(57)【要約】【課題】利用者の本人認証を高精度に且つセキュアに実施可能なＩＣカードを提供すること【解決手段】実施形態によれば、ＩＣカードは、本体と、第１の指紋センサと、第２の指紋センサと、センサ制御部とを備える。第１の指紋センサは、本体に埋設され、利用者の指から指紋情報を取得する。第２の指紋センサは、本体の第１の指紋センサと異なる位置に埋設され、第１の指紋センサが指紋情報を取得した指とは異なる指から指紋情報を取得する。センサ制御部は、第１の指紋センサに利用者の指が接触することで第１の指紋センサが通電し、且つ第２の指紋センサに利用者の指が接触することで第２の指紋センサが通電した場合に、第１の指紋センサと第２の指紋センサが取得する利用者の指紋情報に基づいて、利用者の本人認証を実行する。【選択図】  図１
2019192094.tif 000002
【特許請求の範囲】
【請求項１】
本体と、
前記本体に埋設され、利用者の指から指紋情報を取得する第１の指紋センサと、
前記本体の前記第１の指紋センサと異なる位置に埋設され、前記第１の指紋センサが指
紋情報を取得した指とは異なる指から指紋情報を取得する第２の指紋センサと、
前記第１の指紋センサに利用者の指が接触することで前記第１の指紋センサが通電し、
且つ前記第２の指紋センサに利用者の指が接触することで前記第２の指紋センサが通電し
た場合に、前記第１の指紋センサと前記第２の指紋センサが取得する利用者の前記指紋情
報に基づいて、利用者の本人認証を実行するセンサ制御部と、
を備えるＩＣカード。
【請求項２】
前記センサ制御部は、
前記第１の指紋センサと前記第２の指紋センサのどちらか一方でも、通電状態が解除さ
れた場合、前記本人認証を終了させる、
請求項１に記載のＩＣカード。
【請求項３】
ＩＣカード本体に埋設される第１の指紋センサにより利用者の指から指紋情報を取得し
、
前記ＩＣカード本体の前記第１の指紋センサと異なる位置に埋設された第２の指紋セン
サにより、前記第１の指紋センサが指紋情報を取得した指とは異なる指から指紋情報を取
得し、
前記第１の指紋センサに利用者の指が接触することで前記第１の指紋センサが通電し、
且つ前記第２の指紋センサに利用者の指が接触することで前記第２の指紋センサが通電し
た場合に、前記第１の指紋センサと前記第２の指紋センサが取得する利用者の前記指紋情
報に基づいて、利用者の本人認証を実行する、
ＩＣカードの本人認証方法。
【請求項４】
前記第１の指紋センサと前記第２の指紋センサのどちらか一方でも、通電状態が解除さ
れた場合、前記本人認証を終了させる、
請求項３に記載のＩＣカードの本人認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、ＩＣカードに関する。
【背景技術】
【０００２】
一般に、ＩＣカードを利用する利用者の指紋情報を使用して本人認証を実行する生体認
証センサを備えたＩＣカードが普及し始めている。しかしながら、量産型のＩＣカードに
指紋センサを利用するためには、その普及性を考慮すれば安価な指紋センサを利用せざる
を得ない。また、指紋センサは、厚さ１ｍｍ程度のＩＣカードに埋設するため、小型化せ
ざるを得ない。それに伴い、指紋センサによる本人認証の精度が低いという問題が存在し
ていた。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−１２９２５２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明が解決しようとする課題は、利用者の本人認証を高精度に且つセキュアに実施可
能なＩＣカード、ＩＣカードの本人認証方法を提供することである。
【課題を解決するための手段】
【０００５】
実施形態によれば、ＩＣカードは、本体と、第１の指紋センサと、第２の指紋センサと
、センサ制御部とを備える。第１の指紋センサは、本体に埋設され、利用者の指から指紋
情報を取得する。第２の指紋センサは、本体の第１の指紋センサと異なる位置に埋設され
、第１の指紋センサが指紋情報を取得した指とは異なる指から指紋情報を取得する。セン
サ制御部は、第１の指紋センサに利用者の指が接触することで第１の指紋センサが通電し
、且つ第２の指紋センサに利用者の指が接触することで第２の指紋センサが通電した場合
に、第１の指紋センサと第２の指紋センサが取得する利用者の指紋情報に基づいて、利用
者の本人認証を実行する。
【図面の簡単な説明】
【０００６】
【図１】実施形態に係るＩＣカードの構成の一例を示すブロック図。
【図２】実施形態に係るＩＣカードのハードウェア構成の一例を示すブロック図。
【図３】実施形態に係るＩＣカードの機能構成の一例を示すブロック図。
【図４】実施形態に係るＩＣカードの本人認証処理の流れの一例を示すフローチャート。
【発明を実施するための形態】
【０００７】
以下、実施形態に係るＩＣカード及びＩＣカードの本人認証方法を、図面を用いて説明
する。なお、以下の説明では、実施形態に係るＩＣカードは接触型のＩＣカードであるも
のとして説明するが、非接触型のＩＣカードであっても良い。
【０００８】
まず、図１を用いてＩＣカード１の構成を説明する。図１は、実施形態に係るＩＣカー
ド１の構成の一例を示す図である。ＩＣカード１は、例えば、プラスチックの矩形状のカ
ード基材ＰＴ（カード本体の一例）に、ＩＣモジュール１０を実装して形成されている。
すなわち、ＩＣカード１は、ＩＣモジュール１０と、第１の指紋センサ５０ａ、第２の指
紋センサ５０ｂと、センサ制御部６０と、これらが埋め込まれたカード基材ＰＴとを備え
る。また、ＩＣカード１は、コンタクト部１５を介して外部の端末装置１００と通信可能
である。なお、第１の指紋センサ５０ａ、第２の指紋センサ５０ｂについては、両者を区
別する必要がない場合は、適宜、指紋センサ５０と称する。
【０００９】
ＩＣカード１は、例えば、端末装置１００により送信されたコマンド（処理要求）を、
コンタクト部１５を介して受信し、受信したコマンドに応じた処理（コマンド処理）を実
行する。そして、ＩＣカード１は、コマンド処理の実行結果であるレスポンス（処理応答
）を端末装置１００にコンタクト部１５を介して送信する。端末装置１００は、ＩＣカー
ド１と通信する装置であり、例えば、リーダ／ライタ装置を含む装置である。
【００１０】
ＩＣモジュール１０は、コンタクト部１５と、ＩＣチップ２０とを備える。ＩＣモジュ
ール１０は、例えば、テープ上にＩＣモジュール１０が複数配置されたＣＯＴ（Chip On 
Tape）などの形態で取引されるモジュールである。
【００１１】
センサ制御部６０は、指紋センサ５０により取得された利用者の指紋情報を、ＩＣモジ
ュール１０内に記憶された指紋情報と比較することで、利用者の本人認証を行い、認証結
果をＩＣモジュール１０に出力する。
【００１２】
指紋センサ５０は、利用者の指から指紋情報を取得する指紋センサの一例である。指紋
センサ５０は、第１の指紋センサ５０ａと第２の指紋センサ５０ｂを備える。第１の指紋
センサ５０ａと第２の指紋センサ５０ｂは、同一の指紋センサでも良いし、性能やサイズ
に違いのあるものでも良い。
【００１３】
また、第１の指紋センサ５０ａと第２の指紋センサ５０ｂは、互いに物理的に独立して
、配置される。つまり、第１の指紋センサ５０ａは、ＩＣカード本体に埋設され、利用者
の指から指紋情報を取得し、第２の指紋センサ５０ｂは、ＩＣカード本体の第１の指紋セ
ンサ５０ａと異なる位置に埋設され、第１の指紋センサ５０ａが指紋情報を取得した指と
は異なる指から指紋情報を取得する。
【００１４】
コンタクト部１５は、ＩＣカード１が動作するために必要な各種信号の端子を有してい
る。ここで、各種信号の端子は、電源電圧、クロック信号、リセット信号などを端末装置
１００から供給される端子、及び、端末装置１００と通信するためのシリアルデ―タ入出
力端子（ＳＩＯ端子）を含む。
【００１５】
ＩＣチップ２０は、例えば、１チップのマイクロプロセッサなどのＬＳＩ（Large Scal
e Integration）である。
【００１６】
以上に説明したように、ＩＣカード１は、端末装置１００と通信し、各種取引を実行す
る。例えば、ＩＣカード１がクレジットカードとして利用される場合、指紋により利用者
の認証を実行し、決算処理を実行することが可能である。また、第１の指紋センサ５０ａ
と第２の指紋センサ５０ｂを備えることで、利用者の本人認証を高精度に且つセキュアに
実施可能である。
【００１７】
図２は、実施形態に係るＩＣカード１のハードウェア構成の一例を示す図である。図２
に示すように、ＩＣカード１は、コンタクト部１５と、ＩＣチップ２０とを備えたＩＣモ
ジュール１０を備えている。そして、ＩＣチップ２０は、通信部２４と、ＣＰＵ２５と、
ＲＯＭ（Read Only Memory）２６と、ＲＡＭ（Random Access Memory）２７と、ＥＥＰＲ
ＯＭ（Electrically Erasable Programmable ROM）２８とを備える。これらの構成要素は
、内部バスＢＳ１を介して接続されている。
【００１８】
通信部２４は、例えばＵＡＲＴ（Universal Asynchronous Receiver Transmitter）で
あり、上述したＳＩＯ端子を介して、端末装置１００とシリアルデータ通信を行う。通信
部２４は、ＳＩＯ端子を介して受信したシリアルデータ信号をパラレル変換したデータ（
例えば、１バイトのデータ）を内部バスＢＳ１に出力する。また、通信部２４は、内部バ
スＢＳ１を介して取得したデータをシリアル変換して、ＳＩＯ端子を介して端末装置１０
０に出力する。通信部２４は、例えば、ＳＩＯ端子を介してコマンドを端末装置１００か
ら受信する。また、通信部２４は、ＳＩＯ端子を介してレスポンスを端末装置１００に送
信する。
【００１９】
ＲＯＭ２６は、例えば、マスクＲＯＭなどの不揮発性メモリである。ＲＯＭ２６は、Ｉ
Ｃカード１の各種処理を実行するためのプログラム、及びコマンドテーブルなどのデータ
を記憶する。
【００２０】
ＲＡＭ２７は、例えば、ＳＲＡＭ（Static RAM）などの揮発性メモリである。ＲＡＭ２
７は、ＩＣカード１の各種処理を行う際に利用されるデータを一時記憶する。
【００２１】
ＥＥＰＲＯＭ２８は、例えば、電気的に書き換え可能な不揮発性メモリである。ＥＥＰ
ＲＯＭ２８は、ＩＣカード１が利用する各種データを記憶する。ＥＥＰＲＯＭ２８は、例
えば、ＩＣカード１を利用した各種サービス（アプリケーション）に使用される情報を記
憶する。
【００２２】
ＣＰＵ２５は、ＲＯＭ２６やＲＡＭ２７で構成される記憶部４０に記憶されているプロ
グラムを実行して、ＩＣカード１の各種処理を行う。ＣＰＵ２５は、例えば、コンタクト
部１５を介して、通信部２４が受信したコマンドに応じたコマンド処理を実行する。
【００２３】
更に、内部バスＢＳ１には、センサ制御部６０が接続されている。センサ制御部６０は
、例えば、ＣＰＵとプログラムメモリとを含む。センサ制御部６０は、専用線などで指紋
センサ５０と接続され、指紋センサ５０が指紋情報を取得可能な状態（通電状態）である
か否かを検知することができる。つまり、指紋センサ上に利用者の指が接触することで指
紋センサ５０が通電した場合に、センサ制御部６０は、指紋センサ５０が指紋情報を取得
可能な状態であると判定する。指紋センサ５０は、静電容量型、感熱型、光学型などのう
ちいずれかの方式で利用者の指紋情報を取得する。
【００２４】
なお、センサ制御部６０は、第１の指紋センサ５０ａに利用者の指が接触することで第
１の指紋センサ５０ａが通電し、且つ第２の指紋センサ５０ｂに利用者の指が接触するこ
とで第２の指紋センサ５０ｂが通電した場合に、第１の指紋センサ５０ａと第２の指紋セ
ンサ５０ｂが取得する利用者の指紋情報に基づいて、利用者の本人認証を実行する。
【００２５】
以上に説明した構成を実施形態のＩＣカード１が備えることで、利用者の同一の指一本
で本人認証が実行されるのを防止することができ、利用者以外の者による悪用防止にも効
果を奏する。
【００２６】
図３は、実施形態におけるＩＣカード１の機能構成図である。ＩＣカード１は、例えば
、上述したＩＣモジュール１０、センサ制御部６０、第１の指紋センサ５０ａ、及び第２
の指紋センサ５０ｂを備える。また、ＩＣモジュール１０は、通信部２４、処理部３０、
及び記憶部４０を備える。
【００２７】
処理部３０は、通信部２４を介して端末装置１００から受信するコマンド（処理要求）
に応じて、各種コマンドの処理（コマンド処理）を実行する。また、処理部３０は、コマ
ンド処理の結果であるレスポンスを、通信部２４を介して端末装置１００に送信する。処
理部３０は、後述する照合の成功（本人認証の成功）を条件とするコマンド処理に関して
は、センサ制御部６０からの認証成功通知がなされた場合に、すなわち記憶部４０におけ
るセキュアな領域へのアクセスが許可された場合に、処理を先に進める。処理部３０は、
例えばＣＰＵ２５が記憶部４０に記憶されたプログラム４４を実行することで実現される
。
【００２８】
記憶部４０には、第１の指紋情報４６ａ、第２の指紋情報４６ｂと、プログラム４４が
予め記憶される。なお、第１の指紋情報４６ａ、第２の指紋情報４６ｂについては、両者
を区別する必要がない場合は、便宜上、指紋情報４６と称する。記憶部４０に予め記憶さ
れている指紋情報４６は、利用者の本人認証に使用するための情報であり、例えば、ＩＣ
カード１を発行する際に、利用者から指紋情報４６を取得し、記憶部４０に記憶させた情
報である。
【００２９】
記憶部４０に予め記憶された指紋情報４６は、指紋センサ５０により取得された指紋情
報との照合対象となる情報であり、例えば指紋センサ５０が取得する指紋の形状パターン
を幾何情報にした情報、または何らかの特徴量に変換した情報、或いはこれらの組み合わ
せなどである。
【００３０】
センサ制御部６０は、センサ状態判定部６２と、指紋情報取得部６４と、指紋情報照合
部６６と、認証結果出力部６８とを備える。
【００３１】
センサ状態判定部６２は、第１の指紋センサ５０ａと第２の指紋センサ５０ｂが利用者
の指から指紋情報を取得できる状態にあるか否かを判定する。つまり、センサ状態判定部
６２は、第１の指紋センサ５０ａに利用者の指が接触することで第１の指紋センサ５０ａ
が通電し、且つ第２の指紋センサ５０ｂに利用者の指が接触することで前記第２の指紋セ
ンサ５０ｂが通電した状態であるか否かを判定する。
【００３２】
指紋情報取得部６４は、利用者の本人認証を実行するために、指紋情報を取得する。つ
まり、指紋情報取得部６４は、第１の指紋センサ５０ａと第２の指紋センサ５０ｂが利用
者の指から取得した指紋情報を取得し、また記憶部４０に予め記憶された指紋情報４６を
取得する。
【００３３】
指紋情報照合部６６は、利用者の本人認証を実行する。つまり、指紋情報照合部６６は
、指紋センサ５０によって取得された指紋情報と、記憶部４０に予め記憶されている指紋
情報４６とを照合する。指紋情報照合部６６は、照合に成功した場合、本人認証が成功し
たと判定する。なお、指紋情報照合部６６による本人認証が成功するとは、例えば第１の
指紋センサ５０ａによって取得された指紋情報と記憶部４０に予め記憶されている第１の
指紋情報４６ａ若しくは第２の指紋情報４６ｂどちらか一方との一致程度を示す値が閾値
以上であり、かつ第２の指紋センサ５０ｂによって取得された指紋情報が記憶部４０に予
め記憶されている他方の指紋情報４６との一致程度を示す値が閾値以上であることを示す
。つまり、本人認証が成功するとは、利用者の二本の指から取得した指紋情報と、記憶部
４０に予め記憶されている二つの指紋情報４６が略一致することを意味する。
【００３４】
なお、よりセキュアな本人認証を実施するために、第１の指紋センサ５０ａが取得した
指紋情報は、記憶部４０に予め記憶されている第１の指紋情報４６ａとしか照合せず、第
２の指紋センサ５０ｂが取得した指紋情報は、記憶部４０に予め記憶されている第２の指
紋情報４６ｂとしか照合しないとしても良い。すなわち、指紋センサ５０の位置と、指紋
情報４６を関連付けて記憶しても良い。例えば、第１の指紋情報４６ａが利用者の中指、
第２の指紋情報４６ｂが利用者の人差し指の情報を記憶していた場合、利用者が第１の指
紋センサ５０ａに人差し指の指紋情報を取得させ、第２の指紋センサ５０ｂに中指の指紋
情報を取得させても本人認証は成功しない。
【００３５】
認証結果出力部６８は、指紋情報照合部６６による認証結果をＩＣモジュールへ出力す
る。つまり、認証結果出力部６８は、利用者の本人認証が成功したか否かをＩＣモジュー
ルへ出力する。
【００３６】
指紋情報照合部６６による照合が成功し、すなわち本人認証が成功すると、記憶部４０
におけるセキュアな領域へのアクセスを許可し、所定の処理を実行可能な状態となる。な
お、本実施形態では、センサ制御部６０とＩＣモジュール１０を別体として記載している
が、この限りではない。例えば、センサ制御部６０をＩＣモジュール１０に組み込んでも
良い。
【００３７】
次に、図４を用いて、センサ制御部６０の本人認証処理の流れについて説明する。図４
は、実施形態のＩＣカード１の処理の流れの一例を示すフローチャートである。
【００３８】
まず、センサ制御部６０は、第１の指紋センサ５０ａ及び第２の指紋センサ５０ｂが通
電状態にあるか否かを判定する（ステップＳ０１）。なお、ステップＳ０１において、第
１の指紋センサ５０ａ若しくは第２の指紋センサ５０ｂが通電状態ではない場合が通電状
態ではない場合（ステップＳ０１、Ｎｏ）、それぞれが通電状態になるまで待機する。
【００３９】
次に、センサ制御部６０は、記憶部４０に予め記憶された第１の指紋情報４６ａを取得
し（ステップＳ０５）、記憶部４０に予め記憶された第２の指紋情報４６ｂを取得する（
ステップＳ０５）。
【００４０】
センサ制御部６０は、第１の指紋センサ５０ａが取得した指紋情報と記憶部４０に予め
記憶された第１の指紋情報４６ａを照合し、照合に成功したか否か判定する（ステップＳ
０９）。センサ制御部６０は、照合に成功した場合（ステップＳ０９、Ｙｅｓ）、第２の
指紋センサ５０ｂが取得した指紋情報と記憶部４０に予め記憶された第２の指紋情報４６
ｂを照合し、照合に成功したか否か判定する（ステップＳ１１）。
【００４１】
センサ制御部６０は、ステップＳ１１で照合に成功した場合（ステップＳ１１、Ｙｅｓ
）、利用者の本人認証に成功したと判定し、本人認証成功の結果をＩＣモジュール１０に
出力すし（ステップＳ１３）、処理を終了する。また、センサ制御部６０は、ステップＳ
０９で照合に失敗した場合（ステップＳ０９、Ｎｏ）、或いはステップＳ１１で照合に失
敗した場合（ステップＳ１１、Ｎｏ）は、利用者の本人認証に失敗したと判定し、本人認
証失敗の結果をＩＣモジュール１０に出力し（ステップＳ１５）、処理を終了する。
【００４２】
なお、センサ制御部６０は、ステップＳ０１で指紋センサ５０が通電状態にあると判定
した後であって、ステップＳ１３の処理前に、第１の指紋センサ５０ａと第２の指紋セン
サ５０ｂのどちらか一方でも、通電状態が解除された場合、本人認証を終了させる、とし
ても良い。つまり、センサ制御部６０は、本人認証処理中に指紋センサ５０の通電状態が
解除された場合、本人認証失敗の結果を出力する。
【００４３】
以上に説明した実施形態若しくは変形例におけるＩＣカード１によれば、指紋センサ５
０を二つ設け、両者の指紋センサ５０に利用者の指が接触しているのを確認する制御を実
行することにより、指紋情報の認識精度を向上させることが可能であり、取引をよりセキ
ュア且つ簡易に実行することが可能である。
【００４４】
また、以上に説明した実施形態若しくは変形例におけるＩＣカード１によれば、通電状
態の判定と指紋情報の照合を別々に実施しているため、指をあてがっていないことによる
認証失敗なのか、指紋情報の不一致による認証失敗なのかも判別することが可能である。
【００４５】
また、上記した実施形態の若しくは変形例のＩＣカード１における処理はいくつかのソ
フトウェアによって実行することが可能である。このため、上記処理の手順を実行するい
くつかのプログラムを格納したコンピュータ読み取り可能な記憶媒体を通じてこれらプロ
グラムをＩＣカード１へインストールして実行するだけで、上記処理を容易に実現するこ
とができる。例えば、ＩＣカード１は、上記プログラムをネットワーク経由でダウンロー
ドし、ダウンロードしたプログラムを記憶し、プログラムのインストールを完了すること
ができる。或いは、ＩＣカード１は、上記プログラムを情報記憶媒体から読み取り、読み
取ったプログラムを記憶し、プログラムのインストールを完了することができる。
【００４６】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したも
のであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その
他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の
省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や
要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる
。
【符号の説明】
【００４７】
１  カード
１０  モジュール
１５  コンタクト部
２０  チップ
２４  通信部
２８  ＥＥＰＲＯＭ
３０  処理部
４０  記憶部
４４  プログラム
４６  指紋情報
４６ａ  第１の指紋情報
４６ｂ  第２の指紋情報
５０  指紋センサ
５０ａ  第１の指紋センサ
５０ｂ  第２の指紋センサ
６０  センサ制御部
６２  センサ状態判定部
６４  指紋情報取得部
６６  指紋情報照合部
６８  認証結果出力部
１００  端末装置
ＢＳ１  内部バス
ＰＴ  カード基材
【図１】
2019192094.tif 000003
【図２】
2019192094.tif 000004
【図３】
2019192094.tif 000005
【図４】
2019192094.tif 000006