JP2004295551A - 個人情報の認証通信におけるセキュリティ方法 - Google Patents
個人情報の認証通信におけるセキュリティ方法 Download PDFInfo
- Publication number
- JP2004295551A JP2004295551A JP2003087858A JP2003087858A JP2004295551A JP 2004295551 A JP2004295551 A JP 2004295551A JP 2003087858 A JP2003087858 A JP 2003087858A JP 2003087858 A JP2003087858 A JP 2003087858A JP 2004295551 A JP2004295551 A JP 2004295551A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- requester
- personal information
- information
- party
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【解決手段】認証要求者Aが予め認証要求者Aに属する認証IDを情報管理者BのデータベースDBに格納する認証ID格納段階と、関連第三者Dの認証コードを格納する第三者認証コード格納段階と、認証要求者Aが被認証者Cの個人情報を要求する際に、個人情報に関する識別コードを取り込み、この識別コードを情報管理者Bへ送信する信号送信段階と、情報管理者Bは、送られてきた識別コードによりデータベースDBに格納されている識別コードを参照して一致するものがあれば認証を開始する認証開始段階と、更に関連第三者Dの認証コードの一致をもって、認証要求者Aが要求した個人情報について認証する第三者認証確認段階とを備えた。
【選択図】 図3
Description
【発明の属する技術分野】
本発明は、個人情報の認証通信方法に係り、特に住民基本台帳コード、銀行口座番号、IDコード等の個人情報の情報漏れにより生じる危険性が高い個人情報の認証通信におけるセキュリティ方法に関するものである。
【0002】
【従来の技術】
従来より、住民基本台帳コード、銀行口座番号、IDコード等の個人情報に関する文字と数値で表現した書面を郵便により通知する際に、その書面は誰でも判読することができるために、その個人情報の情報漏れが生じる危険性が高い。そこで、これらの住民基本台帳コード、銀行口座番号又はIDコード等の個人情報に関する通知を行う際のセキュリティが重要になっている。
【0003】
また、近年インターネット等の通信回線を利用したエレクトロニック・コマースの普及に伴って、セキュリティを確保するために、ネットワーク上の個人や法人が確かに本人であることを確認する電子認証や、本人の意思により発行された書類であることを確認する電子承認の必要性が高まってきた。このためネットワーク上で電子化された顧客IDやパスワードなどの電子化されたデータを用いて本人を確認する方法が用いられ、証明書を発行するだけの信頼に足る第三者機関を含む認証システムとデータのセキュリティを保証するための暗号システムが求められている。
【0004】
【特許文献1】
例えば、特開2001−195364公報「個人識別を用いた電子承認システムおよび方法」のように、多種類の個人識別・セキュリティ機能を組み合わせることによって該当個人以外の関与を確実に防止する方法が開示されている。
【0005】
【発明が解決しようと課題】
しかし、上記従来の顧客IDやパスワードなどを用いた従来の個人認証においては、その顧客IDやパスワードなどが盗まれて用いられた場合にはそれを防ぐ方法がなく、セキュリティのレベルを上げるために指紋承認を用いた場合において、脅迫などの犯罪行為によって入力された指紋をリアルタイムに検知できないという問題があった。
【0006】
本発明は、かかる問題点を解決するために創案されたものである。すなわち、本発明の目的は、個人情報の認証を実施する際に、その認証要求者又は被認証者と関連を有する関連第三者を関与させることにより、情報管理の強化を図り、認証の確実性を向上させ、その個人情報の漏洩を防止して個人情報のセキュリティを保つことができる個人情報の認証通信におけるセキュリティ方法を供給することにある。
【0007】
【課題を解決するための手段】
本発明によれば、被認証者(C)に関する個人情報の認証を要求する認証要求者(A)と、その個人情報を供給する情報管理者(B)との間で実施する個人情報の認証通信におけるセキュリティ方法であって、前記認証要求者(A)が、予め該認証要求者(A)に属する認証IDを、前記情報管理者(B)のデータベース(DB)に格納する認証ID格納段階と、前記認証要求者(A)又は被認証者(C)に関連する関連第三者(D)の認証コードを、前記情報管理者(B)のデータベース(DB)に格納する第三者認証コード格納段階と、前記認証要求者(A)が被認証者(C)の個人情報を要求する際に、該個人情報に関する識別コードを取り込み、この識別コードを前記情報管理者(B)へ送信する信号送信段階と、前記情報管理者(B)は、送られてきた識別コードにより前記データベース(DB)に格納されている前記識別コードを参照して一致するものがあれば認証を開始する認証開始段階と、更に、前記関連第三者(D)の認証コードの一致をもって、前記認証要求者(A)が要求した個人情報について認証する第三者認証確認段階と、前記認証結果について信号を用いて該認証要求者(A)へ返信する認証結果返信段階と、を備えた、ことを特徴とする個人情報の認証通信におけるセキュリティ方法が供給される。
【0008】
前記第三者認証段階は、前記認証要求するときに、前記関連第三者(D)に認証コードを付与し、所定時間内における認証コードの一致をもって、該認証要求者(A)が要求した個人情報を認証することが好ましい。または、前記第三者認証段階は、認証要求するときに、前記関連第三者(D)の認証コードを付与し、前記認証要求者(A)、被認証者(C)及び関連第三者(D)が各々定められた時間内における認証コードの一致をもって認証を開始することが好ましい。
前記関連第三者(D)は複数人である。
【0009】
前記個人情報は、被認証者(C)に関する住民基本台帳コード、銀行口座番号、IDコード、声紋、指紋、目の光彩、筆跡等の自己のコード等の個人情報である。
【0010】
前記認証要求者(A)が前記情報管理者(B)のデータベース(DB)に格納する認証IDは、認証要求者(A)の暗証番号、バーコード、二次元コード、声紋、指紋、目の光彩、筆跡等の個人の生体情報又は電話番号である。
【0011】
前記認証結果を信号を用いて前記認証要求者(A)へ返信する段階において、該認証結果を「有効」又は「無効」のみで表示することができる。前記認証結果を信号を用いて前記認証要求者(A)へ返信する段階において、該認証結果について信号と共に氏名、住所、年令等の属性を具体的に表示する。または、前記認証結果を信号を用いて前記認証要求者(A)へ返信する段階において、該認証結果をバーコードで表示する。
【0012】
上記方法では、認証要求者(A)に属する暗証番号、バーコード、二次元コード、声紋、目の光彩、筆跡等の個人の生体情報又は電話番号などの認証IDを予め登録しておかなければ、住民基本台帳コード、銀行口座番号、IDコード等の被認証者(C)に関する個人情報を入手することができない。例えば、本人に成りすました認証要求者(A)が情報管理者(B)で管理している個人情報を入手しようとして、識別コードを用いて情報管理者(B)へアクセスしても被認証者(C)に関する住民基本台帳コード、銀行口座番号、IDコード等の個人情報を入手することができない。特に、前記認証要求者(A)又は被認証者(C)に関連する関連第三者(D)からの許可を確認する段階を備えることにより、情報管理の強化を図り、認証の確実性を向上させることができる。この関連第三者(D)が複数人のときは更にセキュリティを高めることができる。
【0013】
セキュリティを向上させることで、あらゆる場所でいつでも識別コード媒体を携帯電話機などを利用して、商品の注文、商品を受取り又はサービスを享受することができ、支払いの一連の行為を安全かつ確実に行うことができる。
【0014】
更に、情報管理者(B)で管理している個人情報を識別コード信号に変換して、認証要求者(A),情報管理者(B)と全く関連のない第三者には判読不可能な信号で伝達することにより、個人情報のセキュリティを保つことができ、認証通信の際に機密性を向上させることができる。即ち、個人情報の認証要求者(A)に関する認証時には、情報管理者(B)のデータベース(DB)の内容が直接送受信されないので、このデータベース(DB)の情報が漏れるリスクが無く、システム仕様の変更も最小限に抑えることができる。
【0015】
また、本発明によれば、被認証者(C)に関する個人情報の認証を要求する認証要求者(A)と、その個人情報を供給する情報管理者(B)との間で実施する個人情報の認証通信におけるセキュリティ方法であって、前記認証要求者(A)が、予め該認証要求者(A)に属する認証IDを、前記情報管理者(B)のデータベース(DB)に格納する認証ID格納段階と、前記認証要求者(A)又は被認証者(C)に関連する関連第三者(D)の認証コードを、前記情報管理者(B)のデータベース(DB)に格納する第三者認証コード格納段階と、前記認証要求者(A)が被認証者(C)の個人情報を要求する際に、該個人情報に関する識別コードを取り込み、この識別コードを前記情報管理者(B)へ送信する信号送信段階と、前記情報管理者(B)は、送られてきた識別コードにより前記データベース(DB)に格納されている前記識別コードを参照して一致するものがあれば認証を開始することを、前記被認証者(C)及び関連第三者(D)へ連絡する認証開始連絡段階と、前記関連第三者(D)の認証コードの一致をもって、前記認証要求者(A)が要求した個人情報について認証する第三者認証確認段階と、前記認証結果について信号を用いて該認証要求者(A)へ返信する認証結果返信段階と、を備えた、ことを特徴とする個人情報の認証通信におけるセキュリティ方法が提供される。
【0016】
前記認証開始連絡段階において、前記情報管理者(B)は認証を開始することを、前記被認証者(C)及び関連第三者(D)へ同時に連絡することができる。前記関連第三者(D)は複数人である。
【0017】
【発明の実施の形態】
以下、本発明の好ましい実施の形態を図面を参照して説明する。
図1は本発明の個人情報の認証通信におけるセキュリティ方法を示すブロック図である。図2は他の構成のブロック図である。図3は認証通信を行う際の処理動作を示すフローチャート図である。
本発明の個人情報の認証通信におけるセキュリティ方法は、予め認証要求者Aに属する認証IDを情報管理者BのデータベースDB内に格納する認証ID格納段階と、認証要求者A又は被認証者Cに関連する関連第三者Dの認証コードを情報管理者BのデータベースDBに格納する第三者認証コード格納段階と、認証要求者Aが個人情報を要求する際に、被認証者Cの個人情報に関する識別コードを情報管理者Bへ送信する信号送信段階と、情報管理者Bが識別コードから格納されている識別IDを参照し、かつ個人情報を信号化して認証要求者Aへ返信する認証結果返信段階と、を備えている。識別コードは、図1に示すようにディジタルカメラ等の撮像装置1により読み込む方法の他に、図2に示すように識別コードの読取装置により取り込む方法がある。
【0018】
本発明では、認証通信におけるセキュリティを高めるために、認証要求者Aが、識別コードを使用して被認証者Cの個人認証に関する識別情報を認証する際に、予め認証要求者Aに属する認証IDを情報管理者BのデータベースDB内に格納しておく必要がある。この認証IDには、暗証番号、バーコード、二次元コード、声紋、目の光彩、筆跡等の個人の生体情報又は電話番号等がある。なお、認証要求者Aに関する属性であれば、この認証IDはこれらの暗証番号、バーコード等に限定されない。
【0019】
ここで、認証要求者Aとは、認証通信により被認証者Cの身元、信用度等を明らかにすることを欲する者をいう。この認証要求者Aと被認証者Cが同一の場合と、別人の場合がある。例えば、この認証要求者Aは、店舗、クレジットカード会社、銀行等がある。被認証者Cとは、認証により自らの身元、信用度等を明らかにすることを欲する者をいい、例えば、その地域の住民(市民)、預金者、買い物をする顧客、クレジットカード使用者等である。情報管理者Bとは、これら被認証者Cに関する氏名、住所、生年月日、口座番号を管理する市役所、銀行、信販会社等をいう。
【0020】
更に、本発明では、認証要求者A又は被認証者Cと関連を有する関連第三者Dを認証に関与させ、この関連第三者Dからの許可を確認する段階を更に備えることにより、情報管理の強化を図り、認証の確実性を向上させている。この関連第三者Dとは、被認証者Cの親権者、取引銀行、裁判所、警察署などをいう。関連第三者Dの認証コードは、情報管理者BのデータベースDBに格納する第三者認証コード格納しておく。認証に際して、情報管理者Bは、送られてきた信号から識別コードを参照して一致するものがあれば認証を開始するが、その後に関連第三者Dの認証コードの一致もなければ、認証要求者Aが要求した個人情報は認証しないようになっている。
【0021】
情報管理者B側の識別コード認証装置4のデータベースDBには、被認証者Cに関する住所、氏名、生年月日等の住民基本台帳コード、銀行口座番号又はIDコード等と、携帯電話番号、声紋、指紋、目の光彩、筆跡等の個人の生体情報等の自己のコード等の個人情報等を格納する。
【0022】
一方、個人認証する際に、情報管理者B側の識別コード認証装置4のデータベースDBに被認証者Cからの要求に応じてこの被認証者Cに認証用の識別コードを付与する。
【0023】
この識別コードは、認証要求者Aが市役所、銀行、店舗等の特定の施設で使用するためのものであり、被認証者C及び市役所、店舗等に対して一意的に生成される。例えば、識別コードは、当該被認証者Cが、特定の店舗でしか使用できない固有の識別コードとすることができる。
【0024】
この「識別コード」としては、例えば、横方向に並べられた複数の縦線によるパターンである一般的なバーコードを用いた。但し、このバーコードに限定されるものではなく、二次元コード(スクエアコード)、更に光学的に読み取り判別可能な他の識別標識をも含むものである。
【0025】
識別コードは、被認証者Cが所持するカードに印刷表示し、認証要求者Aがこの識別コードを、認証要求者Aである店舗等に設置された撮像装置1(ディジタルカメラ)で撮像して画像データとして取り込む。この撮像装置1に信号送信装置2を接続し、この撮像装置1で撮像した識別コードの画像データを信号送信装置2で信号に変換し、その信号を情報管理者Bへ送信する。
【0026】
認証要求者Aからの画像データに関する信号は、市役所、銀行、信販会社等の情報管理者Bが信号受信装置3を介して受信し、この画像データに関する信号から識別コード認証装置4においてデータベースDBに格納されている認証データを認証する。情報管理者BのデータベースDBには識別コード信号と共に、その識別コードを付与された認証要求者Aの発信者番号(携帯電話番号)も伝送され、両者を組み合わせて(対応付けられて)収容されるように構成することが可能である。
【0027】
識別コード認証装置4は、認証要求者Aである店舗等の撮像装置1で撮像した識別コードの画像データから変換した信号に携帯電話番号との組み合わせを情報管理者BのデータベースDBに格納されている識別コード信号と、この識別コードが付与された認証要求者Aの発信者番号(携帯電話番号)と組み合わせと照合して、認証要求者Aから送られてきた識別コード信号が、適正であるか否かを判定するように構成されている。
【0028】
また、情報管理者Bは、送られてきた信号から識別コードを参照して一致するものがあれば認証を開始し、次に、関連第三者Dに認証コードを付与し、この認証コードが一致しなければ、認証要求者Aが要求した個人情報は認証しないようにすることができる。
【0029】
この関連第三者Dは、必ずしも1人に限定されず、2人以上の複数人でもよい。例えば、複数人の場合は、会社でいえば、「課長」、「次長」、「部長」といった命令系統として本発明のセキュリティ方法を使用することができる。このときは、単に複数の認証だけではなく、例えば、認証要求者Aの認証要求開始から「1時間以内」、「午前中」、「午後」又は「1日」といった所定時間に全員の認証が実施されてときに、その認証は適正又は、認証の開始があり、全員の認証が実施されないと、その認証は不適正、又は認証は中止であると処理する。これにより、更にセキュリティを高めることができる。
【0030】
または、所定の時間内ではなく、表1に示すように、時間帯を指定して、例えば「甲」は午後の13:00〜13:10まで、「乙」は14:00〜14:10まで、「丙」は15:00〜15:10までといった時間帯に認証を実施させるようにすることができる。なお、この複数の関連第三者Dは「課長」、「次長」、「部長」又は「甲」、「乙」、「丙」に限定されないことは勿論である。
【0031】
【表1】
【0032】
次に、この認証結果は認証信号受信装置6で受信し、かつこの識別情報に関する認証結果を認証信号表示装置7に表示する。例えば、この認証信号受信装置6は携帯電話機であり、その表示画面は認証信号表示装置7として機能させることができる。そこで、個人認証に関する種々の識別情報を迅速かつ容易に認証することができる。
【0033】
個人情報に関する識別コードの信号は、モニター(図示していない)に表示した、又はプリンター(図示していない)に印刷することができる。
【0034】
次に、個人情報の認証通信におけるセキュリティ方法を説明する。
本発明のセキュリティ方法では、認証を求める被認証者Cは、上述のようにして予め取得した識別コードを印刷表示したカード等を認証要求者Aに提示する。認証要求者Aは、このカード等について店舗等の撮像装置1で画像データとして取り込む。このようにして店舗等で入力された識別コードに対応するコード信号と発信者番号との組み合わせが、情報管理者Bの識別コード認証装置4に送られ、被認証者Cの身元確認に使用される。
【0035】
本発明では認証要求者Aに属する暗証番号、バーコード、二次元コード、声紋、指紋、目の光彩、筆跡等の個人の生体情報又は電話番号など認証IDを予め登録しておかなければ、住民基本台帳コード、銀行口座番号、IDコード等の個人情報を入手することができない。例えば、認証要求者Aが被認証者Cの認証を情報管理者Bで管理している個人情報を認証しようとしても、認証IDが適正でないときは認証が拒否されるようになっている。そこで、被認証者Cの個人情報が不正に使用されることを防止できる。更に、認証に際して情報管理者Bは、送られてきた信号から識別コードを参照して一致するものがあれば認証を開始するが、その後に関連第三者Dの認証コードの一致がなければ、認証要求者Aが要求した個人情報は認証しないようになっている。
【0036】
一方、認証要求者Aの認証IDが適正なときは、識別コードを表示したカード等を撮像装置1で画像データを取り込み、識別コードに対応するコード信号と発信者番号との組み合わせが、情報管理者Bの識別コード認証装置4に送られ、被認証者Cの身元確認に使用される。特に、この情報管理者Bで管理している個人情報を識別コード信号に変換して、第三者には判読不可能な信号で伝達するために、第三者は被認証者Cの個人情報を入手することができないようになっている。即ち、個人情報の認証要求者Aに関する認証時には、情報管理者BのデータベースDBの内容が直接送受信されないので、このデータベースDBの情報が漏れるリスクが無く、システム仕様の変更も最小限に抑えることができる。
【0037】
上述した認証結果については、例えば信号を用いて認証要求者Aへ返信するときに、この認証結果を「有効」又は「無効」のみで表示することも可能である。これにより認証要求者Aが被認証者Cについて要求する最低限の情報のみを入手するになる。
【0038】
但し、認証結果については、信号と共に氏名、住所、年令等の属性を具体的に表示することも勿論可能である。逆に、認証結果をバーコードで表示することで、認証要求者A側においてもその認証結果、被認証者Cの個人情報を知り得ないようにすることもできる。
【0039】
本発明のセキュリティ方法は、例えば、買い物額に応じてキャッシュバック等を行う会員サービスのための顧客認証や、レンタルビデオ店の会員認証などの顧客管理に利用できるが、認証が必要とされる他の種々の用途にも利用できる。
【0040】
図4は他の処理動作を示すフローチャート図である。
本発明では、認証を開始することを、被認証者C及び関連第三者Dへ連絡する認証開始連絡段階を更に備えることができる。認証要求者Aが被認証者Cの個人情報を要求する際に、この個人情報に関する識別コードを取り込み、この識別コードを情報管理者Bへ送信し、このとき情報管理者Bは、送られてきた識別コードによりデータベースDBに格納されている識別コードを参照して一致するものがあれば認証を開始することを、被認証者C及び関連第三者Dへ連絡する。
この認証開始連絡段階を備えることで、被認証者Cが認証要求の対象になっていること、更に関連第三者Dもそのことを知ることができるので、被認証者Cが知らない間に認証されるという危険を回避することができる。情報管理者Bが認証を開始することを、被認証者C及び関連第三者Dへ「順次」連絡する場合の他に、「同時」に連絡することも可能である。
【0041】
なお、本発明は上述した発明の実施の形態に限定されず、認証要求者A又は被認証者Cに関連する関連第三者Dを認証に関与させることで、個人認証の際のセキュリティを高める方法であれば、上述した処理する段階又は処理する装置の構成に限定されず、本発明の要旨を逸脱しない範囲で種々変更できることは勿論である。
【0042】
【発明の効果】
本発明の個人情報の認証通信におけるセキュリティ方法は、認証要求者に属する暗証番号、バーコード、二次元コード、声紋等の生体情報又は電話番号などの個人認証IDを予め登録しておかなければ、被認証者に関する住民基本台帳コード、銀行口座番号、IDコード等の個人情報を入手することができないので、個人情報のセキュリティを高めることができる。
【0043】
特に、関連のある第三者の確認段階を備えることにより、情報管理の強化を図り、認証の確実性を向上させると共に、よりセキュリティを高めることができる。
【0044】
また、情報管理者で管理している個人情報を識別コード信号に変換して、第三者には認証不可能な信号で伝達することにより、情報管理者のデータベースの内容が直接送受信されないので、このデータベースの情報が漏れるリスクが無く、システム仕様の変更も最小限に抑えることができる、等の効果がある。
【図面の簡単な説明】
【図1】本発明の個人情報の認証通信におけるセキュリティ方法を示すブロック図である。
【図2】他の構成のブロック図である。
【図3】認証通信を行う際の処理動作を示すフローチャート図である。
【図4】他の認証通信を行う際の処理動作を示すフローチャート図である。
【符号の説明】
A 認証要求者
B 情報管理者
C 被認証者
D 関連第三者
1 撮像装置
2 信号送信装置
3 信号受信装置
4 識別コード認証装置
5 認証信号送信装置
6 認証信号受信装置
7 認証信号表示装置
DB データベース
Claims (16)
- 被認証者(C)に関する個人情報の認証を要求する認証要求者(A)と、その個人情報を供給する情報管理者(B)との間で実施する個人情報の認証通信におけるセキュリティ方法であって、
前記認証要求者(A)が、予め該認証要求者(A)に属する認証IDを、前記情報管理者(B)のデータベース(DB)に格納する認証ID格納段階と、
前記認証要求者(A)又は被認証者(C)に関連する関連第三者(D)の認証コードを、前記情報管理者(B)のデータベース(DB)に格納する第三者認証コード格納段階と、
前記認証要求者(A)が被認証者(C)の個人情報を要求する際に、該個人情報に関する識別コードを取り込み、この識別コードを前記情報管理者(B)へ送信する信号送信段階と、
前記情報管理者(B)は、送られてきた識別コードにより前記データベース(DB)に格納されている前記識別コードを参照して一致するものがあれば認証を開始する認証開始段階と、
更に、前記関連第三者(D)の認証コードの一致をもって、前記認証要求者(A)が要求した個人情報について認証する第三者認証確認段階と、
前記認証結果について信号を用いて該認証要求者(A)へ返信する認証結果返信段階と、を備えた、
ことを特徴とする個人情報の認証通信におけるセキュリティ方法。 - 前記第三者認証段階は、前記認証要求するときに、前記関連第三者(D)に認証コードを付与し、
所定時間内における認証コードの一致をもって、該認証要求者(A)が要求した個人情報を認証する、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。 - 前記第三者認証段階は、認証要求するときに、前記関連第三者(D)の認証コードを付与し、
前記認証要求者(A)、被認証者(C)及び関連第三者(D)が各々定められた時間内における認証コードの一致をもって認証を開始する、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。 - 前記関連第三者(D)が複数人である、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記個人情報は、被認証者(C)に関する住民基本台帳コード、銀行口座番号、IDコード、声紋、指紋、目の光彩、筆跡等の自己のコード等の個人情報である、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記認証要求者(A)が前記情報管理者(B)のデータベース(DB)に格納する認証IDは、該認証要求者(A)の暗証番号である、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記認証要求者(A)が前記情報管理者(B)のデータベース(DB)に格納する認証IDは、該認証要求者(A)に関するバーコードである、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記認証要求者(A)が前記情報管理者(B)のデータベース(DB)に格納する認証IDは、該認証要求者(A)に関する二次元コードである、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記認証要求者(A)が前記情報管理者(B)のデータベース(DB)に格納する認証IDは、該認証要求者(A)の声紋、指紋、目の光彩、筆跡等の個人の生体情報である、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記認証要求者(A)が前記情報管理者(B)のデータベース(DB)に格納する認証IDは、該認証要求者(A)の電話番号である、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記認証結果を信号を用いて前記認証要求者(A)へ返信する段階において、該認証結果を「有効」又は「無効」のみで表示する、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記認証結果を信号を用いて前記認証要求者(A)へ返信する段階において、該認証結果について信号と共に氏名、住所、年令等の属性を具体的に表示する、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記認証結果を信号を用いて前記認証要求者(A)へ返信する段階において、該認証結果をバーコードで表示する、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 被認証者(C)に関する個人情報の認証を要求する認証要求者(A)と、その個人情報を供給する情報管理者(B)との間で実施する個人情報の認証通信におけるセキュリティ方法であって、
前記認証要求者(A)が、予め該認証要求者(A)に属する認証IDを、前記情報管理者(B)のデータベース(DB)に格納する認証ID格納段階と、
前記認証要求者(A)又は被認証者(C)に関連する関連第三者(D)の認証コードを、前記情報管理者(B)のデータベース(DB)に格納する第三者認証コード格納段階と、
前記認証要求者(A)が被認証者(C)の個人情報を要求する際に、該個人情報に関する識別コードを取り込み、この識別コードを前記情報管理者(B)へ送信する信号送信段階と、
前記情報管理者(B)は、送られてきた識別コードにより前記データベース(DB)に格納されている前記識別コードを参照して一致するものがあれば認証を開始することを、前記被認証者(C)及び関連第三者(D)へ連絡する認証開始連絡段階と、
前記関連第三者(D)の認証コードの一致をもって、前記認証要求者(A)が要求した個人情報について認証する第三者認証確認段階と、
前記認証結果について信号を用いて該認証要求者(A)へ返信する認証結果返信段階と、を備えた、
ことを特徴とする個人情報の認証通信におけるセキュリティ方法。 - 前記認証開始連絡段階において、前記情報管理者(B)は認証を開始することを、前記被認証者(C)及び関連第三者(D)へ同時に連絡する、ことを特徴とする請求項1の個人情報の認証通信におけるセキュリティ方法。
- 前記関連第三者(D)が複数人である、ことを特徴とする請求項14又は15の個人情報の認証通信におけるセキュリティ方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2003087858A JP2004295551A (ja) | 2003-03-27 | 2003-03-27 | 個人情報の認証通信におけるセキュリティ方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2003087858A JP2004295551A (ja) | 2003-03-27 | 2003-03-27 | 個人情報の認証通信におけるセキュリティ方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2004295551A true JP2004295551A (ja) | 2004-10-21 |
Family
ID=33402146
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2003087858A Pending JP2004295551A (ja) | 2003-03-27 | 2003-03-27 | 個人情報の認証通信におけるセキュリティ方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2004295551A (ja) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006121497A (ja) * | 2004-10-22 | 2006-05-11 | Nec Corp | 近接する端末間における認証方法、秘匿情報の配送方法、装置、システム、及び、プログラム |
JP2008146273A (ja) * | 2006-12-08 | 2008-06-26 | Hitachi Ltd | 指静脈認証技術を用いた施設利用システム |
US8078692B2 (en) * | 2004-05-28 | 2011-12-13 | Sagem Defense Securite | Method of loading files from a client to a target server and device for implementing the method |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH11509015A (ja) * | 1995-05-08 | 1999-08-03 | イメージ データ,エル.エル.シー. | 確実な身分証明システム及び方法 |
JP2001319186A (ja) * | 2000-05-02 | 2001-11-16 | Jeness:Kk | 認証方法および装置 |
JP2001344215A (ja) * | 2000-06-01 | 2001-12-14 | Denso Corp | メモリカードを利用した情報通信システム及び情報通信端末 |
JP2002109436A (ja) * | 2000-09-29 | 2002-04-12 | Casio Comput Co Ltd | カード認証方法、カード認証装置及びカード認証プログラムを記録した記録媒体 |
JP2002251445A (ja) * | 2001-02-21 | 2002-09-06 | Hitachi Ltd | 廃棄物管理システムおよび廃棄物管理方法ならびに廃棄物管理情報を記憶する記憶媒体 |
-
2003
- 2003-03-27 JP JP2003087858A patent/JP2004295551A/ja active Pending
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH11509015A (ja) * | 1995-05-08 | 1999-08-03 | イメージ データ,エル.エル.シー. | 確実な身分証明システム及び方法 |
JP2001319186A (ja) * | 2000-05-02 | 2001-11-16 | Jeness:Kk | 認証方法および装置 |
JP2001344215A (ja) * | 2000-06-01 | 2001-12-14 | Denso Corp | メモリカードを利用した情報通信システム及び情報通信端末 |
JP2002109436A (ja) * | 2000-09-29 | 2002-04-12 | Casio Comput Co Ltd | カード認証方法、カード認証装置及びカード認証プログラムを記録した記録媒体 |
JP2002251445A (ja) * | 2001-02-21 | 2002-09-06 | Hitachi Ltd | 廃棄物管理システムおよび廃棄物管理方法ならびに廃棄物管理情報を記憶する記憶媒体 |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8078692B2 (en) * | 2004-05-28 | 2011-12-13 | Sagem Defense Securite | Method of loading files from a client to a target server and device for implementing the method |
JP2006121497A (ja) * | 2004-10-22 | 2006-05-11 | Nec Corp | 近接する端末間における認証方法、秘匿情報の配送方法、装置、システム、及び、プログラム |
JP4736398B2 (ja) * | 2004-10-22 | 2011-07-27 | 日本電気株式会社 | 近接する端末間における認証方法、秘匿情報の配送方法、装置、システム、及び、プログラム |
JP2008146273A (ja) * | 2006-12-08 | 2008-06-26 | Hitachi Ltd | 指静脈認証技術を用いた施設利用システム |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20030163708A1 (en) | Method and system for detecting and eliminating fraud | |
US9406067B1 (en) | System and method for verifying identity | |
CN106453341B (zh) | 信息处理方法及装置 | |
JP3678417B2 (ja) | 個人認証方法及びシステム | |
US8423476B2 (en) | Methods and apparatus for conducting electronic transactions | |
US11228587B2 (en) | Method, system, device and software programme product for the remote authorization of a user of digital services | |
US20030046237A1 (en) | Method and system for enabling the issuance of biometrically secured online credit or other online payment transactions without tokens | |
US20100115591A1 (en) | Method and system for authenticating users with optical code tokens | |
US20080289020A1 (en) | Identity Tokens Using Biometric Representations | |
US20090119757A1 (en) | Credential Verification using Credential Repository | |
US20090119756A1 (en) | Credential Verification using Credential Repository | |
US20220014372A1 (en) | Digital notarization using a biometric identification service | |
WO2017178816A1 (en) | Event tickets with user biometric verification on the user mobile terminal | |
CN108140152A (zh) | 计算机实现的追踪机制及数据管理 | |
US11301943B2 (en) | Systems and methods for authentication of database transactions with an authentication server | |
US20050076213A1 (en) | Self-enrollment and authentication method | |
JP2004295551A (ja) | 個人情報の認証通信におけるセキュリティ方法 | |
JP6887551B1 (ja) | 認証システム、認証システムの制御方法及び認証装置 | |
WO2010140191A1 (ja) | 情報通信ネットワーク | |
US20200204377A1 (en) | Digital notarization station that uses a biometric identification service | |
JP2004295499A (ja) | 個人情報の認証通信におけるセキュリティ方法 | |
AU2011101729A4 (en) | Accessing information | |
JP2004312210A (ja) | 個人認証方法、個人認証装置及び個人認証システム | |
KR101171003B1 (ko) | 금융 거래 시스템 | |
AU2005294107A1 (en) | Authentication system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060313 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090330 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090408 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090528 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091125 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100323 |