JP2007072887A

JP2007072887A - Ｉｄカード認証システム、ｉｄカード認証用管理サーバ、及びｉｄカードを利用した認証方法

Info

Publication number: JP2007072887A
Application number: JP2005260961A
Authority: JP
Inventors: Nobuyuki Kishi; 伸享岸
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2005-09-08
Filing date: 2005-09-08
Publication date: 2007-03-22

Abstract

【課題】ＩＤカードの所有者の認証が容易かつ確実な認証技術を提供すること。
【解決手段】ＩＤカードの発行元とは異なる機関において、前記ＩＤカードの所有者の認証を行うためのＩＤカード認証システムにおいて、ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを予め入力して、前記ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを関連付けて登録する手段（１２、１３、１４、１５）と、単独で設置され或いは認証を必要とする機器に装備され、ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを読み取る手段（３０）と、前記登録されたカード情報及び生体情報と、前記読み取ったカード情報及び生体情報とを照合する手段（１１）と、を備えた。
【選択図】図１

Description

本発明は、ＩＤカード、特に公的機関で発行されたＩＤカード（パスポートや運転免許証等）を利用した認証の技術に関する。

ＩＤカードの発行証明（ＩＤカードのみの証明）は、ＩＤカードに格納されている、例えば、電子署名等のチェック用コードで行われている。このように、ＩＤカードに格納されている電子署名等のチェック用コードを用いて、ＩＤカードの発行証明を行うことができるが、ＩＤカードの所有者が正当なＩＤカードの所有者であるかどうかを証明することはできない。

このため、ＩＤカードの所有者が当該ＩＤカードの正当な所有者であることを証明するには、例えば本人の指紋情報や顔情報などの生体情報をＩＤカードに登録しておき、ＩＤカードの所有者が正当なＩＤカードの所有者かどうかの照合を行うといった間接的な認証しか出来ない。

本発明は、ＩＤカードの所有者の認証が容易かつ確実な認証技術を提供することを目的とする。

ある機関（好ましくは、公的機関）で発行されたＩＤカード（パスポートや免許証或いは従業員証等）を利用して、当該ＩＤカードの発行元とは異なる機関でＩＤカードの認証を行う発明である。本発明では、ＩＤカードの所有者が予め認証サービスを行う第三者機関（発行元とは異なる、例えば認証センター）にＩＤカードの所有者自身のＩＤカード情報とＩＤカードの所有者の生体情報（以下生体情報）を登録しておき、後刻本人認証が必要な場合に第三者機関がＩＤカード情報と本人の生体情報により照合を行い、本人認証を行う。
本発明の局面に係るＩＤカード認証システムは、ＩＤカードの発行元とは異なる機関において、前記ＩＤカードの所有者の認証を行うためのＩＤカード認証システムにおいて、ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを予め入力して、前記ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを関連付けて登録する手段と、単独で設置され或いは認証を必要とする機器に装備され、ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを読み取る手段と、前記登録されたカード情報及び生体情報と、前記読み取ったカード情報及び生体情報とを照合する手段と、を具備することを特徴とする。
本発明は、システム以外に、上記のＩＤカードのカード情報と該ＩＤカードの所有者の生体情報を予め登録し、この登録情報に基づいて、ＩＤカードの認証を行うサーバであっても良いし、上記の機能を実現する方法の発明であっても良い。

本発明によれば、容易かつ確実にＩＤカードの所有者の認証を行うことができる。

図面を参照して本発明の実施の形態を説明する。
図１は、本発明の一実施形態に係るＩＤカード認証システム（以下、単に、「認証システム」と称する）の概略構成を示す図である。

本実施形態に係る認証システムは、認証センター１０と、ＩＤカード認証局２０と、複数のＩＤカード認証部３０とからなる。
本発明の実施形態においては、予めＩＤカードの所有者に生体情報を登録させておく。そして、様々な場所に設置されたＩＤカード認証部３０からの認証要求があった場合に、生体情報も加味した照合した認証を行うようにしている。具体的には、以下の通りである。なお、本発明において、ＩＤカードは、基本的に、公的機関が発行したＩＤカード（例えば、運転免許証、パスポート、住基カード、保険証など）を対象とするが、その他、身分を示す身分証、従業員証なども対象に含めることができる。

認証センター１０は、ＩＤカードと、ＩＤカード所有者の生体情報の登録を行い。後述するＩＤカード認証部３０からの認証要求があった場合の認証作業を行う。認証センター１０は、ＩＤカード所有者管理サーバ１１と、ＩＤカード所有者情報登録端末１３と、カードリーダ１４と、生体情報入力部１５と、第１の通信機器１６と、第２の通信機器１７とを備えている。

ＩＤカード所有者管理サーバ１１は、ＩＤカード所有者情報登録端末１３から入力されたＩＤ情報とＩＤカードの所有者の生体情報を関連付けて登録するデータベース１２を有しており、これらの登録情報に基づいて、ＩＤカード認証部３０からの問い合わせに対して認証のための照合を行う。ＩＤカード所有者管理サーバ１１は１つでも、複数でも良い。
ＩＤカード所有者情報登録端末１３は、ＩＤカードと、当該カードの所有者の情報入力用の装置であり、ＩＤカード情報を読み取るためのカードリーダ１４（例えば、ＩＣカードリーダ等）と生体情報を読み取るための生体情報入力部１５（例えば、指紋情報で有れば指紋リーダ、顔情報で有れば撮影カメラ等）を有している。なお、生体情報は複数の情報を登録しておいても構わず、認証時にいずれかの生体情報又は２以上の生体情報により認証を行っても良い。
第１の通信機器１６と第２の通信機器１７は、それぞれ、詳細は後述するＩＤカード認証局２０及びＩＤカード認証部３０と相互に通信を行うためのものである。

ＩＤカード認証局２０は、ＩＤカードの発行者証明を行う機関（公的なＩＤカードの発行者証明についてはＧＰＫＩ認証局など）であり、本実施形態で取り扱うＩＤカードの認証を行っている場合に利用する。

ＩＤカード認証部３０は、ＩＤカード認証装置３１と、カードリーダ３２と、生体情報入力部３３とを備えており、ＩＤカードの認証を必要とする場所に単独で、或いは本人確認を要する端末（紙幣硬貨自動貸出機等）に装備されて、設置される。カードリーダ３２と生体情報入力部３３は、ＩＤカード所有者情報登録端末１３に接続されたカードリーダ１４及び生体情報入力部１５とほぼ同じものである。ただし、生体情報入力部１５が複数の生体情報を入力する場合であっても、生体情報入力部３３で入力する情報はそれ以下であっても良い。

上記のように構成された本発明の実施形態の動作を説明する。まず、図２を参照して、ＩＤカードの所有者による各情報の登録の手順を説明する。図２は、所有者により各情報を登録する場合の手順を示すフローチャートである。

ＩＤカードの所有者が所定の機関から発行されたＩＤカードをＩＤカード所有者情報登録端末１３のカードリーダ１４にＩＤカードをセットすると、カードリーダ１４により当該ＩＤカードから認証に必要なＩＤカード番号やＩＤカード認証局２０で認証するために必要な電子署名等の情報の読み取りを行う（ステップＡ１）。ＩＤカードがＩＤカード認証局２０での認証対象となっている場合には、ＩＤカード認証局２０に問い合わせを行いＩＤカードの認証を行う（電子署名を送付するか、公開鍵を入手する：ステップＡ２）。
生体情報入力部１５により、認証するＩＤカードの所有者の生体情報を読み取る（ステップＡ３）。そして、本人確認を行い、更にＩＤカードの認証に問題無い場合にのみ、ＩＤカードの所有者情報（カードのＩＤ情報及び所有者の生体情報）をＩＤカード所有者管理サーバ１１へ登録する（ステップＡ４）。これにより、ＩＤカードと該ＩＤカードの所有者の生体情報とが関連付けられてＩＤカード所有者管理サーバ１１に登録される。

次に、図３及び図４を参照して、ＩＤカードの所有者の認証の流れを説明する。図３は、ＩＤカード認証部３０におけるＩＤカードの所有者の認証手順の流れを示すフローチャートである。図４は、認証センター１０におけるＩＤカードの所有者の認証手順の流れを示すフローチャートである。
ＩＤカードの所有者がＩＤカード認証装置３１のカードリーダ３２にＩＤカードをセットすると、認証に必要なＩＤ情報（例えば、運転免許証であれば、ＰＩＮ情報）が読み取られる（ステップＢ１）。ＩＤ情報に続いて、ＩＤカードの所有者はＩＤカード認証装置３１の生体情報入力部３３で該ＩＤカードの所有者の生体情報を入力する（ステップＢ２）。ＩＤカード認証装置３１は、読み取ったＩＤ情報と入力された生体情報を問い合わせ情報（ＩＤカードの所有者情報）として、認証センター１０の第２の通信機器１７を介してＩＤカード所有者管理サーバ１１へ送信する（ステップＢ３）。
ＩＤカード所有者管理サーバ１１は第２の通信機器１７を介して問い合わせ情報を受信すると（ステップＣ１）、受信した問い合わせ情報とＩＤカード所有者管理サーバ１１のデータベース１２に登録されたＩＤ情報及び生体情報とを照合することにより、ＩＤカードと該ＩＤカードの所有者の認証を行う（ステップＣ２）。そして、認証した結果（真又は偽）を、認証要求を行ったＩＤカード認証装置３１に送信する（ステップＣ３）。
そして、ＩＤカード認証装置３１は問い合わせ結果（真偽の認証判定結果）を受信する（ステップＢ４）。

上記のように、認証センター１０のような第三者機関で、ＩＤカードの所有者が、生体情報を含む認証に必要な情報を登録することにより、生体情報を認証に利用することが出来きる。また、ＩＤカードの所有者の照明を行う場合に、ＩＤカードの所有者とＩＤカードの中の情報で認証を行ってからＩＤカードの発行者認証といった間接的なＩＤカードの所有者の証明ではなく、予め登録されている情報と認証する時点でのＩＤ情報と生体情報の両者の情報を用いて照合を行うため、より精度の高い認証が行える。

また、例えば、ＩＤカードの所有者とＩＤカードの中の情報での認証と、ＩＤカードの発行者の認証のみでは、電子署名を含むＩＤカードに格納されている情報が全て偽造されている場合には正確にチェックすることが出来ない。しかし、本発明の実施形態では、ＩＤ情報と生体情報を予め登録しておくので、ＩＤカード情報が偽造された場合であって、生体情報の照合エラーとなり偽造カードを発見することができる。すなわち、該ＩＤカードに記録されたＩＤ情報に書き換えても認証時のＩＤカードの所有者生体情報のチェックにより、誤認証を避けることが出来る。

上記のように、本発明の実施形態によれば、ＩＤカードの所有者の認証を容易かつ確実に行うことができるので、例えば、ＩＤカード認証部３０が、例えば、レンタルビデオショップやガソリンスタンドなどのような多くの場所に設置された場合に、カードを新たに作成する必要がなくなるので、作成費が節減できる。

本発明は、上記の実施の形態に限ることなく、その他、実施段階ではその要旨を逸脱しない範囲で種々の変形を実施し得ることが可能である。さらに、上記各実施形態には、種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組合せにより種々の発明が抽出され得る。

また、例えば各実施形態に示される全構成要件から幾つかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

本発明の一実施形態に係るＩＤカード認証システムの概略構成を示す図。所有者により各情報を登録する場合の手順を示すフローチャート。ＩＤカード認証部におけるＩＤカードの所有者の認証手順の流れを示すフローチャート。認証センターにおけるＩＤカードの所有者の認証手順の流れを示すフローチャート。

符号の説明

１０…認証センター
１１…ＩＤカード所有者管理サーバ
１２…データベース
１３…ＩＤカード所有者情報登録端末
１４…カードリーダ
１５…生体情報入力部
１６…第１の通信機器
１７…第２の通信機器
２０…ＩＤカード認証局
３０…ＩＤカード認証部
３１…ＩＤカード認証装置
３２…カードリーダ
３３…生体情報入力部

Claims

ＩＤカードの発行元とは異なる機関において、前記ＩＤカードの所有者の認証を行うためのＩＤカード認証システムにおいて、
ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを予め入力して、前記ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを関連付けて登録する手段と、
単独で設置され或いは認証を必要とする機器に装備され、ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを読み取る手段と、
前記登録されたカード情報及び生体情報と、前記読み取ったカード情報及び生体情報とを照合する手段と、を具備することを特徴とするＩＤカード認証システム。
請求項１に記載のＩＤカード認証システムにおいて、前記読み取る手段は前記照合手段と通信可能に接続されていることを特徴とするＩＤカード認証システム。
請求項１または請求項２に記載のＩＤカード認証システムにおいて、前記登録する手段は、前記ＩＤカードの発行元と通信可能に接続されていることを特徴とするＩＤカード認証システム。
ＩＤカードの発行元とは異なる機関において、前記ＩＤカードの所有者の認証を行うためのＩＤカード認証用管理サーバにおいて、
ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを予め入力して、前記ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを関連付けて登録する手段と、
単独で設置された装置或いは認証を必要とする機器に装備された装置から送信されたＩＤカードのカード情報と該ＩＤカードの所有者の生体情報と受信する手段と、
前記登録されたカード情報及び生体情報と、前記送信されたカード情報及び生体情報とを照合し、照合結果を単独で設置された装置或いは認証を必要とする機器に装備された装置送信する手段と、を具備することを特徴とするＩＤカード認証システム。
ＩＤカードの発行元とは異なる機関において、前記ＩＤカードの所有者の認証を行うためのＩＤカード認証方法において、
ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを予め関連付けて登録し、
単独で設置され或いは認証を必要とする機器に装備された装置で、ＩＤカードのカード情報と該ＩＤカードの所有者の生体情報とを読み取り、
前記登録されたカード情報及び生体情報と、前記読み取ったカード情報及び生体情報とを照合することにより認証を行うことを特徴とするＩＤカード認証方法。