JP2002312317A - 認証システムおよび認証方法 - Google Patents

Abstract

(57)【要約】 【課題】設定登録用のユーザ認証情報を複数の構成要素
に分割して分散管理することで、そのユーザ認証情報を
効果的に保護することができる確実なセキュリティ管理
を実現できるようにする。 【解決手段】認証管理センタ１は、ユーザ登録時に、指
紋センサ装置５からユーザ端末２を介して通信されて来
たユーザ認証情報を分割し、分割されたユーザ認証情報
の各構成要素のうち、一方の構成要素をシステム側の登
録情報、他方の構成要素をユーザ端末２内に設定する登
録情報として割当てる。ユーザ認証時に、ユーザ端末２
内の登録情報を取得すると共に、ユーザデータベースＤ
Ｂからシステム側の登録情報とを取得し、取得したユー
ザ端末２内の登録情報とシステム側の登録情報とに基づ
いて元のユーザ認証情報を生成復元した後、復元された
ユーザ認証情報と、ユーザ認証時に入力されたユーザ認
証情報とを比較してユーザ認証を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ユーザ認証時に
入力されたユーザ認証情報と、予め設定登録されている
ユーザ認証情報とを照合することによってユーザ認証を
行う認証システム、そのプログラム、認証方法に関す
る。

【０００２】

【従来の技術】従来、本人確認を行う認証システムとし
ては、例えば、図１３（ａ）に示すように、センサシス
テム（指紋センサ）によって検知された指紋パターンデ
ータがインターネットや構内通信網を介してサーバ側の
ハードディスク内に個人識別情報（ユーザ認証情報）と
して登録管理されている状態において、ユーザ認証時に
は、図１３（ｂ）に示すように、センサシステムによっ
て検知された指紋パターンデータと、サーバ側のハード
ディスク内に設定登録されている指紋パターンデータと
を照合し、その照合結果に応じて例えば、コンピュータ
装置へのアクセス可否を決定するようにしている。ま
た、独身マンション入室管理システムや建物入館管理シ
ステム等においては、本人確認を行う認証システムが備
えられており、指紋センサ装置から入力された指紋パタ
ーンデータが予めユーザ認証情報として設定登録されて
いる状態において、ユーザ認証時に、指紋センサ装置か
ら指紋パターンデータが入力されると、予め設定登録さ
れているユーザ認証情報（登録情報）と今回入力された
指紋パターンデータとを照合することによってユーザ認
証を行い、その認証結果に基づいて入室管理や入館管理
を行うようにしている。この場合、いずれの認証システ
ムにおいても、登録情報（指紋パターンデータ）は、そ
の対象者である各ユーザ毎にシステム側に一元管理され
ている。

【０００３】

【発明が解決しようとする課題】しかしながら、この種
の認証システムにおいては、第三者が例えば、擬似指を
使って指紋パターンデータを入力したものとすると、偶
発的にヒットするケースもあり、また、登録情報を何ら
かの方法で盗用されるケースもある等、その安全性が要
望されていた。このことは、指紋認識の場合に限らず、
音声認識、顔写真認識、眼球認識、パスワード認識等の
場合においても同様であった。

【０００４】この発明の課題は、設定登録用のユーザ認
証情報を複数の構成要素に分割して分散管理すること
で、設定登録用のユーザ認証情報を効果的に保護するこ
とができると共に、設定登録用のユーザ認証情報を複数
の構成要素に分割して分散管理したとしても、確実なセ
キュリティ管理を実現できるようにすることである。

【０００５】この発明の手段は、次の通りである。請求
項第１記載の発明は、ユーザ認証時に入力されたユーザ
認証情報と、予め設定登録されているユーザ認証情報と
を照合することによってユーザ認証を行う管理センタ装
置と、ユーザ所有のユーザ端末とが通信ネットワークを
介して接続されてなる認証システムであって、ユーザ認
証情報を分割する分割手段と、この分割手段によって分
割されたユーザ認証情報の各構成要素のうち、一方の構
成要素をシステム側の登録情報として割り当てると共
に、他方の構成要素を前記ユーザ端末内に設定する登録
情報として割り当てる分割情報割当手段と、ユーザ認証
を行う場合に、そのユーザ端末内に設定されている登録
情報を取得すると共に、前記システム側に設定されてい
る登録情報とを取得する登録情報取得手段と、この登録
情報取得手段によって取得したユーザ端末内の登録情報
とシステム側の登録情報とに基づいて元のユーザ認証情
報を生成復元する復元手段と、この復元手段によって復
元されたユーザ認証情報と、ユーザ認証時に入力された
ユーザ認証情報とを比較してユーザ認証を行うユーザ認
証手段とを具備するものである。したがって、請求項１
記載の発明においては、設定登録用のユーザ認証情報を
複数の構成要素に分割して分散管理することで、設定登
録用のユーザ認証情報を効果的に保護することができる
と共に、設定登録用のユーザ認証情報を複数の構成要素
に分割して分散管理したとしても、確実なセキュリティ
管理を実現することができる。

【０００６】なお、この発明は次のようなものであって
もよい。複数のユーザに対応してそれらのユーザ認証情
報をそれぞれ設定登録する場合において、前記分割手段
によって分割されたユーザ認証情報の構成要素をユーザ
側の登録情報として当該ユーザ端末内に設定させる際に
は、このユーザ側の登録情報がシステム側のどの登録情
報に対応するかを示す為の識別情報を含めて当該ユーザ
側の登録情報を設定させ、ユーザ認証を行う場合に、前
記登録情報取得手段は、そのユーザ所有のユーザ端末内
に設定されているユーザ側の登録情報と共に前記識別情
報を取得し、この識別情報に基づいて対応するシステム
側の登録情報を取得する（請求項２記載の発明）。

【０００７】ユーザ認証を行った後において、前記分割
手段は、前回の分割方法とは異なる方法でユーザ認証情
報を再分割し、前記分割情報割当手段は、この分割手段
によって再分割されたユーザ認証情報の各構成要素のう
ち、一方の構成要素をシステム側の登録情報として割り
当てると共に、他方の構成要素をユーザ端末内に設定す
るユーザ側の登録情報として割り当ることにより、前回
のユーザ側の登録情報とシステム側の登録情報の内容を
変更する（請求項３記載の発明）。この場合、ユーザ認
証が行われる毎に、前記分割手段は、ユーザ認証情報の
分割位置をランダムに決定すると共に、この決定された
分割位置にしたがってユーザ認証情報を再分割する（請
求項４記載の発明）。

【０００８】ユーザの特徴情報をユーザ認証情報として
検知する検知装置を設け、この検知装置とユーザ所持の
携帯通信装置との間で近距離無線通信を行うと共に、前
記携帯通信装置は、前記検知装置によって検知されたユ
ーザ認証情報を受信して前記管理センタ装置へ送信し、
前記管理センタ装置は、前記携帯通信装置から送信され
て来たユーザ認証情報を分割すると共に、分割されたユ
ーザ認証情報の各構成要素のうち、一方の構成要素をシ
ステム側の登録情報として割り当てると共に、他方の構
成要素を前記ユーザ端末内に設定するユーザ側の登録情
報として割り当てる（請求項５記載の発明）。

【０００９】前記分割手段は、ユーザ認証情報を複数の
分割位置で分割し、前記分割情報割当手段は、前記複数
の分割位置によって細かく分割されたユーザ認証情報の
各構成要素のうち、システム側に割り当てるべき構成要
素と、ユーザ端末内に割り当てるべき構成要素を選択決
定する（請求項６記載の発明）。

【０００１０】他の発明は、コンピュータに対して、上
述した請求項１記載の発明に示した主要機能を実現させ
るためのプログラムを提供し（請求項７記載の発明）、
また、上述した請求項１記載の発明に示した主要手順に
したがった処理を行う認証方法を提供するものである
（請求項８記載の発明）。

【００１１】

【発明の実施の形態】以下、図１〜図１１を参照してこ
の発明の一実施形態を説明する。図１は、この実施形態
における認証システムの全体構成を示したブロック図で
ある。この実施形態における認証システムは、マンショ
ン入室管理システムに採用したもので、一般参加の募集
に応じて参加申込のあった各利用者（マンションの管理
者）側との間で利用契約を行って会員登録を行い、その
会員マンションの各入居者に対するユーザ認証サービス
を代行するサービス事業を全国規模で展開するようにし
た広域通信システムである。このようなユーザ認証サー
ビスを代行する認証システムは、ユーザ認証サービスを
行う認証管理センタ１と、各会員マンションの各入居者
（ユーザ）所持のユーザ端末（携帯電話端末）２とがネ
ットワーク網（インターネット）３、移動体通信網４を
介して接続されているシステム環境となっている。

【００１２】認証管理センタ１は、このセンタの中核を
なす管理サーバ１１と、ユーザデータベースＤＢを管理
制御するデータベースサーバ１２と、電子メールを管理
制御するメールサーバ１３と、Ｗｅｂサーバ１４等の各
種サーバを有し、これらのサーバによってこの認証管理
センタ１の全体動作を制御するようにしている。なお、
この実施形態においては、例えば、ＴＣＰ／ＩＰ通信プ
ロトコルを利用したＨＴＴＰプロトコル等によって、認
証管理センタ１とユーザ端末２との間でデジタル化（パ
ケット化）されたデータの送受信を行うようにしてお
り、また、コード化された制御情報を含むデータによっ
て互いに必要な処理内容を認識しながら連携し合ってデ
ータ処理を行うようにしている。なお、ユーザ端末２
は、Ｗｅｂブラウザ機能を備えている。

【００１３】会員マンション側には、指紋センサ装置５
が配置されいる。この指紋センサ装置５は、会員登録を
行った会員マンションに対し有料にて設置されたもの
で、会員マンションの各入居者を管理するマンション入
室管理システム（図２参照）に接続されている。この指
紋センサ装置５は、その会員マンションの各入居者所持
のユーザ端末（携帯電話端末）２との間において近距離
通信によってデータの送受信を行うようにしている。す
なわち、近距離通信手段としては、微弱通信規格のＢｌ
ｕｅｔｏｏｔｈ無線通信や赤外線通信規格のＩｒＤＡ無
線通信によって指紋センサ装置５と各入居者所持のユー
ザ端末２との間でデータの送受信を行うようにしてい
る。この場合、認証管理センタ１と指紋センサ装置５と
は、ユーザ端末２および広域通信網（インターネット
３、移動体通信網４）を介してデータの送受信を行うよ
うにしている。

【００１４】図２は、指紋センサ装置５の全体構成を示
したブロック図である。指紋センサ装置５は、指の指紋
を検知する光センサ（エリアセンサ）５−１を有し、こ
のエリアセンサ５−１からの検知信号は、フィルタ５−
２、サンプリングホールド部５−３を介してＡ／Ｄ変換
部５−４に与えられ、Ａ／Ｄ変換部５−４によって変換
されたデジタルデータは、特徴抽出部５−５によってユ
ーザ固有の指紋パターンデータに変換され、バッファ５
−６を介して近距離無線送信部５−７からユーザ端末２
へ送信される。

【００１５】また、指紋センサ装置５には、ユーザ端末
２から近距離無線通信によって送信されて来たデータを
受信する近距離無線受信部５−８が設けられており、こ
の近距離無線受信部５−８によって受信したデータは、
バッファ５−９を介して認証結果判定部５−１０に与え
られる。認証結果判定部５−１０は、認証管理センタ１
からユーザ端末２を介して送信されて来た認証結果を判
別し、認証ＮＧ（否定）、認証ＯＫ（肯定）に応じた判
定信号を生成出力するもので、この判定信号はマンショ
ン入室管理システム６に送信される。なお、マンション
入室管理システム６は、会員マンションである各入居者
の入室状況を管理する通常の管理システムである。

【００１６】図３（Ａ）は、ユーザデータベースＤＢの
内容を示した図である。このユーザデータベースＤＢ
は、会員マンションの各入居者に対応して、「氏名」、
「連絡先」、「ユーザＩＤ」、「分割登録パターン」、
「復元キー」等の各項目を有するユーザレコードを記憶
管理する構成となっている。「氏名」は入居者の氏名、
「連絡先」は入居者の電話番号や電子メールアドレスで
あり、「ユーザＩＤ」は、ユーザ登録時に認証管理セン
タ１側から割り当てられたユーザ固有の識別情報であ
る。

【００１７】また、「分割登録パターン」は、ユーザ認
証用として予め設定登録されるユーザ認証情報（指紋パ
ターンデータ）を分割した各構成要素のうち、その一方
の構成要素パターンである。すなわち、この実施形態に
おいては、ユーザ認証用として設定登録されるユーザ認
証情報（指紋パターンデータ）を２分割して分散管理す
るようにしており、その一方の構成要素パターンをシス
テム側の登録情報として割り当てると共に、他方の構成
要素パターンをユーザ側の登録情報として割り当てて設
定登録するようにしている。この場合、ユーザデータベ
ースＤＢ内の「分割登録パターン」は、上述したシステ
ム側の登録情報である。

【００１８】「復元キー」は、ユーザ側の登録情報とシ
ステム側の登録情報とに基づいて元のユーザ認証情報を
合成復元する際に使用する為の復元用の情報であり、こ
の実施形態においては、設定登録用のユーザ認証情報を
分割した分割位置を示す情報である。この実施形態にお
いては、ユーザ認証情報（指紋パターンデータ）を２分
割する場合、その分割位置を「復元キー」として登録し
ておき、復元時にはこの「復元キー」によって示される
分割位置にしたがってユーザ側の登録情報とシステム側
の登録情報とを合成復元するようにしている。

【００１９】図３（Ｂ）は、ユーザ認証情報（指紋パタ
ーンデータ）を２分割することによって得られた他方の
構成要素パターンがユーザ側の登録情報として記憶管理
されている状態を示した図である。ここで、「ユーザ登
録済みフラグ」は、ユーザ側の登録情報がそのユーザ端
末２内に登録済みであることを示すフラグである。ま
た、ユーザ側の登録情報は、「分割登録パターン」に
「ユーザＩＤ」を付加してユーザ端末２内のメモリに記
憶管理されている。

【００２０】図４は、ユーザ端末２から認証管理センタ
１へ送信される伝送フォーマットを示したもので、
（Ａ）は、ユーザ登録時の伝送フォーマット、（Ｂ）は
ユーザ認証時の伝送フォーマットを示している。ユーザ
登録時の伝送フォーマットは、「ヘッダー」、「登
録」、「レングスＬ」、「指紋パターンデータ」、「ユ
ーザＩＤ」の各データからなり、「指紋パターンデー
タ」は、設定登録用のユーザ認証情報であり、「レング
スＬ」は「指紋パターンデータ」のデータ長を示してい
る。ユーザ認証時の伝送フォーマットは、「ヘッダ
ー」、「認証」、「今回入力の指紋パターンデータ」、
「ユーザ既登録パターン」、「ユーザＩＤ」の各データ
からなり、「ユーザ既登録パターン」は、上述したユー
ザ側の登録情報である「分割登録パターン」であり、
「今回入力の指紋パターンデータ」は、ユーザ認証時に
検知されたデータである。

【００２１】図５は、認証管理センタ１の中核を成す管
理サーバ１１の全体構成を示したブロック図である。Ｃ
ＰＵ１１１は、記憶装置１１２内のオペレーティングシ
ステムや各種アプリケーションソフトにしたがってこの
管理サーバ１１の全体動作を制御する中央演算処理装置
である。記憶装置１１２は、オペレーティングシステム
や各種アプリケーションソフト等が格納され、磁気的、
光学的、半導体メモリ等によって構成されている記録媒
体１１３やその駆動系を有している。この記録媒体１１
３はハードディスク等の固定的な媒体若しくは着脱自在
に装着可能なＣＤ−ＲＯＭ、フロッピィデスク、ＲＡＭ
カード、磁気カード等の可搬型の媒体である。また、こ
の記録媒体１１３内のプログラムやデータは、必要に応
じてＣＰＵ１１１の制御によりＲＡＭ（例えば、スタテ
ィックＲＡＭ）１１４にロードされたり、ＲＡＭ１１４
内のデータが記録媒体１１３にセーブされる。更に、記
録媒体は外部機器側に設けられているものであってもよ
く、ＣＰＵ１１１は伝送制御部１１５を介してこの記録
媒体内のプログラム／データを直接アクセスして使用す
ることもできる。

【００２２】また、ＣＰＵ１１１は記録媒体１１３内に
格納されるその一部あるいは全部を他の機器側から伝送
制御部１１５を介して取り込み、記録媒体１１３に新規
登録あるいは追加登録することもできる。更に、プログ
ラム／データはサーバ等の外部機器側で記憶管理されて
いるものであってもよく、ＣＰＵ１１１は伝送制御部１
１５を介して外部機器側のプログラム／データを直接ア
クセスして使用することもできる。一方、ＣＰＵ１１１
にはその入出力周辺デバイスである伝送制御部１１５、
入力部１１６、表示部１１７がバスラインを介して接続
されており、入出力プログラムにしたがってＣＰＵ１１
１はそれらの動作を制御する。

【００２３】図６は、ユーザ端末２の全体構成を示した
ブロック図である。なお、ユーザ端末２の構成要素も上
述した管理サーバ１１の構成要素に対応して、ＣＰＵ２
０１、記憶装置２０２、ＲＡＭ２０３、入力部２０４、
表示部２０５の他、近距離無線通信部２０６、広域無線
通信部２０７を有する構成となっている。近距離無線通
信部２０６は、指紋センサ装置５との間でＢｌｕｅｔｏ
ｏｔｈ無線通信やＩｒＤＡ無線通信によってデータの送
受信を行うものであり、広域無線通信部２０７は、認証
管理センタ１との間でインターネット３、移動体通信網
４を介してデータの送受信を行うものである。

【００２４】次に、この実施形態における認証システム
の動作アルゴリズムを図７〜図１０に示すフローチャー
トを参照して説明する。ここで、これらのフローチャー
トに記述されている各機能、つまり、図７に記述したユ
ーザ登録処理、図８および図９に記述したユーザ認証処
理、図１０に記述したユーザ端末側の処理は、読み取り
可能なプログラムコードの形態で格納されており、認証
管理センタ１やユーザ端末２は、このプログラムコード
にしたがった動作を逐次実行する。また、伝送媒体を介
して伝送されてきた上述のプログラムコードにしたがっ
た動作を逐次実行することもできる。すなわち、記録媒
体の他、伝送媒体を介して外部供給されたプログラム／
データを利用してこの実施形態特有の動作を実行するこ
ともできる。

【００２５】図７〜図９は、認証管理センタ１側におい
て実行される動作を示したフローチャートであり、図１
０は、ユーザ端末２側の主要動作（この実施形態固有の
動作）を示したフローチャートである。先ず、認証管理
センタ１側でのユーザ登録処理と、この登録処理に応答
して実行されるユーザ端末２側での動作を説明する。い
ま、登録会員であるマンションの入居者であるユーザ
は、自己のユーザ端末２から認証管理センタ１に対して
ユーザ登録要求を行うが、この場合、「ユーザ登録済み
フラグ」を参照し、「ユーザ登録済みフラグ」がオンさ
れているかをチェックし（図１０のステップＤ１）、当
該フラグがオフされていることを条件にユーザ登録指示
を受け付け（ステップＤ２）、認証管理センタ１に対し
てユーザ登録要求を行う（ステップＤ３）。

【００２６】認証管理センタ１は、ユーザからの登録ア
クセス待ち状態において（図７のステップＡ１）、いず
れかのユーザ端末２から登録要求を受信すると、ユーザ
登録入力ページを要求元のユーザ端末２へ送信する（ス
テップＡ２）。ユーザ端末２は、このユーザ登録入力ペ
ージを受信すると（図１０のステップＤ４）、その入力
ページ画面を表示出力させる（ステップＤ５）。このユ
ーザ登録入力ページ画面は、「登録会員マンション名」
の他に、そのの入居者の「氏名」、「連絡先」等の各項
目に対応してその入力領域を有するもので、このページ
画面内に必要事項を入力した後、当該ページ画面内の送
信ボタンを操作すると、入力されたユーザ情報は、認証
管理センタ１へ送信される（ステップＤ６）。

【００２７】認証管理センタ１は、ユーザ情報を受信す
ると（図７のステップＡ３）、そのユーザに割り当てる
べきユーザＩＤを発行して要求元のユーザ端末２へ送信
する（図７のステップＡ４）。この場合、ユーザ端末２
は、認証管理センタ１から送信されて来たユーザＩＤを
受信して登録する（図１０のステップＤ７）。そして、
認証管理センタ１は、受信したユーザ情報をユーザデー
タベースＤＢに追加登録した後（図７のステップＡ
５）、要求元のユーザ端末２へ指紋パターンデータの入
力を促す為のメッセージを含む指紋入力通知を行う（ス
テップＡ６）。

【００２８】ユーザ端末２は、指紋入力通知を受信する
と、そのメッセージ内容を表示出力してユーザに報知す
る（図１０のステップＤ８）。ここで、ユーザは、指紋
センサ装置５のエリアセンサ５−１上に指を載せると、
フィルタ５−２、サンプリングホールド部５−３、Ａ／
Ｄ変換部５−４、特徴抽出部５−５、バッファ５−６、
近距離無線送信部５−７を介してユーザ端末２へ指紋パ
ターンデータが送信される。ユーザ端末２は、指紋セン
サ装置５によって検知された指紋パターンデータを受信
すると（図１０のステップＤ９）、図４（Ａ）に示した
ような登録伝送フォーマットに、「指紋パターンデー
タ」、「データ長Ｌ」、「ユーザＩＤ」等を配置した伝
送データを作成して認証管理センタ１へ送信する（ステ
ップＤ１０）。その後、「ユーザ登録済みフラグ」をオ
ンさせる（ステップＤ１１）。

【００２９】認証管理センタ１は、ユーザ端末２から送
信されて来た登録伝送データを受信すると（図７のステ
ップＡ７）、「指紋パターンデータ」、「データ長Ｌ」
を抽出し、この「データ長Ｌ」にしたがって「指紋パタ
ーンデータ」の中点を求め、この中点を境に「指紋パタ
ーンデータ」を２分割する（ステップＡ８）。図１１
（Ａ）は、この場合の分割状態を示した図で、その前半
部の分割パターンがシステム側の登録情報となり、後半
部の分割パターンがユーザ側の登録情報となる。

【００３０】そして、前半部の分割パターン（システム
側の登録情報）を「ユーザＩＤ」と共にユーザデータベ
ースＤＢに登録する他（ステップＡ９）、「復元キー」
を生成してユーザデータベースＤＢの該当項目に登録す
る（ステップＡ１０）。この場合の「復元キー」は、中
点位置情報となる。また、後半部の分割パターンをユー
ザ側の登録情報として、その「ユーザＩＤ」と共に、要
求元のユーザ端末２へ送信する（ステップＡ１１）。

【００３１】ユーザ端末２は、「ユーザ登録済みフラ
グ」がオンされている状態において（図１０のステップ
Ｄ１）、認証管理センタ１からその「ユーザＩＤ」と共
に送信されて来た分割パターン（ユーザ側の登録情報）
を受信すると（ステップＤ１２）、受信した「ユーザＩ
Ｄ」と予め登録されている自己の「ユーザＩＤ」とが一
致するかを判別し（ステップＤ１３）、不一致の場合に
は、受信データを無視するが、一致する場合には、受信
した分割パターン（後半部）を登録する処理を行う（ス
テップＤ１４）。

【００３２】図８および図９は、認証管理センタ１側で
実行されるユーザ認証処理を示したフローチャートであ
る。以下、認証管理センタ１側でのユーザ認証処理と、
この認証処理に応答して実行されるユーザ端末２側での
動作を図１０に示すフローチャートを参照して説明す
る。先ず、ユーザ認証時において、ユーザは指紋センサ
装置５に指を載せると、この指紋センサ装置５によって
検知された指紋パターンデータは、ユーザ端末２へ送信
される。ユーザ端末２は、指紋センサ装置５からの指紋
パターンデータを受信すると（図１０のステップＤ１
５）、ユーザ側の登録情報である「ユーザ登録分割パタ
ーン」と「ユーザＩＤ」とを取得し（ステップＤ１
６）、図４（Ｂ）に示したような認証用の伝送フォーマ
ットに、「今回入力の指紋パターンデータ」、「ユーザ
登録分割パターン」、「ユーザＩＤ」等を配置した伝送
データを作成して認証管理センタ１へ送信する（ステッ
プＤ１７）。

【００３３】認証管理センタ１は、この認証アクセス要
求を受信すると（図８のステップＢ１）、この受信デー
タの中から「今回入力の指紋パターンデータ」、「ユー
ザ登録分割パターン」、「ユーザＩＤ」を抽出し（ステ
ップＢ２）、この「ユーザＩＤ」に基づいてユーザデー
タベースＤＢを検索し（ステップＢ３）、それに該当す
るシステム側の「登録分割パターン」が有るかを判別し
（ステップＢ４）、無ければ、認証ＮＧ（否定）を要求
元のユーザ端末２へ送信するが（ステップＢ１１）、有
れば、該当するシステム側の「登録分割パターン」と
「復元キー」とをユーザデータベースＤＢから取得する
（ステップＢ５）。そして、この「復元キー」に基づい
てパターン展開用の座標系上の合成位置を求め、この位
置を基準として、「システム側登録分割パターン」と
「ユーザ側登録分割パターン」とを配置して元の「指紋
パターンデータ」を合成復元する（ステップＢ６）。

【００３４】そして、認証管理センタ１は、復元した
「指紋パターンデータ」と「今回入力の指紋パターンデ
ータ」とを比較し（ステップＢ７）、両者の一致を判別
する（ステップＢ８）。ここで、不一致の場合には、認
証ＮＧ（否定）を要求元のユーザ端末２へ送信するが
（ステップＢ１１）、一致する場合には、認証ＯＫ（肯
定）を要求元のユーザ端末２へ送信する（ステップＢ
９）。この場合、ユーザ端末２では、認証管理センタ１
からの認証結果を受信すると（図１０のステップＤ１
８）、その受信結果を表示出力すると共に（ステップＤ
１９）、指紋センサ装置５へその認証結果を送信する
（ステップＤ２０）。

【００３５】指紋センサ装置５において、その近距離無
線受信部５−８によって受信したデータがバッファ５−
９を介して認証結果判定部５−１０に与えられると、認
証結果判定部５−１０は、認証管理センタ１からユーザ
端末２を介して送信されて来た認証結果を判別し、認証
ＮＧ（否定）、認証ＯＫ（肯定）に応じた判定信号を生
成出力してマンション入室管理システム６に送信され
る。

【００３６】その後、認証管理センタ１は、認証ＯＫ
（肯定）の場合には（図８のステップＢ８）、指紋パタ
ーン再登録処理に移る（ステップＢ１０）。図９は、こ
の指紋パターン再登録処理を示したフローチャートであ
る。認証管理センタ１は、乱数発生器（図示せず）から
ランダム数値を取得し（ステップＣ１）、このランダム
数値に基づいて分割位置を決定する（ステップＣ２）。
例えば、数値“１”〜“２０”の中から発生されたラン
ダム数値に対応付けられている分割位置を今回の分割位
置として決定する。そして、上述のようにして復元され
た「指紋パターンデータ」を決定位置で再分割する（ス
テップＣ３）。

【００３７】図１１（Ｂ）は、ランダム分割された状態
を例示した図で、その前部の分割パターンがシステム側
の登録情報となり、後部の分割パターンがユーザ側の登
録情報となることは、上述の場合と同様であるが、
（Ａ）の場合に比べて、ランダム分割によってその分割
位置が異なっている。この場合、システム側の方がユー
ザ側よりもそのデータ長は大きくなっている。なお、
（Ｃ）は、次の指紋パターン再登録処理によって分割さ
れた状態を例示した図で、更に、その分割位置は異な
り、ユーザ側の方がシステム側よりもそのデータ長は大
きくなっている。

【００３８】そして、認証管理センタ１は、ランダム分
割による「復元キー」を生成してユーザデータベースＤ
Ｂの該当項目に登録することによってその内容を変更す
ると共に（ステップＣ４）、ランダム分割によって得ら
れた前部の分割パターンをシステム側の登録情報とし
て、ユーザデータベースＤＢの該当項目に登録すること
により前回の内容を変更する（ステップＣ５）。そし
て、後部の分割パターンをユーザ側の登録情報として、
要求元のユーザ端末２へ送信する（ステップＣ６）。す
ると、ユーザ端末２側では、認証管理センタ１から送信
されて来たユーザ登録用の分割パターンを受信すると
（図１０のステップＤ１２）、その「ユーザＩＤ」が一
致することを条件に（ステップＤ１３）、当該分割パタ
ーンを登録することにより、前回の内容を変更する（ス
テップＤ１４）。

【００３９】以上のように、この実施形態において認証
管理センタ１は、ユーザ登録時に、指紋センサ装置５か
らユーザ端末２を介して通信されて来たユーザ認証情報
（指紋パターンデータ）を分割すると共に、分割された
ユーザ認証情報の各構成要素のうち、一方の構成要素を
システム側の登録情報として割り当てると共に、他方の
構成要素をユーザ側の登録情報として割り当てて設定登
録させるようにしたから、設定登録用のユーザ認証情報
を複数の構成要素に分割して分散管理することができ
る。したがって、例えば、ユーザ端末２内に設定されて
いるユーザ側の登録情報が盗用されたとしても、それは
登録情報の一部だけである為にセキュリティ上、問題と
なることはなく、登録情報を効果的に保護することが可
能となる。

【００４０】この場合、ユーザ認証時において認証管理
センタ１は、当該ユーザ端末２に設定されているユーザ
側の登録情報を取得すると共に、認証管理センタ１のユ
ーザデータベースＤＢに設定されているシステム側の登
録情報とを取得し、取得したユーザ側の登録情報とシス
テム側の登録情報とに基づいて元のユーザ認証情報を生
成復元した後、復元されたユーザ認証情報と、ユーザ認
証時に入力されたユーザ認証情報とを比較してユーザ認
証を行うようにしたから、設定登録用のユーザ認証情報
を複数に分割して分散管理したとしても、ユーザ認証を
確実に行うことが可能となる。

【００４１】また、複数のユーザに対応してそれらのユ
ーザ認証情報をそれぞれ設定登録する場合において、認
証管理センタ１は、分割したユーザ認証情報の構成要素
をユーザ側の登録情報としてユーザ端末２に設定登録さ
せる際に、このユーザ側の登録情報がシステム側のどの
登録情報に対応するかを示す為の識別情報（ユーザＩ
Ｄ）を含めてそのユーザ側の登録情報を設定し、ユーザ
認証を行う場合には、そのユーザ端末２に設定されてい
るユーザ側の登録情報と共にユーザＩＤを取得し、この
ユーザＩＤに基づいて対応するシステム側の登録情報を
取得して復元処理を行うようにしたから、複数ユーザに
対応してそれらの登録情報を分散管理したとしても、ユ
ーザ別ユーザ認証を確実に行うことが可能となる。

【００４２】また、ユーザ認証を行った後において、認
証管理センタ１は、前回の分割方法とは異なる方法でユ
ーザ認証情報を再分割するようにしたから、分散管理さ
れる登録情報をユーザ認証毎に変更することができ、盗
用等から登録情報を効果的に保護することができる。こ
の場合、ユーザ認証情報の分割位置をランダムに決定
し、その分割位置にしたがって再分割するようにしたか
ら、より確実な保護が可能となる。

【００４３】また、ユーザの特徴情報である指紋を検知
する指紋センサ装置５と、そのユーザ所持の携帯電話
（ユーザ端末２）との間で近距離無線通信を行うように
したから、つまり、本人だけが所持する携帯電話を介し
て指紋センサ装置５と認証管理センタ１との間でデータ
の送受信を行うようにしたから、第三者が介入する余地
が無くなり、また、携帯電話を紛失したり、盗難された
としても、携帯電話に設定されている登録情報は、その
一部であるために安全性を確保することができる。

【００４４】なお、上述した実施形態においては、ユー
ザ認証情報を２分割する場合を示したが、図１２に示す
ように、３分割するようにしてもよく、分割数は任意で
ある。この場合、ユーザ認証情報を複数の分割位置で分
割し、この複数位置によって細かく分割されたユーザ認
証情報の各構成要素のうち、システム側に割り当てるべ
き構成要素と、ユーザ側に割り当てるべき構成要素を任
意に選択して決定するようにしてもよい。例えば、シス
テム側に割り当てるべき構成要素とユーザ側に割り当て
るべき構成要素とを交互に決定したり、任意に選択して
決定して分散管理させるようにしてもよい。

【００４５】また、上述した実施形態における認証シス
テムは、マンション入室管理システム６に連動するよう
にしたが、これに限らず、パーソナルコンピュータをオ
ープンする際に、ユーザ認証を行ってアクセス可否を制
御する者であってもよい。また、ユーザ認証情報として
は、指紋パターンデータに限らず、音声認識、顔写真認
識、眼球認識、パスワード認識等をユーザ認証情報とし
てもよい。更に、ユーザ個人の認証に限らず、グループ
認証等であってもよい。

【００４６】一方、コンピュータ（認証管理センタ１）
に対して、上述した各手段を実行させるためのプログラ
ムコードをそれぞれ記録した記録媒体（例えば、ＣＤ−
ＲＯＭ、フロッピィデスク、ＲＡＭカード等）を提供す
るようにしてもよい。すなわち、コンピュータが読み取
り可能なプログラムコードを有する記録媒体であって、
ユーザ認証情報を分割する機能と、分割されたユーザ認
証情報の各構成要素のうち、一方の構成要素をシステム
側の登録情報とすると共に、他方の構成要素をユーザ側
の登録情報として設定する機能と、ユーザ認証を行う場
合に、当該ユーザ端末に設定されているユーザ側の登録
情報を取得すると共に、前記システム側に設定されてい
るシステム側の登録情報とを取得する機能と、取得した
ユーザ側の登録情報とシステム側の登録情報とに基づい
て元のユーザ認証情報を生成復元する機能と、復元され
たユーザ認証情報と、ユーザ認証時に入力されたユーザ
認証情報とを比較してユーザ認証を行う機能とを実現さ
せるためのプログラムを記録したコンピュータが読み取
り可能な記録媒体を提供するようにしてもよい。

【００４７】

【発明の効果】この発明によれば、ユーザ登録時に、ユ
ーザ端末を介して通信されて来たユーザ認証情報を分割
すると共に、分割されたユーザ認証情報の各構成要素の
うち、一方の構成要素をシステム側の登録情報とすると
共に、他方の構成要素をユーザ側の登録情報として設定
させるようにしたから、設定登録用のユーザ認証情報を
複数の構成要素に分割して分散管理することができる。
したがって、例えば、ユーザ端末に設定されているユー
ザ側の登録情報が盗用されたとしても、それは登録情報
の一部だけである為にセキュリティ上、問題となること
はなく、登録情報を効果的に保護することが可能とな
る。この場合、ユーザ認証時においてユーザ端末に設定
されているユーザ側の登録情報を取得すると共に、シス
テム側の登録情報とを取得し、取得したユーザ側の登録
情報とシステム側の登録情報とに基づいて元のユーザ認
証情報を生成復元した後、復元されたユーザ認証情報
と、ユーザ認証時に入力されたユーザ認証情報とを比較
してユーザ認証を行うようにしたから、設定登録用のユ
ーザ認証情報を複数に分割して分散管理したとしても、
ユーザ認証を確実に行うことが可能となる。

【図面の簡単な説明】

【図１】認証システムの全体構成を示したブロック図。

【図２】指紋センサ装置５の全体構成を示したブロック
図。

【図３】（Ａ）は、ユーザデータベースＤＢの内容を示
した図、（Ｂ）は、ユーザ認証情報（指紋パターンデー
タ）を２分割することによって得られた他方の構成要素
パターンがユーザ側の登録情報として記憶管理されてい
る状態を示した図。

【図4】ユーザ端末２から認証管理センタ１へ送信され
る伝送フォーマットを示し、（Ａ）は、ユーザ登録時の
伝送フォーマット、（Ｂ）はユーザ認証時の伝送フォー
マットを示した図。

【図５】認証管理センタ１の中核を成す管理サーバ１１
の全体構成を示したブロック図。

【図6】ユーザ端末２の全体構成を示したブロック図。

【図７】認証管理センタ１側において実行されるユーザ
登録処理を示したフローチャート。

【図８】認証管理センタ１側で実行されるユーザ認証処
理を示したフローチャート。

【図９】上述のユーザ認証処理において実行される指紋
パターン再登録処理を示したフローチャート。

【図１０】ユーザ端末２側の主要動作（この実施形態固
有の動作）を示したフローチャート。

【図１１】（Ａ）は、ユーザ登録時における指紋パター
ンデータの分割状態を示した図、（Ｂ）は、指紋パター
ン再登録処理によってランダム分割された指紋パターン
データの分割状態を例示した図、（Ｃ）は、次の指紋パ
ターン再登録処理によってランダム分割された状態を例
示した図。

【図１２】指紋パターンデータを分割して登録する場合
の変形応用例を示した図。

【図１３】（ａ）、（ｂ）は、従来例を説明する為の
図。

【符号の説明】 １ 認証管理センタ ２ ユーザ端末 ３ ネットワーク網 ４ 移動体通信網 ５ 指紋センサ装置 ６ マンション入室管理システム １１ 管理サーバ １２ データベースサーバ １３ メールサーバ １４ Ｗｅｂサーバ ５−７ 近距離無線送信部 ５−８ 近距離無線受信部 ５−１０ 認証結果判定部 ＤＢ ユーザデータベース １１１、２０１ ＣＰＵ １１２、２０２ 記憶装置 １１３ 記録媒体 １１５ 伝送制御部 ２０６ 近距離無線通信部 ２０７ 広域無線通信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６０１Ｄ

Claims (8)

【特許請求の範囲】
1. 【請求項１】ユーザ認証時に入力されたユーザ認証情報
   と、予め設定登録されているユーザ認証情報とを照合す
   ることによってユーザ認証を行う管理センタ装置と、ユ
   ーザ所有のユーザ端末とが通信ネットワークを介して接
   続されてなる認証システムであって、ユーザ認証情報を
   分割する分割手段と、この分割手段によって分割された
   ユーザ認証情報の各構成要素のうち、一方の構成要素を
   システム側の登録情報として割り当てると共に、他方の
   構成要素を前記ユーザ端末内に設定する登録情報として
   割り当てて分割情報割当手段と、ユーザ認証を行う場合
   に、そのユーザ端末内に設定されている登録情報を取得
   すると共に、前記システム側に設定されている登録情報
   とを取得する登録情報取得手段と、この登録情報取得手
   段によって取得したユーザ端末内の登録情報とシステム
   側の登録情報とに基づいて元のユーザ認証情報を生成復
   元する復元手段と、この復元手段によって復元されたユ
   ーザ認証情報と、ユーザ認証時に入力されたユーザ認証
   情報とを比較してユーザ認証を行うユーザ認証手段と、
   を具備したことを特徴とする認証システム。
2. 【請求項２】複数のユーザに対応してそれらのユーザ認
   証情報をそれぞれ設定登録する場合において、前記分割
   手段によって分割されたユーザ認証情報の構成要素をユ
   ーザ側の登録情報として当該ユーザ端末内に設定させる
   際は、その登録情報がシステム側のどの登録情報に対応
   するかを示す為の識別情報を含めて当該ユーザ端末内に
   設定させ、ユーザ認証を行う場合に前記登録情報取得手
   段は、そのユーザ所有のユーザ端末内に設定されている
   登録情報と共に前記識別情報を取得し、この識別情報に
   基づいて対応するシステム側の登録情報を取得する、よ
   うにしたことを特徴とする請求項1記載の認証システ
   ム。
3. 【請求項３】ユーザ認証を行った後において、前記分割
   手段は、前回の分割方法とは異なる方法でユーザ認証情
   報を再分割し、前記分割情報割当手段は、この分割手段
   によって再分割されたユーザ認証情報の各構成要素のう
   ち、一方の構成要素をシステム側の登録情報として割り
   当てると共に、他方の構成要素をユーザ端末内に設定す
   るユーザ側の登録情報として割り当てることにより、前
   回のユーザ側の登録情報とシステム側の登録情報の内容
   を変更する、ようにしたことを特徴とする請求項1記載
   の認証システム。
4. 【請求項４】ユーザ認証が行われる毎に、前記分割手段
   は、ユーザ認証情報の分割位置をランダムに決定すると
   共に、この決定された分割位置にしたがってユーザ認証
   情報を再分割する、ようにしたことを特徴とする請求項
   ３記載の認証システム。
5. 【請求項５】ユーザの特徴情報をユーザ認証情報として
   検知する検知装置を設け、この検知装置とそのユーザ所
   持の携帯通信装置との間で近距離無線通信を行うと共
   に、この携帯通信装置は、前記検知装置によって検知さ
   れたユーザ認証情報を受信して前記管理センタ装置へ送
   信し、前記管理センタ装置は、前記携帯通信装置から送
   信されて来たユーザ認証情報を分割すると共に、分割さ
   れたユーザ認証情報の各構成要素のうち、一方の構成要
   素をシステム側の登録情報として割り当てると共に、他
   方の構成要素を前記ユーザ端末内に設定する登録情報と
   して割り当てる、ようにしたことを特徴とする請求項1
   記載の認証システム。
6. 【請求項６】前記分割手段は、ユーザ認証情報を複数の
   分割位置で分割し、前記分割情報割当手段は、前記複数
   の分割位置によって細かく分割されたユーザ認証情報の
   各構成要素のうち、システム側に割り当てるべき構成要
   素と、ユーザ端末内に割り当てるべき構成要素とを選択
   決定する、ようにしたことを特徴とする請求項1記載の
   認証システム。
7. 【請求項７】コンピュータに対して、ユーザ認証情報を
   分割する機能と、分割されたユーザ認証情報の各構成要
   素のうち、一方の構成要素をシステム側の登録情報とし
   て割り当てると共に、他方の構成要素を前記ユーザ端末
   内に設定する登録情報として割り当てる機能と、ユーザ
   認証を行う場合に、そのユーザ端末内に設定されている
   登録情報を取得すると共に、前記システム側に設定され
   ている登録情報とを取得する機能と、取得したユーザ端
   末内の登録情報とシステム側の登録情報とに基づいて元
   のユーザ認証情報を生成復元する機能と、復元されたユ
   ーザ認証情報と、ユーザ認証時に入力されたユーザ認証
   情報とを比較してユーザ認証を行う機能と、を実現させ
   るためのプログラム。
8. 【請求項８】ユーザ認証を行う管理センタ装置と、ユー
   ザ所有のユーザ端末とが通信ネットワークを介して接続
   されているシステム環境において、ユーザ認証時に入力
   されたユーザ認証情報と、予め設定登録されているユー
   ザ認証情報とを照合することによってユーザ認証を行う
   認証方法であって、ユーザ認証情報を分割すると共に、
   分割されたユーザ認証情報の各構成要素のうち、一方の
   構成要素をシステム側の登録情報として割り当てると共
   に、他方の構成要素を前記ユーザ端末内に設定する登録
   情報として割り当て、ユーザ認証を行う場合に、そのユ
   ーザ端末内に設定されている登録情報を取得すると共
   に、前記システム側に設定されている登録情報とを取得
   し、取得したユーザ端末内の登録情報とシステム側の登
   録情報とに基づいて元のユーザ認証情報を生成復元し、
   復元されたユーザ認証情報と、ユーザ認証時に入力され
   たユーザ認証情報とを比較してユーザ認証を行う、よう
   にしたことを特徴とする認証方法。