JP2002278939A - ユーザ認証方法、ユーザ認証システム、認証装置及びサービス提供装置 - Google Patents
ユーザ認証方法、ユーザ認証システム、認証装置及びサービス提供装置Info
- Publication number
- JP2002278939A JP2002278939A JP2001064024A JP2001064024A JP2002278939A JP 2002278939 A JP2002278939 A JP 2002278939A JP 2001064024 A JP2001064024 A JP 2001064024A JP 2001064024 A JP2001064024 A JP 2001064024A JP 2002278939 A JP2002278939 A JP 2002278939A
- Authority
- JP
- Japan
- Prior art keywords
- user
- authentication
- random number
- service providing
- service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 正規ユーザ以外の第三者による不正使用を防
止する。 【解決手段】 生体情報認識集積回路１ａは、ユーザが
サービス提供を要求したとき、生体情報を用いてユーザ
認証を行う認識回路１１ａと、サービス提供装置２ａか
ら送信された乱数に認証結果を付加したデータを暗号化
する暗号化回路１２ａとを有する。サービス提供装置２
ａは、サービス提供を要求されたとき乱数を生成する乱
数発生回路２２ａと、受信した暗号化データを復号する
復号化回路２１ａと、復号データ中の認証結果が認証Ｏ
Ｋを示し、かつ復号データ中の乱数が乱数発生回路２２
ａで生成された乱数と一致する場合のみ、ユーザへのサ
ービス提供を許可する結果判定回路２３ａとを有する。
止する。 【解決手段】 生体情報認識集積回路１ａは、ユーザが
サービス提供を要求したとき、生体情報を用いてユーザ
認証を行う認識回路１１ａと、サービス提供装置２ａか
ら送信された乱数に認証結果を付加したデータを暗号化
する暗号化回路１２ａとを有する。サービス提供装置２
ａは、サービス提供を要求されたとき乱数を生成する乱
数発生回路２２ａと、受信した暗号化データを復号する
復号化回路２１ａと、復号データ中の認証結果が認証Ｏ
Ｋを示し、かつ復号データ中の乱数が乱数発生回路２２
ａで生成された乱数と一致する場合のみ、ユーザへのサ
ービス提供を許可する結果判定回路２３ａとを有する。
Description
【０００１】
【発明の属する技術分野】本発明は、ユーザの生体情報
を用いてユーザ認証を行った上でサービスを提供するユ
ーザ認証方法、ユーザ認証システム、認証装置及びサー
ビス提供装置に関するものである。
を用いてユーザ認証を行った上でサービスを提供するユ
ーザ認証方法、ユーザ認証システム、認証装置及びサー
ビス提供装置に関するものである。
【０００２】
【従来の技術】従来より、指紋の検出から認証までを行
うことができる指紋認識集積回路を用いたユーザ認証シ
ステムが提案されている。図１４は従来のユーザ認証シ
ステムの構成を示すブロック図である。ここでは、指紋
認識集積回路を用いたユーザ認証システムとして、アク
セス管理が必要な電子計算機のユーザ認証を例とする。
ユーザ認証システムは、ユーザ認証を行う指紋認識集積
回路１と、指紋認識集積回路１の認証結果に基づいて自
装置へのアクセスを管理するサービス提供装置２（ここ
では、電子計算機）とから構成される。
うことができる指紋認識集積回路を用いたユーザ認証シ
ステムが提案されている。図１４は従来のユーザ認証シ
ステムの構成を示すブロック図である。ここでは、指紋
認識集積回路を用いたユーザ認証システムとして、アク
セス管理が必要な電子計算機のユーザ認証を例とする。
ユーザ認証システムは、ユーザ認証を行う指紋認識集積
回路１と、指紋認識集積回路１の認証結果に基づいて自
装置へのアクセスを管理するサービス提供装置２（ここ
では、電子計算機）とから構成される。
【０００３】指紋認識集積回路１は、指紋認識回路１１
とデータバス１３とを有する。指紋認識回路１１は、ユ
ーザの指紋を検出する指紋センサと、予め登録された正
規ユーザの指紋の画像データを記憶する記憶回路と、指
紋センサによって読み取られたユーザの指紋の画像デー
タと記憶回路に記憶された正規ユーザの指紋の画像デー
タとを照合する認証回路によって構成され、ユーザの指
紋を検出して、認証結果を出力する。データバス１３
は、サービス提供装置２との同期をとりながら、認証結
果をサービス提供装置２に出力する。サービス提供装置
２は、結果判定回路２３と検出回路２４とデータバス２
５とを有する。結果判定回路２３は、指紋認識集積回路
１が出力した認証結果が認証ＯＫであるか認証ＮＧであ
るかを判定して、認証ＯＫの場合にはユーザにアクセス
を許可し、認証ＮＧの場合にはユーザのアクセスを拒否
する。検出回路２４は、ユーザがサービス提供装置２に
対してアクセスを要求したことを検出する。データバス
２５は、指紋認識集積回路１との同期を取りながら認証
開始を促す信号を出力する。
とデータバス１３とを有する。指紋認識回路１１は、ユ
ーザの指紋を検出する指紋センサと、予め登録された正
規ユーザの指紋の画像データを記憶する記憶回路と、指
紋センサによって読み取られたユーザの指紋の画像デー
タと記憶回路に記憶された正規ユーザの指紋の画像デー
タとを照合する認証回路によって構成され、ユーザの指
紋を検出して、認証結果を出力する。データバス１３
は、サービス提供装置２との同期をとりながら、認証結
果をサービス提供装置２に出力する。サービス提供装置
２は、結果判定回路２３と検出回路２４とデータバス２
５とを有する。結果判定回路２３は、指紋認識集積回路
１が出力した認証結果が認証ＯＫであるか認証ＮＧであ
るかを判定して、認証ＯＫの場合にはユーザにアクセス
を許可し、認証ＮＧの場合にはユーザのアクセスを拒否
する。検出回路２４は、ユーザがサービス提供装置２に
対してアクセスを要求したことを検出する。データバス
２５は、指紋認識集積回路１との同期を取りながら認証
開始を促す信号を出力する。
【０００４】以下、従来のユーザ認証システムによって
サービス提供装置２へのアクセスを管理する動作につい
て、図１５を参照して説明する。図１５（ａ）はサービ
ス提供装置２の動作を示すフローチャート図、図１５
（ｂ）は指紋認識集積回路１の動作を示すフローチャー
ト図である。最初に、サービス提供装置２を利用しよう
とするユーザは、サービス提供装置２に対してサービス
提供を要求する。サービス提供装置２内の検出回路２４
は、ユーザからのサービス提供要求を検出すると（図１
５ステップ４０１）、データバス２５を介して指紋認識
集積回路１にユーザ認証を要求する（ステップ４０
２）。
サービス提供装置２へのアクセスを管理する動作につい
て、図１５を参照して説明する。図１５（ａ）はサービ
ス提供装置２の動作を示すフローチャート図、図１５
（ｂ）は指紋認識集積回路１の動作を示すフローチャー
ト図である。最初に、サービス提供装置２を利用しよう
とするユーザは、サービス提供装置２に対してサービス
提供を要求する。サービス提供装置２内の検出回路２４
は、ユーザからのサービス提供要求を検出すると（図１
５ステップ４０１）、データバス２５を介して指紋認識
集積回路１にユーザ認証を要求する（ステップ４０
２）。
【０００５】指紋認識集積回路１内の指紋認識回路１１
は、データバス１３を介してサービス提供装置２からの
ユーザ認証要求を受信すると（ステップ４０３において
ＹＥＳ）、ユーザの指紋を用いてユーザ認証を実行し
（ステップ４０４）、認証ＯＫ又は認証ＮＧを示す認証
結果Ｍをデータバス１３を介してサービス提供装置２に
送信する（ステップ４０５）。サービス提供装置２内の
結果判定回路２３は、指紋認識集積回路１から送信され
た認証結果Ｍをデータバス２５を介して受信すると（ス
テップ４０６においてＹＥＳ）、認証結果Ｍが認証ＯＫ
かＮＧかを判定し（ステップ４０７）、認証結果Ｍが認
証ＮＧを示している場合、アクセス要求を発したユーザ
のアクセスを拒否し（ステップ４０８）、認証結果Ｍが
認証ＯＫを示している場合、ユーザのアクセスを許可す
る。
は、データバス１３を介してサービス提供装置２からの
ユーザ認証要求を受信すると（ステップ４０３において
ＹＥＳ）、ユーザの指紋を用いてユーザ認証を実行し
（ステップ４０４）、認証ＯＫ又は認証ＮＧを示す認証
結果Ｍをデータバス１３を介してサービス提供装置２に
送信する（ステップ４０５）。サービス提供装置２内の
結果判定回路２３は、指紋認識集積回路１から送信され
た認証結果Ｍをデータバス２５を介して受信すると（ス
テップ４０６においてＹＥＳ）、認証結果Ｍが認証ＯＫ
かＮＧかを判定し（ステップ４０７）、認証結果Ｍが認
証ＮＧを示している場合、アクセス要求を発したユーザ
のアクセスを拒否し（ステップ４０８）、認証結果Ｍが
認証ＯＫを示している場合、ユーザのアクセスを許可す
る。
【０００６】
【発明が解決しようとする課題】以上のように、従来の
ユーザ認証システムにおいて、指紋認識集積回路１は、
指紋の検出から認証までを内部で行うため、サービス提
供装置２に対しては指紋認証の結果のみを出力する。つ
まり、認証結果Ｍは認証ＯＫ又は認証ＮＧの何れか一方
を示す。したがって、従来の認証システムでは、正規ユ
ーザ以外の第三者が認証ＯＫに相当する信号を偽造し
て、この信号をサービス提供装置２に入力することによ
り、正規ユーザになりすますことが可能なので、サービ
ス提供装置２を不正使用される可能性があった。なお、
このような問題は、指紋以外の例えば声紋等の生体情報
を用いてユーザ認証を行うユーザ認証システムでも同様
に発生する。本発明は、上記課題を解決するためになさ
れたもので、正規ユーザ以外の第三者による不正使用を
防止することができるユーザ認証方法、ユーザ認証シス
テム、認証装置及びサービス提供装置を提供することを
目的とする。
ユーザ認証システムにおいて、指紋認識集積回路１は、
指紋の検出から認証までを内部で行うため、サービス提
供装置２に対しては指紋認証の結果のみを出力する。つ
まり、認証結果Ｍは認証ＯＫ又は認証ＮＧの何れか一方
を示す。したがって、従来の認証システムでは、正規ユ
ーザ以外の第三者が認証ＯＫに相当する信号を偽造し
て、この信号をサービス提供装置２に入力することによ
り、正規ユーザになりすますことが可能なので、サービ
ス提供装置２を不正使用される可能性があった。なお、
このような問題は、指紋以外の例えば声紋等の生体情報
を用いてユーザ認証を行うユーザ認証システムでも同様
に発生する。本発明は、上記課題を解決するためになさ
れたもので、正規ユーザ以外の第三者による不正使用を
防止することができるユーザ認証方法、ユーザ認証シス
テム、認証装置及びサービス提供装置を提供することを
目的とする。
【０００７】
【課題を解決するための手段】本発明のユーザ認証方法
は、ユーザがサービス提供装置（２ａ）に対してサービ
ス提供を要求したとき前記サービス提供装置から認証装
置（１ａ）に乱数を送信する乱数発生送信手順（１０
２，１０３）と、前記要求を発したユーザの生体情報を
用いて前記認証装置でユーザ認証を行い認証結果を出力
する認証手順（１０６）と、前記認証装置で受信した前
記乱数と前記認証結果とから生成したデータを予め登録
された共通鍵を用いて暗号化し、暗号化データを前記認
証装置から前記サービス提供装置に送信する暗号化手順
（１０４，１０５，１０７〜１０９）と、前記サービス
提供装置で受信した前記暗号化データを予め登録された
前記共通鍵を用いて復号する復号化手順（１１０，１１
１）と、この復号化手順で復号されたデータに含まれる
認証結果が正規ユーザであることを示し、かつ前記復号
されたデータに含まれる乱数が前記乱数発生送信手順で
生成された乱数と一致する場合のみ、前記サービス提供
装置からユーザへのサービス提供を許可する結果判定手
順（１１２〜１１７）とを実行するようにしたものであ
る。また、本発明のユーザ認証方法は、ユーザがサービ
ス提供装置（２ｂ）に対してサービス提供を要求したと
き、この要求を発したユーザの生体情報を用いて認証装
置（１ｂ）でユーザ認証を行い認証結果を出力する認証
手順（２０４）と、ユーザが前記要求を発したとき前記
認証装置の識別情報を前記サービス提供装置に送信する
識別情報送信手順（２０５）と、ユーザが前記要求を発
したとき前記サービス提供装置から前記認証装置に乱数
を送信する乱数発生送信手順（２０８，２０９）と、前
記認証装置で受信した前記乱数と前記認証結果とから生
成したデータを予め登録された秘密鍵を用いて暗号化
し、暗号化データを前記認証装置から前記サービス提供
装置に送信する暗号化手順（２１０〜２１４）と、前記
サービス提供装置で受信した前記暗号化データを、受信
した前記識別情報に対応する公開鍵を用いて復号する復
号化手順（２１５，２１６）と、この復号化手順で復号
されたデータに含まれる認証結果が正規ユーザであるこ
とを示し、かつ前記復号されたデータに含まれる乱数が
前記乱数発生送信手順で生成された乱数と一致する場合
のみ、前記サービス提供装置からユーザへのサービス提
供を許可する結果判定手順（２１７〜２２２）とを実行
するようにしたものである。
は、ユーザがサービス提供装置（２ａ）に対してサービ
ス提供を要求したとき前記サービス提供装置から認証装
置（１ａ）に乱数を送信する乱数発生送信手順（１０
２，１０３）と、前記要求を発したユーザの生体情報を
用いて前記認証装置でユーザ認証を行い認証結果を出力
する認証手順（１０６）と、前記認証装置で受信した前
記乱数と前記認証結果とから生成したデータを予め登録
された共通鍵を用いて暗号化し、暗号化データを前記認
証装置から前記サービス提供装置に送信する暗号化手順
（１０４，１０５，１０７〜１０９）と、前記サービス
提供装置で受信した前記暗号化データを予め登録された
前記共通鍵を用いて復号する復号化手順（１１０，１１
１）と、この復号化手順で復号されたデータに含まれる
認証結果が正規ユーザであることを示し、かつ前記復号
されたデータに含まれる乱数が前記乱数発生送信手順で
生成された乱数と一致する場合のみ、前記サービス提供
装置からユーザへのサービス提供を許可する結果判定手
順（１１２〜１１７）とを実行するようにしたものであ
る。また、本発明のユーザ認証方法は、ユーザがサービ
ス提供装置（２ｂ）に対してサービス提供を要求したと
き、この要求を発したユーザの生体情報を用いて認証装
置（１ｂ）でユーザ認証を行い認証結果を出力する認証
手順（２０４）と、ユーザが前記要求を発したとき前記
認証装置の識別情報を前記サービス提供装置に送信する
識別情報送信手順（２０５）と、ユーザが前記要求を発
したとき前記サービス提供装置から前記認証装置に乱数
を送信する乱数発生送信手順（２０８，２０９）と、前
記認証装置で受信した前記乱数と前記認証結果とから生
成したデータを予め登録された秘密鍵を用いて暗号化
し、暗号化データを前記認証装置から前記サービス提供
装置に送信する暗号化手順（２１０〜２１４）と、前記
サービス提供装置で受信した前記暗号化データを、受信
した前記識別情報に対応する公開鍵を用いて復号する復
号化手順（２１５，２１６）と、この復号化手順で復号
されたデータに含まれる認証結果が正規ユーザであるこ
とを示し、かつ前記復号されたデータに含まれる乱数が
前記乱数発生送信手順で生成された乱数と一致する場合
のみ、前記サービス提供装置からユーザへのサービス提
供を許可する結果判定手順（２１７〜２２２）とを実行
するようにしたものである。
【０００８】また、本発明のユーザ認証方法は、ユーザ
がサービス提供装置（２ｃ）に対してサービス提供を要
求したとき前記サービス提供装置から認証装置（１ｃ）
に乱数を送信する乱数発生送信手順（３０２，３０３）
と、前記要求を発したユーザの生体情報を用いて前記認
証装置でユーザ認証を行い認証結果を出力する認証手順
（３０６）と、前記認証結果が正規ユーザであることを
示している場合、前記認証装置で受信した前記乱数を予
め登録された共通鍵を用いて暗号化し、暗号化データと
前記認証結果とから生成したデータを前記認証装置から
前記サービス提供装置に送信する暗号化手順（３０９〜
３１１）と、前記認証結果が正規ユーザでないことを示
している場合、前記認証結果を前記認証装置から前記サ
ービス提供装置に送信する第１の結果判定手順（３０
８）と、前記サービス提供装置で受信した認証結果が正
規ユーザであることを示している場合、前記認証装置か
ら送信された暗号化データを予め登録された前記共通鍵
を用いて復号する復号化手順（３１７）と、前記サービ
ス提供装置で受信した認証結果が正規ユーザであること
を示し、かつ前記復号化手順で復号されたデータに含ま
れる乱数が前記乱数発生送信手順で生成された乱数と一
致する場合のみ、前記サービス提供装置からユーザへの
サービス提供を許可する第２の結果判定手順（３１４，
３１５，３１８〜３２０）とを実行するようにしたもの
である。また、本発明のユーザ認証方法は、ユーザがサ
ービス提供装置に対してサービス提供を要求したとき前
記サービス提供装置から認証装置に乱数を送信する乱数
発生送信手順と、前記要求を発したユーザの生体情報を
用いて前記認証装置でユーザ認証を行い認証結果を出力
する認証手順と、前記認証結果が正規ユーザであること
を示している場合、前記認証装置で受信した前記乱数を
予め登録された共通鍵を用いて暗号化し、暗号化データ
を前記認証装置から前記サービス提供装置に送信する暗
号化手順と、前記認証結果が正規ユーザでないことを示
している場合、前記暗号化データと異なる桁数のデータ
を前記認証装置から前記サービス提供装置に送信する第
１の結果判定手順と、前記サービス提供装置で受信した
データの桁数が正規ユーザであることを示している場
合、前記認証装置から送信された暗号化データを予め登
録された前記共通鍵を用いて復号する復号化手順と、前
記サービス提供装置で受信したデータの桁数が正規ユー
ザであることを示し、かつ前記復号化手順で復号された
データに含まれる乱数が前記乱数発生送信手順で生成さ
れた乱数と一致する場合のみ、前記サービス提供装置か
らユーザへのサービス提供を許可する第２の結果判定手
順とを実行するようにしたものである。
がサービス提供装置（２ｃ）に対してサービス提供を要
求したとき前記サービス提供装置から認証装置（１ｃ）
に乱数を送信する乱数発生送信手順（３０２，３０３）
と、前記要求を発したユーザの生体情報を用いて前記認
証装置でユーザ認証を行い認証結果を出力する認証手順
（３０６）と、前記認証結果が正規ユーザであることを
示している場合、前記認証装置で受信した前記乱数を予
め登録された共通鍵を用いて暗号化し、暗号化データと
前記認証結果とから生成したデータを前記認証装置から
前記サービス提供装置に送信する暗号化手順（３０９〜
３１１）と、前記認証結果が正規ユーザでないことを示
している場合、前記認証結果を前記認証装置から前記サ
ービス提供装置に送信する第１の結果判定手順（３０
８）と、前記サービス提供装置で受信した認証結果が正
規ユーザであることを示している場合、前記認証装置か
ら送信された暗号化データを予め登録された前記共通鍵
を用いて復号する復号化手順（３１７）と、前記サービ
ス提供装置で受信した認証結果が正規ユーザであること
を示し、かつ前記復号化手順で復号されたデータに含ま
れる乱数が前記乱数発生送信手順で生成された乱数と一
致する場合のみ、前記サービス提供装置からユーザへの
サービス提供を許可する第２の結果判定手順（３１４，
３１５，３１８〜３２０）とを実行するようにしたもの
である。また、本発明のユーザ認証方法は、ユーザがサ
ービス提供装置に対してサービス提供を要求したとき前
記サービス提供装置から認証装置に乱数を送信する乱数
発生送信手順と、前記要求を発したユーザの生体情報を
用いて前記認証装置でユーザ認証を行い認証結果を出力
する認証手順と、前記認証結果が正規ユーザであること
を示している場合、前記認証装置で受信した前記乱数を
予め登録された共通鍵を用いて暗号化し、暗号化データ
を前記認証装置から前記サービス提供装置に送信する暗
号化手順と、前記認証結果が正規ユーザでないことを示
している場合、前記暗号化データと異なる桁数のデータ
を前記認証装置から前記サービス提供装置に送信する第
１の結果判定手順と、前記サービス提供装置で受信した
データの桁数が正規ユーザであることを示している場
合、前記認証装置から送信された暗号化データを予め登
録された前記共通鍵を用いて復号する復号化手順と、前
記サービス提供装置で受信したデータの桁数が正規ユー
ザであることを示し、かつ前記復号化手順で復号された
データに含まれる乱数が前記乱数発生送信手順で生成さ
れた乱数と一致する場合のみ、前記サービス提供装置か
らユーザへのサービス提供を許可する第２の結果判定手
順とを実行するようにしたものである。
【０００９】また、本発明のユーザ認証方法は、ユーザ
がサービス提供装置に対してサービス提供を要求したと
き前記サービス提供装置から認証装置に乱数を送信する
乱数発生送信手順と、前記要求を発したユーザの生体情
報を用いて前記認証装置でユーザ認証を行い認証結果を
出力する認証手順と、ユーザが前記要求を発したとき前
記認証装置の識別情報を前記サービス提供装置に送信す
る識別情報送信手順と、前記認証結果が正規ユーザであ
ることを示している場合、前記認証装置で受信した前記
乱数を予め登録された秘密鍵を用いて暗号化し、暗号化
データと前記認証結果とから生成したデータを前記認証
装置から前記サービス提供装置に送信する暗号化手順
と、前記認証結果が正規ユーザでないことを示している
場合、前記認証結果を前記認証装置から前記サービス提
供装置に送信する第１の結果判定手順と、前記サービス
提供装置で受信した認証結果が正規ユーザであることを
示している場合、前記認証装置から送信された暗号化デ
ータを、受信した前記識別情報に対応する公開鍵を用い
て復号する復号化手順と、前記サービス提供装置で受信
した認証結果が正規ユーザであることを示し、かつ前記
復号化手順で復号されたデータに含まれる乱数が前記乱
数発生送信手順で生成された乱数と一致する場合のみ、
前記サービス提供装置からユーザへのサービス提供を許
可する第２の結果判定手順とを実行するようにしたもの
である。また、本発明のユーザ認証方法は、ユーザがサ
ービス提供装置に対してサービス提供を要求したとき前
記サービス提供装置から認証装置に乱数を送信する乱数
発生送信手順と、前記要求を発したユーザの生体情報を
用いて前記認証装置でユーザ認証を行い認証結果を出力
する認証手順と、ユーザが前記要求を発したとき前記認
証装置の識別情報を前記サービス提供装置に送信する識
別情報送信手順と、前記認証結果が正規ユーザであるこ
とを示している場合、前記認証装置で受信した前記乱数
を予め登録された秘密鍵を用いて暗号化し、暗号化デー
タを前記認証装置から前記サービス提供装置に送信する
暗号化手順と、前記認証結果が正規ユーザでないことを
示している場合、前記暗号化データと異なる桁数のデー
タを前記認証装置から前記サービス提供装置に送信する
第１の結果判定手順と、前記サービス提供装置で受信し
たデータの桁数が正規ユーザであることを示している場
合、前記認証装置から送信された暗号化データを、受信
した前記識別情報に対応する公開鍵を用いて復号する復
号化手順と、前記サービス提供装置で受信したデータの
桁数が正規ユーザであることを示し、かつ前記復号化手
順で復号されたデータに含まれる乱数が前記乱数発生送
信手順で生成された乱数と一致する場合のみ、前記サー
ビス提供装置からユーザへのサービス提供を許可する第
２の結果判定手順とを実行するようにしたものである。
がサービス提供装置に対してサービス提供を要求したと
き前記サービス提供装置から認証装置に乱数を送信する
乱数発生送信手順と、前記要求を発したユーザの生体情
報を用いて前記認証装置でユーザ認証を行い認証結果を
出力する認証手順と、ユーザが前記要求を発したとき前
記認証装置の識別情報を前記サービス提供装置に送信す
る識別情報送信手順と、前記認証結果が正規ユーザであ
ることを示している場合、前記認証装置で受信した前記
乱数を予め登録された秘密鍵を用いて暗号化し、暗号化
データと前記認証結果とから生成したデータを前記認証
装置から前記サービス提供装置に送信する暗号化手順
と、前記認証結果が正規ユーザでないことを示している
場合、前記認証結果を前記認証装置から前記サービス提
供装置に送信する第１の結果判定手順と、前記サービス
提供装置で受信した認証結果が正規ユーザであることを
示している場合、前記認証装置から送信された暗号化デ
ータを、受信した前記識別情報に対応する公開鍵を用い
て復号する復号化手順と、前記サービス提供装置で受信
した認証結果が正規ユーザであることを示し、かつ前記
復号化手順で復号されたデータに含まれる乱数が前記乱
数発生送信手順で生成された乱数と一致する場合のみ、
前記サービス提供装置からユーザへのサービス提供を許
可する第２の結果判定手順とを実行するようにしたもの
である。また、本発明のユーザ認証方法は、ユーザがサ
ービス提供装置に対してサービス提供を要求したとき前
記サービス提供装置から認証装置に乱数を送信する乱数
発生送信手順と、前記要求を発したユーザの生体情報を
用いて前記認証装置でユーザ認証を行い認証結果を出力
する認証手順と、ユーザが前記要求を発したとき前記認
証装置の識別情報を前記サービス提供装置に送信する識
別情報送信手順と、前記認証結果が正規ユーザであるこ
とを示している場合、前記認証装置で受信した前記乱数
を予め登録された秘密鍵を用いて暗号化し、暗号化デー
タを前記認証装置から前記サービス提供装置に送信する
暗号化手順と、前記認証結果が正規ユーザでないことを
示している場合、前記暗号化データと異なる桁数のデー
タを前記認証装置から前記サービス提供装置に送信する
第１の結果判定手順と、前記サービス提供装置で受信し
たデータの桁数が正規ユーザであることを示している場
合、前記認証装置から送信された暗号化データを、受信
した前記識別情報に対応する公開鍵を用いて復号する復
号化手順と、前記サービス提供装置で受信したデータの
桁数が正規ユーザであることを示し、かつ前記復号化手
順で復号されたデータに含まれる乱数が前記乱数発生送
信手順で生成された乱数と一致する場合のみ、前記サー
ビス提供装置からユーザへのサービス提供を許可する第
２の結果判定手順とを実行するようにしたものである。
【００１０】また、本発明のユーザ認証方法は、前記生
体情報として指紋を用いるようにしたものである。ま
た、本発明のユーザ認証方法は、前記認証結果が正規ユ
ーザであることを示している場合のみ、予め登録された
正規ユーザの個人情報を前記認証装置から前記サービス
提供装置に送信する手順と、前記サービス提供装置にお
いて前記サービス提供が許可された場合のみ、前記個人
情報を用いて通信処理又はデータ処理を行う手順とを実
行するようにしたものである。また、本発明のユーザ認
証方法は、前記認証結果が正規ユーザであることを示し
ている場合のみ、正規ユーザがサービス提供を受けるの
に必要な予め登録されたサービス情報を前記認証装置か
ら前記サービス提供装置に送信する手順と、前記サービ
ス提供装置において前記サービス提供が許可された場合
のみ、前記サービス情報を用いて通信処理又はデータ処
理を行う手順とを実行するようにしたものである。
体情報として指紋を用いるようにしたものである。ま
た、本発明のユーザ認証方法は、前記認証結果が正規ユ
ーザであることを示している場合のみ、予め登録された
正規ユーザの個人情報を前記認証装置から前記サービス
提供装置に送信する手順と、前記サービス提供装置にお
いて前記サービス提供が許可された場合のみ、前記個人
情報を用いて通信処理又はデータ処理を行う手順とを実
行するようにしたものである。また、本発明のユーザ認
証方法は、前記認証結果が正規ユーザであることを示し
ている場合のみ、正規ユーザがサービス提供を受けるの
に必要な予め登録されたサービス情報を前記認証装置か
ら前記サービス提供装置に送信する手順と、前記サービ
ス提供装置において前記サービス提供が許可された場合
のみ、前記サービス情報を用いて通信処理又はデータ処
理を行う手順とを実行するようにしたものである。
【００１１】また、本発明のユーザ認証システムにおい
て、認証装置（１ａ）は、ユーザが前記サービス提供装
置に対してサービス提供を要求したとき、この要求を発
したユーザの生体情報を用いてユーザ認証を行い、認証
結果を出力する認識回路（１１ａ）と、サービス提供装
置から送信された乱数と前記認証結果とから生成したデ
ータを予め登録された共通鍵を用いて暗号化し、暗号化
データをサービス提供装置に送信する暗号化回路（１２
ａ）とを有し、サービス提供装置（２ａ）は、ユーザか
らサービス提供を要求されたとき乱数を生成して前記認
証装置に送信する乱数発生回路（２２ａ）と、前記認証
装置から送信された暗号化データを予め登録された前記
共通鍵を用いて復号する復号化回路（２１ａ）と、この
復号化回路によって復号されたデータに含まれる認証結
果が正規ユーザであることを示し、かつ前記復号された
データに含まれる乱数が前記乱数発生回路で生成された
乱数と一致する場合のみ、前記要求を発したユーザへの
サービス提供を許可する結果判定回路（２３ａ）とを有
するものである。また、本発明のユーザ認証システムに
おいて、認証装置（１ｂ）は、ユーザがサービス提供装
置に対してサービス提供を要求したとき、このユーザの
生体情報を用いてユーザ認証を行い、認証結果を出力す
る認識回路（１１ｂ）と、予め登録された自装置の識別
情報をサービス提供装置に送信する第１の記憶回路（１
４ｂ）と、前記サービス提供装置から送信された乱数と
前記認証結果とから生成したデータを予め登録された秘
密鍵を用いて暗号化し、暗号化データを前記サービス提
供装置に送信する暗号化回路（１２ｂ）とを有し、サー
ビス提供装置（２ｂ）は、ユーザからサービス提供を要
求されたとき乱数を生成して前記認証装置に送信する乱
数発生回路（２２ｂ）と、前記認証装置に対応する公開
鍵を認証装置毎に記憶する第２の記憶回路と、前記認証
装置から暗号化データを受信したとき、前記認証装置か
ら送信された識別情報に対応する公開鍵を前記第２の記
憶回路から取得して、取得した公開鍵を用いて前記暗号
化データを復号する復号化回路（２１ｂ）と、この復号
化回路によって復号されたデータに含まれる認証結果が
正規ユーザであることを示し、かつ前記復号されたデー
タに含まれる乱数が前記乱数発生回路で生成された乱数
と一致する場合のみ、前記要求を発したユーザへのサー
ビス提供を許可する結果判定回路（２３ｂ）とを有する
ものである。
て、認証装置（１ａ）は、ユーザが前記サービス提供装
置に対してサービス提供を要求したとき、この要求を発
したユーザの生体情報を用いてユーザ認証を行い、認証
結果を出力する認識回路（１１ａ）と、サービス提供装
置から送信された乱数と前記認証結果とから生成したデ
ータを予め登録された共通鍵を用いて暗号化し、暗号化
データをサービス提供装置に送信する暗号化回路（１２
ａ）とを有し、サービス提供装置（２ａ）は、ユーザか
らサービス提供を要求されたとき乱数を生成して前記認
証装置に送信する乱数発生回路（２２ａ）と、前記認証
装置から送信された暗号化データを予め登録された前記
共通鍵を用いて復号する復号化回路（２１ａ）と、この
復号化回路によって復号されたデータに含まれる認証結
果が正規ユーザであることを示し、かつ前記復号された
データに含まれる乱数が前記乱数発生回路で生成された
乱数と一致する場合のみ、前記要求を発したユーザへの
サービス提供を許可する結果判定回路（２３ａ）とを有
するものである。また、本発明のユーザ認証システムに
おいて、認証装置（１ｂ）は、ユーザがサービス提供装
置に対してサービス提供を要求したとき、このユーザの
生体情報を用いてユーザ認証を行い、認証結果を出力す
る認識回路（１１ｂ）と、予め登録された自装置の識別
情報をサービス提供装置に送信する第１の記憶回路（１
４ｂ）と、前記サービス提供装置から送信された乱数と
前記認証結果とから生成したデータを予め登録された秘
密鍵を用いて暗号化し、暗号化データを前記サービス提
供装置に送信する暗号化回路（１２ｂ）とを有し、サー
ビス提供装置（２ｂ）は、ユーザからサービス提供を要
求されたとき乱数を生成して前記認証装置に送信する乱
数発生回路（２２ｂ）と、前記認証装置に対応する公開
鍵を認証装置毎に記憶する第２の記憶回路と、前記認証
装置から暗号化データを受信したとき、前記認証装置か
ら送信された識別情報に対応する公開鍵を前記第２の記
憶回路から取得して、取得した公開鍵を用いて前記暗号
化データを復号する復号化回路（２１ｂ）と、この復号
化回路によって復号されたデータに含まれる認証結果が
正規ユーザであることを示し、かつ前記復号されたデー
タに含まれる乱数が前記乱数発生回路で生成された乱数
と一致する場合のみ、前記要求を発したユーザへのサー
ビス提供を許可する結果判定回路（２３ｂ）とを有する
ものである。
【００１２】また、本発明のユーザ認証システムにおい
て、認証装置（１ｃ）は、ユーザがサービス提供装置に
対してサービス提供を要求したとき、この要求を発した
ユーザの生体情報を用いてユーザ認証を行い、認証結果
を出力する認識回路（１１ｃ）と、認証結果が正規ユー
ザであることを示している場合、サービス提供装置から
送信された乱数を予め登録された共通鍵を用いて暗号化
し、暗号化データと前記認証結果とから生成したデータ
をサービス提供装置に送信する暗号化回路（１２ｃ）
と、前記認証結果が正規ユーザでないことを示している
場合、前記認証結果を前記サービス提供装置に送信する
第１の結果判定回路（１５ｃ）とを有し、サービス提供
装置（２ｃ）は、ユーザからサービス提供を要求された
とき乱数を生成して前記認証装置に送信する乱数発生回
路（２２ｃ）と、前記認証装置から送信された認証結果
が正規ユーザであることを示している場合、前記認証装
置から送信された暗号化データを予め登録された前記共
通鍵を用いて復号する復号化回路（２１ｃ）と、前記認
証装置から送信された認証結果が正規ユーザであること
を示し、かつ前記復号化回路によって復号されたデータ
に含まれる乱数が前記乱数発生回路で生成された乱数と
一致する場合のみ、前記要求を発したユーザへのサービ
ス提供を許可する第２の結果判定回路（２３ｃ）とを有
するものである。また、本発明のユーザ認証システムに
おいて、認証装置は、ユーザがサービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、前記認証結果が正規ユーザであるこ
とを示している場合、サービス提供装置から送信された
乱数を予め登録された共通鍵を用いて暗号化し、暗号化
データを前記サービス提供装置に送信する暗号化回路
と、前記認証結果が正規ユーザでないことを示している
場合、前記暗号化データと異なる桁数のデータを前記サ
ービス提供装置に送信する第１の結果判定回路とを有
し、前記サービス提供装置は、ユーザからサービス提供
を要求されたとき乱数を生成して前記認証装置に送信す
る乱数発生回路と、前記認証装置から送信されたデータ
の桁数が正規ユーザであることを示している場合、前記
認証装置から送信された暗号化データを予め登録された
前記共通鍵を用いて復号する復号化回路と、前記認証装
置から送信されたデータの桁数が正規ユーザであること
を示し、かつ前記復号化回路によって復号されたデータ
に含まれる乱数が前記乱数発生回路で生成された乱数と
一致する場合のみ、前記要求を発したユーザへのサービ
ス提供を許可する第２の結果判定回路とを有するもので
ある。
て、認証装置（１ｃ）は、ユーザがサービス提供装置に
対してサービス提供を要求したとき、この要求を発した
ユーザの生体情報を用いてユーザ認証を行い、認証結果
を出力する認識回路（１１ｃ）と、認証結果が正規ユー
ザであることを示している場合、サービス提供装置から
送信された乱数を予め登録された共通鍵を用いて暗号化
し、暗号化データと前記認証結果とから生成したデータ
をサービス提供装置に送信する暗号化回路（１２ｃ）
と、前記認証結果が正規ユーザでないことを示している
場合、前記認証結果を前記サービス提供装置に送信する
第１の結果判定回路（１５ｃ）とを有し、サービス提供
装置（２ｃ）は、ユーザからサービス提供を要求された
とき乱数を生成して前記認証装置に送信する乱数発生回
路（２２ｃ）と、前記認証装置から送信された認証結果
が正規ユーザであることを示している場合、前記認証装
置から送信された暗号化データを予め登録された前記共
通鍵を用いて復号する復号化回路（２１ｃ）と、前記認
証装置から送信された認証結果が正規ユーザであること
を示し、かつ前記復号化回路によって復号されたデータ
に含まれる乱数が前記乱数発生回路で生成された乱数と
一致する場合のみ、前記要求を発したユーザへのサービ
ス提供を許可する第２の結果判定回路（２３ｃ）とを有
するものである。また、本発明のユーザ認証システムに
おいて、認証装置は、ユーザがサービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、前記認証結果が正規ユーザであるこ
とを示している場合、サービス提供装置から送信された
乱数を予め登録された共通鍵を用いて暗号化し、暗号化
データを前記サービス提供装置に送信する暗号化回路
と、前記認証結果が正規ユーザでないことを示している
場合、前記暗号化データと異なる桁数のデータを前記サ
ービス提供装置に送信する第１の結果判定回路とを有
し、前記サービス提供装置は、ユーザからサービス提供
を要求されたとき乱数を生成して前記認証装置に送信す
る乱数発生回路と、前記認証装置から送信されたデータ
の桁数が正規ユーザであることを示している場合、前記
認証装置から送信された暗号化データを予め登録された
前記共通鍵を用いて復号する復号化回路と、前記認証装
置から送信されたデータの桁数が正規ユーザであること
を示し、かつ前記復号化回路によって復号されたデータ
に含まれる乱数が前記乱数発生回路で生成された乱数と
一致する場合のみ、前記要求を発したユーザへのサービ
ス提供を許可する第２の結果判定回路とを有するもので
ある。
【００１３】また、本発明のユーザ認証システムにおい
て、認証装置は、ユーザが前記サービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、予め登録された自装置の識別情報を
前記サービス提供装置に送信する第１の記憶回路と、前
記認証結果が正規ユーザであることを示している場合、
前記サービス提供装置から送信された乱数を予め登録さ
れた秘密鍵を用いて暗号化し、暗号化データと前記認証
結果とから生成したデータを前記サービス提供装置に送
信する暗号化回路と、前記認証結果が正規ユーザでない
ことを示している場合、前記認証結果を前記サービス提
供装置に送信する第１の結果判定回路とを有し、サービ
ス提供装置は、ユーザからサービス提供を要求されたと
き乱数を生成して前記認証装置に送信する乱数発生回路
と、前記認証装置に対応する公開鍵を認証装置毎に記憶
する第２の記憶回路と、前記認証装置から送信された識
別情報に対応する公開鍵を前記第２の記憶回路から取得
し、前記認証装置から送信された認証結果が正規ユーザ
であることを示している場合、前記認証装置から送信さ
れた暗号化データを取得した公開鍵を用いて復号する復
号化回路と、前記認証装置から送信された認証結果が正
規ユーザであることを示し、かつ前記復号化回路によっ
て復号されたデータに含まれる乱数が前記乱数発生回路
で生成された乱数と一致する場合のみ、前記要求を発し
たユーザへのサービス提供を許可する第２の結果判定回
路とを有するものである。また、本発明のユーザ認証シ
ステムにおいて、認証装置は、ユーザが前記サービス提
供装置に対してサービス提供を要求したとき、この要求
を発したユーザの生体情報を用いてユーザ認証を行い、
認証結果を出力する認識回路と、予め登録された自装置
の識別情報を前記サービス提供装置に送信する第１の記
憶回路と、前記認証結果が正規ユーザであることを示し
ている場合、前記サービス提供装置から送信された乱数
を予め登録された秘密鍵を用いて暗号化し、暗号化デー
タを前記サービス提供装置に送信する暗号化回路と、前
記認証結果が正規ユーザでないことを示している場合、
前記暗号化データと異なる桁数のデータを前記サービス
提供装置に送信する第１の結果判定回路とを有し、前記
サービス提供装置は、ユーザからサービス提供を要求さ
れたとき乱数を生成して前記認証装置に送信する乱数発
生回路と、前記認証装置に対応する公開鍵を認証装置毎
に記憶する第２の記憶回路と、前記認証装置から送信さ
れた識別情報に対応する公開鍵を前記第２の記憶回路か
ら取得し、前記認証装置から送信されたデータの桁数が
正規ユーザであることを示している場合、前記認証装置
から送信された暗号化データを取得した公開鍵を用いて
復号する復号化回路と、前記認証装置から送信されたデ
ータの桁数が正規ユーザであることを示し、かつ前記復
号化回路によって復号されたデータに含まれる乱数が前
記乱数発生回路で生成された乱数と一致する場合のみ、
前記要求を発したユーザへのサービス提供を許可する第
２の結果判定回路とを有するものである。
て、認証装置は、ユーザが前記サービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、予め登録された自装置の識別情報を
前記サービス提供装置に送信する第１の記憶回路と、前
記認証結果が正規ユーザであることを示している場合、
前記サービス提供装置から送信された乱数を予め登録さ
れた秘密鍵を用いて暗号化し、暗号化データと前記認証
結果とから生成したデータを前記サービス提供装置に送
信する暗号化回路と、前記認証結果が正規ユーザでない
ことを示している場合、前記認証結果を前記サービス提
供装置に送信する第１の結果判定回路とを有し、サービ
ス提供装置は、ユーザからサービス提供を要求されたと
き乱数を生成して前記認証装置に送信する乱数発生回路
と、前記認証装置に対応する公開鍵を認証装置毎に記憶
する第２の記憶回路と、前記認証装置から送信された識
別情報に対応する公開鍵を前記第２の記憶回路から取得
し、前記認証装置から送信された認証結果が正規ユーザ
であることを示している場合、前記認証装置から送信さ
れた暗号化データを取得した公開鍵を用いて復号する復
号化回路と、前記認証装置から送信された認証結果が正
規ユーザであることを示し、かつ前記復号化回路によっ
て復号されたデータに含まれる乱数が前記乱数発生回路
で生成された乱数と一致する場合のみ、前記要求を発し
たユーザへのサービス提供を許可する第２の結果判定回
路とを有するものである。また、本発明のユーザ認証シ
ステムにおいて、認証装置は、ユーザが前記サービス提
供装置に対してサービス提供を要求したとき、この要求
を発したユーザの生体情報を用いてユーザ認証を行い、
認証結果を出力する認識回路と、予め登録された自装置
の識別情報を前記サービス提供装置に送信する第１の記
憶回路と、前記認証結果が正規ユーザであることを示し
ている場合、前記サービス提供装置から送信された乱数
を予め登録された秘密鍵を用いて暗号化し、暗号化デー
タを前記サービス提供装置に送信する暗号化回路と、前
記認証結果が正規ユーザでないことを示している場合、
前記暗号化データと異なる桁数のデータを前記サービス
提供装置に送信する第１の結果判定回路とを有し、前記
サービス提供装置は、ユーザからサービス提供を要求さ
れたとき乱数を生成して前記認証装置に送信する乱数発
生回路と、前記認証装置に対応する公開鍵を認証装置毎
に記憶する第２の記憶回路と、前記認証装置から送信さ
れた識別情報に対応する公開鍵を前記第２の記憶回路か
ら取得し、前記認証装置から送信されたデータの桁数が
正規ユーザであることを示している場合、前記認証装置
から送信された暗号化データを取得した公開鍵を用いて
復号する復号化回路と、前記認証装置から送信されたデ
ータの桁数が正規ユーザであることを示し、かつ前記復
号化回路によって復号されたデータに含まれる乱数が前
記乱数発生回路で生成された乱数と一致する場合のみ、
前記要求を発したユーザへのサービス提供を許可する第
２の結果判定回路とを有するものである。
【００１４】また、本発明のユーザ認証システムは、前
記生体情報として指紋を用いるものである。また、本発
明のユーザ認証システムにおいて、前記認証装置は、予
め登録された正規ユーザの生体情報とこの正規ユーザの
個人情報とを記憶する第１の記憶手段と、前記認証結果
が正規ユーザであることを示している場合のみ、前記第
１の記憶手段に記憶された個人情報を前記サービス提供
装置に送信する第１の処理装置とを有し、前記サービス
提供装置は、前記認証装置から送信された個人情報を記
憶する第２の記憶手段と、前記サービス提供が許可され
た場合のみ、前記第２の記憶手段に記憶された個人情報
を用いて通信処理又はデータ処理を行う第２の処理手段
とを有するものである。また、本発明のユーザ認証シス
テムにおいて、前記認証装置は、予め登録された正規ユ
ーザの生体情報とこの正規ユーザがサービス提供を受け
るのに必要なサービス情報とを記憶する第１の記憶手段
と、前記認証結果が正規ユーザであることを示している
場合のみ、前記第１の記憶手段に記憶されたサービス情
報を前記サービス提供装置に送信する第１の処理装置と
を有し、前記サービス提供装置は、前記認証装置から送
信されたサービス情報を記憶する第２の記憶手段と、前
記サービス提供が許可された場合のみ、前記第２の記憶
手段に記憶されたサービス情報を用いて通信処理又はデ
ータ処理を行う第２の処理手段とを有するものである。
記生体情報として指紋を用いるものである。また、本発
明のユーザ認証システムにおいて、前記認証装置は、予
め登録された正規ユーザの生体情報とこの正規ユーザの
個人情報とを記憶する第１の記憶手段と、前記認証結果
が正規ユーザであることを示している場合のみ、前記第
１の記憶手段に記憶された個人情報を前記サービス提供
装置に送信する第１の処理装置とを有し、前記サービス
提供装置は、前記認証装置から送信された個人情報を記
憶する第２の記憶手段と、前記サービス提供が許可され
た場合のみ、前記第２の記憶手段に記憶された個人情報
を用いて通信処理又はデータ処理を行う第２の処理手段
とを有するものである。また、本発明のユーザ認証シス
テムにおいて、前記認証装置は、予め登録された正規ユ
ーザの生体情報とこの正規ユーザがサービス提供を受け
るのに必要なサービス情報とを記憶する第１の記憶手段
と、前記認証結果が正規ユーザであることを示している
場合のみ、前記第１の記憶手段に記憶されたサービス情
報を前記サービス提供装置に送信する第１の処理装置と
を有し、前記サービス提供装置は、前記認証装置から送
信されたサービス情報を記憶する第２の記憶手段と、前
記サービス提供が許可された場合のみ、前記第２の記憶
手段に記憶されたサービス情報を用いて通信処理又はデ
ータ処理を行う第２の処理手段とを有するものである。
【００１５】また、本発明の認証装置は、ユーザがサー
ビス提供装置に対してサービス提供を要求したとき、こ
の要求を発したユーザの生体情報を用いてユーザ認証を
行い、認証結果を出力する認識回路と、予め登録された
共通鍵を用いて暗号化データを復号する前記サービス提
供装置から乱数を受信して、この乱数と前記認証結果と
から生成したデータを予め登録された前記共通鍵を用い
て暗号化し、暗号化データを前記サービス提供装置に送
信する暗号化回路とを有するものである。また、本発明
の認証装置は、ユーザがサービス提供装置に対してサー
ビス提供を要求したとき、この要求を発したユーザの生
体情報を用いてユーザ認証を行い、認証結果を出力する
認識回路と、予め登録された自装置の識別情報を前記サ
ービス提供装置に送信する記憶回路と、前記識別情報に
対応する公開鍵を用いて暗号化データを復号する前記サ
ービス提供装置から乱数を受信して、この乱数と前記認
証結果とから生成したデータを予め登録された秘密鍵を
用いて暗号化し、暗号化データを前記サービス提供装置
に送信する暗号化回路とを有するものである。また、本
発明の認証装置は、ユーザがサービス提供装置に対して
サービス提供を要求したとき、この要求を発したユーザ
の生体情報を用いてユーザ認証を行い、認証結果を出力
する認識回路と、前記認証結果が正規ユーザであること
を示している場合、予め登録された共通鍵を用いて暗号
化データを復号する前記サービス提供装置から乱数を受
信して、この乱数を予め登録された前記共通鍵を用いて
暗号化し、暗号化データと前記認証結果とから生成した
データを前記サービス提供装置に送信する暗号化回路
と、前記認証結果が正規ユーザでないことを示している
場合、前記認証結果を前記サービス提供装置に送信する
結果判定回路とを有するものである。
ビス提供装置に対してサービス提供を要求したとき、こ
の要求を発したユーザの生体情報を用いてユーザ認証を
行い、認証結果を出力する認識回路と、予め登録された
共通鍵を用いて暗号化データを復号する前記サービス提
供装置から乱数を受信して、この乱数と前記認証結果と
から生成したデータを予め登録された前記共通鍵を用い
て暗号化し、暗号化データを前記サービス提供装置に送
信する暗号化回路とを有するものである。また、本発明
の認証装置は、ユーザがサービス提供装置に対してサー
ビス提供を要求したとき、この要求を発したユーザの生
体情報を用いてユーザ認証を行い、認証結果を出力する
認識回路と、予め登録された自装置の識別情報を前記サ
ービス提供装置に送信する記憶回路と、前記識別情報に
対応する公開鍵を用いて暗号化データを復号する前記サ
ービス提供装置から乱数を受信して、この乱数と前記認
証結果とから生成したデータを予め登録された秘密鍵を
用いて暗号化し、暗号化データを前記サービス提供装置
に送信する暗号化回路とを有するものである。また、本
発明の認証装置は、ユーザがサービス提供装置に対して
サービス提供を要求したとき、この要求を発したユーザ
の生体情報を用いてユーザ認証を行い、認証結果を出力
する認識回路と、前記認証結果が正規ユーザであること
を示している場合、予め登録された共通鍵を用いて暗号
化データを復号する前記サービス提供装置から乱数を受
信して、この乱数を予め登録された前記共通鍵を用いて
暗号化し、暗号化データと前記認証結果とから生成した
データを前記サービス提供装置に送信する暗号化回路
と、前記認証結果が正規ユーザでないことを示している
場合、前記認証結果を前記サービス提供装置に送信する
結果判定回路とを有するものである。
【００１６】また、本発明の認証装置は、ユーザがサー
ビス提供装置に対してサービス提供を要求したとき、こ
の要求を発したユーザの生体情報を用いてユーザ認証を
行い、認証結果を出力する認識回路と、前記認証結果が
正規ユーザであることを示している場合、予め登録され
た共通鍵を用いて暗号化データを復号する前記サービス
提供装置から乱数を受信して、この乱数を予め登録され
た前記共通鍵を用いて暗号化し、暗号化データを前記サ
ービス提供装置に送信する暗号化回路と、前記認証結果
が正規ユーザでないことを示している場合、前記暗号化
データと異なる桁数のデータを前記サービス提供装置に
送信する結果判定回路とを有するものである。また、本
発明の認証装置は、ユーザがサービス提供装置に対して
サービス提供を要求したとき、この要求を発したユーザ
の生体情報を用いてユーザ認証を行い、認証結果を出力
する認識回路と、予め登録された自装置の識別情報を前
記サービス提供装置に送信する記憶回路と、前記認証結
果が正規ユーザであることを示している場合、前記識別
情報に対応する公開鍵を用いて暗号化データを復号する
前記サービス提供装置から乱数を受信して、この乱数を
予め登録された秘密鍵を用いて暗号化し、暗号化データ
と前記認証結果とから生成したデータを前記サービス提
供装置に送信する暗号化回路と、前記認証結果が正規ユ
ーザでないことを示している場合、前記認証結果を前記
サービス提供装置に送信する結果判定回路とを有するも
のである。また、本発明の認証装置は、ユーザがサービ
ス提供装置に対してサービス提供を要求したとき、この
要求を発したユーザの生体情報を用いてユーザ認証を行
い、認証結果を出力する認識回路と、予め登録された自
装置の識別情報を前記サービス提供装置に送信する記憶
回路と、前記認証結果が正規ユーザであることを示して
いる場合、前記識別情報に対応する公開鍵を用いて暗号
化データを復号する前記サービス提供装置から乱数を受
信して、この乱数を予め登録された秘密鍵を用いて暗号
化し、暗号化データを前記サービス提供装置に送信する
暗号化回路と、前記認証結果が正規ユーザでないことを
示している場合、前記暗号化データと異なる桁数のデー
タを前記サービス提供装置に送信する結果判定回路とを
有するものである。
ビス提供装置に対してサービス提供を要求したとき、こ
の要求を発したユーザの生体情報を用いてユーザ認証を
行い、認証結果を出力する認識回路と、前記認証結果が
正規ユーザであることを示している場合、予め登録され
た共通鍵を用いて暗号化データを復号する前記サービス
提供装置から乱数を受信して、この乱数を予め登録され
た前記共通鍵を用いて暗号化し、暗号化データを前記サ
ービス提供装置に送信する暗号化回路と、前記認証結果
が正規ユーザでないことを示している場合、前記暗号化
データと異なる桁数のデータを前記サービス提供装置に
送信する結果判定回路とを有するものである。また、本
発明の認証装置は、ユーザがサービス提供装置に対して
サービス提供を要求したとき、この要求を発したユーザ
の生体情報を用いてユーザ認証を行い、認証結果を出力
する認識回路と、予め登録された自装置の識別情報を前
記サービス提供装置に送信する記憶回路と、前記認証結
果が正規ユーザであることを示している場合、前記識別
情報に対応する公開鍵を用いて暗号化データを復号する
前記サービス提供装置から乱数を受信して、この乱数を
予め登録された秘密鍵を用いて暗号化し、暗号化データ
と前記認証結果とから生成したデータを前記サービス提
供装置に送信する暗号化回路と、前記認証結果が正規ユ
ーザでないことを示している場合、前記認証結果を前記
サービス提供装置に送信する結果判定回路とを有するも
のである。また、本発明の認証装置は、ユーザがサービ
ス提供装置に対してサービス提供を要求したとき、この
要求を発したユーザの生体情報を用いてユーザ認証を行
い、認証結果を出力する認識回路と、予め登録された自
装置の識別情報を前記サービス提供装置に送信する記憶
回路と、前記認証結果が正規ユーザであることを示して
いる場合、前記識別情報に対応する公開鍵を用いて暗号
化データを復号する前記サービス提供装置から乱数を受
信して、この乱数を予め登録された秘密鍵を用いて暗号
化し、暗号化データを前記サービス提供装置に送信する
暗号化回路と、前記認証結果が正規ユーザでないことを
示している場合、前記暗号化データと異なる桁数のデー
タを前記サービス提供装置に送信する結果判定回路とを
有するものである。
【００１７】また、本発明の認証装置は、前記生体情報
として指紋を用いるものである。また、本発明の認証装
置は、予め登録された正規ユーザの生体情報とこの正規
ユーザの個人情報とを記憶する記憶手段と、前記認証結
果が正規ユーザであることを示している場合のみ前記記
憶手段に記憶された個人情報を前記サービス提供装置に
送信する処理装置とを有し、前記個人情報を保持してい
ない前記サービス提供装置に前記認証結果が正規ユーザ
であることを示している場合のみ前記個人情報を送信す
ることにより、前記個人情報を用いた通信処理又はデー
タ処理を許可するものである。また、本発明の認証装置
は、予め登録された正規ユーザの生体情報とこの正規ユ
ーザがサービス提供を受けるのに必要なサービス情報と
を記憶する記憶手段と、前記認証結果が正規ユーザであ
ることを示している場合のみ前記記憶手段に記憶された
サービス情報を前記サービス提供装置に送信する処理装
置とを有し、前記サービス情報を保持していない前記サ
ービス提供装置に前記認証結果が正規ユーザであること
を示している場合のみ前記サービス情報を送信すること
により、前記サービス情報を用いた通信処理又はデータ
処理を許可するものである。
として指紋を用いるものである。また、本発明の認証装
置は、予め登録された正規ユーザの生体情報とこの正規
ユーザの個人情報とを記憶する記憶手段と、前記認証結
果が正規ユーザであることを示している場合のみ前記記
憶手段に記憶された個人情報を前記サービス提供装置に
送信する処理装置とを有し、前記個人情報を保持してい
ない前記サービス提供装置に前記認証結果が正規ユーザ
であることを示している場合のみ前記個人情報を送信す
ることにより、前記個人情報を用いた通信処理又はデー
タ処理を許可するものである。また、本発明の認証装置
は、予め登録された正規ユーザの生体情報とこの正規ユ
ーザがサービス提供を受けるのに必要なサービス情報と
を記憶する記憶手段と、前記認証結果が正規ユーザであ
ることを示している場合のみ前記記憶手段に記憶された
サービス情報を前記サービス提供装置に送信する処理装
置とを有し、前記サービス情報を保持していない前記サ
ービス提供装置に前記認証結果が正規ユーザであること
を示している場合のみ前記サービス情報を送信すること
により、前記サービス情報を用いた通信処理又はデータ
処理を許可するものである。
【００１８】また、本発明のサービス提供装置は、ユー
ザからサービス提供を要求されたとき乱数を生成して、
この乱数をユーザの生体情報を用いてユーザ認証を行う
認証装置に送信する乱数発生回路と、前記乱数と認証結
果とから生成したデータを共通鍵を用いて暗号化する前
記認証装置から暗号化データを受信して、この暗号化デ
ータを予め登録された前記共通鍵を用いて復号する復号
化回路と、この復号化回路によって復号されたデータに
含まれる認証結果が正規ユーザであることを示し、かつ
前記復号されたデータに含まれる乱数が前記乱数発生回
路で生成された乱数と一致する場合のみ、前記要求を発
したユーザへのサービス提供を許可する結果判定回路と
を有するものである。また、本発明のサービス提供装置
は、ユーザからサービス提供を要求されたとき乱数を生
成して、この乱数をユーザの生体情報を用いてユーザ認
証を行う認証装置に送信する乱数発生回路と、前記認証
装置に対応する公開鍵を認証装置毎に記憶する記憶回路
と、前記乱数と認証結果とから生成したデータを秘密鍵
を用いて暗号化する前記認証装置から暗号化データを受
信したとき、前記認証装置から送信された識別情報に対
応する公開鍵を前記記憶回路から取得して、取得した公
開鍵を用いて前記暗号化データを復号する復号化回路
と、この復号化回路によって復号されたデータに含まれ
る認証結果が正規ユーザであることを示し、かつ前記復
号されたデータに含まれる乱数が前記乱数発生回路で生
成された乱数と一致する場合のみ、前記要求を発したユ
ーザへのサービス提供を許可する結果判定回路とを有す
るものである。また、本発明のサービス提供装置は、ユ
ーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置に送信する乱数発生回路と、前記認証装置
から送信された認証結果が正規ユーザであることを示し
ている場合、前記乱数を共通鍵を用いて暗号化する前記
認証装置から暗号化データを受信して、この暗号化デー
タを予め登録された前記共通鍵を用いて復号する復号化
回路と、前記認証装置から送信された認証結果が正規ユ
ーザであることを示し、かつ前記復号化回路によって復
号されたデータに含まれる乱数が前記乱数発生回路で生
成された乱数と一致する場合のみ、前記要求を発したユ
ーザへのサービス提供を許可する結果判定回路とを有す
るものである。
ザからサービス提供を要求されたとき乱数を生成して、
この乱数をユーザの生体情報を用いてユーザ認証を行う
認証装置に送信する乱数発生回路と、前記乱数と認証結
果とから生成したデータを共通鍵を用いて暗号化する前
記認証装置から暗号化データを受信して、この暗号化デ
ータを予め登録された前記共通鍵を用いて復号する復号
化回路と、この復号化回路によって復号されたデータに
含まれる認証結果が正規ユーザであることを示し、かつ
前記復号されたデータに含まれる乱数が前記乱数発生回
路で生成された乱数と一致する場合のみ、前記要求を発
したユーザへのサービス提供を許可する結果判定回路と
を有するものである。また、本発明のサービス提供装置
は、ユーザからサービス提供を要求されたとき乱数を生
成して、この乱数をユーザの生体情報を用いてユーザ認
証を行う認証装置に送信する乱数発生回路と、前記認証
装置に対応する公開鍵を認証装置毎に記憶する記憶回路
と、前記乱数と認証結果とから生成したデータを秘密鍵
を用いて暗号化する前記認証装置から暗号化データを受
信したとき、前記認証装置から送信された識別情報に対
応する公開鍵を前記記憶回路から取得して、取得した公
開鍵を用いて前記暗号化データを復号する復号化回路
と、この復号化回路によって復号されたデータに含まれ
る認証結果が正規ユーザであることを示し、かつ前記復
号されたデータに含まれる乱数が前記乱数発生回路で生
成された乱数と一致する場合のみ、前記要求を発したユ
ーザへのサービス提供を許可する結果判定回路とを有す
るものである。また、本発明のサービス提供装置は、ユ
ーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置に送信する乱数発生回路と、前記認証装置
から送信された認証結果が正規ユーザであることを示し
ている場合、前記乱数を共通鍵を用いて暗号化する前記
認証装置から暗号化データを受信して、この暗号化デー
タを予め登録された前記共通鍵を用いて復号する復号化
回路と、前記認証装置から送信された認証結果が正規ユ
ーザであることを示し、かつ前記復号化回路によって復
号されたデータに含まれる乱数が前記乱数発生回路で生
成された乱数と一致する場合のみ、前記要求を発したユ
ーザへのサービス提供を許可する結果判定回路とを有す
るものである。
【００１９】また、本発明のサービス提供装置は、ユー
ザからサービス提供を要求されたとき乱数を生成して、
この乱数をユーザの生体情報を用いてユーザ認証を行う
認証装置に送信する乱数発生回路と、前記認証装置から
送信されたデータの桁数が正規ユーザであることを示し
ている場合、前記乱数を共通鍵を用いて暗号化する前記
認証装置から暗号化データを受信して、この暗号化デー
タを予め登録された前記共通鍵を用いて復号する復号化
回路と、前記認証装置から送信されたデータの桁数が正
規ユーザであることを示し、かつ前記復号化回路によっ
て復号されたデータに含まれる乱数が前記乱数発生回路
で生成された乱数と一致する場合のみ、前記要求を発し
たユーザへのサービス提供を許可する結果判定回路とを
有するものである。また、本発明のサービス提供装置
は、ユーザからサービス提供を要求されたとき乱数を生
成して、この乱数をユーザの生体情報を用いてユーザ認
証を行う認証装置に送信する乱数発生回路と、前記認証
装置に対応する公開鍵を認証装置毎に記憶する記憶回路
と、前記認証装置から送信された識別情報に対応する公
開鍵を前記記憶回路から取得し、前記認証装置から送信
された認証結果が正規ユーザであることを示している場
合、前記乱数を秘密鍵を用いて暗号化する前記認証装置
から暗号化データを受信して、この暗号化データを取得
した公開鍵を用いて復号する復号化回路と、前記認証装
置から送信された認証結果が正規ユーザであることを示
し、かつ前記復号化回路によって復号されたデータに含
まれる乱数が前記乱数発生回路で生成された乱数と一致
する場合のみ、前記要求を発したユーザへのサービス提
供を許可する結果判定回路とを有するものである。ま
た、本発明のサービス提供装置は、ユーザからサービス
提供を要求されたとき乱数を生成して、この乱数をユー
ザの生体情報を用いてユーザ認証を行う認証装置に送信
する乱数発生回路と、前記認証装置に対応する公開鍵を
認証装置毎に記憶する記憶回路と、前記認証装置から送
信された識別情報に対応する公開鍵を前記記憶回路から
取得し、前記認証装置から送信されたデータの桁数が正
規ユーザであることを示している場合、前記乱数を秘密
鍵を用いて暗号化する前記認証装置から暗号化データを
受信して、この暗号化データを取得した公開鍵を用いて
復号する復号化回路と、前記認証装置から送信されたデ
ータの桁数が正規ユーザであることを示し、かつ前記復
号化回路によって復号されたデータに含まれる乱数が前
記乱数発生回路で生成された乱数と一致する場合のみ、
前記要求を発したユーザへのサービス提供を許可する結
果判定回路とを有するものである。
ザからサービス提供を要求されたとき乱数を生成して、
この乱数をユーザの生体情報を用いてユーザ認証を行う
認証装置に送信する乱数発生回路と、前記認証装置から
送信されたデータの桁数が正規ユーザであることを示し
ている場合、前記乱数を共通鍵を用いて暗号化する前記
認証装置から暗号化データを受信して、この暗号化デー
タを予め登録された前記共通鍵を用いて復号する復号化
回路と、前記認証装置から送信されたデータの桁数が正
規ユーザであることを示し、かつ前記復号化回路によっ
て復号されたデータに含まれる乱数が前記乱数発生回路
で生成された乱数と一致する場合のみ、前記要求を発し
たユーザへのサービス提供を許可する結果判定回路とを
有するものである。また、本発明のサービス提供装置
は、ユーザからサービス提供を要求されたとき乱数を生
成して、この乱数をユーザの生体情報を用いてユーザ認
証を行う認証装置に送信する乱数発生回路と、前記認証
装置に対応する公開鍵を認証装置毎に記憶する記憶回路
と、前記認証装置から送信された識別情報に対応する公
開鍵を前記記憶回路から取得し、前記認証装置から送信
された認証結果が正規ユーザであることを示している場
合、前記乱数を秘密鍵を用いて暗号化する前記認証装置
から暗号化データを受信して、この暗号化データを取得
した公開鍵を用いて復号する復号化回路と、前記認証装
置から送信された認証結果が正規ユーザであることを示
し、かつ前記復号化回路によって復号されたデータに含
まれる乱数が前記乱数発生回路で生成された乱数と一致
する場合のみ、前記要求を発したユーザへのサービス提
供を許可する結果判定回路とを有するものである。ま
た、本発明のサービス提供装置は、ユーザからサービス
提供を要求されたとき乱数を生成して、この乱数をユー
ザの生体情報を用いてユーザ認証を行う認証装置に送信
する乱数発生回路と、前記認証装置に対応する公開鍵を
認証装置毎に記憶する記憶回路と、前記認証装置から送
信された識別情報に対応する公開鍵を前記記憶回路から
取得し、前記認証装置から送信されたデータの桁数が正
規ユーザであることを示している場合、前記乱数を秘密
鍵を用いて暗号化する前記認証装置から暗号化データを
受信して、この暗号化データを取得した公開鍵を用いて
復号する復号化回路と、前記認証装置から送信されたデ
ータの桁数が正規ユーザであることを示し、かつ前記復
号化回路によって復号されたデータに含まれる乱数が前
記乱数発生回路で生成された乱数と一致する場合のみ、
前記要求を発したユーザへのサービス提供を許可する結
果判定回路とを有するものである。
【００２０】また、本発明のサービス提供装置は、前記
ユーザ認証の結果が正規ユーザであることを示している
場合のみ正規ユーザの個人情報を送信する前記認証装置
から、前記個人情報を受信して記憶する記憶手段と、こ
の記憶手段に記憶された個人情報を用いて通信処理又は
データ処理を行う処理手段とを有し、前記認証装置に記
憶された前記個人情報を受信し、かつ前記サービス提供
が許可された場合のみ、前記個人情報を用いた通信処理
又はデータ処理を行うものである。また、本発明のサー
ビス提供装置は、前記ユーザ認証の結果が正規ユーザで
あることを示している場合のみ正規ユーザがサービス提
供を受けるのに必要なサービス情報を送信する前記認証
装置から、前記サービス情報を受信して記憶する記憶手
段と、この記憶手段に記憶されたサービス情報を用いて
通信処理又はデータ処理を行う処理手段とを有し、前記
認証装置に記憶された前記サービス情報を受信し、かつ
前記サービス提供が許可された場合のみ、前記サービス
情報を用いた通信処理又はデータ処理を行うものであ
る。
ユーザ認証の結果が正規ユーザであることを示している
場合のみ正規ユーザの個人情報を送信する前記認証装置
から、前記個人情報を受信して記憶する記憶手段と、こ
の記憶手段に記憶された個人情報を用いて通信処理又は
データ処理を行う処理手段とを有し、前記認証装置に記
憶された前記個人情報を受信し、かつ前記サービス提供
が許可された場合のみ、前記個人情報を用いた通信処理
又はデータ処理を行うものである。また、本発明のサー
ビス提供装置は、前記ユーザ認証の結果が正規ユーザで
あることを示している場合のみ正規ユーザがサービス提
供を受けるのに必要なサービス情報を送信する前記認証
装置から、前記サービス情報を受信して記憶する記憶手
段と、この記憶手段に記憶されたサービス情報を用いて
通信処理又はデータ処理を行う処理手段とを有し、前記
認証装置に記憶された前記サービス情報を受信し、かつ
前記サービス提供が許可された場合のみ、前記サービス
情報を用いた通信処理又はデータ処理を行うものであ
る。
【００２１】
【発明の実施の形態】［実施の形態の１］以下、本発明
の実施の形態について図面を参照して詳細に説明する。
図１は本発明の第１の実施の形態となるユーザ認証シス
テムの構成を示すブロック図である。本実施の形態のユ
ーザ認証システムは、ユーザ認証を行う認証装置となる
生体情報認識集積回路１ａと、ユーザ認証後にユーザに
サービスを提供するサービス提供装置２ａとからなる。
の実施の形態について図面を参照して詳細に説明する。
図１は本発明の第１の実施の形態となるユーザ認証シス
テムの構成を示すブロック図である。本実施の形態のユ
ーザ認証システムは、ユーザ認証を行う認証装置となる
生体情報認識集積回路１ａと、ユーザ認証後にユーザに
サービスを提供するサービス提供装置２ａとからなる。
【００２２】生体情報認識集積回路１ａは、生体情報認
識回路１１ａと、暗号化回路１２ａと、データバス１３
ａとを有する。また、サービス提供装置２ａは、復号化
回路２１ａと、乱数発生回路２２ａと、結果判定回路２
３ａと、検出回路２４ａと、データバス２５ａとを有す
る。
識回路１１ａと、暗号化回路１２ａと、データバス１３
ａとを有する。また、サービス提供装置２ａは、復号化
回路２１ａと、乱数発生回路２２ａと、結果判定回路２
３ａと、検出回路２４ａと、データバス２５ａとを有す
る。
【００２３】本実施の形態のユーザ認証システムが従来
のユーザ認証システムと異なる点は、生体情報認識集積
回路１ａが暗号化回路１２ａを備える点と、サービス提
供装置２ａが復号化回路２１ａと乱数発生回路２２ａと
を備える点である。生体情報認識集積回路１ａ内の生体
情報認識回路１１ａは、サービス提供装置２ａを利用し
ようとするユーザの生体情報を読み取るセンサユニット
と、予め登録された正規ユーザの生体情報を記憶する記
憶回路と、センサユニットで読み取った生体情報と記憶
回路に記憶された正規ユーザの生体情報とを照合してユ
ーザ認証を行う認証回路とを有する。
のユーザ認証システムと異なる点は、生体情報認識集積
回路１ａが暗号化回路１２ａを備える点と、サービス提
供装置２ａが復号化回路２１ａと乱数発生回路２２ａと
を備える点である。生体情報認識集積回路１ａ内の生体
情報認識回路１１ａは、サービス提供装置２ａを利用し
ようとするユーザの生体情報を読み取るセンサユニット
と、予め登録された正規ユーザの生体情報を記憶する記
憶回路と、センサユニットで読み取った生体情報と記憶
回路に記憶された正規ユーザの生体情報とを照合してユ
ーザ認証を行う認証回路とを有する。
【００２４】暗号化回路１２ａは、生体情報認識回路１
１ａから出力された認証結果とサービス提供装置２ａか
ら送信された乱数とを共通鍵暗号アルゴリズムにより暗
号化して出力する。共通化暗号アルゴリズムとしては例
えばＤＥＳ（Data Encryption Standard）などがある。
暗号化回路１２ａは、乱数に認証結果を付加したデータ
を暗号化するので、乱数発生回路２２ａがｎ桁の乱数を
生成し、認証結果が認証ＯＫ又は認証ＮＧを示す１桁の
データであるとすれば、少なくともｎ＋１桁のデータを
暗号化することになる。データバス１３ａは、サービス
提供装置２ａと同期をとりながら、サービス提供装置２
ａとの間でデータを有線あるいは無線で送受信するイン
タフェース手段である。
１ａから出力された認証結果とサービス提供装置２ａか
ら送信された乱数とを共通鍵暗号アルゴリズムにより暗
号化して出力する。共通化暗号アルゴリズムとしては例
えばＤＥＳ（Data Encryption Standard）などがある。
暗号化回路１２ａは、乱数に認証結果を付加したデータ
を暗号化するので、乱数発生回路２２ａがｎ桁の乱数を
生成し、認証結果が認証ＯＫ又は認証ＮＧを示す１桁の
データであるとすれば、少なくともｎ＋１桁のデータを
暗号化することになる。データバス１３ａは、サービス
提供装置２ａと同期をとりながら、サービス提供装置２
ａとの間でデータを有線あるいは無線で送受信するイン
タフェース手段である。
【００２５】サービス提供装置２ａ内の検出回路２４ａ
は、自装置に対するユーザからのサービス提供要求を検
出する。乱数発生回路２２ａは、検出回路２４ａによっ
てユーザからのサービス提供要求が検出されたとき、所
定の桁数で、かつ生成の度にその値が異なる乱数を生成
して出力する。復号化回路２１ａは、生体情報認識集積
回路１ａから送信された暗号化データを復号して出力す
る。
は、自装置に対するユーザからのサービス提供要求を検
出する。乱数発生回路２２ａは、検出回路２４ａによっ
てユーザからのサービス提供要求が検出されたとき、所
定の桁数で、かつ生成の度にその値が異なる乱数を生成
して出力する。復号化回路２１ａは、生体情報認識集積
回路１ａから送信された暗号化データを復号して出力す
る。
【００２６】結果判定回路２３ａは、復号化回路２１ａ
から送信された認証結果が認証ＮＧである場合、ユーザ
へのサービス提供を拒否し、認証結果が認証ＯＫである
場合、復号化回路２１ａで復号されたデータから認証結
果を除いた数値を乱数発生回路２２ａから出力された乱
数と比較して、一致または不一致を判定する。データバ
ス２５ａは、生体情報認識集積回路１ａと同期をとりな
がら、生体情報認識集積回路１ａとの間でデータを有線
あるいは無線で送受信するインタフェース手段である。
から送信された認証結果が認証ＮＧである場合、ユーザ
へのサービス提供を拒否し、認証結果が認証ＯＫである
場合、復号化回路２１ａで復号されたデータから認証結
果を除いた数値を乱数発生回路２２ａから出力された乱
数と比較して、一致または不一致を判定する。データバ
ス２５ａは、生体情報認識集積回路１ａと同期をとりな
がら、生体情報認識集積回路１ａとの間でデータを有線
あるいは無線で送受信するインタフェース手段である。
【００２７】図２に暗号化回路１２ａの構成を示す。暗
号化回路１２ａは、一時記憶回路５０ａと、記憶回路５
１ａと、処理回路５２ａとから構成される。一時記憶回
路５０ａは、サービス提供装置２ａから送信された乱数
を一時的に記憶する。記憶回路５１ａは、予め登録され
た共通鍵を記憶し、この共通鍵を使った暗号化演算に必
要な設定データと前記共通鍵とを出力する。
号化回路１２ａは、一時記憶回路５０ａと、記憶回路５
１ａと、処理回路５２ａとから構成される。一時記憶回
路５０ａは、サービス提供装置２ａから送信された乱数
を一時的に記憶する。記憶回路５１ａは、予め登録され
た共通鍵を記憶し、この共通鍵を使った暗号化演算に必
要な設定データと前記共通鍵とを出力する。
【００２８】処理回路５２ａは、一時記憶回路５０ａか
ら出力された乱数に生体情報認識回路１１ａから出力さ
れた認証結果を付加したデータを記憶回路５１ａから出
力された共通鍵及び設定データを用いて暗号化する。な
お、復号化回路２１ａについても、暗号化回路１２ａと
同様の構成で実現できる。
ら出力された乱数に生体情報認識回路１１ａから出力さ
れた認証結果を付加したデータを記憶回路５１ａから出
力された共通鍵及び設定データを用いて暗号化する。な
お、復号化回路２１ａについても、暗号化回路１２ａと
同様の構成で実現できる。
【００２９】以下、本実施の形態のユーザ認証システム
によってサービス提供装置２ａへのアクセスを管理する
動作について、図３、図４を参照して説明する。図３は
サービス提供装置２ａの動作を示すフローチャート図、
図４は生体情報認識集積回路１ａの動作を示すフローチ
ャート図である。
によってサービス提供装置２ａへのアクセスを管理する
動作について、図３、図４を参照して説明する。図３は
サービス提供装置２ａの動作を示すフローチャート図、
図４は生体情報認識集積回路１ａの動作を示すフローチ
ャート図である。
【００３０】図１４に示す従来のユーザ認証システムと
の違いは、生体情報認識集積回路１ａが認証結果を暗号
化してサービス提供装置２ａに送信する点と、サービス
提供装置２ａが乱数を生成して生体情報認識集積回路１
ａに送信し、生体情報認識集積回路１ａから送信された
暗号化データを復号してから結果判定する点である。な
お、本実施の形態では、ユーザの生体情報として指紋を
用いるものとして説明する。
の違いは、生体情報認識集積回路１ａが認証結果を暗号
化してサービス提供装置２ａに送信する点と、サービス
提供装置２ａが乱数を生成して生体情報認識集積回路１
ａに送信し、生体情報認識集積回路１ａから送信された
暗号化データを復号してから結果判定する点である。な
お、本実施の形態では、ユーザの生体情報として指紋を
用いるものとして説明する。
【００３１】最初に、サービス提供装置２ａを利用しよ
うとする特定ユーザは、サービス提供装置２ａに対して
サービス提供を要求する。サービス提供装置２ａ内の検
出回路２４ａは、ユーザからのサービス提供要求を検出
する（図３ステップ１０１）。乱数発生回路２２ａは、
検出回路２４ａによってユーザからのサービス提供要求
が検出されたとき、所定の桁数で、かつ生成の度にその
値が異なる乱数Ｒを生成し（ステップ１０２）、この乱
数Ｒをデータバス２５ａを介して生体情報認識集積回路
１ａに送信して、ユーザ認証を要求する（ステップ１０
３）。
うとする特定ユーザは、サービス提供装置２ａに対して
サービス提供を要求する。サービス提供装置２ａ内の検
出回路２４ａは、ユーザからのサービス提供要求を検出
する（図３ステップ１０１）。乱数発生回路２２ａは、
検出回路２４ａによってユーザからのサービス提供要求
が検出されたとき、所定の桁数で、かつ生成の度にその
値が異なる乱数Ｒを生成し（ステップ１０２）、この乱
数Ｒをデータバス２５ａを介して生体情報認識集積回路
１ａに送信して、ユーザ認証を要求する（ステップ１０
３）。
【００３２】生体情報認識集積回路１ａ内の暗号化回路
１２ａ（一時記憶回路５０ａ）は、サービス提供装置２
ａから送信された乱数Ｒをデータバス１３ａを介して受
信すると（図４ステップ１０４においてＹＥＳ）、この
乱数Ｒを記憶する（ステップ１０５）。生体情報認識回
路１１ａは、乱数Ｒを受信したとき、サービス提供装置
２ａからユーザ認証要求があったと判断し、ユーザ認証
を実行して、認証ＯＫ又は認証ＮＧを示す認証結果Ｍを
暗号化回路１２ａに出力する（ステップ１０６）。
１２ａ（一時記憶回路５０ａ）は、サービス提供装置２
ａから送信された乱数Ｒをデータバス１３ａを介して受
信すると（図４ステップ１０４においてＹＥＳ）、この
乱数Ｒを記憶する（ステップ１０５）。生体情報認識回
路１１ａは、乱数Ｒを受信したとき、サービス提供装置
２ａからユーザ認証要求があったと判断し、ユーザ認証
を実行して、認証ＯＫ又は認証ＮＧを示す認証結果Ｍを
暗号化回路１２ａに出力する（ステップ１０６）。
【００３３】すなわち、生体情報認識回路１１ａは、指
紋センサユニットで採取した特定ユーザの指紋画像と内
部の記憶回路に予め登録された正規ユーザの指紋画像と
を認証回路で照合して、特定ユーザと正規ユーザの指紋
画像が一致すれば認証ＯＫを示す認証結果Ｍを出力し、
不一致であれば認証ＮＧを示す認証結果Ｍを出力する。
指紋の照合方法には、特定ユーザの指紋画像の特徴点を
抽出して正規ユーザの指紋画像の特徴点と比較する方法
や、特定ユーザの指紋画像を正規ユーザの指紋画像と直
接照合する方法などがある。
紋センサユニットで採取した特定ユーザの指紋画像と内
部の記憶回路に予め登録された正規ユーザの指紋画像と
を認証回路で照合して、特定ユーザと正規ユーザの指紋
画像が一致すれば認証ＯＫを示す認証結果Ｍを出力し、
不一致であれば認証ＮＧを示す認証結果Ｍを出力する。
指紋の照合方法には、特定ユーザの指紋画像の特徴点を
抽出して正規ユーザの指紋画像の特徴点と比較する方法
や、特定ユーザの指紋画像を正規ユーザの指紋画像と直
接照合する方法などがある。
【００３４】次に、暗号化回路１２ａ内の処理回路５２
ａは、一時記憶回路５０ａから出力された乱数Ｒに生体
情報認識回路１１ａから出力された認証結果Ｍを付加し
（ステップ１０７）、この乱数Ｒに認証結果Ｍを付加し
たデータＭ＋Ｒを記憶回路５１ａから出力された共通鍵
及び設定データを用いて暗号化して暗号化データＣを生
成する（ステップ１０８）。そして、処理回路５２ａ
は、暗号化データＣをデータバス１３ａを介してサービ
ス提供装置２ａに送信する（ステップ１０９）。
ａは、一時記憶回路５０ａから出力された乱数Ｒに生体
情報認識回路１１ａから出力された認証結果Ｍを付加し
（ステップ１０７）、この乱数Ｒに認証結果Ｍを付加し
たデータＭ＋Ｒを記憶回路５１ａから出力された共通鍵
及び設定データを用いて暗号化して暗号化データＣを生
成する（ステップ１０８）。そして、処理回路５２ａ
は、暗号化データＣをデータバス１３ａを介してサービ
ス提供装置２ａに送信する（ステップ１０９）。
【００３５】サービス提供装置２ａ内の復号化回路２１
ａは、生体情報認識集積回路１ａから送信された暗号化
データＣをデータバス２５ａを介して受信すると（図３
ステップ１１０においてＹＥＳ）、この暗号化データＣ
を内部の記憶回路に予め記憶された共通鍵を用いて復号
する（ステップ１１１）。この共通鍵は、暗号化回路１
２ａ内の記憶回路５１ａに記憶されているものと同一で
ある。
ａは、生体情報認識集積回路１ａから送信された暗号化
データＣをデータバス２５ａを介して受信すると（図３
ステップ１１０においてＹＥＳ）、この暗号化データＣ
を内部の記憶回路に予め記憶された共通鍵を用いて復号
する（ステップ１１１）。この共通鍵は、暗号化回路１
２ａ内の記憶回路５１ａに記憶されているものと同一で
ある。
【００３６】結果判定回路２３ａは、復号化回路２１ａ
によって復号されたデータＭ＋Ｒ’から認証結果Ｍを取
り出し（ステップ１１２）、認証結果Ｍが認証ＮＧを示
している場合、サービス提供要求を発した特定ユーザが
正規のユーザではないと判断し、この特定ユーザへのサ
ービス提供を拒否する（ステップ１１３）。
によって復号されたデータＭ＋Ｒ’から認証結果Ｍを取
り出し（ステップ１１２）、認証結果Ｍが認証ＮＧを示
している場合、サービス提供要求を発した特定ユーザが
正規のユーザではないと判断し、この特定ユーザへのサ
ービス提供を拒否する（ステップ１１３）。
【００３７】また、結果判定回路２３ａは、復号された
データＭ＋Ｒ’に含まれる認証結果Ｍが認証ＯＫを示し
ている場合、データＭ＋Ｒ’から認証結果Ｍを除いた数
値Ｒ’を求め（ステップ１１４）、この数値Ｒ’を乱数
発生回路２２ａで生成された乱数Ｒと比較する（ステッ
プ１１５）。そして、結果判定回路２３ａは、数値Ｒ’
と乱数Ｒとが一致する場合、サービス提供要求を発した
特定ユーザが正規ユーザであると判断して、この特定ユ
ーザへのサービス提供を許可し（ステップ１１６）、数
値Ｒ’と乱数Ｒとが一致しない場合、特定ユーザへのサ
ービス提供を拒否する（ステップ１１７）。
データＭ＋Ｒ’に含まれる認証結果Ｍが認証ＯＫを示し
ている場合、データＭ＋Ｒ’から認証結果Ｍを除いた数
値Ｒ’を求め（ステップ１１４）、この数値Ｒ’を乱数
発生回路２２ａで生成された乱数Ｒと比較する（ステッ
プ１１５）。そして、結果判定回路２３ａは、数値Ｒ’
と乱数Ｒとが一致する場合、サービス提供要求を発した
特定ユーザが正規ユーザであると判断して、この特定ユ
ーザへのサービス提供を許可し（ステップ１１６）、数
値Ｒ’と乱数Ｒとが一致しない場合、特定ユーザへのサ
ービス提供を拒否する（ステップ１１７）。
【００３８】以上のように、本実施の形態では、生体情
報認識集積回路１ａとサービス提供装置２ａとに予め共
通の暗号鍵（共通鍵）を登録しておき、ユーザがサービ
ス提供を要求したときサービス提供装置２ａから生体情
報認識集積回路１ａに乱数Ｒを送信し、生体情報認識集
積回路１ａにおいて受信した乱数Ｒに認証結果Ｍを付加
したデータを共通鍵を用いて暗号化してサービス提供装
置２ａに送信し、サービス提供装置２ａでは、受信した
暗号化データを共通鍵を用いて復号し、復号したデータ
に含まれる認証結果Ｍが認証ＯＫを示し、かつ復号した
データに含まれる数値Ｒ’がサービス提供装置２ａで生
成された乱数Ｒと一致する場合のみ、ユーザへのサービ
ス提供を許可する。本実施の形態では、サービス提供装
置２ａが毎回異なる乱数を送信するため、生体情報認識
集積回路１ａが送信する暗号化データも毎回異なる値と
なる。したがって、正規ユーザ以外の第三者が、暗号化
データの信号を盗むことができたとしても、その信号を
使い回して正規ユーザになりすますことはできない。さ
らに、正規ユーザ以外の第三者が、サービス提供装置２
ａが出力する乱数を盗むことができたとしても、正規ユ
ーザのみが持つ暗号鍵が秘密であるため、暗号化データ
の信号を偽造することはできない。以上の理由から、正
規ユーザ以外の第三者が正規ユーザになりすますことを
防止でき、不正使用を防止することができる。
報認識集積回路１ａとサービス提供装置２ａとに予め共
通の暗号鍵（共通鍵）を登録しておき、ユーザがサービ
ス提供を要求したときサービス提供装置２ａから生体情
報認識集積回路１ａに乱数Ｒを送信し、生体情報認識集
積回路１ａにおいて受信した乱数Ｒに認証結果Ｍを付加
したデータを共通鍵を用いて暗号化してサービス提供装
置２ａに送信し、サービス提供装置２ａでは、受信した
暗号化データを共通鍵を用いて復号し、復号したデータ
に含まれる認証結果Ｍが認証ＯＫを示し、かつ復号した
データに含まれる数値Ｒ’がサービス提供装置２ａで生
成された乱数Ｒと一致する場合のみ、ユーザへのサービ
ス提供を許可する。本実施の形態では、サービス提供装
置２ａが毎回異なる乱数を送信するため、生体情報認識
集積回路１ａが送信する暗号化データも毎回異なる値と
なる。したがって、正規ユーザ以外の第三者が、暗号化
データの信号を盗むことができたとしても、その信号を
使い回して正規ユーザになりすますことはできない。さ
らに、正規ユーザ以外の第三者が、サービス提供装置２
ａが出力する乱数を盗むことができたとしても、正規ユ
ーザのみが持つ暗号鍵が秘密であるため、暗号化データ
の信号を偽造することはできない。以上の理由から、正
規ユーザ以外の第三者が正規ユーザになりすますことを
防止でき、不正使用を防止することができる。
【００３９】［実施の形態の２］図５は本発明の第２の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図、図６は本実施の形態における生体情報認識集積
回路内の暗号化回路の構成を示すブロック図である。実
施の形態の１との違いは、生体情報認識集積回路１ｂが
記憶回路１４ｂを備える点と、暗号化回路１２ｂが算術
演算回路５３ｂを備える点である。
実施の形態となるユーザ認証システムの構成を示すブロ
ック図、図６は本実施の形態における生体情報認識集積
回路内の暗号化回路の構成を示すブロック図である。実
施の形態の１との違いは、生体情報認識集積回路１ｂが
記憶回路１４ｂを備える点と、暗号化回路１２ｂが算術
演算回路５３ｂを備える点である。
【００４０】記憶回路１４ｂは、生体情報認識集積回路
１ｂに固有の識別情報（以下、ＩＤとする）を記憶して
いる。暗号化回路１２ｂ内の記憶回路５１ｂは、予め登
録された秘密鍵を記憶している。算術演算回路５３ｂ
は、公開鍵暗号の演算を行うために、除算などの算術演
算を行う。なお、算術演算回路５３ｂは処理回路５２ｂ
と一体にしてもよい。復号化回路２１ｂの構成は暗号化
回路１２ｂと同様である。復号化回路２１ｂ内の記憶回
路には、生体情報認識集積回路１ｂのＩＤとこれに対応
する公開鍵とが生体情報認識集積回路１ｂ毎に予め登録
されている。公開鍵暗号アルゴリズムとしては、例えば
離散対数方式などがある。
１ｂに固有の識別情報（以下、ＩＤとする）を記憶して
いる。暗号化回路１２ｂ内の記憶回路５１ｂは、予め登
録された秘密鍵を記憶している。算術演算回路５３ｂ
は、公開鍵暗号の演算を行うために、除算などの算術演
算を行う。なお、算術演算回路５３ｂは処理回路５２ｂ
と一体にしてもよい。復号化回路２１ｂの構成は暗号化
回路１２ｂと同様である。復号化回路２１ｂ内の記憶回
路には、生体情報認識集積回路１ｂのＩＤとこれに対応
する公開鍵とが生体情報認識集積回路１ｂ毎に予め登録
されている。公開鍵暗号アルゴリズムとしては、例えば
離散対数方式などがある。
【００４１】以下、本実施の形態のユーザ認証システム
によってサービス提供装置２ｂへのアクセスを管理する
動作について、図７、図８を参照して説明する。図７は
サービス提供装置２ｂの動作を示すフローチャート図、
図８は生体情報認識集積回路１ｂの動作を示すフローチ
ャート図である。実施の形態の１との違いは、生体情報
認識集積回路１ｂがサービス提供装置２ｂにＩＤを送信
する点と、サービス提供装置２ｂが復号化するための暗
号鍵として、生体情報認識集積回路１ｂのＩＤに対応す
る公開鍵を予め記憶している点である。
によってサービス提供装置２ｂへのアクセスを管理する
動作について、図７、図８を参照して説明する。図７は
サービス提供装置２ｂの動作を示すフローチャート図、
図８は生体情報認識集積回路１ｂの動作を示すフローチ
ャート図である。実施の形態の１との違いは、生体情報
認識集積回路１ｂがサービス提供装置２ｂにＩＤを送信
する点と、サービス提供装置２ｂが復号化するための暗
号鍵として、生体情報認識集積回路１ｂのＩＤに対応す
る公開鍵を予め記憶している点である。
【００４２】最初に、サービス提供装置２ｂを利用しよ
うとする特定ユーザは、サービス提供装置２ｂに対して
サービス提供を要求する。サービス提供装置２ｂ内の検
出回路２４ｂは、ユーザからのサービス提供要求を検出
すると（図７ステップ２０１）、データバス２５ｂを介
して生体情報認識集積回路１ｂにユーザ認証を要求する
（ステップ２０２）。
うとする特定ユーザは、サービス提供装置２ｂに対して
サービス提供を要求する。サービス提供装置２ｂ内の検
出回路２４ｂは、ユーザからのサービス提供要求を検出
すると（図７ステップ２０１）、データバス２５ｂを介
して生体情報認識集積回路１ｂにユーザ認証を要求する
（ステップ２０２）。
【００４３】生体情報認識集積回路１ｂ内の生体情報認
識回路１１ｂは、データバス１３ｂを介してサービス提
供装置２ｂからのユーザ認証要求を受信すると（図８ス
テップ２０３においてＹＥＳ）、ユーザ認証を実行し
て、認証ＯＫ又は認証ＮＧを示す認証結果Ｍを暗号化回
路１２ｂに出力する（ステップ２０４）。このときのユ
ーザ認証の方法は、実施の形態の１のステップ１０６で
説明した通りである。
識回路１１ｂは、データバス１３ｂを介してサービス提
供装置２ｂからのユーザ認証要求を受信すると（図８ス
テップ２０３においてＹＥＳ）、ユーザ認証を実行し
て、認証ＯＫ又は認証ＮＧを示す認証結果Ｍを暗号化回
路１２ｂに出力する（ステップ２０４）。このときのユ
ーザ認証の方法は、実施の形態の１のステップ１０６で
説明した通りである。
【００４４】続いて、生体情報認識集積回路１ｂ内の記
憶回路１４ｂは、ユーザ認証要求の受信に応じて、予め
記憶しているＩＤを出力し、データバス１３ｂを介して
サービス提供装置２ｂに送信する（ステップ２０５）。
サービス提供装置２ｂ内の復号化回路２１ｂは、生体情
報認識集積回路１ｂから送信されたＩＤをデータバス２
５ｂを介して受信すると（図７ステップ２０６において
ＹＥＳ）、受信したＩＤを基に内部の記憶回路を検索し
て、記憶回路からＩＤに対応した公開鍵を取得する（ス
テップ２０７）。
憶回路１４ｂは、ユーザ認証要求の受信に応じて、予め
記憶しているＩＤを出力し、データバス１３ｂを介して
サービス提供装置２ｂに送信する（ステップ２０５）。
サービス提供装置２ｂ内の復号化回路２１ｂは、生体情
報認識集積回路１ｂから送信されたＩＤをデータバス２
５ｂを介して受信すると（図７ステップ２０６において
ＹＥＳ）、受信したＩＤを基に内部の記憶回路を検索し
て、記憶回路からＩＤに対応した公開鍵を取得する（ス
テップ２０７）。
【００４５】公開鍵の取得後、乱数発生回路２２ｂは、
所定の桁数で、かつ生成の度にその値が異なる乱数Ｒを
生成し（ステップ２０８）、この乱数Ｒをデータバス２
５ｂを介して生体情報認識集積回路１ｂに送信する（ス
テップ２０９）。生体情報認識集積回路１ｂ内の暗号化
回路１２ｂ（一時記憶回路５０ｂ）は、サービス提供装
置２ｂから送信された乱数Ｒをデータバス１３ｂを介し
て受信すると（図８ステップ２１０においてＹＥＳ）、
この乱数Ｒを記憶する（ステップ２１１）。
所定の桁数で、かつ生成の度にその値が異なる乱数Ｒを
生成し（ステップ２０８）、この乱数Ｒをデータバス２
５ｂを介して生体情報認識集積回路１ｂに送信する（ス
テップ２０９）。生体情報認識集積回路１ｂ内の暗号化
回路１２ｂ（一時記憶回路５０ｂ）は、サービス提供装
置２ｂから送信された乱数Ｒをデータバス１３ｂを介し
て受信すると（図８ステップ２１０においてＹＥＳ）、
この乱数Ｒを記憶する（ステップ２１１）。
【００４６】続いて、暗号化回路１２ｂ内の処理回路５
２ｂは、一時記憶回路５０ｂから出力された乱数Ｒに生
体情報認識回路１１ｂから出力された認証結果Ｍを付加
し（ステップ２１２）、この乱数Ｒに認証結果Ｍを付加
したデータＭ＋Ｒを記憶回路５１ｂに予め記憶された秘
密鍵を用いて暗号化して暗号化データＣを生成し（ステ
ップ２１３）、この暗号化データＣをデータバス１３ｂ
を介してサービス提供装置２ｂに送信する（ステップ２
１４）。
２ｂは、一時記憶回路５０ｂから出力された乱数Ｒに生
体情報認識回路１１ｂから出力された認証結果Ｍを付加
し（ステップ２１２）、この乱数Ｒに認証結果Ｍを付加
したデータＭ＋Ｒを記憶回路５１ｂに予め記憶された秘
密鍵を用いて暗号化して暗号化データＣを生成し（ステ
ップ２１３）、この暗号化データＣをデータバス１３ｂ
を介してサービス提供装置２ｂに送信する（ステップ２
１４）。
【００４７】サービス提供装置２ｂ内の復号化回路２１
ｂは、生体情報認識集積回路１ｂから送信された暗号化
データＣをデータバス２５ｂを介して受信すると（図７
ステップ２１５においてＹＥＳ）、この暗号化データＣ
をステップ２０７で取得した公開鍵を用いて復号する
（ステップ２１６）。結果判定回路２３ｂは、復号化回
路２１ｂによって復号されたデータＭ＋Ｒ’から認証結
果Ｍを取り出し（ステップ２１７）、認証結果Ｍが認証
ＮＧを示している場合、サービス提供要求を発した特定
ユーザへのサービス提供を拒否する（ステップ２１
８）。
ｂは、生体情報認識集積回路１ｂから送信された暗号化
データＣをデータバス２５ｂを介して受信すると（図７
ステップ２１５においてＹＥＳ）、この暗号化データＣ
をステップ２０７で取得した公開鍵を用いて復号する
（ステップ２１６）。結果判定回路２３ｂは、復号化回
路２１ｂによって復号されたデータＭ＋Ｒ’から認証結
果Ｍを取り出し（ステップ２１７）、認証結果Ｍが認証
ＮＧを示している場合、サービス提供要求を発した特定
ユーザへのサービス提供を拒否する（ステップ２１
８）。
【００４８】また、結果判定回路２３ｂは、復号された
データＭ＋Ｒ’に含まれる認証結果Ｍが認証ＯＫを示し
ている場合、データＭ＋Ｒ’から認証結果Ｍを除いた数
値Ｒ’を求め（ステップ２１９）、この数値Ｒ’を乱数
発生回路２２ｂで生成された乱数Ｒと比較する（ステッ
プ２２０）。そして、結果判定回路２３ｂは、数値Ｒ’
と乱数Ｒとが一致する場合、サービス提供要求を発した
特定ユーザへのサービス提供を許可し（ステップ２２
１）、数値Ｒ’と乱数Ｒとが一致しない場合、特定ユー
ザへのサービス提供を拒否する（ステップ２２２）。
データＭ＋Ｒ’に含まれる認証結果Ｍが認証ＯＫを示し
ている場合、データＭ＋Ｒ’から認証結果Ｍを除いた数
値Ｒ’を求め（ステップ２１９）、この数値Ｒ’を乱数
発生回路２２ｂで生成された乱数Ｒと比較する（ステッ
プ２２０）。そして、結果判定回路２３ｂは、数値Ｒ’
と乱数Ｒとが一致する場合、サービス提供要求を発した
特定ユーザへのサービス提供を許可し（ステップ２２
１）、数値Ｒ’と乱数Ｒとが一致しない場合、特定ユー
ザへのサービス提供を拒否する（ステップ２２２）。
【００４９】以上のように、本実施の形態では、予め生
体情報認識集積回路１ｂに秘密鍵を登録し、この生体情
報認識集積回路１ｂに対応する公開鍵を公開しておくこ
とで、生体情報認識集積回路１ｂにおいてサービス提供
装置２ａから受信した乱数Ｒに認証結果Ｍを付加したデ
ータを秘密鍵を用いて暗号化してサービス提供装置２ｂ
に送信し、サービス提供装置２ｂでは、受信した暗号化
データを生体情報認識集積回路１ｂのＩＤに対応する公
開鍵を用いて復号し、復号したデータに含まれる認証結
果Ｍが認証ＯＫを示し、かつ復号したデータに含まれる
数値Ｒ’がサービス提供装置２ｂで生成された乱数Ｒと
一致する場合のみ、ユーザへのサービス提供を許可す
る。本実施の形態では、サービス提供装置２ｂが毎回異
なる乱数を送信するため、生体情報認識集積回路１ｂが
送信する暗号化データも毎回異なる値となる。したがっ
て、正規ユーザ以外の第三者が、暗号化データの信号を
盗むことができたとしても、その信号を使い回して正規
ユーザになりすますことはできない。さらに、正規ユー
ザ以外の第三者が、サービス提供装置２ｂが出力する乱
数を盗むことができたとしても、正規ユーザのみが持つ
暗号鍵が秘密であるため、暗号化データの信号を偽造す
ることはできない。以上の理由から、正規ユーザ以外の
第三者が正規ユーザになりすますことを防止でき、不正
使用を防止することができる。
体情報認識集積回路１ｂに秘密鍵を登録し、この生体情
報認識集積回路１ｂに対応する公開鍵を公開しておくこ
とで、生体情報認識集積回路１ｂにおいてサービス提供
装置２ａから受信した乱数Ｒに認証結果Ｍを付加したデ
ータを秘密鍵を用いて暗号化してサービス提供装置２ｂ
に送信し、サービス提供装置２ｂでは、受信した暗号化
データを生体情報認識集積回路１ｂのＩＤに対応する公
開鍵を用いて復号し、復号したデータに含まれる認証結
果Ｍが認証ＯＫを示し、かつ復号したデータに含まれる
数値Ｒ’がサービス提供装置２ｂで生成された乱数Ｒと
一致する場合のみ、ユーザへのサービス提供を許可す
る。本実施の形態では、サービス提供装置２ｂが毎回異
なる乱数を送信するため、生体情報認識集積回路１ｂが
送信する暗号化データも毎回異なる値となる。したがっ
て、正規ユーザ以外の第三者が、暗号化データの信号を
盗むことができたとしても、その信号を使い回して正規
ユーザになりすますことはできない。さらに、正規ユー
ザ以外の第三者が、サービス提供装置２ｂが出力する乱
数を盗むことができたとしても、正規ユーザのみが持つ
暗号鍵が秘密であるため、暗号化データの信号を偽造す
ることはできない。以上の理由から、正規ユーザ以外の
第三者が正規ユーザになりすますことを防止でき、不正
使用を防止することができる。
【００５０】また、本実施の形態では、生体情報認識集
積回路１ｂに秘密鍵を１つだけ登録しておけばよいの
で、記憶回路５１ｂの容量が少なくて済み、また複数の
不特定のサービス提供装置２ｂに容易に対応することが
できる。すなわち、実施の形態の１では、生体情報認識
集積回路１ａとサービス提供装置２ａとが同一の共通鍵
を用いるため、生体情報認識集積回路１ａが複数のサー
ビス提供装置２ａのためにユーザ認証を行う場合には、
共通鍵を各サービス提供装置毎に生体情報認識集積回路
１ａに登録しておく必要がある。これに対して本実施の
形態の生体情報認識集積回路１ｂは、自装置のＩＤと公
開鍵とを公開しておくことで、自装置に対応した公開鍵
をサービス提供装置２ｂに使用させることができるの
で、秘密鍵を１つだけ記憶していればよい。
積回路１ｂに秘密鍵を１つだけ登録しておけばよいの
で、記憶回路５１ｂの容量が少なくて済み、また複数の
不特定のサービス提供装置２ｂに容易に対応することが
できる。すなわち、実施の形態の１では、生体情報認識
集積回路１ａとサービス提供装置２ａとが同一の共通鍵
を用いるため、生体情報認識集積回路１ａが複数のサー
ビス提供装置２ａのためにユーザ認証を行う場合には、
共通鍵を各サービス提供装置毎に生体情報認識集積回路
１ａに登録しておく必要がある。これに対して本実施の
形態の生体情報認識集積回路１ｂは、自装置のＩＤと公
開鍵とを公開しておくことで、自装置に対応した公開鍵
をサービス提供装置２ｂに使用させることができるの
で、秘密鍵を１つだけ記憶していればよい。
【００５１】［実施の形態の３］図９は本発明の第３の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。実施の形態の１との違いは、生体情報認
識集積回路１ｃが結果判定回路１５ｃを備える点であ
る。結果判定回路１５ｃは、認証結果がＯＫの場合に
は、認証結果を暗号化回路１２ｃに出力して暗号の開始
を促す。さらに、認証結果がＮＧの場合には、認証結果
を直接データバス１３ｃに出力する。本実施の形態にお
いても、暗号化回路１２ｃの構成は実施の形態の１の暗
号化回路１２ａと同様であるので、図２の符号を用いて
説明する。
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。実施の形態の１との違いは、生体情報認
識集積回路１ｃが結果判定回路１５ｃを備える点であ
る。結果判定回路１５ｃは、認証結果がＯＫの場合に
は、認証結果を暗号化回路１２ｃに出力して暗号の開始
を促す。さらに、認証結果がＮＧの場合には、認証結果
を直接データバス１３ｃに出力する。本実施の形態にお
いても、暗号化回路１２ｃの構成は実施の形態の１の暗
号化回路１２ａと同様であるので、図２の符号を用いて
説明する。
【００５２】以下、本実施の形態のユーザ認証システム
によってサービス提供装置２ｃへのアクセスを管理する
動作について図１０、図１１を参照して説明する。図１
０はサービス提供装置２ｃの動作を示すフローチャート
図、図１１は生体情報認識集積回路１ｃの動作を示すフ
ローチャート図である。実施の形態の１との違いは、認
証結果がＮＧの場合、生体情報認識集積回路１ｃがデー
タの暗号化を行わず、サービス提供装置２ｃも、認証結
果がＮＧの場合には、復号化を行わない点である。
によってサービス提供装置２ｃへのアクセスを管理する
動作について図１０、図１１を参照して説明する。図１
０はサービス提供装置２ｃの動作を示すフローチャート
図、図１１は生体情報認識集積回路１ｃの動作を示すフ
ローチャート図である。実施の形態の１との違いは、認
証結果がＮＧの場合、生体情報認識集積回路１ｃがデー
タの暗号化を行わず、サービス提供装置２ｃも、認証結
果がＮＧの場合には、復号化を行わない点である。
【００５３】最初に、サービス提供装置２ｃを利用しよ
うとする特定ユーザは、サービス提供装置２ｃに対して
サービス提供を要求する。サービス提供装置２ｃ内の検
出回路２４ｃは、ユーザからのサービス提供要求を検出
する（図１０ステップ３０１）。乱数発生回路２２ｃ
は、検出回路２４ｃによってユーザからのサービス提供
要求が検出されたとき、所定の桁数で、かつ生成の度に
その値が異なる乱数Ｒを生成し（ステップ３０２）、こ
の乱数Ｒをデータバス２５ｃを介して生体情報認識集積
回路１ｃに送信して、ユーザ認証を要求する（ステップ
３０３）。
うとする特定ユーザは、サービス提供装置２ｃに対して
サービス提供を要求する。サービス提供装置２ｃ内の検
出回路２４ｃは、ユーザからのサービス提供要求を検出
する（図１０ステップ３０１）。乱数発生回路２２ｃ
は、検出回路２４ｃによってユーザからのサービス提供
要求が検出されたとき、所定の桁数で、かつ生成の度に
その値が異なる乱数Ｒを生成し（ステップ３０２）、こ
の乱数Ｒをデータバス２５ｃを介して生体情報認識集積
回路１ｃに送信して、ユーザ認証を要求する（ステップ
３０３）。
【００５４】生体情報認識集積回路１ｃ内の暗号化回路
１２ｃは、サービス提供装置２ｃから送信された乱数Ｒ
をデータバス１３ｃを介して受信すると（図１１ステッ
プ３０４においてＹＥＳ）、この乱数Ｒを記憶する（ス
テップ３０５）。生体情報認識回路１１ｃは、乱数Ｒの
受信に応じてユーザ認証を実行し、認証ＯＫ又は認証Ｎ
Ｇを示す認証結果Ｍを結果判定回路１５ｃに出力する
（ステップ３０６）。このときのユーザ認証の方法は、
実施の形態の１のステップ１０６で説明した通りであ
る。
１２ｃは、サービス提供装置２ｃから送信された乱数Ｒ
をデータバス１３ｃを介して受信すると（図１１ステッ
プ３０４においてＹＥＳ）、この乱数Ｒを記憶する（ス
テップ３０５）。生体情報認識回路１１ｃは、乱数Ｒの
受信に応じてユーザ認証を実行し、認証ＯＫ又は認証Ｎ
Ｇを示す認証結果Ｍを結果判定回路１５ｃに出力する
（ステップ３０６）。このときのユーザ認証の方法は、
実施の形態の１のステップ１０６で説明した通りであ
る。
【００５５】結果判定回路１５ｃは、認証結果Ｍが認証
ＯＫかＮＧかを判定し（ステップ３０７）、認証ＮＧを
示している場合、この認証結果Ｍをデータバス１３ｃを
介してサービス提供装置２ｃに送信する（ステップ３０
８）。また、結果判定回路１５ｃは、認証結果Ｍが認証
ＯＫを示している場合、乱数Ｒの暗号化を指示する信号
を暗号化回路１２ｃに出力すると共に、認証結果Ｍを暗
号化回路１２ｃに出力する。
ＯＫかＮＧかを判定し（ステップ３０７）、認証ＮＧを
示している場合、この認証結果Ｍをデータバス１３ｃを
介してサービス提供装置２ｃに送信する（ステップ３０
８）。また、結果判定回路１５ｃは、認証結果Ｍが認証
ＯＫを示している場合、乱数Ｒの暗号化を指示する信号
を暗号化回路１２ｃに出力すると共に、認証結果Ｍを暗
号化回路１２ｃに出力する。
【００５６】結果判定回路１５ｃからの指示に応じて、
暗号化回路１２ｃは、ステップ３０５で記憶した乱数Ｒ
を内部の記憶回路に予め記憶された共通鍵及び設定デー
タを用いて暗号化して暗号化データＣを生成する（ステ
ップ３０９）。そして、処理回路５２ａは、暗号化デー
タＣに認証結果Ｍを付加したデータＭ＋Ｃを生成して
（ステップ３１０）、このデータＭ＋Ｃをデータバス１
３ｃを介してサービス提供装置２ｃに送信する（ステッ
プ３１１）。
暗号化回路１２ｃは、ステップ３０５で記憶した乱数Ｒ
を内部の記憶回路に予め記憶された共通鍵及び設定デー
タを用いて暗号化して暗号化データＣを生成する（ステ
ップ３０９）。そして、処理回路５２ａは、暗号化デー
タＣに認証結果Ｍを付加したデータＭ＋Ｃを生成して
（ステップ３１０）、このデータＭ＋Ｃをデータバス１
３ｃを介してサービス提供装置２ｃに送信する（ステッ
プ３１１）。
【００５７】サービス提供装置２ｃ内の結果判定回路２
３ｃは、認証結果Ｍを受信するか（図１０ステップ３１
２においてＹＥＳ）、あるいは暗号化データＣに認証結
果Ｍが付加されたデータＭ＋Ｃを受信すると（ステップ
３１３においてＹＥＳ）、受信した認証結果Ｍが認証Ｏ
ＫかＮＧかを判定し（ステップ３１４）、認証結果Ｍが
認証ＮＧを示している場合、サービス提供要求を発した
特定ユーザへのサービス提供を拒否する（ステップ３１
５）。
３ｃは、認証結果Ｍを受信するか（図１０ステップ３１
２においてＹＥＳ）、あるいは暗号化データＣに認証結
果Ｍが付加されたデータＭ＋Ｃを受信すると（ステップ
３１３においてＹＥＳ）、受信した認証結果Ｍが認証Ｏ
ＫかＮＧかを判定し（ステップ３１４）、認証結果Ｍが
認証ＮＧを示している場合、サービス提供要求を発した
特定ユーザへのサービス提供を拒否する（ステップ３１
５）。
【００５８】受信した認証結果Ｍが認証ＯＫを示してい
る場合、結果判定回路２３ｃは、受信データＭ＋Ｃから
認証結果Ｍを除いた暗号化データＣを求め（ステップ３
１６）、この暗号化データＣを復号化回路２１ｃに渡
す。復号化回路２１ｃは、結果判定回路２３ｃから渡さ
れた暗号化データＣを内部の記憶回路に予め記憶された
共通鍵を用いて復号する（ステップ３１７）。
る場合、結果判定回路２３ｃは、受信データＭ＋Ｃから
認証結果Ｍを除いた暗号化データＣを求め（ステップ３
１６）、この暗号化データＣを復号化回路２１ｃに渡
す。復号化回路２１ｃは、結果判定回路２３ｃから渡さ
れた暗号化データＣを内部の記憶回路に予め記憶された
共通鍵を用いて復号する（ステップ３１７）。
【００５９】結果判定回路２３ｃは、復号化回路２１ｃ
によって復号された数値Ｒ’を乱数発生回路２２ｃで生
成された乱数Ｒと比較する（ステップ３１８）。そし
て、結果判定回路２３ｃは、数値Ｒ’と乱数Ｒとが一致
する場合、サービス提供要求を発した特定ユーザへのサ
ービス提供を許可し（ステップ３１９）、数値Ｒ’と乱
数Ｒとが一致しない場合、特定ユーザへのサービス提供
を拒否する（ステップ３２０）。
によって復号された数値Ｒ’を乱数発生回路２２ｃで生
成された乱数Ｒと比較する（ステップ３１８）。そし
て、結果判定回路２３ｃは、数値Ｒ’と乱数Ｒとが一致
する場合、サービス提供要求を発した特定ユーザへのサ
ービス提供を許可し（ステップ３１９）、数値Ｒ’と乱
数Ｒとが一致しない場合、特定ユーザへのサービス提供
を拒否する（ステップ３２０）。
【００６０】本実施の形態では、生体情報認識集積回路
１ｃでのユーザ認証の結果がＮＧである場合、生体情報
認識集積回路１ｃにおける暗号化処理とサービス提供装
置２ｃにおける復号化処理とを行わないため、生体情報
認識集積回路１ｃとサービス提供装置２ｃとの通信処理
を高速化できる。なお、本実施の形態の構成を実施の形
態の２で説明した公開鍵暗号方式に適用してもよい。
１ｃでのユーザ認証の結果がＮＧである場合、生体情報
認識集積回路１ｃにおける暗号化処理とサービス提供装
置２ｃにおける復号化処理とを行わないため、生体情報
認識集積回路１ｃとサービス提供装置２ｃとの通信処理
を高速化できる。なお、本実施の形態の構成を実施の形
態の２で説明した公開鍵暗号方式に適用してもよい。
【００６１】［実施の形態の４］実施の形態の３では、
ユーザ認証の結果がＮＧである場合、生体情報認識集積
回路１ｃからサービス提供装置２ｃに認証結果Ｍを送信
し、ユーザ認証の結果がＯＫである場合、暗号化データ
Ｃに認証結果Ｍを付加したデータＭ＋Ｃをサービス提供
装置２ｃに送信し、サービス提供装置２ｃでは認証結果
Ｍの判定を行っているが、生体情報認識集積回路１ｃは
認証結果Ｍを送信しなくてもよく、サービス提供装置２
ｃは生体情報認識集積回路１ｃから送信された文の桁数
で判定を行ってもよい。
ユーザ認証の結果がＮＧである場合、生体情報認識集積
回路１ｃからサービス提供装置２ｃに認証結果Ｍを送信
し、ユーザ認証の結果がＯＫである場合、暗号化データ
Ｃに認証結果Ｍを付加したデータＭ＋Ｃをサービス提供
装置２ｃに送信し、サービス提供装置２ｃでは認証結果
Ｍの判定を行っているが、生体情報認識集積回路１ｃは
認証結果Ｍを送信しなくてもよく、サービス提供装置２
ｃは生体情報認識集積回路１ｃから送信された文の桁数
で判定を行ってもよい。
【００６２】すなわち、生体情報認識集積回路１ｃ内の
結果判定回路１５ｃは、ステップ３０７において認証結
果Ｍが認証ＯＫを示している場合、乱数Ｒの暗号化を暗
号化回路１２ｃに指示し、暗号化回路１２ｃは、結果判
定回路１５ｃから乱数Ｒの暗号化を指示された場合、乱
数Ｒを暗号化した暗号化データＣのみをサービス提供装
置２ｃに送信する（ステップ３０９，３１１）。また、
結果判定回路１５ｃは、ステップ３０７において認証結
果Ｍが認証ＮＧを示している場合、暗号化データＣと異
なる桁数のデータをサービス提供装置２ｃに送信する
（ステップ３０８）。
結果判定回路１５ｃは、ステップ３０７において認証結
果Ｍが認証ＯＫを示している場合、乱数Ｒの暗号化を暗
号化回路１２ｃに指示し、暗号化回路１２ｃは、結果判
定回路１５ｃから乱数Ｒの暗号化を指示された場合、乱
数Ｒを暗号化した暗号化データＣのみをサービス提供装
置２ｃに送信する（ステップ３０９，３１１）。また、
結果判定回路１５ｃは、ステップ３０７において認証結
果Ｍが認証ＮＧを示している場合、暗号化データＣと異
なる桁数のデータをサービス提供装置２ｃに送信する
（ステップ３０８）。
【００６３】サービス提供装置２ｃ内の結果判定回路２
３ｃは、ステップ３１４において認証結果Ｍが認証ＯＫ
かＮＧかを判定する際、生体情報認識集積回路１ｃから
送信されたデータの桁数で認証ＯＫかＮＧかを判定す
る。その他の動作は実施の形態の３と同じである。以上
のように、本実施の形態では、認証ＮＧを表すデータの
桁数を、暗号化データＣと異なる桁数に設定することに
よって、認証ＯＫの場合には、暗号化データＣのみを送
信すればよいので、送信するデータ量を少なくすること
ができる。なお、本実施の形態の構成を実施の形態の２
で説明した公開鍵暗号方式に適用してもよい。
３ｃは、ステップ３１４において認証結果Ｍが認証ＯＫ
かＮＧかを判定する際、生体情報認識集積回路１ｃから
送信されたデータの桁数で認証ＯＫかＮＧかを判定す
る。その他の動作は実施の形態の３と同じである。以上
のように、本実施の形態では、認証ＮＧを表すデータの
桁数を、暗号化データＣと異なる桁数に設定することに
よって、認証ＯＫの場合には、暗号化データＣのみを送
信すればよいので、送信するデータ量を少なくすること
ができる。なお、本実施の形態の構成を実施の形態の２
で説明した公開鍵暗号方式に適用してもよい。
【００６４】［実施の形態の５］図１２は生体情報認識
回路１１ａ〜１１ｃ内のセンサユニットの検出素子の概
略的な断面を示す図である。センサユニットの検出素子
は、例えばシリコンからなる半導体基板７１１上の下層
絶縁膜７１２上に形成された層間絶縁膜７１４上に、た
とえば８０μｍ角の複数のセンサ電極７１５と、格子状
のアース電極７１６とを備え、複数のセンサ電極７１５
とアース電極７１６とを、層間絶縁膜７１４表面で規定
される同一平面上に配置している。
回路１１ａ〜１１ｃ内のセンサユニットの検出素子の概
略的な断面を示す図である。センサユニットの検出素子
は、例えばシリコンからなる半導体基板７１１上の下層
絶縁膜７１２上に形成された層間絶縁膜７１４上に、た
とえば８０μｍ角の複数のセンサ電極７１５と、格子状
のアース電極７１６とを備え、複数のセンサ電極７１５
とアース電極７１６とを、層間絶縁膜７１４表面で規定
される同一平面上に配置している。
【００６５】センサ電極７１５は、層間絶縁膜７１４上
に形成されたパシベーション膜７１７で覆い、１５０μ
ｍ間隔に複数個を備えるようにするとともに、Ａｕから
構成し、膜厚１μｍ程度に形成している。パシベーショ
ン膜７１７の膜厚は３μｍ程度としたので、センサ電極
７１５上には、パシベーション膜７１７が約２（＝３−
１）μｍ存在している。このパシベーション膜７１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。上記下層絶縁膜７１２上には、セ
ンサ電極７１５にスルーホールを介して接続する配線７
１３を形成する。この配線７１３により後段の回路と接
続される。
に形成されたパシベーション膜７１７で覆い、１５０μ
ｍ間隔に複数個を備えるようにするとともに、Ａｕから
構成し、膜厚１μｍ程度に形成している。パシベーショ
ン膜７１７の膜厚は３μｍ程度としたので、センサ電極
７１５上には、パシベーション膜７１７が約２（＝３−
１）μｍ存在している。このパシベーション膜７１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。上記下層絶縁膜７１２上には、セ
ンサ電極７１５にスルーホールを介して接続する配線７
１３を形成する。この配線７１３により後段の回路と接
続される。
【００６６】次に、センサユニットについて更に詳しく
説明する。図１３は、このセンサユニットの回路図であ
る。図１３において、Ｃｆは図１２におけるセンサ電極
７１５と指８１１の皮膚との間に形成される静電容量で
ある。容量Ｃｆを形成するセンサ電極７１５はＮchＭＯ
ＳトランジスタＱ３ａのドレイン端子に接続されてお
り、このトランジスタＱ３ａのソース端子は電流Ｉの電
流源８２１の入力側に接続されている。また、センサ電
極７１５とトランジスタＱ３ａとの節点Ｎ１ａには、Ｎ
chＭＯＳトランジスタ（第１の素子）Ｑ２ａのソース端
子が接続されている。このトランジスタＱ２ａのドレイ
ン端子には、ソース端子に電源電圧ＶDDが印加されたＰ
chＭＯＳトランジスタ（第１のスイッチ手段）Ｑ１ａの
ドレイン端子と、ドレイン端子に電源電圧ＶDDが印加さ
れソース端子が抵抗Ｒａを介して接地に接続されたＮch
ＭＯＳトランジスタＱ４ａのゲート端子とが接続されて
いる。このトランジスタＱ４ａのソース端子にインバー
タゲート８４１が接続されている。
説明する。図１３は、このセンサユニットの回路図であ
る。図１３において、Ｃｆは図１２におけるセンサ電極
７１５と指８１１の皮膚との間に形成される静電容量で
ある。容量Ｃｆを形成するセンサ電極７１５はＮchＭＯ
ＳトランジスタＱ３ａのドレイン端子に接続されてお
り、このトランジスタＱ３ａのソース端子は電流Ｉの電
流源８２１の入力側に接続されている。また、センサ電
極７１５とトランジスタＱ３ａとの節点Ｎ１ａには、Ｎ
chＭＯＳトランジスタ（第１の素子）Ｑ２ａのソース端
子が接続されている。このトランジスタＱ２ａのドレイ
ン端子には、ソース端子に電源電圧ＶDDが印加されたＰ
chＭＯＳトランジスタ（第１のスイッチ手段）Ｑ１ａの
ドレイン端子と、ドレイン端子に電源電圧ＶDDが印加さ
れソース端子が抵抗Ｒａを介して接地に接続されたＮch
ＭＯＳトランジスタＱ４ａのゲート端子とが接続されて
いる。このトランジスタＱ４ａのソース端子にインバー
タゲート８４１が接続されている。
【００６７】各トランジスタＱ１ａ，Ｑ３ａのゲート端
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。
【００６８】容量Ｃｆにより検出素子８１０が構成さ
れ、電流源８２１とトランジスタＱ３ａとにより信号発
生回路８２０が構成され、トランジスタＱ１ａ，Ｑ２ａ
により信号増幅回路８３０が構成され、トランジスタＱ
４ａと抵抗Ｒａとインバータゲート８４１とにより出力
回路８４０が構成される。出力回路８４０は、生体情報
認識回路１１ａ〜１１ｃ内の認証回路と接続される。
れ、電流源８２１とトランジスタＱ３ａとにより信号発
生回路８２０が構成され、トランジスタＱ１ａ，Ｑ２ａ
により信号増幅回路８３０が構成され、トランジスタＱ
４ａと抵抗Ｒａとインバータゲート８４１とにより出力
回路８４０が構成される。出力回路８４０は、生体情報
認識回路１１ａ〜１１ｃ内の認証回路と接続される。
【００６９】［実施の形態の６］実施の形態の１〜４に
おいて、生体情報認識回路１１ａ〜１１ｃ内の記憶回路
には、正規ユーザの前記生体情報の他に、この正規ユー
ザの個人情報及びサービス情報とが予め記憶されてい
る。また、生体情報認識回路１１ａ〜１１ｃ内の照合回
路（処理装置）は、認証結果Ｍが認証ＯＫである場合の
み、記憶回路に記憶された個人情報及びサービス情報を
サービス提供装置２ａ〜２ｃに送信する。
おいて、生体情報認識回路１１ａ〜１１ｃ内の記憶回路
には、正規ユーザの前記生体情報の他に、この正規ユー
ザの個人情報及びサービス情報とが予め記憶されてい
る。また、生体情報認識回路１１ａ〜１１ｃ内の照合回
路（処理装置）は、認証結果Ｍが認証ＯＫである場合の
み、記憶回路に記憶された個人情報及びサービス情報を
サービス提供装置２ａ〜２ｃに送信する。
【００７０】以下、本実施の形態のユーザ認証システム
の動作を説明する。ここでは、ユーザの生体情報として
指紋を用いるものとして説明する。生体情報認識回路１
１ａ〜１１ｃ内の記憶回路には、正規ユーザの指紋画像
データと、この正規ユーザの個人識別番号、氏名、住
所、生年月日及びクレジットカード番号等の個人情報
と、電話帳のデータ、電子メールアドレス帳のデータ及
びパスワード等のサービス情報とが予め記憶されてい
る。個人識別番号は、通信事業者が正規ユーザに付与し
た識別番号であり、例えば正規ユーザの電話番号であ
る。サービス提供装置２ａ〜２ｃの記憶装置（不図示）
には、通信処理やデータ処理等のサービス提供装置２ａ
〜２ｃの動作に必要なプログラムが格納されているが、
前記個人情報及びサービス情報は格納されていない。な
お、実施の形態の１〜４で説明した共通鍵、公開鍵及び
生体情報認識集積回路に固有の識別情報（ＩＤ）につい
ては、個人情報及びサービス情報には含まれない。
の動作を説明する。ここでは、ユーザの生体情報として
指紋を用いるものとして説明する。生体情報認識回路１
１ａ〜１１ｃ内の記憶回路には、正規ユーザの指紋画像
データと、この正規ユーザの個人識別番号、氏名、住
所、生年月日及びクレジットカード番号等の個人情報
と、電話帳のデータ、電子メールアドレス帳のデータ及
びパスワード等のサービス情報とが予め記憶されてい
る。個人識別番号は、通信事業者が正規ユーザに付与し
た識別番号であり、例えば正規ユーザの電話番号であ
る。サービス提供装置２ａ〜２ｃの記憶装置（不図示）
には、通信処理やデータ処理等のサービス提供装置２ａ
〜２ｃの動作に必要なプログラムが格納されているが、
前記個人情報及びサービス情報は格納されていない。な
お、実施の形態の１〜４で説明した共通鍵、公開鍵及び
生体情報認識集積回路に固有の識別情報（ＩＤ）につい
ては、個人情報及びサービス情報には含まれない。
【００７１】生体情報認識回路１１ａ〜１１ｃ内の照合
回路（処理装置）は、認証結果ＭがＯＫである場合、ユ
ーザによるサービス提供装置２ａ〜２ｃへのアクセスを
許可する。すなわち、照合回路（処理装置）は、個人識
別番号等の個人情報と、電話帳のデータ、電子メールア
ドレス帳のデータ及びパスワード等のサービス情報とを
生体情報認識回路１１ａ〜１１ｃ内の記憶回路から読み
出し、読み出した個人情報及びサービス情報をサービス
提供装置２ａ〜２ｃに送出する。また、照合回路（処理
装置）は、認証結果ＭがＮＧである場合、サービス提供
装置２ａ〜２ｃへの個人情報及びサービス情報の送出を
拒否する。
回路（処理装置）は、認証結果ＭがＯＫである場合、ユ
ーザによるサービス提供装置２ａ〜２ｃへのアクセスを
許可する。すなわち、照合回路（処理装置）は、個人識
別番号等の個人情報と、電話帳のデータ、電子メールア
ドレス帳のデータ及びパスワード等のサービス情報とを
生体情報認識回路１１ａ〜１１ｃ内の記憶回路から読み
出し、読み出した個人情報及びサービス情報をサービス
提供装置２ａ〜２ｃに送出する。また、照合回路（処理
装置）は、認証結果ＭがＮＧである場合、サービス提供
装置２ａ〜２ｃへの個人情報及びサービス情報の送出を
拒否する。
【００７２】次に、サービス提供装置２ａ〜２ｃの処理
装置（不図示）は、個人情報及びサービス情報を受信し
て記憶装置に格納する。記憶装置に個人情報及びサービ
ス情報が格納され、実施の形態の１〜４で説明したよう
にサービス提供が許可された場合には、サービス提供装
置２ａ〜２ｃを使用することが可能になる。
装置（不図示）は、個人情報及びサービス情報を受信し
て記憶装置に格納する。記憶装置に個人情報及びサービ
ス情報が格納され、実施の形態の１〜４で説明したよう
にサービス提供が許可された場合には、サービス提供装
置２ａ〜２ｃを使用することが可能になる。
【００７３】例えば、サービス提供装置２ａ〜２ｃを携
帯電話機とした場合、ユーザがサービス提供装置２ａ〜
２ｃの入力装置を操作して電話帳のデータから着信先の
電話番号を選択し、入力装置の発信ボタンを押下する
と、サービス提供装置２ａ〜２ｃの処理装置は、記憶装
置に記憶された個人識別番号と選択された着信先電話番
号とを無線信号に変換してネットワーク（移動網の基地
局）に送出する。以降は、サービス提供装置２ａ〜２ｃ
を周知の携帯電話機として使用することが可能になる。
帯電話機とした場合、ユーザがサービス提供装置２ａ〜
２ｃの入力装置を操作して電話帳のデータから着信先の
電話番号を選択し、入力装置の発信ボタンを押下する
と、サービス提供装置２ａ〜２ｃの処理装置は、記憶装
置に記憶された個人識別番号と選択された着信先電話番
号とを無線信号に変換してネットワーク（移動網の基地
局）に送出する。以降は、サービス提供装置２ａ〜２ｃ
を周知の携帯電話機として使用することが可能になる。
【００７４】また、ユーザが入力装置を操作して電子メ
ールを作成し、電子メールアドレス帳から着信先の電子
メールアドレスを選択して、入力装置の送信又は受信ボ
タンを押下すると、サービス提供装置２ａ〜２ｃの処理
装置は、記憶装置に記憶された個人識別番号と所定の着
信先電話番号（例えばメールサービスに割り当てられた
番号）とを上記音声通信の場合と同様にネットワークに
送出する。以降は、サービス提供装置２ａ〜２ｃを周知
の携帯型メール端末装置として使用することが可能にな
る。
ールを作成し、電子メールアドレス帳から着信先の電子
メールアドレスを選択して、入力装置の送信又は受信ボ
タンを押下すると、サービス提供装置２ａ〜２ｃの処理
装置は、記憶装置に記憶された個人識別番号と所定の着
信先電話番号（例えばメールサービスに割り当てられた
番号）とを上記音声通信の場合と同様にネットワークに
送出する。以降は、サービス提供装置２ａ〜２ｃを周知
の携帯型メール端末装置として使用することが可能にな
る。
【００７５】また、電源オンやデータアクセス等の処理
に予めパスワードが設定されている場合、サービス提供
装置２ａ〜２ｃの処理装置は、パスワードが設定されて
いる処理の実行をユーザから要求されたとき、パスワー
ドの入力を要求するメッセージを表示装置に表示させ
る。そして、処理装置は、ユーザが入力装置を操作して
入力したパスワードと記憶装置のサービス情報に含まれ
るパスワードとを照合して、パスワードが一致する場合
のみ、要求された処理を実行する。これにより、ユーザ
は、サービス提供装置２ａ〜２ｃの電源オンや、個人情
報又はサービス情報の閲覧・編集等の処理を行うことが
できる。編集した個人情報又はサービス情報を生体情報
認識集積回路１ａ〜１ｃに送って、生体情報認識集積回
路１ａ〜１ｃに記憶された個人情報又はサービス情報を
更新することも可能である。
に予めパスワードが設定されている場合、サービス提供
装置２ａ〜２ｃの処理装置は、パスワードが設定されて
いる処理の実行をユーザから要求されたとき、パスワー
ドの入力を要求するメッセージを表示装置に表示させ
る。そして、処理装置は、ユーザが入力装置を操作して
入力したパスワードと記憶装置のサービス情報に含まれ
るパスワードとを照合して、パスワードが一致する場合
のみ、要求された処理を実行する。これにより、ユーザ
は、サービス提供装置２ａ〜２ｃの電源オンや、個人情
報又はサービス情報の閲覧・編集等の処理を行うことが
できる。編集した個人情報又はサービス情報を生体情報
認識集積回路１ａ〜１ｃに送って、生体情報認識集積回
路１ａ〜１ｃに記憶された個人情報又はサービス情報を
更新することも可能である。
【００７６】サービス提供装置２ａ〜２ｃの使用後、ユ
ーザは、入力装置の電源ボタンを押下してサービス提供
装置２ａ〜２ｃの電源をオフにする。この電源オフに応
じて、処理装置は、記憶装置に記憶されている個人情報
及びサービス情報を消去する。個人情報及びサービス情
報を消去するのは、サービス提供装置２ａ〜２ｃに個人
情報及びサービス情報が残らないようにするためであ
る。
ーザは、入力装置の電源ボタンを押下してサービス提供
装置２ａ〜２ｃの電源をオフにする。この電源オフに応
じて、処理装置は、記憶装置に記憶されている個人情報
及びサービス情報を消去する。個人情報及びサービス情
報を消去するのは、サービス提供装置２ａ〜２ｃに個人
情報及びサービス情報が残らないようにするためであ
る。
【００７７】以上のように、本実施の形態では、個人情
報及びサービス情報が生体情報認識集積回路１ａ〜１ｃ
に格納されており、指紋による本人認証の結果がＯＫの
場合のみ、サービス提供装置２ａ〜２ｃに個人情報及び
サービス情報が送出される。このため、正規ユーザ以外
の第三者がパスワードを不正に取得したとしても、指紋
による本人認証の段階でサービス提供装置２ａ〜２ｃへ
の個人情報及びサービス情報の送出が拒否されるので、
第三者は、サービス提供装置２ａ〜２ｃから個人情報及
びサービス情報を不正に取得することはできない。した
がって、パスワードの不正取得による個人情報及びサー
ビス情報への不正アクセスを防止することができ、セキ
ュリティを向上させることができる。
報及びサービス情報が生体情報認識集積回路１ａ〜１ｃ
に格納されており、指紋による本人認証の結果がＯＫの
場合のみ、サービス提供装置２ａ〜２ｃに個人情報及び
サービス情報が送出される。このため、正規ユーザ以外
の第三者がパスワードを不正に取得したとしても、指紋
による本人認証の段階でサービス提供装置２ａ〜２ｃへ
の個人情報及びサービス情報の送出が拒否されるので、
第三者は、サービス提供装置２ａ〜２ｃから個人情報及
びサービス情報を不正に取得することはできない。した
がって、パスワードの不正取得による個人情報及びサー
ビス情報への不正アクセスを防止することができ、セキ
ュリティを向上させることができる。
【００７８】また、本実施の形態では、個人識別番号
（電話番号）が生体情報認識集積回路１ａ〜１ｃに格納
されており、指紋による本人認証の結果がＯＫの場合の
み、サービス提供装置２ａ〜２ｃに個人識別番号が送出
されて付与される。このため、ユーザは、複数のサービ
ス提供装置２ａ〜２ｃを１つの個人識別番号で使用する
ことができ、ユーザにとっての利便性を向上させること
ができる。
（電話番号）が生体情報認識集積回路１ａ〜１ｃに格納
されており、指紋による本人認証の結果がＯＫの場合の
み、サービス提供装置２ａ〜２ｃに個人識別番号が送出
されて付与される。このため、ユーザは、複数のサービ
ス提供装置２ａ〜２ｃを１つの個人識別番号で使用する
ことができ、ユーザにとっての利便性を向上させること
ができる。
【００７９】また、正規ユーザ以外の第三者が正規ユー
ザのサービス提供装置２ａ〜２ｃと生体情報認識集積回
路１ａ〜１ｃとを不正に取得したとしても、指紋による
本人認証の段階でサービス提供装置２ａ〜２ｃへの個人
識別番号送出が拒否されるので、第三者は、サービス提
供装置２ａ〜２ｃを使用することができない。したがっ
て、セキュリティを向上させることができ、サービス提
供装置２ａ〜２ｃが不正に使用されて正規ユーザに課金
がなされるといった問題を防ぐことができる。
ザのサービス提供装置２ａ〜２ｃと生体情報認識集積回
路１ａ〜１ｃとを不正に取得したとしても、指紋による
本人認証の段階でサービス提供装置２ａ〜２ｃへの個人
識別番号送出が拒否されるので、第三者は、サービス提
供装置２ａ〜２ｃを使用することができない。したがっ
て、セキュリティを向上させることができ、サービス提
供装置２ａ〜２ｃが不正に使用されて正規ユーザに課金
がなされるといった問題を防ぐことができる。
【００８０】また、本実施の形態では、１つの生体情報
認識集積回路１ａ〜１ｃを複数のサービス提供装置２ａ
〜２ｃで使うことができる。このため、ユーザは、個人
情報及びサービス情報の管理・編集を生体情報認識集積
回路１ａ〜１ｃに対してのみ行えばよいので、ユーザに
とっての利便性とセキュリティとを向上させることがで
きる。
認識集積回路１ａ〜１ｃを複数のサービス提供装置２ａ
〜２ｃで使うことができる。このため、ユーザは、個人
情報及びサービス情報の管理・編集を生体情報認識集積
回路１ａ〜１ｃに対してのみ行えばよいので、ユーザに
とっての利便性とセキュリティとを向上させることがで
きる。
【００８１】なお、本実施の形態では、サービス提供装
置２ａ〜２ｃの使用開始時に本人認証を行い、本人認証
がＯＫの場合に、全ての個人情報及びサービス情報を生
体情報認識集積回路１ａ〜１ｃからサービス提供装置２
ａ〜２ｃに送出するようにしているが、サービス提供装
置２ａ〜２ｃの使用中にある個人情報又はサービス情報
（例えば電話帳のデータ）が必要になったときに生体情
報認識集積回路１ａ〜１ｃによる本人認証を行って、認
証結果がＯＫの場合、必要とされる個人情報又はサービ
ス情報を生体情報認識集積回路１ａ〜１ｃからサービス
提供装置２ａ〜２ｃに送出するようにしてもよい。
置２ａ〜２ｃの使用開始時に本人認証を行い、本人認証
がＯＫの場合に、全ての個人情報及びサービス情報を生
体情報認識集積回路１ａ〜１ｃからサービス提供装置２
ａ〜２ｃに送出するようにしているが、サービス提供装
置２ａ〜２ｃの使用中にある個人情報又はサービス情報
（例えば電話帳のデータ）が必要になったときに生体情
報認識集積回路１ａ〜１ｃによる本人認証を行って、認
証結果がＯＫの場合、必要とされる個人情報又はサービ
ス情報を生体情報認識集積回路１ａ〜１ｃからサービス
提供装置２ａ〜２ｃに送出するようにしてもよい。
【００８２】また、サービス提供装置２ａ〜２ｃの使用
開始時に本人認証を行い、本人認証がＯＫの場合に、個
人識別番号だけを生体情報認識集積回路１ａ〜１ｃから
サービス提供装置２ａ〜２ｃに送出するようにしてもよ
い。個人識別番号以外の個人情報又はサービス情報につ
いては、始めからサービス提供装置２ａ〜２ｃに記憶さ
せておいてもよいし、前述のように必要に応じて生体情
報認識集積回路１ａ〜１ｃからサービス提供装置２ａ〜
２ｃに送ってもよい。
開始時に本人認証を行い、本人認証がＯＫの場合に、個
人識別番号だけを生体情報認識集積回路１ａ〜１ｃから
サービス提供装置２ａ〜２ｃに送出するようにしてもよ
い。個人識別番号以外の個人情報又はサービス情報につ
いては、始めからサービス提供装置２ａ〜２ｃに記憶さ
せておいてもよいし、前述のように必要に応じて生体情
報認識集積回路１ａ〜１ｃからサービス提供装置２ａ〜
２ｃに送ってもよい。
【００８３】［実施の形態の７］生体情報認識回路１１
ａ〜１１ｃ内の記憶回路には、正規ユーザの指紋画像デ
ータが記憶されると共に、電子商取引のウエブサイト
（以下、電子商店と呼ぶ）との間で予め取り決められた
ユーザの正当性確認のためのパスワードがサービス情報
として記憶されている。その他の個人情報（例えば、正
規ユーザの個人識別番号）やサービス情報（例えば、電
話帳のデータ、電子メールアドレス帳のデータ、電源オ
ンや個人情報にアクセスする際に必要となるパスワード
等）については、サービス提供装置２ａ〜２ｃの記憶装
置に記憶されている。
ａ〜１１ｃ内の記憶回路には、正規ユーザの指紋画像デ
ータが記憶されると共に、電子商取引のウエブサイト
（以下、電子商店と呼ぶ）との間で予め取り決められた
ユーザの正当性確認のためのパスワードがサービス情報
として記憶されている。その他の個人情報（例えば、正
規ユーザの個人識別番号）やサービス情報（例えば、電
話帳のデータ、電子メールアドレス帳のデータ、電源オ
ンや個人情報にアクセスする際に必要となるパスワード
等）については、サービス提供装置２ａ〜２ｃの記憶装
置に記憶されている。
【００８４】ユーザは、サービス提供装置２ａ〜２ｃを
操作して、実施の形態の６と同様の通信処理によりイン
ターネットに接続し、ウエブページのブラウジングを行
って所望の電子商店（ウエブサーバ）にアクセスする。
これにより、サービス提供装置２ａ〜２ｃの表示装置の
画面に電子商店のウエブページが表示される。続いて、
ユーザは、表示されたウエブページを見て、ウエブペー
ジに掲載された商品の購入を決定すると、入力装置を操
作してウエブページ上で商品の購入を告知する。
操作して、実施の形態の６と同様の通信処理によりイン
ターネットに接続し、ウエブページのブラウジングを行
って所望の電子商店（ウエブサーバ）にアクセスする。
これにより、サービス提供装置２ａ〜２ｃの表示装置の
画面に電子商店のウエブページが表示される。続いて、
ユーザは、表示されたウエブページを見て、ウエブペー
ジに掲載された商品の購入を決定すると、入力装置を操
作してウエブページ上で商品の購入を告知する。
【００８５】電子商店の機能を提供する、アクセス先の
ウエブサーバは、サービス提供装置２ａ〜２ｃから商品
の購入申し込みがあると、正規ユーザとの間で予め取り
決めたパスワードの入力を要求する。サービス提供装置
２ａ〜２ｃの処理装置は、実施の形態の１〜４で説明し
たようにサービス提供が許可された場合、アクセス中の
電子商店の識別情報（電子商店の名称又は番号）を生体
情報認識集積回路１ａ〜１ｃに送出する。サービス提供
装置２ａ〜２ｃの処理装置は、サービス提供が拒否され
た場合、生体情報認識集積回路１ａ〜１ｃへの電子商店
識別情報の送出を拒否する。
ウエブサーバは、サービス提供装置２ａ〜２ｃから商品
の購入申し込みがあると、正規ユーザとの間で予め取り
決めたパスワードの入力を要求する。サービス提供装置
２ａ〜２ｃの処理装置は、実施の形態の１〜４で説明し
たようにサービス提供が許可された場合、アクセス中の
電子商店の識別情報（電子商店の名称又は番号）を生体
情報認識集積回路１ａ〜１ｃに送出する。サービス提供
装置２ａ〜２ｃの処理装置は、サービス提供が拒否され
た場合、生体情報認識集積回路１ａ〜１ｃへの電子商店
識別情報の送出を拒否する。
【００８６】生体情報認識回路１１ａ〜１１ｃ内の認証
回路（処理装置）は、認証結果ＭがＯＫで、かつサービ
ス提供装置２ａ〜２ｃから電子商店識別情報を受信した
場合、この電子商店識別情報に対応するパスワードを生
体情報認識回路１１ａ〜１１ｃ内の記憶回路から読み出
し、読み出したパスワードをサービス提供装置２ａ〜２
ｃに送出する。サービス提供装置２ａ〜２ｃの処理装置
は、生体情報認識集積回路１ａ〜１ｃから送られたパス
ワードをインターネットに送出する。
回路（処理装置）は、認証結果ＭがＯＫで、かつサービ
ス提供装置２ａ〜２ｃから電子商店識別情報を受信した
場合、この電子商店識別情報に対応するパスワードを生
体情報認識回路１１ａ〜１１ｃ内の記憶回路から読み出
し、読み出したパスワードをサービス提供装置２ａ〜２
ｃに送出する。サービス提供装置２ａ〜２ｃの処理装置
は、生体情報認識集積回路１ａ〜１ｃから送られたパス
ワードをインターネットに送出する。
【００８７】アクセス先のウエブサーバは、サービス提
供装置２ａ〜２ｃから送られたパスワードと予め登録さ
れた正規ユーザのパスワードとを照合してユーザの正当
性を確認し、パスワードが一致すれば、商品の購入を申
し込んだユーザを正規ユーザと判断して、このユーザの
購入申し込みを受理し、購入申し込みを受理したことを
アクセス元のサービス提供装置２ａ〜２ｃに通知する。
供装置２ａ〜２ｃから送られたパスワードと予め登録さ
れた正規ユーザのパスワードとを照合してユーザの正当
性を確認し、パスワードが一致すれば、商品の購入を申
し込んだユーザを正規ユーザと判断して、このユーザの
購入申し込みを受理し、購入申し込みを受理したことを
アクセス元のサービス提供装置２ａ〜２ｃに通知する。
【００８８】なお、生体情報認識集積回路１ａ〜１ｃか
ら送られたパスワードがサービス提供装置２ａ〜２ｃの
記憶装置に残る可能性があるので、パスワードの使用
後、実施の形態の６と同様にパスワードを消去すること
が望ましい。
ら送られたパスワードがサービス提供装置２ａ〜２ｃの
記憶装置に残る可能性があるので、パスワードの使用
後、実施の形態の６と同様にパスワードを消去すること
が望ましい。
【００８９】以上のように本実施の形態では、電子商店
にログインする際に使用されるパスワードが生体情報認
識集積回路１ａ〜１ｃに格納されており、指紋による本
人認証の結果がＯＫの場合のみ、サービス提供装置２ａ
〜２ｃにパスワードが送出されて、サービス提供装置２
ａ〜２ｃから電子商店にパスワードが送出される。正規
ユーザ以外の第三者がサービス提供装置２ａ〜２ｃを操
作したとしても、指紋による本人認証の段階でサービス
提供装置２ａ〜２ｃへのパスワード送出が拒否されるの
で、第三者は、正規ユーザになりすまして電子商取引を
行うことはできない。したがって、セキュリティを向上
させることができる。
にログインする際に使用されるパスワードが生体情報認
識集積回路１ａ〜１ｃに格納されており、指紋による本
人認証の結果がＯＫの場合のみ、サービス提供装置２ａ
〜２ｃにパスワードが送出されて、サービス提供装置２
ａ〜２ｃから電子商店にパスワードが送出される。正規
ユーザ以外の第三者がサービス提供装置２ａ〜２ｃを操
作したとしても、指紋による本人認証の段階でサービス
提供装置２ａ〜２ｃへのパスワード送出が拒否されるの
で、第三者は、正規ユーザになりすまして電子商取引を
行うことはできない。したがって、セキュリティを向上
させることができる。
【００９０】なお、本実施の形態では、認証結果がＯＫ
の場合のみ、サービス提供装置２ａ〜２ｃから生体情報
認識集積回路１ａ〜１ｃに電子商店識別情報を送信する
ようにしているが、認証結果に関係なく電子商店識別情
報を生体情報認識集積回路１ａ〜１ｃに送信して、認証
結果がＯＫの場合のみ、電子商店識別情報に対応するパ
スワードを生体情報認識集積回路１ａ〜１ｃからサービ
ス提供装置２ａ〜２ｃに送信するようにしてもよい。ま
た、本実施の形態では、本人認証後に生体情報認識集積
回路１ａ〜１ｃから送出されるサービス情報をパスワー
ドのみとしたが、パスワードと共にクレジットカード番
号やその他の個人情報が生体情報認識集積回路１ａ〜１
ｃから送出されるようにしてもよい。
の場合のみ、サービス提供装置２ａ〜２ｃから生体情報
認識集積回路１ａ〜１ｃに電子商店識別情報を送信する
ようにしているが、認証結果に関係なく電子商店識別情
報を生体情報認識集積回路１ａ〜１ｃに送信して、認証
結果がＯＫの場合のみ、電子商店識別情報に対応するパ
スワードを生体情報認識集積回路１ａ〜１ｃからサービ
ス提供装置２ａ〜２ｃに送信するようにしてもよい。ま
た、本実施の形態では、本人認証後に生体情報認識集積
回路１ａ〜１ｃから送出されるサービス情報をパスワー
ドのみとしたが、パスワードと共にクレジットカード番
号やその他の個人情報が生体情報認識集積回路１ａ〜１
ｃから送出されるようにしてもよい。
【００９１】実施の形態の１〜７で説明したサービス提
供装置２ａ〜２ｃの例としては、例えばコンピュータが
ある。認証装置となる生体情報認識集積回路１ａ〜１ｃ
は、サービス提供装置２ａ〜２ｃと一体にしてもよい
し、別体（例えばユーザが所持する端末装置）としても
よい。生体情報認識集積回路１ａ〜１ｃとサービス提供
装置２ａ〜２ｃとの間は、有線あるいは無線でデータの
送受信を行えばよい。
供装置２ａ〜２ｃの例としては、例えばコンピュータが
ある。認証装置となる生体情報認識集積回路１ａ〜１ｃ
は、サービス提供装置２ａ〜２ｃと一体にしてもよい
し、別体（例えばユーザが所持する端末装置）としても
よい。生体情報認識集積回路１ａ〜１ｃとサービス提供
装置２ａ〜２ｃとの間は、有線あるいは無線でデータの
送受信を行えばよい。
【００９２】また、実施の形態の１〜７では、生体情報
として指紋を用いる場合を例に挙げて説明しているが、
他の生体情報としては、例えばユーザの声紋、虹彩、筆
跡、手形、指の長さ、人相などがある。生体情報として
ユーザの手形又は指の長さを用いる場合、生体情報認識
集積回路１ａ〜１ｃは、ユーザの掌又は指の画像を取り
込み、取り込んだ画像を予め登録された正規ユーザの掌
又は指の画像と照合してユーザ認証を行う。
として指紋を用いる場合を例に挙げて説明しているが、
他の生体情報としては、例えばユーザの声紋、虹彩、筆
跡、手形、指の長さ、人相などがある。生体情報として
ユーザの手形又は指の長さを用いる場合、生体情報認識
集積回路１ａ〜１ｃは、ユーザの掌又は指の画像を取り
込み、取り込んだ画像を予め登録された正規ユーザの掌
又は指の画像と照合してユーザ認証を行う。
【００９３】また、生体情報としてユーザの声紋、すな
わちサウンドスペクトログラムを用いる場合、生体情報
認識集積回路１ａ〜１ｃは、ユーザの音声を集音して声
紋を抽出し、抽出した声紋のデータを予め登録された正
規ユーザの声紋データと照合してユーザ認証を行う。生
体情報としてユーザの筆跡を用いる場合、生体情報認識
集積回路１ａ〜１ｃは、ユーザのペン軌跡をデジタイザ
等で取り込むか、あるいは紙上に筆記された署名を撮影
して取り込み、取り込んだ筆跡の画像データを予め登録
された正規ユーザの筆跡データと照合してユーザ認証を
行う。
わちサウンドスペクトログラムを用いる場合、生体情報
認識集積回路１ａ〜１ｃは、ユーザの音声を集音して声
紋を抽出し、抽出した声紋のデータを予め登録された正
規ユーザの声紋データと照合してユーザ認証を行う。生
体情報としてユーザの筆跡を用いる場合、生体情報認識
集積回路１ａ〜１ｃは、ユーザのペン軌跡をデジタイザ
等で取り込むか、あるいは紙上に筆記された署名を撮影
して取り込み、取り込んだ筆跡の画像データを予め登録
された正規ユーザの筆跡データと照合してユーザ認証を
行う。
【００９４】また、生体情報としてユーザの虹彩を用い
る場合、生体情報認識集積回路１ａ〜１ｃは、ユーザの
虹彩を撮影し、撮影した虹彩の画像データを予め登録さ
れた正規ユーザの虹彩の画像データと照合してユーザ認
証を行う。生体情報としてユーザの人相を用いる場合、
生体情報認識集積回路１ａ〜１ｃは、ユーザの顔を撮影
して顔の特徴を抽出し、抽出した特徴データを予め登録
された正規ユーザの特徴データと照合してユーザ認証を
行う。
る場合、生体情報認識集積回路１ａ〜１ｃは、ユーザの
虹彩を撮影し、撮影した虹彩の画像データを予め登録さ
れた正規ユーザの虹彩の画像データと照合してユーザ認
証を行う。生体情報としてユーザの人相を用いる場合、
生体情報認識集積回路１ａ〜１ｃは、ユーザの顔を撮影
して顔の特徴を抽出し、抽出した特徴データを予め登録
された正規ユーザの特徴データと照合してユーザ認証を
行う。
【００９５】また、実施の形態の１，２では、乱数Ｒに
認証結果Ｍを付加したデータを暗号化しているが、この
データを乱数Ｒと認証結果Ｍの排他的論理和から生成し
てもよい。すなわち、暗号化回路１２ａは、乱数Ｒと認
証結果Ｍの排他的論理和をとったデータＭ∀Ｒ（∀は排
他的論理和演算子）を暗号化して暗号化データＣを生成
する（図４ステップ１０７，１０８）。同様に、暗号化
回路１２ｂは、乱数Ｒと認証結果Ｍの排他的論理和をと
ったデータＭ∀Ｒを暗号化して暗号化データＣを生成す
る（図８ステップ２１２，２１３）。
認証結果Ｍを付加したデータを暗号化しているが、この
データを乱数Ｒと認証結果Ｍの排他的論理和から生成し
てもよい。すなわち、暗号化回路１２ａは、乱数Ｒと認
証結果Ｍの排他的論理和をとったデータＭ∀Ｒ（∀は排
他的論理和演算子）を暗号化して暗号化データＣを生成
する（図４ステップ１０７，１０８）。同様に、暗号化
回路１２ｂは、乱数Ｒと認証結果Ｍの排他的論理和をと
ったデータＭ∀Ｒを暗号化して暗号化データＣを生成す
る（図８ステップ２１２，２１３）。
【００９６】排他的論理和は、Ａ∀Ｂ∀Ａ＝Ｂとなる性
質がある。この性質を使って暗号化データＣを復号し、
乱数を取り出す。このためには、結果判定回路２３ａ
は、図３のステップ１１１で復号化回路２１ａによって
復号されたデータＭ∀Ｒ’と認証ＯＫを示す認証結果
Ｍ’との排他的論理和Ｒ２＝Ｍ∀Ｒ’∀Ｍ’をステップ
１１５で求める。Ｍ＝Ｍ’の場合、Ｒ２＝Ｒ’となる。
さらに、暗号化回路１２ａが乱数Ｒを正確に暗号化して
いれば、Ｒ２＝Ｒとなる。したがって、結果判定回路２
３ａは、ステップ１１５において求めた数値Ｒ２と乱数
発生回路２２ａで生成された乱数Ｒとが一致する場合、
サービス提供要求を発した特定ユーザが正規ユーザであ
ると判断して、この特定ユーザへのサービス提供を許可
し（ステップ１１６）、数値Ｒ２と乱数Ｒとが一致しな
い場合、特定ユーザへのサービス提供を拒否する（ステ
ップ１１７）。以上のような判定処理を行うことによ
り、復号されたデータＭ∀Ｒ’に含まれる認証結果Ｍが
正規ユーザであることを示し、かつ復号されたデータＭ
∀Ｒ’に含まれる乱数Ｒ’が乱数発生回路２２ａで生成
された乱数Ｒと一致することを一度に確認することがで
きる。なお、ステップ１０７のデータの生成に排他的論
理和を用いる場合、ステップ１１２〜１１４の処理は行
わない。
質がある。この性質を使って暗号化データＣを復号し、
乱数を取り出す。このためには、結果判定回路２３ａ
は、図３のステップ１１１で復号化回路２１ａによって
復号されたデータＭ∀Ｒ’と認証ＯＫを示す認証結果
Ｍ’との排他的論理和Ｒ２＝Ｍ∀Ｒ’∀Ｍ’をステップ
１１５で求める。Ｍ＝Ｍ’の場合、Ｒ２＝Ｒ’となる。
さらに、暗号化回路１２ａが乱数Ｒを正確に暗号化して
いれば、Ｒ２＝Ｒとなる。したがって、結果判定回路２
３ａは、ステップ１１５において求めた数値Ｒ２と乱数
発生回路２２ａで生成された乱数Ｒとが一致する場合、
サービス提供要求を発した特定ユーザが正規ユーザであ
ると判断して、この特定ユーザへのサービス提供を許可
し（ステップ１１６）、数値Ｒ２と乱数Ｒとが一致しな
い場合、特定ユーザへのサービス提供を拒否する（ステ
ップ１１７）。以上のような判定処理を行うことによ
り、復号されたデータＭ∀Ｒ’に含まれる認証結果Ｍが
正規ユーザであることを示し、かつ復号されたデータＭ
∀Ｒ’に含まれる乱数Ｒ’が乱数発生回路２２ａで生成
された乱数Ｒと一致することを一度に確認することがで
きる。なお、ステップ１０７のデータの生成に排他的論
理和を用いる場合、ステップ１１２〜１１４の処理は行
わない。
【００９７】同様に、結果判定回路２３ｂは、図７のス
テップ２１６で復号化回路２１ｂによって復号されたデ
ータＭ∀Ｒ’と認証ＯＫを示す認証結果Ｍ’との排他的
論理和Ｒ２＝Ｍ∀Ｒ’∀Ｍ’をステップ２２０で求め
る。そして、結果判定回路２３ｂは、求めた数値Ｒ２と
乱数発生回路２２ｂで生成された乱数Ｒとが一致する場
合、特定ユーザへのサービス提供を許可し（ステップ２
２１）、数値Ｒ２と乱数Ｒとが一致しない場合、特定ユ
ーザへのサービス提供を拒否する（ステップ２２２）。
なお、ステップ２１２のデータの生成に排他的論理和を
用いる場合、ステップ２１７〜２１９の処理は行わな
い。
テップ２１６で復号化回路２１ｂによって復号されたデ
ータＭ∀Ｒ’と認証ＯＫを示す認証結果Ｍ’との排他的
論理和Ｒ２＝Ｍ∀Ｒ’∀Ｍ’をステップ２２０で求め
る。そして、結果判定回路２３ｂは、求めた数値Ｒ２と
乱数発生回路２２ｂで生成された乱数Ｒとが一致する場
合、特定ユーザへのサービス提供を許可し（ステップ２
２１）、数値Ｒ２と乱数Ｒとが一致しない場合、特定ユ
ーザへのサービス提供を拒否する（ステップ２２２）。
なお、ステップ２１２のデータの生成に排他的論理和を
用いる場合、ステップ２１７〜２１９の処理は行わな
い。
【００９８】
【発明の効果】本発明によれば、認証装置とサービス提
供装置とに予め共通の暗号鍵（共通鍵）を登録してお
き、ユーザがサービス提供を要求したときサービス提供
装置から認証装置に乱数を送信し、認証装置において受
信した乱数に認証結果を付加したデータを共通鍵を用い
て暗号化してサービス提供装置に送信し、サービス提供
装置では、受信した暗号化データを共通鍵を用いて復号
し、復号したデータに含まれる認証結果が正規ユーザで
あることを示し、かつ復号したデータに含まれる乱数が
サービス提供装置で生成した乱数と一致する場合のみ、
ユーザへのサービス提供を許可する。本発明では、サー
ビス提供装置が毎回異なる乱数を送信するため、認証装
置が送信する暗号化データも毎回異なる値となる。した
がって、正規ユーザ以外の第三者が、暗号化データの信
号を盗むことができたとしても、その信号を使い回して
正規ユーザになりすますことはできない。さらに、正規
ユーザ以外の第三者が、サービス提供装置が出力する乱
数を盗むことができたとしても、正規ユーザのみが持つ
暗号鍵が秘密であるため、暗号化データの信号を偽造す
ることはできない。以上の理由から、正規ユーザ以外の
第三者が正規ユーザになりすますことを防止でき、不正
使用を防止することができる。
供装置とに予め共通の暗号鍵（共通鍵）を登録してお
き、ユーザがサービス提供を要求したときサービス提供
装置から認証装置に乱数を送信し、認証装置において受
信した乱数に認証結果を付加したデータを共通鍵を用い
て暗号化してサービス提供装置に送信し、サービス提供
装置では、受信した暗号化データを共通鍵を用いて復号
し、復号したデータに含まれる認証結果が正規ユーザで
あることを示し、かつ復号したデータに含まれる乱数が
サービス提供装置で生成した乱数と一致する場合のみ、
ユーザへのサービス提供を許可する。本発明では、サー
ビス提供装置が毎回異なる乱数を送信するため、認証装
置が送信する暗号化データも毎回異なる値となる。した
がって、正規ユーザ以外の第三者が、暗号化データの信
号を盗むことができたとしても、その信号を使い回して
正規ユーザになりすますことはできない。さらに、正規
ユーザ以外の第三者が、サービス提供装置が出力する乱
数を盗むことができたとしても、正規ユーザのみが持つ
暗号鍵が秘密であるため、暗号化データの信号を偽造す
ることはできない。以上の理由から、正規ユーザ以外の
第三者が正規ユーザになりすますことを防止でき、不正
使用を防止することができる。
【００９９】また、予め認証装置に秘密鍵を登録し、こ
の認証装置に対応する公開鍵を公開しておくことで、認
証装置においてサービス提供装置から受信した乱数に認
証結果を付加したデータを秘密鍵を用いて暗号化してサ
ービス提供装置に送信し、サービス提供装置では、受信
した暗号化データを認証装置の識別情報に対応する公開
鍵を用いて復号し、復号したデータに含まれる認証結果
が正規ユーザであることを示し、かつ復号したデータに
含まれる乱数がサービス提供装置で生成した乱数と一致
する場合のみ、ユーザへのサービス提供を許可するの
で、正規ユーザ以外の第三者が正規ユーザになりすます
ことを防止でき、不正使用を防止することができる。ま
た、認証装置に秘密鍵を１つだけ登録しておけばよいの
で、認証装置内の記憶回路の容量が少なくて済み、また
複数の不特定のサービス提供装置に容易に対応すること
ができる。
の認証装置に対応する公開鍵を公開しておくことで、認
証装置においてサービス提供装置から受信した乱数に認
証結果を付加したデータを秘密鍵を用いて暗号化してサ
ービス提供装置に送信し、サービス提供装置では、受信
した暗号化データを認証装置の識別情報に対応する公開
鍵を用いて復号し、復号したデータに含まれる認証結果
が正規ユーザであることを示し、かつ復号したデータに
含まれる乱数がサービス提供装置で生成した乱数と一致
する場合のみ、ユーザへのサービス提供を許可するの
で、正規ユーザ以外の第三者が正規ユーザになりすます
ことを防止でき、不正使用を防止することができる。ま
た、認証装置に秘密鍵を１つだけ登録しておけばよいの
で、認証装置内の記憶回路の容量が少なくて済み、また
複数の不特定のサービス提供装置に容易に対応すること
ができる。
【０１００】また、認証結果が正規ユーザであることを
示している場合には、認証装置において受信した乱数を
共通鍵又は秘密鍵を用いて暗号化して、暗号化データに
認証結果を付加したデータを認証装置からサービス提供
装置に送信し、認証結果が正規ユーザでないことを示し
ている場合には、認証結果をそのままサービス提供装置
に送信することにより、認証装置における暗号化処理と
サービス提供装置における復号化処理とを行わないよう
にしたので、認証装置とサービス提供装置との通信処理
を高速化することができる。
示している場合には、認証装置において受信した乱数を
共通鍵又は秘密鍵を用いて暗号化して、暗号化データに
認証結果を付加したデータを認証装置からサービス提供
装置に送信し、認証結果が正規ユーザでないことを示し
ている場合には、認証結果をそのままサービス提供装置
に送信することにより、認証装置における暗号化処理と
サービス提供装置における復号化処理とを行わないよう
にしたので、認証装置とサービス提供装置との通信処理
を高速化することができる。
【０１０１】また、認証結果が正規ユーザでないことを
示すデータの桁数を、認証装置において受信した乱数を
暗号化した暗号化データと異なる桁数に設定することに
より、認証結果が正規ユーザであることを示す場合に
は、暗号化データのみを送信すればよいので、送信する
データ量を少なくすることができる。
示すデータの桁数を、認証装置において受信した乱数を
暗号化した暗号化データと異なる桁数に設定することに
より、認証結果が正規ユーザであることを示す場合に
は、暗号化データのみを送信すればよいので、送信する
データ量を少なくすることができる。
【０１０２】また、本発明によれば、個人情報が認証装
置に格納され、生体情報による本人認証の結果がＯＫの
場合のみ、サービス提供装置に個人情報が送出される。
このため、正規ユーザ以外の第三者がパスワードを不正
に取得したとしても、生体情報による本人認証の段階で
サービス提供装置への個人情報送出が拒否されるので、
第三者は、サービス提供装置から個人情報を不正に取得
することはできない。したがって、パスワードの不正取
得による個人情報への不正アクセスを防止することがで
き、セキュリティを向上させることができる。また、１
つの認証装置を複数のサービス提供装置に使うことがで
きるので、ユーザは、個人情報の管理・編集を認証装置
に対してのみ行えばよく、ユーザにとっての利便性とセ
キュリティとを向上させることができる。
置に格納され、生体情報による本人認証の結果がＯＫの
場合のみ、サービス提供装置に個人情報が送出される。
このため、正規ユーザ以外の第三者がパスワードを不正
に取得したとしても、生体情報による本人認証の段階で
サービス提供装置への個人情報送出が拒否されるので、
第三者は、サービス提供装置から個人情報を不正に取得
することはできない。したがって、パスワードの不正取
得による個人情報への不正アクセスを防止することがで
き、セキュリティを向上させることができる。また、１
つの認証装置を複数のサービス提供装置に使うことがで
きるので、ユーザは、個人情報の管理・編集を認証装置
に対してのみ行えばよく、ユーザにとっての利便性とセ
キュリティとを向上させることができる。
【０１０３】また、サービス情報が認証装置に格納さ
れ、生体情報による本人認証の結果がＯＫの場合のみ、
サービス提供装置にサービス情報が送出される。このた
め、正規ユーザ以外の第三者がパスワードを不正に取得
したとしても、生体情報による本人認証の段階でサービ
ス提供装置へのサービス情報送出が拒否されるので、第
三者は、サービス提供装置からサービス情報を不正に取
得することはできない。したがって、パスワードの不正
取得によるサービス情報への不正アクセスを防止するこ
とができ、セキュリティを向上させることができる。ま
た、１つの認証装置を複数のサービス提供装置に使うこ
とができるので、ユーザは、サービス情報の管理・編集
を認証装置に対してのみ行えばよく、ユーザにとっての
利便性とセキュリティとを向上させることができる。ま
た、第三者は、正規ユーザになりすましてサービス提供
を受けることができなくなるので、セキュリティを向上
させることができる。
れ、生体情報による本人認証の結果がＯＫの場合のみ、
サービス提供装置にサービス情報が送出される。このた
め、正規ユーザ以外の第三者がパスワードを不正に取得
したとしても、生体情報による本人認証の段階でサービ
ス提供装置へのサービス情報送出が拒否されるので、第
三者は、サービス提供装置からサービス情報を不正に取
得することはできない。したがって、パスワードの不正
取得によるサービス情報への不正アクセスを防止するこ
とができ、セキュリティを向上させることができる。ま
た、１つの認証装置を複数のサービス提供装置に使うこ
とができるので、ユーザは、サービス情報の管理・編集
を認証装置に対してのみ行えばよく、ユーザにとっての
利便性とセキュリティとを向上させることができる。ま
た、第三者は、正規ユーザになりすましてサービス提供
を受けることができなくなるので、セキュリティを向上
させることができる。
【図１】 本発明の第１の実施の形態となるユーザ認証
システムの構成を示すブロック図である。
システムの構成を示すブロック図である。
【図２】 本発明の第１の実施の形態における生体情報
認識集積回路内の暗号化回路の構成を示すブロック図で
ある。
認識集積回路内の暗号化回路の構成を示すブロック図で
ある。
【図３】 本発明の第１の実施の形態におけるサービス
提供装置の動作を示すフローチャート図である。
提供装置の動作を示すフローチャート図である。
【図４】 本発明の第１の実施の形態における生体情報
認識集積回路の動作を示すフローチャート図である。
認識集積回路の動作を示すフローチャート図である。
【図５】 本発明の第２の実施の形態となるユーザ認証
システムの構成を示すブロック図である。
システムの構成を示すブロック図である。
【図６】 本発明の第２の実施の形態における生体情報
認識集積回路内の暗号化回路の構成を示すブロック図で
ある。
認識集積回路内の暗号化回路の構成を示すブロック図で
ある。
【図７】 本発明の第２の実施の形態におけるサービス
提供装置の動作を示すフローチャート図である。
提供装置の動作を示すフローチャート図である。
【図８】 本発明の第２の実施の形態における生体情報
認識集積回路の動作を示すフローチャート図である。
認識集積回路の動作を示すフローチャート図である。
【図９】 本発明の第３の実施の形態となるユーザ認証
システムの構成を示すブロック図である。
システムの構成を示すブロック図である。
【図１０】 本発明の第３の実施の形態におけるサービ
ス提供装置の動作を示すフローチャート図である。
ス提供装置の動作を示すフローチャート図である。
【図１１】 本発明の第３の実施の形態における生体情
報認識集積回路の動作を示すフローチャート図である。
報認識集積回路の動作を示すフローチャート図である。
【図１２】 生体情報認識集積回路の生体情報認識回路
内のセンサユニットの検出素子の構成を示す断面図であ
る。
内のセンサユニットの検出素子の構成を示す断面図であ
る。
【図１３】 生体情報認識集積回路の生体情報認識回路
内のセンサユニットの回路図である。
内のセンサユニットの回路図である。
【図１４】 従来のユーザ認証システムの構成を示すブ
ロック図である。
ロック図である。
【図１５】 従来のユーザ認証システムの動作を示すフ
ローチャート図である。
ローチャート図である。
１ａ〜１ｃ…生体情報認識集積回路、２ａ〜２ｃ…サー
ビス提供装置、１１ａ〜１１ｃ…生体情報認識回路、１
２ａ〜１２ｃ…暗号化回路、１３ａ〜１３ｃ…データバ
ス、１４ｂ…記憶回路、１５ｃ…結果判定回路、２１ａ
〜２１ｃ…復号化回路，２２ａ〜２２ｃ…乱数発生回
路、２３ａ〜２３ｃ…結果判定回路、２４ａ〜２４ｃ…
検出回路、２５ａ〜２５ｃ…データバス、５０ａ、５０
ｂ…一時記憶回路、５１ａ、５１ｂ…記憶回路、５２
ａ、５２ｂ…処理回路、５３ｂ…算術演算回路。
ビス提供装置、１１ａ〜１１ｃ…生体情報認識回路、１
２ａ〜１２ｃ…暗号化回路、１３ａ〜１３ｃ…データバ
ス、１４ｂ…記憶回路、１５ｃ…結果判定回路、２１ａ
〜２１ｃ…復号化回路，２２ａ〜２２ｃ…乱数発生回
路、２３ａ〜２３ｃ…結果判定回路、２４ａ〜２４ｃ…
検出回路、２５ａ〜２５ｃ…データバス、５０ａ、５０
ｂ…一時記憶回路、５１ａ、５１ｂ…記憶回路、５２
ａ、５２ｂ…処理回路、５３ｂ…算術演算回路。
フロントページの続き (72)発明者 羽田野 孝裕 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B085 AA08 AE09 AE26 AE29 5J104 AA07 AA12 KA01 KA04 KA16 KA17 NA02
Claims (35)
- 【請求項１】 ユーザがサービス提供装置に対してサー
ビス提供を要求したとき前記サービス提供装置から認証
装置に乱数を送信する乱数発生送信手順と、 前記要求を発したユーザの生体情報を用いて前記認証装
置でユーザ認証を行い認証結果を出力する認証手順と、 前記認証装置で受信した前記乱数と前記認証結果とから
生成したデータを予め登録された共通鍵を用いて暗号化
し、暗号化データを前記認証装置から前記サービス提供
装置に送信する暗号化手順と、 前記サービス提供装置で受信した前記暗号化データを予
め登録された前記共通鍵を用いて復号する復号化手順
と、 この復号化手順で復号されたデータに含まれる認証結果
が正規ユーザであることを示し、かつ前記復号されたデ
ータに含まれる乱数が前記乱数発生送信手順で生成され
た乱数と一致する場合のみ、前記サービス提供装置から
ユーザへのサービス提供を許可する結果判定手順とを実
行することを特徴とするユーザ認証方法。 - 【請求項２】 ユーザがサービス提供装置に対してサー
ビス提供を要求したとき、この要求を発したユーザの生
体情報を用いて認証装置でユーザ認証を行い認証結果を
出力する認証手順と、 ユーザが前記要求を発したとき前記認証装置の識別情報
を前記サービス提供装置に送信する識別情報送信手順
と、 ユーザが前記要求を発したとき前記サービス提供装置か
ら前記認証装置に乱数を送信する乱数発生送信手順と、 前記認証装置で受信した前記乱数と前記認証結果とから
生成したデータを予め登録された秘密鍵を用いて暗号化
し、暗号化データを前記認証装置から前記サービス提供
装置に送信する暗号化手順と、 前記サービス提供装置で受信した前記暗号化データを、
受信した前記識別情報に対応する公開鍵を用いて復号す
る復号化手順と、 この復号化手順で復号されたデータに含まれる認証結果
が正規ユーザであることを示し、かつ前記復号されたデ
ータに含まれる乱数が前記乱数発生送信手順で生成され
た乱数と一致する場合のみ、前記サービス提供装置から
ユーザへのサービス提供を許可する結果判定手順とを実
行することを特徴とするユーザ認証方法。 - 【請求項３】 ユーザがサービス提供装置に対してサー
ビス提供を要求したとき前記サービス提供装置から認証
装置に乱数を送信する乱数発生送信手順と、 前記要求を発したユーザの生体情報を用いて前記認証装
置でユーザ認証を行い認証結果を出力する認証手順と、 前記認証結果が正規ユーザであることを示している場
合、前記認証装置で受信した前記乱数を予め登録された
共通鍵を用いて暗号化し、暗号化データと前記認証結果
とから生成したデータを前記認証装置から前記サービス
提供装置に送信する暗号化手順と、 前記認証結果が正規ユーザでないことを示している場
合、前記認証結果を前記認証装置から前記サービス提供
装置に送信する第１の結果判定手順と、 前記サービス提供装置で受信した認証結果が正規ユーザ
であることを示している場合、前記認証装置から送信さ
れた暗号化データを予め登録された前記共通鍵を用いて
復号する復号化手順と、 前記サービス提供装置で受信した認証結果が正規ユーザ
であることを示し、かつ前記復号化手順で復号されたデ
ータに含まれる乱数が前記乱数発生送信手順で生成され
た乱数と一致する場合のみ、前記サービス提供装置から
ユーザへのサービス提供を許可する第２の結果判定手順
とを実行することを特徴とするユーザ認証方法。 - 【請求項４】 ユーザがサービス提供装置に対してサー
ビス提供を要求したとき前記サービス提供装置から認証
装置に乱数を送信する乱数発生送信手順と、 前記要求を発したユーザの生体情報を用いて前記認証装
置でユーザ認証を行い認証結果を出力する認証手順と、 前記認証結果が正規ユーザであることを示している場
合、前記認証装置で受信した前記乱数を予め登録された
共通鍵を用いて暗号化し、暗号化データを前記認証装置
から前記サービス提供装置に送信する暗号化手順と、 前記認証結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記認証
装置から前記サービス提供装置に送信する第１の結果判
定手順と、 前記サービス提供装置で受信したデータの桁数が正規ユ
ーザであることを示している場合、前記認証装置から送
信された暗号化データを予め登録された前記共通鍵を用
いて復号する復号化手順と、 前記サービス提供装置で受信したデータの桁数が正規ユ
ーザであることを示し、かつ前記復号化手順で復号され
たデータに含まれる乱数が前記乱数発生送信手順で生成
された乱数と一致する場合のみ、前記サービス提供装置
からユーザへのサービス提供を許可する第２の結果判定
手順とを実行することを特徴とするユーザ認証方法。 - 【請求項５】 ユーザがサービス提供装置に対してサー
ビス提供を要求したとき前記サービス提供装置から認証
装置に乱数を送信する乱数発生送信手順と、 前記要求を発したユーザの生体情報を用いて前記認証装
置でユーザ認証を行い認証結果を出力する認証手順と、 ユーザが前記要求を発したとき前記認証装置の識別情報
を前記サービス提供装置に送信する識別情報送信手順
と、 前記認証結果が正規ユーザであることを示している場
合、前記認証装置で受信した前記乱数を予め登録された
秘密鍵を用いて暗号化し、暗号化データと前記認証結果
とから生成したデータを前記認証装置から前記サービス
提供装置に送信する暗号化手順と、 前記認証結果が正規ユーザでないことを示している場
合、前記認証結果を前記認証装置から前記サービス提供
装置に送信する第１の結果判定手順と、 前記サービス提供装置で受信した認証結果が正規ユーザ
であることを示している場合、前記認証装置から送信さ
れた暗号化データを、受信した前記識別情報に対応する
公開鍵を用いて復号する復号化手順と、 前記サービス提供装置で受信した認証結果が正規ユーザ
であることを示し、かつ前記復号化手順で復号されたデ
ータに含まれる乱数が前記乱数発生送信手順で生成され
た乱数と一致する場合のみ、前記サービス提供装置から
ユーザへのサービス提供を許可する第２の結果判定手順
とを実行することを特徴とするユーザ認証方法。 - 【請求項６】 ユーザがサービス提供装置に対してサー
ビス提供を要求したとき前記サービス提供装置から認証
装置に乱数を送信する乱数発生送信手順と、 前記要求を発したユーザの生体情報を用いて前記認証装
置でユーザ認証を行い認証結果を出力する認証手順と、 ユーザが前記要求を発したとき前記認証装置の識別情報
を前記サービス提供装置に送信する識別情報送信手順
と、 前記認証結果が正規ユーザであることを示している場
合、前記認証装置で受信した前記乱数を予め登録された
秘密鍵を用いて暗号化し、暗号化データを前記認証装置
から前記サービス提供装置に送信する暗号化手順と、 前記認証結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記認証
装置から前記サービス提供装置に送信する第１の結果判
定手順と、 前記サービス提供装置で受信したデータの桁数が正規ユ
ーザであることを示している場合、前記認証装置から送
信された暗号化データを、受信した前記識別情報に対応
する公開鍵を用いて復号する復号化手順と、 前記サービス提供装置で受信したデータの桁数が正規ユ
ーザであることを示し、かつ前記復号化手順で復号され
たデータに含まれる乱数が前記乱数発生送信手順で生成
された乱数と一致する場合のみ、前記サービス提供装置
からユーザへのサービス提供を許可する第２の結果判定
手順とを実行することを特徴とするユーザ認証方法。 - 【請求項７】 請求項１−６の何れかに記載のユーザ認
証方法において、 前記生体情報として指紋を用いることを特徴とするユー
ザ認証方法。 - 【請求項８】 請求項１−６の何れかに記載のユーザ認
証方法において、 前記認証結果が正規ユーザであることを示している場合
のみ、予め登録された正規ユーザの個人情報を前記認証
装置から前記サービス提供装置に送信する手順と、 前記サービス提供装置において前記サービス提供が許可
された場合のみ、前記個人情報を用いて通信処理又はデ
ータ処理を行う手順とを実行することを特徴とするユー
ザ認証方法。 - 【請求項９】 請求項１−６の何れかに記載のユーザ認
証方法において、 前記認証結果が正規ユーザであることを示している場合
のみ、正規ユーザがサービス提供を受けるのに必要な予
め登録されたサービス情報を前記認証装置から前記サー
ビス提供装置に送信する手順と、 前記サービス提供装置において前記サービス提供が許可
された場合のみ、前記サービス情報を用いて通信処理又
はデータ処理を行う手順とを実行することを特徴とする
ユーザ認証方法。 - 【請求項１０】 ユーザ認証を行う認証装置と、ユーザ
に対してサービスを提供するサービス提供装置とからな
るユーザ認証システムであって、 前記認証装置は、ユーザが前記サービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、 前記サービス提供装置から送信された乱数と前記認証結
果とから生成したデータを予め登録された共通鍵を用い
て暗号化し、暗号化データを前記サービス提供装置に送
信する暗号化回路とを有し、 前記サービス提供装置は、ユーザからサービス提供を要
求されたとき乱数を生成して前記認証装置に送信する乱
数発生回路と、 前記認証装置から送信された暗号化データを予め登録さ
れた前記共通鍵を用いて復号する復号化回路と、 この復号化回路によって復号されたデータに含まれる認
証結果が正規ユーザであることを示し、かつ前記復号さ
れたデータに含まれる乱数が前記乱数発生回路で生成さ
れた乱数と一致する場合のみ、前記要求を発したユーザ
へのサービス提供を許可する結果判定回路とを有するこ
とを特徴とするユーザ認証システム。 - 【請求項１１】 ユーザ認証を行う認証装置と、ユーザ
に対してサービスを提供するサービス提供装置とからな
るユーザ認証システムであって、 前記認証装置は、ユーザが前記サービス提供装置に対し
てサービス提供を要求したとき、このユーザの生体情報
を用いてユーザ認証を行い、認証結果を出力する認識回
路と、 予め登録された自装置の識別情報を前記サービス提供装
置に送信する第１の記憶回路と、 前記サービス提供装置から送信された乱数と前記認証結
果とから生成したデータを予め登録された秘密鍵を用い
て暗号化し、暗号化データを前記サービス提供装置に送
信する暗号化回路とを有し、 前記サービス提供装置は、ユーザからサービス提供を要
求されたとき乱数を生成して前記認証装置に送信する乱
数発生回路と、 前記認証装置に対応する公開鍵を認証装置毎に記憶する
第２の記憶回路と、 前記認証装置から暗号化データを受信したとき、前記認
証装置から送信された識別情報に対応する公開鍵を前記
第２の記憶回路から取得して、取得した公開鍵を用いて
前記暗号化データを復号する復号化回路と、 この復号化回路によって復号されたデータに含まれる認
証結果が正規ユーザであることを示し、かつ前記復号さ
れたデータに含まれる乱数が前記乱数発生回路で生成さ
れた乱数と一致する場合のみ、前記要求を発したユーザ
へのサービス提供を許可する結果判定回路とを有するこ
とを特徴とするユーザ認証システム。 - 【請求項１２】 ユーザ認証を行う認証装置と、ユーザ
に対してサービスを提供するサービス提供装置とからな
るユーザ認証システムであって、 前記認証装置は、ユーザが前記サービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、 前記認証結果が正規ユーザであることを示している場
合、前記サービス提供装置から送信された乱数を予め登
録された共通鍵を用いて暗号化し、暗号化データと前記
認証結果とから生成したデータを前記サービス提供装置
に送信する暗号化回路と、 前記認証結果が正規ユーザでないことを示している場
合、前記認証結果を前記サービス提供装置に送信する第
１の結果判定回路とを有し、 前記サービス提供装置は、ユーザからサービス提供を要
求されたとき乱数を生成して前記認証装置に送信する乱
数発生回路と、 前記認証装置から送信された認証結果が正規ユーザであ
ることを示している場合、前記認証装置から送信された
暗号化データを予め登録された前記共通鍵を用いて復号
する復号化回路と、 前記認証装置から送信された認証結果が正規ユーザであ
ることを示し、かつ前記復号化回路によって復号された
データに含まれる乱数が前記乱数発生回路で生成された
乱数と一致する場合のみ、前記要求を発したユーザへの
サービス提供を許可する第２の結果判定回路とを有する
ことを特徴とするユーザ認証システム。 - 【請求項１３】 ユーザ認証を行う認証装置と、ユーザ
に対してサービスを提供するサービス提供装置とからな
るユーザ認証システムであって、 前記認証装置は、ユーザが前記サービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、 前記認証結果が正規ユーザであることを示している場
合、前記サービス提供装置から送信された乱数を予め登
録された共通鍵を用いて暗号化し、暗号化データを前記
サービス提供装置に送信する暗号化回路と、 前記認証結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記サー
ビス提供装置に送信する第１の結果判定回路とを有し、 前記サービス提供装置は、ユーザからサービス提供を要
求されたとき乱数を生成して前記認証装置に送信する乱
数発生回路と、 前記認証装置から送信されたデータの桁数が正規ユーザ
であることを示している場合、前記認証装置から送信さ
れた暗号化データを予め登録された前記共通鍵を用いて
復号する復号化回路と、 前記認証装置から送信されたデータの桁数が正規ユーザ
であることを示し、かつ前記復号化回路によって復号さ
れたデータに含まれる乱数が前記乱数発生回路で生成さ
れた乱数と一致する場合のみ、前記要求を発したユーザ
へのサービス提供を許可する第２の結果判定回路とを有
することを特徴とするユーザ認証システム。 - 【請求項１４】 ユーザ認証を行う認証装置と、ユーザ
に対してサービスを提供するサービス提供装置とからな
るユーザ認証システムであって、 前記認証装置は、ユーザが前記サービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、 予め登録された自装置の識別情報を前記サービス提供装
置に送信する第１の記憶回路と、 前記認証結果が正規ユーザであることを示している場
合、前記サービス提供装置から送信された乱数を予め登
録された秘密鍵を用いて暗号化し、暗号化データと前記
認証結果とから生成したデータを前記サービス提供装置
に送信する暗号化回路と、 前記認証結果が正規ユーザでないことを示している場
合、前記認証結果を前記サービス提供装置に送信する第
１の結果判定回路とを有し、 前記サービス提供装置は、ユーザからサービス提供を要
求されたとき乱数を生成して前記認証装置に送信する乱
数発生回路と、 前記認証装置に対応する公開鍵を認証装置毎に記憶する
第２の記憶回路と、 前記認証装置から送信された識別情報に対応する公開鍵
を前記第２の記憶回路から取得し、前記認証装置から送
信された認証結果が正規ユーザであることを示している
場合、前記認証装置から送信された暗号化データを取得
した公開鍵を用いて復号する復号化回路と、 前記認証装置から送信された認証結果が正規ユーザであ
ることを示し、かつ前記復号化回路によって復号された
データに含まれる乱数が前記乱数発生回路で生成された
乱数と一致する場合のみ、前記要求を発したユーザへの
サービス提供を許可する第２の結果判定回路とを有する
ことを特徴とするユーザ認証システム。 - 【請求項１５】 ユーザ認証を行う認証装置と、ユーザ
に対してサービスを提供するサービス提供装置とからな
るユーザ認証システムであって、 前記認証装置は、ユーザが前記サービス提供装置に対し
てサービス提供を要求したとき、この要求を発したユー
ザの生体情報を用いてユーザ認証を行い、認証結果を出
力する認識回路と、 予め登録された自装置の識別情報を前記サービス提供装
置に送信する第１の記憶回路と、 前記認証結果が正規ユーザであることを示している場
合、前記サービス提供装置から送信された乱数を予め登
録された秘密鍵を用いて暗号化し、暗号化データを前記
サービス提供装置に送信する暗号化回路と、 前記認証結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記サー
ビス提供装置に送信する第１の結果判定回路とを有し、 前記サービス提供装置は、ユーザからサービス提供を要
求されたとき乱数を生成して前記認証装置に送信する乱
数発生回路と、 前記認証装置に対応する公開鍵を認証装置毎に記憶する
第２の記憶回路と、 前記認証装置から送信された識別情報に対応する公開鍵
を前記第２の記憶回路から取得し、前記認証装置から送
信されたデータの桁数が正規ユーザであることを示して
いる場合、前記認証装置から送信された暗号化データを
取得した公開鍵を用いて復号する復号化回路と、 前記認証装置から送信されたデータの桁数が正規ユーザ
であることを示し、かつ前記復号化回路によって復号さ
れたデータに含まれる乱数が前記乱数発生回路で生成さ
れた乱数と一致する場合のみ、前記要求を発したユーザ
へのサービス提供を許可する第２の結果判定回路とを有
することを特徴とするユーザ認証システム。 - 【請求項１６】 請求項１０−１５の何れかに記載のユ
ーザ認証システムにおいて、 前記生体情報として指紋を用いることを特徴とするユー
ザ認証システム。 - 【請求項１７】 請求項１０−１５の何れかに記載のユ
ーザ認証システムにおいて、 前記認証装置は、予め登録された正規ユーザの生体情報
とこの正規ユーザの個人情報とを記憶する第１の記憶手
段と、 前記認証結果が正規ユーザであることを示している場合
のみ、前記第１の記憶手段に記憶された個人情報を前記
サービス提供装置に送信する第１の処理装置とを有し、 前記サービス提供装置は、前記認証装置から送信された
個人情報を記憶する第２の記憶手段と、 前記サービス提供が許可された場合のみ、前記第２の記
憶手段に記憶された個人情報を用いて通信処理又はデー
タ処理を行う第２の処理手段とを有することを特徴とす
るユーザ認証システム。 - 【請求項１８】 請求項１０−１５の何れかに記載のユ
ーザ認証システムにおいて、 前記認証装置は、予め登録された正規ユーザの生体情報
とこの正規ユーザがサービス提供を受けるのに必要なサ
ービス情報とを記憶する第１の記憶手段と、 前記認証結果が正規ユーザであることを示している場合
のみ、前記第１の記憶手段に記憶されたサービス情報を
前記サービス提供装置に送信する第１の処理装置とを有
し、 前記サービス提供装置は、前記認証装置から送信された
サービス情報を記憶する第２の記憶手段と、 前記サービス提供が許可された場合のみ、前記第２の記
憶手段に記憶されたサービス情報を用いて通信処理又は
データ処理を行う第２の処理手段とを有することを特徴
とするユーザ認証システム。 - 【請求項１９】 ユーザ認証を行う認証装置であって、 ユーザがサービス提供装置に対してサービス提供を要求
したとき、この要求を発したユーザの生体情報を用いて
ユーザ認証を行い、認証結果を出力する認識回路と、 予め登録された共通鍵を用いて暗号化データを復号する
前記サービス提供装置から乱数を受信して、この乱数と
前記認証結果とから生成したデータを予め登録された前
記共通鍵を用いて暗号化し、暗号化データを前記サービ
ス提供装置に送信する暗号化回路とを有することを特徴
とする認証装置。 - 【請求項２０】 ユーザ認証を行う認証装置であって、 ユーザがサービス提供装置に対してサービス提供を要求
したとき、この要求を発したユーザの生体情報を用いて
ユーザ認証を行い、認証結果を出力する認識回路と、 予め登録された自装置の識別情報を前記サービス提供装
置に送信する記憶回路と、 前記識別情報に対応する公開鍵を用いて暗号化データを
復号する前記サービス提供装置から乱数を受信して、こ
の乱数と前記認証結果とから生成したデータを予め登録
された秘密鍵を用いて暗号化し、暗号化データを前記サ
ービス提供装置に送信する暗号化回路とを有することを
特徴とする認証装置。 - 【請求項２１】 ユーザ認証を行う認証装置であって、 ユーザがサービス提供装置に対してサービス提供を要求
したとき、この要求を発したユーザの生体情報を用いて
ユーザ認証を行い、認証結果を出力する認識回路と、 前記認証結果が正規ユーザであることを示している場
合、予め登録された共通鍵を用いて暗号化データを復号
する前記サービス提供装置から乱数を受信して、この乱
数を予め登録された前記共通鍵を用いて暗号化し、暗号
化データと前記認証結果とから生成したデータを前記サ
ービス提供装置に送信する暗号化回路と、 前記認証結果が正規ユーザでないことを示している場
合、前記認証結果を前記サービス提供装置に送信する結
果判定回路とを有することを特徴とする認証装置。 - 【請求項２２】 ユーザ認証を行う認証装置であって、 ユーザがサービス提供装置に対してサービス提供を要求
したとき、この要求を発したユーザの生体情報を用いて
ユーザ認証を行い、認証結果を出力する認識回路と、 前記認証結果が正規ユーザであることを示している場
合、予め登録された共通鍵を用いて暗号化データを復号
する前記サービス提供装置から乱数を受信して、この乱
数を予め登録された前記共通鍵を用いて暗号化し、暗号
化データを前記サービス提供装置に送信する暗号化回路
と、 前記認証結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記サー
ビス提供装置に送信する結果判定回路とを有することを
特徴とする認証装置。 - 【請求項２３】 ユーザ認証を行う認証装置であって、 ユーザがサービス提供装置に対してサービス提供を要求
したとき、この要求を発したユーザの生体情報を用いて
ユーザ認証を行い、認証結果を出力する認識回路と、 予め登録された自装置の識別情報を前記サービス提供装
置に送信する記憶回路と、 前記認証結果が正規ユーザであることを示している場
合、前記識別情報に対応する公開鍵を用いて暗号化デー
タを復号する前記サービス提供装置から乱数を受信し
て、この乱数を予め登録された秘密鍵を用いて暗号化
し、暗号化データと前記認証結果とから生成したデータ
を前記サービス提供装置に送信する暗号化回路と、 前記認証結果が正規ユーザでないことを示している場
合、前記認証結果を前記サービス提供装置に送信する結
果判定回路とを有することを特徴とする認証装置。 - 【請求項２４】 ユーザ認証を行う認証装置であって、 ユーザがサービス提供装置に対してサービス提供を要求
したとき、この要求を発したユーザの生体情報を用いて
ユーザ認証を行い、認証結果を出力する認識回路と、 予め登録された自装置の識別情報を前記サービス提供装
置に送信する記憶回路と、 前記認証結果が正規ユーザであることを示している場
合、前記識別情報に対応する公開鍵を用いて暗号化デー
タを復号する前記サービス提供装置から乱数を受信し
て、この乱数を予め登録された秘密鍵を用いて暗号化
し、暗号化データを前記サービス提供装置に送信する暗
号化回路と、 前記認証結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記サー
ビス提供装置に送信する結果判定回路とを有することを
特徴とする認証装置。 - 【請求項２５】 請求項１９−２４の何れかに記載の認
証装置において、 前記生体情報として指紋を用いることを特徴とする認証
装置。 - 【請求項２６】 請求項１９−２４の何れかに記載の認
証装置において、 予め登録された正規ユーザの生体情報とこの正規ユーザ
の個人情報とを記憶する記憶手段と、 前記認証結果が正規ユーザであることを示している場合
のみ前記記憶手段に記憶された個人情報を前記サービス
提供装置に送信する処理装置とを有し、 前記個人情報を保持していない前記サービス提供装置に
前記認証結果が正規ユーザであることを示している場合
のみ前記個人情報を送信することにより、前記個人情報
を用いた通信処理又はデータ処理を許可することを特徴
とする認証装置。 - 【請求項２７】 請求項１９−２４の何れかに記載の認
証装置において、 予め登録された正規ユーザの生体情報とこの正規ユーザ
がサービス提供を受けるのに必要なサービス情報とを記
憶する記憶手段と、 前記認証結果が正規ユーザであることを示している場合
のみ前記記憶手段に記憶されたサービス情報を前記サー
ビス提供装置に送信する処理装置とを有し、 前記サービス情報を保持していない前記サービス提供装
置に前記認証結果が正規ユーザであることを示している
場合のみ前記サービス情報を送信することにより、前記
サービス情報を用いた通信処理又はデータ処理を許可す
ることを特徴とする認証装置。 - 【請求項２８】 ユーザに対してサービスを提供するサ
ービス提供装置であって、 ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置に送信する乱数発生回路と、 前記乱数と認証結果とから生成したデータを共通鍵を用
いて暗号化する前記認証装置から暗号化データを受信し
て、この暗号化データを予め登録された前記共通鍵を用
いて復号する復号化回路と、 この復号化回路によって復号されたデータに含まれる認
証結果が正規ユーザであることを示し、かつ前記復号さ
れたデータに含まれる乱数が前記乱数発生回路で生成さ
れた乱数と一致する場合のみ、前記要求を発したユーザ
へのサービス提供を許可する結果判定回路とを有するこ
とを特徴とするサービス提供装置。 - 【請求項２９】 ユーザに対してサービスを提供するサ
ービス提供装置であって、 ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置に送信する乱数発生回路と、 前記認証装置に対応する公開鍵を認証装置毎に記憶する
記憶回路と、 前記乱数と認証結果とから生成したデータを秘密鍵を用
いて暗号化する前記認証装置から暗号化データを受信し
たとき、前記認証装置から送信された識別情報に対応す
る公開鍵を前記記憶回路から取得して、取得した公開鍵
を用いて前記暗号化データを復号する復号化回路と、 この復号化回路によって復号されたデータに含まれる認
証結果が正規ユーザであることを示し、かつ前記復号さ
れたデータに含まれる乱数が前記乱数発生回路で生成さ
れた乱数と一致する場合のみ、前記要求を発したユーザ
へのサービス提供を許可する結果判定回路とを有するこ
とを特徴とするサービス提供装置。 - 【請求項３０】 ユーザに対してサービスを提供するサ
ービス提供装置であって、 ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置に送信する乱数発生回路と、 前記認証装置から送信された認証結果が正規ユーザであ
ることを示している場合、前記乱数を共通鍵を用いて暗
号化する前記認証装置から暗号化データを受信して、こ
の暗号化データを予め登録された前記共通鍵を用いて復
号する復号化回路と、 前記認証装置から送信された認証結果が正規ユーザであ
ることを示し、かつ前記復号化回路によって復号された
データに含まれる乱数が前記乱数発生回路で生成された
乱数と一致する場合のみ、前記要求を発したユーザへの
サービス提供を許可する結果判定回路とを有することを
特徴とするサービス提供装置。 - 【請求項３１】 ユーザに対してサービスを提供するサ
ービス提供装置であって、 ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置に送信する乱数発生回路と、 前記認証装置から送信されたデータの桁数が正規ユーザ
であることを示している場合、前記乱数を共通鍵を用い
て暗号化する前記認証装置から暗号化データを受信し
て、この暗号化データを予め登録された前記共通鍵を用
いて復号する復号化回路と、 前記認証装置から送信されたデータの桁数が正規ユーザ
であることを示し、かつ前記復号化回路によって復号さ
れたデータに含まれる乱数が前記乱数発生回路で生成さ
れた乱数と一致する場合のみ、前記要求を発したユーザ
へのサービス提供を許可する結果判定回路とを有するこ
とを特徴とするサービス提供装置。 - 【請求項３２】 ユーザに対してサービスを提供するサ
ービス提供装置であって、 ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置に送信する乱数発生回路と、 前記認証装置に対応する公開鍵を認証装置毎に記憶する
記憶回路と、 前記認証装置から送信された識別情報に対応する公開鍵
を前記記憶回路から取得し、前記認証装置から送信され
た認証結果が正規ユーザであることを示している場合、
前記乱数を秘密鍵を用いて暗号化する前記認証装置から
暗号化データを受信して、この暗号化データを取得した
公開鍵を用いて復号する復号化回路と、前記認証装置か
ら送信された認証結果が正規ユーザであることを示し、
かつ前記復号化回路によって復号されたデータに含まれ
る乱数が前記乱数発生回路で生成された乱数と一致する
場合のみ、前記要求を発したユーザへのサービス提供を
許可する結果判定回路とを有することを特徴とするサー
ビス提供装置。 - 【請求項３３】 ユーザに対してサービスを提供するサ
ービス提供装置であって、 ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置に送信する乱数発生回路と、 前記認証装置に対応する公開鍵を認証装置毎に記憶する
記憶回路と、 前記認証装置から送信された識別情報に対応する公開鍵
を前記記憶回路から取得し、前記認証装置から送信され
たデータの桁数が正規ユーザであることを示している場
合、前記乱数を秘密鍵を用いて暗号化する前記認証装置
から暗号化データを受信して、この暗号化データを取得
した公開鍵を用いて復号する復号化回路と、 前記認証装置から送信されたデータの桁数が正規ユーザ
であることを示し、かつ前記復号化回路によって復号さ
れたデータに含まれる乱数が前記乱数発生回路で生成さ
れた乱数と一致する場合のみ、前記要求を発したユーザ
へのサービス提供を許可する結果判定回路とを有するこ
とを特徴とするサービス提供装置。 - 【請求項３４】 請求項２８−３３の何れかに記載のサ
ービス提供装置において、 前記ユーザ認証の結果が正規ユーザであることを示して
いる場合のみ正規ユーザの個人情報を送信する前記認証
装置から、前記個人情報を受信して記憶する記憶手段
と、 この記憶手段に記憶された個人情報を用いて通信処理又
はデータ処理を行う処理手段とを有し、 前記認証装置に記憶された前記個人情報を受信し、かつ
前記サービス提供が許可された場合のみ、前記個人情報
を用いた通信処理又はデータ処理を行うことを特徴とす
るサービス提供装置。 - 【請求項３５】 請求項２８−３３の何れかに記載のサ
ービス提供装置において、 前記ユーザ認証の結果が正規ユーザであることを示して
いる場合のみ正規ユーザがサービス提供を受けるのに必
要なサービス情報を送信する前記認証装置から、前記サ
ービス情報を受信して記憶する記憶手段と、 この記憶手段に記憶されたサービス情報を用いて通信処
理又はデータ処理を行う処理手段とを有し、 前記認証装置に記憶された前記サービス情報を受信し、
かつ前記サービス提供が許可された場合のみ、前記サー
ビス情報を用いた通信処理又はデータ処理を行うことを
特徴とするサービス提供装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001064024A JP2002278939A (ja) | 2001-01-12 | 2001-03-07 | ユーザ認証方法、ユーザ認証システム、認証装置及びサービス提供装置 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001005060 | 2001-01-12 | ||
| JP2001-5060 | 2001-01-12 | ||
| JP2001064024A JP2002278939A (ja) | 2001-01-12 | 2001-03-07 | ユーザ認証方法、ユーザ認証システム、認証装置及びサービス提供装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002278939A true JP2002278939A (ja) | 2002-09-27 |
Family
ID=26607604
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001064024A Pending JP2002278939A (ja) | 2001-01-12 | 2001-03-07 | ユーザ認証方法、ユーザ認証システム、認証装置及びサービス提供装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002278939A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10193700B2 (en) | 2015-02-27 | 2019-01-29 | Samsung Electronics Co., Ltd. | Trust-zone-based end-to-end security |
| JP2019118047A (ja) * | 2017-12-27 | 2019-07-18 | 株式会社ソシオネクスト | 処理装置、半導体集積回路及び状態監視方法 |
| KR102160656B1 (ko) * | 2020-03-19 | 2020-09-28 | (주)디에스티인터내셔날 | 장정맥을 이용한 로그인 방법 |
| US11107047B2 (en) | 2015-02-27 | 2021-08-31 | Samsung Electronics Co., Ltd. | Electronic device providing electronic payment function and operating method thereof |
| US11129018B2 (en) | 2015-02-27 | 2021-09-21 | Samsung Electronics Co., Ltd. | Payment means operation supporting method and electronic device for supporting the same |
| US11182769B2 (en) | 2015-02-12 | 2021-11-23 | Samsung Electronics Co., Ltd. | Payment processing method and electronic device supporting the same |
-
2001
- 2001-03-07 JP JP2001064024A patent/JP2002278939A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11182769B2 (en) | 2015-02-12 | 2021-11-23 | Samsung Electronics Co., Ltd. | Payment processing method and electronic device supporting the same |
| US10193700B2 (en) | 2015-02-27 | 2019-01-29 | Samsung Electronics Co., Ltd. | Trust-zone-based end-to-end security |
| US11107047B2 (en) | 2015-02-27 | 2021-08-31 | Samsung Electronics Co., Ltd. | Electronic device providing electronic payment function and operating method thereof |
| US11129018B2 (en) | 2015-02-27 | 2021-09-21 | Samsung Electronics Co., Ltd. | Payment means operation supporting method and electronic device for supporting the same |
| JP2019118047A (ja) * | 2017-12-27 | 2019-07-18 | 株式会社ソシオネクスト | 処理装置、半導体集積回路及び状態監視方法 |
| JP7007570B2 (ja) | 2017-12-27 | 2022-01-24 | 株式会社ソシオネクスト | 処理装置、半導体集積回路及び状態監視方法 |
| KR102160656B1 (ko) * | 2020-03-19 | 2020-09-28 | (주)디에스티인터내셔날 | 장정맥을 이용한 로그인 방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107251477B (zh) | 用于安全地管理生物计量数据的***和方法 | |
| US8739266B2 (en) | Universal authentication token | |
| CA2636453C (en) | Multisystem biometric token | |
| JP4470941B2 (ja) | データ通信方法及びシステム | |
| US20130023241A1 (en) | Authentication method and system using portable terminal | |
| KR100449484B1 (ko) | 공개키 기반 구조 인증시스템에서 생체정보를 이용한인증서 발급 방법 | |
| WO2019010669A1 (zh) | 一种身份合法性验证的方法、装置及*** | |
| US7254711B2 (en) | Network authentication system, method, and program, service providing apparatus, certificate authority, and user terminal | |
| JPH10336172A (ja) | 電子認証用公開鍵の管理方法 | |
| JP2002297552A (ja) | 携帯型端末システム、生体認証装置及び携帯型端末装置 | |
| JP2002278942A (ja) | ユーザ認証システム、ユーザ端末装置、サービス提供装置及び認証装置 | |
| KR20060069611A (ko) | 이동통신 단말기의 서명을 이용한 이종 네트워크에서의사용자 인증 방법 | |
| JP2002278939A (ja) | ユーザ認証方法、ユーザ認証システム、認証装置及びサービス提供装置 | |
| JP3860721B2 (ja) | 認証システム | |
| JP3768826B2 (ja) | 生体情報認証保管庫及び施錠・解錠方法 | |
| JP3697212B2 (ja) | ユーザ認証システム、ユーザ認証方法、ユーザ認証プログラム、及び、コンピュータ読取可能な記録媒体 | |
| JP2002269051A (ja) | ユーザ認証方法及びユーザ認証システム | |
| JP2002281028A (ja) | 認証システムおよび方法、記録媒体、プログラム | |
| KR100868367B1 (ko) | 지문정보 기반의 본인 인증 방법 및 인증 시스템 | |
| JP2002368737A (ja) | ネットワーク認証システムおよび方法ならびにプログラム、サービス提供装置、認証局、ユーザ端末 | |
| JP2002077143A (ja) | 認証方法 | |
| TWI696963B (zh) | 票證發行與入場驗證系統與方法及使用於票證發行與入場驗證系統之用戶終端裝置 | |
| JP2002341762A (ja) | 電子署名代行方法、その装置、そのプログラム及びその記録媒体 | |
| JP4639698B2 (ja) | データ処理システム及びデータ処理方法 | |
| JP2004310202A (ja) | 個人認証システムおよび方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050726 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050921 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060606 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20060731 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060804 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20060816 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20061102 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20070119 |