WO2005010806A1

WO2005010806A1 - 生体認証併用複合認証方法及びシステム

Info

Publication number: WO2005010806A1
Application number: PCT/JP2004/008682
Authority: WO
Inventors: Seiichi Itoda
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2003-07-25
Filing date: 2004-06-15
Publication date: 2005-02-03
Anticipated expiration: 2006-01-25
Also published as: US20070067822A1; JP2005044252A

Abstract

生体認証と通常の認証との双方の利点を引き出す。生体認証併用複合認証システムは、少なくとも、第1の認証装置A12と、第2の認証装置B13とを備え、これらを管理する管理装置11を備える。第1の認証装置A12は、認証対象である機器使用者の身体上の特徴を用いて生体認証するバイオメトリクス認証装置12-1と、当該生体認証の結果が肯定的であるときに、認証媒体であるカードを発行するカード発行装置12-2とを含む。第2の認証装置B13は、前記カードを用いて使用者を認証するために当該カードを読み取るカードリーダ13-1と、当該カードによる認証の結果に応じて機器の使用を許可する制御機器13-2とを含む。これらの装置を各方式の認証の特性に応じて使い分ける。なお、カードは、認証装置C14に設けられたカード回収装置14-1で回収するようにしても良い。

Description

明細書生体認証併用複合認証方法及びシステム技術分野

本発明は、 I Cカードゃ磁気カード等の所有物による個人認証やパスヮードによる認証と、バイオメ卜リクス認証を複合した認証方法及びシステムに関するものである。背景技術

個人認証の方式として従来以下のものがある。

(1 ) 1つは、所有物による個人認証方式である。これは、 I G カードや磁気カードを個人が所有し、そのカードにあらかじめ個人の I Dや情報を格納しておくことによリ個人認証する方式である。

(2) もう 1つは、バイオメトリクスを利用した個人認証方式である。これは、指紋ゃ虹彩等の個人の身体的特徴を用いる認証方式である。

第 2 3図において、上述の各認証方式の特徴を比較して示す。図示のように「所有物による個人認証」と「バイオメトリクス個人認証」とは対称的な特徴を示す。すなわち、「所有物による個人認証」は低費用で認識でき、認証時間が高速であるメリットがある。その反面、悪用される危険性があるとともに、所有物を携帯していないときは認証できないなどのデメリットを有している。

一方、「バイオメトリクス認証」は悪用される危険性が低く、個人の身体特徴のため確実に認証可能であるメリットをもつ。その反面、認証装置が高価となり、認証時間に比較的長時間を要するデメリッ卜を有する。発明の開示

そこで、本発明は以上の点を解決するため、「所有物による個人認証」と「バイオメトリクス個人認証」を複合することでそれぞれのメリット、デメリットを補うシステムを構成する。

すなわち、次の構成を採用する。

〈構成 1〉

1つは、生体認証併用複合認証方法であり、認証対象の身体上の特徴を用いて生体認証し、当該生体認証の結果が肯定的であるときに、その後、当該肯定的な生体認証の結果を前提とした簡易かつ迅速な認証を行える認証媒体を発行する過程と、前記認証媒体を用いて認証対象を認証し、当該認証媒体による認証の結果に応じて機器の使用を許可する過程とから成ることを特徴とする。

これは、 1度、安全確実な生体認証を行った後は、簡易かつ迅速な認証を行うようにしたものである。

この方法は、例えば、認証対象の身体上の特徴を用いて生体認証する生体認証部と、当該生体認証の結果が肯定的であるときに、認証媒体を発行する媒体発行部とから成る第 1の認証装置と、前記認証媒体を用いて認証対象を認証する媒体認証部と、当該認証媒体による認証の結果に応じて機器の使用を許可する機器制御部から成る第 2の認証装置を備えた生体認証併用複合認証システムにおいて使用される。

〈構成 2〉

もう 1つは、構成 1のシステムにおいて、第 1の認証装置は機器使用者の所有物にその後の認証に必要なすべてのデータを書き込み、第 2の認証装置は前記所有物から取得したデータのみをもとに単独で機器使用を許可するか否かを判定し得ることを特徴とする。

これは、第 1の認証装置と、第 2の認証装置とを通信回線で接続できない状況でも、構成 1の方法を使用できるシステムである。

〈構成 3〉

さらにもう 1つは、構成 1の方法において、認証媒体である所有物を回収する過程で生体認証を伴うことを特徴とする。

あるいは、構成 1 または構成 2のシステムにおいて、認証媒体である所有物を回収する回収部を備えた認識装置内に、当該所有物の回収時に生体認証する生体認証部を備えたことを特徴とする。

これらは、生体認証を活用して、所有物が機器使用者にとって不要となった後に、その所有物を他の者に利用させることができないような保証を作ろうとするものである。図面の簡単な説明

第 1図は、本発明の実施例 1のシス亍ム構成を示すブロック図である。

第 2図は、第 1図の管理装置の機能構成を示すブロック図である。

第 3図は、第 1図の認証装置 Aの機能構成を示すブロック図である。

第 4図は、第 1図の認証装置 Bの機能構成を示すブロック図である。

第 5図は、第 1図の認証装置 Cの機能構成を示すブロック図である。

第 6図は、認証データの一例を示す図である。

第 7図は、登録者 D Bの一例を示す図である。

第 8図は、カード入力データの一例を示す図である。

第 9図は、装置データの一例を示す図である。

第 1 0図は、バイオメトリクスデータの一例を示す図である。

第 1 1図は、認証装置 Aでの認証動作を示すフローチャートである。

第 1 2図は、認証装置 Bでの認証動作を示すフローチャートである。

第 1 3図は、認証装置 Cでの認証動作を示すフローチャートである。

第 1 4図は、本発明の実施例 2のシステム構成を示すブロック図である。

第 1 5図は、第 1 4図の認証装置 Bの機能構成を示すブロック図である。

第 1 6図は、第 1 4図の認証装置 Cの機能構成を示すブロック図である。

第 1 7図は、実施例 2でのカード入力データの一例を示す図である。

第 1 8図は、実施例 2の認証装置 Bでの認証動作を示すフローチヤ一トである。第 1 9図は、実施例 2の認証装置 Cでの認証動作を示すフローチヤ一トである。第 2 0図は、本発明の実施例 3のシステム構成を示すブロック図である。

第 2 1図は、第 2 0図の認証装置 Cの機能構成を示すブロック図である。

第 2 2図は、実施例 3の認証装置 Cでの認証動作を示すフローチャートである。第 2 3図は、所有物による認証とバイオメトリクス認証との比較内容の説明図である。発明を実施するための最良の形態

以下、本発明の最良の実施の形態を実施例を用いて説明する。

実施例 1

第 1図は、本発明の実施例 1のシステム構成図である。第 1図において、管理装置 11 は本システム全体を管理し、所有物あるいはパスヮ一ドによる認証と、バィオメトリクス認証を複合した認証を行う。この管理装置 1 1 は、認証装置 A 12、認証装置 B 13、認証装置 C 14とネットワークで接続されている。

認証装置 A 12はくィオメトリクス認証装置 12-1 と、カード発行装置 12-2と、制御機器 12- 3と、結果表示装置 12-4を備えている。

制御機器 12- 3の例として、電気錠や課金装置があげられる。なお、図示の例では、カード発行装置 12 - 2とともに、制御機器 12 - 3を備えるようにしたが、制御機器を備えない構成でもよい。

結果表示装置 12-4は、 LEDや LGDを使い使用者に結果を通知する装置である。使用者は認証装置 A 12を使い、バイオメトリクス認証を行う。そして、カードを受け取る。この際、図示のような構成のものでは、同時に、ドアの開錠や金銭の支払いをすることができる。

認証装置 B 13は、カードリ一ダ 13-1 と、制御機器 13-2と、結果表示装置 13 - 3 を備えている。

制御機器 13-2の例として、電気錠や課金装置があげられる。

使用者は認証装置 B 13 においてカードを使いドアの開錠や支払いをすることができる。

認証装置 C 14は、カード回収装置 14 - 1 と、制御機器 14 - 2と、結果表示装置 14-3 を備えている。

カード回収装置 14-1 は、カードリーダの機能を備えてもよい。

制御機器 14 - 2の例として、電気錠や課金装置があげられる。なお、図示の例では、制御機器 14- 2を備えたが、制御機器は備えない構成でもよい。

使用者はカード回収装置 14-1 にてカードを返却する。この際、図示の構成のものでは、同時に、ドアの開錠や金銭の支払いをすることができる。

第 2図から第 5図までは、第 1図の各機器の機能ブロック図である。

第 2図は、管理装置 1 1 の機能プロック図である。第 2図において、認証データ受信部 101 は、認証装置 A 12からの認証データを受信する。

第 6図に認証データの一例を示す。認証データは登録者 D B 109 の I Dとリンクしているユニークな番号である「 I D J、認証装置 A 1 2 を識別するための「装置 I D」等の情報から構成される。

第 2図に戻り、登録者 D B検索部 102は、 I Dをキーにして登録者 D B 109からデータを検索する。

第 7図に登録者 D B109 の例を示す。登録者 D B109 はユニークな番号である「 I DJ、「名前」、カードを発行済みか否かを判定する「カード発行状態」、カードを使用可能な有効期限を示す「カード有効期限」、使用権限のある装置を示す「使用権限」等の情報により構成される。

第 2図に戻り、カード発行判定部 103は、認証データの I Dで検索された登録者 D B109 の「カード発行状態」、「使用権限 J 等からカード発行するか否かを判定する。カード発行判定の一例としては「カード発行状態」が未発行であり、認証装置 A12の使用権限が「使用可」である場合カードを発行可と判定する手法があげられる。

カード発行判定結果送信部 104は、カード発行判定の結果およびカード入力データを認証装置 A 12に送信する。

第 8図にカード入力データの一例を示す。カード入力データは登録者 D B109 の I Dとリンクしているユニークな番号である「 I D」等の情報によリ構成される。

第 2図に戻り、登録者 D B更新部 105は、登録者 D B109の「カードの発行状況」と「カード有効期限」等を更新する。

装置データ受信部 106は、認証装置 B13または認証装置 C14から装置データを受信する。

第 9図に装置データを示す。装置データは登録者 D B 109 の I Dとリンクしているユニークな番号である Γ I D」、装置を識別するために装置毎に固有に与えられた「装置 I D」等の情報により構成される。

第 2図に戻り、装置使用判定部 107は、装置データの I Dから検索された登録者 D B109 の「カード有効期限」および「使用権限」等より、装置の使用を許可するか否かを判定する。装置使用判定の一例としてはカードの有効期限内であり、使用権限が使用可になっている場合があげられる。

装置使用判定結果送信部 108は、装置使用判定部 107での判定結果を認証装置 B13または認証装置 C 14に送信する。

第 3図は、認証装置 A12の機能ブロック図である。第 3図において、バイオメトリクス認証部 121 は、第 1図のバイオメトリクス認証装置 12-1 を用いて使用者のバイオメ卜リクスデータを取得する。そして、これを、あらかじめバイオメトリクス D B128 に登録されているバイオメトリクスデータとマッチングすることによリ使用者を認証する。

第 7図にパイオメトリクス D B128 の一例を示す。バイオメトリクス D Bは登録者 D B109 の I Dとリンクしているユニークな番号の「 I D」と個人を認証するためのデータである「バイオメトリクスデータ」等の情報から構成されている。第 3図に示す例では、バイオメトリクス DBを認証装置 A 12に設けたが、管理装置 11 に設けてネットワークを介して管理装置 11 においてバイオメトリクス認証を実施してもよい。

結果表示部 122は、バイオメトリクス認証の結果やカード発行判定結果等を結果表示装置 12-4により使用者に通知する。

認証データ送信部 123は、認証データを管理装置 11へ送信する。認証データはバイオメトリクス D B128から取得した「 I D」と認証装置 A12の装置 I D等からなる（第 6図参照）。

カード発行判定結果受信部 124は、管理装置 11から送信されたカード発行判定結果を受信する。

カード発行部 125は、カード入力データを書込み、カードをカード発行装置 12-2 から発行する。

制御部 126は、制御機器 12-3を制御する。たとえば制御機器 12-3が電子錠の場合は電子錠を開錠する。なお、ここでは制御機器 12 - 3を制御するものとしたが、制御機器 12-3が備えられていない構成ではカードの発行を実施後、制御機器の制御はしない。

第 4図は、認証装置 B13の機能ブロック図である。第 4図において、カードデータ読取り部 131 は、第 1図のカードリーダ 13-1 を用いてカード入力データを読込む。

装置データ送信部 132は、装置データを管理装置 11へ送信する。装置データはカード入力データおよび装置 I Dからなる（第 9図）。

装置使用判定結果受信部 133は、第 1図の管理装置 11 から装置使用判定結果を受信する。

結果表示部 134は、装置使用判定を第 1図の結果表示装置 13-3に表示する。制御部 1 35は、装置使用判定が O Kの場合、第 1図の制御機器 13- 2を制御する。たとえば、制御機器 13-2が電子錠の場合は電子錠を開錠する。

第 5図は、認証装置 C 14の機能ブロック図である。第 5図において、カードデータ読取り部 141 は、カード機能を持ったカード回収装置 14-1 を用いてカード入力データを読込む。

装置データ送信部 142は、装置データを管理装置 1 1へ送信する。

装置使用判定結果受信部 143は、管理装置 1 1から装置使用判定結果を受信する。結果表示部 144は、装置使用判定を結果表示装置 14-4に表示する。

カード回収部 145は、カード回収装置 14-1 を用いてカードを回収する。

制御部 146は、装置使用判定が O Kの場合、制御機器 14- 2を制御する。たとえば、制御機器 14 - 2が電子錠の場合は電子錠を開錠する。なお、ここではカードのデータによリ制御機器を制御しているが、カード回収のみを実施し制御機器の制御は実施しない形態でもよい。また、制御機器を制御するに際しては、カードのデータによリ制御機器を制御せずに、カード回収をトリガにして制御機器を制御する手法もある。

〈実施例 1の動作〉

第 1 1、 1 2、 1 3図における実施例 1の動作のフローチャートに沿って、本実施例の動作を説明する。第 1 1図は、認証装置 A12での認証動作を示す。

まず、 S101 で、バイオメトリクス認証部 121 はバイオメトリクス認証を実施する。そして、認証ができた場合は S 103 の処理へ移る。認証ができない場合は S102の処理へ移る。

S102で、結果表示部 122は使用者に認証ができなかったことを通知する。

S103で、認証データ送信部 123は認証データを管理装置 11 に送信する。

ここで、管理装置の動作が始まる。

まず、 S104で、認証データ受信部 101 は認証データを受信する。

そして、 S105で、登録者 D B検索部 102は受信した認証データの I Dをもとに登録者 D B 109上のデータを検索する。

S106で、カード発行判定部 103は検索したデータよリカード発行するか否かを判定する。

また、 S107で、登録者 D B更新部 105は登録者 D B109のデータを更新する。 S108で、カード発行判定結果送信部 104は認証装置 A12へ結果を送信する。カード発行可の場合はカード発行可の結果とカード入力データを送信する。また、カード発行不可の場合は力一ド発行不可の結果を送信する。

ここで、認識装置 Aの動作が再開される。

S109で、カード発行判定結果受信部 124はカード発行判定結果を受信する。

S110で、結果表示部 122はカード発行判定結果を使用者に通知する。

S111 で、カード発行部 125は力一ド発行可の場合、 S112の処理へ移る。カード発行不可の場合は終了する。

S112で、カード発行部 125はカード入力データを書込んだカードを発行する。 S113で、制御部 126は所定の動作を実施する。たとえば認証装置 Aに電気錠が設けられているならば電気錠の開錠を実施する。

第 1 2図は、認証装置 B13での認証動作を示す。

まず、 S121 で、カードデータ読取り部 131 は認証装置 A12で発行されたカードのカード入力データを読取る。

S122で、装置データ送信部 132は装置データを管理装置 11へ送信する。ここで、管理装置の動作が始まる。

S123で、装置データ受信部 106は装置データを受信する。

S124で、登録者 D B検索部 102は受信した認証データの I Dをもとに登録者 D B109上のデータを検索する。

S125で、装置使用判定部 107は検索したデータから認証装置 B 13の使用許可するか否かを判定する。

S126で、装置使用判定結果送信部 108は認証装置 B13へ結果を送信する。ここで、認証装置 Bの動作が再開される。

S127で、装置使用判定結果受信部 133は結果を受信する。

S128で、結果表示部 134は装置使用判定結果を使用者に通知する。

S129で、制御部 135は装置使用可の場合は処理を S 130へ移す。使用不可の場合は処理を終了する。 S130で、制御部 135は所定の動作を実施する。たとえば、認証装置 B13に電気錠が設けられているならば電気錠の開錠を実施する。

第 1 3図は、認証装置 C14での認証動作を示す。

まず、 S141 で、カードデータ読取り部 141 は認証装置 A12で発行されたカードのカード入力データを読取る。

S142で、装置データ送信部 142は装置データを管理装置 11へ送信する。ここで、管理装置の動作が始まる。

S 143で、装置データ受信部 106は装置データを受信する。

S144で、登録者 D B検索部 102は受信した認証データの I Dをもとに登録者 D B109上のデータを検索する。

S145で、装置使用判定部 107は検索したデータから認証装置 C 14の使用許可するか否かを判定する。

S146で、装置使用判定結果送信部 108は認証装置 C14へ結果を送信する。ここで、認証装置 Cの動作が再開される。

S147で、装置使用判定結果受信部 143は結果を受信する。

S148で、結果表示部 144は装置使用判定結果を使用者に通知する。

S 149で、カード回収部 145は装置使用可の場合は処理を S 151へ移す。使用不可の場合は S 150へ処理を移す。

S150で、カード回収部 145はカードを使用者に返却する。これにより、処理終了する。 S 151 で、カード回収部 145はカードを回収する。

S 1 52で、制御部 1 35は所定の動作を実施する。たとえば、認証装置 C 14に電気錠が設けられているならば電気錠の開錠を実施する。

なお、上述した実施例においては、カード等の所有物による認証とバイオメ卜リクス認証を複合させるものについて説明したが、本発明はこれに限らず、暗証すなわちパスヮードによる認証とバイオメ卜リクス認証を複合させたものによつても同様に実現できるものである。この点、後述する実施例についても同様である。

〈実施例 1の効果〉

以上詳述したように、実施例 1のシステムによりバイオメトリクス認証と所有物による認証の両方の利便性を得ることが可能となる。すなわち、本システムによリバイオメトリクス認証による安全性および随時携帯しなくてよいという利便性を得るとともに、所有物による認証による即座に認証可能であるという利便性を得ることが可能となる。

例えば、会社等の施設での運用を考える。会社の門では認証装置 A 1 2でバイオメトリクス認証を実施し、カードを取得する。ここでは、バイオメトリクス認証を実施するため高い安全性を確保できる。この際、カードはこの場で発行されるため、カードを携帯する必要はない。会社内ではこのカードと認証装置 B 1 3を使う。このカードで食堂での支払いや、入退室管理を実施する。バイオメトリクスでは照合に時間がかかるケースがあるため食堂等で混雑する可能性があるが、力一ドは即座に認証可能なため混雑することはない。このカードは最後会社から退社する際に認証装置 C 14で回収する。従って会社の外にカードがもちだされることはないため盗難等の危険性は低い。

また、本システムをマンションの管理システムに応用した場合には、マンションの入口で本システムに登録された住民は認証装置 A 1 2 によりバイオメトリクス認証を受け、カードあるいはキーを取得する。ここで、バイオメトリクス認証の実施により高度のセキュリティを確保できる。この際、カードやキーはこの場で発行されるため、それらを携帯して外出する必要はない。自宅に入るときはこのカードあるいはキーと認証装置 B 13を使う。このカードゃキーは外出する際にマンションの出口に設けられた認証装置 C 14で回収する。従ってマンションの外にこれらがもちだされることはないため盗難等の危険性は低くなる。

実施例 2

第 1 4図は、実施例 2のシステム構成図である。実施例 1 と異なる点は管理装置 1 1 と認証装置 A 1 2はネッ卜ワークで接続されているが、認証装置 B 1 3と認証装置 C 14は管理装置 1 1 に接続されていない点である。その他の構成は実施例 1 と同様である。

第 1 5図および第 1 6図は、各機器の機能ブロック図である。管理装置と認証装置 Aの機能ブロック図は、実施例 1 と同様である。第 1 7図は、実施例 2でのカード入力データの一例である。カード入力データはユニークな番号である「 I D J、カードを使用可能な有効期限を示す「カード有効期限」、使用権限のある装置を示す「使用権限」等の情報により構成される。

第 1 5図は、認証装置 B 1 3の機能ブロック図である。第 1 5図において、カードデータ読取り部 231は、カードリーダ 1 3 - 1を用いてカード入力データを読込む。装置使用判定部 232は、「カード有効期限」、「使用権限」等より装置の使用を許可するか否かを判定する。装置使用判定の一例としてはカード有効期限内であり、装置毎に割り当てられている「装置 I D」の使用権限が使用可の場合、使用を許可する手法があげられる。

結果表示部 233は、装置使用判定部 232における結果を結果表示装置 1 3-3に表示する。制御部 234は、装置使用判定が O Kの場合、制御機器 1 3-2を制御する。たとえば、制御機器 1 3-3が電子錠の場合は電子錠を開錠する。

第 1 6図は、認証装置 C 14の機能ブロック図である。第 1 6図において、カードデータ読取り部 241 は、カード機能を持ったカード回収装置 14-3を用いてカード入力データを読込む。装置使用判定部 242は、「カード有効期限」、「使用権限」等より装置の使用を許可するか否かを判定する。

結果表示部 243は、装置使用判定を結果表示装置 1 4-4に表示する。カード回収部 244は、カード回収装置 1 4-1 を用いて力一ドを回収する。制御部 245は、装置使用判定が O Kの場合、制御機器 1 4- 3を制御する。たとえば、制御機器 1 4-3が電子錠の場合は電子錠を開錠する。

〈実施例 2の動作〉

第 1 8図および第 1 9図の実施例 2の動作のフローチヤ一卜に沿って、本実施例の動作を説明する。

実施例 1 における第 1 1 図の S 101〜S 113 までの動作は実施例 2も同じように行われるものである。ただし、カード入力データが第 1 7図の内容になる。第 1 8図は、認証装置 B 13での認証動作である。

まず、 S221 で、カードデータ読取り部 231 は認証装置 A12で発行されたカードのカード入力データを読取る。

S 222で、装置使用判定部 232はカード入力データから認証装置 B13の使用許可するか否かを判定する。

そして、 S 223で、結果表示部 233は装置使用判定結果を使用者に通知する。 S224で、制御部 234は装置使用可の場合は処理を S 225へ移す。使用不可の場合は処理を終了する。

S225で、制御部 234は所定の動作を実施する。たとえば、認証装置 B13に電気錠が設けられているならば電気錠の開錠を実施する。

第 1 9図は、認証装置 C14での認証動作を示す。

まず、 S241 で、カードデータ読取り部 241 は認証装置 A12で発行されたカードのカード入力データを読取る。

S242で、装置使用判定部 242はカード入力データから認証装置 C14を使用許可するか否かを判定する。

そして、 S243で、結果表示部 243は装置使用判定結果を使用者に通知する。 S244で、カード回収部 244は装置使用可の場合は処理を S 246へ移す。使用不可の場合は S 245へ処理を移す。

S 245で、カード回収部 244はカードを使用者に返却する。これで、処理を終了する。

S 246で、カード回収部 244はカードを回収する。

S 247で、制御部 245は所定の動作を実施する。たとえば、認証装置 C 14に電気錠が設けられているならば電気錠の開錠を実施する。

〈実施例 2の効果〉

以上詳述したように、実施例 2によれば、実施例 1 と異なり、以下の効果がある。すなわち、実施例 1では認証装置 B 1 3と認証装置 C 14がネットワークに接続されている必要があつたが、実施例 2では、これらの装置はネットワークとは接続されていない。このため、これらの装置をネットワークにつなげることができないような環境でも、実施例 1 と同様の効果を得られる。

例えばコンドミニアムの運用を考える。コンドミニアムがある場所はネットヮーク環境が整備されていないような場所とする。使用者は認証装置 A l l を使い力一ドを取得する。認証装置 A 1 1 はネッ卜ワーク接続可能な場所に設置されている。このカードを認証装置 B 13 が設置されているコンドミニアムで使用することでコンドミニアムの錠を開錠でき、設備の使用が可能となる。

実施例 3

第 2 0図は実施例 3のシステム構成図である。実施例 1 と異なる点は認証装置 C 14にバイオメトリクス認証装置が備えられたことである。管理装置 1 1 と認証装置 A12と認証装置 B13は実施例 1 と同様である。

認証装置 C 34はィオメトリクス認証装置 34 - 1 と、カード回収装置 34-2と、制御機器 34-3と、結果表示装置 34 - 4を備えている。ここでは、実施例 1の構成に認証装置 C34を備えたが、実施例 2の構成に認証装置 C34を備えてもよい。第 2 1図は各機器の機能プロック図である。管理装置 11 と認証装置 A12 と認証装置 B13は実施例 1の機能プロック図と同様である。

そこで、第 2 1図では認証装置 C34の機能ブロックのみを示す。第 2 1図において、バイオメトリクス認証部 341 は、バイオメ卜リクス認証装置 34- 1 を用いて使用者のバイオメトリクスデータを取得し、あらかじめバイオメトリクス D B349 に登録されているパイオメトリクスデータとマッチングすることにより使用者を認証する。

力一ドデータ読取り部 342は、カードリーダ機能を持ったカード回収装置 34 - 2 を用いてカード入力データを読込む。カード所有者判定部 343は、カード内の ID とバイオメトリクス認証で取得できた IDがー致するか否かを判定する。装置データ送信部 344は、装置データを管理装置 11へ送信する。装置使用判定結果受信部 345は、管理装置 11から装置使用判定結果を受信する。

結果表示部 346は、装置使用判定を結果表示装置 34-4に表示する。カード回収部 347は、カード回収装置 34-2を用いてカードを回収する。制御部 348は、装置使用判定が O Kの場合、制御機器 34-3を制御する。たとえば、制御機器 34- 3が電子錠の場合は電子錠を開錠する。ここではカードのデータにより制御機器を制御しているが、カード回収をトリガにして'制御機器を制御する手法や、カード回収のみを実施し、制御機器の制御は実施しない形態でもよい。

〈実施例 3の動作〉

実施例 1 における第 1 1図の S 101〜S 113、第 1 2図の S 121〜S 130までの動作は実施例 3でも同じである。

第 2 2図は認証装置 C34での認証動作を示す。

まず、 S341 で、バイオメトリクス認証部 341 はバイオメトリクス認証を実施する。認証ができた場合は S343の処理へ移る。認証ができない場合は S342の処理へ移る。

S342で、結果表示部 346 は認証結果 N Gを使用者に通知する。そして、ここで処理を終了する。

一方、 S343で、結果表示部 346は認証結果 O Kを使用者に通知する。

S344で、カードデータ読取り部 342は認証装置 A 12で発行されたカードの力一ド入力データを読取る。

S345で、カード所有者判定部 343はバイオメトリクス認証で得られた IDと力一ド入力データの IDがー致するか否かを判定する。そして、一致する場合は S347 の処理へ移行する。一致しない場合は S346の処理へ移行する。

S346で、結果表示部 346は IDが一致しないことを使用者に通知する。

S347で、装置データ送信部 344は装置データを管理装置 11へ送信する。これにより、管理装置での処理が始められる。 S 348で、装置データ受信部 106は装置データを受信する。

S349で、登録者 D B検索部 102は受信した認証データの I Dをもとに登録者 D B109上のデータを検索する。

S350で、装置使用判定部 107は検索したデータから認証装置 C34の使用許可するか否かを判定する。

S351 で、装置使用判定結果送信部 108は認証装置 C34へ結果を送信する。これにより、認証装置 Cの動作が再開される。

S 352で、装置使用判定結果受信部 345は結果を受信する。

S353で、結果表示部 346は装置使用判定結果を使用者に通知する。

S 354で、カード回収部 347は装置使用可の場合は処理を S 356へ移す。使用不可の場合は S 355へ処理を移す。

S 355で、カード回収部 347はカードを使用者に返却する。これで処理を終了する。

S356では、カード回収部 347はカードを回収する。

S357で、制御部 348は所定の動作を実施する。たとえば、認証装置 Aに電気錠が設けられているならば電気錠の開錠を実施する。

〈実施例 3の効果〉

実施例 3によりある人がバイオメトリクス認証を実施して取得したカードを第三者が取得して不正利用することを防止することができる。

例としてスキー場のリフト券を考える。スキー場ではリフト券の転売問題が存在する。ある人が購入したリフト券を第三者に転売することで同じリフト券で 2 名以上が使用する問題である。認証装置 C 34を使用することでそのリフ卜券が購入者のものか否かを判定できるため転売問題のような不正利用を防止できる。具体的には、リフ卜券の購入時に認証装置 Aでその購入者から保証金を預かり、認証装置 Cでリフ卜券の返還を条件としてバイオメトリクス認証で確認したその購入者にその保証金を返すようにする。

Claims

請求の範囲

1 . 認証対象の身体上の特徴を用いて生体認証し、当該生体認証の結果が肯定的であるときに、その後、当該肯定的な生体認証の結果を前提とした簡易かつ迅速な認証を行える認証媒体を発行する過程と、

前記認証媒体を用いて認証対象を認証し、当該認証媒体による認証の結果に応じて機器の使用を許可する過程とから成ることを特徴とする生体認証併用複合認証方法。

2 . 前記認証媒体は、認証対象である機器使用者の所有物であることを特徴とする請求の範囲第 1項記載の生体認証併用複合認証方法。

3 . 前記認証媒体は、パスワードであることを特徴とする請求の範囲第 1項記載の生体認証併用複合認証方法。

4 . 前記認証媒体である所有物を回収する過程を伴うことを特徴とする請求の範囲第 2項記載の生体認証併用複合認証方法。

5 . 認証対象の身体上の特徴を用いて生体認証する生体認証部と、当該生体認証の結果が肯定的であるときに、認証媒体を発行する媒体発行部とから成る第 1の認証装置と、

前記認証媒体を用いて認証対象を認証する媒体認証部と、当該認証媒体による認証の結果に応じて機器の使用を許可する機器制御部から成る第 2の認証装置を備えたことを特徴とする生体認証併用複合認証システム。

6 . 前記認証媒体は、認証対象である機器使用者の所有物であることを特徴とする請求の範囲第 5項記載の生体認証併用複合認証システム。

7 . 前記認証媒体は、パスワードであることを特徴とする請求の範囲第 5項記載の生体認証併用複合認証システム。

8 . 前記認証媒体である所有物を回収する回収部を備えたことを特徴とする請求の範囲第 6項記載の生体認証併用複合認証システム。

9 . 前記第 1の認証装置は機器使用者の所有物にその後の認証に必要なすべてのデータを書き込み、

前記第 2の認証装置は前記所有物から取得したデータのみをもとに単独で機器使用を許可するか否かを判定し得ることを特徴とする請求の範囲第 6項記載の生体認証併用複合認証システム。

1 0 . 前記認証媒体である所有物を回収する過程において生体認証を伴うことを特徴とする請求の範囲第 4項記載の生体認証併用複合認証方法。

1 1 . 前記認証媒体である所有物を回収する回収部を備えた認識装置内に、当該所有物の回収時に生体認証する生体認証部を備えたことを特徴とする請求の範囲第 8項記載の生体認証併用複合認証システム。