特許 7434655 認証システム、端末装置、本人確認方法、及び、プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-02-09

(45)【発行日】2024-02-20

(54)【発明の名称】認証システム、端末装置、本人確認方法、及び、プログラム

(51)【国際特許分類】

   G06F 21/45 20130101AFI20240213BHJP

   G06F 21/32 20130101ALI20240213BHJP

   G06F 21/31 20130101ALI20240213BHJP

   G06F 21/34 20130101ALI20240213BHJP

   G06F 21/62 20130101ALI20240213BHJP

【ＦＩ】

G06F21/45

G06F21/32

G06F21/31

G06F21/34

G06F21/62 345

【請求項の数】 9

(21)【出願番号】P 2023126359

(22)【出願日】2023-08-02

【審査請求日】2023-08-17

【早期審査対象出願】

(73)【特許権者】

【識別番号】519384301

【氏名又は名称】株式会社ＡＣＳｉＯＮ

(74)【代理人】

【識別番号】100134809

【弁理士】

【氏名又は名称】庄司 亮

(72)【発明者】

【氏名】安田 貴紀

(72)【発明者】

【氏名】三好 和真

(72)【発明者】

【氏名】竹内 進

【審査官】松平 英

(56)【参考文献】

【文献】特開２００２－０１５２９８（ＪＰ，Ａ）

【文献】特開２００４－３１８４０９（ＪＰ，Ａ）

【文献】特開２０１０－０２６８０９（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ１２／１４

２１／００－２１／８８

Ｇ０９Ｃ １／００－５／００

Ｈ０４Ｋ １／００－３／００

Ｈ０４Ｌ ９／００－９／４０

(57)【特許請求の範囲】

【請求項1】

使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報として、記憶されている記憶媒体を用いて、本人確認に関する電子的な認証処理を実行する認証システムであって、
前記記憶媒体には、前記ユーザを識別するための固有の識別情報を少なくとも含む当該ユーザに関するユーザ関連情報と、当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が前記本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報に対応付けて記憶されており、
前記本人確認を希望する希望ユーザによって入力されたキー情報を受け付ける受付処理を実行する受付処理手段と、
前記記憶媒体から前記本人確認情報を読み取る読み取り手段を制御する読み取り制御手段と、
前記希望ユーザの身体的な特徴部分を撮像して撮像画像情報を生成する撮像手段を制御する撮像制御手段と、
前記入力されたキー情報と、前記読み取られた本人確認情報に含まれる本人確認用画像情報及び前記生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行する認証制御手段と、
を備え、
前記認証制御手段が、
前記本人確認処理を実行する場合であって、前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合に、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可することを特徴とする認証システム。

【請求項2】

請求項１に記載の認証システムにおいて、
前記認証制御手段が、
前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合において、当該読み取り条件を具備している状態を維持している場合に限り、前記撮像手段による前記希望ユーザの身体的な特徴部
分の撮像を許可する、認証システム。

【請求項3】

請求項１又は２に記載の認証システムにおいて、
前記受付処理手段が、
前記読み取り条件を具備した場合に、前記希望ユーザに対してキー情報の入力を受け付ける、認証システム。

【請求項4】

請求項１又は２に記載の認証システムにおいて、
前記受付処理手段が、
前記読み取り条件を具備している状態が解除された場合に、既に入力されたキー情報を無効にし、前記希望ユーザに対してキー情報の再入力を受け付ける、認証システム。

【請求項5】

請求項１又は２に記載の認証システムにおいて、
前記ユーザの身体的な特徴部分の画像を示す本人確認用画像情報が、当該ユーザの顔画像である、認証システム。

【請求項6】

所与のサーバ装置と接続され、使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報として、記憶されている記憶媒体を用いて、本人確認に関する電子的な認証処理を実行する端末装置であって、
前記記憶媒体には、前記ユーザを識別するための固有の識別情報を少なくとも含む当該ユーザに関するユーザ関連情報と、当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が前記本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報に対応付けて記憶されており、
前記本人確認を希望する希望ユーザによって入力されたキー情報を受け付ける受付処理を実行する受付処理手段と、
前記記憶媒体から前記本人確認情報を読み取る読み取り手段と、
前記読み取り手段を制御する読み取り制御手段と、
前記希望ユーザの身体的な特徴部分を撮像して撮像画像情報を生成する撮像手段と、
前記撮像手段を制御する撮像制御手段と、
前記入力されたキー情報と、前記読み取られた本人確認情報に含まれる本人確認用画像情報及び前記生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行する認証制御手段と、
を備え、
前記認証制御手段が、
前記本人確認処理を実行する場合であって、前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合に、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可することを特徴とする端末装置。

【請求項7】

請求項６に記載の端末装置において、
前記認証制御手段が、
前記本人確認処理に関する処理を実行する場合に、当該本人確認処理に関する処理として、前記サーバ装置に前記本人確認処理を実行するための情報を提供すること、当該サーバ装置によって実行された本人確認処理の結果を受信して希望ユーザへ提供すること、及び、当該本人確認が認証された場合に所与のネットワークサービスへの登録を要求するための処理を実行すること、のうち少なくとも１の処理を実行する、端末装置。

【請求項8】

使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報として、記憶されている記憶媒体を用いて本人確認に関する処理を実行するプログラムであって、
前記記憶媒体には、前記ユーザを識別するための固有の識別情報を少なくとも含む当該ユーザに関するユーザ関連情報と、当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が前記本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報に対応付けて記憶されており、
前記本人確認を希望する希望ユーザによって入力されたキー情報を受け付ける受付処理を実行する受付処理手段、
前記記憶媒体から前記本人確認情報を読み取る読み取り手段を制御する読み取り制御手段と、
前記希望ユーザの身体的な特徴部分を撮像して撮像画像情報を生成する撮像手段を制御する撮像制御手段、及び、
前記入力されたキー情報と、前記読み取られた本人確認情報に含まれる本人確認用画像情報及び前記生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行する認証制御手段、
として機能させ、
前記認証制御手段が、
前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合に、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可することを特徴とするプログラム。

【請求項9】

使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報として、記憶されている記憶媒体を用いて、本人確認に関する電子的な認証処理を、コンピュータを制御することによって、実行する本人確認方法であって、
前記記憶媒体には、前記ユーザを識別するための固有の識別情報を少なくとも含む当該ユーザに関するユーザ関連情報と、当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が前記本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報に対応付けて記憶されており、
前記本人確認を希望する希望ユーザによって入力されたキー情報を受け付ける受付処理を実行すること、
前記記憶媒体から前記本人確認情報を読み取る読み取り手段を制御すること、
前記希望ユーザの身体的な特徴部分を撮像して撮像画像情報を生成する撮像手段を制御すること、及び、
前記入力されたキー情報と、前記読み取られた本人確認情報に含まれる本人確認用画像情報及び前記生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行すること、
を前記コンピュータに実行させ、
前記本人確認処理を実行する場合であって、前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合に、前記コンピュータによって、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可するための制御を実行することを特徴とする本人確認方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証システム、端末装置、本人確認方法、及び、プログラムなどに関する。

【背景技術】

【0002】

従来、通信ネットワークを介して、顧客にサービスを提供する、インターネットバンキング又は通販サイトなどのネットワークサービスの提供が行われている。

【0003】

また、最近では、このようなネットワークサービスに対してその利用を行うための登録にあたり、本人確認を行うことが一般的に行われており、その際に、マイナンバーカード若しくはソーシャルセキュリティナンバーに代表される国民を個々に識別するためのカード、又は、免許証などのＩＣカードが用いられることも多い。

【0004】

例えば、このようなＩＣカードを用いて本人確認を行うシステムとしては、ＰＩＮなどのキー情報に対応付けて、当該ＩＣカードの正当な権原を有するユーザの情報（個人用識別情報を含む。）、当該ユーザの顔画像、及び、電子証明書などの各情報が記憶されたＩＣカードと、本人確認を希望する対象者の顔を撮像して生成された顔画像と、を用いてキーコードの認証及び顔認証を実行しつつ、本人確認を行うシステムが知られている（例えば、特許文献１）。

【先行技術文献】

【特許文献】

【0005】

【文献】特開２０１９－０５００１４号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、特許文献１に記載のシステムなどであっては本人確認を希望する対象者の顔画像を撮像するタイミングをコントロールしておらず、予め対象者の顔画像として取得するなどの不正な認証も可能となっており、本人確認としての認証強度が高いとは言えない。

【0007】

本発明は、上記課題を解決するためになされたものであり、その目的は、本人確認を希望するユーザの顔画像を撮像するタイミングをコントロールすることによって、記憶媒体の使用権原を有するユーザが当該記憶媒体を用いた本人確認を確実に実行しなければならない仕組みを構築すること、及び、その結果、記憶媒体の不正利用を防止し、当該本人確認の認証強度を向上させることが可能な認証システムなどを提供することにある。

【課題を解決するための手段】

【0008】

（１）上記課題を解決するため、本発明は、
使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報として、記憶されている記憶媒体を用いて、本人確認に関する電子的な認証処理を実行する認証システムであって、
前記記憶媒体には、前記ユーザを識別するための固有の識別情報を少なくとも含む当該ユーザに関するユーザ関連情報と、当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が前記本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報に対応付けて記憶されており、
前記本人確認を希望する希望ユーザによって入力されたキー情報を受け付ける受付処理を実行する受付処理手段と、
前記記憶媒体から前記本人確認情報を読み取る読み取り手段を制御する読み取り制御手段と、
前記希望ユーザの身体的な特徴部分を撮像して撮像画像情報を生成する撮像手段を制御する撮像制御手段と、
前記入力されたキー情報と、前記読み取られた本人確認情報に含まれる本人確認用画像情報及び前記生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行する認証制御手段と、
を備え、
前記認証制御手段が、
前記本人確認処理を実行する場合であって、前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合に、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可する、構成を有している。

【0009】

この構成により、本発明は、ＩＣカードなどの記憶媒体を、読み取り手段に対して所定の読み取り位置に存在させるなどの読み取り条件を具備しなければ、顔画像などの希望ユーザの身体的な特徴部分を撮像させることができずに撮像画像情報をそもそも生成することができないので、本人確認処理を実行する場合に、記憶媒体の正当な権原を有するユーザによる入力操作などを要求することができる。

【0010】

すなわち、本発明は、希望ユーザの顔画像を撮像するタイミングをコントロールすることによって、本人確認が認証される際に、実空間上において記憶媒体の近傍に希望ユーザを必ず存在させることができる。

【0011】

したがって、本発明は、記憶媒体の使用権原を有するユーザによって当該記憶媒体を用いた本人確認を確実に実行させる仕組みを構築することができるので、例えば、記憶媒体が他のユーザによって使用されるなどの当該記憶媒体の不正利用を防止し、当該記憶媒体を用いた本人確認の認証強度を向上させることができる。

【0012】

なお、「記憶媒体」には、例えば、ＩＣカード又はＩＣタグなどの所与の情報がＩＣチップに記憶されている記憶媒体、また、光若しくは磁気などによって情報が記憶されている物理的な記憶媒体などが含まれる。

【0013】

特に、記憶媒体は、スマートフォンなどの携帯用情報端末装置に記憶されているものであってもよい。

【0014】

そして、「使用権原を有するユーザ」とは、記憶媒体を所有するユーザの他に、貸与などの当該記憶媒体の使用が許可されているユーザなどを含み、当該記憶媒体に対する使用するための権原を有するユーザを示す。

【0015】

また、「本人確認に関する電子的な認証処理」とは、本人確認処理であってもよいし、当該本人確認処理を実行するための各種の認証処理（本人確認手続きを行うＷｅｂページへの誘導、Ｅｍａｉｌアドレスの仮登録、２段階認証、ワンタイムパスワード認証、又は、各種の認証を行う際の該当するサーバ装置にアクセスするための処理）であってもよい。

【0016】

そして、「身体的な特徴部分の画像」とは、例えば、顔、指紋、網膜などの他人とは識別可能な身体的な部分の画像を示す。ただし、基本的には、身体的な部分の画像としては、記憶媒体がそれ自体で身分証明となるために顔画像であることが好ましい。

【0017】

さらに、「ユーザ関連情報」には、マイナンバー又はソーシャルセキュリティナンバーなどの識別情報（個人管理番号）の他に、ユーザの氏名、住所、及び、電子証明書用のデータファイルなどが含まれる。

【0018】

そして、「キー情報」とは、ＰＩＮ（Personal Identification Number）又はパスワードなどのユーザから直接入力されたテキスト又はコードなどのキー（情報）であってもよいし、ネットワークを介して取得したテキスト又はコードなどのキー（情報）を示す。

【0019】

上記に加えて、「読み取り手段」及び「撮像手段」は、認証システムとは別に設けられてもよいし、当該認証システム内に設けられていてもよい。

【0020】

また、「本人確認処理」とは、本人確認を希望するユーザが正規のユーザ（本人確認サービスに既に登録された正規のユーザ）であるか否か（本人であるか否か）を判定するための処理を示す。

【0021】

そして、「本人確認処理」には、例えば、
（Ａ１）入力されたキー情報と記憶媒体に記憶されているキー情報が一致し、記憶されている本人確認用の顔画像と撮像された顔画像とが同一又は同一とみなされること、
（Ａ２）（Ａ１）の場合であって、かつ、記憶媒体に記憶されている本人確認情報を読み出し、かつ、当該読み出した本人確認情報に含まれるユーザ関連情報（例えば、個人管理番号）と、既に記憶されているユーザ関連情報（サーバ装置などの他の装置に記憶されいてる個人管理番号）と、が同一であること、及び、
（Ａ３）電子証明書の情報など記憶媒体に記憶されているユーザ関連情報が本人であることを示す公的に発行された情報であると認証されたこと（例えば、マイナンバーカードなどの公開鍵暗号方式による認証も含む。）、
などが含まれる。

【0022】

さらに、「本人確認処理に関する処理」には、例えば、本人確認処理が他の装置によって実行される場合に、入力されたキー情報、本人確認用画像情報、生成された撮像画像情報又はこれらの情報のうち２以上の情報を当該他の装置に提供する処理、又は、撮像許可などの制御指示を受信する処理が含まれる。

【0023】

（２）また、本発明は、
前記認証制御手段が、
前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合において、当該読み取り条件を具備している状態を維持している場合に限り、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可する、構成を有している。

【0024】

この構成により、本発明は、実空間上において記憶媒体の近傍に使用権原を有するユーザを必ず存在させなければ、当該本人確認の認証が成功しないので、記憶媒体を他人が使用するなどの記憶媒体と当該記憶媒体の使用権原を有するユーザの分離的な使用を防止することができる。

【0025】

なお、「読み取り条件を具備している状態を維持している場合に限り、撮像手段による希望ユーザの身体的な特徴部分の撮像を許可する」とは、読み取り条件を具備していなければ撮像手段による撮像を許可しないことを示す。

【0026】

（３）また、本発明は、
前記受付処理手段が、
前記読み取り条件を具備した場合に、前記希望ユーザに対してキー情報の入力を受け付ける、構成を有している。

【0027】

この構成により、本発明は、キー情報の事前入力を回避させることができるので、当該キー情報を用いた不正を防止することができるので、記憶媒体を用いた本人確認の認証強度を向上させることができる。

【0028】

（４）また、本発明は、
前記受付処理手段が、
前記読み取り条件を具備している状態が解除された場合に、既に入力されたキー情報を無効にし、前記希望ユーザに対してキー情報の再入力を受け付ける、構成を有している。

【0029】

この構成により、本発明は、少なくとも希望ユーザの身体的な特徴部分の撮像が終了するまで本人確認が実行される実空間に希望ユーザを停留又は滞留させることができるので、記憶媒体を他人が使用するなどの記憶媒体と当該記憶媒体の使用権原を有するユーザの分離的な使用を防止することができる。

【0030】

（５）また、本発明は、
前記ユーザの身体的な特徴部分の画像を示す本人確認用画像情報が、当該ユーザの顔画像である、構成を有している。

【0031】

この構成により、本発明は、視覚的にも本人確認をすることができるので、それ自体で身分証明書としても利用することができる。

【0032】

（６）また、上記課題を解決するため、本発明は、
所与のサーバ装置と接続され、使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報として、記憶されている記憶媒体を用いて、本人確認に関する電子的な認証処理を実行する端末装置であって、
前記記憶媒体には、前記ユーザを識別するための固有の識別情報を少なくとも含む当該ユーザに関するユーザ関連情報と、当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が前記本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報に対応付けて記憶されており、
前記本人確認を希望する希望ユーザによって入力されたキー情報を受け付ける受付処理を実行する受付処理手段と、
前記記憶媒体から前記本人確認情報を読み取る読み取り手段と、
前記読み取り手段を制御する読み取り制御手段と、
前記希望ユーザの身体的な特徴部分を撮像して撮像画像情報を生成する撮像手段と、
前記撮像手段を制御する撮像制御手段と、
前記入力されたキー情報と、前記読み取られた本人確認情報に含まれる本人確認用画像情報及び前記生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行する認証制御手段と、
を備え、
前記認証制御手段が、
前記本人確認処理を実行する場合であって、前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合に、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可する、構成を有している。

【0033】

この構成により、本発明は、ＩＣカードなどの記憶媒体の使用権原を有するユーザによ
って当該記憶媒体を用いた本人確認を確実に実行させる仕組みを構築することができる。

【0034】

したがって、本発明は、例えば、記憶媒体が他のユーザによって使用されるなどの当該記憶媒体の不正利用を防止し、当該記憶媒体を用いた本人確認の認証強度を向上させることができる。

【0035】

（７）また、本発明は、
前記認証制御手段が、
前記本人確認処理に関する処理を実行する場合に、当該本人確認処理に関する処理として、前記サーバ装置に前記本人確認処理を実行するための情報を提供すること、当該サーバ装置によって実行された本人確認処理の結果を受信して希望ユーザへ提供すること、及び、当該本人確認が認証された場合に所与のネットワークサービスへの登録を要求するための処理を実行すること、のうち少なくとも１の処理を実行する、構成を有している。

【0036】

この構成により、本発明は、サーバ装置と連動して、例えば、記憶媒体が他のユーザによって使用されるなどの当該記憶媒体の不正利用を防止し、当該記憶媒体を用いた本人確認の認証強度を向上させることができる。

【0037】

（８）また、上記課題を解決するため、本発明は、
使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報として、記憶されている記憶媒体を用いて本人確認に関する処理を実行するプログラムであって、
前記記憶媒体には、前記ユーザを識別するための固有の識別情報を少なくとも含む当該ユーザに関するユーザ関連情報と、当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が前記本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報に対応付けて記憶されており、
前記本人確認を希望する希望ユーザによって入力されたキー情報を受け付ける受付処理を実行する受付処理手段、
前記記憶媒体から前記本人確認情報を読み取る読み取り手段を制御する読み取り制御手段と、
前記希望ユーザの身体的な特徴部分を撮像して撮像画像情報を生成する撮像手段を制御する撮像制御手段、及び、
前記入力されたキー情報と、前記読み取られた本人確認情報に含まれる本人確認用画像情報及び前記生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行する認証制御手段、
として機能させ、
前記認証制御手段が、
前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合に、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可する、構成を有している。

【0038】

この構成により、本発明は、ＩＣカードなどの記憶媒体の使用権原を有するユーザによって当該記憶媒体を用いた本人確認を確実に実行させる仕組みを構築することができる。

【0039】

したがって、本発明は、例えば、記憶媒体が他のユーザによって使用されるなどの当該記憶媒体の不正利用を防止し、当該記憶媒体を用いた本人確認の認証強度を向上させることができる。

【0040】

（９）また、上記課題を解決するため、本発明は、
使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報
として、記憶されている記憶媒体を用いて、本人確認に関する電子的な認証処理を実行する本人確認方法であって、
前記記憶媒体には、前記ユーザを識別するための固有の識別情報を少なくとも含む当該ユーザに関するユーザ関連情報と、当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が前記本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報に対応付けて記憶されており、
前記本人確認を希望する希望ユーザによって入力されたキー情報を受け付ける受付処理を実行すること、
前記記憶媒体から前記本人確認情報を読み取る読み取り手段を制御すること、
前記希望ユーザの身体的な特徴部分を撮像して撮像画像情報を生成する撮像手段を制御すること、及び、
前記入力されたキー情報と、前記読み取られた本人確認情報に含まれる本人確認用画像情報及び前記生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行すること、
を含み、
前記本人確認処理を実行する場合であって、前記キー情報が受け付けられ、かつ、前記読み取り手段に対する前記記憶媒体の読み取り位置が所与の読み取り条件を具備した場合に、前記撮像手段による前記希望ユーザの身体的な特徴部分の撮像を許可する、構成を有している。

【0041】

この構成により、本発明は、ＩＣカードなどの記憶媒体の使用権原を有するユーザによって当該記憶媒体を用いた本人確認を確実に実行させる仕組みを構築することができる。

【0042】

したがって、本発明は、例えば、記憶媒体が他のユーザによって使用されるなどの当該記憶媒体の不正利用を防止し、当該記憶媒体を用いた本人確認の認証強度を向上させることができる。

【図面の簡単な説明】

【0043】

【図1】一の実施形態における認証管理通信システムの構成を示すシステム構成図である。

【図2】一の実施形態における認証用サーバ装置の構成を示す機能ブロック図の一例である。

【図3】一の実施形態における端末装置の構成の一例を示す機能ブロック図である。

【図4】一の実施形態の認証管理通信システムにおける本人確認処理に関する認証処理について説明するための図である。

【図5】一の実施形態のＩＣカードに記憶されている本人確認情報の例を示す図である。

【図6】一の実施形態の端末装置において実行される本人確認処理を含む本人確認に関する認証処理を実行する際の動作を示すフローチャートである。

【図7】一の実施形態の端末装置において実行される本人確認処理を含む本人確認に関する認証処理を実行する際の動作を示すフローチャートである。

【図8】一の実施形態の端末装置において実行される本人確認処理を含む本人確認に関する認証処理を実行する際の動作を示すフローチャートである。

【発明を実施するための形態】

【0044】

以下、本発明に係る実施形態について、図面を参照しながら説明する。

【0045】

なお、以下に説明する実施の形態は、ユーザが利用する端末装置と、各種の認証処理を制御する認証用サーバ装置と、ネットワークサービスを提供するネットワークサービス用サーバ装置と、本人確認に関する認証処理を管理する情報管理サーバ装置と、を有するＩＣカードなど記憶媒体を利用した認証管理通信システムに対して本願の認証システムなど
を適用した場合の実施形態である。

【0046】

また、本実施形態においては、記憶媒体としてＩＣカードを用いて説明する。ただし、記憶媒体は、ＩＣカードの他に、例えば、ＩＣタグなどの所与の情報がＩＣチップに記憶されている記憶媒体、また、光若しくは磁気などによって情報が記憶されている物理的な記憶媒体などであってもよい。また、当該記憶媒体は、スマートフォンなどの携帯用情報端末装置に記憶されているものであってもよい。

【0047】

さらに、本実施形態において、使用権原を有するユーザとは、ＩＣカードなどの記憶媒体を所有するユーザの他に、当該記憶媒体の使用が許可されているユーザ（すなわち、貸与されているユーザ）などを含み、当該記憶媒体に対する使用するための権原を有するユーザを示す。

【0048】

［１］認証管理通信システム
まず、図１を用いて本実施形態の認証管理通信システム１の概要について説明する。

【0049】

なお、図１は、本実施形態における認証管理通信システム１の構成を示すシステム構成図である。

【0050】

また、図が煩雑になることを防止するために、図１においては、一部のユーザによって利用されるＩＣカード６０及び端末装置２０、並びに、一部のネットワークサービス用サーバ装置（以下、「サービス用サーバ装置」ともいう。）３０のみを示している。

【0051】

すなわち、実際の認証管理通信システム１においては、図１に示しているよりも多数のＩＣカード６０、端末装置２０及びサービス用サーバ装置３０が存在している。

【0052】

本実施形態の認証管理通信システム１は、予め登録されたユーザの認証処理を実行し、ユーザの認証が成功された場合に、ネットワークを介して当該認証されたユーザに各種のネットワークサービスを提供するシステムである。

【0053】

特に、本実施形態の認証管理通信システム１は、記憶媒体であるＩＣカード６０を用いて本人確認を行うための処理（以下、「本人確認処理」という。）を含む本人確認に関する電子的な認証処理を実行する際に、当該ＩＣカード６０の使用権原を有するユーザによって当該ＩＣカード６０を用いた本人確認を確実に実行させる仕組みを備えた構成を有している。

【0054】

すなわち、本実施形態の認証管理通信システム１は、ＩＣカード６０を用いて本人確認を希望するユーザ（すなわち、ネットワークサービスの利用を希望して当該サービスに登録を希望するユーザ、以下、「登録希望ユーザ」という。）が既に本人確認可能な正規のユーザ（例えば、本人確認サービスに既に登録されたユーザ）であるか否か（本人であるか否か）を判定するための処理を実行する構成を有している。

【0055】

具体的には、本実施形態の認証管理通信システム１は、図１に示すように、本人確認に関する認証処理の管理、又は、ネットワークサービスへのログインなどの各種の認証処理を管理する認証用サーバ装置１０と、インターネットなどのネットワークを介して認証用サーバ装置１０に接続され、当該認証用サーバ装置１０と連動して本人確認処理を含む認証処理を実行する端末装置２０（例えば、端末装置２０Ａ、２０Ｂ、２０Ｃ）と、を有している。

【0056】

また、本実施形態の認証管理通信システム１は、図１に示すように、本人確認サービス
（ユーザ登録を希望するネットワークサービスとは異なるネットワークサービス）へのユーザ登録が事前に実施されていることを前提に、所定のネットワークサービスを提供するサービス用サーバ装置３０と、個人管理番号（例えば、マイナンバー）などの各ユーザ固有の識別情報を含む本人確認を行うための本人確認情報を法的要件に沿って管理（情報管理）をし、本人確認サービスを提供してその管理を行う情報管理サーバ装置４０と、個人管理番号を含む本人確認を行う際に用いる本人確認情報を管理する公的認証管理サーバ装置５０と、を有している。

【0057】

認証用サーバ装置１０は、例えば、ＡＰＩ（アプリケーションプログラミングインタフェース）や所定のプラットフォーム等を利用し、ネットワークサービスへの登録時の本人確認に関する処理及び当該登録後の認証処理に関する各種の処理を実行する情報処理装置である。

【0058】

また、認証用サーバ装置１０は、１つの（装置、プロセッサ）で構成されていてもよいし、複数の（装置、プロセッサ）で構成されていてもよい。

【0059】

そして、認証用サーバ装置１０は、本人確認処理又は認証処理に用いる各種の情報が記憶される各種のデータベース（広義には記憶装置、メモリ）を有している。ただし、本実施形態の認証用サーバ装置１０は、ネットワーク（イントラネット又はインターネット）を介して接続されたデータベース（広義には記憶装置、メモリ）にアクセスしてもよい。

【0060】

さらに、認証用サーバ装置１０は、各端末装置２０と連動し、各端末装置２０を有するユーザの本人確認処理の管理及び認証処理を実行する構成を有している。

【0061】

端末装置２０は、ユーザによって利用されるＰＣ（パーソナルコンピュータ）、タブレット型情報通信端末装置、スマートフォン、携帯型電話機、ゲーム装置、又は、ＨＭＤなどの情報処理装置によって構成される通信端末装置である。

【0062】

また、端末装置２０は、インターネット（ＷＡＮ）やＬＡＮなどのネットワークを介して認証用サーバ装置１０に接続可能な装置であり、認証用サーバ装置１０と有線又は無線によって通信回線を確立して各種のデータの授受を行う構成を有している。

【0063】

また、端末装置２０は、ユーザによって入力された入力情報などの認証用サーバ装置１０との通信を行うための通信制御機能、及び、認証用サーバ装置１０やサービス用サーバ装置３０から受信したデータを用いて表示制御を行う表示機能を備える構成を有している。

【0064】

サービス用サーバ装置３０は、金融機関系のサービスを行うバンキングサービス、レストラン・旅館・交通機関などの予約サービス、商品販売サービス、ＳＮＳサービス、ゲーム・音楽・動画などのコンテンツ提供サービス、電子メールなどの各種アプリケーションなどのクラウドサービス、又は、検索や広告などの情報提供サービスを含む各種のネットワークサービスを提供するためのサーバ装置である。

【0065】

特に、サービス用サーバ装置３０は、ネットワークサービスへのユーザ登録を行う場合に、本人確認処理に関する認証処理によって、当該ユーザ登録を希望するユーザ（以下、「登録希望ユーザ」という。）について本人であることが確認されると（すなわち、本人確認の認証が成功すると）、登録希望ユーザを、ネットワークサービスを提供するユーザ（すなわち、登録希望ユーザ）として、登録するための構成を有している。

【0066】

また、サービス用サーバ装置３０は、認証用サーバ装置１０によって登録希望ユーザの
認証が成功された場合には、認証された端末装置２０を、提供するネットワークサービス内にログインさせ、該当するサービスをユーザに提供するための各種の処理を実行する構成を有している。

【0067】

なお、サービス用サーバ装置３０は、認証用サーバ装置１０の認証処理などの認証に関する各種の機能を有していてもよい。

【0068】

情報管理サーバ装置４０は、本人確認処理を含む本人確認に関する処理を実行する際に、該当する端末装置２０と公的認証管理サーバ装置５０とを連携させるための情報処理装置である。

【0069】

また、情報管理サーバ装置４０は、１つの（装置、プロセッサ）で構成されていてもよいし、複数の（装置、プロセッサ）で構成されていてもよい。

【0070】

具体的には、情報管理サーバ装置４０は、認証用サーバ装置１０と同様に、例えば、ＡＰＩ（アプリケーションプログラミングインタフェース）や所定のプラットフォーム等を利用して各端末装置２０と、公的認証管理サーバ装置５０と、を連携させて本人確認情報に基づく認証を実行する構成を有している。

【0071】

公的認証管理サーバ装置５０は、マイナンバー、ソーシャルセキュリティナンバー、又は、運転免許証番号などの各ユーザの固有の識別情報（すなわち、個人管理番号）を含む本人確認を行うための本人確認情報を、法的要件に沿って管理（情報管理）する情報処理装置である。

【0072】

また、公的認証管理サーバ装置５０は、１つの（装置、プロセッサ）で構成されていてもよいし、複数の（装置、プロセッサ）で構成されていてもよい。

【0073】

そして、公的認証管理サーバ装置５０は、各ユーザの本人確認情報、及び、本人確認に関する認証処理に用いる各種の情報が記憶される各種のデータベース（広義には記憶装置、メモリ）を有している。ただし、本実施形態の公的認証管理サーバ装置５０は、ネットワーク（イントラネット又はインターネット）を介して接続されたデータベース（広義には記憶装置、メモリ）にアクセスしてもよい。

【0074】

具体的には、公的認証管理サーバ装置５０は、認証用サーバ装置１０と同様に、例えば、ＡＰＩ（アプリケーションプログラミングインタフェース）や所定のプラットフォーム等を利用して各ユーザの本人確認情報の管理を行いつつ、本人確認に関する認証処理の実行時に、情報管理サーバ装置４０と連動し、本人確認情報に関する問い合わせその他の認証に関する処理を実行する構成を有している。

【0075】

［２］認証用サーバ装置
次に、図２を用いて本実施形態の認証用サーバ装置１０について説明する。なお、図２は、本実施形態の認証用サーバ装置１０の構成を示す機能ブロック図の一例である。

【0076】

本実施形態の認証用サーバ装置１０は、図２に例示するように、処理部１００と、データベース１４０と、記憶部１７０と、情報記憶媒体１８０と、通信部１９６と、を有している。

【0077】

なお、認証用サーバ装置１０は、図２の各部を全て含む必要はなく、その一部を省略した構成としてもよい。

【0078】

記憶部１７０は、処理部１００などのワーク領域となるもので、その機能はＲＡＭ（ＶＲＡＭ）などのハードウェアにより実現できる。特に、記憶部１７０は、各種の処理を実行する際に用いるワークエリアとして機能する。

【0079】

情報記憶媒体１８０は、コンピュータにより読み取り可能であり、この情報記憶媒体１８０にはプログラムやデータなどが格納されている。すなわち、情報記憶媒体１８０には、本実施形態の各部としてコンピュータを機能させるためのプログラム（各部の処理をコンピュータに実行させるためのプログラム）が記憶される。

【0080】

なお、処理部１００は、この情報記憶媒体１８０に格納されるプログラム（データ）から読み出されたデータに基づいて本実施形態の種々の処理を行うことができる。

【0081】

例えば、情報記憶媒体１８０は、光ディスク（ＣＤ、ＤＶＤ）、光磁気ディスク（ＭＯ）、磁気ディスク、ハードディスク、ソリッドステートドライブ等のフラッシュメモリ、磁気テープ、又は、メモリ（ＲＯＭ）、メモリカード等である。

【0082】

データベース１４０は、光ディスク（ＣＤ、ＤＶＤ）、光磁気ディスク（ＭＯ）、磁気ディスク、ハードディスク、ソリッドステートドライブ等のフラッシュメモリ、磁気テープ、又は、メモリ（ＲＯＭ）、メモリカード等によって形成される。

【0083】

また、データベース１４０は、各サービス用サーバ装置３０にログインする際の認証処理を行うための各ユーザに関する情報がユーザ認証情報として登録されているデータベースである。

【0084】

特に、データベース１４０には、ユーザ毎に、各ユーザＩＤに対応付けられて、ユーザ名、パスワード、及び、認証用ユーザ関連情報（例えば、氏名、クレジットカード番号、電子メールや携帯用電話の電話番号などの連絡先）、及び、図柄情報などの認証処理を実行する際にユーザ本人を特定するためのユーザ認証情報が記憶されている。

【0085】

通信部１９６は、外部（例えば、端末装置２０又はサービス用サーバ装置３０）との間で通信を行うための各種制御を行うものであり、その機能は、各種プロセッサ又は通信用ＡＳＩＣなどのハードウェアや、プログラムなどによって構成される。

【0086】

処理部１００は、記憶部１７０に格納されるプログラム（データ）に基づいて本実施形態の種々の処理を行う。なお、本実施形態の処理部１００が、情報記憶媒体１８０に格納されているプログラムやデータを読み出し、読み出したプログラムやデータを一時的に記憶部１７０に格納し、そのプログラムやデータに基づいて処理を行ってもよい。

【0087】

また、処理部１００（プロセッサ）は、記憶部１７０内の主記憶部をワーク領域として各種処理を行う。そして、処理部１００の機能は各種プロセッサ（ＣＰＵ、ＤＳＰ等）などのハードウェアや、プログラムにより実現できる。

【0088】

具体的には、処理部１００は、通信制御部１０１、ＤＢ管理制御部１０２、認証処理部１０３、本人確認処理管理部１０４、及び、タイマ管理部１０７を含む。

【0089】

通信制御部１０１は、ネットワークを介して端末装置２０及びサービス用サーバ装置３０などと通信回線を確立し、相互に通信を行う。

【0090】

ＤＢ管理制御部１０２は、データベース１４０に対する各データの読み出し、書き込み、削除、及び、更新等の処理を実行する。

【0091】

認証処理部１０３は、端末装置２０毎に、各端末装置２０を介して入力された入力情報を受信し、当該受信した入力情報（具体的には、ユーザ名又はユーザＩＤとパスワード）と、データベース１４０に既に登録されたユーザに認証用の情報（すなわち、ユーザ名又はユーザＩＤとパスワード）と、に基づいて、各ユーザの認証処理を実行する。

【0092】

本人確認処理管理部１０４は、端末装置２０と連動し、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行する。

【0093】

タイマ管理部１０７は、現在日時や所定のタイミングからの計測を行う機能を有しており、所定のタイミングが到来した場合に、現在時刻や計測結果を出力する。

【0094】

［３］端末装置
次に、図３を用いて、端末装置２０の機能について説明する。なお、図３は、本実施形態の端末装置２０の構成の一例を示す機能ブロック図である。

【0095】

本実施形態の端末装置２０は、図３に示すように、処理部２００と、カードリーダー・ライター２４０、撮像部２５０、タッチパネル等で構成される操作入力部２６０と、記憶部２７０と、情報記憶媒体２８０と、液晶パネル等の表示素子によって構成される表示部２９０と、通信部２９６と、音出力部２９２と、を有している。

【0096】

カードリーダー・ライター２４０は、ユーザの保持するＩＣカード６０に対する情報の読み出し及び書き込みを行う。

【0097】

例えば、本実施形態のカードリーダー・ライター２４０は、ＩＣカード６０から、個人管理番号を含む本人確認情報を読み出す。

【0098】

なお、カードリーダー・ライター２４０は、例えば、ＮＦＣ（Near Field Communication）用のカードリーダーによって実現できる。

【0099】

撮像部２５０は、所定の撮像可能な画角及び焦点距離を有し、ＣＣＤなどの所定の撮像素子を有する撮像カメラと、撮像カメラの出力を画像化する画像生成部と、から構成される。

【0100】

また、撮像部２５０は、処理部２００と連動し、本人確認処理を実行する際に、例えば、ユーザの顔を撮像して顔画像をデータ化した顔画像情報などの生体情報を認証用サーバ装置１０に送信する。

【0101】

操作入力部２６０は、プレーヤからの入力情報を入力するための機器であり、プレーヤの入力情報を処理部２００に出力する。

【0102】

本実施形態の操作入力部２６０は、ユーザの入力情報（入力信号）を検出する構成を有し、例えば、レバー、ボタン、マイク、タッチパネル型ディスプレイ、キーボード、マウスなどによって構成される。

【0103】

記憶部２７０は、処理部２００などのワーク領域となるもので、その機能はＲＡＭ（ＶＲＡＭ）などのハードウェアにより実現できる。

【0104】

そして、本実施形態の記憶部２７０は、ワーク領域として使用される主記憶部２７１と、本人確認処理時に表示される表示画像等が記憶される画像バッファ２７２と、認証用ユ
ーザ関連情報の一部又は全部を含むユーザの情報が記憶されたユーザ情報記憶部２７３と、を含む。なお、これらの一部を省略する構成としてもよい。

【0105】

情報記憶媒体２８０は、コンピュータにより読み取り可能であり、この情報記憶媒体２８０には各種のアプリ、ＯＳ（オペレーティングシステム）の他に、特に、本実施形態においては、当該端末装置２０に対応するユーザのユーザＩＤを含む各種のデータが記憶されている。

【0106】

すなわち、情報記憶媒体２８０には、本実施形態の各部としてコンピュータを機能させるためのアプリ（各部の処理をコンピュータに実行させるためのアプリ）及びユーザＩＤが記憶される。

【0107】

例えば、情報記憶媒体２８０は、光ディスク（ＣＤ、ＤＶＤ）、光磁気ディスク（ＭＯ）、磁気ディスク、ハードディスクドライブ、フラッシュメモリ、磁気テープ、或いはメモリ（ＲＯＭ）、メモリカード等である。

【0108】

通信部２９６は、外部（例えば、他の端末装置２０、認証用サーバ装置１０及びサービス用サーバ装置３０）との間で通信を行うための各種制御を行うものであり、その機能は、各種プロセッサ又は通信用ＡＳＩＣなどのハードウェアや、プログラムなどによって構成される。

【0109】

処理部２００は、この情報記憶媒体２８０に格納されるアプリを読み出して実行することによって本実施形態の種々の処理を行うことができる。なお、情報記憶媒体２８０に記憶させておくアプリの種別については、任意である。

【0110】

処理部２００は、情報記憶媒体２８０に格納されるアプリに基づいて本実施形態の種々の処理を行う。なお、本実施形態の処理部２００が、情報記憶媒体２８０に格納されているプログラムやデータを読み出し、読み出したプログラムやデータを一時的に記憶部２７０に格納し、そのプログラムやデータに基づいて処理を行ってもよい。

【0111】

また、処理部２００（プロセッサ）は、記憶部２７０内の主記憶部をワーク領域として各種処理を行う。そして、処理部２００の機能は各種プロセッサ（ＣＰＵ、ＤＳＰ等）などのハードウェアや、プログラムにより実現できる。

【0112】

処理部２００は、通信制御部２１０、Ｗｅｂブラウザ２１１、撮像制御部２１２、表示制御部２１３、入力受付処理部２１４、読み取り制御部２１５、本人確認処理部２１６、描画部２２０、音処理部２３０を含む。なおこれらの一部を省略する構成としてもよい。

【0113】

通信制御部２１０は、認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０とデータを送受信する処理を行う。

【0114】

また、通信制御部２１０は、認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０から送信されたデータを受信し、当該受信したデータを記憶部２７０に格納する処理、受信したデータを解析する処理、その他のデータの送受信に関する制御処理等を行う。

【0115】

なお、通信制御部２１０は、認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０の宛先情報（ＩＰアドレス、ポート番号）を情報記憶媒体２８０に記憶し、管理する処理を行うようにしてもよい。

【0116】

そして、通信制御部２１０は、ユーザからの通信開始の入力情報を受け付けた場合に、認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０との通信を行うようにしてもよい。

【0117】

また、通信制御部２１０は、認証用サーバ装置１０を介して情報管理サーバ装置４０と通信を行うようにしてもよい。

【0118】

なお、通信制御部２１０は、所定周期で認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０とデータ送受信を行ってもよいし、操作入力部２６０からの入力情報を受け付けた場合に、認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０とデータ送受信を行ってもよい。

【0119】

Ｗｅｂブラウザ２１１は、Ｗｅｂページ（認証用画面、本人確認処理用画面又はサービス享受用画面）を閲覧するためのアプリケーションプログラムであって、Ｗｅｂサーバ（認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０）から、ＨＴＭＬファイルや画像ファイル等をダウンロードし、レイアウトを解析して表示制御する。

【0120】

また、Ｗｅｂブラウザ２１１は、入力フォーム（リンクやボタンやテキストボックス等）を用いてデータをＷｅｂサーバ（認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０）に送信する。

【0121】

なお、端末装置２０は、Ｗｅｂブラウザ２１１によって、インターネットを介してＵＲＬによって指定されたＷｅｂサーバ（例えば、サービス用サーバ装置３０）からの情報を表示させることができる。

【0122】

例えば、端末装置２０は、認証用サーバ装置１０、サービス用サーバ装置３０又は情報管理サーバ装置４０から受信した各コンテンツ（ＨＴＭＬ等のデータ）をＷｅｂブラウザ２１１によって表示させることができる。

【0123】

撮像制御部２１２は、認証用サーバ装置１０と連動して本人確認処理を実行する場合に、撮像部２５０に、ユーザの顔を撮像させて顔画像の情報（以下、「撮像顔画像情報」又は、「撮像画像情報」という。）を生成させる。

【0124】

表示制御部２１３は、表示部２９０に表示する処理を行う。例えば、表示制御部２１３は、Ｗｅｂブラウザ２１１を用いて表示してもよい。

【0125】

入力受付処理部２１４は、ユーザによって操作入力部２６０から入力された入力情報を認識し、認識した情報を受け付ける。

【0126】

読み取り制御部２１５は、ＩＣカード６０から本人確認情報を読み取るカードリーダー・ライター２４０を制御する。

【0127】

本人確認処理部２１６は、入力されたキー情報と、読み取られた本人確認情報に含まれる本人確認用画像情報及び生成された撮像画像情報と、に基づいて、本人確認を行うための処理を示す本人確認処理又は当該本人確認処理に関する処理を実行する。

【0128】

描画部２２０は、処理部２００で行われる種々の処理に基づいて描画処理を行い、これにより画像を生成し、表示制御部２１３によって表示部２９０に出力する。

【0129】

音処理部２３０は、処理部２００で行われる種々の処理の結果に基づいて音処理を行い、ＢＧＭ、効果音、又は音声などを生成し、音出力部２９２に出力する。

【0130】

［４］本実施形態の手法
［４．１］概要
次に、図４を用いて本実施形態の認証管理通信システム１における本人確認処理に関する認証処理について説明する。

【0131】

なお、図４は、本実施形態の認証管理通信システム１における本人確認処理に関する認証処理について説明するための図である。

【0132】

本実施形態の認証管理通信システム１は、使用権原を有するユーザについての本人確認を行うための所与の情報が、本人確認情報として、記憶されているＩＣカード６０を用いて、本人確認に関する電子的な認証処理を実行する構成を有している。

【0133】

すなわち、本実施形態の認証管理通信システム１は、ユーザを識別するための固有の識別情報（すなわち、個人管理番号）を含む本人確認情報が記憶されたＩＣカード６０を用いて、サービス用サーバ装置３０によって提供されるネットワークサービスへのユーザ登録、及び、それに伴う本人確認処理を含む本人確認に関する認証処理を実行する構成を有している。

【0134】

また、ＩＣカード６０には、を少なくとも含む当該ユーザに関するユーザ関連情報と、例えば、顔などの当該ユーザの身体的な特徴部分の画像を示す本人確認用画像情報と、が本人確認情報として正当な権原を有するユーザであるかを認証するためのキー情報（すなわち、ＰＩＮなどのキーコード）に対応付けて記憶されている。

【0135】

特に、ＩＣカード６０には、正規のキーコードが入力されないと、読み出しすることができない本人確認情報が記憶されている。

【0136】

そして、端末装置２０は、ユーザの指示及び当該ユーザによって入力されたキーコードに基づいて、ＩＣカード６０に記憶されている本人確認情報を読み出し、読み出した本人確認情報に基づいて、認証用サーバ装置１０又は情報管理サーバ装置４０と連動し、又は、単独で、本人確認に関する電子的な認証処理を実行する構成を有している。

【0137】

また、端末装置２０は、ＩＣカード６０から本人確認情報を読み出す際に、キーコードを入力するだけでなく、ネットワークサービスへの登録を希望する登録希望ユーザの指示の下、当該登録希望ユーザの顔などの身体的な特徴部分を撮像する構成を有している。

【0138】

このとき、実空間上においてＩＣカード６０の近傍に希望ユーザを必ず存在させるために、本実施形態の端末装置２０は、単独で、認証用サーバ装置１０、情報管理サーバ装置４０又は双方と連動させることによって、登録希望ユーザの顔画像を撮像するタイミングをコントロールする構成を有している。

【0139】

すなわち、本実施形態の端末装置２０、認証用サーバ装置１０、情報管理サーバ装置４０又はこれらの組み合わせは、ＩＣカード６０を端末装置２０に対して所定の読み取り位置に存在させるなどの読み取り条件を具備しなければ、顔画像などの登録希望ユーザの身体的な特徴部分の撮像を許可しない構成を有している。

【0140】

例えば、本実施形態の端末装置２０は、上記の構成を実現するため、図４に示すように、
（Ａ１）登録希望ユーザによって入力されたキーコードを受け付ける受付処理、
（Ａ２）ＩＣカード６０からの本人確認情報の読み取りを制御する読み取り制御処理、
（Ａ３）登録希望ユーザの身体的な特徴部分の撮像及び撮像画像情報の生成を制御する撮像制御処理、及び、
（Ａ４）入力されたキーコードと、読み取られた本人確認情報に含まれる本人確認用画像情報及び生成された撮像画像情報と、に基づいて、本人確認に関する電子的な認証処理を行う本人確認処理、
を実行する構成を有している。

【0141】

そして、端末装置２０は、図４に示すように、本人確認処理を実行する際に、キーコードが受け付けられ、かつ、記憶媒体からユーザ関連情報を読み取る際の当該記憶媒体の位置が所与の読み取り条件を具備した場合に、登録希望ユーザの身体的な特徴部分の撮像を許可する構成を有している。

【0142】

なお、図４には、認証用サーバ装置１０の管理の下、情報管理サーバ装置４０によって本人確認の認証処理が実行される場合であって、ＩＣカード６０が読み取り条件を具備している場合の例が示される。

【0143】

そして、図４には、端末装置２０における本人確認処理として、
（Ｂ１）登録希望ユーザＰの顔の撮像許可、
（Ｂ２）入力されたキーコードとＩＣカード６０に記憶されている記憶済みのキーコードとの同一性の判定、
（Ｂ３）撮像された顔画像とＩＣカード６０に記憶されている顔画像との同一性の判定、（Ｂ４）情報管理サーバ装置４０への認証処理を行うための暗号化された電子証明書のデータファイルなどの送信、及び、
（Ｂ５）認証結果の受信、
が実行される例が示されている。

【0144】

また、図４には、端末装置２０に加えて、本人確認処理に関する認証処理を管理する認証用サーバ装置１０と、所与のネットワークサービスを提供するサービス用サーバ装置３０と、本人確認処理を含む本人確認に関する処理を実行する際に、該当する端末装置２０と公的認証管理サーバ装置５０とを連携させる情報管理サーバ装置４０と、本人確認情報を管理する公的認証管理サーバ装置５０と、が示されている。

【0145】

このような構成を有することによって、本実施形態の認証管理通信システム１は、ＩＣカード６０を所定の読み取り位置に存在させるなどの読み取り条件を具備しなければ、顔画像などの登録希望ユーザの身体的な特徴部分（例えば、顔）を撮像させることができずに撮像画像情報をそもそも生成することができない。

【0146】

したがて、本実施形態の認証管理通信システム１は、本人確認処理を実行する場合に、記憶媒体の正当な権原を有するユーザによる入力操作などを要求することができるようになっている。

【0147】

すなわち、本実施形態の認証管理通信システム１は、希望ユーザの顔画像を撮像するタイミングをコントロールすることによって、本人確認が認証される際に、実空間上においてＩＣカード６０の近傍に登録希望ユーザを必ず存在させることができるようになっている。

【0148】

この結果、本実施形態の認証管理通信システム１は、ＩＣカード６０の使用権原を有するユーザによって当該ＩＣカード６０を用いた本人確認を確実に実行させる仕組みを構築
することができるので、例えば、ＩＣカード６０が他のユーザによって使用されるなどの当該ＩＣカード６０の不正利用を防止し、当該ＩＣカード６０を用いた本人確認の認証強度を向上させることができるようになっている。

【0149】

なお、本実施形態においては、認証用サーバ装置１０又は情報管理サーバ装置４０は、読み取り制御処理、撮像制御処理及び本人確認処理のうち、１又はすべての処理を実行してもよい。ただし、この場合には、キーコードの入力操作、ＩＣカード６０からの読み出し、及び、身体的な特徴部分の撮像の各処理は、端末装置２０において実行されることが前提となる。

【0150】

また、以下の実施形態においては、端末装置２０によって、読み取り制御処理、撮像制御処理及び本人確認処理が実行される場合を例に説明し、読み取り制御処理、撮像制御処理及び本人確認処理の一部又は全部が認証用サーバ装置１０、情報管理サーバ装置４０又は双方のいずれかによって実行される場合については、変形例で説明する。

【0151】

さらに、本実施形態においては、身体的な特徴部分の画像とは、例えば、顔、指紋、網膜などの他人とは識別可能な身体的な部分の画像を示す。ただし、基本的には、身体的な部分の画像としては、ＩＣカード６０がそれ自体で身分証明となるために顔画像であることが好ましい。したがって、本実施形態においては、顔画像を用いて説明する。

【0152】

［４．２］本人確認情報
次に、図５を用いて本実施形態の本人確認情報について説明する。なお、図５は、本実施形態のＩＣカード６０に記憶されている本人確認情報の例を示す図である。

【0153】

ＩＣカード６０は、使用権原を有するユーザに関するユーザ関連情報などの本人確認情報が記憶されている記憶媒体であるとともに、当該ユーザの顔写真が印刷されて身分証明書としての機能を有している。

【0154】

各ＩＣカード６０には、例えば、図５に示すように、ユーザ（すなわち、使用権原を有するユーザ）に既に割り振られた個人管理番号と、当該ユーザの氏名及び電子証明書のデータファイルなどのユーザ関連情報と、当該ユーザの顔画像の情報（以下、「本人確認用顔画像情報」という。）と、が本人確認情報としてＰＩＮなどのキーコードに対応付けて記憶されている。

【0155】

特に、本人確認情報は、ユーザなどによって当該本人確認情報の登録時に予め定められた正当な権原を有するユーザであるかを認証するためのキーコードに基づいて読み出しがロックされて記憶されている。

【0156】

具体的には、個人管理番号は、行政機関など公的機関によって希望するユーザに対して、又は、強制的に発行された個人を識別するための番号であり、例えば、マイナンバー、ソーシャルセキュリティナンバー又は運転免許証番号などの識別情報である。

【0157】

ユーザ関連情報には、ユーザの氏名の他に、住所、生年月日及び性別の基本の４情報と、電子証明書のデータファイルと、取り出し不能な秘密鍵と、当該秘密鍵で暗号化されたデータを復号化するための公開鍵と、が記憶されている。

【0158】

なお、ユーザ関連情報には、電話番号などの連絡先及びユーザのニックネーム、又は、書き換え可能なデータが記憶される場合には、電子マネー、デジタル法定通貨、特定の商圏で金銭的な価値を有するポイント又は特定通貨の情報、及び、その利用履歴などの情報と、が含まれてもよい。

【0159】

本人確認用顔画像情報は、基本的には、ＩＣカード６０の顔画像が印刷されている印刷面（券面）の画像の情報であってもよいし、単に顔画像の情報であってもよい。

【0160】

電子証明書のデータファイルには、例えば、署名用秘密鍵情報、利用者照明用秘密鍵情報、公開鍵情報及び電子証明書の発行認証局の情報が含まれる。

【0161】

なお、本人確認情報は、ＩＣカード６０の発行時に、公的認証管理サーバ装置５０（具体的には、図示しないデータベース）内に、個人管理番号などに対応付けて記憶される。

【0162】

［４．３］受付処理
次に、本実施形態の端末装置２０によって実行される受付処理について説明する。

【0163】

（キーコードの入力に関する受付処理）
入力受付処理部２１４は、本人確認処理が実行される際に、例えば、図４に示すように、当該本人確認を実行してネットワークサービスへの登録を希望する登録希望ユーザによって入力されたキーコードを受け付ける受付処理を実行する。

【0164】

具体的には、入力受付処理部２１４は、登録希望ユーザの指示の下、本人確認処理部２１６によって本人確認処理の実行が開始されると、表示制御部２１３と連動し、表示部２９０に所与のキーボタンを表示しつつ、キーコード（以下、「入力キーコード」という。）の入力を促す画像を表示する。

【0165】

このとき、入力受付処理部２１４は、操作入力部２６０と連動し、ユーザによって当該操作入力部２６０から入力されたキーの情報を、入力キーコードとして、認識して受け付ける受付処理を実行する。

【0166】

特に、入力受付処理部２１４は、表示部２９０に、ＰＩＮなどの入力キーコードの入力を促すテンキーボタン又はＱＷＥＲＴＹ配列の各種のキーボタンが表示されている場合に、操作入力部２６０を用いて登録希望ユーザによってキーボタンに対しての複数の押し下げ操作（すなわち、接触操作）を認識し、当該認識したキーボタンを、入力キーコードとして、認識して受け付ける受付処理を実行する。

【0167】

そして、入力受付処理部２１４は、受け付けた入力キーコードを本人確認処理部２１６に提供する。

【0168】

（撮像指示の入力に関する受付処理）
入力受付処理部２１４は、例えば、図４に示すように、本人確認を希望する登録希望ユーザによって入力された撮像指示を受け付ける受付処理を実行する。

【0169】

具体的には、入力受付処理部２１４は、本人確認処理の実行が開始されて入力キーコードが入力された場合であって、撮像制御部２１２によって撮像部２５０の撮像が許可された場合に、表示制御部２１３と連動し、表示部２９０に登録希望ユーザの身体的な特徴部分の撮像を促すための表示をしつつ、撮像部２５０によって撮像を行う際の撮像指示の入力を受け付ける受付処理を実行する。

【0170】

このとき、入力受付処理部２１４は、表示部２９０に撮像範囲を指定する撮像領域画像を表示し、かつ、当該撮像領域画像とともに表示された撮像ボタンの押し下げ操作（すなわち、接触操作）を検出することによって、撮像指示の入力を受け付ける。

【0171】

そして、入力受付処理部２１４は、受け付けた撮像指示を本人確認処理部２１６に提供する。

【0172】

［４．４］読み取り制御処理
次に、本実施形態の端末装置２０によって実行される読み取り制御処理について説明する。

【0173】

読み取り制御部２１５は、ＩＣカード６０から本人確認情報を読み取るカードリーダー・ライター２４０を制御する。

【0174】

特に、読み取り制御部２１５は、本人確認処理部２１６の指示の下、当該ＩＣカード６０に記憶されているＰＩＮなどのキーコード（以下、「記憶済キーコード」という。）カードリーダー・ライター２４０によって読み出す。

【0175】

そして、読み取り制御部２１５は、本人確認処理部２１６の指示の下、入力キーコードと記憶済キーコードとが一致したと判定された場合には、例えば、図４に示すように、本人確認情報を読み出し、読み出した本人確認情報を本人確認処理部２１６に提供する。

【0176】

すなわち、読み取り制御部２１５は、キーコードが受け付けられて、入力キーコードと記憶済キーコードとが一致し、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触を検出し、かつ、登録希望ユーザの顔などの身体的な特徴部分を撮像が実行された場合に、本人確認処理部２１６から本人確認情報の読み取り指示を受信する。

【0177】

そして、読み取り制御部２１５は、本人確認情報の読み取り指示を受信すると、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触の状態を維持している場合に、当該カードリーダー・ライター２４０によって当該ＩＣカード６０に記憶されている本人確認情報を読み出し、読み出した本人確認情報を本人確認処理部２１６に提供する。

【0178】

なお、読み取り制御部２１５は、本人確認情報の読み取り指示を受信した場合であっても、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触の状態を維持していいない場合には、本人確認情報の読み取りエラーを、本人確認処理部２１６に通知する。

【0179】

［４．５］撮像制御処理
次に、本実施形態の端末装置２０によって実行される撮像制御処理について説明する。

【0180】

撮像制御部２１２は、例えば、図４に示すように、登録希望ユーザの撮像指示に基づいて、当該登録希望ユーザの顔などの身体的な特徴部分を撮像して撮像画像情報を生成する撮像部２５０を制御する撮像制御処理を実行する。

【0181】

具体的には、撮像制御部２１２は、本人確認処理部２１６の指示の下、表示制御部２１３と連動し、表示部２９０に、撮像範囲を指定する撮像領域画像と、操作入力部２６０と連動して撮像を行う撮像ボタンと、を表示させる。

【0182】

そして、撮像制御部２１２は、操作入力部２６０を用いて登録希望ユーザによって撮像ボタンに対しての押し下げ操作（すなわち、接触操作）を認識すると、撮像部２５０に撮像されている撮像領域（例えば、顔の領域）を画像化して撮像画像情報を生成し、生成した撮像画像情報を本人確認処理部２１６に提供する。

【0183】

なお、撮像制御部２１２は、登録希望ユーザの操作入力部２６０を介して入力された操作に基づいて、撮像部２５０に対して撮像範囲の変更、及び、撮像方向などの制御を実行してもよい。

【0184】

［４．６］本人確認に関する認証処理を実行する際の撮像許可を含む本人確認処理
次に、本実施形態の本人確認処理について説明する。

【0185】

（本人確認処理の基本原理）
本人確認処理部２１６は、入力されたキーコード（すなわち、入力キーコード）と、読み出された本人確認情報に含まれる本人確認用画像情報及び撮像部２５０によって撮像されて生成された撮像画像情報と、に基づいて、本人確認処理を実行する。

【0186】

特に、本人確認処理部２１６は、本人確認処理を実行する際に、入力キーコードが受け付けられ、かつ、ＩＣカード６０のカードリーダー・ライター２４０に対する読み取り位置が所与の読み取り条件を具備した場合に、撮像部２５０による登録希望ユーザの身体的な特徴部分（すなわち、顔）の撮像を許可する構成を有している。

【0187】

すなわち、本人確認処理部２１６は、ＩＣカード６０の使用権原を有するユーザによって当該ＩＣカード６０を用いた本人確認処理を確実に実行させるため、ＩＣカード６０をカードリーダー・ライター２４０の所定の読み取り位置に存在させるなどの読み取り条件を具備しなければ、顔画像などの登録希望ユーザの身体的な特徴部分の撮像を許可させない構成とし、本人確認の認証強度を向上させる構成を有している。

【0188】

具体的には、本人確認処理部２１６は、本人確認処理として、例えば、図４に示すように、
（Ａ１）入力キーコードが受け付けられた場合に読み取り条件を具備したか否かを判定する読み取り条件判定処理、
（Ａ２）読み取り条件判定処理によって読み取り条件を具備した場合であって、その状態を維持している場合に、撮像制御部２１２と連動し、撮像部２５０による登録希望ユーザの顔の撮像を許可する撮像許可処理、
（Ａ３）入力キーコードとＩＣカード６０に記憶されている記憶済みキーコードの同一性を判定するキーコード同一性判定処理を実行し、入力キーコードと記憶済みキーコードとが同一の場合に、ＩＣカード６０から本人確認情報を取得しつつ、取得した本人確認情報に基づいて登録希望ユーザの本人確認を行う認証処理、
を実行する。

【0189】

（読み取り条件判定処理）
本人確認処理部２１６は、受付処理によって入力キーコードの入力が受け付けられた場合に、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触が検出されたか否かを判定する読み取り条件判定処理を実行する。

【0190】

特に、本人確認処理部２１６は、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触の状態、又は、当該状態を維持している場合に、読み取り条件が具備されたと判定する。

【0191】

その一方、本人確認処理部２１６は、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触していない場合、又は、読み取り条件を具備した後にカードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触の状態が解除された場合には、読み取り条件が具備されていないと判定する。

【0192】

すなわち、ＩＣカード６０と登録希望ユーザの分離的な使用か否かを判定するため、本人確認処理部２１６は、入力キーコードが受け付けられ、かつ、カードリーダー・ライター２４０に対するＩＣカード６０の読み取り位置が所与の読み取り条件を具備したか否かを判定する。

【0193】

（撮像許可処理）
本人確認処理部２１６は、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触が検出されて読み取り条件を具備した場合には、撮像か許可されているとして、撮像ボタンを押し下げ可能（接触可能）に表示させる撮像許可処理を実行する。

【0194】

そして、本人確認処理部２１６は、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触の状態が維持されている場合には、撮像の許可が継続されているとして、そのまま撮像ボタンを押し下げ可能（接触可能）に表示し続ける。

【0195】

一方、本人確認処理部２１６は、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触が解除された場合に、撮像か不許可に変更されたとして、接触可能な撮像ボタンを、押し下げ不能（接触不能）の表示に変化させる。

【0196】

このとき、本人確認処理部２１６は、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触が解除された場合（すなわち、読み取り条件を具備している状態が解除された場合）には、受付処理によって受け付けられた入力キーコードを無効化して入力キーコードの再入力を促してもよいし、再度、カードリーダー・ライター２４０へのＩＣカード６０の近接配置又は接触の状態になった場合に、撮像ボタンを押し下げ可能（接触可能）に表示させる。

【0197】

また、この場合には、入力受付処理部２１４は、記読み取り条件を具備している状態が解除された場合に、既に入力されたキーコードを無効にし、登録希望ユーザに対してキーコードの再入力を受け付けてもよい。

【0198】

なお、撮像制御部２１２は、押し下げ可能に表示されている撮像ボタンへの押し下げを検出した場合には、撮像部２５０に撮像されている撮像領域（例えば、顔の領域）を画像化して撮像画像情報を生成する。

【0199】

（キーコード同一性判定処理を含む本人確認処理）
本人確認処理部２１６は、撮像か許可されて撮像部２５０によって顔画像情報が生成された場合に、読み取り制御部２１５を制御して、ＩＣカード６０内に記憶された記憶済キーコードを読み出す。

【0200】

そして、本人確認処理部２１６は、受付処理によって入力された入力キーコード（ＰＩＮ）が、読み出されたＩＣカード６０内に記憶された記憶済キーコードと一致するか否かを判定するキーコード同一性判定処理を実行する。

【0201】

また、本人確認処理部２１６は、入力キーコードと記憶済みキーコードとが同一の場合に、ＩＣカード６０から本人確認情報を取得する本人確認情報取得処理を実行する。

【0202】

特に、本人確認処理部２１６は、本人確認情報として、個人管理番号、当該ユーザの氏名及び電子証明書のデータファイルなどのユーザ関連情報と、当該登録希望ユーザの本人確認用顔画像情報と、を取得する。

【0203】

そして、本人確認処理部２１６は、本人確認処理として、記憶されている本人確認用の
顔画像と撮像された顔画像との同一性を判定し、記憶されている本人確認用の顔画像と撮像された顔画像とが同一又は同一とみなされた場合に、登録希望ユーザが本人であると認証する。

【0204】

なお、本人確認処理部２１６は、記憶されている本人確認用の顔画像と撮像された顔画像と各顔画像の顔部分の領域における各画素の特徴量に基づいて、顔の骨格及び皮膚の色並びに目、鼻、口その他の顔の部位の位置及び形状から抽出したそれぞれの顔画像の特徴量を数値化する。

【0205】

そして、本人確認処理部２１６は、各顔画像の特徴量に基づいて同一の特徴量を有する場合に、記憶されている本人確認用の顔画像と撮像された顔画像とが同一であると判定する。

【0206】

特に、本人確認処理部２１６は、各顔画像の特徴量が完全に一致するだけでなく、一定の割合以上（例えば、９０％以上）一致する場合も顔画像が同一であるとみなす判定をする。

【0207】

一方、本人確認処理部２１６は、認証用サーバ装置１０の管理の下、情報管理サーバ装置４０と連動し、登録希望ユーザの本人確認を行う本人確認処理を実行してもよい。

【0208】

例えば、本人確認処理部２１６は、
（Ａ１）本人確認用顔画像と撮像顔画像との同一性を判定し、
（Ａ２）記憶されている本人確認用の顔画像と撮像された顔画像とが同一又は同一とみなされた場合に、読み取り制御部２１５と連動してユーザ関連情報（例えば、個人管理番号及び氏名）を読み出し、
（Ａ３）読み出したユーザ関連情報と、公的認証管理サーバ装置５０に登録されているユーザ関連情報の同一性を判定し、
（Ａ４）読み出したユーザ関連情報と、公的認証管理サーバ装置５０に登録済みのユーザ関連情報と、が同一の場合に、登録希望ユーザが本人であると認証してもよい。

【0209】

なお、この場合には、本人確認処理部２１６は、情報管理サーバ装置４０を介して公的認証管理サーバ装置５０から登録済みのユーザ関連情報を取得してもよいし、当該情報管理サーバ装置４０に読み出したユーザ関連情報を提供し、その同一性の判定を要求し、その結果に基づいて、登録希望ユーザが本人であると認証してもよい。

【0210】

他方、例えば、本人確認処理部２１６は、上記に代えて、
（Ｂ１）本人確認用顔画像と撮像顔画像との同一性を判定し、
（Ｂ２）記憶されている本人確認用の顔画像と撮像された顔画像とが同一又は同一とみなされた場合に、読み取り制御部２１５と連動してユーザ関連情報のうち、電子証明書のデータファイル、秘密鍵情報及び公開鍵情報を読み出し、
（Ｂ３）読み出した電子証明書のデータファイルを秘密鍵で暗号化して暗号化電子証明書を生成し、
（Ｂ４）暗号化電子証明書のデータファイルと公開鍵情報を情報管理サーバ装置４０に送信し、本人確認を要求し、
（Ｂ５）暗号化電子証明書のデータファイルと公開鍵情報に基づいて情報管理サーバ装置４０によって本人確認が認証された場合に、登録希望ユーザが本人であると認証してもよい。

【0211】

なお、この場合には、情報管理サーバ装置４０は、暗号化電子証明書のデータファイルが公開鍵情報によって復号できた場合に、本人確認が認証されたとしてその旨を本人確認
処理部２１６に通知する。

【0212】

［４．７］ネットワークサービスへの登録及びログイン
次に、本実施形態のサービス用サーバ装置３０によって提供されるネットワークサービスへの登録について説明する。

【0213】

サービス用サーバ装置３０は、登録希望ユーザの本人確認処理が完了して当該登録希望ユーザの本人確認が認証された場合には、認証用サーバ装置１０の管理の下、該当する端末装置２０と連動して登録希望ユーザを該当するネットワークサービスを享受する登録希望ユーザとして登録する。

【0214】

具体的には、サービス用サーバ装置３０は、認証用サーバ装置１０と連動し、ユーザ名又はユーザＩＤとパスワードなどの登録希望ユーザ情報をデータベース１４０に登録する。

【0215】

そして、サービス用サーバ装置３０は、登録希望ユーザからログインが実行された場合に、認証用サーバ装置１０と連動し、端末装置２０を介して入力された入力情報（具体的には、ユーザ名又はユーザＩＤとパスワード）と、データベース１４０に記憶されている情報と、に基づいて、当該登録希望ユーザにおける認証処理を実行する。

【0216】

そして、認証処理部１０３は、登録希望ユーザの認証が成功した場合には、サービス用サーバ装置３０が提供するネットワークサービスにログインさせる。

【0217】

［４．８］変形例
次に、本実施形態の変形例について説明する。

【0218】

（認証用サーバ装置などによる本人確認処理）
本実施形態においては、認証用サーバ装置１０において本人確認処理が実行されてもよい。

【0219】

すなわち、認証用サーバ装置１０は、本人確認を希望する登録希望ユーザの端末装置２０と連動し、本人確認処理に関する認証処理の各処理を実行してもよい。

【0220】

この場合には、認証用サーバ装置１０は、端末装置２０の本人確認処理部２１６の一部又は全部の機能を備えた本人確認処理管理部１０４を備える。

【0221】

そして、認証用サーバ装置１０は、端末装置２０のカードリーダー・ライター２４０及び撮像部２５０と連動して本人確認処理に関する認証処理の各処理を実行する。

【0222】

具体的には、本人確認処理管理部１０４は、本人確認処理として、
（Ａ１）端末装置２０において入力キーコードが受け付けられた場合に、読み取り条件を具備したか否かを判定する読み取り条件判定処理、
（Ａ２）読み取り条件判定処理によって読み取り条件を具備した場合であって、その状態を維持している場合に、端末装置２０と連動し、当該端末装置２０の撮像部２５０による登録希望ユーザの顔の撮像を許可する撮像許可処理、
（Ａ３）入力キーコードとＩＣカード６０に記憶されている記憶済みキーコードの同一性を判定するキーコード同一性判定処理を実行し、入力キーコードと記憶済みキーコードとが同一の場合に、ＩＣカード６０から本人確認情報を取得する取得指示を端末装置２０に送信しつつ、取得した本人確認情報に基づいて登録希望ユーザの本人確認を行う本人確認処理、
を実行する。

【0223】

なお、本人確認処理管理部１０４は、情報管理サーバ装置４０と連動して本人確認処理に関する認証処理の各処理を実行してもよい。

【0224】

また、この場合には、端末装置２０は、各種の情報、指示、及び、制御データなど送受信に関する各処理を、本人確認処理に関する処理として実行する。

【0225】

すなわち、この場合において、端末装置２０（本人確認処理部２１６）は、本人確認処理に関する処理として、認証用サーバ装置１０又は情報管理サーバ装置４０に本人確認処理を実行するための情報を提供すること、認証用サーバ装置１０又は情報管理サーバ装置４０によって実行された本人確認処理の結果を受信して登録希望ユーザへ提供すること、及び、当該本人確認が認証された場合に所与のネットワークサービスへの登録を要求するための処理を実行すること、のうち少なくとも１の処理を実行する。

【0226】

一方、認証用サーバ装置１０は、上記の（Ａ３）の本人確認処理のみ実行し、端末装置２０は、上記の（Ａ１）の条件判定処理、及び、上記の（Ａ２）の撮像許可処理を実行するなど、認証用サーバ装置１０（情報管理サーバ装置４０との連動を含む。）及び端末装置２０によって本人確認処理に関する認証処理の各処理が実行されてもよい。

【0227】

また、本変形例において、認証用サーバ装置１０に代えて、情報管理サーバ装置４０によって本人確認処理に関する認証処理の各処理が実行されてもよい。

【0228】

（認証用サーバ装置及びサービス用サーバ装置の他の例）
本実施形態においては、認証用サーバ装置１０は、情報管理サーバ装置４０の機能を有していてもよい。

【0229】

また、本実施形態においては、サービス用サーバ装置３０は、認証用サーバ装置１０の機能を有していてもよい。

【0230】

（ネットワークなどを介して取得するキー情報）
本実施形態では、キーコードが、操作入力部２６０を介して登録希望ユーザから直接入力される例を用いて説明しているが、ネットワークを介して取得されてもよいし、端末装置２０に予め記憶され、登録希望ユーザの指示などによって読み出すことによって取得されてもよい。

【0231】

（キーコードの受付タイミング）
本実施形態では、キーコードの入力後に、撮像部２５０の撮像許可の可否を判定するため、ＩＣカード６０をカードリーダー・ライター２４０の所定の読み取り位置に存在させるなどを判定する読み取り条件判定処理を実行しているが、当該読み取り条件判定処理によって撮像部２５０の撮像許可がされた場合に登録希望ユーザに対してキーコードの入力を要求してもよい。

【0232】

すなわち、入力受付処理部２１４は、読み取り条件判定処理において読み取り条件を具備した場合に、登録希望ユーザに対してキーコードの入力を受け付けてもよい。

【0233】

［５］本実施形態における動作
次に、図６～図８を用いて本実施形態の端末装置２０において実行される本人確認処理を含む本人確認に関する認証処理を実行する際の動作について説明する。

【0234】

なお、図６～図８は、本実施形態の端末装置２０において実行される本人確認処理を含む本人確認に関する認証処理を実行する際の動作を示すフローチャートである。

【0235】

本動作においては、個人管理番号が既に発行され、かつ、ＩＣカード６０が発行されているものとする。

【0236】

また、本動作は、所与のネットワークサービスに対して初期登録する際の本人確認処理を含む本人確認に関する認証処理を用いて説明する。

【0237】

まず、Ｗｅｂブラウザ２１１によって、所与のネットワークサービスのユーザ登録において本人確認処理を含む本人確認に関する認証処理の開始が検出されると（ステップＳ１０１）、本人確認処理部２１６は、通信制御部２１０及び通信部２９６を介してサービス用サーバ装置３０に対して本人確認に関する認証処理の実行を要求する（ステップＳ１０２）。

【0238】

なお、このとき、サービス用サーバ装置３０は、認証用サーバ装置１０にアクセスし、セッションＩＤの発行及びそれに伴う認証など、認証用サーバ装置１０、該当する端末装置２０及びサービス用サーバ装置３０の本人確認処理の実行に伴う連携を確立するするための処理（以下、「連携確立処理」という。）を実行する。

【0239】

次いで、本人確認処理部２１６は、認証用サーバ装置１０、該当する端末装置２０及びサービス用サーバ装置３０との連携が確立されると（ステップＳ１０３）、サービス用サーバ装置３０と連動し、ユーザ登録における登録希望ユーザの意思の確認、登録希望ユーザのメールアドレスの登録、及び、利用規約の同意などの本人確認を行うための準備に関する処理（以下、「本人確認準備処理」という。）を実行する（ステップＳ１０４）。

【0240】

次いで、本人確認処理部２１６は、本人確認準備処理の完了を検出すると（ステップＳ１０５）、表示制御部２１３を制御して、登録希望ユーザに対して、ＩＣカード６０から本人確認情報を読み出すためのＰＩＮなどの入力キーコードの入力を促すための誘導処理（以下、「キーコード入力誘導処理」という。）を実行する（ステップＳ１０６）。

【0241】

例えば、表示制御部２１３は、操作入力部２６０によって登録希望ユーザに対してＰＩＮの入力を促す画面を表示しつつ、ＰＩＮが入力された場合に、当該入力されたことを示す表示を行う。

【0242】

次いで、入力受付処理部２１４によって入力キーコードの入力が受け付けられると（ステップＳ１０７）、本人確認処理部２１６は、表示制御部２１３を制御して、登録希望ユーザに、カードリーダー・ライター２４０へのＩＣカード６０の接触又は近接を促すための誘導処理（以下、「ＩＣカード接触誘導処理」という。）を実行する（ステップＳ１０８）。

【0243】

例えば、表示制御部２１３は、ＩＣカード６０を接触させる位置を表示しつつ、カードリーダー・ライター２４０へのＩＣカード６０の接触又は近接配置を促す画面を表示部２９０に表示する。

【0244】

次いで、読み取り制御部２１５は、カードリーダー・ライター２４０によってＩＣカード６０の接触又は近接配置を検出すると（ステップＳ１１１）、本人確認処理部２１６は、読み取り条件を具備したとして、表示制御部２１３を制御して、撮像部２５０による登録希望ユーザの顔の撮像を促すための誘導処理（以下、「撮像誘導処理」という。）を実行する（ステップＳ１１２）。

【0245】

なお、このとき、表示制御部２１３は、表示部２９０に、撮像範囲を指定する撮像領域画像と、操作入力部２６０と連動して撮像を行う撮像ボタンを表示させる。

【0246】

次いで、本人確認処理部２１６は、入力受付処理部２１４による撮像指示（撮像ボタンの押し下げ）の検出の有無、及び、読み取り条件の解除（ＩＣカード６０によるカードリーダー・ライター２４０への接触又は近接の状態（以下、「接触等状態」ともいう。）の解除）の有無を繰り返し判定する（ステップＳ１１３及びステップＳ１１４）。

【0247】

このとき、本人確認処理部２１６は、ＩＣカード６０によるカードリーダー・ライター２４０への接触又は近接の状態が解除されたと判定した場合には、ステップＳ１０８の処理に戻る。

【0248】

また、このとき、本人確認処理部２１６は、ＩＣカード６０によるカードリーダー・ライター２４０への接触又は近接の状態が維持されている状態において、入力受付処理部２１４によって撮像ボタンに基づく撮像指示を受け付けると（ステップＳ１１５）、撮像制御部２１２は、本人確認処理部２１６の指示の下、撮像部２５０によって撮像範囲を撮像させ、撮像された画像の画像情報（すなわち、撮像顔画像情報）を生成させる（ステップＳ１１５）。

【0249】

次いで、本人確認処理部２１６は、入力された入力キーコード（ＰＩＮ）がＩＣカード６０に記憶されている記憶済みキーコードと一致するか否かを判定し（ステップＳ１１６）、当該キーコードが一致しないと判定した場合には、ステップＳ１０８の処理に移行する。

【0250】

一方、本人確認処理部２１６は、入力キーコード（ＰＩＮ）が記憶済みキーコードと一致すると判定した場合には、読み取り制御部２１５に、ＩＣカード６０に記憶されている本人確認情報を読み出させる（ステップＳ１２１）。

【0251】

次いで、本人確認処理部２１６は、読み出した本人確認情報に含まれる本人確認用画像情報と、撮像顔画像情報と、が同一又は同一とみなされる範囲であるか否かを判定する（ステップＳ１２２）。

【0252】

このとき、本人確認処理部２１６は、本人確認用画像情報と、撮像顔画像情報と、が同一又は同一とみなされる範囲でないと判定すると、ステップＳ１０８の処理に移行し、本人確認用画像情報と、撮像顔画像情報と、が同一又は同一とみなされる範囲であると判定すると、ステップＳ１２３の処理に移行する。

【0253】

次いで、本人確認処理部２１６は、読み出した本人確認情報を、認証用サーバ装置１０を介して情報管理サーバ装置４０に送信し、当該本人確認情報に基づく認証結果の受信を待機する（ステップＳ１２３）。

【0254】

このとき、情報管理サーバ装置４０は、受信した本人確認情報と、既にデータベースに記憶されている本人確認情報と、が一致するか否かを判定し、当該本人確認情報が一致した場合には、本人確認が成功したとして、その旨を認証用サーバ装置１０を介して端末装置２０に提供し、当該本人確認情報が不一致の場合には、本人確認が失敗したとしてその旨を端末装置２０に提供する。

【0255】

次いで、本人確認処理部２１６は、認証結果を受信すると（ステップＳ１２４）、当該受信した認証結果が成功であるか否かを判定する（ステップＳ１２５）。

【0256】

このとき、本人確認処理部２１６は、認証結果が成功であると判定した場合には、認証用サーバ装置１０及びサービス用サーバ装置３０と連動し、新たなユーザ登録に関する処理の実行を開始させて（ステップＳ１２６）、本動作を終了させる。

【0257】

一方、本人確認処理部２１６は、認証結果が成功でない（すなわち、失敗である）と判定した場合には、表示制御部２１３を制御してその旨を表示部２９０に表示させて（ステップＳ１２７）本動作を終了させる。

【0258】

［６］その他
本発明は、上記実施形態で説明したものに限らず、種々の変形実施が可能である。例えば、明細書又は図面中の記載において広義や同義な用語として引用された用語は、明細書又は図面中の他の記載においても広義や同義な用語に置き換えることができる。

【0259】

本発明は、実施形態で説明した構成と実質的に同一の構成（例えば、機能、方法及び結果が同一の構成、あるいは目的及び効果が同一の構成）を含む。また、本発明は、実施形態で説明した構成の本質的でない部分を置き換えた構成を含む。また、本発明は、実施形態で説明した構成と同一の作用効果を奏する構成又は同一の目的を達成することができる構成を含む。また、本発明は、実施形態で説明した構成に公知技術を付加した構成を含む。

【0260】

上記のように、本発明の実施形態について詳細に説明したが、本発明の新規事項及び効果から実体的に逸脱しない多くの変形が可能であることは当業者には容易に理解できるであろう。したがって、このような変形例はすべて本発明の範囲に含まれるものとする。

【符号の説明】

【0261】

１ ：認証管理通信システム
１０ ：認証用サーバ装置
２０ ：端末装置
３０ ：サービス用サーバ装置
４０ ：情報管理サーバ装置
５０ ：公的認証管理サーバ装置
６０ ：ＩＣカード
１００ ：処理部
１０１ ：通信制御部
１０２ ：ＤＢ管理制御部
１０３ ：認証処理部
１０４ ：本人確認処理管理部
１０７ ：タイマ管理部
１４０ ：データベース
１７０ ：記憶部
１８０ ：情報記憶媒体
１９６ ：通信部
２００ ：処理部
２１０ ：通信制御部
２１１ ：Ｗｅｂブラウザ
２１２ ：撮像制御部
２１３ ：表示制御部
２１４ ：入力受付処理部
２１５ ：読み取り制御部
２１６ ：本人確認処理部
２２０ ：描画部
２３０ ：音処理部
２４０ ：リーダ－・ライター
２５０ ：撮像部
２６０ ：操作入力部
２７０ ：記憶部
２７１ ：主記憶部
２７２ ：画像バッファ
２７３ ：ユーザ情報記憶部
２８０ ：情報記憶媒体
２９０ ：表示部
２９２ ：音出力部
２９６ ：通信部

【要約】

【課題】記憶媒体の使用権原を有するユーザによって当該記憶媒体を用いた本人確認を確実に実行させる仕組みを構築すること、及び、その結果、記憶媒体の不正利用を防止し、当該本人確認の認証強度を向上させることが可能な認証システムなどを提供する。
【解決手段】端末装置２０又は認証用サーバ装置１０は、ＩＣカード６０を用いて本人確認処理を実行する場合において、当該ＩＣカード６０に記憶されている本人確認情報を読み出すためのキーコード（ＰＩＮ）のみならず、顔画像を用いた認証を実行するとともに、当該ＩＣカード６０のキーコードを入力する際に登録希望ユーザの顔を撮像させるためのタイミングをコントロールすることによって、実空間上において当該ＩＣカード６０の近傍に登録希望ユーザを必ず存在させるため構成を有している。
【選択図】図４

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】