JP2006215761A - 身分証明データ管理装置及びこれを用いた身分照会システム、身分照会方法、身分照会用プログラム - Google Patents

Abstract

【課題】 セキュリティの向上を図り、利便性の高い身分照会システムを提供すること。
【解決手段】 ユーザの身分証明データと、そのユーザの固有データと、を関連付けて記憶する身分証明データ記憶手段と、少なくとも身分証明データを特定する身分証明特定データをユーザが操作する携帯型のユーザ端末に通知する身分証明特定データ通知手段と、ユーザ端末から身分証明特定データと共に送信される身分証明データ送信要求を受信したときに、身分証明特定データにて特定される身分証明データ及びこれに関連付けられている固有データを身分証明データ記憶手段から読み出して、固有データに基づいて復号化可能なよう身分証明データを暗号化する身分証明データ暗号化手段と、暗号化された身分証明データを照会端末に送信する暗号化身分証明データ送信手段と、を備えた。
【選択図】図１

Description

本発明は、身分照会システムにかかり、特に、携帯電話を用いたユーザの身分を照会するシステムに関する。

ユーザの免許証、パスポート、保険証、住民票などは、それぞれの免許や資格の証明書として利用されるが、ユーザの身分を証明する公的書類としても利用されている。しかし、これらは必ずしも常に持ち歩いているというわけではないため、急遽、必要となったときにユーザが困ることある。

このような不都合から、身分証明書を携帯することなく身分証明を行う方法が、特許文献１に開示されている。この特許文献１に開示されている方法は、まず、ユーザが自己の身分証明書と、自己の指紋データなどの固有識別情報をサーバに登録しておく。そして、身分証明が必要な場所において、ユーザは、そこに設置されている端末に指紋データを入力する。すると、この端末からは指紋データが上記サーバに送信される。そして、サーバは、送信されてきた指紋データと記憶しているデータとが一致する場合に、これに対応付けられている身分証明書を端末に送信する。

特開２００３−５８６５４号公報

しかしながら、上記従来例では、身分証明が必要な端末が、自らサーバに対して身分証明書を要求するため、ユーザの意図しないときに誤って身分証明データが流出してしまうこともありうる。また、どのユーザの身分証明を要求しているのか特定しておらず、仮に、指紋データで特定することとなると、その検索処理にて負担がかかる、という問題が生じる。特に、サーバは、多数のユーザの指紋データの照合を行うこととなるため、負荷が膨大となる。

このため、本発明では、セキュリティの向上を図ると共に、ユーザにとって利便性の高い身分照会システム、を提供することをその目的とする。

そこで、本発明の一形態である身分証明データ管理装置は、
ユーザの身分証明データを管理し、この身分証明データを利用する照会端末にネットワークを介して接続された身分証明データ管理装置であって、
ユーザの身分証明データと、そのユーザの固有データと、を関連付けて記憶する身分証明データ記憶手段と、
少なくとも身分証明データを特定する身分証明特定データをユーザが操作する携帯型のユーザ端末に通知する身分証明特定データ通知手段と、
ユーザ端末から身分証明特定データと共に送信される身分証明データ送信要求を受信したときに、身分証明特定データにて特定される身分証明データ及びこれに関連付けられている固有データを身分証明データ記憶手段から読み出して、固有データに基づいて復号化可能なよう身分証明データを暗号化する身分証明データ暗号化手段と、
暗号化された身分証明データを照会端末に送信する暗号化身分証明データ送信手段と、
を備えたことを特徴としている。

また、本発明の他の形態である身分照会システムは、
上記身分証明データ管理装置と、この身分証明データ管理装置にネットワークを介して接続された照会端末と、を備え、
照会端末が、
暗号化された身分証明データが記憶される暗号化データ記憶手段と、
身分証明データ管理装置から送信された身分証明データを受け付けて暗号化データ記憶手段に記憶する暗号化データ受付手段と、
ユーザから固有データの入力を受け付ける固有データ受付手段と、
この受け付けた固有データに基づいて暗号化データ記憶手段に記憶された身分証明データを復号化する復号化手段と、
を備えたことを特徴としている。

このとき、照会端末が備える固有データ受付手段は、ユーザにてユーザ端末に入力された固有データを当該ユーザ端末から無線通信にて受け付ける、ことを特徴としている。

上記発明によると、まず、身分証明データ管理装置には、ユーザの身分証明データが、当該ユーザの固有データと関連付けられて記憶され、これを特定する身分証明特定データが携帯型のユーザ端末に送信される。その後、ユーザが、照会端末が設置されて所定の施設等に行ったときに身分証明を要求されると、携帯しているユーザ端末を用いて、身分証明特定データを送信して身分証明データを照会端末に送信するよう身分証明データ管理装置に要求する。すると、身分証明データ管理装置は、身分証明特定データに基づいて身分証明データを特定し、この特定された身分証明データを暗号化する。このとき、暗号化処理は、身分証明データに関連付けられて記憶されている固有データにて復号化が可能なよう実行される。そして、暗号化された身分証明データを照会端末に送信する。その後、暗号化された身分証明データを受け付けた照会端末は、ユーザから固有データの入力を受けて、この固有データを用いて身分証明データを復号化する。これにより、照会端末にてユーザの身分証明データを利用することができる。

従って、ユーザは、身分証明を要求されたときに、携帯している携帯電話から身分証明データの送信を要求することで、当該ユーザからの指示に基づいて身分証明データを必要としている照会端末に送信することができ、当該身分証明データの流出を抑制することができる。このとき、ユーザから身分照会データが特定されるため、複数のユーザの身分証明データを管理している身分照会データ管理装置の処理負担を軽減することができる。また、身分証明データをユーザの固有データに基づいて復号化可能なよう暗号化しているので、身分証明データの勝手な使用を防止することができる。

また、身分証明特定データは、ユーザの身分証明データと、これに関連付けられている固有データと、を特定するデータである、ことを特徴としている。これにより、ユーザは身分証明データと固有データとを特定して身分証明データの送信要求を行うため、より確実に照会端末への送信要求を行うことができる。従って、身分証明データの流出を抑制することができる。

また、身分証明データ暗号化手段は、照会端末が新たに入力を受け付けた固有データの少なくとも一部、あるいは、その全てを鍵データとして用いて照会端末にて複合化可能なよう身分証明データを暗号化する、ことを特徴としている。

また、身分証明データ暗号化手段は、照会端末が新たに入力を受け付けた固有データと身分証明データに関連付けられている固有データとが一致している場合に照会端末にて復号化可能なよう身分証明データを暗号化する、ことを特徴としている。

これにより、照会端末にて、新たに入力された固有データを復号化の鍵データとしたり、新たに入力された固有データと身分証明データと関連付けられている固有データとが一致した場合に復号化可能とするなど、固有データを復号化に不可欠なよう暗号化することで、身分証明データのセキュリティの向上を図ることができる。

また、固有データは、ユーザの身体的特徴を表すデータ、例えば、指紋データである、ことを特徴としている。これにより、身分証明データを復号化する際に、ユーザ本人が固有データを入力することが必要となるため、よりセキュリティの向上を図ることができる。

また、本発明の他の形態である身分照会方法は、
ユーザの身分証明データを管理する身分証明データ管理装置と、この身分証明データ管理装置にネットワークを介して接続され身分証明データを利用する照会端末と、を用いた身分照会方法であって、
身分証明データ管理装置が、
身分証明データ記憶手段にユーザの身分証明データとそのユーザの固有データとを関連付けて記憶し、少なくとも身分証明データを特定する身分証明特定データをユーザが操作する携帯型のユーザ端末に通知した後に、
ユーザ端末から身分証明特定データと共に送信される身分証明データ送信要求を受信したときに、身分証明特定データにて特定される身分証明データ及びこれに関連付けられている固有データを身分証明データ記憶手段から読み出して、固有データに基づいて復号化可能なよう身分証明データを暗号化し、この暗号化された身分証明データを照会端末に送信する、
ことを特徴としている。

また、上記身分照会方法において、
照会端末が、
身分証明データ管理装置から送信された暗号化された身分証明データを受け付けて暗号化データ記憶手段に記憶し、ユーザから固有データの入力を受け付け、この受け付けた固有データに基づいて暗号化データ記憶手段に記憶された身分証明データを復号化する、
ことを特徴としている。

さらに、本発明の他の形態である身分照会用プログラムは、
ユーザの身分証明データを管理し、この身分証明データ利用する照会端末にネットワークを介して接続された身分証明データ管理装置に、
身分証明データ記憶手段にユーザの身分証明データとそのユーザの固有データとを関連付けて記憶し、少なくとも身分証明データを特定する身分証明特定データをユーザが操作する携帯型のユーザ端末に通知した後に、
ユーザ端末から身分証明特定データと共に送信される身分証明データ送信要求を受信したときに、身分証明特定データにて特定される身分証明データ及びこれに関連付けられている固有データを身分証明データ記憶手段から読み出して、固有データに基づいて復号化可能なよう身分証明データを暗号化し、この暗号化された身分証明データを照会端末に送信する、
機能を実現する、ことを特徴としている。

上記構成の身分照会方法及びプログラムであっても、上述した身分証明データ管理装置及び身分照会システムと同様に作用するため、上記本発明の目的を達成することができる。

本発明は、以上のように構成され機能するので、これによると、ユーザからの指示に基づいて身分証明データが照会端末に送信されるため、当該身分証明データの流出を抑制することができ、また、このとき、ユーザにて身分照会データが特定されるため、複数のユーザの身分証明データを管理している身分照会データ管理装置の処理負担を軽減することができる。さらに、身分証明データをユーザの固有データに基づいて復号化可能なよう暗号化しているので、身分証明データの勝手な使用を防止することができる、という従来にない優れた効果を有する。

本発明である身分照会システムは、ユーザの身分証明データを管理する身分証明データ管理装置から身分照会を必要とする照会端末に対して身分証明データを送信する。このとき、送信する身分証明データをユーザが携帯端末を用いて特定し、かつ、身分証明データをユーザの固有データを用いて復号化可能なよう暗号化して送信することにより、セキュリティの向上を図る、という点に特徴を有する。

そして、本発明の身分照会システムは、例えば、空港での入国手続きの際に行われる身分照会に利用することができる。これにより、パスポートといった身分証明書を携帯する必要がなくなる。これについては、実施例１にて詳述する。

また、身分照会システムは、上述した利用に限らず、銀行のＡＴＭにおいて本人認証のために用いるたり、店舗において採用されるポイントサービスを利用するユーザの認証を行うために用いてもよい。これにより、これまでユーザ認証に用いていたキャッシュカードやポイントカードを不用とすることができる。これについては、実施例２，３にて説明する。

本発明の第１の実施例を、図１乃至７を参照して説明する。図１は、身分照会システムの全体構成を示すブロック図である。図２乃至図４は、各装置の構成を示す機能ブロック図である。図５乃至図６は、システムの動作を示す説明図であり、図７は、動作を示すシーケンス図である。

なお、本実施例では、空港にて身分照会を行う場合を説明する。従って、本実施例における身分証明データは、パスポートに含まれる情報である。

［構成］
図１に示すように、身分照会システムは、ユーザの身分証明データを管理する身分証明データ管理サーバ１（身分証明データ管理装置）と、この身分証明データ管理サーバ１にネットワークＮを介して接続され身分証明データを利用する照会端末２と、を備えている。そして、上記身分証明データ管理サーバ１及び照会端末２には、ユーザが操作する携帯電話３（ユーザ端末）が通信可能となっている。以下、各装置について詳述する。

＜身分証明データ管理サーバ＞
身分証明データ管理サーバ１は、パスポート発行所Ａが管理するサーバコンピュータである。そして、この身分証明データ管理サーバ１は、一般的なサーバコンピュータであり、図２に示すように、ＣＰＵなどの演算装置１Ａと、主メモリやハードディスクなどの記憶装置１Ｂと、マウスやキーボートといった入力部１Ｃと、を備えている。また、この身分証明データ管理サーバ１は、載置された指の指紋データを読み取る指紋データ入力装置１Ｄを備えている。

そして、演算装置１Ａには、身分照会用プログラムが組み込まれることで、身分証明データ登録処理部１１と、身分証明データ送信依頼受付処理部１２と、暗号化処理部１３と、送信処理部１４と、が構築されている。また、記憶装置１Ｂには、身分証明データ記憶部１５と、暗号化ルール記憶部１６と、が形成されている。以下、上記各処理部１１〜１４と、各記憶部１５，１６について詳述する。

身分証明データ登録処理部１１は、パスポート発行所Ａのオペレータによって入力されるユーザの身分証明データであるパスポートデータを受け付ける。また、このとき、そのユーザに指紋入力装置に指を載置してもらい、当該ユーザの固有データである指紋データを読み取る。そして、そのユーザの身分証明データと指紋データとを関連付けて、身分証明データ記憶部（身分証明データ記憶手段）に記憶する。具体的には、それぞれのデータを管理する番号、すなわち、身分証明データには「身分証明データ登録Ｎｏ」を、指紋データには「指紋データ登録Ｎｏ」を付けて、同一ユーザのものを互いに関連付けて記憶する。

また、身分証明データ登録処理部１１は、上記「身分証明データ登録Ｎｏ」及び「指紋データ登録Ｎｏ」を、身分証明特定データとしてユーザの携帯電話３に送信する機能（身分証明特定データ通知手段）を有する。例えば、指紋データの入力の前後に、ユーザから携帯電話３のアドレスデータ（電子メールアドレスなど）の入力を受け付けて、かかるアドレス宛に送信する。これにより、ユーザは、身分証明データ管理サーバ１に登録された自己の身分証明データ及び指紋データを特定する身分証明特定データを取得することができる。なお、身分証明特定データは、必ずしも「身分証明データ登録Ｎｏ」と「指紋データ登録Ｎｏ」とを含んでいる必要は無く、いずれか一方の情報によって構成されていてもよい。

身分証明データ送信依頼受付処理部１２は、後述するように、ユーザは、身分証明時に、身分証明データを照会端末２に送信するよう携帯電話３を用いて依頼してくるが、その依頼情報を受け付ける。このとき、依頼情報には身分証明特定データが含められて送信されてくるため、この身分証明特定データ（「身分証明データ登録Ｎｏ」及び「指紋データ登録Ｎｏ」）にて特定される身分証明データ及び指紋データを身分証明データ記憶部１５から読み出して、暗号化処理部１３に通知する。

暗号化処理部１３は、上記身分証明データ送信依頼受付処理部１２から通知された身分証明データを暗号化する。このとき、上記身分証明データと共に通知された指紋データ（身分証明データに関連付けられていた指紋データ）が復号化の鍵データとなるよう、暗号化ルール記憶部に記憶された予め定められた暗号化ルールにて暗号化する。つまり、復号化するためにはそのユーザの指紋データが必要となるよう、身分証明データを暗号化する。そして、暗号化された身分証明データは、送信処理部１４に通知される。このように、上記身分証明データ送信依頼受付処理部１２及び暗号化処理部１３により身分証明データ暗号化手段が構成され、ユーザからの指示により当該ユーザの身分証明データが暗号化される。

送信処理部１４（暗号化身分証明データ送信手段）は、上記暗号化処理部１３から通知された暗号化された身分証明データを、身分照会所Ｂに設置された照会端末２に送信する。ここで、送信先である照会端末２の送信先アドレスデータは、例えば、予め身分照会データ管理サーバ１に登録されていたり、あるいは、ユーザが携帯電話３にて、身分証明データの送信依頼時に通知される。

＜照会端末＞
照会端末２は、空港の身分照会所Ｂに設置された情報処理端末であり、図３に示すように、ＣＰＵなどの演算装置２Ａと、ハードディスクなどの記憶装置２Ｂと、ディスプレイやプリンタといった出力装置２Ｃと、を備えている。

そして、演算装置２Ａには、所定のプログラムが組み込まれることにより、身分証明データ受信処理部２１と、指紋データ受信処理部２２と、復号化処理部２３と、出力処理部２４と、が構築されている。また、記憶装置２Ｂには、暗号化身分証明データ記憶部２５と、暗号化ルール記憶部２６と、が形成されている。以下、各処理部２１〜２４、及び、各記憶部２５，２６について詳述する。

身分証明データ受信処理部２１（暗号化データ受付手段）は、身分証明データ管理サーバ１から送信された暗号化された身分証明データを受信して、暗号化身分証明データ記憶部２５（暗号化データ記憶手段）に格納し、その旨を指紋データ受信処理部２２に通知する。

指紋データ受信処理部２２（固有データ受付手段）は、ユーザに対して指紋データを要求し、これにより入力された指紋データを受け付けて復号化処理部２３に通知する。このとき、指紋データの入力は、携帯端末３に装備されている指紋入力部３Ｃに入力された指紋データを、当該携帯電話３から赤外線通信などの近距離無線通信によって受信する。但し、指紋データの入力方法は、上記方法に限定されない。例えば、携帯電話３から他の通信方法によって照会端末２に送信されてもよい。指紋データは必ずしも携帯電話３を介して入力されることに限定されず、照会端末２に指紋入力部（図示せず）を備え、この指紋入力部に入力されてもよい。

復号化処理部２３（復号化手段）は、暗号化身分証明データ記憶部２５に記憶された暗号化された身分証明データを読み出し、この身分証明データを復号化する。具体的には、身分証明データ管理サーバ１の暗号化ルール記憶部１６に記憶された暗号化ルールと同一の暗号化ルールを、暗号化ルール記憶部２６から読み出して、これに基づいて、その暗号化を解除するよう復号化を行う。このとき、指紋データが暗号化解除のための鍵データとなっているので、上記指紋データ受信処理部２２から通知された新たに入力された指紋データを用いて復号化する。そして、暗号が解除された身分証明データを、出力処理部２４に通知する。

出力処理部２４は、暗号が解除された身分照会データをディスプレイに表示したり、プリンタにてプリントアウトするなど、出力装置２Ｃから出力する。これにより、身分照会所Ｂのオペレータが、ユーザの身分照会を行うことができる。

＜携帯電話＞
携帯電話３は、ユーザが所有するものであり、データ通信可能な情報処理端末である。従って、図４に示すように、ＣＰＵなどの演算装置３Ａと、メモリなどの記憶装置３Ｂと、を備えている。また、この携帯電話３には、指紋入力部３が備えられている。

そして、演算装置３Ａには、所定のプログラムが組み込まれることにより、特定データ受付処理部３１と、身分証明データ送信依頼処理部３２と、指紋入力処理部３３と、が構築されている。また、記憶装置３Ｂには、特定データ記憶部３４が形成されている。以下、上記各処理部３１〜３３と、上記記憶部３４について詳述する。

特定データ受付処理部３１は、身分証明データ管理サーバ１に登録された自己の身分証明データ及び指紋データを特定する身分証明特定データを、身分証明データ管理サーバ１から受信し、特定データ記憶部３４に記憶する。

身分証明データ送信依頼処理部３２は、ユーザが身分照会所Ｂにて身分照会を受けるときに、当該ユーザの操作によって、自己の身分証明データを照会端末２に送信するよう身分証明データ管理サーバ１に要求する情報を、当該身分証明データ管理サーバ１に送信する。このとき、上記特定データ記憶部３４に記憶されている身分証明特定データも含めて送信する。

指紋入力処理部３３は、身分照会所Ｂ（照会端末２）にて指紋データの入力を要求されたときに、ユーザが操作することにより、指紋入力部３Ｃに指紋データを入力し、これを赤外線通信にて照会端末２に送信する。

［動作］
次に、上記構成の身分照会システムを用いて、ユーザの身分照会を行うときの動作を、図５乃至図７を参照して説明する。図５は、ユーザの身分証明データを登録する際の動作を示す説明図であり、図６は、身分照会を行うときの動作を示す説明図である。図７は、システム全体の動作を示すシーケンス図である。

まず、パスポート発行所Ａにて、ユーザＵのパスポートに記載されている情報（図５の符号Ｐ１参照）、すなわち、身分証明データをパスポート発行所Ｂの身分証明データ管理サーバ１に登録する（図５の矢印Ｙ１参照、ステップＳ１）。この身分証明データの入力は、ユーザＵにて行われてもよく、パスポート発行所Ａのオペレータにて行われてもよい。なお、このとき、ユーザの携帯電話３のメールアドレスなどのアドレスデータの入力も行われ、身分証明データと共に登録する。

また、これと共に、ユーザＵは、身分証明データ管理サーバ１に備えられた指紋入力装置１Ｄに対して指紋データを入力する（図５の符号Ｐ２及び矢印Ｙ２参照、ステップＳ２）。すると、身分証明データ管理サーバ１は、指紋データを受け付けて、上記入力された身分証明データと関連付けて登録する（ステップＳ３）。このとき、身分証明データ管理サーバ１は、身分証明データにはかかるデータを管理する番号として「身分証明データ登録Ｎｏ」を付け、指紋データにはかかるデータを管理する番号として「指紋データ登録Ｎｏ」を付ける。そして、同一ユーザのものを関連付けて記憶する。

そして、身分証明データ管理サーバ１は、上述したように付番し、関連付けた「身分証明データ登録Ｎｏ」及び「指紋データ登録Ｎｏ」（身分証明特定データ）を、ユーザの携帯電話３のメールアドレス宛に送信する（図５の符号Ｐ３及び矢印Ｙ３参照、ステップＳ４）。すると、携帯電話３は、上記各「登録Ｎｏ」を受信し、これをメモリに記憶する(ステップＳ５）。これにより、身分証明データの登録が完了する。なお、他のユーザも同様に行う。

続いて、ユーザＵが空港の身分照会所Ｂにて、身分照会を行うときの動作を、図６及び図７を参照して説明する。ユーザＵが身分照会所Ｂにてパスポートの提示を求められると、ユーザＵは携帯電話３にて身分照会画面（図６の符号Ｐ４参照）を呼び出し（ステップＳ１１）、パスポート発行所Ａの身分照会データ管理サーバ１にパスポートデータ（身分証明データ）の送信依頼をメールにて行う（図６の矢印Ｙ４参照、ステップＳ１２）。具体的には、図６の符号Ｐ４に示す身分照会画面にて、「２．パスポート」を選択し、かつ、身分照会データの送信先となる照会端末２を特定する情報（例えば、「○○空港」）を入力して送信する。さらにこのとき、かかる送信情報に、携帯電話３に記憶されている身分証明特定データ（各登録Ｎｏ）を含めて送信する。

すると、身分照会データ管理サーバ１では、携帯電話３から受信した身分証明特定データである身分証明データ特定Ｎｏと指紋データ登録Ｎｏに一致する身分証明データと指紋データとを、記憶されているデータの中から検索して、抽出する（ステップＳ１３）。その後、抽出された身分証明データを、これに関連付けられている指紋データが暗号化解除の鍵データとなるよう暗号化処理を行う（ステップＳ１４）。そして、この暗号化された身分証明データを、ユーザの携帯電話３から通知された送信先に従って、身分照会所Ｂの紹介端末２に送信する（図６の矢印Ｙ５参照、ステップＳ１５）。

続いて、照会端末２は、暗号化された身分証明データを受信して保持すると共に、ディスプレイに表示するなどしてユーザＵに指紋データの入力を要求する（ステップＳ１６）。これに応じて、ユーザＵは、自己の携帯電話３の指紋入力部３Ｃに指紋を入力し（図６の符号Ｐ５参照、ステップＳ１７）、この指紋データを携帯電話３にて赤外線通信により照会端末２に送信する（図６の矢印Ｙ６参照、ステップＳ１８）。

そして、照会端末２は、受信した指紋データを用いて、暗号化された身分証明データを復号化する（ステップＳ１９）。これにより、身分照会所Ｂは、閲覧可能なユーザの身分証明データを得ることができ、ディスプレイに表示して身分照会を行う（ステップＳ２０）。

このようにすることにより、ユーザは、照会端末２にて身分証明書を要求されたときに、予め通知されている身分証明特定データを送信して身分証明データを照会端末２に送信するよう身分証明データ管理サーバ１に要求するため、当該ユーザからの指示に基づいて身分証明データを必要としている照会端末２に送信することができ、当該身分証明データの流出を抑制することができる。また、身分証明データをユーザ固有の指紋データに基づいて復号化可能なよう暗号化しているので、身分証明データの勝手な使用を防止することができる。

ここで、上述した説明では、ユーザの固有データの一例として指紋データを挙げて説明したが、これに限定されない。固有データは、文字列情報などのパスワードでもよく、あるいは、指紋データ以外の身体的特徴を表すバイオメトリクスデータであってもよい。

また、上記では、身分証明データ管理サーバ１の暗号化処理部１３にて、固有データが暗号化解除の鍵データとなるよう暗号化を行うことを例示したが、固有データの一部のみを鍵データとしてもよく、あるいは、全てを鍵データとしてもよい。

また、暗号化の方法は上記方法に限定されず、例えば、照会端末２が新たに入力を受け付けた固有データと身分証明データに関連付けられている固有データとが一致している場合に、照会端末２にて復号化可能なよう暗号化してもよい。具体的には、まず、身分証明データ管理サーバ１から暗号化された身分証明データが照会端末２に送信される際に、これに関連付けられている固有データ（指紋データ）も送信される。その後、照会端末２は、ユーザから指紋データの入力を受け付けて、この入力された指紋データが、上記身分証明データと共に送信されてきた指紋データと一致する場合にのみ、予め定められた暗号化ルールに基づいて暗号化解除を行う。

次に、本発明の第２の実施例を説明する。本実施例では、上述した身分照会システムを銀行のＡＴＭに利用する。具体的には、まず、上述したパスポート発行所Ａが銀行であり、当該銀行に設置された身分証明データ管理サーバ１にユーザは身分証明データと指紋データを登録する。また、身分照会所Ｂに設置されている照会端末２はＡＴＭである。

動作の一例を説明すると、まず、ユーザがＡＴＭに訪れたときに、携帯電話３にて予め登録してある身分証明データをこのＡＴＭに送信するよう、身分証明データ管理サーバ１に要求する。すると、暗号化された身分証明データがＡＴＭに送信される。その後、ユーザは自己の携帯電話３にて指紋データを入力し、これを、ＡＴＭに送信する。ＡＴＭでは、指紋データを用いて身分証明データの暗号を解除し、これにより、現在ＡＭＴの前にいるユーザの身分を確認することができ、当該ＡＴＭによる残高照会、振込み、引き落とし操作を許可する。

次に、本発明の第３の実施例を説明する。本実施例では、上述した身分照会システムを店舗のポイント管理の際の身分照会に利用する。具体的には、まず、上述したパスポート発行所Ａの身分証明データ管理サーバ１が店舗の顧客管理サーバであり、ユーザは身分証明データと指紋データを登録する。そして、この顧客管理サーバには、各ユーザのポイントデータも記憶される。また、身分照会所Ｂに設置されている照会端末２は各店舗のＰＯＳ端末である。

動作の一例を説明すると、まず、ユーザが店舗に訪れたときに、携帯電話３にて予め登録してある身分証明データをこの店舗のＰＯＳ端末に送信するよう、顧客管理サーバに要求する。すると、暗号化された身分証明データがＰＯＳ端末に送信される。その後、ユーザは自己の携帯電話３にて指紋データを入力し、これを、ＰＯＳ端末に送信する。ＰＯＳ端末では、指紋データを用いて身分証明データの暗号を解除し、これにより、現在、店舗にいるユーザの身分を確認することができる。その後、ポイントの加算等の処理を行って、当該ポイントデータをＰＯＳ端末から顧客管理サーバに送信し、当該サーバにてポイントを管理する。

以上のようにすることで、ユーザは、パスポートなどの身分証明書や、キャッシュカード、ポイントカードなどを常に所持する必要が無く、携帯電話を有していることにより、種々のサービスを受けることができる。このとき、上述したように、身分証明データの流出も効果的に抑制でき、セキュリティも確保することができる。

本発明である身分照会システムは、身分証明が必要な空港や銀行など、あらゆる場所において設置することができるため、産業上の利用可能性を有する。

身分照会システムの全体構成を示すブロック図である。 身分証明データ管理サーバの構成を示す機能ブロック図である。 照会端末の構成を示す機能ブロック図である。 携帯電話の構成を示す機能ブロック図である。 ユーザの身分証明データを登録する際の動作を示す説明図である。 ユーザの身分照会を行うときの動作を示す説明図である。 身分照会システム全体の動作を示すシーケンス図である。

符号の説明

１ 身分証明データ管理サーバ（身分証明データ管理装置）
２ 照会端末
３ 携帯電話（ユーザ端末）
１１ 身分証明データ登録処理部（身分証明特定データ通知手段）
１２ 身分証明データ送信依頼受付処理部（身分証明データ暗号化手段）
１３ 暗号化処理部（身分証明データ暗号化手段）
１４ 送信処理部（暗号化身分証明データ送信手段）
１５ 身分証明データ記憶部（身分証明データ記憶手段）
１６ 暗号化ルール記憶部
２１ 身分証明データ受信処理部（暗号化データ受付手段）
２２ 指紋データ受信処理部（固有データ受付手段）
２３ 復号化処理部（復号化手段）
２４ 出力処理部
２５ 暗号化身分証明データ記憶部（暗号化データ記憶部）
２６ 暗号化ルール記憶部
３１ 特定データ受付処理部
３２ 身分証明データ送信依頼処理部
３３ 指紋入力処理部
３４ 特定データ記憶部
１Ｄ 指紋入力装置
３Ｃ 指紋入力部
Ａ パスポート発行所
Ｂ 身分照会所

Claims (12)

1. ユーザの身分証明データを管理し、この身分証明データを利用する照会端末にネットワークを介して接続された身分証明データ管理装置であって、
   前記ユーザの身分証明データと、そのユーザの固有データと、を関連付けて記憶する身分証明データ記憶手段と、
   少なくとも前記身分証明データを特定する身分証明特定データを前記ユーザが操作する携帯型のユーザ端末に通知する身分証明特定データ通知手段と、
   前記ユーザ端末から前記身分証明特定データと共に送信される身分証明データ送信要求を受信したときに、前記身分証明特定データにて特定される前記身分証明データ及びこれに関連付けられている前記固有データを前記身分証明データ記憶手段から読み出して、前記固有データに基づいて復号化可能なよう前記身分証明データを暗号化する身分証明データ暗号化手段と、
   前記暗号化された身分証明データを前記照会端末に送信する暗号化身分証明データ送信手段と、
   を備えたことを特徴とする身分証明データ管理装置。
2. 前記身分証明特定データは、前記ユーザの身分証明データと、これに関連付けられている前記固有データと、を特定するデータである、ことを特徴とする請求項１記載の身分証明データ管理装置。
3. 前記身分証明データ暗号化手段は、前記照会端末が新たに入力を受け付けた前記固有データの少なくとも一部を鍵データとして用いて前記照会端末にて復号化可能なよう前記身分証明データを暗号化する、ことを特徴とする請求項１又は２記載の身分証明データ管理装置。
4. 前記身分証明データ暗号化手段は、前記照会端末が新たに入力を受け付けた前記固有データの全てを鍵データとして用いて前記照会端末にて復号化可能なよう前記身分証明データを暗号化する、ことを特徴とする請求項１又は２記載の身分証明データ管理装置。
5. 前記身分証明データ暗号化手段は、前記照会端末が新たに入力を受け付けた前記固有データと前記身分証明データに関連付けられている固有データとが一致している場合に前記照会端末にて復号化可能なよう前記身分証明データを暗号化する、ことを特徴とする請求項１又は２記載の身分証明データ管理装置。
6. 前記固有データは、前記ユーザの身体的特徴を表すデータである、ことを特徴とする請求項１，２，３，４又は５記載の身分証明データ管理装置。
7. 前記固有データは、前記ユーザの指紋データである、ことを特徴とする請求項６記載の身分証明データ管理装置。
8. 前記請求項１乃至７のいずれかに記載の身分証明データ管理装置と、この身分証明データ管理装置にネットワークを介して接続された照会端末と、を備えた身分照会システムであって、
   前記照会端末が、
   前記暗号化された身分証明データが記憶される暗号化データ記憶手段と、
   前記身分証明データ管理装置から送信された前記身分証明データを受け付けて前記暗号化データ記憶手段に記憶する暗号化データ受付手段と、
   前記ユーザから前記固有データの入力を受け付ける固有データ受付手段と、
   この受け付けた固有データに基づいて前記暗号化データ記憶手段に記憶された身分証明データを復号化する復号化手段と、
   を備えたことを特徴とする身分照会システム。
9. 前記照会端末が備える前記固有データ受付手段は、前記ユーザにて前記ユーザ端末に入力された前記固有データを当該ユーザ端末から無線通信にて受け付ける、ことを特徴とする請求項８記載の身分照会システム。
10. ユーザの身分証明データを管理する身分証明データ管理装置と、この身分証明データ管理装置にネットワークを介して接続され前記身分証明データを利用する照会端末と、を用いた身分照会方法であって、
    前記身分証明データ管理装置が、
    身分証明データ記憶手段に前記ユーザの身分証明データとそのユーザの固有データとを関連付けて記憶し、少なくとも前記身分証明データを特定する身分証明特定データを前記ユーザが操作する携帯型のユーザ端末に通知し、
    その後、前記ユーザ端末から前記身分証明特定データと共に送信される身分証明データ送信要求を受信したときに、前記身分証明特定データにて特定される前記身分証明データ及びこれに関連付けられている前記固有データを前記身分証明データ記憶手段から読み出して、前記固有データに基づいて復号化可能なよう前記身分証明データを暗号化し、この暗号化された身分証明データを前記照会端末に送信する、
    ことを特徴とする身分照会方法。
11. 前記照会端末が、
    前記身分証明データ管理装置から送信された前記暗号化された身分証明データを受け付けて暗号化データ記憶手段に記憶し、前記ユーザから前記固有データの入力を受け付け、この受け付けた固有データに基づいて前記暗号化データ記憶手段に記憶された身分証明データを復号化する、
    ことを特徴とする身分照会方法。
12. ユーザの身分証明データを管理し、この身分証明データ利用する照会端末にネットワークを介して接続された身分証明データ管理装置に、
    身分証明データ記憶手段に前記ユーザの身分証明データとそのユーザの固有データとを関連付けて記憶し、少なくとも前記身分証明データを特定する身分証明特定データを前記ユーザが操作する携帯型のユーザ端末に通知し、
    その後、前記ユーザ端末から前記身分証明特定データと共に送信される身分証明データ送信要求を受信したときに、前記身分証明特定データにて特定される前記身分証明データ及びこれに関連付けられている前記固有データを前記身分証明データ記憶手段から読み出して、前記固有データに基づいて復号化可能なよう前記身分証明データを暗号化し、この暗号化された身分証明データを前記照会端末に送信する、
    機能を実現するための身分照会用プログラム。
    

Images