JP2002229956A - バイオメトリクス認証システム，バイオメトリクス認証局，サービス提供サーバ，バイオメトリクス認証方法及びプログラム並びにサービス提供方法及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】 個人のバイオメトリクス情報と個人の属性情
報とを関係付けてデータベース化し、ネットワーク上に
おいて個人を特定するとともに登録された個人情報を管
理しセキュリティを保証する。 【解決手段】 バイオメトリクス認証局１には登録され
たユーザのバイオメトリクス情報と個人情報とが関係付
けて記憶されており、インターネットサイト２を利用す
るユーザの認証を行う場合に、ユーザ端末３のバイオメ
トリクス情報取得装置３０によって取得されたバイオメ
トリクス情報をバイオメトリクス認証局１に送信する。
認証されると、ユーザの取引情報等の個人情報がインタ
ーネットサイトに送信されて、ユーザ・インターネット
サイト間の取引に使用される。ユーザの個人情報は登録
の際に個人情報確認機関４によって真実性が確認され
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信ネットワーク
上の個人を認定し、個人の所有する個人情報を管理・保
証する認証システム，認証局及び認証方法に関する。

【０００２】

【従来の技術】従来の通信ネットワーク上の認証局とし
ては、公開鍵暗号方式や電子署名を用いたＰＫＩ（Publ
ic Key Infrastructure：公開鍵基盤）と呼ばれる環境
に基づく認証局がある。ＰＫＩにおいては、信頼できる
認証局が電子署名によるデジタル証明書とともに公開鍵
を発行かつ管理し、通信相手の正当性を証明する。

【０００３】

【発明が解決しようとする課題】しかしながら、これら
の認証局は、使用するパーソナルコンピュータ等の端末
にデジタル証明書を格納する方式であるため、鍵の貸し
借りや鍵の漏洩のどによるなりすましの不正使用を防止
できない。すなわち、ＰＫＩによる認証方式はあくまで
端末サイドでの個人の特定であり、ネットワーク上での
個人を特定することができない。

【０００４】一方、個人の認証システムとしてバイオメ
トリクスによる認証システムも提案されているが、これ
らはアプリケーションに必要なクレジットカード番号や
銀行口座番号などのセキュリティを保証するものではな
かった。

【０００５】本発明は、かかる従来技術の課題を解決す
るためになされたものであって、その目的とするところ
は、個人のバイオメトリクス情報と個人の属性情報とを
関係付けてデータベース化し、ネットワーク上において
個人を特定するとともに登録された個人情報を管理しセ
キュリティを保証することである。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、相互にネットワークによって接続され
た、ユーザが使用するユーザ端末と、ユーザに対して所
定のサービスを提供するサービス提供サーバと、ユーザ
のバイオメトリクス情報に基づく認証を行うバイオメト
リクス認証局と、を含むバイオメトリクス認証システム
であって、前記バイオメトリクス認証局は、登録された
ユーザのバイオメトリクス情報と該ユーザについての属
性情報とを関係付けて記憶するユーザ登録情報記憶手段
と、ユーザ端末から送信されるバイオメトリクス情報を
受信するバイオメトリクス情報受信手段と、ユーザ端末
から送信されたバイオメトリクス情報と前記ユーザ登録
情報記憶手段に記憶されているバイオメトリクス情報と
を照合するバイオメトリクス情報照合手段と、前記サー
ビス提供サーバに対して、前記照合結果を送信し、前記
ユーザ端末から送信されたバイオメトリクス情報と前記
ユーザ登録情報記憶手段に記憶されているバイオメトリ
クス情報とが一致する場合には、前記照合結果に加え
て、該ユーザ登録情報記憶手段に記憶されている該ユー
ザについての属性情報を送信する照合結果送信手段と、
を備え、前記ユーザ端末は、該ユーザ端末を使用するユ
ーザのバイオメトリクス情報を取得するためのバイオメ
トリクス情報取得手段と、取得されたバイオメトリクス
情報を前記バイオメトリクス認証局に送信するバイオメ
トリクス情報送信手段と、を備え、前記サービス提供サ
ーバは、前記バイオメトリクス認証局から送信される前
記ユーザについての属性情報に基づいてサービスの提供
のための処理を行うサービス提供処理手段を備える。

【０００７】このようにすれば、ネットワーク上におい
てサービスの提供を受けようとする場合にユーザの特定
を確実に行うことができ、他人による成りすまし等の不
正行為を防止し、サービスの提供及び享受の安全を確保
することができる。また、ユーザが自らサービスの提供
を希望するサーバに対してのみ、属性情報を知らせるこ
とができるので、個人情報をユーザが管理し、そのセキ
ュリティを保証することができる。また、ユーザはバイ
オメトリクス情報を取得させることにより、属性情報の
入力を省略することができるので、入力ミスを防止し、
作業を簡略化することができる。

【０００８】ここで、バイオメトリクス情報は、例え
ば、顔，指紋，声紋，掌紋，サイン，虹彩，静脈，網膜
等の個人に固有の特徴に関する情報である。バイオメト
リクス情報は、撮像手段のような手段によって直接的・
一次的に取得される情報に限らず、これらの情報に対し
て特徴点の抽出等の処理を行って得られた情報も含む。

【０００９】前記サービス提供サーバは、サービスの提
供に際して、前記ユーザに前記バイオメトリクス認証局
による認証を要求するバイオメトリクス認証要求手段を
備えるようにしてもよい。

【００１０】また、前記ユーザ端末は、前記バイオメト
リクス情報取得手段によって取得されたバイオメトリク
ス情報と前記属性情報とを前記バイオメトリクス認証局
に送信して、該バイオメトリクス認証局への登録を要求
する登録要求手段を備え、前記バイオメトリクス認証局
は、前記ユーザ端末からの登録要求に応じて、前記バイ
オメトリクス情報と前記属性情報とを関係付けてユーザ
登録情報記憶手段に記憶させるユーザ登録手段を備える
ようにしてもよい。

【００１１】また、前記サービス提供サーバは、前記ユ
ーザとの間で取引を行うサーバであって、前記バイオメ
トリクス認証局から前記サービス提供サーバに送信され
るユーザについての属性情報は該ユーザについての取引
情報を含むことことが好適である。

【００１２】このようにすれば取り引きの安全と円滑化
を図ることができる。

【００１３】前記取引情報は、少なくともカード番号を
含むカード取引に関する情報であることが好適である。

【００１４】前記属性情報の内容を確認する属性情報確
認機関を含み、前記バイオメトリクス認証局は、前記ユ
ーザについての属性情報の内容の確認を前記属性情報確
認機関に依頼する属性情報確認依頼手段を備えることが
好適である。

【００１５】このようにすれば、バイオメトリクス認証
局に登録されるユーザの属性情報の内容の真実性・正確
性を保証し、虚偽の属性情報に基づいてサービスの提供
を受ける等の不正行為を防止することができ、サービス
の提供を安全かつ円滑に行うことができる。このような
属性情報確認機関には、金融機関，公共機関，調査機関
等の当該属性情報の現状を把握している機関が含まれ
る。

【００１６】前記ユーザ端末は、前記バイオメトリクス
認証局に対して、該ユーザ端末を使用するユーザを識別
するための識別情報を送信するための識別情報送信手段
を備え、前記バイオメトリクス認証局は、前記ユーザ端
末から送信された識別情報を受信する識別情報受信手段
を備え、前記ユーザ登録情報記憶手段は、前記バイオメ
トリクス情報を、前記ユーザを識別するための識別情報
と関係づけて記憶しており、前記照合手段は、前記識別
情報と関係付けられて前記ユーザ登録情報記憶手段に記
憶されているバイオメトリクス情報とを照合する機能を
有するようにしてもよい。

【００１７】バイオメトリクス情報の照合を行う際に、
ユーザ登録情報記憶手段に記憶された全てのバイオメト
リクス情報と比較してもよいが、識別情報と関係付けら
れていれば、ユーザから送信された識別情報に関係付け
られたバイオメトリクス情報とのみ比較すればよいの
で、照合作業が簡略化され、所要時間を短縮することが
できる。また、このようにして利用できる識別情報は、
登録されたユーザに必ずしも一意的に対応していなくて
もよい。なぜなら、同一の識別情報に対応するユーザが
複数存在する場合でも、バイオメトリクス情報は各ユー
ザに一意的に対応するので、識別情報に基づいて照合対
象データの絞り込みを行い、最終的にバイオメトリクス
情報によって判定すれば良いからである。従って、シス
テムに登録する際にユーザが任意の識別情報を選択する
ようにすることもできる。

【００１８】前記バイオメトリクス情報は顔に関する情
報であり、前記バイオメトリクス情報取得手段は、前記
ユーザ端末を使用するユーザの顔面の画像を撮影する撮
像手段であるようにしてもよい。

【００１９】また、本発明は、前記バイオメトリクス情
報と属性情報と関係付けて記憶するユーザ登録情報記憶
手段と、ネットワークを介して接続されたサーバからの
認証要求に基づいて、前記ユーザが使用するユーザ端末
から送信されたバイオメトリクス情報と前記ユーザ登録
情報記憶手段に記憶されているバイオメトリクス情報と
を照合するバイオメトリクス情報照合手段と、前記認証
を要求したサーバに対して前記照合結果を送信する照合
結果送信手段であって、前記ユーザ端末から送信された
バイオメトリクス情報と前記ユーザ登録情報記憶手段に
記憶されているバイオメトリクス情報とが一致する場合
には、前記照合結果とともに該ユーザ登録情報記憶手段
に前記バイオメトリクス情報と関係付けて記憶されてい
る属性情報を前記認証を要求したサーバに送信する照合
結果送信手段と、を備えたバイオメトリクス認証局であ
る。

【００２０】このようにすれば、ネットワーク上におい
てサービスの提供を受けようとする場合にユーザの特定
を確実に行うことができ、他人による成りすまし等の不
正行為を防止し、サービスの提供及び享受の安全を確保
することができる。また、ユーザが自らサービスの提供
を希望するサーバに対してのみ、属性情報を知らせるこ
とができるので、個人情報をユーザが管理し、そのセキ
ュリティを保証することができる。また、ユーザはバイ
オメトリクス情報を取得させることにより、属性情報の
入力を省略することができるので、入力ミスを防止し、
作業を簡略化することができる。

【００２１】前記認証を要求したサーバは、前記ユーザ
端末とネットワークを介して接続され、前記ユーザ端末
を使用するユーザに対して所定のサービスを提供するサ
ービス提供サーバであることが好適である。

【００２２】前記サービス提供サーバは、前記ユーザと
の間で取引を行うサーバであって、前記バイオメトリク
ス認証局から前記サービス提供サーバに送信されるユー
ザについての属性情報は該ユーザについての取引情報を
含むことが好適である。

【００２３】このようにすれば取り引きの安全と円滑化
を図ることができる。

【００２４】前記取引情報は、少なくともカード番号を
含むカード取引に関する情報であることが好適である。

【００２５】前記属性情報の内容を確認する属性情報確
認機関に、前記ユーザについての属性情報の内容の確認
を依頼する属性情報確認依頼手段を備えることが好適で
ある。

【００２６】このようにすれば、バイオメトリクス認証
局に登録されるユーザの属性情報の内容の真実性・正確
性を保証し、虚偽の属性情報に基づいてサービスの提供
を受ける等の不正行為を防止することができ、サービス
の提供を安全かつ円滑に行うことができる。

【００２７】前記ユーザ登録情報記憶手段は、前記バイ
オメトリクス情報を、前記ユーザ端末を使用するユーザ
を識別するための識別情報と関係付けて記憶しており、
前記照合手段は、前記識別情報と関係付けられて前記ユ
ーザ登録情報記憶手段に記憶されているバイオメトリク
ス情報とを照合する機能を有するようにしてもよい。

【００２８】前記バイオメトリクス情報は顔に関する情
報であり、前記ユーザ端末は、前記ユーザ端末を使用す
るユーザの顔面の画像を撮影する撮像手段を備えるよう
にしてもよい。

【００２９】また、本発明は、ネットワークを介してユ
ーザ端末と接続され、該ユーザ端末を使用するユーザに
サービスを提供するとともに、バイオメトリクス情報に
基づいて認証を行い、認証されたユーザについての属性
情報を提供するバイオメトリクス認証局にネットワーク
を介して接続されたサービス提供サーバであって、前記
サービスの提供に際して、前記ユーザに対して前記バイ
オメトリクス認証局による認証を要求するバイオメトリ
クス認証要求手段と、前記認証されたユーザについての
属性情報を前記バイオメトリクス認証局から受信するユ
ーザ属性情報受信手段と、前記属性情報に基づいて前記
ユーザに対してサービスを提供するための処理を行うサ
ービス提供処理手段と、を備える。

【００３０】また、本発明は、バイオメトリクス情報に
基づいて認証を行うバイオメトリクス認証局における認
証方法であって、前記バイオメトリクス認証局が、ネッ
トワークを介して接続された端末から、該端末を使用す
るユーザのバイオメトリクス情報と、前記ユーザについ
ての属性情報と、を取得するステップと、前記バイオメ
トリクス認証局が、前記バイオメトリクス情報と属性情
報とを関係付けて記憶するステップと、前記バイオメト
リクス認証局が、ネットワークを介して接続されたサー
バから認証要求を受信するステップと、前記バイオメト
リクス認証局が、ネットワークを介して接続された端末
から、認証すべき者のバイオメトリクス情報を取得する
ステップと、前記バイオメトリクス認証局が、前記認証
すべき者のバイオメトリクス情報と記憶されているバイ
オメトリクス情報とを照合するステップと、前記認証す
べき者のバイオメトリクス情報と記憶されているバイオ
メトリクス情報とが一致する場合には、前記バイオメト
リクス認証局が、照合の結果と、前記認証すべき者につ
いての属性情報とを前記サーバに送信するステップと、
を含むバイオメトリクス認証方法である。

【００３１】前記バイオメトリクス認証局が、ネットワ
ークを介して接続され、前記属性情報を確認する属性情
報確認機関に対して、前記ユーザについての属性情報の
確認を依頼するステップを含むことが好適である。

【００３２】このようにすれば、バイオメトリクス認証
局に登録されるユーザの属性情報の内容の真実性・正確
性が保証される。

【００３３】また、本発明は、ユーザが使用する端末と
ネットワークを介して接続されたサーバが前記ユーザに
対してサービスを提供する方法であって、前記サーバ
が、ユーザ端末からサービスの提供の要求を受け付ける
ステップと、前記サーバが、前記ユーザ端末に対して、
前記ユーザにバイオメトリクス情報に基づく認証を行う
とともに認証された場合には該ユーザについての属性情
報を提供するバイオメトリクス認証局の利用を要求する
ステップと、前記サーバが、前記バイオメトリクス認証
局から、認証されたユーザについての属性情報を受信す
るステップと、前記サーバが、前記ユーザについての属
性情報に基づいて該ユーザに対してサービスを提供する
ための処理を行うステップと、を含むサービス提供方法
である。

【００３４】また、本発明は、バイオメトリクス情報に
基づいて認証を行うバイオメトリクス認証局において実
行される認証プログラムであって、前記バイオメトリク
ス認証局が、ネットワークを介して接続された端末か
ら、該端末を使用するユーザのバイオメトリクス情報
と、前記ユーザについての属性情報と、を取得するステ
ップと、前記バイオメトリクス認証局が、前記バイオメ
トリクス情報と属性情報とを関係付けて記憶するステッ
プと、前記バイオメトリクス認証局が、ネットワークを
介して接続されたサーバから認証要求を受信するステッ
プと、前記バイオメトリクス認証局が、ネットワークを
介して接続された端末から、認証すべき者のバイオメト
リクス情報を取得するステップと、前記バイオメトリク
ス認証局が、前記認証すべき者のバイオメトリクス情報
と記憶されているバイオメトリクス情報とを照合するス
テップと、前記認証すべき者のバイオメトリクス情報と
記憶されているバイオメトリクス情報とが一致する場合
には、前記バイオメトリクス認証局が、照合の結果と、
前記認証すべき者についての属性情報とを前記サーバに
送信するステップと、を含むバイオメトリクス認証プロ
グラムである。

【００３５】ここで説明する各プログラムは、インター
ネット等の通信ネットワークを介して伝送される形態の
もののみならず、後述の場合を含め、ＦＤ（Flexible D
isk），ＣＤ（Compact Disc）−ＲＯＭ，ＤＶＤ（Digit
al Versatile Disc）−ＲＯＭ，ＭＯ（Magneto Optical
Disk），ＨＤ（Hard Disk）等の可搬性又は内蔵型のコ
ンピュータ読み取り可能な記録媒体に記録された形態の
ものを含む。

【００３６】前記バイオメトリクス認証局が、ネットワ
ークを介して接続され、前記属性情報を確認する属性情
報確認機関に対して、前記ユーザについての属性情報の
確認を依頼するステップを含むことが好適である。

【００３７】また、本発明は、ユーザが使用する端末と
ネットワークを介して接続されたサーバにおいて実行さ
れる、前記ユーザに対してサービスを提供するためのサ
ービス提供プログラムであって、前記サーバが、ユーザ
端末からサービスの提供の要求を受け付けるステップ
と、前記サーバが、前記ユーザ端末に対して、前記ユー
ザにバイオメトリクス情報に基づく認証を行うとともに
認証された場合には該ユーザについての属性情報を提供
するバイオメトリクス認証局の利用を要求するステップ
と、前記サーバが、前記バイオメトリクス認証局から、
認証されたユーザについての属性情報を受信するステッ
プと、前記サーバが、前記ユーザについての属性情報に
基づいて該ユーザに対してサービスを提供するための処
理を行うステップと、を含むサービス提供プログラムで
ある。

【００３８】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。

【００３９】図１に本発明に係るバイオメトリクス認証
局１を含むシステムの全体構成を示す。

【００４０】バイオメトリクス情報に基づいてユーザの
認証を行うバイオメトリクス認証局１と、インターネッ
トサイト２（サービス提供サーバ）と、インターネット
サイト２を利用するユーザが使用するユーザ端末３と、
ユーザの与信情報等の個人情報(属性情報)を確認する個
人情報確認機関（属性情報確認機関）４とを含む。

【００４１】バイオメトリクス認証局１，インターネッ
トサイト２及びユーザ端末３は、インターネット５によ
って互いに接続されている。バイオメトリクス認証局１
と個人情報確認機関４は、インターネット５で接続され
ていても良いが、専用線６で接続されていていてもよ
い。

【００４２】バイオメトリクス認証局１は、バイオメト
リクス情報と個人情報とを関係付けて記憶する認証情報
データベース１０（ユーザ登録情報記憶手段）と、ユー
ザ端末３から送信されたバイオメトリクス情報と認証情
報データベース１０に記憶されているバイオメトリクス
情報とを照合して認証処理を行う認証制御部１１（バイ
オメトリクス情報照合手段）と、ユーザから送信された
バイオメトリクス情報及び個人情報を関係付けて認証情
報データベース１０へ記憶させる等の登録処理を行う登
録処理部１２（ユーザ登録手段，属性情報確認依頼手
段）と、認証結果や個人情報等のネットワークを介して
外部に送信する情報を生成する送信情報生成部１３と、
ネットワークに接続してデータの送受信を行う通信制御
部１４（バイオメトリクス情報受信手段，照合結果送信
手段，識別情報受信手段）を備える。バイオメトリクス
認証局１は、ＷＷＷサーバ、又はＷＷＷサーバ及びこれ
と連携するアプリケーションサーバ，データベースサー
バ等の各種サーバからなるコンピュータシステムによっ
て構成される。

【００４３】インターネットサイト２は、インターネッ
トを通じて送信するためのＨＴＭＬ文書や顧客情報や商
品情報等の各種情報を記憶したＷｅｂデータベース２０
と、商品販売等のサービスを提供するための処理を行う
サービス処理部２１（サービス提供処理手段）と、ネッ
トワークに接続してデータの送受信を行う通信制御部２
２を備える。インターネットサイト２は、ＷＷＷサー
バ、又はＷＷＷサーバ及びこれと連携するアプリケーシ
ョンサーバ，データベースサーバ等の各種サーバからな
るコンピュータシステムによって構成される。

【００４４】ユーザ端末３は、バイオメトリクス情報取
得装置３０（バイオメトリクス情報取得手段）を制御す
るバイオメトリクス情報取得装置制御部３１と、ブラウ
ザ３２と、ネットワークに接続してデータの送受信を行
う通信制御部３３（バイオメトリクス情報送信手段，識
別情報送信手段）を備える。パーソナルコンピュータ，
携帯情報端末，インターネット接続可能な携帯電話等の
装置によって構成される。

【００４５】個人情報確認機関４は、個人情報を記憶し
た個人情報データベース４０と、個人情報データベース
４０に記憶された情報に基づいてバイオメトリクス認証
局１に登録される個人情報の確認等の処理を行う確認処
理部４１と、ネットワークに接続されてデータの送受信
を行う通信制御部４２を備える。個人情報確認機関４
は、ＷＷＷサーバ、又はＷＷＷサーバ及びこれと連携す
るアプリケーションサーバ，データベースサーバ等の各
種サーバからなるコンピュータシステムによって構成さ
れるようにしても良いし、専用線を介してバイオメトリ
クス認証局１と接続されるサーバ装置で構成されるよう
にしても良い。

【００４６】本発明においては、ユーザがインターネッ
トサイト２を利用する際にバイオメトリクス情報に基づ
いて認証を行う。

【００４７】各装置を構成するコンピュータは、演算装
置及び制御装置として機能するＣＰＵ（Central Proces
sing Unit）と、キーボード等の入力装置と、ＲＡＭ（R
andum Access Memory）及びＲＯＭ（Read Only Memor
y）と、ＨＤ（Hard Disc）等の補助記憶装置、ディスプ
レイ等の出力装置等を備える。

【００４８】本システムの利用に際しては、まず、ユー
ザは予めバイオメトリクス認証局１に自らのバイオメト
リクス情報と個人情報を登録しておく必要がある。以下
に、このバイオメトリクス情報と個人情報の登録手続の
手順を図２に示すフローチャートを参照して説明する。

【００４９】ユーザは、ユーザ端末３から、インターネ
ットを介してＷＷＷ上に設けられたバイオメトリクス認
証局１のＷＷＷサーバに接続する。ＷＷＷサーバから
は、ユーザのバイオメトリクス認証局１への登録を促す
画面情報がユーザ端末３へと送信される。画面情報は例
えばＨＴＭＬ形式で記述されたファイルであり、ユーザ
端末３に搭載されたブラウザ３２によって解析され、デ
ィスプレイに表示される。

【００５０】ユーザは、この画面の表示に従って、バイ
オメトリクス認証局１への登録を申し込む（ステップ
１）。これらの一連の画面表示及び入力されたデータの
送信が登録要求手段に相当する。

【００５１】バイオメトリクス認証局１では、ユーザ端
末３から送信された登録申し込みに応答し、認証に利用
するバイオメトリクスの種別の選択を要求する画面を生
成又は所定の記憶領域から取得して、ユーザ端末３へと
送信する（ステップ２）。

【００５２】ユーザ端末３のディスプレイには、図３に
示すようなバイオメトリクス種別の選択画面が表示され
る。ここでは、顔，音声，指紋，掌紋，サイン，網膜，
虹彩，静脈のうちからユーザが認証に利用しようとする
バイオメトリクス情報を選択することができる。ユーザ
はバイオメトリクス情報を選択し、送信ボタンをクリッ
クすることにより、入力された情報をバイオメトリクス
認証局１に送信する（ステップ３）。

【００５３】バイオメトリクス認証局１では、ユーザ端
末３から受信した情報に応じて、ユーザが選択した種別
のバイオメトリクス情報を入力させるための画面を生成
又は所定の記憶領域から取得して、ユーザ端末３に送信
する（ステップ４）。

【００５４】ユーザ端末３では、バイオメトリクス情報
取得装置３０を用いて、選択された種別のバイオメトリ
クス情報を読み取らせる（ステップ５）。

【００５５】バイオメトリクス認証局１では、ユーザ端
末３から受信したバイオメトリクス情報が認証に利用で
きるレベルか否かの判定を行う（ステップ６）。ユーザ
から受信した情報が認証に利用できるレベルの情報であ
る場合には、バイオメトリクス情報を所定の作業領域に
一時的に格納し、バイオメトリクス情報が登録された旨
のメッセージをバイオメトリクス認証局１からユーザ端
末３に対して送信する（ステップ７）。一方、ユーザ端
末３から送信されたバイオメトリクス情報がユーザの入
力ミス等により認証に利用することのできないレベルの
情報である場合には、バイオメトリクス認証局１はユー
ザ端末３に対してバイオメトリクス情報の再読み込みを
要求する旨のメッセージを送信し（ステップ８，ステッ
プ９）、ユーザは再度バイオメトリクス情報を入力し、
バイオメトリクス認証局１に送信する。

【００５６】バイオメトリクス情報が登録された旨のメ
ッセージを受信したユーザは、バイオメトリクス認証局
１に対して個人情報の登録を要求する（ステップ１
０）。例えば、バイオメトリクス情報が登録された旨の
メッセージを表示する画面に個人情報の登録を要求する
ボタンを表示し、ユーザがこのボタンをクリックするこ
とにより、当該個人情報登録を要求する情報がユーザ端
末３からバイオメトリクス認証局１に送信されるように
すればよい。

【００５７】ユーザ端末３から個人情報の登録を要求す
る情報を受信したバイオメトリクス認証局１では、個人
情報登録のための画面を生成又は所定の記憶領域から取
得してユーザ端末３に送信する（ステップ１１）。

【００５８】ユーザは、ユーザ端末３のディスプレイに
表示された個人情報登録のための画面に従って、登録を
希望する個人情報を選択し、入力する（ステップ１
２）。個人情報としては、氏名，住所，年齢の情報やカ
ード番号，有効期限，使用者名等のカード取引に関する
情報や、銀行の口座番号等の決済に必要な情報等が含ま
れる。

【００５９】ユーザが入力した個人情報をユーザ端末３
から受信したバイオメトリクス認証局１は、入力された
個人情報を確認させるための画面を生成し、ユーザ端末
３に送信する（ステップ１３）。

【００６０】ユーザは、バイオメトリクス認証局１から
送信された確認用の画面の内容を確認し、誤りや追加等
がなければ、承認する旨のメッセージをバイオメトリク
ス認証局１に送信する（ステップ１４）。

【００６１】バイオメトリクス認証局１では、ユーザ端
末３からの入力内容を承認する旨のメッセージに基づい
て、バイオメトリクス情報と個人情報とを関係付けてデ
ータベースに格納する（ステップ１５）。バイオメトリ
クス認証局１では、登録が完了した段階で、ユーザを識
別するためのＩＤを付与し、又はユーザが自ら選択して
登録し、バイオメトリクス情報と関係づけて認証情報デ
ータベース１０に記憶しておく。

【００６２】以上のようにしてユーザはバイオメトリク
ス認証局１にバイオメトリクス情報と個人情報を登録す
ることができるが、バイオメトリクス認証局１では、ユ
ーザが登録した個人情報が真実性を担保するために、個
人情報の確認を行う。

【００６３】以下、バイオメトリクス認証局１がユーザ
の個人情報を確認する手順について図４に示すフローチ
ャートに従って説明する。

【００６４】まず、バイオメトリクス認証局１が、個人
情報確認機関４に対してユーザが登録した個人情報の確
認を依頼する（ステップ１６）。個人情報の確認は、そ
れぞれの内容に応じた個人情報確認機関４に対して行
う。例えば、クレジットカード番号であれば、クレジッ
トカード発行会社が個人情報確認機関４であり、ＣＡＦ
ＩＳを通じてクレジット発行会社に接続する。また、銀
行口座番号であれば、当該銀行が個人情報確認機関４で
あり、デビットの場合も同様に銀行に接続することによ
り利用限度を確認することができる。また、ローンの場
合であれば、与信会社が個人情報確認機関４であり、ブ
ラックリストに掲載されているか否かを確認する。

【００６５】個人情報確認機関４では、自らの個人情報
データベース４０を検索して抽出された情報と受信した
ユーザの個人情報とを照合し、個人情報の確認を行う
（ステップ１７）。このとき、情報が一致するか否かに
加えて与信不可等の問題があるか否かについても確認す
る。個人情報確認機関４のサーバは、確認結果をバイオ
メトリクス認証局１に対して送信する（ステップ１
８）。

【００６６】個人情報の確認結果を個人情報確認機関４
から受信したバイオメトリクス認証局１は（ステップ１
９）、登録された個人情報に誤りがある又は与信不可で
ある等の問題がある場合には、確認結果をユーザ端末３
に送信し、ユーザに対して通知する（ステップ２０，ス
テップ２１）。

【００６７】登録された個人情報の確認結果を受信した
ユーザは、確認結果の内容に応じて、誤った情報の訂正
等の必要な処理を行う（ステップ２２）。

【００６８】以上のようにして、バイオメトリクス認証
局１では、登録された個人情報の確認を行う。

【００６９】次に、ユーザがＷＷＷ上に開設されたショ
ッピングサイト２において商品を購入する場合を例とし
て、バイオメトリクス情報を用いた認証方法について図
５に示すフローチャートを参照して説明する。ここで、
バイオメトリクス認証局１は、予めショッピングサイト
２と契約を交わしておき、個人情報として必要な情報の
種類を把握しておく。また、ショッピングサイト２で
は、認証が必要なＷｅｂページに予めバイオメトリクス
認証局１にリンクするためのボタンとリンク先情報を書
き込んでおく。

【００７０】まず、ユーザは、ＷＷＷ上に開設されたシ
ョッピングサイト２にユーザ端末３からアクセスし、所
定の手順により購入しようとする商品の選択を行い、シ
ョッピングサイト２に対して決済を要求する（ステップ
３１）。例えば、商品のアイコンを所定の領域へ移動さ
せる等の所定の手順によって購入を希望する商品を選択
し、ショッピングサイト２からユーザ端末３に送信され
ディスプレイに表示された画面上の購入決定ボタンをク
リック等することにより、ユーザの注文内容がショッピ
ングサイト２に送信される。

【００７１】ショッピングサイト２では、受信した注文
内容の情報に基づいて注文内容を確認させるための画面
を生成し、ユーザ端末３に送信する（ステップ３２）。

【００７２】図６に注文内容確認画面の表示例を示す。

【００７３】ユーザ端末３に送信された画面には、商品
名（ボジョレー・ヴィラージュ），単価（９８０円），
注文数（１本），小計（９８０円），送料等のユーザが
注文した商品に関する情報が表示されるとともに、ユー
ザがバイオメトリクス認証局１による認証を選択できる
ようにボタン等のインターフェースが設けられている。
注文内容確認画面には、初めて注文する人や会員登録を
していない人あるいは会員登録している人用にそれぞれ
注文画面に移行するためのボタンや入力フィールド等イ
ンターフェースが設けられており、各種ユーザに対応で
きるようになっている。

【００７４】ユーザが、バイオメトリクス認証局１によ
る認証の選択を示すボタンをクリックすることにより、
バイオメトリクス認証を選択した旨の情報がユーザ端末
３からインターネットを介してバイオメトリクス認証局
１に送信される（ステップ３３）。

【００７５】バイオメトリクス認証局１では、バイオメ
トリクス情報を入力させるための画面を生成してユーザ
端末３に送信し、ユーザにバイオメトリクス情報の入力
を要求する（ステップ３４）。図７にバイオメトリクス
情報を入力させるための画面の表示例を示す。ここで
は、顔，音声，指紋，掌紋，サイン，網膜，虹彩，静脈
のうちからユーザが認証に利用しようとするバイオメト
リクス情報を選択することができる。ユーザは自らのＩ
Ｄを入力し、送信ボタンをクリックすることによって、
バイオメトリクス情報の入力が可能となる。

【００７６】バイオメトリクス認証局１から受信した情
報に基づくユーザ端末３のディスプレイの表示に従い、
ＣＣＤカメラ等の撮像手段等によって構成されるバイオ
メトリクス情報取得装置３０を用いてバイオメトリクス
情報を読み取らせる（ステップ３５）。読み取られたバ
イオメトリクス情報はユーザ端末３において暗号化され
てバイオメトリクス認証局１に送信される。このとき、
ユーザ端末３に送信される情報には、画面情報のほかに
ユーザ端末３のバイオメトリクス情報取得装置３０のド
ライバ等のソフトウエアと協働し、バイオメトリクス取
得装置を操作してバイオメトリクス情報を取得するプロ
グラムが含まれるようにしても良い。例えば、ユーザ端
末３に送信されるＨＴＭＬ文書の中にActive Xコントロ
ールをサポートするスクリプトを埋め込んでおき、ＷＷ
Ｗブラウザ３２が当該ＨＴＭＬ文書を解析しＷＷＷサー
バから取得したプログラムによって、ユーザ端末３を制
御してバイオメトリクス情報を入力させ、入力されたバ
イオメトリクス情報をバイオメトリクス認証局１に送信
する。

【００７７】バイオメトリクス認証局１は、ユーザ端末
３から送信されたＩＤに対応するバイオメトリクス情報
をデータベースを検索して抽出する（ステップ３６）。
抽出されたバイオメトリクス情報とユーザ端末３から送
信されたバイオメトリクス情報とを照合する（ステップ
３８）。照合の結果、ユーザ端末３から送信されたバイ
オメトリクス情報がデータベースから抽出されたバイオ
メトリクス情報と一致しない場合には、ユーザに照合の
結果不一致であった旨のメッセージを送信する（ステッ
プ３９）。一方、ユーザ端末３から送信されたバイオメ
トリクス情報がデータベースから抽出されたバイオメト
リクス情報と一致する場合には、ユーザに照合の結果一
致した旨のメッセージを送信し、ショッピングサイト２
側に当該ユーザの個人情報を暗号化して送信する（ステ
ップ４０）。

【００７８】ショッピングサイト２側ではバイオメトリ
クス認証局１から送信された個人情報に基づいて、個人
情報の確認画面を生成し、ユーザ端末３に送信する（ス
テップ４１）。

【００７９】ショッピングサイト２から受信した情報に
基づいてユーザ端末３のディスプレイに表示された個人
情報の確認画面によって確認し、問題が無ければ了承し
た旨のメッセージをショッピングサイト２に送信する
（ステップ４２）。

【００８０】このとき、ショッピングサイト２では、バ
イオメトリクス認証局１から送信された個人情報に応じ
て、次にユーザ端末３に表示させるＷｅｂページを動的
に変更することもできる。例えば、個人情報に年齢が入
っており、高齢者であることがわかれば、文字を大きく
したり、高齢者向けの操作の分かりやすい画面を表示さ
せたりすることができる。他にも、ユーザがつり好きな
らつりに関する広告を表示させる等、ユーザの嗜好に応
じた画面を表示させることができる。また、高齢者に限
らず、コンピュータの取扱が不得意な人にも分かりやす
いユーザインターフェースを提供することができる等、
ユーザに優しい操作環境を提供することができる。

【００８１】ショッピングサイト２では、確認されたユ
ーザの個人情報に基づいて購入の受付処理を行う（ステ
ップ４３）。

【００８２】このように、バイオメトリクス認証局１を
利用する本システムによれば、ショッピングサイト２で
は、購入を申し込むユーザを確実に認証されるので、成
りすまし等の不正行為を防止することができる。また、
バイオメトリクス認証局１からショッピングサイト２に
送信される個人情報は予め個人情報確認機関４を通じて
確認され、内容の真実性・正確性が担保され、与信不可
等の情報も入手することができるので、虚偽の取引情報
に基づく不正行為を防止、取引を安全かつ確実に行うこ
ともできる。また、ユーザはバイオメトリクス情報を読
み取らせるだけで、カード番号等の取引情報を入力する
必要がないので、入力ミスを防止し、作業を簡略化する
ことができる。さらに、ユーザの取引情報は、ユーザ自
ら選択したショッピングサイト２にのみ通知されるの
で、個人情報の漏洩等を防止し、プライバシーの保護を
図ることもできる。

【００８３】上述の実施形態では、ショッピングサイト
２について説明したが、オークションサイト，オンライ
ンバンクサイト，オンライントレードサイト等でもよ
く、ユーザに対して何らかのサービスを提供するサイト
であれば良い。

【００８４】

【発明の効果】このように本発明によれば、ネットワー
ク上においてサービスの提供を受けようとする場合にユ
ーザの特定を確実に行うことができ、他人による成りす
まし等の不正行為を防止し、サービスの提供及び享受の
安全を確保することができる。また、ユーザが自らサー
ビスの提供を希望するサーバに対してのみ、属性情報を
知らせることができるので、個人情報をユーザが管理
し、そのセキュリティを保証することができる。また、
ユーザはバイオメトリクス情報を取得させることによ
り、属性情報の入力を省略することができるので、入力
ミスを防止し、作業を簡略化することができる。

【図面の簡単な説明】

【図１】図１は、本発明の実施形態に係るバイオメトリ
クス認証システムの全体構成を示す図である。

【図２】図２は、バイオメトリクス認証局への登録手順
を示すフローチャートである。

【図３】図３は、バイオメトリクス認証局への登録申し
込み時のユーザ端末の表示画面例である。

【図４】図４は、ユーザの個人情報の確認手順を示すフ
ローチャートである。

【図５】図５は、ショッピングサイト利用時のバイオメ
トリクス認証方法の手順を説明するフローチャートであ
る。

【図６】図６は、ユーザ端末に表示される注文内容確認
画面例である。

【図７】図７は、ユーザ端末に表示されるバイオメトリ
クス情報を入力させるための画面例である。

【符号の説明】

１ バイオメトリクス認証局 ２ インターネットサイト（ショッピングサイト） ３ ユーザ端末 ４ 個人情報確認機関 ５ インターネット ６ 専用線 １０ 認証情報データベース １１ 認証制御部 １２ 登録処理部 １３ 送信情報生成部 １４ 通信制御部 ２０ Ｗｅｂデータベース ２１ サービス制御部 ２２ 通信制御部 ３０ バイオメトリクス情報取得装置 ３１ バイオメトリクス情報取得装置制御部 ３２ ブラウザ ３３ 通信制御部 ４０ 個人情報データベース ４１ 確認処理部 ４２ 通信制御部

Claims (14)

【特許請求の範囲】
1. 【請求項１】 相互にネットワークによって接続され
   た、 ユーザが使用するユーザ端末と、 ユーザに対して所定のサービスを提供するサービス提供
   サーバと、 ユーザのバイオメトリクス情報に基づく認証を行うバイ
   オメトリクス認証局と、 を含むバイオメトリクス認証システムであって、 前記バイオメトリクス認証局は、 登録されたユーザのバイオメトリクス情報と該ユーザに
   ついての属性情報とを関係付けて記憶するユーザ登録情
   報記憶手段と、 ユーザ端末から送信されるバイオメトリクス情報を受信
   するバイオメトリクス情報受信手段と、 ユーザ端末から送信されたバイオメトリクス情報と前記
   ユーザ登録情報記憶手段に記憶されているバイオメトリ
   クス情報とを照合するバイオメトリクス情報照合手段
   と、 前記サービス提供サーバに対して、前記照合結果を送信
   し、前記ユーザ端末から送信されたバイオメトリクス情
   報と前記ユーザ登録情報記憶手段に記憶されているバイ
   オメトリクス情報とが一致する場合には、前記照合結果
   に加えて、該ユーザ登録情報記憶手段に記憶されている
   該ユーザについての属性情報を送信する照合結果送信手
   段と、 を備え、 前記ユーザ端末は、 該ユーザ端末を使用するユーザのバイオメトリクス情報
   を取得するためのバイオメトリクス情報取得手段と、 取得されたバイオメトリクス情報を前記バイオメトリク
   ス認証局に送信するバイオメトリクス情報送信手段と、 を備え、 前記サービス提供サーバは、 前記バイオメトリクス認証局から送信される前記ユーザ
   についての属性情報に基づいてサービスの提供のための
   処理を行うサービス提供処理手段を備えたバイオメトリ
   クス認証システム。
2. 【請求項２】 前記バイオメトリクス情報と属性情報と
   関係付けて記憶するユーザ登録情報記憶手段と、 ネットワークを介して接続されたサーバからの認証要求
   に基づいて、前記ユーザが使用するユーザ端末から送信
   されたバイオメトリクス情報と前記ユーザ登録情報記憶
   手段に記憶されているバイオメトリクス情報とを照合す
   るバイオメトリクス情報照合手段と、 前記認証を要求したサーバに対して前記照合結果を送信
   する照合結果送信手段であって、前記ユーザ端末から送
   信されたバイオメトリクス情報と前記ユーザ登録情報記
   憶手段に記憶されているバイオメトリクス情報とが一致
   する場合には、前記照合結果とともに該ユーザ登録情報
   記憶手段に前記バイオメトリクス情報と関係付けて記憶
   されている属性情報を前記認証を要求したサーバに送信
   する照合結果送信手段と、 を備えたバイオメトリクス認証局。
3. 【請求項３】 前記認証を要求したサーバは、前記ユー
   ザ端末とネットワークを介して接続され、前記ユーザ端
   末を使用するユーザに対して所定のサービスを提供する
   サービス提供サーバである請求項２記載のバイオメトリ
   クス認証局。
4. 【請求項４】 前記サービス提供サーバは、前記ユーザ
   との間で取引を行うサーバであって、 前記バイオメトリクス認証局から前記サービス提供サー
   バに送信されるユーザについての属性情報は該ユーザに
   ついての取引情報を含む請求項３記載のバイオメトリク
   ス認証局。
5. 【請求項５】 前記取引情報は、少なくともカード番号
   を含むカード取引に関する情報である請求項４記載のバ
   イオメトリクス認証局。
6. 【請求項６】 前記属性情報の内容を確認する属性情報
   確認機関に、前記ユーザについての属性情報の内容の確
   認を依頼する属性情報確認依頼手段を備えた請求項２乃
   至５のいずれかに記載のバイオメトリクス認証局。
7. 【請求項７】 前記ユーザ登録情報記憶手段は、前記バ
   イオメトリクス情報を、前記ユーザ端末を使用するユー
   ザを識別するための識別情報と関係付けて記憶してお
   り、 前記照合手段は、前記識別情報と関係付けられて前記ユ
   ーザ登録情報記憶手段に記憶されているバイオメトリク
   ス情報とを照合する機能を有する請求項２乃至６のいず
   れかに記載のバイオメトリクス認証局。
8. 【請求項８】 前記バイオメトリクス情報は顔に関する
   情報であり、 前記ユーザ端末は、前記ユーザ端末を使用するユーザの
   顔面の画像を撮影する撮像手段を備えた請求項２乃至７
   のいずれかに記載のバイオメトリクス認証局。
9. 【請求項９】 ネットワークを介してユーザ端末と接続
   され、該ユーザ端末を使用するユーザにサービスを提供
   するとともに、 バイオメトリクス情報に基づいて認証を行い、認証され
   たユーザについての属性情報を提供するバイオメトリク
   ス認証局にネットワークを介して接続されたサービス提
   供サーバであって、 前記サービスの提供に際して、前記ユーザに対して前記
   バイオメトリクス認証局による認証を要求するバイオメ
   トリクス認証要求手段と、 前記認証されたユーザについての属性情報を前記バイオ
   メトリクス認証局から受信するユーザ属性情報受信手段
   と、 前記属性情報に基づいて前記ユーザに対してサービスを
   提供するための処理を行うサービス提供処理手段と、 を備えたサービス提供サーバ。
10. 【請求項１０】 バイオメトリクス情報に基づいて認証
    を行うバイオメトリクス認証局における認証方法であっ
    て、 前記バイオメトリクス認証局が、ネットワークを介して
    接続された端末から、該端末を使用するユーザのバイオ
    メトリクス情報と、前記ユーザについての属性情報と、
    を取得するステップと、 前記バイオメトリクス認証局が、前記バイオメトリクス
    情報と属性情報とを関係付けて記憶するステップと、 前記バイオメトリクス認証局が、ネットワークを介して
    接続されたサーバから認証要求を受信するステップと、 前記バイオメトリクス認証局が、ネットワークを介して
    接続された端末から、認証すべき者のバイオメトリクス
    情報を取得するステップと、 前記バイオメトリクス認証局が、前記認証すべき者のバ
    イオメトリクス情報と記憶されているバイオメトリクス
    情報とを照合するステップと、 前記認証すべき者のバイオメトリクス情報と記憶されて
    いるバイオメトリクス情報とが一致する場合には、前記
    バイオメトリクス認証局が、照合の結果と、前記認証す
    べき者についての属性情報とを前記サーバに送信するス
    テップと、 を含むバイオメトリクス認証方法。
11. 【請求項１１】 前記バイオメトリクス認証局が、ネッ
    トワークを介して接続され、前記属性情報を確認する属
    性情報確認機関に対して、前記ユーザについての属性情
    報の確認を依頼するステップを含む請求項１０記載のバ
    イオメトリクス認証方法。
12. 【請求項１２】 ユーザが使用する端末とネットワーク
    を介して接続されたサーバが前記ユーザに対してサービ
    スを提供する方法であって、 前記サーバが、ユーザ端末からサービスの提供の要求を
    受け付けるステップと、 前記サーバが、前記ユーザ端末に対して、前記ユーザに
    バイオメトリクス情報に基づく認証を行うとともに認証
    された場合には該ユーザについての属性情報を提供する
    バイオメトリクス認証局の利用を要求するステップと、 前記サーバが、前記バイオメトリクス認証局から、認証
    されたユーザについての属性情報を受信するステップ
    と、 前記サーバが、前記ユーザについての属性情報に基づい
    て該ユーザに対してサービスを提供するための処理を行
    うステップと、 を含むサービス提供方法。
13. 【請求項１３】 バイオメトリクス情報に基づいて認証
    を行うバイオメトリクス認証局において実行される認証
    プログラムであって、 前記バイオメトリクス認証局が、ネットワークを介して
    接続された端末から、該端末を使用するユーザのバイオ
    メトリクス情報と、前記ユーザについての属性情報と、
    を取得するステップと、 前記バイオメトリクス認証局が、前記バイオメトリクス
    情報と属性情報とを関係付けて記憶するステップと、 前記バイオメトリクス認証局が、ネットワークを介して
    接続されたサーバから認証要求を受信するステップと、 前記バイオメトリクス認証局が、ネットワークを介して
    接続された端末から、認証すべき者のバイオメトリクス
    情報を取得するステップと、 前記バイオメトリクス認証局が、前記認証すべき者のバ
    イオメトリクス情報と記憶されているバイオメトリクス
    情報とを照合するステップと、 前記認証すべき者のバイオメトリクス情報と記憶されて
    いるバイオメトリクス情報とが一致する場合には、前記
    バイオメトリクス認証局が、照合の結果と、前記認証す
    べき者についての属性情報とを前記サーバに送信するス
    テップと、 を含むバイオメトリクス認証プログラム。
14. 【請求項１４】 ユーザが使用する端末とネットワーク
    を介して接続されたサーバにおいて実行される、前記ユ
    ーザに対してサービスを提供するためのサービス提供プ
    ログラムであって、 前記サーバが、ユーザ端末からサービスの提供の要求を
    受け付けるステップと、 前記サーバが、前記ユーザ端末に対して、前記ユーザに
    バイオメトリクス情報に基づく認証を行うとともに認証
    された場合には該ユーザについての属性情報を提供する
    バイオメトリクス認証局の利用を要求するステップと、 前記サーバが、前記バイオメトリクス認証局から、認証
    されたユーザについての属性情報を受信するステップ
    と、 前記サーバが、前記ユーザについての属性情報に基づい
    て該ユーザに対してサービスを提供するための処理を行
    うステップと、 を含むサービス提供プログラム。