JP2004094348A - Personal identification method and system, information embedded device and information verification device - Google Patents
Personal identification method and system, information embedded device and information verification device Download PDFInfo
- Publication number
- JP2004094348A JP2004094348A JP2002251418A JP2002251418A JP2004094348A JP 2004094348 A JP2004094348 A JP 2004094348A JP 2002251418 A JP2002251418 A JP 2002251418A JP 2002251418 A JP2002251418 A JP 2002251418A JP 2004094348 A JP2004094348 A JP 2004094348A
- Authority
- JP
- Japan
- Prior art keywords
- information
- document
- data
- person
- identity
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000012795 verification Methods 0.000 title claims abstract description 73
- 238000000034 method Methods 0.000 title claims abstract description 49
- 230000014509 gene expression Effects 0.000 claims abstract description 67
- 238000007639 printing Methods 0.000 claims description 49
- 238000012790 confirmation Methods 0.000 claims description 32
- 238000003384 imaging method Methods 0.000 claims description 28
- 238000013075 data extraction Methods 0.000 claims description 18
- 238000001514 detection method Methods 0.000 claims description 6
- 230000006399 behavior Effects 0.000 claims description 4
- 210000004204 blood vessel Anatomy 0.000 claims description 4
- 210000001525 retina Anatomy 0.000 claims description 4
- 230000003542 behavioural effect Effects 0.000 claims description 3
- 239000008280 blood Substances 0.000 claims description 3
- 210000004369 blood Anatomy 0.000 claims description 3
- 230000006870 function Effects 0.000 description 11
- 238000012545 processing Methods 0.000 description 11
- 238000010586 diagram Methods 0.000 description 9
- 238000005516 engineering process Methods 0.000 description 6
- 239000000284 extract Substances 0.000 description 5
- 210000000554 iris Anatomy 0.000 description 3
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000010354 integration Effects 0.000 description 2
- 230000015572 biosynthetic process Effects 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- OOYGSFOGFJDDHP-KMCOLRRFSA-N kanamycin A sulfate Chemical group OS(O)(=O)=O.O[C@@H]1[C@@H](O)[C@H](O)[C@@H](CN)O[C@@H]1O[C@H]1[C@H](O)[C@@H](O[C@@H]2[C@@H]([C@@H](N)[C@H](O)[C@@H](CO)O2)O)[C@H](N)C[C@@H]1N OOYGSFOGFJDDHP-KMCOLRRFSA-N 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000007789 sealing Methods 0.000 description 1
Images
Landscapes
- Television Systems (AREA)
- Editing Of Facsimile Originals (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
Abstract
Description
【0001】
【発明の属する技術分野】
本発明は,例えば金銭貸借の契約書などの書類(紙面または画像データ)への記載内容が,その当事者本人によるものであることを確認するための本人性確認方法,本人性確認システム,及びその関連技術に関するものである。
【0002】
【従来の技術】
近年,ネットワークの普及により,電子決済や電子商取引,公共機関への電子申請などさまざまな行為がネットワーク上で行えるようになってきた。しかし金銭貸借の契約など重要な行為については,他人へのなりすましによる犯罪を防止するために当事者本人が記載内容を承認したことを確認する必要がある。このような書類等への記載内容に関する本人性の確認については,電子データに対しては電子署名を利用しており,従来の書類による手続きの場合は印鑑登録を行った本人の印鑑(実印)を用いて押印することにより行っている。
【0003】
【発明が解決しようとする課題】
しかし,電子署名を利用する場合は電子署名の添付が必要であるが,元のデータとは別で扱われる可能性もあるため,対応付けが必要であった。また,実印の確認のためには印鑑証明書の添付が必要であり,印鑑証明書にある実印の印影から実印を偽造されてしまうかも知れないという危険性や,提出した印鑑証明害が偽造実印と共に別の目的で利用されるかも知れないという危険性があった。さらに印鑑照合以外の本人確認手段を用いることができないといった問題もあった。
【0004】
本発明は,従来の本人性確認方法が有する上記問題点に鑑みてなされたものであり,本発明の目的は,本人の確認に必要な情報を他の目的に転用されないよう,書類の中に秘匿しながら提供することの可能な,新規かつ改良された本人性確認方法,本人性確認システム,情報埋込装置,及び,情報検証装置を提供することである。
【0005】
【課題を解決するための手段】
上記課題を解決するため,本発明の第1の観点によれば,書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込み,前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する本人性確認方法が提供される。前記情報の埋め込み時には,書類の記載内容である書類データを画像化し,本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと統合した統合データを生成することを特徴とする。前記書類の記載内容の検証時には,前記統合データから前記登録データを抽出し,前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認することを特徴とする。
【0006】
また,本発明によれば,書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込み,前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する他の本人性確認方法が提供される。前記情報の埋め込み時には,書類の記載内容である書類データを画像化し,本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと統合した統合データを生成し,前記統合データを紙面に印刷する。前記書類の記載内容の検証時には,前記印刷された紙面を読み込み,前記統合データから前記登録データを抽出し,前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する。
【0007】
本発明の書類記載内容の本人性確認方法によれば,あらかじめ本人確認に必要な情報を登録しておき,書類の画像データ生成時または印刷時に登録データを加え,確認時は画像データまたは書類から抽出した登録データと,画像データまたは書類に記載された内容あるいは本人から直接得たデータとを照合させて本人性を確認する。本発明はこのような方法によって書類記載内容の本人性を確認する方法であるため,電子署名や印鑑証明書などの別書類の添付は不要であり,本人確認に用いるデータを秘匿しながら提供するので目的外への転用を防ぐことができる。なおここで「書類」とは,一般に,文字で記したものの総称であり,特に事務に関する記録・文書をいうが,本明細書においては,「紙面の書類」と「電子データ化された書類」とを含めて単に書類という。
【0008】
また,上記課題を解決するため,本発明の第2の観点によれば,書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置(120)と,前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置(130)とを含んで成る本人性確認システムが提供される。前記情報埋込装置は,書類の記載内容である書類データを画像化する書類データ画像化部(101)と,本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと統合した統合データを生成する統合データ生成部(103)とを備えたことを特徴とする。前記情報検証装置は,前記統合データから前記登録データを抽出する登録データ抽出部(107)と,前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部(108)とを備えたことを特徴とする。
【0009】
また,本発明によれば,書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置(120)と,前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置(130)とを含んで成る他の本人性確認システムが提供される。前記情報埋込装置は,書類の記載内容である書類データを画像化する書類データ画像化部(101)と,本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと統合した統合データを生成する統合データ生成部(103)と,前記統合データを紙面に印刷する印刷部(104)とを備えたことを特徴とする。前記情報検証装置は,前記印刷された紙面を読み込む紙面読込部(106)と,前記統合データから前記登録データを抽出する登録データ抽出部(107)と,前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部(108)とを備えたことを特徴とする。
【0010】
かかるシステムによれば,上記優れた効果を有する書類記載内容の本人性確認方法を容易に実現することができるので,電子署名や印鑑証明書などの別書類の添付は不要であり,本人確認に用いるデータを秘匿しながら提供するので目的外への転用を防ぐことができる。
【0011】
また,前記情報埋込装置に,前記登録データを暗号化する登録データ暗号化部(610)を備え,前記情報検証装置に,前記暗号化された登録データを復号化する登録データ復号化部(611)を備えるようにすれば,登録データを暗号化したものを代用表現として利用することができる。これにより,代用表現の方法が漏洩した場合でも第三者による書類ねつ造を防止することが可能となる。
【0012】
前記情報検証装置に,前記本人確認部による確認結果を表示する画面表示部(109)を備えるようにすれば,情報検証結果を容易に確認することができる。
【0013】
前記代用表現は,例えば,バーコード,二次元バーコード,またはグリフコードで表してもよい。ただし,バーコードなどを用いて代用表現を作成した場合,第三者が視覚的にその情報を読み取ることはできないが,そこに何らかの情報が存在することが知られてしまう。そこで,第三者が印刷する情報を読み取ることができないのみならず,代用表現の存在自体を第三者が知ることのできない方法により代用表現を作成することがより好ましい。このような方法としては,電子透かし技術を用いて代用表現を作成する方法がある。
【0014】
また,前記本人確認部は,前記登録データ抽出部が抽出した登録データと,前記書類に記載されているデータとを照合するようにしてもよい。ここで「書類に記載されているデータ」とは,書類の記載内容とは別に,書類の記載本人が本人性確認のために書類に付与したデータである。このようなデータと照合される登録データとしては,例えば,次のうち少なくともいずれか1つを含むことができる。
【0015】
・前記記載本人のみが所有する物の情報
例えば,前記記載本人のみが所有する印鑑の印影パターン。
・前記記載本人の記憶にある情報
例えば,本人の生年月日,出身地,血液型,住所,自宅の電話番号,暗証番号,またはパスワード。
・前記記載本人の行動特徴の情報
例えば,本人のサインや筆跡に見られる特徴に関する情報。
【0016】
また,前記本人確認部は,前記登録データ抽出部が抽出した登録データと,前記記載本人から直接得たデータとを照合するようにしてもよい。ここで「記載本人から直接得たデータ」とは,本人性を確認する場所に本人がいる場合に本人から直接採取されるデータをいう。このようなデータと照合される登録データとしては,例えば,次のうち少なくともいずれか1つを含むことができる。
【0017】
・前記記載本人の外見に関する情報
例えば,顔写真または顔パターンに関する情報。
・前記記載本人の身体特徴の情報
例えば,本人の指紋,虹彩,網膜,掌形,血管,足形,耳型。
・前記記載本人の行動特徴の情報
例えば,本人の声紋やイントネーションに見られる発話特徴に関する情報。
登録データとして上記データを採用することにより,本人性を確認する場所に本人がいる場合に,書類に本人が記入をしなくても本人から直接データを採取することで,より確実な本人性の確認ができる。
【0018】
前記統合データ生成部が,前記情報埋込装置と前記情報検出装置で共有する秘密情報を前記書類データに統合するようにすれば,登録データが埋め込まれた書類が第三者の手に渡った場合でも,秘密情報を知られない限り,第三者による書類の不正使用を回避することができる。ここで,前記秘密情報は,例えば,前記情報埋込装置と前記情報検出装置との間で事前に配布したパスワードであってもよく,また,前記情報埋込装置と前記情報検出装置との間で事前に決定した,前記書類の特定の記載内容であってもよい。
【0019】
また,上記課題を解決するため,本発明の第3の観点によれば,書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置において,書類の記載内容である書類データを画像化する書類データ画像化部と,本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと統合した統合データを生成する統合データ生成部とを備えたことを特徴とする情報埋込装置が提供される。
【0020】
また,本発明によれば,書類の記載内容が記載本人によるものであることを確認するための情報を書類に埋め込む情報埋込装置において,書類の記載内容である書類データを画像化する書類データ画像化部と,本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと統合した統合データを生成する統合データ生成部と,前記統合データを紙面に印刷する印刷部とを備えたことを特徴とする情報埋込装置が提供される。
【0021】
かかる情報埋込装置では,前記登録データを暗号化する登録データ暗号化部を備えることができる。また,前記代用表現は,バーコード,二次元バーコード,またはグリフコードで表される。このようにして,上記本発明の第2の観点にかかる本人性確認システムに好適な情報埋込装置が提供される。
【0022】
また,上記課題を解決するため,本発明の第4の観点によれば,本人性の確認に用いる情報である登録データが,第三者が視覚的に読み取ることのできない表現である代用表現に変換されて埋め込まれた書類から,前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置において,前記書類から前記登録データを抽出する登録データ抽出部と,前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部とを備えたことを特徴とする情報検証装置が提供される。
【0023】
また,本発明によれば,本人性の確認に用いる情報である登録データが,第三者が視覚的に読み取ることのできない表現である代用表現に変換されて埋め込まれた書類から,前記情報を検出して前記書類の記載内容が前記記載本人によるものであることを検証する情報検証装置において,前記書類を読み込む紙面読込部と,前記書類から前記登録データを抽出する登録データ抽出部と,前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部とを備えたことを特徴とする情報検証装置が提供される。
【0024】
かかる情報検証装置では,前記登録データが暗号化されている場合に,その登録データを復号化する登録データ復号化部を備えることができる。また,前記本人確認部は,バイオメトリクス認証,すなわち,身体の一部である虹彩,網膜,掌形,血管,足形,耳型などのパターンを識別することによる認証を行うことも可能である。このようにして,上記本発明の第2の観点にかかる本人性確認システムに好適な情報検証装置が提供される。
【0025】
【発明の実施の形態】
以下に添付図面を参照しながら,本発明にかかる本人性確認方法,本人性確認システム,及びその関連技術の好適な実施の形態について詳細に説明する。なお,本明細書及び図面において,実質的に同一の機能構成を有する構成要素については,同一の符号を付することにより重複説明を省略する。
【0026】
(第1の実施の形態)
第1の実施の形態にかかる書類記載内容の本人性確認システム(以下,単に本人性確認システムという。)について,図1〜図5を参照しながら説明する。図1は,本人性確認システム100の構成を示す説明図である。本人性確認システム100は,図1に示したように,印刷装置120と読込装置130を含んで構成されている。
【0027】
(印刷装置120)
印刷装置120(本発明の情報埋込装置)は,書類データ画像化部101と,登録データベース102と,印刷データ生成部103と,印刷部104を含んで構成されている。書類データ画像化部101は書類として記載する内容(書類データ)を受け取り,画像データに変換する部分である。これは例えば書類データとして提供されるファイルの印刷イメージを画像として画面に描画するプレビューソフトなどが相当する。登録データベース102は記載内容の当事者本人を確認するために用いる情報が登録されたデータベースであり,ここでは当事者本人が保有する印鑑の印影パターンが登録されているものとする。印刷データ生成部103(本発明の統合データ生成部)は画像化した書類データに登録データをバーコードなどの代用表現で埋め込み,印刷データとして生成する部分である。印刷部104は印刷データを印刷する部分である。
【0028】
本人記入部105は当事者本人が書類に記載する部分であり,ここでは本人が保有する印鑑を書類に押印するものとする。印刷部104で印刷され記載本人により押印された書類は,読込装置130に渡される。読込装置130が印刷装置120に対して遠隔の場所にある場合には,本人が持参することにより,あるいは配送などにより,書類のやりとりが可能となっている。
【0029】
(読込装置130)
読込装置130(本発明の情報検証装置)は,紙面読込部106と,本人確認データ抽出部107と,本人確認部108と,画面表示部109を含んで構成されている。紙面読込部106は印刷部104で印刷された書類を読み込む部分であり,例えばスキャナである。本人確認データ抽出部107は紙面に代用表現によって印刷されている登録データを抽出する部分である。本人確認部108は抽出された登録データを用いて書類記載内容の本人性を確認する部分である。ここでは登録データとして印影を用いているため,紙面に押印された印影パターンと登録データの印影パターンとを照合する。画面表示部109は本人確認の結果を表示する部分であり,例えばCRTやTFTなどのモニタである。その他にも,例えばパネル表示部や表示ランプなどであってもよい。
【0030】
本実施の形態にかかる本人性確認システム100は以上のように構成されている。次いで,本人性確認システム100の動作を,図2を参照しながら説明する。はじめに書類印刷時の動作(ステップS201〜S206)について説明する。
【0031】
まずステップS201において,書類データ画像化部101に書類データを入力する。そしてステップS202において書類データの画像化を行う。これは例えば書類の印刷イメージを作成するプレビューソフトを用いることにより行うことができる。画像化した書類データの例を図3に示す。
【0032】
次にステップS203において,印刷データ生成部103にて書類記載内容の当事者本人を確認するための登録データ(本実施の形態では,印影パターンとする)を登録データベース102より入手する。本人の印鑑の印影パターンは事前に登録データベース102に登録されている必要がある。
【0033】
そしてステップS204において印影パターンの代用表現を作成する。代用表現の作成方法としては様々な方法や手段が利用できるが,印刷する情報を第三者が読み取ることのできない表現であればどのようなものであってもよい。例えば,バーコードを用いて代用表現を作成してもよい。ただし,バーコードを用いて代用表現を作成した場合,第三者が視覚的にその情報を読み取ることはできないが,そこに何らかの情報が存在することが知られてしまう。そこで,第三者が印刷する情報を読み取ることができないのみならず,代用表現の存在自体を第三者が知ることのできない方法により代用表現を作成することがより好ましい。このような方法としては,電子透かし技術を用いて代用表現を作成する方法がある。
【0034】
電子透かし技術を用いて文書に機密情報を埋め込む技術としては,例えば文献(特願2001−217758「透かし情報埋め込み装置,及び,透かし情報検出装置」,特願2002−177086号「透かし情報埋め込み装置,及び,透かし情報検出装置」)に示されたものがある。この文献に示された透かし画像埋め込み装置は,ドットの配列によって波の方向及び/又は波長を変化させたドットパターンを複数用意し,1つのドットパターンに対して1つのシンボルを与え,ドットパターンを組み合わせて配置することにより,文書に機密情報を与えるものである。本実施の形態では,この文献に示された透かし情報埋め込み装置を用いることができ,同装置が印刷データから作成する透かし画像を代用表現として利用することができる。この他にも,文献(加納,岩切,松井,「ベクトルパターンを用いたセキュアプリント技術」,電子情報通信学会暗号と情報セキュリティシンポジウム講演予稿集,2002)に示された技術を用いることもできる。
【0035】
電子透かし技術を用いて代用表現を作成する方法によれば,代用表現が紙面全体へ地紋のように印刷され,切り抜きや貼り付けの細工が難しいため,本人を確認するためのデータの代用表現として好適である。
【0036】
そしてステップS205において画像を統合し印刷データを生成する。画像の統合にはステップS202の画像化によって得た画像データの各画素のうち,代用表現で黒画素であるものと同じ位置にあるものを黒画素とすることによって行うことができる。この印刷データをステップS206において印刷部104により印刷する。前記透かし画像を代用表現として利用した場合に印刷される紙面の例を図4に示す。
【0037】
次にステップS207において本人記入を行う。ここでは印刷内容を本人が承認し,所定の位置に捺印を行う。捺印に使用する印鑑は事前に印影パターンが登録されているものである。紙面に捺印が行われた例を図5に示す。
【0038】
このような処理によって作成された書類の本人性確認手順(ステップS208〜S211)を以下で説明する。
【0039】
まずステップS208において,紙面読込部106を用いて対象となる書類の紙面を読み込む。そしてステップS209において登録データ抽出部107により代用表現から登録データの抽出を行う。これは前記文献に記載の透かし情報検出装置を用いることによって行うことができる。
【0040】
次にステップS210において,本人確認部108により本人確認を行う。この処理は本人確認の手段に応じたものである必要があり,ここでは印影パターンを照合することにより本人確認を行う。このため,まずステップS207の本人記入時に捺印された印影パターンを紙面より抽出する。捺印は通常朱肉や赤インクを用いて行われるため,この印影パターンの抽出は,例えば読み込んだ紙面の画像より赤い部分を抽出することによって行うことができる。そしてステップS209で抽出した登録データの印影パターンと照合する。この照合は例えばパターン間の類似度を画像処理により計測し,所定の値と比較して判断することなどによって行うことができる。そしてステップS211において,本人確認の結果を画面に表示する。
【0041】
以上説明したように,本実施の形態によれば,本人性を確認する登録データを代用手段で表現して印刷し,印刷紙面からこの情報を抽出して本人の捺印と照合することによって,書類記載内容の本人性確認ができる。このため,印鑑証明書などの書類を別途添付する必要が無く,登録データは代用表現として秘匿されており,紙面と一体化されているため目的外への転用も防ぐことができる。さらに,印鑑照合以外の本人確認手段として,紙面に記載することのできるデータ,例えば本人のサイン,暗証番号やパスワードを用いることも可能である。
【0042】
なお,本人性を確認する場所に本人がいる場合では,ステップS207における本人記入をしなくても本人から直接データを採取することで,より確実な本人性の確認ができる。この場合は書類に記載することのできる,例えば生年月日や出身地,血液型,住所,自宅の電話番号,暗証番号,パスワードなど本人の記憶にあるデータの他,例えば顔写真や顔パターンに関する情報など本人の外見に関する情報,例えばサインや筆跡に見られる特徴に関する情報や声紋やイントネーションに見られる発話特徴に関する情報など本人の行動特徴の情報,例えば指紋,虹彩,網膜,掌形,血管,足形,耳型など本人の身体的特徴の情報を本人確認手段として用いることも可能である。
【0043】
(第2の実施の形態)
上記第1の実施の形態では登録データを代用表現に直接変換して利用していたが,この場合代用表現の生成方法や代用表現からのデータの抽出方法が漏洩することにより,第三者が不正に登録データの入手や代用表現のねつ造ができ,偽造文書を作成することができる可能性がある。これに対し,以下に説明する第2の実施の形態は,第1の実施の形態に対しさらに暗号化機能を付加し,暗号化した登録データを代用表現に変換するようにしたものである。なお,暗号及び復号には一般に知られた共通鍵暗号,公開鍵暗号などを適用することができる。
【0044】
第2の実施の形態にかかる書類記載内容の本人性確認システム(以下,単に本人性確認システムという。)について,図6〜図7を参照しながら説明する。図6は,本人性確認システム600の構成を示す説明図である。本人性確認システム600は,図6に示したように,印刷装置620と読込装置630を含んで構成されている。
【0045】
(印刷装置620)
印刷装置620(本発明の情報埋込装置)は,書類データ画像化部601と,登録データベース602と,印刷データ生成部603(本発明の統合データ生成部)と,印刷部604とを含み,さらに,登録データ暗号化部610を付加して構成されている。書類データ画像化部601,登録データベース602,印刷データ生成部603,印刷部604については,図1に示した印刷装置120の書類データ画像化部101,登録データベース102,印刷データ生成部103,印刷部104と実質的に同様である。登録データ暗号化部610は登録データベースより得た登録データを暗号化する部分である。
【0046】
本人記入部605については,図1に示した本人記入部105と実質的に同様であり,ここでは本人が保有する印鑑を書類に押印するものとする。印刷部604で印刷され記載本人により押印された書類は,読込装置630に渡される。読込装置630が印刷装置620に対して遠隔の場所にある場合には,本人が持参することにより,あるいは配送などにより,書類のやりとりが可能となっている。
【0047】
(読込装置630)
読込装置630(本発明の情報検出装置)は,図6に示したように,紙面読込部606と,本人確認データ抽出部607と,本人確認部608と,画面表示部609を含み,さらに登録データ復号化部611を付加して構成されている。紙面読込部606,本人確認データ抽出部607,本人確認部608,画面表示部609については,図1に示した読込装置130の紙面読込部106,本人確認データ抽出部107,本人確認部108,画面表示部109と実質的に同様である。登録データ復号化部611は抽出された登録データの暗号を復号化して元の登録データを得る部分である。
【0048】
本実施の形態にかかる本人性確認システム600は以上のように構成されている。次いで,本人性確認システム600の動作を,図7を参照しながら説明する。はじめに書類印刷時の動作(ステップS701〜S707)について説明する。
【0049】
ステップS701からステップS703の動作については上記第1の実施の形態と同じであり,書類データの入力と画像化の処理,および当事者本人を確認するためのデータ(ここでは印影パターン)を登録データベース602より入手する。
【0050】
次にステップS704において,登録データ暗号化部610を用いて登録データの暗号化を行う。そしてステップS705において登録データの暗号に対する代用表現形成を行う。この代用表現形成には上記第1の実施の形態と同様の方法を用いることができる。
【0051】
以降,ステップS706およびステップS707の動作については上記第1の実施の形態と同じであり,画像化により得た画像データと代用表現とを統合して印刷する。そしてステップS708において上記第1の実施の形態と同様,本人による記入(捺印)が行われる。
【0052】
このような処理によって作成された書類記載内容の本人性確認手順(ステップS709〜S713)を以下で説明する。
【0053】
ステップS709およびステップS710の処理は上記第1の実施の形態と同様であり,スキャナを用いて紙面を読み込んだ後,代用表現から登録データの抽出を行う。このとき,抽出される登録データは暗号化されたものであるため,ステップS711において登録データ復号化部611を用いて登録データの復号を行う。そして得られた登録データに基づいてステップS712において本人確認を行う。
【0054】
このステップS712の本人確認処理およびステップS713の結果表示処理については上記第1の実施の形態と同様である。
【0055】
以上説明したように,本実施の形態によれば,登録データを暗号化したものを代用表現として利用することにより,代用表現の方法が漏洩した場合でも第三者による書類ねつ造を防止することが可能となる。
【0056】
(第3の実施の形態)
上記第1および第2の実施の形態は,印刷された書類記載内容の本人性を確認するものであった。これに対し,以下に説明する第3の実施の形態は,印刷データを印刷せず画像データのままで扱う場合でも画像データへの記載内容の本人性を確認できるようにしたものである。
【0057】
第3の実施の形態にかかる書類記載内容の本人性確認システム(以下,単に本人性確認システムという。)について,図8〜図9を参照しながら説明する。図8は,本人性確認システム800の構成を示す説明図である。本人性確認システム800は,図8に示したように,印刷装置820と読込装置830を含んで構成されている。
【0058】
(印刷装置820)
印刷装置820(本発明の情報埋込装置)は,図8に示したように,書類データ画像化部801と,登録データベース802と,印刷データ生成部803(本発明の統合データ生成部)と,登録データ暗号化部810を含んで構成されている。これら書類データ画像化部801,登録データベース802,印刷データ生成部803,登録データ暗号化部810については,図6に示した印刷装置620の書類データ画像化部601,登録データベース602,印刷データ生成部603,登録データ暗号化部610と実質的に同様である。すなわち,本実施の形態にかかる印刷装置820は,第2の実施の形態にかかる印刷装置620の構成に対し,印刷部604に相当する構成要素を除いたものである。なお,本実施の形態では,書類データ及び登録データを紙面に印刷することを想定していないが,説明の都合上,印刷装置820,印刷データ生成部803と称する。
【0059】
本人記入部805は当事者本人が書類に記載する部分であり,ここでは本人が保有する印鑑の印影パターンを書類(画像化された書類)に挿入するものとする。本処理には通常の描画ソフトなどを用いることができる。印刷データ生成部603で生成された書類のデータは,ネットワークを介してあるいはフロッピーディスクやICカードなどの記録媒体に記録されて読込装置630に渡される。
【0060】
(読込装置830)
読込装置830(本発明の情報検出装置)は,本人確認データ抽出部807と,本人確認部808と,画面表示部809と,登録データ復号化部811を含んで構成されている。これら本人確認データ抽出部807,本人確認部808,画面表示部809,登録データ復号化部811は,図6に示した読込装置630の本人確認データ抽出部607,本人確認部608,画面表示部609,登録データ復号化部611と実質的に同様である。すなわち,本実施の形態にかかる読込装置830は,第2の実施の形態にかかる読込装置630の構成に対し,紙面読込部606に相当する構成要素を除いたものである。なお,本実施の形態では,書類データ及び登録データが印刷された紙面を読み込むことを想定していないが,説明の都合上,読込装置830と称する。
【0061】
本実施の形態にかかる本人性確認システム800は以上のように構成されている。次いで,本人性確認システム800の動作を,図9を参照しながら説明する。はじめに画像データ生成時の動作(ステップS901〜S707)について説明する。
【0062】
ステップS901からステップS906の動作については上記第2の実施の形態と同じであり,書類データの入力と画像化の処理,および当事者本人を確認するためのデータ(ここでは印影パターン)の取得,暗号化,代用表現形成を行い,その結果を統合する。画像化された書類データと代用表現が統合されることにより,画像データが得られる。この画像データは上記第1あるいは第2の実施の形態で印刷される紙面の内容を表すものであり,ここではこの画像データ化された書類が紙面(印刷された書類)に代わって扱われるものとする。
【0063】
次にステップS907において上記第2の実施の形態と同様,本人による書類への記入すなわち捺印が行われる。ただし,この捺印は画像データに対して行われるものであり,具体的には画像データに印影パターンを挿入する処理である。本処理には通常の描画ソフトなどを用いることができる。
【0064】
このような処理によって作成された画像データの記載内容の本人性確認手順は,上記第2の実施の形態で紙面読込後に行うものと同様であり,画像データ上にある代用表現から登録データを抽出し,復号を行って得られた登録データに基づいて本人確認を行う。そしてその結果を画面に表示する。
【0065】
以上説明したように,上記第3の実施の形態によれば,例えば申請書類の画像データを用いた電子申請を行う際でも,電子署名データなど別ファイルの添付を行うことなく画像データの記載内容の本人性を確認することができる。
【0066】
以上,添付図面を参照しながら本発明にかかる本人性確認方法,本人性確認システム,及びその関連技術の好適な実施形態について説明したが,本発明はかかる例に限定されない。当業者であれば,特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例に想到し得ることは明らかであり,それらについても当然に本発明の技術的範囲に属するものと了解される。
【0067】
例えば,上記実施の形態で示した印刷装置120(620,820)とは例えばプリンタであり,読込装置130(630,830)とは例えばスキャナであり,それぞれコンピュータに接続されてコンピュータ上のプログラムにより上記機能を実現することができる。このようなプログラムは,コンピュータにより可能な記録媒体,例えばCD−ROMやフロッピーディスクに記録させて配布することができるほか,ネットワークを介してプログラムを提供する,いわゆるASPサービスの形態でも実現できる。このような方法によれば,印刷装置120(620,820)や読込装置130(630,830)の機能の追加やバージョンアップなどを容易に行うことができる。
【0068】
また,上記実施の形態及び図面では,情報埋込装置の各構成要素が一つの装置内に一体として構成されている例について説明したが,本発明はこれに限定されない。例えば,情報埋込装置の構成要素のうち少なくとも1以上の構成要素が,ネットワークを介して空間的に離隔して接続されるように構成してもよい。このことは,情報検証装置についても同様である。
【0069】
また,上記実施の形態及び図面では,情報埋込装置と情報検証装置とを個別の装置として説明したが,本発明はこれに限定されず,情報埋込装置と情報検証装置とが一体的に一つの装置(複合機)として構成されていてもよい。
【0070】
近年においては,プリンタ機能,スキャン機能,コピー機能,ファクス機能などが一体として構成された複合機が用いられており,直接プログラムを搭載可能なものも実現されている。そこで,印刷装置120(620,820)や読込装置130(630,830)の別の実現例としては,例えば,プリンタやスキャナに直接プログラムを搭載させて本発明の機能を実現することもできる。このようなプログラムは,例えば読み出し専用の記録媒体であるROM(Read Only Memory)に記録させて,このROMをプリンタやスキャナに搭載することが可能である。このような形で本発明を市場に流通させることができ,同様に機能の追加やバージョンアップなどを容易に行うことができる。
【0071】
このように本発明は様々な形態で市場に流通させることができる。すなわち,本発明をプリンタ装置あるいはスキャナ装置として,あるいはこれらの複合機として,あるいは,他の装置をして本発明の機能を実現可能なプログラムの形で,本発明を市場に流通させることができる。
【0072】
また,登録データの取得,暗号化,代用表現形成および画像統合の各処理あるいは一連の処理は,ネットワークで接続されたホストコンピュータに実行させることもできる。この場合,ホストコンピュータはワープロファイルや書類データ等を画像化した画像データをネットワークで受け取り,代用表現と統合した印刷データをネットワークで返却する。同様に,登録データの抽出,復号化,本人確認までの一連の処理もネットワークで接続されたホストコンピュータに実行させることもできる。この場合,ホストコンピュータは書類を読み込んだ画像データをネットワークで受け取り,本人確認の結果をネットワークで返却する。
【0073】
このように,情報埋込装置内の統合データ生成部や情報検証装置内の本人確認部をネットワークを介して接続することにより,情報埋込装置や情報検証装置の負荷を低減することができる。そして,ネットワークを介して接続された外部の処理装置との間でデータやプログラム,あるいは処理結果などをやりとりするに当たり,よく知られたASP(Application Service Provider)システムや課金システムを適用することができ,本発明を新たなビジネスとして利用可能である。
【0074】
また,上記実施の形態では印刷データの代用表現として特願2001−217758「透かし情報埋め込み装置,及び,透かし情報検出装置」)に記載の透かし情報埋め込み装置が生成するものを用いることとしたが,これは例えばバーコードや2次元バーコードやダリフコードなど,計算機処理によって情報を抽出することができる手段に置き換えることができる。また上記実施の形態では印刷データをワープロファイルとしたが,このデータ形式は特に規定されたものである必要はなく,印刷すべき情報を指定できるものであれば何でもよい。
【0075】
また,上記実施の形態では印刷データ生成部103(603,803)(本発明の統合データ生成部)が,登録データと書類データとを統合する場合について説明したが,さらに,印刷装置120(620,820)(本発明の情報埋込装置)と読込装置130(630,830)(本発明の情報検出装置)で共有する秘密情報を書類データに統合することもできる。登録データが埋め込まれた書類が第三者の手に渡った場合でも,秘密情報を知られない限り,第三者による書類の不正使用を回避することができる。ここで,秘密情報は,例えば,印刷装置120(620,820)と読込装置130(630,830)との間で事前に配布したパスワードであってもよく,また,印刷装置120(620,820)と読込装置130(630,830)との間で事前に決定した,書類の特定の記載内容であってもよい。
【0076】
【発明の効果】
以上説明したように,本発明によれば,あらかじめ本人確認に必要な情報を登録しておき,書類の画像データ生成時または印刷時に登録データを加え,確認時は画像データまたは書類から抽出した登録データと,画像データまたは書類に記載された内容あるいは本人から直接得たデータとを照合させて本人性を確認する。本発明はこのような方法によって書類記載内容の本人性を確認する方法であるため,電子署名や印鑑証明書などの別書類の添付は不要であり,本人確認に用いるデータを秘匿しながら提供するので目的外への転用を防ぐことができる。
【図面の簡単な説明】
【図1】第1の実施の形態に関する紙面記載内容の本人性確認システムの構成例を示す説明図である。
【図2】第1の実施の形態に関する紙面記載内容の本人性確認処理フローチャートである。
【図3】画像化した印刷データの例を示す説明図である。
【図4】印刷紙面の例を示す説明図である。
【図5】本人記入の例(捺印)を示す説明図である。
【図6】第2の実施の形態に関する紙面記載内容の本人性確認システムの構成例を示す説明図である。
【図7】第2の実施の形態に関する紙面記載内容の本人性確認処理フローチャートである。
【図8】第3の実施の形態に関する紙面記載内容の本人性確認システムの構成例を示す説明図である。
【図9】第3の実施の形態に関する紙面記載内容の本人性確認処理フローチャートである。
【符号の説明】
100 本人性確認システム
101 書類データ画像化部
102 登録データベース
103 印刷データ生成部
104 印刷部
105 本人記入部
106 紙面読込部
107 本人確認データ抽出部
108 本人確認部
109 画面表示部
120 印刷装置
130 読込装置[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an identity verification method, an identity verification system, and an identity confirmation system for confirming that the content of a document (paper or image data) such as a loan contract is the identity of the party concerned. It is related to related technology.
[0002]
[Prior art]
In recent years, with the spread of networks, various actions such as electronic payment, electronic commerce, and electronic application to public institutions have become possible on networks. However, for important acts such as money lending contracts, it is necessary to confirm that the parties themselves have approved the contents in order to prevent crimes by impersonating others. In order to confirm the identity of the contents described in such documents, an electronic signature is used for the electronic data, and in the case of the procedure using conventional documents, the personal seal of the person who registered the seal (actual seal) This is done by imprinting with.
[0003]
[Problems to be solved by the invention]
However, when an electronic signature is used, it is necessary to attach the electronic signature, but there is a possibility that it will be handled separately from the original data. In addition, it is necessary to attach a seal certificate to confirm the seal, and there is a risk that the seal may be forged from the seal imprint of the seal on the seal certificate. There was the danger that it could be used for other purposes. In addition, there is a problem that an identification means other than the seal verification cannot be used.
[0004]
SUMMARY OF THE INVENTION The present invention has been made in view of the above-mentioned problems of the conventional method for confirming the identity of a person. An object of the present invention is to provide a new and improved personality confirmation method, a personality confirmation system, an information embedding device, and an information verification device which can be provided while keeping the information secret.
[0005]
[Means for Solving the Problems]
In order to solve the above-mentioned problems, according to a first aspect of the present invention, information for confirming that the content of a document belongs to the person himself / herself is embedded in the document, and the information is detected to detect the information. An identity verification method is provided for verifying that the content is the identity of the stated person. At the time of embedding the information, the document data, which is the content of the document, is converted into an image, and the registration data, which is the information used to confirm the identity, is converted into a substitute expression that is not visually readable by a third party, It is characterized in that integrated data integrated with the imaged document data is generated. At the time of verifying the content of the document, the registration data is extracted from the integrated data, and the content of the document is confirmed using the registration data to confirm that the content of the document belongs to the user.
[0006]
Further, according to the present invention, information for confirming that the written content of the document is the written person is embedded in the document, the information is detected, and the written content of the document is the written person. Another method of verifying the identity is provided. At the time of embedding the information, the document data, which is the content of the document, is converted into an image, and the registration data, which is the information used to confirm the identity, is converted into a substitute expression that is not visually readable by a third party, Generating integrated data integrated with the imaged document data, and printing the integrated data on paper. At the time of verifying the content of the document, the printed page is read, the registration data is extracted from the integrated data, and the content of the document is confirmed using the registration data to confirm that the content of the document is the description of the user. .
[0007]
According to the method for confirming the identity of the contents of a document according to the present invention, information necessary for identity verification is registered in advance, and the registration data is added when generating or printing the image data of the document. The extracted registration data is compared with the image data or the contents described in the document or the data obtained directly from the person to confirm the personality. Since the present invention is a method for confirming the identity of the contents described in a document by such a method, it is not necessary to attach another document such as an electronic signature or a seal certificate, and the data used for the identity verification is provided while being kept secret. Therefore, diversion to an unintended purpose can be prevented. The term “document” used herein is a general term used to describe in writing characters, and particularly refers to records and documents related to office work. In this specification, “paper documents” and “electronic data documents” are used. It is simply referred to as a document.
[0008]
According to a second aspect of the present invention, there is provided an information embedding device (120) for embedding information in a document for confirming that the content of the document belongs to the person who writes the document. , An information verification device (130) for detecting the information and verifying that the written content of the document is by the written person. The information embedding device includes a document data imaging unit (101) for imaging document data, which is the content of a document, and a third party visually reading registered data, which is information used for confirming personality. And an integrated data generation unit (103) for converting the expression into a substitute expression that cannot be performed and generating integrated data integrated with the imaged document data. The information verification device includes a registration data extraction unit (107) for extracting the registration data from the integrated data, and an identification unit for confirming that the content of the document is the description by using the registration data. (108).
[0009]
Also, according to the present invention, an information embedding device (120) for embedding information in a document for confirming that the content of the document is the description itself, and a description content of the document by detecting the information And an information verification device (130) for verifying that the information is from the above-mentioned person. The information embedding device includes a document data imaging unit (101) for imaging document data, which is the content of a document, and a third party visually reading registered data, which is information used for confirming personality. An integrated data generation unit (103) for converting the image data into a substitute expression that cannot be expressed and generating integrated data integrated with the imaged document data; and a printing unit (104) for printing the integrated data on paper. It is characterized by having. The information verification device includes a sheet reading unit (106) that reads the printed sheet, a registration data extraction unit (107) that extracts the registration data from the integrated data, and a description of the document using the registration data. An identity confirmation unit (108) for confirming that the contents are the identity of the stated identity is provided.
[0010]
According to such a system, it is possible to easily realize the method of confirming the identity of the contents described in the documents having the above-mentioned excellent effects, so that there is no need to attach another document such as an electronic signature or a seal certificate, and Since the data to be used is provided while keeping it concealed, it can be prevented from being diverted to other purposes.
[0011]
The information embedding device further includes a registration data encryption unit (610) for encrypting the registration data, and the information verification device includes a registration data decryption unit (Decryption unit) for decrypting the encrypted registration data. If 611) is provided, the encrypted registration data can be used as a substitute expression. As a result, even if the substitute expression method is leaked, it is possible to prevent a third party from falsifying documents.
[0012]
If the information verification device is provided with a screen display unit (109) for displaying the result of the confirmation by the identification unit, the result of the information verification can be easily confirmed.
[0013]
The substitute expression may be represented by, for example, a barcode, a two-dimensional barcode, or a glyph code. However, when a substitute expression is created using a barcode or the like, a third party cannot visually read the information, but it is known that some information exists there. Therefore, it is more preferable that the substitute expression is created by a method in which not only the third party cannot read the information to be printed but also the third party cannot know the existence of the substitute expression itself. As such a method, there is a method of creating a substitute expression by using a digital watermark technique.
[0014]
The identity verification unit may collate the registration data extracted by the registration data extraction unit with data described in the document. Here, "data described in the document" is data given to the document by the person who describes the document to confirm his / her identity, separately from the content described in the document. The registration data to be collated with such data may include, for example, at least one of the following.
[0015]
・ Information on items owned only by the person mentioned above
For example, an imprint pattern of a seal owned only by the above-mentioned person.
・ Information stored in the person mentioned above
For example, date of birth, hometown, blood type, address, home phone number, personal identification number, or password.
・ Information information on the personal behavior described above
For example, information about features found in the person's signature or handwriting.
[0016]
The identity verification unit may collate the registration data extracted by the registration data extraction unit with data obtained directly from the written identity. Here, “data obtained directly from the stated person” refers to data directly collected from the person when the person is present at a place where his / her identity is confirmed. The registration data to be collated with such data may include, for example, at least one of the following.
[0017]
・ Information regarding the appearance of the person mentioned above
For example, information about a face photograph or a face pattern.
・ Information on the physical characteristics of the person mentioned above
For example, the fingerprint, iris, retina, palm shape, blood vessel, foot shape, and ear shape of the person.
・ Information information on the personal behavior described above
For example, information on speech characteristics found in the voiceprint or intonation of the person.
By adopting the above data as registration data, if there is a person at the place where the identity is confirmed, the data can be collected directly from the person without filling in the document, so that the identity of the person can be further ensured. You can check.
[0018]
If the integrated data generation unit integrates the secret information shared by the information embedding device and the information detection device into the document data, the document in which the registration data is embedded has passed to a third party. Even in this case, unauthorized use of the document by a third party can be avoided unless the confidential information is known. Here, the secret information may be, for example, a password previously distributed between the information embedding device and the information detecting device, or a password between the information embedding device and the information detecting device. It may be the specific content of the document determined in advance in the above.
[0019]
According to a third aspect of the present invention, there is provided an information embedding apparatus which embeds information for confirming that the content of a document belongs to a person who writes the document. A document data imaging unit for imaging the document data, which is the content of the description, and converting the registration data, which is information used for confirming the identity, into a substitute expression that is not visually readable by a third party, An information embedding device is provided, comprising: an integrated data generation unit that generates integrated data integrated with imaged document data.
[0020]
Further, according to the present invention, in an information embedding device for embedding information for confirming that the content of a document is the identity of the document person, the document data for converting the document data, which is the content of the document, into an image. The imaging unit converts the registration data, which is information used for confirming the identity, into a substitute expression that is not visually readable by a third party, and converts the integrated data integrated with the imaged document data. An information embedding device is provided, comprising: an integrated data generating unit for generating; and a printing unit for printing the integrated data on paper.
[0021]
Such an information embedding device may include a registration data encryption unit for encrypting the registration data. Further, the substitute expression is represented by a barcode, a two-dimensional barcode, or a glyph code. Thus, an information embedding device suitable for the personality confirmation system according to the second aspect of the present invention is provided.
[0022]
According to a fourth aspect of the present invention, in order to solve the above-described problem, the registration data, which is information used for confirming the identity, is replaced with a substitute expression that is not visually readable by a third party. A registration data extraction unit for extracting the registration data from the document in an information verification device that detects the information from the converted and embedded document and verifies that the content of the document is the description itself. And an identity verification unit for confirming that the content of the document is the identity of the person using the registration data.
[0023]
Further, according to the present invention, the registration data, which is information used for confirming the identity, is converted into a substitute expression, which is an expression that cannot be visually read by a third party, and the embedded data is converted from the embedded document. An information verification device that detects and verifies that the written content of the document is the written person; a paper reading unit that reads the document; a registration data extraction unit that extracts the registration data from the document; There is provided an information verification device, comprising: an identification unit for confirming that the content of the document is the description by using the registration data.
[0024]
Such an information verification device can include a registration data decryption unit that decrypts the registration data when the registration data is encrypted. The identity verification unit can also perform biometric authentication, that is, authentication by identifying patterns such as the iris, retina, palm shape, blood vessels, foot shape, and ear shape that are part of the body. Thus, an information verification device suitable for the personality confirmation system according to the second aspect of the present invention is provided.
[0025]
BEST MODE FOR CARRYING OUT THE INVENTION
DESCRIPTION OF EMBODIMENTS Preferred embodiments of the present invention will be described in detail below with reference to the accompanying drawings. In this specification and the drawings, components having substantially the same function and configuration are denoted by the same reference numerals, and redundant description is omitted.
[0026]
(First Embodiment)
An identity confirmation system (hereinafter, simply referred to as an identity confirmation system) of contents described in documents according to the first embodiment will be described with reference to FIGS. FIG. 1 is an explanatory diagram showing the configuration of the personality confirmation system 100. As shown in FIG. 1, the personality confirmation system 100 includes a printing device 120 and a reading device 130.
[0027]
(Printing device 120)
The printing device 120 (information embedding device of the present invention) includes a document
[0028]
The
[0029]
(Reading device 130)
The reading device 130 (information verification device of the present invention) includes a
[0030]
The personality confirmation system 100 according to the present embodiment is configured as described above. Next, the operation of the personality confirmation system 100 will be described with reference to FIG. First, the operation at the time of printing a document (steps S201 to S206) will be described.
[0031]
First, in step S201, document data is input to the document
[0032]
Next, in step S203, the print
[0033]
Then, in step S204, a substitute expression of the imprint pattern is created. Various methods and means can be used to create the substitute expression, but any expression may be used as long as the information to be printed cannot be read by a third party. For example, a substitute expression may be created using a barcode. However, when a substitute expression is created using a barcode, a third party cannot visually read the information, but it is known that some information exists there. Therefore, it is more preferable that the substitute expression is created by a method in which not only the third party cannot read the information to be printed but also the third party cannot know the existence of the substitute expression itself. As such a method, there is a method of creating a substitute expression by using a digital watermark technique.
[0034]
Techniques for embedding confidential information in documents using digital watermarking technology include, for example, documents (Japanese Patent Application No. 2001-217758, “Watermark Information Embedding Device and Watermark Information Detecting Device”, and Japanese Patent Application No. 2002-177086, “Watermark Information Embedding Device, And a watermark information detection device ”). The watermark image embedding device disclosed in this document prepares a plurality of dot patterns in which the direction and / or wavelength of a wave is changed according to the arrangement of dots, gives one symbol to one dot pattern, and By arranging them in combination, confidential information is given to the document. In the present embodiment, the watermark information embedding device disclosed in this document can be used, and a watermark image created from the print data by the device can be used as a substitute expression. In addition, the technology shown in the literature (Kano, Iwakiri, Matsui, "Secure print technology using vector pattern", IEICE Symposium on Cryptography and Information Security, 2002) can also be used.
[0035]
According to the method of creating a substitute expression using digital watermarking technology, the substitute expression is printed on the entire surface of the paper like a tint block, and it is difficult to cut and paste it. It is suitable.
[0036]
Then, in step S205, the images are integrated to generate print data. The integration of the images can be performed by, among the pixels of the image data obtained by the imaging in step S202, a pixel located at the same position as a black pixel in the substitute expression is set as a black pixel. This print data is printed by the
[0037]
Next, personal identification is performed in step S207. Here, the print contents are approved by the person, and a seal is made at a predetermined position. The seal used for the seal is a seal stamp pattern registered in advance. FIG. 5 shows an example in which a seal is made on the paper surface.
[0038]
The procedure for confirming the identity of a document created by such processing (steps S208 to S211) will be described below.
[0039]
First, in step S208, the paper of the target document is read using the
[0040]
Next, in step S210, the
[0041]
As described above, according to the present embodiment, the registration data for confirming the personality is expressed by a substitute means and printed, and this information is extracted from the printing paper and collated with the seal of the person, whereby the document can be obtained. You can confirm the identity of the contents. Therefore, there is no need to separately attach a document such as a seal certificate, and the registered data is concealed as a substitute expression. Since the registered data is integrated with the paper, it can be prevented from being diverted to an unintended purpose. Further, data that can be described on paper, for example, a signature, a personal identification number, and a password of the person can be used as the means for verifying the person other than the seal verification.
[0042]
If the person is present at the place where the person's identity is to be confirmed, the data can be collected directly from the person without entering the person in step S207, so that the person's identity can be confirmed more reliably. In this case, in addition to the data that can be described in the documents, such as the date of birth, hometown, blood type, address, home telephone number, personal identification number, password, etc. Information about the person's appearance, such as information, such as information about features found in signatures and handwriting, and information about the person's behavioral features, such as information about speech features found in voiceprints and intonations, such as fingerprints, irises, retinas, palm shapes, blood vessels, and footprints It is also possible to use information on the physical characteristics of the person such as the ear shape and the like as the means for verifying the person.
[0043]
(Second embodiment)
In the first embodiment, the registered data is directly converted into the substitute expression and used. However, in this case, since the method of generating the substitute expression and the method of extracting the data from the substitute expression are leaked, a third party is not allowed. There is a possibility that registration data can be obtained illegally or a substitute expression can be forged, and a forged document can be created. On the other hand, in the second embodiment described below, an encryption function is further added to the first embodiment, and the encrypted registration data is converted into a substitute expression. Note that generally known common key encryption, public key encryption, and the like can be applied to encryption and decryption.
[0044]
An identity verification system (hereinafter, simply referred to as an identity verification system) of contents described in documents according to the second embodiment will be described with reference to FIGS. FIG. 6 is an explanatory diagram showing the configuration of the personality confirmation system 600. The personality confirmation system 600 includes a printing device 620 and a reading device 630 as shown in FIG.
[0045]
(Printing device 620)
The printing device 620 (information embedding device of the present invention) includes a document
[0046]
The
[0047]
(Reading device 630)
As shown in FIG. 6, the reading device 630 (the information detecting device of the present invention) includes a
[0048]
The personality confirmation system 600 according to the present embodiment is configured as described above. Next, the operation of the personality confirmation system 600 will be described with reference to FIG. First, the operation when printing a document (steps S701 to S707) will be described.
[0049]
The operations from step S701 to step S703 are the same as those in the first embodiment, and the data (here, the imprint pattern) for inputting and imaging the document data and confirming the person concerned is registered in the
[0050]
Next, in step S704, the registration data is encrypted using the registration
[0051]
Hereinafter, the operations in steps S706 and S707 are the same as those in the first embodiment, and the image data obtained by the imaging and the substitute expression are integrated and printed. Then, in step S708, an entry (seal) is made by the person in the same manner as in the first embodiment.
[0052]
The procedure for confirming the identity of the content of the document created by such processing (steps S709 to S713) will be described below.
[0053]
The processes in steps S709 and S710 are the same as those in the first embodiment. After reading the paper using a scanner, the registration data is extracted from the substitute expression. At this time, since the extracted registration data is encrypted, the registration data is decrypted using the registration data decryption unit 611 in step S711. Then, in step S712, personal identification is performed based on the obtained registration data.
[0054]
The identity confirmation process in step S712 and the result display process in step S713 are the same as in the first embodiment.
[0055]
As described above, according to the present embodiment, by using the encrypted registration data as a substitute expression, it is possible to prevent a third party from falsifying documents even when the substitute expression method is leaked. It becomes possible.
[0056]
(Third embodiment)
In the first and second embodiments, the identity of the contents described in the printed document is confirmed. On the other hand, in the third embodiment described below, even when print data is not printed and handled as image data, the identity of the content described in the image data can be confirmed.
[0057]
An identity verification system of contents described in documents according to the third embodiment (hereinafter, simply referred to as an identity verification system) will be described with reference to FIGS. FIG. 8 is an explanatory diagram showing the configuration of the personality confirmation system 800. As shown in FIG. 8, the personality confirmation system 800 includes a printing device 820 and a reading device 830.
[0058]
(Printing device 820)
As shown in FIG. 8, the printing device 820 (information embedding device of the present invention) includes a document
[0059]
The
[0060]
(Reading device 830)
The reading device 830 (the information detection device of the present invention) is configured to include an identification
[0061]
The personality confirmation system 800 according to the present embodiment is configured as described above. Next, the operation of the personality confirmation system 800 will be described with reference to FIG. First, the operation at the time of generating image data (steps S901 to S707) will be described.
[0062]
The operations in steps S901 to S906 are the same as those in the second embodiment, and include input of document data and image processing, acquisition of data (here, imprint pattern) for confirming the identity of the person concerned, and encryption. And substitute expressions, and integrate the results. Image data is obtained by integrating the imaged document data and the substitute expression. This image data represents the content of the page printed in the first or second embodiment. Here, the document converted into the image data is handled instead of the page (printed document). And
[0063]
Next, in step S907, as in the above-described second embodiment, the user enters or seals the document. However, this sealing is performed on the image data, and specifically, is a process of inserting an imprint pattern into the image data. For this processing, ordinary drawing software can be used.
[0064]
The procedure for confirming the identity of the description contents of the image data created by such processing is the same as that performed after reading the page in the second embodiment, and the registration data is extracted from the substitute expression on the image data. Then, identification is performed based on the registration data obtained by performing the decryption. Then, the result is displayed on the screen.
[0065]
As described above, according to the third embodiment, even when an electronic application is performed using image data of an application document, for example, the contents of the image data can be written without attaching a separate file such as electronic signature data. You can confirm your identity.
[0066]
As described above, the preferred embodiments of the personal identification method, the personal identification system, and the related technology according to the present invention have been described with reference to the accompanying drawings, but the present invention is not limited to such examples. It is obvious that a person skilled in the art can conceive various changes or modifications within the scope of the technical idea described in the claims, and those changes naturally fall within the technical scope of the present invention. It is understood to belong.
[0067]
For example, the printing device 120 (620, 820) described in the above-described embodiment is, for example, a printer, and the reading device 130 (630, 830) is, for example, a scanner. The above functions can be realized. Such a program can be distributed by being recorded on a computer-readable recording medium, for example, a CD-ROM or a floppy disk, or can be realized in a form of a so-called ASP service that provides the program via a network. According to such a method, it is possible to easily add a function of the printing apparatus 120 (620, 820) or the reading apparatus 130 (630, 830) or upgrade the version.
[0068]
Further, in the above-described embodiment and drawings, an example in which each component of the information embedding device is integrally configured in one device has been described, but the present invention is not limited to this. For example, at least one or more of the components of the information embedding device may be configured to be spatially separated and connected via a network. This is the same for the information verification device.
[0069]
Further, in the above embodiments and drawings, the information embedding device and the information verification device are described as separate devices. However, the present invention is not limited to this, and the information embedding device and the information verification device are integrated. It may be configured as one device (multifunction device).
[0070]
In recent years, multifunction peripherals configured integrally with a printer function, a scan function, a copy function, a facsimile function, and the like have been used, and those capable of directly mounting a program have been realized. Therefore, as another example of realizing the printing device 120 (620, 820) or the reading device 130 (630, 830), for example, the functions of the present invention can be realized by directly mounting a program on a printer or a scanner. Such a program can be recorded in, for example, a ROM (Read Only Memory) which is a read-only recording medium, and the ROM can be mounted on a printer or a scanner. In this manner, the present invention can be distributed to the market, and functions can be easily added or the version can be easily upgraded.
[0071]
As described above, the present invention can be distributed on the market in various forms. That is, the present invention can be distributed to the market in the form of a printer or a scanner, or a multifunction machine thereof, or a program capable of realizing the functions of the present invention using another device. .
[0072]
Further, each process or a series of processes of acquisition of registration data, encryption, substitute expression formation, and image integration can be executed by a host computer connected via a network. In this case, the host computer receives image data obtained by converting a word profile, document data, or the like into an image, and returns print data integrated with the substitute expression over the network. Similarly, a series of processes from extraction of registered data to decryption and identification can be executed by a host computer connected via a network. In this case, the host computer receives the image data read from the document via the network, and returns the result of the identity verification via the network.
[0073]
As described above, by connecting the integrated data generation unit in the information embedding device and the personal identification unit in the information verification device via the network, the load on the information embedding device and the information verification device can be reduced. When exchanging data, programs, processing results, and the like with an external processing device connected via a network, a well-known ASP (Application Service Provider) system or a billing system can be applied. The present invention can be used as a new business.
[0074]
Further, in the above-described embodiment, as a substitute expression of the print data, the one generated by the watermark information embedding device described in Japanese Patent Application No. 2001-217758 “Watermark information embedding device and watermark information detecting device” is used. This can be replaced with a means such as a barcode, a two-dimensional barcode, a duff code, etc., which can extract information by computer processing. In the above-described embodiment, the print data is a word profile. However, the data format does not need to be particularly specified, and may be any format that can specify information to be printed.
[0075]
In the above embodiment, the case where the print data generation unit 103 (603, 803) (the integrated data generation unit of the present invention) integrates the registration data and the document data has been described. , 820) (information embedding device of the present invention) and the reading device 130 (630, 830) (information detecting device of the present invention) can be integrated with document data. Even if the document in which the registration data is embedded is handed over to a third party, unauthorized use of the document by the third party can be avoided unless confidential information is known. Here, the secret information may be, for example, a password previously distributed between the printing device 120 (620, 820) and the reading device 130 (630, 830), or the printing device 120 (620, 820). ) And the reading device 130 (630, 830).
[0076]
【The invention's effect】
As described above, according to the present invention, information necessary for personal identification is registered in advance, registration data is added when generating or printing image data of a document, and registration data extracted from the image data or document is used for confirmation. The identity is confirmed by comparing the data with the image data or the contents described in the document or the data obtained directly from the person. Since the present invention is a method for confirming the identity of the contents described in a document by such a method, it is not necessary to attach another document such as an electronic signature or a seal certificate, and the data used for the identity verification is provided while being kept secret. Therefore, diversion to an unintended purpose can be prevented.
[Brief description of the drawings]
FIG. 1 is an explanatory diagram showing an example of the configuration of an identity verification system for contents described on a sheet of paper according to a first embodiment;
FIG. 2 is a flow chart of a process for confirming the identity of the content described on the page according to the first embodiment;
FIG. 3 is an explanatory diagram illustrating an example of print data converted into an image.
FIG. 4 is an explanatory diagram illustrating an example of a printing paper surface.
FIG. 5 is an explanatory diagram showing an example of personal entry (seal).
FIG. 6 is an explanatory diagram illustrating a configuration example of an identity verification system of the content described on a page according to a second embodiment;
FIG. 7 is a flowchart illustrating a process of confirming the identity of the content described on the page according to the second embodiment.
FIG. 8 is an explanatory diagram showing an example of the configuration of an identity verification system for contents described on paper according to a third embodiment;
FIG. 9 is a flowchart of a process for confirming the identity of the content described on the page according to the third embodiment.
[Explanation of symbols]
100 Identity verification system
101 Document Data Imaging Unit
102 registration database
103 Print Data Generation Unit
104 printing section
105 Principal entry section
106 Paper Reading Unit
107 Identity Verification Data Extraction Unit
108 Identity Verification Department
109 Screen display section
120 printing device
130 Reading device
Claims (28)
前記情報の埋め込み時には,
書類の記載内容である書類データを画像化し,
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,
前記画像化された書類データと前記代用表現とを統合した統合データを生成し,
前記書類の記載内容の検証時には,
前記統合データから前記登録データを抽出し,
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認することを特徴とする,本人性確認方法。An identity verification method for embedding information in a document to confirm that the content of the document belongs to the stated person, detecting the information, and verifying that the stated contents of the document belong to the stated person. At
When embedding the information,
Image the document data that is the content of the document,
The registered data, which is the information used to confirm the identity, is converted into a substitute expression that cannot be visually read by a third party,
Generating integrated data integrating the imaged document data and the substitute expression;
When verifying the contents of the above documents,
Extracting the registration data from the integrated data,
A method for confirming the identity of a person, wherein the registration data is used to confirm that the contents described in the document belong to the person in charge.
前記情報の埋め込み時には,
書類の記載内容である書類データを画像化し,
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,
前記画像化された書類データと前記代用表現とを統合した統合データを生成し,
前記統合データを紙面に印刷し,
前記書類の記載内容の検証時には,
前記印刷された紙面を読み込み,
前記統合データから前記登録データを抽出し,
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認することを特徴とする,本人性確認方法。An identity verification method for embedding information in a document to confirm that the content of the document belongs to the stated person, detecting the information, and verifying that the stated contents of the document belong to the stated person. At
When embedding the information,
Image the document data that is the content of the document,
The registered data, which is the information used to confirm the identity, is converted into a substitute expression that cannot be visually read by a third party,
Generating integrated data integrating the imaged document data and the substitute expression;
Printing the integrated data on paper,
When verifying the contents of the above documents,
Read the printed page,
Extracting the registration data from the integrated data,
A method for confirming the identity of a person, wherein the registration data is used to confirm that the contents described in the document belong to the person in charge.
前記情報埋込装置は,
書類の記載内容である書類データを画像化する書類データ画像化部と,
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと前記代用表現とを統合した統合データを生成する統合データ生成部と,
を備え,
前記情報検証装置は,
前記統合データから前記登録データを抽出する登録データ抽出部と,
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部と,
を備えたことを特徴とする,本人性確認システム。An information embedding device that embeds information in a document to confirm that the content of the document is the identity of the written person, and verifies that the content of the document is the content of the stated person by detecting the information An identity verification system comprising an information verification device
The information embedding device includes:
A document data imaging unit for imaging the document data, which is the content of the document,
The registered data, which is the information used for confirming the identity, is converted into a substitute expression that is not visually readable by a third party, and integrated data obtained by integrating the imaged document data and the substitute expression is converted to a substitute data. An integrated data generation unit for generating,
With
The information verification device comprises:
A registration data extraction unit for extracting the registration data from the integrated data;
An identity verification unit that confirms that the content of the document is the identity of the person using the registration data,
An identity verification system, characterized by having:
前記情報埋込装置は,
書類の記載内容である書類データを画像化する書類データ画像化部と,
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと前記代用表現とを統合した統合データを生成する統合データ生成部と,
前記統合データを紙面に印刷する印刷部と,
を備え,
前記情報検証装置は,
前記印刷された紙面を読み込む紙面読込部と,
前記統合データから前記登録データを抽出する登録データ抽出部と,
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部と,
を備えたことを特徴とする,本人性確認システム。An information embedding device that embeds information in a document to confirm that the content of the document is the identity of the written person, and verifies that the content of the document is the content of the stated person by detecting the information An identity verification system comprising an information verification device
The information embedding device includes:
A document data imaging unit for imaging the document data, which is the content of the document,
The registered data, which is the information used for confirming the identity, is converted into a substitute expression that is not visually readable by a third party, and integrated data obtained by integrating the imaged document data and the substitute expression is converted to a substitute data. An integrated data generation unit for generating,
A printing unit for printing the integrated data on paper,
With
The information verification device comprises:
A paper reading unit for reading the printed paper,
A registration data extraction unit for extracting the registration data from the integrated data;
An identity verification unit that confirms that the content of the document is the identity of the person using the registration data,
An identity verification system, characterized by having:
書類の記載内容である書類データを画像化する書類データ画像化部と,
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと統合した統合データを生成する統合データ生成部と,
を備えたことを特徴とする,情報埋込装置。In an information embedding device that embeds information in a document to confirm that the content of the document is the person who writes the information,
A document data imaging unit for imaging the document data, which is the content of the document,
Integrated data generation that converts registered data, which is information used for confirming the identity, into a substitute expression that cannot be visually read by a third party, and generates integrated data integrated with the imaged document data. Department and
An information embedding device, comprising:
書類の記載内容である書類データを画像化する書類データ画像化部と,
本人性の確認に用いる情報である登録データを第三者が視覚的に読み取ることのできない表現である代用表現に変換し,前記画像化された書類データと統合した統合データを生成する統合データ生成部と,
前記統合データを紙面に印刷する印刷部と,
を備えたことを特徴とする,情報埋込装置。In an information embedding device that embeds information in a document to confirm that the content of the document is the person who writes the information,
A document data imaging unit for imaging the document data, which is the content of the document,
Integrated data generation that converts registered data, which is information used for confirming the identity, into a substitute expression that cannot be visually read by a third party, and generates integrated data integrated with the imaged document data. Department and
A printing unit for printing the integrated data on paper,
An information embedding device, comprising:
前記書類から前記登録データを抽出する登録データ抽出部と,
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部と,
を備えたことを特徴とする,情報検証装置。Registered data, which is information used to confirm the identity of a person, is converted into a substitute expression that cannot be visually read by a third party and embedded in the document. In the information verification device for verifying that
A registration data extraction unit for extracting the registration data from the document;
An identity verification unit that confirms that the content of the document is the identity of the person using the registration data,
An information verification device, comprising:
前記書類を読み込む紙面読込部と,
前記書類から前記登録データを抽出する登録データ抽出部と,
前記登録データを用いて前記書類の記載内容が記載本人によるものであることを確認する本人確認部と,
を備えたことを特徴とする,情報検証装置。Registered data, which is information used to confirm the identity of a person, is converted into a substitute expression that cannot be visually read by a third party and embedded in the document. In the information verification device for verifying that
A paper reading unit for reading the document,
A registration data extraction unit for extracting the registration data from the document;
An identity verification unit that confirms that the content of the document is the identity of the person using the registration data,
An information verification device, comprising:
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2002251418A JP2004094348A (en) | 2002-08-29 | 2002-08-29 | Personal identification method and system, information embedded device and information verification device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2002251418A JP2004094348A (en) | 2002-08-29 | 2002-08-29 | Personal identification method and system, information embedded device and information verification device |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2004094348A true JP2004094348A (en) | 2004-03-25 |
Family
ID=32058004
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2002251418A Pending JP2004094348A (en) | 2002-08-29 | 2002-08-29 | Personal identification method and system, information embedded device and information verification device |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2004094348A (en) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007213321A (en) * | 2006-02-09 | 2007-08-23 | Canon Inc | Information processor, control method of information processor, and program |
JP4528351B1 (en) * | 2009-11-12 | 2010-08-18 | 三菱電機インフォメーションシステムズ株式会社 | Document management system, server device, and program |
-
2002
- 2002-08-29 JP JP2002251418A patent/JP2004094348A/en active Pending
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007213321A (en) * | 2006-02-09 | 2007-08-23 | Canon Inc | Information processor, control method of information processor, and program |
JP4528351B1 (en) * | 2009-11-12 | 2010-08-18 | 三菱電機インフォメーションシステムズ株式会社 | Document management system, server device, and program |
JP2011107739A (en) * | 2009-11-12 | 2011-06-02 | Mitsubishi Electric Information Systems Corp | Document management system, server device, and program |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP1662699B1 (en) | Document authentication combining digital signature verification and visual comparison | |
US8370632B2 (en) | Apparatus and method for incorporating signature into electronic documents | |
US8700905B2 (en) | Method and device for electronically capturing a handwritten signature using embedding technique | |
JP5396852B2 (en) | Signature system, signature device, signature verification device, and program | |
JP3754565B2 (en) | Electronic seal mark authentication system | |
US5956409A (en) | Secure application of seals | |
RU2346395C2 (en) | Cryptographically protected personal identification | |
JPH08263614A (en) | Self-discrimination card | |
JP2003264685A (en) | Document image output method and apparatus, tampering judging method and system, and program for controlling tampering judging system | |
US10855868B1 (en) | Systems, processes, and computer program products for detecting and verifying invisible information in documents | |
JP3468608B2 (en) | Verification device for printed matter | |
JP2004058410A (en) | Method, system and apparatus for printing secret information | |
US11279164B1 (en) | Length-modulated screening lines and line codes | |
JP2009535898A (en) | Secure signature | |
JP2004094348A (en) | Personal identification method and system, information embedded device and information verification device | |
JP2002099209A (en) | Device, system, method, program, printed matter and recording medium relating to printed matter verification information addition and printed matter verification | |
JP2006325160A (en) | Device, method, program for assuring document originality and device for verifying document originality | |
EP2350913B1 (en) | Method and device for electronically capturing a handwritten signature using embedding technique | |
JP2004310313A (en) | Card for individual identification including two-dimensional coded personal biological information and personal identification method using the same information | |
JP2004199614A (en) | Electronic sign authentication method, system, program, storage medium, and electronic pen | |
JP6900567B1 (en) | Imprint image system, imprint image method and program | |
RU2787577C2 (en) | Signing device and signing method | |
EP3671503B1 (en) | Graphometric document signing method and system | |
JP4093035B2 (en) | ENCRYPTION SYSTEM, ENCRYPTION METHOD, AND ENCRYPTION PROGRAM | |
JP4297040B2 (en) | Electronic watermarked document handling apparatus, electronic watermarked document handling system, and electronic watermarked document handling method |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050722 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080527 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080930 |