JP7383275B2

JP7383275B2 - データ処理装置

Info

Publication number: JP7383275B2
Application number: JP2019154162A
Authority: JP
Inventors: 則幸吉野
Original assignee: エムコマース株式会社
Priority date: 2019-08-26
Filing date: 2019-08-26
Publication date: 2023-11-20
Anticipated expiration: 2039-08-26
Also published as: JP2021033720A

Description

本発明は、生体情報を利用したデータ処理装置に関する。

近年、情報処理技術の発展に伴い、企業における各種情報は、電子化されてコンピュータに記録され、利用されている。電子化された各種情報は、複製が容易であり、重要な情報については、情報漏洩が問題となる。情報漏洩に対しては、各種の手段が講じられている（特許文献１参照）。

特許文献１のシステムは、記録媒体に記録された電子情報をコンピュータに複製する場合に、その電子情報を暗号化して複製し、複製された電子情報に対してアプリケーションプログラムに基づいてアクセスが行われると、ＵＳＢメモリが接続され、かつこれを利用するための認証が成功した場合にのみ、その電子情報を復号化し、利用を許可することで、情報漏洩の抑止をしている。

特開２００８－１０８２３１号公報

しかしながら、特許文献１のシステムでは、装置構成が複雑であり、簡便に情報漏洩を防ぐことができない。

本発明は、上記の課題を考慮してなされたものであって、簡便な装置構成であって、情報漏洩を防ぐことができるデータ処理装置を提供することを目的とする。

本発明に係るデータ処理装置は、利用者から生体情報を取得する生体情報取得部と、取得した前記生体情報と、記憶部に記憶されている利用者の生体情報とを照合し、照合結果が一致した場合に認証する認証部と、データを暗号化する暗号部と、暗号化された前記データを復号化する復号部と、を備えるデータ処理装置であって、前記データの暗号化処理では、前記利用者によって、端末に前記データ処理装置が接続された後に、前記生体情報取得部は、前記利用者の生体情報を取得し、前記認証部は、取得された前記生体情報と、前記記憶部に記憶されている前記生体情報とを照合し、照合結果として一致したと判断した場合に、生体認証し、前記端末の表示部に生体認証されたことが通知され、前記利用者による前記データ処理装置の利用が可能となった後に、前記利用者によって前記端末が操作され、前記端末から前記データが前記データ処理装置に出力され、出力された前記データは、前記暗号部で暗号化され、前記記憶部に記憶され、前記データの復号化処理では、前記利用者によって、前記端末に前記データ処理装置に接続された後に、前記生体情報取得部は、前記利用者の生体情報を取得し、前記認証部は、取得された前記生体情報と、前記記憶部に記憶されている前記生体情報とを照合し、照合結果として一致したと判断した場合に、生体認証し、前記端末の表示部に生体認証されたことが通知され、前記利用者による前記データ処理装置の利用が可能となった後に、前記利用者によって前記端末が操作され、前記記憶部に記憶された暗号化されたデータが前記復号部で復号化され、前記記憶部に記憶されることを特徴とする。

本発明に係るデータ処理装置は、利用者から生体情報を取得する生体情報取得部と、取得した前記生体情報と、記憶部に記憶されている利用者の生体情報とを照合し、照合結果が一致した場合に認証する認証部と、データを暗号化する暗号部と、暗号化された前記データを復号化する復号部と、を備えるデータ処理装置であって、前記データの暗号化処理では、前記利用者によって、端末に前記データ処理装置が接続された後に、前記生体情報取得部は、前記利用者の生体情報を取得し、前記認証部は、取得された前記生体情報と、前記記憶部に記憶されている前記生体情報とを照合し、照合結果として一致しないと判断した場合に、前記利用者へ再度、前記生体情報取得部への前記利用者の指の接触を求め、照合結果として一致したと判断した場合に、生体認証し、前記端末の表示部に生体認証されたことが通知され、前記利用者による前記データ処理装置の利用が可能となった後に、前記利用者によって前記端末が操作され、前記端末から前記データが前記データ処理装置に出力され、出力された前記データは、前記暗号部で暗号化され、前記記憶部に記憶され、前記データの復号化処理では、前記利用者によって、前記端末に前記データ処理装置に接続された後に、前記生体情報取得部は、前記利用者の生体情報を取得し、前記認証部は、取得された前記生体情報と、前記記憶部に記憶されている前記生体情報とを照合し、照合結果として一致したと判断した場合に、生体認証し、前記端末の表示部に生体認証されたことが通知され、前記利用者による前記データ処理装置の利用が可能となった後に、前記利用者によって前記端末が操作され、前記記憶部に記憶された暗号化されたデータが前記復号部で復号化され、前記記憶部に記憶されることを特徴とする。

前記データ処理装置において、前記認証部は、指紋、掌形、網膜、虹彩、顔、耳形、血管の少なくとも一つに基づいて認証することを特徴とする。

本発明のデータ処理装置では、簡便な装置構成であって、情報漏洩を防ぐことができるデータ処理装置を提供することを目的とする。

本発明の実施形態に係るデータ処理装置の利用状態を示す説明図である。本発明の実施形態に係るデータ処理装置の説明図である。本発明の実施形態に係るデータ処理装置の暗号化の処理手順の説明図である。本発明の実施形態に係るデータ処理装置の復号化の処理手順の説明図である。

＜データ処理装置１０の構成＞
本発明の実施形態に係るデータ処理装置１０の構成について、図面を参照して説明する。図１は、本発明の実施形態に係るデータ処理装置１０の利用状態を示す説明図であり、図２は、本発明の実施形態に係るデータ処理装置１０の説明図である。

データ処理装置１０は、制御部１２、生体情報取得部１４、記憶部１６、認証部１８、入出力部２０、暗号部２２及び復号部２４を備え、これらがバス２６を介して相互に接続される。また、データ処理装置１０は、端末４０と接続している。

制御部１２は、例えば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって構成される。制御部１２では、データ処理装置１０内の記憶装置に記憶されている各種プログラムがＲＡＭ（Random Access Memory）上にロードされ、実行される。制御部１２は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現される。

生体情報取得部１４は、利用者から生体情報を取得する機能を有する。生体情報取得部１４は、生体情報として指紋を取得する。生体情報取得部１４は、生体情報が指紋である場合には、指紋センサで構成される。

記憶部１６は、利用者を認証するための生体情報が記憶される記憶部である。記憶部１６は、フラッシュメモリ等の半導体メモリで構成される。また、生体情報は、画像データではなく、特徴点をベクトル化した座標情報として格納される。

認証部１８は、利用者の生体情報を認証する機能を有する。具体的には、認証部１８は、記憶部１６に記憶された利用者の生体情報と、生体情報取得部１４で取得された利用者の生体情報とを照合し、照合結果が一致した場合に生体情報として生体認証する。

入出力部２０は、端末４０との間でデータの入力及び出力をする機能を有する。暗号部２２は、データを暗号化する機能を有する。暗号方法としては、ブロック暗号、例えば、AES（Advanced Encryption Standard）が用いられる。復号部２４は、暗号部２２で暗号化されたデータを復号化する機能を有する。端末４０は、表示部４２を備える端末である。

＜データ処理装置１０の動作の説明＞
次に、データ処理装置１０の動作について、図面を参照して説明する。図３は、本発明の実施形態に係るデータ処理装置１０の暗号化の処理手順の説明図であり、図４は、本発明の実施形態に係るデータ処理装置１０の復号化の処理手順の説明図である。

利用者Ａが、データ処理装置１０を用いる場合として、説明する。事前に記憶部１６には、利用者Ａの生体情報が記憶されているものとする。

最初に、データ処理装置１０によるデータの暗号化の処理手順について図３を用いて説明する。まず、利用者Ａが、データ処理装置１０を端末４０に接続する（ステップＳ１）。利用者Ａが生体情報取得部１４に指を接触させ、生体情報取得部１４が利用者Ａの生体情報として、指紋を取得する（ステップＳ２）。

認証部１８は、取得した生体情報と、記憶部１６に記憶されている利用者の生体情報とを照合する（ステップＳ３）。認証部１８は、照合結果として一致したと判断した場合に、生体認証をする（ステップＳ３ＹＥＳ）。記憶部１６には、利用者Ａの生体情報が記憶されているので、照合結果として一致する。なお、生体情報取得部１４が取得した生体情報が、記憶部１６に記憶されている利用者の生体情報と一致しない場合、すなわち、生体情報取得部１４が取得した生体情報が利用者Ａ以外の生体情報である場合には、再度の生体情報取得部１４への指の接触が求められる（ステップＳ３ＮＯ）。

制御部１２は、端末４０の表示部４２に生体認証されたことを通知し、利用者Ａがデータ処理装置１０の利用が可能となる（ステップＳ４）。

利用者Ａによって端末４０が操作され、データが出力され、データ処理装置１０の入出力部２０から前記データがデータ処理装置１０に入力される（ステップＳ５）。

入力されたデータは、暗号部２２で暗号化され（ステップＳ６）、記憶部１６に記憶される（ステップＳ７）。

データが暗号化されたことにより、利用者Ａ以外の者による前記データの利用が制限される。

次に、データ処理装置１０によるデータの復号化の処理手順について、図４を用いて説明する。データの復号化の処理手順のうち、ステップＳ１１～ステップＳ１４までは、データの暗号化の処理手順のステップＳ１～ステップＳ４と同様である。

即ち、利用者Ａが、データ処理装置１０を端末４０に接続し（ステップＳ１１）、利用者Ａが生体情報取得部１４に指を接触させ、生体情報取得部１４が利用者Ａの生体情報として、指紋を取得する（ステップＳ１２）。認証部１８は、取得した生体情報と、記憶部１６に記憶されている利用者の生体情報とを照合し（ステップＳ１３）、照合結果として一致した場合に、制御部１２は、端末４０の表示部４２に生体認証されたことを通知し、利用者Ａがデータ処理装置１０の利用が可能となる（ステップＳ１４）。

利用者Ａによって端末４０が操作され、記憶部１６に記憶された暗号化されたデータが復号部２４で復号化され（ステップＳ１５）、記憶部１６に（ステップＳ１６）記憶される。

データが復号化されたことにより、利用者Ａは、前記データを利用することが可能となる。

データ処理装置１０は、利用者から生体情報を取得する生体情報取得部１４と、取得した前記生体情報と、記憶部１６に記憶されている利用者の生体情報とを照合し、照合結果が一致した場合に認証する認証部１８と、データを暗合化する暗号部２２と、を備え、前記認証部１８で認証後に、端末からデータを入力し、前記暗号部２２で前記データを暗号化し、暗号化されたデータが記憶される。

データ処理装置１０において、前記暗号化された前記データを復号化する復号部２４を有する。また、データ処理装置１０において、前記認証部１８は、指紋、掌形、網膜、虹彩、顔、耳形、血管の少なくとも一つに基づいて認証する。

データ処理装置によれば、簡便な装置構成であって、情報漏洩を防ぐことができる。

なお、本発明は、上述の実施形態に限らず、本発明の要旨を逸脱することなく、種々の構成を採り得ることはもちろんである。

例えば、上述した実施形態では、ステップＳ６で入力されたデータは、暗号部２２で暗号化され、ステップＳ７で、記憶部１６に記憶されていたが、暗号化されたデータが記憶される場所は、これに限定されるものではない。例えば、暗号化されたデータは端末４０の記憶部に記憶されても良い。かかる場合には、ステップＳ７の代わりに、暗号化されたデータ入出力部２０から端末４０に出力され、端末４０の記憶部の所定の記憶部に記憶されることとなる。また、復号化する際には、ステップＳ１５の代わりに、端末４０の記憶部に記憶された暗号化されたデータがデータ処理装置１０に出力され、データ処理装置１０の入出力部２０から前記データが入力され、復号部２４で復号化され、入出力部２０から端末４０に出力される。端末４０では、復号化されたデータが所定の記憶部に記憶される。

また、上述の実施形態では、生体情報として、指紋を用いているが、利用者を識別できれば、これに限定されるものではない。例えば、生体情報として、掌形、網膜、虹彩、顔、耳形、血管を用いても良い。さらに、これらの一の生体情報のみを用いてもよく、いずれか複数の生体情報を用いても良い。

さらに、上述の実施形態では、端末４０は、データが記憶される記憶部を有すれば、これに限定されるものではない。例えば、クラウドサーバであっても良い。

１０…データ処理装置
１２…制御部
１４…生体情報取得部
１６…記憶部
１８…認証部
２０…入出力部
２２…暗号部
２４…復号部
２６…バス
４０…端末
４２…表示部

Claims

利用者から生体情報を取得する生体情報取得部と、
取得した前記生体情報と、記憶部に記憶されている利用者の生体情報とを照合し、照合結果が一致した場合に認証する認証部と、
データを暗号化する暗号部と、
暗号化された前記データを復号化する復号部と、
を備えるデータ処理装置であって、
前記データの暗号化処理では、
前記利用者によって、端末に前記データ処理装置が接続された後に、
前記生体情報取得部は、前記利用者の生体情報を取得し、
前記認証部は、取得された前記生体情報と、前記記憶部に記憶されている前記生体情報とを照合し、
照合結果として一致しないと判断した場合に、前記利用者へ再度、前記生体情報取得部への前記利用者の指の接触を求め、
照合結果として一致したと判断した場合に、生体認証し、
前記端末の表示部に生体認証されたことが通知され、前記利用者による前記データ処理装置の利用が可能となった後に、前記利用者によって前記端末が操作され、前記端末から前記データが前記データ処理装置に出力され、
出力された前記データは、前記暗号部で暗号化され、前記記憶部に記憶され、
前記データの復号化処理では、
前記利用者によって、前記端末に前記データ処理装置に接続された後に、
前記生体情報取得部は、前記利用者の生体情報を取得し、
前記認証部は、取得された前記生体情報と、前記記憶部に記憶されている前記生体情報とを照合し、照合結果として一致したと判断した場合に、生体認証し、
前記端末の表示部に生体認証されたことが通知され、前記利用者による前記データ処理装置の利用が可能となった後に、前記利用者によって前記端末が操作され、
前記記憶部に記憶された暗号化されたデータが前記復号部で復号化され、前記記憶部に記憶される
ことを特徴とするデータ処理装置。
請求項１に記載のデータ処理装置において、
前記認証部は、指紋、掌形、網膜、虹彩、顔、耳形、血管の少なくとも一つに基づいて認証する
ことを特徴とするデータ処理装置。