JP2003248661A - 認証処理装置および認証処理方法、情報処理装置および情報処理方法、認証処理システム、記録媒体、並びにプログラム - Google Patents

Abstract

(57)【要約】 【課題】 利用する認証処理端末装置を変更せずに、状
況に合致したセキュリティレベルを維持し、ユーザの利
便性が向上された認証処理を実行する。 【解決手段】 認証レベルによって閾値を変更すること
により、ＦＲＲおよびＦＡＲを変更して、認証処理が行
われる状況に合致した精度の認証処理を実行することが
できるようにする。例えば、最も認証レベルを高くした
（認証レベル４）場合、入力生体情報が本人のものでな
い場合に、誤って認証してしまうことがなくなるが、本
人であっても、認証処理装置の環境などによって正しく
認証することが出来ない場合が発生しやすくなる。それ
に対して、認証レベルを最も低くした（認証レベル１）
場合、入力生体情報が本人のものである場合、略間違い
なく認証することが出来るが、他人を誤って認証してし
まう可能性が高くなってしまう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証処理装置およ
び認証処理方法、情報処理装置および情報処理方法、認
証処理システム、記録媒体、並びにプログラムに関し、
特に、個人認証処理を行う場合に用いて好適な、認証処
理装置および認証処理方法、情報処理装置および情報処
理方法、認証処理システム、記録媒体、並びにプログラ
ムに関する。

【０００２】

【従来の技術】従来、個人認証などを行うために個人を
識別する方法として、サインや、パスワード入力などが
広く用いられてきた。

【０００３】しかしながら、サインは、簡単に模倣する
ことが可能であり、パスワードも、一度漏洩してしまう
と、他人であっても簡単に入力することができるため、
成りすました他人が、キャッシュカードやクレジットカ
ードを利用することが可能になってしまう。

【０００４】このような成りすましを防ぐため、例え
ば、指紋などの生体情報を利用して、個人を識別する技
術が発達してきている。

【０００５】

【発明が解決しようとする課題】個人を識別（あるい
は、識別結果を用いて認証）する場合、その識別の安全
性と、利便性（例えば、利用する装置は普及している
か、ユーザに求められる操作が簡単であるか、あるい
は、識別処理にかかる時間が短いかなど）は、識別に用
いる方法に依存して決まってしまう。例えば、サインや
パスワードは、非常に簡単に個人識別を行えるものであ
るが、安全性が高いとはいえない。また、指紋を用いて
個人を識別するための装置は普及し始めているが、より
模倣され難い網膜情報を読み取るための装置はあまり普
及していない。

【０００６】また、個人認証が行われる状況により、求
められる認証の安全性は異なる。例えば、商品を購入す
る場合、商品単価と比較して、個人認証にかかるコスト
が高くなってしまうような、高度の認証精度を有する認
証処理は必ずしも必要ではないが、高額の商品を購入す
る場合は、第三者の成りすましを防ぐため、高度の認証
精度を有する認証処理が必要となる。

【０００７】このような多様な要求にこたえるために、
それぞれ異なる方法で認証処理を行おうとした場合、認
証に必要な装置を多種類用意し、認証のための個人情報
をそれぞれの認証方法に合わせて全て取得して記憶しな
ければならないため、費用も時間も非常にかかってしま
う。

【０００８】更に、認証処理を行うユーザが個人認証装
置を携帯するようになされている場合、ユーザが複数の
個人認証処理装置を持ち歩かなければならない。また、
認証処理を行うユーザが個人認証装置を携帯しないよう
な場合でも、認証処理を行う状況によってはユーザが操
作しなければならない個人認証処理装置が異なってしま
うため、ユーザは複数の個人認証処理装置を扱うことに
なり、利便性が悪くなる。

【０００９】本発明はこのような状況に鑑みてなされた
ものであり、認証処理を必要とする場合の状況に応じ
て、第三者の成りすましなどによる被害の防止と、ユー
ザの利便性とを両立させた認証処理を実行させることが
出来るようにするものである。

【００１０】

【課題を解決するための手段】本発明の認証処理装置
は、登録ユーザの個人情報を記録する記録手段と、認証
処理対象の個人情報を取得する第１の取得手段と、認証
処理の精度に関する情報を取得する第２の取得手段と、
記録手段により記録されている登録ユーザの個人情報、
第１の取得手段により取得された認証対象の個人情報、
および、第２の取得手段により取得された認証処理の精
度に関する情報に基づいて、認証処理を実行する認証処
理実行手段とを備えることを特徴とする。

【００１１】認証処理実行手段には、記録手段により記
録されている登録ユーザの個人情報と、第１の取得手段
により取得された認証対象の個人情報とを比較し、比較
結果を示す数値情報を算出する算出手段と、第２の取得
手段により取得された認証処理の精度に関する情報を基
に、認証閾値を設定する設定手段と、算出手段により算
出された数値情報と、設定手段により設定された認証閾
値を比較して認証対象が登録ユーザであるか否かを判断
する判断手段とを含ませるようにすることができる。

【００１２】本発明の認証処理方法は、登録ユーザの個
人情報の記録を制御する記録制御ステップと、認証処理
対象の個人情報の取得を制御する第１の取得制御ステッ
プと、認証処理の精度に関する情報の取得を制御する第
２の取得制御ステップと、記録制御ステップの処理によ
り記録が制御されている登録ユーザの個人情報、第１の
取得制御ステップの処理により取得が制御された認証対
象の個人情報、および、第２の取得制御ステップの処理
により取得が制御された認証処理の精度に関する情報に
基づいて、認証処理を実行する認証処理実行ステップと
を含むことを特徴とする。

【００１３】本発明の第1の記録媒体に記録されている
プログラムは、登録ユーザの個人情報の記録を制御する
記録制御ステップと、認証処理対象の個人情報の取得を
制御する第１の取得制御ステップと、認証処理の精度に
関する情報の取得を制御する第２の取得制御ステップ
と、記録制御ステップの処理により記録が制御されてい
る登録ユーザの個人情報、第１の取得制御ステップの処
理により取得が制御された認証対象の個人情報、およ
び、第２の取得制御ステップの処理により取得が制御さ
れた認証処理の精度に関する情報に基づいて、認証処理
を実行する認証処理実行ステップとを含むことを特徴と
する。

【００１４】本発明の第１のプログラムは、登録ユーザ
の個人情報の記録を制御する記録制御ステップと、認証
処理対象の個人情報の取得を制御する第１の取得制御ス
テップと、認証処理の精度に関する情報の取得を制御す
る第２の取得制御ステップと、記録制御ステップの処理
により記録が制御されている登録ユーザの個人情報、第
１の取得制御ステップの処理により取得が制御された認
証対象の個人情報、および、第２の取得制御ステップの
処理により取得が制御された認証処理の精度に関する情
報に基づいて、認証処理を実行する認証処理実行ステッ
プとを含む処理をコンピュータに実行させることを特徴
とする。

【００１５】本発明の第１の情報処理装置は、認証処理
装置を検出する検出手段と、検出手段により検出された
認証処理装置が実行可能な認証処理に関する第１の情報
を生成する生成手段と、生成手段により生成された第１
の情報を他の情報処理装置に送信する第１の送信手段と
を備えることを特徴とする。

【００１６】他の情報処理装置から、少なくとも１つの
認証処理装置が実行する認証処理を制御するための第２
の情報を受信する受信手段と、受信手段により受信され
た第２の情報を基に、認証処理装置のそれぞれが実行す
る認証処理を制御するための制御情報である第３の情報
を、認証処理装置毎に抽出する抽出手段と、抽出手段に
より抽出された第３の情報を、対応する認証処理装置に
それぞれ送信する第２の送信手段とを更に備えさせるよ
うにすることができる。

【００１７】生成手段により生成された第１の情報に
は、認証処理装置が実行する認証処理にかかるコスト情
報を含ませるようにすることができる。

【００１８】生成手段により生成された第１の情報に
は、認証処理装置が実行する認証処理にかかる時間情報
を含ませるようにすることができる。

【００１９】生成手段により生成された第１の情報に
は、認証処理に利用される情報の模造の難易度を示す情
報を含ませるようにすることができる。

【００２０】認証処理装置には、生体情報を用いて認証
処理を行わせるようにすることができ、生成手段により
生成された第１の情報には、認証処理装置が利用する生
体情報は、個体差が大きい生体情報であるか否かを示す
情報を含ませるようにすることができる。

【００２１】生成手段により生成された第１の情報に
は、認証処理装置が実行する認証処理において算出され
る認証スコアの分散範囲に関する情報を含ませるように
することができる。

【００２２】生成手段により生成された第１の情報に
は、認証処理装置は常時利用することができるか否かに
関する情報を含ませるようにすることができる。

【００２３】本発明の第１の情報処理方法は、認証処理
装置を検出する検出ステップと、検出ステップの処理に
より検出された認証処理装置が実行可能な認証処理に関
する情報を生成する生成ステップと、生成ステップの処
理により生成された情報の他の情報処理装置への送信を
制御する送信制御ステップとを含むことを特徴とする。

【００２４】本発明の第２の記録媒体に記録されている
プログラムは、認証処理装置を検出する検出ステップ
と、検出ステップの処理により検出された認証処理装置
が実行可能な認証処理に関する情報を生成する生成ステ
ップと、生成ステップの処理により生成された情報の他
の情報処理装置への送信を制御する送信制御ステップと
を含むことを特徴とする。

【００２５】本発明の第２のプログラムは、認証処理装
置を検出する検出ステップと、検出ステップの処理によ
り検出された認証処理装置が実行可能な認証処理に関す
る情報を生成する生成ステップと、生成ステップの処理
により生成された情報の他の情報処理装置への送信を制
御する送信制御ステップとを含むことを特徴とする。

【００２６】本発明の第２の情報処理装置は、個人情報
入力装置を検出する検出手段と、検出手段により検出さ
れた個人情報入力装置が取得可能な個人情報に関する情
報を生成する生成手段と、生成手段により生成された情
報を他の情報処理装置に送信する送信手段と、登録ユー
ザの個人情報を記録する記録手段と、個人情報入力装置
から、認証処理対象の個人情報を取得する取得手段と、
記録手段により記録されている登録ユーザの個人情報、
および、取得手段により取得された認証対象の個人情報
に基づいて、認証処理を実行する認証処理実行手段とを
備えることを特徴とする。

【００２７】本発明の第２の情報処理方法は、個人情報
入力装置を検出する検出ステップと、検出ステップの処
理により検出された個人情報入力装置が取得可能な個人
情報に関する情報を生成する生成ステップと、生成ステ
ップの処理により生成された情報の、他の情報処理装置
への送信を制御する送信制御ステップと、登録ユーザの
個人情報の記録を制御する記録制御ステップと、個人情
報入力装置から、認証処理対象の個人情報を取得する取
得ステップと、記録制御ステップの処理により記録が制
御されている登録ユーザの個人情報、および、取得ステ
ップの処理により取得された認証対象の個人情報に基づ
いて、認証処理を実行する認証処理実行ステップとを含
むことを特徴とする。

【００２８】本発明の第３の記録媒体に記録されている
プログラムは、個人情報入力装置を検出する検出ステッ
プと、検出ステップの処理により検出された個人情報入
力装置が取得可能な個人情報に関する情報を生成する生
成ステップと、生成ステップの処理により生成された情
報の、他の情報処理装置への送信を制御する送信制御ス
テップと、登録ユーザの個人情報の記録を制御する記録
制御ステップと、個人情報入力装置から、認証処理対象
の個人情報を取得する取得ステップと、記録制御ステッ
プの処理により記録が制御されている登録ユーザの個人
情報、および、取得ステップの処理により取得された認
証対象の個人情報に基づいて、認証処理を実行する認証
処理実行ステップとを含むことを特徴とする。

【００２９】本発明の第３のプログラムは、個人情報入
力装置を検出する検出ステップと、検出ステップの処理
により検出された個人情報入力装置が取得可能な個人情
報に関する情報を生成する生成ステップと、生成ステッ
プの処理により生成された情報の、他の情報処理装置へ
の送信を制御する送信制御ステップと、登録ユーザの個
人情報の記録を制御する記録制御ステップと、個人情報
入力装置から、認証処理対象の個人情報を取得する取得
ステップと、記録制御ステップの処理により記録が制御
されている登録ユーザの個人情報、および、取得ステッ
プの処理により取得された認証対象の個人情報に基づい
て、認証処理を実行する認証処理実行ステップとを含む
ことを特徴とする。

【００３０】本発明の第３の情報処理装置は、認証処理
の精度を決定するために参照される第１の情報を記録す
る記録手段と、認証処理の条件に関する第２の情報を受
信する受信手段と、情報記録手段により記録されている
第１の情報、および、受信手段により受信された第２の
情報を基に、認証処理の精度に関する第３の情報を生成
する生成手段と、生成手段により生成された第３の情報
を送信する送信手段とを備えることを特徴とする。

【００３１】受信手段により受信された第２の情報に
は、ユーザが受けるサービスの内容に関する情報を含ま
せるようにすることができる。

【００３２】受信手段により受信された第２の情報に
は、ユーザが実行する決済の金額に関する情報を含ませ
るようにすることができる。

【００３３】受信手段により受信された第２の情報に
は、ユーザがアクセスすることを希望している第４の情
報の機密性に関する情報を含ませるようにすることがで
きる。

【００３４】受信手段により受信された第２の情報に
は、ユーザが入室を希望している部屋に関する情報を含
ませるようにすることができる。

【００３５】受信手段により受信された第２の情報に
は、ユーザが利用可能な認証処理装置に関する情報を含
ませるようにすることができる。

【００３６】生成手段により生成される第３の情報に
は、認証処理の認証精度のレベルを示す情報を含ませる
ようにすることができる。

【００３７】認証処理には、複数の認証モードが用意さ
れるものとすることができ、生成手段により生成される
第３の情報には、複数の認証モードのうち、いずれの認
証モードによって認証処理が実行されるかを示す情報を
含ませるようにすることができる。

【００３８】生成手段により生成される第３の情報に
は、認証処理に利用される認証処理装置の選択を示す情
報を含ませるようにすることができる。

【００３９】本発明の第３の情報処理方法は、認証処理
の精度を決定するために参照される第１の情報の記録を
制御する記録制御ステップと、認証処理の条件に関する
第２の情報の受信を制御する受信制御ステップと、記録
制御ステップの処理により記録が制御されている第１の
情報、および、受信制御ステップの処理により受信が制
御された第２の情報を基に、認証処理の精度に関する第
３の情報を生成する生成ステップと、生成ステップの処
理により生成された第３の情報の送信を制御する送信制
御ステップとを含むことを特徴とする。

【００４０】本発明の第４の記録媒体に記録されている
プログラムは、認証処理の精度を決定するために参照さ
れる第１の情報の記録を制御する記録制御ステップと、
認証処理の条件に関する第２の情報の受信を制御する受
信制御ステップと、記録制御ステップの処理により記録
が制御されている第１の情報、および、受信制御ステッ
プの処理により受信が制御された第２の情報を基に、認
証処理の精度に関する第３の情報を生成する生成ステッ
プと、生成ステップの処理により生成された第３の情報
の送信を制御する送信制御ステップとを含むことを特徴
とする。

【００４１】本発明の第４のプログラムは、認証処理の
精度を決定するために参照される第１の情報の記録を制
御する記録制御ステップと、認証処理の条件に関する第
２の情報の受信を制御する受信制御ステップと、記録制
御ステップの処理により記録が制御されている第１の情
報、および、受信制御ステップの処理により受信が制御
された第２の情報を基に、認証処理の精度に関する第３
の情報を生成する生成ステップと、生成ステップの処理
により生成された第３の情報の送信を制御する送信制御
ステップとを含む処理をコンピュータに実行させること
を特徴とする。

【００４２】本発明の認証処理システムは、認証処理装
置が、登録ユーザの個人情報を記録する第１の記録手段
と、認証処理対象の個人情報を取得する第１の取得手段
と、第１の情報処理装置から、認証処理の精度に関する
第１の情報を取得する第２の取得手段と、第１の記録手
段により記録されている登録ユーザの個人情報、第１の
取得手段により取得された認証対象の個人情報、およ
び、第２の取得手段により取得された第１の情報に基づ
いて、認証処理を実行する認証処理実行手段とを備え、
第１の情報処理装置が、第２の情報処理装置に、認証処
理の条件に関する第２の情報を送信する第１の送信手段
と、第２の情報処理装置から、少なくとも１つの認証処
理装置が実行する認証処理の精度に関する情報である第
３の情報を受信する第１の受信手段と、第１の受信手段
により受信された第３の情報を基に、認証処理装置のそ
れぞれが実行する認証処理の精度に関する情報である第
１の情報を、認証処理装置毎に抽出する抽出手段と、抽
出手段により抽出された第１の情報を、対応する認証処
理装置にそれぞれ送信する第２の送信手段とを備え、第
２の情報処理装置が、認証処理の精度を決定するために
参照される第４の情報を記録する第２の記録手段と、第
１の情報処理装置から、認証処理の条件に関する第２の
情報を受信する第２の受信手段と、第２の受信手段によ
り受信された第２の情報、および、第２の記録手段によ
り記録されている第４の情報を基に、認証処理の精度に
関する第３の情報を生成する第１の生成手段と、第１の
生成手段により生成された第３の情報を第２の情報処理
装置に送信する第３の送信手段とを備えることを特徴と
する。

【００４３】第１の情報処理装置には、自分自身に接続
されている認証処理装置を検出する検出手段と、検出手
段により検出された認証処理装置が実行可能な認証処理
に関する第５の情報を生成する第２の生成手段とを更に
備えさせるようにすることができ、第１の送信手段に
は、第２の生成手段により生成された第５の情報を、認
証処理の条件に関する第２の情報に含ませて、第２の情
報処理装置に送信させるようにすることができる。

【００４４】複数の第１の情報処理装置、および複数の
第２の情報処理装置は、ネットワークに接続されるよう
にすることができ、相互に情報を授受することが可能で
あるようにすることができる。

【００４５】本発明の認証処理装置および認証処理方
法、ならびに第１のプログラムにおいては、登録ユーザ
の個人情報が記録され、認証処理対象の個人情報が取得
され、認証処理の精度に関する情報が取得され、登録ユ
ーザの個人情報、認証対象の個人情報、および、認証処
理の精度に関する情報に基づいて、認証処理が実行され
る。

【００４６】本発明の第１の情報処理装置および情報処
理方法、並びに第２のプログラムにおいては、認証処理
装置が検出され、検出された認証処理装置が実行可能な
認証処理に関する第１の情報が生成され、第１の情報が
他の情報処理装置に送信される。

【００４７】本発明の第２の情報処理装置および情報処
理方法、並びに第３のプログラムにおいては、個人情報
入力装置が検出され、検出された個人情報入力装置が取
得可能な個人情報に関する情報が生成され、生成された
情報が他の情報処理装置へ送信され、登録ユーザの個人
情報の記録が記録され、個人情報入力装置から、認証処
理対象の個人情報が取得され、記録されている登録ユー
ザの個人情報、および、取得された認証対象の個人情報
に基づいて、認証処理が実行される。

【００４８】本発明の第３の情報処理装置および情報処
理方法、並びに第４のプログラムにおいては、認証処理
の精度を決定するために参照される第１の情報が記録さ
れ、認証処理の条件に関する第２の情報が受信され、第
１の情報、および、第２の情報を基に、認証処理の精度
に関する第３の情報が生成され、第３の情報が送信され
る。

【００４９】本発明の認証処理システムは、認証処理装
置で、登録ユーザの個人情報が記録され、認証処理対象
の個人情報が取得され、第１の情報処理装置から、認証
処理の精度に関する第１の情報が取得され、登録ユーザ
の個人情報、認証対象の個人情報、および、第１の情報
に基づいて、認証処理が実行され、第１の情報処理装置
で、第２の情報処理装置に、認証処理の条件に関する第
２の情報が送信され、第２の情報処理装置から、少なく
とも１つの認証処理装置が実行する認証処理の精度に関
する情報である第３の情報が受信され、第３の情報を基
に、認証処理装置のそれぞれが実行する認証処理の精度
に関する情報である第１の情報が、認証処理装置毎に抽
出され、第１の情報が、対応する認証処理装置にそれぞ
れ送信され、第２の情報処理装置で、認証処理の精度を
決定するために参照される第４の情報が記録され、第１
の情報処理装置から、認証処理の条件に関する第２の情
報が受信され、第２の情報、および、第４の情報を基
に、認証処理の精度に関する第３の情報が生成され、第
３の情報が第２の情報処理装置に送信される。

【００５０】

【発明の実施の形態】以下、図を参照して、本発明の実
施の形態について説明する。

【００５１】図１は、本発明の第１の実施の形態におけ
る認証システムの構成例を説明するためのブロック図で
ある。この認証システムは、例えば、利用者が商店など
において、クレジットカードや電子マネーなどを用いて
商品を購入する場合、ＭＭＫ（Multi Media Kiosk）な
どを利用して商品を購入したり、チケットなどを予約す
る場合、データベースなどに登録されている所定のデー
タにアクセスする場合、所定のネットワークにログイン
する場合、あるいは、ビルディング内の所定の部屋の入
室を管理する場合などに実行される認証処理などに用い
ることができる。

【００５２】個人認証端末装置１は、認証処理を行うユ
ーザがそれぞれ携帯しているものであり、ユーザの生体
情報（バイオメトリクス情報）の入力を受け、予め保存
されているユーザの認証情報と比較することにより、認
証処理を実行する。生体情報には、例えば、指紋、掌
紋、網膜（虹彩）、顔の特徴、声紋、指動脈血流パター
ンなどがある。

【００５３】サーバ３、およびユーザインターフェース
端末装置２は、認証処理が行われる場所（例えば、商店
やビルディング）に設置されている。サーバ３は、サー
ビスモジュール１１および認証モジュール１２から構成
され、個人認証端末装置１が実行する認証処理の認証レ
ベルを決定する。サービスモジュール１１および認証モ
ジュール１２についての詳細は、図６を用いて後述す
る。ユーザインターフェース端末装置２は、個人認証端
末装置１およびサーバ３と情報を授受し、ユーザ、もし
くはオペレータからの操作入力を受けたり、認証結果を
出力する。

【００５４】個人認証端末装置１は、ユーザインターフ
ェース端末装置２と、有線、あるいは無線で情報の授受
が可能である。また、ユーザインターフェース端末装置
２は、サーバ３と、有線、あるいは無線で情報の授受が
可能である。

【００５５】また、サービスモジュール１１は、必要に
応じて、クレジットカード管理会社や金融機関などが保
有するパーソナルコンピュータ（図示せず）などと、所
定のネットワークを介して接続されるようにしても良
い。

【００５６】個人認証端末装置１、ユーザインターフェ
ース端末装置２、およびサーバ３の相互の通信や、サー
ビスモジュール１１と、図示しない他のパーソナルコン
ピュータなどとの情報の通信は、例えば、暗号化技術な
どを利用することにより、容易に第三者に傍受されない
ようになされていることが望ましい。

【００５７】なお、図１においては、ユーザインターフ
ェース端末装置２を唯１つだけ図示しているが、例え
ば、商店に複数の会計処理装置が設置されている場合
や、ビルディング内で複数の部屋に対する入室管理を行
う場合などは、１つのサーバ３に対して、複数のユーザ
インターフェース端末装置２が接続されるようにしても
良い。

【００５８】また、サーバ３に対して、ユーザインター
フェース端末装置２が１つだけ接続されている場合、サ
ーバ３およびユーザインターフェース端末装置２を１つ
の装置として構成するようにしても良い。

【００５９】更に、個人認証端末装置１を、ユーザが個
々に携帯するようにせず、ユーザインターフェース端末
装置２と個人認証端末装置１とを１つの個人認証用の装
置として構成し、その装置を認証処理が実行される場所
に設置するようにしても良い。

【００６０】図２は、個人認証端末装置１の詳細な構成
を示すブロック図である。

【００６１】生体情報取得部２１は、例えば、指紋や掌
紋などの画像情報を取得するためのＣＣＤ（Charge Cou
pled Device）カメラや、ユーザの声を集音するマイク
などで構成され、取得した生体情報を照合処理部２２に
出力する。

【００６２】照合処理部２２は、生体情報取得部２１か
ら供給された生体情報と、メモリ２３から読み出した個
人生体情報を照合し、それらの情報がどれぐらい一致し
ているか、すなわち、取得された生体情報が、登録され
ているユーザの生体情報であることの確率を示す認証ス
コアを算出する。メモリ２３には、生体情報取得部２１
によって取得することができるユーザの認証用個人生体
情報（例えば、指紋、掌紋、網膜パターン、声紋パター
ン、あるいは、顔の特徴量など）、個人認証端末装置１
の持ち主を示すユーザＩＤ、および個人認証端末装置１
に固有の番号である機器ＩＤが、適切な認証動作を経る
ことでのみ書き換え可能な方法で保存されている。

【００６３】認証結果判定部２４は、照合処理部２２か
ら供給された認証スコアと、通信処理部２５を介してユ
ーザインターフェース端末装置２から供給される認証レ
ベルを基に、取得された生体情報が、登録されているユ
ーザの生体情報であるか否かを判定する。

【００６４】図３に、入力された生体情報が本人のもの
であった場合と、任意の他人のものであった場合の認証
スコアの分布曲線を示す。

【００６５】横軸を、照合処理部２２により算出される
認証スコアとし、縦軸を、それぞれのスコアが発生する
頻度とした場合、入力された生体情報が本人のものであ
ったときのスコア分布（図中実線の曲線）と、入力され
た生体情報が任意の他人のものであったとき（図中一点
鎖線の曲線）のスコア分布は、その一部において重なっ
てしまう。従って、認証閾値の設定値によっては、入力
された生体情報が本人のものであるにもかかわらず、正
しく認証されなかったり、入力された生体情報が任意の
他人のものであっても、認証されてしまう場合がある。

【００６６】入力された生体情報が本人のものであるに
もかかわらず、正しく認証されない確率をＦＲＲ（Fals
e Rejection Rate：本人拒否率）といい、入力された生
体情報が任意の他人のものであっても、認証されてしま
う確率をＦＡＲ（False Acceptance Rate；他人受け入
れ率）という。ＦＡＲが高い認証システムは、他人が本
人に成りすますことが容易となり、セキュリティの質が
低い認証システムである。

【００６７】認証閾値を高くすることにより、ＦＡＲを
下げることが可能となる。しかしながら、その場合、認
証の可否は、認証時の環境（例えば、ＣＣＤカメラの受
光面の汚れや周辺の明るさ、あるいは、取得した情報に
混入されてしまうノイズなど）の変化の影響などを強く
受けてしまい、本人であるのにもかかわらず認証されな
い場合が増えてしまう（すなわち、ＦＲＲが高くなる）
ため、ユーザの利便性が失われてしまう。

【００６８】図４は、入力された生体情報が本人のもの
であった場合のスコア分布と、入力された生体情報が任
意の他人のものであった場合のスコア分布が重なる部分
（すなわち、図３のａで示される部分）の拡大図であ
る。

【００６９】認証レベルによって認証閾値を変更するよ
うにした場合、その設定値によって、ＦＲＲおよびＦＡ
Ｒが変更される。例えば、最も認証レベルを高くした
（認証レベル４）場合、入力生体情報が本人のものでな
いのにもかかわらず、誤って認証してしまうことがなく
なるが、本人であっても、認証処理装置の環境などによ
って正しく認証することが出来ないような場合が発生し
やすくなる。すなわち、安全性は非常に高くなるが、ユ
ーザの利便性が悪くなってしまう。それに対して、認証
レベルを最も低くした（認証レベル１）場合、入力生体
情報が本人のものであるならば、間違いなく認証するこ
とが出来るが、他人を誤って認証してしまう可能性が高
くなってしまう。すなわち、安全性は低くなるが、ユー
ザの利便性が高くなる。

【００７０】図２の認証結果判定部２４は、サーバ３に
よって決定された認証レベルを基に、認証レベルに対応
する閾値を算出し、照合処理部２２によって算出された
認証スコアと比較することにより、認証結果を判定す
る。

【００７１】通信処理部２５は、必要に応じて、メモリ
２３から、自分自身の機器ＩＤや、個人認証端末装置１
の持ち主を示すユーザＩＤを読み出し、ユーザインター
フェース端末装置２に送信する。また、通信処理部２５
は、ユーザインターフェース端末装置２から、サーバ３
で決定された認証レベルを受信して、認証結果判定部２
４に供給し、認証結果判定部２４による認証結果をユー
ザインターフェース端末装置２に送信する。

【００７２】図５は、ユーザインターフェース端末装置
２の構成を示すブロック図である。

【００７３】通信処理部３１は、有線、もしくは無線で
サーバ３および個人認証端末装置１と接続され、受信し
た情報を制御部３２に供給したり、制御部３２による処
理結果を、サーバ３、もしくは、個人認証端末装置１に
送信する。

【００７４】制御部３２は、ＣＰＵ（Central Processi
ng Unit）、ＲＯＭ（Read Only Memory）、およびＲＡ
Ｍ（Random Access Memory）から構成され、通信処理部
３１を介して入力される信号や、操作入力部３３から入
力されるユーザ、もしくはオペレータの操作の内容を示
す信号に基づいて、ユーザインターフェース端末装置２
全体を制御するものである。

【００７５】操作入力部３３は、例えば、キーボード、
マウス、タッチパッド、各種ボタン、バーコードリーダ
などから構成され、ユーザ、もしくはオペレータの操作
入力を受け、操作内容を示す信号を制御部３２に供給す
る。

【００７６】出力部３４は、例えば、画像やテキストな
どを表示する表示部、音声を出力するスピーカ、所定の
音を出力するブザー、制御信号に従って点灯もしくは消
灯するＬＥＤ（Light Emitting Diode）、あるいは、所
定のドアを開閉させるためのアクチュエータなどで構成
され、制御部３２から出力される制御信号に従って、ユ
ーザに認証結果を通知したり、認証結果に基づいた処理
を実行する。

【００７７】また、制御部３２には、必要に応じてドラ
イブ３５が接続される。ドライブ３５は、磁気ディスク
４１、光ディスク４２、光磁気ディスク４３、または半
導体メモリ４４が装着された場合、それらとの間でデー
タの授受を行う。

【００７８】なお、ユーザインターフェース端末装置２
には、例えば、パーソナルコンピュータ、ＰＤＡ（Pers
onal Digital（Data） Assistants）、もしくは、携帯
型電話機など、操作入力部および出力部の機能を備え、
他の装置と情報の授受が可能で、授受した情報を処理す
ることが可能な装置を用いることが可能である。

【００７９】図６は、サーバ３内部の構成を示すブロッ
ク図である。

【００８０】サービスモジュール１１の通信処理部５１
は、ユーザインターフェース端末装置２と有線、もしく
は無線で接続され、情報の授受を行うとともに、認証モ
ジュール１２とも接続され、情報の授受を行う。

【００８１】制御部５２は、ＣＰＵ、ＲＯＭ、およびＲ
ＡＭから構成され、通信処理部５１を介して入力される
信号や、操作入力部５３から入力されるオペレータの操
作の内容を示す信号に基づいて、サービスモジュール１
１全体を制御するものである。

【００８２】操作入力部５３は、例えば、キーボード、
マウス、タッチパッド、各種ボタンなどから構成され、
オペレータの操作入力を受け、操作内容を示す信号を制
御部５２に供給する。

【００８３】出力部５４は、例えば、画像やテキストな
どを表示する表示部、音声を出力するスピーカ、所定の
音を出力するブザー、あるいは、制御信号に従って点灯
もしくは消灯するＬＥＤなどで構成され、制御部５２が
実行する処理の処理結果を出力する。

【００８４】また、制御部５２には、必要に応じてドラ
イブ５５が接続される。ドライブ５５は、磁気ディスク
６１、光ディスク６２、光磁気ディスク６３、または半
導体メモリ６４が装着された場合、それらとの間でデー
タの授受を行う。

【００８５】認証モジュール１２の通信処理部７１は、
サービスモジュール１１と接続され、情報を授受する。

【００８６】ユーザコンテキスト情報処理部７２は、例
えば、登録されているユーザが商品を購入した場合、通
信処理部７１を介して入力された、ユーザＩＤ、商品
名、購入量、利用金額、利用日時、あるいは、商品の送
付先などの購入履歴や、後述する認証処理の結果などの
ユーザコンテキスト情報を、ユーザコンテキスト情報デ
ータベース７３に出力したり、ユーザコンテキスト情報
から認証レベルの決定に必要な情報を抽出して、認証レ
ベル決定部７４に供給する。

【００８７】ユーザコンテキスト情報データベース７３
には、例えば、登録されているユーザが商品を購入した
場合の、ユーザＩＤ、商品名、購入量、利用金額、利用
日時、あるいは、商品の送付先などの購入履歴や、後述
する認証処理の結果など、ユーザが受けたサービスや、
認証処理に関する履歴情報が保存される。

【００８８】認証レベル決定部７４は、ユーザコンテキ
スト情報処理部７２から入力されたユーザコンテキスト
情報、および、認証レベル情報データベース７５に登録
されている認証レベル情報を基に、ルールデータベース
７６に登録されている各種のルールに従って、認証レベ
ルを決定し、通信処理部７１に供給する。

【００８９】認証レベル情報データベース７５には、例
えば、ユーザが利用するサービスの内容、ユーザの利用
金額、入室管理やファイル管理などにおけるアクセスレ
ベルなどの条件に対して、認証レベルを決定するために
必要とされる情報が登録されている。認証レベル情報デ
ータベース７５には、例えば、あるサービスは、ユーザ
の個人情報に関係するサービスであるか否か、もしく
は、課金処理が必要なサービスであるか否かなどを示す
サービス内容レベル情報、金額Ａ円以下を小額の決済と
するなどといった閾値情報を含む決済金額情報、あるい
は、入室時のセキュリティレベルを高とする部屋に備え
られているユーザインターフェース端末装置２の機器Ｉ
Ｄや、所定のネットワークを介してユーザが閲覧可能な
情報の機密正の高さを示す情報などを含むアクセスレベ
ル情報などが登録されている。

【００９０】ルールデータベース７６には、例えば、認
証レベル基準ルール、購入履歴ルール、認証履歴ルー
ル、決済金額ルール、あるいは、アクセスレベルルール
などの、認証レベルを決定するために必要な各種ルール
が登録されている。認証レベル基準ルールは、認証レベ
ルの基準となるルールである。購入履歴ルールは、過去
の購入履歴を参照して認証レベルを決定するためのルー
ルである。認証履歴ルールは、過去の認証履歴を参照し
て認証レベルを決定するためのルールである。決済金額
ルールは、商品やサービスを購入する場合の決済の金額
に基づいて認証レベルを決定する場合のルールである。
そして、アクセスレベルルールは、入室許可のための認
証や、ネットワークなどを介して所定の情報にアクセス
する場合などの認証処理を行う場合に、対象となる部屋
や情報の重要度に基づいて認証処理を決定する場合のル
ールである。

【００９１】通信処理部７１は、サービスモジュール１
１およびユーザインターフェース端末装置２を介して、
個人認証端末装置１に認証レベルを送信する。

【００９２】図７のフローチャートを参照して、図１を
用いて説明した認証処理システムにおいて認証処理を行
う場合に、個人認証端末装置１およびユーザインターフ
ェース端末装置２が実行する処理について説明する。

【００９３】ステップＳ１において、ユーザインターフ
ェース端末装置２の制御部３２は、操作入力部３３を介
して、ユーザ（もしくはオペレータ）からの操作入力を
受ける。この操作入力は、例えば、入室管理システムの
場合は、入室のための認証処理を開始させるためのボタ
ンの押下等であり、商品を購入する場合は、商品の金額
や商品名の入力（例えば、商品についているバーコード
の読み取りなど）である。

【００９４】ステップＳ２において、制御部３２は、通
信処理部３１を介して、個人認証端末装置１のメモリ２
３に保存されているユーザＩＤを読み込み、自分自身の
機器ＩＤおよびユーザＩＤ、ステップＳ１において入力
された、提供されるサービスの内容、並びに、認証レベ
ル送信要求を、通信処理部３１を介して、サーバ３に送
信する。

【００９５】サーバ３は、図８を用いて後述する処理に
より、認証レベルを決定し、ユーザインターフェース端
末装置２に送信する。

【００９６】ステップＳ３において、制御部３２は、後
述する図８のステップＳ２７の処理により、サーバ３の
サービスモジュール１１が送信した、認証レベルおよび
認証処理開始要求を、通信処理部３１を介して受信す
る。

【００９７】ステップＳ４において、制御部３２は、ユ
ーザに生体情報情報の入力を促すためのメッセージを出
力部３４に出力させるための制御信号を生成し、出力部
３４に出力する。出力部３４は、制御部３２の制御に従
って、テキスト、画像、あるいは音声などを用いて、例
えば「人差し指を所定の位置に置いてください。」「手
のひらをガラスの上に置いてください。」あるいは、
「カメラの方を向いてください」などのメッセージを出
力する。

【００９８】ステップＳ５において、制御部３２は、ス
テップＳ３においてサーバ３から受信した認証レベル
を、通信処理部３１を介して、個人認証端末装置１に供
給する。

【００９９】ステップＳ６において、個人認証端末装置
１の生体情報取得部２１は、例えば、ＣＣＤカメラによ
って撮像された指紋、掌紋、虹彩などの画像情報、もし
くはそれらの画像情報から得られる特徴量や、マイクに
よって集音された音声データなどの生体情報を取得し、
照合処理部２２に出力する。

【０１００】ステップＳ７において、照合処理部２２
は、メモリ２３から、登録されているユーザの個人生体
情報を読み出して、ステップＳ６において取得した生体
情報と照合し、認証スコアを計算し、認証結果判定部２
４に出力する。

【０１０１】ステップＳ８において、通信処理部２５
は、ステップＳ５でユーザインターフェース端末装置２
から供給された認証レベルを認証結果判定部２４に供給
し、認証結果判定部２４は、供給された認証レベルに対
応して、図４を用いて説明した認証閾値を計算する。

【０１０２】ステップＳ９において、認証結果判定部２
４は、ステップＳ７において得られた認証スコアおよび
ステップＳ８において得られた認証閾値を基に、認証ス
コアは、認証閾値より高いか否か、すなわち、認証の成
否を判定する。

【０１０３】ステップＳ１０において、認証結果判定部
２４は、認証結果を、通信処理部２５を介して、ユーザ
インターフェース端末装置２に供給する。

【０１０４】ステップＳ１１において、ユーザインター
フェース端末装置２の制御部３２は、ステップＳ１０に
おいて個人認証端末装置１から供給された認証結果を、
通信処理部３１を介して、サーバ３に送信して処理が終
了される。

【０１０５】次に、図８のフローチャートを参照して、
図７を用いて説明した処理と並行して実行されるサーバ
３の処理について説明する。

【０１０６】ステップＳ２１において、サービスモジュ
ール１１の制御部５２は、ユーザインターフェース端末
装置２から、通信処理部５１を介して、ユーザインター
フェース端末装置２の機器ＩＤ、および個人認証端末装
置１の保有者を示すユーザＩＤ、提供されるサービスの
内容、並びに、認証レベルの送信要求を受信する。

【０１０７】ステップＳ２２において、制御部５２は、
ステップＳ２１において受信した、ユーザインターフェ
ース端末装置２の機器ＩＤ、およびユーザＩＤ、並び
に、提供されるサービスの内容を、通信処理部５１を介
して、認証モジュール１２に供給する。

【０１０８】ステップＳ２３において、認証モジュール
１２の通信処理部７１は、ユーザインターフェース端末
装置２の機器ＩＤおよびユーザＩＤ、並びに、提供され
るサービスの内容の入力を受け、ユーザコンテキスト情
報処理部７２に出力する。ユーザコンテキスト情報処理
部７２は、入力された情報のうち、認証レベルの決定に
必要となるサービス内容などの情報を抽出して、認証レ
ベル決定部７４に出力する。

【０１０９】ステップＳ２４において、認証レベル決定
部７４は、認証レベル情報データベース７５から、入力
されたサービス内容に対応した認証レベル情報を取得
し、ルールデータベース７６から、認証レベルを決定す
るための各種ルールを取得する。認証レベル決定部７４
は、例えば、サービス内容が入室許可のための認証処理
であった場合、サービス内容レベル情報、およびアクセ
ス情報レベル情報を認証レベル情報データベース７５か
ら取得し、認証レベルルール、およびアクセスレベルル
ールなどをルールデータベース７６から取得する。

【０１１０】ステップＳ２５において、認証レベル決定
部７４は、図９を用いて後述する認証レベル決定処理を
実行する。

【０１１１】図９を用いて後述する認証レベル決定処理
において決定される認証レベルは、認証レベル０乃至認
証レベル４の５段階に分かれているものとする。例え
ば、登録されているユーザ全てに同様の内容を通知する
場合や、物の売買において、代引きなどの決済方法がと
られるため、成りすましによる被害が発生しないような
場合などにおいて、最も簡単な認証処理が実行されるの
が認証レベル０であり、確実に本人を確認する必要があ
る場合に、最も厳しい認証処理が実行されるのが認証レ
ベル４である。

【０１１２】認証レベル０の場合は、生体情報を用いた
認証処理を行うことなく、例えば、そのユーザだけが知
っている情報や、そのユーザだけが保有している所定の
ものを利用したトークン認証などにより、個人認証を行
う。ユーザだけが知っている情報には、例えば、パスワ
ードやパスフレーズ、個人的な識別番号、あるいは母親
の旧姓などの本人しか知りえない事実などがある。ま
た、そのユーザだけが所有している所定のものには、鍵
や磁気カード、または１回限り使用できるパスワードや
サーバからの質問に対して特定の答えを生成する専用の
認証デバイス（いわゆるセキュアチップを搭載した端末
装置やカードなど）などがある。認証レベル１乃至４に
おいては、図４を用いて説明したように、個人認証端末
装置１が実行する認証処理において、認証閾値の値が変
更されることにより、認証精度が変更される。

【０１１３】ステップＳ２６において、認証レベル決定
部７４は、ステップＳ２５において決定した認証レベル
を、通信処理部７１を介して、サービスモジュール１１
に供給する。

【０１１４】ステップＳ２７において、サービスモジュ
ール１１の制御部５２は、ステップＳ２６において供給
された認証レベルを、通信処理部５１を介して、ユーザ
インターフェース端末装置２に送信するとともに、ユー
ザインターフェース端末装置２に認証処理開始を要求す
る。

【０１１５】ユーザインターフェース端末装置２は、上
述した図７のステップＳ３において、認証レベルおよび
認証処理開始要求を受信する。そして、個人認証端末装
置１およびユーザインターフェース端末装置２は、図７
のステップＳ４乃至ステップＳ１１の処理を実行し、認
証処理結果をサーバ３のサービスモジュール１１に送信
する。

【０１１６】ステップＳ２８において、制御部５２は、
通信処理部５１を介して、規定時間内に、ユーザインタ
ーフェース端末装置２から認証処理が正しく終了したこ
とを示す信号の入力を受けたか否かを判断する。

【０１１７】ステップＳ２８において、認証処理が正し
く終了したことを示す信号の入力を受けたと判断された
場合、ステップＳ２９において、制御部５２は、必要に
応じて、個人認証成功を、通信処理部５１を介して、例
えば、クレジットカード会社や金融機関などが保有する
パーソナルコンピュータなどの所定の通知先に通知す
る。

【０１１８】ステップＳ２８において、認証処理が正し
く終了したことを示す信号の入力を受けなかったと判断
された場合、ステップＳ３０において、制御部５２は、
必要に応じて、個人認証失敗を、通信処理部５１を介し
て、所定の通知先に通知する。

【０１１９】ステップＳ２９もしくはステップＳ３０の
処理の終了後、ステップＳ３１において、制御部５２
は、通信処理部５１を介して、認証処理結果を認証モジ
ュール１２に供給する。

【０１２０】ステップＳ３２において、認証モジュール
１２のユーザコンテキスト情報処理部７２は、ユーザコ
ンテキスト情報データベース７３に、通信処理部７１を
介して供給された認証処理結果を出力して記録させ、処
理が終了される。

【０１２１】次に、図９のフローチャートを参照して、
図８のステップＳ２５において実行される認証レベル決
定処理について説明する。図９において実行される処理
は、認証レベル情報データベース７５に登録されている
各種情報、およびルールデータベース７６に登録されて
いる各種ルールに基づいて実行される。

【０１２２】ステップＳ４１において、認証レベル決定
部７４は、認証処理を行おうとしているユーザに提供さ
れるサービス（例えば、情報提供サービス、商品の購
入、所定の部屋への入室など）の内容に関する情報（例
えば、提供される情報の種類、購入される商品の金額や
数量、あるいは入室が要求されている部屋の情報など）
を取得する。

【０１２３】ステップＳ４２において、認証レベル決定
部７４は、ステップＳ４１において取得されたサービス
内容に関する情報を基に、ユーザに提供されるサービス
は、例えば、個人を対象としないおすすめの商品やサー
ビスの紹介や、代引きなどの現金決済を用いた商品の購
入処理など、登録されているユーザのみに提供される
が、ユーザの個人情報にあまり関わらないサービスであ
るか否かを判断する。

【０１２４】ステップＳ４２において、ユーザに提供さ
れるサービスは、ユーザの個人情報にあまり関わらない
サービスであると判断された場合、ステップＳ４３にお
いて、認証レベル決定部７４は、認証レベルをレベル０
として、処理は、図８のステップＳ２６に戻る。

【０１２５】ステップＳ４２において、ユーザに提供さ
れるサービスは、ユーザの個人情報にあまり関わらない
サービスではないと判断された場合、ステップＳ４４に
おいて、認証レベル決定部７４は、ステップＳ４１にお
いて取得されたサービス内容に関する情報を基に、ユー
ザに提供されるサービスは、例えば、所定のネットワー
クやウェブコミュニティーなどへのログイン、あるい
は、そのユーザの個別の嗜好情報に基づく商品の紹介な
ど、料金の支払いを伴わないが、ユーザに対する個別の
サービスの提供であるか否かを判断する。

【０１２６】ステップＳ４４において、ユーザに提供さ
れるサービスは、料金の支払いを伴わない個別のサービ
スの提供であると判断された場合、ステップＳ４５にお
いて、認証レベル決定部７４は、認証レベルをレベル１
として、処理は、図８のステップＳ２６に戻る。

【０１２７】ステップＳ４４において、ユーザに提供さ
れるサービスは、料金の支払いを伴わない個別のサービ
スの提供ではないと判断された場合、ステップＳ４６に
おいて、認証レベル決定部７４は、ステップＳ４１にお
いて取得されたサービス内容に関する情報を基に、ユー
ザに提供されるサービスは、クレジットカードなどを用
いる小額の決済を必要とするサービスであるか否かを判
断する。いくら以下の金額を小額と判断するかは、認証
レベル情報データベース７５の決済金額情報およびルー
ルデータベース７６の決済金額ルールに基づいて決めら
れる。

【０１２８】ステップＳ４６において、ユーザに提供さ
れるサービスは、小額の決済を必要とするサービスであ
ると判断された場合、ステップＳ４７において、認証レ
ベル決定部７４は、認証レベルをレベル２として、処理
は、図８のステップＳ２６に戻る。

【０１２９】ステップＳ４６において、ユーザに提供さ
れるサービスは、小額の決済を必要とするサービスでは
ないと判断された場合、ステップＳ４８において、認証
レベル決定部７４は、ステップＳ４１において取得され
たサービス内容に関する情報を基に、ユーザに提供され
るサービスは、クレジットカードなどを用いる所定の価
格帯の決済を必要とするサービスの提供を目的としてい
るか否かを判断する。上限および下限として、いくらの
金額を判断の基準とするかは、認証レベル情報データベ
ース７５の決済金額情報およびルールデータベース７６
の決済金額ルールに基づいて決められる。

【０１３０】ステップＳ４８において、ユーザに提供さ
れるサービスは、所定の価格帯の決済を必要とするサー
ビスであると判断された場合、ステップＳ４９におい
て、認証レベル決定部７４は、認証レベルをレベル３と
して、処理は、図８のステップＳ２６に戻る。

【０１３１】ステップＳ４８において、ユーザに提供さ
れるサービスは、所定の価格帯の決済を必要とするサー
ビスではないと判断された場合、ステップＳ５０におい
て、認証レベル決定部７４は、ステップＳ４１において
取得されたサービス内容に関する情報を基に、ユーザに
提供されるサービスは、クレジットカードなどを用いる
所定の金額以上の決済を必要とするサービスであるか否
かを判断する。どの金額を所定の金額と判断するかは、
認証レベル情報データベース７５の決済金額情報および
ルールデータベース７６の決済金額ルールに基づいて決
められる。

【０１３２】ステップＳ５０において、ユーザに提供さ
れるサービスは、所定の金額以上の決済を必要とするサ
ービスであると判断された場合、ステップＳ５１におい
て、認証レベル決定部７４は、認証レベルをレベル４と
して、処理は、図８のステップＳ２６に戻る。

【０１３３】ステップＳ５０において、ユーザに提供さ
れるサービスは、所定の金額以上の決済を必要とするサ
ービスではないと判断された場合、ステップＳ５２にお
いて、認証レベル決定部７４は、ステップＳ４１におい
て取得されたサービス内容に関する情報を基に、ユーザ
に提供されるサービスは、入室や入門のための認証処
理、もしくは、所定の情報にアクセスするための認証処
理であるか否かを判断する。

【０１３４】ステップＳ５２において、ユーザに提供さ
れるサービスは、入室や入門のための認証処理、もしく
は、所定の情報にアクセスするための認証処理であると
判断された場合、ステップＳ５３において、認証レベル
決定部７４は、認証レベル情報データベース７５に登録
されているアクセスレベル情報、およびルールデータベ
ースに登録されているアクセスレベルルールに基づい
て、提供されるサービスの機密性の高さに基づいた認証
レベルを設定し、処理は、図８のステップＳ２６に戻
る。

【０１３５】ステップＳ５２において、ユーザに提供さ
れるサービスは、入室や入門のための認証処理、もしく
は、所定の情報にアクセスするための認証処理ではない
と判断された場合、ステップＳ５４において、認証レベ
ル決定部７４は、該当するサービスがないため、エラー
を出力するか、もしくは、認証レベルを予め定められた
所定のレベルとして、処理は、図８のステップＳ２６に
戻る。

【０１３６】以上説明した処理により、ユーザが利用す
るサービスや、購買する商品の金額などに応じて認証レ
ベルが決定されるので、例えば、１００円の商品を買う
ために複雑な認証処理が必要となったり、非常に機密性
の高い情報にアクセスする場合の認証処理の精度が低い
といったことがなくなる。すなわち、ユーザの利便性と
セキュリティとのバランスが取れた認証処理を実行する
ことが出来る。

【０１３７】また、以上説明した処理においては、ユー
ザの生体情報を用いて認証処理を行う場合について説明
したが、例えば、サインの筆跡（文字の特徴のみなら
ず、筆圧や筆跡の移動の早さなどを利用する場合もあ
る）や、キーストロークダイナミクス（キーボード入力
時の、ユーザ個々のキータッチリズムやキーの押下の強
さなど）などを利用して認証処理を行うようにしても良
い。

【０１３８】なお、図９を用いて説明した認証レベル決
定処理においては、ユーザが提供されるサービスの内容
に基づいて認証レベルを決定することとしたが、認証レ
ベルは他の条件によって決定するものとしても良い。例
えば、前回の認証レベル決定処理から所定の時間以上経
過している場合の認証レベルを高いレベルに設定し、そ
の認証処理が正しく終了した場合、それ以降、ユーザ
は、個人認証処理装置１を不正に他人に奪われることな
く所持しつづけていればよいので、一定の時間以内に行
われる認証処理は、低い認証レベルで実行するようにし
ても良い。それ以外にも、例えば、過去の購入履歴を基
にして、普段頻繁に利用するサービスや、頻繁に購入す
る物品に対しては、低い認証レベルでよいものとし、普
段利用しないサービスや、初めて購入する物品に対して
は、高い認証レベルで認証処理を行うものとしても良
い。

【０１３９】図１０は、本発明の第２の実施の形態にお
ける認証システムの構成例を説明するためのブロック図
である。この認証システムは、例えば、ユーザがインタ
ーネット上に公開されている仮想的な商店であるショッ
ピングサイトに来店して商品を購入する（いわゆる、イ
ンターネットショッピングを行う）場合の決済処理のた
めの認証処理などに利用される。

【０１４０】例えば、役所や銀行などの窓口において本
人認証を行う場合に、より厳しい認証を行うために、パ
スポートと住民票などの複数の書類の提出を必要とする
場合がある。同様に、生体情報を用いた個人認証処理に
おいても、例えば、ユニーク性が高い、偽造がしにく
い、あるいは、データを盗用し難いなど、その認証方法
によって様々な特徴がある。そのため、第２の実施の形
態においては、ユーザインターフェース端末装置に複数
の個人認証端末装置を接続することができるようにし、
要求される認証処理の水準を満たすために、上述したよ
うに認証レベルを変更するのみならず、利用する認証処
理方法や認証処理モードを選択することができるように
するものである。

【０１４１】なお、上述した第１の実施の形態における
場合と対応する部分には同一の符号を付してあり、その
説明は適宜省略する（以下、同様）。

【０１４２】すなわち、図１のユーザインターフェース
端末装置２と同様の構成を有するユーザインターフェー
ス端末装置２−１乃至２−ｎには、図１の個人認証端末
装置１と同様の構成を有する個人認証端末装置１−１−
１乃至１−１−ｍ、個人認証端末装置１−２−１乃至１
−２−ｐ、もしくは個人認証端末装置１−ｎ−１乃至１
−ｎ−ｑが、それぞれ複数接続されている。

【０１４３】ユーザインターフェース端末装置２−１乃
至２−ｎは、インターネット８２を介して、サーバ８１
−１乃至８１−ｒに接続している。すなわち、ユーザイ
ンターフェース端末装置２−１乃至２−ｎは、サーバ８
１−１乃至８１−ｒがインターネット８２にそれぞれ公
開しているショッピングサイトのホームページを閲覧
し、ユーザの操作入力に対応する信号を、サーバ８１−
１乃至８１−ｒに送信することが可能である。

【０１４４】なお、第２の実施の形態においても、第１
の実施の形態における場合と同様にして、インターネッ
ト８２を介してサーバ８１−１乃至８１−ｒに接続する
ユーザインターフェース端末装置２−１乃至２−ｎに
は、例えば、パーソナルコンピュータ、ＰＤＡ、もしく
は携帯電話機などを用いるようにしても良いし、あるい
は、店舗や駅などに設置されたＭＭＫを用いるようにし
ても良い。

【０１４５】サーバ８１−１は、それぞれサービスモジ
ュール９１−１および認証モジュール９２−１で構成さ
れ、同様に、サーバ８１−２乃至８１−ｒも、それぞれ
サービスモジュール９１−２乃至９１−ｒ、および認証
モジュール９２−２乃至９２−ｒで、それぞれ構成され
ている。

【０１４６】以下、個人認証端末装置１−１−１乃至１
−ｎ−ｑを個々に区別する必要がない場合、単に個人認
証端末装置１と総称し、ユーザインターフェース端末装
置２−１乃至２−ｎを個々に区別する必要がない場合、
単にユーザインターフェース端末装置２と総称し、サー
バ８１−１乃至８１−ｒを個々に区別する必要がない場
合、単にサーバ８１と総称し、サービスモジュール９１
−１乃至９１−ｒを個々に区別する必要がない場合、単
にサービスモジュール９１と総称し、認証モジュール９
２−１乃至９２−ｒを個々に区別する必要がない場合、
単に認証モジュール９２と総称する。

【０１４７】図１１は、サーバ８１の構成を示すブロッ
ク図である。

【０１４８】サービスモジュール９１の通信処理部５
１、操作入力部５３、出力部５４、およびドライブ５５
は、図６を用いて説明したサーバ３のサービスモジュー
ル１１の通信処理部５１、操作入力部５３、出力部５
４、およびドライブ５５と同様の処理を行うものである
ので、その説明は省略する。

【０１４９】制御部１０１は、ＣＰＵ、ＲＯＭ、および
ＲＡＭから構成され、通信処理部５１を介して入力され
る信号や、操作入力部５３から入力されるオペレータの
操作の内容を示す信号に基づいて、サービスモジュール
９１全体を制御するものであり、例えば、ユーザインタ
ーフェース端末装置２から送信された提供されるサービ
スの内容を示す情報を、認証レベル決定部１０２に供給
するとともに、認証レベル決定部１０２が決定した認証
レベルを、通信処理部５１を介して、認証モジュール９
２に出力する。

【０１５０】認証レベル処理部１０２、認証レベル情報
データベース１０３、およびルールデータベース１０４
は、基本的には、図６において説明した認証モジュール
１２の認証レベル決定部７４、認証レベル情報データベ
ース７５、およびルールデータベース７６と同様の処理
を行うものである。すなわち、認証レベル処理部１０２
は、制御部１０１から入力されたユーザコンテキスト情
報、および、認証レベル情報データベース１０３に登録
されている認証レベル情報を基に、ルールデータベース
１０４に登録されている各種のルールに従って、認証レ
ベルを決定し、制御部１０１に供給する。

【０１５１】そして、認証レベル情報データベース１０
３には、認証レベル情報データベース７５と同様に、例
えば、ユーザが利用するサービスの内容、ユーザの利用
金額、入室管理やファイル管理などにおけるアクセスレ
ベルなどの条件に対して、認証レベルを決定するために
必要とされる情報が登録され、ルールデータベース１０
４には、ルールデータベース７６と同様に、例えば、認
証レベル基準ルール、購入履歴ルール、認証履歴ルー
ル、決済金額ルール、あるいは、アクセスレベルルール
などの、認証レベルを決定するために必要な各種ルール
が登録されている。

【０１５２】認証モジュール９２の通信処理部７１、ユ
ーザコンテキスト情報処理部７２、およびユーザコンテ
キスト情報データベース７３は、図６を用いて説明した
認証モジュール１２の通信処理部７１、ユーザコンテキ
スト情報処理部７２、ユーザコンテキスト情報データベ
ース７３と同様の処理を行うものであるので、その説明
は省略する。

【０１５３】認証方式決定部１１１は、ユーザコンテキ
スト情報処理部７２からユーザコンテキスト情報の入力
を受け、モード決定ルールデータベース１１２に登録さ
れているモード決定ルールを基に、認証モードを決定す
るとともに、通信処理部７１から、サービスモジュール
９１の認証レベル決定部１０２において決定された認証
レベルおよびユーザインターフェース端末装置２から送
信されたプロパティ情報の入力を受け、認証方式決定ル
ールデータベース１１３に登録されている認証方式決定
ルールを基に、認証方式を決定する。

【０１５４】例えば、同一のサーバ８１によって運営さ
れているショッピングサイトにて連続して商品の購入を
申し込む場合、１度目の認証処理を高いレベルで実行し
ていれば、所定の時間内に続けて行われる認証処理は簡
略化しても問題がない。このように、認証処理を簡略化
しても良い条件を満たした場合、認証方式決定部１１１
は、認証モードをイージーモードとして、例えば、認証
閾値のレベルを一定量下げたり、１レベル下の認証処理
を実行するなどして、認証処理を簡略化し、ユーザの利
便性を図るようにする。

【０１５５】また、認証方式決定部１１１は、認証モー
ドと認証レベルに基づいて、ユーザインターフェース端
末装置２に接続されている複数の個人認証端末装置１の
うち、認証処理に用いる個人認証端末装置１の種類、お
よびその認証方法（認証モードおよび認証レベル）の組
み合わせを決定する。そして、その認証方法（認証モー
ドおよび認証レベル）の組み合わせを認証方式と称する
ものとする。認証方式決定部１１１は、認証方式リスト
を生成し、ユーザインターフェース端末装置２に送信す
る。

【０１５６】なお、認証モジュール９２のユーザコンテ
キスト情報データベース７３に登録されているユーザコ
ンテキスト情報は、例えば、提携しているショッピング
サイトを運営している複数のサーバ８１において共有す
るようにしても良い。このようにすることにより、提携
しているショッピングサイトにおいて連続して商品の購
入を申し込む場合、１度目の認証処理を高いレベルで実
行していれば、所定の時間内に続けて行われる認証処理
をイージーモードで行うことができるので、ユーザの利
便性が向上する。

【０１５７】次に、図１２のフローチャートを参照し
て、図１０を用いて説明した認証処理システムにおいて
認証処理を行う場合に、個人認証端末装置１およびユー
ザインターフェース端末装置２が実行する処理について
説明する。

【０１５８】ステップＳ７１において、ユーザインター
フェース端末装置２の制御部３２は、操作入力部３３を
介して、ユーザ（もしくはオペレータ）からの操作入力
を受ける。

【０１５９】ステップＳ７２において、ユーザインター
フェース端末装置２に接続されている全ての（少なくと
も１つの）個人認証端末装置１の通信処理部２５は、メ
モリ２３から自分自身の機器ＩＤを読み出して、ユーザ
インターフェース端末装置２に送信する。

【０１６０】ステップＳ７３において、ユーザインター
フェース端末装置２の制御部３２は、通信処理部３１を
介して、接続されている全ての個人認証端末装置１から
機器ＩＤを受信し、受信した機器ＩＤを基に、利用可能
な個人認証端末装置１を検出する。

【０１６１】ステップＳ７４において、制御部３２は、
ステップＳ７３において検出された、利用可能な個人認
証端末装置１の種類による認証方法の特徴を示す情報で
あるプロパティ情報を作成する。プロパティ情報には、
例えば、対応する個人認証端末装置１の認証処理にかか
るコスト、処理時間、個人認証データの傍受や利用する
生体情報の模造など、第三者による攻撃に対する耐性、
生体情報のユーザの個体差が大きいか否か、換言すれ
ば、個人ごとに識別しやすい情報であるか否かを示すユ
ニーク性、認証スコアの分散性、あるいは、常時利用性
などの情報が含まれる。

【０１６２】例えば、指紋は、ユニーク性が高いが、他
の生体情報と比較して模造が簡単（模造コストが安価）
であり、顔情報や指静脈血流パターンは、ユニーク性は
低いが、模造され難い。また、声紋や掌紋は、その処理
のしかたや特徴量の抽出方法によって、処理コスト、処
理時間、あるいはユニーク性などが大きく異なってしま
う。

【０１６３】また、スコアの分散が小さいと閾値を多少
変動させても影響が出ない。すなわち、認証閾値を変動
させてもうユーザの利便性はあまり向上しない。それに
対して、スコアの分散が大きく、かつユニーク性があま
り高くないような場合、図３および図４を用いて説明し
た認証スコア分布曲線において、入力された生体情報が
本人のものであった場合と任意の他人のものであった場
合の認証スコアが重なってしまう部分が増加するので、
認証閾値を変動させることによって、ユーザの利便性は
向上する。

【０１６４】従って、サーバ８１は、ユーザインターフ
ェース端末装置２が生成したプロパティ情報を基に認証
方式を決定することにより、ユーザの利便性とセキュリ
ティのバランスが取れた認証処理方式を選択することが
可能となる。

【０１６５】図１３は、方式Ａ乃至方式Ｄの認証処理方
式によって認証処理を行う４つの個人認証端末装置１−
１乃至個人認証端末装置１−４が接続されているユーザ
インターフェース端末装置２の制御部３２が生成するプ
ロパティ情報の例である。

【０１６６】図１３に示されるように、方式Ａ乃至方式
Ｄは、それぞれ、コスト、処理時間、攻撃耐性（模造の
難易度）、ユニーク性、認証スコア分散性、および常時
利用性の各項目について、それぞれ、高、中、もしくは
低のランクが付けられている。

【０１６７】なお、ここでは、高、中、低のランクを用
いてプロパティ情報を記述するようにしたが、プロパテ
ィ情報の各項目のランク付けを、数値によって表すよう
にしても良いことは言うまでもない。

【０１６８】ステップＳ７５において、制御部３２は、
通信処理部３１を介して、個人認証端末装置１のメモリ
２３に保存されているユーザＩＤを読み込み、自分自身
の機器ＩＤおよびユーザＩＤ、ステップＳ７１において
入力された、提供されるサービスの内容、ステップＳ７
４において作成したプロパティ情報、並びに、認証方式
リスト送信要求を、通信処理部３１およびインターネッ
ト８２を介して、サーバ３に送信する。

【０１６９】プロパティ情報に記載される個人認証端末
装置１の認証性能は、その装置によって異なるため、例
えば、プロパティ情報を第３者証明機関が監査し、証明
のための署名を付加してサーバ８１に送信するようにし
ても良い。第３者証明機関には、例えば、X.５０９（IT
U（International Telecommunications Union：国際電
気通信連合電気通信標準化部門）が定めたデジタル証明
書の標準仕様）に規定されている証明書を発行する一般
的な証明機関を利用するようにすれば良い。

【０１７０】サーバ８１は、図１４を用いて後述する処
理により、認証方式リストを作成し、ユーザインターフ
ェース端末装置２に送信する。

【０１７１】ステップＳ７６において、制御部３２は、
後述する図１４のステップＳ１１２の処理により、サー
バ８１のサービスモジュール９１が送信した、認証方式
リストおよび認証処理開始要求を、インターネット８２
および通信処理部３１を介して受信する。

【０１７２】ステップＳ７７において、制御部３２は、
受信した認証方式リストには、複数の組み合わせが記載
されているか否かを判断する。

【０１７３】ステップＳ７７において、複数の組み合わ
せが記載されていると判断された場合、ステップＳ７８
において、制御部３２は、複数の組み合わせのうちの１
つを選択する。

【０１７４】ステップＳ７７において、複数の組み合わ
せが記載されていないと判断された場合、もしくは、ス
テップＳ７８の処理の終了後、ステップＳ７９におい
て、制御部３２は、ユーザに、認証方式リストに記載さ
れていた認証方式、もしくは、記載されていた認証方式
が複数であった場合は、その中から選択された認証方式
に応じた生体情報情報の入力を促すためのメッセージを
出力させるための制御信号を生成し、出力部３４に出力
する。出力部３４は、テキスト、画像、あるいは音声な
どを用いて、例えば「人差し指を所定の位置に置いてく
ださい。」「手のひらをガラスの上に置いてくださ
い。」あるいは、「カメラの方を向いてください」など
のメッセージを出力する。

【０１７５】ステップＳ８０において、制御部３２は、
ステップＳ７６においてサーバ８１から受信した認証方
式リストに記載されていた認証方式、もしくは、記載さ
れていた認証方式が複数であった場合は、その中から選
択された認証方式に基づいた認証レベルおよび認証モー
ドを、対応する個人認証処理装置１毎に抽出し、通信処
理部３１を介して、それぞれの個人認証端末装置１に供
給する。

【０１７６】ステップＳ８１において、個人認証端末装
置１の生体情報取得部２１は、例えば、ＣＣＤカメラに
よって撮像された指紋、掌紋、虹彩などの画像情報、も
しくはそれらの画像情報から得られる特徴量や、マイク
によって集音された音声データなどの生体情報を取得
し、照合処理部２２に出力する。

【０１７７】ステップＳ８２において、照合処理部２２
は、メモリ２３から、個人生体情報を読み出して、ステ
ップＳ８１において取得した生体情報と照合し、認証ス
コアを計算し、認証結果判定部２４に出力する。

【０１７８】ステップＳ８３において、通信処理部２５
は、ステップＳ８０でユーザインターフェース端末装置
２から供給された認証レベルおよび認証モードを認証結
果判定部２４に供給し、認証結果判定部２４は、供給さ
れた認証レベルおよび認証モードに対応する認証閾値を
計算する。

【０１７９】ステップＳ８４において、認証結果判定部
２４は、ステップＳ８２において得られた認証スコアお
よびステップＳ８３において得られた認証閾値を基に、
認証スコアは、認証閾値より高いか否か、すなわち、認
証の成否を判定する。

【０１８０】ステップＳ８５において、認証結果判定部
２４は、認証結果を、通信処理部２５を介して、ユーザ
インターフェース端末装置２に供給する。

【０１８１】ステップＳ８６において、ユーザインター
フェース端末装置２の制御部３２は、ステップＳ８５に
おいてそれぞれの個人認証端末装置１から供給された認
証結果を、通信処理部３１およびインターネット８２を
介してサーバ８１に送信し、処理が終了される。

【０１８２】次に、図１４のフローチャートを参照し
て、図１２を用いて説明した処理と並行して実行される
サーバ８１の処理について説明する。

【０１８３】ステップＳ１０１において、サービスモジ
ュール９１の制御部１０１は、インターネット８２およ
び通信処理部５１を介して、ユーザインターフェース端
末装置２から、ユーザインターフェース端末装置２の機
器ＩＤ、および個人認証端末装置１の保有者を示すユー
ザＩＤ、提供されるサービスの内容、プロパティ情報、
並びに、認証方式リストの送信要求を受信する。

【０１８４】ステップＳ１０２において、制御部１０１
は、ステップＳ１０１において受信した、ユーザインタ
ーフェース端末装置２の機器ＩＤ、およびユーザＩＤ、
プロパティ情報、並びに、提供されるサービスの内容
を、通信処理部５１を介して、認証モジュール９２に供
給する。

【０１８５】ステップＳ１０３において、認証レベル決
定部１０２は、認証レベル情報データベース１０３か
ら、入力されたサービス内容に対応した認証レベル情報
を取得し、ルールデータベース１０４から、認証レベル
を決定するための各種ルールを取得する。認証レベル決
定部１０２は、例えば、サービス内容が商品の購入であ
った場合、サービス内容レベル情報および決済金額情報
を認証レベル情報データベース１０３から取得し、認証
レベルルール、購入履歴ルール、および決済金額ルール
などをルールデータベース１０４から取得する。

【０１８６】ステップＳ１０４において、認証レベル決
定部１０２は、第１の実施の形態において認証レベル決
定部７４が実行した認証レベル決定処理（図９）と同様
の処理を実行する。

【０１８７】ステップＳ１０５において、認証レベル決
定部１０２は、ステップＳ１０４において決定した認証
レベルを、通信処理部５１を介して、認証モジュール９
２に供給する。

【０１８８】ステップＳ１０６において、認証モジュー
ル９１の通信処理部７１は、ユーザインターフェース端
末装置２の機器ＩＤおよびユーザＩＤ、プロパティ情
報、並びに、提供されるサービスの内容の入力を受け、
ユーザコンテキスト情報処理部７２に出力する。ユーザ
コンテキスト情報処理部７２は、入力された情報のう
ち、認証モードの決定に必要となるサービス内容などの
情報を抽出して、認証方式決定部１１１に出力する。

【０１８９】ステップＳ１０７において、認証方式決定
部１１１は、ユーザコンテキスト情報処理部７２からユ
ーザコンテキスト情報の入力を受けるとともに、モード
決定ルールデータベース１１２から、認証モード決定の
ためのモード決定ルールを読み込む。

【０１９０】ステップＳ１０８において、認証方式決定
部１１１は、図１５を用いて後述する認証モード決定処
理を実行する。

【０１９１】ステップＳ１０９において、認証方式決定
部１１１は、ステップＳ１０５において、サービスモジ
ュール９１が供給した認証レベルを、通信処理部７１を
介して取得するとともに、認証方式決定ルールデータベ
ース１１３から、認証方式決定のための認証方式決定ル
ールを読み込む。

【０１９２】ステップＳ１１０において、認証方式決定
部１１１は、図１６を用いて後述する認証方式決定処理
を実行する。

【０１９３】ステップＳ１１１において、認証方式決定
部１１１は、認証方式決定処理において作成された認証
方式リストを、通信処理部７１を介して、サービスモジ
ュール９１に供給する。

【０１９４】ステップＳ１１２において、サービスモジ
ュール９１の制御部１０１は、通信処理部５１およびイ
ンターネット８２を介して、ユーザインターフェース端
末装置２に、ステップＳ１１１において供給された認証
方式リストを送信するとともに、ユーザインターフェー
ス端末装置２に認証処理開始を要求する。

【０１９５】ユーザインターフェース端末装置２は、上
述した図１２のステップＳ７６において、認証方式リス
トおよび認証処理開始要求を受信する。そして、個人認
証端末装置１およびユーザインターフェース端末装置２
は、図１２のステップＳ７７乃至ステップＳ８６の処理
を実行し、認証処理結果をサーバ８１のサービスモジュ
ール９１に送信する。

【０１９６】ステップＳ１１３において、制御部１０１
は、インターネット８２および通信処理部５１を介し
て、規定時間内に、認証処理が正しく終了したことを示
す信号の入力を受けたか否かを判断する。

【０１９７】ステップＳ１１３において、認証処理が正
しく終了したことを示す信号の入力を受けたと判断され
た場合、ステップＳ１１４において、制御部１０１は、
必要に応じて、個人認証成功を、通信処理部５１を介し
て、例えば、クレジットカード会社や金融機関などが保
有するパーソナルコンピュータなどの所定の通知先に通
知する。

【０１９８】ステップＳ１１３において、認証処理が正
しく終了したことを示す信号の入力を受けなかったと判
断された場合、ステップＳ１１５において、制御部１０
１は、必要に応じて、個人認証失敗を、通信処理部５１
を介して、所定の通知先に通知する。

【０１９９】ステップＳ１１４もしくはステップＳ１１
５の処理の終了後、ステップＳ１１６において、制御部
１０１は、通信処理部５１を介して、認証処理結果を認
証モジュール９２に供給する。

【０２００】ステップＳ３２において、認証モジュール
９２のユーザコンテキスト情報処理部７２は、ユーザコ
ンテキスト情報データベース７３に、通信処理部７１を
介して供給された認証処理結果を出力して記録させ、処
理が終了される。

【０２０１】次に、図１５のフローチャートを参照し
て、図１４のステップＳ１０８において実行される認証
モード決定処理について説明する。

【０２０２】認証方式決定部１１１は、ステップＳ１３
１において、図示しないタイマから、現在時刻を取得
し、ステップＳ１３２において、ユーザコンテキスト情
報処理部７２に、ユーザコンテキスト情報データベース
７３から認証履歴を読み出させて、その認証履歴から、
同一の機器ＩＤおよびユーザＩＤによる最新の認証処理
が行われた時刻および認証結果を取得する。

【０２０３】ステップＳ１３３において、認証方式決定
部１１１は、最新の認証処理が行われた時刻からの経過
時間を算出し、前回の認証が成功し、かつ、所定の時間
内に、連続して認証処理が実行されているか否かを判断
する。

【０２０４】ステップＳ１３３において、前回の認証が
失敗しているか、もしくは、所定の時間内に、連続して
認証処理が実行されていないと判断された場合、ステッ
プＳ１３４において、認証方式決定部１１１は、ユーザ
コンテキスト情報処理部７２に、ユーザコンテキスト情
報データベース７３から、同一のユーザＩＤによる最新
の購入履歴を読み出させて、取得する。

【０２０５】ステップＳ１３５において、認証方式決定
部１１１は、取得された購入履歴を基に、今回利用する
サービス内容は所定の条件を満たすか否かを判断する。

【０２０６】ここで、所定の条件とは、例えば、購入す
る商品（あるいは、コンテンツやサービスなど）の単
価、もしくは総額が、所定の金額以下であること、商品
の送付先（コンテンツデータの配信先）が、予め登録さ
れている住所、あるいはアドレスであること、購入され
る商品（サービス）が、過去に繰り返し購入されている
商品（サービス）であること、購入される商品の購入量
が、過去の購入量と同一、あるいは、所定のばらつきの
範囲内であり、かつ、所定の購入量以下であること、あ
るいは、繰り返し購入されている商品（あるいは、コン
テンツやサービスなど）である場合、その購入の繰り返
しの期間が略一定であることなどである。これらの条件
を全て、あるいは一定の基準以上満たしている場合、認
証方式決定部１１１は、利用するサービスは、所定の条
件を満たすと判断する。

【０２０７】ステップＳ１３３において、前回の認証が
成功し、かつ、所定の時間内に、連続して認証処理が実
行されていると判断された場合、もしくは、ステップＳ
１３５において、利用するサービスは、所定の条件を満
たすと判断された場合、ステップＳ１３６において、認
証方式決定部１１１は、イージーモードで認証処理を行
うものとして、処理は、図１４のステップＳ１０９に戻
る。

【０２０８】ここで、イージーモードとは、例えば、認
証閾値のレベルを一定量下げたり、１レベル下の認証処
理を実行するなどして、認証処理を簡略化するモードで
あり、それによって、処理時間が短縮されるので、ユー
ザの利便性を図ることができる。

【０２０９】ステップＳ１３５において、利用するサー
ビスは、所定の条件を満たさないと判断された場合、ス
テップＳ１３７において、認証方式決定部１１１は、通
常モードで認証処理を行うものとして、処理は、図１４
のステップＳ１０９に戻る。

【０２１０】ここで、通常モードとは、イージーモード
と異なり、決定されている認証レベルを基に認証処理を
行うモードである。

【０２１１】次に、図１６のフローチャートを参照し
て、図１４のステップＳ１１０において実行される認証
方式決定処理について説明する。

【０２１２】ステップＳ１５１において、認証方式決定
部１１１は、図１４のステップＳ１０５において、サー
ビスモジュール９１から供給された認証レベルは、０で
あるか否かを判断する。

【０２１３】上述したように、認証レベル０の場合は、
トークンによる認証処理を行うため、認証閾値は認証処
理に関係しない。従って、ステップＳ１５１において、
認証レベルは、０であると判断された場合、処理は、ス
テップＳ１５８に進む。

【０２１４】ステップＳ１５１において、認証レベルは
０ではないと判断された場合、ステップＳ１５２におい
て、認証方式決定部１１１は、供給されたプロパティ情
報、および認証方式決定ルールデータベース１１３に登
録されている認証方式決定ルールを参照し、認証レベル
に対応する個人認証端末装置群を示すリストを作成す
る。

【０２１５】認証方式決定ルールには、プロパティリス
トに記載されているコスト、処理時間、攻撃耐性（模造
の難易度）、ユニーク性、認証スコア分散性、および常
時利用性の各項目につけられたランクによる認証レベル
の決定のためのルールが記載されている。

【０２１６】認証方式決定ルールの一例について説明す
る。例えば、認証レベル４の場合、利用可能な認証方式
（すなわち、プロパティリストに記載されている認証方
式）において、攻撃耐性およびユニーク性の項目のラン
クが高であることが条件とされる。同様に、認証レベル
３の場合、利用可能な認証方式において、攻撃耐性およ
びユニーク性の項目のランクが全て中以上であることが
条件とされ、認証レベル２の場合、利用可能な認証方式
において、攻撃耐性およびユニーク性の項目のランクの
うちのいずれかが中以上であることが条件とされる。ま
た、認証レベル２乃至４よりも簡略な認証処理を実行す
るべきである認証レベル１の場合、利用可能な認証方式
において、常時利用性の項目のランクが高であるか、も
しくは、コストおよび処理時間の項目のランクが少なく
とも中以下であることが条件とされる。

【０２１７】ステップＳ１５３において、認証方式決定
部１１１は、図１５を用いて説明した認証モード決定処
理において決定された認証モードは、イージーモードで
あるか否かを判断する。

【０２１８】ステップＳ１５３において、認証モード
は、イージーモードではないと判断された場合、ステッ
プＳ１５４において、認証方式決定部１１１は、ステッ
プＳ１５２において作成された組み合わせリストの全て
において、認証判定を通常モードで行わせるものとし
て、処理は、ステップＳ１５８に進む。

【０２１９】ステップＳ１５３において、認証モード
は、イージーモードであると判断された場合、ステップ
Ｓ１５５において、認証方式決定部１１１は、図１４の
ステップＳ１０５において、サービスモジュール９１か
ら供給された認証レベルは１であるか否かを判断する。

【０２２０】ステップＳ１５５において、認証レベルは
１ではない（すなわち、認証レベルは２乃至４のうちの
いずれかである）と判断された場合、ステップＳ１５６
において、認証方式決定部１１１は、ステップＳ１５２
において作成された組み合わせリストの全てについて、
認証判定をイージーモードで行うことを許可して、処理
は、ステップＳ１５８に進む。

【０２２１】ステップＳ１５５において、認証レベルは
１であると判断された場合、ステップＳ１５７におい
て、認証方式決定部１１１は、取得されたプロパティ情
報のうち、スコア分散性が高で、ユニーク性が中以下の
個人認証端末装置１があれば、認証処理を簡略化し、ユ
ーザの利便性を向上するため、対応する個人認証端末装
置１に関してイージーモードで認証判定を行うことを許
可する。

【０２２２】ステップＳ１５１において、認証レベル
は、０であると判断された場合、ステップＳ１５４の処
理の終了後、ステップＳ１５６の処理の終了後、もしく
は、ステップＳ１５７の処理の終了後、ステップＳ１５
８において、認証方式決定部１１１は、上述した処理の
結果を用いて、認証方式リストを生成して、処理は、図
１４のステップＳ１１１に戻る。

【０２２３】認証方式リストには、複数、もしくは１つ
の個人認証処理装置１を用いて実行される認証方式が、
認証モードおよび認証レベルとともに記載されている。
認証方式リストに記載された認証方式は、個人認証処理
装置１の保有者が実行する認証処理の条件に適したもの
である。すなわち、第３者によるなりすましなどの被害
を防止しつつ、認証処理にかかる時間が短縮されたり、
認証処理に必要な操作が簡単であるなど、利用者の利便
性に優れた認証処理方法（選択される個人認証処理装置
１の種類、その認証モードおよび認証レベル）が、認証
方式リストに記載される。

【０２２４】上述した第２の実施の形態においては、認
証処理に生体情報を用いる場合について説明したが、利
用可能な認証処理方法の組み合わせの中に（換言すれ
ば、個人認証処理装置１によって実行可能な認証処理方
法の中に）、例えば、パスワードの入力、サインの筆跡
の比較、キーストロークダイナミクス、あるいは、チャ
レンジレスポンスなどの、生体情報以外の情報を用いた
認証処理方法を取り入れても良いことは言うまでもな
い。

【０２２５】例えば、利用可能な認証処理方法の組み合
わせの中に、サインの筆跡の比較が含まれている場合、
プロパティリストの、サインの筆跡を用いた認証処理方
法に対応する各項目のレベルは、コスト、処理時間、攻
撃耐性などの項目で、そのレベルが低となり、ユニーク
性の項目のレベルは中、スコア分散性および常時利用性
の項目で、そのレベルが高となる。従って、サインの筆
跡の比較は、他の生体情報を用いた多くの認証処理と比
較して、例えばレベル1などの、低レベルの認証に用い
られることになる。

【０２２６】また、第２の実施の形態においては、通常
モードおよびイージーモードの２種類の認証モードのう
ちのいずれかの認証モードで認証処理が行われるものと
して説明したが、認証モードを３つ以上用意し、認証方
式決定部１１１が、認証処理が実行される状況に応じて
いずれかの認証モードを選択するようにしても良い。

【０２２７】上述した第１の実施の形態および第２の実
施の形態においては、個人認証処理装置１と、サーバ３
もしくはサーバ８１が、ユーザインターフェース端末装
置２を介して情報を授受するものとして説明したが、個
人認証処理装置１と、サーバ３もしくはサーバ８１を、
有線もしくは無線で直接接続し、相互に情報を授受する
ことができるようにしても良いことは言うまでもない。

【０２２８】また、上述した第１の実施の形態および第
２の実施の形態においては、登録されているユーザの個
人情報を、個人認証処理装置１のメモリ２３に予め記録
しているものとして説明したが、登録されているユーザ
の個人情報は、例えば、サーバ３もしくはサーバ８１に
記録されるようにしても良い。その場合、個人認証処理
装置１が認証処理を行うときに、サーバ３もしくはサー
バ８１で対応するユーザの個人情報が検索されて、個人
認証処理装置１に送信される。

【０２２９】さらに、上述した第１の実施の形態および
第２の実施の形態においては、個人認証処理装置１にお
いて認証処理が実行されているものとして説明したが、
個人認証処理装置１に代わって、認証処理に用いる情報
の取得、および他の装置との情報の授受のみ（すなわ
ち、生体情報取得部２１および通信処理部２５の処理の
み）を実行する個人情報入力装置を用いて、認証処理
は、ユーザインターフェース端末装置２にて実行させる
ようにしても良い。このようにした場合、登録されてい
るユーザの個人情報も、ユーザインターフェース端末装
置２、サーバ３もしくはサーバ８１に記録するようにす
ればよい。

【０２３０】また、個人認証処理装置１に代わって、個
人情報入力装置を用い、ユーザインターフェース端末装
置２において認証処理を行うようにした場合、第２の実
施の形態においてユーザインターフェース端末装置２が
生成するプロパティ情報には、ユーザインターフェース
端末装置２に接続されている個人情報入力装置の種類に
よって決まる、取得可能な個人情報の種類を示す情報
（換言すれば、取得可能な個人情報によって決まる認証
方法）の特徴を示す情報が記載され、サーバ８１に送信
される。

【０２３１】本発明を適応することにより、利用する認
証処理端末装置を変更せずに、状況に合致したセキュリ
ティレベルを維持し、ユーザの利便性が向上された認証
処理を実行することが可能となる。すなわち、第１の実
施の形態において実行される処理により、認証処理が行
われる状況に応じて、認証レベルが設定され、認証閾値
が変更される。従って、認証処理を実行するユーザが、
必要以上の数の個人認証端末装置１を携帯したり、購入
する商品やサービス毎に異なる個人認証端末装置１を携
帯することなく、認証処理が行われる状況に応じて、そ
のセキュリティとユーザの利便性のバランスが取れた認
証処理を実行させるようにすることが出来る。

【０２３２】また、第２の実施の形態においては、認証
レベルおよび認証モードが設定され、それらに基づい
て、利用する個人認証処理装置１と、その装置における
認証処理方式が決定される。すなわち、認証処理が行わ
れる状況に基づいて、より細かい条件で認証処理方法が
選択される。従って、認証処理が行われる状況に応じ
て、セキュリティの質を守りつつ、よりユーザの利便性
が高い認証処理を実行させるようにすることが出来る。

【０２３３】また、個人認証端末装置１をユーザが個々
に携帯しないような場合においても、例えば、商店など
の、認証処理を実行する場所において、必要以上の数の
個人認証端末装置１を設置する必要がなくなるので、認
証処理システムを構築するために必要なコストを削減す
ることが出来る。

【０２３４】上述した一連の処理は、ソフトウェアによ
り実行することもできる。そのソフトウェアは、そのソ
フトウェアを構成するプログラムが、専用のハードウェ
アに組み込まれているコンピュータ、または、各種のプ
ログラムをインストールすることで、各種の機能を実行
することが可能な、例えば汎用のパーソナルコンピュー
タなどに、記録媒体からインストールされる。

【０２３５】この記録媒体は、図５、図６および図１１
に示すように、コンピュータとは別に、ユーザにプログ
ラムを提供するために配布される、プログラムが記録さ
れている磁気ディスク４１，６１（フレキシブルディス
クを含む）、光ディスク４２，６２（CD-ROM（Compact
Disk-Read Only Memory），DVD（Digital VersatileDis
k）を含む）、光磁気ディスク４３，６３（ＭＤ(Mini-D
isk)（商標）を含む）、もしくは半導体メモリ４４，６
４などよりなるパッケージメディアなどにより構成され
る。

【０２３６】また、本明細書において、記録媒体に記録
されるプログラムを記述するステップは、記載された順
序に沿って時系列的に行われる処理はもちろん、必ずし
も時系列的に処理されなくとも、並列的あるいは個別に
実行される処理をも含むものである。

【０２３７】なお、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【０２３８】

【発明の効果】以上のように、第１の本発明によれば、
認証処理を行うことができる。また、第１の本発明によ
れば、取得された情報を基に、利用する認証処理端末装
置を変更せずに、状況に合致したセキュリティレベルを
維持し、ユーザの利便性が向上された認証処理を実行す
ることが可能となる。

【０２３９】第２の本発明によれば、接続されている認
証処理装置に認証処理を実行させることができる。ま
た、第２の本発明によれば、接続されている認証処理装
置が実行する認証処理に関する情報を生成して、他の情
報処理装置に送信することができる。従って、その情報
を得た情報処理装置に、状況に合致したセキュリティレ
ベルを維持し、ユーザの利便性が向上された認証処理を
実行させるための、例えば、認証レベルなどを決定させ
ることができる。

【０２４０】第３の本発明によれば、個人情報を取得し
て、認証処理を行うことができる。また、第３の本発明
によれば、接続されている個人情報入力装置から取得可
能な個人情報を用いて実行することができる認証処理に
関する情報を生成して、他の情報処理装置に送信するこ
とができる。従って、その情報を得た情報処理装置に、
状況に合致したセキュリティレベルを維持し、ユーザの
利便性が向上された認証処理を実行させるための、例え
ば、認証レベルなどを決定させ、その認証レベルに基づ
いて、認証処理を行うことができる。

【０２４１】第４の本発明によれば、認証処理装置に認
証処理を実行させることができる。また、第４の本発明
によれば、状況に合致したセキュリティレベルを維持
し、ユーザの利便性が向上された認証処理を実行させる
ための、例えば、認証レベルなどを決定することができ
る。

【０２４２】第５の本発明によれば、認証処理を実行す
るシステムを提供することができる。また、第５の本発
明によれば、状況に合致したセキュリティレベルを維持
し、ユーザの利便性が向上された認証処理を実行する認
証処理システムを提供することができる。

【図面の簡単な説明】

【図１】本発明の認証処理システムの第１の実施の形態
について説明する図である。

【図２】図１の個人認証端末装置の構成を示すブロック
図である。

【図３】認証処理におけるスコア分布を説明する図であ
る。

【図４】生体情報が本人のものである場合と他人のもの
である場合のスコア分布が重なる部分と認証レベルによ
る閾値を説明する図である。

【図５】図１のユーザインターフェース端末装置の構成
を示すブロック図である。

【図６】図１のサーバの構成を示すブロック図である。

【図７】図１の個人認証端末装置およびユーザインター
フェース端末装置の処理を説明するフローチャートであ
る。

【図８】図１のサーバの処理を説明するフローチャート
である。

【図９】認証レベル決定処理を説明するフローチャート
である。

【図１０】本発明の認証処理システムの第２の実施の形
態について説明する図である。

【図１１】図１０のサーバの構成を示すブロック図であ
る。

【図１２】図１０の個人認証端末装置およびユーザイン
ターフェース端末装置の処理を説明するフローチャート
である。

【図１３】プロパティ情報を説明する図である。

【図１４】図１０のサーバの処理を説明するフローチャ
ートである。

【図１５】認証モード決定処理を説明するフローチャー
トである。

【図１６】認証方式決定処理を説明するフローチャート
である。

【符号の説明】

１ 個人認証端末装置， ２ ユーザインターフェース
端末装置， ３ サーバ， １１ サービスモジュー
ル， １２ 認証モジュール， ２１ 認証情報取得
部， ２２ 照合処理部， ２３ メモリ， ２４ 認
証結果判定部， ２５，３１ 通信処理部， ３２ 制
御部， ５１ 通信処理部， ５２ 制御部， ７１
通信処理部， ７２ ユーザコンテキスト情報処理部，
７３ ユーザコンテキスト情報データベース， ７４
認証レベル決定部， ７５ 認証レベル情報データベ
ース， ７６ ルールデータベース， ８１ サーバ，
９１サービスモジュール， ９２ 認証モジュール，
１０１ 制御部， １０２認証レベル決定部， １０
３ 認証レベル情報データベース， １０４ ルールデ
ータベース， １１１ 認証方式決定部， １１２ モ
ード決定ルールデータベース， １１３ 認証方式決定
ルールデータベース

Claims (35)

【特許請求の範囲】
1. 【請求項１】 登録ユーザの個人情報を記録する記録手
   段と、 認証処理対象の個人情報を取得する第１の取得手段と、 認証処理の精度に関する情報を取得する第２の取得手段
   と、 前記記録手段により記録されている前記登録ユーザの個
   人情報、前記第１の取得手段により取得された前記認証
   対象の個人情報、および、前記第２の取得手段により取
   得された前記認証処理の精度に関する情報に基づいて、
   認証処理を実行する認証処理実行手段とを備えることを
   特徴とする認証処理装置。
2. 【請求項２】 前記認証処理実行手段は、 前記記録手段により記録されている前記登録ユーザの個
   人情報と、前記第１の取得手段により取得された前記認
   証対象の個人情報とを比較し、比較結果を示す数値情報
   を算出する算出手段と、 前記第２の取得手段により取得された前記認証処理の精
   度に関する情報を基に、認証閾値を設定する設定手段
   と、 前記算出手段により算出された前記数値情報と、前記設
   定手段により設定された前記認証閾値を比較して前記認
   証対象が前記登録ユーザであるか否かを判断する判断手
   段とを含むことを特徴とする請求項１に記載の認証処理
   装置。
3. 【請求項３】 登録ユーザの個人情報の記録を制御する
   記録制御ステップと、 認証処理対象の個人情報の取得を制御する第１の取得制
   御ステップと、 認証処理の精度に関する情報の取得を制御する第２の取
   得制御ステップと、 前記記録制御ステップの処理により記録が制御されてい
   る前記登録ユーザの個人情報、前記第１の取得制御ステ
   ップの処理により取得が制御された前記認証対象の個人
   情報、および、前記第２の取得制御ステップの処理によ
   り取得が制御された前記認証処理の精度に関する情報に
   基づいて、認証処理を実行する認証処理実行ステップと
   を含むことを特徴とする認証処理方法。
4. 【請求項４】 登録ユーザの個人情報の記録を制御する
   記録制御ステップと、 認証処理対象の個人情報の取得を制御する第１の取得制
   御ステップと、 認証処理の精度に関する情報の取得を制御する第２の取
   得制御ステップと、 前記記録制御ステップの処理により記録が制御されてい
   る前記登録ユーザの個人情報、前記第１の取得制御ステ
   ップの処理により取得が制御された前記認証対象の個人
   情報、および、前記第２の取得制御ステップの処理によ
   り取得が制御された前記認証処理の精度に関する情報に
   基づいて、認証処理を実行する認証処理実行ステップと
   を含むことを特徴とするコンピュータが読み取り可能な
   プログラムが記録されている記録媒体。
5. 【請求項５】 登録ユーザの個人情報の記録を制御する
   記録制御ステップと、 認証処理対象の個人情報の取得を制御する第１の取得制
   御ステップと、 認証処理の精度に関する情報の取得を制御する第２の取
   得制御ステップと、 前記記録制御ステップの処理により記録が制御されてい
   る前記登録ユーザの個人情報、前記第１の取得制御ステ
   ップの処理により取得が制御された前記認証対象の個人
   情報、および、前記第２の取得制御ステップの処理によ
   り取得が制御された前記認証処理の精度に関する情報に
   基づいて、認証処理を実行する認証処理実行ステップと
   を含む処理をコンピュータに実行させることを特徴とす
   るプログラム。
6. 【請求項６】 少なくとも１つの認証処理装置を接続す
   ることが可能な情報処理装置において、 前記認証処理装置を検出する検出手段と、 前記検出手段により検出された前記認証処理装置が実行
   可能な認証処理に関する第１の情報を生成する生成手段
   と、 前記生成手段により生成された前記第１の情報を他の情
   報処理装置に送信する第１の送信手段とを備えることを
   特徴とする情報処理装置。
7. 【請求項７】 前記他の情報処理装置から、少なくとも
   １つの前記認証処理装置が実行する認証処理を制御する
   ための第２の情報を受信する受信手段と、 前記受信手段により受信された前記第２の情報を基に、
   前記認証処理装置のそれぞれが実行する認証処理を制御
   するための制御情報である第３の情報を、前記認証処理
   装置毎に抽出する抽出手段と、 前記抽出手段により抽出された前記第３の情報を、対応
   する前記認証処理装置にそれぞれ送信する第２の送信手
   段とを更に備えることを特徴とする請求項６に記載の情
   報処理装置。
8. 【請求項８】 前記生成手段により生成された前記第１
   の情報には、前記認証処理装置が実行する認証処理にか
   かるコスト情報が含まれていることを特徴とする請求項
   ６に記載の情報処理装置。
9. 【請求項９】 前記生成手段により生成された前記第１
   の情報には、前記認証処理装置が実行する認証処理にか
   かる時間情報が含まれていることを特徴とする請求項６
   に記載の情報処理装置。
10. 【請求項１０】 前記生成手段により生成された前記第
    １の情報には、前記認証処理に利用される情報の模造の
    難易度を示す情報が含まれていることを特徴とする請求
    項６に記載の情報処理装置。
11. 【請求項１１】 前記認証処理装置は、生体情報を用い
    て認証処理を行い、 前記生成手段により生成された前記第１の情報には、前
    記認証処理装置が利用する前記生体情報は、個体差が大
    きい生体情報であるか否かを示す情報が含まれているこ
    とを特徴とする請求項６に記載の情報処理装置。
12. 【請求項１２】 前記生成手段により生成された前記第
    １の情報には、前記認証処理装置が実行する認証処理に
    おいて算出される認証スコアの分散範囲に関する情報が
    含まれていることを特徴とする請求項６に記載の情報処
    理装置。
13. 【請求項１３】 前記生成手段により生成された前記第
    １の情報には、前記認証処理装置は常時利用することが
    できるか否かに関する情報が含まれていることを特徴と
    する請求項６に記載の情報処理装置。
14. 【請求項１４】 少なくとも１つの認証処理装置を接続
    することが可能な情報処理装置の情報処理方法におい
    て、 前記認証処理装置を検出する検出ステップと、 前記検出ステップの処理により検出された前記認証処理
    装置が実行可能な認証処理に関する情報を生成する生成
    ステップと、 前記生成ステップの処理により生成された前記情報の他
    の情報処理装置への送信を制御する送信制御ステップと
    を含むことを特徴とする情報処理方法。
15. 【請求項１５】 少なくとも１つの認証処理装置を接続
    することが可能な情報処理装置を制御するためのプログ
    ラムであって、 前記認証処理装置を検出する検出ステップと、 前記検出ステップの処理により検出された前記認証処理
    装置が実行可能な認証処理に関する情報を生成する生成
    ステップと、 前記生成ステップの処理により生成された前記情報の他
    の情報処理装置への送信を制御する送信制御ステップと
    を含むことを特徴とするコンピュータが読み取り可能な
    プログラムが記録されている記録媒体。
16. 【請求項１６】 少なくとも１つの認証処理装置を接続
    することが可能な情報処理装置を制御するコンピュータ
    が実行可能なプログラムであって、 前記認証処理装置を検出する検出ステップと、 前記検出ステップの処理により検出された前記認証処理
    装置が実行可能な認証処理に関する情報を生成する生成
    ステップと、 前記生成ステップの処理により生成された前記情報の他
    の情報処理装置への送信を制御する送信制御ステップと
    を含むことを特徴とするプログラム。
17. 【請求項１７】 少なくとも１つの個人情報入力装置を
    接続可能な情報処理装置において、 前記個人情報入力装置を検出する検出手段と、 前記検出手段により検出された前記個人情報入力装置が
    取得可能な個人情報に関する情報を生成する生成手段
    と、 前記生成手段により生成された前記情報を他の情報処理
    装置に送信する送信手段と、 登録ユーザの個人情報を記録する記録手段と、 前記個人情報入力装置から、認証処理対象の個人情報を
    取得する取得手段と、 前記記録手段により記録されている前記登録ユーザの個
    人情報、および、前記取得手段により取得された前記認
    証対象の個人情報に基づいて、認証処理を実行する認証
    処理実行手段とを備えることを特徴とする情報処理装
    置。
18. 【請求項１８】 少なくとも１つの個人情報入力装置を
    接続可能な情報処理装置の情報処理方法において、 前記個人情報入力装置を検出する検出ステップと、 前記検出ステップの処理により検出された前記個人情報
    入力装置が取得可能な個人情報に関する情報を生成する
    生成ステップと、 前記生成ステップの処理により生成された前記情報の、
    他の情報処理装置への送信を制御する送信制御ステップ
    と、 登録ユーザの個人情報の記録を制御する記録制御ステッ
    プと、 前記個人情報入力装置から、認証処理対象の個人情報を
    取得する取得ステップと、 前記記録制御ステップの処理により記録が制御されてい
    る前記登録ユーザの個人情報、および、前記取得ステッ
    プの処理により取得された前記認証対象の個人情報に基
    づいて、認証処理を実行する認証処理実行ステップとを
    含むことを特徴とする情報処理方法。
19. 【請求項１９】 少なくとも１つの個人情報入力装置を
    接続可能な情報処理装置用のプログラムであって、 前記個人情報入力装置を検出する検出ステップと、 前記検出ステップの処理により検出された前記個人情報
    入力装置が取得可能な個人情報に関する情報を生成する
    生成ステップと、 前記生成ステップの処理により生成された前記情報の、
    他の情報処理装置への送信を制御する送信制御ステップ
    と、 登録ユーザの個人情報の記録を制御する記録制御ステッ
    プと、 前記個人情報入力装置から、認証処理対象の個人情報を
    取得する取得ステップと、 前記記録制御ステップの処理により記録が制御されてい
    る前記登録ユーザの個人情報、および、前記取得ステッ
    プの処理により取得された前記認証対象の個人情報に基
    づいて、認証処理を実行する認証処理実行ステップとを
    含むことを特徴とするプログラムが記録された記録媒
    体。
20. 【請求項２０】 少なくとも１つの個人情報入力装置を
    接続可能な情報処理装置を制御するコンピュータが実行
    可能なプログラムであって、 前記個人情報入力装置を検出する検出ステップと、 前記検出ステップの処理により検出された前記個人情報
    入力装置が取得可能な個人情報に関する情報を生成する
    生成ステップと、 前記生成ステップの処理により生成された前記情報の、
    他の情報処理装置への送信を制御する送信制御ステップ
    と、 登録ユーザの個人情報の記録を制御する記録制御ステッ
    プと、 前記個人情報入力装置から、認証処理対象の個人情報を
    取得する取得ステップと、 前記記録制御ステップの処理により記録が制御されてい
    る前記登録ユーザの個人情報、および、前記取得ステッ
    プの処理により取得された前記認証対象の個人情報に基
    づいて、認証処理を実行する認証処理実行ステップとを
    含むことを特徴とするプログラム。
21. 【請求項２１】 認証処理の精度を決定するために参照
    される第１の情報を記録する記録手段と、 前記認証処理の条件に関する第２の情報を受信する受信
    手段と、 情報前記記録手段により記録されている前記第１の情
    報、および、前記受信手段により受信された前記第２の
    情報を基に、前記認証処理の精度に関する第３の情報を
    生成する生成手段と、 前記生成手段により生成された前記第３の情報を送信す
    る送信手段とを備えることを特徴とする情報処理装置。
22. 【請求項２２】 前記受信手段により受信された前記第
    ２の情報には、ユーザが受けるサービスの内容に関する
    情報が含まれることを特徴とする請求項２１に記載の情
    報処理装置。
23. 【請求項２３】 前記受信手段により受信された前記第
    ２の情報には、ユーザが実行する決済の金額に関する情
    報が含まれることを特徴とする請求項２１に記載の情報
    処理装置。
24. 【請求項２４】 前記受信手段により受信された前記第
    ２の情報には、ユーザがアクセスすることを希望してい
    る第４の情報の機密性に関する情報が含まれることを特
    徴とする請求項２１に記載の情報処理装置。
25. 【請求項２５】 前記受信手段により受信された前記第
    ２の情報には、ユーザが入室を希望している部屋に関す
    る情報が含まれることを特徴とする請求項２１に記載の
    情報処理装置。
26. 【請求項２６】 前記受信手段により受信された前記第
    ２の情報には、ユーザが利用可能な認証処理装置に関す
    る情報が含まれることを特徴とする請求項２１に記載の
    情報処理装置。
27. 【請求項２７】 前記生成手段により生成される前記第
    ３の情報には、前記認証処理の認証精度のレベルを示す
    情報が含まれることを特徴とする請求項２１に記載の情
    報処理装置。
28. 【請求項２８】 前記認証処理には、複数の認証モード
    が用意されており、前記生成手段により生成される前記
    第３の情報には、前記複数の認証モードのうち、いずれ
    の認証モードによって前記認証処理が実行されるかを示
    す情報が含まれることを特徴とする請求項２１に記載の
    情報処理装置。
29. 【請求項２９】 前記生成手段により生成される前記第
    ３の情報には、前記認証処理に利用される認証処理装置
    の選択を示す情報が含まれることを特徴とする請求項２
    １に記載の情報処理装置。
30. 【請求項３０】 認証処理の精度を決定するために参照
    される第１の情報の記録を制御する記録制御ステップ
    と、 前記認証処理の条件に関する第２の情報の受信を制御す
    る受信制御ステップと、 前記記録制御ステップの処理により記録が制御されてい
    る前記第１の情報、および、前記受信制御ステップの処
    理により受信が制御された前記第２の情報を基に、前記
    認証処理の精度に関する第３の情報を生成する生成ステ
    ップと、 前記生成ステップの処理により生成された前記第３の情
    報の送信を制御する送信制御ステップとを含むことを特
    徴とする情報処理方法。
31. 【請求項３１】 認証処理の精度を決定するために参照
    される第１の情報の記録を制御する記録制御ステップ
    と、 前記認証処理の条件に関する第２の情報の受信を制御す
    る受信制御ステップと、 前記記録制御ステップの処理により記録が制御されてい
    る前記第１の情報、および、前記受信制御ステップの処
    理により受信が制御された前記第２の情報を基に、前記
    認証処理の精度に関する第３の情報を生成する生成ステ
    ップと、 前記生成ステップの処理により生成された前記第３の情
    報の送信を制御する送信制御ステップとを含むことを特
    徴とするコンピュータが読み取り可能なプログラムが記
    録されている記録媒体。
32. 【請求項３２】 認証処理の精度を決定するために参照
    される第１の情報の記録を制御する記録制御ステップ
    と、 前記認証処理の条件に関する第２の情報の受信を制御す
    る受信制御ステップと、 前記記録制御ステップの処理により記録が制御されてい
    る前記第１の情報、および、前記受信制御ステップの処
    理により受信が制御された前記第２の情報を基に、前記
    認証処理の精度に関する第３の情報を生成する生成ステ
    ップと、 前記生成ステップの処理により生成された前記第３の情
    報の送信を制御する送信制御ステップとを含む処理をコ
    ンピュータに実行させることを特徴とするプログラム。
33. 【請求項３３】 ユーザの個人認証処理を行う認証処理
    装置と、 前記認証処理装置を少なくとも１つ接続することができ
    る第１の情報処理装置と、 前記認証処理装置が実行する前記認証処理の精度に関す
    る情報を生成する第２の情報処理装置とからなる認証処
    理システムにおいて、 前記認証処理装置は、 登録ユーザの個人情報を記録する第１の記録手段と、 認証処理対象の個人情報を取得する第１の取得手段と、 前記第１の情報処理装置から、認証処理の精度に関する
    第１の情報を取得する第２の取得手段と、 前記第１の記録手段により記録されている前記登録ユー
    ザの個人情報、前記第１の取得手段により取得された前
    記認証対象の個人情報、および、前記第２の取得手段に
    より取得された前記第１の情報に基づいて、認証処理を
    実行する認証処理実行手段とを備え、 前記第１の情報処理装置は、 前記第２の情報処理装置に、認証処理の条件に関する第
    ２の情報を送信する第１の送信手段と、 前記第２の情報処理装置から、少なくとも１つの前記認
    証処理装置が実行する認証処理の精度に関する情報であ
    る第３の情報を受信する第１の受信手段と、 前記第１の受信手段により受信された前記第３の情報を
    基に、前記認証処理装置のそれぞれが実行する認証処理
    の精度に関する情報である前記第１の情報を、前記認証
    処理装置毎に抽出する抽出手段と、 前記抽出手段により抽出された前記第１の情報を、対応
    する前記認証処理装置にそれぞれ送信する第２の送信手
    段とを備え、 前記第２の情報処理装置は、 前記認証処理の精度を決定するために参照される第４の
    情報を記録する第２の記録手段と、 前記第１の情報処理装置から、認証処理の条件に関する
    前記第２の情報を受信する第２の受信手段と、 前記第２の受信手段により受信された前記第２の情報、
    および、前記第２の記録手段により記録されている前記
    第４の情報を基に、前記認証処理の精度に関する前記第
    ３の情報を生成する第１の生成手段と、 前記第１の生成手段により生成された前記第３の情報を
    前記第２の情報処理装置に送信する第３の送信手段とを
    備えることを特徴とする認証処理システム。
34. 【請求項３４】 前記第１の情報処理装置は、 自分自身に接続されている前記認証処理装置を検出する
    検出手段と、 前記検出手段により検出された前記認証処理装置が実行
    可能な認証処理に関する第５の情報を生成する第２の生
    成手段とを更に備え、 前記第１の送信手段は、前記第２の生成手段により生成
    された前記第５の情報を、前記認証処理の条件に関する
    前記第２の情報に含ませて、前記第２の情報処理装置に
    送信することを特徴とする請求項３３に記載の認証処理
    システム。
35. 【請求項３５】 複数の前記第１の情報処理装置、およ
    び複数の前記第２の情報処理装置は、ネットワークに接
    続され、相互に情報を授受することが可能であることを
    特徴とする請求項３３に記載の認証処理システム。