JP2004318598A - サービス提供システム及び通信装置 - Google Patents
サービス提供システム及び通信装置 Download PDFInfo
- Publication number
- JP2004318598A JP2004318598A JP2003112973A JP2003112973A JP2004318598A JP 2004318598 A JP2004318598 A JP 2004318598A JP 2003112973 A JP2003112973 A JP 2003112973A JP 2003112973 A JP2003112973 A JP 2003112973A JP 2004318598 A JP2004318598 A JP 2004318598A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- user
- unit
- identification information
- authentication file
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】ユーザに提供されるサービスをユーザ認証の結果に基づいて定めるシステムに好適なユーザ認証技術であって、認証に用いられる生体情報が保護される技術を提供する。
【解決手段】携帯電話機は、ユーザの指紋データと電話番号とを含む認証ファイルを記憶し、この認証ファイルと電話番号とを送信する。認証装置は、携帯電話機が送信した認証ファイルと電話番号とを受信する。認証装置は、携帯電話機のユーザの指紋データを入力する手段と、受信した電話番号と、受信した認証ファイルに含まれている電話番号とを比較する手段と、入力された指紋データと受信された前記認証ファイルに含まれている指紋データとを比較する手段とを有している。認証装置は、比較の結果が共に「一致」の場合にのみ、携帯電話機のユーザにサービスを提供し、受信された認証ファイルを削除する。
【選択図】 図１
【解決手段】携帯電話機は、ユーザの指紋データと電話番号とを含む認証ファイルを記憶し、この認証ファイルと電話番号とを送信する。認証装置は、携帯電話機が送信した認証ファイルと電話番号とを受信する。認証装置は、携帯電話機のユーザの指紋データを入力する手段と、受信した電話番号と、受信した認証ファイルに含まれている電話番号とを比較する手段と、入力された指紋データと受信された前記認証ファイルに含まれている指紋データとを比較する手段とを有している。認証装置は、比較の結果が共に「一致」の場合にのみ、携帯電話機のユーザにサービスを提供し、受信された認証ファイルを削除する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、携帯電話機等の通信装置を用いたユーザ認証技術に関する。
【０００２】
【従来の技術】
近年では、携帯電話機を用いてユーザ認証を行うことによって、様々なサービスをユーザに提供する仕組みが考えられている。例えば、携帯電話機がユーザの指紋を読み取り、この指紋を、自機に予め登録されている指紋と照合してユーザ認証を行い、正当性が認証されたユーザに対してサービスを提供するシステムが考えられている（例えば、特許文献１参照。）。
【０００３】
【特許文献１】
特開２００１−９２７８６号公報
【０００４】
【発明が解決しようとする課題】
特許文献１に開示されたシステムでは、照合などの主要な認証処理の全てが携帯電話機によって為される。このため、システムにおけるユーザ認証の精度が、ユーザの所有物である携帯電話機に依存してしまう。このような依存の存在は、ユーザへ提供するサービス（特に有償サービス）の内容をユーザ認証の結果に基づいて定めるシステムにとって望ましくない。
ところで、特許文献１には、上述の依存を排した、もう一つのシステムが開示されている。このシステムでは、ユーザの生体情報が携帯電話機の外部にあるサーバ装置に予め登録され、このサーバ装置において当該指紋と携帯電話機に読み取られた指紋とが照合され、正当性が認証されたユーザに対してサービスが提供される。このように、照合などの主要な認証処理が、ユーザの所有物ではないサーバ装置において為されるから、上述の依存が排される。
上述のように、後者のシステムでは、ユーザの生体情報はサーバ装置に予め登録される。したがって、サーバ装置の管理者に悪意や不備があると、登録された生体情報が不正に利用されたり、外部に漏洩してしまったりする虞がある。つまり、生体情報の保護に関して不安がある。
【０００５】
本発明は、このような背景の下になされたものであり、ユーザに提供されるサービスをユーザ認証の結果に基づいて定めるシステムに用いて好適なユーザ認証技術であって、認証に用いられる生体情報を確実に保護することができる技術を提供することを目的とする。
【０００６】
【課題を解決するための手段】
上述した課題を解決するため、本発明は、通信装置のユーザの生体情報と該通信装置を識別するための装置識別情報とを含む認証ファイルを記憶するユーザ情報記憶手段と、前記認証ファイルと前記装置識別情報とを送信する通信送信手段とを備えた通信装置と、前記認証ファイル及び前記装置識別情報を受信する認証受信手段と、該通信装置のユーザの生体情報を入力するための認証入力手段と、前記認証受信手段により受信された装置識別情報と、前記認証受信手段により受信された前記認証ファイルに含まれている装置識別情報とを比較する第１の比較手段と、前記認証入力手段により入力された生体情報と前記認証受信手段により受信された前記認証ファイルに含まれている生体情報とを比較する第２の比較手段と、前記第１の比較手段による比較結果と前記第２の比較手段による比較結果が共に「一致」の場合にのみ、該通信装置のユーザにサービスを提供し、前記認証受信手段により受信された前記認証ファイルを削除する制御手段とを備えた認証装置とを有するサービス提供システムを提供する。
【０００７】
好ましい態様としては、前記サービス提供システムは、前記装置識別情報を受信する作成受信手段と、前記通信装置のユーザの生体情報を入力するための作成入力手段と、前記作成入力手段により入力された生体情報に対して、前記作成受信手段により受信された装置識別情報を埋め込む電子透かし処理を行うことにより、前記認証ファイルを作成する作成手段と、前記作成手段により作成された認証ファイルを送信する作成送信手段とを備えた作成装置を更に有し、前記通信装置は前記作成送信手段により送信された認証ファイルを受信する通信受信手段を更に備える。
【０００８】
また、本発明は、自装置を識別するための装置識別情報を、該装置識別情報と通信装置のユーザの生体情報とを含む認証ファイルを作成し送信する作成装置へ送信する第１の送信手段と、前記認証ファイルを受信し記憶するユーザ情報記憶手段と、前記ユーザ情報記憶手段に記憶された認証ファイルと前記装置識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する第２の送信手段とを有する通信装置を提供する。
【０００９】
また、本発明は、自装置を識別するための装置識別情報を書き換え不能に記憶する第１の記憶手段と、前記装置識別情報と自装置のユーザの生体情報とを含む認証ファイルを記憶する第２の記憶手段と、前記認証ファイルと前記装置識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する送信手段とを有する通信装置を提供する。
【００１０】
また、本発明は、自装置を識別するための装置識別情報を書き換え不能に記憶する第１の記憶手段と、前記装置識別情報と自装置のユーザの生体情報とを含む認証ファイルを記憶する第２の記憶手段と、前記装置識別情報と前記認証ファイルと自プログラムを識別するためのプログラム識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する機能を自装置に実現させるためのプログラムと該プログラム識別情報とを受信し対応付けて記憶する第３の記憶手段と、前記第３の記憶手段に記憶されたプログラムを実行する実行手段と、前記第３の記憶手段に記憶されたプログラム識別情報の利用を、該プログラム識別情報に対応付けて前記第３の記憶手段に記憶されたプログラムが実行されることにより自装置に実現される機能のみに対して許可する制限手段とを有する通信装置を提供する。
【００１１】
本発明によれば、通信装置は、通信装置のユーザの生体情報と該通信装置を識別するための第１の識別情報とを含む前記認証ファイルと、自装置を識別するための第２の識別情報とを送信する。認証装置は、前記ファイル及び情報を受信し、該通信装置のユーザの生体情報を入力し、受信された前記第２の識別情報と、前記認証ファイルに含まれている前記第１の識別情報とを比較し、さらに、入力された生体情報と受信された前記認証ファイルに含まれている生体情報とを比較し、前記比較による比較結果が共に「一致」の場合にのみ、該通信装置のユーザにサービスを提供し、受信された前記認証ファイルを削除する。
【００１２】
【発明の実施の形態】
以下、図面を参照して、この発明の実施形態について説明する。
［１．構成］
［１．１．システム全体の構成］
図１は、本発明の一実施形態に係るシステム全体の構成を示すブロック図である。図１に示すように、このシステムは、ユーザが携帯可能な携帯電話機１０と、ユーザに対して商品を販売する自動販売機２０と、基地局３０や図示せぬ交換局から構成される移動パケット通信網４０と、移動パケット通信網４０に接続された管理センタ５０と、管理センタ５０に専用線７０で接続された銀行システム６０とを備えている。なお、図１においては、図面が繁雑になるのを避けるため、１つの携帯電話機１０、１つの自動販売機２０、１つの基地局３０及び１つの銀行システム６０しか図示していないが、これらは実際には多数存在する。
【００１３】
［１．２．携帯電話機の構成］
次に、携帯電話機１０の構成を詳細に説明する。
図２は、図１に示された携帯電話機１０のハードウェア構成を示すブロック図である。同図に示されるように携帯電話機１０は、無線通信部１０１と、操作入力部１０２と、通話処理部１０３と、ＩｒＤＡ通信部１０４と、液晶表示部１０５と、記憶部１０６と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０７とを有し、これらの各部はバス１０８により接続されている。
【００１４】
ＣＰＵ１０７は、記憶部１０６に格納されている各種プログラムを実行することにより、バス１０８を介して接続されている装置各部を制御する。
無線通信部１０１は、アンテナ１０１ａを備え、基地局３０との間で行われる無線通信を制御する。この無線通信部１０１は、ＣＰＵ１０７の制御の下、例えば、送話音声に関するデータやパケット通信用のデータなどを搬送波に重畳して送信信号を生成し、この信号をアンテナ１０１ａを介して基地局３０へ送信する。また、無線通信部１０１は、基地局３０から送られてくる無線信号をアンテナ１０１ａを介して受信し、この信号を復調して自機宛の受話音声に関するデータやパケット通信用のデータなどを得る。
操作入力部１０２は、数字や文字、操作指示などを入力するための複数のキーを備え、これらのキーの操作に応じた操作信号をＣＰＵ１０７に出力する。通話処理部１０３は、例えば、マイクロフォンやスピーカ、音声処理部などを有し、ＣＰＵ１０７の制御の下、呼接続／切断処理を含む通話処理を行う。
【００１５】
ＩｒＤＡ通信部１０４は、ＩｒＤＡの方式に従って、赤外線による近距離無線通信を行う。ＩｒＤＡ通信部１０４は、ＣＰＵ１０７の制御の元、ＲＯＭ１０６１より携帯電話機１０の電話番号を受信し、自動販売機２０に送信する。
【００１６】
記憶部１０６は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０６１と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０６２と、例えばＳＲＡＭ（Ｓｔａｔｉｃ−ＲＡＭ）やＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ−ＲＯＭ）などの不揮発性メモリ１０６３とを有する。また、不揮発性メモリ１０６３は、データ専用の領域であるスクラッチパッド１０６３ａを有する。
ＲＯＭ１０６１には、携帯電話機１０の電話番号が記憶されている。また、ＲＯＭ１０６１には、携帯電話機１０用のオペレーティングシステム等のソフトウェアやＪａｖａ（登録商標）実行環境を構築するためのソフトウェアが記憶されている。Ｊａｖａ実行環境を構築するためのソフトウェアには、通信事業者が携帯電話機用に独自に策定したオリジナルＪａｖａ拡張ライブラリが含まれている。このオリジナルＪａｖａ拡張ライブラリには、例えば、スクラッチパッドＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）、ＯＢＥＸクライアントＡＰＩなどが含まれている。スクラッチパッドＡＰＩは、スクラッチパッド１０６３ａに対するデータの書き込みや読み出しをサポートするＡＰＩである。ＯＢＥＸクライアントＡＰＩは、ＩｒＤＡ通信部１０４からのデータの送受信をサポートするＡＰＩである。
【００１７】
不揮発性メモリ１０６３には、携帯電話機１０用のアプリケーションプログラムや、自動販売機２０やサーバから受信したアプリケーションプログラムや各種のデータが記憶される。
自動販売機２０から受信するアプリケーションプログラムには、携帯電話機１０の電話番号データを自動販売機２０に送信するための電話番号送信プログラムや、認証ファイルを自動販売機２０に送信するための認証ファイル送信プログラムが含まれている。なお、電話番号送信プログラムは、携帯電話機１０に送信されてきたときに、不揮発性メモリ１０６３に記憶されると共に、当該プログラムが起動されて実行されるようになっている。なお、電話番号送信プログラムと認証ファイル送信プログラムとは、Ｊａｖａプログラミング言語で記述されている。ＣＰＵ１０７は、上記プログラムの実行時に、スクラッチパッドＡＰＩを利用してスクラッチパッド１０６３ａに対するデータの書き込みや読み出しを行い、また、ＯＢＥＸクライアントＡＰＩを利用してＩｒＤＡ通信部１０４からのデータの送受信を行う。
また、スクラッチパッド１０６３ａには、自動販売機２０やサーバから受信したアプリケーションプログラムが、携帯電話機１０で実行されるときに使用するデータが記憶される。アプリケーションプログラムと共にデータが受信されスクラッチパッド１０６３ａに記憶された場合には、当該データと共に受信されたアプリケーションプログラムのみが当該データに対してアクセス可能である。また、アプリケーションプログラムによってデータが作成されスクラッチパッド１０６３ａに記憶された場合には、当該データを作成したアプリケーションプログラムのみが当該データにアクセス可能ある。本実施形態においては、このスクラッチパッド１０６３ａには、ユーザの正当性を認証するための指紋データが含まれた認証ファイルが記憶される。この指紋データは、自動販売機２０より送信される。
【００１８】
［１．３．自動販売機の構成］
次に、自動販売機２０の構成を詳細に説明する。
図３は、図１に示された自動販売機２０のハードウェア構成を示すブロック図である。同図に示されるように、自動販売機２０は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、販売部２０４、無線通信部２０５、表示部２０６、操作部２０７、指紋センサ２０８、ハードディスク装置２０９、及びＩｒＤＡ通信部２１０を有している。
【００１９】
ＣＰＵ２０１は、自動販売機２０の各部を制御する。ＲＯＭ２０２には、オペレーティングシステム等のソフトウェアや、自動販売機２０を識別するための販売機ＩＤ等のデータが記憶されている。販売部２０４は、商品を販売する装置であり、缶飲料等を無人で販売する自動販売機の機能を備えている。無線通信部２０５は、アンテナ２０５ａを備え、基地局３０との間で行われる無線通信を制御する。この無線通信部２０５より、ユーザに商品を販売したときに作成される課金データが管理センタ５０に送信される。
【００２０】
表示部２０６は、液晶表示パネルと、この液晶表示パネルの表示制御を行う駆動回路とを有している。この表示部２０６には、ユーザが認証ファイルを作成したり自動販売機２０で商品を購入するときに、自動販売機２０や携帯電話機１０を操作するためのガイダンスが表示される。操作部２０７は、複数のプッシュ式のボタンやタッチパネルを有している。各々のボタンは自動販売機２０で販売される商品と対応付けられており、ユーザがボタンを押すことによって、当該ボタンと対応づけられた商品が販売対象商品として選択される。また、操作部２０７は、ユーザが自動販売機２０に対して当該ユーザの認証ファイルを作成させる指示を行うためのボタンを有している。
【００２１】
指紋センサ２０８は、ユーザの指の指紋パターンを表す指紋データを入力するためのインターフェースであり、指の電気抵抗や指紋パターンを検知するための複数の電極を有している。
指紋センサ２０８に指を接触させると、指紋センサ２０８は、指の電気抵抗を検知することにより、電極と指との間に形成される静電容量の値を計測する。周知の通り、ある位置の静電容量の値と指紋の凹凸の電極からの距離はほぼ比例しているため、静電容量の値からユーザの指紋パターンを読み取ることができる。ＣＰＵ２０１は、指紋センサ２０８に読み取られた指紋パターンをイメージデータ（以下、「指紋データ」という）に加工し、この指紋データに電話番号を表す電話番号データを電子透かしとして埋め込んで認証ファイルを作成したり、認証ファイルに含まれる指紋データと照合してユーザ認証を行ったりする。
【００２２】
ハードディスク装置２０９は、各種プログラムや各種データを記憶している。各種プログラムの中には、指紋センサ２０８から入力されたユーザの指紋データに携帯電話機１０から送信されてきた電話番号データを電子透かしとして埋め込んで認証ファイルを作成するための認証ファイル作成プログラム、携帯電話機１０から送信されてきた電話番号データと認証ファイルに含まれる電話番号データとを照合したり、指紋センサ２０８から入力されたユーザの指紋データと認証ファイルに含まれる指紋データとを照合するための認証プログラム、認証ファイル作成処理時に携帯電話機１０に送信され、携帯電話機１０の電話番号データを自動販売機２０に送信するための電話番号送信プログラム、認証ファイルと共に携帯電話機１０に送信され、自動販売機２０において認証処理を行う際に自動販売機２０に認証ファイルを送信するための認証ファイル送信プログラムが含まれている。
また、各種データの中には、自動販売機２０で販売される商品名と当該商品の金額とを対応づけるデータが含まれている。
【００２３】
ＩｒＤＡ通信部２１０は、ＩｒＤＡの方式に従って赤外線による近距離無線通信を行う。ＩｒＤＡ通信部２１０は、携帯電話機１０より電話番号データや認証ファイルを受信する。
【００２４】
［１．４．管理センタの構成］
管理センタ５０は、ユーザに販売された商品の代金をユーザに課金するための設備であり、課金データベースサーバ５０ａを備えている。
図４は、課金データベースサーバ５０ａが記憶している内容を示す図である。図４に示すように、課金データベースサーバ５０ａには、携帯電話機１０の識別情報として用いられる電話番号を表すデータと、携帯電話機１０のユーザに商品を販売した日時を表すデータと、携帯電話機１０を所持するユーザに商品を販売した自動販売機の識別情報である販売機ＩＤを表すデータと、販売した商品を特定するための商品名を表すデータと、販売した商品の金額を表すデータとが対応付けられて記憶されている。例えば、図４の１行目に示すデータは、電話番号「０９０−１２３４−５６７８」が示す携帯電話機１０のユーザに対して、「２００２年５月１日」に、販売機ＩＤ「０００１」が示す自動販売機２０において、金額「１２０円」の「オレンジジュース」を販売したことを示している。これらのデータは各自動販売機２０から移動パケット通信網４０を介して管理センタ５０に送信されてきて、この課金データベースサーバ５０ａに格納されるようになっている。
また、管理センタ５０は、図示せぬ口座管理テーブルを保持している。この口座管理テーブルには、携帯電話機１０の識別情報として用いられる電話番号を表すデータと、当該携帯電話機１０を所持するユーザ名を表すデータと、当該ユーザの保有する商品代金や通話料金を引き落とすための銀行預金口座番号を表すデータとが対応づけられて記憶されている。この口座管理テーブルに記憶されるデータは、ユーザが、移動パケット通信網４０を用いて提供される通信サービスに加入したときに作成される。
【００２５】
［１．５．銀行システムの構成］
銀行システム６０は、ユーザの銀行預金口座番号や、預金口座の残高を管理するデータベースを有している。銀行システム６０は、管理センタ５０から専用線７０を介して送信されてくる、ユーザが自動販売機２０で商品を購入した代金に関するデータに基づいて、ユーザの銀行預金口座から商品の購入代金を引き落とす。
【００２６】
［２．動作］
次に、本実施形態の動作について説明する。
自動販売機２０は、設置時に電源が投入されており、常時、認証ファイルを作成したり、ユーザの認証処理を行って缶飲料を販売することができるようになっている。
【００２７】
［２．１．認証ファイル作成処理の動作］
図５を参照して、認証ファイル作成処理の動作を説明する。
まず、ユーザは、自動販売機２０の操作部２０７を操作して、自己の認証ファイルを作成するための指示を行う。
これにより、自動販売機２０のＣＰＵ２０１は、認証ファイル作成プログラムをハードディスク装置２０９より読み出して実行することにより、表示部２０６に、例えば、「携帯電話機の電話番号を送信する処理を行います。」のメッセージを表示する。
そして、ＣＰＵ２０１は、ハードディスク装置２０９に記憶しておいた電話番号送信プログラムをＩｒＤＡ通信部２１０から携帯電話機１０に送信する。
携帯電話機１０のＩｒＤＡ通信部１０４は、電話番号送信プログラムを受信する。ＣＰＵ１０７は、電話番号送信プログラムを不揮発性メモリ１０６３に記憶すると共に、当該プログラムを起動して実行する。
ＣＰＵ１０７は、電話番号送信プログラムを実行することにより、電話番号（ここでは、「０９０−１２３４−５６７８」）を表す電話番号データをＲＯＭ１０６１より読み出して、ＩｒＤＡ通信部１０４より自動販売機２０に送信する。
【００２８】
自動販売機２０のＩｒＤＡ通信部２１０は、電話番号データを受信する（ステップＳ１０１）。次に、ＣＰＵ２０１は、表示部２０６に、例えば、「指紋を記録します。親指を指紋センサにあててください。」のメッセージを表示する。
ユーザは、このメッセージに従って、指紋センサ２０８に自己の親指を接触させる。
指紋センサ２０８は、指の電気抵抗を検知することにより、指紋センサ２０８の電極と指との間の静電容量の値を計測して、ユーザの指紋パターンを読み取る（ステップＳ１０２）。ＣＰＵ２０１は、読み取られた指紋パターンを指紋データに変換し、一時的にＲＡＭ２０３に記憶する。そして、ＣＰＵ２０１は、認証ファイル作成プログラムをハードディスク装置２０９より読み出して実行することにより、この指紋データにステップＳ１０１で受信した電話番号データを電子透かしとして埋め込む電子透かし処理を行うことにより、認証ファイルを作成する（ステップＳ１０３）。
【００２９】
ここで、電子透かし処理とは、周知の通り、イメージデータ等のデジタルコンテンツに、イメージデータの品質に影響を及ぼさないように、文字、図形、記号等のデータを電子透かしとして埋め込む処理である。
指紋データに対して電子透かし処理を行う方法を具体的に説明すると、まず、ＣＰＵ２０１は、電子透かしのデータを埋め込むべき画素の位置を決定するため、指紋データを構成する画素毎に、物理量変化率を算出する。例えば、指紋データの画素数をＮ（行）×Ｍ（列）とすると、ＣＰＵ２０１は、Ｎ×Ｍ個の物理量変化率を求める。ここで、画素とは、画像を構成する最小単位であり、物理量とは、輝度や色情報等の画像を表現するための情報を数値で表したものである。物理量を表す数値が決定されれば、輝度や色情報等の画像を表現するための情報は一意に定まるように対応付けられている。また、物理量変化率とは、ある画素の近傍で、その物理量の変化の度合いを示すものである。
次に、ＣＰＵ２０１は、例えば、電話番号データを２進数に変換したり、パリティビットを付加したりして、埋め込むべき電子透かしのデータを作成する。そして、ＣＰＵ２０１は、指紋データの物理量変化率の大きい画素から順に、電子透かしのデータを１ビットずつ埋め込んでいく。具体的には、ＣＰＵ２０１は、埋め込み対象の画素の物理量と、埋め込むべき電子透かしのデータとを、特定の演算方法で演算することにより、修正物理量を算出する。例えば、埋め込むべき電子透かしのデータの値が“０”の場合には、埋め込み対象の画素の物理量の値を当該物理量の値に最も近い偶数とし、“１”の場合には最も近い奇数とする。一般的に、画素の物理量を“１”程度増減しても人間の目には画像の違いが感知されないことから、この演算方法が用いられている。
そして、ＣＰＵ２０１は、この算出した修正物理量を埋め込み対象の画素の物理量と置き換える。さらに、ＣＰＵ２０１は、電子透かしのデータが何行何列目の画素に何番目に埋め込まれたかという情報（以下、「電子透かし埋め込み情報」という）を指紋データに付加して、認証ファイルを作成する。
このように物理量変化の大きい画素に電子透かしのデータを埋め込むことで、電子透かしを埋め込んだ指紋データと埋め込まない指紋データを直接比較しても、人間の目にはほとんどその差が分からない程度に画質劣化が押さえられる。
【００３０】
ＣＰＵ２０１は、このようにして作成した認証ファイルをハードディスク装置２０９に記憶しておいた認証ファイル送信プログラムと共に、ＩｒＤＡ通信部２１０から携帯電話機１０に送信する（ステップＳ１０４）。
そして、ＣＰＵ２０１は、認証ファイルを送信した後は、ＲＡＭ１０６２に記憶しておいた指紋データ、電話番号データ、および認証ファイルを消去する。
携帯電話機１０のＩｒＤＡ通信部１０４は、認証ファイルと認証ファイル送信プログラムを受信する。ＣＰＵ１０７は、受信した認証ファイルをスクラッチパッド１０６３ａに記憶し、認証ファイル送信プログラムを不揮発性メモリ１０６３に記憶する。
【００３１】
［２．２．認証処理］
次に、図６を参照して、自動販売機２０がユーザに商品を販売する際に行うユーザ認証処理について説明する。
ここでは、ユーザが、販売機ＩＤ「０００１」である自動販売機２０から、２００２年５月１日に、オレンジジュースの缶飲料を購入する際の動作について説明する。なお、ユーザの所有する携帯電話機１０の電話番号は「０９０−１２３４−５６７８」であり、スクラッチパッド１０６３ａには、以前当該ユーザが自機で作成した認証ファイルが記憶されているものとする。
【００３２】
まず、ユーザは、自動販売機２０の操作部２０７に設けられたボタンを押すことにより、購入する商品（ここでは、「オレンジジュース」）を選択する。
これにより、自動販売機２０のＣＰＵ２０１は、表示部２０６に、例えば、「電話番号送信プログラムと認証ファイル送信プログラムを起動して、携帯電話機の電話番号と認証ファイルを送信してください。」のメッセージを表示する。
ユーザは、携帯電話機１０の操作入力部１０２を操作して、電話番号送信プログラムと認証ファイル送信プログラムを起動するための指示を行う。
これにより、携帯電話機１０のＣＰＵ１０７は、まず、電話番号送信プログラムを不揮発性メモリ１０６３より読み出して実行することにより、ＲＯＭ１０６１より電話番号（ここでは、「０９０−１２３４−５６７８」）を表すデータを読み出して、ＩｒＤＡ通信部１０４から自動販売機２０に送信する。さらに、ＣＰＵ１０７は、認証ファイル送信プログラムを不揮発性メモリ１０６３より読み出して実行することにより、認証ファイルをスクラッチパッド１０６３ａより読み出し、ＩｒＤＡ通信部１０４から自動販売機２０に送信する。
【００３３】
図６に示すように、自動販売機２０のＩｒＤＡ通信部２１０は、電話番号データと認証ファイルを受信する（ステップＳ２０１）。
次に、ＣＰＵ２０１は、認証プログラムをハードディスク装置２０９より読み出して実行することにより、認証ファイルから電子透かしとして埋め込まれている電話番号データを抽出する。
具体的には、ＣＰＵ２０１は、認証ファイルより、電子透かし埋め込み情報を読み出し、この電子透かし埋め込み情報によって指紋データに電子透かしのデータが埋め込まれている画素の位置を特定する。そして、ＣＰＵ２０１は、特定した画素や当該画素の修正物理量等の情報を基に、電子透かしのデータを埋め込んだ時とは逆の演算を行うことにより、電話番号データを算出する。
そして、ＣＰＵ２０１は、この電話番号データが表す電話番号（ここでは、「０９０−１２３４−５６７８」）と、携帯電話機１０より受信した電話番号データ（ここでは、「０９０−１２３４−５６７８」）が表す電話番号とを比較し、電話番号が一致しているか否か判断する（ステップＳ２０２）。認証ファイルから抽出した電話番号と携帯電話機１０から受信した電話番号が一致していない場合には（ステップＳ２０２；Ｎｏ）、ＣＰＵ２０１は、認証を行っているユーザは、認証ファイルを作成者したユーザの携帯電話機１０より認証ファイルを盗み出して、自機に記憶して使用している可能性があるため、不正なユーザであるとみなし、受信した認証ファイルを消去して（ステップＳ２０７）、処理を終了する。
一方、ここでは、認証ファイルの電話番号と携帯電話機１０の電話番号は一致しており、この場合には（ステップＳ２０２；Ｙｅｓ）、ＣＰＵ２０１は、表示部２０６に、例えば、「認証を行います。指紋センサに親指をあててください。」のメッセージを表示する。
ユーザは、このメッセージに従って、指紋センサ２０８に親指を接触させる。指紋センサ２０８は、指の電気抵抗を検知することにより、指紋センサ２０８の電極と指との間の静電容量の値を計測して、ユーザの指紋パターンを読み取る（ステップＳ２０３）。ＣＰＵ２０１は、読み取られた指紋パターンを指紋データに変換し、一時的にＲＡＭ２０３に記憶する。
次に、ＣＰＵ２０１は、認証プログラムをハードディスク装置２０９より読み出して実行することにより、認証ファイルより電子透かしを取り除いた指紋データを抽出する。そして、ＣＰＵ２０１は、この指紋データと、指紋センサ２０８より読み取られた指紋データとを比較し、指紋データで表された指紋が一致しているか否か判断する（ステップＳ２０４）。
指紋が一致していない場合には（ステップＳ２０４；Ｎｏ）、ＣＰＵ２０１は、受信した認証ファイルを消去して（ステップＳ２０７）、処理を終了する。
一方、ここでは、指紋は一致しており、この場合には（ステップＳ２０４；Ｙｅｓ）、ＣＰＵ２０１は、商品の販売を許可する（ステップＳ２０５）。そして、ＣＰＵ２０１は、販売部２０４に、販売対象商品であるオレンジジュースの缶を、図示せぬ商品取出口に送出するよう指示する。これにより、販売部２０４は、オレンジジュースの缶を商品取出口に送出する。
次に、ＣＰＵ２０１は、販売対象である商品の金額や受信した電話番号等のデータを基に、課金データを作成して、この課金データを管理センタ５０に送信する（ステップＳ２０６）。
ここで、課金データとは、電話番号（ここでは、「０９０−１２３４−５６７８」）、販売日付（ここでは、「２００２／０５／０１」）、販売機ＩＤ（ここでは、「０００１」）、商品名（ここでは、「オレンジジュース」）、金額（ここでは、「１２０円」）を含むデータである。
【００３４】
管理センタ５０は、これらの課金データを受信し、課金データベースサーバ５０ａに記憶する。
次に、ＣＰＵ２０１は、認証ファイルを消去し（ステップＳ２０７）、処理を終了する。
【００３５】
管理センタ５０は、課金データベースサーバ５０ａに記憶された課金データの金額を１ヶ月毎に集計して、ユーザの銀行預金口座から商品代金を引き落とすための課金集計データを作成する。
具体的には、管理センタ５０は、引き落とし対象月の課金データの金額を電話番号単位に集計する。そして、管理センタ５０は、口座管理テーブルより、電話番号に対応するユーザ名及び銀行預金口座番号を読み出して、このユーザ名及び銀行預金口座番号と、集計した金額とを対応付けることにより、課金集計データを作成する。
管理センタ５０は、この課金集計データを、専用線７０を介して銀行システム６０に送信する。
銀行システム６０は、受信した課金集計データに基づいて、ユーザの銀行預金口座から商品の代金を引き落とす。
【００３６】
以上のように、ユーザの所持する携帯電話機１０の電話番号を電子透かしとして指紋データに埋め込むことにより認証ファイルを作成し、認証処理の際には、認証ファイルの電話番号と、認証ファイルが送信されてきた携帯電話機１０の電話番号を比較することで、認証ファイル作成時に使用した携帯電話機１０と認証処理時に使用した携帯電話機１０が同一であることをチェックすることができる。よって、認証ファイルを作成したユーザ以外の者がユーザが所有する携帯電話機１０より認証ファイルを盗み出し、当該認証ファイルを自己の携帯電話機１０に記憶して、自動販売機２０で商品を購入しようとしても、携帯電話機１０の電話番号と認証ファイルの電話番号とが異なるため、商品を購入することはできず、認証ファイルを作成したユーザ以外の者にサービス提供を行うことを未然に防止することができる。
このように、自動販売機２０は、電話番号が一致したことを確認した上で指紋の認証を行っているため、信頼性の高いユーザ認証を行うことができる。
【００３７】
また、認証ファイルは、ユーザの所有する携帯電話機１０のスクラッチパッド１０６３ａに記憶されており、認証ファイルにアクセスできるのは、当該認証ファイルと共に自動販売機２０から送信されてきた認証ファイル送信プログラムのみであるため、認証ファイルに対するセキュリティが確保される。また、認証ファイルは、管理体制が十分整っていない可能性のあるサーバや、悪意のあるサーバ管理者が管理しているサーバに記憶されているよりも、ユーザの所有する携帯電話機１０に記憶されていた方が、データセキュリティ上安全である。
さらに、指紋データに電話番号データを電子透かしとして埋め込んでいるため、電話番号を他人に不正に読み取られて外部に漏洩したりするのを防止することができる。また、悪意のある者が、電子透かしを埋め込んだ方法を知らずに電子透かしを改竄しようとした場合には、指紋データが使用できないほど劣化するため、悪意のある者によって電話番号が改竄された認証ファイルが作成されて、サービス提供が行われてしまうことを未然に防止することができる。
【００３８】
また、認証処理時には、携帯電話機１０が自機に記憶している認証ファイルを自動販売機２０に送信して、自動販売機２０が認証処理を行うため、不正なプログラムがダウンロードされたりユーザに改造されたりする虞のある携帯電話機１０が認証処理を行うよりも、信頼性の高いユーザ認証を行うことができる。
さらに、認証処理が終了した後に、自動販売機２０は受信した認証ファイルを削除するため、ユーザの生体情報に対するセキュリティを確保した上で、信頼性の高いユーザ認証を行うことができる。
【００３９】
［３．変形例］
以上、本発明の実施形態について説明したが、この実施形態はあくまでも例示であり、本発明の趣旨から逸脱しない範囲で様々な変形が可能である。変形例としては、例えば以下のようなものが考えられる。
【００４０】
（１）携帯電話機１０から自動販売機２０に電話番号データが送信されてきたときに、携帯電話機１０に記憶された当該電話番号データを送信するための電話番号送信プログラムが偽造されていないことを、自動販売機２０において確認できる仕組みを追加してもよい。
具体的には、自動販売機２０のハードディスク装置２０９に、電話番号送信プログラムを識別するための暗号化されたプログラム識別番号データを予め記憶しておく。
そして、ユーザが、自動販売機２０の操作部２０７を操作して、自己の認証ファイルを作成するための指示を行ったときに、自動販売機２０のＣＰＵ２０１は、ハードディスク装置２０９に記憶しておいた電話番号送信プログラムとプログラム識別番号データをＩｒＤＡ通信部２１０から携帯電話機１０に送信する。
携帯電話機１０のＩｒＤＡ通信部１０４は、電話番号送信プログラムとプログラム識別番号データを受信し、ＣＰＵ１０７は、電話番号送信プログラムを不揮発性メモリ１０６３に記憶するとともに、プログラム識別番号データをスクラッチパッド１０６３ａに記憶する。
ユーザが、携帯電話機１０の電話番号データを自動販売機２０に送信するための指示を行ったときには、ＣＰＵ１０７は、電話番号送信プログラムを不揮発性メモリ１０６３より読み出して実行することにより、ＲＯＭ１０６１より電話番号データを読み出すと共に、スクラッチパッド１０６３ａよりプログラム識別番号データを読み出して、ＩｒＤＡ通信部１０４より自動販売機２０に送信する。
自動販売機２０のＣＰＵ２０１は、受信したプログラム識別番号データとハードディスク装置２０９に記憶しておいたプログラム識別番号データとを比較して、一致している場合には処理を続行し、一致していない場合には、電話番号送信プログラムが偽造されている可能性があるため以後の処理を中止する。
このように、電話番号送信プログラムを識別するための暗号化したプログラム識別番号データを自動販売機２０から携帯電話機１０に送信し、スクラッチパッド１０６３ａに記憶させておけば、電話番号送信プログラムのみが当該プログラム識別番号データにアクセス可能であることにより、上記比較を行うことで、高い確率で電話番号送信プログラムの偽造を回避することが可能となる。
【００４１】
（２）本発明の実施形態では、ユーザ認証のための生体情報として、ユーザの指紋を用いたが、この他に、声紋、顔写真に表された人相、署名のうちのいずれか、または、これらの組み合わせを用いることもできる。
声紋は、時間変化による音声の周波数や強度の変化を示す情報である。
声紋を用いる場合には、ユーザが携帯電話機１０に入力した音声を、携帯電話機１０がＩｒＤＡによって自動販売機２０に送信する。自動販売機２０は、受信した音声を基に、認証ファイルを作成したり、認証処理を行う。
顔写真を用いる場合には、自動販売機２０に顔写真を撮影するための撮影機を取り付けるか、または、撮影機能を備えた携帯電話機１０を使用する。撮影機能を備えた携帯電話機１０を使用した場合には、携帯電話機１０は、撮影したユーザの顔写真のデータをＩｒＤＡによって自動販売機２０に送信する。自動販売機２０は、受信したユーザの顔写真のデータを基に、認証ファイルを作成したり、認証処理を行う。
署名を用いる場合には、アノト（登録商標）ペンを用いてアノトペーパーに署名し、ブルートゥース（登録商標）によって、アノトペンから自動販売機２０に署名データを送信する。自動販売機２０は、受信した署名データを基に、認証ファイルを作成したり、認証処理を行う。この場合、携帯電話機１０は、電話番号データを自動販売機２０に送信したり、認証ファイルを記憶する機能のみを果たす。または、自動販売機２０にイメージスキャナやＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅａｄｅｒ）を取り付け、これらの装置が、ユーザによって用紙に記入された署名を読み取るようにしてもよい。また、用紙にユーザが記入する項目は、署名以外に、性別、生年月日、住所を加えてもよい。
【００４２】
（３）上記実施形態においては、自動販売機２０は、指紋データに電話番号データを電子透かしとして埋め込んで認証ファイルを作成したが、さらに、電話番号データに対するセキュリティを強化するために、電話番号データを暗号化してから指紋データに埋め込んでもよい。また、認証ファイル自体を暗号化してもよい。
電子透かし処理や暗号化の方式としては、周知の技術の中から最適な方式を選択することができる。例えば、電子透かし処理では、上記実施形態においては、物理量変化の大きい画素に電子透かしのデータを埋め込んだが、この他に、イメージデータの空間領域に電子透かしを埋め込む方式や周波数領域に電子透かしを埋め込む方式が考えられる。また、暗号化では、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式、ＲＳＡ（Ｒｉｖｅｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ）方式が考えられる。
また、認証ファイルの容量を少なくして、携帯電話機１０と自動販売機２０間における認証ファイルの伝送効率を上げるために、認証ファイルを圧縮してもよい。
【００４３】
（４）上記実施形態においては、携帯電話機１０と自動販売機２０とのデータの送受信には、ＩｒＤＡ方式による近距離無線通信を用いたが、これは一例に過ぎない。例えば、ブルートゥースを用いてもよいし、サイトスティック（登録商標）を用いてもよい。ここで、サイトスティックとは、携帯電話機１０に接続されることにより、携帯電話機１０にＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を入力することなく、携帯電話機１０を予めサイトスティックに登録されたサイトへ接続する装置である。例えば、電話番号送信プログラムを携帯電話機１０にダウンロードするためのサイトを登録してあるサイトスティックを用いれば、ユーザは、携帯電話機１０に電話番号送信プログラムをダウンロードし、当該プログラムを用いて電話番号を自動販売機２０に送信することができる。
【００４４】
（５）上記実施形態においては、自動販売機２０が認証ファイル作成処理、及び認証処理を行ったが、認証ファイル作成処理は別の装置で行ってもよい。
【００４５】
（６）上記実施形態においては、指紋センサ２０８は静電容量を利用して指紋パターンを読み取るものを用いたが、これに限定されず、例えば、光学的に指紋を読み取るものを用いてもよい。
【００４６】
（７）上記実施形態においては、自動販売機２０は、携帯電話機１０より送信されてきた電話番号と認証ファイルに含まれる電話番号が一致している場合に、指紋の照合を行ったが、電話番号が一致しているか否かを判断せずに指紋の照合を行ってもよい。
【００４７】
（８）上記実施形態においては、ユーザが認証ファイルを作成したり自動販売機２０で商品を購入するときに、表示部２０６に自動販売機２０や携帯電話機１０を操作するためのガイダンスが表示されるようにしたが、これに限定されず、例えば、自動販売機２０に音声出力用のスピーカを取り付けて、このマイクからガイダンスの音声を出力するようにしてもよい。また、ユーザが携帯電話機１０の電話番号の変更をした際に、認証ファイルに埋め込まれている電話番号を変更できる機能を自動販売機２０に設けてもよい。
また、自動販売機２０が、管理センタ５０に課金データを送信した後に、携帯電話機１０に領収証や商品購入の控えとなるデータを送信してもよい。
また、自動販売機２０が、管理センタ５０に課金データを送信する前に、管理センタ５０に携帯電話機１０の紛失の届け出がなされていないことを確信するデータを送信し、管理センタ５０より届け出がなされていないことを示すデータを受信してから、課金データを送信する仕組みとしてもよい。
また、上記実施形態においては、自動販売機２０が課金データを管理センタ５０に送信した後に、認証ファイルを消去したが、例えば、自動販売機２０が、販売部２０４に販売対象商品を商品取出口に送出するよう指示した後に、認証ファイルを消去してもよい。
【００４８】
（９）上記実施形態におけるネットワーク構成は、一例に過ぎない。例えば、自動販売機２０と管理システム５０と銀行システム６０とは、インターネットを介して接続されていてもよい。
【００４９】
（１０）本発明が適用可能な通信端末は、携帯電話機１０に限定されるものではなく、電話番号等の識別情報を有している通信端末であれば適用可能である。例えば、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ：登録商標）端末を用いてもよい。
【００５０】
【発明の効果】
以上説明したように、本発明によれば、ユーザの生体情報に対するセキュリティを確保しながら、信頼性の高いユーザ認証を行った上でサービスを提供するための仕組みを提供することができる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る自動サービス提供システムの構成を示すブロック図である。
【図２】同実施形態に係る携帯電話機のハードウェア構成を示すブロック図である。
【図３】同実施形態に係る自動販売機のハードウェア構成を示すブロック図である。
【図４】同実施形態に係る課金データベースサーバが記憶している内容を示す図である。
【図５】同実施形態に係る自動販売機が認証ファイルを作成する際の動作を説明するためのフローチャートである。
【図６】同実施形態に係る自動販売機が認証処理を行う際の動作を説明するためのフローチャートである。
【符号の説明】
１０……携帯電話機、１０１……無線通信部、１０１ａ……アンテナ、１０２……操作入力部、１０３……通話処理部、１０４……ＩｒＤＡ通信部、１０５……液晶表示部、１０６……記憶部、１０６１……ＲＯＭ、１０６２……ＲＡＭ、１０６３……不揮発性メモリ、１０６３ａ……スクラッチパッド、２０１……ＣＰＵ、２０２……ＲＯＭ、２０３……ＲＡＭ、２０４……販売部、２０５……無線通信部、２０６……表示部、２０７……操作部、２０８……指紋センサ、２０９……ハードディスク装置、２１０……ＩｒＤＡ通信部、３０……基地局、４０……移動パケット通信網、５０……管理センタ、５０ａ……課金データベース。
【発明の属する技術分野】
本発明は、携帯電話機等の通信装置を用いたユーザ認証技術に関する。
【０００２】
【従来の技術】
近年では、携帯電話機を用いてユーザ認証を行うことによって、様々なサービスをユーザに提供する仕組みが考えられている。例えば、携帯電話機がユーザの指紋を読み取り、この指紋を、自機に予め登録されている指紋と照合してユーザ認証を行い、正当性が認証されたユーザに対してサービスを提供するシステムが考えられている（例えば、特許文献１参照。）。
【０００３】
【特許文献１】
特開２００１−９２７８６号公報
【０００４】
【発明が解決しようとする課題】
特許文献１に開示されたシステムでは、照合などの主要な認証処理の全てが携帯電話機によって為される。このため、システムにおけるユーザ認証の精度が、ユーザの所有物である携帯電話機に依存してしまう。このような依存の存在は、ユーザへ提供するサービス（特に有償サービス）の内容をユーザ認証の結果に基づいて定めるシステムにとって望ましくない。
ところで、特許文献１には、上述の依存を排した、もう一つのシステムが開示されている。このシステムでは、ユーザの生体情報が携帯電話機の外部にあるサーバ装置に予め登録され、このサーバ装置において当該指紋と携帯電話機に読み取られた指紋とが照合され、正当性が認証されたユーザに対してサービスが提供される。このように、照合などの主要な認証処理が、ユーザの所有物ではないサーバ装置において為されるから、上述の依存が排される。
上述のように、後者のシステムでは、ユーザの生体情報はサーバ装置に予め登録される。したがって、サーバ装置の管理者に悪意や不備があると、登録された生体情報が不正に利用されたり、外部に漏洩してしまったりする虞がある。つまり、生体情報の保護に関して不安がある。
【０００５】
本発明は、このような背景の下になされたものであり、ユーザに提供されるサービスをユーザ認証の結果に基づいて定めるシステムに用いて好適なユーザ認証技術であって、認証に用いられる生体情報を確実に保護することができる技術を提供することを目的とする。
【０００６】
【課題を解決するための手段】
上述した課題を解決するため、本発明は、通信装置のユーザの生体情報と該通信装置を識別するための装置識別情報とを含む認証ファイルを記憶するユーザ情報記憶手段と、前記認証ファイルと前記装置識別情報とを送信する通信送信手段とを備えた通信装置と、前記認証ファイル及び前記装置識別情報を受信する認証受信手段と、該通信装置のユーザの生体情報を入力するための認証入力手段と、前記認証受信手段により受信された装置識別情報と、前記認証受信手段により受信された前記認証ファイルに含まれている装置識別情報とを比較する第１の比較手段と、前記認証入力手段により入力された生体情報と前記認証受信手段により受信された前記認証ファイルに含まれている生体情報とを比較する第２の比較手段と、前記第１の比較手段による比較結果と前記第２の比較手段による比較結果が共に「一致」の場合にのみ、該通信装置のユーザにサービスを提供し、前記認証受信手段により受信された前記認証ファイルを削除する制御手段とを備えた認証装置とを有するサービス提供システムを提供する。
【０００７】
好ましい態様としては、前記サービス提供システムは、前記装置識別情報を受信する作成受信手段と、前記通信装置のユーザの生体情報を入力するための作成入力手段と、前記作成入力手段により入力された生体情報に対して、前記作成受信手段により受信された装置識別情報を埋め込む電子透かし処理を行うことにより、前記認証ファイルを作成する作成手段と、前記作成手段により作成された認証ファイルを送信する作成送信手段とを備えた作成装置を更に有し、前記通信装置は前記作成送信手段により送信された認証ファイルを受信する通信受信手段を更に備える。
【０００８】
また、本発明は、自装置を識別するための装置識別情報を、該装置識別情報と通信装置のユーザの生体情報とを含む認証ファイルを作成し送信する作成装置へ送信する第１の送信手段と、前記認証ファイルを受信し記憶するユーザ情報記憶手段と、前記ユーザ情報記憶手段に記憶された認証ファイルと前記装置識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する第２の送信手段とを有する通信装置を提供する。
【０００９】
また、本発明は、自装置を識別するための装置識別情報を書き換え不能に記憶する第１の記憶手段と、前記装置識別情報と自装置のユーザの生体情報とを含む認証ファイルを記憶する第２の記憶手段と、前記認証ファイルと前記装置識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する送信手段とを有する通信装置を提供する。
【００１０】
また、本発明は、自装置を識別するための装置識別情報を書き換え不能に記憶する第１の記憶手段と、前記装置識別情報と自装置のユーザの生体情報とを含む認証ファイルを記憶する第２の記憶手段と、前記装置識別情報と前記認証ファイルと自プログラムを識別するためのプログラム識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する機能を自装置に実現させるためのプログラムと該プログラム識別情報とを受信し対応付けて記憶する第３の記憶手段と、前記第３の記憶手段に記憶されたプログラムを実行する実行手段と、前記第３の記憶手段に記憶されたプログラム識別情報の利用を、該プログラム識別情報に対応付けて前記第３の記憶手段に記憶されたプログラムが実行されることにより自装置に実現される機能のみに対して許可する制限手段とを有する通信装置を提供する。
【００１１】
本発明によれば、通信装置は、通信装置のユーザの生体情報と該通信装置を識別するための第１の識別情報とを含む前記認証ファイルと、自装置を識別するための第２の識別情報とを送信する。認証装置は、前記ファイル及び情報を受信し、該通信装置のユーザの生体情報を入力し、受信された前記第２の識別情報と、前記認証ファイルに含まれている前記第１の識別情報とを比較し、さらに、入力された生体情報と受信された前記認証ファイルに含まれている生体情報とを比較し、前記比較による比較結果が共に「一致」の場合にのみ、該通信装置のユーザにサービスを提供し、受信された前記認証ファイルを削除する。
【００１２】
【発明の実施の形態】
以下、図面を参照して、この発明の実施形態について説明する。
［１．構成］
［１．１．システム全体の構成］
図１は、本発明の一実施形態に係るシステム全体の構成を示すブロック図である。図１に示すように、このシステムは、ユーザが携帯可能な携帯電話機１０と、ユーザに対して商品を販売する自動販売機２０と、基地局３０や図示せぬ交換局から構成される移動パケット通信網４０と、移動パケット通信網４０に接続された管理センタ５０と、管理センタ５０に専用線７０で接続された銀行システム６０とを備えている。なお、図１においては、図面が繁雑になるのを避けるため、１つの携帯電話機１０、１つの自動販売機２０、１つの基地局３０及び１つの銀行システム６０しか図示していないが、これらは実際には多数存在する。
【００１３】
［１．２．携帯電話機の構成］
次に、携帯電話機１０の構成を詳細に説明する。
図２は、図１に示された携帯電話機１０のハードウェア構成を示すブロック図である。同図に示されるように携帯電話機１０は、無線通信部１０１と、操作入力部１０２と、通話処理部１０３と、ＩｒＤＡ通信部１０４と、液晶表示部１０５と、記憶部１０６と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０７とを有し、これらの各部はバス１０８により接続されている。
【００１４】
ＣＰＵ１０７は、記憶部１０６に格納されている各種プログラムを実行することにより、バス１０８を介して接続されている装置各部を制御する。
無線通信部１０１は、アンテナ１０１ａを備え、基地局３０との間で行われる無線通信を制御する。この無線通信部１０１は、ＣＰＵ１０７の制御の下、例えば、送話音声に関するデータやパケット通信用のデータなどを搬送波に重畳して送信信号を生成し、この信号をアンテナ１０１ａを介して基地局３０へ送信する。また、無線通信部１０１は、基地局３０から送られてくる無線信号をアンテナ１０１ａを介して受信し、この信号を復調して自機宛の受話音声に関するデータやパケット通信用のデータなどを得る。
操作入力部１０２は、数字や文字、操作指示などを入力するための複数のキーを備え、これらのキーの操作に応じた操作信号をＣＰＵ１０７に出力する。通話処理部１０３は、例えば、マイクロフォンやスピーカ、音声処理部などを有し、ＣＰＵ１０７の制御の下、呼接続／切断処理を含む通話処理を行う。
【００１５】
ＩｒＤＡ通信部１０４は、ＩｒＤＡの方式に従って、赤外線による近距離無線通信を行う。ＩｒＤＡ通信部１０４は、ＣＰＵ１０７の制御の元、ＲＯＭ１０６１より携帯電話機１０の電話番号を受信し、自動販売機２０に送信する。
【００１６】
記憶部１０６は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０６１と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０６２と、例えばＳＲＡＭ（Ｓｔａｔｉｃ−ＲＡＭ）やＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ−ＲＯＭ）などの不揮発性メモリ１０６３とを有する。また、不揮発性メモリ１０６３は、データ専用の領域であるスクラッチパッド１０６３ａを有する。
ＲＯＭ１０６１には、携帯電話機１０の電話番号が記憶されている。また、ＲＯＭ１０６１には、携帯電話機１０用のオペレーティングシステム等のソフトウェアやＪａｖａ（登録商標）実行環境を構築するためのソフトウェアが記憶されている。Ｊａｖａ実行環境を構築するためのソフトウェアには、通信事業者が携帯電話機用に独自に策定したオリジナルＪａｖａ拡張ライブラリが含まれている。このオリジナルＪａｖａ拡張ライブラリには、例えば、スクラッチパッドＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）、ＯＢＥＸクライアントＡＰＩなどが含まれている。スクラッチパッドＡＰＩは、スクラッチパッド１０６３ａに対するデータの書き込みや読み出しをサポートするＡＰＩである。ＯＢＥＸクライアントＡＰＩは、ＩｒＤＡ通信部１０４からのデータの送受信をサポートするＡＰＩである。
【００１７】
不揮発性メモリ１０６３には、携帯電話機１０用のアプリケーションプログラムや、自動販売機２０やサーバから受信したアプリケーションプログラムや各種のデータが記憶される。
自動販売機２０から受信するアプリケーションプログラムには、携帯電話機１０の電話番号データを自動販売機２０に送信するための電話番号送信プログラムや、認証ファイルを自動販売機２０に送信するための認証ファイル送信プログラムが含まれている。なお、電話番号送信プログラムは、携帯電話機１０に送信されてきたときに、不揮発性メモリ１０６３に記憶されると共に、当該プログラムが起動されて実行されるようになっている。なお、電話番号送信プログラムと認証ファイル送信プログラムとは、Ｊａｖａプログラミング言語で記述されている。ＣＰＵ１０７は、上記プログラムの実行時に、スクラッチパッドＡＰＩを利用してスクラッチパッド１０６３ａに対するデータの書き込みや読み出しを行い、また、ＯＢＥＸクライアントＡＰＩを利用してＩｒＤＡ通信部１０４からのデータの送受信を行う。
また、スクラッチパッド１０６３ａには、自動販売機２０やサーバから受信したアプリケーションプログラムが、携帯電話機１０で実行されるときに使用するデータが記憶される。アプリケーションプログラムと共にデータが受信されスクラッチパッド１０６３ａに記憶された場合には、当該データと共に受信されたアプリケーションプログラムのみが当該データに対してアクセス可能である。また、アプリケーションプログラムによってデータが作成されスクラッチパッド１０６３ａに記憶された場合には、当該データを作成したアプリケーションプログラムのみが当該データにアクセス可能ある。本実施形態においては、このスクラッチパッド１０６３ａには、ユーザの正当性を認証するための指紋データが含まれた認証ファイルが記憶される。この指紋データは、自動販売機２０より送信される。
【００１８】
［１．３．自動販売機の構成］
次に、自動販売機２０の構成を詳細に説明する。
図３は、図１に示された自動販売機２０のハードウェア構成を示すブロック図である。同図に示されるように、自動販売機２０は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、販売部２０４、無線通信部２０５、表示部２０６、操作部２０７、指紋センサ２０８、ハードディスク装置２０９、及びＩｒＤＡ通信部２１０を有している。
【００１９】
ＣＰＵ２０１は、自動販売機２０の各部を制御する。ＲＯＭ２０２には、オペレーティングシステム等のソフトウェアや、自動販売機２０を識別するための販売機ＩＤ等のデータが記憶されている。販売部２０４は、商品を販売する装置であり、缶飲料等を無人で販売する自動販売機の機能を備えている。無線通信部２０５は、アンテナ２０５ａを備え、基地局３０との間で行われる無線通信を制御する。この無線通信部２０５より、ユーザに商品を販売したときに作成される課金データが管理センタ５０に送信される。
【００２０】
表示部２０６は、液晶表示パネルと、この液晶表示パネルの表示制御を行う駆動回路とを有している。この表示部２０６には、ユーザが認証ファイルを作成したり自動販売機２０で商品を購入するときに、自動販売機２０や携帯電話機１０を操作するためのガイダンスが表示される。操作部２０７は、複数のプッシュ式のボタンやタッチパネルを有している。各々のボタンは自動販売機２０で販売される商品と対応付けられており、ユーザがボタンを押すことによって、当該ボタンと対応づけられた商品が販売対象商品として選択される。また、操作部２０７は、ユーザが自動販売機２０に対して当該ユーザの認証ファイルを作成させる指示を行うためのボタンを有している。
【００２１】
指紋センサ２０８は、ユーザの指の指紋パターンを表す指紋データを入力するためのインターフェースであり、指の電気抵抗や指紋パターンを検知するための複数の電極を有している。
指紋センサ２０８に指を接触させると、指紋センサ２０８は、指の電気抵抗を検知することにより、電極と指との間に形成される静電容量の値を計測する。周知の通り、ある位置の静電容量の値と指紋の凹凸の電極からの距離はほぼ比例しているため、静電容量の値からユーザの指紋パターンを読み取ることができる。ＣＰＵ２０１は、指紋センサ２０８に読み取られた指紋パターンをイメージデータ（以下、「指紋データ」という）に加工し、この指紋データに電話番号を表す電話番号データを電子透かしとして埋め込んで認証ファイルを作成したり、認証ファイルに含まれる指紋データと照合してユーザ認証を行ったりする。
【００２２】
ハードディスク装置２０９は、各種プログラムや各種データを記憶している。各種プログラムの中には、指紋センサ２０８から入力されたユーザの指紋データに携帯電話機１０から送信されてきた電話番号データを電子透かしとして埋め込んで認証ファイルを作成するための認証ファイル作成プログラム、携帯電話機１０から送信されてきた電話番号データと認証ファイルに含まれる電話番号データとを照合したり、指紋センサ２０８から入力されたユーザの指紋データと認証ファイルに含まれる指紋データとを照合するための認証プログラム、認証ファイル作成処理時に携帯電話機１０に送信され、携帯電話機１０の電話番号データを自動販売機２０に送信するための電話番号送信プログラム、認証ファイルと共に携帯電話機１０に送信され、自動販売機２０において認証処理を行う際に自動販売機２０に認証ファイルを送信するための認証ファイル送信プログラムが含まれている。
また、各種データの中には、自動販売機２０で販売される商品名と当該商品の金額とを対応づけるデータが含まれている。
【００２３】
ＩｒＤＡ通信部２１０は、ＩｒＤＡの方式に従って赤外線による近距離無線通信を行う。ＩｒＤＡ通信部２１０は、携帯電話機１０より電話番号データや認証ファイルを受信する。
【００２４】
［１．４．管理センタの構成］
管理センタ５０は、ユーザに販売された商品の代金をユーザに課金するための設備であり、課金データベースサーバ５０ａを備えている。
図４は、課金データベースサーバ５０ａが記憶している内容を示す図である。図４に示すように、課金データベースサーバ５０ａには、携帯電話機１０の識別情報として用いられる電話番号を表すデータと、携帯電話機１０のユーザに商品を販売した日時を表すデータと、携帯電話機１０を所持するユーザに商品を販売した自動販売機の識別情報である販売機ＩＤを表すデータと、販売した商品を特定するための商品名を表すデータと、販売した商品の金額を表すデータとが対応付けられて記憶されている。例えば、図４の１行目に示すデータは、電話番号「０９０−１２３４−５６７８」が示す携帯電話機１０のユーザに対して、「２００２年５月１日」に、販売機ＩＤ「０００１」が示す自動販売機２０において、金額「１２０円」の「オレンジジュース」を販売したことを示している。これらのデータは各自動販売機２０から移動パケット通信網４０を介して管理センタ５０に送信されてきて、この課金データベースサーバ５０ａに格納されるようになっている。
また、管理センタ５０は、図示せぬ口座管理テーブルを保持している。この口座管理テーブルには、携帯電話機１０の識別情報として用いられる電話番号を表すデータと、当該携帯電話機１０を所持するユーザ名を表すデータと、当該ユーザの保有する商品代金や通話料金を引き落とすための銀行預金口座番号を表すデータとが対応づけられて記憶されている。この口座管理テーブルに記憶されるデータは、ユーザが、移動パケット通信網４０を用いて提供される通信サービスに加入したときに作成される。
【００２５】
［１．５．銀行システムの構成］
銀行システム６０は、ユーザの銀行預金口座番号や、預金口座の残高を管理するデータベースを有している。銀行システム６０は、管理センタ５０から専用線７０を介して送信されてくる、ユーザが自動販売機２０で商品を購入した代金に関するデータに基づいて、ユーザの銀行預金口座から商品の購入代金を引き落とす。
【００２６】
［２．動作］
次に、本実施形態の動作について説明する。
自動販売機２０は、設置時に電源が投入されており、常時、認証ファイルを作成したり、ユーザの認証処理を行って缶飲料を販売することができるようになっている。
【００２７】
［２．１．認証ファイル作成処理の動作］
図５を参照して、認証ファイル作成処理の動作を説明する。
まず、ユーザは、自動販売機２０の操作部２０７を操作して、自己の認証ファイルを作成するための指示を行う。
これにより、自動販売機２０のＣＰＵ２０１は、認証ファイル作成プログラムをハードディスク装置２０９より読み出して実行することにより、表示部２０６に、例えば、「携帯電話機の電話番号を送信する処理を行います。」のメッセージを表示する。
そして、ＣＰＵ２０１は、ハードディスク装置２０９に記憶しておいた電話番号送信プログラムをＩｒＤＡ通信部２１０から携帯電話機１０に送信する。
携帯電話機１０のＩｒＤＡ通信部１０４は、電話番号送信プログラムを受信する。ＣＰＵ１０７は、電話番号送信プログラムを不揮発性メモリ１０６３に記憶すると共に、当該プログラムを起動して実行する。
ＣＰＵ１０７は、電話番号送信プログラムを実行することにより、電話番号（ここでは、「０９０−１２３４−５６７８」）を表す電話番号データをＲＯＭ１０６１より読み出して、ＩｒＤＡ通信部１０４より自動販売機２０に送信する。
【００２８】
自動販売機２０のＩｒＤＡ通信部２１０は、電話番号データを受信する（ステップＳ１０１）。次に、ＣＰＵ２０１は、表示部２０６に、例えば、「指紋を記録します。親指を指紋センサにあててください。」のメッセージを表示する。
ユーザは、このメッセージに従って、指紋センサ２０８に自己の親指を接触させる。
指紋センサ２０８は、指の電気抵抗を検知することにより、指紋センサ２０８の電極と指との間の静電容量の値を計測して、ユーザの指紋パターンを読み取る（ステップＳ１０２）。ＣＰＵ２０１は、読み取られた指紋パターンを指紋データに変換し、一時的にＲＡＭ２０３に記憶する。そして、ＣＰＵ２０１は、認証ファイル作成プログラムをハードディスク装置２０９より読み出して実行することにより、この指紋データにステップＳ１０１で受信した電話番号データを電子透かしとして埋め込む電子透かし処理を行うことにより、認証ファイルを作成する（ステップＳ１０３）。
【００２９】
ここで、電子透かし処理とは、周知の通り、イメージデータ等のデジタルコンテンツに、イメージデータの品質に影響を及ぼさないように、文字、図形、記号等のデータを電子透かしとして埋め込む処理である。
指紋データに対して電子透かし処理を行う方法を具体的に説明すると、まず、ＣＰＵ２０１は、電子透かしのデータを埋め込むべき画素の位置を決定するため、指紋データを構成する画素毎に、物理量変化率を算出する。例えば、指紋データの画素数をＮ（行）×Ｍ（列）とすると、ＣＰＵ２０１は、Ｎ×Ｍ個の物理量変化率を求める。ここで、画素とは、画像を構成する最小単位であり、物理量とは、輝度や色情報等の画像を表現するための情報を数値で表したものである。物理量を表す数値が決定されれば、輝度や色情報等の画像を表現するための情報は一意に定まるように対応付けられている。また、物理量変化率とは、ある画素の近傍で、その物理量の変化の度合いを示すものである。
次に、ＣＰＵ２０１は、例えば、電話番号データを２進数に変換したり、パリティビットを付加したりして、埋め込むべき電子透かしのデータを作成する。そして、ＣＰＵ２０１は、指紋データの物理量変化率の大きい画素から順に、電子透かしのデータを１ビットずつ埋め込んでいく。具体的には、ＣＰＵ２０１は、埋め込み対象の画素の物理量と、埋め込むべき電子透かしのデータとを、特定の演算方法で演算することにより、修正物理量を算出する。例えば、埋め込むべき電子透かしのデータの値が“０”の場合には、埋め込み対象の画素の物理量の値を当該物理量の値に最も近い偶数とし、“１”の場合には最も近い奇数とする。一般的に、画素の物理量を“１”程度増減しても人間の目には画像の違いが感知されないことから、この演算方法が用いられている。
そして、ＣＰＵ２０１は、この算出した修正物理量を埋め込み対象の画素の物理量と置き換える。さらに、ＣＰＵ２０１は、電子透かしのデータが何行何列目の画素に何番目に埋め込まれたかという情報（以下、「電子透かし埋め込み情報」という）を指紋データに付加して、認証ファイルを作成する。
このように物理量変化の大きい画素に電子透かしのデータを埋め込むことで、電子透かしを埋め込んだ指紋データと埋め込まない指紋データを直接比較しても、人間の目にはほとんどその差が分からない程度に画質劣化が押さえられる。
【００３０】
ＣＰＵ２０１は、このようにして作成した認証ファイルをハードディスク装置２０９に記憶しておいた認証ファイル送信プログラムと共に、ＩｒＤＡ通信部２１０から携帯電話機１０に送信する（ステップＳ１０４）。
そして、ＣＰＵ２０１は、認証ファイルを送信した後は、ＲＡＭ１０６２に記憶しておいた指紋データ、電話番号データ、および認証ファイルを消去する。
携帯電話機１０のＩｒＤＡ通信部１０４は、認証ファイルと認証ファイル送信プログラムを受信する。ＣＰＵ１０７は、受信した認証ファイルをスクラッチパッド１０６３ａに記憶し、認証ファイル送信プログラムを不揮発性メモリ１０６３に記憶する。
【００３１】
［２．２．認証処理］
次に、図６を参照して、自動販売機２０がユーザに商品を販売する際に行うユーザ認証処理について説明する。
ここでは、ユーザが、販売機ＩＤ「０００１」である自動販売機２０から、２００２年５月１日に、オレンジジュースの缶飲料を購入する際の動作について説明する。なお、ユーザの所有する携帯電話機１０の電話番号は「０９０−１２３４−５６７８」であり、スクラッチパッド１０６３ａには、以前当該ユーザが自機で作成した認証ファイルが記憶されているものとする。
【００３２】
まず、ユーザは、自動販売機２０の操作部２０７に設けられたボタンを押すことにより、購入する商品（ここでは、「オレンジジュース」）を選択する。
これにより、自動販売機２０のＣＰＵ２０１は、表示部２０６に、例えば、「電話番号送信プログラムと認証ファイル送信プログラムを起動して、携帯電話機の電話番号と認証ファイルを送信してください。」のメッセージを表示する。
ユーザは、携帯電話機１０の操作入力部１０２を操作して、電話番号送信プログラムと認証ファイル送信プログラムを起動するための指示を行う。
これにより、携帯電話機１０のＣＰＵ１０７は、まず、電話番号送信プログラムを不揮発性メモリ１０６３より読み出して実行することにより、ＲＯＭ１０６１より電話番号（ここでは、「０９０−１２３４−５６７８」）を表すデータを読み出して、ＩｒＤＡ通信部１０４から自動販売機２０に送信する。さらに、ＣＰＵ１０７は、認証ファイル送信プログラムを不揮発性メモリ１０６３より読み出して実行することにより、認証ファイルをスクラッチパッド１０６３ａより読み出し、ＩｒＤＡ通信部１０４から自動販売機２０に送信する。
【００３３】
図６に示すように、自動販売機２０のＩｒＤＡ通信部２１０は、電話番号データと認証ファイルを受信する（ステップＳ２０１）。
次に、ＣＰＵ２０１は、認証プログラムをハードディスク装置２０９より読み出して実行することにより、認証ファイルから電子透かしとして埋め込まれている電話番号データを抽出する。
具体的には、ＣＰＵ２０１は、認証ファイルより、電子透かし埋め込み情報を読み出し、この電子透かし埋め込み情報によって指紋データに電子透かしのデータが埋め込まれている画素の位置を特定する。そして、ＣＰＵ２０１は、特定した画素や当該画素の修正物理量等の情報を基に、電子透かしのデータを埋め込んだ時とは逆の演算を行うことにより、電話番号データを算出する。
そして、ＣＰＵ２０１は、この電話番号データが表す電話番号（ここでは、「０９０−１２３４−５６７８」）と、携帯電話機１０より受信した電話番号データ（ここでは、「０９０−１２３４−５６７８」）が表す電話番号とを比較し、電話番号が一致しているか否か判断する（ステップＳ２０２）。認証ファイルから抽出した電話番号と携帯電話機１０から受信した電話番号が一致していない場合には（ステップＳ２０２；Ｎｏ）、ＣＰＵ２０１は、認証を行っているユーザは、認証ファイルを作成者したユーザの携帯電話機１０より認証ファイルを盗み出して、自機に記憶して使用している可能性があるため、不正なユーザであるとみなし、受信した認証ファイルを消去して（ステップＳ２０７）、処理を終了する。
一方、ここでは、認証ファイルの電話番号と携帯電話機１０の電話番号は一致しており、この場合には（ステップＳ２０２；Ｙｅｓ）、ＣＰＵ２０１は、表示部２０６に、例えば、「認証を行います。指紋センサに親指をあててください。」のメッセージを表示する。
ユーザは、このメッセージに従って、指紋センサ２０８に親指を接触させる。指紋センサ２０８は、指の電気抵抗を検知することにより、指紋センサ２０８の電極と指との間の静電容量の値を計測して、ユーザの指紋パターンを読み取る（ステップＳ２０３）。ＣＰＵ２０１は、読み取られた指紋パターンを指紋データに変換し、一時的にＲＡＭ２０３に記憶する。
次に、ＣＰＵ２０１は、認証プログラムをハードディスク装置２０９より読み出して実行することにより、認証ファイルより電子透かしを取り除いた指紋データを抽出する。そして、ＣＰＵ２０１は、この指紋データと、指紋センサ２０８より読み取られた指紋データとを比較し、指紋データで表された指紋が一致しているか否か判断する（ステップＳ２０４）。
指紋が一致していない場合には（ステップＳ２０４；Ｎｏ）、ＣＰＵ２０１は、受信した認証ファイルを消去して（ステップＳ２０７）、処理を終了する。
一方、ここでは、指紋は一致しており、この場合には（ステップＳ２０４；Ｙｅｓ）、ＣＰＵ２０１は、商品の販売を許可する（ステップＳ２０５）。そして、ＣＰＵ２０１は、販売部２０４に、販売対象商品であるオレンジジュースの缶を、図示せぬ商品取出口に送出するよう指示する。これにより、販売部２０４は、オレンジジュースの缶を商品取出口に送出する。
次に、ＣＰＵ２０１は、販売対象である商品の金額や受信した電話番号等のデータを基に、課金データを作成して、この課金データを管理センタ５０に送信する（ステップＳ２０６）。
ここで、課金データとは、電話番号（ここでは、「０９０−１２３４−５６７８」）、販売日付（ここでは、「２００２／０５／０１」）、販売機ＩＤ（ここでは、「０００１」）、商品名（ここでは、「オレンジジュース」）、金額（ここでは、「１２０円」）を含むデータである。
【００３４】
管理センタ５０は、これらの課金データを受信し、課金データベースサーバ５０ａに記憶する。
次に、ＣＰＵ２０１は、認証ファイルを消去し（ステップＳ２０７）、処理を終了する。
【００３５】
管理センタ５０は、課金データベースサーバ５０ａに記憶された課金データの金額を１ヶ月毎に集計して、ユーザの銀行預金口座から商品代金を引き落とすための課金集計データを作成する。
具体的には、管理センタ５０は、引き落とし対象月の課金データの金額を電話番号単位に集計する。そして、管理センタ５０は、口座管理テーブルより、電話番号に対応するユーザ名及び銀行預金口座番号を読み出して、このユーザ名及び銀行預金口座番号と、集計した金額とを対応付けることにより、課金集計データを作成する。
管理センタ５０は、この課金集計データを、専用線７０を介して銀行システム６０に送信する。
銀行システム６０は、受信した課金集計データに基づいて、ユーザの銀行預金口座から商品の代金を引き落とす。
【００３６】
以上のように、ユーザの所持する携帯電話機１０の電話番号を電子透かしとして指紋データに埋め込むことにより認証ファイルを作成し、認証処理の際には、認証ファイルの電話番号と、認証ファイルが送信されてきた携帯電話機１０の電話番号を比較することで、認証ファイル作成時に使用した携帯電話機１０と認証処理時に使用した携帯電話機１０が同一であることをチェックすることができる。よって、認証ファイルを作成したユーザ以外の者がユーザが所有する携帯電話機１０より認証ファイルを盗み出し、当該認証ファイルを自己の携帯電話機１０に記憶して、自動販売機２０で商品を購入しようとしても、携帯電話機１０の電話番号と認証ファイルの電話番号とが異なるため、商品を購入することはできず、認証ファイルを作成したユーザ以外の者にサービス提供を行うことを未然に防止することができる。
このように、自動販売機２０は、電話番号が一致したことを確認した上で指紋の認証を行っているため、信頼性の高いユーザ認証を行うことができる。
【００３７】
また、認証ファイルは、ユーザの所有する携帯電話機１０のスクラッチパッド１０６３ａに記憶されており、認証ファイルにアクセスできるのは、当該認証ファイルと共に自動販売機２０から送信されてきた認証ファイル送信プログラムのみであるため、認証ファイルに対するセキュリティが確保される。また、認証ファイルは、管理体制が十分整っていない可能性のあるサーバや、悪意のあるサーバ管理者が管理しているサーバに記憶されているよりも、ユーザの所有する携帯電話機１０に記憶されていた方が、データセキュリティ上安全である。
さらに、指紋データに電話番号データを電子透かしとして埋め込んでいるため、電話番号を他人に不正に読み取られて外部に漏洩したりするのを防止することができる。また、悪意のある者が、電子透かしを埋め込んだ方法を知らずに電子透かしを改竄しようとした場合には、指紋データが使用できないほど劣化するため、悪意のある者によって電話番号が改竄された認証ファイルが作成されて、サービス提供が行われてしまうことを未然に防止することができる。
【００３８】
また、認証処理時には、携帯電話機１０が自機に記憶している認証ファイルを自動販売機２０に送信して、自動販売機２０が認証処理を行うため、不正なプログラムがダウンロードされたりユーザに改造されたりする虞のある携帯電話機１０が認証処理を行うよりも、信頼性の高いユーザ認証を行うことができる。
さらに、認証処理が終了した後に、自動販売機２０は受信した認証ファイルを削除するため、ユーザの生体情報に対するセキュリティを確保した上で、信頼性の高いユーザ認証を行うことができる。
【００３９】
［３．変形例］
以上、本発明の実施形態について説明したが、この実施形態はあくまでも例示であり、本発明の趣旨から逸脱しない範囲で様々な変形が可能である。変形例としては、例えば以下のようなものが考えられる。
【００４０】
（１）携帯電話機１０から自動販売機２０に電話番号データが送信されてきたときに、携帯電話機１０に記憶された当該電話番号データを送信するための電話番号送信プログラムが偽造されていないことを、自動販売機２０において確認できる仕組みを追加してもよい。
具体的には、自動販売機２０のハードディスク装置２０９に、電話番号送信プログラムを識別するための暗号化されたプログラム識別番号データを予め記憶しておく。
そして、ユーザが、自動販売機２０の操作部２０７を操作して、自己の認証ファイルを作成するための指示を行ったときに、自動販売機２０のＣＰＵ２０１は、ハードディスク装置２０９に記憶しておいた電話番号送信プログラムとプログラム識別番号データをＩｒＤＡ通信部２１０から携帯電話機１０に送信する。
携帯電話機１０のＩｒＤＡ通信部１０４は、電話番号送信プログラムとプログラム識別番号データを受信し、ＣＰＵ１０７は、電話番号送信プログラムを不揮発性メモリ１０６３に記憶するとともに、プログラム識別番号データをスクラッチパッド１０６３ａに記憶する。
ユーザが、携帯電話機１０の電話番号データを自動販売機２０に送信するための指示を行ったときには、ＣＰＵ１０７は、電話番号送信プログラムを不揮発性メモリ１０６３より読み出して実行することにより、ＲＯＭ１０６１より電話番号データを読み出すと共に、スクラッチパッド１０６３ａよりプログラム識別番号データを読み出して、ＩｒＤＡ通信部１０４より自動販売機２０に送信する。
自動販売機２０のＣＰＵ２０１は、受信したプログラム識別番号データとハードディスク装置２０９に記憶しておいたプログラム識別番号データとを比較して、一致している場合には処理を続行し、一致していない場合には、電話番号送信プログラムが偽造されている可能性があるため以後の処理を中止する。
このように、電話番号送信プログラムを識別するための暗号化したプログラム識別番号データを自動販売機２０から携帯電話機１０に送信し、スクラッチパッド１０６３ａに記憶させておけば、電話番号送信プログラムのみが当該プログラム識別番号データにアクセス可能であることにより、上記比較を行うことで、高い確率で電話番号送信プログラムの偽造を回避することが可能となる。
【００４１】
（２）本発明の実施形態では、ユーザ認証のための生体情報として、ユーザの指紋を用いたが、この他に、声紋、顔写真に表された人相、署名のうちのいずれか、または、これらの組み合わせを用いることもできる。
声紋は、時間変化による音声の周波数や強度の変化を示す情報である。
声紋を用いる場合には、ユーザが携帯電話機１０に入力した音声を、携帯電話機１０がＩｒＤＡによって自動販売機２０に送信する。自動販売機２０は、受信した音声を基に、認証ファイルを作成したり、認証処理を行う。
顔写真を用いる場合には、自動販売機２０に顔写真を撮影するための撮影機を取り付けるか、または、撮影機能を備えた携帯電話機１０を使用する。撮影機能を備えた携帯電話機１０を使用した場合には、携帯電話機１０は、撮影したユーザの顔写真のデータをＩｒＤＡによって自動販売機２０に送信する。自動販売機２０は、受信したユーザの顔写真のデータを基に、認証ファイルを作成したり、認証処理を行う。
署名を用いる場合には、アノト（登録商標）ペンを用いてアノトペーパーに署名し、ブルートゥース（登録商標）によって、アノトペンから自動販売機２０に署名データを送信する。自動販売機２０は、受信した署名データを基に、認証ファイルを作成したり、認証処理を行う。この場合、携帯電話機１０は、電話番号データを自動販売機２０に送信したり、認証ファイルを記憶する機能のみを果たす。または、自動販売機２０にイメージスキャナやＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅａｄｅｒ）を取り付け、これらの装置が、ユーザによって用紙に記入された署名を読み取るようにしてもよい。また、用紙にユーザが記入する項目は、署名以外に、性別、生年月日、住所を加えてもよい。
【００４２】
（３）上記実施形態においては、自動販売機２０は、指紋データに電話番号データを電子透かしとして埋め込んで認証ファイルを作成したが、さらに、電話番号データに対するセキュリティを強化するために、電話番号データを暗号化してから指紋データに埋め込んでもよい。また、認証ファイル自体を暗号化してもよい。
電子透かし処理や暗号化の方式としては、周知の技術の中から最適な方式を選択することができる。例えば、電子透かし処理では、上記実施形態においては、物理量変化の大きい画素に電子透かしのデータを埋め込んだが、この他に、イメージデータの空間領域に電子透かしを埋め込む方式や周波数領域に電子透かしを埋め込む方式が考えられる。また、暗号化では、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）方式、ＲＳＡ（Ｒｉｖｅｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ）方式が考えられる。
また、認証ファイルの容量を少なくして、携帯電話機１０と自動販売機２０間における認証ファイルの伝送効率を上げるために、認証ファイルを圧縮してもよい。
【００４３】
（４）上記実施形態においては、携帯電話機１０と自動販売機２０とのデータの送受信には、ＩｒＤＡ方式による近距離無線通信を用いたが、これは一例に過ぎない。例えば、ブルートゥースを用いてもよいし、サイトスティック（登録商標）を用いてもよい。ここで、サイトスティックとは、携帯電話機１０に接続されることにより、携帯電話機１０にＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を入力することなく、携帯電話機１０を予めサイトスティックに登録されたサイトへ接続する装置である。例えば、電話番号送信プログラムを携帯電話機１０にダウンロードするためのサイトを登録してあるサイトスティックを用いれば、ユーザは、携帯電話機１０に電話番号送信プログラムをダウンロードし、当該プログラムを用いて電話番号を自動販売機２０に送信することができる。
【００４４】
（５）上記実施形態においては、自動販売機２０が認証ファイル作成処理、及び認証処理を行ったが、認証ファイル作成処理は別の装置で行ってもよい。
【００４５】
（６）上記実施形態においては、指紋センサ２０８は静電容量を利用して指紋パターンを読み取るものを用いたが、これに限定されず、例えば、光学的に指紋を読み取るものを用いてもよい。
【００４６】
（７）上記実施形態においては、自動販売機２０は、携帯電話機１０より送信されてきた電話番号と認証ファイルに含まれる電話番号が一致している場合に、指紋の照合を行ったが、電話番号が一致しているか否かを判断せずに指紋の照合を行ってもよい。
【００４７】
（８）上記実施形態においては、ユーザが認証ファイルを作成したり自動販売機２０で商品を購入するときに、表示部２０６に自動販売機２０や携帯電話機１０を操作するためのガイダンスが表示されるようにしたが、これに限定されず、例えば、自動販売機２０に音声出力用のスピーカを取り付けて、このマイクからガイダンスの音声を出力するようにしてもよい。また、ユーザが携帯電話機１０の電話番号の変更をした際に、認証ファイルに埋め込まれている電話番号を変更できる機能を自動販売機２０に設けてもよい。
また、自動販売機２０が、管理センタ５０に課金データを送信した後に、携帯電話機１０に領収証や商品購入の控えとなるデータを送信してもよい。
また、自動販売機２０が、管理センタ５０に課金データを送信する前に、管理センタ５０に携帯電話機１０の紛失の届け出がなされていないことを確信するデータを送信し、管理センタ５０より届け出がなされていないことを示すデータを受信してから、課金データを送信する仕組みとしてもよい。
また、上記実施形態においては、自動販売機２０が課金データを管理センタ５０に送信した後に、認証ファイルを消去したが、例えば、自動販売機２０が、販売部２０４に販売対象商品を商品取出口に送出するよう指示した後に、認証ファイルを消去してもよい。
【００４８】
（９）上記実施形態におけるネットワーク構成は、一例に過ぎない。例えば、自動販売機２０と管理システム５０と銀行システム６０とは、インターネットを介して接続されていてもよい。
【００４９】
（１０）本発明が適用可能な通信端末は、携帯電話機１０に限定されるものではなく、電話番号等の識別情報を有している通信端末であれば適用可能である。例えば、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ：登録商標）端末を用いてもよい。
【００５０】
【発明の効果】
以上説明したように、本発明によれば、ユーザの生体情報に対するセキュリティを確保しながら、信頼性の高いユーザ認証を行った上でサービスを提供するための仕組みを提供することができる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る自動サービス提供システムの構成を示すブロック図である。
【図２】同実施形態に係る携帯電話機のハードウェア構成を示すブロック図である。
【図３】同実施形態に係る自動販売機のハードウェア構成を示すブロック図である。
【図４】同実施形態に係る課金データベースサーバが記憶している内容を示す図である。
【図５】同実施形態に係る自動販売機が認証ファイルを作成する際の動作を説明するためのフローチャートである。
【図６】同実施形態に係る自動販売機が認証処理を行う際の動作を説明するためのフローチャートである。
【符号の説明】
１０……携帯電話機、１０１……無線通信部、１０１ａ……アンテナ、１０２……操作入力部、１０３……通話処理部、１０４……ＩｒＤＡ通信部、１０５……液晶表示部、１０６……記憶部、１０６１……ＲＯＭ、１０６２……ＲＡＭ、１０６３……不揮発性メモリ、１０６３ａ……スクラッチパッド、２０１……ＣＰＵ、２０２……ＲＯＭ、２０３……ＲＡＭ、２０４……販売部、２０５……無線通信部、２０６……表示部、２０７……操作部、２０８……指紋センサ、２０９……ハードディスク装置、２１０……ＩｒＤＡ通信部、３０……基地局、４０……移動パケット通信網、５０……管理センタ、５０ａ……課金データベース。
Claims (7)
- 通信装置のユーザの生体情報と該通信装置を識別するための装置識別情報とを含む認証ファイルを記憶するユーザ情報記憶手段と、
前記認証ファイルと前記装置識別情報とを送信する通信送信手段と
を備えた通信装置と、
前記認証ファイル及び前記装置識別情報を受信する認証受信手段と、
該通信装置のユーザの生体情報を入力するための認証入力手段と、
前記認証受信手段により受信された装置識別情報と、前記認証受信手段により受信された前記認証ファイルに含まれている装置識別情報とを比較する第１の比較手段と、
前記認証入力手段により入力された生体情報と前記認証受信手段により受信された前記認証ファイルに含まれている生体情報とを比較する第２の比較手段と、
前記第１の比較手段による比較結果と前記第２の比較手段による比較結果が共に「一致」の場合にのみ、該通信装置のユーザにサービスを提供し、前記認証受信手段により受信された前記認証ファイルを削除する制御手段と
を備えた認証装置と
を有するサービス提供システム。 - 前記装置識別情報を受信する作成受信手段と、
前記通信装置のユーザの生体情報を入力するための作成入力手段と、
前記作成入力手段により入力された生体情報に対して、前記作成受信手段により受信された装置識別情報を埋め込む電子透かし処理を行うことにより、前記認証ファイルを作成する作成手段と、
前記作成手段により作成された認証ファイルを送信する作成送信手段と
を備えた作成装置を更に有し、
前記通信装置は前記作成送信手段により送信された認証ファイルを受信する通信受信手段を更に備える
ことを特徴とする請求項１に記載のサービス提供システム。 - 前記作成装置は前記作成手段により作成された認証ファイルを暗号化する暗号化手段を更に備え、
前記作成送信手段により送信される認証ファイルは前記暗号化手段により暗号化された認証ファイルである
ことを特徴とする請求項２に記載のサービス提供システム。 - 前記生体情報は、前記ユーザの指紋、声紋、顔写真、署名、のうち少なくとも一つを利用した情報であることを特徴とする請求項１に記載のサービス提供システム。
- 自装置を識別するための装置識別情報を、該装置識別情報と通信装置のユーザの生体情報とを含む認証ファイルを作成し送信する作成装置へ送信する第１の送信手段と、
前記認証ファイルを受信し記憶するユーザ情報記憶手段と、
前記ユーザ情報記憶手段に記憶された認証ファイルと前記装置識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する第２の送信手段と
を有する通信装置。 - 自装置を識別するための装置識別情報を書き換え不能に記憶する第１の記憶手段と、
前記装置識別情報と自装置のユーザの生体情報とを含む認証ファイルを記憶する第２の記憶手段と、
前記認証ファイルと前記装置識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する送信手段と
を有する通信装置。 - 自装置を識別するための装置識別情報を書き換え不能に記憶する第１の記憶手段と、
前記装置識別情報と自装置のユーザの生体情報とを含む認証ファイルを記憶する第２の記憶手段と、
前記装置識別情報と前記認証ファイルと自プログラムを識別するためのプログラム識別情報とを、ユーザの生体情報を入力するための認証入力手段を備え、該認証入力手段により入力された生体情報と該認証ファイルと該装置識別情報とを用いて該ユーザの認証を行い、正当なユーザのみにサービスを提供し、前記認証ファイルを削除する認証装置へ送信する機能を自装置に実現させるためのプログラムと該プログラム識別情報とを受信し対応付けて記憶する第３の記憶手段と、
前記第３の記憶手段に記憶されたプログラムを実行する実行手段と、
前記第３の記憶手段に記憶されたプログラム識別情報の利用を、該プログラム識別情報に対応付けて前記第３の記憶手段に記憶されたプログラムが実行されることにより自装置に実現される機能のみに対して許可する制限手段と
を有する通信装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003112973A JP2004318598A (ja) | 2003-04-17 | 2003-04-17 | サービス提供システム及び通信装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003112973A JP2004318598A (ja) | 2003-04-17 | 2003-04-17 | サービス提供システム及び通信装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004318598A true JP2004318598A (ja) | 2004-11-11 |
Family
ID=33473044
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003112973A Pending JP2004318598A (ja) | 2003-04-17 | 2003-04-17 | サービス提供システム及び通信装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004318598A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007036562A (ja) * | 2005-07-26 | 2007-02-08 | Nec Corp | 電話番号の登録・認証システム，方法，認証サーバおよびプログラム |
| JP2008028922A (ja) * | 2006-07-25 | 2008-02-07 | Nippon Telegr & Teleph Corp <Ntt> | ネットワークシステムにおける認証方法、並びに認証装置、被認証装置 |
| WO2008047899A1 (fr) * | 2006-10-19 | 2008-04-24 | Softbank Bb Corp. | Système de gestion d'informations personnelles et procédé de gestion d'informations personnelles |
| JP2008108032A (ja) * | 2006-10-25 | 2008-05-08 | Toppan Printing Co Ltd | 認証システム及び認証方法 |
| JP2008527517A (ja) * | 2005-01-11 | 2008-07-24 | スイスコム・モバイル・アクチエンゲゼルシヤフト | オブジェクト又はサービスへのアクセス方法及びシステム |
| EP3012997A4 (en) * | 2013-06-17 | 2017-02-01 | Thinkat Co. Ltd. | Method and system for preventing information leakage based on telephone authentication |
| JP2020013203A (ja) * | 2018-07-13 | 2020-01-23 | 富士通フロンテック株式会社 | 生体認証システムおよび認証サーバ |
| JP7467735B1 (ja) | 2023-05-30 | 2024-04-15 | 株式会社ラック | 認証システムおよび認証方法 |
-
2003
- 2003-04-17 JP JP2003112973A patent/JP2004318598A/ja active Pending
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008527517A (ja) * | 2005-01-11 | 2008-07-24 | スイスコム・モバイル・アクチエンゲゼルシヤフト | オブジェクト又はサービスへのアクセス方法及びシステム |
| US8050448B2 (en) | 2005-01-11 | 2011-11-01 | Swisscom Ag | Mehtod and system for achieving access to an object or a service |
| JP2007036562A (ja) * | 2005-07-26 | 2007-02-08 | Nec Corp | 電話番号の登録・認証システム，方法，認証サーバおよびプログラム |
| JP4552797B2 (ja) * | 2005-07-26 | 2010-09-29 | 日本電気株式会社 | 電話番号の登録・認証システム，方法，認証サーバおよびプログラム |
| JP2008028922A (ja) * | 2006-07-25 | 2008-02-07 | Nippon Telegr & Teleph Corp <Ntt> | ネットワークシステムにおける認証方法、並びに認証装置、被認証装置 |
| WO2008047899A1 (fr) * | 2006-10-19 | 2008-04-24 | Softbank Bb Corp. | Système de gestion d'informations personnelles et procédé de gestion d'informations personnelles |
| JP2008102796A (ja) * | 2006-10-19 | 2008-05-01 | Softbank Bb Corp | 個人情報管理システム及び個人情報管理方法 |
| JP2008108032A (ja) * | 2006-10-25 | 2008-05-08 | Toppan Printing Co Ltd | 認証システム及び認証方法 |
| EP3012997A4 (en) * | 2013-06-17 | 2017-02-01 | Thinkat Co. Ltd. | Method and system for preventing information leakage based on telephone authentication |
| US9736161B2 (en) | 2013-06-17 | 2017-08-15 | Thinkat Co., Ltd. | Method and system for preventing information leakage based on telephone |
| JP2020013203A (ja) * | 2018-07-13 | 2020-01-23 | 富士通フロンテック株式会社 | 生体認証システムおよび認証サーバ |
| JP7467735B1 (ja) | 2023-05-30 | 2024-04-15 | 株式会社ラック | 認証システムおよび認証方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10210502B2 (en) | Methods and arrangements for device to device communication | |
| US11455616B2 (en) | Method, device and system for the transfer of data | |
| US20140244514A1 (en) | Methods and arrangements for smartphone payments and transactions | |
| US9830588B2 (en) | Methods and arrangements for smartphone payments | |
| US8788349B2 (en) | Mobile payment using picture messaging | |
| CN103282929B (zh) | 操作移动装置完成账户持有者的atm交易的方法及交易系统 | |
| JP4839516B2 (ja) | 認証システム及び認証方法 | |
| US20140258110A1 (en) | Methods and arrangements for smartphone payments and transactions | |
| EP2962262A2 (en) | Methods and arrangements for smartphone payments and transactions | |
| CN1672180A (zh) | 用于信用和借记卡交易的系统与方法 | |
| CN1623173A (zh) | 付款系统 | |
| JP2004140502A (ja) | 配信要求方法、配信方法、データの送信方法、データの処理方法、データの利用方法、データの入力方法、通信ネットワークシステム | |
| US7493284B2 (en) | Using visual images transferred from wireless computing device display screens | |
| KR20140145190A (ko) | 전자 거래 방법 | |
| US20170011402A1 (en) | Method and system for authentication and payment by using portable terminal | |
| JP2004030176A (ja) | 指紋決済システム、方法及びプログラム | |
| JP2007323249A (ja) | 決済システム | |
| JP2004318598A (ja) | サービス提供システム及び通信装置 | |
| JP2013073272A (ja) | ユーザ及び端末装置の認証方法、認証システム、認証申請用プログラム | |
| CN111311249A (zh) | 基于nfc标签实现的数据处理方法及其系统、标签收款终端 | |
| JP6488434B1 (ja) | 認証対象発行装置、認証対象発行システム、認証対象発行方法、及びプログラム | |
| JP7547290B2 (ja) | 情報処理装置、ユーザー端末、認証方法、被認証方法及びコンピュータープログラム | |
| TWI515673B (zh) | Mobile device payment system and method | |
| JP2004062511A (ja) | 認証処理機能付き携帯電話及びその認証システム | |
| JP2004355223A (ja) | 携帯端末を利用した本人照合システム及び方法、処理装置、照合サーバ、プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060830 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060905 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20061226 |