WO2005122468A1

WO2005122468A1 - データ通信方法及びシステム

Info

Publication number: WO2005122468A1
Application number: PCT/JP2005/009862
Authority: WO
Inventors: Tomoki Kubota; Seiichi Hiratsuka
Original assignee: Nec Corporation
Priority date: 2004-06-08
Filing date: 2005-05-30
Publication date: 2005-12-22
Also published as: EP1758294A4; CA2568797C; CN1965529A; CA2568797A1; EP1758294A1; JP5088381B2; JP4470941B2; US20070226516A1; CN1965529B; JP2010098769A; US8086868B2; JPWO2005122468A1

Description

明細書

データ通信方法及びシステム

技術分野

[0001] 本発明は公開鍵暗号方式を用いたデータ通信方法及びシステムに関する。

背景技術

[0002] 現在、パーソナルコンピュータ等の情報処理装置の処理能力が飛躍的に向上し、さらに通信インフラストラクチャーの整備が進んだことで、インターネット等のネットヮークを利用して個人情報や企業情報等を送受信する機会が増大している。そのため、それらの情報を秘匿化して第三者への漏洩を防ぐセキュリティ技術が益々重要になつてきている。

[0003] 送受信データを秘匿ィ匕するための一般的な方式としては、データを送受信する端末装置どうしが共通の鍵を用いて該データの暗号化と復号を行う共通鍵暗号方式がよく知られている。さらに、近年では BtoB(Business to Business), BtoC(Business t o Consumer)等の電子商取引の拡大に伴って PKI (Public Key Infrastructure's 注目されている（例えば、特開 2001— 216270号公報参照)。

[0004] PKIの基本技術として知られる公開鍵暗号方式は、公開鍵を用いて送信データを暗号化し、該公開鍵とペアとなる公開することのな、秘密鍵を用いて受信データを復号する方式である。この公開鍵暗号方式は、送信側と受信側で異なる鍵を用いるため、上述した共通鍵暗号方式に比べてセキュリティレベルが向上する。しかしながら、公開鍵暗号方式はデータの暗号化ゃ復号処理に要する時間が比較的長くなるため、特定の相手とのデータ通信には、一般に共通鍵暗号方式が適している。

[0005] なお、上記公開鍵や秘密鍵 (PKI鍵)の秘匿性を高めるため、ユーザの指紋を読み取り、それから得られる乱数を用いて PKI鍵自体を暗号ィ匕する技術が、例えば特開 2 001 - 357371号公報に記載されて、る。

[0006] 上述した共通鍵暗号方式では、データを暗号化する送信側の端末装置と復号する受信側の端末装置の両者で共通鍵を持つ必要があるため、ネットワークを介してデータを送信するユーザは何らかの方法で共通鍵を通信相手へ配信する必要がある。近年のデータ通信システムでは、共通鍵をより安全に配信するための手段として、上記公開鍵暗号方式を利用して、る。

[0007] し力しながら、公開鍵暗号方式で共通鍵を送信する方法では、暗号ィ匕されていても、共通鍵自体をネットワーク上に流すことになるため、悪意のある第三者によって共通鍵が盗み取られるおそれがある。

[0008] また、公開鍵暗号方式のみを利用してデータを送受信する場合も、同様に秘密鍵を通信相手へ配信しなければならな、ため、ネットワークを利用して秘密鍵を配信すると、悪意のある第三者によって秘密鍵が盗み取られるおそれがある。

[0009] すなわち、従来のデータ通信システムでは、共通鍵や秘密鍵が傍受されることによるリスクを常に考慮しなければならない問題があった。

発明の開示

[0010] そこで本発明の目的は、ネットワークを利用して送受信するデータの秘匿性をより高めてセキュリティレベルを向上できる、公開鍵暗号方式を利用したデータ通信方法及びシステムを提供することにある。

[0011] 上記目的を達成するため本発明では、ユーザの生体情報を数値ィ匕したバイオメトリタスデータを用いてデータを送受信するユーザを認証すると共に、該ノィオメトリタスデータを基にユーザが使用するユーザ端末装置でそれぞれ同一の秘密鍵 (共通秘密鍵)を生成する。

[0012] そのため、本発明の公開鍵暗号方式を利用したデータ通信方法及びシステムでは

、ネットワーク上に共通秘密鍵を流す必要がなくなるため、ネットワーク上での秘密鍵傍受のリスクが軽減される。特に、ノィオメトリタスデータは、採取毎に異なるビット配列となるため、ノィオメトリタスデータを基に生成される共通秘密鍵も毎回異なり、ワンタイム鍵としての効力し力持たな、ため、該共通秘密鍵を用いた公開鍵暗号方式による通信のセキュリティレベルが向上する。

図面の簡単な説明

[0013] [図 1]本発明のデータ通信システムの第 1の実施の形態の構成を示すブロック図である。

[図 2]図 1に示した PKIサーバ装置の一構成例を示すブロック図である。 [図 3]図 1に示した第 1のユーザ端末装置の他の構成例を示したブロック図である。

[図 4]本発明のデータ通信方法の第 1の実施の形態の処理手順を示すフローチヤ一トである。

[図 5]本発明のデータ通信方法の第 2の実施の形態の処理手順を示すフローチヤ一トである。

[図 6]本発明のデータ通信方法の第 3の実施の形態の処理手順を示すフローチヤ一トである。

[図 7]本発明のデータ通信方法の第 4の実施の形態の処理手順を示すフローチヤ一トである。

発明を実施するための最良の形態

[0014] 次に本発明につ、て図面を参照して説明する。

[0015] (第 1の実施の形態）

第 1の実施の形態のデータ通信システムは、指紋、虹彩、静脈、筆跡、署名、手や顔の形状等、ユーザの生体情報を数値ィ匕したノィオメトリタスデータを用いてデータを送受信するユーザを認証すると共に、該バイオメトリタスデータを基にユーザが使用するユーザ端末装置がそれぞれ同一の秘密鍵 (共通秘密鍵)を生成することで、秘密鍵をネットワーク上に流すことなく PKIによる公開鍵暗号方式を実現する。

[0016] 通常、バイオメトリタスデータは、その採取毎に全く同じビット配列が得られることは無ぐユーザ本人である力否かは採取したバイオメトリタスデータ（以下、照会データと称す）と予め登録されたバイオメトリタスデータ（以下、登録データと称す）との類似性によって判断される。したがって、過去に利用した照会データと全く同じビット配列の照会データが再び使用された場合は、悪意のある第三者がユーザになりすましている可能性が高い。

[0017] 本実施形態では、このような性質を有するバイオメトリタスデータを用いて、特定の相手との通信毎に、ワンタイム鍵となる共通秘密鍵を各ユーザ端末装置がそれぞれ生成することで、送受信するデータの秘匿性を向上させる。

[0018] 図 1は本発明のデータ通信システムの第 1の実施の形態の構成を示すブロック図であり、図 2は図 1に示した PKIサーバ装置の一構成例を示すブロック図である。 [0019] 図 1に示すように、第 1の実施の形態のデータ通信システムは、ユーザが使用する、該ユーザのバイオメトリタスデータを採取するためのバイオメトリタス取得デバイスを備えた、データの送受信を互いに行うための第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1と、第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1から送信さ

2 1 2 れるバイオメトリタスデータの登録、バイオメトリタスデータを用いた各ユーザの認証、登録データや認証に用いる照会データの有効性の検証、及び PKIによる公開鍵暗号方式を利用して各ユーザ端末装置との間で暗号化したデータを送受信する PKIサーバ装置 4とを有する構成である。第 1のユーザ端末装置 1、第 2のユーザ端末装置 1及び PKIサーバ装置 4は、インターネット等のネットワーク 5を介して互いに通信可

2

能に接続される。なお、図 1では、 1台の PKIサーバ装置 4がネットワーク 5に接続される構成を示しているが、 PKIサーバ装置 4は、後述する各種機能を複数のサーバ装置によって実現する構成でもよ、。

[0020] PKIサーバ装置 4は、ネットワーク 5へ接続するための通信機能を備えたワークステーシヨン ·サーバコンピュータ等の情報処理装置であり、例えば本発明のデータ通信システムを管理するサービス提供業者、またはその会社に運営を委託された第三者等によって管理される。また、第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1 は、ネットワーク 5へ接続するための通信機能を備えたパーソナルコンピュータ、 PD

2

A (Personal Digital(Data) Assistants)、あるいは携帯電話機等の情報処理装置である。第 1のユーザ端末装置 1にはユーザのノィオメトリタスデータを採取するためのノィオメトリタスデータ取得デバイス 2が接続され、第 2のユーザ端末装置 1にはバイ

1 2 オメトリタスデータ取得デバイス 2が接続される。

2

[0021] 図 2に示すように、 PKIサーバ装置 4は、プログラムにしたがって処理を実行する処理装置 10と、処理装置 10に対してコマンドやデータ等を入力するための入力装置 2 0と、処理装置 10の処理結果をモニタするための出力装置 30とを有する構成である

[0022] 処理装置 10は、 CPU11と、 CPU11の処理に必要なデータを一時的に保持する主記憶装置 12と、各ユーザのバイオメトリタスデータや PKI鍵等が格納されるデータ蓄積装置 14と、 CPU11に本発明の処理を実行させるための制御プログラムが格納された記録媒体 13と、 CPU11と主記憶装置 12、記録媒体 13及びデータ蓄積装置 14とのデータ転送を制御するメモリ制御インタフェース部 15と、入力装置 20及び出力装置 30とのインタフェース装置である IZOインタフェース部 16と、ネットワークを介した通信を制御するインタフェースである通信制御装置 17とを備え、それらがバス 18 を介して接続された構成である。

[0023] 処理装置 10は、記録媒体 13に記録された制御プログラムにしたがって後述する本発明の処理を実行する。なお、記録媒体 13は、磁気ディスク、半導体メモリ、光ディスクある、はその他の記録媒体であってもよ!/、。

[0024] 第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1は、バイオメトリタスデータ

1 2

取得デバイスを備え、かつデータ蓄積装置に格納される情報が異なることを除けば、基本的に ΡΚΙサーバ装置 4と同様の構成である。したがって、その構成の詳細な説明は省略する。

[0025] 図 1に示すように、 ΡΚΙサーバ装置 4は、第 1のユーザ端末装置 1や第 2のユーザ端末装置 1力の受信データを用いてユーザの認証処理を行う認証部 6と、 ΡΚΙに

2

よる公開鍵暗号方式を利用して各ユーザ端末装置との間で暗号ィ匕したデータを送受信する ΡΚΙ処理部 7とを備え、認証部 6及び ΡΚΙ処理部 7の機能が上記処理装置 10 によって実現される構成である。 ΡΚΙサーバ装置 4のデータ蓄積装置 14は、上記認証部 6で使用する、各ユーザのバイオメトリタスデータが登録されるバイオメトリクスデータベース 6及び有効性を失った使用不可のバイオメトリタスデータが登録されるバィオメトリタスデータ失効リスト 6と、上記 ΡΚΙ処理部 7で使用する、各ユーザ端末装

2

置とのデータ送受信時に用いる ΡΚΙ公開鍵が格納されるリポジトリ 7、及び ΡΚΙ秘密鍵が格納される ΡΚΙ秘密鍵格納部 7とを備えて!/ヽる。

2

[0026] 上述したように、第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1には、ユー

1 2 ザのバイオメトリタスデータを採取するためのバイオメトリタスデータ取得デバイス 2、 2が接続され、例えば該バイオメトリタスデータ取得デバイス内の記憶装置 3、 3に、

2 1 2 照会データ、登録データ、 ΡΚΙサーバ装置とのデータ送受信時に用いる ΡΚΙ鍵、通信相手であるユーザ端末装置からのデータ受信時に用いる共通秘密鍵等が格納される。なお、照会データ、登録データ、 ΡΚΙ鍵及び共通秘密鍵は、第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1が有するデータ蓄積装置に格納してもよい。

1 2

[0027] また、図 3に示すように、ノィオメトリタスデータ取得デバイス 2

1、 2は、第 1のユーザ 2

端末装置 1及び第 2のユーザ端末装置 1に内蔵されていてもよい。その場合、照会

1 2

データ、登録データ、 PKI鍵及び共通秘密鍵は、バイオメトリタスデータ取得デバイス 2、 2内の記憶装置に格納してもよく（図 3 (a)参照）、第 1のユーザ端末装置 1及び

1 2 1 第 2のユーザ端末装置 1が有するデータ蓄積装置 8に格納してもよ、（図 3 (b)参照)

2

。なお、図 3では第 1のユーザ端末装置 1の変形例のみを示している。

[0028] さらに、照会データ、登録データ、 PKI鍵及び共通秘密鍵は、例えば ICカード、ハードディスク装置、フロッピーディスク、 CD (Compact Disk)、光磁気ディスク、 DVD( Digital Video Disk)、 USB(Universal Serial Bus)メモリ、 SDメモリカード、メモリステイツク等の、各ユーザ端末装置に接続可能な他の外部記憶媒体に格納してもよ、。

[0029] ここでは、 PKIサーバ装置 4からユーザ Aが使用する第 1のユーザ端末装置 1へデータを送信する際に用いる公開鍵を PKI公開鍵 Aとし、ユーザ Bが使用する第 2のュ一ザ端末装置 1 へデータを送信する際に用いる公開鍵を PKI公開鍵 Bとし、第 1の

2

ユーザ端末装置 1及び第 2のユーザ端末装置 1力 PKIサーバ装置 4へデータを

1 2

送信する際に用いる公開鍵を PKI公開鍵 Sとする。また、 PKIサーバ装置 4からユーザ Aが使用する第 1のユーザ端末装置 1へ送信されたデータの復号時に用いる秘密鍵を PKI秘密鍵 Aとし、 PKIサーバ装置 4からユーザ Bが使用する第 2のユーザ端末装置 1 へ送信されたデータの復号時に用いる秘密鍵を PKI秘密鍵 Bとし、第 1の

2

ユーザ端末装置 1及び第 2のユーザ端末装置 1から PKIサーバ装置 4へ送信され

1 2

たデータの復号時に用、る秘密鍵を PKI秘密鍵 Sとする。

[0030] さらに、第 2のユーザ端末装置 1力第 1のユーザ端末装置 1へ送信されたデータ

2 1

の復号時に用いる秘密鍵を共通秘密鍵 KAとし、第 1のユーザ端末装置 1力ゝら第 2 のユーザ端末装置 1へ送信されたデータの復号時に用いる秘密鍵を共通秘密鍵 K

2

Bとする。

[0031] 次に、図 1に示した第 1の実施の形態のデータ通信方法の処理手順について図 4 を用いて説明する。

[0032] 図 4に示すように、第 1の実施の形態では、ユーザ Aとユーザ Bとのデータ送受信前に、例えばユーザ Aの操作により第 1のユーザ端末装置 1ェからユーザ Bの所有する第 2のユーザ端末装置 1に共通秘密鍵の作成要求を送信する (ステップ A01)。第 2

2

のユーザ端末装置 1

2は、第 1のユーザ端末装置 1

1から共通秘密鍵の作成要求を受信すると、ユーザ Bの操作により第 1のユーザ端末装置 1に対して要求受理を返送する（ステップ A02)。

[0033] 次に、第 1のユーザ端末装置 1は、ユーザ Aの操作によりバイオメトリタスデータ取得デバイス 2を用いてユーザ Aのノィオメトリタスデータを採取し、該ノィオメトリタスデータ（照会データ) Maを所定の記憶装置に格納すると共に、ユーザ A及び通信相手 (ユーザ B)の情報等を付加して PKIサーバ装置 4へ送信する (ステップ A03)。このとき、第 1のユーザ端末装置 1は、ユーザ Aの照会データ Maを秘匿化するために送信するデータを PKI公開鍵 Sを用いて暗号ィ匕してもょヽ。

[0034] 同様に、共通秘密鍵の作成要求を受理した第 2のユーザ端末装置 1は、ユーザ B

2

の操作によりバイオメトリタスデータ取得デバイス 2を用いてユーザ Bのバイオメトリク

2

スデータを採取し、該バイオメトリタスデータ（照会データ) Mbを所定の記憶装置に格納すると共に、ユーザ B及び通信相手 (ユーザ A)の情報等を付加して PKIサーバ装置 4へ送信する（ステップ A04)。このとき、第 2のユーザ端末装置 1は、ユーザ Bの

2

照会データ Mbを秘匿ィ匕するために送信するデータを PKI公開鍵 Sを用いて暗号ィ匕してちよい。

[0035] PKIサーバ装置 4は、第 1のユーザ端末装置 1力もユーザ Aのバイオメトリクスデ一タを受信すると (ステップ A05)、まず受信データが暗号化されている力否かを判定する。受信データが暗号ィ匕されている場合、 PKIサーバ装置 4は PKI秘密鍵 Sを用いて受信データを復号する。

[0036] PKIサーバ装置 4は、復号によりユーザ Aの照会データ Maを取得すると、予めバイオメトリタスデータベース 6に登録されたユーザ Aの登録データ Raを読み出し、受信した照会データ Maと比較し (ステップ A06)、全てのビット配列が同じである力否かを判定する (ステップ A07)。

[0037] 登録データ Raと照会データ Maとが全て同じビット配列である場合、上述したように第 1のユーザ端末装置 1力送信された照会データ Maは、過去に盗まれたデータ、すなわちユーザ A以外の第三者からのアクセスであると判断し、ユーザ Aの登録データ Raをバイオメトリタスデータ失効リスト 6へ格納して (ステップ A08)処理を終了する

2

。登録データ Raと照会データ Maとが異なるビット配列である場合、照会データ Maを登録データ Raと照合する (ステップ A09)。

[0038] PKIサーバ装置 4は、第 2のユーザ端末装置 1から受信したユーザ Bの照会データ

2

Mbについても、必要に応じて PKI秘密鍵 Sを用いて復号する。そして、照会データ Mbと登録データ Rbとを比較することで、それらのビット配列が全て同じであるか否かを判定し、同じである場合はユーザ Bの登録データ Rbをバイオメトリタスデータ失効リスト 6へ格納して処理を終了する。また、登録データ Rbと照会データ Mbとが異なる

2

ビット配列である場合は受信した照会データ Mbを登録データ Rbと照合する。

[0039] PKIサーバ装置 4は、ユーザ Aの照合結果が成功、すなわち照会データ Maがユーザ Aのものであると認めた場合 (ステップ A10)、ユーザ Aの登録データ Ra及び照会データ Maから、その類似度を示す類似度情報 SA1を算出する (ステップ Al l)。照合結果が失敗した場合は処理を終了する。類似度情報の算出には、例えば"「マ- ユーシャネットワーク特徴による自動指紋照合一照合仮定-」電子情報通信学会論文誌、 vol. J72-D-II, No.5, ページ 733〜740, 1989年 5月"に記載された、所定の特徴点毎の「対強度」を積算した値 (以下、スコア情報と称す)を用いるとよ!、。

[0040] 具体的には、ユーザ Aの登録データ Raどうしのスコア情報を SAlrrとし、ユーザ A の照会データ Maどうしのスコア情報を SAlmmとし、ユーザ Aの登録データ Raと照会データ Maのスコア情報を SAlrmとしたとき、ユーザ Aの類似度情報 SA1を所定の関数 F1を用いて SAl =Fl (SAlrr, SAlmm, SAlrm)により算出する。

[0041] なお、類似度情報 SA1の算出方法は上記方法に限るものではなぐユーザ Aの登録データ Raと照会データ Maとを用いて他の周知の方法で求めてもよぐさらにその求めた値を所定の関数を用いて他の値に変換して用いてもょ、。

[0042] 同様に、 PKIサーバ装置 4は、ユーザ Bの照合結果が成功、すなわち照会データ R bがユーザ Bのものであると認めた場合、ユーザ Bの登録データ Rb及び照会データ Mbから、その類似度情報 SB1を算出する。照合結果が失敗した場合は処理を終了する。 [0043] ユーザ Bの類似度情報 SB1は、上記ユーザ Aの類似度情報 SA1の算出方法と同様に、例えばユーザ Bの登録データ Rbどうしのスコア情報を SB lrrとし、ユーザ Bの照会データ Mbどうしのスコア情報を SBlmmとし、ユーザ Bの登録データ Rbと照会データ Mbのスコア情報を SBlrmとしたとき、所定の関数 F1を用いて SB1 =F1 (SB lrr, SBlmm, SBlrm)により算出する。

[0044] 類似度情報 SA1、 SB 1を算出した PKIサーバ装置 4は、ユーザ Aの登録データ Ra とユーザ Bの類似度情報 SB1とを PKI公開鍵 Aを用いて暗号ィ匕し、第 1のユーザ端末装置 1へ送信する（ステップ A 12)。また、ユーザ Bの登録データ Rbとユーザ Aの類似度情報 SA1とを PKI公開鍵 Bを用いて暗号ィ匕し、第 2のユーザ端末装置 1へ送

2 信する。

[0045] 第 1のユーザ端末装置 1は、 PKIサーバ装置 4から受信したデータを PKI秘密鍵 A を用いて復号し、ユーザ Aの登録データ Ra及びユーザ Bの類似度情報 SB1をそれぞれ取得する (ステップ A13)。そして、ユーザ Aの登録データ Raと、所定の記憶装置に格納されたユーザ Aの照会データ Maとを用いて類似度情報 SA2を算出する（ステップ A14)。

[0046] 類似度情報 SA2は、 PKIサーバ装置 4と同様に、例えばユーザ Aの登録データ Ra どうしのスコア情報を SAlrrとし、ユーザ Aの照会データ Maどうしのスコア情報を SA lmmとし、ユーザ Aの登録データ Raと照会データ Maのスコア情報を SAlrmとしたとき、所定の関数 F1を用いて SA2=Fl (SAlrr, SAlmm, SAlrm)により算出する。この類似度情報 SA2と PKIサーバ装置 4から受信したユーザ Bの類似度情報 SB 1とを基に、第 2のユーザ端末装置 1とのデータ送受信で用いる共通秘密鍵 KAを生

2

成する (ステップ A15)。共通秘密鍵 KAは、類似度情報 SA2、 SB1を用いた所定の関数 F2 (SA2, SB1)により生成する。

[0047] 同様に、第 2のユーザ端末装置 1は、 PKIサーバ装置 4から受信したデータを PKI

2

秘密鍵 Bを用いて復号し、ユーザ Bの登録データ Rb及びユーザ Aの類似度情報 S A 1をそれぞれ取得する (ステップ A16)。そして、ユーザ Bの登録データ Rbと、所定の記憶装置に格納されたユーザ Bの照会データ Mbとを用いて類似度情報 SB2を算出する（ステップ A17)。 [0048] 類似度情報 SB2は、 PKIサーバ装置 4と同様に、例えばユーザ Bの登録データ Rb どうしのスコア情報を SBlrrとし、ユーザ Bの照会データ Mbどうしのスコア情報を SB lmmとし、ユーザ Bの登録データ Rbと照会データ Mbのスコア情報を SBlrmとしたとき、所定の関数 F1を用いて SB2=Fl (SBlrr, SBlmm, SBlrm)により算出する。この類似度情報 SB2と PKIサーバ装置 4から受信したユーザ Aの類似度情報 SA1とを基に、第 1のユーザ端末装置 1とのデータ送受信で用いる共通秘密鍵 KBを生成する (ステップ A18)。共通秘密鍵 KBは、類似度情報 SB2、 SA1を用いた所定の関数 F2 (SB2, SA1)により生成する。

[0049] ここで、各ユーザ端末装置 1、 1で同じ関数 F1及び関数 F2を用い、かつ各ユーザ

1 2

端末装置 1、 1で送受信したデータに改ざんが無ければ、共通秘密鍵 KAと共通秘

1 2

密鍵 KBとは等しくなる。したがって、第 1のユーザ端末装置 1と第 2のユーザ端末装置 1でのみ利用できる共通秘密鍵が生成される。

2

[0050] 以降、第 1のユーザ端末装置 1は PKI公開鍵 Bを用いて暗号ィ匕したデータを第 2のユーザ端末装置 1へ送信し、第 2のユーザ端末装置 1は受信したデータを共通秘

2 2

密鍵 KBを用いて復号する。同様に第 2のユーザ端末装置 1は PKI公開鍵 Aを用い

2

て暗号ィ匕したデータを第 1のユーザ端末装置 1へ送信し、第 1のユーザ端末装置 1 は受信したデータを共通秘密鍵 KAを用いて復号する。その結果、第 1のユーザ端末装置 1と第 2のユーザ端末装置 1は、秘匿化された共通秘密鍵を用いて公開鍵

1 2

暗号方式によるデータの送受信が可能になる。

[0051] 本実施形態のデータ通信方法及びシステムによれば、データの送受信を行うユーザ端末装置どうしで、互いのバイオメトリタスデータカゝら得られる各々の類似度情報を利用して同じ共通秘密鍵をそれぞれ生成するため、ネットワーク 5上に共通秘密鍵を流す必要がなくなる。したがって、ネットワーク 5上での鍵傍受のリスクが軽減される。

[0052] また、バイオメトリタスデータは、採取毎に異なるビット配列となるため、バイオメトリクスデータを基に生成される共通秘密鍵も毎回異なり、ワンタイム鍵としての効力しか持たな、ため、該共通秘密鍵を用いた公開鍵暗号方式による通信のセキュリティレベルが向上する。

[0053] (第 2の実施の形態）次に本発明のデータ通信方法及びシステムの第 2の実施の形態について図面を用いて説明する。

[0054] 第 2の実施の形態は、 PKIサーバ装置だけでなぐ各ユーザ端末装置 1、 1または

1 2 バイオメトリタスデータ取得デバイス 2、 2内にも予めノィオメトリタスデータ（登録デ

1 2

ータ）が登録された構成である。そのため、第 2の実施の形態では、 PKIサーバ装置 4から各ユーザ端末装置 1、 1に登録データを送信しない点が第 1の実施の形態と

1 2

異なっている。データ通信システムの構成は、第 1の実施の形態と同様であるため、その説明は省略する。

[0055] 図 5は本発明のデータ通信方法の第 2の実施の形態の処理手順を示すフローチヤートである。

[0056] 図 5に示すように、第 2の実施の形態では、ユーザ Aとユーザ Bとのデータ送受信前に、例えばユーザ Aの操作により第 1のユーザ端末装置 1からユーザ Bが所有する第 2のユーザ端末装置 1に共通秘密鍵の作成要求を送信する (ステップ B01)。第 2

2

のユーザ端末装置 1

2は、第 1のユーザ端末装置 1

1から共通秘密鍵の作成要求を受信すると、ユーザ Bの操作により第 1のユーザ端末装置 1に対して要求受理を返送する（ステップ B02)。

[0057] 次に、第 1のユーザ端末装置 1は、ユーザ Aの操作によりバイオメトリタスデータ取得デバイス 2を用いてユーザ Aのノィオメトリタスデータを採取し、該ノィオメトリタスデータ（照会データ) Maを所定の記憶装置に格納すると共に、ユーザ A及び通信相手 (ユーザ B)の情報等を付加して PKIサーバ装置 4へ送信する (ステップ B03)。このとき、第 1のユーザ端末装置 1は、ユーザ Aの照会データ Maを秘匿化するために送信するデータを PKI公開鍵 Sで暗号ィ匕してもよい。

[0058] 同様に、共通秘密鍵の作成要求を受理した第 2のユーザ端末装置 1は、ユーザ B

2

スデータを採取し、該バイオメトリタスデータ（照会データ) Mbを所定の記憶装置に格納すると共に、ユーザ B及び通信相手 (ユーザ A)の情報等を付加して PKIサーバ装置 4へ送信する (ステップ B04)。このとき、第 2のユーザ端末装置 1は、ユーザ Bの照

2

会データ Mbを秘匿ィ匕するために送信するデータを PKI公開鍵 Sを用いて暗号ィ匕してもよい。

[0059] PKIサーバ装置 4は、第 1のユーザ端末装置 1力らユーザ Aのバイオメトリクスデ一タを受信すると (ステップ B05)、まず受信データが暗号化されている力否かを判定する。受信データが暗号ィ匕されている場合、 PKIサーバ装置 4は PKI秘密鍵 Sを用いて受信データを復号する。

[0060] PKIサーバ装置 4は、復号によりユーザ Aの照会データ Maを取得すると、予めバイオメトリタスデータベース 6に登録されたユーザ Aの登録データ Raを読み出し、受信した照会データ Maと比較し (ステップ B06)、全てのビット配列が同じである力否かを判定する (ステップ B07)。

[0061] ここで、登録データ Raと照会データ Maとが全て同じビット配列である場合、上述したように第 1のユーザ端末装置 1力送信された照会データ Maは、過去に盗まれたデータ、すなわちユーザ A以外の第三者力ものアクセスであると判断し、ユーザ Aの登録データ Raをバイオメトリタスデータ失効リスト 6へ格納して (ステップ B08)処理を

2

終了する。登録データ Raと照会データ Maとが異なるビット配列である場合、照会データ Maを登録データ Raと照合する（ステップ B09)。

[0062] PKIサーバ装置 4は、第 2のユーザ端末装置 1から受信したユーザ Bの照会データ

2

Mbについても、必要に応じて PKI秘密鍵 Sを用いて復号する。そして、照会データ Mbと登録データ Rbとを比較することで、それらのビット配列が全て同じであるか否かを判定し、同じである場合はユーザ Bの登録データ Rbをバイオメトリタスデータ失効リスト 6へ格納して処理を終了する。また、同じでない場合は受信した照会データ Mb

2

を登録データ Rbと照合する。

[0063] PKIサーバ装置 4は、ユーザ Aの照合結果が成功、すなわち照会データ Raがユーザ Aのものであると認めた場合 (ステップ B10)、ユーザ Aの登録データ Ra及び照会データ Maからその類似度情報 SA1を算出する (ステップ Bl l)。このとき、ユーザ A の類似度情報 SA1は、第 1の実施の形態と同様に、例えば所定の関数 Fl (SAlrr, SAlmm, SAlrm)を用いて算出する (ステップ B09)。照合結果が失敗した場合は処理を終了する。

[0064] 同様に、 PKIサーバ装置 4は、ユーザ Bの照合結果が成功、すなわち照会データ R bがユーザ Bのものであると認めた場合、ユーザ Bの登録データ Rb及び照会データ Mbから、その類似度情報 SB1を算出する。このとき、ユーザ Bの類似度情報 SB1は、第 1の実施の形態と同様に、例えば所定の関数 Fl (SBlrr, SBlmm, SBlrm)を用いて算出する。照合結果が失敗した場合は処理を終了する。

[0065] 類似度情報 SA1、 SB1を算出した PKIサーバ装置 4は、ユーザ Bの類似度情報 S B1を PKI公開鍵 Aを用いて暗号ィ匕し、第 1のユーザ端末装置 1へ送信する (ステツプ B12)。また、ユーザ Aの類似度情報 SA1を PKI公開鍵 Bを用いて暗号ィ匕し、第 2 のユーザ端末装置 1

2へ送信する。

[0066] 第 1のユーザ端末装置 1は、 PKIサーバ装置 4から受信したデータを PKI秘密鍵 A を用いて復号し、ユーザ Bの類似度情報 SB1を取得する (ステップ B13)。そして、予め所定の記憶装置に格納されたユーザ Aの登録データ Ra及びユーザ Aの照会データ Maを用いて類似度情報 SA2を算出する (ステップ B 14)。

[0067] 類似度情報 SA2は、第 1の実施の形態と同様に、所定の関数 Fl (SAlrr, SAlm m, SAlrm)を用いて算出する。この類似度情報 SA2と PKIサーバ装置から受信したユーザ Bの類似度情報 SB1とを基に、第 2のユーザ端末装置 1とのデータ送受信

2

で用いる共通秘密鍵 KAを生成する (ステップ B15)。共通秘密鍵 KAは、第 1の実施の形態と同様に、類似度情報 SA2、 SB1を用いた所定の関数 F2 (SA2, SB1)で生成する。

[0068] 同様に、第 2のユーザ端末装置 1は、 PKIサーバ装置 4から受信したデータを PKI

2

秘密鍵 Bを用いて復号し、ユーザ Aの類似度情報 SA1を取得する (ステップ B16)。そして、予め所定の記憶装置に格納されたユーザ Bの登録データ Rb及びユーザ B の照会データ Mbを用いて類似度情報 SB2を算出する (ステップ B17)。

[0069] 類似度情報 SB2は、第 1の実施の形態と同様に、所定の関数 Fl (SBlrr, SBlm m, SBlrm)を用いて算出する。この類似度情報 SB2と PKIサーバ装置 4から受信したユーザ Aの類似度情報 SA1とを基に、第 1のユーザ端末装置 1とのデータ送受信で用いる共通秘密鍵 KBを生成する (ステップ B18)。共通秘密鍵 KBは、第 1の実施の形態と同様に、類似度情報 SB2、 SA1を用いた所定の関数 F2 (SB2, SA1)により生成する。 [0070] ここで、各ユーザ端末装置 1、 1で同じ関数 F1及び関数 F2を用い、かつ各ユーザ

1 2

密鍵 KBとは等しくなる。したがって、第 1の実施の形態と同様に、第 1のユーザ端末装置 1と第 2のユーザ端末装置 1でのみ利用できる共通秘密鍵が生成される。

1 2

[0071] 以降、第 1のユーザ端末装置 1は PKI公開鍵 Bを用いて暗号ィ匕したデータを第 2のユーザ端末装置 1へ送信し、第 2のユーザ端末装置 1は受信したデータを共通秘

2 2

密鍵 KBを用いて復号する。同様に第 2のユーザ端末装置 1は PKI公開鍵 Aで暗号

2

化したデータを第 1のユーザ端末装置 1へ送信し、第 1のユーザ端末装置 1は受信したデータを共通秘密鍵 KAを用いて復号する。その結果、第 1のユーザ端末装置 1 と第 2のユーザ端末装置 1は、秘匿化された共通秘密鍵を用いて公開鍵暗号方式

1 2

によるデータの送受信が可能になる。

[0072] 本実施形態のデータ通信方法及びシステムによれば、予めユーザ端末装置またはバイオメトリタスデータ取得デバイス内にユーザのバイオメトリタスデータ (登録データ )を登録しておくことで、登録データをネットワーク上に流す必要が無くなるため、第 1 の実施の形態と同様の効果に加えて登録データが第三者に傍受される危険性が軽減する。

[0073] (第 3の実施の形態）

次に本発明のデータ通信方法及びシステムの第 3の実施の形態について図面を用いて説明する。

[0074] 第 3の実施の形態は、第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1 (また

1 2 はバイオメトリタスデータ取得デバイス 2、 2 )にユーザのバイオメトリタスデータ (登録

1 2

データ）が予め登録され、各ユーザ端末装置 1、 1にて照会データを登録データと

1 2

照合し、照合が成功したとき登録データ及び照会データを PKIサーバ装置 4へ送信する。そして、 PKIサーバ装置 4は、ユーザ端末装置 1、 1から送信された照会デー

1 2

タ及び登録データのビット配列から、それらのデータを送信したユーザを認証する。データ通信システムの構成は、第 1の実施の形態と同様であるため、その説明は省略する。

[0075] 図 6は本発明のデータ通信方法の第 3の実施の形態の処理手順を示すフローチヤートである。

[0076] 図 6に示すように、第 3の実施の形態では、ユーザ Aとユーザ Bとのデータ送受信前に、例えばユーザ Aの操作により第 1のユーザ端末装置 1からユーザ Bの所有する第 2のユーザ端末装置 1に共通秘密鍵の作成要求を送信する (ステップ C01)。第 2

2

のユーザ端末装置 1

2は、第 1のユーザ端末装置 1

1から共通秘密鍵の作成要求を受信すると、ユーザ Bの操作により第 1のユーザ端末装置 1に対して要求受理を返送する（ステップ C02)。

[0077] 次に、第 1のユーザ端末装置 1は、ユーザ Aの操作によりバイオメトリタスデータ取得デバイス 2を用いてユーザ Aのノィオメトリタスデータを採取し (ステップ C03)、該バイオメトリタスデータ（照会データ) Maを所定の記憶装置に格納すると共に予め該記憶装置に格納された登録データ Raと照合する (ステップ C04)。第 1のユーザ端末装置 1は、照合結果が成功、すなわち照会データ Maがユーザ A本人のものであると認めた場合 (ステップ C08)、登録データ Ra、照会データ Ma、ユーザ A及び通信相手 (ユーザ B)の情報等を PKIサーバ装置 4へ送信する (ステップ C09)。このとき、第 1のユーザ端末装置 1は、これらユーザ Aに関する情報を秘匿ィ匕するために送信するデータを PKI公開鍵 Sを用いて暗号ィ匕してもょヽ。照合結果が失敗した場合は処理を終了する。

[0078] 同様に、共通秘密鍵の作成要求を受理した第 2のユーザ端末装置 1は、ユーザ B

2

スデータを採取し (ステップ C06)、該バイオメトリタスデータ（照会データ) Mbを所定の記憶装置に格納すると共に該記憶装置に予め格納された登録データ Rbと照合する (ステップ C07)。第 2のユーザ端末装置 1は、照合結果が成功、すなわち照会デ

2

ータ Mbがユーザ B本人のものであると認めた場合 (ステップ C10)、登録データ Rb、照会データ Mb、ユーザ B及び通信相手 (ユーザ A)の情報等を PKIサーバ装置 4へ送信する (ステップ Cl l)。このとき、第 2のユーザ端末装置 1は、これらユーザ Bに関

2

する情報を秘匿ィ匕するために送信するデータを PKI公開鍵 Sを用いて暗号ィ匕してもよい。照合結果が失敗した場合は処理を終了する。

[0079] PKIサーバ装置 4は、第 1のユーザ端末装置 1力ユーザ Aの登録データ Ra及び照会データ Maを含む情報を受信すると (ステップ C12)、まず受信データが暗号化されている力否かを判定する。受信データが暗号ィ匕されている場合、 PKIサーバ装置 4は PKI秘密鍵 Sを用いて受信データを復号する。

[0080] PKIサーバ装置 4は、復号によりユーザ Aの登録データ Ra及び照会データ Maを取得すると、まずバイオメトリタスデータ失効リスト 6内を検索し (ステップ C13)、受信し

2

た照会データ Maとビット配列が全て同じデータが存在するか否かを判定する (ステツプ C14)。バイオメトリタスデータ失効リスト 6内に照会データ Maと全て同じビット配列

2

のデータが存在する場合、 PKIサーバ装置 4は第 1のユーザ端末装置 1から受信した照会データ Maは不正なデータであると判断して処理を終了する。照会データ Ma と全て同じビット配列のデータが存在しない場合、以降、この照会データ Maを使用したアクセス (なりすまし)を防ぐために、該照会データ Maをバイオメトリタスデータ失効リスト 6へ登録する（ステップ C 15)。

2

[0081] 続いて、 PKIサーバ装置 4は、バイオメトリタスデータベース 6内を検索し (ステップ C16)、受信した登録データ Raと全て同じビット配列のデータが存在する力否かを判定する（ステップ C17)。ノィオメトリタスデータベース 6に登録データ Raと全て同じビット配列のデータが存在しない場合、 PKIサーバ装置 4は第 1のユーザ端末装置 1 からのアクセスはユーザ Aのアクセスではな、 (本人認証失敗）と判断して処理を終了する。

[0082] バイオメトリタスデータベース 6に登録データ Raと全て同じビット配列のデータが存在する場合は、受信した登録データ Ra及び照会データ Maがユーザ Aのデータである (本人認証成功）と判断し、第 1の実施の形態と同様に、ユーザ Aの類似度情報 SA 1を算出する (ステップ C 18)。

[0083] PKIサーバ装置 4は、第 2のユーザ端末装置 1力受信したデータについても上記

2

(ステップ C 12〜ステップ C 18)と同様の処理を行い、受信した登録データ Rb及び照会データ Mbがユーザ Bのデータであるか否かを判定し、本人認証が成功した場合、第 1の実施の形態と同様に、ユーザ Bの類似度情報 SB1を算出する。

[0084] 類似度情報 SA1、 SB1を算出した PKIサーバ装置 4は、算出したユーザ Bの類似度情報 SB1を PKI公開鍵 Aを用いて暗号ィ匕し、第 1のユーザ端末装置 1へ送信する (ステップ C19)。また、ユーザ Aの類似度情報 SA1を PKI公開鍵 Bを用いて暗号ィ匕し、第 2のユーザ端末装置 1へ送信する。

2

[0085] 第 1のユーザ端末装置 1は、 PKIサーバ装置 4から受信したデータを PKI秘密鍵 A を用いて復号し、ユーザ Bの類似度情報 SB1を取得する (ステップ C20)。そして、予め所定の記憶装置に格納されたユーザ Aの登録データ Ra及びユーザ Aの照会データ Maを用いて類似度情報 SA2を算出する (ステップ C21)。

[0086] 類似度情報 SA2は、第 1の実施の形態と同様に、所定の関数 Fl (SAlrr, SAlm m, SAlrm)を用いて算出する。この類似度情報 SA2と PKIサーバ装置から受信したユーザ Bの類似度情報 SB1とを基に、第 1のユーザ端末装置 1で用いる共通秘密鍵 KAを生成する (ステップ C22)。共通秘密鍵 KAは、第 1の実施の形態と同様に、類似度情報 SA2、 SB1を用いた所定の関数 F2 (SA2, SB1)により生成する。

[0087] 同様に、第 2のユーザ端末装置 1は、 PKIサーバ装置 4から受信したデータを PKI

2

秘密鍵 Bを用いて復号し、ユーザ Aの類似度情報 SA1を取得する (ステップ C23)。そして、予め所定の記憶装置に格納されたユーザ Bの登録データ Rb及びユーザ B の照会データ Mbを用いて類似度情報 SB2を算出する (ステップ C24)。

[0088] 類似度情報 SB2は、第 1の実施の形態と同様に、所定の関数 Fl (SBlrr, SBlm m, SB lrm)を用いて算出する。この類似度情報 SB2と PKIサーバ装置 4から受信したユーザ Aの類似度情報 SA1とを基に、第 2のユーザ端末装置 1で用いる共通秘

2

密鍵 KBを生成する (ステップ C25)。共通秘密鍵 KBは、第 1の実施の形態と同様に、類似度情報 SB2、 SA1を用いた所定の関数 F2 (SB2, SA1)により生成する。

[0089] ここで、各ユーザ端末装置 1、 1で同じ関数 F1及び関数 F2を用い、かつ各ユーザ

1 2

[0090] 以降、第 1のユーザ端末装置 1は PKI公開鍵 Bを用いて暗号ィ匕したデータを第 2のユーザ端末装置 1へ送信し、第 2のユーザ端末装置 1は受信したデータを共通秘

2 2

2

1 2

暗号方式によるデータの送受信が可能になる。

[0091] 第 3の実施の形態のデータ通信方法及びシステムによれば、第 1の実施の形態と同様の効果に加えて、 PKIサーバ装置 4にて各ユーザ端末装置 1 、 1から送信され

1 2

た登録データ及び照会データのビット配列に基づきユーザ本人である力否かを認証するため、ユーザの認証精度が向上し、悪意のある第三者によるなりすましを、より確実に防止できる。

[0092] (第 4の実施の形態）

次に本発明のデータ通信方法及びシステムの第 4の実施の形態について図面を用いて説明する。

[0093] 第 4の実施の形態は、第 3の実施の形態と同様に、第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1 (またはバイオメトリタスデータ取得デバイス 2 、 2 )にユー

2 1 2 ザのバイオメトリタスデータ (登録データ）が予め登録され、各ユーザ端末装置 1 、 1

1 2 にて照会データを登録データと照合し、照合が成功したときに登録データと照会データを PKIサーバ装置装置 4へ送信する。 PKIサーバ装置 4は、各ユーザ端末装置 1 、 1

1 2力送信された照会データ及び登録データのビット配列から、それらのデータを送信したユーザを認証する。

[0094] 第 4の実施の形態では、各ユーザ端末装置 1 、 1に登録された登録データが照合

1 2

に使用できない品質不良データである場合でも、第 3の実施の形態と同様の運用を可能にした例である。なお、品質不良データであるか否かは、例えば第 1のユーザ端末装置 1及び第 2のユーザ端末装置 1に対するバイオメトリタスデータの登録時に

1 2

判定し、品質不良データと判定された登録データに品質不良フラグを付加しておけば、登録データの読み出し毎に品質不良データである力否かの判定処理を軽減できる。データ通信システムの構成は、第 1の実施の形態と同様であるため、その説明は省略する。

[0095] 図 7は本発明のデータ通信方法の第 4の実施の形態の処理手順を示すフローチヤートである。なお、図 7は、第 1のユーザ端末装置 1と PKIサーバ装置 4の処理のみを示しているが、第 2のユーザ端末装置 1は、最初に第 1のユーザ端末装置 1力も

2 1 の共通秘密鍵の作成要求に応答する処理を除けば、第 1のユーザ端末装置 1と同様の処理を実行する。

[0096] 図 7に示すように、第 4の実施の形態では、ユーザ Aとユーザ Bとのデータ送受信前に、例えばユーザ Aの操作により第 1のユーザ端末装置 1からユーザ Bの所有する第 2のユーザ端末装置に共通秘密鍵の作成要求を送信する (ステップ D01)。第 2のユーザ端末装置 1

2は、第 1のユーザ端末装置 1

1から共通秘密鍵の作成要求を受信すると、ユーザ Bの操作により第 1のユーザ端末装置 1に対して要求受理を返送する (不図示)。

[0097] 次に、第 1のユーザ端末装置 1は、ユーザ Aの操作によりバイオメトリタスデータ取得デバイス 2を用いてユーザ Aのノィオメトリタスデータを採取し (ステップ D02)、該バイオメトリタスデータ（照会データ) Maを所定の記憶装置に格納すると共に、該記憶装置に予め格納された登録データ Raの品質を確認する (ステップ D04)。そして、登録データ Raが照合に使用できる品質を有する場合、バイオメトリタスデータ取得デバイス 2で採取した照会データ Maを該登録データ Raと照合する (ステップ D05)。第 1のユーザ端末装置 1は、照合結果が成功、すなわち照会データ Maがユーザ A 本人のものであると認めた場合 (ステップ D06)、登録データ Ra、照会データ Ma、ュ一ザ A及び通信相手 (ユーザ B)の情報等を PKIサーバ装置 4へ送信する (ステップ D07)。なお、本実施形態では、登録データ Raが照合に使用できる品質を有さない品質不良データの場合も、第 1のユーザ端末装置は、ステップ D07の処理に移って、登録データ Ra、照会データ Ma、ユーザ A及び通信相手 (ユーザ B)の情報等を PK Iサーバ装置 4へ送信する。このとき、第 1のユーザ端末装置 1は、これらユーザ Aに関する情報を秘匿ィ匕するために送信するデータを PKI公開鍵 Sを用いて暗号ィ匕してちょい。

[0098] 同様に、共通秘密鍵の作成要求を受理した第 2のユーザ端末装置 1は、ユーザ B

2

スデータを採取し、該バイオメトリタスデータ（照会データ) Mbを所定の記憶装置に格納すると共に、該記憶装置に予め格納された登録データ Rbの品質を確認する。そして、登録データ Rbが照合に使用できる品質を有する場合、バイオメトリタスデータ取得デバイスで採取した照会データ Mbを該登録データ Rbと照合する。第 2のユーザ端末装置 1は、照合結果が成功、すなわち照会データ Mbがユーザ B本人のもので

2

あると認めた場合、登録データ Rb、照会データ Mb、ユーザ B及び通信相手 (ユーザ A)の情報等を PKIサーバ装置 4へ送信する。また、第 2のユーザ端末装置 1は、登

2 録データ Rbが照合に使用できる品質を有さない品質不良データの場合も、登録データ Rb、照会データ Mb、ユーザ B及び通信相手 (ユーザ A)の情報等を PKIサーバ装置 4へ送信する。このとき、第 2のユーザ端末装置 1は、これらユーザ Bに関する情

2

報を秘匿ィ匕するために送信するデータを PKI公開鍵 Sを用いて暗号ィ匕してもょヽ。

[0099] 以降の処理は、図 6に示した第 3の実施の形態のステップ C12〜C25の処理と同様であるため、その説明は省略する。

[0100] 第 4の実施の形態のデータ通信方法及びシステムによれば、第 3の実施の形態と同様に、 PKIサーバ装置 4にて各ユーザ端末装置 1 から送信された登録データ

1、 1

2

及び照会データのビット配列に基づきユーザ本人である力否かを認証するため、ュ一ザの認証精度が向上し、悪意のある第三者によるユーザのなりすましを、より確実に防止できる。また、各ユーザ端末装置 1 登録データを用いた照合が不能

1、 1にて

2

な場合でも第 3の実施の形態と同様の運用が可能になる。

[0101] なお、上記第 1の実施の形態〜第 4の実施の形態では、 PKIサーバ装置 4、第 1のユーザ端末装置 1、及び第 2のユーザ端末装置 1力いずれもプログラムにしたが

1 2

つて処理を行う CPUを含む処理装置によって実現する構成例を示した力 PKIサーバ装置 4、第 1のユーザ端末装置 1、及び第 2のユーザ端末装置 1は、このような構

1 2

成に限らず、例えば論理回路やメモリを含む複数の LSIによって上記と同様の機能を実現した構成であってもよ、。

Claims

請求の範囲

[1] ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号ィ匕して送受信する公開鍵暗号方式のデータ通信方法であって、

前記ユーザの生体情報を数値ィ匕したバイオメトリタスデータを採取するためのバイオメトリタス取得デバイスを用いて該ユーザのバイオメトリタスデータを採取し、採取したバイオメトリタスデータを、前記ユーザを認証するための照会データとして前記ユーザが利用するユーザ端末装置からサーバ装置へ送信し、

前記サーバ装置により、予めデータベースに登録された該ユーザのバイオメトリタスデータである登録データと該照会データのビット配列が全て同じである力否かを判定し、

前記登録データと前記照会データのビット配列が異なって、るとき、前記照会データを前記登録データで照合し、

前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証するデータ通信方法。

[2] 前記サーバ装置により、前記登録データと前記照会データのビット配列が全て同じであると判定したとき、前記照会データを送信したユーザ端末装置を利用するユーザの登録データを、使用不可のバイオメトリタスデータが登録される失効リストへ格納する請求項 1記載のデータ通信方法。

[3] 前記サーバ装置により、前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、そのユーザ端末装置を利用するユーザの登録データ及びその通信相手のユーザの類似度情報をそれぞれ送信し、

前記ユーザ端末装置により、受信した登録データと前記バイオメトリタス取得デバィスを用いて採取した照会データとを基に、前記サーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、

該算出した自ユーザの類似度情報、及び前記サーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置力も送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成する請求項 1記載のデータ通信方法。

[4] 前記ユーザ端末装置が備える記憶装置に、該ユーザ端末装置を利用するユーザのバイオメトリタスデータを予め登録データとして格納しておき、

前記サーバ装置により、受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信し、

前記ユーザ端末装置により、前記記憶装置に予め格納された登録データと前記バィオメトリタス取得デバイスを用いて採取した照会データとを基に、前記サーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、該算出した自ユーザの類似度情報、及び前記サーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置力も送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成する請求項 1記載のデータ通信方法。

[5] ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号ィ匕して送受信する公開鍵暗号方式のデータ通信方法であって、

前記ユーザの利用するユーザ端末装置が備える記憶装置に、該ユーザの生体情報を数値ィ匕したバイオメトリタスデータを予め登録データとして格納しておき、該ユーザのバイオメトリタスデータを、バイオメトリタス取得デバイスを用いて採取し、前記登録データ、及び該採取したバイオメトリタスデータである前記ユーザを認証するための照会データを、該ユーザが利用するユーザ端末装置力もネットワークを介してサーバ装置へ送信し、

前記サーバ装置により、使用不可のバイオメトリタスデータが登録された失効リストに、前記ユーザ端末装置力受信した照会データと全て同じビット配列のデータが在るか否かを半 IJ定し、

前記失効リストに該照会データと全て同じビット配列のデータがないとき、ユーザ毎のバイオメトリタスデータが予め登録されたデータベースに、受信した登録データと全て同じビット配列のデータが在る力否かを判定し、

前記データベースに該登録データと全て同じビット配列のデータがあるとき、前記登録データ及び前記照会データを送信したユーザ端末装置の利用者が前記ユーザ本人であると認証するデータ通信方法。

[6] 前記失効リストに前記ユーザ端末装置力受信した照会データと全て同じビット配列のデータがないとき、前記サーバ装置により該照会データを前記失効リストへ格納する請求項 5記載のデータ通信方法。

[7] 前記ユーザ端末装置により、前記バイオメトリタス取得デバイスを用いて採取した照会データを予め前記記憶装置に格納された登録データと照合し、

前記照合により該ユーザ端末装置の利用者が前記ユーザ本人であると認証したとき、前記登録データ及び前記照会データを前記サーバ装置へ送信する請求項 5記載のデータ通信方法。

[8] 前記ユーザ端末装置により、予め前記記憶装置に格納された登録データが照合に使用できない品質不良データである力否かを判定し、

前記登録データが前記品質不良データでないとき、前記バイオメトリタス取得デバイスを用いて採取した照会データを予め前記記憶装置に格納された登録データと照合し、前記照合により該ユーザ端末装置の利用者が前記ユーザ本人であると認証したとき、前記登録データ及び前記紹介データを前記サーバ装置へ送信し、

前記登録データが前記品質不良データであるとき、前記登録データ及び前記照会データを前記サーバ装置へ送信する請求項 5記載のデータ通信方法。

[9] 前記サーバ装置により、受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信し、

前記ユーザ端末装置により、前記記憶装置に予め格納された登録データと前記バィオメトリタス取得デバイスを用いて採取した照会データとを基に、前記サーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、該算出した自ユーザの類似度情報、及び前記サーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置力も送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成する請求項 5記載のデータ通信方法。

[10] ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号ィ匕して送受信する公開鍵暗号方式のデータ通信システムであって、

前記ユーザの生体情報を数値ィ匕したバイオメトリタスデータを採取するためのバイオメトリタス取得デバイスを備え、前記バイオメトリタス取得デバイスを用いて該ユーザのバイオメトリタスデータを採取し、該採取したバイオメトリタスデータを前記ユーザを認証するための照会データとして送信する、前記ユーザが利用するユーザ端末装置と、

前記ユーザのバイオメトリタスデータである登録データが予め登録されるデータべースを備え、前記ユーザ端末装置から前記照会データを受信すると、前記登録データと該照会データのビット配列が全て同じである力否かを判定し、前記登録データと前記照会データのビット配列が異なって、るとき、前記照会データを前記登録データで照合し、前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証する PKIサーバ装置と、

を有するデータ通信システム。

[11] 前記 PKIサーバ装置は、

使用不可のバイオメトリタスデータが登録される失効リストを備え、

前記登録データと前記照会データのビット配列が全て同じであると判定したとき、前記照会データを送信したユーザ端末装置を利用するユーザの登録データを前記失効リストへ登録する請求項 10記載のデータ通信システム。

[12] 前記 PKIサーバ装置は、

前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、そのユーザ端末装置を利用するユーザの登録データ及びその通信相手のユーザの類似度情報をそれぞれ送信し、前記ユーザ端末装置は、

前記 PKIサーバ装置力受信した登録データと前記バイオメトリタス取得デバイスを用いて採取した照会データとを基に、前記 PKIサーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、該算出した自ユーザの類似度情報、及び前記 PKIサーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置から送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成する請求項 10記載のデータ通信システム。

[13] 前記 PKIサーバ装置は、

前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信し、

前記ユーザ端末装置は、

該ユーザ端末装置を利用するユーザのバイオメトリタスデータを予め登録データとして格納するための記憶装置を備え、

前記記憶装置に予め格納された登録データと前記バイオメトリタス取得デバイスを用いて採取した照会データとを基に、前記 PKIサーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、該算出した自ユーザの類似度情報、及び前記 PKIサーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置から送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成する請求項 10記載のデータ通信システム。

[14] ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号ィ匕して送受信する公開鍵暗号方式のデータ通信システムであって、

前記ユーザの生体情報を数値ィ匕したバイオメトリタスデータを採取するためのバイオメトリタス取得デバイス、及び該ユーザのバイオメトリタスデータを予め登録データとして格納するための記憶装置を備え、前記バイオメトリタス取得デバイスを用いて該ユーザのバイオメトリタスデータを採取し、採取したバイオメトリタスデータを前記ユーザを認証するための照会データとして送信する、前記ユーザが利用するユーザ端末装置と、

前記ユーザ毎のバイオメトリタスデータが予め登録されたデータベース、及び使用不可のバイオメトリタスデータが登録される失効リストを備え、前記ユーザ端末装置から前記照会データ及び登録データを受信すると、前記失効リストに前記ユーザ端末装置力も受信した照会データと全て同じビット配列のデータが在る力否かを判定し、前記失効リストに該照会データと全て同じビット配列のデータがな、とき、前記データベースに前記ユーザ端末装置力受信した登録データと全て同じビット配列のデータが在る力否かを判定し、前記データベースに該登録データと全て同じビット配列のデータがあるとき、前記登録データ及び前記照会データを送信したユーザ端末装置の利用者が前記ユーザ本人であると認証する PKIサーバ装置と、

を有するデータ通信システム。

[15] 前記 PKIサーバ装置は、

前記失効リストに前記ユーザ端末装置力受信した照会データと全て同じビット配列のデータがな、とき、該照会データを前記失効リストへ格納する請求項 14記載のデータ通信システム。

[16] 前記ユーザ端末装置は、

前記バイオメトリタス取得デバイスを用いて採取した照会データを予め前記記憶装置に格納された登録データと照合し、

前記照合により該ユーザ端末装置の利用者が前記ユーザ本人であると認証したとき、前記登録データ及び前記照会データを前記 PKIサーバ装置へ送信する請求項 14記載のデータ通信システム。

[17] 前記ユーザ端末装置は、

予め前記記憶装置に格納された登録データが照合に使用できない品質不良データである力否かを判定し、前記登録データが前記品質不良データでないとき、前記バイオメトリタス取得デバイスを用いて採取した照会データを予め前記記憶装置に格納された登録データと照合し、前記照合により該ユーザ端末装置の利用者が前記ュ一ザ本人であると認証したとき、前記登録データ及び前記紹介データを前記サーバ装置へ送信し、

前記登録データが前記品質不良データであるとき、前記登録データ及び前記照会データを前記サーバ装置へ送信する請求項 14記載のデータ通信システム。

[18] 前記 PKIサーバ装置は、

前記ユーザ端末装置は、

前記記憶装置に予め格納された登録データと前記バイオメトリタス取得デバイスを用いて採取した照会データとを基に、前記 PKIサーバ装置と同じ関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、

該算出した自ユーザの類似度情報、及び前記 PKIサーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手のユーザ端末装置力も送信される暗号化されたデータを復号するための共通秘密鍵を、前記ユーザ端末装置毎に共通の関数を用いて生成する請求項 14記載のデータ通信システム。

[19] ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号ィ匕して送受信する公開鍵暗号方式のデータ通信を実現するためのサーバ装置であって、

前記ユーザの生体情報を数値ィ匕したバイオメトリタスデータである登録データが予め登録されるデータベースを備えたデータ蓄積装置と、

前記ユーザの利用するユーザ端末装置カも該ユーザを認証するためのバイオメトリタスデータである照会データを受信すると、前記登録データと該照会データのビット配列が全て同じである力否かを判定し、前記登録データと前記照会データのビット配列が異なっているとき、前記照会データを前記登録データで照合し、前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証する処理装置と、を有するサーバ装置。

[20] 前記データ蓄積装置は、

使用不可のバイオメトリタスデータが登録される失効リストをさらに備え、前記処理装置は、

前記登録データと前記照会データのビット配列が全て同じであると判定したとき、前記照会データを送信したユーザ端末装置を利用するユーザの登録データを前記失効リストへ格納する請求項 19記載のサーバ装置。

[21] 前記処理装置は、

前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、そのユーザ端末装置を利用するユーザの登録データ及びその通信相手のユーザの類似度情報をそれぞれ送信する請求項 19記載のサーバ装置。

[22] 前記処理装置は、

前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信する請求項 19記載のサーバ装置。

[23] ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号ィ匕して送受信する公開鍵暗号方式のデータ通信を実現するためのサーバ装置であって、

前記ユーザの生体情報を数値ィ匕したバイオメトリタスデータである登録データが予め登録されるデータベース、及び使用不可のノィオメトリタスデータが登録される失効リストを備えたデータ蓄積装置と、

前記ユーザの利用するユーザ端末装置カも該ユーザを認証するためのバイオメトリタスデータである照会データ及び前記ユーザ端末装置に予め登録されたノィオメトリタスデータである登録データを受信すると、前記失効リストに前記ユーザ端末装置から受信した照会データと全て同じビット配列のデータが在る力否かを判定し、前記失効リストに該照会データと全て同じビット配列のデータがないとき、前記データベースに前記ユーザ端末装置力受信した登録データと全て同じビット配列のデータが在る力否かを判定し、前記データベースに該登録データと全て同じビット配列のデータがあるとき、前記登録データ及び前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証する処理装置と、

を有するサーバ装置。

[24] 前記処理装置は、

前記失効リストに前記ユーザ端末装置力受信した照会データと全て同じビット配列のデータがな、とき、該照会データを前記失効リストへ格納する請求項 23記載のサーバ装置。

[25] 前記処理装置は、

前記ユーザ端末装置から受信した前記照会データ及び前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信する請求項 23記載のサーバ装置。

[26] ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号ィ匕して送受信する公開鍵暗号方式のデータ通信をコンピュータにより実現するためのプログラムであって、

前記ユーザの利用するユーザ端末装置力該ユーザを認証するための該ユーザの生体情報を数値ィ匕したバイオメトリタスデータである照会データを前記コンピュータが受信すると、

予めデータベースに登録された前記ユーザのバイオメトリタスデータである登録デ一タと該照会データのビット配列が全て同じである力否かを判定し、

前記照合が成功したとき、前記照会データを送信したユーザ端末装置の利用者を前記ユーザ本人であると認証するためのプログラム。

[27] 前記登録データと前記照会データのビット配列が全て同じであると判定したとき、前記照会データを送信したユーザ端末装置を利用するユーザの登録データを、使用不可のバイオメトリタスデータが登録される失効リストへ格納するための請求項 26記載のプログラム。

[28] 前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、そのユーザ端末装置を利用するユーザの登録データ及びその通信相手のユーザの類似度情報をそれぞれ送信するための請求項 26記載のプログラム。

[29] 前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信するための請求項 26記載のプログラム。

[30] ネットワークを介してデータを送受信するユーザを認証すると共に、前記データを暗号ィ匕して送受信する公開鍵暗号方式のデータ通信をコンピュータにより実現するためのプログラムであって、

前記ユーザの利用するユーザ端末装置から、該ユーザのバイオメトリタスデータである照会データ及び前記ユーザ端末装置に予め登録されたバイオメトリタスデータである登録データを前記コンピュータで受信すると、

使用不可のバイオメトリタスデータが格納された失効リストに、前記ユーザ端末装置力受信した照会データと全て同じビット配列のデータが在る力否かを判定し、前記失効リストに該照会データと全て同じビット配列のデータがな、とき、前記データベースに前記ユーザ端末装置力受信した登録データと全て同じビット配列のデータが在る力否かを判定し、

前記データベースに該登録データと全て同じビット配列のデータがあるとき、前記登録データ及び前記照会データを送信したユーザ端末装置の利用者が前記ユーザ本人であると認証するためのプログラム。

[31] 前記失効リストに前記ユーザ端末装置力受信した照会データと全て同じビット配列のデータがないとき、前記サーバ装置により該照会データを前記失効リストへ格納するための請求項 30記載のプログラム。

[32] 前記ユーザ端末装置から受信した前記照会データと前記登録データを基に、所定の関数を用いて前記照会データと前記登録データの類似度を示す類似度情報を前記ユーザ毎にそれぞれ算出し、各ユーザ端末装置に、その通信相手のユーザの類似度情報をそれぞれ送信するための請求項 30記載のプログラム。

[33] ネットワークを介して公開鍵暗号方式により暗号ィ匕されたデータを送受信するための、ユーザが利用する端末装置であって、

前記ユーザの生体情報を数値ィ匕したバイオメトリタスデータを採取するためのバイオメトリタス取得デバイスと、

前記ノィオメトリタス取得デバイスを用いて該ユーザのバイオメトリタスデータを採取し、該採取したバイオメトリタスデータを、前記ユーザを認証するための照会データとしてサーバ装置に送信する処理装置と、

を有する端末装置。

[34] 前記処理装置は、

前記サーバ装置から受信した、前記サーバ装置に予め登録された自ユーザのバイオメトリタスデータである登録データと前記バイオメトリタス取得デバイスを用いて採取した照会データとを基に、所定の関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、

該算出した自ユーザの類似度情報、及び前記サーバ装置から受信した通信相手のユーザの類似度情報を基に、前記通信相手の端末装置から送信される暗号化されたデータを復号するための共通秘密鍵を、前記端末装置毎に共通の関数を用いて生成する請求項 33記載の端末装置。

[35] 前記端末装置を利用する、自ユーザのバイオメトリタスデータを予め登録データとして格納するための記憶装置をさらに有し、

前記記憶装置に予め格納された登録データと前記バイオメトリタス取得デバイスを用いて採取した照会データとを基に、所定の関数を用いて、それらの類似度を示す自ユーザの類似度情報を算出し、該算出した自ユーザの類似度情報、及び前記サーバ装置力受信した通信相手のユーザの類似度情報を基に、前記通信相手の端末装置カゝら送信される暗号化されたデータを復号するための共通秘密鍵を、前記端末装置毎に共通の関数を用いて生成する請求項 33記載の端末装置。

[36] 前記処理装置は、

予め前記記憶装置に格納された登録データが照合に使用できない品質不良データであるカゝ否かを判定し、

前記登録データが前記品質不良データでないとき、前記バイオメトリタス取得デバイスを用いて採取した照会データを予め前記記憶装置に格納された登録データと照合し、

前記照合により該端末装置の利用者を自ユーザ本人であると認証したとき、前記登録データ及び前記紹介データを前記サーバ装置に送信する請求項 35記載の端末装置。

[37] 前記処理装置は、

前記登録データが前記品質不良データであるとき、前記登録データ及び前記照会データを前記サーバ装置へ送信する請求項 36記載の端末装置。