JP2001216270A - 認証局、認証システム及び認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワークに接続されたユーザを個人認証
することができる信頼性の高い認証システムを提供す
る。 【解決手段】 本発明に係る認証システム１０は、ＰＫ
Ｉ認証局が有するディレクトリサーバ２４及びユーザの
生体的特徴に基づくバイオメトリクスデータを照合可能
なバイオメトリクス照合サーバ３０を有する認証局２０
と、認証局２０とネットワーク１２によって接続された
ユーザ端末６０と、を備えており、ユーザ端末６０から
バイオメトリクスデータを送信し、認証局２０はバイオ
メトリクス照合サーバ３０によって、ユーザから送信さ
れたバイオメトリクスデータとあらかじめ登録されたユ
ーザのバイオメトリクスデータとを照合する。これによ
り、認証局２０は、ディレクトリサーバ２４によってデ
ジタル証明書６６の有効性をチェックできると共に、バ
イオメトリクスデータを照合することによって個人認証
をすることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに接
続された通信相手を認証する認証局及びこれを備える認
証システムと認証方法に関する。

【０００２】

【従来の技術】近年、インターネットを利用したサービ
ス等の発達に伴って、例えばインターネット上のリソー
スを利用させる場合や、メール等で契約をする場合等、
様々な場面で、通信相手を認証することが重要になって
いる。従来から、このような認証を行うシステムとし
て、いわゆる「公開鍵基盤（ＰＫＩ）」を利用した認証
システムが広く用いられている。

【０００３】上記の認証システムは、次のような仕組み
になっている。まず、自分を認証したい者（以下、「ユ
ーザ」という）が認証して欲しい相手（以下、「認証
者」という）に対して、所定の暗号化されていない文
（以下、「平文」という）と、その平文を自分の秘密鍵
で暗号化した暗号文を送信する。平文と暗号文のセット
を受信した認証者は、認証局によって認証されたユーザ
の公開鍵で暗号文を復号化し、復号された文を平文と照
合することによってユーザを認証する。暗号文を作成で
きるのは公開鍵と対になる秘密鍵を有するユーザだけで
ある（このことから、この暗号文は「デジタル署名」と
呼ばれる）ので、照合した結果、送信された平文と復号
文とが一致するのであれば、ユーザを認証することがで
きる。

【０００４】

【発明が解決しようとする課題】しかしながら、上記認
証システムにおいては、認証者は秘密鍵を有する者であ
ることを認証できるが、厳密な意味で個人を特定する認
証を行うことができないという問題があった。すなわ
ち、秘密鍵を盗んだ悪意の第三者がユーザ本人になりす
ましたとしても、認証者は悪意の第三者を真正のユーザ
と区別することができない。逆に、真正のユーザが他人
に自分の秘密鍵を貸与する故意の「なりすまし」も防止
することができず、秘密鍵を貸与された第三者は、例え
ば所定の料金を支払ったユーザのみが利用できるサービ
スを利用可能となってしまう。

【０００５】そこで、本発明は上記課題を解決し、ネッ
トワークでの認証において信頼性の高い個人認証を行う
ことができる認証局及びこれを備える認証システムと認
証方法を提供することを目的とする。

【０００６】

【課題を解決するための手段】本発明に係る認証局は、
ネットワークに接続されたユーザを認証する認証局であ
って、ユーザに対して発行されたデジタル証明書及びデ
ジタル証明書の有効性を示す有効性データが格納された
デジタル証明書格納手段と、ユーザの生体的特徴に基づ
くバイオメトリクスデータを登録データとして格納する
登録データ格納手段と、ユーザから送信されたバイオメ
トリクスデータと登録データ格納手段に格納された登録
データとを照合する照合サーバと、デジタル証明書格納
手段に格納された有効性データに基づいて、認証を要求
するユーザのデジタル証明書の有効性を判断すると共
に、有効性判断の結果と照合サーバによる照合結果とに
基づいてユーザの認証を行う認証手段とを備えることを
特徴とする。

【０００７】このように本発明に係る認証局は、デジタ
ル証明書及びデジタル証明書の有効性を示す有効性デー
タを格納するデジタル証明書格納手段と、ユーザのバイ
オメトリクスデータを登録データとして格納する登録デ
ータ格納手段とを備えている。そして、照合手段は登録
データ格納手段に格納された登録データとユーザから送
信されたバイオメトリクスデータを照合する。また、認
証手段は、デジタル証明書格納手段に格納された有効性
データに基づいて、デジタル証明書の有効期限が切れて
いないか、又はデジタル証明書が廃止されて無効になっ
ていないか等の有効性を判断し、照合手段による照合結
果と併せて認証を行う。このようにデジタル証明書の有
効性判断に加えて、ユーザの生体的特徴を照合すること
によって認証を行うことができるので、いわゆる「なり
すまし」をも防止することができ、信頼性の高い個人認
証を行うことができる。

【０００８】また、上記認証局において、照合手段は複
数の種類のバイオメトリクスデータについて照合するこ
とを特徴としても良い。バイオメトリクスデータには、
身体的特徴としての指紋、顔、網膜、虹彩、掌紋、声紋
等の他、筆跡のように長年にわたって変化しない行動属
性が含まれ、多種類のものが存在する。本発明において
は、照合手段が複数の種類のバイオメトリクスデータを
照合することにより、多様なユーザの要望に柔軟に対応
できる。

【０００９】また、上記認証局において、デジタル証明
書格納手段には、登録データ格納手段に格納された登録
データの有効期限が格納され、認証手段は、デジタル証
明書格納手段に格納された有効期限に基づいて、認証を
要求するユーザのバイオメトリクスデータの有効性を判
断することを特徴としても良い。バイオメトリクスデー
タは人間の生体的特徴であり、経年変化するものである
ので、登録データ格納手段に格納されたバイオメトリク
スデータの所有者本人であっても、照合されない不都合
が生じることがある。バイオメトリクスデータの有効期
限を格納しておくことによって、これを未然に防止する
ことができる。

【００１０】また、上記認証局は、デジタル証明書を発
行する発行局をさらに備え、発行局は、デジタル証明書
を発行する際に、バイオメトリクスデータの有効期限を
デジタル証明書格納手段に格納することを特徴としても
良い。このようにデジタル証明書を発行する発行局を備
えることにより、バイオメトリクスデータの有効期限を
デジタル証明書と併せて格納しておくことができる。

【００１１】また、上記認証局は、認証対価額を格納す
る金額格納手段をさらに備え、認証が行われる際に、該
認証の内容に基づいて定められる認証対価額を金額格納
手段に蓄積することが好ましい。

【００１２】本発明に係る認証システムは、上記認証局
と、ネットワークに接続されると共に、ユーザがバイオ
メトリクスデータを取得するためのバイオメトリクスデ
ータ取得手段を有するユーザ端末とを備えることを特徴
とする。このようにバイオメトリクスデータを取得可能
なユーザ端末をネットワーク上に備えることにより、個
人認証を行って信頼性の高い認証を行うことが可能な認
証システムを構成することができる。

【００１３】また、上記認証システムにおいて、ユーザ
端末には、デジタル証明書に登録された公開鍵に対応す
る秘密鍵が格納されており、ユーザ端末は、秘密鍵によ
ってデジタル署名を生成して認証局に送信し、認証局
は、ユーザ端末から送信されたデジタル署名によってユ
ーザを認証することを特徴としても良い。このように認
証局がデジタル署名をチェックすることによって、ユー
ザが秘密鍵を有する者であることを認証することができ
る。

【００１４】また、上記認証システムは、秘密鍵とバイ
オメトリクスデータとによって、デジタル署名を生成す
ることとしても良い。このように秘密鍵とバイオメトリ
クスデータによってデジタル署名が生成されることとす
れば、真正のユーザ以外の第三者はデジタル署名を生成
することが困難となり、認証システムのセキュリティを
向上させることができる。

【００１５】また、上記認証システムは、ユーザ端末
は、バイオメトリクスデータ取得手段によって取得した
バイオメトリクスデータを前記認証局の公開鍵によって
暗号化して認証局に送信することを特徴としても良い。
このようにバイオメトリクスデータを暗号化することに
より、バイオメトリクスデータが解読され難くなり、認
証システムのセキュリティを向上させることができる。

【００１６】また、本発明に係る認証システムは、上記
認証局と、ネットワークに接続されると共にユーザの認
証を認証局に依頼する認証依頼手段とを備えることを特
徴としても良い。このような構成を採用することによ
り、認証依頼手段は認証局にユーザの認証を依頼するこ
とが可能な認証システムを実現できる。

【００１７】また、上記認証システムにおいて、認証依
頼手段は認証局に該認証の内容を通知し、認証局は通知
された認証の内容に基づいて認証対価額を定めることが
好ましい。

【００１８】本発明に係る認証方法は、ネットワークに
接続されたユーザを認証局によって認証する認証方法で
あって、認証局がユーザに対してデジタル証明書を発行
し、デジタル証明書及びデジタル証明書の有効性を示す
有効性データを格納すると共に、ユーザからユーザの生
体的特徴であるバイオメトリクスデータを取得して登録
データとして格納するユーザ登録段階と、ユーザがデジ
タル証明書を認証局に送信し、認証局は有効性データに
基づいてデジタル証明書の有効性を判断するユーザ有効
性判断段階と、ユーザがバイオメトリクスデータを取得
して認証局に送信し、認証局はユーザから送信されたバ
イオメトリクスデータと登録データとを照合するバイオ
メトリクスデータ照合段階と、デジタル証明書の有効性
判断の結果とバイオメトリクスデータの照合結果とに基
づいて、ユーザを認証する認証段階とを備えることを特
徴とする。

【００１９】このように本発明に係る認証方法は、ユー
ザ登録段階において格納したデジタル証明書の発行時に
デジタル証明書及びデジタル証明書の有効性を示す有効
性データとユーザのバイオメトリクスデータとを、認証
局がユーザを認証する際、すなわちユーザ有効性判断段
階とバイオメトリクス照合段階で用いることができる。
このようにデジタル証明書とバイオメトリクスデータの
両方をチェックすることにより、いわゆる「なりすま
し」をも防止した信頼性の高い個人認証を行うことがで
きる。

【００２０】

【発明の実施の形態】以下、図面と共に本発明に係る認
証システムの好適な実施形態について詳細に説明する。
なお、図面の説明においては同一要素には同一符号を付
し、重複する説明を省略する。

【００２１】図１は、第１実施形態の認証システム１０
を示す図である。認証システム１０は、認証を行うバイ
オメトリクス認証局２０と、認証されるユーザが使用す
るユーザ端末６０とがインターネット（ネットワーク）
１２に接続されている。また、インターネット１２に
は、所定のリソース８２を提供するリソース提供サーバ
８０が接続されている。

【００２２】次に、各要素について順に説明する。ま
ず、バイオメトリクス認証局２０は、デジタル証明書６
６を発行する発行局２２と、デジタル証明書格納手段で
あるデジタル証明書データベース（以下、「デジタル証
明書ＤＢ」という）２６を有するディレクトリサーバ２
４と、バイオメトリクスデータを照合するバイオメトリ
クス照合サーバ３０と、デジタル証明書の有効性及びバ
イオメトリクス照合サーバ３０の照合結果に基づいてユ
ーザの認証を行う認証手段であるコントローラ２８と、
認証対価額が課金情報として格納された金額格納手段で
ある課金データベース（以下、「課金ＤＢ」という）３
６を有する課金サーバ３４とを備えている。また、バイ
オメトリクス照合サーバ３０と課金サーバ３４とは、コ
ントローラ２８に接続されている。

【００２３】バイオメトリクス照合サーバ３０は、あら
かじめ登録された各ユーザのバイオメトリクスデータが
格納されている登録データ格納手段であるバイオメトリ
クスデータベース（以下、「バイオメトリクスＤＢ」と
いう）３２と、バイオメトリクスＤＢ３２に格納された
バイオメトリクスデータとユーザ端末６０から送信され
たバイオメトリクスデータとを照合する照合モジュール
４０とを有している。照合モジュール４０は、バイオメ
トリクスデータの種類毎に存在し、指紋データを照合す
る指紋照合モジュール４１、声紋データを照合する声紋
照合モジュール４２、筆跡データを照合する筆跡照合モ
ジュール４３等がある。これにより、バイオメトリクス
照合サーバ３０は、複数の種類のバイオメトリクスデー
タについて照合することができる。なお、図１には前述
の３個の照合モジュール４０が記載されているが、これ
らは例示であり、この他にも虹彩や顔等のバイオメトリ
クスデータを照合する照合モジュールを有することとし
ても良い。

【００２４】デジタル証明書ＤＢ２６には、デジタル証
明書６６の他にデジタル証明書６６の有効性を示す有効
性データとして、改廃リスト（Certificate Revocation
List 以下、「ＣＲＬ」という）が格納されている。
そして、ディレクトリサーバ２４は、コントローラ２８
からの要求に応じてＣＲＬを取得することができる。

【００２５】課金サーバ３４は、認証の内容によって定
められる認証対価額を、認証が行われる毎に課金情報と
して課金ＤＢ３６に蓄積する機能を有している。

【００２６】発行局２２は、デジタル証明書６６を発行
すると共に、ディレクトリサーバ２４のデジタル証明書
ＤＢ２６に発行したデジタル証明書６６の情報を格納す
る機能を有している。

【００２７】次に、ユーザ端末６０について説明する。
ユーザ端末６０は、デジタル証明書６６と秘密鍵６８と
が格納されたファイル６４と、バイオメトリクスデータ
を取得するためのバイオメトリクスデータ取得デバイス
７０がデータ送受信モジュール６２に接続されて構成さ
れている。これにより、ユーザ端末６０はデジタル証明
書６６やバイオメトリクスデータを始めとする情報を、
インターネット１２を通じてバイオメトリクス認証局２
０と送受信することが可能となっている。

【００２８】リソース提供サーバ８０は、ユーザに提供
するためのリソース８２と、リソース８２にアクセスす
るユーザを認証することをバイオメトリクス認証局２０
に依頼するための認証依頼手段である認証依頼モジュー
ル８４とを備えている。ここで、認証依頼モジュール８
４は単にバイオメトリクス認証局２０に認証を依頼する
だけではなく、認証の内容をバイオメトリクス認証局２
０に通知する機能を有する。

【００２９】次に、本実施形態の認証システム１０の動
作について説明し、併せて本発明に係る認証方法の実施
形態について説明する。最初に、認証システム１０の動
作の概略について、図２を参照しながら説明する。ユー
ザがユーザ端末６０から、インターネット１２（図１参
照）に接続されたリソース提供サーバ８０にアクセスす
る（Ｓ１）。リソース提供サーバ８０は、アクセスして
きたユーザを認証するため、認証依頼モジュール８４を
動作させてバイオメトリクス認証局２０に認証要求を送
信する（Ｓ２）。この際にリソース提供サーバ８０は、
認証の信頼性に関するレベルを設定することができる。
すなわち、リソース提供サーバ８０は、提供するリソー
ス８２が機密度の高いものであれば、信頼性の高い認証
を要求することができる。例えば、複数のバイオメトリ
クスデータによってユーザを認証することを要求でき
る。続いて、認証要求を受信したバイオメトリクス認証
局２０とユーザ端末６０との間で認証作業（Ｓ３）が行
われ、認証結果はリソース提供サーバ８０に送信される
（Ｓ４）。そして、リソース提供サーバ８０とバイオメ
トリクス認証局２０との間で、バイオメトリクス認証局
２０が行った認証について課金処理が行われる（Ｓ
５）。

【００３０】次に、バイオメトリクス認証局２０とユー
ザ端末６０との間で行われる認証作業（Ｓ３）につい
て、図３に示すフローチャートを参照しながら説明す
る。

【００３１】まず、リソース提供サーバ８０から認証要
求を受信したバイオメトリクス認証局２０は、コントロ
ーラ２８からユーザ端末６０に対してデジタル署名を要
求する（Ｓ１０）。この際に、デジタル署名要求として
送信されるデータは、図４に示すように、氏名、住所、
会社等のユーザ固有の情報であるユーザＩＤ、デジタル
証明書６６のシリアルナンバー、及び認証情報である。
ここで、認証情報はバイオメトリクスＤＢ３２に登録さ
れているバイオメトリクスデータの種類を示す情報であ
る。ユーザ端末６０はデジタル署名要求を受信する（Ｓ
１２）と、この要求に応じてデジタル署名を生成する
（Ｓ１４）。具体的には、ユーザが秘密鍵６８のパスワ
ードを入力し、秘密鍵６８によってデジタル証明書６６
を暗号化してデジタル署名を生成する（Ｓ１４）。ユー
ザ端末６０は、このデジタル署名とデジタル証明書６６
とをバイオメトリクス認証局２０に送信する（Ｓ１
６）。

【００３２】バイオメトリクス認証局２０のコントロー
ラ２８は、ユーザ端末６０から送信されたデジタル署名
を受信し（Ｓ１８）、デジタル署名の照合を行う（Ｓ２
０）。すなわち、コントローラ２８はユーザ端末６０か
ら送信されたデジタル署名をユーザの公開鍵で復号化
し、デジタル署名と共に送信されたデジタル証明書６６
と比較する。この結果、両者が一致すれば、秘密鍵の所
有者がユーザ端末６０を操作していることが認証され
る。

【００３３】次に、コントローラ２８はディレクトリサ
ーバ２４にＣＲＬ要求を送信する（Ｓ２２）。ディレク
トリサーバ２４はＣＲＬ要求を受信する（Ｓ２４）と、
デジタル証明書ＤＢ２６から該当のユーザのＣＲＬを取
得して（Ｓ２６）コントローラ２８に送信する（Ｓ２
８）。

【００３４】コントローラ２８はディレクトリサーバ２
４からＣＲＬを受信し（Ｓ３０）、デジタル証明書６６
が廃止、または有効期限切れとなっていないか等のデジ
タル証明書６６の有効性を判断する（Ｓ３２）。また、
本実施形態においては、ＣＲＬにはバイオメトリクスデ
ータの有効期限についての情報が格納されている。コン
トローラ２８は、ＣＲＬを参照してバイオメトリクスデ
ータの有効期限が切れていないかの判断をし（Ｓ３
２）、バイオメトリクスデータが有効である場合には、
ユーザ端末６０にバイオメトリクスデータ要求を送信す
る（Ｓ３４）。

【００３５】図５は、バイオメトリクスデータ要求とし
て送信されるデータを示す図である。バイオメトリクス
データ要求は、ユーザ固有の情報であるユーザＩＤ、バ
イオメトリクス認証が必要か否かを示す認証形態、バイ
オメトリクス認証の条件を示す認証条件、バイオメトリ
クス認証の種類を示す認証情報、及び認証に必要な接続
機器を示すバイオ認証接続機器の各情報を含んでいる。
このように認証形態の情報を含んでいることにより、バ
イオメトリクス認証局２０は常にバイオメトリクス認証
を行うのではなく、場合によってはバイオメトリクス認
証を省略した簡便な認証を選択できる。また、認証条件
は、認証情報で示されるバイオメトリクスデータの照合
を行った結果、認証ＯＫとなる条件を示すものである。
すなわち、認証条件が「ＡＮＤ」である場合には、認証
情報が示す指紋、声紋、筆跡等のバイオメトリクスデー
タがすべて認証された場合にのみ、認証ＯＫとなる。逆
に、認証条件が「ＯＲ」である場合には、認証条件が示
すバイオメトリクスデータのうち、いずれか１個でも認
証されれば、認証ＯＫとなる。従って、認証条件が「Ａ
ＮＤ」である場合には、ユーザは認証情報に示されるす
べてのバイオメトリクスデータを入力する必要があり、
逆に認証情報が「ＯＲ」である場合には、認証情報に示
されるいずれかのバイオメトリクスデータを入力すれば
良い。このようにバイオメトリクスデータ要求が認証条
件の情報を有することにより、バイオメトリクス認証局
２０は認証の信頼性に関するレベルを容易に設定するこ
とができる。

【００３６】ユーザ端末６０は、バイオメトリクス認証
局２０からバイオメトリクスデータ要求を受信する（Ｓ
３６）と、バイオメトリクスデータ要求の認証情報によ
って示されるバイオメトリクスデータを入力することを
ユーザに促す。そして、ユーザ端末６０は、バイオメト
リクスデータ取得デバイス７０によって、ユーザのバイ
オメトリクスデータを取得する（Ｓ３８）。続いて、ユ
ーザ端末６０は、取得したバイオメトリクスデータをコ
ントローラ２８に送信する（Ｓ４０）。

【００３７】コントローラ２８は、ユーザ端末６０から
バイオメトリクスデータを受信する（Ｓ４２）と、受信
したバイオメトリクスデータの種類に基づいて、そのバ
イオメトリクスデータを照合することができる照合モジ
ュール４０にバイオメトリクスデータを送信する（Ｓ４
４）。バイオメトリクス照合サーバ３０の照合モジュー
ル４０は、コントローラ２８からバイオメトリクスデー
タを受信する（Ｓ４６）と、バイオメトリクスＤＢ３２
から該当のユーザのバイオメトリクスデータを検索す
る。そして、照合モジュール４０は、検索されたバイオ
メトリクスデータと受信したバイオメトリクスデータと
の照合を行い（Ｓ４８）、照合した結果をコントローラ
２８に送信する（Ｓ５０）。

【００３８】コントローラ２８は、バイオメトリクス照
合サーバ３０から照合結果を受信し（Ｓ５２）、デジタ
ル証明書６６の有効性及びバイオメトリクスデータの照
合結果に基づいて、認証結果をユーザ端末６０に送信す
る（Ｓ５４）。ユーザ端末６０が、バイオメトリクス認
証局２０から認証結果を受信して（Ｓ５６）、認証作業
（Ｓ３）が完了する。なお、図２で示したように、バイ
オメトリクス認証局２０は、リソース提供サーバ８０に
も認証結果を送信する（Ｓ４）。

【００３９】次に、バイオメトリクス認証局２０とリソ
ース提供サーバ８０との間で、認証作業（Ｓ３）に続い
て行われる課金処理（Ｓ５）について、図６に示すフロ
ーチャートを参照しながら説明する。認証作業（Ｓ３）
が終了すると、前述のようにバイオメトリクス認証局２
０からリソース提供サーバ８０に認証結果が送信される
（Ｓ４）、すなわちバイオメトリクス認証局２０のコン
トローラ２８は、リソース提供サーバ８０に認証結果を
送信し（Ｓ６０）、リソース提供サーバ８０はこれを受
信する（Ｓ６２）。

【００４０】バイオメトリクス認証サーバ２０は、認証
結果の送信（Ｓ４）に続いて、課金の有無や課金額を問
い合わせる課金属性要求をリソース提供サーバ８０に送
信する（Ｓ６４）。リソース提供サーバ８０は、バイオ
メトリクス認証局２０から課金属性要求を受信する（Ｓ
６６）と、認証依頼モジュール８４を動作させ、認証さ
れたユーザに提供するリソース８２等に基づいて定めら
れる課金属性をバイオメトリクス認証局２０に送信する
（Ｓ６８）。この際に、リソース提供サーバ８０からバ
イオメトリクス認証局２０に課金属性として送信される
データには、図７に示すようにユーザＩＤ、アプリケー
ション属性、及び課金属性情報が含まれている。

【００４１】アプリケーション属性とは、提供されるア
プリケーションの個別属性であり、これを履歴として管
理することにより、課金の対象となるアプリケーション
を特定できる。また、課金属性情報とは、課金に関する
情報である。以下に、課金属性情報と提供するリソース
８２との関係について、具体的な例を挙げて説明する。
ここでは、リソース提供サーバ８０が提供するリソース
８２は、インターネットバンキングによる残高照会や、
振り込み等の手続きであるとする。例えば、ユーザに提
供するサービスが１００万円以下の振り込みである場合
は、課金属性情報は「課金なし」、１００万円以上の高
額の振り込みである場合は、課金属性情報は「課金あ
り」として、課金属性をバイオメトリクス認証局２０に
送信する。この課金属性情報に基づいて、バイオメトリ
クス認証局２０がリソース提供サーバ８０に対して課金
することにより、バイオメトリクス認証局２０は認証の
信頼性を一定の範囲で保証することができ、認証システ
ム１０の信頼性を高めることができる。なお、課金属性
情報は、「課金あり」と「課金なし」に限られず、リソ
ース提供サーバ８０が提供するリソース８２の種類に応
じて段階的に課金額を変えた情報としても良い。

【００４２】バイオメトリクス認証局２０のコントロー
ラ２８は、リソース提供サーバ８０から課金属性を受信
する（Ｓ７０）と、受信した課金属性を課金サーバ３４
に送信する（Ｓ７２）。課金サーバ３４は、コントロー
ラ２８から課金属性を受信し（Ｓ７４）、受信した課金
属性を課金ＤＢ３６に登録する処理をする（Ｓ７６）。
そして、課金サーバ３４は登録処理終了をコントローラ
２８に送信し（Ｓ７８）、コントローラ２８は課金サー
バ３４から登録処理終了を受信する（Ｓ８０）。続い
て、コントローラ２８は、リソース提供サーバ８０に登
録処理終了を送信し（Ｓ８２）、リソース提供サーバ８
０がこれを受信して（Ｓ８４）、課金処理（Ｓ５）が完
了する。

【００４３】次に、発行局２２によるデジタル証明書６
６の発行、及びそれに伴うバイオメトリクス認証局２０
の動作について、図８に示すフローチャートを参照しな
がら説明する。

【００４４】まず、ユーザはバイオメトリクス認証局２
０に対して、ユーザ登録の申し込みをする（Ｓ１０
０）。バイオメトリクス認証局２０は、申し込みを受け
付け（Ｓ１０２）、ユーザの身元の確認やＰＣへのデー
タ投入等の事務手続きをする（Ｓ１０４）。事務手続き
が終了すると、発行局２２はユーザのデジタル証明書６
６を発行し（Ｓ１０６）、そのデジタル証明書６６をデ
ジタル証明書ＤＢ２６に格納する。この際に、発行局２
２は、バイオメトリクスデータの有効期限も、デジタル
証明書ＤＢ２６に格納する。そして、バイオメトリクス
認証局２０は、ユーザを認証するバイオメトリクスデー
タを格納するための領域をバイオメトリクスＤＢ３２に
確保する（Ｓ１０８）。続いて、バイオメトリクス認証
局２０は、発行されたデジタル証明書６６をユーザに送
信し（Ｓ１１０）、ユーザはデジタル証明書６６を受信
する（Ｓ１１２）。続いて、ユーザは、例えばバイオメ
トリクス認証局２０から別送された使い捨てＩＤを入力
することによって、受信したデジタル証明書６６を有効
化する（Ｓ１１４）。そして、ユーザはデジタル証明書
６６の有効化が完了したことをバイオメトリクス認証局
２０に送信する（Ｓ１１６）。

【００４５】バイオメトリクス認証局２０は、デジタル
証明書６６が有効化されたことの通知をユーザから受信
する（Ｓ１１８）と、これをデジタル証明書ＤＢ２６に
設定し、続いてユーザに対してバイオメトリクスデータ
を要求する（Ｓ１２０）。ユーザは、バイオメトリクス
データの要求をバイオメトリクス認証局２０から受信す
る（Ｓ１２２）と、バイオメトリクスデータをユーザ端
末６０に入力する（Ｓ１２４）。そして、ユーザはユー
ザ端末６０から入力したバイオメトリクスデータをバイ
オメトリクス認証局２０に送信する（Ｓ１２６）。そし
て、バイオメトリクス認証局２０は、バイオメトリクス
データをユーザから受信し（Ｓ１２８）、受信したバイ
オメトリクスデータをバイオメトリクスＤＢ３２に格納
し（Ｓ１３０）、格納完了をユーザに送信する（Ｓ１３
２）。ユーザがバイオメトリクス認証局２０から格納完
了を受信して（Ｓ１３４）、デジタル証明書６６の発行
は完了する。

【００４６】続いて、本実施形態のバイオメトリクス認
証局２０及び認証システム１０、そしてこれを用いた認
証方法の効果について述べる。

【００４７】本実施形態のバイオメトリクス認証局２０
は、デジタル証明書６６及びデジタル証明書６６を格納
するデジタル証明書ＤＢ２６と、バイオメトリクスデー
タを格納するバイオメトリクスＤＢ３２とを有してい
る。これにより、バイオメトリクス認証局２０はデジタ
ル証明書６６の有効性を判断すると共に、ユーザ端末６
０から入力されたバイオメトリクスデータを照合するこ
とによって、ユーザの個人認証を行って認証の信頼性を
向上させることができる。

【００４８】また、本実施形態のバイオメトリクス認証
局２０は、デジタル証明書ＤＢ２６にデジタル証明書６
６の有効性データと共にバイオメトリクスデータの有効
期限を格納している。これにより、バイオメトリクス認
証局２０はバイオメトリクスデータの有効期限をチェッ
クすることができ、バイオメトリクスデータが経年変化
して照合不能となる前に、新たにバイオメトリクスデー
タを登録させる等の対処することができる。

【００４９】さらに、本実施形態のバイオメトリクス認
証局２０は、バイオメトリクス認証局２０にデジタル証
明書６６の発行局２２も含んでいる。これにより、デジ
タル証明書６６の発行時にバイオメトリクスデータに関
する情報をデジタル証明書ＤＢ２６に格納することがで
きる。また、デジタル証明書とバイオメトリクスデータ
とを一括して管理することができる。

【００５０】上記のようなバイオメトリクス認証局２０
を有する本実施形態の認証システム１０、そして認証シ
ステム１０を用いた認証方法は、インターネット１２に
接続されたユーザの個人認証をすることができ、認証の
信頼性を向上させることができる。

【００５１】次に、本発明の第２実施形態について説明
する。第２実施形態の認証システムは、第１実施形態の
認証システム１０と、基本的なシステム構成は同一であ
るが、バイオメトリクス認証局２０とユーザ端末６０と
の間での認証作業における動作が異なる。具体的には、
第２実施形態の認証システムでは、秘密鍵６８のパスワ
ードとして、バイオメトリクスデータを用いている点が
異なる。以下に、図９に示すフローチャートを参照しな
がら、第２実施形態の認証システムの認証作業について
説明する。

【００５２】まず、バイオメトリクス認証局２０のコン
トローラ２８からユーザ端末６０に、デジタル署名要求
を送信する（Ｓ１５０）。ユーザ端末６０は、バイオメ
トリクス認証局２０からデジタル署名要求を受信する
（Ｓ１５２）と、デジタル署名を生成するために秘密鍵
６８のパスワード、すなわち本実施形態ではバイオメト
リクスデータの入力を促し、ユーザにバイオメトリクス
データを入力させる（Ｓ１５４）。ユーザ端末６０は、
入力されたバイオメトリクスデータが正当なものである
か照合するために、バイオメトリクスデータをバイオメ
トリクス認証局２０に送信する（Ｓ１５６）。バイオメ
トリクス認証局２０のコントローラ２８は、ユーザ端末
６０からバイオメトリクスデータを受信し（Ｓ１５
８）、受信したバイオメトリクスデータをバイオメトリ
クス照合サーバ３０に送信する（Ｓ１６０）。バイオメ
トリクス照合サーバ３０は、コントローラ２８からバイ
オメトリクスデータを受信し（Ｓ１６２）、受信したバ
イオメトリクスデータの照合を行って（Ｓ１６４）、照
合結果をコントローラ２８に送信する（Ｓ１６６）。

【００５３】コントローラ２８は、バイオメトリクス照
合サーバ３０から照合結果を受信する（Ｓ１６８）と、
ユーザ端末６０に照合結果を送信する（Ｓ１７０）。ユ
ーザ端末６０は、バイオメトリクス認証局２０から照合
結果を受信し（Ｓ１７２）、照合結果がＯＫである場合
には秘密鍵６８が動作して、デジタル署名を生成する
（Ｓ１７４）。そして、ユーザ端末６０は、生成された
デジタル署名をユーザ端末６０からコントローラ２８に
送信する（Ｓ１７６）。コントローラ２８は、ユーザ端
末６０からデジタル署名を受信し（Ｓ１７８）、受信し
たデジタル署名を照合する（Ｓ１８０）と共に、ディレ
クトリサーバ２４にＣＲＬを要求する（Ｓ１８２）。デ
ィレクトリサーバ２４は、コントローラ２８からＣＲＬ
要求を受信する（Ｓ１８４）と、デジタル証明書ＤＢ２
６から該当のＣＲＬを取得して（Ｓ１８６）、コントロ
ーラ２８に送信する（Ｓ１８８）。コントローラ２８
は、ディレクトリサーバからＣＲＬを受信し（Ｓ１９
０）、ＣＲＬに基づいてデジタル証明書６６の有効性を
判断して（Ｓ１９２）、その結果をユーザ端末６０に認
証結果として送信する（Ｓ１９４）。ユーザ端末６０
が、バイオメトリクス認証局２０から認証結果を受信し
て（Ｓ１９６）、認証作業は完了する。

【００５４】第２実施形態の認証システムは、第１実施
形態の認証システム１０と同様に認証の信頼性を向上さ
せるという効果が得られると共に、次の効果が得られ
る。すなわち、第２実施形態の認証システムにおいて
は、秘密鍵６８のパスワードに代えてバイオメトリクス
データを用いているため、真正のユーザ以外の第三者
は、秘密鍵によってデジタル署名を作成することができ
ず、認証システムのセキュリティを向上させることがで
きる。また、ユーザはバイオメトリクスデータとパスワ
ードの両方を入力する煩わしさがなくなると共に、パス
ワードの忘却、盗難等の危険がなくなる。

【００５５】以上、本発明の実施形態について詳細に説
明してきたが、本発明は上記実施形態に限定されるもの
ではない。

【００５６】上記実施形態では、インターネット１２上
で所定のリソース８２を提供するリソース提供端末８０
を取り上げ、リソース提供サーバ８０からの要求に応じ
て、バイオメトリクス認証局２０が認証を行う場合につ
いて説明したが、本発明に係る認証システムは上記実施
形態に限定されるものではない。例えば、インターネッ
トプロバイダがインターネットにログオンするユーザを
認証する場合に用いることとしても良い。

【００５７】また、上記実施形態において、バイオメト
リクスデータをバイオメトリクス認証局２０が公開して
いる公開鍵によって暗号化して送信することとしても良
い。これにより、バイオメトリクスデータが盗聴・解読
される危険を低減でき、認証システムのセキュリティを
高めることができる。

【００５８】

【発明の効果】本発明によれば、認証局は、デジタル証
明書及びデジタル証明書を格納するデジタル証明書格納
手段と、バイオメトリクスデータを格納する登録データ
格納手段とを有している。これにより、認証局はデジタ
ル証明書の有効性をチェックすると共に、ユーザから送
信されたバイメトリクスデータと登録されたバイオメト
リクスデータを照合することができ、ネットワークに接
続されたユーザの個人認証を行うことができ、認証の信
頼性を向上させることができる。

【００５９】また、デジタル証明書格納手段にバイオメ
トリクスデータの有効期限を格納している。これによ
り、バイオメトリクスデータの経年変化によって、正当
なユーザが照合不能となる不都合を回避することができ
る。

【００６０】また、本実施形態の認証局は、デジタル証
明書を発行する発行局を有している。これにより、デジ
タル証明書の発行時から、デジタル証明書とバイオメト
リクスデータを一括して管理することができる。

【００６１】さらに、認証局は金額格納手段を有するこ
とにより、認証の際に生じる対価を管理できる。

【００６２】そして、本発明に係る認証システム、及び
上記認証局を用いた認証方法は、上記した認証局を有す
るので、ネットワークに接続されたユーザの個人認証を
行うことができ、認証の信頼性を高めることができる。

【図面の簡単な説明】

【図１】第１実施形態の認証システムのシステム構成図
を示す図である。

【図２】第１実施形態の認証システムの動作の概略を示
す図である。

【図３】第１実施形態の認証システムの認証作業を示す
フローチャートである。

【図４】デジタル署名要求として送信されるデータを示
す図である。

【図５】バイオメトリクスデータ要求として送信される
データを示す図である。

【図６】第１実施形態の認証システムにおける課金の手
順を示すフローチャートである。

【図７】課金属性として送信されるデータを示す図であ
る。

【図８】第１実施形態の認証システムにおけるデジタル
証明書の発行を示すフローチャートである。

【図９】第２実施形態の認証システムの認証作業を示す
フローチャートである。

【符号の説明】

１０…認証システム、１２…インターネット、２０…バ
イオメトリクス認証局、２２…発行局、２４…ディレク
トリサーバ、２６…デジタル証明書データベース、２８
…コントローラ、３０…バイオメトリクス照合サーバ、
３２…バイオメトリクスデータベース、３４…課金サー
バ、３６…課金データベース、４０…照合モジュール、
４１…指紋照合モジュール、４２…声紋照合モジュー
ル、４３…筆跡照合モジュール、６０…ユーザ端末、６
２…データ送受信モジュール、６４…ファイル、６６…
デジタル証明書、６８…秘密鍵、７０…バイオメトリク
スデータ取得デバイス、８０…リソース提供サーバ、８
２…リソース、８４…認証依頼モジュール。

フロントページの続き Ｆターム(参考） 5B043 AA09 BA01 CA09 FA02 GA01 5B085 AE23 AE25 5J104 AA07 KA01 KA05 KA16 MA02 NA02

Claims (20)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続されたユーザを認証
   する認証局であって、 前記ユーザに対して発行されたデジタル証明書及び前記
   デジタル証明書の有効性を示す有効性データが格納され
   たデジタル証明書格納手段と、 前記ユーザの生体的特徴に基づくバイオメトリクスデー
   タを登録データとして格納する登録データ格納手段と、 前記ユーザから送信されたバイオメトリクスデータと前
   記登録データ格納手段に格納された前記登録データとを
   照合する照合サーバと、 前記デジタル証明書格納手段に格納された前記有効性デ
   ータに基づいて、認証を要求する前記ユーザの前記デジ
   タル証明書の有効性を判断すると共に、前記有効性判断
   の結果と前記照合サーバによる照合結果とに基づいて前
   記ユーザの認証を行う認証手段と、 を備えることを特徴とする認証局。
2. 【請求項２】 前記照合手段は複数の種類のバイオメト
   リクスデータについて照合することを特徴とする請求項
   １に記載の認証局。
3. 【請求項３】 前記デジタル証明書格納手段には、前記
   登録データ格納手段に格納された前記登録データの有効
   期限が格納され、 前記認証手段は、前記デジタル証明書格納手段に格納さ
   れた前記有効期限に基づいて、認証を要求する前記ユー
   ザの前記バイオメトリクスデータの有効性を判断するこ
   とを特徴とする請求項１に記載の認証局。
4. 【請求項４】 前記デジタル証明書を発行する発行局を
   さらに備え、 前記発行局は、前記デジタル証明書を発行する際に、前
   記バイオメトリクスデータの前記有効期限を前記デジタ
   ル証明書格納手段に格納することを特徴とする請求項３
   に記載の認証局。
5. 【請求項５】 認証対価額を格納する金額格納手段をさ
   らに備え、 認証が行われる際に、該認証の内容に基づいて定められ
   る前記認証対価額を前記金額格納手段に蓄積することを
   特徴とする請求項１に記載の認証局。
6. 【請求項６】 請求項１に記載の認証局と、 前記ネットワークに接続されると共に、前記ユーザが前
   記バイオメトリクスデータを取得するためのバイオメト
   リクスデータ取得手段を有するユーザ端末と、を備える
   ことを特徴とする認証システム。
7. 【請求項７】 前記ユーザ端末には、前記デジタル証明
   書に登録された公開鍵に対応する秘密鍵が格納されてお
   り、 前記ユーザ端末は、前記秘密鍵によってデジタル署名を
   生成して前記認証局に送信し、 前記認証局は、前記ユーザ端末から送信された前記デジ
   タル署名によって前記ユーザを認証することを特徴とす
   る請求項６に記載の認証システム。
8. 【請求項８】 前記ユーザ端末には、前記デジタル証明
   書に登録された公開鍵に対応する秘密鍵が格納されてお
   り、 前記ユーザ端末は、前記秘密鍵と前記バイオメトリクス
   データとによってデジタル署名を生成して前記認証局に
   送信し、 前記認証局は、前記ユーザ端末から送信された前記デジ
   タル署名によって前記ユーザを認証することを特徴とす
   る請求項６に記載の認証システム。
9. 【請求項９】 前記ユーザ端末は、前記バイオメトリク
   スデータ取得手段によって取得したバイオメトリクスデ
   ータを前記認証局の公開鍵によって暗号化して前記認証
   局に送信することを特徴とする請求項７に記載の認証シ
   ステム。
10. 【請求項１０】 請求項１に記載の認証局と、 前記ネットワークに接続されると共に、前記ユーザの認
    証を前記認証局に依頼する認証依頼手段と、 を備えることを特徴とする認証システム。
11. 【請求項１１】 請求項５に記載の認証局と、 前記ネットワークに接続されると共に、前記ユーザの認
    証を前記認証局に依頼し、かつ該認証の内容を前記認証
    局に通知する認証依頼手段と、 を備え、 前記認証局は通知された認証の内容に基づいて前記認証
    対価額を定めることを特徴とする認証システム。
12. 【請求項１２】 ネットワークに接続されたユーザを認
    証局によって認証する認証方法であって、 前記認証局が前記ユーザに対してデジタル証明書を発行
    し、前記デジタル証明書及び前記デジタル証明書の有効
    性を示す有効性データを格納すると共に、前記ユーザか
    ら前記ユーザの生体的特徴であるバイオメトリクスデー
    タを取得して登録データとして格納するユーザ登録段階
    と、 前記ユーザが前記デジタル証明書を前記認証局に送信
    し、前記認証局は前記有効性データに基づいて前記デジ
    タル証明書の有効性を判断するユーザ有効性判断段階
    と、 前記ユーザがバイオメトリクスデータを取得して前記認
    証局に送信し、前記認証局は前記ユーザから送信された
    バイオメトリクスデータと前記登録データとを照合する
    バイオメトリクスデータ照合段階と、 前記デジタル証明書の有効性判断の結果と前記バイオメ
    トリクスデータの照合結果とに基づいて、前記ユーザを
    認証する認証段階と、 を備えることを特徴とする認証方法。
13. 【請求項１３】 前記ユーザ登録段階において、前記ユ
    ーザから複数の種類のバイオメトリクスデータを取得し
    て登録データとして格納し、 前記バイオメトリクスデータ照合段階は、前記ユーザか
    ら送信された複数の種類のバイオメトリクスデータのそ
    れぞれについて前記登録データと照合することを特徴と
    する請求項１２に記載の認証方法。
14. 【請求項１４】 前記ユーザ登録段階は、さらに前記登
    録データの有効期限を格納し、 前記バイオメトリクスデータ照合段階において、前記認
    証局は前記有効期限に基づいて前記ユーザから取得した
    バイオメトリクスデータの有効性をさらに判断すること
    を特徴とする請求項１２に記載の認証方法。
15. 【請求項１５】 前記認証局が認証を行う際に、該認証
    内容に基づいて定められる認証対価額を格納する認証対
    価格納段階をさらに備えることを特徴とする請求項１２
    に記載の認証方法。
16. 【請求項１６】 前記ユーザ有効性判断段階において、
    前記ユーザはさらに前記デジタル証明書に登録された公
    開鍵に対応する秘密鍵によってデジタル署名を生成して
    送信し、前記認証局は前記ユーザから送信された前記デ
    ジタル署名によって前記ユーザを認証することを特徴と
    する請求項１２に記載の認証方法。
17. 【請求項１７】 前記ユーザ有効性判断段階において、
    前記ユーザはさらに前記デジタル証明書に登録された公
    開鍵に対応する秘密鍵とバイオメトリクスデータとによ
    ってデジタル署名を生成して送信し、前記認証局は前記
    ユーザから送信された前記デジタル署名によって前記ユ
    ーザを認証することを特徴とする請求項１２に記載の認
    証方法。
18. 【請求項１８】 前記バイオメトリクスデータ照合段階
    において、前記ユーザは取得したバイオメトリクスデー
    タを前記認証局の公開鍵によって暗号化して前記認証局
    に送信することを特徴とする請求項１２に記載の認証方
    法。
19. 【請求項１９】 ネットワーク上で所定のリソースを提
    供するリソース提供者が前記認証局に前記ユーザを認証
    することを依頼する認証依頼段階を、さらに備えること
    を特徴とする請求項１２に記載の認証方法。
20. 【請求項２０】 ネットワーク上で所定のリソースを提
    供するリソース提供者が前記認証局に前記ユーザを認証
    することを依頼し、かつ該認証の内容を前記認証局に通
    知する認証依頼段階をさらに備え、 前記認証対価格納段階において、通知された認証の内容
    に基づいて前記認証対価額を定めることを特徴とする請
    求項１５に記載の認証方法。