(57)【要約】【課題】無効状態でのＩＣカードへの物理的なアクセスを防ぎ、ＩＣカードのセキュリティーを向上させる。【解決手段】ＣＰＵと、情報記憶部と、生体情報を読込むための生体情報読込み機器と、前記ＣＰＵと前記情報記憶部と前記生体情報読込み機器に電源電圧を供給する太陽電池とを有し、前記ＣＰＵは、前記生体情報読込み機器を制御する生体情報読込み機器制御部と、生体認証情報を事前に前記情報記憶部に登録するための生体認証情報登録部と、前記情報記憶部に登録された生体情報と前記生体情報読込み機器で読込まれた生体情報とに基づき本人確認を行う生体認証部と、取引装置とのインターフェースであるＩＣカード外部インターフェース（以下、Ｉ／Ｆ）部を有効化／無効化するＩＣカード外部Ｉ／Ｆ制御部と、ＩＣカード外部インターフェース部が有効化されてからＩＣカード外部Ｉ／Ｆが有効である時間を管理するＩＣカード外部Ｉ／Ｆ制御部とを有する。【選択図】図６
2011018190.tif 000002
【特許請求の範囲】
【請求項１】
ＣＰＵと、
情報記憶部と、
生体情報を読込むための生体情報読込み機器と、
前記ＣＰＵと前記情報記憶部と前記生体情報読込み機器に電源電圧を供給する太陽電池とを有し、
前記ＣＰＵは、前記生体情報読込み機器を制御する生体情報読込み機器制御部と、
生体認証情報を事前に前記情報記憶部に登録するための生体認証情報登録部と、
前記情報記憶部に登録された生体情報と前記生体情報読込み機器で読込まれた生体情報とに基づき本人確認を行う生体認証部と、
取引装置とのインターフェースであるＩＣカード外部インターフェース部を有効化／無効化するＩＣカード外部インターフェース制御部と、
ＩＣカード外部インターフェース部が有効化されてからＩＣカード外部インターフェースが有効である時間を管理するＩＣカード外部インターフェースタイマ制御部と、
前記生体認証部にて認証エラーになった回数を管理するための生体認証エラー管理部と、
前記認証エラーが一定回数を超えた場合にＩＣカードを無効とするＩＣカード無効化制御部とを有することを特徴とする生体認証一体型ＩＣカード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証一体型ＩＣカードに係わり、特に、ＩＣカードに生体情報読込み機器を備え、生体認証により本人確認を行うＩＣカードに関する。
【背景技術】
【０００２】
生体情報読込み機器を備えたＩＣカードとしては、例えば、下記特許文献１に記載されているように、バイオメトリックスデータを読み取る機能を備えたＩＣカードが知られている。下記特許文献１には、バイオメトリックスデータを読み取る機能を備えたＩＣカードにおいて、読込んだバイオメトリックスデータによる認証と、ＩＣカードの使用目的や機能に応じて、ＩＣカードの有効期限（時間）やアプリケーションの使用環境等をパラメタによって設定する機能が開示されている。
また、下記特許文献２には、ＩＣカードの有効状態から無効状態への切替を、時間による切替ではなく、信号の入出力部より受信する終了信号により制御する機能が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−１７８１４１号公報
【０００４】
【特許文献２】特開２００８−００４１０４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、前述の特許文献１に記載されている、時間のみによるＩＣカードの有効状態の制御は、ＩＣカードの有効時間内に第三者に使用される可能性がある。また、前述の特許文献２に記載されている、外部からの制御により有効状態から無効状態にする方式でも、外部からの信号を受信できないことにより無効状態にならない可能性もある。さらに、前述の特許文献１、特許文献２ともＩＣカードの状態を変更するのみで、外部からのＩＣカードへの物理的なアクセスは可能な状態のため、不正にＩＣカードの情報を読み取られる可能性を否定できない。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、ＩＣカード内で取引終了時にＩＣカード外部インターフェースを無効化することで、無効状態でのＩＣカードへの物理的なアクセスを防ぎ、ＩＣカードのセキュリティーを向上させることが可能となる技術を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【課題を解決するための手段】
【０００６】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
前述の目的を達成するために、本発明の生体認証一体型ＩＣカードは、ＣＰＵと、情報記憶部と、生体情報を読込むための生体情報読込み機器と、前記ＣＰＵと前記情報記憶部と前記生体情報読込み機器に電源電圧を供給する太陽電池とを有し、前記ＣＰＵは、前記生体情報読込み機器を制御する生体情報読込み機器制御部と、生体認証情報を事前に前記情報記憶部に登録するための生体認証情報登録部と、前記情報記憶部に登録された生体情報と前記生体情報読込み機器で読込まれた生体情報とに基づき本人確認を行う生体認証部と、取引装置とのインターフェースであるＩＣカード外部インターフェース部を有効化／無効化するＩＣカード外部インターフェース制御部と、ＩＣカード外部インターフェース部が有効化されてからＩＣカード外部インターフェースが有効である時間を管理するＩＣカード外部インターフェースタイマ制御部と、前記生体認証部にて認証エラーになった回数を管理するための生体認証エラー管理部と、前記認証エラーが一定回数を超えた場合にＩＣカードを無効とするＩＣカード無効化制御部とを有し、生体認証による本人確認が正常に行われた場合に限り、ＩＣカード外部インターフェース部を有効とし、ＩＣカード内で取引終了を判断し取引終了時にＩＣカード外部インターフェース部を無効とすることで、不正にＩＣカード情報を読み出せないようにすることを特徴とする。
【発明の効果】
【０００７】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明によれば、ＩＣカード内で取引終了時にＩＣカード外部インターフェースを無効化することで、無効状態でのＩＣカードへの物理的なアクセスを防ぎ、ＩＣカードのセキュリティーを向上させることが可能となる。
【図面の簡単な説明】
【０００８】
【図１】本発明の実施例の生体認証一体型ＩＣカードの外観図である。
【図２】本発明の実施例の生体認証一体型ＩＣカードの機能ブロック図である。
【図３】本発明の実施例の生体認証一体型ＩＣカードにおける、ＩＣカードに生体情報を登録する時のイメージ図である。
【図４】本発明の実施例の生体認証一体型ＩＣカードにおける、生体認証を行う場合のイメージ図である。
【図５】本発明の実施例の生体認証一体型ＩＣカードにおける、生体認証処理時の処理手順を示すフローチャートである。
【図６】本発明の実施例の生体認証一体型ＩＣカードにおける、ＩＣカードを使用した取引時の処理手順を示すフローチャートである。
【発明を実施するための形態】
【０００９】
以下、図面を参照して本発明の実施例を詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
図１は、本発明の実施例の生体認証一体型ＩＣカードの外観図である。図１において、１０１はＩＣカードのみで生体認証を行う生体認証一体型ＩＣカード、１０２は生体認証アプリケーションを動作せるＩＣチップ、１０３は太陽電池、１０４は生体情報の読込みを行う生体情報読込み機器１０４である。太陽電池１０３は、ＩＣチップ１０２と生体情報読込み機器１０４へ電源電圧を供給する。
図１（ａ）は、太陽電池１０３と生体情報読込み機器１０４を、ＩＣカード表面に実装した場合であり、図１（ｂ）は、太陽電池１０３と生体情報読込み機器１０４を、ＩＣカード裏面に実装した場合の外観図である。
【００１０】
図２は、本実施例の生体認証一体型ＩＣカードの機能ブロック図である。図２において、２０１は生体認証一体型ＩＣカード、２０２は太陽電池による電源部、２０３は生体情報の読込みを行う生体情報読込み機器、２０４は外部機器との通信を行うＩＣカード外部インターフェース（以下、Ｉ／Ｆという）部、２０５はＣＰＵ部、２１３は情報記憶部である。
太陽電池２０２は、生体情報読込み機器２０３と、ＣＰＵ部２０５と、ＩＣカード外部Ｉ／Ｆ部２０４と、情報記憶部２１３とに電源供給を行う。
ＣＰＵ部２０５は、生体情報読込み機器制御部２０６と、ＩＣカード外部Ｉ／Ｆ部２０４の制御を行うＩＣカード外部Ｉ／Ｆ制御部２０７と、ＩＣカード無効化制御部２０８と、生体認証部２０９と、ＩＣカード外部Ｉ／Ｆタイマ制御部２１０と、生体認証情報登録部２１１と、情報記憶部制御部２１２の各処理を行う。
情報記憶部２１３は、生体認証エラー管理部２１４と、生体情報管理部２１５と、ＩＣカード外部Ｉ／Ｆタイマ管理部２１６等の各種情報を記憶する。
【００１１】
生体情報読込み機器制御部２０６は、生体情報読込み機器２０３の制御を行う。ＩＣカード外部Ｉ／Ｆ制御部２０７は、ＩＣカード外部Ｉ／Ｆ部２０４の制御を行う。ＩＣカード無効化制御部２０８は、生体認証エラー管理部２１４の情報を使用し、生体認証一体型ＩＣカード２０１の有効化／無効化の制御を行う。
生体認証部２０９は、生体情報読込み機器２０３から読込んだ生体情報と、生体情報管理部２１５に登録されている生体情報により生体認証を行う。ＩＣカード外部Ｉ／Ｆタイマ制御部２１０は、ＩＣカード外部Ｉ／Ｆ部２０４の有効化／無効化を、ＩＣカード外部Ｉ／Ｆタイマ管理部２１６に設定された時間により行う。
生体認証情報登録部２１１は、事前に生体情報管理部２１５に生体情報の登録を行う。
情報記憶部制御部２１２は、情報記憶部２１３に登録されている生体認証エラー管理部２１４、生体情報管理部２１５、ＩＣカード外部Ｉ／Ｆタイマ管理部２１６等の各種情報の制御を行う。
さらに、生体認証エラー管理部２１４は、生体認証エラーの回数の管理を行う。生体情報管理部２１５は、事前に登録された生体情報の管理を行う。ＩＣカード外部Ｉ／Ｆタイマ管理部２１６は、ＩＣカード外部Ｉ／Ｆ部２０４が有効となる時間を管理する。
【００１２】
図３は、本実施例の生体認証一体型ＩＣカードにおける、ＩＣカードに生体情報を登録する時のイメージ図である。
図３において、３０１は生体認証一体型ＩＣカード１０１に生体認証情報を登録する生体情報登録端末である。生体認証一体型ＩＣカード１０１を生体情報登録端末３０１にセットし、生体情報登録端末３０１の生体情報登録端末を操作し、生体認証一体型ＩＣカード１０１の生体情報管理部２１５に生体認証情報を事前に登録を行う。
図４は、本実施例の生体認証一体型ＩＣカードにおける、生体認証を行う場合のイメージ図である。
図４において、４０１はＩＣカードを使用し各種取引を行うＩＣカード取引端末である。生体認証一体型ＩＣカード１０１で生体認証を行い、ＩＣカード取引端末４０１に生体認証一体型ＩＣカード１０１をセットし、ＩＣカード取引端末４０１を操作し取引を行う。
【００１３】
図５は、本実施例の生体認証一体型ＩＣカードにおける、生体認証処理時の処理手順を示すフローチャートである。
以下、図５を用いて、本実施例の生体認証一体型ＩＣカードにおける、生体認証処理時の処理手順について説明する。
始めに、生体認証一体型ＩＣカード（１０１、２０１）がロックされているか否かを判断する（ステップ５０１）。ステップ５０１において、「ＹＥＳ」の場合は、作業を完了し、ステップ５０１において、「ＮＯ」の場合は、生体認証処理を行う（ステップ５０２）。
ステップ５０２では、生体情報読込み機器（１０４、２０３）から読み込んだ生体情報と、事前に生体情報管理部２１５に登録されている生体情報を使用して生体認証による本人確認を行う。
次に、ステップ５０２での処理結果について判断し（ステップ５０３）、ステップ５０３において、「ＹＥＳ」の場合は、ＩＣカード外部Ｉ／Ｆタイマ管理部２１６に、ＩＣカード外部Ｉ／Ｆ部２０４を有効とする時間を設定する（ステップ５０４）。
次に、ＩＣカード外部Ｉ／Ｆタイマ制御部２１０により、ＩＣカード外部Ｉ／Ｆ部２０４を有効となし（ステップ５０５）、ＩＣカード取引待ち状態へ遷移する（ステップ５０６）。
ステップ５０３において、「ＮＯ」の場合は、生体認証エラー管理部２１４の認証エラー回数をカウントアップし（ステップ５０７）、生体認証エラー管理部２１４の認証エラー回数が制限数を超えたか否かを検出する（ステップ５０８）。
ステップ５０８において、「ＹＥＳ」の場合は、ＩＣカード無効化制御部２０８により、生体認証一体型ＩＣカード（１０１、２０１）をロック状態（無効状態）にし（ステップ２０９）、ステップ５０８において、「ＮＯ」の場合は、前述のステップ５０２からの処理を実行する。
【００１４】
図６は、本実施例の生体認証一体型ＩＣカードにおける、ＩＣカードを使用した取引時の処理手順を示すフローチャートである。
以下、図６を用いて、本実施例の生体認証一体型ＩＣカードにおける、ＩＣカードを使用した取引時の処理手順について説明する。
始めに、ＩＣカード取引端末４０１からのＩＣカード読込要求の検出を行う（ステップ６０１）。
ステップ６０１において、「ＹＥＳ」の場合、ＩＣカード外部Ｉ／Ｆタイマ制御部２１０は、ＩＣカード外部Ｉ／Ｆ部２０４が有効となっている時間が、ＩＣカード外部Ｉ／Ｆタイマ管理部２１６に設定されている時間を越えているか否かを判断する（ステップ６０２）。
ステップ６０２において、「ＮＯ」の場合には、ＩＣカード取引端末４０１との取引を行う（ステップ６０３）。
次に、ＩＣカード取引端末４０１との取引が終了したか否かを判断し（ステップ６０４）、ステップ６０５において、「ＮＯ」の場合は、再度ステップ６０３の処理を実行する。
ステップ６０２において、「ＹＥＳ」の場合、および、ステップ６０４において、「ＹＥＳ」の場合には、ＩＣカード外部Ｉ／Ｆタイマ管理部２１６に設定されている時間をクリアする（ステップ６０６）。
次に、ＩＣカード外部Ｉ／Ｆタイマ制御部２１０により、ＩＣカード外部Ｉ／Ｆ部２０４を無効化し（ステップ６０７）、生体認証一体型ＩＣカード（１０１、２０１）を生体認証待ち状態に遷移させ（ステップ６０８）、作業を完了する。
【００１５】
ステップ６０１において、「ＮＯ」の場合には、ＩＣカード外部Ｉ／Ｆタイマ制御部２１０は、ＩＣカード外部Ｉ／Ｆ部２０４が有効となっている時間が、ＩＣカード外部Ｉ／Ｆタイマ管理部２１６に設定されている時間を越えているか否かを判断する（ステップ６０５）。
ステップ６０５において、「ＮＯ」の場合には、再度ステップ６０１から処理を実行する。また、ステップ６０３において、「ＹＥＳ」の場合には、前述のステップ６０６〜ステップ６０８の処理を実行する。
以上説明したように、本実施例の生体認証一体型ＩＣカード（１０１、２０１）によれば、生体認証を行わない限り、ＩＣカード外部Ｉ／Ｆ部２０４が無効となっており、物理的にＩＣカード内のデータを読込む事ができないため、情報の漏洩を防ぐことが可能となり、所有者本人以外の不正使用の防止と、スキミング等のＩＣカード内情報の漏洩を防止することが可能となる。
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【符号の説明】
【００１６】
１０１  生体認証一体型ＩＣカード
１０２  ＩＣチップ
１０３  太陽電池
１０４，２０３  生体情報読込み機器
２０１  生体認証一体型ＩＣカード
２０２  太陽電池による電源部
２０４  ＩＣカード外部インターフェース部
２０５  ＣＰＵ部
２０６  生体情報読込み機器制御部
２０７  ＩＣカード外部インターフェース制御部
２０８  ＩＣカード無効化制御部
２０９  生体認証部
２１０  ＩＣカード外部インターフェースタイマ制御部
２１１  生体認証情報登録部
２１２  情報記憶部制御部
２１３  情報記憶部
２１４  生体認証エラー管理部
２１５  生体情報管理部
２１６  ＩＣカード外部インターフェースタイマ管理部
３０１  生体情報登録端末
４０１  ＩＣカード取引端末
【図１】
2011018190.tif 000003
【図２】
2011018190.tif 000004
【図３】
2011018190.tif 000005
【図４】
2011018190.tif 000006
【図５】
2011018190.tif 000007
【図６】
2011018190.tif 000008