JP4663090B2

JP4663090B2 - 認証装置

Info

Publication number: JP4663090B2
Application number: JP2000304927A
Authority: JP
Inventors: 正人早川; 勤井野
Original assignee: Toenec Corp
Current assignee: Toenec Corp
Priority date: 2000-10-04
Filing date: 2000-10-04
Publication date: 2011-03-30
Anticipated expiration: 2020-10-04
Also published as: JP2002109485A

Description

【０００１】
【発明の属する技術分野】
本発明は、ＩＣカード等の携帯可能な記憶媒体を用いた認証装置に関するものである。
【０００２】
【従来の技術】
従来、個人を認証する認証装置として、個人を特徴づける指紋、虹彩、顔画像、筆跡、静脈パターン、声紋、ＤＮＡパターン等の情報（個人の特徴情報）を撮像手段やマイクロフォン等を用いて入力し、前記認証装置のメモリ内に予め記憶している個人の特徴情報と照合することによって認証を行う認証装置が知られている。
【０００３】
【発明が解決しようとする課題】
従来の認証装置は、各個人の特徴情報を電子化し、認証装置内のメモリに記憶しておく必要がある。しかしながら、指紋や顔画像などの個人の特徴情報は、電子化すると膨大な情報量となることがあり、認証装置内のメモリ資源を大量に消費してしまうという問題がある。また、入力された個人の特徴情報と、メモリに記憶されている個人の特徴情報との照合処理は、記憶されている個人の特徴情報の情報量が膨大であるために、負荷が過大になるという問題がある。
本発明は、上記に示したような問題点を解決するために創案されたものであり、メモリ資源を大量に消費することがなく、また、処理負担が少ない認証装置を提供することを課題とする。
【０００４】
【課題を解決するための手段】
本発明は、上述の課題を解決するためのものであって、以下のように構成されている。
請求項１に記載の発明は、個人を特定する個人識別情報及び個人の特徴情報を記憶しており、履歴情報を記憶することが可能な携帯可能な記憶媒体と、個人識別情報と対応させた履歴情報を記憶することが可能な履歴情報記憶装置と、個人の特徴情報を入力する特徴情報入力装置と、記憶媒体に記憶されている個人識別情報、特徴情報及び履歴情報を読み取り及び書き込み可能な読取書込装置と、処理装置とを備え、
処理装置は、特徴情報入力装置により入力された個人の特徴情報と読取書込装置により読み取った個人の特徴情報とを照合するとともに、履歴情報記憶装置に記憶された履歴情報のうち読取書込装置で読み取った個人識別情報に対応する履歴情報と読取書込装置で記憶媒体から読み取った履歴情報とを照合し、この照合が一致していると判断すると、この照合が行われた時間及び／又は場所を履歴情報記憶装置及び記憶媒体に履歴情報としてそれぞれ記憶させ、
記憶媒体を再発行するとき、履歴情報記憶装置に記憶されている履歴情報のうち、再発行する記憶媒体の個人識別情報に対応した履歴情報に任意の変更を加え、この任意の変更を加えた履歴情報および、この履歴情報に対応する個人識別情報と個人の特徴情報を再発行した記憶媒体に記憶させることを特徴とする認証装置である。
【０００５】
【発明の実施の形態】
図１は、本発明の第１の実施の形態を示す図である。本実施の形態では、個人の特徴情報を記憶する記憶媒体として、携帯可能なＩＣカードを用いている。
第１の実施の形態では、図１に示すように、個人の特徴情報を入力する特徴情報入力装置２ａと、ＩＣカード１０に記憶されている個人の特徴情報を読み取るＩＣカード読取装置３ａ（例えば、ＩＣカードリーダ等）と、読み取った個人の特徴情報と入力された個人の特徴情報の照合等の処理を行う処理装置４ａと、信号を外部へ出力する外部出力装置５ａによって認証装置１ａが構成されている。
個人の特徴情報とは、指紋、虹彩、顔画像、筆跡、静脈パターン、声紋、ＤＮＡの配列パターン等の、個人に特有であって、個人を識別するために利用できる情報である。本実施の形態では、個人の特徴情報として指紋情報を用いている。
また、個人が所持しているＩＣカード１０には、個人の特徴情報を例えばデジタル化等の処理をしてから予め記憶している。本実施の形態では、指紋情報をＩＣカード１０に記憶している。
特徴情報入力装置２ａは、例えば、スキャナ、デジタルカメラ、温度センサ、感圧センサ、光センサ、マイクロフォン等の、個人の特徴情報を電気信号に変換できる装置であればよい。本実施の形態では、特徴情報入力装置２ａとして、指紋情報を読み取って電気信号に変換する指紋読取スキャナを用いている。
処理装置４ａには、特徴情報入力装置２ａと、ＩＣカード読取装置３ａと、外部出力装置５ａが接続されている。
【０００６】
ここで、認証装置１ａをある施設Ａ（図示していない）の入場者を制限するために用いる場合を想定し、本実施の形態における認証装置１ａの動作の一態様を詳細に説明する。
施設Ａへの入場者を制限するために、施設Ａへの入場権限を有する者に対してあらかじめＩＣカード１０を発行しておく。ＩＣカード１０は、施設Ａに入場するためのいわば許可証であって、発行された者が携帯する。
ＩＣカード１０には、該ＩＣカード１０の所持者の指紋データが記憶されている。指紋情報は、例えば指紋情報をスキャナによって電子情報に変換し、デジタル化してコンピュータに取り込み、必要な場合にはパターン認識等の画像処理技術によってデータの照合処理を行うのに都合のよい形式の情報に加工してから、ＩＣカード１０に記憶される。
ＩＣカード１０には、指紋情報以外にも、例えば該ＩＣカード１０の所持者を特定する社員番号、パスワード、印鑑の印影の情報等、該ＩＣカード１０の正当な所持者であることの間接的な証拠となる情報を記憶しておくこともできる。
【０００７】
施設Ａに入場する個人は、所持しているＩＣカード１０をＩＣカード読取装置３ａに挿入する。ＩＣカード読取装置３ａは、ＩＣカード１０に記憶されている指紋情報を読み取る。次に、ＩＣカード読取装置３ａは、読み取った指紋情報を処理装置４ａに出力する。
尚、ＩＣカード読取装置３ａは、ＩＣカード１０に記憶されている情報を、例えば光学的手段を用いて非接触的に読み取る装置であってもよい。
【０００８】
施設Ａに入場する個人は、所持しているＩＣカード１０をＩＣカード読取装置３ａに挿入した後、特徴情報入力装置２ａに自分の指を押し当てる。特徴情報入力装置２ａは押し当てられた指の指紋情報を読み取り、電子情報に変換し、デジタル化して処理装置４ａに出力する。指紋情報のデジタル化の処理は、特徴情報入力装置２ａで行ってもよいし、処理装置４ａで行ってもよい。また、特徴情報入力装置２ａに指を押し当ててから、ＩＣカード１０をＩＣカード読取装置３ａに挿入してもよく、どちらの順番でもよい。
デジタル化された指紋情報は、必要な場合には処理装置４ａにおいて、パターン認識等の画像処理技術によってデータの照合処理を行うのに都合のよい形式の情報に加工することもできる。
【０００９】
処理装置４ａは、ＩＣカード読取装置３ａから出力された指紋情報と、特徴情報入力装置２ａから出力された指紋情報を照合し、両者が一致しているか否かを判別する。読み取った指紋情報とＩＣカードに記憶されている指紋情報が一致しているか否かの判断は、例えばデータのマッチング処理等を行い、所定の確率以上でデータが一致しているか否かを判別する。処理装置４ａは、ＩＣカード１０に記憶された指紋情報と、特徴情報入力装置２ａで読み取った指紋情報が一致していないと判断した場合には、一致していない旨を示す電気信号を外部出力装置５ａに出力するか、もしくは電気信号の出力を行わない。一方、一致していると判断した場合には、一致している旨を示す電気信号を外部出力装置５ａに出力する。そして、外部出力装置５ａから出力される信号に応じて、認証装置１ａの外部に設置された装置によって種々の処理が行われる。例えば、一致していない旨の信号が出力された場合には警報を発生させる。一致している旨の信号が出力された場合には、ゲートを開けて入場を許可する。
【００１０】
図２は、本発明の第２の実施の形態を示す図である。
第２の実施の形態では、図２に示すように、個人の特徴情報を入力する特徴情報入力装置２ｂ〜２ｄと、ＩＣカード読取／書込装置３ｂ〜３ｄと、処理装置４ｂ〜４ｄと、外部出力装置５ｂ〜５ｄと、場所履歴情報記憶装置６によって認証装置１ｅが構成されている。
処理装置４ｂ〜４ｄには、特徴情報入力装置２ｂ〜２ｄと、ＩＣカード読取／書込装置３ｂ〜３ｄと、外部出力装置５ｂ〜５ｄがそれぞれ接続されている。さらに、処理装置４ｂ〜４ｄは、それぞれ場所履歴情報記憶装置６に接続されており、場所履歴情報の読み出しと書き込みを行うことができる。
第２の実施の形態においても、個人の特徴情報として指紋情報を用い、特徴情報入力装置２ｂ〜２ｄとして指紋読取スキャナを用いている。また、ＩＣカード読取／書込装置３ｂ〜３ｄは、ＩＣカードの場所履歴情報の読み出しと書き込みを行うことができる。
【００１１】
第２の実施の形態では、認証手段１ｂが施設Ｂの入口に設置されており、さらに認証手段１ｂと同様な構成の認証手段１ｃ及び１ｄが、施設Ｃ、Ｄの入口にそれぞれ設置されている。
本実施の形態では、施設Ｂ、Ｃ、Ｄに共通のＩＣカード１０を発行する。施設Ｂ、Ｃ、Ｄへの入場権限を有する者に対してあらかじめ共通のＩＣカード１０を発行し、前記ＩＣカード１０により、認証手段１ｂ、１ｃ、１ｄで認証を受ければ、施設Ｂ、Ｃ、Ｄにそれぞれ入場することができる。施設Ｂ、Ｃ、Ｄは、例えば同一の会社の敷地内に存在する複数の施設であったり、同一の施設の中に存在する複数の会議室や実験室等であり、それらへの入場者を制限する場合に用いられる。
【００１２】
第２の実施の形態では、各認証手段１ｂ〜１ｄで個人の認証を行う際に、該個人の認証を行った時間及び場所を示す情報を、場所履歴情報記憶装置６に記録し、保持する。
例えば、ある個人が所持するＩＣカード１０がＩＣカード読取／書込装置３ｄに挿入されたとき、処理装置４ｄはＩＣカード１０に記憶された社員番号等の個人識別情報から、ＩＣカード１０の所持者を特定する。処理装置４ｄは、ＩＣカード１０の所持者が、ＩＣカード読取／書込装置３ｄにＩＣカード１０を挿入したときの時間（月日、時間、分、秒）及び当該認証処理を行った処理装置４ｄの場所を示す情報を、場所履歴情報記憶装置６に記録する。すなわち、ＩＣカード１０を所持している個人が、いつ、どこで認証を行ったかを、場所履歴情報として、場所履歴情報記憶装置６に蓄積する。同時に、処理装置４ｄは、ＩＣカード読取／書込装置３ｄに挿入されたＩＣカード１０に場所履歴情報（月日、時間、分、秒）を書き込む。場所履歴情報の場所履歴情報記憶装置６及びＩＣカード１０への書き込みは認証処理のどの時点で行ってもよいが、本実施の形態では、認証処理が終了した時点で行う。
【００１３】
ここで、ある個人が、施設Ｄに７月４日の８時２０分に入場するものとする。
処理装置４ｄは、個人の認証をするときに、場所履歴情報記憶装置６にアクセスして該個人の場所履歴情報を読み出す。また、ＩＣカード１０に記録されている場所履歴情報を、ＩＣカード読取／書込装置３ｄによって読み出す。
例えば、処理装置４ｄは、ある個人が施設Ｄに入場するためＩＣカード１０をＩＣカード読取／書込装置３ｄに挿入したときに、前回までに該個人が該ＩＣカード１０を使って認証処理を行った時間及び場所を、場所履歴情報記憶装置６及びＩＣカード１０から読み出す。
ここで、場所履歴情報記憶装置６から読み出した場所履歴情報が以下のようであったとする。
（場所履歴情報記憶装置６）
NO. 時間場所
1 7/3 08:25 B
2 7/2 08:19 C
3 7/1 08:27 B
4 6/30 08:10 D
また、ＩＣカード１０から読み出した場所履歴情報が以下のようであったとする。
（ＩＣカード１０）
NO. 時間場所
1 7/3 08:25 B
2 7/2 08:19 C
3 7/1 08:27 B
4 6/30 08:10 D
上記において、NO.の列に示されている数字は、場所履歴情報として４つの情報が新しい順に並んでいることを示す。また、ＩＣカードの所持者は、時間の列に示された時刻に、場所の列に示された場所で認証を行ったことを示しており、時間の列に示された情報は時間情報に対応し、場所の列に示された情報は場所情報に対応する。
上記では、場所履歴情報記憶装置６から読み出した場所履歴情報と、ＩＣカード１０から読み出した場所履歴情報が一致しているので、認証を行っている該個人がＩＣカード１０の正当な所持者であると処理装置４ｄは判別し、その旨を示す信号を外部出力装置５ｄに出力する。
上記の認証処理が終了後、処理装置４ｄは認証を行った時間及び場所を場所履歴情報記憶装置６及びＩＣカード１０に記録し、場所履歴情報は以下の通り更新される。
（場所履歴情報記憶装置６）
NO. 時間場所
1 7/4 08:20 D
2 7/3 08:25 B
3 7/2 08:19 C
4 7/1 08:27 B
（ＩＣカード１０）
NO. 時間場所
1 7/4 08:20 D
2 7/3 08:25 B
3 7/2 08:19 C
4 7/1 08:27 B
【００１４】
ここで、前記個人が所持するＩＣカード１０が、第３者によって盗難されたとする。該個人は、ＩＣカード１０が盗難されたことに気付き、別にＩＣカード１１を再発行されたとする。ここで、ＩＣカード１１には、社員番号等の個人識別情報以外に、ＩＣカード１０にそれまで記録されていた場所履歴情報も、場所履歴情報記憶装置６から読み出す等により復元されて記録されている。該個人は、再発行されたＩＣカード１１によって、７月５日の８時３０分に、認証手段１ｄを使って認証を終え、施設Ｄに入場したとすると、場所履歴情報記憶装置６及びＩＣカード１１には、それぞれ以下の通り場所履歴情報が記録される。
（場所履歴情報記憶装置６）
NO. 時間場所
1 7/5 08:30 D
2 7/4 08:20 D
3 7/3 08:25 B
4 7/2 08:19 C
（ＩＣカード１１）
NO. 時間場所
1 7/5 08:30 D
2 7/4 08:20 D
3 7/3 08:25 B
4 7/2 08:19 C
ここで、前記ＩＣカード１０を盗難した者が、例えば認証手段１ｃによって施設Ｃに侵入することを試み、ＩＣカード読取／書込装置３ｃにＩＣカード１０を挿入したとする。すると、処理装置４ｃによって、場所履歴情報記憶装置６及びＩＣカード１０から、以下の通り場所履歴情報が読み出される。
（場所履歴情報記憶装置６）
NO. 時間場所
1 7/5 08:30 D
2 7/4 08:20 D
3 7/3 08:25 B
4 7/2 08:19 C
（ＩＣカード１０）
NO. 時間場所
1 7/4 08:20 D
2 7/3 08:25 B
3 7/2 08:19 C
4 7/1 08:27 B
上記では、場所履歴情報記憶装置６から読み出した場所履歴情報と、ＩＣカード１０から読み出した場所履歴情報が不一致であるので、認証を行っている者がＩＣカード１０の正当な所持者ではないと処理装置４ｃは判別し、その旨を示す信号を外部出力装置５ｃに出力する。そして、認証手段１ｃの外部に設置された装置によって、例えば警報を発生させる等の動作を行わせることができる。
【００１５】
尚、第２の実施において、ＩＣカード１０の所持者がそのＩＣカード１０を第３者によって盗難されたときから、ＩＣカード１１の再発行を受けるまでの間に、その盗難した第３者がＩＣカード１０を悪用する場合もありうる。そのため、ＩＣカード１０を盗まれた者は、盗まれたことに気がついた直後に例えば認証装置１ｅを管理する管理センター等に電話連絡をし、認証手段１ｂ、１ｃ、１ｄによるＩＣカード１０の認証を行わないようにさせると、認証装置１ｅの信頼性はより向上する。
また、ＩＣカード１１を再発行する際には、盗難されるまでＩＣカード１０に記憶されていた場所履歴情報に変更を加えて、場所履歴情報記憶装置６及びＩＣカード１１に記憶させることもできる。例えば、ＩＣカード１１を再発行した場所及び時間を場所履歴情報として追加して記憶させたり、あるいは、場所履歴情報記憶装置６に記憶されていた場所履歴情報をすべて消去して、ＩＣカード１１及び場所履歴情報記憶装置６に以後の場所履歴情報をはじめから記憶させていくなどの方法がある。そのようにすれば、ＩＣカード１０を盗難した第３者が認証手段１ｂ〜１ｄによって認証を試みた場合には、ＩＣカード１０及び場所履歴情報記憶装置６に記憶されている場所履歴情報はもはや互いに一致せず、盗難されたＩＣカード１０の不正利用を防止することができる。
【００１６】
第２の実施の形態では、処理装置４ｂ〜４ｄは一つの場所履歴情報記憶装置６に接続しているが、図３に示すように、それぞれに場所履歴情報記憶装置６ｂ〜６ｄを設けて接続してもよい。その場合には、処理装置４ｂ〜４ｄを通信回線７によって接続し、処理装置４ｂ〜４ｄのそれぞれに設けられた場所履歴情報記憶装置６ｂ〜６ｄに記憶されている場所履歴情報を、互いに交換することが可能な構成にする。例えば、ある個人の施設Ｂへの入場履歴を示す場所履歴情報は場所履歴情報記憶装置６ｂに記憶されているが、施設Ｃに備えられた処理装置４ｃは通信回線７を介して処理装置４ｂからその場所履歴情報を受け取ることができる。
また、第２の実施の形態では、場所履歴情報の照合において、場所履歴情報に含まれる時間情報の照合のみ行ってもよく、また、場所情報の照合のみ行ってもよい。
第２の実施の形態において、ＩＣカードに個人の指紋情報（個人の特徴情報）を記憶させて、第１の実施の形態で示した個人の指紋情報（個人の特徴情報）の照合による認証処理を組み合わせることもできる。
【００１７】
【発明の効果】
請求項１の発明によれば、個人の特徴情報を記憶媒体に記憶させるため、従来技術で説明したように、個人の特徴情報を認証装置内の記憶装置に記憶させる必要がない。したがって、認証装置内の記憶装置の容量を抑え処理負荷の少ない認証装置を実現できる。この個人の特徴情報が、例えば、指紋情報のように、情報量が膨大なものであれば、この効果が顕著に現れる。
また、遺失により記憶媒体の再発行を受けるときには、この再発行を受ける記憶媒体の個人履歴情報に対応した履歴情報を変更するため、この再発行の時以降では、遺失した記憶媒体を拾得した者が照合時に何らかの方法で個人の特徴情報による照合を突破したとしても、拾得した記憶媒体内の履歴情報と履歴情報記憶装置内の履歴情報とがもはや一致しないため不正な利用が阻止できる。
また、再発行前までに使用していた個人識別情報を変更する必要がないため、再発行時に、個人識別情報の増加を抑えることができる。
【図面の簡単な説明】
【図１】第１の実施の形態における認証装置の構成図である。
【図２】第２の実施の形態における認証装置の構成図である。
【図３】通信回線によって接続された認証装置の構成図である。
【符号の説明】
１ａ、１ｅ … 認証装置
１ｂ、１ｃ、１ｄ … 認証手段
２ａ、２ｂ、２ｃ、２ｄ … 特徴情報入力装置
３ａ … ＩＣカード読取装置
３ｂ、３ｃ、３ｄ … ＩＣカード読取／書込装置
４ａ、４ｂ、４ｃ、４ｄ … 処理装置
５ａ、５ｂ、５ｃ、５ｄ … 外部出力装置
６、６ｂ、６ｃ、６ｄ … 場所履歴情報記憶装置
７ … 通信回線
１０、１１ … ＩＣカード

Claims

個人を特定する個人識別情報及び個人の特徴情報を記憶しており、履歴情報を記憶することが可能な携帯可能な記憶媒体と、個人識別情報と対応させた履歴情報を記憶することが可能な履歴情報記憶装置と、個人の特徴情報を入力する特徴情報入力装置と、記憶媒体に記憶されている個人識別情報、特徴情報及び履歴情報を読み取り及び書き込み可能な読取書込装置と、処理装置とを備え、
処理装置は、特徴情報入力装置により入力された個人の特徴情報と読取書込装置により読み取った個人の特徴情報とを照合するとともに、履歴情報記憶装置に記憶された履歴情報のうち読取書込装置で読み取った個人識別情報に対応する履歴情報と読取書込装置で記憶媒体から読み取った履歴情報とを照合し、この照合が一致していると判断すると、この照合が行われた時間及び／又は場所を履歴情報記憶装置及び記憶媒体に履歴情報としてそれぞれ記憶させ、
記憶媒体を再発行するとき、履歴情報記憶装置に記憶されている履歴情報のうち、再発行する記憶媒体の個人識別情報に対応した履歴情報に任意の変更を加え、この任意の変更を加えた履歴情報および、この履歴情報に対応する個人識別情報と個人の特徴情報を再発行した記憶媒体に記憶させることを特徴とする認証装置。