JPH11338985A - セキュリティレベル設定判別方法とｉｃカード及びその使用方法 - Google Patents

Abstract

(57)【要約】 サービス内容に応じてセキュリティレベルを設定判別で
き、且つ過去のサービス利用履歴を残すことが可能な判
別方法、ＩＣカード及びＩＣカード使用方法の提供。 【解決手段】ある固有の身体的特徴を読み取る為の認証
用センサー部１と、データ処理部２と、サービス利用権
に関わるデータを記憶させ、且つ追加書き込むできる不
揮発性メモリ３と、電源供給を受けるための電源供給用
端子又は電源供給部等を有する電源関係部４と、主記憶
部５と、個人認証用データ、個人ＩＤ、カードＩＤが個
別に保持する為の書換不可能なメモリ６と、データ入出
力部７とを有することの特徴。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティレベ
ルをサービス内容に応じて選択可能とするセキュリティ
レベル設定判別方法とその実施に直接使用するＩＣカー
ド及び当該ＩＣカードを実質的に利用可能とするＩＣカ
ードサービス利用システムのＩＣカード使用方法に関す
るものである。

【０００２】

【従来の技術】従来、ＩＣカードは、演算処理、主記憶
部、ＲＯＭ、不揮発性メモリ、データ入出力部から構成
されている。そして、ＩＣカードを使用する際、カード
に記憶された、例えばパスワードと外部装置に入力され
たパスワードとを照合させることによりセキュリティ確
認を行い、一致した場合のみサービスを受益できるしく
みになっている。

【０００３】また、従来のＩＣカードには、正規のＩＣ
カード所有者と現に使用する者の一致確認をＩＣカード
単体で行う機能を有していない。即ち、外部装置に入力
するバスワードさえ知りさえすれば、ＩＣカード所有者
に成りすまして、そのＩＣカードを使用することが可能
となるという問題を生じる。

【０００４】この問題を解決する手段として、ＩＣカー
ドに指紋、声紋等の身体的特徴を読取るセンサーをＩＣ
カードに組み込むことが、例えば特開昭６３−５３０９
９号公報に記載されている。

【０００５】

【発明が解決しようとする課題】指紋、声紋その他の身
体的特徴を読取るセンサーをＩＣカードに組み込むこと
により、セキュリティの高いＩＣカードが実現できるも
のの、セキュリティが非常に高いサービスにのみ特化し
たカードとなり、個人認証を要しないサービスに対して
も、個人認証を行わなければならないという問題を新た
に生じる。即ち、認証可能なＩＣカードにおいては必ず
ＩＣカードで個人認証を行わないとサービスを受益でき
ないことになり、サービスの授受において煩わしさを生
じさせる。

【０００６】また、個人認証を行うＩＣカードにおいて
万が一、本人認証用データが改ざんされ、不正なサービ
ス利用を受けた場合、ＩＣカードにおけるサービス利用
履歴を監視できないと、永久に不正利用が続くという問
題が生じる。

【０００７】ここにおいて、本発明の解決すべき主要な
目的は以下の通りである。即ち、本発明の第１の目的
は、サービス内容に応じて個人認証必要性の有無を設定
可能とするセキュリティレベル設定判別方法とＩＣカー
ド及びその使用方法を提供せんとするものである。

【０００８】本発明の第２の目的は、過去のサービス利
用履歴を残すことが可能なセキュリティレベル設定判別
方法とＩＣカード及びその使用方法を提供せんとするも
のである。

【０００９】本発明の第３の目的は、必要に応じて極め
て高い不正使用を防止するセキュリティレベル設定判別
方法とＩＣカード及びその使用方法を提供せんとするも
のである。

【００１０】本発明の他の目的は、明細書、図面、特に
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。

【００１１】

【課題を解決するための手段】本発明方法は、上記課題
の解決に当たり、所望のサービスを要求する前に、予め
要求するサービスの内容に応じて個人認証必要性に関す
る情報をサービス要求手段に記憶させておき、サービス
要求の際に前記サービス要求手段内の必要性に関する情
報に基いて個人認証確認の有無を判別するという手法を
講じる特徴を有する。

【００１２】本発明カードは、上記課題の解決に当た
り、サービス内容に応じてサービス毎に個人認証確認の
必要性の有無を予め記憶させるという手段を講じる特徴
を有する。

【００１３】本発明使用方法は、上記課題の解決に当た
り、前記本発明カードと当該ＩＣカードを処理可能な端
末と当該端末に接続可能なサービスセンタとを有するシ
ステムの利用に当たり、所望のサービスに対して、予め
前記サービスセンタと接続して新規登録を行うと共に、
前記ＩＣカード及び当該サービスセンタ相互間に利用環
境設定をその都度行う必要性があるという手法を講じる
特徴を有する。

【００１４】更に、具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する上位概念から下位概念
にわたる新規な特徴的構成手法及び手段を採用すること
により、前記目的を達成するように為される。

【００１５】本発明方法の第１の特徴は、所望のサービ
スを要求するに当たり、予め設定したセキュリティレベ
ルに照して必要と判別された場合に限り個人認証処理を
実行してなるセキュリティレベル設定判別方法の構成採
用にある。

【００１６】本発明方法の第２の特徴は、所望のサービ
スを要求するに当たり、当該要求するサービスの内容に
応じて個人認証必要性に関する情報を予めサービス要求
手段に記憶させておき、サービス要求の際にサービス要
求手段内の個人認証必要性に関する情報に基いて個人認
証確認の有無を判別してなるセキュリティ設定判別方法
の構成採用にある。

【００１７】本発明方法の第３の特徴は、複数のサービ
ス内から所望のサービスを要求するに当たり、当該要求
する各サービスに応じて個人認証必要性に関する情報を
予め一のサービス要求手段に記憶させておき、サービス
要求の際にサービス要求手段内の個人認証必要性に関す
る情報に基いて個人認証の有無を判別してなるセキュリ
ティレベル設定判別方法の構成採用にある。

【００１８】本発明方法の第４の特徴は、上記本発明方
法の第２又は第３の特徴における個人認証必要性に関す
る情報が、サービスＩＤ、サービス提供条件、個人認証
の要不要情報を含んでなるセキュリティレベル設定判別
方法の構成採用にある。

【００１９】本発明方法の第５の特徴は、上記本発明方
法の第２、第３又は第４の特徴における個人認証必要性
に関する情報が、サービス毎の初期設定後、任意に追加
書き込まれてなるセキュリティレベル設定方法の構成採
用にある。

【００２０】本発明カードの第１の特徴は、サービス内
容に応じて個人認証に必要なセキュリティレベルを予め
記憶する手段を自有してなるＩＣカードの構成採用にあ
る。

【００２１】本発明カードの第２の特徴は、認証用セン
サー部、データ処理部、不揮発性メモリ、電源関係部、
主記憶部、書換不能なメモリ及びデータ入出力部を有す
るＩＣカードにおいて、不揮発性メモリ内に予め記憶さ
せたサービス使用権情報に基づき認証用センサー部で検
出したある固有の身体的特徴との照合一致を前記データ
処理部が判定する一連の機能を持たせてなるＩＣカード
の構成採用にある。

【００２２】本発明カードの第３の特徴は、上記本発明
カードの第２の特徴におけるサービス使用権情報が、サ
ービスＩＤ、サービス提供条件及び認証用センサー部に
よるＩＣカード使用者のある固有の身体的特徴情報の有
無であるＩＣカードの構成採用にある。

【００２３】本発明カードの第４の特徴は、上記本発明
カードの第３の特徴におけるサービス提供条件が、サー
ビス受益期間、サービス受益回数の何れか又は双方であ
るＩＣカードの構成採用にある。

【００２４】本発明カードの第５の特徴は、上記本発明
カードの第２、第３又は第４の特徴における書換不可能
なメモリが、個人認証用データ、個人ＩＤ、カードＩＤ
を記憶する機能を有してなるＩＣカードの構成採用にあ
る。

【００２５】本発明カードの第６の特徴は、上記本発明
カードの第２、第３、第４又は第５の特徴における書換
不可能なメモリが、物理的構造上書き換え不可能なメモ
リであるＩＣカードの構成採用にある。

【００２６】本発明カードの第７の特徴は、上記本発明
カードの第２、第３、第４又は第５の特徴における書換
不可能なメモリが、データ構造上書き換えることが不可
能なメモリであるＩＣカードの構成採用にある。

【００２７】本発明カードの第８の特徴は、上記本発明
カードの第２、第３、第４、第５、第６又は第７の特徴
における不揮発性メモリが、追加書き込み自在としてな
るＩＣカードの構成採用にある。

【００２８】本発明カードの第９の特徴は、上記本発明
カードの第２、第３、第４、第５、第６、第７又は第８
の特徴における電源関係部が、電源供給部を有してなる
ＩＣカードの構成採用にある。

【００２９】本発明カードの第１０の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７又は第
８の特徴における電源関係部が、電源供給を受けるため
の電源供給用端子を有してなるＩＣカードの構成採用に
ある。

【００３０】本発明カードの第１１の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７、第
８、第９又は第１０の特徴におけるデータ処理部が、不
揮発性メモリ内に記憶され情報を検索し定処理する機能
を具備してなるＩＣカードの構成採用にある。

【００３１】本発明カードの第１２の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７、第
８、第９、第１０又は第１１の特徴におけるデータ処理
部が、主記憶部、書込不可能なメモリ及び不揮発性メモ
リにある情報を検索しそれぞれ定処理する機能をさらに
具備してなるＩＣカードの構成採用にある。

【００３２】本発明カードの第１３の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１又は第１２の特徴におけるＩ
Ｃカードが、ヒューマンインターフェイス部をもさらに
具備してなるＩＣカードの構成採用にある。

【００３３】本発明カードの第１４の特徴は、上記本発
明カードの第１３の特徴におけるヒューマンインターフ
ェイス部が、人手入力自在な入力部を具備してなるＩＣ
カードの構成採用にある。

【００３４】本発明カードの第１５の特徴は、上記本発
明カードの第１３の特徴におけるヒューマンインターフ
ェイス部が、外部認識自在な出力部を具備してなるＩＣ
カードの構成採用にある。

【００３５】本発明カードの第１６の特徴は、上記本発
明カードの第１３の特徴におけるヒューマンインターフ
ェイス部が、前記入力部と前記出力部を併せて具備して
なるＩＣカードの構成採用にある。

【００３６】本発明カードの第１７の特徴は、上記本発
明カードの第１４又は第１６の特徴における入力部が、
受益サービス選択機能を有してなるＩＣカードの構成採
用にある。

【００３７】本発明カードの第１８の特徴は、上記本発
明カードの第１４、第１６又は１７の特徴における入力
部が、手書き入力手段であるＩＣカードの構成採用にあ
る。

【００３８】本発明カードの第１９の特徴は、上記本発
明カードの第１８の特徴における手書き入力手段が、入
力された情報を解読しコード化する手書き入力認識機能
を具備してなるＩＣカードの構成採用にある。

【００３９】本発明カードの第２０の特徴は、上記本発
明カードの第１９の特徴における入力が、文字入力、図
形入力若しくは絵入力又はそれらの組合せであるＩＣカ
ードの構成採用にある。

【００４０】本発明カードの第２１の特徴は、上記本発
明カードの第１４又は１６の特徴における入力部が、音
入力手段であるＩＣカードの構成採用にある。

【００４１】本発明カードの第２２の特徴は、上記本発
明カードの第２１の特徴における音入力手段が、入力さ
れた音を解読しコード化する音声認識機能を有してなる
ＩＣカードの構成採用にある。

【００４２】本発明カードの第２３の特徴は、上記本発
明カードの第１５又は１６の特徴における出力部が、表
示手段、ＬＥＤランプ若しくは音出力手段又はこれらの
組合せ手段であるＩＣカードの構成採用にある。

【００４３】本発明カードの第２４の特徴は、上記本発
明カードの第２３の特徴における音出力手段が、コード
化されたコードデータを音出力する音合成機能を有して
なるＩＣカードの構成採用にある。

【００４４】本発明カードの第２５の特徴は、上記本発
明カードの第１６の特徴における入力部と出力部が、一
体化された音声入出力手段であるＩＣカードの構成採用
にある。

【００４５】本発明カードの第２６の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２、第１３、第１４、
第１５、第１６、第１７、第１８、第１９、第２０、第
２１、第２２、第２３、第２４又は第２５の特徴におけ
るデータ入出力部が、ＩＣカードに対応する端末との通
信の為の無線通信機能を具備してなるＩＣカードの構成
採用にある。

【００４６】本発明カードの第２７の特徴は、上記本発
明カードの第２６の特徴における無線通信機能が、ＩＳ
Ｏ１０５３６、ＩＳＯ１４４４３、ＩＳＯ１５６９３、
ＰＨＳ方式、ＩＭＴ２０００に準拠じてなるＩＣカード
の構成採用にある。

【００４７】本発明カードの第２８の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２、第１３、第１４、
第１５、第１６、第１７、第１８、第１９、第２０、第
２１、第２２、第２３、第２４、第２５、第２６又は第
２７の特徴におけるデータ入出力部が、暗号化されたデ
ータを入出力自在としてなるＩＣカードの構成採用にあ
る。

【００４８】本発明カードの第２９の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２、第１３、第１４、
第１５、第１６、第１７、第１８、第１９、第２０、第
２１、第２２、第２３、第２４、第２５、第２６、第２
７又は第２８におけるＩＣカードが、電源のＯＮ／ＯＦ
Ｆを制御可能とするスイッチ手段を具備してなるＩＣカ
ードの構成採用にある。

【００４９】本発明カードの第３０の特徴は、上記本発
明カードの第２９の特徴におけるスイッチ手段が、ＩＣ
カード外部からの信号を受信し、電源供給をＯＮ状態に
する機能を有してなるＩＣカードの構成採用にある。

【００５０】本発明カードの第３１の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２、第１３、第１４、
第１５、第１６、第１７、第１８、第１９、第２０、第
２１、第２２、第２３、第２４、第２５、第２６、第２
７、第２８、第２９又は第３０の特徴における認証用セ
ンサー部が、指紋読取りセンサー、手書き読取りセンサ
ー、音声センサー若しくは虹彩読取りセンサー、又は前
記センサーを組み合わせた複合センサーであるＩＣカー
ドの構成採用にある。

【００５１】本発明カードの第３２の特徴は、上記本発
明カードの第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２、第１３、第１４、
第１５、第１６、第１７、第１８、第１９、第２０、第
２１、第２２、第２３、第２４、第２５、第２６、第２
７、第２８、第２９、第３０又は第３１の特徴における
認証用センサー部が、ＩＣカードを把持した際に自動的
に認証を実行自在な配置としてなるＩＣカードの構成採
用にある。

【００５２】本発明カードの第３３の特徴は、上記本発
明カードの第３２の特徴における配置が、ＩＣカードの
把持する指接触にて自発的に指紋認証処置を実行せしめ
るよう、当該ＩＣカードの表面の大部分を指紋センサー
にて占有せしめてなる、ＩＣカードの構成採用にある。

【００５３】本発明使用方法の第１の特徴は、上記本発
明のＩＣカードと、当該ＩＣカードを処理可能な端末及
び当該端末に接続可能なサービスセンタとからなるＩＣ
カードサービス利用システム装置の利用に当たり、最初
だけ、前記サービスセンタに前記ＩＣカードを前記端末
を介し接続して個人ＩＤの新規登録を行ってから、ＩＣ
カード及びサービスセンタ相互間の利用環境設定をその
都度行うことにより、所望のサービスを当該ＩＣカード
と当該サービスセンタ間で要求提供してなるＩＣカード
使用方法の構成採用にある。

【００５４】本発明使用方法の第２の特徴は、上記本発
明使用方法の第１の特徴における新規登録が、ＩＣカー
ドによる個人認証の結果を考慮して行い、端末からサー
ビスセンタに送信された個人ＩＤに基づき事前に届けら
れた使用不可の個人ＩＤに該当するかどうかの当該サー
ビスセンタでの利用可能性を判断した結果に基づき、利
用可能の場合には、サービスセンタに個人ＩＤの登録を
行い、端末は当該サービスセンタから送信されたサービ
スＩＤをＩＣカードに送信し、ＩＣカードの不揮発性メ
モリに当該サービスＩＤを記憶する、以上一連のステッ
プを踏んで実行されてなるＩＣカード使用方法の構成採
用にある。

【００５５】本発明使用方法の第３の特徴は、上記本発
明使用方法の第１又は２における利用環境設定が、ＩＣ
カードによる個人認証の結果を考慮して行い、サービス
受益者が端末又は前記ＩＣカードに対してサービス使用
権情報に関する設定後、当該設定されたサービス利用環
境を個人ＩＤと共にサービスセンタに送信し、当該サー
ビスセンタは送信された情報を確認した後に当該サービ
スセンタ内に記憶させ、端末又はＩＣカードは、当該Ｉ
Ｃカードの不揮発性メモリにサービスセンタに記憶させ
た情報と同一の情報を書き込み登録させる、以上一連の
ステップを踏んで実行されてなるＩＣカード使用方法の
構成採用にある。

【００５６】本発明使用方法の第４の特徴は、上記本発
明使用方法の第３の特徴における端末が、サービス要求
者からの個人ＩＤの投入があると、当該サービス要求者
に対して個人認証必要性をサービス使用権情報から判定
し、当該判定の結果必要な場合のみ、ＩＣカード内の認
証用センサ部によりある固有の身体的特徴抽出処理を行
った後、処理結果を前記個人認証用データと照合させる
ことにより個人認証判定を行い、当該個人認証判定が不
要又は正の場合には、サービスセンタに端末から前記個
人ＩＤ及びサービスＩＤを送信し、当該サービスセンタ
は送信情報を確認後、サービス提供可能と判断した場合
には要求されたサービスを提供する、以上一連のステッ
プを踏んで処理してなるＩＣカード使用方法の構成採用
にある。

【００５７】本発明使用方法の第５の特徴は、上記本発
明使用方法の第３の特徴におけるＩＣカードが、端末よ
りサービスＩＤを受信すると、個人認証必要性をサービ
ス使用権情報から判定し、当該判定の結果必要な場合の
み、認証用センサ部によりある固有の身体的特徴検出処
理を行った後、当該処理結果を前記個人認証用データと
照合させることにより個人認証判定を行い、当該個人認
証判定が不要又は正の場合には、サービス利用環境の設
定からサービスの提供か否かを判断し、サービス提供可
能と判断された場合には、サービス提供を行う、以上一
連のステップを踏んで処理してなるＩＣカード使用方法
の構成採用にある。

【００５８】本発明使用方法の第６の特徴は、上記本発
明使用方法の第４又は第５の特徴におけるサービス提供
可能との判断が、ＩＣカード内の不揮発性メモリ及びサ
ービスセンタにサービス提供実施に関するサービス提供
情報の追加記憶を実行させてなるＩＣカード使用方法の
構成採用にある。

【００５９】本発明使用方法の第７の特徴は、上記本願
発明使用方法の第６特徴におけるサービス提供情報が、
端末を介して当該端末とサービスセンタとがサービスＩ
Ｄ又は個人ＩＤを送受信する際に同時に送信され、当該
サービス提供情報に関わる送信された情報と自己が記憶
している情報とが合致する否かを確認され、不一致の場
合には、サービス提供を中止させる、以上一連のステッ
プを踏んで実行させてなるＩＣカード使用方法の構成採
用にある。

【００６０】

【発明の実施の形態】以下、添付図面を参照しながら、
本発明の実施の形態につきそのカード例及び方法例を説
明する。

【００６１】（カード例１）図１は、本ＩＣカードのカ
ード例１の構成を示したものである。ＩＣカードＡは、
認証用センサー部１、データ処理部２、不揮発性メモリ
３、電源供給を受けるための電源供給用端子又は電源供
給部を有する電源関係部４、主記憶部５、書換不可能な
メモリ６、データ入出力部７から構成される。

【００６２】前記認証用センサー部１は、指紋の身体的
特徴を読み取るためのものである。前記書換不可能なメ
モリ６は、個人認証用データ、個人ＩＤ、カードＩＤ等
を個別に保持する為のものである。これら個人に関する
情報は書換不可能なメモリ６に保持させることにより、
個人情報の改竄を防止することができる。ここで、書換
不可能なメモリ６は、形態上書換が不可能なメモリ−例
えばＲＯＭのみならず、保存されているデータにプロテ
クトをかけて当該プロテクトを除去しなければ書き換え
ができない等の書き換え不可能な論理構造としたメモリ
でもよい。

【００６３】不揮発性メモリ３は、サービス利用権情
報、即ち、サービスＩＤの他に、サービス受益期間、サ
ービス受益回数その他のサービス提供条件及びある固有
の身体的特徴検出処理の要否情報を記憶させ、追加書き
込みできるものである。一のＩＣカードＡで複数のサー
ビスを要求できる場合には不揮発性メモリ３には各サー
ビス毎に各サービス利用権情報が記憶されることにな
る。

【００６４】なお、主記憶部５は主として本ＩＣカード
Ａのプログラム等の制御内容を記憶させる為のものであ
り、データ処理部２は主記憶部５から適宜ＩＣカードＡ
内の各部から、認証センサー部１によるセンサの読み取
り情報、書換不可能なメモリ６から個人認証用データ
等、不揮発性メモリ３からサービス利用権等情報を検索
読み出すほか、認証の一致不一致の判断、不揮発性メモ
リ３に各情報を読込み記憶させる等の本ＩＣカードＡ内
の制御を実際に行うＭＰＵ部分である。

【００６５】ＩＣカードＡにおいては、指紋センサーに
よる指紋認証を挙げたが、これに限ることなく、手書き
文字入力パレットを装備した手書き文字による認証、音
声入力装置を備えた音声認証、虹彩読み取り装置を備え
た虹彩認証、その他の認証でも良いことは言うまでもな
い。

【００６６】また、必要に応じて、不正使用を防止する
セキュリティを有するＩＣカードＡとして、不揮発性メ
モリ３において、過去の書き込み情報を消去せずに保持
する機能を備え、過去のサービス情報履歴を読み出し、
ＩＣカードＡ内サービス情報履歴とカード外、例えばサ
ーバー内のサービス利用履歴と照合させることにより、
不正使用の判断が可能となる。

【００６７】実際には、ＩＣカードＡは認証結果やサー
ビス情報をデータ入出力部７により他の連携機器と通信
して初めて使用可能となるが、この通信を、従来の接触
式で行うと、ＩＣカードＡを、例えばリードライターに
挿入することが必要となり、挿入ミス等により再度挿入
しなければならず手間がかかるばかりか、延いては、Ｉ
ＣカードＡを破損する虞がある。その為に、データ入出
力部７において無線通信機能を具備し非接触式で行うと
良い。

【００６８】無線通信の実現手段としては、ＩＳＯ１０
５３６規格、ＩＳＯ１４４４３規格、ＩＳＯ１５６９３
規格又は従来携帯データ端末で使用されている、ＰＨＳ
方式、ＩＭＴ２０００等の一般に認知されている方式を
用いることにより、ＩＣカードＡの利用領域が一段と拡
大し、これによりユーザの利用し易いＩＣカードＡを提
供できる。

【００６９】ここで、上記の各種通信手段により、ＩＣ
カードＡ内に格納されている個人情報の通信が行われる
が、通信中の情報の漏洩を防止する為に、その手段とし
て、情報の暗号化が極めて有効であり、ＩＣカードＡ内
に情報の暗号化及び暗号情報の解読の機能を付加するこ
とにより、ＩＣカードＡの不正な使用を防止するとは別
の意味におけるセキュリティの高いＩＣカードＡを提供
できる。

【００７０】以上、カード例１について説明したが、カ
ード例１を基本構成として下記する他のカード例の様に
応用的な構成手段を具え、適宜変更することができる。

【００７１】（カード例２）図２は本カード例２の構成
を示したものである。ＩＣカードＢは、図１に示す前記
カード例１のＩＣカードＡに出力部８を追加したもので
ある。ここで、出力部８は、液晶表示装置を内蔵させて
文字、図、絵等を表示したり、ＬＥＤランプを内蔵して
光を点灯又は点滅させたり、スピーカを内蔵して音を発
生させる等適宜ＩＣカードの使用形態に応じて選択する
ことができる。

【００７２】この構成により、例えば、認証用センサー
部１からの読み取り情報とＩＣカード内の個人認証用デ
ータとを照合させた結果をその場において表示、光や音
により確認することや、出力部８に表示機能を持たせた
場合には出力部８にサービスメニュを表示することが可
能となり、ヒューマンインターフェース機能が向上した
ＩＣカードＢの提供が可能となる。

【００７３】（カード例３）図３は、本カード例３の構
成を示したものである。ＩＣカードＣは、図２に示す前
記カード例２のＩＣカードＢに、受益サービス選択部９
を追加したものである。ＩＣカード自体が多機能となる
に従い、機能の選択、設定等が複雑となるが、これを受
益サービス選択部９により、従来必要であった他の連携
機器における設定処理が不要となり、ＩＣカードＣの操
作のみにより機能の選択、設定を行うことが可能とな
る。

【００７４】また、出力部８に機能選択、設定等の操作
結果を表示し、確認することが可能となる。受益サービ
ス選択部９としては、例えば出力部８に表示機能を備え
た表示装置内のカーソルを移動させるためのスイッチパ
ットが挙げられる。

【００７５】具体的には、ＩＣカードＣが定期券の場
合、回数券の場合の何れかの場合として使用するのでは
なく、一のＩＣカードにより定期券、回数券両方の機能
を備えても良い。なお、ＩＣカードＣは出力部８を具え
ているが、必ず必要というものではない。

【００７６】（カード例４）図４は、本カード例４の構
成を示したものである。ＩＣカードＤは、図１に示す前
記カード例１のＩＣカードＡに、音声出力部１０及び音
声入力部１１を追加したものである。音声出力部１０及
び音声入力部１１は音声により機能の選択、設定等を可
能せしめるヒューマンインターフェースである。

【００７７】これにより、機能に対応したキーワードを
音声により入力することができる。これにより、音声と
いう極めて人間に優しいヒューマンインタフェースにて
ＩＣカードＤと対話でき、面倒な受益サービス選択部９
を操作する必要がなく、非常に使用し易いＩＣカードＤ
を提供することができる。

【００７８】この場合、音声認識、音声合成を行う必要
がある。これらを実行する方法として、データ入出力部
７の通信を介して他の連携機器にて行う形式とＩＣカー
ドＤ内にて行う形式とが考えられる。

【００７９】ＩＣカードＤ内の、例えば、データ処理部
２又は音声出力部１０及び音声入力部１１にて、音声認
識及び音声合成を行う方が通信処理不要のため高速処理
が可能となり非常に使い勝手の良いヒューマンインタフ
ェースを具えたＩＣカードＤを提供できる。また、音声
出力部１０と音声入力部１１とは音声入出力部として一
体構成させて、音声認識、音声合成を行っても良い。

【００８０】（カード例５）図５は本カード例５の構成
図を示したものである。ＩＣカードＥは、図１に示す前
記カード例１のＩＣカードＡに手書き入力部１２を追加
したものである。手書き入力部１２としては、例えば液
晶タブレットが挙げられる。手書き入力部１２の実際の
大きさは入力を受付ける内容に応じて決めれば良い。

【００８１】これにより、手書き入力により機能の選択
設定等が行えるヒューマンインターフェイスを具えたＩ
ＣカードＥを提供することができる。手書き入力部１２
には、文字のみならず図形、絵等も入力することができ
る。これにより、手書き入力という人間に優しいヒュー
マンインターフェイスでＩＣカードＥと対話可能とな
り、面倒な受益サービス選択部９を操作する必要がなく
なる。よって、非常に使用し易いＩＣカードＥを提供で
きる。

【００８２】ここでは、手書き入力による機能の選択設
定等の作業を挙げているが、例えば目的とするサービス
を自動的に検索可能とするように、ＩＣカードＥ内に保
持された情報の検索機能を具えることにより、機能の選
択設定等を容易に行え更に使い勝手の良いＩＣカードＥ
を提供することができる。

【００８３】この処理を実行する方法として、データ入
出力部７の通信を介して他の連携機器にて行う方法とＩ
ＣカードＥのデータ処理部２にて行う方法とが考えられ
るが、ＩＣカードＥのデータ処理部２で行う方が通信に
よる処理が不要のため高速処理が可能となり非常に使い
勝手の良いヒューマンインタフェースを提供できる。

【００８４】つまり、データ入出力部７を通じサービス
を要求する端末にＩＣカードＥを近づけることにより、
端末から出力されたセンサー情報をＩＣカードＥが入力
し、当該センサーの情報に基づき、データ処理部２によ
り、機能を選択することができる。

【００８５】このように、サービス要求を受付ける手段
そのものが、そのサービス内容に関する情報を発信し、
それを感知したＩＣカードＥは、サービス内容に関する
情報から、一のＩＣカードＥに予め設定されたサービス
ＩＤを特定し、そのサービスＩＤに対するサービス条件
や個人認証の要否をＩＣカードＥ内で確認判断すること
ができる。この点は図１〜図４に示す他のカード例１〜
４においてもいえることである。

【００８６】（カード例６）図６は本カード例６の構成
を示したものである。ＩＣカードＦは、図１に示す前記
カード例１のＩＣカードＡに電源スイッチ１３を追加し
たものである。ＩＣカードＦ自体はその場その場で瞬時
な処理を行うために絶えず電源状態がＯＮである方が良
いが、電源スイッチ１３を設けることにより、絶対に使
用しない時に電源状態をＯＦＦにできる。これにより電
力消費を節約することができる。

【００８７】（カード例７）図７は本カード例７の構成
を示したものである。ＩＣカードＧは、図１に示す前記
カード例１のＩＣカードＡに電源スイッチ信号発生部１
４を追加したものである。わざわざ電源スイッチ１３を
操作する必要をなくすために、電源スイッチ１３の代わ
りに、電源スイッチ信号発生部１４を設けたものであ
る。例えば、一定時間ＩＣカードＧの何等かの動作がな
ければ電源スイッチを自動的にＯＦＦにしておき、他の
連携機器からの信号を受信すると、電源スイッチ信号発
生部１４が作動し電源スイッチがＯＮとなるようにする
ことにより、わざわざ電源スイッチ１３を操作しなくて
も電力消費を節約することができるという利点がある。

【００８８】（カード例８）図８は本カード例８の構成
を示したものである。ＩＣカードＨは、図１に示す前記
カード例１のＩＣカードＡと比較すると、認証用センサ
ー部１の位置及び当該ＩＣカードＨに占める表面積の割
合が異なる。即ち、ＩＣカードＨは、個人の特徴を抽出
するセンサー部が指紋センサーであり、ＩＣカードＨを
自然に手で持った際触れた指にて指認証処理を行えるよ
うに、指紋センサーを習性的に把持傾向にある部域に亙
り配設したＩＣカードＨである。

【００８９】前記ＩＣカードＡでは、指紋センサー１の
定位置を使用者が認識し指を当てる行為をする必要があ
るが、ＩＣカードＨでは認証用センサー１が占める表面
積の割合を大きく、かつ図８に示したように人間の特性
に注目してＩＣカードＨを使用する際に習性的に指で触
る頻度の高い部分に、指紋センサー１を配置することに
より、使用者がＩＣカードＨを持った時点で自動的に指
紋認証処理を実行することができ、極めて使用し易いＩ
ＣカードＨを提供することができる。

【００９０】以上、ＩＣカードとして、その基本構成と
してカード例１を説明し、更なる利便性を向上させるべ
くカード例２乃至８を説明したが、それぞれの構成の利
点を複合させて、それぞれの利点を持たせることが可能
であり、そのための機能モジュールを複数有するＩＣカ
ードにすることにより、より使い勝手の良いＩＣカード
が提供できる。

【００９１】（セキュリティレベル設定判定方法例）次
に、前記カード例１〜８に適用するセキュリティレベル
設定判別方法例の処理手順を説明する。

【００９２】ＩＣカードＡ〜Ｈの不揮発性メモリ３にサ
ービス内容に応じたサービス利用権情報を記憶させるこ
とにより、当該サービス使用権情報に基づきサービス提
供時における認証用センサー部１による個人認証必要性
の有無を任意に設定可能であり、様々なサービスセキュ
リティレベルの設定が可能となり、よってサービスプロ
バイダーからの要求に応えることが可能となる。そし
て、サービスを要求する際に、ＩＣカードＡ〜Ｈの不揮
発性メモリ３の記憶状態から、個人認証の必要性の有無
を判別する。

【００９３】例えば、ＩＣカードＡ〜Ｈを定期券、回数
券として利用する場合、それぞれ、定期利用期間、利用
回数がサービス使用権情報のサービス提供条件として不
揮発性メモリ３に記憶される。これにより、サービス使
用権情報として、ＩＣカードＡ〜Ｈでの個人認証処理を
行うことなく、サービスの受益の、期限的な、回数的な
制約を加えることが可能となる。定期券としてＩＣカー
ドＡ〜Ｈを利用する場合、受益期間中個人認証を不必要
として設定可能であり、面倒な処理が不要となる。

【００９４】また、回数券としてＩＣカードＡ〜Ｈを利
用する場合、個人認証が不必要な回数を同時に改札機に
て確認でき、ＩＣカードＡ〜Ｈ内に保持されている利用
回数を減じればよい。回数券の場合においても使用期限
があるような場合には、サービス受益期間も設定するこ
とにより対処可能となる。また、サービス提供条件が特
に無く、個人認証の必要性の有無だけを設定することが
可能である。具体的には、以下に説明するＩＣカードシ
ステムにＩＣカードＡ〜Ｈの使用方法の実施例にて説明
する。

【００９５】

【実施例】カード例のＩＣカード使用方法例の実施手順
を説明する。前記本使用方法例の説明に先立って、本使
用方法例が利用するＩＣカードサービス利用システムα
を図９について説明する。ＩＣカードサービス利用シス
テムαは、前記カード例１〜８のセキュリティレベル設
定判別可能なＩＣカードＡ〜Ｈと、当該ＩＣカードＡ〜
Ｈを処理可能な端末βと、サービスセンタ（サーバ）γ
とを有する。

【００９６】サービスセンタγと端末βは専用回線、ネ
ットワーク回線若しくはそれらの結合された通信網等の
通信回線δで接続され、一方、セキュリティレベル設定
判別可能なＩＣカードＡ〜Ｈと端末βは有線、無線何れ
による接続であっても良い。

【００９７】上記はシステムαの基本構成であり、適宜
必要に応じて各種の装置を追加、又は当該基本構成と同
様の動作をする装置に変更可能である。例えば、端末β
は当該ＩＣカードＡ〜Ｈと情報のやり取りを行えるもの
であればコンピュータ等の情報通信機器でも良い。サー
ビスセンタγは複数当該通信回線δに接続され、複数の
サービスを提供できるものである方がよいが、一のサー
ビスでも良い。

【００９８】ＩＣカードサービス利用システムαの利用
によりＩＣカードＡ〜Ｈを使用して端末βを通しサービ
スを要求する際、予め受けたいサービスに対して、当該
サービス提供者であるサービスセンターγとコンタクト
して新規登録し、ＩＣカードＡ〜Ｈ及び当該サービスセ
ンタγに利用環境設定を相互間で行う必要性がある。な
お、以下の説明において、回線δ接続等の通常必要とな
る操作については省略して、本発明の根幹に関わる部分
のみを説明する。

【００９９】＜新規登録＞図１０は、ＩＣカードＡ〜Ｈ
と連携した端末βでサービスセンタγに対してネットワ
ークサービスを受けるための新規登録の際のＩＣカード
サービス利用システムαの利用ステップを示したもので
ある。

【０１００】先ず、端末βからユーザ個人に対して個人
ＩＤの要求がなされる（ＳＴ１）。投入後、ＩＣカード
Ａ〜Ｈにて個人認証が行われ（ＳＴ２）、個人認証の結
果（ＳＴ３）、既に登録されている個人情報と一致すれ
ば、サービスセンタγに個人ＩＤが送信され（ＳＴ
４）、不一致であれば、ユーザに対して登録不可通知が
提示される（ＳＴ５）。なお、ＳＴ２は必要に応じて省
略可能であり、その場合にはＳＴ４へ進むことになる。

【０１０１】ＳＴ４の後、サービスセンタγ内のサーバ
において個人ＩＤがチェックされる（ＳＴ６）。ここで
の個人ＩＤのチェックとは、例えば、ＩＣカードＡ〜Ｈ
内の書換不可能なメモリ６に記憶されている個人ＩＤが
そのサービスセンタγの規定に当てはまっているかどう
かとか、各サービスセンタγ間でのサービスを提供しな
いように予め個人ＩＤをリストとして保有しておりその
リスト中に該当するかどうかとか、サービス提供開始前
にサービスをカード保持者が要求してきた際にサービス
を提供しないようにする等の、サービスセンタγがサー
ビスを提供しても良いかどうかを個人ＩＤに基いてチェ
ックする。

【０１０２】そして、利用可能か否かが判定される（Ｓ
Ｔ７）。この際、サービス利用が不可であればユーザに
対して登録不可通知が提示され（ＳＴ５）、利用可能で
あれば、サービスセンタγ内のサーバにおいて新規サー
ビスに対する個人ＩＤをサービスセンタγに登録し（Ｓ
Ｔ８）、ユーザに登録完了を通知し（ＳＴ９）、ＩＣカ
ードの不揮発性メモリ３にサービスＩＤを記録登録する
（ＳＴ１０）。

【０１０３】＜サービス利用環境の設定＞図１１は、ユ
ーザが新規登録済みのＩＣカードＡ〜Ｈにサービス利用
環境を設定して設定情報をサービスセンタγに通知後、
ＩＣカードＡ〜Ｈに当該設定情報を書き込むという、サ
ービス利用環境の設定の際のＩＣカードサービス利用シ
ステムαの実行進歩ステップの動作を示したものであ
る。

【０１０４】先ず、端末βからユーザに対して、個人Ｉ
Ｄの要求がなされる（Ｓ１）。投入後、ＩＣカードＡ〜
Ｈにて個人認証が行われる（Ｓ２）。個人認証の判定
（Ｓ３）により、既に登録済みの個人情報と一致しない
場合にはユーザに対して登録不可通知を提示し（Ｓ
４）、一致する場合には端末βにてサービス利用環境設
定を行う（Ｓ５）。

【０１０５】当該サービス利用環境の設定として、セキ
ュリティレベル設定判定方法例として前記したように、
例えばＩＣカードＡ〜Ｈでの個人認証が不要なサービス
受益期間や回数を設定することができる。その後、サー
ビスセンタに個人ＩＤ及び設定したサービス利用環境を
送信する（Ｓ６）。

【０１０６】サービスセンタγ内のサーバでは、送信さ
れたサービス利用環境を確認する（Ｓ７）。確認判定
（Ｓ８）により、不適切であればユーザへ登録不可通知
を提示し（Ｓ４）、適切であればサービス利用環境の設
定登録を行い（Ｓ９）、ユーザに登録完了を通知し（Ｓ
Ｔ１０）、ＩＣカードの不揮発性メモリ３にサービス利
用環境データを書き込み登録する（ＳＴ１１）。

【０１０７】（実用例）以上の設定を行ったのちの実行
手順の実用例を以下に示すが、ここでは、サービスとし
て定期刊行物電子配信サービス及び電子改札券サービス
を挙げ、サービス提供条件が受益回数、受益期間のそれ
ぞれについて順に説明していく。

【０１０８】＜定期刊行物電子配信サービスの場合＞図
１２、図１３は、ＩＣカードによる定期刊行物電子配信
サービスを想定した際のＩＣカードサービス利用システ
ムαの実行手順を示したものであり、サービス提示条件
が図１２では受益期間の場合、図１３では受益回数の場
合である。

【０１０９】図１２のサービス提供条件が受益期間の場
合について説明する。先ず、端末βから個人に対して個
人ＩＤの要求がなされる（ＳＥ１）。投入すると、ＩＣ
カードＡ〜Ｈによる個人認証の要否の確認がなされる
（ＳＥ２）。ここで、個人認証不必要サービス受益期間
外であり個人認証が必要と判断されると、個人認証が行
われ（ＳＥ３）、その結果が既に登録済みの個人情報と
一致不一致の判定がなされる（ＳＥ４）。

【０１１０】不一致の場合にはユーザに電子配信不可の
通知を行い（ＳＥ５）、一致した場合にはサービスセン
タγのサーバに対し、個人ＩＤ及びサービスＩＤが送信
される（ＳＥ６）。一方、ＳＥ２にて不要であると判断
された場合には、サービスセンタγ内のサーバに対し、
個人ＩＤ及びサービスＩＤが送信される（ＳＥ６）。

【０１１１】サービスセンタγ内のサーバにおいて、受
信した個人ＩＤ及びサービスＩＤを確認する（ＳＥ
７）。ここで、確認判定（ＳＥ８）の結果、利用不可で
あればユーザに対し電子配信不可を通知し（ＳＥ５）、
利用可能であればユーザに対して定期刊行物電子配信が
サービスセンタγから端末βに対して行われる（ＳＥ
９）。電子配信終了後、ユーザはサービスセンタγのサ
ーバに対して電子配信完了を通知する（ＳＥ１０）。こ
れにより一連の動作が終了する。

【０１１２】次に、図１３のサービス提供条件が受益回
数の場合を説明する。先ず、端末βから個人に対して個
人ＩＤの要求がなされる（ＳＥ１）。投入すると、ＩＣ
カードＡ〜Ｈによる個人認証の要否の確認がなされる
（ＳＥ２）。ここで、個人認証不必要サービス回数外で
あり個人認証が必要と判断されると、個人認証が行われ
（ＳＥ３）、その結果が既に登録済みの個人情報と一致
不一致の判定がなされる（ＳＥ４）。

【０１１３】不一致の場合ユーザにサービス利用不可の
通知を行い（ＳＥ５）、一致した場合サービスセンタγ
内のサーバに対し、個人ＩＤ及びサービスＩＤが送信さ
れる（ＳＥ６）。一方、ＳＥ２にて個人認証不必要回数
内であり個人認証不要であると判断された場合には、サ
ービスセンタγ内のサーバに対し、個人ＩＤ及びサービ
スＩＤが送信される（ＳＥ６）。

【０１１４】サービスセンタγ内のサーバにおいて、受
信した個人ＩＤ及びサービスＩＤを確認する（ＳＥ
７）。ここで、確認判定（ＳＥ８）の結果、利用不可で
あればユーザに対し電子配信不可を通知し（ＳＥ５）、
利用可能であればユーザに対して定期刊行物電子配信が
サービスセンタγから端末βに対して行われる（ＳＥ
９）。電子配信終了後、ＩＣカードＡ〜Ｈ内の不揮発性
メモリ３内の受益回数データを一減算する処理を行う
（ＳＥ１１）。そして、端末β側の処理において、ユー
ザからのサービスセンタγへ配信完了を通知する（ＳＥ
１２）。そして一連の実行が終了する。

【０１１５】何れの場合においても、サービスセンタγ
がサービスの提供を行った際に、個人ＩＤ、サービスＩ
Ｄ、実際に受益した回数、その他のサービスの提供に関
する情報を電子配信の際同時に端末βに送信し、その情
報をＩＣカードＡ〜Ｈ内の不揮発性メモリ３に追加書き
込みを行うと共に、当該サービスセンタγ内のサーバに
も記憶させておく。

【０１１６】そして、次回サービス提供の要求がなされ
た場合に、端末βからサービスセンタγに個人ＩＤ、サ
ービスＩＤを送信する（ＳＥ６の）際に、同時に不揮発
性メモリ３内に追加書込した情報も同時に送信し、サー
ビスセンタγでの個人ＩＤ、サービスＩＤの確認（ＳＥ
７）の際、同時にＩＣカードＡ〜Ｈに追加書き込みされ
ていた情報と、サービスセンタγ内に追加書き込みした
情報とが同一であるか否かを判断することにより、不正
な取り引きをなくすことができる。

【０１１７】これにより、定期刊行物電子配信の様な電
子商品取引において、所定の規定を有した基準を個々の
サービスに対して定めることにより、電子商品取引にお
いて不正な取り引きを防止し、円滑な経済、商業活動が
行われる。

【０１１８】＜電子改札券サービスの場合＞図１４、図
１５に電子改札券サービスを想定した際のＩＣカードサ
ービス利用システムαの利用を示したものである。図１
４はサービス受益期間が設定された場合、具体的には定
期券の場合、図１５はサービス受益回数が設定された場
合、具体的には期限無しの回数券の場合である。

【０１１９】サービス受益期間が設定された場合につい
て、図１４を参照しながら説明する。先ず、改札ゲート
から個人のＩＣカードＡ〜Ｈに対してサービスＩＤが送
信される（ＳＧ１）。すると、当該サービスの個人認証
の要否がＩＣカードＡ〜Ｈ内の不揮発性メモリ３のサー
ビス使用権情報により確認される（ＳＧ２）。

【０１２０】個人認証が必要と判断された場合には個人
認証が行われ（ＳＧ３）、認証結果の判定がなされる
（ＳＧ４）。そして、偽であると判定された場合には、
改札ゲートは閉鎖状態となる（ＳＧ５）。一方、正であ
ると判定された場合には、ＩＣカードＡ〜Ｈ内でサービ
ス受益期間の照合がなされ（ＳＧ６）、サービス受益期
間対象内である場合、改札ゲートに対して通過依頼を要
求し（ＳＧ７）、改札ゲートは開放状態となる（ＳＧ
８）。サービス受益期間対象外である場合、改札ゲート
は閉鎖状態となる（ＳＧ５）。

【０１２１】個人認証が不要であると判断された場合、
ＩＣカードＡ〜Ｈ内でサービス受益期間の照合がなされ
る（ＳＧ６）。サービス受益期間対象内と判断された
ら、改札ゲートに対して通過依頼を要求し（ＳＧ７）、
改札ゲートは開放状態となる（ＳＧ８）。サービス受益
期間対象外と判断されたら、改札ゲートは閉鎖状態とな
る（ＳＧ５）。

【０１２２】サービス受益回数が設定された場合につい
て、図１５を参照しながら説明する。先ず、改札ゲート
から個人のＩＣカードＡ〜Ｈに対してサービスＩＤが送
信される（ＳＧ１）。すると、当該サービスの個人認証
の要否がＩＣカードＡ〜Ｈ内の不揮発性メモリ３のサー
ビス使用権情報により確認される（ＳＧ２）。

【０１２３】個人認証が必要とされた場合には、個人認
証が行われ（ＳＧ３）、認証結果の判定がなされる（Ｓ
Ｇ４）。そして、偽であると判定されたら、改札ゲート
は閉鎖状態となる（ＳＧ５）。正と判定されたら、ＩＣ
カードＡ〜Ｈ内でサービス受益期間の照合なされ（ＳＧ
６）、サービス受益回数内である場合、改札ゲートに対
して通過を依頼し（ＳＧ７）、改札ゲートは開放状態と
なり（ＳＧ８）、ＩＣカードＡ〜Ｈ内の不揮発性メモリ
ー３内の受益回数減算処理を行う（ＳＧ９）。サービス
受益期間対象外である場合、改札ゲートは閉鎖状態とな
る（ＳＧ５）。

【０１２４】個人認証が不要とされた場合には、ＩＣカ
ードＡ〜Ｈ内でサービス受益期間の照合なされる（ＳＧ
６）。そして、サービス受益期間対象内である場合、改
札ゲートに対して通過を依頼し（ＳＧ７）、改札ゲート
は開放状態となり（ＳＧ８）、ＩＣカードＡ〜Ｈ内の不
揮発性メモリー内の受益回数減算処理を行う（ＳＧ
９）。一方、サービス受益期間対象外である場合、改札
ゲートは閉鎖状態となる（ＳＧ５）。

【０１２５】定期刊行物電子配信サービスの場合と同様
に電子改札券の場合においても、個人ＩＤ、サービスＩ
Ｄ、実際に受益した回数、その他のサービスの提供に関
する情報を、改札ゲート内の記憶装置にに追加書き込み
できる様にすることにより不正なサービス要求に対する
防止が可能となる。

【０１２６】つまり、認証不要と判断した場合には認証
要否の判定（ＳＧ２）後、認証必要と判断した場合には
個人認証判定（ＳＧ４）後に、電子改札券内の追加書き
込み情報の過去の履歴を改札ゲートに送信し、送信され
た情報と、改札ゲート内の記憶装置内に追加書き込みさ
れた情報と一致するかどうかを確認することにより、不
正なサービス要求に対処できる。

【０１２７】また、必ずしも改札ゲート内に追加書き込
みできる記憶装置を設ける必要はなく、幾つもの改札ゲ
ートと接続したセンタに個人情報、追加書き込む情報を
記憶させて不正なサービス要求の防止を行うことができ
る。

【０１２８】さらに、逐一不正なサービス要求防止のた
めの確認を行うと確認する情報が膨大となる場合がある
ので、通常は前回のサービス要求提供の際に改札ゲート
とＩＣカードＡ〜Ｈとでのやり取りを行ったデータのみ
が一致するか否か確認し、必要に応じて過去履歴を確認
する等のサービスの内容、セキュリティレベルに応じて
適宜変更を加えることにより、敏速なサービス要求提供
の作業がなされる。

【０１２９】

【発明の効果】以上説明したように、本発明によれば、
高いセキュリティが必要なサービス、それほど高くない
サービス等のようにセキュリティレベルの異なるサービ
スに対して、柔軟に個人認識の処理の有無を設定でき、
極めて利便性の高いＩＣカード、ＩＣカード使用方法、
セキュリティレベル設定判別方法を提供することができ
る。また、ヒューマンインターフェイスを具えたＩＣカ
ード、ＩＣカードサービス利用システムを同時に提供す
ることができる。更に、不正使用に対して極めて耐性の
高いＩＣカード、ＩＣカード使用方法、セキュリティレ
ベル設定方法を提供することができる。

【図面の簡単な説明】

【図１】本発明の実施の形態を示すＩＣカードの基本構
成であるカード例１の内部構成ブロック図である。

【図２】同上カード例１に出力部を追加したカード例２
の内部構成ブロック図である。

【図３】同上カード例２に受益サービス選択部を追加し
たカード例３の内部構成ブロック図である。

【図４】同上カード例１に音声入力部、音声出力部を追
加したカード例４の内部構成ブロック図である。

【図５】同上カード例１に手書き入力部を追加したカー
ド例５の内部構成ブロック図である。

【図６】同上カード例１に電源スイッチを追加したカー
ド例６の内部構成ブロック図である。

【図７】カード例１に電源スイッチ信号発生部を追加し
たカード例７の内部構成ブロック図である。

【図８】本発明の実施の形態を示すカード例８の内部構
成ブロック図である。

【図９】本発明の実施の形態の実施例を示すＩＣカード
使用方法例が利用するＩＣカードサービス利用システム
の模式図である。

【図１０】同上使用方法例における新規登録の際のＩＣ
カードサービス利用システムの利用を示したフローチャ
ートである。

【図１１】同上使用方法例を示すサービス利用環境設定
の際のＩＣカードサービス利用システムの利用を示した
フローチャートである。

【図１２】同上実用例を示す定期刊行物電子配信サービ
スの受益期間を想定した場合のＩＣカードサービス利用
システムの利用を示したフローチャートである。

【図１３】同上の実用例に示す定期刊行物電子配信サー
ビスの受益回収を想定した場合のＩＣカードサービス利
用システムの利用を示したフローチャートである。

【図１４】同上の他の実用例を示す電子改札券サービス
システムの受益期間を想定した場合のＩＣカードサービ
ス利用システムの利用を示したフローチャートである。

【図１５】同上の他の実用例を示す電子改札券サービス
システムの回数券を想定した場合のＩＣカードサービス
利用システムの利用を示したフローチャートである。

【符号の説明】

１…認証用センサー部 ２…データ処理部 ３…不揮発性メモリ ４…電源関係部 ５…主記憶部 ６…書換不可能なメモリ ７…データ入出力部 ８…出力部 ９…受益サービス選択部 １０…音声出力部 １１…音声入力部 １２…手書き入力部 １３…電源スイッチ １４…電源スイッチ信号発生部 Ａ，Ｂ，Ｃ，Ｄ，Ｅ，Ｆ，Ｇ，Ｈ…ＩＣカード α…ＩＣカードサービス利用システム β…端末 γ…サービスセンタ δ…通信回線

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ０６Ｋ 19/073 Ｇ０６Ｋ 19/00 Ｐ (72)発明者 加藤 喜久次 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内

Claims (45)

【特許請求の範囲】
1. 【請求項１】所望のサービスを要求するに当たり、 予め設定したセキュリティレベルに照して必要と判別さ
   れた場合に限り個人認証処理を実行する、 ことを特徴とするセキュリティレベル設定判別方法。
2. 【請求項２】所望のサービスを要求するに当たり、 当該要求するサービスの内容に応じて個人認証必要性に
   関する情報を予めサービス要求手段に記憶させておき、 サービス要求の際に前記サービス要求手段内の個人認証
   必要性に関する情報に基いて個人認証確認の有無を判別
   する、 ことを特徴とするセキュリティレベル設定判別方法。
3. 【請求項３】複数のサービス内から所望のサービスを要
   求するに当たり、 当該要求する各サービスに応じて個人認証必要性に関す
   る情報を予め一のサービス要求手段に記憶させておき、 サービス要求の際に前記サービス要求手段内の個人認証
   必要性に関する情報に基いて個人認証の有無を判別す
   る、 ことを特徴とするセキュリティレベル設定判別方法。
4. 【請求項４】前記個人認証必要性に関する情報は、 サービスＩＤ、サービス提供条件、個人認証の要不要情
   報を含む、 ことを特徴とする請求項２又は３に記載のセキュリティ
   レベル設定判別方法。
5. 【請求項５】前記個人認証必要性に関する情報は、 サービス毎の初期設定後、任意に追加書き込まれる、 ことを特徴とする請求項２、３又は４に記載のセキュリ
   ティレベル設定判別方法。
6. 【請求項６】サービス内容に応じて個人認証に必要なセ
   キュリティレベルを予め記憶する手段を自有する、こと
   を特徴とするＩＣカード。
7. 【請求項７】認証用センサー部、データ処理部、不揮発
   性メモリ、電源関係部、主記憶部、書換不能なメモリ及
   びデータ入出力部を有するＩＣカードにおいて、 前記不揮発性メモリ内に予め記憶させたサービス使用権
   情報に基づき前記認証用センサー部で検出したある固有
   の身体的特徴との照合一致を前記データ処理部が判定す
   る一連の機能を持たせる、 ことを特徴とするＩＣカード。
8. 【請求項８】前記サービス使用権情報は、 サービスＩＤ、サービス提供条件及び前記認証用センサ
   ー部によるＩＣカード使用者のある固有の身体的特徴情
   報である、 ことを特徴とする請求項７に記載のＩＣカード。
9. 【請求項９】前記サービス提供条件は、 サービス受益期間、サービス受益回数の何れか又は双方
   である、 ことを特徴とする請求項８に記載のＩＣカード。
10. 【請求項１０】前記書換不可能なメモリは、 個人認証用データ、個人ＩＤ、カードＩＤを記憶する機
    能を有する、 ことを特徴とする請求項７、８又は９に記載のＩＣカー
    ド。
11. 【請求項１１】前記書換不可能なメモリは、 物理的構造上書き換え不可能なメモリである、 ことを特徴とする請求項７、８、９又は１０に記載のＩ
    Ｃカード。
12. 【請求項１２】前記書換不可能なメモリは、 データ構造上書き換えることが不可能なメモリである、 ことを特徴とする請求項７、８、９又は１０に記載のＩ
    Ｃカード。
13. 【請求項１３】前記不揮発性メモリは、 追加書き込み自在とする、 ことを特徴とする請求項７、８、９、１０、１１又は１
    ２に記載のＩＣカード。
14. 【請求項１４】前記電源関係部は、 電源供給部を有する、 ことを特徴とする請求項７、８、９、１０、１１、１２
    又は１３に記載のＩＣカード。
15. 【請求項１５】前記電源関係部は、 電源供給を受けるための電源供給用端子を有する、 ことを特徴とする請求項７、８、９、１０、１１、１２
    又は１３に記載のＩＣカード。
16. 【請求項１６】前記データ処理部は、 前記不揮発性メモリ内に記憶され情報を検索し定処理す
    る機能を具備する、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４又は１５に記載のＩＣカード。
17. 【請求項１７】前記データ処理部は、 前記主記憶部、前記書込不可能なメモリ及び前記不揮発
    性メモリにある情報を検索しそれぞれ定処理する機能を
    さらに具備する、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４、１５又は１６に記載のＩＣカード。
18. 【請求項１８】前記ＩＣカードは、 ヒューマンインターフェイス部をもさらに具備する、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４、１５、１６又は１７に記載のＩＣカー
    ド。
19. 【請求項１９】前記ヒューマンインターフェイス部は、 人手入力自在な入力部を具備する、 ことを特徴とする請求項１８に記載のＩＣカード。
20. 【請求項２０】前記ヒューマンインターフェイス部は、 外部認識自在な出力部を具備する、 ことを特徴とする請求項１８に記載のＩＣカード。
21. 【請求項２１】前記ヒューマンインターフェイス部は、 前記入力部と前記出力部を併せて具備することを特徴と
    する請求項１８に記載のＩＣカード。
22. 【請求項２２】前記入力部は、 受益サービス選択機能を有する、 ことを特徴とする請求項１９又は２１に記載のＩＣカー
    ド。
23. 【請求項２３】前記入力部は、 手書き入力手段である、 ことを特徴とする請求項１９、２１又は２２に記載のＩ
    Ｃカード。
24. 【請求項２４】前記手書き入力手段は、 入力された情報を解読しコード化する手書き入力認識機
    能を具備する、 ことを特徴とする請求項２３に記載のＩＣカード。
25. 【請求項２５】前記入力は、 文字入力、図形入力若しくは絵入力又はそれらの組合せ
    である、 ことを特徴とする請求項２４に記載のＩＣカード。
26. 【請求項２６】前記入力部は、 音入力手段である、 ことを特徴とする請求項１９又は２１に記載のＩＣカー
    ド。
27. 【請求項２７】前記音入力手段は、 入力された音を解読しコード化する音声認識機能を有す
    る、 ことを特徴とする請求項２６に記載のＩＣカード。
28. 【請求項２８】前記出力部は、 表示手段、ＬＥＤランプ若しくは音出力手段又はこれら
    の組合せ手段である、 ことを特徴とする請求項２０又は２１に記載のＩＣカー
    ド。
29. 【請求項２９】前記音出力手段は、 コード化されたコードデータを音出力する音合成機能を
    有する、 ことを特徴とする請求項２８に記載のＩＣカード。
30. 【請求項３０】前記入力部と前記出力部は、 一体化された音声入出力手段である、 ことを特徴とする請求項２１に記載のＩＣカード。
31. 【請求項３１】前記データ入出力部は、 前記ＩＣカードに対応する端末との通信の為の無線通信
    機能を具備する、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４、１５、１６、１７、１８、１９、２
    ０、２１、２２、２３、２４、２５、２６、２７、２
    ８、２９又は３０に記載のＩＣカード。
32. 【請求項３２】前記無線通信機能は、 ＩＳＯ１０５３６、ＩＳＯ１４４４３、ＩＳＯ１５６９
    ３、ＰＨＳ方式、ＩＭＴ２０００に準拠する、 ことを特徴とする請求項３１に記載のＩＣカード。
33. 【請求項３３】前記データ入出力部は、 暗号化されたデータを入出力自在とする、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４、１５、１６、１７、１８、１９、２
    ０、２１、２２、２３、２４、２５、２６、２７、２
    ８、２９、３０、３１又は３２に記載ののＩＣカード。
34. 【請求項３４】前記ＩＣカードは、 電源のＯＮ／ＯＦＦを制御可能とするスイッチ手段を具
    備する、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４、１５、１６、１７、１８、１９、２
    ０、２１、２２、２３、２４、２５、２６、２７、２
    ８、２９、３０、３１、３２又は３３に記載のＩＣカー
    ド。
35. 【請求項３５】前記スイッチ手段は、 前記ＩＣカード外部からの信号を受信し、電源供給をＯ
    Ｎ状態にする機能を有する、 ことを特徴とする請求項３４に記載のＩＣカード。
36. 【請求項３６】前記認証用センサー部は、 指紋読取りセンサー、手書き読取りセンサー、音声セン
    サー若しくは虹彩読取りセンサー、又は前記センサーを
    組み合わせた複合センサーである、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４、１５、１６、１７、１８、１９、２
    ０、２１、２２、２３、２４、２５、２６、２７、２
    ８、２９、３０、３１、３２、３３、３４又は３５に記
    載のＩＣカード。
37. 【請求項３７】前記認証用センサー部は、 前記ＩＣカードを把持した際に自動的に認証を実行自在
    な配置とする、 ことを特徴とする、請求項７、８、９、１０、１１、１
    ２、１３、１４、１５、１６、１７、１８、１９、２
    ０、２１、２２、２３、２４、２５、２６、２７、２
    ８、２９、３０、３１、３２、３３、３４、３５又は３
    ６に記載のＩＣカード。
38. 【請求項３８】前記配置は、 ＩＣカードの把持する指接触にて自発的に指紋認証処置
    を実行せしめるよう、当該ＩＣカードの表面の大部分を
    指紋センサーにて占有せしめる、 ことを特徴とする請求項３７に記載のＩＣカード。
39. 【請求項３９】請求項７、８、９、１０、１１、１２、
    １３、１４、１５、１６、１７、１８、１９、２０、２
    １、２２、２３、２４、２５、２６、２７、２８、２
    ９、３０、３１、３２、３３、３４、３５、３６、３７
    又は３８に記載のＩＣカードと、当該ＩＣカードを処理
    可能な端末及び当該端末に接続可能なサービスセンタと
    からなるＩＣカードサービス利用システムの利用に当た
    り、 最初だけ、前記サービスセンタに前記ＩＣカードを前記
    端末を介し接続して新規登録を行ってから、前記ＩＣカ
    ード及び前記サービスセンタ相互間の利用環境設定をそ
    の都度行うことにより、 所望のサービスを当該ＩＣカードと当該サービスセンタ
    間で要求提供できる、 ことを特徴とするＩＣカード使用方法。
40. 【請求項４０】前記新規登録は、 前記ＩＣカードによる個人認証の結果を考慮して行い、 前記端末から前記サービスセンタに送信された前記個人
    ＩＤに基づき事前に届けられた使用不可の個人ＩＤに該
    当するかどうかの当該サービスセンタでの利用可能性を
    判断した結果に基づき、 利用可能の場合には、 前記サービスセンタに前記個人ＩＤの登録を行い、 前記端末は当該サービスセンタから送信された前記サー
    ビスＩＤを前記ＩＣカードに送信し、 前記ＩＣカードの不揮発性メモリに当該サービスＩＤを
    記憶する、 以上一連のステップを踏んで実行される、 ことを特徴とする請求項３９に記載のＩＣカード使用方
    法。
41. 【請求項４１】前記利用環境設定は、 前記ＩＣカードによる個人認証の結果を考慮して行い、 サービス受益者が前記端末又は前記ＩＣカードに対して
    前記サービス使用権情報に関する設定後、 当該設定された前記サービス利用環境を前記個人ＩＤと
    共に前記サービスセンタに送信し、 当該サービスセンタは送信された情報を確認した後に当
    該サービスセンタ内に記憶させ、 前記端末又は前記ＩＣカードは、当該ＩＣカードの前記
    不揮発性メモリに前記サービスセンタに記憶させた情報
    と同一の情報を書き込み登録させる、 以上一連のステップを踏んで実行される、 ことを特徴とする請求項３９又は４０に記載のＩＣカー
    ド使用方法。
42. 【請求項４２】前記端末は、 サービス要求者からの前記個人ＩＤの投入があると、 当該サービス要求者に対して個人認証必要性を前記サー
    ビス使用権情報から判定し、 当該判定の結果必要な場合のみ、前記ＩＣカード内の前
    記認証用センサ部によりある固有の前記身体的特徴検出
    処理を行った後、処理結果を前記個人認証用データと照
    合させることにより個人認証判定を行い、 当該個人認証判定が不要又は正の場合には、 前記サービスセンタに前記端末から前記個人ＩＤ及びサ
    ービスＩＤを送信し、 当該サービスセンタは送信情報を確認後、サービス提供
    可能と判断した場合には要求されたサービスを提供す
    る、 以上一連のステップを踏んで処理する、 ことを特徴とする請求項４１に記載のＩＣカード使用方
    法。
43. 【請求項４３】前記ＩＣカードは、 前記端末より前記サービスＩＤを受信すると、個人認証
    必要性を前記サービス使用権情報から判定し、 当該判定の結果必要な場合のみ、前記認証用センサ部に
    よりある固有の前記身体的特徴検出処理を行った後、当
    該処理結果を前記個人認証用データと照合させることに
    より個人認証判定を行い、 当該個人認証判定が不要又は正の場合には、 サービス利用環境の設定からサービスの提供か否かを判
    断し、 サービス提供可能と判断された場合には、サービス提供
    を行う、 以上一連のステップを踏んで処理する、 ことを特徴とする請求項４１に記載のＩＣカード使用方
    法。
44. 【請求項４４】前記サービス提供可能との判断は、 前記ＩＣカード内の前記不揮発性メモリ及び前記サービ
    スセンタにサービス提供実施に関するサービス提供情報
    の追加記憶を実行させる、 ことを特徴とする請求項４２又は４３に記載のＩＣカー
    ド使用方法。
45. 【請求項４５】前記サービス提供情報は、 前記端末を介して当該端末と前記サービスセンタとが前
    記サービスＩＤ又は前記個人ＩＤを送受信する際に同時
    に送信され、当該サービス提供情報に関わる送信された
    情報と自己が記憶している情報とが合致する否かを確認
    され、不一致の場合には、サービス提供を中止させる、 以上一連のステップを踏んで実行させる、 ことを特徴とする請求項４４に記載のＩＣカード使用方
    法。