JP6840568B2 - 認証システムおよび認証方法 - Google Patents

Description

本発明は、認証システムおよび認証方法に関する。

近年、入退出等のドアセキュリティ、パーソナルコンピュータへのログイン、商業店舗のＰＯＳ（Point Of Sales）システム、クレジットカード決済端末、銀行店舗、ＡＴＭ（Automatic Teller Machine）等において、本人確認として生体認証を用いる生体認証システムが増加している。かかる生体認証の利用例として、例えば、携帯電話のＳＩＭカード（Subscriber Identity Module Card）に、生体認証装置にて取得した利用者の生体登録情報を予め記録しておき、後日の本人確認を、生体認証装置にて読み取った利用者の生体認証情報と、ＳＩＭカードに記録されている利用者の生体登録情報とが一致する場合に、正当な利用者と判断し、取得した生体認証情報をすみやかに消去してから、各種サービスを提供する認証システムがある。

特開２０１４−１７４９４５号公報

さらに近年、例えば、セキュリティゾーンにおいて、複数の部屋（区画）の出入口に生体認証装置を設置し、部屋ごと設定されたセキュリティレベルに応じて、入退出する利用者を生体認証することにより、入退出管理が行われている。また、セキュリティが確保された部屋に配置されているパーソナルコンピュータへのログインについても、さらに生体認証が行われる場合がある。このような生体認証の設置形態である場合には、高いセキュリティが確保されるものの、生体認証装置を入退出管理やログインを行うパーソナルコンピュータにそれぞれ設置する煩雑さと、生体認証の都度、生体情報を入力するという煩雑さの問題がある。

開示の技術は、上記に鑑みてなされたものであって、例えば、高いセキュリティを確保しつつ、生体認証の煩雑さを低減することを目的とする。

開示の技術の一例では、例えば、可搬型機器は、無線通信部と、従来の認証システムでは、すみやかに消去されていた、照合元の登録データと照合され、正当な利用者と判断された前記利用者の生体情報を含む認証データを記憶する記憶部と、前記無線通信部を介した通信により認証装置から前記利用者の認証のためのデータを要求されると、生体認証装置を介すことなく、前記記憶部から前記認証データを読み出して前記無線通信部を介した通信により前記認証装置へ送信する制御部とを備えた。

開示の技術の一例によれば、例えば、高いセキュリティを確保しつつ、生体認証の都度、取得する生体情報の変化によって正当な利用者と判断されない本人拒否が低減し、生体認証の煩雑さを低減することができる。

図１は、実施例にかかる認証システムの一例を示す図である。 図２は、実施例にかかるウェアラブル装置の一例を示す機能ブロック図である。 図３は、実施例にかかるウェアラブル装置が記憶する生体認証データを含む認証データの一例を示す図である。 図４は、実施例にかかる受付端末の一例を示す機能ブロック図である。 図５は、実施例にかかる受付端末が生成する生体登録データを含む登録データの一例を示す図である。 図６は、実施例にかかる認証装置の一例を示す機能ブロック図である。 図７は、実施例にかかる認証サーバの一例を示す機能ブロック図である。 図８は、実施例にかかる認証サーバに記憶されている登録データテーブルの一例を示す図である。 図９は、実施例にかかる認証サーバに記憶されているサービス許可テーブルの一例を示す図である。 図１０は、実施例にかかる生体認証システムにおける登録データ登録処理を示すシーケンス図である。 図１１は、実施例にかかる生体認証システムにおける認証データ登録処理を示すシーケンス図である。 図１２は、実施例にかかる生体認証システムにおける認証処理を示すシーケンス図である。 図１３は、実施例にかかる生体認証システムにおけるデータ削除処理を示すシーケンス図である。 図１４は、実施例にかかるウェアラブル装置におけるデータ削除処理を示すフローチャートである。 図１５は、実施例の変形例にかかる認証サーバに記憶されている登録データテーブルの一例を示す図である。

以下に、本願の開示する可搬型機器および認証方法の実施例を図面に基づいて詳細に説明する。なお、以下の実施例によって、本願の開示する可搬型機器および認証方法が限定されるものではない。また、以下の実施例および変形例は、適宜組合せることができる。また、各図面において符号を付与して図示して説明する各要素は、同一要素に対して同一符号を付与し、後出の要素の説明は、適宜省略する。

［実施例にかかる生体認証システム］
図１は、実施例にかかる認証システムの一例を示す図である。図１に示すように、実施例にかかる認証システム１は、ウェアラブル装置１００、受付端末２００、認証装置３００、認証サーバ４００を含む。ウェアラブル装置１００と受付端末２００とは、ＮＦＣ（Near field radio Communication）等の近距離無線通信を行う。ウェアラブル装置１００と認証装置３００とは、ＮＦＣ等の近距離無線通信を行う。受付端末２００と認証サーバ４００とは、有線または無線による通信を行う。認証装置３００と認証サーバ４００とは、有線または無線による通信を行う。

［実施例にかかるウェアラブル装置］
図２は、実施例にかかるウェアラブル装置の一例を示す機能ブロック図である。ウェアラブル装置１００は、利用者２の手首に巻かれたリストバンドタイプのウェアラブル装置である。ウェアラブル装置は、可搬型機器の一例である。ウェアラブル装置１００は、記憶部１０、通信部２０、バイタルセンサ３０、制御部４０を含む。例えば、記憶部１０、通信部２０、制御部４０は、ワンチップで実装されてもよい。バイタルセンサ３０は、利用者のバイタルサインを検知する検知部の一例である。

記憶部１０は、認証データ１１、ウェアラブル装置１００の個体を識別するシリアル番号１２を記憶する。記憶部１０は、認証データ１１を記憶するＲＡＭ（Random Access Memory）等の揮発性の半導体記憶装置と、シリアル番号１２を記憶するＲＯＭ（Read Only Memory）等の不揮発性の半導体記憶装置とを含む。認証データ１１は、認証処理を行う際に、照合元の登録データ４２１−１（図５参照）と照合されるデータである。

［実施例にかかるウェアラブル装置が記憶する生体認証データを含む認証データ］
図３は、実施例にかかるウェアラブル装置が記憶する生体認証データを含む認証データの一例を示す図である。図３に示すように、認証データ１１は、ＩＤ１１ａ、シリアル番号１１ｂ、生体認証データ１１ｃ、有効期限１１ｄを含む。

ＩＤ１１ａは、認証データ１１を生成する際に、受付端末２００へ入力され、受付端末２００を経由して取得された、利用者２を識別する識別情報である。シリアル番号１１ｂは、認証データ１１を生成する際に、ウェアラブル装置１００のシリアル番号１２が取得され複写されたものである。生体認証データ１１ｃは、認証データ１１を生成する際に、利用者２により受付端末２００へ入力され、受付端末２００を経由して取得された、利用者２の手のひら３の静脈パターンのデータである。有効期限１１ｄは、認証データ１１を生成する際に付与された、当該認証データ１１の有効性が継続する期限である。

なお、認証データ１１は、少なくともＩＤ１１ａと生体認証データ１１ｃとの対応付けを含んでいればよく、シリアル番号１１ｂは、認証データ１１の読み出しの都度、シリアル番号１２を読み出して認証データ１１に付加するとしてもよい。また、有効期限１１ｄは、省略してもよい。

図２の説明に戻る。通信部２０は、受付端末２００および認証装置３００と近距離無線通信を行う通信モジュールである。バイタルセンサ３０は、利用者２の脈拍を検知するセンサである。

制御部４０は、認証データ処理部４１、認証データ消去部４２を含む。認証データ処理部４１は、認証サーバ４００に登録する生体登録データを含む登録データ４２１−１（図５参照）を生成する際、認証データ１１を生成して記憶部１０に保存する際、記憶部１０から認証データ１１を削除する際に、受付端末２００から状態照会を受け付け、応答として、認証データ１１の登録有無、認証データ１１の登録有の場合に認証データ１１を受付端末２００へ送信する。

また、認証データ処理部４１は、受付端末２００から受信した認証データ１１を記憶部１０に保存する。また、認証データ処理部４１は、認証装置３００から通信部２０を介した近距離無線通信により認証要求を受信した際に、記憶部１０に記憶される認証データ１１を読み出し、通信部２０を介して認証装置３００へ認証データ１１を送信する。

認証データ消去部４２は、受付端末２００から通信部２０を介した近距離無線通信により認証データ消去要求を受信した際に、記憶部１０に記憶される認証データ１１を消去する。また、認証データ消去部４２は、バイタルセンサ３０によるバイタルサインの検知が所定時間なかった場合に、記憶部１０に記憶される認証データ１１を消去する。また、認証データ消去部４２は、認証データ１１の有効期限１１ｄと現在日時とを比較して、現在日時が認証データ１１の有効期限１１ｄを超過している場合に、記憶部１０に記憶される認証データ１１を消去する。

［実施例にかかる受付端末］
図４は、実施例にかかる受付端末の一例を示す機能ブロック図である。実施例にかかる受付端末２００には、撮像装置２１０、入力装置２２０、通信装置２３０が接続されている。撮像装置２１０は、利用者２の手のひら３を撮影し、撮影画像を受付端末２００へ出力する。入力装置２２０は、ＩＤ等の文字情報を入力するための装置である。通信装置２３０は、ウェアラブル装置１００と近距離無線通信を行う。

受付端末２００は、制御部２４０、有線または無線により認証サーバ４００と通信を行う通信インターフェース部２５０を含む。制御部２４０は、ウェアラブル装置情報取得部２４１、生体情報取得部２４２、登録データ処理部２４３、認証データ処理部２４４を含む。

ウェアラブル装置情報取得部２４１は、認証サーバ４００に登録データ４２１−１（図５参照）を登録する際、認証データ１１を生成してウェアラブル装置１００に保存する際、認証データ１１をウェアラブル装置１００から削除する際に、ウェアラブル装置１００へ状態照会を送信し、応答として、認証データ１１の登録有無、認証データ１１（認証データ１１登録有の場合）をウェアラブル装置１００から受信する。

生体情報取得部２４２は、撮像装置２１０を制御し、利用者２の手のひら３の静脈画像を取得し、取得した静脈画像から利用者２の手のひら３の静脈パターンのデータを生成する。

登録データ処理部２４３は、認証サーバ４００に登録データ４２１−１（図５参照）を登録する際に、オペレータ等により入力装置２２０を介して入力された利用者２のＩＤを受け付ける。そして、登録データ処理部２４３は、入力された利用者２のＩＤ（ＩＤ４２１−１ａ）と、ウェアラブル装置１００から受信したシリアル番号１２（シリアル番号４２１−１ｂ）と、生体情報取得部２４２により生成された静脈パターンのデータである生体登録データ４２１−１ｃとを含む登録データ４２１−１（図５参照）を生成する。図５は、実施例にかかる受付端末が生成する生体登録データを含む登録データの一例を示す図である。登録データ処理部２４３は、生成した登録データ４２１−１を、通信インターフェース部２５０を介して認証サーバ４００へ送信する。なお、登録データ４２１−１は、認証処理を行う際に、認証データ１１の照合元となるデータである。

また、登録データ処理部２４３は、ＩＤおよびシリアル番号の組合せを指定した、オペレータ等からの登録データの削除指示に応じて、該当する登録データ４２１−１を記憶部４２０の登録データテーブル４２１（図７参照）から削除するように認証サーバ４００に指示する。

認証データ処理部２４４は、認証データ１１を生成してウェアラブル装置１００に保存する際、オペレータ等により入力装置２２０を介して入力された利用者２のＩＤを受け付ける。また、登録データ処理部２４３は、認証データ１１を生成してウェアラブル装置１００に保存する際、現在時刻に所定日時を加算した有効期限１１ｄを算出する。そして、認証データ処理部２４４は、入力された利用者２のＩＤ（ＩＤ１１ａ）と、ウェアラブル装置１００から受信したシリアル番号１２（シリアル番号１１ｂ）と、生体情報取得部２４２により生成された静脈パターンのデータである生体認証データ１１ｃと、有効期限１１ｄとを含む認証データ１１（図３参照）を生成する。認証データ処理部２４４は、生成した認証データ１１を、通信装置２３０を介してウェアラブル装置１００へ送信する。

また、認証データ処理部２４４は、認証データ１１の有効性を確認するために、認証データ１１をウェアラブル装置１００へ送信後、認証データ１１を認証サーバ４００へ送信する。そして、認証データ処理部２４４は、認証サーバ４００から認証可または認証不可のいずれかの応答を受信する。認証データ処理部２４４は、認証サーバ４００から認証可の応答を受信すると、ウェアラブル装置１００に保存された認証データ１１が有効であると判断する。一方、認証データ処理部２４４は、認証サーバ４００から認証不可の応答を受信すると、ウェアラブル装置１００に保存された認証データ１１が有効でないと判断し、認証データ１１の保存不可の旨をオペレータに報知し、再度のウェアラブル装置１００への認証データ１１の保存処理を促してもよい。

また、認証データ処理部２４４は、ＩＤおよびシリアル番号の組合せを指定した、オペレータ等からの指示に応じて、該当するウェアラブル装置１００に対して、認証データ１１を記憶部１０から削除するように指示する。

［実施例にかかる認証装置］
図６は、実施例にかかる認証装置の一例を示す機能ブロック図である。実施例にかかる認証装置３００は、ウェアラブル装置１００と近距離無線通信を行う通信装置３１０が接続されている。認証装置３００は、制御部３２０、通信インターフェース部３３０を含む。

制御部３２０は、パッシブ通信により通信装置３１０を介してウェアラブル装置１００に対して認証データ要求を送信する。そして、制御部３２０は、パッシブ通信により通信装置３１０を介してウェアラブル装置１００から認証データ１１を受信すると、受信した認証データ１１を認証サーバ４００へ送信する。そして、制御部３２０は、認証サーバ４００から、受信した認証データ１１に基づく認証可または認証不可の通知を受信する。制御部３２０は、認証サーバ４００から、認証データ１１に基づく認証可の旨を通知されると、利用者２に対してドアの解錠等のサービス提供を許可する。一方、制御部３２０は、認証サーバ４００から、認証データ１１に基づく認証不可の旨を通知されると、利用者２に対してドアの解錠等のサービス提供を許可しない。

［実施例にかかる認証サーバ］
図７は、実施例にかかる認証サーバの一例を示す機能ブロック図である。実施例にかかる認証サーバ４００は、制御部４１０、記憶部４２０、通信インターフェース部４３０を含む。記憶部４２０は、不揮発性の半導体記憶装置である。記憶部４２０は、登録データテーブル４２１、サービス許可テーブル４２２を含む。

［実施例にかかる認証サーバに記憶されている登録データテーブル］
図８は、実施例にかかる認証サーバに記憶されている登録データテーブルの一例を示す図である。登録データテーブル４２１は、ＩＤ４２１ａ、シリアル番号４２１ｂ、生体登録データ４２１ｃのカラムを有する。ここで、登録データテーブル４２１は、登録データ４２１−１（図５参照）を各レコードとして格納したテーブルである。従って、登録データテーブル４２１におけるＩＤ４２１ａ、シリアル番号４２１ｂ、生体登録データ４２１ｃは、登録データ４２１−１におけるＩＤ４２１−１ａ、シリアル番号４２１−１ｂ、生体登録データ４２１−１ｃにそれぞれ対応する。

［実施例にかかる認証サーバに記憶されているサービス許可テーブル］
図９は、実施例にかかる認証サーバに記憶されているサービス許可テーブルの一例を示す図である。サービス許可テーブル４２２は、登録データテーブル４２１に登録されている登録データ４２１−１のうち、認証データ１１に基づく認証処理によってドアの解錠等のサービス提供を許可された利用者２に該当する登録データテーブル４２１のＩＤ４２１ａおよびシリアル番号４２１ｂの組合せを格納する。サービス許可テーブル４２２のＩＤ４２２ａ、シリアル番号４２２ｂの各カラムは、登録データテーブル４２１のＩＤ４２１ａ、シリアル番号４２１ｂの各カラムに対応する。

図７の説明に戻る。制御部４１０は、認証装置３００から通信インターフェース部４３０を介して認証データ１１を受信すると、認証データ１１に含まれるＩＤ１１ａおよびシリアル番号１１ｂをもとに登録データテーブル４２１を参照し、該当するレコードの生体登録データ４２１ｃと、認証データ１１に含まれる生体認証データ１１ｃとの照合を行う。そして、制御部４１０は、該当するレコードの生体登録データ４２１ｃと、認証データ１１に含まれる生体認証データ１１ｃとが一致する場合に、認証可の旨を通信インターフェース部４３０を介して認証装置３００へ送信する。一方、制御部４１０は、該当するレコードの生体登録データ４２１ｃと、認証データ１１に含まれる生体認証データ１１ｃとが一致しない場合に、認証不可の旨を通信インターフェース部４３０を介して認証装置３００へ送信する。

［実施例にかかる生体認証システムにおける登録データ登録処理］
図１０は、実施例にかかる生体認証システムにおける登録データ登録処理を示すシーケンス図である。先ず、受付端末２００は、ウェアラブル装置１００に、状態照会を行う（ステップＳ１１）。状態照会は、ウェアラブル装置１００に、認証データ１１が登録されているか否かとともに、ウェアラブル装置１００のシリアル番号を問い合わせるものである。ここでは、ウェアラブル装置１００は、認証データ１１が未登録であるとする。ウェアラブル装置１００は、受付端末２００へ、状態照会に応じて、認証データ１１が未登録である旨、および、ウェアラブル装置１００のシリアル番号を送信する（ステップＳ１２）。

次に、利用者２は、受付端末２００へＩＤを入力する（ステップＳ１３）。続いて、受付端末２００は、利用者２の生体情報（手のひら静脈の画像）を取得する（ステップＳ１４）。次に、受付端末２００は、ステップＳ１２で取得したシリアル番号、ステップＳ１３で入力されたＩＤ、ステップＳ１４で取得した生体情報を生体登録データ４２１−１ｃとして含む登録データ４２１−１を生成する（ステップＳ１５）。次に、受付端末２００は、ステップＳ１５で生成した登録データ４２１−１を、認証サーバ４００へ送信する（ステップＳ１６）。次に、認証サーバ４００は、受信した登録データ４２１−１を、記憶部４２０の登録データテーブル４２１にエントリ追加する（ステップＳ１７）。

［実施例にかかる生体認証システムにおける認証データ登録処理］
図１１は、実施例にかかる生体認証システムにおける認証データ登録処理を示すシーケンス図である。先ず、受付端末２００は、ウェアラブル装置１００に、状態照会を行う（ステップＳ２１）。ここでは、ウェアラブル装置１００は、認証データ１１が未登録であるとする。ウェアラブル装置１００は、受付端末２００へ、状態照会に応じて、認証データ１１が未登録である旨、および、ウェアラブル装置１００のシリアル番号を送信する（ステップＳ２２）。

次に、利用者２は、受付端末２００へＩＤを入力する（ステップＳ２３）。続いて、受付端末２００は、利用者２の生体情報（手のひら静脈の画像）を取得する（ステップＳ２４）。次に、受付端末２００は、ステップＳ２２で取得したシリアル番号、ステップＳ２３で入力されたＩＤ、ステップＳ２４で取得した生体認証データを含む認証データ１１を生成する（ステップＳ２５）。次に、受付端末２００は、ステップＳ２５で生成した認証データ１１を、ウェアラブル装置１００へ送信する（ステップＳ２６）。ウェアラブル装置１００は、ステップＳ２６により受信した認証データ１１を、記憶部１０へ保存する。

次に、受付端末２００は、ウェアラブル装置１００に、認証データ１１の送信を要求する（ステップＳ２７）。ウェアラブル装置１００は、要求に応じて、記憶部１０に保存している認証データ１１を読み出して、受付端末２００へ送信する（ステップＳ２８）。次に、受付端末２００は、認証サーバ４００へ認証データ１１を送信する（ステップＳ２９）。次に、認証サーバ４００は、受信した認証データ１１をもとに、生体認証を行う（ステップＳ３０）。

次に、認証サーバ４００は、ステップＳ３０の認証処理の結果（認証ＯＫ／ＮＧ）を、受付端末２００へ送信する（ステップＳ３１）。受付端末２００は、認証サーバ４００から認証ＯＫを受信すると、その旨をウェアラブル装置１００へ送信して、ウェアラブル装置１００における認証データ１１の記録が確定する（ステップＳ３２）。一方、受付端末２００は、認証サーバ４００から認証ＮＧを受信すると、その旨をウェアラブル装置１００へ送信する。この場合、受付端末２００およびウェアラブル装置１００は、認証データ１１の登録処理を再度実行するとしてもよい。

［実施例にかかる生体認証システムにおける認証処理］
図１２は、実施例にかかる生体認証システムにおける認証処理を示すシーケンス図である。先ず、認証装置３００は、ウェアラブル装置１００に、認証データ１１の送信を要求する（ステップＳ４１）。ウェアラブル装置１００は、要求に応じて、記憶部１０に保存している認証データ１１を読み出して、認証装置３００へ送信する（ステップＳ４２）。次に、認証装置３００は、認証サーバ４００へ認証データ１１を送信する（ステップＳ４３）。次に、認証サーバ４００は、受信した認証データ１１をもとに、生体認証を行う（ステップＳ４４）。

次に、認証サーバ４００は、ステップＳ３４の認証処理の結果（認証ＯＫ／ＮＧ）を、認証装置３００へ送信する（ステップＳ４５）。認証装置３００は、認証サーバ４００から認証ＯＫを受信すると、ウェアラブル装置１００を装着する利用者２に対してサービス提供を許可をする（ステップＳ４６）。一方、認証装置３００は、認証サーバ４００から認証ＮＧを受信すると、ウェアラブル装置１００を装着する利用者２に対してサービス提供を許可せず、許可しない旨を利用者２に報知する。

［実施例にかかる生体認証システムにおけるデータ削除処理］
図１３は、実施例にかかる生体認証システムにおけるデータ削除処理を示すシーケンス図である。先ず、受付端末２００は、ウェアラブル装置１００に、状態照会を行う（ステップＳ５１）。次に、ウェアラブル装置１００は、要求に応じて、記憶部１０に保存している認証データ１１に含まれるＩＤ１１ａおよびシリアル番号１１ｂを読み出して、受付端末２００へ送信する（ステップＳ５２）。次に、受付端末２００は、ステップＳ５２で受信したＩＤ１１ａおよびシリアル番号１１ｂを指定して、ウェアラブル装置１００に対して、該当の認証データ１１の削除を依頼する（ステップＳ５３）。ウェアラブル装置１００は、受付端末２００から、ＩＤ１１ａおよびシリアル番号１１ｂとともに登録データ４２１−１の削除の依頼を受信すると、受信したＩＤ１１ａおよびシリアル番号１１ｂをもとに、記憶部１００に保存されている該当の認証データ１１を削除する。なお、ウェアラブル装置１００は、記憶部１０に認証データ１１が保存されていない場合には、その旨を受付端末２００へ送信する。

次に、受付端末２００は、ステップＳ５２で取得したＩＤ１１ａおよびシリアル番号１１ｂを認証サーバ４００へ送信し、該当する登録データ４２１−１の削除を依頼する（ステップＳ５４）。認証サーバ４００は、受付端末２００から、ＩＤ１１ａおよびシリアル番号１１ｂとともに登録データ４２１−１の削除の依頼を受信すると、受信したＩＤ１１ａおよびシリアル番号１１ｂをもとに、記憶部４２０の登録データテーブル４２１に格納されている該当の登録データ４２１−１を削除する。

［実施例にかかるウェアラブル装置におけるデータ削除処理］
図１４は、実施例にかかるウェアラブル装置におけるデータ削除処理を示すフローチャートである。実施例にかかるウェアラブル装置におけるデータ削除処理は、ウェアラブル装置１００のバイタルセンサ３０により、ウェアラブル装置１００を装着する利用者２の脈拍が所定時間検知されなかった場合に実行される。

先ず、ウェアラブル装置１００は、ウェアラブル装置１００を装着する利用者２の脈拍がバイタルセンサ３０により所定時間検知されないことを以って、ウェアラブル装置１００の非装着を検知する（ステップＳ６１）。次に、ウェアラブル装置１００は、記憶部１０に保存する認証データ１１を削除する（ステップＳ６２）。

なお、ウェアラブル装置１００におけるデータ削除処理により、記憶部１０に保存される認証データ１１が消去された場合には、消去の旨が受付端末２００を介して認証サーバ４００へ通知され、認証サーバ４００において、該当のＩＤおよびシリアル番号の登録データ４２１−１が消去されるとしてもよい。

以上の実施例によれば、ウェアラブル装置１００に保存した認証データ１１を繰り返し利用することで、生体認証を必要とする都度、生体情報を入力する煩雑さを抑制し、生体認証の利便性を向上させることができる。また、ウェアラブル装置１００が利用者２の身体への装着が解除されたと判定された場合に、ウェアラブル装置１００が保存する認証データ１１を自動消去することで、生体情報の漏洩および不正利用を防止し、高いセキュリティを維持することができる。

また、ＩＤカードやＩＣ（Integrated Circuit）タグに搭載されたＩＤを近距離無線通信により認証装置３００へ送信し、認証サーバ４００でＩＤをもとに認証する認証装置３００および認証サーバ４００を含む既存システムを用い、ＩＤカードやＩＣタグに代えて、データ化された生体情報を保存するウェアラブル装置１００を用いることで、サービス提供場所（認証装置３００）ごとに生体認証センサを配置せずとも、既存システムを用い、簡易に低コストで生体認証システムを構築することができる。

なお、実施例は、本人確認、ドアセキュリティ、駅の改札、コンビニエンスストア等におけるリアル店舗またはインターネット上での決済、病院における患者認証、パーソナルコンピュータ等の機器へのシングルサインオンに応用できる。

また、実施例は、例えば、テーマパーク等において、入場退場の確認に生体認証を用いたり、場内に設置されたＡＴＭで生体認証して出金したり、場内の複数の店舗での買い物やレストランで、ＰＯＳ端末やクレジット決済端末で生体認証での決済をしたり等、複数のサービスごとに生体認証を要する状況に適用することができる。

［実施例の変形例］
実施例では、認証サーバ４００は、図８に示す登録データテーブル４２１を参照し、受信した認証データ１１をもとに、ウェアラブル装置１００を装着する利用者２を認証し、一律にサービス提供の許可を行う。しかし、これに限られず、認証サーバ４００は、図１５に示す登録データテーブル４２１Ａを参照し、受信した認証データ１１をもとに、ウェアラブル装置１００を装着する利用者２を認証し、利用者２ごとに定められた各サービス提供の許可および不許可の情報に応じて各サービス提供の許可または不許可を行ってもよい。

図１５は、実施例の変形例にかかる認証サーバに記憶されている登録データテーブルの一例を示す図である。登録データテーブル４２１Ａは、ＩＤ４２１Ａａ、シリアル番号４２１Ａｂ、生体登録データ４２１Ａｃ、サービス１_４２１Ａｄ、サービス２_４２１Ａｅのカラムを有する。登録データテーブル４２１Ａは、登録データ４２１−１に「サービス１の許可不許可の情報」「サービス２の許可不許可の情報」をさらに含めた登録データを受付端末２００から受信し、各レコードとして格納したテーブルである。なお、「サービス１の許可不許可の情報」「サービス２の許可不許可の情報」は、受付端末２００にて登録データが生成される際に、受付端末２００のオペレータ等により設定入力されるものとする。

例えば、「サービス１」は、セキュリティエリア１への入室許可（解錠）であり、「サービス２」は、セキュリティエリア２への入室許可（解錠）とする。また、「サービス１」「サービス２」の２に限られず、３種類以上のサービスごとに許可、不許可が設定されてもよい。また、「サービス」は、セキュリティエリアへの入室許可（解錠）に限らず、端末ログイン、決済許可等、その他のサービスであってもよいし、複数種類のサービスが混在してもよい。例えば、「サービス１」は、セキュリティエリア１への入室許可（解錠）であり、「サービス２」は、セキュリティエリア１内に設置されたコンピュータへのログイン許可であってもよい。

例えば、認証装置３００から、「ＩＤ」“ＩＤ１”、「シリアル番号」“シリアル番号１”、および、「サービス１の指定」もしくは「サービス２の指定」を含んだ認証要求を受信した認証サーバ４００は、「ＩＤ」“ＩＤ１”および「シリアル番号」“シリアル番号１”に対応するエントリが登録データテーブル４２１Ａに登録されていることを認識する。さらに、「ＩＤ」“ＩＤ１”および「シリアル番号」“シリアル番号１”に対応するエントリに含まれる「サービス１」「サービス２」がともに“許可”であることから、認証サーバ４００は、このエントリに基づく認証処理の結果、認証ＯＫである場合、「サービス１の指定」および「サービス２の指定」のいずれを含んだ認証要求であっても、認証ＯＫの認証結果を認証装置３００へ返すことになる。これに応じて、認証装置３００は、「サービス１」および「サービス２」のいずれもサービス提供を許可する。

また、認証装置３００から、「ＩＤ」“ＩＤ２”、「シリアル番号」“シリアル番号２”、および、「サービス１の指定」もしくは「サービス２の指定」を含んだ認証要求を受信した認証サーバ４００は、「ＩＤ」“ＩＤ２”および「シリアル番号」“シリアル番号２”に対応するエントリが登録データテーブル４２１Ａに登録されていることを認識する。さらに、「ＩＤ」“ＩＤ２”および「シリアル番号」“シリアル番号２”に対応するエントリに含まれる「サービス１」が“不許可”、「サービス２」が“許可”であることから、認証サーバ４００は、このエントリに基づく認証処理の結果、認証ＯＫである場合、「サービス１の指定」を含んだ認証要求に対しては認証ＮＧの認証結果を、「サービス２の指定」を含んだ認証要求に対しては認証ＯＫの認証結果を認証装置３００へ返すことになる。これに応じて、認証装置３００は、「サービス１」のサービス提供を不許可とし、「サービス２」のサービス提供を許可する。

また、認証装置３００から、「ＩＤ」“ＩＤ３”、「シリアル番号」“シリアル番号３”、および、「サービス１の指定」もしくは「サービス２の指定」を含んだ認証要求を受信した認証サーバ４００は、「ＩＤ」“ＩＤ３”および「シリアル番号」“シリアル番号３”に対応するエントリが登録データテーブル４２１Ａに登録されていることを認識する。さらに、「ＩＤ」“ＩＤ３”および「シリアル番号」“シリアル番号３”に対応するエントリに含まれる「サービス１」が“許可”、「サービス２」が“不許可”であることから、認証サーバ４００は、このエントリに基づく認証処理の結果、認証ＯＫである場合、「サービス１の指定」を含んだ認証要求に対しては認証ＯＫの認証結果を、「サービス２の指定」を含んだ認証要求に対しては認証ＮＧの認証結果を認証装置３００へ返すことになる。これに応じて、認証装置３００は、「サービス１」のサービス提供を許可し、「サービス２」のサービス提供を不許可とする。

［その他の変形例］
（１）実施例では、ウェアラブル装置１００に保存されている認証データ１１を、サービス利用ごとに用いる生体情報として再利用することにより、生体認証を行う。しかし、これに限られず、ウェアラブル装置１００を用いた認証システム１において、静脈センサ、指紋センサ、虹彩センサ等の生体情報を取得する内蔵センサを備え、より高いセキュリティレベルを要する場合には、認証データ１１および内蔵センサから取得した生体情報を組合せもしくは使い分けるように、認証レベルを段階的に設定してもよい。

（２）実施例では、ウェアラブル装置１００に保存される生体情報を含むデータは、認証処理の照合対象である照合データであり、認証サーバ４００に保存される生体情報を含むデータは、認証処理の被照合対象である登録データである。しかし、これに限られず、ウェアラブル装置１００に保存される生体情報を含むデータを被照合対象である登録データとし、認証サーバ４００に保存される生体情報を含むデータを照合対象である認証データとしてもよい。

（３）生体情報について
実施例では、生体情報は手のひら静脈パターンであるとする。しかし、手のひら静脈パターンに限られず、指紋、虹彩等の他の生体情報であってもよい。

（４）バイタルセンシングについて
実施例では、バイタルセンサ３０は、利用者２の手首から利用者２の脈拍を取得するセンサである。しかし、脈拍に限られず、利用者２の体温等の他のバイタルサインを取得するセンサであってもよい。

（５）近距離無線通信について
実施例では、近距離無線通信は、ＮＦＣであるとするが、これに限られず、Bluetooth（登録商標）、IrDA（登録商標）等、その他の近距離無線通信規格を用いてもよい。

（６）ウェアラブル装置について
実施形態では、生体認証データを記憶する装置は、リストウオッチタイプのウェアラブル装置１００であるとする。しかし、リストウオッチタイプのウェアラブル装置１００に限られず、ヘッドセット等の各種ウェアラブル装置、携帯電話機、スマートフォン、可搬型パーソナルコンピュータ等であってもよい。

（７）登録データおよび認証データの生成について
実施例では、登録データ４２１−１および認証データ１１は受付端末２００で生成され、認証サーバ４００は受付端末２００から受信した登録データ４２１−１を保存し、ウェアラブル装置１００は受付端末２００から受信した認証データ１１を保存するとする。しかし、これに限られず、受付端末２００は、登録データ４２１−１に含まれる生体登録データ４２１−ｃを生成するのみとし、生成した生体登録データ４２１−ｃをＩＤ４２１−１ａ、シリアル番号４２１−１ｂとともに認証サーバ４００へ送信し、認証サーバ４００側で登録データ４２１−１を生成して保存するとしてもよい。同様に、受付端末２００は、認証データ１１に含まれる生体認証データ１１ｃを生成するのみとし、生成した生体認証データ１１ｃをＩＤ１１ａ、シリアル番号１１ｂとともにウェアラブル装置１００へ送信し、ウェアラブル装置１００側で認証データ１１を生成して保存するとしてもよい。

（８）ウェアラブル装置および受付端末の統合について
実施例では、ウェアラブル装置１００および受付端末２００は、別装置である。しかし、これに限られず、ウェアラブル装置１００および受付端末２００は、一体のウェアラブルな装置であってもよい。

以上の実施例で例示した各部の構成は、開示の技術にかかる可搬型機器および認証方法の技術範囲を逸脱しない程度に変更または省略可能である。また、実施例は例示に過ぎず、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の態様も、開示の技術に含まれる。

１ 認証システム
２ 利用者
３ 手のひら
１００ ウェアラブル装置
１０ 記憶部
１１ 認証データ
１１ａ ＩＤ
１１ｂ シリアル番号
１１ｃ 生体認証データ
１１ｄ 有効期限
１２ シリアル番号
２０ 通信部
３０ バイタルセンサ
４０ 制御部
４１ 認証データ処理部
４２ 認証データ消去部
２００ 受付端末
２１０ 撮像装置
２２０ 入力装置
２３０ 通信装置
２４０ 制御部
２４１ ウェアラブル装置情報取得部
２４２ 生体情報取得部
２４３ 登録データ処理部
２４４ 認証データ処理部
２５０ 通信インターフェース部
３００ 認証装置
３１０ 通信装置
３２０ 制御部
３３０ 通信インターフェース部
４００ 認証サーバ
４１０ 制御部
４２０ 記憶部
４２１ 登録データテーブル
４２１ａ ＩＤ
４２１ｂ シリアル番号
４２１ｃ 生体登録データ
４２１Ａ 登録データテーブル
４２１Ａａ ＩＤ
４２１Ａｂ シリアル番号
４２１Ａｃ 生体登録データ
４２１Ａｄ サービス１
４２１Ａｅ サービス２
４２１−１ 登録データ
４２１−１ａ ＩＤ
４２１−１ｂ シリアル番号
４２１−１ｃ 生体登録データ
４２２ サービス許可テーブル
４２２ａ ＩＤ
４２２ｂ シリアル番号
４３０ 通信インターフェース部

Claims (2)

1. 無線通信部と、
   照合元の登録データと照合され、利用者の生体情報を含む認証データを記憶する第一記憶部と、
   前記無線通信部を介した通信により認証装置から前記利用者の認証のためのデータを要求されると、前記第一記憶部から前記認証データを読み出して前記無線通信部を介した通信により前記認証装置へ送信する一方で、前記第一記憶部から前記認証データを消去したときは、前記認証データを消去したことの通知を前記無線通信部を介して送信する制御部と、を有する可搬型機器と、
   複数の前記登録データを記憶する第二記憶部と、
   前記通知に応じて、前記第二記憶部に記憶された前記複数の登録データのうち、消去された前記認証データに対応する前記登録データを前記第二記憶部から消去する制御部と、を有する認証サーバと、
   を備えたことを特徴とする認証システム。
2. 照合元の登録データと照合され、利用者の生体情報を含む認証データを記憶する第一記憶部を有する可搬型機器が、無線通信により認証装置から前記利用者の認証のためのデータを要求されると、前記第一記憶部から前記認証データを読み出して無線通信により前記認証装置へ送信する一方で、前記第一記憶部から前記認証データを消去したときは、前記認証データを消去したことの通知を送信し、
   複数の前記登録データを記憶する第二記憶部を有する認証サーバが、前記通知に応じて、前記第二記憶部に記憶された前記複数の登録データのうち、消去された前記認証データに対応する前記登録データを前記第二記憶部から消去する、
   ことを含んだことを特徴とする認証方法。

Images