JP4186565B2 - 本人確認システム，サーバ装置，携帯用端末装置，携帯用デバイス，本人確認方法，プログラム及び記録媒体 - Google Patents
本人確認システム，サーバ装置，携帯用端末装置，携帯用デバイス，本人確認方法，プログラム及び記録媒体 Download PDFInfo
- Publication number
- JP4186565B2 JP4186565B2 JP2002272290A JP2002272290A JP4186565B2 JP 4186565 B2 JP4186565 B2 JP 4186565B2 JP 2002272290 A JP2002272290 A JP 2002272290A JP 2002272290 A JP2002272290 A JP 2002272290A JP 4186565 B2 JP4186565 B2 JP 4186565B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- user
- identification information
- portable
- personal identification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は，本人確認システム，サーバ装置，携帯用端末装置，携帯用デバイス，本人確認方法，プログラム及び記録媒体に関し，さらに詳細には，インターネットなどの公衆回線網を介して逢うことを合意したユーザ間において，ユーザが本人であるか否かを確認する本人確認システム等に関する。
【０００２】
【従来の技術】
近年においては，掲示板，チャット，出会系サイトなどでインターネットを介して見ず知らずの他人と知り合う機会が増えてきている。このようなインターネット上で知り合った仲間や友人などは，例えばオフ会と称する会合に参加したり，出会い系サイトで知り合った者同士が実際に逢ってみるという，ことが日常的に行われるようになってきている。
【０００３】
【発明が解決しようとする課題】
しかしながら，実際に逢っている人が，本当にネット上で会話をした人か否かを確認する手段が存在しないという問題があった。このため，ユーザは，赤の他人が当人になりすましているかも知れない，という不安を感じることがあった。このような場合において，ユーザの間での話の内容や，交換したメッセージなどを根拠に本人であることは推測できたが，ネット上でのメッセージ交換自体が盗聴されている場合には，本人であることが完全に保証されるものではなかった。
【０００４】
例えば，図３４に示すように，ネット上でメール，チャット，ＢＢＳなどのコミュニケーションをしていたユーザ同士が会う約束をした場合には，メッセージの交換を盗聴していた人物が，ユーザになりすまして会いにきているかも知れない，あるいは，友人などの知り合いが身代わりになって会いにきているかも知れない，との不安があった。このような不安があっては，ネット上で安心してコミュニケーションをすることができない，という問題があった。
【０００５】
したがって，本発明の目的は，インターネットなどの公衆回線網を介して知り合ったユーザ間が実際に会う状況が発生した場合において，実際に待ち合わせに来たユーザが本人であるか否かを容易かつ確実に確認することが可能な新規かつ改良された本人確認システム等を提供することにある。
【０００６】
【課題を解決するための手段】
上記課題を解決するため，本発明の第１の観点においては，第１のユーザの第１端末装置と，第２のユーザの第２端末装置と，前記第１のユーザと前記第２のユーザとがメッセージを交換するためのサイトを提供するサーバ装置と，が公衆回線網を介して接続されており，前記サーバ装置は，前記第１端末装置又は前記第２端末装置のうち少なくともいずれか一方の要求に応じて，前記第１のユーザ及び前記第２のユーザとを特定するための本人特定情報を前記第１端末装置及び前記第２端末装置に送信し，前記第１端末装置又は前記第１端末装置に双方向通信可能に接続される第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置に双方向通信可能に接続される第２端末装置用デバイスは，前記本人特定情報を記憶し，前記第１のユーザと前記第２のユーザが実際にあった場合に，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスとの間で直接通信を実行し，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスは，前記本人特定情報が一致するか否かを判断し，前記第１端末装置又は前記第１端末装置用デバイスに記憶された本人特定情報と，前記第２端末装置又は前記第２端末装置用デバイスに記憶された本人特定情報が一致する場合には，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用デバイスは，第１のユーザ及び第２のユーザが本人であることを通知する，ことを特徴とする本人確認システムが提供される。
【０００７】
上記記載の発明では，ユーザ同士の端末装置（又はデバイス）には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が格納されているので，互いの端末装置（又はデバイス）により本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを容易に確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。
【０００８】
また，前記本人確認システムは，安全な通信保護が実行されている，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【０００９】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００１０】
また，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用は，ユーザ本人を識別する個人識別機能を有する，如く構成すれば，端末装置（又はデバイス）は，例えば生体情報による個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報を照合する前に端末装置（又はデバイス）の使用が拒否されるので，他人であることが容易に識別される。
【００１１】
上記課題を解決するため，本発明の第２の観点においては，第１のユーザの第１端末装置と，第２のユーザの第２端末装置とが公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置であって，前記サーバ装置は，前記第１端末装置又は前記第２端末装置のうち少なくともいずれか一方の要求に応じて，前記第１のユーザと前記第２のユーザとを特定するための本人特定情報を設定する本人特定情報設定手段と，前記設定された本人特定情報を前記第１端末装置及び前記第２端末装置に送信する送信手段と，を有することを特徴とするサーバ装置が提供される。
【００１２】
上記記載の発明では，ユーザ同士の端末装置（又はデバイス）には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が提供される。したがって，ユーザは，互いの端末装置（又はデバイス）により本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。
【００１３】
また，前記サーバ装置は，安全な通信保護機能を有する，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【００１４】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００１５】
上記課題を解決するため，本発明の第３の観点においては，公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続される携帯用端末装置であって，前記携帯用端末装置は，前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，前記送信された本人特定情報を記憶する本人特定情報記憶手段と，他の携帯用端末装置又は他の携帯用デバイスに記憶されている本人特定情報を取得するために前記携帯用端末装置又は前記他の携帯用デバイスとの間で直接通信するための通信手段と，本人特定情報が相互に一致するか否かを判断する判断手段と，前記本人特定情報が一致する場合に，前記他の携帯用端末装置又は前記他の携帯用デバイスを有するユーザが本人であると認証された旨を通知する本人認証通知手段と，を有することを特徴とする携帯用端末装置が提供される。
【００１６】
上記記載の発明では，端末装置には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が格納されているので，ユーザは，相手方の端末装置（又はデバイス）の本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。
【００１７】
また，前記携帯用端末装置は，安全な通信保護機能を有する，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【００１８】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００１９】
また，前記携帯用端末装置は，ユーザ本人を識別する個人識別機能を有する，如く構成すれば，携帯用端末装置は，例えば生体情報による個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報は照合されないので，他人であることが容易に識別される。
【００２０】
上記課題を解決するため，本発明の第４の観点においては，公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続される端末装置に双方向通信可能に接続される携帯用デバイスであって，前記携帯用デバイスは，前記端末装置の要求に応じてサーバ装置から送信された本人特定情報を記憶する本人特定情報記憶手段と，他の携帯用端末装置又は他の携帯用デバイスに記憶されている本人特定情報を取得するために前記他の携帯用デバイス又は前記他の携帯用端末装置との間で直接通信するための通信手段と，本人特定情報が相互に一致するか否かを判断する判断手段と，前記本人特定情報が一致する場合に，前記他の携帯用端末装置又は前記他の携帯用デバイスを有するユーザが本人であると認証された旨を通知する本人認証通知手段と，を有することを特徴とする携帯用デバイスことを特徴とするデバイスが提供される。
【００２１】
上記記載の発明では，デバイスには，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が格納されているので，ユーザは，相手方の端末装置（又はデバイス）の本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。さらに，携帯用端末装置と比較して，本人確認するための必要な機能を具備すればよいので，装置を小型化（例えば時計型など）でき，携帯性に優れる。
【００２２】
また，前記携帯用デバイスは，安全な通信保護機能を有する，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【００２３】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００２４】
また，前記携帯用デバイスは，ユーザ本人を識別する個人識別機能を有する，如く構成すれば，デバイスは，例えば生体情報による個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報は照合されないので，他人であることが容易に識別される。
【００２５】
上記課題を解決するため，本発明の第５の観点においては，第１のユーザの第１端末装置と，第２のユーザの第２端末装置と，前記第１のユーザと前記第２のユーザとがメッセージを交換するためのサイトを提供するサーバ装置と，が公衆回線網を介して接続されており，前記サーバ装置は，前記第１端末装置又は前記第２端末装置のうち少なくともいずれか一方の要求に応じて，前記第１のユーザ及び前記第２のユーザとを特定するための本人特定情報を前記第１端末装置及び前記第２端末装置に送信し，前記第１端末装置又は前記第１端末装置に双方向通信可能に接続される第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置に双方向通信可能に接続される第２端末装置用デバイスは，前記本人特定情報を記憶し，前記第１のユーザと前記第２のユーザが実際にあった場合に，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスとの間で直接通信を実行し，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスは，前記本人特定情報が一致するか否かを判断し，前記第１端末装置又は前記第１端末装置用デバイスに記憶された本人特定情報と，前記第２端末装置又は前記第２端末装置用デバイスに記憶された本人特定情報が一致する場合には，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用デバイスは，第１のユーザ及び第２のユーザが本人であることを通知する，ことを特徴とする本人確認方法が提供される。
【００２６】
上記記載の発明では，ユーザ同士の端末装置（又はデバイス）には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が提供される。したがって，ユーザは，互いの端末装置（又はデバイス）により本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。
【００２７】
また，前記本人確認方法は，安全な通信保護下で実行される，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【００２８】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００２９】
また，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第１端末装置又は前記第１端末装置用デバイスは，ユーザ本人を識別する個人識別機能を有する，如く構成すれば，端末装置（又はデバイス）は，個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報は照合されないので，他人であることが容易に識別される。
【００３０】
上記課題を解決するため，本発明の第６の観点においては，端末装置が公衆回線網を介してメッセージを交換するためのサイトを提供するコンピュータに対し，前記端末装置の要求に応じて，ユーザを特定するための本人特定情報を設定する本人特定情報設定手段と，前記設定された本人特定情報を前記端末装置に送信する送信手段と，して機能させるためのコンピュータプログラムが提供される。
【００３１】
上記課題を解決するため，本発明の第７の観点においては，公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続されるコンピュータに対し，前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，前記送信された本人特定情報を記憶する本人特定情報記憶手段と，端末装置相互間で直接通信するための通信手段と，前記本人特定情報が相互に一致するか否かを判断する判断手段と，前記本人特定情報が一致する場合に，相手方の端末装置の所持者が本人と認証された旨を通知する本人認証通知手段と，して機能させるためのコンピュータプログラムが提供される。
【００３２】
上記課題を解決するため，本発明の第８の観点においては，端末装置が公衆回線網を介してメッセージを交換するためのサイトを提供するコンピュータに対し，前記端末装置の要求に応じて，ユーザを特定するための本人特定情報を設定する本人特定情報設定手段と，前記設定された本人特定情報を前記端末装置に送信する送信手段と，して機能させるためのコンピュータプログラムを記録したコンピュータ読み取り可能な記録媒体が提供される。
【００３３】
上記課題を解決するため，本発明の第９の観点においては，公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続されるコンピュータに対し，前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，前記送信された本人特定情報を記憶する本人特定情報記憶手段と，端末装置相互間で直接通信するための通信手段と，前記本人特定情報が相互に一致するか否かを判断する判断手段と，前記本人特定情報が一致する場合に，相手方の端末装置の所持者が本人と認証された旨を通知する本人認証通知手段と，して機能させるためのコンピュータプログラムを記録したコンピュータ読み取り可能な記録媒体が提供される。
【００３４】
【発明の実施の形態】
以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。
【００３５】
（第１の実施の形態）
まず，図１に基づいて，本実施形態にかかる本人確認システムの構成について説明する。なお，図１は，本実施形態にかかる本人確認システムの構成を示すブロック図である。
【００３６】
まず，図１に示すように，本実施形態にかかる本人確認システムは，第１ユーザ端末装置１００，第２ユーザ端末装置３００，チャットサーバ装置４００，プロバイダ６００，６２０，通信キャリア７００，７２０，ドメインネームサーバ８００などがインターネット等のネットワーク５００を介して接続されている。なお，ユーザ端末装置１００，３００は，プロバイタ６００，６２０及び通信キャリア７００，７２０を介して接続される。また，本実施形態にかかる第１ユーザ端末装置１００は，安全な通信が可能なＰＫＩ機能を有するウェアラブルデバイス（ＰＫＩデバイス）２００が接続されている。また，第２ユーザ端末装置３００には，上記ウェアラブルデバイスが有する機能が内蔵されている。
【００３７】
ドメインネームサーバ８００は，ドメイン名とＩＰアドレスの相互変換を実行し，ユーザ端末装置１００，３００から送信されたＵＲＬ等からＩＰアドレスを検索してユーザ端末装置１００，３００に返送する。
【００３８】
プロバイダ６００，６２０は，通信キャリア７００，７２０を介して接続されたユーザ端末装置１００，３００とネットワーク５００とを論理的に接続し，ユーザ端末装置１００，３００とネットワーク５００との間で情報伝達を可能とする。
【００３９】
かかる通信キャリア７００は，例えばＮＴＴなどの通信サービス会社が提供する伝送媒体が該当し，ユーザ端末装置１００，３００とプロバイダ６００，６２０との間の接続及び情報の伝達を可能としている。
【００４０】
次に，本実施形態にかかる第１ユーザ端末装置の構成について説明する。なお，図２は，本実施形態にかかる第１ユーザ端末装置の構成を示すブロック図である。
【００４１】
本実施形態にかかる第１ユーザ端末装置１００は，図２に示すように，ウェアラブルデバイス（ＰＫＩデバイス）２００，及びチャットサーバ装置４００との通信を制御する通信制御装置１１０，チャットサーバ装置４００から送信されたコンテンツを表示する表示手段（ディスプレイ）１２０，情報データなどの各種データを入力するための入力手段１３０，チャットサーバ装置４００から送信された情報を記憶するための記憶手段１４０，ウェアラブルデバイス（ＰＫＩデバイス）２００と通信するためのインタフェース（例えばリーダ／ライタ，無線通信装置など）１５０などから構成される。さらに，第１ユーザ端末装置１００には，安全な通信が可能な各種機能を有するウェアラブルデバイス（ＰＫＩデバイス）が接続されている。なお，第１ユーザ端末装置１００は，パーソナルコンピュータ以外にも，インターネットにアクセス可能であればＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ ｄａｔａ Ａｓｓｉｓｔａｎｔｓ）なども含まれる。なお，第１端末装置自体には，耐タンパー性は不要である。
【００４２】
次に，本実施形態にかかるウェアラブルデバイスの構成について説明する。なお，図３は，本実施形態にかかるウェアラブルデバイスの構成を示すブロック図である。
【００４３】
本実施形態にかかるウェアラブルデバイス２００は，図３に示すように，ＣＰＵ２１０，メモリ２２０，テンプレート２３０，センサ２４０，ディスプレイ２５０，インタフェース２６０，秘密メッセージ確認手段２７０，無線通信機能２８０，個人識別機能２９０，ＰＫＩ機能２９５などから構成される。
【００４４】
ＣＰＵ２１０は，ウェアラブルデバイス２００の全体制御を実行する。メモリ２２０は，ＣＰＵ２１０によってアクセスされるためのプログラムやデータが格納される。また，本実施形態においては，本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）も格納される。テンプレート２３０は，ユーザ本人を個人認証するための基準となる生体情報が格納される。センサ２４０は，ユーザの生体情報を取得するためのセンサである。ディスプレイ２５０は，相手方のユーザが本人と確認された場合に，その旨を表示する。また，ウェアラブルデバイス２００を端末装置１００に接続した場合に，チャットサーバ装置４００から送信されたコンテンツを表示するように構成することもできる。インタフェース２６０は，第１端末装置との通信を実行する機能である。秘密メッセージ確認手段２７０は，ユーザ同士が交換した秘密メッセージ（本人確認情報）を照会して一致するか否かを判断する手段である。無線通信機能２８０は，他のユーザの端末装置（又はデバイス）記憶されている本人特定情報を取得するために他のユーザの端末装置（又はデバイス）との通信を実行する機能である。個人識別機能２９０は，センサ２４０が取得した例えば生体情報をテンプレートと比較して個人を識別する機能である。ＰＫＩ機能２９５は，安全な通信を実行する機能である。
【００４５】
このように，本実施形態にかかるウェアラブルデバイス２００には，バイオメトリクス個人認証機能が内蔵されており，生体情報（例えば，腕の静脈パターン，皮膚表面の模様，皮膚内部真皮層の模様，皮膚の電気抵抗など個人によって異なる生体情報）を利用して個人認証を実行する。また，本実施形態にかかるウェアラブルデバイス２００は，例えば腕時計型とすることができ，この場合には，例えば腕時計のバンド部分にＣＣＤセンサや電気抵抗検出センサなどの生体情報を取得するためのセンサ２４０を取り付けることができる。
【００４６】
また，ユーザの生体情報は，初期登録時にテンプレート２３０として不揮発メモリに記憶されており，常時又は装着する度に，センサ２４０が取得したデータをテンプレート２３０と比較することで，ユーザが本人であることが認証される。認証結果は，ユーザがウェアラブルデバイス２００を取外さない限り維持され，ウェアラブルデバイス２００を取外した場合には個人認証を再度やり直さなければならない。この個人認証が完了すると，ウェアラブルデバイス２００の通信機能２６０，２８０，個人識別機能２８０，ＰＫＩ機能２９５などが動作（アクティベート）するようになる。なお，ＰＫＩ機能２９５としては，乱数生成器，暗号演算ブロック，ハッシュ演算機能，不揮発メモリ，ＲＡＭなどが装備されている（いづれも図示せず）。
【００４７】
また，本実施形態にかかる無線通信機能は，アンテナ，送受信回路，エンコーダ・デコーダなどを具備する外部通信ブロックを有しており，例えば微弱電波を使用した通信をおこなうことができる。かかる微弱電波としては，Ｂ１ｕｅ Ｔｏｏｔｈ，非接触カード用のインターフェースなどを使用することができる。
【００４８】
かかる無線通信機能としては，例えばコンタクトレス通信方式，赤外線通信方式，人体伝送などの通信方式を採用することもできる。このとき，コンタクトレス通信方式の場合には，上記以外に，電波から電力を得るための回路が付加される。また，赤外線通信方式の場合には，発光ダイオード，フォトダイオード，送受信回路，エンコーダ・デコーダなど具備される。なお，コンタクトレス通信方式の以外の通信方式の場合には，小型電池が具備される。このようして，本実施形態にかかるウェアラブルデバイスは，ＰＫＩによる外部通信を実行することができる。また，ウェアラブルデバイス２００が受動型デバイスの場合には，例えば携帯型の磁力線発生装置を補助的に使用して通信用電力を供給することもできる。
【００４９】
人体伝送は，人体の電気伝導を利用した通信方法である。即ち，人体は一種の電導特性を有しており，ウェアラブルデバイス２００に装着された金属端子から人体に高周波の微小電流を流すことにより，人体を媒体として通信を行なうことができる。この方法によれば，例えば握手をすることでウェアラブルデバイス同士が通信を行なうことができるので，その時点で本人であるかどうかを認証することができる。
【００５０】
また，本実施形態にかかるウェアラブルデバイスは，耐タンパー性を有しており，容易には開閉できない構造になっている。また，万が一分解された場合であっても，メモリの値が全てクリアされるなどの対策がとられている。したがって，本実施形態にかかるウェアラブルデバイスには，ユーザ本人にリンクした情報が改ざんされることなく安全に保持される。
【００５１】
次に，図４に基づいて，本実施形態にかかる第２ユーザ端末装置の構成について説明する。なお，図４は，本実施形態にかかる第２ユーザ端末装置の構成を示すブロック図である。なお，本実施形態にかかる第２ユーザ端末装置３００は，上記第１ユーザ端末装置１００内にてウェアラブルデバイス２００の機能を内蔵した構成及び機能を有するものである。したがって，以下でその構成のみを示し，その説明は省略する。
【００５２】
第２ユーザ端末装置３００は，図４に示すように，チャットサーバ装置４００との通信を制御する通信制御装置３１０，チャットサーバ装置４００から送信されたコンテンツを表示し，かつ実際に会った相手方のユーザが本人と確認された場合に，その旨を表示する表示手段（ディスプレイ）３２０，情報データなどの各種データを入力するための入力手段３３０，チャットサーバ装置４００から送信された情報を記憶し，かつ本実施形態においては本人特定情報も記憶するための記憶手段３４０，ユーザ本人を個人認証するための基準となる生体情報が格納されるテンプレート３５０，ユーザの生体情報を取得するためのセンサ３６０，ユーザ同士が交換した秘密メッセージを照会して一致するか否かを判断する秘密メッセージ確認手段３７０，他のユーザの端末装置（又はデバイス）記憶されている本人特定情報を取得するために他のユーザの端末装置（又はデバイス）との通信を実行する無線通信機能３８０，センサ３６０が取得した生体情報をテンプレートと比較して個人を識別する機能である個人識別機能３９０，安全な通信を実行する機能であるＰＫＩ機能３９５などから構成される。
【００５３】
次に，図５に基づいて，本実施形態にかかるチャットサーバ装置の構成について説明する。なお，図５は，本実施形態にかかるチャットサーバ装置の構成を示すブロック図である。
【００５４】
チャットサーバ装置４００は，図５に示すように，ＣＰＵ４１０，通信ユニット４２０，メモリ４３０，コンテンツデータベース４４０，メッセージデータベース４５０，秘密メッセージ設定機能４６０，ユーザのデバイスとの間で相互認証を実行する認証機能４７０，安全な通信を実行するためのＰＫＩ機能４８０などから構成される。
【００５５】
ＣＰＵ４１０は，チャットサーバ装置４００の全体制御を実行する。通信ユニット４２０は，電話回線を介した外部との通信や，例えばインターネットを介した外部との通信を制御するユニットである。メモリ４３０は，ＣＰＵ４１０によって，アクセスされるためのプログラムやデータが格納される。
【００５６】
コンテンツデータベース４４０には，チャットサーバ装置４００が提供するＨＴＭＬファイル，グラフィカル・アイコン・ファイル（ＧＩＦファイルなど），音声，画像オブジェクトなどのハイパーテキストオブジェクトなどのコンテンツが格納され，例えばインターネットを介して，これらのオブジェクトが端末装置１００，３００に提供される。
【００５７】
メッセージデータベース４５０は，端末装置（又はデバイス）の固有の情報にリンクした形でメッセージや情報ファイルが記憶される。端末装置は（デバイスは生体情報によってその個人にリンクしているので，最終的にその個人にリンクした形で安全にメッセージが格納される。なお，チャットサーバ装置についても耐タンパー性が確保されている。
【００５８】
秘密メッセージ設定機能４６０は，本人特定情報を設定する機能であり，本実施形態においては，例えばメッセージを乱数によって暗合化する機能である。かかる暗号化されたメッセージ（乱数）は，端末装置１００，３００に送信される。本実施形態においては，チャットサーバ装置４００が乱数を発生してユーザ双方の端末装置に送信する構成を説明するが，各端末装置１００，３００が乱数を発生して相互に送信するように構成することもできる。
【００５９】
次に，図６及び図７に基づいて，本実施形態にかかる本人認証方法の概略について説明する。なお，図６は，本実施形態にかかる本人認証システムを簡略化して示すブロック図である。図７は，本実施形態にかかる本人認証方法を示す説明図である。なお，以下では，ユーザＡが携帯用端末装置を有し，ユーザＢがウェアラブルデバイスを装着している。また，ウェアラブルデバイスを使用した場合には，端末装置との間で通信を実行する必要があるが，携帯用端末装置を使用した場合には携帯用端末装置内で全ての処理を実行することができる。以下では，ウェアラブルデバイスを使用する例を説明する。
【００６０】
図６及び図７に示すように，ユーザＢは，ウェアラブルデバイス２００を装着してインターフェースのある端末装置（例えばパソコン）１００に向かうと，インターフェースドライバにより端末装置１００とウェアラブルデバイス２００と間で通信が実行され，かつ，ネットワーク５００上に存在するチャットサーバ装置（チャット，ＢＢＳなど）４００との通信も可能となる。なお，端末装置１００には，認証のためのアプリケーションソフトウェアがインストールされている。
【００６１】
同様に，ユーザＡの携帯用端末装置３００もチャットサーバ装置４００と通信可能となっており，かかるチャットサーバ装置４００を経由して，実質的に，ユーザＡの携帯用端末装置とユーザＢのウェアラブルデバイス２００とが相互に通信可能となっている。
【００６２】
個人識別が成立すると，ユーザＢのウェアラブルデバイス２００とユーザＡの携帯用端末装置３００は，チャットサーバ装置４００との相互認証を行なった後，メッセージ交換をおこなう。このとき，ユーザＡあるいはユーザＢの要求に応じて，チャットサーバ装置４００がランダムなメッセージを生成し両デバイスに送信する。
【００６３】
このことにより，ユーザＡ及びユーザＢは共に，同一のランダムなメッセージを共有することになる。なお，ユーザＡ及びユーザＢでランダムなメッセージを暗号化して携帯用端末装置３００又はウェアラブルデバイス２００に格納してもよい。また，メッセージでなくても，携帯用端末装置３００又はウェアラブルデバイス２００に格納されている個人のＩＤ番号，公開鍵証明書などの情報を使用することもできる。
【００６４】
次いで，ユーザＡ及びユーザＢが実際に会う場合には，ユーザＡの携帯用端末装置３００及びユーザＢのウェアラブルデバイス２００とを近づけ合う。このことにより，例えばＢ１ｕｅ Ｔｏｏｔｈなどの無線通信機能により，相互に通信範囲内にいることが検知されて，本人認証プロセスが実行される。このとき，ユーザＡ及びユーザＢが共に，同じメッセージを有している場合には，本人であることが認証される。例えばディスプレイにランプを点灯させるか，ＯＫの表示を出すか，相手のハンドルネームを表示することにより，本人あることの確認をすることができる。
【００６５】
本実施形態においては，ユーザは互いに，ＰＫＩ機能を有するウェアラブルデバイス及び携帯用端末装置により通常のメッセージを交換する際に，ＩＤ番号，公開鍵証明書あるいはランダムなメッセージ（例えば乱数発生器などで生成したランダムな数値などの秘密メッセージ）も交換しておくことで，実際にユーザが会ったときに同一な秘密メッセージを有しているか否かを判断することによりユーザが本人であることを確認することができる。このように，実際に会いに来た人物が本人であることが確認できるので，ユーザ同士は安心して会うことができる。
【００６６】
次に，本実施形態にかかる個人認証システムにおいて採用する相互認証フローについて説明する。なお，本実施形態にかかる個人認証システムにおいては，一般的に実施されている相互認証フローを使用することができる。また，本実施形態においては，サーバ装置と端末装置との間での相互認証フローについて説明する。
【００６７】
まず，端末装置は，乱数Ｒａを生成し，サーバ装置に送信する。
【００６８】
次いで，サーバ装置は，Ｒｓ，ＳＫを生成する。ベースポイントをＳＫ倍したＳｖを生成し，Ｒｓ，Ｒａ，Ｓｖの連結にサーバの署名を付けて，さらに公開鍵証明書を付けて端末装置に送信する。（認証要求）
【００６９】
その後，端末装置は，サーバの公開鍵証明書の署名を認証局の公開鍵を使用して署名検証する。次に，サーバの公開鍵で，メッセージの署名を検証し，さらに，最初に送信したＲａが同一か否かをチェックする（片方向認証完了）。その後，乱数Ａｋを生成し，ベースポイントをＡｋ倍したＡｖを生成する。さらに，Ｒａ，Ｒｓ，ＡＶの連結に端末装置の署名，端末装置の公開鍵証明書を付けてサーバ装置に送信する。
【００７０】
サーバ装置は，端末装置の公開鍵証明書の署名を認証局の公開鍵を使用して署名検証する。次いで，端末装置の公開鍵でメッセージの署名を検証し，さらに最初に送信したＲｓが同一か否かをチェックする（相互認証完了）。相互に送信した乱数から，各々，セッション鍵（ＳｋＡｖ＝Ａｋｓｖ）を生成する。
【００７１】
次に，本実施形態にかかる本人認証方法について，図８〜図３３に基づいて説明する。なお，本実施形態においては，▲１▼．ウェアラブルデバイスへの初期登録，▲２▼．バイオメトリクス個人認証，▲３▼．秘密メッセージの交換，▲４▼．ユーザが実際にあった場合の本人確認，の４つの工程に分けて説明する。
【００７２】
なお，図８は，本実施形態にかかるウェアラブルデバイスへの初期登録工程を示すフローチャートである。図９は，本実施形態にかかるバイオメトリクス個人認証工程を示すフローチャートである。図１０は，本実施形態にかかる秘密メッセージの交換工程を示すフローチャートである。図１１は，ユーザが実際にあった場合の本人確認工程を示すフローチャートである。また，図１２〜図３２は，本実施形態にかかる上記ウェアラブルデバイスへの初期登録工程，及び秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【００７３】
（ウェアラブルデバイスの初期設定）
以下では，ユーザＡは携帯端末装置３００を使用し，ユーザＢは，ウェアラブルデバイス２００を使用することとして説明する。
【００７４】
まず，図８に示すように，ステップＳ１００で，ユーザＢは，ウェアラブルデバイス２００を装着して端末装置１００との通信を実行する（ステップＳ１００）。
【００７５】
初期設定生体情報機能付き個人認証ウェアラブルデバイス２００は，使う最初にその個人を登録する必要がある。デバイス購入時は，ＰＫＩ通信に必要な公開鍵，秘密鍵などの鍵情報のみがデバイス製造元から入力されているが，生体情報に関してはデータが入力されていない。購入者は最初に端末装置を使用して自分のものに設定する。即ち，ユーザは，バイオメトリクス個人認証付ウェアラブルデバイス及びＵＳＢ無線インターフェースを認証システム運営会社から購入し，インターフェース（リーダ／ライタ，無線送受信装置など）をＵＳＢ端子に接続し，付属のユーティリティドライバソフトを端末装置１００にインストールする。ユーティリティソフトを立ち上げると，図１２に示すような初期登録画面が表示されるので，ユーザは初期設定ボタンをクリックする。
【００７６】
次に，画面上には，図１３に示すように，ウェアラブルデバイス２００を腕に装着し，インターフェースに近づけるようメッセージが表示される。ユーザは，ウェアラブルデバイス２００を手首に装着し，インターフェースに近づける。なお，先のメッセージ表示の後は，常にインターフェースからの信号がウオッチされており，インターフェースは定期的に通信要求信号を発信している。また，ウェアラブルデバイス２００は，初期設定が完了していない状態（デバイス内の不揮発メモリに生体情報が入っていない状態）では，不揮発メモリ上の初期設定フラグが０であり，外部からの通信要求に対し反応するようにプログラムされている。なお，生体情報が一旦記憶されると，個人認証の完了を条件に外部通信可能となる。ウェアラブルデバイス２００は，インターフェースからの通信要求を受信すると，Ａｃｋを返信する。
【００７７】
次いで，ステップＳ１０２で，ユーザＢはウェアラブルデバイス２００の初期設定ボタンをクリックすると，端末装置１００とのＰＫＩ相互認証が実行される（ステップＳ１０２）。このとき，画面上には，図１４に示すように，デバイス検出した旨，及び相互認証実行中である旨が表示され，相互認証，鍵交換を行い相互に共通のセッション鍵を生成・保持する。なお，相互認証のフローについては既説であるので，その説明は省略する。
【００７８】
相互認証が完了すると，ステップＳ１０４で，ユーザＢの生体情報を取得する（ステップＳ１０４）。
【００７９】
即ち，ウェアラブルデバイス２００に対して，生体情報を取得するよう指示を出す。図１５に示すように，センサ２４０から生体情報を取得してセッション鍵で暗号化し，端末装置１００に送信する。端末装置１００は，暗号化された生体情報を復号化して端末装置１００内の記憶装置に格納する。同様に，ユーザの生体情報は，図１６に示すように，複数回（例えば３回）採取され，採取された３回分のデータはメモリに格納される。
【００８０】
その後，ステップＳ１０６で，テンプレートが生成される（ステップＳ１０６）。即ち，取得した３つのデータを使用して，画像処理，平均化などの処理が実行されて，個人識別の比較基準となるテンプレートが生成される。
【００８１】
さらに，ステップＳ１０８で，生成されたテンプレートは，図１７に示すように，セッション錠で暗号化されてウェアラブルデバイス２００に転送される。ウェアラブルデバイス２００は，暗号化されたテンプレートを復号化して不揮発メモリ２２０に記憶する。同時に，初期設定フラグが１に書き換えられる（ステップＳ１０８）。
【００８２】
このように，ウェアラブルデバイス２００が初期設定されると，ウェアラブルデバイス２００はユーザＢの個人のものとなり，以降は，ユーザＢが装着しないと個人識別ができず，他人は一切使用できない。
【００８３】
以上で，バイオメトリクス個人認証機能付きウェアラブルデバイスの初期設定が完了する。このように，バイオメトリクス個人認証機能付きウェアラブルデバイスが使用可能した後は，端末装置を介してインターネット上のチャットサーバ装置のサイトにアクセスする。このサイトは，例えば個人認証ウェアラブルデバイスを提供する事業者，あるいはその提携会社が運営しているものであり，ウェアラブルデバイスのＰＫＩ機能と同じＰＫＩインフラに乗っている。したがって，ウェアラブルデバイスとサーバ装置との間では，ＰＫＩ相互認証により安全な通信が可能になっている。
【００８４】
（バイオメトリクス個人認証）
次に，図９に基づいて，本実施形態にかかるバイオメトリクス個人認証方法について説明する。なお，図９は，本実施形態にかかるバイオメトリクス個人認証方法を示すフローチャートである。
【００８５】
まず，ステップＳ２００で，ユーザＢがバイオメトリクス個人認証機能付きウェアラブルデバイス２００を装着すると，ウェアラブルデバイス２００は装着したことを機械的に検出し，直ちに生体情報（例えば手首の静脈パターン）を採取する（ステップＳ２０２）。
【００８６】
次に，ステップＳ２０２で，採取したデータに対して所定の画像処理，信号処理を行ない，不揮発メモリに記憶されているテンプレート２３０と比較する（ステップＳ２０２）。
【００８７】
その後，ステップＳ２０４で，比較した結果が所定の閥値以下であるか否かが判断される（ステップＳ２０４）。比較結果が閥値よりも大きいと判断される場合には，ステップＳ２０６で，認証が不成立と判断されて何も動作せず，認証されていない旨が表示する（ステップＳ２０６）。また，再度認証を行なうためには一旦ウェアラブルデバイス２００を外してから，再度装着することで，ステップＳ２００に移行し，再試行が可能である。
【００８８】
一方，比較した結果が所定の閥値以下であると判断される場合には，ステップＳ２０８で，認証成立と判断されて個人識別が完了し（ステップＳ２０８），ステップＳ２１０で，ＰＫＩ相互認証通信機能が待機状態となる（ステップＳ２１０）。なお，デバイスの液晶画面には個人認証済みである旨が表示される。この状態で通信機能は待機状態になり，定期的に外部に対しＰｏｌｉｎｇコマンドを送信すると同時に，外部からのＰｏｌｉｎｇコマンドを受け取れるようチェックしている。
【００８９】
以上により，バイオメトリクス個人認証が終了する。
【００９０】
（秘密メッセージの交換）
次に，図１０及び図１８〜図３３に基づいて，本実施形態にかかる秘密メッセージの交換方法について説明する。なお，図１０は，本実施形態にかかる秘密メッセージの交換方法を示すフローチャートである。なお，ユーザＡの携帯端末装置３００についても，ユーザＢのウェアラブルデバイスと同様に，バイオメトリクス個人認証が終了しているものとして説明する。
【００９１】
まず，ステップＳ３００で，端末装置１００は，ユーザＢが個人認証機能付きウェアラブルデバイス２００を装着して端末装置１００から，認証機能付きインターネットサイトのＵＲＬを入力してチャットサーバ装置４００にアクセスする（ステップＳ３００）。このとき，チャットサーバ装置４００からｈｔｍｌファイルが転送され，図１８に示すように，端末装置１００の画面上には，認証機能付き交渉契約システムのトップページが表示される。ユーザＢは，画面上の認証ボタンをクリックする。
【００９２】
次いで，ステップＳ３０２で，相互認証が実行される（ステップＳ３０２）。即ち，認証ボタンをクリックすると，スクリプトにより個人認証ユーティリティソフトが起動し，認証ボタンがクリックされたことを通知する。チャットサーバ装置４００は，ブラウザ，ユーティリティソフト，ドライバ，インターフェースを経由して，ウェアラブルデバイス２００に対して認証要求を送り，相互認証が開始される。ウェアラブルデバイス２００は，認証要求を受け取ると，Ａｃｋをインターフェース，ドライバ，ユーティリティソフト，ブラウザを経由してインターネットサイトに返送する。以降，図１９に示すように，同様の経路で相互認証が行なわれる。なお，相互認証のフローについては，既説であるのでその説明は省略する。
【００９３】
その後，ステップＳ３０４で，ユーザは，メッセージ交換を行う（ステップＳ３０４）。
【００９４】
即ち，チャットサーバ装置４００は，認証が完了した旨を表示するファイルをブラウザに送り，端末装置１００の画面上には，図２０に示すように，認証機能付き交渉契約システムのメニュが表示される。ユーザＢはこの中の交渉用掲示板をクリックする。交渉用掲示板にリンクが張られており，掲示板メニュが表示される。掲示板メニュは，図２１に示す。この際，新規か過去に入った掲示板かを選択する画面が表示され，最初は新規ボタンをクリックする。
【００９５】
すると，専用の掲示板が開き，所定のＵＲＬが割り当てられる。掲示板の表示画面中には，図２２に示すように，「メールを送る」ボタンがあり，それをクリックするとユーザＢに対してメールでＵＲＬを知らせることができる。次いで，メールソフトが起動し，本文中にアクセスすべきＵＲＬが書き込まれる。その後，図２３に示すように，メールフォーム画面が表示され，ユーザＢは，交渉を行ないたい旨文を追加してユーザＡにメールを送信する。
【００９６】
図２４に示すように，ユーザＢは，掲示板上にユーザＡに対しメッセージを書き込む。ユーザＢは，このままログアウトボタンをクリックしてログアウトする。次に，メールを受け取ったユーザＡは，携帯端末装置から該当ＵＲＬにアクセスする。アクセスされた掲示板サイトは，ユーザに宛てて相互認証を開始する。手順はユーザＢが相互認証を行なったものと同様なので，その説明は省略する。
【００９７】
相互認証が完了すると，図２５に示すように，所定の掲示板が開き，ユーザＢが書き込んだメッセージをユーザＡは読むことができる。ユーザＡは，ユーザＢのメッセージに対する回答を掲示板に書き込む。ユーザＡは，このままログアウトボタンをクリックしてログアウトする。ユーザＡ及びＢは，交互にこの読み書きを繰り返し，最終的に合意に達する。
【００９８】
その後，ステップＳ３０６で，秘密メッセージの交換が行われる（ステップＳ３０６）。秘密メッセージの交換は，データの転送を依頼されたチャットサーバ装置４００は，先に記憶した乱数を暗号化して相手側のデバイスに転送する。相手側のデバイスはそのメッセージを復号化して自分のメモリに記憶する。このことにより，一方のデバイスが発生したメッセージ（乱数）が他方のデバイスに格納される。これらの処理を相互に繰り返すことにより，デバイスにお互いの秘密メッセージが記憶されることとなる。最後に，ステップＳ３０８で，両ユーザ共にログアウトしてネット上でのやり取りを終了する（ステップＳ３０８）。
【００９９】
即ち，図２６に示すように，ユーザのうち一方（例えばユーザＡ）が，掲示板画面上の「秘密メッセージ交換」ボタンをクリックする。チャットサーバ装置４００は，ユーザＡの携帯端末装置３００に対し掲示板に対応したＩＤ番号を送り，乱数を生成して送るようにコマンドを送る。なお，秘密メッセージは，各デバイスが乱数を発生して相互に送信し合うこともできる。
【０１００】
ユーザＡの携帯端末装置３００は，乱数（例えば１２８ビット）を生成しセッション鍵で暗号化して，インターフェース，ドライバ，ユーティリティソフト，ブラウザ経由でチャットサーバ装置４００に送信する。図２７に示すように，同時に不揮発メモリに生成した乱数とチャットサーバ装置４００から受信したＩＤ番号を関連付けて記憶する。チャットサーバ装置４００は，暗号化された乱数を復号化し，掲示板のＵＲＬに対応したチャットサーバ装置４００の記憶エリアに乱数を記録する。
【０１０１】
次いで，図２８に示すように，ユーザＡは，ユーザＢとの待ち合わせ場所を掲示板に書き込んだ後ログアウトする。
【０１０２】
ユーザＢが掲示板にアクセスすると，図２９に示すように，秘密メッセージが届いていることが表示される。なお，当然ながら，アクセス時は，いつも，個人認証が行なわれているデバイスにより相互認証が完了している。ユーザＢは，メッセージ交換ボタンをクリックする。
【０１０３】
図３０に示すように，チャットサーバ装置４００は，掲示板に対応したＩＤ番号とユーザＡから送信されたメッセージをユーザＢのウェアラブルデバイス２００に対してセッション鍵で暗号化して送信し，ウェアラブルデバイス２００は復号化してウェアラブルデバイス２００内の不揮発メモリ２２０に記憶し，完了するとＡｃｋを返す。次に，チャットサーバ装置４００は，ユーザＢのウェアラブルデバイス２００に対し，乱数を生成して送るよう指示を出す。ユーザＢのウェアラブルデバイス２００は，乱数を生成し，セッション鍵で暗号化してサイトに送信する。同時に不揮発メモリにサイトから送られてきたＩＤ番号を関連付けて記憶する。チャットサーバ装置４００は，同様に，ユーザＡの携帯端末装置１００から送信された暗号化された乱数を復号化し，その掲示板に対応したチャットサーバ装置４００の記憶エリア４５０にその乱数を記憶する。
【０１０４】
掲示板上にメッセージが送られた旨が表示される。ここでユーザＢは，ユーザＡとの待ち合わせがＯＫかどうか掲示板に書き込み，ログアウトする。図３１に示すように，次にユーザＡが掲示板にアクセスすると，ユーザＢからの秘密メッセージが届いていることが表示され認識することができる。なお，これは，別途サイト側からユーザにメールで通知することもできる。
【０１０５】
秘密メッセージ交換ボタンをクリックすると，図３２に示すように，チャットサーバ装置４００は，ユーザＢのウェアラブルデバイス２００から送信された乱数メッセージと掲示板に対応したＩＤ番号をセッション鍵で暗号化して，ユーザＡの携帯用端末装置３００に転送する。ユーザＡの携帯用端末装置３００は，これを受取り復号化して，ＩＤ番号と関連付けて不揮発メモリ３４０に記憶し，Ａｃｋを返す。
【０１０６】
図３３に示すように，画面上にはメッセージ交換完了の表示がされ，ユーザＡは待ち合わせに関するユーザＢのメッセージを確認して，ログアウトする。
【０１０７】
以上で，秘密メッセージの交換が完了する。
【０１０８】
（４）ユーザ間での本人認証
次に，本実施形態にかかる本人認証工程について説明する。
【０１０９】
まず，ステップＳ４００で，ユーザＡ，Ｂが近づいて，携帯端末装置３００とウェアラブルデバイス２００が相互に通信可能となる（ステップＳ４００）。
【０１１０】
即ち，ユーザＡは携帯用端末装置３００を所持し，ユーザＢはバイオメトリクス個人認証機能付きウェアラブルデバイス２００を装着して，掲示板上で合意した待ち合わせ時間に所定の場所で落ち合う。このとき，ユーザが携帯端末装置を所持し，あるいはウェアラブルデバイスを装着している限り，常時ＰＫＩでも通信が可能な状態になっている。又は，コンタクトレス通信方式のデバイスで電源を外部磁力線から得る方式の場合には，その電力を得た時点から個人認証を行い，通信をスタンバイする状態におかれるようにすることもできる。携帯端末装置３００及びウェアラブルデバイス２００は，通信可能な相手がいないかどうか断続的に電波を発信してチェックしていると共に自分が電波を出していないときは他から電波がこないかどうかをチェックしている。
【０１１１】
携帯用端末装置及びウェアラブルデバイスが接近して電波が届く範囲になると，どちらか先に電波を受信した方がＡｃｋを返し，チェック機能の結果お互いを認識して通信が始まる。即ち，ユーザＡ及びＢが例えば握手するなどして所定距離内に接近すると，通信範囲内に入り相互に通信可能な状態になる。ユーザＡの携帯用端末装置３００が発信したＰｏｌｉｎｇコマンドを待機中のユーザＢのウェアラブルデバイス２００が受信し，ユーザＢのウェアラブルデバイス２００がＡｃｋを返送する。
【０１１２】
次いで，ステップＳ４０２で，相互認証が実行される（ステップＳ４０２）。
【０１１３】
即ち，ユーザＡの携帯端末装置３００は，ユーザＢのウェアラブルデバイス２００に対し，相互認証を要求する。ユーザＢのウェアラブルデバイス２００は，ユーザＡの携帯用端末装置３００に対しＡｃｋを返送すると同時に相互認証を開始する。なお，相互認証のフローについては既説であるので，その説明は省略する。
【０１１４】
その後，ステップＳ４０４で，秘密メッセージの照合が行われる（ステップＳ４０４）。
【０１１５】
即ち，相互認証が完了し，セッション鍵が共有された後，ユーザＡの携帯用端末装置３００は，ユーザＢのウェアラブルデバイス２００に対し，ＩＤ番号の一覧を暗号化して送り，該当する秘密メッセージを送信するよう要求する。ユーザＢのウェアラブルデバイス２００は，不揮発メモリに記憶されているＩＤ番号群の中から一致したＩＤ番号とそれに相当する秘密メッセージを暗号化してユーザＡの携帯用端末装置３００に送信する。ＩＤ番号が無い場合には，認証処理を中止し「認証できません」と表示装置に表示する。
【０１１６】
ユーザＡの携帯用端末装置は，ＩＤ番号と秘密メッセージを受け取り復号化し，不揮発メモリ内の秘密メッセージと比較して一致していると判断する場合には，片方向認証完了する。なお，携帯用端末装置及びウェアラブルデバイスは，複数の契約を保持することができるので，各契約毎にＩＤ番号が割振って，デバイスがそのＩＤ番号を相互に確認した上でメッセージを交換するようにすれば，何時のどのＩＤ番号の契約であるかと認証完了の表示がされる。
【０１１７】
ユーザＡの携帯用端末装置は，片方向認証完了のメッセージを返し，併せてユーザＢのウェアラブルデバイスに，不揮発メモリ内の，サイトを経由してＢから送られたはずのメッセージを暗号化して送信する。
【０１１８】
ユーザＢのウェアラブルデバイス２００は，秘密メッセージを受け取って復号化し，不揮発メモリ内の秘密メッセージと比較して一致したら，両方向認証完了のメッセージを返す。同時にウェアラブルデバイスの表示画面（例えばＬＥＤ，液晶画面など）に「認証完了」，「正しい相手です」と表示する。一方，両方向認証完了のメッセージを受けたＡの携帯用端末装置は，デバイスの表示画面（例えばＬＥＤ，液晶画面など）に「認証完了」，「正しい相手です」と表示する。
【０１１９】
このように，ステップＳ４０６で，秘密メッセージが一致している場合には，本人であることが確認される（ステップＳ４０６）。
【０１２０】
以上により，ユーザＡ及びユーザＢは，お互いに本物の相手であることが確認される。
【０１２１】
本実施形態においては，ネット上で，ある物品の売買を契約し，現金と現物を会って交換する場合，同一人物であることを確認することができる。したがって，例えばネット上でメッセージ交換を他人が盗聴し，ユーザになりすまして偽物を渡し，現金を煽し取るというような不正を防止することができる。
【０１２２】
以上，本発明に係る好適な実施の形態について説明したが，本発明はかかる構成に限定されない。当業者であれば，特許請求の範囲に記載された技術思想の範囲内において，各種の修正例および変更例を想定し得るものであり，それらの修正例および変更例についても本発明の技術範囲に包含されるものと了解される。
【０１２３】
例えば，上記実施形態においては，ネット上で物品の売買の契約によりユーザが会うことになった場合を想定したがかかる例に限定されない。物品のやり取りだけでなく，出会い系，当選金・当選物品の引渡しなどにも適用することができる。
【０１２４】
また，本人特定情報は，メール添付によりファイルで交換する方法によっても行うことができる。なお，この場合には，メールサーバ装置に認証機能が必要である。例えばＰＫＩの機能，あるいはＰＧＰなどの暗号化メールの方法により，公開鍵証明書，ｌＤ番号，ランダムなメッセージなどの秘密情報（本人特定情報）が安全に交換できるように構成する必要がある。
【０１２５】
また，上記実施形態においては，腕時計型のデバイスを例に挙げて説明したが，かかる例には限定されない。例えば指輪のように常に身体に身に付けるような形状のほか，携帯可能な形状であればいかなる大きさ，形状であっても実施することができる。
【０１２６】
【発明の効果】
ユーザ同士の端末装置（又はデバイス）には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が格納されているので，互いのデバイスが本人特定情報が一致するか否かを確認するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。さらに，端末装置（又はデバイス）は，個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報は照合されないので，他人であることが識別される。
【図面の簡単な説明】
【図１】第１の実施の形態にかかる本人確認システムの構成を示すブロック図である。
【図２】第１の実施の形態にかかる第１ユーザ端末装置の構成を示すブロック図である。
【図３】第１の実施の形態にかかるウェアラブルデバイスの構成を示すブロック図である。
【図４】第１の実施の形態にかかる第２ユーザ端末装置の構成を示すブロック図である。
【図５】第１の実施の形態にかかるチャットサーバ装置の構成を示すブロック図である。
【図６】第１の実施の形態にかかる本人認証システムを簡略化して示すブロック図である。
【図７】第１の実施の形態にかかる本人認証方法を示す説明図である。
【図８】第１の実施の形態にかかるウェアラブルデバイスへの初期登録工程を示すフローチャートである。
【図９】第１の実施の形態にかかるバイオメトリクス個人認証工程を示すフローチャートである。
【図１０】第１の実の施形態にかかる秘密メッセージの交換工程を示すフローチャートである。
【図１１】第１の実施の形態にかかるユーザが実際にあった場合の本人確認工程を示すフローチャートである。
【図１２】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１３】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１４】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１５】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１６】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１７】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１８】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図１９】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２０】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２１】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２２】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２３】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２４】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２５】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２６】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２７】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２８】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２９】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３０】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３１】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３２】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３３】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３４】従来におけるネット上で知り合ったユーザになりすまして会いに来ている場合を説明するための説明図である。
【符号の説明】
１００ 第１ユーザ端末装置
２００ ウェアラブルデバイス
２３０ テンプレート
２４０ センサ
２５０ ディスプレイ
２６０ インタフェース
２７０ 秘密メッセージ確認手段
２８０ 無線通信機能
２９０ 個人識別機能
２９５ ＰＫＩ機能
３００ 第２ユーザ端末装置
４００ チャットサーバ装置
４５０ メッセージデータベース
４６０ 秘密メッセージ設定機能
４７０ 相互認証機能
４８０ ＰＫＩ機能
５００ ネットワーク
６００，６２０ プロバイダ
７００，７２０ 通信キャリア
８００ ドメインネームサーバ
【発明の属する技術分野】
本発明は，本人確認システム，サーバ装置，携帯用端末装置，携帯用デバイス，本人確認方法，プログラム及び記録媒体に関し，さらに詳細には，インターネットなどの公衆回線網を介して逢うことを合意したユーザ間において，ユーザが本人であるか否かを確認する本人確認システム等に関する。
【０００２】
【従来の技術】
近年においては，掲示板，チャット，出会系サイトなどでインターネットを介して見ず知らずの他人と知り合う機会が増えてきている。このようなインターネット上で知り合った仲間や友人などは，例えばオフ会と称する会合に参加したり，出会い系サイトで知り合った者同士が実際に逢ってみるという，ことが日常的に行われるようになってきている。
【０００３】
【発明が解決しようとする課題】
しかしながら，実際に逢っている人が，本当にネット上で会話をした人か否かを確認する手段が存在しないという問題があった。このため，ユーザは，赤の他人が当人になりすましているかも知れない，という不安を感じることがあった。このような場合において，ユーザの間での話の内容や，交換したメッセージなどを根拠に本人であることは推測できたが，ネット上でのメッセージ交換自体が盗聴されている場合には，本人であることが完全に保証されるものではなかった。
【０００４】
例えば，図３４に示すように，ネット上でメール，チャット，ＢＢＳなどのコミュニケーションをしていたユーザ同士が会う約束をした場合には，メッセージの交換を盗聴していた人物が，ユーザになりすまして会いにきているかも知れない，あるいは，友人などの知り合いが身代わりになって会いにきているかも知れない，との不安があった。このような不安があっては，ネット上で安心してコミュニケーションをすることができない，という問題があった。
【０００５】
したがって，本発明の目的は，インターネットなどの公衆回線網を介して知り合ったユーザ間が実際に会う状況が発生した場合において，実際に待ち合わせに来たユーザが本人であるか否かを容易かつ確実に確認することが可能な新規かつ改良された本人確認システム等を提供することにある。
【０００６】
【課題を解決するための手段】
上記課題を解決するため，本発明の第１の観点においては，第１のユーザの第１端末装置と，第２のユーザの第２端末装置と，前記第１のユーザと前記第２のユーザとがメッセージを交換するためのサイトを提供するサーバ装置と，が公衆回線網を介して接続されており，前記サーバ装置は，前記第１端末装置又は前記第２端末装置のうち少なくともいずれか一方の要求に応じて，前記第１のユーザ及び前記第２のユーザとを特定するための本人特定情報を前記第１端末装置及び前記第２端末装置に送信し，前記第１端末装置又は前記第１端末装置に双方向通信可能に接続される第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置に双方向通信可能に接続される第２端末装置用デバイスは，前記本人特定情報を記憶し，前記第１のユーザと前記第２のユーザが実際にあった場合に，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスとの間で直接通信を実行し，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスは，前記本人特定情報が一致するか否かを判断し，前記第１端末装置又は前記第１端末装置用デバイスに記憶された本人特定情報と，前記第２端末装置又は前記第２端末装置用デバイスに記憶された本人特定情報が一致する場合には，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用デバイスは，第１のユーザ及び第２のユーザが本人であることを通知する，ことを特徴とする本人確認システムが提供される。
【０００７】
上記記載の発明では，ユーザ同士の端末装置（又はデバイス）には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が格納されているので，互いの端末装置（又はデバイス）により本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを容易に確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。
【０００８】
また，前記本人確認システムは，安全な通信保護が実行されている，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【０００９】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００１０】
また，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用は，ユーザ本人を識別する個人識別機能を有する，如く構成すれば，端末装置（又はデバイス）は，例えば生体情報による個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報を照合する前に端末装置（又はデバイス）の使用が拒否されるので，他人であることが容易に識別される。
【００１１】
上記課題を解決するため，本発明の第２の観点においては，第１のユーザの第１端末装置と，第２のユーザの第２端末装置とが公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置であって，前記サーバ装置は，前記第１端末装置又は前記第２端末装置のうち少なくともいずれか一方の要求に応じて，前記第１のユーザと前記第２のユーザとを特定するための本人特定情報を設定する本人特定情報設定手段と，前記設定された本人特定情報を前記第１端末装置及び前記第２端末装置に送信する送信手段と，を有することを特徴とするサーバ装置が提供される。
【００１２】
上記記載の発明では，ユーザ同士の端末装置（又はデバイス）には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が提供される。したがって，ユーザは，互いの端末装置（又はデバイス）により本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。
【００１３】
また，前記サーバ装置は，安全な通信保護機能を有する，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【００１４】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００１５】
上記課題を解決するため，本発明の第３の観点においては，公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続される携帯用端末装置であって，前記携帯用端末装置は，前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，前記送信された本人特定情報を記憶する本人特定情報記憶手段と，他の携帯用端末装置又は他の携帯用デバイスに記憶されている本人特定情報を取得するために前記携帯用端末装置又は前記他の携帯用デバイスとの間で直接通信するための通信手段と，本人特定情報が相互に一致するか否かを判断する判断手段と，前記本人特定情報が一致する場合に，前記他の携帯用端末装置又は前記他の携帯用デバイスを有するユーザが本人であると認証された旨を通知する本人認証通知手段と，を有することを特徴とする携帯用端末装置が提供される。
【００１６】
上記記載の発明では，端末装置には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が格納されているので，ユーザは，相手方の端末装置（又はデバイス）の本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。
【００１７】
また，前記携帯用端末装置は，安全な通信保護機能を有する，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【００１８】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００１９】
また，前記携帯用端末装置は，ユーザ本人を識別する個人識別機能を有する，如く構成すれば，携帯用端末装置は，例えば生体情報による個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報は照合されないので，他人であることが容易に識別される。
【００２０】
上記課題を解決するため，本発明の第４の観点においては，公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続される端末装置に双方向通信可能に接続される携帯用デバイスであって，前記携帯用デバイスは，前記端末装置の要求に応じてサーバ装置から送信された本人特定情報を記憶する本人特定情報記憶手段と，他の携帯用端末装置又は他の携帯用デバイスに記憶されている本人特定情報を取得するために前記他の携帯用デバイス又は前記他の携帯用端末装置との間で直接通信するための通信手段と，本人特定情報が相互に一致するか否かを判断する判断手段と，前記本人特定情報が一致する場合に，前記他の携帯用端末装置又は前記他の携帯用デバイスを有するユーザが本人であると認証された旨を通知する本人認証通知手段と，を有することを特徴とする携帯用デバイスことを特徴とするデバイスが提供される。
【００２１】
上記記載の発明では，デバイスには，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が格納されているので，ユーザは，相手方の端末装置（又はデバイス）の本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。さらに，携帯用端末装置と比較して，本人確認するための必要な機能を具備すればよいので，装置を小型化（例えば時計型など）でき，携帯性に優れる。
【００２２】
また，前記携帯用デバイスは，安全な通信保護機能を有する，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【００２３】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００２４】
また，前記携帯用デバイスは，ユーザ本人を識別する個人識別機能を有する，如く構成すれば，デバイスは，例えば生体情報による個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報は照合されないので，他人であることが容易に識別される。
【００２５】
上記課題を解決するため，本発明の第５の観点においては，第１のユーザの第１端末装置と，第２のユーザの第２端末装置と，前記第１のユーザと前記第２のユーザとがメッセージを交換するためのサイトを提供するサーバ装置と，が公衆回線網を介して接続されており，前記サーバ装置は，前記第１端末装置又は前記第２端末装置のうち少なくともいずれか一方の要求に応じて，前記第１のユーザ及び前記第２のユーザとを特定するための本人特定情報を前記第１端末装置及び前記第２端末装置に送信し，前記第１端末装置又は前記第１端末装置に双方向通信可能に接続される第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置に双方向通信可能に接続される第２端末装置用デバイスは，前記本人特定情報を記憶し，前記第１のユーザと前記第２のユーザが実際にあった場合に，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスとの間で直接通信を実行し，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスは，前記本人特定情報が一致するか否かを判断し，前記第１端末装置又は前記第１端末装置用デバイスに記憶された本人特定情報と，前記第２端末装置又は前記第２端末装置用デバイスに記憶された本人特定情報が一致する場合には，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用デバイスは，第１のユーザ及び第２のユーザが本人であることを通知する，ことを特徴とする本人確認方法が提供される。
【００２６】
上記記載の発明では，ユーザ同士の端末装置（又はデバイス）には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が提供される。したがって，ユーザは，互いの端末装置（又はデバイス）により本人特定情報が一致するか否かを判断するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。
【００２７】
また，前記本人確認方法は，安全な通信保護下で実行される，如く構成すれば，例えばＰＫＩ認証機能により通信相手と相互認証することにより安全な情報交換が確保され，本人特定情報の漏洩が効果的に防止される。
【００２８】
また，前記本人特定情報は，端末装置固有のＩＤ番号，公開鍵証明書又は不特定データ情報から選択されるいずれかである，如く構成することができる。
【００２９】
また，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第１端末装置又は前記第１端末装置用デバイスは，ユーザ本人を識別する個人識別機能を有する，如く構成すれば，端末装置（又はデバイス）は，個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報は照合されないので，他人であることが容易に識別される。
【００３０】
上記課題を解決するため，本発明の第６の観点においては，端末装置が公衆回線網を介してメッセージを交換するためのサイトを提供するコンピュータに対し，前記端末装置の要求に応じて，ユーザを特定するための本人特定情報を設定する本人特定情報設定手段と，前記設定された本人特定情報を前記端末装置に送信する送信手段と，して機能させるためのコンピュータプログラムが提供される。
【００３１】
上記課題を解決するため，本発明の第７の観点においては，公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続されるコンピュータに対し，前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，前記送信された本人特定情報を記憶する本人特定情報記憶手段と，端末装置相互間で直接通信するための通信手段と，前記本人特定情報が相互に一致するか否かを判断する判断手段と，前記本人特定情報が一致する場合に，相手方の端末装置の所持者が本人と認証された旨を通知する本人認証通知手段と，して機能させるためのコンピュータプログラムが提供される。
【００３２】
上記課題を解決するため，本発明の第８の観点においては，端末装置が公衆回線網を介してメッセージを交換するためのサイトを提供するコンピュータに対し，前記端末装置の要求に応じて，ユーザを特定するための本人特定情報を設定する本人特定情報設定手段と，前記設定された本人特定情報を前記端末装置に送信する送信手段と，して機能させるためのコンピュータプログラムを記録したコンピュータ読み取り可能な記録媒体が提供される。
【００３３】
上記課題を解決するため，本発明の第９の観点においては，公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続されるコンピュータに対し，前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，前記送信された本人特定情報を記憶する本人特定情報記憶手段と，端末装置相互間で直接通信するための通信手段と，前記本人特定情報が相互に一致するか否かを判断する判断手段と，前記本人特定情報が一致する場合に，相手方の端末装置の所持者が本人と認証された旨を通知する本人認証通知手段と，して機能させるためのコンピュータプログラムを記録したコンピュータ読み取り可能な記録媒体が提供される。
【００３４】
【発明の実施の形態】
以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。
【００３５】
（第１の実施の形態）
まず，図１に基づいて，本実施形態にかかる本人確認システムの構成について説明する。なお，図１は，本実施形態にかかる本人確認システムの構成を示すブロック図である。
【００３６】
まず，図１に示すように，本実施形態にかかる本人確認システムは，第１ユーザ端末装置１００，第２ユーザ端末装置３００，チャットサーバ装置４００，プロバイダ６００，６２０，通信キャリア７００，７２０，ドメインネームサーバ８００などがインターネット等のネットワーク５００を介して接続されている。なお，ユーザ端末装置１００，３００は，プロバイタ６００，６２０及び通信キャリア７００，７２０を介して接続される。また，本実施形態にかかる第１ユーザ端末装置１００は，安全な通信が可能なＰＫＩ機能を有するウェアラブルデバイス（ＰＫＩデバイス）２００が接続されている。また，第２ユーザ端末装置３００には，上記ウェアラブルデバイスが有する機能が内蔵されている。
【００３７】
ドメインネームサーバ８００は，ドメイン名とＩＰアドレスの相互変換を実行し，ユーザ端末装置１００，３００から送信されたＵＲＬ等からＩＰアドレスを検索してユーザ端末装置１００，３００に返送する。
【００３８】
プロバイダ６００，６２０は，通信キャリア７００，７２０を介して接続されたユーザ端末装置１００，３００とネットワーク５００とを論理的に接続し，ユーザ端末装置１００，３００とネットワーク５００との間で情報伝達を可能とする。
【００３９】
かかる通信キャリア７００は，例えばＮＴＴなどの通信サービス会社が提供する伝送媒体が該当し，ユーザ端末装置１００，３００とプロバイダ６００，６２０との間の接続及び情報の伝達を可能としている。
【００４０】
次に，本実施形態にかかる第１ユーザ端末装置の構成について説明する。なお，図２は，本実施形態にかかる第１ユーザ端末装置の構成を示すブロック図である。
【００４１】
本実施形態にかかる第１ユーザ端末装置１００は，図２に示すように，ウェアラブルデバイス（ＰＫＩデバイス）２００，及びチャットサーバ装置４００との通信を制御する通信制御装置１１０，チャットサーバ装置４００から送信されたコンテンツを表示する表示手段（ディスプレイ）１２０，情報データなどの各種データを入力するための入力手段１３０，チャットサーバ装置４００から送信された情報を記憶するための記憶手段１４０，ウェアラブルデバイス（ＰＫＩデバイス）２００と通信するためのインタフェース（例えばリーダ／ライタ，無線通信装置など）１５０などから構成される。さらに，第１ユーザ端末装置１００には，安全な通信が可能な各種機能を有するウェアラブルデバイス（ＰＫＩデバイス）が接続されている。なお，第１ユーザ端末装置１００は，パーソナルコンピュータ以外にも，インターネットにアクセス可能であればＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ ｄａｔａ Ａｓｓｉｓｔａｎｔｓ）なども含まれる。なお，第１端末装置自体には，耐タンパー性は不要である。
【００４２】
次に，本実施形態にかかるウェアラブルデバイスの構成について説明する。なお，図３は，本実施形態にかかるウェアラブルデバイスの構成を示すブロック図である。
【００４３】
本実施形態にかかるウェアラブルデバイス２００は，図３に示すように，ＣＰＵ２１０，メモリ２２０，テンプレート２３０，センサ２４０，ディスプレイ２５０，インタフェース２６０，秘密メッセージ確認手段２７０，無線通信機能２８０，個人識別機能２９０，ＰＫＩ機能２９５などから構成される。
【００４４】
ＣＰＵ２１０は，ウェアラブルデバイス２００の全体制御を実行する。メモリ２２０は，ＣＰＵ２１０によってアクセスされるためのプログラムやデータが格納される。また，本実施形態においては，本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）も格納される。テンプレート２３０は，ユーザ本人を個人認証するための基準となる生体情報が格納される。センサ２４０は，ユーザの生体情報を取得するためのセンサである。ディスプレイ２５０は，相手方のユーザが本人と確認された場合に，その旨を表示する。また，ウェアラブルデバイス２００を端末装置１００に接続した場合に，チャットサーバ装置４００から送信されたコンテンツを表示するように構成することもできる。インタフェース２６０は，第１端末装置との通信を実行する機能である。秘密メッセージ確認手段２７０は，ユーザ同士が交換した秘密メッセージ（本人確認情報）を照会して一致するか否かを判断する手段である。無線通信機能２８０は，他のユーザの端末装置（又はデバイス）記憶されている本人特定情報を取得するために他のユーザの端末装置（又はデバイス）との通信を実行する機能である。個人識別機能２９０は，センサ２４０が取得した例えば生体情報をテンプレートと比較して個人を識別する機能である。ＰＫＩ機能２９５は，安全な通信を実行する機能である。
【００４５】
このように，本実施形態にかかるウェアラブルデバイス２００には，バイオメトリクス個人認証機能が内蔵されており，生体情報（例えば，腕の静脈パターン，皮膚表面の模様，皮膚内部真皮層の模様，皮膚の電気抵抗など個人によって異なる生体情報）を利用して個人認証を実行する。また，本実施形態にかかるウェアラブルデバイス２００は，例えば腕時計型とすることができ，この場合には，例えば腕時計のバンド部分にＣＣＤセンサや電気抵抗検出センサなどの生体情報を取得するためのセンサ２４０を取り付けることができる。
【００４６】
また，ユーザの生体情報は，初期登録時にテンプレート２３０として不揮発メモリに記憶されており，常時又は装着する度に，センサ２４０が取得したデータをテンプレート２３０と比較することで，ユーザが本人であることが認証される。認証結果は，ユーザがウェアラブルデバイス２００を取外さない限り維持され，ウェアラブルデバイス２００を取外した場合には個人認証を再度やり直さなければならない。この個人認証が完了すると，ウェアラブルデバイス２００の通信機能２６０，２８０，個人識別機能２８０，ＰＫＩ機能２９５などが動作（アクティベート）するようになる。なお，ＰＫＩ機能２９５としては，乱数生成器，暗号演算ブロック，ハッシュ演算機能，不揮発メモリ，ＲＡＭなどが装備されている（いづれも図示せず）。
【００４７】
また，本実施形態にかかる無線通信機能は，アンテナ，送受信回路，エンコーダ・デコーダなどを具備する外部通信ブロックを有しており，例えば微弱電波を使用した通信をおこなうことができる。かかる微弱電波としては，Ｂ１ｕｅ Ｔｏｏｔｈ，非接触カード用のインターフェースなどを使用することができる。
【００４８】
かかる無線通信機能としては，例えばコンタクトレス通信方式，赤外線通信方式，人体伝送などの通信方式を採用することもできる。このとき，コンタクトレス通信方式の場合には，上記以外に，電波から電力を得るための回路が付加される。また，赤外線通信方式の場合には，発光ダイオード，フォトダイオード，送受信回路，エンコーダ・デコーダなど具備される。なお，コンタクトレス通信方式の以外の通信方式の場合には，小型電池が具備される。このようして，本実施形態にかかるウェアラブルデバイスは，ＰＫＩによる外部通信を実行することができる。また，ウェアラブルデバイス２００が受動型デバイスの場合には，例えば携帯型の磁力線発生装置を補助的に使用して通信用電力を供給することもできる。
【００４９】
人体伝送は，人体の電気伝導を利用した通信方法である。即ち，人体は一種の電導特性を有しており，ウェアラブルデバイス２００に装着された金属端子から人体に高周波の微小電流を流すことにより，人体を媒体として通信を行なうことができる。この方法によれば，例えば握手をすることでウェアラブルデバイス同士が通信を行なうことができるので，その時点で本人であるかどうかを認証することができる。
【００５０】
また，本実施形態にかかるウェアラブルデバイスは，耐タンパー性を有しており，容易には開閉できない構造になっている。また，万が一分解された場合であっても，メモリの値が全てクリアされるなどの対策がとられている。したがって，本実施形態にかかるウェアラブルデバイスには，ユーザ本人にリンクした情報が改ざんされることなく安全に保持される。
【００５１】
次に，図４に基づいて，本実施形態にかかる第２ユーザ端末装置の構成について説明する。なお，図４は，本実施形態にかかる第２ユーザ端末装置の構成を示すブロック図である。なお，本実施形態にかかる第２ユーザ端末装置３００は，上記第１ユーザ端末装置１００内にてウェアラブルデバイス２００の機能を内蔵した構成及び機能を有するものである。したがって，以下でその構成のみを示し，その説明は省略する。
【００５２】
第２ユーザ端末装置３００は，図４に示すように，チャットサーバ装置４００との通信を制御する通信制御装置３１０，チャットサーバ装置４００から送信されたコンテンツを表示し，かつ実際に会った相手方のユーザが本人と確認された場合に，その旨を表示する表示手段（ディスプレイ）３２０，情報データなどの各種データを入力するための入力手段３３０，チャットサーバ装置４００から送信された情報を記憶し，かつ本実施形態においては本人特定情報も記憶するための記憶手段３４０，ユーザ本人を個人認証するための基準となる生体情報が格納されるテンプレート３５０，ユーザの生体情報を取得するためのセンサ３６０，ユーザ同士が交換した秘密メッセージを照会して一致するか否かを判断する秘密メッセージ確認手段３７０，他のユーザの端末装置（又はデバイス）記憶されている本人特定情報を取得するために他のユーザの端末装置（又はデバイス）との通信を実行する無線通信機能３８０，センサ３６０が取得した生体情報をテンプレートと比較して個人を識別する機能である個人識別機能３９０，安全な通信を実行する機能であるＰＫＩ機能３９５などから構成される。
【００５３】
次に，図５に基づいて，本実施形態にかかるチャットサーバ装置の構成について説明する。なお，図５は，本実施形態にかかるチャットサーバ装置の構成を示すブロック図である。
【００５４】
チャットサーバ装置４００は，図５に示すように，ＣＰＵ４１０，通信ユニット４２０，メモリ４３０，コンテンツデータベース４４０，メッセージデータベース４５０，秘密メッセージ設定機能４６０，ユーザのデバイスとの間で相互認証を実行する認証機能４７０，安全な通信を実行するためのＰＫＩ機能４８０などから構成される。
【００５５】
ＣＰＵ４１０は，チャットサーバ装置４００の全体制御を実行する。通信ユニット４２０は，電話回線を介した外部との通信や，例えばインターネットを介した外部との通信を制御するユニットである。メモリ４３０は，ＣＰＵ４１０によって，アクセスされるためのプログラムやデータが格納される。
【００５６】
コンテンツデータベース４４０には，チャットサーバ装置４００が提供するＨＴＭＬファイル，グラフィカル・アイコン・ファイル（ＧＩＦファイルなど），音声，画像オブジェクトなどのハイパーテキストオブジェクトなどのコンテンツが格納され，例えばインターネットを介して，これらのオブジェクトが端末装置１００，３００に提供される。
【００５７】
メッセージデータベース４５０は，端末装置（又はデバイス）の固有の情報にリンクした形でメッセージや情報ファイルが記憶される。端末装置は（デバイスは生体情報によってその個人にリンクしているので，最終的にその個人にリンクした形で安全にメッセージが格納される。なお，チャットサーバ装置についても耐タンパー性が確保されている。
【００５８】
秘密メッセージ設定機能４６０は，本人特定情報を設定する機能であり，本実施形態においては，例えばメッセージを乱数によって暗合化する機能である。かかる暗号化されたメッセージ（乱数）は，端末装置１００，３００に送信される。本実施形態においては，チャットサーバ装置４００が乱数を発生してユーザ双方の端末装置に送信する構成を説明するが，各端末装置１００，３００が乱数を発生して相互に送信するように構成することもできる。
【００５９】
次に，図６及び図７に基づいて，本実施形態にかかる本人認証方法の概略について説明する。なお，図６は，本実施形態にかかる本人認証システムを簡略化して示すブロック図である。図７は，本実施形態にかかる本人認証方法を示す説明図である。なお，以下では，ユーザＡが携帯用端末装置を有し，ユーザＢがウェアラブルデバイスを装着している。また，ウェアラブルデバイスを使用した場合には，端末装置との間で通信を実行する必要があるが，携帯用端末装置を使用した場合には携帯用端末装置内で全ての処理を実行することができる。以下では，ウェアラブルデバイスを使用する例を説明する。
【００６０】
図６及び図７に示すように，ユーザＢは，ウェアラブルデバイス２００を装着してインターフェースのある端末装置（例えばパソコン）１００に向かうと，インターフェースドライバにより端末装置１００とウェアラブルデバイス２００と間で通信が実行され，かつ，ネットワーク５００上に存在するチャットサーバ装置（チャット，ＢＢＳなど）４００との通信も可能となる。なお，端末装置１００には，認証のためのアプリケーションソフトウェアがインストールされている。
【００６１】
同様に，ユーザＡの携帯用端末装置３００もチャットサーバ装置４００と通信可能となっており，かかるチャットサーバ装置４００を経由して，実質的に，ユーザＡの携帯用端末装置とユーザＢのウェアラブルデバイス２００とが相互に通信可能となっている。
【００６２】
個人識別が成立すると，ユーザＢのウェアラブルデバイス２００とユーザＡの携帯用端末装置３００は，チャットサーバ装置４００との相互認証を行なった後，メッセージ交換をおこなう。このとき，ユーザＡあるいはユーザＢの要求に応じて，チャットサーバ装置４００がランダムなメッセージを生成し両デバイスに送信する。
【００６３】
このことにより，ユーザＡ及びユーザＢは共に，同一のランダムなメッセージを共有することになる。なお，ユーザＡ及びユーザＢでランダムなメッセージを暗号化して携帯用端末装置３００又はウェアラブルデバイス２００に格納してもよい。また，メッセージでなくても，携帯用端末装置３００又はウェアラブルデバイス２００に格納されている個人のＩＤ番号，公開鍵証明書などの情報を使用することもできる。
【００６４】
次いで，ユーザＡ及びユーザＢが実際に会う場合には，ユーザＡの携帯用端末装置３００及びユーザＢのウェアラブルデバイス２００とを近づけ合う。このことにより，例えばＢ１ｕｅ Ｔｏｏｔｈなどの無線通信機能により，相互に通信範囲内にいることが検知されて，本人認証プロセスが実行される。このとき，ユーザＡ及びユーザＢが共に，同じメッセージを有している場合には，本人であることが認証される。例えばディスプレイにランプを点灯させるか，ＯＫの表示を出すか，相手のハンドルネームを表示することにより，本人あることの確認をすることができる。
【００６５】
本実施形態においては，ユーザは互いに，ＰＫＩ機能を有するウェアラブルデバイス及び携帯用端末装置により通常のメッセージを交換する際に，ＩＤ番号，公開鍵証明書あるいはランダムなメッセージ（例えば乱数発生器などで生成したランダムな数値などの秘密メッセージ）も交換しておくことで，実際にユーザが会ったときに同一な秘密メッセージを有しているか否かを判断することによりユーザが本人であることを確認することができる。このように，実際に会いに来た人物が本人であることが確認できるので，ユーザ同士は安心して会うことができる。
【００６６】
次に，本実施形態にかかる個人認証システムにおいて採用する相互認証フローについて説明する。なお，本実施形態にかかる個人認証システムにおいては，一般的に実施されている相互認証フローを使用することができる。また，本実施形態においては，サーバ装置と端末装置との間での相互認証フローについて説明する。
【００６７】
まず，端末装置は，乱数Ｒａを生成し，サーバ装置に送信する。
【００６８】
次いで，サーバ装置は，Ｒｓ，ＳＫを生成する。ベースポイントをＳＫ倍したＳｖを生成し，Ｒｓ，Ｒａ，Ｓｖの連結にサーバの署名を付けて，さらに公開鍵証明書を付けて端末装置に送信する。（認証要求）
【００６９】
その後，端末装置は，サーバの公開鍵証明書の署名を認証局の公開鍵を使用して署名検証する。次に，サーバの公開鍵で，メッセージの署名を検証し，さらに，最初に送信したＲａが同一か否かをチェックする（片方向認証完了）。その後，乱数Ａｋを生成し，ベースポイントをＡｋ倍したＡｖを生成する。さらに，Ｒａ，Ｒｓ，ＡＶの連結に端末装置の署名，端末装置の公開鍵証明書を付けてサーバ装置に送信する。
【００７０】
サーバ装置は，端末装置の公開鍵証明書の署名を認証局の公開鍵を使用して署名検証する。次いで，端末装置の公開鍵でメッセージの署名を検証し，さらに最初に送信したＲｓが同一か否かをチェックする（相互認証完了）。相互に送信した乱数から，各々，セッション鍵（ＳｋＡｖ＝Ａｋｓｖ）を生成する。
【００７１】
次に，本実施形態にかかる本人認証方法について，図８〜図３３に基づいて説明する。なお，本実施形態においては，▲１▼．ウェアラブルデバイスへの初期登録，▲２▼．バイオメトリクス個人認証，▲３▼．秘密メッセージの交換，▲４▼．ユーザが実際にあった場合の本人確認，の４つの工程に分けて説明する。
【００７２】
なお，図８は，本実施形態にかかるウェアラブルデバイスへの初期登録工程を示すフローチャートである。図９は，本実施形態にかかるバイオメトリクス個人認証工程を示すフローチャートである。図１０は，本実施形態にかかる秘密メッセージの交換工程を示すフローチャートである。図１１は，ユーザが実際にあった場合の本人確認工程を示すフローチャートである。また，図１２〜図３２は，本実施形態にかかる上記ウェアラブルデバイスへの初期登録工程，及び秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【００７３】
（ウェアラブルデバイスの初期設定）
以下では，ユーザＡは携帯端末装置３００を使用し，ユーザＢは，ウェアラブルデバイス２００を使用することとして説明する。
【００７４】
まず，図８に示すように，ステップＳ１００で，ユーザＢは，ウェアラブルデバイス２００を装着して端末装置１００との通信を実行する（ステップＳ１００）。
【００７５】
初期設定生体情報機能付き個人認証ウェアラブルデバイス２００は，使う最初にその個人を登録する必要がある。デバイス購入時は，ＰＫＩ通信に必要な公開鍵，秘密鍵などの鍵情報のみがデバイス製造元から入力されているが，生体情報に関してはデータが入力されていない。購入者は最初に端末装置を使用して自分のものに設定する。即ち，ユーザは，バイオメトリクス個人認証付ウェアラブルデバイス及びＵＳＢ無線インターフェースを認証システム運営会社から購入し，インターフェース（リーダ／ライタ，無線送受信装置など）をＵＳＢ端子に接続し，付属のユーティリティドライバソフトを端末装置１００にインストールする。ユーティリティソフトを立ち上げると，図１２に示すような初期登録画面が表示されるので，ユーザは初期設定ボタンをクリックする。
【００７６】
次に，画面上には，図１３に示すように，ウェアラブルデバイス２００を腕に装着し，インターフェースに近づけるようメッセージが表示される。ユーザは，ウェアラブルデバイス２００を手首に装着し，インターフェースに近づける。なお，先のメッセージ表示の後は，常にインターフェースからの信号がウオッチされており，インターフェースは定期的に通信要求信号を発信している。また，ウェアラブルデバイス２００は，初期設定が完了していない状態（デバイス内の不揮発メモリに生体情報が入っていない状態）では，不揮発メモリ上の初期設定フラグが０であり，外部からの通信要求に対し反応するようにプログラムされている。なお，生体情報が一旦記憶されると，個人認証の完了を条件に外部通信可能となる。ウェアラブルデバイス２００は，インターフェースからの通信要求を受信すると，Ａｃｋを返信する。
【００７７】
次いで，ステップＳ１０２で，ユーザＢはウェアラブルデバイス２００の初期設定ボタンをクリックすると，端末装置１００とのＰＫＩ相互認証が実行される（ステップＳ１０２）。このとき，画面上には，図１４に示すように，デバイス検出した旨，及び相互認証実行中である旨が表示され，相互認証，鍵交換を行い相互に共通のセッション鍵を生成・保持する。なお，相互認証のフローについては既説であるので，その説明は省略する。
【００７８】
相互認証が完了すると，ステップＳ１０４で，ユーザＢの生体情報を取得する（ステップＳ１０４）。
【００７９】
即ち，ウェアラブルデバイス２００に対して，生体情報を取得するよう指示を出す。図１５に示すように，センサ２４０から生体情報を取得してセッション鍵で暗号化し，端末装置１００に送信する。端末装置１００は，暗号化された生体情報を復号化して端末装置１００内の記憶装置に格納する。同様に，ユーザの生体情報は，図１６に示すように，複数回（例えば３回）採取され，採取された３回分のデータはメモリに格納される。
【００８０】
その後，ステップＳ１０６で，テンプレートが生成される（ステップＳ１０６）。即ち，取得した３つのデータを使用して，画像処理，平均化などの処理が実行されて，個人識別の比較基準となるテンプレートが生成される。
【００８１】
さらに，ステップＳ１０８で，生成されたテンプレートは，図１７に示すように，セッション錠で暗号化されてウェアラブルデバイス２００に転送される。ウェアラブルデバイス２００は，暗号化されたテンプレートを復号化して不揮発メモリ２２０に記憶する。同時に，初期設定フラグが１に書き換えられる（ステップＳ１０８）。
【００８２】
このように，ウェアラブルデバイス２００が初期設定されると，ウェアラブルデバイス２００はユーザＢの個人のものとなり，以降は，ユーザＢが装着しないと個人識別ができず，他人は一切使用できない。
【００８３】
以上で，バイオメトリクス個人認証機能付きウェアラブルデバイスの初期設定が完了する。このように，バイオメトリクス個人認証機能付きウェアラブルデバイスが使用可能した後は，端末装置を介してインターネット上のチャットサーバ装置のサイトにアクセスする。このサイトは，例えば個人認証ウェアラブルデバイスを提供する事業者，あるいはその提携会社が運営しているものであり，ウェアラブルデバイスのＰＫＩ機能と同じＰＫＩインフラに乗っている。したがって，ウェアラブルデバイスとサーバ装置との間では，ＰＫＩ相互認証により安全な通信が可能になっている。
【００８４】
（バイオメトリクス個人認証）
次に，図９に基づいて，本実施形態にかかるバイオメトリクス個人認証方法について説明する。なお，図９は，本実施形態にかかるバイオメトリクス個人認証方法を示すフローチャートである。
【００８５】
まず，ステップＳ２００で，ユーザＢがバイオメトリクス個人認証機能付きウェアラブルデバイス２００を装着すると，ウェアラブルデバイス２００は装着したことを機械的に検出し，直ちに生体情報（例えば手首の静脈パターン）を採取する（ステップＳ２０２）。
【００８６】
次に，ステップＳ２０２で，採取したデータに対して所定の画像処理，信号処理を行ない，不揮発メモリに記憶されているテンプレート２３０と比較する（ステップＳ２０２）。
【００８７】
その後，ステップＳ２０４で，比較した結果が所定の閥値以下であるか否かが判断される（ステップＳ２０４）。比較結果が閥値よりも大きいと判断される場合には，ステップＳ２０６で，認証が不成立と判断されて何も動作せず，認証されていない旨が表示する（ステップＳ２０６）。また，再度認証を行なうためには一旦ウェアラブルデバイス２００を外してから，再度装着することで，ステップＳ２００に移行し，再試行が可能である。
【００８８】
一方，比較した結果が所定の閥値以下であると判断される場合には，ステップＳ２０８で，認証成立と判断されて個人識別が完了し（ステップＳ２０８），ステップＳ２１０で，ＰＫＩ相互認証通信機能が待機状態となる（ステップＳ２１０）。なお，デバイスの液晶画面には個人認証済みである旨が表示される。この状態で通信機能は待機状態になり，定期的に外部に対しＰｏｌｉｎｇコマンドを送信すると同時に，外部からのＰｏｌｉｎｇコマンドを受け取れるようチェックしている。
【００８９】
以上により，バイオメトリクス個人認証が終了する。
【００９０】
（秘密メッセージの交換）
次に，図１０及び図１８〜図３３に基づいて，本実施形態にかかる秘密メッセージの交換方法について説明する。なお，図１０は，本実施形態にかかる秘密メッセージの交換方法を示すフローチャートである。なお，ユーザＡの携帯端末装置３００についても，ユーザＢのウェアラブルデバイスと同様に，バイオメトリクス個人認証が終了しているものとして説明する。
【００９１】
まず，ステップＳ３００で，端末装置１００は，ユーザＢが個人認証機能付きウェアラブルデバイス２００を装着して端末装置１００から，認証機能付きインターネットサイトのＵＲＬを入力してチャットサーバ装置４００にアクセスする（ステップＳ３００）。このとき，チャットサーバ装置４００からｈｔｍｌファイルが転送され，図１８に示すように，端末装置１００の画面上には，認証機能付き交渉契約システムのトップページが表示される。ユーザＢは，画面上の認証ボタンをクリックする。
【００９２】
次いで，ステップＳ３０２で，相互認証が実行される（ステップＳ３０２）。即ち，認証ボタンをクリックすると，スクリプトにより個人認証ユーティリティソフトが起動し，認証ボタンがクリックされたことを通知する。チャットサーバ装置４００は，ブラウザ，ユーティリティソフト，ドライバ，インターフェースを経由して，ウェアラブルデバイス２００に対して認証要求を送り，相互認証が開始される。ウェアラブルデバイス２００は，認証要求を受け取ると，Ａｃｋをインターフェース，ドライバ，ユーティリティソフト，ブラウザを経由してインターネットサイトに返送する。以降，図１９に示すように，同様の経路で相互認証が行なわれる。なお，相互認証のフローについては，既説であるのでその説明は省略する。
【００９３】
その後，ステップＳ３０４で，ユーザは，メッセージ交換を行う（ステップＳ３０４）。
【００９４】
即ち，チャットサーバ装置４００は，認証が完了した旨を表示するファイルをブラウザに送り，端末装置１００の画面上には，図２０に示すように，認証機能付き交渉契約システムのメニュが表示される。ユーザＢはこの中の交渉用掲示板をクリックする。交渉用掲示板にリンクが張られており，掲示板メニュが表示される。掲示板メニュは，図２１に示す。この際，新規か過去に入った掲示板かを選択する画面が表示され，最初は新規ボタンをクリックする。
【００９５】
すると，専用の掲示板が開き，所定のＵＲＬが割り当てられる。掲示板の表示画面中には，図２２に示すように，「メールを送る」ボタンがあり，それをクリックするとユーザＢに対してメールでＵＲＬを知らせることができる。次いで，メールソフトが起動し，本文中にアクセスすべきＵＲＬが書き込まれる。その後，図２３に示すように，メールフォーム画面が表示され，ユーザＢは，交渉を行ないたい旨文を追加してユーザＡにメールを送信する。
【００９６】
図２４に示すように，ユーザＢは，掲示板上にユーザＡに対しメッセージを書き込む。ユーザＢは，このままログアウトボタンをクリックしてログアウトする。次に，メールを受け取ったユーザＡは，携帯端末装置から該当ＵＲＬにアクセスする。アクセスされた掲示板サイトは，ユーザに宛てて相互認証を開始する。手順はユーザＢが相互認証を行なったものと同様なので，その説明は省略する。
【００９７】
相互認証が完了すると，図２５に示すように，所定の掲示板が開き，ユーザＢが書き込んだメッセージをユーザＡは読むことができる。ユーザＡは，ユーザＢのメッセージに対する回答を掲示板に書き込む。ユーザＡは，このままログアウトボタンをクリックしてログアウトする。ユーザＡ及びＢは，交互にこの読み書きを繰り返し，最終的に合意に達する。
【００９８】
その後，ステップＳ３０６で，秘密メッセージの交換が行われる（ステップＳ３０６）。秘密メッセージの交換は，データの転送を依頼されたチャットサーバ装置４００は，先に記憶した乱数を暗号化して相手側のデバイスに転送する。相手側のデバイスはそのメッセージを復号化して自分のメモリに記憶する。このことにより，一方のデバイスが発生したメッセージ（乱数）が他方のデバイスに格納される。これらの処理を相互に繰り返すことにより，デバイスにお互いの秘密メッセージが記憶されることとなる。最後に，ステップＳ３０８で，両ユーザ共にログアウトしてネット上でのやり取りを終了する（ステップＳ３０８）。
【００９９】
即ち，図２６に示すように，ユーザのうち一方（例えばユーザＡ）が，掲示板画面上の「秘密メッセージ交換」ボタンをクリックする。チャットサーバ装置４００は，ユーザＡの携帯端末装置３００に対し掲示板に対応したＩＤ番号を送り，乱数を生成して送るようにコマンドを送る。なお，秘密メッセージは，各デバイスが乱数を発生して相互に送信し合うこともできる。
【０１００】
ユーザＡの携帯端末装置３００は，乱数（例えば１２８ビット）を生成しセッション鍵で暗号化して，インターフェース，ドライバ，ユーティリティソフト，ブラウザ経由でチャットサーバ装置４００に送信する。図２７に示すように，同時に不揮発メモリに生成した乱数とチャットサーバ装置４００から受信したＩＤ番号を関連付けて記憶する。チャットサーバ装置４００は，暗号化された乱数を復号化し，掲示板のＵＲＬに対応したチャットサーバ装置４００の記憶エリアに乱数を記録する。
【０１０１】
次いで，図２８に示すように，ユーザＡは，ユーザＢとの待ち合わせ場所を掲示板に書き込んだ後ログアウトする。
【０１０２】
ユーザＢが掲示板にアクセスすると，図２９に示すように，秘密メッセージが届いていることが表示される。なお，当然ながら，アクセス時は，いつも，個人認証が行なわれているデバイスにより相互認証が完了している。ユーザＢは，メッセージ交換ボタンをクリックする。
【０１０３】
図３０に示すように，チャットサーバ装置４００は，掲示板に対応したＩＤ番号とユーザＡから送信されたメッセージをユーザＢのウェアラブルデバイス２００に対してセッション鍵で暗号化して送信し，ウェアラブルデバイス２００は復号化してウェアラブルデバイス２００内の不揮発メモリ２２０に記憶し，完了するとＡｃｋを返す。次に，チャットサーバ装置４００は，ユーザＢのウェアラブルデバイス２００に対し，乱数を生成して送るよう指示を出す。ユーザＢのウェアラブルデバイス２００は，乱数を生成し，セッション鍵で暗号化してサイトに送信する。同時に不揮発メモリにサイトから送られてきたＩＤ番号を関連付けて記憶する。チャットサーバ装置４００は，同様に，ユーザＡの携帯端末装置１００から送信された暗号化された乱数を復号化し，その掲示板に対応したチャットサーバ装置４００の記憶エリア４５０にその乱数を記憶する。
【０１０４】
掲示板上にメッセージが送られた旨が表示される。ここでユーザＢは，ユーザＡとの待ち合わせがＯＫかどうか掲示板に書き込み，ログアウトする。図３１に示すように，次にユーザＡが掲示板にアクセスすると，ユーザＢからの秘密メッセージが届いていることが表示され認識することができる。なお，これは，別途サイト側からユーザにメールで通知することもできる。
【０１０５】
秘密メッセージ交換ボタンをクリックすると，図３２に示すように，チャットサーバ装置４００は，ユーザＢのウェアラブルデバイス２００から送信された乱数メッセージと掲示板に対応したＩＤ番号をセッション鍵で暗号化して，ユーザＡの携帯用端末装置３００に転送する。ユーザＡの携帯用端末装置３００は，これを受取り復号化して，ＩＤ番号と関連付けて不揮発メモリ３４０に記憶し，Ａｃｋを返す。
【０１０６】
図３３に示すように，画面上にはメッセージ交換完了の表示がされ，ユーザＡは待ち合わせに関するユーザＢのメッセージを確認して，ログアウトする。
【０１０７】
以上で，秘密メッセージの交換が完了する。
【０１０８】
（４）ユーザ間での本人認証
次に，本実施形態にかかる本人認証工程について説明する。
【０１０９】
まず，ステップＳ４００で，ユーザＡ，Ｂが近づいて，携帯端末装置３００とウェアラブルデバイス２００が相互に通信可能となる（ステップＳ４００）。
【０１１０】
即ち，ユーザＡは携帯用端末装置３００を所持し，ユーザＢはバイオメトリクス個人認証機能付きウェアラブルデバイス２００を装着して，掲示板上で合意した待ち合わせ時間に所定の場所で落ち合う。このとき，ユーザが携帯端末装置を所持し，あるいはウェアラブルデバイスを装着している限り，常時ＰＫＩでも通信が可能な状態になっている。又は，コンタクトレス通信方式のデバイスで電源を外部磁力線から得る方式の場合には，その電力を得た時点から個人認証を行い，通信をスタンバイする状態におかれるようにすることもできる。携帯端末装置３００及びウェアラブルデバイス２００は，通信可能な相手がいないかどうか断続的に電波を発信してチェックしていると共に自分が電波を出していないときは他から電波がこないかどうかをチェックしている。
【０１１１】
携帯用端末装置及びウェアラブルデバイスが接近して電波が届く範囲になると，どちらか先に電波を受信した方がＡｃｋを返し，チェック機能の結果お互いを認識して通信が始まる。即ち，ユーザＡ及びＢが例えば握手するなどして所定距離内に接近すると，通信範囲内に入り相互に通信可能な状態になる。ユーザＡの携帯用端末装置３００が発信したＰｏｌｉｎｇコマンドを待機中のユーザＢのウェアラブルデバイス２００が受信し，ユーザＢのウェアラブルデバイス２００がＡｃｋを返送する。
【０１１２】
次いで，ステップＳ４０２で，相互認証が実行される（ステップＳ４０２）。
【０１１３】
即ち，ユーザＡの携帯端末装置３００は，ユーザＢのウェアラブルデバイス２００に対し，相互認証を要求する。ユーザＢのウェアラブルデバイス２００は，ユーザＡの携帯用端末装置３００に対しＡｃｋを返送すると同時に相互認証を開始する。なお，相互認証のフローについては既説であるので，その説明は省略する。
【０１１４】
その後，ステップＳ４０４で，秘密メッセージの照合が行われる（ステップＳ４０４）。
【０１１５】
即ち，相互認証が完了し，セッション鍵が共有された後，ユーザＡの携帯用端末装置３００は，ユーザＢのウェアラブルデバイス２００に対し，ＩＤ番号の一覧を暗号化して送り，該当する秘密メッセージを送信するよう要求する。ユーザＢのウェアラブルデバイス２００は，不揮発メモリに記憶されているＩＤ番号群の中から一致したＩＤ番号とそれに相当する秘密メッセージを暗号化してユーザＡの携帯用端末装置３００に送信する。ＩＤ番号が無い場合には，認証処理を中止し「認証できません」と表示装置に表示する。
【０１１６】
ユーザＡの携帯用端末装置は，ＩＤ番号と秘密メッセージを受け取り復号化し，不揮発メモリ内の秘密メッセージと比較して一致していると判断する場合には，片方向認証完了する。なお，携帯用端末装置及びウェアラブルデバイスは，複数の契約を保持することができるので，各契約毎にＩＤ番号が割振って，デバイスがそのＩＤ番号を相互に確認した上でメッセージを交換するようにすれば，何時のどのＩＤ番号の契約であるかと認証完了の表示がされる。
【０１１７】
ユーザＡの携帯用端末装置は，片方向認証完了のメッセージを返し，併せてユーザＢのウェアラブルデバイスに，不揮発メモリ内の，サイトを経由してＢから送られたはずのメッセージを暗号化して送信する。
【０１１８】
ユーザＢのウェアラブルデバイス２００は，秘密メッセージを受け取って復号化し，不揮発メモリ内の秘密メッセージと比較して一致したら，両方向認証完了のメッセージを返す。同時にウェアラブルデバイスの表示画面（例えばＬＥＤ，液晶画面など）に「認証完了」，「正しい相手です」と表示する。一方，両方向認証完了のメッセージを受けたＡの携帯用端末装置は，デバイスの表示画面（例えばＬＥＤ，液晶画面など）に「認証完了」，「正しい相手です」と表示する。
【０１１９】
このように，ステップＳ４０６で，秘密メッセージが一致している場合には，本人であることが確認される（ステップＳ４０６）。
【０１２０】
以上により，ユーザＡ及びユーザＢは，お互いに本物の相手であることが確認される。
【０１２１】
本実施形態においては，ネット上で，ある物品の売買を契約し，現金と現物を会って交換する場合，同一人物であることを確認することができる。したがって，例えばネット上でメッセージ交換を他人が盗聴し，ユーザになりすまして偽物を渡し，現金を煽し取るというような不正を防止することができる。
【０１２２】
以上，本発明に係る好適な実施の形態について説明したが，本発明はかかる構成に限定されない。当業者であれば，特許請求の範囲に記載された技術思想の範囲内において，各種の修正例および変更例を想定し得るものであり，それらの修正例および変更例についても本発明の技術範囲に包含されるものと了解される。
【０１２３】
例えば，上記実施形態においては，ネット上で物品の売買の契約によりユーザが会うことになった場合を想定したがかかる例に限定されない。物品のやり取りだけでなく，出会い系，当選金・当選物品の引渡しなどにも適用することができる。
【０１２４】
また，本人特定情報は，メール添付によりファイルで交換する方法によっても行うことができる。なお，この場合には，メールサーバ装置に認証機能が必要である。例えばＰＫＩの機能，あるいはＰＧＰなどの暗号化メールの方法により，公開鍵証明書，ｌＤ番号，ランダムなメッセージなどの秘密情報（本人特定情報）が安全に交換できるように構成する必要がある。
【０１２５】
また，上記実施形態においては，腕時計型のデバイスを例に挙げて説明したが，かかる例には限定されない。例えば指輪のように常に身体に身に付けるような形状のほか，携帯可能な形状であればいかなる大きさ，形状であっても実施することができる。
【０１２６】
【発明の効果】
ユーザ同士の端末装置（又はデバイス）には，ネット上で提供された本人特定情報（ＩＤ番号，公開鍵証明書又はランダムなメッセージなどの秘密情報）が格納されているので，互いのデバイスが本人特定情報が一致するか否かを確認するだけで，実際に会ったユーザが本人であるか否かを確認することができる。したがって，ネット上で知り合った相手と初めて合う場合でも，安心して会いに行くことができる。また，当事者のなりすましや悪戯を防止することができる。さらに，端末装置（又はデバイス）は，個人識別機能を有しているので，他人が端末装置（又はデバイス）を所持していても，本人特定情報は照合されないので，他人であることが識別される。
【図面の簡単な説明】
【図１】第１の実施の形態にかかる本人確認システムの構成を示すブロック図である。
【図２】第１の実施の形態にかかる第１ユーザ端末装置の構成を示すブロック図である。
【図３】第１の実施の形態にかかるウェアラブルデバイスの構成を示すブロック図である。
【図４】第１の実施の形態にかかる第２ユーザ端末装置の構成を示すブロック図である。
【図５】第１の実施の形態にかかるチャットサーバ装置の構成を示すブロック図である。
【図６】第１の実施の形態にかかる本人認証システムを簡略化して示すブロック図である。
【図７】第１の実施の形態にかかる本人認証方法を示す説明図である。
【図８】第１の実施の形態にかかるウェアラブルデバイスへの初期登録工程を示すフローチャートである。
【図９】第１の実施の形態にかかるバイオメトリクス個人認証工程を示すフローチャートである。
【図１０】第１の実の施形態にかかる秘密メッセージの交換工程を示すフローチャートである。
【図１１】第１の実施の形態にかかるユーザが実際にあった場合の本人確認工程を示すフローチャートである。
【図１２】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１３】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１４】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１５】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１６】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１７】第１の実施の形態にかかる上記ウェアラブルデバイスへの初期登録工程において，端末装置上に表示される画面を示す説明図である。
【図１８】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図１９】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２０】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２１】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２２】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２３】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２４】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２５】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２６】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２７】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２８】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図２９】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３０】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３１】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３２】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３３】第１の実施の形態にかかる秘密メッセージの交換工程において，端末装置上に表示される画面を示す説明図である。
【図３４】従来におけるネット上で知り合ったユーザになりすまして会いに来ている場合を説明するための説明図である。
【符号の説明】
１００ 第１ユーザ端末装置
２００ ウェアラブルデバイス
２３０ テンプレート
２４０ センサ
２５０ ディスプレイ
２６０ インタフェース
２７０ 秘密メッセージ確認手段
２８０ 無線通信機能
２９０ 個人識別機能
２９５ ＰＫＩ機能
３００ 第２ユーザ端末装置
４００ チャットサーバ装置
４５０ メッセージデータベース
４６０ 秘密メッセージ設定機能
４７０ 相互認証機能
４８０ ＰＫＩ機能
５００ ネットワーク
６００，６２０ プロバイダ
７００，７２０ 通信キャリア
８００ ドメインネームサーバ
Claims (10)
- 第１のユーザの第１端末装置と，第２のユーザの第２端末装置と，前記第１のユーザと前記第２のユーザとがメッセージを交換するためのサイトを提供するサーバ装置と，が公衆回線網を介して接続されており，
前記サーバ装置は，前記第１端末装置又は前記第２端末装置のうち少なくともいずれか一方の要求に応じて，前記第１のユーザ及び前記第２のユーザとを特定するための同一の本人特定情報を前記第１端末装置及び前記第２端末装置に送信し，
前記第１端末装置又は前記第１端末装置に双方向通信可能に接続される第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置に双方向通信可能に接続される第２端末装置用デバイスは，前記本人特定情報を記憶し，
前記第１のユーザと前記第２のユーザが実際にあった場合に，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスとの間で直接通信を実行し，
前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスとが，前記本人特定情報が一致するか否かを判断し，
前記第１端末装置又は前記第１端末装置用デバイスに記憶された本人特定情報と，前記第２端末装置又は前記第２端末装置用デバイスに記憶された本人特定情報が一致する場合には，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用デバイスは，第１のユーザ及び第２のユーザが本人であることを通知する，ことを特徴とする本人確認システム。 - 前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用デバイスは，ユーザ本人を識別する個人識別機能を有する，ことを特徴とする請求項１に記載の本人確認システム。
- 公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続される携帯用端末装置であって，
前記携帯用端末装置は，前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，
前記サーバ装置から、他の携帯用端末装置又は他の携帯用デバイスに対しても送信された本人特定情報と同一の本人特定情報を記憶する本人特定情報記憶手段と，
前記他の携帯用端末装置又は前記他の携帯用デバイスに記憶されている本人特定情報を取得するために前記携帯用端末装置又は前記他の携帯用デバイスとの間で直接通信するための通信手段と，
本人特定情報が相互に一致するか否かを判断する判断手段と，
前記本人特定情報が一致する場合に，前記他の携帯用端末装置又は前記他の携帯用デバイスを有するユーザが本人であると認証された旨を通知する本人認証通知手段と，を有することを特徴とする携帯用端末装置。 - 前記携帯用端末装置は，ユーザ本人を識別する個人識別機能を有する，ことを特徴とする請求項３に記載の携帯用端末装置。
- 公衆回線網を介してメッセージを交換するためのサイトを提供するサーバ装置と接続される端末装置に双方向通信可能に接続される携帯用デバイスであって，
前記携帯用デバイスは，前記端末装置の要求に応じてサーバ装置から送信された本人特定情報であって、他の携帯用端末装置又は他の携帯用デバイスに送信された本人特定情報と同一の本人特定情報を記憶する本人特定情報記憶手段と，
前記他の携帯用端末装置又は前記他の携帯用デバイスに記憶されている本人特定情報を取得するために前記他の携帯用デバイス又は前記他の携帯用端末装置との間で直接通信するための通信手段と，
本人特定情報が相互に一致するか否かを判断する判断手段と，
前記本人特定情報が一致する場合に，前記他の携帯用端末装置又は前記他の携帯用デバイスを有するユーザが本人であると認証された旨を通知する本人認証通知手段と，を有することを特徴とする携帯用デバイス。 - 前記携帯用デバイスは，ユーザ本人を識別する個人識別機能を有する，ことを特徴とする請求項５に記載の携帯用デバイス。
- 第１のユーザの第１端末装置と，第２のユーザの第２端末装置と，前記第１のユーザと前記第２のユーザとがメッセージを交換するためのサイトを提供するサーバ装置と，が公衆回線網を介して接続されており，
前記サーバ装置は，前記第１端末装置又は前記第２端末装置のうち少なくともいずれか一方の要求に応じて，前記第１のユーザ及び前記第２のユーザとを特定するための同一の本人特定情報を前記第１端末装置及び前記第２端末装置に送信し，
前記第１端末装置又は前記第１端末装置に双方向通信可能に接続される第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置に双方向通信可能に接続される第２端末装置用デバイスは，前記本人特定情報を記憶し，
前記第１のユーザと前記第２のユーザが実際にあった場合に，前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスとの間で直接通信を実行し，
前記第１端末装置又は前記第１端末装置用デバイスと，前記第２端末装置又は前記第２端末装置用デバイスは，前記本人特定情報が一致するか否かを判断し，
前記第１端末装置又は前記第１端末装置用デバイスに記憶された本人特定情報と，前記第２端末装置又は前記第２端末装置用デバイスに記憶された本人特定情報が一致する場合には，前記第１端末装置又は前記第１端末装置用デバイス，及び前記第２端末装置又は前記第２端末装置用デバイスは，第１のユーザ及び第２のユーザが本人であることを通知する，ことを特徴とする本人確認方法。 - 前記第１端末装置又は前記第１端末装置用デバイス，及び前記第１端末装置又は前記第１端末装置用デバイスは，ユーザ本人を識別する個人識別機能を有する，ことを特徴とする請求項７に記載の本人確認方法。
- メッセージを交換するためのサイトを提供するサーバ装置と公衆回線網を介して接続されるコンピュータに対し，
前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，
前記サーバ装置から、他の携帯用端末装置又は他の携帯用デバイスに対しても送信された本人特定情報と同一の本人特定情報を記憶する本人特定情報記憶手段と，
前記他の携帯用端末装置又は前記他の携帯用デバイスに記憶されている本人特定情報を取得するために前記携帯用端末装置又は前記他の携帯用デバイスとの間で直接通信するための通信手段と，
本人特定情報が相互に一致するか否かを判断する判断手段と，
前記本人特定情報が一致する場合に，前記他の携帯用端末装置又は前記他の携帯用デバイスを有するユーザが本人であると認証された旨を通知する本人認証通知手段と，
して機能させるためのコンピュータプログラム。 - メッセージを交換するためのサイトを提供するサーバ装置と公衆回線網を介して接続されるコンピュータに対し，
前記サーバ装置に対して本人特定情報の送信を要求するための本人特定情報要求手段と，
前記サーバ装置から、他の携帯用端末装置又は他の携帯用デバイスに対しても送信された本人特定情報と同一の本人特定情報を記憶する本人特定情報記憶手段と，
前記他の携帯用端末装置又は前記他の携帯用デバイスに記憶されている本人特定情報を取得するために前記携帯用端末装置又は前記他の携帯用デバイスとの間で直接通信するための通信手段と，
本人特定情報が相互に一致するか否かを判断する判断手段と，
前記本人特定情報が一致する場合に，前記他の携帯用端末装置又は前記他の携帯用デバイスを有するユーザが本人であると認証された旨を通知する本人認証通知手段と，
して機能させるためのコンピュータプログラム
を記録したコンピュータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002272290A JP4186565B2 (ja) | 2002-09-18 | 2002-09-18 | 本人確認システム，サーバ装置，携帯用端末装置，携帯用デバイス，本人確認方法，プログラム及び記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002272290A JP4186565B2 (ja) | 2002-09-18 | 2002-09-18 | 本人確認システム，サーバ装置，携帯用端末装置，携帯用デバイス，本人確認方法，プログラム及び記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004110433A JP2004110433A (ja) | 2004-04-08 |
| JP4186565B2 true JP4186565B2 (ja) | 2008-11-26 |
Family
ID=32269342
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002272290A Expired - Fee Related JP4186565B2 (ja) | 2002-09-18 | 2002-09-18 | 本人確認システム，サーバ装置，携帯用端末装置，携帯用デバイス，本人確認方法，プログラム及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4186565B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20230014371A1 (en) * | 2013-03-15 | 2023-01-19 | Zachary Maragoudakis | Facilitating transactions with a user account using a wireless device |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008181295A (ja) | 2007-01-24 | 2008-08-07 | Sony Corp | 認証システム、情報処理装置および方法、プログラム、並びに記録媒体 |
| JP5641015B2 (ja) * | 2012-05-24 | 2014-12-17 | カシオ計算機株式会社 | 絵画変換ｓｎｓシステム及び方法、絵画変換ｓｎｓ装置並びにリスト端末 |
| US9826400B2 (en) * | 2014-04-04 | 2017-11-21 | Qualcomm Incorporated | Method and apparatus that facilitates a wearable identity manager |
| CN117061098A (zh) * | 2023-08-01 | 2023-11-14 | 宁波阿库网络技术有限公司 | 面向可穿戴计算的高效且匿名的可认证密钥交换方法 |
-
2002
- 2002-09-18 JP JP2002272290A patent/JP4186565B2/ja not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20230014371A1 (en) * | 2013-03-15 | 2023-01-19 | Zachary Maragoudakis | Facilitating transactions with a user account using a wireless device |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004110433A (ja) | 2004-04-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11622265B2 (en) | Security system for handheld wireless devices using time-variable encryption keys | |
| JP5258422B2 (ja) | 相互認証システム、相互認証方法およびプログラム | |
| US8751801B2 (en) | System and method for authenticating users using two or more factors | |
| EP2338268B1 (en) | A transaction system for business and social networking | |
| US7962744B2 (en) | Terminal communication system | |
| JP4235102B2 (ja) | 電気通信用の携帯用品と公開アクセス端末との間の認証方法 | |
| AU2018203925A1 (en) | A system, method, computer program and data signal for the provision of a profile of identification | |
| US20040010472A1 (en) | System and method for verifying information | |
| JPWO2020004486A5 (ja) | ||
| CN109327429A (zh) | 认证系统、装置管理系统及其方法 | |
| US20060149971A1 (en) | Apparatus, method, and system to determine identity and location of a user with an acoustic signal generator coupled into a user-authenticating fingerprint sensor | |
| JP5248927B2 (ja) | 認証システム、認証方法および認証プログラム | |
| JP4186565B2 (ja) | 本人確認システム，サーバ装置，携帯用端末装置，携帯用デバイス，本人確認方法，プログラム及び記録媒体 | |
| CN103138935B (zh) | 一种基于电信运营商的身份认证系统 | |
| KR101013935B1 (ko) | 계약자 인증을 이용하는 계약 인증 시스템 및 그 계약 인증방법 | |
| KR101139140B1 (ko) | 블루투스 통신을 이용한 쿠폰 관리 시스템 | |
| KR101294805B1 (ko) | 2-채널 앱인증 방법 및 시스템 | |
| JP2010066929A (ja) | サーバシステム、電子機器、通信端末及び認証方法 | |
| JP4300778B2 (ja) | 個人認証システム，サーバ装置，個人認証方法，プログラム及び記録媒体。 | |
| JP2011170779A (ja) | 個人認証装置、個人認証システム、個人認証方法 | |
| JP2005084846A (ja) | Ｉｃカードの自動本人認証 | |
| WO2006068071A1 (ja) | ネットワーク情報保護方法及び記憶媒体 | |
| JP2004021748A (ja) | 認証情報通知方法及び認証システム並びに情報端末装置 | |
| JPWO2020004495A5 (ja) | ||
| JP4895288B2 (ja) | 認証システム及び認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050909 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080318 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080325 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080603 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080730 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080819 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080901 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110919 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110919 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130919 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |