JP4101420B2 - 電子認証方法及びその実施装置 - Google Patents
電子認証方法及びその実施装置 Download PDFInfo
- Publication number
- JP4101420B2 JP4101420B2 JP36903999A JP36903999A JP4101420B2 JP 4101420 B2 JP4101420 B2 JP 4101420B2 JP 36903999 A JP36903999 A JP 36903999A JP 36903999 A JP36903999 A JP 36903999A JP 4101420 B2 JP4101420 B2 JP 4101420B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- information
- user
- recording medium
- center
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 50
- 238000010586 diagram Methods 0.000 description 14
- 238000004891 communication Methods 0.000 description 9
- 230000005540 biological transmission Effects 0.000 description 4
- 230000006870 function Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 238000012790 confirmation Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行う電子認証システムに関し、特に電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の情報が格納されたＩＣカードを所持する利用者が当該ＩＣカードの正当な所有者であることを認証する電子認証システムに適用して有効な技術に関するものである。
【０００２】
【従来の技術】
現在、カード状の記録媒体に各種情報を格納し、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する際に、カードに記録された各種情報を用いて処理を行うシステムが考えられている。この様に、各種サービスを利用する為の情報が格納されたカードを用いた各種サービスの提供を行う際には、当該カードを所持する利用者が、そのカードの正当な利用者であるかを認証する必要がある。例えばクレジットカード等、カードを用いて商品の代金を支払う決済システムで決済を行う本人を認証する際には、利用者の暗証番号から本人認証を行う方法が一般的である。
【０００３】
なお、電子取引決済端末とセンタ装置との間でユーザ確認のためにオンライン通信する必要がなく、センタ装置とオフラインでＩＣカードの偽造を検知する認証方法及び認証システムについては、特開平１０−１４９１０３号公報に記載されている。
【０００４】
また、通信端末機と通信サーバの接続時に行う利用者認証プロトコルにおいて、利用者の操作が簡単で、通信端末機と通信サーバとのデータ送受信が１回で済むようにする利用者カード、通信端末機、通信サーバ、通信システム、および、通信システムの利用者認証方法については、特開平１１−２８２９９８号公報に記載されている。
【０００５】
【発明が解決しようとする課題】
前記従来のカードを用いたシステムでは、利用者の暗証番号から本人認証を行っている為、カード紛失・偽造及び暗証番号の特定によって不正に決済されることがあるという問題が生じているが、現時点では本方法に替わる方法が普及していないのが現状である。今後、カードによる電子決済、諸手続きが普及することが想定され、カードを用いた本人認証が重要となってくる。
【０００６】
本発明の目的は上記問題を解決し、各種サービスを利用する為の情報が格納された記録媒体の不正使用を防止し、様々な決済・諸手続き・場所または要求される認証レベルに対応した認証を行うことが可能な技術を提供することにある。
【０００７】
【課題を解決するための手段】
本発明は、各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行う電子認証システムにおいて、記録媒体を所持する利用者の認証情報とその記録媒体及びセンタに記録されている認証情報とを用いて当該利用者の認証を行うものである。
【０００８】
本発明において、各種サービスを利用しようとする利用者は、利用者本人を認証する為の認証情報を入力してセンタ側に登録し、その認証情報が記録された記録媒体の発行を予め受けておく。
【０００９】
例えば、利用者の顔写真、印鑑の印影やサイン等を画像認識装置、印影読み取り装置やサイン読み取り装置等の装置から読み取ってデジタル化し、電子認証システムのセンタ側の本人認証情報テーブル上で一元管理して、その認証情報をＩＣカードに格納して利用者に発行する。
【００１０】
利用者が各種サービスを利用する場合には、利用者本人の認証情報と当該利用者が所持する記録媒体中の認証情報とを入力し、前記入力した利用者の認証情報と当該記録媒体に記録されていた認証情報とを比較して認証を行う。
【００１１】
すなわち、電子認証システムのクライアント側では、画像認識装置、印影読み取り装置、サイン読み取り装置やＩＣカード読み取り装置等の装置を周辺機器として備え、利用者の顔写真、印鑑の印影やサイン等を入力すると共に、ＩＣカード中の顔写真、印鑑の印影やサイン等の認証情報を読み取る。そして前記入力した利用者の顔写真、印鑑の印影やサイン等と、ＩＣカードから読み取られた顔写真、印鑑の印影やサイン等の認証情報とを比較して一致しているかどうかを調べる。
【００１２】
また、予め設定された条件に応じ、前記入力された利用者の認証情報または前記記録媒体に記録されていた認証情報と、センタ側に記録されている認証情報とを比較して更に認証を行い、これらの認証結果により、当該記録媒体を所持する利用者が当該サービスの正規の利用者であるかどうかの判定を行う。
【００１３】
以上の様に本発明の電子認証システムによれば、記録媒体を所持する利用者の認証情報とその記録媒体及びセンタに記録されている認証情報とを用いて当該利用者の認証を行うので、各種サービスを利用する為の情報が格納された記録媒体の不正使用を防止し、様々な決済・諸手続き・場所または要求される認証レベルに対応した認証を行うことが可能である。
【００１４】
【発明の実施の形態】
以下に各種サービスを利用する為の情報が格納されたＩＣカードを所持する利用者の認証を行う一実施形態の電子認証システムについて説明する。
【００１５】
図１は本実施形態の電子認証システムの概要を示す図である。図１に示す様に本実施形態の電子認証システムは、センタ側電子認証装置１０１と、クライアント側電子認証装置１０２と、ＩＣカード１０３とを有している。
【００１６】
センタ側電子認証装置１０１は、センタ側で認証情報の登録、ＩＣカード１０３の発行及び利用者の認証を行う装置である。クライアント側電子認証装置１０２は、クライアント側で利用者の認証を行う装置である。ＩＣカード１０３は、各種サービスを利用する為の認証情報を格納する記録媒体である。
【００１７】
図２は本実施形態のセンタ側電子認証装置１０１の概略構成を示す図である。図２に示す様に本実施形態のセンタ側電子認証装置１０１は、ＣＰＵ２０１と、メモリ２０２と、磁気ディスク装置２０３と、キーボード装置２０４と、ディスプレイ装置２０５と、ＣＤ−ＲＯＭ装置２０６と、ＩＣカード読取・書込装置２０７と、画像認識装置２０８と、印影読取装置２０９と、サイン読取装置２１０と、認証情報テーブル２１１とを有している。
【００１８】
ＣＰＵ２０１は、センタ側電子認証装置１０１全体の動作を制御する装置である。メモリ２０２は、センタ側電子認証装置１０１全体の動作を制御する際にその為の各種処理プログラムやデータをロードする記憶装置である。
【００１９】
磁気ディスク装置２０３は、前記各種処理プログラムやデータを格納しておく記憶装置である。キーボード装置２０４は、認証情報の登録、ＩＣカード１０３の発行及び認証処理を行う為の各種入力操作を行う装置である。
【００２０】
ディスプレイ装置２０５は、認証情報の登録、ＩＣカード１０３の発行及び認証処理に伴う各種表示を行う装置である。ＣＤ−ＲＯＭ装置２０６は、前記各種処理プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装置である。
【００２１】
ＩＣカード読取・書込装置２０７は、ＩＣカード１０３へ認証情報を格納する装置である。画像認識装置２０８は、各種サービスを利用する為の情報が格納されたＩＣカード１０３の発行を受けようとする利用者本人の顔写真を画像情報として入力する装置である。
【００２２】
印影読取装置２０９は、前記利用者が持参した印鑑の印影を画像情報として読取る装置である。サイン読取装置２１０は、前記利用者が記入した署名を画像情報として読取る装置である。認証情報テーブル２１１は、各種サービスを利用しようとする利用者本人を認証する為の認証情報を格納するテーブルである。
【００２３】
またセンタ側電子認証装置１０１は、認証情報登録処理部２２０と、ＩＣカード発行処理部２２１と、認証要求受付処理部２２２と、２次認証処理部２２３と、履歴記録処理部２２４と、履歴認証処理部２２５とを有している。
【００２４】
認証情報登録処理部２２０は、前記利用者本人を認証する為の認証情報を入力して認証情報テーブル２１１に登録する処理部である。ＩＣカード発行処理部２２１は、認証情報テーブル２１１に登録した前記認証情報をＩＣカード１０３に記録して当該利用者に発行する処理部である。
【００２５】
認証要求受付処理部２２２は、ＩＣカード１０３を所持する利用者が入力した認証情報またはＩＣカード１０３に記録されている認証情報を受信してクライアント側電子認証装置１０２からの認証要求を受付け、センタ側電子認証装置１０１での認証結果をクライアント側電子認証装置１０２へ応答する処理部である。
【００２６】
２次認証処理部２２３は、ＩＣカード１０３を所持する利用者が入力した認証情報またはＩＣカード１０３に記録されている認証情報と、センタ側電子認証装置１０１に記録されている認証情報とを比較して認証を行う処理部である。
【００２７】
履歴記録処理部２２４は、クライアント側電子認証装置１０２から認証要求が受付けられたときに生成された認証受付番号、クライアント側電子認証装置１０２が認証要求が行われたときに生成された認証要求番号または正しく行われた認証の回数を示す認証カウンタをセンタ側電子認証装置１０１に記録する処理部である。
【００２８】
履歴認証処理部２２５は、ＩＣカード１０３に記録されている認証受付番号、認証要求番号または認証カウンタと、センタ側電子認証装置１０１に記録されている認証受付番号、認証要求番号または認証カウンタとを比較して認証を行う処理部である。
【００２９】
センタ側電子認証装置１０１を認証情報登録処理部２２０、ＩＣカード発行処理部２２１、認証要求受付処理部２２２、２次認証処理部２２３、履歴記録処理部２２４及び履歴認証処理部２２５として機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格納された後、メモリにロードされて実行されるものとする。なお前記プログラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良い。
【００３０】
図３は本実施形態のクライアント側電子認証装置１０２の概略構成を示す図である。図３に示す様に本実施形態のクライアント側電子認証装置１０２は、ＣＰＵ３０１と、メモリ３０２と、磁気ディスク装置３０３と、キーボード装置３０４と、ディスプレイ装置３０５と、ＣＤ−ＲＯＭ装置３０６と、ＩＣカード読取・書込装置３０７と、画像認識装置３０８と、印影読取装置３０９と、サイン読取装置３１０と、認証レベルテーブル３１１とを有している。
【００３１】
ＣＰＵ３０１は、クライアント側電子認証装置１０２全体の動作を制御する装置である。メモリ３０２は、クライアント側電子認証装置１０２全体の動作を制御する際にその為の各種処理プログラムやデータをロードする記憶装置である。
【００３２】
磁気ディスク装置３０３は、前記各種処理プログラムやデータを格納しておく記憶装置である。キーボード装置３０４は、認証処理を行う為の各種入力操作を行う装置である。ディスプレイ装置３０５は、認証処理に伴う各種表示を行う装置である。
【００３３】
ＣＤ−ＲＯＭ装置３０６は、前記各種処理プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装置である。ＩＣカード読取・書込装置３０７は、ＩＣカード１０３への認証情報の読み書きを行う装置である。
【００３４】
画像認識装置３０８は、ＩＣカード１０３を所持する利用者本人の顔写真を画像情報として入力する装置である。印影読取装置３０９は、前記利用者が持参した印鑑の印影を画像情報として読取る装置である。
【００３５】
サイン読取装置３１０は、前記利用者が記入した署名を画像情報として読取る装置である。認証レベルテーブル３１１は、クライアント側電子認証装置１０２及びセンタ側電子認証装置１０１で行われる認証処理の内容を示す情報を格納するテーブルである。
【００３６】
またクライアント側電子認証装置１０２は、１次認証処理部３２０と、認証要求処理部３２１と、認証結果出力処理部３２２と、履歴記録処理部３２３と、各種サービス処理部３２４とを有している。
【００３７】
１次認証処理部３２０は、ＩＣカード１０３を所持する利用者によって入力された認証情報と、ＩＣカード１０３に記録されている認証情報とを比較して認証を行う処理部である。認証要求処理部３２１は、ＩＣカード１０３を所持する利用者が入力した認証情報またはＩＣカード１０３に記録されている認証情報をセンタ側電子認証装置１０１へ送信して認証要求を行い、センタ側電子認証装置１０１での認証結果を受信する処理部である。
【００３８】
認証結果出力処理部３２２は、センタ側電子認証装置１０１からの認証結果に基づいて、前記入力された利用者の認証情報またはＩＣカード１０３に記録されている認証情報がセンタ側電子認証装置１０１で認証されたかどうかを判定して認証結果を出力する処理部である。
【００３９】
履歴記録処理部３２３は、認証要求が受付けられたときに生成された認証受付番号、認証要求が行われたときに生成された認証要求番号または正しく行われた認証の回数を示す認証カウンタをＩＣカード１０３に記録する処理部である。各種サービス処理部３２４は、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の処理をＩＣカード１０３と連携して行う処理部である。
【００４０】
クライアント側電子認証装置１０２を１次認証処理部３２０、認証要求処理部３２１、認証結果出力処理部３２２、履歴記録処理部３２３及び各種サービス処理部３２４として機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格納された後、メモリにロードされて実行されるものとする。なお前記プログラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良い。
【００４１】
図４は本実施形態のＩＣカード１０３の概略構成を示す図である。図４に示す様に本実施形態のＩＣカード１０３は、ＣＰＵ４０１と、ＲＡＭ４０２と、ＥＥＰＲＯＭ４０３と、ＲＯＭ４０４と、電源部４０５と、送受信部４０６と、認証情報テーブル４０７と、各種サービス用情報４０８とを有している。
【００４２】
ＣＰＵ４０１は、ＩＣカード１０３全体の動作を制御する回路である。ＲＡＭ４０２は、ＩＣカード１０３全体の動作を制御する際に各種処理プログラムやデータをロードする記憶回路である。ＥＥＰＲＯＭ４０３は、認証情報テーブル４０７を記憶する記憶回路である。
【００４３】
ＲＯＭ４０４は、ＩＣカード１０３全体の動作を制御するオペレーティングシステム等の各種処理プログラムやデータを格納しておく記憶回路である。電源部４０５は、ＩＣカード１０３の各部が動作するのに必要な電力を供給する回路である。
【００４４】
送受信部４０６は、センタ側電子認証装置１０１及びクライアント側電子認証装置１０２との間のデータの入出力を行なう回路である。認証情報テーブル４０７は、各種サービスを利用しようとする利用者本人を認証する為の認証情報を格納するテーブルである。各種サービス用情報４０８は、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の情報である。
【００４５】
またＩＣカード１０３は、認証情報格納処理部４１０と、認証情報参照処理部４１１と、各種サービス処理部４１２とを有している。
【００４６】
認証情報格納処理部４１０は、センタ側電子認証装置１０１やクライアント側電子認証装置１０２から送られた認証情報を認証情報テーブル４０７に格納する処理部である。認証情報参照処理部４１１は、認証情報テーブル４０７から認証情報を読み出してクライアント側電子認証装置１０２へ送る処理部である。
【００４７】
各種サービス処理部４１２は、各種サービス用情報４０８を用い、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の処理をクライアント側電子認証装置１０２と連携して行う処理部である。
【００４８】
ＩＣカード１０３を認証情報格納処理部４１０、認証情報参照処理部４１１及び各種サービス処理部４１２として機能させる為のプログラムは、ＲＯＭ等の記録媒体に記録されて実行されるものとする。なお前記プログラムを記録する記録媒体はＲＯＭ以外の他の記録媒体でも良い。
【００４９】
本実施形態において各種サービスを利用者に提供するクライアント側電子認証装置１０２は、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスの内容に応じた認証処理のレベルを認証レベルテーブル３１１に設定している。
【００５０】
図５は本実施形態の認証レベルテーブル３１１の概要を示す図である。図５に示す様に本実施形態の認証レベルテーブル３１１は、画像認証対象５０１と、認証レベル５０２と、画像認識許容範囲５０３と、画像認識許容範囲５０４とを有している。
【００５１】
画像認証対象５０１は、画像認証の対象となる画像情報を示すデータである。認証レベル５０２は、クライアント側電子認証装置１０２及びセンタ側電子認証装置１０１で行われる認証処理のレベルを示すデータである。
【００５２】
画像認識許容範囲５０３は、２つの画像情報を比較したときにそれらが一致しているものとして判定される最低の一致率である。画像認識許容範囲５０４は、２つの画像情報を比較したときにそれらが一致しているものとして判定される最大の一致率である。
【００５３】
本実施形態の認証レベルテーブル３１１には、利用者に提供しようとする電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスで要求されるセキュリティの高さに応じた値が設定される。
【００５４】
例えば画像認証を行う場合には画像認証対象５０１として「顔写真」、「印影」、「サイン」等の画像情報を識別するデータを設定し、画像認証をしない場合には、「ＩＤ認証」を行うことを示すデータを設定する。ここで、「ＩＤ認証」とは、利用者ＩＤ及びパスワードによる認証や、認証受付番号、認証要求番号または認証カウンタによる認証処理を指すものとする。
【００５５】
また認証レベル５０２には、「認証レベルＡ」、「認証レベルＢ」または「認証レベルＣ」を示すデータが設定される。ここで、「認証レベルＡ」とは、全ての認証情報に対して、クライアント側電子認証装置１０２で１次認証を行い、２次認証をセンタ側電子認証装置１０１で行うことを示しており、クライアント側電子認証装置１０２及びセンタ側電子認証装置１０１双方で認証処理を行うことで、ＩＣカード１０３の改竄を防止し、より強固な認証処理を行うことができる。
【００５６】
「認証レベルＢ」は、クライアント側電子認証装置１０２で１次認証を行った後、２次認証をセンタ側電子認証装置１０１で行うことまでは「認証レベルＡ」と同様であるが、センタ側電子認証装置１０１での２次認証時に画像情報を用いた認証を行わないことを示しており、センタ側電子認証装置１０１では、数値情報（利用者ＩＤ、パスワード、認証受付番号、認証要求番号または認証カウンタ等）のみによる認証を行う。「認証レベルＣ」は、クライアント側電子認証装置１０２で認証処理を完結することを示している。
【００５７】
なお、画像認証対象５０１が画像認証をしない「ＩＤ認証」の場合には、認証レベル５０２には「認証レベルＡ」、画像認識許容範囲５０３及び画像認識許容範囲５０４には「０％」が設定されるものとする。
【００５８】
一方、本実施形態において各種サービスを利用しようとする利用者は、利用者本人を認証する為の認証情報を入力してセンタ側電子認証装置１０１の認証情報テーブル２１１に登録し、その認証情報が記録されたＩＣカード１０３の発行を予め受けておく。
【００５９】
図６は本実施形態の認証情報テーブル２１１の概要を示す図である。図６に示す様に本実施形態の認証情報テーブル２１１は、利用者ＩＤ６０１と、利用者パスワード６０２と、本人認証情報６０３と、カード発行体認証情報６０４と、画像情報６０５〜６０７と、認証受付番号６０８と、認証要求番号６０９と、認証カウンタ６１０とを有している。
【００６０】
利用者ＩＤ６０１は、認証情報をセンタ側電子認証装置１０１に登録した利用者を識別する為の識別子である。利用者パスワード６０２は、前記利用者が設定したパスワードである。本人認証情報６０３は、利用者を識別する為に設定された利用者毎に異なるハッシュ値である。
【００６１】
カード発行体認証情報６０４は、前記登録された認証情報が格納されたＩＣカード１０３を発行したセンタ側電子認証装置１０１を識別する為のハッシュ値である。画像情報６０５〜６０７は、認証情報として登録された利用者本人の顔写真、印影及びサインを示す画像データである。
【００６２】
認証受付番号６０８は、前回、センタ側電子認証装置１０１がクライアント側電子認証装置１０２からの認証要求を受付けた際に設定された認証番号（乱数）である。認証要求番号６０９は、前回、クライアント側電子認証装置１０２がセンタ側電子認証装置１０１に認証要求を行った際に設定された認証番号（乱数）である。認証カウンタ６１０は、ＩＣカード１０３を所持する利用者がＩＣカード１０３の正当な所有者であると認証された認証処理の回数を示すデータである。
【００６３】
本実施形態において各種サービスを利用しようとする利用者を登録する場合には、まずセンタ側電子認証装置１０１の認証情報登録処理部２２０により、当該利用者の利用者ＩＤ６０１を設定し、利用者パスワード６０２を入力して認証情報テーブル２１１に設定する。
【００６４】
次に認証情報登録処理部２２０は、利用者を識別する為の利用者毎に異なるハッシュ値を生成して本人認証情報６０３に設定した後、センタ側電子認証装置１０１を識別する為のハッシュ値をカード発行体認証情報６０４に設定する。
【００６５】
そして認証情報登録処理部２２０は、画像認識装置２０８、印影読取装置２０９またはサイン読取装置２１０を用いて、利用者本人の顔写真、利用者が持参した印鑑の印影または利用者が記入した署名の内、画像認証対象として使用するものを画像情報として読取る。そしてその画像情報が改竄された場合にそれを検出する為に、本人認証情報６０３を電子透かしとして埋め込んだ後、認証情報テーブル２１１の画像情報６０５〜６０７に格納する。また認証情報登録処理部２２０は、認証受付番号６０８、認証要求番号６０９及び認証カウンタ６１０の値を“０”に初期化しておく。
【００６６】
次にセンタ側電子認証装置１０１のＩＣカード発行処理部２２１は、認証情報テーブル２１１に登録した前記認証情報をＩＣカード１０３の認証情報テーブル４０７に記録して利用者にＩＣカード１０３を発行する。
【００６７】
図７は本実施形態の認証情報テーブル４０７の概要を示す図である。図７に示す様に本実施形態の認証情報テーブル４０７は、利用者ＩＤ７０１と、利用者パスワード７０２と、本人認証情報７０３と、カード発行体認証情報７０４と、画像情報７０５〜７０７と、認証受付番号７０８と、認証要求番号７０９と、認証カウンタ７１０と、センタ非問い合わせ認証カウンタ７１１とを有している。
【００６８】
利用者ＩＤ７０１は、ＩＣカード１０３の正当な利用者を識別する為の識別子である。利用者パスワード７０２は、前記利用者が設定したパスワードである。本人認証情報７０３は、利用者を識別する為に設定された利用者毎に異なるハッシュ値である。
【００６９】
カード発行体認証情報７０４は、ＩＣカード１０３を発行したセンタ側電子認証装置１０１を識別する為のハッシュ値である。画像情報７０５〜７０７は、ＩＣカード１０３の正当な利用者本人の顔写真、印影及びサインを示す画像データである。
【００７０】
認証受付番号７０８は、前回、センタ側電子認証装置１０１がクライアント側電子認証装置１０２からの認証要求を受付けた際に設定された認証番号（乱数）である。認証要求番号７０９は、前回、クライアント側電子認証装置１０２がセンタ側電子認証装置１０１に認証要求を行った際に設定された認証番号（乱数）である。
【００７１】
認証カウンタ７１０は、ＩＣカード１０３を所持する利用者がＩＣカード１０３の正当な所有者であると認証された認証処理の回数を示すデータである。センタ非問い合わせ認証カウンタ７１１は、センタ側電子認証装置１０１へ認証要求することなく、ＩＣカード１０３を所持する利用者がＩＣカード１０３の正当な所有者であると認証された認証処理の回数を示すデータである。
【００７２】
本実施形態のセンタ側電子認証装置１０１のＩＣカード発行処理部２２１は、認証情報テーブル２１１に登録した前記認証情報に、センタ非問い合わせ認証カウンタ７１１の項目を追加した情報をＩＣカード１０３に送り、それらの格納を指示する。ＩＣカード１０３の認証情報格納処理部４１０は、センタ側電子認証装置１０１から送られた認証情報を受信して認証情報テーブル４０７に格納する。
【００７３】
図８は本実施形態のクライアント側認証処理の処理手順を示すフローチャートである。各種サービスを受けようとする利用者は、その利用者が所持するＩＣカード１０３を、クライアント側電子認証装置１０２のＩＣカード読取・書込装置３０７にセットし、キーボード装置３０４により認証処理の開始を指示して１次認証処理部３２０を動作させる。
【００７４】
ステップ８０１でクライアント側電子認証装置１０２の１次認証処理部３２０は、ＩＣカード１０３を所持する利用者からパスワードの入力を受付け、ステップ８０２では、ＩＣカード読取・書込装置３０７を介し、利用者が所持するＩＣカード１０３に認証情報テーブル４０７の送信を指示する。ＩＣカード１０３の認証情報参照処理部４１１は、認証情報テーブル４０７から認証情報を読み出してクライアント側電子認証装置１０２へ送る。
【００７５】
ステップ８０３で１次認証処理部３２０は、利用者から入力されたパスワードとＩＣカード１０３の認証情報テーブル４０７中の利用者パスワード７０２とが一致するかどうかを判定し、両者が一致する場合にはステップ８０４に進み、一致しない場合にはステップ８２１で認証不可となったことを示すメッセージを表示して認証処理を終了する。
【００７６】
ステップ８０４では、ＩＣカード１０３の認証情報テーブル４０７から画像情報７０５〜７０７を読取り、電子透かし情報として埋め込まれている電子認証情報を画像情報７０５〜７０７から抽出する。
【００７７】
ステップ８０５では、画像情報７０５〜７０７から抽出した各電子認証情報とＩＣカード１０３の認証情報テーブル４０７中の本人認証情報７０３とが一致するかどうかを判定し、両者が一致する場合にはステップ８０６に進み、一致しない場合にはステップ８２１で認証不可となったことを示すメッセージを表示して認証処理を終了する。
【００７８】
ステップ８０６では、クライアント側電子認証装置１０２の磁気ディスク装置３０３に格納されている認証レベルテーブル３１１を読取る。
【００７９】
ステップ８０７では、認証レベルテーブル３１１の画像認証対象５０１を参照して画像認証の有無を判定し、画像認証の対象となる画像情報が設定されている場合にはステップ８０８に進み、画像認証の対象となる画像情報が設定されていない場合にはステップ８１０に進む。
【００８０】
ステップ８０８では、クライアント側電子認証装置１０２の画像認識装置３０８、印影読取装置３０９またはサイン読取装置３１０を用いて、利用者本人の顔写真、利用者が持参した印鑑の印影または利用者が記入した署名の内、画像認証対象５０１に対応するものを画像情報として読取り、ＩＣカード１０３の認証情報テーブル４０７に格納されている画像情報７０５〜７０７中の対応する画像データと比較する。
【００８１】
ステップ８０９では、利用者本人の顔写真、印影または署名の画像情報と、認証情報テーブル４０７中の画像情報との一致率が、画像認識許容範囲５０３〜画像認識許容範囲５０４の範囲内にあるかどうかを判定し、前記範囲内である場合にはステップ８１０に進み、前記範囲外である場合にはステップ８２１で認証不可となったことを示すメッセージを表示して認証処理を終了する。
【００８２】
ステップ８１０では、認証レベルテーブル３１１の認証レベル５０２が「認証レベルＡ」または「認証レベルＢ」であるか、若しくは「認証レベルＣ」であるかを判定し、認証レベル５０２が「認証レベルＡ」または「認証レベルＢ」である場合にはステップ８１１に進む。
【００８３】
ステップ８１１では、クライアント側電子認証装置１０２がセンタ側電子認証装置１０１に対して今回行う認証要求を識別する為の認証要求番号として乱数を生成する。ステップ８１２で認証要求処理部３２１は、前記生成した今回の認証要求番号、認証レベル５０２及び認証情報テーブル４０７の内容をセンタ側電子認証装置１０１へ送信して認証要求を行う。
【００８４】
ステップ８１３で認証要求処理部３２１は、センタ側電子認証装置１０１から認証結果を受信し、ステップ８１４で認証結果出力処理部３２２は、認証情報テーブル４０７の内容がセンタ側電子認証装置１０１で認証されたかどうかを前記受信した認証結果に基づいて判定し、認証情報テーブル４０７の内容が認証された場合にはステップ８１５に進み、認証情報テーブル４０７の内容が認証されなかった場合にはステップ８２１で認証不可となったことを示すメッセージを表示して認証処理を終了する。
【００８５】
ステップ８１５で履歴記録処理部３２３は、認証要求が受付けられたときにセンタ側電子認証装置１０１で生成された今回の認証受付番号、認証要求が行われたときにステップ８１１で生成された今回の認証要求番号、センタ側電子認証装置１０１でインクリメントされた認証カウンタ及び「０」に初期化したセンタ非問い合わせ認証カウンタ７１１をＩＣカード１０３に送り、それらの格納を指示する。ＩＣカード１０３の認証情報格納処理部４１０は、クライアント側電子認証装置１０２から送られた認証受付番号、認証要求番号、認証カウンタ及びセンタ非問い合わせ認証カウンタ７１１を認証情報テーブル４０７に格納する。
【００８６】
ステップ８１０で判定した結果、認証レベルテーブル３１１の認証レベル５０２が「認証レベルＣ」である場合にはステップ８２０に進む。ステップ８２０で履歴記録処理部３２３は、認証カウンタ７１０及びセンタ非問い合わせ認証カウンタ７１１の値を“＋１”インクリメントしてＩＣカード１０３に送り、それらの格納を指示する。ＩＣカード１０３の認証情報格納処理部４１０は、クライアント側電子認証装置１０２から送られた認証カウンタ及びセンタ非問い合わせ認証カウンタ７１１を認証情報テーブル４０７に格納する。
【００８７】
ステップ８１６で認証結果出力処理部３２２は、ＩＣカード１０３を所持する利用者がＩＣカード１０３の正当な所有者であると認証されたことを示すメッセージを表示し、ステップ８１７で各種サービス処理部３２４は、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の処理をＩＣカード１０３の各種サービス処理部４１２と連携して行う。
【００８８】
図９は本実施形態のセンタ側認証処理の処理手順を示すフローチャートである。ステップ９０１でセンタ側電子認証装置１０１の認証要求受付処理部２２２は、クライアント側電子認証装置１０２から送信された認証要求を受信し、その認証要求を受付ける。
【００８９】
ステップ９０２で２次認証処理部２２３は、クライアント側電子認証装置１０２から送信された利用者ＩＤ７０１に対応する認証情報テーブル２１１のレコードを磁気ディスク装置２０３から読取る。
【００９０】
ステップ９０３では、クライアント側電子認証装置１０２から送信された利用者パスワード７０２と、センタ側電子認証装置１０１の認証情報テーブル２１１中の利用者パスワード６０２とが一致するかどうかを判定し、両者が一致する場合にはステップ９０４に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９１】
ステップ９０４では、クライアント側電子認証装置１０２から送信された画像情報７０５〜７０７中に電子透かしとして埋め込まれた本人認証情報とセンタ側電子認証装置１０１の認証情報テーブル２１１中の本人認証情報６０３とが一致するかどうかを判定し、両者が一致する場合にはステップ９０５に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９２】
ステップ９０５で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信された認証受付番号７０８と、センタ側電子認証装置１０１の認証情報テーブル２１１中の認証受付番号６０８とが一致するかどうかを判定し、両者が一致する場合にはステップ９０６に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９３】
ステップ９０６で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信されたセンタ非問い合わせ認証カウンタ７１１が“０”かどうかを判定し、センタ非問い合わせ認証カウンタ７１１が“０”の場合にはステップ９０７へ進み、“０”でない場合にはステップ９０８へ進む。
【００９４】
ステップ９０７で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信された認証カウンタ７１０の値と、センタ側電子認証装置１０１の認証情報テーブル２１１中の認証カウンタ６１０の値とが一致するかどうかを判定し、両者が一致する場合にはステップ９０９に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９５】
ステップ９０８で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信された認証カウンタ７１０の値からセンタ非問い合わせ認証カウンタ７１１の値を差し引いた値と、センタ側電子認証装置１０１の認証情報テーブル２１１中の認証カウンタ６１０の値とが一致するかどうかを判定し、両者が一致する場合にはステップ９０９に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９６】
ステップ９０９で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信された前回の認証要求番号７０９と、センタ側電子認証装置１０１の認証情報テーブル２１１中の認証要求番号６０９とが一致するかどうかを判定し、両者が一致する場合にはステップ９１０に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９７】
ステップ９１０で２次認証処理部２２３は、クライアント側電子認証装置１０２から送信された本人認証情報７０３及びカード発行体認証情報７０４と、センタ側電子認証装置１０１の認証情報テーブル２１１中の本人認証情報６０３及びカード発行体認証情報６０４とが一致するかどうかを判定し、両者が一致する場合にはステップ９１１に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９８】
ステップ９１１では、クライアント側電子認証装置１０２から送信された認証レベル５０２を判定し、「認証レベルＡ」である場合にはステップ９１２へ進み、「認証レベルＢ」である場合にはステップ９１４へ進む。
【００９９】
ステップ９１２では、クライアント側電子認証装置１０２から送信された画像情報７０５〜７０７とセンタ側電子認証装置１０１の認証情報テーブル２１１中の画像情報６０５〜６０７とを比較する。
【０１００】
ステップ９１３では、クライアント側電子認証装置１０２から送信された画像情報７０５〜７０７とセンタ側電子認証装置１０１の認証情報テーブル２１１中の画像情報６０５〜６０７とが一致したかどうかを判定し、両者が一致する場合にはステップ９１４に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【０１０１】
なお本実施形態では、ＩＣカード１０３の認証情報テーブル４０７中の画像情報７０５〜７０７と、センタ側電子認証装置１０１の認証情報テーブル２１１中の画像情報６０５〜６０７とを比較して画像認証を行っているが、利用者がクライアント側電子認証装置１０２で入力した画像情報とセンタ側電子認証装置１０１の認証情報テーブル２１１中の画像情報６０５〜６０７とを比較して画像認証を行っても良い。
【０１０２】
ステップ９１４では、センタ側電子認証装置１０１が今回受付けた認証要求を識別する為の認証受付番号として乱数を生成する。ステップ９１５で履歴記録処理部２２４は、前記生成した今回の認証受付番号及びクライアント側電子認証装置１０２で生成された今回の認証要求番号を認証情報テーブル２１１の認証受付番号６０８及び認証要求番号６０９に設定し、クライアント側電子認証装置１０２から送信された認証カウンタ７１０の値を“＋１”インクリメントして認証情報テーブル２１１の認証カウンタ６１０に設定する。また、前記生成した今回の認証受付番号、新しく設定された認証カウンタ６１０、認証が正しく行われたことを示す情報を認証結果に設定してステップ９１６へ進む。
【０１０３】
ステップ９１６で認証要求受付処理部２２２は、前記の処理で設定された認証結果をクライアント側電子認証装置１０２へ送信する。
【０１０４】
以上説明した様に本実施形態の電子認証システムによれば、記録媒体を所持する利用者の認証情報とその記録媒体及びセンタに記録されている認証情報とを用いて当該利用者の認証を行うので、各種サービスを利用する為の情報が格納された記録媒体の不正使用を防止し、様々な決済・諸手続き・場所または要求される認証レベルに対応した認証を行うことが可能である。
【０１０５】
【発明の効果】
本発明によれば記録媒体を所持する利用者の認証情報とその記録媒体及びセンタに記録されている認証情報とを用いて当該利用者の認証を行うので、各種サービスを利用する為の情報が格納された記録媒体の不正使用を防止し、様々な決済・諸手続き・場所または要求される認証レベルに対応した認証を行うことが可能である。
【図面の簡単な説明】
【図１】本実施形態の電子認証システムの概要を示す図である。
【図２】本実施形態のセンタ側電子認証装置１０１の概略構成を示す図である。
【図３】本実施形態のクライアント側電子認証装置１０２の概略構成を示す図である。
【図４】本実施形態のＩＣカード１０３の概略構成を示す図である。
【図５】本実施形態の認証レベルテーブル３１１の概要を示す図である。
【図６】本実施形態の認証情報テーブル２１１の概要を示す図である。
【図７】本実施形態の認証情報テーブル４０７の概要を示す図である。
【図８】本実施形態のクライアント側認証処理の処理手順を示すフローチャートである。
【図９】本実施形態のセンタ側認証処理の処理手順を示すフローチャートである。
【符号の説明】
１０１…センタ側電子認証装置、１０２…クライアント側電子認証装置、１０３…ＩＣカード、２０１…ＣＰＵ、２０２…メモリ、２０３…磁気ディスク装置、２０４…キーボード装置、２０５…ディスプレイ装置、２０６…ＣＤ−ＲＯＭ装置、２０７…ＩＣカード読取・書込装置、２０８…画像認識装置、２０９…印影読取装置、２１０…サイン読取装置、２１１…認証情報テーブル、２２０…認証情報登録処理部、２２１…ＩＣカード発行処理部、２２２…認証要求受付処理部、２２３…２次認証処理部、２２４…履歴記録処理部、２２５…履歴認証処理部、３０１…ＣＰＵ、３０２…メモリ、３０３…磁気ディスク装置、３０４…キーボード装置、３０５…ディスプレイ装置、３０６…ＣＤ−ＲＯＭ装置、３０７…ＩＣカード読取・書込装置、３０８…画像認識装置、３０９…印影読取装置、３１０…サイン読取装置、３１１…認証レベルテーブル、３２０…１次認証処理部、３２１…認証要求処理部、３２２…認証結果出力処理部、３２３…履歴記録処理部、３２４…各種サービス処理部、４０１…ＣＰＵ、４０２…ＲＡＭ、４０３…ＥＥＰＲＯＭ、４０４…ＲＯＭ、４０５…電源部、４０６…送受信部、４０７…認証情報テーブル、４０８…各種サービス用情報、４１０…認証情報格納処理部、４１１…認証情報参照処理部、４１２…各種サービス処理部、５０１…画像認証対象、５０２…認証レベル、５０３…画像認識許容範囲、５０４…画像認識許容範囲、６０１…利用者ＩＤ、６０２…利用者パスワード、６０３…本人認証情報、６０４…カード発行体認証情報、６０５〜６０７…画像情報、６０８…認証受付番号、６０９…認証要求番号、６１０…認証カウンタ、７０１…利用者ＩＤ、７０２…利用者パスワード、７０３…本人認証情報、７０４…カード発行体認証情報、７０５〜７０７…画像情報、７０８…認証受付番号、７０９…認証要求番号、７１０…認証カウンタ、７１１…センタ非問い合わせ認証カウンタ。
【発明の属する技術分野】
本発明は各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行う電子認証システムに関し、特に電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の情報が格納されたＩＣカードを所持する利用者が当該ＩＣカードの正当な所有者であることを認証する電子認証システムに適用して有効な技術に関するものである。
【０００２】
【従来の技術】
現在、カード状の記録媒体に各種情報を格納し、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する際に、カードに記録された各種情報を用いて処理を行うシステムが考えられている。この様に、各種サービスを利用する為の情報が格納されたカードを用いた各種サービスの提供を行う際には、当該カードを所持する利用者が、そのカードの正当な利用者であるかを認証する必要がある。例えばクレジットカード等、カードを用いて商品の代金を支払う決済システムで決済を行う本人を認証する際には、利用者の暗証番号から本人認証を行う方法が一般的である。
【０００３】
なお、電子取引決済端末とセンタ装置との間でユーザ確認のためにオンライン通信する必要がなく、センタ装置とオフラインでＩＣカードの偽造を検知する認証方法及び認証システムについては、特開平１０−１４９１０３号公報に記載されている。
【０００４】
また、通信端末機と通信サーバの接続時に行う利用者認証プロトコルにおいて、利用者の操作が簡単で、通信端末機と通信サーバとのデータ送受信が１回で済むようにする利用者カード、通信端末機、通信サーバ、通信システム、および、通信システムの利用者認証方法については、特開平１１−２８２９９８号公報に記載されている。
【０００５】
【発明が解決しようとする課題】
前記従来のカードを用いたシステムでは、利用者の暗証番号から本人認証を行っている為、カード紛失・偽造及び暗証番号の特定によって不正に決済されることがあるという問題が生じているが、現時点では本方法に替わる方法が普及していないのが現状である。今後、カードによる電子決済、諸手続きが普及することが想定され、カードを用いた本人認証が重要となってくる。
【０００６】
本発明の目的は上記問題を解決し、各種サービスを利用する為の情報が格納された記録媒体の不正使用を防止し、様々な決済・諸手続き・場所または要求される認証レベルに対応した認証を行うことが可能な技術を提供することにある。
【０００７】
【課題を解決するための手段】
本発明は、各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行う電子認証システムにおいて、記録媒体を所持する利用者の認証情報とその記録媒体及びセンタに記録されている認証情報とを用いて当該利用者の認証を行うものである。
【０００８】
本発明において、各種サービスを利用しようとする利用者は、利用者本人を認証する為の認証情報を入力してセンタ側に登録し、その認証情報が記録された記録媒体の発行を予め受けておく。
【０００９】
例えば、利用者の顔写真、印鑑の印影やサイン等を画像認識装置、印影読み取り装置やサイン読み取り装置等の装置から読み取ってデジタル化し、電子認証システムのセンタ側の本人認証情報テーブル上で一元管理して、その認証情報をＩＣカードに格納して利用者に発行する。
【００１０】
利用者が各種サービスを利用する場合には、利用者本人の認証情報と当該利用者が所持する記録媒体中の認証情報とを入力し、前記入力した利用者の認証情報と当該記録媒体に記録されていた認証情報とを比較して認証を行う。
【００１１】
すなわち、電子認証システムのクライアント側では、画像認識装置、印影読み取り装置、サイン読み取り装置やＩＣカード読み取り装置等の装置を周辺機器として備え、利用者の顔写真、印鑑の印影やサイン等を入力すると共に、ＩＣカード中の顔写真、印鑑の印影やサイン等の認証情報を読み取る。そして前記入力した利用者の顔写真、印鑑の印影やサイン等と、ＩＣカードから読み取られた顔写真、印鑑の印影やサイン等の認証情報とを比較して一致しているかどうかを調べる。
【００１２】
また、予め設定された条件に応じ、前記入力された利用者の認証情報または前記記録媒体に記録されていた認証情報と、センタ側に記録されている認証情報とを比較して更に認証を行い、これらの認証結果により、当該記録媒体を所持する利用者が当該サービスの正規の利用者であるかどうかの判定を行う。
【００１３】
以上の様に本発明の電子認証システムによれば、記録媒体を所持する利用者の認証情報とその記録媒体及びセンタに記録されている認証情報とを用いて当該利用者の認証を行うので、各種サービスを利用する為の情報が格納された記録媒体の不正使用を防止し、様々な決済・諸手続き・場所または要求される認証レベルに対応した認証を行うことが可能である。
【００１４】
【発明の実施の形態】
以下に各種サービスを利用する為の情報が格納されたＩＣカードを所持する利用者の認証を行う一実施形態の電子認証システムについて説明する。
【００１５】
図１は本実施形態の電子認証システムの概要を示す図である。図１に示す様に本実施形態の電子認証システムは、センタ側電子認証装置１０１と、クライアント側電子認証装置１０２と、ＩＣカード１０３とを有している。
【００１６】
センタ側電子認証装置１０１は、センタ側で認証情報の登録、ＩＣカード１０３の発行及び利用者の認証を行う装置である。クライアント側電子認証装置１０２は、クライアント側で利用者の認証を行う装置である。ＩＣカード１０３は、各種サービスを利用する為の認証情報を格納する記録媒体である。
【００１７】
図２は本実施形態のセンタ側電子認証装置１０１の概略構成を示す図である。図２に示す様に本実施形態のセンタ側電子認証装置１０１は、ＣＰＵ２０１と、メモリ２０２と、磁気ディスク装置２０３と、キーボード装置２０４と、ディスプレイ装置２０５と、ＣＤ−ＲＯＭ装置２０６と、ＩＣカード読取・書込装置２０７と、画像認識装置２０８と、印影読取装置２０９と、サイン読取装置２１０と、認証情報テーブル２１１とを有している。
【００１８】
ＣＰＵ２０１は、センタ側電子認証装置１０１全体の動作を制御する装置である。メモリ２０２は、センタ側電子認証装置１０１全体の動作を制御する際にその為の各種処理プログラムやデータをロードする記憶装置である。
【００１９】
磁気ディスク装置２０３は、前記各種処理プログラムやデータを格納しておく記憶装置である。キーボード装置２０４は、認証情報の登録、ＩＣカード１０３の発行及び認証処理を行う為の各種入力操作を行う装置である。
【００２０】
ディスプレイ装置２０５は、認証情報の登録、ＩＣカード１０３の発行及び認証処理に伴う各種表示を行う装置である。ＣＤ−ＲＯＭ装置２０６は、前記各種処理プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装置である。
【００２１】
ＩＣカード読取・書込装置２０７は、ＩＣカード１０３へ認証情報を格納する装置である。画像認識装置２０８は、各種サービスを利用する為の情報が格納されたＩＣカード１０３の発行を受けようとする利用者本人の顔写真を画像情報として入力する装置である。
【００２２】
印影読取装置２０９は、前記利用者が持参した印鑑の印影を画像情報として読取る装置である。サイン読取装置２１０は、前記利用者が記入した署名を画像情報として読取る装置である。認証情報テーブル２１１は、各種サービスを利用しようとする利用者本人を認証する為の認証情報を格納するテーブルである。
【００２３】
またセンタ側電子認証装置１０１は、認証情報登録処理部２２０と、ＩＣカード発行処理部２２１と、認証要求受付処理部２２２と、２次認証処理部２２３と、履歴記録処理部２２４と、履歴認証処理部２２５とを有している。
【００２４】
認証情報登録処理部２２０は、前記利用者本人を認証する為の認証情報を入力して認証情報テーブル２１１に登録する処理部である。ＩＣカード発行処理部２２１は、認証情報テーブル２１１に登録した前記認証情報をＩＣカード１０３に記録して当該利用者に発行する処理部である。
【００２５】
認証要求受付処理部２２２は、ＩＣカード１０３を所持する利用者が入力した認証情報またはＩＣカード１０３に記録されている認証情報を受信してクライアント側電子認証装置１０２からの認証要求を受付け、センタ側電子認証装置１０１での認証結果をクライアント側電子認証装置１０２へ応答する処理部である。
【００２６】
２次認証処理部２２３は、ＩＣカード１０３を所持する利用者が入力した認証情報またはＩＣカード１０３に記録されている認証情報と、センタ側電子認証装置１０１に記録されている認証情報とを比較して認証を行う処理部である。
【００２７】
履歴記録処理部２２４は、クライアント側電子認証装置１０２から認証要求が受付けられたときに生成された認証受付番号、クライアント側電子認証装置１０２が認証要求が行われたときに生成された認証要求番号または正しく行われた認証の回数を示す認証カウンタをセンタ側電子認証装置１０１に記録する処理部である。
【００２８】
履歴認証処理部２２５は、ＩＣカード１０３に記録されている認証受付番号、認証要求番号または認証カウンタと、センタ側電子認証装置１０１に記録されている認証受付番号、認証要求番号または認証カウンタとを比較して認証を行う処理部である。
【００２９】
センタ側電子認証装置１０１を認証情報登録処理部２２０、ＩＣカード発行処理部２２１、認証要求受付処理部２２２、２次認証処理部２２３、履歴記録処理部２２４及び履歴認証処理部２２５として機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格納された後、メモリにロードされて実行されるものとする。なお前記プログラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良い。
【００３０】
図３は本実施形態のクライアント側電子認証装置１０２の概略構成を示す図である。図３に示す様に本実施形態のクライアント側電子認証装置１０２は、ＣＰＵ３０１と、メモリ３０２と、磁気ディスク装置３０３と、キーボード装置３０４と、ディスプレイ装置３０５と、ＣＤ−ＲＯＭ装置３０６と、ＩＣカード読取・書込装置３０７と、画像認識装置３０８と、印影読取装置３０９と、サイン読取装置３１０と、認証レベルテーブル３１１とを有している。
【００３１】
ＣＰＵ３０１は、クライアント側電子認証装置１０２全体の動作を制御する装置である。メモリ３０２は、クライアント側電子認証装置１０２全体の動作を制御する際にその為の各種処理プログラムやデータをロードする記憶装置である。
【００３２】
磁気ディスク装置３０３は、前記各種処理プログラムやデータを格納しておく記憶装置である。キーボード装置３０４は、認証処理を行う為の各種入力操作を行う装置である。ディスプレイ装置３０５は、認証処理に伴う各種表示を行う装置である。
【００３３】
ＣＤ−ＲＯＭ装置３０６は、前記各種処理プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装置である。ＩＣカード読取・書込装置３０７は、ＩＣカード１０３への認証情報の読み書きを行う装置である。
【００３４】
画像認識装置３０８は、ＩＣカード１０３を所持する利用者本人の顔写真を画像情報として入力する装置である。印影読取装置３０９は、前記利用者が持参した印鑑の印影を画像情報として読取る装置である。
【００３５】
サイン読取装置３１０は、前記利用者が記入した署名を画像情報として読取る装置である。認証レベルテーブル３１１は、クライアント側電子認証装置１０２及びセンタ側電子認証装置１０１で行われる認証処理の内容を示す情報を格納するテーブルである。
【００３６】
またクライアント側電子認証装置１０２は、１次認証処理部３２０と、認証要求処理部３２１と、認証結果出力処理部３２２と、履歴記録処理部３２３と、各種サービス処理部３２４とを有している。
【００３７】
１次認証処理部３２０は、ＩＣカード１０３を所持する利用者によって入力された認証情報と、ＩＣカード１０３に記録されている認証情報とを比較して認証を行う処理部である。認証要求処理部３２１は、ＩＣカード１０３を所持する利用者が入力した認証情報またはＩＣカード１０３に記録されている認証情報をセンタ側電子認証装置１０１へ送信して認証要求を行い、センタ側電子認証装置１０１での認証結果を受信する処理部である。
【００３８】
認証結果出力処理部３２２は、センタ側電子認証装置１０１からの認証結果に基づいて、前記入力された利用者の認証情報またはＩＣカード１０３に記録されている認証情報がセンタ側電子認証装置１０１で認証されたかどうかを判定して認証結果を出力する処理部である。
【００３９】
履歴記録処理部３２３は、認証要求が受付けられたときに生成された認証受付番号、認証要求が行われたときに生成された認証要求番号または正しく行われた認証の回数を示す認証カウンタをＩＣカード１０３に記録する処理部である。各種サービス処理部３２４は、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の処理をＩＣカード１０３と連携して行う処理部である。
【００４０】
クライアント側電子認証装置１０２を１次認証処理部３２０、認証要求処理部３２１、認証結果出力処理部３２２、履歴記録処理部３２３及び各種サービス処理部３２４として機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格納された後、メモリにロードされて実行されるものとする。なお前記プログラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良い。
【００４１】
図４は本実施形態のＩＣカード１０３の概略構成を示す図である。図４に示す様に本実施形態のＩＣカード１０３は、ＣＰＵ４０１と、ＲＡＭ４０２と、ＥＥＰＲＯＭ４０３と、ＲＯＭ４０４と、電源部４０５と、送受信部４０６と、認証情報テーブル４０７と、各種サービス用情報４０８とを有している。
【００４２】
ＣＰＵ４０１は、ＩＣカード１０３全体の動作を制御する回路である。ＲＡＭ４０２は、ＩＣカード１０３全体の動作を制御する際に各種処理プログラムやデータをロードする記憶回路である。ＥＥＰＲＯＭ４０３は、認証情報テーブル４０７を記憶する記憶回路である。
【００４３】
ＲＯＭ４０４は、ＩＣカード１０３全体の動作を制御するオペレーティングシステム等の各種処理プログラムやデータを格納しておく記憶回路である。電源部４０５は、ＩＣカード１０３の各部が動作するのに必要な電力を供給する回路である。
【００４４】
送受信部４０６は、センタ側電子認証装置１０１及びクライアント側電子認証装置１０２との間のデータの入出力を行なう回路である。認証情報テーブル４０７は、各種サービスを利用しようとする利用者本人を認証する為の認証情報を格納するテーブルである。各種サービス用情報４０８は、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の情報である。
【００４５】
またＩＣカード１０３は、認証情報格納処理部４１０と、認証情報参照処理部４１１と、各種サービス処理部４１２とを有している。
【００４６】
認証情報格納処理部４１０は、センタ側電子認証装置１０１やクライアント側電子認証装置１０２から送られた認証情報を認証情報テーブル４０７に格納する処理部である。認証情報参照処理部４１１は、認証情報テーブル４０７から認証情報を読み出してクライアント側電子認証装置１０２へ送る処理部である。
【００４７】
各種サービス処理部４１２は、各種サービス用情報４０８を用い、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の処理をクライアント側電子認証装置１０２と連携して行う処理部である。
【００４８】
ＩＣカード１０３を認証情報格納処理部４１０、認証情報参照処理部４１１及び各種サービス処理部４１２として機能させる為のプログラムは、ＲＯＭ等の記録媒体に記録されて実行されるものとする。なお前記プログラムを記録する記録媒体はＲＯＭ以外の他の記録媒体でも良い。
【００４９】
本実施形態において各種サービスを利用者に提供するクライアント側電子認証装置１０２は、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスの内容に応じた認証処理のレベルを認証レベルテーブル３１１に設定している。
【００５０】
図５は本実施形態の認証レベルテーブル３１１の概要を示す図である。図５に示す様に本実施形態の認証レベルテーブル３１１は、画像認証対象５０１と、認証レベル５０２と、画像認識許容範囲５０３と、画像認識許容範囲５０４とを有している。
【００５１】
画像認証対象５０１は、画像認証の対象となる画像情報を示すデータである。認証レベル５０２は、クライアント側電子認証装置１０２及びセンタ側電子認証装置１０１で行われる認証処理のレベルを示すデータである。
【００５２】
画像認識許容範囲５０３は、２つの画像情報を比較したときにそれらが一致しているものとして判定される最低の一致率である。画像認識許容範囲５０４は、２つの画像情報を比較したときにそれらが一致しているものとして判定される最大の一致率である。
【００５３】
本実施形態の認証レベルテーブル３１１には、利用者に提供しようとする電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスで要求されるセキュリティの高さに応じた値が設定される。
【００５４】
例えば画像認証を行う場合には画像認証対象５０１として「顔写真」、「印影」、「サイン」等の画像情報を識別するデータを設定し、画像認証をしない場合には、「ＩＤ認証」を行うことを示すデータを設定する。ここで、「ＩＤ認証」とは、利用者ＩＤ及びパスワードによる認証や、認証受付番号、認証要求番号または認証カウンタによる認証処理を指すものとする。
【００５５】
また認証レベル５０２には、「認証レベルＡ」、「認証レベルＢ」または「認証レベルＣ」を示すデータが設定される。ここで、「認証レベルＡ」とは、全ての認証情報に対して、クライアント側電子認証装置１０２で１次認証を行い、２次認証をセンタ側電子認証装置１０１で行うことを示しており、クライアント側電子認証装置１０２及びセンタ側電子認証装置１０１双方で認証処理を行うことで、ＩＣカード１０３の改竄を防止し、より強固な認証処理を行うことができる。
【００５６】
「認証レベルＢ」は、クライアント側電子認証装置１０２で１次認証を行った後、２次認証をセンタ側電子認証装置１０１で行うことまでは「認証レベルＡ」と同様であるが、センタ側電子認証装置１０１での２次認証時に画像情報を用いた認証を行わないことを示しており、センタ側電子認証装置１０１では、数値情報（利用者ＩＤ、パスワード、認証受付番号、認証要求番号または認証カウンタ等）のみによる認証を行う。「認証レベルＣ」は、クライアント側電子認証装置１０２で認証処理を完結することを示している。
【００５７】
なお、画像認証対象５０１が画像認証をしない「ＩＤ認証」の場合には、認証レベル５０２には「認証レベルＡ」、画像認識許容範囲５０３及び画像認識許容範囲５０４には「０％」が設定されるものとする。
【００５８】
一方、本実施形態において各種サービスを利用しようとする利用者は、利用者本人を認証する為の認証情報を入力してセンタ側電子認証装置１０１の認証情報テーブル２１１に登録し、その認証情報が記録されたＩＣカード１０３の発行を予め受けておく。
【００５９】
図６は本実施形態の認証情報テーブル２１１の概要を示す図である。図６に示す様に本実施形態の認証情報テーブル２１１は、利用者ＩＤ６０１と、利用者パスワード６０２と、本人認証情報６０３と、カード発行体認証情報６０４と、画像情報６０５〜６０７と、認証受付番号６０８と、認証要求番号６０９と、認証カウンタ６１０とを有している。
【００６０】
利用者ＩＤ６０１は、認証情報をセンタ側電子認証装置１０１に登録した利用者を識別する為の識別子である。利用者パスワード６０２は、前記利用者が設定したパスワードである。本人認証情報６０３は、利用者を識別する為に設定された利用者毎に異なるハッシュ値である。
【００６１】
カード発行体認証情報６０４は、前記登録された認証情報が格納されたＩＣカード１０３を発行したセンタ側電子認証装置１０１を識別する為のハッシュ値である。画像情報６０５〜６０７は、認証情報として登録された利用者本人の顔写真、印影及びサインを示す画像データである。
【００６２】
認証受付番号６０８は、前回、センタ側電子認証装置１０１がクライアント側電子認証装置１０２からの認証要求を受付けた際に設定された認証番号（乱数）である。認証要求番号６０９は、前回、クライアント側電子認証装置１０２がセンタ側電子認証装置１０１に認証要求を行った際に設定された認証番号（乱数）である。認証カウンタ６１０は、ＩＣカード１０３を所持する利用者がＩＣカード１０３の正当な所有者であると認証された認証処理の回数を示すデータである。
【００６３】
本実施形態において各種サービスを利用しようとする利用者を登録する場合には、まずセンタ側電子認証装置１０１の認証情報登録処理部２２０により、当該利用者の利用者ＩＤ６０１を設定し、利用者パスワード６０２を入力して認証情報テーブル２１１に設定する。
【００６４】
次に認証情報登録処理部２２０は、利用者を識別する為の利用者毎に異なるハッシュ値を生成して本人認証情報６０３に設定した後、センタ側電子認証装置１０１を識別する為のハッシュ値をカード発行体認証情報６０４に設定する。
【００６５】
そして認証情報登録処理部２２０は、画像認識装置２０８、印影読取装置２０９またはサイン読取装置２１０を用いて、利用者本人の顔写真、利用者が持参した印鑑の印影または利用者が記入した署名の内、画像認証対象として使用するものを画像情報として読取る。そしてその画像情報が改竄された場合にそれを検出する為に、本人認証情報６０３を電子透かしとして埋め込んだ後、認証情報テーブル２１１の画像情報６０５〜６０７に格納する。また認証情報登録処理部２２０は、認証受付番号６０８、認証要求番号６０９及び認証カウンタ６１０の値を“０”に初期化しておく。
【００６６】
次にセンタ側電子認証装置１０１のＩＣカード発行処理部２２１は、認証情報テーブル２１１に登録した前記認証情報をＩＣカード１０３の認証情報テーブル４０７に記録して利用者にＩＣカード１０３を発行する。
【００６７】
図７は本実施形態の認証情報テーブル４０７の概要を示す図である。図７に示す様に本実施形態の認証情報テーブル４０７は、利用者ＩＤ７０１と、利用者パスワード７０２と、本人認証情報７０３と、カード発行体認証情報７０４と、画像情報７０５〜７０７と、認証受付番号７０８と、認証要求番号７０９と、認証カウンタ７１０と、センタ非問い合わせ認証カウンタ７１１とを有している。
【００６８】
利用者ＩＤ７０１は、ＩＣカード１０３の正当な利用者を識別する為の識別子である。利用者パスワード７０２は、前記利用者が設定したパスワードである。本人認証情報７０３は、利用者を識別する為に設定された利用者毎に異なるハッシュ値である。
【００６９】
カード発行体認証情報７０４は、ＩＣカード１０３を発行したセンタ側電子認証装置１０１を識別する為のハッシュ値である。画像情報７０５〜７０７は、ＩＣカード１０３の正当な利用者本人の顔写真、印影及びサインを示す画像データである。
【００７０】
認証受付番号７０８は、前回、センタ側電子認証装置１０１がクライアント側電子認証装置１０２からの認証要求を受付けた際に設定された認証番号（乱数）である。認証要求番号７０９は、前回、クライアント側電子認証装置１０２がセンタ側電子認証装置１０１に認証要求を行った際に設定された認証番号（乱数）である。
【００７１】
認証カウンタ７１０は、ＩＣカード１０３を所持する利用者がＩＣカード１０３の正当な所有者であると認証された認証処理の回数を示すデータである。センタ非問い合わせ認証カウンタ７１１は、センタ側電子認証装置１０１へ認証要求することなく、ＩＣカード１０３を所持する利用者がＩＣカード１０３の正当な所有者であると認証された認証処理の回数を示すデータである。
【００７２】
本実施形態のセンタ側電子認証装置１０１のＩＣカード発行処理部２２１は、認証情報テーブル２１１に登録した前記認証情報に、センタ非問い合わせ認証カウンタ７１１の項目を追加した情報をＩＣカード１０３に送り、それらの格納を指示する。ＩＣカード１０３の認証情報格納処理部４１０は、センタ側電子認証装置１０１から送られた認証情報を受信して認証情報テーブル４０７に格納する。
【００７３】
図８は本実施形態のクライアント側認証処理の処理手順を示すフローチャートである。各種サービスを受けようとする利用者は、その利用者が所持するＩＣカード１０３を、クライアント側電子認証装置１０２のＩＣカード読取・書込装置３０７にセットし、キーボード装置３０４により認証処理の開始を指示して１次認証処理部３２０を動作させる。
【００７４】
ステップ８０１でクライアント側電子認証装置１０２の１次認証処理部３２０は、ＩＣカード１０３を所持する利用者からパスワードの入力を受付け、ステップ８０２では、ＩＣカード読取・書込装置３０７を介し、利用者が所持するＩＣカード１０３に認証情報テーブル４０７の送信を指示する。ＩＣカード１０３の認証情報参照処理部４１１は、認証情報テーブル４０７から認証情報を読み出してクライアント側電子認証装置１０２へ送る。
【００７５】
ステップ８０３で１次認証処理部３２０は、利用者から入力されたパスワードとＩＣカード１０３の認証情報テーブル４０７中の利用者パスワード７０２とが一致するかどうかを判定し、両者が一致する場合にはステップ８０４に進み、一致しない場合にはステップ８２１で認証不可となったことを示すメッセージを表示して認証処理を終了する。
【００７６】
ステップ８０４では、ＩＣカード１０３の認証情報テーブル４０７から画像情報７０５〜７０７を読取り、電子透かし情報として埋め込まれている電子認証情報を画像情報７０５〜７０７から抽出する。
【００７７】
ステップ８０５では、画像情報７０５〜７０７から抽出した各電子認証情報とＩＣカード１０３の認証情報テーブル４０７中の本人認証情報７０３とが一致するかどうかを判定し、両者が一致する場合にはステップ８０６に進み、一致しない場合にはステップ８２１で認証不可となったことを示すメッセージを表示して認証処理を終了する。
【００７８】
ステップ８０６では、クライアント側電子認証装置１０２の磁気ディスク装置３０３に格納されている認証レベルテーブル３１１を読取る。
【００７９】
ステップ８０７では、認証レベルテーブル３１１の画像認証対象５０１を参照して画像認証の有無を判定し、画像認証の対象となる画像情報が設定されている場合にはステップ８０８に進み、画像認証の対象となる画像情報が設定されていない場合にはステップ８１０に進む。
【００８０】
ステップ８０８では、クライアント側電子認証装置１０２の画像認識装置３０８、印影読取装置３０９またはサイン読取装置３１０を用いて、利用者本人の顔写真、利用者が持参した印鑑の印影または利用者が記入した署名の内、画像認証対象５０１に対応するものを画像情報として読取り、ＩＣカード１０３の認証情報テーブル４０７に格納されている画像情報７０５〜７０７中の対応する画像データと比較する。
【００８１】
ステップ８０９では、利用者本人の顔写真、印影または署名の画像情報と、認証情報テーブル４０７中の画像情報との一致率が、画像認識許容範囲５０３〜画像認識許容範囲５０４の範囲内にあるかどうかを判定し、前記範囲内である場合にはステップ８１０に進み、前記範囲外である場合にはステップ８２１で認証不可となったことを示すメッセージを表示して認証処理を終了する。
【００８２】
ステップ８１０では、認証レベルテーブル３１１の認証レベル５０２が「認証レベルＡ」または「認証レベルＢ」であるか、若しくは「認証レベルＣ」であるかを判定し、認証レベル５０２が「認証レベルＡ」または「認証レベルＢ」である場合にはステップ８１１に進む。
【００８３】
ステップ８１１では、クライアント側電子認証装置１０２がセンタ側電子認証装置１０１に対して今回行う認証要求を識別する為の認証要求番号として乱数を生成する。ステップ８１２で認証要求処理部３２１は、前記生成した今回の認証要求番号、認証レベル５０２及び認証情報テーブル４０７の内容をセンタ側電子認証装置１０１へ送信して認証要求を行う。
【００８４】
ステップ８１３で認証要求処理部３２１は、センタ側電子認証装置１０１から認証結果を受信し、ステップ８１４で認証結果出力処理部３２２は、認証情報テーブル４０７の内容がセンタ側電子認証装置１０１で認証されたかどうかを前記受信した認証結果に基づいて判定し、認証情報テーブル４０７の内容が認証された場合にはステップ８１５に進み、認証情報テーブル４０７の内容が認証されなかった場合にはステップ８２１で認証不可となったことを示すメッセージを表示して認証処理を終了する。
【００８５】
ステップ８１５で履歴記録処理部３２３は、認証要求が受付けられたときにセンタ側電子認証装置１０１で生成された今回の認証受付番号、認証要求が行われたときにステップ８１１で生成された今回の認証要求番号、センタ側電子認証装置１０１でインクリメントされた認証カウンタ及び「０」に初期化したセンタ非問い合わせ認証カウンタ７１１をＩＣカード１０３に送り、それらの格納を指示する。ＩＣカード１０３の認証情報格納処理部４１０は、クライアント側電子認証装置１０２から送られた認証受付番号、認証要求番号、認証カウンタ及びセンタ非問い合わせ認証カウンタ７１１を認証情報テーブル４０７に格納する。
【００８６】
ステップ８１０で判定した結果、認証レベルテーブル３１１の認証レベル５０２が「認証レベルＣ」である場合にはステップ８２０に進む。ステップ８２０で履歴記録処理部３２３は、認証カウンタ７１０及びセンタ非問い合わせ認証カウンタ７１１の値を“＋１”インクリメントしてＩＣカード１０３に送り、それらの格納を指示する。ＩＣカード１０３の認証情報格納処理部４１０は、クライアント側電子認証装置１０２から送られた認証カウンタ及びセンタ非問い合わせ認証カウンタ７１１を認証情報テーブル４０７に格納する。
【００８７】
ステップ８１６で認証結果出力処理部３２２は、ＩＣカード１０３を所持する利用者がＩＣカード１０３の正当な所有者であると認証されたことを示すメッセージを表示し、ステップ８１７で各種サービス処理部３２４は、電子マネーシステム、自治体での住民カード、無人下での入退室管理システム等の各種サービスを利用する為の処理をＩＣカード１０３の各種サービス処理部４１２と連携して行う。
【００８８】
図９は本実施形態のセンタ側認証処理の処理手順を示すフローチャートである。ステップ９０１でセンタ側電子認証装置１０１の認証要求受付処理部２２２は、クライアント側電子認証装置１０２から送信された認証要求を受信し、その認証要求を受付ける。
【００８９】
ステップ９０２で２次認証処理部２２３は、クライアント側電子認証装置１０２から送信された利用者ＩＤ７０１に対応する認証情報テーブル２１１のレコードを磁気ディスク装置２０３から読取る。
【００９０】
ステップ９０３では、クライアント側電子認証装置１０２から送信された利用者パスワード７０２と、センタ側電子認証装置１０１の認証情報テーブル２１１中の利用者パスワード６０２とが一致するかどうかを判定し、両者が一致する場合にはステップ９０４に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９１】
ステップ９０４では、クライアント側電子認証装置１０２から送信された画像情報７０５〜７０７中に電子透かしとして埋め込まれた本人認証情報とセンタ側電子認証装置１０１の認証情報テーブル２１１中の本人認証情報６０３とが一致するかどうかを判定し、両者が一致する場合にはステップ９０５に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９２】
ステップ９０５で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信された認証受付番号７０８と、センタ側電子認証装置１０１の認証情報テーブル２１１中の認証受付番号６０８とが一致するかどうかを判定し、両者が一致する場合にはステップ９０６に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９３】
ステップ９０６で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信されたセンタ非問い合わせ認証カウンタ７１１が“０”かどうかを判定し、センタ非問い合わせ認証カウンタ７１１が“０”の場合にはステップ９０７へ進み、“０”でない場合にはステップ９０８へ進む。
【００９４】
ステップ９０７で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信された認証カウンタ７１０の値と、センタ側電子認証装置１０１の認証情報テーブル２１１中の認証カウンタ６１０の値とが一致するかどうかを判定し、両者が一致する場合にはステップ９０９に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９５】
ステップ９０８で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信された認証カウンタ７１０の値からセンタ非問い合わせ認証カウンタ７１１の値を差し引いた値と、センタ側電子認証装置１０１の認証情報テーブル２１１中の認証カウンタ６１０の値とが一致するかどうかを判定し、両者が一致する場合にはステップ９０９に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９６】
ステップ９０９で履歴認証処理部２２５は、クライアント側電子認証装置１０２から送信された前回の認証要求番号７０９と、センタ側電子認証装置１０１の認証情報テーブル２１１中の認証要求番号６０９とが一致するかどうかを判定し、両者が一致する場合にはステップ９１０に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９７】
ステップ９１０で２次認証処理部２２３は、クライアント側電子認証装置１０２から送信された本人認証情報７０３及びカード発行体認証情報７０４と、センタ側電子認証装置１０１の認証情報テーブル２１１中の本人認証情報６０３及びカード発行体認証情報６０４とが一致するかどうかを判定し、両者が一致する場合にはステップ９１１に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【００９８】
ステップ９１１では、クライアント側電子認証装置１０２から送信された認証レベル５０２を判定し、「認証レベルＡ」である場合にはステップ９１２へ進み、「認証レベルＢ」である場合にはステップ９１４へ進む。
【００９９】
ステップ９１２では、クライアント側電子認証装置１０２から送信された画像情報７０５〜７０７とセンタ側電子認証装置１０１の認証情報テーブル２１１中の画像情報６０５〜６０７とを比較する。
【０１００】
ステップ９１３では、クライアント側電子認証装置１０２から送信された画像情報７０５〜７０７とセンタ側電子認証装置１０１の認証情報テーブル２１１中の画像情報６０５〜６０７とが一致したかどうかを判定し、両者が一致する場合にはステップ９１４に進み、一致しない場合には認証不可となったことを示す認証結果を設定してステップ９１６へ進む。
【０１０１】
なお本実施形態では、ＩＣカード１０３の認証情報テーブル４０７中の画像情報７０５〜７０７と、センタ側電子認証装置１０１の認証情報テーブル２１１中の画像情報６０５〜６０７とを比較して画像認証を行っているが、利用者がクライアント側電子認証装置１０２で入力した画像情報とセンタ側電子認証装置１０１の認証情報テーブル２１１中の画像情報６０５〜６０７とを比較して画像認証を行っても良い。
【０１０２】
ステップ９１４では、センタ側電子認証装置１０１が今回受付けた認証要求を識別する為の認証受付番号として乱数を生成する。ステップ９１５で履歴記録処理部２２４は、前記生成した今回の認証受付番号及びクライアント側電子認証装置１０２で生成された今回の認証要求番号を認証情報テーブル２１１の認証受付番号６０８及び認証要求番号６０９に設定し、クライアント側電子認証装置１０２から送信された認証カウンタ７１０の値を“＋１”インクリメントして認証情報テーブル２１１の認証カウンタ６１０に設定する。また、前記生成した今回の認証受付番号、新しく設定された認証カウンタ６１０、認証が正しく行われたことを示す情報を認証結果に設定してステップ９１６へ進む。
【０１０３】
ステップ９１６で認証要求受付処理部２２２は、前記の処理で設定された認証結果をクライアント側電子認証装置１０２へ送信する。
【０１０４】
以上説明した様に本実施形態の電子認証システムによれば、記録媒体を所持する利用者の認証情報とその記録媒体及びセンタに記録されている認証情報とを用いて当該利用者の認証を行うので、各種サービスを利用する為の情報が格納された記録媒体の不正使用を防止し、様々な決済・諸手続き・場所または要求される認証レベルに対応した認証を行うことが可能である。
【０１０５】
【発明の効果】
本発明によれば記録媒体を所持する利用者の認証情報とその記録媒体及びセンタに記録されている認証情報とを用いて当該利用者の認証を行うので、各種サービスを利用する為の情報が格納された記録媒体の不正使用を防止し、様々な決済・諸手続き・場所または要求される認証レベルに対応した認証を行うことが可能である。
【図面の簡単な説明】
【図１】本実施形態の電子認証システムの概要を示す図である。
【図２】本実施形態のセンタ側電子認証装置１０１の概略構成を示す図である。
【図３】本実施形態のクライアント側電子認証装置１０２の概略構成を示す図である。
【図４】本実施形態のＩＣカード１０３の概略構成を示す図である。
【図５】本実施形態の認証レベルテーブル３１１の概要を示す図である。
【図６】本実施形態の認証情報テーブル２１１の概要を示す図である。
【図７】本実施形態の認証情報テーブル４０７の概要を示す図である。
【図８】本実施形態のクライアント側認証処理の処理手順を示すフローチャートである。
【図９】本実施形態のセンタ側認証処理の処理手順を示すフローチャートである。
【符号の説明】
１０１…センタ側電子認証装置、１０２…クライアント側電子認証装置、１０３…ＩＣカード、２０１…ＣＰＵ、２０２…メモリ、２０３…磁気ディスク装置、２０４…キーボード装置、２０５…ディスプレイ装置、２０６…ＣＤ−ＲＯＭ装置、２０７…ＩＣカード読取・書込装置、２０８…画像認識装置、２０９…印影読取装置、２１０…サイン読取装置、２１１…認証情報テーブル、２２０…認証情報登録処理部、２２１…ＩＣカード発行処理部、２２２…認証要求受付処理部、２２３…２次認証処理部、２２４…履歴記録処理部、２２５…履歴認証処理部、３０１…ＣＰＵ、３０２…メモリ、３０３…磁気ディスク装置、３０４…キーボード装置、３０５…ディスプレイ装置、３０６…ＣＤ−ＲＯＭ装置、３０７…ＩＣカード読取・書込装置、３０８…画像認識装置、３０９…印影読取装置、３１０…サイン読取装置、３１１…認証レベルテーブル、３２０…１次認証処理部、３２１…認証要求処理部、３２２…認証結果出力処理部、３２３…履歴記録処理部、３２４…各種サービス処理部、４０１…ＣＰＵ、４０２…ＲＡＭ、４０３…ＥＥＰＲＯＭ、４０４…ＲＯＭ、４０５…電源部、４０６…送受信部、４０７…認証情報テーブル、４０８…各種サービス用情報、４１０…認証情報格納処理部、４１１…認証情報参照処理部、４１２…各種サービス処理部、５０１…画像認証対象、５０２…認証レベル、５０３…画像認識許容範囲、５０４…画像認識許容範囲、６０１…利用者ＩＤ、６０２…利用者パスワード、６０３…本人認証情報、６０４…カード発行体認証情報、６０５〜６０７…画像情報、６０８…認証受付番号、６０９…認証要求番号、６１０…認証カウンタ、７０１…利用者ＩＤ、７０２…利用者パスワード、７０３…本人認証情報、７０４…カード発行体認証情報、７０５〜７０７…画像情報、７０８…認証受付番号、７０９…認証要求番号、７１０…認証カウンタ、７１１…センタ非問い合わせ認証カウンタ。
Claims (6)
- 各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行う電子認証方法において、
各種サービスを利用する為の情報が格納された記録媒体を所持する利用者によって入力された認証情報と、前記記録媒体に記録されている認証情報とをクライアント側電子認証装置が比較して認証を行うステップと、
前記入力された利用者の認証情報または前記記録媒体に記録されている認証情報と、センタ側に記録されている認証情報とをセンタ側電子認証装置が比較して認証を行うステップとを有し、
認証レベル記憶手段に記憶したレベル情報に基づいて画像認証を行うかまたはクライアント側で認証処理を完結させるかをクライアント側電子認証装置が判断することを特徴とする電子認証方法。 - 各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行う電子認証方法において、
各種サービスを利用する為の情報が格納された記録媒体を所持する利用者によって入力された認証情報または前記記録媒体に記録されている認証情報と、センタ側に記録されている認証情報とをセンタ側電子認証装置が比較して認証を行うステップと、
認証要求が受付けられたときに生成された認証受付番号、認証要求が行われたときに生成された認証要求番号または正しく行われた認証の回数を示す認証カウンタをセンタ側電子認証装置が前記記録媒体及びセンタ側に記録するステップと、
前記記録媒体に記録されている認証受付番号、認証要求番号または認証カウンタと、前記センタ側に記録されている認証受付番号、認証要求番号または認証カウンタとをセンタ側電子認証装置が比較して認証を行うステップとを有し、
認証レベル記憶手段に記憶したレベル情報に基づいて画像認証を行うかをセンタ側電子認証装置が判断することを特徴とする電子認証方法。 - 前記認証情報は、利用者を識別する為の画像情報であることを特徴とする請求項１または請求項２のいずれかに記載された電子認証方法。
- 各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行う電子認証システムにおいて、
各種サービスを利用する為の情報が格納された記録媒体を所持する利用者によって入力された認証情報と、前記記録媒体に記録されている認証情報とを比較して認証を行う１次認証処理部と、
前記入力された利用者の認証情報または前記記録媒体に記録されている認証情報と、センタ側に記録されている認証情報とを比較して認証を行う２次認証処理部とを備え、
認証レベル記憶手段に記憶したレベル情報に基づいて画像認証を行うかまたはクライアント側で認証処理を完結させるかを判断することを特徴とする電子認証システム。 - 各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行うセンタ側電子認証装置において、
各種サービスを利用する為の情報が格納された記録媒体を所持する利用者によって入力された認証情報または前記記録媒体に記録されている認証情報を受信してクライアント側電子認証装置からの認証要求を受付け、センタ側電子認証装置での認証結果をクライアント側電子認証装置へ応答する認証要求受付処理部と、
前記入力された利用者の認証情報または前記記録媒体に記録されている認証情報と、センタ側に記録されている認証情報とを比較して認証を行う２次認証処理部とを備え、
認証レベル記憶手段に記憶したレベル情報に基づいて画像認証を行うかを判断することを特徴とするセンタ側電子認証装置。 - 各種サービスを利用する為の情報が格納された記録媒体を所持する利用者の認証を行うクライアント側電子認証装置において、
各種サービスを利用する為の情報が格納された記録媒体を所持する利用者によって入力された認証情報と、前記記録媒体に記録されている認証情報とを比較して認証を行う１次認証処理部と、
前記入力された利用者の認証情報または前記記録媒体に記録されている認証情報をセンタ側電子認証装置へ送信して認証要求を行い、センタ側電子認証装置での認証結果を受信する認証要求処理部と、
センタ側電子認証装置からの認証結果に基づいて、前記入力された利用者の認証情報または前記記録媒体に記録されている認証情報がセンタ側電子認証装置で認証されたかどうかを判定して認証結果を出力する認証結果出力処理部とを備え、
認証レベル記憶手段に記憶したレベル情報に基づいて認証処理をクライアント側電子認証装置で完結させるかを判断することを特徴とするクライアント側電子認証装置。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP36903999A JP4101420B2 (ja) | 1999-12-27 | 1999-12-27 | 電子認証方法及びその実施装置 |
| DE60035852T DE60035852T2 (de) | 1999-12-27 | 2000-08-16 | Verfahren und System zur elektronischen Authentifizierung |
| EP00306993A EP1128249B1 (en) | 1999-12-27 | 2000-08-16 | Method and system for electronic authentication |
| US09/644,065 US6952775B1 (en) | 1999-12-27 | 2000-08-23 | Method and system for electronic authentification |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP36903999A JP4101420B2 (ja) | 1999-12-27 | 1999-12-27 | 電子認証方法及びその実施装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001184312A JP2001184312A (ja) | 2001-07-06 |
| JP4101420B2 true JP4101420B2 (ja) | 2008-06-18 |
Family
ID=18493407
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP36903999A Expired - Fee Related JP4101420B2 (ja) | 1999-12-27 | 1999-12-27 | 電子認証方法及びその実施装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US6952775B1 (ja) |
| EP (1) | EP1128249B1 (ja) |
| JP (1) | JP4101420B2 (ja) |
| DE (1) | DE60035852T2 (ja) |
Families Citing this family (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7162035B1 (en) | 2000-05-24 | 2007-01-09 | Tracer Detection Technology Corp. | Authentication method and system |
| JP4604422B2 (ja) * | 2001-07-31 | 2011-01-05 | ソニー株式会社 | 通信システム、通信装置及び通信方法 |
| US7207060B2 (en) * | 2001-10-18 | 2007-04-17 | Nokia Corporation | Method, system and computer program product for secure ticketing in a communications device |
| JP2003331117A (ja) * | 2002-05-09 | 2003-11-21 | Nec Fielding Ltd | 家計簿作成代行システム |
| US8171567B1 (en) | 2002-09-04 | 2012-05-01 | Tracer Detection Technology Corp. | Authentication method and system |
| US7895443B2 (en) * | 2002-11-05 | 2011-02-22 | Safenet, Inc. | Secure authentication using hardware token and computer fingerprint |
| KR100769741B1 (ko) | 2003-05-29 | 2007-10-23 | 교세라 가부시키가이샤 | 무선 통신 시스템, 무선 통신 장치, 무선 통신 단말, 및 이동 무선 통신 장치 |
| JP4630672B2 (ja) * | 2004-01-23 | 2011-02-09 | キヤノン株式会社 | アクセス制御装置及びアクセス制御方法及びアクセス制御プログラム |
| JP4672357B2 (ja) * | 2004-12-20 | 2011-04-20 | 富士フイルム株式会社 | 認証システム |
| JP4139382B2 (ja) | 2004-12-28 | 2008-08-27 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 製品／サービスに係る所有権限を認証する装置、製品／サービスに係る所有権限を認証する方法、及び製品／サービスに係る所有権限を認証するプログラム |
| JP2007094989A (ja) * | 2005-09-30 | 2007-04-12 | Fujifilm Corp | サービス提供方法 |
| AU2007243473A1 (en) * | 2006-04-24 | 2007-11-08 | Encryptakey, Inc. | Portable device and methods for performing secure transactions |
| JP2008112281A (ja) * | 2006-10-30 | 2008-05-15 | Fuji Xerox Co Ltd | 情報処理システム及びプログラム |
| JP5072322B2 (ja) * | 2006-11-08 | 2012-11-14 | 日本電信電話株式会社 | 本人証明システム及び本人証明方法 |
| US7845553B2 (en) * | 2006-11-17 | 2010-12-07 | Ncr Corporation | Data management |
| JP5118409B2 (ja) * | 2007-08-01 | 2013-01-16 | シャープ株式会社 | 操作装置 |
| US7995196B1 (en) | 2008-04-23 | 2011-08-09 | Tracer Detection Technology Corp. | Authentication method and system |
| JP6516009B2 (ja) * | 2015-07-10 | 2019-05-22 | 富士通株式会社 | 機器認証システム、管理装置及び機器認証方法 |
| PH22016000048Y1 (en) * | 2016-01-13 | 2016-02-05 | Renato C Valencia | A system for proximate and/or remote electronic transaction authorization based on user authentication and/or biometric identification |
| US10460326B2 (en) | 2017-10-24 | 2019-10-29 | Global Circuit Innovations, Inc. | Counterfeit integrated circuit detection by comparing integrated circuit signature to reference signature |
| US10839238B2 (en) * | 2018-03-23 | 2020-11-17 | International Business Machines Corporation | Remote user identity validation with threshold-based matching |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE3223034C2 (de) * | 1982-06-19 | 1986-12-11 | Mico Datensysteme GmbH, 7252 Weil der Stadt | Verfahren zur Erkennung von gefälschten Datenträgern |
| US4993068A (en) * | 1989-11-27 | 1991-02-12 | Motorola, Inc. | Unforgeable personal identification system |
| DE69332633T2 (de) * | 1992-07-20 | 2003-11-06 | Compaq Computer Corp., Houston | Verfahren und Sytem um, auf Bescheinigung gestützt, Alias zu entdecken |
| US5317636A (en) * | 1992-12-09 | 1994-05-31 | Arris, Inc. | Method and apparatus for securing credit card transactions |
| US5436970A (en) * | 1993-02-18 | 1995-07-25 | Eastman Kodak Company | Method and apparatus for transaction card verification |
| ES2105936B1 (es) * | 1994-03-21 | 1998-06-01 | I D Tec S L | Perfeccionamientos introducidos en la patente de invencion n. p-9400595/8 por: procedimiento biometrico de seguridad y autentificacion de tarjetas de identidad y de credito, visados, pasaportes y reconocimiento facial. |
| DE19604876C1 (de) * | 1996-02-10 | 1997-09-04 | Deutsche Telekom Ag | Verfahren zur Transaktionskontrolle elektronischer Geldbörsensysteme |
| EP0919960A4 (en) * | 1997-03-24 | 2004-08-25 | Akira Sugiyama | SYSTEM FOR OUTPUTING AUTHENTICITY DATA BASED ON A SPECIFIC TIME, MEANS FOR STORING AUTHENTICITY DATA OUTPUT BY THE OUTPUT SYSTEM AND SYSTEM FOR CERTIFYING THE AUTHENTICITY DATA |
| US6035406A (en) * | 1997-04-02 | 2000-03-07 | Quintet, Inc. | Plurality-factor security system |
| JP3657745B2 (ja) * | 1997-07-23 | 2005-06-08 | 横河電機株式会社 | ユーザ認証方法及びユーザ認証システム |
| ES2234203T3 (es) * | 1998-05-11 | 2005-06-16 | Citicorp Development Center, Inc. | Sistema y metodo de autenticacion biometrica de un usuario de tarjeta inteligente. |
| JP2000215171A (ja) * | 1999-01-27 | 2000-08-04 | Hitachi Ltd | 認証システムおよび認証方法 |
| US6505193B1 (en) * | 1999-12-01 | 2003-01-07 | Iridian Technologies, Inc. | System and method of fast biometric database searching using digital certificates |
-
1999
- 1999-12-27 JP JP36903999A patent/JP4101420B2/ja not_active Expired - Fee Related
-
2000
- 2000-08-16 DE DE60035852T patent/DE60035852T2/de not_active Expired - Lifetime
- 2000-08-16 EP EP00306993A patent/EP1128249B1/en not_active Expired - Lifetime
- 2000-08-23 US US09/644,065 patent/US6952775B1/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| EP1128249A2 (en) | 2001-08-29 |
| US6952775B1 (en) | 2005-10-04 |
| DE60035852D1 (de) | 2007-09-20 |
| DE60035852T2 (de) | 2008-04-30 |
| JP2001184312A (ja) | 2001-07-06 |
| EP1128249A3 (en) | 2003-01-08 |
| EP1128249B1 (en) | 2007-08-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4101420B2 (ja) | 電子認証方法及びその実施装置 | |
| EP3647977B1 (en) | Secure data communication | |
| US6934849B2 (en) | Method and system for authorizing a commercial transaction | |
| JP4578244B2 (ja) | 携帯型データ記憶媒体を使って安全な電子取引を実行する方法 | |
| US7024563B2 (en) | Apparatus, system and method for authenticating personal identity, computer readable medium having personal identity authenticating program recorded thereon method of registering personal identity authenticating information, method of verifying personal identity authenticating information, and recording medium having personal identity authenticating information recorded thereon | |
| US7310042B2 (en) | System and method for biometric-based fraud protection | |
| KR101915676B1 (ko) | 카드 결제 단말 및 카드 결제 시스템 | |
| KR101703713B1 (ko) | 디지털 이미지를 이용한 인증 방법, 이를 위한 애플리케이션 시스템, 및 인증 시스템 | |
| JP6467559B2 (ja) | 情報処理システム、情報処理方法、及び情報処理プログラム | |
| US20060229988A1 (en) | Card settlement method using portable electronic device having fingerprint sensor | |
| JP2001508563A (ja) | 金融機関によって提供されるリモートサービスのセキュリティシステムおよび方法 | |
| JP4890774B2 (ja) | 金融取引システム | |
| JP2002502186A (ja) | １方向認証通信システム | |
| US20070185811A1 (en) | Authorization of a transaction | |
| JP2003099691A (ja) | 利用者照合決済方法とそのシステム、照合サーバ及び決済装置 | |
| JPH0750665A (ja) | 本人確認装置及びその方法 | |
| JP2005141503A (ja) | 料金決済システム、方法および記録媒体 | |
| GB2573049A (en) | Issuing refund transactions | |
| KR20010082989A (ko) | 본인 확인 기능을 가진 무인 단말 장치 | |
| JP2019050014A (ja) | 口座開設システム、口座開設方法、及びプログラム | |
| KR200223756Y1 (ko) | 착탈식 단말기를 이용한 인증 시스템 | |
| JP2001067477A (ja) | 個人識別システム | |
| JP2003216581A (ja) | 乱数リストを用いた多重認証システムおよび方法 | |
| JPH10255005A (ja) | 利用者認証方式 | |
| KR20020019204A (ko) | 지문인식을 통한 신용카드 보안방법 및 그 장치 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060727 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060801 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060929 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070206 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070406 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071225 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080221 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080318 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080319 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110328 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110328 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120328 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130328 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |