JP4943186B2

JP4943186B2 - 指静脈認証システム

Info

Publication number: JP4943186B2
Application number: JP2007054952A
Authority: JP
Inventors: 正人池
Original assignee: Hitachi Solutions Ltd
Current assignee: Hitachi Solutions Ltd
Priority date: 2007-03-06
Filing date: 2007-03-06
Publication date: 2012-05-30
Anticipated expiration: 2027-03-06
Also published as: JP2008217498A

Description

本発明は、指の静脈パターンを用いる指静脈認証システムに関する。

近年、パーソナルコンピュータ（ＰＣ）や会員制のＷｅｂサイトなどで他人のＩＤとパスワードを盗用し、その人になりすまして悪意のある行為をすることが問題になっている。このような行為を「なりすまし」と言うが、なりすましを防止するために不正アクセスをリアルタイムに検出して防止する技術が開発されている（例えば、特許文献１参照。）。

ここで、特許文献１に記載の技術は、各個人の業務スケジュールと別途のファイルアクセス許可とに基づいて、サーバ、クライアント、ＰＣ等が保有する機密情報ファイルへの不正アクセスをリアルタイムに検出して拒否し、ログとして記録しておくものである。
特開２００５−２３４７２９号公報

しかしながら、従来の指静脈認証システムでは、本人認証をＩＤとパスワードを用いて行っているため、ファイルアクセスの許可が発行されている間にその本人に成り済まされた場合、不正アクセスを検出できても機密情報ファイルにアクセスされてしまい、機密情報が漏洩する虞があるという問題を有していた。

以上の現状に鑑み、本発明の目的は、成り済ましの可能性を低減して情報漏洩に対するセキュリティを向上することが可能な指静脈認証システムを提供する。

上記の課題を解決すべく、本発明は以下の構成を提供する。
請求項１に係る発明は、外部の装置と通信可能に接続され、かつ指の静脈パターンを読み取る指静脈読取装置が通信可能に接続され、少なくとも指の静脈パターンを所定の前記外部の装置に送信可能な第１、第２の情報端末と、前記各情報端末に通信可能に接続され、前記各情報端末から指の静脈パターンを含む所定の情報を受信して格納すると共に、少なくとも格納している指の静脈パターンに基づいて受信した指の静脈パターンについて認証を行う認証サーバと、を備え、前記第１の情報端末が、この情報端末の使用者を特定する情報と読取指を特定する情報とを入力させる第１の画面を生成し、第１の画面を介して入力された情報、及び前記読取指の静脈パターンを前記認証サーバに送信して登録させる第１画面生成手段と、この情報端末の使用者を特定する情報を入力させる第２の画面を生成し、第２の画面を介して入力された情報、及び予め決められた指の静脈パターンを前記認証サーバに送信して認証を受ける第２画面生成手段と、承認依頼者としてのこの情報端末の使用者を特定する情報と前記認証を受けるための指を特定する情報とを入力させる第３の画面を生成し、第３の画面を介して入力された情報、及び前記認証を受けるための指の静脈パターンを前記認証サーバに送信する第３画面生成手段と、を有し、前記認証サーバが、前記第３画面生成手段からの、第３の画面を介して入力された情報、及び前記認証を受けるための指の静脈パターンを受信し、前記第３の画面を介して入力された情報に基づいて照合対象を自己の格納する指の静脈パターン中から限定し、限定された自己の格納する指の静脈パターンに基づき受信した指の静脈パターンについて認証を行い、認証したとき、照合した自己の格納する指の静脈パターンを特定する情報である登録IDと前記承認依頼者を特定する情報とを前記第２の端末に送信する手段を有し、前記第２の情報端末が、前記認証サーバから送信された前記登録IDと前記承認依頼者を特定する情報とを受信し、受信した情報を表示すると共に前記承認依頼者に対する承認の条件、承認者としての第２の情報端末の使用者を特定する情報、及び前記承認者の読取指を特定する情報を入力させる第４の画面を生成し、前記登録ID、前記第４の画面を介して入力された情報、及び前記承認者の読取指の静脈パターンを前記認証サーバに送信する第４画面生成手段を有し、前記認証サーバが、前記第４画面生成手段から送信された前記登録ID、前記第４の画面を介して入力された情報、及び前記承認者の読取指の静脈パターンを受信し、前記第４の画面を介して入力された情報に基づいて照合対象を自己の格納する指の静脈パターン中から限定し、限定された自己の格納する指の静脈パターンに基づき前記承認者の指の静脈パターンについて認証を行い、認証したとき、照合した自己の格納する指の静脈パターンを特定する情報、受信した前記承認依頼者についての前記登録ID、及び、前記承認依頼者に対する承認の条件を関連付けて記録することを特徴とする。

請求項２に係る発明は、請求項１に記載の指静脈認証システムにおいて、前記第２画面生成手段が、前記第２の画面を２回表示し、最初の表示で第２の画面を介して入力された情報、及び、前記認証サーバに登録されかつ前記承認の条件を関連付けられていない指の静脈パターンを前記認証サーバに送信して認証を受け、２度目の表示で、前記承認の条件を関連付けられた前記登録IDで特定される指の静脈パターンと照合される指の静脈パターンを前記認証サーバに送信して認証を受けるように構成されていることを特徴とする。

請求項３に係る発明は、請求項１又は請求項２に記載の指静脈認証システムにおいて、前記承認の条件が日時によって指定され、前記第２の端末の第４画面生成手段が、前記承認者の読取指の静脈パターンとして、前記認証サーバに登録されかつ承認の条件を関連付けられている前記承認者の読取指の静脈パターンを前記認証サーバに送信するように構成されていることを特徴とする。

請求項１に係る発明によれば、外部の装置と通信可能に接続され、かつ指の静脈パターンを読み取る指静脈読取装置が通信可能に接続され、少なくとも指の静脈パターンを所定の外部の装置に送信可能な第１、第２の情報端末と、各情報端末に通信可能に接続され、各情報端末から指の静脈パターンを含む所定の情報を受信して格納すると共に、少なくとも格納している指の静脈パターンに基づいて受信した指の静脈パターンについて認証を行う認証サーバと、を備え、第１の情報端末が、この情報端末の使用者を特定する情報と読取指を特定する情報とを入力させる第１の画面を生成し、第１の画面を介して入力された情報、及び読取指の静脈パターンを認証サーバに送信して登録させる第１画面生成手段と、この情報端末の使用者を特定する情報を入力させる第２の画面を生成し、第２の画面を介して入力された情報、及び予め決められた指の静脈パターンを認証サーバに送信して認証を受ける第２画面生成手段と、承認依頼者としてのこの情報端末の使用者を特定する情報と認証を受けるための指を特定する情報とを入力させる第３の画面を生成し、第３の画面を介して入力された情報、及び認証を受けるための指の静脈パターンを認証サーバに送信する第３画面生成手段と、を有し、認証サーバが、第３画面生成手段からの、第３の画面を介して入力された情報、及び認証を受けるための指の静脈パターンを受信し、第３の画面を介して入力された情報に基づいて照合対象を自己の格納する指の静脈パターン中から限定し、限定された自己の格納する指の静脈パターンに基づき受信した指の静脈パターンについて認証を行い、認証したとき、照合した自己の格納する指の静脈パターンを特定する情報である登録IDと承認依頼者を特定する情報とを第２の端末に送信する手段を有し、第２の情報端末が、認証サーバから送信された登録IDと承認依頼者を特定する情報とを受信し、受信した情報を表示すると共に承認依頼者に対する承認の条件、承認者としての第２の情報端末の使用者を特定する情報、及び承認者の読取指を特定する情報を入力させる第４の画面を生成し、登録ID、第４の画面を介して入力された情報、及び承認者の読取指の静脈パターンを認証サーバに送信する第４画面生成手段を有し、認証サーバが、第４画面生成手段から送信された登録ID、第４の画面を介して入力された情報、及び承認者の読取指の静脈パターンを受信し、第４の画面を介して入力された情報に基づいて照合対象を自己の格納する指の静脈パターン中から限定し、限定された自己の格納する指の静脈パターンに基づき承認者の指の静脈パターンについて認証を行い、認証したとき、照合した自己の格納する指の静脈パターンを特定する情報、受信した承認依頼者についての登録ID、及び、承認依頼者に対する承認の条件を関連付けて記録するため、本人認証にＩＤとパスワードを必要とせず、成り済ましの可能性を低減して情報漏洩に対するセキュリティを向上することが可能な指静脈認証システムを実現することができる。

請求項２に係る発明によれば、上記請求項１の効果に加えて、第２画面生成手段が、第２の画面を２回表示し、最初の表示で第２の画面を介して入力された情報、及び、認証サーバに登録されかつ承認の条件を関連付けられていない指の静脈パターンを認証サーバに送信して認証を受け、２度目の表示で、承認の条件を関連付けられた登録IDで特定される指の静脈パターンと照合される指の静脈パターンを認証サーバに送信して認証を受けるように構成されているため、成り済ましの可能性をさらに低減することができる。

請求項３に係る発明によれば、上記請求項１又は請求項２の効果に加えて、承認の条件が日時によって指定され、第２の端末の第４画面生成手段が、承認者の読取指の静脈パターンとして、認証サーバに登録されかつ承認の条件を関連付けられている承認者の読取指の静脈パターンを認証サーバに送信するように構成されているため、さらに情報漏洩に対するセキュリティを向上させることができる。

以下、実施例を示した図面を参照しつつ本発明の実施の形態について説明する。
図１は、本発明による指静脈認証システムの一実施例を模式的に示すブロック構成図である。指静脈認証システムは、図１に示すように、指の静脈パターンを読み取る指静脈読取装置２、５が接続され、相互に通信可能な情報端末１、４と、各情報端末１、４に通信可能に接続され、情報端末１、４から入力された指の静脈パターンを含む所定の情報を格納すると共に、少なくとも格納した指の静脈パターンに基づいて入力された指の静脈パターンの認証を行う認証サーバ３と、を備える。ここで、情報端末１、４及び認証サーバ３は、例えばＬＡＮ（Local Area Network）等の所定の通信回線６を介して相互に通信可能に接続され、認証に要する情報を情報端末１、４が認証サーバ３に送信して認証を受けるようになっている。

情報端末１、４は、それぞれ、例えば一般のコンピュータ等からなり、内蔵するプログラムに基づいて機能するログイン制御部１１を有する端末本体１０と、例えば、キーボード１２ａ、マウス１２ｂ等からなる入力手段１２と、ディスプレイ１３とを有する。

ログイン制御部１１は、情報端末１、４の使用者の指の静脈パターンを認証サーバ３に登録させる指静脈登録手段１１ａと、情報端末１、４の使用の承認を依頼し又は他者からの依頼に対して使用の承認又は否認を行うための指静脈依頼承認手段１１ｂと、情報端末１、４の使用の承認を得た後に、ログイン等を管理する起動等管理手段１１ｃとからなり、各手段１１ａ〜１１ｃは、それぞれ内蔵するプログラムに基づいて機能が実現されるようになっている。

指静脈登録手段１１ａは、使用者の指の静脈パターンを認証サーバ３に登録するために使用者に情報を入力させる操作者確認用指静脈設定登録画面を作成して表示させる。図２は、指静脈登録手段が作成する操作者確認用指静脈設定登録画面の一実施例を示す説明図である。操作者確認用指静脈設定登録画面２０には、図２に示すように、使用者名（以下、この画面に関して使用者を登録者という。）、部署名、手、及び読取対象の指（以下、単に「読取指」という。）を入力させるフィールド２１〜２４が表示される。

ここで、フィールド２３には、プルダウンメニュー中の「右手」又は「左手」を入力できるようになっている。また、フィールド２４には、プルダウンメニュー中の「小指」、「薬指」、「中指」、「人差し指」及び「親指」のうちのいずれか１つを入力できるようになっている。操作者確認用指静脈設定登録画面２０には、また、入力を承認する「ＯＫ」ボタン２５と、入力を取り消す「キャンセル」ボタン２６とが表示される。以下、フィールド２１〜２４への設定値によって構成される情報を単に「登録指情報」という。

指静脈登録手段１１ａは、また、「ＯＫ」ボタン２５が押下されたとき、指静脈読取装置２、５を制御して指の静脈パターンを読み取らせて入力させ、この指の静脈パターンをバイナリデータに変換して、画面を特定する情報及び登録指情報と共に認証サーバ３に送信する。

指静脈依頼承認手段１１ｂは、情報端末１、４の使用の承認を受けるために使用者に情報を入力させるアクセス用指静脈承認依頼設定画面を作成して表示させる。図３は、指静脈依頼認証手段が作成するアクセス用指静脈承認依頼設定画面の一実施例を示す説明図である。アクセス用指静脈承認依頼設定画面３０には、図３に示すように、操作者確認用指静脈設定登録画面と同様に、使用者名（以下、使用の承認の依頼及び承認に関して、使用者を承認依頼者という。）、部署名、手、及び「読取指」を入力させるフィールド３１〜３４が表示される。

アクセス用指静脈承認依頼設定画面３０には、また、入力を承認する「ＯＫ」ボタン３５と、入力を取り消す「キャンセル」ボタン３６とが表示される。以下、フィールド３１〜３４への設定値によって構成される情報を単に「依頼者指情報」という。指静脈依頼承認手段１１ｂは、「ＯＫ」ボタン３５が押下されたとき、指静脈読取装置２、５を制御して指の静脈パターンを読み取らせて入力させ、この指の静脈パターンをバイナリデータに変換して、画面を特定する情報及び依頼者指情報と共に認証サーバ３に送信する。

指静脈依頼承認手段１１ｂは、依頼者指情報又はそれを特定する情報を表示して承認の条件を入力させるアクセス用指静脈承認設定登録画面を作成する。図４は、指静脈依頼認証手段が作成するアクセス用指静脈承認設定登録画面の一実施例を示す説明図である。アクセス用指静脈承認設定登録画面４０には、図４に示すように、依頼者指情報を特定可能な登録ＩＤ、承認依頼者名、及び部署名を表示するフィールド４１ａ〜４１ｃと、承認者に関する承認者名、部署名、手、及び読取指、並びにログインを許可する日時を入力させるフィールド４２ａ、４２ｂ、４３ａ、４３ｂ、４４〜４６とが表示される。アクセス用指静脈承認設定登録画面４０には、また、入力を承認する「ＯＫ」ボタン４７と、入力を取り消す「キャンセル」ボタン４８とが表示される。以下、フィールド４２ａ、４２ｂ、４３ａ、４３ｂ、４４〜４６への設定値によって構成される情報を単に「承認条件情報」という。

ここで、手及び読取指を入力させるフィールド４３ａ、４３ｂには、アクセス用指静脈承認依頼設定画面３０におけるものと同様に、プルダウンメニュー中から設定できるようになっている。また、日を入力させるフィールド４４には、プルダウンメニュー中から「月」、「火」、「水」、「木」、「金」、及びこれらからなる「平日（月〜金）」、並びに、これら以外の「土」、「日」、「祝日」、及び「土日祝日」を設定できるようになっている。なお、フィールド４５、４６には、それぞれ承認された使用開始時間、使用終了時間を入力させるようになっている。

指静脈依頼承認手段１１ｂは、「ＯＫ」ボタン４７が押下されたとき、指静脈読取装置を制御して指の静脈パターンを読み取らせて入力させ、この指の静脈パターンをバイナリデータに変換して、画面を特定する情報、画面４０中の登録ＩＤ、及び承認条件情報と共に認証サーバ３に送信すると共に、これに対応して認証サーバ３に承認ＩＤを更新させ、承認処理が終了したことを承認依頼者に通知する。通知は、例えば電子メール等を用いて行うのでも、その他のいかなる適切な方法で行うのでもよい。

起動等管理手段１１ｃは、例えばログイン用画面を作成してディスプレイ１４に表示させ、情報端末１、４のログイン等を管理する。以下、管理の対象をログインに限定して説明する。図５及び図６は、起動等管理手段が生成するログイン用画面の一実施例を示す説明図である。図５に示すログイン用画面（１）５０はログイン時に最初に表示される画面であって、この画面（１）５０には、使用者１００を特定する使用者名及び部署名を入力させるフィールド５１、５２と、入力を承認する「ＯＫ」ボタン５３と、入力を取り消す「キャンセル」ボタン５４とが表示される。

図６に示すログイン用画面（２）６０はログイン用画面（１）の次に表示される画面であって、この画面（２）６０には、ログイン用画面（１）５０と同様に、使用者１００を特定する使用者名及び部署名を入力させるフィールド６１、６２と、入力を承認する「ＯＫ」ボタン６３と、入力を取り消す「キャンセル」ボタン６４とが表示される。

以下、画面（１）５０のフィールド５１、５２への設定値によって構成される情報、画面（２）６０のフィールド６１、６２への設定値によって構成される情報のそれぞれを「本人特定情報」という。起動等管理手段１１ｃは、「ＯＫ」ボタン５３、６３が押下されたとき、指静脈読取装置を制御して指の静脈パターンを読み取らせて入力させ、この指の静脈パターンをバイナリデータに変換して、画面を特定する情報及び本人特定情報と共に認証サーバ３に送信する。

情報端末１、４のログインの管理についての説明に先立ち、認証サーバ３がテーブル化して管理するデータについて説明する。図７は、認証サーバが管理する指静脈登録テーブルと指静脈承認テーブルの一実施例を示す図である。指静脈登録テーブル７１には、図７に示すように、一意に識別可能な登録ＩＤ７１ａ毎に、登録者の名前７１ｂ、部署名７１ｃ、手７１ｄ、指７１ｅ、指静脈データ（指の静脈パターン）７１ｆ、及び承認ＩＤ７１ｇが記録されるようになっている。ここで、指静脈登録テーブル７１は、登録者毎に作成される。また、指静脈承認テーブル７２には、図７に示すように、一意に識別可能な承認ＩＤ７２ａ毎に、承認された登録ＩＤ７２ｂ、承認者の登録ＩＤ７２ｃ、並びに、承認の条件としての日時を表す、日（曜日）７２ｄ、開始時刻７２ｅ、及び終了時刻７２ｆが記録されるようになっている。

認証サーバ３は、情報端末１、４からの画面２０を特定する情報、登録指情報、及び指静脈パターンを受信すると共に、受信毎に登録ＩＤを更新して受信したデータを登録者名７１ｂ、部署名７１ｃ、手７１ｄ、指７１ｅ、及び指静脈データ７１ｆに対応させて記録する。なお、未登録の使用者についてのデータを受信した場合は、この使用者について指静脈登録テーブル７１を新たに生成する。ここで、認証サーバ３は、使用者名簿等の所定のデータを保有し又はこのデータにアクセスし、指静脈登録テーブル７１を新たに生成するか否かを判断するのでもよい。

認証サーバ３は、また、情報端末からの画面３０を特定する情報、依頼者指情報、及び指の静脈パターンを受信し、依頼者指情報に基づいて登録IDを検索すると共に、この登録IDで登録された指の静脈パターンに基づいて受信した指の静脈パターンについて認証を行い、認証したとき、この登録ＩＤを承認者の情報端末に送信する。ここで、登録IDが検索されなかった場合、及び、認証が得られなかった場合は、以降の処理を行わない。

認証サーバ３は、また、情報端末からの画面４０を特定する情報、登録ＩＤ、承認条件情報及び指の静脈パターンを受信し、承認条件情報に基づいて登録IDを検索すると共に、この登録IDで登録された指の静脈パターンに基づいて受信した指の静脈パターンについて認証を行い、認証したとき、検索された登録ＩＤを承認者の情報端末に送信する。ここで、登録IDが適正でない場合、及び、認証が得られなかった場合は、以降の処理を行わない。

認証サーバ３は、さらに、情報端末１、４からの画面５０、６０を特定する情報、本人特定情報、及び指の静脈パターンを受信し、画面を特定する情報及び本人特定情報に基づいて特定される指の静脈パターンに基づいて受信した指の静脈パターンについて認証を行い、認証の可否を情報端末１、４に返信する。

情報端末１、４のログインの管理は、まず、起動等管理手段１１ｃが、図５に示すログイン用画面（１）５０を表示させて使用者を特定する本人特定情報を入力させると共に、指静脈読取装置２、５を制御して指の静脈パターンを読み取らせて入力させ、画面（１）５０を特定する情報、本人特定情報、及び指の静脈パターンを認証サーバ３に送信して認証を受ける。

以下では、指静脈登録テーブル７１には、承認ＩＤが記録された指の静脈パターン（以下、承認済登録静脈パターンという。）と、承認ＩＤが記録されていない登録されているだけの指の静脈パターン（以下、未承認登録静脈パターンという。）とが記録されているものとして説明する。ここで、画面（１）５０についての認証は、例えば未承認登録静脈パターンについて行うのでもよい。認証サーバ３は、画面（１）５０に関係する情報を受信したとき、上記のように、認証を行って認証の可否を情報端末１、４に返信する。

引き続いて、起動等管理手段１１ｃは、図６に示すログイン用画面（２）６０に関して画面（１）５０に関するものと同様の処理を行い、認証を受ける。ここで、画面（２）６０についての認証は、例えば承認済登録静脈パターンについて行うのでもよい。起動等管理手段１１ｃは、認証サーバ３からこの画面（２）６０に対応する認証が得られたときに情報端末１、４を起動し、いずれかの画面について認証が得られないときに作動を停止する。

以下、本発明による指静脈認証システムが行う処理について説明する。ここで、認証サーバへの上記の各画面２０〜６０を特定する情報の送信は、以下では説明の都合上あらわには記載しないが、上記のように行われるものとする。
図８は、操作者確認用指静脈設定登録画面に関して行われる処理について説明するためのフローチャートである。まず、静脈登録手段１１ａは、操作者確認用指静脈設定登録画面２０を作成してディスプレイ１３に表示させる（Ｓ１０１）。ここで、図８における「ＰＣ」は情報端末１、４を示し、「ＳＲＶ」は認証サーバ３を示すものとし、以下同様とする。静脈登録手段１１ａは、次に、「ＯＫ」ボタン２５の押下を待ち（Ｓ１０２）、押下があったときに、ステップＳ１１０で指静脈読取送信処理を行う。

図９は、指静脈読取送信処理を説明するためのフローチャートである。指静脈読取送信処理では、静脈登録手段１１ａは、まず、指静脈読取装置２を制御して指の静脈パターンを読み取らせて入力させる（Ｓ２０１）。次に、静脈登録手段１１ａは、得られた指の静脈パターンをバイナリデータに変換して（Ｓ２０２）他のデータ（ステップＳ１１０の場合は登録指情報）と共に認証サーバ３に送信する（Ｓ２０３）。

図８に戻って、次に、認証サーバ３は、ステップＳ１１０で送信された静脈登録手段１１ａからのデータを受信すると共に、登録ＩＤを更新して受信したデータを指静脈登録テーブル７１の対応する箇所に設定する（Ｓ１２１）。なお、未登録者についての処理は上記のように行われる。これにより、指の静脈パターンの登録が完了する。

図１０は、アクセス用指静脈承認依頼設定画面及びアクセス用指静脈承認設定登録画面に関して行われる処理について説明するためのフローチャートである。以下、承認依頼者の情報端末を第１の端末１とし、承認者の情報端末を第２の端末４とし、図１０にそれぞれＰＣ（１）、ＰＣ（２）として示す。まず、指静脈依頼承認手段１１ｂは、アクセス用指静脈承認依頼設定画面３０を作成してディスプレイ１３に表示させる（Ｓ３０１）。

次に、指静脈依頼承認手段１１ｂは、「ＯＫ」ボタン３５の押下を待ち（Ｓ３０２）、押下があったときに、ステップＳ３１０で指静脈読取送信処理を行う。ステップＳ３１０での指静脈読取送信処理では、指静脈依頼承認手段１１ｂは、まず、指静脈読取装置２を制御して指の静脈パターンを読み取らせて入力させ、得られた指の静脈パターンをバイナリデータに変換し、依頼者指情報と共に認証サーバ３に送信する。ここで、承認依頼者はアクセス用指静脈承認依頼設定画面３０に設定した指、即ち使用の承認を依頼する指を指静脈読取装置２に置く。

次に、認証サーバ３は、ステップＳ３１０で送信された指静脈依頼承認手段１１ｂからのデータを受信して、受信したデータが指静脈登録テーブル７１に登録されているか否かを判断する（Ｓ３２１）。具体的には、認証サーバ３は、依頼者指情報に基づいて登録IDを検索すると共に、この登録IDで登録された指の静脈パターンに基づいて受信した指の静脈パターンについて認証を行う。

ステップＳ３２１で受信したデータが指静脈登録テーブル７１に登録されていないと判断されたとき、処理は、ステップＳ３０１に戻り上記の処理が繰り返される。登録されていると判断したとき、認証サーバ３は、検索された登録ＩＤ、承認依頼者名及び部署名を承認者の情報端末４に送信する（Ｓ３２２）。

次に、承認者の情報端末４は、ステップＳ３２２で送信された認証サーバ３からのデータを受信し、そして、情報端末４の不図示の指静脈依頼承認手段がアクセス用指静脈承認設定登録画面４０を作成すると共に画面４０中の対応するフィールド４１ａ〜４１ｃに対応するデータを設定してディスプレイ１３に表示させる（Ｓ３２３）。

次に、指静脈依頼承認手段は、「ＯＫ」ボタン４７の押下を待ち（Ｓ３２４）、押下があったときに、ステップＳ３３０で指静脈読取送信処理を行う。ステップＳ３３０での指静脈読取送信処理では、まず、指静脈読取装置２を制御して指の静脈パターンを読み取らせて入力させ、得られた指の静脈パターンをバイナリデータに変換し、画面４０中の登録ＩＤ、及び承認条件情報と共に認証サーバ３に送信する。ここで、アクセス用指静脈承認依頼設定画面４０に設定される指は承認者の既に登録されている指で有り、承認者はこの指を指静脈読取装置２に置く。

次に、認証サーバ３は、ステップＳ３３０で送信された承認者の情報端末４からのデータを受信して、受信したデータが指静脈登録テーブル７１に登録されているか否かを判断する（Ｓ３４１）。具体的には、認証サーバ３は、承認条件情報に基づいて登録IDを検索すると共に、この登録IDで登録された指の静脈パターンに基づいて受信した指の静脈パターンについて認証を行う。

ステップＳ３４１で受信したデータが指静脈登録テーブル７１に登録されていないと判断されたとき、処理は、ステップＳ３２３に戻り上記の処理が繰り返される。登録されていると判断したとき、認証サーバ３は、承認ＩＤを更新して、承認依頼者の登録ＩＤ、承認者の登録ＩＤ、及び、承認の条件としての日時をそれぞれ指静脈承認テーブル７２の対応する欄７２ｂ〜７２ｆに記録し（Ｓ３４２）、指静脈登録テーブル７１の対応する承認ＩＤ７１ｇに上記で更新したものを記録する（Ｓ３４３）。

図１１は、ログイン用画面（１）及びログイン用画面（２）に関して行われる処理について説明するためのフローチャートである。起動等管理手段１１ｃは、まず、ログイン用画面（１）５０を作成してディスプレイ１３に表示させる（Ｓ４０１）。ここで、ログインをしようとする者（以下、ログイン者という。）は、使用者名と部署名を入力する。

次に、起動等管理手段１１ｃは、「ＯＫ」ボタン５３の押下を待ち（Ｓ４０２）、押下があったときに、ステップＳ４１０で指静脈読取送信処理を行う。ステップＳ４１０での指静脈読取送信処理では、起動等管理手段１１ｃは、まず、指静脈読取装置２を制御して指の静脈パターンを読み取らせて入力させ、得られた指の静脈パターンをバイナリデータに変換し、本人特定情報と共に認証サーバ３に送信する。ここで、ログイン者は未承認登録静脈パターンが指静脈登録テーブル７１に登録されている指を指静脈読取装置２に置く。

次に、認証サーバ３は、ステップＳ４１０で送信された起動等管理手段１１ｃからのデータを受信して、受信したデータが指静脈登録テーブル７１に登録されているか否かを判断する（Ｓ４２１）。具体的には、認証サーバ３は、本人特定情報に基づいて登録者を特定し、この登録者の指の静脈パターンとして登録されているものに基づいて受信した指の静脈パターンについて認証を行う。

ステップＳ４２１で受信したデータが指静脈登録テーブル７１に登録されていると判断したとき、認証サーバ３は、登録されている指の静脈パターンに対応して承認ＩＤが指静脈登録テーブル７１に設定されているか否かを判断する（Ｓ４２２）。ステップＳ４２２で承認ＩＤが設定されていないと判断したとき、認証サーバ３は、認証された旨の情報（認証通知）を起動等管理手段１１ｃに送信し（Ｓ４２３）、起動等管理手段１１ｃはログイン用画面（２）をディスプレイ１３に表示させる（Ｓ４２３）。

認証サーバ３は、受信したデータが指静脈登録テーブル７１に登録されていないとステップＳ４２１で判断したとき、及び、承認ＩＤが設定されているとステップＳ４２２で判断したとき、認証されない旨の情報を起動等管理手段１１ｃに送信し、起動等管理手段１１ｃはディスプレイ１３に表示させる（Ｓ４５０）。ここで、起動等管理手段１１ｃは、その後、情報端末を停止させるのでもよい。

次に、起動等管理手段１１ｃは、「ＯＫ」ボタン６３の押下を待ち（Ｓ４２４）、押下があったときに、ステップＳ４３０で指静脈読取送信処理を行う。ステップＳ４３０での指静脈読取送信処理では、起動等管理手段１１ｃは、まず、指静脈読取装置２を制御して指の静脈パターンを読み取らせて入力させ、得られた指の静脈パターンをバイナリデータに変換し、本人特定情報と共に認証サーバ３に送信する。ここで、ログイン者は承認済みの登録静脈パターンが指静脈登録テーブル７１に登録されている指を指静脈読取装置２に置く。

次に、認証サーバ３は、ステップＳ４３０で送信された起動等管理手段１１ｃからのデータを受信して、受信したデータが指静脈登録テーブル７１に登録されているか否かを判断する（Ｓ４４１）。

ステップＳ４４１で受信したデータが指静脈登録テーブル７１に登録されていると判断したとき、認証サーバ３は、登録されている指の静脈パターンに対応して承認ＩＤが指静脈登録テーブル７１に設定されているか否かを判断する（Ｓ４４２）。ステップＳ４４２で承認ＩＤが設定されていると判断したとき、認証サーバ３は、認証された旨の情報（認証通知）を起動等管理手段１１ｃに送信し（Ｓ４４３）、起動等管理手段１１ｃは情報端末１の起動を開始させる（Ｓ４４４）。

認証サーバ３は、受信したデータが指静脈登録テーブル７１に登録されていないとステップＳ４４１で判断したとき、及び、承認ＩＤが設定されていないとステップＳ４４２で判断したとき、認証されない旨の情報を起動等管理手段１１ｃに送信し、起動等管理手段１１ｃはディスプレイ１３に表示させる（Ｓ４５０）。ここで、起動等管理手段１１ｃは、その後、情報端末を停止させるのでもよい。

なお、以上では、本発明の指静脈認証システムをログインする場合に適用する例について説明したが、他の装置にアクセスする場合にも同様に適用される。この場合、他の装置には、使用者の情報端末から上記のログインの場合と同様かつ例えば異なる指を用いて認証を得てアクセスするように構成するのでもよい。

本発明による指静脈認証システムの一実施例を模式的に示すブロック構成図である。指静脈登録手段が作成する操作者確認用指静脈設定登録画面の一実施例を示す説明図である。指静脈依頼認証手段が作成するアクセス用指静脈承認依頼設定画面の一実施例を示す説明図である。指静脈依頼認証手段が作成するアクセス用指静脈承認設定登録画面の一実施例を示す説明図である。起動等管理手段が生成するログイン用画面（１）の一実施例を示す説明図である。起動等管理手段が生成するログイン用画面（２）の一実施例を示す説明図である。認証サーバが管理する指静脈登録テーブルと指静脈承認テーブルの一実施例を示す図である。操作者確認用指静脈設定登録画面に関して行われる処理について説明するためのフローチャートである。指静脈読取送信処理を説明するためのフローチャートである。アクセス用指静脈承認依頼設定画面及びアクセス用指静脈承認設定登録画面に関して行われる処理について説明するためのフローチャートである。ログイン用画面（１）及びログイン用画面（２）に関して行われる処理について説明するためのフローチャートである。

符号の説明

１、４情報端末
２、５指静脈読取装置
３認証サーバ
６通信回線
１０端末本体
１１ログイン制御部
１１ａ指静脈登録手段
１１ｂ指静脈依頼承認手段
１１ｃ起動等管理手段
１２入力手段
１２ａキーボード
１２ｂマウス
１３ディスプレイ
２０操作者確認用指静脈設定登録画面
２１〜２４、３１〜３４、４２ａ、４２ｂ、４３ａ、４３ｂ、４４〜４６、５１、５２、６１、６２入力フィールド
２５、２６、３５、３６、４７、４８、５３、５４、６３、６４ボタン
３０アクセス用指静脈承認依頼設定画面
４０アクセス用指静脈承認設定登録画面
４１ａ〜４１ｃ表示フィールド
５０、６０ログイン用画面
７１指静脈登録テーブル
７１ａ〜７１ｇ、７２ａ〜７２ｆ欄
７２指静脈承認テーブル
１００使用者

Claims

外部の装置と通信可能に接続され、かつ指の静脈パターンを読み取る指静脈読取装置が通信可能に接続され、少なくとも指の静脈パターンを所定の前記外部の装置に送信可能な第１、第２の情報端末と、
前記各情報端末に通信可能に接続され、前記各情報端末から指の静脈パターンを含む所定の情報を受信して格納すると共に、少なくとも格納している指の静脈パターンに基づいて受信した指の静脈パターンについて認証を行う認証サーバと、を備え、
前記第１の情報端末が、
この情報端末の使用者を特定する情報と読取指を特定する情報とを入力させる第１の画面を生成し、第１の画面を介して入力された情報、及び前記読取指の静脈パターンを前記認証サーバに送信して登録させる第１画面生成手段と、
この情報端末の使用者を特定する情報を入力させる第２の画面を生成し、第２の画面を介して入力された情報、及び予め決められた指の静脈パターンを前記認証サーバに送信して認証を受ける第２画面生成手段と、
承認依頼者としてのこの情報端末の使用者を特定する情報と前記認証を受けるための指を特定する情報とを入力させる第３の画面を生成し、第３の画面を介して入力された情報、及び前記認証を受けるための指の静脈パターンを前記認証サーバに送信する第３画面生成手段と、を有し、
前記認証サーバが、
前記第３画面生成手段からの、第３の画面を介して入力された情報、及び前記認証を受けるための指の静脈パターンを受信し、前記第３の画面を介して入力された情報に基づいて照合対象を自己の格納する指の静脈パターン中から限定し、限定された自己の格納する指の静脈パターンに基づき受信した指の静脈パターンについて認証を行い、認証したとき、照合した自己の格納する指の静脈パターンを特定する情報である登録IDと前記承認依頼者を特定する情報とを前記第２の端末に送信する手段を有し、
前記第２の情報端末が、
前記認証サーバから送信された前記登録IDと前記承認依頼者を特定する情報とを受信し、受信した情報を表示すると共に前記承認依頼者に対する承認の条件、承認者としての第２の情報端末の使用者を特定する情報、及び前記承認者の読取指を特定する情報を入力させる第４の画面を生成し、前記登録ID、前記第４の画面を介して入力された情報、及び前記承認者の読取指の静脈パターンを前記認証サーバに送信する第４画面生成手段を有し、
前記認証サーバが、前記第４画面生成手段から送信された前記登録ID、前記第４の画面を介して入力された情報、及び前記承認者の読取指の静脈パターンを受信し、前記第４の画面を介して入力された情報に基づいて照合対象を自己の格納する指の静脈パターン中から限定し、限定された自己の格納する指の静脈パターンに基づき前記承認者の指の静脈パターンについて認証を行い、認証したとき、照合した自己の格納する指の静脈パターンを特定する情報、受信した前記承認依頼者についての前記登録ID、及び、前記承認依頼者に対する承認の条件を関連付けて記録することを特徴とする指静脈認証システム。
前記第２画面生成手段が、前記第２の画面を２回表示し、最初の表示で第２の画面を介して入力された情報、及び、前記認証サーバに登録されかつ前記承認の条件を関連付けられていない指の静脈パターンを前記認証サーバに送信して認証を受け、２度目の表示で、前記承認の条件を関連付けられた前記登録IDで特定される指の静脈パターンと照合される指の静脈パターンを前記認証サーバに送信して認証を受けるように構成されていることを特徴とする請求項１に記載の指静脈認証システム。
前記承認の条件が日時によって指定され、前記第２の端末の第４画面生成手段が、前記承認者の読取指の静脈パターンとして、前記認証サーバに登録されかつ承認の条件を関連付けられている前記承認者の読取指の静脈パターンを前記認証サーバに送信するように構成されていることを特徴とする請求項１又は請求項２に記載の指静脈認証システム。