JP4937661B2 - 携帯個人認証方法及び電子商取引方法 - Google Patents

Description

この発明は、携帯個人認証方法、さらに詳しくはバイオメトリクス認証を密閉した外耳道内で発生する外耳道内音声で行う認証方法に関し、携帯電話やパソコンの個人認証、自動車の個人認証、戸建住宅やマンションの個人認証、金融機関のＡＴＭ、ＣＤの個人認証、等にも応用することが可能な携帯個人認証方法及び電子商取引方法に関するものである。ここで、バイオメトリクス認証とは電子的に個人を認証し、本人確認を行う認証方式のことである。

近年、携帯電話をはじめ、あらゆる情報端末機器に保存された情報の重要性が増大するなかで、それらの紛失や盗難等による被害防止対策として、セキュリテイ機能の拡充が求められている。現在、最も普及しているセキュリテイ方式はパスワードであり、次に普及しているのがＩＣカード方式である。しかし、パスワードは、運用コストが小額で済むという優位性があるが、忘却、盗難の可能性がある。また、ＩＣカード方式は認証時にはカードリーダへの挿入などの方法により簡便に運用することができる反面、紛失、盗難、破損、偽造といったリスクがあるし、ＩＣカードやカードリーダ、周辺システムの構築などのコスト負担が発生する。

そこで、従来からのパスワード等の記憶による方式に比べ、失念・漏洩・偽造等のリスクが軽減できるバイオメトリクス認証という、人間の生体的な特徴・特性を用いて行う本人認証方式が注目され、安全度の高いセキュリテイとして、研究・開発・商品化が展開され、現在までに、多数のバイオメトリクス認証技術が提案されている。例えば、バイオメトリクス認証を声紋で行う認証方法もそのうちの一つであるが、この従来の声紋認証においては、(1) 外部騒音による認証エラー、(2) 発声音の録音による偽造、(3) 風邪等の体調の影響による音調変化、(4) 加齢による音声の経年変化の対応、(5) 他人受入率の高さ、という問題がある。

また、バイオメトリクス認証には、(a) 唯一の本人認証であるが故に、一旦第三者にデータが漏れた場合、変更は不可能であり、一生涯本人認証には使用できない（ＩＤは変更すれば可という対極にある）、(b) ハードウェアやシステム導入のコストが大きい、(c) 認証エラー時の対応策、という共通の問題点もある。

さらに、セキュリテイ全般として、本人認証の特徴情報や参照データ自体は、普通の電子データであり、周辺機器やネットワークを含めたシステム全体のセキュリテイの確保のため、完全な暗号化が求められる、という問題点がある。

現時点での特許の公開技術としては、人間の生物学的特徴のうち少なくとも一つを読み取り、この読み取ったデータを認証データとして、この認証データに基づいて個人認証を行うものが提案されている（例えば、特許文献１参照）。

しかし、特許文献１の携帯個人認証装置の場合には、人間の指紋、声紋、網膜紋、虹彩紋、顔、署名、のうち少なくとも一つを利用したバイオメトリクス認証であり、このような認証では前記したような問題を解決できるというには程遠く、確実な個人認証の実現は不可能に近いのが現状である。

特開２００１−９２７８６号公報

そこでこの発明は、前記のような従来の問題点を解決し、バイオメトリクス認証を声紋、特に密閉した外耳道内で発生する外耳道内音声を利用することにより、確実な個人認証の実現を可能にした携帯個人認証方法及び電子商取引方法を提供することを目的とする。

前記目的を達成するため、請求項１に記載の携帯個人認証方法の発明は、バイオメトリクス認証を声紋で行う携帯個人認証方法であって、密閉した外耳道内で空気振動として発生する外耳道内音声の音質と口から発生する口音の音質とを音響分析により確認した外耳道内音声をバイオメトリクス認証の声紋として用いることを特徴とする。請求項２に記載の携帯個人認証方法の発明は、請求項１において、音響分析による確認を外耳道内音声の波形により行うことを特徴とする。

請求項３に記載の携帯個人認証方法の発明は、請求項１又は２において、音響分析により確認した外耳道内音声から得た電子データと予めコンピュータシステムの記憶手段に記憶している電子データとの類似度を照合する声紋確認を行い、両データの類似度が一致あるいは誤差が小さければ本人と判定することを特徴とする。請求項４に記載の携帯個人認証方法の発明は、請求項３において、さらにＩＤ（言語）確認を行い、そのＩＤ（言語）の内容が確認されれば本人と判定することを特徴とする。請求項５に記載の携帯個人認証方法の発明は、請求項１ないし４のいずれかにおいて、外耳道内音声を携帯電話等の情報通信端末が有するイヤホーンマイクを通して得るとともに、この外耳道内音声をＩＤ（言語）として用いて情報通信端末が起動できる本人かどうかを確認し、そのＩＤ（言語）の内容が確認されれば本人と判定することを特徴とする。

請求項６に記載の電子商取引方法の発明は、請求項１ないし５のいずれかに記載の携帯個人認証方法を用いる、顧客と金融機関との間の電子商取引方法であって、密閉した外耳道内で発生する外耳道内音声を入力するイヤホーンマイクを有する顧客用携帯電話等の情報通信端末と、この情報通信端末と無線又は有線の通信回線で接続された金融機関用コンピュータシステムとを利用し、顧客の情報通信端末から金融機関のコンピュータシステムに対して認証要求を行うと、金融機関のコンピュータシステムから受付確認メッセージが顧客の情報通信端末に送られ、再度前記と同様に顧客の情報通信端末から金融機関のコンピュータシステムに対して認証要求を行ってそれが承認されると、認証が完了となり、顧客と金融機関との間の電子商取引が開始されることを特徴とする。

請求項７に記載の電子商取引方法の発明は、請求項６において、同じ組織に属する複数の顧客の種別に応じて小口、中口及び大口など複数の決済方法が設定され、小口決済しかできない顧客から限度額を超える額の取引依頼があったときには中口決済可能な顧客の認証を求め、中口決済しかできない顧客から限度額を超える額の取引依頼があったときには大口決済可能な顧客の認証を求め、このように決済限度額を超える取引依頼があったときに、その額を決済できる顧客にまで順次認証を求めることを特徴とする。

請求項８に記載の電子商取引方法の発明は、請求項６又は７に記載の電子商取引方法において、本人側の電子データが情報通信端末のデータベースに保存され、相手側の電子データがコンピュータシステムの記憶手段に設けたデータベースに保存され、本人側の電子データと相手側の電子データの保存管理が二元化されていることを特徴とする。

この発明は、前記のようであって、密閉した外耳道内で空気振動として発生する外耳道内音声の音質と口から発生する口音の音質とを音響分析により確認した外耳道内音声をバイオメトリクス認証の声紋として用いるので、外部騒音をカットして外耳道内音声のみの入力が可能である。したがって、従来問題となっていた録音や認証エラーを防止でき、確実な個人認証の実現が可能である。しかも、情報通信端末にイヤホーンマイクがあれば、無線又は有線の通信回線を通してコンピュータシステムと接続可能のため、あとは情報通信端末かコンピュータシステムのいずれかに導入するソフトウェアのみとなり、コンピュータシステム等の導入コストも安価にすむ。また、電子データを管理する管理者側の悪意や、コンピュータシステム等に侵入し暗号解析する悪意の第三者がいても、管理者側が知りえない個人認証者のみが知りえるＩＤ（言語）を活用し、さらに重要度に応じて１ウェイではなく、３ウェイ以上の認証方式とすれば、悪意の管理者や第三者の不正を防止できるとともに、電子商取引の高額決済システムとして用いても、不正を防止して画期的な運用が可能となる。また、情報通信端末として現在普及している携帯電話を使用すれば、セキュリテイ度の高い２人（５ウェイ）以上の実施については、個人認証者のそれぞれが、遠隔地にいてもスムーズに対処することが可能となるという優れた効果が期待できる。

この発明の実施の形態を、添付図面を参照して説明する。

図１は、本携帯個人認証方法に関する技術を、発振・エコーキャンセラーシステムに適用した一例を示す全体概要図である。同図において、１はイヤホーンマイク、２はイヤホーンマイク１と接続されたアンプで、例えば携帯電話３に設けられている。４はコンピュータシステムとしてのホストコンピュータで、携帯電話３のアンプ２と無線又は有線の通信回線で接続され、音声信号の授受をする。ホストコンピュータ４には音響分析手段５と照合手段６が設けられている。音響分析手段５ではアンプ２を経て入力されるイヤホーンマイク１の外耳道内音声の音質と口から発声する口音の音質をそれらの波形から分析して外耳道内音声のみ取り出す。波形に代えて周波数から音響分析してもよいが、波形のほうが識別性が高いので望ましい。照合手段６では音響分析手段５で取り出した外耳道内音声の電子データである特徴データと、予めホストコンピュータ４の図示しない記憶手段に格納した電子データである参照用データ（テンプレート）との類似度を照合する。尚、ホストコンピュータ４は、一般的にはサーバと称されているもので、前記した音響分析手段５や照合手段６のほかにも記憶手段や中央処理手段を有しているが、これらは図示していない。また、ここではアンプ２を携帯電話３に設けたが、ほかに携帯パソコン等、同効の情報通信端末に設けてもよい。

音響分析手段５と照合手段６の機能等について、さらに詳しくを説明する。音響分析手段５では本人のバイオメトリクス情報の中から特徴データを抽出し、本人の属性とともにこれをホストコンピュータ４の記憶手段に保存する。この保存データはテンプレートと呼ばれ、認証時に参照用データとして保管される。すなわち、参照用データの登録作業は、(a) 本人が提示したバイオメトリクス情報をシステムに取り込むデータ入力、(b) 取り込んだバイオメトリクス情報を処理し、そこから特徴データを抽出する特徴データ抽出、(c) 抽出した特徴データを、認証時の参照用データとして、システムに保管する、の流れとなっている。また、照合手段６では、認証に際しては、(a) 本人が提示したバイオメトリクス情報をシステムに取り込むデータ入力、(b) 取り込んだバイオメトリクス情報を処理し、そこから特徴データを抽出する特徴データ抽出、(c) 参照用データと特徴データの類似性を照合、比較する照合、(d) データが一致、又は誤差が小さければ本人と認証される判定、の流れとなっている。

バイオメトリクス認証に際して要求される情報は、音声信号の声紋の全体像ではなく、特徴データと呼ばれるある一部分に限られる。特徴データの抽出手法が認証技術のコアの一つであり、短時間に正確な抽出と照合ができる仕組みが優れた認証方式といえる。しかしながら、バイオメトリクス情報は、データ収集時の環境条件によって変化するため、完璧なものではない。例えば、風邪をひけば音質が変化するし、騒音が本人の声に混じることもある。このように様々な要因がバイオメトリクス情報に影響を与えており、常に同じバイオメトリクス情報を提示することは難しい。

こうした変化をしてしまうバイオメトリクス情報に対応するため、認証システムは一定の誤差を認めるように設計されている。ここで重要なのは果たしてどこまでの誤差を本人であるにもかかわらず発生しうる誤差とみなすか、あるいは誤差がどの水準を超えたときに他人とみなすかということである。この問題の対応には、統計学的な手法である有意性検定法が用いられている。本人と他人の判断の分かれ目は、閾値と呼ばれるが、この閾値の設定水準が極めて重要な意味をもつ。認証時に収集されるバイオメトリクス情報は、例えそれが本人であったとしても、ほとんどの場合は外部条件などの影響により参照用データとの誤差が生じてしまう。閾値の設定水準が厳しければ本人が他人とみなされる可能性が高まる一方、閾値の設定水準があまければ他人が本人とみなされる危険性もある。したがって、閾値の設定はバイオメトリクス認証を運用する上で極めて大きな意味をもつ。適切な閾値の設定を実現するためにはノウハウの蓄積や認証精度に影響を与える環境条件の理解が必要となる。

参照用データに対して、認証時の特徴データが似ている度合いのことを類似度という。類似度は、参照用データと認証時の特徴データをマッチングして算出され、両者が似ているほど大きな値となる。

イヤホーンマイク１は、図２，３に示すように耳の穴に適合する大きさに形成された開口１３付き挿入部１４を有する中空状の本体１５を具えている。本体１５は合成樹脂製で、側面から見て円形となった略円筒形状を呈し、挿入部１４に開口１３を有する以外に開口部がなく、内部は密閉状の中空部となっている。挿入部１４は本体１５の側面中央部から突出状に設けられ、その先端にはゴムなど弾性材料からなり、どのような大きさの耳の穴、つまり外耳道でも密着するイヤーパッド１６が嵌合により装着されるようになっている。本体１５は、イヤーパッド１６側の半部１５ａと反対側の半部１５ｂとが嵌合され、さらに半部１５ｂの外周にはリング部材１７が介装されたうえ、後記する電気配線等を収容するチューブ体１８の一端拡開部が嵌合により装着され、一体化されている。

前記のようにイヤホーンマイク１は、挿入部１４を耳の穴に挿入することにより着脱可能に耳に装着される。そして装着されると、イヤーパッド１６の外周に多数形成した遮音壁１６ａが挿入側と反対側にたわんで倒れ込み、その外周縁が外耳道の内壁に接触して外耳道を密閉するようになっている。

本体１５内には挿入部１４の開口１３を経て空気振動として伝わってくる外耳道内音声を取り込む１個のマイクロホン２０と、１つの放音孔以外は密閉状に形成されてホストコンピュータ４や図示しない外部送受信機から携帯電話３を介して受信する音声信号を拡声する１個のスピーカ２１とが設けられている。スピーカ２１は、図示しない前記放音孔が挿入部１４の開口１３を向いて設けられているとともに、該放音孔から開口１３に向けて同じ長さで同じ内径の放音道２２が２個、放音孔から二股に分岐して設けられている。この放音道２２は本体と一体になった合成樹脂２３でその周囲が形成されている。合成樹脂２３は本体１５の挿入部１４から開口１３と反対側へ外周が円形を呈して延出した形状で設けられている。

マイクロホン２０は、挿入部１４の開口１３に対してスピーカ２１の前記放音孔より離れた位置に設けられているとともに、開口１３から集音する集音道２５がスピーカ２１の放音道２２から直接集音不可能な材質、例えばゴムなど弾性体２６によってその周囲が形成されて設けられている。弾性体２６は、中空円筒体となっていて、その中心孔が集音道２５に形成されているとともに、外周面が合成樹脂２３と接した状態になっている。スピーカ２１の放音道２２及びマイクロホン２０の集音道２５は、前記のように合成樹脂２３及び弾性体２６によって形成されているので、スピーカ２１の機械的振動がこれらによって抑制されてマイクロホン２０に直接伝わらず、必ず放音道２２から開口１３を経て集音道２５に入る振動音のみ集音することが可能となっている。２７ａ，２７ｂは２つ割りの防音材で、本体１５内に密封状に充填されている。

スピーカ２１の放音道２２及びマイクロホン２０の集音道２５は、それぞれ挿入部１４の開口１３の内径内に収まって、直線状に設けられている。スピーカ２１及びマイクロホン２０から所定の長さ延びる電気配線２８，２９は、前記したようにチューブ体１８内に収容されている。

前記において、バイオメトリクス認証は次のように行われる。図４にそのフロー（１ウェイ方式）を示すように、外耳道内で発生する外耳道内音声は携帯電話３のアンプ２から無線又は有線でホストコンピュータ４に送られる。この際、図５に示すように外耳道内音声はイヤーパッド１６の遮音壁１６ａが挿入側と反対側にたわんで倒れ込み、その外周縁が外耳道の内壁に接触して外耳道を密閉するので、外部騒音が入り込まず、雑音のない状態で取り込まれる。すなわち、イヤーパッド１６を装着したイヤホーンマイク１により、外耳道内に入る周囲の騒音が約３０ｄＢ下がるので、外耳道内音声のみの入力が可能であり、認証エラーを防止する。外耳道内音声は、口音の約２０分の１以下であり、盗聴やその録音は極めて難しく、充分な抑止力となる。外耳道内音声は、もともとコンプレッションがかかった音調のため、口音のような大きな変化はなく、風邪等による音調変化が小さく、認証への影響は小さい。加齢による音声の経年変化は、突発的に変化するものではないので、例えば携帯電話３に音響分析機能を持たせ、通常の外耳道内音声による会話を定期的に学習させ、モニタリングを自動更新すればよい。これは認証精度の問題であり、外部騒音のカット＋外耳道内音声＋ＩＤ（言語）を合わせることにより、他人受入率を極限まで下げることが可能となる一方、本人受入率は上げることが可能となる。

ホストコンピュータ４に送られた外耳道内音声は、まず音響分析手段５でその音が外耳道内音声か口音か確認するために音響分析が行われる。外耳道内音声と口音は、図６に示すようにその音質の波形に顕著な差がある。図６はその一例として「あいうえお」の外耳道内音声を上段に、口音を下段に、その波形を描いたもので、横軸に時間を、縦軸に音圧レベル（ｄＢ）をとっている。この波形の差から音響分析手段５は外耳道内音声か口音かを確認して外耳道内音声のみを取り出す。したがって、この段階で外耳道内音声が取り出されなければ個人認証は不可能となる（第１ブロック）。

音響分析手段５で外耳道内音声のみが取り出されると、次の照合手段６による声紋確認に移行する。照合手段６ではその外耳道内音声の特徴データと、予めホストコンピュータ４の記憶手段に格納した本人の参照用データとの類似度を照合する。そして両データの類似度が一致あるいは誤差が小さければ本人と判定される。したがって、この段階で類似度が一致せずあるいは誤差が大きければ個人認証は不可能となる（第２ブロック）。

照合手段６で本人と判定されると、次のＩＤ（言語）確認に移行する。ここでは言葉の内容、つまりパスワードなど何か話すことにより確認が行われ、確認されると本人と判定される。したがって、この段階で確認されなければ個人認証は不可能となる（第３ブロック）。

以上のような３つのブロックをクリアすると、完全に個人認証がされたこととなる。いずれかの段階でクリアできなければその段階で個人認証は不可能となり、相手側の不正が暴かれる。このようにして相手側のなりすましによる不正を確実に防止するものである。

前記した外耳道内音声などの特徴データである本人側の電子データは、携帯電話３のデータベースに保存され、また特徴データと照合される参照用データである相手側の電子データは、ホストコンピュータ４の記憶手段に設けたデータベースに保存されており、本人側の電子データと相手側の電子データの保存管理の二元化が行われている。

このようなバイオメトリクス認証によれば、従来のパスワード等に比べて、本人の声紋の特徴そのものである外耳道内音声を利用しているため、忘却リスクはゼロであり、盗難されるリスクもパスワードに比べてかなり小さい。また、盗難、偽造などのリスクが小さいという点において、パスワードやＩＣカードよりも安全性が高い。バイオメトリクス情報の登録への抵抗感さえ払拭できれば、優位なセキュリテイ方式といえよう。

個人認証が済んだ後の、送信に際しては、声帯より発生する鼓膜方向からの外耳道内の空気振動として伝わってくる外耳道内音声が、開口１３から図２の矢印Ｂで示すように伝わってイヤホーンマイク１のマイクロホン２０に取り込まれ、携帯電話３から無線又は有線でホストコンピュータ４に送信される。なお、図２の矢印Ａは、受信時にイヤホーンマイク１のスピーカ２１で拡声されて外耳道の先にある鼓膜に伝達される音声信号の方向を示す。この送受信の際には、エコー現象や発振現象はほとんど生じない。

図７は、顧客Ａと銀行との間の電子商取引において銀行員側の不正防止策について説明するための３ウェイ方式の概要を示すフローチャートである。ここでは顧客Ａが携帯電話等を使用し銀行のホストコンピュータ（ＡＴＭ）から預金を引き出す際の認証例を挙げている。すなわち、顧客Ａからの認証要求が図４に示す１ウェイ方式の手順によりなされると（Ｓｔｅｐ１）、銀行のＡＴＭで受付がなされる。受付後、今度は銀行から受付確認メッセージとして「受付ステップは完了したので、次の確認を行って下さい」という要求が音声ガイダンスにより顧客Ａの携帯電話等に対してなされる（Ｓｔｅｐ２）。そして、前記１ウェイ方式と同様に再度、顧客Ａからの認証要求がされそれがＯＫとなると（Ｓｔｅｐ３）、はじめて認証が完了となる。これにより顧客Ａと銀行との間の電子商取引が開始され、顧客Ａは銀行の自分の口座から預金を引き出すことが可能となる。このようにして、３ウェイ方式で顧客Ａと銀行との間で相互認証を確認し合い、相手側の不正を防止するものである。

図８は、前記のような電子商取引において高額決済対応の不正防止策について説明するための５ウェイ・７ウェイ方式の概要を示すフローチャートである。例えば、同じ会社の担当課長Ａが決済可能な１０万円の小口決済では通常、前記したような３ウェイ方式で銀行との間で相互認証を確認し合うのであるが、担当課長Ａから決済限度額である１０万円を超える要求があると、担当部長Ｂが決済可能な１００万円の中口決済に移行し、担当課長Ａと担当部長Ｂの両方の認証が必要となる。すなわち、３ウェイ方式にさらに２ウェイ方式が付加された５ウェイ方式となる。さらに、担当部長Ｂから決済限度額である１００万円を超える要求があると、代表者Ｃが決済可能な１０００万円の大口決済に移行し、担当課長Ａと担当部長Ｂ、代表者Ｃの全ての認証が必要となる。すなわち、３ウェイ方式にさらに２ウェイ方式＋２ウェイ方式が付加された７ウェイ方式となる。

このようにして、電子データを管理する管理者側の悪意や、サーバやホストコンピュータに侵入し暗号解析する悪意の第三者がいても、重要度に応じて１ウェイではなく、３ウェイ以上の認証方式とすれば、高額決済システムとしても画期的な運用が可能となる。ほかに常務、専務などの決済までクリアしなければ先に進めないとすれば、セキュリテイ性はさらに高くなる。このように簡易なセキュリティから高重要セキュリティ迄が実施のケースにより、組合せによる幅広い実用性を有する。また、ここでの電子商取引での説明では銀行を例示したが、金融機関であれば、ほかに郵便局や農協などでもよい。

前記のセキュリテイ性についてさらに詳しく説明すると、この実施の形態では図４に示すように第三者不正防止ＩＤ（言語）のほかに携帯電話等の情報通信端末内の相手側不正防止ＩＤ（言語）をも有している。すなわち、第三者不正防止ＩＤ（言語）というのは相手側である銀行と個人認証者である顧客の双方が認知したＩＤ（言語）、つまり例えば数字や文字等からなるものであり、相手側にデータベースとして保存されている以上、悪意のある相手側及び第三者によって悪用されてしまう可能性は高い。しかしながら、相手側不正防止ＩＤ（言語）は個人認証者本人しか知り得ないＩＤ（言語）、つまり本人の声紋としての外耳道内音声（例えば、「私です」という言語音声）であるから、第三者に知られることがなく、相手側に電子データとして存在しないため解析されることがない。したがって、相手側不正防止ＩＤ（言語）と第三者不正防止ＩＤ（言語）の電子データベースが二元化されていることでのセキュリテイ性の究極的な向上となる。

図９は、前記とは別の実施の形態を示す、図１と対応する図面である。この実施の形態では音響分析手段５をアンプ２とともに例えば携帯電話３´に設ける一方、ホストコンピュータ４´には照合手段６のみ設けている。この場合には参照用データはクライアントが保管し、クライアントの音響分析手段５により取り出した外耳道内音声に対する照合をホストコンピュータ４´の照合手段６で行う。音響分析手段５を携帯電話３´に設けているため、携帯電話３´とホストコンピュータ４´とは音声信号でなく、パケット信号とすることができる。そのため、送る信号を速くすることができる。

尚、前記に示した実施の形態は好ましい一例を挙げたにすぎず、これ以外の実施の形態を排除するものではない。また、イヤホーンマイク１の構成としては、図示したスピーカ２１、マイクロホン２０が各１個に限らず、マイクロホン１個のみ、あるいはスピーカ２個とマイクロホン１個としてもよい。

この発明の実施の形態の、本携帯個人認証方法に関する技術を、発振・エコーキャンセラーシステムに適用した一例を示す全体概要図である 同上で用いられるイヤーパッド付きイヤホーンマイクの拡大断面図である。 図２の左側方からみたイヤホーンマイクの図面である。 通常認証の流れを説明するための１ウェイ方式の概要を示すフローチャートである。 イヤホーンマイクが耳に装着された状態を示す図面である 外耳道内音声と口音の波形を示す図面である 銀行員側の不正防止策について説明するための３ウェイ方式の概要を示すフローチャートである。 高額決済対応の不正防止策について説明するための５ウェイ・７ウェイ方式の概要を示すフローチャートである。 別の実施の形態を示す、図１と対応する図面である。

符号の説明

１ イヤホーンマイク
２ アンプ
３，３´ 携帯電話
４，４´ ホストコンピュータ（コンピュータシステム）
５ 音響分析手段
６ 照合手段
１３ 開口
１４ 挿入部
１５ 本体
１６ イヤーパッド

Claims (8)

1. バイオメトリクス認証を声紋で行う携帯個人認証方法であって、密閉した外耳道内で空気振動として発生する外耳道内音声の音質と口から発生する口音の音質とを音響分析により確認した外耳道内音声をバイオメトリクス認証の声紋として用いることを特徴とする携帯個人認証方法。
   
2. 音響分析による確認を外耳道内音声の波形により行う請求項１記載の携帯個人認証方法。
3. 音響分析により確認した外耳道内音声から得た電子データと予めコンピュータシステムの記憶手段に保存している電子データとの類似度を照合する声紋確認を行い、両データの類似度が一致あるいは誤差が小さければ本人と判定する請求項１又は２に記載の携帯個人認証方法。
4. さらにＩＤ（言語）確認を行い、そのＩＤ（言語）の内容が確認されれば本人と判定する請求項３に記載の携帯個人認証方法。
5. 外耳道内音声を携帯電話等の情報通信端末が有するイヤホーンマイクを通して得るとともに、この外耳道内音声をＩＤ（言語）として用いて情報通信端末が起動できる本人かどうかを確認し、そのＩＤ（言語）の内容が確認されれば本人と判定する請求項１ないし４のいずれかに記載の携帯個人認証方法。
6. 請求項１ないし５のいずれかに記載の携帯個人認証方法を用いる、顧客と金融機関との間の電子商取引方法であって、密閉した外耳道内で発生する外耳道内音声を入力するイヤホーンマイクを有する顧客用携帯電話等の情報通信端末と、この情報通信端末と無線又は有線の通信回線で接続された金融機関用コンピュータシステムとを利用し、顧客の情報通信端末から金融機関のコンピュータシステムに対して認証要求を行うと、金融機関のコンピュータシステムから受付確認メッセージが顧客の情報通信端末に送られ、再度前記と同様に顧客の情報通信端末から金融機関のコンピュータシステムに対して認証要求を行ってそれが承認されると、認証が完了となり、顧客と金融機関との間の電子商取引が開始されることを特徴とする電子商取引方法。
7. 同じ組織に属する複数の顧客の種別に応じて小口、中口及び大口など複数の決済方法が設定され、小口決済しかできない顧客から限度額を超える額の取引依頼があったときには中口決済可能な顧客の認証を求め、中口決済しかできない顧客から限度額を超える額の取引依頼があったときには大口決済可能な顧客の認証を求め、このように決済限度額を超える取引依頼があったときに、その額を決済できる顧客にまで順次認証を求める請求項６に記載の電子商取引方法。
8. 請求項６又は７に記載の電子商取引方法において、本人側の電子データが情報通信端末のデータベースに保存され、相手側の電子データがコンピュータシステムの記憶手段に設けたデータベースに保存され、本人側の電子データと相手側の電子データの保存管理が二元化されていることを特徴とする電子商取引方法。

Images