JP2003099404A - 認証サーバ装置、クライアント装置およびそれらを用いたユーザ認証システム、並びにユーザ認証方法、そのコンピュータ・プログラムおよびそのプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザがパスワードなどを入力せずに、簡単
な操作で認証を行なうことが可能な認証サーバ装置を提
供すること。 【解決手段】 認証画像データ生成部３２は、ネットワ
ーク接続部３１によって受信されたクライアント装置識
別情報と関連付けて、認証画像データを生成して認証用
データ記憶部３３に登録する。クライアント装置認証部
３４は、ネットワーク接続部３１によって受信された認
証画像と、認証用データ記憶部３３に記憶された認証画
像データとを照合して認証を行なう。したがって、ユー
ザは認証画像を入力して認証サーバ装置２へ送信するだ
けで、容易に認証を行なうことが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークシス
テムを利用する際のユーザ認証技術に関し、特に、画像
を用いて個人を認証する認証サーバ装置、認証の際に認
証のための画像を送信するクライアント装置およびそれ
らを用いたユーザ認証システム、並びにユーザ認証方
法、そのコンピュータ・プログラムおよびそのプログラ
ムを記録した記録媒体に関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータ等の情報
処理装置が広く普及し、これを用いてネットワークによ
り相互に情報を通信することが可能となってきている。
このような情報通信を利用してサービスを提供する際
に、ユーザがそのサービスを利用できる者であるか否か
を判別するためのユーザ認証が不可欠となる。

【０００３】このようなユーザを認証する従来の方法と
して、ユーザが設定したユーザ名およびパスワード等を
ユーザが入力してユーザ認証を行なう方法と、サービス
を提供する管理者がユーザに与えたユーザ名およびパス
ワード等をユーザが入力してユーザ認証を行なう方法と
がある。

【０００４】また、ユーザの指紋、虹彩、顔の輪郭など
の身体的な特徴データを認証データとして登録し、その
登録された認証データを用いてユーザ認証を行なう方法
も知られている。このような方法を用いた認証技術とし
て、特開平１０−１７７５５３号公報および特開平１１
−１７５７２６号公報に開示された発明がある。

【０００５】特開平１０−１７７５５３号公報に開示さ
れたネットワークセキュリティシステムにおいては、ネ
ットワークを介してホストに送られる眼の映像のデータ
が、過去に本人確認に使用されたものと同一か否かが判
断される。これらが完全に同一であれば、その後のアク
セスが拒絶される。完全同一でないもののみ、登録済み
の眼の特徴データとマッチングを行ない、本人確認処理
が行なわれる。

【０００６】また、特開平１１−１７５７２６号公報に
開示された情報処理システムにおいては、ユーザが端末
を用いて個人データを読出したい場合、ユーザが指紋認
識装置に自分の指紋を入力する。入力された指紋データ
は、ネットワークを介してサーバへ伝送される。指紋デ
ータベースに伝送された指紋データが存在すると判断さ
れた場合には、そのユーザが正規のユーザと認証され
て、ユーザが個人データを読出すことが可能となる。

【０００７】

【発明が解決しようとする課題】しかし、上述したユー
ザ名とパスワード等を入力してユーザ認証を行なう方法
においては、サービスを利用する際に、ユーザがユーザ
名とパスワードとを入力しなければならないので、ユー
ザが登録したユーザ名およびパスワードを正確に記憶し
ていなければならないといった問題点があった。

【０００８】また、特開平１０−１７７５５３号公報に
開示されたネットワークセキュリティシステムおよび特
開平１１−１７５７２６号公報に開示された情報処理シ
ステムにおいては、ユーザの身体的特徴データ、いわゆ
るバイオメトリックス情報を用いて高精度なマッチング
処理を行なう必要があるため認証処理が複雑となり、端
末または認証サーバにおけるユーザ認証処理に長時間が
必要になるといった問題点や、認識エラーが生じる可能
性が高いといった問題点があった。

【０００９】また、ユーザの身体的特徴データを取得す
るための特殊な装置が別途必要になるため、端末自体の
コストアップや大型化につながるといった問題点があっ
た。また、ユーザの身体的特徴データとしてユーザの顔
の輪郭等を用いた場合には、別人がそのユーザの顔写真
などをユーザ認証に利用すると、不正な認証処理が行な
われるといった問題点もあった。

【００１０】本発明は、上記問題点を解決するためにな
されたものであり、第１の目的は、ユーザがパスワード
などを入力せずに、簡単な操作で認証を行なうことが可
能なクライアント装置、認証サーバ装置およびそれらを
用いたユーザ認証システム、並びにユーザ認証方法、そ
のコンピュータ・プログラムおよびそのプログラムを記
録した記録媒体を提供することである。

【００１１】第２の目的は、他のクライアント装置から
の不正なアクセスを防止することが可能な認証サーバ装
置を提供することである。

【００１２】第３の目的は、ユーザが複数のクライアン
ト装置を所有する場合であっても、それぞれのクライア
ント装置を用いて容易に認証を行なうことが可能な認証
サーバ装置を提供することである。

【００１３】

【課題を解決するための手段】本発明のある局面に従え
ば、認証サーバ装置は、外部から情報を受信するための
受信手段と、受信手段によって受信されたクライアント
装置識別情報と関連付けて、認証画像データを生成する
ための生成手段と、受信手段によって受信された認証画
像と生成手段によって生成された認証画像データとを照
合して、認証を行なうための認証手段とを含む。

【００１４】認証手段は、受信手段によって受信された
認証画像と生成手段によって生成された認証画像データ
とを照合して認証を行なうので、ユーザは予め印刷され
た認証画像データを入力して認証サーバ装置へ送信する
だけで、容易に認証を行なうことが可能となる。

【００１５】好ましくは、生成手段は、受信手段によっ
て受信されたユーザ識別情報およびクライアント装置識
別情報と関連付けて、認証画像データを生成する。

【００１６】したがって、認証手段は、ユーザから受信
した認証画像の照合を行なうことによって、受信した認
証画像に対応したユーザ識別情報やクライアント装置識
別情報を容易に抽出することが可能になる。

【００１７】好ましくは、生成手段は、受信手段によっ
て受信されたユーザからの画像データを加工して認証画
像データを生成する。

【００１８】したがって、ユーザが好みの画像を含んだ
認証画像データを生成することが可能となる。

【００１９】さらに好ましくは、生成手段は、受信手段
によって受信されたユーザからの画像データを入力時の
解像度以下にして認証画像データを生成する。

【００２０】したがって、認証手段は、認証画像データ
の照合を容易に行なうことが可能となる。

【００２１】さらに好ましくは、生成手段は、受信手段
によって受信されたユーザからの識別情報を暗号化し
て、前記認証画像データに付加する。

【００２２】したがって、認証画像データを偽造するこ
とが困難となり、別人による不正なアクセスを防止する
ことが可能となる。

【００２３】好ましくは、認証手段は、ユーザ毎または
クライアント装置毎に設定された暗号化コードを用いて
受信手段によって受信された認証画像を復号化し、復号
化された認証画像と生成手段によって生成された認証画
像データとを照合して、認証を行なう。

【００２４】したがって、クライアント装置がその暗号
化コードを用いて認証画像を暗号化することによって、
さらにセキュリティの強化を図ることが可能となる。

【００２５】好ましくは、認証サーバ装置はさらに、生
成手段によって生成された認証画像データと受信手段に
よって受信されたクライアント装置識別情報とを対応さ
せて登録するための登録手段を含み、認証手段は受信手
段によって受信された認証画像およびクライアント装置
識別情報と、登録手段によって登録された認証画像デー
タおよびクライアント装置識別情報とを照合して認証を
行なう。

【００２６】したがって、認証手段が登録されている認
証画像データおよびクライアント装置識別情報を容易に
抽出することができ、ユーザ認証を迅速に行なうことが
可能となる。

【００２７】さらに好ましくは、登録手段は、認証画像
生成手段によって生成された１つの認証画像データと、
受信手段によって受信された複数のクライアント装置識
別情報とを対応させて登録する。

【００２８】したがって、ユーザが複数のクライアント
装置を所有する場合であっても、１つの認証画像だけを
用いてユーザ認証が行なえるようになり、ユーザの利便
性を向上させることが可能となる。

【００２９】さらに好ましくは、登録手段は、認証画像
生成手段によって生成された１つの認証画像データおよ
び１つの暗号化コードと、受信手段によって受信された
複数のクライアント装置識別情報とを対応させて登録す
る。

【００３０】したがって、ユーザが複数のクライアント
装置を所有する場合であっても、１つの認証画像および
１つの暗号化コードだけを用いてユーザ認証が行なえる
ようになり、ユーザの利便性を向上させることが可能と
なる。

【００３１】本発明の別の局面に従えば、クライアント
装置は、予め印刷された認証画像を入力するための入力
手段と、入力手段によって入力された認証画像およびク
ライアント装置識別情報を外部へ送信するための送信手
段とを含む。

【００３２】予め印刷された認証画像を入力して外部へ
送信することによって、認証サーバ装置はユーザ認証を
行なうことができるので、ユーザはパスワードの入力等
を行なう必要がなくなり、簡単な操作で認証を行なうこ
とが可能となる。

【００３３】好ましくは、クライアント装置はさらに、
入力手段によって入力された認証画像を記憶するための
記憶手段を含み、送信手段は、記憶手段によって記憶さ
れた認証画像およびクライアント装置識別情報を外部へ
送信する。

【００３４】したがって、一度入力手段によって認証画
像を入力して記憶手段に記憶させれば、再度ユーザ認証
を行なうときに入力手段によって認証画像を入力する必
要がなくなり、ユーザの利便性を向上させることが可能
となる。

【００３５】さらに好ましくは、クライアント装置はさ
らに、入力手段によって入力された認証画像を暗号化す
るための暗号化手段を含み、送信手段は、暗号化手段に
よって暗号化された認証画像およびクライアント装置識
別情報を外部へ送信する。

【００３６】暗号化手段が認証画像を暗号化するので、
さらにセキュリティの強化を図ることが可能となる。

【００３７】本発明のさらに別の局面に従えば、クライ
アント装置と認証サーバ装置とがネットワークを介して
接続されたユーザ認証システムであって、クライアント
装置は、予め印刷された認証画像を入力するための入力
手段と、入力手段によって入力された認証画像およびク
ライアント装置識別情報を認証サーバ装置へ送信するた
めの送信手段とを含み、認証サーバ装置は、クライアン
ト装置から情報を受信するための受信手段と、受信手段
によって受信されたクライアント装置識別情報と関連付
けて、認証画像データを生成するための生成手段と、受
信手段によって受信された認証画像と生成手段によって
生成された認証画像データとを照合して、認証を行なう
ための認証手段とを含む。

【００３８】認証手段は、受信手段によって受信された
認証画像と生成手段によって生成された認証画像データ
とを照合して認証を行なうので、ユーザは認証画像を入
力して認証サーバ装置へ送信するだけで、容易に認証を
行なうことが可能となる。

【００３９】本発明のさらに別の局面に従えば、ユーザ
認証方法は、外部から認証画像およびクライアント装置
識別情報を受信するステップと、受信されたクライアン
ト装置識別情報と関連付けて、認証画像データを生成す
るステップと、受信された認証画像と生成された認証画
像データとを照合して、認証を行なうステップとを含
む。

【００４０】受信された認証画像と生成された認証画像
データとを照合して認証を行なうので、ユーザは認証画
像を入力して認証サーバ装置へ送信するだけで、容易に
認証を行なうことが可能となる。

【００４１】本発明のさらに別の局面に従えば、ユーザ
から情報を受信して認証を行なうユーザ認証方法をコン
ピュータに実行させるためのコンピュータ・プログラム
であって、ユーザ認証方法は、外部から認証画像および
クライアント装置識別情報を受信するステップと、受信
されたクライアント装置識別情報と関連付けて、認証画
像データを生成するステップと、受信された認証画像と
生成された認証画像データとを照合して、認証を行なう
ステップとを含む。

【００４２】受信された認証画像と生成された認証画像
データとを照合して認証を行なうので、ユーザは認証画
像を入力して認証サーバ装置へ送信するだけで、容易に
認証を行なうことが可能となる。

【００４３】本発明のさらに別の局面に従えば、ユーザ
から情報を受信して認証を行なうユーザ認証方法をコン
ピュータに実行させるためのプログラムを記録したコン
ピュータで読取り可能な記録媒体であって、ユーザ認証
方法は、外部から認証画像およびクライアント装置識別
情報を受信するステップと、受信されたクライアント装
置識別情報と関連付けて、認証画像データを生成するス
テップと、受信された認証画像と生成された認証画像デ
ータとを照合して、認証を行なうステップとを含む。

【００４４】受信された認証画像と生成された認証画像
データとを照合して認証を行なうので、ユーザは認証画
像を入力して認証サーバ装置へ送信するだけで、容易に
認証を行なうことが可能となる。

【００４５】

【発明の実施の形態】（実施の形態１）本発明の実施の
形態１におけるユーザ認証システムは、ユーザが使用す
るクライアント装置と、ネットワークを介してクライア
ント装置が接続される認証サーバ装置とを含む。クライ
アント装置は、後述するようにカメラやスキャナなどの
画像入力装置を備えた携帯情報端末装置等によって構成
される。また、ネットワークを介したクライアント装置
と認証サーバ装置との間のデータ通信は、暗号化方式を
用いて行なわれることが前提であり、暗号化技術として
公開鍵暗号化方式等が使用される。このような公開鍵暗
号化方式等は、広く知られているので詳細な説明は行な
わない。

【００４６】図１は、本発明の実施の形態１におけるユ
ーザ認証システムの処理手順の概略を説明するためのフ
ローチャートである。まず、クライアント装置１のユー
ザがネットワークを介して認証サーバ装置２へユーザ情
報、クライアント装置情報等のデータを送信する（Ｓ
１）。ユーザ情報とは、住所、氏名、生年月日、電話番
号などの個人を特定するための個人情報である。

【００４７】また、ユーザ情報には、パスワード、ユー
ザの写真、クライアント装置１に備えられた画像入力装
置によって撮影した画像などを含めても良い。たとえ
ば、ユーザがクライアント装置１に備えられたカメラに
よって自分の顔、周囲の風景、ペット等を撮影して送信
するようにしても良いし、クライアント装置１に備えら
れたスキャナによって好みの写真を読込んで送信するよ
うにしても良い。

【００４８】クライアント装置情報とは、型番、製造者
名、製造番号など、ユーザが使用するクライアント装置
１本体を特定するために必要となる端末情報である。

【００４９】認証サーバ装置２がユーザ情報およびクラ
イアント装置情報のデータを受信すると、ユーザ毎の認
証画像データを作成して登録する（Ｓ２）。認証画像デ
ータは、認証サーバ装置２によって作成されてユーザＩ
ＤおよびクライアントＩＤ毎に任意に割当てられても良
いし、ユーザから送付された画像データが加工されて作
成されるようにしても良い。

【００５０】たとえば、認証サーバ装置２が撮影された
画像データまたは入力された画像データを受信して、そ
の特徴部分を抽出して加工したり、画像データから独自
の模様を作成したり、認証サーバ装置２が割当てた管理
番号を画像データに組入れたり、クライアント装置１の
クライアントＩＤ情報やユーザＩＤ情報を暗号化して画
像データに組入れたりして、認証画像データを生成する
ようにしても良い。

【００５１】また、認証時間を短縮しかつ認証を確実に
行なうために、認証画像データを単純な２値データにし
ても良いし、認証画像データの解像度を画像入力装置が
有する解像度の半分以下にするようしても良い。このよ
うに、認証サーバ装置２が任意の方法で生成した認証画
像データは、クライアント装置情報やユーザ情報と対応
させて登録される。

【００５２】次に、認証サーバ装置２によって登録され
た認証画像データが出力されて、ユーザへ送付される
（Ｓ３）。認証画像データの出力形態としては、認証用
カードとして名刺大のカードに印刷される等であり、ユ
ーザの現住所が確認できるように郵便等によって送付さ
れることが望ましい。

【００５３】ユーザは、認証用カードによって印刷され
た認証画像データを受取ると、クライアント装置１を用
いてネットワークに接続してサービスを受けようとする
ときに、パスワードの入力に代えて、クライアント装置
に備えられたカメラを用いて印刷された認証画像データ
を撮影するか、クライアント装置に備えられたスキャナ
を用いて印刷された認証画像データを読込む（Ｓ４）。

【００５４】ここで、認証用カードは、パスワードが書
かれたパスワードカード等であっても良い。しかし、数
字のみが書かれたパスワードカードであれば偽造されや
すく、またセキュリティ面からパスワード等の入力が要
求される場合には重複した認証処理が行なわれることに
なる。したがって、数字のみが書かれたパスワードカー
ドではなく、パスワード情報を暗号化した模様のような
ものが書かれたパスワードカードの方が好ましい。

【００５５】また、認証サーバ装置２が任意に割当てた
認証画像データよりも、ユーザ自身が撮影したり、好み
の人物や模様を加工して作成した認証画像データが書か
れた認証用カードの方が、他人が作成したカードとの区
別も容易であり、またユーザ自身にとっても愛着を感じ
るであろう。

【００５６】次に、クライアント装置１は、ユーザが入
力した認証画像データと、認証サーバ装置２に登録され
ているクライアント装置情報とを認証サーバ装置２へ送
信する（Ｓ５）。なお、送信するクライアント装置情報
は、認証サーバ装置２に登録されている全てのクライア
ント装置情報ではなく、クライアント装置１を特定でき
る最低限の情報であっても良い。

【００５７】認証サーバ装置２がクライアント装置１か
ら認証画像データとクライアント装置情報とを受信する
と、受信したこれらの情報と登録されている情報との照
合を行なう（Ｓ６）。そして、そのユーザが正当なユー
ザであるか否かを判定して、その結果をクライアント装
置１へ通知する（Ｓ７）。認証サーバ装置２は、そのユ
ーザが正当なユーザであると判定した場合には、ユーザ
がネットワークサービスにログインできる等、所定の手
続の許可を行なう（Ｓ８）。また、認証サーバ装置２が
そのユーザが正当なユーザではないと判定した場合に
は、例えばログインを許可しない等の処理を行なう。

【００５８】通常、ログインを許可されたユーザはクラ
イアント装置１を用いて所定のサービスを受けることが
できるが、ユーザが一旦ログオフすると所定のサービス
を利用するためには再度認証用カードの撮影等を行なう
必要がある。このような手間を省くために、ユーザがク
ライアント装置１のデータ記憶部に認証画像データを記
憶させ、その認証画像データを再度送信してログインす
るようにしても良い。ただし、電源オフ時に記憶された
認証画像撮像データが消去される必要がある。

【００５９】図２は、本発明の実施の形態１における認
証サーバ装置２の外観例を示す図である。この認証サー
バ装置２は、コンピュータ本体１１、ディスプレイ装置
１２、ＦＤ（Flexible Disk）１４が装着されるＦＤド
ライブ１３、キーボード１５、マウス１６、ＣＤ−ＲＯ
Ｍ（Compact Disc-Read Only Memory）１８が装着され
るＣＤ−ＲＯＭ装置１７、およびネットワーク通信装置
１９を含む。ユーザ認証プログラムは、ＦＤ１４または
ＣＤ−ＲＯＭ１８等の記録媒体によって供給される。ユ
ーザ認証プログラムがコンピュータ本体１１によって実
行されることにより、ユーザの認証が行なわれる。ま
た、ユーザ認証プログラムは他のコンピュータより通信
回線を経由し、コンピュータ本体１１に供給されてもよ
い。

【００６０】図３は、本発明の実施の形態１における認
証サーバ装置２の構成例を示すブロック図である。図２
に示すコンピュータ本体１１は、ＣＰＵ（Central Proc
essing Unit）２０、ＲＯＭ（Read Only Memory）２
１、ＲＡＭ（Random Access Memory）２２およびハード
ディスク２３を含む。ＣＰＵ２０は、ディスプレイ装置
１２、ＦＤドライブ１３、キーボード１５、マウス１
６、ＣＤ−ＲＯＭ装置１７、ネットワーク通信装置１
９、ＲＯＭ２１、ＲＡＭ２２またはハードディスク２３
との間でデータを入出力しながら処理を行う。ＦＤ１４
またはＣＤ−ＲＯＭ１８に記録されたユーザ認証プログ
ラムは、ＣＰＵ２０によりＦＤドライブ１３またはＣＤ
−ＲＯＭ装置１７を介して一旦ハードディスク２３に格
納される。ＣＰＵ２０は、ハードディスク２３から適宜
ユーザ認証プログラムをＲＡＭ２２にロードして実行す
ることによって、ユーザの認証が行なわれる。

【００６１】図４は、本発明の実施の形態１における認
証サーバ装置２の機能的構成を示すブロック図である。
認証サーバ装置２は、ネットワーク３に接続され、クラ
イアント装置１との間でデータの送受信を行なうネット
ワーク接続部３１と、クライアント装置１から受信した
データに基づいて認証画像データを生成する認証画像デ
ータ生成部３２と、認証画像データ生成部３２が生成し
た認証画像データ、ユーザ情報およびクライアント装置
情報を関連づけて記憶する認証用データ記憶部３３と、
クライアント装置１から受信した認証画像およびクライ
アント装置情報が正当であるか否かを照合するために、
認証用データ記憶部３３から該当するデータを抽出して
比較するクライアント装置認証部３４とを含む。

【００６２】後述するユーザＩＤ管理テーブル、クライ
アントＩＤ管理テーブルおよび認証画像データ管理テー
ブルは、認証用データ記憶部３３に格納される。

【００６３】図５は、クライアント装置認証部３４の機
能的構成をさらに詳細に説明するためのブロック図であ
る。このクライアント装置認証部３４は、認証用データ
記憶部３３から該当するデータを抽出する抽出部３５
と、抽出部３５によって抽出されたデータとネットワー
ク接続部３１によって受信されたデータとを照合する照
合部３６と、照合部３６による照合結果によってユーザ
が正当であるか否かを判定する認証部３７とを含む。

【００６４】図６は、本発明の実施の形態１における認
証サーバ装置２の認証データ登録処理の手順を説明する
ためのフローチャートである。まず、ネットワーク接続
部３１は、クライアント装置１から認証データの登録要
求があるか否かを判定する（Ｓ１１）。認証データの登
録要求がなければ（Ｓ１１，Ｎｏ）、登録要求があるま
で待機する。また、認証データの登録要求があれば（Ｓ
１１，Ｙｅｓ）、クライアント装置１に対してユーザ情
報およびクライアント装置情報の送信を要求する（Ｓ１
２）。

【００６５】ネットワーク接続部３１がクライアント装
置１からデータを受信すると、認証画像データ生成部３
２は、そのデータに画像データ（生成用画像データ）が
含まれているか否かを判定する（Ｓ１３）。データに画
像データが含まれていれば（Ｓ１３，Ｙｅｓ）、認証画
像データ生成部３２は、クライアント装置１から受信し
たユーザ情報およびクライアント装置情報とその画像デ
ータとを対応させて、ユーザ認証のための認証画像デー
タを生成して（Ｓ１５）、ステップＳ１６へ進む。

【００６６】また、データに画像データが含まれていな
ければ（Ｓ１３，Ｎｏ）、認証画像データ生成部３２は
任意の画像データを生成し、クライアント装置１から受
信したユーザ情報およびクライアント装置情報と生成し
た画像データとを対応させて、ユーザ認証のための認証
画像データを生成して（Ｓ１４）、ステップＳ１６へ進
む。なお、これらの認証画像データは、ユーザ毎に一意
となるように生成される。

【００６７】ステップＳ１６において、認証画像データ
生成部３２は、生成した認証画像データを認証用データ
記憶部３３に登録する。この登録された認証画像データ
は、名刺大のカードに印刷されて認証用カードが生成さ
れ（Ｓ１７）、ユーザの現住所が確認できるように郵便
等の方法によってユーザに届けられる。

【００６８】図７は、ユーザ情報を管理するためのユー
ザＩＤ管理テーブルの一例を示す図である。このユーザ
ＩＤ管理テーブルは、ユーザ毎に付与されるユーザＩ
Ｄ、ユーザの氏名、ユーザの住所、ユーザの電話番号、
ユーザの生年月日およびユーザから画像データの送信が
あったか否かを示す情報等を含む。ユーザから画像デー
タが送信された場合には、その画像データのファイル名
がユーザＩＤ管理テーブルに登録される。

【００６９】図８は、クライアント装置情報を管理する
ためのクライアントＩＤ管理テーブルの一例を示す図で
ある。このクライアントＩＤ管理テーブルは、クライア
ント装置毎に付与されるクライアントＩＤ、クライアン
ト装置の型番、クライアント装置の製造者名、クライア
ント装置の製造番号等を含む。

【００７０】図９は、認証画像データを管理するための
認証画像データ管理テーブルの一例を示す図である。こ
の認証画像データ管理テーブルは、ユーザＩＤ、クライ
アントＩＤ、コード、認証画像データ等を含む。認証画
像データ生成部３２によって生成された認証画像データ
は、ユーザＩＤおよびクライアントＩＤと対応させて管
理される。ユーザ認証を行なう際に、この認証画像デー
タ管理テーブルから該当する認証画像データが抽出され
て、ユーザから受信した認証画像が正当であるか否かが
判定される。なお、コードは、１つのユーザＩＤおよび
認証画像データに対して複数のクライアント装置を対応
させる際に使用されるが、その詳細は後述する。

【００７１】図１０は、本発明の実施の形態１における
認証サーバ装置２のユーザ認証処理の手順を説明するた
めのフローチャートである。まず、ネットワーク接続部
３１は、クライアント装置１からユーザ認証のアクセス
があるか否かを判定する（Ｓ２１）。ユーザ認証のアク
セスがなければ（Ｓ２１，Ｎｏ）、ユーザ認証のアクセ
スがあるまで待機する。また、ユーザ認証のアクセスが
あれば（Ｓ２１，Ｙｅｓ）、ネットワーク接続部３１は
そのクライアント装置１に対して認証画像入力要求を送
信する（Ｓ２２）。

【００７２】次に、ユーザが画像入力部を用いて撮影し
た認証画像または読込んだ認証画像とクライアント装置
情報とを受信したか否かが判定される（Ｓ２３）。ネッ
トワーク接続部３１が認証画像およびクライアント装置
情報を受信していなければ（Ｓ２３，Ｎｏ）、タイムア
ウトであるか否かが判定される（Ｓ２４）。タイムアウ
トであれば（Ｓ２４，Ｙｅｓ）、ステップＳ２９へ進
む。また、タイムアウトでなければ（Ｓ２４，Ｎｏ）、
ステップＳ２３へ戻って以降の処理を繰返す。

【００７３】ネットワーク接続部３１が認証画像および
クライアント装置情報を受信すれば（Ｓ２３，Ｙｅ
ｓ）、クライアント装置認証部３４は受信したデータの
中から認証画像およびクライアント装置情報を抽出し、
認証用データ記憶部３３に登録されている情報を抽出す
る（Ｓ２５）。そして、クライアント装置認証部３４
は、認証画像およびクライアント装置情報の照合を行な
う（Ｓ２６）。なお、この認証方法の詳細は、後述す
る。

【００７４】照合した結果、ユーザが正当なユーザであ
ると判定された場合には（Ｓ２７，Ｙｅｓ）、ネットワ
ークサービスへのログイン等、所定の手続が許可される
（Ｓ２８）。また、ユーザが正当なユーザでないと判定
された場合には（Ｓ２７，Ｎｏ）、クライアント装置１
に対して認証エラーを通知し（Ｓ２９）、ステップＳ２
１へ戻って以降の処理を繰返す。

【００７５】ここで、図９に示す認証画像データ管理テ
ーブルの内容を参照しながら、クライアント装置認証部
３４における認証画像データおよびクライアント装置情
報の照合方法を説明する。抽出部３５は、ネットワーク
接続部３１が受信したデータの中から認証画像を抽出
し、認証用データ記憶部３３に記憶された認証画像デー
タを順次抽出する。照合部３６は、抽出部３５によって
抽出された認証画像データを照合する。

【００７６】抽出部３５は、認証用データ記憶部３３に
記憶された認証画像データを順次抽出することによっ
て、照合部３６による照合が行なわれる。たとえば、ネ
ットワーク接続部３１が受信した認証画像と、認証画像
データ管理テーブルに登録された認証画像データ（ア）
とが一致した場合には、そのクライアントＩＤ「０００
０２１１」が抽出される。

【００７７】認証部３７は、ネットワーク接続部３１が
受信したクライアント装置情報に含まれるクライアント
ＩＤと、認証画像データ管理テーブルから抽出されたク
ライアントＩＤとが一致する場合には、そのユーザが正
当であり、ユーザＩＤ「００００１１１１」のユーザで
あると判定する。そして、認証部３７は、そのユーザに
対してネットワークサービスへのログイン等、所定のサ
ービスを許可する。

【００７８】以上の説明においては、先に認証画像デー
タの照合を行ない、一致した認証画像データに対応する
クライアントＩＤが一致するか否かを判定したが、逆に
受信したクライアント情報に含まれるクライアントＩＤ
と一致するクライアントＩＤを認証画像データ管理テー
ブルから抽出し、そのクライアントＩＤに対応する認証
画像データを抽出して、認証画像の照合を行なうように
しても良い。

【００７９】図１１は、本発明の実施の形態１における
クライアント装置１の機能的構成を示すブロック図であ
る。このクライアント装置１は、ネットワーク３に接続
され、認証サーバ装置２との間でデータの送受信を行な
うネットワーク接続部４１と、画像を入力する画像入力
部４２と、クライアント装置１の各種情報および撮像ま
たは読込まれた画像データを記憶するデータ記憶部４３
とを含む。なお、クライアント装置１の外観例および構
成例は、たとえば図２および図３に示す認証サーバ装置
２の外観例および構成例にカメラやスキャナを付加した
ものや携帯情報端末装置である。したがって、重複する
構成の詳細な説明は行なわない。

【００８０】ネットワーク接続部４１は、モデム等によ
って構成され、有線または無線でネットワークに接続し
て認証サーバ装置２との間でデータの送受信を行なう。
画像入力部４２は、カメラやスキャナなどによって構成
され、ユーザによる操作により画像の撮影や画像の読込
みを行なう。

【００８１】図１２は、本発明の実施の形態１における
クライアント装置１の処理手順を説明するためのフロー
チャートである。まず、ユーザがネットワークに接続し
てサービスを利用する際、認証サーバ装置２からの認証
要求を受ける。認証サーバ装置２から認証要求がなけれ
ば（Ｓ３１，Ｎｏ）、認証要求があるまで待機する。

【００８２】また、認証サーバ装置２から認証要求があ
れば（Ｓ３１，Ｙｅｓ）、ユーザは画像入力部４２を用
いて認証用カードの印刷された認証画像データを入力す
る（Ｓ３２）。印刷された認証画像データの入力に失敗
すれば（Ｓ３３，Ｎｏ）、印刷された認証画像データの
入力が成功するまで繰返す。また、印刷された認証画像
データの入力に成功すれば（Ｓ３３，Ｙｅｓ）、ネット
ワーク接続部４１は画像入力部４２によって入力された
認証画像データとクライアント装置情報とを認証サーバ
装置２へ送信して（Ｓ３４）、処理を終了する。

【００８３】認証画像データにクライアント装置情報を
付加して送信する方法として、たとえば画像入力部４２
によって印刷された認証画像データを読込むときに、ネ
ットワーク接続部４１がデータ記憶部４３からクライア
ント装置情報を抽出する。そして、ユーザから認証画像
データを認証サーバ装置２へ送信する指示があった時点
で、ネットワーク接続部４１は画像入力部４２によって
読込まれた認証画像データに、抽出したクライアント装
置情報を付加して送信する。

【００８４】また、ユーザ認証をより確実に行なうため
に、印刷された認証画像データ（認証用カード）がユー
ザに送付される際に、そのクライアント装置が認証画像
データを入力して送信する際に必要となる暗号化コード
や認証用プログラムが記録された記録媒体が一緒に送付
されるようにしても良い。ユーザがネットワークサービ
スを利用するために認証画像データとクライアント装置
情報とを送信する際に、送付されたそのクライアント装
置のみで有効な暗号化コードを用いて認証画像データと
クライアント装置情報とを暗号化する。または、送付さ
れた認証用プログラムを用いて認証画像データとクライ
アント装置情報とを暗号化するようにしても良い。

【００８５】このように、暗号化コードを用いることに
よりセキュリティの強化を図ることができるとともに、
暗号化コードとユーザまたはクライアント装置とを対応
づけて管理することが可能となる。その結果、たとえば
認証画像データやクライアント装置情報が他人に知られ
たり、認証用カードを紛失したりしても、他のクライア
ント装置から不正にアクセスすることを防止することが
できる。

【００８６】以上説明したように、本発明の実施の形態
１におけるユーザ認証システムによれば、ユーザがネッ
トワークサービスの利用時において、ユーザが入力した
認証画像データをクライアント装置１から認証サーバ装
置２へ送信し、認証サーバ装置２がその認証画像データ
を用いてユーザが正当なユーザであるか否かを判定する
ようにしたので、ユーザがパスワードを正確に記憶した
り、入力したりする必要がなくなり、簡単にかつ短時間
でログインすることが可能となった。

【００８７】また、クライアント装置１は入力された認
証画像データを認証サーバ装置２へ送信するだけで認証
が行なえるので、たとえば携帯情報端末機器のような装
置であっても簡単に認証が行なえるようになった。ま
た、暗号化コードや認証プログラムを用いることによっ
て、他のクライアント装置が不正にアクセスすることを
防止することが可能となった。

【００８８】（実施の形態２）本発明の実施の形態２に
おけるユーザ認証システムは、実施の形態１におけるユ
ーザ認証システムと比較して、図４に示す認証サーバ装
置のネットワーク接続部の機能が異なる点のみが異な
る。したがって、重複する構成および機能の詳細な説明
は繰返さない。なお、本実施の形態における認証サーバ
装置およびネットワーク接続部の参照符号をそれぞれ、
２’および３１’として説明する。

【００８９】本発明の実施の形態１におけるユーザ認証
システムにおいては、１人のユーザが１台のクライアン
ト装置を登録する場合についてのものであった。本発明
の実施の形態２におけるユーザ認証システムにおいて
は、１人のユーザが複数台のクライアント装置を所有し
ており、複数台のクライアント装置情報を登録するもの
である。

【００９０】ユーザが認証サーバ装置２’にユーザ情報
およびクライアント装置情報を登録する時点で複数台の
クライアント装置を所有していれば、その複数台のクラ
イアント装置に対応するクライアント装置情報を登録す
る。また、認証用カードが送付された後、クライアント
装置の追加登録を行なう場合には、ユーザは追加するク
ライアント装置情報を認証サーバ装置２’へ送信するこ
とによって、クライアントＩＤ管理テーブルおよび認証
画像データ管理テーブルにそのクライアント装置情報が
追加登録される。

【００９１】図１３は、本発明の実施の形態２における
認証サーバ装置２’の追加登録処理（認証用カードが送
付された後の、２台目以降のクライアント装置の登録処
理）の手順を説明するためのフローチャートである。ま
ず、ネットワーク接続部３１’は、クライアント装置１
からクライアント装置情報の追加登録要求があるか否か
を判定する（Ｓ４１）。クライアント装置情報の追加登
録要求がなければ（Ｓ４１，Ｎｏ）、追加登録要求があ
るまで待機する。また、クライアント装置情報の追加登
録要求があれば（Ｓ４１，Ｙｅｓ）、クライアント装置
１に対して認証画像およびクライアント装置情報の送信
を要求する（Ｓ４２）。

【００９２】次に、ネットワーク接続部３１’は、クラ
イアント装置１から認証画像およびクライアント装置情
報を受信したか否かを判定する（Ｓ４３）。ネットワー
ク接続部３１’が認証画像およびクライアント装置情報
を受信していなければ（Ｓ４３，Ｎｏ）、タイムアウト
であるか否かが判定される（Ｓ４４）。タイムアウトで
あれば（Ｓ４４，Ｙｅｓ）、ネットワーク接続部３１’
がクライアント装置１へのエラーメッセージの送信等の
エラー処理を行ない（Ｓ４５）、ステップＳ４１へ戻っ
て以降の処理を繰返す。また、タイムアウトでなければ
（Ｓ４４，Ｎｏ）、ステップＳ４２へ戻って以降の処理
を繰返す。

【００９３】また、クライアント装置１から認証画像お
よびクライアント装置情報を受信していれば（Ｓ４３，
Ｙｅｓ）、ネットワーク接続部３１’はクライアント装
置１に対してユーザ情報の送信を要求する（Ｓ４６）。
クライアント装置１からユーザ情報を受信すると、その
ユーザ情報がユーザＩＤ管理テーブルに登録されている
ユーザ情報と同じであるか否かが判定される（Ｓ４
７）。なお、このユーザ情報は、ユーザＩＤ管理テーブ
ルに登録されているユーザＩＤ、ユーザの氏名、ユーザ
の住所などのいずれであっても良い。

【００９４】受信したユーザ情報が、ユーザＩＤ管理テ
ーブルに登録されているユーザ情報と異なれば（Ｓ４
７，Ｎｏ）、ネットワーク接続部３１’がクライアント
装置１へエラーメッセージを送信する等のエラー処理を
行ない（Ｓ４９）、処理を終了する。また、クライアン
ト装置１から受信したユーザ情報がユーザＩＤ管理テー
ブルに登録されているユーザ情報と同じであれば（Ｓ４
７，Ｙｅｓ）、クライアント装置情報を認証画像データ
管理テーブルおよびクライアントＩＤ管理テーブルに登
録して（Ｓ４８）、処理を終了する。

【００９５】なお、ステップＳ４７において、クライア
ント装置１から受信した認証画像と認証画像データ管理
テーブルに登録されている認証画像データとを照合し
て、ユーザの正当性を判定するようにしても良い。

【００９６】以上説明したように、本実施の形態におけ
るユーザ認証システムにおいては、認証サーバ装置２’
が２台目以降のクライアント装置に対応したクライアン
ト装置情報を順次登録するようにしたので、ユーザは容
易に複数台のクライアント装置を認証サーバ装置２’に
登録することが可能となった。

【００９７】また、認証サーバ装置２’が１つの認証画
像データに対応させて複数のクライアント装置情報を登
録するようにしたので、ユーザが同じ認証用カードを用
いて所有する複数台のクライアント装置のユーザ認証を
行なえるようになり、ユーザの利便性がさらに向上し
た。

【００９８】（実施の形態３）本発明の実施の形態３に
おけるユーザ認証システムは、実施の形態１におけるユ
ーザ認証システムと比較して、図４に示す認証サーバ装
置のネットワーク接続部の機能が異なる点のみが異な
る。したがって、重複する構成および機能の詳細な説明
は繰返さない。なお、本実施の形態における認証サーバ
装置およびネットワーク接続部の参照符号をそれぞれ、
２”および３１”として説明する。

【００９９】本発明の実施の形態３におけるユーザ認証
システムは実施の形態２におけるユーザ認証システムと
同様に、１人のユーザが複数台のクライアント装置を所
有しており、複数台のクライアント装置情報を登録する
ものである。

【０１００】図１４は、本発明の実施の形態３における
認証サーバ装置２”の追加登録処理（２台目以降のクラ
イアント装置の登録処理）の手順を説明するためのフロ
ーチャートである。まず、ネットワーク接続部３１”
は、クライアント装置１からクライアント装置情報の追
加登録要求があるか否かを判定する（Ｓ５１）。クライ
アント装置情報の追加登録要求がなければ（Ｓ５１，Ｎ
ｏ）、追加登録要求があるまで待機する。また、クライ
アント装置情報の追加登録要求があれば（Ｓ５１，Ｙｅ
ｓ）、クライアント装置１に対して認証画像およびクラ
イアント装置情報の送信を要求する（Ｓ５２）。

【０１０１】次に、ネットワーク接続部３１”は、クラ
イアント装置１から認証画像およびクライアント装置情
報を受信したか否かを判定する（Ｓ５３）。ネットワー
ク接続部３１”が認証画像およびクライアント装置情報
を受信していなければ（Ｓ５３，Ｎｏ）、タイムアウト
であるか否かが判定される（Ｓ５４）。タイムアウトで
あれば（Ｓ５４，Ｙｅｓ）、ネットワーク接続部３１”
がクライアント装置１へのエラーメッセージの送信等の
エラー処理を行ない（Ｓ５５）、ステップＳ５１へ戻っ
て以降の処理を繰返す。また、タイムアウトでなければ
（Ｓ５４，Ｎｏ）、ステップＳ５２へ戻って以降の処理
を繰返す。

【０１０２】また、クライアント装置１から認証画像お
よびクライアント装置情報を受信していれば（Ｓ５３，
Ｙｅｓ）、ネットワーク接続部３１”はクライアント装
置情報を認証画像データ管理テーブルおよびクライアン
トＩＤ管理テーブルに登録する（Ｓ５６）。このクライ
アント装置情報の登録は、受信した認証画像データと一
致する認証画像データが抽出され、その認証画像データ
に対応するユーザＩＤに基づいて行なわれる。そして、
そのクライアント装置が２台目のクライアント装置であ
るか否かが判定される（Ｓ５７）。

【０１０３】クライアント装置が２台目のクライアント
装置であれば（Ｓ５７，Ｎ＝２）、ユーザに対して暗号
化コードまたは認証用プログラムが送付され（Ｓ５
８）、処理が終了する。また、クライアント装置が２台
目のクライアント装置でなければ（Ｓ５７，Ｎｏ）、そ
のまま処理を終了する。

【０１０４】認証サーバ装置２”は、ユーザの認証処理
を行なう際に、ユーザに送付した暗号化コードを用いて
認証画像データおよびクライアント装置情報の復号化を
行ない、認証処理を行なう。なお、ユーザが３台目以降
のクライアント装置情報を登録する際には、暗号化コー
ドまたは認証用プログラムはユーザに送付されない。ユ
ーザが３台目以降のクライアント装置を用いてユーザ認
証を行なう場合にも、２台目のクライアント装置情報の
登録時に送付された暗号化コードまたは認証用プログラ
ムを用いて、認証画像データおよびクライアント装置情
報を暗号化して認証サーバ装置２”へ送信する。

【０１０５】このようにして、ユーザが複数台のクライ
アント装置を登録した場合、２台目以降のクライアント
装置を用いてユーザ認証を行なう際にも、最初の登録時
に送付された１枚の認証画像データ（認証用カード）を
用いてユーザ認証を行なうことができる。したがって、
ユーザは複数の認証用カードを所有する必要がなくな
り、利便性が向上する。なお、図９に示すように、ユー
ザＩＤ「００００１１１２」に対応するクライアント装
置が２台登録されているが、暗号化コードおよび認証画
像データはそれぞれ１つだけ登録されており、それぞれ
のクライアント装置に共通である。

【０１０６】また、同一のユーザが複数台のクライアン
ト装置を登録する際に、ユーザが最初に登録したクライ
アント装置または既に登録してあるクライアント装置を
用いて、追加登録するクライアント装置情報を認証サー
バ装置へ送信するようにしても良い。認証サーバ装置
２”は、既に登録されているクライアント装置に対し
て、たとえば「新たに携帯端末をクライアント装置とし
て追加します」等のテキストデータを送信して表示さ
せ、ユーザに新たに登録するクライアント装置の確認操
作を行なわせても良いし、既に登録されているクライア
ント装置にユーザＩＤやパスワードなどを送信し、追加
登録するクライアント装置からそのユーザＩＤやパスワ
ードを入力させ認証サーバ装置２”へ送信させるように
しても良い。

【０１０７】なお、複数ユーザが１つのクライアント装
置を共有する場合には、１つのクライアントＩＤに対し
て複数のユーザＩＤと認証画像データとを登録するよう
にすれば良い。

【０１０８】以上説明したように、本実施の形態におけ
るユーザ認証システムによれば、ユーザが複数台のクラ
イアント装置を認証サーバ装置に登録する場合に、認証
サーバ装置が１つの暗号化コードと認証画像データとに
対応させて複数のクライアント装置情報を登録するよう
にしたので、ユーザが同じ認証用カードおよび暗号化コ
ードを用いてユーザ認証を行なえるようになり、ユーザ
の利便性がさらに向上した。

【０１０９】今回開示された実施の形態は、すべての点
で例示であって制限的なものではないと考えられるべき
である。本発明の範囲は上記した説明ではなくて特許請
求の範囲によって示され、特許請求の範囲と均等の意味
および範囲内でのすべての変更が含まれることが意図さ
れる。

【０１１０】

【発明の効果】本発明のある局面によれば、認証手段が
受信手段によって受信された認証画像と生成手段によっ
て生成された認証画像データとを照合して認証を行なう
ので、ユーザは認証画像を入力して認証サーバ装置へ送
信するだけで、容易に認証を行なうことが可能となっ
た。

【０１１１】また、生成手段が受信手段によって受信さ
れたユーザ識別情報およびクライアント装置識別情報と
関連付けて、認証画像データを生成するので、認証手段
は、ユーザから受信した認証画像の照合を行なうことに
よって、受信した認証画像に対応したユーザ識別情報や
クライアント装置識別情報を容易に抽出することが可能
になった。

【０１１２】また、生成手段が受信手段によって受信さ
れたユーザからの画像データを加工して認証画像データ
を生成するので、ユーザが好みの画像を含んだ認証画像
データを生成することが可能となった。

【０１１３】また、生成手段が受信手段によって受信さ
れたユーザからの画像データを入力時の解像度以下にし
て認証画像データを生成するので、認証手段は、認証画
像データの照合を容易に行なうことが可能となった。

【０１１４】また、生成手段が受信手段によって受信さ
れたユーザからの識別情報を暗号化して、前記認証画像
データに付加するので、認証画像データを偽造すること
が困難となり、別人による不正なアクセスを防止するこ
とが可能となった。

【０１１５】また、認証手段がユーザ毎またはクライア
ント装置毎に設定された暗号化コードを用いて受信手段
によって受信された認証画像を復号化し、復号化された
認証画像と生成手段によって生成された認証画像データ
とを照合して認証を行なうので、クライアント装置がそ
の暗号化コードを用いて認証画像を暗号化することによ
って、さらにセキュリティの強化を図ることが可能とな
った。

【０１１６】また、登録手段が生成手段によって生成さ
れた認証画像データと受信手段によって受信されたクラ
イアント装置識別情報とを対応させて登録するので、認
証手段は、登録されている認証画像データおよびクライ
アント装置識別情報を容易に抽出することができ、ユー
ザ認証を迅速に行なうことが可能となった。

【０１１７】また、登録手段が認証画像生成手段によっ
て生成された１つの認証画像データと、受信手段によっ
て受信された複数のクライアント装置識別情報とを対応
させて登録するので、ユーザが複数のクライアント装置
を所有する場合であっても、１つの認証画像だけを用い
てユーザ認証が行なえるようになり、ユーザの利便性を
向上させることが可能となった。

【０１１８】また、登録手段が認証画像生成手段によっ
て生成された１つの認証画像データおよび１つの暗号化
コードと、受信手段によって受信された複数のクライア
ント装置識別情報とを対応させて登録するので、ユーザ
が複数のクライアント装置を所有する場合であっても、
１つの認証画像および１つの暗号化コードだけを用いて
ユーザ認証が行なえるようになり、ユーザの利便性を向
上させることが可能となった。

【０１１９】本発明の別の局面によれば、予め印刷され
た認証画像を入力して外部へ送信することによって、認
証サーバ装置はユーザ認証を行なうことができるので、
ユーザはパスワードの入力等を行なう必要がなくなり、
簡単な操作で認証を行なうことが可能となった。

【０１２０】また、一度入力手段によって認証画像を入
力して記憶手段に記憶させれば、再度ユーザ認証を行な
うときに入力手段によって認証画像を入力する必要がな
くなり、ユーザの利便性を向上させることが可能となっ
た。

【０１２１】また、暗号化手段が認証画像を暗号化する
ので、さらにセキュリティの強化を図ることが可能とな
った。

【図面の簡単な説明】

【図１】 本発明の実施の形態１におけるユーザ認証シ
ステムの処理手順の概略を説明するためのフローチャー
トである。

【図２】 本発明の実施の形態１における認証サーバ装
置２の外観例を示す図である。

【図３】 本発明の実施の形態１における認証サーバ装
置２の構成例を示すブロック図である。

【図４】 本発明の実施の形態１における認証サーバ装
置２の機能的構成を示すブロック図である。

【図５】 クライアント装置認証部３４の機能的構成を
さらに詳細に説明するためのブロック図である。

【図６】 本発明の実施の形態１における認証サーバ装
置２の認証データ登録処理の手順を説明するためのフロ
ーチャートである。

【図７】 ユーザ情報を管理するためのユーザＩＤ管理
テーブルの一例を示す図である。

【図８】 クライアント装置情報を管理するためのクラ
イアントＩＤ管理テーブルの一例を示す図である。

【図９】 認証画像データを管理するための認証画像デ
ータ管理テーブルの一例を示す図である。

【図１０】 本発明の実施の形態１における認証サーバ
装置２のユーザ認証処理の手順を説明するためのフロー
チャートである。

【図１１】 本発明の実施の形態１におけるクライアン
ト装置１の機能的構成を示すブロック図である。

【図１２】 本発明の実施の形態１におけるクライアン
ト装置１の処理手順を説明するためのフローチャートで
ある。

【図１３】 本発明の実施の形態２における認証サーバ
装置２’の追加登録処理の手順を説明するためのフロー
チャートである。

【図１４】 本発明の実施の形態３における認証サーバ
装置２”の追加登録処理の手順を説明するためのフロー
チャートである。

【符号の説明】

１ クライアント装置、２ 認証サーバ装置、３ ネッ
トワーク、１１ コンピュータ本体、１２ ディスプレ
イ装置、１３ ＦＤドライブ、１４ ＦＤ、１５ キー
ボード、１６ マウス、１７ ＣＤ−ＲＯＭ装置、１８
ＣＤ−ＲＯＭ、１９ ネットワーク通信装置、２０
ＣＰＵ、２１ ＲＯＭ、２２ ＲＡＭ、２３ ハードデ
ィスク、３１ ネットワーク接続部、３２ 認証画像デ
ータ生成部、３３ 認証用データ記憶部、３４ クライ
アント装置認証部、３５ 抽出部、３６ 照合部、３７
認証部、４１ ネットワーク接続部、４２ 画像入力
部、４３ データ記憶部。

Claims (16)

【特許請求の範囲】
1. 【請求項１】 外部から情報を受信するための受信手段
   と、 前記受信手段によって受信されたクライアント装置識別
   情報と関連付けて、認証画像データを生成するための生
   成手段と、 前記受信手段によって受信された認証画像と前記生成手
   段によって生成された認証画像データとを照合して、認
   証を行なうための認証手段とを含む認証サーバ装置。
2. 【請求項２】 前記生成手段は、前記受信手段によって
   受信されたユーザ識別情報およびクライアント装置識別
   情報と関連付けて、前記認証画像データを生成する、請
   求項１記載の認証サーバ装置。
3. 【請求項３】 前記生成手段は、前記受信手段によって
   受信されたユーザからの画像データを加工して前記認証
   画像データを生成する、請求項１または２記載の認証サ
   ーバ装置。
4. 【請求項４】 前記生成手段は、前記受信手段によって
   受信されたユーザからの画像データを入力時の解像度以
   下にして前記認証画像データを生成する、請求項３記載
   の認証サーバ装置。
5. 【請求項５】 前記生成手段は、前記受信手段によって
   受信されたユーザからの識別情報を暗号化して前記認証
   画像データに付加する、請求項３記載の認証サーバ装
   置。
6. 【請求項６】 前記認証手段は、ユーザ毎またはクライ
   アント装置毎に設定された暗号化コードを用いて前記受
   信手段によって受信された認証画像を復号化し、該復号
   化された認証画像と前記生成手段によって生成された認
   証画像データとを照合して、認証を行なう、請求項１〜
   ５のいずれかに記載の認証サーバ装置。
7. 【請求項７】 前記認証サーバ装置はさらに、前記生成
   手段によって生成された認証画像データと前記受信手段
   によって受信されたクライアント装置識別情報とを対応
   させて登録するための登録手段を含み、 前記認証手段は、前記受信手段によって受信された認証
   画像およびクライアント装置識別情報と、前記登録手段
   によって登録された認証画像データおよびクライアント
   装置識別情報とを照合して認証を行なう、請求項１〜５
   のいずれかに記載の認証サーバ装置。
8. 【請求項８】 前記登録手段は、前記認証画像生成手段
   によって生成された１つの認証画像データと、前記受信
   手段によって受信された複数のクライアント装置識別情
   報とを対応させて登録する、請求項７記載の認証サーバ
   装置。
9. 【請求項９】 前記登録手段は、前記認証画像生成手段
   によって生成された１つの認証画像データおよび１つの
   暗号化コードと、前記受信手段によって受信された複数
   のクライアント装置識別情報とを対応させて登録する、
   請求項７または８記載の認証サーバ装置。
10. 【請求項１０】 予め印刷された認証画像を入力するた
    めの入力手段と、前記入力手段によって入力された認証
    画像およびクライアント装置識別情報を外部へ送信する
    ための送信手段とを含むクライアント装置。
11. 【請求項１１】 前記クライアント装置はさらに、前記
    入力手段によって入力された認証画像を記憶するための
    記憶手段を含み、 前記送信手段は、前記記憶手段によって記憶された認証
    画像およびクライアント装置識別情報を外部へ送信す
    る、請求項１０記載のクライアント装置。
12. 【請求項１２】 前記クライアント装置はさらに、前記
    入力手段によって入力された認証画像を暗号化するため
    の暗号化手段を含み、 前記送信手段は、前記暗号化手段によって暗号化された
    認証画像およびクライアント装置識別情報を外部へ送信
    する、請求項１０または１１記載のクライアント装置。
13. 【請求項１３】 クライアント装置と認証サーバ装置と
    がネットワークを介して接続されたユーザ認証システム
    であって、 前記クライアント装置は、予め印刷された認証画像を入
    力するための入力手段と、 前記入力手段によって入力された認証画像およびクライ
    アント装置識別情報を前記認証サーバ装置へ送信するた
    めの送信手段とを含み、 前記認証サーバ装置は、前記クライアント装置から情報
    を受信するための受信手段と、 前記受信手段によって受信されたクライアント装置識別
    情報と関連付けて、認証画像データを生成するための生
    成手段と、 前記受信手段によって受信された認証画像と前記生成手
    段によって生成された認証画像データとを照合して、認
    証を行なうための認証手段とを含む、ユーザ認証システ
    ム。
14. 【請求項１４】 外部から認証画像およびクライアント
    装置識別情報を受信するステップと、 前記受信されたクライアント装置識別情報と関連付け
    て、認証画像データを生成するステップと、 前記受信された認証画像と前記生成された認証画像デー
    タとを照合して、認証を行なうステップとを含むユーザ
    認証方法。
15. 【請求項１５】 ユーザから情報を受信して認証を行な
    うユーザ認証方法をコンピュータに実行させるためのコ
    ンピュータ・プログラムであって、 前記ユーザ認証方法は、外部から認証画像およびクライ
    アント装置識別情報を受信するステップと、 前記受信されたクライアント装置識別情報と関連付け
    て、認証画像データを生成するステップと、 前記受信された認証画像と前記生成された認証画像デー
    タとを照合して、認証を行なうステップとを含む、コン
    ピュータ・プログラム。
16. 【請求項１６】 ユーザから情報を受信して認証を行な
    うユーザ認証方法をコンピュータに実行させるためのプ
    ログラムを記録したコンピュータで読取り可能な記録媒
    体であって、 前記ユーザ認証方法は、外部から認証画像およびクライ
    アント装置識別情報を受信するステップと、 前記受信されたクライアント装置識別情報と関連付け
    て、認証画像データを生成するステップと、 前記受信された認証画像と前記生成された認証画像デー
    タとを照合して、認証を行なうステップとを含む、コン
    ピュータで読取り可能な記録媒体。