JP4669961B2

JP4669961B2 - 認証システム

Info

Publication number: JP4669961B2
Application number: JP2005052977A
Authority: JP
Inventors: 和久斉藤; 勝則堀川
Original assignee: DIGITAL ACT INC.
Current assignee: DIGITAL ACT INC.
Priority date: 2005-02-28
Filing date: 2005-02-28
Publication date: 2011-04-13
Anticipated expiration: 2025-02-28
Also published as: JP2006236213A

Description

本発明は、認証システム、より具体的には、カードやパスポート等の不正使用を防止すための個人認証を有効かつ確実に実行するための認証システムに関する。

昨今、銀行カードやクレジットカードの偽造、あるいは紙幣や有価証券等の偽造、パスポートの偽造、預金通帳に押印する陰影の偽造等などの被害が増大し、これら偽造に係わる信頼性の高いセキュリティ技術や仕組みが求められるようになってきている。なかでも、偽造カードによる被害は、社会問題となるほどに注目されている。

例えば、カードのセキュリティを維持するための手段としては、「暗証番号」や「サイン」が一般的に用いられている。「暗証番号」は、主にキャッシュディスペンサにおけるキャッシングやインターネットショッピング等における照会用に使用され、通常はシステムによって暗証番号に基づく自動認証が実行される。

また「サイン」は、通常店舗等における買い物時に利用されるもので、店舗店員等によってカードに記載されたサインと、使用者によるサインとを目視で照合することによって認証が行われている。
またこの他、ＩＣカードによって偽造を防止したり、また指紋認証、静脈認証、虹彩認証、顔面認証などの生体認証技術も上市されたり提案されたりしている。

このような実情に対して、カードの認証をより安全にかつ確実に実行し、他人によるカードの不正使用を防止するために、各種の認証システムや決済システムが提案されている。例えば、特許文献１には、決済端末がクレジットカードの個人情報を読み取って、決済センタに送信し、決済センタが個人認証用データを携帯電話に送信し、決済端末がその携帯電話から入力した個人認証用データと、クレジットカードから読み取った個人情報とを照合することによって認証を行うシステムが開示されている。
特開２００３―３１７０２０号公報

上述のように、カードのセキュリティを維持するための手段として、「暗証番号」や「サイン」が一般的に使用されるが、これらのセキュリティはその信頼性に不安が存在している。特にサインにおいては、店舗等において確実に照合されているとはいえず、他人が容易に使用できる状況にあると考えられる。また、暗証番号も、ユーザの電話番号や生年月日を使用することによって他人が容易に不正使用できてしまったり、またＡＴＭ等で使用者の後方から暗証番号の入力を覗き見されることにより、その暗証番号が盗まれたりすることで、セキュリティが守れないケースが多発している。

また、ＩＣカードは、偽造カードの減少に貢献していると言えるが、店舗等において本人と不正使用者との一次的な判別がサインの筆跡で確認するしかないため、不正使用に対して万全であるとはいえない。
また、指紋認証等の生体認証は、基本的には高度な認証方法であるといえるが、対面販売を行う店舗等で身体の一部を認証する行為は、顧客にとっても店舗側にとっても非常に抵抗感の強い要素を含むものといえ、本来的には望ましい認証方法でないものといえる。

すなわち、偽造カードの不正使用を未然に防ぐためには、カードを使用する顧客とそれを確認する店舗等とが、円滑かつ確実に使用者を照合できるようにしたシステムが求められている。

また上記のようなカードの不正使用のみならず、例えば、パスポートや金融機関の通帳等の偽造等による問題が増大している。例えばパスポートの場合は、偽造パスポートが容易に作成できるようになると、国際テロや不法入国などの大きな事件に発展する可能性もあり、より高度なセキュリティ技術が求められている。偽造パスポートにおける問題点は、本人とパスポートとの２点が照合されることによってセキュリティをパスしてしまうことにあると考えられる。この場合、精巧な偽造パスポートが作成できれば、セキュリティを守ることが困難となる。すなわちこのような場合においても、本人であることを認証（照合）するための有効かつ合理的な技術が強く要求されている。

本発明は、上述のごとき実情に鑑みてなされたもので、カードやパスポート、預金通帳等の不正使用を防止するための本人の認証を有効かつ確実に実行するための認証システムを提供することを目的とするものである。

本発明の認証システムの第１の技術手段は、元画像データを所定の圧縮方式を用いて圧縮した圧縮画像データを、２つに分割して該分割データを第１及び第２の割符データとし、該第１の割符データを記憶した記憶媒体と、前記第２の割符データを記憶させた認証用サーバと、該認証用サーバとの間で通信が可能な情報処理装置とを有し、前記記憶媒体から読み出した前記第１の割符データと前記認証用サーバに記憶させた前記第２の割符データとを使用して認証を行う認証システムであって、前記情報処理装置は、前記記憶媒体に記憶した前記第１の割符データを読み出す機能を備え、該読み出した第１の割符データを前記認証用サーバに送信し、該認証用サーバは、該認証用サーバに記憶している割符データのなかから、前記情報処理装置から送信された第１の割符データに該当する第２の割符データを抽出し、前記第１の割符データと前記第２の割符データが前記圧縮画像データから分割された対となるデータであるかどうかを判別し、該判別結果を前記情報処理装置に返信し、該情報処理装置は、前記判別結果を所定の表示手段に表示させ、前記割符データは、前記圧縮画像データに対してカーネル走査を行うことによる暗号層をもったデータとして生成され、画像固有の分割形状で分割され、前記認証用サーバは、前記情報処理装置から送信された第１の割符データに該当する第２の割符データを抽出する際に、前記第１の割符データの分割部の形状に基づいて該当する第２の割符データを抽出し、前記第１の割符データと前記第２の割符データが対であるかどうかの判別は、各前記割符データの分割部の適合性と、各前記割符データ間における前記カーネル走査を経た画像データの状態の適合性とに基づいて決定することを特徴としたものである。

さらに本発明の第２の技術手段は、元画像データを所定の圧縮方式を用いて圧縮した圧縮画像データを、２つに分割して該分割データを第１及び第２の割符データとし、該第１の割符データを記憶した記憶媒体と、前記第２の割符データを記憶させた認証用サーバと、該認証用サーバとの間で通信が可能な情報処理装置とを有し、前記記憶媒体から読み出した前記第１の割符データと前記認証用サーバに記憶させた前記第２の割符データとを使用して認証を行う認証システムであって、前記情報処理装置は、前記記憶媒体に記憶した前記第１の割符データを読み出す機能を備え、該読み出した第１の割符データを前記認証用サーバに送信し、該認証用サーバは、該認証用サーバに記憶している割符データのなかから、前記情報処理装置から送信された第１の割符データに該当する第２の割符データを抽出して前記情報処理装置に送信し、該情報処理装置は、前記第１の割符データと前記第２の割符データが前記圧縮画像データから分割された対となるデータであるかどうかを判別し、該判別結果を所定の表示手段で表示させ、前記割符データは、前記圧縮画像データに対してカーネル走査を行うことによる暗号層をもったデータとして生成され、画像固有の分割形状で分割され、前記認証用サーバは、前記情報処理装置から送信された第１の割符データに該当する第２の割符データを抽出する際に、前記第１の割符データの分割部の形状に基づいて該当する第２の割符データを抽出し、前記第１の割符データと前記第２の割符データが対であるかどうかの判別は、各前記割符データの分割部の適合性と、各前記割符データ間における前記カーネル走査を経た画像データの状態の適合性とに基づいて決定することを特徴としたものである。

さらに本発明の第３の技術手段は、上記第１または第２の技術手段において、前記情報処理装置は、前記記憶媒体から読み出した第１の割符データと、前記認証用サーバが抽出した第２の割符データを合成した画像を、所定の表示手段に表示させることを特徴としたものである。

さらに本発明の第４の技術手段は、上記第１ないし第３のいずれか１の技術手段において、前記記憶媒体に記憶させる第１の割符データは、所定のキーワード情報を用いてスクランブル処理した画像データとし、前記記憶媒体には、該スクランブル処理した前記第１の割符データとともに、前記キーワード情報を記憶しておくことを特徴としたものである。

本発明によれば、カードやパスポート、預金通帳等の不正使用を防止するための本人の認証を有効かつ確実に実行するための認証システムを提供することができる。

本発明の認証システムは、認証用の画像データを二つに割って「割符」とする。これら二つに割ったデータのそれぞれを「割符データ」とする。そして作成した割符データのうち、１方の割符データを本人照会用のデータベースに保管し、もう１方の割符データをＩＣカードやパスポート等のユーザが携行する媒体に埋め込んで保管する。そして上記カード等の媒体を使用して実際に本人の認証を行う際には、カード等の媒体から読み取った割符データと、本人認証用のデータベースに保管した割符データとを用いて、一枚の画像データが生成できるかどうかを検証し、一枚の画像データが生成できれば、割符データが本人のものであることを認証する。
以下に上記本発明の認証システムの実施例を図面を参照しながら具体的に説明する。

図１は、本発明の認証システムに使用する割符データの生成から認証処理までの流れを概念的に説明するための図である。
まず認証処理に使用する元画像データ１０を用意する。元画像は、例えばユーザの顔写真を用いる。また本人の直筆サインの画像データを顔写真とともに添付するようにしてもよい。元画像データ１０はどのような形式でもよいが、例えば、ＴＩＦＦやＲＡＷの形式を適用することができる。そして、元画像データ１０に対して、所定の圧縮処理を行って符号量を圧縮する。

圧縮処理の方法に関しては、本発明では特に限定するものではないが、例えば本願の出願人が特許権者となっている特許第３５３０８４４号公報に記載の画像処理方法を使用して圧縮処理を行うことが好適である。上記の圧縮処理によれば、相対的に高い圧縮率であるにもかかわらず、視覚的劣化の少ない高精細な画像を得ることができ、本実施形態のような画像データを認証データとして使用する認証システムに対して好適に適用することができる。出願人は、上記圧縮処理技術を“Fanta Pix”と命名している。ここでは、上記圧縮処理の詳細については説明を省略する。

元画像データ１０に対して上記の圧縮処理を行うことにより、圧縮画像データ（元絵）１１を得る。そして例えば、ＩＣカード等の表面に顔写真を印刷したり、パスポート貼付用の写真を印刷するために、ＪＰＥＧあるいはＴＩＦＦ等の標準規格画像データ１２が必要となる場合は、圧縮画像データ１１からもしくは元画像データ１０を用いて目的の標準規格画像データ１２を生成する。

そして上記圧縮画像データ１１に対してカーネル走査による秘密分散暗号化処理で暗号化された（画像固有のキズをもった）画像を生成する。ここではそのキズの入った画像をカーネル走査画像１３とする。そしてカーネル走査画像１３を画像固有の割方によって２つの割符データ１４を作成する。
割符データ１４は、例えば図２に示すような画像データとして形成される。ここではカーネル走査技術を使用して、元となる圧縮画像データ１１にキズを付けて二つに割って、それぞれを割符データ１４として生成する。

上記の場合、カーネル走査によってキズを付けられた画像のキズの入り方は、画像固有に一意のものであり、さらに割符データ１４の割方（２つの割符データの分割部の形状）も画像固有に一意のものであって、同様のキズで同様の割り方の画像は他に存在しないことになる。

ここで画像を構成する画素のうち、処理の対象グループ毎に隣接する画素にまとめたものをカーネルと呼称する。カーネル走査は、映像が存在する画素だけを解像度毎にｎ層の木（ツリー）構造で記録し、映像が存在しない画素領域については記録，再生を行わない記録再生方法のことをいう。ここでは、解像度の最も粗い画像を第１層とし、ｎ倍に精細な画像を第ｎ層とするとき、第ｎ＋１層は暗号層として用いる。すなわち、カーネル走査によって任意解像度相当のメモリ容量で暗号層（上記ｎ＋１層）を付加して記録する。そして暗号層は任意解像度の画像（キズ画像）として表示が可能である。

上記の処理で圧縮画像データ１１から生成された１方の割符データ１４とカーネル走査画像データ１３は、所定の認証用サーバ１５の記憶手段に記憶され、データベースを形成させる。またこのときに、本人直筆のサインデータがある場合、そのサインデータを割符データ１４とともに認証用サーバ１５に記憶させるようにしてもよい。このときに、圧縮画像データ１１を管理用あるいはバックアップ用等の目的で認証用サーバ１５に登録するようにしてもよい。

そして他方の割符データ１４は、ＩＣカード等の記憶媒体１６に記憶される。ここで他方の割符データ１４には、所定のキーワードデータを使用してスクランブルをかけた画像データとして記録される。このときに上記のキーワードデータを割符データ１４とともに記録することにより、スクランブルされた割符データとキーワードデータとを読み出すことによってスクランブル前の割符データに戻すことができる。スクランブル画像として割符データを記録することによって、元絵の割符部分を容易に再生（複製）できないようにすることができる。ただし、ここでは割符データ１４に対するスクランブル処理は必須ではなく、カーネル走査によってキズを付けて２つに割った状態の割符データ１４をそのまま記憶媒体１６に記憶させておくようにしてもよい。

ＩＣカードやパスポート等に保持させた記憶媒体１６の認証を行う場合は、リーダ機能をもった情報処理装置１７を使用してその記憶媒体１６の記憶データを読みとる。この場合、記憶媒体１６を備えたカード等としてＩＣタグを備えた非接触式のカードを用い、リーダ機能としてＲＦＩＤによるリーダ／ライタ機能を備えた情報処理装置１７を用いて、記憶情報を読み取るように構成することができる。

この場合、情報処理装置１７は、リーダ機能をもったリーダ装置と、そのリーダ装置に接続されたＰＣ等の端末装置とによって構成されていてもよく、また、リーダ機能、通信機能、及び情報処理機能を持った単体の装置として構成されていてもよい。
情報処理装置１７によって読み取られた記憶媒体１６の割符データ１４は、情報処理装置１７の通信機能を利用して、認証用サーバ１５に送信される。

認証用サーバ１５は、認証用サーバ１５に登録されている割符データのなかから、情報処理装置１７から送信された割符データ１４に該当する割符データを抽出する。この場合、情報処理装置１７から送信された割符データの割り方に基づいて、一致すると思われる他方の割符データを検索し、データベースのなかから該当する割符データを抽出する。

そして認証用サーバ１５では、情報処理装置から送られた割符データと、データベースから抽出した割符データとを合成して、その認証の可否を判断する。
ここでは、まず割符の分割部の割り方（形状）が一致して、２つの割符データ１４から一つの画像データが合成できるかどうかを判別し、さらに、カーネル走査を行ったときに生成された暗号層の画像の一意のキズの状態に従って、２つの割符データ１４が同時にカーネル走査が施された元画像から生成されたものであることを判別する。
これら２つの判別処理によって、２つの割符データ１４が互いに対の画像であることが判別された場合に、割符データの認証が成功したものとする。

また、上記の割符データの認証に際して、さらに２つの割符データを合成した画像と、認証用サーバ１５に保存してあるカーネル走査画像１３とが一致するかどうかを照合することによって、認証をさらに確実にすることができる。カーネル走査画像１３と合成割符データとの照合は、必須ではなく適宜実施することができる。

そして認証用サーバ１５は、割符データ１４を合成した画像データと、割符データの認証結果とを情報処理装置１７に返信する。また直筆サインデータがあれば、そのデータを情報処理装置１７に返信する。

情報処理装置１７では、認証用サーバ１５から返信された画像データ（サインデータがあればさらにサインデータ）を、所定の表示装置（ディスプレイ）１８に表示させる。割符データ１４の元となる元画像データ１０は、上記のようにユーザの顔写真に基づいて生成されているため、表示装置に表示されているユーザの顔写真データによって記憶媒体１６を使用しているユーザを視覚的に確認することができる。

また、上記と異なる他の処理形態として、割符データ１４を使用した画像データの認証処理を情報処理装置１７側で行うようにしてもよい。
すなわち、情報処理装置１７で記憶媒体１６の記録データを読み取ったときに、情報処理装置１７は、読み取った割符データ１４を認証用サーバ１５に送信する。そして認証用サーバ１５では、その割符データに該当する割符データを上記と同様の処理で抽出して、情報処理装置１７に返信する。

情報処理装置１７では、認証用サーバ１５から送信された割符データ１４と、記憶媒体１６から読み取った割符データ１４とを合成して、その合成画像を所定の表示装置１８に表示させる。
そして、上記と同様の処理によって、２つの割符データ１４から一つの画像データが合成できるかどうかを判別し、さらにカーネル走査を行ったときに付与されたキズの状態に従って２つの割符データ１４が対であることを判別し、これらの結果から割符データの認証の可否を判断する。認証結果は、所定の表示装置１８に表示させるようにする。

図３は、上記記憶媒体としてＩＣカードを適用し、そのＩＣカードが使用される店舗等で認証処理を行うときの処理の具体例を説明するための図である。
ここでユーザ４０は、ＩＣカード５０を携行して店舗２０に行き、ＩＣカード５０によって購入商品の決済を行うものとする。ここでは、店舗２０に備え付けられたカードリーダ２２によってＩＣカード５０に記憶された割符データ１４を読み込む。

そして読み込んだ割符データ１４を、カードリーダ２２が備える通信機能を利用して認証センタ３０の認証用サーバ３１に送信する。ここでは、通信機能付きカードリーダ２２によってデータ送信を行ってもよく、またカードリーダ２２に接続するＰＣ等の端末装置２１を介してデータ送信を行うようにしてもよい。また端末装置２１として、通信機能を備えたレジスターを適用することもできる。

認証センタ３０は、カードリーダ２２から送信された識別情報に基づいて該当する割符データ１４をデータベース３２から抽出してカードリーダ２２に転送する。カードリーダ２２では、認証センタ３０から転送された割符データ１４と、ＩＣカード５０から読み込んだ割符データ１４とを合成して、カードリーダ２２が備える表示装置２２ａに表示させる。合成データはユーザの顔写真から作成されているため、店舗の店員等は、表示装置２２ａの表示画面によってユーザが本人であることを確認することができる。すなわち、この時点で第一段階のユーザ認証を行うことができる。

そしてカードリーダ２２では、割符データ１４の合成結果に従って認証の可否を判断する。ここでは上述のように、ＩＣカード５０から読み込んだ割符データ１４と認証センタ３０から送信された割符データ１４とを合成することによって一枚の画像が生成されるかどうかを判別し、またカーネル走査によるキズの状態から２つの割符データ１４が対であるかどうかを判別し、その判別結果に従って認証の可否を判断して判断結果を表示装置２２ａに表示させる。また、上記の割符データ１４の合成処理及び認証判断処理をカードリーダ２２に接続された端末装置２１で行ってもよい。
さらに認証センタ３０から、本人の直筆サインデータが送信されていれば、そのサインデータをカードリーダ２２の表示装置２２ａや端末装置２１の表示装置に表示させることによって、店舗２０の店頭におけるサインと比較して認証することができる。

さらに他の例では、上記の割符データ１４の合成処理及び認証判断処理を認証用サーバ３１にて行うようにしてもよい。すなわち、カードリーダ２２から割符データ１４を認証センタ３０の認証用サーバ３１に送信し、認証用サーバ３１にて割符データ１４を合成し、その合成画像をカードリーダ２２に返信する。またこのときに、割符データ１４の合成による認証可否の判断結果をカードリーダ２２に返信する。そしてカードリーダ２２ではその合成画像を表示装置２２ａに表示させる。また認証可否の判断結果や直筆サインデータが送信されている場合は、その結果を表示させる。このときの認証センタ３０からのデータの表示は、店舗２０に備えられた端末装置２１で行うようにしてもよい。

ここでは、店舗２０の端末装置２１もしくはカードリーダ２２を図示しないカード会社のコンピュータシステムに接続することにより、割符データ１４の合成結果に基づく認証結果に従って、カードの決済を要求する情報を送信するようにしてもよい。カード会社では、従来の方式と同様に、端末装置２１もしくはカードリーダ２２からの要求情報に基づいてカードの有効性及び与信残高等を確認し、決済が可能であればその情報を端末装置２１またはカードリーダ２２に返信する。

図４は、パスポートの認証処理を行うときの処理の具体例を説明するための図である。ユーザ４０は、例えば空港６０のイミグレーションでパスポートの認証を行うものとする。ここでパスポート８０には、本発明に関わる割符データ１４を記憶させるチップを付与させておくものとする。

空港６０では、リーダ６２によってパスポート８０のチップに記憶されている割符データ１４を読み込み、その割符データ１４を例えば外務省７０に設置された認証用サーバ７１に送信する。ここでは、通信機能付きリーダ６２によってデータ送信を行ってもよく、またリーダ６２に接続するＰＣ等の端末装置６１を介してデータ送信を行うようにしてもよい。

認証用サーバ７１は、リーダ６２から送信された割符データ１４に基づいて、その割符データに該当する他方の割符データ１４をデータベース７２から抽出してリーダ６２に転送する。リーダ６２では、認証用サーバ７１から転送された割符データ１４と、パスポート８０から読み込んだ割符データ１４とを合成して、リーダ６２が備える表示装置６２ａに表示させる。合成データはユーザの顔写真から作成されているため、空港の係官等は、表示装置６２ａの表示画面によってパスポートの使用者が本人であることを確認することができる。すなわち、この時点で第一段階の本人認証を行うことができる。

そしてリーダ６２では、割符データ１４の合成結果に従って認証の可否を判断する。ここではパスポート８０から読み込んだ割符データ１４と認証用サーバ７１から送信された割符データ１４とを合成することによって一枚の画像が生成されるかどうかを判別し、またカーネル走査によるキズの状態から２つの割符データ１４が対であるかどうかを判別し、その判別結果に従って認証の可否を判断して判断結果を表示装置６２ａに表示させる。
また、上記の割符データ１４の合成処理及び認証判断処理をリーダ６２に接続された端末装置６１で行ってもよい。

さらに他の例では、上記の割符データ１４の合成処理及び認証判断処理を認証用サーバ７１にて行うようにしてもよい。すなわち、リーダ６２から割符データ１４とパスポートから読み取った割符情報１４とを認証用サーバ７１に送信し、認証用サーバ７１にて割符データ１４を合成し、その合成画像をリーダ６２に返信する。またこのときに、割符データ１４の合成による認証可否の判断結果をリーダ６２に返信する。そしてリーダ６２ではその合成画像を表示装置６２ａに表示させ、また認証可否の判断結果を表示させる。このときの認証用サーバ７１からのデータの表示は端末装置６１で行うようにしてもよい。

上記のように、カードやパスポートの認証に対して本発明は有効に適用できるが、これらに限定されることなく、本発明の思想である「割符データ」を用いた認証システムは適宜種々の場面に適用できる可能性を持っている。
例えば金融機関等の預金通帳に使用する陰影を元画像として適用し、この元画像データから圧縮画像を生成して、これにカーネル走査を使用して２つの割符データを生成し、一方を預金通帳に付与されたチップに記憶させ、一方を認証用サーバに記憶させておくようにする。
そして実際の金融機関等における使用の際には、金融機関の窓口で預金通帳から読み出した陰影の割符データと認証用サーバに記憶させた割符データとを照合し、適正な預金通帳であるかどうかを判断することができる。

この他、図１の圧縮画像データ１１を例えば、表示規格画像データ１２等の他のフォーマットへ変換する場合に、ステガノグラフィ（隠蔽情報）を使用してセキュリティを保持させるようにすることもできる。
この場合、例えば、ＩＣカードであれば、圧縮画像データ１１を変換するときにカード会社のウォーターシールを画像データに重ねるようにする。ここでは、ウォーターシールとしてカード会社を表す小さなスタンプを画像全面に貼り付けたり、大きなスタンプを貼り付けるような構成をとることができる。
また、上記のようなステガノグラフィと画像への陰影表記とを併用し、視認可能な陰影表記と透かし絵的な陰影とをともに表記させるようにしてもよい。

以上説明したように、本発明の実施形態によってカードやパスポート、預金通帳等の不正使用を防止するための本人の認証を有効かつ確実に実行するための認証システムを提供することができるようになる。

本発明の認証システムに使用する割符データの生成から認証処理までの流れを概念的に説明するための図である。圧縮画像データから生成される二つの割符データの例を説明するための図である。ＩＣカードが使用される店舗等で認証処理を行うときの処理の具体例を説明するための図である。パスポートの認証処理を行うときの処理の具体例を説明するための図である。

符号の説明

１０…元画像データ、１１…圧縮画像データ、１２…標準規格画像データ、１３…カーネル走査画像データ、１４…割符データ、１５…認証用サーバ、１６…記憶媒体、１７…情報処理装置、１８…表示装置、２０…店舗、２１…端末装置、２２…カードリーダ、２２ａ…表示装置、３０…認証センタ、３１…認証用サーバ、３２…データベース、４０…ユーザ、５０…ＩＣカード、６０…空港、６１…端末装置、６２…リーダ、６２ａ…表示装置、７０…外務省、７１…認証用サーバ、７２…データベース、８０…パスポート。

Claims

元画像データを所定の圧縮方式を用いて圧縮した圧縮画像データを、２つに分割して該分割データを第１及び第２の割符データとし、該第１の割符データを記憶した記憶媒体と、前記第２の割符データを記憶させた認証用サーバと、該認証用サーバとの間で通信が可能な情報処理装置とを有し、前記記憶媒体から読み出した前記第１の割符データと前記認証用サーバに記憶させた前記第２の割符データとを使用して認証を行う認証システムであって、
前記情報処理装置は、前記記憶媒体に記憶した前記第１の割符データを読み出す機能を備え、該読み出した第１の割符データを前記認証用サーバに送信し、該認証用サーバは、該認証用サーバに記憶している割符データのなかから、前記情報処理装置から送信された第１の割符データに該当する第２の割符データを抽出し、前記第１の割符データと前記第２の割符データが前記圧縮画像データから分割された対となるデータであるかどうかを判別し、該判別結果を前記情報処理装置に返信し、該情報処理装置は、前記判別結果を所定の表示手段に表示させ、
前記割符データは、前記圧縮画像データに対してカーネル走査を行うことによる暗号層をもったデータとして生成され、画像固有の分割形状で分割され、
前記認証用サーバは、前記情報処理装置から送信された第１の割符データに該当する第２の割符データを抽出する際に、前記第１の割符データの分割部の形状に基づいて該当する第２の割符データを抽出し、
前記第１の割符データと前記第２の割符データが対であるかどうかの判別は、各前記割符データの分割部の適合性と、各前記割符データ間における前記カーネル走査を経た画像データの状態の適合性とに基づいて決定することを特徴とする認証システム。
元画像データを所定の圧縮方式を用いて圧縮した圧縮画像データを、２つに分割して該分割データを第１及び第２の割符データとし、該第１の割符データを記憶した記憶媒体と、前記第２の割符データを記憶させた認証用サーバと、該認証用サーバとの間で通信が可能な情報処理装置とを有し、前記記憶媒体から読み出した前記第１の割符データと前記認証用サーバに記憶させた前記第２の割符データとを使用して認証を行う認証システムであって、前記情報処理装置は、前記記憶媒体に記憶した前記第１の割符データを読み出す機能を備え、該読み出した第１の割符データを前記認証用サーバに送信し、該認証用サーバは、該認証用サーバに記憶している割符データのなかから、前記情報処理装置から送信された第１の割符データに該当する第２の割符データを抽出して前記情報処理装置に送信し、該情報処理装置は、前記第１の割符データと前記第２の割符データが前記圧縮画像データから分割された対となるデータであるかどうかを判別し、該判別結果を所定の表示手段で表示させ、
前記割符データは、前記圧縮画像データに対してカーネル走査を行うことによる暗号層をもったデータとして生成され、画像固有の分割形状で分割され、
前記認証用サーバは、前記情報処理装置から送信された第１の割符データに該当する第２の割符データを抽出する際に、前記第１の割符データの分割部の形状に基づいて該当する第２の割符データを抽出し、
前記第１の割符データと前記第２の割符データが対であるかどうかの判別は、各前記割符データの分割部の適合性と、各前記割符データ間における前記カーネル走査を経た画像データの状態の適合性とに基づいて決定することを特徴とする認証システム。
請求項１または２に記載の認証システムにおいて、前記情報処理装置は、前記記憶媒体から読み出した第１の割符データと、前記認証用サーバが抽出した第２の割符データを合成した画像を、所定の表示手段に表示させることを特徴とする認証システム。
請求項１ないし３のいずれか１に記載の認証システムにおいて、前記記憶媒体に記憶させる第１の割符データは、所定のキーワード情報を用いてスクランブル処理した画像データとし、前記記憶媒体には、該スクランブル処理した前記第１の割符データとともに、前記キーワード情報を記憶しておくことを特徴とする認証システム。