JP2023158506A - Ｉｃカードへの生体情報登録方法 - Google Patents

Abstract

【課題】生体情報を登録しようとする者の本人確認が可能で、ＩＣカードのアクティベート時の煩雑さを回避し、安全性を損なうことなく利便性を向上させる手段を提供する。【解決手段】ＩＣカード２は、生体情報を読み取る取得部と、生体情報を含む情報を記憶する記憶部と、生体認証処理を行う処理部とを有し、発行時にＩＣカードの利用者１が指定した利用者の携帯情報端末３に係る情報を記憶部に格納して発行し、利用者がＩＣカードを入手して自己の生体情報を登録する際に、携帯情報端末に係る情報をＩＣカードに送信し、発行時に格納された携帯情報端末に係る情報と比較し、一致していれば生体情報登録を許可し、読み取った生体情報を記憶部に記録して登録し、一致していなければ、ＩＣカード内のアプリケーションソフトウェアをすべて停止してＩＣカードを使用不可とする。【選択図】図２

Description

本発明は、生体認証付きＩＣカードへの生体情報登録方法に関する。

ＩＣカードの利用における本人確認は暗証番号によるものが主流であるため、番号を記憶することの煩雑さや番号を盗用される危険性に課題があった。それに対して利用者固有の生体情報、例えば指紋など、を取得する機能を有したＩＣカードによって、カード利用時の本人確認についての利便性と安全性を高める技術が提案されている（特許文献１）。

またＩＣカードのアクティベートについては、カードと通信する際に利用位置が特定できる携帯端末を用いることによって、正当な利用者以外がカードをアクティベートすることを困難にして安全性を高める提案もなされている（特許文献２）。

しかし特許文献１の技術においては、ＩＣカードへの生体情報登録およびそのアクティベートをする際に上位カード管理サーバーと通信するために専用の端末装置が必要であり、特定の場所に赴かなければならないことから、利便性を損なうものとなっている。

また特許文献２の技術においては、安全性を確保するための手段であるアクティベートをする際に、その位置を特定するための汎用携帯端末装置を用いて予め指定された特定の場所で行わなければならないことから、利用者の利便性を損なうものとなっている。

いずれの技術もＩＣカードへの生体情報の登録あるいはＩＣカードのアクティベートをする際に特定の装置あるいは特定の場所がその条件となることから、利便性に課題があった。

また、ＩＣカードの正当な利用者でない者が、ＩＣカードを不正に入手するなどして、自己の生体情報を登録してしまう「成りすまし」などの問題に対しては、有効な対策が講じられていなかった。

特開２０１８－１５１７９９号公報 特開２０１９－４９９２６号公報

本発明が解決しようとする課題は、生体認証機能付きＩＣカードへの生体情報登録において、生体情報を登録しようとする者が正当な利用者であることの本人確認が可能で、ＩＣカードのアクティベート時の煩雑さを回避し、安全性を損なうことなく利便性を向上させる手段を提供することである。

上記課題を解決するため、本発明は、
ＩＣカードへの生体情報登録方法であって、
ＩＣカードは、生体情報を読み取る取得部と、生体情報を含む情報を記憶する記憶部と、生体認証処理を行う処理部と、を有し、
ＩＣカード発行時にＩＣカードの利用者が指定した、利用者の携帯情報端末に係る情報
を記憶部に格納して発行し、
ＩＣカードの利用者がＩＣカードを入手して、該ＩＣカードに自己の生体情報を登録する際に、自己の携帯情報端末に係る情報を携帯情報端末からＩＣカードに送信し、
処理部で、発行時に格納された携帯情報端末に係る情報と、送信された携帯情報端末に係る情報を比較し、
一致していれば、生体情報登録を許可し、取得部で利用者の生体情報を読み取り、読み取った生体情報を記憶部に記録して登録し、
一致していなければ、ＩＣカード内のアプリケーションソフトウェアをすべて停止してＩＣカードを使用不可とすることを特徴とするＩＣカードへの生体情報登録方法である。

上記生体情報登録方法において、
発行時に格納された携帯情報端末に係る情報と、送信された携帯情報端末に係る情報とが一致せずに使用不可となったＩＣカードに、利用者が自己の携帯情報端末に係る情報を携帯情報端末から再度ＩＣカードに送信し、
処理部で、発行時に格納された携帯情報端末に係る情報と、送信された携帯情報端末に係る情報を比較し、
一致していれば、ＩＣカード内のアプリケーションソフトウェアの停止を解除してＩＣカードを使用可能とするものであって良い。

本発明の生体情報登録方法によれば、
ＩＣカードに利用者の指紋などの生体情報を登録する際に、生体情報を登録しようとする者が正当な利用者であることの本人確認が容易に確認でき、また指定の場所でなければ登録できないなどの縛りがなく、自宅でも登録の実施が可能であるため、より利便性、安全性がある生体情報登録方法が得られる。

本発明の生体情報登録方法のシーケンス図である。 本発明の生体情報再登録方法のシーケンス図である。 本発明に供されるＩＣカードのブロック図である。

以下、本発明の実施の形態を、図面を参照しながら詳細に説明する。なお本発明は以下に説明する実施形態に限定されるものではない。また以下に示す実施形態では、発明を実施するために技術的に好ましい限定がなされているが、この限定は本発明の必須要件ではない。

本発明に供される生体認証機能付きＩＣカード１０は、従来公知のＩＣカードと同様な構成で良い。例えば図１に示すように、カードまたは認証プロセスの状態を示す表示部１１と、認証に必要な情報を記憶する記憶部１２と、生体情報を取得する取得部１３と、認証プロセスやデータの処理を行う処理部１４と、店舗端末などの上位ホストとのデータ通信を行う通信部１５と、これらのプロセスを行うために必要な電力を供給する電源部１６からなる。

上記表示部１１は、例えば色や輝度または点灯のタイミングを変化させることで状態の違いを識別できる発光ダイオードを用いたものである。取得部１３は利用者固有の生体情報を取得する、例えば指紋センサーを用いる。上記電源部１６はバッテリーや太陽電池などの自給電源を有するか、あるいはＮＦＣ（Near Field Communication）の機能を有し、例えば携帯情報端末やその充電機器からの電磁誘導などで給電される機構を有するものである。

ＩＣカード発行者は、利用者からのＩＣカード発行申請時に指定された、利用者のスマートフォンなどの携帯情報端末に係る情報、例えば電話番号、メールアドレス、ＩＤ番号などの情報（以下「利用者データ」と記す）を、予め記憶部１２に記憶させて格納してＩＣカード１０を発行し、利用者に渡す。

渡されたＩＣカードに、利用者が生体情報を登録するステップを、図２を基に以下に示す。ここでは携帯情報端末としてスマートフォン（スマホ）を想定している。またＩＣカード２は取得部１３として指紋センサーを搭載しており、図２では生体情報の登録に関わる主要部だけ示している。
Ｓ１００：利用者１は、スマホ３を操作してＩＣカード２への生体情報登録のアプリケーションソフトウェア（以下「アプリ」と記す）を立ち上げる。アプリはＩＣカード２をスマホ３にかざすことで自動的に立ち上がる様にしても良い。
Ｓ１０１：アプリが立ち上がり、スマホ３とＩＣカード２が通信を始める。その際、ＩＣカード２自体が自給電源を有しない場合は、スマホ３のＮＦＣ通信機能により無線給電を受けるために、ＩＣカード２をスマホ３の無線給電部分にかざすことによってＩＣカード２を起動することができる。ＩＣカード２が起動することで、生体情報の登録処理も開始される。

続いて、
Ｓ１０２：ＩＣカード２は、スマホ３に対し利用者データを要求する。
Ｓ１０３：スマホ３は、ＩＣカード２に対して、所定の利用者データを送信する。このとき、アプリは利用者に改めて当該利用者データを入力させる、あるいは選択させることができる。または、スマホ３にも当該利用者データを記憶させておき、利用者データの要求に対して自動的に送信する様にしても良い。
Ｓ１０４：ＩＣカード２の処理部では、記憶部から格納されている利用者データを取り出し、送信されてきた利用者データと照合する。

生体情報を登録しようとする利用者が正当な利用者、すなわちカード発行を申請した者であれば、両方の利用者データは一致すると想定されるので、以降のステップは次の様になる。
Ｓ１０５：ＩＣカード２はスマホ３にデータが一致した旨（ＯＫ）を返信する。
Ｓ１０６：スマホ３はＩＣカード２に指紋読取準備が完了した旨の指令を送る。
Ｓ１０７：処理部から指紋センサーに指紋読取スタンバイ信号を送り、指紋センサーを起動する。

その際、指紋センサーが起動したことを利用者に知らせるために、ＩＣカード表面に表示部としてＬＥＤを装備して、点灯させるなどしても良い。
Ｓ１０８：利用者は、起動した指紋センサーに指を乗せる。
Ｓ１０９：指紋センサーで指紋情報を読み取り、処理部に送信する。

続いて、
Ｓ１１０：処理部が受信した指紋情報に対して適宜変換処理を行い記憶部に記録し、指紋情報を格納する。
Ｓ１１１：スマホ３の画面上に指紋情報の登録が完了した旨を表示し、利用者は登録処理が正常に終了したことを知ることができる。
この様にして、利用者は自身のスマホを使って、自宅などでも容易に安全にＩＣカードに指紋などの生体情報の登録を行うことができる。そして生体認証付きＩＣカードとして使用可能となる。

上述のような登録のステップは、正当な利用者が生体情報の登録を行う場合のステップである。一方で、例えばＩＣカードの正当な利用者以外の者が、不正にＩＣカードを入手し、これに自身のスマホから自身の生体情報を登録して、ＩＣカードの不正利用を図る、といったケースが起こり得る。例えば窃盗、拾得、借用などのケースである。スマホに搭載されるアプリは、広く利用されることを想定して、多数のスマホにインストールされているものと想定されるため、この様な不正が起こり得る。

これに対し本発明では、以下の様なステップで、生体情報の不正な登録を防ぐことができる。すなわち、本発明に供されるＩＣカードは、その申請時に利用者の携帯情報端末に係る情報が利用者により指定されて格納されており、この情報は申請した利用者以外が知るのは極めて困難であることを利用するものである。

図２を基に、関連するステップの部分を抜き出して説明する。
Ｓ１０２：ＩＣカード２は、スマホ３に対し利用者データを要求する。
Ｓ１０３：スマホ３は、ＩＣカード２に対して、所定の利用者データを送信する。このとき、アプリは利用者に改めて当該利用者データを入力させる、あるいは選択させることができる。または、スマホ３にも当該利用者データを記憶させて置き、利用者データの要求に対して自動的に送信する様にしても良い。
Ｓ１０４：ＩＣカード２の処理部では、記憶部から格納されている利用者データを取り出し、送信されてきた利用者データと照合する。

生体情報を登録しようとする利用者が正当な利用者でない場合、両方の利用者データが一致しない可能性が大きい。そこで以降のステップは次の様になる。
Ｓ１０５：ＩＣカード２はスマホ３にデータが一致しない旨（ＮＧ）を返信する。
Ｓ１０６：スマホ３はＩＣカード２にカード内の全てのアプリケーションソフトウェアを停止し、ＩＣカード２を使用不可とするApplication Blockコマンドを送る。

この結果、ＩＣカード２には生体情報を登録できず、かつ使用不可となるため、ＩＣカードの不正な利用を防ぐことができる。

生体情報を登録しようとする利用者が正当な利用者であるにもかかわらず、ＩＣカード２の記憶部に格納されている利用者データとスマホ３から送信されてきた利用者データとが一致しないケースも想定される。例えば上記のＳ１０３のステップで利用者がアプリから利用者データを入力または選択する仕様であった場合に、誤って入力または選択してしまうケースがあり得る。その場合、上述の不正に登録しようとするケースの様に、単にＩＣカード２を利用不可としてしまうだけでは、正当な利用者の利便性を大きく損なってしまう。

そのような場合のリカバリーの手順として、以下の様なステップが実行される。図３に基づき説明する。Application Blockコマンドによりカード内の全てのアプリケーションソフフトウェアが停止されたＩＣカード２に対するリカバリーステップである。
Ｓ２００：利用者１は、スマホ３を操作してＩＣカード２の生体情報登録のアプリを立ち上げる。アプリはＩＣカードをスマホ３にかざすことで自動的に立ち上がる様にしても良い。
Ｓ２０１：アプリが立ち上がり、スマホ３とＩＣカード２が通信を始める。その際、ＩＣカード２自体が自給電源を有しない場合は、スマホ３のＮＦＣ通信機能により無線給電を受けるために、ＩＣカード２をスマホ３の無線給電部分にかざすことによってＩＣカード２を起動することができる。ＩＣカード２が起動することで、生体情報の登録処理も開始される。

続いて、
Ｓ２０２：ＩＣカード２は、スマホ３に対し利用者データを要求する。
Ｓ２０３：スマホ３は、ＩＣカード２に対して、所定の利用者データを送信する。このとき、アプリは利用者に改めて当該利用者データを入力させる、あるいは選択させることができる。
Ｓ２０４：ＩＣカード２の処理部では、記憶部から格納されている利用者データを取り出し、送信されてきた利用者データと照合する。

利用者が正確な利用者データを入力、または選択すれば、両方の利用者データは一致する。そこで以降のステップは次の様になる。
Ｓ２０５：ＩＣカード２はスマホ３にデータが一致した旨（ＯＫ）を返信する。
Ｓ２０６：スマホ３はＩＣカード２にカード内の全てのアプリケーションソフトウェアの停止を解除し、ＩＣカード２を使用可能とするApplication Unblockコマンドを送る。
Ｓ２０７：スマホ３の画面上に生体情報の再登録が可能となった旨を表示し、利用者は再度生体情報の登録が可能になったことを知ることができ、図２に示したステップに従って再度登録を進めることができる。登録が完了すればＩＣカード２を使用することが可能となる。

なお上記のApplication Blockコマンド、Application UnblockコマンドはいずれもＥＭＶで規定されている標準的なコマンドである。

１・・・利用者
２、１０・・・ＩＣカード
３・・・スマートフォン（スマホ）
１１・・・表示部
１２・・・記憶部
１３・・・取得部
１４・・・処理部
１５・・・通信部
１６・・・電源部

Claims (2)

1. ＩＣカードへの生体情報登録方法であって、
   ＩＣカードは、生体情報を読み取る取得部と、生体情報を含む情報を記憶する記憶部と、生体認証処理を行う処理部と、を有し、
   ＩＣカード発行時にＩＣカードの利用者が指定した、利用者の携帯情報端末に係る情報を記憶部に格納して発行し、
   ＩＣカードの利用者がＩＣカードを入手して、該ＩＣカードに自己の生体情報を登録する際に、自己の携帯情報端末に係る情報を携帯情報端末からＩＣカードに送信し、
   処理部で、発行時に格納された携帯情報端末に係る情報と、送信された携帯情報端末に係る情報を比較し、
   一致していれば、生体情報登録を許可し、取得部で利用者の生体情報を読み取り、読み取った生体情報を記憶部に記録して登録し、
   一致していなければ、ＩＣカード内のアプリケーションソフトウェアをすべて停止してＩＣカードを使用不可とすることを特徴とするＩＣカードへの生体情報登録方法。
2. 発行時に格納された携帯情報端末に係る情報と、送信された携帯情報端末に係る情報とが一致せずに使用不可となったＩＣカードに、利用者が自己の携帯情報端末に係る情報を携帯情報端末から再度ＩＣカードに送信し、
   処理部で、発行時に格納された携帯情報端末に係る情報と、送信された携帯情報端末に係る情報を比較し、
   一致していれば、ＩＣカード内のアプリケーションソフトウェアの停止を解除してＩＣカードを使用可能とすることを特徴とする請求項１に記載のＩＣカードへの生体情報登録方法。

Images