(57)【特許請求の範囲】
【請求項１】
利用者のバイオメトリック情報を読出し可能な記録部に予め記録し、
該記録部に記録されている該バイオメトリック情報を読出して、読出した該バイオメトリック情報と取得した該利用者のバイオメトリック情報とを比較照合して利用者を認証判定するための認証媒体であって、
複数のセキュリティレベルに対応して複数の照合閾値を記憶すると共に、
利用者の認証を要求する対象毎に定められたセキュリティレベルに応じて、対応する照合閾値を読出し可能とすることを特徴とする
認証媒体。
【請求項２】
認証が得られないとき記録情報の読出しを不可能にする破壊手段を備えた
請求項１記載の認証媒体。
【請求項３】
請求項１または２記載の認証媒体を発行する装置であって、
認証媒体の記録部に情報を記録する記録手段と、
バイオメトリック情報を読取る読取り手段と、
前記読取り手段で読取ったバイオメトリック情報を記録手段で認証媒体の記録部に記録制御する制御手段とを備えた
認証媒体発行装置。
【請求項４】
複数のセキュリティレベルに対応して複数の照合閾値を入力する入力手段と、
前記入力手段で入力した照合閾値をバイオメトリック情報による照合認証のセキュリティレベルに対応させて記録手段で記録制御する制御手段とを備えた
請求項３記載の認証媒体発行装置。
【請求項５】
請求項１または２記載の認証媒体を受入れて利用者を認証判定する装置であって、
前記認証媒体の記録部に記憶されている情報を読取る第１の読取り手段と、
利用者のバイオメトリック情報を読取る第２の読取り手段とを備えると共に、
前記認証媒体から読出した利用者の認証を要求する対象毎に定められたセキュリティレベルに対応する照合閾値に基づいて、
第１の読取り手段が読取った認証媒体の記録部に記録されているバイオメトリック情報と、第２読取り手段が読取った利用者のバイオメトリック情報とを比較して利用者本人を認証判定する判定手段とを備えた
認証装置。
【発明の詳細な説明】
【０００１】
【発明が属する技術分野】
この発明は、例えば、金融・流通等の決済において本人を認証することができるような認証媒体、認証媒体発行装置、及び認証装置に関する。
【０００２】
【従来の技術】
従来、上述例の金融・流通等の決済分野においては高いセキュリティが要求されるので、処理を実行する本人の認証も信頼性の高い認証が要求される。
例えば、上述の決済処理を実行するアプリケーション側に、利用者の指紋を読取るバイオメトリックセンサ（指紋読取り装置、ＣＣＤアレイで構成）と、予め登録した利用者の指紋情報を記憶した記憶手段とを備え、利用者が決済処理を行うとき、利用者の指紋をバイオメトリックセンサで読取り、記憶手段に記憶されている指紋情報と比較して同じと判定されることで本人の認証が得られるように構成することができる。
【０００３】
このように構成した場合、アプリケーション側には、操作の対象となる利用者全員のバイオメトリック情報（例えば、指紋情報）を記憶手段に記憶する必要があり、記憶容量が極めて多くなる問題点を有する。
【０００４】
【発明が解決しようとする課題】
この発明は、利用者のバイオメトリック情報を利用者が所有するＩＣカードやシムチップ（ＳＩＭチップ）などの記録媒体に記録して利用者に所有させることにより、アプリケーション側の記憶容量を少なくして信頼性の高い本人の認証ができる認証媒体の提供を目的とする。
【０００５】
さらに、各アプリケーション側に設けられるバイオメトリックセンサの読取り性能にばらつきがあっても、良好な本人認証ができ、さらに、それぞれのアプリケーションに設定されたセキュリティレベルに対応させて本人認証ができ、さらに、本人認証が得られたときアプリケーションの可動を許容することにより、アプリケーションのセキュリティを高めることができ、さらにまた、認証媒体の悪用を防止することのできる認証媒体の提供を目的とする。
さらに、上述の目的を達成する認証媒体を発行することのできる認証媒体発行装置の提供を目的とする。
さらにまた、前述の目的を達成する認証媒体による本人認証が可能な認証装置の提供を目的とする。
【０００６】
【課題を解決するための手段】
この発明の請求項１記載の発明は、利用者のバイオメトリック情報を読出し可能な記録部に予め記録し、該記録部に記録されている該バイオメトリック情報を読出して、読出した該バイオメトリック情報と取得した該利用者のバイオメトリック情報とを比較照合して利用者を認証判定するための認証媒体であって、複数のセキュリティレベルに対応して複数の照合閾値を記憶すると共に、利用者の認証を要求する対象毎に定められたセキュリティレベルに応じて、対応する照合閾値を読出し可能とする認証媒体であることを特徴とする。
【０００７】
この発明の請求項２記載の発明は、上記請求項１記載の発明の構成に併せて、認証が得られないとき記録情報の読出しを不可能にする破壊手段を備えた認証媒体であることを特徴とする。
【０００８】
この発明の請求項３記載の発明は、請求項１または２記載の認証媒体を発行する装置であって、認証媒体の記録部に情報を記録する記録手段と、バイオメトリック情報を読取る読取り手段と、前記読取り手段で読取ったバイオメトリック情報を記録手段で認証媒体の記録部に記録制御する制御手段とを備えた認証媒体発行装置であることを特徴とする。
【０００９】
この発明の請求項４記載の発明は、上記請求項３記載の発明の構成に併せて、複数のセキュリティレベルに対応して複数の照合閾値を入力する入力手段と、前記入力手段で入力した照合閾値をバイオメトリック情報による照合認証のセキュリティレベルに対応させて記録手段で記録制御する制御手段とを備えた認証媒体発行装置であることを特徴とする。
【００１０】
この発明の請求項５記載の発明は、請求項１または２記載の認証媒体を受入れて利用者を認証判定する装置であって、前記認証媒体の記録部に記憶されている情報を読取る第１の読取り手段と、利用者のバイオメトリック情報を読取る第２の読取り手段とを備えると共に、前記認証媒体から読出した利用者の認証を要求する対象毎に定められたセキュリティレベルに対応する照合閾値に基づいて、第１の読取り手段が読取った認証媒体の記録部に記録されているバイオメトリック情報と、第２読取り手段が読取った利用者のバイオメトリック情報とを比較して利用者本人を認証判定する判定手段とを備えた認証装置であることを特徴とする。
【００１１】
【発明の作用・効果】
この発明の認証媒体によれば、指紋、声紋、網膜紋、顔面特徴等で代表されるバイオメトリック情報を、読み出し可能なＩＣカードやＳＩＭチップ等で代表される記録媒体に記録して読み出し可能なように認証媒体を構成したので、アプリケーション側には、操作の対象となる利用者全員のバイオメトリック情報を記憶手段に記憶して保存する必要がなく、アプリケーション側の記憶容量が極めて少なくて済む。また、１つの認証媒体を、例えば、銀行、クレジット社、郵便局、その他の金融機関、その他認証が必要な機関といった業種の異なる複数のアプリケーションに対して使用することができ、便利性を有する。
【００１２】
さらに、バイオメトリック情報の属性情報として、複数のセキュリティレベルに対応して複数の照合閾値を記憶すると共に、利用者の認証を要求する対象毎に定められたセキュリティレベルに応じて、対応する照合閾値を読出し可能とすることにより、アプリケーション側のセキュリティレベルに対応した照合ができ、便利性を有する。
【００１３】
さらに、認証処理を実行しても認証が得られない場合、第三者の不正利用と判定されるので、この場合、記録情報を破壊手段で読取り不可能にすることで、認証媒体のセキュリティを高めることができ、偽造防止対策にもなる。
【００１４】
さらに、認証媒体発行装置にあっては上述のような効果を奏する認証媒体の発行ができ、また、認証装置は、上述のような効果を奏する認証媒体の認証処理ができ、また、これらの認証媒体発行装置及び認証装置はいずれか一方で相互の機能を兼ねることができる。
【００１５】
【実施例】
この発明の一実施例を以下図面と共に説明する。
図面は認証カードと認証装置を示し、図１において、認証装置１０は認証カード１１を挿入する挿入口１２と、操作案内やその他の情報を表示すると共に、必要事項の入力を行うタッチパネル付きの表示器１３と、操作者の指紋を読取るためのＣＣＤアレイで構成されるバイオメトリックセンサ１４を備え、さらに、該認証装置１０は上位の機器、例えば、パーソナルコンピュータ（図示省略）に接続されて、各種のアプリケーションを駆動する。
【００１６】
前述の認証カード１１はＩＣカードで形成しており、該ＩＣカードには所持者の個人情報とバイオメトリック情報として所持者の指紋情報及びその他の必要な情報を記録している。
【００１７】
このような認証カード１１は認証装置１０の挿入口１２に挿入されると、内部のＩＣカードリーダによりカード情報が読取られ、次いで認証カード所持者の登録した指をバイオメトリックセンサ１４の上面に載置して指紋を読取り、この読取った指紋情報と、認証カード１１に記録された指紋情報とを比較して、指紋の一致が判定されると本人が認証される。
なお、本人認証が得られると、この認証装置１０を接続しているパーソナルコンピュータの所定のアプリケーションの操作が許容される。あるいは、この認証装置１０に接続された端末が能動化される。
【００１８】
図２は、上述の認証装置１０の制御回路ブロック図を示し、ＣＰＵ２０はＲＯＭ２１に格納されたプログラムに沿って各回路装置を駆動制御し、フラッシュＲＡＭで構成したＲＡＭ２２は動作に必要なデータを記憶する。タッチパネル２３は表示器１３の表示に対応してタッチ入力し、ＩＣカードリーダ２４は前述の挿入口１２の内部に設けられて挿入されたＩＣカードで構成された認証カード１１に対してカードデータの読取り／書込みを行う。接点出力端子２５はこれに接続された機器、例えば、自動取引き処理装置に本人認証の結果を出力する。上位インターフェース回路２６は上位であるパーソナルコンピュータ（ＰＣ）と接続してデータの送受信を行う。また、上述のパーソナルコンピュータ（ＰＣ）は、この認証装置１０が認証カード１１の発行装置として使用したとき、認証カード１１に個人情報等必要なカードデータの入力手段となる。
【００１９】
図３は、前述の認証カード１１の制御回路ブロック図を示し、ＣＰＵ３０はＲＯＭ３１に格納されたプログラム及び設定データに基づいて各回路装置を駆動制御し、フラッシュＲＡＭで構成したＲＡＭ３２は動作に必要なデータを記憶する他、カードデータを記憶する。なお、これらのＣＰＵ３０、ＲＯＭ３１、ＲＡＭ３２は１チップで構成される。ＩＣコンタクト３３は認証装置１０のＩＣカードリーダ１５と接続される。
【００２０】
ヒューズＲＯＭ３４は電気的に電気回路を破壊（溶断）する機能を有し、このＲＯＭ３４には電源投入時にプログラムをスタートさせるベクターアドレスが記録されており、したがって、このヒューズＲＯＭ３４の回路が破壊されるとプログラムがスタートできなくなり、その結果、カードデータが不正に読出されることなく保護でき、認証カードのセキュリティが高められる。
【００２１】
また、ヒューズＲＯＭ書込み制御回路３５は、上述のヒューズＲＯＭ３４にサイト電源を供給して該ＲＯＭ３４を破壊するための回路であって、ＣＰＵ３０により制御される。
【００２２】
図４は、前述の認証カード１１のフラッシュＲＡＭ３２に記録されるカードデータを示し、該カードデータは、マスターファイル、認証ファイル、パーソナルファイルの３つのファイルで構成している。
【００２３】
上述のマスターファイルは、発行者鍵であって発行者を示すコード番号のような情報であり、この発行者鍵が照合時に適性と判定されない時は認証ファイルの読取り／書込みが許容されない。
【００２４】
前述のマスターファイルは、管理者情報、管理者ＰＩＮ（暗証番号）、管理者端末鍵の３つの小ファイルからなり、管理情報は、認証ユニット番号（認証装置番号）、管理端末番号、照合レベル、照合スコア、位置情報、読取りミス回数で構成している。
【００２５】
上述の認証ユニット番号は認証装置１０の機番を示し、該認証装置１０の制御部のＲＯＭに記録されている機番を記録している。
管理端末番号は操作可能な端末の機番を示し、上位コンピュータのプログラムに記録されている機番を記録している。
照合レベルは、バイオメトリックセンサ１４が指紋を読取る時の閾値レベルの設定値を示し、該照合レベルは認証装置１０毎に設定することができる。
照合スコアは指紋の特徴点のポイント数を示す。
位置情報は特徴点の中心部のＸ．Ｙの座標値を示し、バイオメトリックセンサ１４が指紋を読取って照合する時指紋情報の位置合せに利用される。
読取りミス回数は認証ＮＧ結果を計数した計数値であり、所定回数以上のＮＧがあれば認証カード１１を電気的に破壊して使用不可にする。
【００２６】
管理者ＰＩＮ（暗証番号）は管理している利用者の暗証番号を示し、管理者端末鍵は端末の操作を許容する情報を示し、前述の管理者ＰＩＮとこの管理者端末鍵とが特定の関係を示さないときパーソナルファイルの読取り／書込みが許容されない。
【００２７】
前述のパーソナルファイルは、個人情報鍵とバイオ鍵との２つの小ファイルからなり、
個人情報鍵は、照合時に鍵となる情報であり、適性が判定されないときは、次ぎの個人情報の読取り／書込みが許容されない。また、個人情報として、ユーザまたはオペレータを示す種別、氏名、ＩＤコード、年齢、生年月日、住所、電話番号、会社名等を記録する。
バイオ鍵は、照合時に鍵となる情報であり、適性が判定されないときは、次ぎのバイオメトリック情報に関する情報の読取り／書込みが許容されない。また、バイオメトリック情報として、指紋の特徴を示す情報、その指紋の属性データとして、照合レベル、照合スコアを記録する。
なお、上述のバイオメトリック情報としては、指紋の他、声紋、網膜紋、顔面特徴、掌の紋など、個人を特定できる特徴部分が含まれる。
【００２８】
また、図４には開示していな情報として、各種のアプリケーションにセキュリティレベルを、例えば、レベル１，２，３のように複数段に設定し、これに対応して照合スコアを９０％以上の照合、８０％〜９０％の照合、７０％〜８０％の照合のように設定すると、アプリケーションのセキュリティに対応させて認証を得ることができる。
【００２９】
次ぎに、前述の認証装置１０の処理動作を説明する。
認証装置１０を認証カード１１を発行する機能を有し、該認証カード１１の発行は係員によって行われ、この発行時には認証装置１０にパーソナルコンピュータ（ＰＣ）が接続され、該ＰＣから必要なカードデータが設定入力される。
【００３０】
上述の認証カード１１を発行するための認証装置１０のＣＰＵ２０の処理を図５のフローチャートを参照して説明する。
係員（オペレータ）には予めオペレータ用認証カード１１と登録用のパスワードとが与えられており、表示器１３にはパスワードの入力が案内表示され、係員が表示器１３のタッチパネル２３よりパスワードを入力すると、予めＲＡＭ２２に記憶されていたパスワードと比較して、不一致の時は再度入力が要求され、一致したときは次ぎのステップに移行される（ステップｎ１，ｎ２）。
【００３１】
次ぎのステップでは、表示器１３にオペレータの認証カード１１の挿入が案内表示され、この表示に基づいてオペレータの認証カード１１が挿入口１２に挿入されると、そのＩＣコンタクト３３がＩＣカードリーダ２４と接続して、該ＩＣカードリーダ２４でカードデータが読取られて、カードデータがチェックされ、すなわち、発行者鍵、管理者ＰＩＮ、管理者端末鍵、個人情報鍵、バイオ鍵等がチェックされ、適性が認められると、表示器１３にはオペレータのバイオメトリック情報の読取りが案内表示され、係員がバイオメトリックセンサ１４に所定の指を載せて指紋を読取らせると、指紋情報が取込まれると共に、カードデータに設定されているバイオメトリック情報がその属性データの照合レベルおよび照合スコアに基づいて、照合し判定される（ステップｎ３，ｎ４）。
【００３２】
上述の指紋情報の照合判定で一致または所定値の特徴量（照合スコア）の一致が判定されると、オペレータが認証されるので、該オペレータによる利用者の認証カード１１の発行が許容される（ステップｎ５）。
【００３３】
係員によるユーザ用の認証カード１１の発行が許容されると、係員は該認証装置１０に接続されているパーソナルコンピュータ（ＰＣ）によりカードデータを作成するために、図４で示した各ファイルの必要事項をそのキーボード（入力手段）より入力し、次いで、挿入口１２にユーザ用の認証カード１１（ＩＣカード）を挿入する（ステップｎ６，ｎ７）。
【００３４】
次いで表示器１３にはユーザ（利用者）のバイオメトリック情報の読取りが案内表示され、ユーザがバイオメトリックセンサ１４に所定の指を載せて指紋を読取らせると、指紋情報が取込まれると共に、設定した属性データの照合レベルおよび照合スコアに基づいて、指紋の特徴量を読取る（ステップｎ８）。
【００３５】
このようにしてユーザの指紋情報がその属性データと共に確定すると、先に入力されている必要事項と共にしてカードデータが完成し、このカードデータがＩＣカードリーダ２４により認証カード１１に書込まれてユーザ用認証カード１１が完成する（ステップｎ９）。
【００３６】
その後、次ぎのユーザの認証カード１１の発行があるか否かを判定し、次ぎの発行があるときはステップｎ６にリターンし、無いときは発行処理を終了する（ステップｎ１０）。
【００３７】
次ぎに、認証装置１０で既に発行したユーザ用認証カード１１のカードデータを変更する場合の認証装置１０のＣＰＵ２０の処理を図６のフローチャートを参照して説明する。
係員（オペレータ）には予めオペレータ用認証カード１１と変更用のパスワードとが与えられており、表示器１３にはパスワードの入力が案内表示され、係員が表示器１３のタッチパネル２３よりパスワードを入力すると、予めＲＡＭ２２に記憶されていたパスワードと比較して、不一致の時は再度入力が要求され、一致したときは次ぎのステップに移行される（ステップｎ１１，ｎ１２）。
【００３８】
次ぎのステップでは、表示器１３にオペレータの認証カード１１の挿入が案内表示され、この表示に基づいてオペレータの認証カード１１が挿入口１２に挿入されると、ＩＣカードリーダ２４でカードデータが読取られて、カードデータがチェックされる。
【００３９】
すなわち、発行者鍵、管理者ＰＩＮ、管理者端末鍵、個人情報鍵、バイオ鍵等がチェックされ、適性が認められると、表示器１３にはオペレータのバイオメトリック情報の読取りが案内表示され、係員がバイオメトリックセンサ１４に所定の指を載せて指紋を読取らせると、指紋情報が取込まれると共に、カードデータに設定されているバイオメトリック情報がその属性データの照合レベルおよび照合スコアに基づいて、照合し判定される（ステップｎ１３，ｎ１４）。
【００４０】
上述の指紋情報の照合判定で一致または所定値の特徴量（照合スコア）の一致が判定されると、オペレータが認証されるので、該オペレータによるユーザ用認証カード１１のカードデータ変更の操作が許容される（ステップｎ１５）。
【００４１】
係員によるユーザ用の認証カード１１の変更操作が許容されると、次いで、挿入口１２にユーザ用の認証カード１１（ＩＣカード）を挿入する（ステップｎ１６）。挿入された認証カード１１はＩＣカートリーダ２４により読取られて、パーソナルコンピュータ（ＰＣ）の表示器に表示され、該パーソナルコンピュータ（ＰＣ）のキーボード（入力手段）よりカード所有者の変更があった個人情報をオペレータが修正し変更する。例えば、カード所有者の年齢の変更、住所の変更、電話番号の変更会社名の変更、その他の変更であって、変更のあった事項を修正する（ステップｎ１７）。
次いで、カード所有者の指紋も変更されるのか否かを判定し（ステップｎ１８）、変更がある場合は、表示器１３にユーザ（利用者）のバイオメトリック情報の読取りが案内表示され、ユーザがバイオメトリックセンサ１４に変更する指を載せて指紋を読取らせると、指紋情報が取込まれると共に、設定した属性データの照合レベルおよび照合スコアに基づいて、指紋の特徴量を読取る（ステップｎ１９）。
【００４２】
このようにしてユーザの指紋情報がその属性データと共に確定すると、先に変更事項が入力されている必要事項と共にしてカードデータが完成し、このカードデータがＩＣカードリーダ２４により認証カード１１に書込まれてユーザ用認証カード１１の変更処理が完了する（ステップｎ２０）。
【００４３】
その後、次ぎのユーザ用認証カード１１の変更操作があるか否かを判定し、次ぎの変更操作があるときはステップｎ１６にリターンし、無いときは処理を終了する（ステップｎ２１）。
【００４４】
次ぎに、認証装置１０のＣＰＵ２０によるユーザ用認証カード１１の本人認証の照合処理を図７のフローチャートを参照して説明する。
係員（オペレータ）には予めオペレータ用認証カード１１と照合用のパスワードとが与えられており、表示器１３にはパスワードの入力が案内表示され、係員が表示器１３のタッチパネル２３よりパスワードを入力すると、予めＲＡＭ２２に記憶されていたパスワードと比較して、不一致の時は再度入力が要求され、一致したときは次ぎのステップに移行される（ステップｎ３１，ｎ３２）。
【００４５】
次ぎのステップでは、表示器１３にオペレータの認証カード１１の挿入が案内表示され、この表示に基づいてオペレータの認証カード１１が挿入口１２に挿入されると、ＩＣカードリーダ２４でカードデータが読取られて、カードデータがチェックされる。
【００４６】
すなわち、発行者鍵、管理者ＰＩＮ、管理者端末鍵、個人情報鍵、バイオ鍵等がチェックされ、適性が認められると、表示器１３にはオペレータのバイオメトリック情報の読取りが案内表示され、係員がバイオメトリックセンサ１４に所定の指を載せて指紋を読取らせると、指紋情報が取込まれると共に、カードデータに設定されているバイオメトリック情報がその属性データの照合レベルおよび照合スコアに基づいて、照合し判定される（ステップｎ３３，ｎ３４）。
【００４７】
上述の指紋情報の照合判定で一致または所定値の特徴量（照合スコア）の一致が判定されると、オペレータが認証されるので、該オペレータによるユーザ用認証カード１１の本人認証の照合操作が許容される（ステップｎ３５）。
【００４８】
係員によるユーザ用の認証カード１１の照合操作が許容されると、次いで、挿入口１２にユーザ用の認証カード１１を挿入する（ステップｎ３６）。挿入された認証カード１１はＩＣカートリーダ２４により読取られて、パーソナルコンピュータ（ＰＣ）の表示器に表示され、次いで表示器１３にはユーザ（利用者）のバイオメトリック情報の読取りが案内表示され、ユーザがバイオメトリックセンサ１４に所定の指を載せて指紋を読取らせると、指紋情報が取込まれると共に、設定した属性データの照合レベルおよび照合スコアに基づいて、指紋の特徴量を読取る（ステップｎ３７）。
【００４９】
次ぎに、認証カード１１に記録されていたバイオメトリック情報と、センサ１４で読取った利用者の指紋によるバイオメトリック情報とを照合レベルおよび照合スコアに基づいて照合判定し（ステップｎ３８）、一致したときは本人認証が得られたことになり、接点出力端子２５（図２参照）から認証出力を出力する（ステップｎ３９）。この出力により、これに接続された端末、例えば自動取引き処理装置等は能動化される。
【００５０】
なお、前述のステップｎ３８で、一致が判定されないＮＧの時は、ステップｎ３６にリターンして、再度照合操作を繰り返すことになるが、このＮＧが所定回数例えば３回になると、不正使用と判定して、認証カード１１のヒューズＲＯＭ３４（図３参照）が破壊されて、認証カード１１の使用が不可能になる。
【００５１】
また、上述のような認証照合の処理が連続してあるときは前述のステップｎ３６にリターンされるが、無いときは処理を終了する（ステップｎ４０）。
【００５２】
次ぎに、認証装置１０を立ち上げるために必要なデータの設定処理をするＣＰＵ２０の処理動作を図８のフローチャートを参照して説明する。
係員（オペレータ）には予めオペレータ用認証カード１１と設定用のパスワードとが与えられており、表示器１３にはパスワードの入力が案内表示され、係員が表示器１３のタッチパネル２３よりパスワードを入力すると、予めＲＡＭ２２に記憶されていたパスワードと比較して、不一致の時は再度入力が要求され、一致したときは次ぎのステップに移行される（ステップｎ４１，ｎ４２）。
【００５３】
次ぎのステップでは、表示器１３にオペレータの認証カード１１の挿入が案内表示され、この表示に基づいてオペレータの認証カード１１が挿入口１２に挿入されると、ＩＣカードリーダ２４でカードデータが読取られて、カードデータがチェックされる。
【００５４】
すなわち、発行者鍵、管理者ＰＩＮ、管理者端末鍵、個人情報鍵、バイオ鍵等がチェックされ、適性が認められると、表示器１３にはオペレータのバイオメトリック情報の読取りが案内表示され、係員がバイオメトリックセンサ１４に所定の指を載せて指紋を読取らせると、指紋情報が取込まれると共に、カードデータに設定されているバイオメトリック情報がその属性データの照合レベルおよび照合スコアに基づいて、照合し判定される（ステップｎ４３，ｎ４４）。
【００５５】
上述の指紋情報の照合判定で一致または所定値の特徴量（照合スコア）の一致が判定されると、オペレータが認証されるので、該オペレータによる設定操作が許容される（ステップｎ４５）。
【００５６】
係員による設定操作が許容されると、次いで、パーソナルコンピュータ（ＰＣ）の表示器に設定画面が表示され、設定データがキーボードにより入力される（ステップｎ４６，４７）。この設定データは、例えば、登録用、変更用、照合用、設定用の各パスワード、日付、適用カード、自動変更フラグ、変更処理フラグ、その他必要なデータである。
【００５７】
上述の設定データの入力および編集が終了すると、設定データが上位の機器にアップデートされ、設定処理を終了する（ステップｎ４８，４９，５０）。
【００５８】
上述の実施例で示した認証カード１１によれば、指紋によるバイオメトリック情報を、読み出し可能なＩＣカードに記録して読み出し可能に構成したので、パーソナルコンピュータ（ＰＣ）のアプリケーション側には、操作の対象となる利用者全員のバイオメトリック情報を記憶手段に記憶して保存する必要がなく、アプリケーション側の記憶容量が極めて少なくて済む。また、１つの認証カード１１を、例えば、銀行、クレジット社、郵便局、その他の金融機関、その他認証が必要な機関といった業種の異なる複数のアプリケーションに対して使用することができ、便利性を有する。
【００５９】
また、バイオメトリック情報の属性情報として、例えば、バイオメトリック情報を読取るセンサ１４の閾値レベルを設定した照合レベルや、バイオメトリック情報を照合して判定するときの基準値となる特徴点のポイント数を設定した照合スコアを記録すると、バイオメトリック情報を照合するためのセンサ１４に読取り精度のバラツキがあっても、また、利用者側に読取り時の状態に多少変動があっても、照合精度を調整することにより、照合に必要な情報の読取りができ、また、認証装置が複数あっても、同じ条件で照合ができ、利用者が本人であっても機械側の問題で、認証不可となることが防止される。
【００６０】
さらに、バイオメトリック情報の属性情報として、複数のセキュリティレベルに対応した情報を記録しておくことにより、アプリケーション側のセキュリティレベルに対応した照合ができる。
【００６１】
さらに、認証処理を実行しても認証が得られない場合、第三者の不正利用と判定されるので、この場合、記録情報をヒューズＲＯＭ３４（破壊手段）で読取り不可能にすることにより、認証カード１１のセキュリティを高めることができ、偽造防止対策にもなる。
【００６２】
さらに、認証装置１０にあっては、上述のような効果を奏する認証カード１１の発行、および認証処理ができ、また、１台で認証媒体発行装置及び認証装置を兼ねることができる。
【００６３】
なお、上述の実施例ではバイオメトリック情報として指紋を示しているが、指紋の他、声紋、網膜紋、顔面特徴、掌の紋など、個人を特定できる特徴部分で構成することができる。
【００６４】
この発明の構成と、上述の実施例との対応において、
この発明の認証媒体は、実施例のＩＣカードによる認証カード１１、またはＳＩＭチップに対応し、
以下同様に、
破壊手段は、ヒューズＲＯＭ３４，ヒューズＲＯＭ書込み制御回路３５、その他、物理的に認証カード１１を破壊する手段に対応し、
認証媒体発行装置の記録手段は、ＩＣカードリーダ２４に対応し、
読取り手段は、バイオメトリックセンサ１４に対応し、
制御手段は、ＣＰＵ２０に対応し、
入力手段は、パーソナルコンピュータ（ＰＣ）のキーボードに対応し、
認証装置の第１の読取り手段は、ＩＣカードリーダ２４に対応し、
第２の読取り手段は、バイオメトリックセンサ１４に対応し、
判定手段は、ＣＰＵ２０に対応するも、
この発明は、特許請求の範囲に記載の技術的思想に基づいて応用することができ、実施例の構成のみに限定されるものではない。
【図面の簡単な説明】
【図１】認証装置と認証カードの斜視図。
【図２】認証装置の制御回路ブロック図。
【図３】認証カードの制御回路ブロック図。
【図４】認証カードのカードデータの説明図。
【図５】認証カード登録処理のフローチャート。
【図６】認証カード変更処理のフローチャート。
【図７】認証カード認証照合処理のフローチャート。
【図８】認証カード設定処理のフローチャート。
【符号の説明】
１０…認証装置
１１…認証カード
１４…バイオメトリックセンサ
２０…認証装置のＣＰＵ
２４…ＩＣカードリーダ
３４…ヒューズＲＯＭ
３５…ヒューズＲＯＭ書込み制御回路
【図１】
0003622515.tif 000002
【図２】
0003622515.tif 000003
【図３】
0003622515.tif 000004
【図４】
0003622515.tif 000005
【図５】
0003622515.tif 000006
【図６】
0003622515.tif 000007
【図７】
0003622515.tif 000008
【図８】
0003622515.tif 000009