JP2014174945A - 認証システム、サービス提供システム、認証装置及びプログラム - Google Patents

Abstract

【課題】個人の信用力を正しく判定する。
【解決手段】携帯端末の通信サービスを受けるための情報を記憶する電子記憶媒体と、認証装置とを備える認証システムであって、電子記憶媒体は、さらに、ユーザーから予め取得されている第１の生体認証データ、及び通信サービスを受ける料金の支払履歴情報を記憶し、認証装置は、ユーザーの生体認証データを第２の生体認証データとして検出する検出部と、電子記憶媒体が記憶する第１の生体認証データと、検出部が検出した第２の生体認証データとを比較し、当該比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う認証処理部と、認証処理部による認証結果と、電子記憶媒体が記憶する支払履歴情報とに基づいて、ユーザーに対する個人の信用力を判定する信用力判定部とを備える。
【選択図】図１

Description

本発明は、認証システム、サービス提供システム、認証装置及びプログラムに関する。

近年、サービスを提供する事業者に、ユーザーがサービスの提供を申し込む際に、申し込みの手続きを低減する技術が知られている（例えば、特許文献１を参照）。
特許文献１に記載の技術では、例えば、銀行などの金融機関の新規口座を開設する際に、ユーザーが他に契約している公共サービスなどを提供する他の事業者との契約情報に基づいてユーザーの本人確認を行っている。

特開２００３−１２２９２２号公報

ところで、上述の技術では、例えば、事業者システムから契約情報を取得し、申込情報と契約情報の対応する情報部分とを比較し、両情報が一致した場合にユーザーの本人確認が成功したものと判定する。そして、上述の技術では、このユーザーの本人確認の結果に基づいて、例えば、新規口座を開設するか否かの判定基準である個人の信用力を判定している。しかしながら、事業者システムから取得する契約情報は、例えば、契約しているユーザーの氏名、住所、契約者番号などであり、本人以外にも知り得る情報である。そのため、上述の技術では、正しく本人確認が実行されずに、本人以外が申し込み手続きを実行できてしまう場合がある。
このように、上述の技術では、正しく本人確認を実行できずに、個人の信用力を正しく判定することができない場合がある。

本発明は、上記問題を解決すべくなされたもので、その目的は、個人の信用力を正しく判定することができる認証システム、サービス提供システム、認証装置及びプログラムを提供することにある。

上記問題を解決するために、本発明の一態様は、携帯端末の通信サービスを受けるための情報を記憶する電子記憶媒体と、認証装置とを備える認証システムであって、前記電子記憶媒体は、さらに、ユーザーから予め取得されている第１の生体認証データ、及び前記通信サービスを受ける料金の支払履歴情報を記憶し、前記認証装置は、前記ユーザーの生体認証データを第２の生体認証データとして検出する検出部と、前記電子記憶媒体が記憶する前記第１の生体認証データと、前記検出部が検出した前記第２の生体認証データとを比較し、当該比較結果に基づいて、前記ユーザーが正当なユーザーであるか否かの認証を行う認証処理部と、前記認証処理部による認証結果と、前記電子記憶媒体が記憶する前記支払履歴情報とに基づいて、前記ユーザーに対する個人の信用力を判定する信用力判定部とを備えることを特徴とする認証システムである。

また、本発明の一態様は、上記に記載の認証システムと、前記認証装置から前記個人の信用力の判定結果を取得し、取得した前記判定結果が、前記ユーザーに対して個人の信用力があると判定されている場合に、前記ユーザーに対してサービスの提供を行うサービス提供装置とを備えることを特徴とするサービス提供システムである。

また、本発明の一態様は、携帯端末の通信サービスを受けるための情報を記憶するとともに、ユーザーから予め取得されている第１の生体認証データ、及び前記携帯端末によるサービスを受ける料金の支払履歴情報を記憶する電子記憶媒体と、認証装置とを備える認証システムの認証装置であって、前記ユーザーの生体認証データを第２の生体認証データとして検出する検出部と、前記電子記憶媒体が記憶する前記第１の生体認証データと、前記検出部が検出した前記第２の生体認証データとを比較し、当該比較結果に基づいて、前記ユーザーが正当なユーザーであるか否かの認証を行う認証処理部と、前記認証処理部による認証結果と、前記電子記憶媒体が記憶する前記支払履歴情報とに基づいて、前記ユーザーに対する個人の信用力を判定する信用力判定部とを備えることを特徴とする認証装置である。

また、本発明の一態様は、携帯端末の通信サービスを受けるための情報を記憶するとともに、ユーザーから予め取得されている第１の生体認証データ、及び前記携帯端末によるサービスを受ける料金の支払履歴情報を記憶する電子記憶媒体と、認証装置とを備える認証システムの認証装置としてのコンピュータに、検出部が、前記ユーザーの生体認証データを第２の生体認証データとして検出する検出手順と、認証処理部が、前記電子記憶媒体が記憶する前記第１の生体認証データと、前記検出部が検出した前記第２の生体認証データとを比較し、当該比較結果に基づいて、前記ユーザーが正当なユーザーであるか否かの認証を行う認証処理手順と、信用力判定部が、前記認証処理部による認証結果と、前記電子記憶媒体が記憶する前記支払履歴情報とに基づいて、前記ユーザーに対する個人の信用力を判定する信用力判定手順とを実行させるためのプログラムである。

本発明によれば、個人の信用力を正しく判定することができる。

第１の実施形態によるサービス提供システムの一例を示す機能ブロック図である。 第１の実施形態における登録システムの一例を示す機能ブロック図である。 第１の実施形態における生体認証データの登録処理の一例を示すフローチャートである。 第１の実施形態におけるサービス提供システムの処理シーケンスの一例を示す図である。 第１の実施形態における認証装置の処理の一例を示すフローチャートである。 第２の実施形態によるサービス提供システムの一例を示す機能ブロック図である。 第２の実施形態におけるサービス提供システムの処理シーケンスの一例を示す図である。 第２の実施形態における認証装置の処理の一例を示すフローチャートである。

以下、本発明の一実施形態によるサービス提供システム及び認証システムについて、図面を参照して説明する。
［第１の実施形態］
図１は、本実施形態によるサービス提供システム１００の一例を示す機能ブロック図である。
図１において、サービス提供システム１００は、認証システム１と、外部サーバ装置４０とを備えている。また、認証システム１は、認証装置１０と携帯電話２０とを備えている。

携帯電話２０（携帯端末）は、例えば、プリペイド携帯電話であり、通信サービスを受けるための情報を記憶するＳＩＭカード３０を備えている。携帯電話２０は、携帯電話２０を所有するユーザー（使用者）が、サービス事業者が提供するサービスを受ける際に、認証装置１０に接続される。なお、携帯電話２０と認証装置１０との接続は、ＵＳＢ（Universal Serial Bus）ケーブルなどの有線通信による接続であってもよいし、無線通信による接続であってもよい。

ＳＩＭ（Subscriber Identity Module）カード３０（電子記憶媒体）は、携帯電話２０の通信サービスを受けるための情報を記憶するＩＣカードである。ここで、通信サービスを受けるための情報には、携帯電話２０の電話番号を特定するための識別情報、プリペイド通信の残量情報、等が含まれる。また、ＳＩＭカード３０は、さらに、ユーザーから予め取得されている登録生体認証データ（第１の生体認証データ）、及び通信サービスを受ける料金の支払履歴情報を記憶している。

ここで、生体認証データは、ユーザーが、正当なユーザーであるか否かの認証を行うための認証情報であり、例えば、顔、網膜、虹彩、指紋、静脈などの画像（画像パターン）情報である。また、支払履歴情報は、例えば、プリペイド通信の残量の補充（プリペイド料金の支払い）の履歴を示す情報である。
なお、ＳＩＭカード３０は、携帯電話２０に対して着脱可能に備えられており、携帯電話２０の通信サービスを受ける場合に、携帯電話２０に装着されている。
また、ＳＩＭカード３０は、カード制御部３１と、カード記憶部３２とを備えている。

カード制御部３１は、例えば、ＣＰＵ（Central Processing Unit）などのプロセッサであり、ＳＩＭカード３０を統括的に制御する。カード制御部３１は、カード記憶部３２へのアクセス制限や、ＳＩＭカード３０のセキュリティ（安全性）を確保するための暗号処理や復号処理などの処理を実行する。
カード記憶部３２は、上述した通信サービスを受けるための情報、登録生体認証データ、及び支払履歴情報を記憶する記憶部である。カード記憶部３２は、少なくとも不揮発性メモリを備えており、電源を供給されない状態においても、情報を保持（維持）することができる。

認証装置１０は、携帯電話２０と接続され、携帯電話２０の所有者であるユーザーが正当なユーザーであるか否かの認証を行い、ユーザーに対して、個人の信用力（クレジット）を判定する。認証装置１０は、判定した個人の信用力の判定結果を後述する外部サーバ装置４０に出力する。ここで、個人の信用力とは、個人に対してどの程度信用できるかを示す指標である。本実施形態では、認証装置１０は、例えば、個人の信用力として、「個人の信用力がある」又は「個人の信用力がない」の２種類の判定を行う。
また、認証装置１０は、撮像部１１、記憶部１２、及び認証制御部５０を備えている。

撮像部１１は、例えば、デジタル画像を撮像するカメラであり、ユーザーに対して、上述した顔、網膜、虹彩、指紋、静脈などの画像を撮像し、認証制御部５０に出力する。

記憶部１２は、認証制御部５０の処理に用いる各種情報を記憶する。記憶部１２は、例えば、撮像部１１が撮像した画像データや生体認証データなどを一次記憶する。

認証制御部５０は、例えば、ＣＰＵ（Central Processing Unit）などのプロセッサであり、認証装置１０を統括的に制御する。認証制御部５０は、例えば、ユーザーの認証処理、及び個人の信用力の判定処理を実行する。また、認証制御部５０は、判定した個人の信用力の判定結果を後述する外部サーバ装置４０に出力する。
認証制御部５０は、認証情報検出部５１、認証情報取得部５２、認証処理部５３、信用力判定部５４、及び料金課金部５５を備えている。

認証情報検出部５１は、撮像部１１が撮像したユーザーの生体認証情報を含む画像に対して、画質補正、色彩補正などの画像処理を実行するとともに、生体認証データを検出（抽出）する。例えば、生体認証データが顔認証データである場合には、認証情報検出部５１は、撮像部１１にユーザーの顔を含む画像を撮像させた撮像画像を取得し、既存の顔認識技術を利用して、顔認証データを検出する。また、例えば、生体認証データが虹彩データである場合には、認証情報検出部５１は、撮像部１１にユーザーの目を含む画像を撮像させた撮像画像を取得し、既存の虹彩認識技術を利用して、虹彩データを検出する。
認証情報検出部５１は、このように検出した生体認証データを記憶部１２に記憶させる。

ここで、撮像部１１と、認証情報検出部５１とは、ユーザーの生体認証データを検出生体認証データ（第２の生体認証データ）として検出する検出部６０に対応する。このように、検出部６０は、撮像部１１を備えるとともに、撮像部１１が撮像した画像データに基づいて、検出認証データを検出する。

認証情報取得部５２は、ＳＩＭカード３０が記憶する登録生体認証データを、携帯電話２０を介して取得する。

認証処理部５３は、ＳＩＭカード３０が記憶する登録生体認証データと、検出部６０が検出した検出生体認証データとを比較し、当該比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う。すなわち、認証処理部５３は、記憶部１２が記憶する検出生体認証データを読み出し、読み出した検出生体認証データと、認証情報取得部５２がＳＩＭカード３０から取得した登録生体認証データとを比較する。そして、検出生体認証データ（の特徴量）と登録生体認証データ（の特徴量）とが一致した場合に、認証処理部５３は、検出部６０が検出生体認証データを検出したユーザーが正当なユーザーであると認証する。

信用力判定部５４は、認証処理部５３による認証結果と、ＳＩＭカード３０が記憶する支払履歴情報とに基づいて、ユーザーに対する個人の信用力を判定する。すなわち、信用力判定部５４は、認証結果が正当なユーザーである場合、且つ、支払履歴情報において、予め定められた所定の期間連続して料金が支払われている場合に、ユーザーに対して個人の信用力があると判定する。ここで、所定の期間とは、例えば、直近の6ヶ月間であり、６ヶ月間連続（継続）して、携帯電話２０のプリペイド料金が支払われている場合に、信用力判定部５４は、ユーザーが信用できる人物であると判定する。信用力判定部５４は、判定した個人の信用力の判定結果を後述する外部サーバ装置４０に出力する。

具体的に、信用力判定部５４は、認証処理部５３による認証結果が正当なユーザーであると判定された場合に、ＳＩＭカード３０のカード記憶部３２から支払履歴情報を取得する。信用力判定部５４は、例えば、取得した支払履歴情報が、６ヶ月間連続（継続）して、携帯電話２０のプリペイド料金が支払われているか否かを判定する。そして、信用力判定部５４は、携帯電話２０のプリペイド料金が支払われていると判定した場合に、ユーザーに対して個人の信用力があると判定する。また、信用力判定部５４は、携帯電話２０のプリペイド料金が支払われていないと判定した場合に、ユーザーに対して個人の信用力がないと判定する。
なお、信用力判定部５４は、認証処理部５３による認証結果が正当なユーザーでないと判定された場合にも、ユーザーに対して個人の信用力がないと判定してもよい。

料金課金部５５は、認証装置１０における認証処理及び信用力判定処理を課金する。料金課金部５５は、例えば、信用力判定部５４が個人の信用力を判定するごとに、ユーザー（又は外部サーバ装置４０）に対して料金を課金する。また、料金課金部５５は、外部サーバ装置４０が提供するサービスの内容に応じて、ユーザー（又は外部サーバ装置４０）に対して料金を課金してもよい。この場合、料金課金部５５は、例えば、外部サーバ装置４０が提供するサービスにおける取引金額の所定の割合金額を課金してもよいし、サービスの使用期間や使用量（例えば、データをダウンロードする場合などのデータ量など）に応じて、所定の料金を課金してもよい。
なお、課金情報は、記憶部１２に記憶されており、料金課金部５５は、課金処理を実行する際に、例えば、課金情報を記憶部１２から読み出し、読み出した課金情報を更新して再び、記憶部１２に記憶させる。

外部サーバ装置４０（サービス提供装置）は、認証装置１０と接続され、ユーザーに対してサービスの提供を行う。なお、外部サーバ装置４０と認証装置１０とは、ネットワークを介して接続されてもよいし、ネットワークを介さずに直接接続されてもよい。また、外部サーバ装置４０と認証装置１０との接続は、有線通信による接続であってもよいし、無線通信による接続であってもよい。
外部サーバ装置４０は、例えば、認証装置１０から個人の信用力の判定結果を取得し、取得した判定結果が、ユーザーに対して個人の信用力があると判定されている場合に、ユーザーに対してサービスの提供を行う。

ここで、外部サーバ装置４０がユーザーに対して提供するサービスは、例えば、銀行などの金融機関による金融サービスや信用取引など、ユーザーの信用に基づいて提供されるサービスである。例えば、外部サーバ装置４０が銀行のサービス提供装置である場合に、外部サーバ装置４０は、認証システム１によって、個人の信用力を保証（担保）されたユーザーに対して、口座開設、取引履歴の参照、他の口座への入金、資金の融資などのサービスを提供する。

また、外部サーバ装置４０は、サーバ制御部４１と、サーバ記憶部４２とを備えている。
サーバ制御部４１は、ＣＰＵなどのプロセッサであり、外部サーバ装置４０を統括的に制御する。サーバ制御部４１は、主に、各種サービスの提供を制御する処理を行う。
サーバ記憶部４２は、外部サーバ装置４０がサービスの提供に必要な情報を記憶する。例えば、外部サーバ装置４０が銀行のサービス提供装置である場合に、サーバ記憶部４２は、ユーザーの氏名、住所、連絡先、性別、口座番号などの登録情報や、預金額や取引履歴などの情報を記憶する。

ところで、本実施形態における認証システム１は、予めＳＩＭカード３０に生体認証データを登録しておく必要がある。そこで、本実施形態におけるサービス提供システム１００及び認証システム１の動作を説明する前に、ＳＩＭカード３０への生体認証データの登録処理について、以下説明する。
図２は、本実施形態における登録システム２００の一例を示す機能ブロック図である。
図２において、登録システム２００は、ＳＩＭカード３０、登録装置８０、及びサーバ装置７０を備えている。なお、この図において、ＳＩＭカード３０は、図１に示すＳＩＭカード３０と同一の構成であるので、ここでは説明を省略する。

サーバ装置７０は、認証システム１を利用するユーザーの情報を管理する。また、サーバ装置７０は、サーバ制御部７１と、サーバ記憶部７２とを備えている。
サーバ制御部７１は、ＣＰＵなどのプロセッサであり、サーバ装置７０を統括的に制御する。サーバ制御部７１は、主に、認証システム１を利用するユーザーの情報を記憶するサーバ記憶部７２へのアクセスを制御する。
サーバ記憶部７２（認証記憶部）は、認証システム１を利用するユーザーの情報を記憶するデータベースである。サーバ記憶部７２は、登録装置８０によって登録された全ユーザーの情報を記憶する。サーバ記憶部７２は、例えば、ユーザーを識別するユーザー識別情報、登録生体認証データ（第３の生体認証データ）、ユーザーの氏名、住所、年齢、性別などの個人情報、及び後述するＤＲＭ技術を利用するための情報などを関連付けて記憶する。なお、サーバ記憶部７２は、認証システム１を利用した履歴情報（認証履歴情報）や、外部サーバ装置４０のよるサービスを利用した履歴情報（サービス利用履歴情報）をユーザー識別情報と関連付けて記憶してもよい。

登録装置８０は、ＳＩＭカード３０に上述した登録認証データ（生体認証データ）を登録する処理を実行する。登録装置８０は、例えば、リーダライタ装置（不図示）を介してＳＩＭカード３０と接続される。また、登録装置８０は、例えば、リーダライタ装置（不図示）を介してＳＩＭカード３０と接続される。
また、登録装置８０は、サーバ装置７０と接続される。なお、サーバ装置７０と登録装置８０とは、ネットワークを介して接続されてもよいし、ネットワークを介さずに直接接続されてもよい。また、サーバ装置７０と登録装置８０との接続は、有線通信による接続であってもよいし、無線通信による接続であってもよい。

また、登録装置８０は、撮像部８１、記憶部８２、及び登録制御部９０を備えている。

撮像部８１は、上述した撮像部１１と同様の構成であり、例えば、デジタル画像を撮像するカメラであり、ユーザーに対して、上述した顔、網膜、虹彩、指紋、静脈などの画像を撮像し、登録制御部９０に出力する。

記憶部８２は、登録制御部９０の処理に用いる各種情報を記憶する。記憶部８２は、例えば、撮像部８１が撮像した画像データや生体認証データなどを一次記憶する。

登録制御部９０は、例えば、ＣＰＵなどのプロセッサであり、登録装置８０を統括的に制御する。登録制御部９０は、例えば、ユーザーから生体認証データを検出し、検出した生体認証データを登録生体認証データとしてＳＩＭカード３０及びサーバ装置７０に登録する処理を実行する。
また、登録制御部９０は、認証情報検出部９１と、登録処理部９２とを備えている。

認証情報検出部９１は、図１に示す認証装置１０が備える認証情報検出部５１と同様であるので、ここではその説明を省略する。なお、認証情報検出部９１は、検出した生体認証データを記憶部８２に記憶させる。

ここで、撮像部８１と、認証情報検出部９１とは、検出部８５に対応する。検出部８５は、上述した図１に示す検出部６０と同様に、撮像部８１を備えるとともに、撮像部８１が撮像した画像データに基づいて、ＳＩＭカード３０に登録するための生体認証データを検出する。

登録処理部９２は、検出部８５（撮像部８１及び認証情報検出部９１）が検出した生体認証データをＳＩＭカード３０及びサーバ装置７０に登録する。具体的に、登録処理部９２は、記憶部８２から検出部８５がユーザーから検出した生体認証データを読み出し、読み出した生体認証データにＤＲＭ（Digital Rights Management）技術を利用した保護機能を付加する。ここで、ＤＲＭ技術は、例えば、所定の鍵により生体認証データを暗号処理するものでもよいし、所定の識別情報（ＩＤ）を生体認証データに埋め込むものでもよい。登録処理部９２は、ユーザー識別情報、個人情報、ＤＲＭ技術により保護機能を付加した生体認証データ、及びＤＲＭ技術を利用するための情報（例えば、所定の鍵や所定の識別情報（ＩＤ）など）を関連付けてサーバ装置７０のサーバ記憶部７２に記憶する。また、登録処理部９２は、ＤＲＭ技術により保護機能を付加した生体認証データと、ユーザー識別情報とを関連付けて、ＳＩＭカード３０のカード記憶部３２に記憶させる。

図３は、本実施形態におけるにおける生体認証データの登録処理の一例を示すフローチャートである。
図３において、まず、登録を行うユーザー又は登録作業者が、登録を行うユーザーが所有するＳＩＭカード３０を登録装置８０に接続する（ステップＳ１０１）。

次に、登録装置８０は、ユーザーの生体認証データを検出する（ステップＳ１０２）。すなわち、登録装置８０の撮像部８１が、生体認証データを含む画像を撮像し、登録制御部９０の認証情報検出部９１に出力する。認証情報検出部９１は、撮像部８１が撮像した画像に基づいて、生体認証データ（画像データ）を検出する。認証情報検出部９１は、検出した生体認証データを記憶部８２に記憶させる。

次に、登録制御部９０の登録処理部９２が、検出部８５が検出した生体認証データをサーバ装置７０に登録する（ステップＳ１０３）。すなわち、登録処理部９２は、記憶部８２から検出部８５がユーザーから検出した生体認証データを読み出し、読み出した生体認証データにＤＲＭ技術を利用した保護機能を付加する。登録処理部９２は、ユーザー識別情報、個人情報、ＤＲＭ技術により保護機能を付加した生体認証データ、及びＤＲＭ技術を利用するための情報を関連付けてサーバ装置７０のサーバ記憶部７２に記憶する。

次に、登録処理部９２は、ＳＩＭカード３０に生体認証データを登録する（ステップＳ１０４）。すなわち、登録処理部９２は、ＤＲＭ技術により保護機能を付加した生体認証データと、ユーザー識別情報とを関連付けて、ＳＩＭカード３０のカード記憶部３２に記憶させる。登録処理部９２は、ＳＩＭカード３０に生体認証データを登録した後、登録処理を終了する。

このように、ＳＩＭカード３０に予め生体認証データ（登録生体認証データ）が登録された上で、本実施形態におけるサービス提供システム１００及び認証システム１が使用される。なお、ＳＩＭカード３０に記憶される支払履歴情報は、携帯電話２０の通信サービスを提供する通信事業者によって、ユーザーがプリペイド料金の支払いを行うごとに、追加及び更新される。

次に、本実施形態におけるサービス提供システム１００及び認証システム１の動作について説明する。
なお、本実施形態において、認証システム１は、上述したサーバ装置７０を含まない場合の一例を示している。

図４は、本実施形態におけるサービス提供システム１００の処理シーケンスの一例を示す図である。
図４において、認証装置１０は、携帯電話２０（ＳＩＭカード３０）と接続されるとともに、サービスを提供する外部サーバ装置４０と接続されている。

まず、認証装置１０は、ＳＩＭカード３０が記憶する登録生体認証データを取得する（ステップＳ２０１）。
次に、認証装置１０は、検出部６０によって、ユーザーの生体認証データを検出する（ステップＳ２０２）。ここでは、検出部６０の撮像部１１が撮像した画像に基づいて、認証情報検出部５１が検出生体認証データを検出する。

次に、認証装置１０は、ユーザーの認証処理を実行する（ステップＳ２０３）。すなわち、認証処理部５３が、ＳＩＭカード３０から取得した登録生体認証データと、検出部６０が検出した検出生体認証データとを比較し、当該比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う。

次に、認証装置１０は、ＳＩＭカード３０が記憶する支払履歴情報を取得する（ステップＳ２０４）。
次に、認証装置１０は、ユーザーに対する個人の信用力を判定する信用力判定処理を実行する（ステップＳ２０５）。すなわち、信用力判定部５４が、認証処理部５３による認証結果と、ＳＩＭカード３０から取得した支払履歴情報とに基づいて、ユーザーに対する個人の信用力を判定する。

次に、認証装置１０は、信用力判定結果を外部サーバ装置４０に出力する（ステップＳ２０６）。すなわち、認証制御部５０が、信用力判定部５４による判定結果を外部サーバ装置４０に出力する。
次に、外部サーバ装置４０は、認証装置１０の信用力判定結果に基づいて、各種サービスを提供する（ステップＳ２０７）。すなわち、外部サーバ装置４０は、取得した信用力判定結果が、ユーザーに対して個人の信用力があると判定されている場合に、ユーザーに対してサービスの提供を行う。ここで、外部サーバ装置４０がユーザーに対して提供するサービスは、例えば、銀行などの金融機関による金融サービスや信用取引など、ユーザーの信用に基づいて提供されるサービスである。

次に、認証システム１（認証装置１０）の動作について詳細に説明する。
図５は、本実施形態における認証装置１０の処理の一例を示すフローチャートである。
図５において、まず、サービス提供を受ける（信用力判定を受ける）ユーザーが、所有する携帯電話２０を認証装置１０に接続する（ステップＳ３０１）。

次に、認証装置１０は、ＳＩＭカード３０が記憶する登録生体認証データを取得する（ステップＳ３０２）。すなわち、認証制御部５０の認証情報取得部５２は、ＳＩＭカード３０が記憶する登録生体認証データを、携帯電話２０を介して取得する。なお、認証情報取得部５２は、取得した登録生体認証データを記憶部１２に記憶させてもよい。

次に、認証装置１０の検出部６０は、ユーザーの生体認証データを検出する（ステップＳ３０３）。すなわち、検出部６０の撮像部１１が、生体認証データを含む画像を撮像し、認証制御部５０の認証情報検出部５１に出力する。認証情報検出部５１は、撮像部１１が撮像した画像に基づいて、生体認証データ（画像データ）を検出する。認証情報検出部５１は、検出した生体認証データを記憶部１２に記憶させる。

次に、認証制御部５０の認証処理部５３は、ＳＩＭカード３０が記憶する登録生体認証データと、検出部６０が検出した検出生体認証データとを比較する（ステップＳ３０４）。認証処理部５３は、例えば、認証情報取得部５２が取得した登録生体認証データを記憶部１２から読み出して、ＤＲＭ技術により保護を解除する、又は正当な登録生体認証データであるかを確認する。なお、本実施形態では、ＤＲＭ技術を利用するための情報は、予め記憶部１２に記憶されているものとする。また、認証処理部５３は、検出部６０が検出した検出生体認証データを記憶部１２から読み出して、読み出した検出生体認証データと登録生体認証データとを比較する。

次に、認証処理部５３は、ユーザーが正当なユーザーであるか否かを判定する（ステップＳ３０５）。すなわち、認証処理部５３は、ステップＳ３０４において比較した比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う。例えば、検出生体認証データ（の特徴量）と登録生体認証データ（の特徴量）とが一致した場合に、認証処理部５３は、検出部６０が検出生体認証データを検出したユーザーが正当なユーザーであると認証し（ステップＳ３０５：ＹＥＳ）、処理をステップＳ３０６に進める。また、認証処理部５３は、例えば、検出生体認証データ（の特徴量）と登録生体認証データ（の特徴量）とが一致しない場合に、正当なユーザーでないと認証し（ステップＳ３０５：ＮＯ）、処理をステップＳ３０９に進める。
ここで、ステップＳ３０４及びステップＳ３０５の処理が、上述したステップＳ２０３のユーザーの認証処理に対応する。

次に、ステップＳ３０６において、認証制御部５０の信用力判定部５４は、ＳＩＭカード３０のカード記憶部３２から支払履歴情報を取得する。

次に、信用力判定部５４は、支払履歴情報において、所定の期間連続で料金が支払われているか否かを判定する（ステップＳ３０７）。すなわち、信用力判定部５４は、例えば、取得した支払履歴情報において、６ヶ月間連続（継続）して、携帯電話２０のプリペイド料金が支払われているか否かを判定する。そして、信用力判定部５４は、携帯電話２０のプリペイド料金が支払われていると判定した場合に（ステップＳ３０７：ＹＥＳ）、ユーザーに対して個人の信用力があると判定する（ステップＳ３０８）。
また、信用力判定部５４は、携帯電話２０のプリペイド料金が支払われていないと判定した場合に（ステップＳ３０７：ＮＯ）、ユーザーに対して個人の信用力がないと判定する（ステップＳ３０９）。
認証装置１０は、ステップＳ３０８又はステップＳ３０９の処理を実行した後に、処理を終了する。

ここで、ステップＳ３０６〜ステップＳ３０９の処理が、上述したステップＳ２０５の信用力判定処理に対応する。なお、認証装置１０の料金課金部５５は、認証装置１０における信用力判定処理を課金する。料金課金部５５は、例えば、信用力判定部５４が個人の信用力を判定するごとに、ユーザー（又は外部サーバ装置４０）に対して料金を課金する。

以上説明したように、本実施形態における認証システム１は、携帯電話２０の通信サービスを受けるための情報を記憶するＳＩＭカード３０と、認証装置１０とを備える認証システム１である。ＳＩＭカード３０は、さらに、ユーザーから予め取得されている登録生体認証データ、及び通信サービスを受ける料金の支払履歴情報を記憶する。また、認証装置１０は、検出部６０と、認証処理部５３と、信用力判定部５４とを備えている。
検出部６０は、ユーザーの生体認証データを検出生体認証データとして検出する。認証処理部５３は、ＳＩＭカード３０が記憶する登録生体認証データと、検出部６０が検出した登録生体認証データとを比較し、当該比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う。そして、信用力判定部５４は、認証処理部５３による認証結果と、ＳＩＭカード３０が記憶する支払履歴情報とに基づいて、ユーザーに対する個人の信用力を判定する。

これにより、本実施形態における認証システム１及び認証装置１０は、ユーザーから検出した検出生体認証データを使用して認証を行うので、他人が正当なユーザーに成りすますことを低減することができ、正しく本人確認を実行することができる。よって、本実施形態における認証システム１及び認証装置１０は、個人の信用力を正しく判定することができる。

また、本実施形態における認証システム１及び認証装置１０は、ＳＩＭカード３０が記憶する携帯電話２０の支払履歴情報に基づいて、個人の信用力を判定するので、外部サーバ装置４０が提供するサービスを受けるための手続きを簡略化することができる。
例えば、外部サーバ装置４０が、銀行などの金融機関のサービス提供装置である場合に、本実施形態における認証システム１及び認証装置１０は、外部サーバ装置４０が信用できる個人に対して、口座の開設や資金の融資を行うための信用を保証することが可能である。例えば、開発途上国などでは、携帯電話の普及率は高いが、一方で、信用力を証明する手段が得られないために、口座の開設や資金の融資といったサービスが受けられない個人が多数存在する。本実施形態における認証システム１及び認証装置１０は、このような個人に対して、携帯電話２０の支払履歴情報に基づいて、個人の信用力を保証することができるので、信用力のある個人に対して口座の開設を促進し、資金の融資などを通じて経済活動への参画を促進させることができる。

また、本実施形態では、信用力判定部５４は、認証結果が正当なユーザーである場合、且つ、支払履歴情報が予め定められた所定の期間（例えば、6ヶ月間）連続して料金が支払われている場合に、ユーザーに対して個人の信用力があると判定する。
これにより、本実施形態における認証システム１及び認証装置１０は、簡易な方法により、個人の信用力を正しく判定することができる。

また、本実施形態では、検出部６０は、撮像部１１を備えるとともに、撮像部１１が撮像した画像データに基づいて、検出生体認証データを検出する。
これにより、本実施形態における認証システム１及び認証装置１０は、既存の画像処理技術を用いて、簡易に生体認証データを検出することができるので、簡易な構成により、正確に認証処理を行うことができる。

また、本実施形態において、ＳＩＭカード３０に記憶される登録生体認証データは、ＤＲＭ技術に保護されているデータである。
これにより、本実施形態における認証システム１及び認証装置１０は、ＳＩＭカード３０が記憶する登録生体認証データが改ざんされる可能性を低減することができる。そのため、本実施形態における認証システム１及び認証装置１０は、個人の信用力を正しく、且つ、安全に判定することができる。

また、本実施形態におけるサービス提供システム１００は、上述の認証システム１と、外部サーバ装置４０（サービス提供装置）とを備えている。外部サーバ装置４０は、認証装置１０から個人の信用力の判定結果を取得し、取得した判定結果が、ユーザーに対して個人の信用力があると判定されている場合に、ユーザーに対してサービスの提供を行う。
これにより、本実施形態におけるサービス提供システム１００は、個人の信用力を正しく判定することができるので、サービスを提供するための手続きを簡略化しつつ、安全にサービスを提供することができる。

また、上述のサービスの提供には、ユーザーに対して金融機関の口座を開設することが含まれる。例えば、外部サーバ装置４０が、銀行などの金融機関のサービス提供装置である場合に、本実施形態におけるサービス提供システム１００は、信用できる個人に対して、口座の開設や資金の融資を行う。
これにより、本実施形態におけるサービス提供システム１００は、開発途上国などにおいて、信用力のある個人に対して経済活動への参画を促進させることができる。

また、本実施形態における認証装置１０は、信用力判定部５４が個人の信用力を判定するごとに、ユーザー又は外部サーバ装置４０に対して料金を課金する料金課金部５５を備えている。
これにより、認証システム１及び認証装置１０を利用して信用力を判定することによって課金する新しいビジネスを提供することができる。

なお、本実施形態において、認証システム１及び認証装置１０は、外部サーバ装置４０に接続される場合の一例を説明したが、認証システム１及び認証装置１０は、外部サーバ装置４０と接続せずに、表示部（不図示）に個人の信用力の判定結果を表示してもよい。この場合、ユーザーは、サービスを提供するサービス事業者の人の手によるオフライン処理により、サービスの提供を受ける形態であってもよい。

次に、本発明に係る第２の実施形態について、図面を参照して説明する。
［第２の実施形態］
図６は、第２の実施形態によるサービス提供システム１００ａの一例を示す機能ブロック図である。
図６において、サービス提供システム１００ａは、認証システム１ａと、外部サーバ装置４０とを備えている。また、認証システム１ａは、認証装置１０ａと、携帯電話２０と、サーバ装置７０とを備えている。なお、この図において、図１と同一の構成については同一の符号を付し、その説明を省略する。また、サーバ装置７０は、図２に示したサーバ装置７０と同一の構成であるので、ここでは説明を省略する。

本実施形態では、認証装置１０ａがサーバ装置７０と接続され、認証処理の際に、ＳＩＭカード３０及びサーバ装置７０が記憶する登録生体認証データと、検出部６０が検出した検出生体認証データとを比較する点が、上述した第１の実施形態と異なる。

図６において、認証装置１０ａは、撮像部１１、記憶部１２、及び認証制御部５０ａを備えている。また、認証制御部５０ａは、認証情報検出部５１、認証情報取得部５２ａ、認証処理部５３ａ、信用力判定部５４、及び料金課金部５５を備えている。

認証情報取得部５２ａは、ＳＩＭカード３０が記憶する登録生体認証データを、携帯電話２０を介して取得するとともに、サーバ装置７０が記憶する登録生体認証データを取得する。なお、サーバ装置７０のサーバ記憶部７２は、複数のユーザーに対応する登録生体認証データを予め記憶している。そのため、認証情報取得部５２ａは、ＳＩＭカード３０が記憶するユーザーを識別する識別情報（ユーザー識別情報）を取得し、取得したユーザー識別情報に関連付けられている登録生体認証データをサーバ記憶部７２から取得する。ここで、サーバ記憶部７２が記憶する各ユーザーの登録生体認証データは、各ユーザーのＳＩＭカード３０が記憶する登録生体認証データと等しい生体認証データである。

認証処理部５３ａは、サーバ記憶部７２が記憶する登録生体認証データと、ＳＩＭカード３０が記憶する登録生体認証データと、検出部６０が検出した検出生体認証データとを相互に比較し、当該比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う。例えば、認証処理部５３ａは、ＳＩＭカード３０が記憶するユーザー識別情報に基づいて、サーバ記憶部７２が記憶する登録生体認証データを読み出し、読み出した登録生体認証データと、ＳＩＭカード３０が記憶する登録生体認証データと、検出生体認証データとを相互に比較し、全て一致する場合に、ユーザーが正当なユーザーであると認証する。

次に、本実施形態におけるサービス提供システム１００ａ及び認証システム１ａの動作について説明する。
なお、本実施形態において、認証システム１ａは、サーバ装置７０を含む場合の一例を示している。

図７は、本実施形態におけるサービス提供システム１００ａの処理シーケンスの一例を示す図である。
図７において、認証装置１０ａは、携帯電話２０（ＳＩＭカード３０）と接続されるとともに、サービスを提供する外部サーバ装置４０、及びサーバ装置７０に接続されている。

まず、認証装置１０ａは、ＳＩＭカード３０が記憶する登録生体認証データを取得する（ステップＳ４０１）。
次に、認証装置１０ａは、検出部６０によって、ユーザーの生体認証データを検出する（ステップＳ４０２）。ここでは、検出部６０の撮像部１１が撮像した画像に基づいて、認証情報検出部５１が検出生体認証データを検出する。

次に、認証装置１０ａは、サーバ装置７０が記憶する登録生体認証データを取得する（ステップＳ４０３）。
次に、認証装置１０ａは、ユーザーの認証処理を実行する（ステップＳ４０４）。すなわち、認証処理部５３ａが、ＳＩＭカード３０から取得した登録生体認証データと、サーバ装置７０から取得した登録生体認証データと、検出部６０が検出した検出生体認証データとを相互に比較し、当該比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う。

続くステップＳ４０５〜ステップＳ４０８の処理は、図４に示されるステップＳ２０４〜ステップＳ２０７の処理と同様であるのでここでは説明を省略する。

次に、認証システム１ａ（認証装置１０ａ）の動作について詳細に説明する。
図８は、本実施形態における認証装置１０ａの処理の一例を示すフローチャートである。
図８において、まず、サービス提供を受ける（信用力判定を受ける）ユーザーが、所有する携帯電話２０を認証装置１０ａに接続する（ステップＳ５０１）。
なお、図８において、ステップＳ５０１からステップＳ５０３の処理は、図５に示されるステップＳ３０１〜ステップＳ３０３の処理と同様であるのでここでは説明を省略する。

次に、認証装置１０ａは、サーバ装置７０が記憶する登録生体認証データを取得する（ステップＳ５０４）。すなわち、認証制御部５０ａの認証情報取得部５２ａは、ＳＩＭカード３０が記憶するユーザー識別情報を取得し、取得したユーザー識別情報取得したユーザー識別情報に関連付けられている登録生体認証データをサーバ記憶部７２から取得する。なお、認証情報取得部５２ａは、取得した登録生体認証データを記憶部１２に記憶させてもよい。

次に、認証制御部５０ａの認証処理部５３ａは、検出部６０が検出した検出生体認証データと、ＳＩＭカード３０及びサーバ装置７０が記憶する登録生体認証データとを比較する（ステップＳ５０５）。認証処理部５３ａは、例えば、認証情報取得部５２ａが取得したＳＩＭカード３０の登録生体認証データを記憶部１２から読み出して、ＤＲＭ技術により保護を解除する、又は正当な登録生体認証データであるかを確認する。また、認証処理部５３ａは、認証情報取得部５２ａが取得したサーバ装置７０の登録生体認証データを記憶部１２から読み出す。
なお、本実施形態では、ＤＲＭ技術を利用するための情報は、サーバ装置７０のサーバ記憶部７２に予め記憶部１２に記憶されているものとする。また、本実施形態では、ＤＲＭ技術を利用するための情報は、ユーザー毎に異なる情報を使用してもよく、その場合、認証処理部５３ａは、ユーザー識別情報に関連付けられたＤＲＭ技術を利用するための情報を取得する。

次に、認証処理部５３ａは、検出部６０が検出した検出生体認証データを記憶部１２から読み出して、読み出した検出生体認証データと、上述した２つの登録生体認証データとを相互に比較する。

次に、認証処理部５３ａは、ユーザーが正当なユーザーであるか否かを判定する（ステップＳ５０６）。すなわち、認証処理部５３ａは、ステップＳ５０５において比較した比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う。例えば、検出生体認証データと２つの登録生体認証データとの間で全て一致した場合に、認証処理部５３ａは、検出部６０が検出生体認証データを検出したユーザーが正当なユーザーであると認証し（ステップＳ５０６：ＹＥＳ）、処理をステップＳ５０７に進める。また、認証処理部５３ａは、例えば、検出生体認証データと２つの登録生体認証データとのまで一致しない組み合わせがある場合に、正当なユーザーでないと認証し（ステップＳ５０６：ＮＯ）、処理をステップＳ５１０に進める。
ここで、ステップＳ５０５及びステップＳ５０６の処理が、上述したステップＳ４０４のユーザーの認証処理に対応する。

続くステップＳ５０７〜ステップＳ５１０の処理は、図４に示されるステップＳ３０６〜ステップＳ３０９の処理と同様であるのでここでは説明を省略する。

以上説明したように、本実施形態における認証システム１ａは、ＳＩＭカード３０が記憶する登録生体認証データと等しい生体認証データ（第３の生体認証データ）を予め記憶するサーバ記憶部７２（サーバ装置７０）を備えている。認証処理部５３ａは、サーバ記憶部７２が記憶する登録生体認証データと、ＳＩＭカード３０が記憶する登録生体認証データと、検出部６０が検出した検出生体認証データとを相互に比較し、当該比較結果に基づいて、ユーザーが正当なユーザーであるか否かの認証を行う。
これにより、本実施形態における認証システム１ａ及び認証装置１０ａは、ＳＩＭカード３０が記憶する登録生体認証データだけでなく、サーバ記憶部７２（サーバ装置７０）が記憶する登録生体認証データとの比較を行うので、ユーザーの正当性だけでなく、ＳＩＭカード３０の正当性を認証することができる。よって、本実施形態における認証システム１ａ及び認証装置１０ａは、第１の実施形態に比べて、安全性を向上させつつ、個人の信用力を正しく判定することができる。

また、本実施形態では、ＳＩＭカード３０は、さらに、ユーザーを識別するユーザー識別情報を記憶し、サーバ記憶部７２は、ユーザー識別情報と、登録生体認証データとを関連付けて記憶する。そして、認証処理部５３ａは、ＳＩＭカード３０が記憶するユーザー識別情報に基づいて、サーバ記憶部７２が記憶する登録生体認証データを読み出す。認証処理部５３ａは、読み出した登録生体認証データと、ＳＩＭカード３０が記憶する登録生体認証データと、検出生体認証データとを相互に比較し、全て一致する場合に、ユーザーが正当なユーザーであると認証する。
これにより、本実施形態における認証システム１ａ及び認証装置１０ａは、簡易な構成により、安全性を向上させることができる。

なお、本発明は、上記の各実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の各実施形態において、携帯端末の一例として、携帯電話２０を用いる場合について説明したが、例えば、ＰＤＡ（Personal Digital Assistant）やタブレット端末などを用いてもよい。なお、携帯端末が携帯電話２０である場合、携帯電話２０が広く世界に普及しているので、認証システム１（１ａ）及び認証装置１０（１０ａ）を多くのユーザーが利用することができる。

また、上記の各実施形態において、認証装置１０（１０ａ）は、携帯電話２０を介してＳＩＭカード３０と通信する形態を説明したが、リーダライタ装置などを介してＳＩＭカード３０と通信する形態であってもよい。

また、上記の各実施形態において、電子記憶媒体の一例として、ＳＩＭカード３０を用いる場合について説明したが、例えば、ＣＰＵを内蔵したＩＣカード（スマートカード）でもよいし、ｍｉｎｉ−ＳＩＭカード、ｍｉｃｒｏ−ＳＩＭカード、ｎａｎｏ−ＳＩＭカードなどでもよい。

また、上記の各実施形態において、ＤＲＭ技術を利用して登録生体認証データの安全性を向上させる一例を説明したが、これに限定されるものではない。例えば、認証システム１（１ａ）は、ＳＩＭカード３０が備えるカード制御部３１によるカード記憶部３２へのアクセス制限や暗号化処理を利用して、登録生体認証データの安全性を向上させてもよい。また、認証システム１（１ａ）は、上述したカード制御部３１の利用による安全性の向上と、ＤＲＭ技術を利用した安全性の向上とを併用してもよい。

また、上記の各実施形態において、生体認証データは、例えば、音声データであってもよく、音声データを生体認証データとして用いる場合には、検出部６０は、収音マイクを備えてもよい。また、生体認証データは、例えば、指紋データでもよく、指紋データを生体認証データとして用いる場合には、検出部６０は、撮像部１１（８１）の代わりに、接触式のセンサー部を備えてもよい。

また、上記の各実施形態において、認証装置１０（１０ａ）と登録装置８０とは、個別の装置として説明したが、認証装置１０（１０ａ）が登録装置８０を兼ねてもよい。
また、ユーザーの生体認証データを登録する際に、サーバ装置７０に登録する形態を説明したが、これに限定されるものではなく、認証装置１０（１０ａ）の記憶部１２に登録する形態でもよい。この場合、記憶部１２は、認証記憶部として、ユーザー識別情報と、登録生体認証データとを関連付けて記憶する。

また、上記の各実施形態において、信用力判定部５４は、個人の信用力を複数のレベルに判定してもよい。この場合、サービス提供システム１００（１００ａ）は、個人の信用力のレベルに応じて、ユーザーに提供するサービスの内容を変更してもよい。
また、上記の各実施形態では、それぞれ単独に実施される形態を説明したが、各実施形態を組み合わせて実施してもよい。例えば、第１の実施形態では、サーバ装置７０を用いずに認証処理を行うことができるため、ネットワークに接続できない場所でサービスを提供する場合に有利である。そこで、ネットワークに接続できない場所では、第１の実施形態による認証処理を実施し、ネットワークに接続できる場所では第２の実施形態による認証処理を実施してもよい。

また、上記の各実施形態において、信用力判定部５４は、携帯電話２０の支払履歴情報に基づいて、個人の信用力を判定する場合について説明したが、他の情報（例えば、他のサービスの取引履歴や、住所、勤務先情報など）と併用して、個人の信用力を判定してもよい。また、住所の代わりに、携帯電話２０が備える位置検出機能（例えば、ＧＰＳ機能や基地局との通信による位置検出機能など）により、検出された位置情報を代用してもよい。例えば、住所や区画が十分に整備されていない開発途上国において、住所の代わりに位置情報を代用することができるので、個人の信用力を向上させることができる。

なお、認証装置１０（１０ａ）又は登録装置８０が備える各構成は、専用のハードウェアにより実現されるものであってもよい。また、この認証装置１０（１０ａ）又は登録装置８０が備える各構成は、メモリ及びＣＰＵにより構成され、認証装置１０（１０ａ）又は登録装置８０が備える各構成の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであってもよい。

また、認証装置１０（１０ａ）又は登録装置８０が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより認証装置１０（１０ａ）又は登録装置８０が備える各構成による処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。

また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

１，１ａ…認証システム、１０，１０ａ…認証装置、１１…撮像部、２０…携帯電話、３０…ＳＩＭカード、４０…外部サーバ装置、５０，５０ａ…認証制御部、５１…認証情報検出部、５２，５２ａ…認証情報取得部、５３，５３ａ…認証処理部、５４…信用力判定部、５５…料金課金部、６０…検出部、７０…サーバ装置、１００，１００ａ…サービス提供システム、７２１…認証記憶部

Claims (11)

1. 携帯端末の通信サービスを受けるための情報を記憶する電子記憶媒体と、認証装置とを備える認証システムであって、
   前記電子記憶媒体は、
   さらに、ユーザーから予め取得されている第１の生体認証データ、及び前記通信サービスを受ける料金の支払履歴情報を記憶し、
   前記認証装置は、
   前記ユーザーの生体認証データを第２の生体認証データとして検出する検出部と、
   前記電子記憶媒体が記憶する前記第１の生体認証データと、前記検出部が検出した前記第２の生体認証データとを比較し、当該比較結果に基づいて、前記ユーザーが正当なユーザーであるか否かの認証を行う認証処理部と、
   前記認証処理部による認証結果と、前記電子記憶媒体が記憶する前記支払履歴情報とに基づいて、前記ユーザーに対する個人の信用力を判定する信用力判定部と
   を備えることを特徴とする認証システム。
2. 前記第１の生体認証データと等しい生体認証データである第３の生体認証データを予め記憶する認証記憶部を備え、
   前記認証処理部は、
   前記認証記憶部が記憶する前記第３の生体認証データと、前記電子記憶媒体が記憶する前記第１の生体認証データと、前記検出部が検出した前記第２の生体認証データとを相互に比較し、当該比較結果に基づいて、前記ユーザーが正当なユーザーであるか否かの認証を行う
   ことを特徴とする請求項１に記載の認証システム。
3. 前記電子記憶媒体は、
   さらに、前記ユーザーを識別する識別情報を記憶し、
   前記認証記憶部は、
   前記識別情報と、前記第３の生体認証データとを関連付けて記憶し、
   前記認証処理部は、
   前記電子記憶媒体が記憶する前記識別情報に基づいて、前記認証記憶部が記憶する前記第３の生体認証データを読み出し、読み出した前記第３の生体認証データと、前記第１の生体認証データと、前記第２の生体認証データとを相互に比較し、全て一致する場合に、前記ユーザーが正当なユーザーであると認証する
   ことを特徴とする請求項２に記載の認証システム。
4. 前記信用力判定部は、
   前記認証結果が正当なユーザーである場合、且つ、前記支払履歴情報が予め定められた所定の期間連続して前記料金が支払われている場合に、前記ユーザーに対する個人の信用力があると判定する
   ことを特徴とする請求項１から請求項３のいずれか一項に記載の認証システム。
5. 前記検出部は、
   撮像部を備えるとともに、前記撮像部が撮像した画像データに基づいて、前記第２の生体認証データを検出する
   ことを特徴とする請求項１から請求項４のいずれか一項に記載の認証システム。
6. 前記携帯端末は、携帯電話であり、
   前記電子記憶媒体は、ＳＩＭカードである
   ことを特徴とする請求項１から請求項５のいずれか一項に記載の認証システム
7. 請求項１から請求項６のいずれか一項に記載の認証システムと、
   前記認証装置から前記個人の信用力の判定結果を取得し、取得した前記判定結果が、前記ユーザーに対する個人の信用力があると判定されている場合に、前記ユーザーに対してサービスの提供を行うサービス提供装置と
   を備えることを特徴とするサービス提供システム。
8. 前記サービスの提供には、前記ユーザーに対して金融機関の口座を開設することが含まれる
   ことを特徴とする請求項７に記載のサービス提供システム。
9. 前記認証装置は、
   前記信用力判定部が前記個人の信用力を判定するごとに、前記ユーザー又は前記サービス提供装置に対して料金を課金する料金課金部を備える
   ことを特徴とする請求項７又は請求項８に記載のサービス提供システム。
10. 携帯端末の通信サービスを受けるための情報を記憶するとともに、ユーザーから予め取得されている第１の生体認証データ、及び前記携帯端末によるサービスを受ける料金の支払履歴情報を記憶する電子記憶媒体と、認証装置とを備える認証システムの認証装置であって、
    前記ユーザーの生体認証データを第２の生体認証データとして検出する検出部と、
    前記電子記憶媒体が記憶する前記第１の生体認証データと、前記検出部が検出した前記第２の生体認証データとを比較し、当該比較結果に基づいて、前記ユーザーが正当なユーザーであるか否かの認証を行う認証処理部と、
    前記認証処理部による認証結果と、前記電子記憶媒体が記憶する前記支払履歴情報とに基づいて、前記ユーザーに対する個人の信用力を判定する信用力判定部と
    を備えることを特徴とする認証装置。
11. 携帯端末の通信サービスを受けるための情報を記憶するとともに、ユーザーから予め取得されている第１の生体認証データ、及び前記携帯端末によるサービスを受ける料金の支払履歴情報を記憶する電子記憶媒体と、認証装置とを備える認証システムの認証装置としてのコンピュータに、
    検出部が、前記ユーザーの生体認証データを第２の生体認証データとして検出する検出手順と、
    認証処理部が、前記電子記憶媒体が記憶する前記第１の生体認証データと、前記検出部が検出した前記第２の生体認証データとを比較し、当該比較結果に基づいて、前記ユーザーが正当なユーザーであるか否かの認証を行う認証処理手順と、
    信用力判定部が、前記認証処理部による認証結果と、前記電子記憶媒体が記憶する前記支払履歴情報とに基づいて、前記ユーザーに対する個人の信用力を判定する信用力判定手順と
    を実行させるためのプログラム。

Images