JP2007072897A - 個人認証強化システム、個人認証システム、携帯端末、個人認証強化方法及び個人認証強化プログラム - Google Patents

Abstract

【課題】 個人認証を行う際のセキュリティを低コストに強化できるようにする。
【解決手段】 個人認証システム１０の認証手段１１は、磁気カードやＩＣカードから読み込んだユーザ情報や入力された暗証番号等の認証情報と、認証情報データベース１２に登録する登録認証情報とを照合し、ユーザを認証する。また、携帯端末２０を用いて補助的な認証を行う旨が登録されている場合、携帯端末２０の認証機器２１は、指紋等の生体情報や、端末ＩＤ、ユーザＩＤを用いた補助的なユーザ認証を行う。認証手段１１は、認証手段１１自身がユーザの認証に成功するとともに、携帯端末２０による補助的なユーザ認証に成功すると、認証対象の人物がユーザ本人であると判定する。
【選択図】 図２

Description

本発明は、個人認証システムが行う個人認証を強化する個人認証強化システム、個人認証強化方法及び個人認証強化プログラムに関し、特に、携帯端末を用いた認証処理を補助的に利用することによって、セキュリティの強化を図り柔軟な装置構成を実現する個人認証強化システム、個人認証強化方法及び個人認証強化プログラムに関する。また、本発明は、個人認証強化システムが備える個人認証システム、及び補助的な認証処理を行う携帯端末に関する。

一般に、ユーザＩＤや暗証番号、生体情報（例えば、指紋）等の認証情報を用いて、本人であるか否かを認証する個人認証システムが用いられている。例えば、銀行等の金融機関では、預金や振込を行う際に、ＡＴＭ（Automated Teller Machine）を用いて、磁気カードやＩＣカードから読み込んだユーザ情報や、ユーザによって入力された暗証番号に基づいて、ユーザ個人を認証する個人認証が行われている。また、例えば、特許文献１には、個人認証情報を登録したＩＤメディアを装着する認証補助装置を用いて、個人認証を行う個人認証システムが記載されている。

特開２００２−２０３２２５号公報（段落００５４−００６９、図１−７）

しかし、金融機関等が用いる個人認証システムは、統一システムとして構築されている場合が多く、一般に画一的に一種類の認証方法（例えば、暗証番号を用いた認証方法）のみを用いた個人認証しか行えない場合が多い。そのため、画一的な認証手段を用いた個人認証しか行えず、セキュリティを十分に確保できないことがある。また、個人認証を行う際のセキュリティを強化するために、既存の個人認証システムに新たな認証手段（例えば、指紋等の生体情報を用いた認証手段）を組み入れることが考えられる。しかし、既存システムを一旦構築した後に認証手段の追加／変更を行うためには、大がかりなシステム変更を行う必要があり、変更にかかるコストが大きい。

また、特許文献１に記載された個人認証システムを用いれば、ＩＤメディアを用いることによって、ユーザが認証データの入力操作を行わなくても、個人認証を行えるようにすることができる。しかし、個人認証を行う際のセキュリティを強化することについては開示されていない。

そこで、本発明は、個人認証を行う際のセキュリティを低コストに強化することができる個人認証強化システム、個人認証システム、携帯端末、個人認証強化方法及び個人認証強化プログラムを提供することを目的とする。

本発明による個人認証強化システムは、個人認証システムが行う認証を強化する個人認証強化システムであって、個人認証システム（例えば、個人認証システム１０）と、携帯端末（例えば、携帯端末２０）とを備え、携帯端末は、所定の認証方法（例えば、指紋等の生体情報や、端末ＩＤ、ユーザＩＤ、暗証番号を用いた認証方法）を用いてユーザを認証する端末側認証手段（例えば、認証機器２１によって実現される）を含み、個人認証システムは、所定の認証方法（例えば、指紋等の生体情報や、端末ＩＤ、ユーザＩＤ、暗証番号を用いた認証方法）を用いてユーザを認証するシステム側認証手段（例えば、認証手段１１によって実現される）と、システム側認証手段がユーザの認証に成功するとともに、携帯端末がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する本人判定手段（例えば、認証手段１１によって実現される）とを含むことを特徴とする。

また、個人認証強化システムにおいて、端末側認証手段は、システム側認証手段が用いる認証方法とは異なる認証方法を用いてユーザを認証するものであることが好ましい。

また、個人認証強化システムにおいて、個人認証システムは、システム側認証手段がユーザの認証に成功すると、認証の実行を指示する指示情報（例えば、補助的な個人認証の実行指示）を、携帯端末に送信する認証指示送信手段（例えば、通信手段１３を用いて送信処理を行う認証手段１１によって実現される）を含み、端末側認証手段は、個人認証システムから指示情報を受信すると、所定の認証方法を用いてユーザを認証し、携帯端末は、端末側認証手段がユーザの認証に成功すると、ユーザの認証に成功した旨を示す認証成功情報を、個人認証システムに送信する認証成功情報送信手段（例えば、通信手段２２を用いて送信処理を行う認証機器２１によって実現される）を含み、本人判定手段は、携帯端末から認証成功情報を受信すると、認証対象の人物がユーザ本人であると判定するものであってもよい。

また、個人認証強化システムにおいて、個人認証システムは、携帯端末を用いた認証を行う旨の登録情報（例えば、補助的認証登録情報）を予め記憶する登録情報記憶手段（例えば、認証情報データベース１２によって実現される）と、システム側認証手段がユーザの認証に成功すると、登録情報記憶手段が記憶する登録情報に基づいて、携帯端末を用いた認証を行うか否かを判定する端末側認証実行判定手段（例えば、認証手段１１によって実現される）とを含み、認証指示送信手段は、端末側認証実行判定手段が携帯端末を用いた認証を行うと判定すると、認証の実行を指示する指示情報を携帯端末に送信するものであってもよい。

また、個人認証強化システムにおいて、携帯端末は、ＩＣカード（例えば、非接触型ＩＣカード）を搭載し、認証成功情報送信手段は、ＩＣカードを用いて認証成功情報を個人認証システムに送信するものであってもよい。

また、個人認証強化システムは、個人認証システムが行う認証を強化する個人認証強化システムであって、個人認証システム（例えば、個人認証システム１０Ａ）と、携帯端末（例えば、携帯端末２０Ａ）とを備え、個人認証システムは、所定の認証方法を用いてユーザを認証するシステム側認証手段と、認証対象の人物がユーザ本人であるか否かを判定する本人判定手段とを含み、携帯端末は、所定の認証方法を用いてユーザを認証する複数の端末側認証手段（例えば、認証機器２１，２３によって実現される）を含み、本人判定手段は、システム側認証手段がユーザの認証に成功するとともに、各端末側認証手段がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定するものであってもよい。

また、個人認証強化システムは、個人認証システムが行う認証を強化する個人認証強化システムであって、個人認証システム（例えば、個人認証システム１０Ａ）と、携帯端末（例えば、携帯端末２０Ａ）とを備え、個人認証システムは、所定の認証方法を用いてユーザを認証するシステム側認証手段と、システム側認証手段がユーザの認証に成功すると、認証の実行を指示する指示情報を、携帯端末に送信する認証指示送信手段と、認証対象の人物がユーザ本人であるか否かを判定する本人判定手段とを含み、携帯端末は、個人認証システムから指示情報を受信すると、所定の認証方法（例えば、指紋等の生体情報を用いた認証方法）を用いてユーザを認証する第１の端末側認証手段（例えば、認証機器２３によって実現される）と、第１の端末側認証手段がユーザの認証に成功すると、第１の端末側認証手段が用いる認証方法とは異なる認証方法（例えば、端末ＩＤやユーザＩＤを用いた認証方法）を用いてユーザを認証する第２の端末側認証手段（例えば、認証機器２１によって実現される）とを含み、本人判定手段は、第２の端末側認証手段がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定するものであってもよい。

本発明による個人認証システムは、個人認証システムが行う認証を強化する個人認証強化システムが含む個人認証システムであって、携帯端末を用いた認証を行う旨の登録情報を予め記憶する登録情報記憶手段と、所定の認証方法を用いてユーザを認証するシステム側認証手段と、システム側認証手段がユーザの認証に成功すると、登録情報記憶手段が記憶する登録情報に基づいて、携帯端末を用いた認証を行うか否かを判定する端末側認証実行判定手段と、端末側認証実行判定手段が携帯端末を用いた認証を行うと判定すると、認証の実行を指示する指示情報を、携帯端末に送信する認証指示送信手段と、携帯端末がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する本人判定手段とを備えたことを特徴とする。

本発明による携帯端末は、個人認証システムが行う認証を強化する個人認証強化システムが含む携帯端末であって、個人認証システムから、認証の実行を指示する指示情報を受信する認証指示受信手段と、認証指示受信手段が指示情報を受信すると、所定の認証方法を用いてユーザを認証する端末側認証手段と、端末側認証手段がユーザの認証に成功すると、ユーザの認証に成功した旨を示す認証成功情報を、個人認証システムに送信する認証成功情報送信手段とを備えたことを特徴とする。

本発明による個人認証強化方法は、個人認証システムが行う認証を強化する個人認証強化方法であって、個人認証システムが、所定の認証方法を用いてユーザを認証するステップと、個人認証システムが、ユーザの認証に成功すると、認証の実行を指示する指示情報を携帯端末に送信するステップと、携帯端末が、指示情報を受信すると、所定の認証方法を用いてユーザを認証するステップと、携帯端末が、ユーザの認証に成功すると、ユーザの認証に成功した旨を示す認証成功情報を、個人認証システムに送信するステップと、個人認証システムが、携帯端末から認証成功情報を受信すると、認証対象の人物がユーザ本人であると判定するステップとを含むことを特徴とする。

本発明による個人認証強化プログラムは、個人認証システムが行う認証を強化するための個人認証強化プログラムであって、携帯端末を用いた認証を行う旨の登録情報を予め記憶する記憶手段（例えば、認証情報データベース１２）を備えたコンピュータに、所定の認証方法を用いてユーザを認証する処理と、ユーザの認証に成功すると、記憶手段が記憶する登録情報に基づいて、携帯端末を用いた認証を行うか否かを判定する処理と、携帯端末を用いた認証を行うと判定すると、認証の実行を指示する指示情報を、携帯端末に送信する処理と、携帯端末がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する処理とを実行させるものである。

本発明によれば、携帯端末を補助的な認証手段として用いる。そして、個人認証システムがユーザの認証に成功するとともに、携帯端末がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する。そのため、既存の個人認証システムに新たな個人認証の手段を追加でき、個人認証の際のセキュリティをより強化することができる。また、既存の個人認証システムのシステム変更を行わなくてもセキュリティを強化でき、個人認証システム自体のコストを低減することができる。従って、個人認証を行う際のセキュリティを低コストに強化することができる。

また、本発明において、個人認証システムが用いる認証方法とは異なる認証方法を用いて携帯端末が補助的な認証を行うように構成すれば、複数種類の認証方法を用いることによって、個人認証を行う際のセキュリティをより強化することができる。

また、本発明において、予め登録する登録情報に基づいて、携帯端末を用いた認証を行うか否かを判断するように構成すれば、個人認証システムは、ユーザの携帯端末が補助的な認証機能を備えているか否かを容易に判断し、携帯端末に補助的な認証の実行を指示することができる。

また、本発明において、携帯端末が複数の補助的な認証手段を備えるように構成すれば、補助的な認証手段を１つだけ用いる場合と比較して、個人認証を行う際のセキュリティをより強化することができる。

実施の形態１．
以下、本発明の第１の実施の形態を図面を参照して説明する。図１は、本発明による個人認証強化システムの一例を示す説明図である。個人認証システム１０は、例えば、銀行等の金融機関や、店舗等が運営するシステムであり、ユーザ本人であるか否かを認証する機能を備える。例えば、銀行等の金融機関の場合、個人認証システム１０は、ＡＴＭを用いて、磁気カードやＩＣカードから読み込んだユーザ情報（口座名義人や口座番号）や、ユーザによって入力された暗証番号に基づいて、個人認証を行う。また、携帯端末２０は、金融機関や店舗の顧客等のユーザが使用する端末である。

図１において、個人認証システム１０は、携帯端末２０と通信を行うためのインタフェースを有する。また、携帯端末２０は、個人認証システム１０と通信するための通信手段２２と、個人を認証する認証機器２１とを有する。また、携帯端末２０は、これらの手段を用いて個人認証を行った結果を個人認証システム１０に送信する機能を備える。本実施の形態では、個人認証システム１０が備える個人認証機能に加えて、携帯端末２０の認証機器２１による認証機能を補助的に利用することによって、個人認証システム１０自体のコストをかけることなく、セキュリティの確保を図っている。また、携帯端末２０を利用することによって、認証手段の柔軟な増設を可能としている。

次に、個人認証強化システムの構成を説明する。図２は、個人認証強化システムの構成の一例を示すブロック図である。図２に示すように、個人認証強化システムは、個人認証システム１０と、携帯端末２０とを含む。なお、図１及び図２では、１つの携帯端末２０を示しているが、個人認証強化システムは、複数の携帯端末２０を含んでもよい。

個人認証システム１０は、具体的には、ワークステーションやパーソナルコンピュータ等の情報処理装置を用いて実現される。なお、個人認証システム１０は、１つの情報処理装置を用いて実現されてもよいし、複数の情報処理装置を用いて実現されてもよい。また、例えば、銀行等の金融機関の場合、個人認証システム１０は、ＡＴＭやキャシュディスペンサ（ＣＤ）等の装置と、金融機関の情報センタ等に設置されるホストコンピュータ（サーバ）とを含んでもよい。この場合、各ＡＴＭやＣＤ等の装置とホストコンピュータとは、ネットワークを介してオンライン接続されており、各ＡＴＭやＣＤは、個人認証の際にユーザ情報や暗証番号等の認証情報をホストコンピュータに送信する。そして、ホストコンピュータは、各ＡＴＭやＣＤから受信した認証情報に基づいて個人認証を行う。

図２に示すように、個人認証システム１０は、認証手段１１、認証情報データベース１２及び通信手段１３を含む。認証手段１１は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。認証手段１１は、磁気カードやＩＣカードから読み込んだユーザ情報やユーザによって入力された暗証番号等の認証情報と、認証情報データベース１２が予め記憶する認証情報（以下、登録認証情報ともいう）とを照合して、ユーザを認証（個人認証）する機能を備える。

また、認証手段１１は、認証対象のユーザが予め補助的な認証装置を用いて個人認証を行う旨を登録したユーザであるか否かを判定する機能を備える。この場合、認証手段１１は、認証情報データベース１２が記憶する登録情報に基づいて、認証対象のユーザが予め補助的な認証装置を用いて個人認証を行う旨を登録したユーザであるか否かを判定する。本実施の形態では、認証手段１１は、補助的に携帯端末２０を用いた認証を行うか否かを判定する。また、認証手段１１は、通信手段１３を用いて、補助的な個人認証の実行指示を、携帯端末２０に送信する機能を備える。

また、認証手段１１は、認証手段１１自身がユーザの認証に成功するとともに、携帯端末２０が補助的な認証機能を用いてユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する機能を備える。なお、補助的な認証装置を用いて個人認証を行う旨を登録したユーザでない場合には、認証手段１１は、認証手段１１自身がユーザの認証に成功したことだけに基づいて、認証対象の人物がユーザ本人であると判定する。

認証情報データベース１２は、具体的には、磁気ディスク装置や光ディスク装置等のデータベース装置によって実現される。認証情報データベース１２は、各ユーザによって登録された登録認証情報を予め記憶する。本実施の形態では、認証情報データベース１２は、登録認証情報として、ユーザＩＤ、口座名義人又は口座番号等のユーザ情報や暗証番号を記憶する。

また、認証情報データベース１２は、個人認証システム１０による個人認証に加えて、補助的な認証装置を用いて個人認証を行う旨の登録情報（以下、補助的認証登録情報ともいう）を、ユーザに対応付けて予め記憶する。例えば、認証情報データベース１２は、ユーザＩＤや口座名義人等のユーザ情報に対応付けて、携帯端末２０を用いた認証を行う旨の補助的認証登録情報を記憶する。

通信手段１３は、認証手段１１の指示に従って、携帯端末２０と各種データを送受信する機能を備える。通信手段１３は、例えば、無線送受信部であり、携帯端末２０と無線信号（例えば、赤外線信号）を送受信する。また、非接触型ＩＣカードを搭載する携帯端末２０と通信を行う場合、通信手段１３は、例えば、ＩＣカードリーダである。この場合、ユーザが携帯端末２０をＩＣカードリーダの読取部にかざすと、通信手段１３は、携帯端末２０が搭載する非接触型ＩＣカードにデータを書き込んだり、非接触型ＩＣカードからデータを読み込んだりする。

携帯端末２０は、具体的には、携帯電話機やＰＤＡ等の端末によって実現される。図２に示すように、携帯端末２０は、認証機器２１と、通信手段２２とを含む。認証機器２１は、具体的には、プログラムに従って動作する携帯端末２０のＣＰＵ、及び各種認証情報の入力装置によって実現される。

認証機器２１は、指紋等の生体情報や、端末ＩＤ、ユーザＩＤ、暗証番号等の認証情報（以下、補助的認証情報ともいう）に基づいて、補助的な個人認証を行う機能を備える。例えば、指紋等の生体情報を用いた認証を行う場合、認証機器２１は、指紋読取センサ等の読取装置を含み、読取装置を用いて読み取った生体情報に基づいて個人認証を行う。この場合、例えば、携帯端末２０は、ユーザの指紋等の生体情報を予めメモリ等の記憶装置に記憶している。そして、認証機器２１は、読み取った生体情報と予めメモリ等に記憶する生体情報とを照合することによって、ユーザを認証する。

また、例えば、端末ＩＤやユーザＩＤ、暗証番号を用いた認証を行う場合、認証機器２１は、ユーザのキー操作に従って、端末ＩＤ（例えば、端末識別番号（ＩＭＥＩ））や、ユーザＩＤ（例えば、端末加入者番号（ＩＭＳＩ））、暗証番号を入力する。この場合、例えば、携帯端末２０は、端末ＩＤやユーザＩＤ、暗証番号を予めメモリ等の記憶装置に記憶している。そして、認証機器２１は、入力した端末ＩＤやユーザＩＤ、暗証番号と、予めメモリ等に記憶する端末ＩＤやユーザＩＤ、暗証番号とを照合することによって、ユーザを認証する。

また、認証機器２１は、ユーザの認証に成功したと判定した場合、通信手段２２を用いて、個人認証に成功した旨を示す認証成功情報を、個人認証システム１０に送信する機能を備える。また、認証機器２１は、ユーザの認証に失敗したと判定した場合、通信手段２２を用いて、個人認証に失敗した旨を示すエラー情報を、個人認証システム１０に送信する機能を備える。

通信手段２２は、認証機器２１の指示に従って、個人認証システム１０と各種データを送受信する機能を備える。本実施の形態では、通信手段２２は、認証機器２１の指示に従って、認証成功情報やエラー情報を個人認証システム１０に送信する。通信手段２２は、例えば、無線送受信部であり、個人認証システム１０と無線信号（例えば、赤外線信号）を送受信する。また、携帯端末２０が非接触型ＩＣカードを搭載する場合、通信手段２２は、例えば、非接触型ＩＣカードである。

なお、本実施の形態において、個人認証システム１０の記憶装置（図示せず）は、個人認証を強化する処理を実行するための各種プログラムを記憶している。例えば、個人認証システム１０の記憶装置は、コンピュータに、所定の認証方法を用いてユーザを認証する処理と、ユーザの認証に成功すると、記憶手段が記憶する登録情報に基づいて、携帯端末を用いた認証を行うか否かを判定する処理と、携帯端末を用いた認証を行うと判定すると、認証の実行を指示する指示情報を、携帯端末に送信する処理と、携帯端末がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する処理とを実行するための個人認証強化プログラムを記憶している。

次に、動作について説明する。図３は、個人認証強化システムが個人認証を行う処理の一例を示す流れ図である。本実施の形態において、各ユーザは、個人認証に用いる認証情報を予め個人認証システム１０に登録している。そして、個人認証システム１０は、ユーザによって登録された登録認証情報を、予め認証情報データベース１２に記憶している。また、各ユーザは、携帯端末２０を用いて補助的な個人認証を行う場合には、補助的な個人認証を行う旨を予め個人認証システム１０に登録している。そして、個人認証システム１０は、ユーザによって登録された補助的認証登録情報を、予め認証情報データベース１２に記憶している。

ユーザは、銀行等の金融機関や店舗等において個人認証を行う場合、個人認証システム１０の操作部を操作して、個人認証のための入力指示を行う。例えば、ユーザは、磁気カードやＩＣカードを、個人認証システム１０のカード読取部等に挿入する。また、例えば、ユーザは、個人認証システム１０を操作して、暗証番号を入力する。個人認証システム１０は、ユーザの操作に従って、ユーザ情報や暗証番号等の認証情報を入力する。

個人認証システム１０の認証手段１１は、ユーザの操作に従って、ユーザを認証する（ステップＳ１０１）。この場合、認証手段１１は、入力した認証情報と、認証情報データベース１２が予め記憶する登録認証情報とを照合する。入力した認証情報が登録認証情報と一致すると判断すると、認証手段１１は、ユーザの認証に成功したと判定する。また、入力した認証情報が登録認証情報と一致しないと判断すると、認証手段１１は、ユーザの認証に失敗したと判定する。

認証手段１１は、ユーザの認証に成功したか否かを判断する（ステップＳ１０２）。ユーザの認証に失敗したと判断すると、認証手段１１は、そのまま処理を終了する。なお、この場合、個人認証システム１０は、認証に失敗した旨を表示部に表示し、暗証番号等の再入力をユーザに促すようにしてもよい。

ユーザの認証に成功したと判断すると、認証手段１１は、補助認証装置を用いて個人認証を行う旨が登録されているか否かを判断する（ステップＳ１０３）。この場合、認証手段１１は、例えば、ユーザ情報に対応する補助的認証登録情報が予め認証情報データベース１２に登録されているか否かを判断する。補助的認証登録情報が認証情報データベース１２に登録されていると判断すると、認証手段１１は、補助認証装置を用いて個人認証を行う旨が登録されていると判断する。また、補助的認証登録情報が認証情報データベース１２に登録されていないと判断すると、認証手段１１は、補助認証装置を用いて個人認証を行う旨が登録されていないと判断する。

補助認証装置を用いて個人認証を行う旨が登録されていると判断すると、認証手段１１は、通信手段１３を用いて、補助的な個人認証の実行指示を携帯端末２０に送信する（ステップＳ１０４）。この場合、例えば、通信手段１３が無線送受信部である場合、通信手段１３は、無線信号として、補助的な個人認証の実行指示を携帯端末２０に送信する。また、例えば、通信手段１３がＩＣカードリーダである場合、個人認証システム１０は、携帯端末２０を個人認証システム１０の読取部に近づける旨の指示を表示部に表示する。そして、ユーザが携帯端末２０を読取部にかざす等の操作を行うと、通信手段１３は、補助的な個人認証の実行指示を、携帯端末２０が搭載する非接触型ＩＣカードに書き込む。

補助的な個人認証の実行指示を受信すると、携帯端末２０の認証機器２１は、ユーザの操作に従って、ユーザを認証する（ステップＳ１０５）。この場合、例えば、携帯端末２０は、指紋等の生体情報や暗証番号等の認証情報の入力指示を表示部に表示し、ユーザに認証情報の入力を促す。そして、認証機器２１は、ユーザの操作に従って、認証情報を入力する。また、認証機器２１は、入力した認証情報と、予めメモリ等に登録する認証情報とを照合する。入力した認証情報と予め登録する認証情報とが一致すると判断すると、認証機器２１は、ユーザの認証に成功したと判定する。また、入力した認証情報と予め登録する認証情報とが一致しないと判断すると、認証機器２１は、ユーザの認証に失敗したと判定する。

なお、ステップＳ１０５において、認証機器２１は、個人認証システム１０がステップＳ１０１で用いる認証方法とは異なる認証方法を用いて、ユーザを認証することが望ましい。例えば、ステップＳ１０１で個人認証システム１０が暗証番号を用いた認証を行う場合、認証機器２１は、指紋等の生体情報を用いた認証を行う。そのようにすれば、２種類の認証方法を用いてユーザ認証を行うので、個人認証を行う際のセキュリティをより強化することができる。

認証機器２１は、ユーザの認証に成功したか否かを判断する（ステップＳ１０６）。ユーザの認証に成功したと判定すると、認証機器２１は、通信手段２２を用いて、認証成功情報を個人認証システム１０に送信する（ステップＳ１０７）。また、ユーザの認証に失敗したと判定すると、認証機器２１は、通信手段２２を用いて、エラー情報を個人認証システム１０に送信する（ステップＳ１０８）。

例えば、通信手段２２が無線送受信部である場合、通信手段２２は、無線信号として、認証成功情報やエラー情報を個人認証システム１０に送信する。また、例えば、通信手段２２が非接触型ＩＣカードである場合、携帯端末２０は、認証成功情報やエラー情報をＩＣカードに書き込むとともに、携帯端末２０を個人認証システム１０の読取部に近づける旨の指示を表示部に表示する。そして、ユーザが携帯端末２０を個人認証システム１０の読取部にかざす等の操作を行うと、個人認証システム１０の通信手段１３は、携帯端末２０が搭載するＩＣカードから認証成功情報やエラー情報を読み込む。

個人認証システム１０の認証手段１１は、携帯端末２０から認証成功情報を受信したか否かを判断する（ステップＳ１０９）。認証成功情報を受信したと判断すると、認証手段１１は、認証対象の人物がユーザ本人であると判定する（ステップＳ１１）。すなわち、認証手段１１は、認証手段１１自身がユーザの認証に成功するとともに、補助的な認証手段である携帯端末２０がユーザの認証に成功したので、認証対象の人物がユーザ本人であると判定する。この場合、個人認証に成功したことに基づいて、各種処理が実行されることになる。例えば、銀行等の金融機関の場合、個人認証に成功したことに基づいて、預金や振込の処理が実行されることになる。

認証成功情報を受信できなかった（例えば、エラー情報を受信した）と判断すると、認証手段１１は、そのまま処理を終了する。なお、この場合、個人認証システム１０は、認証に失敗した旨を表示部に表示し、個人認証の再操作をユーザに促すようにしてもよい。

なお、ステップＳ１０３で補助認証装置を用いて個人認証を行う旨が登録されていないと判断した場合、認証手段１１は、ステップＳ１０４からステップＳ１０９の処理を実行することなく、そのまま認証対象の人物がユーザ本人であると判定する（ステップＳ１１０参照）。すなわち、この場合、携帯端末２０を用いた補助的な認証を行わず、個人認証システム１０を用いた認証処理だけを行って個人認証を行うことになる。

以上のように、本実施の形態によれば、携帯端末２０を補助的な認証手段として用いる。そして、個人認証システム１０がユーザの認証に成功するとともに、補助的な認証手段である携帯端末２０がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する。そのため、既存の個人認証システム１０に新たな個人認証の手段を追加でき、個人認証の際のセキュリティをより強化することができる。また、補助的に携帯端末２０の認証機器２１を利用してセキュリティ強化を図るので、個人認証システム１０にはないデバイス（認証手段）を利用して個人認証を行うことができる。

また、本実施の形態によれば、携帯端末２０を用いた外部の認証手段として、新たな個人認証の手段を追加する。そのため、既存の個人認証システム１０のシステム変更を行わなくてもセキュリティを強化でき、個人認証システム１０自体のコストを低減することができる。また、個人認証システム１０の外部に認証手段を拡張できるので、個人認証システム１０自体のシステム変更を行う場合と比較して、認証機能の拡張を容易に行うことができる。従って、個人認証を行う際のセキュリティを低コストに強化することができる。

実施の形態２．
次に、本発明の第２の実施の形態を図面を参照して説明する。第１の実施の形態では、携帯端末が１つの認証手段（認証機器）を用いて補助的な認証を行う場合を説明したが、本実施の形態では、携帯端末が複数の認証手段を用いて補助的な認証を行う場合を説明する。なお、本実施の形態では、一例として、携帯端末が２つの認証手段を用いて補助的な認証を行う場合を説明するが、携帯端末は、３以上の認証手段を用いて補助的な認証を行ってもよい。

図４は、個人認証強化システムの他の例を示す説明図である。また、図５は、個人認証強化システムの他の構成例を示すブロック図である。図４及び図５に示すように、本実施の形態では、携帯端末２０Ａが、第１の実施の形態で示した携帯端末２０の構成要素に加えて、認証機器２３及び通信手段２４を含む点で、第１の実施の形態と異なる。また、個人認証システム１０Ａが、第１の実施の形態で示した個人認証システム１０の構成要素に加えて、通信手段１４を含む点で、第１の実施の形態と異なる。

なお、本実施の形態において、個人認証システム１０Ａの認証手段１１、認証情報データベース１２及び通信手段１３の機能は、第１の実施の形態で示したそれらの機能と同様である。また、携帯端末２０Ａの認証機器２１及び通信手段２２の機能は、第１の実施の形態で示したそれらの機能と同様である。

通信手段１４は、通信手段１３と同様に、認証手段１１の指示に従って、携帯端末２０Ａと各種データを送受信する機能を備える。通信手段１４は、通信手段１３と同様に、例えば、無線送受信部であり、携帯端末２０Ａと無線信号（例えば、赤外線信号）を送受信する。また、非接触型ＩＣカードを搭載する携帯端末２０Ａと通信を行う場合、通信手段１４は、例えば、ＩＣカードリーダである。この場合、ユーザが携帯端末２０ＡをＩＣカードリーダの読取部にかざすと、通信手段１４は、携帯端末２０Ａが搭載する非接触型ＩＣカードにデータを書き込んだり、非接触型ＩＣカードからデータを読み込んだりする。

認証機器２３は、認証機器２１と同様に、具体的には、プログラムに従って動作する携帯端末２０ＡのＣＰＵ、及び各種認証情報の入力装置によって実現される。認証機器２３は、指紋等の生体情報や、端末ＩＤ、ユーザＩＤ、暗証番号等の補助的認証情報に基づいて、補助的な個人認証を行う機能を備える。例えば、指紋等の生体情報を用いた認証を行う場合、認証機器２３は、指紋読取センサ等の読取装置を含み、読取装置を用いて読み取った生体情報に基づいて個人認証を行う。この場合、例えば、携帯端末２０Ａは、ユーザの指紋等の生体情報を予めメモリ等の記憶装置に記憶している。そして、認証機器２３は、読み取った生体情報と予めメモリ等に記憶する生体情報とを照合することによって、ユーザを認証する。

また、例えば、端末ＩＤやユーザＩＤ、暗証番号を用いた認証を行う場合、認証機器２３は、ユーザのキー操作に従って、端末ＩＤ（例えば、端末識別番号（ＩＭＥＩ））や、ユーザＩＤ（例えば、端末加入者番号（ＩＭＳＩ））、暗証番号を入力する。この場合、例えば、携帯端末２０Ａは、端末ＩＤやユーザＩＤ、暗証番号を予めメモリ等の記憶装置に記憶している。そして、認証機器２３は、入力した端末ＩＤやユーザＩＤ、暗証番号と、予めメモリ等に記憶する端末ＩＤやユーザＩＤ、暗証番号とを照合することによって、ユーザを認証する。

なお、本実施の形態では、認証機器２３は、認証機器２１とは異なる認証方法を用いてユーザを認証する。例えば、認証機器２１が指紋等の生体情報に基づいた認証を行う場合、認証機器２３は、生体情報に基づく認証以外の認証（例えば、端末ＩＤやユーザＩＤに基づいた認証）を行う。

通信手段２４は、認証機器２３の指示に従って、個人認証システム１０Ａと各種データを送受信する機能を備える。通信手段２４は、例えば、無線送受信部であり、個人認証システム１０Ａと無線信号（例えば、赤外線信号）を送受信する。また、携帯端末２０Ａが非接触型ＩＣカードを搭載する場合、通信手段２４は、例えば、非接触型ＩＣカードである。

なお、本実施の形態では、認証機器２３が、認証機器２１が用いる通信手段２２とは異なる通信手段２４を用いる場合を説明するが、認証機器２１と認証機器２３とは共通の通信手段を用いてもよい。この場合、個人認証システム１０Ａも、共通の通信手段を用いて携帯端末２０Ａと各種データを送受信することになる。

また、本実施の形態では、携帯端末２０Ａが２つの認証機器２１，２３を備える場合を説明するが、携帯端末２０Ａが備える認証機器は２つに限られない。例えば、携帯端末２０Ａは、３以上の認証機器（認証手段）を備えてもよい。

次に、動作について説明する。図６は、個人認証強化システムが個人認証を行う処理の他の例を示す流れ図である。図６において、ステップＳ２０１からステップＳ２０４までの処理は、第１の実施の形態で示したステップＳ１０１からステップＳ１０４までの処理と同様である。

個人認証システム１０Ａから補助的な個人認証の実行指示を受信すると、携帯端末２０Ａの認証機器２３は、ユーザの操作に従って、ユーザを認証する（ステップＳ２０５）。この場合、例えば、携帯端末２０Ａは、指紋等の生体情報や端末ＩＤ、ユーザＩＤ等の認証情報の入力指示を表示部に表示し、ユーザに認証情報の入力を促す。また、認証機器２３は、ユーザの操作に従って、認証情報を入力する。なお、本実施の形態では、認証機器２３は、認証情報として端末ＩＤやユーザＩＤを入力し、端末ＩＤやユーザＩＤに基づく認証を行うものとする。

また、認証機器２３は、入力した認証情報（本例では、端末ＩＤやユーザＩＤ）と、予めメモリ等に登録する認証情報とを照合する。入力した認証情報と予め登録する認証情報とが一致すると判断すると、認証機器２３は、ユーザの認証に成功したと判定する。また、入力した認証情報と予め登録する認証情報とが一致しないと判断すると、認証機器２３は、ユーザの認証に失敗したと判定する。

認証機器２３がユーザの認証に成功したと判定すると、認証機器２１は、ユーザの操作に従って、認証機器２３とは異なる認証方法を用いてユーザを認証する（ステップＳ２０６）。認証機器２１は、ユーザの操作に従って、認証情報を入力する。なお、本実施の形態では、認証機器２１は、認証情報として指紋等の生体情報を入力し、生体情報に基づく認証を行うものとする。

また、認証機器２１は、入力した認証情報（本例では、生体情報）と、予めメモリ等に登録する認証情報とを照合する。入力した認証情報と予め登録する認証情報とが一致すると判断すると、認証機器２１は、ユーザの認証に成功したと判定する。また、入力した認証情報と予め登録する認証情報とが一致しないと判断すると、認証機器２１は、ユーザの認証に失敗したと判定する。

ユーザの認証に成功したと判定すると、認証機器２１は、通信手段２２を用いて、認証成功情報を個人認証システム１０Ａに送信する（ステップＳ２０７）。また、ユーザの認証に失敗したと判定すると、認証機器２１は、通信手段２２を用いて、エラー情報を個人認証システム１０Ａに送信する（ステップＳ２０８）。なお、ステップＳ２０５でユーザの認証に失敗したと判定すると、認証機器２３は、通信手段２４を用いて、エラー情報を個人認証システム１０Ａに送信する。

なお、ステップＳ２０９及びステップＳ２１０の処理は、第１の実施の形態で示したステップＳ１０９及びステップＳ１１０の処理と同様である。

以上のように、本実施の形態によれば、携帯端末２０Ａの複数の補助的な認証手段を用いてユーザを認証する。そのため、補助的な認証手段を１つだけ用いる場合と比較して、個人認証を行う際のセキュリティをより強化することができる。

本発明は、銀行等の金融機関や店舗においてユーザの本人確認を行う個人認証の用途に適用できる。特に、既存の個人認証システムに加えて、携帯端末を用いた補助的な認証を行うことによって、個人認証を行う際のセキュリティを低コストに強化することができる。

本発明による個人認証強化システムの一例を示す説明図である。 個人認証強化システムの構成の一例を示すブロック図である。 個人認証強化システムが個人認証を行う処理の一例を示す流れ図である。 個人認証強化システムの他の例を示す説明図である。 個人認証強化システムの他の構成例を示すブロック図である。 個人認証強化システムが個人認証を行う処理の他の例を示す流れ図である。

符号の説明

１０ 個人認証システム
１１ 認証手段
１２ 認証情報データベース
１３ 通信手段
２０ 携帯端末
２１ 認証機器
２２ 通信手段

Claims (11)

1. 個人認証システムが行う認証を強化する個人認証強化システムであって、
   個人認証システムと、
   携帯端末とを備え、
   前記携帯端末は、所定の認証方法を用いてユーザを認証する端末側認証手段を含み、
   前記個人認証システムは、
   所定の認証方法を用いてユーザを認証するシステム側認証手段と、
   前記システム側認証手段がユーザの認証に成功するとともに、前記携帯端末がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する本人判定手段とを含む
   ことを特徴とする個人認証強化システム。
2. 端末側認証手段は、システム側認証手段が用いる認証方法とは異なる認証方法を用いてユーザを認証する請求項１記載の個人認証強化システム。
3. 個人認証システムは、システム側認証手段がユーザの認証に成功すると、認証の実行を指示する指示情報を、携帯端末に送信する認証指示送信手段を含み、
   端末側認証手段は、前記個人認証システムから指示情報を受信すると、所定の認証方法を用いてユーザを認証し、
   前記携帯端末は、前記端末側認証手段がユーザの認証に成功すると、ユーザの認証に成功した旨を示す認証成功情報を、前記個人認証システムに送信する認証成功情報送信手段を含み、
   本人判定手段は、前記携帯端末から認証成功情報を受信すると、認証対象の人物がユーザ本人であると判定する
   請求項１又は請求項２記載の個人認証強化システム。
4. 個人認証システムは、
   携帯端末を用いた認証を行う旨の登録情報を予め記憶する登録情報記憶手段と、
   システム側認証手段がユーザの認証に成功すると、前記登録情報記憶手段が記憶する登録情報に基づいて、前記携帯端末を用いた認証を行うか否かを判定する端末側認証実行判定手段とを含み、
   認証指示送信手段は、前記端末側認証実行判定手段が前記携帯端末を用いた認証を行うと判定すると、認証の実行を指示する指示情報を前記携帯端末に送信する
   請求項３記載の個人認証強化システム。
5. 携帯端末は、ＩＣカードを搭載し、
   認証成功情報送信手段は、前記ＩＣカードを用いて認証成功情報を個人認証システムに送信する
   請求項４記載の個人認証強化システム。
6. 個人認証システムが行う認証を強化する個人認証強化システムであって、
   個人認証システムと、
   携帯端末とを備え、
   前記個人認証システムは、
   所定の認証方法を用いてユーザを認証するシステム側認証手段と、
   認証対象の人物がユーザ本人であるか否かを判定する本人判定手段とを含み、
   前記携帯端末は、所定の認証方法を用いてユーザを認証する複数の端末側認証手段を含み、
   前記本人判定手段は、前記システム側認証手段がユーザの認証に成功するとともに、前記各端末側認証手段がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する
   ことを特徴とする個人認証強化システム。
7. 個人認証システムが行う認証を強化する個人認証強化システムであって、
   個人認証システムと、
   携帯端末とを備え、
   前記個人認証システムは、
   所定の認証方法を用いてユーザを認証するシステム側認証手段と、
   前記システム側認証手段がユーザの認証に成功すると、認証の実行を指示する指示情報を、携帯端末に送信する認証指示送信手段と、
   認証対象の人物がユーザ本人であるか否かを判定する本人判定手段とを含み、
   前記携帯端末は、
   前記個人認証システムから指示情報を受信すると、所定の認証方法を用いてユーザを認証する第１の端末側認証手段と、
   前記第１の端末側認証手段がユーザの認証に成功すると、前記第１の端末側認証手段が用いる認証方法とは異なる認証方法を用いてユーザを認証する第２の端末側認証手段とを含み、
   前記本人判定手段は、前記第２の端末側認証手段がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する
   ことを特徴とする個人認証強化システム。
8. 個人認証システムが行う認証を強化する個人認証強化システムが含む個人認証システムであって、
   携帯端末を用いた認証を行う旨の登録情報を予め記憶する登録情報記憶手段と、
   所定の認証方法を用いてユーザを認証するシステム側認証手段と、
   前記システム側認証手段がユーザの認証に成功すると、前記登録情報記憶手段が記憶する登録情報に基づいて、前記携帯端末を用いた認証を行うか否かを判定する端末側認証実行判定手段と、
   前記端末側認証実行判定手段が前記携帯端末を用いた認証を行うと判定すると、認証の実行を指示する指示情報を、携帯端末に送信する認証指示送信手段と、
   前記携帯端末がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する本人判定手段とを
   備えたことを特徴とする個人認証システム。
9. 個人認証システムが行う認証を強化する個人認証強化システムが含む携帯端末であって、
   個人認証システムから、認証の実行を指示する指示情報を受信する認証指示受信手段と、
   前記認証指示受信手段が指示情報を受信すると、所定の認証方法を用いてユーザを認証する端末側認証手段と、
   前記端末側認証手段がユーザの認証に成功すると、ユーザの認証に成功した旨を示す認証成功情報を、前記個人認証システムに送信する認証成功情報送信手段とを
   備えたことを特徴とする携帯端末。
10. 個人認証システムが行う認証を強化する個人認証強化方法であって、
    個人認証システムが、所定の認証方法を用いてユーザを認証するステップと、
    前記個人認証システムが、ユーザの認証に成功すると、認証の実行を指示する指示情報を携帯端末に送信するステップと、
    前記携帯端末が、前記指示情報を受信すると、所定の認証方法を用いてユーザを認証するステップと、
    前記携帯端末が、ユーザの認証に成功すると、ユーザの認証に成功した旨を示す認証成功情報を、前記個人認証システムに送信するステップと、
    前記個人認証システムが、前記携帯端末から認証成功情報を受信すると、認証対象の人物がユーザ本人であると判定するステップとを
    含むことを特徴とする個人認証強化方法。
11. 個人認証システムが行う認証を強化するための個人認証強化プログラムであって、
    携帯端末を用いた認証を行う旨の登録情報を予め記憶する記憶手段を備えたコンピュータに、
    所定の認証方法を用いてユーザを認証する処理と、
    ユーザの認証に成功すると、前記記憶手段が記憶する登録情報に基づいて、前記携帯端末を用いた認証を行うか否かを判定する処理と、
    前記携帯端末を用いた認証を行うと判定すると、認証の実行を指示する指示情報を、携帯端末に送信する処理と、
    前記携帯端末がユーザの認証に成功すると、認証対象の人物がユーザ本人であると判定する処理とを
    実行させるための個人認証強化プログラム。

Images