JPH1127751A - 本人認証システム - Google Patents

Abstract

(57)【要約】 【課題】本人と直接接しない状態での本人認証に際し、
パスワードの盗用、サインの偽造の危険性のなく、誰に
でも容易に使える本人認証方式を実現する。 【解決手段】移動体の移動軌跡の所定部分を記憶させ、
要時、当該記憶情報を再生し、その再生情報に基づいて
本人を認証するものである。

Description

【発明の詳細な説明】

【０００１】

【発明が属する技術分野】本発明は、本人認証方式に関
する。

【０００２】

【従来技術】通信回線等を用いた商取引、電子決済、或
いは、預金の引き落とし等本人を確認する必要がある場
合、本人と直接接しない状態で、本人認証は、予め決め
られたパスワード、サインの照合により行われるのが一
般的である。パスワード、サインの照合は、それを所持
することは、極めて簡単で使用についても、特に困難性
はないが、その反面パスワードの盗用、サインの偽造の
危険性も高い。一方、公開鍵方式等、特殊な情報を特殊
な形で所持し、正当な通信相手のみ、その情報を知り得
るようにしたシステム等が提案されつつあるが、利用者
にその性格、用語等を習得させる必要があり、誰にでも
容易に使えるものとは言い難いものであった。

【０００３】

【課題を解決するための手段】上記に鑑み本発明は、本
人である移動体が移動するその軌跡が、本人特有である
場合が多い事に着目した結果到達したものであって、移
動体の移動軌跡の所定部分を記憶させ、要時、当該記憶
情報を再生し、その再生情報に基づいて本人を認証する
ものである。又、移動軌跡を検出することにより、本人
がその場にいたことをほぼ正確に認識できることから、
スピード違反等の本人の不正な行為を立証することを可
能とするものである。

【０００４】

【発明の実施の形態】本発明は、本人の位置情報を検出
する検出手段、検出された前記位置情報を軌跡情報とし
て記録する記録手段、必要な時、前記記録手段から読み
出された軌跡情報に基づいて本人を認証するものであっ
て、本人とは、上記各手段を携帯或いは装身等の状態で
所持した人、車両、船舶、飛行機、その他の移動体等で
あり、携帯又は装身等の状態とは、携帯電話、ＩＣカー
ド等の様な携帯した所持されるものを示し、装身とは、
腕時計、指輪、ペンダント、ネックレス等の装身具の様
な状態を示すものである。その他、車両等においては、
ある程度の大きさを有する据置型の装置であってもよ
い。位置情報は、基準となる電波信号、超音波信号、光
信号を受信して、その信号に基づいて、位置情報を算出
する手段を用いることが主となるが、位置が、室内であ
るか、屋外であって広域を示すかでその取得態様は異な
るものである。室内の場合は、その位置を、人であれ
ば、体温を複数の赤外線センサーで取得する態様、或い
は、体重を検出するセンサーの組み合わせによって得る
ことが例示されるが、その他屋外の場合は、特殊な設備
を設置しない点で通信衛星からの電波を受信してその位
置を検出するＧＰＳを利用することが好ましい。又、腕
の動き、首の動き等、体の一部分の動きに基づく軌跡を
利用したものであっても良い。この場合は、ＣＣＤカメ
ラ等の連続撮影により、その画像を解析して、軌跡を求
める手段及びＣＣＤカメラで得られた軌跡データを本人
及びセンタが所有する軌跡情報記録手段に記録する手段
を備え、認証時、これを照合するといった手段が付加的
に採られる。位置情報を検出した後、この位置情報を軌
跡情報として記録する手段とは、主に複数の時系列的に
並べられた絶対的、相対的な位置情報を記録する場合を
示すほか、記録容量を削減する為に、最初の位置情報に
対し、次の情報として方向情報を含む移動量のみを記録
する等の手段も好適に取り得る。記録された軌跡情報に
基づく本人認証とは、例えば、軌跡情報が記録された携
帯型或いは装身型の装置を、認証を司る装置のインター
フェースに接続し、接続後その軌跡情報が移行して認識
され、認証装置が、その軌跡情報を基に直接的或いは間
接的な質問を本人に与え、本人はその質問に答える事
で、軌跡情報の一致、不一致を判断し認証を行うという
ものである。この場合は、軌跡情報が本人にも知られな
い状態或いは本人が改暫できない状態で記録される事が
好ましいものである。その他の本人認証としては、本人
が移動し、位置情報が検出される際、又は軌跡情報が得
られた際、その情報を、システムを司るセンタへ伝送す
ることで、センタでその軌跡情報を記録する方式が示さ
れる。これは、本人側で所持する記録手段の容量を小さ
くすることができる場合が有り得るという点で好ましい
ものである。

【０００５】

【実施例】図１は、本発明の位置実施例を示す図であ
る。（０１）は、端末であって、利用するもの、利用者
等が携帯又は装身等して所有し認証時に所持する端末で
あり、（０２）は、センタであって、認証を司るセンタ
ー等の機関である。（１０）は、位置情報出力装置であ
り、通信衛星等ＧＰＳの為の信号を出力する装置あるい
は、少なくとも位置情報を検出するに必要な情報を出力
する装置（路上無線局（ビーコン））等で構成されるも
のを示すものである。ＧＰＳの場合は、少なくとも３個
以上の通信衛星からの送信電波を受信可能な位置にいる
ことが前提であるが、当該端末は、軌跡情報を要するも
のであるため必ずしも正確な位置情報を必要としないこ
とから、その受信される時間情報と端末が持つ時間情報
及び通信衛星が特定されれば、１つの通信衛星であって
もよい場合がある。端末（０１）の各部構成について説
明する。（１１）は、アンテナであり、電波を受信する
ものであって、位置情報出力装置（１０）が出力する位
置情報信号を受信する為の性能を有するものである。ア
ンテナ（１１）は、一般的なロッド状アンテナのみを示
すものではなく、腕時計で有れば、腕輪の部分、ネック
レスで有れば首輪の部分、ＩＣカードであれば、その縁
部、或いは面部等が例示される。（１２）は、復調部で
あり、ノイズの除去、等を行うための部分である。更に
ＩＦ増幅器、Ａ／Ｄ変換器を具備する。（１３）は、位
置情報検出部であり、入力された電波信号をＩＦ増幅
し、デジタル信号に変換した後、このデジタル信号から
Ｃ／Ａコード、航法メッセージ等を検出し、現在の絶対
的或いは相対的な位置データをコンピュータ等の演算部
等を介して得るものである。 （１４）は、軌跡情報作
成部であり、得られた位置データに対し、時間情報を付
加した位置データを所定のタイミングで複数個ピックア
ップして軌跡情報を得る部分であり、所定のタイミング
とは、予め、認証を司るセンタとの打ち合わせで設定さ
れ記録されているデータ或いはリアルタイムでセンタよ
り送信されてくる時間間隔、タイミング信号などの信号
に基づいたものである。（１５）は記録部であり、一時
的、又は半永久的に記録保持する部であって、ＩＣメモ
リ、磁気カード、光磁気カード等により構成される。
（１６）は送信部であり、センタ（０２）に軌跡情報作
成部で得られた軌跡情報を変調等して送信する為の部分
であって、送信タイミングが軌跡情報作成部（１４）が
軌跡情報を作成する際、時間的遅延が生ずる場合等は、
記録部（１５）から軌跡情報をよみだして、送信するも
のである。（１７）は、アンテナであり、軌跡情報を電
波によって送信する為のものである。尚、センタ（０
２）と他の媒体（例えば赤外線、超音波等）を伝送媒体
として使用する場合は、このアンテナ（１７）は、発光
ダイオード、圧電体等に置き換わるものである。又、ア
ンテナ（１１）とアンテナ（１７）は、一つのアンテナ
にまとめたものであっても良い。位置情報検出部（１
３）、軌跡情報作成部（１４）、必要に応じて記録部
（１５）は、一つのワンチップマイクロコンピュータ等
のデジタル信号処理部（１８）で形成されることが、装
身具、携帯物として取り扱われる場合等、収納空間が限
られる場合等に好ましい。

【０００６】センタ（０２）において、（１９）は、受
信用アンテナであり、端末（０１）の送信用アンテナか
ら送信された電波を受けるためのものであり、上述と同
様、伝送媒体に応じて適宜選択構成される。（２０）
は、復調部であり、端末側から送信された変調電波を復
調し、増幅、検波等をするものである。（２１）は、登
録部であり、送信された軌跡情報を、登録可能な軌跡デ
ータに変換してその送信した端末に対応した状態で登録
する部である。（２２）は、照合部であり、認証要請の
入力に対し、登録部（２１）から呼び出された軌跡デー
タと、端末あるいは、認証要請をしたものから直接入力
して得られた軌跡情報とを比較照合する部である。（２
３）は、認証情報入力部であり、コネクタ、キーボー
ド、パネルスイッチ等を併せ備えるものであって、入力
端末情報を電気信号として入力する他、認証を要請する
者が直接入力するものであり、更に手順によっては、認
証用の質問を表示、出力する機能も有する。（２４）
は、判定部であり、照合した結果に基づき、その判定を
するものであって、予め端末に対応する状態で設定され
た一致の範囲に基づき、その軌跡情報が正当な端末の情
報か、そうでないかを判定表示するものである。これ
は、例えば、ＧＰＳであれば、その施設目的において付
加されている誤差情報を考慮する為のデータの許容範囲
を示すものである。この機能は端末が小型であるため、
端末自身が誤差処理を行わない場合有効に作用するもの
である。（２５）は、接続部であり、端末（０１）の送
信部（１６）から出力される軌跡データを認証情報入力
部（２３）に入力する為に設けられたコネクタ部分を示
すものである。（２６）は、出力部であり、認証結果を
相手に出力する部分である。出力部（２６）は、伝送す
る情報に応じてその形態は適宜変更される。出力部（２
６）は、その認証の正否を知る必要がある場所へ接続さ
れ、出力される。

【０００７】つぎに動作を説明する。軌跡データのセンタへの登録 端末（０１）およびこれを所持した者は、軌跡情報を得
るための位置情報検出タイミングを任意に設定する。
尚、センタ（０２）が独自で位置情報検出タイミングを
設定し、端末（０１）に記録させる場合もある。又、セ
ンタ（０２）が、端末（０１）に対し、位置情報を知る
必要が有る度毎に、位置情報を問い合わせする場合もあ
る。端末（０１）は、これを所持する者と連動して移動
し、所定のタイミングで位置情報出力装置（１０）から
出力される位置情報出力信号をアンテナ（１１）を介し
て受信する。受信された信号は、復調部（１２）を介し
て位置情報検出部（１３）に入力され、軌跡情報を得る
タイミングにおいて、図３（ａ）で示すようにその情報
から最初の位置データを算出するＳ1(x1,y1,z1,t1)。x
1,y1は、平面座標を示し、z1は、高度座標を示し、t1
は、時間を示す。このデータを一時的に記録する。次の
タイミングにおいて、入力された位置情報出力信号か
ら、位置情報検出部（１３）において位置情報Ｓ2(x2,y
2,z2,t2)を検出する。この位置データを複数回のタイミ
ングに於いて算出し、これを組み合わせて軌跡データＳ
1，Ｓ2，Ｓ3，Ｓ4，Ｓ5，Ｓ6を作成した後、記録部（１
５）に記録する。尚、位置データを算出した後、これを
随時記録部（１５）へ記録すれば、図３（ｂ）で示すよ
うに軌跡データを形成できることから、軌跡情報作成部
（１４）と記録部（１５）は、一体化したものであって
もよい。認証に必要な軌跡データが揃った後、そのデー
タをセンタ（０２）に送るため記録部（１５）から読み
出し送信部（１６）で変調した後、アンテナ（１７）を
介して出力する。センタ（０２）は、アンテナ（１９）
で入力したこの軌跡データを復調部（２０）で復調し、
登録部（２１）に、端末（０１）或いはこれを所持する
者に固有のＩＤ符号等のデータと共に登録する。

【０００８】本人の認証 端末（０１）及びこれを所持した者が、本人認証をする
ときの動作例を説明する。 ・１ 既にセンタ（０２）に軌跡情報が登録されている
ことから、端末（０１）とセンタ（０２）を接続せず、
センタ（０２）にその旨の要求を連絡する。 ・２ センタ（０２）は、認証本人に対し、軌跡情報を
入力する旨直接的或いは間接的にリクエストを出力す
る。これは、例えば指で触れると動作するタッチセンサ
ー付きのＣＲＴデイスプレイ等の画面上に、地図を表示
する。この地図は、予め登録されている軌跡情報に基づ
いて作成される。 ・３ 認証本人は、センタ（０２）のリクエストに応
じ、軌跡情報を入力する。画面上の地図を、指で触れる
などして指定する。 ・４ センタ（０２）は、認証本人が指定した軌跡デー
タと登録部（２１）に登録された軌跡データを照合部
（２２）で比較照合し、判定部（２４）で許容判定をし
て、その結果を出力部（２６）へ出力して認証する。こ
の認証動作によれば、端末を常に所有する必要がなく利
便性が高い。

【０００９】別の認証動作例を説明する。 ・１ 接続部（２５）を介して、端末（０１）とセンタ
（０２）が接続する。センタ（０２）は、表示入力部
（２３）を介して最初に登録した際記録された軌跡デー
タを端末（０１）の記録部（１５）から読みだす。 ・２ 更に、端末（０１）及びこれを所持する者の識別
データと共に、登録部（２１）から、データを読み出
し、照合部（２２）にて比較照合する。 ・３ 比較照合されたデータにおいて、その差がでた場
合、判定部（２４）でそれが、一致の範囲であるかどう
か判定され、認証の正否が判定され、出力部（２６）へ
出力される。この認証動作によれば、正当な本人が認証
時端末を所持しなければならないが、認証手続きが自動
的に行われることから認証本人に負担がかからないもの
である。

【００１０】更に他の認証動作の説明をする。 ・１ 認証を受けようとする本人は、センタ（０２）に
その旨、電話等で連絡する。 ・２ 認証本人は、再度その登録された軌跡を再現する
ために移動する。 ・３ 端末（０１）は、移動の際の軌跡を記録部（１
５）に上述した動作と同様に記録し、終了後センタ（０
２）と接続部（２５）を介して記録した軌跡データを出
力する。或いは、軌跡を形成する位置毎にその情報を、
逐次センタ（０２）に送信する。 ・４ センタ（０２）は、送られてきた端末（０１）の
軌跡情報と、登録されている端末の軌跡情報を比較し、
認証の結果を出力する。以上の、認証動作例によれば、
端末は常に重要な認証用軌跡データを蓄積しておく必要
がなく、端末の負担を軽減させる事ができる。

【００１１】尚、各位置データの位置は、例えばＧＰＳ
であれば、ある程度の誤差の発生を考慮しなければなら
ないが、複数の位置の軌跡であれば、各位置を正確に検
出する必要はなく、少なくとも移動パターンが一致すれ
ばよいのである。センタ（０２）への軌跡情報の登録
は、端末がセンタに登録されることで、更新されるまで
は固定した状態を維持されるものであるが、この更新
は、一回の軌跡情報を得る度毎に随時おこなわれてもよ
い。ところで、端末とセンタ間は、無線媒体を介して、
ある頻度を持って接続されるが、その際、第３者の不正
な介入等が生じ、電送される軌跡データの漏洩の可能性
があることから、伝送するデータを暗号化することが好
ましいものである。暗号化方式としては、ＫＰＳ方式
が、通常のマイクロコンピュータ等の汎用実効手段で実
行できる暗号鍵を算出する秘密アルゴリズムを所有すれ
ば複数の相手と常に公開情報だけで共有鍵が生成できる
点で本発明には好ましい。即ち、端末とセンタとの距離
は常に等距離ではなく、遠隔地の場合などは、伝送手段
に限界がある。したがって、センタが分岐した小センタ
との間で認証が行われる場合が生じる為、一般的な共有
鍵方式では、複数の暗号鍵を所有し、センタを追加する
毎に暗号鍵の登録を行わなければならないのに対し、Ｋ
ＰＳ方式では、一定の大きさのアルゴリズムを所持した
状態で、なんら内部手続きを要しないことから、利用者
にとって非常に便利なものである。ＫＰＳ方式の構成、
動作は、特開昭63-36634号公報が好適に参照される。暗
号アルゴリズムとしては、ＤＥＳ（Data Encryption St
andard）、ＦＥＡＬ暗号（清水、宮口、太田：”高速デ
ータ暗号アルゴリズムＦＥＡＬ”、電子通信学会技術報
告、（情報論）、VOL.80,No.113,IT86-33,PP.1-6,(1986
年））等のアルゴリズムに基づく処理装置等が例示され
るがこれに限定されるものではない。

【００１２】次に、本発明の他の実施例を図２を参照し
て説明する。（２０１）は、位置情報出力部であり、上
述したＧＰＳ用人工衛星、ビーコン等である。（２０
０）は、軌跡情報を記録する担体等の端末であり、例え
ばＩＣカード状の運転免許証、パスポート、その他ペン
ダント、ブローチ、腕時計等である。（２０２）は、ア
ンテナであり、（２０３）は、復調部、（２０４）は、
位置検出部であり、図１で示したものと同一であるから
その説明を省略する。（２０５）は、軌跡情報記録部で
あり、複数の位置データより、軌跡データを作成して記
録するものであり、更に当該軌跡データより、算出可能
な端末速度データを算出して出力するものである。（２
０６）は、速度検出部であり、前記位置情報から速度を
算出し、そのデータに基づき制御情報を出力するための
ものであり、更に前記軌跡情報記録部（２０５）から得
られた速度情報に基づいて、各構成部に適当な電力を供
給する制御命令を出すための部分であってもよい。（２
０７）は、入出力部であり、電気的接続、その他電波、
赤外線等の無線媒体による接続を行うものであり、外部
との情報の交換を行うための部分である。（２０８）
は、スイッチング手段であり、端末の各部動作の停止、
開始を行う部分であって、手動又は自動でオンオフ動作
を行うものである。自動の場合は、例えば、自動車等ご
く限られた空間内に入ったとき、それを超音波等を使用
して端末自ら判断するか、空間が発生する信号に基づい
て動作を開始する等するもの、外部操作電波により、動
作するものが示される。尚、端末が小型である場合は、
必要な時のみ電力消費が行われることが好ましいことか
ら、上述した自動スイッチが好ましいが、更に好ましく
は、ある一定の速度以下では、最小限の動作を行う様な
作用を備えることがより好ましい。

【００１３】次に動作を説明する。運転免許証としての
端末（２００）を所持した者が、自動車等に乗り自ら運
転する。スイッチング手段（２０８）は、上述した事項
に起因して端末（２００）の動作を開始させる。位置情
報ある速度以上において、速度検出部（２０６）は、そ
の軌跡データを軌跡情報記録部（２０６）へ記録する命
令を出力する。軌跡情報記録部（２０６）は、記録命令
が出ている限り、そのデータを記録し続け、メモリが一
杯になると、古いデータを順次消去し、新しいデータを
付け加えていく。ある速度以下において、速度検出部
（２０６）は、記録を停止する命令を出力する。この様
に、ある速度以上の状態で、軌跡情報を記録するため、
運転状態をそれを監視する者が、モニターしたい場合
は、入出力部（２０７）より、そのデータを引き出せば
足り速度違反等の事実を隠すことなく、不正な運転を牽
制する形で防止できるものである。

【００１４】

【発明の効果】以上詳述のごとく本発明は、端末又はこ
れを身につけたものがその行動軌跡を自らの認証データ
として用いることにより、パスワードを記憶する必要も
なく容易に認証行為が行えると共に、変更容易であるこ
とから、認証の正確度を向上させると共に、本人の精確
な軌跡データが時間情報と共に得られることから、速度
超過等の不正な運転行為を記録でき、適法な運転を促す
ことが可能となるものである。

【図面の簡単な説明】

【図１】 本発明の一実施例を示す図。

【図２】 本発明の他の実施例を示す図。

【図３】 本発明の動作を説明するための図。

【符号の説明】

０１ 端末 ０２ センタ １０ 位置情報出力装置

Claims (5)

【特許請求の範囲】
1. 【請求項１】本人の位置情報を検出する検出手段、検出
   された前記位置情報を軌跡情報を得る軌跡情報作成手
   段、要時、前記軌跡情報作成手段から読み出された軌跡
   情報に基づいて本人を認証する本人認証システム。
2. 【請求項２】本人の位置情報を所定回数検出する検出手
   段、検出された前記軌跡情報を情報管理センタに送信す
   る送信手段、位置情報を軌跡情報として記録する記録手
   段、前記移動体から送信された軌跡情報を記録するセン
   タ側記録手段、を具備し、認証時、前記記録手段で記録
   された軌跡情報と、前記センタ側記録手段で記録された
   軌跡情報とを比較することを特徴とする本人認証システ
   ム。
3. 【請求項３】前記軌跡情報は、最新または特定の軌跡情
   報であって、要時当該位置情報を前記記録手段より読み
   だして移動体の認証を行うと共に移動体の速度を監視す
   る移動体監視システム。
4. 【請求項４】前記位置情報は、ＧＰＳ（グローバル ポ
   ジショニング システム）に基づいて設定されることを
   特徴とする請求項１、２、３に記載の本人認証システ
   ム。
5. 【請求項５】前記検出手段、記録手段、送信手段は、携
   帯または装身される様に形成されていることを特徴とす
   る請求項１、２、３に記載の本人認証システム。