JP4470941B2 - データ通信方法及びシステム - Google Patents

データ通信方法及びシステム Download PDF

Info

Publication number
JP4470941B2
JP4470941B2 JP2006514456A JP2006514456A JP4470941B2 JP 4470941 B2 JP4470941 B2 JP 4470941B2 JP 2006514456 A JP2006514456 A JP 2006514456A JP 2006514456 A JP2006514456 A JP 2006514456A JP 4470941 B2 JP4470941 B2 JP 4470941B2
Authority
JP
Japan
Prior art keywords
data
user
terminal device
inquiry
user terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2006514456A
Other languages
English (en)
Other versions
JPWO2005122468A1 (ja
Inventor
知記 窪田
誠一 平塚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of JPWO2005122468A1 publication Critical patent/JPWO2005122468A1/ja
Application granted granted Critical
Publication of JP4470941B2 publication Critical patent/JP4470941B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/006—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving public key infrastructure [PKI] trust models
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Storage Device Security (AREA)
  • Collating Specific Patterns (AREA)
  • Information Transfer Between Computers (AREA)
  • Telephonic Communication Services (AREA)

Description

本発明は公開鍵暗号方式を用いたデータ通信方法及びシステムに関する。
現在、パーソナルコンピュータ等の情報処理装置の処理能力が飛躍的に向上し、さらに通信インフラストラクチャーの整備が進んだことで、インターネット等のネットワークを利用して個人情報や企業情報等を送受信する機会が増大している。そのため、それらの情報を秘匿化して第三者への漏洩を防ぐセキュリティ技術が益々重要になってきている。
送受信データを秘匿化するための一般的な方式としては、データを送受信する端末装置どうしが共通の鍵を用いて該データの暗号化と復号を行う共通鍵暗号方式がよく知られている。さらに、近年ではＢｔｏＢ(Business to Business)、ＢｔｏＣ(Business to Consumer)等の電子商取引の拡大に伴ってＰＫＩ（Public Key Infrastructure）が注目されている（例えば、特開２００１−２１６２７０号公報参照）。
ＰＫＩの基本技術として知られる公開鍵暗号方式は、公開鍵を用いて送信データを暗号化し、該公開鍵とペアとなる公開することのない秘密鍵を用いて受信データを復号する方式である。この公開鍵暗号方式は、送信側と受信側で異なる鍵を用いるため、上述した共通鍵暗号方式に比べてセキュリティレベルが向上する。しかしながら、公開鍵暗号方式はデータの暗号化や復号処理に要する時間が比較的長くなるため、特定の相手とのデータ通信には、一般に共通鍵暗号方式が適している。
なお、上記公開鍵や秘密鍵（ＰＫＩ鍵）の秘匿性を高めるため、ユーザの指紋を読み取り、それから得られる乱数を用いてＰＫＩ鍵自体を暗号化する技術が、例えば特開２００１−３５７３７１号公報に記載されている。
上述した共通鍵暗号方式では、データを暗号化する送信側の端末装置と復号する受信側の端末装置の両者で共通鍵を持つ必要があるため、ネットワークを介してデータを送信するユーザは何らかの方法で共通鍵を通信相手へ配信する必要がある。近年のデータ通信システムでは、共通鍵をより安全に配信するための手段として、上記公開鍵暗号方式を利用している。
しかしながら、公開鍵暗号方式で共通鍵を送信する方法では、暗号化されていても、共通鍵自体をネットワーク上に流すことになるため、悪意のある第三者によって共通鍵が盗み取られるおそれがある。
また、公開鍵暗号方式のみを利用してデータを送受信する場合も、同様に秘密鍵を通信相手へ配信しなければならないため、ネットワークを利用して秘密鍵を配信すると、悪意のある第三者によって秘密鍵が盗み取られるおそれがある。
すなわち、従来のデータ通信システムでは、共通鍵や秘密鍵が傍受されることによるリスクを常に考慮しなければならない問題があった。
そこで本発明の目的は、ネットワークを利用して送受信するデータの秘匿性をより高めてセキュリティレベルを向上できる、公開鍵暗号方式を利用したデータ通信方法及びシステムを提供することにある。
上記目的を達成するため本発明では、ユーザの生体情報を数値化したバイオメトリクスデータを用いてデータを送受信するユーザを認証すると共に、該バイオメトリクスデータを基にユーザが使用するユーザ端末装置でそれぞれ同一の秘密鍵（共通秘密鍵）を生成する。
そのため、本発明の公開鍵暗号方式を利用したデータ通信方法及びシステムでは、ネットワーク上に共通秘密鍵を流す必要がなくなるため、ネットワーク上での秘密鍵傍受のリスクが軽減される。特に、バイオメトリクスデータは、採取毎に異なるビット配列となるため、バイオメトリクスデータを基に生成される共通秘密鍵も毎回異なり、ワンタイム鍵としての効力しか持たないため、該共通秘密鍵を用いた公開鍵暗号方式による通信のセキュリティレベルが向上する。
本発明のデータ通信システムの第１の実施の形態の構成を示すブロック図である。 図１に示したＰＫＩサーバ装置の一構成例を示すブロック図である。 図１に示した第１のユーザ端末装置の他の構成例を示したブロック図である。 本発明のデータ通信方法の第１の実施の形態の処理手順を示すフローチャートである。 本発明のデータ通信方法の第２の実施の形態の処理手順を示すフローチャートである。 本発明のデータ通信方法の第３の実施の形態の処理手順を示すフローチャートである。 本発明のデータ通信方法の第４の実施の形態の処理手順を示すフローチャートである。
次に本発明について図面を参照して説明する。
（第１の実施の形態）
第１の実施の形態のデータ通信システムは、指紋、虹彩、静脈、筆跡、署名、手や顔の形状等、ユーザの生体情報を数値化したバイオメトリクスデータを用いてデータを送受信するユーザを認証すると共に、該バイオメトリクスデータを基にユーザが使用するユーザ端末装置がそれぞれ同一の秘密鍵（共通秘密鍵）を生成することで、秘密鍵をネットワーク上に流すことなくＰＫＩによる公開鍵暗号方式を実現する。
通常、バイオメトリクスデータは、その採取毎に全く同じビット配列が得られることは無く、ユーザ本人であるか否かは採取したバイオメトリクスデータ（以下、照会データと称す）と予め登録されたバイオメトリクスデータ（以下、登録データと称す）との類似性によって判断される。したがって、過去に利用した照会データと全く同じビット配列の照会データが再び使用された場合は、悪意のある第三者がユーザになりすましている可能性が高い。
本実施形態では、このような性質を有するバイオメトリクスデータを用いて、特定の相手との通信毎に、ワンタイム鍵となる共通秘密鍵を各ユーザ端末装置がそれぞれ生成することで、送受信するデータの秘匿性を向上させる。
図１は本発明のデータ通信システムの第１の実施の形態の構成を示すブロック図であり、図２は図１に示したＰＫＩサーバ装置の一構成例を示すブロック図である。
図１に示すように、第１の実施の形態のデータ通信システムは、ユーザが使用する、該ユーザのバイオメトリクスデータを採取するためのバイオメトリクス取得デバイスを備えた、データの送受信を互いに行うための第１のユーザ端末装置１１及び第２のユーザ端末装置１２と、第１のユーザ端末装置１１及び第２のユーザ端末装置１２から送信されるバイオメトリクスデータの登録、バイオメトリクスデータを用いた各ユーザの認証、登録データや認証に用いる照会データの有効性の検証、及びＰＫＩによる公開鍵暗号方式を利用して各ユーザ端末装置との間で暗号化したデータを送受信するＰＫＩサーバ装置４とを有する構成である。第１のユーザ端末装置１１、第２のユーザ端末装置１２及びＰＫＩサーバ装置４は、インターネット等のネットワーク５を介して互いに通信可能に接続される。なお、図１では、１台のＰＫＩサーバ装置４がネットワーク５に接続される構成を示しているが、ＰＫＩサーバ装置４は、後述する各種機能を複数のサーバ装置によって実現する構成でもよい。
ＰＫＩサーバ装置４は、ネットワーク５へ接続するための通信機能を備えたワークステーション・サーバコンピュータ等の情報処理装置であり、例えば本発明のデータ通信システムを管理するサービス提供業者、またはその会社に運営を委託された第三者等によって管理される。また、第１のユーザ端末装置１１及び第２のユーザ端末装置１２は、ネットワーク５へ接続するための通信機能を備えたパーソナルコンピュータ、ＰＤＡ（Personal Digital(Data) Assistants）、あるいは携帯電話機等の情報処理装置である。第１のユーザ端末装置１１にはユーザのバイオメトリクスデータを採取するためのバイオメトリクスデータ取得デバイス２１が接続され、第２のユーザ端末装置１２にはバイオメトリクスデータ取得デバイス２２が接続される。
図２に示すように、ＰＫＩサーバ装置４は、プログラムにしたがって処理を実行する処理装置１０と、処理装置１０に対してコマンドやデータ等を入力するための入力装置２０と、処理装置１０の処理結果をモニタするための出力装置３０とを有する構成である。
処理装置１０は、ＣＰＵ１１と、ＣＰＵ１１の処理に必要なデータを一時的に保持する主記憶装置１２と、各ユーザのバイオメトリクスデータやＰＫＩ鍵等が格納されるデータ蓄積装置１４と、ＣＰＵ１１に本発明の処理を実行させるための制御プログラムが格納された記録媒体１３と、ＣＰＵ１１と主記憶装置１２、記録媒体１３及びデータ蓄積装置１４とのデータ転送を制御するメモリ制御インタフェース部１５と、入力装置２０及び出力装置３０とのインタフェース装置であるＩ／Ｏインタフェース部１６と、ネットワークを介した通信を制御するインタフェースである通信制御装置１７とを備え、それらがバス１８を介して接続された構成である。
処理装置１０は、記録媒体１３に記録された制御プログラムにしたがって後述する本発明の処理を実行する。なお、記録媒体１３は、磁気ディスク、半導体メモリ、光ディスクあるいはその他の記録媒体であってもよい。
第１のユーザ端末装置１１及び第２のユーザ端末装置１２は、バイオメトリクスデータ取得デバイスを備え、かつデータ蓄積装置に格納される情報が異なることを除けば、基本的にＰＫＩサーバ装置４と同様の構成である。したがって、その構成の詳細な説明は省略する。
図１に示すように、ＰＫＩサーバ装置４は、第１のユーザ端末装置１１や第２のユーザ端末装置１２からの受信データを用いてユーザの認証処理を行う認証部６と、ＰＫＩによる公開鍵暗号方式を利用して各ユーザ端末装置との間で暗号化したデータを送受信するＰＫＩ処理部７とを備え、認証部６及びＰＫＩ処理部７の機能が上記処理装置１０によって実現される構成である。ＰＫＩサーバ装置４のデータ蓄積装置１４は、上記認証部６で使用する、各ユーザのバイオメトリクスデータが登録されるバイオメトリクスデータベース６１及び有効性を失った使用不可のバイオメトリクスデータが登録されるバイオメトリクスデータ失効リスト６２と、上記ＰＫＩ処理部７で使用する、各ユーザ端末装置とのデータ送受信時に用いるＰＫＩ公開鍵が格納されるリポジトリ７１、及びＰＫＩ秘密鍵が格納されるＰＫＩ秘密鍵格納部７２とを備えている。
上述したように、第１のユーザ端末装置１１及び第２のユーザ端末装置１２には、ユーザのバイオメトリクスデータを採取するためのバイオメトリクスデータ取得デバイス２１、２２が接続され、例えば該バイオメトリクスデータ取得デバイス内の記憶装置３１、３２に、照会データ、登録データ、ＰＫＩサーバ装置とのデータ送受信時に用いるＰＫＩ鍵、通信相手であるユーザ端末装置からのデータ受信時に用いる共通秘密鍵等が格納される。なお、照会データ、登録データ、ＰＫＩ鍵及び共通秘密鍵は、第１のユーザ端末装置１１及び第２のユーザ端末装置１２が有するデータ蓄積装置に格納してもよい。
また、図３に示すように、バイオメトリクスデータ取得デバイス２１、２２は、第１のユーザ端末装置１１及び第２のユーザ端末装置１２に内蔵されていてもよい。その場合、照会データ、登録データ、ＰＫＩ鍵及び共通秘密鍵は、バイオメトリクスデータ取得デバイス２１、２２内の記憶装置に格納してもよく（図３（ａ）参照）、第１のユーザ端末装置１１及び第２のユーザ端末装置１２が有するデータ蓄積装置８に格納してもよい（図３（ｂ）参照）。なお、図３では第１のユーザ端末装置１１の変形例のみを示している。
さらに、照会データ、登録データ、ＰＫＩ鍵及び共通秘密鍵は、例えばＩＣカード、ハードディスク装置、フロッピーディスク、ＣＤ（Compact Disk）、光磁気ディスク、ＤＶＤ(Digital Video Disk)、ＵＳＢ(Universal Serial Bus)メモリ、ＳＤメモリカード、メモリスティック等の、各ユーザ端末装置に接続可能な他の外部記憶媒体に格納してもよい。
ここでは、ＰＫＩサーバ装置４からユーザＡが使用する第１のユーザ端末装置１１へデータを送信する際に用いる公開鍵をＰＫＩ公開鍵Ａとし、ユーザＢが使用する第２のユーザ端末装置１２へデータを送信する際に用いる公開鍵をＰＫＩ公開鍵Ｂとし、第１のユーザ端末装置１１及び第２のユーザ端末装置１２からＰＫＩサーバ装置４へデータを送信する際に用いる公開鍵をＰＫＩ公開鍵Ｓとする。また、ＰＫＩサーバ装置４からユーザＡが使用する第１のユーザ端末装置１１へ送信されたデータの復号時に用いる秘密鍵をＰＫＩ秘密鍵Ａとし、ＰＫＩサーバ装置４からユーザＢが使用する第２のユーザ端末装置１２へ送信されたデータの復号時に用いる秘密鍵をＰＫＩ秘密鍵Ｂとし、第１のユーザ端末装置１１及び第２のユーザ端末装置１２からＰＫＩサーバ装置４へ送信されたデータの復号時に用いる秘密鍵をＰＫＩ秘密鍵Ｓとする。
さらに、第２のユーザ端末装置１２から第１のユーザ端末装置１１へ送信されたデータの復号時に用いる秘密鍵を共通秘密鍵ＫＡとし、第１のユーザ端末装置１１から第２のユーザ端末装置１２へ送信されたデータの復号時に用いる秘密鍵を共通秘密鍵ＫＢとする。
次に、図１に示した第１の実施の形態のデータ通信方法の処理手順について図４を用いて説明する。
図４に示すように、第１の実施の形態では、ユーザＡとユーザＢとのデータ送受信前に、例えばユーザＡの操作により第１のユーザ端末装置１１からユーザＢの所有する第２のユーザ端末装置１２に共通秘密鍵の作成要求を送信する（ステップＡ０１）。第２のユーザ端末装置１２は、第１のユーザ端末装置１１から共通秘密鍵の作成要求を受信すると、ユーザＢの操作により第１のユーザ端末装置１１に対して要求受理を返送する（ステップＡ０２）。
次に、第１のユーザ端末装置１１は、ユーザＡの操作によりバイオメトリクスデータ取得デバイス２１を用いてユーザＡのバイオメトリクスデータを採取し、該バイオメトリクスデータ（照会データ）Ｍａを所定の記憶装置に格納すると共に、ユーザＡ及び通信相手（ユーザＢ）の情報等を付加してＰＫＩサーバ装置４へ送信する（ステップＡ０３）。このとき、第１のユーザ端末装置１１は、ユーザＡの照会データＭａを秘匿化するために送信するデータをＰＫＩ公開鍵Ｓを用いて暗号化してもよい。
同様に、共通秘密鍵の作成要求を受理した第２のユーザ端末装置１２は、ユーザＢの操作によりバイオメトリクスデータ取得デバイス２２を用いてユーザＢのバイオメトリクスデータを採取し、該バイオメトリクスデータ（照会データ）Ｍｂを所定の記憶装置に格納すると共に、ユーザＢ及び通信相手（ユーザＡ）の情報等を付加してＰＫＩサーバ装置４へ送信する（ステップＡ０４）。このとき、第２のユーザ端末装置１２は、ユーザＢの照会データＭｂを秘匿化するために送信するデータをＰＫＩ公開鍵Ｓを用いて暗号化してもよい。
ＰＫＩサーバ装置４は、第１のユーザ端末装置１１からユーザＡのバイオメトリクスデータを受信すると（ステップＡ０５）、まず受信データが暗号化されているか否かを判定する。受信データが暗号化されている場合、ＰＫＩサーバ装置４はＰＫＩ秘密鍵Ｓを用いて受信データを復号する。
ＰＫＩサーバ装置４は、復号によりユーザＡの照会データＭａを取得すると、予めバイオメトリクスデータベース６１に登録されたユーザＡの登録データＲａを読み出し、受信した照会データＭａと比較し（ステップＡ０６）、全てのビット配列が同じであるか否かを判定する（ステップＡ０７）。
登録データＲａと照会データＭａとが全て同じビット配列である場合、上述したように第１のユーザ端末装置１１から送信された照会データＭａは、過去に盗まれたデータ、すなわちユーザＡ以外の第三者からのアクセスであると判断し、ユーザＡの登録データＲａをバイオメトリクスデータ失効リスト６２へ格納して（ステップＡ０８）処理を終了する。登録データＲａと照会データＭａとが異なるビット配列である場合、照会データＭａを登録データＲａと照合する（ステップＡ０９）。
ＰＫＩサーバ装置４は、第２のユーザ端末装置１２から受信したユーザＢの照会データＭｂについても、必要に応じてＰＫＩ秘密鍵Ｓを用いて復号する。そして、照会データＭｂと登録データＲｂとを比較することで、それらのビット配列が全て同じであるか否かを判定し、同じである場合はユーザＢの登録データＲｂをバイオメトリクスデータ失効リスト６２へ格納して処理を終了する。また、登録データＲｂと照会データＭｂとが異なるビット配列である場合は受信した照会データＭｂを登録データＲｂと照合する。
ＰＫＩサーバ装置４は、ユーザＡの照合結果が成功、すなわち照会データＭａがユーザＡのものであると認めた場合（ステップＡ１０）、ユーザＡの登録データＲａ及び照会データＭａから、その類似度を示す類似度情報ＳＡ１を算出する（ステップＡ１１）。照合結果が失敗した場合は処理を終了する。類似度情報の算出には、例えば“「マニューシャネットワーク特徴による自動指紋照合−照合仮定−」電子情報通信学会論文誌、vol. J72-D-II, No.5, ページ733〜740, 1989年5月”に記載された、所定の特徴点毎の「対強度」を積算した値（以下、スコア情報と称す）を用いるとよい。
具体的には、ユーザＡの登録データＲａどうしのスコア情報をＳＡ１ｒｒとし、ユーザＡの照会データＭａどうしのスコア情報をＳＡ１ｍｍとし、ユーザＡの登録データＲａと照会データＭａのスコア情報をＳＡ１ｒｍとしたとき、ユーザＡの類似度情報ＳＡ１を所定の関数Ｆ１を用いてＳＡ１＝Ｆ１（ＳＡ１ｒｒ，ＳＡ１ｍｍ，ＳＡ１ｒｍ）により算出する。
なお、類似度情報ＳＡ１の算出方法は上記方法に限るものではなく、ユーザＡの登録データＲａと照会データＭａとを用いて他の周知の方法で求めてもよく、さらにその求めた値を所定の関数を用いて他の値に変換して用いてもよい。
同様に、ＰＫＩサーバ装置４は、ユーザＢの照合結果が成功、すなわち照会データＲｂがユーザＢのものであると認めた場合、ユーザＢの登録データＲｂ及び照会データＭｂから、その類似度情報ＳＢ１を算出する。照合結果が失敗した場合は処理を終了する。
ユーザＢの類似度情報ＳＢ１は、上記ユーザＡの類似度情報ＳＡ１の算出方法と同様に、例えばユーザＢの登録データＲｂどうしのスコア情報をＳＢ１ｒｒとし、ユーザＢの照会データＭｂどうしのスコア情報をＳＢ１ｍｍとし、ユーザＢの登録データＲｂと照会データＭｂのスコア情報をＳＢ１ｒｍとしたとき、所定の関数Ｆ１を用いてＳＢ１＝Ｆ１（ＳＢ１ｒｒ，ＳＢ１ｍｍ，ＳＢ１ｒｍ）により算出する。
類似度情報ＳＡ１、ＳＢ１を算出したＰＫＩサーバ装置４は、ユーザＡの登録データＲａとユーザＢの類似度情報ＳＢ１とをＰＫＩ公開鍵Ａを用いて暗号化し、第１のユーザ端末装置１１へ送信する（ステップＡ１２）。また、ユーザＢの登録データＲｂとユーザＡの類似度情報ＳＡ１とをＰＫＩ公開鍵Ｂを用いて暗号化し、第２のユーザ端末装置１２へ送信する。
第１のユーザ端末装置１１は、ＰＫＩサーバ装置４から受信したデータをＰＫＩ秘密鍵Ａを用いて復号し、ユーザＡの登録データＲａ及びユーザＢの類似度情報ＳＢ１をそれぞれ取得する（ステップＡ１３）。そして、ユーザＡの登録データＲａと、所定の記憶装置に格納されたユーザＡの照会データＭａとを用いて類似度情報ＳＡ２を算出する（ステップＡ１４）。
類似度情報ＳＡ２は、ＰＫＩサーバ装置４と同様に、例えばユーザＡの登録データＲａどうしのスコア情報をＳＡ１ｒｒとし、ユーザＡの照会データＭａどうしのスコア情報をＳＡ１ｍｍとし、ユーザＡの登録データＲａと照会データＭａのスコア情報をＳＡ１ｒｍとしたとき、所定の関数Ｆ１を用いてＳＡ２＝Ｆ１（ＳＡ１ｒｒ，ＳＡ１ｍｍ，ＳＡ１ｒｍ）により算出する。この類似度情報ＳＡ２とＰＫＩサーバ装置４から受信したユーザＢの類似度情報ＳＢ１とを基に、第２のユーザ端末装置１２とのデータ送受信で用いる共通秘密鍵ＫＡを生成する（ステップＡ１５）。共通秘密鍵ＫＡは、類似度情報ＳＡ２、ＳＢ１を用いた所定の関数Ｆ２（ＳＡ２，ＳＢ１）により生成する。
同様に、第２のユーザ端末装置１２は、ＰＫＩサーバ装置４から受信したデータをＰＫＩ秘密鍵Ｂを用いて復号し、ユーザＢの登録データＲｂ及びユーザＡの類似度情報ＳＡ１をそれぞれ取得する（ステップＡ１６）。そして、ユーザＢの登録データＲｂと、所定の記憶装置に格納されたユーザＢの照会データＭｂとを用いて類似度情報ＳＢ２を算出する（ステップＡ１７）。
類似度情報ＳＢ２は、ＰＫＩサーバ装置４と同様に、例えばユーザＢの登録データＲｂどうしのスコア情報をＳＢ１ｒｒとし、ユーザＢの照会データＭｂどうしのスコア情報をＳＢ１ｍｍとし、ユーザＢの登録データＲｂと照会データＭｂのスコア情報をＳＢ１ｒｍとしたとき、所定の関数Ｆ１を用いてＳＢ２＝Ｆ１（ＳＢ１ｒｒ，ＳＢ１ｍｍ，ＳＢ１ｒｍ）により算出する。この類似度情報ＳＢ２とＰＫＩサーバ装置４から受信したユーザＡの類似度情報ＳＡ１とを基に、第１のユーザ端末装置１１とのデータ送受信で用いる共通秘密鍵ＫＢを生成する（ステップＡ１８）。共通秘密鍵ＫＢは、類似度情報ＳＢ２、ＳＡ１を用いた所定の関数Ｆ２（ＳＢ２，ＳＡ１）により生成する。
ここで、各ユーザ端末装置１１、１２で同じ関数Ｆ１及び関数Ｆ２を用い、かつ各ユーザ端末装置１１、１２で送受信したデータに改ざんが無ければ、共通秘密鍵ＫＡと共通秘密鍵ＫＢとは等しくなる。したがって、第１のユーザ端末装置１１と第２のユーザ端末装置１２でのみ利用できる共通秘密鍵が生成される。
以降、第１のユーザ端末装置１１はＰＫＩ公開鍵Ｂを用いて暗号化したデータを第２のユーザ端末装置１２へ送信し、第２のユーザ端末装置１２は受信したデータを共通秘密鍵ＫＢを用いて復号する。同様に第２のユーザ端末装置１２はＰＫＩ公開鍵Ａを用いて暗号化したデータを第１のユーザ端末装置１１へ送信し、第１のユーザ端末装置１１は受信したデータを共通秘密鍵ＫＡを用いて復号する。その結果、第１のユーザ端末装置１１と第２のユーザ端末装置１２は、秘匿化された共通秘密鍵を用いて公開鍵暗号方式によるデータの送受信が可能になる。
本実施形態のデータ通信方法及びシステムによれば、データの送受信を行うユーザ端末装置どうしで、互いのバイオメトリクスデータから得られる各々の類似度情報を利用して同じ共通秘密鍵をそれぞれ生成するため、ネットワーク５上に共通秘密鍵を流す必要がなくなる。したがって、ネットワーク５上での鍵傍受のリスクが軽減される。
また、バイオメトリクスデータは、採取毎に異なるビット配列となるため、バイオメトリクスデータを基に生成される共通秘密鍵も毎回異なり、ワンタイム鍵としての効力しか持たないため、該共通秘密鍵を用いた公開鍵暗号方式による通信のセキュリティレベルが向上する。
（第２の実施の形態）
次に本発明のデータ通信方法及びシステムの第２の実施の形態について図面を用いて説明する。
第２の実施の形態は、ＰＫＩサーバ装置だけでなく、各ユーザ端末装置１１、１２またはバイオメトリクスデータ取得デバイス２１、２２内にも予めバイオメトリクスデータ（登録データ）が登録された構成である。そのため、第２の実施の形態では、ＰＫＩサーバ装置４から各ユーザ端末装置１１、１２に登録データを送信しない点が第１の実施の形態と異なっている。データ通信システムの構成は、第１の実施の形態と同様であるため、その説明は省略する。
図５は本発明のデータ通信方法の第２の実施の形態の処理手順を示すフローチャートである。
図５に示すように、第２の実施の形態では、ユーザＡとユーザＢとのデータ送受信前に、例えばユーザＡの操作により第１のユーザ端末装置１１からユーザＢが所有する第２のユーザ端末装置１２に共通秘密鍵の作成要求を送信する（ステップＢ０１）。第２のユーザ端末装置１２は、第１のユーザ端末装置１１から共通秘密鍵の作成要求を受信すると、ユーザＢの操作により第１のユーザ端末装置１１に対して要求受理を返送する（ステップＢ０２）。
次に、第１のユーザ端末装置１１は、ユーザＡの操作によりバイオメトリクスデータ取得デバイス２１を用いてユーザＡのバイオメトリクスデータを採取し、該バイオメトリクスデータ（照会データ）Ｍａを所定の記憶装置に格納すると共に、ユーザＡ及び通信相手（ユーザＢ）の情報等を付加してＰＫＩサーバ装置４へ送信する（ステップＢ０３）。このとき、第１のユーザ端末装置１１は、ユーザＡの照会データＭａを秘匿化するために送信するデータをＰＫＩ公開鍵Ｓで暗号化してもよい。
同様に、共通秘密鍵の作成要求を受理した第２のユーザ端末装置１２は、ユーザＢの操作によりバイオメトリクスデータ取得デバイス２２を用いてユーザＢのバイオメトリクスデータを採取し、該バイオメトリクスデータ（照会データ）Ｍｂを所定の記憶装置に格納すると共に、ユーザＢ及び通信相手（ユーザＡ）の情報等を付加してＰＫＩサーバ装置４へ送信する（ステップＢ０４）。このとき、第２のユーザ端末装置１２は、ユーザＢの照会データＭｂを秘匿化するために送信するデータをＰＫＩ公開鍵Ｓを用いて暗号化してもよい。
ＰＫＩサーバ装置４は、第１のユーザ端末装置１１からユーザＡのバイオメトリクスデータを受信すると（ステップＢ０５）、まず受信データが暗号化されているか否かを判定する。受信データが暗号化されている場合、ＰＫＩサーバ装置４はＰＫＩ秘密鍵Ｓを用いて受信データを復号する。
ＰＫＩサーバ装置４は、復号によりユーザＡの照会データＭａを取得すると、予めバイオメトリクスデータベース６１に登録されたユーザＡの登録データＲａを読み出し、受信した照会データＭａと比較し（ステップＢ０６）、全てのビット配列が同じであるか否かを判定する（ステップＢ０７）。
ここで、登録データＲａと照会データＭａとが全て同じビット配列である場合、上述したように第１のユーザ端末装置１１から送信された照会データＭａは、過去に盗まれたデータ、すなわちユーザＡ以外の第三者からのアクセスであると判断し、ユーザＡの登録データＲａをバイオメトリクスデータ失効リスト６２へ格納して（ステップＢ０８）処理を終了する。登録データＲａと照会データＭａとが異なるビット配列である場合、照会データＭａを登録データＲａと照合する（ステップＢ０９）。
ＰＫＩサーバ装置４は、第２のユーザ端末装置１２から受信したユーザＢの照会データＭｂについても、必要に応じてＰＫＩ秘密鍵Ｓを用いて復号する。そして、照会データＭｂと登録データＲｂとを比較することで、それらのビット配列が全て同じであるか否かを判定し、同じである場合はユーザＢの登録データＲｂをバイオメトリクスデータ失効リスト６２へ格納して処理を終了する。また、同じでない場合は受信した照会データＭｂを登録データＲｂと照合する。
ＰＫＩサーバ装置４は、ユーザＡの照合結果が成功、すなわち照会データＲａがユーザＡのものであると認めた場合（ステップＢ１０）、ユーザＡの登録データＲａ及び照会データＭａからその類似度情報ＳＡ１を算出する（ステップＢ１１）。このとき、ユーザＡの類似度情報ＳＡ１は、第１の実施の形態と同様に、例えば所定の関数Ｆ１（ＳＡ１ｒｒ，ＳＡ１ｍｍ，ＳＡ１ｒｍ）を用いて算出する（ステップＢ０９）。照合結果が失敗した場合は処理を終了する。
同様に、ＰＫＩサーバ装置４は、ユーザＢの照合結果が成功、すなわち照会データＲｂがユーザＢのものであると認めた場合、ユーザＢの登録データＲｂ及び照会データＭｂから、その類似度情報ＳＢ１を算出する。このとき、ユーザＢの類似度情報ＳＢ１は、第１の実施の形態と同様に、例えば所定の関数Ｆ１（ＳＢ１ｒｒ，ＳＢ１ｍｍ，ＳＢ１ｒｍ）を用いて算出する。照合結果が失敗した場合は処理を終了する。
類似度情報ＳＡ１、ＳＢ１を算出したＰＫＩサーバ装置４は、ユーザＢの類似度情報ＳＢ１をＰＫＩ公開鍵Ａを用いて暗号化し、第１のユーザ端末装置１１へ送信する（ステップＢ１２）。また、ユーザＡの類似度情報ＳＡ１をＰＫＩ公開鍵Ｂを用いて暗号化し、第２のユーザ端末装置１２へ送信する。
第１のユーザ端末装置１１は、ＰＫＩサーバ装置４から受信したデータをＰＫＩ秘密鍵Ａを用いて復号し、ユーザＢの類似度情報ＳＢ１を取得する（ステップＢ１３）。そして、予め所定の記憶装置に格納されたユーザＡの登録データＲａ及びユーザＡの照会データＭａを用いて類似度情報ＳＡ２を算出する（ステップＢ１４）。
類似度情報ＳＡ２は、第１の実施の形態と同様に、所定の関数Ｆ１（ＳＡ１ｒｒ，ＳＡ１ｍｍ，ＳＡ１ｒｍ）を用いて算出する。この類似度情報ＳＡ２とＰＫＩサーバ装置から受信したユーザＢの類似度情報ＳＢ１とを基に、第２のユーザ端末装置１２とのデータ送受信で用いる共通秘密鍵ＫＡを生成する（ステップＢ１５）。共通秘密鍵ＫＡは、第１の実施の形態と同様に、類似度情報ＳＡ２、ＳＢ１を用いた所定の関数Ｆ２（ＳＡ２，ＳＢ１）で生成する。
同様に、第２のユーザ端末装置１２は、ＰＫＩサーバ装置４から受信したデータをＰＫＩ秘密鍵Ｂを用いて復号し、ユーザＡの類似度情報ＳＡ１を取得する（ステップＢ１６）。そして、予め所定の記憶装置に格納されたユーザＢの登録データＲｂ及びユーザＢの照会データＭｂを用いて類似度情報ＳＢ２を算出する（ステップＢ１７）。
類似度情報ＳＢ２は、第１の実施の形態と同様に、所定の関数Ｆ１（ＳＢ１ｒｒ，ＳＢ１ｍｍ，ＳＢ１ｒｍ）を用いて算出する。この類似度情報ＳＢ２とＰＫＩサーバ装置４から受信したユーザＡの類似度情報ＳＡ１とを基に、第１のユーザ端末装置１１とのデータ送受信で用いる共通秘密鍵ＫＢを生成する（ステップＢ１８）。共通秘密鍵ＫＢは、第１の実施の形態と同様に、類似度情報ＳＢ２、ＳＡ１を用いた所定の関数Ｆ２（ＳＢ２，ＳＡ１）により生成する。
ここで、各ユーザ端末装置１１、１２で同じ関数Ｆ１及び関数Ｆ２を用い、かつ各ユーザ端末装置１１、１２で送受信したデータに改ざんが無ければ、共通秘密鍵ＫＡと共通秘密鍵ＫＢとは等しくなる。したがって、第１の実施の形態と同様に、第１のユーザ端末装置１１と第２のユーザ端末装置１２でのみ利用できる共通秘密鍵が生成される。
以降、第１のユーザ端末装置１１はＰＫＩ公開鍵Ｂを用いて暗号化したデータを第２のユーザ端末装置１２へ送信し、第２のユーザ端末装置１２は受信したデータを共通秘密鍵ＫＢを用いて復号する。同様に第２のユーザ端末装置１２はＰＫＩ公開鍵Ａで暗号化したデータを第１のユーザ端末装置１１へ送信し、第１のユーザ端末装置１１は受信したデータを共通秘密鍵ＫＡを用いて復号する。その結果、第１のユーザ端末装置１１と第２のユーザ端末装置１２は、秘匿化された共通秘密鍵を用いて公開鍵暗号方式によるデータの送受信が可能になる。
本実施形態のデータ通信方法及びシステムによれば、予めユーザ端末装置またはバイオメトリクスデータ取得デバイス内にユーザのバイオメトリクスデータ（登録データ）を登録しておくことで、登録データをネットワーク上に流す必要が無くなるため、第１の実施の形態と同様の効果に加えて登録データが第三者に傍受される危険性が軽減する。
（第３の実施の形態）
次に本発明のデータ通信方法及びシステムの第３の実施の形態について図面を用いて説明する。
第３の実施の形態は、第１のユーザ端末装置１１及び第２のユーザ端末装置１２（またはバイオメトリクスデータ取得デバイス２１、２２）にユーザのバイオメトリクスデータ（登録データ）が予め登録され、各ユーザ端末装置１１、１２にて照会データを登録データと照合し、照合が成功したとき登録データ及び照会データをＰＫＩサーバ装置４へ送信する。そして、ＰＫＩサーバ装置４は、ユーザ端末装置１１、１２から送信された照会データ及び登録データのビット配列から、それらのデータを送信したユーザを認証する。データ通信システムの構成は、第１の実施の形態と同様であるため、その説明は省略する。
図６は本発明のデータ通信方法の第３の実施の形態の処理手順を示すフローチャートである。
図６に示すように、第３の実施の形態では、ユーザＡとユーザＢとのデータ送受信前に、例えばユーザＡの操作により第１のユーザ端末装置１１からユーザＢの所有する第２のユーザ端末装置１２に共通秘密鍵の作成要求を送信する（ステップＣ０１）。第２のユーザ端末装置１２は、第１のユーザ端末装置１１から共通秘密鍵の作成要求を受信すると、ユーザＢの操作により第１のユーザ端末装置１１に対して要求受理を返送する（ステップＣ０２）。
次に、第１のユーザ端末装置１１は、ユーザＡの操作によりバイオメトリクスデータ取得デバイス２１を用いてユーザＡのバイオメトリクスデータを採取し（ステップＣ０３）、該バイオメトリクスデータ（照会データ）Ｍａを所定の記憶装置に格納すると共に予め該記憶装置に格納された登録データＲａと照合する（ステップＣ０４）。第１のユーザ端末装置１１は、照合結果が成功、すなわち照会データＭａがユーザＡ本人のものであると認めた場合（ステップＣ０８）、登録データＲａ、照会データＭａ、ユーザＡ及び通信相手（ユーザＢ）の情報等をＰＫＩサーバ装置４へ送信する（ステップＣ０９）。このとき、第１のユーザ端末装置１１は、これらユーザＡに関する情報を秘匿化するために送信するデータをＰＫＩ公開鍵Ｓを用いて暗号化してもよい。照合結果が失敗した場合は処理を終了する。
同様に、共通秘密鍵の作成要求を受理した第２のユーザ端末装置１２は、ユーザＢの操作によりバイオメトリクスデータ取得デバイス２２を用いてユーザＢのバイオメトリクスデータを採取し（ステップＣ０６）、該バイオメトリクスデータ（照会データ）Ｍｂを所定の記憶装置に格納すると共に該記憶装置に予め格納された登録データＲｂと照合する（ステップＣ０７）。第２のユーザ端末装置１２は、照合結果が成功、すなわち照会データＭｂがユーザＢ本人のものであると認めた場合（ステップＣ１０）、登録データＲｂ、照会データＭｂ、ユーザＢ及び通信相手（ユーザＡ）の情報等をＰＫＩサーバ装置４へ送信する（ステップＣ１１）。このとき、第２のユーザ端末装置１２は、これらユーザＢに関する情報を秘匿化するために送信するデータをＰＫＩ公開鍵Ｓを用いて暗号化してもよい。照合結果が失敗した場合は処理を終了する。
ＰＫＩサーバ装置４は、第１のユーザ端末装置１１からユーザＡの登録データＲａ及び照会データＭａを含む情報を受信すると（ステップＣ１２）、まず受信データが暗号化されているか否かを判定する。受信データが暗号化されている場合、ＰＫＩサーバ装置４はＰＫＩ秘密鍵Ｓを用いて受信データを復号する。
ＰＫＩサーバ装置４は、復号によりユーザＡの登録データＲａ及び照会データＭａを取得すると、まずバイオメトリクスデータ失効リスト６２内を検索し（ステップＣ１３）、受信した照会データＭａとビット配列が全て同じデータが存在するか否かを判定する（ステップＣ１４）。バイオメトリクスデータ失効リスト６２内に照会データＭａと全て同じビット配列のデータが存在する場合、ＰＫＩサーバ装置４は第１のユーザ端末装置１１から受信した照会データＭａは不正なデータであると判断して処理を終了する。照会データＭａと全て同じビット配列のデータが存在しない場合、以降、この照会データＭａを使用したアクセス（なりすまし）を防ぐために、該照会データＭａをバイオメトリクスデータ失効リスト６２へ登録する（ステップＣ１５）。
続いて、ＰＫＩサーバ装置４は、バイオメトリクスデータベース６１内を検索し（ステップＣ１６）、受信した登録データＲａと全て同じビット配列のデータが存在するか否かを判定する（ステップＣ１７）。バイオメトリクスデータベース６１に登録データＲａと全て同じビット配列のデータが存在しない場合、ＰＫＩサーバ装置４は第１のユーザ端末装置１１からのアクセスはユーザＡのアクセスではない（本人認証失敗）と判断して処理を終了する。
バイオメトリクスデータベース６１に登録データＲａと全て同じビット配列のデータが存在する場合は、受信した登録データＲａ及び照会データＭａがユーザＡのデータである（本人認証成功）と判断し、第１の実施の形態と同様に、ユーザＡの類似度情報ＳＡ１を算出する（ステップＣ１８）。
ＰＫＩサーバ装置４は、第２のユーザ端末装置１２から受信したデータについても上記（ステップＣ１２〜ステップＣ１８）と同様の処理を行い、受信した登録データＲｂ及び照会データＭｂがユーザＢのデータであるか否かを判定し、本人認証が成功した場合、第１の実施の形態と同様に、ユーザＢの類似度情報ＳＢ１を算出する。
類似度情報ＳＡ１、ＳＢ１を算出したＰＫＩサーバ装置４は、算出したユーザＢの類似度情報ＳＢ１をＰＫＩ公開鍵Ａを用いて暗号化し、第１のユーザ端末装置１１へ送信する（ステップＣ１９）。また、ユーザＡの類似度情報ＳＡ１をＰＫＩ公開鍵Ｂを用いて暗号化し、第２のユーザ端末装置１２へ送信する。
第１のユーザ端末装置１１は、ＰＫＩサーバ装置４から受信したデータをＰＫＩ秘密鍵Ａを用いて復号し、ユーザＢの類似度情報ＳＢ１を取得する（ステップＣ２０）。そして、予め所定の記憶装置に格納されたユーザＡの登録データＲａ及びユーザＡの照会データＭａを用いて類似度情報ＳＡ２を算出する（ステップＣ２１）。
類似度情報ＳＡ２は、第１の実施の形態と同様に、所定の関数Ｆ１（ＳＡ１ｒｒ，ＳＡ１ｍｍ，ＳＡ１ｒｍ）を用いて算出する。この類似度情報ＳＡ２とＰＫＩサーバ装置から受信したユーザＢの類似度情報ＳＢ１とを基に、第１のユーザ端末装置１１で用いる共通秘密鍵ＫＡを生成する（ステップＣ２２）。共通秘密鍵ＫＡは、第１の実施の形態と同様に、類似度情報ＳＡ２、ＳＢ１を用いた所定の関数Ｆ２（ＳＡ２，ＳＢ１）により生成する。
同様に、第２のユーザ端末装置１２は、ＰＫＩサーバ装置４から受信したデータをＰＫＩ秘密鍵Ｂを用いて復号し、ユーザＡの類似度情報ＳＡ１を取得する（ステップＣ２３）。そして、予め所定の記憶装置に格納されたユーザＢの登録データＲｂ及びユーザＢの照会データＭｂを用いて類似度情報ＳＢ２を算出する（ステップＣ２４）。
類似度情報ＳＢ２は、第１の実施の形態と同様に、所定の関数Ｆ１（ＳＢ１ｒｒ，ＳＢ１ｍｍ，ＳＢ１ｒｍ）を用いて算出する。この類似度情報ＳＢ２とＰＫＩサーバ装置４から受信したユーザＡの類似度情報ＳＡ１とを基に、第２のユーザ端末装置１２で用いる共通秘密鍵ＫＢを生成する（ステップＣ２５）。共通秘密鍵ＫＢは、第１の実施の形態と同様に、類似度情報ＳＢ２、ＳＡ１を用いた所定の関数Ｆ２（ＳＢ２，ＳＡ１）により生成する。
ここで、各ユーザ端末装置１１、１２で同じ関数Ｆ１及び関数Ｆ２を用い、かつ各ユーザ端末装置１１、１２で送受信したデータに改ざんが無ければ、共通秘密鍵ＫＡと共通秘密鍵ＫＢとは等しくなる。したがって、第１の実施の形態と同様に、第１のユーザ端末装置１１と第２のユーザ端末装置１２でのみ利用できる共通秘密鍵が生成される。
以降、第１のユーザ端末装置１１はＰＫＩ公開鍵Ｂを用いて暗号化したデータを第２のユーザ端末装置１２へ送信し、第２のユーザ端末装置１２は受信したデータを共通秘密鍵ＫＢを用いて復号する。同様に第２のユーザ端末装置１２はＰＫＩ公開鍵Ａを用いて暗号化したデータを第１のユーザ端末装置１１へ送信し、第１のユーザ端末装置１１は受信したデータを共通秘密鍵ＫＡを用いて復号する。その結果、第１のユーザ端末装置１１と第２のユーザ端末装置１２は、秘匿化された共通秘密鍵を用いて公開鍵暗号方式によるデータの送受信が可能になる。
第３の実施の形態のデータ通信方法及びシステムによれば、第１の実施の形態と同様の効果に加えて、ＰＫＩサーバ装置４にて各ユーザ端末装置１１、１２から送信された登録データ及び照会データのビット配列に基づきユーザ本人であるか否かを認証するため、ユーザの認証精度が向上し、悪意のある第三者によるなりすましを、より確実に防止できる。
（第４の実施の形態）
次に本発明のデータ通信方法及びシステムの第４の実施の形態について図面を用いて説明する。
第４の実施の形態は、第３の実施の形態と同様に、第１のユーザ端末装置１１及び第２のユーザ端末装置１２（またはバイオメトリクスデータ取得デバイス２１、２２）にユーザのバイオメトリクスデータ（登録データ）が予め登録され、各ユーザ端末装置１１、１２にて照会データを登録データと照合し、照合が成功したときに登録データと照会データをＰＫＩサーバ装置装置４へ送信する。ＰＫＩサーバ装置４は、各ユーザ端末装置１１、１２から送信された照会データ及び登録データのビット配列から、それらのデータを送信したユーザを認証する。
第４の実施の形態では、各ユーザ端末装置１１、１２に登録された登録データが照合に使用できない品質不良データである場合でも、第３の実施の形態と同様の運用を可能にした例である。なお、品質不良データであるか否かは、例えば第１のユーザ端末装置１１及び第２のユーザ端末装置１２に対するバイオメトリクスデータの登録時に判定し、品質不良データと判定された登録データに品質不良フラグを付加しておけば、登録データの読み出し毎に品質不良データであるか否かの判定処理を軽減できる。データ通信システムの構成は、第１の実施の形態と同様であるため、その説明は省略する。
図７は本発明のデータ通信方法の第４の実施の形態の処理手順を示すフローチャートである。なお、図７は、第１のユーザ端末装置１１とＰＫＩサーバ装置４の処理のみを示しているが、第２のユーザ端末装置１２は、最初に第１のユーザ端末装置１１からの共通秘密鍵の作成要求に応答する処理を除けば、第１のユーザ端末装置１１と同様の処理を実行する。
図７に示すように、第４の実施の形態では、ユーザＡとユーザＢとのデータ送受信前に、例えばユーザＡの操作により第１のユーザ端末装置１１からユーザＢの所有する第２のユーザ端末装置に共通秘密鍵の作成要求を送信する（ステップＤ０１）。第２のユーザ端末装置１２は、第１のユーザ端末装置１１から共通秘密鍵の作成要求を受信すると、ユーザＢの操作により第１のユーザ端末装置１１に対して要求受理を返送する（不図示）。
次に、第１のユーザ端末装置１１は、ユーザＡの操作によりバイオメトリクスデータ取得デバイス２１を用いてユーザＡのバイオメトリクスデータを採取し（ステップＤ０２）、該バイオメトリクスデータ（照会データ）Ｍａを所定の記憶装置に格納すると共に、該記憶装置に予め格納された登録データＲａの品質を確認する（ステップＤ０４）。そして、登録データＲａが照合に使用できる品質を有する場合、バイオメトリクスデータ取得デバイス２１で採取した照会データＭａを該登録データＲａと照合する（ステップＤ０５）。第１のユーザ端末装置１１は、照合結果が成功、すなわち照会データＭａがユーザＡ本人のものであると認めた場合（ステップＤ０６）、登録データＲａ、照会データＭａ、ユーザＡ及び通信相手（ユーザＢ）の情報等をＰＫＩサーバ装置４へ送信する（ステップＤ０７）。なお、本実施形態では、登録データＲａが照合に使用できる品質を有さない品質不良データの場合も、第１のユーザ端末装置は、ステップＤ０７の処理に移って、登録データＲａ、照会データＭａ、ユーザＡ及び通信相手（ユーザＢ）の情報等をＰＫＩサーバ装置４へ送信する。このとき、第１のユーザ端末装置１１は、これらユーザＡに関する情報を秘匿化するために送信するデータをＰＫＩ公開鍵Ｓを用いて暗号化してもよい。
同様に、共通秘密鍵の作成要求を受理した第２のユーザ端末装置１２は、ユーザＢの操作によりバイオメトリクスデータ取得デバイス２２を用いてユーザＢのバイオメトリクスデータを採取し、該バイオメトリクスデータ（照会データ）Ｍｂを所定の記憶装置に格納すると共に、該記憶装置に予め格納された登録データＲｂの品質を確認する。そして、登録データＲｂが照合に使用できる品質を有する場合、バイオメトリクスデータ取得デバイスで採取した照会データＭｂを該登録データＲｂと照合する。第２のユーザ端末装置１２は、照合結果が成功、すなわち照会データＭｂがユーザＢ本人のものであると認めた場合、登録データＲｂ、照会データＭｂ、ユーザＢ及び通信相手（ユーザＡ）の情報等をＰＫＩサーバ装置４へ送信する。また、第２のユーザ端末装置１２は、登録データＲｂが照合に使用できる品質を有さない品質不良データの場合も、登録データＲｂ、照会データＭｂ、ユーザＢ及び通信相手（ユーザＡ）の情報等をＰＫＩサーバ装置４へ送信する。このとき、第２のユーザ端末装置１２は、これらユーザＢに関する情報を秘匿化するために送信するデータをＰＫＩ公開鍵Ｓを用いて暗号化してもよい。
以降の処理は、図６に示した第３の実施の形態のステップＣ１２〜Ｃ２５の処理と同様であるため、その説明は省略する。
第４の実施の形態のデータ通信方法及びシステムによれば、第３の実施の形態と同様に、ＰＫＩサーバ装置４にて各ユーザ端末装置１１、１２から送信された登録データ及び照会データのビット配列に基づきユーザ本人であるか否かを認証するため、ユーザの認証精度が向上し、悪意のある第三者によるユーザのなりすましを、より確実に防止できる。また、各ユーザ端末装置１１、１２にて登録データを用いた照合が不能な場合でも第３の実施の形態と同様の運用が可能になる。
なお、上記第１の実施の形態〜第４の実施の形態では、ＰＫＩサーバ装置４、第１のユーザ端末装置１１、及び第２のユーザ端末装置１２が、いずれもプログラムにしたがって処理を行うＣＰＵを含む処理装置によって実現する構成例を示したが、ＰＫＩサーバ装置４、第１のユーザ端末装置１１、及び第２のユーザ端末装置１２は、このような構成に限らず、例えば論理回路やメモリを含む複数のＬＳＩによって上記と同様の機能を実現した構成であってもよい。

Claims (12)

  1. ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号化して送受信する公開鍵暗号方式のデータ通信方法であって、
    前記ユーザの生体情報を数値化したバイオメトリクスデータを採取するためのバイオメトリクス取得デバイスを用いて該ユーザのバイオメトリクスデータを採取し、
    採取したバイオメトリクスデータを、前記ユーザを認証するための照会データとして前記ユーザが利用するユーザ端末装置からサーバ装置へ送信し、
    前記サーバ装置により、予めデータベースに登録された該ユーザのバイオメトリクスデータである登録データと該照会データのビット配列が全て同じであるか否かを判定し、
    前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、
    前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証し、
    前記サーバ装置により、前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、そのユーザ端末装置を利用するユーザの登録データ及びその通信相手のユーザの類似度情報をそれぞれ送信し、
    前記ユーザ端末装置により、受信した登録データと前記バイオメトリクス取得デバイスを用いて採取した照会データとを基に、前記サーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、
    該算出した自ユーザの類似度情報、及び前記サーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置から送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成するデータ通信方法。
  2. ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号化して送受信する公開鍵暗号方式のデータ通信方法であって、
    前記ユーザの生体情報を数値化したバイオメトリクスデータを採取するためのバイオメトリクス取得デバイスを用いて該ユーザのバイオメトリクスデータを採取し、
    採取したバイオメトリクスデータを、前記ユーザを認証するための照会データとして前記ユーザが利用するユーザ端末装置からサーバ装置へ送信し、
    前記サーバ装置により、予めデータベースに登録された該ユーザのバイオメトリクスデータである登録データと該照会データのビット配列が全て同じであるか否かを判定し、
    前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、
    前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証し、
    前記ユーザ端末装置が備える記憶装置に、該ユーザ端末装置を利用するユーザのバイオメトリクスデータを予め登録データとして格納しておき、
    前記サーバ装置により、受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信し、
    前記ユーザ端末装置により、前記記憶装置に予め格納された登録データと前記バイオメトリクス取得デバイスを用いて採取した照会データとを基に、前記サーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、
    該算出した自ユーザの類似度情報、及び前記サーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置から送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成するデータ通信方法。
  3. 前記サーバ装置により、前記登録データと前記照会データのビット配列が全て同じであると判定したとき、前記照会データを送信したユーザ端末装置を利用するユーザの登録データを、使用不可のバイオメトリクスデータが登録される失効リストへ格納する請求項１または２記載のデータ通信方法。
  4. ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号化して送受信する公開鍵暗号方式のデータ通信システムであって、
    前記ユーザの生体情報を数値化したバイオメトリクスデータを採取するためのバイオメトリクス取得デバイスを備え、前記バイオメトリクス取得デバイスを用いて該ユーザのバイオメトリクスデータを採取し、該採取したバイオメトリクスデータを前記ユーザを認証するための照会データとして送信する、前記ユーザが利用するユーザ端末装置と、
    前記ユーザのバイオメトリクスデータである登録データが予め登録されるデータベースを備え、前記ユーザ端末装置から前記照会データを受信すると、前記登録データと該照会データのビット配列が全て同じであるか否かを判定し、前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証するＰＫＩサーバ装置と、
    を有し、
    前記ＰＫＩサーバ装置は、
    前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、そのユーザ端末装置を利用するユーザの登録データ及びその通信相手のユーザの類似度情報をそれぞれ送信し、
    前記ユーザ端末装置は、
    前記ＰＫＩサーバ装置から受信した登録データと前記バイオメトリクス取得デバイスを用いて採取した照会データとを基に、前記ＰＫＩサーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、該算出した自ユーザの類似度情報、及び前記ＰＫＩサーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置から送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成するデータ通信システム。
  5. ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号化して送受信する公開鍵暗号方式のデータ通信システムであって、
    前記ユーザの生体情報を数値化したバイオメトリクスデータを採取するためのバイオメトリクス取得デバイスを備え、前記バイオメトリクス取得デバイスを用いて該ユーザのバイオメトリクスデータを採取し、該採取したバイオメトリクスデータを前記ユーザを認証するための照会データとして送信する、前記ユーザが利用するユーザ端末装置と、
    前記ユーザのバイオメトリクスデータである登録データが予め登録されるデータベースを備え、前記ユーザ端末装置から前記照会データを受信すると、前記登録データと該照会データのビット配列が全て同じであるか否かを判定し、前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証するＰＫＩサーバ装置と、
    を有し、
    前記ＰＫＩサーバ装置は、
    前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信し、
    前記ユーザ端末装置は、
    該ユーザ端末装置を利用するユーザのバイオメトリクスデータを予め登録データとして格納するための記憶装置を備え、
    前記記憶装置に予め格納された登録データと前記バイオメトリクス取得デバイスを用いて採取した照会データとを基に、前記ＰＫＩサーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、該算出した自ユーザの類似度情報、及び前記ＰＫＩサーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置から送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成するデータ通信システム。
  6. 前記ＰＫＩサーバ装置は、
    使用不可のバイオメトリクスデータが登録される失効リストを備え、
    前記登録データと前記照会データのビット配列が全て同じであると判定したとき、前記照会データを送信したユーザ端末装置を利用するユーザの登録データを前記失効リストへ登録する請求項４または５記載のデータ通信システム。
  7. ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号化して送受信する公開鍵暗号方式のデータ通信を実現するためのサーバ装置であって、
    前記ユーザの生体情報を数値化したバイオメトリクスデータである登録データが予め登録されるデータベースを備えたデータ蓄積装置と、
    前記ユーザの利用するユーザ端末装置から該ユーザを認証するためのバイオメトリクスデータである照会データを受信すると、前記登録データと該照会データのビット配列が全て同じであるか否かを判定し、前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証する処理装置と、
    を有し、
    前記処理装置は、
    前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、そのユーザ端末装置を利用するユーザの登録データ及びその通信相手のユーザの類似度情報をそれぞれ送信するサーバ装置。
  8. ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号化して送受信する公開鍵暗号方式のデータ通信を実現するためのサーバ装置であって、
    前記ユーザの生体情報を数値化したバイオメトリクスデータである登録データが予め登録されるデータベースを備えたデータ蓄積装置と、
    前記ユーザの利用するユーザ端末装置から該ユーザを認証するためのバイオメトリクスデータである照会データを受信すると、前記登録データと該照会データのビット配列が全て同じであるか否かを判定し、前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証する処理装置と、
    を有し、
    前記処理装置は、
    前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信するサーバ装置。
  9. 前記データ蓄積装置は、
    使用不可のバイオメトリクスデータが登録される失効リストをさらに備え、
    前記処理装置は、
    前記登録データと前記照会データのビット配列が全て同じであると判定したとき、前記照会データを送信したユーザ端末装置を利用するユーザの登録データを前記失効リストへ格納する請求項７または８記載のサーバ装置。
  10. ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号化して送受信する公開鍵暗号方式のデータ通信をコンピュータにより実現するためのプログラムであって、
    前記ユーザの利用するユーザ端末装置から該ユーザを認証するための該ユーザの生体情報を数値化したバイオメトリクスデータである照会データを前記コンピュータが受信すると、
    予めデータベースに登録された前記ユーザのバイオメトリクスデータである登録データと該照会データのビット配列が全て同じであるか否かを判定し、
    前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、
    前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証し、
    前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、そのユーザ端末装置を利用するユーザの登録データ及びその通信相手のユーザの類似度情報をそれぞれ送信するためのプログラム。
  11. ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号化して送受信する公開鍵暗号方式のデータ通信をコンピュータにより実現するためのプログラムであって、
    前記ユーザの利用するユーザ端末装置から該ユーザを認証するための該ユーザの生体情報を数値化したバイオメトリクスデータである照会データを前記コンピュータが受信すると、
    予めデータベースに登録された前記ユーザのバイオメトリクスデータである登録データと該照会データのビット配列が全て同じであるか否かを判定し、
    前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、
    前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証し、
    前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信するためのプログラム。
  12. 前記登録データと前記照会データのビット配列が全て同じであると判定したとき、前記照会データを送信したユーザ端末装置を利用するユーザの登録データを、使用不可のバイオメトリクスデータが登録される失効リストへ格納するための請求項１０または１１記載のプログラム。
JP2006514456A 2004-06-08 2005-05-30 データ通信方法及びシステム Expired - Fee Related JP4470941B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2004170153 2004-06-08
JP2004170153 2004-06-08
PCT/JP2005/009862 WO2005122468A1 (ja) 2004-06-08 2005-05-30 データ通信方法及びシステム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2010008992A Division JP5088381B2 (ja) 2004-06-08 2010-01-19 データ通信方法及びシステム

Publications (2)

Publication Number Publication Date
JPWO2005122468A1 JPWO2005122468A1 (ja) 2008-04-10
JP4470941B2 true JP4470941B2 (ja) 2010-06-02

Family

ID=35503465

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2006514456A Expired - Fee Related JP4470941B2 (ja) 2004-06-08 2005-05-30 データ通信方法及びシステム
JP2010008992A Expired - Fee Related JP5088381B2 (ja) 2004-06-08 2010-01-19 データ通信方法及びシステム

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2010008992A Expired - Fee Related JP5088381B2 (ja) 2004-06-08 2010-01-19 データ通信方法及びシステム

Country Status (6)

Country Link
US (1) US8086868B2 (ja)
EP (1) EP1758294A4 (ja)
JP (2) JP4470941B2 (ja)
CN (1) CN1965529B (ja)
CA (1) CA2568797C (ja)
WO (1) WO2005122468A1 (ja)

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070033414A1 (en) * 2005-08-02 2007-02-08 Sony Ericsson Mobile Communications Ab Methods, systems, and computer program products for sharing digital rights management-protected multimedia content using biometric data
WO2007094165A1 (ja) 2006-02-15 2007-08-23 Nec Corporation 本人確認システムおよびプログラム、並びに、本人確認方法
JP4996904B2 (ja) * 2006-10-04 2012-08-08 株式会社日立製作所 生体認証システム、登録端末、認証端末、及び認証サーバ
JP5018071B2 (ja) * 2006-12-20 2012-09-05 ソニー株式会社 照合方法、登録装置、照合装置及びプログラム
KR100874471B1 (ko) 2007-02-20 2008-12-18 고려대학교 산학협력단 가시검증 가능한 키 교환 장치, 신뢰된 인증 기관을 이용한가시검증 가능한 키 교환 시스템, 그 방법 및 기록매체
JP5034821B2 (ja) * 2007-09-21 2012-09-26 ソニー株式会社 生体情報記憶装置
US8468358B2 (en) 2010-11-09 2013-06-18 Veritrix, Inc. Methods for identifying the guarantor of an application
US8516562B2 (en) 2008-05-13 2013-08-20 Veritrix, Inc. Multi-channel multi-factor authentication
US8536976B2 (en) 2008-06-11 2013-09-17 Veritrix, Inc. Single-channel multi-factor authentication
US8006291B2 (en) 2008-05-13 2011-08-23 Veritrix, Inc. Multi-channel multi-factor authentication
US8166297B2 (en) 2008-07-02 2012-04-24 Veritrix, Inc. Systems and methods for controlling access to encrypted data stored on a mobile device
US20100083000A1 (en) * 2008-09-16 2010-04-01 Validity Sensors, Inc. Fingerprint Sensor Device and System with Verification Token and Methods of Using
WO2010051342A1 (en) * 2008-11-03 2010-05-06 Veritrix, Inc. User authentication for social networks
EP2433246A4 (en) * 2009-05-18 2013-07-03 Mikoh Corp BIOMETRIC IDENTIFICATION PROCEDURES
JP5474407B2 (ja) * 2009-05-27 2014-04-16 京セラ株式会社 通信装置、通信システムおよび通信プログラム
US8799666B2 (en) * 2009-10-06 2014-08-05 Synaptics Incorporated Secure user authentication using biometric information
JP5054177B2 (ja) * 2010-09-28 2012-10-24 楽天株式会社 認証システム、認証方法、認証装置、情報端末、プログラム及び情報記録媒体
US8474014B2 (en) 2011-08-16 2013-06-25 Veritrix, Inc. Methods for the secure use of one-time passwords
US9589399B2 (en) 2012-07-02 2017-03-07 Synaptics Incorporated Credential quality assessment engine systems and methods
US9344419B2 (en) 2014-02-27 2016-05-17 K.Y. Trix Ltd. Methods of authenticating users to a site
WO2015151324A1 (ja) * 2014-03-31 2015-10-08 富士通フロンテック株式会社 サーバ、ネットワークシステム及び個人認証方法
US10313351B2 (en) 2016-02-22 2019-06-04 At&T Intellectual Property I, L.P. Dynamic passcodes in association with a wireless access point
US10230700B2 (en) * 2016-08-09 2019-03-12 Lenovo (Singapore) Pte. Ltd. Transaction based message security
JP6833571B2 (ja) * 2017-03-10 2021-02-24 キヤノン株式会社 画像処理装置、画像処理システム、および、制御方法
US20220322083A1 (en) * 2021-04-02 2022-10-06 Charter Communications Operating, Llc Authentication management in a wireless network environment

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6002770A (en) * 1995-07-28 1999-12-14 Mytec Technologies Inc. Method for secure data transmission between remote stations
JPH10143556A (ja) 1996-11-11 1998-05-29 U Card:Kk 電子決済システムにおける利用者限定方法
US6282304B1 (en) 1999-05-14 2001-08-28 Biolink Technologies International, Inc. Biometric system for biometric input, comparison, authentication and access control and method therefor
JP2001044986A (ja) 1999-07-29 2001-02-16 Toshiba Corp 暗号化装置、暗号化方法、及びデータ通信システム
DE19940341A1 (de) * 1999-08-25 2001-03-01 Kolja Vogel Verfahren zum Schutz von Daten
JP2001168854A (ja) 1999-12-13 2001-06-22 Sony Corp 暗号鍵生成装置、暗号化・復号化装置および暗号鍵生成方法、暗号化・復号化方法、並びにプログラム提供媒体
JP2001216270A (ja) 2000-01-31 2001-08-10 Netmarks Inc 認証局、認証システム及び認証方法
JP2003535559A (ja) * 2000-06-02 2003-11-25 キネティック サイエンシーズ インコーポレイテッド 電子メールの生物測定暗号化方法
JP4433573B2 (ja) 2000-06-13 2010-03-17 ソニー株式会社 指紋照合機能付きハードウェアトークン
US7373507B2 (en) 2000-08-10 2008-05-13 Plethora Technology, Inc. System and method for establishing secure communication
JP2003134107A (ja) 2001-10-25 2003-05-09 Ntt Data Corp 個人認証システム、個人認証方法、及び個人認証プログラム
JP2003308302A (ja) 2002-04-15 2003-10-31 Dainippon Printing Co Ltd 生体認証システム

Also Published As

Publication number Publication date
US8086868B2 (en) 2011-12-27
EP1758294A1 (en) 2007-02-28
CA2568797C (en) 2012-08-07
JP5088381B2 (ja) 2012-12-05
CA2568797A1 (en) 2005-12-22
WO2005122468A1 (ja) 2005-12-22
CN1965529A (zh) 2007-05-16
EP1758294A4 (en) 2011-09-07
JPWO2005122468A1 (ja) 2008-04-10
US20070226516A1 (en) 2007-09-27
CN1965529B (zh) 2014-07-30
JP2010098769A (ja) 2010-04-30

Similar Documents

Publication Publication Date Title
JP4470941B2 (ja) データ通信方法及びシステム
US20200153824A1 (en) Multifactor privacy-enhanced remote identification using a rich credential
RU2352985C2 (ru) Способ и устройство для санкционирования операций с контентом
US6678821B1 (en) Method and system for restricting access to the private key of a user in a public key infrastructure
US6708272B1 (en) Information encryption system and method
US7805614B2 (en) Secure local or remote biometric(s) identity and privilege (BIOTOKEN)
US7787661B2 (en) Method, system, personal security device and computer program product for cryptographically secured biometric authentication
JP2004537103A (ja) 特定用途向け生物測定学的テンプレート
WO2004095772A1 (ja) 機器認証システム
US20090199303A1 (en) Ce device management server, method of issuing drm key by using ce device management server, and computer readable recording medium
US20050033959A1 (en) Portable secure information access system, portable storage device and access method for portable secure information
JP7309261B2 (ja) 生体決済機器の認証方法、生体決済機器の認証装置、コンピュータ機器、及びコンピュータプログラム
JP2019153181A (ja) 管理プログラム
US7428637B1 (en) Dynamic authentication and initialization method
Chen et al. A novel DRM scheme for accommodating expectations of personal use
JP2007200367A (ja) バイオメトリクス本人確認サービス提供システム
JP2002297551A (ja) 認証システム
US20070208867A1 (en) Portable voiceprint-lock remote transmitting system and operation method thereof
JP7165414B2 (ja) 暗号データ処理システム、及びプログラム
JP2004140715A (ja) 電子文書管理方法及びシステム
KR100864330B1 (ko) 데이터 통신 방법 및 시스템
CN111541708A (zh) 一种基于电力配电的身份认证方法
KR102347733B1 (ko) 개인 정보를 관리하지 않는 id 발급/인증 시스템 및 그 보안 거래 인증 방법
KR102648908B1 (ko) 사용자 인증 시스템 및 방법
Albahdal et al. Trusted BWI: Privacy and trust enhanced biometric web identities

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091202

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100119

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100209

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100222

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130312

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130312

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140312

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees