(57)【要約】【課題】安価な費用でカードの偽造等による第三者のカード不正使用を防止することができるようにする。【解決手段】個人認証装置１の制御部１７が、センサ部１４で読取ったカードに付いた傷や印等のカード識別情報とカードリーダ部１３で利用者のカードの磁気ストライプから読取った個人識別情報に基づいて記憶部１６を検索して抽出したカード識別情報とを照合して本人認証を行なうようにした。【選択図】        図１
2008123096.tif 000002
【特許請求の範囲】
【請求項１】
カードリーダ部を有し、カードの磁気ストライプに記録された個人識別情報を読取って本人認証を行なう個人認証装置において、
カードの使用による形状変化をイメージデータとして読取ってカード識別情報を抽出するカード識別情報抽出部と、
前記個人識別情報に関連付けて前記カード識別情報を記憶した記憶部と、
前記個人識別情報に対応したカード識別情報を前記記憶部から読み出し、そのカード識別情報と前記カード識別情報抽出部で抽出したカード識別情報とを照合して本人認証を行なう制御部とを設けたことを特徴とする個人認証装置。
【請求項２】
請求項１の個人認証装置において、
前記カード識別情報抽出部、前記記憶部、および前記制御部を、情報を入力するためのキーボード部およびカードリーダ部を有する入力ユニットに設けたことを特徴とする個人認証装置。
【請求項３】
請求項１または請求項２の個人認証装置において、
前記カード識別情報抽出部は、カードリーダ部のカードガイドが形成するカード走行路に設けられ、利用者の手動操作により走行させられるカードの任意の場所を読み取るようにしたことを特徴とする個人認証装置。
【請求項４】
請求項１、請求項２または請求項３の個人認証装置において、
前記制御部が、本人認証の結果、本人であることを確認したとき、前記カード識別情報抽出部で抽出したカード識別情報を個人識別情報に関連付けて前記記憶部に記憶させるようにしたことを特徴とする個人認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人が所有するカードを利用してその個人が本人であることを認証する個人認証装置に関する。
【背景技術】
【０００２】
近年、キャッシュカードやクレジットカード等のカードを利用して預金の引き出しや商品の購入等が行えるシステムが普及しているが、このようなシステムが普及するとともにカード所有者以外の第三者が窃取したカードを不正に使用し、またカードを偽造等して不正に使用する犯罪が急増し、大きな社会問題になっている。
このような状況の下、従来の個人認証装置は、カードに備えたＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）チップに記憶させておいた指や手のひらの静脈パターン、虹彩、指紋等の生体情報と生体情報読取部で読取った利用者の生体情報とを照合して本人であることを確認する本人認証を行ない、第三者によるカードの不正使用を防止するようにしている。
【０００３】
また、カードの表面に重畳記録したカード所有者の生体情報とＩＣチップに記憶させたカード所有者の生体情報および生体情報読取部で読取った利用者の生体情報とを照合して本人認証を行なうようにしてカードの偽造等を防止しているものがある（例えば、特許文献１参照）。
【特許文献１】特開２００１−８６３１９号公報（段落「００５５」〜段落「００５６」、図１４）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来の技術においては、カード所有者の生体情報を記憶させたＩＣチップを備えたＩＣカードを発行する必要があり、またカード利用者の生体情報を読取る生体情報読取部等を設ける必要があるため、金融機関やクレジットカード会社等は莫大な費用を負担しなければならないという問題がある。
本発明は、このような問題を解決することを課題とする。
【課題を解決するための手段】
【０００５】
そのため、本発明は、カードリーダ部を有し、カードの磁気ストライプに記録された個人識別情報を読取って本人認証を行なう個人認証装置において、カードの使用による形状変化をイメージデータとして読取ってカード識別情報を抽出するカード識別情報抽出部と、
前記個人識別情報に関連付けて前記カード識別情報を記憶した記憶部と、前記個人識別情報に対応したカード識別情報を前記記憶部から読み出し、そのカード識別情報と前記カード識別情報抽出部で抽出したカード識別情報とを照合して本人認証を行なう制御部とを設けたことを特徴とする。
【発明の効果】
【０００６】
このようにした本発明は、カード所有者の生体情報を記憶させたＩＣチップを備えたＩＣカードや利用者の生体情報を読取る生体情報読取装置を設ける必要がなく、金融機関やクレジットカード会社は安価な費用でカードの偽造等による第三者のカード不正使用を防止することができるという効果が得られる。
【発明を実施するための最良の形態】
【０００７】
以下、図面を参照して本発明による個人認証装置の実施例を説明する。
【実施例】
【０００８】
まず、第１の実施例について説明する。
図１は第１の実施例における個人認証装置の構成を示すブロック図、図２は第１の実施例における個人認証装置の外観図である。
図１および図２において、１は個人認証装置であり、利用者の操作を受付け、予め登録された利用者であるか否かの個人認証を行うものである。この個人認証装置１は、例えばコンピュータ等の情報処理装置であり、各種アプリケーションソフトウェアを実行することができ、個人認証の処理を含め各種処理を実行することができるものとする。
【０００９】
また、個人認証装置１は、通信回線３を介してサーバコンピュータ等の情報処理装置である上位装置２と相互に通信可能に接続されている。
１１は表示部であり、ＣＲＴや液晶ディスプレイ等で構成されたものである。この表示部１１は利用者に入力操作等の誘導を行なう画面および入力された情報等を表示するものである。
【００１０】
１２はキーボード部であり、英数字キーやファンクションキー等の入力キーで構成され、利用者の操作を受付けて情報を入力するためのものである。
１３はカードリーダ部であり、磁気ヘッド等によりカードの磁気ストライプに記録された情報を読取るカード読取り機構等を備えたものである。このカードリーダ部１３は、利用者の手動操作によりカードガイドに沿って走行されたカードの磁気ストライプに記録された利用者を識別するための利用者識別情報等を読取るものである。
【００１１】
１４はセンサ部（カード識別情報抽出部）であり、通常のＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅｓ）センサ等で構成され、カードの磁気ストライプ近傍のイメージデータを取得するものである。なお、センサ部１４およびセンサ部１４で読取るカードの詳細は後述する。
１５は入力制御部であり、図示しない半導体メモリ等の記憶部やＣＰＵ等の演算および制御手段等を備えたものである。この入力制御部１５は、記憶部に記憶した制御プログラム（ソフトウェア）に基づいてキーボード部１２、カードリーダ部１３、およびセンサ部１４等からなる入力ユニット２０全体を制御する。
【００１２】
この入力ユニット２０は、入力制御部１５を含めキーボード部１２、カードリーダ部１３、センサ部１４等からなるものであり、入力制御部１５はケーブル等を介して後述する制御部に接続されているものとする。
１６は記憶部であり、揮発性および不揮発性の半導体メモリや磁気ディスク等で構成され、情報を記憶し、また記憶した情報を読出すことができるものである。この記憶部１６には個人認証装置１全体の動作を制御する制御プログラム（ソフトウェア）、表示部１１に表示する画面データ等を記憶する。
【００１３】
また、記憶部１６は個人認証装置１および上位装置２を使用することができる利用者を識別するための利用者識別情報を予め記憶しておくものとする。
さらに、その利用者識別情報に関連付けて後述する利用者が所持するカードのカード識別情報のイメージデータを予め記憶しておくものとする。
１７は制御部であり、ＣＰＵ等の演算および制御手段等で構成されたものである。この制御部１７は表示部１１、入力制御部１５、記憶部１６、および図示しない通信部を含めて個人認証装置１全体の動作を記憶部１６に格納された制御プログラム（ソフトウェア）に基づいて制御する。
【００１４】
なお、通信部は通信回線３を介して接続された上位装置２等と相互にする通信を制御する手段であって、任意の情報を送信および受信することができるものである。
次に、個人認証装置１に使用されるカードを図３は第１の実施例におけるカードの説明図に基づいて説明する。
図３において、４はカードであり、個人認証装置１および上位装置２を使用することができる利用者を識別するための利用者識別情報が記録された磁気ストライプ４１を備えたものである。
【００１５】
４２はカード識別情報であり、カード４の磁気ストライプ４１の近傍に付いたカードの使用により形状が変化する傷やカードに利用者が記入したマーク等である。
本実施例では、利用者の手動操作によりカードリーダ部１３のカードガイドに沿って走行されたカード４とカードリーダ部１３の磁気ヘッドとの摩擦により生じる傷をカード識別情報４２として説明する。これは、利用者が行うカードを走行させる手動操作は利用者毎に癖があり、カード４にできる傷が利用者毎に異なるものであることに着目したものである。
【００１６】
次に、カードリーダ部１３およびセンサ部１４の構成を図４の第１の実施例における個人認証装置のカードリーダ部の上面図、図５の第１の実施例における個人認証装置のカードリーダ部の側断面図に基づいて説明する。
カードリーダ部１３およびセンサ部１４は、カードガイド１３１、磁気ヘッド１３２、センサ１４１、センサ孔１４２からなるカードリーダユニット１３０で構成されたものである。
【００１７】
カードガイド１３１は、利用者の手動操作によりカード４が走行させられるカード走行路を形成するためのものである。
磁気ヘッド１３２は、利用者の手動操作により摺動するカード４の磁気ストライプ４１から情報を読取るためのものである。
センサ１４１は、発光素子および受光素子等で構成され、またカードガイド１３１の側面にはセンサ孔１４２が形成され、利用者の手動操作により図４に示す矢印Ａの方向にカード走行路を走行するカード４のカード識別情報４２のイメージデータを読取るためのものである。
【００１８】
本実施例では、センサ部１４はカード４のカード識別情報４２のイメージデータを読取るものとして説明するが、読取ったカード識別情報４２のイメージデータからカード識別情報４２の特徴的部分を抽出するカード識別情報抽出部としてもよい。
入力制御部１５はカードリーダ部１３でカード４の磁気ストライプ４１のデータを読取るタイミングを利用してセンサ１４１で読取ったカード４のイメージデータを取得し、記憶手段に記憶させるものとする。
【００１９】
上述した構成の作用について説明する。
図６は第１の実施例における個人認証処理を示すフローチャートであり、図中Ｓで表すステップにしたがって説明する。
Ｓ１ａ：個人認証装置１全体が起動すると制御部１７の指示により表示部１１は図７（ａ）に示す選択画面を表示する。この選択画面は、例えば「操作を選択してください。  １．業務／入力  ２．参照  ３．保守  ４．終了」等の文言で構成されたものである。
【００２０】
利用者はキーボード部１２の「１」、「２」、または「３」の数字キーを押下して処理を選択するものとする。
入力制御部１５はキーボード部１２で押下されたキーを検知し、制御部１７へ押下されたキーを識別するための情報を通知する。
Ｓ２ａ：押下されたキーを識別するための情報の通知を受け、処理が選択されたことを検知した制御部１７の指示により表示部１１は図７（ｂ）に示すカードパス誘導画面を表示する。このカードパス誘導画面は、例えば「ＩＤカードをパスしてください」等の文言および図柄で構成されたものである。
【００２１】
Ｓ３ａ：利用者はカードパス誘導画面にしたがってカードリーダユニット１３０のカードガイド１３１で形成されるカード走行路にカード４を挿入し、手動操作により走行させるものとする。
Ｓ４ａ：入力制御部１５の指示によりカードリーダ部１３は磁気ヘッド１３２でカード４の磁気ストライプ４１に記録された利用者識別情報を読取る。また、入力制御部１５の指示によりセンサ部１４はカード４の磁気ストライプ４１の近傍のカード識別情報４２をイメージデータとして読取る。
【００２２】
入力制御部１５は読取った磁気ストライプ４１に記録された利用者識別情報およびカード識別情報４２のイメージデータを記憶手段に記憶させる。
Ｓ５ａ：また、入力制御部１５は読取った磁気ストライプ４１に記録された利用者識別情報およびカード識別情報４２のイメージデータを制御部１７へ送信する。
Ｓ６ａ：制御部１７は受信した利用者識別情報と予め記憶部１６に記憶された利用者識別情報とを比較し、一致する否か、すなわち磁気ストライプ４１に記録された利用者識別情報が登録されているか否かを判定する。
【００２３】
登録されていると判定されると処理をＳ７ａへ移行させ、一方、登録されていないと判定されると個人認証処理を終了する。
Ｓ７ａ：利用者識別情報が登録されていると判定されると制御部１７の指示により表示部１１は図７（ｃ）に示すＩＤ番号入力画面を表示する。このＩＤ番号入力画面は「ＩＤ番号を入力してください」等の文言および入力されたＩＤ番号を表示するＩＤ番号表示領域等で構成されたものである。
【００２４】
利用者はこのＩＤ番号入力画面の誘導にしたがってＩＤ番号を入力するものとする。
ここで、ＩＤ番号とは上位装置２を利用するためのログインＩＤであり、番号（数字）に限られることなく英字等であってもよい。
入力制御部１５の指示によりキーボード部１２はＩＤ番号の入力を受付け、入力制御部１５は入力されたＩＤ番号を制御部１７へ通知する。
【００２５】
Ｓ８ａ：ＩＤ番号の通知を受けた制御部１７はＳ５ａにおいて入力制御部１５から受信した利用者識別情報に基づいて記憶部１６を検索し、その利用者識別情報に関連付けて記憶されたカード識別情報４２のイメージデータ（前回使用されたカードのイメージデータ）を抽出する。
制御部１７は抽出したカード識別情報４２のイメージデータとＳ５ａにおいて受信したカード識別情報４２のイメージデータとを照合し、一致するか否かを判定する。その結果、「一致する」と判定されると処理をＳ１０ａへ移行し、「一致しない」と判定されると図７（ｄ）に示すカード再入力画面を表示して再入力が選択されると処理をＳ２ａへ移行する。
【００２６】
なお、一致するか否かの判定は、カード識別情報４２のイメージデータが完全に一致する必要はなく、カード識別情報４２の特徴的部分が一致した場合やイメージデータをカード識別情報４２の濃淡をあらわすデータとして捉え、その大きさが一致した場合、「一致する」と判定するものとする。
また、上記判定で「一致する」と判定されたとき、Ｓ５ａにおいて受信したカード識別情報４２のイメージデータを記憶部１６に記憶させて更新し、使用したカードのイメージデータを記憶させるものとする。これは、カード識別情報４２が傷等である場合、そのイメージデータは使用する毎に変化する可能性があり、前回使用したカード識別情報４２のイメージデータを記憶部１６に記憶させるようにするためである。
【００２７】
なお、本個人認証装置１を初めて利用する利用者の場合、カード識別情報４２のイメージデータが記憶部１６に記憶されていないため、予め用意されたカード識別情報登録モードで、利用者の生年月日等の利用者本人しか知らない本人確認用の情報を入力させ、その入力された情報で本人確認を行ない、本人確認ができた場合、カード識別情報４２のイメージデータを記憶部１６に記憶させるようにするものとする。
【００２８】
Ｓ１０ａ：「一致する」と判定されると制御部１７はＳ７ａで入力されたＩＤ番号を上位装置２へ送信し、次の処理へ移行させるものとする。
このようにして個人認証処理を行う。
本実施例では、利用者が使用するカード４に付された傷をカード識別情報４２として使用するため、新たに生体情報を記憶させたＩＣチップを備えたＩＣカードを発行する必要はない。
【００２９】
また、利用者のカード４からカード識別情報４２を読取るセンサ部１４は、通常のＣＣＤセンサを使用するため、指や手のひらの静脈パターン、虹彩、指紋等の生体情報を読取る生体情報読取装置より安価である。
以上説明したように、第１の実施例では、カードリーダユニットにカードのカード識別情報を読取るセンサを設け、そのセンサで読取ったカード識別情報と記憶部に予め記憶されたカード識別情報とを照合することで本人認証を行なうようにしたことにより、カード所有者の生体情報を記憶させたＩＣチップを備えたＩＣカードや利用者の生体情報を読取る生体情報読取装置を設ける必要がなく、金融機関やクレジットカード会社は安価な費用でカードの偽造等による第三者のカード不正使用を防止することができるという効果が得られる。
【００３０】
次に、第２の実施例について説明する。
図８は第２の実施例における個人認証装置の構成を示すブロック図である。
図８において、１８は不揮発性記憶部であり、フラッシュメモリ等の不揮発性の半導体メモリ等で構成され、情報を記憶し、また記憶した情報を読出すことができるものである。この不揮発性記憶部１８は利用者識別情報に関連付けて利用者が所持するカードのカード識別情報４２のイメージデータを記憶するものである。
【００３１】
入力制御部１５は、記憶部や不揮発性記憶部１８に記憶した制御プログラム（ソフトウェア）に基づいてキーボード部１２、カードリーダ部１３、センサ部１４および不揮発性記憶部１８等からなる入力ユニット２０全体を制御する。
この入力ユニット２０は、入力制御部１５を含めキーボード部１２、カードリーダ部１３、センサ部１４および不揮発性記憶部１８等からなるものであり、入力制御部１５はケーブル等を介して制御部１７に接続されているものとする。
【００３２】
なお、上述した第１の実施例と同様の部分は、同一の符号を付してその説明を省略する。
上述した構成の作用について説明する。
図９は第２の実施例における個人認証処理を示すフローチャートであり、図中Ｓで表すステップにしたがって説明する。
【００３３】
Ｓ１ｂ〜Ｓ４ｂ：図６のＳ１ａ〜Ｓ４ａと同様なのでその説明を省略する。
Ｓ５ｂ：入力制御部１５は読取った利用者識別情報に基づいて不揮発性記憶部１８を検索し、その利用者識別情報に関連付けて記憶されたカード識別情報４２のイメージデータ（前回使用されたカードのイメージデータ）を抽出する。
入力制御部１５は抽出したカード識別情報４２のイメージデータとセンサ部１４が読取ったカード識別情報４２のイメージデータとを照合し、一致するか否かを判定する。その結果、「一致する」と判定されると処理をＳ７ｂへ移行し、「一致しない」と判定されると図７（ｄ）に示すカード再入力画面を表示して再入力が選択されると処理をＳ２ｂへ移行する。
【００３４】
なお、一致するか否かの判定は、カード識別情報４２のイメージデータが完全に一致する必要はなく、カード識別情報４２の特徴的部分が一致した場合やイメージデータをカード識別情報４２の濃淡をあらわすデータとして捉え、その大きさが一致した場合、「一致する」と判定するものとする。
また、上記判定で「一致する」と判定されたとき、センサ部１４が読取ったカード識別情報４２のイメージデータを不揮発性記憶部１８に記憶させて更新し、使用したカードのイメージデータを記憶させるものとする。これは、カード識別情報４２が傷等である場合、そのイメージデータは使用する毎に変化する可能性があり、前回使用したカード識別情報４２のイメージデータを不揮発性記憶部１８に記憶させるようにするためである。
【００３５】
したがって、本個人認証装置１を初めて利用する利用者の場合、カード識別情報４２のイメージデータが不揮発性記憶部１８に記憶されていないため、上記した判定は行わないものとする。
Ｓ７ｂ：「一致する」と判定されると入力制御部１５は個人認証が正常に行われた旨を上位装置２へ送信し、次の処理へ移行させるものとする。
【００３６】
このようにして個人認証処理を行う。
以上説明したように、第２の実施例では、第１の実施例の効果に加え、センサで読取ったカード識別情報と記憶部に予め記憶されたカード識別情報とを照合する本人認証処理を入力制御部で行うようにすることにより、制御部の負荷を軽減させることができるという効果が得られる。
【００３７】
また、カードリーダを特定の業務を起動するための装置として管理すれば、よりセキュリティを向上させることができるという効果が得られる。
【図面の簡単な説明】
【００３８】
【図１】第１の実施例における個人認証装置の構成を示すブロック図
【図２】第１の実施例における個人認証装置の外観図
【図３】第１の実施例におけるカードの説明図
【図４】第１の実施例における個人認証装置のカードリーダ部の上面図
【図５】第１の実施例における個人認証装置のカードリーダ部の側断面図
【図６】第１の実施例における個人認証処理を示すフローチャート
【図７】第１の実施例における個人認証装置の表示される画面の説明図
【図８】第２の実施例における個人認証装置の構成を示すブロック図
【図９】第２の実施例における個人認証処理を示すフローチャート
【符号の説明】
【００３９】
１    個人認証装置
２    上位装置
３    通信回線
４    カード
１１  表示部
１２  キーボード部
１３  カードリーダ部
１４  センサ部（カード識別情報抽出部）
１５  入力制御部
１６  記憶部
１７  制御部
１８  不揮発性記憶部
２０  入力ユニット
４１  磁気ストライプ
４２  カード識別情報
１３１  カードガイド
１３２  磁気ヘッド
１４１  センサ
１４２  センサ孔
【図１】
2008123096.tif 000003
【図２】
2008123096.tif 000004
【図３】
2008123096.tif 000005
【図４】
2008123096.tif 000006
【図５】
2008123096.tif 000007
【図６】
2008123096.tif 000008
【図７】
2008123096.tif 000009
【図８】
2008123096.tif 000010
【図９】
2008123096.tif 000011