JP2001325664A - 電子証明装置、その使用方法及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 簡易な構成で不正コピーや不正使用を防止
し、使い勝手に優れた信頼性の高い電子証明装置を提供
する。 【解決手段】 預金残高データ・パスワードＡ・口座番
号のように書き換えを必要とするデータを記憶するＲＡ
Ｍ１２と、書き換えを必要としない個人データを記録す
るワンタイムＰＲＯＭ１３を有し、各記憶手段１２，１
３に記憶されたデータを送受信する送受信手段１０と、
端末から受けたデータを表示するモニター８とを備え、
電子証明装置６が構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子パスポート、
電子マネー等として使用できる電子証明装置に関する。

【０００２】

【従来の技術】例えば運転免許証は、免許取得者の住
所，氏名，免許番号，免許期間などの必要事項が印刷さ
れると共に、免許取得者の写真が貼着されている。パス
ポートにおいても同様であり、氏名，国籍，身長などが
記入されると共に、写真が掲載されている。これらの証
明証は公的期間に対する証明を行なうところから、上述
した必要事項の記入がなされるものである。

【０００３】近時では、上記の如き証明証を電子機器を
用いて代替する試みがなされており、例えば特開平６−
０６４３７０号公報のように、記憶手段を用いて個人デ
ータを送受信する技術が提案されている。

【０００４】

【発明が解決しようとする課題】しかしながら、この公
報に示された装置には個人データの記憶手段にデータの
消去・書き換えが可能なＥＥＰＲＯＭが使われ、パスワ
ードによるセキュリティ機構が設けられていない。ま
た、個人データをＥＥＰＲＯＭに記録する際に専用のリ
ードライト装置が使われている。仮にこのリードライト
装置を第３者がコピーすれば、電子証明書内の個人情報
を書き換えた、偽の運転免許証や保険証やパスポートを
作り出すことも可能になってしまう。

【０００５】前記公報には記載されていないが、ＥＥＰ
ＲＯＭに記録された顔写真をホストコンピュータの情報
と照らしあわせてセキュリティを確保することも考えら
れる。しかしながら、これを行った場合、ホストコンピ
ュータには例えば４０００万人分（３人に１人が免許取
得者とした場合）の画像データを記録しなければなら
ず、一人当たりの圧縮画像データ量を１０Ｋバイトとす
ると、データ量は４００Ｇバイトになる。これだけの情
報を管理し、なおかつ検索する機能を持たせるには大規
模なシステムが必要であり、アクセスにも時間がかか
る。

【０００６】管理コストや信頼性さらには容量の点から
すると、ホストコンピュータに記憶させるデータは、パ
スワードのような短いテキストデータでなければならな
い。また、電子マネーや電子証明書はお金と同じで、不
正コピーや不正使用を許さない装置でなければならな
い。このためには、分解されても記憶手段からデータが
盗まれることがない機構にする必要がある。さらに、万
が一、コピーが作られ不正使用された場合であっても、
被害を最小限で食い止められるような手段が講じられて
いることが必須である。

【０００７】そこで本発明は、簡易な構成で不正コピー
や不正使用を防止し、使い勝手に優れた信頼性の高い電
子証明装置及びその使用方法を提供することを目的とす
る。

【０００８】

【課題を解決するための手段】本発明者らは、鋭意検討
の結果、以下に示す発明の諸態様に想到した。

【０００９】本発明の電子証明装置は、データの送受信
により特定者に関する所定事項の証明を行うものであっ
て、書き換え不要なデータを記憶し、１回の書き込みの
み可能な第１の記憶手段と、書き換えを必要とするデー
タを記憶し、複数回の書き込みが可能な第２の記憶手段
と、前記各記憶手段に記憶されたデータを送受信する送
受信手段と、端末から受けたデータを表示する表示手段
とを備えることを特徴とする。

【００１０】本発明の電子証明装置の一態様において、
所有者が自己に関する特定事項を証明するためのもので
ある。

【００１１】本発明の電子証明装置の一態様において、
金融機関との金融取引を行うために、所有者が自己に関
する特定事項を証明し意思表示するものである。

【００１２】本発明の電子証明装置の一態様において、
使用する度に、端末又はホストコンピュータが送信して
くる新しいパスワードデータを受信し、当該パスワード
データを前記第２の記憶手段に上書きする。

【００１３】本発明の電子証明装置の一態様において、
前記第１及び第２の記憶手段は、チップオンボード方式
で基板に実装される。

【００１４】本発明の電子証明装置の一態様において、
カード形状又は腕時計形状のものである。

【００１５】本発明の電子証明装置の使用方法は、デー
タの送受信により特定者に関する所定事項の証明を行う
電子証明装置を対象とし、書き換え不要なデータと書き
換えを必要とするデータとを区別して、前者を１回の書
き込みのみ可能な状態で、後者を複数回の書き込みが可
能な状態でそれぞれ記憶し、前記データをホストコンピ
ュータとの間で送受信し、端末から受けた前記データを
表示することを特徴とする。

【００１６】本発明の電子証明装置の使用方法の一態様
において、前記電子証明装置は、所有者が自己に関する
特定事項を証明するためのものである。

【００１７】本発明の電子証明装置の使用方法の一態様
において、前記電子証明装置は、金融機関との金融取引
を行うために、所有者が自己に関する特定事項を証明し
意思表示するものである。

【００１８】本発明の電子証明装置の使用方法の一態様
において、使用する度に、端末又はホストコンピュータ
が送信してくる新しいパスワードデータを受信し、当該
パスワードデータを前記第２の記憶手段に上書きする。

【００１９】本発明の記憶媒体は、前記電子証明装置の
各構成要素としてコンピュータを機能させるためのプロ
グラムを格納したコンピュータ読取り可能なものであ
る。

【００２０】本発明の記憶媒体は、前記電子証明装置の
使用方法の処理手順を実行させるためのプログラムを格
納したコンピュータ読取り可能なものである。

【００２１】

【発明の実施の形態】以下、本発明を適用した具体的な
実施形態について図面を参照しながら詳細に説明する。
図１は電子証明装置と端末との関係を示す概略斜視図で
あり、図２は電子証明装置の正面拡大図、図３は電子証
明装置の回路構成図である。

【００２２】最初に、本実施形態の電子証明装置の有す
るセキュリティ機能について説明する。本実施形態の記
憶手段は、預金残高データ・パスワードＡ・口座番号の
ように書き換えを必要とするデータを記憶するＲＡＭ１
２と、書き換えを必要としない個人データを記録するワ
ンタイムＰＲＯＭ１３から構成されている。

【００２３】ＲＡＭ１２とワンタイムＰＲＯＭ１３は、
例えば図５に示すようなチップオンボード形状で基板に
実装される。ここで、３１はＲＡＭ１２及びワンタイム
ＰＲＯＭ１３からなるシリコンチップ、３４が基板であ
る。シリコンチップ３１が基板３４上のパターン３２と
配線３３により接続されており、シリコンチップ３１、
パターン３２及び配線３３がモールド３０に被覆されて
いる。このような構成により、第三者が記憶内容を盗
み、記憶手段を使用可能な状態で取り出すことが抑止さ
れる。

【００２４】ユーザーは最初に購入した電子証明装置６
をしかるべき公的機関に持ってゆき、入力端子１４から
ワンタイムＰＲＯＭ１３に顔・全身像・横顔・身長・出
身地・血液型・指紋・網膜パターンなどの個人データを
書き込んでもらう。データ書き込み終了後はデータをロ
ックし、２度目以降のデータ書き込みはできないように
する。パスワードＢはホストコンピュータに登録する。
確認のため端末に接続すると自動的にパスワードＡがＲ
ＡＭ１２に書き込まれる。

【００２５】パスワードＡはホストコンピュータ４８と
電子証明装置６のＲＡＭ１２に記憶される、ユーザーが
知らないパスワードである。パスワードＢはホストコン
ピュータ４８のみに登録され、ユーザーが記憶し、端末
１を操作する際に本人確認のために入力しなければなら
ないパスワードである。パスワードＡ，Ｂの登録が完了
した段階で電子証明装置６はパスワードＢの入力を必要
とする電子証明書として機能する。

【００２６】ユーザーが電子証明装置６を金融機関（主
に銀行）との金融取引を行う際の電子マネーとして利用
する場合には、これを銀行に預け、口座番号をＲＡＭ１
２に記録してもらう。ここで初めて電子証明装置６は電
子マネーとして機能する。

【００２７】電子証明装置６を使用する際の操作方法を
以下に示す。なお、ここでは電子マネーとして使用する
場合を先に説明し、後に電子証明書として使用する際の
操作方法を説明する。

【００２８】最初に送受信スイッチ７を押す。送受信ス
イッチ７が押されると、ワンタイムＰＲＯＭ１３から個
人データ（顔、全身像、指紋、網膜パターン、性別、生
年月日、住所、サインなどの画像データ）、ＲＡＭ１２
から口座番号とパスワードＡが端末１に送信される。電
子証明書の場合には個人情報とパスワードＡのデータの
みが送信される。

【００２９】端末１を操作する側ではディスプレイ２に
映し出された個人情報（顔、全身像、性別、サイン）か
ら本発明を使用する人が本人かどうかを確認できる。仮
に、使用する人の顔と画像情報が一致しないと思われる
場合は、その場で確認するか、ホストコンピュータヘの
アクセスをストップするか、警察に通報する等の手段が
採られる。

【００３０】本人が記憶しているパスワードＢを端末１
のパスワード入力用テンキー４から入力する。パスワー
ドＡ，Ｂ・口座番号データを受けた端末１はホストコン
ピュータ４８にデータを送信する。ホストコンピュータ
４８はデータを照合し、データが正しければ残高情報を
端末１に送信し、端末１は電子証明装置６に残高情報を
送信する。

【００３１】電子証明書の場合には、パスワードＡ，Ｂ
だけをホストコンピュータ４８に送信する。ホストコン
ピュータ４８はデータを照合し、データが正しければ本
人であるという通知を端末１に送信する。

【００３２】端末１へのアクセス終了時に、端末１は乱
数発生器４５にて新しいパスワードＡを発生、あるいは
ホストコンピュータ４８から新しいパスワードＡを受信
し電子証明装置６に送信する。新しいパスワードＡはＲ
ＡＭ１２に上書き記憶される。

【００３３】同時に端末１が新しいパスワードＡを作成
した場合には、新しいパスワードＡをホストコンピュー
タにも送信する。ホストコンピュータはパスワードＡの
履歴を記憶する。これにより第３者が電子証明装置６を
コピーして使おうとしても、第三者が使う前にオリジナ
ルを有する本人が買い物や身分照合を行うと、パスワー
ドＡが書き換わり、第３者が古いパスワードＡを有する
コピーを使用しようとしたときに、不正使用と判断し、
オリジナルも含め使用不可とする。その後再確認チェッ
クを行い、新しいパスワードＡを有するほうがオリジナ
ルであることが確認された後、オリジナルのみ使用可能
になる。

【００３４】逆に、コピーを有する第３者がオリジナル
を有する本人よりも先に新しいパスワードＡを入手して
しまった場合、オリジナルを有する人が買い物あるいは
身分照会を行った際に不正使用と判断されアクセスが停
止する。

【００３５】その後、再確認チェックを行い、今度は古
いパスワードＡを有するほうがオリジナルであることが
確認され、オリジナルのみ使用可能になる。オリジナル
を持つ本人もアクセスできなくなるが、アクセスストッ
プ処理が従来のキャッシュカードよりも早いので、被害
を最小限に止めることができる。

【００３６】図３に示すように、送受信スイッチ７を押
すと、電池９が接続された制御回路１５は、送受信器１
０と信号処理回路１１を起動させ個人情報とパスワード
ＡをワンタイムＰＲＯＭ１３とＲＡＭ１２から呼び出
し、信号処理１１を経由して送受信器１０に送る。デー
タは送受信器１０から端末１に送信される。

【００３７】端末１では、図４に示すように、データを
送受信器４１で受信し信号処理４２を経由してＲＡＭ４
３に記憶する。同時にモニター５にパスワードＢを入力
するように表示される。

【００３８】個人情報がＲＡＭ４３から信号処理４２を
経てモニター２に映し出される。本人以外のものが不正
使用していることを確認した場合には、コントロールパ
ネル４４からホストコンピュータ４８へのデータ送信を
ストップする。

【００３９】ユーザーはパスワードＢをテンキー４から
入力する。入力されたパスワードＢは制御回路４７と信
号処理４２を経由してＲＡＭ４３に入力される。

【００４０】端末１は、パスワードＡ，Ｂと口座番号デ
ータあるいはパスワードＡ，ＢのみをＲＡＭ４３から呼
び出し、信号処理４２とモデム４６を経由してホストコ
ンピュータ４８にデータを送信する。

【００４１】ホストコンピュータ４８はデータを照合
し、問題なければ、残高情報あるいは本人確認信号を端
末１に送信する。

【００４２】本実施形態の電子証明装置を電子マネーと
して使用する場合、端末１はモデム４６・信号処理４２
・送受信器４１を経由して電子証明装置６に残高情報を
送信する。

【００４３】残高情報を送受信器１０で受信した電子証
明装置６では、データが信号処理手段１１を経由してＲ
ＡＭ１２に書き込まれ、モニター８に情報が映し出され
る。

【００４４】端末１の側では買い物代金をコントロール
パネル４４から入力する。金額は制御回路４７・信号処
理４２を経由してモニター２とモニター５に映し出され
る。ユーザーが支払のため承認スイッチ４を押すと、端
末１は買い物情報をホストコンピュータ４８と電子証明
装置６に送信する。

【００４５】同時に、端末１は新しいパスワードＡを乱
数発生器４５から作り出すかあるいはホストコンピュー
タ４８から送信してもらう。パスワードＡは信号処理４
２を経由して送受信器４１に送られ、電子証明装置６に
送信される。

【００４６】パスワードＡと残高データは、送受信機１
０で受信され信号処理１１を経由してＲＡＭ１２に記憶
され、処理が終了する。次回、アクセスする場合は新し
いパスワードＡでアクセスを行う。

【００４７】以上説明したように、本実施形態の電子証
明装置６によれば、簡易な構成で不正コピーや不正使用
を効率良く防止することが可能となり、使い勝手にも優
れ、高信頼性の確保が実現する。

【００４８】（変形例）以下、本実施形態の諸変形例に
ついて説明する。

【００４９】−変形例１− パスワードＢの入力は、使用金額が低い等の理由によ
り、端末側の設定により省略することも可能である。な
お、この場合の装置構成は本実施形態と同様である。

【００５０】−変形例２− 本実施形態では、パスワードの数をパスワードＡ，Ｂの
２つとしたが、パスワードは多いほうがセキュリティは
向上する。複数のパスワードをワンタイムＰＲＯＭある
いはＲＡＭに記憶する装置であっても、回路構成は図３
に示したものと同じになる。よってパスワードを２つ以
上にしても好適である。

【００５１】−変形例３− ここでは、図６に示すように、コストダウンのため、ワ
ンタイムＰＲＯＭとＲＡＭの構成をＲＡＭのみで構成
し、ＲＡＭ１２に個人情報を記入するエリアを規定し、
このエリアに記録されたデータは１度しか記録できない
と共に消去できないようにすることでワンタイムＰＲＯ
Ｍの代替を可能にする。

【００５２】−変形例４− ここでは、図７，８に示すように、使い勝手を向上する
ため、電子証明装置を腕時計に組み込んだ腕時計型電子
証明装置７０の例である。この腕時計型電子証明装置７
０は、モニター７１及びデータ送受信スイッチ７２を有
している。

【００５３】腕時計形状には下記の利点が存在する。 １．ベルトで身に付けるため、紛失する心配がない。万
一落とした場合は、腕の違和感から本人がすぐに気付
く。また、紛失した場合ですぐに気づけば、第３者によ
る不正使用を最小限にでき、セキュリティ基盤の安定化
に寄与する。 ２．大容量の電池や回路を内蔵しやすく、電池交換も容
易である。 ３．箱型なので薄いカード形状と違い頑丈である。 ４．ファッション性に優れる。ベルトのデザインを個人
の嗜好にあったものに変えられる。 ５．電波を遮断する金属製の小銭に囲まれないため、受
信感度が低い受信機と送信出力の弱い送信機で構成する
ことができる。

【００５４】ここで、上述した実施形態の機能を実現す
るように各種のデバイスを動作させるように、前記各種
デバイスと接続された装置あるいはシステム内のコンピ
ュータに対し、実施形態の機能を実現するためのソフト
ウェアのプログラムコードを供給し、そのシステムある
いは装置のコンピュータ（ＣＰＵあるいはＭＰＵ）に格
納されたプログラムに従って前記各種デバイスを動作さ
せることによって実施したものも、本発明の範疇に含ま
れる。

【００５５】また、この場合、上記ソフトウェアのプロ
グラムコード自体が上述した実施形態の機能を実現する
ことになり、そのプログラムコード自体、およびそのプ
ログラムコードをコンピュータに供給するための手段、
例えばかかるプログラムコードを格納した記憶媒体は本
発明を構成する。かかるプログラムコードを記憶する記
憶媒体としては、例えばフロッピー（登録商標）ディス
ク、ハードディスク、光ディスク、光磁気ディスク、Ｃ
Ｄ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、Ｒ
ＯＭ等を用いることができる。

【００５６】また、コンピュータが供給されたプログラ
ムコードを実行することにより、上述の実施形態の機能
が実現されるだけでなく、そのプログラムコードがコン
ピュータにおいて稼働しているＯＳ（オペレーティング
システム）あるいは他のアプリケーションソフト等の共
同して上述の実施形態の機能が実現される場合にもかか
るプログラムコードは本発明の実施形態に含まれること
は言うまでもない。

【００５７】更に、供給されたプログラムコードがコン
ピュータの機能拡張ボードやコンピュータに接続された
機能拡張ユニットに備わるメモリに格納された後、その
プログラムの指示に基づいてその機能拡張ボードや機能
拡張ユニットに備わるＣＰＵ等が実際の処理の一部また
は全部を行い、その処理によって上述した実施形態の機
能が実現される場合にも本発明に含まれる。

【００５８】

【発明の効果】本発明によれば、簡易な構成で不正コピ
ーや不正使用を効率良く防止することが可能となり、使
い勝手にも優れ、高信頼性の確保が実現する。

【図面の簡単な説明】

【図１】本実施形態の電子証明装置と端末との関係を示
す概略斜視図である。

【図２】電子証明装置の正面拡大図である。

【図３】電子証明装置の回路構成図である。

【図４】端末の構成を示す回路構成図である。

【図５】チップオンボードの構造を説明する断面図であ
る。

【図６】変形例３の電子証明装置の回路構成図である。

【図７】変形例４の電子証明装置（を含む腕時計）の回
路構成図である。

【図８】変形例４の電子証明装置（を含む腕時計）の平
面拡大図である。

【符号の説明】

１ 端末 ２ モニター（端末側確認用） ３ 承認ボタン ４ パスワード入力用テンキー ５ モニター（ユーザー確認用） ６ 電子証明装置 ７ データ送受信スイッチ ８ モニター ９ 電池 １０ 送受信器 １１ 信号処理回路 １２ ＲＡＭ １３ ワンタイムＰＲＯＭ １４ 入力端子 １５ 制御回路 ３０ モールド ３１ シリコンチップ（ＲＡＭ１２及びワンタイムＰＲ
ＯＭ１３） ３２ パターン ３３ 配線 ３４ 基板 ４１ 送受信器 ４２ 信号処理 ４３ ＲＡＭ ４４ コントロールパネル ４５ 乱数発生器 ４６ モデム ４７ 制御回路 ４８ ホストコンピュータ ７０ 腕時計型電子証明装置 ７１ モニター ７２ データ送受信スイッチ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/077 Ｇ０６Ｋ 19/00 Ｋ ９Ａ００１ 19/00 Ｑ Ｆターム(参考） 2C005 MA02 MB08 SA14 SA15 3E040 AA04 BA18 BA20 CA14 CB04 DA02 DA03 EA02 FH02 5B035 AA14 BB09 BC01 CA23 CA39 5B049 BB46 CC02 CC36 DD04 EE23 EE24 FF03 FF04 GG04 GG07 5B055 BB16 BB20 CC10 EE02 EE03 EE21 EE27 FA01 FA05 FB03 HA02 HA04 JJ05 KK05 KK09 KK18 KK19 PA02 PA34 9A001 HZ27 JJ66 LL03

Claims (12)

【特許請求の範囲】
1. 【請求項１】 データの送受信により特定者に関する所
   定事項の証明を行う電子証明装置であって、 書き換え不要なデータを記憶し、１回の書き込みのみ可
   能な第１の記憶手段と、 書き換えを必要とするデータを記憶し、複数回の書き込
   みが可能な第２の記憶手段と、 前記各記憶手段に記憶されたデータを送受信する送受信
   手段と、 端末から受けたデータを表示する表示手段とを備えるこ
   とを特徴とする電子証明装置。
2. 【請求項２】 所有者が自己に関する特定事項を証明す
   るためのものであることを特徴とする請求項１に記載の
   電子証明装置。
3. 【請求項３】 金融機関との金融取引を行うために、所
   有者が自己に関する特定事項を証明し意思表示するもの
   であることを特徴とする請求項１に記載の電子証明装
   置。
4. 【請求項４】 使用する度に、端末又はホストコンピュ
   ータが送信してくる新しいパスワードデータを受信し、
   当該パスワードデータを前記第２の記憶手段に上書きす
   ることを特徴とする請求項１〜３のいずれか１項に記載
   の電子証明装置。
5. 【請求項５】 前記第１及び第２の記憶手段は、チップ
   オンボード方式で基板に実装されることを特徴とする請
   求項１〜４のいずれか１項に記載の電子証明装置。
6. 【請求項６】 カード形状又は腕時計形状のものである
   ことを特徴とする請求項１〜５のいずれか１項に記載の
   電子証明装置。
7. 【請求項７】 データの送受信により特定者に関する所
   定事項の証明を行う電子証明装置の使用方法であって、 書き換え不要なデータと書き換えを必要とするデータと
   を区別して、前者を１回の書き込みのみ可能な状態で、
   後者を複数回の書き込みが可能な状態でそれぞれ記憶
   し、前記データをホストコンピュータとの間で送受信
   し、端末から受けた前記データを表示することを特徴と
   する電子証明装置の使用方法。
8. 【請求項８】 前記電子証明装置は、所有者が自己に関
   する特定事項を証明するためのものであることを特徴と
   する請求項７に記載の電子証明装置の使用方法。
9. 【請求項９】 前記電子証明装置は、金融機関との金融
   取引を行うために、所有者が自己に関する特定事項を証
   明し意思表示するものであることを特徴とする請求項７
   に記載の電子証明装置の使用方法。
10. 【請求項１０】 使用する度に、端末又はホストコンピ
    ュータが送信してくる新しいパスワードデータを受信
    し、当該パスワードデータを前記第２の記憶手段に上書
    きすることを特徴とする請求項７〜９のいずれか１項に
    記載の電子証明装置の使用方法。
11. 【請求項１１】 請求項１〜６のいずれか１項に記載の
    電子証明装置の各構成要素としてコンピュータを機能さ
    せるためのプログラムを格納したコンピュータ読取り可
    能な記録媒体。
12. 【請求項１２】 請求項７〜１０のいずれか１項に記載
    の電子証明装置の使用方法の処理手順を実行させるため
    のプログラムを格納したコンピュータ読取り可能な記録
    媒体。