JP2004164058A - 個人認証システムおよび個人認証方法 - Google Patents
個人認証システムおよび個人認証方法 Download PDFInfo
- Publication number
- JP2004164058A JP2004164058A JP2002326356A JP2002326356A JP2004164058A JP 2004164058 A JP2004164058 A JP 2004164058A JP 2002326356 A JP2002326356 A JP 2002326356A JP 2002326356 A JP2002326356 A JP 2002326356A JP 2004164058 A JP2004164058 A JP 2004164058A
- Authority
- JP
- Japan
- Prior art keywords
- personal
- authentication
- information
- personal authentication
- question
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Lock And Its Accessories (AREA)
Abstract
【課題】個人情報の質問・応答を利用した従来の個人認証システムでは、認証手順も管理装置に記憶された手順をすべての利用者に対して用いており、利用者の都合によって認証手順を選べないという問題があった。
【解決手段】認証手順記憶手段２０を個人認証用媒体１上に設け各個人が個人認証用の認証手順を持つようにして、認証手順実行手段３０上で、個人認証手順を実行するようにしたため、利用者ごとに認証手順を設定できるようになった。
【選択図】 図１
【解決手段】認証手順記憶手段２０を個人認証用媒体１上に設け各個人が個人認証用の認証手順を持つようにして、認証手順実行手段３０上で、個人認証手順を実行するようにしたため、利用者ごとに認証手順を設定できるようになった。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】本発明は、入退出管理システムや現金自動預払機などに用いられる個人認証システムに関する。
【０００２】
【従来の技術】
従来、例えばカードによる個人認証システムでは、他人によるカードの不正使用を防止するために、個人情報を管理装置に登録しておき、カード使用時に、これら質問に対する回答をカード使用者に求める方法がとられている（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−１８８７５９号公報。
【０００４】
【発明が解決しようとする課題】
上記のような、従来の個人認証システムでは、個人情報は質問および正答がカード発行時に管理装置のデータベースへ一括して登録され、通常はそれ以降更新されないため、個人情報の内容に変更があったり、個人情報を忘れた場合、古く陳腐化した場合でも、管理装置のデータベースは一般の利用者は更新できないので、個人情報の更新が迅速に行えず不便であった。また、認証手順も管理装置に記憶された手順をすべての利用者に対して用いており、利用者の都合によって認証手順を選べないという問題があった。
【０００５】
本発明は、かかる問題点を解消するためになされたもので、セキュリティが高い個人認証システムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
この発明にかかる個人認証システムは、個人認証手順を記憶する認証手順記憶手段と、認証手順記憶手段に接続された入出力手段と、を有する個人認証用媒体と、入出力手段を介して認証手順を読み出し、この認証手段に従って利用者に質問を出力し、該利用者からの応答を入力として、該利用者の個人認証の判定を行う認証手順実行手段を有する認証端末と、を有するものである。
【０００７】
【発明の実施の形態】
実施の形態１．
図１は、本発明の実施の形態１による個人認証システムの概要を示すブロック図である。
【０００８】
図１は、個人を識別する個人認証用媒体１がＩＤカードである例である。ここで、ＩＤとは利用者を個々に識別するＩＤ（ＩＤｅｎｔｉｆｉｅｒ）と呼ばれる識別子である。ＩＤカードに設けられた、個人情報データ記憶手段１０は個人を識別する情報を、認証手順記憶手段２０は個人認証手順を記述した認証手順を、それぞれ記憶している。また、外部機器はＩＤカード上の個人情報データ記憶手段１０、認証手順記憶手段２０の記憶内容に、入出力手段１００を経由して読み書きする。
【０００９】
認証端末２は、認証手順実行手段３０と入出力手段１０１とを有している。本実施の形態では、入出力手段１０１は利用者に情報を提示する情報提示手段１１０と、利用者の情報入力用に情報入力手段１２０と、ＩＤカードの入出力手段１００から個人情報データ記憶手段１０と認証手順記憶手段２０の記憶を読出すカード読取手段１３０とを有している。認証端末２は、カード読取手段１３０が認証手順記憶手段２０から読出した手順を認証手順実行手段３０で実行して、個人認証を行う。
【００１０】
管理装置３は、個人認証の対象となる個々人の個人情報を蓄積し、認証端末が個人認証の際に参照する個人情報データベース６０と、入出力手段１０１との個人認証情報の交信および個人情報データベース６０の操作に用いられる入出力手段１０２とを有している。
【００１１】
図２は、情報提示手段１１０にディスプレイ１１０’、情報入力手段１２０にキーパッド１２０’、カード読取手段１３０にカード挿入型のカードリーダ１３０’を用いた認識端末２の一例の正面図である。情報提示手段１１０としては、プリンタ出力や音声合成を用いた構成も可能である。また、情報入力手段１２０としては、タッチパネル、音声認識を用いた構成も可能である。また、カード読取手段１３０としては、非接触式のカードリーダを用いた構成も可能である。
【００１２】
図３は、個人識別情報の一例である。個人識別情報６の各列は、ＩＤ６ａ、氏名６ｂ、性別６ｃ、暗証番号６ｄ、質問番号６ｅ、質問文６ｆ、正答６ｇに対応している。ＩＤ６ａは、カードの利用者を互いに識別するＩＤである。質問番号６ｅは質問文６ｆを区別するための番号で、質問文６ｆおよび正答６ｇがＱ＆Ａ形式による個人識別情報である。個々人の個人識別情報が対応するＩＤカードの個人情報データ記憶手段１０に、すべての個人識別情報が個人情報データベース６０に記憶される。ただし、個人情報データ記憶手段１０および個人情報データベース６０は、すべての情報項目を記憶しているとは限らない。例えば暗証番号６ｄは、ＩＤカード上には記憶させないのが一般的であり、本実施の形態でも暗証番号６ｄは個人情報データベース６０にのみ記憶されているとする。
【００１３】
図４は、認証手順記憶手段２０に記憶される認証手順の一例である。全体は、認証手順の動作を表す実行コードと、認証手順中で用いられるパラメータから構成されている。実行コードは認証手順実行手段３０で実行可能な言語で記述されており、本実施の形態では、実行コードは、初期設定、メインループとループ終了条件、認証条件の３部から構成されている。また、パラメータとしては、質問文、正答などが指定されているが、本実施の形態では図３の個人識別情報などに記憶された内容が用いられる。
【００１４】
図５は、本発明の実施の形態１による個人認証システムの動作の一例を示すフローチャートである。利用者はステップＳ１００で、ＩＤカードを認証端末２に挿入し、カード読取手段１３０が個人情報データ記憶手段１０からＩＤ６ａなど個人識別情報を、認証手順記憶手段２０から認証手順を読出し、認証手順を認証手順実行手段３０に出力する。次にステップＳ１１０で、利用者は認証端末２に暗証番号を入力する。認証手順実行手段３０は、入力された暗証番号と個人情報データベース６０上で当該カードのＩＤを持つ暗証番号とを比較して一致した場合はステップＳ１２０に進み、失敗した場合は個人認証に失敗して処理を終了する。次にステップＳ１２０で、認証手順実行手段３０が認証手順を起動し、個人情報データ記憶手段１０、個人情報データベース６０のいずれかに記憶された当該ＩＤを持つ質問番号６ｅから１以上を選択して対応する質問を利用者に提示する。次にステップＳ１３０で、利用者はステップＳ１２０で提示された質問の回答を認証端末２に入力する。入力された回答は、認証手順実行手段３０が、個人情報データベース６０上で当該カードのＩＤおよび質問番号６ｅを持つ正答６ｇと比較して正誤を判定し、結果を保持する。次にステップＳ１４０で、認証手順が質問を続けるか止めるかを判断し、続ける場合はステップＳ１２０に戻り、止める場合はステップＳ１５０に進む。次にステップＳ１５０では、認証手順が現在行っている個人認証でおこなった質問に対する回答の正誤結果を参照し、認証手順に記述された条件に従って個人認証の成否を決定して処理を終了する。例えば、認証手順に記述された成功条件が８０％以上の正解率なら、質問６つに対して正答が５つ以上の場合は個人認証が成功するが、正答が５つ未満の場合は失敗することになる。
【００１５】
図５のフローチャートではステップＳ１１０で暗証番号による認証を行っているが、暗証番号を用いずにステップＳ１１０から必ずステップＳ１２０へ進む構成にしても良い。また、ステップＳ１２０およびステップＳ１３０で質問番号６ｅを使用しているが質問文６ｆを用いてもよい。
【００１６】
このように本発明の実施の形態１の個人認証システムは、ＩＤカードが認証手順を記憶しているので、利用者の便にあった効率的な個人認証が実現できる。
【００１７】
以上のように、この発明の実施の形態１にかかる個人認証システムは、個人認証手順を記憶する認証手順記憶手段と、認証手順記憶手段に接続する入出力手段と、を有する個人認証用媒体と、質問と正答との組で構成された個人識別情報をパラメータにして、入出力手段から読み出した認証手順を実行し、利用者に質問を出力し、利用者からの応答を入力とし、利用者の個人認証の判定を行う認証手順実行手段を有する認証端末と、を有するため、認証装置のデータや手順設定を変化させることなく利用者毎に最適な個人認証手順を設定することができる。
【００１８】
実施の形態２．
図６は、情報編集手段を持つ本発明の実施の形態２の個人認証システムの概要を示すブロック図である。図６でも図１と同様、個人認証媒体をＩＤカードとしており、図中、図１と同一符号は同一、または相当部分を示し説明を省略する。媒体設定手段４は、ＩＤカード上の情報を編集する情報編集手段４０と、編集を行うための情報提示手段１１２および情報入力手段１２２とＩＤカードの読み書きに用いるカードアクセス手段１３１とを有す入出力手段１０３とを有している。媒体設定手段４は例えば、情報提示手段１１２をディスプレイ、情報入力手段１２２をキーボード、情報編集手段４０をＰＣ（パーソナルコンピュータ）として、これにカード読み書き機を接続して構成できる。
【００１９】
図７は、本発明の実施の形態２による個人認証システムの動作の一例を示すフローチャートである。まずステップＳ２００でカードアクセス手段１３１はＩＤカードの個人情報データ記憶手段１０から個人識別情報を、認証手順記憶手段２０から認証手順とを読出す。次に利用者はステップＳ２１０で、個人識別情報、認証手順のいずれを編集するのかを選択し、個人識別情報を選択したときはステップＳ２２０に進み、認証手順を選択したときはステップＳ２３０に進む。ステップＳ２２０およびステップＳ２３０では、利用者は情報編集手段４０の制御のもとで情報の追加および修正、あるいは削除を行う。次にステップＳ２４０では、利用者に編集を続けるか否かを尋ね、続ける場合はステップＳ２１０に戻り、続けない場合は終了する。
【００２０】
図８は利用者が情報編集手段４０の制御の下、ステップ２２０で個人識別情報を編集する例を示すフローチャート、図９は、媒体設定手段４がＰＣで構成された場合のＱ＆Ａ形式による個人識別情報を編集する画面の一例である。図８を用いて、個人識別情報の編集の本発明による実施の形態２を以下説明する。
【００２１】
まずステップＳ２２１で図９の個人識別情報を編集する画面に移る。次にステップＳ２２２で情報を新規追加するかを利用者に尋ね、新規追加する場合はステップＳ２２７に、新規追加しない場合はステップＳ２２３に進む。ステップＳ２２３では、既に入力された質問に対応する質問番号を入力して、編集対象とする個人識別情報を画面に表示させる。図９では、質問番号：１が入力されている。次にステップＳ２２４で表示された個人識別情報を削除するかを利用者に尋ね、削除する場合はステップＳ２２６に、削除しない場合はステップＳ２２５に進む。ステップＳ２２５では修正変更する個人識別情報を画面上で編集し、編集終了後にステップＳ２２９に進む。ステップＳ２２６では画面に表示された個人識別情報の削除を実行して、ステップＳ２２９に進む。図９の画面では削除ボタンを押した場合、質問番号：１に対応する個人識別情報が削除される。ステップＳ２２７では既に入力された質問で使われていない新規の質問番号が採番され、ステップＳ２２８に進む。次にステップＳ２２８では利用者は新規追加する個人識別情報を画面上で入力する。図９は利用者が、質問文６ｆ、正答６ｇおよび回答を正しいと判断する認証ロジックを入力した場合の入力画面の例で、誕生日を尋ねる質問に対し、１月２３日を正答としている。図９の例は一問一答形式になっているが、質問文６ｆに選択肢を併せて登録し、個人認証の際、多肢選択式で出題できるようにしても良い。図９の認証ロジックでは単純に、正答と利用者の回答とが一致したときを正解としている。次にステップＳ２２９では、ステップＳ２２１〜ステップＳ２２８の編集作業で個人識別情報に変更が生じた場合に、その変更点を情報編集手段４０から個人認証用媒体１および管理装置３に出力して、それぞれ個人情報データ記憶手段１０および個人情報データベース６０の該当個所を書換えて個人識別情報の変更を反映させ、ステップＳ２２０の処理を終了する。
【００２２】
図１０は利用者が情報編集手段４０の制御の下、ステップ２３０で認証手順を編集する例を示すフローチャート、図１１は、媒体設定手段４がＰＣで構成された場合のＱ＆Ａ形式による認証手順を編集する画面の一例である。図１０を用いて、認証手順の編集の本発明による実施の形態２を以下説明する。
【００２３】
まずステップＳ２３１で図１１の認証手順を編集する画面に移る。次にステップＳ２３２で情報を新規追加するかを利用者に尋ね、新規追加する場合はステップＳ２３７に、新規追加しない場合はステップＳ２３３に進む。ステップＳ２３３では、既に入力された認証手順に対応する手順番号を入力して、編集対象とする認証手順を画面に表示させる。図１１では、手順番号：２が入力されている。次にステップＳ２３４で表示された認証手順を削除するかを利用者に尋ね、削除する場合はステップＳ２３６に、削除しない場合はステップＳ２３５に進む。ステップＳ２３５では修正変更する認証手順を画面上で編集し、編集終了後にステップＳ２３９に進む。ステップＳ２３６では画面に表示された認証手順の削除を実行して、ステップＳ２３９に進む。図１１の画面では削除ボタンを押した場合、手順番号：２に対応する認証手順が削除される。ステップＳ２３７では既に入力された質問で使われていない新規の手順番号が採番され、ステップＳ２３８に進む。次にステップＳ２３８では利用者は新規追加する認証手順を画面上で入力する。図１１の画面では上段で利用者が、質問数が５でランダム選択される認証手順を設定している。また、中段では個人識別情報のそれぞれの質問毎に認証手順中で用いられる際の条件を指定しており、図１１では質問番号：３に対して出題形式を３択、質問選択を無作為、回答入力の待時間を３０秒に設定している。また、中段で個人認証の成否を判断する条件を設定している。図１１では、正解率８０％この場合では４問以上の正解かつ暗証番号が正しく入力されてたことを個人認証に成功する条件に設定している。次にステップＳ２３９では、ステップＳ２３１〜ステップＳ２３８でこれまでの認証手順に変更が生じた場合に、その変更点を情報編集手段４０から個人認証用媒体１に出力して、認証手順記憶手段２０に変更を反映させる。
【００２４】
以上、図７に示した順でＩＤカード上の個人情報データ記憶手段１０、個人情報データベース６０を変更できるため、利用者は図５のフローチャートのステップＳ１２０〜ステップＳ１５０で、速やかに修正された個人認証情報に基く個人認証を行える。また、図７に示した順でＩＤカード上の認証手順記憶手段２０を変更できるため、利用者は図５のフローチャートのステップＳ１２０〜ステップＳ１５０で、速やかに修正された認証手順の手順による個人認証を行える。
【００２５】
以上のように、この発明の実施の形態２にかかる個人認証システムは、個人識別情報および認証手順を編集する情報編集手段を有するため、利用者は個人認証情報に変更が生じたとき、この情報編集手段を用いて速やかに個人認証システム上に登録された個人識別情報を修正でき、その時点で正確な個人識別情報に基く認証ができる。また、この情報編集手段を用いて速やかに認証手順を修正できる。
【００２６】
実施の形態３．
図６による本発明の実施の形態３を図１２のフローチャートに示す。本実施の形態でも実施の形態１と同様、個人認証媒体はＩＤカードとする。
【００２７】
利用者はステップＳ１００’で、ＩＤカードを認証端末２に挿入し、カード読取手段１３０が個人情報データ記憶手段１０からＩＤ６ａなど個人識別情報を、認証手順記憶手段２０から認証手順を読出す。ここで認証手順記憶手段２０には複数の認証手順が記憶されており、その複数の認証手順が読出され、認証手順実行手段３０に出力される。次にステップＳ１１０で、利用者は認証端末２に暗証番号を入力する。認証手順実行手段３０は、入力された暗証番号と個人情報データベース６０上で当該カードのＩＤを持つ暗証番号とを比較して一致した場合はステップＳ１１５に進み、失敗した場合は個人認証に失敗して処理を終了する。次にステップ１１５で、認証手順実行手段３０に出力された複数の認証手段のうち１つ選択してステップＳ１２０に進む。選択は、認証手順実行手段３０が何らかの規則によって行ってもよいし、ランダムに選択してもよい。また、利用者が認証端末を通して選択してもよい。Ｓ１２０以下は図５の実施の形態１での説明と同一なので説明を省略する。
【００２８】
例えば複数の認証手順として、
（１）質問数５で無作為に選んだ質問をする手順
（２）質問数６で無作為に選んだ質問をする手順
（３）質問数７で質問番号１〜７の質問をする手順
（４）〜（９９８）手順未登録
（９９９）質問数１で無作為に選んだ質問をする手順
が登録されているとする。このとき図１２のフローチャートのステップＳ１１５で利用者が図２の認証端末２のキーパッド１２０’から上記複数の手順から認証手順を選択する番号を入力するようにすれば、利用者は常に（９９９）を入力することで、その後の認証のＱ＆Ａは一回だけで済むので個人認証に費やす時間を大幅に節減できる。また、たとえ上の設定の個人認証用媒体を落とした場合でも、ディスプレー１１０’に、登録されている認証手順の番号が表示されなければ、ＩＤカードの所有者以外が手順の選択に（９９９）と入力する可能性は低いし、（９９９）を選んだとしても無作為に選んだ質問に答えられなければ認証に成功しない。
【００２９】
また、認証端末２で複数の認証手順から１つの認証手順を無作為に選択するようにすれば、認証のセキュリティーは非常に高くなる。
【００３０】
以上のように、この発明の実施の形態３にかかる個人認証システムは、個人認証用媒体が認証手順を複数保存し、複数の認証手順から作為または無作為に選択された認証手順に従い個人認証を行うため、利用者の事情に合わせて個人認証手順を選ぶことができ、また、セキュリティーが非常に高い個人認証が実現される。
【００３１】
実施の形態４．
図１３は、図３に示した個人識別情報を更に詳細化し、個人識別情報の各項目が個人情報データ記憶手段１０と個人情報データベース６０に選択的に記憶される対応関係も併せて示した例である。図１３では、図３の氏名６ｂ、性別６ｃ、暗証番号６ｄは表示を省略した、図３と同一符号は同一、または相当部分を示し説明を省略する。図１３で、有効条件６ｈは各行の質問が認証に有効である条件、待時間６ｉは質問６ｆを提示してから利用者の応答入力を待つ時間である。また、条件６ｊは利用者の応答が正解と判断される条件で、本実施の形態では利用者の応答と正答６ｇとの「一致」が指定されている。そして、個人識別情報の６ａ〜６ｊの各項目のうち、個人情報データ記憶手段１０には６ａ、６ｅおよび６ｆを、個人情報データベース６０には、６ａ、６ｅ、６ｇ、６ｈ、６ｉおよび６ｊを、選択的に記憶している。
【００３２】
図１の構成で本発明の実施の形態４の個人認証システムを動作させるとき、図１３のように質問文６ｆと正答６ｇが分かれて記憶されていても、認証手順実行手段３０は、個人情報データ記憶手段１０と個人情報データベース６０の両方を参照できるので、同じＩＤで同じ質問番号６ｅを持つ質問文６ｆと正答６ｇとを対応付けることができるので、図５のフローチャートと同じ手順で個人認証を行える。
【００３３】
一方、第三者がＩＤカードの個人情報データ記憶手段１０の内容を何らかの手段で解読したとしても質問文６ｆに対する正答は分からず、また、第三者が個人情報データベース６０に何らかの手段でアクセスしても正答６ｇしか参照できず、質問文との対応が分からないため、個人識別情報に対するセキュリティーが高い。本実施の形態では、個人情報データ記憶手段１０に質問文６ｆ、個人情報データベース６０に正答６ｇを記憶させた例を示したが、個人情報データ記憶手段１０に正答６ｇ、個人情報データベース６０に質問文６ｆを記憶させても良いし、個人情報データ記憶手段１０に質問文６ｆの一部を個人情報データベース６０に残りの質問文を記憶させ、個人情報データ記憶手段１０に記憶した質問文の正答は個人情報データベース６０に、個人情報データベース６０に記憶した質問文の正答は個人情報データ記憶手段１０に記憶させてもよい。
【００３４】
以上のように、この発明の実施の形態４にかかる個人認証システムは、個人識別情報のうち内容を問い合わせる質問と正答とが、個人情報データ記憶手段と個人情報データベースとに分かれて記憶されたため、個人情報データ記憶手段または個人情報データベースの個人識別情報が他者に参照されても、個人認証のセキュリティーは守られる。
【００３５】
実施の形態５．
図１３の個人識別情報は、各行の質問が認証に有効であるための有効条件６ｈを含んでおり、例として有効期限の年月日を示している。これは、個人認証に同じ質問文を使いつづけるのはセキュリティー上、好ましくないという考えに立つものである。
【００３６】
図１３の個人識別情報を用いた本発明の実施の形態５による個人認証システムの動作を図５のフローチャートで説明する。ステップＳ１２０以外は、実施の形態１と同じなので説明を省略する。本実施の形態では、ステップＳ１２０で、認証手順実行手段３０が、個人情報データ記憶手段１０、個人情報データベース６０のいずれかに記憶された当該ＩＤを持つ質問番号６ｅのうち有効条件６ｈを満たすものを、１以上選択して対応する質問を利用者に提示する認証手順をとる。例えば図１３の有効条件ではＨ１４年４月には質問番号：１、２および５の質問は有効条件を満たさないので認証手順実行手段３０は用ず、質問番号３または４を用いて個人認証を行う。このように有効期限を設定した場合、たとえ質問番号：１の正答が本人以外に知られた場合でも有効期限切れ以降は個人認証に使えなくなるためセキュリティーが高くなる。
【００３７】
有効条件としては、有効な曜日や有効な時間帯の指定や当該質問の使用回数の上限を与えても効果がある。また、質問が認証に無効である条件が分かっていれば、無効である条件を満たさないことが有効条件になる。また複数の有効条件の論理式による組合せでも、セキュリティーを高める効果がある。
【００３８】
一方、個人認証に同じ質問文を使いつづけるのはセキュリティー上、好ましくないという観点から、有効条件６ｈを用いずに、質問文自体をランダムに選択するようにしてもセキュリティーを高める効果がある。このときの個人認証システムの動作を図５のフローチャートで説明する。ステップＳ１２０以外は、実施の形態１と同じなので説明を省略する。本実施の形態では、ステップＳ１２０で認証手順実行手段３０が認証手順で、個人情報データ記憶手段１０、個人情報データベース６０のいずれかに記憶された当該ＩＤを持つ質問番号６ｅのうちランダムに１以上選択して対応する質問を利用者に提示すればよい。
【００３９】
また、利用者に提示する質問数を増やしても、個人認証のセキュリティーを高めることができる。これは例えば各質問の答えを知らなくても偶然に正解する確率を一様に０．１と仮定すると、質問文が２個で２個とも偶然に正解する確率は０．０１、質問文が３個で３個とも偶然に正解する確率は０．００１と小さくなるからである。逆に、質問数を減らせば偶然に正解する確率が上がるので、個人認証のセキュリティーを低めることができる。
【００４０】
図５のフローチャートを用いて質問数をｎ個に制御するには、例えば個人認証を開始する度に初期値１にリセットされる変数ｍを導入し、ステップＳ１４０を、ｍ＜ｎならｍを１増分しステップＳ１２０に戻り、ｍ＝ｎならステップＳ１５０に進む、とすれば良い。
【００４１】
以上のように、この発明の実施の形態５にかかる個人認証システムは、個人識別情報は個々の情報について認証に有効となる条件と無効となる条件のいずれか一方、または両方が前記個人識別情報を含んでおり、利用者の認証の際には前記条件に従い有効かつ無効でない個人識別情報を用いるため、個人認証のセキュリティーを厳しくすることが出来る。
【００４２】
以上のように、この発明の実施の形態５にかかる個人認証システムは、認証手順実行手段３０がさまざまな方法で質問を選択できるので個人認証のセキュリティーレベルを調整することが出来るため、セキュリティーを厳しく設定できる。
【００４３】
実施の形態６．
図１４は、本発明の実施の形態５による個人認証システムの個人を識別する個人認証用媒体１が携帯端末である実施の形態の１例を示すブロック図である。携帯端末に設けられた、個人情報データ記憶手段１０は個人を識別する情報を、認証手順記憶手段２０は個人認証手順を記述した認証手順を、それぞれ記憶している。また、入出力手段１００は、利用者に情報を提示する情報提示手段１１１と、利用者が情報を入力する情報入力手段１２１と、外部機器と通信する通信手段１５０とを有す。また情報編集手段４０は、情報提示手段１１１と情報入力手段１２１とを利用して、個人情報データ記憶手段１０および認証手順記憶手段２０の記憶内容を編集する。
【００４４】
認証端末２は、認証手順実行手段３０と入出力手段１０１とを有している。入出力手段１０１は外部機器と通信する通信手段１５１を有している。携帯端末上の個人情報データ記憶手段１０と認証手順記憶手段２０の記憶内容は、通信手段１５０と通信手段１５１とが通信して認証端末２から読取られ、認証端末２は、認証手順記憶手段２０から読出した手順を認証手順実行手段３０で実行して個人認証を行う。
【００４５】
管理装置３は、個人認証の対象となる個々人の個人情報を蓄積し、認証端末が個人認証の際に参照する個人情報データベース６０と、入出力手段１０２とを有している。入出力手段１０２は外部機器と通信する通信手段１５２を有している。
【００４６】
通信手段１５０と通信手段１５１との通信は、具体的には赤外線やＢｌｕｅｔｏｏｔｈ（商標）を用いることができる。
【００４７】
図１４の個人認証システムが図３の個人識別情報を用いて個人認証を行う動作を図５のフローチャートを用いて以下に説明する。
【００４８】
利用者はステップＳ１００で、個人認証媒体１である携帯端末を認証端末２とを通信させる。通信手段１５１は通信手段１５０を介して個人情報データ記憶手段１０からＩＤ６ａなど個人識別情報を、認証手順記憶手段２０から認証手順を読出し、認証手順を認証手順実行手段３０に出力する。次にステップＳ１１０で、利用者は携帯端末の情報入力手段１２１に暗証番号を入力する。入力された暗証番号は、通信手段１５０および通信手段１５１を経由して認証端末２に送られる。認証手順実行手段３０は、受信した暗証番号と、個人情報データベース６０上でステップＳ１００で受信した当該ＩＤを持つ暗証番号とを比較して一致した場合はステップＳ１２０に進み、失敗した場合は個人認証に失敗して処理を終了する。次にステップＳ１２０で、認証手順実行手段３０が認証手順を起動し、個人情報データ記憶手段１０、個人情報データベース６０のいずれかに記憶された当該ＩＤを持つ質問番号６ｅから１以上を選択し、対応する質問文６ｆが通信手段１５１および通信手段１５０を経由して携帯端末に送信され情報提示手段１１１で利用者に提示する。次にステップＳ１３０で、利用者はステップＳ１２０で提示された質問の回答を情報入力手段１２１に入力する。入力された回答は、通信手段１５０および通信手段１５１を経由して認証端末２に送られ、個人情報データベース６０上で当該ＩＤおよび質問番号６ｅを持つ正答６ｇと比較して正誤を判定し、結果を認証手順で保持しておく。次にステップＳ１４０で、認証手順が質問を続けるか止めるを判断し、続ける場合はステップＳ１２０に戻り、止める場合はステップＳ１５０に進む。次にステップＳ１５０では、認証手順が現在行っている個人認証でおこなった質問に対する回答の正誤結果を参照し、認証手順に記述された条件に従って個人認証の成否を決定して処理を終了する。例えば、認証手順に記述された成功条件が８０％以上の正解率なら、質問６つに対して正答が５つ以上の場合は個人認証が成功するが、正答が５つ未満の場合は失敗することになる。
【００４９】
図５のフローチャートではステップＳ１１０で暗証番号による認証を行っているが、暗証番号を用いずにステップＳ１１０から必ずステップＳ１２０へ進む構成にしても良い。また、ステップＳ１２０およびステップＳ１３０で質問番号６ｅを使用しているが質問文６ｆを用いてもよい。
【００５０】
このように本発明の実施の形態６の個人認証システムは、携帯端末が認証手順を記憶しているので、利用者の便にあった効率的な個人認証が実現できる。
【００５１】
以上のように、この発明の実施の形態６にかかる個人認証システムは、個人認証用媒体が携帯端末であり、携帯端末が情報編集手段を有し、第１の入出力手段が情報提示手段と情報入力手段と第１の通信手段とを有し、第２の入出力手段が第２の通信手段を有し、第１の通信手段と第２の通信手段とが個人識別情報および認証の際の質問を交信するため、認証装置のデータや手順設定を変化させることなく利用者毎に最適な個人認証手順を設定することができる。
【００５２】
実施の形態７．
個人認証システムの代表的な適用例として出入管理を行うシステムが挙げられる。図１５に、本発明の実施の形態７の個人認証システムを扉の開閉を制御する電子錠を接続して、出入管理を実現する例を示す。
【００５３】
図１５で、扉５の電子錠２００は通常は施錠状態にある。認証端末２の認証手順実行手段３０が行った個人認証結果が成功した場合は、信号が出力され電子錠２００は扉５を一定時間開錠し、一定時間経過後に再び施錠する。
【００５４】
一般に広い敷地内では、区域によってセキュリティーの高さが異なる。セキュリティーの高い区域の扉は出入の個人認証を厳重に行うべきだし、出入が頻繁でセキュリティーも低い場所は個人認証は簡略化したほうが効率が良い。本発明の実施の形態７による個人認証システムは、個人認証用媒体に利用者毎に最適な個人認証手順を設定することができるため認証装置側の設定を変えることなく、利用者毎の立場に適合した通行管理が実現できる。また、個人認証用媒体に複数の認証手順を登録すれば、一人の利用者が通行する扉のセキュリティーの差異に応じ、異なった認証手順を設定できるので効率的な通行が実現できる。
【００５５】
以上のように、この発明にかかる個人認証システムは、認証端末に電子錠を接続し、個人認証が成功した場合のみ開錠するように設定して、入退出管理を行うため、利用者毎に異なった認証手順を設定できる効率的な入退出管理が実現できる。
【００５６】
【発明の効果】
以上のように、この発明にかかる個人認証システムおよび方法は、認証装置のプログラムを直接変更せずに利用者毎に個人認証手順を設定することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１および実施の形態４による個人認証システムの概要を示すブロック図である。
【図２】本発明の実施の形態１および実施の形態３による個人認証システムの認識端末の正面図である。
【図３】本発明の実施の形態１および実施の形態６による個人認証システムの個人識別情報である。
【図４】本発明の実施の形態１による個人認証システムの認証手順である。
【図５】本発明の実施の形態１〜実施の形態６による個人認証システムの動作の一例を示すフローチャートである。
【図６】本発明の実施の形態２および実施の形態３による個人認証システムの概要を示すブロック図である。
【図７】本発明の実施の形態２および実施の形態３による個人認証システムの個人認証用媒体の編集動作を示すフローチャートである。
【図８】本発明の実施の形態２による個人認証システムの個人識別情報の設定動作を示すフローチャートである。
【図９】本発明の実施の形態２による個人認証システムの個人識別情報の設定画面である。
【図１０】本発明の実施の形態２による個人認証システムの認証手順設定動作を示すフローチャートである。
【図１１】本発明の実施の形態２による個人認証システムの認証手順設定画面である。
【図１２】本発明の実施の形態３による個人認証システムの動作を示すフローチャートである。
【図１３】本発明の実施の形態４および実施の形態５による個人認証システムの個人識別情報と選択的記憶の一例である。
【図１４】本発明の実施の形態６による個人認証システムの概要を示すブロック図である。
【図１５】本発明の実施の形態７による個人認証システムを電子錠に接続した図である。
【符号の説明】
１ 個人認証用媒体、２ 認証端末、３ 管理装置、１０ 個人情報データ記憶手段、２０ 認証手順記憶手段、３０ 認証手順実行手段、６０ 個人情報データベース、１００ 入出力手段、１０１ 入出力手段、１０２ 入出力手段、１１０ 情報提示手段、１２０ 情報入力手段、１３０ カード読取手段
【発明の属する技術分野】本発明は、入退出管理システムや現金自動預払機などに用いられる個人認証システムに関する。
【０００２】
【従来の技術】
従来、例えばカードによる個人認証システムでは、他人によるカードの不正使用を防止するために、個人情報を管理装置に登録しておき、カード使用時に、これら質問に対する回答をカード使用者に求める方法がとられている（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−１８８７５９号公報。
【０００４】
【発明が解決しようとする課題】
上記のような、従来の個人認証システムでは、個人情報は質問および正答がカード発行時に管理装置のデータベースへ一括して登録され、通常はそれ以降更新されないため、個人情報の内容に変更があったり、個人情報を忘れた場合、古く陳腐化した場合でも、管理装置のデータベースは一般の利用者は更新できないので、個人情報の更新が迅速に行えず不便であった。また、認証手順も管理装置に記憶された手順をすべての利用者に対して用いており、利用者の都合によって認証手順を選べないという問題があった。
【０００５】
本発明は、かかる問題点を解消するためになされたもので、セキュリティが高い個人認証システムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
この発明にかかる個人認証システムは、個人認証手順を記憶する認証手順記憶手段と、認証手順記憶手段に接続された入出力手段と、を有する個人認証用媒体と、入出力手段を介して認証手順を読み出し、この認証手段に従って利用者に質問を出力し、該利用者からの応答を入力として、該利用者の個人認証の判定を行う認証手順実行手段を有する認証端末と、を有するものである。
【０００７】
【発明の実施の形態】
実施の形態１．
図１は、本発明の実施の形態１による個人認証システムの概要を示すブロック図である。
【０００８】
図１は、個人を識別する個人認証用媒体１がＩＤカードである例である。ここで、ＩＤとは利用者を個々に識別するＩＤ（ＩＤｅｎｔｉｆｉｅｒ）と呼ばれる識別子である。ＩＤカードに設けられた、個人情報データ記憶手段１０は個人を識別する情報を、認証手順記憶手段２０は個人認証手順を記述した認証手順を、それぞれ記憶している。また、外部機器はＩＤカード上の個人情報データ記憶手段１０、認証手順記憶手段２０の記憶内容に、入出力手段１００を経由して読み書きする。
【０００９】
認証端末２は、認証手順実行手段３０と入出力手段１０１とを有している。本実施の形態では、入出力手段１０１は利用者に情報を提示する情報提示手段１１０と、利用者の情報入力用に情報入力手段１２０と、ＩＤカードの入出力手段１００から個人情報データ記憶手段１０と認証手順記憶手段２０の記憶を読出すカード読取手段１３０とを有している。認証端末２は、カード読取手段１３０が認証手順記憶手段２０から読出した手順を認証手順実行手段３０で実行して、個人認証を行う。
【００１０】
管理装置３は、個人認証の対象となる個々人の個人情報を蓄積し、認証端末が個人認証の際に参照する個人情報データベース６０と、入出力手段１０１との個人認証情報の交信および個人情報データベース６０の操作に用いられる入出力手段１０２とを有している。
【００１１】
図２は、情報提示手段１１０にディスプレイ１１０’、情報入力手段１２０にキーパッド１２０’、カード読取手段１３０にカード挿入型のカードリーダ１３０’を用いた認識端末２の一例の正面図である。情報提示手段１１０としては、プリンタ出力や音声合成を用いた構成も可能である。また、情報入力手段１２０としては、タッチパネル、音声認識を用いた構成も可能である。また、カード読取手段１３０としては、非接触式のカードリーダを用いた構成も可能である。
【００１２】
図３は、個人識別情報の一例である。個人識別情報６の各列は、ＩＤ６ａ、氏名６ｂ、性別６ｃ、暗証番号６ｄ、質問番号６ｅ、質問文６ｆ、正答６ｇに対応している。ＩＤ６ａは、カードの利用者を互いに識別するＩＤである。質問番号６ｅは質問文６ｆを区別するための番号で、質問文６ｆおよび正答６ｇがＱ＆Ａ形式による個人識別情報である。個々人の個人識別情報が対応するＩＤカードの個人情報データ記憶手段１０に、すべての個人識別情報が個人情報データベース６０に記憶される。ただし、個人情報データ記憶手段１０および個人情報データベース６０は、すべての情報項目を記憶しているとは限らない。例えば暗証番号６ｄは、ＩＤカード上には記憶させないのが一般的であり、本実施の形態でも暗証番号６ｄは個人情報データベース６０にのみ記憶されているとする。
【００１３】
図４は、認証手順記憶手段２０に記憶される認証手順の一例である。全体は、認証手順の動作を表す実行コードと、認証手順中で用いられるパラメータから構成されている。実行コードは認証手順実行手段３０で実行可能な言語で記述されており、本実施の形態では、実行コードは、初期設定、メインループとループ終了条件、認証条件の３部から構成されている。また、パラメータとしては、質問文、正答などが指定されているが、本実施の形態では図３の個人識別情報などに記憶された内容が用いられる。
【００１４】
図５は、本発明の実施の形態１による個人認証システムの動作の一例を示すフローチャートである。利用者はステップＳ１００で、ＩＤカードを認証端末２に挿入し、カード読取手段１３０が個人情報データ記憶手段１０からＩＤ６ａなど個人識別情報を、認証手順記憶手段２０から認証手順を読出し、認証手順を認証手順実行手段３０に出力する。次にステップＳ１１０で、利用者は認証端末２に暗証番号を入力する。認証手順実行手段３０は、入力された暗証番号と個人情報データベース６０上で当該カードのＩＤを持つ暗証番号とを比較して一致した場合はステップＳ１２０に進み、失敗した場合は個人認証に失敗して処理を終了する。次にステップＳ１２０で、認証手順実行手段３０が認証手順を起動し、個人情報データ記憶手段１０、個人情報データベース６０のいずれかに記憶された当該ＩＤを持つ質問番号６ｅから１以上を選択して対応する質問を利用者に提示する。次にステップＳ１３０で、利用者はステップＳ１２０で提示された質問の回答を認証端末２に入力する。入力された回答は、認証手順実行手段３０が、個人情報データベース６０上で当該カードのＩＤおよび質問番号６ｅを持つ正答６ｇと比較して正誤を判定し、結果を保持する。次にステップＳ１４０で、認証手順が質問を続けるか止めるかを判断し、続ける場合はステップＳ１２０に戻り、止める場合はステップＳ１５０に進む。次にステップＳ１５０では、認証手順が現在行っている個人認証でおこなった質問に対する回答の正誤結果を参照し、認証手順に記述された条件に従って個人認証の成否を決定して処理を終了する。例えば、認証手順に記述された成功条件が８０％以上の正解率なら、質問６つに対して正答が５つ以上の場合は個人認証が成功するが、正答が５つ未満の場合は失敗することになる。
【００１５】
図５のフローチャートではステップＳ１１０で暗証番号による認証を行っているが、暗証番号を用いずにステップＳ１１０から必ずステップＳ１２０へ進む構成にしても良い。また、ステップＳ１２０およびステップＳ１３０で質問番号６ｅを使用しているが質問文６ｆを用いてもよい。
【００１６】
このように本発明の実施の形態１の個人認証システムは、ＩＤカードが認証手順を記憶しているので、利用者の便にあった効率的な個人認証が実現できる。
【００１７】
以上のように、この発明の実施の形態１にかかる個人認証システムは、個人認証手順を記憶する認証手順記憶手段と、認証手順記憶手段に接続する入出力手段と、を有する個人認証用媒体と、質問と正答との組で構成された個人識別情報をパラメータにして、入出力手段から読み出した認証手順を実行し、利用者に質問を出力し、利用者からの応答を入力とし、利用者の個人認証の判定を行う認証手順実行手段を有する認証端末と、を有するため、認証装置のデータや手順設定を変化させることなく利用者毎に最適な個人認証手順を設定することができる。
【００１８】
実施の形態２．
図６は、情報編集手段を持つ本発明の実施の形態２の個人認証システムの概要を示すブロック図である。図６でも図１と同様、個人認証媒体をＩＤカードとしており、図中、図１と同一符号は同一、または相当部分を示し説明を省略する。媒体設定手段４は、ＩＤカード上の情報を編集する情報編集手段４０と、編集を行うための情報提示手段１１２および情報入力手段１２２とＩＤカードの読み書きに用いるカードアクセス手段１３１とを有す入出力手段１０３とを有している。媒体設定手段４は例えば、情報提示手段１１２をディスプレイ、情報入力手段１２２をキーボード、情報編集手段４０をＰＣ（パーソナルコンピュータ）として、これにカード読み書き機を接続して構成できる。
【００１９】
図７は、本発明の実施の形態２による個人認証システムの動作の一例を示すフローチャートである。まずステップＳ２００でカードアクセス手段１３１はＩＤカードの個人情報データ記憶手段１０から個人識別情報を、認証手順記憶手段２０から認証手順とを読出す。次に利用者はステップＳ２１０で、個人識別情報、認証手順のいずれを編集するのかを選択し、個人識別情報を選択したときはステップＳ２２０に進み、認証手順を選択したときはステップＳ２３０に進む。ステップＳ２２０およびステップＳ２３０では、利用者は情報編集手段４０の制御のもとで情報の追加および修正、あるいは削除を行う。次にステップＳ２４０では、利用者に編集を続けるか否かを尋ね、続ける場合はステップＳ２１０に戻り、続けない場合は終了する。
【００２０】
図８は利用者が情報編集手段４０の制御の下、ステップ２２０で個人識別情報を編集する例を示すフローチャート、図９は、媒体設定手段４がＰＣで構成された場合のＱ＆Ａ形式による個人識別情報を編集する画面の一例である。図８を用いて、個人識別情報の編集の本発明による実施の形態２を以下説明する。
【００２１】
まずステップＳ２２１で図９の個人識別情報を編集する画面に移る。次にステップＳ２２２で情報を新規追加するかを利用者に尋ね、新規追加する場合はステップＳ２２７に、新規追加しない場合はステップＳ２２３に進む。ステップＳ２２３では、既に入力された質問に対応する質問番号を入力して、編集対象とする個人識別情報を画面に表示させる。図９では、質問番号：１が入力されている。次にステップＳ２２４で表示された個人識別情報を削除するかを利用者に尋ね、削除する場合はステップＳ２２６に、削除しない場合はステップＳ２２５に進む。ステップＳ２２５では修正変更する個人識別情報を画面上で編集し、編集終了後にステップＳ２２９に進む。ステップＳ２２６では画面に表示された個人識別情報の削除を実行して、ステップＳ２２９に進む。図９の画面では削除ボタンを押した場合、質問番号：１に対応する個人識別情報が削除される。ステップＳ２２７では既に入力された質問で使われていない新規の質問番号が採番され、ステップＳ２２８に進む。次にステップＳ２２８では利用者は新規追加する個人識別情報を画面上で入力する。図９は利用者が、質問文６ｆ、正答６ｇおよび回答を正しいと判断する認証ロジックを入力した場合の入力画面の例で、誕生日を尋ねる質問に対し、１月２３日を正答としている。図９の例は一問一答形式になっているが、質問文６ｆに選択肢を併せて登録し、個人認証の際、多肢選択式で出題できるようにしても良い。図９の認証ロジックでは単純に、正答と利用者の回答とが一致したときを正解としている。次にステップＳ２２９では、ステップＳ２２１〜ステップＳ２２８の編集作業で個人識別情報に変更が生じた場合に、その変更点を情報編集手段４０から個人認証用媒体１および管理装置３に出力して、それぞれ個人情報データ記憶手段１０および個人情報データベース６０の該当個所を書換えて個人識別情報の変更を反映させ、ステップＳ２２０の処理を終了する。
【００２２】
図１０は利用者が情報編集手段４０の制御の下、ステップ２３０で認証手順を編集する例を示すフローチャート、図１１は、媒体設定手段４がＰＣで構成された場合のＱ＆Ａ形式による認証手順を編集する画面の一例である。図１０を用いて、認証手順の編集の本発明による実施の形態２を以下説明する。
【００２３】
まずステップＳ２３１で図１１の認証手順を編集する画面に移る。次にステップＳ２３２で情報を新規追加するかを利用者に尋ね、新規追加する場合はステップＳ２３７に、新規追加しない場合はステップＳ２３３に進む。ステップＳ２３３では、既に入力された認証手順に対応する手順番号を入力して、編集対象とする認証手順を画面に表示させる。図１１では、手順番号：２が入力されている。次にステップＳ２３４で表示された認証手順を削除するかを利用者に尋ね、削除する場合はステップＳ２３６に、削除しない場合はステップＳ２３５に進む。ステップＳ２３５では修正変更する認証手順を画面上で編集し、編集終了後にステップＳ２３９に進む。ステップＳ２３６では画面に表示された認証手順の削除を実行して、ステップＳ２３９に進む。図１１の画面では削除ボタンを押した場合、手順番号：２に対応する認証手順が削除される。ステップＳ２３７では既に入力された質問で使われていない新規の手順番号が採番され、ステップＳ２３８に進む。次にステップＳ２３８では利用者は新規追加する認証手順を画面上で入力する。図１１の画面では上段で利用者が、質問数が５でランダム選択される認証手順を設定している。また、中段では個人識別情報のそれぞれの質問毎に認証手順中で用いられる際の条件を指定しており、図１１では質問番号：３に対して出題形式を３択、質問選択を無作為、回答入力の待時間を３０秒に設定している。また、中段で個人認証の成否を判断する条件を設定している。図１１では、正解率８０％この場合では４問以上の正解かつ暗証番号が正しく入力されてたことを個人認証に成功する条件に設定している。次にステップＳ２３９では、ステップＳ２３１〜ステップＳ２３８でこれまでの認証手順に変更が生じた場合に、その変更点を情報編集手段４０から個人認証用媒体１に出力して、認証手順記憶手段２０に変更を反映させる。
【００２４】
以上、図７に示した順でＩＤカード上の個人情報データ記憶手段１０、個人情報データベース６０を変更できるため、利用者は図５のフローチャートのステップＳ１２０〜ステップＳ１５０で、速やかに修正された個人認証情報に基く個人認証を行える。また、図７に示した順でＩＤカード上の認証手順記憶手段２０を変更できるため、利用者は図５のフローチャートのステップＳ１２０〜ステップＳ１５０で、速やかに修正された認証手順の手順による個人認証を行える。
【００２５】
以上のように、この発明の実施の形態２にかかる個人認証システムは、個人識別情報および認証手順を編集する情報編集手段を有するため、利用者は個人認証情報に変更が生じたとき、この情報編集手段を用いて速やかに個人認証システム上に登録された個人識別情報を修正でき、その時点で正確な個人識別情報に基く認証ができる。また、この情報編集手段を用いて速やかに認証手順を修正できる。
【００２６】
実施の形態３．
図６による本発明の実施の形態３を図１２のフローチャートに示す。本実施の形態でも実施の形態１と同様、個人認証媒体はＩＤカードとする。
【００２７】
利用者はステップＳ１００’で、ＩＤカードを認証端末２に挿入し、カード読取手段１３０が個人情報データ記憶手段１０からＩＤ６ａなど個人識別情報を、認証手順記憶手段２０から認証手順を読出す。ここで認証手順記憶手段２０には複数の認証手順が記憶されており、その複数の認証手順が読出され、認証手順実行手段３０に出力される。次にステップＳ１１０で、利用者は認証端末２に暗証番号を入力する。認証手順実行手段３０は、入力された暗証番号と個人情報データベース６０上で当該カードのＩＤを持つ暗証番号とを比較して一致した場合はステップＳ１１５に進み、失敗した場合は個人認証に失敗して処理を終了する。次にステップ１１５で、認証手順実行手段３０に出力された複数の認証手段のうち１つ選択してステップＳ１２０に進む。選択は、認証手順実行手段３０が何らかの規則によって行ってもよいし、ランダムに選択してもよい。また、利用者が認証端末を通して選択してもよい。Ｓ１２０以下は図５の実施の形態１での説明と同一なので説明を省略する。
【００２８】
例えば複数の認証手順として、
（１）質問数５で無作為に選んだ質問をする手順
（２）質問数６で無作為に選んだ質問をする手順
（３）質問数７で質問番号１〜７の質問をする手順
（４）〜（９９８）手順未登録
（９９９）質問数１で無作為に選んだ質問をする手順
が登録されているとする。このとき図１２のフローチャートのステップＳ１１５で利用者が図２の認証端末２のキーパッド１２０’から上記複数の手順から認証手順を選択する番号を入力するようにすれば、利用者は常に（９９９）を入力することで、その後の認証のＱ＆Ａは一回だけで済むので個人認証に費やす時間を大幅に節減できる。また、たとえ上の設定の個人認証用媒体を落とした場合でも、ディスプレー１１０’に、登録されている認証手順の番号が表示されなければ、ＩＤカードの所有者以外が手順の選択に（９９９）と入力する可能性は低いし、（９９９）を選んだとしても無作為に選んだ質問に答えられなければ認証に成功しない。
【００２９】
また、認証端末２で複数の認証手順から１つの認証手順を無作為に選択するようにすれば、認証のセキュリティーは非常に高くなる。
【００３０】
以上のように、この発明の実施の形態３にかかる個人認証システムは、個人認証用媒体が認証手順を複数保存し、複数の認証手順から作為または無作為に選択された認証手順に従い個人認証を行うため、利用者の事情に合わせて個人認証手順を選ぶことができ、また、セキュリティーが非常に高い個人認証が実現される。
【００３１】
実施の形態４．
図１３は、図３に示した個人識別情報を更に詳細化し、個人識別情報の各項目が個人情報データ記憶手段１０と個人情報データベース６０に選択的に記憶される対応関係も併せて示した例である。図１３では、図３の氏名６ｂ、性別６ｃ、暗証番号６ｄは表示を省略した、図３と同一符号は同一、または相当部分を示し説明を省略する。図１３で、有効条件６ｈは各行の質問が認証に有効である条件、待時間６ｉは質問６ｆを提示してから利用者の応答入力を待つ時間である。また、条件６ｊは利用者の応答が正解と判断される条件で、本実施の形態では利用者の応答と正答６ｇとの「一致」が指定されている。そして、個人識別情報の６ａ〜６ｊの各項目のうち、個人情報データ記憶手段１０には６ａ、６ｅおよび６ｆを、個人情報データベース６０には、６ａ、６ｅ、６ｇ、６ｈ、６ｉおよび６ｊを、選択的に記憶している。
【００３２】
図１の構成で本発明の実施の形態４の個人認証システムを動作させるとき、図１３のように質問文６ｆと正答６ｇが分かれて記憶されていても、認証手順実行手段３０は、個人情報データ記憶手段１０と個人情報データベース６０の両方を参照できるので、同じＩＤで同じ質問番号６ｅを持つ質問文６ｆと正答６ｇとを対応付けることができるので、図５のフローチャートと同じ手順で個人認証を行える。
【００３３】
一方、第三者がＩＤカードの個人情報データ記憶手段１０の内容を何らかの手段で解読したとしても質問文６ｆに対する正答は分からず、また、第三者が個人情報データベース６０に何らかの手段でアクセスしても正答６ｇしか参照できず、質問文との対応が分からないため、個人識別情報に対するセキュリティーが高い。本実施の形態では、個人情報データ記憶手段１０に質問文６ｆ、個人情報データベース６０に正答６ｇを記憶させた例を示したが、個人情報データ記憶手段１０に正答６ｇ、個人情報データベース６０に質問文６ｆを記憶させても良いし、個人情報データ記憶手段１０に質問文６ｆの一部を個人情報データベース６０に残りの質問文を記憶させ、個人情報データ記憶手段１０に記憶した質問文の正答は個人情報データベース６０に、個人情報データベース６０に記憶した質問文の正答は個人情報データ記憶手段１０に記憶させてもよい。
【００３４】
以上のように、この発明の実施の形態４にかかる個人認証システムは、個人識別情報のうち内容を問い合わせる質問と正答とが、個人情報データ記憶手段と個人情報データベースとに分かれて記憶されたため、個人情報データ記憶手段または個人情報データベースの個人識別情報が他者に参照されても、個人認証のセキュリティーは守られる。
【００３５】
実施の形態５．
図１３の個人識別情報は、各行の質問が認証に有効であるための有効条件６ｈを含んでおり、例として有効期限の年月日を示している。これは、個人認証に同じ質問文を使いつづけるのはセキュリティー上、好ましくないという考えに立つものである。
【００３６】
図１３の個人識別情報を用いた本発明の実施の形態５による個人認証システムの動作を図５のフローチャートで説明する。ステップＳ１２０以外は、実施の形態１と同じなので説明を省略する。本実施の形態では、ステップＳ１２０で、認証手順実行手段３０が、個人情報データ記憶手段１０、個人情報データベース６０のいずれかに記憶された当該ＩＤを持つ質問番号６ｅのうち有効条件６ｈを満たすものを、１以上選択して対応する質問を利用者に提示する認証手順をとる。例えば図１３の有効条件ではＨ１４年４月には質問番号：１、２および５の質問は有効条件を満たさないので認証手順実行手段３０は用ず、質問番号３または４を用いて個人認証を行う。このように有効期限を設定した場合、たとえ質問番号：１の正答が本人以外に知られた場合でも有効期限切れ以降は個人認証に使えなくなるためセキュリティーが高くなる。
【００３７】
有効条件としては、有効な曜日や有効な時間帯の指定や当該質問の使用回数の上限を与えても効果がある。また、質問が認証に無効である条件が分かっていれば、無効である条件を満たさないことが有効条件になる。また複数の有効条件の論理式による組合せでも、セキュリティーを高める効果がある。
【００３８】
一方、個人認証に同じ質問文を使いつづけるのはセキュリティー上、好ましくないという観点から、有効条件６ｈを用いずに、質問文自体をランダムに選択するようにしてもセキュリティーを高める効果がある。このときの個人認証システムの動作を図５のフローチャートで説明する。ステップＳ１２０以外は、実施の形態１と同じなので説明を省略する。本実施の形態では、ステップＳ１２０で認証手順実行手段３０が認証手順で、個人情報データ記憶手段１０、個人情報データベース６０のいずれかに記憶された当該ＩＤを持つ質問番号６ｅのうちランダムに１以上選択して対応する質問を利用者に提示すればよい。
【００３９】
また、利用者に提示する質問数を増やしても、個人認証のセキュリティーを高めることができる。これは例えば各質問の答えを知らなくても偶然に正解する確率を一様に０．１と仮定すると、質問文が２個で２個とも偶然に正解する確率は０．０１、質問文が３個で３個とも偶然に正解する確率は０．００１と小さくなるからである。逆に、質問数を減らせば偶然に正解する確率が上がるので、個人認証のセキュリティーを低めることができる。
【００４０】
図５のフローチャートを用いて質問数をｎ個に制御するには、例えば個人認証を開始する度に初期値１にリセットされる変数ｍを導入し、ステップＳ１４０を、ｍ＜ｎならｍを１増分しステップＳ１２０に戻り、ｍ＝ｎならステップＳ１５０に進む、とすれば良い。
【００４１】
以上のように、この発明の実施の形態５にかかる個人認証システムは、個人識別情報は個々の情報について認証に有効となる条件と無効となる条件のいずれか一方、または両方が前記個人識別情報を含んでおり、利用者の認証の際には前記条件に従い有効かつ無効でない個人識別情報を用いるため、個人認証のセキュリティーを厳しくすることが出来る。
【００４２】
以上のように、この発明の実施の形態５にかかる個人認証システムは、認証手順実行手段３０がさまざまな方法で質問を選択できるので個人認証のセキュリティーレベルを調整することが出来るため、セキュリティーを厳しく設定できる。
【００４３】
実施の形態６．
図１４は、本発明の実施の形態５による個人認証システムの個人を識別する個人認証用媒体１が携帯端末である実施の形態の１例を示すブロック図である。携帯端末に設けられた、個人情報データ記憶手段１０は個人を識別する情報を、認証手順記憶手段２０は個人認証手順を記述した認証手順を、それぞれ記憶している。また、入出力手段１００は、利用者に情報を提示する情報提示手段１１１と、利用者が情報を入力する情報入力手段１２１と、外部機器と通信する通信手段１５０とを有す。また情報編集手段４０は、情報提示手段１１１と情報入力手段１２１とを利用して、個人情報データ記憶手段１０および認証手順記憶手段２０の記憶内容を編集する。
【００４４】
認証端末２は、認証手順実行手段３０と入出力手段１０１とを有している。入出力手段１０１は外部機器と通信する通信手段１５１を有している。携帯端末上の個人情報データ記憶手段１０と認証手順記憶手段２０の記憶内容は、通信手段１５０と通信手段１５１とが通信して認証端末２から読取られ、認証端末２は、認証手順記憶手段２０から読出した手順を認証手順実行手段３０で実行して個人認証を行う。
【００４５】
管理装置３は、個人認証の対象となる個々人の個人情報を蓄積し、認証端末が個人認証の際に参照する個人情報データベース６０と、入出力手段１０２とを有している。入出力手段１０２は外部機器と通信する通信手段１５２を有している。
【００４６】
通信手段１５０と通信手段１５１との通信は、具体的には赤外線やＢｌｕｅｔｏｏｔｈ（商標）を用いることができる。
【００４７】
図１４の個人認証システムが図３の個人識別情報を用いて個人認証を行う動作を図５のフローチャートを用いて以下に説明する。
【００４８】
利用者はステップＳ１００で、個人認証媒体１である携帯端末を認証端末２とを通信させる。通信手段１５１は通信手段１５０を介して個人情報データ記憶手段１０からＩＤ６ａなど個人識別情報を、認証手順記憶手段２０から認証手順を読出し、認証手順を認証手順実行手段３０に出力する。次にステップＳ１１０で、利用者は携帯端末の情報入力手段１２１に暗証番号を入力する。入力された暗証番号は、通信手段１５０および通信手段１５１を経由して認証端末２に送られる。認証手順実行手段３０は、受信した暗証番号と、個人情報データベース６０上でステップＳ１００で受信した当該ＩＤを持つ暗証番号とを比較して一致した場合はステップＳ１２０に進み、失敗した場合は個人認証に失敗して処理を終了する。次にステップＳ１２０で、認証手順実行手段３０が認証手順を起動し、個人情報データ記憶手段１０、個人情報データベース６０のいずれかに記憶された当該ＩＤを持つ質問番号６ｅから１以上を選択し、対応する質問文６ｆが通信手段１５１および通信手段１５０を経由して携帯端末に送信され情報提示手段１１１で利用者に提示する。次にステップＳ１３０で、利用者はステップＳ１２０で提示された質問の回答を情報入力手段１２１に入力する。入力された回答は、通信手段１５０および通信手段１５１を経由して認証端末２に送られ、個人情報データベース６０上で当該ＩＤおよび質問番号６ｅを持つ正答６ｇと比較して正誤を判定し、結果を認証手順で保持しておく。次にステップＳ１４０で、認証手順が質問を続けるか止めるを判断し、続ける場合はステップＳ１２０に戻り、止める場合はステップＳ１５０に進む。次にステップＳ１５０では、認証手順が現在行っている個人認証でおこなった質問に対する回答の正誤結果を参照し、認証手順に記述された条件に従って個人認証の成否を決定して処理を終了する。例えば、認証手順に記述された成功条件が８０％以上の正解率なら、質問６つに対して正答が５つ以上の場合は個人認証が成功するが、正答が５つ未満の場合は失敗することになる。
【００４９】
図５のフローチャートではステップＳ１１０で暗証番号による認証を行っているが、暗証番号を用いずにステップＳ１１０から必ずステップＳ１２０へ進む構成にしても良い。また、ステップＳ１２０およびステップＳ１３０で質問番号６ｅを使用しているが質問文６ｆを用いてもよい。
【００５０】
このように本発明の実施の形態６の個人認証システムは、携帯端末が認証手順を記憶しているので、利用者の便にあった効率的な個人認証が実現できる。
【００５１】
以上のように、この発明の実施の形態６にかかる個人認証システムは、個人認証用媒体が携帯端末であり、携帯端末が情報編集手段を有し、第１の入出力手段が情報提示手段と情報入力手段と第１の通信手段とを有し、第２の入出力手段が第２の通信手段を有し、第１の通信手段と第２の通信手段とが個人識別情報および認証の際の質問を交信するため、認証装置のデータや手順設定を変化させることなく利用者毎に最適な個人認証手順を設定することができる。
【００５２】
実施の形態７．
個人認証システムの代表的な適用例として出入管理を行うシステムが挙げられる。図１５に、本発明の実施の形態７の個人認証システムを扉の開閉を制御する電子錠を接続して、出入管理を実現する例を示す。
【００５３】
図１５で、扉５の電子錠２００は通常は施錠状態にある。認証端末２の認証手順実行手段３０が行った個人認証結果が成功した場合は、信号が出力され電子錠２００は扉５を一定時間開錠し、一定時間経過後に再び施錠する。
【００５４】
一般に広い敷地内では、区域によってセキュリティーの高さが異なる。セキュリティーの高い区域の扉は出入の個人認証を厳重に行うべきだし、出入が頻繁でセキュリティーも低い場所は個人認証は簡略化したほうが効率が良い。本発明の実施の形態７による個人認証システムは、個人認証用媒体に利用者毎に最適な個人認証手順を設定することができるため認証装置側の設定を変えることなく、利用者毎の立場に適合した通行管理が実現できる。また、個人認証用媒体に複数の認証手順を登録すれば、一人の利用者が通行する扉のセキュリティーの差異に応じ、異なった認証手順を設定できるので効率的な通行が実現できる。
【００５５】
以上のように、この発明にかかる個人認証システムは、認証端末に電子錠を接続し、個人認証が成功した場合のみ開錠するように設定して、入退出管理を行うため、利用者毎に異なった認証手順を設定できる効率的な入退出管理が実現できる。
【００５６】
【発明の効果】
以上のように、この発明にかかる個人認証システムおよび方法は、認証装置のプログラムを直接変更せずに利用者毎に個人認証手順を設定することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１および実施の形態４による個人認証システムの概要を示すブロック図である。
【図２】本発明の実施の形態１および実施の形態３による個人認証システムの認識端末の正面図である。
【図３】本発明の実施の形態１および実施の形態６による個人認証システムの個人識別情報である。
【図４】本発明の実施の形態１による個人認証システムの認証手順である。
【図５】本発明の実施の形態１〜実施の形態６による個人認証システムの動作の一例を示すフローチャートである。
【図６】本発明の実施の形態２および実施の形態３による個人認証システムの概要を示すブロック図である。
【図７】本発明の実施の形態２および実施の形態３による個人認証システムの個人認証用媒体の編集動作を示すフローチャートである。
【図８】本発明の実施の形態２による個人認証システムの個人識別情報の設定動作を示すフローチャートである。
【図９】本発明の実施の形態２による個人認証システムの個人識別情報の設定画面である。
【図１０】本発明の実施の形態２による個人認証システムの認証手順設定動作を示すフローチャートである。
【図１１】本発明の実施の形態２による個人認証システムの認証手順設定画面である。
【図１２】本発明の実施の形態３による個人認証システムの動作を示すフローチャートである。
【図１３】本発明の実施の形態４および実施の形態５による個人認証システムの個人識別情報と選択的記憶の一例である。
【図１４】本発明の実施の形態６による個人認証システムの概要を示すブロック図である。
【図１５】本発明の実施の形態７による個人認証システムを電子錠に接続した図である。
【符号の説明】
１ 個人認証用媒体、２ 認証端末、３ 管理装置、１０ 個人情報データ記憶手段、２０ 認証手順記憶手段、３０ 認証手順実行手段、６０ 個人情報データベース、１００ 入出力手段、１０１ 入出力手段、１０２ 入出力手段、１１０ 情報提示手段、１２０ 情報入力手段、１３０ カード読取手段
Claims (12)
- 個人認証手順を記憶する認証手順記憶手段と、前記認証手順記憶手段に接続された入出力手段と、を有する個人認証用媒体と、
前記入出力手段を介して前記認証手順を読み出し、この認証手段に従って利用者に質問を出力し、該利用者からの応答を入力として、該利用者の個人認証の判定を行う認証手順実行手段を有する認証端末と、
を有することを特徴とする個人認証システム。 - 個人認証の対象となる複数の利用者を互いに識別する質問と正答との組で構成された個人識別情報の一部または総てを記憶する個人情報データベースを有する管理装置を備え、前記認証手順実行手段は前記個人情報データベースから個人識別情報に基いて個人認証を実行することを特徴とする請求項１に記載の個人認証システム。
- 前記認証手順記憶手段の記憶内容を編集する情報編集手段を有することを特徴とする請求項１または請求項２に記載の個人認証システム。
- 前記認証手順記憶手段が前記個人認証手順を複数保存し、前記個人認証手順実行手段は前記複数の個人認証手順から利用者が選択した個人認証手順、または無作為に選択した個人認証手順に従い個人認証を行うことを特徴とする請求項１〜請求項３のいずれかに記載の個人認証システム。
- 前記個人認証用媒体は、質問と正答との組で構成された個人を識別する情報を含む個人識別情報の一部または総てを記憶可能な個人情報データ記憶手段を有し、前記認証手順実行手段は前記個人情報データ記憶手段から読み出した個人識別情報に基いて個人認証を実行することを特徴とする請求項１、請求項３、または請求項４に記載の個人認証システム。
- 前記個人認証用媒体は、質問と正答との組で構成された個人を識別する情報を含む個人識別情報の一部または総てを記憶可能な個人情報データ記憶手段を有し、前記情報編集手段は、前記個人認証用媒体上の前記個人情報データ記憶手段の記憶内容を編集することを特徴とする請求項３に記載の個人認証システム。
- 個人を識別するための質問と正答とを有する個人識別情報のうち一部を記憶する個人情報データベースを備え、前記個人認証用媒体は、前記個人識別情報の一部を記憶する個人情報記憶手段を有し、
前記質問と前記正答とを、前記個人情報データ記憶手段と前記個人情報データベースとに分けて記憶し、前記認証手順実行手段は両者をそれぞれ読み出して前記個人識別情報の質問と正答の組を再構成することを特徴とする請求項１に記載の個人認証システム。 - 前記個人識別情報のうち質問と正答との組は、それぞれが個人認証に有効となる条件と無効となる条件のいずれか一方、または両方を有し、前記認証手順実行手段は、前記条件が有効かつ無効でない質問を出力することを特徴とする請求項１〜請求項７のいずれかに記載の個人認証システム。
- 前記認証手順実行手段は、複数の質問から個人認証に用いる質問をランダムに選択することを特徴とする請求項１〜請求項８のいずれかに記載の個人認証システム。
- 前記個人認証用媒体がカードであり、
前記認証端末が、認証の対象となる利用者に情報を提示する第１の情報提示手段と、利用者が情報を入力する第１の情報入力手段と、前記カードの記憶を読取るカード読取手段とを有し、
前記情報編集手段が利用者に情報を提示する第２の情報提示手段と、利用者が情報を入力する第２の情報入力手段と、カードアクセス手段とを有することを特徴とする請求項３に記載の個人認証システム。 - 前記個人認証用媒体が携帯端末であり、
前記携帯端末が前記情報編集手段を有し、前記入出力手段を介して編集された個人認証手順を前記認証端末へ送信することを特徴とする請求項３に記載の個人認証システム。 - 認証端末が利用者各自の個人認証用媒体から個人認証手順を読み出すステップと、
質問と正答との組で構成された個人識別情報を読み出すステップと、
前記認証端末が前記個人識別情報をパラメータにして、前記認証手順を実行し、利用者に質問を出力するステップと、
前記認証端末が該利用者からの応答を受付け、前記応答の正誤を判定するステップと、
前記認証端末が該利用者の個人認証の正否を決定するステップと、
を有することを特徴とする個人認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002326356A JP2004164058A (ja) | 2002-11-11 | 2002-11-11 | 個人認証システムおよび個人認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002326356A JP2004164058A (ja) | 2002-11-11 | 2002-11-11 | 個人認証システムおよび個人認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004164058A true JP2004164058A (ja) | 2004-06-10 |
Family
ID=32805286
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002326356A Pending JP2004164058A (ja) | 2002-11-11 | 2002-11-11 | 個人認証システムおよび個人認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004164058A (ja) |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006024057A (ja) * | 2004-07-09 | 2006-01-26 | Oki Electric Ind Co Ltd | 本人確認装置 |
| JP2006072562A (ja) * | 2004-08-31 | 2006-03-16 | Nifty Corp | 認証用プログラム |
| JP2006146541A (ja) * | 2004-11-19 | 2006-06-08 | Kyocera Mita Corp | ユーザー認証プログラム及びユーザー認証装置 |
| JP2006183351A (ja) * | 2004-12-28 | 2006-07-13 | Alpha Corp | ロッカー装置 |
| JP2007004422A (ja) * | 2005-06-23 | 2007-01-11 | Towa Bank Ltd | 自動預払機における利用者本人の認証方法 |
| JP2007034726A (ja) * | 2005-07-27 | 2007-02-08 | Nomura Research Institute Ltd | ユーザ認証装置及びユーザ情報の登録方法 |
| JP2007034727A (ja) * | 2005-07-27 | 2007-02-08 | Nomura Research Institute Ltd | ユーザ認証装置及び方法 |
| JP2007133754A (ja) * | 2005-11-11 | 2007-05-31 | Bank Of Tokyo-Mitsubishi Ufj Ltd | 認証装置 |
| JP2007140702A (ja) * | 2005-11-15 | 2007-06-07 | Oki Electric Ind Co Ltd | 自動取引装置および自動取引システム |
| JP2010055231A (ja) * | 2008-08-27 | 2010-03-11 | Hitachi Omron Terminal Solutions Corp | 金融取引処理装置 |
| KR101232802B1 (ko) | 2011-10-24 | 2013-02-12 | 고려대학교 산학협력단 | 알고리즘의 실패를 이용한 사용자 인증 방법 및 장치 |
| JP2015036469A (ja) * | 2013-08-12 | 2015-02-23 | アズビル株式会社 | 入退室管理システムおよび方法 |
| JP2015170227A (ja) * | 2014-03-07 | 2015-09-28 | 株式会社日本総合研究所 | 本人認証システムおよび現金出納システム |
| JP2015221962A (ja) * | 2014-05-22 | 2015-12-10 | 三菱電機株式会社 | 電気錠システムおよび電気錠システム制御方法 |
| JP2016057890A (ja) * | 2014-09-10 | 2016-04-21 | 株式会社東芝 | Ｉｃカード、携帯可能電子装置、及び、ｉｃカード処理装置 |
-
2002
- 2002-11-11 JP JP2002326356A patent/JP2004164058A/ja active Pending
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006024057A (ja) * | 2004-07-09 | 2006-01-26 | Oki Electric Ind Co Ltd | 本人確認装置 |
| JP4586439B2 (ja) * | 2004-07-09 | 2010-11-24 | 沖電気工業株式会社 | 本人確認装置 |
| JP2006072562A (ja) * | 2004-08-31 | 2006-03-16 | Nifty Corp | 認証用プログラム |
| JP2006146541A (ja) * | 2004-11-19 | 2006-06-08 | Kyocera Mita Corp | ユーザー認証プログラム及びユーザー認証装置 |
| JP4510600B2 (ja) * | 2004-11-19 | 2010-07-28 | 京セラミタ株式会社 | ユーザー認証プログラム及びユーザー認証装置 |
| JP4509768B2 (ja) * | 2004-12-28 | 2010-07-21 | 株式会社アルファ | ロッカー装置 |
| JP2006183351A (ja) * | 2004-12-28 | 2006-07-13 | Alpha Corp | ロッカー装置 |
| JP2007004422A (ja) * | 2005-06-23 | 2007-01-11 | Towa Bank Ltd | 自動預払機における利用者本人の認証方法 |
| JP2007034726A (ja) * | 2005-07-27 | 2007-02-08 | Nomura Research Institute Ltd | ユーザ認証装置及びユーザ情報の登録方法 |
| JP2007034727A (ja) * | 2005-07-27 | 2007-02-08 | Nomura Research Institute Ltd | ユーザ認証装置及び方法 |
| JP4700431B2 (ja) * | 2005-07-27 | 2011-06-15 | 株式会社野村総合研究所 | ユーザ認証装置及び方法 |
| JP4756945B2 (ja) * | 2005-07-27 | 2011-08-24 | 株式会社野村総合研究所 | ユーザ認証装置及びユーザ認証方法 |
| JP2007133754A (ja) * | 2005-11-11 | 2007-05-31 | Bank Of Tokyo-Mitsubishi Ufj Ltd | 認証装置 |
| JP2007140702A (ja) * | 2005-11-15 | 2007-06-07 | Oki Electric Ind Co Ltd | 自動取引装置および自動取引システム |
| JP2010055231A (ja) * | 2008-08-27 | 2010-03-11 | Hitachi Omron Terminal Solutions Corp | 金融取引処理装置 |
| KR101232802B1 (ko) | 2011-10-24 | 2013-02-12 | 고려대학교 산학협력단 | 알고리즘의 실패를 이용한 사용자 인증 방법 및 장치 |
| JP2015036469A (ja) * | 2013-08-12 | 2015-02-23 | アズビル株式会社 | 入退室管理システムおよび方法 |
| JP2015170227A (ja) * | 2014-03-07 | 2015-09-28 | 株式会社日本総合研究所 | 本人認証システムおよび現金出納システム |
| JP2015221962A (ja) * | 2014-05-22 | 2015-12-10 | 三菱電機株式会社 | 電気錠システムおよび電気錠システム制御方法 |
| JP2016057890A (ja) * | 2014-09-10 | 2016-04-21 | 株式会社東芝 | Ｉｃカード、携帯可能電子装置、及び、ｉｃカード処理装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8336096B2 (en) | Access control apparatus, image display apparatus, and program thereof | |
| JP2004164058A (ja) | 個人認証システムおよび個人認証方法 | |
| US7873995B2 (en) | Method and apparatus for generating and reinforcing user passwords | |
| US6711378B2 (en) | Online education course with customized course scheduling | |
| US7542590B1 (en) | System and method for upgrading biometric data | |
| JP4648420B2 (ja) | 認証システム | |
| EP1383266A1 (en) | Personal authentication system, portable electronic device, terminal and authentication method | |
| US20090204820A1 (en) | Method and apparatus for Account Management | |
| CN101739521A (zh) | 生物认证方法、生物认证系统、ic卡及终端 | |
| JP6411037B2 (ja) | 本人認証システムおよび現金出納システム | |
| US20020019939A1 (en) | Encryption display card | |
| EP1653320A1 (en) | Data processing apparatus | |
| US20100049562A1 (en) | System and method for reporting continuing education | |
| JP2007133754A (ja) | 認証装置 | |
| JP4700431B2 (ja) | ユーザ認証装置及び方法 | |
| JP2006251985A (ja) | 暗証コード入力装置及びプログラム | |
| JP2005250530A (ja) | 文字入力装置 | |
| EP1738518A1 (en) | System and method for authenticating a user of an account | |
| JP2012068779A (ja) | 認証装置，認証方法および認証システム | |
| JP2008146138A (ja) | 生体認証装置、生体認証システム、及び生体認証方法 | |
| JP4617971B2 (ja) | ユーザ認証システム | |
| JP2004013865A (ja) | 連想記憶による本人認証方法 | |
| JPH09212459A (ja) | 色による識別方法 | |
| JP2007241591A (ja) | サーバ／クライアントシステム | |
| JP2020160639A (ja) | 入力情報管理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20040709 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051003 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090313 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090324 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090804 |