JP2005115800A - 個人認証方法及びそのシステム - Google Patents

Abstract

【課題】 生体情報が漏洩しても悪用されることのない個人認証システムを提供する。
【解決手段】 ＩＣカード利用者から生体情報を取得し、ＩＣカード１に格納された前半側の生体情報を読み出して送信する個人認証装置１１と、分割された利用者の生体情報のうち後半側の生体情報が格納されたデータベース２２を有し、個人認証装置１１からの前半側の生体情報が受信されたとき、この生体情報と関連する後半側の生体情報がデータベース２２に存在するか否かを検索し、存在するときはその後半側の生体情報を個人認証装置１１に送信するデータサーバ２１とを備え、個人認証装置１１は、後半側の生体情報が受信されたとき、ＩＣカード１から読み出した前半側の生体情報と結合して先に取得したＩＣカード利用者の生体情報と比較し、認証判定を行う。
【選択図】 図１

Description

本発明は、生体情報を用いてＩＣカード利用者を認証する個人認証方法及びそのシステムに関するものである。

従来の個人認証システムには、本人の生体情報が格納されたＩＣカードを用いたものと、利用者全員の生体情報が登録された認証サーバを用いたものとがある。前者の場合は、個人認証装置を備え、この個人認証装置によって、ＩＣカードに格納されている生体情報と、そのＩＣカード利用者の生体情報とが読み込まれて、それら二つの生体情報が照合されている。後者の場合は、前記の認証サーバの他に個人認証装置を備え、この個人認証装置によって読み込まれた生体情報が認証サーバに転送されて、登録されている利用者全員の生体情報と照合される。

しかしながら、前述した従来の個人認証システムでは、ＩＣカードや認証サーバに登録されている生体情報が漏洩した場合、その人の例えば指紋、顔、虹彩、音声等の何れかの完全な生体情報であるため、成り済ましに使用される危険性があった。また、悪意のある人間の生体情報とすりかえられる改竄の危険性もあった。

本発明は、かかる課題を解決するためになされたもので、生体情報が漏洩しても悪用されることのない個人認証方法及びそのシステムを提供することを目的とする。

本発明に係る個人認証方法は、利用者から取得した生体情報が分割されて、一方が電子カードに、もう一方がデータベースにそれぞれ格納されており、認証の際、電子カード利用者から生体情報を取得し、前記電子カードから一方の生体情報を読み出し、その後、この一方の生体情報と関連するもう一方の生体情報が前記データベースに存在するか否かを検索し、存在するときはそれらの生体情報を結合して先に取得した電子カード利用者の生体情報と比較し、認証判定を行う。

本発明の個人認証方法によれば、電子カードから読み出した一方の生体情報と関連するもう一方の生体情報がデータベースに存在するか否かを検索し、存在するときはそれらの生体情報を結合し、先に取得した電子カード利用者の生体情報と比較して認証判定を行うようにしたので、電子カード又はデータベースの一方から生体情報が漏洩したとしても、その生体情報は一部分であるため、成り済ましによる電子カードの不正な使用を防止でき、さらに、利用者の両方の生体情報が漏れたとしても、その生体情報の結合の仕方が分からなければ同様に成り済ましによる電子カードの使用を防止できる。また、電子カード或いはデータベースに登録されている正当な生体情報が不正な者によって改竄された場合でも、重複生体情報が無くなったり異なったするので、その電子カードによる認証が不可能になり、成り済ましや改竄によるリスクを抑えることができる。

実施の形態１．
以下、本発明の個人認証方法を適用した個人認証システムについて説明する。
図１は本発明の実施の形態１を示す個人認証システムの構成図、図２は認証に用いられる生体情報の説明図である。
実施の形態１における個人認証システムは、使用者の生体情報が格納されたメモリ２を有する例えばＩＣカード１と、生体情報取得装置１２、ＩＣカードリーダ１３、生体情報結合部１４及び生体情報比較部１５を備えた個人認証装置１１（下位装置）と、この個人認証装置１１に通信線３１を介して接続され、ＩＣカード１の各利用者の生体情報がそれぞれ格納されたデータベース２２及び生体情報検索部２３を有するデータサーバ２１（上位装置）とからなっている。

ＩＣカード１のメモリ２に格納された生体情報は、登録時に取得されたＩＣカード利用者の指紋や虹彩等の生体情報のうち前半側の生体情報であり、データサーバ２１のデータベース２２に格納されている生体情報は、ＩＣカード利用者の生体情報のうち後半側の生体情報であり、これらの生体情報には、相互に重複する重複生体情報がそれぞれ設けられている。例えば、図２（ａ）に示す生体情報を登録用とした場合、ほぼ中央部の生体情報「ＢＢ１５３８６７」を重複生体情報として前半側と後半側とに分割し（同図（ｂ）参照）、前半側の生体情報がＩＣカード１のメモリ２に、後半側の生体情報がデータサーバ２１のデータベース２２に格納されている（同図（ｃ）参照）。

前述した生体情報結合部１４は、ＩＣカードリーダ１３により読み込まれたＩＣカード１内の前半側の生体情報と生体情報検索部２３により検索された後半側の生体情報とを結合するもので、これらの生体情報を結合するときは、予め定められた重複部分（重複生体情報の存在する部分）が重なるようにする。生体情報比較部は、結合された生体情報と生体情報取得装置１２によって取得されたＩＣカード利用者の生体情報とを比較して認証判定を行う。認証失敗の場合は、その旨のメッセージをディスプレイ上（図示せず）に表示し、認証成功の場合は、前記と同様にその旨のメッセージを表示する。

データサーバ２１の生体情報検索部２３は、ＩＣカードリーダ１３により読み込まれた前半側の生体情報が通信線３１を介して受信されたとき、その生体情報に設けられた重複生体情報を検索キーとして、データベース２１に同一の重複生体情報を有する後半側の生体情報が存在するか否かを検索する。存在するときはその後半側の生体情報を個人認証装置１１に送信し、存在しないときはその旨を知らせる情報を個人認証装置１１に送信して前記のディスプレイ上に表示させる。

次に、実施の形態１の個人認証システムの動作を図３を用いて説明する。図３は実施の形態１に係る個人認証システムの動作を示すフローチャートである。
個人認証装置１１の生体情報取得装置１２がＩＣカード利用者の完全な生体情報を取得し（Ｓ１）、ＩＣカードリーダ１３が、セットされたＩＣカード１のメモリ２から前半側の生体情報を読み込むと、その前半側の生体情報が通信線３１を介してデータサーバ２１へ送信される（Ｓ２）。この時、データサーバ２１の生体情報検索部２３は、受信された前半側の生体情報を取り込んで、その生体情報に含まれる重複生体情報を検索キーとして、データベース２２に同じ重複生体情報を有する後半側の生体情報が格納されているかどうかを検索する（Ｓ３）。同じ重複生体情報を有する後半側の生体情報がデータベース２２にないときは、未登録のＩＣカード、或いはＩＣカード１やデータサーバ２１内の生体情報が改竄されていると判断して（Ｓ４、Ｓ５）、認証失敗を知らせる情報を個人認証装置１１に送信し、また、同じ重複生体情報を有する後半側の生体情報を確認したときは、その生体情報をデータベース２２から読み出して、個人認証装置１１に通信線３１を介して送信する（Ｓ４、Ｓ６）。

データサーバ２１から送信された後半側の生体情報が個人認証装置１１に受信されると、個人認証装置１１の生体情報結合部１４が、その生体情報を取り込んで、ＩＣカードリーダ１３により読み込まれたＩＣカード１内の前半側の生体情報と結合し（Ｓ７）、生体情報比較部１５に送出する。この結合は、前述したようにそれぞれの生体情報の重複生体情報を重ね合わせた状態となる。一方、生体情報比較部１５は、生体情報結合部１４により結合された生体情報が入ってくると、生体情報取得装置１２によって取得されたＩＣカード利用者の完全な生体情報と比較する（Ｓ８）。これらの生体情報が一致しないときは認証失敗と判断して（Ｓ９、Ｓ１１）、その旨のメッセージをディスプレイ上（図示せず）に表示し、結合された生体情報とＩＣカード利用者から取得した完全な生体情報とが一致するときは認証成功と判断して（Ｓ９、Ｓ１０）、その旨のメッセージをディスプレイ上に表示する。

以上のように実施の形態１によれば、ＩＣカード利用者の生体情報を重複生体情報を持たせて分割し、その内、前半側の生体情報をＩＣカード１に、後半側の生体情報をデータサーバ２１にそれぞれ登録するようにしたので、ＩＣカード１又はデータサーバ２１の一方から生体情報が漏洩したとしても、その生体情報は一部分であるため、成り済ましによるＩＣカード１の不正な使用を防止できる。さらに、利用者の両方の生体情報が漏れたとしても、その生体情報の結合の仕方が分からなければ同様に成り済ましによるＩＣカード１の使用を防止できる。

また、ＩＣカード１或いはデータサーバ２１に登録されている正当な生体情報が不正な者によって改竄された場合でも、重複生体情報が無くなったり異なったするので、そのＩＣカード１による認証が不可能になり、成り済ましや改竄によるリスクを抑えることができる。

また、データベース２２から後半側の生体情報を読み出す際、重複生体情報を検索キーとして用いるようにしたので、登録者毎にユーザＩＤを割り振る必要がなくなる。

実施の形態２．
前述した実施の形態１では、分割された生体情報の結合及び比較を個人認証装置で行うようにしたが、本実施の形態２は、図４に示すようにデータサーバに代えて認証サーバを用意し、このサーバにて前記の生体情報の結合と比較を行うようにしたものであり、以下、この図４を用いて説明する。
図４は本発明の実施の形態２を示す個人認証システムの構成図である。なお、図１で説明した実施の形態１と同一又は相当部分には同じ符号を付し説明を省略する。

実施の形態２の個人認証システムは、ＩＣカード利用者の前半側の生体情報がメモリ２に格納されたＩＣカード１と、生体情報取得装置１２及びＩＣカードリーダ１３を備えた個人認証装置４１（下位装置））と、生体情報結合部１４、生体情報比較部１５、ＩＣカード１の各利用者の後半側の生体情報がそれぞれ格納されたデータベース２２及び生体情報検索部２３を有する認証サーバ５１（上位装置）とからなっている。前記の個人認証装置４１と認証サーバ５１は、実施の形態１と同様に通信線３１を通じて相互に接続されている。

次に、実施の形態２の個人認証システムの動作を図５を用いて説明する。図５は実施の形態２に係る個人認証システムの動作を示すフローチャートである。
個人認証装置４１の生体情報取得装置１２がＩＣカード利用者の完全な生体情報を取得し（Ｓ２１）、ＩＣカードリーダ１３が、セットされたＩＣカード１のメモリ２から前半側の生体情報を読み込むと、取得された完全な生体情報と前半側の生体情報とが通信線３１を介して認証サーバ５１へ送信される（Ｓ２２）。この時、認証サーバ５１の生体情報検索部２３は、受信された前半側の生体情報を取り込んで、その生体情報に含まれる重複生体情報を検索キーとして、データベース２２に同じ重複生体情報を有する後半側の生体情報が格納されているかどうかを検索する（Ｓ２３）。同じ重複生体情報を有する後半側の生体情報がデータベース２２にないときは、実施の形態１と同様に、認証失敗を知らせる情報を個人認証装置４１に送信する（Ｓ２４、Ｓ２５）。また、同じ重複生体情報を有する後半側の生体情報を確認したときは、その生体情報を生体情報結合部１４に送出する。

この生体情報結合部１４は、後半側の生体情報が入力されると、先に受信された前半側の生体情報と結合し（Ｓ２４、Ｓ２６）、生体情報比較部１５に送出する。この結合は、前述したようにそれぞれの生体情報の重複生体情報を重ね合わせた状態となる。一方、生体情報比較部１５は、生体情報結合部１４により結合された生体情報が入ってくると、先に受信された生体情報取得装置１２からのＩＣカード利用者の完全な生体情報と比較する（Ｓ２７）。これらの生体情報が一致しないときは認証失敗と判断して（Ｓ２８、Ｓ３０）、その旨のメッセージをディスプレイ上（図示せず）に表示し、結合された生体情報とＩＣカード利用者から取得した完全な生体情報とが一致するときは認証成功と判断して（Ｓ２８、Ｓ２９）、その旨のメッセージをディスプレイ上に表示する。

以上のように実施の形態２によれば、ＩＣカード利用者の生体情報を重複生体情報を持たせて分割し、その内、前半側の生体情報をＩＣカード１に、後半側の生体情報を認証サーバ５１にそれぞれ登録するようにしたので、ＩＣカード１又は認証サーバ５１の一方から生体情報が漏洩したとしても、その生体情報は一部分であるため、成り済ましによるＩＣカード１の不正な使用を防止できる。さらに、利用者の両方の生体情報が漏れたとしても、その生体情報の結合の仕方が分からなければ同様に成り済ましによるＩＣカード１の使用を防止できる。

また、ＩＣカード１或いは認証サーバ５１に登録されている正当な生体情報が不正な者によって改竄された場合でも、重複生体情報が無くなったり異なったするので、そのＩＣカード１による認証が不可能になり、成り済ましや改竄によるリスクを抑えることができる。

また、認証サーバ５１のデータベース２２から後半側の生体情報を読み出す際、重複生体情報を検索キーとして用いるようにしたので、登録者毎にユーザＩＤを割り振る必要がなくなる。

なお、前述した各実施の形態では、ＩＣカード利用者の生体情報のうち、前半側の生体情報をＩＣカード１に、後半側の生体情報をデータサーバ２１或いは認証サーバ５１にそれぞれ格納したことを述べたが、ＩＣカード１に後半側の生体情報を、データサーバ２１或いは認証サーバ５１に前半側の生体情報を格納するようにしてもよい。また、ＩＣカード利用者の生体情報のほぼ中央部を重複生体情報としたが、これに限定されることなく何れの位置でもよい。さらに、電子カードの一例としてＩＣカードを用いたことを述べたが、メモリのみが内蔵されたメモリカードであってもよい。

本発明の実施の形態１を示す個人認証システムの構成図である。 認証に用いられる生体情報の説明図である。 実施の形態１に係る個人認証システムの動作を示すフローチャートである。 本発明の実施の形態２を示す個人認証システムの構成図である。 実施の形態２に係る個人認証システムの動作を示すフローチャートである。

符号の説明

１ ＩＣカード、２ メモリ、１１，４１ 個人認証装置、１２ 生体情報取得装置、
１３ ＩＣカードリーダ、１４ 生体情報結合部、１５ 生体情報比較部、２１ データサーバ、２２ データベース、２３ 生体情報検索部、３１ 通信線、５１ 認証サーバ。

Claims (5)

1. 利用者から取得した生体情報が分割されて、一方が電子カードに、もう一方がデータベースにそれぞれ格納されており、認証の際、電子カード利用者から生体情報を取得し、前記電子カードから一方の生体情報を読み出し、その後、この一方の生体情報と関連するもう一方の生体情報が前記データベースに存在するか否かを検索し、存在するときはそれらの生体情報を結合して先に取得した電子カード利用者の生体情報と比較し、認証判定を行うことを特徴とする個人認証方法。
2. 前記電子カードに格納された一方の生体情報と前記データベースに格納されたもう一方の生体情報に、相互に重複する重複生体情報がそれぞれ設けられており、前記電子カードから読み出した一方の生体情報と関連するもう一方の生体情報を前記データベースから検索するとき、前記の重複生体情報を検索キーとすることを特徴とする請求項１記載の個人認証方法。
3. 分割された利用者の生体情報のうち一方の生体情報が格納された電子カードと、
   電子カード利用者から生体情報を取得し、前記電子カードに格納された一方の生体情報を読み出して送信する下位装置と、
   分割された利用者の生体情報のうちもう一方の生体情報が格納されたデータベースを有し、前記下位装置からの一方の生体情報が受信されたとき、この一方の生体情報と関連するもう一方の生体情報が前記データベースに存在するか否かを検索し、存在するときはそのもう一方の生体情報を前記下位装置に送信する上位装置とを備え、
   前記下位装置は、もう一方の生体情報が受信されたとき、前記電子カードから読み出した一方の生体情報と結合して先に取得した電子カード利用者の生体情報と比較し、認証判定を行うことを特徴とする個人認証システム。
4. 分割された利用者の生体情報のうち一方の生体情報が格納された電子カードと、
   電子カード利用者から生体情報を取得し、前記電子カードに格納された一方の生体情報を読み出して、電子カード利用者の生体情報と共に送信する下位装置と、
   分割された利用者の生体情報のうちもう一方の生体情報が格納されたデータベースを有し、前記下位装置からの一方の生体情報と電子カード利用者の生体情報とが受信されたとき、その一方の生体情報と関連するもう一方の生体情報が前記データベースに存在するか否かを検索し、存在するときはそれらの生体情報を結合して先に受信した電子カード利用者の生体情報と比較し、認証判定を行う上位装置と
   を備えたことを特徴とする個人認証システム。
5. 前記電子カードに格納された一方の生体情報と前記データベースに格納されたもう一方の生体情報に、相互に重複する重複生体情報がそれぞれ設けられており、前記上位装置は、前記下位装置からの一方の生体情報が受信されたとき、この一方の生体情報に含まれている重複生体情報を検索キーとして、前記データベースに同じ重複生体情報を有するもう一方の生体情報が存在するか否かを検索することを特徴とする請求項３又は４記載の個人認証システム。
   

Images