JPH04257987A - 所有者確認方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、カード類の状態が利用
可と利用不可の二種類あり、利用可の場合に対象装置に
対して上述のカード類の所有者が要求する処理を依頼し
、その処理の終了と同時に上述のカード類の状態が利用
不可になるシステムにおいて、カード類の所有者を確認
するための所有者確認方法に関する。

【０００２】

【従来の技術】従来の情報通信サービス分野における個
人確認の方法としては、コンピュータ端末からセンタに
アクセスするときのパスワードや、キャッシュカード利
用時における暗証番号による確認等が、代表的なもので
あった。しかし、コンピュータ利用のパーソナル化の進
展に伴い、個人の記憶能力の問題，複数利用時における
煩雑さ，他人によるパスワード推測可能性等に問題があ
った。上述の問題を解決する個人確認技術に必須な構成
要素としては、ＩＣカードを代表とするカード類が有力
視されている。ここで、カード類としては、キャッシュ
カード，クレジットカード，プリペイドカード等、現在
利用されている磁気タイプのカードや、データ入出力を
抑止するインテリジェント機能を付加できるＬＳＩを組
み込んだＩＣカード等を挙げることができる。限界ある
個人の記憶情報に比べて、ＩＣカードに埋め込める認証
子のデータ量は膨大であるため、最近の暗号・認証研究
の成果であるＲＳＡ法，ＦＳ法等によれば、高い確度で
確認相手（対象装置）に対して、カード類の識別を行う
ことが可能になってきている。なお、これに関しては、
例えば、辻井，笠原編著「暗号と情報セキュリティ」（
昭晃堂，１９９０年発行）の記載が参考になる。

【０００３】

【発明が解決しようとする課題】しかし、カード類を確
認する機能が発達しても、カード類の真の所有者だけが
カード類を利用できるようにならなければ確実ではない
。従来のカード類の所有者確認の手段は、図８および図
９に示す如く、記憶情報（暗証番号等），所有者（クレ
ジットカード，免許証等），身体的特徴（指紋，筆跡等
）に分類され、この中では、記憶情報や所有物が多用さ
れている。なお、指紋等身体的特徴を対象とするパター
ン認識の研究は盛んであるが、操作性，コスト，確実性
の点から、現状では解決すべき課題が多い。上記手段の
うち、個人の所有物による方法は現実的な解ではあるが
、現在のところ、カード類の所有者を明らかにするため
の有効な手段が存在しない。所有者確認にもカード類を
利用することはできるが、これは、話しを複雑にするだ
けで根本的な解決にはならない。本発明は上記事情に鑑
みてなされたもので、その目的とするところは、従来の
技術における上述の如き問題を解消し、カード類だけで
は実現できない、身体的特徴に匹敵する携帯性と、人間
の記憶以上の確実性を備えた記憶手段とを用いることが
可能な所有者確認方法を提供することにある。

【０００４】

【課題を解決するための手段】本発明の上記目的は、カ
ード類の状態が利用可と利用不可の二種類あり、利用可
の場合に対象装置に対して前記カード類の所有者が要求
する処理を依頼し、該処理の終了と同時に前記カード類
の状態が利用不可になるシステムにおいて、前記カード
類の状態を利用不可から利用可へ切り替えるために、当
該カード類の所有者の携帯物から出力される情報により
、当該カード類の所有者確認を行うことを特徴とする所
有者確認方法によって達成される。

【０００５】

【作用】本発明に係る所有者確認方法においては、従来
から用いられている個人識別のためのカード類に加えて
、当該カード類の使用者が正当な使用者であることを保
証する手段を導入し、これらを並列させて所有者確認を
行うようにしたので、利用者の負担を増加させることな
く、安全性の高い所有者確認を行うことが可能になると
いうものである。

【０００６】

【実施例】以下、本発明の実施例を図面に基づいて詳細
に説明する。以下に説明する実施例においては、上述の
、身体的特徴に匹敵する携帯性と、人間の記憶以上の確
実性を備えた記憶手段として、識別子を時計，ネクタイ
ピン，指輪またはブローチ等の装身具に埋め込んで携帯
物を作り、対応するカード類と相互確認できるようにす
る例を挙げる。なお、ここでは、識別子はディジタル情
報とし、カード類と携帯物間のデータ送受には、ディジ
タル通信路を用いるものとしている。図１は、本発明に
係る所有者確認方法の基本的構成を示す図であり、個人
が所有するカード類により確認相手（対象装置）に対し
ては相互確認されるとき、カード類に対応する個人識別
情報（識別子）を蓄積する所有者確認手段としての携帯
物から出力される情報により、カード類の所有者確認を
行う状況を示している。また、図２は、本発明に係る所
有者確認方法の他の構成例を示す図であり、カード類に
対応する個人識別情報（識別子）を蓄積する所有者確認
手段としての携帯物を複数個用意し、これらの複数の携
帯物の特定の組み合せと順番をカード類と対応付けてい
る例を示している。この場合には、複数の携帯物の特定
の組み合せによる手順通りでないと、カード類が利用で
きないようになるものである。

【０００７】図３Ａおよび３Ｂ（以下、これらを合せて
単に「図３」という）は、本発明の一実施例である所有
者確認システムの具体的構成を示すブロック図である。 図において、１は携帯物、２はカード類、３は情報処理
装置を示している。本実施例に係る所有者確認システム
においては、正当な使用権を有する個人が情報処理装置
３を利用しようとする場合に、携帯物１を用いて、カー
ド類２に、自らが正当な所有者であることを確認させる
ものである。上述の携帯物１は、管理部　１００，所有
権保証情報格納部　１０１，所有権保証処理部　１０２
，通信処理部　１０３から構成されており、また、カー
ド類２は、管理部　２００，所有権判定情報格納部　２
０１，所有権判定処理部　２０２，通信処理部　２０３
，装置利用権情報設定部　２０５，個人識別情報格納部
　２０６，個人識別対応処理部　２０７から、情報処理
装置３は、管理部　３００，個人判定情報格納部　３０
１，個人識別処理部　３０２，通信処理部　３０３，個
人アクセス権情報設定部　３０５から構成されている。 なお、ここでいう携帯物１としては、例えば、時計，ネ
クタイピン，指輪等の装身具類を応用して、これらの装
身具内に後述する情報を記憶させたものを挙げることが
できる。また、カード類２としては、ＩＣカードを挙げ
ることができる。これらの携帯物１とカード類２との接
続は、電気的，光学的または電磁的に行う方式のいずれ
によっても良い。カード類２の所有者確認を行う利用者
は、まず、携帯物１とカード類２とを接続し、各処理部
を起動する。携帯物１およびカード類２の各々の管理部
１００，２００は、各々の通信処理部１０３，２０３を
介して、各々の所有権保証情報格納部　１０１，所有権
判定情報格納部　２０１に登録されている情報を相互に
交信して、所有権保証処理部　１０２，所有権判定処理
部　２０２の処理を実行させ、所有権判定処理結果に基
づいて、利用権を装置利用権情報設定部　２０５に設定
する。このように利用権が装置利用権情報設定部　２０
５に設定されることにより、実質的にカード類２の所有
者確認が行われたことになる。

【０００８】図４は、上述の携帯物１の所有権保証情報
格納部　１０１に格納されている識別子と、カード類２
の所有権判定情報格納部　２０１に格納されている識別
子が一致する場合に、装置利用権情報設定部　２０５に
上述の装置利用許可／拒否情報（Ｙ／Ｎ）を設定する場
合の情報交信の例を示している。この場合、上述の携帯
物１の所有権保証処理部　１０２における処理は不要で
、カード類２の所有権判定処理部　２０２で、携帯物１
の所有権保証情報格納部　１０１から、通信処理部　１
０３，カード類２の通信処理部　２０３を介して受信し
た識別子と、カード類２の所有権判定情報格納部　２０
１に格納されている識別子との照合判定を実施し、一致
するか否かにより、カード類２の利用許可／拒否情報（
Ｙ／Ｎ）を装置利用権情報設定部　２０５に設定する。 ここで、カード類２の利用が許可された場合にはカード
類２が活性化され、確認相手（対象装置）に対して相互
確認が行われる。一方、カード類２の利用が不許可であ
る場合にはカード類２が不活性となり、カード類の確認
相手（対象装置）に対する確認機能はそれ以上働かない
。図５は、上述の携帯物１の所有権保証情報格納部　１
０１に格納されている識別子とそれまで蓄積されている
状態レジスタの内容に基づく情報と、カード類２の所有
権判定情報格納部　２０１に格納されている識別子とそ
れまで蓄積されている状態レジスタの内容に基づく情報
が一致する場合に、装置利用権情報設定部　２０５に上
述の装置利用許可／拒否情報（Ｙ／Ｎ）を設定する場合
の情報交信の例を示している。この場合、上述の携帯物
１の所有権保証処理部　１０２において上述の識別子と
それまで蓄積されている状態レジスタの内容に基づく乱
数生成処理を行い、カード類２の所有権判定処理部　２
０２でも、上と同様に上述の識別子とそれまで蓄積され
ている状態レジスタの内容に基づく乱数生成処理を行っ
て、携帯物１の所有権保証情報格納部　１０１から、通
信処理部　１０３，カード類２の通信処理部２０３を介
して受信した確認情報（乱数）と、カード類２の所有権
判定処理部　２０２で生成した情報（乱数）との照合判
定を実施し、一致するか否かにより、カード類２の利用
許可／拒否情報（Ｙ／Ｎ）を装置利用権情報設定部　２
０５に設定する。以下の動作は、図４に示した例と同様
である。なお、この実施例においては、携帯物１から、
識別子そのものを出力しないので、これが外部に漏れる
心配がない。

【０００９】図６は、上述の携帯物１の所有権保証情報
格納部　１０１に格納されている識別子（暗号鍵情報Ｋ
１）と、カード類２の所有権判定情報格納部　２０１に
格納されている識別子（暗号鍵情報Ｋ２）が一致する場
合に、装置利用権情報設定部　２０５に装置利用許可／
拒否情報（Ｙ／Ｎ）を設定する場合の情報交信の例を示
している。この場合は、まず、カード類２の所有権判定
処理部　２０２の乱数発生機能により生成した乱数を、
通信処理部　２０３を介して、携帯物１に送信する。携
帯物１の所有権保証処理部　１０２では、通信処理部　
１０３を介して受信した乱数を、所有権保証情報格納部
　１０１に格納されている上記暗号鍵情報Ｋ１を用いて
暗号化した情報（確認情報）を生成して、通信処理部　
１０３を介してカード類２に送信する。カード類２の所
有権判定処理部　２０２は、通信処理部　２０３を介し
て受信した情報と前述の乱数を自らの所有権判定情報格
納部　２０１に格納されている暗号鍵情報Ｋ２で暗号化
して得られる情報を照合する。このとき、これらが一致
しているか否かで、前述の暗号鍵情報Ｋ１とＫ２が一致
するか否かを判定し、装置利用権情報設定部　２０５に
装置利用許可／拒否情報（Ｙ／Ｎ）を設定する。以下の
動作は、図４および図５に示した例と同様である。なお
、この実施例においても、携帯物１から、識別子そのも
のを出力しないので、これが外部に漏れる心配がない。 図７は、双方向のデータ伝送で携帯物における処理量が
比較的大きい場合に適用できる場合に、装置利用権情報
設定部　２０５に装置利用許可／拒否情報（Ｙ／Ｎ）を
設定する場合の情報交信の例を示している。その基本は
、データ伝送される確認情報からは論理的に識別情報が
一切漏れないゼロ（零）知識証明を利用していることに
ある。この場合は、まず、カード類２の所有権判定処理
部　２０２において携帯物１から送信されたＩＤ情報と
公開情報に基づく検査処理を実行し、また、携帯物１の
所有権保証処理部　１０２で蓄積する識別子を利用する
証明処理を行い、携帯物１とカード類２間で相互にデー
タを送受信することで前述のゼロ知識証明を構成する。 この結果に基づいて、装置利用権情報設定部　２０５に
装置利用許可／拒否情報（Ｙ／Ｎ）を設定する。以下の
動作については、図４〜図６に示した例と同様である。 なお、この実施例においては、携帯物１から、識別子そ
のものを出力しないので、これが外部に漏れる心配が全
くない。

【００１０】図４〜図７に示した処理によって、カード
類２が正当な所有者により使用されていることが、装置
利用権情報設定部　２０５に設定された装置利用許可／
拒否情報（Ｙ／Ｎ）により確認されると、以下の手順で
、カード類２と情報処理装置３の間で、個人識別処理が
自動的に代行される。すなわち、まず、カード類２と情
報処理装置３を接続し、各処理部を起動させる。カード
類２と情報処理装置３の各管理部２００，３００は、通
信処理部２０８，３０３を起動し、個人識別情報格納部
　２０６，個人判定情報格納部　３０１に登録されてい
る情報を相互に交信して、個人識別対応処理部　２０７
，個人識別処理部　３０２の処理を実行させ、個人識別
処理結果を個人アクセス権情報設定部　３０５に設定す
る。上述の一連の手順によって、情報処理装置３へのア
クセス時の個人識別処理が完了する。上記各実施例によ
れば、以下に示す如き効果が得られる。 （１）あいまい性のないディジタル情報により確認が可
能であり、人手を介しない瞬時の確認が可能であり、ハ
ードウェア規模も小さい。 （２）図４〜図７に示した実施例に係る方法によれば、
携帯物中に記憶されている識別子が外部に漏れることが
なく、安全性が高い。 （３）携帯物を介しての所有者確認という考え方は、印
鑑と同様の感覚で利用できるため、指紋，顔形等の身体
的特徴に比べ、人々に受け入れられ易い。 （４）携帯物は、装身具の形により多様な形態が可能で
あり応用範囲が広い。なお、上述の各実施例はいずれも
本発明の一例を示すものであり、本発明はこれらに限定
されるべきものではないことは言うまでもない。例えば
、携帯物１としては、前述の、時計，ネクタイピン，指
輪等の装身具類に限らず、他の応用形態を利用すること
ができる。カード類２についても同様である。また、こ
れらの携帯物１とカード類２との接続に関しても、電気
的，光学的または電磁的方式以外の方式によっても良い
。

【００１１】

【発明の効果】以上、詳細に説明した如く、本発明によ
れば、カード類だけでは実現できない身体的特徴に匹敵
する携帯性と、人間の記憶以上の確実性を備えた記憶手
段とを用いることが可能な所有者確認方法を実現できる
という顕著な効果を奏するものである。なお、本発明に
係る所有者確認方法に用いる記憶手段としての携帯物に
は、複製しにくく、かつ、紛失に気付き易いという利点
がある。

【００１２】

【図面の簡単な説明】

【図１】本発明に係る所有者確認方法の基本的構成を示
す図である。

【図２】本発明に係る所有者確認方法の他の構成例を示
す図である。

【図３Ａ】実施例の所有者確認システムの構成を示すブ
ロック図の一部である。

【図３Ｂ】実施例の所有者確認システムの構成を示すブ
ロック図の他の一部である。

【図４】実施例の所有者確認システムにおける、携帯物
１とカード類２の格納情報に基づく処理の一例を示す図
である。

【図５】実施例の所有者確認システムにおける、携帯物
１とカード類２の格納情報に基づく処理の他の一例を示
す図である。

【図６】実施例の所有者確認システムにおける、携帯物
１とカード類２の格納情報に基づく処理の他の一例を示
す図である。

【図７】実施例の所有者確認システムにおける、携帯物
１とカード類２の格納情報に基づく処理の他の一例を示
す図である。

【図８】従来の所有者確認手段とその原理を示す図であ
る。

【図９】従来の所有者確認手段の動作説明図である。

【符号の説明】

１：携帯物、２：カード類、３：情報処理装置、１００
，２００，３００：管理部、１０１：所有権保証情報格
納部、１０２：所有権保証処理部、１０３，２０３，２
０８，３０３：通信処理部、２０１：所有権判定情報格
納部、２０２：所有権判定処理部、２０５：装置利用権
情報設定部、２０６：個人識別情報格納部、２０７：個
人識別対応処理部、３０１：個人判定情報格納部、３０
２：個人識別処理部、３０３：通信処理部、３０５：個
人アクセス権情報設定部。

Claims (5)

【特許請求の範囲】
1. 【請求項１】　　カード類の状態が利用可と利用不可の
   二種類あり、利用可の場合に対象装置に対して前記カー
   ド類の所有者が要求する処理を依頼し、該処理の終了と
   同時に前記カード類の状態が利用不可になるシステムに
   おいて、前記カード類の状態を利用不可から利用可へ切
   り替えるために、当該カード類の所有者の携帯物から出
   力される情報により、当該カード類の所有者確認を行う
   ことを特徴とする所有者確認方法。
2. 【請求項２】　　前記カード類の所有者の携帯物から出
   力される情報と、当該カード類の有する情報との対応を
   チェックすることを特徴とする請求項１記載の所有者確
   認方法。
3. 【請求項３】　　前記カード類の所有者の携帯物を複数
   個利用することを特徴とする請求項２記載の所有者確認
   方法。
4. 【請求項４】　　前記カード類の所有者の携帯物から出
   力される情報と当該カード類の有する情報とを、対応チ
   ェックの都度更新することを特徴とする請求項２記載の
   所有者確認方法。
5. 【請求項５】　　前記カード類の所有者の携帯物から出
   力される情報と、当該カード類の有する情報との対応チ
   ェックを、公開情報を利用した検査処理に基づくゼロ知
   識証明により行うことを特徴とする請求項２記載の所有
   者確認方法。