(57)【要約】【課題】  クレジットカードやキャッシュカードに記憶される認証情報の物理的な盗難や電子的な盗難を防止できるようにする。【解決手段】  使用者が予め定められた使用者本人であることを証明する携帯型認証装置を、使用者が常に物理的な接触を保てるように身体の任意の部位に保持することができる第１の装置１と、この第１の装置との間で少なくとも使用直前に電子的な接触を得ることができる第２の装置２とで構成する。第１の装置には、利用者本人の認証情報を記憶する不揮発性記憶手段１０４を設ける。第２の装置には、第１の装置から転送される利用者本人の認証情報を一時的に記憶保持する揮発性記憶手段２０５と、この揮発性記憶手段での記憶を所定時間または所定動作回数等による短期間に制御する手段２０６，２０７を設ける。【選択図】        図１
2006260134.tif 000002
【特許請求の範囲】
【請求項１】
使用者が予め定められた使用者本人であることを証明する携帯型認証装置において、
一対の分割された装置からなり、
その一つは使用者が常に物理的な接触を保てるように身体の任意の部位に保持することができる第１の装置であり、
別の一つは、この第１の装置との間で少なくとも使用直前に電子的な接触を得ることができる第２の装置であることを特徴とする携帯型認証装置。
【請求項２】
請求項１記載の携帯型認証装置において、
第１の装置は、利用者本人の認証情報を記憶する不揮発性の記憶手段を備え、
第２の装置は、前記第１の装置から転送される利用者本人の認証情報を一時的に記憶保持する揮発性の記憶手段と、この揮発性記憶手段での記憶を短期間に制御する手段とを備えていることを特徴とする携帯型認証装置。
【請求項３】
請求項２記載の携帯型認証装置において、
第２の装置における揮発性記憶手段での記憶を制御する手段は、予め設定された時間経過後に該記憶を消去するように構成されていることを特徴とする携帯型認証装置。
【請求項４】
請求項２記載の携帯型認証装置において、
第２の装置における揮発性記憶手段での記憶を制御する手段は、予め設定された回数の認証動作終了後に該記憶を消去するように構成されていることを特徴とする携帯型認証装置。
【請求項５】
請求項４記載の携帯型認証装置において、
第２の装置における揮発性記憶手段での記憶を制御する手段により予め設定された認証動作回数は、１回であることを特徴とする携帯型認証装置。
【請求項６】
請求項１ないし請求項５のいずれか１項に記載の携帯型認証装置において、
第１の装置と第２の装置との電子的な接触は、物理的な接触または非接触のいずれかによって得られることを特徴とする携帯型認証装置。
【請求項７】
請求項１ないし請求項６のいずれか１項に記載の携帯型認証装置において、
第２の装置を、クレジットカードまたはキャッシュカードとし、
この第２の装置に対し第１の装置から転送される利用者本人の認証情報を一時的に記憶保持するとともに、該記憶を所定時間経過後または所定の認証動作回数の経過後には消去するように構成したことを特徴とする携帯型認証装置。
【請求項８】
請求項１ないし請求項６のいずれか１項に記載の携帯型認証装置において、
第２の装置を、切符購入や小額商品購入用のマネーカードとし、
この第２の装置に対し第１の装置から転送される利用者本人の認証情報を一時的に記憶保持するとともに、該記憶を所定時間経過後または所定の認証動作回数の経過後には消去するように構成したことを特徴とする携帯型認証装置。
【請求項９】
請求項１ないし請求項６のいずれか１項に記載の携帯型認証装置において、
第２の装置を、携帯式電話端末とし、
この第２の装置に対し第１の装置から転送される利用者本人の認証情報を一時的に記憶保持することにより、当該携帯式電話端末の一部分または全機能を利用可能とするとともに、所定時間経過後または所定の動作回数の経過後には利用不可状態とするように構成したことを特徴とする携帯型認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者本人の認証情報等が記憶される携帯型認証装置に関し、特に該認証情報を物理的、さらには電子的な盗難等から保護するとともに、より強固な認証を行える携帯型認証装置に関する。
【背景技術】
【０００２】
たとえばクレジットカードやキャッシュカード等には、一般にセンター側に記録されているパスワードを除き、利用者本人の氏名やカード番号等の個人情報が記憶されている。したがって、この種のカードを紛失したり盗難等にあったときには、上記の情報が流出するおそれがある。
【０００３】
また、クレジットカード等では、その使用にあたって利用者の手元から一時的ではあるが離れることを避けられない。つまり、ショッピング等では店側に手渡し、認証を受ける必要がある。そして、このときにカード内の情報が悪意をもって取り出されるというおそれは避けられないものであり、いわゆる電子的な盗難の危険性もある。
【０００４】
この種のクレジットカードやキャッシュカード等において、物理的な盗難やカード内の情報の電子的な盗難に対する対策は種々講じられており、たとえば指紋読取認証機能を付加することにより、ＡＴＭからの現金の引き出し等を防止するようにしたものは従来から知られている（例えば、特許文献１、特許文献２参照）。
【０００５】
【特許文献１】特開平１１−３１２２２５号公報
【特許文献２】特開２００３−６７６８７
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上述した従来から知られている対策では、クレジットカードやキャッシュカードからの個人情報等の流出を防止することはできないもので、何らかの対策が別に講じることが必要とされている。
特に、クレジットカード等の使用者はたびたびその使用状況にて物理的な管理下からそのカードを離さなければならないものであり、またカードという形状より、紛失、盗難の危険性が高いという問題もあるもので、上述した情報の流出を防ぐことは重要である。
【０００７】
また、このような情報の流出問題は、上述したクレジットカード等に限らず、各種のマネーカードや携帯式電話端末等においても同様であり、このような点にも配慮することが望まれる。
【０００８】
本発明はこのような事情に鑑みてなされたものであり、クレジットカードやキャッシュカード等に記憶される認証情報の物理的な盗難や電子的な盗難を、確実に防止することができる携帯型認証装置を得ることを目的とする。
【課題を解決するための手段】
【０００９】
このような目的に応えるために本発明（請求項１記載の発明）に係る携帯型認証装置は、使用者が予め定められた使用者本人であることを証明する携帯型認証装置において、一対の分割された装置からなり、その一つは使用者が常に物理的な接触を保てるように身体の任意の部位に保持することができる第１の装置であり、別の一つは、この第１の装置との間で少なくとも使用直前に電子的な接触を得ることができる第２の装置であることを特徴とする。
【００１０】
本発明（請求項２記載の発明）に係る携帯型認証装置は、請求項１記載の携帯型認証装置において、第１の装置は、利用者本人の認証情報を記憶する不揮発性の記憶手段を備え、第２の装置は、前記第１の装置から転送される利用者本人の認証情報を一時的に記憶保持する揮発性の記憶手段と、この揮発性記憶手段での記憶を短期間に制御する手段とを備えていることを特徴とする。
【００１１】
本発明（請求項３記載の発明）に係る携帯型認証装置は、請求項２記載の携帯型認証装置において、第２の装置における揮発性記憶手段での記憶を制御する手段は、予め設定された時間経過後に該記憶を消去するように構成されていることを特徴とする。
【００１２】
本発明（請求項４記載の発明）に係る携帯型認証装置は、請求項２記載の携帯型認証装置において、第２の装置における揮発性記憶手段での記憶を制御する手段は、予め設定された回数の認証動作終了後に該記憶を消去するように構成されていることを特徴とする。
【００１３】
本発明（請求項５記載の発明）に係る携帯型認証装置は、請求項４記載の携帯型認証装置において、第２の装置における揮発性記憶手段での記憶を制御する手段により予め設定された認証動作回数は、１回であることを特徴とする。
【００１４】
本発明（請求項６記載の発明）に係る携帯型認証装置は、請求項１ないし請求項５のいずれか１項に記載の携帯型認証装置において、第１の装置と第２の装置との電子的な接触は、物理的な接触または非接触のいずれかによって得られることを特徴とする。
【００１５】
本発明（請求項７記載の発明）に係る携帯型認証装置は、請求項１ないし請求項６のいずれか１項に記載の携帯型認証装置において、第２の装置を、クレジットカードまたはキャッシュカードとし、この第２の装置に対し第１の装置から転送される利用者本人の認証情報を一時的に記憶保持するとともに、該記憶を所定時間経過後または所定の認証動作回数の経過後には消去するように構成したことを特徴とする。
【００１６】
本発明（請求項８記載の発明）に係る携帯型認証装置は、請求項１ないし請求項６のいずれか１項に記載の携帯型認証装置において、第２の装置を、切符購入や小額商品購入用のマネーカードとし、この第２の装置に対し第１の装置から転送される利用者本人の認証情報を一時的に記憶保持するとともに、該記憶を所定時間経過後または所定の認証動作回数の経過後には消去するように構成したことを特徴とする。
【００１７】
本発明（請求項９記載の発明）に係る携帯型認証装置は、請求項１ないし請求項６のいずれか１項に記載の携帯型認証装置において、第２の装置を、携帯式電話端末とし、この第２の装置に対し第１の装置から転送される利用者本人の認証情報を一時的に記憶保持することにより、当該携帯式電話端末の一部分または全機能を利用可能とするとともに、所定時間経過後または所定の動作回数の経過後には利用不可状態とするように構成したことを特徴とする。
【発明の効果】
【００１８】
以上説明したように本発明に係る携帯型認証装置によれば、第１の装置に利用者本人の認証情報を記憶する不揮発性記憶手段を、第２の装置に前記第１の装置から転送される利用者本人の認証情報を一時的に記憶保持する揮発性記憶手段とこの揮発性記憶手段での記憶を所定時間または所定回数といった短期間に制御する手段とを設けることにより、簡単な構成であるにもかかわらず、物理的な盗難、あるいは電子的な盗難等からの情報流出問題を防止することができるという優れた効果を奏する。
【００１９】
すなわち、本発明によれば、物理的な接触状態を一時的に離すように構成される第２の装置が、たとえばクレジットカード、キャッシュカード、あるいは各種のマネーカード、さらには携帯型電話端末等であって、それぞれを使用のために一時的に離したとしても、該装置からの情報は、予め定めた短期間、たとえば所定時間あるいは所定操作回数に限り読み取り可能であって、それ以上の不正な読み取りは防止することができるのである。
したがって、本発明による携帯型認証装置によれば、該装置からの情報の流出を可能な限り防止し、紛失や盗難等の危険性に対して、悪意による不正使用を防止するうえで効果を発揮し得るという利点がある。
【発明を実施するための最良の形態】
【００２０】
図１ないし図３は本発明に係る携帯型認証装置の一実施形態を示す。
これらの図において、図１に示す携帯型認証装置は、使用者が携帯し必要な場合に該使用者が予め定められた使用者本人であることを証明するものであって、図３にも示すように、一対の分割された装置によって構成されている。
【００２１】
その一つは使用者が常に物理的な接触を保てる身体の部位に装着することができる第１の装置１であり、別の一つは、常時は第１の装置１との物理的な接触状態を維持するとともに、必要に応じてこの物理的な接触を離すことができる第２の装置２である。ここで、この実施形態では、第１の装置１としてホルダ形状を呈するものを示し、第２の装置２としてのクレジットカード等のカードを該ホルダの差し込み口からホルダ内に装填できるように構成した場合を例示している。この実施形態でのホルダおよびカードは、装填状態において、たとえば財布などにしまい込まれたり、ポケットなどに入れられる。
【００２２】
前記第１の装置１には、図１に示すように、第２の装置２との情報のやり取りを行う通信部１０１と、後述するＩＤ情報や認証情報等の暗号化や復号化を行う暗号化／復号化部１０２と、ＩＤ情報を記憶するＩＤ記憶部１０３と、使用者の個人情報等といった認証情報を記憶する不揮発型認証情報記憶部１０４とを備えている。
【００２３】
ここで、上述した不揮発型認証情報記憶部１０４に格納さえる情報としては、たとえばキャッシュカードのカード番号等のように使用者を特定するために認証情報、携帯電話の利用許可番号等といった動作を許可するための認証情報、何分間有効にするかといった有効期間情報、何回使用できるようにするかといった使用回数カウンタのカウンタ初期値があり、必要に応じて適宜選定されている。
【００２４】
前記第２の装置２には、図１に示すように、第１の装置１の通信部１０１と情報のやり取りを行う通信部２０１と、後述するＩＤ情報や認証情報等の暗号化、復号化を行う暗号化／復号化部２０２と、ＩＤ情報を記憶しているＩＤ記憶部２０４と、前記第１の装置１側から転送されてくる認証情報を一時的に記憶する揮発型認証情報記憶部２０５と、所定時間の計時を行う計時装置２０６と、所定の使用回数をカウントする使用回数カウンタ２０７とを備えている。
【００２５】
以上の構成において、第１の装置１と第２の装置２とを接触状態とすると、図２中Ｓ１０１に示すように、第１、第２の装置１，２間での通信回線を接続する。なお、このような認証情報の転送は、第１の装置１であるホルダに第２の装置２であるカードを装填している状態で適宜行ってもよいし、ＳＷやセンサなどによりカードを取り外して使用する直前に行うようにしてもよい。
【００２６】
上記の接続状態においては、Ｓ１０２に示すように、第２の装置２から第１の装置１に対してＩＤ記憶部２０４に保持しているＩＤ情報を暗号化／復号化部２０２で暗号化し、通信部２０１、１０１を通して第１の装置１に送信する。第１の装置１は、Ｓ１０３にあるように、この第２の装置２からの情報を通信部１０１を通して受け取り、暗号化／復号化１０２で復号化する。
【００２７】
Ｓ１０４では、第１の装置１が、自身に登録されているＩＤ情報と第２の装置２におけるＩＤ情報とを比較し、Ｓ１０５において、第２の装置２のＩＤ情報が登録済みであるか否かを判断し、登録されておればＳ１０６に進み、未登録であれば、この認証情報の転送処理を終了する。
【００２８】
Ｓ１０６では、第１の装置１は不揮発型認証情報記憶部１０４に記憶、格納されている認証情報を暗号化／復号化部１０２に送り、暗号化してから通信部１０１を通して第２の装置２側に転送する。
【００２９】
第２の装置２では、Ｓ１０７に示すように、通信部２０１を通して暗号化された認証情報を受け取り、暗号化／復号化部２０２で復号化し、揮発型認証情報記憶部２０５に一時的に格納する。また、この認証情報の格納時には、第２の装置２は、計時装置２０６や使用回数カウンタ２０７を初期化する。
【００３０】
上述した状態で、認証情報が転送された第２の装置２を、使用状況に合わせて第１の装置１から離脱させ、使用に供したときには、計時装置２０６や使用回数カウンタ２０７が作動され、予め設定された時間経過後、あるいは予め設定された使用回数の経過後に、該情報を揮発型認証情報記憶部２０５から消去するように構成されている。
【００３１】
このようにすれば、第２の装置２の紛失や盗難等に対して情報の流出を必要最小限にすることができる。また、たとえばクレジットカード等を複数回スキミングすることによる電子的な盗難等に対しても効果を発揮し得るものである。なお、使用回数カウンタ２０７での使用回数としては１回に設定した方が、上記の電子的な盗難に対して有効である。
【００３２】
上述した構成による認証装置では、第２の装置２を第１の装置１に装填して携帯する場合を説明したが、これに限らず、第２の装置２として複数枚数を携帯し、使用にあたって第１の装置１に一時的に装填することで、上述した認証情報の転送を行うといった変形例も考えられる。
【００３３】
また、上述した認証装置では、第１の装置１を、使用者が常に物理的な接触を保てる身体の部位に装着した場合を説明したが、これに限らず、使用者が常に物理的な接触を保てるように身体の任意の部位に保持することができるように構成された装置であればよく、たとえば体内に埋め込んでしまう方式のものであってもよい。
【００３４】
また、第２の装置２を、常時は第１の装置１との物理的な接触状態を維持するとともに、必要に応じてこの物理的な接触を離すことができる装置であるとして説明したが、これに限定されるものではない。要は、第１の装置１との間で少なくとも使用直前に電子的な接触を得ることができる第２の装置２であればよいものであり、またこれらの第１の装置１と第２の装置２との電子的な接触は、物理的な接触または非接触のいずれによって得られるものでもよい。このような電子的な接触によるデータの授受は、数秒で完了することから容易に理解されよう。
【００３５】
なお、本発明は上述した実施の形態で説明した構造には限定されず、携帯型認証装置を構成する第１、第２の装置１，２等を始めとする各部の形状、構造等を適宜変形、変更し得ることはいうまでもない。
【００３６】
たとえば第２の装置２としては、図３に示したようなクレジットカードやキャッシュカード等のカード２に限らず、図４に示すような切符購入や小額商品購入用のマネーカード２であってもよく、また場合によっては、図５に示すような携帯式電話端末２であってもよい。
【００３７】
さらに、第１の装置１としても、図３のような単純なホルダ形式に限らず、図４、図５に示したようなバックルタイプのものであってもよく、また前述したように体内に埋め込んでしまう方式でもよい。要は、第２の装置２を着脱自在に装着または装填可能な構造であったり、あるいは物理的な接触、非接触により電子的な接触が得られる構造であればよい。たとえば図４では、バックル型の第１の装置１に対して第２の装置２を一時的に接触させたり、あるいは近接させた非接触状態で、電子的な接触によりデータの授受が得られるようにした例を示している。
【００３８】
なお、第２の装置２として携帯式電話端末を用いた場合には、第１の装置１から転送される利用者本人の認証情報を一時的に記憶保持することで、当該携帯式電話端末の一部分または全機能を利用可能とするとともに、所定時間経過後または所定の動作回数の経過後には利用不可状態とするように構成するとよい。
【図面の簡単な説明】
【００３９】
【図１】本発明に係る携帯型認証装置の一実施形態を示す装置全体の概略構成を示すブロック図である。
【図２】図１の携帯型認証装置において、認証情報転送等を説明するためのフローチャートである。
【図３】本発明に係る携帯型認証装置の一実施形態を示し、クレジットカード等のカードとそのホルダとからなる接触型の例を示す概略斜視図である。
【図４】本発明に係る携帯型認証装置の別の実施形態を示し、バックル型の第１の装置とそれに対応するカード型の第２の装置とからなる非接触型の例を示す概略斜視図である。
【図５】本発明に係る携帯型認証装置の他の実施形態を示し、携帯型電話端末とそれを装填可能なバックル型ホルダの例を示す概略斜視図である。
【符号の説明】
【００４０】
１…第１の装置、２…第２の装置、１０１，２０１…通信部、１０２，２０２…暗号化／復号化部、１０３，２０４…ＩＤ記憶部、１０４…不揮発型認証情報記憶部、２０５…揮発型認証情報記憶部、２０６…計時装置、２０７…使用回数カウンタ。
【図１】
2006260134.tif 000003
【図２】
2006260134.tif 000004
【図３】
2006260134.tif 000005
【図４】
2006260134.tif 000006
【図５】
2006260134.tif 000007