JP2002278942A

JP2002278942A - ユーザ認証システム、ユーザ端末装置、サービス提供装置及び認証装置

Info

Publication number: JP2002278942A
Application number: JP2001107201A
Authority: JP
Inventors: Tomoshi Shigematsu; 智志重松; Hiroki Morimura; 浩季森村; Katsuyuki Machida; 克之町田
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-01-12
Filing date: 2001-04-05
Publication date: 2002-09-27

Abstract

(57)【要約】【課題】ユーザに不快感を抱かせることなくユーザ認
証を行う。【解決手段】認証システムはユーザ端末装置１００
と、ユーザ端末装置１００を所持する各ユーザにサービ
スを提供するサービス提供装置２００とからなる。ユー
ザ端末装置１００は、自装置を所持する特定ユーザの生
体情報を読み取る生体情報読取装置１１０を有する。サ
ービス提供装置２００は、予め登録された正規ユーザの
生体情報を記憶する記憶装置１２０と、ユーザ端末装置
１００から送信された特定ユーザの生体情報と記憶装置
１２０に記憶された全正規ユーザの生体情報とを照合す
る照合装置１３０と、照合の結果が一致を示す場合のみ
特定ユーザにサービスを提供する処理装置１４０とを有
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザの生体情報
を用いてユーザ認証を行った上でサービスを提供するユ
ーザ認証システム、ユーザ端末装置、サービス提供装置
及び認証装置に関するものである。

【０００２】

【従来の技術】従来、例えば企業や学校等における人の
入退出、研究所やコンピュータルームなどにおける特定
の人物以外の入室禁止、不法侵入者の防止などのために
入退出者の識別を行う出入管理装置では、パスワードや
ＩＤカードによるユーザ認証が行われてきた。しかし、
パスワードを用いるユーザ認証では、ユーザがパスワー
ドを記憶している必要があり、パスワードを忘れると、
入室することができなくなるという問題がある。また、
ＩＤカードを用いるユーザ認証では、ＩＤカードを偽造
して、不正に侵入される可能性があった。

【０００３】そこで、例えば指紋等の生体情報を用いて
ユーザ認証を行うユーザ認証システムが提案されてい
る。図３０は従来のユーザ認証システムの構成を示すブ
ロック図である。図３０において、１０００は全てのユ
ーザで共用し、各ユーザにサービスを提供する、例えば
出入管理装置等のサービス提供装置である。サービス提
供装置１０００内の記憶装置１２００には、正規ユーザ
の生体情報を表す登録データが予め登録されている。サ
ービス提供装置１０００によるサービス提供を希望する
ユーザは、サービス提供装置１０００内の生体情報読取
装置１１００に自身の生体情報を読み取らせる。照合装
置１３００は、生体情報読取装置１１００から出力され
た生体情報データと記憶装置１２００から出力された登
録データとを照合し、この照合の結果を処理装置１４０
０に出力する。処理装置１４００は、照合装置１３００
から出力された照合結果が照合一致を示す場合、正規ユ
ーザであると判断し、このユーザへのサービス提供を許
可する。

【０００４】

【発明が解決しようとする課題】しかしながら、従来の
ユーザ認証システムでは、ユーザの身体に接触して指紋
等の生体情報を読み取る生体情報読取装置の場合、全ユ
ーザが共通の生体情報読取装置に触れるため、ユーザに
よっては不快感を抱く可能性があった。また、従来のユ
ーザ認証システムでは、ユーザ個人の生体情報がサービ
ス提供装置に保存されているため、サービス提供装置か
らユーザの生体情報が漏洩する可能性があった。このよ
うな問題は、図３０に示したユーザ認証システムだけで
なく、例えば貨幣価値が記録されたＩＣカード（電子マ
ネー）の使用の可否を全ユーザに共通の認証装置で判断
するような場合にも同様に発生し、認証装置からユーザ
の生体情報が漏洩する可能性があった。

【０００５】また、従来のユーザ認証システムでは、全
ユーザに共通の生体情報読取装置や照合アルゴリズムを
用いるため、一部のユーザが利用できない可能性があっ
た。例えば、ユーザの指紋を読み取る場合、皮膚の乾燥
度合い等のユーザの個体差により、共通の生体情報読取
装置では指紋を読み取ることができない場合がある。ま
た、指紋を読み取ることができても、読み取った指紋に
特徴点が少ない等のユーザの個体差により、共通の照合
アルゴリズムでは指紋を認識することができず、登録デ
ータとの照合が行えない場合がある。このような問題
は、例えば電子マネーの使用の可否を全ユーザに共通の
認証装置で判断するような場合にも、同様に発生する。

【０００６】本発明は、上記課題を解決するためになさ
れたもので、ユーザに不快感を抱かせることなくユーザ
認証を行うことができるユーザ認証システム、ユーザ端
末装置、サービス提供装置及び認証装置を提供すること
を目的とする。また、本発明は、生体情報の漏洩防止を
実現することができるユーザ認証システム、ユーザ端末
装置、サービス提供装置及び認証装置を提供することを
目的とする。また、本発明は、個々のユーザに適した方
法でユーザ認証を行うことができるユーザ認証システ
ム、ユーザ端末装置、サービス提供装置及び認証装置を
提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明は、ユーザが所持
するユーザ端末装置（１００，１００ａ〜１００ｆ）
と、このユーザ端末装置を所持する全ユーザで共用し、
各ユーザにサービスを提供するサービス提供装置（２０
０，２００ａ〜２００ｆ）とからなるユーザ認証システ
ムであって、前記ユーザ端末装置は、予め登録された正
規ユーザの生体情報の記憶処理と、自装置を所持する特
定ユーザの生体情報の読取処理と、前記特定ユーザの生
体情報と前記正規ユーザの生体情報との照合処理とから
なるユーザ認証処理の少なくとも一部を前記サービス提
供装置と通信しながら行う手段を有し、前記サービス提
供装置は、前記ユーザ認証処理のうち前記ユーザ端末装
置が実行しない処理を前記ユーザ端末装置と通信しなが
ら行い、前記特定ユーザを正規ユーザと判断した場合の
み前記特定ユーザにサービスを提供する手段を有するも
のである。

【０００８】また、本発明のユーザ認証システムにおい
て、ユーザ端末装置（１００）は、自装置を所持する特
定ユーザの生体情報を読み取る生体情報読取手段（１１
０）を有し、サービス提供装置（２００）は、予め登録
された正規ユーザの生体情報を記憶する記憶手段（１２
０）と、前記ユーザ端末装置から送信された特定ユーザ
の生体情報と前記記憶手段に記憶された正規ユーザの生
体情報とを照合する照合手段（１３０）と、前記照合の
結果が一致を示す場合のみ前記特定ユーザにサービスを
提供する処理手段（１４０）とを有するものである。ま
た、本発明のユーザ認証システムにおいて、サービス提
供装置（２００ａ）は、前記ユーザ端末装置を所持する
特定ユーザの生体情報を読み取る生体情報読取手段（１
１０ａ）と、予め登録された正規ユーザの生体情報を記
憶する記憶手段（１２０ａ）と、前記ユーザ端末装置か
ら送信された照合結果が一致を示す場合のみ前記特定ユ
ーザにサービスを提供する処理手段（１４０ａ）とを有
し、ユーザ端末装置（１００ａ）は、前記サービス提供
装置から送信された特定ユーザの生体情報と正規ユーザ
の生体情報とを照合して、この照合結果を前記サービス
提供装置に送信する照合手段（１３０ａ）を有するもの
である。また、本発明のユーザ認証システムにおいて、
ユーザ端末装置（１００ｂ）は、自装置を所持する特定
ユーザの生体情報を読み取る生体情報読取手段（１１０
ｂ）と、前記特定ユーザの生体情報と前記サービス提供
装置から送信された正規ユーザの生体情報とを照合し
て、この照合結果を前記サービス提供装置に送信する照
合手段（１３０ｂ）とを有し、サービス提供装置（２０
０ｂ）は、予め登録された正規ユーザの生体情報を記憶
する記憶手段（１２０ｂ）と、前記ユーザ端末装置から
送信された照合結果が一致を示す場合のみ前記特定ユー
ザにサービスを提供する処理手段（１４０ｂ）とを有す
るものである。また、本発明のユーザ認証システムにお
いて、サービス提供装置（２００ｃ）は、前記ユーザ端
末装置を所持する特定ユーザの生体情報を読み取る生体
情報読取手段（１１０ｃ）と、前記特定ユーザの生体情
報と前記ユーザ端末装置から送信された正規ユーザの生
体情報とを照合する照合手段（１３０ｃ）と、前記照合
の結果が一致を示す場合のみ前記特定ユーザにサービス
を提供する処理手段（１４０ｃ）とを有し、ユーザ端末
装置（１００ｃ）は、予め登録された正規ユーザの生体
情報を記憶する記憶手段（１２０ｃ）を有するものであ
る。

【０００９】また、本発明のユーザ認証システムにおい
て、ユーザ端末装置（１００ｄ）は、自装置を所持する
特定ユーザの生体情報を読み取る生体情報読取手段（１
１０ｄ）と、予め登録された正規ユーザの生体情報を記
憶する記憶手段（１２０ｄ）とを有し、サービス提供装
置（２００ｄ）は、前記ユーザ端末装置から送信された
特定ユーザの生体情報と正規ユーザの生体情報とを照合
する照合手段（１３０ｄ）と、前記照合の結果が一致を
示す場合のみ前記特定ユーザにサービスを提供する処理
手段（１４０ｄ）とを有するものである。また、本発明
のユーザ認証システムにおいて、サービス提供装置（２
００ｅ）は、前記ユーザ端末装置を所持する特定ユーザ
の生体情報を読み取る生体情報読取手段（１１０ｅ）
と、前記ユーザ端末装置から送信された照合結果が一致
を示す場合のみ前記特定ユーザにサービスを提供する処
理手段（１４０ｅ）とを有し、ユーザ端末装置（１００
ｅ）は、予め登録された正規ユーザの生体情報を記憶す
る記憶手段（１２０ｅ）と、前記サービス提供装置から
送信された特定ユーザの生体情報と前記記憶手段に記憶
された正規ユーザの生体情報とを照合して、この照合結
果を前記サービス提供装置に送信する照合手段（１３０
ｅ）とを有するものである。また、本発明のユーザ認証
システムにおいて、ユーザ端末装置（１００ｆ）は、自
装置を所持する特定ユーザの生体情報を読み取る生体情
報読取手段（１１０ｆ）と、予め登録された正規ユーザ
の生体情報を記憶する記憶手段（１２０ｆ）と、前記特
定ユーザの生体情報と前記正規ユーザの生体情報とを照
合して、この照合結果を前記サービス提供装置に送信す
る照合手段（１３０ｆ）とを有し、サービス提供装置
（２００ｆ）は、前記ユーザ端末装置から送信された照
合結果が一致を示す場合のみ前記特定ユーザにサービス
を提供する処理手段（１４０ｆ）を有するものである。

【００１０】また、本発明は、ユーザに対してサービス
を提供するユーザ端末装置（１００ｇ〜１００ｍ）と、
このユーザ端末装置を所持する全ユーザで共用し、各ユ
ーザが正規ユーザかどうかを認証する認証装置（３００
ｇ〜３００ｍ）とからなるユーザ認証システムであっ
て、前記認証装置は、予め登録された正規ユーザの生体
情報の記憶処理と、前記ユーザ端末装置を所持する特定
ユーザの生体情報の読取処理と、前記特定ユーザの生体
情報と前記正規ユーザの生体情報との照合処理とからな
るユーザ認証処理の少なくとも一部を前記ユーザ端末装
置と通信しながら行う手段を有し、前記ユーザ端末装置
は、前記ユーザ認証処理のうち前記認証装置が実行しな
い処理を前記認証装置と通信しながら行い、前記認証装
置又は自装置において前記特定ユーザを正規ユーザと判
断した場合のみ前記特定ユーザにサービスを提供する手
段を有するものである。

【００１１】また、本発明のユーザ認証システムにおい
て、認証装置（３００ｇ）は、前記ユーザ端末装置を所
持する特定ユーザの生体情報を読み取る生体情報読取手
段（１１０ｇ）と、予め登録された正規ユーザの生体情
報を記憶する記憶手段（１２０ｇ）と、前記特定ユーザ
の生体情報と前記正規ユーザの生体情報とを照合して、
この照合結果を前記ユーザ端末装置に送信する照合手段
（１３０ｇ）とを有し、ユーザ端末装置（１００ｇ）
は、前記認証装置から送信された照合結果が一致を示す
場合のみ前記特定ユーザにサービスを提供する処理手段
（１４０ｇ）を有するものである。また、本発明のユー
ザ認証システムにおいて、ユーザ端末装置（１００ｈ）
は、自装置を所持する特定ユーザの生体情報を読み取る
生体情報読取手段（１１０ｈ）と、前記認証装置から送
信された照合結果が一致を示す場合のみ前記特定ユーザ
にサービスを提供する処理手段（１４０ｈ）とを有し、
認証装置（３００ｈ）は、予め登録された正規ユーザの
生体情報を記憶する記憶手段（１２０ｈ）と、前記ユー
ザ端末装置から送信された特定ユーザの生体情報と前記
記憶手段に記憶された正規ユーザの生体情報とを照合し
て、この照合結果を前記ユーザ端末装置に送信する照合
手段（１３０ｈ）とを有するものである。また、本発明
のユーザ認証システムにおいて、認証装置（３００ｉ）
は、前記ユーザ端末装置を所持する特定ユーザの生体情
報を読み取る生体情報読取手段（１１０ｉ）と、予め登
録された正規ユーザの生体情報を記憶する記憶手段（１
２０ｉ）とを有し、ユーザ端末装置（１００ｉ）は、前
記認証装置から送信された特定ユーザの生体情報と正規
ユーザの生体情報とを照合する照合手段（１３０ｉ）
と、前記照合の結果が一致を示す場合のみ前記特定ユー
ザにサービスを提供する処理手段（１４０ｉ）とを有す
るものである。また、本発明のユーザ認証システムにお
いて、ユーザ端末装置（１００ｊ）は、自装置を所持す
る特定ユーザの生体情報を読み取る生体情報読取手段
（１１０ｊ）と、前記特定ユーザの生体情報と前記認証
装置から送信された正規ユーザの生体情報とを照合する
照合手段（１３０ｊ）と、前記照合の結果が一致を示す
場合のみ前記特定ユーザにサービスを提供する処理手段
（１４０ｊ）とを有し、認証装置（３００ｊ）は、予め
登録された全ユーザの生体情報を記憶する記憶手段（１
２０ｊ）を有するものである。

【００１２】また、本発明のユーザ認証システムにおい
て、認証装置（３００ｋ）は、前記ユーザ端末装置を所
持する特定ユーザの生体情報を読み取る生体情報読取手
段（１１０ｋ）と、前記特定ユーザの生体情報と前記ユ
ーザ端末装置から送信された正規ユーザの生体情報とを
照合して、この照合結果を前記ユーザ端末装置に送信す
る照合手段（１３０ｋ）とを有し、ユーザ端末装置（１
００ｋ）は、予め登録された正規ユーザの生体情報を記
憶する記憶手段（１２０ｋ）と、前記認証装置から送信
された照合結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段（１４０ｋ）とを有するも
のである。また、本発明のユーザ認証システムにおい
て、ユーザ端末装置（１００ｌ）は、自装置を所持する
特定ユーザの生体情報を読み取る生体情報読取手段（１
１０ｌ）と、予め登録された正規ユーザの生体情報を記
憶する記憶手段（１２０ｌ）と、前記認証装置から送信
された照合結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段（１４０ｌ）とを有し、認
証装置（３００ｌ）は、前記ユーザ端末装置から送信さ
れた特定ユーザの生体情報と正規ユーザの生体情報とを
照合して、この照合結果を前記ユーザ端末装置に送信す
る照合手段（１３０ｌ）を有するものである。また、本
発明のユーザ認証システムにおいて、認証装置（１００
ｍ）は、前記ユーザ端末装置を所持する特定ユーザの生
体情報を読み取る生体情報読取手段（１１０ｍ）を有
し、ユーザ端末装置（１００ｍ）は、予め登録された正
規ユーザの生体情報を記憶する記憶手段（１２０ｍ）
と、前記認証装置から送信された特定ユーザの生体情報
と前記記憶手段に記憶された正規ユーザの生体情報とを
照合する照合手段（１３０ｍ）と、前記照合の結果が一
致を示す場合のみ前記特定ユーザにサービスを提供する
処理手段（１４０ｍ）とを有するものである。

【００１３】また、本発明のユーザ端末装置は、予め登
録された正規ユーザの生体情報の記憶処理と、自装置を
所持する特定ユーザの生体情報の読取処理と、前記特定
ユーザの生体情報と前記正規ユーザの生体情報との照合
処理とからなるユーザ認証処理の少なくとも一部を、ユ
ーザ認証後にサービスを提供するサービス提供装置に代
わって実行する手段を有するものである。また、本発明
のユーザ端末装置は、自装置を所持する特定ユーザの生
体情報を読み取り、読み取った生体情報をユーザ認証後
にサービスを提供するサービス提供装置に送信して、前
記特定ユーザの認証を要求する生体情報読取手段（１１
０）を有するものである。また、本発明のユーザ端末装
置は、自装置を所持する特定ユーザの生体情報を読み取
る生体情報読取手段（１１０ｂ）と、前記特定ユーザの
生体情報と、ユーザ認証後にサービスを提供するサービ
ス提供装置に予め登録された正規ユーザの生体情報とを
照合して、この照合結果を前記サービス提供装置に送信
して前記特定ユーザへのサービス提供を要求する照合手
段（１３０ｂ）とを有するものである。また、本発明の
ユーザ端末装置は、自装置を所持する特定ユーザの生体
情報を読み取り、読み取った生体情報をユーザ認証後に
サービスを提供するサービス提供装置に送信する生体情
報読取手段（１１０ｄ）と、予め登録された正規ユーザ
の生体情報を記憶し、この生体情報を前記サービス提供
装置に送信して、前記特定ユーザの生体情報と前記正規
ユーザの生体情報とに基づく前記特定ユーザの認証を要
求する記憶手段（１２０ｄ）とを有するものである。

【００１４】また、本発明のユーザ端末装置は、自装置
を所持する特定ユーザの生体情報を読み取る生体情報読
取手段（１１０ｆ）と、予め登録された正規ユーザの生
体情報を記憶する記憶手段（１２０ｆ）と、前記特定ユ
ーザの生体情報と前記正規ユーザの生体情報とを照合し
て、この照合結果をユーザ認証後にサービスを提供する
サービス提供装置に送信して、前記特定ユーザへのサー
ビス提供を要求する照合手段（１３０ｆ）とを有するも
のである。また、本発明のユーザ端末装置は、予め登録
された正規ユーザの生体情報の記憶処理と、自装置を所
持する特定ユーザの生体情報の読取処理と、前記特定ユ
ーザの生体情報と前記正規ユーザの生体情報との照合処
理とからなるユーザ認証処理の少なくとも一部を、ユー
ザ認証を行う認証装置に代わって実行し、前記認証装置
又は自装置において前記特定ユーザを正規ユーザと判断
した場合のみ前記特定ユーザにサービスを提供する手段
を有するものである。また、本発明のユーザ端末装置
は、自装置を所持する特定ユーザの生体情報を読み取
り、読み取った生体情報を認証装置に送信して前記特定
ユーザの認証を要求する生体情報読取手段（１１０ｈ）
と、前記認証装置によって前記特定ユーザが認証された
場合のみ前記特定ユーザにサービスを提供する処理手段
（１４０ｈ）とを有するものである。また、本発明のユ
ーザ端末装置は、自装置を所持する特定ユーザの生体情
報を読み取る生体情報読取手段（１１０ｊ）と、前記特
定ユーザの生体情報とユーザ認証を行う認証装置に予め
登録された正規ユーザの生体情報とを照合する照合手段
（１３０ｊ）と、前記照合の結果が一致を示す場合のみ
前記特定ユーザにサービスを提供する処理手段（１４０
ｊ）とを有するものである。

【００１５】また、本発明のユーザ端末装置は、自装置
を所持する特定ユーザの生体情報を読み取り、読み取っ
た生体情報を認証装置に送信する生体情報読取手段（１
１０ｌ）と、予め登録された正規ユーザの生体情報を記
憶し、この生体情報を前記認証装置に送信して、前記特
定ユーザの生体情報と前記正規ユーザの生体情報とに基
づく前記特定ユーザの認証を要求する記憶手段（１２０
ｌ）と、前記認証装置によって前記特定ユーザが認証さ
れた場合のみ前記特定ユーザにサービスを提供する処理
手段（１４０ｌ）とを有するものである。また、本発明
のサービス提供装置は、ユーザ端末装置を所持する特定
ユーザの生体情報を読み取る生体情報読取手段（１１０
ａ）と、予め登録された正規ユーザの生体情報を記憶す
る記憶手段（１２０ａ）と、前記ユーザ端末装置におい
て前記特定ユーザの生体情報と前記正規ユーザの生体情
報とが照合された結果が一致を示す場合のみ前記特定ユ
ーザにサービスを提供する処理手段（１４０ａ）とを有
するものである。また、本発明のサービス提供装置は、
ユーザ端末装置を所持する特定ユーザの生体情報を読み
取る生体情報読取手段（１１０ｃ）と、前記ユーザ端末
装置に予め登録された正規ユーザの生体情報と前記特定
ユーザの生体情報とを照合する照合手段（１３０ｃ）
と、前記照合の結果が一致を示す場合のみ前記特定ユー
ザにサービスを提供する処理手段（１４０ｃ）とを有す
るものである。

【００１６】また、本発明のサービス提供装置は、ユー
ザ端末装置を所持する特定ユーザの生体情報を読み取る
生体情報読取手段（１１０ｅ）と、前記ユーザ端末装置
において前記特定ユーザの生体情報と予め登録された正
規ユーザの生体情報とが照合された結果が一致を示す場
合のみ前記特定ユーザにサービスを提供する処理手段
（１４０ｅ）とを有するものである。また、本発明の認
証装置は、ユーザ端末装置を所持する特定ユーザの生体
情報を読み取り、ユーザ認証後にサービスを提供するユ
ーザ端末装置に前記特定ユーザの生体情報を送信する生
体情報読取手段（１１０ｉ）と、予め登録された正規ユ
ーザの生体情報を記憶し、前記特定ユーザの生体情報と
の照合のために前記正規ユーザの生体情報を前記ユーザ
端末装置に送信する記憶手段（１２０ｉ）とを有するも
のである。また、本発明の認証装置は、ユーザ端末装置
を所持する特定ユーザの生体情報を読み取る生体情報読
取手段（１１０ｋ）と、前記特定ユーザの生体情報と前
記ユーザ端末装置に予め登録された正規ユーザの生体情
報とを照合して、この照合結果を前記ユーザ端末装置に
送信する照合手段（１３０ｋ）とを有するものである。
また、本発明の認証装置は、ユーザ端末装置を所持する
特定ユーザの生体情報を読み取り、前記ユーザ端末装置
に予め登録された正規ユーザの生体情報との照合のため
に前記特定ユーザの生体情報を前記ユーザ端末装置に送
信する生体情報読取手段（１１０ｍ）を有するものであ
る。

【００１７】

【発明の実施の形態】［実施の形態の１］以下、本発明
の実施の形態について図面を参照して詳細に説明する。
図１は本発明の第１の実施の形態となるユーザ認証シス
テムの構成を示すブロック図である。本実施の形態のユ
ーザ認証システムは、各ユーザが所持するユーザ端末装
置１００と、ユーザ端末装置１００を所持する全ユーザ
で共用し、各ユーザにサービスを提供するサービス提供
装置２００とからなる。

【００１８】ユーザ端末装置１００は、自装置を所持す
る特定ユーザの生体情報を読み取る生体情報読取装置１
１０を有する。サービス提供装置２００は、予め登録さ
れた全正規ユーザの生体情報を記憶する記憶装置１２０
と、ユーザ端末装置１００から送信された特定ユーザの
生体情報と記憶装置１２０に記憶された全正規ユーザの
生体情報とを照合する照合装置１３０と、照合装置１３
０による照合の結果が一致を示す場合のみ前記特定ユー
ザにサービスを提供する処理装置１４０とを有する。

【００１９】生体情報としては、例えばユーザの指紋、
声紋、虹彩、筆跡、手形、指の長さ、人相などがある。
生体情報としてユーザの指紋、手形又は指の長さを用い
る場合、生体情報読取装置１１０は、ユーザの指紋、掌
又は指の画像を取り込み、取り込んだ指紋、掌又は指の
画像データを生体情報データとして出力するセンサとな
る。生体情報としてユーザの声紋、すなわちサウンドス
ペクトログラムを用いる場合、生体情報読取装置１１０
は、ユーザの音声を集音して声紋を抽出し、抽出した声
紋のデータを生体情報データとして出力するセンサとな
る。

【００２０】生体情報としてユーザの筆跡を用いる場
合、生体情報読取装置１１０は、ユーザのペン軌跡をデ
ジタイザ等で取り込むか、あるいは紙上に筆記された署
名を撮影して取り込み、取り込んだ筆跡の画像データを
生体情報データとして出力するセンサとなる。生体情報
としてユーザの虹彩を用いる場合、生体情報読取装置１
１０は、ユーザの虹彩を撮影し、撮影した虹彩の画像デ
ータを生体情報データとして出力するセンサとなる。ま
た、生体情報としてユーザの人相を用いる場合、生体情
報読取装置１１０は、ユーザの顔を撮影して顔の特徴を
抽出し、抽出した特徴データを生体情報データとして出
力するセンサとなる。

【００２１】次に、以上のようなユーザ認証システムの
動作を説明する。サービス提供装置２００内の記憶装置
１２０には、ユーザ端末装置１００を所持する全ての正
規ユーザの生体情報を表す登録データが予め登録されて
いる。サービス提供装置２００によるサービス提供を希
望するユーザは、自身が所持するユーザ端末装置１００
に自身の生体情報を読み取らせる。ユーザ端末装置１０
０の生体情報読取装置１１０は、ユーザの生体情報を読
み取って、この生体情報を表す生体情報データをサービ
ス提供装置２００に有線あるいは無線で送信する。

【００２２】サービス提供装置２００内の照合装置１３
０は、ユーザ端末装置１００から送信された生体情報デ
ータと記憶装置１２０に記憶された登録データとを照合
し、この照合の結果を処理装置１４０に出力する。処理
装置１４０は、照合装置１３０から出力された照合結果
が照合一致を示す場合（すなわち、登録データ中に生体
情報データと同じ生体情報が登録されている場合）、ユ
ーザ端末装置１００を所持する特定ユーザを正規ユーザ
であると判断し、この特定ユーザへのサービス提供を許
可する。こうして、ユーザは、サービス提供装置２００
からのサービス提供を受けることができる。

【００２３】以上のように、本実施の形態では、ユーザ
が個々に所持する専用のユーザ端末装置１００内に生体
情報読取装置１１０を設けたので、各ユーザが生体情報
読取装置１１０を共用することなくユーザ認証を実現で
き、全ユーザに共通の生体情報読取装置に触れる必要が
なくなるので、ユーザが不快感を抱くことがなくなる。
また、個々のユーザに適した生体情報読取装置１１０を
設けることができるので、ユーザの個体差により生体情
報の読み取りが不可になるという問題を解決することが
でき、より多くのユーザがサービスを利用することが可
能となる。

【００２４】［実施の形態の２］図２は本発明の第２の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。ユーザ端末装置１００ａは、照合装置１
３０ａを有し、サービス提供装置２００ａは、生体情報
読取装置１１０ａと、記憶装置１２０ａと、処理装置１
４０ａとを有する。

【００２５】サービス提供装置２００ａ内の記憶装置１
２０ａには、ユーザ端末装置１００ａを所持する全正規
ユーザの生体情報を表す登録データが予め登録されてい
る。サービス提供装置２００ａによるサービス提供を希
望するユーザは、サービス提供装置２００ａ内の生体情
報読取装置１１０ａに自身の生体情報を読み取らせる。
生体情報読取装置１１０ａは、生体情報データをユーザ
端末装置１００ａに有線あるいは無線で送信する。ま
た、記憶装置１２０ａは、生体情報読取装置１１０ａに
よる読み取りと同期して、登録データをユーザ端末装置
１００ａに有線あるいは無線で送信する。

【００２６】ユーザ端末装置１００ａ内の照合装置１３
０ａは、サービス提供装置２００ａから送信された生体
情報データと登録データとを照合し、この照合の結果を
サービス提供装置２００ａに有線あるいは無線で送信す
る。サービス提供装置２００ａ内の処理装置１４０ａ
は、受信した照合結果が照合一致を示す場合、正規のユ
ーザであると判断し、このユーザへのサービス提供を許
可する。

【００２７】照合装置における照合アルゴリズム（照合
方法）には様々な方法があり、例えば生体情報として指
紋を用いる場合、指紋画像（生体情報データ）の特徴点
を抽出して登録画像（登録データ）の特徴点と比較する
方法（特開昭５３−１２２３５号公報）や、指紋画像を
登録画像と直接比較する方法（特開平５−２３３７９６
号公報）などがある。本実施の形態では、ユーザ端末装
置１００ａ内に照合装置１３０ａを設けることにより、
個々のユーザに適した照合アルゴリズムを使用すること
ができるので、ユーザの個体差により生体情報の照合が
できないという問題を解決することができ、より多くの
ユーザがサービスを利用することが可能となる。

【００２８】［実施の形態の３］図３は本発明の第３の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。ユーザ端末装置１００ｂは、生体情報読
取装置１１０ｂと、照合装置１３０ｂとを有し、サービ
ス提供装置２００ｂは、記憶装置１２０ｂと、処理装置
１４０ｂとを有する。

【００２９】サービス提供装置２００ｂ内の記憶装置１
２０ｂには、ユーザ端末装置１００ｂを所持する全正規
ユーザの生体情報を表す登録データが予め登録されてい
る。サービス提供装置２００ｂによるサービス提供を希
望するユーザは、ユーザ端末装置１００ｂ内の生体情報
読取装置１１０ｂに自身の生体情報を読み取らせると共
に、照合装置１３０ｂを通じてサービス提供装置２００
ｂに登録データを要求する。この要求に応じて、サービ
ス提供装置２００ｂの記憶装置１２０ｂは、登録データ
をユーザ端末装置１００ｂに有線あるいは無線で送信す
る。

【００３０】照合装置１３０ｂは、生体情報読取装置１
１０ｂから出力された生体情報データとサービス提供装
置２００ｂから送信された登録データとを照合し、この
照合の結果をサービス提供装置２００ｂに有線あるいは
無線で送信する。サービス提供装置２００ｂ内の処理装
置１４０ｂの動作は、処理装置１４０ａと同じである。

【００３１】本実施の形態では、ユーザ端末装置１００
ｂ内に生体情報読取装置１１０ｂを設けたので、生体情
報読取装置の共用によりユーザが不快感を抱くことがな
くなり、読みとり装置の読みとり感度等の設定をユーザ
専用に設定できるため、ユーザの個体差により生体情報
の読み取りが不可になるという問題を解決することがで
きる。また、ユーザ端末装置１００ｂ内に照合装置１３
０ｂを設けることにより、ユーザの個体差により生体情
報の照合ができないという問題を解決することができ
る。本実施の形態の実際の応用例として、生体情報によ
るドアの開閉制御システムが考えられる。建物内の各ド
アがサービス提供装置２００ｂに相当し、各ドアは、ユ
ーザ端末１００ｂでの照合結果が照合一致を示す場合、
ドアの開閉を許可する。本システムでは、各ドアが個々
にユーザの登録データを記憶するため、ドア毎に利用可
能であるユーザを限定することが可能となる。また、ユ
ーザの登録データが各ドア毎に記憶されているため、１
つのドアが故障しても、他のドアへその影響を及ぼすこ
とを防ぐことも可能である。

【００３２】［実施の形態の４］図４は本発明の第４の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。ユーザ端末装置１００ｃは、記憶装置１
２０ｃを有し、サービス提供装置２００ｃは、生体情報
読取装置１１０ｃと、照合装置１３０ｃと、処理装置１
４０ｃとを有する。

【００３３】ユーザ端末装置１００ｃ内の記憶装置１２
０ｃには、このユーザ端末装置１００ｃを所持する正規
ユーザの生体情報を表す登録データが予め登録されてい
る。サービス提供装置２００ｃによるサービス提供を希
望するユーザは、この登録データをユーザ端末装置１０
０ｃからサービス提供装置２００ｃへ有線あるいは無線
で送信させると共に、サービス提供装置２００ｃ内の生
体情報読取装置１１０ｃに自身の生体情報を読み取らせ
る。

【００３４】サービス提供装置２００ｃ内の照合装置１
３０ｃは、生体情報読取装置１１０ｃから出力された生
体情報データをユーザ端末装置１００ｃから送信された
登録データと照合し、この照合の結果を処理装置１４０
ｃに出力する。処理装置１４０ｃの動作は、処理装置１
４０と同じである。

【００３５】本実施の形態では、ユーザ端末装置１００
ｃ内に記憶装置１２０ｃを設けることにより、サービス
提供装置２００ｃ内にユーザの生体情報が記録されるこ
とがないので、サービス提供装置２００ｃからユーザの
生体情報が漏洩することを防止することができ、ユーザ
のプライバシを保護することができる。また、共用する
サービス提供装置（認証装置）に多人数の登録データを
記憶するデータベースが不要であるため、システムの規
模を小さくでき、コストの削減も可能である。

【００３６】［実施の形態の５］図５は本発明の第５の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。ユーザ端末装置１００ｄは、生体情報読
取装置１１０ｄと、記憶装置１２０ｄとを有し、サービ
ス提供装置２００ｄは、照合装置１３０ｄと、処理装置
１４０ｄとを有する。

【００３７】ユーザ端末装置１００ｄ内の記憶装置１２
０ｄには、このユーザ端末装置１００ｄを所持する正規
ユーザの生体情報を表す登録データが予め登録されてい
る。サービス提供装置２００ｄによるサービス提供を希
望するユーザは、この登録データをユーザ端末装置１０
０ｄからサービス提供装置２００ｄへ有線あるいは無線
で送信させると共に、ユーザ端末装置１００ｄ内の生体
情報読取装置１１０ｄに自身の生体情報を読み取らせ、
この生体情報を表す生体情報データをユーザ端末装置１
００ｄからサービス提供装置２００ｄへ有線あるいは無
線で送信させる。

【００３８】サービス提供装置２００ｄ内の照合装置１
３０ｄは、ユーザ端末装置１００ｄから送信された生体
情報データと登録データとを照合し、この照合の結果を
処理装置１４０ｄに出力する。処理装置１４０ｄの動作
は、処理装置１４０と同じである。

【００３９】本実施の形態では、ユーザ端末装置１００
ｄ内に生体情報読取装置１１０ｄを設けたので、生体情
報読取装置の共用によりユーザが不快感を抱くことがな
くなり、読みとり装置の読みとり感度等の設定をユーザ
専用に設定できるため、ユーザの個体差により生体情報
の読み取りが不可になるという問題を解決することがで
きる。また、ユーザ端末装置１００ｄ内に生体情報読取
装置１１０ｄと記憶装置１２０ｄとを設けることによ
り、サービス提供装置２００ｄからユーザの生体情報が
漏洩することを防止することができる。また、共用する
サービス提供装置（認証装置）に多人数の登録データを
記憶するデータベースが不要であるため、システムの規
模を小さくでき、コストの削減も可能である。本実施の
形態の実際の応用例として、生体情報による本人照合可
能な電子定期や電子チケットシステムが考えられる。改
札装置やチケットの検札装置がサービス提供装置２００
ｄに相当する。この構成では、サービス提供装置内にユ
ーザの登録データを記憶する記憶装置が不要であるた
め、不特定多数のユーザの認証が可能となる。電子定期
や電子チケット等では、ユーザが利用する場所が不特定
であり、その定期やチケットが持ち主の物であることが
証明できればよいため、本構成が最適である。また、照
合は読みとり装置が読みとった生体情報データと、ユー
ザ端末の記憶装置に記憶された登録データとの１対１の
照合となるため、照合時間の大幅な削減も可能であり、
多人数が高速に利用する駅改札等での利用も可能であ
る。

【００４０】［実施の形態の６］図６は本発明の第６の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。ユーザ端末装置１００ｅは、記憶装置１
２０ｅと、照合装置１３０ｅとを有し、サービス提供装
置２００ｅは、生体情報読取装置１１０ｅと、処理装置
１４０ｅとを有する。

【００４１】ユーザ端末装置１００ｅ内の記憶装置１２
０ｅには、このユーザ端末装置１００ｅを所持する正規
ユーザの生体情報を表す登録データが予め登録されてい
る。サービス提供装置２００ｅによるサービス提供を希
望するユーザは、サービス提供装置２００ｅ内の生体情
報読取装置１１０ｅに自身の生体情報を読み取らせる。
生体情報読取装置１１０ｅは、生体情報データをユーザ
端末装置１００ｅに有線あるいは無線で送信する。

【００４２】ユーザ端末装置１００ｅ内の照合装置１３
０ｅは、サービス提供装置２００ｅから送信された生体
情報データと記憶装置１２０ｅから出力された登録デー
タとを照合し、この照合の結果をサービス提供装置２０
０ｅの処理装置１４０ｅに有線あるいは無線で送信す
る。処理装置１４０ｅの動作は、処理装置１４０ｂと同
じである。

【００４３】以上のように、本実施の形態では、ユーザ
端末装置１００ｅ内に記憶装置１２０ｅを設けることに
より、サービス提供装置２００ｅからユーザの生体情報
が漏洩することを防止することができる。また、共用す
るサービス提供装置（認証装置）に多人数の登録データ
を記憶するデータベースが不要であるため、システムの
規模を小さくでき、コストの削減も可能である。また、
ユーザ端末装置１００ｅ内に照合装置１３０ｅを設ける
ことにより、ユーザの個体差により生体情報の照合がで
きないという問題を解決することができる。

【００４４】［実施の形態の７］図７は本発明の第７の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。ユーザ端末装置１００ｆは、生体情報読
取装置１１０ｆと、記憶装置１２０ｆと、照合装置１３
０ｆとを有し、サービス提供装置２００ｆは、処理装置
１４０ｆを有する。

【００４５】ユーザ端末装置１００ｆ内の記憶装置１２
０ｆには、このユーザ端末装置１００ｆを所持する正規
ユーザの生体情報を表す登録データが予め登録されてい
る。サービス提供装置２００ｆによるサービス提供を希
望するユーザは、ユーザ端末装置１００ｆ内の生体情報
読取装置１１０ｆに自身の生体情報を読み取らせる。照
合装置１３０ｆは、生体情報読取装置１１０ｆから出力
された生体情報データと記憶装置１２０ｆから出力され
た登録データとを照合し、この照合の結果をサービス提
供装置２００ｆの処理装置１４０ｆに有線あるいは無線
で送信する。処理装置１４０ｆの動作は、処理装置１４
０ｂと同じである。

【００４６】本実施の形態では、ユーザ端末装置１００
ｆ内に生体情報読取装置１１０ｆと記憶装置１２０ｆと
照合装置１３０ｆとを設けることにより、サービス提供
装置２００ｆにユーザの生体情報を送信する必要がな
く、サービス提供装置２００ｆ内にユーザの生体情報が
記録されることがないので、サービス提供装置２００ｆ
からユーザの生体情報が漏洩することを防止することが
できる。また、共用するサービス提供装置（認証装置）
に多人数の登録データを記憶するデータベースが不要で
あるため、システムの規模を小さくでき、コストの削減
も可能である。

【００４７】また、ユーザ端末装置１００ｆ内に生体情
報読取装置１１０ｆを設けたので、生体情報読取装置の
共用によりユーザが不快感を抱くことがなくなり、読み
とり装置の読みとり感度等の設定をユーザ専用に設定で
きるため、ユーザの個体差により生体情報の読み取りが
不可になるという問題を解決することができる。さら
に、ユーザ端末装置１００ｆ内に照合装置１３０ｆを設
けることにより、ユーザの個体差により生体情報の照合
ができないという問題を解決することができる。本実施
の形態の実際の応用例として、生体情報を用いた自動車
の鍵システムや電子ロッカー、金庫等が考えられる。自
動車やロッカー、金庫がサービス提供装置２００ｆに相
当する。本構成では、サービス提供装置内には、照合結
果により動作する処理装置だけであり、照合装置や記憶
装置などを設置する必要がなく、ユーザの認証はユーザ
端末の中で全て行うことが可能である。このため、既存
のサービス提供装置を大幅に改造する必要がなく、従来
鍵により管理していた自動車やロッカー、金庫等の簡易
なシステムにも生体情報によるユーザ管理を導入するこ
とが可能である。また、応用例はこの限りではなく、多
くの装置やシステムに応用可能である。

【００４８】［実施の形態の８］図８は本発明の第８の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。本実施の形態のユーザ認証システムは、
各ユーザによって所持され、ユーザに対してサービスを
提供するユーザ端末装置１００ｇと、このユーザ端末装
置１００ｇの現在の所持者が正規ユーザかどうかを認証
する認証装置３００ｇとからなる。ユーザ端末装置１０
０ｇは、処理装置１４０ｇを有し、認証装置３００ｇ
は、生体情報読取装置１１０ｇと、記憶装置１２０ｇ
と、照合装置１３０ｇとを有する。

【００４９】全ユーザでユーザ認証のために共用する認
証装置３００ｇ内の記憶装置１２０ｇには、ユーザ端末
装置１００ｇを所持する全正規ユーザの生体情報を表す
登録データが予め登録されている。ユーザ端末装置１０
０ｇによるサービス提供を希望するユーザは、認証装置
３００ｇ内の生体情報読取装置１１０ｇに自身の生体情
報を読み取らせる。認証装置３００ｇ内の照合装置１３
０ｇは、生体情報読取装置１１０ｇから出力された生体
情報データと記憶装置１２０ｇから出力された登録デー
タとを照合し、この照合の結果をユーザ端末装置１００
ｇに有線あるいは無線で送信する。

【００５０】ユーザ端末装置１００ｇ内の処理装置１４
０ｇは、認証装置３００ｇから出力された照合結果が照
合一致を示す場合、正規のユーザであると判断し、この
ユーザへのサービス提供を許可する。以上のように、本
実施の形態では、認証装置３００ｇを設けることによ
り、ユーザが個々に所持する専用のユーザ端末装置１０
０ｇの回路規模を増大させることなく、ユーザ端末装置
１００ｇからのサービス提供をユーザ本人だけが受けら
れるようにすることが可能となる。本実施の形態の実際
の応用例として、生体情報による電子媒体の管理システ
ム等が考えられる。ビデオテープやメモリカード等の電
子媒体がユーザ端末装置１００ｇに相当する。ユーザが
自分か所持する電子媒体（ユーザ端末）を利用したいと
きは、認証装置３００ｇにより、その媒体の利用使用と
している者が本人または許可された者であることを証明
し、ユーザが所持する電子媒体（ユーザ端末）でのサー
ビスが利用可能となる。この構成では、ユーザ端末に認
証用の装置が不要であり、安価で小さなユーザ端末を大
量に生産することが可能である。

【００５１】［実施の形態の９］図９は本発明の第９の
実施の形態となるユーザ認証システムの構成を示すブロ
ック図である。ユーザ端末装置１００ｈは、生体情報読
取装置１１０ｈと、処理装置１４０ｈとを有し、認証装
置３００ｈは、記憶装置１２０ｈと、照合装置１３０ｈ
とを有する。

【００５２】認証装置３００ｈ内の記憶装置１２０ｈに
は、ユーザ端末装置１００ｈを所持する全正規ユーザの
生体情報を表す登録データが予め登録されている。ユー
ザ端末装置１００ｈによるサービス提供を希望するユー
ザは、ユーザ端末装置１００ｈ内の生体情報読取装置１
１０ｈに自身の生体情報を読み取らせる。生体情報読取
装置１１０ｈは、生体情報データを認証装置３００ｈに
有線あるいは無線で送信する。認証装置３００ｈ内の照
合装置１３０ｈは、ユーザ端末装置１００ｈから送信さ
れた生体情報データと記憶装置１２０ｈから出力された
登録データとを照合し、この照合の結果をユーザ端末装
置１００ｈに有線あるいは無線で送信する。ユーザ端末
装置１００ｈ内の処理装置１４０ｈの動作は、実施の形
態の８の処理装置１４０ｇと同じである。

【００５３】本実施の形態では、ユーザ端末装置１００
ｈ内に生体情報読取装置１１０ｈを設けたので、生体情
報読取装置の共用によりユーザが不快感を抱くことがな
くなり、読みとり装置の読みとり感度等の設定をユーザ
専用に設定できるため、ユーザの個体差により生体情報
の読み取りが不可になるという問題を解決することがで
きる。本実施の形態の実際の応用例として、生体情報に
よるネットワーク端末管理システム等が考えられる。ネ
ットワークに接続されたネットワーク端末がユーザ端末
装置１００ｈに相当する。ユーザは、所持するネットワ
ーク端末（ユーザ端末）内のサービスを利用するとき、
端末に設置された生体情報読みとり装置を用いて、生体
情報を採取し、その生体情報データを、ネットワークを
介して認証装置に送信する。認証装置は受信した生体情
報データが記憶回路に登録されている登録データと同様
であるかを確認し、その結果を端末に送信する。この照
合結果が一致の場合、ユーザはこの端末を利用すること
が可能となる。この構成では、認証装置側に登録データ
があるため、各ネットワーク端末に対し個々に利用者を
設定することが可能である。また、照合装置がユーザ端
末にないため、安価で小型なユーザ端末も実現可能であ
る。さらに、自分の端末で生体情報の採取が可能である
ため、ネットワークが接続されていれば、任意の場所で
の認証が可能となる。

【００５４】［実施の形態の１０］図１０は本発明の第
１０の実施の形態となるユーザ認証システムの構成を示
すブロック図である。ユーザ端末装置１００ｉは、照合
装置１３０ｉと、処理装置１４０ｉとを有し、認証装置
３００ｉは、生体情報読取装置１１０ｉと、記憶装置１
２０ｉとを有する。

【００５５】認証装置３００ｉ内の記憶装置１２０ｉに
は、ユーザ端末装置１００ｉを所持する全正規ユーザの
生体情報を表す登録データが予め登録されている。ユー
ザ端末装置１００ｉによるサービス提供を希望するユー
ザは、認証装置３００ｉ内の生体情報読取装置１１０ｉ
に自身の生体情報を読み取らせる。生体情報読取装置１
１０ｉは、生体情報データをユーザ端末装置１００ｉに
有線あるいは無線で送信する。また、記憶装置１２０ｉ
は、生体情報読取装置１１０ｉによる読み取りと同期し
て、登録データをユーザ端末装置１００ｉに有線あるい
は無線で送信する。

【００５６】ユーザ端末装置１００ｉ内の照合装置１３
０ｉは、認証装置３００ｉから送信された生体情報デー
タと登録データとを照合し、この照合の結果を処理装置
１４０ｉに出力する。処理装置１４０ｉは、照合装置１
３０ｉから出力された照合結果が照合一致を示す場合、
正規のユーザであると判断し、このユーザへのサービス
提供を許可する。

【００５７】本実施の形態では、ユーザ端末装置１００
ｉ内に照合装置１３０ｉを設けることにより、ユーザの
個体差により生体情報の照合ができないという問題を解
決することができる。

【００５８】［実施の形態の１１］図１１は本発明の第
１１の実施の形態となるユーザ認証システムの構成を示
すブロック図である。ユーザ端末装置１００ｊは、生体
情報読取装置１１０ｊと、照合装置１３０ｊと、処理装
置１４０ｊとを有し、認証装置３００ｊは、記憶装置１
２０ｊを有する。

【００５９】認証装置３００ｊ内の記憶装置１２０ｊに
は、ユーザ端末装置１００ｊを所持する全正規ユーザの
生体情報を表す登録データが予め登録されている。ユー
ザ端末装置１００ｊによるサービス提供を希望するユー
ザは、ユーザ端末装置１００ｊ内の生体情報読取装置１
１０ｊに自身の生体情報を読み取らせると共に、処理装
置１４０ｊを通じて認証装置３００ｊに登録データを要
求する。この要求に応じて、認証装置３００ｊの記憶装
置１２０ｊは、登録データをユーザ端末装置１００ｊに
有線あるいは無線で送信する。

【００６０】ユーザ端末装置１００ｊ内の照合装置１３
０ｊは、生体情報読取装置１１０ｊから出力された生体
情報データと認証装置３００ｉから送信された登録デー
タとを照合し、この照合の結果を処理装置１４０ｊに出
力する。処理装置１４０ｊの動作は、処理装置１４０ｉ
と同じである。

【００６１】本実施の形態では、ユーザ端末装置１００
ｊ内に生体情報読取装置１１０ｊを設けたので、生体情
報読取装置の共用によりユーザが不快感を抱くことがな
くなり、読みとり装置の読みとり感度等の設定をユーザ
専用に設定できるため、ユーザの個体差により生体情報
の読み取りが不可になるという問題を解決することがで
きる。また、ユーザ端末装置１００ｊ内に照合装置１３
０ｊを設けることにより、ユーザの個体差により生体情
報の照合ができないという問題を解決することができ
る。本実施の形態の実際の応用例として、実施の形態の
９と同様、生体情報によるネットワーク端末管理システ
ム等が考えられる。本例の利用形態は実施の形態の９と
同様であるが、認証装置には記憶回路があるだけで、多
くの計算時間を必要とする照合処理はユーザ端末内で行
うことが可能である。また、生体情報データの認証装置
への送信も不要であり、ネットワーク上の通信量が削減
できる。このため、本構成では、ユーザ端末の数が非常
に多いシステムでの、迅速な照合処理が可能となる。

【００６２】［実施の形態の１２］図１２は本発明の第
１２の実施の形態となるユーザ認証システムの構成を示
すブロック図である。ユーザ端末装置１００ｋは、記憶
装置１２０ｋと、処理装置１４０ｋとを有し、認証装置
３００ｋは、生体情報読取装置１１０ｋと、照合装置１
３０ｋとを有する。

【００６３】ユーザ端末装置１００ｋ内の記憶装置１２
０ｋには、このユーザ端末装置１００ｋを所持する正規
ユーザの生体情報を表す登録データが予め登録されてい
る。ユーザ端末装置１００ｋによるサービス提供を希望
するユーザは、この登録データをユーザ端末装置１００
ｋから認証装置３００ｋへ有線あるいは無線で送信させ
ると共に、認証装置３００ｋ内の生体情報読取装置１１
０ｋに自身の生体情報を読み取らせる。

【００６４】ユーザ端末装置１００ｋ内の照合装置１３
０ｋは、生体情報読取装置１１０ｋから出力された生体
情報データとユーザ端末装置１００ｋから送信された登
録データとを照合し、この照合の結果をユーザ端末装置
１００ｋ内の処理装置１４０ｋに有線あるいは無線で送
信する。処理装置１４０ｋの動作は、処理装置１４０ｇ
と同じである。

【００６５】本実施の形態では、ユーザ端末装置１００
ｋ内に記憶装置１２０ｋを設けることにより、認証装置
３００ｋからユーザの生体情報が漏洩することを防止す
ることができる。本実施の形態の実際の応用例として、
生体情報を用いた電子財布やクレジットカード等が考え
られる。電子財布やクレジットカードがユーザ端末装置
１００ｋに、レジやカード読みとり器が認証装置３００
ｋに相当する。電子財布やクレジットカード（ユーザ端
末）には、それを所有するユーザの登録データが記憶し
てあり、レジやカード読みとり装置（認証装置）で生体
情報を読みとり、この生体情報データとユーザ端末内に
記憶している登録データが一致した場合、財布やカード
が利用可能となる。この構成では、ユーザの登録データ
をユーザ端末に記憶しているため、任意のレジや読みと
り器で利用が可能であるシステムが実現される。

【００６６】［実施の形態の１３］図１３は本発明の第
１３の実施の形態となるユーザ認証システムの構成を示
すブロック図である。ユーザ端末装置１００ｌは、生体
情報読取装置１１０ｌと、記憶装置１２０ｌと、処理装
置１４０ｌとを有し、認証装置３００ｌは、照合装置１
３０ｌを有する。

【００６７】ユーザ端末装置１００ｌ内の記憶装置１２
０ｌには、このユーザ端末装置１００ｌを所持する正規
ユーザの生体情報を表す登録データが予め登録されてい
る。ユーザ端末装置１００ｌによるサービス提供を希望
するユーザは、この登録データをユーザ端末装置１００
ｌから認証装置３００ｌへ有線あるいは無線で送信させ
ると共に、ユーザ端末装置１００ｌ内の生体情報読取装
置１１０ｌに自身の生体情報を読み取らせる。生体情報
読取装置１１０ｌは、生体情報データを認証装置３００
ｌに有線あるいは無線で送信する。

【００６８】認証装置３００ｌ内の照合装置１３０ｌ
は、ユーザ端末装置１００ｌから送信された生体情報デ
ータと登録データとを照合し、この照合の結果をユーザ
端末装置１００ｌ内の処理装置１４０ｌに有線あるいは
無線で送信する。処理装置１４０ｌの動作は、処理装置
１４０ｇと同じである。

【００６９】本実施の形態では、ユーザ端末装置１００
ｌ内に生体情報読取装置１１０ｌを設けたので、生体情
報読取装置の共用によりユーザが不快感を抱くことがな
くなり、読みとり装置の読みとり感度等の設定をユーザ
専用に設定できるため、ユーザの個体差により生体情報
の読み取りが不可になるという問題を解決することがで
きる。また、ユーザ端末装置１００ｌ内に記憶装置１２
０ｌを設けることにより、認証装置３００ｌからユーザ
の生体情報が漏洩することを防止することができる。ま
た、共用するサービス提供装置（認証装置）に多人数の
登録データを記憶するデータベースが不要であるため、
システムの規模を小さくでき、コストの削減も可能であ
る。本実施の形態の実際の応用例として、実施の形態の
１２と同様、生体情報を用いた電子財布やクレジットカ
ード等が考えられる。電子財布やクレジットカードがユ
ーザ端末装置１００ｌに、レジやカード読みとり装置が
認証装置３００ｌに相当する。主な動作は実施の形態の
１２と同様であるが、本実施の形態では、生体情報読み
とり装置がユーザ端末にあるため、認証装置はユーザの
目の前にある必要はなく、ネットワークを介した認証も
可能である。このため、ネットワーク上の電子商取引に
対しても本電子財布やクレジットカードを利用すること
が可能となる。

【００７０】［実施の形態の１４］図１４は本発明の第
１４の実施の形態となるユーザ認証システムの構成を示
すブロック図である。ユーザ端末装置１００ｍは、記憶
装置１２０ｍと、照合装置１３０ｍと、処理装置１４０
ｍとを有し、認証装置３００ｍは、生体情報読取装置１
１０ｍを有する。

【００７１】ユーザ端末装置１００ｍ内の記憶装置１２
０ｍには、このユーザ端末装置１００ｍを所持する正規
ユーザの生体情報を表す登録データが予め登録されてい
る。ユーザ端末装置１００ｍによるサービス提供を希望
するユーザは、認証装置３００ｍ内の生体情報読取装置
１１０ｍに自身の生体情報を読み取らせる。生体情報読
取装置１１０ｍは、生体情報データをユーザ端末装置１
００ｍに有線あるいは無線で送信する。

【００７２】ユーザ端末装置１００ｍ内の照合装置１３
０ｍは、認証装置３００ｍから送信された生体情報デー
タと記憶装置１２０ｍから出力された登録データとを照
合し、この照合の結果を処理装置１４０ｍに出力する。
処理装置１４０ｍの動作は、処理装置ｉと同じである。

【００７３】本実施の形態では、ユーザ端末装置１００
ｍ内に記憶装置１２０ｍを設けることにより、認証装置
３００ｍからユーザの生体情報が漏洩することを防止す
ることができる。また、共用するサービス提供装置（認
証装置）に多人数の登録データを記憶するデータベース
が不要であるため、システムの規模を小さくでき、コス
トの削減も可能である。また、ユーザ端末装置１００ｍ
内に照合装置１３０ｍを設けることにより、ユーザの個
体差により生体情報の照合ができないという問題を解決
することができる。

【００７４】［実施の形態の１５］実施の形態の１〜７
では、サービス提供装置２００，２００ａ，２００ｂ，
２００ｃ，２００ｄ，２００ｅ，２００ｆとユーザ端末
装置１００，１００ａ，１００ｂ，１００ｃ，１００
ｄ，１００ｅ，１００ｆとの間で、生体情報データ、登
録データ又は照合結果の送受信を行っている。

【００７５】そこで、実施の形態の１〜７で説明したサ
ービス提供装置とユーザ端末装置の各々に、通信相手に
送信するデータを暗号化し、通信相手から受信したデー
タを復号する暗号装置を設け、送信側では受信側に送る
送信データを暗号装置によって暗号化して送信し、受信
側では受信したデータを暗号装置によって復号するよう
にしてもよい。これにより、データの秘匿性を高めるこ
とができる。

【００７６】［実施の形態の１６］同様に、実施の形態
の８〜１４では、認証装置３００ｇ，３００ｈ，３００
ｉ，３００ｊ，３００ｋ，３００ｌ，３００ｍとユーザ
端末装置１００ｇ，１００ｈ，１００ｉ，１００ｊ，１
００ｋ，１００ｌ，１００ｍとの間で、生体情報デー
タ、登録データ又は照合結果の送受信を行っている。

【００７７】そこで、実施の形態の８〜１４で説明した
認証装置とユーザ端末装置の各々に、通信相手に送信す
るデータを暗号化し、通信相手から受信したデータを復
号する暗号装置を設け、送信側では受信側に送る送信デ
ータを暗号装置によって暗号化して送信し、受信側では
受信したデータを暗号装置によって復号するようにして
もよい。

【００７８】なお、以上の実施の形態１〜１６で説明し
た認証装置３００ｇ〜３００ｍ、サービス提供装置２０
０，２００ａ〜２００ｆ、ユーザ端末装置１００，１０
０ａ〜１００ｍは、例えば、演算装置、記憶装置及びイ
ンタフェースを備えたコンピュータとこれらのハードウ
ェア資源を制御するプログラムによって実現することが
できる。

【００７９】実施の形態１〜７で説明したサービス提供
装置２００，２００ａ〜２００ｆの例としては、例えば
施設や建物、部屋の出入口に生体情報読取装置を設置し
て、正規の入退出者に対してのみ扉の解錠を許可する出
入管理装置等がある。この場合、サービス提供装置２０
０，２００ａ〜２００ｆが提供するサービスは扉の解錠
（入室許可）となる。

【００８０】また、実施の形態の８〜１４で説明したユ
ーザ端末装置１００ｇ〜１００ｍの例としては、例えば
貨幣価値を記録したＩＣカード（電子マネー）や携帯電
話機等があり、認証装置３００ｇ〜３００ｍの例として
は、例えば現金自動預け払い機あるいは加盟店の端末装
置（ユーザ端末装置がＩＣカードの場合）や、基地局
（ユーザ端末装置が携帯電話機の場合）等がある。この
場合、ユーザ端末装置１００ｇ〜１００ｍが提供するサ
ービスは、電子マネーの増額や電子マネーを使った決
済、携帯電話機による通話やデータ通信となる。

【００８１】また、実施の形態１〜１６では、通信手段
について具体的に説明していないが、通信相手にデータ
を有線あるいは無線で送信する送信手段および通信相手
から有線あるいは無線で送信されたデータを受信する受
信手段を、認証装置３００ｇ〜３００ｍ、サービス提供
装置２００，２００ａ〜２００ｆ、ユーザ端末装置１０
０，１００ａ〜１００ｍの各々に設けてもよいことは言
うまでもない。

【００８２】［実施の形態の１７］図１５は本発明の第
１７の実施の形態となるユーザ認証システムの構成を示
すブロック図である。照合装置１３０，１３０ａ〜１３
０ｍが出力する照合結果は認証ＯＫ又は認証ＮＧの何れ
か一方を示す。したがって、正規ユーザ以外の第三者が
認証ＯＫに相当する信号を偽造して、この信号を処理装
置１４０，１４０ａ〜１４０ｍに入力すると、正規ユー
ザではない第三者を排除することができなくなる。以下
の実施の形態では、このような問題を解決し、正規ユー
ザ以外の第三者が正規ユーザになりすますことを防止で
きる構成について説明する。

【００８３】本実施の形態は、実施の形態の１のサービ
ス提供装置２００に、暗号化回路１１２ａと、通信回路
１１３ａと、復号化回路１２１ａと、乱数発生回路１２
２ａと、検出回路１２４ａと、通信回路１２５ａとを追
加したものである。

【００８４】暗号化回路１１２ａは、照合装置１３０か
ら出力された照合結果と乱数発生回路１２２ａから送信
された乱数とを共通鍵暗号アルゴリズムにより暗号化し
て出力する。共通化暗号アルゴリズムとしては例えばＤ
ＥＳ（Data Encryption Standard）などがある。暗号化
回路１１２ａは、乱数に照合結果を付加したデータを暗
号化するので、乱数発生回路１２２ａがｎ桁の乱数を生
成し、照合結果が認証ＯＫ又は認証ＮＧを示す１桁のデ
ータであるとすれば、少なくともｎ＋１桁のデータを暗
号化することになる。通信回路１１３ａは、復号化回路
１２１ａ、乱数発生回路１２２ａ、検出回路１２４ａ及
び処理装置１４０と同期をとりながら、これらの構成と
の間でデータを有線あるいは無線で送受信するインタフ
ェース手段である。

【００８５】検出回路１２４ａは、サービス提供装置２
００に対するユーザからのサービス提供要求を検出す
る。乱数発生回路１２２ａは、検出回路１２４ａによっ
てユーザからのサービス提供要求が検出されたとき、所
定の桁数で、かつ生成の度にその値が異なる乱数を生成
して出力する。復号化回路１２１ａは、暗号化回路１１
２ａから送信された暗号化データを復号して出力する。

【００８６】処理装置１４０は、復号化回路１２１ａか
ら送信された照合結果が認証ＮＧである場合、ユーザへ
のサービス提供を拒否し、照合結果が認証ＯＫである場
合、復号化回路１２１ａで復号されたデータから照合結
果を除いた数値を乱数発生回路１２２ａから出力された
乱数と比較して、一致または不一致を判定する。通信回
路１２５ａは、暗号化回路１１２ａ及び照合装置１３０
と同期をとりながら、これらの構成との間でデータを有
線あるいは無線で送受信するインタフェース手段であ
る。

【００８７】図１６に暗号化回路１１２ａの構成を示
す。暗号化回路１１２ａは、一時記憶回路１５０ａと、
記憶回路１５１ａと、処理回路１５２ａとから構成され
る。一時記憶回路１５０ａは、乱数発生回路１２２ａか
ら送信された乱数を一時的に記憶する。記憶回路１５１
ａは、予め登録された共通鍵を記憶し、この共通鍵を使
った暗号化演算に必要な設定データと前記共通鍵とを出
力する。

【００８８】処理回路１５２ａは、一時記憶回路１５０
ａから出力された乱数に照合装置１３０から出力された
照合結果を付加したデータを記憶回路１５１ａから出力
された共通鍵及び設定データを用いて暗号化する。な
お、復号化回路１２１ａについても、暗号化回路１１２
ａと同様の構成で実現できる。

【００８９】以下、本実施の形態のユーザ認証システム
によって処理装置１４０へのアクセスを管理する動作に
ついて、図１７、図１８を参照して説明する。図１７は
復号化回路１２１ａ、乱数発生回路１２２ａ、検出回路
１２４ａ、通信回路１２５ａ及び処理装置１４０の動作
を示すフローチャート図、図１８は暗号化回路１１２
ａ、通信回路１１３ａ及び照合装置１３０の動作を示す
フローチャート図である。

【００９０】図１に示すユーザ認証システムとの違い
は、照合装置１３０側が照合結果を暗号化して処理装置
１４０側に送信する点と、処理装置１４０側で乱数を生
成して照合装置１３０側に送信し、照合装置１３０側か
ら送信された暗号化データを復号してから結果判定する
点である。

【００９１】最初に、サービス提供装置２００を利用し
ようとする特定ユーザは、サービス提供装置２００に対
してサービス提供を要求する。サービス提供装置２００
内の検出回路１２４ａは、ユーザからのサービス提供要
求を検出する（図１７ステップ１１０１）。乱数発生回
路１２２ａは、検出回路１２４ａによってユーザからの
サービス提供要求が検出されたとき、所定の桁数で、か
つ生成の度にその値が異なる乱数Ｒを生成し（ステップ
１１０２）、この乱数Ｒを通信回路１２５ａを介して照
合装置１３０に送信してユーザ認証を要求する（ステッ
プ１１０３）。

【００９２】暗号化回路１１２ａ（一時記憶回路１５０
ａ）は、処理装置１４０側から送信された乱数Ｒを通信
回路１１３ａを介して受信すると（図１８ステップ１１
０４においてＹＥＳ）、この乱数Ｒを記憶する（ステッ
プ１１０５）。照合装置１３０は、乱数Ｒを受信したと
き、処理装置１４０側からユーザ認証要求があったと判
断し、ユーザ認証を実行して、認証ＯＫ又は認証ＮＧを
示す照合結果Ｍを暗号化回路１１２ａに出力する（ステ
ップ１１０６）。

【００９３】すなわち、照合装置１３０は、生体情報読
取装置１１０で採取された生体情報データと記憶装置１
２０に記憶された登録データとを照合し、生体情報デー
タと登録データが一致すれば認証ＯＫを示す照合結果Ｍ
を出力し、不一致であれば認証ＮＧを示す照合結果Ｍを
出力する。

【００９４】次に、暗号化回路１１２ａ内の処理回路１
５２ａは、一時記憶回路１５０ａから出力された乱数Ｒ
に照合装置１３０から出力された照合結果Ｍを付加し
（ステップ１１０７）、この乱数Ｒに照合結果Ｍを付加
したデータＭ＋Ｒを記憶回路１５１ａから出力された共
通鍵及び設定データを用いて暗号化して暗号化データＣ
を生成する（ステップ１１０８）。そして、処理回路１
５２ａは、暗号化データＣを通信回路１１３ａを介して
処理装置１４０側に送信する（ステップ１１０９）。

【００９５】復号化回路１２１ａは、照合装置１３０側
から送信された暗号化データＣを通信回路１２５ａを介
して受信すると（図１７ステップ１１１０においてＹＥ
Ｓ）、この暗号化データＣを内部の記憶回路に予め記憶
された共通鍵を用いて復号する（ステップ１１１１）。
この共通鍵は、暗号化回路１１２ａ内の記憶回路１５１
ａに記憶されているものと同一である。

【００９６】処理装置１４０は、復号化回路１２１ａに
よって復号されたデータＭ＋Ｒ’から照合結果Ｍを取り
出し（ステップ１１１２）、照合結果Ｍが認証ＮＧを示
している場合、サービス提供要求を発した特定ユーザが
正規のユーザではないと判断し、この特定ユーザへのサ
ービス提供を拒否する（ステップ１１１３）。

【００９７】また、処理装置１４０は、復号されたデー
タＭ＋Ｒ’に含まれる照合結果Ｍが認証ＯＫを示してい
る場合、データＭ＋Ｒ’から照合結果Ｍを除いた数値
Ｒ’を求め（ステップ１１１４）、この数値Ｒ’を乱数
発生回路１２２ａで生成された乱数Ｒと比較する（ステ
ップ１１１５）。そして、処理装置１４０は、数値Ｒ’
と乱数Ｒとが一致する場合、サービス提供要求を発した
特定ユーザが正規ユーザであると判断して、この特定ユ
ーザへのサービス提供を許可し（ステップ１１１６）、
数値Ｒ’と乱数Ｒとが一致しない場合、特定ユーザへの
サービス提供を拒否する（ステップ１１１７）。

【００９８】以上のように、本実施の形態では、照合装
置１３０側と処理装置１４０側とに予め共通の暗号鍵
（共通鍵）を登録しておき、ユーザがサービス提供を要
求したとき処理装置１４０側から照合装置１３０側に乱
数Ｒを送信し、照合装置１３０側において受信した乱数
Ｒに照合結果Ｍを付加したデータを共通鍵を用いて暗号
化して処理装置１４０側に送信し、処理装置１４０側で
は、受信した暗号化データを共通鍵を用いて復号し、復
号したデータに含まれる照合結果Ｍが認証ＯＫを示し、
かつ復号したデータに含まれる数値Ｒ’が処理装置１４
０側で生成された乱数Ｒと一致する場合のみ、ユーザへ
のサービス提供を許可する。本実施の形態では、乱数発
生回路１２２ａが毎回異なる乱数を送信するため、照合
装置１３０側から送信される暗号化データも毎回異なる
値となる。したがって、正規ユーザ以外の第三者が、暗
号化データの信号を盗むことができたとしても、その信
号を使い回して正規ユーザになりすますことはできな
い。さらに、正規ユーザ以外の第三者が、処理装置１４
０側から出力される乱数を盗むことができたとしても、
正規ユーザのみが持つ暗号鍵が秘密であるため、暗号化
データの信号を偽造することはできない。以上の理由か
ら、正規ユーザ以外の第三者が正規ユーザになりすます
ことを防止でき、不正使用を防止することができる。

【００９９】なお、本実施の形態では、図１５、図１６
の構成を実施の形態の１に適用したが、その他の実施の
形態に適用することもできる。図１５、図１６の構成を
実施の形態の２，３，６，７に適用する場合には、暗号
化回路１１２ａ、通信回路１１３ａ及び照合装置１３０
ａ，１３０ｂ，１３０ｅ，１３０ｆをユーザ端末装置１
００ａ，１００ｂ，１００ｅ，１００ｆに設け、復号化
回路１２１ａ、乱数発生回路１２２ａ、検出回路１２４
ａ、通信回路１２５ａ及び処理装置１４０ａ，１４０
ｂ，１４０ｅ，１４０ｆをサービス提供装置２００ａ，
２００ｂ，２００ｅ，２００ｆに設ければよい。

【０１００】図１５、図１６の構成を実施の形態の４，
５に適用する場合には、本実施の形態と同様に、暗号化
回路１１２ａ、通信回路１１３ａ、照合装置１３０ｃ，
１３０ｄ、復号化回路１２１ａ、乱数発生回路１２２
ａ、検出回路１２４ａ、通信回路１２５ａ及び処理装置
１４０ｃ，１４０ｄをサービス提供装置２００ｃ，２０
０ｄに設ければよい。図１５、図１６の構成を実施の形
態の８，９，１２，１３に適用する場合には、暗号化回
路１１２ａ、通信回路１１３ａ及び照合装置１３０ｇ，
１３０ｈ，１３０ｋ，１３０ｌを認証装置３００ｇ，３
００ｈ，３００ｋ，３００ｌに設け、復号化回路１２１
ａ、乱数発生回路１２２ａ、検出回路１２４ａ、通信回
路１２５ａ及び処理装置１４０ｇ，１４０ｈ，１４０
ｋ，１４０ｌをユーザ端末装置１００ｇ，１００ｈ，１
００ｋ，１００ｌに設ければよい。図１５、図１６の構
成を実施の形態の１０，１１，１４に適用する場合に
は、暗号化回路１１２ａ、通信回路１１３ａ、照合装置
１３０ｉ，１３０ｊ，１３０ｍ、復号化回路１２１ａ、
乱数発生回路１２２ａ、検出回路１２４ａ、通信回路１
２５ａ及び処理装置１４０ｉ，１４０ｊ，１４０ｍをユ
ーザ端末装置１００ｉ，１００ｊ，１００ｍに設ければ
よい。

【０１０１】［実施の形態の１８］図１９は本発明の第
１８の実施の形態となるユーザ認証システムの構成を示
すブロック図、図２０は本実施の形態における暗号化回
路の構成を示すブロック図である。実施の形態の１７と
の違いは、照合装置１３０側に記憶回路１１４ｂを備え
る点と、暗号化回路１１２ｂが算術演算回路１５３ｂを
備える点である。

【０１０２】記憶回路１１４ｂは、照合装置１３０に固
有の識別情報（以下、ＩＤとする）を記憶している。こ
のＩＤは、ユーザ端末装置が照合装置１３０を内蔵する
場合はユーザ端末装置に固有のＩＤ、サービス提供装置
が照合装置１３０を内蔵する場合はサービス提供装置に
固有のＩＤ、認証装置が照合装置１３０を内蔵する場合
は認証装置に固有のＩＤとなる。

【０１０３】暗号化回路１１２ｂ内の記憶回路１５１ｂ
は、予め登録された秘密鍵を記憶している。算術演算回
路１５３ｂは、公開鍵暗号の演算を行うために、除算な
どの算術演算を行う。なお、算術演算回路１５３ｂは処
理回路１５２ｂと一体にしてもよい。復号化回路１２１
ｂの構成は暗号化回路１１２ｂと同様である。復号化回
路１２１ｂ内の記憶回路には、照合装置１３０を内蔵す
る装置（ユーザ端末装置、サービス提供装置又は認証装
置）のＩＤとこれに対応する公開鍵とが照合装置１３０
を内蔵する装置毎に予め登録されている。公開鍵暗号ア
ルゴリズムとしては、例えば離散対数方式などがある。

【０１０４】以下、本実施の形態のユーザ認証システム
によってサービス提供装置２ｂへのアクセスを管理する
動作について、図２１、図２２を参照して説明する。図
２１は復号化回路１２１ｂ、乱数発生回路１２２ｂ、検
出回路１２４ｂ、通信回路１２５ｂ及び処理装置１４０
の動作を示すフローチャート図、図２２は暗号化回路１
１２ｂ、通信回路１１３ｂ、記憶回路１１４ｂ及び照合
装置１３０の動作を示すフローチャート図である。実施
の形態の１７との違いは、照合装置１３０側から処理装
置１４０側にＩＤを送信する点と、処理装置１４０側が
復号化するための暗号鍵として、照合装置１３０を内蔵
する装置（ユーザ端末装置、サービス提供装置又は認証
装置）のＩＤに対応する公開鍵を予め記憶している点で
ある。

【０１０５】最初に、サービス提供装置２００を利用し
ようとする特定ユーザは、サービス提供装置２００に対
してサービス提供を要求する。サービス提供装置２００
内の検出回路１２４ｂは、ユーザからのサービス提供要
求を検出すると（図２１ステップ１２０１）、通信回路
１２５ｂを介して照合装置１３０にユーザ認証を要求す
る（ステップ１２０２）。

【０１０６】照合装置１３０は、通信回路１１３ｂを介
して処理装置１４０側からのユーザ認証要求を受信する
と（図２２ステップ１２０３においてＹＥＳ）、ユーザ
認証を実行して、認証ＯＫ又は認証ＮＧを示す照合結果
Ｍを暗号化回路１１２ｂに出力する（ステップ１２０
４）。このときのユーザ認証の方法は、実施の形態の１
７のステップ１１０６で説明した通りである。

【０１０７】続いて、記憶回路１１４ｂは、ユーザ認証
要求の受信に応じて、予め記憶しているＩＤを出力し、
通信回路１１３ｂを介して処理装置１４０側に送信する
（ステップ１２０５）。復号化回路１２１ｂは、照合装
置１３０側から送信されたＩＤを通信回路１２５ｂを介
して受信すると（図２１ステップ１２０６においてＹＥ
Ｓ）、受信したＩＤを基に内部の記憶回路を検索して、
記憶回路からＩＤに対応した公開鍵を取得する（ステッ
プ１２０７）。

【０１０８】公開鍵の取得後、乱数発生回路１２２ｂ
は、所定の桁数で、かつ生成の度にその値が異なる乱数
Ｒを生成し（ステップ１２０８）、この乱数Ｒを通信回
路１２５ｂを介して照合装置１３０側に送信する（ステ
ップ１２０９）。暗号化回路１１２ｂ（一時記憶回路１
５０ｂ）は、処理装置１４０側から送信された乱数Ｒを
通信回路１１３ｂを介して受信すると（図２２ステップ
１２１０においてＹＥＳ）、この乱数Ｒを記憶する（ス
テップ１２１１）。

【０１０９】続いて、暗号化回路１１２ｂ内の処理回路
１５２ｂは、一時記憶回路１５０ｂから出力された乱数
Ｒに照合装置１３０から出力された照合結果Ｍを付加し
（ステップ１２１２）、この乱数Ｒに照合結果Ｍを付加
したデータＭ＋Ｒを記憶回路１５１ｂに予め記憶された
秘密鍵を用いて暗号化して暗号化データＣを生成し（ス
テップ１２１３）、この暗号化データＣを通信回路１１
３ｂを介して処理装置１４０側に送信する（ステップ１
２１４）。

【０１１０】復号化回路１２１ｂは、照合装置１３０側
から送信された暗号化データＣを通信回路１２５ｂを介
して受信すると（図２１ステップ１２１５においてＹＥ
Ｓ）、この暗号化データＣをステップ１２０７で取得し
た公開鍵を用いて復号する（ステップ１２１６）。処理
装置１４０は、復号化回路１２１ｂによって復号された
データＭ＋Ｒ’から照合結果Ｍを取り出し（ステップ１
２１７）、照合結果Ｍが認証ＮＧを示している場合、サ
ービス提供要求を発した特定ユーザへのサービス提供を
拒否する（ステップ１２１８）。

【０１１１】また、処理装置１４０は、復号されたデー
タＭ＋Ｒ’に含まれる照合結果Ｍが認証ＯＫを示してい
る場合、データＭ＋Ｒ’から照合結果Ｍを除いた数値
Ｒ’を求め（ステップ１２１９）、この数値Ｒ’を乱数
発生回路１２２ｂで生成された乱数Ｒと比較する（ステ
ップ１２２０）。そして、処理装置１４０は、数値Ｒ’
と乱数Ｒとが一致する場合、サービス提供要求を発した
特定ユーザへのサービス提供を許可し（ステップ１２２
１）、数値Ｒ’と乱数Ｒとが一致しない場合、特定ユー
ザへのサービス提供を拒否する（ステップ１２２２）。

【０１１２】以上のように、本実施の形態では、予め照
合装置１３０側に秘密鍵を登録し、この照合装置１３０
に対応する公開鍵を公開しておくことで、照合装置１３
０側において処理装置１４０側から受信した乱数Ｒに照
合結果Ｍを付加したデータを秘密鍵を用いて暗号化して
処理装置１４０側に送信し、処理装置１４０側では、受
信した暗号化データを照合装置１３０のＩＤに対応する
公開鍵を用いて復号し、復号したデータに含まれる照合
結果Ｍが認証ＯＫを示し、かつ復号したデータに含まれ
る数値Ｒ’が乱数発生回路１２２ｂで生成された乱数Ｒ
と一致する場合のみ、ユーザへのサービス提供を許可す
る。本実施の形態では、乱数発生回路１２２ｂが毎回異
なる乱数を送信するため、照合装置１３０側が送信する
暗号化データも毎回異なる値となる。したがって、正規
ユーザ以外の第三者が、暗号化データの信号を盗むこと
ができたとしても、その信号を使い回して正規ユーザに
なりすますことはできない。さらに、正規ユーザ以外の
第三者が、処理装置１４０側から出力される乱数を盗む
ことができたとしても、正規ユーザのみが持つ暗号鍵が
秘密であるため、暗号化データの信号を偽造することは
できない。以上の理由から、正規ユーザ以外の第三者が
正規ユーザになりすますことを防止でき、不正使用を防
止することができる。

【０１１３】また、本実施の形態では、照合装置１３０
側に秘密鍵を１つだけ登録しておけばよいので、記憶回
路１５１ｂの容量が少なくて済み、また処理装置１４０
を内蔵する複数の不特定の装置に容易に対応することが
できる。すなわち、実施の形態の１７では、照合装置１
３０側と処理装置１４０側とが同一の共通鍵を用いるた
め、照合装置１３０が処理装置１４０をそれぞれ内蔵す
る複数の装置のためにユーザ認証を行う場合には、処理
装置１４０を内蔵する各装置毎の共通鍵を照合装置１３
０側に登録しておく必要がある。これに対して本実施の
形態では、照合装置１３０を内蔵する装置のＩＤと公開
鍵とを公開しておくことで、照合装置１３０を内蔵する
装置に対応した公開鍵を処理装置１４０側に使用させる
ことができるので、秘密鍵を１つだけ記憶していればよ
い。

【０１１４】なお、本実施の形態では、図１９、図２０
の構成を実施の形態の１に適用し、暗号化回路１１２
ｂ、通信回路１１３ｂ、記憶回路１１４ｂ、照合装置１
３０、復号化回路１２１ｂ、乱数発生回路１２２ｂ、検
出回路１２４ｂ、通信回路１２５ｂ及び処理装置１４０
をサービス提供装置２００に設けたが、その他の実施の
形態に適用することもできる。図１９、図２０の構成を
実施の形態の２，３，６，７に適用する場合には、暗号
化回路１１２ｂ、通信回路１１３ｂ、記憶回路１１４ｂ
及び照合装置１３０ａ，１３０ｂ，１３０ｅ，１３０ｆ
をユーザ端末装置１００ａ，１００ｂ，１００ｅ，１０
０ｆに設け、復号化回路１２１ｂ、乱数発生回路１２２
ｂ、検出回路１２４ｂ、通信回路１２５ｂ及び処理装置
１４０ａ，１４０ｂ，１４０ｅ，１４０ｆをサービス提
供装置２００ａ，２００ｂ，２００ｅ，２００ｆに設け
ればよい。

【０１１５】図１９、図２０の構成を実施の形態の４，
５に適用する場合には、本実施の形態と同様に、暗号化
回路１１２ｂ、通信回路１１３ｂ、記憶回路１１４ｂ、
照合装置１３０ｃ，１３０ｄ、復号化回路１２１ｂ、乱
数発生回路１２２ｂ、検出回路１２４ｂ、通信回路１２
５ｂ及び処理装置１４０ｃ，１４０ｄをサービス提供装
置２００ｃ，２００ｄに設ければよい。図１９、図２０
の構成を実施の形態の８，９，１２，１３に適用する場
合には、暗号化回路１１２ｂ、通信回路１１３ｂ、記憶
回路１１４ｂ及び照合装置１３０ｇ，１３０ｈ，１３０
ｋ，１３０ｌを認証装置３００ｇ，３００ｈ，３００
ｋ，３００ｌに設け、復号化回路１２１ｂ、乱数発生回
路１２２ｂ、検出回路１２４ｂ、通信回路１２５ｂ及び
処理装置１４０ｇ，１４０ｈ，１４０ｋ，１４０ｌをユ
ーザ端末装置１００ｇ，１００ｈ，１００ｋ，１００ｌ
に設ければよい。図１９、図２０の構成を実施の形態の
１０，１１，１４に適用する場合には、暗号化回路１１
２ｂ、通信回路１１３ｂ、記憶回路１１４ｂ、照合装置
１３０ｉ，１３０ｊ，１３０ｍ、復号化回路１２１ｂ、
乱数発生回路１２２ｂ、検出回路１２４ｂ、通信回路１
２５ｂ及び処理装置１４０ｉ，１４０ｊ，１４０ｍをユ
ーザ端末装置１００ｉ，１００ｊ，１００ｍに設ければ
よい。

【０１１６】［実施の形態の１９］図２３は本発明の第
１９の実施の形態となるユーザ認証システムの構成を示
すブロック図である。実施の形態の１７との違いは、照
合装置１３０側に結果判定回路１１５ｃを備える点であ
る。結果判定回路１１５ｃは、照合結果がＯＫの場合に
は、照合結果を暗号化回路１１２ｃに出力して暗号の開
始を促す。さらに、照合結果がＮＧの場合には、照合結
果を直接通信回路１１３ｃに出力する。本実施の形態に
おいても、暗号化回路１１２ｃの構成は実施の形態の１
７の暗号化回路１１２ａと同様であるので、図１６の符
号を用いて説明する。

【０１１７】以下、本実施の形態のユーザ認証システム
によってサービス提供装置２ｃへのアクセスを管理する
動作について図２４、図２５を参照して説明する。図２
４は復号化回路１２１ｃ、乱数発生回路１２２ｃ、検出
回路１２４ｃ、通信回路１２５ｃ及び処理装置１４０の
動作を示すフローチャート図、図２５は暗号化回路１１
２ｃ、通信回路１１３ｃ、結果判定回路１１５ｃ及び照
合装置１３０の動作を示すフローチャート図である。実
施の形態の１７との違いは、照合結果がＮＧの場合、照
合装置１３０側がデータの暗号化を行わず、処理装置１
４０側も、照合結果がＮＧの場合には、復号化を行わな
い点である。

【０１１８】最初に、サービス提供装置２００を利用し
ようとする特定ユーザは、サービス提供装置２００に対
してサービス提供を要求する。サービス提供装置２００
内の検出回路１２４ｃは、ユーザからのサービス提供要
求を検出する（図２４ステップ１３０１）。乱数発生回
路１２２ｃは、検出回路１２４ｃによってユーザからの
サービス提供要求が検出されたとき、所定の桁数で、か
つ生成の度にその値が異なる乱数Ｒを生成し（ステップ
１３０２）、この乱数Ｒを通信回路１２５ｃを介して照
合装置１３０側に送信して、ユーザ認証を要求する（ス
テップ１３０３）。

【０１１９】暗号化回路１１２ｃは、処理装置１４０側
から送信された乱数Ｒを通信回路１１３ｃを介して受信
すると（図２５ステップ１３０４においてＹＥＳ）、こ
の乱数Ｒを記憶する（ステップ１３０５）。照合装置１
３０は、乱数Ｒの受信に応じてユーザ認証を実行し、認
証ＯＫ又は認証ＮＧを示す照合結果Ｍを結果判定回路１
１５ｃに出力する（ステップ１３０６）。このときのユ
ーザ認証の方法は、実施の形態の１７のステップ１１０
６で説明した通りである。

【０１２０】結果判定回路１１５ｃは、照合結果Ｍが認
証ＯＫかＮＧかを判定し（ステップ１３０７）、認証Ｎ
Ｇを示している場合、この照合結果Ｍを通信回路１１３
ｃを介して処理装置１４０側に送信する（ステップ１３
０８）。また、結果判定回路１１５ｃは、照合結果Ｍが
認証ＯＫを示している場合、乱数Ｒの暗号化を指示する
信号を暗号化回路１１２ｃに出力すると共に、照合結果
Ｍを暗号化回路１１２ｃに出力する。

【０１２１】結果判定回路１１５ｃからの指示に応じ
て、暗号化回路１１２ｃは、ステップ１３０５で記憶し
た乱数Ｒを内部の記憶回路に予め記憶された共通鍵及び
設定データを用いて暗号化して暗号化データＣを生成す
る（ステップ１３０９）。そして、処理回路１５２ａ
は、暗号化データＣに照合結果Ｍを付加したデータＭ＋
Ｃを生成して（ステップ１３１０）、このデータＭ＋Ｃ
を通信回路１１３ｃを介して処理装置１４０側に送信す
る（ステップ１３１１）。

【０１２２】処理装置１４０は、照合結果Ｍを受信する
か（図２４ステップ１３１２においてＹＥＳ）、あるい
は暗号化データＣに照合結果Ｍが付加されたデータＭ＋
Ｃを受信すると（ステップ１３１３においてＹＥＳ）、
受信した照合結果Ｍが認証ＯＫかＮＧかを判定し（ステ
ップ１３１４）、照合結果Ｍが認証ＮＧを示している場
合、サービス提供要求を発した特定ユーザへのサービス
提供を拒否する（ステップ１３１５）。

【０１２３】受信した照合結果Ｍが認証ＯＫを示してい
る場合、処理装置１４０は、受信データＭ＋Ｃから照合
結果Ｍを除いた暗号化データＣを求め（ステップ１３１
６）、この暗号化データＣを復号化回路１２１ｃに渡
す。復号化回路１２１ｃは、処理装置１４０から渡され
た暗号化データＣを内部の記憶回路に予め記憶された共
通鍵を用いて復号する（ステップ１３１７）。

【０１２４】処理装置１４０は、復号化回路１２１ｃに
よって復号された数値Ｒ’を乱数発生回路１２２ｃで生
成された乱数Ｒと比較する（ステップ１３１８）。そし
て、処理装置１４０は、数値Ｒ’と乱数Ｒとが一致する
場合、サービス提供要求を発した特定ユーザへのサービ
ス提供を許可し（ステップ１３１９）、数値Ｒ’と乱数
Ｒとが一致しない場合、特定ユーザへのサービス提供を
拒否する（ステップ１３２０）。

【０１２５】本実施の形態では、照合装置１３０でのユ
ーザ認証の結果がＮＧである場合、照合装置１３０側に
おける暗号化処理と処理装置１４０側における復号化処
理とを行わないため、照合装置１３０側と処理装置１４
０側との通信処理を高速化できる。なお、本実施の形態
の構成を実施の形態の１８で説明した公開鍵暗号方式に
適用してもよい。

【０１２６】［実施の形態の２０］実施の形態の１９で
は、ユーザ認証の結果がＮＧである場合、照合装置１３
０側から処理装置１４０側に照合結果Ｍを送信し、ユー
ザ認証の結果がＯＫである場合、暗号化データＣに照合
結果Ｍを付加したデータＭ＋Ｃを処理装置１４０側に送
信し、処理装置１４０側では照合結果Ｍの判定を行って
いるが、照合装置１３０は照合結果Ｍを送信しなくても
よく、処理装置１４０は照合装置１３０側から送信され
た文の桁数で判定を行ってもよい。

【０１２７】すなわち、結果判定回路１１５ｃは、ステ
ップ１３０７において照合結果Ｍが認証ＯＫを示してい
る場合、乱数Ｒの暗号化を暗号化回路１１２ｃに指示
し、暗号化回路１１２ｃは、結果判定回路１１５ｃから
乱数Ｒの暗号化を指示された場合、乱数Ｒを暗号化した
暗号化データＣのみを処理装置１４０側に送信する（ス
テップ１３０９，１３１１）。また、結果判定回路１１
５ｃは、ステップ１３０７において照合結果Ｍが認証Ｎ
Ｇを示している場合、暗号化データＣと異なる桁数のデ
ータを処理装置１４０側に送信する（ステップ１３０
８）。

【０１２８】処理装置１４０は、ステップ１３１４にお
いて照合結果Ｍが認証ＯＫかＮＧかを判定する際、照合
装置１３０側から送信されたデータの桁数で認証ＯＫか
ＮＧかを判定する。その他の動作は実施の形態の１９と
同じである。以上のように、本実施の形態では、認証Ｎ
Ｇを表すデータの桁数を、暗号化データＣと異なる桁数
に設定することによって、認証ＯＫの場合には、暗号化
データＣのみを送信すればよいので、送信するデータ量
を少なくすることができる。なお、本実施の形態の構成
を実施の形態の１８で説明した公開鍵暗号方式に適用し
てもよい。

【０１２９】実施の形態の１９，２０では、図２３の構
成を実施の形態の１に適用し、暗号化回路１１２ｃ、通
信回路１１３ｃ、結果判定回路１１５ｃ、照合装置１３
０、復号化回路１２１ｃ、乱数発生回路１２２ｃ、検出
回路１２４ｃ、通信回路１２５ｃ及び処理装置１４０を
サービス提供装置２００に設けたが、その他の実施の形
態に適用することもできる。図２３の構成を実施の形態
の２，３，６，７に適用する場合には、暗号化回路１１
２ｃ、通信回路１１３ｃ、結果判定回路１１５ｃ及び照
合装置１３０ａ，１３０ｂ，１３０ｅ，１３０ｆをユー
ザ端末装置１００ａ，１００ｂ，１００ｅ，１００ｆに
設け、復号化回路１２１ｃ、乱数発生回路１２２ｃ、検
出回路１２４ｃ、通信回路１２５ｃ及び処理装置１４０
ａ，１４０ｂ，１４０ｅ，１４０ｆをサービス提供装置
２００ａ，２００ｂ，２００ｅ，２００ｆに設ければよ
い。

【０１３０】図２３の構成を実施の形態の４，５に適用
する場合には、本実施の形態と同様に、暗号化回路１１
２ｃ、通信回路１１３ｃ、結果判定回路１１５ｃ、照合
装置１３０ｃ，１３０ｄ、復号化回路１２１ｃ、乱数発
生回路１２２ｃ、検出回路１２４ｃ、通信回路１２５ｃ
及び処理装置１４０ｃ，１４０ｄをサービス提供装置２
００ｃ，２００ｄに設ければよい。図２３の構成を実施
の形態の８，９，１２，１３に適用する場合には、暗号
化回路１１２ｃ、通信回路１１３ｃ、結果判定回路１１
５ｃ及び照合装置１３０ｇ，１３０ｈ，１３０ｋ，１３
０ｌを認証装置３００ｇ，３００ｈ，３００ｋ，３００
ｌに設け、復号化回路１２１ｃ、乱数発生回路１２２
ｃ、検出回路１２４ｃ、通信回路１２５ｃ及び処理装置
１４０ｇ，１４０ｈ，１４０ｋ，１４０ｌをユーザ端末
装置１００ｇ，１００ｈ，１００ｋ，１００ｌに設けれ
ばよい。

【０１３１】図２３の構成を実施の形態の１０，１１，
１４に適用する場合には、暗号化回路１１２ｃ、通信回
路１１３ｃ、結果判定回路１１５ｃ、照合装置１３０
ｉ，１３０ｊ，１３０ｍ、復号化回路１２１ｃ、乱数発
生回路１２２ｃ、検出回路１２４ｃ、通信回路１２５ｃ
及び処理装置１４０ｉ，１４０ｊ，１４０ｍをユーザ端
末装置１００ｉ，１００ｊ，１００ｍに設ければよい。

【０１３２】なお、実施の形態の１７，１８では、乱数
Ｒに照合結果Ｍを付加したデータを暗号化しているが、
このデータを乱数Ｒと照合結果Ｍの排他的論理和から生
成してもよい。すなわち、暗号化回路１１２ａは、乱数
Ｒと照合結果Ｍの排他的論理和をとったデータＭ∀Ｒ
（∀は排他的論理和演算子）を暗号化して暗号化データ
Ｃを生成する（図１８ステップ１１０７，１１０８）。
同様に、暗号化回路１１２ｂは、乱数Ｒと照合結果Ｍの
排他的論理和をとったデータＭ∀Ｒを暗号化して暗号化
データＣを生成する（図２２ステップ１２１２，１２１
３）。

【０１３３】排他的論理和は、Ａ∀Ｂ∀Ａ＝Ｂとなる性
質がある。この性質を使って暗号化データＣを復号し、
乱数を取り出す。このためには、処理装置１４０は、図
１７のステップ１１１１で復号化回路１２１ａによって
復号されたデータＭ∀Ｒ’と認証ＯＫを示す照合結果
Ｍ’との排他的論理和Ｒ２＝Ｍ∀Ｒ’∀Ｍ’をステップ
１１１５で求める。Ｍ＝Ｍ’の場合、Ｒ２＝Ｒ’とな
る。さらに、暗号化回路１１２ａが乱数Ｒを正確に暗号
化していれば、Ｒ２＝Ｒとなる。したがって、処理装置
１４０は、ステップ１１１５において求めた数値Ｒ２と
乱数発生回路１２２ａで生成された乱数Ｒとが一致する
場合、サービス提供要求を発した特定ユーザが正規ユー
ザであると判断して、この特定ユーザへのサービス提供
を許可し（ステップ１１１６）、数値Ｒ２と乱数Ｒとが
一致しない場合、特定ユーザへのサービス提供を拒否す
る（ステップ１１１７）。以上のような判定処理を行う
ことにより、復号されたデータＭ∀Ｒ’に含まれる照合
結果Ｍが正規ユーザであることを示し、かつ復号された
データＭ∀Ｒ’に含まれる乱数Ｒ’が乱数発生回路１２
２ａで生成された乱数Ｒと一致することを一度に確認す
ることができる。なお、ステップ１１０７のデータの生
成に排他的論理和を用いる場合、ステップ１１１２〜１
１４の処理は行わない。

【０１３４】同様に、処理装置１４０は、図２１のステ
ップ１２１６で復号化回路１２１ｂによって復号された
データＭ∀Ｒ’と認証ＯＫを示す照合結果Ｍ’との排他
的論理和Ｒ２＝Ｍ∀Ｒ’∀Ｍ’をステップ１２２０で求
める。そして、処理装置１４０は、求めた数値Ｒ２と乱
数発生回路１２２ｂで生成された乱数Ｒとが一致する場
合、特定ユーザへのサービス提供を許可し（ステップ１
２２１）、数値Ｒ２と乱数Ｒとが一致しない場合、特定
ユーザへのサービス提供を拒否する（ステップ１２２
２）。なお、ステップ１２１２のデータの生成に排他的
論理和を用いる場合、ステップ１２１７〜１２１９の処
理は行わない。

【０１３５】［実施の形態の２１］図２６は、生体情報
としてユーザの指紋を用いる場合の生体情報読取装置１
１０，１１０ａ〜１１０ｍの検出素子の概略的な断面を
示す図である。生体情報読取装置１１０，１１０ａ〜１
１０ｍの検出素子は、例えばシリコンからなる半導体基
板７１１上の下層絶縁膜７１２上に形成された層間絶縁
膜７１４上に、たとえば８０μｍ角の複数のセンサ電極
７１５と、格子状のアース電極７１６とを備え、複数の
センサ電極７１５とアース電極７１６とを、層間絶縁膜
７１４表面で規定される同一平面上に配置している。

【０１３６】センサ電極７１５は、層間絶縁膜７１４上
に形成されたパシベーション膜７１７で覆い、１５０μ
ｍ間隔に複数個を備えるようにするとともに、Ａｕから
構成し、膜厚１μｍ程度に形成している。パシベーショ
ン膜７１７の膜厚は３μｍ程度としたので、センサ電極
７１５上には、パシベーション膜７１７が約２（＝３−
１）μｍ存在している。このパシベーション膜７１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。上記下層絶縁膜７１２上には、セ
ンサ電極７１５にスルーホールを介して接続する配線７
１３を形成する。この配線７１３により後段の回路と接
続される。

【０１３７】次に、生体情報読取装置１１０，１１０ａ
〜１１０ｍについて更に詳しく説明する。図２７は生体
情報読取装置１１０，１１０ａ〜１１０ｍの回路図であ
る。図２７において、Ｃｆは図２６におけるセンサ電極
７１５と指８１１の皮膚との間に形成される静電容量で
ある。容量Ｃｆを形成するセンサ電極７１５はＮchＭＯ
ＳトランジスタＱ３ａのドレイン端子に接続されてお
り、このトランジスタＱ３ａのソース端子は電流Ｉの電
流源８２１の入力側に接続されている。また、センサ電
極７１５とトランジスタＱ３ａとの節点Ｎ１ａには、Ｎ
chＭＯＳトランジスタ（第１の素子）Ｑ２ａのソース端
子が接続されている。このトランジスタＱ２ａのドレイ
ン端子には、ソース端子に電源電圧ＶDDが印加されたＰ
chＭＯＳトランジスタ（第１のスイッチ手段）Ｑ１ａの
ドレイン端子と、ドレイン端子に電源電圧ＶDDが印加さ
れソース端子が抵抗Ｒａを介して接地に接続されたＮch
ＭＯＳトランジスタＱ４ａのゲート端子とが接続されて
いる。このトランジスタＱ４ａのソース端子にインバー
タゲート８４１が接続されている。

【０１３８】各トランジスタＱ１ａ，Ｑ３ａのゲート端
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。

【０１３９】容量Ｃｆにより検出素子８１０が構成さ
れ、電流源８２１とトランジスタＱ３ａとにより信号発
生回路８２０が構成され、トランジスタＱ１ａ，Ｑ２ａ
により信号増幅回路８３０が構成され、トランジスタＱ
４ａと抵抗Ｒａとインバータゲート８４１とにより出力
回路８４０が構成される。出力回路８４０は、照合装置
１３０，１３０ａ〜１３０ｍと接続される。

【０１４０】図２８は、図２７に示した生体情報読取装
置１１０，１１０ａ〜１１０ｍの動作を説明するための
タイミングチャートであり、図２８（ａ）はトランジス
タＱ１ａを制御する信号ＰＲＥ（バー）の電位変化を示
し、図２８（ｂ）はトランジスタＱ３ａを制御する信号
ＲＥの電位変化を示し、図２８（ｃ）は節点Ｎ１ａ，Ｎ
２ａそれぞれの電位変化を示している。最初、トランジ
スタＱ１ａのゲート端子にはＨｉｇｈレベル（ＶDD）の
信号ＰＲＥ（バー）が与えられ、トランジスタＱ３ａの
ゲート端子にはＬｏｗレベル（ＧＮＤ）の信号ＲＥが与
えられている。したがって、このときトランジスタＱ１
ａ，Ｑ３ａはともに導通していない。

【０１４１】この状態で信号ＰＲＥ（バー）がＨｉｇｈ
レベルからＬｏｗレベルに変化すると、トランジスタＱ
１ａが導通状態になる。このときトランジスタＱ３ａは
非導通状態のままであり、信号発生回路８２０は停止状
態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージ
される。また、トランジスタＱ２ａのゲート−ソース間
電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが
非導通状態になるまで、節点Ｎ１ａが充電される。これ
により、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージ
される。

【０１４２】プリチャージが終了した後、信号ＰＲＥ
（バー）がＨｉｇｈレベルに変化すると、トランジスタ
Ｑ１ａが非導通状態になる。これと同時に信号ＲＥがＨ
ｉｇｈレベルに変化すると、トランジスタＱ３ａが導通
状態になり、信号発生回路８２０が動作状態に変化す
る。そして、電流源８２１により節点Ｎ１ａに充電され
た電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低下
すると、トランジスタＱ２ａのゲート−ソース間電圧が
しきい値電圧Ｖthより大きくなり、トランジスタＱ２ａ
が導通状態に変化する。これにより節点Ｎ２ａの電荷も
引き抜かれ、節点Ｎ２ａの電位低下が開始する。

【０１４３】信号ＲＥをＨｉｇｈレベルにする期間をΔ
ｔとすると、Δｔ経過後の節点Ｎ１ａの電位低下ΔＶは
ＶDD−（ＶＧ−Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）に
なる。ここで、寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａに
対して十分小さいとしている。

【０１４４】電流源８２１の電流Ｉと期間Δｔと寄生容
量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位低
下ΔＶは、センサ電極７１５と検出対象である指の表面
８１１との間に発生する容量の値Ｃｆによって決定され
る。この容量値Ｃｆは、センサ電極７１５と指の表面８
１１との距離によって決まるので、指紋の凹凸によって
異なる。このことから、低下電位ΔＶの大きさが、指紋
の凹凸を反映して変化する。この電位低下ΔＶが、入力
信号として出力回路８４０に供給されるので、出力回路
８４０でΔＶが入力され、指紋の凹凸を反映した信号
（生体情報データ）が照合装置１３０，１３０ａ〜１３
０ｍへ出力される。

【０１４５】［実施の形態の２２］次に、図２９を参照
して、記憶装置１２０ｃ，１２０ｄ，１２０ｅ，１２０
ｆ，１２０ｇ，１２０ｈ，１２０ｉ，１２０ｊについて
説明する。図２９は記憶装置１２０ｃ〜１２０ｊ内の構
成を示す説明図である。以上説明した各実施の形態にお
いて、図２９に示すように、記憶装置１２０ｃ〜１２０
ｊ内に３つの異なる記憶エリア１２０Ｘ，１２０Ｙ，１
２０Ｚを設けて、各種情報を記憶するようにしてもよ
い。

【０１４６】この例では、記憶エリア１２０Ｘでは、ユ
ーザ認証に用いる前記登録データを記憶し、記憶エリア
１２０Ｙでは、正規ユーザのユーザ（個人）情報（例え
ば、氏名、住所、生年月日、クレジットカード番号な
ど）を記憶する。さらに、記憶エリア１２０Ｚでは、サ
ービスに関わるサービス情報（例えば、パスワード、利
用日時、コインロッカー扉番号、ゲート開閉、コンサー
トの名称、ＡＴＭ口座番号、電子商取引のパスワード、
電話帳、電子メールアドレスなど）を記憶する。

【０１４７】一般には、記憶装置１２０ｃ〜１２０ｊで
は、正規ユーザの登録データをのみを記憶しており、こ
れによれば、ユーザ端末装置１００ｃ〜１００ｆ、認証
装置３００ｇ〜３００ｊが適用可能なシステムが制限さ
れてしまう。これに対して、図２９のように、上記のよ
うな各種情報を記憶し、必要に応じてこれら情報や、こ
れら情報に処理を加えて得られた加工情報を、サービス
提供装置２００ｃ〜２００ｆ、ユーザ端末装置１００ｇ
〜１００ｊとの間でやり取りすることができ、ユーザ端
末装置１００ｃ〜１００ｆ、認証装置３００ｇ〜３００
ｊを用いて各種のサービス提供を受けることができる。

【０１４８】

【発明の効果】本発明によれば、予め登録された正規ユ
ーザの生体情報の記憶処理と、自装置を所持する特定ユ
ーザの生体情報の読取処理と、特定ユーザの生体情報と
正規ユーザの生体情報との照合処理とからなるユーザ認
証処理の少なくとも一部をサービス提供装置と通信しな
がら行う手段をユーザ端末装置に設け、ユーザ認証処理
のうちユーザ端末装置が実行しない処理をユーザ端末装
置と通信しながら行い、特定ユーザを正規ユーザと判断
した場合のみ特定ユーザにサービスを提供する手段をサ
ービス提供装置に設けることにより、不快感の発生防
止、生体情報の漏洩防止、個々のユーザに適したユーザ
認証の少なくとも１つを実現することができる。

【０１４９】また、ユーザ端末装置に生体情報読取手段
を設け、サービス提供装置に記憶手段と照合手段と処理
手段とを設けることにより、各ユーザが生体情報読取手
段を共用することなくユーザ認証を実現することがで
き、ユーザが不快感を抱くことがなくなる。また、読み
とり装置の読みとり感度等の設定をユーザ専用に設定で
きるため、ユーザの個体差により生体情報の読み取りが
不可になるという問題を解決することができ、より多く
のユーザがサービスを利用することが可能となる。

【０１５０】また、サービス提供装置に生体情報読取手
段と記憶手段と処理手段とを設け、ユーザ端末装置に照
合手段を設けることにより、個々のユーザに適した照合
アルゴリズムを使用することができるので、ユーザの個
体差により生体情報の照合ができないという問題を解決
することができ、より多くのユーザがサービスを利用す
ることが可能となる。

【０１５１】また、ユーザ端末装置に生体情報読取手段
と照合手段とを設け、サービス提供装置に記憶手段と処
理手段とを設けることにより、各ユーザが生体情報読取
手段を共用することなくユーザ認証を実現することがで
き、ユーザが不快感を抱くことがなくなる。また、ユー
ザ端末装置内に照合手段を設けることにより、ユーザの
個体差により生体情報の照合ができないという問題を解
決することができる。その結果、より多くのユーザがサ
ービスを利用することが可能となる。

【０１５２】また、サービス提供装置に生体情報読取手
段と照合手段と処理手段とを設け、ユーザ端末装置に記
憶手段を設けることにより、サービス提供装置内にユー
ザの生体情報が記録されることがないので、サービス提
供装置からユーザの生体情報が漏洩することを防止する
ことができ、ユーザのプライバシを保護することができ
る。

【０１５３】また、ユーザ端末装置に生体情報読取手段
と記憶手段とを設け、サービス提供装置に照合手段と処
理手段とを設けることにより、各ユーザが生体情報読取
手段を共用することなくユーザ認証を実現でき、ユーザ
が不快感を抱くことがなくなる。また、読みとり装置の
読みとり感度等の設定をユーザ専用に設定できるため、
ユーザの個体差により生体情報の読み取りが不可になる
という問題を解決することができ、より多くのユーザが
サービスを利用することが可能となる。さらに、サービ
ス提供装置内にユーザの生体情報が記録されることがな
いので、サービス提供装置からユーザの生体情報が漏洩
することを防止することができ、ユーザのプライバシを
保護することができる。また、共用するサービス提供装
置（認証装置）に多人数の登録データを記憶するデータ
ベースが不要であるため、システムの規模を小さくで
き、コストの削減も可能である。

【０１５４】また、サービス提供装置に生体情報読取手
段と処理手段とを設け、ユーザ端末装置に記憶手段と照
合手段とを設けることにより、サービス提供装置内にユ
ーザの生体情報が記録されることがないので、サービス
提供装置からユーザの生体情報が漏洩することを防止す
ることができ、ユーザのプライバシを保護することがで
きる。また、共用するサービス提供装置（認証装置）に
多人数の登録データを記憶するデータベースが不要であ
るため、システムの規模を小さくでき、コストの削減も
可能である。また、ユーザ端末装置内に照合手段を設け
ることにより、ユーザの個体差により生体情報の照合が
できないという問題を解決することができ、より多くの
ユーザがサービスを利用することが可能となる。

【０１５５】また、ユーザ端末装置に生体情報読取手段
と記憶手段と照合手段とを設け、サービス提供装置に処
理手段を設けることにより、サービス提供装置にユーザ
の生体情報を送信する必要がなく、サービス提供装置内
にユーザの生体情報が記録されることがないので、サー
ビス提供装置からユーザの生体情報が漏洩することを防
止することができ、ユーザのプライバシを保護すること
ができる。また、共用するサービス提供装置（認証装
置）に多人数の登録データを記憶するデータベースが不
要であるため、システムの規模を小さくでき、コストの
削減も可能である。また、ユーザ端末装置内に照合手段
を設けることにより、ユーザの個体差により生体情報の
照合ができないという問題を解決することができ、より
多くのユーザがサービスを利用することが可能となる。

【０１５６】また、予め登録された正規ユーザの生体情
報の記憶処理と、ユーザ端末装置を所持する特定ユーザ
の生体情報の読取処理と、特定ユーザの生体情報と正規
ユーザの生体情報との照合処理とからなるユーザ認証処
理の少なくとも一部をユーザ端末装置と通信しながら行
う手段を認証装置に設け、ユーザ認証処理のうち認証装
置が実行しない処理を認証装置と通信しながら行い、特
定ユーザを正規ユーザと判断した場合のみ特定ユーザに
サービスを提供する手段をユーザ端末装置に設けること
により、不快感の発生防止、生体情報の漏洩防止、個々
のユーザに適したユーザ認証の少なくとも１つを実現す
ることができる。

【０１５７】また、認証装置に生体情報読取手段と記憶
手段と照合手段とを設け、ユーザ端末装置に処理手段を
設けることにより、ユーザが個々に所持する専用のユー
ザ端末装置回路規模を増大させることなく、ユーザ端末
装置によるサービス提供をユーザ本人だけが受けられる
ようにすることが可能となる。

【０１５８】また、ユーザ端末装置に生体情報読取手段
と処理手段とを設け、認証装置に記憶手段と照合手段と
を設けることにより、各ユーザが生体情報読取手段を共
用することなくユーザ認証を実現することができ、ユー
ザが不快感を抱くことがなくなる。また、読みとり装置
の読みとり感度等の設定をユーザ専用に設定できるた
め、ユーザの個体差により生体情報の読み取りが不可に
なるという問題を解決することができる。その結果、よ
り多くのユーザがサービスを利用することが可能とな
る。

【０１５９】また、認証装置に生体情報読取手段と記憶
手段とを設け、ユーザ端末装置に照合手段と処理手段と
を設けることにより、ユーザの個体差により生体情報の
照合ができないという問題を解決することができ、より
多くのユーザがサービスを利用することが可能となる。

【０１６０】また、ユーザ端末装置に生体情報読取手段
と照合手段と処理手段とを設け、認証装置に記憶手段を
設けることにより、各ユーザが生体情報読取手段を共用
することなくユーザ認証を実現することができ、ユーザ
が不快感を抱くことがなくなる。また、ユーザ端末装置
内に照合手段を設けることにより、ユーザの個体差によ
り生体情報の照合ができないという問題を解決すること
ができる。その結果、より多くのユーザがサービスを利
用することが可能となる。

【０１６１】また、認証装置に生体情報読取手段と照合
手段とを設け、ユーザ端末装置に記憶手段と処理手段を
設けることにより、認証装置内にユーザの生体情報が記
録されることがないので、認証装置からユーザの生体情
報が漏洩することを防止することができ、ユーザのプラ
イバシを保護することができる。また、共用するサービ
ス提供装置（認証装置）に多人数の登録データを記憶す
るデータベースが不要であるため、システムの規模を小
さくでき、コストの削減も可能である。

【０１６２】また、ユーザ端末装置に生体情報読取手段
と記憶手段と処理手段とを設け、認証装置に照合手段を
設けることにより、各ユーザが生体情報読取手段を共用
することなくユーザ認証を実現でき、ユーザが不快感を
抱くことがなくなる。また、読みとり装置の読みとり感
度等の設定をユーザ専用に設定できるため、ユーザの個
体差により生体情報の読み取りが不可になるという問題
を解決することができ、より多くのユーザがサービスを
利用することが可能となる。さらに、認証装置内にユー
ザの生体情報が記録されることがないので、認証装置か
らユーザの生体情報が漏洩することを防止することがで
き、ユーザのプライバシを保護することができる。ま
た、共用するサービス提供装置（認証装置）に多人数の
登録データを記憶するデータベースが不要であるため、
システムの規模を小さくでき、コストの削減も可能であ
る。

【０１６３】また、認証装置に生体情報読取手段を設
け、ユーザ端末装置に記憶手段と照合手段と処理手段と
を設けることにより、認証装置内にユーザの生体情報が
記録されることがないので、認証装置からユーザの生体
情報が漏洩することを防止することができ、ユーザのプ
ライバシを保護することができる。また、共用するサー
ビス提供装置（認証装置）に多人数の登録データを記憶
するデータベースが不要であるため、システムの規模を
小さくでき、コストの削減も可能である。また、ユーザ
端末装置内に照合手段を設けることにより、ユーザの個
体差により生体情報の照合ができないという問題を解決
することができ、より多くのユーザがサービスを利用す
ることが可能となる。

【０１６４】また、照合手段を内蔵する装置と処理手段
を内蔵する装置とに予め共通の暗号鍵（共通鍵）を登録
しておき、ユーザがサービス提供を要求したとき処理手
段を内蔵する装置から照合手段を内蔵する装置に乱数を
送信し、照合手段を内蔵する装置において受信した乱数
に認証結果を付加したデータを共通鍵を用いて暗号化し
て処理手段を内蔵する装置に送信し、処理手段を内蔵す
る装置では、受信した暗号化データを共通鍵を用いて復
号し、復号したデータに含まれる認証結果が正規ユーザ
であることを示し、かつ復号したデータに含まれる乱数
が処理手段を内蔵する装置で生成した乱数と一致する場
合のみ、ユーザへのサービス提供を許可する。本発明で
は、処理手段を内蔵する装置が毎回異なる乱数を送信す
るため、照合手段を内蔵する装置が送信する暗号化デー
タも毎回異なる値となる。したがって、正規ユーザ以外
の第三者が、暗号化データの信号を盗むことができたと
しても、その信号を使い回して正規ユーザになりすます
ことはできない。さらに、正規ユーザ以外の第三者が、
処理手段を内蔵する装置が出力する乱数を盗むことがで
きたとしても、正規ユーザのみが持つ暗号鍵が秘密であ
るため、暗号化データの信号を偽造することはできな
い。以上の理由から、正規ユーザ以外の第三者が正規ユ
ーザになりすますことを防止でき、不正使用を防止する
ことができる。

【０１６５】また、予め照合手段を内蔵する装置に秘密
鍵を登録し、この照合手段を内蔵する装置に対応する公
開鍵を公開しておくことで、照合手段を内蔵する装置に
おいて処理手段を内蔵する装置から受信した乱数に認証
結果を付加したデータを秘密鍵を用いて暗号化して処理
手段を内蔵する装置に送信し、処理手段を内蔵する装置
では、受信した暗号化データを照合手段を内蔵する装置
の識別情報に対応する公開鍵を用いて復号し、復号した
データに含まれる認証結果が正規ユーザであることを示
し、かつ復号したデータに含まれる乱数が処理手段を内
蔵する装置で生成した乱数と一致する場合のみ、ユーザ
へのサービス提供を許可するので、正規ユーザ以外の第
三者が正規ユーザになりすますことを防止でき、不正使
用を防止することができる。また、照合手段を内蔵する
装置に秘密鍵を１つだけ登録しておけばよいので、照合
手段を内蔵する装置内の記憶回路の容量が少なくて済
み、また複数の不特定の処理手段を内蔵する装置に容易
に対応することができる。

【０１６６】また、認証結果が正規ユーザであることを
示している場合には、照合手段を内蔵する装置において
受信した乱数を共通鍵又は秘密鍵を用いて暗号化して、
暗号化データに認証結果を付加したデータを照合手段を
内蔵する装置から処理手段を内蔵する装置に送信し、認
証結果が正規ユーザでないことを示している場合には、
認証結果をそのまま処理手段を内蔵する装置に送信する
ことにより、照合手段を内蔵する装置における暗号化処
理と処理手段を内蔵する装置における復号化処理とを行
わないようにしたので、照合手段を内蔵する装置と処理
手段を内蔵する装置との通信処理を高速化することがで
きる。

【０１６７】また、認証結果が正規ユーザでないことを
示すデータの桁数を、照合手段を内蔵する装置において
受信した乱数を暗号化した暗号化データと異なる桁数に
設定することにより、認証結果が正規ユーザであること
を示す場合には、暗号化データのみを送信すればよいの
で、送信するデータ量を少なくすることができる。

【０１６８】また、記憶手段に、正規ユーザの生体情報
に加えて、正規ユーザの個人情報と正規ユーザに提供さ
れるサービスに関するサービス情報とを記憶させること
により、必要に応じてこれらの情報や、これらの情報に
処理を加えて得られた加工情報を、処理手段を内蔵する
サービス提供装置又はユーザ端末装置との間でやり取り
することができ、前記記憶手段を内蔵するユーザ端末装
置又は認証装置を用いて各種のサービス提供を受けるこ
とができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図２】本発明の第２の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図３】本発明の第３の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図４】本発明の第４の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図５】本発明の第５の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図６】本発明の第６の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図７】本発明の第７の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図８】本発明の第８の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図９】本発明の第９の実施の形態となるユーザ認証
システムの構成を示すブロック図である。

【図１０】本発明の第１０の実施の形態となるユーザ
認証システムの構成を示すブロック図である。

【図１１】本発明の第１１の実施の形態となるユーザ
認証システムの構成を示すブロック図である。

【図１２】本発明の第１２の実施の形態となるユーザ
認証システムの構成を示すブロック図である。

【図１３】本発明の第１３の実施の形態となるユーザ
認証システムの構成を示すブロック図である。

【図１４】本発明の第１４の実施の形態となるユーザ
認証システムの構成を示すブロック図である。

【図１５】本発明の第１７の実施の形態となるユーザ
認証システムの構成を示すブロック図である。

【図１６】本発明の第１７の実施の形態における暗号
化回路の構成を示すブロック図である。

【図１７】本発明の第１７の実施の形態におけるユー
ザ認証システムの動作を示すフローチャート図である。

【図１８】本発明の第１７の実施の形態におけるユー
ザ認証システムの動作を示すフローチャート図である。

【図１９】本発明の第１８の実施の形態となるユーザ
認証システムの構成を示すブロック図である。

【図２０】本発明の第１８の実施の形態における暗号
化回路の構成を示すブロック図である。

【図２１】本発明の第１８の実施の形態におけるユー
ザ認証システムの動作を示すフローチャート図である。

【図２２】本発明の第１８の実施の形態におけるユー
ザ認証システムの動作を示すフローチャート図である。

【図２３】本発明の第１９の実施の形態となるユーザ
認証システムの構成を示すブロック図である。

【図２４】本発明の第１９の実施の形態におけるユー
ザ認証システムの動作を示すフローチャート図である。

【図２５】本発明の第１９の実施の形態におけるユー
ザ認証システムの動作を示すフローチャート図である。

【図２６】生体情報としてユーザの指紋を用いる場合
の生体情報読取装置の検出素子の概略的な断面を示す図
である。

【図２７】図２６の生体情報読取装置の回路図であ
る。

【図２８】図２７に示した生体情報読取装置の動作を
説明するためのタイミングチャートである。

【図２９】記憶装置内の構成を示す説明図である。

【図３０】従来のユーザ認証システムの構成を示すブ
ロック図である。

【符号の説明】

１００、１００ａ〜１００ｍ…ユーザ端末装置、２０
０、２００ａ〜２００ｅ、…サービス提供装置、３００
ｇ〜３００ｍ…認証装置、１１０、１１０ａ〜１１０ｍ
…生体情報読取装置、１２０、１２０ａ〜１２０ｍ…記
憶装置、１３０、１３０ａ〜１３０ｍ…照合装置、１４
０、１４０ａ〜１４０ｍ…処理装置、１１２ａ〜１１２
ｃ…暗号化回路、１１３ａ〜１１３ｃ…通信回路、１１
４ｂ…記憶回路、１１５ｃ…結果判定回路、１２１ａ〜
１２１ｃ…復号化回路，１２２ａ〜１２２ｃ…乱数発生
回路、１２４ａ〜１２４ｃ…検出回路、１２５ａ〜１２
５ｃ…通信回路、１５０ａ、１５０ｂ…一時記憶回路、
１５１ａ、１５１ｂ…記憶回路、１５２ａ、１５２ｂ…
処理回路、１５３ｂ…算術演算回路。

───────────────────────────────────────────────────── フロントページの続き (72)発明者町田克之東京都千代田区大手町二丁目３番１号日本電信電話株式会社内Ｆターム(参考） 5B085 AA08 AE25 AE29 5J104 AA07 KA01 KA16

Claims

【特許請求の範囲】

【請求項１】ユーザが所持するユーザ端末装置と、こ
のユーザ端末装置を所持する全ユーザで共用し、各ユー
ザにサービスを提供するサービス提供装置とからなるユ
ーザ認証システムであって、前記ユーザ端末装置は、予め登録された正規ユーザの生
体情報の記憶処理と、自装置を所持する特定ユーザの生
体情報の読取処理と、前記特定ユーザの生体情報と前記
正規ユーザの生体情報との照合処理とからなるユーザ認
証処理の少なくとも一部を前記サービス提供装置と通信
しながら行う手段を有し、前記サービス提供装置は、前記ユーザ認証処理のうち前
記ユーザ端末装置が実行しない処理を前記ユーザ端末装
置と通信しながら行い、前記特定ユーザを正規ユーザと
判断した場合のみ前記特定ユーザにサービスを提供する
手段を有することを特徴とするユーザ認証システム。
【請求項２】ユーザが所持するユーザ端末装置と、こ
のユーザ端末装置を所持する全ユーザで共用し、各ユー
ザにサービスを提供するサービス提供装置とからなるユ
ーザ認証システムであって、前記ユーザ端末装置は、自装置を所持する特定ユーザの
生体情報を読み取る生体情報読取手段を有し、前記サービス提供装置は、予め登録された正規ユーザの
生体情報を記憶する記憶手段と、前記ユーザ端末装置から送信された特定ユーザの生体情
報と前記記憶手段に記憶された正規ユーザの生体情報と
を照合する照合手段と、前記照合の結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段とを有することを特徴とす
るユーザ認証システム。
【請求項３】ユーザが所持するユーザ端末装置と、こ
のユーザ端末装置を所持する全ユーザで共用し、各ユー
ザにサービスを提供するサービス提供装置とからなるユ
ーザ認証システムであって、前記サービス提供装置は、前記ユーザ端末装置を所持す
る特定ユーザの生体情報を読み取る生体情報読取手段
と、予め登録された正規ユーザの生体情報を記憶する記憶手
段と、前記ユーザ端末装置から送信された照合結果が一致を示
す場合のみ前記特定ユーザにサービスを提供する処理手
段とを有し、前記ユーザ端末装置は、前記サービス提供装置から送信
された特定ユーザの生体情報と正規ユーザの生体情報と
を照合して、この照合結果を前記サービス提供装置に送
信する照合手段を有することを特徴とするユーザ認証シ
ステム。
【請求項４】ユーザが所持するユーザ端末装置と、こ
のユーザ端末装置を所持する全ユーザで共用し、各ユー
ザにサービスを提供するサービス提供装置とからなるユ
ーザ認証システムであって、前記ユーザ端末装置は、自装置を所持する特定ユーザの
生体情報を読み取る生体情報読取手段と、前記特定ユーザの生体情報と前記サービス提供装置から
送信された正規ユーザの生体情報とを照合して、この照
合結果を前記サービス提供装置に送信する照合手段とを
有し、前記サービス提供装置は、予め登録された正規ユーザの
生体情報を記憶する記憶手段と、前記ユーザ端末装置から送信された照合結果が一致を示
す場合のみ前記特定ユーザにサービスを提供する処理手
段とを有することを特徴とするユーザ認証システム。
【請求項５】ユーザが所持するユーザ端末装置と、こ
のユーザ端末装置を所持する全ユーザで共用し、各ユー
ザにサービスを提供するサービス提供装置とからなるユ
ーザ認証システムであって、前記サービス提供装置は、前記ユーザ端末装置を所持す
る特定ユーザの生体情報を読み取る生体情報読取手段
と、前記特定ユーザの生体情報と前記ユーザ端末装置から送
信された正規ユーザの生体情報とを照合する照合手段
と、前記照合の結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段とを有し、前記ユーザ端末装置は、予め登録された正規ユーザの生
体情報を記憶する記憶手段を有することを特徴とするユ
ーザ認証システム。
【請求項６】ユーザが所持するユーザ端末装置と、こ
のユーザ端末装置を所持する全ユーザで共用し、各ユー
ザにサービスを提供するサービス提供装置とからなるユ
ーザ認証システムであって、前記ユーザ端末装置は、自装置を所持する特定ユーザの
生体情報を読み取る生体情報読取手段と、予め登録された正規ユーザの生体情報を記憶する記憶手
段とを有し、前記サービス提供装置は、前記ユーザ端末装置から送信
された特定ユーザの生体情報と正規ユーザの生体情報と
を照合する照合手段と、前記照合の結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段とを有することを特徴とす
るユーザ認証システム。
【請求項７】ユーザが所持するユーザ端末装置と、こ
のユーザ端末装置を所持する全ユーザで共用し、各ユー
ザにサービスを提供するサービス提供装置とからなるユ
ーザ認証システムであって、前記サービス提供装置は、前記ユーザ端末装置を所持す
る特定ユーザの生体情報を読み取る生体情報読取手段
と、前記ユーザ端末装置から送信された照合結果が一致を示
す場合のみ前記特定ユーザにサービスを提供する処理手
段とを有し、前記ユーザ端末装置は、予め登録された正規ユーザの生
体情報を記憶する記憶手段と、前記サービス提供装置から送信された特定ユーザの生体
情報と前記記憶手段に記憶された正規ユーザの生体情報
とを照合して、この照合結果を前記サービス提供装置に
送信する照合手段とを有することを特徴とするユーザ認
証システム。
【請求項８】ユーザが所持するユーザ端末装置と、こ
のユーザ端末装置を所持する全ユーザで共用し、各ユー
ザにサービスを提供するサービス提供装置とからなるユ
ーザ認証システムであって、前記ユーザ端末装置は、自装置を所持する特定ユーザの
生体情報を読み取る生体情報読取手段と、予め登録された正規ユーザの生体情報を記憶する記憶手
段と、前記特定ユーザの生体情報と前記正規ユーザの生体情報
とを照合して、この照合結果を前記サービス提供装置に
送信する照合手段とを有し、前記サービス提供装置は、前記ユーザ端末装置から送信
された照合結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段を有することを特徴とする
ユーザ認証システム。
【請求項９】ユーザに対してサービスを提供するユー
ザ端末装置と、このユーザ端末装置を所持する全ユーザ
で共用し、各ユーザが正規ユーザかどうかを認証する認
証装置とからなるユーザ認証システムであって、前記認証装置は、予め登録された正規ユーザの生体情報
の記憶処理と、前記ユーザ端末装置を所持する特定ユー
ザの生体情報の読取処理と、前記特定ユーザの生体情報
と前記正規ユーザの生体情報との照合処理とからなるユ
ーザ認証処理の少なくとも一部を前記ユーザ端末装置と
通信しながら行う手段を有し、前記ユーザ端末装置は、前記ユーザ認証処理のうち前記
認証装置が実行しない処理を前記認証装置と通信しなが
ら行い、前記認証装置又は自装置において前記特定ユー
ザを正規ユーザと判断した場合のみ前記特定ユーザにサ
ービスを提供する手段を有することを特徴とするユーザ
認証システム。
【請求項１０】ユーザに対してサービスを提供するユ
ーザ端末装置と、このユーザ端末装置を所持する全ユー
ザで共用し、各ユーザが正規ユーザかどうかを認証する
認証装置とからなるユーザ認証システムであって、前記認証装置は、前記ユーザ端末装置を所持する特定ユ
ーザの生体情報を読み取る生体情報読取手段と、予め登録された正規ユーザの生体情報を記憶する記憶手
段と、前記特定ユーザの生体情報と前記正規ユーザの生体情報
とを照合して、この照合結果を前記ユーザ端末装置に送
信する照合手段とを有し、前記ユーザ端末装置は、前記認証装置から送信された照
合結果が一致を示す場合のみ前記特定ユーザにサービス
を提供する処理手段を有することを特徴とするユーザ認
証システム。
【請求項１１】ユーザに対してサービスを提供するユ
ーザ端末装置と、このユーザ端末装置を所持する全ユー
ザで共用し、各ユーザが正規ユーザかどうかを認証する
認証装置とからなるユーザ認証システムであって、前記ユーザ端末装置は、自装置を所持する特定ユーザの
生体情報を読み取る生体情報読取手段と、前記認証装置から送信された照合結果が一致を示す場合
のみ前記特定ユーザにサービスを提供する処理手段とを
有し、前記認証装置は、予め登録された正規ユーザの生体情報
を記憶する記憶手段と、前記ユーザ端末装置から送信された特定ユーザの生体情
報と前記記憶手段に記憶された正規ユーザの生体情報と
を照合して、この照合結果を前記ユーザ端末装置に送信
する照合手段とを有することを特徴とするユーザ認証シ
ステム。
【請求項１２】ユーザに対してサービスを提供するユ
ーザ端末装置と、このユーザ端末装置を所持する全ユー
ザで共用し、各ユーザが正規ユーザかどうかを認証する
認証装置とからなるユーザ認証システムであって、前記認証装置は、前記ユーザ端末装置を所持する特定ユ
ーザの生体情報を読み取る生体情報読取手段と、予め登録された正規ユーザの生体情報を記憶する記憶手
段とを有し、前記ユーザ端末装置は、前記認証装置から送信された特
定ユーザの生体情報と正規ユーザの生体情報とを照合す
る照合手段と、前記照合の結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段とを有することを特徴とす
るユーザ認証システム。
【請求項１３】ユーザに対してサービスを提供するユ
ーザ端末装置と、このユーザ端末装置を所持する全ユー
ザで共用し、各ユーザが正規ユーザかどうかを認証する
認証装置とからなるユーザ認証システムであって、前記ユーザ端末装置は、自装置を所持する特定ユーザの
生体情報を読み取る生体情報読取手段と、前記特定ユーザの生体情報と前記認証装置から送信され
た正規ユーザの生体情報とを照合する照合手段と、前記照合の結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段とを有し、前記認証装置は、予め登録された全ユーザの生体情報を
記憶する記憶手段を有することを特徴とするユーザ認証
システム。
【請求項１４】ユーザに対してサービスを提供するユ
ーザ端末装置と、このユーザ端末装置を所持する全ユー
ザで共用し、各ユーザが正規ユーザかどうかを認証する
認証装置とからなるユーザ認証システムであって、前記認証装置は、前記ユーザ端末装置を所持する特定ユ
ーザの生体情報を読み取る生体情報読取手段と、前記特定ユーザの生体情報と前記ユーザ端末装置から送
信された正規ユーザの生体情報とを照合して、この照合
結果を前記ユーザ端末装置に送信する照合手段とを有
し、前記ユーザ端末装置は、予め登録された正規ユーザの生
体情報を記憶する記憶手段と、前記認証装置から送信された照合結果が一致を示す場合
のみ前記特定ユーザにサービスを提供する処理手段とを
有することを特徴とするユーザ認証システム。
【請求項１５】ユーザに対してサービスを提供するユ
ーザ端末装置と、このユーザ端末装置を所持する全ユー
ザで共用し、各ユーザが正規ユーザかどうかを認証する
認証装置とからなるユーザ認証システムであって、前記ユーザ端末装置は、自装置を所持する特定ユーザの
生体情報を読み取る生体情報読取手段と、予め登録された正規ユーザの生体情報を記憶する記憶手
段と、前記認証装置から送信された照合結果が一致を示す場合
のみ前記特定ユーザにサービスを提供する処理手段とを
有し、前記認証装置は、前記ユーザ端末装置から送信された特
定ユーザの生体情報と正規ユーザの生体情報とを照合し
て、この照合結果を前記ユーザ端末装置に送信する照合
手段を有することを特徴とするユーザ認証システム。
【請求項１６】ユーザに対してサービスを提供するユ
ーザ端末装置と、このユーザ端末装置を所持する全ユー
ザで共用し、各ユーザが正規ユーザかどうかを認証する
認証装置とからなるユーザ認証システムであって、前記認証装置は、前記ユーザ端末装置を所持する特定ユ
ーザの生体情報を読み取る生体情報読取手段を有し、前記ユーザ端末装置は、予め登録された正規ユーザの生
体情報を記憶する記憶手段と、前記認証装置から送信された特定ユーザの生体情報と前
記記憶手段に記憶された正規ユーザの生体情報とを照合
する照合手段と、前記照合の結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段とを有することを特徴とす
るユーザ認証システム。
【請求項１７】予め登録された正規ユーザの生体情報
の記憶処理と、自装置を所持する特定ユーザの生体情報
の読取処理と、前記特定ユーザの生体情報と前記正規ユ
ーザの生体情報との照合処理とからなるユーザ認証処理
の少なくとも一部を、ユーザ認証後にサービスを提供す
るサービス提供装置に代わって実行する手段を有するこ
とを特徴とするユーザ端末装置。
【請求項１８】自装置を所持する特定ユーザの生体情
報を読み取り、読み取った生体情報をユーザ認証後にサ
ービスを提供するサービス提供装置に送信して、前記特
定ユーザの認証を要求する生体情報読取手段を有するこ
とを特徴とするユーザ端末装置。
【請求項１９】自装置を所持する特定ユーザの生体情
報を読み取る生体情報読取手段と、前記特定ユーザの生体情報と、ユーザ認証後にサービス
を提供するサービス提供装置に予め登録された正規ユー
ザの生体情報とを照合して、この照合結果を前記サービ
ス提供装置に送信して前記特定ユーザへのサービス提供
を要求する照合手段とを有することを特徴とするユーザ
端末装置。
【請求項２０】自装置を所持する特定ユーザの生体情
報を読み取り、読み取った生体情報をユーザ認証後にサ
ービスを提供するサービス提供装置に送信する生体情報
読取手段と、予め登録された正規ユーザの生体情報を記憶し、この生
体情報を前記サービス提供装置に送信して、前記特定ユ
ーザの生体情報と前記正規ユーザの生体情報とに基づく
前記特定ユーザの認証を要求する記憶手段とを有するこ
とを特徴とするユーザ端末装置。
【請求項２１】自装置を所持する特定ユーザの生体情
報を読み取る生体情報読取手段と、予め登録された正規ユーザの生体情報を記憶する記憶手
段と、前記特定ユーザの生体情報と前記正規ユーザの生体情報
とを照合して、この照合結果をユーザ認証後にサービス
を提供するサービス提供装置に送信して、前記特定ユー
ザへのサービス提供を要求する照合手段とを有すること
を特徴とするユーザ端末装置。
【請求項２２】予め登録された正規ユーザの生体情報
の記憶処理と、自装置を所持する特定ユーザの生体情報
の読取処理と、前記特定ユーザの生体情報と前記正規ユ
ーザの生体情報との照合処理とからなるユーザ認証処理
の少なくとも一部を、ユーザ認証を行う認証装置に代わ
って実行し、前記認証装置又は自装置において前記特定
ユーザを正規ユーザと判断した場合のみ前記特定ユーザ
にサービスを提供する手段を有することを特徴とするユ
ーザ端末装置。
【請求項２３】自装置を所持する特定ユーザの生体情
報を読み取り、読み取った生体情報を認証装置に送信し
て前記特定ユーザの認証を要求する生体情報読取手段
と、前記認証装置によって前記特定ユーザが認証された場合
のみ前記特定ユーザにサービスを提供する処理手段とを
有することを特徴とするユーザ端末装置。
【請求項２４】自装置を所持する特定ユーザの生体情
報を読み取る生体情報読取手段と、前記特定ユーザの生体情報とユーザ認証を行う認証装置
に予め登録された正規ユーザの生体情報とを照合する照
合手段と、前記照合の結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段とを有することを特徴とす
るユーザ端末装置。
【請求項２５】自装置を所持する特定ユーザの生体情
報を読み取り、読み取った生体情報を認証装置に送信す
る生体情報読取手段と、予め登録された正規ユーザの生体情報を記憶し、この生
体情報を前記認証装置に送信して、前記特定ユーザの生
体情報と前記正規ユーザの生体情報とに基づく前記特定
ユーザの認証を要求する記憶手段と、前記認証装置によって前記特定ユーザが認証された場合
のみ前記特定ユーザにサービスを提供する処理手段とを
有することを特徴とするユーザ端末装置。
【請求項２６】ユーザ認証後にサービスを提供するサ
ービス提供装置であって、ユーザ端末装置を所持する特定ユーザの生体情報を読み
取る生体情報読取手段と、予め登録された正規ユーザの生体情報を記憶する記憶手
段と、前記ユーザ端末装置において前記特定ユーザの生体情報
と前記正規ユーザの生体情報とが照合された結果が一致
を示す場合のみ前記特定ユーザにサービスを提供する処
理手段とを有することを特徴とするサービス提供装置。
【請求項２７】ユーザ認証後にサービスを提供するサ
ービス提供装置であって、ユーザ端末装置を所持する特定ユーザの生体情報を読み
取る生体情報読取手段と、前記ユーザ端末装置に予め登録された正規ユーザの生体
情報と前記特定ユーザの生体情報とを照合する照合手段
と、前記照合の結果が一致を示す場合のみ前記特定ユーザに
サービスを提供する処理手段とを有することを特徴とす
るサービス提供装置。
【請求項２８】ユーザ認証後にサービスを提供するサ
ービス提供装置であって、ユーザ端末装置を所持する特定ユーザの生体情報を読み
取る生体情報読取手段と、前記ユーザ端末装置において前記特定ユーザの生体情報
と予め登録された正規ユーザの生体情報とが照合された
結果が一致を示す場合のみ前記特定ユーザにサービスを
提供する処理手段とを有することを特徴とするサービス
提供装置。
【請求項２９】ユーザ認証を行う認証装置であって、ユーザ端末装置を所持する特定ユーザの生体情報を読み
取り、ユーザ認証後にサービスを提供するユーザ端末装
置に前記特定ユーザの生体情報を送信する生体情報読取
手段と、予め登録された正規ユーザの生体情報を記憶し、前記特
定ユーザの生体情報との照合のために前記正規ユーザの
生体情報を前記ユーザ端末装置に送信する記憶手段とを
有することを特徴とする認証装置。
【請求項３０】ユーザ認証を行う認証装置であって、ユーザ端末装置を所持する特定ユーザの生体情報を読み
取る生体情報読取手段と、前記特定ユーザの生体情報と前記ユーザ端末装置に予め
登録された正規ユーザの生体情報とを照合して、この照
合結果を前記ユーザ端末装置に送信する照合手段とを有
することを特徴とする認証装置。
【請求項３１】ユーザ認証を行う認証装置であって、ユーザ端末装置を所持する特定ユーザの生体情報を読み
取り、前記ユーザ端末装置に予め登録された正規ユーザ
の生体情報との照合のために前記特定ユーザの生体情報
を前記ユーザ端末装置に送信する生体情報読取手段を有
することを特徴とする認証装置。
【請求項３２】請求項２〜８、１０〜１６の何れかに
記載のユーザ認証システムにおいて、前記ユーザ端末装置、前記サービス提供装置又は前記認
証装置のうち前記照合手段を内蔵する装置は、前記ユー
ザ端末装置、前記サービス提供装置又は前記認証装置の
うち前記処理手段を内蔵する装置から送信された乱数と
前記照合結果とから生成したデータを予め登録された共
通鍵を用いて暗号化し、暗号化データを前記処理手段を
内蔵する装置に送信する暗号化回路を有し、前記処理手段を内蔵する装置は、ユーザからサービス提
供を要求されたとき乱数を生成して前記照合手段を内蔵
する装置に送信する乱数発生回路と、前記照合手段を内蔵する装置から送信された暗号化デー
タを予め登録された前記共通鍵を用いて復号する復号化
回路とを有し、前記処理手段は、前記復号化回路によって復号されたデ
ータに含まれる照合結果が正規ユーザであることを示
し、かつ前記復号されたデータに含まれる乱数が前記乱
数発生回路で生成された乱数と一致する場合のみ、前記
要求を発したユーザへのサービス提供を許可することを
特徴とするユーザ認証システム。
【請求項３３】請求項２〜８、１０〜１６の何れかに
記載のユーザ認証システムにおいて、前記ユーザ端末装置、前記サービス提供装置又は前記認
証装置のうち前記照合手段を内蔵する装置は、予め登録
された自装置の識別情報を前記ユーザ端末装置、前記サ
ービス提供装置又は前記認証装置のうち前記処理手段を
内蔵する装置に送信する第１の記憶回路と、前記処理手段を内蔵する装置から送信された乱数と前記
照合結果とから生成したデータを予め登録された秘密鍵
を用いて暗号化し、暗号化データを前記処理手段を内蔵
する装置に送信する暗号化回路とを有し、前記処理手段を内蔵する装置は、ユーザからサービス提
供を要求されたとき乱数を生成して前記照合手段を内蔵
する装置に送信する乱数発生回路と、前記照合手段を内蔵する装置に対応する公開鍵を前記照
合手段を内蔵する装置毎に記憶する第２の記憶回路と、前記照合手段を内蔵する装置から暗号化データを受信し
たとき、前記照合手段を内蔵する装置から送信された識
別情報に対応する公開鍵を前記第２の記憶回路から取得
して、取得した公開鍵を用いて前記暗号化データを復号
する復号化回路とを有し、前記処理手段は、前記復号化回路によって復号されたデ
ータに含まれる照合結果が正規ユーザであることを示
し、かつ前記復号されたデータに含まれる乱数が前記乱
数発生回路で生成された乱数と一致する場合のみ、前記
要求を発したユーザへのサービス提供を許可することを
特徴とするユーザ認証システム。
【請求項３４】請求項２〜８、１０〜１６の何れかに
記載のユーザ認証システムにおいて、前記ユーザ端末装置、前記サービス提供装置又は前記認
証装置のうち前記照合手段を内蔵する装置は、前記照合
結果が正規ユーザであることを示している場合、前記ユ
ーザ端末装置、前記サービス提供装置又は前記認証装置
のうち前記処理手段を内蔵する装置から送信された乱数
を予め登録された共通鍵を用いて暗号化し、暗号化デー
タと前記照合結果とから生成したデータを前記処理手段
を内蔵する装置に送信する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記照合結果を前記処理手段を内蔵する装置に送信
する結果判定回路とを有し、前記処理手段を内蔵する装置は、ユーザからサービス提
供を要求されたとき乱数を生成して前記照合手段を内蔵
する装置に送信する乱数発生回路と、前記照合手段を内蔵する装置から送信された照合結果が
正規ユーザであることを示している場合、前記照合手段
を内蔵する装置から送信された暗号化データを予め登録
された前記共通鍵を用いて復号する復号化回路とを有
し、前記処理手段は、前記照合手段を内蔵する装置から送信
された照合結果が正規ユーザであることを示し、かつ前
記復号化回路によって復号されたデータに含まれる乱数
が前記乱数発生回路で生成された乱数と一致する場合の
み、前記要求を発したユーザへのサービス提供を許可す
ることを特徴とするユーザ認証システム。
【請求項３５】請求項２〜８、１０〜１６の何れかに
記載のユーザ認証システムにおいて、前記ユーザ端末装置、前記サービス提供装置又は前記認
証装置のうち前記照合手段を内蔵する装置は、前記照合
結果が正規ユーザであることを示している場合、前記ユ
ーザ端末装置、前記サービス提供装置又は前記認証装置
のうち前記処理手段を内蔵する装置から送信された乱数
を予め登録された共通鍵を用いて暗号化し、暗号化デー
タを前記処理手段を内蔵する装置に送信する暗号化回路
と、前記照合結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記処理
手段を内蔵する装置に送信する結果判定回路とを有し、前記処理手段を内蔵する装置は、ユーザからサービス提
供を要求されたとき乱数を生成して前記照合手段を内蔵
する装置に送信する乱数発生回路と、前記照合手段を内蔵する装置から送信されたデータの桁
数が正規ユーザであることを示している場合、前記照合
手段を内蔵する装置から送信された暗号化データを予め
登録された前記共通鍵を用いて復号する復号化回路とを
有し、前記処理手段は、前記照合手段を内蔵する装置から送信
されたデータの桁数が正規ユーザであることを示し、か
つ前記復号化回路によって復号されたデータに含まれる
乱数が前記乱数発生回路で生成された乱数と一致する場
合のみ、前記要求を発したユーザへのサービス提供を許
可することを特徴とするユーザ認証システム。
【請求項３６】請求項２〜８、１０〜１６の何れかに
記載のユーザ認証システムにおいて、前記ユーザ端末装置、前記サービス提供装置又は前記認
証装置のうち前記照合手段を内蔵する装置は、予め登録
された自装置の識別情報を前記ユーザ端末装置、前記サ
ービス提供装置又は前記認証装置のうち前記処理手段を
内蔵する装置に送信する第１の記憶回路と、前記照合結果が正規ユーザであることを示している場
合、前記処理手段を内蔵する装置から送信された乱数を
予め登録された秘密鍵を用いて暗号化し、暗号化データ
と前記照合結果とから生成したデータを前記処理手段を
内蔵する装置に送信する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記照合結果を前記処理手段を内蔵する装置に送信
する結果判定回路とを有し、前記処理手段を内蔵する装置は、ユーザからサービス提
供を要求されたとき乱数を生成して前記照合手段を内蔵
する装置に送信する乱数発生回路と、前記照合手段を内蔵する装置に対応する公開鍵を前記照
合手段を内蔵する装置毎に記憶する第２の記憶回路と、前記照合手段を内蔵する装置から送信された識別情報に
対応する公開鍵を前記第２の記憶回路から取得し、前記
照合手段を内蔵する装置から送信された照合結果が正規
ユーザであることを示している場合、前記照合手段を内
蔵する装置から送信された暗号化データを取得した公開
鍵を用いて復号する復号化回路とを有し、前記処理手段は、前記照合手段を内蔵する装置から送信
された照合結果が正規ユーザであることを示し、かつ前
記復号化回路によって復号されたデータに含まれる乱数
が前記乱数発生回路で生成された乱数と一致する場合の
み、前記要求を発したユーザへのサービス提供を許可す
ることを特徴とするユーザ認証システム。
【請求項３７】請求項２〜８、１０〜１６の何れかに
記載のユーザ認証システムにおいて、前記ユーザ端末装置、前記サービス提供装置又は前記認
証装置のうち前記照合手段を内蔵する装置は、予め登録
された自装置の識別情報を前記ユーザ端末装置、前記サ
ービス提供装置又は前記認証装置のうち前記処理手段を
内蔵する装置に送信する第１の記憶回路と、前記照合結果が正規ユーザであることを示している場
合、前記処理手段を内蔵する装置から送信された乱数を
予め登録された秘密鍵を用いて暗号化し、暗号化データ
を前記処理手段を内蔵する装置に送信する暗号化回路
と、前記照合結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記処理
手段を内蔵する装置に送信する結果判定回路とを有し、前記処理手段を内蔵する装置は、ユーザからサービス提
供を要求されたとき乱数を生成して前記照合手段を内蔵
する装置に送信する乱数発生回路と、前記照合手段を内蔵する装置に対応する公開鍵を前記照
合手段を内蔵する装置毎に記憶する第２の記憶回路と、前記照合手段を内蔵する装置から送信された識別情報に
対応する公開鍵を前記第２の記憶回路から取得し、前記
照合手段を内蔵する装置から送信されたデータの桁数が
正規ユーザであることを示している場合、前記照合手段
を内蔵する装置から送信された暗号化データを取得した
公開鍵を用いて復号する復号化回路とを有し、前記処理手段は、前記照合手段を内蔵する装置から送信
されたデータの桁数が正規ユーザであることを示し、か
つ前記復号化回路によって復号されたデータに含まれる
乱数が前記乱数発生回路で生成された乱数と一致する場
合のみ、前記要求を発したユーザへのサービス提供を許
可することを特徴とするユーザ認証システム。
【請求項３８】請求項１９、２１、２４の何れかに記
載のユーザ端末装置において、予め登録された共通鍵を用いて暗号化データを復号する
前記サービス提供装置又は前記処理手段を内蔵する装置
から乱数を受信して、この乱数と前記照合結果とから生
成したデータを予め登録された前記共通鍵を用いて暗号
化し、暗号化データを前記サービス提供装置又は前記処
理手段を内蔵する装置に送信する暗号化回路を有するこ
とを特徴とするユーザ端末装置。
【請求項３９】請求項１９、２１、２４の何れかに記
載のユーザ端末装置において、予め登録された自装置の識別情報を前記サービス提供装
置又は前記処理手段を内蔵する装置に送信する記憶回路
と、前記識別情報に対応する公開鍵を用いて暗号化データを
復号する前記サービス提供装置又は前記処理手段を内蔵
する装置から乱数を受信して、この乱数と前記照合結果
とから生成したデータを予め登録された秘密鍵を用いて
暗号化し、暗号化データを前記サービス提供装置又は前
記処理手段を内蔵する装置に送信する暗号化回路とを有
することを特徴とするユーザ端末装置。
【請求項４０】請求項１９、２１、２４の何れかに記
載のユーザ端末装置において、前記照合結果が正規ユーザであることを示している場
合、予め登録された共通鍵を用いて暗号化データを復号
する前記サービス提供装置又は前記処理手段を内蔵する
装置から乱数を受信して、この乱数を予め登録された前
記共通鍵を用いて暗号化し、暗号化データと前記照合結
果とから生成したデータを前記サービス提供装置又は前
記処理手段を内蔵する装置に送信する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記照合結果を前記サービス提供装置又は前記処理
手段を内蔵する装置に送信する結果判定回路とを有する
ことを特徴とするユーザ端末装置。
【請求項４１】請求項１９、２１、２４の何れかに記
載のユーザ端末装置において、前記照合結果が正規ユーザであることを示している場
合、予め登録された共通鍵を用いて暗号化データを復号
する前記サービス提供装置又は前記処理手段を内蔵する
装置から乱数を受信して、この乱数を予め登録された前
記共通鍵を用いて暗号化し、暗号化データを前記サービ
ス提供装置又は前記処理手段を内蔵する装置に送信する
暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記サー
ビス提供装置又は前記処理手段を内蔵する装置に送信す
る結果判定回路とを有することを特徴とするユーザ端末
装置。
【請求項４２】請求項１９、２１、２４の何れかに記
載のユーザ端末装置において、予め登録された自装置の識別情報を前記サービス提供装
置又は前記処理手段を内蔵する装置に送信する記憶回路
と、前記照合結果が正規ユーザであることを示している場
合、前記識別情報に対応する公開鍵を用いて暗号化デー
タを復号する前記サービス提供装置又は前記処理手段を
内蔵する装置から乱数を受信して、この乱数を予め登録
された秘密鍵を用いて暗号化し、暗号化データと前記照
合結果とから生成したデータを前記サービス提供装置又
は前記処理手段を内蔵する装置に送信する暗号化回路
と、前記照合結果が正規ユーザでないことを示している場
合、前記照合結果を前記サービス提供装置又は前記処理
手段を内蔵する装置に送信する結果判定回路とを有する
ことを特徴とするユーザ端末装置。
【請求項４３】請求項１９、２１、２４の何れかに記
載のユーザ端末装置において、予め登録された自装置の識別情報を前記サービス提供装
置又は前記処理手段を内蔵する装置に送信する記憶回路
と、前記照合結果が正規ユーザであることを示している場
合、前記識別情報に対応する公開鍵を用いて暗号化デー
タを復号する前記サービス提供装置又は前記処理手段を
内蔵する装置から乱数を受信して、この乱数を予め登録
された秘密鍵を用いて暗号化し、暗号化データを前記サ
ービス提供装置又は前記処理手段を内蔵する装置に送信
する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記サー
ビス提供装置又は前記処理手段を内蔵する装置に送信す
る結果判定回路とを有することを特徴とするユーザ端末
装置。
【請求項４４】請求項２３〜２５の何れかに記載のユ
ーザ端末装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置又は前記照合手段を内蔵する装置に送信す
る乱数発生回路と、前記乱数と照合結果とから生成したデータを共通鍵を用
いて暗号化する前記認証装置又は前記照合手段を内蔵す
る装置から暗号化データを受信して、この暗号化データ
を予め登録された前記共通鍵を用いて復号する復号化回
路とを有し、前記処理手段は、前記復号化回路によって復号されたデ
ータに含まれる照合結果が正規ユーザであることを示
し、かつ前記復号されたデータに含まれる乱数が前記乱
数発生回路で生成された乱数と一致する場合のみ、前記
要求を発したユーザへのサービス提供を許可することを
特徴とするユーザ端末装置。
【請求項４５】請求項２３〜２５の何れかに記載のユ
ーザ端末装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置又は前記照合手段を内蔵する装置に送信す
る乱数発生回路と、前記認証装置又は前記照合手段を内蔵する装置に対応す
る公開鍵を前記認証装置又は前記照合手段を内蔵する装
置毎に記憶する記憶回路と、前記乱数と照合結果とから生成したデータを秘密鍵を用
いて暗号化する前記認証装置又は前記照合手段を内蔵す
る装置から暗号化データを受信したとき、前記認証装置
又は前記照合手段を内蔵する装置から送信された識別情
報に対応する公開鍵を前記記憶回路から取得して、取得
した公開鍵を用いて前記暗号化データを復号する復号化
回路と、前記処理手段は、前記復号化回路によって復号されたデ
ータに含まれる照合結果が正規ユーザであることを示
し、かつ前記復号されたデータに含まれる乱数が前記乱
数発生回路で生成された乱数と一致する場合のみ、前記
要求を発したユーザへのサービス提供を許可することを
特徴とするユーザ端末装置。
【請求項４６】請求項２３〜２５の何れかに記載のユ
ーザ端末装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置又は前記照合手段を内蔵する装置に送信す
る乱数発生回路と、前記認証装置又は前記照合手段を内蔵する装置から送信
された照合結果が正規ユーザであることを示している場
合、前記乱数を共通鍵を用いて暗号化する前記認証装置
又は前記照合手段を内蔵する装置から暗号化データを受
信して、この暗号化データを予め登録された前記共通鍵
を用いて復号する復号化回路と、前記処理手段は、前記認証装置又は前記照合手段を内蔵
する装置から送信された照合結果が正規ユーザであるこ
とを示し、かつ前記復号化回路によって復号されたデー
タに含まれる乱数が前記乱数発生回路で生成された乱数
と一致する場合のみ、前記要求を発したユーザへのサー
ビス提供を許可することを特徴とするユーザ端末装置。
【請求項４７】請求項２３〜２５の何れかに記載のユ
ーザ端末装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置又は前記照合手段を内蔵する装置に送信す
る乱数発生回路と、前記認証装置又は前記照合手段を内蔵する装置から送信
されたデータの桁数が正規ユーザであることを示してい
る場合、前記乱数を共通鍵を用いて暗号化する前記認証
装置又は前記照合手段を内蔵する装置から暗号化データ
を受信して、この暗号化データを予め登録された前記共
通鍵を用いて復号する復号化回路と、前記処理手段は、前記認証装置又は前記照合手段を内蔵
する装置から送信されたデータの桁数が正規ユーザであ
ることを示し、かつ前記復号化回路によって復号された
データに含まれる乱数が前記乱数発生回路で生成された
乱数と一致する場合のみ、前記要求を発したユーザへの
サービス提供を許可することを特徴とするユーザ端末装
置。
【請求項４８】請求項２３〜２５の何れかに記載のユ
ーザ端末装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置又は前記照合手段を内蔵する装置に送信す
る乱数発生回路と、前記認証装置又は前記照合手段を内蔵する装置に対応す
る公開鍵を前記認証装置又は前記照合手段を内蔵する装
置毎に記憶する記憶回路と、前記認証装置又は前記照合手段を内蔵する装置から送信
された識別情報に対応する公開鍵を前記記憶回路から取
得し、前記認証装置又は前記照合手段を内蔵する装置か
ら送信された照合結果が正規ユーザであることを示して
いる場合、前記乱数を秘密鍵を用いて暗号化する前記認
証装置又は前記照合手段を内蔵する装置から暗号化デー
タを受信して、この暗号化データを取得した公開鍵を用
いて復号する復号化回路と、前記処理手段は、前記認証装置又は前記照合手段を内蔵
する装置から送信された照合結果が正規ユーザであるこ
とを示し、かつ前記復号化回路によって復号されたデー
タに含まれる乱数が前記乱数発生回路で生成された乱数
と一致する場合のみ、前記要求を発したユーザへのサー
ビス提供を許可することを特徴とするユーザ端末装置。
【請求項４９】請求項２３〜２５の何れかに記載のユ
ーザ端末装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行う認証装置又は前記照合手段を内蔵する装置に送信す
る乱数発生回路と、前記認証装置又は前記照合手段を内蔵する装置に対応す
る公開鍵を前記認証装置又は前記照合手段を内蔵する装
置毎に記憶する記憶回路と、前記認証装置又は前記照合手段を内蔵する装置から送信
された識別情報に対応する公開鍵を前記記憶回路から取
得し、前記認証装置又は前記照合手段を内蔵する装置か
ら送信されたデータの桁数が正規ユーザであることを示
している場合、前記乱数を秘密鍵を用いて暗号化する前
記認証装置又は前記照合手段を内蔵する装置から暗号化
データを受信して、この暗号化データを取得した公開鍵
を用いて復号する復号化回路と、前記処理手段は、前記認証装置又は前記照合手段を内蔵
する装置から送信されたデータの桁数が正規ユーザであ
ることを示し、かつ前記復号化回路によって復号された
データに含まれる乱数が前記乱数発生回路で生成された
乱数と一致する場合のみ、前記要求を発したユーザへの
サービス提供を許可することを特徴とするユーザ端末装
置。
【請求項５０】請求項２７記載のサービス提供装置に
おいて、予め登録された共通鍵を用いて暗号化データを復号する
前記処理手段を内蔵する装置から乱数を受信して、この
乱数と前記照合結果とから生成したデータを予め登録さ
れた前記共通鍵を用いて暗号化し、暗号化データを前記
処理手段を内蔵する装置に送信する暗号化回路を有する
ことを特徴とするサービス提供装置。
【請求項５１】請求項２７記載のサービス提供装置に
おいて、予め登録された自装置の識別情報を前記処理手段を内蔵
する装置に送信する記憶回路と、前記識別情報に対応する公開鍵を用いて暗号化データを
復号する前記処理手段を内蔵する装置から乱数を受信し
て、この乱数と前記照合結果とから生成したデータを予
め登録された秘密鍵を用いて暗号化し、暗号化データを
前記処理手段を内蔵する装置に送信する暗号化回路とを
有することを特徴とするサービス提供装置。
【請求項５２】請求項２７記載のサービス提供装置に
おいて、前記照合結果が正規ユーザであることを示している場
合、予め登録された共通鍵を用いて暗号化データを復号
する前記処理手段を内蔵する装置から乱数を受信して、
この乱数を予め登録された前記共通鍵を用いて暗号化
し、暗号化データと前記照合結果とから生成したデータ
を前記処理手段を内蔵する装置に送信する暗号化回路
と、前記照合結果が正規ユーザでないことを示している場
合、前記照合結果を前記処理手段を内蔵する装置に送信
する結果判定回路とを有することを特徴とするサービス
提供装置。
【請求項５３】請求項２７記載のサービス提供装置に
おいて、前記照合結果が正規ユーザであることを示している場
合、予め登録された共通鍵を用いて暗号化データを復号
する前記処理手段を内蔵する装置から乱数を受信して、
この乱数を予め登録された前記共通鍵を用いて暗号化
し、暗号化データを前記処理手段を内蔵する装置に送信
する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記処理
手段を内蔵する装置に送信する結果判定回路とを有する
ことを特徴とするサービス提供装置。
【請求項５４】請求項２７記載のサービス提供装置に
おいて、予め登録された自装置の識別情報を前記処理手段を内蔵
する装置に送信する記憶回路と、前記照合結果が正規ユーザであることを示している場
合、前記識別情報に対応する公開鍵を用いて暗号化デー
タを復号する前記処理手段を内蔵する装置から乱数を受
信して、この乱数を予め登録された秘密鍵を用いて暗号
化し、暗号化データと前記照合結果とから生成したデー
タを前記処理手段を内蔵する装置に送信する暗号化回路
と、前記照合結果が正規ユーザでないことを示している場
合、前記照合結果を前記処理手段を内蔵する装置に送信
する結果判定回路とを有することを特徴とするサービス
提供装置。
【請求項５５】請求項２７記載のサービス提供装置に
おいて、予め登録された自装置の識別情報を前記処理手段を内蔵
する装置に送信する記憶回路と、前記照合結果が正規ユーザであることを示している場
合、前記識別情報に対応する公開鍵を用いて暗号化デー
タを復号する前記処理手段を内蔵する装置から乱数を受
信して、この乱数を予め登録された秘密鍵を用いて暗号
化し、暗号化データを前記処理手段を内蔵する装置に送
信する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記処理
手段を内蔵する装置に送信する結果判定回路とを有する
ことを特徴とするサービス提供装置。
【請求項５６】請求項２６〜２８の何れかに記載のサ
ービス提供装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行うユーザ端末装置又は前記照合手段を内蔵する装置に
送信する乱数発生回路と、前記乱数と照合結果とから生成したデータを共通鍵を用
いて暗号化する前記ユーザ端末装置又は前記照合手段を
内蔵する装置から暗号化データを受信して、この暗号化
データを予め登録された前記共通鍵を用いて復号する復
号化回路とを有し、前記処理手段は、前記復号化回路によって復号されたデ
ータに含まれる照合結果が正規ユーザであることを示
し、かつ前記復号されたデータに含まれる乱数が前記乱
数発生回路で生成された乱数と一致する場合のみ、前記
要求を発したユーザへのサービス提供を許可することを
特徴とするサービス提供装置。
【請求項５７】請求項２６〜２８の何れかに記載のサ
ービス提供装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行うユーザ端末装置又は前記照合手段を内蔵する装置に
送信する乱数発生回路と、前記ユーザ端末装置又は前記照合手段を内蔵する装置に
対応する公開鍵を前記ユーザ端末装置又は前記照合手段
を内蔵する装置毎に記憶する記憶回路と、前記乱数と照合結果とから生成したデータを秘密鍵を用
いて暗号化する前記ユーザ端末装置又は前記照合手段を
内蔵する装置から暗号化データを受信したとき、前記ユ
ーザ端末装置又は前記照合手段を内蔵する装置から送信
された識別情報に対応する公開鍵を前記記憶回路から取
得して、取得した公開鍵を用いて前記暗号化データを復
号する復号化回路と、前記処理手段は、前記復号化回路によって復号されたデ
ータに含まれる照合結果が正規ユーザであることを示
し、かつ前記復号されたデータに含まれる乱数が前記乱
数発生回路で生成された乱数と一致する場合のみ、前記
要求を発したユーザへのサービス提供を許可することを
特徴とするサービス提供装置。
【請求項５８】請求項２６〜２８の何れかに記載のサ
ービス提供装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行うユーザ端末装置又は前記照合手段を内蔵する装置に
送信する乱数発生回路と、前記ユーザ端末装置又は前記照合手段を内蔵する装置か
ら送信された照合結果が正規ユーザであることを示して
いる場合、前記乱数を共通鍵を用いて暗号化する前記ユ
ーザ端末装置又は前記照合手段を内蔵する装置から暗号
化データを受信して、この暗号化データを予め登録され
た前記共通鍵を用いて復号する復号化回路と、前記処理手段は、前記ユーザ端末装置又は前記照合手段
を内蔵する装置から送信された照合結果が正規ユーザで
あることを示し、かつ前記復号化回路によって復号され
たデータに含まれる乱数が前記乱数発生回路で生成され
た乱数と一致する場合のみ、前記要求を発したユーザへ
のサービス提供を許可することを特徴とするサービス提
供装置。
【請求項５９】請求項２６〜２８の何れかに記載のサ
ービス提供装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行うユーザ端末装置又は前記照合手段を内蔵する装置に
送信する乱数発生回路と、前記ユーザ端末装置又は前記照合手段を内蔵する装置か
ら送信されたデータの桁数が正規ユーザであることを示
している場合、前記乱数を共通鍵を用いて暗号化する前
記ユーザ端末装置又は前記照合手段を内蔵する装置から
暗号化データを受信して、この暗号化データを予め登録
された前記共通鍵を用いて復号する復号化回路と、前記処理手段は、前記ユーザ端末装置又は前記照合手段
を内蔵する装置から送信されたデータの桁数が正規ユー
ザであることを示し、かつ前記復号化回路によって復号
されたデータに含まれる乱数が前記乱数発生回路で生成
された乱数と一致する場合のみ、前記要求を発したユー
ザへのサービス提供を許可することを特徴とするサービ
ス提供装置。
【請求項６０】請求項２６〜２８の何れかに記載のサ
ービス提供装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行うユーザ端末装置又は前記照合手段を内蔵する装置に
送信する乱数発生回路と、前記ユーザ端末装置又は前記照合手段を内蔵する装置に
対応する公開鍵を前記ユーザ端末装置又は前記照合手段
を内蔵する装置毎に記憶する記憶回路と、前記ユーザ端末装置又は前記照合手段を内蔵する装置か
ら送信された識別情報に対応する公開鍵を前記記憶回路
から取得し、前記ユーザ端末装置又は前記照合手段を内
蔵する装置から送信された照合結果が正規ユーザである
ことを示している場合、前記乱数を秘密鍵を用いて暗号
化する前記ユーザ端末装置又は前記照合手段を内蔵する
装置から暗号化データを受信して、この暗号化データを
取得した公開鍵を用いて復号する復号化回路と、前記処理手段は、前記ユーザ端末装置又は前記照合手段
を内蔵する装置から送信された照合結果が正規ユーザで
あることを示し、かつ前記復号化回路によって復号され
たデータに含まれる乱数が前記乱数発生回路で生成され
た乱数と一致する場合のみ、前記要求を発したユーザへ
のサービス提供を許可することを特徴とするサービス提
供装置。
【請求項６１】請求項２６〜２８の何れかに記載のサ
ービス提供装置において、ユーザからサービス提供を要求されたとき乱数を生成し
て、この乱数をユーザの生体情報を用いてユーザ認証を
行うユーザ端末装置又は前記照合手段を内蔵する装置に
送信する乱数発生回路と、前記ユーザ端末装置又は前記照合手段を内蔵する装置に
対応する公開鍵を前記ユーザ端末装置又は前記照合手段
を内蔵する装置毎に記憶する記憶回路と、前記ユーザ端末装置又は前記照合手段を内蔵する装置か
ら送信された識別情報に対応する公開鍵を前記記憶回路
から取得し、前記ユーザ端末装置又は前記照合手段を内
蔵する装置から送信されたデータの桁数が正規ユーザで
あることを示している場合、前記乱数を秘密鍵を用いて
暗号化する前記ユーザ端末装置又は前記照合手段を内蔵
する装置から暗号化データを受信して、この暗号化デー
タを取得した公開鍵を用いて復号する復号化回路と、前記処理手段は、前記ユーザ端末装置又は前記照合手段
を内蔵する装置から送信されたデータの桁数が正規ユー
ザであることを示し、かつ前記復号化回路によって復号
されたデータに含まれる乱数が前記乱数発生回路で生成
された乱数と一致する場合のみ、前記要求を発したユー
ザへのサービス提供を許可することを特徴とするサービ
ス提供装置。
【請求項６２】請求項３０記載の認証装置において、予め登録された共通鍵を用いて暗号化データを復号する
前記ユーザ端末装置から乱数を受信して、この乱数と前
記照合結果とから生成したデータを予め登録された前記
共通鍵を用いて暗号化し、暗号化データを前記ユーザ端
末装置に送信する暗号化回路を有することを特徴とする
認証装置。
【請求項６３】請求項３０記載の認証装置において、予め登録された自装置の識別情報を前記ユーザ端末装置
に送信する記憶回路と、前記識別情報に対応する公開鍵を用いて暗号化データを
復号する前記ユーザ端末装置から乱数を受信して、この
乱数と前記照合結果とから生成したデータを予め登録さ
れた秘密鍵を用いて暗号化し、暗号化データを前記ユー
ザ端末装置に送信する暗号化回路とを有することを特徴
とする認証装置。
【請求項６４】請求項３０記載の認証装置において、前記照合結果が正規ユーザであることを示している場
合、予め登録された共通鍵を用いて暗号化データを復号
する前記ユーザ端末装置から乱数を受信して、この乱数
を予め登録された前記共通鍵を用いて暗号化し、暗号化
データと前記照合結果とから生成したデータを前記ユー
ザ端末装置に送信する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記照合結果を前記ユーザ端末装置に送信する結果
判定回路とを有することを特徴とする認証装置。
【請求項６５】請求項３０記載の認証装置において、前記照合結果が正規ユーザであることを示している場
合、予め登録された共通鍵を用いて暗号化データを復号
する前記ユーザ端末装置から乱数を受信して、この乱数
を予め登録された前記共通鍵を用いて暗号化し、暗号化
データを前記ユーザ端末装置に送信する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記ユー
ザ端末装置に送信する結果判定回路とを有することを特
徴とする認証装置。
【請求項６６】請求項３０記載の認証装置において、予め登録された自装置の識別情報を前記ユーザ端末装置
に送信する記憶回路と、前記照合結果が正規ユーザであることを示している場
合、前記識別情報に対応する公開鍵を用いて暗号化デー
タを復号する前記ユーザ端末装置から乱数を受信して、
この乱数を予め登録された秘密鍵を用いて暗号化し、暗
号化データと前記照合結果とから生成したデータを前記
ユーザ端末装置に送信する暗号化回路と、前記照合結果が正規ユーザでないことを示している場
合、前記照合結果を前記ユーザ端末装置に送信する結果
判定回路とを有することを特徴とする認証装置。
【請求項６７】請求項３０記載の認証装置において、予め登録された自装置の識別情報を前記ユーザ端末装置
に送信する記憶回路と、前記照合結果が正規ユーザであることを示している場
合、前記識別情報に対応する公開鍵を用いて暗号化デー
タを復号する前記ユーザ端末装置から乱数を受信して、
この乱数を予め登録された秘密鍵を用いて暗号化し、暗
号化データを前記ユーザ端末装置に送信する暗号化回路
と、前記照合結果が正規ユーザでないことを示している場
合、前記暗号化データと異なる桁数のデータを前記ユー
ザ端末装置に送信する結果判定回路とを有することを特
徴とする認証装置。
【請求項６８】請求項２〜８、１０〜１６の何れかに
記載のユーザ認証システムにおいて、前記記憶手段は、前記正規ユーザの生体情報に加えて、
正規ユーザの個人情報と正規ユーザに提供されるサービ
スに関するサービス情報とを記憶し、前記正規ユーザの
生体情報、前記個人情報及び前記サービス情報をそれぞ
れ別個の記憶エリアで記憶することを特徴とするユーザ
認証システム。
【請求項６９】請求項２０、２１、２５の何れかに記
載のユーザ端末装置において、前記記憶手段は、前記正規ユーザの生体情報に加えて、
正規ユーザの個人情報と正規ユーザに提供されるサービ
スに関するサービス情報とを記憶し、前記正規ユーザの
生体情報、前記個人情報及び前記サービス情報をそれぞ
れ別個の記憶エリアで記憶することを特徴とするユーザ
端末装置。
【請求項７０】請求項２９記載の認証装置において、前記記憶手段は、前記正規ユーザの生体情報に加えて、
正規ユーザの個人情報と正規ユーザに提供されるサービ
スに関するサービス情報とを記憶し、前記正規ユーザの
生体情報、前記個人情報及び前記サービス情報をそれぞ
れ別個の記憶エリアで記憶することを特徴とする認証装
置。