JP5472775B2

JP5472775B2 - 認証システム、認証サーバ、通信端末、認証方法、及び認証プログラム

Info

Publication number: JP5472775B2
Application number: JP2007295094A
Authority: JP
Inventors: 陽中山
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2007-11-14
Filing date: 2007-11-14
Publication date: 2014-04-16
Anticipated expiration: 2027-11-14
Also published as: JP2009122885A

Description

本発明は、認証システムに関し、特にサーバを利用した携帯電話機の個人認証システムに関する。

近年の携帯電話機では、指紋／顔といった生体認証を入力可能なデバイスを使用して携帯電話機の機能や個人情報へのアクセス制限を行なっている。

しかし、この方法では移動機（移動体通信装置）である携帯電話機内に認証を行なうための認証元データを保存しておく必要があり、今後これらの認証データを悪用するために、第３者により携帯電話機内に保存される個人認証データが盗まれ、悪用されてしまう可能性がある。

関連する技術として、特開２００６−０４８１７４号公報（特許文献１）にホームセキュリティシステムが開示されている。
この技術では、ユーザ（利用者）がＨＳスティックを購入して携帯電話機に装着すると、ＨＳスティックは自動的にセキユリティセンタサーバのアドレスを呼出し、指紋登録依頼を行なう。登録依頼を受けたセキュリティセンタサーバはＨＳスティックのユニークＩＤを読出し、付随情報として、購入した使用者の名前などの個人情報を確認した後、ユーザ本人の指紋入力を要求する。指紋の転送要求を受けたユーザはＨＳスティックのセンサ部分に指を密着させスキャンさせる、撮像操作を連続回数（例えば３回）繰返して指紋画像を採取し、指紋の特徴点を抽出したデータを暗号化したテンプレートデータを作成して転送する。セキュリティセンタサーバは指紋認証サーバとして、認証データベースにテンプレートデータとＨＳスティックのユニークＩＤ、ユーザの個人情報をリンクさせて登録する。以上によってユーザの指紋登録は終了し、以後セキュリティセンタサーバは指紋認証サーバとしても機能する。このとき、インターネットを介した通信、無線ＬＡＮによる通信は、全て暗号化することによってセキュリティ保護を図っている。

特開２００６−０４８１７４号公報

個人認証データが盗まれ、悪用されてしまうという問題に対して、大切な個人情報を移動機に保存すること無く、かつ従来と同様に生体認証による制御を行なうことが可能となるようなセキュアな認証のシステムを考える必要がある。

本発明の目的は、第３者による携帯電話機からの個人認証情報の収集を防止する認証システム、認証サーバ、通信端末、認証方法、及び認証プログラムを提供することである。

本発明の認証システムは、登録された第１個人認証データと外部から受け取った第２個人認証データとを照合して認証処理を行なう認証サーバと、ユーザから前記第１個人認証データを取得し、予め近距離無線通信により前記第１個人認証データを前記認証サーバに登録し、認証処理時に前記ユーザから前記第２個人認証データを取得し、遠距離無線通信により前記第２個人認証データを前記認証サーバに引き渡す通信端末とを含む。

本発明の認証サーバは、近距離無線通信により通信端末から第１個人認証データを取得する近距離無線・認証登録受信部と、遠距離無線通信により前記通信端末から認証問い合わせを受け取り、前記認証問い合わせから第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なう認証処理部とを具備する。

本発明の通信端末は、認証サーバとの近距離無線通信が開始されることで動作を開始し、予め近距離無線通信により前記認証サーバに第１個人認証データを提供する近距離無線・認証登録送信部と、前記近距離無線・認証登録送信部の動作が開始した際、前記近距離無線・認証登録送信部からの要求に応じて、前記第１個人認証データをユーザから取得し、前記近距離無線・認証登録送信部に前記第１個人認証データを引き渡し、認証処理時に第２個人認証データを前記ユーザから取得する生体認証入力部と、遠距離無線通信により前記認証サーバに前記第２個人認証データを引き渡す認証要求部とを具備する。

本発明の認証サーバ側で行なわれる認証方法は、近距離無線通信により通信端末から第１個人認証データを取得するステップと、遠距離無線通信により前記通信端末から認証問い合わせを受け取り、前記認証問い合わせから第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なうステップとを含む。

本発明の通信端末側で行なわれる認証方法は、予め近距離無線通信により認証サーバに第１個人認証データを提供するステップと、近距離無線通信を開始した際に前記第１個人認証データをユーザから取得し、認証処理時に第２個人認証データを前記ユーザから取得するステップと、遠距離無線通信により前記認証サーバに前記第２個人認証データを引き渡すステップとを含む。

本発明の認証サーバ側で実行される認証プログラムは、近距離無線通信により通信端末から第１個人認証データを取得するステップと、遠距離無線通信により前記通信端末から認証問い合わせを受け取り、前記認証問い合わせから第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なうステップとをプロセッサ（ｐｒｏｃｅｓｓｏｒ：処理装置）に実行させる。

本発明の通信端末側で実行される認証プログラムは、予め近距離無線通信により認証サーバに第１個人認証データを提供するステップと、近距離無線通信を開始した際に前記第１個人認証データをユーザから取得し、認証処理時に第２個人認証データを前記ユーザから取得するステップと、遠距離無線通信により前記認証サーバに前記第２個人認証データを引き渡すステップとをプロセッサに実行させる。

第１の効果は、認証サーバに登録する個人認証用情報を第３者が通信中に取得することが困難であることである。その理由は、認証サーバへの登録として近距離無線通信を利用してサーバとの直接通信を行なうこと、近距離無線通信の限られた範囲であり、これらから通信路での第３者による盗聴が困難なためである。
第２の効果は、認証問い合わせや問い合わせ結果を盗聴しても第３者に個人認証データがわからない点である。その理由は、携帯電話機から認証サーバに送信する生体認証データは暗号化されており、復号化するために必要な情報は予め認証登録時に近距離無線通信にてお互いに共通しているため、第３者では暗号化を解くことが非常に困難であるためである。

以下に、本発明の実施例について添付図面を参照して説明する。
図１を参照すると、本発明の認証システムは、認証サーバ１と、携帯電話機２とを含む。

認証サーバ１は、近距離無線・認証登録受信部１１と、認証処理部１２と、認証情報保存部１３とを備える。

近距離無線・認証登録受信部１１は、近距離無線・認証登録送信部２１との近距離無線通信が行なわれることにより動作を行ない、近距離無線・認証登録送信部２１から個人認証データ、端末ユニークＩＤ（ｉｄｅｎｔｉｆｉｅｒ）、変換用アルゴリズムを取得する。なお、近距離無線・認証登録受信部１１は、近距離無線・認証登録送信部２１との間で近距離無線通信により通信を行なう。例えば、近距離無線・認証登録受信部１１として、非接触式ＩＣカードリーダー／ライターや赤外線通信モジュール等が考えられる。このとき、近距離無線・認証登録受信部１１は、認証サーバ１と携帯電話機２の接触又は接近により、近距離無線・認証登録受信部１１と近距離無線・認証登録送信部２１との間の近距離無線通信での通信が確立した時点で動作を開始するようにしても良い。また、近距離無線・認証登録受信部１１は、任意の結果判定用ＩＤを生成し、生成された結果判定用ＩＤと近距離無線・認証登録送信部２１から取得された各情報とを合わせて個人認証用情報３を作成し、作成された個人認証用情報３を証情報保存部１３に保存する。ここで、個人認証用情報３は、携帯電話機２との認証を行なうために必要な情報を示す。個人認証用情報３の内容の詳細については後述する。更に、近距離無線・認証登録受信部１１は、認証処理部１２に対して、生成された結果判定用ＩＤを引き渡す。

認証処理部１２は、認証要求部２３から認証問い合わせ４を受け取り、認証問い合わせ４に含まれる端末ユニークＩＤと、認証情報保存部１３内の個人認証用情報３に含まれる端末ユニークＩＤとを照合し、端末ユニークＩＤが認証問い合わせ４に含まれる端末ユニークＩＤと一致する個人認証用情報３を認証情報保存部１３から取得する。認証問い合わせ４の内容の詳細については後述する。なお、認証処理部１２は、認証要求部２３との間で遠距離無線通信により通信を行なう。例えば、認証処理部１２として、携帯電話網やインターネット等に接続するための通信用モジュールが考えられる。次に、認証処理部１２は、取得された個人認証用情報３に含まれる変換用アルゴリズムを用いて認証問い合わせ４に含まれる暗号化問い合わせ認証データを復号し、復号された暗号化問い合わせ認証データと、個人認証用情報３に含まれる個人認証データとの照合による認証処理を行なう。認証処理部１２は、認証の結果、一致した場合は認証要求部２３に結果判定用ＩＤを送付し、一致しない場合は結果判定用ＩＤ以外の任意のＩＤを送付する。

認証情報保存部１３は、近距離無線・認証登録受信部１１から引き渡された携帯電話機２の認証情報を保存する。ここでは、認証情報保存部１３は、個人認証用情報３を保存する。

携帯電話機２は、近距離無線・認証登録送信部２１と、生体認証入力部２２と、認証要求部２３と、機能モジュール２４と、移動機記憶部２５とを備える。

近距離無線・認証登録送信部２１は、近距離無線・認証登録受信部１１との近距離無線通信が開始されることで動作を開始する。このとき、近距離無線・認証登録送信部２１は、認証サーバ１と携帯電話機２の接触又は接近により、近距離無線・認証登録受信部１１と近距離無線・認証登録送信部２１との間の近距離無線通信での通信が確立した時点で動作を開始するようにしても良い。近距離無線・認証登録送信部２１は、動作を開始すると、生体認証入力部２２から個人認証データを取得し、移動機記憶部２５から端末ユニークＩＤ５を取得する。ここで、端末ユニークＩＤ５は、携帯電話機２をユニークに識別するためにつけられた番号を示す。すなわち、端末ユニークＩＤ５は、携帯電話機２を特定するための番号である。更に、近距離無線・認証登録送信部２１は、任意の変換用アルゴリズムを生成する。近距離無線・認証登録送信部２１は、これらの個人認証データ、端末ユニークＩＤ、変換用アルゴリズムをまとめて近距離無線・認証登録受信部１１に送信する。近距離無線・認証登録送信部２１は、送信後、近距離無線・認証登録受信部１１から結果判定用ＩＤが送付されると、送付された結果判定用ＩＤと生成された変換用アルゴリズムを合わせて認証通信用情報６を作成し、移動機通信用情報として移動機記憶部２５に保存する。ここで、認証通信用情報６は、認証サーバ１との認証を行なう際の通信や判定を行なうために必要な情報を示す。認証通信用情報６の内容の詳細については後述する。なお、近距離無線・認証登録送信部２１の例として、携帯電話機２に付加されるＦｅｌｉＣａ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）、ＩｒＤＡ（ＩｎｆｒａｒｅｄＤａｔａＡｓｓｏｃｉａｔｉｏｎ）等の近距離無線通信機能が考えられる。

生体認証入力部２２は、指紋や虹彩といったユーザの個人認証データを取得するＩ／Ｆ（ｉｎｔｅｒｆａｃｅ）を有し、近距離無線・認証登録送信部２１からの要求に応じて、ユーザにより入力された個人認証データの取得を行ない、近距離無線・認証登録送信部２１に対して、取得した個人認証データを引き渡す。また、生体認証入力部２２は、ユーザにより認証のための個人認証データの入力が行なわれた場合、認証要求部２３に対して、個人認証データを引き渡す。

認証要求部２３は、生体認証入力部２２から個人認証データを受け取ると、移動機記憶部２５から端末ユニークＩＤ５及び認証通信用情報６を取得する。また、認証通信用情報６に含まれる変換用アルゴリズムを用いて個人認証データを変換し、暗号化問い合わせ認証データを作成する。また、認証要求部２３は、取得された端末ユニークＩＤ５と作成された暗号化問い合わせ認証データに基づいて認証問い合わせ４を作成し、認証処理部１２に認証問い合わせ４を渡す。更に、認証要求部２３は、認証処理部１２から認証完了後にＩＤが送付されると、送付されたＩＤが認証通信用情報６に含まれる結果判定用ＩＤと一致するかをチェック（確認）し、一致した場合、機能モジュール２４に対して認証ＯＫ（認証成功）の通知を行なう。なお、認証要求部２３の例として、携帯電話機搭載の無線通信機能等の遠距離通信機能が考えられる。すなわち、認証要求部２３は、携帯電話網やインターネット等を利用して認証処理部１２と通信を行なう。

機能モジュール２４は、携帯電話機２に搭載される電話やメーラ等の各種携帯電話機内の機能（各種移動機機能）を示す。また、機能モジュール２４は、認証要求部２３から認証ＯＫ（認証成功）の通知を受けた場合に、一部データへのアクセス不可、機能利用不可等の各種移動機機能の制限動作を一時的に解除する。

移動機記憶部２５は、端末ユニークＩＤ５と、認証通信用情報６を保存する。

図２を参照すると、個人認証用情報３は、端末ユニークＩＤ３１と、個人認証データ３２と、変換用アルゴリズム３３と、結果判定用ＩＤ３４とを含む。

端末ユニークＩＤ３１は、近距離無線・認証登録送信部２１から取得した、携帯電話機２により予め送付された、携帯電話機２をユニークに識別するためのＩＤを示す。すなわち、端末ユニークＩＤ３１は、携帯電話機２を特定するための番号である。ここでは、端末ユニークＩＤ３１は、近距離無線・認証登録送信部２１が移動機記憶部２５から取得した端末ユニークＩＤ５である。近距離無線・認証登録送信部２１は、端末ユニークＩＤ３１を近距離無線・認証登録受信部１１に引き渡す。

個人認証データ３２は、携帯電話機２により予め送付された生体認証データである。個人認証データ３２は、認証問い合わせ４に含まれる暗号化問い合わせ認証データ４２との認証を行なうために利用される。ここでは、近距離無線・認証登録送信部２１が、生体認証入力部２２から個人認証データを取得し、取得された個人認証データ３２を近距離無線・認証登録受信部１１に引き渡す。

変換用アルゴリズム３３は、近距離無線・認証登録送信部２１にて生成され携帯電話機２より予め送付された暗号／復号化のアルゴリズムである。変換用アルゴリズム３３は、認証問い合わせ４に含まれる暗号化問い合わせ認証データ４２を復号するために利用される。ここでは、近距離無線・認証登録送信部２１が、変換用アルゴリズム３３を生成し、生成された変換用アルゴリズム３３を近距離無線・認証登録受信部１１に引き渡す。

結果判定用ＩＤ３４は、近距離無線・認証登録受信部１１にて生成された認証結果を判定するためのＩＤである。ここでは、近距離無線・認証登録受信部１１が、結果判定用ＩＤ３４を生成し、端末ユニークＩＤ３１、個人認証データ３２、変換用アルゴリズム３３、及び結果判定用ＩＤ３４を合わせて個人認証用情報３を作成し、作成された個人認証用情報３を証情報保存部１３に保存する。

次に、認証問い合わせ４は、端末ユニークＩＤ４１と、暗号化問い合わせ認証データ４２とを含む。

端末ユニークＩＤ４１は、認証サーバ２に認証を行なう際に利用する携帯電話機２に付加されたユニークな番号を示す。すなわち、端末ユニークＩＤ４１は、携帯電話機２を特定するための番号である。ここでは、端末ユニークＩＤ４１は、認証要求部２３が移動機記憶部２５から取得した端末ユニークＩＤ５である。認証要求部２３は、端末ユニークＩＤ４１を認証処理部１２に引き渡す。

暗号化問い合わせ認証データ４２は、認証サーバ２に認証を行なう際に利用する暗号化された生体認証データを示す。ここでは、認証要求部２３が、暗号化問い合わせ認証データ４２を作成し、作成された暗号化問い合わせ認証データ４２を認証処理部１２に引き渡す。認証処理部１２は、変換用アルゴリズム３３を用いて暗号化問い合わせ認証データ４２を復号し、復号された暗号化問い合わせ認証データ４２と個人認証用情報３に含まれる個人認証データとの認証処理を行なう。

更に、認証通信用情報６は、変換用アルゴリズム６１と、結果判定用ＩＤ６２とを含む。

変換用アルゴリズム６１は、近距離無線・認証登録送信部２１にて生成され携帯電話機２により予め送付された暗号／復号化のアルゴリズムである。変換用アルゴリズム６１は、生体認証入力部２２より認証要求部２３に引き渡される認証データを暗号化し、暗号化問い合わせ認証データ４２を復号するために利用される。ここでは、近距離無線・認証登録送信部２１が、変換用アルゴリズム６１を生成し、生成された変換用アルゴリズム６１を移動機記憶部２５に保存する。

結果判定用ＩＤ６２は、認証サーバ１への認証問い合わせ４に対する結果を判定するためのＩＤである。ここでは、近距離無線・認証登録受信部１１が、結果判定用ＩＤ６２を生成し、生成された結果判定用ＩＤ６２を近距離無線・認証登録送信部２１に引き渡す。近距離無線・認証登録送信部２１が、近距離無線・認証登録受信部１１から結果判定用ＩＤ６２を取得し、取得された変換用アルゴリズム６１を移動機記憶部２５に保存する。

次に、本実施例の動作について詳細に説明する。
図３は、本実施例の動作のトリガとなるユーザ操作を示している。操作Ａは、携帯電話機２が認証サーバ１の近距離無線・認証登録受信部１１の通信範囲に携帯電話機２をユーザが近づけた場合を示す。操作Ｂは、携帯電話機２に搭載される機能モジュール２４がユーザにより操作され、認証操作開始した場合を示す。

まず、図４を参照して、操作Ａの場合について説明する。
（１）ステップＳ１０１
操作Ａが行なわれると、携帯電話機２の近距離無線・認証登録送信部２１が動作を開始し、生体認証入力部２２より個人認証データの取得を要求する。
（２）ステップＳ１０２
生体認証入力部２２は、近距離無線・認証登録送信部２１からの要求を受け、指紋や虹彩といったユーザの個人認証データ３２を取得し、近距離無線・認証登録送信部２１へ個人認証データ３２を引き渡す。
（３）ステップＳ１０３
近距離無線・認証登録送信部２１は、引き渡された個人認証データ３２を取得すると、移動機記憶部２５より端末ユニークＩＤ５を取得する。このとき、端末ユニークＩＤ５が、端末ユニークＩＤ３１となる。
（４）ステップＳ１０４
更に、近距離無線・認証登録送信部２１は、暗号化／復号化を行なうための任意の変換用アルゴリズム３３及び変換用アルゴリズム６１を生成する。
（５）ステップＳ１０５
近距離無線・認証登録送信部２１は、これら端末ユニークＩＤ３１、個人認証データ３２、変換用アルゴリズム３３をまとめて認証サーバ１の近距離無線・認証登録受信部１１に送信する。
（６）ステップＳ１０６
認証サーバ１の近距離無線・認証登録受信部１１は、近距離無線・認証登録送信部２１より端末ユニークＩＤ３１、個人認証データ３２、変換用アルゴリズム３３を受信すると、任意の結果判定用ＩＤ３４及び結果判定用ＩＤ６２を生成する。このとき、結果判定用ＩＤ３４と結果判定用ＩＤ６２は、同一の結果判定用ＩＤとする。
（７）ステップＳ１０７
認証サーバ１の近距離無線・認証登録受信部１１は、端末ユニークＩＤ３１、個人認証データ３２、変換用アルゴリズム３３、及び結果判定用ＩＤ３４を合わせて個人認証用情報３を作成する。近距離無線・認証登録受信部１１は、作成した個人認証用情報３を、認証情報保存部１３に保存する。
（８）ステップＳ１０８
また、近距離無線・認証登録受信部１１は、生成された結果判定用ＩＤ６２を、近距離無線・認証登録送信部２１に送信する。
（９）ステップＳ１０９
近距離無線・認証登録送信部２１は、結果判定用ＩＤ６２を受信すると、受信された結果判定用ＩＤ６２と生成された変換用アルゴリズム６１を合わせて認証通信用情報６を作成し、移動機記憶部２５に保存する。

上記により、認証サーバ１及び携帯電話機２は、それぞれ同一の端末ユニークＩＤ、変換用アルゴリズム、結果判定用ＩＤを保持することになる。例えば、認証サーバ１側の個人認証用情報３に含まれる端末ユニークＩＤ３１は、携帯電話機２側の移動機記憶部２５が保持する端末ユニークＩＤ５と一致する。認証サーバ１側の個人認証用情報３に含まれる変換用アルゴリズム３３は、携帯電話機２側の認証通信用情報６に含まれる変換用アルゴリズム６１と一致する。認証サーバ１側の個人認証用情報３に含まれる結果判定用ＩＤ３４は、認証通信用情報６に含まれる結果判定用ＩＤ６２と一致する。また、認証サーバ１には、認証を行なうための個人認証データ３２が登録されたことになる。

次に、図５を参照して、操作Ｂの場合について説明する。
（１）ステップＳ２０１
ユーザにより操作Ｂが行なわれると、生体認証入力部２２は、ユーザより個人認証データを取得し、認証要求部２３へ個人認証データを引き渡す。この個人認証データは、個人認証データ３２と同一であることが好適である。但し、実際には、同一でない場合がある。この個人認証データは、個人認証データ３２との認証処理に用いられる。
（２）ステップＳ２０２
認証要求部２３は、引き渡された個人認証データを認証通信用情報６に保存される変換用アルゴリズム６１により暗号化を行ない、暗号化問い合わせ認証データ４２を作成する。
（３）ステップＳ２０３
認証要求部２３は、作成された暗号化問い合わせ認証データ４２と移動機記憶部２５内の端末ユニークＩＤ５を合わせて認証問い合わせ４を作成する。このとき、端末ユニークＩＤ５が、端末ユニークＩＤ４１となる。
（４）ステップＳ２０４
認証要求部２３は、作成した認証問い合わせ４を認証処理部１２に送信する。
（５）ステップＳ２０５
認証処理部１２は、認証要求部２３から認証問い合わせ４を受け取り、認証問い合わせ４に含まれる端末ユニークＩＤ４１と、認証情報保存部１３内の個人認証用情報３に含まれる端末ユニークＩＤ３１とを照合し、端末ユニークＩＤ３１が端末ユニークＩＤ４１と一致する個人認証用情報３を認証情報保存部１３から取得する。
（６）ステップＳ２０６
次に、認証処理部１２は、取得した個人認証用情報３から変換用アルゴリズム３３を用いて暗号化問い合わせ認証データ４２を復号し、復号された暗号化問い合わせ認証データ４２と個人認証データ３２との照合による認証処理を行なう。
（７）ステップＳ２０７
認証処理部１２は、認証の結果、一致した場合は認証要求部２３に結果判定用ＩＤ３４を、一致しない場合は結果判定用ＩＤ３４と一致しない任意のＩＤを送付する。
（８）ステップＳ２０８
認証要求部２３は、認証処理部１２から引き渡されたＩＤが送付されると、送付されたＩＤが結果判定用ＩＤ６２と一致するかのチェック（確認）を行なう。
（９）ステップＳ２０９
認証要求部２３は、送付されたＩＤが結果判定用ＩＤ６２と一致した場合、機能モジュール２４に対して認証ＯＫ（認証成功）の通知を行なう。
（１０）ステップＳ２１０
機能モジュール２４は、認証要求部２３より認証ＯＫ（認証成功）の通知を受けた場合に、各種移動機機能の制限動作を一時的に解除する。

以上により、予め認証サーバ１に登録した携帯電話機２及び個人認証データを持つユーザの組み合わせで該当の端末での認証を行なうことを可能とする。

ユーザ操作に応じた前述の各動作を、本発明の認証方法と呼ぶ。この認証方法をプロセッサ（ｐｒｏｃｅｓｓｏｒ：処理装置）に実行させるためのプログラムを、本発明の認証プログラムと呼ぶ。この認証プログラムは、記憶装置又は記憶媒体（メディア）に記憶しておくことが可能である。

本発明では、近距離無線通信により個人認証データを認証サーバに登録し、認証処理時に携帯電話機搭載の無線通信機能（遠距離無線通信）を利用して、サーバ側にて認証処理を可能とする。また、近距離無線通信により予めセキュア通信用のデータを認証サーバと携帯電話機双方に保存することで、認証処理時の通信をセキュアに行なうことを可能とする。

以上のように、本発明は、携帯電話機で近年付加されている生体認証による移動機の個人認証処理において、従来は携帯電話機内に認証をするための個人認証データを保持していたものを、近年携帯電話機に付加されるＦｅｌｉＣａ（登録商標）等の近距離無線通信機能を用いて、予め認証のサーバに登録してサーバ側にて認証を行なうことで、移動機内に認証で利用する元となる生体認証情報を保存しないことで、第３者による携帯電話機からの個人認証情報の収集を防止することを特徴としている。

具体的には、携帯電話機に対する認証処理を行なうための認証サーバを準備する。認証サーバは、ＦｅｌｉＣａ（登録商標）等の近距離無線にて個人認証登録を行なうための近距離無線・認証登録受信部と、登録された個人認証用情報と携帯電話機からの認証要求データを利用して認証処理を行なう認証処理部と、個人認証用情報を格納する認証情報保存部を具備する。また、携帯電話機は、近距離無線を利用して個人認証を送信するための近距離無線・認証登録送信部と、生体認証データを入力するための生体認証入力部と、認証サーバへ認証要求を行なう認証要求部と、携帯電話の各種機能と、認証通信用情報と端末ユニークＩＤを保存した移動機保存領域を具備する。

この認証サーバ及び携帯電話機により、近距離無線通信を使用して認証サーバに予めユーザの個人認証情報を登録し、安全に通信／認証を行なうための情報を互いに作成／登録する。これにより、認証処理部及び認証要求部の通信を安全に行ない、サーバ側での認証を行なうことが可能となる。結果として、携帯電話機に個人認証情報保存すること無く認証処理を行なうことを可能とする。

本発明によれば、生体認証による移動機の個人認証処理において、携帯電話機内に認証をするための個人認証データを保持していたものを、予め認証のサーバに登録してサーバ側にて認証を行なうことで、移動機内に認証で利用する元となる生体認証情報を保存しないことから、携帯電話機への不正アクセスによる第者による個人認証情報の収集を防止し、よりセキュアな保護を行なうといった用途に利用できる。

このとき、移動機は、ユーザにより携帯される携帯通信端末に限らず、自動車等の移動体に搭載された無線通信端末でも良い。例えば、携帯電話機の代わりに、無線通信が可能なノート型ＰＣ（パーソナルコンピュータ）やカーナビ（ｃａｒｎａｖｉｇａｔｉｏｎｓｙｓｔｅｍ）、携帯ゲーム機等のガジェット（ｇａｄｇｅｔ）を使用することが考えられる。

なお、本発明は、携帯電話機を始めとする移動機を使用することを想定しているが、無論、携帯電話機の代わりに、有線通信を行なう固定通信装置を使用して本発明を実施することも可能である。この場合、有線通信により遠距離通信を行なうことが好適である。例えば、図１の認証処理部１２と認証要求部２３とが有線通信により通信を行なう事例が考えられる。

図１は、本発明の認証システムの構成例を示す図である。図２は、個人認証用情報、認証問い合わせ、認証通信用情報のデータ構成例を示す図である。図３は、本実施例の動作のトリガとなるユーザ操作の例を示す図である。図４は、操作Ａに応じた動作を示すシーケンス図である。図５は、操作Ｂに応じた動作を示すシーケンス図である。

符号の説明

１…認証サーバ
１１…近距離無線・認証登録受信部
１２…認証処理部
１３…認証情報保存部
２…携帯電話機
２１…近距離無線・認証登録送信部
２２…生体認証入力部
２３…認証要求部
２４…機能モジュール
２５…移動機記憶部
３…個人認証用情報
３１…端末ユニークＩＤ
３２…個人認証データ
３３…変換用アルゴリズム
３４…結果判定用ＩＤ
４…認証問い合わせ
４１…端末ユニークＩＤ
４２…暗号化問い合わせ認証データ
５…端末ユニークＩＤ
６…認証通信用情報
６１…変換用アルゴリズム
６２…結果判定用ＩＤ

Claims

非接触通信である近距離無線通信に対応した認証サーバであって、生体認証情報である第１個人認証データを登録する登録処理を行い、前記登録処理によって登録された前記第１個人認証データと外部から受け取った生体認証情報である第２個人認証データとを照合して生体認証情報による認証処理を行なう認証サーバと、
前記登録処理時には、前記認証サーバと近距離無線通信を行い、前記認証処理時には、前記認証サーバと遠距離無線通信を行う通信端末と
を含み、
前記通信端末は、
前記登録処理時には、前記認証サーバにおける近距離無線の受信部分の受信範囲内に前記通信端末が入ることによって開始される近距離無線通信をトリガーとして、前記登録処理に関する動作を開始し、ユーザから前記第１個人認証データを取得して、近距離無線通信により前記第１個人認証データを前記認証サーバに登録し、
前記認証処理時には、前記ユーザから前記第２個人認証データを取得し、遠距離無線通信により前記第２個人認証データを前記認証サーバに引き渡す
認証システム。
請求項１に記載の認証システムであって、
前記通信端末は、
前記登録処理時には、第１変換用アルゴリズム及び第２変換用アルゴリズムを生成し、予め近距離無線通信により前記第１変換用アルゴリズムを前記認証サーバに引き渡し、
前記認証処理時には、前記第２変換用アルゴリズムを用いて前記第２個人認証データを暗号化して暗号化問い合わせ認証データを作成し、遠距離無線通信により前記暗号化問い合わせ認証データを前記認証サーバに引き渡す
認証システム。
請求項２に記載の認証システムであって、
前記認証サーバは、前記暗号化問い合わせ認証データを受け取り、前記第１変換用アルゴリズムを用いて前記暗号化問い合わせ認証データを復号して前記第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なう
認証システム。
請求項３に記載の認証システムであって、
前記認証サーバは、
前記登録処理時には、近距離無線通信により前記通信端末から前記第１変換用アルゴリズムを受け取ると、第１結果判定用ＩＤ及び第２結果判定用ＩＤを生成し、前記第１結果判定用ＩＤを保存し、近距離無線通信により前記第２結果判定用ＩＤを前記通信端末に引き渡し、
前記認証処理時には、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行ない、前記第１個人認証データと前記第２個人認証データとが一致した場合、遠距離無線通信により前記第１結果判定用ＩＤを前記通信端末に引き渡す
認証システム。
請求項４に記載の認証システムであって、
前記通信端末は、前記認証処理時には、前記第１結果判定用ＩＤと前記第２結果判定用ＩＤとが一致するかのチェックを行ない、前記第１結果判定用ＩＤと前記第２結果判定用ＩＤとが一致した場合、前記通信端末に搭載された各種機能の制限動作を一時的に解除する
認証システム。
請求項５に記載の認証システムであって、
前記通信端末は、
前記登録処理時には、予め近距離無線通信により前記通信端末を特定するための端末ユニークＩＤを第１端末ユニークＩＤとして前記認証サーバに引き渡し、
前記認証処理時には、遠距離無線通信により前記端末ユニークＩＤを第２端末ユニークＩＤとして前記暗号化問い合わせ認証データと共に前記認証サーバに引き渡す
認証システム。
請求項６に記載の認証システムであって、
前記認証サーバは、前記第１端末ユニークＩＤ、前記第１個人認証データ、前記第１変換用アルゴリズム、及び前記第１結果判定用ＩＤを含む個人認証情報を作成して保存し、前記通信端末から前記第２端末ユニークＩＤを受け取ると、前記個人認証情報に含まれる前記第１端末ユニークＩＤと前記第２端末ユニークＩＤとを照合し、前記第１端末ユニークＩＤが前記第２端末ユニークＩＤと一致した場合、前記個人認証情報に含まれる前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なう
認証システム。
請求項１に記載の認証システムが備える認証サーバであって、
非接触通信である近距離無線通信により請求項１に記載の通信端末から生体認証情報である第１個人認証データを取得する近距離無線・認証登録受信部と、
遠距離無線通信により前記通信端末から認証問い合わせを受け取り、前記認証問い合わせから生体認証情報である第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して生体認証による認証処理を行なう認証処理部と
を具備する
認証サーバ。
請求項８に記載の認証サーバであって、
前記近距離無線・認証登録受信部は、前記通信端末との近距離無線通信の開始に応じて動作を開始し、第１結果判定用ＩＤ及び第２結果判定用ＩＤを生成し、近距離無線通信により前記第２結果判定用ＩＤを前記通信端末に引き渡し、
前記認証処理部は、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行ない、前記第１個人認証データと前記第２個人認証データとが一致した場合、遠距離無線通信により前記第１結果判定用ＩＤを前記通信端末に引き渡す
認証サーバ。
請求項９に記載の認証サーバであって、
前記近距離無線・認証登録受信部は、予め近距離無線通信により前記通信端末から第１変換用アルゴリズムを取得し、
前記認証処理部は、前記認証問い合わせから、前記通信端末が第２変換用アルゴリズムを用いて前記第２個人認証データを暗号化した暗号化問い合わせ認証データを取得し、前記第１変換用アルゴリズムを用いて前記暗号化問い合わせ認証データを復号して前記第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なう
認証サーバ。
請求項１０に記載の認証サーバであって、
前記近距離無線・認証登録受信部は、予め近距離無線通信により前記通信端末から第１端末ユニークＩＤを取得し、前記第１結果判定用ＩＤと、前記第１個人認証データ、前記第１端末ユニークＩＤ、及び前記第１変換用アルゴリズムとを合わせて個人認証用情報を作成して保存し、
前記認証処理部は、前記個人認証用情報に含まれる前記第１端末ユニークＩＤと前記認証問い合わせに含まれる第２端末ユニークＩＤとを照合し、前記第１端末ユニークＩＤが前記第２端末ユニークＩＤと一致した場合、前記個人認証用情報に含まれる前記第１変換用アルゴリズムを用いて前記暗号化問い合わせ認証データを復号して第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なう
認証サーバ。
請求項１に記載の認証システムが備える通信端末であって、
請求項１に記載の認証サーバとの近距離無線通信が開始されることで動作を開始し、予め近距離無線通信により認証サーバに生体認証情報である第１個人認証データを提供する近距離無線・認証登録送信部と、
前記近距離無線・認証登録送信部の動作が開始した際、前記近距離無線・認証登録送信部からの要求に応じて、前記第１個人認証データをユーザから取得し、前記近距離無線・認証登録送信部に前記第１個人認証データを引き渡し、認証処理時に生体認証情報である第２個人認証データを前記ユーザから取得する生体認証入力部と、
遠距離無線通信により前記認証サーバに前記第２個人認証データを引き渡す認証要求部と
を具備する
通信端末。
請求項１２に記載の通信端末であって、
前記近距離無線・認証登録送信部は、第１変換用アルゴリズム及び第２変換用アルゴリズムを生成し、予め近距離無線通信により前記第１変換用アルゴリズムを前記認証サーバに引き渡し、
前記認証要求部は、前記第２変換用アルゴリズムを用いて前記第２個人認証データを暗号化して暗号化問い合わせ認証データを作成し、遠距離無線通信により前記認証サーバに前記暗号化問い合わせ認証データを引き渡す
通信端末。
請求項１３に記載の通信端末であって、
前記近距離無線・認証登録送信部は、動作を開始すると、前記通信端末を特定するための端末ユニークＩＤを取得し、予め近距離無線通信により前記端末ユニークＩＤを第１端末ユニークＩＤとして前記認証サーバに引き渡し、
前記認証要求部は、前記生体認証入力部から前記第２個人認証データを受け取ると、前記端末ユニークＩＤを取得し、前記端末ユニークＩＤを第２端末ユニークＩＤとして、前記第２端末ユニークＩＤと前記暗号化問い合わせ認証データとを含む認証問い合わせを作成し、遠距離無線通信により前記認証問い合わせを前記認証サーバに引き渡す
通信端末。
請求項１４に記載の通信端末であって、
前記近距離無線・認証登録送信部は、近距離無線通信により前記第１個人認証データ、前記第１端末ユニークＩＤ、及び前記第１変換用アルゴリズムを前記認証サーバに引き渡した後、近距離無線通信により前記認証サーバから第１結果判定用ＩＤを受け取り、
前記認証要求部は、前記認証サーバでの認証完了後に、遠距離無線通信により前記認証サーバから第２結果判定用ＩＤが送付されると、前記第１結果判定用ＩＤと前記第２結果判定用ＩＤとが一致するかをチェックし、前記第１結果判定用ＩＤと前記第２結果判定用ＩＤとが一致した場合、各種機能の制限動作を一時的に解除するための処理を行なう
通信端末。
請求項１に記載の認証システムが備える認証サーバで行なわれる認証方法であって、
非接触通信である近距離無線通信により請求項１に記載の通信端末から生体認証情報である第１個人認証データを取得するステップと、
遠距離無線通信により前記通信端末から認証問い合わせを受け取り、前記認証問い合わせから生体認証情報である第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して生体認証情報による認証処理を行なうステップと
を含む
認証方法。
請求項１６に記載の認証方法であって、
前記通信端末との近距離無線通信の開始に応じて動作を開始し、第１結果判定用ＩＤ及び第２結果判定用ＩＤを生成し、近距離無線通信により前記第２結果判定用ＩＤを前記通信端末に引き渡すステップと、
前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行ない、前記第１個人認証データと前記第２個人認証データとが一致した場合、遠距離無線通信により前記第１結果判定用ＩＤを前記通信端末に引き渡すステップと
を更に含む
認証方法。
請求項１７に記載の認証方法であって、
予め近距離無線通信により前記通信端末から第１変換用アルゴリズムを取得するステップと、
前記認証問い合わせから、前記通信端末が第２変換用アルゴリズムを用いて前記第２個人認証データを暗号化した暗号化問い合わせ認証データを取得し、前記第１変換用アルゴリズムを用いて前記暗号化問い合わせ認証データを復号して前記第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なうステップと
を更に含む
認証方法。
請求項１８に記載の認証方法であって、
予め近距離無線通信により前記通信端末から第１端末ユニークＩＤを取得し、前記第１結果判定用ＩＤと、前記第１個人認証データ、前記第１端末ユニークＩＤ、及び前記第１変換用アルゴリズムとを合わせて個人認証用情報を作成して保存するステップと、
前記個人認証用情報に含まれる前記第１端末ユニークＩＤと前記認証問い合わせに含まれる第２端末ユニークＩＤとを照合し、前記第１端末ユニークＩＤが前記第２端末ユニークＩＤと一致した場合、前記個人認証用情報に含まれる前記第１変換用アルゴリズムを用いて前記暗号化問い合わせ認証データを復号して第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なうステップと
を更に含む
認証方法。
請求項１に記載の認証システムが備える通信端末で行なわれる認証方法であって、
請求項１に記載の認証サーバにおける近距離無線の受信部分の受信範囲内に前記通信端末が入ることによって開始される近距離無線通信をトリガーとして、登録処理に関する動作を開始するステップと、
前記動作の開始後に、ユーザから生体認証情報である第１個人認証データを取得するステップと、
近距離無線通信により前記第１個人認証データを前記認証サーバに登録するステップと、
認証処理時に生体情報である第２個人認証データを前記ユーザから取得するステップと、
遠距離無線通信により前記認証サーバに前記第２個人認証データを引き渡すステップと
を含む
認証方法。
請求項２０に記載の認証方法であって、
第１変換用アルゴリズム及び第２変換用アルゴリズムを生成し、予め近距離無線通信により前記第１変換用アルゴリズムを前記認証サーバに引き渡すステップと、
前記第２変換用アルゴリズムを用いて前記第２個人認証データを暗号化して暗号化問い合わせ認証データを作成し、遠距離無線通信により前記認証サーバに前記暗号化問い合わせ認証データを引き渡すステップと
を更に含む
認証方法。
請求項２１に記載の認証方法であって、
前記認証サーバとの近距離無線通信を開始した際、前記認証方法を特定するための端末ユニークＩＤを取得し、予め近距離無線通信により前記端末ユニークＩＤを第１端末ユニークＩＤとして前記認証サーバに引き渡すステップと、
認証処理時に、前記第２個人認証データを受け取ると、前記端末ユニークＩＤを取得し、前記端末ユニークＩＤを第２端末ユニークＩＤとして、前記第２端末ユニークＩＤと前記暗号化問い合わせ認証データとを含む認証問い合わせを作成し、遠距離無線通信により前記認証問い合わせを前記認証サーバに引き渡すステップと
を更に含む
認証方法。
請求項２２に記載の認証方法であって、
近距離無線通信により前記第１個人認証データ、前記第１端末ユニークＩＤ、及び前記第１変換用アルゴリズムを前記認証サーバに引き渡した後、近距離無線通信により前記認証サーバから第１結果判定用ＩＤを受け取るステップと、
前記認証サーバでの認証完了後に、遠距離無線通信により前記認証サーバから第２結果判定用ＩＤが送付されると、前記第１結果判定用ＩＤと前記第２結果判定用ＩＤとが一致するかをチェックし、前記第１結果判定用ＩＤと前記第２結果判定用ＩＤとが一致した場合、各種機能の制限動作を一時的に解除するための処理を行なうステップと
を更に含む
認証方法。
請求項１に記載の認証システムが備える認証サーバで実行される認証プログラムであって、
非接触通信である近距離無線通信により請求項１に記載の通信端末から生体認証情報である第１個人認証データを取得するステップと、
遠距離無線通信により前記通信端末から認証問い合わせを受け取り、前記認証問い合わせから第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なうステップと
を、プロセッサに実行させるための
認証プログラム。
請求項２４に記載の認証プログラムであって、
前記通信端末との近距離無線通信の開始に応じて動作を開始し、第１結果判定用ＩＤ及び第２結果判定用ＩＤを生成し、近距離無線通信により前記第２結果判定用ＩＤを前記通信端末に引き渡すステップと、
前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行ない、前記第１個人認証データと前記第２個人認証データとが一致した場合、遠距離無線通信により前記第１結果判定用ＩＤを前記通信端末に引き渡すステップと
を、更にプロセッサに実行させるための
認証プログラム。
請求項２５に記載の認証プログラムであって、
予め近距離無線通信により前記通信端末から第１変換用アルゴリズムを取得するステップと、
前記認証問い合わせから、前記通信端末が第２変換用アルゴリズムを用いて前記第２個人認証データを暗号化した暗号化問い合わせ認証データを取得し、前記第１変換用アルゴリズムを用いて前記暗号化問い合わせ認証データを復号して前記第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なうステップと
を、更にプロセッサに実行させるための
認証プログラム。
請求項２６に記載の認証プログラムであって、
予め近距離無線通信により前記通信端末から第１端末ユニークＩＤを取得し、前記第１結果判定用ＩＤと、前記第１個人認証データ、前記第１端末ユニークＩＤ、及び前記第１変換用アルゴリズムとを合わせて個人認証用情報を作成して保存するステップと、
前記個人認証用情報に含まれる前記第１端末ユニークＩＤと前記認証問い合わせに含まれる第２端末ユニークＩＤとを照合し、前記第１端末ユニークＩＤが前記第２端末ユニークＩＤと一致した場合、前記個人認証用情報に含まれる前記第１変換用アルゴリズムを用いて前記暗号化問い合わせ認証データを復号して第２個人認証データを取得し、前記第１個人認証データと前記第２個人認証データとを照合して認証処理を行なうステップと
を、更にプロセッサに実行させるための
認証プログラム。
請求項１に記載の認証システムが備える通信端末で実行される認証プログラムであって、
請求項１に記載の認証サーバにおける近距離無線の受信部分の受信範囲内に前記通信端末が入ることによって開始される近距離無線通信をトリガーとして、登録処理に関する動作を開始するステップと、
前記動作の開始後に、ユーザから生体認証情報である第１個人認証データを取得するステップと、
近距離無線通信により前記第１個人認証データを前記認証サーバに登録するステップと、
認証処理時に生体情報である第２個人認証データを前記ユーザから取得するステップと
遠距離無線通信により前記認証サーバに前記第２個人認証データを引き渡すステップと
を、プロセッサに実行させるための
認証プログラム。
請求項２８に記載の認証プログラムであって、
第１変換用アルゴリズム及び第２変換用アルゴリズムを生成し、予め近距離無線通信により前記第１変換用アルゴリズムを前記認証サーバに引き渡すステップと、
前記第２変換用アルゴリズムを用いて前記第２個人認証データを暗号化して暗号化問い合わせ認証データを作成し、遠距離無線通信により前記認証サーバに前記暗号化問い合わせ認証データを引き渡すステップと
を、更にプロセッサに実行させるための
認証プログラム。
請求項２９に記載の認証プログラムであって、
前記認証サーバとの近距離無線通信を開始した際、前記認証プログラムを特定するための端末ユニークＩＤを取得し、予め近距離無線通信により前記端末ユニークＩＤを第１端末ユニークＩＤとして前記認証サーバに引き渡すステップと、
認証処理時に、前記第２個人認証データを受け取ると、前記端末ユニークＩＤを取得し、前記端末ユニークＩＤを第２端末ユニークＩＤとして、前記第２端末ユニークＩＤと前記暗号化問い合わせ認証データとを含む認証問い合わせを作成し、遠距離無線通信により前記認証問い合わせを前記認証サーバに引き渡すステップと
を、更にプロセッサに実行させるための
認証プログラム。
請求項３０に記載の認証プログラムであって、
近距離無線通信により前記第１個人認証データ、前記第１端末ユニークＩＤ、及び前記第１変換用アルゴリズムを前記認証サーバに引き渡した後、近距離無線通信により前記認証サーバから第１結果判定用ＩＤを受け取るステップと、
前記認証サーバでの認証完了後に、遠距離無線通信により前記認証サーバから第２結果判定用ＩＤが送付されると、前記第１結果判定用ＩＤと前記第２結果判定用ＩＤとが一致するかをチェックし、前記第１結果判定用ＩＤと前記第２結果判定用ＩＤとが一致した場合、各種機能の制限動作を一時的に解除するための処理を行なうステップと
を、更にプロセッサに実行させるための
認証プログラム。