JP2011090693A

JP2011090693A - Authentication system for mobile terminal and mobile terminal

Info

Publication number: JP2011090693A
Application number: JP2010263606A
Authority: JP
Inventors: Hideo Yamagata; 英雄山縣
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2004-10-22
Filing date: 2010-11-26
Publication date: 2011-05-06
Anticipated expiration: 2024-10-22
Also published as: JP2006119947A; JP4725076B2; JP5251966B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide an authentication system for a mobile terminal capable of securely using a noncontact IC card without impairing convenience. <P>SOLUTION: The authentication system for a cellular phone 100 has a noncontact IC card 40 for executing wireless communication with an external system for executing personal authentication using a personal identification number and comprises: a remote control key 200 having a wireless communication part 202 for transmitting a validating instruction to validate the personal identification number of the cellular phone 100; a wireless communication part 104 for receiving the validating instruction from the remote control key 200; a personal identification number reception part 32 for receiving an input of the personal identification number; a personal identification number storage part 34 for storing the personal identification number; an authentication request part 110 for determining whether the wireless communication part 104 receives the validating instruction responding to the authentication request from the noncontact IC card part 40; and a reading section 39 for reading the personal identification number from the personal identification storage part 34 and outputting it to the noncontact IC card 40 when the authentication request part 110 is determined to have received the validating instruction. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、携帯端末の認証システムに関し、特に、暗証番号を用いて個人認証を行う携帯端末の認証システムに関する。 The present invention relates to an authentication system for a mobile terminal, and more particularly to an authentication system for a mobile terminal that performs personal authentication using a personal identification number.

近年、非接触ＩＣカード技術の進歩に伴い、携帯端末に非接触ＩＣカードを搭載し、暗証番号を用いた個人認証を行う決済機能を携帯端末で簡便に行うことが可能になってきた。この種の携帯端末機として、特許文献１に記載のものがある。同文献に記載された携帯端末機は、通常時、携帯端末機に搭載されている非接触ＩＣカード機能を使用不能化状態とし、暗証番号の入力後の一定時間のみ非接触ＩＣカード機能の使用不能化状態を解除する構成とすることにより盗難や紛失時の不正使用を防止することができる。 In recent years, with the progress of non-contact IC card technology, it has become possible to easily perform a settlement function for mounting a non-contact IC card on a mobile terminal and performing personal authentication using a personal identification number on the mobile terminal. There exists a thing of patent document 1 as this kind of portable terminal device. The portable terminal described in the same document normally disables the non-contact IC card function mounted on the portable terminal and uses the non-contact IC card function only for a certain period of time after the password is entered. By adopting a configuration for canceling the disabled state, it is possible to prevent unauthorized use in the case of theft or loss.

特開２００３−１６３９８号公報JP 2003-16398 A

しかしながら、非接触ＩＣカード機能を搭載した携帯端末の安全性を確保するために、暗証番号の入力による認証や指紋認証などを行う場合、使用上の利便性は損なわれる。たとえば、携帯端末の小型化に伴い、その操作キーは非常に小さく操作性に欠け、暗証番号の入力は面倒である。また、指紋認証を行う場合、冬季など手袋を着用していると、いちいち手袋を外して操作する必要が生じ、利便性に欠ける。 However, in order to ensure the safety of a portable terminal equipped with a non-contact IC card function, when performing authentication by inputting a personal identification number or fingerprint authentication, convenience in use is impaired. For example, with the miniaturization of portable terminals, the operation keys are very small and lack operability, and the input of a password is troublesome. Also, when performing fingerprint authentication, if gloves are worn in winter, it is necessary to remove the gloves one by one, which is inconvenient.

本発明は上記事情に鑑みてなされたものであり、その目的とするところは、非接触型ＩＣカードを安全かつ利便性を損なわずに利用できる携帯端末の認証システムを提供することにある。 The present invention has been made in view of the above circumstances, and an object of the present invention is to provide an authentication system for a portable terminal that can use a non-contact type IC card safely and without impairing convenience.

本発明によれば、暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部を有する携帯端末の認証システムであって、
前記携帯端末の前記暗証番号を有効にする有効指示を行う有効指示部と、
前記有効指示部からの前記有効指示を検知する検知部と、
前記暗証番号の入力を受け付ける暗証番号受付部と、
前記暗証番号受付部が受け付けた前記暗証番号を記憶する暗証番号記憶部と、
前記検知部が前記有効指示を検知していないとき、前記暗証番号記憶部内の前記暗証番号を無効にする暗証番号無効部と、
前記検知部が前記有効指示を検知しているとき、前記非接触ＩＣ部からの要求に呼応して、前記暗証番号記憶部の前記暗証番号を前記非接触ＩＣ部に出力する暗証番号出力部と、
を備えたことを特徴とする認証システムが提供される。 According to the present invention, there is provided an authentication system for a portable terminal having a non-contact IC unit that performs wireless communication with an external system that performs personal authentication using a personal identification number,
An effective instruction unit for performing an effective instruction to validate the personal identification number of the mobile terminal;
A detection unit for detecting the effective instruction from the effective instruction unit;
A personal identification number receiving unit for receiving input of the personal identification number;
A personal identification number storage unit for storing the personal identification number received by the personal identification number reception unit;
When the detection unit has not detected the validity instruction, a password invalid portion that invalidates the password in the password storage unit;
A security code output unit for outputting the security code in the security code storage unit to the non-contact IC unit in response to a request from the non-contact IC unit when the detection unit detects the validity instruction; ,
An authentication system characterized by comprising: is provided.

ここで、非接触ＩＣ部とは、たとえば、Felica（商標）などの電子決済機能を有する携帯端末内蔵型の非接触型ＩＣカードなどである。 Here, the non-contact IC unit is, for example, a non-contact IC card with a built-in portable terminal having an electronic payment function such as Felica (trademark).

有効指示部は、携帯端末の使用者が携帯端末の操作キーを操作しなくても、自動的に暗証番号を非接触ＩＣ部を介して外部システムに出力する機能を有効にするものである。たとえば、有効指示部は、携帯端末に有効指示を示す信号を無線通信にて送信する装置であってもよいし、携帯端末に着脱可能に設けられたクリップ付きストラップであってもよい。後者の場合、ストラップが携帯端末に装着されていることが有効指示として検知される。 The valid instructing unit activates a function of automatically outputting a personal identification number to an external system via a non-contact IC unit even when a user of the portable terminal does not operate an operation key of the portable terminal. For example, the effective instruction unit may be a device that transmits a signal indicating an effective instruction to the mobile terminal through wireless communication, or may be a strap with a clip that is detachably attached to the mobile terminal. In the latter case, it is detected as an effective instruction that the strap is attached to the portable terminal.

ここで、暗証番号無効部は、たとえば、暗証番号記憶部から暗証番号の読み出しを禁止する、あるいは、暗証番号記憶部の暗証番号を消去するなどの操作を行う。 Here, the password invalid portion performs an operation such as prohibiting reading of the password from the password storage unit or erasing the password of the password storage unit.

この発明によれば、携帯端末の操作キーを操作しなくても、個人認証用の暗証番号を外部システムに送信することが可能となるので、携帯端末に含まれる非接触型ＩＣカードを安全かつ利便性を損なわずに利用できる。 According to the present invention, since the personal identification number can be transmitted to the external system without operating the operation key of the mobile terminal, the contactless IC card included in the mobile terminal can be safely and Can be used without sacrificing convenience.

本発明によれば、暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部を有する携帯端末の認証システムであって、
前記携帯端末の前記暗証番号を有効にする有効指示を送信する送信部を有する有効指示部と、
前記有効指示部からの前記有効指示を受信する指示受信部と、
前記暗証番号の入力を受け付ける暗証番号受付部と、
前記暗証番号を記憶する暗証番号記憶部と、
前記非接触ＩＣ部からの認証要求に呼応して、前記指示受信部が前記有効指示を受信しているか否かを判定する判定部と、
前記判定部が前記有効指示を受信していると判定したとき、前記暗証番号記憶部から前記暗証番号を読み出し、前記非接触ＩＣ部に出力する暗証番号出力部と、
を備えたことを特徴とする認証システムが提供される。 According to the present invention, there is provided an authentication system for a portable terminal having a non-contact IC unit that performs wireless communication with an external system that performs personal authentication using a personal identification number,
An effective instruction unit having a transmission unit for transmitting an effective instruction to validate the personal identification number of the mobile terminal;
An instruction receiving unit for receiving the effective instruction from the effective instruction unit;
A personal identification number receiving unit for receiving input of the personal identification number;
A code number storage unit for storing the code number;
In response to an authentication request from the non-contact IC unit, a determination unit that determines whether or not the instruction receiving unit has received the valid instruction;
When it is determined that the determination unit has received the valid instruction, the code number is read from the code number storage unit and output to the non-contact IC unit;
An authentication system characterized by comprising: is provided.

ここで、有効指示部は、携帯端末本体とは別に設けられた、たとえば、小型プレート形状を有することができる。携帯端末本体および有効指示部間は、無線通信であってもよいし、あるいは、入出力端子を有するコネクタを携帯端末本体および有効指示部にそれぞれ設け、有線通信を行ってもよい。 Here, the effective instruction unit may have a small plate shape provided separately from the mobile terminal body, for example. Wireless communication may be performed between the portable terminal body and the valid instruction unit, or a connector having an input / output terminal may be provided in the portable terminal body and the valid instruction unit to perform wired communication.

上記認証システムにおいて、認証情報を記憶する認証情報記憶部と、前記認証情報を前記有効指示部に登録用認証情報として予め送信する第１の送信部と、前記非接触ＩＣ部からの前記認証要求に呼応して、前記認証情報記憶部に記憶されている前記認証情報を送信する第２の送信部と、を含むことができ、前記指示受信部は、前記有効指示部から認証通知を前記有効指示として受信し、前記有効指示部は、前記第１の送信部から前記登録用認証情報を受信する第１の受信部と、前記第１の受信部が受信した前記登録用認証情報を記憶する認証情報記憶部と、前記第２の送信部から前記認証情報を受信する第２の受信部と、前記第２の受信部が受信した前記認証情報が前記認証情報記憶部に記憶されている前記登録用認証情報と一致するか否かを判定する判定部と、前記判定部が一致すると判定した場合、前記認証通知を通知する通知部と、を含むことができる。 In the authentication system, an authentication information storage unit that stores authentication information, a first transmission unit that transmits the authentication information as registration authentication information to the valid instruction unit in advance, and the authentication request from the non-contact IC unit And a second transmission unit that transmits the authentication information stored in the authentication information storage unit. The instruction reception unit sends an authentication notification from the validity instruction unit to the valid notification. The valid instruction unit receives the registration authentication information from the first transmission unit, and stores the registration authentication information received by the first reception unit. An authentication information storage unit; a second reception unit that receives the authentication information from the second transmission unit; and the authentication information received by the second reception unit is stored in the authentication information storage unit Whether it matches the authentication information for registration A determination unit that determines, when it is determined that the determination unit matches may include a notification unit that notifies the authentication notification.

ここで、認証情報とは、たとえば、携帯端末毎に任意に指定された識別情報に乱数を組み合わせた情報とすることができる。認証情報は、任意に指定されたキー情報を用いて暗号化し、送信することができる。携帯端末本体から有効指示部に対して、予め識別情報およびキー情報を送信し、登録しておくことにより、認証情報を復号することができる。 Here, the authentication information can be, for example, information obtained by combining a random number with identification information arbitrarily designated for each mobile terminal. The authentication information can be encrypted and transmitted using arbitrarily designated key information. Authentication information can be decrypted by transmitting and registering identification information and key information in advance from the portable terminal body to the valid instruction unit.

この構成によれば、有効指示部と携帯端末本体間で、予め登録されている認証情報によって認証を行うことができるので、携帯端末とは別に設けられた有効指示部と携帯端末間のセキュリティを確保でき、信頼性が向上する。 According to this configuration, authentication can be performed between the effective instruction unit and the mobile terminal body using pre-registered authentication information, so security between the effective instruction unit provided separately from the mobile terminal and the mobile terminal is increased. It can be secured and reliability is improved.

上記認証システムにおいて、前記有効指示部は、前記携帯端末の外部に設けることができる。
この構成によれば、暗証番号の入力を行いたい時に必要に応じて、携帯端末の外部に設けられた有効指示部を使用して有効指示を携帯端末に行うことができるので、通常の携帯端末の使用時には有効指示部は不要となり、別々に所持することができるので、利便性が増す。 In the authentication system, the validity instruction unit can be provided outside the portable terminal.
According to this configuration, when it is desired to input a personal identification number, an effective instruction can be given to the mobile terminal using an effective instruction unit provided outside the mobile terminal as necessary. Since the effective instruction section is not necessary when using and can be carried separately, convenience is increased.

上記認証システムにおいて、前記有効指示部および前記携帯端末間における情報の送受信は、無線通信とすることができる。
ここで、無線通信は、たとえば、赤外線通信である。この構成によれば、暗証番号の入力を行いたい時に必要に応じて、携帯端末の外部に設けられた有効指示部を携帯端末に近づけるだけで、携帯端末との通信を確立させ、暗証番号を有効にすることができるので、利便性が増す。 In the authentication system, transmission / reception of information between the valid instruction unit and the mobile terminal may be wireless communication.
Here, the wireless communication is, for example, infrared communication. According to this configuration, when it is desired to input a personal identification number, if necessary, the communication with the portable terminal can be established by simply bringing the effective instruction unit provided outside the portable terminal close to the portable terminal, and the personal identification number is set. Since it can be enabled, convenience is increased.

上記認証システムにおいて、前記有効指示部は、前記送信部における前記有効指示の送信を禁止する禁止指示を受け付ける送信禁止指示受付部と、前記送信禁止指示受付部が前記禁止指示を受け付けたとき、前記送信部における前記有効指示の送信を禁止する禁止部と、を含むことができる。 In the authentication system, the validity instruction unit receives a prohibition instruction for prohibiting transmission of the validity instruction in the transmission unit, and when the transmission prohibition instruction reception unit receives the prohibition instruction, And a prohibition unit that prohibits transmission of the validity instruction in the transmission unit.

この構成によれば、有効指示の送信を使用者の意志で禁止することができるので、携帯端末とは別途設けられた有効指示部を使用者の意図と反して携帯端末の近傍に配置してしまうことにより、誤って携帯端末に有効指示を送信し、携帯端末の非接触ＩＣ部が外部システムと暗証番号を使用して個人認証を行ってしまうことを防止することができる。 According to this configuration, since the transmission of the valid instruction can be prohibited at the user's will, an effective instruction unit provided separately from the mobile terminal is arranged in the vicinity of the mobile terminal against the user's intention. By doing so, it is possible to prevent an invalid instruction from being transmitted to the mobile terminal by mistake, and the non-contact IC unit of the mobile terminal from performing personal authentication using an external system and a personal identification number.

本発明によれば、暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部を有する携帯端末の認証システムであって、
前記携帯端末に着脱可能に設けられた接続部と、
前記接続部と着脱可能に嵌合する嵌合部と、
前記嵌合部に前記接続部が嵌合しているか否かを検知する検知部と、
前記暗証番号の入力を受け付ける暗証番号受付部と、
前記検知部が嵌合していることを検知したとき、前記暗証番号を記憶する暗証番号記憶部と、
前記検知部が嵌合していないことを検知したとき、前記暗証番号記憶部の前記暗証番号を消去する消去部と、
前記非接触ＩＣ部からの認証要求に呼応して、前記暗証番号記憶部の前記暗証番号を読み出し、前記非接触ＩＣ部に出力する暗証番号出力部と、
を備えたことを特徴とする認証システムが提供される。 According to the present invention, there is provided an authentication system for a portable terminal having a non-contact IC unit that performs wireless communication with an external system that performs personal authentication using a personal identification number,
A connection part detachably provided on the mobile terminal;
A fitting portion detachably fitted to the connection portion;
A detection unit for detecting whether or not the connection unit is fitted to the fitting unit;
A personal identification number receiving unit for receiving input of the personal identification number;
When it is detected that the detection unit is fitted, a code number storage unit that stores the code number;
When detecting that the detection unit is not fitted, an erasing unit for erasing the personal identification number of the personal identification number storage unit,
In response to an authentication request from the non-contact IC unit, the code number output unit that reads the code number of the code number storage unit and outputs the code number to the non-contact IC unit;
An authentication system characterized by comprising: is provided.

ここで、携帯端末に脱着可能に接続される接続部は、接続部に接続される一端と、使用者の衣類や鞄などに着脱可能に固定されるクリップ部などが設けられた他端と、を有するストラップを繋ぐ構成とすることができる。このストラップが携帯端末に接続されているか否かを検知する検知部が、暗証番号の有効指示を行う有効指示部を構成する。 Here, the connection part detachably connected to the mobile terminal is one end connected to the connection part, the other end provided with a clip part detachably fixed to a user's clothing or bag, and the like, It can be set as the structure which connects the strap which has. The detection unit that detects whether or not the strap is connected to the portable terminal constitutes an effective instruction unit that issues an instruction to validate the password.

この発明によれば、携帯端末の操作キーを操作しなくても、個人認証用の暗証番号を外部システムに送信することが可能となるので、携帯端末に含まれる非接触型ＩＣカードを安全かつ利便性を損なわずに利用できるとともに、使用者と携帯端末がストラップで接続された状態で暗証番号を登録した後、使用者に接続されたストラップが携帯端末から一旦でも外れた場合、暗証番号を消去し、暗証番号の自動入力を行えなくすることができるので、信頼性が増す。 According to the present invention, since the personal identification number can be transmitted to the external system without operating the operation key of the mobile terminal, the contactless IC card included in the mobile terminal can be safely and It can be used without sacrificing convenience, and after registering a PIN with the user and mobile device connected with a strap, if the strap connected to the user is once removed from the mobile device, the PIN is entered. Since it can be erased and the automatic input of the personal identification number cannot be performed, the reliability is increased.

上記認証システムにおいて、情報消去指示を受け付ける消去指示受付部と、前記暗証番号記憶部または前記認証情報記憶部内の情報を消去する情報消去部と、を備えることができる。 The authentication system may include an erasure instruction accepting unit that accepts an information erasure instruction, and an information erasing unit that erases information in the personal identification number storage unit or the authentication information storage unit.

ここで、消去指示受付部は、たとえば、携帯端末の操作ボタンに割り当てられた操作キーを受け付けることができる。あるいは、リモコンキーに設けられた消去操作スイッチの操作を受け付けてもよい。 Here, the erasure instruction accepting unit can accept an operation key assigned to an operation button of the mobile terminal, for example. Alternatively, an operation of an erase operation switch provided on the remote control key may be accepted.

情報消去部が消去する情報とは、暗証番号記憶部に記憶された暗証番号であってもよいし、携帯端末および有効指示部の認証情報記憶部に記憶された認証情報であってもよい。 The information erased by the information erasing unit may be a personal identification number stored in the personal identification number storage unit, or authentication information stored in the authentication information storage unit of the portable terminal and the valid instruction unit.

この構成によれば、使用者の意志により随時暗証番号や認証情報を消去することが可能となり、ＩＣカードリーダ１０を介した嵌合部４００における暗証番号を用いた個人認証をできなくすることができるので、セキュリティが向上し、信頼性が増す。 According to this configuration, it is possible to delete the personal identification number and the authentication information at any time according to the user's will, and it becomes impossible to perform personal authentication using the personal identification number in the fitting unit 400 via the IC card reader 10. Yes, security is improved and reliability is increased.

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。 It should be noted that any combination of the above-described constituent elements and a conversion of the expression of the present invention between a method, an apparatus, a system, a recording medium, a computer program, etc. are also effective as an aspect of the present invention.

本発明によれば、非接触型ＩＣカードを安全かつ利便性を損なわずに利用できる携帯端末の認証システムが提供される。 ADVANTAGE OF THE INVENTION According to this invention, the authentication system of the portable terminal which can use a non-contact-type IC card safely and without impairing convenience is provided.

本発明の実施の形態に係る携帯端末の認証システムを示す機能ブロック図である。It is a functional block diagram which shows the authentication system of the portable terminal which concerns on embodiment of this invention. 本実施の形態の携帯端末の認証システムを示す概略機能ブロック図である。It is a general | schematic functional block diagram which shows the authentication system of the portable terminal of this Embodiment. 図２のリモコンキーの認証部を示す機能ブロック図である。It is a functional block diagram which shows the authentication part of the remote control key of FIG. 図２のリモコンキーの情報登録部を示す機能ブロック図である。It is a functional block diagram which shows the information registration part of the remote control key of FIG. 図２の携帯電話の認証登録部を示す機能ブロック図である。It is a functional block diagram which shows the authentication registration part of the mobile telephone of FIG. 図２の携帯電話の認証要求部を示す機能ブロック図である。It is a functional block diagram which shows the authentication request | requirement part of the mobile telephone of FIG. 図２の携帯端末の認証システムの各情報のフォーマットの一例を示す図である。It is a figure which shows an example of the format of each information of the authentication system of the portable terminal of FIG. 本実施形態の認証システムの使用例を模式的に示した図である。It is the figure which showed typically the usage example of the authentication system of this embodiment. 本実施形態の携帯端末の認証システムを使用する前に事前に認証情報をリモコンキーに登録する際の動作の一例を示すフローチャートである。It is a flowchart which shows an example of the operation | movement at the time of registering authentication information into a remote control key in advance before using the authentication system of the portable terminal of this embodiment. 本実施形態の携帯端末の認証システムにおいて認証を行い自動的に暗証番号を入力するときの動作の一例を示すフローチャートである。It is a flowchart which shows an example of operation | movement when authenticating in the authentication system of the portable terminal of this embodiment, and inputting a PIN code automatically. 本発明の実施の形態に係る携帯端末の認証システムを適用した携帯電話を示す模式図である。It is a schematic diagram which shows the mobile telephone to which the authentication system of the portable terminal which concerns on embodiment of this invention is applied. 図１１の認証システムの要部構成を示す部分断面図である。It is a fragmentary sectional view which shows the principal part structure of the authentication system of FIG. 図１１の携帯電話を示す機能ブロック図である。It is a functional block diagram which shows the mobile phone of FIG.

以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. In all the drawings, similar constituent elements are denoted by the same reference numerals, and description thereof will be omitted as appropriate.

図１は、本発明の実施の形態に係る携帯端末の認証システムを示す機能ブロック図である。ここで、携帯端末とは、たとえば、携帯電話、ＰＤＡなどである。本実施形態の認証システムは、携帯電話３０内に設けられる。 FIG. 1 is a functional block diagram showing a mobile terminal authentication system according to an embodiment of the present invention. Here, the mobile terminal is, for example, a mobile phone or a PDA. The authentication system of this embodiment is provided in the mobile phone 30.

本実施形態の認証システムは、暗証番号を用いて個人認証を行う外部システム（ＩＣカードリーダ１０）と無線通信を行う非接触ＩＣ部（非接触ＩＣカード部４０）を有する携帯端末（携帯電話３０）の認証システムであって、携帯端末の暗証番号を有効にする有効指示を行う有効指示部（有効指示部２０）と、有効指示部からの有効指示を検知する検知部（検知部３６）と、暗証番号の入力を受け付ける暗証番号受付部（暗証番号受付部３２）と、暗証番号受付部が受け付けた暗証番号を記憶する暗証番号記憶部（暗証番号記憶部３４）と、検知部が有効指示を検知していないとき、暗証番号記憶部内の暗証番号を無効にする暗証番号無効部（無効部３８）と、検知部が有効指示を検知しているとき、非接触ＩＣ部からの要求に呼応して、暗証番号記憶部の暗証番号を非接触ＩＣ部に出力する暗証番号出力部（読出部３９）と、を備える。 The authentication system of the present embodiment is a mobile terminal (mobile phone 30) having a non-contact IC unit (non-contact IC card unit 40) that performs wireless communication with an external system (IC card reader 10) that performs personal authentication using a personal identification number. ), An effective instruction unit (valid instruction unit 20) for performing an effective instruction for validating the personal identification number of the portable terminal, and a detection unit (detection unit 36) for detecting an effective instruction from the effective instruction unit; The password number receiving unit (password number receiving unit 32) that receives the input of the password number, the password number storage unit (code number storage unit 34) that stores the password number received by the password number receiving unit, and the detection unit validly instructing When a password is not detected, a password invalid portion (invalid portion 38) that invalidates the password in the password storage portion and when the detection portion detects a valid instruction, it responds to a request from the non-contact IC portion. do it, Comprising personal identification number output unit for outputting the personal identification number of the witness number storage unit in the non-contact IC portion (reading portion 39), the.

なお、図１において、本発明の本質に関わらない部分の構成については省略してある。また、本実施形態の携帯端末の認証システムの各構成要素は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされた本図の構成要素を実現するプログラム、そのプログラムを格納するハードディスクなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各図は、ハードウエア単位の構成ではなく、機能単位のブロックを示している。 In FIG. 1, the configuration of parts not related to the essence of the present invention is omitted. Each component of the authentication system for a portable terminal according to the present embodiment includes an arbitrary computer CPU, memory, a program for realizing the components shown in the figure loaded in the memory, and a storage unit such as a hard disk for storing the program. It is realized by any combination of hardware and software, centering on the network connection interface. It will be understood by those skilled in the art that there are various modifications to the implementation method and apparatus. Each drawing described below shows a functional unit block, not a hardware unit configuration.

有効指示部２０は、携帯電話３０の使用者が携帯電話３０の操作キー（不図示）を操作しなくても、予め登録されている暗証番号を非接触ＩＣカード部４０を介してＩＣカードリーダ１０に自動的に出力する機能を有効にするものである。たとえば、有効指示部２０は、携帯電話３０に有効指示を示す信号を無線通信にて送信する装置であってもよいし、携帯電話３０に着脱可能に設けられたクリップ付きストラップであってもよい。後者の場合、ストラップが携帯電話３０に装着されていることが有効指示として検知される。 The valid instruction unit 20 allows the user of the mobile phone 30 to input a pre-registered personal identification number via the non-contact IC card unit 40 without using an operation key (not shown) of the mobile phone 30. 10 is activated. For example, the effective instruction unit 20 may be a device that transmits a signal indicating an effective instruction to the mobile phone 30 by wireless communication, or may be a strap with a clip that is detachably provided to the mobile phone 30. . In the latter case, it is detected as an effective instruction that the strap is attached to the mobile phone 30.

携帯電話３０は、無線通信部１２を有するＩＣカードリーダ１０と無線通信を行い、暗証番号を用いた個人認証をＩＣカードリーダ１０を介して外部システム（不図示）と行う。外部システムは、暗証番号を用いた個人認証を行う個人認証部（不図示）と、認証後に決済情報に基づいて決済処理を行う決済部（不図示）と、を含むことができる。 The mobile phone 30 performs wireless communication with the IC card reader 10 having the wireless communication unit 12 and performs personal authentication using a personal identification number with an external system (not shown) via the IC card reader 10. The external system can include a personal authentication unit (not shown) that performs personal authentication using a personal identification number and a payment unit (not shown) that performs payment processing based on payment information after authentication.

暗証番号受付部３２は、携帯電話３０の操作ボタン（不図示）から入力される暗証番号、所謂ＰＩＮコードを受け付ける。暗証番号記憶部３４は、暗証番号受付部３２が受け付けた暗証番号を記憶する。この構成により、使用者が予め入力した個人認証に使用される暗証番号を登録しておくことができる。検知部３６は、暗証番号記憶部３４に記憶されている暗証番号を有効にする有効指示が有効指示部２０からなされたか否かを検知する。無効部３８は、検知部３６が有効指示を検知しなかった場合、たとえば、暗証番号記憶部３４からの暗証番号の読み出しを禁止する、あるいは、暗証番号記憶部３４の暗証番号を消去するなどの操作を行う。また、無効部３８は、検知部３６が有効指示を検知している場合、暗証番号記憶部３４からの暗証番号の読み出しを許可する。読出部３９は、検知部３６が有効指示を検知している場合、無効部３８を介して読み出し許可を受け取り、非接触ＩＣカード部４０からの要求に呼応して、暗証番号記憶部３４から暗証番号の読み出し、非接触ＩＣカード部４０に出力する。非接触ＩＣカード部４０は、たとえば、Felica（商標）などの電子決済機能を有する携帯端末内蔵型の非接触型ＩＣカードなどであり、ＩＣカードリーダ１０と通信し、電子決済時に暗証番号の入力を読出部３９に要求し、読出部３９から受け取った暗証番号をＩＣカードリーダ１０に送信する。 The personal identification number receiving unit 32 receives a personal identification number, so-called PIN code, which is input from an operation button (not shown) of the mobile phone 30. The personal identification number storage unit 34 stores the personal identification number received by the personal identification number reception unit 32. With this configuration, a personal identification number used for personal authentication input in advance by the user can be registered. The detection unit 36 detects whether or not a valid instruction for validating the personal identification number stored in the personal identification number storage unit 34 has been issued from the validity instruction unit 20. When the detection unit 36 does not detect a valid instruction, the invalidation unit 38 prohibits reading of a personal identification number from the personal identification number storage unit 34 or erases a personal identification number from the personal identification number storage unit 34, for example. Perform the operation. In addition, the invalidation unit 38 permits reading of the personal identification number from the personal identification number storage unit 34 when the detection unit 36 detects the validity instruction. When the detecting unit 36 detects a valid instruction, the reading unit 39 receives read permission via the invalid unit 38 and responds to a request from the non-contact IC card unit 40 from the personal code number storage unit 34. Number reading and output to the non-contact IC card unit 40. The non-contact IC card unit 40 is, for example, a non-contact type IC card with a built-in mobile terminal having an electronic payment function such as Felica (trademark), etc., and communicates with the IC card reader 10 and inputs a password at the time of electronic payment. Is sent to the IC card reader 10 from the reading unit 39.

（第一の実施の形態）
図２は、本実施形態の携帯端末の認証システムを示す概略機能ブロック図である。本実施形態の携帯端末の認証システムは、図１の有効指示部２０として、携帯電話１００の暗証番号を有効にする有効指示を行うリモコンキー２００を備えている。 (First embodiment)
FIG. 2 is a schematic functional block diagram showing the mobile terminal authentication system of the present embodiment. The mobile terminal authentication system of the present embodiment includes a remote control key 200 that performs a valid instruction for validating the personal identification number of the mobile phone 100 as the valid instruction unit 20 in FIG.

携帯電話１００は、操作部１０２と、無線通信部１０４と、暗証番号受付部３２と、暗証番号記憶部３４と、認証要求部１１０と、認証登録部１２０と、読出部３９と、非接触ＩＣカード部４０と、を含む。 The mobile phone 100 includes an operation unit 102, a wireless communication unit 104, a personal identification number receiving unit 32, a personal identification number storage unit 34, an authentication request unit 110, an authentication registration unit 120, a reading unit 39, and a non-contact IC. Card unit 40.

操作部１０２は、携帯電話１００の操作ボタン（不図示）であり、使用者が操作して暗証番号などを入力する。暗証番号受付部３２は、使用者が操作部１０２を操作して入力した暗証番号を受け付け、暗証番号記憶部３４に記憶する。無線通信部１０４は、リモコンキー２００と無線通信を行うものであり、たとえば、赤外線通信を行う。認証要求部１１０は、リモコンキー２００に対して認証要求を行い、その結果に基づいて、暗証番号記憶部３４からの暗証番号の読み出しの許可禁止を指示する。 The operation unit 102 is an operation button (not shown) of the mobile phone 100 and is operated by the user to input a password or the like. The personal identification number receiving unit 32 receives the personal identification number input by the user by operating the operation unit 102 and stores it in the personal identification number storage unit 34. The wireless communication unit 104 performs wireless communication with the remote control key 200, and performs infrared communication, for example. The authentication request unit 110 makes an authentication request to the remote control key 200 and, based on the result, instructs permission prohibition of reading the password from the password storage unit 34.

認証登録部１２０は、リモコンキー２００に対して予めユーザ情報および認証情報を登録する。ユーザ情報の登録は、携帯電話１００における個人認証機能の使用に先だって、リモコンキー２００と携帯電話１００とを一対一に対応付けるために、携帯電話１００にて登録したユーザ情報およびキー情報をリモコンキー２００に登録するために行うものである。また認証情報の登録は、携帯電話１００における個人認証機能の使用に先だって、携帯電話１００に予め登録した暗証番号の自動入力を有効にするための認証を行うときに使用する認証情報をリモコンキー２００に登録するために行うものである。 Authentication registration unit 120 registers user information and authentication information in advance with respect to remote control key 200. Prior to the use of the personal authentication function in the mobile phone 100, the user information is registered so that the remote control key 200 and the mobile phone 100 are associated one-to-one with the user information and key information registered in the mobile phone 100. This is what you do to register. Further, prior to the use of the personal authentication function in the mobile phone 100, the authentication information is registered using the remote control key 200 as the authentication information used when performing authentication for validating the automatic input of the personal identification number registered in the mobile phone 100 in advance. This is what you do to register.

読出部３９は、認証要求部１１０からの指示にしたがって、暗証番号記憶部３４から暗証番号を読み出し、非接触ＩＣカード部４０に出力する。非接触ＩＣカード部４０は、ＩＣカードリーダ１０と通信を行い、決済情報の送受信を行う。非接触ＩＣカード部４０は、ＩＣカードリーダ１０からの認証要求に応じて、認証要求部１１０に対して認証要求を行うとともに、読出部３９が暗証番号記憶部３４から読み出した暗証番号をＩＣカードリーダ１０に送信する。 The reading unit 39 reads the personal identification number from the personal identification number storage unit 34 in accordance with an instruction from the authentication requesting unit 110 and outputs it to the non-contact IC card unit 40. The non-contact IC card unit 40 communicates with the IC card reader 10 and transmits / receives payment information. The non-contact IC card unit 40 makes an authentication request to the authentication request unit 110 in response to the authentication request from the IC card reader 10, and the code number read by the reading unit 39 from the code number storage unit 34 is the IC card. Transmit to the reader 10.

リモコンキー２００は、無線通信部２０２と、認証部２１０と、認証情報記憶部２２０と、を含む。無線通信部２０２は、携帯電話１００と無線通信を行うものであり、たとえば、赤外線通信を行う。認証部２１０は、携帯電話１００からの認証要求に応じて、認証情報記憶部２２０に登録されている認証情報に基づいて認証を行い、その結果を通知する。認証情報記憶部２２０は、携帯電話１００から事前に送信され、登録される認証情報を記憶する。 Remote control key 200 includes a wireless communication unit 202, an authentication unit 210, and an authentication information storage unit 220. The wireless communication unit 202 performs wireless communication with the mobile phone 100 and performs, for example, infrared communication. In response to the authentication request from the mobile phone 100, the authentication unit 210 performs authentication based on the authentication information registered in the authentication information storage unit 220 and notifies the result. The authentication information storage unit 220 stores authentication information transmitted and registered in advance from the mobile phone 100.

図３は、図２のリモコンキー２００の認証部２１０を示す機能ブロック図である。認証部２１０は、情報受付部２２２と、情報登録部２２４と、要求受付部２３０と、照合部２３２と、通知部２３４と、を含む。 FIG. 3 is a functional block diagram showing the authentication unit 210 of the remote control key 200 of FIG. The authentication unit 210 includes an information reception unit 222, an information registration unit 224, a request reception unit 230, a verification unit 232, and a notification unit 234.

情報受付部２２２は、無線通信部２０２を介して携帯電話１００から受信した認証情報を受け付ける。ここで、認証情報とは、携帯電話３０毎に任意に指定されたユーザ情報に乱数を組み合わせた情報とすることができる。認証情報の詳細については、後述する。情報登録部２２４は、情報受付部２２２が受け付けた登録用認証情報を認証情報記憶部２２０に登録する。要求受付部２３０は、無線通信部２０２を介して携帯電話１００から受信した認証要求を受け付ける。 The information receiving unit 222 receives authentication information received from the mobile phone 100 via the wireless communication unit 202. Here, the authentication information can be information in which random numbers are combined with user information arbitrarily designated for each mobile phone 30. Details of the authentication information will be described later. The information registration unit 224 registers the registration authentication information received by the information reception unit 222 in the authentication information storage unit 220. The request receiving unit 230 receives an authentication request received from the mobile phone 100 via the wireless communication unit 202.

ここで、認証要求には、認証情報が含まれる。照合部２３２は、要求受付部２３０が受け付けた認証情報と、情報登録部２２４に予め登録されている登録用認証情報とを照合し、受け付けた認証情報と登録用認証情報が一致した場合、携帯電話１００からの認証要求を認証ＯＫとする。一致しない場合は、認証要求を認証ＮＧとする。通知部２３４は、照合部２３２による照合結果を無線通信部２０２を介して携帯電話１００に通知する。 Here, the authentication request includes authentication information. The collation unit 232 collates the authentication information received by the request reception unit 230 with the registration authentication information registered in advance in the information registration unit 224. If the received authentication information matches the registration authentication information, The authentication request from the telephone 100 is assumed to be authentication OK. If they do not match, the authentication request is authentication NG. The notification unit 234 notifies the mobile phone 100 of the verification result by the verification unit 232 via the wireless communication unit 202.

図４は、図２のリモコンキー２００の情報登録部２２４を示す機能ブロック図である。情報登録部２２４は、ユーザ登録部２４０と、ユーザ情報記憶部２４２と、復号部２５０と、判定部２５２と、認証情報登録部２５４と、を含む。 FIG. 4 is a functional block diagram showing the information registration unit 224 of the remote control key 200 of FIG. The information registration unit 224 includes a user registration unit 240, a user information storage unit 242, a decryption unit 250, a determination unit 252, and an authentication information registration unit 254.

ユーザ登録部２４０は、情報受付部２２２からユーザ情報（図中、「ユーザＩＤ」と示す）とキー情報（図中、「キー」と示す）を受け取り、ユーザ情報記憶部２４２に記憶する。 The user registration unit 240 receives user information (shown as “user ID” in the figure) and key information (shown as “key” in the figure) from the information reception unit 222 and stores them in the user information storage unit 242.

復号部２５０は、情報受付部２２２から認証情報を受け取り、ユーザ情報記憶部２４２に記憶されているキー情報を用いて復号し、ユーザ情報を取得する。判定部２５２は、復号部２５０が復号して得られたユーザ情報がユーザ情報記憶部２４２に記憶されているユーザ情報と一致するか否かを判定する。一致した場合、認証情報登録部２５４に認証情報を受け渡す。認証情報登録部２５４は、判定部２５２から受け取った認証情報を記憶する。以後、携帯電話１００から認証要求がなされた時、この認証情報登録部２５４に記憶されている認証情報を使用してリモコンキー２００が認証を行い、携帯電話１００に対して有効指示を行うこととなる。 The decryption unit 250 receives the authentication information from the information reception unit 222, decrypts it using the key information stored in the user information storage unit 242, and obtains user information. The determination unit 252 determines whether the user information obtained by the decryption by the decryption unit 250 matches the user information stored in the user information storage unit 242. If they match, the authentication information is transferred to the authentication information registration unit 254. The authentication information registration unit 254 stores the authentication information received from the determination unit 252. Thereafter, when an authentication request is made from the mobile phone 100, the remote control key 200 performs authentication using the authentication information stored in the authentication information registration unit 254, and issues a valid instruction to the mobile phone 100. Become.

図５は、図２の携帯電話１００の認証登録部１２０を示す機能ブロック図である。認証登録部１２０は、ユーザ情報受付部１２２と、ユーザ情報記憶部１２４と、ユーザ情報送信部１２６と、乱数発生部１２８と、認証情報生成部１３０と、認証情報記憶部１３２と、暗号化部１３４と、登録用認証情報送信部１３６と、を含む。 FIG. 5 is a functional block diagram showing the authentication registration unit 120 of the mobile phone 100 of FIG. The authentication registration unit 120 includes a user information reception unit 122, a user information storage unit 124, a user information transmission unit 126, a random number generation unit 128, an authentication information generation unit 130, an authentication information storage unit 132, and an encryption unit. 134 and a registration authentication information transmission unit 136.

ユーザ情報受付部１２２は、操作部１０２を介して携帯電話３０の使用者が任意に入力したユーザ情報を受け付ける。ユーザ情報は、たとえば、使用者の名前やハンドルネーム、会社名、所在地名など任意に指定することができる。さらにユーザ情報受付部１２２は、操作部１０２を介して使用者が任意入力した暗号化に使用するキー情報を受け付ける。あるいは、キー情報は予め装置内で任意に発生させた乱数などを使用してもよい。ユーザ情報記憶部１２４は、ユーザ情報受付部１２２で受け付けたユーザ情報およびキー情報を記憶する。図７は、ユーザ情報５０（図中、「ユーザＩＤ」と示す）およびキー情報５２（図中、「キー」と示す）の一例を示している。 The user information receiving unit 122 receives user information arbitrarily input by the user of the mobile phone 30 via the operation unit 102. For example, the user information can be arbitrarily designated such as a user name, a handle name, a company name, and a location name. Further, the user information receiving unit 122 receives key information used for encryption arbitrarily input by the user via the operation unit 102. Alternatively, the key information may use a random number that is arbitrarily generated in the apparatus in advance. The user information storage unit 124 stores the user information and key information received by the user information receiving unit 122. FIG. 7 shows an example of user information 50 (shown as “user ID” in the figure) and key information 52 (shown as “key” in the figure).

図５に戻り、ユーザ情報送信部１２６は、ユーザ情報記憶部１２４に登録されたユーザ情報およびキー情報を無線通信部１０４を介してリモコンキー２００に送信する。このユーザ情報およびキー情報のリモコンキー２００への送信は、携帯電話１００における個人認証機能の使用に先だって行われる。リモコンキー２００に送信されたユーザ情報およびキー情報は、上述したように、リモコンキー２００において無線通信部２０２を介して受信され、情報受付部２２２により受け付けられ、情報登録部２２４のユーザ登録部２４０によりユーザ情報記憶部２４２に登録される。 Returning to FIG. 5, the user information transmission unit 126 transmits the user information and key information registered in the user information storage unit 124 to the remote control key 200 via the wireless communication unit 104. The user information and key information are transmitted to the remote control key 200 prior to the use of the personal authentication function in the mobile phone 100. As described above, the user information and key information transmitted to the remote control key 200 are received by the remote control key 200 via the wireless communication unit 202, received by the information receiving unit 222, and the user registration unit 240 of the information registration unit 224. Is registered in the user information storage unit 242.

乱数発生部１２８は、乱数を発生し、認証情報生成部１３０に供給する。認証情報生成部１３０は、暗証番号受付部３２が暗証番号を受け付けて暗証番号記憶部３４に記憶したとき、ユーザ情報記憶部１２４からユーザ情報を読み出し、乱数発生部１２８から受け取った乱数を付加して認証情報を生成する。図７に認証情報６０の一例を示す。認証情報６０は、ユーザ情報５０に乱数５４が付加されたフォーマットとする。 The random number generation unit 128 generates a random number and supplies it to the authentication information generation unit 130. When the personal identification number receiving unit 32 receives the personal identification number and stores it in the personal identification number storage unit 34, the authentication information generation unit 130 reads the user information from the user information storage unit 124 and adds the random number received from the random number generation unit 128. To generate authentication information. FIG. 7 shows an example of the authentication information 60. The authentication information 60 has a format in which a random number 54 is added to the user information 50.

図５に戻り、認証情報記憶部１３２は、認証情報生成部１３０が生成した認証情報を記憶する。暗号化部１３４は、認証情報記憶部１３２に記憶された認証情報をユーザ情報記憶部１２４のキー情報を用いて暗号化する。登録用認証情報送信部１３６は、暗号化部１３４で暗号化された認証情報を無線通信部１０４を介してリモコンキー２００に送信する。リモコンキー２００に送信された登録用認証情報は、上述したように、リモコンキー２００において無線通信部２０２を介して受信され、情報受付部２２２により受け付けられ、情報登録部２２４の復号部２５０により復号化され、判定部２５２によりユーザ情報の一致が確認された後、認証情報登録部２５４により認証情報記憶部２２０に登録される。 Returning to FIG. 5, the authentication information storage unit 132 stores the authentication information generated by the authentication information generation unit 130. The encryption unit 134 encrypts the authentication information stored in the authentication information storage unit 132 using the key information in the user information storage unit 124. The registration authentication information transmission unit 136 transmits the authentication information encrypted by the encryption unit 134 to the remote control key 200 via the wireless communication unit 104. As described above, the authentication information for registration transmitted to the remote control key 200 is received by the remote control key 200 via the wireless communication unit 202, received by the information receiving unit 222, and decoded by the decoding unit 250 of the information registration unit 224. After the determination unit 252 confirms that the user information matches, the authentication information registration unit 254 registers the user information in the authentication information storage unit 220.

図６は、図２の携帯電話１００の認証要求部１１０を示す機能ブロック図である。認証要求部１１０は、認証情報送信部１４０と、認証通知受信部１４２と、判定部１４４と、を含む。 FIG. 6 is a functional block diagram showing the authentication request unit 110 of the mobile phone 100 of FIG. The authentication request unit 110 includes an authentication information transmission unit 140, an authentication notification reception unit 142, and a determination unit 144.

認証情報送信部１４０は、非接触ＩＣカード部４０からの認証要求に応じて、認証情報記憶部１３２に記憶されている認証情報を無線通信部１０４を介してリモコンキー２００に認証要求として送信する。 In response to an authentication request from the non-contact IC card unit 40, the authentication information transmission unit 140 transmits the authentication information stored in the authentication information storage unit 132 to the remote control key 200 as an authentication request via the wireless communication unit 104. .

認証通知受信部１４２は、無線通信部１０４を介してリモコンキー２００から認証通知を受信する。判定部１４４は、認証通知受信部１４２が受信した認証通知に含まれる認証結果を取り出し、認証されたか否かを判定する。図７に認証通知６２の一例を示す。認証通知６２には、認証結果６４が含まれる。 The authentication notification receiving unit 142 receives an authentication notification from the remote control key 200 via the wireless communication unit 104. The determination unit 144 extracts an authentication result included in the authentication notification received by the authentication notification reception unit 142, and determines whether or not authentication has been performed. FIG. 7 shows an example of the authentication notification 62. The authentication notification 62 includes an authentication result 64.

図６に戻り、判定部１４４は、認証されたと判定した場合、読出部３９に対して暗証番号記憶部３４から暗証番号を読み出す指示を行い、認証されなかったと判定した場合、非接触ＩＣカード部４０に対して認証されなかったこと、あるいは、個人認証が不成立であることなどを通知する。 Returning to FIG. 6, if the determination unit 144 determines that the authentication has been performed, the determination unit 144 instructs the reading unit 39 to read the password from the password storage unit 34. If the determination unit 144 determines that the authentication has not been performed, the contactless IC card unit 40, it is notified that authentication has not been performed, or that personal authentication has not been established.

図８は、本実施形態の認証システムの使用例を模式的に示した図である。本実施形態において、携帯電話１００がＩＣカードリーダ１０と決済を行うとき、携帯電話１００にリモコンキー２００を近接させ、携帯電話１００およびリモコンキー２００間で認証情報をやりとりすることにより、携帯電話１００からＩＣカードリーダ１０に対して自動的に暗証番号（図中、「ＰＩＮコードコード」と示す）の入力を行うことができる。 FIG. 8 is a diagram schematically showing a usage example of the authentication system of the present embodiment. In the present embodiment, when the mobile phone 100 makes a payment with the IC card reader 10, the mobile phone 100 is brought close to the mobile phone 100 and authentication information is exchanged between the mobile phone 100 and the remote control key 200, thereby The personal identification number (indicated as “PIN code code” in the figure) can be automatically input to the IC card reader 10.

以上のように構成された本実施形態の携帯端末の認証システムの動作について以下に説明する。ここでは、上述したように、事前に携帯電話１００およびリモコンキー２００において、ユーザ情報とキー情報の登録がなされ、携帯電話１００とリモコンキー２００とが一対一に対応付けられているものとする。 The operation of the mobile terminal authentication system of the present embodiment configured as described above will be described below. Here, as described above, it is assumed that user information and key information are registered in advance in mobile phone 100 and remote control key 200, and mobile phone 100 and remote control key 200 are associated one-to-one.

はじめに、図９を用いて本実施形態の携帯端末の認証システムを使用する前に事前に認証情報をリモコンキー２００に登録する際の動作について説明する。以下、図２〜図８も併せて用いて説明する。 First, the operation when registering authentication information in the remote control key 200 in advance before using the mobile terminal authentication system of the present embodiment will be described with reference to FIG. Hereinafter, description will be made with reference to FIGS.

まず、ユーザ９０が携帯電話１００の操作部１０２を操作して暗証番号（図中、「ＰＩＮ」と示す）を入力する（ステップＳ１０１）。携帯電話１００において、暗証番号受付部３２が暗証番号を受け付け、暗証番号記憶部３４に登録する（ステップＳ１０３）。つづいて、図５の認証登録部１２０において、認証情報生成部１３０がユーザ情報記憶部１２４からユーザ情報を読み出し、乱数発生部１２８が発生した乱数を付して認証情報を生成し、認証情報記憶部１３２に記憶する（ステップＳ１０５）。暗号化部１３４が認証情報記憶部１３２に記憶された認証情報をユーザ情報記憶部１２４に記憶されているキー情報を使用して暗号化し、登録用認証情報送信部１３６に受け渡す。登録用認証情報送信部１３６は、暗号化部１３４が暗号化した登録用認証情報を無線通信部１０４を介してリモコンキー２００に送信する（ステップＳ１０７）。 First, the user 90 operates the operation unit 102 of the mobile phone 100 to input a personal identification number (shown as “PIN” in the figure) (step S101). In the mobile phone 100, the personal identification number receiving unit 32 receives the personal identification number and registers it in the personal identification number storage unit 34 (step S103). Subsequently, in the authentication registration unit 120 of FIG. 5, the authentication information generation unit 130 reads the user information from the user information storage unit 124, adds the random number generated by the random number generation unit 128 to generate authentication information, and stores the authentication information The information is stored in the unit 132 (step S105). The encryption unit 134 encrypts the authentication information stored in the authentication information storage unit 132 using the key information stored in the user information storage unit 124 and passes it to the registration authentication information transmission unit 136. The registration authentication information transmission unit 136 transmits the registration authentication information encrypted by the encryption unit 134 to the remote control key 200 via the wireless communication unit 104 (step S107).

図３のリモコンキー２００の認証部２１０において、情報受付部２２２が無線通信部２０２を介して携帯電話１００から受信した登録用認証情報を受け付け、情報登録部２２４が受信した登録用認証情報を判定する（ステップＳ１０９）。具体的には、図４のリモコンキー２００の認証部２１０の情報登録部２２４において、復号部２５０が無線通信部２０２を介して受信した登録用認証情報を、ユーザ情報記憶部２４２に記憶されているキー情報を用いて復号する。復号された認証情報６０は、図７に示すように、ユーザ情報５０を含んでいる。つづいて、判定部２５２が復号された認証情報６０からユーザ情報５０を取得し、ユーザ情報記憶部２４２に記憶されていたユーザ情報と一致するか否かを判定する。判定部２５２が一致すると判定した場合、認証情報登録部２５４が登録用認証情報を認証情報記憶部２２０に登録する（ステップＳ１１１）。 In the authentication unit 210 of the remote control key 200 of FIG. 3, the information receiving unit 222 receives the registration authentication information received from the mobile phone 100 via the wireless communication unit 202, and the information registration unit 224 determines the registration authentication information received. (Step S109). Specifically, in the information registration unit 224 of the authentication unit 210 of the remote control key 200 in FIG. 4, the registration authentication information received by the decryption unit 250 via the wireless communication unit 202 is stored in the user information storage unit 242. Decrypt using existing key information. The decrypted authentication information 60 includes user information 50 as shown in FIG. Subsequently, the determination unit 252 acquires the user information 50 from the decrypted authentication information 60 and determines whether or not the user information 50 matches the user information stored in the user information storage unit 242. When it is determined that the determination unit 252 matches, the authentication information registration unit 254 registers the registration authentication information in the authentication information storage unit 220 (step S111).

このようにして携帯電話１００における個人認証の前に、事前に認証情報の登録を行っておく。以後、携帯電話１００においてＩＣカードリーダ１０との決済処理時に暗証番号を用いた個人認証時に、この認証情報を携帯電話１００およびリモコンキー２００間で照合することにより認証を行うこととなる。 In this way, authentication information is registered in advance before personal authentication in the mobile phone 100. Thereafter, at the time of personal authentication using a personal identification number during settlement processing with the IC card reader 10 in the mobile phone 100, authentication is performed by collating this authentication information between the mobile phone 100 and the remote control key 200.

次に、図１０を用いて本実施形態の携帯端末の認証システムにおいて認証を行い自動的に暗証番号を入力するときの動作について説明する。以下、図２〜図８も併せて用いて説明する。 Next, an operation when authentication is performed and a personal identification number is automatically input in the mobile terminal authentication system of the present embodiment will be described with reference to FIG. Hereinafter, description will be made with reference to FIGS.

まず、ＩＣカードリーダ１０が無線通信部１２を介して携帯電話１００に対して決済要求を行うと（ステップＳ１２１）、ＩＣカードリーダ１０から携帯電話１００に決済情報が送信され（ステップＳ１２３）、携帯電話１００において、非接触ＩＣカード部４０が決済情報を受信する。 First, when the IC card reader 10 makes a payment request to the mobile phone 100 via the wireless communication unit 12 (step S121), payment information is transmitted from the IC card reader 10 to the mobile phone 100 (step S123). In the telephone 100, the non-contact IC card unit 40 receives payment information.

非接触ＩＣカード部４０が決済情報を受信すると、非接触ＩＣカード部４０から認証要求部１１０に対して認証要求がなされ、認証要求部１１０において、認証情報が無線通信部１０４を介してリモコンキー２００に送信される（ステップＳ１２５）。ここで、図６の携帯電話１００の認証要求部１１０において、認証情報送信部１４０が認証情報記憶部１３２にアクセスし、予め記憶されている認証情報を読み出して無線通信部１０４を介してリモコンキー２００に送信する。 When the non-contact IC card unit 40 receives the payment information, an authentication request is made from the non-contact IC card unit 40 to the authentication request unit 110. In the authentication request unit 110, the authentication information is sent via the wireless communication unit 104 to the remote control key. 200 (step S125). Here, in the authentication request unit 110 of the mobile phone 100 in FIG. 6, the authentication information transmission unit 140 accesses the authentication information storage unit 132, reads the authentication information stored in advance, and reads the remote control key via the wireless communication unit 104. 200.

リモコンキー２００がこの認証情報を無線通信部２０２を介して受信し、図３の認証部２１０において、認証情報の確認が行われる（ステップＳ１２７）。具体的には、要求受付部２３０が無線通信部２０２を介して受信した認証情報を受け付け、照合部２３２に受け渡す。照合部２３２は、認証情報記憶部２２０にアクセスし、認証情報記憶部２２０に予め登録されていた認証情報を読み出し、登録されていた認証情報と受信した認証情報を照合する。図７に示すように、照合部２３２における照合結果を認証通知６２に認証結果６４として含め、通知部２３４がこの認証通知６２を無線通信部２０２を介して携帯電話１００に送信する（ステップＳ１２９）。 The remote control key 200 receives this authentication information via the wireless communication unit 202, and the authentication information is confirmed in the authentication unit 210 of FIG. 3 (step S127). Specifically, the request reception unit 230 receives the authentication information received via the wireless communication unit 202 and passes it to the verification unit 232. The collation unit 232 accesses the authentication information storage unit 220, reads the authentication information registered in the authentication information storage unit 220 in advance, and collates the registered authentication information with the received authentication information. As shown in FIG. 7, the verification result in the verification unit 232 is included in the authentication notification 62 as the authentication result 64, and the notification unit 234 transmits the authentication notification 62 to the mobile phone 100 via the wireless communication unit 202 (step S129). .

つづいて、図６の携帯電話１００の認証要求部１１０において、認証通知受信部１４２が無線通信部１０４を介してこの認証通知を受信し、判定部１４４が認証通知に含まれる認証結果がＯＫであるか否かを判定する。認証結果がＯＫであった場合、読出部３９に暗証番号記憶部３４から暗証番号を読み出すよう指示し、読出部３９が暗証番号記憶部３４から読み出した暗証番号を非接触ＩＣカード部４０に受け渡す（ステップＳ１３１）。非接触ＩＣカード部４０からＩＣカードリーダ１０に対して暗証番号が決済応答として送信される（ステップＳ１３３）。一方、認証結果がＮＧであった場合、判定部１４４は、非接触ＩＣカード部４０にそのことを通知する（不図示）。ＩＣカードリーダ１０は、無線通信部１２を介して暗証番号を携帯電話１００から受信し、決済処理を行う（ステップＳ１３５）。 Subsequently, in the authentication request unit 110 of the mobile phone 100 in FIG. 6, the authentication notification receiving unit 142 receives this authentication notification via the wireless communication unit 104, and the determination unit 144 determines that the authentication result included in the authentication notification is OK. It is determined whether or not there is. If the authentication result is OK, the reading unit 39 is instructed to read the code number from the code number storage unit 34, and the non-contact IC card unit 40 receives the code number read from the code number storage unit 34 by the reading unit 39. (Step S131) The personal identification number is transmitted as a settlement response from the non-contact IC card unit 40 to the IC card reader 10 (step S133). On the other hand, when the authentication result is NG, the determination unit 144 notifies the non-contact IC card unit 40 (not shown). The IC card reader 10 receives the password from the mobile phone 100 via the wireless communication unit 12 and performs a settlement process (step S135).

以上説明したように、本実施形態の携帯端末の認証システムによれば、携帯電話１００の操作キーを操作しなくても、個人認証用の暗証番号を外部システムに送信することが可能となるので、携帯電話１００に含まれる非接触ＩＣカード部４０を安全かつ利便性を損なわずに利用できる。 As described above, according to the mobile terminal authentication system of the present embodiment, it is possible to transmit a personal authentication password to an external system without operating the operation keys of the mobile phone 100. The non-contact IC card unit 40 included in the mobile phone 100 can be used without sacrificing safety and convenience.

また、リモコンキー２００と携帯電話１００間で、予め登録されている認証情報によって認証を行うことができるので、携帯電話１００とは別に設けられたリモコンキー２００と携帯電話１００間のセキュリティを確保でき、信頼性が向上する。また、有効指示として認証通知を行うリモコンキー２００を携帯電話１００の外部に設けた構成としたので、通常の携帯電話１００の使用時にはリモコンキー２００は不要となり、別々に所持することができるので、利便性が増す。 Further, since authentication can be performed between the remote control key 200 and the mobile phone 100 using pre-registered authentication information, security between the remote control key 200 provided separately from the mobile phone 100 and the mobile phone 100 can be secured. , Improve reliability. In addition, since the remote control key 200 that performs authentication notification as a valid instruction is provided outside the mobile phone 100, the remote control key 200 is not required when the normal mobile phone 100 is used, and can be carried separately. Convenience increases.

また、携帯電話１００およびリモコンキー２００間は、無線通信を行う構成としたので、暗証番号の入力を行いたい時に必要に応じて、携帯電話１００の外部に設けられたリモコンキー２００を携帯電話１００に近づけるだけで、携帯電話１００との通信を確立させ、暗証番号を有効にすることができるので、利便性が増す。 In addition, since the mobile phone 100 and the remote control key 200 are configured to perform wireless communication, the remote control key 200 provided outside the mobile phone 100 can be connected to the mobile phone 100 when necessary to input a personal identification number. Since the communication with the mobile phone 100 can be established and the password can be validated simply by moving it closer to, convenience is increased.

（第二の実施の形態）
図１１は、本発明の実施の形態に係る携帯端末の認証システムを適用した携帯電話を示す模式図である。携帯電話１００は、携帯電話１００と着脱可能に設けられた接続部３１０が勘合する嵌合部４００を含む。接続部３１０は、ストラップ３００の一端に設けられ、ストラップ３００の他端には、使用者の衣類や鞄などに装着可能なクリップ３２０が設けられている。 (Second embodiment)
FIG. 11 is a schematic diagram showing a mobile phone to which the mobile terminal authentication system according to the embodiment of the present invention is applied. The mobile phone 100 includes a fitting portion 400 that engages with a connection portion 310 that is detachably provided with the mobile phone 100. The connection portion 310 is provided at one end of the strap 300, and a clip 320 that can be attached to a user's clothing or bag is provided at the other end of the strap 300.

図１２は、本実施形態の要部構成を示す部分断面図である。接続部３１０は、携帯電話１００の嵌合部４００に設けられた接続端子４０２と電気的に接続可能な接続端子３１２を有する。嵌合部４００の内部に設けられた２つの接続端子４０２は、弾性を有し、嵌合部４００の内側に向かってくの字に突出する形状を有し、接続部３１０の接続端子３１２と電気的に接続するとともに、接続部３１０を嵌合部４００内に着脱可能に保持させるものである。 FIG. 12 is a partial cross-sectional view showing the main configuration of the present embodiment. The connection unit 310 includes a connection terminal 312 that can be electrically connected to the connection terminal 402 provided in the fitting unit 400 of the mobile phone 100. The two connection terminals 402 provided inside the fitting part 400 have elasticity, have a shape protruding in a dogleg toward the inside of the fitting part 400, and are electrically connected to the connection terminal 312 of the connection part 310. The connection part 310 is detachably held in the fitting part 400 while being connected.

図１３は、図１１の携帯電話１００を示す機能ブロック図である。携帯電話１００は、接続検知部４１０と、判定部４１２と、消去部４１４と、暗証番号受付部３２と、暗証番号記憶部３４と、読出部３９と、非接触ＩＣカード部４０と、を含む。暗証番号受付部３２、暗証番号記憶部３４、読出部３９、および非接触ＩＣカード部４０は、図２の上記実施形態の携帯電話１００の各構成要素と同じであるので、同じ符号を付して、詳細な説明は省略する。 FIG. 13 is a functional block diagram showing the mobile phone 100 of FIG. The cellular phone 100 includes a connection detection unit 410, a determination unit 412, a deletion unit 414, a personal identification number receiving unit 32, a personal identification number storage unit 34, a reading unit 39, and a non-contact IC card unit 40. . The code number receiving unit 32, the code number storage unit 34, the reading unit 39, and the non-contact IC card unit 40 are the same as the respective components of the mobile phone 100 of the above embodiment of FIG. Detailed description will be omitted.

接続検知部４１０は、２つの接続端子４０２に電気的に接続され、２つの接続端子４０２が接続部３１０の接続端子３１２を介して電気的に接続されているか切断されているかを検知する。判定部４１２は、接続検知部４１０が電気的な接続または切断の検知に基づいて、暗証番号受付部３２および消去部４１４に指示を行う。すなわち、判定部４１２は、電気的な接続を検知していると判定した場合、暗証番号受付部３２が受け付けた暗証番号を暗証番号記憶部３４に記憶させる。一方、判定部４１２は、電気的な切断を検知していると判定した場合、暗証番号受付部３２が受け付けた暗証番号の暗証番号記憶部３４への記憶を禁止する。さらに、判定部４１２が、電気的な切断を検知したとき、消去部４１４に通知する。 The connection detection unit 410 is electrically connected to the two connection terminals 402 and detects whether the two connection terminals 402 are electrically connected or disconnected via the connection terminal 312 of the connection unit 310. The determination unit 412 gives an instruction to the personal identification number receiving unit 32 and the erasing unit 414 based on the detection of electrical connection or disconnection by the connection detection unit 410. That is, if the determination unit 412 determines that an electrical connection is detected, the determination unit 412 stores the code number received by the code number reception unit 32 in the code number storage unit 34. On the other hand, if the determination unit 412 determines that electrical disconnection is detected, the determination unit 412 prohibits storage of the code number received by the code number reception unit 32 in the code number storage unit 34. Further, the determination unit 412 notifies the erasing unit 414 when electrical disconnection is detected.

消去部４１４は、判定部４１２からの通知に呼応して、暗証番号記憶部３４に記憶されている暗証番号を消去する。 The erasure unit 414 erases the password stored in the password storage unit 34 in response to the notification from the determination unit 412.

このように構成された本実施形態の携帯端末の認証システムの動作について、以下に説明する。まず、ユーザは、個人認証に使用する暗証番号を入力する際、ストラップ３００の接続部３１０を携帯電話１００の嵌合部４００に挿入してから、暗証番号の入力を行う。接続部３１０が嵌合部４００に挿入されているので、接続検知部４１０が接続を検知し、判定部４１２により暗証番号受付部３２が受け付けた暗証番号を暗証番号記憶部３４に記憶する。 The operation of the portable terminal authentication system configured as described above will be described below. First, when inputting a personal identification number used for personal authentication, the user inserts the connection part 310 of the strap 300 into the fitting part 400 of the mobile phone 100 and then inputs the personal identification number. Since the connection unit 310 is inserted into the fitting unit 400, the connection detection unit 410 detects the connection, and stores the code number received by the code number reception unit 32 by the determination unit 412 in the code number storage unit 34.

ユーザが登録後に、ストラップ３００を衣類などに取り付ける。そして、外部システムと決済処理を行う場合、そのままＩＣカードリーダなどの外部システム（図１３には図示されない）に携帯電話１００を近づけることにより、暗証番号記憶部３４に記憶されている暗証番号が読出部３９に読み取られ、非接触ＩＣカード部４０に入力され、外部システムに送信される。 After the user registers, the strap 300 is attached to clothing or the like. When the settlement process is performed with an external system, the personal identification number stored in the personal identification number storage unit 34 is read by bringing the mobile phone 100 close to an external system (not shown in FIG. 13) such as an IC card reader. Is read by the unit 39, input to the non-contact IC card unit 40, and transmitted to the external system.

また、ストラップ３００が携帯電話１００から外れ携帯電話１００がユーザから離れてしまった場合、接続検知部４１０が切断を検知し、判定部４１２により暗証番号記憶部３４内の暗証番号が消去される。これにより、一旦でもユーザから携帯電話１００が離れた場合には、暗証番号記憶部３４に登録されていた暗証番号は消去されるので、携帯電話１００を落としたときなどに非接触ＩＣカード部４０による決済機能を不正に使用されることを防ぐことができる。 When the strap 300 is detached from the mobile phone 100 and the mobile phone 100 is separated from the user, the connection detection unit 410 detects disconnection, and the determination unit 412 deletes the password in the password storage unit 34. As a result, when the mobile phone 100 is once removed from the user, the password registered in the password storage unit 34 is deleted, so that the contactless IC card unit 40 is removed when the mobile phone 100 is dropped. It is possible to prevent unauthorized use of the payment function by.

このように構成された本実施形態の携帯端末の認証システムによれば、携帯電話１００の操作キーを操作しなくても、個人認証用の暗証番号を外部システムに送信することが可能となるので、携帯電話１００に含まれる非接触ＩＣカード部４０を安全かつ利便性を損なわずに利用できるとともに、使用者と携帯電話１００がストラップ３００で接続された状態で暗証番号を登録した後、使用者に接続されたストラップ３００が携帯電話１００から一旦でも外れた場合、暗証番号を消去し、暗証番号の自動入力を行えなくすることができるので、信頼性が増す。 According to the mobile terminal authentication system of the present embodiment configured as described above, it is possible to transmit a personal authentication password to an external system without operating the operation keys of the mobile phone 100. The non-contact IC card unit 40 included in the mobile phone 100 can be used without sacrificing safety and convenience, and the user and the mobile phone 100 are connected with the strap 300 and then the password is registered, and then the user If the strap 300 connected to the mobile phone 100 is once removed from the mobile phone 100, the security code can be erased and automatic input of the security code can be disabled, so that the reliability is increased.

以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。 As mentioned above, although embodiment of this invention was described with reference to drawings, these are the illustrations of this invention, Various structures other than the above are also employable.

たとえば、他の実施形態として、上記実施の形態のリモコンキー２００に、認証部２１０の通知部２３４における認証通知の送信を禁止する禁止する操作スイッチと、操作スイッチの設定を受け付ける禁止指示受付部と、禁止指示受付部が禁止指示を受け付けたとき、通知部２３４における認証通知の送信を禁止する禁止部と、をさらに設けた構成とすることもできる。 For example, as another embodiment, an operation switch that prohibits transmission of an authentication notification in the notification unit 234 of the authentication unit 210 and a prohibition instruction reception unit that receives the setting of the operation switch are connected to the remote control key 200 of the above embodiment. The prohibition unit that prohibits the transmission of the authentication notification in the notification unit 234 when the prohibition instruction reception unit receives the prohibition instruction may be further provided.

この構成によれば、認証通知の送信をユーザの意志で禁止することができるので、携帯電話１００とは別途設けられたリモコンキー２００をユーザの意図と反して携帯電話１００の近傍に配置してしまうことにより、誤って携帯電話１００に認証通知を送信し、携帯電話１００の非接触ＩＣカード部４０がＩＣカードリーダ１０と暗証番号を使用して個人認証を行ってしまうことを防止することができる。 According to this configuration, since the transmission of the authentication notification can be prohibited by the user's will, the remote control key 200 provided separately from the mobile phone 100 is arranged in the vicinity of the mobile phone 100 against the user's intention. Therefore, it is possible to prevent an authentication notification from being accidentally transmitted to the mobile phone 100 and the contactless IC card unit 40 of the mobile phone 100 to perform personal authentication using the IC card reader 10 and the personal identification number. it can.

また、上記実施の形態において、携帯電話１００で使用される暗証番号は１つの場合について記載したがこれに限定されない。たとえば、携帯電話１００において、複数の暗証番号を予め暗証番号記憶部３４に登録することもできる。リモコンキー２００においては、認証情報の登録を行うときに、複数の認証情報を登録する登録番号をたとえば、操作スイッチ（不図示）の設定によりユーザが指定した登録番号を受け付ける登録番号受付部（不図示）を備えてもよい。この構成において、携帯電話１００から認証情報を情報受付部２２２が受け付けて情報登録部２２４が認証情報記憶部２２０に登録するとき、登録番号指定部で指定された登録番号の認証情報として登録する。 Moreover, in the said embodiment, although the PIN code used with the mobile phone 100 was described about one case, it is not limited to this. For example, in the mobile phone 100, a plurality of passwords can be registered in the password storage unit 34 in advance. In remote control key 200, when registering authentication information, for example, a registration number receiving unit (not a registration number receiving unit) that receives a registration number designated by a user by setting an operation switch (not shown) is registered. May be provided. In this configuration, when the information receiving unit 222 receives authentication information from the mobile phone 100 and the information registration unit 224 registers it in the authentication information storage unit 220, it is registered as authentication information of the registration number specified by the registration number specifying unit.

ここで、操作スイッチは、簡単に操作可能な複数のポジションを有するスライドスイッチなどとすることができる。リモコンキー２００を用いて認証を行う場合、使用者は入力したい暗証番号に対応する登録番号を操作スイッチで指定する。この設定を登録番号受付部が受け付け、認証部２１０において、照合部２３２が、要求受付部２３０が携帯電話１００から受信した認証情報を、登録番号受付部が受け付けた登録番号に対応する認証情報を認証情報記憶部２２０から読み出し、照合する。 Here, the operation switch can be a slide switch having a plurality of positions that can be easily operated. When authentication is performed using the remote control key 200, the user designates a registration number corresponding to a personal identification number to be input with an operation switch. This setting is received by the registration number reception unit, and in the authentication unit 210, the verification unit 232 receives the authentication information received by the request reception unit 230 from the mobile phone 100, and the authentication information corresponding to the registration number received by the registration number reception unit. Read from the authentication information storage unit 220 and collate.

この構成によれば、非接触ＩＣカード部４０における複数の決済機能に使用する複数の暗証番号を選択して自動的に入力することが可能となり、利便性がさらに増す。 According to this configuration, it is possible to select and automatically input a plurality of passwords used for a plurality of settlement functions in the non-contact IC card unit 40, and the convenience is further increased.

また、他の実施形態において、携帯電話１００の暗証番号記憶部３４または認証情報記憶部１３２記憶されている暗証番号または認証情報を消去する指示を行う消去スイッチ（不図示）と、消去スイッチで指定された指示を受け付ける消去指示受付部（不図示）と、暗証番号記憶部３４または認証情報記憶部１３２に記憶されている暗証番号または認証情報を消去する情報消去部（不図示）と、を携帯電話１００に設けてもよい。 In another embodiment, the personal identification number storage unit 34 or the authentication information storage unit 132 of the mobile phone 100 is designated by an erase switch (not shown) for instructing to erase the personal identification number or the authentication information, and the erase switch. A deletion instruction reception unit (not shown) that receives the received instruction, and an information deletion unit (not shown) that deletes the password or authentication information stored in the password storage unit 34 or the authentication information storage unit 132 The telephone 100 may be provided.

ここで、消去スイッチは、携帯電話１００の操作ボタンに割り当てられた操作キーを受け付けることができる。 Here, the erasure switch can accept an operation key assigned to the operation button of the mobile phone 100.

この構成によれば、使用者の意志により随時暗証番号または認証情報を消去することが可能となり、ＩＣカードリーダ１０を介した嵌合部４００における暗証番号を用いた個人認証をできなくすることができるので、セキュリティが向上し、信頼性が増す。 According to this configuration, it is possible to delete the password or authentication information at any time according to the will of the user, and personal authentication using the password in the fitting unit 400 via the IC card reader 10 cannot be performed. Yes, security is improved and reliability is increased.

あるいは、リモコンキー２００は、認証情報記憶部２２０に記憶されている認証情報を消去する指示を行う消去スイッチ（不図示）と、消去スイッチで指定された指示を受け付ける消去指示受付部（不図示）と、認証情報記憶部２２０に記憶されている認証情報を消去する情報消去部（不図示）と、を含むこともできる。 Alternatively, the remote control key 200 includes an erasure switch (not shown) for instructing to erase authentication information stored in the authentication information storage unit 220, and an erasure instruction receiving unit (not shown) for receiving an instruction designated by the erasure switch. And an information erasure unit (not shown) for erasing the authentication information stored in the authentication information storage unit 220.

この構成によれば、使用者の指示により、随時認証情報を消去することが可能となり、ＩＣカードリーダ１０を介した嵌合部４００における暗証番号を用いた個人認証をできなくすることができるので、セキュリティが向上し、信頼性が増す。 According to this configuration, authentication information can be erased at any time according to a user instruction, and personal authentication using the personal identification number in the fitting unit 400 via the IC card reader 10 can be disabled. , Improve security and increase reliability.

さらに、図１の携帯電話３０において、暗証番号受付部３２、暗証番号記憶部３４、検知部３６、および無効部３８を携帯電話３０から着脱可能なチップ上に構成し、携帯電話３０に必要に応じて装着することにより、上記実施の形態の携帯端末の認証システムを構成することもできる。この構成によれば、簡単に携帯電話３０に本認証システムを導入することが可能となる。 Further, in the mobile phone 30 of FIG. 1, the personal identification number receiving unit 32, the personal identification number storage unit 34, the detection unit 36, and the invalidation unit 38 are configured on a chip that can be detached from the cellular phone 30. By attaching it accordingly, the authentication system of the portable terminal of the above-described embodiment can also be configured. According to this configuration, the authentication system can be easily introduced into the mobile phone 30.

１０ＩＣカードリーダ
１２無線通信部
２０有効指示部
３０携帯電話
３２暗証番号受付部
３４暗証番号記憶部
３６検知部
３８無効部
３９読出部
４０非接触ＩＣカード部
１００携帯電話
１０２操作部
１０４無線通信部
１１０認証要求部
１２０認証登録部
１２２ユーザ情報受付部
１２４ユーザ情報記憶部
１２６ユーザ情報送信部
１２８乱数発生部
１３０認証情報生成部
１３２認証情報記憶部
１３４暗号化部
１３６登録用認証情報送信部
１４０認証情報送信部
１４２認証通知受信部
１４４判定部
２００リモコンキー
２０２無線通信部
２１０認証部
２２０認証情報記憶部
２２２情報受付部
２２４情報登録部
２３０要求受付部
２３２照合部
２３４通知部
２４０ユーザ登録部
２４２ユーザ情報記憶部
２５０復号部
２５２判定部
２５４認証情報登録部
３００ストラップ
３１０接続部
３１２接続端子
３２０クリップ
４００嵌合部
４０２接続端子
４１０接続検知部
４１２判定部
４１４消去部 DESCRIPTION OF SYMBOLS 10 IC card reader 12 Radio | wireless communication part 20 Valid instruction | indication part 30 Mobile phone 32 PIN number reception part 34 PIN number memory | storage part 36 Detection part 38 Invalid part 39 Reading part 40 Non-contact IC card part 100 Mobile phone 102 Operation part 104 Wireless communication part DESCRIPTION OF SYMBOLS 110 Authentication request part 120 Authentication registration part 122 User information reception part 124 User information storage part 126 User information transmission part 128 Random number generation part 130 Authentication information generation part 132 Authentication information storage part 134 Encryption part 136 Authentication information transmission part for registration 140 Authentication Information transmission unit 142 Authentication notification reception unit 144 Determination unit 200 Remote control key 202 Wireless communication unit 210 Authentication unit 220 Authentication information storage unit 222 Information reception unit 224 Information registration unit 230 Request reception unit 232 Verification unit 234 Notification unit 240 User registration unit 242 User Information storage unit 2 0 decoder 252 determination unit 254 the authentication information registration unit 300 strap 310 connecting portion 312 connecting terminal 320 clip 400 fitting portion 402 connecting terminal 410 connection detection unit 412 determining unit 414 deleting unit

Claims

暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部を有する携帯端末の認証システムであって、
前記携帯端末の前記暗証番号を有効にする有効指示を行う有効指示部と、
前記有効指示部からの前記有効指示を検知する検知部と、
前記暗証番号の入力を受け付ける暗証番号受付部と、
前記暗証番号受付部が受け付けた前記暗証番号を記憶する暗証番号記憶部と、
前記検知部が前記有効指示を検知していないとき、前記暗証番号記憶部内の前記暗証番号を無効にする暗証番号無効部と、
前記検知部が前記有効指示を検知しているとき、前記非接触ＩＣ部からの要求に呼応して、前記暗証番号記憶部の前記暗証番号を前記非接触ＩＣ部に出力する暗証番号出力部と、
を備えたことを特徴とする認証システム。 An authentication system for a portable terminal having a non-contact IC unit that performs wireless communication with an external system that performs personal authentication using a personal identification number,
An effective instruction unit for performing an effective instruction to validate the personal identification number of the mobile terminal;
A detection unit for detecting the effective instruction from the effective instruction unit;
A personal identification number receiving unit for receiving input of the personal identification number;
A personal identification number storage unit for storing the personal identification number received by the personal identification number reception unit;
When the detection unit has not detected the validity instruction, a password invalid portion that invalidates the password in the password storage unit;
A security code output unit for outputting the security code in the security code storage unit to the non-contact IC unit in response to a request from the non-contact IC unit when the detection unit detects the validity instruction; ,
An authentication system characterized by comprising:

暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部を有する携帯端末の認証システムであって、
前記携帯端末の前記暗証番号を有効にする有効指示を送信する送信部を有する有効指示部と、
前記有効指示部からの前記有効指示を受信する指示受信部と、
前記暗証番号の入力を受け付ける暗証番号受付部と、
前記暗証番号を記憶する暗証番号記憶部と、
前記非接触ＩＣ部からの認証要求に呼応して、前記指示受信部が前記有効指示を受信しているか否かを判定する判定部と、
前記判定部が前記有効指示を受信していると判定したとき、前記暗証番号記憶部から前記暗証番号を読み出し、前記非接触ＩＣ部に出力する暗証番号出力部と、
を備えたことを特徴とする認証システム。 An authentication system for a portable terminal having a non-contact IC unit that performs wireless communication with an external system that performs personal authentication using a personal identification number,
An effective instruction unit having a transmission unit for transmitting an effective instruction to validate the personal identification number of the mobile terminal;
An instruction receiving unit for receiving the effective instruction from the effective instruction unit;
A personal identification number receiving unit for receiving input of the personal identification number;
A code number storage unit for storing the code number;
In response to an authentication request from the non-contact IC unit, a determination unit that determines whether or not the instruction receiving unit has received the valid instruction;
When it is determined that the determination unit has received the valid instruction, the code number is read from the code number storage unit and output to the non-contact IC unit;
An authentication system characterized by comprising:

請求項２に記載の認証システムにおいて、
認証情報を記憶する認証情報記憶部と、
前記認証情報を前記有効指示部に登録用認証情報として予め送信する第１の送信部と、
前記非接触ＩＣ部からの前記認証要求に呼応して、前記認証情報記憶部に記憶されている前記認証情報を送信する第２の送信部と、
を含み、
前記指示受信部は、前記有効指示部から認証通知を前記有効指示として受信し、
前記有効指示部は、
前記第１の送信部から前記登録用認証情報を受信する第１の受信部と、
前記第１の受信部が受信した前記登録用認証情報を記憶する認証情報記憶部と、
前記第２の送信部から前記認証情報を受信する第２の受信部と、
前記第２の受信部が受信した前記認証情報が前記認証情報記憶部に記憶されている前記登録用認証情報と一致するか否かを判定する判定部と、
前記判定部が一致すると判定した場合、前記認証通知を通知する通知部と、
を含むことを特徴とする認証システム。 The authentication system according to claim 2,
An authentication information storage unit for storing authentication information;
A first transmitter that transmits the authentication information to the valid instruction unit as registration authentication information in advance;
A second transmission unit that transmits the authentication information stored in the authentication information storage unit in response to the authentication request from the non-contact IC unit;
Including
The instruction receiving unit receives an authentication notification from the valid instruction unit as the valid instruction,
The effective instruction unit includes:
A first receiver for receiving the registration authentication information from the first transmitter;
An authentication information storage unit for storing the registration authentication information received by the first receiving unit;
A second receiver for receiving the authentication information from the second transmitter;
A determination unit that determines whether or not the authentication information received by the second reception unit matches the registration authentication information stored in the authentication information storage unit;
A notification unit for notifying the authentication notification when it is determined that the determination units match;
An authentication system comprising:

請求項２または３に記載の認証システムにおいて、
前記有効指示部は、前記携帯端末の外部に設けたことを特徴とする認証システム。 The authentication system according to claim 2 or 3,
The authentication system according to claim 1, wherein the valid instruction unit is provided outside the portable terminal.

請求項４に記載の認証システムにおいて、
前記有効指示部および前記携帯端末間における情報の送受信は、無線通信であることを特徴とする認証システム。 The authentication system according to claim 4,
Transmission and reception of information between the effective instruction unit and the mobile terminal is wireless communication.

請求項２乃至５いずれかに記載の認証システムにおいて、
前記有効指示部は、
前記送信部における前記有効指示の送信を禁止する禁止指示を受け付ける送信禁止指示受付部と、
前記送信禁止指示受付部が前記禁止指示を受け付けたとき、前記送信部における前記有効指示の送信を禁止する禁止部と、を含むことを特徴とする認証システム。 The authentication system according to any one of claims 2 to 5,
The effective instruction unit includes:
A transmission prohibition instruction receiving unit for receiving a prohibition instruction for prohibiting transmission of the valid instruction in the transmission unit;
An authentication system comprising: a prohibition unit that prohibits transmission of the valid instruction in the transmission unit when the transmission prohibition instruction reception unit receives the prohibition instruction.

暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部を有する携帯端末の認証システムであって、
前記携帯端末に着脱可能に設けられた接続部と、
前記接続部と着脱可能に嵌合する嵌合部と、
前記嵌合部に前記接続部が嵌合しているか否かを検知する検知部と、
前記暗証番号の入力を受け付ける暗証番号受付部と、
前記検知部が嵌合していることを検知したとき、前記暗証番号を記憶する暗証番号記憶部と、
前記検知部が嵌合していないことを検知したとき、前記暗証番号記憶部の前記暗証番号を消去する消去部と、
前記非接触ＩＣ部からの認証要求に呼応して、前記暗証番号記憶部の前記暗証番号を読み出し、前記非接触ＩＣ部に出力する暗証番号出力部と、
を備えたことを特徴とする認証システム。 An authentication system for a portable terminal having a non-contact IC unit that performs wireless communication with an external system that performs personal authentication using a personal identification number,
A connection part detachably provided on the mobile terminal;
A fitting portion detachably fitted to the connection portion;
A detection unit for detecting whether or not the connection unit is fitted to the fitting unit;
A personal identification number receiving unit for receiving input of the personal identification number;
When it is detected that the detection unit is fitted, a code number storage unit that stores the code number;
When detecting that the detection unit is not fitted, an erasing unit for erasing the personal identification number of the personal identification number storage unit,
In response to an authentication request from the non-contact IC unit, the code number output unit that reads the code number of the code number storage unit and outputs the code number to the non-contact IC unit
An authentication system characterized by comprising:

請求項１乃至７いずれかに記載の認証システムにおいて、
情報消去指示を受け付ける消去指示受付部と、
前記暗証番号記憶部または前記認証情報記憶部内の情報を消去する情報消去部と、を備えたことを特徴とする認証システム。 The authentication system according to any one of claims 1 to 7,
An erasure instruction accepting unit for accepting an information erasure instruction;
An authentication system comprising: an information erasure unit for erasing information in the personal identification number storage unit or the authentication information storage unit.