JP2004220207A - 認証装置及び認証システム - Google Patents
認証装置及び認証システム Download PDFInfo
- Publication number
- JP2004220207A JP2004220207A JP2003005111A JP2003005111A JP2004220207A JP 2004220207 A JP2004220207 A JP 2004220207A JP 2003005111 A JP2003005111 A JP 2003005111A JP 2003005111 A JP2003005111 A JP 2003005111A JP 2004220207 A JP2004220207 A JP 2004220207A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- information
- person
- authentication information
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
- G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
- G06Q20/4014—Identity check for transactions
- G06Q20/40145—Biometric identity checks
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Accounting & Taxation (AREA)
- General Business, Economics & Management (AREA)
- Strategic Management (AREA)
- Finance (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Lock And Its Accessories (AREA)
- Credit Cards Or The Like (AREA)
Abstract
【課題】暗証番号を用いずに、他人が本人に成りすますことを防ぐ。
【解決手段】認証装置２００は、本人に携帯されている複数の認証用物品のそれぞれから、複数の認証用物品のそれぞれが保持している認証用情報を受信するとともに、少なくとも一つの認証用物品との間の通信を無線で行う認証用情報受信部と、認証用情報受信部が受信した複数の認証用情報を用いて本人の認証処理を行う本人認証部とを備える。認証用物品は、例えばＩＣカード１００と、本人が携帯する携帯物１０２に添付されているＩＣタグ１０２ａである。
【選択図】 図１
【解決手段】認証装置２００は、本人に携帯されている複数の認証用物品のそれぞれから、複数の認証用物品のそれぞれが保持している認証用情報を受信するとともに、少なくとも一つの認証用物品との間の通信を無線で行う認証用情報受信部と、認証用情報受信部が受信した複数の認証用情報を用いて本人の認証処理を行う本人認証部とを備える。認証用物品は、例えばＩＣカード１００と、本人が携帯する携帯物１０２に添付されているＩＣタグ１０２ａである。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、携帯型記録媒体などの認証用物品を用いて本人を認証する認証装置及び認証システムに関する。特に本発明は、認証用物品を他人が取得した場合でも本人に成りすますことを難しくした認証装置及び認証システムに関する。
【０００２】
【従来の技術】
入室管理や機密情報を管理するために、磁気カードやＩＣカードなどの携帯型記録媒体を用いて本人認証を行うことがある。この本人認証技術において、携帯型記録媒体は、本人認証のための認証キーを予め保持している。そして、認証されるべき本人は、携帯型記録媒体を認証装置に読みとらせる。認証装置は、携帯型記録媒体から読みとった認証キーを、予め登録してある認証キーに照合し、認証キーが一致した場合に本人であると認証する（例えば特許文献１及び２参照）。
【０００３】
【特許文献１】
特開２００２−９２４９５
【特許文献２】
特開２００１−３６８９５
【０００４】
【発明が解決しようとする課題】
認証キーを保持している携帯型記録媒体を他人が取得した場合、他人は、本人に成りすますことができる。これを防ぐために、暗証番号を用いることがある。しかし、この場合、本人は暗証番号を覚えておく必要があり、本人に負担がかかっていた。
【０００５】
そこで本発明は、上記の課題を解決することのできる認証装置及び認証システムを提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。
【０００６】
【課題を解決するための手段】
即ち、本発明の第１の形態によると、本人の認証処理を行う認証装置であって、本人に携帯されている複数の認証用物品のそれぞれから、複数の認証用物品のそれぞれが保持している認証用情報を受信するとともに、少なくとも一つの認証用物品との間の通信を無線で行う認証用情報受信部と、認証用情報受信部が受信した複数の認証用情報を用いて本人の認証処理を行う本人認証部とを備えることを特徴とする認証装置を提供する。
【０００７】
第１の形態において、複数の認証用情報のそれぞれに対応付けて、当該認証用情報の重みを示す重み付け係数を予め保持する認証用情報保持部を更に備え、本人認証部は、受信した認証用情報に対応する重み付け係数を認証用情報保持部から取得し、取得した重み付け係数の和が予め定められた基準値を超える場合に、本人を認証してもよい。
この場合、本人認証部は、本人を認証する目的に応じて異なる基準値を定めてもよい。
【０００８】
本人認証部は、受信した認証用情報の数が予め定められた基準数以上である場合に、本人を認証してもよい。
この場合、本人認証部は、本人を認証する目的に応じて基準数を定めてもよい。
【０００９】
複数の認証用物品の一つは、本人を識別する本人識別情報を認証用情報として保持していてもよい。
この場合、複数の認証用物品には、主物品と、複数の補助物品が含まれ、複数の補助物品は、互いに同一の認証用情報を保持し、本人認証部は、主物品から認証用情報を受信し、かついずれかの補助物品から認証用情報を受信した場合に、本人を認証してもよい。
【００１０】
本発明の第２の形態は、認証システムであって、本人を認証するために必要であり、本人に所持される複数の認証用物品と、本人の認証処理を行う認証装置とを備え、認証用物品のそれぞれは、互いに異なる認証用情報を保持し、認証装置は、複数の認証用物品が保持する複数の認証用情報を受信し、受信した複数の認証用情報を用いて本人を認証する本人認証部を有することを特徴とする認証システムを提供する。
【００１１】
認証用物品の少なくとも一つは、外部から受け取った電磁波をエネルギー源としており、当該電磁波によるエネルギーを用いて認証用情報を無線で認証装置に伝達してもよい。
【００１２】
認証用物品の一つは、更に、他の認証用物品から当該認証用物品が保持する認証用情報を受信し、受信した認証用情報と、当該認証用物品が予め保持する認証用情報に基づいて、本人を認証するために用いられる認証キーを生成する認証キー生成部を備え、認証装置の本人認証部は、認証キーを生成した認証用物品から認証キーを受信し、当該認証キーを用いて本人を認証してもよい。
この場合、ＩＣカードは、認証キーとして、暗号化された情報を復号するための復号キーを生成し、本人認証部は、復号キーを用いて復号処理を行ってもよい。
【００１３】
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。
【００１４】
【発明の実施の形態】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１５】
図１は、本発明の一実施形態である認証システム１０の使用状態を示す概略図である。認証システム１０は、ＩＣカード１００及びＩＣタグ１０２ａ、並びに認証装置２００を備える。ＩＣカード１００及びＩＣタグ１０２ａは、それぞれ認証用物品の一例である。
ＩＣカード１００は、本人を識別する本人識別情報、及び本人の個人情報を保持している。本人識別情報は、例えば本人のＩＤ、キャッシュカード情報、またはクレジットカード情報であり、個人情報は、例えば本人の治療情報である。
ＩＣタグ１０２ａは、例えば本人によって選択された携帯物１０２に添付されている。携帯物１０２は、眼鏡など、本人が携帯している確率が高い物品である。ＩＣタグ１０２ａは、認証用情報を保持しており、認証装置２００が発信した電磁波をエネルギー源として、認証用情報を無線で外部に出力する。
【００１６】
本人を認証するとき、認証装置２００は、ＩＣカード１００から本人識別情報を接触方式で読みとる。また、ＩＣタグ１０２ａから認証用情報を無線で取得する。ここで、認証装置２００は、ＩＣカード１００から本人識別情報を無線で取得してもよい。
【００１７】
そして、認証装置２００は、ＩＣカード１００から本人識別情報を取得し、かつＩＣタグ１０２ａから認証用情報を取得した場合に、本人を認証する。
従って、他人は、ＩＣカード１００を取得しても、携帯物１０２を所持していない限り本人に成りすますことはできない。また、本人は、ＩＣカード１００及び携帯物１０２を携帯するのみで、認証装置２００に本人と認証させることができる。従って、本人に負担はかからない。
【００１８】
なお、図１において、本人は一つの携帯物１０２を携帯していたが、複数の携帯物１０２を携帯していてもよい。また、認証装置２００は、ＩＣカード１００以外の複数の携帯物１０２のそれぞれに添付されている複数のＩＣタグ１０２ａから認証用情報を受信することを、本人を認証するための条件に設定してもよい。
また、本人を認証した後、認証装置２００は、暗号化された情報を復号してもよい。
【００１９】
図２は、認証装置２００の構成を示す。認証装置２００は、認証用情報保持部２１０、基準保持部２２０、本人認証部２３０、及び処理実行部２４０を有する。本人認証部２３０は認証用情報受信部を兼ねている。
認証用情報保持部２１０は、ＩＣカード１００が保持している本人識別情報、及びＩＣタグ１０２ａのそれぞれが保持している複数の認証用情報を、互いに対応付けて保持している。基準保持部２２０は、本人を認証するために必要な認証用情報の基準数を保持している。本人認証部２３０は本人の認証処理を行う。処理実行部２４０は、本人認証部２３０が本人を認証したときに、ＩＣカード１００が保持している個人情報を用いて処理を行う。
なお、認証用情報保持部２１０及び基準保持部２２０のデータ構成の詳細は、テーブルを用いて後述する。また、本人認証部２３０及び処理実行部２４０の動作の詳細は、フローチャートを用いて後述する。
【００２０】
図３は、認証用情報保持部２１０のデータ構成を示すテーブルである。認証用情報保持部２１０は、ＩＣカード１００が保持している本人識別情報に対応付けて、認証用物品名及びその認証用物品のＩＣタグ１０２ａが保持している認証用情報を保持している。
【００２１】
また、認証用情報保持部２１０は、それぞれの認証用情報の重み付けを示す重み付け係数を保持している。この重み付け係数は、例えば、本人が携帯物１０２を携帯している確率に基づいて定められる。なお、重み付け係数は、本人認証部２３０が本人を認証するときに使用されるが、その使用方法についてはフローチャートを用いて後述する。
【００２２】
図４は、基準保持部２２０のデータ構成を示すテーブルである。基準保持部２２０は、本人認証の目的を示す目的情報、例えば本人が行おうとする手続に対応付けて、本人を認証する為に必要な認証用情報の基準数を保持している。
【００２３】
また、基準保持部２２０は、本人を認証するために必要な認証用情報の重み付け係数の和すなわち基準値を、目的情報に対応付けて保持している。この基準値の使用方法についてはフローチャートを用いて後述する。
【００２４】
図５は、認証装置２００が本人を認証するときの動作の一例を説明するフローチャートである。本例において、認証装置２００の本人認証部２３０は、認証用情報保持部２１０が保持する重み付け係数、及び基準保持部２２０が保持する基準値を用いて本人を認証する。
【００２５】
本人は、認証装置２００にＩＣカード１００を差込み、タッチパネルなどの入力手段を介して本人認証の目的を示す目的情報を入力する。本人認証部２３０は、入力された目的情報を取得する（Ｓ２０）。
そして、本人認証部２３０は、取得した目的情報に対応する基準値を基準保持部２２０から読み出し、読み出した基準値を本人認証のための基準値に設定する（Ｓ３０）。
【００２６】
次に、本人認証部２３０は、ＩＣカード１００から本人識別情報を読み出すと共に、本人が携帯している携帯物１０２のそれぞれのＩＣタグ１０２ａから認証用情報を無線で読み出す（Ｓ４０）。また、本人認証部２３０は、本人識別情報に基づいて、認証用情報を認証用情報保持部２１０から選択する。そして、無線で読み出した認証用情報が、認証用情報保持部２１０から選択した認証用情報に一致するか否かを確認する。そして一致した認証用情報に対応する重み付け係数を認証用情報保持部２１０から読み出す（Ｓ５０）。
本人認証部２３０は、読み出した重み付け係数の和を算出し（Ｓ６０）、算出した和が設定した基準値を超える場合（Ｓ７０：Ｙｅｓ）、本人を認証する。
本人が認証された場合、処理実行部２４０は、目的情報に基づいた処理を実行する（Ｓ８０）。この処理には、暗号化された情報を目的に応じて復号することも含まれる。
【００２７】
以上の通り、認証装置２００は、取得した認証用情報に対応する重み付け係数の和が基準値を超えた場合に、本人を認証する。このため、本人は、ＩＣカードなどの重要度の高い認証用物品を所有している場合、重要度の低い認証用物品を複数携帯していなくても認証装置２００に自分を認証させることができる。
【００２８】
また、基準値は目的情報、例えば手続の種類に基づいて定められる。例えば重要度が高い手続に対応する基準値を大きくした場合、重要度が高い手続を行おうとする人は、ＩＣカード１００と、他の認証用物品を携帯する必要がある。従って、ＩＣカードを他人が取得しても、この他人は本人に成りすまして重要度が高い手続を行うことはできない。
【００２９】
図６は、認証装置２００が本人を認証するときの動作の他の例を説明するフローチャートである。本例において、認証装置２００の本人認証部２３０は、基準保持部２２０が保持する基準数を用いて本人を認証する。
【００３０】
本人は、認証装置２００にＩＣカード１００を差込み、タッチパネルなどの入力手段を介して認証装置２００に本人認証の目的を示す目的情報を入力する。本人認証部２３０は、入力された目的情報を取得する（Ｓ１１０）。
そして、本人認証部２３０は、取得した目的情報に対応する基準数を基準保持部２２０から読み出し、本人認証のために必要な認証用情報の数に設定する（Ｓ１２０）。
【００３１】
次に、本人認証部２３０は、ＩＣカード１００から本人識別情報を読み出すと共に、本人が携帯している携帯物１０２のそれぞれのＩＣタグ１０２ａから認証用情報を無線で読み出す（Ｓ１３０）。そして、ＩＣカード１００から読み出された本人識別情報に基づいて、本人の携帯物１０２が保持すべき認証用情報を認証用情報保持部２１０から選択する。そして、無線で読み出した認証用情報が、認証用情報保持部２１０から選択した認証用情報に一致するか否かを確認する（Ｓ１４０）。本人認証部２３０は、一致した認証用情報の数が設定した基準数を超える場合（Ｓ１４０：Ｙｅｓ）、本人を認証する。
本人が認証された場合、処理実行部２４０は、目的情報に基づいた処理を実行する（Ｓ１５０）。
【００３２】
本例によると、認証装置２００は、取得した認証用情報の数が、設定した基準値を超える場合に本人を認証する。従って、基準数を複数に設定した場合、ＩＣカード１００及びいずれかの携帯物１０２を取得しても、他人は本人に成りすますことは難しい。
【００３３】
なお、第１の変形例として、認証装置２００は、ＩＣカード１００から認証用情報を受信し、かつ他の何れかの携帯物１０２から認証用情報を受信することを、本人を認証するための条件としてもよい。この第２の変形例の場合、複数の携帯物１０２のそれぞれは、同一の認証用情報を保持しており、それぞれＩＣカード１００の補助物品として機能する。
【００３４】
図７は、本変形例における認証装置２００の認証用情報保持部２１０のデータ構成を示すテーブルである。認証用情報保持部２１０は、本人識別情報に対応付けて認証用情報を一つ保持している。この認証用情報は、各々の携帯物１０２のＩＣタグ１０２ａが保持すべき共通の情報である。
【００３５】
図８は、本変形例において認証装置２００が本人を認証するときのフローチャートである。
本人は、認証装置２００にＩＣカード１００を差込み、タッチパネルなどの入力手段を介して本人認証の目的を示す目的情報を認証装置２００に入力する。本人認証部２３０は目的情報を取得する（Ｓ２１０）。
次に、本人認証部２３０は、ＩＣカード１００から本人識別情報を読み出すと共に、本人が携帯している携帯物１０２のＩＣタグ１０２ａから認証用情報を無線で読み出す（Ｓ２２０）。
【００３６】
そして、本人識別情報に対応する認証用情報を何れかのＩＣタグ１０２ａから受信したと判断した場合（Ｓ２３０：Ｙｅｓ）、本人認証部２３０は、本人を認証する。
そして、本人が認証された場合、処理実行部２４０は、目的情報に基づいた処理を実行する（Ｓ２４０）。
【００３７】
以上の通り、本変形例の場合、認証装置２００は、本人がＩＣカード１００と、いずれかの携帯物１０２すなわち補助物品を携帯している場合に、本人を認証する。従って、他人がＩＣカード１００を取得しても、認証装置２００は他人を本人と認証することはない。また、本人は、いずれかの携帯物１０２を所持していればよいため、本人が認証されない確率は低い。
【００３８】
次に、実施形態の第２の変形例について説明する。本変形例において、ＩＣカード１００及び携帯物１０２のＩＣタグ１０２ａは、それぞれカード側認証用情報及び物品側認証用情報を保持している。ＩＣカード１００は、本人認証の時に、携帯物１０２から物品側認証用情報を受信する。そして、ＩＣカード１００は、カード側認証用情報と物品側認証用情報を用いて認証キーを生成し、この認証キーを認証装置２００に送信して認証処理を行わせる。
【００３９】
図９は、本変形例にかかるＩＣカード１００の構成を示すブロック図である。ＩＣカード１００は、認証用情報保持部１１０及び認証キー合成部１２０を有する。認証用情報保持部１１０は、カード側認証用情報を予め保持している。認証キー合成部１２０は、携帯物１０２のＩＣタグ１０２ａから物品側認証用情報を受信する。そして、この物品側認証用情報とカード側認証用情報に基づいて認証キーを生成し、生成した認証キーを認証装置２００に出力する。
【００４０】
認証装置２００の構成は、認証用情報保持部２１０が認証キーを本人のＩＤに対応付けて格納している点を除き、実施形態と概略同じである。
【００４１】
図１０は、本変形例における認証システム１０が行う本人認証処理を説明するフローチャートである。
まず、本人は認証装置２００に本人ＩＤ及び目的情報を入力する。認証装置２００の本人認証部２３０は、本人ＩＤを取得し（Ｓ３１０）、取得した本人ＩＤに基づいて認証用情報保持部２１０から認証キーを選択する（Ｓ３２０）。また、処理実行部２４０は、目的情報を取得する（Ｓ３３０）。
【００４２】
また、本人はカードリーダ２０にＩＣカード１００を挿入する。カードリーダ２０は、携帯物１０２のＩＣタグ１０２ａを動作させるために電磁波を発信する。ＩＣタグ１０２ａは、カードリーダ２０が発信した電磁波をエネルギー源として動作し、物品側認証用情報を無線で外部に出力する。ＩＣカード１００の認証キー合成部１２０は、無線で出力された物品側認証用情報を受信し（Ｓ３４０）、認証用情報保持部１１０が保持しているカード側認証用情報及び物品側認証用情報を用いて認証キーを生成する（Ｓ３５０）。そして、認証キー合成部１２０は、カードリーダ２０を介して認証装置２００に認証キーを送信する（Ｓ３６０）。
【００４３】
認証装置２００の本人認証部２３０は、ＩＣカード１００から受信した認証キーが、認証用情報保持部２１０から選択した認証キーに一致した場合に本人を認証する（Ｓ３７０）。そして、処理実行部２４０は目的情報に従って処理を行う（Ｓ３８０）。
【００４４】
このように、ＩＣカード１００は、携帯物１０２のＩＣタグ１０２ａが保持している物品側認証用情報を受信し、ＩＣカード１００が保持しているカード側認証用情報を用いて認証キーを生成する。従って、他人は携帯物１０２を取得しても、本人に成りすますことはできない。
【００４５】
なお、ＩＣカード１００が認証キーを生成して認証装置２００に送信する処理において、ＩＣカード１００はカードリーダ２０に挿入されなくてもよい。この場合、ＩＣカード１００は無線で認証キーをカードリーダ２０に送信する。
【００４６】
また、ＩＣカード１００は、カード側認証用情報及び物品側認証用情報に基づいて、暗号化された情報を復号するための復号キー、例えば秘密鍵を生成してもよい。この場合、本人認証部２３０は、受信した復号キーに基づいて暗号化された情報を復号し、復号できた場合に本人を認証する。
【００４７】
以上、本発明を実施形態を用いて説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されない。上記実施形態に、多様な変更または改良を加えることができる。そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００４８】
【発明の効果】
上記説明から明らかなように、本発明によれば、他人は、本人認証用の物品を取得しても本人に成りすますことが難しくなる。また、本人認証の際に本人に負担をかけることはない。
【図面の簡単な説明】
【図１】本発明の一実施形態である認証システム１０の使用状態を示す概略図である。
【図２】認証装置２００の構成を示すブロック図である。
【図３】認証用情報保持部２１０のデータ構成を示すテーブルである。
【図４】基準保持部２２０のデータ構成を示すテーブルである。
【図５】認証装置２００が本人を認証するときの動作の一例を説明するフローチャートである。
【図６】認証装置２００が本人を認証するときの動作の他の例を説明するフローチャートである。
【図７】第１の変形例における認証装置２００の認証用情報保持部２１０のデータ構成を示すテーブルである。
【図８】第１の変形例において認証装置２００が本人を認証するときのフローチャートである。
【図９】第２の本変形例にかかるＩＣカード１００の構成を示すブロック図である。
【図１０】第２の変形例における本変形例における認証システム１０が行う本人認証処理を説明するフローチャートである。
【符号の説明】
１００ ＩＣカード
１０２ａ ＩＣタグ
２００ 認証装置
２１０ 認証用情報保持部
２２０ 基準保持部
２３０ 本人認証部（認証用情報受信部）
２４０ 処理実行部
【発明の属する技術分野】
本発明は、携帯型記録媒体などの認証用物品を用いて本人を認証する認証装置及び認証システムに関する。特に本発明は、認証用物品を他人が取得した場合でも本人に成りすますことを難しくした認証装置及び認証システムに関する。
【０００２】
【従来の技術】
入室管理や機密情報を管理するために、磁気カードやＩＣカードなどの携帯型記録媒体を用いて本人認証を行うことがある。この本人認証技術において、携帯型記録媒体は、本人認証のための認証キーを予め保持している。そして、認証されるべき本人は、携帯型記録媒体を認証装置に読みとらせる。認証装置は、携帯型記録媒体から読みとった認証キーを、予め登録してある認証キーに照合し、認証キーが一致した場合に本人であると認証する（例えば特許文献１及び２参照）。
【０００３】
【特許文献１】
特開２００２−９２４９５
【特許文献２】
特開２００１−３６８９５
【０００４】
【発明が解決しようとする課題】
認証キーを保持している携帯型記録媒体を他人が取得した場合、他人は、本人に成りすますことができる。これを防ぐために、暗証番号を用いることがある。しかし、この場合、本人は暗証番号を覚えておく必要があり、本人に負担がかかっていた。
【０００５】
そこで本発明は、上記の課題を解決することのできる認証装置及び認証システムを提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。
【０００６】
【課題を解決するための手段】
即ち、本発明の第１の形態によると、本人の認証処理を行う認証装置であって、本人に携帯されている複数の認証用物品のそれぞれから、複数の認証用物品のそれぞれが保持している認証用情報を受信するとともに、少なくとも一つの認証用物品との間の通信を無線で行う認証用情報受信部と、認証用情報受信部が受信した複数の認証用情報を用いて本人の認証処理を行う本人認証部とを備えることを特徴とする認証装置を提供する。
【０００７】
第１の形態において、複数の認証用情報のそれぞれに対応付けて、当該認証用情報の重みを示す重み付け係数を予め保持する認証用情報保持部を更に備え、本人認証部は、受信した認証用情報に対応する重み付け係数を認証用情報保持部から取得し、取得した重み付け係数の和が予め定められた基準値を超える場合に、本人を認証してもよい。
この場合、本人認証部は、本人を認証する目的に応じて異なる基準値を定めてもよい。
【０００８】
本人認証部は、受信した認証用情報の数が予め定められた基準数以上である場合に、本人を認証してもよい。
この場合、本人認証部は、本人を認証する目的に応じて基準数を定めてもよい。
【０００９】
複数の認証用物品の一つは、本人を識別する本人識別情報を認証用情報として保持していてもよい。
この場合、複数の認証用物品には、主物品と、複数の補助物品が含まれ、複数の補助物品は、互いに同一の認証用情報を保持し、本人認証部は、主物品から認証用情報を受信し、かついずれかの補助物品から認証用情報を受信した場合に、本人を認証してもよい。
【００１０】
本発明の第２の形態は、認証システムであって、本人を認証するために必要であり、本人に所持される複数の認証用物品と、本人の認証処理を行う認証装置とを備え、認証用物品のそれぞれは、互いに異なる認証用情報を保持し、認証装置は、複数の認証用物品が保持する複数の認証用情報を受信し、受信した複数の認証用情報を用いて本人を認証する本人認証部を有することを特徴とする認証システムを提供する。
【００１１】
認証用物品の少なくとも一つは、外部から受け取った電磁波をエネルギー源としており、当該電磁波によるエネルギーを用いて認証用情報を無線で認証装置に伝達してもよい。
【００１２】
認証用物品の一つは、更に、他の認証用物品から当該認証用物品が保持する認証用情報を受信し、受信した認証用情報と、当該認証用物品が予め保持する認証用情報に基づいて、本人を認証するために用いられる認証キーを生成する認証キー生成部を備え、認証装置の本人認証部は、認証キーを生成した認証用物品から認証キーを受信し、当該認証キーを用いて本人を認証してもよい。
この場合、ＩＣカードは、認証キーとして、暗号化された情報を復号するための復号キーを生成し、本人認証部は、復号キーを用いて復号処理を行ってもよい。
【００１３】
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。
【００１４】
【発明の実施の形態】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１５】
図１は、本発明の一実施形態である認証システム１０の使用状態を示す概略図である。認証システム１０は、ＩＣカード１００及びＩＣタグ１０２ａ、並びに認証装置２００を備える。ＩＣカード１００及びＩＣタグ１０２ａは、それぞれ認証用物品の一例である。
ＩＣカード１００は、本人を識別する本人識別情報、及び本人の個人情報を保持している。本人識別情報は、例えば本人のＩＤ、キャッシュカード情報、またはクレジットカード情報であり、個人情報は、例えば本人の治療情報である。
ＩＣタグ１０２ａは、例えば本人によって選択された携帯物１０２に添付されている。携帯物１０２は、眼鏡など、本人が携帯している確率が高い物品である。ＩＣタグ１０２ａは、認証用情報を保持しており、認証装置２００が発信した電磁波をエネルギー源として、認証用情報を無線で外部に出力する。
【００１６】
本人を認証するとき、認証装置２００は、ＩＣカード１００から本人識別情報を接触方式で読みとる。また、ＩＣタグ１０２ａから認証用情報を無線で取得する。ここで、認証装置２００は、ＩＣカード１００から本人識別情報を無線で取得してもよい。
【００１７】
そして、認証装置２００は、ＩＣカード１００から本人識別情報を取得し、かつＩＣタグ１０２ａから認証用情報を取得した場合に、本人を認証する。
従って、他人は、ＩＣカード１００を取得しても、携帯物１０２を所持していない限り本人に成りすますことはできない。また、本人は、ＩＣカード１００及び携帯物１０２を携帯するのみで、認証装置２００に本人と認証させることができる。従って、本人に負担はかからない。
【００１８】
なお、図１において、本人は一つの携帯物１０２を携帯していたが、複数の携帯物１０２を携帯していてもよい。また、認証装置２００は、ＩＣカード１００以外の複数の携帯物１０２のそれぞれに添付されている複数のＩＣタグ１０２ａから認証用情報を受信することを、本人を認証するための条件に設定してもよい。
また、本人を認証した後、認証装置２００は、暗号化された情報を復号してもよい。
【００１９】
図２は、認証装置２００の構成を示す。認証装置２００は、認証用情報保持部２１０、基準保持部２２０、本人認証部２３０、及び処理実行部２４０を有する。本人認証部２３０は認証用情報受信部を兼ねている。
認証用情報保持部２１０は、ＩＣカード１００が保持している本人識別情報、及びＩＣタグ１０２ａのそれぞれが保持している複数の認証用情報を、互いに対応付けて保持している。基準保持部２２０は、本人を認証するために必要な認証用情報の基準数を保持している。本人認証部２３０は本人の認証処理を行う。処理実行部２４０は、本人認証部２３０が本人を認証したときに、ＩＣカード１００が保持している個人情報を用いて処理を行う。
なお、認証用情報保持部２１０及び基準保持部２２０のデータ構成の詳細は、テーブルを用いて後述する。また、本人認証部２３０及び処理実行部２４０の動作の詳細は、フローチャートを用いて後述する。
【００２０】
図３は、認証用情報保持部２１０のデータ構成を示すテーブルである。認証用情報保持部２１０は、ＩＣカード１００が保持している本人識別情報に対応付けて、認証用物品名及びその認証用物品のＩＣタグ１０２ａが保持している認証用情報を保持している。
【００２１】
また、認証用情報保持部２１０は、それぞれの認証用情報の重み付けを示す重み付け係数を保持している。この重み付け係数は、例えば、本人が携帯物１０２を携帯している確率に基づいて定められる。なお、重み付け係数は、本人認証部２３０が本人を認証するときに使用されるが、その使用方法についてはフローチャートを用いて後述する。
【００２２】
図４は、基準保持部２２０のデータ構成を示すテーブルである。基準保持部２２０は、本人認証の目的を示す目的情報、例えば本人が行おうとする手続に対応付けて、本人を認証する為に必要な認証用情報の基準数を保持している。
【００２３】
また、基準保持部２２０は、本人を認証するために必要な認証用情報の重み付け係数の和すなわち基準値を、目的情報に対応付けて保持している。この基準値の使用方法についてはフローチャートを用いて後述する。
【００２４】
図５は、認証装置２００が本人を認証するときの動作の一例を説明するフローチャートである。本例において、認証装置２００の本人認証部２３０は、認証用情報保持部２１０が保持する重み付け係数、及び基準保持部２２０が保持する基準値を用いて本人を認証する。
【００２５】
本人は、認証装置２００にＩＣカード１００を差込み、タッチパネルなどの入力手段を介して本人認証の目的を示す目的情報を入力する。本人認証部２３０は、入力された目的情報を取得する（Ｓ２０）。
そして、本人認証部２３０は、取得した目的情報に対応する基準値を基準保持部２２０から読み出し、読み出した基準値を本人認証のための基準値に設定する（Ｓ３０）。
【００２６】
次に、本人認証部２３０は、ＩＣカード１００から本人識別情報を読み出すと共に、本人が携帯している携帯物１０２のそれぞれのＩＣタグ１０２ａから認証用情報を無線で読み出す（Ｓ４０）。また、本人認証部２３０は、本人識別情報に基づいて、認証用情報を認証用情報保持部２１０から選択する。そして、無線で読み出した認証用情報が、認証用情報保持部２１０から選択した認証用情報に一致するか否かを確認する。そして一致した認証用情報に対応する重み付け係数を認証用情報保持部２１０から読み出す（Ｓ５０）。
本人認証部２３０は、読み出した重み付け係数の和を算出し（Ｓ６０）、算出した和が設定した基準値を超える場合（Ｓ７０：Ｙｅｓ）、本人を認証する。
本人が認証された場合、処理実行部２４０は、目的情報に基づいた処理を実行する（Ｓ８０）。この処理には、暗号化された情報を目的に応じて復号することも含まれる。
【００２７】
以上の通り、認証装置２００は、取得した認証用情報に対応する重み付け係数の和が基準値を超えた場合に、本人を認証する。このため、本人は、ＩＣカードなどの重要度の高い認証用物品を所有している場合、重要度の低い認証用物品を複数携帯していなくても認証装置２００に自分を認証させることができる。
【００２８】
また、基準値は目的情報、例えば手続の種類に基づいて定められる。例えば重要度が高い手続に対応する基準値を大きくした場合、重要度が高い手続を行おうとする人は、ＩＣカード１００と、他の認証用物品を携帯する必要がある。従って、ＩＣカードを他人が取得しても、この他人は本人に成りすまして重要度が高い手続を行うことはできない。
【００２９】
図６は、認証装置２００が本人を認証するときの動作の他の例を説明するフローチャートである。本例において、認証装置２００の本人認証部２３０は、基準保持部２２０が保持する基準数を用いて本人を認証する。
【００３０】
本人は、認証装置２００にＩＣカード１００を差込み、タッチパネルなどの入力手段を介して認証装置２００に本人認証の目的を示す目的情報を入力する。本人認証部２３０は、入力された目的情報を取得する（Ｓ１１０）。
そして、本人認証部２３０は、取得した目的情報に対応する基準数を基準保持部２２０から読み出し、本人認証のために必要な認証用情報の数に設定する（Ｓ１２０）。
【００３１】
次に、本人認証部２３０は、ＩＣカード１００から本人識別情報を読み出すと共に、本人が携帯している携帯物１０２のそれぞれのＩＣタグ１０２ａから認証用情報を無線で読み出す（Ｓ１３０）。そして、ＩＣカード１００から読み出された本人識別情報に基づいて、本人の携帯物１０２が保持すべき認証用情報を認証用情報保持部２１０から選択する。そして、無線で読み出した認証用情報が、認証用情報保持部２１０から選択した認証用情報に一致するか否かを確認する（Ｓ１４０）。本人認証部２３０は、一致した認証用情報の数が設定した基準数を超える場合（Ｓ１４０：Ｙｅｓ）、本人を認証する。
本人が認証された場合、処理実行部２４０は、目的情報に基づいた処理を実行する（Ｓ１５０）。
【００３２】
本例によると、認証装置２００は、取得した認証用情報の数が、設定した基準値を超える場合に本人を認証する。従って、基準数を複数に設定した場合、ＩＣカード１００及びいずれかの携帯物１０２を取得しても、他人は本人に成りすますことは難しい。
【００３３】
なお、第１の変形例として、認証装置２００は、ＩＣカード１００から認証用情報を受信し、かつ他の何れかの携帯物１０２から認証用情報を受信することを、本人を認証するための条件としてもよい。この第２の変形例の場合、複数の携帯物１０２のそれぞれは、同一の認証用情報を保持しており、それぞれＩＣカード１００の補助物品として機能する。
【００３４】
図７は、本変形例における認証装置２００の認証用情報保持部２１０のデータ構成を示すテーブルである。認証用情報保持部２１０は、本人識別情報に対応付けて認証用情報を一つ保持している。この認証用情報は、各々の携帯物１０２のＩＣタグ１０２ａが保持すべき共通の情報である。
【００３５】
図８は、本変形例において認証装置２００が本人を認証するときのフローチャートである。
本人は、認証装置２００にＩＣカード１００を差込み、タッチパネルなどの入力手段を介して本人認証の目的を示す目的情報を認証装置２００に入力する。本人認証部２３０は目的情報を取得する（Ｓ２１０）。
次に、本人認証部２３０は、ＩＣカード１００から本人識別情報を読み出すと共に、本人が携帯している携帯物１０２のＩＣタグ１０２ａから認証用情報を無線で読み出す（Ｓ２２０）。
【００３６】
そして、本人識別情報に対応する認証用情報を何れかのＩＣタグ１０２ａから受信したと判断した場合（Ｓ２３０：Ｙｅｓ）、本人認証部２３０は、本人を認証する。
そして、本人が認証された場合、処理実行部２４０は、目的情報に基づいた処理を実行する（Ｓ２４０）。
【００３７】
以上の通り、本変形例の場合、認証装置２００は、本人がＩＣカード１００と、いずれかの携帯物１０２すなわち補助物品を携帯している場合に、本人を認証する。従って、他人がＩＣカード１００を取得しても、認証装置２００は他人を本人と認証することはない。また、本人は、いずれかの携帯物１０２を所持していればよいため、本人が認証されない確率は低い。
【００３８】
次に、実施形態の第２の変形例について説明する。本変形例において、ＩＣカード１００及び携帯物１０２のＩＣタグ１０２ａは、それぞれカード側認証用情報及び物品側認証用情報を保持している。ＩＣカード１００は、本人認証の時に、携帯物１０２から物品側認証用情報を受信する。そして、ＩＣカード１００は、カード側認証用情報と物品側認証用情報を用いて認証キーを生成し、この認証キーを認証装置２００に送信して認証処理を行わせる。
【００３９】
図９は、本変形例にかかるＩＣカード１００の構成を示すブロック図である。ＩＣカード１００は、認証用情報保持部１１０及び認証キー合成部１２０を有する。認証用情報保持部１１０は、カード側認証用情報を予め保持している。認証キー合成部１２０は、携帯物１０２のＩＣタグ１０２ａから物品側認証用情報を受信する。そして、この物品側認証用情報とカード側認証用情報に基づいて認証キーを生成し、生成した認証キーを認証装置２００に出力する。
【００４０】
認証装置２００の構成は、認証用情報保持部２１０が認証キーを本人のＩＤに対応付けて格納している点を除き、実施形態と概略同じである。
【００４１】
図１０は、本変形例における認証システム１０が行う本人認証処理を説明するフローチャートである。
まず、本人は認証装置２００に本人ＩＤ及び目的情報を入力する。認証装置２００の本人認証部２３０は、本人ＩＤを取得し（Ｓ３１０）、取得した本人ＩＤに基づいて認証用情報保持部２１０から認証キーを選択する（Ｓ３２０）。また、処理実行部２４０は、目的情報を取得する（Ｓ３３０）。
【００４２】
また、本人はカードリーダ２０にＩＣカード１００を挿入する。カードリーダ２０は、携帯物１０２のＩＣタグ１０２ａを動作させるために電磁波を発信する。ＩＣタグ１０２ａは、カードリーダ２０が発信した電磁波をエネルギー源として動作し、物品側認証用情報を無線で外部に出力する。ＩＣカード１００の認証キー合成部１２０は、無線で出力された物品側認証用情報を受信し（Ｓ３４０）、認証用情報保持部１１０が保持しているカード側認証用情報及び物品側認証用情報を用いて認証キーを生成する（Ｓ３５０）。そして、認証キー合成部１２０は、カードリーダ２０を介して認証装置２００に認証キーを送信する（Ｓ３６０）。
【００４３】
認証装置２００の本人認証部２３０は、ＩＣカード１００から受信した認証キーが、認証用情報保持部２１０から選択した認証キーに一致した場合に本人を認証する（Ｓ３７０）。そして、処理実行部２４０は目的情報に従って処理を行う（Ｓ３８０）。
【００４４】
このように、ＩＣカード１００は、携帯物１０２のＩＣタグ１０２ａが保持している物品側認証用情報を受信し、ＩＣカード１００が保持しているカード側認証用情報を用いて認証キーを生成する。従って、他人は携帯物１０２を取得しても、本人に成りすますことはできない。
【００４５】
なお、ＩＣカード１００が認証キーを生成して認証装置２００に送信する処理において、ＩＣカード１００はカードリーダ２０に挿入されなくてもよい。この場合、ＩＣカード１００は無線で認証キーをカードリーダ２０に送信する。
【００４６】
また、ＩＣカード１００は、カード側認証用情報及び物品側認証用情報に基づいて、暗号化された情報を復号するための復号キー、例えば秘密鍵を生成してもよい。この場合、本人認証部２３０は、受信した復号キーに基づいて暗号化された情報を復号し、復号できた場合に本人を認証する。
【００４７】
以上、本発明を実施形態を用いて説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されない。上記実施形態に、多様な変更または改良を加えることができる。そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００４８】
【発明の効果】
上記説明から明らかなように、本発明によれば、他人は、本人認証用の物品を取得しても本人に成りすますことが難しくなる。また、本人認証の際に本人に負担をかけることはない。
【図面の簡単な説明】
【図１】本発明の一実施形態である認証システム１０の使用状態を示す概略図である。
【図２】認証装置２００の構成を示すブロック図である。
【図３】認証用情報保持部２１０のデータ構成を示すテーブルである。
【図４】基準保持部２２０のデータ構成を示すテーブルである。
【図５】認証装置２００が本人を認証するときの動作の一例を説明するフローチャートである。
【図６】認証装置２００が本人を認証するときの動作の他の例を説明するフローチャートである。
【図７】第１の変形例における認証装置２００の認証用情報保持部２１０のデータ構成を示すテーブルである。
【図８】第１の変形例において認証装置２００が本人を認証するときのフローチャートである。
【図９】第２の本変形例にかかるＩＣカード１００の構成を示すブロック図である。
【図１０】第２の変形例における本変形例における認証システム１０が行う本人認証処理を説明するフローチャートである。
【符号の説明】
１００ ＩＣカード
１０２ａ ＩＣタグ
２００ 認証装置
２１０ 認証用情報保持部
２２０ 基準保持部
２３０ 本人認証部（認証用情報受信部）
２４０ 処理実行部
Claims (11)
- 本人の認証処理を行う認証装置であって、
本人に携帯されている複数の認証用物品のそれぞれから、前記複数の認証用物品のそれぞれが保持している認証用情報を受信するとともに、少なくとも一つの前記認証用物品との間の通信を無線で行う認証用情報受信部と、
前記認証用情報受信部が受信した複数の前記認証用情報を用いて前記本人の認証処理を行う本人認証部と
を備えることを特徴とする認証装置。 - 前記複数の認証用情報のそれぞれに対応付けて、当該認証用情報の重みを示す重み付け係数を予め保持する認証用情報保持部を更に備え、
前記本人認証部は、受信した前記認証用情報に対応する重み付け係数を前記認証用情報保持部から取得し、取得した重み付け係数の和が予め定められた基準値を超える場合に、前記本人を認証することを特徴とする請求項１に記載の認証装置。 - 前記本人認証部は、前記本人を認証する目的に応じて異なる前記基準値を定めることを特徴とする請求項２に記載の認証装置。
- 前記本人認証部は、受信した前記認証用情報の数が予め定められた基準数以上である場合に、前記本人を認証することを特徴とする請求項１に記載の認証装置。
- 前記本人認証部は、前記本人を認証する目的に応じて前記基準数を定めることを特徴とする請求項４に記載の認証装置。
- 前記複数の認証用物品の一つは、前記本人を識別する本人識別情報を前記認証用情報として保持していることを特徴とする請求項１に記載の認証装置。
- 前記複数の認証用物品には、主物品と、複数の補助物品が含まれ、
前記複数の補助物品は、互いに同一の前記認証用情報を保持し、
前記本人認証部は、前記主物品から前記認証用情報を受信し、かついずれかの前記補助物品から前記認証用情報を受信した場合に、前記本人を認証することを特徴とする請求項６に記載の認証装置。 - 認証システムであって、
本人を認証するために必要であり、本人に所持される複数の認証用物品と、
前記本人の認証処理を行う認証装置と
を備え、
前記認証用物品のそれぞれは、互いに異なる認証用情報を保持し、
前記認証装置は、
前記複数の認証用物品が保持する複数の前記認証用情報を受信し、受信した複数の前記認証用情報を用いて前記本人を認証する本人認証部を有することを特徴とする認証システム。 - 前記認証用物品の少なくとも一つは、外部から受け取った電磁波をエネルギー源としており、当該電磁波によるエネルギーを用いて前記認証用情報を無線で前記認証装置に伝達することを特徴とする請求項８に記載の認証システム。
- 前記認証用物品の一つは、更に、
他の前記認証用物品から当該認証用物品が保持する前記認証用情報を受信し、受信した前記認証用情報と、当該認証用物品が予め保持する前記認証用情報に基づいて、本人を認証するために用いられる認証キーを生成する認証キー生成部を備え、
前記認証装置の本人認証部は、前記認証キーを生成した前記認証用物品から前記認証キーを受信し、当該認証キーを用いて前記本人を認証することを特徴とする請求項８に記載の認証システム。 - 前記ＩＣカードは、前記認証キーとして、暗号化された情報を復号するための復号キーを生成し、
前記本人認証部は、前記復号キーを用いて復号処理を行うことを特徴とする請求項１０に記載の認証システム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003005111A JP4170101B2 (ja) | 2003-01-10 | 2003-01-10 | 認証装置及び認証システム |
| US10/733,400 US20040139020A1 (en) | 2003-01-10 | 2003-12-12 | Authentication apparatus and authentication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003005111A JP4170101B2 (ja) | 2003-01-10 | 2003-01-10 | 認証装置及び認証システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004220207A true JP2004220207A (ja) | 2004-08-05 |
| JP4170101B2 JP4170101B2 (ja) | 2008-10-22 |
Family
ID=32709000
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003005111A Expired - Fee Related JP4170101B2 (ja) | 2003-01-10 | 2003-01-10 | 認証装置及び認証システム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20040139020A1 (ja) |
| JP (1) | JP4170101B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006219857A (ja) * | 2005-02-09 | 2006-08-24 | Fujitsu Support & Service Kk | 入退室管理方法及び入退室管理システム |
| JP2006233659A (ja) * | 2005-02-25 | 2006-09-07 | Tokai Rika Co Ltd | 作動制御装置 |
| WO2007020782A1 (ja) * | 2005-08-12 | 2007-02-22 | Matsushita Electric Industrial Co., Ltd. | 認証システム |
| US8832791B2 (en) | 2008-07-04 | 2014-09-09 | Samsung Electronics Co., Ltd. | User authentication apparatus and method thereof |
| US8863261B2 (en) | 2008-07-04 | 2014-10-14 | Samsung Electronics Co., Ltd. | User authentication apparatus, method thereof and computer readable recording medium |
| KR20150013927A (ko) * | 2015-01-14 | 2015-02-05 | 삼성전자주식회사 | 사용자 인증 장치 및 사용자 인증 방법 |
| WO2016185868A1 (ja) * | 2015-05-18 | 2016-11-24 | ソニー株式会社 | 記憶装置、リーダライタ、アクセス制御システム、およびアクセス制御方法 |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1950780A (zh) * | 2004-03-10 | 2007-04-18 | 松下电器产业株式会社 | 认证系统和认证装置 |
| US20060036855A1 (en) * | 2004-08-10 | 2006-02-16 | Nokia Corporation | Short-range authentication |
| WO2010125815A1 (ja) * | 2009-04-30 | 2010-11-04 | 日本電気株式会社 | 不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラム |
Family Cites Families (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6298441B1 (en) * | 1994-03-10 | 2001-10-02 | News Datacom Ltd. | Secure document access system |
| US6070141A (en) * | 1995-05-08 | 2000-05-30 | Image Data, Llc | System and method of assessing the quality of an identification transaction using an identificaion quality score |
| US6061656A (en) * | 1995-10-06 | 2000-05-09 | Pace; Michael | Computer-based trading card system and method |
| MY119618A (en) * | 1996-12-06 | 2005-06-30 | Nippon Telegraph & Telephone | Internet accessing system using card readers and dual cards with information pertaining to log on |
| US6250557B1 (en) * | 1998-08-25 | 2001-06-26 | Telefonaktiebolaget Lm Ericsson (Publ) | Methods and arrangements for a smart card wallet and uses thereof |
| US6400272B1 (en) * | 1999-04-01 | 2002-06-04 | Presto Technologies, Inc. | Wireless transceiver for communicating with tags |
| US6687823B1 (en) * | 1999-05-05 | 2004-02-03 | Sun Microsystems, Inc. | Cryptographic authorization with prioritized and weighted authentication |
| TW589855B (en) * | 2000-05-15 | 2004-06-01 | Ntt Docomo Inc | Authentication system and method |
| US7552333B2 (en) * | 2000-08-04 | 2009-06-23 | First Data Corporation | Trusted authentication digital signature (tads) system |
| JP2002117377A (ja) * | 2000-10-04 | 2002-04-19 | Nec Corp | 位置情報を用いた、個人認証システム、カードによる認証システム及び暗証番号によるドアロックシステム |
| US20020109580A1 (en) * | 2001-02-15 | 2002-08-15 | Shreve Gregory A. | Wireless universal personal access system |
| US7356706B2 (en) * | 2002-09-30 | 2008-04-08 | Intel Corporation | Personal authentication method and apparatus sensing user vicinity |
-
2003
- 2003-01-10 JP JP2003005111A patent/JP4170101B2/ja not_active Expired - Fee Related
- 2003-12-12 US US10/733,400 patent/US20040139020A1/en not_active Abandoned
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006219857A (ja) * | 2005-02-09 | 2006-08-24 | Fujitsu Support & Service Kk | 入退室管理方法及び入退室管理システム |
| JP4500699B2 (ja) * | 2005-02-09 | 2010-07-14 | 株式会社富士通エフサス | 入退室管理方法及び入退室管理システム |
| JP2006233659A (ja) * | 2005-02-25 | 2006-09-07 | Tokai Rika Co Ltd | 作動制御装置 |
| WO2007020782A1 (ja) * | 2005-08-12 | 2007-02-22 | Matsushita Electric Industrial Co., Ltd. | 認証システム |
| US8832791B2 (en) | 2008-07-04 | 2014-09-09 | Samsung Electronics Co., Ltd. | User authentication apparatus and method thereof |
| US8863261B2 (en) | 2008-07-04 | 2014-10-14 | Samsung Electronics Co., Ltd. | User authentication apparatus, method thereof and computer readable recording medium |
| KR20150013927A (ko) * | 2015-01-14 | 2015-02-05 | 삼성전자주식회사 | 사용자 인증 장치 및 사용자 인증 방법 |
| KR101652398B1 (ko) * | 2015-01-14 | 2016-08-30 | 삼성전자주식회사 | 사용자 인증 장치 및 사용자 인증 방법 |
| WO2016185868A1 (ja) * | 2015-05-18 | 2016-11-24 | ソニー株式会社 | 記憶装置、リーダライタ、アクセス制御システム、およびアクセス制御方法 |
| US10602361B2 (en) | 2015-05-18 | 2020-03-24 | Sony Corporation | Storage device, reader writer, access control system, and access control method |
Also Published As
| Publication number | Publication date |
|---|---|
| US20040139020A1 (en) | 2004-07-15 |
| JP4170101B2 (ja) | 2008-10-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11025423B2 (en) | Technologies for private key recovery in distributed ledger systems | |
| EP3787226B1 (en) | A multi-user strong authentication token | |
| US20220353085A1 (en) | Secure distributed information system for public device authentication | |
| US9497573B2 (en) | Security protocols for unified near field communication infrastructures | |
| US20060080549A1 (en) | Biometric authentication device and terminal | |
| US20100241867A1 (en) | System and method for encrypted smart card pin entry | |
| KR102289419B1 (ko) | 바이오메트릭을 이용한 사용자의 인증 방법 및 장치 | |
| TW200307438A (en) | System and method for acoustic two factor authentication | |
| EP3398289B1 (en) | A method, system and apparatus using forward-secure cryptography for passcode verification | |
| JP4170101B2 (ja) | 認証装置及び認証システム | |
| JP2009100137A (ja) | サービス提供システム及び通信端末装置 | |
| US12003642B2 (en) | System and method for authentication using non-fungible tokens | |
| KR100968494B1 (ko) | Ｏｔｐ를 이용한 태그 보안 처리 방법 | |
| US11308190B2 (en) | Biometric template handling | |
| TWM418352U (en) | Security mechanism system for network transaction | |
| CN101383825A (zh) | 一种实现计算机文件加密的方法、装置及终端 | |
| JP2007036753A (ja) | 物品確認システム及び物品確認装置 | |
| JP5514780B2 (ja) | 通信システム、送信装置及び受信装置 | |
| KR101277198B1 (ko) | 2차원바코드를 이용한 패스워드의 비밀키 생성 시스템 및 방법 | |
| TWI220502B (en) | Method of using cryptography with biometric verification on security authentication | |
| JP2014212420A (ja) | 認証媒体、認証端末、認証システム及び認証方法 | |
| CN1889420B (zh) | 一种实现加密的方法 | |
| Kavya et al. | RETRACTED: Survey on Encryption Approaches for Secure Face Biometrics | |
| JP2004320229A (ja) | 相互認証方法 | |
| JPH11168461A (ja) | 情報通信方法および装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050203 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20061208 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080109 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080122 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080307 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080401 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080512 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080805 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080806 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110815 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110815 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120815 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120815 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130815 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |