JP2009032004A

JP2009032004A - 個人認証用媒体発行システムおよび個人認証用媒体発行方法

Info

Publication number: JP2009032004A
Application number: JP2007194820A
Authority: JP
Inventors: Atsushi Murakami; 厚村上
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2007-07-26
Filing date: 2007-07-26
Publication date: 2009-02-12

Abstract

【課題】個人認証用媒体全体を複製した偽造は極めて困難となり、セキュリティ性に非常に優れた個人認証用媒体発行システムおよび個人認証用媒体発行方法を提供する。
【解決手段】未発行状態の個人認証用媒体にあらかじめ付与されている発行番号を読取り、読取った発行番号および当該個人認証用媒体の発行情報からハッシュ値を生成し、生成したハッシュ値から電子署名を作成し、上記発行情報に基づき上記個人認証用媒体の印刷面に必要な券面情報を印刷するとともに、上記発行情報、ハッシュ値および電子署名を上記個人認証用媒体のＩＣチップに記録する。
【選択図】図５

Description

本発明は、たとえば、冊子型やカード型の各種免許証あるいは各種証明書などの顔画像付きの個人認証用媒体を発行する個人認証用媒体発行システムおよび個人認証用媒体発行方法に関する。

たとえば、自動車の運転免許証や旅券（パスポート）のように、所有者の顔画像や人定事項（個人情報）を印刷面に印刷する個人認証用媒体がある。それらの個人認証用媒体では、偽変造対策と本人確認の迅速化のため、個人認証用媒体にメモリ媒体（ＩＣチップ）を内蔵させ、そのメモリ媒体に人定事項の文字情報や顔画像、指紋画像などの生体情報（バイオメトリクス情報）とともに、不正作成や改竄を防止するために通常は電子署名を記録する（たとえば、特許文献１参照）。

電子署名は公開鍵暗号方式などを使用することにより、正しい発行者が記録したこと、および、情報が改竄されていないことを電子署名により証明する。たとえば、個人認証用媒体の読取りの際に元データから作成したハッシュ値と、公開鍵にて復号したハッシュ値とが一致すれば電子署名が正しいことが証明される。
特開２００６−２１５８７１号公報

電子署名により正しい発行者が記録したこと、および、情報が改竄されていないことを証明できるが、現在検討されているシステムでは以下のような問題点がある。
個人認証用媒体に内蔵されたＩＣチップから電子署名を含め、全データを読出すことが可能である。したがって、目的とするＩＣチップと全く同じ仕様で動作するＩＣチップを模造して、電子署名を含め、全データを複製して記録することができれば、個人認証用媒体に内蔵するＩＣチップを複製することが可能で、かつ、正しい発行者が記録して情報が改竄されていないと判定される。

それにより、個人認証用媒体を複製しても電子署名自体は正しいため、不正をチェックできない。また、個人認証用媒体に印刷された顔画像の人物に外見的になりすますことにより、個人認証用媒体が不正に行使される可能性がある。

そこで、本発明は、個人認証用媒体全体を複製した偽造は極めて困難となり、セキュリティ性に非常に優れた個人認証用媒体発行システムおよび個人認証用媒体発行方法を提供することを目的とする。

本発明の個人認証用媒体発行システムは、メモリ媒体および印刷面を備え、あらかじめ固有の識別情報が付与されている未発行状態の個人認証用媒体から前記識別情報を読取る識別情報読取手段と、前記個人認証用媒体に対する発行情報を取得する発行情報取得手段と、前記識別情報読取手段により読取られた識別情報および前記発行情報取得手段により取得された発行情報からハッシュ値を生成するハッシュ値生成手段と、このハッシュ値生成手段により生成されたハッシュ値を秘密鍵で暗号化することで電子署名を作成する電子署名作成手段と、前記発行情報取得手段により取得された発行情報に基づき前記個人認証用媒体の印刷面に対し必要な情報を印刷する印刷手段と、前記発行情報取得手段により取得された発行情報、前記ハッシュ値生成手段により生成されたハッシュ値、および、前記電子署名作成手段により作成された電子署名を前記個人認証用媒体のメモリ媒体に対し記録する記録手段とを具備している。

また、本発明の個人認証用媒体発行方法は、メモリ媒体および印刷面を備え、あらかじめ固有の識別情報が付与されている未発行状態の個人認証用媒体から前記識別情報を読取る識別情報読取工程と、前記個人認証用媒体に対する発行情報を取得する発行情報取得工程と、前記識別情報読取工程により読取られた識別情報および前記発行情報取得工程により取得された発行情報からハッシュ値を生成するハッシュ値生成工程と、このハッシュ値生成工程により生成されたハッシュ値を秘密鍵で暗号化することで電子署名を作成する電子署名作成工程と、前記発行情報取得工程により取得された発行情報に基づき前記個人認証用媒体の印刷面に対し必要な情報を印刷する印刷工程と、前記発行情報取得工程により取得された発行情報、前記ハッシュ値生成工程により生成されたハッシュ値、および、前記電子署名作成工程により作成された電子署名を前記個人認証用媒体のメモリ媒体に対し記録する記録工程とを具備している。

本発明によれば、個人認証用媒体の発行時、未発行状態の個人認証用媒体から固有の識別情報を読取り、当該固有の識別情報を含んだハッシュ値と電子署名を作成することにより、個人認証用媒体を不正に複製しようとしても、識別情報だけは入れ替えないとならないため、複製したハッシュ値と電子署名は正しい内容とはならず、読取り検証時に不正を発見することができる。また、電子署名を作成するための秘密鍵は通常はセキュアに管理されているため、正しい発行者以外には電子署名そのものの作成は困難である。以上により、個人認証用媒体全体を複製した偽造は極めて困難となり、セキュリティ性に非常に優れた個人認証用媒体発行システムおよび個人認証用媒体発行方法を提供できる。

以下、本発明の実施の形態について図面を参照して説明する。
なお、以下の説明では、人物の生体情報として顔画像を用いた場合を例として述べるが、顔画像以外に、指紋画像、虹彩情報、掌形画像、指画像、静脈画像などの他の生体情報を用いても同様に実施できる。

図１は、本実施の形態に係る個人認証用媒体発行システムの構成を概略的に示すものである。この個人認証用媒体発行システムは、たとえば、冊子型あるいはカード型の自動車の運転免許証や旅券（パスポート）などの顔画像付き個人認証用媒体を発行するもので、入力端末装置１１、発行サーバ１２、電子署名サーバ１３、および、発行端末装置１４を有して構成されていて、これらの各機器はＬＡＮなどの通信回線１５で接続され、互いに通信することができるようになっている。

入力端末装置１１は、主に申請者の顔画像の直接入力を行なうとともに、申請書の画像を読取ることで発行情報（個人情報など）の入力や申請書上に貼付された顔写真からの顔画像の入力を行なうもので、申請者の顔画像を撮影するための電子カメラ１６、および、申請書読取用のスキャナ１７を備えている。

発行サーバ１２は、入力された発行情報の１次保管、発行情報や発行履歴の管理などを行なうコンピュータである。
電子署名サーバ１３は、発行端末装置１４から送られたデータを基に電子署名を作成して返送するとともに、電子署名を作成するための秘密鍵の管理等を行なうコンピュータである。
発行端末装置１４は、個人認証用媒体の印刷面に対する券面情報の印刷およびメモリ媒体（ＩＣチップ）に対するデータの読取りや記録を行なうものである。

図２は、発行端末装置１４の構成を概略的に示すものである。発行端末装置１４は、メモリ媒体としてのＩＣチップおよび印刷面を備え、あらかじめ固有の識別情報としての発行番号が付与されている未発行状態の個人認証用媒体Ｐを内部に取込む媒体取込部２１、取込んだ個人認証用媒体Ｐから発行番号を読取る読取部２２、先に入力された発行情報に基づき個人認証用媒体Ｐの表面（印刷面）に券面情報を印刷する印刷部２３、発行情報などを個人認証用媒体ＰのＩＣチップに記録するＩＣ記録部２４、および、印刷と記録を終了した個人認証用媒体Ｐを外部に排出する媒体排出部２５を有して構成されている。

ここに、未発行状態の個人認証用媒体Ｐにあらかじめ付与されている固有の発行番号は、あらかじめ個人認証用媒体Ｐの表面に印刷されている場合、あらかじめ個人認証用媒体Ｐの表面に穿孔されている場合、製造段階にあらかじめ個人認証用媒体ＰのＩＣチップに記録されている場合、のそれぞれを想定しているが、いずれでも構わない。

また、未発行状態の個人認証用媒体Ｐの供給方法は、１つずつ手差しで供給する方式、あるいは、数十個をあらかじめホッパにセットして１つずつ供給する方式等が想定されるが、いずれでも構わない。

図３は、本実施の形態に係る発行後の個人認証用媒体Ｐの一例を示すものである。個人認証用媒体Ｐは、この例では、たとえば、カード状の形態をしたもので、その内部にはメモリ媒体としての接触通信型あるいは非接触通信型のＩＣチップ３１が埋設されている。
そして、一方の表面は印刷面３２となっていて、この印刷面３２には、所有者の顔画像（顔写真）３３、国籍、発行番号、氏名、生年月日、性別、発行年月日、有効期限などの券面情報３４がそれぞれ印刷される。また、印刷面３２の右側には、固有の識別情報としての発行番号３５があらかじめ印刷あるいは穿孔されている。なお、顔画像３３は、カラーまたは白黒で印刷されるものとする。

ＩＣチップ３１には、これらの印刷情報３３〜３５と同一のデータが記録され、その記録データの読取りができるものとする。また、データの正当性、完全性を保証するための電子署名、電子署名を検証する公開鍵証明書も記録される。なお、印刷、記録する情報の内容は個人認証用媒体Ｐの種類によって異なる。

図４は、個人認証用媒体Ｐに内蔵されたＩＣチップ３１の記録情報例を示すものである。発行番号は、当該個人認証用媒体Ｐの管理番号にあたり、通常はシリアルでユニークな番号が付与される。
発行者が記録する情報には、国籍、氏名、生年月日、性別、発行年月日、有効期限、顔画像、ハッシュ値、電子署名、公開鍵証明書があり、これらのうち国籍、氏名、生年月日、性別は、当該個人認証用媒体Ｐの申請者（所有者）の個人情報である。発行年月日は、当該個人認証用媒体Ｐを発行した日である。有効期限は、当該個人認証用媒体Ｐが有効な年月日であり、通常は発行年月日から５年あるいは１０年といった期限である。顔画像は、当該個人認証用媒体Ｐの印刷面３２に印刷した顔画像３３と同一の画像である。ハッシュ値は、発行番号から顔画像までのデータ（発行情報）からメッセージダイジェスト関数を利用して生成した要約データであり、元のデータが１ビットでも変わると、大きく異なったハッシュ値が生成されるという特徴がある。電子署名は、たとえば、情報の正当性や完全性を保証するための情報で、上記発行情報によるハッシュ値を秘密鍵で暗号化することで作成される。公開鍵証明書は、電子署名を作成した際に使用した秘密鍵とペアになる公開鍵の証明書である。

次に、このような構成において、個人認証用媒体の発行処理の流れについて図５に示すフローチャートを参照して説明する。
発行端末装置１４において、まず、１つずつ供給される未発行状態（ブランク状態）の個人認証用媒体Ｐを取込む（ステップＳ１）。次に、取込んだ個人認証用媒体Ｐから発行番号を読取る（ステップＳ２）。この場合、個人認証用媒体Ｐの表面にあらかじめ印刷されている発行番号を光学的に読取る、個人認証用媒体Ｐの表面にあらかじめ穿孔されている発行番号を光学的に読取る、個人認証用媒体ＰのＩＣチップにあらかじめ記録されている発行番号をＩＣリーダなどで読取る、のいずれかを想定している。

次に、発行端末装置１４は、発行サーバ１２から発行する個人認証用媒体Ｐの発行情報（発行番号、国籍、氏名、生年月日、性別、発行年月日、有効期限、顔画像など）を取得する（ステップＳ３）。なお、発行情報は、入力端末装置１１によりあらかじめ入力され、発行サーバ１２に保持されているものとする。

次に、発行端末装置１４は、取得した発行情報とステップＳ２で取得した発行番号からメッセージダイジェスト関数を利用してハッシュ値を生成し（ステップＳ４）、生成したハッシュ値を電子署名サーバ１３へ送る（ステップＳ５）。

電子署名サーバ１３は、発行端末装置１４から送られたハッシュ値を管理している秘密鍵で暗号化することで電子署名を作成し（ステップＳ６）、作成した電子署名と公開鍵証明書を発行端末装置１４へ返送する（ステップＳ７）。

発行端末装置１４は、電子署名サーバ１３から送られた電子署名と公開鍵証明書を受信すると、ステップＳ３で取得した発行情報に基づき、個人認証用媒体Ｐの印刷面３２に顔画像３３、券面情報（国籍、発行番号、氏名、生年月日、性別、発行年月日、有効期限など）３４を印刷する（ステップＳ８）。

次に、発行端末装置１４は、ステップＳ２で取得した発行番号、ステップＳ３で取得した発行情報、ステップＳ４で生成したハッシュ値、ステップＳ６で作成した電子署名、および、電子署名サーバ１３から取得した公開鍵証明書を個人認証用媒体ＰのＩＣチップ３１に記録する（ステップＳ９）。

次に、発行端末装置１４は、印刷およびとＩＣチップ３１への記録が終了したら、当該個人認証用媒体Ｐを排出し（ステップＳ１０）、最後にこのときの発行履歴を発行サーバ１２へ送り、発行サーバ１２に保管する（ステップＳ１１）。

以上説明したように、上記実施の形態によれば、個人認証用媒体の発行時、未発行状態の個人認証用媒体からあらかじめ付与された固有の発行番号を読取り、当該固有の発行番号を含んだハッシュ値と電子署名を作成することにより、個人認証用媒体を不正に複製しようとしても、発行番号だけは入れ替えないとならないため、複製したハッシュ値と電子署名は正しい内容とはならず、読取り検証時に不正を発見することができる。また、電子署名を作成するための秘密鍵は通常はセキュアに管理されているため、正しい発行者以外には電子署名そのものの作成は困難である。以上により、個人認証用媒体全体を複製した偽造は極めて困難となり、セキュリティ性に非常に優れたものとなる。

本発明の実施の形態に係る個人認証用媒体発行システムの構成を概略的に示すブロック図。発行端末装置の構成を概略的に示すブロック図。発行後の個人認証用媒体の一例を示す平面図。個人認証用媒体に内蔵されたＩＣチップの記録情報例を示す図。個人認証用媒体の発行処理の流れについて説明するフローチャート。

符号の説明

１１…入力端末装置、１２…発行サーバ、１３…電子署名サーバ、１４…発行端末装置、１５…通信回線、１６…電子カメラ、１７…スキャナ、２１…媒体取込部、２２…読取部、２３…印刷部、２４…ＩＣ記録部、２５…媒体排出部、Ｐ…個人認証用媒体、３１…ＩＣチップ（メモリ媒体）、３２…印刷面、３３…顔画像（顔写真）、３４…券面情報、３５…発行番号（識別情報）。

Claims

メモリ媒体および印刷面を備え、あらかじめ固有の識別情報が付与されている未発行状態の個人認証用媒体から前記識別情報を読取る識別情報読取手段と、
前記個人認証用媒体に対する発行情報を取得する発行情報取得手段と、
前記識別情報読取手段により読取られた識別情報および前記発行情報取得手段により取得された発行情報からハッシュ値を生成するハッシュ値生成手段と、
このハッシュ値生成手段により生成されたハッシュ値を秘密鍵で暗号化することで電子署名を作成する電子署名作成手段と、
前記発行情報取得手段により取得された発行情報に基づき前記個人認証用媒体の印刷面に対し必要な情報を印刷する印刷手段と、
前記発行情報取得手段により取得された発行情報、前記ハッシュ値生成手段により生成されたハッシュ値、および、前記電子署名作成手段により作成された電子署名を前記個人認証用媒体のメモリ媒体に対し記録する記録手段と、
を具備したことを特徴とする個人認証用媒体発行システム。
前記固有の識別情報は、あらかじめ前記個人認証用媒体の印刷面に目視可能な状態で印刷されていることを特徴とする請求項１記載の個人認証用媒体発行システム。
前記固有の識別情報は、あらかじめ前記個人認証用媒体の印刷面に目視可能な状態で穿孔されていることを特徴とする請求項１記載の個人認証用媒体発行システム。
前記固有の識別情報は、あらかじめ前記個人認証用媒体のメモリ媒体に記録されていることを特徴とする請求項１記載の個人認証用媒体発行システム。
前記発行情報は、当該個人認証用媒体の発行に先立ってあらかじめ入力されていて、少なくとも当該個人認証用媒体の発行申請者の個人情報および顔得画像などの生体情報から構成されていることを特徴とする請求項１記載の個人認証用媒体発行システム。
前記個人認証用媒体は、メモリ媒体としてＩＣチップを内蔵したＩＣカードであることを特徴とする請求項１記載の個人認証用媒体発行システム。
メモリ媒体および印刷面を備え、あらかじめ固有の識別情報が付与されている未発行状態の個人認証用媒体から前記識別情報を読取る識別情報読取工程と、
前記個人認証用媒体に対する発行情報を取得する発行情報取得工程と、
前記識別情報読取工程により読取られた識別情報および前記発行情報取得工程により取得された発行情報からハッシュ値を生成するハッシュ値生成工程と、
このハッシュ値生成工程により生成されたハッシュ値を秘密鍵で暗号化することで電子署名を作成する電子署名作成工程と、
前記発行情報取得工程により取得された発行情報に基づき前記個人認証用媒体の印刷面に対し必要な情報を印刷する印刷工程と、
前記発行情報取得工程により取得された発行情報、前記ハッシュ値生成工程により生成されたハッシュ値、および、前記電子署名作成工程により作成された電子署名を前記個人認証用媒体のメモリ媒体に対し記録する記録工程と、
を具備したことを特徴とする個人認証用媒体発行方法。