(57)【要約】【課題】ＩＣカードに個人認証機能を付加しＩＣカードを使用した際の個人認証を確実に行える個人認証機能付ＩＣカード決済システム及び当該システムに用いるＩＣカードを提供する。【解決手段】個人認証対象物を取得する個人認証対象物取得手段２と、未登録又は既登録かに応じて個人を認証する認証データのカードへの登録又はカードの照合を行うＩＣカード１と、ＩＣカード１と上位系システム４との間における認証データの移転を行うＩＣカード読取装置３と、ＩＣカード１が未登録の場合には、個人を認証する認証データを認証パターン登録／蓄積部４３に登録し、ＩＣカード１が既登録の場合には、ＩＣカード１から転送された認証データと認証パターン登録／蓄積部４３に登録されている認証データとを照合し、ＩＣカード１の照合判定を行い、照合結果をＩＣカード読取装置３に返信する上位系システム４とから構成される。【選択図】    図１
2004152100.tif 000002
【特許請求の範囲】
【請求項１】
個人認証対象物を取得する個人認証対象物取得手段と、未登録又は既登録かに応じて個人を認証する認証データのカードへの登録又はカードの照合を行うＩＣカードと、前記ＩＣカードと上位系システムとの間における認証データの移転を行うＩＣカード読取装置と、前記ＩＣカードが未登録の場合には、個人を認証する認証データをデータ蓄積部に登録し、前記ＩＣカードが既登録の場合には、前記ＩＣカードから転送された個人認証データと前記データ蓄積部に登録されている個人認証データとを照合し、前記ＩＣカードの照合判定を行い、照合結果を前記ＩＣカード読取装置に返信する上位系システムとを有することを特徴とする個人認証機能付ＩＣカード決済システム。
【請求項２】
前記ＩＣカードは、個人認証データのカードへの再登録を禁止する手段を有することを特徴とする請求項１に記載の個人認証機能付ＩＣカード決済システム。
【請求項３】
前記再登録を禁止する手段が、カードの一部を物理的に破損して再度の登録を不可能とすることを特徴とする請求項２に記載の個人認証機能付ＩＣカード決済システム。
【請求項４】
前記ＩＣカードでの認証において、登録された個人認証データと、使用時の個人認証データが一致しなかった場合には、前記上位系システムに前記ＩＣカードに登録されている個人認証データを転送し、前記上位系システムでの照合を仰ぐことを特徴とする請求項１に記載の個人認証機能付ＩＣカード決済システム。
【請求項５】
前記ＩＣカードでの認証において、登録された個人認証データと、使用時の個人認証データが一致しなかった場合には、個人認証データが不一致であること表示する表示手段を前記ＩＣカード内に備えることを特徴とする請求項４に記載の個人認証機能付ＩＣカード決済システム。
【請求項６】
前記個人認証データは、指紋、虹彩、又は声紋のいずれか一つのパターンを用いることを特徴とする請求項１乃至請求項５のいずれかに記載の個人認証機能付ＩＣカード決済システム。
【請求項７】
請求項１乃至請求項６のいずれかに記載の個人認証機能付ＩＣカード決済システムに用いるＩＣカードであって、前記ＩＣカードは、個人認証データの取得を行う認証部と、取得した個人認証データを個人の確認後に登録を行う記憶部と、前記認証部で再度取得した個人認証データと前記記憶部に記憶された登録済み個人認証データとを照合する制御部を備えることを特徴とするＩＣカード。
【請求項８】
個人認証データのカードへの再登録を禁止する手段を備える請求項７に記載のＩＣカード。
【請求項９】
前記再登録を禁止する手段は、カードの一部を物理的に破損して再度の登録を不可能とするものであることを特徴とする請求項８に記載のＩＣカード。
【請求項１０】
登録された個人認証データと、使用時の個人認証データが一致しなかった場合には、個人認証データが不一致であること表示する表示手段を備える請求項７又は請求項８に記載のＩＣカード。
【請求項１１】
指紋、虹彩、又は声紋のいずれか一つのパターンを個人認証データとして用いていることを特徴とする請求項７乃至請求項１０のいずれかに記載のＩＣカード。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、個人認証機能付ＩＣカード決済システム及び当該システムに用いるＩＣカードに関する。
【０００２】
【従来の技術】
従来、デビット決済などのモバイル決済では、暗証番号に依存するＩＣカードが知られている（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−２８８５７６号公報
【０００４】
従来のＩＣカードにあっては暗証番号に依存するものであり、このようなデビット決済などのモバイル決済が普及するにつれて、カードの偽造、本人なりすまし等によるカード犯罪が増え、そのためカード犯罪を防止することが急眉となっている。
【０００５】
【発明が解決しようとする課題】
本発明は、上記のようなカードの偽造、本人なりすましを防ぐために、ＩＣカードに個人認証機能を付加しＩＣカードを使用した際の個人認証を確実に行える個人認証機能付ＩＣカード決済システム及び当該システムに用いるＩＣカードを提供することを目的とする。
【０００６】
【課題を解決するための手段】
上記問題を解決するために本発明の請求項１記載の発明は、個人認証対象物を取得する個人認証対象物取得手段と、未登録又は既登録かに応じて個人を認証する認証データのカードへの登録又はカードの照合を行うＩＣカードと、前記ＩＣカードと上位系システムとの間における認証データの移転を行うＩＣカード読取装置と、前記ＩＣカードが未登録の場合には、個人を認証する認証データをデータ蓄積部に登録し、前記ＩＣカードが既登録の場合には、前記ＩＣカードから転送された個人認証データと前記データ蓄積部に登録されている個人認証データとを照合し、前記ＩＣカードの照合判定を行い、照合結果を前記ＩＣカード読取装置に返信する上位系システムとを有することを特徴とする。
【０００７】
この構成により、暗証番号に頼っていたデビット決済機能を有するＩＣカードに個人認証機能が追加されるので、デビット決済などを安全に運用することができる。
【０００８】
また本発明の請求項２記載の発明は、請求項１記載の発明において、前記ＩＣカードは、個人認証データのカードへの再登録を禁止する手段を有することを特徴とする。この構成により、ＩＣカードの偽造や本人なりすましを防止することができる。
【０００９】
また本発明の請求項３記載の発明は、請求項２記載の発明において、前記再登録を禁止する手段が、カードの一部を物理的に破損して再度の登録を不可能とすることを特徴とする。この構成により、より確実にＩＣカードの偽造や本人なりすましを防止することができる。
【００１０】
また本発明の請求項４記載の発明は、請求項１記載の発明において、前記ＩＣカードでの認証において、登録された個人認証データと、使用時の個人認証データが一致しなかった場合には、前記上位系システムに前記ＩＣカードに登録されている個人認証データを転送し、前記上位系システムでの照合を仰ぐことを特徴とする。この構成により、上位系システムでの照合判定でＩＣカードの正当性を最終確認することができる。
【００１１】
また本発明の請求項５記載の発明は、請求項４記載の発明において、前記ＩＣカードでの認証において、登録された個人認証データと、使用時の個人認証データが一致しなかった場合には、個人認証データが不一致であること表示する表示手段を前記ＩＣカード内に備えることを特徴とする。この構成により、末端システムでの照合判定に加え、上位系システムでの照合判定を行い、ＩＣカード内の表示手段に表示して照合不一致であることをＩＣカードの利用者に知らせることができる。
【００１２】
また本発明の請求項６記載の発明は、請求項１乃至請求項５のいずれかに記載の発明において、前記個人認証データは、指紋、虹彩、又は声紋のいずれか一つのパターンを用いることを特徴とする。この構成により、個人認証データの中からシステム規模に見合ったパターンを選択することができる。
【００１３】
また本発明の請求項７記載の発明は、請求項１乃至請求項６のいずれかに記載の個人認証機能付ＩＣカード決済システムに用いるＩＣカードであって、前記ＩＣカードは、個人認証データの取得を行う認証部と、取得した個人認証データを個人の確認後に登録を行う記憶部と、前記認証部で再度取得した個人認証データと前記記憶部に記憶された登録済み個人認証データとを照合する制御部を備えることを特徴とする。この構成により、ＩＣカードを利用してデビット決済などを安全に運用することができる。
【００１４】
また本発明の請求項８記載の発明は、請求項７記載の発明において、個人認証データのカードへの再登録を禁止する手段を備えることを特徴とする。この構成により、ＩＣカードの偽造や本人なりすましを防止することができる。
【００１５】
また本発明の請求項９記載の発明は、請求項８記載の発明において、前記再登録を禁止する手段は、カードの一部を物理的に破損して再度の登録を不可能とするものであることを特徴とする。この構成により、より確実にＩＣカードの偽造や本人なりすましを防止することができる。
【００１６】
また本発明の請求項１０記載の発明は、請求項７又は請求項８に記載の発明において、登録された個人認証データと、使用時の個人認証データが一致しなかった場合には、個人認証データが不一致であること表示する表示手段を備えることを特徴とする。この構成により、照合判定を行い、ＩＣカード内の表示手段に表示して照合結果をＩＣカードの利用者に知らせることができる。
【００１７】
また本発明の請求項１１記載の発明は、請求項７乃至請求項１０のいずれかに記載の発明において、指紋、虹彩、又は声紋のいずれか一つのパターンを個人認証データとして用いていることを特徴とする。この構成により、個人認証データの中からシステム規模に見合ったパターンを選択してＩＣカードに登録することができる。
【００１８】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
【００１９】
図１は、本発明の実施の形態に係る個人認証機能付ＩＣカード決済システムの構成を示すブロック図である。図１において本発明の個人認証機能付ＩＣカード決済システムは、大きくは、個人認証対象物を取得する個人認証対象物取得手段２と、未登録又は既登録かに応じて個人を認証する認証データのカードへの登録又はカードの照合を行うＩＣカード１と、ＩＣカード１と上位系システム４との間における認証データの移転を行うＩＣカード読取装置３と、ＩＣカード１が未登録の場合には、個人を認証する認証データを認証パターン登録／蓄積部４３に登録し、ＩＣカード１が既登録の場合には、ＩＣカード１から転送された認証データと認証パターン登録／蓄積部４３に登録されている認証データとを照合し、ＩＣカード１の照合判定を行い、照合結果をＩＣカード読取装置３に返信する上位系システム４とから構成される。
【００２０】
図１においてさらに説明すると、個人認証対象物取得手段２では、カード利用者本人であることを示す個人認証対象物としての指紋、虹彩、声紋などを取得する。そしてＩＣカード１は、個人認証対象物取得手段２が取得した前記指紋などの認証データと、ＩＣカード１の記憶部１５に登録されている認証データとを認証部１４で認証する。ＩＣカード１に認証データが未登録であれば、記憶部１５に認証データを登録するとともに上位系システム４に転送して上位系システム４において認証データを認証パターンとして登録する。
【００２１】
認証部１４で個人認証が不可であれば、ＩＣカード１内に備える認証異常状態表示部１８で認証異常を表示する。これにより、ＩＣカード所持者に注意を喚起するとともに、後述する上位系システム４における認証がなされるまで待機を依頼する。一方、認証が可であれば、カード使用による決済を可能とする。
【００２２】
ＩＣカード１内に備える認証異常状態表示部１８で認証異常が表示された場合には、対端末インターフェース部１９からＩＣカード読取装置３の対カードインターフェース部３１に記憶部１５に保存されている認証データを転送する。
【００２３】
ＩＣカード読取装置３では、対カードインターフェース部３１で転送された認証データを受け、制御部３２は認証データを記憶部３３に一時蓄積する。そして、制御部３２は通信インターフェース部３４を介して認証データを上位系システム４に転送する。
【００２４】
上位系システム４は、いわゆるサーバシステムで構成されており、上位系システム４の通信インターフェース部４１では、ＩＣカード読取装置３の通信インターフェース部３４から送られてきた認証データを受け、既に認証パターン登録／蓄積部４３に蓄積されている認証データとを認証パターン照合部４２で照合を行う。認証パターン照合部４２で照合が取れれば、上位系システム４の通信インターフェース部４１、ＩＣカード読取装置３の通信インターフェース部３４を介して照合が完了したことをＩＣカード読取装置３の表示部３５に表示する。これにより正当なＩＣカードであるとして、カード使用による決済を可能とする。
【００２５】
なお、上記説明では、カード使用による決済の可／不可を例にＩＣカード読取装置および上位系システムの構成を説明したが、ＩＣカード１が未使用でＩＣカード１に認証データが未登録であれば、ＩＣカード１内の記憶部１５に認証データを登録するとともにＩＣカード１内の対端末インターフェース部１９、ＩＣカード読取装置３の対カードインターフェース部３１、ＩＣカード読取装置３の通信インターフェース部３４、上位系システム４の通信インターフェース部４１および上位系システム４の認証パターン照合部４２を経て上位系システム４の認証パターン登録／蓄積部４３において認証データの登録を行う。
【００２６】
図２は、本発明の実施の形態に係る個人認証機能付ＩＣカードの構成を示すブロック図であり、認証データが未登録のＩＣカードを利用者に手渡し、このＩＣカードを個人認証ＩＣカードとして機能させる構成を含むものである。なお、図２においては、個人認証対象物として指紋を例に説明するが、上記したように指紋の外、虹彩、声紋など個人を特定できるものであればいずれでも良い。
【００２７】
ＩＣカードが配られた時点で、利用者は、個人認証対象物取得手段に個人認証対象物としての指紋を取得させてＩＣカードの個人認証データ用の指紋データをＩＣカードの認証部１４に転送する。
【００２８】
この状態では、ＩＣカードの右辺のカット部（ミシン目）１２が未カットで内部電池１１から内部配線１０を経た書込み電源１６が記憶部１５に供給されるため、制御部１３は、認証部１４に存在する指紋データを個人認証データ用として記憶部１５に登録する。
【００２９】
そして一旦登録後に個人認証対象物取得手段から指紋データを取得して再度ＩＣカードの認証部１４で認証を行う。認証ＯＫであれば登録完了となるので、利用者はＩＣカードの右辺のカット部（ミシン目）１２をカットする。これにより内部電池１１とグランド（ＧＮＤ）が内部配線１０で接続されていたものが切断されることにより、記憶部１５への書き込み電源１６が供給されなくなるため、ＩＣカードを拾得してもカードの偽造を防止でき、且つ本人なりすましを防止することができる。
【００３０】
次にＩＣカードのデータ読み出しであるが、カードの右辺がカットされたＩＣカードをＩＣカード読取装置に挿入した場合には、読み出し用外部電源が端子１７から供給されることで認証データの登録なのか、または取得された認証データによる認証なのかを制御部１３で区別することが出来る。
【００３１】
ＩＣカードには、図１に示したように、認証異常状態表示部１８及び対端末Ｉ／Ｆ部１９も設けられているが、これについては図１で説明したので再度の説明を省略する。
【００３２】
【発明の効果】
以上のように本発明によれば、暗証番号に頼っていたデビット決済機能を有するＩＣカードに個人認証機能が追加されるので、デビット決済などで安全に運用することができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る個人認証機能付ＩＣカード決済システムの構成を示すブロック図、
【図２】本発明の実施の形態に係る個人認証機能付ＩＣカードの構成を示すブロック図である。
【符号の説明】
１  ＩＣカード
２  認証対象物取得手段
３  ＩＣカード読取装置
４  上位系システム
１０  内部配線
１１  内蔵電池
１２  カット部
１３  制御部
１４  認証部
１５  記憶部
１６  書込み電源
１７  読み出し用外部電源供給端子
１８  認証異常状態表示部
１９  対端末インタフェース（Ｉ／Ｆ）部
３１  対カードインタフェース（Ｉ／Ｆ）部
３２  制御部
３３  記憶部
３４  通信インタフェース（Ｉ／Ｆ）部
３５  表示部
４１  通信インタフェース（Ｉ／Ｆ）部
４２  認証パターン照合部
４３  認証パターン登録／蓄積部
【図１】
2004152100.tif 000003
【図２】
2004152100.tif 000004