JP2005149232A - 認証用データ提供方法、ユーザ認証方法、認証用データ提供装置、ユーザ認証装置並びに携帯通信端末 - Google Patents

Abstract

【課題】 各ユーザによるバイオメトリック認証用データの登録、格納を可能とし、この認証用データのみを用いた認証を可能とする。
【解決手段】 ユーザは、携帯電話機１０から登録センタ３０に、ＰＳドメイン２３を通じて個人情報を送り、ＣＳドメイン２４を通じて音声（ユーザの声）を送る。登録センタは、ユーザの声を加工して音声データを生成し、ユーザの個人情報と結合して、携帯電話機に送り返すとともに、処理に使用したすべての音声データを削除する。認証時には、例えば、携帯電話機からユーザ認証装置（自動販売機８０）に対して、上記の結合データを送信するとともに、ユーザ認証装置に付設されたマイクロホンに対してユーザの声を入力する。ユーザ認証装置は、個人情報の検証及び音声データと直接入力された声に係るデータとの比較を行い、ユーザに商品を販売するか否かを決定するとともに、認証に利用した音声データを削除する。
【選択図】 図１

Description

本発明は、バイオメトリック認証技術（身体的特徴又は行動的特徴を利用して個人認証を行う技術）を利用した認証用データ提供方法、ユーザ認証方法、認証用データ提供装置、ユーザ認証装置並びに携帯通信端末に関する。

従来より、各個人を認証するための方法としてバイオメトリック認証技術を利用した方法が知られている。バイオメトリック認証とは、指紋、声紋、虹彩、手首の血管パターンなどの身体的特徴や、サインの書き方などの行動的特徴など、各個人にユニークな特徴を検証することによって、各個人の認証を行うものである。また、バイオメトリック認証は、従来のパスワード照合によるユーザ認証とは異なり、パスワードの盗取によるユーザ偽装などは起こらず、より精度の高いセキュリティシステムを構築する上で注目されている。なお、本明細書では、バイオメトリック認証に用いられる身体的特徴又は行動的特徴を示すデータをバイオメトリック認証用データ、又は、単に、認証用データと呼ぶ。

バイオメトリック認証は、ユーザ認証が必要な幅広い分野で利用可能である。例えば、下記の特許文献１には、バイオメトリック認証を利用して商品の販売の可否を決定する自動販売機が開示されている。この自動販売機は、顧客から指紋や音声などのバイオメトリック認証用データを受けて、そのバイオメトリック認証用データを管理サーバに伝送し、管理サーバが、あらかじめバイオメトリック認証用データや顧客情報が登録されている顧客データベースを参照して、その顧客に商品を販売することが可能か否かを決定して、自動販売機に対して、販売可否の結果を送信するものである。

また、下記の特許文献２には、各健康保健組合や市区町村などで発行されるＩＣカード健康保険証に、あらかじめ健康保険証番号、生年月日、住所と指紋（バイオメトリック認証用データ）などを登録しておき、タバコや酒類などを購入する利用者は、最初にＩＣ
カード保険証を自動販売機に読み込ませ、その後、本人確認の為に指紋を自動販売機の指紋入力部より読み込ませて、ＩＣカード保険証の正当な持ち主であることを確認するとともに、生年月日により成人であるか否かを判定することによって、タバコやアルコール類の自動販売機で、購入者が未成年者か否かを確認することを可能とする自動販売システム及び自動販売方法が開示されている。

また、下記の特許文献３には、端末装置と情報処理サーバ装置とが物理的に異なる伝送路（例えば、パケット網と電話網）によって接続可能な構成において、ユーザが端末装置から情報処理サーバ装置にアクセスする際に、一方の伝送路を介してバイオメトリック認証を行い、他方の伝送路を介してユーザＩＤ／パスワード認証を行うことによって、より高いセキュリティレベルを実現するユーザ認証システムが開示されている。
特開２００３−８５６２４号公報（図４、段落００３７〜００４４） 特開２００３−６７２０号公報（図１、図３、段落００２０〜００３４） 特開２００３−１９８５３７号公報（図９、段落００３５〜００３８）

しかしながら、特許文献１に開示されている技術では、自動販売機と管理サーバとを接続する通信網が必要となり、こうした設備を確立するためには、大規模な工事や多額の費用が必要となる。また、管理サーバにはバイオメトリック認証に必要なバイオメトリック認証用データが格納されており、さらに、バイオメトリック認証時には自動販売機と管理サーバとの間の通信網上において、バイオメトリック認証用データが伝送されるので、バイオメトリック認証用データは、盗取又は漏洩の危険にさらされており、必ずしも安全性の高いシステムとは言い難い。

また、特許文献２に開示されている技術では、各健康保健組合や市区町村などで各ユーザに配布するためのＩＣカードを生成する必要があるため、そのＩＣカードに格納すべき各ユーザのバイオメトリック認証用データは、例えば、各健康保健組合や市区町村などの管理サーバによって管理されることとなる。この管理サーバが何らかの攻撃を受けたり、管理サーバのオペレータが不正な操作を行ったりすることも考えられ、上記特許文献１に開示されている技術と同様に、バイオメトリック認証用データは盗取又は漏洩の危険にさらされており、必ずしも安全性の高いシステムとは言い難い。

また、特許文献３に開示されている技術は、例えば、所定のネットワークにアクセスするためのシステムであり、この特許文献３に開示されているシステムにおいても同様に、認証情報は、所定の管理サーバによって管理されている。したがって、上記特許文献１及び２に開示されている技術と同様に、この管理サーバからバイオメトリック認証用データが盗取されたり漏洩したりするおそれがある。また、例えば、この管理サーバに格納されているバイオメトリック認証用データを利用して、他の装置においてバイオメトリック認証を実現しようとした場合には、管理サーバと他の装置との間の通信によって、バイオメトリック認証用データの伝送を行う必要がある。

本発明は、上記問題点に鑑み、各ユーザが、バイオメトリック認証に利用される認証用データを自らの携帯通信端末を用いて登録することができ、さらに、各ユーザが、認証用データの登録に用いた携帯通信端末によって自らの認証用データを管理して、その他の装置における認証用データの格納や、通信網による認証用データの伝送を行うことなく、各ユーザの携帯通信端末に格納された認証用データを利用してバイオメトリック認証が行える認証用データ提供方法、ユーザ認証方法、認証用データ提供装置、ユーザ認証装置並びに携帯通信端末を提供することを目的とする。

上記目的を達成するため、本発明の認証データ提供方法は、携帯通信端末に対して、前記携帯通信端末のユーザに係る認証用データを提供する認証用データ提供装置における認証用データ提供方法であって、
前記携帯通信端末から、前記ユーザの個人情報を含む第１のデータと、前記ユーザのバイオメトリックデータを含む第２のデータとを、それぞれ異なるネットワークを経由して受信するステップと、
前記携帯通信端末から受信した前記第２のデータを加工して、バイオメトリック認証用データを生成するステップと、
前記携帯通信端末に対して、前記バイオメトリック認証用データを配信するとともに、前記第２のデータ及び前記バイオメトリック認証用データを残さないように、前記第２のデータ及び前記バイオメトリック認証用データを削除するステップとを、
有している。
これにより、各ユーザが、バイオメトリック認証に利用される認証用データを自らの携帯通信端末を用いて登録することができ、さらに、各ユーザが、認証用データの登録に用いた携帯通信端末によって自らの認証用データを管理して、認証データ提供装置を始めとしたその他の装置に認証用データを残さないようにすることが可能となる。

さらに、本発明の認証用データ提供方法は、前記携帯通信端末に対して、前記バイオメトリック認証用データと共に、前記第１のデータに基づく付加情報を送信するようにしている。
これにより、携帯通信端末内に認証用データと共に付加情報が格納され、例えば、認証用データを用いた認証の際に、この付加情報も利用することが可能となる。

さらに、本発明の認証用データ提供方法は、前記付加情報が、所定の認証機関によって発行される認証機関発行データであるようにしている。
これにより、認証用データが所定の認証機関からの承認を受けたものであることが明らかとなる。

さらに、本発明の認証用データ提供方法は、前記付加情報が、前記ユーザの個人情報を含むものであるようにしている。
これにより、携帯通信端末内に認証用データと共にユーザの年齢、性別などを示す個人情報が格納され、例えば、認証用データを用いた認証の際に、この個人情報による認証を同時に行うことが可能となる。

さらに、本発明の認証用データ提供方法は、前記バイオメトリック認証用データと前記付加情報とを結合して１つの結合データを生成し、前記携帯通信端末に対して前記バイオメトリック認証用データ及び前記付加情報を送信する際に、前記結合データを送信するようにしている。
これにより、認証用データと付加情報とを同時に伝送することが可能となり、また、携帯通信端末内における認証用データ及び付加情報の管理も容易となる。

さらに、本発明の認証用データ提供方法は、前記バイオメトリックデータが前記ユーザの声に係る音声データであり、回線交換方式のネットワークを通じて、前記携帯通信端末から前記バイオメトリックデータを含む前記第２のデータを受信するようにしている。
これにより、ユーザは、電話回線網などを通じて、自分の声を認証データ提供サーバに送ることが可能となり、自分の声を認証に利用するための認証用データを取得することが可能となる。

また、本発明のユーザ認証方法は、携帯通信端末のユーザの認証を行うユーザ認証装置におけるユーザ認証方法であって、
所定の認証用データ提供装置から受信したデータであって、前記ユーザのバイオメトリックデータを含むバイオメトリック認証用データを格納している前記携帯通信端末から、前記バイオメトリック認証用データを受信するステップと、
所定のバイオメトリックデータ取得手段を通じて、前記ユーザから直接バイオメトリックデータを取得するステップと、
前記バイオメトリック認証用データに含まれるバイオメトリックデータと、前記ユーザから直接取得したバイオメトリックデータとを比較するステップと、
前記バイオメトリックデータの比較結果に基づいて、所定の動作を行うか否かを決定するステップと、
前記バイオメトリック認証用データ及び前記バイオメトリックデータを残さないように、前記バイオメトリック認証用データ及び前記バイオメトリックデータを削除するステップとを、
有している。
これにより、ユーザ認証装置は、携帯情報端末によって格納されている認証用データを受信して、他の認証用通信装置との間で通信を行うことなく、バイオメトリック認証によって、そのユーザの認証を行うことが可能となり、また、バイオメトリック認証に係るデータをユーザ認証装置内に残さないようにすることが可能となる。

また、本発明のユーザ認証方法は、携帯通信端末のユーザの認証を行うユーザ認証装置におけるユーザ認証方法であって、
所定の認証用データ提供装置から受信したデータであって、前記ユーザのバイオメトリックデータを含むバイオメトリック認証用データと付加情報とが結合された結合データを格納している前記携帯通信端末から、前記結合データを受信するステップと、
前記結合データに含まれている前記バイオメトリック認証用データと前記付加情報とを分離するステップと、
前記結合データから分離された前記付加情報に基づいて、前記ユーザの属性を判断するステップと、
所定のバイオメトリックデータ取得手段を通じて、前記ユーザから直接バイオメトリックデータを取得するステップと、
前記結合データから分離された前記バイオメトリック認証用データに含まれるバイオメトリックデータと、前記ユーザから直接取得したバイオメトリックデータとを比較するステップと、
前記付加情報による判断結果及び前記バイオメトリックデータの比較結果の両方に基づいて、所定の動作を行うか否かを決定するステップと、
前記結合データ、前記バイオメトリック認証用データ、前記バイオメトリックデータを残さないように、前記結合データ、前記バイオメトリック認証用データ、前記バイオメトリックデータのすべてを削除するステップとを、
有している。
これにより、ユーザ認証装置は、携帯情報端末によって格納されている認証用データ及び付加情報を受信して、他の認証用通信装置との間で通信を行うことなく、付加情報の検証とバイオメトリック認証によって、そのユーザの認証を行うことが可能となり、また、バイオメトリック認証に係るデータをユーザ認証装置内に残さないようにすることが可能となる。

さらに、本発明のユーザ認証方法は、前記付加情報が、所定の認証機関によって発行される認証機関発行データであるようにしている。
これにより、認証用データが所定の認証機関からの承認を受けたものであることが明らかとなる。

さらに、本発明のユーザ認証方法は、前記付加情報が、前記ユーザの個人情報を含むものであるようにしている。
これにより、例えば、ユーザ認証装置は、認証用データを用いた認証の際に、この個人情報による認証を同時に行うことが可能となる。

また、本発明の認証用データ提供装置は、携帯通信端末に対して、前記携帯通信端末のユーザに係る認証用データを提供する認証用データ提供装置であって、
第１のネットワークと接続し、前記携帯通信端末から前記ユーザの個人情報を含む第１のデータを受信する第１の通信手段と、
前記第１のネットワークとは異なる第２のネットワークと接続し、前記携帯通信端末から前記ユーザのバイオメトリックデータを含む第２のデータを受信する第２の通信手段と、
前記携帯通信端末から受信した前記第２のデータを加工して、バイオメトリック認証用データを生成するバイオメトリック認証用データ加工手段と、
前記第２のデータ及び前記バイオメトリック認証用データを削除するデータ削除手段とを、
有し、前記第１及び第２のネットワークのいずれか一方を通じて、前記携帯通信端末に対して前記バイオメトリック認証用データを配信するとともに、前記第２のデータ及び前記バイオメトリック認証用データを残さないように、前記データ削除手段によって、前記第２のデータ及び前記バイオメトリック認証用データを削除するよう構成されている。
この構成により、各ユーザが、バイオメトリック認証に利用される認証用データを自らの携帯通信端末を用いて登録することができ、さらに、各ユーザが、認証用データの登録に用いた携帯通信端末によって自らの認証用データを管理して、認証データ提供装置を始めとしたその他の装置に認証用データを残さないようにすることが可能となる。

さらに、本発明の認証用データ提供装置は、前記携帯通信端末に対して、前記バイオメトリック認証用データと共に、前記第１のデータに基づく付加情報を送信するよう構成されている。
この構成により、携帯通信端末内に認証用データと共に付加情報が格納され、例えば、認証用データを用いた認証の際に、この付加情報も利用することが可能となる。

さらに、本発明の認証用データ提供装置は、前記付加情報が、所定の認証機関によって発行される認証機関発行データであるようにしている。
この構成により、認証用データが所定の認証機関からの承認を受けたものであることが明らかとなる。

さらに、本発明の認証用データ提供装置は、前記付加情報が、前記ユーザの個人情報を含むものであるようにしている。
この構成により、携帯通信端末内に認証用データと共にユーザの年齢、性別などを示す個人情報が格納され、例えば、認証用データを用いた認証の際に、この個人情報による認証を同時に行うことが可能となる。

さらに、本発明の認証用データ提供装置は、前記バイオメトリック認証用データと前記付加情報とを結合して、１つの結合データを生成するデータ結合手段を有し、前記携帯通信端末に対して前記バイオメトリック認証用データ及び前記付加情報を送信する際に、前記結合データを送信するよう構成されている。
この構成により、認証用データと付加情報とを同時に伝送することが可能となり、また、携帯通信端末内における認証用データ及び付加情報の管理も容易となる。

さらに、本発明の認証用データ提供装置は、前記バイオメトリックデータが前記ユーザの声に係る音声データであり、回線交換方式のネットワークを通じて、前記携帯通信端末から前記バイオメトリックデータを含む前記第２のデータを受信するよう構成されている。
この構成により、ユーザは、電話回線網などを通じて、自分の声を認証データ提供サーバに送ることが可能となり、自分の声を認証に利用するための認証用データを取得することが可能となる。

また、本発明のユーザ認証装置は、携帯通信端末のユーザの認証を行うユーザ認証装置であって、
所定の認証用データ提供装置から受信したデータであって、前記ユーザのバイオメトリックデータを含むバイオメトリック認証用データを格納している前記携帯通信端末から、前記バイオメトリック認証用データを受信する受信手段と、
前記ユーザから直接バイオメトリックデータを取得するバイオメトリックデータ取得手段と、
前記バイオメトリック認証用データに含まれるバイオメトリックデータと、前記ユーザから直接取得したバイオメトリックデータとを比較する比較照合手段と、
前記バイオメトリックデータの比較結果に基づいて、所定の動作を行うか否かを決定する動作制御手段と、
前記バイオメトリック認証用データ及び前記バイオメトリックデータを残さないように、前記バイオメトリック認証用データ及び前記バイオメトリックデータを削除するデータ削除手段とを、
有している。
この構成により、ユーザ認証装置は、携帯情報端末によって格納されている認証用データを受信して、他の認証用通信装置との間で通信を行うことなく、バイオメトリック認証によって、そのユーザの認証を行うことが可能となり、また、バイオメトリック認証に係るデータをユーザ認証装置内に残さないようにすることが可能となる。

また、本発明のユーザ認証装置は、携帯通信端末のユーザの認証を行うユーザ認証装置であって、
所定の認証用データ提供装置から受信したデータであって、前記ユーザのバイオメトリックデータを含むバイオメトリック認証用データと付加情報とが結合された結合データを格納している前記携帯通信端末から、前記結合データを受信する受信手段と、
前記結合データに含まれている前記バイオメトリック認証用データと前記付加情報とを分離する結合データ分離手段と、
前記結合データ分離手段によって分離された前記付加情報に基づいて、前記ユーザの属性を判断するユーザ検証手段と、
前記ユーザから直接バイオメトリックデータを取得するバイオメトリックデータ取得手段と、
前記結合データ分離手段によって分離された前記バイオメトリック認証用データに含まれるバイオメトリックデータと、前記ユーザから直接取得したバイオメトリックデータとを比較する比較照合手段と、
前記ユーザ検証手段による前記付加情報に基づく判断結果及び前記比較照合手段による前記バイオメトリックデータの比較結果の両方に基づいて、所定の動作を行うか否かを決定する動作制御手段と、
前記結合データ、前記バイオメトリック認証用データ、前記バイオメトリックデータを残さないように、前記結合データ、前記バイオメトリック認証用データ、前記バイオメトリックデータのすべてを削除するデータ削除手段とを、
有している。
この構成により、ユーザ認証装置は、携帯情報端末によって格納されている認証用データ及び付加情報を受信して、他の認証用通信装置との間で通信を行うことなく、付加情報の検証とバイオメトリック認証によって、そのユーザの認証を行うことが可能となり、また、バイオメトリック認証に係るデータをユーザ認証装置内に残さないようにすることが可能となる。

さらに、本発明のユーザ認証装置は、前記付加情報が、所定の認証機関によって発行される認証機関発行データであるようにしている。
この構成により、認証用データが所定の認証機関からの承認を受けたものであることが明らかとなる。

さらに、本発明のユーザ認証装置は、前記付加情報が、前記ユーザの個人情報を含むものであるようにしている。
この構成により、例えば、ユーザ認証装置は、認証用データを用いた認証の際に、この個人情報による認証を同時に行うことが可能となる。

また、本発明の携帯通信端末は、ユーザの認証の際に用いられる携帯通信端末であって、
前記ユーザがバイオメトリックデータを入力するためのバイオメトリックデータ入力手段と、
第１のネットワークと接続し、前記ユーザの個人情報を含む第１のデータを所定の認証データ提供装置に送信する第１の通信手段と、
前記第１のネットワークとは異なる第２のネットワークと接続し、前記ユーザのバイオメトリックデータを含む第２のデータを前記所定の認証データ提供装置に送信する第２の通信手段と、
前記第１及び第２のデータに基づいて前記所定の認証データ提供装置において生成されて、前記第１及び第２の通信手段のいずれか一方を通じて提供されるバイオメトリック認証用データを格納するバイオメトリック認証用データ格納手段と、
前記所定のユーザ認証装置に対して、前記バイオメトリック認証用データ格納手段に格納されている前記バイオメトリック認証用データを送信するバイオメトリック認証用データ送信手段とを、
有している。
この構成により、各ユーザが、バイオメトリック認証に利用される認証用データを自らの携帯通信端末を用いて登録することができ、さらに、各ユーザが、認証用データの登録に用いた携帯通信端末によって自らの認証用データを管理し、各ユーザの携帯通信端末に格納された認証用データを利用したバイオメトリック認証が可能となる。

本発明は、携帯通信端末から、ユーザの個人情報を含む第１のデータと、ユーザのバイオメトリックデータを含む第２のデータとを、それぞれ異なるネットワークを経由して受信し、第２のデータを加工してバイオメトリック認証用データを生成し、携帯通信端末に対して、バイオメトリック認証用データを配信するとともに、第２のデータ及びバイオメトリック認証用データを残さないように、これらすべてを削除するので、各ユーザが、バイオメトリック認証に利用される認証用データを自らの携帯通信端末を用いて登録することができ、さらに、各ユーザが、認証用データの登録に用いた携帯通信端末によって自らの認証用データを管理して、認証データ提供装置を始めとしたその他の装置に認証用データを残さないようにすることが可能となる。

また、本発明は、ユーザ認証装置が、ユーザのバイオメトリックデータを含むバイオメトリック認証用データを携帯情報端末から受信する一方、所定のバイオメトリックデータ取得手段を通じて、ユーザから直接バイオメトリックデータを取得し、バイオメトリック認証用データに含まれるバイオメトリックデータと、ユーザから直接取得したバイオメトリックデータとを比較して、その比較結果に基づいて、所定の動作を行うか否かを決定し、さらに、バイオメトリック認証用データ及びバイオメトリックデータを残さないように、これらすべてを削除するので、ユーザ認証装置は、携帯情報端末によって格納されている認証用データを受信して、他の認証用通信装置との間で通信を行うことなく、バイオメトリック認証によって、そのユーザの認証を行うことが可能となり、また、バイオメトリック認証に係るデータをユーザ認証装置内に残さないようにすることが可能となる。

また、本発明は、ユーザ認証装置が、ユーザのバイオメトリックデータを含むバイオメトリック認証用データと付加情報とが結合された結合データを受信し、結合データに含まれているバイオメトリック認証用データと付加情報とを分離し、結合データから分離された付加情報に基づいて、ユーザの属性を判断する一方、所定のバイオメトリックデータ取得手段を通じて、ユーザから直接バイオメトリックデータを取得し、結合データから分離されたバイオメトリック認証用データに含まれるバイオメトリックデータと、ユーザから直接取得したバイオメトリックデータとを比較して、付加情報による判断結果及び前記バイオメトリックデータの比較結果の両方に基づいて、所定の動作を行うか否かを決定し、さらに、結合データ、バイオメトリック認証用データ、バイオメトリックデータを残さないように、これらすべてを削除するので、ユーザ認証装置は、携帯情報端末によって格納されている認証用データ及び付加情報を受信して、他の認証用通信装置との間で通信を行うことなく、付加情報の検証とバイオメトリック認証によって、そのユーザの認証を行うことが可能となり、また、バイオメトリック認証に係るデータをユーザ認証装置内に残さないようにすることが可能となる。

また、本発明は、携帯通信端末が、ユーザがバイオメトリックデータを入力するためのバイオメトリックデータ入力手段と、第１のネットワークと接続し、ユーザの個人情報を含む第１のデータを所定の認証データ提供装置に送信する第１の通信手段と、第１のネットワークとは異なる第２のネットワークと接続し、ユーザのバイオメトリックデータを含む第２のデータを所定の認証データ提供装置に送信する第２の通信手段と、第１及び第２のデータに基づいて所定の認証データ提供装置において生成され、提供されるバイオメトリック認証用データを格納するバイオメトリック認証用データ格納手段と、所定のユーザ認証装置に対して、バイオメトリック認証用データ格納手段に格納されているバイオメトリック認証用データを送信するバイオメトリック認証用データ送信手段とを有しているので、各ユーザが、バイオメトリック認証に利用される認証用データを自らの携帯通信端末を用いて登録することができ、さらに、各ユーザが、認証用データの登録に用いた携帯通信端末によって自らの認証用データを管理し、各ユーザの携帯通信端末に格納された認証用データを利用したバイオメトリック認証が可能となる。

以下、図面を参照しながら、本発明の実施の形態について説明する。図１は、本発明の実施の形態におけるシステム全体を示す模式図である。図１に図示されている携帯電話機（携帯通信端末）１０は、例えば、国際標準規格ＩＭＴ−２０００に認定されたＷ−ＣＤＭＡ（Wideband Code Division Multiple Access：広帯域符号分割多重アクセス）方式による通信が可能なものである。携帯電話機１０は、無線通信を介して基地局（ＢＳ：Base Station）／無線ネットワークコントローラ（ＲＮＣ：Radio Network Controller）２１と接続し、さらに、コアネットワーク（ＣＮ：Core Network）２２を介して、登録センタ３０と通信を行うことができる。

コアネットワーク２２内のパケット交換機能（ＰＳ（Packet Switched）ドメイン）２３及び回線交換機能（ＣＳ（Circuit Switched）ドメイン）２４は、それぞれパケットデータ及び音声データを別々に処理するために定義されているものである。また、登録センタ３０は、ＩＤデータ処理サーバ４０及び音声データ処理サーバ６０を有しており、ＩＤデータ処理サーバ４０はコアネットワーク２２のＰＳドメイン２３とパケットデータの送受信を行い、音声データ処理サーバ６０はコアネットワーク２２のＣＳドメイン２４と音声データの送受信を行う。したがって、このシステムでは、携帯電話機１０と登録センタ３０との間では、デジタルデータの通信を行うパケット網と、音声データの通信を行う電話回線網とが別々に規定されており、携帯電話機１０は、デジタルデータ通信及び音声データ通信の両方を同時に行うことが可能である。

なお、図１に示すコアネットワーク２２は、パケット交換機能と回線交換機能とが別々に定義されることを模式的に表すためのものであって、例えば、ＡＴＭ（Asynchronous Transfer Mode）伝送方式や、その拡張であるＡＡＬ（ＡＴＭ Adaptation Layer）type 2伝送方式などにより、パケットデータ及び音声データを同一の物理回線で伝送し、パケット交換機能及び回線交換機能を同一アーキテクチャで実現することも可能である。また、ＩＤデータ処理サーバ４０及び音声データ処理サーバ６０を１台のサーバ装置によって実現することも可能である。

一方、携帯電話機１０は、例えば、赤外線データ通信機能などの近距離無線通信機能を備えており、例えば、同様に赤外線データ通信機能を備えた様々な装置（図１では、自動販売機８０）とデータのやり取りを行うことが可能である。

また、図２は、本発明の実施の形態における登録センタ内のＩＤデータ処理サーバ及び音声データ処理サーバの内部構成を示すブロック図である。ＩＤデータ処理サーバ４０は、ＮＩＣ（Network Interface Card：ネットワーク・インターフェイス・カード）４１、アクセス制御部４２、情報格納部４３、ＩＤデータ生成部４４、ＩＤデータ格納部４５、音声データ一時格納部４６、音声データ削除部４７、電子メール生成／送信部４８、音声ＩＤ結合データ生成部４９、音声ＩＤ結合データ一時格納部５０、音声ＩＤ結合データ削除部５１、サーバ間Ｉ／Ｆ部５２により構成されている。

ＮＩＣ４１は、ＩＤデータ処理サーバ４０と外部ネットワーク（ここでは、ＰＳドメイン２３）とを接続するためのインターフェイスであり、アクセス制御部４２は、外部ネットワークからＩＤデータ処理サーバ４０へのアクセスを制御する手段である。また、情報格納部４３は、例えば、携帯電話機１０の表示部で表示可能な様々な情報を格納している手段である。また、ＩＤデータ生成部４４は、外部から送られてきたユーザの個人情報の一部又は全部を所定のフォーマットでデータ化してＩＤデータを生成する手段であり、ＩＤデータ格納部４５は、生成されたＩＤデータを格納する手段である。

また、音声データ一時格納部４６は、音声データ処理サーバ６０から送られてきた音声データを格納する手段であり、音声データ削除部４７は、音声データ一時格納部４６に格納されている音声データを削除する手段である。また、電子メール生成／送信部４８は、所定の動作が完了した後に、所定のユーザに対して通知を行うための電子メールを生成し送信する手段である。

また、音声ＩＤ結合データ生成部４９は、ＩＤデータ格納部４５に格納されているＩＤデータと、音声データ一時格納部４６に格納されている音声データとを結合して、１つの音声ＩＤ結合データを生成する手段であり、音声ＩＤ結合データ一時格納部５０は、生成された音声ＩＤ結合データを格納する手段であり、音声ＩＤ結合データ削除部５１は、音声ＩＤ結合データ一時格納部５０に格納されている音声ＩＤ結合データを削除する手段である。また、サーバ間Ｉ／Ｆ部５２は、音声データ処理サーバ６０との接続を行うためのインターフェイスである。

なお、アクセス制御部４２、ＩＤデータ生成部４４、音声データ削除部４７、電子メール生成／送信部４８、音声ＩＤ結合データ生成部４９、音声ＩＤ結合データ削除部５１は、ＣＰＵ（中央演算処理装置：Central Processing Unit）上で動作するソフトウェアによって実現可能であり、情報格納部４３、ＩＤデータ格納部４５、音声データ一時格納部４６、音声ＩＤ結合データ一時格納部５０は、電気的、磁気的、光学的を問わず、デジタルデータを格納することが可能な様々なメモリによって実現可能である。

一方、音声データ処理サーバ６０は、回線Ｉ／Ｆ部６１、アクセス制御部６２、情報格納部６３、音声データ生成部６４、音声データ一時格納部６５、音声データ削除部６６、サーバ間Ｉ／Ｆ部６７により構成されている。

回線Ｉ／Ｆ部６１は、音声データ処理サーバ６０と所定の電話機との電話回線を接続するためのインターフェイスであり、アクセス制御部６２は、所定のタイミング又は電話回線を介して接続する相手からの音声などに従って、送るべき音声や回線切断のタイミングなどを決定する手段である。また、情報格納部６３は、例えば、「あなたの声を入力して下さい」などの音声ガイダンスなどの情報を格納している手段である。また、音声データ生成部６４は、通話先の携帯電話機１０から取得したユーザの声を所定の方式に従ってデータ化して音声データを生成する手段であり、音声データ一時格納部６５は、生成された音声データを格納する手段であり、音声データ削除部６６は、音声データ一時格納部６５に格納されている音声データを削除する手段である。また、サーバ間Ｉ／Ｆ部６７は、ＩＤデータ処理サーバ４０との接続を行うためのインターフェイスである。

なお、アクセス制御部６２、音声データ生成部６４、音声データ削除部６６は、ＣＰＵ上で動作するソフトウェアによって実現可能であり、情報格納部６３、音声データ一時格納部６５は、電気的、磁気的、光学的を問わず、デジタルデータを格納することが可能な様々なメモリによって実現可能である。

続いて、上記のシステムに基づいて、本発明に係る動作について説明する。最初に、図３〜図６を参照しながら、本発明の実施の形態における携帯電話機のバイオメトリック認証用データの取得方法について説明する。図３及び図４は、本発明の実施の形態における携帯電話機がバイオメトリック認証用データを取得する際の携帯電話機、ＩＤデータ処理サーバ、音声データ処理サーバの各動作を示すシーケンスチャートの前半部及び後半部を示す図、図５は、本発明の実施の形態におけるバイオメトリック認証用データの登録時に携帯電話機の表示部に表示される主要な表示画面の一例を示す図、図６は、本発明の実施の形態におけるバイオメトリック認証用データのダウンロード時に携帯電話機の表示部に表示される主要な表示画面の一例を示す図である。なお、便宜上、携帯電話機１０がバイオメトリック認証用データを取得する際の一連のシーケンスを図３及び図４の２枚に分けて図示しているが、図３及び図４は連続した一連の動作を示すものである。

まず、携帯電話機１０の電源がＯＮとなり（ステップＳ１０１）、携帯電話機１０の表示部には初期画面が表示される（ステップＳ１０３）。ここで、ユーザが携帯電話機１０のウェブブラウザ機能などを用いて、登録センタ３０を示す所定のアドレスにアクセスした場合（ステップＳ１０５）、登録センタ３０のＩＤデータ処理サーバ４０は、携帯電話機１０に対して登録画面を送信し（ステップＳ２０１）、携帯電話機１０の表示部には登録画面が表示される（ステップＳ１０７、図５（ａ）の表示画面）。

ユーザは、この登録画面上で個人情報を入力し（ステップＳ１０９、図５（ｂ）の表示画面）、入力された情報が正しいかどうかを確認した後（ステップＳ１１１、図５（ｃ）の表示画面）、所定の実行ボタンを選択する。これによって、携帯電話機１０からＩＤデータ処理サーバ４０に対して個人情報が送信される（ステップＳ１１３）。なお、個人情報として、図５（ｂ）及び（ｃ）の表示画面では、入力項目としてメールアドレス（電子メールアドレス）のみが図示されているが、氏名、年齢、性別、住所などの任意の個人情報の入力項目を設けることも可能である。

なお、例えば、キャリアに登録されているユーザの登録情報データベースなどを参照したり、携帯電話機１０から登録センタ３０に対して、所定の認証機関から発行されたＩＣカードなどに格納されている個人情報が送信されるようにしたりすることによって、登録センタ３０が、ユーザによって入力された氏名、年齢、性別、住所などの個人情報の確認や、ユーザの正確な個人情報の取得を行えるようにすることも可能である。

ＩＤデータ処理サーバ４０は、受信した個人情報を所定のフォーマットでデータ化してＩＤデータを生成し（ステップＳ２０３）、このＩＤデータをＩＤデータ格納部４５に格納した後、携帯電話機１０に対して、音声データ処理サーバ６０へのアクセス用画面（音声データ処理サーバアクセス用画面）を送信する（ステップＳ２０５）。

携帯電話機１０は、音声データ処理サーバアクセス用画面を受信して、これを表示部に表示する（ステップＳ１１５、図５（ｄ）の表示画面）。この音声データ処理サーバアクセス用画面には、例えば、音声データ処理サーバ６０に係る電話番号が表示されており、ユーザがこの電話番号を選択することによって、携帯電話機１０から音声データ処理サーバ６０に対して発呼が行われ（図５（ｅ）の表示画面）、携帯電話機１０と音声データ処理サーバ６０との間で、電話回線による回線接続が確立する（ステップＳ１１７、Ｓ３０１）。

音声データ処理サーバ６０は、このようにして回線接続された携帯電話機１０に対して提供する音声ガイダンスを情報格納部６３などにあらかじめ保持しており、「あなたの声を入力して下さい」などのメッセージを流して、音声入力（ユーザの声の入力）を要求する（ステップＳ３０３）。ユーザは、適切なタイミング（例えば、所定の発信音の後）で携帯電話機１０の送話口に声を発する。

音声データ処理サーバ６０は、電話回線を通じて取得したユーザの声を、所定の方式に従ってデータ化して音声データを生成する（ステップＳ３０５）。そして、この音声データを音声データ一時格納部６５に格納した後、携帯電話機１０に対して、データ化が完了した旨が記された完了画面を送信して、データ化が完了したことを通知する（ステップＳ３０７）。携帯電話機１０は、音声データ処理サーバ６０からデータ化完了の通知を受けた場合には、音声入力動作は完了となり（ステップＳ１２１）、完了画面を表示部に表示して（ステップＳ１２３）、携帯電話機と音声データ処理サーバとの間の回線を切断する（ステップＳ１２５、Ｓ３０９）。

一方、データ化完了が通知されない場合には、再度、音声データ処理サーバ６０がユーザの声を認識しデータ化できるまで音声入力を行う。なお、音声データ処理サーバ６０は、音声データの生成の際に、ユーザから声の入力を複数回行わせて、バイオメトリック認証用データとして確実に利用可能な音声データの生成を行うようにすることも可能である。

回線切断後（ただし、音声データの生成後であればデータ回線切断前でも可）に、音声データ処理サーバ６０は、ＩＤデータ処理サーバ４０に対して、音声データ一時格納部６５に格納されている音声データを出力し（ステップＳ３１１）、同時に、音声データ削除部６６が音声データ一時格納部６５に格納されている音声データを削除する（ステップＳ３１３）。

なお、音声データの削除は、バイオメトリック認証用データとして利用可能な音声データを音声データ処理サーバ６０に残さず、盗取や漏洩が起こらないよう防ぐための処理であり、例えば、音声データ処理サーバ６０からＩＤデータ処理サーバ４０への音声データのファイル移動なども、音声データ処理サーバ６０における音声データの削除に含まれる。

ＩＤデータ処理サーバ４０は、音声データ処理サーバ６０から受けた音声データをいったん音声データ一時格納部４６に格納する。そして、音声ＩＤ結合データ生成部４９が、ＩＤデータ格納部４５に格納されているＩＤデータと音声データ一時格納部４６に格納されている音声データとを結合して、１つの音声ＩＤ結合データを生成し（ステップＳ２０７）、音声ＩＤ結合データ一時格納部５０に格納する（ステップＳ２０９）。

なお、誤りなく同一ユーザのＩＤデータと音声データとを結合するための方法としては、例えば、ＩＤデータ処理サーバ４０がＩＤデータ生成時に携帯電話機１０から取得した電話番号をＩＤデータと関連付けておき、また、音声データ処理サーバ６０が音声データ生成時に携帯電話機１０から取得した電話番号を音声データと関連付けておいて、両者の電話番号の一致を確認する方法などが挙げられる。そして、一連の登録処理が完了し、音声ＩＤ結合データの生成及び格納が正常に終了した場合には、ＩＤデータ処理サーバ４０は、携帯電話機１０に対して登録完了画面を送信し（ステップＳ２１１）、携帯電話機１０の表示部には、この登録完了画面が表示される（ステップＳ１２７、図５（ｆ）の表示画面）。

また、このようにして、音声ＩＤ結合データを音声ＩＤ結合データ一時格納部５０に格納した後、ＩＤデータ処理サーバ４０は、ユーザによって入力された個人情報を参照して、ユーザが音声ＩＤ結合データのダウンロードが可能な状態となった旨を通知する電子メールを、携帯電話機１０の電子メールアドレス宛に送信する（ステップＳ２１３）。

ユーザは、携帯電話機１０でこの電子メールを受信して表示する（ステップＳ１２９、図６（ａ）の表示画面）。この電子メールには、例えば、ユーザのバイオメトリック認証用データである音声ＩＤ結合データの所在ＵＲＬ（Uniform Resource Location）が記載されている。そして、携帯電話機１０からこの電子メールに記載されているＵＲＬにアクセスが行われた場合（ステップＳ１３１）、ＩＤデータ処理サーバ４０は、携帯電話機１０に対して、パスワードの入力を促す認証画面を送信する（ステップＳ２１５）。

携帯電話機１０では、受信した認証画面が表示され（ステップＳ１３３、図６（ｂ）の表示画面）、ユーザによるパスワード入力及びパスワード送信の操作が行われた場合（ステップＳ１３５）、ＩＤデータ処理サーバ４０は、このパスワードに基づいた認証を行う（ステップＳ２１７）。具体的には、ＩＤデータ処理サーバ４０は、受信したパスワードとＩＤデータ生成時に設定されたパスワードとの一致を確認し、両者が不一致の場合には、携帯電話機１０に再入力要求画面を送信する（ステップＳ２１９）。この場合（ステップＳ１３７で『はい』）には、携帯電話機１０の表示部に再入力要求画面が表示され（ステップＳ１３９、図６（ｃ）の表示画面）、再度、ユーザにパスワードの入力及び送信が促される。

一方、受信したパスワードに基づいた認証の結果、認証が成功した場合には、ＩＤデータ処理サーバ４０は、音声ＩＤ結合データのダウンロードを可能とするダウンロード画面を携帯電話機１０に送信し（ステップＳ２２１）、携帯電話機１０の表示部には、このダウンロード画面が表示される（ステップＳ１４１、図６（ｄ）の表示画面）。

ユーザの操作によって、ダウンロードの開始が選択された場合（ステップＳ１４３）、ＩＤデータ処理サーバ４０は、携帯電話機１０に対して音声ＩＤ結合データを送信する（ステップＳ２２３）。そして、送信完了後、バイオメトリック認証用データとして利用可能な音声ＩＤ結合データ及び音声データをＩＤデータ処理サーバ４０に残さないようにするため、これらのデータを削除する（ステップＳ２２５）。また、音声ＩＤ結合データを受信した携帯電話機１０は、受信した音声ＩＤ結合データを所定の情報格納手段に格納し（ステップＳ１４５）、所定のダウンロード完了画面（図６（ｅ）の表示画面）が表示部に表示されて終了となる。

以上の動作によって、携帯電話機１０は、ユーザのバイオメトリック認証用データである音声ＩＤ結合データを取得、格納することが可能となり、さらに、バイオメトリック認証用データとして利用可能な音声ＩＤ結合データ及び音声データを登録センタ３０に残さないようにすることが可能となる。なお、上述の実施の形態では、さらにセキュリティの強化のため、登録センタ３０に音声ＩＤ結合データ及び音声データの両方を残さないようにしているが、後述のように、バイオメトリック認証用データとして音声ＩＤ結合データを利用することを考慮した場合、少なくとも音声ＩＤ結合データを登録センタ３０に残さないようにすることによって、十分に高いセキュリティを保つことが可能である。

次に、図７〜図９を参照しながら、上述のようにバイオメトリック認証用データ（音声ＩＤ結合データ）が格納された携帯電話機を利用した認証方法について説明する。なお、ここでは、図１に示すように、アルコール飲料や煙草などの未成年者（２０歳未満）への販売が禁止されている商品を販売する自動販売機８０にバイオメトリック認証機能が搭載されている一例について説明する。

図７は、本発明の実施の形態における自動販売機の内部構成を示すブロック図である。自動販売機８０は、赤外線受信部８１、マイクロホン８２、スピーカ／ディスプレイ８３、音声ＩＤ結合データ分離部８４、音声データ一時格納部８５、音声データ削除部８６、ＩＤデータ一時格納部８７、ＩＤデータ削除部８８、音声データ加工部８９、加工音声データ一時格納部９０、加工音声データ削除部９１、報知Ｉ／Ｆ部９２、音声データ比較照合部９３、ＩＤデータ検証部９４、販売動作制御部９５により構成されている。

赤外線受信部８１は、赤外線通信を介して携帯電話機１０から音声ＩＤ結合データを受信する手段である。また、マイクロホン８２は、自動販売機の前に存在するユーザの声を取得するための手段であり、スピーカ／ディスプレイ８３は、このユーザに認証結果を報知するための手段である。また、音声ＩＤ結合データ分離部８４は、赤外線受信部８１によって取得した音声ＩＤ結合データを、音声データとＩＤデータとに分離する手段であり、すなわち、登録センタ３０で音声ＩＤ結合データの生成処理の逆変換を行う手段である。

また、音声データ一時格納部８５は、音声ＩＤ結合データ分離部８４で分離された音声データを格納する手段であり、音声データ削除部８６は、音声データ一時格納部８５に格納されている音声データを削除する手段である。また、ＩＤデータ一時格納部８７は、音声ＩＤ結合データ分離部８４で分離されたＩＤデータを格納する手段であり、ＩＤデータ削除部８８は、ＩＤデータ一時格納部８７に格納されているＩＤデータを削除する手段である。

また、音声データ加工部８９は、マイクロホン８２から取得した音声を加工して加工音声データを生成する手段であり、加工音声データ一時格納部９０は、この加工音声データを格納する手段であり、加工音声データ削除部９１は加工音声データ一時格納部９０に格納されている加工音声データを削除する手段である。また、報知Ｉ／Ｆ部９２は、適切な音声／画像による報知が可能となるようにスピーカ／ディスプレイ８３に対してデータ出力を行うインターフェイスである。

また、音声データ比較照合部９３は、音声データ一時格納部８５に格納されている音声データと、加工音声データ一時格納部９０に格納されている加工音声データとを比較照合して、両者が一致するか否かを検証する手段である。また、ＩＤデータ検証部９４は、ＩＤデータに含まれる各種の情報を検証して、商品の販売を許可すべきか否かを決定する手段である。また、販売動作制御部９５は、音声データ比較照合部９３及びＩＤデータ検証部９４の両方における検証結果に応じて、当該自動販売機における商品販売動作の制御を行う手段である。

なお、音声ＩＤ結合データ分離部８４、音声データ削除部８６、ＩＤデータ削除部８８、音声データ加工部８９、加工音声データ削除部９１、音声データ比較照合部９３、ＩＤデータ検証部９４、販売動作制御部９５は、ＣＰＵ上で動作するソフトウェアによって実現可能であり、音声データ一時格納部８５、ＩＤデータ一時格納部８７、加工音声データ一時格納部９０は、電気的、磁気的、光学的を問わず、デジタルデータを格納することが可能な様々なメモリによって実現可能である。

続いて、一例として挙げた上記の自動販売機８０に基づいて、本発明に係る動作について説明する。図８は、本発明の実施の形態における自動販売機によってバイオメトリック認証が行われる際の携帯電話機及び自動販売機の各動作を示すシーケンスチャートを示す図、図９は、本発明の実施の形態における自動販売機でのバイオメトリック認証の際に、携帯電話機の表示部に表示される主要な表示画面の一例を示す図である。

まず、携帯電話機１０の電源がＯＮとなり（ステップＳ１５１）、携帯電話機１０の表示部には初期画面が表示される（ステップＳ１５３）。このとき、ユーザが、自動販売機８０の前で携帯電話機１０に対して所定の操作を行い、携帯電話機１０と自動販売機８０とが赤外線通信を行えるようにした後（図９（ａ）の表示画面）、携帯電話機１０と自動販売機８０との間で赤外線通信が行われる（ステップＳ１５５、Ｓ５０１）。

赤外線通信では、携帯電話機１０の所定の赤外線送信インターフェイスから、自動販売機８０の赤外線受信部８１に対して、携帯電話機１０内に格納されている音声ＩＤ結合データが送信される（ステップＳ１５７）。このとき携帯電話機１０の表示部には、赤外線通信が行われていることを示す画面が表示される（図９（ｂ）の表示画面）。そして、音声ＩＤ結合データの送信が完了した場合には、携帯電話機１０の表示部には赤外線通信が完了したことを示す画面が表示されて（図９（ｃ）の表示画面）、赤外線通信が切断される（ステップＳ１５９、Ｓ５０３）。

自動販売機８０が携帯電話機１０から受信した音声ＩＤ結合データは、音声ＩＤ結合データ分離部８４によって登録センタ３０で音声ＩＤ結合データとして生成される前の音声データとＩＤデータとに分離される（ステップＳ５０５）。そして、ＩＤデータ検証部９４がＩＤデータの内容から年齢や生年月日などを抽出し、２０歳未満か否かを確認する（ステップＳ５０７）。

年齢が２０歳以上であることが確認できた場合には、スピーカ／ディスプレイ８３にからの報知によって、付設のマイクロホン８２に向かって声を出すようユーザに指示を行う（ステップＳ５１１）。ユーザがマイクロホン８２に向かって音声入力（声の入力）を行うと（ステップＳ１６１）、音声データ加工部８９がその音声を音声データに変換して（ステップＳ５１３）、加工音声データ一時格納部９０に格納する。

そして、音声データ比較照合部９３が、音声データ一時格納部８５に格納されている音声データと、加工音声データ一時格納部９０に格納されている加工音声データとを比較照合して、両者が一致するか否かの検証を行う（ステップＳ５１５）。両者が一致した場合には、２０歳以上のユーザ本人が自動販売機の前に立っていると判断して、販売動作制御部９５は、ユーザの金銭の挿入や商品の販売などに係る販売動作が正常に行われるようにする（ステップＳ５１９）。

一方、ステップＳ５０７で年齢が２０歳以上であることが確認できなかったり、ステップＳ５１５で音声データと加工音声データとが一致しなかったりした場合には、『認証の結果、あなたに商品を販売することはできません。』などのエラー報知を行い（ステップＳ５０９又はステップＳ５１７）、販売動作制御部９５が、そのユーザに対して商品の販売を行わないように動作する（ステップＳ５２１）。

そして、販売動作制御部９５による商品販売の許可又は不許可によらず、音声データ削除部８６、ＩＤデータ削除部８８、加工音声データ削除部９１は、それぞれ音声データ一時格納部８５に格納されている音声データ、ＩＤデータ一時格納部８７に格納されているＩＤデータ、加工音声データ一時格納部９０に格納されている加工音声データの削除を行い（ステップＳ５２３）、認証に係るすべての情報を自動販売機８０内に残さないようにする。

以上の動作によって、自動販売機８０は、ユーザのバイオメトリック認証用データである音声ＩＤ結合データからＩＤデータ及び音声データを抽出して、ＩＤデータを参照して、そのユーザに商品購入の資格があるかどうかを検証するとともに、音声データを参照して、ユーザ本人が商品を購入しようと試みているか否かを検証することが可能となり、さらに、バイオメトリック認証用データとして利用可能な音声ＩＤ結合データ、音声データ、ＩＤデータ、加工音声データを自動販売機８０内に残さないようにすることが可能となる。

なお、上記では、自動販売機８０において、未成年者（２０歳未満）への販売が禁止されている商品の販売を制御する態様を説明したが、例えば、ドアの開錠の制御など、その他の認証が必要な装置に適用することも可能である。

また、上記では、バイオメトリック認証にユーザの声を利用しているが、例えば、ユーザの指紋、声紋、虹彩、手首の血管パターンなどの身体的特徴や、筆跡（サインの書き方）などの行動的特徴などを利用することも可能である。また、ユーザの声を利用した場合、ユーザが直接バイオメトリックデータを入力する手段として、携帯電話機１０では送話部に取り付けられたマイクロホン（不図示）、自動販売機８０ではマイクロホン８２が利用されているが、バイオメトリックデータの種別に応じて、様々な入力手段を用いることが可能である。

また、上記では、登録センタ３０から配信され、携帯電話機１０内に格納されるバイオメトリック認証用データとして、音声データとＩＤデータとが結合した音声ＩＤ結合データを利用しているが（図１０（ａ）参照）、例えば、音声データとＩＤデータとを結合せずに、別々のデータとすることも可能である（図１０（ｂ）参照）。

また、バイオメトリック認証用データとして、例えば、音声データと認証機関発行データとの結合データ（図１０（ｃ）参照）や、音声データのみ（図１０（ｄ）参照）を利用しても、ユーザの認証は可能である。例えば、図１０（ｃ）に示す音声データと認証機関発行データとの結合データを用いて、上記の自動販売機８０における未成年者（２０歳未満）への商品の販売の制御を行う場合には、まず、登録センタ３０において、２０歳以上のユーザであることを認証し、２０歳以上のユーザには、音声データに２０歳以上であること承認する承認データ（認証機関発行データ）を結合したデータを配信する。なお、この場合、例えば、２０歳以上であることを承認する電子透かし情報を音声データに挿入することも可能である。そして、自動販売機８０において、この承認データの存在の確認と音声データによるバイオメトリック認証を行うことによって、年齢が２０歳以上のユーザ本人に対してのみ商品の販売を行うことが可能となる。

また、例えば、図１０（ｄ）に示す音声データのみを用いて、上記の自動販売機８０における未成年者（２０歳未満）への商品の販売の制御を行う場合には、まず、登録センタ３０において、２０歳以上のユーザであることを認証し、２０歳以上のユーザに対してのみ、音声データの配信を行い、２０歳未満のユーザに対しては音声データを発行しないようにする。これにより、バイオメトリック認証に必要な音声データを有するユーザは、２０歳以上に限られるようになり、自動販売機８０において、年齢が２０歳以上のユーザ本人に対してのみ商品の販売を行うことが可能となる。

なお、図１０（ａ）〜（ｃ）に示すように、音声データに対して、ユーザの個人情報やユーザを承認する承認データなどのユーザの属性を示す付加情報を関連付けておき、自動販売機８０において、付加情報及び音声データの両方によるユーザ認証を行った場合には、図１０（ｄ）に示す音声データのみのユーザ認証に比べて、より精度の高いユーザ認証を実現することが可能である。

以上のように、本発明に係る認証用データ提供方法、ユーザ認証方法、認証用データ提供装置、ユーザ認証装置並びに携帯通信端末は、各ユーザが、バイオメトリック認証に利用される認証用データを自らの携帯通信端末を用いて登録することができ、さらに、各ユーザが、認証用データの登録に用いた携帯通信端末によって自らの認証用データを管理して、その他の装置における認証用データの格納や、通信網による認証用データの伝送を行うことなく、各ユーザの携帯通信端末に格納された認証用データを利用してバイオメトリック認証を行うことができるという効果を有し、バイオメトリック認証技術を利用した認証技術全般に有用である。

本発明の実施の形態におけるシステム全体を示す模式図 本発明の実施の形態における登録センタ内のＩＤデータ処理サーバ及び音声データ処理サーバの内部構成を示すブロック図 本発明の実施の形態における携帯電話機がバイオメトリック認証用データを取得する際の携帯電話機、ＩＤデータ処理サーバ、音声データ処理サーバの各動作を示すシーケンスチャートの前半部を示す図 本発明の実施の形態における携帯電話機がバイオメトリック認証用データを取得する際の携帯電話機、ＩＤデータ処理サーバ、音声データ処理サーバの各動作を示すシーケンスチャートの後半部を示す図 本発明の実施の形態におけるバイオメトリック認証用データの登録時に携帯電話機の表示部に表示される主要な表示画面の一例を示す図 本発明の実施の形態におけるバイオメトリック認証用データのダウンロード時に携帯電話機の表示部に表示される主要な表示画面の一例を示す図 本発明の実施の形態における自動販売機の内部構成を示すブロック図 本発明の実施の形態における自動販売機によってバイオメトリック認証が行われる際の携帯電話機及び自動販売機の各動作を示すシーケンスチャートを示す図 本発明の実施の形態における自動販売機でのバイオメトリック認証の際に、携帯電話機の表示部に表示される主要な表示画面の一例を示す図 本発明の実施の形態における携帯電話機内に格納されるバイオメトリック認証用データの様々な態様を示す模式図

符号の説明

１０ 携帯電話機（携帯通信端末）
２１ 基地局／無線ネットワークコントローラ（ＢＳ／ＲＮＣ）
２２ コアネットワーク（ＣＮ）
２３ パケット交換機能（ＰＳドメイン）
２４ 回線交換機能（ＣＳドメイン）
３０ 登録センタ
４０ ＩＤデータ処理サーバ
４１ ＮＩＣ（ネットワーク・インターフェイス・カード）
４２ アクセス制御部
４３ 情報格納部
４４ ＩＤデータ生成部
４５ ＩＤデータ格納部
４６ 音声データ一時格納部
４７ 音声データ削除部
４８ 電子メール生成／送信部
４９ 音声ＩＤ結合データ生成部
５０ 音声ＩＤ結合データ一時格納部
５１ 音声ＩＤ結合データ削除部
５２ サーバ間Ｉ／Ｆ部
６０ 音声データ処理サーバ
６１ 回線Ｉ／Ｆ部
６２ アクセス制御部
６３ 情報格納部
６４ 音声データ生成部
６５ 音声データ一時格納部
６６ 音声データ削除部
６７ サーバ間Ｉ／Ｆ部
８０ 自動販売機
８１ 赤外線受信部
８２ マイクロホン
８３ スピーカ／ディスプレイ
８４ 音声ＩＤ結合データ分離部
８５ 音声データ一時格納部
８６ 音声データ削除部
８７ ＩＤデータ一時格納部
８８ ＩＤデータ削除部
８９ 音声データ加工部
９０ 加工音声データ一時格納部
９１ 加工音声データ削除部
９２ 報知Ｉ／Ｆ部
９３ 音声データ比較照合部
９４ ＩＤデータ検証部
９５ 販売動作制御部

Claims (21)

1. 携帯通信端末に対して、前記携帯通信端末のユーザに係る認証用データを提供する認証用データ提供装置における認証用データ提供方法であって、
   前記携帯通信端末から、前記ユーザの個人情報を含む第１のデータと、前記ユーザのバイオメトリックデータを含む第２のデータとを、それぞれ異なるネットワークを経由して受信するステップと、
   前記携帯通信端末から受信した前記第２のデータを加工して、バイオメトリック認証用データを生成するステップと、
   前記携帯通信端末に対して、前記バイオメトリック認証用データを配信するとともに、前記第２のデータ及び前記バイオメトリック認証用データを残さないように、前記第２のデータ及び前記バイオメトリック認証用データを削除するステップとを、
   有する認証用データ提供方法。
2. 前記携帯通信端末に対して、前記バイオメトリック認証用データと共に、前記第１のデータに基づく付加情報を送信するステップを有する請求項１に記載の認証用データ提供方法。
3. 前記付加情報が、所定の認証機関によって発行される認証機関発行データである請求項２に記載の認証用データ提供方法。
4. 前記付加情報が、前記ユーザの個人情報を含むものである請求項２に記載の認証用データ提供方法。
5. 前記バイオメトリック認証用データと前記付加情報とを結合して１つの結合データを生成し、前記携帯通信端末に対して前記バイオメトリック認証用データ及び前記付加情報を送信する際に、前記結合データを送信する請求項２から４のいずれか１つに記載の認証用データ提供方法。
6. 前記バイオメトリックデータが前記ユーザの声に係る音声データであり、回線交換方式のネットワークを通じて、前記携帯通信端末から前記バイオメトリックデータを含む前記第２のデータを受信する請求項１から５のいずれか１つに記載の認証用データ提供方法。
7. 携帯通信端末のユーザの認証を行うユーザ認証装置におけるユーザ認証方法であって、
   所定の認証用データ提供装置から受信したデータであって、前記ユーザのバイオメトリックデータを含むバイオメトリック認証用データを格納している前記携帯通信端末から、前記バイオメトリック認証用データを受信するステップと、
   所定のバイオメトリックデータ取得手段を通じて、前記ユーザから直接バイオメトリックデータを取得するステップと、
   前記バイオメトリック認証用データに含まれるバイオメトリックデータと、前記ユーザから直接取得したバイオメトリックデータとを比較するステップと、
   前記バイオメトリックデータの比較結果に基づいて、所定の動作を行うか否かを決定するステップと、
   前記バイオメトリック認証用データ及び前記バイオメトリックデータを残さないように、前記バイオメトリック認証用データ及び前記バイオメトリックデータを削除するステップとを、
   有するユーザ認証方法。
8. 携帯通信端末のユーザの認証を行うユーザ認証装置におけるユーザ認証方法であって、
   所定の認証用データ提供装置から受信したデータであって、前記ユーザのバイオメトリックデータを含むバイオメトリック認証用データと付加情報とが結合された結合データを格納している前記携帯通信端末から、前記結合データを受信するステップと、
   前記結合データに含まれている前記バイオメトリック認証用データと前記付加情報とを分離するステップと、
   前記結合データから分離された前記付加情報に基づいて、前記ユーザの属性を判断するステップと、
   所定のバイオメトリックデータ取得手段を通じて、前記ユーザから直接バイオメトリックデータを取得するステップと、
   前記結合データから分離された前記バイオメトリック認証用データに含まれるバイオメトリックデータと、前記ユーザから直接取得したバイオメトリックデータとを比較するステップと、
   前記付加情報による判断結果及び前記バイオメトリックデータの比較結果の両方に基づいて、所定の動作を行うか否かを決定するステップと、
   前記結合データ、前記バイオメトリック認証用データ、前記バイオメトリックデータを残さないように、前記結合データ、前記バイオメトリック認証用データ、前記バイオメトリックデータのすべてを削除するステップとを、
   有するユーザ認証方法。
9. 前記付加情報が、所定の認証機関によって発行される認証機関発行データである請求項８に記載のユーザ認証方法。
10. 前記付加情報が、前記ユーザの個人情報を含むものである請求項８に記載のユーザ認証方法。
11. 携帯通信端末に対して、前記携帯通信端末のユーザに係る認証用データを提供する認証用データ提供装置であって、
    第１のネットワークと接続し、前記携帯通信端末から前記ユーザの個人情報を含む第１のデータを受信する第１の通信手段と、
    前記第１のネットワークとは異なる第２のネットワークと接続し、前記携帯通信端末から前記ユーザのバイオメトリックデータを含む第２のデータを受信する第２の通信手段と、
    前記携帯通信端末から受信した前記第２のデータを加工して、バイオメトリック認証用データを生成するバイオメトリック認証用データ加工手段と、
    前記第２のデータ及び前記バイオメトリック認証用データを削除するデータ削除手段とを、
    有し、前記第１及び第２のネットワークのいずれか一方を通じて、前記携帯通信端末に対して前記バイオメトリック認証用データを配信するとともに、前記第２のデータ及び前記バイオメトリック認証用データを残さないように、前記データ削除手段によって、前記第２のデータ及び前記バイオメトリック認証用データを削除するよう構成されている認証用データ提供装置。
12. 前記携帯通信端末に対して、前記バイオメトリック認証用データと共に、前記第１のデータに基づく付加情報を送信するよう構成されている請求項１１に記載の認証用データ提供装置。
13. 前記付加情報が、所定の認証機関によって発行される認証機関発行データである請求項１２に記載の認証用データ提供装置。
14. 前記付加情報が、前記ユーザの個人情報を含むものである請求項１２に記載の認証用データ提供装置。
15. 前記バイオメトリック認証用データと前記付加情報とを結合して、１つの結合データを生成するデータ結合手段を有し、前記携帯通信端末に対して前記バイオメトリック認証用データ及び前記付加情報を送信する際に、前記結合データを送信するよう構成されている請求項１２から１４のいずれか１つに記載の認証用データ提供装置。
16. 前記バイオメトリックデータが前記ユーザの声に係る音声データであり、回線交換方式のネットワークを通じて、前記携帯通信端末から前記バイオメトリックデータを含む前記第２のデータを受信するよう構成されている請求項１１から１５のいずれか１つに記載の認証用データ提供装置。
17. 携帯通信端末のユーザの認証を行うユーザ認証装置であって、
    所定の認証用データ提供装置から受信したデータであって、前記ユーザのバイオメトリックデータを含むバイオメトリック認証用データを格納している前記携帯通信端末から、前記バイオメトリック認証用データを受信する受信手段と、
    前記ユーザから直接バイオメトリックデータを取得するバイオメトリックデータ取得手段と、
    前記バイオメトリック認証用データに含まれるバイオメトリックデータと、前記ユーザから直接取得したバイオメトリックデータとを比較する比較照合手段と、
    前記バイオメトリックデータの比較結果に基づいて、所定の動作を行うか否かを決定する動作制御手段と、
    前記バイオメトリック認証用データ及び前記バイオメトリックデータを残さないように、前記バイオメトリック認証用データ及び前記バイオメトリックデータを削除するデータ削除手段とを、
    有するユーザ認証装置。
18. 携帯通信端末のユーザの認証を行うユーザ認証装置であって、
    所定の認証用データ提供装置から受信したデータであって、前記ユーザのバイオメトリックデータを含むバイオメトリック認証用データと付加情報とが結合された結合データを格納している前記携帯通信端末から、前記結合データを受信する受信手段と、
    前記結合データに含まれている前記バイオメトリック認証用データと前記付加情報とを分離する結合データ分離手段と、
    前記結合データ分離手段によって分離された前記付加情報に基づいて、前記ユーザの属性を判断するユーザ検証手段と、
    前記ユーザから直接バイオメトリックデータを取得するバイオメトリックデータ取得手段と、
    前記結合データ分離手段によって分離された前記バイオメトリック認証用データに含まれるバイオメトリックデータと、前記ユーザから直接取得したバイオメトリックデータとを比較する比較照合手段と、
    前記ユーザ検証手段による前記付加情報に基づく判断結果及び前記比較照合手段による前記バイオメトリックデータの比較結果の両方に基づいて、所定の動作を行うか否かを決定する動作制御手段と、
    前記結合データ、前記バイオメトリック認証用データ、前記バイオメトリックデータを残さないように、前記結合データ、前記バイオメトリック認証用データ、前記バイオメトリックデータのすべてを削除するデータ削除手段とを、
    有するユーザ認証装置。
19. 前記付加情報が、所定の認証機関によって発行される認証機関発行データである請求項１８に記載のユーザ認証装置。
20. 前記付加情報が、前記ユーザの個人情報を含むものである請求項１８に記載のユーザ認証装置。
21. ユーザの認証の際に用いられる携帯通信端末であって、
    前記ユーザがバイオメトリックデータを入力するためのバイオメトリックデータ入力手段と、
    第１のネットワークと接続し、前記ユーザの個人情報を含む第１のデータを所定の認証データ提供装置に送信する第１の通信手段と、
    前記第１のネットワークとは異なる第２のネットワークと接続し、前記ユーザのバイオメトリックデータを含む第２のデータを前記所定の認証データ提供装置に送信する第２の通信手段と、
    前記第１及び第２のデータに基づいて前記所定の認証データ提供装置において生成されて、前記第１及び第２の通信手段のいずれか一方を通じて提供されるバイオメトリック認証用データを格納するバイオメトリック認証用データ格納手段と、
    前記所定のユーザ認証装置に対して、前記バイオメトリック認証用データ格納手段に格納されている前記バイオメトリック認証用データを送信するバイオメトリック認証用データ送信手段とを、
    有する携帯通信端末。