化証明書３４
Ｂを復号する復号回路２３、この復号に用いる復号鍵
（第２の復号鍵）２２Ｂやサービス提供装置２を識別す
るための装置ＩＤ（装置識別情報）２２Ａを予め記憶す
る記憶回路２２、復号回路２３で得られた証明書３４Ａ
に含まれるユーザ端末１での照合結果１１Ａほかに基づ
き処理を行うことにより所定のサービスを提供する処理
装置２４が設けられている。

【００４５】認証局３には、通信ネットワーク４Ｂを介
して各種データの送受信を行う通信装置３１、各ユーザ
端末１の暗号化鍵１２Ｂに対応する復号鍵（第１の復号
鍵）３２Ａを記憶する端末データベース（以下、端末Ｄ
Ｂという）３２、通信装置３１が受信した通信データＢ
に含まれる暗号化照合データ１３Ｂを端末ＤＢ３２に記
憶されている復号鍵３２Ａで復号する復号回路３３、各
サービス提供装置２の復号鍵２２Ｂに対応する暗号化鍵
（第２の暗号化鍵）３５Ａを記憶する装置データベース
（以下、装置ＤＢという）３５、復号回路３３での復号
により得られた元の照合データ１３Ａを証明書として装
置ＤＢ３５に記憶されている暗号化鍵３５Ａを用いて暗
号化する暗号回路３４が設けられている。なお、通信ネ
ットワーク４Ａ，４Ｂについては、上記のように別個の
通信ネットワークであってもよく、同一の通信ネットワ
ークであってもよい。

【００４６】次に、本実施の形態の動作について説明す
る。まず、図２を参照して、ユーザ端末１の動作につい
て説明する。図２はユーザ端末の処理動作を示す説明図
である。ユーザがサービスを受ける際、まず、ユーザは
ユーザ端末１を操作して、その照合装置１１で本人の生
体情報を検出し、得られたセンシングデータを予め登録
しておいた本人の登録データを用いて照合する。その照
合結果１１Ａは、Ｚ４で記憶されている暗号化鍵１２Ｂ
を用いて暗号回路１３により暗号化される。

【００４７】このとき暗号回路１３では、照合結果１１
Ａに対して、必要に応じてＺ４で記憶されているユーザ
の個人的なユーザ情報１２Ｃ、例えば氏名、住所、電話
番号、口座番号やクレジットカード番号などの情報を付
加して照合データ１３Ａを作成し、暗号化鍵１２Ｂを用
いて暗号化する。そして、暗号化により得られた暗号化
照合データ１３Ｂに対して、Ｚ４で記憶されている端末
ＩＤ１２Ａを付加し、通信データＡ（１３Ｃ）を作成す
る。通信装置１４は、この通信データＡ（１Ａ）を通信
ネットワーク４Ａを介してサービス提供装置２へ送信す
る。

【００４８】続いて、図３を参照して、通信データＡ受
信時におけるサービス提供装置２の動作について説明す
る。図３は、サービス提供装置の処理動作（通信データ
Ａ受信処理）を示す説明図である。サービス提供装置２
では、ユーザ端末１からの通信データＡ（１Ａ）を通信
装置２１で受信した場合、記憶回路２２に記憶されてい
る装置ＩＤ２２Ａを通信データＡに付加して通信データ
Ｂ（２Ａ）を作成する。そして、通信ネットワーク４Ｂ
を介し認証局３へ送信することにより、ユーザ端末１か
ら通知された照合結果に対する正当性の証明を認証局３
へ依頼する。

【００４９】次に、図４を参照して、認証局３の動作に
ついて説明する。図４は、認証局の処理動作を示す説明
図である。認証局３では、通信データＢ（２Ａ）を通信
装置３１で受信した場合、端末ＤＢ３２で、その通信デ
ータＢに付加されている端末ＩＤ１２Ａをキーとして、
ユーザ端末１に記憶されているものと対となる復号鍵３
２Ａを検索する。そして、復号回路３３で、その復号鍵
３２Ａを用いて通信データＢに含まれている暗号化照合
データ１３Ｂを復号することによりその正当性を確認
し、照合結果１１Ａやユーザ情報１２Ｃを含む照合デー
タ１３Ａを出力する。

【００５０】一方、装置ＤＢ３５で、通信データＢに付
加されている装置ＩＤ２２Ａをキーとして、サービス提
供装置２に記憶されているものと対となる暗号化鍵３５
Ａを検索し、暗号回路３４で、その暗号化鍵３５Ａを用
いて、復号回路３３からの照合データ１３Ａを証明書３
４Ａとして暗号化し、暗号化証明書３４Ｂを作成する。
そして、この暗号化証明書３４Ｂを暗号化証明書３Ａと
して通信装置３１から通信ネットワーク４Ｂを介してサ
ービス提供装置２へ送信する。なお、復号回路３３にお
いて復号鍵３２Ａで復号できず、暗号化照合データ１３
Ｂすなわちユーザ端末１での照合結果に対する正当性が
得られなかった場合は、正当性が得られなかった旨ある
いは照合失敗を示す証明書の暗号化証明書を暗号回路３
４で作成し、サービス提供装置２へ送信する。

【００５１】続いて、図５を参照して、通信データＢ受
信時におけるサービス提供装置２の動作について説明す
る。図５は、サービス提供装置の処理動作（通信データ
Ｂ受信処理）を示す説明図である。サービス提供装置２
では、認証局３からの暗号化証明書３Ａを通信装置２１
で受信した場合、復号回路２３で、その暗号化証明書３
Ａを記憶回路２２に記憶している復号鍵２２Ｂを用いて
復号する。そして、得られた証明書３４Ａに含まれる照
合結果１１Ａに基づき、処理装置２４でユーザへのサー
ビス提供の可否を判断し、照合結果１１Ａが照合成功を
示しておりサービス提供可と判断された場合にのみ、そ
のサービス提供のための処理を行う。これにより、ユー
ザはサービスの提供を受けることができる。

【００５２】このように、ユーザの生体情報を用いてユ
ーザ本人であることを照合するユーザ端末１と、ユーザ
の照合結果に応じてユーザへ所定のサービスを提供する
サービス提供装置２と、ユーザ端末１での照合結果を認
証する認証局３とを通信ネットワークを介してそれぞれ
接続し、ユーザ端末１での照合結果の通知に応じてサー
ビス提供装置２から認証局３へその正当性の証明を依頼
し、この認証局３で照合結果の正当性を認証しサービス
提供装置２へ通知するようにしたものである。したがっ
て、従来のように、サービス提供装置においてユーザ端
末から直接受信した照合結果に基づきサービス提供の可
否を判断するシステムと比較して、第三者である認証局
で照合結果の正当性が確認されて認証されるため、高い
安全性が得られる。また、認証局を複数のユーザ端末や
複数のサービス提供装置で共用すること容易であること
から、システム規模の増大やメンテナンスコストの増加
を招くことなく、高度なセキュリティが得られる。

【００５３】特に、本実施の形態では、ユーザ端末１か
ら認証局３へ照合結果を渡す際にはユーザ端末１に対応
する暗号化鍵１２Ｂと復号鍵３２Ａを用いた暗号化方式
を適用するとともに、認証局３からサービス提供装置２
へ証明書を渡す際にはサービス提供装置２に対応する暗
号化鍵３５Ａと復号鍵２２Ｂを用いた暗号化方式を適用
し、認証局３ではサービス提供装置２を経由して届いた
照合結果に付加されている端末ＩＤをキーとして端末Ｄ
Ｂ３２から復号鍵３２Ａを検索するとともに、同じく照
合結果に付加されている装置ＩＤをキーとして装置ＤＢ
３５から暗号化鍵３５Ａを検索するようにしたものであ
る。したがって、複数のユーザ端末１と認証局３の間、
さらには認証局３と複数のサービス提供装置２との間
で、暗号化方式に基づく照合結果や証明書をやり取りす
ることができ、照合結果や証明書に対する高いセキュリ
ティが得られる。

【００５４】また、ユーザ端末の復号鍵やサービス提供
装置の暗号化鍵は、認証局において一元的に管理される
ため、ユーザ端末では自己の暗号化鍵だけを管理してい
ればよく、サービス提供装置では自己の復号鍵だけを管
理していればよい。したがって、ユーザ端末やサービス
提供装置で複数の鍵を管理し使い分ける必要がなくな
り、複数の鍵を用いる場合と比較して装置の規模を削減
でき、認証時の処理を高速化できる。さらに、ユーザ端
末やサービス提供装置から認証局に対して一度だけ暗号
化鍵を登録すれば良くなり、認証を行うごとに暗号化鍵
や復号鍵を直接送受信する必要がなくなるため、極めて
高い安全性を持って鍵を取り扱うことができる。

【００５５】本実施の形態では、ユーザの生体情報によ
るユーザ認証を前提として記載しているが、サービス提
供装置並びに認証局に関しては、ユーザ端末におけるユ
ーザ認証は生体情報によるものに限定する必要はなく、
ユーザ端末におけるユーザ認証の安全が保証されるもの
であれば、本発明のサービス提供装置並びに認証局の利
用を限定するものではない。

【００５６】また、ユーザ端末１から照合結果１１Ａを
送信する際、ユーザの個人情報などからなるユーザ情報
１２Ｃも照合結果１１Ａとともに送信するようにしたの
で、ユーザ端末１からサービス提供装置２の処理装置２
４に対して、ユーザ認証と同時に当該ユーザの個人情報
を渡すことができる。したがって、認証と個人情報とを
別個に通知する必要がなくなり、サービス提供に必要な
処理時間を短縮できるとともに、ユーザの操作負担を軽
減できる。また、認証局は、認証を行うごとにサービス
提供業者に対して課金することで、その運営費を捻出す
ることが可能である。これにより、一般ユーザに対して
金銭的な負担が少なく安全なサービスを提供可能とな
る。

【００５７】次に、図６を参照して、本発明にかかる第
２の実施の形態について説明する。図６は第２の実施の
形態にかかるネットワーク認証システムのユーザ端末を
示すブロック図である。本実施の形態は、前述した第１
の実施の形態（図１参照）と比較して、ユーザ端末１内
に動的情報発生回路１５を設け、この動的情報発生回路
１５が発生する動的情報が暗号回路１３へ入力される点
が異なり、それ以外は同様である。なお、ここでいう動
的情報とは、情報発生処理を行うごとにその情報の内容
が逐次変化する情報を指し、具体例としては、乱数、日
時情報、カウンタなどがあげられる。

【００５８】次に、本実施の形態の動作として、図７を
参照してユーザ端末１の動作について説明する。図７は
ユーザ端末の処理動作を示す説明図である。ユーザがサ
ービスを受ける際、まず、ユーザはユーザ端末１を操作
して、その照合装置１１で本人の生体情報を検出し、得
られたセンシングデータを予め登録しておいた本人の登
録データを用いて照合する。その照合結果１１Ａは、Ｚ
４で記憶されている暗号化鍵１２Ｂを用いて暗号回路１
３により暗号化される。

【００５９】このとき暗号回路１３では、照合結果１１
Ａに対して、必要に応じてＺ４で記憶されているユーザ
の個人的なユーザ情報１２Ｃ、例えば氏名、住所、電話
番号、口座番号やクレジットカード番号などの情報を付
加する。さらに動的情報発生回路１５から得られた動的
情報１５Ａを照合結果１１Ａに対して付加して照合デー
タ１３Ａを作成し、暗号化鍵１２Ｂを用いて暗号化す
る。そして、暗号化により得られた暗号化照合データ１
３Ｂに対して、Ｚ４で記憶されている端末ＩＤ１２Ａを
付加し、通信データＡ（１３Ｃ）を作成する。通信装置
１４は、この通信データＡ（１Ａ）を通信ネットワーク
４Ａを介してサービス提供装置２へ送信する。

【００６０】これにより、ユーザ端末１では、照合結果
や端末ＩＤさらにはユーザ情報が同じ場合でも、逐次変
化する動的情報が付加されるため、暗号化して得られる
暗号化照合データ１３Ｂさらには通信データＡ，Ｂの内
容を、常に異なるデータとすることが可能となる。した
がって、通信ネットワークを伝わる通信データが盗聴さ
れた場合でも、その暗号解読を困難化することができ
る。さらに、ユーザ端末と認証局に利用するごとに値が
増える共通のカウンタを設け、このカウンタ値を乱数の
代わりに用いるようにしてもよく、盗聴によりコピーし
たデータによる他者によるユーザヘのなりすましを防ぐ
こともできる。

【００６１】次に、図８を参照して、本発明にかかる第
３の実施の形態について説明する。図８は第３の実施の
形態にかかるネットワーク認証システムを示すブロック
図である。前述した第１および第２の実施の形態では、
ユーザ端末１での照合結果を暗号化方式を用いて認証局
３へ送信する場合について説明した。これに対して、本
実施の形態では、ユーザ端末１でユーザ照合が成功した
場合にのみパスワードを生成して送信し、認証局３でユ
ーザ端末１からのパスワードの正当性をユーザ認証の正
当性としてサービス提供装置２へ通知する場合について
説明する。

【００６２】ユーザ端末１には、第１の実施の形態（図
１参照）の暗号回路１３に代えてパスワード生成回路１
６が設けられており、Ｚ４では暗号化鍵１２Ｂの代わり
にパスワード１６Ａを生成するための種情報１２Ｄを予
め記憶している。このパスワードの種情報とは、パスワ
ードを生成するために必要な情報であり、パスワード生
成のための計算の初期値を表す情報と、その計算をどの
程度行うかを表す情報とからなる。パスワード生成回路
１６では、この種情報が同じ場合はいつでも同じバスワ
ードを生成することができる。パスワードからこの種情
報を逆に求めることはできず、正しいパスワードを生成
するためには正しい情報が必要であり、パスワードを盗
聴してもその種情報を求めることができないため、パス
ワードを偽造することはできない。

【００６３】認証局３では、端末ＤＢ３２で各ユーザ端
末の端末ＩＤ１２Ａに対応させて当該ユーザ端末の種情
報３２Ｂを蓄積しており、この端末ＤＢ３２で検索され
た種情報３２Ｂからパスワード３６Ａを生成するパスワ
ード生成回路３６と、ここから得られたパスワード３６
Ａとユーザ端末１からのパスワード１６Ａとを照合する
照合回路３７とが設けられている。本実施の形態につい
ては、第１の実施の形態と以上の点で異なるものの、こ
のほかの構成について両者は同様である。

【００６４】次に、本実施の形態の動作について説明す
る。まず、図９を参照して、ユーザ端末１の動作につい
て説明する。図９はユーザ端末の処理動作を示す説明図
である。パスワード生成回路１６では、照合装置１１か
らの照合結果１１Ａがユーザ照合成功を示す場合にの
み、図９に示すように、Ｚ４から種情報１２Ｄを読み出
してユーザ端末１に固有のパスワード１６Ａを生成す
る。そして、このパスワード１６Ａに端末ＩＤ１２Ａを
付加して通信データ１６Ｂを作成し、通信装置１４から
通信データＡとして送信する。これにより、サービス提
供装置２の通信装置２１では、図１０に示すように前述
と同様に、受信した通信データＡに装置ＩＤ２２Ａを付
加し通信データＢとして送信する。なお、ユーザ照合失
敗の場合には、パスワード生成および通信データの送信
を行わないようにしてもよく、照合失敗を示すデータ
（パスワード）を通信データＡとして送信するようにし
てもよい。

【００６５】続いて、図１１を参照して、認証局３の動
作について説明する。図１１は認証局の処理動作を示す
説明図である。認証局３の端末ＤＢ３２では、通信装置
３１で受信された通信データＢに含まれる端末ＩＤ１２
Ａに対応する種情報３２Ｂを検索し、パスワード生成回
路３６では、この種情報３２Ｂを用いてパスワード３６
Ａを生成する。照合回路３７では、このパスワード３６
Ａと通信装置３１で受信された通信データＢに含まれる
パスワード１６Ａとを照合し、その照合結果３７Ａを出
力する。暗号回路３４では、この照合結果３７Ａをユー
ザ端末１での照合結果と見なして証明書３４Ａを作成
し、同じく通信データＢに含まれる装置ＩＤ２２Ａを元
にして装置ＤＢ３５から検索された暗号化鍵３５Ａを用
いて暗号化証明書３４Ｂを作成する。

【００６６】次に、図１２を参照して、通信データＢ受
信時におけるサービス提供装置２の動作について説明す
る。図１２は、サービス提供装置の処理動作（通信デー
タＢ受信処理）を示す説明図である。認証局３の暗号回
路３４で作成された暗号化証明書３４Ｂは、暗号化証明
書３Ａとして通信装置３１から通信ネットワーク４Ｂを
介してサービス提供装置２へ送信される。サービス提供
装置２では、復号回路２３で、その暗号化証明書３Ａを
記憶回路２２に記憶している復号鍵２２Ｂを用いて復号
する。そして、得られた証明書３４Ａに含まれる照合結
果３７Ａに基づき、処理装置２４でユーザへのサービス
提供の可否を判断し、照合結果３７Ａが照合成功を示し
ておりサービス提供可と判断された場合にのみ、そのサ
ービス提供のための処理を行う。これにより、ユーザは
サービスの提供を受けることができる。

【００６７】このように、ユーザ端末１では照合結果を
暗号化する代わりに、パスワードを用いてユーザ端末１
での照合結果を認証局３へ通知するようにしたので、ユ
ーザ端末１での処理量を低減でき、ユーザ端末の簡易化
や小型化、低コスト化が実現される。また、パスワード
として、種情報１２Ｄを元にして生成されるたびに異な
るパスワードを用いることで、通信データＡ，Ｂは毎回
異なるデータとなり、これら通信データＡ，Ｂが盗聴さ
れた場合でも、その暗号解読を困難化することができ、
他者によるユーザヘのなりすましを防ぐこともできる。
また、前述した第１および第２の実施の形態と同様に、
通信データ１６Ｂにユーザ情報や動的情報を加えること
も可能である。

【００６８】次に、図１３を参照して、本発明にかかる
第４の実施の形態について説明する。図１３は第４の実
施の形態にかかるネットワーク認証システムのユーザ端
末を示すブロック図である。本実施の形態は、前述した
第１の実施の形態（図１参照）と比較して、ユーザ端末
１の代わりに、通信装置５１が内蔵された一般的なＰＣ
や電話機などのユーザ端末５を用い、ユーザの照合につ
いては認証装置（認証トークン）６で別個に行うように
した点が異なるが、それ以外は同様である。

【００６９】認証装置６の照合装置６１、照合結果６１
Ａ、記憶回路６２、端末ＩＤ６２Ａ、暗号化鍵６２Ｂ、
暗号回路６３、通信データ６Ａは、第１の実施の形態で
説明したユーザ端末１の照合装置１１、照合結果１１
Ａ、Ｚ４、端末ＩＤ１２Ａ、暗号化鍵１２Ｂ、暗号回路
１３、通信データ１３Ｃにそれぞれ相当し、ユーザ端末
５の通信装置５１は同じく通信装置１４に相当してい
る。また、認証装置６には、暗号化回路６３から出力さ
れた通信データ６３Ｃを通信データ６Ａとしてユーザ端
末５へ送信する通信回路６４が設けられている。

【００７０】処理動作については前述と同様であり、ユ
ーザの照合が照合装置６１で行われ、その照合結果６１
Ａが暗号回路６３で、記憶回路６２に記憶されている暗
号化鍵６２Ｂを用いて暗号化され、その通信データ６３
Ｃが通信回路６４を介して通信データ６Ａとしてユーザ
端末５へ送信される。そして、ユーザ端末５の通信装置
５１から通信データＡとして送信される。なお、認証装
置６とユーザ端末５の間の通信方式については、認証装
置６の通信回路６４とユーザ端末５の通信装置５１とを
直接接続してデータ通信を行うようにしてもよく、これ
ら通信回路６４および通信装置５１に無線通信を行う機
能を持たせ、無線区間を介したデータ通信を行うように
してもよい。

【００７１】このように、ユーザ端末とは別個の認証装
置６を用いるようにしたので、通信ネットワークを用い
てデータ通信を行うユーザ端末として一般的な装置を用
いることが可能となり、ユーザは認証装置６のみを所持
していれば良く、システムの簡易化、低コスト化を実現
できる。また、ユーザ端末として一般的な装置を用いる
ことで、様々なサービスの利用が可能となる。本実施の
形態については、第１の実施の形態をベースとして説明
したが、第２あるいは第３の実施の形態についても同様
にして適用することができ、前述と同様の作用効果が得
られる。

【００７２】また、認証装置６については、センサ、記
憶回路および照合回路などを１チップの半導体装置とし
て形成する技術（例えば、特開２０００−２４２７７１
号公報など参照）を用いることで、非常に小型な認証装
置を実現することも可能となり携帯性が飛躍的に向上す
る。さらに、照合に用いるユーザの登録データが外部へ
出力されることがなくなり照合時に用いる登録データの
漏洩を防止できる。また、ユーザ端末を不特定多数のユ
ーザで共用する場合でも、生体情報を検出するためのセ
ンサがユーザ間で共用する必要がなくなり、センサ故障
が発生しても他のユーザには波及せず、さらに生体情報
を検出する際に指紋などのようにセンサに対して人体の
一部を接触させる必要がある場合でもユーザに対して良
好な衛生環境を保つことができる。

【００７３】以上で説明した各実施の形態におけるサー
ビス提供装置２、ユーザ端末１、認証局３については、
それぞれコンピュータを用いて構成してもよい。その場
合、サービス提供装置２、ユーザ端末１、認証局３の各
装置や回路部については、それぞれのハードウェア資源
とそのハードウェア資源を制御するマイクロプロセッサ
で実行させるプログラム（ソフトウェア資源）とを協動
させることによりそれぞれの機能が実現される。このプ
ログラムについては、ＲＯＭ、ハードディスクあるいは
ＣＤ−ＲＯＭなどの記録媒体に予め記録しておき、必要
に応じてマイクロプロセッサへ読み込んで実行するよう
にしてもよい。

【００７４】次に、図１６を参照して、照合装置１１の
構成例について説明する。図１６に照合装置１１のブロ
ック図を示す。照合装置１１には、指紋（生体情報）を
読み取りセンシングデータ１１２として出力するセンサ
１１１、ユーザ本人の指紋データから予め生成された登
録指紋データ１１４を記憶するメモリ１１４、およびセ
ンサ１１１からのセンシングデータ１１２とメモリ１１
４に記憶されている登録指紋データ１１４とを比較照合
し、その一致／不一致の度合いに応じてユーザ本人の認
証成功／不成功を示す照合結果１１Ａを出力する照合回
路１１５が設けられている。

【００７５】この照合装置１１を構成するセンサ１１
１，メモリ１１４および照合回路１１５の各回路は、同
一半導体基板上に一体として形成されている。これらの
各回路を１チップＬＳＩの半導体装置として形成する技
術（例えば、特開２０００−２４２７７１号公報など参
照）を用いることで、非常に小型な照合装置１１を実現
することも可能となる。なお、照合装置１１での認証に
用いる照合データについては、所定の登録動作により予
めユーザ本人の指紋データから生成され、メモリ１１４
に登録されているものとする。

【００７６】次に、図１７を参照して、照合装置１１を
構成するセンサ１１１の具体的構成例について説明す
る。図１７は照合装置１１を構成するセンサ１１１の概
略的な断面を示す図である。センサ１１１は、例えばシ
リコンからなる半導体基板３１１上の下層絶縁膜３１２
上に形成された層間絶縁膜３１４上に、たとえば８０μ
ｍ角の複数のセンサ電極３１５と、格子状のアース電極
３１６とを備え、複数のセンサ電極３１５とアース電極
３１６とを層間絶縁膜３１４表面で規定される同一平面
上に配置している。

【００７７】センサ電極３１５は、層間絶縁膜３１４上
に形成されたパシベーション膜３１７で覆い、１５０μ
ｍ間隔に複数個が設けられるとともに、Ａｕから構成さ
れ、膜厚１μｍ程度に形成されている。パシベーション
膜３１７の膜厚は３μｍ程度としたので、センサ電極３
１５上には、パシベーション膜３１７が約２（＝３−
１）μｍ存在している。このパシベーション膜３１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。

【００７８】上記下層絶縁膜３１２上には、センサ電極
３１５にスルーホールを介して接続される配線３１３を
形成する一方、半導体基板３１１上には、センサ電極３
１５に形成される容量を検出する容量検出回路３１８を
形成している。この容量検出回路３１８は、前述した配
線３１３によってセンサ電極３１５に接続されている。
容量検出回路３１８は、センサ電極３１５ごとに設けら
れており、センサ電極３１５と認識対象（指）の一部と
の間に形成される容量を検出する。

【００７９】各容量検出回路３１８の出力側は、照合回
路１１５に接続され、各センサ電極３１５に形成された
容量を濃淡に変換した指紋データが照合回路１１５へ出
力される。各容量検出回路３１８、照合回路１１５及び
メモリ１１４は、たとえばセンサ電極３１５下の半導体
基板３１１上に形成される。これにより照合装置１１の
ワンチップ化が可能になる。なお、こうしたワンチップ
化の他の例として、例えば特開２０００−２４２７７１
号公報に開示されたものがある。

【００８０】図１８は、図１７に示した容量検出回路３
１８の具体的な構成を示す回路図である。Ｃｆは図１７
に示したセンサ電極３１５と指の皮膚３３１との間に形
成される静電容量である。容量Ｃｆを形成するセンサ電
極３１５はＮchＭＯＳトランジスタＱ３ａのドレイン端
子に接続されており、このトランジスタＱ３ａのソース
端子は電流Ｉの電流源３３２Ａの入力側に接続されてい
る。また、センサ電極３１５とトランジスタＱ３ａとの
節点Ｎ１ａには、ＮchＭＯＳトランジスタ（第１の素
子）Ｑ２ａのソース端子が接続されている。このトラン
ジスタＱ２ａのドレイン端子とＰchＭＯＳトランジスタ
（第１のスイッチ手段）Ｑ１ａのドレイン端子との節点
Ｎ２ａには、ドレイン端子に電源電圧ＶDDが印加されソ
ース端子が抵抗Ｒａを介して接地に接続されたＮchＭＯ
ＳトランジスタＱ４ａのゲート端子が接続されている。
このトランジスタＱ４ａのソース端子にインバータゲー
ト３３３Ａが接続されている。

【００８１】各トランジスタＱ１ａ，Ｑ３ａのゲート端
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。電流源３３２ＡとトランジスタＱ３ａとにより信
号発生回路３３２が構成され、トランジスタＱ４ａと抵
抗Ｒａとインバータゲート３３３Ａとにより出力回路３
３３が構成される。

【００８２】図１９は、容量検出回路３１８の動作を説
明するためのタイミングチャートであり、（ａ）はトラ
ンジスタＱ１ａを制御する信号ＰＲＥ（バー）の電位変
化を示し、（ｂ）はトランジスタＱ３ａを制御する信号
ＲＥの電位変化を示し、（ｃ）は節点Ｎ１ａ，Ｎ２ａそ
れぞれの電位変化を示している。最初、トランジスタＱ
１ａのゲート端子にはＨｉｇｈレベル（ＶDD）の信号Ｐ
ＲＥ（バー）が与えられ、トランジスタＱ３ａのゲート
端子にはＬｏｗレベル（ＧＮＤ）の信号ＲＥが与えられ
ている。したがって、このときトランジスタＱ１ａ，Ｑ
３ａはともに導通していない。

【００８３】この状態で信号ＰＲＥ（バー）がＨｉｇｈ
レベルからＬｏｗレベルに変化すると、トランジスタＱ
１ａが導通状態になる。このときトランジスタＱ３ａは
非導通状態のままであり、信号発生回路３３２は停止状
態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージ
される。また、トランジスタＱ２ａのゲート−ソース間
電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが
非導通状態になるまで、節点Ｎ１ａが充電される。これ
により、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージ
される。

【００８４】プリチャージが終了した後、信号ＰＲＥ
（バー）がＨｉｇｈレベルに変化すると、トランジスタ
Ｑ１ａが非導通状態になる。これと同時に信号ＲＥがＨ
ｉｇｈレベルに変化すると、トランジスタＱ３ａが導通
状態になり、信号発生回路３３２が動作状態に変化す
る。そして、電流源３３２Ａにより節点Ｎ１ａに充電さ
れた電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低
下すると、トランジスタＱ２ａのゲート−ソース間電圧
がしきい値電圧Ｖthより大きくなり、トランジスタＱ２
ａが導通状態に変化する。これにより節点Ｎ２ａの電荷
も引き抜かれ、節点Ｎ２ａの電位低下が開始する。

【００８５】信号ＲＥをＨｉｇｈレベルにする期間をΔ
ｔとすると、Δｔ経過後の節点Ｎ１ａの電位低下量ΔＶ
はＶDD−（ＶＧ−Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）
になる。ここで、寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａ
に対して十分小さいとしている。

【００８６】電流源３３２Ａの電流Ｉと期間Δｔと寄生
容量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位
低下量ΔＶは、センサ電極３１５と認識対象である指の
表面３３１との間に発生する容量の値Ｃｆによって決定
される。この容量値Ｃｆは、センサ電極３１５と指の表
面３３１との距離によって決まるので、指紋の凹凸によ
って異なる。このことから、電位低下量ΔＶの大きさ
が、指紋の凹凸を反映して変化する。この電位低下量Δ
Ｖが、入力信号として出力回路３３３に供給されるの
で、出力回路３３３でΔＶが入力され、指紋の凹凸を反
映した信号が出力される。

【００８７】こうした各容量検出回路３１８の出力信号
が前述の指紋画像データとして照合回路１１５へ出力さ
れる。そして、照合回路１１５はこの指紋画像データ
と、メモリ１１４に予め記憶された登録指紋画像データ
とを比較照合することにより、ユーザの認証を行う。

【００８８】図１６では、照合装置１１内のセンサ１１
１，照合回路１１５，およびメモリ１１４をワンチップ
で構成した例について説明したが、この他に、センサ１
１１をワンチップ化し、このセンサ１１１とバスを介し
て照合回路１１５を接続し、さらに照合回路１１５にバ
スを介してメモリ１１４を接続するようにしてもよい。
また、センサ１１１と照合回路１１５をワンチップ化
し、このワンチップ化されたものにバスを介してメモリ
１１４を接続するようにしてもよい。

【００８９】次に、図２０を参照して、認証トークン１
内の記憶回路１２について説明する。図２０は記憶回路
１２内の構成を示す説明図である。以上説明した各実施
の形態において、図２０に示すように、記憶回路１２内
に３つの異なる記憶エリア１２Ｘ，１２Ｙ，１２Ｚを設
けて、各種情報を記憶するようにしてもよい。

【００９０】この例では、記憶エリア１２Ｘでは、指紋
認証に用いる登録指紋データ１２Ａを記憶し、記憶エリ
ア１２Ｙでは、トークン保有者のユーザ（個人）情報
（例えば、氏名、住所、生年月日、クレジットカード番
号など）１２Ｂを記憶する。さらに、記憶エリア１２Ｚ
では、サービスに関わるサービス情報（例えば、パスワ
ード、認証トークンの識別情報、利用日時、コインロッ
カー扉番号、ゲート開閉、コンサートの名称、ＡＴＭ口
座番号、電子商取引のパスワード、電話帳、電子メール
アドレスなど）を記憶する。

【００９１】一般には、認証トークン１では、そのトー
クン内に登録指紋データのみを記憶しており、トークン
外に本人認証の結果のみを出力する構成が考えられる
が、これによれば、認証トークンが適用可能なシステム
が制限されてしまう。これに対して、図２０のように、
上記のような各種情報を記憶し、必要に応じてこれら情
報や、これら情報に処理を加えて得られた加工情報を、
利用機器２との間でやり取りすることができ、認証トー
クンを用いて各種のサービス提供を受けることができ
る。

【００９２】

【発明の効果】以上説明したように、本発明は、通信ネ
ットワークを介したユーザ端末の照合結果に対する正当
性の証明の依頼に応じて、当該照合結果の正当性を証明
するとともにその照合結果を含む証明書を通信ネットワ
ークを介して通知する認証局を備え、ユーザ端末では、
ユーザの生体情報を用いてユーザ本人であることを照合
し、その照合結果を通信ネットワークを介してサービス
提供装置へ通知し、サービス提供装置では、ユーザ端末
からの照合結果の通知に応じて、その照合結果に対する
正当性の証明を通信ネットワークを介して認証局へ依頼
し、認証局から通知された証明書で照合結果に対する正
当性が証明された場合、その証明書に含まれる照合結果
に基づきユーザへ所定のサービスを提供するようにした
ものである。

【００９３】したがって、従来のように、サービス提供
装置においてユーザ端末から直接受信した照合結果に基
づきサービス提供の可否を判断するシステムと比較し
て、第三者である認証局で照合結果の正当性が確認され
て認証されるため、高い安全性が得られる。また、認証
局を複数のユーザ端末や複数のサービス提供装置で共用
すること容易であることから、システム規模の増大やメ
ンテナンスコストの増加を招くことなく、高度なセキュ
リティが得られる。

【図面の簡単な説明】

【図１】 第１の実施の形態にかかるネットワーク認証
システムを示すブロック図である。

【図２】 図１のユーザ端末の処理動作を示す説明図で
ある。

【図３】 図１のサービス提供装置の処理動作（通信デ
ータＡ受信処理）を示す説明図である。

【図４】 図１の認証局の処理動作を示す説明図であ
る。

【図５】 図１のサービス提供装置の処理動作（暗号化
証明書受信処理）を示す説明図である。

【図６】 第２の実施の形態にかかるネットワーク認証
システムのユーザ端末を示すブロック図である。

【図７】 図６のユーザ端末の処理動作を示す説明図で
ある。

【図８】 第３の実施の形態にかかるネットワーク認証
システムを示すブロック図である。

【図９】 図８のユーザ端末の処理動作を示す説明図で
ある。

【図１０】 図８のサービス提供装置の処理動作（通信
データＡ受信処理）を示す説明図である。

【図１１】 図８の認証局の処理動作を示す説明図であ
る。

【図１２】 図８のサービス提供装置の処理動作（暗号
化証明書受信処理）を示す説明図である。

【図１３】 第４の実施の形態にかかるネットワーク認
証システムのユーザ端末および認証装置を示すブロック
図である。

【図１４】 従来のネットワーク認証システムを示すブ
ロック図である。

【図１５】 従来の他のネットワーク認証システムを示
すブロック図である。

【図１６】 照合装置を示すブロック図である。

【図１７】 センサの構成例を示す断面図である。

【図１８】 センサの容量検出回路の構成例を示す回路
図である。

【図１９】 容量検出回路の動作を示すタイミングチャ
ートである。

【図２０】 認証トークンの記憶回路を示す説明であ
る。

【符号の説明】

１…ユーザ端末、１１照合装置、１１Ａ…照合結果、１
２…記憶回路、１２Ａ…端末ＩＤ、１２Ｂ…暗号化鍵、
１２Ｃ…ユーザ情報、１２Ｄ…種情報、１３…暗号回
路、１３Ａ…照合データ、１３Ｂ…暗号化照合データ、
１３Ｃ…通信データ、１４…通信装置、１５…動的情報
発生回路、１５Ａ…動的情報、１６…パスワード生成回
路、１６Ａ…パスワード、１６Ｂ…通信データ、１Ａ…
通信データＡ、２…サービス提供装置、２１…通信装
置、２２…記憶回路、２２Ａ…装置ＩＤ、２２Ｂ…復号
鍵、２３…復号回路、２４…処理装置、２Ａ…通信デー
タＢ、３…認証局、３１…通信装置、３２…端末ＤＢ、
３２Ａ…復号鍵、３２Ｂ…種情報、３３…復号回路、３
４…暗号回路、３４Ａ…証明書、３４Ｂ…暗号化証明
書、３５…装置ＤＢ、３５Ａ…暗号化鍵、３６…パスワ
ード生成回路、３６Ａ…パスワード、３７…照合回路、
３７Ａ…照合結果、３Ａ…暗号化証明書、４Ａ，４Ｂ…
通信ネットワーク、５…ユーザ端末、５１…通信装置、
６…認証装置、６１…照合装置、６１Ａ…照合結果、６
２…記憶回路、６２Ａ…端末ＩＤ、６２Ｂ…暗号化鍵、
６３…暗号回路、６４…通信回路。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 首藤 啓樹 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B085 AE23 AE25 AE29 5J104 AA07 EA01 KA01 KA16 MA01 PA07

Claims (45)

【特許請求の範囲】
1. 【請求項１】 通信ネットワークで接続されたユーザ端
   末とサービス提供装置との間でユーザ本人の生体情報を
   用いて認証を行うネットワーク認証システムであって、 通信ネットワークを介した前記ユーザ端末の照合結果に
   対する正当性の証明の依頼に応じて、当該照合結果の正
   当性を証明するとともにその照合結果を含む証明書を通
   信ネットワークを介して通知する認証局を備え、 前記ユーザ端末は、ユーザの生体情報を用いてユーザ本
   人であることを照合し、その照合結果を通信ネットワー
   クを介してサービス提供装置へ通知し、 前記サービス提供装置は、前記ユーザ端末からの照合結
   果の通知に応じて、その照合結果に対する正当性の証明
   を通信ネットワークを介して前記認証局へ依頼し、前記
   認証局から通知された証明書で前記照合結果に対する正
   当性が証明された場合、その証明書に含まれる照合結果
   に基づき前記ユーザへ所定のサービスを提供することを
   特徴とするネットワーク認証システム。
2. 【請求項２】 請求項１記載のネットワーク認証システ
   ムにおいて、 前記ユーザ端末は、ユーザの生体情報を用いてユーザ本
   人であることを照合する照合装置と、当該ユーザ端末で
   用いる第１の暗号化鍵と当該ユーザ端末の端末識別情報
   とを記憶する記憶回路と、前記第１の暗号化鍵を用いて
   前記照合装置からの照合結果を暗号化するとともに前記
   端末識別情報を付加し通信データとして出力する暗号回
   路と、この暗号回路からの通信データを第１の通信デー
   タとして前記サービス提供装置へ送信する通信装置とを
   有し、 前記サービス提供装置は、当該サービス提供装置で用い
   る第２の復号鍵と当該サービス提供装置の装置識別情報
   とを記憶する記憶回路と、前記ユーザ端末から受信した
   前記第１の通信データに前記装置識別情報を付加し第２
   の通信データとして前記認証局へ送信することにより前
   記ユーザ端末での照合結果の証明を依頼するとともに前
   記認証局からの暗号化証明書を受信する通信装置と、こ
   の通信装置で受信した前記暗号化証明書を前記第２の復
   号鍵を用いて復号し元の証明書を出力することにより前
   記認証局での前記照合結果に対する正当性の証明を確認
   する復号回路と、この復号回路からの証明書に含まれる
   前記ユーザ端末での照合結果に基づきサービスに対する
   処理を行う処理装置とを有し、 前記認証局は、前記サービス提供装置からの第２の通信
   データを受信するとともに前記暗号化証明書を前記サー
   ビス提供装置へ送信する通信装置と、この通信装置で受
   信した第２の通信データに含まれる端末識別情報をキー
   として前記第１の暗号化鍵に対応する第１の復号鍵を検
   索する端末データベースと、この端末データベースで検
   索された第１の復号鍵を用いて第２の通信データを復号
   し前記ユーザ端末からの照合結果を出力することにより
   前記照合結果の正当性を確認する復号回路と、前記第２
   の通信データに含まれる装置識別情報をキーとして前記
   第２の復号鍵に対応する第２の暗号化鍵を検索する装置
   データベースと、この装置データベースで検索された第
   ２の暗号化鍵を用いて前記復号回路で得られた正当な照
   合結果を含む証明書を暗号化することにより暗号化証明
   書を作成し前記通信装置へ出力する暗号回路とを有する
   ことを特徴とするネットワーク認証システム。
3. 【請求項３】 請求項２記載のネットワーク認証システ
   ムにおいて、 前記ユーザ端末の記憶回路は、前記サービス提供装置で
   の処理に用いられる前記ユーザに固有のユーザ情報を予
   め記憶し、 前記ユーザ端末の暗号回路は、前記記憶回路から読み出
   した前記ユーザ情報を前記照合結果とともに暗号化して
   前記通信データとして出力し、 前記認証局の復号回路は、前記通信データに含まれる照
   合結果とユーザ情報とを復号し、 前記認証局の暗号回路は、前記復号回路から照合結果と
   ユーザ情報とを証明書として暗号化することにより暗号
   化証明書を作成し、 前記サービス提供装置の処理回路は、前記復号回路から
   の証明書に含まれるユーザ情報を用いて処理を行うこと
   を特徴とするネットワーク認証システム。
4. 【請求項４】 請求項２または３記載のネットワーク認
   証システムにおいて、 前記ユーザ端末は、その内容が逐次変化する動的情報を
   発生する動的情報発生回路をさらに有し、 前記ユーザ端末の暗号回路は、前記動的情報発生回路か
   ら得られた動的情報を前記照合結果とともに暗号化して
   前記通信データとして出力することを特徴とするネット
   ワーク認証システム。
5. 【請求項５】 請求項１記載のネットワーク認証システ
   ムにおいて、 前記ユーザ端末は、ユーザの生体情報を用いてユーザ本
   人であることを照合する照合装置と、当該ユーザ端末で
   のパスワード生成に用いる第１の種情報と当該ユーザ端
   末の端末識別情報とを記憶する記憶回路と、前記照合装
   置からの照合結果が照合成功を示す場合にのみ前記第１
   の種情報を用いて第１のパスワードを生成するとともに
   この第１のパスワードと前記端末識別情報とを前記照合
   結果を示す通信データとして出力するパスワード生成回
   路と、このパスワード回路からの通信データを第１の通
   信データとして前記サービス提供装置へ送信する通信装
   置とを有し、 前記サービス提供装置は、当該サービス提供装置で用い
   る第２の復号鍵と当該サービス提供装置の装置識別情報
   とを記憶する記憶回路と、前記ユーザ端末から受信した
   前記第１の通信データに前記装置識別情報を付加し第２
   の通信データとして前記認証局へ送信することにより前
   記ユーザ端末での照合結果に対する正当性の証明を依頼
   するとともに前記認証局からの暗号化証明書を受信する
   通信装置と、この通信装置で受信した前記暗号化証明書
   を前記第２の復号鍵を用いて復号し元の証明書を出力す
   ることにより前記認証局での前記照合結果に対する正当
   性の証明を確認する復号回路と、この復号回路からの証
   明書に含まれる照合結果に基づきサービスに対する処理
   を行う処理装置とを有し、 前記認証局は、前記サービス提供装置からの第２の通信
   データを受信するとともに前記暗号化証明書を前記サー
   ビス提供装置へ送信する通信装置と、この通信装置で受
   信した第２の通信データに含まれる端末識別情報をキー
   として前記第１の種情報に対応する第２の種情報を検索
   する端末データベースと、この端末データベースで検索
   された第２の種情報を用いて第２のパスワードを生成す
   るパスワード生成回路と、この第２のパスワードと前記
   第２の通信データに含まれる第１のパスワードとを照合
   することにより前記ユーザ端末での照合結果に応じた前
   記第１のパスワードの正当性を確認する照合回路と、前
   記第２の通信データに含まれる装置識別情報をキーとし
   て前記第２の復号鍵に対応する第２の暗号化鍵を検索す
   る装置データベースと、この装置データベースで検索さ
   れた第２の暗号化鍵を用いて前記照合回路で得られた照
   合結果を含む証明書を暗号化することにより暗号化証明
   書を作成し前記通信装置へ出力する暗号回路とを有する
   ことを特徴とするネットワーク認証システム。
6. 【請求項６】 請求項２または３記載のネットワーク認
   証システムにおいて、 前記ユーザ端末のうち、前記照合回路、前記暗号回路お
   よび前記記憶回路を、前記ユーザ端末に代えて前記ユー
   ザ端末とは独立してユーザ端末に接続される認証装置に
   設けたことを特徴とするネットワーク認証システム。
7. 【請求項７】 請求項４記載のネットワーク認証システ
   ムにおいて、 前記ユーザ端末のうち、前記照合回路、前記暗号回路、
   前記記憶回路および動的情報発生回路を、前記ユーザ端
   末に代えて前記ユーザ端末とは独立してユーザ端末に接
   続される認証装置に設けたことを特徴とするネットワー
   ク認証システム。
8. 【請求項８】 請求項５記載のネットワーク認証システ
   ムにおいて、 前記ユーザ端末のうち、前記照合回路、前記パスワード
   発生回路および前記記憶回路を、前記ユーザ端末に代え
   て前記ユーザ端末とは独立してユーザ端末に接続される
   認証装置に設けたことを特徴とするネットワーク認証シ
   ステム。
9. 【請求項９】 通信ネットワークで接続されたユーザ端
   末とサービス提供装置との間でユーザ本人の生体情報を
   用いて認証を行うネットワーク認証方法であって、 ユーザ端末は、ユーザの生体情報を用いてユーザ本人で
   あることを照合し、その照合結果を通信ネットワークを
   介してサービス提供装置へ通知し、 サービス提供装置は、前記ユーザ端末からの照合結果の
   通知に応じて、その照合結果の正当性の証明を通信ネッ
   トワークに接続された認証局へ依頼し、 前記認証局は、前記依頼に応じて前記ユーザ端末での照
   合結果の正当性を証明するとともにその照合結果を含む
   証明書を通信ネットワークを介して前記サービス提供装
   置へ通知し、 サービス提供装置は、前記認証局からの証明書で前記照
   合結果に対する正当性が証明された場合、その証明書に
   含まれる照合結果に基づき前記ユーザへ所定のサービス
   を提供することを特徴とするネットワーク認証方法。
10. 【請求項１０】 請求項９記載のネットワーク認証方法
    において、 前記ユーザ端末は、ユーザの生体情報を用いてユーザ本
    人であることを照合し、当該ユーザ端末で用いる第１の
    暗号化鍵を用いて前記照合装置からの照合結果を暗号化
    するとともに、当該ユーザ端末の前記端末識別情報を付
    加し通信データとして出力し、この通信データを第１の
    通信データとして前記サービス提供装置へ送信し、 前記サービス提供装置は、前記ユーザ端末から受信した
    前記第１の通信データに当該サービス提供装置の装置識
    別情報を付加し第２の通信データとして前記認証局へ送
    信することにより前記ユーザ端末での照合結果の証明を
    依頼し、 前記認証局は、前記サービス提供装置からの第２の通信
    データを受信し、第２の通信データに含まれる端末識別
    情報をキーとして前記第１の暗号化鍵に対応する第１の
    復号鍵を端末データベースから検索し、検索された第１
    の復号鍵を用いて第２の通信データを復号し前記ユーザ
    端末からの照合結果を出力することにより前記照合結果
    の正当性を確認し、前記第２の通信データに含まれる装
    置識別情報をキーとして前記サービス提供装置で用いる
    第２の復号鍵に対応する第２の暗号化鍵を装置データベ
    ースから検索し、検索された第２の暗号化鍵を用いて前
    記復号により得られた正当な照合結果を含む証明書を暗
    号化することにより暗号化証明書を作成し、この暗号化
    証明書を前記サービス提供装置へ送信し、 前記サービス提供装置は、前記認証局からの暗号化証明
    書を受信し、その暗号化証明書を前記第２の復号鍵を用
    いて復号し元の証明書を出力することにより前記認証局
    での前記照合結果に対する正当性の証明を確認し、この
    復号回路からの証明書に含まれる前記ユーザ端末での照
    合結果に基づきサービスに対する処理を行うことを特徴
    とするネットワーク認証方法。
11. 【請求項１１】 請求項１０記載のネットワーク認証方
    法において、 前記ユーザ端末は、前記サービス提供装置での処理に用
    いられる前記ユーザ情報を前記照合結果とともに暗号化
    して前記通信データとして出力し、 前記認証局は、前記通信データに含まれる照合結果とユ
    ーザ情報とを復号し、これら照合結果とユーザ情報とを
    証明書として暗号化することにより暗号化証明書を作成
    し、 前記サービス提供装置は、前記証明書に含まれるユーザ
    情報を用いて処理を行うことを特徴とするネットワーク
    認証方法。
12. 【請求項１２】 請求項１０または１１記載のネットワ
    ーク認証方法において、 前記ユーザ端末は、その内容が逐次変化する動的情報を
    前記照合結果とともに暗号化して前記通信データとして
    出力することを特徴とするネットワーク認証方法。
13. 【請求項１３】 請求項９記載のネットワーク認証方法
    において、 前記ユーザ端末は、ユーザの生体情報を用いてユーザ本
    人であることを照合し、当該ユーザ端末の第１の種情報
    を用いて第１のパスワードを生成し、この第１のパスワ
    ードと当該ユーザ端末の端末識別情報とを前記照合結果
    を示す通信データとして出力し、この通信データを第１
    の通信データとして前記サービス提供装置へ送信し、 前記サービス提供装置は、前記ユーザ端末から受信した
    前記第１の通信データに当該サービス提供装置の装置識
    別情報を付加し第２の通信データとして前記認証局へ送
    信することにより前記ユーザ端末での照合結果の証明を
    依頼し、 前記認証局は、前記サービス提供装置からの第２の通信
    データを受信し、第２の通信データに含まれる端末識別
    情報をキーとして前記第１の種情報に対応する第２の種
    情報を端末データベースから検索し、検索された第２の
    種情報を用いて第２のパスワードを生成し、この第２の
    パスワードと前記第２の通信データに含まれる第１のパ
    スワードとを照合することにより前記ユーザ端末での照
    合結果に応じた前記第１のパスワードの正当性を確認
    し、前記第２の通信データに含まれる装置識別情報をキ
    ーとして前記サービス提供装置で用いる第２の復号鍵に
    対応する第２の暗号化鍵を装置データベースから検索
    し、検索された第２の暗号化鍵を用いて前記パスワード
    照合により得られた正当な照合結果を含む証明書を暗号
    化することにより暗号化証明書を作成し、この暗号化証
    明書を前記サービス提供装置へ送信し、 前記サービス提供装置は、前記認証局からの暗号化証明
    書を受信し、その暗号化証明書を前記第２の復号鍵を用
    いて復号し元の証明書を出力することにより前記認証局
    での前記照合結果に対する正当性の証明を確認し、この
    復号回路からの証明書に含まれる前記ユーザ端末での照
    合結果に基づきサービスに対する処理を行うことを特徴
    とするネットワーク認証方法。
14. 【請求項１４】 請求項１０記載のネットワーク認証方
    法において、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末で用いる
    第１の暗号化鍵を用いて前記照合装置からの照合結果を
    暗号化するとともに、当該ユーザ端末の前記端末識別情
    報を付加し通信データとして出力する前記各処理を、前
    記ユーザ端末に代えて前記ユーザ端末とは独立してユー
    ザ端末に接続される認証装置で行うことを特徴とするネ
    ットワーク認証方法。
15. 【請求項１５】 請求項１１記載のネットワーク認証方
    法において、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末で用いる
    第１の暗号化鍵を用いて前記照合装置からの照合結果を
    暗号化するとともに、当該ユーザ端末の前記端末識別情
    報を付加し通信データとして出力する前記各処理、およ
    び前記サービス提供装置での処理に用いられる前記ユー
    ザ情報を前記照合結果とともに暗号化して前記通信デー
    タとして出力する前記処理を、前記ユーザ端末に代えて
    前記ユーザ端末とは独立してユーザ端末に接続される認
    証装置で行うことを特徴とするネットワーク認証方法。
16. 【請求項１６】 請求項１２記載のネットワーク認証方
    法において、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末で用いる
    第１の暗号化鍵を用いて前記照合装置からの照合結果を
    暗号化するとともに、当該ユーザ端末の前記端末識別情
    報を付加し通信データとして出力する前記各処理、およ
    び当該内容が逐次変化する動的情報を前記照合結果とと
    もに暗号化して前記通信データとして出力する前記処理
    を、前記ユーザ端末に代えて前記ユーザ端末とは独立し
    てユーザ端末に接続される認証装置で行うことを特徴と
    するネットワーク認証方法。
17. 【請求項１７】 請求項１２記載のネットワーク認証方
    法において、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末で用いる
    第１の暗号化鍵を用いて前記照合装置からの照合結果を
    暗号化するとともに、当該ユーザ端末の前記端末識別情
    報を付加し通信データとして出力する前記各処理、前記
    サービス提供装置での処理に用いられる前記ユーザ情報
    を前記照合結果とともに暗号化して前記通信データとし
    て出力する前記処理、および当該内容が逐次変化する動
    的情報を前記照合結果とともに暗号化して前記通信デー
    タとして出力する前記処理とを、前記ユーザ端末に代え
    て前記ユーザ端末とは独立してユーザ端末に接続される
    認証装置で行うことを特徴とするネットワーク認証方
    法。
18. 【請求項１８】 請求項１３記載のネットワーク認証方
    法において、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末の第１の
    種情報を用いて第１のパスワードを生成し、この第１の
    パスワードと当該ユーザ端末の端末識別情報とを前記照
    合結果を示す通信データとして出力する前記各処理を、
    前記ユーザ端末に代えて前記ユーザ端末とは独立してユ
    ーザ端末に接続される認証装置で行うことを特徴とする
    ネットワーク認証方法。
19. 【請求項１９】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザ本人の生体情報
    を用いて認証を行うネットワーク認証手順をコンピュー
    タで実行させるためのプログラムであって、 ユーザ端末で、ユーザの生体情報を用いてユーザ本人で
    あることを照合し、その照合結果を通信ネットワークを
    介してサービス提供装置へ通知するステップと、 サービス提供装置で、前記ユーザ端末からの照合結果の
    通知に応じて、その照合結果の正当性の証明を通信ネッ
    トワークに接続された認証局へ依頼するステップと、 前記認証局で、前記依頼に応じて前記ユーザ端末での照
    合結果の正当性を証明するとともにその照合結果を含む
    証明書を通信ネットワークを介して前記サービス提供装
    置へ通知するステップと、 サービス提供装置で、前記認証局からの証明書で前記照
    合結果に対する正当性が証明された場合、その証明書に
    含まれる照合結果に基づき前記ユーザへ所定のサービス
    を提供するステップとを実行させるためのプログラム。
20. 【請求項２０】 請求項１９記載のプログラムにおい
    て、 前記ユーザ端末で、ユーザの生体情報を用いてユーザ本
    人であることを照合し、当該ユーザ端末で用いる第１の
    暗号化鍵を用いて前記照合装置からの照合結果を暗号化
    するとともに、当該ユーザ端末の前記端末識別情報を付
    加し通信データとして出力し、この通信データを第１の
    通信データとして前記サービス提供装置へ送信するステ
    ップと、 前記サービス提供装置で、前記ユーザ端末から受信した
    前記第１の通信データに当該サービス提供装置の装置識
    別情報を付加し第２の通信データとして前記認証局へ送
    信することにより前記ユーザ端末での照合結果の証明を
    依頼するステップと、 前記認証局で、前記サービス提供装置からの第２の通信
    データを受信し、第２の通信データに含まれる端末識別
    情報をキーとして前記第１の暗号化鍵に対応する第１の
    復号鍵を端末データベースから検索し、検索された第１
    の復号鍵を用いて第２の通信データを復号し前記ユーザ
    端末からの照合結果を出力することにより前記照合結果
    の正当性を確認し、前記第２の通信データに含まれる装
    置識別情報をキーとして前記サービス提供装置で用いる
    第２の復号鍵に対応する第２の暗号化鍵を装置データベ
    ースから検索し、検索された第２の暗号化鍵を用いて前
    記復号により得られた正当な照合結果を含む証明書を暗
    号化することにより暗号化証明書を作成し、この暗号化
    証明書を前記サービス提供装置へ送信するステップと、 前記サービス提供装置で、前記認証局からの暗号化証明
    書を受信し、その暗号化証明書を前記第２の復号鍵を用
    いて復号し元の証明書を出力することにより前記認証局
    での前記照合結果に対する正当性の証明を確認し、この
    復号回路からの証明書に含まれる前記ユーザ端末での照
    合結果に基づきサービスに対する処理を行うステップと
    をさらに実行させるためのプログラム。
21. 【請求項２１】 請求項２０記載のプログラムにおい
    て、 前記ユーザ端末で、前記サービス提供装置での処理に用
    いられる前記ユーザ情報を前記照合結果とともに暗号化
    して前記通信データとして出力するステップと、 前記認証局で、前記通信データに含まれる照合結果とユ
    ーザ情報とを復号し、これら照合結果とユーザ情報とを
    証明書として暗号化することにより暗号化証明書を作成
    するステップと、 前記サービス提供装置で、前記証明書に含まれるユーザ
    情報を用いて処理を行うステップとをさらに実行させる
    ためのプログラム。
22. 【請求項２２】 請求項２０または２１記載のプログラ
    ムにおいて、 前記ユーザ端末で、その内容が逐次変化する動的情報を
    前記照合結果とともに暗号化して前記通信データとして
    出力するステップをさらに実行させるためのプログラ
    ム。
23. 【請求項２３】 請求項１９記載のプログラムにおい
    て、 前記ユーザ端末で、ユーザの生体情報を用いてユーザ本
    人であることを照合し、当該ユーザ端末の第１の種情報
    を用いて第１のパスワードを生成し、この第１のパスワ
    ードと当該ユーザ端末の端末識別情報とを前記照合結果
    を示す通信データとして出力し、この通信データを第１
    の通信データとして前記サービス提供装置へ送信するス
    テップと、 前記サービス提供装置で、前記ユーザ端末から受信した
    前記第１の通信データに当該サービス提供装置の装置識
    別情報を付加し第２の通信データとして前記認証局へ送
    信することにより前記ユーザ端末での照合結果の証明を
    依頼するステップと、 前記認証局で、前記サービス提供装置からの第２の通信
    データを受信し、第２の通信データに含まれる端末識別
    情報をキーとして前記第１の種情報に対応する第２の種
    情報を端末データベースから検索し、検索された第２の
    種情報を用いて第２のパスワードを生成し、この第２の
    パスワードと前記第２の通信データに含まれる第１のパ
    スワードとを照合することにより前記ユーザ端末での照
    合結果に応じた前記第１のパスワードの正当性を確認
    し、前記第２の通信データに含まれる装置識別情報をキ
    ーとして前記サービス提供装置で用いる第２の復号鍵に
    対応する第２の暗号化鍵を装置データベースから検索
    し、検索された第２の暗号化鍵を用いて前記パスワード
    照合により得られた正当な照合結果を含む証明書を暗号
    化することにより暗号化証明書を作成し、この暗号化証
    明書を前記サービス提供装置へ送信するステップと、 前記サービス提供装置で、前記認証局からの暗号化証明
    書を受信し、その暗号化証明書を前記第２の復号鍵を用
    いて復号し元の証明書を出力することにより前記認証局
    での前記照合結果に対する正当性の証明を確認し、この
    復号回路からの証明書に含まれる前記ユーザ端末での照
    合結果に基づきサービスに対する処理を行うステップと
    をさらに実行させるためのプログラム。
24. 【請求項２４】 請求項２０記載のプログラムにおい
    て、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末で用いる
    第１の暗号化鍵を用いて前記照合装置からの照合結果を
    暗号化するとともに、当該ユーザ端末の前記端末識別情
    報を付加し通信データとして出力する前記各処理を、前
    記ユーザ端末に代えて前記ユーザ端末とは独立してユー
    ザ端末に接続される認証装置で行うステップをさらに実
    行させるためのプログラム。
25. 【請求項２５】 請求項２１記載のプログラムにおい
    て、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末で用いる
    第１の暗号化鍵を用いて前記照合装置からの照合結果を
    暗号化するとともに、当該ユーザ端末の前記端末識別情
    報を付加し通信データとして出力する前記各処理、およ
    び前記サービス提供装置での処理に用いられる前記ユー
    ザ情報を前記照合結果とともに暗号化して前記通信デー
    タとして出力する前記処理を、前記ユーザ端末に代えて
    前記ユーザ端末とは独立してユーザ端末に接続される認
    証装置で行うステップをさらに実行させるためのプログ
    ラム。
26. 【請求項２６】 請求項２２記載のプログラムにおい
    て、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末で用いる
    第１の暗号化鍵を用いて前記照合装置からの照合結果を
    暗号化するとともに、当該ユーザ端末の前記端末識別情
    報を付加し通信データとして出力する前記各処理、およ
    び当該内容が逐次変化する動的情報を前記照合結果とと
    もに暗号化して前記通信データとして出力する前記処理
    を、前記ユーザ端末に代えて前記ユーザ端末とは独立し
    てユーザ端末に接続される認証装置で行うステップをさ
    らに実行させるためのプログラム。
27. 【請求項２７】 請求項２２記載のプログラムにおい
    て、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末で用いる
    第１の暗号化鍵を用いて前記照合装置からの照合結果を
    暗号化するとともに、当該ユーザ端末の前記端末識別情
    報を付加し通信データとして出力する前記各処理、前記
    サービス提供装置での処理に用いられる前記ユーザ情報
    を前記照合結果とともに暗号化して前記通信データとし
    て出力する前記処理、および当該内容が逐次変化する動
    的情報を前記照合結果とともに暗号化して前記通信デー
    タとして出力する前記処理とを、前記ユーザ端末に代え
    て前記ユーザ端末とは独立してユーザ端末に接続される
    認証装置で行うステップをさらに実行させるためのプロ
    グラム。
28. 【請求項２８】 請求項２３記載のプログラムにおい
    て、 前記ユーザ端末における、ユーザの生体情報を用いてユ
    ーザ本人であることを照合し、当該ユーザ端末の第１の
    種情報を用いて第１のパスワードを生成し、この第１の
    パスワードと当該ユーザ端末の端末識別情報とを前記照
    合結果を示す通信データとして出力する前記各処理を、
    前記ユーザ端末に代えて前記ユーザ端末とは独立してユ
    ーザ端末に接続される認証装置で行うステップをさらに
    実行させるためのプログラム。
29. 【請求項２９】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザ本人の生体情報
    を用いて認証を行う際に、通信ネットワークを介して接
    続された認証局による前記ユーザ端末での照合結果に対
    する正当性の証明に基づき認証を行うネットワーク認証
    システムで用いられるサービス提供装置であって、 前記サービス提供装置は、前記ユーザ端末でのユーザの
    生体情報を用いたユーザ本人に対する照合の照合結果の
    通知に応じて、その照合結果に対する正当性の証明を通
    信ネットワークを介して前記認証局へ依頼し、前記認証
    局から通知された証明書で前記照合結果に対する正当性
    が証明された場合、その証明書に含まれる照合結果に基
    づき前記ユーザへ所定のサービスを提供することを特徴
    とするサービス提供装置。
30. 【請求項３０】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザ本人の生体情報
    を用いて認証を行う際に、通信ネットワークを介して接
    続された認証局による前記ユーザ端末での照合結果に対
    する正当性の証明に基づき認証を行うネットワーク認証
    システムで用いられる認証局であって、 前記認証局は、前記ユーザ端末でのユーザの生体情報を
    用いたユーザ本人に対する照合の照合結果の通知に応じ
    て、前記サービス提供装置から通信ネットワークを介し
    てその照合結果に対する正当性の証明を依頼された場合
    は、当該照合結果の正当性を証明するとともにその照合
    結果を含む証明書を通信ネットワークを介して通知する
    ことにより、前記サービス提供装置でその証明書に含ま
    れる照合結果に基づき前記ユーザへ所定のサービスを提
    供させることを特徴とする認証局。
31. 【請求項３１】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザ本人の生体情報
    を用いて認証を行う際に、通信ネットワークを介して接
    続された認証局による前記ユーザ端末での照合結果に対
    する正当性の証明に基づき認証を行うネットワーク認証
    システムで用いられるユーザ端末であって、 前記ユーザ端末は、ユーザの生体情報を用いてユーザ本
    人であることを照合し、その照合結果を通信ネットワー
    クを介してサービス提供装置へ通知することにより、前
    記サービス提供装置で、前記ユーザ端末からの照合結果
    の通知に応じて、その照合結果に対する正当性の証明を
    通信ネットワークを介して前記認証局へ依頼させ、この
    依頼に応じて前記認証局から通知された当該照合結果の
    正当性を証明する証明書を受信し、その証明書に含まれ
    る当該照合結果に基づき前記ユーザへ所定のサービスを
    提供させることを特徴とするユーザ端末。
32. 【請求項３２】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザ本人の生体情報
    を用いて認証を行う際に、通信ネットワークを介して接
    続された認証局による前記ユーザ端末での照合結果に対
    する正当性の証明に基づき認証を行うネットワーク認証
    方法であって、 前記サービス提供装置で、前記ユーザ端末でのユーザの
    生体情報を用いたユーザ本人に対する照合の照合結果の
    通知に応じて、その照合結果に対する正当性の証明を通
    信ネットワークを介して前記認証局へ依頼し、前記認証
    局から通知された証明書で前記照合結果に対する正当性
    が証明された場合、その証明書に含まれる照合結果に基
    づき前記ユーザへ所定のサービスを提供することを特徴
    とするネットワーク認証方法。
33. 【請求項３３】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザ本人の生体情報
    を用いて認証を行う際に、通信ネットワークを介して接
    続された認証局による前記ユーザ端末での照合結果に対
    する正当性の証明に基づき認証を行うネットワーク認証
    方法であって、 前記認証局で、前記ユーザ端末でのユーザの生体情報を
    用いたユーザ本人に対する照合の照合結果の通知に応じ
    て、前記サービス提供装置から通信ネットワークを介し
    てその照合結果に対する正当性の証明を依頼された場合
    は、当該照合結果の正当性を証明するとともにその照合
    結果を含む証明書を通信ネットワークを介して通知する
    ことにより、前記サービス提供装置でその証明書に含ま
    れる照合結果に基づき前記ユーザへ所定のサービスを提
    供させることを特徴とするネットワーク認証方法。
34. 【請求項３４】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザ本人の生体情報
    を用いて認証を行う際に、通信ネットワークを介して接
    続された認証局による前記ユーザ端末での照合結果に対
    する正当性の証明に基づき認証を行うネットワーク認証
    方法であって、 前記ユーザ端末で、ユーザの生体情報を用いてユーザ本
    人であることを照合し、その照合結果を通信ネットワー
    クを介してサービス提供装置へ通知することにより、前
    記サービス提供装置で、前記ユーザ端末からの照合結果
    の通知に応じて、その照合結果に対する正当性の証明を
    通信ネットワークを介して前記認証局へ依頼させ、この
    依頼に応じて前記認証局から通知された当該照合結果の
    正当性を証明する証明書を受信し、その証明書に含まれ
    る当該照合結果に基づき前記ユーザへ所定のサービスを
    提供させることを特徴とするネットワーク認証方法。
35. 【請求項３５】 請求項１記載の認証システムにおい
    て、 前記ユーザ端末は、前記ユーザの個人情報、前記サービ
    ス提供装置で提供されるサービスに関するサービス情
    報、および本人照合に用いる登録情報を記憶する記憶回
    路を有し、前記個人情報、前記サービス情報および前記
    登録情報をそれぞれ別個の記憶エリアで記憶することを
    特徴とするネットワーク認証システム。
36. 【請求項３６】 請求項９記載のネットワーク認証方法
    において、 前記ユーザ端末は、前記ユーザの個人情報、前記サービ
    ス提供装置で提供されるサービスに関するサービス情
    報、および本人照合に用いる登録情報を記憶回路で記憶
    し、前記個人情報、前記サービス情報および前記登録情
    報を前記記憶回路においてそれぞれ別個の記憶エリアで
    記憶することを特徴とするネットワーク認証方法。
37. 【請求項３７】 請求項１９記載のプログラムにおい
    て、 前記ユーザ端末で、前記ユーザの個人情報、前記サービ
    ス提供装置で提供されるサービスに関するサービス情
    報、および本人照合に用いる登録情報を記憶回路で記憶
    するステップと、前記個人情報、前記サービス情報およ
    び前記登録情報を前記記憶回路においてそれぞれ別個の
    記憶エリアで記憶するステップとを実行させるためのプ
    ログラム。
38. 【請求項３８】 請求項３１記載のユーザ端末におい
    て、 前記ユーザの個人情報、前記サービス提供装置で提供さ
    れるサービスに関するサービス情報、および本人照合に
    用いる登録情報を記憶する記憶回路をさらに備え、前記
    個人情報、前記サービス情報および前記登録情報をそれ
    ぞれ別個の記憶エリアで記憶することを特徴とするユー
    ザ端末。
39. 【請求項３９】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザの認証を行う際
    に、通信ネットワークを介して接続された認証局による
    前記ユーザ端末での照合結果に対する正当性の認証を行
    うネットワーク認証システムで用いられる認証局であっ
    て、 前記認証局は、前記ユーザ端末でのユーザの照合結果に
    応じて、前記サービス提供装置から通信ネットワークを
    介してその照合結果に対する正当性の証明を依頼された
    場合は、当該照合結果の正当性を証明するとともにその
    照合結果を含む証明書を通信ネットワークを介して通知
    することにより、前記サービス提供装置でその証明書に
    含まれる照合結果に基づき前記ユーザへ所定のサービス
    を提供させることを特徴とする認証局。
40. 【請求項４０】 請求項３０または３９記載の認証局に
    おいて、 前記認証局は、前記ユーザ端末で暗号化され前記照合結
    果を含む前記サービス提供装置からの通信データを受信
    するとともに暗号化証明書を前記サービス提供装置へ送
    信する通信装置と、この通信装置で受信した前記通信デ
    ータに含まれる前記サービス提供装置の端末識別情報を
    キーとして、前記ユーザ端末での前記照合結果の暗号化
    に用いた第１の暗号化鍵に対応する第１の復号鍵を検索
    する端末データベースと、この端末データベースで検索
    された第１の復号鍵を用いて前記通信データを復号する
    ことにより前記照合結果の正当性を確認する復号回路
    と、前記装置識別情報をキーとして前記サービス提供装
    置で用いる第２の復号鍵に対応する第２の暗号化鍵を検
    索する装置データベースと、この装置データベースで検
    索された第２の暗号化鍵を用いて前記復号回路で得られ
    た正当な照合結果を含む証明書を暗号化することにより
    前記暗号化証明書を作成し前記通信装置へ出力する暗号
    回路とを有することを特徴とする認証局。
41. 【請求項４１】 請求項４０記載の認証局において、 前記復号回路は、前記照合結果とともに前記ユーザ端末
    で暗号化された、前記サービス提供装置での処理に用い
    られる前記ユーザに固有のユーザ情報を、前記通信デー
    タから前記照合結果とともに復号し、 暗号回路は、前記復号回路から照合結果とユーザ情報と
    を証明書として暗号化することにより前記暗号化証明書
    を作成することを特徴とする認証局。
42. 【請求項４２】 請求項３０または３９記載の認証局に
    おいて、 前記認証局は、前記ユーザ端末で暗号化され前記照合結
    果を含む前記サービス提供装置からの通信データを受信
    するとともに暗号化証明書を前記サービス提供装置へ送
    信する通信装置と、この通信装置で受信した前記通信デ
    ータに含まれる前記サービス提供装置の端末識別情報を
    キーとして、前記ユーザ端末での第１のパスワードの生
    成に用いる第１の種情報に対応する第２の種情報を検索
    する端末データベースと、この端末データベースで検索
    された前記第２の種情報を用いて第２のパスワードを生
    成するパスワード生成回路と、この第２のパスワードと
    前記通信データに含まれる第１のパスワードとを照合す
    ることにより前記ユーザ端末での照合結果に応じた前記
    第１のパスワードの正当性を確認する照合回路と、前記
    装置識別情報をキーとして前記サービス提供装置で用い
    る第２の復号鍵に対応する第２の暗号化鍵を検索する装
    置データベースと、この装置データベースで検索された
    前記第２の暗号化鍵を用いて前記照合回路で得られた照
    合結果を含む証明書を暗号化することにより前記暗号化
    証明書を作成し前記通信装置へ出力する暗号回路とを有
    することを特徴とする認証局。
43. 【請求項４３】 通信ネットワークで接続されたユーザ
    端末とサービス提供装置との間でユーザの認証を行う際
    に、通信ネットワークを介して接続された認証局による
    前記ユーザ端末での照合結果に対する正当性の認証を行
    うネットワーク認証システムで用いられるサービス提供
    装置であって、 前記サービス提供装置は、前記ユーザ端末でのユーザの
    照合結果に応じて、その照合結果に対する正当性の証明
    を通信ネットワークを介して前記認証局へ依頼し、これ
    に応じて前記認証局から通知された証明書に含まれる照
    合結果に基づき前記ユーザへ所定のサービスを提供する
    ことを特徴とするサービス提供装置。
44. 【請求項４４】 請求項２９または４３記載のサービス
    提供装置において、 前記サービス提供装置は、暗号化された前記照明証から
    なる前記認証局からの暗号化証明書の復号に用いる復号
    鍵と当該サービス提供装置の装置識別情報とを記憶する
    記憶回路と、前記ユーザ端末で暗号化された前記照合結
    果を含む前記ユーザ端末からの第１の通信データに前記
    装置識別情報を付加し第２の通信データとして前記認証
    局へ送信することにより前記ユーザ端末での照合結果の
    証明を依頼するとともに前記認証局からの前記暗号化証
    明書を受信する通信装置とを有することを特徴とするサ
    ービス提供装置。
45. 【請求項４５】 請求項２９または４３記載のサービス
    提供装置において、 前記サービス提供装置は、当該サービス提供装置で前記
    暗号化証明書の復号に用いる復号鍵と当該サービス提供
    装置の装置識別情報とを記憶する記憶回路と、前記ユー
    ザ端末から受信した前記第１の通信データに前記装置識
    別情報を付加し第２の通信データとして前記認証局へ送
    信することにより前記ユーザ端末での照合結果に対する
    正当性の証明を依頼するとともに前記認証局からの前記
    暗号化証明書を受信する通信装置と、この通信装置で受
    信した前記暗号化証明書を前記第２の復号鍵を用いて復
    号し元の証明書を出力することにより前記認証局での前
    記照合結果に対する正当性の証明を確認する復号回路
    と、この復号回路からの証明書に含まれる照合結果に基
    づきサービスに対する処理を行う処理装置とを有するこ
    とを特徴とするサービス提供装置。