JP5245449B2 - 認証システム - Google Patents

Description

本発明は個人認証の技術に関する。

従来の非接触ＩＣカードなどによる個人認証では、設置された読み取り装置に対して以下に記す（１）〜（３）の認証の組み合わせで認証処理を行っている。

（１）カードを読み取らせ、物理的にカードを所持していることによる認証。

（２）暗証番号などの本人だけが知りえる知識による認証。

（３）生体情報などの本人だけがもつ特徴による認証。

このうち、（１）だけの場合はカードの盗難等によるなりすましを防ぐことができない。

（１）と（２）との組み合わせで認証を行うとすると、入退室やホームセキュリティといった使い道の場合、入力作業が煩雑となったり、暗証暗号を憶えられないといった問題がある。

（１）と（３）との組み合わせで認証を行う場合は、照合処理に時間がかかることに加え、本人認識率が１００％でないため運用上回避方法を用意する必要がある。

本発明は斯かる背景技術の欠点に鑑みてなされたもので、セキュリティと利便性とを共に高めた個人認証の技術を提供することを課題とする。

本発明において上記課題を解決するために、まず請求項１の発明では、認証情報記憶領域と読み取り装置ＩＤ記憶領域と読み取り装置ＩＤ順序記憶領域と認証結果記憶領域とを有するメモリを備えるＩＣカードを読み取るための読み取り装置を１つ以上備え、読み取り装置の位置及び複数の読み取り装置の読み取り順序を読み取り装置が認証の判断材料として用い、少なくとも一台の読み取り装置が隠蔽されており、かつ、予め設定された読み取り装置でしか認証しないことを特徴とする認証システムとしたものである。

ＩＣカードを読み取らせる場所又は順序は、暗証番号より憶えやすく、複雑な入力を行う必要もないため、本発明は、手軽にセキュリティを高めることができ、子供や老人にもバリアフリーな個人認証技術を提供することができる。

また、目視できる場所に設置された読み取り装置による認証と、隠蔽された読み取り装置による認証とを組み合わせることもでき、これによって部外者にわかりにくいようにＩＣカードを読み取らせなければならない読み取り装置を追加することも可能である。

さらに、建物の壁などに読み取り装置を埋め込んで隠した場合、セキュリティが高まるだけでなく、意匠的にも優れる。

以上、本発明は、セキュリティと利便性とを共に高めた個人認証の技術を提供することができるという効果がある。

以下に、本発明の最良の実施形態を説明する。

本実施形態では、ＩＣカードの読み取り装置を設置する際に、読み取り装置の位置又は複数の読み取り装置の読み取り順序を認証の判断材料として用いることができるような形で設置する。以下、その設置例を列挙する。

（Ａ）１台の読み取り装置を建物の壁などに埋め込み、読み取り装置の場所を隠す。

（Ｂ）複数台の読み取り装置を設置し、予め設定した読み取り装置でしか認証できないようにする。

（Ｃ）複数台の読み取り装置を設置し、予め設定した順番で複数の読み取り装置に読み取らせた場合でしか認証できないようにする。

設置例（Ａ）〜（Ｃ）において、読み取り装置の場所もしくは読み取らせる順番を知っていなければ、個人認証を受けられない。

設置例（Ｂ）及び（Ｃ）において、認証条件の設定情報は、ＩＣカード又はホストコンピュータのいずれかに保存しておき、利用時に照合を行う。

また認証条件の設定情報を書き換えることで、異なるパターンの認証条件を設定することができる。この認証条件の１パターンとして、例えば、ビルの入館後、セキュリティの高い部屋へ入室する前にあらかじめ指定した警備室の読み取り装置にＩＣカードをかざすことを要求するというものがある。

設置例（Ｂ）及び（Ｃ）では、ＩＣカードは、接触型、非接触型、或いは、これらの組み合わせであっても良いが、設置例（Ａ）では、読み取り装置が建物の壁などに埋め込まれているため、ＩＣカードは非接触型である必要がある。

非接触ＩＣカードの場合、設置例（Ｂ）及び（Ｃ）でも、読み取り装置を建物の壁などに埋め込み、読み取り装置の場所を隠して、関係者のみわかるように設置することで、さらにセキュリティが高まる。

非接触ＩＣカードの代わりに、非接触通信ができる携帯装置を用いても良い。

以下に、本発明の実施例を具体的に説明する。

本実施例の認証システムは、図１に示すように、ＩＣカードと、読み取り装置１〜３と、ホストコンピュータとを備え、読み取り装置１〜３とホストコンピュータとが接続されたものである。

ホストコンピュータは、認証情報を保存し管理するデータベース（認証情報ＤＢ）を備える。

読み取り装置１〜３は、それぞれの読み取り装置を唯一に識別する読み取り装置ＩＤを記憶しているメモリを備える。

ＩＣカードは、認証情報記憶領域と、読み取り装置ＩＤ記憶領域と、読み取り装置ＩＤ順序記憶領域と、認証結果記憶領域とを有するメモリを備える。認証情報記憶領域は、認証情報を記憶する領域である。読み取り装置ＩＤ記憶領域は、認証ができる読み取り装置の設定情報として、これら読み取り装置の読み取り装置ＩＤを記憶する領域である。読み取り装置ＩＤ順序記憶領域は、このＩＣカードを複数の読み取り装置に読み取らせる順番の設定情報として、この順番に対応する読み取り装置ＩＤの順序を記憶する領域である。認証結果記憶領域は、認証結果を一時的に記憶する領域である。

以下に、上述の設置例（Ｂ）の場合に、本実施例の認証システムで実行される認証処理の流れの例を、図２のフローチャートに従って説明する。

Ｓ（ＳＴＥＰ）１；
ＩＣカードの所持者が、このＩＣカードが接触型か或いは非接触型であるかに応じて、このＩＣカードを読み取り装置に接触させるか或いはかざすと、ＩＣカードは、読み取り装置から、その読み取り装置を唯一に識別する読み取り装置ＩＤを受け取る。

Ｓ（ＳＴＥＰ）２；
ＩＣカードは、受け取った読み取り装置ＩＤを、読み取り装置ＩＤ記憶領域に記憶している読み取り装置ＩＤと照合して、受け取った読み取り装置ＩＤと一致するものが、読み取り装置ＩＤ記憶領域に記憶されているかを確かめ、
一致するものがあれば、照合成功として、ＳＴＥＰ３に進み、
他方、一致するものがなければ、照合不一致として、ＳＴＥＰ７に進む。

Ｓ（ＳＴＥＰ）３；
ホストコンピュータは、読み取り装置を介して、ＩＣカードの認証情報記憶領域に記憶されている認証情報を受け取り、受け取った認証情報を、認証情報データベースに保存している認証情報と照合し、受け取った認証情報と一致するものが、認証情報データベースに保存されているかを確かめ、
一致するものがあれば、認証成功という認証結果を読み取り装置を介してＩＣカードに送って、ＳＴＥＰ４に進み、
他方、一致するものがなければ、認証失敗という認証結果を読み取り装置を介してＩＣカードに送って、ＳＴＥＰ７に進む。

Ｓ（ＳＴＥＰ）４；
ＩＣカードは、認証結果を受け取り、既にＳＴＥＰ１で受け取っている読み取り装置ＩＤと組にして、認証結果記憶領域に記憶する。

Ｓ（ＳＴＥＰ）５；
ＩＣカードは、認証結果記憶領域に認証結果と組にして記憶されている読み取り装置ＩＤと、読み取り装置ＩＤ記憶領域に記憶されている読み取り装置ＩＤとが全て一致するか否かで、設定されたすべての読み取り装置で認証が成功したか否かを確かめ、
全て一致するならば、設定されたすべての読み取り装置で認証が成功したので、ＳＴＥＰ６に進み、
全ては一致しないならば、設定されたすべての読み取り装置では認証が成功していないので、そのことを読取装置に表示させて、ＳＴＥＰ１に戻る。

Ｓ（ＳＴＥＰ）６；
ＩＣカードは、認証結果記憶領域から、評価結果と、それと組の読み取り装置ＩＤとを全て削除し、読み取り装置を介して、ホストコンピュータに、設定されたすべての読み取り装置で認証が成功した者にだけに許される行為（例えばセキュリティの高い部屋への入室）を、ＩＣカードの所持者に許可するよう依頼する。

Ｓ（ＳＴＥＰ）７；
ＩＣカードは、認証結果記憶領域から、評価結果と、それと組の読み取り装置ＩＤとを全て削除させるとともに、読み取り装置に、認証処理エラーを表示させる。

本実施例の認証システム構成図。 本実施例の認証システムで実行される認証処理の流れの例を示すフローチャート。

Claims (1)

1. 認証情報記憶領域と読み取り装置ＩＤ記憶領域と読み取り装置ＩＤ順序記憶領域と認証結果記憶領域とを有するメモリを備えるＩＣカードを読み取るための読み取り装置を１つ以上備え、読み取り装置の位置及び複数の読み取り装置の読み取り順序を読み取り装置が認証の判断材料として用い、少なくとも一台の読み取り装置が隠蔽されており、かつ、予め設定された読み取り装置でしか認証しないことを特徴とする認証システム。
   

Images