JPH09180036A - 本人確認機能付きｉｃカードシステム - Google Patents

Abstract

(57)【要約】 【目的】 本人のみが記憶しているＩＣカード上の複数
の特定位置を押圧し、センサーの状態を検知して情報処
理し、予め登録されているデータと比較し、一致すれば
本人と認識してカードの使用を可能にするシステムであ
る。 【構成】 ＩＣカードの表面周囲に分散して設けた複数
の感圧センサーと、その複数の感圧センサーをカードの
保持者が予め押圧して各センサーの押圧状態すなわち感
圧スイッチのオン又はオフ状態から生成したコードデー
タを保持するＩＣ内のメモリと、ＩＣカードの使用に先
だって本人確認用の端末機により本人のみが記憶してい
るＩＣカード上の複数の特定位置を押圧して生成したデ
ータをメモリの内容と比較し、一致したとき、カードの
使用を許可するフラグを出力可能とし、この処理の後カ
ードを利用することが可能なシステムである。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、所持者本人確認を可能
にするＩＣカードを用いてセキュリティ機能を高め、他
人が不正に入手したＩＣカードの利用を制限する機能及
びＩＣカードあるいは端末機の盗用を不能にする機能を
備えたシステムに関する。

【０００２】

【従来の技術】従来のＩＣカードは、パスワードやＩＤ
番号の使用により磁気カード等に比較して遥かに不正使
用をし難くなっているが、それでもＩＣカードの内容を
不正に読み出したり、不正に入手した暗証番号、あるい
は生年月日等のデータから類推した暗証番号を用いて不
正使用をするケースが皆無ではなかった。

【０００３】

【発明が解決しようとする課題】本発明は、本人のみが
記憶しているＩＣカード上の複数の特定位置を押圧して
本人を確認する認識手段を設け、たとえ他人がＩＣカー
ドを不正に入手しても秘密にしている本人確認用の特定
位置の押圧を正確に実行しなければ、ＩＣカードシステ
ムが受け付けを拒否する機能、及び不正使用を強行した
場合にはＩＣカード自体を破壊して無効にしたり回収す
る機能を備え、不正使用を防止する手段を設けてセキュ
リティを高めたシステムを提供することを目的とする。
また、ＩＣカードあるいは端末機の内部構造に不正にア
クセスする行為が合った場合には、悪用を防止するた
め、システムの機能を司る半導体回路を破壊する機能を
提供することも目的の一つである。

【０００４】

【課題を解決するための手段】この目的を達成するため
に、本発明においては、ＩＣカード本体に設けた半導体
回路と、ＩＣカード上に分散して設けた複数の感圧スイ
ッチと、本人確認のため、ＩＣカード上の複数の感圧ス
イッチの中から任意に選定した複数の特定位置の押圧に
よる入力データを記憶するメモリと、新規に作成するＩ
Ｃカードに本人確認用入力データを入力するための機能
を備えた端末機と、を有する本人確認機能付きＩＣカー
ドシステムを手段として用いる。

【０００５】別の実施例においては、ＩＣカード上の複
数の感圧スイッチの押圧によるオンまたはオフ状態を記
憶するための各スイッチに対応したメモリと、複数の感
圧スイッチの押圧状態を記憶する操作の後、メモリの記
憶状態をループ状に読み出し操作する順序回路と、ルー
プ状に読み出す順序回路に対して読み出しの始点アドレ
スを決定するために複数の感圧スイッチ複数の特定位置
の押圧完了後に始点を指示するため選択的に押圧された
感圧スイッチにより特定アドレスを生成する回路と、特
定アドレスの入力を受けてメモリ内容を特定アドレスに
より指定されたアドレスから読み出して、本人確認用デ
ータを生成する回路と、をＩＣカード本体に設けた半導
体回路内に備えたことを特徴とする請求項１記載の本人
確認機能付きＩＣカードシステムが手段である。

【０００６】さらに、別の実施例においては、ＩＣカー
ド上の複数の感圧スイッチの中から任意に選定した複数
の特定位置の押圧による本人確認操作により生成したデ
ータと、カード発行または認証データ更新時に入力され
てカード内に記憶されているデータを比較する回路と、
比較が一致の時カードの使用を許可する状態を示すフラ
グを立て、不一致の時リジェクト信号を発生する判断回
路と、リジェクトの後再入力された本人確認用データが
不一致となってリジェクト信号をカウントするカウンタ
と、カウンタが予め設定された回数の数値に達したと
き、不正使用によるものと判定してＩＣカードのメモリ
記録を破壊する回路を備えたことを特徴とする請求項１
記載の本人確認機能付きＩＣカードシステム。

【０００７】また、請求項３に示す発明においては、Ｉ
Ｃカードの不正使用と判定したときに、ＩＣカードのメ
モリ記録の破壊とともに端末機等の内部のメモリ記録及
びＩＣカードとの接続機能を実行する半導体回路の機能
を破壊することを特徴とする本人確認機能付きＩＣカー
ドシステムを手段とする。

【０００８】請求項３または請求項４記載の発明におい
ては、ＩＣカードあるいは端末機の内部構造に不正にア
クセスする行為があった場合にシステムの機能を司る半
導体回路を破壊することを特徴とする本人確認機能付き
ＩＣカードシステムが課題を解決するための手段とな
る。

【０００９】

【作用】使用者が記憶している本人確認用のＩＣカード
上の特定位置の押圧（以下、入力データという）を、使
用の直前に入力し、ＩＣカード自体に正当性を与えない
限り、ＩＣカードを端末機等に挿入しても動作しない。
また、この入力は、使用の都度行い、極く短時間で消滅
するから、ＩＣカードを拾ったり盗んだりして不正に入
手した者が使用することを不可能にする。

【００１０】ＩＣカードの正当な所有者であることを認
証する本人の秘密のデータを、不正取得者が類推して入
力する可能性もあるが、予め定めて登録したデータと異
なる場合には、２回あるいは３回という限定された回数
のリトライのみ許すようにしたことにより、不正な試み
を防止することができる。この限度を越えてシステムへ
のアクセスを試みた場合、悪意であると判断してシステ
ムがＩＣカードの内容を破壊したり、ＩＣカードを端末
機内に取り込んで返却しないようにし、また、管理者に
警報を発することを可能ならしめる。端末装置を盗用し
たり不正に内部の機構を改造したりする場合にも、内部
の重要な半導体回路を破壊して秘密を保護する。

【００１１】

【実施例】

［本人確認動作の原理］ 図１は、本発明のＩＣカード
の本人確認動作の原理を示す図である。図１において、
１１はＩＣカード、１１１はカード内に設けた半導体チ
ップ、２０はカードの本体に分散して設けられた複数個
の圧力スイッチである。１１２は半導体チップ１１１内
に設けられて、各スイッチのオンオフ状態を判定し、記
憶し、本人確認を実行するための各回路のみを、説明の
ため特に取り出して記載している。従って、この１１２
を以下の説明において回路部分と称して説明するが、１
５１ないし１５５に示すブロックは、いずれも半導体チ
ップ１１１内に作り込まれている。

【００１２】図１の回路部分１１２において、１５１は
メモリ、１５２は入力した確認用のデータをメモリから
読み出して記憶するバッファ、１５３は予め登録されて
いる暗証を読み出す回路、１５４は比較器、１５５は比
較器の一致又は不一致の結果信号を受けて、ＩＣカード
の使用の可否を判断する判断回路である。判断回路１５
５の出力は、図１においては図示していないが、ＩＣカ
ードの形式に応じて、すなわち接触式の場合には外部接
続用接点を経由して、また非接触式の場合は、電磁結
合、光結合、あるいは電波により、端末機等の外部装置
と接続され、ＩＣカードの使用可否の信号（ＩＣ内での
フラグの状態）を供給する。

【００１３】図２は、本発明のＩＣカードにおける本人
確認用圧力スイッチの配置及び構造の一実施例を示す図
である。図２の実施例においては、ＩＣカード１１の周
辺に複数の凹部を設け、ここに感圧スイッチの要素とな
る複数の感圧センサー２０ないし２９を埋め込む。１１
３は、各センサーからＩＣ１１１の端子への配線であ
る。図示の例では、１０個の感圧センサーを設けている
が、この数に限定されるものではなく任意に増減するこ
とができる。本発明においては、感圧センサーは感圧ス
イッチと同義語として使用することがある。

【００１４】感圧スイッチの代わりに、磁気スイッチを
使用することができる。この実施例では、感圧センサー
２０等の代わりに微少なコイルを設け、ＩＣカード１１
の面に被着した薄い層の下側の、各コイルに対応した位
置に磁性材料の薄い層を設ける。指により所定位置を押
圧した時に磁性材料の薄い層がコイルに接近して、コイ
ルのインダクタンスが変化したことを検知することとに
より、特定スイッチが押圧された動作を検知する。磁性
材料を着磁しておくことにより、コイルに誘起した電圧
を検出する技術を利用できる。

【００１５】図３は、本人であることを認証するデータ
の初期の設定処理を実行するために使用する端末機とそ
の操作を説明するための図である。端末機３１は、ＩＣ
カードを発行する際に、カード内に必要な情報、例えば
指紋や眼底網膜の情報を記録するためにも利用できる端
末機である。３２は、ＩＣカードを更新する場合に、旧
ＩＣカードを挿入するスロツト、３３は、ＩＣカードを
更新する場合に、発行する新規のＩＣカードを挿入する
スロットである。撮影装置３４は、眼底網膜の映像を撮
影、記録するための手段である。撮影装置３４を指紋の
登録に適したカメラ構造とすることにより、指紋の登録
も可能である。

【００１６】図３に図示していないが、指紋情報を記録
する場合には、そのための装置を付加することができ
る。カードを新規に発行する場合には、スロット３３に
新規のカードを挿入し、必要な情報を入力するだけであ
る。しかしカードを更新する場合には、スロット３２に
挿入された旧ＩＣカードに記憶されている情報を、スロ
ット３３の新カードにコピーする必要がある。特に本人
確認用の情報は、秘密保持の立場から、センターコンピ
ュータのデータベースからではなく、旧カードから転写
する方が安全である。図３の右側に示す端末機３５は、
本人確認用入力データ処理に用いる端末機であって、上
部にＩＣカード３７の入出力部３６を設ける。３８は、
キーボード、３９は端末機３１との接続コード、３０
は、端末機３５の前面に設けた表示画面である。

【００１７】図４は、ＩＣカード所有者が本人であるこ
とを確認する場合に適する携帯用端末装置である。この
場合には、携帯を考慮して電池を内蔵して動作させる。
別の実施形態として、ＩＣカードをレジャー用機器（例
パチンコ）に利用する際は、レジャー用機器に併設して
使用する。いずれにしても、携帯、あるいはレジャー用
機器に併設する関係上、小型、軽量の構造とする。図４
において、４０は端末装置本体、４１はその上面に設け
た本人確認のための押圧入力部、４２はＩＣカードを挿
入するスロット、４３は図示しないレジャー用機器に接
続するためのインターフェース部である。説明の都合上
側面に設けているが、後部等任意の場所に設置できる。
本発明の装置は以上説明した通りであるが、次に本発明
を利用した使用の概要を説明し、その後で個々の操作、
機能及び作用効果を詳述する。

【００１８】［１．新カードへの認証データ設定処理］
カードの発行あるいは購入時において、他人の見えな
い別室に設置した図３に記載の端末機を使用して、本人
であることを認証するデータの初期の設定処理を実行す
る。図１において一括して示すＩＣカード上の複数の感
圧センサー２０、あるいは図２に示すように複数の感圧
センサー２０ないし２９に１個毎に対応するコードある
いは数値を割り当ててあるから、本人が今後ＩＣカード
を利用する場合に押圧する感圧センサーの場所を２ヶ所
以上決めて、複数のセンサーを同時に押圧する。押圧す
るセンサーは１ヶ所でも良いが、簡単に他人に見破られ
るから複数個所が望ましい。以上のように設定した押圧
位置は、端末機によって読みとられ、その組み合わせが
本人を確認する認証の初期値となり、カード内に設定さ
れる。

【００１９】この発明においては、押圧する感圧センサ
ーの場所を２ヶ所以上決めて、複数のセンサーを同時に
押圧することにより、本人であることを認証するデータ
の生成を行うことを特徴としている。このデータを読み
取る技術的手段は、複数の感圧センサーが押圧されたこ
とを、１１３で示すＩＣ１１１の端子への配線を通じて
半導体チップ内のアンド回路が検知し、複数のセンサー
の押圧状態が所定の時間継続して保たれたことを、ＩＣ
内に作り込んだタイマーによって検出する。これは、操
作者が確認動作を正確に実行するまでにある程度の時間
を必要とするからである。操作者が読み込みを要求する
別のセンサーの押圧によって、読み込み動作を開始する
ようにしても良いが、操作が煩雑になるから、押圧状態
が所定の時間継続したタイミングで自動的に読み取りを
開始する方が望ましい。

【００２０】押圧動作は、例えば身体に故障がある老人
においては、安定状態になるまで時間を要する場合があ
る。そのため、複数の指による押圧状態が不安定、すな
わち所定時間継続しないで変動する場合は、確定しない
ことを意味するから所定時間継続したことを、予め半導
体回路内に設けた状態を監視する回路により監視し、そ
の状態が所定の時間維持されるとタイマーが出力するパ
ルスにより検知して、メモリへの読み込み動作を開始す
ることが望ましいのである。この手段により、確実に本
人確認の複数の指によるセンサー押圧状態を検知でき
る。

【００２１】また、後で説明する別の実施例において
は、複数の指による押圧状態が検出されると、どのスイ
ッチをコードの先頭とするかを決めるために、もう一度
１個のスイッチを押圧し、それによって指定された位置
から確認信号を生成するのである。この場合にも、複数
の指による押圧状態が安定して確認コードを生成する基
礎となる押圧状態で決定されるデータは、仮にメモリ内
に記憶しておかなければならない。この記憶動作を開始
するタイミングは、上記と同様である。

【００２２】図３に示す端末機３５においては、文字入
力のためのキーボード３８を設置しない場合には、新Ｉ
Ｃカード３７を入出力部３６の上に置き、本人確認用の
押圧場所を選定してコードを設定する。本人確認用入力
データ処理用端末機３５の機能により確認用入力データ
の初期値が設定される。文字入力のためのキーボード３
８を設置している場合には、新ＩＣカード３７を端末機
３５の入出力部３６の上に置き、ＩＣカード３７上で押
圧場所を指定し、文字入力キーボード３８により所要デ
ータの文字入力を行う。

【００２３】ＩＣカードを新規に発行する場合、本人確
認用入力データの有効時間の設定を行う必要がある。こ
の時間が短い方がＩＣカードを盗まれたような場合に
も、悪用される前に無効となるから安全であるが、使用
するのに短時間で手際よく操作する必要がある。文字入
力キーボード３８が設置されている場合には、ＩＣカー
ドの所持者が希望する確認コードの保持時間を指定する
ことができる。文字入力のためのキーボード３８を設置
しない端末機の場合には、この指定ができないから、端
末機に予めセットされている保持時間及びリトライの回
数を、例えば保持時間については２０秒、リトライカウ
ンターの回数を３回というように自動的に指定される。
但し、このような指定が実施されても、カードの保持者
が希望すれば、文字入力キーボード３８が設置されてい
る端末機を利用して、後に変更することは可能である。

【００２４】免許証、入室ＩＤカード等の目的に使用す
る場合には、暗証番号や個人の属性としてのデータを文
字入力する必要があり、また指紋や眼底網膜の情報をデ
ータとして取り込む必要がある場合には、図３における
端末機３１を設置して、それらの機器と接続してＩＣカ
ード内に取り込む。端末機３１は眼底網膜の情報を撮影
して、映像情報として取り込むために、撮影装置３４を
設けている。

【００２５】［２．カード認証データの変更処理］ Ｉ
Ｃカードの利用が多い場合は、押圧場所の汚れ等で他人
に判断される恐れが発生する。本人の希望により初期値
を変更する必要がある。図３のスロット３２に現在使用
中のカードを挿入し、キーボード部３８で操作して、３
７上で現在の認証位置を押圧する事により本人とカード
との連携が判明する。画面３０を見ながら、ＯＫサイン
を確認するか又はＯＫ表示ランプの点灯により、新認証
の初期値を３７上で押圧して初期値を設定することによ
り更新済みのメッセージが出力される。

【００２６】［３．カードの再発行（更新）処理］ 免
許証等では、旧ＩＣカードのデータ内容を新ＩＣカード
へコピーし、更新部分（例、期限、氏名、住所等）を入
力する必要がある。図３の３２に旧ＩＣカードを、また
３３には新ＩＣカードを挿入して、指定の更新部分を３
８から入力する。新ＩＣカードの押圧初期値が旧ＩＣカ
ードと同様の時は、その旨をキーボードより入力する。
初期値変更の時は押圧位置を３７で指定する。この時、
旧ＩＣカード内の指紋、眼底網膜等のデータ等もコピー
して新ＩＣカードを作成する。旧ＩＣカードには新ＩＣ
カード発行した旨のメッセージと使用期限をメモリ上に
書き込んだり、あるいはメモリ内の旧データを消去した
り無効化するなどの処理を行う。

【００２７】使用時には、前述の手順で設定した初期値
を押圧する事によりＩＣカードが機能する。この時、Ｉ
Ｃカード内に電池を内蔵のものは電池で動作を行う。電
池を内蔵しないＩＣカードでは、電波による電源の供給
あるいは、端末からの電源供給を利用してＩＣカードに
電源を供給する。使用時に押圧の場所が初期値と合致し
た時は、メモリが使用可能となったり、あるいは使用Ｏ
Ｋのフラグが立つ。（端末等に入れると動作する）この
使用ＯＫのフラグは、ソフト的なタイマーにより指定の
保持時間内（２０秒位）で使用不能とする。なお、この
時間はＩＣカードの用途により変更する事が出来る。

【００２８】本発明は、本人確認のセキュリティととも
に、端末機との整合性についても考慮する必要がある。
ＩＣカードを端末機に挿入すると、その端末の機能別電
文の発出を要求し、整合性が合わない時は、カードは機
能しない。端末機には次の機能を備える必要がある。
所有者本人を確認する。（免許証や身分証明書等）、
本人確認情報を要求する（氏名、生年月日、本籍、暗証
番号、子の名等、指紋あるいは眼底網膜の画像）。レ
ジャーカード利用範囲（本人確認、レジャー種別、残高
（利用可能料金）その他。〜の機能においては、
端末機とメモリ内の本人確認用入力データ（コード）及
び、端末機よりの受信電文が合致しないとＩＣカードは
利用できない。

【００２９】レジャー用機器（例パチンコ）を利用する
ときには、ＩＣカードに使用ＯＫのフラグを立てて、レ
ジャー用機器を使用する事が可能である。レジャーにつ
いては偽造が起こりやすいので、ＩＣカード内に電池あ
るいは電気二重層コンデンサーを持たせず、図１のとお
りメモリと接点のみを保有させ、初期値設定時にカード
保有者の属性やメモを入力し、メモリ内にはこれら初期
値と属性とともにプレー用の領域（例、カード取引のソ
フトと金額等）のみによる事も必要である。この時、プ
レー台毎に取り付けた図４の改造装置によりカードに使
用ＯＫのスイッチを立ててプレーする事としたい。ま
た、レジャー店内ではスイッチＯＫの保有時間を店番コ
ード等によって永くするなども可能である。

【００３０】不正カードの時は、ブザーと注意ランプを
点灯。更に強行する時はレジャー機器内に吸い込み警告
ランプが点灯する仕掛けも必要である。次にこれらの使
用端末とＩＣカードとの関連について述べる。前述の
の所有者本人を確認する場合あるいは、ＩＣカード内の
電池または後述の電気二重層コンデンサー等の故障によ
り、本人の押圧個所が確認できない時は、図３あるいは
図４に示すカード所有者本人確認用端末が必要となる。
なお、本端末でカードを動作後には、電池または電気二
重層コンデンサーに充電等を行うことが可能である。

【００３１】［４．端末機の変造、偽造防止対策］ 前
述のその他に端末破壊用ソフトも用意する。ＩＣカー
ドを利用し、携帯用端末の不正入手や、レジャー用
機器のコピーを作成しようと試みる時は、強力な電流ま
たは高圧を発生させ、端末機の主要な機能を制御するＣ
ＰＵ、メモリあるいはチップの制御部等の主要部をＩＣ
カード内に組み込んだ回路によって破壊させる。この具
体的技術手段としては端末機の悪用を防止できれば目的
を達することが普通であるから、端末機全体ではなく、
機能の中枢部である半導体回路の機能を停止させ、その
プログラムやデータ等をコピーできないように消去、あ
るいは、変更させればよい。このため、許可を得ない不
正なアクセスが発生したとき、ＩＣチップの端子のう
ち、主要部分の端子に対し選択的に高電圧を印加し、内
部の機能やデータを破壊できればよい。

【００３２】［５．入金端末の利用の例外機能］ 銀行
用端末機器あるいは、パチンコ等のレジャー機利用の収
入等をＩＣカード内に記録する場合は、例外機能とし
て、本人確認の押圧は不要とする。

【００３３】［６．本人確認データ設定処理の他の実施
例］ 本発明において、スイッチの押圧位置をコード化
する動作は、図１のスイッチ２０から２９のうち、例え
ば２０、２２、２４の３個所を押圧した時、押圧状態を
１、非押圧状態を０として、１０１０１０００００とい
うコードを生成するのが最も単純である。しかし、カー
ドを長期間、あるいは頻繁に使用すると押圧位置に凹み
や汚れが付いて、カードを他人に盗まれた場合、押圧位
置が容易に判定でき不正使用を招くおそれがある。よっ
て、スイッチの位置とメモリ内容を対応させ、単純に最
初の位置から読み出すのではなく、押圧位置を決めて本
人確認データを記憶した後、どのスイッチをコードの先
頭とするかを決めるために、もう一度予め自分で選定し
た１個のスイッチを押圧し、その指定に従って記憶した
データに基づいてコード化することができる。メモリを
読み出して、コード化するハード、ソフトは若干複雑に
なるが、不正防止効果は大きい。なお、複数の指による
押圧センサーの押圧と、それによるデータの読み込みに
ついては、既に説明したとおりである。

【００３４】上記の実施例の具体的技術手段としは、複
数の押圧位置を押圧し、所定時間安定状態を保持したこ
と、すなわち複数の押圧位置データが変動することなく
保持した状態が所定時間の間継続したことをタイマーに
より計測し、所定時間が経過した時点で、タイマーの出
力により、そのデータをメモリに記憶する。次に、デー
タをコードとして生成する際の先頭番地を指定するた
め、カードの所有者が予め定めた１個の押圧スイッチを
押圧する。この操作により、メモリを読み出す先頭番地
が指定され、その番地から順次、記憶されているデータ
を読み出してコードを生成する。

【００３５】従って、複数の押圧位置が固定していて
も、その次の押圧スイッチの操作において選定した動作
により生成されるデータは異なったものとなる。長期に
わたる使用で複数の押圧位置に癖がついても、どれが最
初の複数の押圧位置であるか判断することは困難である
し、不正な使用者が、何回か組み合わせを変えて本人確
認を試みようとしても、偶然に１回か２回で正解を出さ
ない限りリトライの制限回数に達してしまい、カードの
使用権を確保する確率は極めて低いと言える。それ故、
単純な操作ではあるが、本人確認の確実性は高くなる。
技術的手段として複数の押圧位置データをリング状に番
地を割り当てたメモリに記憶し、読み出すメモリの先頭
番地の指定動作を検出して、番地の決定とコード生成動
作の開始信号を発生させればよい。これは、ハード的に
設定しても良いし、プログラムの設定により動作させて
も良い。

【００３６】本発明のＩＣカードは、通常のようにその
まま端末機のスロットに挿入しても受け付けられない。
ＩＣカードの正当な所持者であることを立証するため
に、本人のみが記憶している複数個の圧力スイッチの押
し方の組み合わせにより、まずＩＣカード内のチップに
本人確認用入力データを入力する。この入力用端末機と
入力方法は［１．新カードへの認証データ設定処理］の
項で詳細に説明したが、本人確認のために入力されたデ
ータは、図１の説明で述べた通り、ＩＣカード内のチッ
プ１１１の回路部分１１２に図示したメモリ１５１にお
いて記憶される。その記憶時間は、１０秒ないし２０秒
という比較的短時間であるが、この時間は例示であっ
て、これに限られるものではなく、使用者の希望により
任意に設定することができる。但し、余り長時間になる
ことは、セキュリティを保証するために好ましくない。

【００３７】システムは、判断回路が使用を認める信号
を出力した場合には、次のステップを実行するための動
作を行う。しかし、判断回路がＩＣカードの使用を拒否
する信号を出力した場合には、操作者がＩＣカードの正
当な所持者ではなく、暗証が一致しなかった場合と、正
当な所持者ではあるが本人確認用の暗証の入力を誤った
場合があり得る。よって、本人確認が正しく行われなか
ったというメッセージを音声、画像、あるいはその両方
で表示して、ＩＣカードをスロットから排出する。

【００３８】後者の場合、正当な保持者であっても誤操
作はあり得るから、１ないし２回のリトライを許可す
る。操作者は、本人確認用の暗証入力操作を繰り返し、
再度上記の操作を繰り返す。しかし、３回以上も間違え
たような場合には、不正な保持者がＩＣカードの押圧を
試みている確率が高いから、厳密に管理する場合には、
カードをリジェクトする代わりに端末機内に取り込むこ
とができる。この状態ではＩＣカードは保持者に返還さ
れないから、係員に連絡するようメッセージを出力す
る。

【００３９】連絡により係員が介在して操作者を確認し
た後、誤操作の原因が正当であると判断できれば、所定
の手続きを経て返還する。また、係員の立ち会いの下に
再度入力を試みる。しかし、ＩＣカードを盗んだり拾っ
たりして不正に所有していたとすれば、係員に疑惑を持
たれるのでそのまま逃走する可能性が高い。係員が勤務
していない時間帯において、カードあるいは端末機の何
らかの故障により、正当な保持者ではあるが本人確認が
できない場合には、ＩＣカードにその旨の情報を入力し
て、以後の使用を禁止した状態で返還できる。この動作
が不成功の場合には、最寄りの連絡場所を表示し、返還
できないことを告げる。

【００４０】システムが本人確認信号を受信した場合に
は、ＩＣカードの使用者が正当な保持者であると判断
し、パスワード、あるいは別の暗証番号の入力を要求す
ることもある。この手続きが正しく行われれば、ＩＣカ
ードを用いたサービスの実行を行い、必要であれば料金
の決済を行う。

【００４１】通常のＩＣカードでは、不正な所持者であ
っても、暗証番号そのものを知って操作すれば使用する
ことは可能である。また、生年月日や簡単な数字の組み
合わせ等を使用している例が少なくないから、このよう
な場合にも偶然に一致して悪用されるケースが皆無では
ない。しかし、本発明においては、最初にＩＣカードの
所持者としての正当性を認証する手続きは、単なる片手
又は両手の指による複数のスイッチの同時押圧動作であ
るから、他人に類推されたり見破られる可能性は少な
い。

【００４２】本発明の一実施例においては、使用前に入
力した本人確認のデータの記憶時間を短時間に限定し、
この時間を経過すると入力した暗証の記憶内容が消滅す
るように、カード内の記憶時間を設定している。この構
成の採用により、万一ＩＣカードが使用直前に奪われた
場合にも、犯人が悪用する前に暗証は消滅しているから
安全性を高めることができる。しかし、この制限時間
は、一例として１０秒ないし２０秒と説明したところが
あるが、これに限られることはなく、システム運用者、
あるいはＩＣカードの所持者が必要に応じて任意の時間
を設定できるようにする。他の実施例では、ＩＣカード
の使用が終了した時点で入力した暗証の記憶内容を消去
することができる。記憶保持時間が長い方が取り扱いに
余裕ができるが、悪用を防止するためには、記憶保持時
間は短い方が好ましい。

【００４３】［本人の暗証登録及び確認の原理］以上が
本発明の基本的な原理であるが、最初の認証を可能にす
る入力手段の動作の仕方は、ＩＣカードの仕様、構造に
より異なる。ＩＣカード自体に電源（例えば電池）を備
えていない場合には、ＩＣカードに電源を供給している
状態でカード表面又は裏面に設けた圧力スイッチの操作
を行う必要がある。通常の端末機では、カードスロット
から挿入したカードを端末機内部に取り込んで、端子部
にカードの接点を接触させるか、あるいは電磁誘導等の
非接触式に端末機とカードとの電力及び信号の伝送を行
うものが多い。

【００４４】［ＩＣカード悪意使用時の対応策］正当な
カードの所有者であることを立証する本人確認動作は、
本人のみが記憶している圧力スイッチの選択的押圧を盗
んで知り得た者が、本人のカードを使用して操作するこ
とにより、不正に本人確認の結果を取得することは、確
率は非常に低いが可能である。さらにセキュリティを増
すために、本人確認動作の後に実施されるＩＤ番号、暗
証番号等の秘密のコードの入力結果と併せて確認動作を
重ねることにより、本人以外の者がシステムにアクセス
できる可能性は、ほとんど無い。

【００４５】しかし、犯罪がらみで秘密を全部教示しな
ければならない事態もあり得ることは想定しなければな
らない。このようなケースは、全体から見れば極めて希
であるが、防止する手段は講じておく必要はある。その
手段としては重要な使用目的にＩＣカードを利用する際
に、例えば眼球底の網膜血管画像を予め登録しておい
て、本人の眼球との照合を行い、一致した場合にのみ正
当な所有者であると認定する操作を追加する事ができ
る。

【００４６】脅迫等の手段で、悪意のある者にＩＣカー
ドの使用を強制された場合、網膜血管画像の読み取り端
末機の使用中に、まばたきを速い速度で所定回数以上繰
り返したとき、システムは使用者が緊急の事態にあると
判断して、その端末が設置されている場所、読みとった
コード等の情報を、警察等の官公庁に通報することが可
能となる。被害者の操作により端末機から大音量の警報
音を発して威嚇することも可能であるが、所轄防犯官庁
に通報したことを知って、犯人が危害を加えるおそれが
あるから、両刃の刃となるおそれがある。よって、犯人
等に気付かれないように非常事態を通報する手段は有益
であり、秘密裏にシステム管理者に通報する手段を設け
るメリットは大きい。また、このようなシステムの内容
が周知された場合には、対抗手段が案出されるおそれが
あるが、犯罪の遂行に大きなリスクを伴うから、犯罪防
止には極めて有効である。

【００４７】ＩＣカードと載置台との接続手段は、ＩＣ
カードの形式に応じて決定される。例えばカードに設け
た接点を通じて接続する場合には、載置台の上方に接続
用接点端子を設け、この上にＩＣカードの接点が対向す
るように、すなわち接点がある面を下にして載置するの
が便利である。

【００４８】ＩＣカードの演算、記憶等の機能は、ＩＣ
チップにより実現されるが、正当な使用をする限り、限
られた操作と情報処理のみである。その内部のソフトウ
ェア及び情報を不正に取得しようとするには、ＩＣカー
ドを分解してＩＣチップにアクセスしなければならな
い。これは、素人では無理であるが高度の知識と技術を
持つ人には可能である。従って、悪意で内部の読み出し
を防止する機能を備えていなければ、セキュリティを確
保することはできない。この目的を達成するために、Ｉ
Ｃカードのケースを壊して内部を見ようとすると、ＩＣ
チップ自体を破壊する機能を備えるようにする。

【００４９】この具体的な手段としては、ＩＣカード内
に細いセンス線を設け、この接続がカードの破壊行為に
より切断されたとき、これを検知してＩＣチップ内の全
記憶内容を消去することで達成できる。また、ＩＣカー
ド内に電源となる電池を備えていないタイプのカードに
おいては、電気二重層コンデンサのような小型で大容量
の蓄電装置を備えておき、使用の都度これを充電して、
防護回路の動作に用いることができる。充分な容量の電
池を内蔵しているタイプのＩＣカードの場合には、電池
を利用してＩＣチップ内の能動素子に過電流を流し、熱
的に破壊することができる。

【００５０】

【発明の効果】以上説明したように、この発明は、本人
のみが記憶しているＩＣカード上の複数の特定位置を押
圧して本人を確認する認識手段を設け、たとえ他人がＩ
Ｃカードを不正に入手しても秘密にしている本人確認用
の特定位置の押圧を正確に実行しなければ、ＩＣカード
システムが受け付けを拒否する機能、及び不正使用を強
行した場合にはＩＣカード自体を破壊して無効にしたり
回収する機能を備え、不正使用を防止する手段を設けて
セキュリティを高めたシステムを提供できる。また、Ｉ
Ｃカードあるいは端末機の内部構造に不正にアクセスす
る行為があった場合には、悪用を防止するため、システ
ムの機能を司る半導体回路を破壊する機能を提供でき
る。従って、低廉なコストでＩＣカードのセキュリティ
を大幅に向上する効果がある。

【図面の簡単な説明】

【図１】 本発明のＩＣカードの本人確認動作の原理を
示す図である。

【図２】 本発明のＩＣカードにおける本人確認用圧力
スイッチの配置及び構造の一実施例を示す図である。

【図３】 本人の暗証登録及び確認のために使用する端
末機とその操作を説明するための図である。

【図４】 ＩＣカードをレジャー用機器に利用する際、
または携帯用に適当な端末装置の説明図である。

【符号の説明】

１１ ＩＣカード １１１ 半導体チップ（ＩＣ） １１３ 各センサーからＩＣ１１１の端子への配線 １５１ メモリ １５２ バッファ １５３ 暗証読み出し回路 １５４ 比較器 １５５ 判断回路 ２０ないし２９ 感圧センサーまたは感圧スイッチ ３１ 端末機 ３２ 旧ＩＣカードを挿入するスロツト ３３ 発行する新規のＩＣカードを挿入するスロット ３４ 眼底網膜の映像撮影装置 ３５ 本人確認用入力データ処理用端末機 ３６ 入出力部 ３７ ＩＣカード ３８ キーボード ３９ 接続コード ３０ 表示画面 ４０ 携帯用またはレジャー用機器用端末装置本体 ４１ 本人確認のための押圧入力部 ４２ ＩＣカードを挿入するスロット ４３ レジャー用機器に接続するためのインターフェー
ス部

Claims (5)

【特許請求の範囲】
1. 【請求項１】 ＩＣカード本体に設けた半導体回路と、
   ＩＣカード上に分散して設けた複数の感圧スイッチと、
   本人確認のため、ＩＣカード上の複数の感圧スイッチの
   中から任意に選定した複数の特定位置の押圧による入力
   データを記憶するメモリと、新規に作成するＩＣカード
   に本人確認用入力データを入力するための機能を備えた
   端末機と、を有する本人確認機能付きＩＣカードシステ
   ム。
2. 【請求項２】 ＩＣカード上の複数の感圧スイッチの押
   圧によるオンまたはオフ状態を記憶するための各スイッ
   チに対応したメモリと、複数の感圧スイッチの押圧状態
   を記憶する操作の後、メモリの記憶状態をループ状に読
   み出し操作する順序回路と、ループ状に読み出す順序回
   路に対して読み出しの始点アドレスを決定するために複
   数の感圧スイッチ複数の特定位置の押圧完了後に始点を
   指示するため選択的に押圧された感圧スイッチにより特
   定アドレスを生成する回路と、特定アドレスの入力を受
   けてメモリ内容を特定アドレスにより指定されたアドレ
   スから読み出して、本人確認用データを生成する回路
   と、をＩＣカード本体に設けた半導体回路内に備えたこ
   とを特徴とする請求項１記載の本人確認機能付きＩＣカ
   ードシステム。
3. 【請求項３】 ＩＣカード上の複数の感圧スイッチの中
   から任意に選定した複数の特定位置の押圧による本人確
   認操作により生成したデータと、カード発行または認証
   データ更新時に入力されてカード内に記憶されているデ
   ータを比較する回路と、比較が一致の時カードの使用を
   許可する状態を示すフラグを立て、不一致の時リジェク
   ト信号を発生する判断回路と、リジェクトの後再入力さ
   れた本人確認用データが不一致となってリジェクト信号
   をカウントするカウンタと、カウンタが予め設定された
   回数の数値に達したとき、不正使用によるものと判定し
   てＩＣカードのメモリ記録を破壊する回路を備えたこと
   を特徴とする請求項１記載の本人確認機能付きＩＣカー
   ドシステム。
4. 【請求項４】 ＩＣカードの不正使用と判定したとき、
   ＩＣカードのメモリ記録の破壊とともに端末機等の内部
   のメモリ記録及びＩＣカードとの接続機能を実行する半
   導体回路を破壊することを特徴とする請求項３記載の本
   人確認機能付きＩＣカードシステム。
5. 【請求項５】 修理等の目的で正当な加工の権利を有す
   る者がＩＣカードあるいは端末機の内部を開放すること
   を可能にする信号を外部から内部回路に記憶する手段
   と、この信号が記憶されておらず正当な許可無しに開放
   内部に手を加える行為があった場合にシステムの機能を
   司る半導体回路を破壊することを特徴とする請求項３ま
   たは請求項４記載の本人確認機能付きＩＣカードシステ
   ム。