JP2003110550A - セキュリティ管理方法およびセキュリティシステム - Google Patents

Abstract

(57)【要約】 【課題】 施設側に管理者や利用のための鍵管理等を必
要とすることなく、高いセキュリティにて使用者制限付
き施設の利用を可能とする。 【解決手段】 インターネット端末１で、使用者の指紋
情報から得られた公開鍵および予約電文を暗号化して、
インターネット７を経由して使用者制限付き施設のゲー
ト１０に送付するとともに、指紋情報から得られた秘密
鍵で予約電文を暗号化してＩＣカード１２に格納する。
使用者は、施設利用に際して、ゲート１０で指紋入力を
行うとともに、ＩＣカード１２から暗号化予約電文を読
み込ませ、入力指紋と送付済みの指紋情報（公開鍵）と
を照合して使用者の本認証を行い、さらに、先にインタ
ーネット７を経由して送付済みの公開鍵で暗号化予約電
文を復号して同じく送付済みの予約電文と照合して予約
の確認を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ管理
技術およびセキュリティシステムに関し、特に、利用者
を制限する必要のある使用者制限付き施設の利用者を管
理するセキュリティ技術等に適用して有効な技術に関す
るものである。

【０００２】

【従来の技術】利用者を制限する必要のある、たとえば
銀行の貸し金庫やソフトウェア開発会社の開発資料室な
どの入退室管理等においては、従来は、参考技術とし
て、施設利用前に本人であることを示す印鑑などを提示
して施設管理者の承認を得た後に施設管理者の物理的な
鍵と施設利用者が事前に発行してもらった物理的な鍵の
２個の鍵で入場ゲートを開けていた。

【０００３】

【発明が解決しようとする課題】しかし、こららの方法
では施設利用のために管理者を配置したり、物理的な鍵
を発行するため鍵の紛失等の事故が発生し、その場合の
確認に時間を要するという技術的課題があった。

【０００４】また、本人確認のために指紋認証による入
室管理方式があるが、利用者登録と管理に工数がかか
る、という別の技術的課題がある。

【０００５】本発明の目的は、管理者の配置等を必要と
することなく、かつ煩雑な鍵管理等を必要とすることな
く、使用者制限付き施設の利用管理を簡便かつ的確に行
うことが可能なセキュリティ技術を提供することにあ
る。

【０００６】本発明の他の目的は、煩雑な利用者登録等
を必要とすることなく、使用者制限付き施設の利用管理
を簡便かつ的確に行うことが可能なセキュリティ技術を
提供することにある。

【０００７】

【課題を解決するための手段】本発明は、個人の指紋情
報から公開鍵および秘密鍵を生成し、前記公開鍵および
前記秘密鍵の少なくとも一方を用いてセキュリティ管理
を行う技術を提供する。

【０００８】また、本発明は、上述のセキュリティ管理
技術を、使用者制限付き施設の利用管理に適用した使用
者制限付き施設のセキュリティシステムを提供する。

【０００９】より具体的には、一例として、使用者制限
付き施設を使用する直前に利用予約するだけで、実際に
施設を利用するまでに利用許可がでれば利用時の管理者
なしで入室できるようにするために、指紋入力装置とＩ
Ｃカードリーダライタおよび指紋画像から抽出した指紋
特徴情報を公開鍵および秘密鍵として使用する暗号化・
復号化装置およびインターネット通信装置を、予約端末
および使用者制限付き施設に配置する。

【００１０】そして、予約端末側では、利用者の指紋特
徴情報から得られた秘密鍵で予約情報を暗号化して利用
者が携行するＩＣカード等に書き込むとともに、施設管
理者が発行した公開鍵を使って利用者が指紋特徴情報か
ら生成されたユニークな公開鍵や予約情報等の個人認証
情報をインターネット経由で申請する。

【００１１】そして、使用者制限付き施設側で秘密鍵を
使ってインターネット経由で得られた利用者の公開鍵や
予約情報を復号化するとともに、利用者が携行するＩＣ
カードから読み込んだ暗号化された予約情報を当該公開
鍵で復号化し、両者を突き合わせて個人認証を行うこと
で、管理者等を必要とすることなく、確実に利用者の個
人認証が可能になるとともに、鍵の紛失が生じても施設
利用ごとの一意な鍵の発行が可能なため、障害になるこ
とが無い。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら詳細に説明する。

【００１３】図１は、本発明の一実施の形態であるセキ
ュリティ管理方法を実施するセキュリティシステムの構
成の一例を示す概念図であり、図２は、その作用の一例
を示すフローチャートである。本実施の形態では、セキ
ュリティシステムの一例として、使用者制限付き施設の
セキュリティ管理に適用する場合を例に採って説明す
る。

【００１４】本実施の形態のセキュリティシステムは、
使用者制限付き施設３０の出入り口に設けられたゲート
１０と、インターネット７を介してこのゲート１０に接
続されたインターネット端末１で構成されている。

【００１５】インターネット端末１は、端末本体１ａに
接続されたＩＣカードライタ６、指紋入力装置８、キー
ボード９等を備えている。

【００１６】端末本体１ａには、指紋入力装置８から入
力された情報を処理する画像処理部２、指紋入力装置８
やキーボード９から入力された情報を暗号化し、暗号化
した情報をＩＣカードライタ６にてＩＣカード１２に書
き込んだり、図示しないネットワークインタフェースを
経由して、インターネット７を経由してゲート１０に送
信する等の機能を備えた暗号化部５を備えている。

【００１７】なお、端末本体１ａ内の上述の機能および
構成は、たとえば、パーソナルコンピュータ等のハード
ウェアおよびソフトウェア等にて実現される。

【００１８】ゲート１０は、ゲート本体１０ａに、ＩＣ
カードリーダライタ１１、指紋入力装置２０等が接続さ
れた構成となっている。

【００１９】ゲート本体１０ａには、インターネット７
を経由して到来する後述のような情報の復号化を行う復
号化部１６（復号化部１）、ＩＣカードリーダライタ１
１にてＩＣカード１２から読み取られた情報の復号化を
行う復号化部１４（復号化部２）、復号化部１６から得
られた情報と、指紋入力装置２０から得られた情報の照
合等を行う指紋認証部１９、復号化部１６および復号化
部１４の各々から得られた復号情報の照合を行う比較部
１９ａ、等で構成されている。

【００２０】なお、ゲート本体１０ａ内の上述の機能お
よび構成は、たとえば、パーソナルコンピュータ等のハ
ードウェアおよびソフトウェアにて実現される。

【００２１】以下、本実施の形態の作用の一例について
詳細に説明する。

【００２２】本実施の形態の場合、使用者制限つき利用
施設の管理者と使用者は事前に、それぞれ施設公開鍵Ｃ
と施設秘密鍵Ｄをシステム管理者から付与されている。

【００２３】使用者が施設を利用するときには、インタ
ーネット端末１に接続されている指紋入力装置８から使
用者の指紋画像を読み込ませる（ステップ５１）。な
お、このインターネット端末１の利用開始に際して、必
要に応じて、ユーザＩＤやパスワードを入力させて使用
者の認証を行ってもよい。

【００２４】読み込んだ指紋画像は画像処理部２で画像
処理し、指紋特徴情報Ａ（指紋特徴情報４）と指紋特徴
情報Ｂ（指紋特徴情報３）を取り出す。指紋特徴情報Ａ
は、たとえば本人認証判断の閾値が４０％以下のデータ
とし、これを使用者公開鍵ＰＡとする。また、指紋特徴
情報Ｂは、たとえば本人認証判断の閾値を８０％以上の
データとしこれを使用者秘密鍵ＳＢとする（ステップ５
２）。

【００２５】使用者はインターネット端末１のキーボー
ド９から予約電文Ｓを入力し（ステップ５３）、暗号化
部５で利用施設の管理者が発行する施設公開鍵Ｃで暗号
化する。このとき、インターネット端末１は、予約電文
とともに使用者公開鍵ＰＡも暗号化して、インターネッ
ト７を経由して利用施設に送る（ステップ５４）。

【００２６】一方、使用者は同じ予約電文Ｓを使用者秘
密鍵ＳＢを使って暗号化部５で暗号化してＩＣカードラ
イタ６を使ってＩＣカード１２に書き込む（ステップ５
５）。

【００２７】使用者はこのＩＣカード１２を所持して目
的の利用施設に行く。そして、使用者は利用施設の入り
口に設けられたゲート１０で、ＩＣカード１２をＩＣカ
ードリーダライタ１１に差込み、使用者秘密鍵ＳＢで暗
号化された暗号化予約電文１３（ＳＢ（Ｓ））を読み込
ませる（ステップ６１）。それと同時にゲート１０の指
紋入力装置２０で自分の指紋を読み込ませる（ステップ
６２）。

【００２８】ゲート１０にはインターネット７を経由し
て暗号化予約電文と指紋特徴情報Ａ（使用者公開鍵Ｐ
Ａ）が送られているので、これを利用施設の施設秘密鍵
Ｄを使って復号化部１６で復号化する（ステップ６
３）。復号化された指紋特徴情報１７（Ａ）（使用者公
開鍵ＰＡ）と、先に指紋入力装置２０から入力した指紋
特徴情報ｉＡ（使用者公開鍵ＰＡ’）が一致しているか
どうかを、指紋認証部１９で照合する（ステップ６
４）。

【００２９】これが一致していたら、そのＩＣカード１
２の所持者を本人とみなし、ＩＣカード１２から読み込
んだ使用者秘密鍵ＳＢで暗号化されている暗号化予約電
文１３（ＳＢ（Ｓ））をこの使用者公開鍵ＰＡで復号化
部２で復号化し（ステップ６５）、復号化予約電文Ｓ２
（復号化予約電文１５）とする。インターネット７を経
由して送られた暗号化予約電文は復号化部１で利用施設
の施設秘密鍵Ｄで復号化され復号化予約電文Ｓ１（復号
化予約電文１８）となっているので、先ほどの復号化予
約電文Ｓ２（１５）と、この復号化予約電文Ｓ１（１
８）を比較部１９ａで比較する（ステップ６６）。これ
が一致して初めて予約が正しいものとみなし、ゲート１
０を開き施設の利用を受け付ける（ステップ６７）。

【００３０】以上のように本実施の形態によれば、イン
ターネット端末１から、使用者の指紋から得られた指紋
特徴情報や予約電文を入力して暗号化した後、インター
ネット７を経由して目的の使用者制限付き施設のゲート
１０に利用申し込みをするとともに、使用者が所持する
ＩＣカード１２にも暗号化した予約電文を書き込み、施
設の利用開始に際しては、使用者の指紋を入力させると
ともに、先にインターネット７を経由して送付済みの指
紋特徴情報や予約電文と、使用者の持参したＩＣカード
１２から読み出された暗号化された予約電文および使用
者の指紋情報とを照合することで、使用者の正当性の認
証や施設予約の確認が可能であり、施設入り口に管理者
を配置しなくても、高いセキュリティにて使用者制限付
き施設の運用を実現することが可能となる。

【００３１】また、事前の指紋登録や管理等の煩雑な利
用者登録等を必要とすることなく、使用者制限付き施設
の利用管理を簡便かつ的確に行うことが可能となる。

【００３２】すなわち、使用者制限付き施設の使用に先
立ってインターネット端末１で利用予約するだけで施設
側での管理者の配置や利用のための鍵管理も不要とな
る。

【００３３】以上本発明者によってなされた発明を実施
の形態に基づき具体的に説明したが、本発明は前記実施
の形態に限定されるものではなく、その要旨を逸脱しな
い範囲で種々変更可能であることはいうまでもない。

【００３４】

【発明の効果】本発明によれば、管理者の配置等を必要
とすることなく、かつ煩雑な鍵管理等を必要とすること
なく、使用者制限付き施設の利用管理を簡便かつ的確に
行うことができる、という効果が得られる。

【００３５】本発明によれば、煩雑な利用者登録等を必
要とすることなく、使用者制限付き施設の利用管理を簡
便かつ的確に行うことができる、という効果が得られ
る。

【図面の簡単な説明】

【図１】本発明の一実施の形態であるセキュリティ管理
方法を実施するセキュリティシステムの構成の一例を示
す概念図である。

【図２】本発明の一実施の形態であるセキュリティ管理
方法を実施するセキュリティシステムの作用の一例を示
すフローチャートである。

【符号の説明】

１…インターネット端末（予約端末）、１ａ…端末本
体、２…画像処理部、３…指紋特徴情報Ｂ（ＳＢ）、４
…指紋特徴情報Ａ（ＰＡ）、５…暗号化部、６…ＩＣカ
ードライタ、７…インターネット（情報ネットワー
ク）、８…指紋入力装置、９…キーボード、１０…ゲー
ト、１０ａ…ゲート本体、１１…ＩＣカードリーダライ
タ、１２…ＩＣカード、１３…暗号化予約電文ＳＢ
（Ｓ）、１４…復号化部２（第２復号化手段）、１５…
復号化予約電文Ｓ２、１６…復号化部１（第１復号化手
段）、１７…指紋特徴情報Ａ、１８…復号化予約電文Ｓ
１、１９…指紋認証部（第２比較手段）、１９ａ…比較
部（第１比較手段）、２０…指紋入力装置、３０…使用
者制限付き施設、ＰＡ…使用者公開鍵（第２公開鍵）、
ＳＢ…使用者秘密鍵（第２秘密鍵）、Ｃ…施設公開鍵
（第１公開鍵）、Ｄ…施設秘密鍵（第１秘密鍵）。

フロントページの続き Ｆターム(参考） 5B017 AA07 BA07 5B058 CA27 KA02 KA04 KA31 KA38 YA11 5B085 AE26 AE29 BG07 5J104 AA07 KA01 KA05 KA17 NA02 NA05 PA07

Claims (5)

【特許請求の範囲】
1. 【請求項１】 個人の指紋情報から公開鍵および秘密鍵
   を生成し、前記公開鍵および前記秘密鍵の少なくとも一
   方を用いてセキュリティ管理を行うことを特徴とするセ
   キュリティ管理方法。
2. 【請求項２】 使用者制限付き施設のセキュリティシス
   テムであって、 情報ネットワークを介して前記使用者制限付き施設に接
   続され、前記使用者制限付き施設の利用前に前記情報ネ
   ットワークを経由して利用予約を行うための予約端末
   と、前記使用者制限付き施設の利用時に予約情報を確認
   するための認証手段とを含むことを特徴とするセキュリ
   ティシステム。
3. 【請求項３】 請求項２記載のセキュリティシステムに
   おいて、 前記予約端末は、指紋入力手段と、入力指紋情報から抽
   出された指紋特徴情報から第２の公開鍵および第２の秘
   密鍵を得る手段と、予約情報を入力する手段と、前記第
   ２の公開鍵および前記予約情報を、前記使用者制限付き
   施設の管理者が発行した第１の公開鍵により暗号化し、
   前記情報ネットワークを経由して前記使用者制限付き施
   設に送信する手段と、を含むことを特徴とするセキュリ
   ティシステム。
4. 【請求項４】 請求項２または３記載のセキュリティシ
   ステムにおいて、 前記予約端末は、前記第２の秘密鍵にて前記予約情報を
   暗号化する手段と、暗号化した前記予約情報を携帯記憶
   媒体に記録する情報記録手段とを含むことを特徴とする
   セキュリティシステム。
5. 【請求項５】 請求項２，３または４記載のセキュリテ
   ィシステムにおいて、 前記使用者制限付き施設は、 来訪した施設利用希望者の指紋情報を入力する指紋入力
   手段と、 前記情報ネットワークを経由して前記予約端末から到来
   し、前記第１の公開鍵で暗号化された前記第２の公開鍵
   としての指紋特徴情報および前記予約情報を、当該使用
   者制限付き施設の管理者が発行する第１の秘密鍵で復号
   化し、前記予約情報および前記第２の公開鍵を得る第１
   復号化手段と、 前記施設利用希望者が携行する前記携帯記憶媒体から、
   事前に前記予約端末を使用して前記第２の秘密鍵で暗号
   化されて格納された前記予約情報を読み取り、当該予約
   情報を、先に復号化した前記第２の公開鍵で復号化する
   第２復号化手段と、 前記第１復号化手段および前記第２復号化手段の各々で
   得られた二つの前記予約情報を比較して一致するか否か
   を判定する第１比較手段と、 前記指紋入力手段から得られた、来訪した施設利用希望
   者の指紋情報から得られる第２の公開鍵と、前記第１復
   号化手段で得られた前記第２の公開鍵とを比較して一致
   するか否かを判定する第２比較手段と、を含み、 前記第１および第２比較手段の両方で比較結果が一致し
   ている場合に、前記施設利用希望者に対して、前記使用
   者制限付き施設の利用を許可することを特徴とするセキ
   ュリティシステム。