JP2006259958A - ネットワークアクセス方法及び情報端末 - Google Patents

Abstract

【課題】 ネットワークに接続する以前に個人認証を実施し、ネットワーク利用者を一意に特定可能にすること。
【解決手段】 利用者が所有し、かつ公的機関の個人情報サーバによって利用者固有の生体認証情報とネットワークアドレス情報が暗号化されて格納された認証情報格納モジュールから生体認証情報を取得する第１のステップと、情報端末の利用者の生体情報を生体情報取得端末から取得する第２のステップと、取得した生体情報と第１のステップで取得した生体認証情報を照合し、情報端末の利用者がネットワークアクセスを許可された正当な利用者であるかを認証する第３のステップと、正当な利用者であると認証された時のみ前記認証情報格納モジュールからネットワークアドレス情報を取得し、当該情報端末にネットワークアドレスを設定し、ネットワークへのアクセスが可能な状態に制御する第４のステップとを備える。
【選択図】 図１

Description

本発明は、コンピュータ等の情報端末からインターネット等のネットワークに接続する際のアクセス方法および情報端末に係り、特に、個人を特定できない不正アクセスを防止するためのネットワークアクセス方法及び情報端末に関するものである。

インターネットの急激な普及に伴い、不正アクセス、個人情報の流出、サイバーテロ、コンピュータウィルスといった様々なトラブルが多発しており、国境の存在しないインターネットにおいて世界規模での問題となっている。
これらの問題はインターネットに匿名性を保った状態で接続可能であり、接続している個々の利用者（個人）を特定するのが困難であるが故に発生しているものであるといえる。しかし、接続する利用者が特定の個人であると保証することは、現状の仕組みでは困難である。
現状、インターネットへの接続形態は、図４のように、個人認証情報として利用者ＩＤとパスワードの組を利用して認証を行い、照会の結果、承認された場合にインターネットの接続を許可する形態をとっている。
また、利用者ＩＤとパスワードによる認証方式の代用手段として、ＩＣカードや生体認証などの認証技術が最近になりようやく普及し始めようとしているが、個人のインターネット利用においてはまだまだこれからの技術であるといえる。
また、上記の接続形態は利用者がインターネットサービスプロバイダと契約している場合に限られており、利用者が利用するパーソナルコンピュータなどの情報端末には、利用者が所有する端末以外にも例えばインターネットカフェ等の第３者によって所有されているものも含む。
第３者により管理される情報端末を利用する際、実際にその情報端末を利用してインターネットに接続している利用者を特定することは現存のシステムでは完全に保証することはできない。理由としては、統一された認証機構が採用されていないからである。また、システムだけでなく人といったリソースが介在するためである。
インターネットへのアクセスを制御する先行技術として、下記の特許文献１、２に開示されたものがある。
特開２００１−３０６５２３号公報 特開平１０−１０５５１６号公報

特許文献１で開示された方法にあっては、インターネットにアクセスする際の認証方式については、インターネットサービスプロバイダと契約した契約者であることは保証される。
しかし、契約したインターネットサービスプロバイダを経由してのみインターネットを利用するかどうかについては保証することはできないため、不特定の接続ポイントからのインターネットへの接続には対応できないため汎用性にかける。
また、前記特許文献２で開示された方法では、認証情報である生体特徴情報に暗号化が施されているとはいえ、生体特徴情報がネットワーク上を晒されるという問題がある。

本発明の目的は、不特定の接続ポイントからインターネットに接続する際に、ネットワークへの接続する以前に認証を行い、接続する利用者を特定した状態でインターネットへの接続を許可することで、現在インターネット上で発生している問題を未然に防ぐことができるネットワークアクセス方法及び情報端末を提供することにある。

上記目的を達成するために、本発明のネットワークアクセス方法は、ネットワークへのアクセスに際し、前記情報端末が、
利用者が所有し、かつ公的機関の個人情報サーバによって利用者固有の生体認証情報とネットワークアドレス情報が暗号化されて格納された認証情報格納モジュールから生体認証情報を取得する第１のステップと、情報端末の利用者の生体情報を生体情報取得端末から取得する第２のステップと、取得した生体情報と前記第１のステップで取得した生体認証情報を照合し、情報端末の利用者がネットワークアクセスを許可された正当な利用者であるかを認証する第３のステップと、正当な利用者であると認証された時のみ前記認証情報格納モジュールからネットワークアドレス情報を取得し、当該情報端末にネットワークアドレスを設定し、ネットワークへのアクセスが可能な状態に制御する第４のステップとを備えることを特徴とする。
また、ネットワークへのアクセスが可能な状態に制御された後に、ネットワークへの接続要求に対し、インターネットサービスプロバイダと前記個人情報サーバとの交信により前記ネットワークアドレスの認証結果に応じて、ネットワークへのアクセスを許可または不許可に制御する第５のステップを備えることを特徴とする。

また、本発明に係る情報端末は、利用者が所有し、かつ公的機関の個人情報サーバによって利用者固有の生体認証情報とネットワークアドレス情報が暗号化されて格納された認証情報格納モジュールから生体認証情報を取得する第１の手段と、情報端末の利用者の生体情報を生体情報取得端末から取得する第２の手段と、取得した生体情報と前記第１の手段で取得した生体認証情報を照合し、情報端末の利用者がネットワークアクセスを許可された正当な利用者であるかを認証する第３の手段と、正当な利用者であると認証された時のみ前記認証情報格納モジュールからネットワークアドレス情報を取得し、当該情報端末にネットワークアドレスを設定し、ネットワークへのアクセスが可能な状態に制御する第４の手段とを備えることを特徴とする。

本発明によれば、利用者自身が所持する認証情報格納モジュールから生体認証情報を取得し、その生体情報認証情報と生体情報取得端末から取得した生体情報とが一致する場合のみネットワークアクセスが許可されるため、不特定の場所からインターネットに接続した場合であっても、利用者を一意に特定できるため、インターネットの不正利用の抑止およびインターネットに接続する際にセキュリティが保たれた状態でネットワークサービスを利用することができる。
また、個人情報を１つの場所にのみ登録しておけばいいため、様々なサービスを利用する際に同じ内容の情報を登録する必要がなくなる。ここでいう個人情報は信頼のおける公的機関により管理されているため、保証された正確な情報である。
また、認証情報格納モジュールは、それぞれの利用者が携帯して所持しているため、個人の生態認証情報が晒されることもない。

以下、本発明を実施する場合の一形態を図面を参照して具体的に説明する。
図１は、本発明のネットワークアクセス方法を適用したネットワークシステムの一実施形態を示す全体構成図である。
図１に示すシステムは、公的機関管理の個人情報、暗号化された生体認証情報およびネットワークアドレスを管理する個人情報サーバ１、暗号化された生体認証情報およびネットワークアドレスを格納する認証情報格納モジュール２、利用者の生体情報を取得する生体情報取得端末３、認証情報処理モジュール２からの情報読み取りおよび生体情報の照合処理を行う認証処理部４、インターネットへ接続するためのパーソナルコンピュータ等の利用者端末５、利用者がインターネットに接続するためのサービスを提供する不特定のインターネットサービスプロバイダ６で構成される。
認証処理部４は、利用者端末５内に組み込まれたプログラムで構成されるものである。

図２は、以上の構成において、利用者が利用者端末５を用いてインターネットに接続が確立されるまでの手順の概要を示すシーケンス図であり、図３は同フローチャートである。
個人情報サーバ１は、利用者の氏名、行政区、住所、電話番号、電子メールアドレス、さらにはクレジット番号、銀行口座番号、保険証番号など個人情報、その個人に割り当てられた一意のネットワークアドレスおよび暗号化された生体認証情報として、例えば指紋、網膜、声紋、静紋など個人に特有な生体情報を格納している。
この個人情報サーバ１を管理する公的機関は、利用者に対し、暗号化された生体認証情報および利用者に割り当てられたネットワークアドレスを書き込んだ認証情報格納モジュール２を交付する。認証情報格納モジュール２への情報の書き込みは１度のみとし、書き換えおよび更新は行えないものとし、情報を更新する際は、再度公的機関により交付することとする。
この認証情報格納モジュール２は、有線または無線にて認証処理部４と通信するためのインターフェースを備えている。

利用者端末５は、パーソナルコンピュータや携帯電話機、ＰＤＡなどのインターネットに接続可能な端末であり、認証がされるまではネットワークへの接続は確立されない。インターネットに接続するには、利用者が生体情報取得端末３を用いて認証作業を行う。
生体情報取得端末３は、利用者本人の指紋、網膜、声紋、静紋などの個人に特有な生体情報を読み取るものである。本実施形態では、生体情報取得端末３として、指紋センサを備え、該センサにより利用者の指紋を読み取る機器が用いられているものとする。
この生体情報取得端末３は、利用者の生体情報（指紋）を読み取り、認証処理部４に認証処理要求を送信する（図２のステップ１０１）。
要求を受けた認証処理部４は、利用者本人が所持している認証情報格納モジュール２と無線、光通信またはケーブルを使用し、暗号化された生体認証情報Ａ１０１（図３参照）を取得する（図２のステップ１０２）。

次に、認証処理部４は、生体情報取得端末３から読み取った生体情報を暗号化し、認証情報格納モジュール２から読み取った暗号化された生体認証情報と照合し、認証処理を行う（図２のステップ１０３、図３のステップ２０１）。
両情報が不一致であった場合には、正当な利用者でない者としてネットワークへの接続を拒否する（図３のステップ２０６）。照合が正当である場合には、認証処理部４は認証情報格納モジュール２からネットワークアドレス情報Ａ１０２（図３参照）を読み取り（図２のステップ１０４、図３のステップ２０２）、利用者端末５のネットワークの設定を行い、ネットワークを接続可能状態にする（図２のステップ１０５、図３のステップ２０３）。
この利用者端末５は、ネットワークへの接続可能な端末で、不特定多数の利用者が使用する端末や、利用者が所有する端末が含まれる。

利用者端末５からインターネットに接続する際に、インターネットサービスプロバイダ６に対して接続要求が送信される（図２のステップ１０６）。
インターネットサービスプロバイダ６は、利用者にとって不特定のプロバイダであり、接続をしてくる利用者端末５からの接続要求を受け、接続してくる利用者端末５のネットワークアドレスを元に個人情報サーバ１に対し、ネットワークアドレス確認要求を送信する（図２のステップ１０７）。
要求を受けた個人情報サーバ１は、利用者のネットワークアドレスが有効であるかどうかの確認処理を行い（図２のステップ１０９）、確認の結果をインターネットサービスプロバイダ６に送信する（図２のステップ１０９）。
ネットワークアドレスが有効の場合のみ、インターネットサービスプロバイダ６は利用者端末５の接続を許可し（図２のステップ１１０）、その旨の応答を利用者端末５の認証処理部４に返す。
認証処理部４は、インターネットサービスプロバイダ６から接続許可の応答が返って来たならば、インターネットへのアクセスを許可する（図３のステップ２０４，２０５）。接続許可の応答が返ってこない場合には、インターネットへのアクセスを許可しない。

なお、インターネットサービスプロバイダ６は、アクセス要求の都度、ネットワークアドレスの有効／無効を判定し、有効の場合のみアクセスを許可しているが、生体情報によって事前に個人認証を実施しているため、個人情報サーバ１において生体認証情報とネットワークアドレス情報の組が保存されている限り、生体認証情報によっていつでもインターネットにアクセスした利用者を特定することができる。したがって、ネットワークアドレスの有効／無効の判定はインターネットサービスプロバイダのセキュリティ方針に従って適宜に実施するように構成することができる。

本発明を適用したネットワークシステムの一実施の形態を示すシステム構成図である。 本発明の一実施構成の動作シーケンス図である。 本発明の動作を示すフローチャートである。 従来の技術の説明図である。

符号の説明

１…個人情報サーバ、２…認証情報格納モジュール、３…生体情報取得端末、４…認証処理部、５…利用者端末、６…インターネットサービスプロバイダ。

Claims (3)

1. コンピュータ等の情報端末からインターネット等のネットワークへの接続を行うネットワークアクセス方法であって、
   ネットワークへのアクセスに際し、前記情報端末が、
   利用者が所有し、かつ公的機関の個人情報サーバによって利用者固有の生体認証情報とネットワークアドレス情報が暗号化されて格納された認証情報格納モジュールから生体認証情報を取得する第１のステップと、
   情報端末の利用者の生体情報を生体情報取得端末から取得する第２のステップと、
   取得した生体情報と前記第１のステップで取得した生体認証情報を照合し、情報端末の利用者がネットワークアクセスを許可された正当な利用者であるかを認証する第３のステップと、
   正当な利用者であると認証された時のみ前記認証情報格納モジュールからネットワークアドレス情報を取得し、当該情報端末にネットワークアドレスを設定し、ネットワークへのアクセスが可能な状態に制御する第４のステップと
   を備えることを特徴とするネットワークアクセス方法。
2. ネットワークへのアクセスが可能な状態に制御された後に、ネットワークへの接続要求に対し、インターネットサービスプロバイダと前記個人情報サーバとの交信により前記ネットワークアドレスの認証結果に応じて、ネットワークへのアクセスを許可または不許可に制御する第５のステップを備えることを特徴とする請求項１に記載のネットワークアクセス方法。
3. インターネット等のネットワークへの接続を行う情報端末であって、
   利用者が所有し、かつ公的機関の個人情報サーバによって利用者固有の生体認証情報とネットワークアドレス情報が暗号化されて格納された認証情報格納モジュールから生体認証情報を取得する第１の手段と、
   情報端末の利用者の生体情報を生体情報取得端末から取得する第２の手段と、
   取得した生体情報と前記第１の手段で取得した生体認証情報を照合し、情報端末の利用者がネットワークアクセスを許可された正当な利用者であるかを認証する第３の手段と、
   正当な利用者であると認証された時のみ前記認証情報格納モジュールからネットワークアドレス情報を取得し、当該情報端末にネットワークアドレスを設定し、ネットワークへのアクセスが可能な状態に制御する第４の手段と
   を備えることを特徴とする情報端末。

Images