JP7330020B2 - 携帯可能電子装置、ｉｃカード及びプログラム - Google Patents

Description

本発明の実施形態は、携帯可能電子装置、ＩＣカード及びプログラムに関する。

ＩＣカードなどの携帯可能電子装置には、生体認証を行うための認証用データを生成するため、センサなどを通じて指紋画像などの生体情報を取得するものがある。そのような携帯可能電子装置は、複数の生体情報に基づいて認証用データを生成することがある。

従来、携帯可能電子装置は、ユーザが指などをセンサに接触させ続けていると、同一の生体情報を複数取得してしまう。携帯可能電子装置は、そのような場合に、適切に認証用データを生成することができないという課題がある。

特開２０００－１８２０２５公報

上記の課題を解決するため、効果的に複数の生体情報を取得することができる携帯可能電子装置、ＩＣカード及びプログラムを提供する。

実施形態によれば、上位装置からのコマンドを実行する携帯可能電子装置は、センサと、プロセッサと、を備える。センサは、生体情報を取得する。プロセッサは、前記センサに、認証に用いるテンプレートを生成するための第１の生体情報を取得させ、前記第１の生体情報を取得させた後に、前記センサに、前記テンプレートを生成するための第２の生体情報を取得させ、前記第１の生体情報と前記第２の生体情報との類似度が第１の閾値を超えていると、前記第２の生体情報が前記テンプレートを生成するために用いる生体情報として不適当であることを示す信号を出力する。

図１は、第１の実施形態に係るＩＣカード処理システムの構成例を示すブロック図である。 図２は、第１の実施形態に係るＩＣカードの動作例を示すフローチャートである。 図３は、第２の実施形態に係るＩＣカードの他の動作例を示すフローチャートである。

以下、実施形態について、図面を参照して説明する。
（第１の実施形態）
まず、第１の実施形態について説明する。
実施形態に係るＩＣカードは、ユーザから取得した指紋の画像（指紋画像）を用いて認証処理を行う。即ち、ＩＣカードは、予め登録された認証用データ（テンプレート）と取得した指紋画像とを比較して認証処理を行う。

また、ＩＣカードは、自身に設置されるセンサを通じてユーザから指紋画像を取得し、テンプレートを生成する。ＩＣカードは、テンプレートを生成するため、同一の指から複数回、指紋画像を取得する。ＩＣカードは、取得した複数の指紋画像に基づいてテンプレートを生成し、自身に登録する。

図１は、実施形態に係るＩＣカード処理システム１００の構成例を示す。図１が示すように、ＩＣカード処理システム１００は、上位装置１及びＩＣカード２（携帯可能電子装置）などを備える。上位装置１は、ＩＣカード２と通信可能に接続する。なお、ＩＣカード処理システム１００は、図１が示すような構成の他に必要に応じた構成を具備したり、ＩＣカード処理システム１００から特定の構成が除外されたりしてもよい。

上位装置１は、ＩＣカード処理システム１００全体を制御する。上位装置１は、接触又は非接触でＩＣカード２に接続する。上位装置１は、ＩＣカード２に対して電力を供給することでＩＣカード２を活性化させる。また、上位装置１は、ＩＣカード２に種々のコマンドを送信することで、ＩＣカード２に種々の動作を実行させる。

ここでは、上位装置１は、ＩＣカード２に、テンプレートを登録させるコマンドを送信する。即ち、上位装置１は、ＩＣカード２に、複数の指紋画像を取得させ、複数の指紋画像に基づいてテンプレートを生成させ、生成したテンプレートを格納させる。

上位装置１は、リーダライタ１１などを備える。
リーダライタ１１は、ＩＣカード２とデータを送受信するためのインターフェース装置である。リーダライタ１１は、ＩＣカード２の通信方式に応じたインターフェースにより構成される。たとえば、ＩＣカード２が接触型のＩＣカードである場合、リーダライタ１１は、ＩＣカード２のコンタクト部と物理的かつ電気的に接続するための接触部などにより構成される。

また、ＩＣカード２が非接触型のＩＣカードである場合、リーダライタ１１は、ＩＣカード２との無線通信を行うためのアンテナ及び通信制御部などにより構成される。リーダライタ１１では、ＩＣカード２に対する電源供給、クロック供給、リセット制御、データの送受信が行われるようになっている。

このような機能によってリーダライタ１１は、上位装置１による制御に基づいてＩＣカード２に対する電源供給、ＩＣカード２の活性化（起動）、クロック供給、リセット制御、種々のコマンドの送信、及び送信したコマンドに対する応答（レスポンス）の受信などを行なう。

ＩＣカード２は、上位装置１からのコマンドに従って動作する。ＩＣカード２は、コマンドに対するレスポンスを上位装置１に送信する。

ＩＣカード２は、プラスチックなどで形成されたカード状の本体Ｃを有する。ＩＣカード２は、本体Ｃ内にモジュールＭ、指紋センサ２７及び表示部２８を内蔵する。モジュールＭは、ＩＣチップＣａ、通信部２５及びＭＰＵ２６が接続された状態で一体的に形成され、ＩＣカード２の本体Ｃ内に埋設される。

図１が示すように、ＩＣカード２は、モジュールＭ、指紋センサ２７及び表示部２８などを備える。モジュールＭは、ＩＣチップＣａ、通信部２５及びＭＰＵ２６などを備える。ＩＣチップＣａは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３及びＮＶＭ２４などを備える。プロセッサ２１は、データバスなどを介してＲＯＭ２２、ＲＡＭ２３、ＮＶＭ２４、通信部２５、ＭＰＵ２６及び表示部２８に接続する。ＭＰＵ２６は、データバスなどを介して指紋センサ２７に接続する。

なお、ＩＣカード２は、図１が示すような構成の他に必要に応じた構成を具備したり、ＩＣカード２から特定の構成が除外されたりしてもよい。

プロセッサ２１は、ＩＣカード２全体の制御を司る制御部として機能する。プロセッサ２１は、ＲＯＭ２２又はＮＶＭ２４に記憶される制御プログラム及び制御データに基づいて種々の処理を行う。たとえば、プロセッサ２１は、ＲＯＭ２２に記憶されているプログラムを実行することにより、ＩＣカード２の動作制御又はＩＣカード２の運用形態に応じた種々の処理を行う。

たとえば、プロセッサ２１は、プログラムを実行することにより、ＩＣカード２内の各部の制御及び情報処理を実現するプロセッサであればよい。
なお、プロセッサ２１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、プロセッサ２１は、ハードウエア回路により実行される機能を制御する。

ＲＯＭ２２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２２は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣカード２に組み込まれる。即ち、ＲＯＭ２２に記憶される制御プログラム及び制御データは、予めＩＣカード２の仕様などに応じて組み込まれる。

ＲＡＭ２３は、揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１の処理中のデータなどを一時的に格納する。たとえば、ＲＡＭ２３は、計算用バッファ、受信用バッファ及び送信用バッファとして機能する。計算用バッファは、プロセッサ２１が実行する種々の演算処理の結果などを一時的に保持する。受信用バッファは、通信部２５を介してリーダライタ１１から受信するコマンドデータなどを保持する。送信用バッファは、通信部２５を介してリーダライタ１１へ送信するメッセージ（レスポンスデータ）などを保持する。

ＮＶＭ２４は、フラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリにより構成される。ＮＶＭ２４は、ＩＣカード２の運用用途に応じて制御プログラム、アプリケーション及び種々のデータを格納する。例えば、ＮＶＭ２４では、プログラムファイル及びデータファイルなどが作成される。作成された各ファイルは、制御プログラム及び種々のデータなどが書き込まれる。

通信部２５は、リーダライタ１１とデータを送受信するためのインターフェースである。即ち、通信部２５は、リーダライタ１１を通じて上位装置１とデータを送受信するためのインターフェースである。

ＩＣカード２が接触型のＩＣカードとして実現される場合、通信部２５は、リーダライタ１１と物理的かつ電気的に接触して信号の送受信を行うための通信制御部とコンタクト部とにより構成される。たとえば、ＩＣカード２は、コンタクト部を介してリーダライタ１１からの動作電源及び動作クロックの供給を受けて活性化される。

ＩＣカード２が非接触型のＩＣカードとしての実現される場合、通信部２５は、リーダライタ１１との無線通信を行うための変復調回路などの通信制御部とアンテナとにより構成される。たとえば、ＩＣカード２は、アンテナ及び変復調回路などを介してリーダライタ１１からの電波を受信する。ＩＣカード２は、その電波から図示しない電源部により動作電源及び動作クロックを生成して活性化する。

指紋センサ２７は、ユーザの指から指紋画像を取得する。指紋センサ２７は、テンプレートを生成するための指紋画像を取得する。たとえば、指紋センサ２７は、ＣＣＤセンサなどを備える。また、指紋センサ２７は、電気容量の変化を検出するセンサなどを備えるものであってもよい。指紋センサ２７は、指紋画像をＭＰＵ２６に送信する。

ＭＰＵ２６（Micro Processing Unit）は、指紋センサ２７からの指紋画像を処理する。ＭＰＵ２６は、指紋センサ２７からの指紋画像から特徴点情報（特徴点の座標及び特徴量など示す情報）を抽出する。ＭＰＵ２６は、抽出した特徴点情報をプロセッサ２１に送信する。

また、ＭＰＵ２６は、指紋センサ２７からの指紋画像の照合処理を行う。即ち、ＭＰＵ２６は、指紋画像同士の類似度を算出する。ＭＰＵ２６は、算出した類似度をプロセッサ２１に送信する。ここでは、類似度は、高いほど指紋画像同士の類似性が高いことを示す指標である。

たとえば、ＭＰＵ２６は、各指紋画像の特徴点情報を抽出する。ＭＰＵ２６は、所定のアルゴリズムに従って、指紋画像同士の類似度として、抽出した特徴点情報同士の類似度を算出する。ＭＰＵ２６は、算出した類似度をプロセッサ２１に送信する。

また、ＭＰＵ２６は、テンプレートと指紋画像との照合処理を行う。たとえば、ＭＰＵ２６は、テンプレートと指紋画像との類似度を算出しプロセッサ２１に送信してもよい。また、ＭＰＵ２６は、照合の成否をプロセッサ２１に送信してもよい。

表示部２８は、プロセッサ２１からの制御に従って種々の情報を表示する。たとえば、表示部２８は、プロセッサ２１からの制御に従って点灯するライト（たとえば、ＬＥＤ（Light Emitting Diode）ライト）などであってもよい。また、表示部２８は、ディスプレイなどであってもよい。

次に、ＩＣカード２が実現する機能について説明する。ＩＣカード２が実現する機能は、プロセッサ２１がＲＯＭ２２又はＮＶＭ２４などに格納されるプログラムを実行することで実現される。

まず、プロセッサ２１は、指紋センサ２７が取得した各指紋画像の特徴点情報を取得する機能を有する。

複数の指紋画像は、同一の指の指紋画像である。即ち、複数の指紋画像は、互いに指を置く角度又は位置などが異なる指紋画像である。

ここでは、ＩＣカード２は、リーダライタ１１にセットされ上位装置１とデータを送受信可能な状態となっているものとする。

上位装置１は、リーダライタ１１を通じて、テンプレートを登録させるコマンドをＩＣカード２に送信する。

ＩＣカード２のプロセッサ２１は、通信部２５を通じて当該コマンドを受信する。当該コマンドを受信すると、プロセッサ２１は、指紋センサ２７に指紋画像を取得させる。たとえば、プロセッサ２１は、ＭＰＵ２６などを通じて、指紋センサ２７を起動する。

ここで、ユーザは、指紋センサ２７に所定の指を置くものとする。
指紋センサ２７は、ユーザの所定の指から指紋画像を取得する。指紋センサ２７は、取得した指紋画像をＭＰＵ２６に送信する。

ＭＰＵ２６は、指紋センサ２７から指紋画像を取得する。ＭＰＵ２６は、取得した指紋画像から特徴点情報を抽出する。ＭＰＵ２６は、抽出した特徴点情報をプロセッサ２１に送信する。
プロセッサ２１は、ＭＰＵ２６から指紋画像の特徴点情報を取得する。

指紋画像の特徴点情報を取得した後に、プロセッサ２１は、再び上記の動作を繰り返す。プロセッサ２１は、上記の動作を繰り返すことで、複数の指紋画像の特徴点情報を取得する。

また、プロセッサ２１は、指紋センサ２７に取得された指紋画像（第２の生体情報）と、過去に指紋センサ２７に取得された指紋画像（第１の生体情報）とが一致するか判定する機能を有する。

たとえば、プロセッサ２１は、今回取得された指紋画像（第２の生体情報）と、直前に取得された指紋画像（第１の生体情報）とが一致するか判定する。

まず、プロセッサ２１は、ＭＰＵ２６に両指紋画像の類似度を算出させる。たとえば、プロセッサ２１は、今回取得された指紋画像と直前に取得された指紋画像とをＭＰＵ２６に入力して、類似度を算出させる。プロセッサ２１は、ＭＰＵ２６から算出された類似度を取得する。

類似度を取得すると、プロセッサ２１は、類似度が所定の閾値（第１の閾値）を超えているか判定する。類似度が第１の閾値を超えていると、プロセッサ２１は、両指紋画像が一致すると判定する。また、類似度が第１の閾値以下であると、プロセッサ２１は、両指紋画像が一致しないと判定する。

また、プロセッサ２１は、両指紋画像が一致すると判定すると、（例えば、第１の閾値として９５％以上等の高類似度で一致すると判定すると）、今回取得された指紋画像がテンプレートを生成するために用いる指紋画像として不適当であることを示す信号を出力する機能を有する。なお、今回取得された指紋画像がテンプレートを生成するために用いる指紋画像として不適当であることを示す信号は、直接不適当を示す信号でなくても、結果として、若しくは間接的に不適当であることを示す信号であってもよい。

プロセッサ２１は、上記のように両指紋画像が一致すると判定すると、今回取得された指紋画像がテンプレートを生成するために用いる指紋画像として不適当であることを示す信号を出力する（結果として、若しくは間接的に示す信号を出力してもよい。）。たとえば、プロセッサ２１は、上位装置１に、当該信号を含むレスポンスを送信する。

また、プロセッサ２１は、エラーとしてユーザに指の置き方を変更することを指示する情報を表示部２８に表示する。たとえば、表示部２８がＬＥＤライトから構成される場合、プロセッサ２１は、所定のＬＥＤライトを点灯、消灯又は点滅させる。また、表示部２８がディスプレイから構成される場合、プロセッサ２１は、所定のメッセージを表示部２８に表示させてもよい。

また、プロセッサ２１は、上記のように両指紋画像が一致すると判定した場合、テンプレートを生成するための特徴点情報として、今回取得された指紋画像の特徴点情報を用いない。プロセッサ２１は、今回取得された指紋画像の特徴点情報を削除してもよい。

また、プロセッサ２１は、両指紋画像が一致しないと判定すると（例えば、第１の閾値として９５％以下等の類似度で一致しないと判定すると）、テンプレートを生成するための特徴点情報として、今回取得された指紋画像の特徴点情報を適度にばらついたサンプルの一つとして用いる。また、プロセッサ２１は、１つの指紋画像の取得に成功したことを示す情報を出力してもよい。たとえば、プロセッサ２１は、当該情報を示す情報を表示部２８に表示する。たとえば、表示部２８がＬＥＤライトから構成される場合、プロセッサ２１は、所定のＬＥＤライトを点灯、消灯又は点滅させる。また、表示部２８がディスプレイから構成される場合、プロセッサ２１は、所定のメッセージを表示部２８に表示させてもよい。

なお、プロセッサ２１は、両指紋画像の類似度が第１の閾値よりも低い第２の閾値以下である場合、（たとえば、両指紋画像が第２の閾値として６０％以下等の低類似度で一致すると判定すると）、今回取得された指紋画像がテンプレートを生成するために用いる指紋画像として不適当であることを示す信号を出力するようにしてもよい。当該信号は、直接不適当を示す信号でなくても、結果として、あるいは間接的に不適当であることを示す信号であってもよい。たとえば、プロセッサ２１は、ユーザが他の指を指紋センサ２７に置いたと判断して、エラーとして、同一の指を指紋センサ２７に置くことを指示する情報を出力してもよい。また、この場合、プロセッサ２１は、テンプレートを生成するための特徴点情報として、今回取得された指紋画像の特徴点情報を用いない。即ち、プロセッサ２１は、類似度が第１の閾値から第２閾値の間である場合に、テンプレートを生成するための特徴点情報として、今回取得された指紋画像の特徴点情報を用いてもよい。

また、プロセッサ２１は、複数の特徴点情報に基づいてテンプレートを生成する機能を有する。

プロセッサ２１は、テンプレートを生成するために取得した特徴点情報の個数をカウントする。即ち、プロセッサ２１は、過去に取得した指紋画像と一致しなかった指紋画像の特徴点情報の個数をカウントする。

当該個数が所定の閾値に達すると、プロセッサ２１は、過去に取得した指紋画像と一致しなかった、つまり、多少のばらつきをもって収集した複数の指紋画像の特徴点情報に基づいてテンプレートを生成する。即ち、プロセッサ２１は、所定のアルゴリズムに従って、複数の特徴点情報からテンプレートを生成する。なお、プロセッサ２１は、複数の特徴点情報のそれぞれからテンプレートを生成してもよい。

テンプレートを生成すると、プロセッサ２１は、生成したテンプレートを登録する。たとえば、プロセッサ２１は、生成したテンプレートを認証用データとしてＭＰＵ２６に格納する。

テンプレートを格納すると、プロセッサ２１は、通信部２５を通じて、テンプレートの登録が完了したことを示すレスポンスを上位装置１に送信する。

次に、ＩＣカード２の動作例について説明する。
図２は、ＩＣカード２の動作例について説明するためのフローチャートである。

ここでは、ＩＣカード２は、リーダライタ１１にセットされ上位装置１とデータを送受信可能な状態となっているものとする。

まず、ＩＣカード２のプロセッサ２１は、通信部２５を通じて、テンプレートを登録させるコマンドを上位装置１から受信したか判定する（Ｓ１１）。テンプレートを登録させるコマンドを上位装置１から受信していないと判定すると（Ｓ１１、ＮＯ）、プロセッサ２１は、Ｓ１１に戻る。

テンプレートを登録させるコマンドを上位装置１から受信したと判定すると（Ｓ１１、ＹＥＳ）、プロセッサ２１は、テンプレートを生成するための特徴点情報の個数のカウンタｎをリセット（ｎ＝０）する（Ｓ１２）。

ここで、ユーザは、所定の指を指紋センサ２７に置くものとする。
ｎをリセットすると、プロセッサ２１は、指紋センサ２７及びＭＰＵ２６などを通じて、指紋画像を取得し当該指紋画像の特徴点情報を取得する（Ｓ１３）。特徴点情報を取得すると、プロセッサ２１は、ｎ＝０であるか判定する（Ｓ１４）。

ｎ＝０でないと判定すると（Ｓ１４、ＮＯ）、プロセッサ２１は、ＭＰＵ２６を用いて、今回取得した指紋画像と過去に取得した指紋画像とを照合する（Ｓ１５）。ｎ＝０であると判定した場合（Ｓ１４、ＹＥＳ）、又は、両指紋画像が一致しないと判定した場合（Ｓ１６、ＮＯ）、プロセッサ２１は、１つの指紋画像の取得に成功したことを示す情報を表示部２８に表示する（Ｓ１７）。

１つの指紋画像の取得に成功したことを示す情報を表示部２８に表示すると、プロセッサ２１は、ｎをインクリメントする（Ｓ１８）。ｎをインクリメントすると、プロセッサ２１は、ｎが所定の閾値に達したか判定する（Ｓ１９）。

例えば、高い類似率が得られたことにより両指紋画像が一致すると判定すると（Ｓ１６、ＹＥＳ）、プロセッサ２１は、エラーを表示部２８に表示する（Ｓ２０）。
ｎが所定の閾値に達していないと判定した場合（Ｓ１９、ＮＯ）、又は、エラーを表示部２８に表示した場合（Ｓ２０）、プロセッサ２１は、Ｓ１３に戻る。

ｎが所定の閾値に達したと判定すると（Ｓ１９、ＹＥＳ）、プロセッサ２１は、テンプレートを生成するためのｎ個の特徴点情報に基づいて、テンプレートを生成する（Ｓ２１）。テンプレートを生成すると、プロセッサ２１は、生成したテンプレートをＭＰＵ２６に格納する（Ｓ２２）。

生成したテンプレートをＭＰＵ２６に格納すると、プロセッサ２１は、通信部２５を通じて、テンプレートの登録が完了したことを示すレスポンスを上位装置１に送信する（Ｓ２３）。レスポンスを上位装置１に送信すると、プロセッサ２１は、動作を終了する。

なお、プロセッサ２１は、今回取得した指紋画像と、過去に取得した各指紋画像とが一致するか判定してもよい。この場合、プロセッサ２１は、今回取得した指紋画像と一致する指紋画像が１つ以上存在する場合、エラー等、今回取得された指紋画像がテンプレートを生成するために用いる指紋画像として不適当であることを示す信号を出力してもよい。また、プロセッサ２１は、今回取得した指紋画像と一致する指紋画像が１つ以上存在する場合、テンプレートを生成するための特徴点情報として、今回取得した指紋画像の特徴点情報を用いなくともよい。

また、プロセッサ２１は、特徴点情報に基づかずに、テンプレートを生成してもよい。たとえば、プロセッサ２１は、テンプレートとして、複数の指紋画像を用いた機械学習によるネットワークを生成してもよい。また、プロセッサ２１は、複数の指紋画像からパターンを抽出し、テンプレートとしてパターンを示す情報を生成してもよい。
また、テンプレートは、過去の指紋画像と一致しないと判定された複数の指紋画像であってもよい。
テンプレートの内容及び生成方法は、特定の構成に限定されるものではない。

また、ＩＣカード２は、指紋画像以外の生体情報を取得するものであってもよい。たとえば、ＩＣカード２は、生体情報として、静脈又は光彩などの画像を取得するものであってもよい。ＩＣカード２が取得する生体情報は、特定の構成に限定されるものではない。

また、プロセッサ２１は、ＭＰＵ２６の機能（又は、機能の一部）を実現するものであってもよい。また、ＭＰＵ２６は、プロセッサ２１の機能の一部を実現するものであってもよい。

以上のように構成されたＩＣカードは、取得した指紋画像が過去に取得した指紋画像と一致する場合、テンプレートとして適当なばらつきを反映させられないために、取得された指紋画像がテンプレートを生成するために用いる指紋画像として不適当であることを示す信号（直接不適当を示す信号でなくても、結果として、若しくは間接的に不適当であることを示す信号を含む。）を出力する。そのため、ＩＣカードは、ユーザが指を指紋センサから離さずに連続して指紋画像を入力した場合、指の置き方を変更することをユーザに指示することができる。とりわけ、非接触式のＩＣカードにおいては、指紋を複数、連続で採取する場合、指紋画像が一致しやすい傾向がある。これは、非接触式ＩＣカードの場合、指紋採取の際、指をセンサから一度離して、もう一度指をセンサにあてがう動作を比較的行いにくいためである。その結果、一致した指紋画像を採取してしまいやすく、上記ＩＣカードは、そのときにエラーとなるので、ユーザに知らせる有効な手段を有することとなる。

また、従来、プロセッサは、指の置き方が変更されたことを検出するためには、指紋センサから指紋画像をリアルタイムで取得し指紋センサから指が離れたことを検知する必要がある。

他方、実施形態に係るＩＣカードは、上記の動作によって、指紋センサから指が離れたことを検知しなくとも、指の置き方が異なる指紋画像を取得することができる。

よって、ＩＣカードは、テンプレートを生成するための複数の生体情報を効果的に取得することができる。
（第２の実施形態）
次に、第２の実施形態に係るＩＣカード処理システム１００について説明する。
第２の実施形態に係るＩＣカード処理システム１００のＩＣカード２は、１つの指紋画像の特徴点情報を取得するごとにレスポンスを上位装置１に送信する点で上記のＩＣカード２と異なる。従って、その他の点については、同一の符号を付して詳細な説明を省略する。

上位装置１及びＩＣカード２の構成は、第１の実施形態のそれらと同様であるため説明を省略する。

上位装置１は、リーダライタ１１を通じて、テンプレートを生成するための１つの指紋画像を取得させるコマンドをＩＣカード２に送信する。

また、上位装置１は、リーダライタ１１を通じて、１つの指紋画像の取得に成功したことを示すレスポンスをＩＣカード２から受信する。この場合、上位装置１は、１つの指紋画像の取得に成功したことを示す情報を表示部などに表示してもよい。

また、上位装置１は、リーダライタ１１を通じて、１つの指紋画像の取得に失敗したことを示すレスポンスをＩＣカード２から受信する。この場合、上位装置１は、１つの指紋画像の取得に失敗したことを示す情報を表示部などに表示してもよい。また、上位装置１は、指を置き直すことを指示する情報を表示部などに表示してもよい。

また、ＩＣカード２のプロセッサ２１は、テンプレートを生成するための１つの指紋画像を取得させるコマンドを受信すると、指紋センサ２７及びＭＰＵ２６などを通じて指紋画像を取得し当該指紋画像の特徴点情報を取得する。

また、プロセッサ２１は、今回取得された指紋画像と過去に取得された指紋画像とが一致しない場合、通信部２５を通じて、１つの指紋画像の取得に成功したことを示すレスポンスを上位装置１に送信する。この場合、プロセッサ２１は、１つの指紋画像の取得に成功したことを示す情報を出力してもよい。

また、プロセッサ２１は、今回取得された指紋画像と過去に取得された指紋画像とが一致する場合、通信部２５を通じて、１つの指紋画像の取得に失敗したことを示すレスポンスを上位装置１に送信する。この場合、プロセッサ２１は、エラーとしてユーザに指の置き方を変更することを指示する情報を表示部２８に表示してもよい。

次に、ＩＣカード２の動作例について説明する。
図３は、ＩＣカード２の動作例について説明するためのフローチャートである。

ここでは、ＩＣカード２は、リーダライタ１１にセットされ上位装置１とデータを送受信可能な状態となっているものとする。

まず、ＩＣカード２のプロセッサ２１は、テンプレートを生成するための特徴点情報の個数のカウンタｎをリセット（ｎ＝０）する（Ｓ３１）。ｎをリセットすると、プロセッサ２１は、通信部２５を通じて、テンプレートを生成するための１つの指紋画像を取得させるコマンドを上位装置１から受信したか判定する（Ｓ３２）。

テンプレートを生成するための１つの指紋画像を取得させるコマンドを上位装置１から受信していないと判定すると（Ｓ３２、ＮＯ）、プロセッサ２１は、Ｓ３２に戻る。

テンプレートを生成するための１つの指紋画像を取得させるコマンドを上位装置１から受信したと判定すると（Ｓ３２、ＹＥＳ）、プロセッサ２１は、指紋センサ２７及びＭＰＵ２６などを通じて、指紋画像を取得し当該指紋画像の特徴点情報を取得する（Ｓ３３）。特徴点情報を取得すると、プロセッサ２１は、ｎ＝０であるか判定する（Ｓ３４）。

ｎ＝０でないと判定すると（Ｓ３４、ＮＯ）、プロセッサ２１は、ＭＰＵ２６を用いて、今回取得した指紋画像と過去に取得した指紋画像とを照合する（Ｓ３５）。ｎ＝０であると判定した場合（Ｓ３４、ＹＥＳ）、又は、両指紋画像が一致しないと判定した場合（Ｓ３６、ＮＯ）、プロセッサ２１は、１つの指紋画像の取得に成功したことを示す情報を表示部２８に表示する（Ｓ３７）。

１つの指紋画像の取得に成功したことを示す情報を表示部２８に表示すると、プロセッサ２１は、通信部２５を通じて、１つの指紋画像の取得に成功したことを示すレスポンスを上位装置１に送信する（Ｓ３８）。

１つの指紋画像の取得に成功したことを示すレスポンスを上位装置１に送信すると、プロセッサ２１は、ｎをインクリメントする（Ｓ３９）。ｎをインクリメントすると、プロセッサ２１は、ｎが所定の閾値に達したか判定する（Ｓ４０）。

両指紋画像が一致すると判定すると（Ｓ３６、ＹＥＳ）、プロセッサ２１は、エラーを表示部２８に表示する（Ｓ４１）。エラーを表示部２８に表示すると、プロセッサ２１は、通信部２５を通じて、１つの指紋画像の取得に失敗したことを示すレスポンスを上位装置１に送信する（Ｓ４２）。

ｎが所定の閾値に達していないと判定した場合（Ｓ４０、ＮＯ）、又は、１つの指紋画像の取得に失敗したことを示すレスポンスを上位装置１に送信した場合（Ｓ４２）、プロセッサ２１は、Ｓ３２に戻る。

ｎが所定の閾値に達したと判定すると（Ｓ４０、ＹＥＳ）、プロセッサ２１は、テンプレートを生成するためのｎ個の特徴点情報に基づいて、テンプレートを生成する（Ｓ４３）。テンプレートを生成すると、プロセッサ２１は、生成したテンプレートをＭＰＵ２６に格納する（Ｓ４４）。

生成したテンプレートをＭＰＵ２６に格納すると、プロセッサ２１は、動作を終了する。

なお、プロセッサ２１は、テンプレートをＭＰＵ２６に格納した場合、通信部２５を通じて、テンプレートの登録が完了したことを示すレスポンスを上位装置１に送信してもよい。

また、ＩＣカード２が指紋画像を取得するごとに、ＩＣカード２と上位装置１との通信が切断されるものであってもよい。即ち、ユーザは、ＩＣカード２が指紋画像を取得するごとに、ＩＣカード２を上位装置１から離してもよい。

以上のように構成されるＩＣカードは、指紋画像を取得するごとにレスポンスを上位装置に送信する。そのため、上位装置は、指紋画像の取得状況を管理することができる。たとえば、上位装置は、ＩＣカードが指紋画像の取得に失敗した場合に、ユーザに対して指を置き直すことを指示することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…上位装置、２…ＩＣカード、１１…リーダライタ、２１…プロセッサ、２２…ＲＯＭ、２３…ＲＡＭ、２４…ＮＶＭ、２５…通信部、２６…ＭＰＵ、２７…指紋センサ、２８…表示部、１００…ＩＣカード処理システム。

Claims (9)

1. 上位装置からのコマンドを実行する携帯可能電子装置であって、
   生体情報を取得するセンサと、
   前記センサに、認証に用いるテンプレートを生成するための第１の生体情報を取得させ、
   前記第１の生体情報を取得させた後に、前記センサに、前記テンプレートを生成するための第２の生体情報を取得させ、
   前記第１の生体情報と前記第２の生体情報との類似度が第１の閾値を超えていると、前記第２の生体情報が前記テンプレートを生成するために用いる生体情報として不適当であることを示す信号を出力する、
   プロセッサと、
   を備える携帯可能電子装置。
2. 前記プロセッサは、前記類似度が前記第１の閾値以下である場合、前記第１の生体情報及び前記第２の生体情報に基づいて、前記テンプレートを生成する、
   請求項１に記載の携帯可能電子装置。
3. 表示部を備え、
   前記プロセッサは、前記類似度が前記第１の閾値を超えていると、エラーを前記表示部に表示する、
   請求項１又は２の何れか１項に記載の携帯可能電子装置。
4. 前記プロセッサは、前記類似度が前記第１の閾値を超えていると、前記第２の生体情報をテンプレート生成に用いず、前記第１の閾値よりも低く設定した第２の閾値よりも、前記類似度が低い場合にも、前記第２の生体情報をテンプレート生成に用いない、
   請求項１乃至３の何れか１項に記載の携帯可能電子装置。
5. 前記上位装置とデータを送受信する通信部を備え、
   前記プロセッサは、前記類似度が前記第１の閾値を超えていると、前記通信部を通じて、生体情報の取得に失敗したことを示すレスポンスを前記上位装置に送信する、
   請求項１乃至４の何れか１項に記載の携帯可能電子装置。
6. 前記生体情報は、指紋画像である、
   請求項１乃至５の何れか１項に記載の携帯可能電子装置。
7. 上位装置からのコマンドを実行する携帯可能電子装置であって、
   生体情報を取得するセンサと、前記センサに、認証に用いるテンプレートを生成するための第１の生体情報を取得させ、前記第１の生体情報を取得させた後に、前記センサに、前記テンプレートを生成するための第２の生体情報を取得させ、前記第１の生体情報と前記第２の生体情報との類似度が第１の閾値を超えていると、前記第２の生体情報が前記テンプレートを生成するために用いる生体情報として不適当であることを示す信号を出力する、プロセッサと、を備えるモジュールと、
   前記モジュールを内蔵した本体と、
   を備える携帯可能電子装置。
8. 上位装置からのコマンドを実行するＩＣカードであって、
   生体情報を取得するセンサと、
   前記センサに、認証に用いるテンプレートを生成するための第１の生体情報を取得させ、
   前記第１の生体情報を取得させた後に、前記センサに、前記テンプレートを生成するための第２の生体情報を取得させ、
   前記第１の生体情報と前記第２の生体情報との類似度が第１の閾値を超えていると、前記第２の生体情報が前記テンプレートを生成するために用いる生体情報として不適当であることを示す信号を出力する、
   プロセッサと、
   を備えるＩＣカード。
9. プロセッサによって実行されるプログラムであって、
   前記プロセッサに、
   生体情報を取得するセンサに、認証に用いるテンプレートを生成するための第１の生体情報を取得させる機能と、
   前記第１の生体情報を取得させた後に、前記センサに、前記テンプレートを生成するための第２の生体情報を取得させる機能と、
   前記第１の生体情報と前記第２の生体情報との類似度が第１の閾値を超えていると、前記第２の生体情報が前記テンプレートを生成するために用いる生体情報として不適当であることを示す信号を出力する機能と、
   を実現させるプログラム。