JP2004348478A - Ｉｃカードを用いた認証システム及びｉｃカード - Google Patents
Ｉｃカードを用いた認証システム及びｉｃカード Download PDFInfo
- Publication number
- JP2004348478A JP2004348478A JP2003145291A JP2003145291A JP2004348478A JP 2004348478 A JP2004348478 A JP 2004348478A JP 2003145291 A JP2003145291 A JP 2003145291A JP 2003145291 A JP2003145291 A JP 2003145291A JP 2004348478 A JP2004348478 A JP 2004348478A
- Authority
- JP
- Japan
- Prior art keywords
- card
- information
- authentication
- contact
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】ＩＣカードを用いて特定システムの認証を受ける際、このＩＣカードの真の所有者の認証も可能とする。
【解決手段】データベース２には、各非接触ＩＣカードのカード情報とそのＩＣカードの真の所有者の指紋情報とが登録済みカード情報２ａ，登録済み指紋情報２ｂとして登録されている。非接触ＩＣカード４の使用者は、このＩＣカード４を非接触リーダライタ３にかざしてこのＩＣカード４の指紋入力手段に指先でタッチすると、その指紋情報がＩＣカード４に読み取られ、この指紋情報がカード情報４ｅとともに、非接触リーダライタ３を介してサーバ１に読み取られる。サーバ１では、カード情報４ｅが登録済み情報２ａとして登録されているか否か確認してＩＣカード４の認証を行ない、認証されると、指紋情報が登録済み指紋情報２ｂとして登録されているか否か確認してカード使用者の認証を行なう。
【選択図】 図１
【解決手段】データベース２には、各非接触ＩＣカードのカード情報とそのＩＣカードの真の所有者の指紋情報とが登録済みカード情報２ａ，登録済み指紋情報２ｂとして登録されている。非接触ＩＣカード４の使用者は、このＩＣカード４を非接触リーダライタ３にかざしてこのＩＣカード４の指紋入力手段に指先でタッチすると、その指紋情報がＩＣカード４に読み取られ、この指紋情報がカード情報４ｅとともに、非接触リーダライタ３を介してサーバ１に読み取られる。サーバ１では、カード情報４ｅが登録済み情報２ａとして登録されているか否か確認してＩＣカード４の認証を行ない、認証されると、指紋情報が登録済み指紋情報２ｂとして登録されているか否か確認してカード使用者の認証を行なう。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、非接触または接触通信可能なＩＣカードを用いた認証システム及びＩＣカードに関する。
【０００２】
【従来の技術】
現在、ＩＣカードを使用した認証システムはさまざまな分野で利用されており、入退室管理や電子マネーなどのシステムなどに用いられている。従来のＩＣカードを用いた認証システムとして、本人確認をするようにしたものも提案されている（例えば、特許文献１参照）。
【０００３】
これは、携帯電話などのモバイル機器が指紋データを記録するＩＣカードなどからなる指紋記録媒体と、この指紋記録媒体から指紋データを読み出す指紋記録媒体リーダとを備えており、あるいは、指紋画像を読み込んで指紋データを生成する指紋読取装置を備えており、指紋記録媒体から読み出した指紋データ、あるいは指紋読取装置で生成された指紋データを指紋認証サーバへ送信して、この指紋認証サーバによる本人確認の判定結果を受信するものである。これによって本人確認がされた場合には、モバイル機器としての各種動作を可能にする制御を行なう。また、認証確認後、受信した許可証やチケットなどの認証データを、認証データ記録媒体を用いて記録して読み出す制御を行なう。また、ＩＣカードが、指紋画像を読み込んで指紋データを生成する指紋読取装置を備えている。
【０００４】
【特許文献１】
特開２００１−３５８８２８
【０００５】
【発明が解決しようとする課題】
しかし、上記特許文献１に記載の従来技術は、携帯電話機などのモバイル機器の認証、このモバイル機器の所有者（本人）の認証に関するものであり、この認証の結果に応じてモバイル機器を動作可能な状態にするものであって、ＩＣカード自体に関する認証に関するものではない。この従来技術では、ＩＣカードは指紋データの記録媒体として用いられているものであって、ＩＣカードはモバイル機器から電源が供給されることによって動作可能となる。これに対し、ＩＣカードをそのリーダライタにかざすことによってドアなどのゲートの開閉を行なう入退室管理システムなどのようなＩＣカードを単独で利用するシステムにおいては、このＩＣカード自体の認証が必要であり、上記従来技術では、このようなシステムでの認証に用いることができない。
【０００６】
また、上記従来技術では、指紋読取装置（特許文献１の図１８での半導体指紋センサ５０）を備えたＩＣカードについても記載されている。しかし、指紋読取装置から読み取られた指紋データはＩＣカードに内蔵の記録領域に記録され、後にＩＣカードが読取装置のカードスロットに装着されたときにこの記憶領域から読み取って使用するものであって、認証を必要なときに指紋データを読み取るものではない。指紋読取装置で指紋データを読み取ると、これが記憶領域に記憶され、その後はこの記憶領域の指紋データが読み取られて認証に用いられるものである。
【０００７】
一方、上記のＩＣカードを単独で利用するシステムでは、このシステム内で必要なときに指紋による認証が行なわれることになるが、ＩＣカードが正当な所有者によって使用されていることを認証するためには、この必要なときにこのＩＣカードの利用者の指紋データの読み取りが行なわれることが必要であるが、上記特許文献１に記載の上記ＩＣカードでは、このようなことを行なうことができない。
【０００８】
本発明の目的は、かかる問題を解消し、ＩＣカードを単独で使用することができて、このＩＣカードの真の所有者を確実に認証することができるようにしたＩＣカードを用いた認証システムとＩＣカードを提供することにある。
【０００９】
【課題を解決するための手段】
上記目的を達成するために、本発明は、生体情報を読み取る情報読取手段とカード情報とを有する非接触通信が可能なＩＣカードと、ＩＣカードと非接触通信が可能なリーダライタと、該生体情報と該カード情報に対する認証情報を記憶したデータベースと認証手段とを有するサーバとを備え、該サーバと該リーダライタとがネットワークを介して通信可能とした認証システムであって、該ＩＣカードが、該リーダライタとの通信期間中に、該情報読取手段を用いて生体情報を取得し、取得した該生体情報と該カード情報とを該リーダライタを介して該サーバに送信し、サーバでは、受信した生体情報とカード情報とを、認証手段により、データベースの認証情報と比較検証して、ＩＣカード及びＩＣカードの所有者を認証するものである。
【００１０】
【発明の実施の形態】
以下、本発明の実施形態を図面を用いて説明する。
図１は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第１の実施形態を示す構成図であって、１はサーバ、１ａは非接触Ｒ／Ｗ制御機能、１ｂはゲート制御機能、１ｃは認証情報判別機能、２はデータベース、２ａは登録済みカード情報、２ｂは登録済み指紋情報、３は非接触リーダライタ（Ｒ／Ｗ）、３ａは非接触通信機能、４は非接触ＩＣカード、４ａはＩＣカード制御機能、４ｂは非接触通信機能、４ｃは指紋情報取得機能、４ｄは指紋情報変換機能、４ｅはカード情報、５はゲート、６はネットワークである。
【００１１】
同図において、サーバ１は非接触リーダライタ３や特定の室などの立ち入れ禁止地域の扉を開閉させるゲート５などと、公衆回線などのネットワーク６を介して、通信可能に接続されており、また、データベース２を備えている。そして、このサーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａやゲート５を制御するためのゲート制御機能１ｂ，非接触ＩＣカード４から受信した認証情報を判別する認証情報判別機能１ｃを有している。また、データベース２は、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａや登録済み指紋情報２ｂで構成される。
【００１２】
非接触リーダライタ３は、非接触ＩＣカード４と非接触通信を行なう非接触通信機能３ａで構成される。
【００１３】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，非接触ＩＣカード４の使用者（カード使用者）が非接触ＩＣカード４に触れた際にこのカード使用者の指紋データを取得する指紋情報取得機能４ｃ，取得した指紋データを非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能４ｄ及び非接触ＩＣカード４を特定するためのＩＣカード情報４ｅで構成される。また、非接触ＩＣカード４には、図示しないが、指紋入力手段が設けられており、この非接触ＩＣカード４の動作中、この指紋入力手段を指先でタッチすると、指紋情報取得機能４ｃにより、この指先の指紋情報が読み取られる。
【００１４】
ゲート５は、認証の是非によって立入り禁止地域などに設けられている扉を開閉させる。
【００１５】
サーバ１，非接触リーダライタ３及びゲート５は、公衆回線などのネットワーク６を介して相互に通信可能に接続されている。
【００１６】
この実施形態は、以上のような機器で構成され、ここでは、非接触ＩＣカード４のカード使用者が認証を受けると、立ち入り区域などの入口に設置されているゲート５が開くようにしたシステムをなすものとする。
【００１７】
図２はこの実施形態の動作手順の一具体例を示すフローチャートであり、以下、図１，図２により、この具体例について説明する。
【００１８】
サーバ１は、ゲート制御機能１ｂを使用してゲート５の制御を行なっており（Ｓ（ステップ）２０１）、非接触Ｒ／Ｗ制御機能１ａを使用して非接触リーダライタ３を非接触ＩＣカードの待ち受け状態に設定する（Ｓ２０２）。
【００１９】
かかる状態でカード使用者が非接触ＩＣカード４に指を当てると（Ｓ２０３）、この非接触ＩＣカード４では、指紋情報取得機能４ｃを用いてカード使用者の指紋情報を取得し（Ｓ２０４）、この指紋情報を指紋情報変換機能４ｄを用いて通信用の指紋情報に変換し、非接触ＩＣカード４を特定するためのカード情報４ｅとともに、ＩＣカード制御機能４ａ及びカード情報毎に対応した指紋情報が登録されている非接触通信機能４ｂを用いて非接触リーダライタ３へ送信する（Ｓ２０５）。
【００２０】
これら情報は、非接触通信機能３ａを用いた非接触リーダライタ３で受信され、サーバ１に通知される（Ｓ２０６）。サーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂを基に、認証情報判別機能１ｃにより、次のようにして、取得したこれら情報の認証を行なう。
【００２１】
即ち、まず、非接触ＩＣカード４から通知されたカード情報４ｅが、データベース２の登録済みカード情報２ａとして登録されているか否かの確認が行なわれる（Ｓ２０７）。これに登録されていれば（Ｓ２０８）、非接触ＩＣカードが正当なカードとして認証されたことになる。次いで、非接触ＩＣカード４から通知された指紋情報がデータベース２の登録済み指紋情報２ｂとして登録されているか否かの確認を行なう（Ｓ２０９）。登録されている場合には（Ｓ２１０）、カード使用者がこの非接触ＩＣカード４の正当の（真の）所有者として認証される。このようにして、サーバ１は、使用された非接触ＩＣカード４とそのカード使用者がこのシステムに認証されたと判定し（Ｓ２１１）、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ２１２）。
【００２２】
非接触ＩＣカード４から通知されたカード情報４ｅがデータベース２の登録済みカード情報２ａとして登録されていない場合、あるいは、非接触ＩＣカード４から通知された指紋情報がデータベース２の登録済み指紋情報２ｂとして登録されていない場合には、この認証システムで許可の認証が得られず、ゲート５は開かない（Ｓ２１３）。
【００２３】
このように、データベース２に登録済みカードとして登録された非接触ＩＣカードであっても、そのカード使用者がデータベース２に登録された指紋を持つ使用者でない限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録された非接触カードであっても、これを真の所有者（データベース２に登録されている指紋情報を持つ人）以外の人が用いた場合、指紋情報が一致しないため、認証を受けることができない。
【００２４】
なお、この実施形態では、サーバ１，非接触リーダライタ３及びゲート５をネットワーク６を介して接続していたが、シリアルまたはパラレルケーブルなどでこれらの機器を直接接続しても、同様のシステムを構築できる。また、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際に送信情報の暗号化処理を行なうことにより、セキュリティを向上することが可能になる。
【００２５】
図３は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第２の実施形態を示す構成図であって、１ｃ’は認証情報判別機能、４ｆは認証情報判別機能、４ｇは登録指紋情報であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００２６】
同図において、この第２の実施形態が第１の実施形態と構成が大きく異なる点は、サーバ１に搭載されていた指紋認証のための認証情報判別機能１ｃ（図１）を、認証情報判別機能４ｆとして、非接触ＩＣカード４に移した点にある。
【００２７】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ及びカード情報４ｅに関する認証情報判別機能１ｃ’とを有している。また、サーバ１で使用するデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａで構成される。
【００２８】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，カード使用者がカードに触れた際に指紋データを取得する指紋情報取得機能４ｃ，非接触ＩＣカード４を特定するためのＩＣカード情報４ｅ，取得した指紋情報を認証する認証情報判別機能４ｆ及び登録されている指紋情報が格納されている登録済み指紋情報４ｇで構成される。
【００２９】
これ以外の構成は図１に示す第１の実施形態と同様である。この第２の実施形態は、以上のような機器で構成されており、次に、図４を用い、非接触ＩＣカード４を用いてカード使用者が認証を受けた場合、立ち入り区域などの入口に設置されているゲート５が開くというシステムを例として、この第２の実施形態の動作手順を説明する。
【００３０】
図３及び図４において、サーバ１は、ゲート制御機能１ｂを用いてゲート５の制御を行ない（Ｓ４０１）、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を非接触ＩＣカード４の待ち受け状態に設定する（Ｓ４０２）。
【００３１】
かかる状態で非接触ＩＣカード４では、カード使用者の指が当てられると（Ｓ４０３）。指紋情報取得機能４ｃによって指紋情報を取得する（Ｓ４０４）。そして、認証情報判別機能４ｆが実行されて、この取得した指紋情報が登録済み指紋情報４ｇに登録されているか否かを確認し（Ｓ４０５）、登録されていた場合には（Ｓ２０６）、カード使用者がこの非接触ＩＣカード４の正当な所有者として認証される。非接触ＩＣカード４を特定するためのカード情報４ｅ及び指紋認証の成功を表わす指紋認証情報とを、ＩＣカード制御機能４ａと非接触通信機能４ｂとを用いて、非接触リーダライタ３の送信する（Ｓ４０７）。取得した指紋情報が登録済み指紋情報４ｇと一致しない場合には、認証不許可として、非接触リーダライタ３との通信は行なわれない（Ｓ４１３）。
【００３２】
非接触リーダライタ３は、非接触通信機能３ａを用いて、非接触ＩＣカード４が送信したカード情報４ｅと指紋認証情報とを受信し、これらをサーバ１に通知する（Ｓ４０８）。
【００３３】
サーバ１は、非接触リーダライタ３からカード情報４ｅと指紋認証情報とを受信すると、この指紋認識情報を受信したことから、認証情報判別機能１ｃ’を用い、データベース２に格納されている登録済みカード情報２ａを基に、受信したカード情報４ｅの認証を行なう。この認証は、非接触ＩＣカード４から通知されたカード情報４ｅが登録済みカード情報２ａに登録されているか否かの確認を行ない（Ｓ４０９）、登録されていれば（Ｓ４１０）、この非接触ＩＣカードがこのシステムの正当なカードであることが認証される。
【００３４】
このようにして、サーバ１により、非接触ＩＣカード４でその使用者が正当な所有者と認証されたこの非接触ＩＣカード４は、このシステムで正当なものと認証されたと判断し（Ｓ４１１）、サーバ１がゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ４１２）。カード情報４ｅが登録済みでない場合には（Ｓ２１０）、このシステムの許可の認証を行わない（Ｓ４１４）。
【００３５】
このように、非接触ＩＣカード４とサーバ１とにより、この非接触ＩＣカード４とその使用者が正当なものと認証されることになる。このため、データベース２に登録された非接触ＩＣカード４であっても、このカード使用者が登録指紋情報４ｇとして指紋が登録されていない人であるときには、認証を受けることができない第１の実施形態と同様なシステムを構築することができる。第１の実施形態１と異なる点は、指紋情報の認証処理をサーバ１で行なわず、非接触ＩＣカード４内で行ない、指紋情報の認証処理が非接触ＩＣカード４内で閉じているところにある。このような場合、認証に必要なデータが外部に漏れる恐れがないため、第１の実施形態に比べて高いセキュリティを得ることができ、例えデータベース２にカード情報４ｅが登録された非接触カード４であっても、この非接触ＩＣカード４の真のカード所有者以外の人が用いた場合、指紋情報が一致しないため、認証を受けることができない。
【００３６】
この第２の実施形態でも、サーバ１，非接触リーダライタ３及びゲート５を公衆回線などのネットワーク６で相互に接続していたが、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。
【００３７】
また、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際、送信する情報に対して暗号化処理を行なうことにより、セキュリティを高めることが可能になる。非接触ＩＣカード４がサーバ１に送信する指紋認証の成功を意味する電文（指紋認証情報）に証明書を付随させることにより、データの改竄を防ぐことが可能になる。このように、暗号化及び証明書を付けることにより、成りすましても、改竄できないＰＩＮ入力を行なった処理と同様の意味付けを行なうことができる。
【００３８】
なお、この第２の実施形態では、非接触ＩＣカード４が、取得した指紋情報と登録指紋情報４ｇとが一致したとき、カード情報４ｅをサーバ１に送信するようにしており、これにより、サーバ１での指紋情報の認証処理作業がなくなって、サーバ１での負担が軽減されるものであるが、取得した指紋情報と登録指紋情報４ｇとが一致したか否かを表わす指紋認証情報を、カード情報４ｅとともに、サーバ１に送信するようにしてもよい。この場合には、サーバでは、指紋認証情報の内容が判定され、指紋認証情報が取得した指紋情報と登録指紋情報４ｇとが一致したことを表わしているときのみ、カード情報４ｅの認証を行なうようにしてもよい。このような構成により、サーバ１としては、指紋認証情報の内容を判断するという負担が増えるが、指紋認証情報の有無も判断するものであるから、指紋認証情報を送信しないＩＣカードからのカード情報を認証しないことになるので、不正なＩＣカードによるシステムの不正利用を防止することができる。
【００３９】
図５は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第３の実施形態を示す構成図であって、１ｄはＰＯＳ（Ｐｏｉｎｔ ｏｆ Ｓａｌｅ）制御機能、２ｃは位置情報対応ＡＰ（アプリケーション）情報、４ｈは位置情報取得機能、４ｉは電子マネー情報、７はＰＯＳ端末、７ａは電子マネー処理機能であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００４０】
同図において、この第３の実施形態は、非接触カード４が送信する位置情報に対応した制御をサーバ１が実行するシステムを例とするものである。ここで、この位置情報は、非接触ＩＣカード４での指紋情報の入力位置を表わすものであって、指紋情報取得機能４ｃが取得動作を実行する指紋情報の入力位置が非接触ＩＣカード４で決められており、また、この入力位置に対応してサーバ１で実行されるアプリケーション（ＡＰ）が決められており、所定の入力位置から指紋情報が入力されると、これに対応するアプリケーションが実行されるものである。アプリケーションとしては、ここでは、ゲート５の開閉とＰＯＳ端末７の制御としている。
【００４１】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ，非接触ＩＣカード４から受信した認証情報を判別する認証情報判別機能１ｃ及びＰＯＳ端末７を制御するためのＰＯＳ制御機能１ｄで構成される。サーバ１で使用されるデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａ，登録済み指紋情報２ｂ及び非接触ＩＣカード４から送信される入力位置情報に対応したアプリケーションが情報として登録されている位置情報ＡＰ対応情報２ｄで構成される。
【００４２】
非接触リーダライタ３は、非接触ＩＣカード４と非接触通信を行なう非接触通信機能３ａで構成される。
【００４３】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，カード使用者がカードに触れた際に指紋情報を取得する指紋情報取得機能４ｃ，取得した指紋情報を非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能４ｄ，非接触ＩＣカード４を特定するためのＩＣカード情報４ｅ，指紋情報の取得の際にどの部分を触ったか（どの入力位置か）を認識する位置情報取得機能４ｈ及び電子マネーの金額情報が記憶されている電子マネー情報４ｉで構成される。
【００４４】
ゲート５はサーバ１での認証是非によって扉を開閉させる。ＰＯＳ端末７は電子マネー処理機能７ａで構成される。サーバ１，非接触リーダライタ３，ゲート５及びＰＯＳ端末７は公衆回線などのネットワークを介して相互に接続されている。
【００４５】
図６は非接触ＩＣカード４での指紋情報の入力位置の具体例を概略的に示す図であって、４１〜４４は指紋入力手段である。
【００４６】
図６（ａ）において、非接触ＩＣカード４の１つの面に指紋検出センサからなる２つの指紋入力手段４１，４２が設けられており、カード使用者がこれら指紋入力手段４１，４２のいずれかを指先でタッチすると、この非接触ＩＣカード４の指紋情報取得機能４ｃ（図５）の実行により、この指先の指紋の画像情報を指紋情報として検出するとともに、位置情報取得機能（図５）の実行により、これら指紋入力手段４１，４２のいずれがタッチされたか判定されて、その判定結果が位置情報として取得される。
【００４７】
この第３の実施形態では、指紋入力手段４１がゲート５の開閉のアプリケーションに対応し、指紋入力手段４２が電子マネーに対応するものとするが、このシステムがさらに多くのアプリケーションの実行が可能であるときには、例えば、図６（ｂ）に示すように、夫々のアプリケーションに対応する指紋入力手段４１〜４４を設ければよい。
【００４８】
図７及び図８はこの第３の実施形態の動作手順の一具体例を示すフローチャートであって、以下、この図７及び図８を用いてこの第３の実施形態の動作を説明する。
【００４９】
まず、図７において、サーバ１は、ゲート制御機能１ｂを用いて、ゲート５の制御を行ない（Ｓ７０１）、ＰＯＳ制御機能１ｄを用いて、ＰＯＳ端末７の制御を行ない（Ｓ７０２）、さらに、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を非接触ＩＣカード４の待ち受け状態に設定する（Ｓ７０３）。
【００５０】
かかる状態で、非接触ＩＣカード４のカード使用者が、まず、非接触ＩＣカード４の指紋入力手段に指先を当てると（Ｓ７０４）、非接触ＩＣカード４では、指紋情報取得機能４ｃの実行により、指紋情報の取得が行なわれ（Ｓ７０５）、また、位置情報取得機能４ｈにより、指紋情報が入力された位置情報が取得される（Ｓ７０６）。例えば、ゲート５を開きたい場合には、カード使用者は非接触ＩＣカードの指紋入力手段４１（図６（ａ））に指先でタッチする。この場合には、位置情報取得機能４ｈにより、指紋入力手段４１から指紋情報が入力されたことを表わす入力位置情報を取得することができる。また、ＰＯＳ端末７を使用したいときには、カード使用者は非接触ＩＣカードの指紋入力手段４２（図６（ａ））に指先でタッチする。この場合には、位置情報取得機能４ｈにより、指紋入力手段４２から指紋情報が入力されたことを表わす入力位置情報を取得することができる。
【００５１】
このように取得した指紋情報と位置情報とは、この非接触ＩＣカード４を特定するためのカード情報４ｅとともに、ＩＣカード制御機能４ａ及び非接触通信機能４ｂを用いて、非接触リーダライタ３に送信される（Ｓ７０７）。非接触リーダライタ３は、非接触通信機能３ａを用いて、これら情報を受信し、サーバ１に通知する（Ｓ７０８）。
【００５２】
これらの情報を取得したサーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂとを基に、認証情報判別機能１ｃを用いて認証を行なう。サーバ１でのこの認証を図８を用いて説明する。
【００５３】
この認証は、まず、非接触ＩＣカード４が通知したカード情報４ｅが登録済みカード情報２ａに登録されているか否かの確認を行なう（Ｓ７０９）。登録されていれば（Ｓ７１０）、次に、データベース２の登録済み指紋情報２ｂに非接触ＩＣカード４から通知された指紋情報が登録されているかの確認を行なう（Ｓ７１１）。登録されている場合には（Ｓ７１２）、サーバ１は、使用された非接触ＩＣカード４及びそのカード使用者は、このシステムに認証されたと判断し（Ｓ７１３）、非接触ＩＣカード４から受け取った位置情報とデータベース２の位置情報対応ＡＰ情報２ｃを比較して（Ｓ７１４）、対応したアプリケーションを実行する。例えば、非接触ＩＣカードの指紋入力手段４１（図６（ａ））に指先が当てられたことにより（図７のＳ７０６）、位置情報がゲート５の制御のアプリケーションに対応している場合には（Ｓ７１５）、サーバ１は、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ７１６）。また、非接触ＩＣカードの指紋入力手段４２（図６（ａ））に指先が当てられたことにより（図７のＳ７０６）、位置情報がＰＯＳ端末７の制御のアプリケーションに対応している場合には（Ｓ７１５）、サーバ１は、ＰＯＳ端末制御１ｄを用いてＰＯＳ７端末の制御を実行する。このアプリケーションの実行により、ＰＯＳ端末７は、電子マネー制御機能７ａで非接触ＩＣカード４の電子マネー情報４ｉの情報を読み取るなどの処理を実行する（Ｓ７１７）。
【００５４】
カード情報４ｅや指紋情報がデータベース２に登録されていないときには（Ｓ７１０，Ｓ７１２）、このシステムの認証許可を行なわない（Ｓ７１８）。
【００５５】
このように、この第３の実施形態も、先の第１の実施形態と同様に、サーバ１で非接触ＩＣカード４とその使用者の正当性が認証されることになる。このため、データベース２に登録された非接触ＩＣカードであっても、そのカード利用者がデータベース２に指紋が登録されていない利用者である限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録されている非接触カード４であっても、その真の所有者以外の人が用いた場合には、指紋情報が一致しないため、認証を受けることができない。
【００５６】
また、位置情報を設けることにより、この位置情報に対応したアプリケーションを実行することができる。
【００５７】
なお、ここでは、非接触リーダライタ３を１台用いたものとしているが、アプリケーションが異なる機器に対応した非接触リーダライタ３を複数台設置してもよい。
【００５８】
また、この第３の実施形態では、先の第２の実施形態のように、非接触ＩＣカード４に指紋情報判別機能４ｆ（図３）を搭載し、この非接触ＩＣカード４で指紋情報の認証を行なうようにしてもよい。
【００５９】
さらに、この第３の実施形態では、サーバ１や非接触リーダライタ３，ゲート５を公衆回線などのネットワーク６を介して相互に接続するようにしたが、他の実施形態と同様、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。
【００６０】
さらに、この第３の実施形態では、非接触ＩＣカード４で指先が触れた位置を表わす位置情報によって対応した制御（アプリケーション）が実行されるものとしたが、同一の制御で実行したい処理を分けることも可能である。例えば、図６（ｂ）に示すように、複数の指紋入力手段４１〜４４を設け、電子マネー処理の要求の場合、指先が触れたい位置によって残高参照や履歴参照などの処理に切り替えるようにすることもできる。
【００６１】
さらに、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際に、送信情報の暗号化処理を行なうことにより、セキュリティを向上することが可能になる。
【００６２】
図９は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第４の実施形態を示す構成図であって、８はＩＣカード読み書き装置、８ａは指紋情報取得機能、８ｂは指紋情報変換機能、８ｃはＩＣカード通信機能、８ｄは非接触通信機能、９は接触ＩＣカード、９ａはＩＣカード制御機能、９ｂはカード情報、９ｃは接触通信機能であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００６３】
同図において、この第４の実施形態は、ＩＣカード読み書き装置８と接触通信を行なう接触ＩＣカードを用いるものである。このために、接触ＩＣカード９がサーバ１との通信を行なうために、ＩＣカード読み書き装置８を用いる点で先の各実施形態と異なる。ＩＣカード読み書き装置８としては、例えば、携帯電話機などが用いられる。
【００６４】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ及び接触ＩＣカード９から受信した認証情報を判別する認証情報判別機能１ｃで構成される。サーバ１で使用するデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａ及び登録済み指紋情報２ｂで構成される。
【００６５】
非接触リーダライタ３は、ＩＣカード読み書き装置８と非接触通信を行なう非接触通信機能３ａとで構成される。ゲート５は、認証是非によって扉を開閉させる。
【００６６】
ＩＣカード読み書き装置８は、これに設けられた指紋入力手段（図示せず）にカード使用者が触れた際にその指紋情報を取得する指紋情報取得機能８ａ，取得した指紋情報を非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能８ｂ，接触ＩＣカード９と接触通信を行なうためのＩＣカード通信機能８ｃ及び非接触リーダライタ３と非接触通信を行なうための非接触通信機能８ｄで構成される。
【００６７】
接触ＩＣカード９は、このＩＣカード９の読み書きを制御するＩＣカード制御機能９ａ，接触ＩＣカード９を特定するためのＩＣカード情報９ｂ及びＩＣカード読み書き装置８と接触通信を行なう接触通信機能９ｃで構成される。
【００６８】
先の各実施形態と同様、これらサーバ１，非接触リーダライタ３及びゲート５は、公衆回線などのネットワーク６を介して、相互に接続されている。
【００６９】
この第４の実施形態は、以上のような機器で構成されており、ここでは、接触ＩＣカード９をＩＣカード読み書き装置８を用いて認証を受けた場合、立ち入り区域などの入口に設置されているゲート５が開くというシステムをなすものとする。
【００７０】
図１０はこの第４の実施形態の動作手順の一具体例を示すフローチャートであって、以下、この図１０を用いてこの第４の実施形態の動作を説明する。
【００７１】
図９及び図１０において、サーバ１は、ゲート制御機能１ｂを用いて、ゲート５の制御を行ない（Ｓ９０１）、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を接触ＩＣカード８の待ち受け状態に設定する（Ｓ９０２）。
【００７２】
かかる状態で、接触ＩＣカード９のカード使用者が、まず、接触ＩＣカード９をＩＣカード読み書き装置８に挿入すると（Ｓ９０３）。ＩＣカード読み書き装置８は、ＩＣカード通信機能８ｃを用いて、接触ＩＣカード９からカード情報９ｂの読み出す（Ｓ９０４）。そして、カード情報９ｂの読み出しが終わって、カード使用者がＩＣカード読み書き装置８の指紋入力手段に指先を当てると（Ｓ９０５）。指紋情報取得機能８ａがその指紋情報を取得する（Ｓ９０６）。そして、非接触通信機能８ｄを用いて、取得したカード情報９ｂと指紋情報とを非接触リーダライタ３の送信する（Ｓ９０７）。非接触リーダライタ３は、これら情報を受信すると、これをサーバ１に通知する（Ｓ９０８）。
【００７３】
情報を取得したサーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂを基に、認証情報判別機能１ｃを用いて認証を行なう。
【００７４】
この認証は、接触ＩＣカード９が通知したカード情報９ｂが、データベース２の登録済みカード情報２ａに登録されているか否かの確認を行ない（Ｓ９０９）、登録されていれば（Ｓ９１０）、データベース２の登録済み指紋情報２ｂに接触ＩＣカード９からの指紋情報が登録されているか否かの確認を行なう（Ｓ９１１）。登録されている場合には（Ｓ９１２）、サーバ１は、この接触ＩＣカード９及びそのカード使用者は、このシステムに認証されたと判断し（Ｓ９１３）、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ９１４）。
【００７５】
カード情報９ｂがデータベース２に登録されていないとき（Ｓ９１０）、あるいは指紋情報が登録されていないときには（Ｓ９１２）、このシステムの認証許可を行なわない（Ｓ９１５）。
【００７６】
このようにして、この第４の実施形態においても、接触ＩＣカード９とその使用者の正当性が認証されることになる。このため、データベース２に登録された接触ＩＣカード９であっても、この接触ＩＣカードの真の所有者が使用しない限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録された接触カード９であっても、他人が用いた場合には、指紋情報が一致しないため、認証を受けることができない。また、ＩＣカード読み書き装置８を経由してサーバ１に情報を送信することにより、接触ＩＣカードを用いた場合でも、非接触通信のシステムでＩＣカードの認証を行なうことが可能になる。
【００７７】
この第４の実施形態でも、サーバ１，非接触リーダライタ３及びゲート５を公衆回線などのネットワーク６を介して相互に接続していたが、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。また、非接触リーダライタ３とＩＣカード読み書き装置８との間でデータ通信を行なう際に送信情報の暗号化処理を行なうことにより、セキュリティを高めることが可能になる。
【００７８】
また、先の第２の実施形態と同様、接触ＩＣカード９またはＩＣカード読み書き装置８に指紋情報の認証機能を設けて認証を行なうことも可能である。また、先の第３の実施形態と同様、ＩＣカード読み書き装置８に位置取得機能を設けることにより、複数のシステム（アプリケーション）に対応させることができる。
【００７９】
なお、以上の実施形態では、指紋を用いて真のカード所有者の認証を行なうものであったが、声紋や虹彩などの他の生体情報を用いるようにしてもよい。
【００８０】
【発明の効果】
以上説明したように、本発明によれば、システムの認証を受ける際にＩＣカードの真の所有者の生体情報が必要なため、他人が真のカード所有者になりすますことなどを防ぐことができ、これにより、管理人や警備員が居ない場合の入退室管理に非常に有効であり、マンションやアパートなどの玄関の錠システムにも利用することができる。また、ＩＣカードを紛失しても、その真の所有者以外は使用できないので、高いセキュリティを保つことが可能になる。
【図面の簡単な説明】
【図１】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第１の実施形態を示す構成図である。
【図２】図１に示す第１の実施形態の動作手順の一具体例を示すフローチャートである。
【図３】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第２の実施形態を示す構成図である。
【図４】図３に示す第２の実施形態の動作手順の一具体例を示すフローチャートである。
【図５】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第３の実施形態を示す構成図である。
【図６】図５における非接触ＩＣカードでの指紋入力手段の具体例を簡略敵に示す図である。
【図７】図５に示す第３の実施形態の動作手順の一具体例の一部を示すフローチャートである。
【図８】図７に示す動作手順に続く動作手順を示すフローチャートである。
【図９】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第４の実施形態を示す構成図である。
【図１０】図９に示す第４の実施形態の動作手順の一具体例を示すフローチャートである。
【符号の説明】
１ サーバ
１ａ 非接触Ｒ／Ｗ制御機能
１ｂ ゲート制御機能
１ｃ，１ｃ’ 認証情報判別機能
１ｄ ＰＯＳ端末制御機能
２ データベース
２ａ 登録済みカード情報
２ｂ 登録済み指紋情報
２ｃ 位置情報対応ＡＰ情報
３ 非接触リーダライタ
３ａ 非接触通信機能
４ 非接触ＩＣカード
４ａ ＩＣカード制御機能
４ｂ 非接触通信機能
４ｃ 指紋情報取得機能
４ｄ 指紋情報変換機能
４ｅ カード情報
４ｆ 認証情報判別機能
４ｇ 登録済み指紋情報
４ｈ 位置情報取得機能
４ｉ 電子マネー情報
４１〜４４ 指紋入力手段
５ ゲート
６ ネットワーク
７ ＰＯＳ端末
７ａ 電子マネー処理機能
８ ＩＣカード読み書き装置
８ａ 指紋情報取得機能
８ｂ 指紋情報変換機能
８ｃ ＩＣカード通信機能
８ｄ 非接触通信機能
９ 接触ＩＣカード
９ａ ＩＣカード制御機能
９ｂ カード情報
９ｃ 接触通信機能
【発明の属する技術分野】
本発明は、非接触または接触通信可能なＩＣカードを用いた認証システム及びＩＣカードに関する。
【０００２】
【従来の技術】
現在、ＩＣカードを使用した認証システムはさまざまな分野で利用されており、入退室管理や電子マネーなどのシステムなどに用いられている。従来のＩＣカードを用いた認証システムとして、本人確認をするようにしたものも提案されている（例えば、特許文献１参照）。
【０００３】
これは、携帯電話などのモバイル機器が指紋データを記録するＩＣカードなどからなる指紋記録媒体と、この指紋記録媒体から指紋データを読み出す指紋記録媒体リーダとを備えており、あるいは、指紋画像を読み込んで指紋データを生成する指紋読取装置を備えており、指紋記録媒体から読み出した指紋データ、あるいは指紋読取装置で生成された指紋データを指紋認証サーバへ送信して、この指紋認証サーバによる本人確認の判定結果を受信するものである。これによって本人確認がされた場合には、モバイル機器としての各種動作を可能にする制御を行なう。また、認証確認後、受信した許可証やチケットなどの認証データを、認証データ記録媒体を用いて記録して読み出す制御を行なう。また、ＩＣカードが、指紋画像を読み込んで指紋データを生成する指紋読取装置を備えている。
【０００４】
【特許文献１】
特開２００１−３５８８２８
【０００５】
【発明が解決しようとする課題】
しかし、上記特許文献１に記載の従来技術は、携帯電話機などのモバイル機器の認証、このモバイル機器の所有者（本人）の認証に関するものであり、この認証の結果に応じてモバイル機器を動作可能な状態にするものであって、ＩＣカード自体に関する認証に関するものではない。この従来技術では、ＩＣカードは指紋データの記録媒体として用いられているものであって、ＩＣカードはモバイル機器から電源が供給されることによって動作可能となる。これに対し、ＩＣカードをそのリーダライタにかざすことによってドアなどのゲートの開閉を行なう入退室管理システムなどのようなＩＣカードを単独で利用するシステムにおいては、このＩＣカード自体の認証が必要であり、上記従来技術では、このようなシステムでの認証に用いることができない。
【０００６】
また、上記従来技術では、指紋読取装置（特許文献１の図１８での半導体指紋センサ５０）を備えたＩＣカードについても記載されている。しかし、指紋読取装置から読み取られた指紋データはＩＣカードに内蔵の記録領域に記録され、後にＩＣカードが読取装置のカードスロットに装着されたときにこの記憶領域から読み取って使用するものであって、認証を必要なときに指紋データを読み取るものではない。指紋読取装置で指紋データを読み取ると、これが記憶領域に記憶され、その後はこの記憶領域の指紋データが読み取られて認証に用いられるものである。
【０００７】
一方、上記のＩＣカードを単独で利用するシステムでは、このシステム内で必要なときに指紋による認証が行なわれることになるが、ＩＣカードが正当な所有者によって使用されていることを認証するためには、この必要なときにこのＩＣカードの利用者の指紋データの読み取りが行なわれることが必要であるが、上記特許文献１に記載の上記ＩＣカードでは、このようなことを行なうことができない。
【０００８】
本発明の目的は、かかる問題を解消し、ＩＣカードを単独で使用することができて、このＩＣカードの真の所有者を確実に認証することができるようにしたＩＣカードを用いた認証システムとＩＣカードを提供することにある。
【０００９】
【課題を解決するための手段】
上記目的を達成するために、本発明は、生体情報を読み取る情報読取手段とカード情報とを有する非接触通信が可能なＩＣカードと、ＩＣカードと非接触通信が可能なリーダライタと、該生体情報と該カード情報に対する認証情報を記憶したデータベースと認証手段とを有するサーバとを備え、該サーバと該リーダライタとがネットワークを介して通信可能とした認証システムであって、該ＩＣカードが、該リーダライタとの通信期間中に、該情報読取手段を用いて生体情報を取得し、取得した該生体情報と該カード情報とを該リーダライタを介して該サーバに送信し、サーバでは、受信した生体情報とカード情報とを、認証手段により、データベースの認証情報と比較検証して、ＩＣカード及びＩＣカードの所有者を認証するものである。
【００１０】
【発明の実施の形態】
以下、本発明の実施形態を図面を用いて説明する。
図１は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第１の実施形態を示す構成図であって、１はサーバ、１ａは非接触Ｒ／Ｗ制御機能、１ｂはゲート制御機能、１ｃは認証情報判別機能、２はデータベース、２ａは登録済みカード情報、２ｂは登録済み指紋情報、３は非接触リーダライタ（Ｒ／Ｗ）、３ａは非接触通信機能、４は非接触ＩＣカード、４ａはＩＣカード制御機能、４ｂは非接触通信機能、４ｃは指紋情報取得機能、４ｄは指紋情報変換機能、４ｅはカード情報、５はゲート、６はネットワークである。
【００１１】
同図において、サーバ１は非接触リーダライタ３や特定の室などの立ち入れ禁止地域の扉を開閉させるゲート５などと、公衆回線などのネットワーク６を介して、通信可能に接続されており、また、データベース２を備えている。そして、このサーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａやゲート５を制御するためのゲート制御機能１ｂ，非接触ＩＣカード４から受信した認証情報を判別する認証情報判別機能１ｃを有している。また、データベース２は、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａや登録済み指紋情報２ｂで構成される。
【００１２】
非接触リーダライタ３は、非接触ＩＣカード４と非接触通信を行なう非接触通信機能３ａで構成される。
【００１３】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，非接触ＩＣカード４の使用者（カード使用者）が非接触ＩＣカード４に触れた際にこのカード使用者の指紋データを取得する指紋情報取得機能４ｃ，取得した指紋データを非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能４ｄ及び非接触ＩＣカード４を特定するためのＩＣカード情報４ｅで構成される。また、非接触ＩＣカード４には、図示しないが、指紋入力手段が設けられており、この非接触ＩＣカード４の動作中、この指紋入力手段を指先でタッチすると、指紋情報取得機能４ｃにより、この指先の指紋情報が読み取られる。
【００１４】
ゲート５は、認証の是非によって立入り禁止地域などに設けられている扉を開閉させる。
【００１５】
サーバ１，非接触リーダライタ３及びゲート５は、公衆回線などのネットワーク６を介して相互に通信可能に接続されている。
【００１６】
この実施形態は、以上のような機器で構成され、ここでは、非接触ＩＣカード４のカード使用者が認証を受けると、立ち入り区域などの入口に設置されているゲート５が開くようにしたシステムをなすものとする。
【００１７】
図２はこの実施形態の動作手順の一具体例を示すフローチャートであり、以下、図１，図２により、この具体例について説明する。
【００１８】
サーバ１は、ゲート制御機能１ｂを使用してゲート５の制御を行なっており（Ｓ（ステップ）２０１）、非接触Ｒ／Ｗ制御機能１ａを使用して非接触リーダライタ３を非接触ＩＣカードの待ち受け状態に設定する（Ｓ２０２）。
【００１９】
かかる状態でカード使用者が非接触ＩＣカード４に指を当てると（Ｓ２０３）、この非接触ＩＣカード４では、指紋情報取得機能４ｃを用いてカード使用者の指紋情報を取得し（Ｓ２０４）、この指紋情報を指紋情報変換機能４ｄを用いて通信用の指紋情報に変換し、非接触ＩＣカード４を特定するためのカード情報４ｅとともに、ＩＣカード制御機能４ａ及びカード情報毎に対応した指紋情報が登録されている非接触通信機能４ｂを用いて非接触リーダライタ３へ送信する（Ｓ２０５）。
【００２０】
これら情報は、非接触通信機能３ａを用いた非接触リーダライタ３で受信され、サーバ１に通知される（Ｓ２０６）。サーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂを基に、認証情報判別機能１ｃにより、次のようにして、取得したこれら情報の認証を行なう。
【００２１】
即ち、まず、非接触ＩＣカード４から通知されたカード情報４ｅが、データベース２の登録済みカード情報２ａとして登録されているか否かの確認が行なわれる（Ｓ２０７）。これに登録されていれば（Ｓ２０８）、非接触ＩＣカードが正当なカードとして認証されたことになる。次いで、非接触ＩＣカード４から通知された指紋情報がデータベース２の登録済み指紋情報２ｂとして登録されているか否かの確認を行なう（Ｓ２０９）。登録されている場合には（Ｓ２１０）、カード使用者がこの非接触ＩＣカード４の正当の（真の）所有者として認証される。このようにして、サーバ１は、使用された非接触ＩＣカード４とそのカード使用者がこのシステムに認証されたと判定し（Ｓ２１１）、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ２１２）。
【００２２】
非接触ＩＣカード４から通知されたカード情報４ｅがデータベース２の登録済みカード情報２ａとして登録されていない場合、あるいは、非接触ＩＣカード４から通知された指紋情報がデータベース２の登録済み指紋情報２ｂとして登録されていない場合には、この認証システムで許可の認証が得られず、ゲート５は開かない（Ｓ２１３）。
【００２３】
このように、データベース２に登録済みカードとして登録された非接触ＩＣカードであっても、そのカード使用者がデータベース２に登録された指紋を持つ使用者でない限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録された非接触カードであっても、これを真の所有者（データベース２に登録されている指紋情報を持つ人）以外の人が用いた場合、指紋情報が一致しないため、認証を受けることができない。
【００２４】
なお、この実施形態では、サーバ１，非接触リーダライタ３及びゲート５をネットワーク６を介して接続していたが、シリアルまたはパラレルケーブルなどでこれらの機器を直接接続しても、同様のシステムを構築できる。また、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際に送信情報の暗号化処理を行なうことにより、セキュリティを向上することが可能になる。
【００２５】
図３は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第２の実施形態を示す構成図であって、１ｃ’は認証情報判別機能、４ｆは認証情報判別機能、４ｇは登録指紋情報であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００２６】
同図において、この第２の実施形態が第１の実施形態と構成が大きく異なる点は、サーバ１に搭載されていた指紋認証のための認証情報判別機能１ｃ（図１）を、認証情報判別機能４ｆとして、非接触ＩＣカード４に移した点にある。
【００２７】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ及びカード情報４ｅに関する認証情報判別機能１ｃ’とを有している。また、サーバ１で使用するデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａで構成される。
【００２８】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，カード使用者がカードに触れた際に指紋データを取得する指紋情報取得機能４ｃ，非接触ＩＣカード４を特定するためのＩＣカード情報４ｅ，取得した指紋情報を認証する認証情報判別機能４ｆ及び登録されている指紋情報が格納されている登録済み指紋情報４ｇで構成される。
【００２９】
これ以外の構成は図１に示す第１の実施形態と同様である。この第２の実施形態は、以上のような機器で構成されており、次に、図４を用い、非接触ＩＣカード４を用いてカード使用者が認証を受けた場合、立ち入り区域などの入口に設置されているゲート５が開くというシステムを例として、この第２の実施形態の動作手順を説明する。
【００３０】
図３及び図４において、サーバ１は、ゲート制御機能１ｂを用いてゲート５の制御を行ない（Ｓ４０１）、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を非接触ＩＣカード４の待ち受け状態に設定する（Ｓ４０２）。
【００３１】
かかる状態で非接触ＩＣカード４では、カード使用者の指が当てられると（Ｓ４０３）。指紋情報取得機能４ｃによって指紋情報を取得する（Ｓ４０４）。そして、認証情報判別機能４ｆが実行されて、この取得した指紋情報が登録済み指紋情報４ｇに登録されているか否かを確認し（Ｓ４０５）、登録されていた場合には（Ｓ２０６）、カード使用者がこの非接触ＩＣカード４の正当な所有者として認証される。非接触ＩＣカード４を特定するためのカード情報４ｅ及び指紋認証の成功を表わす指紋認証情報とを、ＩＣカード制御機能４ａと非接触通信機能４ｂとを用いて、非接触リーダライタ３の送信する（Ｓ４０７）。取得した指紋情報が登録済み指紋情報４ｇと一致しない場合には、認証不許可として、非接触リーダライタ３との通信は行なわれない（Ｓ４１３）。
【００３２】
非接触リーダライタ３は、非接触通信機能３ａを用いて、非接触ＩＣカード４が送信したカード情報４ｅと指紋認証情報とを受信し、これらをサーバ１に通知する（Ｓ４０８）。
【００３３】
サーバ１は、非接触リーダライタ３からカード情報４ｅと指紋認証情報とを受信すると、この指紋認識情報を受信したことから、認証情報判別機能１ｃ’を用い、データベース２に格納されている登録済みカード情報２ａを基に、受信したカード情報４ｅの認証を行なう。この認証は、非接触ＩＣカード４から通知されたカード情報４ｅが登録済みカード情報２ａに登録されているか否かの確認を行ない（Ｓ４０９）、登録されていれば（Ｓ４１０）、この非接触ＩＣカードがこのシステムの正当なカードであることが認証される。
【００３４】
このようにして、サーバ１により、非接触ＩＣカード４でその使用者が正当な所有者と認証されたこの非接触ＩＣカード４は、このシステムで正当なものと認証されたと判断し（Ｓ４１１）、サーバ１がゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ４１２）。カード情報４ｅが登録済みでない場合には（Ｓ２１０）、このシステムの許可の認証を行わない（Ｓ４１４）。
【００３５】
このように、非接触ＩＣカード４とサーバ１とにより、この非接触ＩＣカード４とその使用者が正当なものと認証されることになる。このため、データベース２に登録された非接触ＩＣカード４であっても、このカード使用者が登録指紋情報４ｇとして指紋が登録されていない人であるときには、認証を受けることができない第１の実施形態と同様なシステムを構築することができる。第１の実施形態１と異なる点は、指紋情報の認証処理をサーバ１で行なわず、非接触ＩＣカード４内で行ない、指紋情報の認証処理が非接触ＩＣカード４内で閉じているところにある。このような場合、認証に必要なデータが外部に漏れる恐れがないため、第１の実施形態に比べて高いセキュリティを得ることができ、例えデータベース２にカード情報４ｅが登録された非接触カード４であっても、この非接触ＩＣカード４の真のカード所有者以外の人が用いた場合、指紋情報が一致しないため、認証を受けることができない。
【００３６】
この第２の実施形態でも、サーバ１，非接触リーダライタ３及びゲート５を公衆回線などのネットワーク６で相互に接続していたが、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。
【００３７】
また、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際、送信する情報に対して暗号化処理を行なうことにより、セキュリティを高めることが可能になる。非接触ＩＣカード４がサーバ１に送信する指紋認証の成功を意味する電文（指紋認証情報）に証明書を付随させることにより、データの改竄を防ぐことが可能になる。このように、暗号化及び証明書を付けることにより、成りすましても、改竄できないＰＩＮ入力を行なった処理と同様の意味付けを行なうことができる。
【００３８】
なお、この第２の実施形態では、非接触ＩＣカード４が、取得した指紋情報と登録指紋情報４ｇとが一致したとき、カード情報４ｅをサーバ１に送信するようにしており、これにより、サーバ１での指紋情報の認証処理作業がなくなって、サーバ１での負担が軽減されるものであるが、取得した指紋情報と登録指紋情報４ｇとが一致したか否かを表わす指紋認証情報を、カード情報４ｅとともに、サーバ１に送信するようにしてもよい。この場合には、サーバでは、指紋認証情報の内容が判定され、指紋認証情報が取得した指紋情報と登録指紋情報４ｇとが一致したことを表わしているときのみ、カード情報４ｅの認証を行なうようにしてもよい。このような構成により、サーバ１としては、指紋認証情報の内容を判断するという負担が増えるが、指紋認証情報の有無も判断するものであるから、指紋認証情報を送信しないＩＣカードからのカード情報を認証しないことになるので、不正なＩＣカードによるシステムの不正利用を防止することができる。
【００３９】
図５は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第３の実施形態を示す構成図であって、１ｄはＰＯＳ（Ｐｏｉｎｔ ｏｆ Ｓａｌｅ）制御機能、２ｃは位置情報対応ＡＰ（アプリケーション）情報、４ｈは位置情報取得機能、４ｉは電子マネー情報、７はＰＯＳ端末、７ａは電子マネー処理機能であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００４０】
同図において、この第３の実施形態は、非接触カード４が送信する位置情報に対応した制御をサーバ１が実行するシステムを例とするものである。ここで、この位置情報は、非接触ＩＣカード４での指紋情報の入力位置を表わすものであって、指紋情報取得機能４ｃが取得動作を実行する指紋情報の入力位置が非接触ＩＣカード４で決められており、また、この入力位置に対応してサーバ１で実行されるアプリケーション（ＡＰ）が決められており、所定の入力位置から指紋情報が入力されると、これに対応するアプリケーションが実行されるものである。アプリケーションとしては、ここでは、ゲート５の開閉とＰＯＳ端末７の制御としている。
【００４１】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ，非接触ＩＣカード４から受信した認証情報を判別する認証情報判別機能１ｃ及びＰＯＳ端末７を制御するためのＰＯＳ制御機能１ｄで構成される。サーバ１で使用されるデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａ，登録済み指紋情報２ｂ及び非接触ＩＣカード４から送信される入力位置情報に対応したアプリケーションが情報として登録されている位置情報ＡＰ対応情報２ｄで構成される。
【００４２】
非接触リーダライタ３は、非接触ＩＣカード４と非接触通信を行なう非接触通信機能３ａで構成される。
【００４３】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，カード使用者がカードに触れた際に指紋情報を取得する指紋情報取得機能４ｃ，取得した指紋情報を非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能４ｄ，非接触ＩＣカード４を特定するためのＩＣカード情報４ｅ，指紋情報の取得の際にどの部分を触ったか（どの入力位置か）を認識する位置情報取得機能４ｈ及び電子マネーの金額情報が記憶されている電子マネー情報４ｉで構成される。
【００４４】
ゲート５はサーバ１での認証是非によって扉を開閉させる。ＰＯＳ端末７は電子マネー処理機能７ａで構成される。サーバ１，非接触リーダライタ３，ゲート５及びＰＯＳ端末７は公衆回線などのネットワークを介して相互に接続されている。
【００４５】
図６は非接触ＩＣカード４での指紋情報の入力位置の具体例を概略的に示す図であって、４１〜４４は指紋入力手段である。
【００４６】
図６（ａ）において、非接触ＩＣカード４の１つの面に指紋検出センサからなる２つの指紋入力手段４１，４２が設けられており、カード使用者がこれら指紋入力手段４１，４２のいずれかを指先でタッチすると、この非接触ＩＣカード４の指紋情報取得機能４ｃ（図５）の実行により、この指先の指紋の画像情報を指紋情報として検出するとともに、位置情報取得機能（図５）の実行により、これら指紋入力手段４１，４２のいずれがタッチされたか判定されて、その判定結果が位置情報として取得される。
【００４７】
この第３の実施形態では、指紋入力手段４１がゲート５の開閉のアプリケーションに対応し、指紋入力手段４２が電子マネーに対応するものとするが、このシステムがさらに多くのアプリケーションの実行が可能であるときには、例えば、図６（ｂ）に示すように、夫々のアプリケーションに対応する指紋入力手段４１〜４４を設ければよい。
【００４８】
図７及び図８はこの第３の実施形態の動作手順の一具体例を示すフローチャートであって、以下、この図７及び図８を用いてこの第３の実施形態の動作を説明する。
【００４９】
まず、図７において、サーバ１は、ゲート制御機能１ｂを用いて、ゲート５の制御を行ない（Ｓ７０１）、ＰＯＳ制御機能１ｄを用いて、ＰＯＳ端末７の制御を行ない（Ｓ７０２）、さらに、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を非接触ＩＣカード４の待ち受け状態に設定する（Ｓ７０３）。
【００５０】
かかる状態で、非接触ＩＣカード４のカード使用者が、まず、非接触ＩＣカード４の指紋入力手段に指先を当てると（Ｓ７０４）、非接触ＩＣカード４では、指紋情報取得機能４ｃの実行により、指紋情報の取得が行なわれ（Ｓ７０５）、また、位置情報取得機能４ｈにより、指紋情報が入力された位置情報が取得される（Ｓ７０６）。例えば、ゲート５を開きたい場合には、カード使用者は非接触ＩＣカードの指紋入力手段４１（図６（ａ））に指先でタッチする。この場合には、位置情報取得機能４ｈにより、指紋入力手段４１から指紋情報が入力されたことを表わす入力位置情報を取得することができる。また、ＰＯＳ端末７を使用したいときには、カード使用者は非接触ＩＣカードの指紋入力手段４２（図６（ａ））に指先でタッチする。この場合には、位置情報取得機能４ｈにより、指紋入力手段４２から指紋情報が入力されたことを表わす入力位置情報を取得することができる。
【００５１】
このように取得した指紋情報と位置情報とは、この非接触ＩＣカード４を特定するためのカード情報４ｅとともに、ＩＣカード制御機能４ａ及び非接触通信機能４ｂを用いて、非接触リーダライタ３に送信される（Ｓ７０７）。非接触リーダライタ３は、非接触通信機能３ａを用いて、これら情報を受信し、サーバ１に通知する（Ｓ７０８）。
【００５２】
これらの情報を取得したサーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂとを基に、認証情報判別機能１ｃを用いて認証を行なう。サーバ１でのこの認証を図８を用いて説明する。
【００５３】
この認証は、まず、非接触ＩＣカード４が通知したカード情報４ｅが登録済みカード情報２ａに登録されているか否かの確認を行なう（Ｓ７０９）。登録されていれば（Ｓ７１０）、次に、データベース２の登録済み指紋情報２ｂに非接触ＩＣカード４から通知された指紋情報が登録されているかの確認を行なう（Ｓ７１１）。登録されている場合には（Ｓ７１２）、サーバ１は、使用された非接触ＩＣカード４及びそのカード使用者は、このシステムに認証されたと判断し（Ｓ７１３）、非接触ＩＣカード４から受け取った位置情報とデータベース２の位置情報対応ＡＰ情報２ｃを比較して（Ｓ７１４）、対応したアプリケーションを実行する。例えば、非接触ＩＣカードの指紋入力手段４１（図６（ａ））に指先が当てられたことにより（図７のＳ７０６）、位置情報がゲート５の制御のアプリケーションに対応している場合には（Ｓ７１５）、サーバ１は、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ７１６）。また、非接触ＩＣカードの指紋入力手段４２（図６（ａ））に指先が当てられたことにより（図７のＳ７０６）、位置情報がＰＯＳ端末７の制御のアプリケーションに対応している場合には（Ｓ７１５）、サーバ１は、ＰＯＳ端末制御１ｄを用いてＰＯＳ７端末の制御を実行する。このアプリケーションの実行により、ＰＯＳ端末７は、電子マネー制御機能７ａで非接触ＩＣカード４の電子マネー情報４ｉの情報を読み取るなどの処理を実行する（Ｓ７１７）。
【００５４】
カード情報４ｅや指紋情報がデータベース２に登録されていないときには（Ｓ７１０，Ｓ７１２）、このシステムの認証許可を行なわない（Ｓ７１８）。
【００５５】
このように、この第３の実施形態も、先の第１の実施形態と同様に、サーバ１で非接触ＩＣカード４とその使用者の正当性が認証されることになる。このため、データベース２に登録された非接触ＩＣカードであっても、そのカード利用者がデータベース２に指紋が登録されていない利用者である限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録されている非接触カード４であっても、その真の所有者以外の人が用いた場合には、指紋情報が一致しないため、認証を受けることができない。
【００５６】
また、位置情報を設けることにより、この位置情報に対応したアプリケーションを実行することができる。
【００５７】
なお、ここでは、非接触リーダライタ３を１台用いたものとしているが、アプリケーションが異なる機器に対応した非接触リーダライタ３を複数台設置してもよい。
【００５８】
また、この第３の実施形態では、先の第２の実施形態のように、非接触ＩＣカード４に指紋情報判別機能４ｆ（図３）を搭載し、この非接触ＩＣカード４で指紋情報の認証を行なうようにしてもよい。
【００５９】
さらに、この第３の実施形態では、サーバ１や非接触リーダライタ３，ゲート５を公衆回線などのネットワーク６を介して相互に接続するようにしたが、他の実施形態と同様、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。
【００６０】
さらに、この第３の実施形態では、非接触ＩＣカード４で指先が触れた位置を表わす位置情報によって対応した制御（アプリケーション）が実行されるものとしたが、同一の制御で実行したい処理を分けることも可能である。例えば、図６（ｂ）に示すように、複数の指紋入力手段４１〜４４を設け、電子マネー処理の要求の場合、指先が触れたい位置によって残高参照や履歴参照などの処理に切り替えるようにすることもできる。
【００６１】
さらに、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際に、送信情報の暗号化処理を行なうことにより、セキュリティを向上することが可能になる。
【００６２】
図９は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第４の実施形態を示す構成図であって、８はＩＣカード読み書き装置、８ａは指紋情報取得機能、８ｂは指紋情報変換機能、８ｃはＩＣカード通信機能、８ｄは非接触通信機能、９は接触ＩＣカード、９ａはＩＣカード制御機能、９ｂはカード情報、９ｃは接触通信機能であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００６３】
同図において、この第４の実施形態は、ＩＣカード読み書き装置８と接触通信を行なう接触ＩＣカードを用いるものである。このために、接触ＩＣカード９がサーバ１との通信を行なうために、ＩＣカード読み書き装置８を用いる点で先の各実施形態と異なる。ＩＣカード読み書き装置８としては、例えば、携帯電話機などが用いられる。
【００６４】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ及び接触ＩＣカード９から受信した認証情報を判別する認証情報判別機能１ｃで構成される。サーバ１で使用するデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａ及び登録済み指紋情報２ｂで構成される。
【００６５】
非接触リーダライタ３は、ＩＣカード読み書き装置８と非接触通信を行なう非接触通信機能３ａとで構成される。ゲート５は、認証是非によって扉を開閉させる。
【００６６】
ＩＣカード読み書き装置８は、これに設けられた指紋入力手段（図示せず）にカード使用者が触れた際にその指紋情報を取得する指紋情報取得機能８ａ，取得した指紋情報を非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能８ｂ，接触ＩＣカード９と接触通信を行なうためのＩＣカード通信機能８ｃ及び非接触リーダライタ３と非接触通信を行なうための非接触通信機能８ｄで構成される。
【００６７】
接触ＩＣカード９は、このＩＣカード９の読み書きを制御するＩＣカード制御機能９ａ，接触ＩＣカード９を特定するためのＩＣカード情報９ｂ及びＩＣカード読み書き装置８と接触通信を行なう接触通信機能９ｃで構成される。
【００６８】
先の各実施形態と同様、これらサーバ１，非接触リーダライタ３及びゲート５は、公衆回線などのネットワーク６を介して、相互に接続されている。
【００６９】
この第４の実施形態は、以上のような機器で構成されており、ここでは、接触ＩＣカード９をＩＣカード読み書き装置８を用いて認証を受けた場合、立ち入り区域などの入口に設置されているゲート５が開くというシステムをなすものとする。
【００７０】
図１０はこの第４の実施形態の動作手順の一具体例を示すフローチャートであって、以下、この図１０を用いてこの第４の実施形態の動作を説明する。
【００７１】
図９及び図１０において、サーバ１は、ゲート制御機能１ｂを用いて、ゲート５の制御を行ない（Ｓ９０１）、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を接触ＩＣカード８の待ち受け状態に設定する（Ｓ９０２）。
【００７２】
かかる状態で、接触ＩＣカード９のカード使用者が、まず、接触ＩＣカード９をＩＣカード読み書き装置８に挿入すると（Ｓ９０３）。ＩＣカード読み書き装置８は、ＩＣカード通信機能８ｃを用いて、接触ＩＣカード９からカード情報９ｂの読み出す（Ｓ９０４）。そして、カード情報９ｂの読み出しが終わって、カード使用者がＩＣカード読み書き装置８の指紋入力手段に指先を当てると（Ｓ９０５）。指紋情報取得機能８ａがその指紋情報を取得する（Ｓ９０６）。そして、非接触通信機能８ｄを用いて、取得したカード情報９ｂと指紋情報とを非接触リーダライタ３の送信する（Ｓ９０７）。非接触リーダライタ３は、これら情報を受信すると、これをサーバ１に通知する（Ｓ９０８）。
【００７３】
情報を取得したサーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂを基に、認証情報判別機能１ｃを用いて認証を行なう。
【００７４】
この認証は、接触ＩＣカード９が通知したカード情報９ｂが、データベース２の登録済みカード情報２ａに登録されているか否かの確認を行ない（Ｓ９０９）、登録されていれば（Ｓ９１０）、データベース２の登録済み指紋情報２ｂに接触ＩＣカード９からの指紋情報が登録されているか否かの確認を行なう（Ｓ９１１）。登録されている場合には（Ｓ９１２）、サーバ１は、この接触ＩＣカード９及びそのカード使用者は、このシステムに認証されたと判断し（Ｓ９１３）、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ９１４）。
【００７５】
カード情報９ｂがデータベース２に登録されていないとき（Ｓ９１０）、あるいは指紋情報が登録されていないときには（Ｓ９１２）、このシステムの認証許可を行なわない（Ｓ９１５）。
【００７６】
このようにして、この第４の実施形態においても、接触ＩＣカード９とその使用者の正当性が認証されることになる。このため、データベース２に登録された接触ＩＣカード９であっても、この接触ＩＣカードの真の所有者が使用しない限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録された接触カード９であっても、他人が用いた場合には、指紋情報が一致しないため、認証を受けることができない。また、ＩＣカード読み書き装置８を経由してサーバ１に情報を送信することにより、接触ＩＣカードを用いた場合でも、非接触通信のシステムでＩＣカードの認証を行なうことが可能になる。
【００７７】
この第４の実施形態でも、サーバ１，非接触リーダライタ３及びゲート５を公衆回線などのネットワーク６を介して相互に接続していたが、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。また、非接触リーダライタ３とＩＣカード読み書き装置８との間でデータ通信を行なう際に送信情報の暗号化処理を行なうことにより、セキュリティを高めることが可能になる。
【００７８】
また、先の第２の実施形態と同様、接触ＩＣカード９またはＩＣカード読み書き装置８に指紋情報の認証機能を設けて認証を行なうことも可能である。また、先の第３の実施形態と同様、ＩＣカード読み書き装置８に位置取得機能を設けることにより、複数のシステム（アプリケーション）に対応させることができる。
【００７９】
なお、以上の実施形態では、指紋を用いて真のカード所有者の認証を行なうものであったが、声紋や虹彩などの他の生体情報を用いるようにしてもよい。
【００８０】
【発明の効果】
以上説明したように、本発明によれば、システムの認証を受ける際にＩＣカードの真の所有者の生体情報が必要なため、他人が真のカード所有者になりすますことなどを防ぐことができ、これにより、管理人や警備員が居ない場合の入退室管理に非常に有効であり、マンションやアパートなどの玄関の錠システムにも利用することができる。また、ＩＣカードを紛失しても、その真の所有者以外は使用できないので、高いセキュリティを保つことが可能になる。
【図面の簡単な説明】
【図１】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第１の実施形態を示す構成図である。
【図２】図１に示す第１の実施形態の動作手順の一具体例を示すフローチャートである。
【図３】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第２の実施形態を示す構成図である。
【図４】図３に示す第２の実施形態の動作手順の一具体例を示すフローチャートである。
【図５】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第３の実施形態を示す構成図である。
【図６】図５における非接触ＩＣカードでの指紋入力手段の具体例を簡略敵に示す図である。
【図７】図５に示す第３の実施形態の動作手順の一具体例の一部を示すフローチャートである。
【図８】図７に示す動作手順に続く動作手順を示すフローチャートである。
【図９】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第４の実施形態を示す構成図である。
【図１０】図９に示す第４の実施形態の動作手順の一具体例を示すフローチャートである。
【符号の説明】
１ サーバ
１ａ 非接触Ｒ／Ｗ制御機能
１ｂ ゲート制御機能
１ｃ，１ｃ’ 認証情報判別機能
１ｄ ＰＯＳ端末制御機能
２ データベース
２ａ 登録済みカード情報
２ｂ 登録済み指紋情報
２ｃ 位置情報対応ＡＰ情報
３ 非接触リーダライタ
３ａ 非接触通信機能
４ 非接触ＩＣカード
４ａ ＩＣカード制御機能
４ｂ 非接触通信機能
４ｃ 指紋情報取得機能
４ｄ 指紋情報変換機能
４ｅ カード情報
４ｆ 認証情報判別機能
４ｇ 登録済み指紋情報
４ｈ 位置情報取得機能
４ｉ 電子マネー情報
４１〜４４ 指紋入力手段
５ ゲート
６ ネットワーク
７ ＰＯＳ端末
７ａ 電子マネー処理機能
８ ＩＣカード読み書き装置
８ａ 指紋情報取得機能
８ｂ 指紋情報変換機能
８ｃ ＩＣカード通信機能
８ｄ 非接触通信機能
９ 接触ＩＣカード
９ａ ＩＣカード制御機能
９ｂ カード情報
９ｃ 接触通信機能
Claims (10)
- 生体情報を読み取る情報読取手段とカード情報とを有する非接触通信が可能なＩＣカードと、該ＩＣカードと非接触通信が可能なリーダライタと、該生体情報と該カード情報に対する認証情報を記憶したデータベースと認証手段とを有するサーバとを備え、該サーバと該リーダライタとがネットワークを介して通信可能とした認証システムであって、
該ＩＣカードが、該リーダライタとの通信期間中に、該情報読取手段を用いて生体情報を取得し、取得した該生体情報と該カード情報とを該リーダライタを介して該サーバに送信し、
該サーバでは、受信した該生体情報と該カード情報とを、該認証手段により、該データベースの認証情報と比較検証して、該ＩＣカード及び該ＩＣカードの所有者を認証することを特徴とする認証システム。 - 生体情報を読み取る情報読取手段，カード情報，該情報読取手段で取得した生体情報を認証する第１の認証手段，及び取得した該生体情報を該第１の認証手段で認証を行なうための認証情報を有する非接触通信可能なＩＣカードと、該ＩＣカードと非接触通信が可能なリーダライタと、該ＩＣカードを認証するための認証情報及び第２の認証手段を有するサーバとを備え、該サーバと該リーダライタとがネットワークを介して通信可能とした認証システムであって、
該ＩＣカードが、該情報読取手段を用いて生体情報を取得して、取得した該生体情報を該ＩＣカードの所有者の生体情報であるか否かを該第１の認証手段で認証し、その認証の結果取得した該生体情報が該ＩＣカードの所有者の生体情報であるとき、該認証の結果を表わす生体認証情報と該カード情報とを該リーダライタを介して該サーバに送信し、
該サーバは、該認証の結果を表わす情報を受信したとき、該生体認証情報とともに受信した該カード情報を、該第２の認証手段により、比較検証して、該ＩＣカード及び該ＩＣカードの所有者を認証することを特徴とする認証システム。 - 生体情報を読み取る情報読取手段，カード情報，該情報読取手段で取得した生体情報を認証する第１の認証手段，及び取得した該生体情報を該第１の認証手段で認証を行なうための認証情報を有する非接触通信可能なＩＣカードと、該ＩＣカードと非接触通信が可能なリーダライタと、該ＩＣカードを認証するための認証情報及び第２の認証手段を有するサーバとを備え、該サーバと該リーダライタとがネットワークを介して通信可能とした認証システムであって、
該ＩＣカードが、該情報読取手段を用いて生体情報を取得して、取得した該生体情報を該ＩＣカードの所有者の生体情報であるか否かを該第１の認証手段で認証し、該認証の結果を表わす生体認証情報と該カード情報とを該リーダライタを介して該サーバに送信し、
該サーバは、受信した該生体認証情報が該ＩＣカードの所有者であることを表わす情報であるとき、受信した該カード情報を、該第２の認証手段により、比較検証して、該ＩＣカード及び該ＩＣカードの所有者を認証することを特徴とする認証システム。 - 生体情報を読み取る情報読取手段と、生体情報の入力位置を認識する位置認識手段とを有する非接触ＩＣカードであって、
該情報読取手段が生体情報を読み取る際に、該位置認識手段が認識した生体情報の入力位置に応じた機能を実行させるようにすることを特徴とする非接触ＩＣカード。 - 生体情報を読み取る情報読取手段と、生体情報の複数の入力位置を認識する位置認識手段とを有する非接触ＩＣカードであって、
該情報読取手段が生体情報を読み取る際に、該位置認識手段がどの位置から生体情報が入力されたかを認識し、生体情報が入力された位置に応じた機能を実行させるようにすることを特徴とする非接触ＩＣカード。 - カード情報とを有し請求項４または５に記載の非接触通信が可能なＩＣカードと、該ＩＣカードと非接触通信が可能なリーダライタと、該カード情報と該生体情報に対する認証情報を記憶したデータベースと認証手段とを有するサーバとを備え、該サーバと該リーダライタとがネットワークを介して通信可能とした認証システムであって、
該ＩＣカードが、該情報読取手段を用いて生体情報を取得するとともに、前記位置認識手段を用いて該生体情報の入力位置情報を取得し、取得した該生体情報と該入力位置情報と該カード情報とを該リーダライタを介して上記サーバに送信し、
該サーバは、受信した該入力位置情報に対応する前記機能を選択するとともに、受信した該生体情報と該カード情報とを、該認証手段により、該データベースの認証情報と比較検証することにより、該入力位置情報に対応する前記機能に関して、該ＩＣカード及び該ＩＣカードの所有者を認証することを特徴とする認証システム。 - カード情報とを有する接触通信可能なＩＣカードと、生体情報を読み取る手段，該ＩＣカードとの第１の通信機能及び非接触の第２の通信機能を有するＩＣカード読み書き端末と、該ＩＣカード読み書き端末と非接触通信が可能なリーダライタと、認証情報を記憶したデータベースと認証手段とを有するサーバとで構成され、該サーバと該リーダライタとがネットワークを介して通信可能とした認証システムであって、
該上記ＩＣカード読み書き装置が、該情報読取手段を用いて生体情報を取得するとともに、該第１の通信機能を用いて該ＩＣカードから該カード情報を取得し、取得した該生体情報と該カード情報とを該第２の通信機能を用いて、該リーダライタを介し、該サーバに送信し、
該サーバは、受信した該生体情報と該カード情報とを、該認証手段により、該データベース内の認証情報と比較検証し、該ＩＣカードとその所有者とを認証することを特徴とする認証システム。 - 請求項１，２，３，６または７において、
前記生体情報が指紋情報であることを特徴とする認証システム。 - 請求項１，２，３，６または７において、
前記サーバと前記リーダライタとがローカル接続されていることを特徴とする認証システム。 - 請求項１，２，３，６または７において、
前記サーバと前記リーダライタとの間や前記リーダライタと前記ＩＣカードとの間の通信は暗号化された通信であることを特徴とする認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003145291A JP2004348478A (ja) | 2003-05-22 | 2003-05-22 | Ｉｃカードを用いた認証システム及びｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003145291A JP2004348478A (ja) | 2003-05-22 | 2003-05-22 | Ｉｃカードを用いた認証システム及びｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004348478A true JP2004348478A (ja) | 2004-12-09 |
Family
ID=33532511
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003145291A Pending JP2004348478A (ja) | 2003-05-22 | 2003-05-22 | Ｉｃカードを用いた認証システム及びｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004348478A (ja) |
Cited By (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007072887A (ja) * | 2005-09-08 | 2007-03-22 | Toshiba Corp | Ｉｄカード認証システム、ｉｄカード認証用管理サーバ、及びｉｄカードを利用した認証方法 |
| US7668750B2 (en) | 2001-07-10 | 2010-02-23 | David S Bonalle | Securing RF transactions using a transactions counter |
| US7690577B2 (en) | 2001-07-10 | 2010-04-06 | Blayn W Beenau | Registering a biometric for radio frequency transactions |
| US7705732B2 (en) | 2001-07-10 | 2010-04-27 | Fred Bishop | Authenticating an RF transaction using a transaction counter |
| US7793845B2 (en) | 2004-07-01 | 2010-09-14 | American Express Travel Related Services Company, Inc. | Smartcard transaction system and method |
| US7814332B2 (en) | 2001-07-10 | 2010-10-12 | Blayn W Beenau | Voiceprint biometrics on a payment device |
| US7988038B2 (en) | 2001-07-10 | 2011-08-02 | Xatra Fund Mx, Llc | System for biometric security using a fob |
| US8001054B1 (en) | 2001-07-10 | 2011-08-16 | American Express Travel Related Services Company, Inc. | System and method for generating an unpredictable number using a seeded algorithm |
| USRE43157E1 (en) | 2002-09-12 | 2012-02-07 | Xatra Fund Mx, Llc | System and method for reassociating an account number to another transaction account |
| US8214299B2 (en) | 1999-08-31 | 2012-07-03 | American Express Travel Related Services Company, Inc. | Methods and apparatus for conducting electronic transactions |
| US8279042B2 (en) | 2001-07-10 | 2012-10-02 | Xatra Fund Mx, Llc | Iris scan biometrics on a payment device |
| US8289136B2 (en) | 2001-07-10 | 2012-10-16 | Xatra Fund Mx, Llc | Hand geometry biometrics on a payment device |
| US8423476B2 (en) | 1999-08-31 | 2013-04-16 | American Express Travel Related Services Company, Inc. | Methods and apparatus for conducting electronic transactions |
| JP2013148954A (ja) * | 2012-01-17 | 2013-08-01 | Nippon Signal Co Ltd:The | 人体通信カードホルダおよびｒｆｉｄタグ認証システム |
| USRE45416E1 (en) | 2001-07-10 | 2015-03-17 | Xatra Fund Mx, Llc | Processing an RF transaction using a routing number |
| US9031880B2 (en) | 2001-07-10 | 2015-05-12 | Iii Holdings 1, Llc | Systems and methods for non-traditional payment using biometric data |
| US9454752B2 (en) | 2001-07-10 | 2016-09-27 | Chartoleaux Kg Limited Liability Company | Reload protocol at a transaction processing entity |
| JP2018176300A (ja) * | 2017-04-04 | 2018-11-15 | ファナック株式会社 | 生体認証機能を有するロボットシステム |
| US10839388B2 (en) | 2001-07-10 | 2020-11-17 | Liberty Peak Ventures, Llc | Funding a radio frequency device transaction |
-
2003
- 2003-05-22 JP JP2003145291A patent/JP2004348478A/ja active Pending
Cited By (30)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8214299B2 (en) | 1999-08-31 | 2012-07-03 | American Express Travel Related Services Company, Inc. | Methods and apparatus for conducting electronic transactions |
| US9519894B2 (en) | 1999-08-31 | 2016-12-13 | Gula Consulting Limited Liability Company | Methods and apparatus for conducting electronic transactions |
| US8938402B2 (en) | 1999-08-31 | 2015-01-20 | Lead Core Fund, L.L.C. | Methods and apparatus for conducting electronic transactions |
| US8924310B2 (en) | 1999-08-31 | 2014-12-30 | Lead Core Fund, L.L.C. | Methods and apparatus for conducting electronic transactions |
| US8489513B2 (en) | 1999-08-31 | 2013-07-16 | American Express Travel Related Services Company, Inc. | Methods and apparatus for conducting electronic transactions |
| US8433658B2 (en) | 1999-08-31 | 2013-04-30 | American Express Travel Related Services Company, Inc. | Methods and apparatus for conducting electronic transactions |
| US8423476B2 (en) | 1999-08-31 | 2013-04-16 | American Express Travel Related Services Company, Inc. | Methods and apparatus for conducting electronic transactions |
| US8001054B1 (en) | 2001-07-10 | 2011-08-16 | American Express Travel Related Services Company, Inc. | System and method for generating an unpredictable number using a seeded algorithm |
| US9031880B2 (en) | 2001-07-10 | 2015-05-12 | Iii Holdings 1, Llc | Systems and methods for non-traditional payment using biometric data |
| US8074889B2 (en) | 2001-07-10 | 2011-12-13 | Xatra Fund Mx, Llc | System for biometric security using a fob |
| US10839388B2 (en) | 2001-07-10 | 2020-11-17 | Liberty Peak Ventures, Llc | Funding a radio frequency device transaction |
| US7668750B2 (en) | 2001-07-10 | 2010-02-23 | David S Bonalle | Securing RF transactions using a transactions counter |
| US8279042B2 (en) | 2001-07-10 | 2012-10-02 | Xatra Fund Mx, Llc | Iris scan biometrics on a payment device |
| US8284025B2 (en) | 2001-07-10 | 2012-10-09 | Xatra Fund Mx, Llc | Method and system for auditory recognition biometrics on a FOB |
| US8289136B2 (en) | 2001-07-10 | 2012-10-16 | Xatra Fund Mx, Llc | Hand geometry biometrics on a payment device |
| US7988038B2 (en) | 2001-07-10 | 2011-08-02 | Xatra Fund Mx, Llc | System for biometric security using a fob |
| US7814332B2 (en) | 2001-07-10 | 2010-10-12 | Blayn W Beenau | Voiceprint biometrics on a payment device |
| US9454752B2 (en) | 2001-07-10 | 2016-09-27 | Chartoleaux Kg Limited Liability Company | Reload protocol at a transaction processing entity |
| US9336634B2 (en) | 2001-07-10 | 2016-05-10 | Chartoleaux Kg Limited Liability Company | Hand geometry biometrics on a payment device |
| US8548927B2 (en) | 2001-07-10 | 2013-10-01 | Xatra Fund Mx, Llc | Biometric registration for facilitating an RF transaction |
| US7705732B2 (en) | 2001-07-10 | 2010-04-27 | Fred Bishop | Authenticating an RF transaction using a transaction counter |
| US7690577B2 (en) | 2001-07-10 | 2010-04-06 | Blayn W Beenau | Registering a biometric for radio frequency transactions |
| USRE45416E1 (en) | 2001-07-10 | 2015-03-17 | Xatra Fund Mx, Llc | Processing an RF transaction using a routing number |
| USRE43157E1 (en) | 2002-09-12 | 2012-02-07 | Xatra Fund Mx, Llc | System and method for reassociating an account number to another transaction account |
| US8016191B2 (en) | 2004-07-01 | 2011-09-13 | American Express Travel Related Services Company, Inc. | Smartcard transaction system and method |
| US7793845B2 (en) | 2004-07-01 | 2010-09-14 | American Express Travel Related Services Company, Inc. | Smartcard transaction system and method |
| JP2007072887A (ja) * | 2005-09-08 | 2007-03-22 | Toshiba Corp | Ｉｄカード認証システム、ｉｄカード認証用管理サーバ、及びｉｄカードを利用した認証方法 |
| JP2013148954A (ja) * | 2012-01-17 | 2013-08-01 | Nippon Signal Co Ltd:The | 人体通信カードホルダおよびｒｆｉｄタグ認証システム |
| JP2018176300A (ja) * | 2017-04-04 | 2018-11-15 | ファナック株式会社 | 生体認証機能を有するロボットシステム |
| US10831871B2 (en) | 2017-04-04 | 2020-11-10 | Fanuc Corporation | Robot system having biometric authentication function |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11397800B2 (en) | Biometric identification device and methods of use | |
| JP4792405B2 (ja) | 無線データ転送をするためのポータブルデータキャリア、外部装置、システムおよび方法 | |
| EP0924657B2 (en) | Remote idendity verification technique using a personal identification device | |
| JP2004348478A (ja) | Ｉｃカードを用いた認証システム及びｉｃカード | |
| EP0924656B2 (en) | Personal identification FOB | |
| KR101668958B1 (ko) | 휴대용 스마트 단말기 및 안면인식을 이용한 보안시스템 | |
| US20080172733A1 (en) | Identification and verification method and system for use in a secure workstation | |
| KR102151843B1 (ko) | 서브 리더기 및 서브 리더기 제어 방법 | |
| US7286691B1 (en) | Devices and methods for biometric authentication | |
| JPH1139483A (ja) | 指紋認証カード、メモリカード、認証システム、認証装置及び携帯機器 | |
| US11887417B2 (en) | Access control system and access control method using the same | |
| KR20090027961A (ko) | 자동문서관리 기능을 구비한 캐비닛 장치 | |
| CA3050219A1 (en) | Systems and methods for using motion pattern of a user for authentication | |
| KR20110096576A (ko) | 액세스 식별 및 제어 장치 | |
| CN107070663B (zh) | 一种基于移动终端的现场认证方法和现场认证*** | |
| JP4601498B2 (ja) | 認証装置、認証方法、その方法を実現するプログラム、およびそのプログラムを記録した記録媒体 | |
| JP4760124B2 (ja) | 認証装置、登録装置、登録方法及び認証方法 | |
| JP2013522760A (ja) | コンピュータネットワーク上でデータにアクセスする人の識別の真正性を確認するシステムおよび方法 | |
| JP2010079633A (ja) | 生体情報認証システム、生体情報認証方法 | |
| CN110135547A (zh) | 一种支持eID身份识别的指纹IC卡 | |
| JP2004353418A (ja) | 個人認証処理装置、錠開閉管理装置および錠開閉管理システム | |
| KR100749376B1 (ko) | 지문 인식을 통한 접근 제어 시스템 및 그 접근 제어 방법 | |
| KR20080091647A (ko) | 무선 키, 무선 잠금 장치, 및 상기 무선 키의 상기 무선잠금 장치 제어 방법 | |
| KR20200107896A (ko) | 서브 리더기 및 서브 리더기 제어 방법 | |
| GB2401822A (en) | Computer system with data carrier having biometric user identification |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060130 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080606 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080610 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080811 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080902 |