JP2003271565A - 本人認証システム、本人認証端末、読取装置および本人認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 個人識別データや生体的な特徴データが盗
難、偽造、漏洩等するのを防止して安全性を高めること
ができるとともに、ユーザの心理的な不安を低減するこ
とができる本人認証システム、本人認証端末および本人
認証方法を提供すること。 【解決手段】 携帯端末１の登録部９に虹彩データを登
録しておき、撮像カメラ３によって虹彩を撮像して虹彩
データを入力したときに、この虹彩データを登録部９に
登録された虹彩データと比較し、比較結果が一致したと
きに、登録部９からＩＤデータを読み出して認証端末21
に無線で送信し、認証端末21がＩＤデータを受信する
と、このＩＤデータを記憶手段25に記憶されたＩＤデー
タと比較して認証を行なうようにしたシステムを構築し
た。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、本人認証システ
ム、本人認証端末および本人認証方法に関し、詳しく
は、虹彩（アイリス）や指紋等の生体的な特徴を検出し
てこの特徴データが認証されたときに個人識別データを
取り出すことができる本人認証システム、本人認証端末
および本人認証方法に関する。

【０００２】

【従来の技術】近時、鍵、各種カード、身分証明書、暗
証番号（ＩＤ）、パスワード等のように個人のプライバ
シーに関わる機密情報が氾濫しており、その機密情報は
利用者が個々に所有、保管または記憶することにより管
理されるようになっている。このため、安全性に問題が
あり、盗難、偽造、紛失、漏洩、忘却、思い違い等によ
り機密情報の管理を十分に行なうことができない。

【０００３】このような不具合を解消するものとして、
個人の生体的な特徴をそのまま認証情報として利用する
バイオメトリクス認証技術があり、このような認証技術
としては、本出願人は、特願２００１−１６５４６０号
明細書に示す技術を提案している。

【０００４】このものは、個人の生体的特徴データ（指
紋、アイリス等）を認証端末に予め登録しておき、認証
端末に生体的データを入力してこの入力データが予め登
録された生体的な特徴データと一致して認証された場合
にのみ、認証端末に装着されたＩＣカードの使用を許可
するようにしている。この結果、個人の生体的な特徴デ
ータが認証されないとＩＣカードの使用ができないた
め、機密情報の安全性を高めることができる。

【０００５】

【発明が解決しようとする課題】しかしながら、このよ
うな認証方法にあっては、予め登録された個人の生体的
特徴データと入力された生体データを比較して、両デー
タが一致して認証された場合にのみＩＣカードの使用を
許可するようになっているため、認証端末以外にＩＣカ
ードが必要になってしまい、ＩＣカードの管理を行なう
必要があった。

【０００６】また、認証されて使用許可になったＩＣカ
ードは、個人が所有するものであり、ＩＣカードを紛失
等するおそれは依然としてあるため、機密情報の安全性
を十分に確保するには至らない。

【０００７】また、近時のようにネットワーク化された
システム、例えば、銀行のオンラインシステムのように
ＩＣカードを用いて現金の出し入れをしたり、ホテルの
ドア開閉システム等のようにＩＣカードによってドアの
開閉を行なうもの等にあっては、生体的な特徴データを
ネットワーク上の認証端末、中央装置等の複数の箇所に
登録しておき、認証端末に入力された生体的な特徴デー
タを中央装置に登録された生体的データと比較して認証
を行ない、認証された場合に、ＩＣカードの使用を許可
して現金の出し入れを行なったり、ドアの開放を行なう
ようにしたものがある。

【０００８】しかしながら、このようなシステムにおい
て生体的な特徴データを用いて認証を行なう場合には、
生体的な特徴データがネットワーク上の複数箇所に登録
されているため、機密データや生体データの盗難、偽
造、漏洩等の発生率が高くなる上に、ユーザの心理的な
不安の発生が考えられる。

【０００９】本発明は、上記従来の問題を解決するもの
で、本人認証端末のみに登録された生体的な特徴データ
を用いて個人識別データを使用できるようにして、個人
識別データや生体的な特徴データが盗難、偽造、漏洩等
するのを防止して安全性を高めることができるととも
に、ユーザの心理的な不安を低減することができる本人
認証システム、本人認証端末および本人認証方法を提供
するものである。

【００１０】

【課題を解決するための手段】本発明の本人認証システ
ムは、本人認証端末および読取装置の間で通信を行なう
本人認証システムであって、前記本人認証端末は、個人
の生体的な特徴を入力する入力手段と、前記入力手段に
入力した特徴データを登録する特徴データ登録手段と、
少なくとも１種類以上の個人識別データが記憶される第
１の個人識別データ記憶手段と、前記入力手段に入力し
た生体的な特徴データと前記特徴データ登録手段に登録
された特徴データを比較し、比較結果が一致した場合
に、前記第１の個人識別データ記憶手段に記憶された個
人識別データを読み出す認証手段と、前記認証手段によ
って読み出された個人識別データを無線で送信する送信
手段とを備え、前記読取装置は、前記送信手段から送信
された個人識別データを受信する受信手段と、個人識別
データが記憶される第２の個人識別データ記憶手段と、
前記個人識別データを前記第２の個人識別データ記憶手
段に記憶された個人識別データと比較して認証を行なう
第２の認証手段とを備えたものから構成される。

【００１１】このような構成により、本人認証端末の特
徴データ登録手段に生体的な特徴データを登録してお
き、入力手段によって生体的な特徴データを入力したと
きに、この生体的な特徴データを予め登録された生体的
な特徴データと比較し、この比較結果が一致したとき
に、第１の個人識別データ記憶手段から個人識別データ
（例えば、取引銀行、スポーツクラブのメンバーカード
等のＩＤデータ等）を読み出して読取装置に無線で送信
する。

【００１２】読取装置は、個人識別データを受信する
と、個人識別データを第２の個人識別データ記憶手段に
記憶された個人識別データと比較して認証を行なう。

【００１３】このように、本人認証端末のみに生体的な
特徴データを登録しているため、本人認証端末で個人識
別データ（機密データ）を集中的に管理することがで
き、個人識別データや生体的な特徴データが盗難、偽
造、漏洩等されるのを防止することができ、個人識別デ
ータや生体的な特徴データの保護を確実に行なうことが
できる。

【００１４】また、個人識別データや生体的な特徴デー
タの保護を確実に行なうことができるため、ユーザの心
理的な不安を低減することができる。

【００１５】また、本発明の本人認証端末は、個人の生
体的な特徴を入力する入力手段と、前記入力手段に入力
した特徴データを登録する特徴データ登録手段と、少な
くとも１種類以上の個人識別データが記憶される個人識
別データ記憶手段と、前記入力手段に入力した生体的な
特徴データと前記特徴データ登録手段に登録された特徴
データを比較し、比較結果が一致した場合に、前記個人
識別データ記憶手段に記憶された個人識別データを読み
出す認証手段と、前記認証手段によって読み出された個
人識別データを無線で送信する送信手段とを備えたもの
から構成される。

【００１６】このような構成により、本人認証端末の特
徴データ登録手段に生体的な特徴データを登録してお
き、入力手段によって生体的な特徴データを入力したと
きに、この生体的な特徴データを予め登録された生体的
な特徴データと比較し、比較結果が一致したときに、個
人識別データ記憶手段から個人識別データ（例えば、取
引銀行の口座、スポーツクラブのメンバーカード等のＩ
Ｄデータ）を読み出して読取装置に無線で送信する。

【００１７】このように、本人認証端末のみに生体的な
特徴データを登録しているため、本人認証端末で個人識
別データ（機密データ）を集中的に管理することがで
き、個人識別データや生体的な特徴データが盗難、偽
造、漏洩等されるのを防止することができ、個人識別デ
ータや生体的な特徴データの保護を確実に行なうことが
できる。

【００１８】また、個人識別データや生体的な特徴デー
タの保護を確実に行なうことができるため、ユーザの心
理的な不安を低減することができる。

【００１９】また、本発明の本人認証端末は、前記個人
識別データ記憶手段に記憶された個人識別データの読み
出しを指示する指示手段と、前記指示手段により前記個
人識別データの読み出しが指示されたときに、生体的な
特徴の検出を行なうように促す表示を行なう表示手段と
を有し、前記入力手段に入力された生体的な特徴と前記
特徴データ登録手段に登録された特徴データが一致した
場合に、前記個人識別データ記憶手段に記憶された個人
識別データを読み出すように構成される。

【００２０】このような構成により、入力手段に入力し
た生体的な特徴データと特徴データ登録手段に登録され
た特徴データが一致した場合に個人識別データを表示す
るので、認証が行なわれないときに個人識別データが表
示されるのを確実に防止することができ、個人識別デー
タが盗難、偽造、漏洩等されるのをより一層防止するこ
とができる。

【００２１】また、本発明の本人認証端末は、前記認証
手段は、前記個人識別データ記憶手段に記憶された複数
の個人識別データを前記表示手段に表示するように構成
され、前記表示手段に複数の前記個人識別データが表示
されたときに、複数の前記個人識別データの中から任意
の個人識別データを選択する選択手段を設けたものから
構成される。

【００２２】このような構成により、複数の個人識別デ
ータからユーザが必要な個人識別データを簡単に選択す
ることができ、個人識別データの取り扱いを容易に行な
うことができる。

【００２３】また、本発明の本人認証端末は、前記個人
識別データの使用期間を設定する設定手段と、前記使用
期間を計時する計時手段と、前記計時手段によって使用
期間が経過したことを検出したときに前記個人識別デー
タ記憶手段に記憶された個人識別データを消去する個人
識別データ消去手段とを有するものから構成される。

【００２４】このような構成により、期間限定の個人識
別データを消去することができるため、再度使用されな
い個人識別データを保持する必要がなく、個人識別デー
タの管理を容易に行なうことができるとともに、個人識
別データを送信する側の安全性も確保することができ
る。

【００２５】例えば、電子錠を有するホテル等に宿泊す
る場合等には、一定期間だけ個人識別データとしてＩＤ
等を読取装置に入力するようになっている。この場合に
は、予めホテルの使用期間を設定し、この使用期間が経
過したときに個人識別データを消去する。このため、ホ
テル側でも宿泊が終了した客が故意に部屋に侵入する等
のおそれがなく、ホテル側の安全性を確保することがで
きる。

【００２６】また、本発明の本人認証端末は、外力が加
えられたことを検出する外力検出手段と、前記外力検出
手段が一定以上の外力を検出したときに、前記特徴デー
タ登録手段に登録された特徴データおよび前記個人識別
データ記憶手段に記憶された個人識別データを消去する
全データ消去手段とを有するものから構成される。

【００２７】このような構成により、盗難者等が制御基
板が露出するように本人認証端末本体を強い力で開けた
場合等に特徴データおよび個人識別データを消去するこ
とができるため、特徴データおよび個人識別データが盗
難、偽造、漏洩等するのを確実に防止して安全性を十分
に確保することができる。

【００２８】また、本発明の読取装置は、本人認証端末
を備え、前記送信手段から送信された個人識別データを
受信する受信手段と、個人識別データが記憶される読取
装置側個人識別データ記憶手段と、前記個人識別データ
を前記読取装置側個人識別データ記憶手段に記憶された
個人識別データと比較して認証を行なう読取装置側認証
手段とを備えて構成される。

【００２９】このような構成により、本人認証端末から
無線で送信された個人識別データを読取装置側個人識別
データ記憶手段に記憶された個人識別データと比較して
認証を行なうことができ、この際に、生体的な特徴デー
タを保持する必要がないため、特徴データの管理を不要
にすることができ、安全性の面でのリスクがなくなる。

【００３０】また、本発明の本人認証方法は、個人の生
体的な特徴を入力する工程と、前記工程で入力された前
記生体的な特徴データを登録する工程と、少なくとも１
種類以上の個人識別データを個人識別データ記憶手段に
記憶する工程と、個人の生体的な特徴データを入力した
ときに、前記入力された生体的な特徴データと前記登録
する工程で登録された前記生体的な特徴データを比較
し、比較結果が一致した場合に、前記個人識別データ記
憶手段に記憶された個人識別データを読み出す工程と、
前記読み出された個人識別データを無線で送信する工程
とを含んでなる。

【００３１】このような方法により、本人認証端末の特
徴データ登録手段に生体的な特徴データを登録してお
き、入力手段によって生体的な特徴データを入力したと
きに、この生体的な特徴データを予め登録された生体的
な特徴データと比較し、比較結果が一致したときに、個
人識別データ記憶手段から個人識別データ（例えば、取
引銀行の口座、スポーツクラブのメンバーカード等のＩ
Ｄデータ等）を読み出して読取装置に無線で送信する。

【００３２】このように、本人認証端末のみに生体的な
特徴データを登録しているため、本人認証端末で個人識
別データ（機密データ）を集中的に管理することがで
き、個人識別データや生体的な特徴データが盗難、偽
造、漏洩等されるのを防止することができ、個人識別デ
ータや生体的な特徴データの保護を確実に行なうことが
できる。

【００３３】また、個人識別データや生体的な特徴デー
タの保護を確実に行なうことができるため、ユーザの心
理的な不安を低減することができる。

【００３４】また、本発明の本人認証方法は、前記個人
識別データ記憶手段に記憶された個人識別データの読み
出しを指示する工程と、前記個人識別データの読み出し
が指示されたときに、生体的な特徴の検出を行なうよう
に促す表示を行なう工程と、前記検出された生体的な特
徴と前記個人識別データ記憶手段に記憶された個人識別
データが一致した場合に前記個人識別データを表示する
工程とを含んでなる。

【００３５】このような方法により、入力された生体的
な特徴データとあら予め登録された特徴データが一致し
た場合に個人識別データを表示するので、認証が行なわ
れないときに個人識別データが表示されるのを確実に防
止することができ、個人識別データや生体的な特徴デー
タが盗難、偽造、漏洩等されるのをより一層防止するこ
とができる。

【００３６】また、本発明の本人認証方法は、前記個人
識別データの使用期間を指定する工程と、前記使用期間
を設定する工程と、使用期間が経過したときに前記個人
識別データを消去する工程とを含んでなる。

【００３７】このような方法により、期間限定の個人識
別データを消去することができるため、再度使用されな
い個人識別データを保持する必要がなく、個人識別デー
タの管理を容易に行なうことができる。例えば、電子錠
を有するホテル等に宿泊する場合等には、一定期間だけ
個人識別データとしてＩＤ等を読取装置に入力するよう
になっている。この場合には、予めホテルの使用期間を
設定し、この使用期間が経過したときに個人識別データ
を消去する。このため、ホテル側でも宿泊が終了した客
が故意に部屋に侵入する等のおそれがなく、ホテル側の
安全性を確保することができる。

【００３８】なお、上記各発明は、読取装置と本人認証
端末間は無線で個人識別データのやり取りをしている
が、本人認証端末を読取装置に抵触あるいは非抵触の状
態で個人識別データを送信する場合も無線であることは
言うまでもない。

【００３９】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて説明する。図１乃至図16は本発明に係る本人
認証システム、本人認証端末、読取装置および本人認証
方法の一実施の形態を示す図である。

【００４０】まず、構成を説明する。図１は本人認証端
末としての携帯端末１の外観図であり、携帯端末１は本
体２と、本体２の上部に設けられたカメラ部３と、カメ
ラ部３の下方に設けられ、ＩＤデータ等の個人識別デー
タを表示する液晶表示画面からなる表示部４と、本体２
の下方に設けられ、携帯端末１の各種操作を行なう操作
部５と、本体２の上部に設けられ、個人識別データを送
信するアンテナからなる送受信部６とを備えている。

【００４１】図２は、本人認証システムを示す図であ
り、本人認証システムは携帯端末１と認証端末21とを備
えている。携帯端末１は、上述したカメラ部３、表示部
４、操作部５、送受信部６に加えて、虹彩コード化部
７、暗号化部８、登録部９、復号化部10、認証部11、制
御手段12、消去手段13、暗号化部14、センサー部15、送
受信データ保持部16およびタイマー17から構成されてい
る。

【００４２】カメラ部３は個人の生体的な特徴である虹
彩（アイリス）を撮像するようになっており、入力手段
を構成している。また、虹彩コード化部７はカメラ部３
で撮像された虹彩をコード化するようになっており、暗
号化部８はコード化された虹彩コードを暗号化するよう
になっている。

【００４３】登録部９はＲＯＭ（Read Only Memory)か
ら構成されており、暗号化部８でコード化された虹彩コ
ードを記憶するようになっている。本実施の形態では、
登録部９が特徴データ登録手段を構成している。また、
登録部９には、個人識別情報として、取引銀行、スポー
ツクラブのメンバーカード、ホテルの電子錠のコード番
号等のＩＤデータ等が記憶されており、登録部９は個人
識別データ記憶手段を構成している。なお、ＩＤデータ
は二次元コード化されている。

【００４４】このＩＤデータとしては、例えば、銀行の
キャッシュカードに対応したものであれば、客の名前、
住所、連絡先、銀行コード、支店コード、口座番号等の
データであり、ホテルの場合には、宿泊客の名前、住
所、連絡先、部屋番号、チェックイン時間、チェックア
ウト時間等である。

【００４５】また、復号化部10は登録部９に登録された
虹彩データを復号化するようになっている。また、認証
部11はカメラ部３で撮像され、虹彩コード化部７でコー
ド化された虹彩データと登録部９に登録されて復号化部
10でコード化された虹彩データとを比較するようになっ
ており、制御手段11は比較結果が一致したときに、登録
部９に登録された複数のＩＤデータ（銀行、ホテル等）
を読み出して表示部４に表示するようになっている。ま
た、操作部５を操作してこの複数のＩＤデータから任意
のＩＤデータを選択するようになっており、操作部５は
選択手段を構成している。

【００４６】また、本実施の形態では、認証部11が認証
手段および第１の認証手段を構成している。

【００４７】制御手段12は操作部５によって所望するＩ
Ｄデータが選択されたときに、登録部９からＩＤデータ
を読み出すようになっており、このＩＤデータは暗号化
部14で暗号化されるようになっている。このＩＤデータ
は送受信データ保持部16によって一旦保持された後、操
作部５により送信が指示されると、送信手段を構成する
送受信部６から読取装置としての認証端末21に無線で送
信される。

【００４８】また、操作部５は登録部９に記憶されたＩ
Ｄデータの読み出しを指示するようになっており、指示
手段を構成している。また、制御手段12は操作部５によ
ってＩＤデータの読み出しが指示されたときに、カメラ
部３によって虹彩の撮像を促す表示、例えば、「カメラ
に目を近づけて認証を行なって下さい」というメッセー
ジを表示するようになっており、表示部４は表示手段を
構成している。

【００４９】また、操作部５は、ＩＤデータの使用期間
を設定するようになっており、このとき、表示部４の画
面に使用期間の設定を促す表示、使用期間の入力表示等
が行なわれるため、操作部５は表示部４に表示されるガ
イダンスに従って使用期間を入力するようになってい
る。

【００５０】また、タイマー17は計時を行なうようにな
っており、制御手段12はタイマー17からの計時情報に基
づいて使用期間に達したか否かをチェックするようにな
っている。

【００５１】また、制御手段12はタイマー17からの計時
情報に基づいて使用期間が経過したことを検出したとき
に、消去手段13に信号を出力し、消去手段13によって登
録部９からＩＤデータと虹彩データを消去するようにな
っている。本実施の形態では、操作部５が設定手段を、
タイマー17が計時手段を、制御手段12および消去手段13
が消去手段をそれぞれ構成している。

【００５２】また、センサー部15は本体２内に設けられ
た圧力センサー等から構成されており、本体２が分解さ
れて登録部９、認証部11、制御手段12が搭載された制御
基板が露出されるような外力が加えられたことを検出
し、制御手段12に信号を出力するようになっている。

【００５３】制御手段12はセンサー部15からの検出信号
に基づいて消去手段13に信号を送信するようになってお
り、消去手段13は制御手段12からの入力信号に基づいて
登録部９に登録されたＩＤデータと虹彩データを消去す
るようになっている。本実施の形態では、センサー部15
が外力検出手段を構成するとともに、消去手段13が全デ
ータ消去手段を構成している。

【００５４】一方、認証端末21は、送受信部22、制御手
段23、認証手段24、記憶手段25、通信制御部26から構成
されている。

【００５５】送受信部22は携帯端末１の送受信部６から
送信されるＩＤデータ（個人識別データ、第２の個人識
別データ）を受信するようになっている。制御手段23は
記憶手段25に記憶されたＩＤデータを読み出すようにな
っており、このＩＤデータは認証手段24によって携帯端
末１から受信したＩＤデータと比較されて認証が行なわ
れるようになっている。

【００５６】また、制御手段23は通信制御部26を制御
し、ＬＡＮ、インターネット等の通信ネットワーク27を
介して通信を行なうようになっている。ネットワーク
は、銀行のオンラインシステム、ホテルに設けられた電
子錠の開閉システム等のネットワークである。

【００５７】また、送受信部６はＩＤデータ等を受信す
るようになっており、送受信部６が受信したＩＤデータ
は暗号化部14によって暗号化された後、登録部９に登録
されるようになっている。また、通信制御部26はネット
ワーク27からＩＤデータを受信するようになっており、
このＩＤデータは制御手段23により暗号化され、記憶手
段25に記憶されるようになっている。

【００５８】本実施の形態では、送受信部22が受信手段
を、記憶手段25が個人識別データ記憶手段および読取装
置側個人識別データ記憶手段を、認証手段24が認証手
段、第２の認証手段および読取装置側個人識別データ記
憶手段を構成している。

【００５９】次に、図３乃至図16に基づいて本人認証方
法を説明する。まず、図３、図４は虹彩データの登録方
法を示し、図３は登録方法のフローチャートを示す図、
図４は登録時の表示部４の表示例を示す図であり、図
３、図４において同一のステップには同一番号を付して
いる。

【００６０】まず、時計、カレンダー表示される初期画
面に設定しておき（ステップＳ1）、この状態から操作
部５を操作してメニューボタンを選択すると表示部４に
メニュー画面が表示される（ステップＳ2、Ｓ3）。

【００６１】次いで、メニューから虹彩データ登録を選
択すると（ステップＳ4）、「認証用データを登録しま
すか。」という表示が行なわれる（ステップＳ5）。こ
こで、ＹＥＳボタンを選択すると、表示部４に「カメラ
に目を近づけて登録を行なって下さい」という表示が行
なわれるため（ステップＳ6）、カメラ部３に目を近づ
けて虹彩を撮像して登録する（ステップＳ7）。

【００６２】ここで、登録が失敗すると、表示部４によ
って「登録が失敗しました再度、登録を行なって下さ
い」と表示され（ステップＳ8）、再度ステップＳ6の処
理を実施して登録が成功すると、カメラ部３で撮像され
た虹彩が虹彩コード化部７で虹彩コードに変換された
後、暗号化部８で暗号化されて登録部９に登録されるた
め、表示部４に「登録が完了しました確認のためテスト
認証を行ないます」と表示される（ステップＳ9）。

【００６３】次いで、表示部４に「カメラに目を近づけ
て認証を行なって下さい」と表示されるため、カメラ部
３に目を近づけて虹彩の撮像を行なって認証を行なう
（ステップＳ10）。このとき、登録部９に登録された虹
彩データが復号化部10で復号化された後、この復号化さ
れた虹彩コードとカメラ部３で撮像され、虹彩コード化
部７でコード化された虹彩コードが比較される（ステッ
プＳ12）。

【００６４】この比較結果が一致しないときには、操作
部５により「認証に失敗したした再度、認証を行なって
下さい」という表示を行ない（ステップＳ11）、ステッ
プＳ10の処理を実行する。

【００６５】また、比較結果が一致した場合には表示部
４により「認証が完了しました」という表示を行なった
後（ステップＳ13）、初期画面に戻って（ステップＳ1
4）、今回の処理を終了する。

【００６６】図５、図６はＩＤデータの登録方法を示
し、図５はＩＤデータの登録方法のフローチャートを示
す図、図６はＩＤデータの登録時の表示部４の表示例を
示す図であり、図５、図６において同一のステップには
同一番号を付している。

【００６７】まず、銀行で口座を作成する際やホテルに
チェックインする際等に、銀行やホテルに設置された専
用端末から二次元コード化されたＩＤデータが送受信部
６に送信されるため、携帯端末１はこの二次元コードを
送受信データ保持部16に一旦記憶する。

【００６８】また、このときに、認証装置にも同様に二
次元コードが送信されるため、通信制御部26はネットワ
ーク27から二次元コードを受信し、この二次元コードを
制御手段23により暗号化して記憶手段25に記憶する。

【００６９】携帯端末１では、時計、カレンダー表示さ
れる初期画面に設定しておき（ステップＳ21）、この状
態から操作部５を操作してメニューボタンを選択すると
表示部４にメニュー画面が表示される（ステップＳ22、
Ｓ23）。

【００７０】次いで、メニューからＩＤデータをダウン
ロードするを選択すると（ステップＳ24）、「ＩＤデー
タをダウンロードしますか」という表示が行なわれる
（ステップＳ25）。ここで、ＹＥＳボタンを選択する
と、表示部４に「カメラに目を近づけて認証を行なって
下さい」という表示が行なわれるため（ステップＳ2
6）、カメラ部３に目を近づけて虹彩の撮像、認証を行
なう（ステップＳ28）。

【００７１】ここで、認証登録が失敗すると、表示部４
によって「認証ができませんでした再度、認証を行なっ
て下さい」と表示され（ステップＳ27）、再度ステップ
Ｓ26の処理を実施して認証が成功すると、表示部４によ
り「認証が完了しましたデータをダウンロードして下さ
い」という表示が行なわれるため（ステップＳ29）、送
受信データ保持部16に記憶された二次元コードを暗号化
部14で暗号化した後、登録部９に登録する処理を行なう
（ステップＳ30）。

【００７２】また、このダウンロードができない場合に
は、表示部４により「ダウンロードができませんでした
再度、ダウンロードして下さい」という表示が行なわれ
るため（ステップＳ31）、ステップＳ29の処理を行な
う。

【００７３】また、ダウンロードが成功した場合には、
表示部４に「ダウンロードが完了しました」という表示
が行なわれるため（ステップＳ32）、引き続きＩＤデー
タのダウンロードを行なうか否かを判断し（ステップＳ
33）、操作部５によりＹＥＳが設定された場合には、ス
テップ30の処理を実行し、ＮＯが設定された場合には、
初期画面に戻って（ステップＳ34）、今回の処理を終了
する。

【００７４】なお、ＩＤデータのダウンロード方法とし
ては、専用端末から無線で受信する以外に、赤外線受信
用のインターフェースを用いて赤外線でＩＤデータを受
信したり、画像読取部を用いてＩＤデータを読み取った
り、ＳＤカード読取用のインターフェースを用いてＳＤ
カードにＩＤデータを記憶するようにしても良い。

【００７５】また、ＩＤコードの保存態様としては、二
次元コード以外に、バーコード、イラスト、マーク、写
真等であっても良い。

【００７６】図７、図８はＩＤデータの呼出し方法を示
し、図７はＩＤデータの呼出し方法のフローチャートを
示す図、図８はＩＤデータの呼出し時の表示部４の表示
例を示す図であり、図７、図８において同一のステップ
には同一番号を付している。

【００７７】まず、時計、カレンダー表示される初期画
面に設定しておき（ステップＳ41）、この状態から操作
部５を操作してメニューボタンを選択すると表示部４に
メニュー画面が表示される（ステップＳ42、Ｓ43）。

【００７８】次いで、メニューからＩＤデータ呼出しを
選択すると（ステップＳ44）、「ＩＤデータを呼出しま
すか」という表示が行なわれる（ステップＳ45）。ここ
で、ＹＥＳボタンを選択すると、表示部４に「カメラに
目を近づけて登録を行なって下さい」という表示が行な
われるため（ステップＳ46）、カメラ部３に目を近づけ
て虹彩を撮像して認証を行なう（ステップＳ47）。

【００７９】このとき、カメラ部３で撮像された虹彩が
虹彩コード化部７で虹彩コードに変換されるとともに、
登録部に登録された虹彩コードが読み出されて復号化さ
れた後、この虹彩コードとカメラ部３で撮像された虹彩
コードが比較され、比較結果が一致しない場合、すなわ
ち、認証が失敗すると、表示部４によって「認証できま
せんでした再度、認証を行なって下さい」と表示され
（ステップＳ48）、再度ステップＳ46の処理を実施して
認証を行なう。

【００８０】また、認証が成功すると、表示部４に「認
証が完了しました」と表示される（ステップＳ49）。

【００８１】次いで、表示部４にＩＤコードの一覧が表
示され（ステップＳ50）、操作部５によって複数のＩＤ
コードをスクロールして任意のＩＤコード、例えば、▲
※銀行のＩＤコードを選択して決定を選択すると（ステ
ップＳ51）、表示部４に二次元コードが表示される。す
なわち、このときには、登録部９に登録された複数のＩ
Ｄコードが読み出されて表示部４に表示され、任意のＩ
Ｄコードが指定されるとこのＩＤコードが復号下部10に
よって二次元コードに復号化されて表示部４に表示され
る。

【００８２】次いで、操作部５によって二次元コードの
送信を指示すると、二次元コードが暗号化部14で暗号化
された後、送受信部16から送受信部22に送信される（ス
テップＳ52、Ｓ53）。次いで、表示部４に「別データを
使用しますか」という表示を行ない（ステップＳ54）、
操作部５によりＹＥＳが設定された場合には、ステップ
51の処理を実行し、ＮＯが設定された場合には、初期画
面に戻って（ステップＳ55）、今回の処理を終了する。

【００８３】次に、図９乃至図16に基づいて実際に携帯
端末１を使用する場合のフローを説明する。なお、図９
乃至図12はホテルで携帯端末１を使用するフローを示
し、図13乃至図16は銀行で携帯端末１を使用するフロー
を示す。

【００８４】最初に、ホテルで使用する場合について説
明する。

【００８５】図９に示すように、フロントの専用端末に
おいて、宿泊客の名前、住所、連絡先、部屋番号、チェ
ックイン時間、チェックアウト時間等の二次元コードを
作成して携帯端末１と認証端末21に二次元コードを送信
する。このときに二次元コードの使用期間も同時に設定
して送信する。

【００８６】次いで、図10に示すように、ユーザが携帯
端末１で二次元コードを保存する。次いで、部屋の前に
到着したときに、図11に示すように認証端末１により虹
彩の認証を行なって二次元コードを登録部９から読み出
した後、図12に示すように、携帯端末１の送受信部６か
ら読取装置21に二次元コードを無線で送信して開錠を行
なう。なお、ホテルで認証端末21を使用する場合には、
認証端末21は電子錠に取付けられている。ホテルをチェ
ックアウト後に、携帯端末１の制御手段12はタイマー17
の計時情報に基づいて使用期間が経過したか否かを判別
し、計時時間が経過した場合には、登録部に登録された
ホテルのＩＤデータを削除する。

【００８７】次に、銀行で使用する場合について説明す
る。

【００８８】図13に示すように、銀行の専用端末におい
て、客の名前、住所、連絡先、銀行コード、支店コー
ド、口座番号等のデータの二次元コードを作成して携帯
端末１と認証端末21に二次元コードを送信する。

【００８９】次いで、図14に示すように、ユーザが携帯
端末１で二次元コードを保存する。次いで、図15に示す
ようにＣＤ機で現金の出し入れを行なうときに認証端末
１により虹彩の認証を行なって二次元コードを登録部９
から読み出した後、図16に示すように、携帯端末１の送
受信部６から読取装置21に二次元コードを無線で送信
し、読取装置21で認証がなされるとＣＤ機によって現金
の出し入れ行なう。

【００９０】また、携帯端末１が盗難等され、盗難者に
より本体２が分解されて登録部９、認証部11、制御手段
12が搭載された制御基板が露出されるような自体が発生
した場合には、消去手段13によって登録部９に記憶され
たＩＤデータおよび虹彩データが消去される。

【００９１】このように本実施の形態では、携帯端末１
の登録部９に虹彩データを登録しておき、撮像カメラ３
によって虹彩を撮像して虹彩データを入力したときに、
この虹彩データを登録部９に登録された虹彩データと比
較し、比較結果が一致したときに、登録部９からＩＤデ
ータを読み出して認証端末21に無線で送信し、認証端末
21がＩＤデータを受信すると、このＩＤデータを記憶手
段25に記憶されたＩＤデータと比較して認証を行なうシ
ステムを構築した。

【００９２】このように本実施の携帯では、携帯端末１
のみに虹彩データを登録しているため、携帯端末１で虹
彩データを集中的に管理することができ、ＩＤデータや
虹彩データが盗難、偽造、漏洩等されるのを防止するこ
とができる。このため、ＩＤデータや虹彩データの保護
を確実に行なうことができる。

【００９３】また、ＩＤデータや虹彩データの保護を確
実に行なうことができるため、ユーザの心理的な不安を
低減することができる。

【００９４】また、操作部５によって登録部９に記憶さ
れたＩＤデータの指示を指示したときに、表示部４によ
って虹彩データの検出を行なうように促す表示を行な
い、虹彩データの認証を行なったときに、登録部９に記
憶されたＩＤデータを読み出すようにしたため、認証が
行なわれないときにＩＤデータが表示されるのを確実に
防止することができ、ＩＤデータが盗難、偽造、漏洩等
されるのをより一層防止することができる。

【００９５】また、表示部４に複数のＩＤデータを表示
し、この複数のＩＤデータの中から操作部５によって任
意の個人識別データを選択するようにしたため、複数の
ＩＤデータからユーザが必要なＩＤデータを簡単に選択
することができ、ＩＤデータの取り扱いを容易に行なう
ことができる。

【００９６】また、ＩＤデータの使用期間を設定し、使
用期間が経過したときにＩＤデータを登録部９から消去
したため、再度使用されないＩＤデータを保持する必要
がなく、ＩＤデータの管理を容易に行なうことができる
とともに、ＩＤデータを送信する側の安全性も確保する
ことができる。

【００９７】上述したように、電子錠を有するホテル等
に宿泊する場合には、一定期間だけＩＤデータを読取装
置21に入力するようになっている。この場合には、予め
ホテルの使用期間を設定し、この使用期間が経過したと
きにＩＤデータを消去する。このため、ホテル側でも宿
泊が終了した客が故意に部屋に侵入する等のおそれがな
く、ホテル側の安全性を確保することができる。

【００９８】また、携帯端末１に外力が加えられたこと
を検出するセンサー部15を設け、センサー部15が一定以
上の外力を検出したときに、登録部９に登録されたＩＤ
データおよび虹彩データを消去したため、盗難者等が制
御基板が露出するように携帯端末１の本体２を強い力で
開けた場合等にＩＤデータおよび虹彩データを消去する
ことができる。このため、ＩＤデータおよび虹彩データ
が盗難、偽造、漏洩等するのを確実に防止して安全性を
十分に確保することができる。

【００９９】また、認証端末21は、携帯端末１から無線
で送信されたＩＤデータを記憶手段25に記憶されたＩＤ
データと比較して認証を行なうようにしているので、虹
彩データを保持する必要がない。このため、虹彩データ
の管理を不要にすることができ、安全性の面でのリスク
がなくなる。

【０１００】なお、携帯端末１に登録された生体的な特
徴データとしては、虹彩の代わりに指紋、顔の輪郭等で
あっても良い。また、個人識別データの登録対象として
は、ホテルの電子錠の代わりになるものとして、自宅の
玄関の錠、車、パソコン、ポスト、宅配ボックスの暗証
番号等を登録しても良い。また、入退出パス代わりに、
学生証、会員証、切符、定期券、イベントチケット、エ
アチケット等を二次元コード化等して登録しても良い。

【０１０１】また、財布代わりにクレジットカード、デ
ビッドカード、ＥＴＣの暗証番号等を二次元コード化等
して登録しても良い。また、身分証代わりに、健康保険
証、運転免許証、有資格証明書、会員証、社員証、学生
証、パスポートの番号を二次元コード化等して登録して
も良い。

【０１０２】なお、本実施形態では、携帯端末１単独で
説明しているが、この携帯端末の機能を携帯電話に搭載
しても良い。また、携帯電話に限らず、電子手帳、ノー
トパソコン等のモバイル通信端末に搭載しても良い。

【０１０３】また、本実施形態では、認証端末21と携帯
端末１が無線で個人識別データのやり取りをしている
が、携帯端末１を認証端末21に抵触あるいは非抵触の状
態で個人識別データを送信する場合も無線であることは
言うまでもない。

【０１０４】

【発明の効果】本発明によれば、本人認証端末のみに登
録された生体的な特徴データを用いて個人識別データを
使用できるようにして、個人識別データや生体的な特徴
データが盗難、偽造、漏洩等するのを防止して安全性を
高めることができるとともに、ユーザの心理的な不安を
低減することができる本人認証システム、本人認証端末
および本人認証方法を提供することができる。

【図面の簡単な説明】

【図１】本発明の一実施の形態の本人認証端末の外観図

【図２】本発明の一実施の形態の本人認証システムの構
成図

【図３】本発明の一実施の形態の虹彩データの登録方法
を示すフローチャート

【図４】本発明の一実施の形態の虹彩データの登録時の
表示部の表示例を示す図

【図５】本発明の一実施の形態のＩＤデータの登録方法
を示すフローチャート

【図６】本発明の一実施の形態のＩＤデータの登録時の
表示部の表示例を示す図

【図７】本発明の一実施の形態のＩＤデータの呼出し方
法を示すフローチャート

【図８】本発明の一実施の形態のＩＤデータの呼出し時
の表示部の表示例を示す図

【図９】本発明の一実施の形態のホテルチェックイン時
に二次元コードを登録する様子を示す図

【図10】本発明の一実施の形態のホテルの二次元コード
を保存するときの表示部の表示例を示す図

【図11】本発明の一実施の形態のホテルの二次元コード
を認証するときの表示部の表示例を示す図

【図12】本発明の一実施の形態のホテルの電子錠を開閉
する状態を示す図

【図13】本発明の一実施の形態の銀行で口座を作成する
ときに二次元コードを登録する様子を示す図

【図14】本発明の一実施の形態の銀行の二次元コードを
保存するときの表示部の表示例を示す図

【図15】本発明の一実施の形態の銀行の二次元コードを
認証するときの表示部の表示例を示す図

【図16】本発明の一実施の形態の銀行のＣＤ機で現金の
出し入れを行なう様子を示す図

【符号の説明】

１ 携帯端末（本人認証端末） ３ カメラ部（入力手段） ４ 表示部（表示手段） ５ 操作部（選択手段、設定手段） ６ 送受信部（送信手段） ９ 登録部（特徴データ登録手段、個人識別データ記
憶手段） 11 認証部（認証手段、第１の認証手段） 12 制御手段（消去手段） 13 消去手段（全データ消去手段） 15 センサー部（外力検出手段） 17 タイマー（計時手段） 21 認証端末（読取装置） 22 送受信部（受信手段） 24 認証手段（認証手段、第２の認証手段、読取装置
側認証手段） 25 記憶手段（個人識別データ記憶手段、読取装置側
個人識別データ記憶手段）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 草刈 高 神奈川県横浜市港北区綱島東四丁目３番１ 号 松下通信工業株式会社内 Ｆターム(参考） 5B085 AE25 AE26 AE29 BA06 BG02 5L096 BA18 CA02 FA00 HA07 JA11

Claims (10)

【特許請求の範囲】
1. 【請求項１】 本人認証端末および読取装置の間で通信
   を行なう本人認証システムであって、 前記本人認証端末は、 個人の生体的な特徴を入力する入力手段と、 前記入力手段に入力した特徴データを登録する特徴デー
   タ登録手段と、 少なくとも１種類以上の個人識別データが記憶される第
   １の個人識別データ記憶手段と、 前記入力手段に入力した生体的な特徴データと前記特徴
   データ登録手段に登録された特徴データを比較し、比較
   結果が一致した場合に、前記第１の個人識別データ記憶
   手段に記憶された個人識別データを読み出す第１の認証
   手段と、 前記第１の認証手段によって読み出された個人識別デー
   タを無線で送信する送信手段とを備え、 前記読取装置は、 前記送信手段から出力された個人識別データを受信する
   受信手段と、 個人識別データが記憶される第２の個人識別データ記憶
   手段と、 前記個人識別データを前記第２の個人識別データ記憶手
   段に記憶された個人識別データと比較して認証を行なう
   第２の認証手段とを備えたことを特徴とする本人認証シ
   ステム。
2. 【請求項２】 個人の生体的な特徴を入力する入力手段
   と、 前記入力手段に入力した特徴データを登録する特徴デー
   タ登録手段と、 少なくとも１種類以上の個人識別データが記憶される個
   人識別データ記憶手段と、 前記入力手段に入力した生体的な特徴データと前記特徴
   データ登録手段に登録された特徴データを比較し、比較
   結果が一致した場合に、前記個人識別データ記憶手段に
   記憶された個人識別データを読み出す認証手段と、 前記認証手段によって読み出された個人識別データを無
   線で送信する送信手段とを備えたことを特徴とする本人
   認証端末。
3. 【請求項３】 前記個人識別データ記憶手段に記憶され
   た個人識別データの読み出しを指示する指示手段と、前
   記指示手段により前記個人識別データの読み出しが指示
   されたときに、生体的な特徴の検出を行なうように促す
   表示を行なう表示手段とを有し、 前記認証手段は、前記入力手段に入力された生体的な特
   徴と前記特徴データ登録手段に登録された特徴データが
   一致した場合に、前記個人識別データ記憶手段に記憶さ
   れた個人識別データを読み出すことを特徴とする請求項
   ２記載の本人認証端末。
4. 【請求項４】 前記認証手段は、前記個人識別データ記
   憶手段に記憶された複数の個人識別データを前記表示手
   段に表示するように構成され、前記表示手段に複数の前
   記個人識別データが表示されたときに、複数の前記個人
   識別データの中から任意の個人識別データを選択する選
   択手段を設けたことを特徴とする請求項２または請求項
   ３記載の本人認証端末。
5. 【請求項５】 前記個人識別データの使用期間を設定す
   る設定手段と、前記使用期間を計時する計時手段と、前
   記計時手段によって使用期間が経過したことを検出した
   ときに前記個人識別データ記憶手段に記憶された個人識
   別データを消去する個人識別データ消去手段とを有する
   ことを特徴とする請求項２乃至請求項４何れかに記載の
   本人認証端末。
6. 【請求項６】 外力が加えられたことを検出する外力検
   出手段と、前記外力検出手段が一定以上の外力を検出し
   たときに、前記特徴データ登録手段に登録された特徴デ
   ータおよび前記個人識別データ記憶手段に記憶された個
   人識別データを消去する全データ消去手段とを有するこ
   とを特徴とする請求項２乃至請求項５何れかに記載の本
   人認証端末。
7. 【請求項７】 請求項２乃至請求項６何れかに記載の本
   人認証端末を備えた読取装置であって、 前記送信手段から送信された個人識別データを受信する
   受信手段と、 個人識別データが記憶される読取装置側個人識別データ
   記憶手段と、 前記個人識別データを前記読取装置側個人識別データ記
   憶手段に記憶された個人識別データと比較して認証を行
   なう読取装置側認証手段とを備えたことを特徴とする読
   取装置。
8. 【請求項８】 個人の生体的な特徴を入力する工程と、
   前記工程で入力された前記生体的な特徴データを登録す
   る工程と、少なくとも１種類以上の個人識別データを個
   人識別データ記憶手段に記憶する工程と、個人の生体的
   な特徴データを入力したときに、前記入力された生体的
   な特徴データと前記登録する工程で登録された前記生体
   的な特徴データを比較し、比較結果が一致した場合に、
   前記個人識別データ記憶手段に記憶された個人識別デー
   タを読み出す工程と、前記読み出された個人識別データ
   を無線で送信する工程とを含んでなることを特徴とする
   本人認証方法。
9. 【請求項９】 前記個人識別データ記憶手段に記憶され
   た個人識別データの読み出しを指示する工程と、前記個
   人識別データの読み出しが指示されたときに、生体的な
   特徴の検出を行なうように促す表示を行なう工程と、前
   記検出された生体的な特徴と前記個人識別データ記憶手
   段に記憶された個人識別データが一致した場合に前記個
   人識別データを表示する工程とを含んでなることを特徴
   とする請求項８記載の本人認証方法。
10. 【請求項10】 前記個人識別データの使用期間を設定す
    る工程と、前記使用期間を計時する工程と、使用期間が
    経過したときに前記個人識別データを消去する工程とを
    含んでなることを特徴とする請求項８または請求項９記
    載の本人認証方法。