JP2003114617A - 音声による認証システム及び音声による認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 利用者の音声に基づいて電子証明書を発行
し、当該利用者の取引に供することにより、信頼性の向
上と取引性確保の両立が可能な音声による認証システ
ム、認証サーバ、端末及び音声による認証方法を提供す
る。 【解決手段】 利用者からの請求に応じて電子証明書を
発行する際、前記利用者からの電子証明書の請求を受け
付け、前記請求のあった利用者の音声を受信し、前記音
声受信手段で受信した音声を音声情報記憶手段に記憶さ
れた音声情報と照合し、前記請求のあった利用者の利用
資格を判定し、前記ステップで利用資格を有していると
判定した利用者に証明書を発行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク上で
電子証明書を発行し、これを用いて取引を行うための音
声による認証システム及び音声による認証方法に関す
る。

【０００２】

【従来の技術】近年、インターネット等のネットワーク
が普及し、データや情報を共有が容易となり、ネットワ
ーク上での検索や、交換、取引等が可能となってきてい
る。

【０００３】これは、プライベートのみならず、ビジネ
スにおいても非常に重要なコミュニケーション手段とな
っている。

【０００４】而して、企業間や、企業と消費者間の取引
（ＢtoＢ、ＢtoＣ）に際しインターネットを利用する機
会も著しく増加している。

【０００５】反面、ネットワーク上で見えない相手との
取引では、取引相手が本人であるか否かの確認が難し
く、悪意を持つ第三者に取引を侵害される可能性がある
等のデメリットも顕在化してきている。例えば、データ
の改ざん、盗聴、成りすまし等のネット被害が報告され
ている。

【０００６】そこで、取引相手が本人であることを特定
し、取引を安全に行う手段として、電子証明書が用いら
れている。

【０００７】例えば、消費者が予め認証機関に登録し、
自分の公開鍵を渡して公開鍵入りの電子証明書の発行を
受けておき、データ本体からメッセージダイジェストを
作成して秘密鍵により暗号化し、これに電子証明書を添
付して業者側へ送信する。

【０００８】これを受信した業者は、電子証明書内から
取り出した公開鍵を用いて文書と電子署名を復号化し、
更に電子署名と文書を照らし合わせることで、文書に対
応する電子署名であることを、また、電子署名によっ
て、それが確実に本人であることを確認することが可能
となる。また、業者は、電子証明書が正しいものである
か否かを認証機関に問い合わせることも出来ることから
成りすましや改ざんなどを排除することができる。

【０００９】

【発明が解決しようとする課題】この電子証明証の信頼
性を確保するためには、証明書の発行の際に、依頼者が
本人であるか否かを充分に確認する必要がある。

【００１０】従来、この確認のためには、消費者が認証
機関に登録した際にパスワードを設定しておき、以降、
電子証明書の発行の際にパスワードの入力を求めること
で、本人であることを確認している。

【００１１】即ち、パスワードを他人に知られることが
なければ、この電子証明書を用いて安心して取り引きを
行うことができる。

【００１２】しかしながら、パスワードの管理が不十分
な場合や、不正な手段によってパスワードを詐取された
場合等、パスワードが漏洩する可能性もある。この場合
には、パスワードを不正に取得した第三者が本人に成り
すまして証明書を取得し、取引を行うことが可能であ
る。

【００１３】これに対し、声紋などの身体的な特徴を利
用して本人特定するバイオメトリックス（生体認証）と
いわれる技術もある。

【００１４】バイオメトリックスでは、個人に特有の身
体情報を認証に利用するため、パスワードのように他人
に不正使用されてしまうことがなく、確実に各個人を識
別できる。

【００１５】しかし、こうした身体情報を読みとるため
には、専用の測定デバイスが必要であり、装置が複雑化
すると共に、身体情報を登録する作業負荷が大きく、全
ての利用者が容易に導入できるものではなかった。

【００１６】そこで、本発明は、斯かる実情に鑑み、利
用者の音声に基づいて電子証明書を発行し、当該利用者
の取引に供することにより、信頼性の向上と取引性確保
の両立が可能な音声による認証システム及び音声による
認証方法の提供を目的とする。

【００１７】

【課題を解決するための手段】本発明の認証システム及
び音声による認証方法は、利用者の音声に基づいて電子
証明書を発行することにより、不正な証明書の取得を防
止して信頼性を向上させると共に、この電子証明書を当
該利用者の取引に提供したことにより、各利用者が特殊
な測定デバイスの設置や作業負荷を負うことなく容易に
取引が行えるようにし、取引性を確保している。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態につい
て添付図面を参照して説明する。

【００１９】図１は、本発明の一実施形態である認証シ
ステムの概略構成図である。

【００２０】本形態の認証システムでは、電子証明書の
利用者が使用する携帯性を有した第一端末（携帯電話）
１と、前記利用者の取引相手が使用するウエブサーバ
（第二端末）３，４，５と、前記第一端末等からの請求
に応じて電子証明書を発行する認証サーバ２とをネット
ワークで接続し、第一端末１から認証サーバ２へ音声に
よる証明書の発行請求を行い、認証サーバ２がこの音声
の声紋等に基づいて本人確認を行い、認証した場合に
は、第二端末に電子証明書を発行し、この電子証明書を
第一端末と第二端末間の取引に利用している。

【００２１】携帯電話１は、図２に示すように、本体１
１内に、ＣＰＵ（central processing unit）やメイン
メモリ等よりなる演算処理部１２、演算処理の為のソフ
トウェアや電話番号等のデータを記憶したＲＡＭ（記憶
手段）１３、これらのデータの入出力部である入出力ポ
ート１４、無線電話回線に接続して電話交換機や他のコ
ンピュータとの通信を制御する通信制御手段（ＣＣＵ）
１５等が備えられている。

【００２２】また、該本体１１には、入出力ポート１４
を介して数字釦や選択レバー、マイク等の入力手段、デ
ィスプレイやスピーカ等の出力手段が接続されている。

【００２３】ＲＡＭ１３のシステムエリアには、オペレ
ーティングシステム（ＯＳ）や環境設定データが記憶さ
れている。また、ＲＡＭ１３のユーザエリアには、電話
番号や住所といった電話帳データの他、認証サーバ２に
声紋を登録するためのＪａｖａアプレットや、電子証明
書を請求するＪａｖａ（登録商標）アプレットが記憶さ
れている。

【００２４】演算処理部１２では、ＣＰＵがメインメモ
リにＪａｖａアプレットを適宜呼び出して音声送信手段
や証明書請求手段を実現している。

【００２５】音声送信手段の機能としては、利用者の音
声（声紋）を前記認証サーバに送信し、電子証明書を利
用するための登録を行う。

【００２６】証明書請求手段の機能としては、前記認証
サーバに電子証明書の発行を請求する。

【００２７】また、認証サーバ２は、電子証明書の発行
を行う認証局に備えられ、図３の如く本体２１内に、Ｃ
ＰＵ（central processing unit）やメインメモリ等よ
りなる演算処理部２２、演算処理の為のソフトウェアを
記憶したハードディスク（記憶手段）２３、ユーザイン
ターフェース等とのデータの入出力部である入出力ポー
ト２４、ネットワークに接続して通信を行う為の通信制
御手段２５等が備えられている。

【００２８】また、該入出力ポート２４にはユーザイン
ターフェースとしてキーボードやマウス等の入力手段、
ディスプレイや、プリンタ等の出力手段が適宜接続され
る。

【００２９】本体２１のハードディスク２３には、オペ
レーティングシステム（ＯＳ）やアプリケーションソフ
ト（認証プログラム）がインストールされている。ま
た、ハードディスク２３には、前記利用者の音声情報
（声紋）を記憶した音声情報データベース（音声情報記
憶手段）が構築されている。

【００３０】演算処理部２２は、周辺機器からの情報や
アプリケーションソフトに基づく処理により、請求受付
手段や、音声受信手段、資格判定手段、証明書発行手
段、問い合わせ受付手段、正当性判定手段、判定結果送
信手段を実現している。

【００３１】前記請求受付手段の機能としては、携帯電
話１からの電子証明書の請求を受け付ける。

【００３２】前記音声受信手段の機能としては、請求の
あった携帯電話１から当該利用者の声紋を受信する。

【００３３】前記資格判定手段の機能としては、前記音
声受信手段で受信した声紋を音声情報データベースに記
憶された声紋と照合し、前記利用者の利用資格を判定す
る。

【００３４】前記証明書発行手段の機能としては、前記
判定手段で当該利用者が利用資格を有していると判定し
た場合に携帯電話１に証明書を発行する。

【００３５】問い合わせ受付手段の機能としては、前記
利用者の電子証明書を受信した取引相手から、当該電子
証明書の正当性の問い合わせを受け付ける。

【００３６】正当性判定手段の機能としては、前記問い
合わせに係る電子証明書の正当性を判定する。

【００３７】判定結果送信手段の機能としては、前記正
当性判定手段の判定結果を前記取引相手に送信する。

【００３８】また、図１中のウエブサーバ３はユーザが
通う医院に設けられ、ネットワークを介して医療関係の
情報を提供しており、診療の予約や、処方箋請求、相談
などを受け付けている。また、ウエブサーバ４は、薬局
に設けられており、ネットワークを介して処方箋を受け
付け、調剤を行っている。ウエブサーバ５は、証券会社
に設けられており、ネットワークを介して証券取引や先
物取引を行っている。これらのウエブサーバ（第二端
末）３，４，５は、図４の如く本体３１内に、ＣＰＵ
（central processing unit）やメインメモリ等よりな
る演算処理部３２、演算処理の為のソフトウェアを記憶
したハードディスク（記憶手段）３３、ユーザインター
フェース等とのデータの入出力部である入出力ポート３
４、ネットワークに接続して通信を行う為の通信制御手
段３５等が備えられている。

【００３９】また、該入出力ポート３４にはユーザイン
ターフェースとしてキーボードやマウス等の入力手段、
ディスプレイや、プリンタ等の出力手段が適宜接続され
る。

【００４０】本体３１のハードディスク３３には、オペ
レーティングシステム（ＯＳ）やアプリケーションソフ
トがインストールされている。

【００４１】演算処理部１２は、周辺機器からの情報や
アプリケーションソフトに基づく処理により、証明書受
信手段や問い合わせ手段を実現している。

【００４２】この証明書受信手段の機能としては、前記
第一端末との取引の際、本文に添付された電子証明書を
受信する。また、問い合わせ手段の機能としては、受信
した電子証明書が改ざんされていないかどうか、この正
当性を前記認証サーバ２に問い合わせる。

【００４３】なお、上記の携帯電話１、認証サーバ２、
ウエブサーバ３，４，５では、それぞれ、アプリケーシ
ョンソフトに基いた処理を演算処理部で行って各種の手
段をソフト的に実現したが、これに限らず、各手段を専
用の電子回路で構成しても良い。

【００４４】次に、これらの装置によって構成された本
例の認証システムにおける認証手順を説明する。

【００４５】〔事前登録〕まず、電子証明書を利用しよ
うとするユーザ（利用者）は、事前に認証サーバ登録を
行う。

【００４６】例えば、ユーザは、認証局或いはこの代理
店（携帯電話の販売店等）に対して、保険証や免許証等
の身元を証明するものを提示し、ユーザの氏名や住所、
携帯電話番号、年齢等の個人情報を登録する。認証局
は、登録したユーザに対してＩＤとパスワードを発行
し、このＩＤ・パスワードと対応付けて個人情報を認証
サーバ２のハードディスク４３に記憶する。ユーザは、
このＩＤ・パスワードを認証局或いは代理店で直接受け
取る。

【００４７】この他、ユーザは、携帯電話１等の端末を
用いて認証サーバ２にアクセスし、氏名や住所等の個人
情報を入力する。これに対して認証局は、ＩＤ・パスワ
ードを発行し、この個人情報をＩＤ・パスワードと対応
付けて認証サーバ２に登録し、このＩＤ・パスワードを
登録した氏名・住所宛てにセキュリティが保たれる手段
（郵送や宅配等）で送付する。

【００４８】なお、電子証明書を添付する文書の暗号化
が必要な場合には、この事前登録時、或いは後日電子メ
ール等で公開鍵を認証サーバ２に提供し、公開鍵入りの
電子証明書の発行を依頼しておく。

【００４９】〔声紋の登録〕図５は、声紋の登録手順の
説明図である。

【００５０】先ず、ユーザは、携帯電話１を用いてウエ
ブサーバ３にアクセスし、声紋登録用のＪａｖａアプレ
ットをダウンロード（ＤＬ）し、ＲＡＭ１３に記憶する
（ステップ１、以下Ｓ１のように略記する）。

【００５１】ユーザは、このＪａｖａアプレットを起動
し、ディスプレイに表示された入力フォーム（図６）に
ＩＤとパスワードを入力し、認証サーバ２に送信する。
（Ｓ２） 認証サーバ２は、このＩＤとパスワードに基づいてユー
ザを特定し、登録する音声パスワードを要求（Req）す
る（Ｓ３）。

【００５２】ユーザは、携帯電話１のマイクに向けてこ
の音声パスワードを発声し、認証サーバ２に送信する
（Ｓ４）。

【００５３】認証サーバ２は、この音声パスワードから
各個人特有の声紋を音声情報として音声情報データベー
スに記憶する（Ｓ５）。

【００５４】認証サーバ２は、声紋の登録が完了したこ
とをユーザに通知する。

【００５５】〔電子証明書の利用〕図７は電子証明書の
利用手順の説明書である。

【００５６】先ず、ユーザは、携帯電話１により認証サ
ーバ２にアクセスし、電子証明書請求用のＪａｖａアプ
レットをダウンロードする。

【００５７】ユーザは、このＪａｖａアプレットを起動
し、認証サーバ２に対し、電子証明書を請求する旨の信
号を送信する（Ｓ１１）。例えば、電子証明書の利用目
的が、処方箋の発行であれば、この利用目的や、証明書
発行先のアドレス、依頼内容（氏名・住所・診察日・診
察券番号など）を指定して該信号を認証サーバ２に送信
する。

【００５８】認証サーバ２は、請求受付手段の機能によ
り、この携帯電話１からの請求を受け付け、音声パスワ
ードを要求する（Ｓ１２）。

【００５９】この要求に応じ、携帯電話１のＪａｖａア
プレットは、ユーザに音声パスワードの発声を指示する
（Ｓ１３）。

【００６０】ユーザがこの指示に従って音声パスワード
を発声した場合に、携帯電話１はこの音声パスワードを
認証サーバ２に送信する（Ｓ１４）。

【００６１】認証サーバ２は、音声受信手段の機能によ
りこれを受信し（Ｓ１５）、この声紋を音声情報データ
ベースに記憶された声紋と照合し、符合するか否か、即
ちこのユーザに証明書の利用資格があるか否かを判定す
る（Ｓ１６）。

【００６２】前記ステップ１６において、利用資格があ
ると判定された場合には、発行先のウエブサーバ３に電
子証明書を送信する。（Ｓ１７）。この電子証明書に
は、ユーザ名、発行者、証明書のシリアル番号、発行日
時、有効期間、利用目的、依頼内容等の情報が含まれて
いる。なお、ここで発行した電子証明書の情報は、認証
サーバ２のハードディスク内に記憶されており、正当性
の検証（問い合わせ）が可能となっている。

【００６３】そしてウエブサーバ３は、携帯電話１から
の処方箋請求用の電子証明書を受信し、この電子証明書
の正当性を認証サーバ２へ問い合わせする（Ｓ１８）。

【００６４】認証サーバ２は、この問い合わせに応じ、
ウエブサーバ３からの電子証明書をステップ１７で発行
した電子証明書と比較し、改ざんや成りすましをチェッ
クして正当性を確認し、この結果をウエブサーバ３へ送
信する（Ｓ１９）。

【００６５】ウエブサーバ３は、この結果に応じ（Ｓ２
０）、証明書の正当性が否定された場合、取引を中止
し、正当性が確認された場合、電子証明書の公開鍵で依
頼内容を復号化し、当該依頼を受け付ける（Ｓ２１）。

【００６６】そしてウエブサーバ３は、この依頼内容に
基づいてサービスを開始する。即ち、処方箋を薬局のウ
エブサーバ４へ送信する（Ｓ２２）。

【００６７】薬局のウエブサーバ４は、この処方箋を受
信し、調剤を受け付ける。また、調剤が完了した際に、
ユーザの携帯電話１へメールを送信する。

【００６８】そしてユーザは、薬局に来店し、処方箋に
基づいて用意された薬を購入する。

【００６９】なお、上記の実施形態では、ユーザが電子
証明書を用いた例を示したが、同様に取り引き相手も電
子証明書を用い、相互に証明書を用いた取り引きを行っ
ても良い。

【００７０】また、取り引き内容としては、処方箋の請
求に限らず、カルテの閲覧、問診、医療相談など、医療
関係の取り引きのほか、証券取引や先物取引など、金融
関係の取り引きや、勝ち馬投票券、宝くじ、舟券など、
公営ギャンブルの取り引きなど、本人確認の必要な種々
の取り引きに適用できる。

【００７１】以上のように本実施形態によれば、声紋に
よる個体識別が人手を介さずに容易に行うことができ
る。また、従来のパスワードのように、媒体の紛失・搾
取等によりパスワードが漏洩してしまうことがない。更
に、身体的な特徴である声紋を用いているので、成りす
ましを防止できる。従って従来と比べて安全性が高く、
取り引きの信頼性を向上させることができる。

【００７２】また、携帯電話を利用したことにより、可
搬性に優れ、場所を問わず高度なセキュリティを確保し
た取り引きを行うことができる。

【００７３】また、操作時刻が証明可能であり、勝ち馬
投票券のようにレース結果が出る前に手続きが行われて
いたか否かが厳密に問われる取り引きにも適用できる。

【００７４】更に、ユーザが音声パスワードを入力だけ
で、これらの高度な認証を利用できるように構成してお
り、信頼性の向上と取り引き性の確保を両立している。

【００７５】〔その他の実施形態〕図８は、本発明に係
る他の実施形態を示す図である。本実施形態では、第一
端末としてＪａｖａアプレットの実行が可能なＰＤＡ
（Personal Digital Assistant）を用いており、その他
の構成は前述の実施形態と同一である。

【００７６】本例のＰＤＡは、前述の携帯電話１と同様
にＣＰＵやメインメモリ等からなる演算処理部にて、Ｊ
ａｖａアプレットを実行し、マイクから音声を入力して
音声パスワードの登録を行うと共に、電子証明書の請求
を行う。

【００７７】そして取り引き内容を記載した文書（メー
ル）に電子証明書を添付し、取り引きを行う。

【００７８】本実施形態においても可搬性に優れ、音声
パスワードによる電子証明書の請求を行うことができ、
前述の実施形態と同様の効果が得られる。

【００７９】また、本発明の音声による認証システム、
認証サーバ、端末及び音声による認証方法は、上記した
実施の形態に限定されるものではなく、本発明の要旨を
逸脱しない範囲内において種々変更を加え得ることは勿
論である。

【００８０】例えば以下の各項に示した構成であっても
前述の実施形態と同様の効果が得られる。

【００８１】〔１〕：電子証明書の利用者が使用する第
一端末と、前記利用者の取引相手が使用する第二端末
と、前記第一端末からの請求に応じて電子証明書を発行
する認証サーバとをネットワークを介して接続した音声
による認証システムにおいて、前記第一端末が、利用者
の音声を前記認証サーバに送信する音声送信手段と、前
記認証サーバに電子証明書の発行を請求する証明書請求
手段とを備え、前記第二端末が、前記第一端末から電子
証明書を受信する証明書受信手段と、この受信した電子
証明書の正当性を前記認証サーバに問い合わせる問い合
わせ手段とを備え、前記認証サーバが、前記利用者の音
声情報を記憶する音声情報記憶手段と、前記第一端末か
らの電子証明書の請求を受け付ける請求受付手段と、前
記請求のあった第一端末から当該利用者の音声を受信す
る音声受信手段と、前記音声受信手段で受信した音声を
前記音声情報記憶手段に記憶された音声情報と照合し、
前記利用者の利用資格を判定する資格判定手段と、前記
資格判定手段で当該利用者が利用資格を有していると判
定した場合に第一端末に証明書を発行する証明書発行手
段を備えた音声による認証システム。

【００８２】〔２〕：利用者からの請求に応じて電子証
明書を発行する認証サーバにおいて、前記利用者の音声
情報を記憶する音声情報記憶手段と、前記利用者からの
電子証明書の請求を受け付ける請求受付手段と、前記請
求のあった利用者の音声を受信する音声受信手段と、前
記音声受信手段で受信した音声を前記音声情報記憶手段
に記憶された音声情報と照合し、前記請求のあった利用
者の利用資格を判定する資格判定手段と、前記資格判定
手段で利用資格を有していると判定した利用者に証明書
を発行する証明書発行手段と、を有することを特徴とす
る認証サーバ。

【００８３】〔３〕：前記利用者の電子証明書を受信し
た取引相手から、当該電子証明書の正当性の問い合わせ
を受け付ける問い合わせ受付手段と、前記問い合わせに
係る電子証明書の正当性を判定する正当性判定手段と、
前記正当性判定手段の判定結果を前記取引相手に送信す
る判定結果送信手段とを備えることを特徴とする〔２〕
に記載の認証サーバ。

【００８４】〔４〕：電子証明書の発行を行う認証サー
バから電子証明書を取得して取引を行う端末であって、
利用者の音声を前記認証サーバに送信する音声送信手段
と、前記認証サーバに電子証明書の発行を請求する証明
書請求手段とを備えることを特徴とする端末。

【００８５】〔５〕：利用者からの請求に応じて電子証
明書を発行する認証サーバにて運用されるプログラムで
あって、前記利用者からの電子証明書の請求を受け付け
るステップと、前記請求のあった利用者の音声を受信す
るステップと、前記音声受信手段で受信した音声を音声
情報記憶手段に記憶された音声情報と照合し、前記請求
のあった利用者の利用資格を判定するステップと、前記
ステップで利用資格を有していると判定した利用者に証
明書を発行するステップと、を実行させることを特徴と
する認証プログラム。

【００８６】〔６〕：利用者からの請求に応じて電子証
明書を発行する認証方法であって、前記利用者からの電
子証明書の請求を受け付けるステップと、前記請求のあ
った利用者の音声を受信するステップと、前記音声受信
手段で受信した音声を音声情報記憶手段に記憶された音
声情報と照合し、前記請求のあった利用者の利用資格を
判定するステップと、前記ステップで利用資格を有して
いると判定した利用者に証明書を発行するステップと、
を含む音声による認証方法。

【００８７】本発明において、以上の各構成要素は、可
能な限り組み合わせることができる。

【００８８】

【発明の効果】以上、説明したように本発明によれば、
利用者の音声に基づいて電子証明書を発行し、当該利用
者の取引に供することにより、信頼性の向上と取引性確
保の両立が可能な音声による認証システム、認証サー
バ、端末及び音声による認証方法を提供することができ
る。

【図面の簡単な説明】

【図１】 本発明に係る実施形態１の概略図

【図２】 本発明における第一端末の概略構成図

【図３】 本発明における認証サーバの概略構成図

【図４】 本発明における第二端末の概略構成図

【図５】 音声情報登録手順の説明図

【図６】 音声情報登録時の入力フォームの説明図

【図７】 電子証明書の利用手順の説明書

【図８】 本発明に係る他の実施形態を示す図

【符号の説明】

１ 携帯電話 ２ 認証サーバ ３，４，５ ウエブサーバ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｇ１０Ｌ 3/00 ５５１Ｓ

Claims (6)

【特許請求の範囲】
1. 【請求項１】電子証明書の利用者が使用する第一端末
   と、前記利用者の取引相手が使用する第二端末と、前記
   第一端末からの請求に応じて電子証明書を発行する認証
   サーバとをネットワークを介して接続した音声による認
   証システムにおいて、 前記第一端末が、利用者の音声を前記認証サーバに送信
   する音声送信手段と、前記認証サーバに電子証明書の発
   行を請求する証明書請求手段とを備え、 前記第二端末が、前記第一端末から電子証明書を受信す
   る証明書受信手段と、この受信した電子証明書の正当性
   を前記認証サーバに問い合わせる問い合わせ手段とを備
   え、 前記認証サーバが、前記利用者の音声情報を記憶する音
   声情報記憶手段と、前記第一端末からの電子証明書の請
   求を受け付ける請求受付手段と、前記請求のあった第一
   端末から当該利用者の音声を受信する音声受信手段と、
   前記音声受信手段で受信した音声を前記音声情報記憶手
   段に記憶された音声情報と照合し、前記利用者の利用資
   格を判定する資格判定手段と、前記資格判定手段で当該
   利用者が利用資格を有していると判定した場合に第一端
   末に証明書を発行する証明書発行手段を備えた音声によ
   る認証システム。
2. 【請求項２】利用者からの請求に応じて電子証明書を発
   行する認証サーバにおいて、 前記利用者の音声情報を記憶する音声情報記憶手段と、 前記利用者からの電子証明書の請求を受け付ける請求受
   付手段と、 前記請求のあった利用者の音声を受信する音声受信手段
   と、 前記音声受信手段で受信した音声を前記音声情報記憶手
   段に記憶された音声情報と照合し、前記請求のあった利
   用者の利用資格を判定する資格判定手段と、 前記資格判定手段で利用資格を有していると判定した利
   用者に証明書を発行する証明書発行手段と、を有するこ
   とを特徴とする認証サーバ。
3. 【請求項３】前記利用者の電子証明書を受信した取引相
   手から、当該電子証明書の正当性の問い合わせを受け付
   ける問い合わせ受付手段と、 前記問い合わせに係る電子証明書の正当性を判定する正
   当性判定手段と、 前記正当性判定手段の判定結果を前記取引相手に送信す
   る判定結果送信手段とを備えることを特徴とする請求項
   ２に記載の認証サーバ。
4. 【請求項４】電子証明書の発行を行う認証サーバから電
   子証明書を取得して取引を行う端末であって、 利用者の音声を前記認証サーバに送信する音声送信手段
   と、前記認証サーバに電子証明書の発行を請求する証明
   書請求手段とを備えることを特徴とする端末。
5. 【請求項５】利用者からの請求に応じて電子証明書を発
   行する認証サーバにて運用されるプログラムであって、 前記利用者からの電子証明書の請求を受け付けるステッ
   プと、 前記請求のあった利用者の音声を受信するステップと、 前記音声受信手段で受信した音声を音声情報記憶手段に
   記憶された音声情報と照合し、前記請求のあった利用者
   の利用資格を判定するステップと、 前記ステップで利用資格を有していると判定した利用者
   に証明書を発行するステップと、を実行させることを特
   徴とする認証プログラム。
6. 【請求項６】利用者からの請求に応じて電子証明書を発
   行する認証方法であって、 前記利用者からの電子証明書の請求を受け付けるステッ
   プと、 前記請求のあった利用者の音声を受信するステップと、 前記音声受信手段で受信した音声を音声情報記憶手段に
   記憶された音声情報と照合し、前記請求のあった利用者
   の利用資格を判定するステップと、 前記ステップで利用資格を有していると判定した利用者
   に証明書を発行するステップと、 を含む音声による認証方法。