JP5107771B2 - Integrated reader / writer and personal authentication system - Google Patents
Integrated reader / writer and personal authentication system Download PDFInfo
- Publication number
- JP5107771B2 JP5107771B2 JP2008085346A JP2008085346A JP5107771B2 JP 5107771 B2 JP5107771 B2 JP 5107771B2 JP 2008085346 A JP2008085346 A JP 2008085346A JP 2008085346 A JP2008085346 A JP 2008085346A JP 5107771 B2 JP5107771 B2 JP 5107771B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- information
- user
- writer
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
本発明は、カード情報及びバイオメトリックスセキュリティ技術を用いて個人認証を行うための個人認証一体型リーダライタに関するとともに、例えば建物内の各ゲートの電気錠の制御を行って人の出入を管理する出入管理システムや各警備エリアに配置される防犯センサの警備状態の切替制御を行う機械警備システム等の既設のセキュリティシステムに上記個人認証一体型リーダライタを用いた個人認証システムに関するものである。 The present invention relates to a personal authentication integrated reader / writer for performing personal authentication using card information and biometrics security technology. For example, the present invention controls an electric lock of each gate in a building to manage the access of people. The present invention relates to a personal authentication system that uses the reader / writer integrated with personal authentication in an existing security system such as a mechanical security system that performs switching control of the security state of a security sensor disposed in a management system or each security area.
現在、一般的に普及しているセキュリティシステムとして、小〜中規模の出入管理システムや機械警備システムについて図７を参照しながら説明する。 A small-to-medium scale entrance / exit management system and a machine security system will now be described as security systems that are currently widely used with reference to FIG.
この種のシステムでは、図７に示すように、出入管理システムゲートコントローラや機械警備システムセキュリティコントローラ等のコントローラ５１に対し、複数のＩＤカードリーダ５２が接続されている。各ＩＤカードリーダ５２は、出入管理システムであれば各ゲートに配置され、機械警備システムであれば各警備エリアに配置される。コントローラ５１には、予めカードデータ登録器５３からＩＤカード５４の登録が行われ、ＩＤカード５４のデータベースを持っている。そして、コントローラ５１は、ＩＤカードリーダ５２からＩＤカード５４のカードデータが送信されると、このカードデータを受信してデータベースと照合して判定を行い、その判定結果に基づいて各種出力、状態遷移等の出力を行っている。
In this type of system, as shown in FIG. 7, a plurality of
ところで、この種のシステムでは、カード発行元のカード発行装置５５でＩＤカード５４にＩＤデータを書き込み、このＩＤデータが書き込まれたＩＤカード５４を実際にカード登録を行う者に送付する。そして、システム導入現場では、例えばパソコン等のカードデータ登録器５３を用い、送付されてきたＩＤカード５４のカードデータをシステムのコントローラ５１に登録している。これにより、登録されたカードによるシステムの利用が可能となる。
By the way, in this type of system, ID data is written to the
尚、カードデータ登録器５３は、システム導入現場が購入していたり、この現場と契約している業者が持って来て登録しており、カードの発行自体はシステム導入現場では行っていない。また、システム導入現場におけるカードによるシステムの利用をＩＤカードのカードデータのみで行っているため、セキュリティ性に欠けていた。
The
ところで、セキュリティ性の向上を図るため、上述したようなＩＤカードのカードデータだけでなく静脈データを用いたシステムとして、下記特許文献１に開示される非接触ＩＣカードを用いた静脈パターン認証装置が知られている。この認証装置では、非接触ＩＣカードリーダライタに静脈認証装置を付設した装置と、ＩＤ番号と静脈データが書き込まれた非接触ＩＣカードを使用して、カードリーダでカード内のＩＤ番号と静脈データを読み取り、さらに静脈認証装置で本人静脈パターンを読み取り照合している。
しかしながら、特許文献１に開示される認証装置そのままでは、この認証装置のみでセキュリティ性を確保しながら、非接触ＩＣカードへどのように各個人の静脈データを書き込んだり、書き換えたりするかという技術上の課題や、システムを管理する管理者と、システムを利用する各ユーザがどのように登録番号や静脈データの登録を行っていくか、また登録済みのカードをどのように別の人に再利用するかなどの運用上（利便性）の課題などが残っており、従来のＩＤカードリーダ接続式の出入管理システムや機械警備システムに利用することができなかった。 However, with the authentication device disclosed in Patent Document 1 as it is, it is technically how to write or rewrite each individual's vein data to a non-contact IC card while ensuring security only with this authentication device. Issues, how the administrator who manages the system and each user who uses the system will register the registration number and vein data, and how to reuse the registered card to another person There are still operational (convenience) issues such as whether to do it, and it cannot be used for a conventional ID card reader connection type entrance / exit management system or machine security system.
そこで、本発明は上記問題点に鑑みてなされたものであり、既設システムへの利用が可能な個人認証一体型リーダライタを提供するとともに、既設システムのセキュリティ性の向上を図ることができる個人認証システムを提供することを目的とするものである。 Accordingly, the present invention has been made in view of the above problems, and provides a personal authentication integrated reader / writer that can be used for an existing system and can improve the security of the existing system. The purpose is to provide a system.
上記した目的を達成するために、請求項１記載の個人認証一体型リーダライタは、現場コードと個人コードからなるキーデータとマスタカード証明データとがカード情報として記憶されたマスタカードと、現場コードと個人コードからなるキーデータと、当該個人認証一体型リーダライタより書き込まれる生体情報がカード情報として記憶されたユーザカードとを用い、システム導入現場で使用されるユーザカードのカード情報が予め記憶された上位装置に接続される個人認証一体型リーダライタであって、
前記マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、当該マスタカードのカード情報を記憶する下位側記憶手段を有し、前記ユーザカードから取得したカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報を前記下位側記憶手段に一時的に記憶し、前記カード情報に生体情報が含まれていないと判別したときに利用者から生体情報を取得し、前記下位側記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、前記取得した利用者の生体情報を前記ユーザカードに書き込むことを特徴とする。
In order to achieve the above object, the personal authentication integrated reader / writer according to claim 1 includes a master card in which key data including master code and personal code and master card certification data are stored as card information; Card information of the user card used in the system installation site is stored in advance using key data consisting of a personal code and a user card in which biometric information written by the personal authentication integrated reader / writer is stored as card information. A personal authentication integrated reader / writer connected to a higher-level device,
When it is determined that the master card certification data is included in the card information acquired from the master card, the card information acquired from the user card has low-order storage means for storing the card information of the master card. When the on-site code matches the on-site code of the card information stored in the low-order storage means, the card information of the user card is temporarily stored in the low-order storage means, and the card information includes biometric information. The biometric information is acquired from the user when it is determined that the card information has not been obtained, and the acquired use is obtained when the card information temporarily stored in the lower-level storage means matches the card information acquired from the user card again. The biometric information of the person is written on the user card.
請求項２記載の個人認証一体型リーダライタは、請求項１記載の個人認証一体型リーダライタにおいて、
前記ユーザカードから取得したカード情報に生体情報が含まれていると判別したときに、当該ユーザカードから生体情報を取得し、その生体情報を正常と判別したときに、前記ユーザカードのキーデータのみを前記上位装置に送信し、前記下位側記憶手段に一時的に記憶したカード情報を自動破棄することを特徴とする。
The personal authentication integrated reader / writer according to claim 2 is the personal authentication integrated reader / writer according to claim 1,
When it is determined that the biometric information is included in the card information acquired from the user card, the biometric information is acquired from the user card, and when the biometric information is determined to be normal, only the key data of the user card Is sent to the host device, and the card information temporarily stored in the lower-level storage means is automatically discarded.
請求項３記載の個人認証一体型リーダライタは、請求項１又は２記載の個人認証一体型リーダライタにおいて、
前記マスタカードから取得したカード情報のキーデータが、前記下位側記憶手段に予め記憶されたマスタカードのカード情報と一致した状態で、前記ユーザカードのカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報における生体情報のみを抹消することを特徴とする。
The personal authentication integrated reader / writer according to claim 3 is the personal authentication integrated reader / writer according to claim 1 or 2.
With the key data of the card information acquired from the master card coincident with the card information of the master card stored in advance in the lower-level storage means, the field code of the card information of the user card is stored in the lower-level storage means. Only the biometric information in the card information of the user card is deleted when it matches the field code of the stored card information.
請求項４記載の個人認証システムは、請求項２記載の個人認証一体型リーダライタを用いた個人認証システムであって、
前記上位装置は、前記個人認証一体型リーダライタから送信されるキーデータが、該上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力することを特徴とする。
The personal authentication system according to
The host device outputs a control signal for controlling the control target when the key data transmitted from the personal authentication integrated reader / writer matches the key data of the card information stored in the host device in advance. It is characterized by doing.
本発明によれば、一体型リーダライタのみでセキュリティ性を確保しながら非接触ＩＣカードへの生体情報の書き込みや書き換え（別の利用者への再利用）を可能とし、それを利用する各ユーザ個人が、システムを管理する管理者の立会いを必要とせず、単独で生体情報を非接触ＩＣカードへ書き込み、システムの利用を開始することを可能とし、従来のカードリーダを接続していた出入管理システムや機械警備システム等のセキュリティシステムの既設の上位装置に対し、一体型リーダライタをそのまま接続して利用することができ、システムの管理者や利用者の利便性を損なうことなく、既設システムのセキュリティ性の向上を図ることができる。 According to the present invention, it is possible to write or rewrite biometric information on a non-contact IC card (reuse to another user) while ensuring security only with an integrated reader / writer, and each user who uses it. It is possible for an individual to write biometric information to a contactless IC card and start using the system without requiring the presence of an administrator who manages the system. The integrated reader / writer can be used as it is connected to the existing higher-level device of the security system such as the system and the machine security system, and the existing system can be used without losing the convenience of the system administrator and the user. Security can be improved.
以下、本発明を実施するための最良の形態について、添付した図面を参照しながら詳細に説明する。図１は本発明に係る個人認証一体型リーダライタ（以下、一体型リーダライタと略称する）を含む個人認証システムのブロック構成図、図２は本発明におけるカード発行から配布までの処理内容を示すフローチャート、図３は本発明におけるマスタカード登録時の処理内容を示すフローチャート、図４は本発明におけるマスタカード利用時の処理内容を示すフローチャート、図５は本発明におけるユーザカード利用時の処理内容を示すフローチャート、図６は本発明におけるユーザカード書き換え時の処理内容を示すフローチャートである。 Hereinafter, the best mode for carrying out the present invention will be described in detail with reference to the accompanying drawings. FIG. 1 is a block diagram of a personal authentication system including a personal authentication integrated reader / writer (hereinafter abbreviated as an integrated reader / writer) according to the present invention, and FIG. 2 shows processing contents from card issuance to distribution according to the present invention. FIG. 3 is a flowchart showing processing contents when registering a master card in the present invention, FIG. 4 is a flowchart showing processing contents when using a master card in the present invention, and FIG. 5 is processing contents when using a user card in the present invention. FIG. 6 is a flowchart showing the processing contents when rewriting the user card in the present invention.
本発明に係る一体型リーダライタを含む個人認証システムは、例えば建物内各所のゲートの電気錠を制御して人の出入を管理する出入管理システム、各警備エリアに配置される防犯センサの警備状態を切替制御する機械警備システム等の既設のセキュリティシステムに採用される。 A personal authentication system including an integrated reader / writer according to the present invention includes, for example, an entrance / exit management system that controls electric locks of gates at various locations in a building and manages the entrance / exit of people, and the security state of security sensors arranged in each security area It is adopted in existing security systems such as a machine security system that controls switching.
この個人認証システム１は、図１に示すように、マスタカード２とユーザカード３の２種類のカードを用い、カード発行制御装置４と、一体型リーダライタ５と、上位装置６とを備えて構築される。以下、各構成について説明する。
As shown in FIG. 1, the personal authentication system 1 uses two types of cards, a master card 2 and a user card 3, and includes a card
マスタカード２は、一体型リーダライタ５の初期設定や、設定変更を行うために用いられるカードである。マスタカード２は、カード情報として、キーデータとマスタカード証明データを持っている。尚、キーデータは、システムを導入する現場を特定する現場コードと、カード所有者を特定する個人コードとからなる。
The master card 2 is a card used for initial setting of the integrated reader /
ユーザカード３は、一体型リーダライタ５と上位装置６の機能を利用する際に用いられるカードである。ユーザカード３は、マスタカード２と同様のキーデータをカード情報として持っている。また、ユーザカード３は、カード所有者を特定する情報として、一体型リーダライタ５の書込みにより生体情報を持たせることができる。
The user card 3 is a card used when the functions of the integrated reader /
尚、本例における生体情報とは、バイオメトリクス認証（生体認証）を行うために必要な情報、例えば指紋、指先の静脈パターン、虹彩、声紋、顔認証などの人間の身体的特徴（生体器官）や行動的特徴（癖）の情報である。 The biometric information in this example is information necessary for biometric authentication (biometric authentication), for example, human physical features (biological organs) such as fingerprints, fingertip vein patterns, irises, voiceprints, face authentication, etc. And behavioral characteristics (癖).
また、マスタカード２及びユーザカード３は、非接触通信又は接触通信によって各種情報のリード／ライトが可能なカード状記憶媒体（ＩＣカード、磁気カード等）で構成することができるが、本例では、非接触通信するものとして説明している。 Further, the master card 2 and the user card 3 can be configured by a card-like storage medium (IC card, magnetic card, etc.) capable of reading / writing various information by non-contact communication or contact communication. It is described as non-contact communication.
カード発行制御装置４は、情報制御端末１１、カード発行器１２、キーデータ登録手段１３を備えて構成される。
The card
情報制御端末１１は、例えばパソコン等の端末で構成され、操作手段１１ａ、情報作成制御手段１１ｂ、情報記憶手段１１ｃ、表示手段１１ｄを備えている。
The information control terminal 11 is configured by a terminal such as a personal computer, for example, and includes an
操作手段１１ａは、例えばキーボードやマウス等のポインティングデバイスで構成され、表示手段１１ｄに表示されるカード発行手順に従ってカード発行に必要な各種情報を入力する際の操作を行っている。 The operation means 11a is composed of a pointing device such as a keyboard or a mouse, for example, and performs an operation when inputting various information necessary for card issuance in accordance with a card issuance procedure displayed on the display means 11d.
情報作成制御手段１１ｂは、操作手段１１ａの操作により、カード発行に必要な各種情報（例えば現場コード、個人コード、発行回数等のキーデータ）を作成している。
The information creation control unit 11b creates various information (for example, key data such as a site code, a personal code, and the number of times of issuance) necessary for issuing a card by operating the
情報記憶手段１１ｃは、情報作成制御手段１１ｃが作成したカード発行に関する各種情報（カード発行履歴を含む）を記憶している。
The
表示手段１１ｄは、例えば液晶表示装置等で構成され、カード発行手順の表示、発行するカードに書き込まれる各種情報の表示、カード発行履歴の表示等、カード発行に関する各種表示を行っている。 The display means 11d is composed of, for example, a liquid crystal display device, and performs various displays related to card issuance, such as display of a card issuance procedure, display of various information written on a card to be issued, and display of a card issuance history.
カード発行器１２は、情報制御端末１１と接続され、情報制御端末１１の操作手段１１ａの操作により、情報記憶手段１１ｂに記憶された各種情報から必要な情報（キーデータ）をカードに書込み、マスタカード２やユーザカード３を発行している。
The
キーデータ登録手段１３は、上位装置６とオンライン接続される場合に設けられ、カード発行器１２が発行したユーザカード３のキーデータを登録情報として上位装置６に送出している。この登録情報（ユーザカード３のキーデータ）は、上位装置６の第２記憶手段３２に記憶（登録）される。
The key
一体型リーダライタ５は、システム導入現場に設けられ、図１に示すように、カードリーダライタ部２１、第１記憶手段（下位側記憶手段）２２、特殊操作手段２３、生体情報取得手段２４、情報判別処理手段２５、上位装置通信手段２６を備えて構成される。
The integrated reader /
尚、一体型リーダライタ５は、電源入力手段を有し、外部電源（商用電源）から上位装置６を介して駆動電源が供給されるようになっている。
The integrated reader /
カードリーダライタ部２１は、カード（マスタカード２、ユーザカード３）に対する情報（マスタカード証明データ、キーデータ、生体情報）の読出しや書込みを接触又は非接触で行うもので、カード情報取得手段２１ａと生体情報書込手段２１ｂを備えている。
The card reader /
カード情報取得手段２１ａは、マスタカード２やユーザカード３に記憶されたカード情報（現場コード、個人コード等のキーデータや生体情報）を取得している。 The card information acquisition unit 21a acquires card information (key data such as site codes and personal codes and biometric information) stored in the master card 2 and the user card 3.
生体情報書込手段２１ｂは、特定の条件を満たしたときに、ユーザカード３に対して生体情報（例えば利用者の静脈情報）を書き込んでいる。
The biometric
第１記憶手段２２は、ユーザカード３のカード情報を一時記憶する領域と、マスタカード２のカード情報を恒久的に記憶（登録）する領域を有している。 The first storage means 22 has an area for temporarily storing card information of the user card 3 and an area for permanently storing (registering) the card information of the master card 2.
特殊操作手段２３は、例えば一体型リーダライタ５の本体に設けられるスイッチや釦等で構成され、マスタカード登録／抹消モード、管理モードなど、通常運用とは別の特殊な状況下で操作される。
The special operation means 23 includes, for example, switches and buttons provided on the main body of the integrated reader /
そして、特殊操作手段２３の操作によりマスタカード登録／抹消モードに状態変移した場合には、マスタカード２の登録や抹消が行え、特殊操作手段２３の操作により管理モードに状態変移した場合には、ユーザカード３への生体情報の書込み許可／禁止の設定、ユーザカード３のカード情報内の生体情報の抹消操作などが行えるようになっている。 When the state is changed to the master card registration / deletion mode by the operation of the special operation means 23, the master card 2 can be registered or deleted, and when the state is changed to the management mode by the operation of the special operation means 23, The setting of permission / prohibition of writing biometric information to the user card 3 and the operation of deleting the biometric information in the card information of the user card 3 can be performed.
生体情取得取手段２４は、ユーザカード３を使用する利用者の生体情報として、例えば指紋、指先の静脈パターン、虹彩、声紋等の生体情報を取得している。
The biological information acquisition and
情報判別処理手段２５は、後述する図３〜図６における各判別処理、第１記憶手段２２へのマスタカード２のキーデータの恒久的な記憶（登録）、第１記憶手段２２に対するカード情報の一時記憶や自動破棄等の処理を行っている。 The information discriminating processing means 25 includes each discriminating process in FIGS. 3 to 6 described later, permanent storage (registration) of key data of the master card 2 in the first storage means 22, and card information stored in the first storage means 22. Processing such as temporary storage and automatic destruction is performed.
上位装置通信手段２６は、上位装置６との間で相互に通信を可能とするインターフェースを構成している。
The host device communication means 26 constitutes an interface that enables communication with the
上位装置６は、システム導入現場に設けられ、既設のセキュリティシステムのコントローラ（例えば建物内の各ゲートの電気錠の制御を行う出入管理システムのゲートコントローラ、警備エリアに配置される防犯センサの警備状態を制御する機械警備システムのセキュリティコントローラに相当）であり、外部電源（商用電源）から電源供給を受け、不図示の電源出力手段から一体型リーダライタ５に電源供給している。
The
上位装置６は、図１に示すように、下位装置通信手段３１、第２記憶手段（上位側記憶手段）３２、判別手段３３、出力手段３４を備えている。
As shown in FIG. 1, the
下位装置通信手段３１は、下位装置としてのカード発行制御装置４や一体型リーダライタ５等との間で相互に通信を可能とするインターフェースを構成している。
The lower device communication means 31 constitutes an interface that enables mutual communication with the card
第２記憶手段３２は、キーデータ登録手段７により、ユーザカード３のカード情報（キーデータ）を記憶（登録）している。 The second storage means 32 stores (registers) the card information (key data) of the user card 3 by the key data registration means 7.
判別手段３３は、下位装置（一体型リーダライタ５等）から受信するキーデータと第２記憶手段３２に記憶された情報とを比較照合し、その正当性を判別している。 The discriminating means 33 compares the key data received from the lower-level device (such as the integrated reader / writer 5) with the information stored in the second storage means 32, and discriminates its validity.
出力手段３４は、判別手段３３が正常認証したときの判別結果に基づいてセキュリティシステムの制御対象に制御信号を出力している。例えば、セキュリティシステムが出入管理システムの場合には、建物内の指定箇所のゲートの電気錠を制御対象として、その電気錠を解錠する制御信号を出力している。また、セキュリティシステムが機械警備システムの場合には、指定箇所の防犯センサを制御対象として、その防犯センサの警備状態を切替制御する制御信号を出力している。
The
キーデータ登録手段７は、一体型リーダライタ５とともにシステム導入現場に設けられ、カード発行制御装置４で発行されてシステム導入現場で利用されるユーザカード３のキーデータ（現場コード、個人コード）を第２記憶手段３２に記憶（登録）している。
The key data registration means 7 is provided at the system introduction site together with the integrated reader /
尚、図１において、カード発行制御装置４に設けられるキーデータ登録手段１３と上位装置６との間がオンライン接続可能な構成では、キーデータ登録手段１３により、上位装置６の第２記憶手段３２にユーザカード３のキーデータが記憶（登録）される。
In FIG. 1, in a configuration in which the key
次に、上記のように構成された本発明の要部である一体型リーダライタ５を含む個人認証システム１の各処理内容について図２〜図６を参照しながら場合分けして説明する。
Next, each processing content of the personal authentication system 1 including the integrated reader /
まず、カード発行からカード（マスタカード２、ユーザカード３）が各所有者に配布されるまでの処理内容について図２を参照しながら説明する。 First, processing contents from card issuance until the cards (master card 2 and user card 3) are distributed to each owner will be described with reference to FIG.
カード発行元のカード発行制御装置４において、マスタカード２とユーザカード３を発行する（ＳＴ１）。この際、各カード２，３へ書き込む情報には生体情報が含まれていない。次に、発行されたカード２，３を、カード発行元からシステム導入現場に発送、納品する（ＳＴ２）。続いて、システム導入現場でカード２，３を受領する（ＳＴ３）。そして、キーデータ登録手段７により、上位装置６の第２記憶手段３２にユーザカード３のキーデータ（現場コード、個人コード）を登録する（ＳＴ４）。その後、システムの各利用者へユーザカード３を配布する（ＳＴ５）。
In the card
次に、マスタカード２を登録する場合の処理内容について図３を参照しながら説明する。 Next, the processing contents when registering the master card 2 will be described with reference to FIG.
特殊操作手段２３を操作して、一体型リーダライタ５をマスタカード登録モードへ状態変移させる（ＳＴ１１）。この状態で、マスタカード２と一体型リーダライタ５との間で非接触通信を行い、マスタカード２からカード情報を取得する（ＳＴ１２）。そして、マスタカード２から取得したカード情報のキーデータにマスタカード証明データが含まれているか否かを判別する（ＳＴ１３）。マスタカード証明データが含まれていないと判別すると（ＳＴ１３−Ｎｏ）、操作を終了する。これに対し、マスタカード証明データが含まれていると判別すると（ＳＴ１３−Ｙｅｓ）、複数のマスタカード２を登録する場合も想定して、第１記憶手段２２に既に別のマスタカード２が登録されているか否かを判別する（ＳＴ１４）。別のマスタカード２が登録されていないと判別すると（ＳＴ１４−Ｎｏ）、第１記憶手段２２にマスタカード２のキーデータ（現場コード、個人コード）を取得し、マスタカード２として恒久的に記憶（登録）する（ＳＴ１５）。既に別のマスタカードが登録されていると判別すると（ＳＴ１４−Ｙｅｓ）、第１記憶手段２２内の登録済みのキーデータの現場コードと、読み取ったマスタカード２のキーデータの現場コードとが一致しているか否かを判別する（ＳＴ１６）。そして、両者の現場コードが一致していないと判別すると（ＳＴ１６−Ｎｏ）、操作を終了する。これに対し、両者の現場コードが一致していると判別すると（ＳＴ１６−Ｙｅｓ）、上記ＳＴ１５の処理、すなわち第１記憶手段２２にマスタカード２のキーデータ（現場コード、個人コード）を取得し、マスタカード２として恒久的に記憶（登録）する。以上の処理によってマスタ登録を行ったマスタカード２は、そのシステム導入現場においてマスタカード２として利用できる。
The special operation means 23 is operated to change the state of the integrated reader /
次に、マスタカード２を利用する場合の処理内容について図４を参照しながら説明する。 Next, processing contents when the master card 2 is used will be described with reference to FIG.
一体型リーダライタ５とマスタカード２との間で非接触通信を行い、マスタカード２からカード情報を取得する（ＳＴ２１）。続いて、第１記憶手段２２に恒久的に記憶（登録）されているマスタカードキーデータ（現場コード、個人コード）と、非接触通信で読み取ったマスタカード２のカード情報内のキーデータ（現場コード、個人コード）とが一致しているか否かを判別する（ＳＴ２２）。そして、両者のキーデータが一致していると判別すると（ＳＴ２２−Ｙｅｓ）、一体型リーダライタ５が管理モードに変移し（ＳＴ２３）、一体型リーダライタ５における生体情報のユーザカード３への書き込み許可／禁止の設定や、ユーザカード３のカード情報内の生体情報の抹消操作などが利用できる。これに対し、両者のキーデータが一致していないと判別すると（ＳＴ２２−Ｎｏ）、操作を終了する。
Non-contact communication is performed between the integrated reader /
次に、ユーザカード３を利用する場合の処理内容について図５を参照しながら説明する。 Next, processing contents when the user card 3 is used will be described with reference to FIG.
一体型リーダライタ５とユーザカード３との間で非接触通信を行い、ユーザカード３からカード情報を取得する（ＳＴ３１）。続いて、第１記憶手段２２内に恒久的に記憶（登録）されているマスタカードキーデータ内の現場コードと、非接触通信で読み取ったユーザカード３のカード情報のキーデータの現場コードが一致しているか否かを判別する（ＳＴ３２）。そして、両者の現場コードが一致していないと判別すると（ＳＴ３２−Ｎｏ）、操作を終了する。これに対し、両者の現場コードが一致していると判別すると（ＳＴ３２−Ｙｅｓ）、ユーザカード３からカード情報（キーデータ及び生体情報）を取得し、取得したカード情報を第１記憶手段２２に一時的に記憶する（ＳＴ３３）。続いて、取得したカード情報に生体情報が含まれているか否かを判別する（ＳＴ３４）。カード情報に生体情報が含まれていると判別すると（ＳＴ３４−Ｙｅｓ）、生体情報取得手段２４により、利用者の生体情報を取得し（ＳＴ３５）、取得した生体情報が正常か否かを判別する（ＳＴ３６）。そして、生体情報が正常でないと判別すると（ＳＴ３６−Ｎｏ）、操作を終了する。これに対し、生体情報が正常であると判別すると（ＳＴ３６−Ｙｅｓ）、カード情報のキーデータのみを上位装置６へ送信し、第１記憶手段２２に一時的に記憶したカード情報を自動破棄する（ＳＴ３７）。
Non-contact communication is performed between the integrated reader /
上位装置６では、一体型リーダライタ５から送信されるキーデータを受信すると、受信したキーデータを上位装置６の第２記憶手段３２内の登録キーデータと照合し、受信したキーデータが正常か否かを判別する（ＳＴ３８）。そして、受信したキーデータが正常でないと判別すると（ＳＴ３８−Ｎｏ）、操作を終了する。これに対し、受信したキーデータが正常であると判別すると（ＳＴ３８−Ｙｅｓ）、例えば出入管理システムにおける電気錠の解錠、機械警備システムにおける防犯センサの警備状態変移などを実行する。
When the
一方、ユーザカード３の最初の登録時も想定して、ＳＴ３４において、カード情報に生体情報が含まれていないと判別すると（ＳＴ３４−Ｎｏ）、一体型リーダライタ５が生体情報書込み許可に設定されているか否かを判別する（ＳＴ３９）。そして、一体型リーダライタ５が生体情報書込み許可に設定されていないと判別すると（ＳＴ３９−Ｎｏ）、操作を終了する。これに対し、一体型リーダライタ５が生体情報書込み許可に設定されていると判別すると（ＳＴ３９−Ｙｅｓ）、ユーザカード３への生体情報登録を利用者に要求し（例えばコメント表示や音声による生体情報登録を促す処理を実行）、生体情報取得手段２４により、利用者の生体情報を取得する（ＳＴ４０）。そして、再度ユーザカード３と一体型リーダライタ５との間で非接触通信を行ってキーデータを取得し（ＳＴ４１）、第１記憶手段２２に一時的に記憶したカード情報と、再度読み取ったユーザカード３のキーデータとが一致しているか否かを判別する（ＳＴ４２）。そして、両者が一致していないと判別すると（ＳＴ４２−Ｎｏ）、操作を終了し、第１記憶手段２２に記憶したカード情報を自動破棄する。これに対し、両者が一致していると判別すると（ＳＴ４２−Ｙｅｓ）、ユーザカード３に生体情報を書込み、第１記憶手段２２に一時的に記憶したカード情報を自動破棄する（ＳＴ４３）。
On the other hand, assuming that the user card 3 is initially registered, if it is determined in ST34 that the card information does not include biometric information (ST34-No), the integrated reader /
次に、ユーザカード３を書き換える場合の処理内容について図６を参照しながら説明する。 Next, processing contents when rewriting the user card 3 will be described with reference to FIG.
一体型リーダライタ５とマスタカード３との間で非接触通信を行い（ＳＴ５１）、第１記憶手段２２に恒久的に記憶（登録）しているマスタカードキーデータと、非接触通信で読み取ったマスタカード３のカード情報内のキーデータとが一致しているか否かを判別する（ＳＴ５２）。そして、両者が一致していないと判別すると（ＳＴ５２−Ｎｏ）、操作を終了する。これに対し、両者が一致していると判別すると（ＳＴ５２−Ｙｅｓ）、一体型リーダライタ５が管理モードに変移する（ＳＴ５３）。この状態で、特殊操作手段２３により、生体情報抹消操作を開始し（ＳＴ５４）、一体型リーダライタ５と書き換え対象のユーザカードとの間で非接触通信を行う（ＳＴ５５）。そして、第１記憶手段２２内に恒久的に記憶（登録）されているマスタカードキーデータ内の現場コードと、読み取ったユーザカード３のキーデータの現場コードとが一致しているか否かを判別する（ＳＴ５６）。そして、両者が一致していないと判別すると（ＳＴ５６−Ｎｏ）、操作を終了する。これに対し、両者が一致していると判別すると（ＳＴ５６−Ｙｅｓ）、書き換え対象のユーザカード３のカード情報の内、生体情報のみを抹消する。これにより、この生体情報のみが抹消されたユーザカード３は、別の利用者への再利用が可能となる。
Non-contact communication is performed between the integrated reader /
尚、図３〜図６に示す処理において、操作終了したとき、また各種操作を途中中断した場合には、第１記憶手段２２内に一時記憶したカード情報が自動破棄されるようになっている。 In the processing shown in FIGS. 3 to 6, when the operation is completed or when various operations are interrupted, the card information temporarily stored in the first storage means 22 is automatically discarded. .
このように、本例の一体型リーダライタでは、マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、既に別のマスタカードが記憶されていなければ、そのマスタカードのカード情報を記憶する第１記憶手段を有しており、ユーザカードから取得したカード情報の現場コードが第１記憶手段に記憶されたカード情報の現場コードと一致したときに、ユーザカードのカード情報を第１記憶手段に一時的に記憶している。そして、カード情報に生体情報が含まれていないと判別したときには、一体型リーダライタが生体情報書込み許可に設定されている状態で利用者から生体情報を取得し、第１記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、取得した利用者の生体情報をユーザカードに書き込んでいる。これにより、利用者各自がユーザカードに対して生体情報を書込むことができる。その際、ユーザカードの現場コードは、一体型リーダライタの第１記憶手段に恒久的に記憶されているマスタカードの現場コードと一致すること、一体型リーダライタが生体情報書込み許可に設定されていることを条件としているので、セキュリティ性の向上を図ることができる。 As described above, in the integrated reader / writer of this example, when it is determined that the master card certification data is included in the card information acquired from the master card, if another master card is not already stored, that master card is acquired. First storage means for storing the card information of the card, and when the on-site code of the card information acquired from the user card matches the on-site code of the card information stored in the first storage means, Card information is temporarily stored in the first storage means. When it is determined that the card information does not contain biometric information, the biometric information is acquired from the user in a state where the integrated reader / writer is set to permit biometric information writing, and temporarily stored in the first storage means. When the stored card information matches the card information acquired from the user card again, the acquired biometric information of the user is written in the user card. Thereby, each user can write biometric information with respect to a user card. At this time, the on-site code of the user card matches the on-site code of the master card permanently stored in the first storage means of the integrated reader / writer, and the integrated reader / writer is set to allow biometric information writing. Therefore, security can be improved.
また、一体型リーダライタでは、ユーザカードから取得したカード情報に生体情報が含まれていると判別したときに、そのユーザカードから生体情報を取得し、生体情報を正常と判別したときに、ユーザカードのキーデータのみを上位装置に送信し、第１記憶手段に一時的に記憶したカード情報を自動破棄している。そして、本例の個人認証システムでは、そして、上位装置は、一体型リーダライタから送信されるキーデータが、その上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力している。これにより、従来のカードリーダを接続していたセキュリティシステムの上位装置に対し、一体型リーダライタをそのまま接続して利用することができる。しかも、出入管理システムや機械警備システムセキュリティ等の既設システムのセキュリティ性の向上を図ることができる。 Further, in the integrated reader / writer, when it is determined that the card information acquired from the user card includes biometric information, the biometric information is acquired from the user card, and the biometric information is determined to be normal. Only the key data of the card is transmitted to the host device, and the card information temporarily stored in the first storage means is automatically discarded. In the personal authentication system of the present example, the host device selects the control target when the key data transmitted from the integrated reader / writer matches the key data of the card information stored in advance in the host device. A control signal for controlling is output. As a result, the integrated reader / writer can be used as it is with respect to the host device of the security system to which the conventional card reader is connected. Moreover, it is possible to improve the security of existing systems such as access control systems and machine security system security.
さらに、一体型リーダライタでは、マスタカードから取得したカード情報のキーデータが、第１記憶手段に予め記憶されたマスタカードのカード情報と一致した状態で、ユーザカードのカード情報の現場コードが第１記憶手段に記憶されたカード情報の現場コードと一致したときに、ユーザカードのカード情報における生体情報のみを抹消している。これにより、ユーザカードには、カード情報として現場コードと個人コードをそのまま残すことができ、別の利用者への再利用が可能となる。 Furthermore, in the integrated reader / writer, the key information of the card information acquired from the master card matches the card information of the master card stored in advance in the first storage means, and the on-site code of the card information of the user card is the first. When it matches the field code of the card information stored in one storage means, only the biometric information in the card information of the user card is deleted. Thereby, the field code and the personal code can be left as they are on the user card as card information, and the user card can be reused by another user.
ところで、上述した実施形態では、１つの上位装置に対して１つの一体型リーダライタが接続された構成について説明したが、１つの上位装置に対して複数の一体型リーダライタが接続された構成であってもよい。 In the above-described embodiment, the configuration in which one integrated reader / writer is connected to one host device has been described. However, a configuration in which a plurality of integrated reader / writers are connected to one host device. There may be.
１ 個人認証システム
２ マスタカード
３ ユーザカード
４ カード発行制御装置
５ 一体型リーダライタ
６ 上位装置
７ キーデータ登録手段
１１ 情報制御端末
１１ａ 操作手段
１１ｂ 情報作成制御手段
１１ｃ 情報記憶手段
１１ｄ 表示手段
１２ カード発行器
１３ キーデータ登録手段
２１ カードリーダライタ部
２１ａ カード情報取得手段
２１ｂ 生体情報書込手段
２２ 第１記憶手段（下位側記憶手段）
２３ 特殊操作手段
２４ 生体情報取得手段
２５ 情報判別処理手段
２６ 上位装置通信手段
３１ 下位装置通信手段
３２ 第２記憶手段（上位側記憶手段）
３３ 判別手段
３４ 出力手段
DESCRIPTION OF SYMBOLS 1 Personal authentication system 2 Master card 3
23
33 discriminating means 34 output means
Claims (4)
前記マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、当該マスタカードのカード情報を記憶する下位側記憶手段を有し、前記ユーザカードから取得したカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報を前記下位側記憶手段に一時的に記憶し、前記カード情報に生体情報が含まれていないと判別したときに利用者から生体情報を取得し、前記下位側記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、前記取得した利用者の生体情報を前記ユーザカードに書き込むことを特徴とする個人認証一体型リーダライタ。 System introduction using master card with key data consisting of field code and personal code and master card certification data stored as card information, and user card with key data consisting of field code and personal code stored as card information A personal authentication integrated reader / writer connected to a host device in which card information of a user card used in the field is stored in advance,
When it is determined that the master card certification data is included in the card information acquired from the master card, the card information acquired from the user card has low-order storage means for storing the card information of the master card. When the on-site code matches the on-site code of the card information stored in the low-order storage means, the card information of the user card is temporarily stored in the low-order storage means, and the card information includes biometric information. The biometric information is acquired from the user when it is determined that the card information has not been obtained, and the acquired use is obtained when the card information temporarily stored in the lower-level storage means matches the card information acquired from the user card again. A personal authentication integrated reader / writer, wherein the biometric information of a person is written on the user card.
前記上位装置は、前記個人認証一体型リーダライタから送信されるキーデータが、該上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力することを特徴とする個人認証システム。 A personal authentication system using the personal authentication integrated reader / writer according to claim 2,
The host device outputs a control signal for controlling the control target when the key data transmitted from the personal authentication integrated reader / writer matches the key data of the card information stored in the host device in advance. A personal authentication system characterized by:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008085346A JP5107771B2 (en) | 2008-03-28 | 2008-03-28 | Integrated reader / writer and personal authentication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008085346A JP5107771B2 (en) | 2008-03-28 | 2008-03-28 | Integrated reader / writer and personal authentication system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2009238064A JP2009238064A (en) | 2009-10-15 |
| JP5107771B2 true JP5107771B2 (en) | 2012-12-26 |
Family
ID=41251899
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008085346A Expired - Fee Related JP5107771B2 (en) | 2008-03-28 | 2008-03-28 | Integrated reader / writer and personal authentication system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5107771B2 (en) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2010085335A1 (en) | 2009-01-20 | 2010-07-29 | Beyond Access, Inc. | Personal portable secured network access system |
| AU2010207022B2 (en) * | 2010-01-20 | 2015-12-03 | Authentication Holdings Llc. | Personal portable secured network access system |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4414173B2 (en) * | 2003-09-01 | 2010-02-10 | 三菱電機株式会社 | Fingerprint verification device |
| JP4640767B2 (en) * | 2004-09-24 | 2011-03-02 | 富士通株式会社 | IC card new issuing method and apparatus, and server |
| JP2006291604A (en) * | 2005-04-12 | 2006-10-26 | Ntt Docomo Inc | Door opening/closing control device, communication terminal and door opening/closing control system |
| JP2007128468A (en) * | 2005-11-07 | 2007-05-24 | Dainippon Printing Co Ltd | Ic card issuing system and ic card issuing method |
| JP2007206934A (en) * | 2006-02-01 | 2007-08-16 | Konica Minolta Holdings Inc | Authentication system, authentication control device, and program |
-
2008
- 2008-03-28 JP JP2008085346A patent/JP5107771B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2009238064A (en) | 2009-10-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6454173B2 (en) | Smart card technology | |
| WO1998048336A2 (en) | A multiple card data system | |
| JP2003263623A (en) | Recording medium and reader/writer for recording medium and method for using recording medium | |
| JP2004178141A (en) | Ic card with illicit use preventing function | |
| JP5107771B2 (en) | Integrated reader / writer and personal authentication system | |
| JP2009235763A (en) | Room entrance/exit management system | |
| JP2004334589A (en) | Apparatus for managing admission | |
| JP2002229959A (en) | Password input device | |
| JPS60126787A (en) | Card | |
| KR102424262B1 (en) | Fingerprint certification smart card and activation method of thereof | |
| JP2598047B2 (en) | Expired card | |
| JP2007257099A (en) | Biological information registering device, system, and method | |
| KR20080051286A (en) | System having a touch screen for insurance of security, and method thereof | |
| WO2021149632A1 (en) | Portable authentication device, ic card, and authentication system | |
| JP3973856B2 (en) | Card issuing device | |
| JP2945778B2 (en) | Magnetic card encoder | |
| JP2692905B2 (en) | Portable electronic devices | |
| JP2007310904A (en) | In-ic-card authentication system | |
| KR20010055068A (en) | Identification system by use of card and finger pattern | |
| JPH02186082A (en) | Entry/exit card management system | |
| KR101611529B1 (en) | Card installed fingerprint recognition function | |
| JP2013120542A (en) | Authentication device, authentication system and authentication method | |
| JPH01114987A (en) | Sign collating system | |
| JP2000129976A (en) | Electric lock device, and electric locking system using it | |
| JPS63223969A (en) | User recognizing device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110309 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120914 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121002 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20121004 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5107771 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20151012 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |