JP4739790B2

JP4739790B2 - 認証システム、電子装置、検証者サーバ、及び、認証信頼度判定方法

Info

Publication number: JP4739790B2
Application number: JP2005098401A
Authority: JP
Inventors: 千佳子塚田; 悦生河田; 公彦関野
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2005-03-30
Filing date: 2005-03-30
Publication date: 2011-08-03
Anticipated expiration: 2025-03-30
Also published as: JP2006277550A

Description

本発明は、ＩＣカード等の電子装置の認証を行う認証システム、電子装置、検証者サーバ、及び、認証信頼度判定方法に関するものである。

従来一般に行われているＩＣカード等の電子装置を用いたカードホルダ（電子装置の保持者）の認証は、図８に示すように、（１）及び（２）の２段階に分けることができる。
（１）ＰＩＮ（Personal Identification Number；個人識別情報、暗証番号）やバイオメトリクスにより、ＩＣカードを正しいカードホルダが所持しているかどうかを確認する個人認証
（２）ＩＣカードに格納されている認証情報に基づいて、正しいカードからアクセスしてきている事を確認するカード認証
カードホルダ <-（１）個人認証 -> ＩＣカード <-（２）カード認証 -> 検証者
このため、（２）のカード認証が厳密に行なわれても（１）の個人認証が正しく行なわれないと、カードホルダの認証が正しく行われたとはいえない。

しかしＰＩＮの管理は個人に任されていることが多く、管理が不十分である場合には他人にＰＩＮが知られてしまう可能性がある。ＰＩＮが他人に知られる可能性がある場合には、（１）の個人認証が正しく行われたとはいえなくなる。また、バイオメトリクスの適用範囲にも限界がある。
カードホルダ認証に関する先行技術文献として、ユーザが電子バリューの正しい保有者であることを認証する内容が記載された文献も存在する（例えば、特許文献１参照）。
特開２００４−３０４７５１号公報（段落００９７）

しかしながら、特許文献１に記載されている認証方式は共通鍵暗号化方式を用いており、かなり複雑な演算を行っている。また、特許文献１においても、上記（１）に相当する個人認証をパスワードで行っている。このため、パスワードを入力したユーザが正しいカードホルダであることを保証することができないと、ユーザが電子バリューの正しい保有者であることを保証することができない。

このように、従来においては、個人認証を信頼することができるかどうかが不確かであったため、ＩＣカードが行う個人認証と、検証者が行うカード認証との２段階から成るカードホルダ認証の結果を信頼できるかどうかが不確かであるという問題点があった。
本発明は、上述した課題に鑑みてなされたものであり、ＩＣカード等の電子装置の保持者についての認証の信頼度を容易に判定することが可能な認証システム、電子装置、検証者サーバ、及び、認証信頼度判定方法を提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、検証者が自装置を認証するために用いる認証情報と有価価値を表す価値情報とを個人識別情報による個人認証で保護している電子装置と、前記電子装置から取得した前記認証情報に基づいて前記電子装置の認証を行う検証者サーバとを含む認証システムにおいて、前記電子装置は、前記認証情報を記憶する認証情報記憶手段と、前記価値情報を記憶する価値情報記憶手段と、前記認証情報及び前記価値情報に対するアクセス許否を決定するための個人認証を行う個人認証手段と、前記価値情報を共通の価値情報であるバリュー単位の価値情報に換算するための指標である価値換算率指標と、前記価値情報の属性に応じた還元率の指標である還元率指標と、を記憶する数値化指標記憶手段と、前記数値化指標記憶手段から、前記価値情報記憶手段に記憶されている価値情報をバリュー単位の価値情報に換算するための価値換算率指標と、当該価値情報の属性に応じた還元率指標と、を取得する数値化指標取得手段と、前記価値情報記憶手段に記憶されている価値情報を前記数値化指標取得手段によって取得された前記価値換算率指標に基づいてバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に前記数値化指標取得手段によって取得された前記還元率指標を用いて還元率を乗じた値の総計である価値数値情報を算出する価値数値化手段と、前記価値数値化手段により算出された価値数値情報及び前記認証情報記憶手段に記憶されている認証情報を外部出力する出力手段とを備え、前記検証者サーバは、前記電子装置から出力された前記認証情報に基づいて該電子装置の認証を行う電子装置認証手段と、前記電子装置から出力された前記価値数値情報を取得する価値数値取得手段と、前記価値数値取得手段により取得された前記価値数値情報に基づいて、前記個人認証と前記電子装置の認証とからなる前記電子装置の保持者についての認証の信頼度を判定する認証信頼度判定手段とを備えることを特徴とする認証システムを提供する。
この構成によれば、電子装置が自装置に記憶されている価値情報をバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に還元率指標を乗じた値の総計である価値数値情報を算出する。そして、検証者サーバが数値の総計である価値数値情報に基づいて電子装置の保持者についての認証の信頼度を判定するため、電子装置の保持者についての認証の信頼度を容易に判定することが可能となる。また、この構成によれば、電子装置は、認証の信頼度を判定するためのバリュー単位の価値情報への換算や、価値数値情報の算出を容易かつ正確に行うことが可能となる。

請求項２に記載の発明は、検証者が自装置を認証するために用いる認証情報と有価価値を表す価値情報とを個人識別情報による個人認証で保護している電子装置であって、前記認証情報を記憶する認証情報記憶手段と、前記価値情報を記憶する価値情報記憶手段と、前記認証情報及び前記価値情報に対するアクセス許否を決定するための個人認証を行う個人認証手段と、前記価値情報を共通の価値情報であるバリュー単位の価値情報に換算するための指標である価値換算率指標と、前記価値情報の属性に応じた還元率の指標である還元率指標と、を記憶する数値化指標記憶手段と、前記数値化指標記憶手段から、前記価値情報記憶手段に記憶されている価値情報をバリュー単位の価値情報に換算するための価値換算率指標と、当該価値情報の属性に応じた還元率指標と、を取得する数値化指標取得手段と、前記価値情報記憶手段に記憶されている価値情報を前記数値化指標取得手段によって取得された前記価値換算率指標に基づいてバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に前記数値化指標取得手段によって取得された前記還元率指標を用いて還元率を乗じた値の総計である価値数値情報を算出する価値数値化手段と、前記価値数値化手段により算出された価値数値情報及び前記認証情報記憶手段に記憶されている認証情報を外部出力する出力手段とを備え、自装置から取得した前記認証情報に基づいて自装置の認証を行う検証者サーバにおいて自装置の保持者についての認証の信頼度を判定するために要する前記価値数値情報を算出することができるようにしたことを特徴とする電子装置を提供する。
この構成によれば、電子装置は価値情報をバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に還元率指標を乗じた値の総計である価値数値情報を算出する価値数値化手段を備えている。このため、電子装置は、検証者サーバにおいて自装置の保持者についての認証の信頼度を判定するために要する価値数値情報を、容易かつ正確に算出することが可能となる。

請求項３に記載の発明は、請求項２に記載の電子装置において、前記価値情報の属性には、前記価値情報の種別と、前記価値情報の利用者数と、前記価値情報を利用可能な場所と、前記価値情報を利用可能な期間と、前記価値情報を利用可能な時間と、の少なくとも１が含まれていることを特徴とする。
この構成によれば、価値情報の属性には様々なものが含まれており、電子装置は価値情報の様々な属性に応じた還元率指標に基づいて、価値情報をバリュー単位の価値情報に換算することができる。このため、電子装置は、認証の信頼度を判定するために要する価値数値情報を、容易かつ正確に算出することが可能となる。

請求項４に記載の発明は、検証者が自装置を認証するために用いる認証情報と有価価値を表す価値情報とを個人識別情報による個人認証で保護している電子装置から取得した前記認証情報に基づいて前記電子装置の認証を行う検証者サーバにおいて、前記電子装置から出力された前記認証情報に基づいて該電子装置の認証を行う電子装置認証手段と、前記価値情報をバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に、前記価値情報の属性に応じた還元率の指標である還元率指標を用いて還元率を乗じた値の総計である価値数値情報を、前記電子装置から取得する価値数値取得手段と、前記価値数値取得手段により取得された前記価値数値情報に基づいて、前記個人認証と前記電子装置の認証とからなる前記電子装置の保持者についての認証の信頼度を判定する認証信頼度判定手段とを備えたことを特徴とする検証者サーバを提供する。
この構成によれば、検証者サーバは、取得した価値数値情報に基づいて電子装置の保持者についての認証の信頼度を判定するため、電子装置の保持者についての認証の信頼度を容易に判定することが可能となる。

請求項５に記載の発明は、検証者が自装置を認証するために用いる認証情報と有価価値を表す価値情報とを個人識別情報による個人認証で保護している電子装置と、前記電子装置から取得した前記認証情報に基づいて前記電子装置の認証を行う検証者サーバと、により行われる認証信頼度判定方法において、前記電子装置は、前記認証情報を記憶する認証情報記憶手段と、前記価値情報を記憶する価値情報記憶手段と、前記価値情報を共通の価値情報であるバリュー単位の価値情報に換算するための指標である価値換算率指標と、前記価値情報の属性に応じた還元率の指標である還元率指標と、を記憶する数値化指標記憶手段とを備え、前記電子装置が、前記認証情報及び前記価値情報に対するアクセス許否を決定するための個人認証を行う個人認証ステップと、前記電子装置が、前記数値化指標記憶手段から、前記価値情報記憶手段に記憶されている価値情報をバリュー単位の価値情報に換算するための価値換算率指標と、当該価値情報の属性に応じた還元率指標と、を取得する数値化指標取得ステップと、前記電子装置が、前記価値情報記憶手段に記憶されている価値情報を前記数値化指標取得ステップによって取得された前記価値換算率指標に基づいてバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に前記数値化指標取得ステップによって取得された前記還元率指標を用いて還元率を乗じた値の総計である価値数値情報を算出する価値数値化ステップと、前記電子装置が、前記価値数値化ステップにより算出された価値数値情報及び前記認証情報記憶手段に記憶されている認証情報を外部出力する出力ステップとを備え、
前記検証者サーバが、前記電子装置から出力された前記認証情報に基づいて該電子装置の認証を行う電子装置認証ステップと、前記検証者サーバが、前記電子装置から出力された前記価値数値情報を取得する価値数値取得ステップと、前記検証者サーバが、前記価値数値取得ステップにより取得された前記価値数値情報に基づいて、前記個人認証と前記電子装置の認証とからなる前記電子装置の保持者についての認証の信頼度を判定する認証信頼度判定ステップとを有することを特徴とする認証信頼度判定方法を提供する。
この方法によれば、電子装置が自装置に記憶されている価値情報をバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に還元率指標を乗じた値の総計である価値数値情報を算出して、検証者サーバが電子装置で算出された価値数値情報に基づいて電子装置の保持者についての認証の信頼度を判定するため、電子装置の保持者についての認証の信頼度を容易に判定することが可能となる。

電子装置が自装置に記憶されている価値情報を数値化し、検証者サーバが数値の総計である価値数値情報に基づいて電子装置の保持者についての認証の信頼度を判定するため、電子装置の保持者についての認証の信頼度を容易に判定することが可能となる。

次に、図面を参照しながら本発明の実施の形態について説明する。
［認証システムの構成］
図１には本発明の実施形態に係る認証システム１の全体構成を示す。同図に示すように、認証システム１は、ＩＣカード１０と、端末２０と、検証者サーバ３０とを含んで構成され、端末２０と検証者サーバ３０とは通信ネットワークを介して接続されている。
端末２０は、例えば、携帯電話機やＰＤＡ（Personal Digital Assistance）、又は、リーダライタ等であり、ＩＣカード１０と検証者サーバ３０との間のデータ授受の中継を行う。

［ＩＣカードの構成］
次に、ＩＣカード１０の構成について説明する。ＩＣカードは、ハードウェア構成として、図示せぬ、ＩＣカード１０全体を制御するＣＰＵ（Central Processing Unit）と、制御用のプログラムが記憶されるＲＯＭ（Read Only Memory）と、データの一時格納バッファとして利用されるＲＡＭ（Random Access Memory）と、ＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory）等の不揮発性メモリと、外部とのデータの入出力を制御する入出力インターフェースと、を含んで構成される電子装置である。ＩＣカード１０の種類としては、端末２０に装着される接触型のＩＣカードであってもよいし、端末２０と非接触のＩＣカードであってもよい。端末２０が携帯電話機である場合には、端末２０に装着されるＩＣカード１０はＵＩＭ（User Identity Module）とも呼ばれる。また、ＩＣカード１０は必ずしもＣＰＵを備えていなくてもよく、この場合にはＣＰＵを備えている端末２０とＩＣカード１０とを含んだ装置が電子装置として定義される。

ＩＣカード１０の不揮発性メモリに記憶されるデータとしては、少なくとも価値情報と認証情報とが存在する。また、ＩＣカード１０の不揮発性メモリに記憶されるプログラムとしては、価値情報を数値化するためのプログラムが存在する。これらのハードウェア及びソフトウェアによって、図１に示すＩＣカード１０の機能構成が実現される。
価値情報記憶部１０１は、不揮発メモリに有価価値を表す価値情報を記憶する。図２には、価値情報記憶部１０１が記憶する価値情報のデータ構成の一例を示す。有価価値の種別としては、金銭的な価値であるマネー価値と、金銭に順ずる価値であるポイント価値とが存在する。価値情報は電子マネーサービスの提供業者により発行される。そして、発行された価値情報には、利用可能場所、利用時期、交換可能商品等の各種属性が設定される。

認証情報記憶部１０２は、検証者サーバ３０がＩＣカード１０の認証を行うために用いる認証情報を不揮発性メモリに記憶する。ここでの認証情報には、例えば、公開鍵暗号化方式による電子認証を行うための秘密鍵、公開鍵、及び、電子署名等が存在する。なお、認証情報はこのような情報に限定されることはなく、検証者サーバ３０がＩＣカード１０の認証を行うために用いることができる情報であればどのような情報であってもよい。例えば、共通鍵暗号化方式による認証情報や単なるパスワードであってもよい。

個人識別情報記憶部１０３は、ＩＣカード１０の保持者（カードホルダ）の個人識別情報として、ＰＩＮ（Personal Identification Number）を不揮発性メモリに記憶する。このＰＩＮは認証情報及び価値情報に対するアクセス許否を決定するための個人認証に用いられ、認証情報及び価値情報を不正なアクセスから保護するためのものである。なお、個人識別情報はＰＩＮ以外にも個人を識別可能な情報であればよく、例えば生体情報であってもよい。

個人識別情報受付部１０４は入出力インターフェースで構成され、ユーザが端末２０から入力したＰＩＮを受け付ける。
個人認証部１０５は、個人識別情報受付部１０４が受け付けたＰＩＮと、個人識別情報記憶部１０３に記憶されているＰＩＮとを比較することにより、個人認証を行う。比較した結果ＰＩＮ同士が一致した場合には、個人認証部１０５は、価値情報記憶部１０１及び認証情報記憶部１０２に対するアクセスを許可し、価値情報及び認証情報を利用した電子マネーサービスをユーザに提供する。一方、ＰＩＮ同士が一致していない場合には、個人認証部１０５は、価値情報記憶部１０１及び認証情報記憶部１０２へのアクセスを禁止する。

認証情報出力部（出力手段）１０６は、ＩＣカード１０の価値情報使用時などにおいて、ＩＣカード１０の認証の依頼を検証者サーバ３０に行うために、認証情報記憶部１０２に記憶されている認証情報を端末２０に出力する。
数値化指標受信部１０７は、価値情報を数値化するための数値化指標を外部装置から随時受信する。
数値化指標記憶部１０８は、数値化指標を不揮発性メモリに記憶する。この数値化指標は、予め不揮発性メモリに記憶されている場合もあるし、数値化指標受信部１０７が受信した数値化指標によって随時更新される場合もある。
数値化指標記憶部１０８が記憶する数値化指標の一例として、図３には価値換算率指標を示し、図４には還元率指標を示す。

図３に示す価値換算率指標は、価値の単位が「円」であるマネー価値、及び、価値の単位が「ポイント」であるポイント価値を、「バリュー」という価値の単位に換算するための指標である。この価値換算率指標は、例えば、価値情報の提供者毎に個別に決定されたり、ＴＴＰ（Trusted Third Party）やカードホルダが信頼する機関によって業界全体の統一基準として決定される。

また、図４に示す還元率指標は、価値情報の属性に応じた還元率の指標である。価値情報の属性としては、例えば、価値情報がマネー価値かポイント価値かの種別と、価値情報の利用者数と、価値情報を利用可能な場所と、価値情報を利用可能な期間と、価値情報を利用可能な時間と、交換可能な商品と、が存在する。同図に示す「還元率」には、一例として、利用者数や利用可能な場所が多い等により汎用性が高いと判断される価値情報ほど高い値が設定されている。

価値数値化部１０９は、価値情報記憶部１０１に記憶されている価値情報を数値化する。このときに、価値数値化部１０９は、数値化指標取得部１１０が取得した数値化指標を用いて価値情報の数値化を行う。数値化指標取得部１１０は、数値化指標記憶部１０８から、又は、数値化指標受信部１０７から直接、数値化指標を取得する。

価値数値化部１０９が行う具体的な価値情報の数値化の手法としては、例えば、まず、数値化指標取得部１１０が取得した図３に示す価値換算率指標に従い、マネー価値及びポイント価値をバリュー単位の価値に換算する。さらに、価値数値化部１０９は、数値化指標取得部１１０が取得した図４に示す還元率指標を用いて、価値情報の属性に応じた還元率をバリュー単位の価値に対して乗算することにより価値情報の数値化を行う。このときに、基本的には１バリューを“１”として数値化が実施されるが、価値情報の属性に応じた還元率が反映されることにより、汎用性が高い価値情報の場合には１バリューが１より大きい値として数値化が実施される一方、汎用性が低い価値情報の場合には１バリューが１より小さい値として数値化が実施される。このように、価値情報の属性に応じた指標に基づいて数値化を行うことにより価値情報の数値化を高い精度で行うことができ、検証者サーバ３０はカードホルダ認証の信頼度を正確かつ容易に判定することができる。
価値数値出力部（出力手段）１１１は、価値数値化部１０９によって価値情報が数値化された数値の総計である価値数値Ｎを端末２０に出力する。なお、ＩＣカード１０が直接検証者サーバ３０とデータ通信を行う機能を有している場合には、検証者サーバ３０に対して直接、価値数値Ｎを送信してもよい。

［数値化処理］
次に、図５を参照して、ＩＣカード１０が行う価値情報の数値化処理の手順を説明する。
まず、ＩＣカード１０の数値化指標取得部１１０は、数値化指標記憶部１０８又は数値化指標受信部１０７から価値換算率指標を取得し、価値数値化部１０９に引き渡す。価値数値化部１０９は、数値化指標取得部１１０から価値換算率指標を取得する（ステップＳ１０１）。
価値数値化部１０９は、取得した価値換算率指標を用いて、価値情報記憶部１０１に記憶されている円やポイント単位の価値をバリュー単位の価値であるバリュー値Ｖに換算する（ステップＳ１０２）。

次に、数値化指標取得部１１０は、数値化指標記憶部１０８又は数値化指標受信部１０７から還元率指標を取得し、価値数値化部１０９に引き渡す。価値数値化部１０９は、数値化指標取得部１１０から還元率指標を取得する（ステップＳ１０３）。
価値数値化部１０９は、取得した還元率指標を用いて、バリュー値Ｖに還元率を乗算することにより価値数値Ｎを算出し（ステップＳ１０４）、算出した価値数値Ｎを価値数値出力部１１１に引き渡す。
価値数値出力部１１１は、価値数値Ｎを端末２０経由で検証者サーバ３０に送信する（ステップＳ１０５）。
なお、この時同時に、認証情報出力部１０６が認証情報記憶部１０２に記憶されている認証情報を検証者サーバ３０に送信して、ＩＣカード１０の認証依頼を行っても良い。

［検証者サーバの構成］
次に、検証者サーバ３０の構成を説明する。検証者サーバは、図示せぬＣＰＵと、ＲＯＭ、ＲＡＭ、ハードディスク装置等の記憶装置と、通信インターフェースとを備えており、一般的なコンピュータのハードウェア構成を備えている。検証者サーバ３０の記憶装置に記憶されるソフトウェアとしては、認証情報に基づいてＩＣカード１０の認証を行うためのプログラムと、価値数値Ｎに基づいてカードホルダ認証の信頼度を判定するためのプログラムと、図６に示す認証信頼度ＤＢとが含まれている。

検証者サーバ３０が備えるこれらのハードウェア及びソフトウェアにより、図１に示す検証者サーバ３０の機能構成が実現される。
ＩＣカード認証部（電子装置認証手段）３１は、ＩＣカード１０から受信した認証情報に基づいてＩＣカード１０の認証を行う。例えば、ＩＣカード認証部３１は、受信した認証情報に含まれる電子署名及び公開鍵を用いて、公開鍵暗号化方式によりＩＣカード１０の認証を行う。これにより、正しいＩＣカード１０からのアクセスを受けたことを確認することができる。
価値数値取得部３２は、ＩＣカード１０から端末２０経由で送信されてきた価値数値Ｎを受信する。
認証信頼度判定部３３は、価値数値取得部３２が取得した価値数値Ｎを検証することにより、個人認証とＩＣカード認証との２段階から成るカードホルダ認証の信頼度を判定する。

具体的な判定方法としては、認証信頼度判定部３３は、価値数値Ｎが図６に示す認証信頼度ＤＢの「価値数値Ｎの範囲」のどの範囲に属しているかによって、カードホルダ認証の信頼度を判定する。例えば、価値数値Ｎが１０００以上である場合には、ＩＣカード１０で多額の有価価値が管理されているため、カードホルダによるＰＩＮ管理の厳密性が高いと推定することができ、認証信頼度判定部３３はカードホルダ認証の信頼度が高いと判定する。一方、価値数値Ｎが１００未満である場合には、ＩＣカード１０で少ない有価価値しか管理されていないため、カードホルダによるＰＩＮ管理の厳密性が低いと推定することができ、認証信頼度判定部３３はカードホルダ認証の信頼度が低いと判定する。

［認証信頼度判定処理］
次に、図７を参照して、検証者サーバ３０が行うカードホルダ認証の信頼度判定処理について説明する。
まず、検証者サーバ３０の価値数値取得部３２は、ＩＣカード１０から端末２０経由で送信されてきた価値数値Ｎを受信する（ステップＳ２０１）。
認証信頼度判定部３３は、記憶装置から認証信頼度ＤＢを読み込む（ステップＳ２０２）。
認証信頼度判定部３３は、認証信頼度ＤＢの「価値数値Ｎの範囲」と、価値数値Ｎとを比較する（ステップＳ２０３）。

認証信頼度判定部３３は、価値数値Ｎがどのランクの「価値数値Ｎの範囲」に属するかを判断して、カードホルダ認証の信頼度を判定する（ステップＳ２０４）。
このように、ＩＣカード１０が価値情報を数値化して、数値の総計である価値数値Ｎを検証者サーバ３０に送信することにより、検証者サーバ３０はＩＣカード１０が保持している価値を知ることができる。そして、検証者サーバ３０は、価値数値Ｎの高低によって、カードホルダがＰＩＮの管理を厳密に行っているかどうかを推測できるため、カードホルダ認証の信頼度を容易に検証することができる。
また、ＩＣカード１０は、価値情報の属性に応じた数値化指標に基づいて価値情報の数値化を行うため、価値情報の数値化を容易かつ正確に行うことができ、検証者サーバ３０は、カードホルダ認証の信頼度を容易かつ正確に行うことができる。

本発明は、カードホルダ認証を行う必要のある電子マネーサービスに関連するあらゆる産業に利用することができる。

本発明の実施の形態に係る認証システムの全体構成を示すブロック図である。同実施の形態に係る価値情報のデータ構成の一例を示す図である。同実施の形態に係る価値情報の数値化指標のうち価値換算率指標を示す図である。同実施の形態に係る価値情報の数値化指標のうち還元率指標を示す図である。同実施の形態に係るＩＣカードが行う価値情報の数値化処理を示すフローチャートである。同実施の形態に係る認証信頼度ＤＢのデータ構成の一例を示す図である。同実施の形態に係る検証者サーバが行う認証信頼度判定処理を示すフローチャートである。従来のカードホルダ認証を説明するための図である。

符号の説明

１認証システム
１０ＩＣカード
２０端末
３０検証者サーバ
３１ＩＣカード認証部
３２価値数値取得部
３３認証信頼度判定部
１０１価値情報記憶部
１０２認証情報記憶部
１０３個人識別情報記憶部
１０４個人識別情報受付部
１０５個人認証部
１０６認証情報出力部
１０７数値化指標受信部
１０８数値化指標記憶部
１０９価値数値化部
１１０数値化指標取得部
１１１価値数値出力部

Claims

検証者が自装置を認証するために用いる認証情報と有価価値を表す価値情報とを個人識別情報による個人認証で保護している電子装置と、前記電子装置から取得した前記認証情報に基づいて前記電子装置の認証を行う検証者サーバとを含む認証システムにおいて、
前記電子装置は、
前記認証情報を記憶する認証情報記憶手段と、
前記価値情報を記憶する価値情報記憶手段と、
前記認証情報及び前記価値情報に対するアクセス許否を決定するための個人認証を行う個人認証手段と、
前記価値情報を共通の価値情報であるバリュー単位の価値情報に換算するための指標である価値換算率指標と、前記価値情報の属性に応じた還元率の指標である還元率指標と、を記憶する数値化指標記憶手段と、
前記数値化指標記憶手段から、前記価値情報記憶手段に記憶されている価値情報をバリュー単位の価値情報に換算するための価値換算率指標と、当該価値情報の属性に応じた還元率指標と、を取得する数値化指標取得手段と、
前記価値情報記憶手段に記憶されている価値情報を前記数値化指標取得手段によって取得された前記価値換算率指標に基づいてバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に前記数値化指標取得手段によって取得された前記還元率指標を用いて還元率を乗じた値の総計である価値数値情報を算出する価値数値化手段と、
前記価値数値化手段により算出された価値数値情報及び前記認証情報記憶手段に記憶されている認証情報を外部出力する出力手段とを備え、
前記検証者サーバは、
前記電子装置から出力された前記認証情報に基づいて該電子装置の認証を行う電子装置認証手段と、
前記電子装置から出力された前記価値数値情報を取得する価値数値取得手段と、
前記価値数値取得手段により取得された前記価値数値情報に基づいて、前記個人認証と前記電子装置の認証とからなる前記電子装置の保持者についての認証の信頼度を判定する認証信頼度判定手段と
を備えることを特徴とする認証システム。
検証者が自装置を認証するために用いる認証情報と有価価値を表す価値情報とを個人識別情報による個人認証で保護している電子装置であって、
前記認証情報を記憶する認証情報記憶手段と、
前記価値情報を記憶する価値情報記憶手段と、
前記認証情報及び前記価値情報に対するアクセス許否を決定するための個人認証を行う個人認証手段と、
前記価値情報を共通の価値情報であるバリュー単位の価値情報に換算するための指標である価値換算率指標と、前記価値情報の属性に応じた還元率の指標である還元率指標と、を記憶する数値化指標記憶手段と、
前記数値化指標記憶手段から、前記価値情報記憶手段に記憶されている価値情報をバリュー単位の価値情報に換算するための価値換算率指標と、当該価値情報の属性に応じた還元率指標と、を取得する数値化指標取得手段と、
前記価値情報記憶手段に記憶されている価値情報を前記数値化指標取得手段によって取得された前記価値換算率指標に基づいてバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に前記数値化指標取得手段によって取得された前記還元率指標を用いて還元率を乗じた値の総計である価値数値情報を算出する価値数値化手段と、
前記価値数値化手段により算出された価値数値情報及び前記認証情報記憶手段に記憶されている認証情報を外部出力する出力手段と
を備え、
自装置から取得した前記認証情報に基づいて自装置の認証を行う検証者サーバにおいて自装置の保持者についての認証の信頼度を判定するために要する前記価値数値情報を算出することができるようにしたことを特徴とする電子装置。
前記価値情報の属性には、前記価値情報の種別と、前記価値情報の利用者数と、前記価値情報を利用可能な場所と、前記価値情報を利用可能な期間と、前記価値情報を利用可能な時間と、の少なくとも１が含まれていることを特徴とする
請求項２に記載の電子装置。
検証者が自装置を認証するために用いる認証情報と有価価値を表す価値情報とを個人識別情報による個人認証で保護している電子装置から取得した前記認証情報に基づいて前記電子装置の認証を行う検証者サーバにおいて、
前記電子装置から出力された前記認証情報に基づいて該電子装置の認証を行う電子装置認証手段と、
前記価値情報をバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に、前記価値情報の属性に応じた還元率の指標である還元率指標を用いて還元率を乗じた値の総計である価値数値情報を、前記電子装置から取得する価値数値取得手段と、
前記価値数値取得手段により取得された前記価値数値情報に基づいて、前記個人認証と前記電子装置の認証とからなる前記電子装置の保持者についての認証の信頼度を判定する認証信頼度判定手段と
を備えたことを特徴とする検証者サーバ。
検証者が自装置を認証するために用いる認証情報と有価価値を表す価値情報とを個人識別情報による個人認証で保護している電子装置と、前記電子装置から取得した前記認証情報に基づいて前記電子装置の認証を行う検証者サーバと、により行われる認証信頼度判定方法において、
前記電子装置は、
前記認証情報を記憶する認証情報記憶手段と、
前記価値情報を記憶する価値情報記憶手段と、
前記価値情報を共通の価値情報であるバリュー単位の価値情報に換算するための指標である価値換算率指標と、前記価値情報の属性に応じた還元率の指標である還元率指標と、を記憶する数値化指標記憶手段と
を備え、
前記電子装置が、前記認証情報及び前記価値情報に対するアクセス許否を決定するための個人認証を行う個人認証ステップと、
前記電子装置が、前記数値化指標記憶手段から、前記価値情報記憶手段に記憶されている価値情報をバリュー単位の価値情報に換算するための価値換算率指標と、当該価値情報の属性に応じた還元率指標と、を取得する数値化指標取得ステップと、
前記電子装置が、前記価値情報記憶手段に記憶されている価値情報を前記数値化指標取得ステップによって取得された前記価値換算率指標に基づいてバリュー単位の価値情報に換算し、当該バリュー単位の価値情報に前記数値化指標取得ステップによって取得された前記還元率指標を用いて還元率を乗じた値の総計である価値数値情報を算出する価値数値化ステップと、
前記電子装置が、前記価値数値化ステップにより算出された価値数値情報及び前記認証情報記憶手段に記憶されている認証情報を外部出力する出力ステップとを備え、
前記検証者サーバが、前記電子装置から出力された前記認証情報に基づいて該電子装置の認証を行う電子装置認証ステップと、
前記検証者サーバが、前記電子装置から出力された前記価値数値情報を取得する価値数値取得ステップと、
前記検証者サーバが、前記価値数値取得ステップにより取得された前記価値数値情報に基づいて、前記個人認証と前記電子装置の認証とからなる前記電子装置の保持者についての認証の信頼度を判定する認証信頼度判定ステップと
を有することを特徴とする認証信頼度判定方法。