WO2020031429A1 - 端末装置、認証サーバ、端末装置の制御方法、認証方法及びプログラム - Google Patents
端末装置、認証サーバ、端末装置の制御方法、認証方法及びプログラム Download PDFInfo
- Publication number
- WO2020031429A1 WO2020031429A1 PCT/JP2019/015198 JP2019015198W WO2020031429A1 WO 2020031429 A1 WO2020031429 A1 WO 2020031429A1 JP 2019015198 W JP2019015198 W JP 2019015198W WO 2020031429 A1 WO2020031429 A1 WO 2020031429A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- biometric information
- receiving
- biological information
- information
- external device
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/45—Structures or tools for the administration of authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2117—User registration
Definitions
- the present invention relates to a terminal device, an authentication server, a control method of the terminal device, an authentication method, and a program.
- FIDO authentication In an example of authentication according to a protocol of @FIDO (fast @ identity @ online) (hereinafter, "FIDO authentication"), reference biometric information is registered in a terminal device. Then, the terminal device compares the biometric information of the person to be authenticated input to the terminal device with the reference biometric information registered in the terminal device.
- Patent Document 1 discloses a certificate generation system that reduces the use frequency of a personal number card.
- the certificate generation system includes an information processing device and a certificate generation device.
- the information processing apparatus includes a reading unit that reads a signature certificate from a personal number card of the user, a reading unit that reads first biometric information of the user, and a generating unit that generates a set of a public key and a secret key.
- a first transmission unit that transmits a public key and information about a signature certificate to a certificate generation device; and a first biometric information when a public key certificate including a public key is received from the certificate generation device.
- a first storage unit for storing the public key certificate in association with the private key.
- the certificate generation device Upon receiving the public key from the information processing device, the certificate generation device controls a generation of a public key certificate including the public key, and a second control unit that transmits the generated public key certificate to the information processing device. And a second storage unit for storing the public key certificate in association with information on the signature certificate.
- the present inventors have found that in FIDO authentication, it is necessary to prevent spoofing at the stage of registering reference biometric information in a terminal device.
- the “spoofing” here is, for example, an act in which A falsely registers B's biological information as B's.
- the biometric information of A is registered in association with the ID (identifier) of B and the like.
- Patent Document 1 does not describe or suggest the problem and the solution.
- the present invention aims to prevent spoofing at the stage of registering reference biometric information for FIDO authentication in a terminal device.
- the terminal computer Transmitting / receiving means for transmitting a user ID and a first biometric information request to an external device, and receiving first biometric information previously stored in the biometric information management server in association with the user ID from the external device; Input receiving means for receiving an input of the second biological information via the biological information input device, Matching means for matching the first biological information with the second biological information, A registration unit that executes a process of registering biometric information in the own terminal device when the verification is successful; A program to function as a program is provided.
- Request receiving means for receiving a user ID and a first biometric information request from an external device;
- First biological information receiving means for receiving, from the biological information management server, first biological information stored in advance in the biological information management server in association with the user ID; Transmitting means for transmitting the first biological information to the external device; Is provided.
- Computer Request receiving means for receiving a user ID and a first biometric information request from an external device;
- First biological information receiving means for receiving, from the biological information management server, first biological information stored in advance in the biological information management server in association with the user ID, Transmitting means for transmitting the first biological information to the external device;
- a program to function as a program is provided.
- the terminal computer, Input receiving means for receiving an input of the second biological information via the biological information input device, A user ID, the second biometric information and a collation request are transmitted to an external device, and the second biometric information and the first biometric information stored in advance in the biometric information management server in association with the user ID are transmitted to the external device.
- Transmitting and receiving means for receiving the collation result from the external device A registration unit that executes a process of registering biometric information in the own terminal device when the verification is successful; A program to function as a program is provided.
- Input receiving means for receiving an input of the second biological information via the biological information input device; A user ID, the second biometric information and a collation request are transmitted to an external device, and the second biometric information and the first biometric information stored in advance in the biometric information management server in association with the user ID are transmitted to the external device. Transmitting and receiving means for receiving the collation result from the external device; If the verification is successful, a registration unit that executes processing for registering biometric information in the own terminal device, Is provided.
- Request receiving means for receiving a user ID, second biometric information, and a collation request from an external device;
- First biological information receiving means for receiving, from the biological information management server, first biological information stored in advance in the biological information management server in association with the user ID, Collating means for collating the first biometric information with the second biometric information; Transmitting means for transmitting a collation result to the external device; Is provided.
- Computer Request receiving means for receiving a user ID, second biometric information, and a collation request from an external device;
- First biological information receiving means for receiving, from the biological information management server, first biological information stored in advance in the biological information management server in association with the user ID, Matching means for matching the first biological information with the second biological information, Transmitting means for transmitting a collation result to the external device, A program to function as a program is provided.
- spoofing at the stage of registering reference biometric information for FIDO authentication in a terminal device can be prevented.
- FIG. 2 is a diagram illustrating an example of a hardware configuration of the device according to the embodiment. It is a figure showing an example of the functional block diagram of the authentication system of this embodiment. It is a figure showing an example of the functional block diagram of the living body information management server of this embodiment. It is a figure which shows typically an example of the information which the biometric information management server of this embodiment stores. It is a figure showing an example of a functional block diagram of a terminal unit of this embodiment.
- FIG. 2 is a diagram illustrating an example of a functional block diagram of an APP / WEB server of the present embodiment.
- FIG. 3 is a diagram illustrating an example of a functional block diagram of an authentication server according to the embodiment.
- FIG. 3 is a diagram illustrating an example of a functional block diagram of an authentication server according to the embodiment. It is a sequence diagram showing an example of the flow of processing of the authentication system of this embodiment. It is a sequence diagram showing an example of the flow of processing of the authentication system of this embodiment. It is a figure showing an example of the functional block diagram of the authentication system of this embodiment. It is a figure showing an example of a functional block diagram of a terminal unit of this embodiment.
- FIG. 2 is a diagram illustrating an example of a functional block diagram of an APP / WEB server of the present embodiment.
- FIG. 3 is a diagram illustrating an example of a functional block diagram of an authentication server according to the embodiment. It is a sequence diagram showing an example of the flow of processing of the authentication system of this embodiment.
- FIG. 3 is a diagram illustrating an example of a functional block diagram of an authentication server according to the embodiment. It is a sequence diagram showing an example of the flow of processing of the authentication system of this embodiment. It is a sequence diagram showing an example of the flow of processing of the authentication system of this embodiment.
- the authentication system has an authentication server 20 and an APP (application) / Web server 50.
- the authentication system may further include at least one of the terminal device 10 and the biological information management server 60. These devices are configured to be able to communicate with each other via a communication network such as the Internet.
- Each of the authentication server 20, the APP / WEB server 50, and the biometric information management server 60 may be implemented by a plurality of physically and / or logically separated servers, or may be implemented physically and logically by one server. May be done.
- the authentication server 20 and the APP / WEB server 50 may be physically and / or logically separated. That is, a program for implementing the authentication server 20 may be installed on one of the two physically and / or logically separated servers, and a program for implementing the APP / WEB server 50 may be installed on the other. In addition, the authentication server 20 and the APP / WEB server 50 may be physically and logically integrated. That is, both a program that realizes the authentication server 20 and a program that realizes the APP / WEB server 50 may be installed in one server physically and logically.
- the APP / WEB server 50 is a server that provides a predetermined service via a communication network such as the Internet.
- the APP / WEB server 50 may employ FIDO authentication for authentication at the time of login.
- the service provided by the APP / WEB server 50 may include a process (hereinafter, “authentication request process”) executed when the FIDO authentication is successful.
- the service provided by the APP / WEB server 50 may be Internet shopping, and the authentication request processing may be settlement.
- the service provided by the APP / WEB server 50 may be Internet banking, and the authentication request processing may be money transfer.
- the illustration here is an example to the last, and is not limited to these.
- the terminal device 10 is, for example, a smartphone, a tablet terminal, a PC (personal computer), a mobile phone, or the like.
- a dedicated application for receiving the service provided by the APP / WEB server 50 (hereinafter, “dedicated application”) is installed in the terminal device 10. Further, the terminal device 10 is provided with a function for FIDO authentication, for example, Authenticator, ASM (Authenticator Specific Module), FIDO Client, or the like.
- the biological information management server 60 stores the biological information of each of a plurality of persons, and provides the biological information of a predetermined person in response to a request from an external device.
- the biometric information management server 60 is a server managed by a country or a local government, and may store biometric information of residents.
- the biological information management server 60 may be a server managed by another organization.
- the authentication server 20 executes a process related to FIDO authentication.
- the terminal device 10 attempts to register the reference biometric information by performing biometric authentication using the biometric information stored in the biometric information management server 60 before registering the reference biometric information in response to a user input. Check if the user is a true user. When the biometric authentication is successful, the terminal device 10 registers the reference biometric information. On the other hand, when the biometric authentication fails, the terminal device 10 does not register the reference biometric information.
- the authentication system of the present embodiment performs the biometric authentication using the biometric information stored in the biometric information management server 60 before registering the reference biometric information. Prevent spoofing at the stage of registering at 10. The details will be described below.
- FIG. 3 shows an example of a functional block diagram of the biological information management server 60.
- the biological information management server 60 includes a first biological information storage unit 61 and a reply unit 62.
- the first biological information storage unit 61 stores the biological information of each of a plurality of persons.
- FIG. 4 schematically shows an example of information stored in the biological information management server 60.
- the user ID and the biological information are stored in association with each other.
- the biological information stored in the biological information management server 60 is referred to as “first biological information”.
- the user ID is information for identifying each of a plurality of persons.
- the user ID may be a personal number (eg, my number, social security number, etc.) assigned to each of the citizens and citizens.
- the user ID may be information for identifying an individual by a combination of a plurality of pieces of information such as a name, a date of birth, and an address.
- Examples of the first biometric information include a fingerprint, a voiceprint, and an iris, but are not limited thereto.
- the reply unit 62 converts the first biometric information stored in association with the specified user ID into the first biometric information.
- the information is read from the information storage unit 61 and returned to the external device.
- FIG. 5 shows an example of a functional block diagram of the terminal device 10.
- the terminal device 10 includes a transmission / reception unit 11, an input reception unit 12, a collation unit 13, and a registration unit 14.
- a predetermined application dedicated application
- the functions of the transmission / reception unit 11, the input reception unit 12, the collation unit 13, and the registration unit 14 are given to the terminal device 10.
- the dedicated application is a program that causes the computer of the terminal device 10 to function as the transmission / reception unit 11, the input reception unit 12, the collation unit 13, and the registration unit 14.
- the transmission / reception unit 11 transmits the user ID and the first biometric information request to the APP / WEB server 50 (external device). Then, the transmission / reception unit 11 receives the first biometric information of the user specified by the user ID from the APP / WEB server 50.
- the input receiving unit 12 receives an input of biological information via the biological information input device.
- the biological information acquired by the input receiving unit 12 is referred to as “second biological information”.
- the second biometric information include a fingerprint, a voiceprint, and an iris, but are not limited thereto.
- the biometric information input device include a fingerprint sensor, a microphone, a camera, and the like, but are not limited thereto.
- the terminal device 10 may include a biological information input device, or the terminal device 10 may be connected to a biological information input device.
- the matching unit 13 compares the first biometric information received by the transmission / reception unit 11 with the second biometric information acquired by the input receiving unit 12. Then, the matching unit 13 outputs a matching result.
- the registration unit 14 executes a FIDO registration process.
- the processing by the registration unit 14 is performed according to the FIDO registration protocol.
- the registration unit 14 acquires the biological information and causes the terminal device 10 to store the biological information as reference biological information.
- the registration unit 14 generates a pair of a public key and a secret key, causes the terminal device 10 to store the secret key, and transmits the public key to the authentication server 20 via the APP / WEB server 50. Note that if the verification fails, the registration unit 14 does not execute the FIDO registration process.
- FIG. 6 shows an example of a functional block diagram of the APP / WEB server 50.
- the APP / WEB server 50 includes a request processing unit 51 and a first biological information processing unit 52.
- the request processing unit 51 receives the user ID and the first biometric information request from the terminal device 10. Then, the request processing unit 51 transmits the user ID and the first biometric information request to the authentication server 20.
- the first biological information processing unit 52 receives the first biological information transmitted from the authentication server 20 in response to the first biological information request. Then, the first biological information processing unit 52 transmits the received first biological information to the terminal device 10.
- FIG. 7 shows an example of a functional block diagram of the authentication server 20.
- the authentication server 20 includes a request receiving unit 21, a first biological information receiving unit 22, and a transmitting unit 23.
- the request receiving unit 21 receives the user ID and the first biometric information request from the APP / WEB server 50 (external device).
- the first biological information receiving unit 22 transmits a request for the first biological information stored in association with the user ID received by the request receiving unit 21 to the biological information management server 60. Then, the first biological information receiving unit 22 receives the first biological information transmitted from the biological information management server 60 in response to the request.
- the transmission unit 23 transmits the first biological information received by the first biological information receiving unit 22 to the APP / WEB server 50.
- the user operates the terminal device 10 to start the dedicated application, and logs in to the APP / WEB server 50. Thereafter, the user performs an input to start the FIDO registration process on the screen of the dedicated application. At this time, the user inputs his / her own user ID (user ID stored in the biometric information management server 60 in association with the first biometric information). Then, the terminal device 10 transmits the user ID and the registration request to the APP / WEB server 50 (S101). This registration request is the above-mentioned “first biometric information request”.
- the APP / WEB server 50 transmits the user ID and the registration request received in S101 to the authentication server 20 (S102).
- the authentication server 20 transmits a request for the first biometric information stored in association with the user ID received in S102 to the biometric information management server 60 (S103). Then, the authentication server 20 receives the first biometric information transmitted from the biometric information management server 60 in response to the request (S104).
- the authentication server 20 transmits the received first biometric information to the APP / WEB server 50 (S105). At this time, the authentication server 20 may transmit a policy or the like regarding FIDO authentication to the APP / WEB server 50.
- the policy includes information on capabilities and specifications to be satisfied on the terminal device 10 side.
- the APP / WEB server 50 transmits the received first biological information to the terminal device 10 (S106). At this time, the APP / WEB server 50 may transmit a policy or the like to the terminal device 10.
- the terminal device 10 displays a screen for prompting the input of the biological information, and accepts the input of the second biological information via the biological information input device (S107).
- the terminal device 10 collates the first biometric information received in S106 with the second biometric information received in S107 (S108).
- the terminal device 10 executes a FIDO registration process (S113). For example, the terminal device 10 acquires the biological information and causes the terminal device 10 to store the biological information as reference biological information. The terminal device 10 generates a pair of a public key and a secret key, stores the secret key in the terminal device 10, and transmits the public key to the authentication server 20 via the APP / WEB server 50.
- the terminal device 10 notifies the user that the FIDO registration process cannot be executed because the collation failed (S111). For example, information indicating that fact may be displayed on a display, or may be output via a speaker.
- the authentication system of the present embodiment it is possible to prevent spoofing at the stage of registering reference biometric information for FIDO authentication in the terminal device 10.
- the authentication system of the present embodiment is different from the first embodiment in that the registration process (S110 in FIG. 8) by the registration unit 14 of the terminal device 10 is embodied.
- Other configurations are the same as those of the first embodiment.
- the registration unit 14 of the terminal device 10 may register the first biological information in the terminal device 10 as reference biological information.
- the first biometric information is biometric information stored in the biometric information management server 60, and is the biometric information acquired by the transmitting / receiving unit 11 in S106 of FIG.
- the registration unit 14 of the terminal device 10 may register the second biological information in the terminal device 10 as reference biological information.
- the second biological information is the biological information that the input receiving unit 12 has received the input in S107 of FIG.
- the registration unit 14 may receive an input of biometric information via the biometric information input device and register the biometric information in the terminal device 10 as reference biometric information in S110 of FIG.
- the biological information received by the registration unit 14 via the biological information input device is referred to as “third biological information”.
- the third biometric information may be a different type of biometric information from the first biometric information and the second biometric information. Examples of different types include, but are not limited to, an example in which the first biometric information and the second biometric information are fingerprints, and the third biometric information is a voiceprint or iris.
- biometric information acquired for biometric authentication before registering reference biometric information can be registered as reference biometric information for FIDO authentication. In this case, the inconvenience of having the user input biometric information many times can be avoided.
- the input of the third biometric information is received separately from the second biometric information acquired for the biometric authentication before the reference biometric information is registered, and the third biometric information is received.
- the biological information can be registered as reference biological information. Therefore, it is possible to register, as reference biometric information, biometric information of a type different from biometric information used for biometric authentication before registering reference biometric information. In this case, the degree of freedom in designing the reference biological information is increased, which is preferable.
- a first biometric information request (FIDO registration request) is transmitted from the plurality of APP / WEB servers 50 to the authentication server 20 of the present embodiment.
- an APP / Web server 50 of Bank A that provides Internet banking
- an APP / Web server 50 of Bank B that also provides Internet banking
- an APP / Web server 50 of Company C that provides games, etc.
- the authentication server 20 determines whether biometric authentication before registering reference biometric information is necessary based on the application that transmitted the request (based on the application ID). Then, a process according to the determination result is executed.
- the authentication system of the present embodiment differs from the first and second embodiments in such a point.
- Other configurations are the same as those of the first and second embodiments.
- FIG. 9 shows an example of a functional block diagram of the authentication server 20.
- the authentication server 20 has a request receiving unit 21, a first biological information receiving unit 22, a transmitting unit 23, and a determining unit 24.
- the configuration of the request receiving unit 21 is the same as in the first and second embodiments.
- the determination unit 24 specifies the application that transmitted the first biometric information request, and based on the specified application (based on the specified application ID), performs biometric authentication before registering reference biometric information (hereinafter, “spoofing”). Prevention processing ”) is determined.
- the ID of the application may be included in the first biometric information request transmitted from the APP / WEB server 50 to the authentication server 20.
- the determination unit 24 holds in advance information that specifies an application that executes spoofing prevention processing and an application that does not execute spoofing prevention processing.
- the information may be, for example, a list of applications that perform spoofing prevention processing, a list of applications that do not perform spoofing prevention processing, or other information.
- an application that requires high security such as internet banking
- an application that performs spoofing prevention processing is an application that performs spoofing prevention processing
- an application that does not require high security is an application that does not perform spoofing prevention processing.
- the first biometric information receiving unit 22 transmits a request for the first biometric information to the biometric information management server 60, and Receiving the biological information of the user.
- the result of the determination by the determination unit 24 is “do not execute the spoofing prevention process”
- the first biometric information receiving unit 22 does not execute the transmission of the request and the reception of the first biometric information.
- the transmitting unit 23 transmits the first biological information received by the first biological information receiving unit 22 to the APP / WEB server 50 when the result of the determination by the determining unit 24 is “execute the spoofing prevention process”.
- the transmission unit 23 transmits information indicating that the spoofing prevention processing is not to be performed to the APP / WEB server 50. In this case, the transmitting unit 23 does not execute the process of transmitting the first biological information to the APP / WEB server 50.
- the APP / WEB server 50 includes a request processing unit 51 and a first biological information processing unit 52.
- the configuration of the request processing unit 51 is the same as in the first and second embodiments.
- the first biometric information processing unit 52 receives the first biometric information transmitted from the authentication server 20 in response to the first biometric information request, or the information indicating that the spoofing prevention process is not to be performed.
- the authentication server 20 determines that “performs spoofing prevention processing”
- the first biometric information processing unit 52 receives the first biometric information.
- the authentication server 20 determines that “impersonation prevention processing is not to be performed”
- the first biological information processing unit 52 receives information indicating that the impersonation prevention processing is not to be performed.
- the first biometric information processing unit 52 transmits the received first biometric information or the information indicating that the spoofing prevention process is not to be performed to the terminal device 10.
- Other configurations of the first biological information processing unit 52 are the same as those of the first and second embodiments.
- the terminal device 10 includes a transmission / reception unit 11, an input reception unit 12, a collation unit 13, and a registration unit 14.
- the transmitting / receiving unit 11 After transmitting and receiving the user ID and the first biometric information request to the APP / WEB server 50, the transmitting / receiving unit 11 receives the first biometric information or information indicating that the spoofing prevention process is not to be performed.
- the transmission / reception unit 11 receives the first biometric information.
- the transmission / reception unit 11 receives information indicating that the spoofing prevention processing is not to be performed.
- the transmission / reception unit 11 When the transmission / reception unit 11 receives the first biometric information, the input reception unit 12, the collation unit 13, and the registration unit 14 perform the same processing as in the first and second embodiments.
- the transmission / reception unit 11 receives information indicating that spoofing prevention processing is not to be performed
- the input reception unit 12 does not receive the input of the second biological information.
- the matching unit 13 does not execute the matching between the first biometric information and the second biometric information.
- the registration unit 14 executes a FIDO registration process.
- the registration unit 14 receives the input of the third biometric information via the biometric information input device, and registers the third biometric information as reference biometric information.
- “Configuration of Biometric Information Management Server 60” The configuration of the biological information management server 60 is the same as in the first and second embodiments.
- Steps S201 and S202 are the same as steps S101 and S102 in FIG.
- the authentication server 20 determines whether or not to execute spoofing prevention processing based on the ID of the application that has transmitted the first biometric information request. Here, it is assumed that the authentication server 20 has determined to execute the spoofing prevention process.
- the authentication server 20 transmits a request for the first biometric information registered in association with the user ID received in S202 to the biometric information management server 60 (S204). Then, the authentication server 20 receives the first biometric information returned from the biometric information management server 60 in response to the request (S205).
- the authentication server 20 transmits the received first biometric information to the APP / WEB server 50 (S206). At this time, the authentication server 20 may transmit a policy or the like regarding FIDO authentication to the APP / WEB server 50. Then, the APP / WEB server 50 transmits the received first biological information to the terminal device 10 (S207). The APP / WEB server 50 may transmit a policy or the like to the terminal device 10.
- the terminal device 10 displays a screen for prompting the input of the biological information, and receives the input of the second biological information via the biological information input device (S208). Next, the terminal device 10 collates the first biometric information received in S207 with the second biometric information received in S208 (S209).
- the terminal device 10 executes a FIDO registration process (S214). For example, the terminal device 10 acquires the biological information and causes the terminal device 10 to store the biological information as reference biological information. The terminal device 10 generates a pair of a public key and a secret key, stores the secret key in the terminal device 10, and transmits the public key to the authentication server 20 via the APP / WEB server 50.
- the terminal device 10 notifies the user that the FIDO registration process cannot be executed because the collation failed (S212). For example, information indicating that fact may be displayed on a display, or may be output via a speaker.
- Steps S301 to S303 are the same as steps S201 to S203 in FIG.
- step S303 If it is determined in step S303 that the authentication server 20 does not perform the spoofing prevention process, the authentication server 20 notifies the APP / WEB server 50 that the spoofing prevention process is not to be performed (S304). At this time, the authentication server 20 may transmit a policy or the like regarding FIDO authentication to the APP / WEB server 50. Then, the APP / WEB server 50 notifies the terminal device 10 not to execute the spoofing prevention process (S305). At this time, the APP / WEB server 50 may transmit a policy or the like to the terminal device 10.
- the terminal device 10 executes a FIDO registration process (S306).
- the terminal device 10 acquires the biological information and causes the terminal device 10 to store the biological information as reference biological information.
- the terminal device 10 generates a pair of a public key and a secret key, stores the secret key in the terminal device 10, and transmits the public key to the authentication server 20 via the APP / WEB server 50.
- the authentication server 20 can receive the first biometric information request from the plurality of APP / WEB servers 50 and execute a predetermined process. Therefore, the versatility of the authentication server 20 is improved.
- the authentication server 20 determines whether or not to execute the spoofing prevention process individually instead of uniformly performing the same process for the first biometric information requests from the plurality of APP / WEB servers 50, A process according to the determination result can be executed.
- the authentication server 20 executes spoofing prevention processing for an application for which high security is required and spoofing prevention is required, and determines not to perform spoofing prevention processing for an application for which high security is not required. be able to.
- the reference biometric information for FIDO authentication can be obtained by a method suitable for each application, that is, a method without the problem that the security is too low or unnecessary too high. It can be registered in the terminal device 10.
- the authentication system of the present embodiment is different from the first to third embodiments in that the authentication server 20 is the subject that performs the comparison between the first biometric information and the second biometric information. This will be described below.
- the authentication system has an authentication server 40 and an APP / WEB server 70.
- the authentication system may further include at least one of the terminal device 30 and the biological information management server 60. These devices are configured to be able to communicate with each other via a communication network such as the Internet.
- Each of the authentication server 40, the APP / WEB server 70, and the biometric information management server 60 may be implemented by a plurality of physically and / or logically separated servers, or may be implemented physically and logically by one server. May be done.
- the authentication server 40 and the APP / WEB server 70 may be physically and / or logically separated. That is, a program for implementing the authentication server 40 may be installed on one of the two physically and / or logically separated servers, and a program for implementing the APP / WEB server 70 may be installed on the other. In addition, the authentication server 40 and the APP / WEB server 70 may be physically and logically integrated. That is, both a program that realizes the authentication server 40 and a program that realizes the APP / WEB server 70 may be installed in one server physically and logically.
- “Configuration of Biometric Information Management Server 60” The configuration of the biometric information management server 60 is the same as in the first to third embodiments.
- FIG. 13 shows an example of a functional block diagram of the terminal device 30.
- the terminal device 30 includes a transmission / reception unit 31, an input reception unit 32, and a registration unit 33.
- a predetermined application (dedicated application)
- the functions of the transmission / reception unit 31, the input reception unit 32, and the registration unit 33 are given to the terminal device 30.
- the dedicated application is a program that causes the computer of the terminal device 30 to function as the transmission / reception unit 31, the input reception unit 32, and the registration unit 33.
- the input receiving unit 32 receives an input of biological information via the biological information input device.
- the biological information acquired by the input receiving unit 32 is referred to as “second biological information”.
- the second biometric information include a fingerprint, a voiceprint, and an iris, but are not limited thereto.
- the biometric information input device include a fingerprint sensor, a microphone, a camera, and the like, but are not limited thereto.
- the terminal device 30 may include a biometric information input device, or the biometric information input device may be connected to the terminal device 30.
- the transmission / reception unit 31 transmits the user ID, the second biometric information, and the collation request to the APP / WEB server 70 (external device). Then, the transmission / reception unit 31 receives, from the APP / WEB server 70, a comparison result between the first biometric information and the second biometric information stored in the biometric information management server 60 in association with the user ID. .
- the registration unit 33 executes a FIDO registration process. For example, the registration unit 33 acquires the biological information and causes the terminal device 30 to store the biological information as reference biological information. The registration unit 33 generates a pair of a public key and a secret key, stores the secret key in the terminal device 30, and transmits the public key to the authentication server 40 via the APP / WEB server 70. Note that, if the verification fails, the registration unit 33 does not execute the FIDO registration process.
- the registration unit 33 may register the second biological information in the terminal device 30 as reference biological information.
- the second biometric information is biometric information received by the input receiving unit 32 for biometric authentication before registering reference biometric information.
- the registration unit 33 may register the first biological information in the terminal device 30 as reference biological information.
- the transmission / reception unit 31 receives the first biometric information from the APP / WEB server 70 in addition to the matching result.
- the first biometric information is biometric information stored in the biometric information management server 60, and is biometric information used in biometric authentication before registering reference biometric information.
- the registration unit 33 may receive an input of biological information via the biological information input device, and may register the biological information in the terminal device 30 as reference biological information.
- the biological information received by the registration unit 33 via the biological information input device is referred to as “third biological information”.
- the third biometric information may be a different type of biometric information from the first biometric information and the second biometric information. Examples of different types include, but are not limited to, an example in which the first biometric information and the second biometric information are fingerprints, and the third biometric information is a voiceprint or iris.
- the registration unit 33 When the collation fails, that is, when the collation result received by the transmission / reception unit 31 is “collation failure”, the registration unit 33 does not execute the FIDO registration process.
- FIG. 14 shows an example of a functional block diagram of the APP / WEB server 70.
- the APP / WEB server 70 includes a request processing unit 71 and a collation result processing unit 72.
- the request processing unit 71 receives the user ID, the second biometric information, and the collation request from the terminal device 30. Then, the request processing unit 71 transmits the user ID, the second biometric information, and the verification request to the authentication server 40.
- the verification result processing unit 72 receives the verification result of the first biometric information and the second biometric information transmitted from the authentication server 40 in response to the verification request. Then, the collation result processing unit 72 transmits the received collation result to the terminal device 30.
- the matching result processing unit 72 may receive the first biometric information from the authentication server 40 in addition to the matching result. Then, the matching result processing unit 72 may transmit the received first biological information to the terminal device 30.
- FIG. 15 shows an example of a functional block diagram of the authentication server 40.
- the authentication server 40 includes a request receiving unit 41, a first biological information receiving unit 42, a collating unit 43, and a transmitting unit 44.
- the request receiving unit 41 receives the user ID, the second biometric information, and the collation request from the APP / WEB server 70 (external device).
- the first biometric information receiving unit 42 transmits a request for the first biometric information stored in association with the user ID received by the request receiving unit 41 to the biometric information management server 60. Then, the first biometric information receiving unit 42 receives the first biometric information transmitted from the biometric information management server 60 in response to the request.
- the collating unit 43 collates the first biometric information received by the first biometric information receiving unit 42 with the second biometric information received by the request receiving unit 41.
- the transmission unit 44 transmits the collation result to the APP / WEB server 70.
- the transmission unit 44 may transmit the first biometric information to the APP / WEB server 70 in addition to the comparison result.
- the transmitting unit 44 transmits the first biometric information to the APP / WEB server 70 when the collation result is successful, and transmits the first biometric information to the APP / WEB server 70 when the collation result is unsuccessful. It is not necessary to send.
- the user operates the terminal device 30 to activate the dedicated application, and logs in to the APP / WEB server 70. Thereafter, the user performs an input to start the FIDO registration process on the screen of the dedicated application.
- the user inputs his / her own user ID (user ID stored in the biological information management server 60 in association with the first biological information).
- the terminal device 30 displays a screen for prompting the input of the biological information, and accepts the input of the second biological information via the biological information input device (S401).
- the terminal device 30 transmits the user ID, the second biometric information, and the registration request to the APP / WEB server 70 (S402).
- This registration request is the above-mentioned “collation request”.
- the APP / WEB server 50 transmits the user ID, the second biometric information and the registration request received in S402 to the authentication server 20 (S403).
- the authentication server 40 transmits to the biometric information management server 60 a request for the first biometric information stored in association with the user ID received in S403 (S404). Then, the authentication server 40 receives the first biometric information transmitted from the biometric information management server 60 in response to the request (S405).
- the authentication server 40 checks the second biometric information received in S403 against the first biometric information received in S405 (S406). Then, the authentication server 40 transmits the collation result to the APP / WEB server 70 (S407). At this time, the authentication server 40 may transmit a policy or the like regarding FIDO authentication to the APP / WEB server 70. The policy includes information on capabilities and specifications to be satisfied by the terminal device 30. Next, the APP / WEB server 70 transmits the received collation result to the terminal device 30 (S408). At this time, the APP / WEB server 70 may transmit a policy or the like to the terminal device 30.
- the terminal device 30 executes a FIDO registration process (S413). For example, the terminal device 30 acquires the biological information and causes the terminal device 30 to store the biological information as reference biological information. The terminal device 30 generates a pair of a public key and a secret key, stores the secret key in the terminal device 30, and transmits the public key to the authentication server 40 via the APP / WEB server 70.
- the terminal device 30 notifies the user that the FIDO registration process cannot be executed because the collation failed (S411). For example, information indicating that fact may be displayed on a display, or may be output via a speaker.
- a verification request (FIDO registration request) is transmitted from the plurality of APP / WEB servers 70 to the authentication server 40 of the present embodiment. Then, upon receiving the verification request, the authentication server 40 determines whether or not biometric authentication is required before registering the reference biometric information based on the application that transmitted the request (based on the application ID). Execute the corresponding process.
- the authentication system of the present embodiment is different from the fourth embodiment in such a point.
- Other configurations are the same as those of the fourth embodiment.
- FIG. 17 shows an example of a functional block diagram of the authentication server 40.
- the authentication server 40 includes a request receiving unit 41, a first biological information receiving unit 42, a collating unit 43, and a transmitting unit 44.
- the configuration of the request receiving unit 41 is the same as in the fourth embodiment.
- the determination unit 45 specifies the application that transmitted the collation request, and performs biometric authentication (spoofing prevention processing) before registering the reference biometric information based on the specified application (based on the specified application ID). Determine whether or not.
- the verification request transmitted from the APP / WEB server 50 to the authentication server 20 may include the application ID.
- the configuration of the determination unit 45 is the same as the configuration of the determination unit 24 described in the third embodiment.
- the first biometric information receiving unit 42 transmits a request for the first biometric information to the biometric information management server 60, and Receiving the biological information of the user.
- the result of the determination by the determination unit 45 is “do not execute spoofing prevention processing”
- the first biological information receiving unit 42 does not execute the transmission of the request and the reception of the first biological information.
- the matching unit 43 When the result of the determination by the determining unit 45 is “perform spoofing prevention processing”, the matching unit 43 performs the matching between the first biometric information and the second biometric information. On the other hand, when the determination result by the determination unit 45 is “do not execute spoofing prevention processing”, the matching unit 43 does not execute the matching between the first biometric information and the second biometric information.
- the transmission unit 44 transmits the verification result of the verification unit 43 to the APP / WEB server 70. In this case, the transmission unit 44 may transmit the first biological information to the APP / WEB server 70.
- the transmission unit 44 transmits information indicating that the spoofing prevention processing is not to be performed to the APP / WEB server 70. In this case, the transmission unit 44 does not transmit the matching result or the first biometric information to the APP / WEB server 70.
- the APP / WEB server 70 includes a request processing unit 71 and a collation result processing unit 72.
- the configuration of the request processing unit 71 is the same as that of the fourth embodiment.
- the verification result processing unit 72 receives the verification result transmitted from the authentication server 40 in response to the verification request, or information indicating that the spoofing prevention process is not to be performed.
- the verification result processing unit 72 receives the verification result.
- the matching result processing unit 72 may further receive the first biological information.
- the verification result processing unit 72 receives information indicating that spoofing prevention processing is not to be performed.
- the collation result processing unit 72 transmits the received collation result or information indicating that the spoofing prevention process is not to be performed to the terminal device 30.
- the verification result processing unit 72 may transmit the received first biological information to the terminal device 30.
- Other configurations of the comparison result processing unit 72 are the same as those of the fourth embodiment.
- the terminal device 30 includes a transmission / reception unit 31, an input reception unit 32, and a registration unit 33.
- the configuration of the input receiving unit 32 is the same as in the fourth embodiment.
- the transmission / reception unit 31 After transmitting / receiving the user ID, the second biometric information, and the verification request to the APP / WEB server 70, the transmission / reception unit 31 receives the verification result or the information indicating that the impersonation prevention process is not to be performed.
- the transmission / reception unit 31 receives the verification result. In this case, the transmission / reception unit 31 may further receive the first biological information.
- the transmission / reception unit 31 receives information indicating that the impersonation prevention processing is not to be performed.
- the registration unit 33 performs the same processing as in the fourth embodiment.
- the registration unit 33 performs a FIDO registration process.
- the registration unit 33 receives the input of the third biometric information via the biometric information input device, and registers the third biometric information as reference biometric information.
- Steps S501 to S503 are the same as steps S401 to S403 in FIG.
- the authentication server 40 determines whether or not to execute spoofing prevention processing based on the ID of the application that has transmitted the registration request (collation request). Here, it is assumed that the authentication server 40 has determined to execute the spoofing prevention process.
- the authentication server 40 transmits a request for the first biometric information stored in association with the user ID received in S503 to the biometric information management server 60 (S505). Then, the authentication server 40 receives the first biometric information transmitted from the biometric information management server 60 in response to the request (S506).
- the authentication server 40 checks the second biometric information received in S503 against the first biometric information received in S506 (S507). Then, the authentication server 40 transmits the collation result to the APP / WEB server 70 (S508). At this time, the authentication server 40 may transmit a policy or the like regarding FIDO authentication to the APP / WEB server 70. The APP / WEB server 70 transmits the received collation result to the terminal device 30 (S509). At this time, the APP / WEB server 70 may transmit a policy or the like to the terminal device 30.
- the terminal device 30 performs a FIDO registration process (S511). For example, the terminal device 30 acquires the biological information and causes the terminal device 30 to store the biological information as reference biological information. The terminal device 30 generates a pair of a public key and a secret key, stores the secret key in the terminal device 30, and transmits the public key to the authentication server 40 via the APP / WEB server 70.
- the terminal device 30 notifies the user that the FIDO registration process cannot be executed because the collation failed (S512). For example, information indicating that fact may be displayed on a display, or may be output via a speaker.
- Steps S601 to S604 are the same as steps S501 to S504 in FIG.
- the authentication server 40 If it is determined in S604 that the authentication server 40 does not perform the spoofing prevention process, the authentication server 40 notifies the APP / WEB server 70 that the spoofing prevention process is not to be performed (S605). At this time, the authentication server 40 may transmit a policy or the like regarding FIDO authentication to the APP / WEB server 70. Then, the APP / WEB server 70 notifies the terminal device 30 that the spoofing prevention process is not to be performed (S606). At this time, the APP / WEB server 70 may transmit a policy or the like to the terminal device 10.
- the terminal device 30 executes a FIDO registration process (S607).
- the terminal device 30 acquires the biological information and causes the terminal device 30 to store the biological information as reference biological information.
- the terminal device 30 generates a pair of a public key and a secret key, stores the secret key in the terminal device 30, and transmits the public key to the authentication server 40 via the APP / WEB server 70.
- each device includes a CPU (Central Processing Unit) of any computer, a memory, a program loaded into the memory, and a storage unit such as a hard disk for storing the program (a stage in which the device is shipped in advance).
- a CPU Central Processing Unit
- a storage unit such as a hard disk for storing the program (a stage in which the device is shipped in advance).
- programs stored from the Internet it can also store storage media such as CDs (Compact Discs) and programs downloaded from servers on the Internet.) It is realized by a combination. It will be understood by those skilled in the art that there are various modifications in the method and apparatus for realizing the method.
- FIG. 1 is a block diagram illustrating a hardware configuration of each device of the present embodiment.
- each device has a processor 1A, a memory 2A, an input / output interface 3A, a peripheral circuit 4A, and a bus 5A.
- the peripheral circuit 4A includes various modules.
- the processing device may not have the peripheral circuit 4A.
- each device may be constituted by a plurality of physically separated devices. In this case, each of a plurality of devices that realize each device can have the above hardware configuration.
- the bus 5A is a data transmission path through which the processor 1A, the memory 2A, the peripheral circuit 4A, and the input / output interface 3A mutually transmit and receive data.
- the processor 1A is an arithmetic processing device such as a CPU and a GPU (Graphics Processing Unit).
- the memory 2A is a memory such as a RAM (Random Access Memory) or a ROM (Read Only Memory).
- the input / output interface 3A includes an interface for acquiring information from an input device, an external device, an external server, an external sensor, and the like, and an interface for outputting information to an output device, an external device, an external server, and the like.
- the input device is, for example, a keyboard, a mouse, a microphone, and the like.
- the output device is, for example, a display, a speaker, a printer, a mailer, or the like.
- the processor 1A can issue a command to each module and perform a calculation based on the calculation results.
- the terminal computer Transmitting / receiving means for transmitting a user ID and a first biometric information request to an external device, and receiving first biometric information previously stored in the biometric information management server in association with the user ID from the external device; Input receiving means for receiving an input of the second biological information via the biological information input device, Matching means for matching the first biological information with the second biological information, A registration unit that executes a process of registering biometric information in the own terminal device when the verification is successful; A program to function as 2. In the program described in 1, A program for registering the first biometric information or the second biometric information in the terminal device. 3.
- the transmission / reception unit receives information indicating that spoofing prevention processing is not performed, instead of the first biological information, A program for executing, when the transmitting / receiving unit receives information indicating that the spoofing prevention process is not to be executed, the biometric information in the own terminal device. 5.
- Transmitting / receiving means for transmitting a user ID and a first biometric information request to an external device, and receiving first biometric information stored in advance in the biometric information management server in association with the user ID from the external device;
- Input receiving means for receiving an input of the second biological information via the biological information input device;
- Collating means for collating the first biometric information with the second biometric information; If the verification is successful, a registration unit that executes processing for registering biometric information in the own terminal device,
- a terminal device having: 6.
- Request receiving means for receiving a user ID and a first biometric information request from an external device;
- First biological information receiving means for receiving, from the biological information management server, first biological information stored in advance in the biological information management server in association with the user ID, Transmitting means for transmitting the first biological information to the external device;
- An authentication server having 8. 7.
- An application that has transmitted the first biometric information request is specified, and based on the specified application, a determination unit that determines whether to execute spoofing prevention processing is further included, When the determination unit determines to execute the spoofing prevention process,
- the first biological information receiving means receives the first biological information from the biological information management server, An authentication server that transmits the first biological information to the external device; 9. 8.
- An authentication server for transmitting, to the external device, information indicating that the spoofing prevention process is not performed. 10.
- Computer A request receiving step of receiving a user ID and a first biometric information request from an external device;
- Computer Request receiving means for receiving a user ID and a first biometric information request from an external device; First biological information receiving means for receiving, from the biological information management server, first biological information stored in advance in the biological information management server in association with the user ID, Transmitting means for transmitting the first biological information to the external device; A program to function as 12.
- the terminal computer, Input receiving means for receiving an input of the second biological information via the biological information input device, A user ID, the second biometric information and a collation request are transmitted to an external device, and the second biometric information and the first biometric information stored in advance in the biometric information management server in association with the user ID are transmitted to the external device.
- Transmitting and receiving means for receiving the collation result from the external device A registration unit that executes a process of registering biometric information in the own terminal device when the verification is successful; A program to function as 13. 12.
- the registration means is a program for registering the second biometric information in the terminal device. 14.
- the transmission / reception unit receives information indicating that spoofing prevention processing is not performed, instead of the collation result,
- Input receiving means for receiving an input of the second biological information via the biological information input device; A user ID, the second biometric information and a collation request are transmitted to an external device, and the second biometric information and the first biometric information stored in advance in the biometric information management server in association with the user ID are transmitted to the external device.
- Request receiving means for receiving a user ID, second biometric information, and a collation request from an external device;
- First biological information receiving means for receiving, from the biological information management server, first biological information stored in advance in the biological information management server in association with the user ID, Collating means for collating the first biometric information with the second biometric information; Transmitting means for transmitting a collation result to the external device;
- An authentication server having 20. 19.
- the authentication server Identifying the application that transmitted the collation request, based on the identified application, further comprising a determination unit that determines whether to execute spoofing prevention processing, When the determination unit determines to execute the spoofing prevention process,
- the first biological information receiving means receives the first biological information from the biological information management server,
- the collation unit collates the first biometric information with the second biometric information,
- An authentication server configured to transmit the collation result to the external device; 21.
- the authentication server according to 20 wherein When the determination unit determines not to perform the spoofing prevention process, An authentication server for transmitting, to the external device, information indicating that the spoofing prevention process is not performed. 22.
- a request receiving step of receiving a user ID, second biometric information, and a collation request from an external device A first biometric information receiving step of receiving, from the biometric information management server, first biometric information previously stored in the biometric information management server in association with the user ID; A collation step of collating the first biometric information with the second biometric information; A transmitting step of transmitting a collation result to the external device, Authentication method to perform. 23.
- Computer Request receiving means for receiving a user ID, second biometric information, and a collation request from an external device;
- First biological information receiving means for receiving, from the biological information management server, first biological information stored in advance in the biological information management server in association with the user ID, Matching means for matching the first biological information with the second biological information, Transmitting means for transmitting a collation result to the external device,
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- Collating Specific Patterns (AREA)
Abstract
端末装置(10)は、生体情報管理サーバ(60)に記憶されているユーザの生体情報を、認証サーバ(20)及びAPP・WEBサーバ(50)を介して取得し、取得した生体情報を用いて生体認証を実行し、認証に成功した場合に、FIDO認証の登録処理を実行する。
Description
本発明は、端末装置、認証サーバ、端末装置の制御方法、認証方法及びプログラムに関する。
FIDO(fast identity online)のプロトコルに従った認証(以下、「FIDO認証」)の一例では、参照用生体情報が端末装置に登録される。そして、端末装置側で、端末装置に入力された認証対象者の生体情報と、端末装置に登録されている参照用生体情報との照合が実行される。
特許文献1に、個人番号カードの利用頻度を低減する証明書生成システムが開示されている。当該証明書生成システムは、情報処理装置と、証明書生成装置とを有する。
情報処理装置は、利用者の個人番号カードから署名用証明書を読み出す読出部と、利用者の第1の生体情報を読み取る読取部と、公開鍵と秘密鍵との組を生成する生成部と、公開鍵と署名用証明書に関する情報とを証明書生成装置に送信する第1の送信部と、公開鍵を含む公開鍵証明書が証明書生成装置から受信されると、第1の生体情報と秘密鍵とに関連付けて公開鍵証明書を記憶する第1の記憶部とを有する。
証明書生成装置は、情報処理装置から公開鍵を受信すると、公開鍵を含む公開鍵証明書の生成を制御する生成制御部と、生成された公開鍵証明書を情報処理装置に送信する第2の送信部と、公開鍵証明書を署名用証明書に関する情報に関連付けて記憶する第2の記憶部とを有する。
本発明者らは、FIDO認証において、参照用生体情報を端末装置に登録する段階でのなりすましを防止する必要があるという課題を見出した。ここでの「なりすまし」は、例えば、AさんがBさんと偽ってAさんの生体情報を登録する行為である。この場合、BさんのID(identifier)等に対応付けて、Aさんの生体情報が登録されてしまう。特許文献1は、当該課題及びその解決手段を記載も示唆もしていない。
本発明は、FIDO認証のための参照用生体情報を端末装置に登録する段階でのなりすましを防止することを課題とする。
本発明によれば、
端末装置のコンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラムが提供される。
端末装置のコンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラムが提供される。
また、本発明によれば、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置が提供される。
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置が提供される。
また、本発明によれば、
コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信工程と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法が提供される。
コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信工程と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法が提供される。
また、本発明によれば、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報を、前記外部装置に送信する送信手段と、
を有する認証サーバが提供される。
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報を、前記外部装置に送信する送信手段と、
を有する認証サーバが提供される。
また、本発明によれば、
コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報を、前記外部装置に送信する送信工程と、
を実行する認証方法が提供される。
コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報を、前記外部装置に送信する送信工程と、
を実行する認証方法が提供される。
また、本発明によれば、
コンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報を、前記外部装置に送信する送信手段、
として機能させるプログラムが提供される。
コンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報を、前記外部装置に送信する送信手段、
として機能させるプログラムが提供される。
また、本発明によれば、
端末装置のコンピュータを、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラムが提供される。
端末装置のコンピュータを、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラムが提供される。
また、本発明によれば、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置が提供される。
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置が提供される。
また、本発明によれば、
コンピュータが、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法が提供される。
コンピュータが、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法が提供される。
また、本発明によれば、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合結果を前記外部装置に送信する送信手段と、
を有する認証サーバが提供される。
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合結果を前記外部装置に送信する送信手段と、
を有する認証サーバが提供される。
また、本発明によれば、
コンピュータが、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合結果を前記外部装置に送信する送信工程と、
を実行する認証方法が提供される。
コンピュータが、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合結果を前記外部装置に送信する送信工程と、
を実行する認証方法が提供される。
また、本発明によれば、
コンピュータを、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合結果を前記外部装置に送信する送信手段、
として機能させるプログラムが提供される。
コンピュータを、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合結果を前記外部装置に送信する送信手段、
として機能させるプログラムが提供される。
本発明によれば、FIDO認証のための参照用生体情報を端末装置に登録する段階でのなりすましを防止することができる。
上述した目的、およびその他の目的、特徴および利点は、以下に述べる好適な実施の形態、およびそれに付随する以下の図面によってさらに明らかになる。
<第1の実施形態>
「認証システムの全体像及び各装置の概要」
まず、図2の機能ブロック図を用いて、本実施形態の認証システムの全体像及び各装置の概要を説明する。認証システムは、認証サーバ20と、APP(application)・WEBサーバ50とを有する。認証システムは、さらに、端末装置10及び生体情報管理サーバ60の少なくとも一方を有してもよい。これら装置は、インターネット等の通信ネットワークを介して、互いに通信可能に構成される。
「認証システムの全体像及び各装置の概要」
まず、図2の機能ブロック図を用いて、本実施形態の認証システムの全体像及び各装置の概要を説明する。認証システムは、認証サーバ20と、APP(application)・WEBサーバ50とを有する。認証システムは、さらに、端末装置10及び生体情報管理サーバ60の少なくとも一方を有してもよい。これら装置は、インターネット等の通信ネットワークを介して、互いに通信可能に構成される。
認証サーバ20、APP・WEBサーバ50及び生体情報管理サーバ60各々は、物理的及び/又は論理的に分かれた複数のサーバで実現されてもよいし、物理的及び論理的に1つのサーバで実現されてもよい。
また、認証サーバ20及びAPP・WEBサーバ50は、物理的及び/又は論理的に分かれて構成されてもよい。すなわち、物理的及び/又は論理的に分かれた2つのサーバの一方に、認証サーバ20を実現するプログラムがインストールされ、他方にAPP・WEBサーバ50を実現するプログラムがインストールされてもよい。その他、認証サーバ20及びAPP・WEBサーバ50は、物理的及び論理的に一体に構成されてもよい。すなわち、物理的及び論理的に1つのサーバに、認証サーバ20を実現するプログラム、及び、APP・WEBサーバ50を実現するプログラムの両方がインストールされてもよい。
APP・WEBサーバ50は、インターネット等の通信ネットワークを介して所定のサービスを提供するサーバである。APP・WEBサーバ50は、ログイン時の認証にFIDO認証を採用してもよい。その他、APP・WEBサーバ50が提供するサービスの中には、FIDO認証に成功した場合に実行される処理(以下、「認証要求処理」)が存在してもよい。例えば、APP・WEBサーバ50が提供するサービスはネットショッピングであり、認証要求処理は決済等であってもよい。その他、APP・WEBサーバ50が提供するサービスはインターネットバンキングであり、認証要求処理は送金等であってもよい。なお、ここでの例示はあくまで一例であり、これらに限定されない。
端末装置10は、例えばスマートフォン、タブレット端末、PC(personal computer)、携帯電話等である。端末装置10には、APP・WEBサーバ50が提供するサービスを受けるための専用のアプリ(以下、「専用アプリ」)がインストールされる。また、端末装置10には、FIDO認証のための機能、例えばAuthenticator、ASM(Authenticator Specific Module)、FIDO Client等が導入されている。
生体情報管理サーバ60は、複数の人物各々の生体情報を記憶し、外部装置からのリクエストに応じて所定の人物の生体情報を提供する。例えば、生体情報管理サーバ60は、国や地方自治体により管理されるサーバであり、住民の生体情報を記憶していてもよい。なお、生体情報管理サーバ60は、その他の団体により管理されるサーバであってもよい。
認証サーバ20は、FIDO認証に関する処理を実行する。
「FIDO認証のための参照用生体情報を端末装置10に登録する処理の概要」
ユーザは、専用アプリを端末装置10にインストールした後、専用アプリを起動して、FIDO認証のための参照用生体情報を端末装置10に登録するための各種入力を行う。
ユーザは、専用アプリを端末装置10にインストールした後、専用アプリを起動して、FIDO認証のための参照用生体情報を端末装置10に登録するための各種入力を行う。
端末装置10は、ユーザ入力に応じて参照用生体情報を登録する前に、生体情報管理サーバ60に記憶されている生体情報を用いて生体認証を行うことで、参照用生体情報を登録しようとしているユーザが真のユーザであるか確認する。生体認証に成功した場合、端末装置10は参照用生体情報を登録する。一方、生体認証に失敗した場合、端末装置10は参照用生体情報を登録しない。
このように、本実施形態の認証システムは、参照用生体情報を登録する前に生体情報管理サーバ60に記憶されている生体情報を用いて生体認証を行うことで、参照用生体情報を端末装置10に登録する段階でのなりすましを防止する。以下、詳細に説明する。
「各装置の構成」
以下、各装置の構成を詳細に説明する。
以下、各装置の構成を詳細に説明する。
「生体情報管理サーバ60の構成」
図3に、生体情報管理サーバ60の機能ブロック図の一例を示す。図示するように、生体情報管理サーバ60は、第1の生体情報記憶部61と、返信部62とを有する。
図3に、生体情報管理サーバ60の機能ブロック図の一例を示す。図示するように、生体情報管理サーバ60は、第1の生体情報記憶部61と、返信部62とを有する。
第1の生体情報記憶部61は、複数の人物各々の生体情報を記憶する。図4に、生体情報管理サーバ60が記憶する情報の一例を模式的に示す。図示する例では、ユーザIDと、生体情報とが対応付けて記憶されている。以下、生体情報管理サーバ60が記憶する生体情報を、「第1の生体情報」という。
ユーザIDは、複数の人物各々を識別する情報である。例えば、ユーザIDは、国民や市民各々に付された個人番号(例:マイナンバー、社会保障番号等)であってもよい。その他、ユーザIDは、氏名、生年月日、住所等の複数の情報の組合せで個人を識別する情報であってもよい。第1の生体情報は、指紋、声紋、虹彩等が例示されるが、これらに限定されない。
返信部62は、ユーザIDを指定して第1の生体情報を要求するリクエストを外部装置から受信すると、指定されたユーザIDに対応付けて記憶されている第1の生体情報を第1の生体情報記憶部61から読み出し、外部装置に返信する。
「端末装置10の構成」
図5に、端末装置10の機能ブロック図の一例を示す。図示するように、端末装置10は、送受信部11と、入力受付部12と、照合部13と、登録部14とを有する。端末装置10に所定のアプリ(専用アプリ)をインストールすることで、送受信部11、入力受付部12、照合部13及び登録部14の機能が端末装置10に付与される。すなわち、専用アプリは、端末装置10のコンピュータを、送受信部11、入力受付部12、照合部13及び登録部14として機能させるプログラムである。
図5に、端末装置10の機能ブロック図の一例を示す。図示するように、端末装置10は、送受信部11と、入力受付部12と、照合部13と、登録部14とを有する。端末装置10に所定のアプリ(専用アプリ)をインストールすることで、送受信部11、入力受付部12、照合部13及び登録部14の機能が端末装置10に付与される。すなわち、専用アプリは、端末装置10のコンピュータを、送受信部11、入力受付部12、照合部13及び登録部14として機能させるプログラムである。
送受信部11は、ユーザID及び第1の生体情報リクエストをAPP・WEBサーバ50(外部装置)に送信する。そして、送受信部11は、当該ユーザIDで特定されるユーザの第1の生体情報を、APP・WEBサーバ50から受信する。
入力受付部12は、生体情報入力装置を介して生体情報の入力を受付ける。以降、入力受付部12が取得した生体情報を「第2の生体情報」という。第2の生体情報は、指紋、声紋、虹彩等が例示されるが、これらに限定されない。また、生体情報入力装置は、指紋センサ、マイク、カメラ等が例示されるが、これらに限定されない。端末装置10が生体情報入力装置を備えてもよいし、端末装置10に生体情報入力装置が接続されてもよい。
照合部13は、送受信部11が受信した第1の生体情報と、入力受付部12が取得した第2の生体情報とを照合する。そして、照合部13は、照合結果を出力する。
登録部14は、照合に成功した場合、FIDOの登録処理を実行する。登録部14による当該処理は、FIDOの登録プロトコルに従って実施される。例えば、登録部14は、生体情報を取得し、参照用生体情報として端末装置10に記憶させる。また、登録部14は、公開鍵及び秘密鍵のペアを生成し、端末装置10に秘密鍵を記憶させるとともに、APP・WEBサーバ50を経由して認証サーバ20に公開鍵を送信する。なお、照合に失敗した場合、登録部14は、FIDOの登録処理を実行しない。
「APP・WEBサーバ50の構成」
図6に、APP・WEBサーバ50の機能ブロック図の一例を示す。図示するように、APP・WEBサーバ50は、リクエスト処理部51と、第1の生体情報処理部52とを有する。
図6に、APP・WEBサーバ50の機能ブロック図の一例を示す。図示するように、APP・WEBサーバ50は、リクエスト処理部51と、第1の生体情報処理部52とを有する。
リクエスト処理部51は、ユーザID及び第1の生体情報リクエストを端末装置10から受信する。そして、リクエスト処理部51は、ユーザID及び第1の生体情報リクエストを認証サーバ20に送信する。
第1の生体情報処理部52は、第1の生体情報リクエストに応じて認証サーバ20から送信されてきた第1の生体情報を受信する。そして第1の生体情報処理部52は、受信した第1の生体情報を端末装置10に送信する。
「認証サーバ20の構成」
図7に、認証サーバ20の機能ブロック図の一例を示す。図示するように、認証サーバ20は、リクエスト受信部21と、第1の生体情報受信部22と、送信部23とを有する。
図7に、認証サーバ20の機能ブロック図の一例を示す。図示するように、認証サーバ20は、リクエスト受信部21と、第1の生体情報受信部22と、送信部23とを有する。
リクエスト受信部21は、ユーザID及び第1の生体情報リクエストをAPP・WEBサーバ50(外部装置)から受信する。
第1の生体情報受信部22は、リクエスト受信部21が受信したユーザIDに対応付けて記憶されている第1の生体情報を要求するリクエストを、生体情報管理サーバ60に送信する。そして、第1の生体情報受信部22は、当該リクエストに応じて生体情報管理サーバ60から送信されてきた第1の生体情報を受信する。
送信部23は、第1の生体情報受信部22が受信した第1の生体情報を、APP・WEBサーバ50に送信する。
「処理の流れ」
次に、図8のシーケンス図を用いて、FIDOの登録処理の流れの一例を説明する。
次に、図8のシーケンス図を用いて、FIDOの登録処理の流れの一例を説明する。
まず、ユーザは、端末装置10を操作して専用アプリを起動し、APP・WEBサーバ50にログインする。その後、ユーザは、専用アプリの画面上から、FIDOの登録処理を開始する入力を行う。この時、ユーザは、自身のユーザID(生体情報管理サーバ60において第1の生体情報に対応付けて記憶されているユーザID)を入力する。すると、端末装置10は、ユーザID及び登録リクエストをAPP・WEBサーバ50に送信する(S101)。この登録リクエストが、上述した「第1の生体情報リクエスト」となる。
その後、APP・WEBサーバ50は、S101で受信したユーザID及び登録リクエストを認証サーバ20に送信する(S102)。
認証サーバ20は、S102で受信したユーザIDに対応付けて記憶されている第1の生体情報を要求するリクエストを、生体情報管理サーバ60に送信する(S103)。そして、認証サーバ20は、当該リクエストに応じて生体情報管理サーバ60から送信されてきた第1の生体情報を受信する(S104)。
認証サーバ20は、受信した第1の生体情報をAPP・WEBサーバ50に送信する(S105)。この時、認証サーバ20は、FIDO認証に関するポリシー等をAPP・WEBサーバ50に送信してもよい。ポリシーは、端末装置10側で満たすべき能力や仕様に関する情報を含む。
APP・WEBサーバ50は、受信した第1の生体情報を端末装置10に送信する(S106)。この時、APP・WEBサーバ50は、ポリシー等を端末装置10に送信してもよい。
次いで、端末装置10は、生体情報の入力を促す画面を表示し、生体情報入力装置を介して第2の生体情報の入力を受付ける(S107)。次いで、端末装置10は、S106で受信した第1の生体情報と、S107で入力を受付けた第2の生体情報とを照合する(S108)。
照合に成功した場合(S109の成功)、端末装置10は、FIDOの登録処理を実行する(S113)。例えば、端末装置10は、生体情報を取得し、参照用生体情報として端末装置10に記憶させる。また、端末装置10は、公開鍵及び秘密鍵のペアを生成し、端末装置10に秘密鍵を記憶させるとともに、APP・WEBサーバ50を経由して認証サーバ20に公開鍵を送信する。
一方、照合に失敗した場合(S109の失敗)、端末装置10は、照合に失敗したため、FIDOの登録処理を実行できない旨をユーザに通知する(S111)。例えば、その旨を示す情報がディスプレイに表示されてもよいし、スピーカを介して出力されてもよい。
「作用効果」
以上、説明した本実施形態の認証システムによれば、FIDO認証のための参照用生体情報を登録する前に、生体情報管理サーバ60に登録されている生体情報を用いて生体認証を行うことができる。そして、認証に成功した場合にFIDOの登録処理を実行し、認証に失敗した場合にはFIDOの登録処理を実行しないようにすることができる。
以上、説明した本実施形態の認証システムによれば、FIDO認証のための参照用生体情報を登録する前に、生体情報管理サーバ60に登録されている生体情報を用いて生体認証を行うことができる。そして、認証に成功した場合にFIDOの登録処理を実行し、認証に失敗した場合にはFIDOの登録処理を実行しないようにすることができる。
このような本実施形態の認証システムによれば、FIDO認証のための参照用生体情報を端末装置10に登録する段階でのなりすましを防止することができる。
<第2の実施形態>
「認証システムの概要」
本実施形態の認証システムは、端末装置10の登録部14による登録処理(図8のS110)が具体化される点で、第1の実施形態と異なる。その他の構成は、第1の実施形態と同様である。
「認証システムの概要」
本実施形態の認証システムは、端末装置10の登録部14による登録処理(図8のS110)が具体化される点で、第1の実施形態と異なる。その他の構成は、第1の実施形態と同様である。
「端末装置10の構成」
端末装置10の登録部14は、第1の生体情報を参照用生体情報として端末装置10に登録してもよい。第1の生体情報は、生体情報管理サーバ60に記憶されている生体情報であり、図8のS106で送受信部11が取得した生体情報である。
端末装置10の登録部14は、第1の生体情報を参照用生体情報として端末装置10に登録してもよい。第1の生体情報は、生体情報管理サーバ60に記憶されている生体情報であり、図8のS106で送受信部11が取得した生体情報である。
その他、端末装置10の登録部14は、第2の生体情報を参照用生体情報として端末装置10に登録してもよい。第2の生体情報は、図8のS107で入力受付部12が入力を受付けた生体情報である。
その他、登録部14は、図8のS110において、生体情報入力装置を介して生体情報の入力を受付け、その生体情報を参照用生体情報として端末装置10に登録してもよい。以下、登録部14が生体情報入力装置を介して入力を受付けた生体情報を「第3の生体情報」という。
第3の生体情報は、第1の生体情報及び第2の生体情報と異なる種類の生体情報であってもよい。異なる種類の例としては、例えば、第1の生体情報及び第2の生体情報が指紋であり、第3の生体情報が声紋や虹彩である例があげられるが、これに限定されない。
端末装置10のその他の構成は、第1の実施形態と同様である。
「認証サーバ20、APP・WEBサーバ50及び生体情報管理サーバ60の構成」
認証サーバ20、APP・WEBサーバ50及び生体情報管理サーバ60の構成は、第1の実施形態と同様である。
認証サーバ20、APP・WEBサーバ50及び生体情報管理サーバ60の構成は、第1の実施形態と同様である。
「作用効果」
以上説明した本実施形態の認証システムによれば、第1の実施形態と同様な作用効果を実現できる。
以上説明した本実施形態の認証システムによれば、第1の実施形態と同様な作用効果を実現できる。
また、本実施形態の認証システムによれば、参照用生体情報を登録する前の生体認証のために取得した生体情報を、FIDO認証のための参照用生体情報として登録することができる。この場合、ユーザに何度も生体情報を入力させるという不都合を回避できる。
また、本実施形態の認証システムによれば、参照用生体情報を登録する前の生体認証のために取得した第2の生体情報とは別に、第3の生体情報の入力を受付け、第3の生体情報を参照用生体情報として登録することができる。このため、参照用生体情報を登録する前の生体認証のために用いる生体情報と異なる種類の生体情報を、参照用生体情報として登録することができる。この場合、参照用生体情報に関する設計の自由度が増し、好ましい。
<第3の実施形態>
「認証システムの概要」
本実施形態の認証サーバ20には、複数のAPP・WEBサーバ50から第1の生体情報リクエスト(FIDOの登録リクエスト)が送信されてくる。例えば、インターネットバンキングを提供するA銀行のAPP・WEBサーバ50、同じくインターネットバンキングを提供するB銀行のAPP・WEBサーバ50、ゲームを提供するC社のAPP・WEBサーバ50等が、各々のユーザからのリクエストに応じて、第1の生体情報リクエストを認証サーバ20に送信する。そして、認証サーバ20は、第1の生体情報リクエストを受信すると、そのリクエストを送信したアプリに基づき(アプリのIDに基づき)参照用生体情報を登録する前の生体認証が必要か否か判定し、判定結果に応じた処理を実行する。
「認証システムの概要」
本実施形態の認証サーバ20には、複数のAPP・WEBサーバ50から第1の生体情報リクエスト(FIDOの登録リクエスト)が送信されてくる。例えば、インターネットバンキングを提供するA銀行のAPP・WEBサーバ50、同じくインターネットバンキングを提供するB銀行のAPP・WEBサーバ50、ゲームを提供するC社のAPP・WEBサーバ50等が、各々のユーザからのリクエストに応じて、第1の生体情報リクエストを認証サーバ20に送信する。そして、認証サーバ20は、第1の生体情報リクエストを受信すると、そのリクエストを送信したアプリに基づき(アプリのIDに基づき)参照用生体情報を登録する前の生体認証が必要か否か判定し、判定結果に応じた処理を実行する。
本実施形態の認証システムは、このような点で、第1及び第2の実施形態と異なる。その他の構成は、第1及び第2の実施形態と同様である。
「認証サーバ20の構成」
図9に、認証サーバ20の機能ブロック図の一例を示す。図示するように、認証サーバ20は、リクエスト受信部21と、第1の生体情報受信部22と、送信部23と、判定部24とを有する。
図9に、認証サーバ20の機能ブロック図の一例を示す。図示するように、認証サーバ20は、リクエスト受信部21と、第1の生体情報受信部22と、送信部23と、判定部24とを有する。
リクエスト受信部21の構成は、第1及び第2の実施形態と同様である。
判定部24は、第1の生体情報リクエストを送信したアプリを特定し、特定したアプリに基づき(特定したアプリのIDに基づき)、参照用生体情報を登録する前の生体認証(以下、「なりすまし防止処理」)を実行するか否かを判定する。例えば、APP・WEBサーバ50から認証サーバ20に送信される第1の生体情報リクエストの中に、アプリのIDが含まれてもよい。
判定部24は、予め、なりすまし防止処理を実行するアプリ、及び、なりすまし防止処理を実行しないアプリを特定する情報を保持しておく。当該情報は、例えば、なりすまし防止処理を実行するアプリのリストであってもよいし、なりすまし防止処理を実行しないアプリのリストであってもよいし、その他であってもよい。
例えば、ネットバンキング等のように高いセキュリティが要求されるアプリは、なりすまし防止処理を実行するアプリとなり、そこまで高いセキュリティが要求されないアプリは、なりすまし防止処理を実行しないアプリとなる。
第1の生体情報受信部22は、判定部24による判定結果が「なりすまし防止処理を実行する」である場合、第1の生体情報を要求するリクエストを生体情報管理サーバ60に送信し、第1の生体情報を受信する。一方、判定部24による判定結果が「なりすまし防止処理を実行しない」である場合、第1の生体情報受信部22は当該リクエストの送信、及び、第1の生体情報の受信を実行しない。
送信部23は、判定部24による判定結果が「なりすまし防止処理を実行する」である場合、第1の生体情報受信部22が受信した第1の生体情報をAPP・WEBサーバ50に送信する。一方、判定部24による判定結果が「なりすまし防止処理を実行しない」である場合、送信部23は、なりすまし防止処理を実行しないことを示す情報を、APP・WEBサーバ50に送信する。この場合、送信部23は、第1の生体情報をAPP・WEBサーバ50に送信する処理を実行しない。
第1の生体情報受信部22及び送信部23のその他の構成は、第1及び第2の実施形態と同様である。
「APP・WEBサーバ50の構成」
APP・WEBサーバ50の機能ブロック図の一例は、第1及び第2の実施形態同様、図6で示される。図示するように、APP・WEBサーバ50は、リクエスト処理部51と、第1の生体情報処理部52とを有する。リクエスト処理部51の構成は、第1及び第2の実施形態と同様である。
APP・WEBサーバ50の機能ブロック図の一例は、第1及び第2の実施形態同様、図6で示される。図示するように、APP・WEBサーバ50は、リクエスト処理部51と、第1の生体情報処理部52とを有する。リクエスト処理部51の構成は、第1及び第2の実施形態と同様である。
第1の生体情報処理部52は、第1の生体情報リクエストに応じて認証サーバ20から送信されてきた第1の生体情報、又は、なりすまし防止処理を実行しないことを示す情報を受信する。認証サーバ20が「なりすまし防止処理を実行する」と判定した場合、第1の生体情報処理部52は第1の生体情報を受信する。一方、認証サーバ20が「なりすまし防止処理を実行しない」と判定した場合、第1の生体情報処理部52はなりすまし防止処理を実行しないことを示す情報を受信する。
そして、第1の生体情報処理部52は、受信した第1の生体情報、又は、なりすまし防止処理を実行しないことを示す情報を端末装置10に送信する。第1の生体情報処理部52のその他の構成は、第1及び第2の実施形態と同様である。
「端末装置10の構成」
端末装置10の機能ブロック図の一例は、第1及び第2の実施形態同様、図5で示される。図示するように、端末装置10は、送受信部11と、入力受付部12と、照合部13と、登録部14とを有する。
端末装置10の機能ブロック図の一例は、第1及び第2の実施形態同様、図5で示される。図示するように、端末装置10は、送受信部11と、入力受付部12と、照合部13と、登録部14とを有する。
送受信部11は、ユーザID及び第1の生体情報リクエストをAPP・WEBサーバ50に送信した後、第1の生体情報、又は、なりすまし防止処理を実行しないことを示す情報を受信する。認証サーバ20が「なりすまし防止処理を実行する」と判定した場合、送受信部11は第1の生体情報を受信する。一方、認証サーバ20が「なりすまし防止処理を実行しない」と判定した場合、送受信部11はなりすまし防止処理を実行しないことを示す情報を受信する。
送受信部11が第1の生体情報を受信した場合、入力受付部12、照合部13及び登録部14は、第1及び第2の実施形態と同様な処理を行う。
一方、送受信部11がなりすまし防止処理を実行しないことを示す情報を受信した場合、入力受付部12は、第2の生体情報の入力を受付けない。また、照合部13は、第1の生体情報と第2の生体情報との照合を実行しない。そして、登録部14は、FIDOの登録処理を実行する。
この場合、登録部14は、生体情報入力装置を介して第3の生体情報の入力を受付け、第3の生体情報を参照用生体情報として登録する。
「生体情報管理サーバ60の構成」
生体情報管理サーバ60の構成は、第1及び第2の実施形態と同様である。
生体情報管理サーバ60の構成は、第1及び第2の実施形態と同様である。
「処理の流れ」
次に、図10のシーケンス図を用いて、FIDOの登録処理の流れの一例を説明する。
次に、図10のシーケンス図を用いて、FIDOの登録処理の流れの一例を説明する。
S201及びS202の処理は、図8のS101及びS102の処理と同様である。
S203では、認証サーバ20は、第1の生体情報リクエストを送信してきたアプリのIDに基づき、なりすまし防止処理を実行するか否かを判定する。ここでは、認証サーバ20は、なりすまし防止処理を実行すると判定したものとする。
その後、認証サーバ20は、S202で受信したユーザIDに対応付けて登録されている第1の生体情報を要求するリクエストを、生体情報管理サーバ60に送信する(S204)。そして、認証サーバ20は、当該リクエストに応じて生体情報管理サーバ60から返信されてきた第1の生体情報を受信する(S205)。
認証サーバ20は、受信した第1の生体情報をAPP・WEBサーバ50に送信する(S206)。この時、認証サーバ20は、FIDO認証に関するポリシー等をAPP・WEBサーバ50に送信してもよい。そして、APP・WEBサーバ50は、受信した第1の生体情報を端末装置10に送信する(S207)。APP・WEBサーバ50は、ポリシー等を端末装置10に送信してもよい。
端末装置10は、生体情報の入力を促す画面を表示し、生体情報入力装置を介して第2の生体情報の入力を受付ける(S208)。次いで、端末装置10は、S207で受信した第1の生体情報と、S208で入力を受付けた第2の生体情報とを照合する(S209)。
照合に成功した場合(S210の成功)、端末装置10は、FIDOの登録処理を実行する(S214)。例えば、端末装置10は、生体情報を取得し、参照用生体情報として端末装置10に記憶させる。また、端末装置10は、公開鍵及び秘密鍵のペアを生成し、端末装置10に秘密鍵を記憶させるとともに、APP・WEBサーバ50を経由して認証サーバ20に公開鍵を送信する。
一方、照合に失敗した場合(S210の失敗)、端末装置10は、照合に失敗したため、FIDOの登録処理を実行できない旨をユーザに通知する(S212)。例えば、その旨を示す情報がディスプレイに表示されてもよいし、スピーカを介して出力されてもよい。
次に、図11のシーケンス図を用いて、FIDOの登録処理の他の一例、具体的には、図10のS203でなりすまし防止処理を実行しないと判定された場合の処理の流れの一例を説明する。
S301乃至S303の処理は、図10のS201乃至S203の処理と同様である。
S303で、認証サーバ20がなりすまし防止処理を実行しないと判定した場合、認証サーバ20は、なりすまし防止処理を実行しないことをAPP・WEBサーバ50に通知する(S304)。この時、認証サーバ20は、FIDO認証に関するポリシー等をAPP・WEBサーバ50に送信してもよい。そして、APP・WEBサーバ50は、なりすまし防止処理を実行しないことを端末装置10に通知する(S305)。この時、APP・WEBサーバ50は、ポリシー等を端末装置10に送信してもよい。
当該通知に応じて、端末装置10は、FIDOの登録処理を実行する(S306)。例えば、端末装置10は、生体情報を取得し、参照用生体情報として端末装置10に記憶させる。また、端末装置10は、公開鍵及び秘密鍵のペアを生成し、端末装置10に秘密鍵を記憶させるとともに、APP・WEBサーバ50を経由して認証サーバ20に公開鍵を送信する。
「作用効果」
以上、説明した本実施形態の認証システムによれば、第1及び第2の実施形態と同様の作用効果を実現できる。また、本実施形態の認証システムによれば、認証サーバ20は、複数のAPP・WEBサーバ50から第1の生体情報リクエストを受信し、所定の処理を実行することができる。このため、認証サーバ20の汎用性が高まる。
以上、説明した本実施形態の認証システムによれば、第1及び第2の実施形態と同様の作用効果を実現できる。また、本実施形態の認証システムによれば、認証サーバ20は、複数のAPP・WEBサーバ50から第1の生体情報リクエストを受信し、所定の処理を実行することができる。このため、認証サーバ20の汎用性が高まる。
また、認証サーバ20は、複数のAPP・WEBサーバ50からの第1の生体情報リクエストに対して一律に同様の処理を実行するのでなく、個別になりすまし防止処理を実行するか否か判定し、判定結果に応じた処理を実行することができる。
例えば、認証サーバ20は、高いセキュリティが要求され、なりすまし防止が求められるアプリに対してはなりすまし防止処理を実行し、それほど高いセキュリティが要求されないアプリに対してはなりすまし防止処理を実行しないと判定することができる。結果、本実施形態の認証システムによれば、アプリごとに適した方法、すなわちセキュリティが低すぎたり、不要にセキュリティが高すぎたりという不具合のない方法で、FIDO認証のための参照用生体情報を端末装置10に登録することができる。
<第4の実施形態>
「認証システムの概要」
本実施形態の認証システムは、第1の生体情報と第2の生体情報との照合を行う主体が認証サーバ20である点で、第1乃至第3の実施形態と異なる。以下、説明する。
「認証システムの概要」
本実施形態の認証システムは、第1の生体情報と第2の生体情報との照合を行う主体が認証サーバ20である点で、第1乃至第3の実施形態と異なる。以下、説明する。
「認証システムの全体像」
まず、図12の機能ブロック図を用いて、本実施形態の認証システムの全体像を説明する。認証システムは、認証サーバ40と、APP・WEBサーバ70とを有する。認証システムは、さらに、端末装置30及び生体情報管理サーバ60の少なくとも一方を有してもよい。これら装置は、インターネット等の通信ネットワークを介して、互いに通信可能に構成される。
まず、図12の機能ブロック図を用いて、本実施形態の認証システムの全体像を説明する。認証システムは、認証サーバ40と、APP・WEBサーバ70とを有する。認証システムは、さらに、端末装置30及び生体情報管理サーバ60の少なくとも一方を有してもよい。これら装置は、インターネット等の通信ネットワークを介して、互いに通信可能に構成される。
認証サーバ40、APP・WEBサーバ70及び生体情報管理サーバ60各々は、物理的及び/又は論理的に分かれた複数のサーバで実現されてもよいし、物理的及び論理的に1つのサーバで実現されてもよい。
また、認証サーバ40及びAPP・WEBサーバ70は、物理的及び/又は論理的に分かれて構成されてもよい。すなわち、物理的及び/又は論理的に分かれた2つのサーバの一方に、認証サーバ40を実現するプログラムがインストールされ、他方にAPP・WEBサーバ70を実現するプログラムがインストールされてもよい。その他、認証サーバ40及びAPP・WEBサーバ70は、物理的及び論理的に一体に構成されてもよい。すなわち、物理的及び論理的に1つのサーバに、認証サーバ40を実現するプログラム、及び、APP・WEBサーバ70を実現するプログラムの両方がインストールされてもよい。
「各装置の構成」
以下、各装置の構成を詳細に説明する。
以下、各装置の構成を詳細に説明する。
「生体情報管理サーバ60の構成」
生体情報管理サーバ60の構成は、第1乃至第3の実施形態と同様である。
生体情報管理サーバ60の構成は、第1乃至第3の実施形態と同様である。
「端末装置10の構成」
図13に、端末装置30の機能ブロック図の一例を示す。図示するように、端末装置30は、送受信部31と、入力受付部32と、登録部33とを有する。端末装置30に所定のアプリ(専用アプリ)をインストールすることで、送受信部31、入力受付部32及び登録部33の機能が端末装置30に付与される。すなわち、専用アプリは、端末装置30のコンピュータを、送受信部31、入力受付部32及び登録部33として機能させるプログラムである。
図13に、端末装置30の機能ブロック図の一例を示す。図示するように、端末装置30は、送受信部31と、入力受付部32と、登録部33とを有する。端末装置30に所定のアプリ(専用アプリ)をインストールすることで、送受信部31、入力受付部32及び登録部33の機能が端末装置30に付与される。すなわち、専用アプリは、端末装置30のコンピュータを、送受信部31、入力受付部32及び登録部33として機能させるプログラムである。
入力受付部32は、生体情報入力装置を介して生体情報の入力を受付ける。以降、入力受付部32が取得した生体情報を「第2の生体情報」という。第2の生体情報は、指紋、声紋、虹彩等が例示されるが、これらに限定されない。また、生体情報入力装置は、指紋センサ、マイク、カメラ等が例示されるが、これらに限定されない。端末装置30が生体情報入力装置を備えてもよいし、端末装置30に生体情報入力装置が接続されてもよい。
送受信部31は、ユーザID、第2の生体情報及び照合リクエストをAPP・WEBサーバ70(外部装置)に送信する。そして、送受信部31は、当該ユーザIDに対応付けて生体情報管理サーバ60に記憶されている第1の生体情報と、第2の生体情報との照合結果を、APP・WEBサーバ70から受信する。
登録部33は、照合に成功した場合、すなわち送受信部31が受信した照合結果が「照合成功」である場合、FIDOの登録処理を実行する。例えば、登録部33は、生体情報を取得し、参照用生体情報として端末装置30に記憶させる。また、登録部33は、公開鍵及び秘密鍵のペアを生成し、端末装置30に秘密鍵を記憶させるとともに、APP・WEBサーバ70を経由して認証サーバ40に公開鍵を送信する。なお、照合に失敗した場合、登録部33は、FIDOの登録処理を実行しない。
登録部33は、第2の生体情報を参照用生体情報として端末装置30に登録してもよい。第2の生体情報は、参照用生体情報を登録する前の生体認証のために入力受付部32が入力を受付けた生体情報である。
その他、登録部33は、第1の生体情報を参照用生体情報として端末装置30に登録してもよい。この場合、送受信部31は、照合結果に加えて、第1の生体情報をAPP・WEBサーバ70から受信する。第1の生体情報は、生体情報管理サーバ60に記憶されている生体情報であって、参照用生体情報を登録する前の生体認証で用いられた生体情報である。
その他、登録部33は、生体情報入力装置を介して生体情報の入力を受付け、その生体情報を参照用生体情報として端末装置30に登録してもよい。以下、登録部33が生体情報入力装置を介して入力を受付けた生体情報を「第3の生体情報」という。
第3の生体情報は、第1の生体情報及び第2の生体情報と異なる種類の生体情報であってもよい。異なる種類の例として、例えば、第1の生体情報及び第2の生体情報が指紋であり、第3の生体情報が声紋や虹彩である例があげられるが、これに限定されない。
なお、照合に失敗した場合、すなわち送受信部31が受信した照合結果が「照合失敗」である場合、登録部33は、FIDOの登録処理を実行しない。
「APP・WEBサーバ70の構成」
図14に、APP・WEBサーバ70の機能ブロック図の一例を示す。図示するように、APP・WEBサーバ70は、リクエスト処理部71と、照合結果処理部72とを有する。
図14に、APP・WEBサーバ70の機能ブロック図の一例を示す。図示するように、APP・WEBサーバ70は、リクエスト処理部71と、照合結果処理部72とを有する。
リクエスト処理部71は、ユーザID、第2の生体情報及び照合リクエストを端末装置30から受信する。そして、リクエスト処理部71は、ユーザID、第2の生体情報及び照合リクエストを認証サーバ40に送信する。
照合結果処理部72は、照合リクエストに応じて認証サーバ40から送信されてきた第1の生体情報と第2の生体情報との照合結果を受信する。そして照合結果処理部72は、受信した照合結果を端末装置30に送信する。なお、照合結果処理部72は、照合結果に加えて、第1の生体情報を認証サーバ40から受信してもよい。そして、照合結果処理部72は、受信した第1の生体情報を端末装置30に送信してもよい。
「認証サーバ40の構成」
図15に、認証サーバ40の機能ブロック図の一例を示す。図示するように、認証サーバ40は、リクエスト受信部41と、第1の生体情報受信部42と、照合部43と、送信部44とを有する。
図15に、認証サーバ40の機能ブロック図の一例を示す。図示するように、認証サーバ40は、リクエスト受信部41と、第1の生体情報受信部42と、照合部43と、送信部44とを有する。
リクエスト受信部41は、ユーザID、第2の生体情報及び照合リクエストをAPP・WEBサーバ70(外部装置)から受信する。
第1の生体情報受信部42は、リクエスト受信部41が受信したユーザIDに対応付けて記憶されている第1の生体情報を要求するリクエストを、生体情報管理サーバ60に送信する。そして、第1の生体情報受信部42は、当該リクエストに応じて生体情報管理サーバ60から送信されてきた第1の生体情報を受信する。
照合部43は、第1の生体情報受信部42が受信した第1の生体情報と、リクエスト受信部41が受信した第2の生体情報とを照合する。
送信部44は、照合結果をAPP・WEBサーバ70に送信する。なお、送信部44は、照合結果に加えて、第1の生体情報をAPP・WEBサーバ70に送信してもよい。例えば、送信部44は、照合結果が成功である場合、第1の生体情報をAPP・WEBサーバ70に送信し、照合結果が失敗である場合、第1の生体情報をAPP・WEBサーバ70に送信しなくてもよい。
「処理の流れ」
次に、図16のシーケンス図を用いて、FIDOの登録処理の流れの一例を説明する。
次に、図16のシーケンス図を用いて、FIDOの登録処理の流れの一例を説明する。
まず、ユーザは、端末装置30を操作して専用アプリを起動し、APP・WEBサーバ70にログインする。その後、ユーザは、専用アプリの画面上から、FIDOの登録処理を開始する入力を行う。この時、ユーザは、自身のユーザID(生体情報管理サーバ60において第1の生体情報に対応付けて記憶されているユーザID)を入力する。また、端末装置30は、生体情報の入力を促す画面を表示し、生体情報入力装置を介して第2の生体情報の入力を受付ける(S401)。そして、端末装置30は、ユーザIDと、第2の生体情報と登録リクエストとをAPP・WEBサーバ70に送信する(S402)。この登録リクエストが、上述した「照合リクエスト」となる。
その後、APP・WEBサーバ50は、S402で受信したユーザID、第2の生体情報及び登録リクエストを認証サーバ20に送信する(S403)。
認証サーバ40は、S403で受信したユーザIDに対応付けて記憶されている第1の生体情報を要求するリクエストを、生体情報管理サーバ60に送信する(S404)。そして、認証サーバ40は、当該リクエストに応じて生体情報管理サーバ60から送信されてきた第1の生体情報を受信する(S405)。
その後、認証サーバ40は、S403で受信した第2の生体情報と、S405で受信した第1の生体情報とを照合する(S406)。そして、認証サーバ40は、照合結果をAPP・WEBサーバ70に送信する(S407)。この時、認証サーバ40は、FIDO認証に関するポリシー等をAPP・WEBサーバ70に送信してもよい。ポリシーは、端末装置30で満たすべき能力や仕様に関する情報を含む。次いで、APP・WEBサーバ70は、受信した照合結果を端末装置30に送信する(S408)。この時、APP・WEBサーバ70は、ポリシー等を端末装置30に送信してもよい。
照合に成功した場合(S409の成功)、端末装置30は、FIDOの登録処理を実行する(S413)。例えば、端末装置30は、生体情報を取得し、参照用生体情報として端末装置30に記憶させる。また、端末装置30は、公開鍵及び秘密鍵のペアを生成し、端末装置30に秘密鍵を記憶させるとともに、APP・WEBサーバ70を経由して認証サーバ40に公開鍵を送信する。
一方、照合に失敗した場合(S409の失敗)、端末装置30は、照合に失敗したため、FIDOの登録処理を実行できない旨をユーザに通知する(S411)。例えば、その旨を示す情報がディスプレイに表示されてもよいし、スピーカを介して出力されてもよい。
「作用効果」
以上、説明した本実施形態の認証システムによれば、第1及び第2の実施形態と同様な作用効果を実現できる。
以上、説明した本実施形態の認証システムによれば、第1及び第2の実施形態と同様な作用効果を実現できる。
<第5の実施形態>
「概要」
本実施形態の認証サーバ40には、複数のAPP・WEBサーバ70から照合リクエスト(FIDOの登録リクエスト)が送信されてくる。そして、認証サーバ40は、照合リクエストを受信すると、そのリクエストを送信したアプリに基づき(アプリのIDに基づき)参照用生体情報を登録する前の生体認証が必要か否か判定し、判定結果に応じた処理を実行する。
「概要」
本実施形態の認証サーバ40には、複数のAPP・WEBサーバ70から照合リクエスト(FIDOの登録リクエスト)が送信されてくる。そして、認証サーバ40は、照合リクエストを受信すると、そのリクエストを送信したアプリに基づき(アプリのIDに基づき)参照用生体情報を登録する前の生体認証が必要か否か判定し、判定結果に応じた処理を実行する。
本実施形態の認証システムは、このような点で、第4の実施形態と異なる。その他の構成は、第4の実施形態と同様である。
「認証サーバ40の構成」
図17に、認証サーバ40の機能ブロック図の一例を示す。図示するように、認証サーバ40は、リクエスト受信部41と、第1の生体情報受信部42と、照合部43と、送信部44とを有する。
図17に、認証サーバ40の機能ブロック図の一例を示す。図示するように、認証サーバ40は、リクエスト受信部41と、第1の生体情報受信部42と、照合部43と、送信部44とを有する。
リクエスト受信部41の構成は、第4の実施形態と同様である。
判定部45は、照合リクエストを送信したアプリを特定し、特定したアプリに基づき(特定したアプリのIDに基づき)、参照用生体情報を登録する前の生体認証(なりすまし防止処理)を実行するか否かを判定する。例えば、APP・WEBサーバ50から認証サーバ20に送信される照合リクエストの中に、アプリのIDが含まれてもよい。判定部45の構成は、第3の実施形態で説明した判定部24の構成と同様である。
第1の生体情報受信部42は、判定部45よる判定結果が「なりすまし防止処理を実行する」である場合、第1の生体情報を要求するリクエストを生体情報管理サーバ60に送信し、第1の生体情報を受信する。一方、判定部45よる判定結果が「なりすまし防止処理を実行しない」である場合、第1の生体情報受信部42は当該リクエストの送信、及び、第1の生体情報の受信を実行しない。
照合部43は、判定部45よる判定結果が「なりすまし防止処理を実行する」である場合、第1の生体情報と第2の生体情報との照合を実行する。一方、判定部45よる判定結果が「なりすまし防止処理を実行しない」である場合、照合部43は第1の生体情報と第2の生体情報との照合を実行しない。
送信部44は、判定部45による判定結果が「なりすまし防止処理を実行する」である場合、照合部43の照合結果をAPP・WEBサーバ70に送信する。この場合、送信部44は、第1の生体情報をAPP・WEBサーバ70に送信してもよい。一方、判定部45による判定結果が「なりすまし防止処理を実行しない」である場合、送信部44は、なりすまし防止処理を実行しないことを示す情報を、APP・WEBサーバ70に送信する。この場合、送信部44は、照合結果や第1の生体情報をAPP・WEBサーバ70に送信しない。
第1の生体情報受信部42、照合部43及び送信部44のその他の構成は、第4の実施形態と同様である。
「APP・WEBサーバ70の構成」
APP・WEBサーバ70の機能ブロック図の一例は、第4の実施形態同様、図14で示される。図示するように、APP・WEBサーバ70は、リクエスト処理部71と、照合結果処理部72とを有する。リクエスト処理部71の構成は、第4の実施形態と同様である。
APP・WEBサーバ70の機能ブロック図の一例は、第4の実施形態同様、図14で示される。図示するように、APP・WEBサーバ70は、リクエスト処理部71と、照合結果処理部72とを有する。リクエスト処理部71の構成は、第4の実施形態と同様である。
照合結果処理部72は、照合リクエストに応じて認証サーバ40から送信されてきた照合結果、又は、なりすまし防止処理を実行しないことを示す情報を受信する。認証サーバ40が「なりすまし防止処理を実行する」と判定した場合、照合結果処理部72は照合結果を受信する。この場合、照合結果処理部72はさらに第1の生体情報を受信してもよい。一方、認証サーバ40が「なりすまし防止処理を実行しない」と判定した場合、照合結果処理部72はなりすまし防止処理を実行しないことを示す情報を受信する。
そして、照合結果処理部72は、受信した照合結果、又は、なりすまし防止処理を実行しないことを示す情報を端末装置30に送信する。照合結果処理部72は、受信した第1の生体情報を端末装置30に送信してもよい。照合結果処理部72のその他の構成は、第4の実施形態と同様である。
「端末装置30の構成」
端末装置30の機能ブロック図の一例は、第4の実施形態同様、図13で示される。図示するように、端末装置30は、送受信部31と、入力受付部32と、登録部33とを有する。入力受付部32の構成は、第4の実施形態と同様である。
端末装置30の機能ブロック図の一例は、第4の実施形態同様、図13で示される。図示するように、端末装置30は、送受信部31と、入力受付部32と、登録部33とを有する。入力受付部32の構成は、第4の実施形態と同様である。
送受信部31は、ユーザID、第2の生体情報及び照合リクエストをAPP・WEBサーバ70に送信した後、照合結果、又は、なりすまし防止処理を実行しないことを示す情報を受信する。認証サーバ40が「なりすまし防止処理を実行する」と判定した場合、送受信部31は照合結果を受信する。この場合、送受信部31は、さらに第1の生体情報を受信してもよい。一方、認証サーバ40が「なりすまし防止処理を実行しない」と判定した場合、送受信部31はなりすまし防止処理を実行しないことを示す情報を受信する。
送受信部31が照合結果を受信した場合、登録部33は第4の実施形態と同様な処理を行う。
一方、送受信部31がなりすまし防止処理を実行しないことを示す情報を受信した場合、登録部33は、FIDOの登録処理を実行する。この場合、登録部33は、生体情報入力装置を介して第3の生体情報の入力を受付け、第3の生体情報を参照用生体情報として登録する。
「APP・WEBサーバ70及び生体情報管理サーバ60の構成」
APP・WEBサーバ70及び生体情報管理サーバ60の構成は、第4の実施形態と同様である。
APP・WEBサーバ70及び生体情報管理サーバ60の構成は、第4の実施形態と同様である。
「処理の流れ」
次に、図18のシーケンス図を用いて、FIDOの登録処理の流れの一例を説明する。
次に、図18のシーケンス図を用いて、FIDOの登録処理の流れの一例を説明する。
S501乃至S503の処理は、図16のS401乃至S403の処理と同様である。
S504では、認証サーバ40は、登録リクエスト(照合リクエスト)を送信してきたアプリのIDに基づき、なりすまし防止処理を実行するか否かを判定する。ここでは、認証サーバ40は、なりすまし防止処理を実行すると判定したものとする。
その後、認証サーバ40は、S503で受信したユーザIDに対応付けて記憶されている第1の生体情報を要求するリクエストを、生体情報管理サーバ60に送信する(S505)。そして、認証サーバ40は、当該リクエストに応じて生体情報管理サーバ60から送信されてきた第1の生体情報を受信する(S506)。
その後、認証サーバ40は、S503で受信した第2の生体情報と、S506で受信した第1の生体情報とを照合する(S507)。そして、認証サーバ40は、照合結果をAPP・WEBサーバ70に送信する(S508)。この時、認証サーバ40は、FIDO認証に関するポリシー等をAPP・WEBサーバ70に送信してもよい。APP・WEBサーバ70は、受信した照合結果を端末装置30に送信する(S509)。この時、APP・WEBサーバ70は、ポリシー等を端末装置30に送信してもよい。
照合に成功した場合(S510の成功)、端末装置30は、FIDOの登録処理を実行する(S511)。例えば、端末装置30は、生体情報を取得し、参照用生体情報として端末装置30に記憶させる。また、端末装置30は、公開鍵及び秘密鍵のペアを生成し、端末装置30に秘密鍵を記憶させるとともに、APP・WEBサーバ70を経由して認証サーバ40に公開鍵を送信する。
一方、照合に失敗した場合(S510の失敗)、端末装置30は、照合に失敗したため、FIDOの登録処理を実行できない旨をユーザに通知する(S512)。例えば、その旨を示す情報がディスプレイに表示されてもよいし、スピーカを介して出力されてもよい。
次に、図19のシーケンス図を用いて、FIDOの登録処理の一例、具体的には、図18のS504でなりすまし防止処理を実行しないと判定された場合の処理の流れの一例を説明する。
S601乃至S604の処理は、図18のS501乃至S504の処理と同様である。
S604で、認証サーバ40がなりすまし防止処理を実行しないと判定した場合、認証サーバ40は、なりすまし防止処理を実行しないことをAPP・WEBサーバ70に通知する(S605)。この時、認証サーバ40は、FIDO認証に関するポリシー等をAPP・WEBサーバ70に送信してもよい。そして、APP・WEBサーバ70は、なりすまし防止処理を実行しないことを端末装置30に通知する(S606)。この時、APP・WEBサーバ70は、ポリシー等を端末装置10に送信してもよい。
当該通知に応じて、端末装置30は、FIDOの登録処理を実行する(S607)。例えば、端末装置30は、生体情報を取得し、参照用生体情報として端末装置30に記憶させる。また、端末装置30は、公開鍵及び秘密鍵のペアを生成し、端末装置30に秘密鍵を記憶させるとともに、APP・WEBサーバ70を経由して認証サーバ40に公開鍵を送信する。
「作用効果」
以上、説明した本実施形態の認証システムによれば、第3及び第4の実施形態と同様の作用効果を実現できる。
以上、説明した本実施形態の認証システムによれば、第3及び第4の実施形態と同様の作用効果を実現できる。
<ハードウエア構成>
次に、各装置(端末装置10、30、認証サーバ20、40、APP・WEBサーバ50、70、生体情報管理サーバ60)のハードウエア構成の一例について説明する。本実施形態の各装置が備える各機能部は、任意のコンピュータのCPU(Central Processing Unit)、メモリ、メモリにロードされるプログラム、そのプログラムを格納するハードディスク等の記憶ユニット(あらかじめ装置を出荷する段階から格納されているプログラムのほか、CD(Compact Disc)等の記憶媒体やインターネット上のサーバ等からダウンロードされたプログラムをも格納できる)、ネットワーク接続用インターフェイスを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。
次に、各装置(端末装置10、30、認証サーバ20、40、APP・WEBサーバ50、70、生体情報管理サーバ60)のハードウエア構成の一例について説明する。本実施形態の各装置が備える各機能部は、任意のコンピュータのCPU(Central Processing Unit)、メモリ、メモリにロードされるプログラム、そのプログラムを格納するハードディスク等の記憶ユニット(あらかじめ装置を出荷する段階から格納されているプログラムのほか、CD(Compact Disc)等の記憶媒体やインターネット上のサーバ等からダウンロードされたプログラムをも格納できる)、ネットワーク接続用インターフェイスを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。
図1は、本実施形態の各装置のハードウエア構成を例示するブロック図である。図1に示すように、各装置は、プロセッサ1A、メモリ2A、入出力インターフェイス3A、周辺回路4A、バス5Aを有する。周辺回路4Aには、様々なモジュールが含まれる。処理装置は周辺回路4Aを有さなくてもよい。なお、各装置は物理的に分かれた複数の装置で構成されてもよい。この場合、各装置を実現する複数の装置各々が上記ハードウエア構成を備えることができる。
バス5Aは、プロセッサ1A、メモリ2A、周辺回路4A及び入出力インターフェイス3Aが相互にデータを送受信するためのデータ伝送路である。プロセッサ1Aは、例えばCPU、GPU(Graphics Processing Unit)などの演算処理装置である。メモリ2Aは、例えばRAM(Random Access Memory)やROM(Read Only Memory)などのメモリである。入出力インターフェイス3Aは、入力装置、外部装置、外部サーバ、外部センサ等から情報を取得するためのインターフェイスや、出力装置、外部装置、外部サーバ等に情報を出力するためのインターフェイスなどを含む。入力装置は、例えばキーボード、マウス、マイク等である。出力装置は、例えばディスプレイ、スピーカ、プリンター、メーラ等である。プロセッサ1Aは、各モジュールに指令を出し、それらの演算結果をもとに演算を行うことができる。
以下、参考形態の例を付記する。
1. 端末装置のコンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラム。
2. 1に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報又は前記第2の生体情報を、自端末装置に登録するプログラム。
3. 1に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報及び前記第2の生体情報と異なる種類の第3の生体情報の入力を受付け、前記第3の生体情報を自端末装置に登録するプログラム。
4. 1から3のいずれかに記載のプログラムにおいて、
前記送受信手段は、前記第1の生体情報に代えて、なりすまし防止処理を実行しないことを示す情報を受信し、
前記登録手段は、前記送受信手段が前記なりすまし防止処理を実行しないことを示す情報を受信した場合、生体情報を自端末装置に登録する処理を実行するプログラム。
5. ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置。
6. コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信工程と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法。
7. ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報を、前記外部装置に送信する送信手段と、
を有する認証サーバ。
8. 7に記載の認証サーバにおいて、
前記第1の生体情報リクエストを送信したアプリを特定し、特定した前記アプリに基づき、なりすまし防止処理を実行するか否かを判定する判定手段をさらに有し、
前記判定手段が前記なりすまし防止処理を実行すると判定した場合、
前記第1の生体情報受信手段は、前記第1の生体情報を前記生体情報管理サーバから受信し、
前記送信手段は、前記第1の生体情報を前記外部装置に送信する認証サーバ。
9. 8に記載の認証サーバにおいて、
前記判定手段が前記なりすまし防止処理を実行しないと判定した場合、
前記送信手段は、前記なりすまし防止処理を実行しないことを示す情報を、前記外部装置に送信する認証サーバ。
10. コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報を、前記外部装置に送信する送信工程と、
を実行する認証方法。
11. コンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報を、前記外部装置に送信する送信手段、
として機能させるプログラム。
12. 端末装置のコンピュータを、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラム。
13. 12に記載のプログラムにおいて、
前記登録手段は、前記第2の生体情報を自端末装置に登録するプログラム。
14. 12に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報を前記外部装置から受信し、前記第1の生体情報を自端末装置に登録するプログラム。
15. 12に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報及び前記第2の生体情報と異なる種類の第3の生体情報の入力を受付け、前記第3の生体情報を自端末装置に登録するプログラム。
16. 12から15のいずれかに記載のプログラムにおいて、
前記送受信手段は、前記照合結果に代えて、なりすまし防止処理を実行しないことを示す情報を受信し、
前記登録手段は、前記送受信手段が前記なりすまし防止処理を実行しないことを示す情報を受信した場合、生体情報を自端末装置に登録する処理を実行するプログラム。
17. 生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置。
18. コンピュータが、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法。
19. ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合結果を前記外部装置に送信する送信手段と、
を有する認証サーバ。
20. 19に記載の認証サーバにおいて、
前記照合リクエストを送信したアプリを特定し、特定した前記アプリに基づき、なりすまし防止処理を実行するか否かを判定する判定手段をさらに有し、
前記判定手段が前記なりすまし防止処理を実行すると判定した場合、
前記第1の生体情報受信手段は、前記第1の生体情報を前記生体情報管理サーバから受信し、
前記照合手段は、前記第1の生体情報と、前記第2の生体情報とを照合し、
前記送信手段は、前記照合結果を前記外部装置に送信する認証サーバ。
21. 20に記載の認証サーバにおいて、
前記判定手段が前記なりすまし防止処理を実行しないと判定した場合、
前記送信手段は、前記なりすまし防止処理を実行しないことを示す情報を、前記外部装置に送信する認証サーバ。
22. コンピュータが、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合結果を前記外部装置に送信する送信工程と、
を実行する認証方法。
23. コンピュータを、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合結果を前記外部装置に送信する送信手段、
として機能させるプログラム。
1. 端末装置のコンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラム。
2. 1に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報又は前記第2の生体情報を、自端末装置に登録するプログラム。
3. 1に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報及び前記第2の生体情報と異なる種類の第3の生体情報の入力を受付け、前記第3の生体情報を自端末装置に登録するプログラム。
4. 1から3のいずれかに記載のプログラムにおいて、
前記送受信手段は、前記第1の生体情報に代えて、なりすまし防止処理を実行しないことを示す情報を受信し、
前記登録手段は、前記送受信手段が前記なりすまし防止処理を実行しないことを示す情報を受信した場合、生体情報を自端末装置に登録する処理を実行するプログラム。
5. ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置。
6. コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信工程と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法。
7. ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報を、前記外部装置に送信する送信手段と、
を有する認証サーバ。
8. 7に記載の認証サーバにおいて、
前記第1の生体情報リクエストを送信したアプリを特定し、特定した前記アプリに基づき、なりすまし防止処理を実行するか否かを判定する判定手段をさらに有し、
前記判定手段が前記なりすまし防止処理を実行すると判定した場合、
前記第1の生体情報受信手段は、前記第1の生体情報を前記生体情報管理サーバから受信し、
前記送信手段は、前記第1の生体情報を前記外部装置に送信する認証サーバ。
9. 8に記載の認証サーバにおいて、
前記判定手段が前記なりすまし防止処理を実行しないと判定した場合、
前記送信手段は、前記なりすまし防止処理を実行しないことを示す情報を、前記外部装置に送信する認証サーバ。
10. コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報を、前記外部装置に送信する送信工程と、
を実行する認証方法。
11. コンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報を、前記外部装置に送信する送信手段、
として機能させるプログラム。
12. 端末装置のコンピュータを、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラム。
13. 12に記載のプログラムにおいて、
前記登録手段は、前記第2の生体情報を自端末装置に登録するプログラム。
14. 12に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報を前記外部装置から受信し、前記第1の生体情報を自端末装置に登録するプログラム。
15. 12に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報及び前記第2の生体情報と異なる種類の第3の生体情報の入力を受付け、前記第3の生体情報を自端末装置に登録するプログラム。
16. 12から15のいずれかに記載のプログラムにおいて、
前記送受信手段は、前記照合結果に代えて、なりすまし防止処理を実行しないことを示す情報を受信し、
前記登録手段は、前記送受信手段が前記なりすまし防止処理を実行しないことを示す情報を受信した場合、生体情報を自端末装置に登録する処理を実行するプログラム。
17. 生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置。
18. コンピュータが、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法。
19. ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合結果を前記外部装置に送信する送信手段と、
を有する認証サーバ。
20. 19に記載の認証サーバにおいて、
前記照合リクエストを送信したアプリを特定し、特定した前記アプリに基づき、なりすまし防止処理を実行するか否かを判定する判定手段をさらに有し、
前記判定手段が前記なりすまし防止処理を実行すると判定した場合、
前記第1の生体情報受信手段は、前記第1の生体情報を前記生体情報管理サーバから受信し、
前記照合手段は、前記第1の生体情報と、前記第2の生体情報とを照合し、
前記送信手段は、前記照合結果を前記外部装置に送信する認証サーバ。
21. 20に記載の認証サーバにおいて、
前記判定手段が前記なりすまし防止処理を実行しないと判定した場合、
前記送信手段は、前記なりすまし防止処理を実行しないことを示す情報を、前記外部装置に送信する認証サーバ。
22. コンピュータが、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合結果を前記外部装置に送信する送信工程と、
を実行する認証方法。
23. コンピュータを、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合結果を前記外部装置に送信する送信手段、
として機能させるプログラム。
この出願は、2018年8月7日に出願された日本出願特願2018-148747号を基礎とする優先権を主張し、その開示の全てをここに取り込む。
Claims (23)
- 端末装置のコンピュータを、
ユーザID(identifier)及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラム。 - 請求項1に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報又は前記第2の生体情報を、自端末装置に登録するプログラム。 - 請求項1に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報及び前記第2の生体情報と異なる種類の第3の生体情報の入力を受付け、前記第3の生体情報を自端末装置に登録するプログラム。 - 請求項1から3のいずれか1項に記載のプログラムにおいて、
前記送受信手段は、前記第1の生体情報に代えて、なりすまし防止処理を実行しないことを示す情報を受信し、
前記登録手段は、前記送受信手段が前記なりすまし防止処理を実行しないことを示す情報を受信した場合、生体情報を自端末装置に登録する処理を実行するプログラム。 - ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信手段と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置。 - コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置に送信し、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記外部装置から受信する送受信工程と、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法。 - ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報を、前記外部装置に送信する送信手段と、
を有する認証サーバ。 - 請求項7に記載の認証サーバにおいて、
前記第1の生体情報リクエストを送信したアプリを特定し、特定した前記アプリに基づき、なりすまし防止処理を実行するか否かを判定する判定手段をさらに有し、
前記判定手段が前記なりすまし防止処理を実行すると判定した場合、
前記第1の生体情報受信手段は、前記第1の生体情報を前記生体情報管理サーバから受信し、
前記送信手段は、前記第1の生体情報を前記外部装置に送信する認証サーバ。 - 請求項8に記載の認証サーバにおいて、
前記判定手段が前記なりすまし防止処理を実行しないと判定した場合、
前記送信手段は、前記なりすまし防止処理を実行しないことを示す情報を、前記外部装置に送信する認証サーバ。 - コンピュータが、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報を、前記外部装置に送信する送信工程と、
を実行する認証方法。 - コンピュータを、
ユーザID及び第1の生体情報リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報を、前記外部装置に送信する送信手段、
として機能させるプログラム。 - 端末装置のコンピュータを、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段、
として機能させるプログラム。 - 請求項12に記載のプログラムにおいて、
前記登録手段は、前記第2の生体情報を自端末装置に登録するプログラム。 - 請求項12に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報を前記外部装置から受信し、前記第1の生体情報を自端末装置に登録するプログラム。 - 請求項12に記載のプログラムにおいて、
前記登録手段は、前記第1の生体情報及び前記第2の生体情報と異なる種類の第3の生体情報の入力を受付け、前記第3の生体情報を自端末装置に登録するプログラム。 - 請求項12から15のいずれか1項に記載のプログラムにおいて、
前記送受信手段は、前記照合結果に代えて、なりすまし防止処理を実行しないことを示す情報を受信し、
前記登録手段は、前記送受信手段が前記なりすまし防止処理を実行しないことを示す情報を受信した場合、生体情報を自端末装置に登録する処理を実行するプログラム。 - 生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付手段と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信手段と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録手段と、
を有する端末装置。 - コンピュータが、
生体情報入力装置を介して第2の生体情報の入力を受付ける入力受付工程と、
ユーザID、前記第2の生体情報及び照合リクエストを外部装置に送信し、前記第2の生体情報と、前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報との照合結果を、前記外部装置から受信する送受信工程と、
照合に成功した場合、生体情報を自端末装置に登録する処理を実行する登録工程と、
を実行する端末装置の制御方法。 - ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段と、
照合結果を前記外部装置に送信する送信手段と、
を有する認証サーバ。 - 請求項19に記載の認証サーバにおいて、
前記照合リクエストを送信したアプリを特定し、特定した前記アプリに基づき、なりすまし防止処理を実行するか否かを判定する判定手段をさらに有し、
前記判定手段が前記なりすまし防止処理を実行すると判定した場合、
前記第1の生体情報受信手段は、前記第1の生体情報を前記生体情報管理サーバから受信し、
前記照合手段は、前記第1の生体情報と、前記第2の生体情報とを照合し、
前記送信手段は、前記照合結果を前記外部装置に送信する認証サーバ。 - 請求項20に記載の認証サーバにおいて、
前記判定手段が前記なりすまし防止処理を実行しないと判定した場合、
前記送信手段は、前記なりすまし防止処理を実行しないことを示す情報を、前記外部装置に送信する認証サーバ。 - コンピュータが、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信工程と、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信工程と、
前記第1の生体情報と、前記第2の生体情報とを照合する照合工程と、
照合結果を前記外部装置に送信する送信工程と、
を実行する認証方法。 - コンピュータを、
ユーザID、第2の生体情報及び照合リクエストを外部装置から受信するリクエスト受信手段、
前記ユーザIDに対応付けて予め生体情報管理サーバに記憶されている第1の生体情報を、前記生体情報管理サーバから受信する第1の生体情報受信手段、
前記第1の生体情報と、前記第2の生体情報とを照合する照合手段、
照合結果を前記外部装置に送信する送信手段、
として機能させるプログラム。
Priority Applications (7)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US17/265,935 US20210306330A1 (en) | 2018-08-07 | 2019-04-05 | Authentication server, and non-transitory storage medium |
JP2020536314A JP7147850B2 (ja) | 2018-08-07 | 2019-04-05 | 端末装置、処理装置、処理システム、端末装置の制御方法、処理方法及びプログラム |
EP19848245.7A EP3835982A4 (en) | 2018-08-07 | 2019-04-05 | TERMINAL DEVICE, AUTHENTICATION SERVER, CONTROL PROCEDURE FOR TERMINAL DEVICE, AUTHENTICATION PROCESS AND PROGRAM |
US17/578,586 US20220141217A1 (en) | 2018-08-07 | 2022-01-19 | Authentication server, and non-transitory storage medium |
US17/580,802 US20220150243A1 (en) | 2018-08-07 | 2022-01-21 | Authentication server, and non-transitory storage medium |
US17/580,781 US20220141219A1 (en) | 2018-08-07 | 2022-01-21 | Authentication server, and non-transitory storage medium |
JP2022150095A JP2022171928A (ja) | 2018-08-07 | 2022-09-21 | 端末装置、認証サーバ、端末装置の制御方法、認証方法及びプログラム |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018148747 | 2018-08-07 | ||
JP2018-148747 | 2018-08-07 |
Related Child Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
US17/265,935 A-371-Of-International US20210306330A1 (en) | 2018-08-07 | 2019-04-05 | Authentication server, and non-transitory storage medium |
US17/578,586 Continuation US20220141217A1 (en) | 2018-08-07 | 2022-01-19 | Authentication server, and non-transitory storage medium |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2020031429A1 true WO2020031429A1 (ja) | 2020-02-13 |
Family
ID=69414664
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2019/015198 WO2020031429A1 (ja) | 2018-08-07 | 2019-04-05 | 端末装置、認証サーバ、端末装置の制御方法、認証方法及びプログラム |
Country Status (4)
Country | Link |
---|---|
US (4) | US20210306330A1 (ja) |
EP (1) | EP3835982A4 (ja) |
JP (2) | JP7147850B2 (ja) |
WO (1) | WO2020031429A1 (ja) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2022178680A (ja) * | 2021-05-20 | 2022-12-02 | ヤフー株式会社 | 情報処理装置、情報処理方法及び情報処理プログラム |
WO2022269669A1 (ja) * | 2021-06-21 | 2022-12-29 | 日本電気株式会社 | 情報処理システム、サーバ、端末、情報処理方法およびプログラム |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2022151391A (ja) * | 2021-03-27 | 2022-10-07 | 富士フイルムビジネスイノベーション株式会社 | 情報処理装置、情報処理システム及び情報処理プログラム |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003044442A (ja) * | 2001-07-30 | 2003-02-14 | Fujitsu Support & Service Kk | データ認証方法及びデータ認証装置 |
WO2011070646A1 (ja) * | 2009-12-08 | 2011-06-16 | 富士通株式会社 | 生体認証システム及び生体認証方法 |
JP2018007011A (ja) | 2016-07-01 | 2018-01-11 | 富士通株式会社 | 証明書生成システム、情報処理装置、証明書生成装置、証明書生成方法、及びプログラム |
JP2018055145A (ja) * | 2016-09-26 | 2018-04-05 | 株式会社日立製作所 | 認証処理システムおよび認証処理方法 |
JP2018148747A (ja) | 2017-03-08 | 2018-09-20 | 住友重機械工業株式会社 | 蓄電装置、射出成形機および建設機械 |
Family Cites Families (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4819542B2 (ja) * | 2006-03-24 | 2011-11-24 | 株式会社日立製作所 | 脆弱性検証付きのバイオメトリクス認証システムおよび方法 |
JP4321597B2 (ja) * | 2007-01-31 | 2009-08-26 | コニカミノルタビジネステクノロジーズ株式会社 | 情報処理装置、認証システム、認証方法および認証プログラム |
WO2012011229A1 (ja) * | 2010-07-19 | 2012-01-26 | ビーエルデーオリエンタル株式会社 | 認証装置及び、認証システム |
US9003196B2 (en) * | 2013-05-13 | 2015-04-07 | Hoyos Labs Corp. | System and method for authorizing access to access-controlled environments |
US11210380B2 (en) * | 2013-05-13 | 2021-12-28 | Veridium Ip Limited | System and method for authorizing access to access-controlled environments |
WO2015160686A1 (en) * | 2014-04-14 | 2015-10-22 | Mastercard International Incorporated | Systems, apparatus and methods for improved authentication |
CN106487511B (zh) * | 2015-08-27 | 2020-02-04 | 阿里巴巴集团控股有限公司 | 身份认证方法及装置 |
JP6507115B2 (ja) * | 2016-03-22 | 2019-04-24 | 株式会社日立製作所 | 1:n生体認証・暗号・署名システム |
JP2018074205A (ja) * | 2016-10-24 | 2018-05-10 | 富士通株式会社 | プログラム、情報処理装置、情報処理システム、及び情報処理方法 |
SG10201609189XA (en) * | 2016-11-02 | 2018-06-28 | Mastercard International Inc | Methods, systems and devices for access control |
GB2555660B (en) * | 2016-11-07 | 2019-12-04 | Cirrus Logic Int Semiconductor Ltd | Methods and apparatus for authentication in an electronic device |
EP3536002B1 (en) * | 2016-11-08 | 2020-11-18 | Aware, Inc. | Decentralized biometric identity authentication |
US20180167383A1 (en) * | 2016-12-12 | 2018-06-14 | Qualcomm Incorporated | Integration of password-less authentication systems with legacy identity federation |
JP6918576B2 (ja) * | 2017-05-24 | 2021-08-11 | キヤノン株式会社 | システム、情報処理装置、方法及びプログラム |
KR20180129475A (ko) * | 2017-05-26 | 2018-12-05 | 삼성에스디에스 주식회사 | 인증을 수행하기 위한 방법, 사용자 단말 및 인증 서비스 서버 |
-
2019
- 2019-04-05 WO PCT/JP2019/015198 patent/WO2020031429A1/ja unknown
- 2019-04-05 JP JP2020536314A patent/JP7147850B2/ja active Active
- 2019-04-05 EP EP19848245.7A patent/EP3835982A4/en active Pending
- 2019-04-05 US US17/265,935 patent/US20210306330A1/en active Pending
-
2022
- 2022-01-19 US US17/578,586 patent/US20220141217A1/en active Pending
- 2022-01-21 US US17/580,802 patent/US20220150243A1/en active Pending
- 2022-01-21 US US17/580,781 patent/US20220141219A1/en active Pending
- 2022-09-21 JP JP2022150095A patent/JP2022171928A/ja active Pending
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003044442A (ja) * | 2001-07-30 | 2003-02-14 | Fujitsu Support & Service Kk | データ認証方法及びデータ認証装置 |
WO2011070646A1 (ja) * | 2009-12-08 | 2011-06-16 | 富士通株式会社 | 生体認証システム及び生体認証方法 |
JP2018007011A (ja) | 2016-07-01 | 2018-01-11 | 富士通株式会社 | 証明書生成システム、情報処理装置、証明書生成装置、証明書生成方法、及びプログラム |
JP2018055145A (ja) * | 2016-09-26 | 2018-04-05 | 株式会社日立製作所 | 認証処理システムおよび認証処理方法 |
JP2018148747A (ja) | 2017-03-08 | 2018-09-20 | 住友重機械工業株式会社 | 蓄電装置、射出成形機および建設機械 |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2022178680A (ja) * | 2021-05-20 | 2022-12-02 | ヤフー株式会社 | 情報処理装置、情報処理方法及び情報処理プログラム |
WO2022269669A1 (ja) * | 2021-06-21 | 2022-12-29 | 日本電気株式会社 | 情報処理システム、サーバ、端末、情報処理方法およびプログラム |
Also Published As
Publication number | Publication date |
---|---|
US20220141217A1 (en) | 2022-05-05 |
EP3835982A4 (en) | 2021-10-06 |
US20220141219A1 (en) | 2022-05-05 |
US20220150243A1 (en) | 2022-05-12 |
JP2022171928A (ja) | 2022-11-11 |
JPWO2020031429A1 (ja) | 2021-08-10 |
US20210306330A1 (en) | 2021-09-30 |
JP7147850B2 (ja) | 2022-10-05 |
EP3835982A1 (en) | 2021-06-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11647023B2 (en) | Out-of-band authentication to access web-service with indication of physical access to client device | |
US10205711B2 (en) | Multi-user strong authentication token | |
EP3138265B1 (en) | Enhanced security for registration of authentication devices | |
US11477190B2 (en) | Dynamic user ID | |
JP2022171928A (ja) | 端末装置、認証サーバ、端末装置の制御方法、認証方法及びプログラム | |
JP7151928B2 (ja) | 認証サーバ、認証サーバの制御方法及びプログラム | |
US11936649B2 (en) | Multi-factor authentication | |
JP7124988B2 (ja) | 認証サーバ、認証システム、認証サーバの制御方法及びプログラム | |
JP2020102741A (ja) | 認証システム、認証方法、及び、認証プログラム | |
EP3745289B1 (en) | Apparatus and method for registering biometric information, apparatus and method for biometric authentication | |
WO2021205661A1 (ja) | 認証サーバ、認証システム、認証サーバの制御方法及び記憶媒体 | |
KR20180034199A (ko) | 싱글 사인 온 서비스 기반의 상호 인증 방법 및 시스템 | |
JP4749017B2 (ja) | 擬似生体認証システム、及び擬似生体認証方法 | |
JP2018185622A (ja) | サーバー装置、認証システムおよび認証方法 | |
JP7248184B2 (ja) | サーバ、システム、方法及びプログラム | |
WO2021205659A1 (ja) | 認証サーバ、認証システム、認証サーバの制御方法及び記憶媒体 | |
JP2023060352A (ja) | サーバ、システム、方法及びプログラム | |
JP2010122962A (ja) | 認証システム及び認証方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 19848245 Country of ref document: EP Kind code of ref document: A1 |
|
ENP | Entry into the national phase |
Ref document number: 2020536314 Country of ref document: JP Kind code of ref document: A |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
ENP | Entry into the national phase |
Ref document number: 2019848245 Country of ref document: EP Effective date: 20210309 |