JP4858579B2

JP4858579B2 - Authentication agency system

Info

Publication number: JP4858579B2
Application number: JP2009153555A
Authority: JP
Inventors: 典明原田
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2009-06-29
Filing date: 2009-06-29
Publication date: 2012-01-18
Anticipated expiration: 2025-03-28
Also published as: JP2009223910A

Description

本発明は、特に認証代行システムに関する。 The present invention particularly relates to an authentication agent system.

従来、インターネットを経由して様々なサービスを提供する為には、氏名、住所、年齢、連絡先といった個人情報を予め利用者に登録させ、さらに電子商取引等においてはクレジット番号と暗証番号の登録が必要となっていた。利用者はプライバシーに関わる情報を、サービス提供者毎に指定された登録項目に従い、享受するサービス内容に関わらず登録する事が必要で、煩雑な利用者登録手続きを余儀なくされていた。 Conventionally, in order to provide various services via the Internet, personal information such as name, address, age, and contact information is registered in advance with the user, and in addition, in electronic commerce, credit number and PIN are registered. It was necessary. Users are required to register information related to privacy in accordance with the registration items specified for each service provider, regardless of the content of the service to be enjoyed, and complicated user registration procedures are required.

一方、サービス提供者においても、利用者に付与したＩＤ・パスワードや入力されたクレジット番号・暗証番号を、利用者本人が入力しているかどうかを確認する手段がなく、なりすまし・詐称による被害は大きい。例えば特許文献１などの認証決済方法が考えられているが、これはバイオメトリクス情報として署名データのみの実施例にとどまっており、より高次のセキュリティを構築する画像データに関する記載がなく不十分である。 On the other hand, service providers have no means of checking whether the user himself has entered the ID / password assigned to the user or the entered credit / password, and the damage caused by impersonation / spoofing is significant. . For example, although the authentication settlement method of patent document 1 etc. is considered, this is only the Example only of signature data as biometric information, and there is no description regarding the image data which builds higher security, and is insufficient. is there.

特開２００１−２９７２８４号公報JP 2001-297284 A

また、利用者が登録するプライバシーに関わる情報は、利用者からの登録解除手続き申請が無い限り消去する事ができず、情報漏洩対策の観点からも個人情報の登録・運用手続きは複雑なものとなり、維持管理コストの増大をまねいていた。 In addition, privacy-related information registered by the user cannot be deleted unless a registration cancellation application is received from the user, and the procedure for registering and operating personal information is complicated from the viewpoint of measures against information leakage. , Mimicking the increase in maintenance costs.

本発明は、このような状況に鑑みてなされたものであり、上記問題点を解決できる認証代行システムを提供することを目的とする。 The present invention has been made in view of such a situation, and an object thereof is to provide an authentication agent system that can solve the above-described problems.

本発明は上記課題を解決すべく、以下に掲げる構成とした。
請求項１記載の発明の要旨は、サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを認証代行者のシステムが受信し、該システムが具備する生体特徴情報抽出部において前記個人画像データからバイオメトリクス情報を抽出し、前記サービス利用者に対して登録ＩＤ、パスワード及び電子証明書の認証情報の送信を行い、該認証情報の前記システムへの送信を要求し、該システムが受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけて前記システムがデータベースに記憶し登録して、前記システムが前記サービス利用者の情報端末に対して利用者を識別するための認証コードを生成する利用者認証コード生成モジュールを送信する利用者登録過程と、サービス提供者の情報端末から入力された前記サービス提供者の認識情報を前記システムが前記データベースに登録し、前記サービス提供者から前記認証代行者に対するサービス問い合わせ・確認の際に用いられる提供者認証コードを生成して前記データベースに記録する提供者登録過程と、前記サービス提供者の情報端末が要求する前記サービス利用者の本人確認を、前記サービス利用者から送信される、前記利用者認証コード生成モジュールによって生成された利用者認証コードと、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者が前記システムに送信する前記登録ＩＤに該当するデータに基づいて生成される利用者認証コードとを照合することによって行う照合過程とを含むことを特徴とする、認証代行方法に存する。
請求項２記載の発明の要旨は、前記サービス利用者が前記サービス提供者のサービスを利用した利用履歴情報を、前記システムが管理することを特徴とする、請求項１に記載の認証代行方法に存する。
請求項３記載の発明の要旨は、前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項１又は２に記載の認証代行方法に存する。
請求項４記載の発明の要旨は、前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより、少なくとも画像ファイルの縦・横サイズや解像度について予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記システムが前記情報端末に送信し、別の個人画像データを前記システムに送信するよう要求するメッセージを前記システムが前記情報端末に送信することを特徴とする、請求項１乃至３のいずれかに記載の認証代行方法に存する。
請求項５記載の発明の要旨は、前記個人画像データ及び前記規格に、有効期限が定義さ
れていることを特徴とする、請求項４に記載の認証代行方法に存する。
請求項６記載の発明の要旨は、サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを受信する認証代行システムであって、該システムが具備する生体特徴情報抽出部において前記個人画像データからバイオメトリクス情報を抽出し、前記サービス利用者に対して登録ＩＤ、パスワード及び電子証明書の認証情報の送信を行い、該認証情報の前記システムへの送信を要求し、該システムが受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけて前記システムがデータベースに記憶し登録して、前記システムが前記サービス利用者の情報端末に対して利用者を識別するための認証コードを生成する利用者認証コード生成モジュールを送信する利用者登録過程と、サービス提供者の情報端末から入力された前記サービス提供者の認識情報を前記システムが前記データベースに登録し、前記サービス提供者から前記認証代行者に対するサービス問い合わせ・確認の際に用いられる提供者認証コードを生成して前記データベースに記録する提供者登録過程と、前記サービス提供者の情報端末が要求する前記サービス利用者の本人確認を、前記サービス利用者から送信される、前記利用者認証コード生成モジュールによって生成された利用者認証コードと、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者が前記システムに送信する前記登録ＩＤに該当するデータに基づいて生成される利用者認証コードとを前記サービス提供者の情報端末において照合することによって行う照合過程とを実装することを特徴とする、認証代行システム。
請求項７記載の発明の要旨は、前記サービス利用者が前記サービス提供者のサービスを利用した利用履歴情報を、前記システムが管理することを特徴とする、請求項６に記載の認証代行システムに存する。
請求項８記載の発明の要旨は、前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項６又は７に記載の認証代行システムに存する。
請求項９記載の発明の要旨は、前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより、少なくとも画像ファイルの縦・横サイズや解像度について予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記システムが前記情報端末に送信し、別の個人画像データを前記システムに送信するよう要求するメッセージを前記システムが前記情報端末に送信することを特徴とする、請求項６乃至８のいずれかに記載の認証代行システムに存する。
請求項１０記載の発明の要旨は、前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項９に記載の認証代行システムに存する。
請求項１１記載の発明の要旨は、サービス利用者の情報端末から入力された前記サービス利用者の個人画像データを受信するサーバーであって、前記個人画像データからバイオメトリクス情報を抽出する生体特徴情報抽出部と、前記サービス利用者に対して登録ＩＤ、パスワード及び電子証明書の認証情報の送信を行い、該認証情報の送信を要求し、受信した前記認証情報と先に送信した認証情報とが一致した場合に前記サービス利用者の端末より送信された前記サービス利用者のプライバシー基本情報と前記バイオメトリクス情報とを関連づけてデータベースに記憶し登録して、前記サービス利用者の情報端末に対して利用者を識別するための認証コードを生成する利用者認証コード生成モジュールを送信する機能、および前記情報端末が要求する前記サービス利用者の本人確認をサービス提供者の情報端末において実行するため、前記サービス利用者の情報端末から前記サービス提供者の情報端末に送信され該サービス提供者から送信される前記登録ＩＤに該当するデータに基づいて生成される利用者認証コードを前記サービス提供者の情報端末に送信する機能、および前記サービス利用者のサービス利用履歴と前記プライバシー基本情報と前記バイオメトリクス情報とをデータベースに登録する機能を有する認証代行管理・制御装置と、前記データベースに登録されたサービス提供者毎に生成し、前記サービス提供者から前記認証代行者に対するサービス問い合わせ・確認の際に用いられる提供者認証コードを生成する認証コード生成装置と、前記データベースとを含むことを特徴とする、認証代行サーバーに存する。
請求項１２記載の発明の要旨は、前記個人画像データが、前記サービス利用者の顔画像、指紋画像、網膜上血管画像、虹彩画像、署名画像、手甲静脈パターン画像、耳介画像及び掌形画像のうちいずれかを含む、個人を特定可能な画像データであることを特徴とする、請求項１１に記載の認証代行サーバーに存する。
請求項１３記載の発明の要旨は、前記生体特徴情報抽出部が、前記個人画像データを画像処理することにより、少なくとも画像ファイルの縦・横サイズや解像度について予め定義されている規格に沿った画像ファイルを生成し、前記個人画像データが前記規格に適合せず前記サービス利用者を特定できないものであった場合に、前記規格を満たしていない規格条件を前記サービス利用者に提示するメッセージを前記情報端末に送信し、別の個人画像データを送信するよう要求するメッセージを前記情報端末に送信することを特徴とする、請求項１１又は１２に記載の認証代行サーバーに存する。
請求項１４記載の発明の要旨は、前記個人画像データ及び前記規格に、有効期限が定義されていることを特徴とする、請求項１３に記載の認証代行サーバーに存する。 In order to solve the above problems, the present invention has the following configuration.
The gist of the invention described in claim 1 is that an authentication agent system receives the personal image data of the service user input from the information terminal of the service user, and the biometric feature information extraction unit included in the system receives the personal image data of the service user. Biometrics information is extracted from personal image data, registration ID, password and electronic certificate authentication information are transmitted to the service user, and the system is requested to transmit the authentication information to the system. The system associates the basic basic information of the service user transmitted from the terminal of the service user with the biometric information in the database when the received authentication information matches the authentication information transmitted earlier. stored to register, authentication for the system to identify the user to the information terminal of the service user A user registration process of transmitting user authentication code generating module that generates an over-de, the recognition information of the service provider inputted from the information terminal of the service provider the system registered in said database, said service provider A provider registration process in which a provider authentication code used when making a service inquiry / confirmation to the authentication agent from a provider and recording it in the database; and the service user's request requested by the information terminal of the service provider The identity confirmation is transmitted from the service user, the user authentication code generated by the user authentication code generation module, and the service user information terminal transmits the service provider information terminal to the service provider information terminal. It is generated based on the data provider corresponding to the registration ID to be transmitted to the system Characterized in that it comprises a verification process carried out by collating the user authentication code that resides in the authentication agent method.
The gist of the invention described in claim 2 is the authentication agency method according to claim 1, wherein the system manages usage history information of the service user using the service of the service provider. Exist.
The gist of the invention described in claim 3 is that the personal image data includes the face image, fingerprint image, epiretinal blood vessel image, iris image, signature image, pulmonary vein pattern image, pinna image and palm-shaped image of the service user. The authentication proxy method according to claim 1, wherein the image data includes any one of the image data that can identify an individual.
The gist of the invention described in claim 4 is that the biometric feature information extraction unit performs image processing on the personal image data so that an image conforming to a standard defined in advance at least in terms of vertical and horizontal sizes and resolution of the image file. When the file is generated and the personal image data does not conform to the standard and the service user cannot be specified, a message is provided to the service user indicating a standard condition that does not satisfy the standard. The system according to any one of claims 1 to 3, wherein the system transmits to the information terminal a message requesting that another personal image data be transmitted to the system. It exists in the authentication agency method.
The gist of the invention described in claim 5 resides in the authentication proxy method according to claim 4, wherein an expiration date is defined in the personal image data and the standard.
The gist of the invention described in claim 6 is an authentication agent system for receiving the personal image data of the service user input from the information terminal of the service user, wherein the biometric feature information extraction unit included in the system Biometrics information is extracted from personal image data, registration ID, password and electronic certificate authentication information are transmitted to the service user, and the system is requested to transmit the authentication information to the system. The system associates the basic basic information of the service user transmitted from the terminal of the service user with the biometric information in the database when the received authentication information matches the authentication information transmitted earlier. stored to register, the system for identifying the user to the information terminal of the service user A user registration process of transmitting user authentication code generating module that generates a testimony code, the recognition information of the service provider inputted from the information terminal of the service provider the system registered in said database, said service provider A provider registration process in which a provider authentication code used when making a service inquiry / confirmation to the authentication agent from a provider and recording it in the database; and the service user's request requested by the information terminal of the service provider The identity confirmation is transmitted from the service user, the user authentication code generated by the user authentication code generation module, and the service user information terminal transmits the service provider information terminal to the service provider information terminal. raw based on the data provider corresponding to the registration ID to be transmitted to the system Characterized by implementing a verification process carried out by collating the user authentication code in the information terminal of the service provider, the authentication agent system.
The gist of the invention described in claim 7 is the authentication agency system according to claim 6, wherein the system manages usage history information of the service user using the service provider. Exist.
The gist of the invention described in claim 8 is that the personal image data includes the face image, fingerprint image, epiretinal blood vessel image, iris image, signature image, pulmonary vein pattern image, pinna image, and palm image of the service user. The authentication proxy system according to claim 6, wherein the image data can identify an individual including any of the above.
The gist of the invention described in claim 9 is that the biometric feature information extraction unit performs image processing on the personal image data so that at least an image conforming to a standard defined in advance for the vertical and horizontal sizes and resolution of the image file. When the file is generated and the personal image data does not conform to the standard and the service user cannot be specified, a message is provided to the service user indicating a standard condition that does not satisfy the standard. The system according to any one of claims 6 to 8, wherein the system transmits to the information terminal, and the system transmits a message requesting transmission of another personal image data to the system. It exists in the authentication agency system.
The gist of the invention described in claim 10 resides in an authentication agent system according to claim 9, wherein an expiration date is defined in the personal image data and the standard.
The gist of the invention described in claim 11 is a server for receiving personal image data of the service user input from the information terminal of the service user, and biometric feature information for extracting biometric information from the personal image data An extraction unit transmits authentication information of a registration ID, a password, and an electronic certificate to the service user, requests transmission of the authentication information, and receives the authentication information and the authentication information transmitted earlier. matched by said service user of the service user privacy basic information transmitted from the terminal in association with biometric information stored in the database registration when, available for the service user of the information terminal function of transmitting the user authentication code generating module that generates an authentication code for identifying the user, and the information terminal To perform the identification of the service users to seek the information terminal of the service provider, the registered ID transmitted from the service is sent from the user of the information terminal to the service provider of the information terminal the service provider A function for transmitting a user authentication code generated based on data corresponding to the above to the information terminal of the service provider, and the service usage history of the service user, the privacy basic information, and the biometric information in a database An authentication agent management / control device having a function to register, and a provider authentication code that is generated for each service provider registered in the database and is used when a service inquiry / confirmation is made from the service provider to the authentication agent Including an authentication code generating device for generating the database and the database And he said, lies in the authentication agent server.
The gist of the invention described in claim 12 is that the personal image data includes the face image, fingerprint image, epiretinal blood vessel image, iris image, signature image, pulmonary vein pattern image, pinna image and palm-shaped image of the service user. It exists in the authentication surrogate server of Claim 11 characterized by it being image data which can specify an individual including any of these.
The gist of the invention described in claim 13 is that the biometric feature information extraction unit performs image processing on the personal image data so that at least an image conforming to a standard defined in advance for the vertical and horizontal sizes and resolution of the image file. When the file is generated and the personal image data does not conform to the standard and the service user cannot be specified, a message presenting a standard condition not satisfying the standard to the service user is displayed. 13. The authentication proxy server according to claim 11 or 12, wherein a message requesting transmission of another personal image data to the terminal is transmitted to the information terminal.
The gist of the invention described in claim 14 resides in an authentication proxy server according to claim 13, wherein an expiration date is defined in the personal image data and the standard.

本発明によれば、サービス提供者から付与されたＩＤ・パスワード等に代わって、顔・指紋情報といったバイオメトリクス情報により利用者を特定化する方法と、認証代行者が予め登録されたバイオメトリクス情報・利用者情報をもとに、サービス提供者が利用者情報の収集・管理を行う事無く、利用者本人である事を事前確認し、サービス提供者に対して第三者的に利用者を保証する認証代行を行うことができる。 According to the present invention, a method of specifying a user by biometric information such as face / fingerprint information instead of an ID / password assigned by a service provider, and biometric information in which an authentication agent is registered in advance -Based on the user information, the service provider does not collect and manage the user information, but confirms in advance that the user is the user, and gives the service provider a third party. An authentication agency can be performed.

本発明の実施形態における、システム全体の構成図Configuration diagram of the entire system in an embodiment of the present invention データベース２３０に記録・管理されるデータ実体の例Examples of data entities recorded and managed in the database 230 データベース２３０に記録・管理される利用履歴データの実体例Examples of usage history data recorded and managed in the database 230 実施例１（利用者登録過程）についてのフローチャートFlow chart about Example 1 (user registration process) 実施例２（提供者登録過程）についてのフローチャートFlow chart about embodiment 2 (provider registration process) 実施例３（認証過程）についてのフローチャートFlow chart for embodiment 3 (authentication process)

本発明は、これまで利用者がサービス提供者に登録してきた住所、氏名、年齢、性別、連絡先といったプライバシー基本情報と、職業、年収、家族構成といった利用者特性情報を分離し、プライバシー基本情報に加えて利用者個人を同定化する為に顔・指紋といった身体的特徴に関するバイオメトリクス情報を登録し、利用者がプライバシー基本情報を登録する際に利用者本人からのものである事を確認する方法と、認証代行者がこれら利用者のプライバシー情報・バイオメトリクス情報を予め収集し、サービス提供者からの利用許可問い合わせに対して、利用者から提示された画像データから本人である事を保証する事で、バイオメトリクス情報を用いた認証サービスを実現するものである。 The present invention separates the basic privacy information such as address, name, age, gender, and contact information that the user has registered with the service provider, and the user characteristic information such as occupation, annual income, family structure, etc. In addition to registering biometric information related to physical features such as face and fingerprint in order to identify individual users, confirm that the user is from the user himself when registering basic privacy information Method and authentication agent collects the privacy information and biometrics information of these users in advance and guarantees the identity of the user from the image data presented by the user in response to a usage permission inquiry from the service provider. In this way, an authentication service using biometric information is realized.

以下、図１を参照しつつ、本発明の実施形態を詳細に説明する。
本発明は、利用者１００が利用する情報端末１１０と、携帯電話・ＰＤＡをはじめとするバイオメトリクス情報入力・記録機能を有する情報端末装置１４０と、利用者１００が登録したプライバシー情報・顔画像等をはじめとするバイオメトリクス情報を管理し第三者保証の為の認証コードを生成する認証代行システム２１０を運営する認証代行者２００と、認証代行者と予め契約し利用者からの利用権限問い合わせを行うサービス提供者３００で構成される。 Hereinafter, an embodiment of the present invention will be described in detail with reference to FIG.
The present invention includes an information terminal 110 used by a user 100, an information terminal device 140 having a biometric information input / recording function such as a mobile phone / PDA, privacy information / face image registered by the user 100, etc. The authentication agent 200 who operates the authentication agent system 210 that manages biometric information including the above and generates an authentication code for third party assurance, and inquires with the authentication agent in advance and asks the user for use authority The service provider 300 is configured.

バイオメトリクス情報とは、生体認証情報であり、主に生体の形状についてパターンや長さの比など形状から当該個人固有の数値を抽出して、この数値情報や画像情報により当該個人を固有認識するものである。 Biometrics information is biometric authentication information, which mainly extracts the figures specific to the individual from the shape such as the pattern and length ratio of the shape of the living body, and uniquely recognizes the individual from the numerical information and image information. Is.

利用者１００が顔画像等のバイオメトリクス情報を登録する情報端末１１０、及び情報端末装置１４０、サービス提供者２００が運営する認証代行システム２１０、サービス提供者３００はネットワーク４００を介して接続されている。ネットワーク４００は利用者１００、認証代行者２００、サービス提供者３００間の契約の内容によって、インターネットあるいはその他公衆網を選択する事ができる。 The information terminal 110 in which the user 100 registers biometric information such as a face image, the information terminal device 140, the authentication agent system 210 operated by the service provider 200, and the service provider 300 are connected via the network 400. . The network 400 can select the Internet or other public networks depending on the contents of the contract between the user 100, the authentication agent 200, and the service provider 300.

本発明にて利用者１００が顔画像等のバイオメトリクス情報を登録する情報端末１１０は、生体情報入力手段であるカメラ等の機器１２０及びスキャナ１３０との接続が可能で、デジタル映像情報・写真といった他メディアからの取り込みと、予め撮影した顔画像等のバイオメトリクス情報を画像入出力手段１１１を介して取り込む事ができる。端末装置１４０は、利用者１００が所有する指紋読み取り装置・カメラ装置等のバイオメトリクス情報読みとり装置一体型のもので、これら生体情報入力手段１４１からと、メモリ等に記録されたバイオメトリクス情報画像からの取り込みが可能である。 In the present invention, an information terminal 110 in which a user 100 registers biometric information such as a face image can be connected to a device 120 such as a camera and a scanner 130 as biometric information input means, such as digital video information / photographs. It is possible to capture from other media and biometric information such as a pre-captured face image via the image input / output means 111. The terminal device 140 is integrated with a biometric information reading device such as a fingerprint reading device or a camera device owned by the user 100. From the biometric information input means 141 and a biometric information image recorded in a memory or the like, Can be imported.

認証代行者２００が運営する認証代行システム２１０は、認証代行管理・制御システム２２０を含む構成である。認証代行管理・制御システム２２０は、利用者１００からの利用者登録手続きにより第三者認証を行う為に、バイオメトリクス情報を含む利用者情報の登録・サービス提供者への認証コードの送信、サービス利用履歴管理を行う認証代行管理・制御装置２２１と、利用者・契約サービス業者に関する情報と利用履歴等を統合管理するデータベース２３０で構成される。認証代行管理・制御システム２２０は、利用者１００からの利用者登録手続きにより第三者認証を行う為に、バイオメトリクス情報を含む利用者情報の登録・サービス提供者への認証コードの送信、サービス利用履歴管理を行う認証代行管理・制御装置２２１と、データベース２３０から該当するバイオメトリクスデータを抽出し、予め規定されたサイズ、解像度等の規格に沿った画像に編集する生体特徴情報抽出部２２２と、当該登録バイオメトリクスデータ・登録利用者情報に対してデータの正当性を証明する為の電子認証付与手段２２３、登録された登録ＩＤ・バイオメトリクス情報から認証コードを生成する認証コード生成装置２２４、利用者・契約サービス提供者の利用履歴・問い合わせ履歴を管理し課金処理を行う、認証代行課金手段２２５で構成される。 The authentication agent system 210 operated by the authentication agent 200 includes an authentication agent management / control system 220. The authentication agency management / control system 220 registers user information including biometric information, sends an authentication code to the service provider, and performs a service for performing third-party authentication by a user registration procedure from the user 100. It comprises an authentication agent management / control device 221 that performs usage history management, and a database 230 that integrates and manages information related to users and contract service providers, usage history, and the like. The authentication agency management / control system 220 registers user information including biometric information, sends an authentication code to the service provider, and performs a service for performing third-party authentication by a user registration procedure from the user 100. An authentication agent management / control device 221 that performs use history management, a biometric feature information extraction unit 222 that extracts corresponding biometric data from the database 230, and edits the image into an image that conforms to a standard such as a predetermined size and resolution; Electronic authentication granting means 223 for certifying the validity of the registered biometric data / registered user information, and an authentication code generating device 224 for generating an authentication code from the registered registration ID / biometric information. Authentication agency that manages the usage history and inquiry history of users and contract service providers and performs accounting processing Consisting of gold means 225.

以下、図４を参照しつつ、利用者１００が認証代行者２００に個人情報と顔画像情報等のバイオメトリクス情報を登録するまでの実施例１について説明する。
利用者１００は、本人の顔写真が撮影されたデジタル顔画像等のバイオメトリクス情報が撮影された画像、本実施例においては顔画像を画像入出力手段１１１を具備する端末１１０に顔画像ファイルとして記録する。撮影された顔画像を登録する手段としては、端末１１０による方法と、端末１１０に接続されたカメラをはじめとする生体情報入力手段１２０による撮影・記録、あるいはスキャナ１３０を介した画像入力手段がある。（Ｓ１）また、携帯電話やパソコン等といった指紋入力・カメラ画像記録等を装備し、顔・指紋情報等を取り込む機能をもつ生体情報入力手段１４１・画像入力手段１４２を具備した端末１４０からの登録申請も可能である。 Hereinafter, with reference to FIG. 4, a description will be given of the first embodiment until the user 100 registers biometric information such as personal information and face image information in the authentication agent 200.
The user 100 uses the image obtained by photographing biometric information such as a digital face image obtained by photographing the person's face photograph, in this embodiment, the face image as a face image file on the terminal 110 having the image input / output means 111. Record. As a means for registering the photographed face image, there are a method using the terminal 110, a photographing / recording using the biometric information input means 120 such as a camera connected to the terminal 110, or an image input means via the scanner 130. . (S1) Also, registration from a terminal 140 equipped with a biometric information input means 141 and an image input means 142 equipped with a fingerprint input / camera image recording, etc., such as a mobile phone or a personal computer, and having a function of capturing face / fingerprint information etc. Application is also possible.

次に、利用者１００が端末１１０を用いて登録申請する手順を示す。
利用者１００は、生体情報入力手段１２０、スキャナ１３０、画像入出力手段１１１を介して得た顔情報を、端末１１０の操作により取り込む。（Ｓ２） Next, a procedure in which the user 100 applies for registration using the terminal 110 will be described.
The user 100 captures face information obtained through the biological information input unit 120, the scanner 130, and the image input / output unit 111 by operating the terminal 110. (S2)

利用者１００は、端末１１０に記録された顔画像ファイルから登録すべきものを選択し、ネットワーク４００を介して、予め契約している認証代行者２００が運営する利用者登録管理システム２１０からの指示・メニューに従い、利用者の住所、氏名、生年月日、連絡先といった個人情報、及びバイオメトリクスデータを登録する。（Ｓ３） The user 100 selects what should be registered from the face image files recorded in the terminal 110, and receives instructions / instructions from the user registration management system 210 operated by the authentication agent 200 who has contracted in advance via the network 400. According to the menu, personal information such as the user's address, name, date of birth, contact information, and biometric data are registered. (S3)

利用者登録管理システム２１０は、生体情報特徴抽出部２２２による画像処理により、利用者１００から提供された顔画像データに対して、顔部分領域を抽出し、予め定義されている縦・横サイズ、及び解像度等の規格に修正した顔画像ファイルを生成する。（Ｓ４）ここでいう規格に必要な規格条件とは、サングラス等により目の部分が認識できない、帽子等により頭部の領域が抽出できない、背景から利用者を抽出できない等の認識に関わる条件がある。生体情報特徴抽出部２２２によって規格条件を満たしていると判断した場合には、抽出した顔画像データを、端末１１０を介して利用者１００に提示して、登録する顔画像と個人情報内容の確認をとる。生体情報特徴抽出部２２２によって規格条件を満たしていないと判断した場合には、満たしていない規格条件を、端末１１０を介して利用者１００に提示し、別の顔画像ファイルの入力を指示する。（Ｓ５） The user registration management system 210 extracts a face partial region from the face image data provided by the user 100 by image processing by the biometric information feature extraction unit 222, and defines a predetermined vertical / horizontal size, And a face image file corrected to a standard such as resolution. (S4) The standard conditions necessary for the standard referred to here are conditions related to recognition such that the eye part cannot be recognized by sunglasses, the head region cannot be extracted by a hat, or the user cannot be extracted from the background. is there. When the biometric information feature extraction unit 222 determines that the standard condition is satisfied, the extracted face image data is presented to the user 100 via the terminal 110 to confirm the face image to be registered and the personal information content. Take. When the biometric information feature extraction unit 222 determines that the standard condition is not satisfied, the standard condition that does not satisfy the standard condition is presented to the user 100 via the terminal 110 and an instruction to input another face image file is given. (S5)

利用者１００が登録画像と登録個人情報の内容確認を行い再度個人情報を入力（Ｓ６）の後、認証代行管理・制御部２２１は登録ＩＤ・パスワードを生成し（Ｓ７）、登録された顔画像に対して、電子認証付与２２３によって登録された顔写真データ、及び登録個人情報の改竄・加工が行われていない事を証明する電子署名データを付与し、利用者１００に送信する。（Ｓ８） After the user 100 confirms the contents of the registered image and the registered personal information and inputs the personal information again (S6), the authentication agent management / control unit 221 generates a registered ID / password (S7), and the registered face image In addition, the face photo data registered by the electronic authentication grant 223 and the electronic signature data certifying that the registered personal information has not been falsified and processed are given to the user 100 and transmitted. (S8)

利用者１００は、認証代行者２００から送信された登録ＩＤ・パスワード、電子証明書を確認し、それを認証代行者２００に報告する。（Ｓ９） The user 100 confirms the registration ID / password and electronic certificate transmitted from the authentication agent 200 and reports them to the authentication agent 200. (S9)

認証代行者２００は利用者１００から送信された登録ＩＤ・パスワード、電子証明書が、送信したものと同一である事を確認し、一致した場合に、認証代行管理制御装置２２１により、電子署名データが付与されたデジタル署名付き顔写真データ・個人情報をデータベース２３０に登録する。（Ｓ１０） The authentication agent 200 confirms that the registration ID, password, and electronic certificate transmitted from the user 100 are the same as the transmitted one, and if they match, the authentication agent management control device 221 executes the electronic signature data. Is registered in the database 230. (S10)

正常終了した場合に利用者１００の端末１１０に対して、利用者認証コード生成モジュールを、利用者１００に送信する。（Ｓ１２）異常終了した場合には利用者１００に対して、処理に失敗した事を端末１００を介して報告し、再度の手続きを促す。（Ｓ１１） When the process ends normally, a user authentication code generation module is transmitted to the user 100 with respect to the terminal 110 of the user 100. (S12) When the process ends abnormally, the user 100 is notified that the process has failed via the terminal 100, and prompts the user again. (S11)

データベース２３０には、図２に示すように、利用者１００の登録ＩＤ、氏名、登録・更新日時、利用者１００から送付されたデジタル署名付き登録顔画像データ、利用者１００に提示した利用者認証コード生成モジュールの種類が記録・管理されている。 In the database 230, as shown in FIG. 2, the registration ID, name, registration / update date and time of the user 100, registered face image data with a digital signature sent from the user 100, and user authentication presented to the user 100 The type of code generation module is recorded and managed.

利用者１００が端末装置１２０により、登録手続きを行う場合には、同様の操作を端末１４０に装備したインタフェースにより、利用者登録サービスの選択・手続き、確認を行う。 When the user 100 performs a registration procedure using the terminal device 120, the user registration service is selected / procedured / confirmed using an interface equipped with the same operation on the terminal 140.

次に図５を用いて、サービス提供者３００が認証代行者２００に対して、認証代行サービス店舗として登録するまでの実施例２について説明する。 Next, Example 2 until the service provider 300 registers as an authentication agent service store with respect to the authentication agent 200 will be described with reference to FIG.

サービス提供者３００は認証代行サービスの申請を行う（Ｓ１３）と、認証代行者２００から提示された登録メニューに従い、登録店舗情報・セキュリティレベルを登録する。（Ｓ１４） When the service provider 300 applies for an authentication agent service (S13), the registered information and security level are registered in accordance with the registration menu presented by the authentication agent 200. (S14)

認証代行者２００はサービス提供者３００から提示された店舗情報・セキュリティレベルをデータベース２３０に登録し、申請されたセキュリティレベルに該当する提供者認証コードを店舗ＩＤと共に報告する。（Ｓ１５・１６・１７） The authentication agent 200 registers the store information / security level presented by the service provider 300 in the database 230 and reports the provider authentication code corresponding to the requested security level together with the store ID. (S15, 16, 17)

サービス提供者３００は認証代行者から提示された店舗ＩＤと確認し、認証代行者に対するサービス問い合わせ・確認の際にこれを用いる。（Ｓ１８） The service provider 300 confirms the store ID presented by the authentication agent, and uses this when making a service inquiry / confirmation to the authentication agent. (S18)

次に、図６を用いて、利用者１００がサービス提供者３００から提供されるサービスを利用する認証手続きの実施例３を示す。 Next, a third embodiment of the authentication procedure in which the user 100 uses the service provided from the service provider 300 will be described with reference to FIG.

利用者１００はサービス提供者３００に対して、利用したいサービスを選択し（Ｓ２１）、サービス提供者３００は予め登録された登録ＩＤと認証コードを入力するメニューを提示する。（Ｓ２２） The user 100 selects a service to be used with respect to the service provider 300 (S21), and the service provider 300 presents a menu for inputting a pre-registered registration ID and authentication code. (S22)

利用者１００は認証代行者２００から提供された認証コード生成モジュールを基に、登録ＩＤと登録した顔画像データを選択し、現在の端末１１０で管理している時刻情報を基に認証コードを生成する。（Ｓ２３） The user 100 selects the registration ID and the registered face image data based on the authentication code generation module provided from the authentication agent 200, and generates the authentication code based on the time information managed by the current terminal 110. To do. (S23)

サービス提供者３００は利用者１００から登録された登録ＩＤを認証代行者２００に送信し、認証代行者２００は送信されたＩＤに該当する顔画像データを検索する。（Ｓ２４・２５） The service provider 300 transmits the registration ID registered from the user 100 to the authentication agent 200, and the authentication agent 200 searches for face image data corresponding to the transmitted ID. (S24 / 25)

認証代行者２００は検索した顔画像データが有効期限内のものであるかどうかを検証し、有効である場合には店舗ＩＤに提示した認証コード生成モジュールにより利用者認証コードを生成する。（Ｓ２６） The authentication agent 200 verifies whether the searched face image data is within the expiration date, and if it is valid, generates a user authentication code by the authentication code generation module presented to the store ID. (S26)

サービス提供者３００は利用者１００から提示された認証コードと、認証代行者から報告された認証コードが一致するかどうかチェックする。（Ｓ２６） The service provider 300 checks whether the authentication code presented by the user 100 matches the authentication code reported by the authentication agent . (S26)

認証コードが一致した場合には、サービス提供者３００は運営するサービスメニューを提示し、利用者がこれを利用する事を許可する。（Ｓ２７・２８）また、サービス提供者３００は認証代行者２００に対しても、利用者認証手続きが正常した事を報告し、これら利用履歴情報はデータベース２３０に登録される。 If the authentication codes match, the service provider 300 presents a service menu to be operated and allows the user to use it. (S27, 28) The service provider 300 also reports to the authentication agent 200 that the user authentication procedure is normal, and the usage history information is registered in the database 230.

データベース２３０にて管理される利用履歴情報は、図３に示すように利用者登録ＩＤ、利用者氏名、利用履歴、利用日時、利用店舗ＩＤ、利用累積料金等で、これらの情報は、サービス提供者２３０で管理するものでは無い。 The usage history information managed in the database 230 includes a user registration ID, a user name, a usage history, a usage date, a usage store ID, a usage charge, etc., as shown in FIG. It is not managed by the person 230.

認証代行者２００は、サービス提供者３００と契約した期間毎にデータベース２３０に記録された情報を基に、店舗毎に利用履歴情報を収集し、課金処理を行う。（Ｓ３０）課金処理結果はサービス提供者３００に請求され、提示された料金を認証代行者２００に支払う。（Ｓ３１） The authentication agent 200 collects usage history information for each store based on information recorded in the database 230 for each period contracted with the service provider 300, and performs charging processing. (S30) The charging processing result is charged to the service provider 300, and the presented fee is paid to the authentication agent 200. (S31)

以上のように、本発明によれば、サービス提供者は自ら利用者情報を収集・管理する事なく、認証代行者からの第三者保証により本業であるサービスに専念した投資を行う事ができる。また、サービス提供者は自らのセキュリティレベルを選択する事により、利用料金（認証代行者からの請求金額）にみあった投資効果の高いサービスを選択・変更する事ができる。 As described above, according to the present invention, the service provider can make an investment dedicated to the service that is the main business by the third party guarantee from the authentication agent without collecting and managing user information by itself. . In addition, the service provider can select and change a service with a high investment effect based on the usage fee (the amount charged by the authentication agent) by selecting his / her security level.

利用者においても、配布された認証コードを生成する為のモジュールを利用した認証手続きを行う事で、利用者は、端末・装置に依存せずにサービス提供者からのサービスを享受することができ、紛失の心配もない。また、登録する顔画像データ・バイオメトリクス情報を複数選択・登録する事を可能とする事で、情報漏洩した際にもどの画像の組み合わせ・選択順にて登録したかは、利用者のみが知り得るものであり、認証代行者を含めて第三者が知り得るものではない。 Users can also enjoy services from service providers without relying on terminals and devices by performing authentication procedures using modules for generating distributed authentication codes. No worries about losing. In addition, by making it possible to select and register multiple face image data and biometric information to be registered, only the user can know which image combination / selection order was registered when information leaked However, it is not something that third parties including authentication agents can know.

また本発明は、インターネットを介しての電子商取引・有料サービスを提供する為の本人確認の他、インターネットを介した電子投票といった利用者が予め登録された本人であるかどうかを目視に代わり確認する必要のあるサービスに適応できる。 In addition to verifying the identity for providing electronic commerce / paid services via the Internet, the present invention also confirms whether or not the user, such as electronic voting via the Internet, is a pre-registered identity. Adapt to the services you need.

１００利用者
１１０利用者１００が利用する情報端末
１１１画像入出力手段
１２０生体情報入力手段
１３０スキャナ
１４０利用者１００が所有する情報端末装置
１４１生体情報入力手段
１４２画像入出力手段
２００認証代行者
２１０認証代行システム
２２０認証代行管理・制御システム
２２１認証代行管理・制御装置
２２２生体特徴情報抽出部
２２３電子認証付与手段
２２４認証コード生成装置
２２５認証代行課金手段
２３０データベース
３００サービス提供者
４００ネットワーク DESCRIPTION OF SYMBOLS 100 User 110 Information terminal used by user 100 111 Image input / output means 120 Biometric information input means 130 Scanner 140 Information terminal device 141 owned by user 100 141 Biometric information input means 142 Image input / output means 200 Authentication agent 210 Authentication Proxy system 220 Authentication proxy management / control system 221 Authentication proxy management / control device 222 Biometric feature information extraction unit 223 Electronic authentication granting unit 224 Authentication code generating unit 225 Authentication proxy charging unit 230 Database 300 Service provider 400 Network

Claims

The service agent's system receives the service user's personal image data input from the service user's information terminal, and the biometric information extraction unit included in the system extracts biometric information from the personal image data. The authentication information of the registration ID, password, and electronic certificate is transmitted to the service user, the transmission of the authentication information to the system is requested, and the authentication information received by the system is transmitted first. When the authentication information matches, the system stores and registers the service user's privacy basic information transmitted from the service user's terminal in association with the biometric information in the database, and the system stores the registration information. user authentication co generating an authentication code for identifying the user to the information terminal of the service user And user registration process to send a de-generation module,
Provider authentication code used when the system registers recognition information of the service provider input from the information terminal of the service provider in the database, and is used when the service provider makes a service inquiry / confirmation to the authentication agent A provider registration process for generating and recording in the database;
The user authentication code generated by the user authentication code generation module, transmitted from the service user, and the identity of the service user requested by the information terminal of the service provider, and the service user A verification process performed by verifying a user authentication code generated based on data corresponding to the registration ID transmitted from the information terminal to the service provider's information terminal and transmitted to the system by the service provider; An authentication agent method characterized by including:

The authentication proxy method according to claim 1, wherein the system manages usage history information of the service user using the service provided by the service provider.

The personal image data includes a face image of the service user, a fingerprint image, a blood vessel image on the retina, an iris image, a signature image, a hand vein pattern image, an auricle image, and a palm shape image. The authentication proxy method according to claim 1, wherein the image data is possible image data.

The biometric feature information extraction unit performs image processing on the personal image data to generate an image file that conforms to at least a standard defined in advance for the vertical / horizontal size and resolution of the image file. When the service user cannot be specified without conforming to the standard, the system transmits a message indicating the standard condition not satisfying the standard to the service user to the information terminal. 4. The authentication proxy method according to claim 1, wherein the system transmits a message requesting transmission of personal image data to the system to the information terminal.

The authentication proxy method according to claim 4, wherein an expiration date is defined in the personal image data and the standard.

An authentication agent system for receiving personal image data of the service user input from an information terminal of the service user,
Biometric information is extracted from the personal image data in the biometric feature information extraction unit included in the system, a registration ID, a password, and electronic certificate authentication information are transmitted to the service user. Requesting transmission to the system, and when the authentication information received by the system matches the authentication information transmitted earlier, the service user's privacy basic information transmitted from the service user's terminal, and A user authentication code generation module that associates biometric information with the system and stores and registers it in a database, and the system generates an authentication code for identifying the user to the information terminal of the service user; The user registration process to send,
Provider authentication code used when the system registers recognition information of the service provider input from the information terminal of the service provider in the database, and is used when the service provider makes a service inquiry / confirmation to the authentication agent A provider registration process for generating and recording in the database;
The user authentication code generated by the user authentication code generation module, transmitted from the service user, and the identity of the service user requested by the information terminal of the service provider, and the service user In the information terminal of the service provider, a user authentication code generated based on data corresponding to the registration ID transmitted from the information terminal to the information terminal of the service provider and transmitted to the system by the service provider. An authentication agency system that implements a verification process performed by verification.

The authentication agency system according to claim 6, wherein the system manages usage history information that the service user uses the service of the service provider.

The personal image data includes a face image of the service user, a fingerprint image, a blood vessel image on the retina, an iris image, a signature image, a hand vein pattern image, an auricle image, and a palm shape image. The authentication proxy system according to claim 6 or 7, wherein the authentication proxy system is possible image data.

The biometric feature information extraction unit performs image processing on the personal image data to generate an image file that conforms to at least a standard defined in advance for the vertical / horizontal size and resolution of the image file. When the service user cannot be specified without conforming to the standard, the system transmits a message indicating the standard condition not satisfying the standard to the service user to the information terminal. The authentication proxy system according to claim 6, wherein the system transmits a message requesting transmission of personal image data to the system to the information terminal.

The authentication agent system according to claim 9, wherein an expiration date is defined in the personal image data and the standard.

A server for receiving the personal image data of the service user input from the information terminal of the service user,
A biometric feature information extraction unit that extracts biometric information from the personal image data;
When the authentication information of the registration ID, password, and electronic certificate is transmitted to the service user, the transmission of the authentication information is requested, and the received authentication information matches the previously transmitted authentication information. The service user privacy basic information and the biometric information transmitted from the service user terminal are stored in a database in association with each other, and the user is identified with respect to the service user information terminal. authentication code function of transmitting the user authentication code generating module for generating, and for performing identity verification of the service user that the MS requests the information terminal of the service provider, the information of the service user for It is sent to the service provider of the information terminal from the terminal to correspond to the registration ID sent from the service provider Function of transmitting the user authentication code generated on the basis of data to the service provider of the information terminal, and the ability to register a service usage history of the service user and the privacy basic information and the biometric information in the database An authentication agency management and control device having
An authentication code generating device that generates for each service provider registered in the database, and generates a provider authentication code used when making a service inquiry / confirmation to the authentication agent from the service provider ;
An authentication proxy server comprising the database.

The personal image data includes a face image of the service user, a fingerprint image, a blood vessel image on the retina, an iris image, a signature image, a hand vein pattern image, an auricle image, and a palm shape image. The authentication proxy server according to claim 11, wherein the authentication proxy server is image data that can be used.

The biometric feature information extraction unit performs image processing on the personal image data to generate an image file that conforms to at least a standard defined in advance for the vertical / horizontal size and resolution of the image file. When the service user cannot be specified without conforming to the standard, a message indicating the standard condition not satisfying the standard to the service user is transmitted to the information terminal, and another personal image data The authentication proxy server according to claim 11, wherein a message requesting to transmit the message is transmitted to the information terminal.

14. The authentication proxy server according to claim 13, wherein an expiration date is defined in the personal image data and the standard.