JP2006209488A - 個人認証システム - Google Patents

Abstract

【課題】 既設の個人認証システムに、ＩＣカードを利用した個人認証機能を追加して、手入力による個人情報及びＩＣカード入力による個人情報の双方に適用できる個人認証システムを構築する。
【解決手段】 利用者マスタＤＢ４２には、利用者ＩＤ及び利用者パスワードと利用者の個人情報が登録されている。ＩＣカードを利用して登録する際には、内部ＩＤ及び内部パスワードをカードログインマスタＤＢ４１に登録し、その内部ＩＤ及び内部パスワードを、利用者マスタＤＢ４２に既に登録された個人情報に追加する。各利用者は、個人付加情報を登録することにより、申請書類作成に際して、利用者マスタＤＢ４２に登録されたデータを自動的に転記可能となる。
【選択図】図１

Description

本発明は、個人認証システムに関し、更に詳しくは、市役所などの公的機関で住民から申請される申請書に対して、公的認証カードに基づいて個人認証を行うために好適な個人認証システムに関する。

住民基本台帳に登録された住民には、個人認証カードとして、住基ネットカード（以下、ＩＣカードと呼ぶ）が希望者に配布されている。ＩＣカードには、その住民の住所、氏名、生年月日、及び、性別を含む基本４情報の他に、ＩＣカードのシリアル番号が記録されている。ＩＣカードの導入にあたって、ＩＣカードをカードリーダに挿入してカードログインを行うことにより、公的機関により本人であることを認証する個人認証システムの構築が望まれている。このようなシステムによる認証によって、市役所等の窓口における住民票等の申請が簡略化される。

一部の公的機関では、従来から、電子化された個人認証システムを既に構築している。そのような公的機関では、新たに発行されたＩＣカードによる個人個人認証システムを、既存の個人認証システムと別に設けることは、経済的にも労力的にも大きな負担になる。従って、ＩＣカードを利用して個人認証を行う利用者についても、その既存の個人認証システム内で個人認証を行うことを可能にするシステムが求められている。

しかし、ＩＣカードには、基本４情報の他にはカードのシリアル番号が記録されているのみであり、記録された個人情報が極めて限られたものである。従って、既存の個人認証システムで、通信回線を利用して個人認証を行うために、個人のメールアドレスなどの付加情報を記録しているシステムの場合には、ＩＣカードで得られる情報と、従来から個人認証システムで登録されている情報との間に整合性が得られないという問題がある。また、ＩＣカードに記録されている氏名の情報と、既存のシステムで登録されている氏名の情報との間で、例えば、姓と名前とを区分して登録するか否か、或いは、住所の表記方法などの点についても、不整合が存在することがある。

通信回線及びＩＣカードを用いて個人認証を行う技術には、特許文献１及び２に記載された技術が知られている。しかし、これら公報には、手入力などによる個人情報を保存した既存の個人認証システムを改修して、ＩＣカードで新たに入力した個人情報に基づいて個人認証を行う旨については、記載がない。
特開２００３−６３８２号公報 特開２００３−１９６２４１号公報

本発明は、既存の個人認証システムに、ＩＣカードから入力した個人情報を組み込んで、全ての利用者の個人認証を一体的に運用できる認証システムとして好適な個人認証システムを提供することを目的とする。

上記目的を達成するために、本発明の個人認証システムは、各利用者の正規ＩＤ及び正規パスワードを含む個人情報を有する利用者マスタが登録されるデータベースと、
利用者の基本情報及びシリアル番号を有する個人認証情報が記録された個人認証カードから前記認証情報を読み出すカードリーダと、
利用者の認証情報を有する認証カードログインマスタが登録されるデータベースと、
前記カードリーダが読み出した認証情報の少なくとも一部をキーとして、該認証情報が前記認証カードログインマスタに登録されていない新たな認証情報であるか、既に登録されている既登録の認証情報であるかを判定する判定手段と、
前記判定手段が、前記カードリーダが読み出した認証情報が新たな認証情報であると判定したときには、該新たな認証情報から、システム内部で使用する内部ＩＤ及び内部パスワードを生成するＩＤ／パスワード生成手段と、
前記新たな認証情報を、前記内部ＩＤ及び内部パスワードと共に、前記認証カードログインマスタに登録するカードログインマスタ登録手段と、
前記カードログインマスタ登録手段によって前記新たな認証情報が登録されると、該認証情報を個人情報として前記内部ＩＤ及び内部パスワードと共に前記利用者マスタに登録する利用者マスタ登録手段と、
前記判定手段が、前記カードリーダが読み出した認証情報が既登録の認証情報であると判定したときには、前記内部ＩＤ及び内部パスワードを検索キーとして、前記利用者マスタに登録された個人情報を検索する利用者マスタ検索手段とを備えることを特徴とする。

本発明の個人認証方法は、サーバを用いて、個人認証カードから入力された個人情報を、各利用者の正規ＩＤ及び正規パスワードを含む個人情報を有する利用者マスタが登録される利用者マスタＤＢに登録して、個人認証を行う個人認証方法であって、
利用者の基本情報及びシリアル番号を有する認証情報が記録された個人認証カードからカードリーダを介して前記認証情報を読み出すステップと、
前記読み出した認証情報の少なくとも一部をキーとして、該認証情報が認証カードログインマスタに登録されていない新たな認証情報であるか、既に登録されている既登録の認証情報であるかを判定するステップと、
前記判定ステップで、前記読み出した認証情報が新たな認証情報であると判定したときには、該新たな認証情報から、システム内部で使用する内部ＩＤ及び内部パスワードを生成するステップと、
前記新たな認証情報を、前記内部ＩＤ及び内部パスワードと共に、前記認証カードログインマスタに登録するステップと、
前記新たな認証情報が登録されると、該認証情報を個人情報として前記内部ＩＤ及び内部パスワードと共に前記利用者マスタに登録するステップと、
前記判定ステップで、前記カードリーダが読み出した認証情報が既登録の認証情報であると判定したときには、前記内部ＩＤ及び内部パスワードを検索キーとして、前記利用者マスタに登録された個人情報を検索するステップとを備えることを特徴とする。

本発明のプログラムは、サーバを用いて、個人認証カードから入力された個人情報を、各利用者の正規ＩＤ及び正規パスワードを含む個人情報を有する利用者マスタが登録される利用者マスタＤＢに登録して、個人認証を行う個人認証システムのためのプログラムであって、前記サーバに、
利用者の基本情報及びシリアル番号を有する認証情報が記録された個人認証カードからカードリーダを介して前記認証情報を読み出す処理と、
前記読み出した認証情報の少なくとも一部をキーとして、該認証情報が認証カードログインマスタに登録されていない新たな認証情報であるか、既に登録されている既登録の認証情報であるかを判定する処理と、
前記判定処理で、前記読み出した認証情報が新たな認証情報であると判定したときには、該新たな認証情報から、システム内部で使用する内部ＩＤ及び内部パスワードを生成する処理と、
前記新たな認証情報を、前記内部ＩＤ及び内部パスワードと共に、前記認証カードログインマスタに登録する処理と、
前記新たな認証情報が登録されると、該認証情報を個人情報として前記内部ＩＤ及び内部パスワードと共に前記利用者マスタに登録する処理と、
前記判定処理で、前記カードリーダが読み出した認証情報が既登録の認証情報であると判定したときには、前記内部ＩＤ及び内部パスワードを検索キーとして、前記利用者マスタに登録された個人情報を検索する処理とを実行させることを特徴とする。

本発明の個人認証システム、個人認証方法及びプログラムによると、個人認証カードから読み込んだ認証情報から内部ＩＤ及び内部パスワードを生成し、これらを、既に登録された個人情報を有する利用者マスタに登録して、個人認証カードで入力された個人認証情報による個人情報の登録も可能としたので、従来の正規ＩＤ及び正規パスワードを利用して登録された利用者と、新たに交付された個人認証カードを利用して登録する利用者の双方について共通に利用できる個人認証システムが得られ、全体のシステムが時間的にも費用的にも少なく構築可能である。

なお、利用者マスタ登録手段は、カードログインマスタ登録手段によって新たな認証情報が登録された際に、認証情報に含まれる利用者の基本情報をキーとして、利用者マスタに登録された利用者の個人情報を検索し、認証情報に対応する個人情報が利用者マスタに存在すると、個人情報の新たな登録に代えて、内部ＩＤ及び内部パスワードを該存在した個人情報と対応付けて利用者マスタに登録し、認証情報に対応する個人情報が利用者マスタに存在しないときには、該認証情報を個人情報として前記内部ＩＤ及び内部パスワードと共に前記利用者マスタに登録する構成も可能である。

以下、図面を参照し本発明の実施形態に基づいて本発明を更に詳細に説明する。図１は、本発明の一実施形態の個人認証システムを示している。個人認証システム１００は、認証情報の登録要求に使用される端末装置１０と、端末装置１０に通信回線２０を介して接続され、認証情報の登録要求を受け付ける個人認証サーバ３０とから構成される。端末装置は、ＩＣカードから個人情報を読み出すカードリーダ１１と、キーボードなどの入力手段１２と、表示装置１３と、図示しない記憶装置とから構成される。端末装置１０は、各利用者が個人で保有するものでもよく、或いは、公的機関の窓口や、その支所等の窓口に配置されるものでもよい。

カードリーダ１１は、住民基本台帳に登録された住民のＩＣカードを挿入すると、その個人情報を読み取って通信回線２０を介して個人認証サーバ３０に入力する。入力手段１２は、カードリーダ１１にＩＣカードが挿入されたときに、ＰＩＮ入力によって本人であることを保証する入力装置、例えば暗証番号を入力するキーボードとして構成される。入力手段１２は、また、個人認証サーバ３０の要求によって個人付加情報を入力するために利用される。表示装置１３は、ログイン画面等、個人認証サーバ３０からの出力を表示する。

個人認証サーバ３０は、入出力インタフェース３１、判定手段３２、ＩＤ／パスワード生成手段３３、ログインマスタ登録手段３４、利用者マスタ登録手段３５、検索手段３６、出力手段３７、カードログインマスタＤＢ４１、利用者マスタＤＢ４２、及び、申請書ファイルＤＢ４３とから構成される。

判定手段３２は、カードリーダ１１内の暗証番号と利用者から入力された暗証番号とを照合し、双方が一致すると、その利用者をＩＣカードの正当な持ち主であると認める。判定手段３２は、カードリーダ１１から入力されたＩＣカードの個人情報をキーとして、カードログインマスタＤＢ４１に登録された個人情報を検索し、入力された個人情報が、カードログインマスタＤＢ４１内に既に登録された個人情報であるか否かを判定する。未登録の個人情報であれば、その個人情報をＩＤ／パスワード生成手段３３に渡す。

ＩＤ／パスワード生成手段３３は、未登録の個人情報について、その基本４情報と、シリアル番号とに基づいてハッシュ値を計算し、そのハッシュ値から、システム内部でその個人を特定するための内部ＩＤ及び内部パスワードを生成し、ログインマスタ登録手段３４に受け渡す。ログインマスタ登録手段３４は、入力した内部ＩＤ及び内部パスワードを、カードログインマスタＤＢ４１に登録する。カードログインマスタＤＢ４１は、個人認証サーバ３０にＩＣカードを利用して登録した利用者の内部ＩＤ及び内部パスワードを一覧表として持つデータベースである。カードログインマスタ登録手段３４は、その後、ＩＣカードの個人情報、内部ＩＤ及び内部パスワードを利用者マスタ登録手段３５に引き渡す。

利用者マスタ登録手段３５は、ＩＣカードから読み出された個人の基本情報を個人情報として、内部ＩＤ及び内部パスワードと対応させて、利用者マスタＤＢ４２に新たに登録する。この場合、既に利用者マスタに登録されている利用者は、既登録の個人情報と新しく登録された個人情報とを併せ持ち、システム上では、これらは別人として扱われる。利用者マスタ登録手段３５は、その登録に先立って、表示装置１３に、入力用画面を表示し、ＩＣカードに登録された個人情報以外の例えばメールアドレスなどの付加情報を入力することを利用者に促す。利用者が付加情報を入力すれば、その付加情報を併せて利用者マスタＤＢ４２に登録する。出力手段３７は、検索手段３６によって検索された個人情報を、入出力インタフェース３１を介して端末装置１０に送出する機能と、検索手段３６で検索された個人情報のデータを、利用者が提出する申請書類などに転記する機能と、作成された申請書類などを申請書ファイルＤＢに登録する機能とを有する。

なお、上記に代えて、既に利用者マスタに登録されている利用者の個人情報に、内部ＩＤ及び内部パスワードを追加と迂路する構成も採用できる。この場合、利用者マスタ登録手段３５は、ＩＣカードから読み出された個人認証情報を検索キーとして、利用者マスタＤＢ４２を検索し、当該基本情報を持つ個人が既に利用者マスタＤＢ４２に登録されているか否かを判定する。判定の結果、既に登録されている場合には、その登録された個人情報に内部ＩＤ及び内部パスワードを付加する。また、判定の結果、新たな個人情報の場合には、先に述べたように、利用者マスタＤＢ４２に新たに登録する。

利用者マスタＤＢ４２には、既存の個人認証システムの運用時に登録された、利用者の基本４情報、付加情報、利用者（正規）ＩＤ及び利用者（正規）パスワードを含む既登録情報と、ＩＣカードを利用して新たに入力された個人情報、個人付加情報、内部ＩＤ及び内部パスワードを含む新登録情報とが混在して登録される。申請書ファイルＤＢ４３は、利用者マスタＤＢ４２に登録された個人が提出した申請書ファイルを、その後の経過と共に保存するデータベースである。

図２は、利用者が、上記個人認証システム１００を利用して申請書類を作成する際における、システム１００の処理を示すフローチャートである。本個人認証システム１００における個人認証処理は、既存のシステムが持っていたＰＫＧ（システム）コア機能と、新規に追加された新規開発機能とによって実行される。まず、カードリーダ１１にＩＣカードが挿入されると、カードリーダ１１は、ＩＣカードから個人の基本４情報と、ＩＣカードのシリアル番号と、暗証番号とを読み取る（ステップＳ１）。読み取られた暗証番号と、別に利用者によって入力された暗証番号とが、判定手段３２によって照合され、その一致をもってその利用者がＩＣカードの正当な持ち主と見なされる。

判定手段３２は、更に、上記基本４情報とシリアル番号とを含む個人認証情報を検索キーとして、ＩＣカードログインマスタＤＢ４１を検索し（ステップＳ２）、入力された個人認証情報が既にＩＣカードログインマスタＤＢ４１に登録されているか否かを判定する。個人認証情報がＩＣカードログインマスタＤＢ４１に登録されていないと判定されると（ステップＳ３）、ＩＤ／パスワード生成手段３３が、基本情報及びシリアル番号に基づいてハッシュ値を計算し、このハッシュ値を内部ＩＤ及び内部パスワードとする。生成した内部ＩＤ及び内部パスワードは、ログインマスタ登録手段３４によって、個人認証情報と共にカードログインマスタＤＢ４１に登録される（ステップＳ４）。

次いで、利用者には、表示装置１３を介してメールアドレス等の付加データの入力が促される。これら付加データは、任意データである。利用者マスタ登録手段３５は、ログインマスタ登録手段３４から、登録すべき個人情報、内部ＩＤ及び内部パスワードとを受領し、これらデータを、任意の付加データがあればそれと共に、利用者マスタＤＢ４２に登録する（ステップＳ６）。また、付加データがなければ、内部ＩＤ及び内部パスワードのみを登録する（ステップＳ７）。

利用者マスタＤＢ４２に登録された個人情報は、利用者による申請書の作成に際して引用可能となる。また、利用者付加情報が付加された個人情報の場合には、申請書の作成に際して利用者マスタＤＢ４２の個人情報の一部が、出力手段３７において、自動的に転記される。

一方、ステップＳ３で、入力された個人認証情報が、判定手段３２によって、既にＩＣカードログインマスタＤＢ４１に登録された内部ＩＤ及び内部パスワードを含む個人認証情報であると判定されると、その内部ＩＤ及び内部パスワードは、既存のＰＫＧコア機能に引き渡される（ステップＳ８）。ＰＫＧコア機能は、その内部ＩＤ及び内部パスワードに基づいて利用者マスタＤＢ４２を検索する。この検索にあたっては、まず、利用者付加情報が付加されているか否かが判定される（ステップＳ９）。利用者付加情報が付加されている場合には、利用者マスタＤＢ４２に記録されている利用者の個人情報が、申請書の作成に際して転記される（ステップＳ１０）。また、利用者の選択により、転記に代えて引用も可能である。一方、利用者付加情報が付加されていない個人情報の場合には、利用者マスタＤＢ４２に登録されているデータは、申請書の作成に際して引用のみが可能である（ステップＳ１１）。何れの場合にも、申請書は、端末装置１０からの入力によって公的機関に提出される。

図３は、利用者が、自身が既に提出した申請書について、その公的機関側での処理状況を確認するための処理を示す。利用者が、ＩＣカードをカードリーダ１１に挿入し、その処理状況を確認するための入力を行うと（ステップＳ２１）、まず、判定手段３２が、ＩＣカードから読み出した基本４情報とシリアル番号とを含む個人認証情報をキーとして、ＩＣカードログインマスタＤＢ４１を検索し（ステップＳ２２）、その個人の認証情報がカードログインマスタＤＢ４１に登録されているか否かを判定する（ステップＳ２３）。既に登録がなされていることが確認されると、その内部ＩＤ及び内部パスワードが、既存のＰＫＧ機能に受け渡され、検索手段３６に送られる（ステップＳ２４）。検索手段３６は、内部ＩＤ及び内部パスワードを検索キーとして、申請書ファイルＤＢを検索し、当該利用者が以前に提出した申請書を抽出し、申請書一覧表を表示装置１３に表示する（ステップＳ２５）。申請書には、その時点における処理の状況が示されている。一方、ステップＳ２３で、判定手段３２が、個人認証情報がＩＣカードログインマスタＤＢ４１に登録されていないと判定すると、エラーメッセージを出力して、処理は終了する（ステップＳ２６）。

図４は、利用者自身が、利用者マスタＤＢ４２に登録された個人情報の内容、例えばメールアドレスや住所情報を修正する際の処理を示している。利用者は、ＩＣカードをカードリーダ１１に挿入して、個人認証情報をシステム１００に入力する（ステップＳ３１）。判定手段３２は、その個人認証情報をキーとしてカードログインマスタＤＢ４１を検索し（ステップＳ３２）、その個人認証情報が、カードログインマスタＤＢ４１に登録されているか否かを判定する。個人認証情報がＩＣカードログインマスタＤＢ４１に登録されていると（ステップＳ３３）、その登録されている内部ＩＤ及び内部パスワードが、既存のＰＫＧ機能に受け渡され、検索手段３６に渡される（ステップＳ３４）。検索手段３６は、その内部ＩＤ及び内部パスワードを検索キーとして利用者マスタＤＢ４２を検索し、抽出された利用者の個人情報を、出力手段３７を介して送信し、管理用画面として表示装置１３に表示する（ステップＳ３５）。その表示された管理用画面上で、利用者は、入力手段１２を利用して修正が可能である。修正された内容は、利用者マスタ登録手段３５によって、利用者マスタＤＢ４２に再登録される。一方、ステップＳ３３で、判定手段３２が、個人認証情報がＩＣカードログインマスタＤＢ４１に登録されていないと判定すると、エラーメッセージを出力して、処理は終了する（ステップＳ３６）。

上記実施形態の個人認証システム１００によると、ＩＣカード交付前の時代に設置された既設の個人認証システムの機能改造を最小限にし、新たにＩＣカードを利用した機能部分を付加することで、従来の利用者ＩＤ及び利用者パスワードを利用して登録された利用者と、交付されたＩＣカードを利用して新たに個人情報を登録する利用者の全てが共通に利用できる個人認証システムが得られ、全体のシステムが時間的にも費用的にも少なく構築可能である。既存のシステムの改造としては、ＩＣカードの挿入によらずに、内部ＩＤ及び内部パスワードを直接に入力してログインを行う利用者に対しては、そのログインを認めないなどの改造を行う。このような改造は、例えば内部ＩＤ及び／又は内部パスワードの先頭には、特別な符号、例えばアスタリスクなどを付けておき、直接入力のＩＤ又はパスワードにアスタリスクがある場合には、それを内部ＩＤ又は内部パスワードと見なして、そのログインを拒否すればよい。

以上、本発明をその好適な実施態様に基づいて説明したが、本発明の個人認証システムは、上記実施態様の構成にのみ限定されるものではなく、上記実施態様の構成から種々の修正及び変更を施したものも、本発明の範囲に含まれる。また、本発明の好適な態様として記載した各構成や実施形態で記載した各構成については、本発明の必須の構成と共に用いることが好ましいが、単独であっても有益な効果を奏する構成については、必ずしも本発明の必須の構成として説明した全ての構成と共に用いる必要はない。

本発明の一実施形態に係る個人認証システムのブロック図。 図１の個人認証システムにおける認証処理を示すフローチャート。 図１の個人認証システムにおける申請状況確認処理を示すフローチャート。 図１の個人認証システムにおける利用者による付加情報の修正処理を示すフローチャート。

符号の説明

１００：個人認証システム
１０：端末装置
１１：カードリーダ
１２：入力手段
１３：表示装置
２０：通信回線
３０：個人認証サーバ
３１：入出力インタフェース
３２：判定手段
３３：ＩＤ／パスワード生成手段
３４：ログインマスタ登録手段
３５：利用者マスタ登録手段
３６：検索手段
３７：出力手段
４１：カードログインマスタＤＢ
４２：利用者マスタＤＢ
４３：申請書ファイルＤＢ

Claims (6)

1. 各利用者の正規ＩＤ及び正規パスワードを含む個人情報を有する利用者マスタが登録されるデータベースと、
   利用者の基本情報を有する個人認証情報が記録された個人認証カードから前記認証情報を読み出すカードリーダと、
   利用者の認証情報を有する認証カードログインマスタが登録されるデータベースと、
   前記カードリーダが読み出した認証情報の少なくとも一部をキーとして、該認証情報が前記認証カードログインマスタに登録されていない新たな認証情報であるか、既に登録されている既登録の認証情報であるかを判定する判定手段と、
   前記判定手段が、前記カードリーダが読み出した認証情報が新たな認証情報であると判定したときには、該新たな認証情報から、システム内部で使用する内部ＩＤ及び内部パスワードを生成するＩＤ／パスワード生成手段と、
   前記新たな認証情報を、前記内部ＩＤ及び内部パスワードと共に、前記認証カードログインマスタに登録するカードログインマスタ登録手段と、
   前記カードログインマスタ登録手段によって前記新たな認証情報が登録されると、該認証情報を個人情報として前記内部ＩＤ及び内部パスワードと共に前記利用者マスタに登録する利用者マスタ登録手段と、
   前記判定手段が、前記カードリーダが読み出した認証情報が既登録の認証情報であると判定したときには、前記内部ＩＤ及び内部パスワードを検索キーとして、前記利用者マスタに登録された個人情報を検索する利用者マスタ検索手段とを備えることを特徴とする個人認証システム。
2. 前記利用者マスタ登録手段は、前記内部ＩＤ及び内部パスワード又は個人情報の前記利用者マスタへの登録にあたって、利用者に利用者付加情報の入力を促し、利用者から該利用者付加情報の入力があると、該入力された利用者付加情報を、前記個人情報に対応付けて前記利用者マスタに登録する、請求項１に記載の個人認証システム。
3. 前記利用者マスタに付加情報が登録された個人情報を、申請書の作成に際して転記する出力手段を更に備える、請求項２に記載の個人認証システム。
4. 前記利用者マスタ登録手段は、前記カードログインマスタ登録手段によって前記新たな認証情報が登録されると、前記認証情報に含まれる利用者の基本情報をキーとして、前記利用者マスタに登録された利用者の個人情報を検索し、前記認証情報に対応する個人情報が前記利用者マスタに存在すると、個人情報の新たな登録に代えて、前記内部ＩＤ及び内部パスワードを該存在した個人情報と対応付けて前記利用者マスタに登録し、前記認証情報に対応する個人情報が前記利用者マスタに存在しないときには、該認証情報を個人情報として前記内部ＩＤ及び内部パスワードと共に前記利用者マスタに登録する、請求項１に記載の個人認証システム。
5. サーバを用いて、個人認証カードから入力された個人情報を、各利用者の正規ＩＤ及び正規パスワードを含む個人情報を有する利用者マスタが登録される利用者マスタＤＢに登録して、個人認証を行う個人認証方法であって、
   サーバが、利用者の基本情報及びシリアル番号を有する認証情報が記録された個人認証カードからカードリーダを介して前記認証情報を読み出すステップと、
   サーバが、前記読み出した認証情報の少なくとも一部をキーとして、該認証情報が認証カードログインマスタに登録されていない新たな認証情報であるか、既に登録されている既登録の認証情報であるかを判定するステップと、
   サーバが、前記判定ステップで、前記読み出した認証情報が新たな認証情報であると判定したときには、該新たな認証情報から、システム内部で使用する内部ＩＤ及び内部パスワードを生成するステップと、
   サーバが、前記新たな認証情報を、前記内部ＩＤ及び内部パスワードと共に、前記認証カードログインマスタに登録するステップと、
   サーバが、前記新たな認証情報が登録されると、該認証情報を個人情報として前記内部ＩＤ及び内部パスワードと共に前記利用者マスタに登録するステップと、
   サーバが、前記判定ステップで、前記カードリーダが読み出した認証情報が既登録の認証情報であると判定したときには、前記内部ＩＤ及び内部パスワードを検索キーとして、前記利用者マスタに登録された個人情報を検索するステップとを備えることを特徴とする個人認証方法。
6. サーバを用いて、個人認証カードから入力された個人情報を、各利用者の正規ＩＤ及び正規パスワードを含む個人情報を有する利用者マスタが登録される利用者マスタＤＢに登録して、個人認証を行う個人認証システムのためのプログラムであって、前記サーバに、
   利用者の基本情報及びシリアル番号を有する認証情報が記録された個人認証カードからカードリーダを介して前記認証情報を読み出す処理と、
   前記読み出した認証情報の少なくとも一部をキーとして、該認証情報が認証カードログインマスタに登録されていない新たな認証情報であるか、既に登録されている既登録の認証情報であるかを判定する処理と、
   前記判定処理で、前記読み出した認証情報が新たな認証情報であると判定したときには、該新たな認証情報から、システム内部で使用する内部ＩＤ及び内部パスワードを生成する処理と、
   前記新たな認証情報を、前記内部ＩＤ及び内部パスワードと共に、前記認証カードログインマスタに登録する処理と、
   前記新たな認証情報が登録されると、該認証情報を個人情報として前記内部ＩＤ及び内部パスワードと共に前記利用者マスタに登録する処理と、
   前記判定処理で、前記カードリーダが読み出した認証情報が既登録の認証情報であると判定したときには、前記内部ＩＤ及び内部パスワードを検索キーとして、前記利用者マスタに登録された個人情報を検索する処理とを実行させることを特徴とするプログラム。

Images