特許ウォッチ

公開番号2025152113
公報種別公開特許公報(A)
公開日2025-10-09
出願番号2024053857
出願日2024-03-28
発明の名称本人認証システム、端末装置、コンピュータプログラムおよび本人認証方法
出願人大日本印刷株式会社
代理人個人,個人,個人,個人,個人
主分類G06F 21/32 20130101AFI20251002BHJP(計算;計数)
要約【課題】端末装置を操作するユーザが、携帯型記憶媒体の所有者かどうかを確認でき、更に、端末装置を操作するユーザが端末装置の正当な所有者かどうかを確認できる本人認証システム及び本人認証方法を提供する。
【解決手段】本人認証システムにおいて、端末装置10は、ユーザの生体認証で使用する認証データとして、端末装置の所有者の生体データである端末用認証データ101を記憶する。携帯型記憶媒体11が記憶するクレデンシャル110は、クレデンシャル110で識別される人の生体データであるクレデンシャル用認証データ111を記憶する。端末装置10の本人認証部100は、端末装置10を操作するユーザの本人認証を行う際、生体認証センサ10bが取得した生体データと端末用認証データ101を照合する第1生体認証と、生体認証センサ10bが取得した生体データとクレデンシャル用認証データ111を照合する第2生体認証と、を実行する。
【選択図】図2
特許請求の範囲【請求項１】
携帯型記憶媒体と端末装置から少なくとも構成され、
前記携帯型記憶媒体は、前記携帯型記憶媒体を所有するユーザの生体データであるクレデンシャル用認証データを含むクレデンシャルを記憶する第１メモリを備え、
前記端末装置は、前記端末装置を所有するユーザの生体データである端末用認証データを記憶する第２メモリと、生体データを取得する生体認証センサと、前記生体認証センサが取得した生体データと前記第２メモリから読み出した前記端末用認証データを照合する第１生体認証、および、前記生体認証センサが取得した生体データと前記携帯型記憶媒体から読み出した前記クレデンシャルに含まれる前記クレデンシャル用認証データを照合する第２生体認証をそれぞれ実行する本人認証部を備える、
ことを特徴とする本人認証システム。
続きを表示（約 1,000 文字）【請求項２】
前記携帯型記憶媒体が記憶する前記クレデンシャルは、前記クレデンシャルの識別に用いるクレデンシャルＩＤを含み、
前記端末装置の前記本人認証部は、前記第１生体認証および前記第２生体認証それぞれに成功すると、前記携帯型記憶媒体から読み出した前記クレデンシャルに含まれる前記クレデンシャルＩＤを使用して、所定のサービスサーバにアクセスする、
ことを特徴とする、請求項１に記載した本人認証システム。
【請求項３】
請求項１または２に記載した本人認証システムを構成する端末装置。
【請求項４】
請求項１または２に記載した本人認証システムを構成する端末装置が備える本人認証部として、プロセッサを機能させるコンピュータプログラム。
【請求項５】
端末装置が、前記端末装置を操作するユーザが所持する携帯型記憶媒体から、前記携帯型記憶媒体を所有するユーザの生体データであるクレデンシャル用認証データを含むクレデンシャルを読み出すステップａ、
前記端末装置が、生体データを取得する生体認証センサを使用して、前記端末装置を操作するユーザの生体データを取得するステップｂ、
前記端末装置が、前記ステップｂで前記生体認証センサが取得した生体データと、前記端末装置に登録された生体データで、前記端末装置を所有するユーザの生体データである端末用認証データを照合する第１生体認証を行うステップｃ、
前記端末装置が、前記ステップｂで前記生体認証センサが取得した生体データと前記携帯型記憶媒体から読み出した前記クレデンシャルに含まれる前記クレデンシャル用認証データを照合する第２生体認証を行うステップｄ、
を含むことを特徴とする本人認証方法。
【請求項６】
前記携帯型記憶媒体が記憶する前記クレデンシャルは、前記クレデンシャルの識別に用いるクレデンシャルＩＤを含み、
前記端末装置が、前記ステップｃで行った前記第１生体認証に成功し、かつ、前記ステップｄで行った前記第２生体認証に成功すると、前記携帯型記憶媒体から読み出した前記クレデンシャルに含まれる前記クレデンシャルＩＤを使用して、所定のサービスサーバにアクセスするステップｅを含む、
ことを特徴とする請求項５に記載した本人認証方法。

発明の詳細な説明【技術分野】
【０００１】
本願は、スマートフォンなどの端末装置を操作するユーザを本人認証する技術に関する。
続きを表示（約 2,400 文字）【背景技術】
【０００２】
以前から、ユーザのクレデンシャルを使用して、サービスやシステムを利用するユーザの本人認証を行っている。クレデンシャルは、サービスやシステムを利用するユーザの身元確認に使用するデータで、クレデンシャルには、身元確認で使用する様々なデータが含まれる。例えば、クレデンシャルには、クレデンシャルが発行されたユーザを識別するためのクレデンシャルＩＤ、および、認証情報（パスワード、生体的特徴を示す生体データなど）を含ませることができる。
【０００３】
特許文献１で開示されたシステムは、ユーザの顔画像を本人認証に使用するシステムである。特許文献１で開示されたシステムにおいて、端末装置は、所有者の顔画像を含む個人情報（クレデンシャルに相当）とこれの電子署名を携帯型記憶媒体（ＩＣカード）から取得する。端末装置は、携帯型記憶媒体から取得したこれらのデータに加えて、端末装置が撮影した対象者の撮影画像をサーバへ送信し、サーバは、電子署名を用いた個人情報の正当性検証と、個人情報に含まれる顔画像と撮影画像を照合する顔認証を行い、これらの結果に基づいて、ユーザの本人認証を行う。
【先行技術文献】
【特許文献】
【０００４】
特開２０１５－８８０８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１で開示された発明では、ユーザの生体データとなる顔写真を携帯型記憶媒体に記憶させ、携帯型記憶媒体から取得した生体データを使用して、端末装置を操作するユーザを本人認証している。しかし、上述した従来の技術では、端末装置を操作するユーザが、携帯型記憶媒体の所有者かどうかを確認できるが、端末装置を操作するユーザが端末装置の正当な所有者かどうかを確認できない。
【０００６】
そこで、本願では、端末装置を操作するユーザが、携帯型記憶媒体の所有者かどうかを確認でき、更に、端末装置を操作するユーザが端末装置の正当な所有者かどうかを確認できるようにすることを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決する第１発明はシステムに係る発明である。第１発明に係る本人認証システムは、携帯型記憶媒体と端末装置から少なくとも構成される。第１発明に係る前記携帯型記憶媒体は、前記携帯型記憶媒体を所有するユーザの生体データであるクレデンシャル用認証データを含むクレデンシャルを記憶する第１メモリを備える。また、第１発明に係る前記端末装置は、前記端末装置を所有するユーザの生体データである端末用認証データを記憶する第２メモリと、生体データを取得する生体認証センサと、前記生体認証センサが取得した生体データと前記第２メモリから読み出した前記端末用認証データを照合する第１生体認証、および、前記生体認証センサが取得した生体データと前記携帯型記憶媒体から読み出した前記クレデンシャルに含まれる前記クレデンシャル用認証データを照合する第２生体認証をそれぞれ実行する本人認証部を備える。第１発明では、前記携帯型記憶媒体が記憶する前記クレデンシャルは、前記クレデンシャルの識別に用いるクレデンシャルＩＤを含み、前記端末装置の前記本人認証部は、前記第１生体認証および前記第２生体認証それぞれに成功すると、前記携帯型記憶媒体から読み出した前記クレデンシャルに含まれる前記クレデンシャルＩＤを使用して、所定のサービスサーバにアクセスすることが好適である。
【０００８】
第２発明は、端末装置に係る発明で、第３発明は、コンピュータプログラムに係る発明である。第２発明は、第１発明に記載した本人認証システムを構成する端末装置である。第３発明は、第１発明に記載した本人認証システムを構成する端末装置が備える本人認証部として、プロセッサを機能させるコンピュータプログラムである。
【０００９】
第４発明は、方法に係る発明である。第４発明は、前記端末装置を操作するユーザが所持する携帯型記憶媒体から、前記携帯型記憶媒体を所有するユーザの生体データであるクレデンシャル用認証データを含むクレデンシャルを読み出すステップａ、前記端末装置が、生体データを取得する生体認証センサを使用して、前記端末装置を操作するユーザの生体データを取得するステップｂ、前記端末装置が、前記ステップｂで前記生体認証センサが取得した生体データと、前記端末装置に登録された生体データで、前記端末装置を所有するユーザの生体データである端末用認証データを照合する第１生体認証を行うステップｃ、前記端末装置が、前記ステップｂで前記生体認証センサが取得した生体データと前記携帯型記憶媒体から読み出した前記クレデンシャルに含まれる前記クレデンシャル用認証データを照合する第２生体認証を行うステップｄを含むことを特徴とする本人認証方法である。第４発明に係る本人認証方法では、前記携帯型記憶媒体が記憶する前記クレデンシャルは、前記クレデンシャルの識別に用いるクレデンシャルＩＤを含み、前記端末装置が、前記ステップｃで行った前記第１生体認証に成功し、かつ、前記ステップｄで行った前記第２生体認証に成功すると、前記携帯型記憶媒体から読み出した前記クレデンシャルに含まれる前記クレデンシャルＩＤを使用して、所定のサービスサーバにアクセスするステップｅを含むことが好適である。
【発明の効果】
【００１０】
本願で開示する発明では、端末装置を操作するユーザが、携帯型記憶媒体の所有者かどうかを確認でき、更に、端末装置を操作するユーザが端末装置の正当な所有者かどうかを確認できる。
【図面の簡単な説明】
（【００１１】以降は省略されています）

関連特許