特許ウォッチ

公開番号2024170006
公報種別公開特許公報(A)
公開日2024-12-06
出願番号2023086911
出願日2023-05-26
発明の名称認証装置、認証方法、及び、プログラム
出願人日本電気株式会社
代理人個人,個人
主分類G06F 21/32 20130101AFI20241129BHJP(計算;計数)
要約【課題】正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止する認証装置を提供する。
【解決手段】認証装置は、ユーザの第1の生体情報を取得する生体情報取得部と、証明情報付加部と、認証部と、事前に格納されたユーザの第2の生体情報を含む生体情報データベースを備え、証明情報付加部は、生体情報取得部から第1の生体情報を受信し、通信規則に関する証明情報を生成し、認証部へ、証明情報を予め通知し、認証部へ、証明情報と証明情報によって示される通信規則に従って構成した第1の生体情報を含む認証情報を送信し、認証部は、認証情報を受信し、予め通知された証明情報を用いて、受信した認証情報内の証明情報の正当性を検証し、証明情報が正当であると判断した場合、第2の生体情報を参照し、証明情報によって示される通信規則に従って、認証情報内の第1の生体情報を用いてユーザの認証を実施する。
【選択図】図1
特許請求の範囲【請求項１】
ユーザの第１の生体情報を取得する生体情報取得部と、
証明情報付加部と、
認証部と、
前記ユーザの第２の生体情報を含む生体情報データベースを備え、
前記証明情報付加部は、
前記認証部へ、通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信し、
前記認証部は、
前記認証情報を受信し、
前記証明情報付加部から予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証し、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証装置。
続きを表示（約 1,800 文字）【請求項２】
前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項１に記載の認証装置。
【請求項３】
前記生体情報取得部が取得した前記第１の生体情報を所定の暗号により暗号化し、前記証明情報付加部へ送信する生体情報暗号化部をさらに含み、
前記生体情報データベース内の、前記ユーザの前記第２の生体情報は、前記所定の暗号により暗号化されている、請求項１または２に記載の認証装置。
【請求項４】
前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項３に記載の認証装置。
【請求項５】
前記所定の暗号は、準同型暗号である、請求項３に記載の認証装置。
【請求項６】
変換鍵を生成する変換鍵生成部と、
前記生体情報取得部が取得した前記第１の生体情報を、前記変換鍵に基づく変換を行い、前記証明情報付加部へ送信する生体情報変換部をさらに含み、
前記生体情報データベース内の、前記ユーザの前記第２の生体情報は、前記変換鍵に基づく変換が行われている、請求項１または２に記載の認証装置。
【請求項７】
前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項６に記載の認証装置。
【請求項８】
前記変換鍵に基づく変換は、一方向変換である、請求項６に記載の認証装置。
【請求項９】
ユーザの第１の生体情報を取得する生体情報取得部と、
証明情報付加部と、
認証部と、
前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置において、
前記証明情報付加部が、
前記認証部へ、通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信し、
前記認証部が、
前記認証情報を受信し、
前記証明情報付加部から予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証し、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証方法。
【請求項１０】
ユーザの第１の生体情報を取得する生体情報取得部と、
前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置のコンピュータに、
通信規則に関する証明情報を予め通知する処理、及び、
前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信する処理を実行させて、前記コンピュータに証明情報付加部の機能を実現させ、
前記コンピュータに、
前記認証情報を受信する処理と、
前記予め通知する処理により予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証する処理、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する処理を実行させて、前記コンピュータに認証部の機能を実現させる、プログラム。

発明の詳細な説明【技術分野】
【０００１】
本発明は、認証装置、認証方法、及び、プログラムに関する。
続きを表示（約 2,100 文字）【背景技術】
【０００２】
認証装置や認証方法に関する文献としては、以下のような文献が挙げられる。
【０００３】
特許文献１は、秘密鍵と生体情報を漏えいすることがない認証装置に関するものである。
【０００４】
特許文献２は、個人認証を行う装置に対して個人認証を要請するたびに生体の一部から生体情報を生成する必要のない生体情報認証システムに関するものである。
【先行技術文献】
【特許文献】
【０００５】
特開２０１１－２１１５９３号公報
特開２００９－２１７７４９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
以下の分析は、本発明者らによって与えられたものである。
【０００７】
顔認証ＥＣＵ（ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）が、車両等に搭載され、顔認証によりユーザが認証されることによって、正当なユーザが車両等を使用することが可能となってきている。しかしながら、顔認証ＥＣＵは、認証に利用するための生体情報がどのような経路で入手されたものか否かを判別することができない。例えば、顔認証に使用する生体情報が、カメラにより利用者を撮影して、正規の経路を介して取得されたものなのか、或いは、顔認証に使用する生体情報が、不正な利用者により事前に窃取され、車内の通信バス等を介して、顔認証ＥＣＵに直接流し込まれたものなのかを、顔認証ＥＣＵ自体は、区別することができない。従って、不正な利用者により事前に窃取された生体情報が、顔認証ＥＣＵに直接流し込まれると、不正な利用者に対して、顔認証による認証が実施され、不正な利用者が認証されてしまう結果となる。
【０００８】
本発明は、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することを可能とすることに貢献する、認証装置、認証方法、及び、プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の第１の視点によれば、ユーザの第１の生体情報を取得する生体情報取得部と、
証明情報付加部と、
認証部と、
事前に格納された前記ユーザの第２の生体情報を含む生体情報データベースを備え、
前記証明情報付加部は、
前記生体情報取得部から前記第１の生体情報を受信し、
通信規則に関する証明情報を生成し、
前記認証部へ、前記通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記通信規則に関する証明情報と前記通信規則に関する証明情報によって示される前記通信規則に従って構成した前記第１の生体情報を含む認証情報を送信し、
前記認証部は、
前記証明情報付加部から前記認証情報を受信し、
前記証明情報付加部から予め通知された前記通信規則に関する証明情報を用いて、前記証明情報付加部から受信した前記認証情報内の前記通信規則に関する証明情報の正当性を検証し、及び、
前記認証情報内の前記通信規則に関する証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記通信規則に関する証明情報によって示される前記通信規則に従って、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証装置を、提供できる。
【００１０】
本発明の第２の視点によれば、ユーザの第１の生体情報を取得する生体情報取得部と、
証明情報付加部と、
認証部と、
事前に格納された前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置において、
前記証明情報付加部が、
前記第１の生体情報を受信し、
通信規則に関する証明情報を生成し、
前記認証部へ、前記通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記通信規則に関する証明情報と前記通信規則に関する証明情報によって示される前記通信規則に従って構成した前記第１の生体情報を含む認証情報を送信し、
前記認証部が、
前記証明情報付加部から前記認証情報を受信し、
前記証明情報付加部から予め通知された前記通信規則に関する証明情報を用いて、前記証明情報付加部から受信した、前記認証情報内の前記通信規則に関する証明情報の正当性を検証し、及び、
前記認証情報内の前記通信規則に関する証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記通信規則に関する証明情報によって示される前記通信規則に従って、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証方法を、提供できる。本方法は、認証方法を行うコンピュータという、特定の機械に結びつけられている。
（【００１１】以降は省略されています）

関連特許