JP2002281028A - 認証システムおよび方法、記録媒体、プログラム - Google Patents
認証システムおよび方法、記録媒体、プログラムInfo
- Publication number
- JP2002281028A JP2002281028A JP2001107225A JP2001107225A JP2002281028A JP 2002281028 A JP2002281028 A JP 2002281028A JP 2001107225 A JP2001107225 A JP 2001107225A JP 2001107225 A JP2001107225 A JP 2001107225A JP 2002281028 A JP2002281028 A JP 2002281028A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- service providing
- authentication token
- password
- verification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 サービスの不正利用を防止できるとともに、
利用ユーザを特定できるようにする。 【解決手段】 認証トークン１の本人照合装置１１によ
る本人照合の結果が照合成功を示す場合にのみ、その認
証トークン１の記憶回路１２に予め記憶されているパス
ワード１２ＡとトークンＩＤ１２Ｂを送信し、サービス
提供装置２でそのトークンＩＤ１２Ｂに対応してデータ
ベース２２に登録されているパスワード２２Ａを用いて
認証トークン１からのパスワード１２Ａを照合し、その
照合結果２３Ａに基づきサービス提供を行う。
利用ユーザを特定できるようにする。 【解決手段】 認証トークン１の本人照合装置１１によ
る本人照合の結果が照合成功を示す場合にのみ、その認
証トークン１の記憶回路１２に予め記憶されているパス
ワード１２ＡとトークンＩＤ１２Ｂを送信し、サービス
提供装置２でそのトークンＩＤ１２Ｂに対応してデータ
ベース２２に登録されているパスワード２２Ａを用いて
認証トークン１からのパスワード１２Ａを照合し、その
照合結果２３Ａに基づきサービス提供を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、認証システムおよ
び方法、記録媒体、プログラムに関し、特に認証トーク
ンで人間の生体情報を用いてユーザ本人であることを認
証する認識システムおよび方法、記録媒体、プログラム
に関するものである。
び方法、記録媒体、プログラムに関し、特に認証トーク
ンで人間の生体情報を用いてユーザ本人であることを認
証する認識システムおよび方法、記録媒体、プログラム
に関するものである。
【０００２】
【従来の技術】高度情報化社会では、情報処理との親和
性を持って厳密にユーザ本人を認証したいという要求が
高い。特に、予め承認したユーザだけに入室を許可する
入室管理システムや個人情報などの重要な情報を扱うよ
うな情報管理システム、あるいは電子決済を行う決済シ
ステムなどでは、上記のような要求が極めて高い。この
ような要求に対し、半導体装置の製造技術や情報処理技
術をベースとして、電子的に検出した固有の生体情報に
基づきユーザ本人を認証する認証トークンを用いた認証
システムの研究が盛んに行われている。
性を持って厳密にユーザ本人を認証したいという要求が
高い。特に、予め承認したユーザだけに入室を許可する
入室管理システムや個人情報などの重要な情報を扱うよ
うな情報管理システム、あるいは電子決済を行う決済シ
ステムなどでは、上記のような要求が極めて高い。この
ような要求に対し、半導体装置の製造技術や情報処理技
術をベースとして、電子的に検出した固有の生体情報に
基づきユーザ本人を認証する認証トークンを用いた認証
システムの研究が盛んに行われている。
【０００３】このような認証システムとして、例えば図
６に示すような構成が考えられる。この認証システムで
は、ユーザの指紋などの生体情報を用いてユーザ本人の
認証を行う認証トークン８と、この認証トークン８から
の本人照合結果に基づきそのユーザへサービスを提供す
るサービス提供装置９とから構成されている。このシス
テムでは、認証トークン８内の本人照合装置８１で生体
情報に基づき本人照合が行われ、その本人照合結果８１
Ａが通信回路８２を介してサービス提供装置９に送信さ
れる。サービス提供装置９はこの本人照合結果を通信回
路９１を介し受信し、その本人照合結果９１Ａが照合成
功を示す場合に処理装置９２で処理を行うことによりユ
ーザヘサービスの提供を行うものとなっている。
６に示すような構成が考えられる。この認証システムで
は、ユーザの指紋などの生体情報を用いてユーザ本人の
認証を行う認証トークン８と、この認証トークン８から
の本人照合結果に基づきそのユーザへサービスを提供す
るサービス提供装置９とから構成されている。このシス
テムでは、認証トークン８内の本人照合装置８１で生体
情報に基づき本人照合が行われ、その本人照合結果８１
Ａが通信回路８２を介してサービス提供装置９に送信さ
れる。サービス提供装置９はこの本人照合結果を通信回
路９１を介し受信し、その本人照合結果９１Ａが照合成
功を示す場合に処理装置９２で処理を行うことによりユ
ーザヘサービスの提供を行うものとなっている。
【０００４】
【発明が解決しようとする課題】しかしながら、このよ
うな認証システムでは、認証トークン８から送信される
照合結果をもとにサービス提供装置９でサービス提供の
可否を決定しているため、例えば、常に照合成功の結果
を出力する偽造認証トークンを用いることで、不正にサ
ービスを利用することが可能となってしまうという問題
点があった。また、任意のユーザに対してサービス提供
の可否を制限することも不可能であり、任意のサービス
に対して利用ユーザを制限することも不可能であった。
本発明はこのような課題を解決するためのものであり、
サービスの不正利用を防止できるとともに、利用ユーザ
を特定できる認証システムおよび方法、記録媒体、プロ
グラムを提供することを目的としている。
うな認証システムでは、認証トークン８から送信される
照合結果をもとにサービス提供装置９でサービス提供の
可否を決定しているため、例えば、常に照合成功の結果
を出力する偽造認証トークンを用いることで、不正にサ
ービスを利用することが可能となってしまうという問題
点があった。また、任意のユーザに対してサービス提供
の可否を制限することも不可能であり、任意のサービス
に対して利用ユーザを制限することも不可能であった。
本発明はこのような課題を解決するためのものであり、
サービスの不正利用を防止できるとともに、利用ユーザ
を特定できる認証システムおよび方法、記録媒体、プロ
グラムを提供することを目的としている。
【０００５】
【課題を解決するための手段】このような目的を達成す
るために、本発明にかかる認証システムは、ユーザが所
定のサービスを提供するサービス提供装置を利用する場
合に必要なユーザ認証を当該ユーザの生体情報を用いて
行う認証システムであって、通常時はユーザにより所持
されるとともに、ユーザがサービス提供装置を利用する
場合はそのサービス提供装置へ接続されてユーザの生体
情報に基づきユーザ認証を行う認証トークンを備え、こ
の認証トークンに、ユーザから検出した生体情報をもと
にユーザ本人であることを照合する本人照合装置と、当
該認証トークンのパスワードと当該認証トークンを識別
するためのトークン識別情報とを記憶する記憶回路と、
本人照合装置での照合結果が照合成功を示す場合に記憶
回路のパスワードおよびトークン識別情報とを通信デー
タとしてサービス提供装置へ送信する第１の通信装置と
を設け、サービス提供装置に、認証トークンからの通信
データを受信する第２の通信装置と、認証トークンのト
ークン識別情報とパスワードとを関連付けて予め記憶す
る第１のデータベースと、通信データに含まれるパスワ
ードとトークン識別情報をキーとして第１のデータベー
スから検索したパスワードとを照合する照合回路と、こ
の照合回路での照合結果に基づきユーザに対してサービ
スを提供する処理装置とを設けたものである。
るために、本発明にかかる認証システムは、ユーザが所
定のサービスを提供するサービス提供装置を利用する場
合に必要なユーザ認証を当該ユーザの生体情報を用いて
行う認証システムであって、通常時はユーザにより所持
されるとともに、ユーザがサービス提供装置を利用する
場合はそのサービス提供装置へ接続されてユーザの生体
情報に基づきユーザ認証を行う認証トークンを備え、こ
の認証トークンに、ユーザから検出した生体情報をもと
にユーザ本人であることを照合する本人照合装置と、当
該認証トークンのパスワードと当該認証トークンを識別
するためのトークン識別情報とを記憶する記憶回路と、
本人照合装置での照合結果が照合成功を示す場合に記憶
回路のパスワードおよびトークン識別情報とを通信デー
タとしてサービス提供装置へ送信する第１の通信装置と
を設け、サービス提供装置に、認証トークンからの通信
データを受信する第２の通信装置と、認証トークンのト
ークン識別情報とパスワードとを関連付けて予め記憶す
る第１のデータベースと、通信データに含まれるパスワ
ードとトークン識別情報をキーとして第１のデータベー
スから検索したパスワードとを照合する照合回路と、こ
の照合回路での照合結果に基づきユーザに対してサービ
スを提供する処理装置とを設けたものである。
【０００６】サービス提供装置に対する認証トークンの
登録については、通信ネットワークを介してサービス提
供装置へ接続される登録装置を設け、データベースに対
してトークン識別情報とパスワードとを関連付けて登録
するようにしてもよい。認証トークンで管理するパスワ
ードについては、サービス提供装置にパスワード発生回
路を設け、新規パスワードを発生させて第２の通信装置
を介して認証トークンへ送信するとともに、第１のデー
タベースに記憶されているパスワードを更新するものと
し、認証トークンの第１の通信装置で、サービス提供装
置から受信した新規パスワードにより記憶回路で記憶し
ているパスワードを更新するようにしてもよい。
登録については、通信ネットワークを介してサービス提
供装置へ接続される登録装置を設け、データベースに対
してトークン識別情報とパスワードとを関連付けて登録
するようにしてもよい。認証トークンで管理するパスワ
ードについては、サービス提供装置にパスワード発生回
路を設け、新規パスワードを発生させて第２の通信装置
を介して認証トークンへ送信するとともに、第１のデー
タベースに記憶されているパスワードを更新するものと
し、認証トークンの第１の通信装置で、サービス提供装
置から受信した新規パスワードにより記憶回路で記憶し
ているパスワードを更新するようにしてもよい。
【０００７】認証トークンのパスワードを各サービス提
供装置ごとに使い分けるために、サービス提供装置に、
当該サービス提供装置を識別するための装置識別情報を
記憶する記憶回路を設け、第２の通信装置で、認証トー
クンの接続に応じて記憶回路から装置識別情報を読み出
して認証トークンへ送信し、認証トークンに、サービス
提供装置を識別するための装置識別情報とパスワードと
を関連付けて記憶する第２のデータベースを設け、第１
の通信装置で、サービス提供装置へ送信するパスワード
として、サービス提供装置から受信した装置識別情報を
キーとして第２のデータベースから検索したパスワード
を用いるようにしてもよい。
供装置ごとに使い分けるために、サービス提供装置に、
当該サービス提供装置を識別するための装置識別情報を
記憶する記憶回路を設け、第２の通信装置で、認証トー
クンの接続に応じて記憶回路から装置識別情報を読み出
して認証トークンへ送信し、認証トークンに、サービス
提供装置を識別するための装置識別情報とパスワードと
を関連付けて記憶する第２のデータベースを設け、第１
の通信装置で、サービス提供装置へ送信するパスワード
として、サービス提供装置から受信した装置識別情報を
キーとして第２のデータベースから検索したパスワード
を用いるようにしてもよい。
【０００８】また、認証トークンの記憶回路で、ユーザ
の個人情報、サービス提供装置で提供されるサービスに
関するサービス情報、および本人照合に用いる登録情報
を記憶し、これら個人情報、サービス情報および登録情
報をそれぞれ別個の記憶エリアで記憶するようにしても
よい。
の個人情報、サービス提供装置で提供されるサービスに
関するサービス情報、および本人照合に用いる登録情報
を記憶し、これら個人情報、サービス情報および登録情
報をそれぞれ別個の記憶エリアで記憶するようにしても
よい。
【０００９】認証トークンとサービス提供装置とで行う
認証に暗号化方式を適用する場合、第１の通信装置に、
サービス提供装置から送信された動的情報と本人照合装
置での照合結果とから生成したデータを予め登録されて
いる鍵で暗号化する暗号化回路を設けて、この暗号化回
路で生成された暗号化データをサービス提供装置へ送信
し、照合回路に、認証トークンへ送信する動的情報を生
成する動的情報発生回路と、認証トークンから送信され
た暗号化データを鍵と対となる鍵を用いて復号する復号
化回路と、この復号化回路によって復号されたデータに
含まれる照合結果が照合成功を示し、かつデータに含ま
れる動的情報が動的情報発生回路で生成し認証トークン
へ送信した動的情報と一致する場合にのみ照合ＯＫと判
定する結果判定回路とを設けて、パスワードによる照合
判定と結果判定回路による照合判定の両方で照合が得ら
れた場合にのみ、照合成功を示す照合結果を出力するよ
うにしてもよい。
認証に暗号化方式を適用する場合、第１の通信装置に、
サービス提供装置から送信された動的情報と本人照合装
置での照合結果とから生成したデータを予め登録されて
いる鍵で暗号化する暗号化回路を設けて、この暗号化回
路で生成された暗号化データをサービス提供装置へ送信
し、照合回路に、認証トークンへ送信する動的情報を生
成する動的情報発生回路と、認証トークンから送信され
た暗号化データを鍵と対となる鍵を用いて復号する復号
化回路と、この復号化回路によって復号されたデータに
含まれる照合結果が照合成功を示し、かつデータに含ま
れる動的情報が動的情報発生回路で生成し認証トークン
へ送信した動的情報と一致する場合にのみ照合ＯＫと判
定する結果判定回路とを設けて、パスワードによる照合
判定と結果判定回路による照合判定の両方で照合が得ら
れた場合にのみ、照合成功を示す照合結果を出力するよ
うにしてもよい。
【００１０】他の暗号化方式として、第１の通信装置
に、本人照合装置での照合結果が認証成功を示す場合は
その認証データを暗号化回路へ出力し、その照合結果が
認証失敗を示す場合はその照合結果を第１の通信回路へ
出力する第１の結果判定回路と、この第１の結果判定回
路からの照合結果に応じて、サービス提供装置から送信
された動的情報を予め登録されている鍵を用いて暗号化
し、得られた暗号化データを照合結果に付加して出力す
る暗号化回路とを設けて、この暗号化回路からの暗号化
データが付加された照合結果または第１の結果判定回路
からの照合結果をサービス提供装置へ送信し、照合回路
に、認証トークンへ送信する動的情報を生成する動的情
報発生回路と、認証トークンから送信された暗号化デー
タを鍵と対となる鍵を用いて復号する復号化回路と、第
２の通信回路で受信された認証トークンからの照合結果
が照合成功を示す場合にのみ、その照合結果に付加され
ている暗号化データを復号化回路で復号化し、得られた
動的情報が動的情報発生回路で生成し認証トークンへ送
信した動的情報と一致する場合にのみ照合ＯＫと判定す
る第２の結果判定回路とを設けて、パスワードによる照
合判定と結果判定回路による照合判定の両方で照合が得
られた場合にのみ、照合成功を示す照合結果を出力する
ようにしてもよい。
に、本人照合装置での照合結果が認証成功を示す場合は
その認証データを暗号化回路へ出力し、その照合結果が
認証失敗を示す場合はその照合結果を第１の通信回路へ
出力する第１の結果判定回路と、この第１の結果判定回
路からの照合結果に応じて、サービス提供装置から送信
された動的情報を予め登録されている鍵を用いて暗号化
し、得られた暗号化データを照合結果に付加して出力す
る暗号化回路とを設けて、この暗号化回路からの暗号化
データが付加された照合結果または第１の結果判定回路
からの照合結果をサービス提供装置へ送信し、照合回路
に、認証トークンへ送信する動的情報を生成する動的情
報発生回路と、認証トークンから送信された暗号化デー
タを鍵と対となる鍵を用いて復号する復号化回路と、第
２の通信回路で受信された認証トークンからの照合結果
が照合成功を示す場合にのみ、その照合結果に付加され
ている暗号化データを復号化回路で復号化し、得られた
動的情報が動的情報発生回路で生成し認証トークンへ送
信した動的情報と一致する場合にのみ照合ＯＫと判定す
る第２の結果判定回路とを設けて、パスワードによる照
合判定と結果判定回路による照合判定の両方で照合が得
られた場合にのみ、照合成功を示す照合結果を出力する
ようにしてもよい。
【００１１】この他、第１の通信装置に、サービス提供
装置から送信された動的情報を予め登録されている鍵を
用いて暗号化し、得られた暗号化データをデータとして
第１の通信回路へ出力する暗号化回路と、本人照合装置
での照合結果が認証成功を示す場合は暗号化データの生
成を暗号化回路へ指示し、照合結果が認証失敗を示す場
合は暗号化データとは異なる桁数のデータを第１の通信
回路へ出力する第１の結果判定回路とを設けて、暗号化
回路からのデータまたは第１の結果判定回路からのデー
タをサービス提供装置へ送信し、照合回路に、認証トー
クンへ送信する動的情報を生成する動的情報発生回路
と、認証トークンから送信された暗号化データを鍵と対
となる鍵を用いて復号する復号化回路と、第２の通信回
路で受信された認証トークンからのデータの桁数が認証
成功時の桁数を示す場合にのみ、そのデータに付加され
ている暗号化データを復号化回路で復号化し、得られた
動的情報が動的情報発生回路で生成し認証トークンへ送
信した動的情報と一致する場合にのみ照合ＯＫと判定す
る第２の結果判定回路とを設けて、パスワードによる照
合判定と結果判定回路による照合判定の両方で照合が得
られた場合にのみ、照合成功を示す照合結果を出力する
ようにしてもよい。
装置から送信された動的情報を予め登録されている鍵を
用いて暗号化し、得られた暗号化データをデータとして
第１の通信回路へ出力する暗号化回路と、本人照合装置
での照合結果が認証成功を示す場合は暗号化データの生
成を暗号化回路へ指示し、照合結果が認証失敗を示す場
合は暗号化データとは異なる桁数のデータを第１の通信
回路へ出力する第１の結果判定回路とを設けて、暗号化
回路からのデータまたは第１の結果判定回路からのデー
タをサービス提供装置へ送信し、照合回路に、認証トー
クンへ送信する動的情報を生成する動的情報発生回路
と、認証トークンから送信された暗号化データを鍵と対
となる鍵を用いて復号する復号化回路と、第２の通信回
路で受信された認証トークンからのデータの桁数が認証
成功時の桁数を示す場合にのみ、そのデータに付加され
ている暗号化データを復号化回路で復号化し、得られた
動的情報が動的情報発生回路で生成し認証トークンへ送
信した動的情報と一致する場合にのみ照合ＯＫと判定す
る第２の結果判定回路とを設けて、パスワードによる照
合判定と結果判定回路による照合判定の両方で照合が得
られた場合にのみ、照合成功を示す照合結果を出力する
ようにしてもよい。
【００１２】また、これら暗号化方式で用いる鍵につい
ては、認証トークンに、予め登録された当該認証トーク
ンの識別情報を記憶するＩＤ記憶回路を設けて、第１の
通信回路で、ＩＤ記憶回路で記憶している識別情報をサ
ービス提供装置へ送信し、復号化回路で、認証トークン
から送信された識別情報に対応する鍵を用いて、認証ト
ークンからの暗号化データを復号するようにしてもよ
い。
ては、認証トークンに、予め登録された当該認証トーク
ンの識別情報を記憶するＩＤ記憶回路を設けて、第１の
通信回路で、ＩＤ記憶回路で記憶している識別情報をサ
ービス提供装置へ送信し、復号化回路で、認証トークン
から送信された識別情報に対応する鍵を用いて、認証ト
ークンからの暗号化データを復号するようにしてもよ
い。
【００１３】また、本発明にかかる認証方法は、ユーザ
が所定のサービスを提供するサービス提供装置を利用す
る場合に必要なユーザ認証を、当該ユーザの生体情報を
用いてユーザ認証を行う認証トークンとサービス提供機
器との間で行う認証方法であって、認証トークンで、当
該認証トークンのパスワードと当該認証トークンを識別
するためのトークン識別情報とを予め記憶し、ユーザか
ら検出した生体情報をもとにユーザ本人であることを照
合し、その照合結果が照合成功を示す場合にパスワード
およびトークン識別情報を通信データとしてサービス提
供装置へ送信し、サービス提供装置で、認証トークンの
トークン識別情報とパスワードとを第１のデータベース
で関連付けて予め記憶し、認証トークンから受信した通
信データに含まれるパスワードとトークン識別情報をキ
ーとして第１のデータベースから検索したパスワードと
を照合し、その照合結果に基づきユーザに対してサービ
スを提供するようにしたものである。
が所定のサービスを提供するサービス提供装置を利用す
る場合に必要なユーザ認証を、当該ユーザの生体情報を
用いてユーザ認証を行う認証トークンとサービス提供機
器との間で行う認証方法であって、認証トークンで、当
該認証トークンのパスワードと当該認証トークンを識別
するためのトークン識別情報とを予め記憶し、ユーザか
ら検出した生体情報をもとにユーザ本人であることを照
合し、その照合結果が照合成功を示す場合にパスワード
およびトークン識別情報を通信データとしてサービス提
供装置へ送信し、サービス提供装置で、認証トークンの
トークン識別情報とパスワードとを第１のデータベース
で関連付けて予め記憶し、認証トークンから受信した通
信データに含まれるパスワードとトークン識別情報をキ
ーとして第１のデータベースから検索したパスワードと
を照合し、その照合結果に基づきユーザに対してサービ
スを提供するようにしたものである。
【００１４】サービス提供装置に対する認証トークンの
登録については、通信ネットワークを介してサービス提
供装置へ接続された登録装置から、第１のデータベース
に対してトークン識別情報とパスワードとを関連付けて
登録するようにしてもよい。認証トークンで管理するパ
スワードについては、サービス提供装置で、新規パスワ
ードをパスワード発生回路で発生させ、第２の通信装置
を介して認証トークンへ送信するとともに、第１のデー
タベースに記憶されているパスワードを更新し、認証ト
ークンで、サービス提供装置から受信した新規パスワー
ドにより予め記憶しているパスワードを更新するように
してもよい。
登録については、通信ネットワークを介してサービス提
供装置へ接続された登録装置から、第１のデータベース
に対してトークン識別情報とパスワードとを関連付けて
登録するようにしてもよい。認証トークンで管理するパ
スワードについては、サービス提供装置で、新規パスワ
ードをパスワード発生回路で発生させ、第２の通信装置
を介して認証トークンへ送信するとともに、第１のデー
タベースに記憶されているパスワードを更新し、認証ト
ークンで、サービス提供装置から受信した新規パスワー
ドにより予め記憶しているパスワードを更新するように
してもよい。
【００１５】認証トークンのパスワードを各サービス提
供装置ごとに使い分けるために、サービス提供装置で、
当該サービス提供装置を識別するための装置識別情報を
予め記憶し、認証トークンの接続に応じて装置識別情報
を認証トークンへ送信し、認証トークンで、サービス提
供装置を識別するための装置識別情報とパスワードとを
関連付けて第２のデータベースで予め記憶し、サービス
提供装置へ送信するパスワードとして、サービス提供装
置から受信した装置識別情報をキーとして第２のデータ
ベースから検索したパスワードを用いるようにしてもよ
い。
供装置ごとに使い分けるために、サービス提供装置で、
当該サービス提供装置を識別するための装置識別情報を
予め記憶し、認証トークンの接続に応じて装置識別情報
を認証トークンへ送信し、認証トークンで、サービス提
供装置を識別するための装置識別情報とパスワードとを
関連付けて第２のデータベースで予め記憶し、サービス
提供装置へ送信するパスワードとして、サービス提供装
置から受信した装置識別情報をキーとして第２のデータ
ベースから検索したパスワードを用いるようにしてもよ
い。
【００１６】また、認証トークンで、ユーザの個人情
報、サービス提供装置で提供されるサービスに関するサ
ービス情報、および本人照合に用いる登録情報を記憶回
路で記憶し、これら個人情報、サービス情報および登録
情報を記憶回路においてそれぞれ別個の記憶エリアで記
憶するようにしてもよい。
報、サービス提供装置で提供されるサービスに関するサ
ービス情報、および本人照合に用いる登録情報を記憶回
路で記憶し、これら個人情報、サービス情報および登録
情報を記憶回路においてそれぞれ別個の記憶エリアで記
憶するようにしてもよい。
【００１７】認証トークンとサービス提供装置とで行う
認証に暗号化方式を適用する場合、認証トークンで、サ
ービス提供装置から送信された動的情報と本人ユーザの
照合結果とから生成したデータを予め登録されている鍵
で暗号化し、この暗号化により生成された暗号化データ
をサービス提供装置へ送信し、サービス提供装置で、動
的情報を生成して認証トークンへ送信し、認証トークン
から送信された暗号化データを鍵と対となる鍵を用いて
復号し、この復号によって得られたデータに含まれる照
合結果が照合成功を示し、かつデータに含まれる動的情
報が認証トークンへ送信した動的情報と一致する場合に
のみ照合ＯＫと判定し、パスワードによる照合判定とデ
ータによる照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するようにしてもよ
い。
認証に暗号化方式を適用する場合、認証トークンで、サ
ービス提供装置から送信された動的情報と本人ユーザの
照合結果とから生成したデータを予め登録されている鍵
で暗号化し、この暗号化により生成された暗号化データ
をサービス提供装置へ送信し、サービス提供装置で、動
的情報を生成して認証トークンへ送信し、認証トークン
から送信された暗号化データを鍵と対となる鍵を用いて
復号し、この復号によって得られたデータに含まれる照
合結果が照合成功を示し、かつデータに含まれる動的情
報が認証トークンへ送信した動的情報と一致する場合に
のみ照合ＯＫと判定し、パスワードによる照合判定とデ
ータによる照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するようにしてもよ
い。
【００１８】他の暗号化方式として、認証トークンで、
ユーザ本人の照合結果が認証成功を示す場合はサービス
提供装置から送信された動的情報を予め登録されている
鍵を用いて暗号化し、得られた暗号化データをその照合
結果に付加してサービス提供装置へ送信し、ユーザ本人
の照合結果が認証失敗を示す場合はその照合結果をサー
ビス提供装置へ送信し、サービス提供装置で、動的情報
を生成して認証トークンへ送信し、認証トークンからの
照合結果が認証成功を示す場合にのみ、その照合結果に
付加されている暗号化データを鍵と対となる鍵を用いて
復号し、得られた動的情報が認証トークンへ送信した動
的情報と一致する場合にのみ照合ＯＫと判定し、パスワ
ードによる照合判定と暗号化データによる照合判定の両
方で照合が得られた場合にのみ、照合成功を示す照合結
果を出力するようにしてもよい。
ユーザ本人の照合結果が認証成功を示す場合はサービス
提供装置から送信された動的情報を予め登録されている
鍵を用いて暗号化し、得られた暗号化データをその照合
結果に付加してサービス提供装置へ送信し、ユーザ本人
の照合結果が認証失敗を示す場合はその照合結果をサー
ビス提供装置へ送信し、サービス提供装置で、動的情報
を生成して認証トークンへ送信し、認証トークンからの
照合結果が認証成功を示す場合にのみ、その照合結果に
付加されている暗号化データを鍵と対となる鍵を用いて
復号し、得られた動的情報が認証トークンへ送信した動
的情報と一致する場合にのみ照合ＯＫと判定し、パスワ
ードによる照合判定と暗号化データによる照合判定の両
方で照合が得られた場合にのみ、照合成功を示す照合結
果を出力するようにしてもよい。
【００１９】この他、認証トークンで、ユーザ本人の照
合結果が認証成功を示す場合は、サービス提供装置から
送信された動的情報を予め登録されている鍵を用いて暗
号化し、得られた暗号化データをデータとしてサービス
提供装置へ送信し、ユーザ本人の照合結果が認証失敗を
示す場合は暗号化データとは異なる桁数のデータをサー
ビス提供装置へ送信し、サービス提供装置で、動的情報
を生成して認証トークンへ送信し、認証トークンからの
データの桁数が認証成功時の桁数を示す場合にのみ、そ
のデータを暗号化データと見なして鍵と対となる鍵を用
いて復号し、得られた動的情報が認証トークンへ送信し
た動的情報と一致する場合にのみ照合ＯＫと判定し、パ
スワードによる照合判定と結果判定回路による照合判定
の両方で照合が得られた場合にのみ、照合成功を示す照
合結果を出力するようにしてもよい。
合結果が認証成功を示す場合は、サービス提供装置から
送信された動的情報を予め登録されている鍵を用いて暗
号化し、得られた暗号化データをデータとしてサービス
提供装置へ送信し、ユーザ本人の照合結果が認証失敗を
示す場合は暗号化データとは異なる桁数のデータをサー
ビス提供装置へ送信し、サービス提供装置で、動的情報
を生成して認証トークンへ送信し、認証トークンからの
データの桁数が認証成功時の桁数を示す場合にのみ、そ
のデータを暗号化データと見なして鍵と対となる鍵を用
いて復号し、得られた動的情報が認証トークンへ送信し
た動的情報と一致する場合にのみ照合ＯＫと判定し、パ
スワードによる照合判定と結果判定回路による照合判定
の両方で照合が得られた場合にのみ、照合成功を示す照
合結果を出力するようにしてもよい。
【００２０】また、これら暗号化方式で用いる鍵につい
ては、認証トークンで、予め登録された当該認証トーク
ンの識別情報をサービス提供装置へ送信し、サービス提
供装置で、認証トークンから送信された識別情報に対応
する鍵を用いて、認証トークンからの暗号化データを復
号するようにしてもよい。
ては、認証トークンで、予め登録された当該認証トーク
ンの識別情報をサービス提供装置へ送信し、サービス提
供装置で、認証トークンから送信された識別情報に対応
する鍵を用いて、認証トークンからの暗号化データを復
号するようにしてもよい。
【００２１】また、本発明にかかる記録媒体は、ユーザ
が所定のサービスを提供するサービス提供装置を利用す
る場合に必要なユーザ認証を、当該ユーザの生体情報を
用いてユーザ認証を行う認証トークンとサービス提供機
器との間で行う認証手順をコンピュータで実行させるた
めのプログラムが記録された記録媒体であって、サービ
ス提供装置で、認証トークンのトークン識別情報とパス
ワードとを第１のデータベースで関連付けて予め記憶す
るステップと、認証トークンでのユーザから検出した生
体情報をもとにしたユーザ本人の照合後、その照合結果
が照合成功を示す場合に当該認証トークンから送信され
た当該認証トークンのパスワードおよび当該認証トーク
ンを識別するためのトークン識別情報を含む通信データ
を受信するステップと、その通信データに含まれるパス
ワードとトークン識別情報をキーとして第１のデータベ
ースから検索したパスワードとを照合するステップと、
その照合結果に基づきユーザに対してサービスを提供す
るステップとを実行させるためのプログラムが記載され
た記録媒体である。
が所定のサービスを提供するサービス提供装置を利用す
る場合に必要なユーザ認証を、当該ユーザの生体情報を
用いてユーザ認証を行う認証トークンとサービス提供機
器との間で行う認証手順をコンピュータで実行させるた
めのプログラムが記録された記録媒体であって、サービ
ス提供装置で、認証トークンのトークン識別情報とパス
ワードとを第１のデータベースで関連付けて予め記憶す
るステップと、認証トークンでのユーザから検出した生
体情報をもとにしたユーザ本人の照合後、その照合結果
が照合成功を示す場合に当該認証トークンから送信され
た当該認証トークンのパスワードおよび当該認証トーク
ンを識別するためのトークン識別情報を含む通信データ
を受信するステップと、その通信データに含まれるパス
ワードとトークン識別情報をキーとして第１のデータベ
ースから検索したパスワードとを照合するステップと、
その照合結果に基づきユーザに対してサービスを提供す
るステップとを実行させるためのプログラムが記載され
た記録媒体である。
【００２２】サービス提供装置に対する認証トークンの
登録については、サービス提供装置で、通信ネットワー
クを介してサービス提供装置へ接続された登録装置か
ら、第１のデータベースに対してトークン識別情報とパ
スワードとを関連付けて登録するステップをコンピュー
タで実行させるためのプログラムを記録媒体に記載して
もよい。認証トークンで管理するパスワードについて
は、サービス提供装置で、新規パスワードをパスワード
発生回路で発生させるステップと、新規パスワードを第
２の通信装置を介して認証トークンへ送信することによ
り当該認証トークンで予め記憶しているパスワードを更
新するステップと、新規パスワードにより第１のデータ
ベースに記憶されているパスワードを更新するステップ
とをコンピュータで実行させるためのプログラムを記録
媒体に記載してもよい。
登録については、サービス提供装置で、通信ネットワー
クを介してサービス提供装置へ接続された登録装置か
ら、第１のデータベースに対してトークン識別情報とパ
スワードとを関連付けて登録するステップをコンピュー
タで実行させるためのプログラムを記録媒体に記載して
もよい。認証トークンで管理するパスワードについて
は、サービス提供装置で、新規パスワードをパスワード
発生回路で発生させるステップと、新規パスワードを第
２の通信装置を介して認証トークンへ送信することによ
り当該認証トークンで予め記憶しているパスワードを更
新するステップと、新規パスワードにより第１のデータ
ベースに記憶されているパスワードを更新するステップ
とをコンピュータで実行させるためのプログラムを記録
媒体に記載してもよい。
【００２３】認証トークンのパスワードを各サービス提
供装置ごとに使い分けるために、サービス提供装置で、
当該サービス提供装置を識別するための装置識別情報を
予め記憶するステップと、認証トークンの接続に応じて
装置識別情報を認証トークンへ送信することにより、認
証トークンでのサービス提供装置の識別に用いる装置識
別情報とパスワードとを関連付けて当該認証トークンの
第２のデータベースへ記憶させ、サービス提供装置へ送
信するパスワードとして、サービス提供装置から受信し
た装置識別情報をキーとして第２のデータベースからパ
スワードを検索させるステップとをコンピュータで実行
させるためのプログラムを記録媒体に記載してもよい。
供装置ごとに使い分けるために、サービス提供装置で、
当該サービス提供装置を識別するための装置識別情報を
予め記憶するステップと、認証トークンの接続に応じて
装置識別情報を認証トークンへ送信することにより、認
証トークンでのサービス提供装置の識別に用いる装置識
別情報とパスワードとを関連付けて当該認証トークンの
第２のデータベースへ記憶させ、サービス提供装置へ送
信するパスワードとして、サービス提供装置から受信し
た装置識別情報をキーとして第２のデータベースからパ
スワードを検索させるステップとをコンピュータで実行
させるためのプログラムを記録媒体に記載してもよい。
【００２４】また、認証トークンで、ユーザの個人情
報、サービス提供装置で提供されるサービスに関するサ
ービス情報、および本人照合に用いる登録情報を記憶回
路で記憶するステップと、これら個人情報、サービス情
報および登録情報を記憶回路においてそれぞれ別個の記
憶エリアで記憶するステップとを実行させるためのプロ
グラムを記録媒体に記載してもよい。
報、サービス提供装置で提供されるサービスに関するサ
ービス情報、および本人照合に用いる登録情報を記憶回
路で記憶するステップと、これら個人情報、サービス情
報および登録情報を記憶回路においてそれぞれ別個の記
憶エリアで記憶するステップとを実行させるためのプロ
グラムを記録媒体に記載してもよい。
【００２５】認証トークンとサービス提供装置とで行う
認証に暗号化方式を適用する場合、認証トークンで、サ
ービス提供装置から送信された動的情報と本人ユーザの
照合結果とから生成したデータを予め登録されている鍵
で暗号化するステップと、この暗号化により生成された
暗号化データをサービス提供装置へ送信するステップと
を実行させ、サービス提供装置で、動的情報を生成して
認証トークンへ送信するステップと、認証トークンから
送信された暗号化データを鍵と対となる鍵を用いて復号
するステップと、この復号によって得られたデータに含
まれる照合結果が照合成功を示し、かつデータに含まれ
る動的情報が認証トークンへ送信した動的情報と一致す
る場合にのみ照合ＯＫと判定するステップと、パスワー
ドによる照合判定とデータによる照合判定の両方で照合
が得られた場合にのみ、照合成功を示す照合結果を出力
するステップとを実行させるためのプログラムを記録媒
体に記載してもよい。
認証に暗号化方式を適用する場合、認証トークンで、サ
ービス提供装置から送信された動的情報と本人ユーザの
照合結果とから生成したデータを予め登録されている鍵
で暗号化するステップと、この暗号化により生成された
暗号化データをサービス提供装置へ送信するステップと
を実行させ、サービス提供装置で、動的情報を生成して
認証トークンへ送信するステップと、認証トークンから
送信された暗号化データを鍵と対となる鍵を用いて復号
するステップと、この復号によって得られたデータに含
まれる照合結果が照合成功を示し、かつデータに含まれ
る動的情報が認証トークンへ送信した動的情報と一致す
る場合にのみ照合ＯＫと判定するステップと、パスワー
ドによる照合判定とデータによる照合判定の両方で照合
が得られた場合にのみ、照合成功を示す照合結果を出力
するステップとを実行させるためのプログラムを記録媒
体に記載してもよい。
【００２６】他の暗号化方式として、認証トークンで、
ユーザ本人の照合結果が認証成功を示す場合はサービス
提供装置から送信された動的情報を予め登録されている
鍵を用いて暗号化し、得られた暗号化データをその照合
結果に付加してサービス提供装置へ送信するステップ
と、ユーザ本人の照合結果が認証失敗を示す場合はその
照合結果をサービス提供装置へ送信するステップとを実
行させ、サービス提供装置で、動的情報を生成して認証
トークンへ送信するステップと、認証トークンからの照
合結果が認証成功を示す場合にのみ、その照合結果に付
加されている暗号化データを鍵と対となる鍵を用いて復
号するステップと、得られた動的情報が認証トークンへ
送信した動的情報と一致する場合にのみ照合ＯＫと判定
するステップと、パスワードによる照合判定と暗号化デ
ータによる照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するステップとを実
行させるためのプログラムを記録媒体に記載してもよ
い。
ユーザ本人の照合結果が認証成功を示す場合はサービス
提供装置から送信された動的情報を予め登録されている
鍵を用いて暗号化し、得られた暗号化データをその照合
結果に付加してサービス提供装置へ送信するステップ
と、ユーザ本人の照合結果が認証失敗を示す場合はその
照合結果をサービス提供装置へ送信するステップとを実
行させ、サービス提供装置で、動的情報を生成して認証
トークンへ送信するステップと、認証トークンからの照
合結果が認証成功を示す場合にのみ、その照合結果に付
加されている暗号化データを鍵と対となる鍵を用いて復
号するステップと、得られた動的情報が認証トークンへ
送信した動的情報と一致する場合にのみ照合ＯＫと判定
するステップと、パスワードによる照合判定と暗号化デ
ータによる照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するステップとを実
行させるためのプログラムを記録媒体に記載してもよ
い。
【００２７】この他、認証トークンで、ユーザ本人の照
合結果が認証成功を示す場合は、サービス提供装置から
送信された動的情報を予め登録されている鍵を用いて暗
号化し、得られた暗号化データをデータとしてサービス
提供装置へ送信するステップと、ユーザ本人の照合結果
が認証失敗を示す場合は暗号化データとは異なる桁数の
データをサービス提供装置へ送信するステップとを実行
させ、サービス提供装置で、動的情報を生成して認証ト
ークンへ送信するステップと、認証トークンからのデー
タの桁数が認証成功時の桁数を示す場合にのみ、そのデ
ータを暗号化データと見なして鍵と対となる鍵を用いて
復号するステップと、得られた動的情報が認証トークン
へ送信した動的情報と一致する場合にのみ照合ＯＫと判
定するステップと、パスワードによる照合判定と結果判
定回路による照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するステップとを実
行させるためのプログラム
合結果が認証成功を示す場合は、サービス提供装置から
送信された動的情報を予め登録されている鍵を用いて暗
号化し、得られた暗号化データをデータとしてサービス
提供装置へ送信するステップと、ユーザ本人の照合結果
が認証失敗を示す場合は暗号化データとは異なる桁数の
データをサービス提供装置へ送信するステップとを実行
させ、サービス提供装置で、動的情報を生成して認証ト
ークンへ送信するステップと、認証トークンからのデー
タの桁数が認証成功時の桁数を示す場合にのみ、そのデ
ータを暗号化データと見なして鍵と対となる鍵を用いて
復号するステップと、得られた動的情報が認証トークン
へ送信した動的情報と一致する場合にのみ照合ＯＫと判
定するステップと、パスワードによる照合判定と結果判
定回路による照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するステップとを実
行させるためのプログラム
【００２８】また、これら暗号化方式で用いる鍵につい
ては、認証トークンで、予め登録された当該認証トーク
ンの識別情報をサービス提供装置へ送信するステップを
実行させ、サービス提供装置で、認証トークンから送信
された識別情報に対応する鍵を用いて、認証トークンか
らの暗号化データを復号するステップを実行させるため
のプログラムを記録媒体に記載してもよい。
ては、認証トークンで、予め登録された当該認証トーク
ンの識別情報をサービス提供装置へ送信するステップを
実行させ、サービス提供装置で、認証トークンから送信
された識別情報に対応する鍵を用いて、認証トークンか
らの暗号化データを復号するステップを実行させるため
のプログラムを記録媒体に記載してもよい。
【００２９】また、本発明にかかるプログラムは、ユー
ザが所定のサービスを提供するサービス提供装置を利用
する場合に必要なユーザ認証を、当該ユーザの生体情報
を用いてユーザ認証を行う認証トークンとサービス提供
機器との間で行う認証手順をコンピュータで実行させる
ためのプログラムであって、サービス提供装置で、認証
トークンのトークン識別情報とパスワードとを第１のデ
ータベースで関連付けて予め記憶するステップと、認証
トークンでのユーザから検出した生体情報をもとにした
ユーザ本人の照合後、その照合結果が照合成功を示す場
合に当該認証トークンから送信された当該認証トークン
のパスワードおよび当該認証トークンを識別するための
トークン識別情報を含む通信データを受信するステップ
と、その通信データに含まれるパスワードとトークン識
別情報をキーとして第１のデータベースから検索したパ
スワードとを照合するステップと、その照合結果に基づ
きユーザに対してサービスを提供するステップとを実行
させるためのプログラムである。
ザが所定のサービスを提供するサービス提供装置を利用
する場合に必要なユーザ認証を、当該ユーザの生体情報
を用いてユーザ認証を行う認証トークンとサービス提供
機器との間で行う認証手順をコンピュータで実行させる
ためのプログラムであって、サービス提供装置で、認証
トークンのトークン識別情報とパスワードとを第１のデ
ータベースで関連付けて予め記憶するステップと、認証
トークンでのユーザから検出した生体情報をもとにした
ユーザ本人の照合後、その照合結果が照合成功を示す場
合に当該認証トークンから送信された当該認証トークン
のパスワードおよび当該認証トークンを識別するための
トークン識別情報を含む通信データを受信するステップ
と、その通信データに含まれるパスワードとトークン識
別情報をキーとして第１のデータベースから検索したパ
スワードとを照合するステップと、その照合結果に基づ
きユーザに対してサービスを提供するステップとを実行
させるためのプログラムである。
【００３０】サービス提供装置に対する認証トークンの
登録については、サービス提供装置で、通信ネットワー
クを介してサービス提供装置へ接続された登録装置か
ら、第１のデータベースに対してトークン識別情報とパ
スワードとを関連付けて登録するステップをプログラム
でさらに実行させるようにしてもよい 認証トークンで管理するパスワードについては、サービ
ス提供装置で、新規パスワードをパスワード発生回路で
発生させるステップと、新規パスワードを第２の通信装
置を介して認証トークンへ送信することにより当該認証
トークンで予め記憶しているパスワードを更新するステ
ップと、新規パスワードにより第１のデータベースに記
憶されているパスワードを更新するステップとをプログ
ラムでさらに実行させるようにしてもよい。
登録については、サービス提供装置で、通信ネットワー
クを介してサービス提供装置へ接続された登録装置か
ら、第１のデータベースに対してトークン識別情報とパ
スワードとを関連付けて登録するステップをプログラム
でさらに実行させるようにしてもよい 認証トークンで管理するパスワードについては、サービ
ス提供装置で、新規パスワードをパスワード発生回路で
発生させるステップと、新規パスワードを第２の通信装
置を介して認証トークンへ送信することにより当該認証
トークンで予め記憶しているパスワードを更新するステ
ップと、新規パスワードにより第１のデータベースに記
憶されているパスワードを更新するステップとをプログ
ラムでさらに実行させるようにしてもよい。
【００３１】認証トークンのパスワードを各サービス提
供装置ごとに使い分けるために、サービス提供装置で、
当該サービス提供装置を識別するための装置識別情報を
予め記憶するステップと、認証トークンの接続に応じて
装置識別情報を認証トークンへ送信することにより、認
証トークンでのサービス提供装置の識別に用いる装置識
別情報とパスワードとを関連付けて当該認証トークンの
第２のデータベースへ記憶させ、サービス提供装置へ送
信するパスワードとして、サービス提供装置から受信し
た装置識別情報をキーとして第２のデータベースからパ
スワードを検索させるステップとをプログラムでさらに
実行させるようにしてもよい。
供装置ごとに使い分けるために、サービス提供装置で、
当該サービス提供装置を識別するための装置識別情報を
予め記憶するステップと、認証トークンの接続に応じて
装置識別情報を認証トークンへ送信することにより、認
証トークンでのサービス提供装置の識別に用いる装置識
別情報とパスワードとを関連付けて当該認証トークンの
第２のデータベースへ記憶させ、サービス提供装置へ送
信するパスワードとして、サービス提供装置から受信し
た装置識別情報をキーとして第２のデータベースからパ
スワードを検索させるステップとをプログラムでさらに
実行させるようにしてもよい。
【００３２】また、認証トークンで、ユーザの個人情
報、サービス提供装置で提供されるサービスに関するサ
ービス情報、および本人照合に用いる登録情報を記憶回
路で記憶するステップと、これら個人情報、サービス情
報および登録情報を記憶回路においてそれぞれ別個の記
憶エリアで記憶するステップとをプログラムでさらに実
行させるようにしてもよい。
報、サービス提供装置で提供されるサービスに関するサ
ービス情報、および本人照合に用いる登録情報を記憶回
路で記憶するステップと、これら個人情報、サービス情
報および登録情報を記憶回路においてそれぞれ別個の記
憶エリアで記憶するステップとをプログラムでさらに実
行させるようにしてもよい。
【００３３】認証トークンとサービス提供装置とで行う
認証に暗号化方式を適用する場合、認証トークンで、サ
ービス提供装置から送信された動的情報と本人ユーザの
照合結果とから生成したデータを予め登録されている鍵
で暗号化するステップと、この暗号化により生成された
暗号化データをサービス提供装置へ送信するステップと
を実行させ、サービス提供装置で、動的情報を生成して
認証トークンへ送信するステップと、認証トークンから
送信された暗号化データを鍵と対となる鍵を用いて復号
するステップと、この復号によって得られたデータに含
まれる照合結果が照合成功を示し、かつデータに含まれ
る動的情報が認証トークンへ送信した動的情報と一致す
る場合にのみ照合ＯＫと判定するステップと、パスワー
ドによる照合判定とデータによる照合判定の両方で照合
が得られた場合にのみ、照合成功を示す照合結果を出力
するステップとをプログラムでさらに実行させるように
してもよい。
認証に暗号化方式を適用する場合、認証トークンで、サ
ービス提供装置から送信された動的情報と本人ユーザの
照合結果とから生成したデータを予め登録されている鍵
で暗号化するステップと、この暗号化により生成された
暗号化データをサービス提供装置へ送信するステップと
を実行させ、サービス提供装置で、動的情報を生成して
認証トークンへ送信するステップと、認証トークンから
送信された暗号化データを鍵と対となる鍵を用いて復号
するステップと、この復号によって得られたデータに含
まれる照合結果が照合成功を示し、かつデータに含まれ
る動的情報が認証トークンへ送信した動的情報と一致す
る場合にのみ照合ＯＫと判定するステップと、パスワー
ドによる照合判定とデータによる照合判定の両方で照合
が得られた場合にのみ、照合成功を示す照合結果を出力
するステップとをプログラムでさらに実行させるように
してもよい。
【００３４】他の暗号化方式として、認証トークンで、
ユーザ本人の照合結果が認証成功を示す場合はサービス
提供装置から送信された動的情報を予め登録されている
鍵を用いて暗号化し、得られた暗号化データをその照合
結果に付加してサービス提供装置へ送信するステップ
と、ユーザ本人の照合結果が認証失敗を示す場合はその
照合結果をサービス提供装置へ送信するステップとを実
行させ、サービス提供装置で、動的情報を生成して認証
トークンへ送信するステップと、認証トークンからの照
合結果が認証成功を示す場合にのみ、その照合結果に付
加されている暗号化データを鍵と対となる鍵を用いて復
号するステップと、得られた動的情報が認証トークンへ
送信した動的情報と一致する場合にのみ照合ＯＫと判定
するステップと、パスワードによる照合判定と暗号化デ
ータによる照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するステップとをプ
ログラムでさらに実行させるようにしてもよい。
ユーザ本人の照合結果が認証成功を示す場合はサービス
提供装置から送信された動的情報を予め登録されている
鍵を用いて暗号化し、得られた暗号化データをその照合
結果に付加してサービス提供装置へ送信するステップ
と、ユーザ本人の照合結果が認証失敗を示す場合はその
照合結果をサービス提供装置へ送信するステップとを実
行させ、サービス提供装置で、動的情報を生成して認証
トークンへ送信するステップと、認証トークンからの照
合結果が認証成功を示す場合にのみ、その照合結果に付
加されている暗号化データを鍵と対となる鍵を用いて復
号するステップと、得られた動的情報が認証トークンへ
送信した動的情報と一致する場合にのみ照合ＯＫと判定
するステップと、パスワードによる照合判定と暗号化デ
ータによる照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するステップとをプ
ログラムでさらに実行させるようにしてもよい。
【００３５】この他、認証トークンで、ユーザ本人の照
合結果が認証成功を示す場合は、サービス提供装置から
送信された動的情報を予め登録されている鍵を用いて暗
号化し、得られた暗号化データをデータとしてサービス
提供装置へ送信するステップと、ユーザ本人の照合結果
が認証失敗を示す場合は暗号化データとは異なる桁数の
データをサービス提供装置へ送信するステップとを実行
させ、サービス提供装置で、動的情報を生成して認証ト
ークンへ送信するステップと、認証トークンからのデー
タの桁数が認証成功時の桁数を示す場合にのみ、そのデ
ータを暗号化データと見なして鍵と対となる鍵を用いて
復号するステップと、得られた動的情報が認証トークン
へ送信した動的情報と一致する場合にのみ照合ＯＫと判
定するステップと、パスワードによる照合判定と結果判
定回路による照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するステップとをプ
ログラムでさらに実行させるようにしてもよい。
合結果が認証成功を示す場合は、サービス提供装置から
送信された動的情報を予め登録されている鍵を用いて暗
号化し、得られた暗号化データをデータとしてサービス
提供装置へ送信するステップと、ユーザ本人の照合結果
が認証失敗を示す場合は暗号化データとは異なる桁数の
データをサービス提供装置へ送信するステップとを実行
させ、サービス提供装置で、動的情報を生成して認証ト
ークンへ送信するステップと、認証トークンからのデー
タの桁数が認証成功時の桁数を示す場合にのみ、そのデ
ータを暗号化データと見なして鍵と対となる鍵を用いて
復号するステップと、得られた動的情報が認証トークン
へ送信した動的情報と一致する場合にのみ照合ＯＫと判
定するステップと、パスワードによる照合判定と結果判
定回路による照合判定の両方で照合が得られた場合にの
み、照合成功を示す照合結果を出力するステップとをプ
ログラムでさらに実行させるようにしてもよい。
【００３６】また、これら暗号化方式で用いる鍵につい
ては、認証トークンで、予め登録された当該認証トーク
ンの識別情報をサービス提供装置へ送信するステップを
実行させ、サービス提供装置で、認証トークンから送信
された識別情報に対応する鍵を用いて、認証トークンか
らの暗号化データを復号するステップをプログラムでさ
らに実行させるようにしてもよい。
ては、認証トークンで、予め登録された当該認証トーク
ンの識別情報をサービス提供装置へ送信するステップを
実行させ、サービス提供装置で、認証トークンから送信
された識別情報に対応する鍵を用いて、認証トークンか
らの暗号化データを復号するステップをプログラムでさ
らに実行させるようにしてもよい。
【００３７】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明の一実施の形
態にかかる認証システムのブロック図である。この認証
システムは、ユーザにサービスを提供するサービス提供
装置２と、ユーザに所持されるとともにサービス提供時
にサービス提供装置２に接続されてユーザ本人の認証を
行う認証トークン１から構成される。なお、本発明にお
いて、トークンとは、ユーザが所持し持ち運び可能な小
型軽量の装置を指し、認証トークンとは、ユーザ本人の
認証を行う機能を持つトークンをいう。以下では、生体
情報として指紋を用いる場合を例として説明するが、生
体情報としては、このほか声紋、虹彩、筆跡、手のひら
形状（指の関節長）、静脈パターン、顔面配置パターン
などを用いることも可能である。
て図面を参照して説明する。図１は本発明の一実施の形
態にかかる認証システムのブロック図である。この認証
システムは、ユーザにサービスを提供するサービス提供
装置２と、ユーザに所持されるとともにサービス提供時
にサービス提供装置２に接続されてユーザ本人の認証を
行う認証トークン１から構成される。なお、本発明にお
いて、トークンとは、ユーザが所持し持ち運び可能な小
型軽量の装置を指し、認証トークンとは、ユーザ本人の
認証を行う機能を持つトークンをいう。以下では、生体
情報として指紋を用いる場合を例として説明するが、生
体情報としては、このほか声紋、虹彩、筆跡、手のひら
形状（指の関節長）、静脈パターン、顔面配置パターン
などを用いることも可能である。
【００３８】認証トークン１には、ユーザの生体情報を
もとに本人であるか照合を行う本人照合装置１１、この
認証トークン１を識別するためのトークンＩＤ（トーク
ン識別情報）１２Ｂなどの情報やパスワード１２Ａを記
憶する記憶回路１２、本人照合装置１１での本人照合結
果１１Ａが照合成功を示す場合にのみ記憶回路１２に記
憶されているトークンＩＤ１２Ｂやパスワード１２Ａを
通信データ１Ａとしてトークン外に送信する通信装置
（第１の通信装置）１３が設けられている。なお、本人
照合装置１１には、指紋画像を取得するセンサ、予めユ
ーザの指紋画像またはその特徴を示す登録データを記憶
する記憶部、記憶部の登録データを用いてセンサからの
指紋画像を照合し照合結果を出力する照合部が設けられ
ている。
もとに本人であるか照合を行う本人照合装置１１、この
認証トークン１を識別するためのトークンＩＤ（トーク
ン識別情報）１２Ｂなどの情報やパスワード１２Ａを記
憶する記憶回路１２、本人照合装置１１での本人照合結
果１１Ａが照合成功を示す場合にのみ記憶回路１２に記
憶されているトークンＩＤ１２Ｂやパスワード１２Ａを
通信データ１Ａとしてトークン外に送信する通信装置
（第１の通信装置）１３が設けられている。なお、本人
照合装置１１には、指紋画像を取得するセンサ、予めユ
ーザの指紋画像またはその特徴を示す登録データを記憶
する記憶部、記憶部の登録データを用いてセンサからの
指紋画像を照合し照合結果を出力する照合部が設けられ
ている。
【００３９】サービス提供装置２には、認証トークン１
からの通信データ１Ａを受信する通信装置（第２の通信
装置）２１、受信した通信データ１Ａに含まれるトーク
ンＩＤ１２Ｂをキーとして予め登録されているパスワー
ド２２Ａを検索するデータベース（第１のデータベー
ス）、受信した通信データ１Ａに含まれるパスワード１
２Ａと検索したパスワード２２Ａとを照合する照合回路
２３、この照合回路２３での照合結果２３Ａをもとにユ
ーザに提供するサービスを決定し、サービスに対する処
理を行う処理装置２４が設けられている。
からの通信データ１Ａを受信する通信装置（第２の通信
装置）２１、受信した通信データ１Ａに含まれるトーク
ンＩＤ１２Ｂをキーとして予め登録されているパスワー
ド２２Ａを検索するデータベース（第１のデータベー
ス）、受信した通信データ１Ａに含まれるパスワード１
２Ａと検索したパスワード２２Ａとを照合する照合回路
２３、この照合回路２３での照合結果２３Ａをもとにユ
ーザに提供するサービスを決定し、サービスに対する処
理を行う処理装置２４が設けられている。
【００４０】ユーザがサービスを受ける前に、サービス
提供装置２に対して認証トークンの登録をしておく。ま
ず、ユーザの所持する認証トークン１をサービス提供装
置２へ接続し、本人照合装置１１で本人照合を行う。こ
れに応じて、その本人照合結果１１Ａが照合成功を示す
場合は、記憶回路１２に記憶されているトークンＩＤ１
２Ｂとパスワード１２Ａとが通信データ１Ａとして通信
装置１３からサービス提供装置２へ送信される。サービ
ス提供装置２の通信装置２１では、受信した通信データ
１Ａに含まれているパスワード１２ＡをトークンＩＤ１
２Ｂと関連付けてデータベース２２に登録する。
提供装置２に対して認証トークンの登録をしておく。ま
ず、ユーザの所持する認証トークン１をサービス提供装
置２へ接続し、本人照合装置１１で本人照合を行う。こ
れに応じて、その本人照合結果１１Ａが照合成功を示す
場合は、記憶回路１２に記憶されているトークンＩＤ１
２Ｂとパスワード１２Ａとが通信データ１Ａとして通信
装置１３からサービス提供装置２へ送信される。サービ
ス提供装置２の通信装置２１では、受信した通信データ
１Ａに含まれているパスワード１２ＡをトークンＩＤ１
２Ｂと関連付けてデータベース２２に登録する。
【００４１】このとき、サービス提供装置２では、デー
タベース２２内にトークンＩＤ１２Ｂに対応するパスワ
ード１２Ａが登録されていない場合に自動的にそのパス
ワード１２Ａを登録するようにしてもよく、操作入力部
（図示せず）からの所定操作によりサービス提供装置２
を登録受付状態としておいてもよい。また、認証トーク
ン１側から、これらパスワード１２ＡやトークンＩＤ１
２Ｂとともに、登録要求を示す情報を送信するようにし
てもよい。
タベース２２内にトークンＩＤ１２Ｂに対応するパスワ
ード１２Ａが登録されていない場合に自動的にそのパス
ワード１２Ａを登録するようにしてもよく、操作入力部
（図示せず）からの所定操作によりサービス提供装置２
を登録受付状態としておいてもよい。また、認証トーク
ン１側から、これらパスワード１２ＡやトークンＩＤ１
２Ｂとともに、登録要求を示す情報を送信するようにし
てもよい。
【００４２】次に、ユーザがこのサービス提供装置２を
利用する際には、まずユーザの所持する認証トークン１
をサービス提供装置２へ接続し、本人照合装置１１で本
人照合を行う。これに応じて、その本人照合結果１１Ａ
が照合成功を示す場合には、登録時と同様にして、記憶
回路１２に記憶されているトークンＩＤ１２Ｂとパスワ
ード１２Ａとが通信データ１Ａとして通信装置１３から
サービス提供装置２へ送信される。サービス提供装置２
では、通信装置２１介して受信した通信データ１Ａに含
まれているトークンＩＤ１２Ｂをキーとしてデータベー
ス２２から、上記のようにして登録しておいたパスワー
ド２２Ａを検索し、通信データ１Ａに含まれているパス
ワード１２Ａと照合回路２３で照合する。そして、その
照合結果２３Ａが照合成功を示す場合にのみ処理装置２
４で所定の処理が行われ、ユーザに対してサービスが提
供される。
利用する際には、まずユーザの所持する認証トークン１
をサービス提供装置２へ接続し、本人照合装置１１で本
人照合を行う。これに応じて、その本人照合結果１１Ａ
が照合成功を示す場合には、登録時と同様にして、記憶
回路１２に記憶されているトークンＩＤ１２Ｂとパスワ
ード１２Ａとが通信データ１Ａとして通信装置１３から
サービス提供装置２へ送信される。サービス提供装置２
では、通信装置２１介して受信した通信データ１Ａに含
まれているトークンＩＤ１２Ｂをキーとしてデータベー
ス２２から、上記のようにして登録しておいたパスワー
ド２２Ａを検索し、通信データ１Ａに含まれているパス
ワード１２Ａと照合回路２３で照合する。そして、その
照合結果２３Ａが照合成功を示す場合にのみ処理装置２
４で所定の処理が行われ、ユーザに対してサービスが提
供される。
【００４３】このように、本実施の形態では、認証トー
クン１での本人照合結果を送信するのではなく、認証ト
ークン１での本人照合結果が照合成功を示す場合にの
み、その認証トークン１に予め記憶されているパスワー
ドとトークンＩＤを送信し、サービス提供装置２でその
トークンＩＤに対応して登録されているパスワードを用
いて認証トークンからのパスワードを照合し、その照合
結果に基づきサービス提供を行うようにしたので、従来
のように認証トークンからの照合成功の結果に基づきサ
ービス提供を行うものと比較して、認証トークンを偽造
することが困難となり、サービスの不正利用を防ぐこと
ができる。また、認証トークン情報を用いることで利用
ユーザを特定することが可能であり、そのユーザに合わ
せたサービスの提供が可能となる。
クン１での本人照合結果を送信するのではなく、認証ト
ークン１での本人照合結果が照合成功を示す場合にの
み、その認証トークン１に予め記憶されているパスワー
ドとトークンＩＤを送信し、サービス提供装置２でその
トークンＩＤに対応して登録されているパスワードを用
いて認証トークンからのパスワードを照合し、その照合
結果に基づきサービス提供を行うようにしたので、従来
のように認証トークンからの照合成功の結果に基づきサ
ービス提供を行うものと比較して、認証トークンを偽造
することが困難となり、サービスの不正利用を防ぐこと
ができる。また、認証トークン情報を用いることで利用
ユーザを特定することが可能であり、そのユーザに合わ
せたサービスの提供が可能となる。
【００４４】なお、本実施の形態において、本人照合装
置１１での照合結果が照合失敗を示す場合、通信装置１
３で、その照合結果のみ、あるいはその照合結果とトー
クン識別情報をサービス提供装置２に送信し、サービス
提供装置２の照合回路２３では、受信した照合結果が照
合失敗を示す場合、サービスの提供を行わない、または
照合失敗に対する処理を行うようにしてもよい。また、
本実施の形態において、本人照合装置１１での照合結果
が照合失敗を示す場合、通信装置１３で、その照合結果
のみ、あるいはその照合結果とトークン識別情報をサー
ビス提供装置２に送信し、サービス提供装置２の照合回
路２３での照合動作を省略し、サービスの提供を行わな
い、または照合失敗に対する処理を行うようにしてもよ
い。
置１１での照合結果が照合失敗を示す場合、通信装置１
３で、その照合結果のみ、あるいはその照合結果とトー
クン識別情報をサービス提供装置２に送信し、サービス
提供装置２の照合回路２３では、受信した照合結果が照
合失敗を示す場合、サービスの提供を行わない、または
照合失敗に対する処理を行うようにしてもよい。また、
本実施の形態において、本人照合装置１１での照合結果
が照合失敗を示す場合、通信装置１３で、その照合結果
のみ、あるいはその照合結果とトークン識別情報をサー
ビス提供装置２に送信し、サービス提供装置２の照合回
路２３での照合動作を省略し、サービスの提供を行わな
い、または照合失敗に対する処理を行うようにしてもよ
い。
【００４５】次に、図２を参照して、本発明にかかる第
２の実施の形態について説明する。図２は第２の実施の
形態にかかる認証システムを示すブロック図である。本
実施の形態は、前述した第１の実施の形態と比較して、
サービス提供装置２のデータベース２２に対して通信ネ
ットワーク４を介して登録情報３Ａを送信する登録装置
３が追加されている点が異なる。この登録装置３には、
処理装置３１が設けられており、１つ以上のサービス提
供装置２のデータベース２２に対し通信ネットワーク４
を介して登録情報３ＡすなわちトークンＩＤとパスワー
ドの組を送信でき、データベース２２を更新することが
可能である。
２の実施の形態について説明する。図２は第２の実施の
形態にかかる認証システムを示すブロック図である。本
実施の形態は、前述した第１の実施の形態と比較して、
サービス提供装置２のデータベース２２に対して通信ネ
ットワーク４を介して登録情報３Ａを送信する登録装置
３が追加されている点が異なる。この登録装置３には、
処理装置３１が設けられており、１つ以上のサービス提
供装置２のデータベース２２に対し通信ネットワーク４
を介して登録情報３ＡすなわちトークンＩＤとパスワー
ドの組を送信でき、データベース２２を更新することが
可能である。
【００４６】このように、登録装置３を設けることによ
り、前述した第１の実施の形態のように、個々のサービ
ス提供装置２に対して行っていた認証トークンの登録処
理を、複数のサービス提供装置２に対して一元的に行う
ことが可能となる。例えば、入室管理システムなどの認
証システムでは、サービス提供装置２を建物のドアや各
部屋のドアなどに複数配置して入室管理する。したがっ
て、本実施の形態を適用すれば、登録装置３で複数のサ
ービス提供装置２に対して、個々のユーザの認証トーク
ンを容易に登録することができ、認証トークンの登録処
理に要する作業負担を大幅に軽減することができる。
り、前述した第１の実施の形態のように、個々のサービ
ス提供装置２に対して行っていた認証トークンの登録処
理を、複数のサービス提供装置２に対して一元的に行う
ことが可能となる。例えば、入室管理システムなどの認
証システムでは、サービス提供装置２を建物のドアや各
部屋のドアなどに複数配置して入室管理する。したがっ
て、本実施の形態を適用すれば、登録装置３で複数のサ
ービス提供装置２に対して、個々のユーザの認証トーク
ンを容易に登録することができ、認証トークンの登録処
理に要する作業負担を大幅に軽減することができる。
【００４７】次に、図３を参照して、本発明にかかる第
３の実施の形態について説明する。図３は第３の実施の
形態にかかる認証システムを示すブロック図である。本
実施の形態は、前述した第１の実施の形態と比較して、
サービス提供装置２にパスワード発生回路２５を追加
し、このパスワード発生回路２５からの新規パスワード
２５Ａにより認証トークン１のパスワードを更新するよ
うにした点が異なる。本システムでは、第１の実施の形
態と同様に、サービス利用前にサービス提供装置２に対
して認証トークン１の登録が行われるとともに、サービ
ス利用時には、本人照合の照合成功に応じて、トークン
ＩＤ１２Ｂとパスワード１２Ａとが通信データ１Ａとし
てサービス提供装置２送信され、サービス提供装置２で
適正なパスワードであることが確認された場合にはサー
ビス提供装置２からサービスが提供される。
３の実施の形態について説明する。図３は第３の実施の
形態にかかる認証システムを示すブロック図である。本
実施の形態は、前述した第１の実施の形態と比較して、
サービス提供装置２にパスワード発生回路２５を追加
し、このパスワード発生回路２５からの新規パスワード
２５Ａにより認証トークン１のパスワードを更新するよ
うにした点が異なる。本システムでは、第１の実施の形
態と同様に、サービス利用前にサービス提供装置２に対
して認証トークン１の登録が行われるとともに、サービ
ス利用時には、本人照合の照合成功に応じて、トークン
ＩＤ１２Ｂとパスワード１２Ａとが通信データ１Ａとし
てサービス提供装置２送信され、サービス提供装置２で
適正なパスワードであることが確認された場合にはサー
ビス提供装置２からサービスが提供される。
【００４８】そして、サービス提供装置２の照合回路２
３でパスワードの照合が行われ、その照合結果が照合成
功を示す場合、パスワード発生回路２５では、新規パス
ワード２５Ａを生成し、通信装置２１から認証トークン
１へ送信するとともに、データベース２２に記憶されて
いるパスワード２２Ａについても同時に更新する。認証
トークン１では、この新規パスワード２５Ａを通信装置
１３で受信し、記憶回路１２内のパスワード１２Ａを更
新する。
３でパスワードの照合が行われ、その照合結果が照合成
功を示す場合、パスワード発生回路２５では、新規パス
ワード２５Ａを生成し、通信装置２１から認証トークン
１へ送信するとともに、データベース２２に記憶されて
いるパスワード２２Ａについても同時に更新する。認証
トークン１では、この新規パスワード２５Ａを通信装置
１３で受信し、記憶回路１２内のパスワード１２Ａを更
新する。
【００４９】このように、サービス提供装置２にパスワ
ード発生回路２５を設けて、パスワード照合が成功した
後、認証トークン１のパスワードを新規パスワードで更
新するようにしたので、ユーザがサービスを受けるたび
に認証トークン１内のパスワードが更新される。これに
より、パスワードが第三者に漏洩した場合でも、次回の
利用でのパスワードが更新されるため、認証トークンの
偽造がより困難となり、安全なシステムの実現が可能と
なる。
ード発生回路２５を設けて、パスワード照合が成功した
後、認証トークン１のパスワードを新規パスワードで更
新するようにしたので、ユーザがサービスを受けるたび
に認証トークン１内のパスワードが更新される。これに
より、パスワードが第三者に漏洩した場合でも、次回の
利用でのパスワードが更新されるため、認証トークンの
偽造がより困難となり、安全なシステムの実現が可能と
なる。
【００５０】次に、図４を参照して、本発明にかかる第
４の実施の形態について説明する。図４は第４の実施の
形態にかかる認証システムを示すブロック図である。本
実施の形態は、前述した第１の実施の形態と比較して、
認証トークン１にパスワードを記憶するデータベース
（第２の通信装置）１４を追加し、サービス提供装置２
の装置ＩＤと対応させてパスワードを管理するようにし
た点が異なる。本システムでは、第１の実施の形態と同
様に、サービス利用前にサービス提供装置２に対して認
証トークン１の登録を行うが、この登録時に任意のパス
ワード、例えばデータベース１４に予め登録されている
初期用のパスワード１４Ａを用いる。そしてサービス提
供装置２では、トークンＩＤ１２Ｂとそのパスワード１
４Ａを組としてデータベース２２へ登録するとともに、
記憶回路２６に予め記憶されている装置ＩＤ２６Ａを認
証トークン１へ送信する。認証トークン１では、サービ
ス提供装置２からの装置ＩＤ２６Ａとパスワード１４Ａ
を組としてデータベース１４へ登録する。
４の実施の形態について説明する。図４は第４の実施の
形態にかかる認証システムを示すブロック図である。本
実施の形態は、前述した第１の実施の形態と比較して、
認証トークン１にパスワードを記憶するデータベース
（第２の通信装置）１４を追加し、サービス提供装置２
の装置ＩＤと対応させてパスワードを管理するようにし
た点が異なる。本システムでは、第１の実施の形態と同
様に、サービス利用前にサービス提供装置２に対して認
証トークン１の登録を行うが、この登録時に任意のパス
ワード、例えばデータベース１４に予め登録されている
初期用のパスワード１４Ａを用いる。そしてサービス提
供装置２では、トークンＩＤ１２Ｂとそのパスワード１
４Ａを組としてデータベース２２へ登録するとともに、
記憶回路２６に予め記憶されている装置ＩＤ２６Ａを認
証トークン１へ送信する。認証トークン１では、サービ
ス提供装置２からの装置ＩＤ２６Ａとパスワード１４Ａ
を組としてデータベース１４へ登録する。
【００５１】サービス利用時には、認証トークン１をサ
ービス提供装置２に接続したあと、サービス提供装置２
から認証トークン１へ装置ＩＤ２６Ａが送信される。認
証トークン１では、本人照合装置１１でユーザ照合を行
い、その本人照合結果１１Ａが照合成功を示す場合、通
信装置１３で受信したサービス提供装置２からの装置Ｉ
Ｄ２６Ａをキーとしてデータベース１４からパスワード
１４Ａを検索する。そして、このパスワード１４Ａと認
証トークン１２Ｂとが通信データ１Ａとしてサービス提
供装置２へ送信され、前述と同様に、サービス提供装置
２で適正なパスワードであることが確認された場合には
サービス提供装置２からサービスが提供される。
ービス提供装置２に接続したあと、サービス提供装置２
から認証トークン１へ装置ＩＤ２６Ａが送信される。認
証トークン１では、本人照合装置１１でユーザ照合を行
い、その本人照合結果１１Ａが照合成功を示す場合、通
信装置１３で受信したサービス提供装置２からの装置Ｉ
Ｄ２６Ａをキーとしてデータベース１４からパスワード
１４Ａを検索する。そして、このパスワード１４Ａと認
証トークン１２Ｂとが通信データ１Ａとしてサービス提
供装置２へ送信され、前述と同様に、サービス提供装置
２で適正なパスワードであることが確認された場合には
サービス提供装置２からサービスが提供される。
【００５２】このように、認証トークン１にデータベー
ス１４を設けて、サービス提供装置２の装置ＩＤごとに
パスワードを管理するようにしたので、認証トークン１
から送信するパスワードを各サービス提供装置ごとに個
別に設定でき、各サービス提供装置で複数のパスワード
を使い分けることが可能となる。これにより、１つのパ
スワードが漏洩しても、そのパスワードを用いたサービ
ス以外のサービスが不正に利用されてしまうことを防ぐ
ことができるため、認証トークンの偽造がより困難とな
り、さらに安全なシステムを実現できる。
ス１４を設けて、サービス提供装置２の装置ＩＤごとに
パスワードを管理するようにしたので、認証トークン１
から送信するパスワードを各サービス提供装置ごとに個
別に設定でき、各サービス提供装置で複数のパスワード
を使い分けることが可能となる。これにより、１つのパ
スワードが漏洩しても、そのパスワードを用いたサービ
ス以外のサービスが不正に利用されてしまうことを防ぐ
ことができるため、認証トークンの偽造がより困難とな
り、さらに安全なシステムを実現できる。
【００５３】次に、図５を参照して、本発明にかかる第
５の実施の形態について説明する。図５は第５の実施の
形態にかかる認証システムを示すブロック図である。本
実施の形態は、前述した第３の実施の形態に第４の実施
の形態を適用したものであり、本実施の形態は、前述し
た第１の実施の形態と比較して、サービス提供装置２に
パスワード発生回路２５が追加されているとともに、認
証トークン１にパスワードを記憶するデータベース１４
が追加されている点が異なる。処理順序としては、第４
の実施の形態で説明したように、まず認証トークン１の
パスワード１４ＡとトークンＩＤ１２Ｂとをサービス提
供装置２のデータベース２２へ登録した後、サービス提
供装置２からの装置ＩＤ２６Ａとパスワード１４Ａとを
関連付けてデータベース１４へ格納する。
５の実施の形態について説明する。図５は第５の実施の
形態にかかる認証システムを示すブロック図である。本
実施の形態は、前述した第３の実施の形態に第４の実施
の形態を適用したものであり、本実施の形態は、前述し
た第１の実施の形態と比較して、サービス提供装置２に
パスワード発生回路２５が追加されているとともに、認
証トークン１にパスワードを記憶するデータベース１４
が追加されている点が異なる。処理順序としては、第４
の実施の形態で説明したように、まず認証トークン１の
パスワード１４ＡとトークンＩＤ１２Ｂとをサービス提
供装置２のデータベース２２へ登録した後、サービス提
供装置２からの装置ＩＤ２６Ａとパスワード１４Ａとを
関連付けてデータベース１４へ格納する。
【００５４】サービス利用時、認証トークン１では、サ
ービス提供装置２へ接続した後、本人照合装置１１でユ
ーザ照合を行い、その成功に応じてサービス提供装置２
からの装置ＩＤ２６Ａをキーとしてデータベース１４か
らパスワード１４Ａを検索し、そのパスワード１４Ａと
トークンＩＤ１２Ｂとを通信データ１Ａとしてサービス
提供装置２へ送信する。そして、サービス提供装置２の
照合回路２３における照合成功に応じて、サービスが提
供されるとともに、パスワード発生回路２５からの新規
パスワード２５Ａが認証トークン１へ送信され、認証ト
ークン１でその新規パスワード２５Ａと装置ＩＤ２６Ａ
とが関連付けられてデータベース１４へ格納される。
ービス提供装置２へ接続した後、本人照合装置１１でユ
ーザ照合を行い、その成功に応じてサービス提供装置２
からの装置ＩＤ２６Ａをキーとしてデータベース１４か
らパスワード１４Ａを検索し、そのパスワード１４Ａと
トークンＩＤ１２Ｂとを通信データ１Ａとしてサービス
提供装置２へ送信する。そして、サービス提供装置２の
照合回路２３における照合成功に応じて、サービスが提
供されるとともに、パスワード発生回路２５からの新規
パスワード２５Ａが認証トークン１へ送信され、認証ト
ークン１でその新規パスワード２５Ａと装置ＩＤ２６Ａ
とが関連付けられてデータベース１４へ格納される。
【００５５】このように、認証トークン１でサービス提
供装置２の装置ＩＤに関連付けてパスワードを管理する
ようにしたので、第４の実施の形態と同様に、サービス
提供装置毎に異なったパスワードを設定することが可能
である。また、ユーザがサービスを受けるごとにパスワ
ードを更新するようにしたので、第３の実施の形態と同
様に、サービごとに常に新しいパスワードを設定するこ
とが可能となり、パスワードが漏洩しても、サービスが
不正に利用されてしまうことを防ぐことが可能となり、
認証トークンの偽造がより困難となり、より安全なシス
テムの実現が可能となる。
供装置２の装置ＩＤに関連付けてパスワードを管理する
ようにしたので、第４の実施の形態と同様に、サービス
提供装置毎に異なったパスワードを設定することが可能
である。また、ユーザがサービスを受けるごとにパスワ
ードを更新するようにしたので、第３の実施の形態と同
様に、サービごとに常に新しいパスワードを設定するこ
とが可能となり、パスワードが漏洩しても、サービスが
不正に利用されてしまうことを防ぐことが可能となり、
認証トークンの偽造がより困難となり、より安全なシス
テムの実現が可能となる。
【００５６】以上で説明した各実施の形態におけるサー
ビス提供装置２や認証トークン１については、それぞれ
コンピュータを用いて構成してもよい。その場合、サー
ビス提供装置２や認証トーン１の各装置や回路部につい
ては、それぞれのハードウェア資源とそのハードウェア
資源を制御するマイクロプロセッサで実行させるプログ
ラム（ソフトウェア資源）とを協動させることによりそ
れぞれの機能が実現される。このプログラムについて
は、ＲＯＭ、ハードディスクあるいはＣＤ−ＲＯＭなど
の記録媒体に予め記録しておき、必要に応じてマイクロ
プロセッサへ読み込んで実行するようにしてもよい。
ビス提供装置２や認証トークン１については、それぞれ
コンピュータを用いて構成してもよい。その場合、サー
ビス提供装置２や認証トーン１の各装置や回路部につい
ては、それぞれのハードウェア資源とそのハードウェア
資源を制御するマイクロプロセッサで実行させるプログ
ラム（ソフトウェア資源）とを協動させることによりそ
れぞれの機能が実現される。このプログラムについて
は、ＲＯＭ、ハードディスクあるいはＣＤ−ＲＯＭなど
の記録媒体に予め記録しておき、必要に応じてマイクロ
プロセッサへ読み込んで実行するようにしてもよい。
【００５７】次に、図７を参照して、本発明にかかる第
６の実施の形態について説明する。図７は本発明の第６
の実施の形態となる認証システムの構成を示すブロック
図である。上記各実施の形態では、認証トークン１から
の通信データ（トークンＩＤ＋パスワード）を用いて、
サービス提供装置２で照合判定を行う場合について説明
したが、これに加えて、認証トークンでの本人照合結果
すなわち認証結果を暗号化してサービス提供装置２へ送
信し、サービス提供装置２の照合回路２３で、上記通信
データを用いた照合判定と暗号化された認証結果を用い
た照合判定の両方が照合成功すなわちサービス提供可を
示す場合にのみ、利用者へのサービス提供を許可する照
合結果２３Ａを処理装置２４へ出力するようにしてもよ
い。
６の実施の形態について説明する。図７は本発明の第６
の実施の形態となる認証システムの構成を示すブロック
図である。上記各実施の形態では、認証トークン１から
の通信データ（トークンＩＤ＋パスワード）を用いて、
サービス提供装置２で照合判定を行う場合について説明
したが、これに加えて、認証トークンでの本人照合結果
すなわち認証結果を暗号化してサービス提供装置２へ送
信し、サービス提供装置２の照合回路２３で、上記通信
データを用いた照合判定と暗号化された認証結果を用い
た照合判定の両方が照合成功すなわちサービス提供可を
示す場合にのみ、利用者へのサービス提供を許可する照
合結果２３Ａを処理装置２４へ出力するようにしてもよ
い。
【００５８】以下では、認証トークン１で得られた本人
認証結果（以下、認証結果という）から得られた暗号化
データをサービス提供装置２へ送信する際、その認証結
果に適用される暗号化方式について説明する。この暗号
化データについては、通信データ１Ａに付加して認証ト
ークン１から送信し、サービス提供装置２の通信装置２
１で受信してパスワード１２Ａとともに照合回路２３へ
渡される。なお、通信データ１Ａと前後して暗号化デー
タを別個に送信してもよい。また、認証結果が認証ＯＫ
を示す場合にのみ、通信データ１Ａ（トークンＩＤ＋パ
スワード）と暗号化データを送信し、認証結果が認証Ｎ
Ｇを示す場合は、暗号化データだけ、あるいはトークン
ＩＤと暗号化データとを送信するようにしてもよい。
認証結果（以下、認証結果という）から得られた暗号化
データをサービス提供装置２へ送信する際、その認証結
果に適用される暗号化方式について説明する。この暗号
化データについては、通信データ１Ａに付加して認証ト
ークン１から送信し、サービス提供装置２の通信装置２
１で受信してパスワード１２Ａとともに照合回路２３へ
渡される。なお、通信データ１Ａと前後して暗号化デー
タを別個に送信してもよい。また、認証結果が認証ＯＫ
を示す場合にのみ、通信データ１Ａ（トークンＩＤ＋パ
スワード）と暗号化データを送信し、認証結果が認証Ｎ
Ｇを示す場合は、暗号化データだけ、あるいはトークン
ＩＤと暗号化データとを送信するようにしてもよい。
【００５９】この認証システムは、ユーザ認証を行う認
証装置となる認証トークン１００１と、ユーザ認証後に
ユーザにサービスを提供するサービス提供装置１００２
とからなる。認証トークン１００１は、生体情報認識回
路１０１１と、暗号化回路１０１２と、通信回路１０１
３とを有する。このうち、生体情報認識回路１０１１は
上記本人照合装置１１と同等であり、また暗号化回路１
０１２および通信回路１０１３は上記通信装置１３に含
まれる。したがって、認証トークン１００１は、図１の
認証トークンに対して、通信装置１３内に、暗証回路１
０１２が追加されたものと見なせる。
証装置となる認証トークン１００１と、ユーザ認証後に
ユーザにサービスを提供するサービス提供装置１００２
とからなる。認証トークン１００１は、生体情報認識回
路１０１１と、暗号化回路１０１２と、通信回路１０１
３とを有する。このうち、生体情報認識回路１０１１は
上記本人照合装置１１と同等であり、また暗号化回路１
０１２および通信回路１０１３は上記通信装置１３に含
まれる。したがって、認証トークン１００１は、図１の
認証トークンに対して、通信装置１３内に、暗証回路１
０１２が追加されたものと見なせる。
【００６０】サービス提供装置１００２は、復号化回路
１０２１と、乱数発生回路１０２２と、結果判定回路１
０２３と、検出回路１０２４と、通信回路１０２５とを
有する。これら復号化回路１０２１、乱数発生回路１０
２２、結果判定回路１０２３、および検出回路１０２４
は、上記照合回路２３に含まれる。また、通信回路１０
２５は上記通信装置２１と同等である。したがって、サ
ービス提供装置１００２は、図１のサービス提供装置２
に対して、照合回路２３内に、復号化回路１０２１、乱
数発生回路１０２２、結果判定回路１０２３、および検
出回路１０２４が追加されたものと見なせる。
１０２１と、乱数発生回路１０２２と、結果判定回路１
０２３と、検出回路１０２４と、通信回路１０２５とを
有する。これら復号化回路１０２１、乱数発生回路１０
２２、結果判定回路１０２３、および検出回路１０２４
は、上記照合回路２３に含まれる。また、通信回路１０
２５は上記通信装置２１と同等である。したがって、サ
ービス提供装置１００２は、図１のサービス提供装置２
に対して、照合回路２３内に、復号化回路１０２１、乱
数発生回路１０２２、結果判定回路１０２３、および検
出回路１０２４が追加されたものと見なせる。
【００６１】暗号化回路１０１２は、生体情報認識回路
１０１１から出力された認証結果（本人照合結果）とサ
ービス提供装置１００２から送信された乱数とを共通鍵
暗号アルゴリズムにより暗号化して出力する。共通化暗
号アルゴリズムとしては例えばＤＥＳ（Data Encryptio
n Standard）などがある。暗号化回路１０１２は、乱数
に認証結果を付加したデータを暗号化するので、乱数発
生回路１０２２がｎ桁の乱数を生成し、認証結果が認証
ＯＫ又は認証ＮＧを示す１桁のデータであるとすれば、
少なくともｎ＋１桁のデータを暗号化することになる。
通信回路１０１３は、サービス提供装置１００２と同期
をとりながら、サービス提供装置１００２との間でデー
タを有線あるいは無線で送受信するインタフェース手段
である。
１０１１から出力された認証結果（本人照合結果）とサ
ービス提供装置１００２から送信された乱数とを共通鍵
暗号アルゴリズムにより暗号化して出力する。共通化暗
号アルゴリズムとしては例えばＤＥＳ（Data Encryptio
n Standard）などがある。暗号化回路１０１２は、乱数
に認証結果を付加したデータを暗号化するので、乱数発
生回路１０２２がｎ桁の乱数を生成し、認証結果が認証
ＯＫ又は認証ＮＧを示す１桁のデータであるとすれば、
少なくともｎ＋１桁のデータを暗号化することになる。
通信回路１０１３は、サービス提供装置１００２と同期
をとりながら、サービス提供装置１００２との間でデー
タを有線あるいは無線で送受信するインタフェース手段
である。
【００６２】サービス提供装置１００２内の検出回路１
０２４は、自装置に対するユーザからのサービス提供要
求を検出する。乱数発生回路１０２２は、検出回路１０
２４によってユーザからのサービス提供要求が検出され
たとき、所定の桁数で、かつ生成の度にその値が異なる
乱数を生成して出力する。復号化回路１０２１は、認証
トークン１００１から送信された暗号化データを復号し
て出力する。
０２４は、自装置に対するユーザからのサービス提供要
求を検出する。乱数発生回路１０２２は、検出回路１０
２４によってユーザからのサービス提供要求が検出され
たとき、所定の桁数で、かつ生成の度にその値が異なる
乱数を生成して出力する。復号化回路１０２１は、認証
トークン１００１から送信された暗号化データを復号し
て出力する。
【００６３】結果判定回路１０２３は、復号化回路１０
２１から送信された認証結果が認証ＮＧである場合、ユ
ーザへのサービス提供を拒否し、認証結果が認証ＯＫで
ある場合、復号化回路１０２１で復号されたデータから
認証結果を除いた数値を乱数発生回路１０２２から出力
された乱数と比較して、一致または不一致を判定する。
通信回路１０２５は、認証トークン１００１と同期をと
りながら、認証トークン１００１との間でデータを有線
あるいは無線で送受信するインタフェース手段である。
２１から送信された認証結果が認証ＮＧである場合、ユ
ーザへのサービス提供を拒否し、認証結果が認証ＯＫで
ある場合、復号化回路１０２１で復号されたデータから
認証結果を除いた数値を乱数発生回路１０２２から出力
された乱数と比較して、一致または不一致を判定する。
通信回路１０２５は、認証トークン１００１と同期をと
りながら、認証トークン１００１との間でデータを有線
あるいは無線で送受信するインタフェース手段である。
【００６４】図８に暗号化回路１０１２の構成を示す。
暗号化回路１０１２は、一時記憶回路１０５０と、記憶
回路１０５１と、処理回路１０５２とから構成される。
一時記憶回路１０５０は、サービス提供装置１００２か
ら送信された乱数を一時的に記憶する。記憶回路１０５
１は、予め登録された共通鍵を記憶し、この共通鍵を使
った暗号化演算に必要な設定データと上記共通鍵とを出
力する。
暗号化回路１０１２は、一時記憶回路１０５０と、記憶
回路１０５１と、処理回路１０５２とから構成される。
一時記憶回路１０５０は、サービス提供装置１００２か
ら送信された乱数を一時的に記憶する。記憶回路１０５
１は、予め登録された共通鍵を記憶し、この共通鍵を使
った暗号化演算に必要な設定データと上記共通鍵とを出
力する。
【００６５】処理回路１０５２は、一時記憶回路１０５
０から出力された乱数に生体情報認識回路１０１１から
出力された認証結果を付加したデータを記憶回路１０５
１から出力された共通鍵及び設定データを用いて暗号化
する。なお、復号化回路１０２１についても、暗号化回
路１０１２と同様の構成で実現できる。
０から出力された乱数に生体情報認識回路１０１１から
出力された認証結果を付加したデータを記憶回路１０５
１から出力された共通鍵及び設定データを用いて暗号化
する。なお、復号化回路１０２１についても、暗号化回
路１０１２と同様の構成で実現できる。
【００６６】以下、本実施の形態のユーザ認証システム
によってサービス提供装置１００２へのアクセスを管理
する動作について、図９、図１０を参照して説明する。
図９はサービス提供装置１００２の動作を示すフローチ
ャート図、図１０は認証トークン１００１の動作を示す
フローチャート図である。
によってサービス提供装置１００２へのアクセスを管理
する動作について、図９、図１０を参照して説明する。
図９はサービス提供装置１００２の動作を示すフローチ
ャート図、図１０は認証トークン１００１の動作を示す
フローチャート図である。
【００６７】本実施の形態における特徴は、認証トーク
ン１００１が認証結果を暗号化してサービス提供装置１
００２に送信する点と、サービス提供装置１００２が乱
数を生成して認証トークン１００１に送信し、認証トー
クン１００１から送信された暗号化データを復号してか
ら結果判定する点である。なお、本実施の形態では、ユ
ーザの生体情報として指紋を用いるものとして説明す
る。
ン１００１が認証結果を暗号化してサービス提供装置１
００２に送信する点と、サービス提供装置１００２が乱
数を生成して認証トークン１００１に送信し、認証トー
クン１００１から送信された暗号化データを復号してか
ら結果判定する点である。なお、本実施の形態では、ユ
ーザの生体情報として指紋を用いるものとして説明す
る。
【００６８】最初に、サービス提供装置１００２を利用
しようとする特定ユーザは、サービス提供装置１００２
に対してサービス提供を要求する。サービス提供装置１
００２内の検出回路１０２４は、ユーザからのサービス
提供要求を検出する（図９のステップ１１０１）。乱数
発生回路１０２２は、検出回路１０２４によってユーザ
からのサービス提供要求が検出されたとき、所定の桁数
で、かつ生成の度にその値が異なる乱数Ｒを生成し（ス
テップ１１０２）、この乱数Ｒを通信回路１０２５を介
して認証トークン１００１に送信して、ユーザ認証を要
求する（ステップ１１０３）。
しようとする特定ユーザは、サービス提供装置１００２
に対してサービス提供を要求する。サービス提供装置１
００２内の検出回路１０２４は、ユーザからのサービス
提供要求を検出する（図９のステップ１１０１）。乱数
発生回路１０２２は、検出回路１０２４によってユーザ
からのサービス提供要求が検出されたとき、所定の桁数
で、かつ生成の度にその値が異なる乱数Ｒを生成し（ス
テップ１１０２）、この乱数Ｒを通信回路１０２５を介
して認証トークン１００１に送信して、ユーザ認証を要
求する（ステップ１１０３）。
【００６９】認証トークン１００１内の暗号化回路１０
１２（一時記憶回路１０５０）は、サービス提供装置１
００２から送信された乱数Ｒを通信回路１０１３を介し
て受信すると（図１０のステップ１１０４：ＹＥＳ）、
この乱数Ｒを記憶する（ステップ１１０５）。生体情報
認識回路１０１１は、乱数Ｒを受信したとき、サービス
提供装置１００２からユーザ認証要求があったと判断
し、ユーザ認証を実行して、認証ＯＫ又は認証ＮＧを示
す認証結果Ｍを暗号化回路１０１２に出力する（ステッ
プ１１０６）。
１２（一時記憶回路１０５０）は、サービス提供装置１
００２から送信された乱数Ｒを通信回路１０１３を介し
て受信すると（図１０のステップ１１０４：ＹＥＳ）、
この乱数Ｒを記憶する（ステップ１１０５）。生体情報
認識回路１０１１は、乱数Ｒを受信したとき、サービス
提供装置１００２からユーザ認証要求があったと判断
し、ユーザ認証を実行して、認証ＯＫ又は認証ＮＧを示
す認証結果Ｍを暗号化回路１０１２に出力する（ステッ
プ１１０６）。
【００７０】すなわち、生体情報認識回路１０１１は、
指紋センサユニットで採取した特定ユーザの指紋画像と
内部の記憶回路に予め登録された正規ユーザの指紋画像
とを認証回路で照合して、特定ユーザと正規ユーザの指
紋画像が一致すれば認証ＯＫを示す認証結果Ｍを出力
し、不一致であれば認証ＮＧを示す認証結果Ｍを出力す
る。指紋の照合方法には、特定ユーザの指紋画像の特徴
点を抽出して正規ユーザの指紋画像の特徴点と比較する
方法や、特定ユーザの指紋画像を正規ユーザの指紋画像
と直接照合する方法などがある。
指紋センサユニットで採取した特定ユーザの指紋画像と
内部の記憶回路に予め登録された正規ユーザの指紋画像
とを認証回路で照合して、特定ユーザと正規ユーザの指
紋画像が一致すれば認証ＯＫを示す認証結果Ｍを出力
し、不一致であれば認証ＮＧを示す認証結果Ｍを出力す
る。指紋の照合方法には、特定ユーザの指紋画像の特徴
点を抽出して正規ユーザの指紋画像の特徴点と比較する
方法や、特定ユーザの指紋画像を正規ユーザの指紋画像
と直接照合する方法などがある。
【００７１】次に、暗号化回路１０１２内の処理回路１
０５２は、一時記憶回路１０５０から出力された乱数Ｒ
に生体情報認識回路１０１１から出力された認証結果Ｍ
を付加し（ステップ１１０７）、この乱数Ｒに認証結果
Ｍを付加したデータＭ＋Ｒを記憶回路１０５１から出力
された共通鍵及び設定データを用いて暗号化して暗号化
データＣを生成する（ステップ１１０８）。そして、処
理回路１０５２は、暗号化データＣを通信回路１０１３
を介してサービス提供装置１００２に送信する（ステッ
プ１１０９）。
０５２は、一時記憶回路１０５０から出力された乱数Ｒ
に生体情報認識回路１０１１から出力された認証結果Ｍ
を付加し（ステップ１１０７）、この乱数Ｒに認証結果
Ｍを付加したデータＭ＋Ｒを記憶回路１０５１から出力
された共通鍵及び設定データを用いて暗号化して暗号化
データＣを生成する（ステップ１１０８）。そして、処
理回路１０５２は、暗号化データＣを通信回路１０１３
を介してサービス提供装置１００２に送信する（ステッ
プ１１０９）。
【００７２】サービス提供装置１００２内の復号化回路
１０２１は、認証トークン１００１から送信された暗号
化データＣを通信回路１０２５を介して受信すると（図
９のステップ１１１０：ＹＥＳ）、この暗号化データＣ
を内部の記憶回路に予め記憶された共通鍵を用いて復号
する（ステップ１１１１）。この共通鍵は、暗号化回路
１０１２内の記憶回路１０５１に記憶されているものと
同一である。
１０２１は、認証トークン１００１から送信された暗号
化データＣを通信回路１０２５を介して受信すると（図
９のステップ１１１０：ＹＥＳ）、この暗号化データＣ
を内部の記憶回路に予め記憶された共通鍵を用いて復号
する（ステップ１１１１）。この共通鍵は、暗号化回路
１０１２内の記憶回路１０５１に記憶されているものと
同一である。
【００７３】結果判定回路１０２３は、復号化回路１０
２１によって復号されたデータＭ＋Ｒ’から認証結果Ｍ
を取り出し（ステップ１１１２）、認証結果Ｍが認証Ｎ
Ｇを示している場合、サービス提供要求を発した特定ユ
ーザが正規のユーザではないと判断し、この特定ユーザ
へのサービス提供を拒否する（ステップ１１１３）。
２１によって復号されたデータＭ＋Ｒ’から認証結果Ｍ
を取り出し（ステップ１１１２）、認証結果Ｍが認証Ｎ
Ｇを示している場合、サービス提供要求を発した特定ユ
ーザが正規のユーザではないと判断し、この特定ユーザ
へのサービス提供を拒否する（ステップ１１１３）。
【００７４】また、結果判定回路１０２３は、復号され
たデータＭ＋Ｒ’に含まれる認証結果Ｍが認証ＯＫを示
している場合、データＭ＋Ｒ’から認証結果Ｍを除いた
数値Ｒ’を求め（ステップ１１１４）、この数値Ｒ’を
乱数発生回路１０２２で生成された乱数Ｒと比較する
（ステップ１１１５）。そして、結果判定回路１０２３
は、数値Ｒ’と乱数Ｒとが一致する場合、サービス提供
要求を発した特定ユーザが正規ユーザであると判断し
て、この特定ユーザへのサービス提供を許可し（ステッ
プ１１１６）、数値Ｒ’と乱数Ｒとが一致しない場合、
特定ユーザへのサービス提供を拒否する（ステップ１１
１７）。
たデータＭ＋Ｒ’に含まれる認証結果Ｍが認証ＯＫを示
している場合、データＭ＋Ｒ’から認証結果Ｍを除いた
数値Ｒ’を求め（ステップ１１１４）、この数値Ｒ’を
乱数発生回路１０２２で生成された乱数Ｒと比較する
（ステップ１１１５）。そして、結果判定回路１０２３
は、数値Ｒ’と乱数Ｒとが一致する場合、サービス提供
要求を発した特定ユーザが正規ユーザであると判断し
て、この特定ユーザへのサービス提供を許可し（ステッ
プ１１１６）、数値Ｒ’と乱数Ｒとが一致しない場合、
特定ユーザへのサービス提供を拒否する（ステップ１１
１７）。
【００７５】以上のように、本実施の形態では、認証ト
ークン１００１とサービス提供装置１００２とに予め共
通の暗号鍵（共通鍵）を登録しておき、ユーザがサービ
ス提供を要求したときサービス提供装置１００２から認
証トークン１００１に乱数Ｒを送信し、認証トークン１
００１において受信した乱数Ｒに認証結果Ｍを付加した
データを共通鍵を用いて暗号化してサービス提供装置１
００２に送信し、サービス提供装置１００２では、受信
した暗号化データを共通鍵を用いて復号し、復号したデ
ータに含まれる認証結果Ｍが認証ＯＫを示し、かつ復号
したデータに含まれる数値Ｒ’がサービス提供装置１０
０２で生成された乱数Ｒと一致する場合のみ、ユーザへ
のサービス提供を許可する。本実施の形態では、サービ
ス提供装置１００２が毎回異なる乱数を送信するため、
認証トークン１００１が送信する暗号化データも毎回異
なる値となる。
ークン１００１とサービス提供装置１００２とに予め共
通の暗号鍵（共通鍵）を登録しておき、ユーザがサービ
ス提供を要求したときサービス提供装置１００２から認
証トークン１００１に乱数Ｒを送信し、認証トークン１
００１において受信した乱数Ｒに認証結果Ｍを付加した
データを共通鍵を用いて暗号化してサービス提供装置１
００２に送信し、サービス提供装置１００２では、受信
した暗号化データを共通鍵を用いて復号し、復号したデ
ータに含まれる認証結果Ｍが認証ＯＫを示し、かつ復号
したデータに含まれる数値Ｒ’がサービス提供装置１０
０２で生成された乱数Ｒと一致する場合のみ、ユーザへ
のサービス提供を許可する。本実施の形態では、サービ
ス提供装置１００２が毎回異なる乱数を送信するため、
認証トークン１００１が送信する暗号化データも毎回異
なる値となる。
【００７６】したがって、正規ユーザ以外の第三者が、
暗号化データの信号を盗むことができたとしても、その
信号を使い回して正規ユーザになりすますことはできな
い。さらに、正規ユーザ以外の第三者が、サービス提供
装置１００２が出力する乱数を盗むことができたとして
も、正規ユーザのみが持つ暗号鍵が秘密であるため、暗
号化データの信号を偽造することはできない。以上の理
由から、正規ユーザ以外の第三者が正規ユーザになりす
ますことを防止でき、不正使用を防止することができ
る。
暗号化データの信号を盗むことができたとしても、その
信号を使い回して正規ユーザになりすますことはできな
い。さらに、正規ユーザ以外の第三者が、サービス提供
装置１００２が出力する乱数を盗むことができたとして
も、正規ユーザのみが持つ暗号鍵が秘密であるため、暗
号化データの信号を偽造することはできない。以上の理
由から、正規ユーザ以外の第三者が正規ユーザになりす
ますことを防止でき、不正使用を防止することができ
る。
【００７７】次に、図１１を参照して、本発明にかかる
第７の実施の形態について説明する。図１１は本発明の
第７の実施の形態となる認証システムの構成を示すブロ
ック図、図１２は本実施の形態における生体情報認識集
積回路内の暗号化回路の構成を示すブロック図である。
上記第６の実施の形態との違いは、認証トークン１００
１が記憶回路１０１４を備える点と、暗号化回路１０１
２が算術演算回路１０５３を備える点である。
第７の実施の形態について説明する。図１１は本発明の
第７の実施の形態となる認証システムの構成を示すブロ
ック図、図１２は本実施の形態における生体情報認識集
積回路内の暗号化回路の構成を示すブロック図である。
上記第６の実施の形態との違いは、認証トークン１００
１が記憶回路１０１４を備える点と、暗号化回路１０１
２が算術演算回路１０５３を備える点である。
【００７８】記憶回路１０１４は、認証トークン１００
１に固有の識別情報（以下、ＩＤとする）を記憶してい
る。暗号化回路１０１２内の記憶回路１０５１は、予め
登録された秘密鍵を記憶している。算術演算回路１０５
３は、公開鍵暗号の演算を行うために、除算などの算術
演算を行う。なお、算術演算回路１０５３は処理回路１
０５２と一体にしてもよい。復号化回路１０２１の構成
は暗号化回路１０１２と同様である。復号化回路１０２
１内の記憶回路には、認証トークン１００１のＩＤとこ
れに対応する公開鍵とが認証トークン１００１毎に予め
登録されている。公開鍵暗号アルゴリズムとしては、例
えば離散対数方式などがある。
１に固有の識別情報（以下、ＩＤとする）を記憶してい
る。暗号化回路１０１２内の記憶回路１０５１は、予め
登録された秘密鍵を記憶している。算術演算回路１０５
３は、公開鍵暗号の演算を行うために、除算などの算術
演算を行う。なお、算術演算回路１０５３は処理回路１
０５２と一体にしてもよい。復号化回路１０２１の構成
は暗号化回路１０１２と同様である。復号化回路１０２
１内の記憶回路には、認証トークン１００１のＩＤとこ
れに対応する公開鍵とが認証トークン１００１毎に予め
登録されている。公開鍵暗号アルゴリズムとしては、例
えば離散対数方式などがある。
【００７９】以下、本実施の形態のユーザ認証システム
によってサービス提供装置１００２へのアクセスを管理
する動作について、図１３、図１４を参照して説明す
る。図１３はサービス提供装置１００２の動作を示すフ
ローチャート図、図１４は認証トークン１００１の動作
を示すフローチャート図である。第６の実施の形態との
違いは、認証トークン１００１がサービス提供装置１０
０２にＩＤを送信する点と、サービス提供装置１００２
が復号化するための暗号鍵として、認証トークン１００
１のＩＤに対応する公開鍵を予め記憶している点であ
る。
によってサービス提供装置１００２へのアクセスを管理
する動作について、図１３、図１４を参照して説明す
る。図１３はサービス提供装置１００２の動作を示すフ
ローチャート図、図１４は認証トークン１００１の動作
を示すフローチャート図である。第６の実施の形態との
違いは、認証トークン１００１がサービス提供装置１０
０２にＩＤを送信する点と、サービス提供装置１００２
が復号化するための暗号鍵として、認証トークン１００
１のＩＤに対応する公開鍵を予め記憶している点であ
る。
【００８０】最初に、サービス提供装置１００２を利用
しようとする特定ユーザは、サービス提供装置１００２
に対してサービス提供を要求する。サービス提供装置１
００２内の検出回路１０２４は、ユーザからのサービス
提供要求を検出すると（図１３のステップ１２０１）、
通信回路１０２５を介して認証トークン１００１にユー
ザ認証を要求する（ステップ１２０２）。
しようとする特定ユーザは、サービス提供装置１００２
に対してサービス提供を要求する。サービス提供装置１
００２内の検出回路１０２４は、ユーザからのサービス
提供要求を検出すると（図１３のステップ１２０１）、
通信回路１０２５を介して認証トークン１００１にユー
ザ認証を要求する（ステップ１２０２）。
【００８１】認証トークン１００１内の生体情報認識回
路１０１１は、通信回路１０１３を介してサービス提供
装置１００２からのユーザ認証要求を受信すると（図１
４のステップ１２０３：ＹＥＳ）、ユーザ認証を実行し
て、認証ＯＫ又は認証ＮＧを示す認証結果Ｍを暗号化回
路１０１２に出力する（ステップ１２０４）。このとき
のユーザ認証の方法は、第６の実施の形態のステップ１
１０６で説明した通りである。
路１０１１は、通信回路１０１３を介してサービス提供
装置１００２からのユーザ認証要求を受信すると（図１
４のステップ１２０３：ＹＥＳ）、ユーザ認証を実行し
て、認証ＯＫ又は認証ＮＧを示す認証結果Ｍを暗号化回
路１０１２に出力する（ステップ１２０４）。このとき
のユーザ認証の方法は、第６の実施の形態のステップ１
１０６で説明した通りである。
【００８２】続いて、認証トークン１００１内の記憶回
路１０１４は、ユーザ認証要求の受信に応じて、予め記
憶しているＩＤを出力し、通信回路１０１３を介してサ
ービス提供装置１００２に送信する（ステップ１２０
５）。サービス提供装置１００２内の復号化回路１０２
１は、認証トークン１００１から送信されたＩＤを通信
回路１０２５を介して受信すると（図１３のステップ１
２０６：ＹＥＳ）、受信したＩＤを基に内部の記憶回路
を検索して、記憶回路からＩＤに対応した公開鍵を取得
する（ステップ１２０７）。
路１０１４は、ユーザ認証要求の受信に応じて、予め記
憶しているＩＤを出力し、通信回路１０１３を介してサ
ービス提供装置１００２に送信する（ステップ１２０
５）。サービス提供装置１００２内の復号化回路１０２
１は、認証トークン１００１から送信されたＩＤを通信
回路１０２５を介して受信すると（図１３のステップ１
２０６：ＹＥＳ）、受信したＩＤを基に内部の記憶回路
を検索して、記憶回路からＩＤに対応した公開鍵を取得
する（ステップ１２０７）。
【００８３】公開鍵の取得後、乱数発生回路１０２２
は、所定の桁数で、かつ生成の度にその値が異なる乱数
Ｒを生成し（ステップ１２０８）、この乱数Ｒを通信回
路１０２５を介して認証トークン１００１に送信する
（ステップ１２０９）。認証トークン１００１内の暗号
化回路１０１２（一時記憶回路１０５０）は、サービス
提供装置１００２から送信された乱数Ｒを通信回路１０
１３を介して受信すると（図１４ステップ１２１０：Ｙ
ＥＳ）、この乱数Ｒを記憶する（ステップ１２１１）。
は、所定の桁数で、かつ生成の度にその値が異なる乱数
Ｒを生成し（ステップ１２０８）、この乱数Ｒを通信回
路１０２５を介して認証トークン１００１に送信する
（ステップ１２０９）。認証トークン１００１内の暗号
化回路１０１２（一時記憶回路１０５０）は、サービス
提供装置１００２から送信された乱数Ｒを通信回路１０
１３を介して受信すると（図１４ステップ１２１０：Ｙ
ＥＳ）、この乱数Ｒを記憶する（ステップ１２１１）。
【００８４】続いて、暗号化回路１０１２内の処理回路
１０５２は、一時記憶回路１０５０から出力された乱数
Ｒに生体情報認識回路１０１１から出力された認証結果
Ｍを付加し（ステップ１２１２）、この乱数Ｒに認証結
果Ｍを付加したデータＭ＋Ｒを記憶回路１０５１に予め
記憶された秘密鍵を用いて暗号化して暗号化データＣを
生成し（ステップ１２１３）、この暗号化データＣを通
信回路１０１３を介してサービス提供装置１００２に送
信する（ステップ１２１４）。
１０５２は、一時記憶回路１０５０から出力された乱数
Ｒに生体情報認識回路１０１１から出力された認証結果
Ｍを付加し（ステップ１２１２）、この乱数Ｒに認証結
果Ｍを付加したデータＭ＋Ｒを記憶回路１０５１に予め
記憶された秘密鍵を用いて暗号化して暗号化データＣを
生成し（ステップ１２１３）、この暗号化データＣを通
信回路１０１３を介してサービス提供装置１００２に送
信する（ステップ１２１４）。
【００８５】サービス提供装置１００２内の復号化回路
１０２１は、認証トークン１００１から送信された暗号
化データＣを通信回路１０２５を介して受信すると（図
１３ステップ１２１５：ＹＥＳ）、この暗号化データＣ
をステップ１２０７で取得した公開鍵を用いて復号する
（ステップ１２１６）。結果判定回路１０２３は、復号
化回路１０２１によって復号されたデータＭ＋Ｒ’から
認証結果Ｍを取り出し（ステップ１２１７）、認証結果
Ｍが認証ＮＧを示している場合、サービス提供要求を発
した特定ユーザへのサービス提供を拒否する（ステップ
１２１８）。
１０２１は、認証トークン１００１から送信された暗号
化データＣを通信回路１０２５を介して受信すると（図
１３ステップ１２１５：ＹＥＳ）、この暗号化データＣ
をステップ１２０７で取得した公開鍵を用いて復号する
（ステップ１２１６）。結果判定回路１０２３は、復号
化回路１０２１によって復号されたデータＭ＋Ｒ’から
認証結果Ｍを取り出し（ステップ１２１７）、認証結果
Ｍが認証ＮＧを示している場合、サービス提供要求を発
した特定ユーザへのサービス提供を拒否する（ステップ
１２１８）。
【００８６】また、結果判定回路１０２３は、復号され
たデータＭ＋Ｒ’に含まれる認証結果Ｍが認証ＯＫを示
している場合、データＭ＋Ｒ’から認証結果Ｍを除いた
数値Ｒ’を求め（ステップ１２１９）、この数値Ｒ’を
乱数発生回路１０２２で生成された乱数Ｒと比較する
（ステップ１２２０）。そして、結果判定回路１０２３
は、数値Ｒ’と乱数Ｒとが一致する場合、サービス提供
要求を発した特定ユーザへのサービス提供を許可し（ス
テップ１２２１）、数値Ｒ’と乱数Ｒとが一致しない場
合、特定ユーザへのサービス提供を拒否する（ステップ
１２２２）。
たデータＭ＋Ｒ’に含まれる認証結果Ｍが認証ＯＫを示
している場合、データＭ＋Ｒ’から認証結果Ｍを除いた
数値Ｒ’を求め（ステップ１２１９）、この数値Ｒ’を
乱数発生回路１０２２で生成された乱数Ｒと比較する
（ステップ１２２０）。そして、結果判定回路１０２３
は、数値Ｒ’と乱数Ｒとが一致する場合、サービス提供
要求を発した特定ユーザへのサービス提供を許可し（ス
テップ１２２１）、数値Ｒ’と乱数Ｒとが一致しない場
合、特定ユーザへのサービス提供を拒否する（ステップ
１２２２）。
【００８７】以上のように、本実施の形態では、予め認
証トークン１００１に秘密鍵を登録し、この認証トーク
ン１００１に対応する公開鍵を公開しておくことで、認
証トークン１００１においてサービス提供装置１００２
から受信した乱数Ｒに認証結果Ｍを付加したデータを秘
密鍵を用いて暗号化してサービス提供装置１００２に送
信し、サービス提供装置１００２では、受信した暗号化
データを認証トークン１００１のＩＤに対応する公開鍵
を用いて復号し、復号したデータに含まれる認証結果Ｍ
が認証ＯＫを示し、かつ復号したデータに含まれる数値
Ｒ’がサービス提供装置１００２で生成された乱数Ｒと
一致する場合のみ、ユーザへのサービス提供を許可す
る。本実施の形態では、サービス提供装置１００２が毎
回異なる乱数を送信するため、認証トークン１００１が
送信する暗号化データも毎回異なる値となる。
証トークン１００１に秘密鍵を登録し、この認証トーク
ン１００１に対応する公開鍵を公開しておくことで、認
証トークン１００１においてサービス提供装置１００２
から受信した乱数Ｒに認証結果Ｍを付加したデータを秘
密鍵を用いて暗号化してサービス提供装置１００２に送
信し、サービス提供装置１００２では、受信した暗号化
データを認証トークン１００１のＩＤに対応する公開鍵
を用いて復号し、復号したデータに含まれる認証結果Ｍ
が認証ＯＫを示し、かつ復号したデータに含まれる数値
Ｒ’がサービス提供装置１００２で生成された乱数Ｒと
一致する場合のみ、ユーザへのサービス提供を許可す
る。本実施の形態では、サービス提供装置１００２が毎
回異なる乱数を送信するため、認証トークン１００１が
送信する暗号化データも毎回異なる値となる。
【００８８】したがって、正規ユーザ以外の第三者が、
暗号化データの信号を盗むことができたとしても、その
信号を使い回して正規ユーザになりすますことはできな
い。さらに、正規ユーザ以外の第三者が、サービス提供
装置１００２が出力する乱数を盗むことができたとして
も、正規ユーザのみが持つ暗号鍵が秘密であるため、暗
号化データの信号を偽造することはできない。以上の理
由から、正規ユーザ以外の第三者が正規ユーザになりす
ますことを防止でき、不正使用を防止することができ
る。
暗号化データの信号を盗むことができたとしても、その
信号を使い回して正規ユーザになりすますことはできな
い。さらに、正規ユーザ以外の第三者が、サービス提供
装置１００２が出力する乱数を盗むことができたとして
も、正規ユーザのみが持つ暗号鍵が秘密であるため、暗
号化データの信号を偽造することはできない。以上の理
由から、正規ユーザ以外の第三者が正規ユーザになりす
ますことを防止でき、不正使用を防止することができ
る。
【００８９】また、本実施の形態では、認証トークン１
００１に秘密鍵を１つだけ登録しておけばよいので、記
憶回路１０５１の容量が少なくて済み、また複数の不特
定のサービス提供装置１００２に容易に対応することが
できる。すなわち、第６の実施の形態では、認証トーク
ン１００１とサービス提供装置１００２とが同一の共通
鍵を用いるため、認証トークン１００１が複数のサービ
ス提供装置１００２のためにユーザ認証を行う場合に
は、共通鍵を各サービス提供装置毎に認証トークン１０
０１に登録しておく必要がある。これに対して本実施の
形態の認証トークン１００１は、自装置のＩＤと公開鍵
とを公開しておくことで、自装置に対応した公開鍵をサ
ービス提供装置１００２に使用させることができるの
で、秘密鍵を１つだけ記憶していればよい。
００１に秘密鍵を１つだけ登録しておけばよいので、記
憶回路１０５１の容量が少なくて済み、また複数の不特
定のサービス提供装置１００２に容易に対応することが
できる。すなわち、第６の実施の形態では、認証トーク
ン１００１とサービス提供装置１００２とが同一の共通
鍵を用いるため、認証トークン１００１が複数のサービ
ス提供装置１００２のためにユーザ認証を行う場合に
は、共通鍵を各サービス提供装置毎に認証トークン１０
０１に登録しておく必要がある。これに対して本実施の
形態の認証トークン１００１は、自装置のＩＤと公開鍵
とを公開しておくことで、自装置に対応した公開鍵をサ
ービス提供装置１００２に使用させることができるの
で、秘密鍵を１つだけ記憶していればよい。
【００９０】次に、図１５を参照して、本発明にかかる
第８の実施の形態について説明する。図１５は本発明の
第８の実施の形態となる認証システムの構成を示すブロ
ック図である。上記第６の実施の形態との違いは、認証
トークン１００１が結果判定回路１０１５を備える点で
ある。結果判定回路１０１５は、認証結果がＯＫの場合
には、認証結果を暗号化回路１０１２に出力して暗号の
開始を促す。さらに、認証結果がＮＧの場合には、認証
結果を直接通信回路１０１３に出力する。本実施の形態
においても、暗号化回路１０１２の構成は第６の実施の
形態の暗号化回路１０１２と同様であるので、図８の符
号を用いて説明する。
第８の実施の形態について説明する。図１５は本発明の
第８の実施の形態となる認証システムの構成を示すブロ
ック図である。上記第６の実施の形態との違いは、認証
トークン１００１が結果判定回路１０１５を備える点で
ある。結果判定回路１０１５は、認証結果がＯＫの場合
には、認証結果を暗号化回路１０１２に出力して暗号の
開始を促す。さらに、認証結果がＮＧの場合には、認証
結果を直接通信回路１０１３に出力する。本実施の形態
においても、暗号化回路１０１２の構成は第６の実施の
形態の暗号化回路１０１２と同様であるので、図８の符
号を用いて説明する。
【００９１】以下、本実施の形態のユーザ認証システム
によってサービス提供装置１００２へのアクセスを管理
する動作について図１６、図１７を参照して説明する。
図１６はサービス提供装置１００２の動作を示すフロー
チャート図、図１７は認証トークン１００１の動作を示
すフローチャート図である。第６の実施の形態との違い
は、認証結果がＮＧの場合、認証トークン１００１がデ
ータの暗号化を行わず、サービス提供装置１００２も、
認証結果がＮＧの場合には、復号化を行わない点であ
る。
によってサービス提供装置１００２へのアクセスを管理
する動作について図１６、図１７を参照して説明する。
図１６はサービス提供装置１００２の動作を示すフロー
チャート図、図１７は認証トークン１００１の動作を示
すフローチャート図である。第６の実施の形態との違い
は、認証結果がＮＧの場合、認証トークン１００１がデ
ータの暗号化を行わず、サービス提供装置１００２も、
認証結果がＮＧの場合には、復号化を行わない点であ
る。
【００９２】最初に、サービス提供装置１００２を利用
しようとする特定ユーザは、サービス提供装置１００２
に対してサービス提供を要求する。サービス提供装置１
００２内の検出回路１０２４は、ユーザからのサービス
提供要求を検出する（図１６のステップ１３０１）。乱
数発生回路１０２２は、検出回路１０２４によってユー
ザからのサービス提供要求が検出されたとき、所定の桁
数で、かつ生成の度にその値が異なる乱数Ｒを生成し
（ステップ１３０２）、この乱数Ｒを通信回路１０２５
を介して認証トークン１００１に送信して、ユーザ認証
を要求する（ステップ１３０３）。
しようとする特定ユーザは、サービス提供装置１００２
に対してサービス提供を要求する。サービス提供装置１
００２内の検出回路１０２４は、ユーザからのサービス
提供要求を検出する（図１６のステップ１３０１）。乱
数発生回路１０２２は、検出回路１０２４によってユー
ザからのサービス提供要求が検出されたとき、所定の桁
数で、かつ生成の度にその値が異なる乱数Ｒを生成し
（ステップ１３０２）、この乱数Ｒを通信回路１０２５
を介して認証トークン１００１に送信して、ユーザ認証
を要求する（ステップ１３０３）。
【００９３】認証トークン１００１内の暗号化回路１０
１２は、サービス提供装置１００２から送信された乱数
Ｒを通信回路１０１３を介して受信すると（図１７のス
テップ１３０４：ＹＥＳ）、この乱数Ｒを記憶する（ス
テップ１３０５）。生体情報認識回路１０１１は、乱数
Ｒの受信に応じてユーザ認証を実行し、認証ＯＫ又は認
証ＮＧを示す認証結果Ｍを結果判定回路１０１５に出力
する（ステップ１３０６）。このときのユーザ認証の方
法は、第６の実施の形態のステップ１１０６で説明した
通りである。
１２は、サービス提供装置１００２から送信された乱数
Ｒを通信回路１０１３を介して受信すると（図１７のス
テップ１３０４：ＹＥＳ）、この乱数Ｒを記憶する（ス
テップ１３０５）。生体情報認識回路１０１１は、乱数
Ｒの受信に応じてユーザ認証を実行し、認証ＯＫ又は認
証ＮＧを示す認証結果Ｍを結果判定回路１０１５に出力
する（ステップ１３０６）。このときのユーザ認証の方
法は、第６の実施の形態のステップ１１０６で説明した
通りである。
【００９４】結果判定回路１０１５は、認証結果Ｍが認
証ＯＫかＮＧかを判定し（ステップ１３０７）、認証Ｎ
Ｇを示している場合、この認証結果Ｍを通信回路１０１
３を介してサービス提供装置１００２に送信する（ステ
ップ１３０８）。また、結果判定回路１０１５は、認証
結果Ｍが認証ＯＫを示している場合、乱数Ｒの暗号化を
指示する信号を暗号化回路１０１２に出力すると共に、
認証結果Ｍを暗号化回路１０１２に出力する。
証ＯＫかＮＧかを判定し（ステップ１３０７）、認証Ｎ
Ｇを示している場合、この認証結果Ｍを通信回路１０１
３を介してサービス提供装置１００２に送信する（ステ
ップ１３０８）。また、結果判定回路１０１５は、認証
結果Ｍが認証ＯＫを示している場合、乱数Ｒの暗号化を
指示する信号を暗号化回路１０１２に出力すると共に、
認証結果Ｍを暗号化回路１０１２に出力する。
【００９５】結果判定回路１０１５からの指示に応じ
て、暗号化回路１０１２は、ステップ１３０５で記憶し
た乱数Ｒを内部の記憶回路に予め記憶された共通鍵及び
設定データを用いて暗号化して暗号化データＣを生成す
る（ステップ１３０９）。そして、処理回路１０５２
は、暗号化データＣに認証結果Ｍを付加したデータＭ＋
Ｃを生成して（ステップ１３１０）、このデータＭ＋Ｃ
を通信回路１０１３を介してサービス提供装置１００２
に送信する（ステップ１３１１）。
て、暗号化回路１０１２は、ステップ１３０５で記憶し
た乱数Ｒを内部の記憶回路に予め記憶された共通鍵及び
設定データを用いて暗号化して暗号化データＣを生成す
る（ステップ１３０９）。そして、処理回路１０５２
は、暗号化データＣに認証結果Ｍを付加したデータＭ＋
Ｃを生成して（ステップ１３１０）、このデータＭ＋Ｃ
を通信回路１０１３を介してサービス提供装置１００２
に送信する（ステップ１３１１）。
【００９６】サービス提供装置１００２内の結果判定回
路１０２３は、認証結果Ｍを受信するか（図１６ステッ
プ１３１２：ＹＥＳ）、あるいは暗号化データＣに認証
結果Ｍが付加されたデータＭ＋Ｃを受信すると（ステッ
プ１３１３：ＹＥＳ）、受信した認証結果Ｍが認証ＯＫ
かＮＧかを判定し（ステップ１３１４）、認証結果Ｍが
認証ＮＧを示している場合、サービス提供要求を発した
特定ユーザへのサービス提供を拒否する（ステップ１３
１５）。
路１０２３は、認証結果Ｍを受信するか（図１６ステッ
プ１３１２：ＹＥＳ）、あるいは暗号化データＣに認証
結果Ｍが付加されたデータＭ＋Ｃを受信すると（ステッ
プ１３１３：ＹＥＳ）、受信した認証結果Ｍが認証ＯＫ
かＮＧかを判定し（ステップ１３１４）、認証結果Ｍが
認証ＮＧを示している場合、サービス提供要求を発した
特定ユーザへのサービス提供を拒否する（ステップ１３
１５）。
【００９７】受信した認証結果Ｍが認証ＯＫを示してい
る場合、結果判定回路１０２３は、受信データＭ＋Ｃか
ら認証結果Ｍを除いた暗号化データＣを求め（ステップ
１３１６）、この暗号化データＣを復号化回路１０２１
に渡す。復号化回路１０２１は、結果判定回路１０２３
から渡された暗号化データＣを内部の記憶回路に予め記
憶された共通鍵を用いて復号する（ステップ１３１
７）。
る場合、結果判定回路１０２３は、受信データＭ＋Ｃか
ら認証結果Ｍを除いた暗号化データＣを求め（ステップ
１３１６）、この暗号化データＣを復号化回路１０２１
に渡す。復号化回路１０２１は、結果判定回路１０２３
から渡された暗号化データＣを内部の記憶回路に予め記
憶された共通鍵を用いて復号する（ステップ１３１
７）。
【００９８】結果判定回路１０２３は、復号化回路１０
２１によって復号された数値Ｒ’を乱数発生回路１０２
２で生成された乱数Ｒと比較する（ステップ１３１
８）。そして、結果判定回路１０２３は、数値Ｒ’と乱
数Ｒとが一致する場合、サービス提供要求を発した特定
ユーザへのサービス提供を許可し（ステップ１３１
９）、数値Ｒ’と乱数Ｒとが一致しない場合、特定ユー
ザへのサービス提供を拒否する（ステップ１３２０）。
２１によって復号された数値Ｒ’を乱数発生回路１０２
２で生成された乱数Ｒと比較する（ステップ１３１
８）。そして、結果判定回路１０２３は、数値Ｒ’と乱
数Ｒとが一致する場合、サービス提供要求を発した特定
ユーザへのサービス提供を許可し（ステップ１３１
９）、数値Ｒ’と乱数Ｒとが一致しない場合、特定ユー
ザへのサービス提供を拒否する（ステップ１３２０）。
【００９９】本実施の形態では、認証トークン１００１
でのユーザ認証の結果がＮＧである場合、認証トークン
１００１における暗号化処理とサービス提供装置１００
２における復号化処理とを行わないため、認証トークン
１００１とサービス提供装置１００２との通信処理を高
速化できる。なお、本実施の形態の構成を第７の実施の
形態で説明した公開鍵暗号方式に適用してもよい。
でのユーザ認証の結果がＮＧである場合、認証トークン
１００１における暗号化処理とサービス提供装置１００
２における復号化処理とを行わないため、認証トークン
１００１とサービス提供装置１００２との通信処理を高
速化できる。なお、本実施の形態の構成を第７の実施の
形態で説明した公開鍵暗号方式に適用してもよい。
【０１００】次に、本発明にかかる第９の実施の形態に
ついて説明する。第８の実施の形態では、ユーザ認証の
結果がＮＧである場合、認証トークン１００１からサー
ビス提供装置１００２に認証結果Ｍを送信し、ユーザ認
証の結果がＯＫである場合、暗号化データＣに認証結果
Ｍを付加したデータＭ＋Ｃをサービス提供装置１００２
に送信し、サービス提供装置１００２では認証結果Ｍの
判定を行っているが、認証トークン１００１は認証結果
Ｍを送信しなくてもよく、サービス提供装置１００２は
認証トークン１００１から送信された文の桁数で判定を
行ってもよい。
ついて説明する。第８の実施の形態では、ユーザ認証の
結果がＮＧである場合、認証トークン１００１からサー
ビス提供装置１００２に認証結果Ｍを送信し、ユーザ認
証の結果がＯＫである場合、暗号化データＣに認証結果
Ｍを付加したデータＭ＋Ｃをサービス提供装置１００２
に送信し、サービス提供装置１００２では認証結果Ｍの
判定を行っているが、認証トークン１００１は認証結果
Ｍを送信しなくてもよく、サービス提供装置１００２は
認証トークン１００１から送信された文の桁数で判定を
行ってもよい。
【０１０１】すなわち、認証トークン１００１内の結果
判定回路１０１５は、図１７のステップ１３０７におい
て認証結果Ｍが認証ＯＫを示している場合、乱数Ｒの暗
号化を暗号化回路１０１２に指示し、暗号化回路１０１
２は、結果判定回路１０１５から乱数Ｒの暗号化を指示
された場合、乱数Ｒを暗号化した暗号化データＣのみを
サービス提供装置１００２に送信する（ステップ１３０
９，１３１１）。また、結果判定回路１０１５は、ステ
ップ１３０７において認証結果Ｍが認証ＮＧを示してい
る場合、暗号化データＣと異なる桁数のデータをサービ
ス提供装置１００２に送信する（ステップ１３０８）。
判定回路１０１５は、図１７のステップ１３０７におい
て認証結果Ｍが認証ＯＫを示している場合、乱数Ｒの暗
号化を暗号化回路１０１２に指示し、暗号化回路１０１
２は、結果判定回路１０１５から乱数Ｒの暗号化を指示
された場合、乱数Ｒを暗号化した暗号化データＣのみを
サービス提供装置１００２に送信する（ステップ１３０
９，１３１１）。また、結果判定回路１０１５は、ステ
ップ１３０７において認証結果Ｍが認証ＮＧを示してい
る場合、暗号化データＣと異なる桁数のデータをサービ
ス提供装置１００２に送信する（ステップ１３０８）。
【０１０２】サービス提供装置１００２内の結果判定回
路１０２３は、図１６のステップ１３１４において認証
結果Ｍが認証ＯＫかＮＧかを判定する際、認証トークン
１００１から送信されたデータの桁数で認証ＯＫかＮＧ
かを判定する。その他の動作は第８の実施の形態と同じ
である。以上のように、本実施の形態では、認証ＮＧを
表すデータの桁数を、暗号化データＣと異なる桁数に設
定することによって、認証ＯＫの場合には、暗号化デー
タＣのみを送信すればよいので、送信するデータ量を少
なくすることができる。なお、本実施の形態の構成を第
７の実施の形態で説明した公開鍵暗号方式に適用しても
よい。
路１０２３は、図１６のステップ１３１４において認証
結果Ｍが認証ＯＫかＮＧかを判定する際、認証トークン
１００１から送信されたデータの桁数で認証ＯＫかＮＧ
かを判定する。その他の動作は第８の実施の形態と同じ
である。以上のように、本実施の形態では、認証ＮＧを
表すデータの桁数を、暗号化データＣと異なる桁数に設
定することによって、認証ＯＫの場合には、暗号化デー
タＣのみを送信すればよいので、送信するデータ量を少
なくすることができる。なお、本実施の形態の構成を第
７の実施の形態で説明した公開鍵暗号方式に適用しても
よい。
【０１０３】第６〜９の実施の形態で説明したサービス
提供装置１００２の例としては、例えばコンピュータが
ある。認証装置となる認証トークン１００１は、サービ
ス提供装置１００２と一体にしてもよいし、別体（例え
ばユーザが所持する端末装置）としてもよい。認証トー
クン１００１とサービス提供装置１００２との間は、有
線あるいは無線でデータの送受信を行えばよい。
提供装置１００２の例としては、例えばコンピュータが
ある。認証装置となる認証トークン１００１は、サービ
ス提供装置１００２と一体にしてもよいし、別体（例え
ばユーザが所持する端末装置）としてもよい。認証トー
クン１００１とサービス提供装置１００２との間は、有
線あるいは無線でデータの送受信を行えばよい。
【０１０４】また、第６〜９の実施では、生体情報とし
て指紋を用いる場合を例に挙げて説明しているが、他の
生体情報としては、例えばユーザの声紋、虹彩、筆跡、
手形、指の長さ、人相などがある。生体情報としてユー
ザの手形又は指の長さを用いる場合、認証トークン１０
０１は、ユーザの掌又は指の画像を取り込み、取り込ん
だ画像を予め登録された正規ユーザの掌又は指の画像と
照合してユーザ認証を行う。
て指紋を用いる場合を例に挙げて説明しているが、他の
生体情報としては、例えばユーザの声紋、虹彩、筆跡、
手形、指の長さ、人相などがある。生体情報としてユー
ザの手形又は指の長さを用いる場合、認証トークン１０
０１は、ユーザの掌又は指の画像を取り込み、取り込ん
だ画像を予め登録された正規ユーザの掌又は指の画像と
照合してユーザ認証を行う。
【０１０５】また、生体情報としてユーザの声紋、すな
わちサウンドスペクトログラムを用いる場合、認証トー
クン１００１は、ユーザの音声を集音して声紋を抽出
し、抽出した声紋のデータを予め登録された正規ユーザ
の声紋データと照合してユーザ認証を行う。生体情報と
してユーザの筆跡を用いる場合、認証トークン１００１
は、ユーザのペン軌跡をデジタイザ等で取り込むか、あ
るいは紙上に筆記された署名を撮影して取り込み、取り
込んだ筆跡の画像データを予め登録された正規ユーザの
筆跡データと照合してユーザ認証を行う。
わちサウンドスペクトログラムを用いる場合、認証トー
クン１００１は、ユーザの音声を集音して声紋を抽出
し、抽出した声紋のデータを予め登録された正規ユーザ
の声紋データと照合してユーザ認証を行う。生体情報と
してユーザの筆跡を用いる場合、認証トークン１００１
は、ユーザのペン軌跡をデジタイザ等で取り込むか、あ
るいは紙上に筆記された署名を撮影して取り込み、取り
込んだ筆跡の画像データを予め登録された正規ユーザの
筆跡データと照合してユーザ認証を行う。
【０１０６】また、生体情報としてユーザの虹彩を用い
る場合、認証トークン１００１は、ユーザの虹彩を撮影
し、撮影した虹彩の画像データを予め登録された正規ユ
ーザの虹彩の画像データと照合してユーザ認証を行う。
生体情報としてユーザの人相を用いる場合、認証トーク
ン１００１は、ユーザの顔を撮影して顔の特徴を抽出
し、抽出した特徴データを予め登録された正規ユーザの
特徴データと照合してユーザ認証を行う。
る場合、認証トークン１００１は、ユーザの虹彩を撮影
し、撮影した虹彩の画像データを予め登録された正規ユ
ーザの虹彩の画像データと照合してユーザ認証を行う。
生体情報としてユーザの人相を用いる場合、認証トーク
ン１００１は、ユーザの顔を撮影して顔の特徴を抽出
し、抽出した特徴データを予め登録された正規ユーザの
特徴データと照合してユーザ認証を行う。
【０１０７】また、第６，第７の実施の形態では、乱数
Ｒに認証結果Ｍを付加したデータを暗号化しているが、
このデータを乱数Ｒと認証結果Ｍの排他的論理和から生
成してもよい。すなわち、暗号化回路１０１２は、乱数
Ｒと認証結果Ｍの排他的論理和をとったデータＭ∀Ｒ
（∀は排他的論理和演算子）を暗号化して暗号化データ
Ｃを生成する（図１０ステップの１１０７，１１０
８）。同様に、暗号化回路１０１２は、乱数Ｒと認証結
果Ｍの排他的論理和をとったデータＭ∀Ｒを暗号化して
暗号化データＣを生成する（図１４のステップ１２１
２，１２１３）。
Ｒに認証結果Ｍを付加したデータを暗号化しているが、
このデータを乱数Ｒと認証結果Ｍの排他的論理和から生
成してもよい。すなわち、暗号化回路１０１２は、乱数
Ｒと認証結果Ｍの排他的論理和をとったデータＭ∀Ｒ
（∀は排他的論理和演算子）を暗号化して暗号化データ
Ｃを生成する（図１０ステップの１１０７，１１０
８）。同様に、暗号化回路１０１２は、乱数Ｒと認証結
果Ｍの排他的論理和をとったデータＭ∀Ｒを暗号化して
暗号化データＣを生成する（図１４のステップ１２１
２，１２１３）。
【０１０８】排他的論理和は、Ａ∀Ｂ∀Ａ＝Ｂとなる性
質がある。この性質を使って暗号化データＣを復号し、
乱数を取り出す。このためには、結果判定回路１０２３
は、図９のステップ１１１１で復号化回路１０２１によ
って復号されたデータＭ∀Ｒ’と認証ＯＫを示す認証結
果Ｍ’との排他的論理和Ｒ２＝Ｍ∀Ｒ’∀Ｍ’をステッ
プ１１１５で求める。Ｍ＝Ｍ’の場合、Ｒ２＝Ｒ’とな
る。さらに、暗号化回路１０１２が乱数Ｒを正確に暗号
化していれば、Ｒ２＝Ｒとなる。
質がある。この性質を使って暗号化データＣを復号し、
乱数を取り出す。このためには、結果判定回路１０２３
は、図９のステップ１１１１で復号化回路１０２１によ
って復号されたデータＭ∀Ｒ’と認証ＯＫを示す認証結
果Ｍ’との排他的論理和Ｒ２＝Ｍ∀Ｒ’∀Ｍ’をステッ
プ１１１５で求める。Ｍ＝Ｍ’の場合、Ｒ２＝Ｒ’とな
る。さらに、暗号化回路１０１２が乱数Ｒを正確に暗号
化していれば、Ｒ２＝Ｒとなる。
【０１０９】したがって、第６の実施の形態の結果判定
回路１０２３は、ステップ１１１５において求めた数値
Ｒ２と乱数発生回路１０２２で生成された乱数Ｒとが一
致する場合、サービス提供要求を発した特定ユーザが正
規ユーザであると判断して、この特定ユーザへのサービ
ス提供を許可し（ステップ１１１６）、数値Ｒ２と乱数
Ｒとが一致しない場合、特定ユーザへのサービス提供を
拒否する（ステップ１１１７）。
回路１０２３は、ステップ１１１５において求めた数値
Ｒ２と乱数発生回路１０２２で生成された乱数Ｒとが一
致する場合、サービス提供要求を発した特定ユーザが正
規ユーザであると判断して、この特定ユーザへのサービ
ス提供を許可し（ステップ１１１６）、数値Ｒ２と乱数
Ｒとが一致しない場合、特定ユーザへのサービス提供を
拒否する（ステップ１１１７）。
【０１１０】以上のような判定処理を行うことにより、
復号されたデータＭ∀Ｒ’に含まれる認証結果Ｍが正規
ユーザであることを示し、かつ復号されたデータＭ∀
Ｒ’に含まれる乱数Ｒ’が乱数発生回路１０２２で生成
された乱数Ｒと一致することを一度に確認することがで
きる。なお、ステップ１１０７のデータの生成に排他的
論理和を用いる場合、ステップ１１１２〜１１１４の処
理は行わない。
復号されたデータＭ∀Ｒ’に含まれる認証結果Ｍが正規
ユーザであることを示し、かつ復号されたデータＭ∀
Ｒ’に含まれる乱数Ｒ’が乱数発生回路１０２２で生成
された乱数Ｒと一致することを一度に確認することがで
きる。なお、ステップ１１０７のデータの生成に排他的
論理和を用いる場合、ステップ１１１２〜１１１４の処
理は行わない。
【０１１１】同様に、第７の実施の形態の結果判定回路
１０２３は、図１３のステップ１２１６で復号化回路１
０２１によって復号されたデータＭ∀Ｒ’と認証ＯＫを
示す認証結果Ｍ’との排他的論理和Ｒ２＝Ｍ∀Ｒ’∀
Ｍ’をステップ１２２０で求める。そして、結果判定回
路１０２３は、求めた数値Ｒ２と乱数発生回路１０２２
で生成された乱数Ｒとが一致する場合、特定ユーザへの
サービス提供を許可し（ステップ１２２１）、数値Ｒ２
と乱数Ｒとが一致しない場合、特定ユーザへのサービス
提供を拒否する（ステップ１２２２）。なお、図１４の
ステップ１２１２のデータの生成に排他的論理和を用い
る場合、ステップ１２１７〜１２１９の処理は行わな
い。
１０２３は、図１３のステップ１２１６で復号化回路１
０２１によって復号されたデータＭ∀Ｒ’と認証ＯＫを
示す認証結果Ｍ’との排他的論理和Ｒ２＝Ｍ∀Ｒ’∀
Ｍ’をステップ１２２０で求める。そして、結果判定回
路１０２３は、求めた数値Ｒ２と乱数発生回路１０２２
で生成された乱数Ｒとが一致する場合、特定ユーザへの
サービス提供を許可し（ステップ１２２１）、数値Ｒ２
と乱数Ｒとが一致しない場合、特定ユーザへのサービス
提供を拒否する（ステップ１２２２）。なお、図１４の
ステップ１２１２のデータの生成に排他的論理和を用い
る場合、ステップ１２１７〜１２１９の処理は行わな
い。
【０１１２】また、以上の第６〜９の実施の形態では、
乱数を用いて暗号化する場合を例として説明したが、乱
数に限定されるものではない。例えば、上記乱数発生回
路１０２２は動的情報を発生する動的情報発生回路の１
つと見なすこともできる。ここでいう動的情報とは、情
報発生処理を行うごとにその情報の内容が逐次変化する
情報を指し、具体例としては、乱数、日時情報、カウン
タなどがあげられる。
乱数を用いて暗号化する場合を例として説明したが、乱
数に限定されるものではない。例えば、上記乱数発生回
路１０２２は動的情報を発生する動的情報発生回路の１
つと見なすこともできる。ここでいう動的情報とは、情
報発生処理を行うごとにその情報の内容が逐次変化する
情報を指し、具体例としては、乱数、日時情報、カウン
タなどがあげられる。
【０１１３】次に、図１８を参照して、本人照合装置１
１の構成例について説明する。図１８に本人照合装置１
１のブロック図を示す。本人照合装置１１には、指紋
（生体情報）を読み取りセンシングデータ１１２として
出力するセンサ１１１、ユーザ本人の指紋データから予
め生成された登録指紋データ１１４を記憶するメモリ１
１３、およびセンサ１１１からのセンシングデータ１１
２とメモリ１１３に記憶されている登録指紋データ１１
４とを比較照合し、その一致／不一致の度合いに応じて
ユーザ本人の認証成功／不成功を示す本人照合結果１１
Ａを出力する照合回路１１５が設けられている。
１の構成例について説明する。図１８に本人照合装置１
１のブロック図を示す。本人照合装置１１には、指紋
（生体情報）を読み取りセンシングデータ１１２として
出力するセンサ１１１、ユーザ本人の指紋データから予
め生成された登録指紋データ１１４を記憶するメモリ１
１３、およびセンサ１１１からのセンシングデータ１１
２とメモリ１１３に記憶されている登録指紋データ１１
４とを比較照合し、その一致／不一致の度合いに応じて
ユーザ本人の認証成功／不成功を示す本人照合結果１１
Ａを出力する照合回路１１５が設けられている。
【０１１４】この本人照合装置１１を構成するセンサ１
１１，メモリ１１３および照合回路１１５の各回路は、
同一半導体基板上に一体として形成されている。これら
の各回路を１チップＬＳＩの半導体装置として形成する
技術（例えば、特開２０００−２４２７７１号公報など
参照）を用いることで、非常に小型な本人照合装置１１
を実現することも可能となる。なお、本人照合装置１１
での認証に用いる照合データについては、所定の登録動
作により予めユーザ本人の指紋データから生成され、メ
モリ１１３に登録されているものとする。
１１，メモリ１１３および照合回路１１５の各回路は、
同一半導体基板上に一体として形成されている。これら
の各回路を１チップＬＳＩの半導体装置として形成する
技術（例えば、特開２０００−２４２７７１号公報など
参照）を用いることで、非常に小型な本人照合装置１１
を実現することも可能となる。なお、本人照合装置１１
での認証に用いる照合データについては、所定の登録動
作により予めユーザ本人の指紋データから生成され、メ
モリ１１３に登録されているものとする。
【０１１５】次に、図１９を参照して、本人照合装置１
１を構成するセンサ１１１の具体的構成例について説明
する。図１９は本人照合装置１１を構成するセンサ１１
１の概略的な断面を示す図である。センサ１１１は、例
えばシリコンからなる半導体基板３１１上の下層絶縁膜
３１２上に形成された層間絶縁膜３１４上に、たとえば
８０μｍ角の複数のセンサ電極３１５と、格子状のアー
ス電極３１６とを備え、複数のセンサ電極３１５とアー
ス電極３１６とを層間絶縁膜３１４表面で規定される同
一平面上に配置している。
１を構成するセンサ１１１の具体的構成例について説明
する。図１９は本人照合装置１１を構成するセンサ１１
１の概略的な断面を示す図である。センサ１１１は、例
えばシリコンからなる半導体基板３１１上の下層絶縁膜
３１２上に形成された層間絶縁膜３１４上に、たとえば
８０μｍ角の複数のセンサ電極３１５と、格子状のアー
ス電極３１６とを備え、複数のセンサ電極３１５とアー
ス電極３１６とを層間絶縁膜３１４表面で規定される同
一平面上に配置している。
【０１１６】センサ電極３１５は、層間絶縁膜３１４上
に形成されたパシベーション膜３１７で覆い、１５０μ
ｍ間隔に複数個が設けられるとともに、Ａｕから構成さ
れ、膜厚１μｍ程度に形成されている。パシベーション
膜３１７の膜厚は３μｍ程度としたので、センサ電極３
１５上には、パシベーション膜３１７が約２（＝３−
１）μｍ存在している。このパシベーション膜３１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。
に形成されたパシベーション膜３１７で覆い、１５０μ
ｍ間隔に複数個が設けられるとともに、Ａｕから構成さ
れ、膜厚１μｍ程度に形成されている。パシベーション
膜３１７の膜厚は３μｍ程度としたので、センサ電極３
１５上には、パシベーション膜３１７が約２（＝３−
１）μｍ存在している。このパシベーション膜３１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。
【０１１７】上記下層絶縁膜３１２上には、センサ電極
３１５にスルーホールを介して接続される配線３１３を
形成する一方、半導体基板３１１上には、センサ電極３
１５に形成される容量を検出する容量検出回路３１８を
形成している。この容量検出回路３１８は、前述した配
線３１３によってセンサ電極３１５に接続されている。
容量検出回路３１８は、センサ電極３１５ごとに設けら
れており、センサ電極３１５と認識対象（指）の一部と
の間に形成される容量を検出する。
３１５にスルーホールを介して接続される配線３１３を
形成する一方、半導体基板３１１上には、センサ電極３
１５に形成される容量を検出する容量検出回路３１８を
形成している。この容量検出回路３１８は、前述した配
線３１３によってセンサ電極３１５に接続されている。
容量検出回路３１８は、センサ電極３１５ごとに設けら
れており、センサ電極３１５と認識対象（指）の一部と
の間に形成される容量を検出する。
【０１１８】各容量検出回路３１８の出力側は、照合回
路１１５に接続され、各センサ電極３１５に形成された
容量を濃淡に変換した指紋データが照合回路１１５へ出
力される。各容量検出回路３１８、照合回路１１５及び
メモリ１１３は、たとえばセンサ電極３１５下の半導体
基板３１１上に形成される。これにより本人照合装置１
１のワンチップ化が可能になる。なお、こうしたワンチ
ップ化の他の例として、例えば特開２０００−２４２７
７１号公報に開示されたものがある。
路１１５に接続され、各センサ電極３１５に形成された
容量を濃淡に変換した指紋データが照合回路１１５へ出
力される。各容量検出回路３１８、照合回路１１５及び
メモリ１１３は、たとえばセンサ電極３１５下の半導体
基板３１１上に形成される。これにより本人照合装置１
１のワンチップ化が可能になる。なお、こうしたワンチ
ップ化の他の例として、例えば特開２０００−２４２７
７１号公報に開示されたものがある。
【０１１９】図２０は、図１９に示した容量検出回路３
１８の具体的な構成を示す回路図である。Ｃｆは図１９
に示したセンサ電極３１５と指の皮膚３３１との間に形
成される静電容量である。容量Ｃｆを形成するセンサ電
極３１５はＮchＭＯＳトランジスタＱ３ａのドレイン端
子に接続されており、このトランジスタＱ３ａのソース
端子は電流Ｉの電流源３３２Ａの入力側に接続されてい
る。また、センサ電極３１５とトランジスタＱ３ａとの
節点Ｎ１ａには、ＮchＭＯＳトランジスタ（第１の素
子）Ｑ２ａのソース端子が接続されている。このトラン
ジスタＱ２ａのドレイン端子とＰchＭＯＳトランジスタ
（第１のスイッチ手段）Ｑ１ａのドレイン端子との節点
Ｎ２ａには、ドレイン端子に電源電圧ＶDDが印加されソ
ース端子が抵抗Ｒａを介して接地に接続されたＮchＭＯ
ＳトランジスタＱ４ａのゲート端子が接続されている。
このトランジスタＱ４ａのソース端子にインバータゲー
ト３３３Ａが接続されている。
１８の具体的な構成を示す回路図である。Ｃｆは図１９
に示したセンサ電極３１５と指の皮膚３３１との間に形
成される静電容量である。容量Ｃｆを形成するセンサ電
極３１５はＮchＭＯＳトランジスタＱ３ａのドレイン端
子に接続されており、このトランジスタＱ３ａのソース
端子は電流Ｉの電流源３３２Ａの入力側に接続されてい
る。また、センサ電極３１５とトランジスタＱ３ａとの
節点Ｎ１ａには、ＮchＭＯＳトランジスタ（第１の素
子）Ｑ２ａのソース端子が接続されている。このトラン
ジスタＱ２ａのドレイン端子とＰchＭＯＳトランジスタ
（第１のスイッチ手段）Ｑ１ａのドレイン端子との節点
Ｎ２ａには、ドレイン端子に電源電圧ＶDDが印加されソ
ース端子が抵抗Ｒａを介して接地に接続されたＮchＭＯ
ＳトランジスタＱ４ａのゲート端子が接続されている。
このトランジスタＱ４ａのソース端子にインバータゲー
ト３３３Ａが接続されている。
【０１２０】各トランジスタＱ１ａ，Ｑ３ａのゲート端
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。電流源３３２ＡとトランジスタＱ３ａとにより信
号発生回路３３２が構成され、トランジスタＱ４ａと抵
抗Ｒａとインバータゲート３３３Ａとにより出力回路３
３３が構成される。
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。電流源３３２ＡとトランジスタＱ３ａとにより信
号発生回路３３２が構成され、トランジスタＱ４ａと抵
抗Ｒａとインバータゲート３３３Ａとにより出力回路３
３３が構成される。
【０１２１】図２１は、容量検出回路３１８の動作を説
明するためのタイミングチャートであり、（ａ）はトラ
ンジスタＱ１ａを制御する信号ＰＲＥ（バー）の電位変
化を示し、（ｂ）はトランジスタＱ３ａを制御する信号
ＲＥの電位変化を示し、（ｃ）は節点Ｎ１ａ，Ｎ２ａそ
れぞれの電位変化を示している。最初、トランジスタＱ
１ａのゲート端子にはＨｉｇｈレベル（ＶDD）の信号Ｐ
ＲＥ（バー）が与えられ、トランジスタＱ３ａのゲート
端子にはＬｏｗレベル（ＧＮＤ）の信号ＲＥが与えられ
ている。したがって、このときトランジスタＱ１ａ，Ｑ
３ａはともに導通していない。
明するためのタイミングチャートであり、（ａ）はトラ
ンジスタＱ１ａを制御する信号ＰＲＥ（バー）の電位変
化を示し、（ｂ）はトランジスタＱ３ａを制御する信号
ＲＥの電位変化を示し、（ｃ）は節点Ｎ１ａ，Ｎ２ａそ
れぞれの電位変化を示している。最初、トランジスタＱ
１ａのゲート端子にはＨｉｇｈレベル（ＶDD）の信号Ｐ
ＲＥ（バー）が与えられ、トランジスタＱ３ａのゲート
端子にはＬｏｗレベル（ＧＮＤ）の信号ＲＥが与えられ
ている。したがって、このときトランジスタＱ１ａ，Ｑ
３ａはともに導通していない。
【０１２２】この状態で信号ＰＲＥ（バー）がＨｉｇｈ
レベルからＬｏｗレベルに変化すると、トランジスタＱ
１ａが導通状態になる。このときトランジスタＱ３ａは
非導通状態のままであり、信号発生回路３３２は停止状
態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージ
される。また、トランジスタＱ２ａのゲート−ソース間
電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが
非導通状態になるまで、節点Ｎ１ａが充電される。これ
により、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージ
される。
レベルからＬｏｗレベルに変化すると、トランジスタＱ
１ａが導通状態になる。このときトランジスタＱ３ａは
非導通状態のままであり、信号発生回路３３２は停止状
態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージ
される。また、トランジスタＱ２ａのゲート−ソース間
電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが
非導通状態になるまで、節点Ｎ１ａが充電される。これ
により、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージ
される。
【０１２３】プリチャージが終了した後、信号ＰＲＥ
（バー）がＨｉｇｈレベルに変化すると、トランジスタ
Ｑ１ａが非導通状態になる。これと同時に信号ＲＥがＨ
ｉｇｈレベルに変化すると、トランジスタＱ３ａが導通
状態になり、信号発生回路３３２が動作状態に変化す
る。そして、電流源３３２Ａにより節点Ｎ１ａに充電さ
れた電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低
下すると、トランジスタＱ２ａのゲート−ソース間電圧
がしきい値電圧Ｖthより大きくなり、トランジスタＱ２
ａが導通状態に変化する。これにより節点Ｎ２ａの電荷
も引き抜かれ、節点Ｎ２ａの電位低下が開始する。
（バー）がＨｉｇｈレベルに変化すると、トランジスタ
Ｑ１ａが非導通状態になる。これと同時に信号ＲＥがＨ
ｉｇｈレベルに変化すると、トランジスタＱ３ａが導通
状態になり、信号発生回路３３２が動作状態に変化す
る。そして、電流源３３２Ａにより節点Ｎ１ａに充電さ
れた電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低
下すると、トランジスタＱ２ａのゲート−ソース間電圧
がしきい値電圧Ｖthより大きくなり、トランジスタＱ２
ａが導通状態に変化する。これにより節点Ｎ２ａの電荷
も引き抜かれ、節点Ｎ２ａの電位低下が開始する。
【０１２４】信号ＲＥをＨｉｇｈレベルにする期間をΔ
ｔとすると、Δｔ経過後の節点Ｎ１ａの電位低下量ΔＶ
はＶDD−（ＶＧ−Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）
になる。ここで、寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａ
に対して十分小さいとしている。
ｔとすると、Δｔ経過後の節点Ｎ１ａの電位低下量ΔＶ
はＶDD−（ＶＧ−Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）
になる。ここで、寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａ
に対して十分小さいとしている。
【０１２５】電流源３３２Ａの電流Ｉと期間Δｔと寄生
容量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位
低下量ΔＶは、センサ電極３１５と認識対象である指の
表面３３１との間に発生する容量の値Ｃｆによって決定
される。この容量値Ｃｆは、センサ電極３１５と指の表
面３３１との距離によって決まるので、指紋の凹凸によ
って異なる。このことから、電位低下量ΔＶの大きさ
が、指紋の凹凸を反映して変化する。この電位低下量Δ
Ｖが、入力信号として出力回路３３３に供給されるの
で、出力回路３３３でΔＶが入力され、指紋の凹凸を反
映した信号が出力される。
容量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位
低下量ΔＶは、センサ電極３１５と認識対象である指の
表面３３１との間に発生する容量の値Ｃｆによって決定
される。この容量値Ｃｆは、センサ電極３１５と指の表
面３３１との距離によって決まるので、指紋の凹凸によ
って異なる。このことから、電位低下量ΔＶの大きさ
が、指紋の凹凸を反映して変化する。この電位低下量Δ
Ｖが、入力信号として出力回路３３３に供給されるの
で、出力回路３３３でΔＶが入力され、指紋の凹凸を反
映した信号が出力される。
【０１２６】こうした各容量検出回路３１８の出力信号
が前述の指紋画像データとして照合回路１１５へ出力さ
れる。そして、照合回路１１５はこの指紋画像データ
と、メモリ１１３に予め記憶された登録指紋画像データ
とを比較照合することにより、ユーザの認証を行う。
が前述の指紋画像データとして照合回路１１５へ出力さ
れる。そして、照合回路１１５はこの指紋画像データ
と、メモリ１１３に予め記憶された登録指紋画像データ
とを比較照合することにより、ユーザの認証を行う。
【０１２７】図１８では、本人照合装置１１内のセンサ
１１１，照合回路１１５，およびメモリ１１３をワンチ
ップで構成した例について説明したが、この他に、セン
サ１１１をワンチップ化し、このセンサ１１１とバスを
介して照合回路１１５を接続し、さらに照合回路１１５
にバスを介してメモリ１１３を接続するようにしてもよ
い。また、センサ１１１と照合回路１１５をワンチップ
化し、このワンチップ化されたものにバスを介してメモ
リ１１３を接続するようにしてもよい。
１１１，照合回路１１５，およびメモリ１１３をワンチ
ップで構成した例について説明したが、この他に、セン
サ１１１をワンチップ化し、このセンサ１１１とバスを
介して照合回路１１５を接続し、さらに照合回路１１５
にバスを介してメモリ１１３を接続するようにしてもよ
い。また、センサ１１１と照合回路１１５をワンチップ
化し、このワンチップ化されたものにバスを介してメモ
リ１１３を接続するようにしてもよい。
【０１２８】次に、図２２を参照して、認証トークン１
内の記憶回路１２について説明する。図２２は記憶回路
１２内の構成を示す説明図である。以上説明した各実施
の形態において、図２２に示すように、記憶回路１２内
に３つの異なる記憶エリア１２Ｘ，１２Ｙ，１２Ｚを設
けて、各種情報を記憶するようにしてもよい。以下で
は、記憶回路１２を例として説明するが、本人認証装置
１１内に設けられている記憶回路に対して以下の内容を
適用してもよい。
内の記憶回路１２について説明する。図２２は記憶回路
１２内の構成を示す説明図である。以上説明した各実施
の形態において、図２２に示すように、記憶回路１２内
に３つの異なる記憶エリア１２Ｘ，１２Ｙ，１２Ｚを設
けて、各種情報を記憶するようにしてもよい。以下で
は、記憶回路１２を例として説明するが、本人認証装置
１１内に設けられている記憶回路に対して以下の内容を
適用してもよい。
【０１２９】この例では、記憶エリア１２Ｘでは、指紋
認証に用いる登録指紋データ１２Ａを記憶し、記憶エリ
ア１２Ｙでは、トークン保有者のユーザ（個人）情報
（例えば、氏名、住所、生年月日、クレジットカード番
号など）１２Ｂを記憶する。さらに、記憶エリア１２Ｚ
では、サービスに関わるサービス情報（例えば、パスワ
ード、認証トークンの識別情報、利用日時、コインロッ
カー扉番号、ゲート開閉、コンサートの名称、ＡＴＭ口
座番号、電子商取引のパスワード、電話帳、電子メール
アドレスなど）を記憶する。
認証に用いる登録指紋データ１２Ａを記憶し、記憶エリ
ア１２Ｙでは、トークン保有者のユーザ（個人）情報
（例えば、氏名、住所、生年月日、クレジットカード番
号など）１２Ｂを記憶する。さらに、記憶エリア１２Ｚ
では、サービスに関わるサービス情報（例えば、パスワ
ード、認証トークンの識別情報、利用日時、コインロッ
カー扉番号、ゲート開閉、コンサートの名称、ＡＴＭ口
座番号、電子商取引のパスワード、電話帳、電子メール
アドレスなど）を記憶する。
【０１３０】一般には、認証トークン１では、そのトー
クン内に登録指紋データのみを記憶しており、トークン
外に本人認証の結果のみを出力する構成が考えられる
が、これによれば、認証トークンが適用可能なシステム
が制限されてしまう。これに対して、図２２のように、
上記のような各種情報を記憶し、必要に応じてこれら情
報や、これら情報に処理を加えて得られた加工情報を、
サービス提供装置２との間でやり取りすることができ、
認証トークンを用いて各種のサービス提供を受けること
ができる。
クン内に登録指紋データのみを記憶しており、トークン
外に本人認証の結果のみを出力する構成が考えられる
が、これによれば、認証トークンが適用可能なシステム
が制限されてしまう。これに対して、図２２のように、
上記のような各種情報を記憶し、必要に応じてこれら情
報や、これら情報に処理を加えて得られた加工情報を、
サービス提供装置２との間でやり取りすることができ、
認証トークンを用いて各種のサービス提供を受けること
ができる。
【０１３１】
【発明の効果】以上説明したように、本発明は、通常時
はユーザにより所持されるとともに、ユーザがサービス
提供装置を利用する場合はそのサービス提供装置へ接続
されてユーザの生体情報に基づきユーザ認証を行う認証
トークンを設け、この認証トークンで、当該認証トーク
ンのパスワードと当該認証トークンを識別するためのト
ークン識別情報とを予め記憶し、ユーザから検出した生
体情報をもとにユーザ本人であることを照合し、その照
合結果が照合成功を示す場合にパスワードおよびトーク
ン識別情報を通信データとしてサービス提供装置へ送信
し、サービス提供装置で、認証トークンのトークン識別
情報とパスワードとを第１のデータベースで関連付けて
予め記憶し、認証トークンから受信した通信データに含
まれるパスワードとトークン識別情報をキーとして第１
のデータベースから検索したパスワードとを照合し、そ
の照合結果に基づきユーザに対してサービスを提供する
ようにしたものである。
はユーザにより所持されるとともに、ユーザがサービス
提供装置を利用する場合はそのサービス提供装置へ接続
されてユーザの生体情報に基づきユーザ認証を行う認証
トークンを設け、この認証トークンで、当該認証トーク
ンのパスワードと当該認証トークンを識別するためのト
ークン識別情報とを予め記憶し、ユーザから検出した生
体情報をもとにユーザ本人であることを照合し、その照
合結果が照合成功を示す場合にパスワードおよびトーク
ン識別情報を通信データとしてサービス提供装置へ送信
し、サービス提供装置で、認証トークンのトークン識別
情報とパスワードとを第１のデータベースで関連付けて
予め記憶し、認証トークンから受信した通信データに含
まれるパスワードとトークン識別情報をキーとして第１
のデータベースから検索したパスワードとを照合し、そ
の照合結果に基づきユーザに対してサービスを提供する
ようにしたものである。
【０１３２】したがって、従来のように認証トークンか
らの照合成功の結果に基づきサービス提供を行うものと
比較して、認証トークンを偽造することが困難となり、
サービスの不正利用を防ぐことができる。また、認証ト
ークン情報を用いることで利用ユーザを特定することが
可能であり、そのユーザに合わせたサービスの提供が可
能となる。
らの照合成功の結果に基づきサービス提供を行うものと
比較して、認証トークンを偽造することが困難となり、
サービスの不正利用を防ぐことができる。また、認証ト
ークン情報を用いることで利用ユーザを特定することが
可能であり、そのユーザに合わせたサービスの提供が可
能となる。
【図１】 第１の実施の形態にかかる認証システムを示
すブロック図である。
すブロック図である。
【図２】 第２の実施の形態にかかる認証システムを示
すブロック図である。
すブロック図である。
【図３】 第３の実施の形態にかかる認証システムを示
すブロック図である。
すブロック図である。
【図４】 第４の実施の形態にかかる認証システムを示
すブロック図である。
すブロック図である。
【図５】 第５の実施の形態にかかる認証システムを示
すブロック図である。
すブロック図である。
【図６】 認証システム例を示すブロック図である。
【図７】 第６の実施の形態にかかる認証システムの構
成を示すブロック図である。
成を示すブロック図である。
【図８】 第６の実施の形態における生体情報認識集積
回路内の暗号化回路の構成を示すブロック図である。
回路内の暗号化回路の構成を示すブロック図である。
【図９】 第６の実施の形態におけるサービス提供装置
の動作を示すフローチャート図である。
の動作を示すフローチャート図である。
【図１０】 第６の実施の形態における生体情報認識集
積回路の動作を示すフローチャート図である。
積回路の動作を示すフローチャート図である。
【図１１】 第７の実施の形態となる認証システムの構
成を示すブロック図である。
成を示すブロック図である。
【図１２】 第７の実施の形態における生体情報認識集
積回路内の暗号化回路の構成を示すブロック図である。
積回路内の暗号化回路の構成を示すブロック図である。
【図１３】 第７の実施の形態におけるサービス提供装
置の動作を示すフローチャート図である。
置の動作を示すフローチャート図である。
【図１４】 第７の実施の形態における生体情報認識集
積回路の動作を示すフローチャート図である。
積回路の動作を示すフローチャート図である。
【図１５】 第８の実施の形態となる認証システムの構
成を示すブロック図である。
成を示すブロック図である。
【図１６】 第８の実施の形態におけるサービス提供装
置の動作を示すフローチャート図である。
置の動作を示すフローチャート図である。
【図１７】 第８の実施の形態における生体情報認識集
積回路の動作を示すフローチャート図である。
積回路の動作を示すフローチャート図である。
【図１８】 本人照合装置を示すブロック図である。
【図１９】 センサの構成例を示す断面図である。
【図２０】 センサの容量検出回路の構成例を示す回路
図である。
図である。
【図２１】 容量検出回路の動作を示すタイミングチャ
ートである。
ートである。
【図２２】 認証トークンの記憶回路を示す説明であ
る。
る。
１…認証トークン、１１…本人照合装置、１１Ａ…本人
照合結果、１２…記憶回路、１２Ａ…パスワード、１２
Ｂ…トークンＩＤ、１３…通信装置、１４…データベー
ス、１４Ａ…パスワード、１Ａ…通信データ、２…サー
ビス提供装置、２１…通信装置、２２…データベース、
２２Ａ…パスワード、２３…照合回路、２３Ａ…照合結
果、２４…処理装置、２５…パスワード発生回路、２５
Ａ…新規パスワード、２６…記憶回路、２６Ａ…装置Ｉ
Ｄ、３…登録装置、３１…処理装置、３Ａ…登録情報、
４…通信ネットワーク、１００１…認証トークン、１０
０２…サービス提供装置、１０１１…生体情報認識回
路、１０１２…暗号化回路、１０１３…通信回路、１０
１４…記憶回路、１０１５…結果判定回路、１０２１…
復号化回路、１０２２…乱数発生回路、１０２３…結果
判定回路、１０２４…検出回路、１０２５…通信回路、
１０５１…記憶回路、１０５２…処理回路、１０５３…
一時記憶回路。
照合結果、１２…記憶回路、１２Ａ…パスワード、１２
Ｂ…トークンＩＤ、１３…通信装置、１４…データベー
ス、１４Ａ…パスワード、１Ａ…通信データ、２…サー
ビス提供装置、２１…通信装置、２２…データベース、
２２Ａ…パスワード、２３…照合回路、２３Ａ…照合結
果、２４…処理装置、２５…パスワード発生回路、２５
Ａ…新規パスワード、２６…記憶回路、２６Ａ…装置Ｉ
Ｄ、３…登録装置、３１…処理装置、３Ａ…登録情報、
４…通信ネットワーク、１００１…認証トークン、１０
０２…サービス提供装置、１０１１…生体情報認識回
路、１０１２…暗号化回路、１０１３…通信回路、１０
１４…記憶回路、１０１５…結果判定回路、１０２１…
復号化回路、１０２２…乱数発生回路、１０２３…結果
判定回路、１０２４…検出回路、１０２５…通信回路、
１０５１…記憶回路、１０５２…処理回路、１０５３…
一時記憶回路。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 久良木 億 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B085 AE03 AE23 AE25 5J104 AA07 KA01 KA16 NA05
Claims (36)
- 【請求項１】 ユーザが所定のサービスを提供するサー
ビス提供装置を利用する場合に必要なユーザ認証を当該
ユーザの生体情報を用いて行う認証システムであって、 通常時はユーザにより所持されるとともに、ユーザが前
記サービス提供装置を利用する場合はそのサービス提供
装置へ接続されて前記ユーザの生体情報に基づきユーザ
認証を行う認証トークンを備え、 この認証トークンは、ユーザから検出した生体情報をも
とにユーザ本人であることを照合する本人照合装置と、
当該認証トークンのパスワードと当該認証トークンを識
別するためのトークン識別情報とを記憶する記憶回路
と、前記本人照合装置での照合結果が照合成功を示す場
合に前記記憶回路のパスワードおよびトークン識別情報
とを通信データとして前記サービス提供装置へ送信する
第１の通信装置とを有し、 前記サービス提供装置は、前記認証トークンからの通信
データを受信する第２の通信装置と、前記認証トークン
のトークン識別情報とパスワードとを関連付けて予め記
憶する第１のデータベースと、前記通信データに含まれ
るパスワードと前記トークン識別情報をキーとして前記
第１のデータベースから検索したパスワードとを照合す
る照合回路と、この照合回路での照合結果に基づき前記
ユーザに対してサービスを提供する処理装置とを有する
ことを特徴とする認証システム。 - 【請求項２】 請求項１記載の認証システムにおいて、 通信ネットワークを介して前記サービス提供装置へ接続
され、前記データベースに対して前記トークン識別情報
とパスワードとを関連付けて登録する登録装置をさらに
備えることを特徴とする認証システム。 - 【請求項３】 請求項１または２記載の認証システムに
おいて、 前記サービス提供装置は、新規パスワードを発生させて
前記第２の通信装置を介して前記認証トークンへ送信す
るとともに、前記第１のデータベースに記憶されている
前記パスワードを更新するパスワード発生回路を有し、 前記認証トークンの第１の通信装置は、前記サービス提
供装置から受信した新規パスワードにより記憶回路で記
憶しているパスワードを更新することを特徴とする認証
システム。 - 【請求項４】 請求項１〜３記載の認証システムにおい
て、 前記サービス提供装置は、当該サービス提供装置を識別
するための装置識別情報を記憶する記憶回路を有し、前
記第２の通信装置は、前記認証トークンの接続に応じて
前記記憶回路から装置識別情報を読み出して前記認証ト
ークンへ送信し、 前記認証トークンは、前記サービス提供装置を識別する
ための装置識別情報とパスワードとを関連付けて記憶す
る第２のデータベースを有し、前記第１の通信装置は、
前記サービス提供装置へ送信するパスワードとして、前
記サービス提供装置から受信した装置識別情報をキーと
して前記第２のデータベースから検索したパスワードを
用いることを特徴とする認証システム。 - 【請求項５】 ユーザが所定のサービスを提供するサー
ビス提供装置を利用する場合に必要なユーザ認証を、当
該ユーザの生体情報を用いてユーザ認証を行う認証トー
クンと前記サービス提供機器との間で行う認証方法であ
って、 前記認証トークンは、当該認証トークンのパスワードと
当該認証トークンを識別するためのトークン識別情報と
を予め記憶し、ユーザから検出した生体情報をもとにユ
ーザ本人であることを照合し、その照合結果が照合成功
を示す場合に前記パスワードおよびトークン識別情報を
通信データとして前記サービス提供装置へ送信し、 前記サービス提供装置は、前記認証トークンのトークン
識別情報とパスワードとを第１のデータベースで関連付
けて予め記憶し、前記認証トークンから受信した通信デ
ータに含まれるパスワードと前記トークン識別情報をキ
ーとして前記第１のデータベースから検索したパスワー
ドとを照合し、その照合結果に基づき前記ユーザに対し
てサービスを提供することを特徴とする認証方法。 - 【請求項６】 請求項５記載の認証方法において、 通信ネットワークを介して前記サービス提供装置へ接続
された登録装置から、前記第１のデータベースに対して
前記トークン識別情報とパスワードとを関連付けて登録
することを特徴とする認証方法。 - 【請求項７】 請求項５または６記載の認証方法におい
て、 前記サービス提供装置は、新規パスワードをパスワード
発生回路で発生させ、前記第２の通信装置を介して前記
認証トークンへ送信するとともに、前記第１のデータベ
ースに記憶されている前記パスワードを更新し、 前記認証トークンは、前記サービス提供装置から受信し
た新規パスワードにより予め記憶しているパスワードを
更新することを特徴とする認証方法。 - 【請求項８】 請求項５〜７記載の認証方法において、 前記サービス提供装置は、当該サービス提供装置を識別
するための装置識別情報を予め記憶し、前記認証トーク
ンの接続に応じて前記装置識別情報を前記認証トークン
へ送信し、 前記認証トークンは、前記サービス提供装置を識別する
ための装置識別情報とパスワードとを関連付けて第２の
データベースで予め記憶し、前記サービス提供装置へ送
信するパスワードとして、前記サービス提供装置から受
信した装置識別情報をキーとして前記第２のデータベー
スから検索したパスワードを用いることを特徴とする認
証方法。 - 【請求項９】 ユーザが所定のサービスを提供するサー
ビス提供装置を利用する場合に必要なユーザ認証を、当
該ユーザの生体情報を用いてユーザ認証を行う認証トー
クンと前記サービス提供機器との間で行う認証手順をコ
ンピュータで実行させるためのプログラムが記載された
記録媒体であって、 前記サービス提供装置で、前記認証トークンのトークン
識別情報とパスワードとを第１のデータベースで関連付
けて予め記憶するステップと、前記認証トークンでのユ
ーザから検出した生体情報をもとにしたユーザ本人の照
合後、その照合結果が照合成功を示す場合に当該認証ト
ークンから送信された当該認証トークンのパスワードお
よび当該認証トークンを識別するためのトークン識別情
報を含む通信データを受信するステップと、その通信デ
ータに含まれる前記パスワードと前記トークン識別情報
をキーとして前記第１のデータベースから検索したパス
ワードとを照合するステップと、その照合結果に基づき
前記ユーザに対してサービスを提供するステップとを実
行させるためのプログラムが記載された記録媒体。 - 【請求項１０】 請求項９記載の記録媒体において、 前記サービス提供装置で、通信ネットワークを介して前
記サービス提供装置へ接続された登録装置から、前記第
１のデータベースに対して前記トークン識別情報とパス
ワードとを関連付けて登録するステップを実行させるた
めのプログラムがさらに記載された記録媒体。 - 【請求項１１】 請求項９または１０記載の記録媒体に
おいて、 前記サービス提供装置で、新規パスワードをパスワード
発生回路で発生させるステップと、前記新規パスワード
を前記第２の通信装置を介して前記認証トークンへ送信
することにより当該認証トークンで予め記憶しているパ
スワードを更新するステップと、前記新規パスワードに
より前記第１のデータベースに記憶されている前記パス
ワードを更新するステップとを実行させるためのプログ
ラムがさらに記載された記録媒体。 - 【請求項１２】 請求項９〜１１記載の記録媒体におい
て、 前記サービス提供装置で、当該サービス提供装置を識別
するための装置識別情報を予め記憶するステップと、前
記認証トークンの接続に応じて前記装置識別情報を前記
認証トークンへ送信することにより、前記認証トークン
での前記サービス提供装置の識別に用いる装置識別情報
とパスワードとを関連付けて当該認証トークンの第２の
データベースへ記憶させ、前記サービス提供装置へ送信
するパスワードとして、前記サービス提供装置から受信
した装置識別情報をキーとして前記第２のデータベース
からパスワードを検索させるステップとを実行させるた
めのプログラムがさらに記載された記録媒体。 - 【請求項１３】 ユーザが所定のサービスを提供するサ
ービス提供装置を利用する場合に必要なユーザ認証を、
当該ユーザの生体情報を用いてユーザ認証を行う認証ト
ークンと前記サービス提供機器との間で行う認証手順を
コンピュータで実行させるためのプログラムであって、 前記サービス提供装置で、前記認証トークンのトークン
識別情報とパスワードとを第１のデータベースで関連付
けて予め記憶するステップと、前記認証トークンでのユ
ーザから検出した生体情報をもとにしたユーザ本人の照
合後、その照合結果が照合成功を示す場合に当該認証ト
ークンから送信された当該認証トークンのパスワードお
よび当該認証トークンを識別するためのトークン識別情
報を含む通信データを受信するステップと、その通信デ
ータに含まれる前記パスワードと前記トークン識別情報
をキーとして前記第１のデータベースから検索したパス
ワードとを照合するステップと、その照合結果に基づき
前記ユーザに対してサービスを提供するステップとを実
行させるためのプログラム。 - 【請求項１４】 請求項１３記載のプログラムにおい
て、 前記サービス提供装置で、通信ネットワークを介して前
記サービス提供装置へ接続された登録装置から、前記第
１のデータベースに対して前記トークン識別情報とパス
ワードとを関連付けて登録するステップを実行させるた
めのプログラム。 - 【請求項１５】 請求項１３または１４記載のプログラ
ムにおいて、 前記サービス提供装置で、新規パスワードをパスワード
発生回路で発生させるステップと、前記新規パスワード
を前記第２の通信装置を介して前記認証トークンへ送信
することにより当該認証トークンで予め記憶しているパ
スワードを更新するステップと、前記新規パスワードに
より前記第１のデータベースに記憶されている前記パス
ワードを更新するステップとを実行させるためのプログ
ラム。 - 【請求項１６】 請求項１３〜１５記載のプログラムに
おいて、 前記サービス提供装置で、当該サービス提供装置を識別
するための装置識別情報を予め記憶するステップと、前
記認証トークンの接続に応じて前記装置識別情報を前記
認証トークンへ送信することにより、前記認証トークン
での前記サービス提供装置の識別に用いる装置識別情報
とパスワードとを関連付けて当該認証トークンの第２の
データベースへ記憶させ、前記サービス提供装置へ送信
するパスワードとして、前記サービス提供装置から受信
した装置識別情報をキーとして前記第２のデータベース
からパスワードを検索させるステップとを実行させるた
めのプログラム。 - 【請求項１７】 請求項１記載の認証システムにおい
て、 前記記憶回路は、前記ユーザの個人情報、前記サービス
提供装置で提供されるサービスに関するサービス情報、
および本人照合に用いる登録情報を記憶し、前記個人情
報、前記サービス情報および前記登録情報をそれぞれ別
個の記憶エリアで記憶することを特徴とする認証システ
ム。 - 【請求項１８】 請求項１記載の認証システムにおい
て、 前記第１の通信装置は、前記サービス提供装置から送信
された動的情報と前記本人照合装置での照合結果とから
生成したデータを予め登録されている鍵で暗号化する暗
号化回路を有し、この暗号化回路で生成された暗号化デ
ータを前記サービス提供装置へ送信し、 前記照合回路は、前記認証トークンへ送信する動的情報
を生成する動的情報発生回路と、前記認証トークンから
送信された暗号化データを前記鍵と対となる鍵を用いて
復号する復号化回路と、この復号化回路によって復号さ
れたデータに含まれる照合結果が照合成功を示し、かつ
前記データに含まれる動的情報が前記動的情報発生回路
で生成し前記認証トークンへ送信した動的情報と一致す
る場合にのみ照合ＯＫと判定する結果判定回路とを有
し、前記パスワードによる照合判定と前記結果判定回路
による照合判定の両方で照合が得られた場合にのみ、照
合成功を示す照合結果を出力することを特徴とする認証
システム。 - 【請求項１９】 請求項１記載の認証システムにおい
て、 前記第１の通信装置は、前記本人照合装置での照合結果
が認証成功を示す場合はその認証データを前記暗号化回
路へ出力し、その照合結果が認証失敗を示す場合はその
照合結果を前記第１の通信回路へ出力する第１の結果判
定回路と、この第１の結果判定回路からの照合結果に応
じて、前記サービス提供装置から送信された動的情報を
予め登録されている鍵を用いて暗号化し、得られた暗号
化データを前記照合結果に付加して出力する暗号化回路
とを有し、この暗号化回路からの暗号化データが付加さ
れた照合結果または前記第１の結果判定回路からの照合
結果を前記サービス提供装置へ送信し、 前記照合回路は、前記認証トークンへ送信する動的情報
を生成する動的情報発生回路と、前記認証トークンから
送信された暗号化データを前記鍵と対となる鍵を用いて
復号する復号化回路と、前記第２の通信回路で受信され
た前記認証トークンからの照合結果が照合成功を示す場
合にのみ、その照合結果に付加されている暗号化データ
を前記復号化回路で復号化し、得られた動的情報が前記
動的情報発生回路で生成し前記認証トークンへ送信した
動的情報と一致する場合にのみ照合ＯＫと判定する第２
の結果判定回路とを有し、前記パスワードによる照合判
定と前記結果判定回路による照合判定の両方で照合が得
られた場合にのみ、照合成功を示す照合結果を出力する
ことを特徴とする認証システム。 - 【請求項２０】 請求項１記載の認証システムにおい
て、 前記第１の通信装置は、前記サービス提供装置から送信
された動的情報を予め登録されている鍵を用いて暗号化
し、得られた暗号化データをデータとして前記第１の通
信回路へ出力する暗号化回路と、前記本人照合装置での
照合結果が認証成功を示す場合は暗号化データの生成を
前記暗号化回路へ指示し、前記照合結果が認証失敗を示
す場合は前記暗号化データとは異なる桁数のデータを前
記第１の通信回路へ出力する第１の結果判定回路とを有
し、前記暗号化回路からのデータまたは前記第１の結果
判定回路からのデータを前記サービス提供装置へ送信
し、 前記照合回路は、前記認証トークンへ送信する動的情報
を生成する動的情報発生回路と、前記認証トークンから
送信された暗号化データを前記鍵と対となる鍵を用いて
復号する復号化回路と、前記第２の通信回路で受信され
た前記認証トークンからのデータの桁数が認証成功時の
桁数を示す場合にのみ、そのデータに付加されている暗
号化データを前記復号化回路で復号化し、得られた動的
情報が前記動的情報発生回路で生成し前記認証トークン
へ送信した動的情報と一致する場合にのみ照合ＯＫと判
定する第２の結果判定回路とを有し、前記パスワードに
よる照合判定と前記結果判定回路による照合判定の両方
で照合が得られた場合にのみ、照合成功を示す照合結果
を出力することを特徴とする認証システム。 - 【請求項２１】 請求項１８〜２０記載の認証システム
において、 前記認証トークンは、予め登録された当該認証トークン
の識別情報を記憶するＩＤ記憶回路をさらに備え、 前記第１の通信回路は、前記ＩＤ記憶回路で記憶してい
る識別情報を前記サービス提供装置へ送信し、 前記復号化回路は、前記認証トークンから送信された前
記識別情報に対応する鍵を用いて、前記認証トークンか
らの暗号化データを復号することを特徴とする認証シス
テム。 - 【請求項２２】 請求項５記載の認証方法において、 前記認証トークンは、前記ユーザの個人情報、前記サー
ビス提供装置で提供されるサービスに関するサービス情
報、および本人照合に用いる登録情報を記憶回路で記憶
し、前記個人情報、前記サービス情報および前記登録情
報を前記記憶回路においてそれぞれ別個の記憶エリアで
記憶することを特徴とする認証方法。 - 【請求項２３】 請求項５記載の認証方法において、 前記認証トークンは、前記サービス提供装置から送信さ
れた動的情報と本人ユーザの照合結果とから生成したデ
ータを予め登録されている鍵で暗号化し、この暗号化に
より生成された暗号化データを前記サービス提供装置へ
送信し、 前記サービス提供装置は、前記動的情報を生成して前記
認証トークンへ送信し、前記認証トークンから送信され
た暗号化データを前記鍵と対となる鍵を用いて復号し、
この復号によって得られたデータに含まれる照合結果が
照合成功を示し、かつ前記データに含まれる動的情報が
前記認証トークンへ送信した動的情報と一致する場合に
のみ照合ＯＫと判定し、前記パスワードによる照合判定
と前記データによる照合判定の両方で照合が得られた場
合にのみ、照合成功を示す照合結果を出力することを特
徴とする認証方法。 - 【請求項２４】 請求項５記載の認証方法において、 前記認証トークンは、ユーザ本人の照合結果が認証成功
を示す場合は前記サービス提供装置から送信された動的
情報を予め登録されている鍵を用いて暗号化し、得られ
た暗号化データをその照合結果に付加して前記サービス
提供装置へ送信し、ユーザ本人の照合結果が認証失敗を
示す場合はその照合結果を前記サービス提供装置へ送信
し、 前記サービス提供装置は、前記動的情報を生成して前記
認証トークンへ送信し、前記認証トークンからの照合結
果が認証成功を示す場合にのみ、その照合結果に付加さ
れている暗号化データを前記鍵と対となる鍵を用いて復
号し、得られた動的情報が前記認証トークンへ送信した
動的情報と一致する場合にのみ照合ＯＫと判定し、前記
パスワードによる照合判定と前記暗号化データによる照
合判定の両方で照合が得られた場合にのみ、照合成功を
示す照合結果を出力することを特徴とする認証方法。 - 【請求項２５】 請求項５記載の認証方法において、 前記認証トークンは、ユーザ本人の照合結果が認証成功
を示す場合は、前記サービス提供装置から送信された動
的情報を予め登録されている鍵を用いて暗号化し、得ら
れた暗号化データをデータとして前記サービス提供装置
へ送信し、ユーザ本人の照合結果が認証失敗を示す場合
は前記暗号化データとは異なる桁数のデータを前記サー
ビス提供装置へ送信し、 前記サービス提供装置は、前記動的情報を生成して前記
認証トークンへ送信し、前記認証トークンからのデータ
の桁数が認証成功時の桁数を示す場合にのみ、そのデー
タを暗号化データと見なして前記鍵と対となる鍵を用い
て復号し、得られた動的情報が前記認証トークンへ送信
した動的情報と一致する場合にのみ照合ＯＫと判定し、
前記パスワードによる照合判定と前記結果判定回路によ
る照合判定の両方で照合が得られた場合にのみ、照合成
功を示す照合結果を出力することを特徴とする認証方
法。 - 【請求項２６】 請求項２３〜２５記載の認証方法にお
いて、 前記認証トークンは、予め登録された当該認証トークン
の識別情報を前記サービス提供装置へ送信し、 前記サービス提供装置は、前記認証トークンから送信さ
れた前記識別情報に対応する鍵を用いて、前記認証トー
クンからの暗号化データを復号することを特徴とする認
証方法。 - 【請求項２７】 請求項９記載の記録媒体において、 前記認証トークンで、前記ユーザの個人情報、前記サー
ビス提供装置で提供されるサービスに関するサービス情
報、および本人照合に用いる登録情報を記憶回路で記憶
するステップと、前記個人情報、前記サービス情報およ
び前記登録情報を前記記憶回路においてそれぞれ別個の
記憶エリアで記憶するステップとを実行させるためのプ
ログラムが記載された記録媒体。 - 【請求項２８】 請求項９記載の記録媒体において、 前記認証トークンで、前記サービス提供装置から送信さ
れた動的情報と本人ユーザの照合結果とから生成したデ
ータを予め登録されている鍵で暗号化するステップと、
この暗号化により生成された暗号化データを前記サービ
ス提供装置へ送信するステップとを実行させ、 前記サービス提供装置で、前記動的情報を生成して前記
認証トークンへ送信するステップと、前記認証トークン
から送信された暗号化データを前記鍵と対となる鍵を用
いて復号するステップと、この復号によって得られたデ
ータに含まれる照合結果が照合成功を示し、かつ前記デ
ータに含まれる動的情報が前記認証トークンへ送信した
動的情報と一致する場合にのみ照合ＯＫと判定するステ
ップと、前記パスワードによる照合判定と前記データに
よる照合判定の両方で照合が得られた場合にのみ、照合
成功を示す照合結果を出力するステップとを実行させる
ためのプログラムが記載された記録媒体。 - 【請求項２９】 請求項９記載の記録媒体において、 前記認証トークンで、ユーザ本人の照合結果が認証成功
を示す場合は前記サービス提供装置から送信された動的
情報を予め登録されている鍵を用いて暗号化し、得られ
た暗号化データをその照合結果に付加して前記サービス
提供装置へ送信するステップと、ユーザ本人の照合結果
が認証失敗を示す場合はその照合結果を前記サービス提
供装置へ送信するステップとを実行させ、 前記サービス提供装置で、前記動的情報を生成して前記
認証トークンへ送信するステップと、前記認証トークン
からの照合結果が認証成功を示す場合にのみ、その照合
結果に付加されている暗号化データを前記鍵と対となる
鍵を用いて復号するステップと、得られた動的情報が前
記認証トークンへ送信した動的情報と一致する場合にの
み照合ＯＫと判定するステップと、前記パスワードによ
る照合判定と前記暗号化データによる照合判定の両方で
照合が得られた場合にのみ、照合成功を示す照合結果を
出力するステップとを実行させるためのプログラムが記
載された記録媒体。 - 【請求項３０】 請求項９記載の記録媒体において、 前記認証トークンで、ユーザ本人の照合結果が認証成功
を示す場合は、前記サービス提供装置から送信された動
的情報を予め登録されている鍵を用いて暗号化し、得ら
れた暗号化データをデータとして前記サービス提供装置
へ送信するステップと、ユーザ本人の照合結果が認証失
敗を示す場合は前記暗号化データとは異なる桁数のデー
タを前記サービス提供装置へ送信するステップとを実行
させ、 前記サービス提供装置で、前記動的情報を生成して前記
認証トークンへ送信するステップと、前記認証トークン
からのデータの桁数が認証成功時の桁数を示す場合にの
み、そのデータを暗号化データと見なして前記鍵と対と
なる鍵を用いて復号するステップと、得られた動的情報
が前記認証トークンへ送信した動的情報と一致する場合
にのみ照合ＯＫと判定するステップと、前記パスワード
による照合判定と前記結果判定回路による照合判定の両
方で照合が得られた場合にのみ、照合成功を示す照合結
果を出力するステップとを実行させるためのプログラム
が記載された記録媒体。 - 【請求項３１】 請求項２８〜３０記載の記録媒体にお
いて、 前記認証トークンで、予め登録された当該認証トークン
の識別情報を前記サービス提供装置へ送信するステップ
を実行させ、 前記サービス提供装置で、前記認証トークンから送信さ
れた前記識別情報に対応する鍵を用いて、前記認証トー
クンからの暗号化データを復号するステップを実行させ
るためのプログラムが記載された記録媒体。 - 【請求項３２】 請求項１３記載のプログラムにおい
て、 前記認証トークンで、前記ユーザの個人情報、前記サー
ビス提供装置で提供されるサービスに関するサービス情
報、および本人照合に用いる登録情報を記憶回路で記憶
するステップと、前記個人情報、前記サービス情報およ
び前記登録情報を前記記憶回路においてそれぞれ別個の
記憶エリアで記憶するステップとを実行させるためのプ
ログラム。 - 【請求項３３】 請求項１３記載のプログラムにおい
て、 前記認証トークンで、前記サービス提供装置から送信さ
れた動的情報と本人ユーザの照合結果とから生成したデ
ータを予め登録されている鍵で暗号化するステップと、
この暗号化により生成された暗号化データを前記サービ
ス提供装置へ送信するステップとを実行させ、 前記サービス提供装置で、前記動的情報を生成して前記
認証トークンへ送信するステップと、前記認証トークン
から送信された暗号化データを前記鍵と対となる鍵を用
いて復号するステップと、この復号によって得られたデ
ータに含まれる照合結果が照合成功を示し、かつ前記デ
ータに含まれる動的情報が前記認証トークンへ送信した
動的情報と一致する場合にのみ照合ＯＫと判定するステ
ップと、前記パスワードによる照合判定と前記データに
よる照合判定の両方で照合が得られた場合にのみ、照合
成功を示す照合結果を出力するステップとを実行させる
ためのプログラム。 - 【請求項３４】 請求項１３記載のプログラムにおい
て、 前記認証トークンで、ユーザ本人の照合結果が認証成功
を示す場合は前記サービス提供装置から送信された動的
情報を予め登録されている鍵を用いて暗号化し、得られ
た暗号化データをその照合結果に付加して前記サービス
提供装置へ送信するステップと、ユーザ本人の照合結果
が認証失敗を示す場合はその照合結果を前記サービス提
供装置へ送信するステップとを実行させ、 前記サービス提供装置で、前記動的情報を生成して前記
認証トークンへ送信するステップと、前記認証トークン
からの照合結果が認証成功を示す場合にのみ、その照合
結果に付加されている暗号化データを前記鍵と対となる
鍵を用いて復号するステップと、得られた動的情報が前
記認証トークンへ送信した動的情報と一致する場合にの
み照合ＯＫと判定するステップと、前記パスワードによ
る照合判定と前記暗号化データによる照合判定の両方で
照合が得られた場合にのみ、照合成功を示す照合結果を
出力するステップとを実行させるためのプログラム。 - 【請求項３５】 請求項１３記載のプログラムにおい
て、 前記認証トークンで、ユーザ本人の照合結果が認証成功
を示す場合は、前記サービス提供装置から送信された動
的情報を予め登録されている鍵を用いて暗号化し、得ら
れた暗号化データをデータとして前記サービス提供装置
へ送信するステップと、ユーザ本人の照合結果が認証失
敗を示す場合は前記暗号化データとは異なる桁数のデー
タを前記サービス提供装置へ送信するステップとを実行
させ、 前記サービス提供装置で、前記動的情報を生成して前記
認証トークンへ送信するステップと、前記認証トークン
からのデータの桁数が認証成功時の桁数を示す場合にの
み、そのデータを暗号化データと見なして前記鍵と対と
なる鍵を用いて復号するステップと、得られた動的情報
が前記認証トークンへ送信した動的情報と一致する場合
にのみ照合ＯＫと判定するステップと、前記パスワード
による照合判定と前記結果判定回路による照合判定の両
方で照合が得られた場合にのみ、照合成功を示す照合結
果を出力するステップとを実行させるためのプログラ
ム。 - 【請求項３６】 請求項３３〜３５記載のプログラムに
おいて、 前記認証トークンで、予め登録された当該認証トークン
の識別情報を前記サービス提供装置へ送信するステップ
を実行させ、 前記サービス提供装置で、前記認証トークンから送信さ
れた前記識別情報に対応する鍵を用いて、前記認証トー
クンからの暗号化データを復号するステップを実行させ
るためのプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001107225A JP2002281028A (ja) | 2001-01-12 | 2001-04-05 | 認証システムおよび方法、記録媒体、プログラム |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001-4998 | 2001-01-12 | ||
| JP2001004998 | 2001-01-12 | ||
| JP2001107225A JP2002281028A (ja) | 2001-01-12 | 2001-04-05 | 認証システムおよび方法、記録媒体、プログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002281028A true JP2002281028A (ja) | 2002-09-27 |
Family
ID=26607596
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001107225A Pending JP2002281028A (ja) | 2001-01-12 | 2001-04-05 | 認証システムおよび方法、記録媒体、プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002281028A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005174067A (ja) * | 2003-12-12 | 2005-06-30 | Toshiba Corp | 生体照合のための登録装置、生体照合を用いた個人認証装置、生体照合を用いた個人認証システム、及び生体照合を用いた個人認証方法 |
| WO2006033161A1 (ja) * | 2004-09-24 | 2006-03-30 | Koji Kouda | 入出金システム |
| WO2006057140A1 (ja) * | 2004-11-29 | 2006-06-01 | Intelligentdisc, Inc. | ネットワークアクセスシステム、方法及び記憶媒体 |
| WO2006068071A1 (ja) * | 2004-12-20 | 2006-06-29 | Intelligentdisc, Inc. | ネットワーク情報保護方法及び記憶媒体 |
| JP2017216596A (ja) * | 2016-05-31 | 2017-12-07 | Kddi株式会社 | 通信システム、通信装置、通信方法、及びプログラム |
| JP2021149300A (ja) * | 2020-03-17 | 2021-09-27 | ヤフー株式会社 | 端末装置、情報処理方法及び情報処理プログラム |
-
2001
- 2001-04-05 JP JP2001107225A patent/JP2002281028A/ja active Pending
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005174067A (ja) * | 2003-12-12 | 2005-06-30 | Toshiba Corp | 生体照合のための登録装置、生体照合を用いた個人認証装置、生体照合を用いた個人認証システム、及び生体照合を用いた個人認証方法 |
| JP4495957B2 (ja) * | 2003-12-12 | 2010-07-07 | 株式会社東芝 | 生体照合を用いた個人認証装置、生体照合を用いた個人認証システム、及び生体照合を用いた個人認証方法 |
| WO2006033161A1 (ja) * | 2004-09-24 | 2006-03-30 | Koji Kouda | 入出金システム |
| WO2006057140A1 (ja) * | 2004-11-29 | 2006-06-01 | Intelligentdisc, Inc. | ネットワークアクセスシステム、方法及び記憶媒体 |
| JP2006155196A (ja) * | 2004-11-29 | 2006-06-15 | Intelligentdisc Inc | ネットワークアクセスシステム、方法及び記憶媒体 |
| WO2006068071A1 (ja) * | 2004-12-20 | 2006-06-29 | Intelligentdisc, Inc. | ネットワーク情報保護方法及び記憶媒体 |
| EA010659B1 (ru) * | 2004-12-20 | 2008-10-30 | Интеллиджентдиск, Инк. | Способ и носитель данных для защиты информации сети |
| JP2017216596A (ja) * | 2016-05-31 | 2017-12-07 | Kddi株式会社 | 通信システム、通信装置、通信方法、及びプログラム |
| JP2021149300A (ja) * | 2020-03-17 | 2021-09-27 | ヤフー株式会社 | 端末装置、情報処理方法及び情報処理プログラム |
| JP7174730B2 (ja) | 2020-03-17 | 2022-11-17 | ヤフー株式会社 | 端末装置、情報処理方法及び情報処理プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107251477B (zh) | 用于安全地管理生物计量数据的***和方法 | |
| US8782427B2 (en) | System and method for sequentially processing a biometric sample | |
| US7805614B2 (en) | Secure local or remote biometric(s) identity and privilege (BIOTOKEN) | |
| US8509493B2 (en) | Biometric identification system | |
| US8484709B2 (en) | Multi-mode credential authentication | |
| US20070118758A1 (en) | Processing device, helper data generating device, terminal device, authentication device and biometrics authentication system | |
| US20120185697A1 (en) | Universal Authentication Token | |
| JPWO2007094165A1 (ja) | 本人確認システムおよびプログラム、並びに、本人確認方法 | |
| JP5303407B2 (ja) | 生体認証システム、携帯端末、半導体素子、および情報処理サーバ | |
| KR100449484B1 (ko) | 공개키 기반 구조 인증시스템에서 생체정보를 이용한인증서 발급 방법 | |
| CA2636453A1 (en) | Multisystem biometric token | |
| US7254711B2 (en) | Network authentication system, method, and program, service providing apparatus, certificate authority, and user terminal | |
| JP2002278942A (ja) | ユーザ認証システム、ユーザ端末装置、サービス提供装置及び認証装置 | |
| WO2019108111A1 (en) | Two-step central matching of fingerprints | |
| JP3860721B2 (ja) | 認証システム | |
| JP2002269051A (ja) | ユーザ認証方法及びユーザ認証システム | |
| JP2002281028A (ja) | 認証システムおよび方法、記録媒体、プログラム | |
| JP3768826B2 (ja) | 生体情報認証保管庫及び施錠・解錠方法 | |
| JP2002297552A (ja) | 携帯型端末システム、生体認証装置及び携帯型端末装置 | |
| JP3774121B2 (ja) | Ｉｃカードシステムにおける認証方法及びシステム | |
| JP2002278939A (ja) | ユーザ認証方法、ユーザ認証システム、認証装置及びサービス提供装置 | |
| JP2002368737A (ja) | ネットワーク認証システムおよび方法ならびにプログラム、サービス提供装置、認証局、ユーザ端末 | |
| KR100868367B1 (ko) | 지문정보 기반의 본인 인증 방법 및 인증 시스템 | |
| JP4760124B2 (ja) | 認証装置、登録装置、登録方法及び認証方法 | |
| JP2002099515A (ja) | 指紋認証システム及び指紋認証装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050125 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050419 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050616 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20050628 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20051014 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20060731 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20070119 |