(57)【要約】【課題】厳密な認証が可能であるとともにプライベートなデータの流出を防ぎ、さらにカード更新時にも容易に対応可能なＩＣカードを提供する。【解決手段】通常利用時はモード切替部１６を通常利用状態とし、指紋情報入力部１５で読み込んだ指紋情報と指紋情報記憶部１４内の指紋情報を照合し、本人と認証されたら固有情報記憶部１１内の固有情報を固有情報送受信部１２から出力する。またカードの更新時には、新旧両カードのモード切替部１６を指紋情報入出力状態とし、指紋情報が指紋情報記憶部１４に記憶されていない新カード上に旧カードを重ね、旧カードの指紋情報入力部１５から指紋情報を読み込んで指紋情報記憶部１４内の指紋情報を照合し、本人と認証されたら指紋情報記憶部１４に記憶されている指紋情報を指紋情報転送部１７から出力し、新カードは指紋情報転送部１７から入力した指紋情報を指紋情報記憶部１４に記憶する。【選択図】　図１
2004110365.tif 000002
【特許請求の範囲】
【請求項１】
固有情報を記憶する固有情報記憶手段と、前記固有情報を外部と授受するための固有情報送受信手段と、個人を認証するための生体情報を記憶する生体情報記憶手段と、前記生体情報を読み込むための生体情報読み込み手段と、全体を制御する制御手段と、前記生体情報を入出力する生体情報入出力手段と、動作を切り替えるモード切り替え手段を有し、前記制御手段は、前記生体情報記憶手段に記憶されている前記生体情報と前記生体情報読み込み手段から読み込んだ生体情報を照合して同一であると判断された場合に前記固有情報送受信手段を介して前記固有情報記憶手段に記憶されている固有情報を外部に出力するとともに、前記モード切り替え手段が生体情報の入出力を指定している場合であって特定の条件が満たされる場合は、前記生体情報記憶手段に記憶されている生体情報を生体情報入出力手段より出力することを特徴とするＩＣカード。
【請求項２】
前記特定の条件は、前記生体情報読み込み手段より読み込まれた生体情報と前記生体情報記憶手段に記憶されている生体情報との照合により同一の生体であると判断された場合であることを特徴とする請求項１に記載のＩＣカード。
【請求項３】
前記特定の条件は、外部から入力された固有情報と前記固有情報記憶手段に記憶されている固有情報との照合により、少なくとも一部の項目が一致する場合であることを特徴とする請求項１に記載のＩＣカード。
【請求項４】
固有情報を記憶する固有情報記憶手段と、前記固有情報を外部と授受するための固有情報送受信手段と、個人を認証するための生体情報を記憶する生体情報記憶手段と、前記生体情報を読み込むための生体情報読み込み手段と、全体を制御する制御手段と、前記生体情報を入出力する生体情報入出力手段と、動作を切り替えるモード切り替え手段を有し、前記制御手段は、前記生体情報記憶手段に記憶されている前記生体情報と前記生体情報読み込み手段から読み込んだ生体情報を照合して同一であると判断された場合に前記固有情報送受信手段を介して前記固有情報記憶手段に記憶されている固有情報を外部に出力するとともに、前記モード切り替え手段が生体情報の入出力を指定している場合であって前記生体情報記憶手段に生体情報が記憶されておらず、特定の条件が満たされる場合は、外部から前記生体情報入出力手段を介して入力された生体情報を前記生体情報記憶手段に記憶させることを特徴とするＩＣカード。
【請求項５】
前記特定の条件は、外部から入力された固有情報と前記固有情報記憶手段に記憶されている固有情報との照合により、少なくとも一部の項目が一致する場合であることを特徴とする請求項４に記載のＩＣカード。
【請求項６】
前記制御手段は、前記生体情報の入力時には前記固有情報記憶手段に記憶されている固有情報を他のＩＣカードに対して前記生体情報入出力手段を介して出力することを特徴とする請求項４に記載のＩＣカード。
【請求項７】
前記モード切り替え手段は、生体情報の入出力のモードへの切り替え操作を物理的に防ぐための着脱可能なストッパーを備えていることを特徴とする請求項１ないし請求項６のいずれか１項に記載のＩＣカード。
【請求項８】
前記生体情報入出力手段は、複数のＩＣカード同士で物理的に且つ電気的に直接結合が可能に構成されており、ＩＣカード同士を接合した状態で一方のＩＣカード内の生体情報記憶手段に記憶されている生体情報を他方のＩＣカードの生体情報記憶手段に転送することが可能であることを特徴とする請求項１ないし請求項７のいずれか１項に記載のＩＣカード。
【請求項９】
内部に固有情報と個人を認証するための生体情報を記憶しておき、利用者の生体情報を読み込み、記憶しておいた生体情報と読み込んだ生体情報を照合して同一であると判断された場合に前記固有情報を外部に出力するＩＣカードにおけるＩＣカード更新方法において、更新前のＩＣカードと更新用のＩＣカードとを通信可能に構成し、両者が生体情報の入出力の機能に切り換えられるとともに特定の条件が満たされる場合に、更新前のＩＣカードが記憶している生体情報を更新用のＩＣカードに転送して記憶させることによりＩＣカードの更新を行うことを特徴とするＩＣカード更新方法。
【請求項１０】
前記特定の条件は、更新前のＩＣカードにおいて更新者の生体情報を読み込み、記憶しておいた生体情報と読み込んだ生体情報との照合により同一の生体であると判断された場合であることを特徴とする請求項９に記載のＩＣカード更新方法。
【請求項１１】
前記特定の条件は、更新前のＩＣカードの固有情報と更新用のＩＣカードの固有情報との照合により、少なくとも一部の項目が一致する場合であることを特徴とする請求項９に記載のＩＣカード更新方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、情報を電子的に記憶保持し、必要に応じてその情報を出力する機器にあって、携帯性に便利なカード型の情報処理装置であるＩＣカードに関するものである。具体的にはクレジットカード、銀行のキャッシュカード等の商取引に用いられるものや、居室の入退室に用いられるセキュリティカード、および企業内あるいは教育機関等のコピーサービスで用いられるコピーカード等であって、認証を必要とするあらゆる場面で利用可能なＩＣカードに関するものである。
【０００２】
【従来の技術】
商取引に用いられるクレジットカードや居室への入退室に用いられるセキュリティーカードに代表される個人の固有データを格納するカードは、一般的な商取引の簡便化やセキュリティの向上に貢献している。一方で、カードの紛失や盗難等によるカードの不正使用に対応した、カード使用者とカード契約者の厳密な認証手段が必要とされている。
【０００３】
認証手段の一つとして、パスワードによる認証方法が従来より広く利用されている。このパスワード等による認証方法では、個人のパスワードを管理するデータベースを設けておき、端末から入力したパスワードとデータベースのパスワードを照合し、一致した場合のみ認証している。しかし、パスワードとして例えば数字４桁の組み合わせ等で実現しているため、パスワードの推測が容易であるという問題があった。また複数のカードで別個のパスワードを管理する場合、別々のパスワードを管理する手間がかかり、簡便化のため複数カードで同一パスワードを利用する場合、パスワードが流出したときの被害が大きくなる危険がある。
【０００４】
近年、生体センサ技術や画像処理技術等の向上および通信技術の発達により、指紋のような生体情報を用いた認証手段が注目されている。しかし、指紋のような生体情報をパスワードと同様に顧客データベース等で一元的に管理することは、顧客のプライバシーにかかわるデータを管理することになるため、顧客の理解を得るのが難しい。また実際に起こっているような顧客データの外部流出が発生した場合、カード情報以上に生体情報の流出による危険度が高く、生体情報の安全性の保証等に問題がある。
【０００５】
このような問題を解決するため、特許文献１や特許文献２に記載されているように、指紋等の生体情報をＩＣカード内部の記憶部に保持し、指紋センサー等の生体情報読み取り部より読み取った指紋データと記憶部に格納してある指紋データを照合し、一致した場合のみカード内部の情報出力を許可することが考えられている。これにより、カード使用者とカード契約者の認証がカード使用時の瞬時に可能になり、かつ、指紋情報等のプライバシーに関わる個人情報がＩＣカード内でのみ保持されているため、個人データ流出などのようなケースは極めて稀になり、カード使用者とカード契約者の厳密な認証を容易に行うことが可能になる。
【０００６】
しかし、この方式では指紋データなどの生体情報をＩＣカード内に格納するため、少なくともカード契約時は契約者とカード会社関係者の立ち会いのもとで、契約者本人の生体情報の登録が行われる。契約者は生体情報がＩＣカードにのみ登録されていることを確認し、カード会社関係者は生体情報の登録者が契約者本人であることを確認する。
【０００７】
このように契約者の生体情報がＩＣカード内にのみ格納されるため、例えば定期的にカードを更新するような場合、契約者およびカード会社関係者は再び上述のような生体情報の登録作業のために時間や場所を確保する必要がある。従来のクレジットカード等が簡易書留で郵送され、古いカードは利用者が自由に破棄できる現状と比較すると、カード更新時の煩わしさが課題になっていた。
【０００８】
【特許文献１】
特開平５−２３１０５６号公報
【特許文献２】
特開２０００−７６４１２号公報
【０００９】
【発明が解決しようとする課題】
本発明は、上述した事情に鑑みてなされたもので、厳密な認証が可能であるとともにプライベートなデータの流出を防ぐことができ、さらに、カード更新時にも容易に対応可能なＩＣカードと、そのようなＩＣカードを用いたＩＣカードの更新方法を提供することを目的とするものである。
【００１０】
【課題を解決するための手段】
本発明は、従来からＩＣカードに設けられている固有情報を記憶する固有情報記憶手段と、固有情報を外部と授受するための固有情報送受信手段と、個人を認証するための生体情報を記憶する生体情報記憶手段と、生体情報を読み込むための生体情報読み込み手段と、全体を制御する制御手段とともに、新たに生体情報を入出力する生体情報入出力手段と、動作を切り替えるモード切り替え手段を設ける。そして、制御手段は通常の利用時の場合は、モード切り替え手段を通常利用状態に設定し、読み込んだ生体情報と生体情報記憶手段に記憶してある指紋情報を照合し、本人と認証された場合にカード内部の固有情報を出力する。またカード更新時など更新前のカード（古いカード）から更新用のカード（新しいカード）に切り替える場合、更新前のＩＣカード側は、モード切り替え手段が生体情報の入出力を指定している場合であって特定の条件が満たされる場合に、生体情報記憶手段に記憶されている生体情報を生体情報入出力手段より出力するように制御する。また、更新用のＩＣカード側は、モード切り替え手段が生体情報の入出力を指定している場合であって生体情報記憶手段に生体情報が記憶されておらず、特定の条件が満たされる場合は、外部から生体情報入出力手段を介して入力された生体情報を生体情報記憶手段に記憶させるように制御する。
【００１１】
このような生体情報の転送のために、例えば生体情報入出力手段として、複数のＩＣカード同士で物理的に且つ電気的に直接結合が可能に構成しておき、ＩＣカード同士を接合した状態で一方のＩＣカード内の生体情報記憶手段に記憶されている生体情報を他方のＩＣカードの生体情報記憶手段に転送して記憶させるように構成することができる。
【００１２】
このようにして更新前のＩＣカードから更新用のＩＣカードへ生体情報が転送され、２枚のＩＣカードのみでＩＣカードの更新を行うことができる。従って、例えば従来のようにカードの更新時に契約者とカード会社関係者の立ち会いのもとで契約者本人の生体情報の登録を行うといった面倒な更新手続きは不要である。例えばカード会社は生体情報の記憶されていないＩＣカードを契約者に送付し、契約者が生体情報の転送の操作を自ら行えばよく、その操作も簡単である。また、使用済みのＩＣカードは従来のカードと同様に契約者が自由に廃棄することが可能である。
【００１３】
なお、生体情報を転送する際の特定の条件としては、更新前のＩＣカードにおいて更新者の生体情報を読み込み、記憶しておいた生体情報と読み込んだ生体情報との照合により同一の生体であると判断された場合とすることができる。これによって、特定のＩＣカードの使用者等のみがＩＣカードの更新を行うことができるようになり、生体情報の流出を防止して高いセキュリティを確保することができる。
【００１４】
あるいは、生体情報を転送する際の特定の条件として、更新前のＩＣカードの固有情報と更新用のＩＣカードの固有情報との照合により、少なくとも一部の項目が一致する場合とすることもできる。このような条件とすることによって、より簡便に生体情報を転送することができる。この場合、固有情報が一致していれば偽造カードでも生体情報は転送されるが、使用時には元のＩＣカードの所有者の生体情報が必要となるため、セキュリティは保たれる。上述の生体情報の照合とともに固有情報の照合を行うことによって、誤ったＩＣカードへの生体情報の転送を防止することもできる。
【００１５】
また、このような生体情報の転送はＩＣカードの更新時等に限られるため、通常の使用時に不用意に生体情報転送モードに切り替わらないように、モード切り替え手段に、生体情報の入出力のモードへの切り替え操作を物理的に防ぐための着脱可能なストッパーを備えておくとよい。
【００１６】
【発明の実施の形態】
図１は、本発明のＩＣカードの実施の一形態における内部構成の一例を示すブロック図、図２は、同じく外観の一例を示す斜視図である。図中、１１は固有情報記憶部、１２は固有情報送受信部、１３は表示部、１４は指紋情報記憶部、１５は指紋情報入力部、１６はモード切替部、１７は指紋情報転送部、１８は制御部、２１はストッパー、２２は接点である。ここでは生体情報の一つとして、指紋情報を用いる例を示している。本発明のＩＣカードは、従来から用いられているＩＣカードと同様に平板状のカードであり、ここでは非接触で固有情報を送受信するＩＣカードであるものとしている。
【００１７】
図１に示した固有情報記憶部１１は、ＩＣカードに固有の固有情報を記憶する。固有情報は、ＩＣカード毎のカードＩＤ情報や、利用者を特定する利用者ＩＤ情報などのほか、有効期限等の種々の情報を含めておいてもよい。
【００１８】
固有情報送受信部１２は、固有情報記憶部１１に記憶されている固有情報の一部または全部を外部と授受するための通信機能を有している。通信方法は任意であり、例えば電気的な接点を設けておいて電気信号により通信するほか、電磁波（電波を含む）や磁気、光（赤外線などを含む）を用いて非接触で通信してもよい。なお、固有情報が従来の磁気カードなどと同様にカードリーダで読み取る構成の場合には、この固有情報送受信部１２を設けずに構成することも可能である。
【００１９】
表示部１３は、内部の状態を利用者に伝えるための表示を行う。図２に示した例では、「ＮＧ」、「ＯＫ」、「ＲＥＡＤＹ」の各ＬＥＤを設けた例を示している。もちろん表示素子や表示方法、表示内容は任意である。例えば、液晶表示素子を用いて、文字画像表示により詳細な情報を利用者に提示するように構成してもよい。
【００２０】
指紋情報記憶部１４は、個人を認証するための生体情報として、指紋情報を記憶する。指紋情報は、例えば１人の１本の指に限らず、数本の指、あるいは両手のすべての指の指紋情報を保持しておいてもよい。
【００２１】
指紋情報入力部１５は、生体情報として指紋情報を読み込むための指紋センサーである。図２に示すように、指紋情報入力部１５はＩＣカードの表面に設けられている。
【００２２】
モード切替部１６は、ＩＣカードの動作を切り替える。例えば図２に示したＩＣカードの例では、スライドスイッチを用いて、ＩＣカード利用時の動作を指定する「ＯＮ」、ＩＣカードを利用しない時に切り換えておく「ＯＦＦ」、それに指紋情報の転送を行うための「ＩＮ／ＯＵＴ」を切り換え可能にした例を示している。なお、指紋情報の転送を行うための「ＩＮ／ＯＵＴ」は、ＩＣカードの更新時などに用いられるだけであるので、ストッパー２１を取り付けておき、通常の使用時には「ＩＮ／ＯＵＴ」へスライドスイッチを移動できないようにしておくとよい。もちろんストッパー２１は着脱可能としておくものである。モード切替部１６としては、このようなスライドスイッチ以外にも、各種の操作手段を利用することができる。また、例えばＩＣカードの通常の利用時の操作手段と指紋情報転送時の操作手段を分けてもよく、通常利用時には外部との通信により自動的にスイッチが入るような構成や、指紋情報入力部１５を利用して指が検出されると動作モードになるなど、様々な態様により構成することができる。
【００２３】
指紋情報転送部１７は、例えばＩＣカードの更新時に他のＩＣカードとの通信を行い、指紋情報を入出力する。転送のための構成や転送方法は任意であるが、例えば電気的な接点を設けておき、複数のＩＣカード同士で物理的に且つ電気的に直接接続するような構成とすることができる。あるいは、電磁的、磁気的、光など、各種の通信方法を利用することができる。また、固有情報送受信部１２を共用するような構成も可能である。
【００２４】
制御部１８は。ＩＣカード全体を制御し、種々の機能を実現する。この例ではモード切替部１６の設定に従い、通常動作と指紋情報の入出力動作を行う。モード切替部１６が「ＯＮ」に切り換えられている場合には、通常動作のモードで動作する。このときには、指紋情報入力部１５から読み込んだ指紋情報と、指紋情報記憶部１４に記憶されている指紋情報とを照合し、利用者の認証を行う。そして、両者が同一であると判断された場合には、表示部１３の「ＯＫ」ランプを点灯させるとともに、固有情報送受信部１２を介して固有情報記憶部１１に記憶されている固有情報を外部に出力する。なお、指紋情報が一致せず、認証に失敗した場合には、表示部１３の「ＮＧ」ランプを点灯させて固有情報の出力は行わない。
【００２５】
またモード切替部１６が「ＩＮ／ＯＵＴ」に切り換えられている場合には、指紋情報の入出力を行うモードで動作する。このときには、指紋情報記憶部１４に指紋情報が既に格納されているか否かを判定し、指紋情報が格納されていれば指紋情報を他のＩＣカードへ転送する動作を行うものとし、特定の条件が満たされる場合に、指紋情報記憶部１４に記憶されている指紋情報を、指紋情報転送部１７より他のＩＣカードへ出力する。また、指紋情報が指紋情報記憶部１４に格納されていなければ、新たに指紋情報を受け取る動作を行うものとし、特定の条件が満たされる場合に、外部から指紋情報転送部１７を介して指紋情報を他のＩＣカードから受け取り、その指紋情報を指紋情報記憶部１４に記憶させる。
【００２６】
なお、所定の条件としては、例えば転送する側では、指紋情報入力部１５によって読み込まれた指紋情報と、指紋情報記憶部１４に記憶されている指紋情報とを照合し、両者が同一であると判断された場合に指紋情報を転送すると判断することができる。このように指紋情報が一致した時に指紋情報を転送するように構成することによって、特定のＩＣカードの使用者等のみがＩＣカードの更新を行うことができるようになり、指紋情報の流出を防止して高いセキュリティを確保することができる。
【００２７】
あるいは、転送する側と転送される側のＩＣカード内の固有情報をいずれか一方に送り、あるいは相互にやりとりして照合し、固有情報のすべて、あるいは一部の項目について一致する場合に、指紋情報を転送するように構成することができる。このような条件とすることによって、より簡便に指紋情報を転送することができる。この場合、固有情報による照合が成功すれば、偽造カード等でも指紋情報は転送されるが、使用時にはその指紋情報の所有者でなければならないため、セキュリティは保たれる。このとき、指紋情報の照合とともに固有情報の照合を行うことによって、セキュリティの向上とともに、誤ったＩＣカードへの指紋情報の転送を防止することができる。
【００２８】
上述のような構成のうち、図２に示すように表示部１３や指紋情報入力部１５、モード切替部１６などがＩＣカード面に配置されている。また、制御部１８をはじめ、固有情報記憶部１１及び指紋情報記憶部１４や、固有情報送受信部１２，指紋情報転送部１７などがＩＣカード内に収められている。なお、図２においては指紋情報転送部１７が物理的及び電気的な接触を通じて指紋情報を転送するものとし、そのための接点２２をＩＣカード表面に設けた例を示している。指紋情報転送部１７が非接触で他のＩＣカードと通信を行う場合には、このような接点２２は設けられない。また、固有情報送受信部１２は非接触で送受信を行うものとしており、固有情報送受信部１２に相当する部分については外観上は見えないものとし、図示していない。しかし、固有情報送受信部１２についても物理的及び電気的に接触させて外部との通信を行うことも可能であり、その場合にはＩＣカードの表面に端子が設けられる。
【００２９】
なお、ＩＣカードにおける各部の配置や、ＩＣカード自体の形状などは、図２に示した例に限られるものではなく、任意の形状として構成し、各部を任意に配置することが可能である。
【００３０】
図３は、本発明のＩＣカードの実施の一形態における動作の一例を示すフローチャートである。モード切替部１６において、通常動作のモード（図２に示す「ＯＮ」）あるいは指紋情報の転送動作（図２に示す「ＩＮ／ＯＵＴ」）のモードに切り換えられると、図３に示す動作が開始される。なお、動作が開始される際には、図２に示す「ＲＥＡＤＹ」を点灯させて動作可能であることを利用者に示しておく。
【００３１】
Ｓ３１において、モード切替部１６が通常動作のモード（図２に示す「ＯＮ」）に切り換えられているか否かを判定する。通常動作のモードに切り換えられている場合には、通常のＩＣカードとしての機能を実行する。すなわち、Ｓ３２において、指紋情報入力部１５からの指紋情報の入力があったか否かを判定し、指紋情報が入力されるまで待機する。利用者が指紋情報入力部１５に指を載置すると、Ｓ３３において指紋を読み取り、指紋情報を入力する。Ｓ３４において指紋情報記憶部１４から指紋情報を読み出し、Ｓ３５において、Ｓ３３で入力された指紋情報とＳ３４で読み出した指紋情報とを照合し、認証を行う。
【００３２】
認証に成功した場合には、Ｓ３６において表示部１３の「ＯＫ」ランプを点灯させ、またＳ３７において固有情報記憶部１１に記憶されている固有情報の全部または一部を固有情報送受信部１２から出力して処理を終了する。また、認証に失敗した場合には、Ｓ３８において表示部１３の「ＮＧ」ランプを点灯させ、固有情報は出力せずに処理を終了する。このような動作によって、予め指紋情報が登録されている利用者が指紋情報入力部１５に指を載置した場合に固有情報が出力される。従って、他人によるＩＣカードの不正使用を防止することができる。
【００３３】
一方、モード切替部１６が指紋情報の転送動作を行うモードに切り換えられている場合には、Ｓ３１からＳ３９に進み、指紋情報記憶部１４に指紋情報が記憶されているか否かを判定する。もし、指紋情報記憶部１４に指紋情報が記憶されている場合には、Ｓ４０以降の指紋情報の転送出力を行う。また、指紋情報記憶部１４に指紋情報が記憶されていない場合には、Ｓ４７以降の指紋情報を受け取る処理を行う。
【００３４】
指紋情報記憶部１４に指紋情報が記憶されており、指紋情報の転送出力を行う場合には、この例では指紋情報を用いて操作者がＩＣカード所有者であることの認証を行う。Ｓ４０において、指紋情報入力部１５からの指紋情報の入力があったか否かを判定し、指紋情報が入力されるまで待機する。操作者が指紋情報入力部１５に指を載置すると、Ｓ４１において指紋を読み取り、指紋情報を入力する。Ｓ４２において指紋情報記憶部１４から指紋情報を読み出し、Ｓ４３において、Ｓ４１で入力された指紋情報とＳ４２で読み出した指紋情報とを照合し、認証を行う。
【００３５】
認証に成功した場合には、Ｓ４４において表示部１３の「ＯＫ」ランプを点灯させ、またＳ４５において指紋情報記憶部１４に記憶されている指紋情報を指紋情報転送部１７から出力し、処理を終了する。また、認証に失敗した場合には、Ｓ４６において表示部１３の「ＮＧ」ランプを点灯させ、指紋情報の出力は行わずに処理を終了する。このような動作によって、予め指紋情報が登録されているカード所有者等のみが指紋情報を他のカードに転送することができ、指紋情報の流出を防止してセキュリティを向上させることができる。
【００３６】
また、モード切替部１６が指紋情報の転送動作を行うモードに切り換えられており、指紋情報記憶部１４に指紋情報が記憶されていない場合には、他のＩＣカードから送られてくる指紋情報を受け取る動作を行う。すなわち、Ｓ４７において指紋情報転送部１７で指紋情報を受け取る。Ｓ４８で指紋情報の転送が完了したか否かを判定し、転送完了までＳ４７における指紋情報の受信を行う。転送されてくる指紋情報の受信が完了したら、Ｓ４９において、受信した指紋情報を指紋情報記憶部１４に格納し、処理を終了する。
【００３７】
ここでは指紋情報の照合を行って指紋情報の転送を行うものとしたが、上述のように一方のＩＣカードから他方のＩＣカードへ固有情報を転送し、固有情報の照合などによって認証を行い、指紋情報の転送を行うようにしてもよい。この場合、転送元の処理であるＳ４０以降の処理の中で行うほか、転送先の処理であるＳ４７以降の処理中で認証を行い、認証に成功した場合に転送を要求するように構成してもよい。
【００３８】
図４は、ＩＣカード内の指紋情報を転送する際の一態様の説明図である。図中、１は更新前のＩＣカード、２は更新用のＩＣカードである。まず図４（Ａ）に示すように、更新前のＩＣカード１及び更新用のＩＣカード２のそれぞれについて、図２に示したストッパー２１を外し、モード切替部１６を構成するスライドスイッチを「ＩＮ／ＯＵＴ」に切り換える。そして、更新前のＩＣカード１と更新用のＩＣカード２の指紋情報転送部１７を通信可能にする。この例では、それぞれの指紋情報転送部１７の一部として端子２２が設けられているので、この端子２２を物理的、電気的に接続する。例えば両ＩＣカードを密着させて重ねればよい。なお、次の認証を行うために、更新前のＩＣカード１を上にして重ねておく。電気的な接続が図られると、「ＲＥＡＤＹ」ランプが点灯する。図３に示すフローチャートでは、更新前のＩＣカード１ではＳ４０に進み、更新用のＩＣカード２ではＳ４７に進む。
【００３９】
次に図４（Ｂ）に示すように、カード所有者が更新前のＩＣカード１の指紋情報入力部１５に指を載置する。更新前のＩＣカード１では指紋情報入力部１５からの指紋情報と指紋情報記憶部１４に記憶されている指紋情報とを照合し、認証を行う。認証に成功すれば、更新前のＩＣカード１から更新用のＩＣカード２へ指紋情報が転送される。指紋情報の転送が終了したら、「ＯＫ」ランプが点灯するので、両者を外してそれぞれモード切替部１６を「ＯＦＦ」に切り換えておく。また、ストッパー２１を装着しておくことにより、利用時の誤操作を防ぐことができる。
【００４０】
以後は、更新用のＩＣカード２を利用することができるようになる。なお、更新前のＩＣカード１は不要となるので、カード所有者が自由に廃棄することができる。また指紋情報を転送した後のＩＣカードでは利用ができないように制御部１８による制御を行ったり、指紋情報記憶部１４内の指紋情報を消去するように構成してもよい。
【００４１】
上述のような本発明のＩＣカードは、例えばクレジットカードのように個人の商取引に現金決済の代替手段として利用することができる。クレジットカード契約時に、契約者本人とカード会社関係者の立ち会いのもと、ＩＣカード内の指紋情報記憶部に契約者の指紋データを登録するための登録作業を実施しておく。この時には、例えばＩＣカードへの指紋情報書き込み用の装置を利用したり、あるいはＩＣカードに初期書き込み用のモードを設けておくとよい。いずれにしても、不正使用の防止のため、ＩＣカードへの指紋情報書き込み用の装置は厳重に管理されていなければならないし、ＩＣカードの初期書き込み用のモードが不正に利用されないようにしておく必要がある。また、指紋情報はＩＣカードへ書き込めばカード会社で保持しておく必要はなく、契約者は指紋情報という重要な個人情報がカード会社に保存されることによるリスクを負わなくてよい。またカード会社も、指紋情報の管理を行わなくてよいため、コストを削減することができる。
【００４２】
契約及び指紋情報の書き込みが完了すると、ＩＣカードを利用することができる。ＩＣカードの利用時には、契約者はクレジットカードの利用における本人の認証として、ＩＣカード上の指紋情報入力部１５に契約者の指を乗せる。指紋情報入力部１５は指紋を読み取ってデジタル化して指紋情報とする。また、ＩＣカード内部の制御部１８は、指紋情報記憶部１４に格納されているカード契約時に登録した契約者の指紋情報を読み出し、指紋情報入力部１５からの指紋情報との照合を行う。照合の結果、同一人物と照合された場合は、固有情報記憶部１１に記憶されている固有情報を固有情報送受信部１２から外部に出力する。
【００４３】
具体的には、ＩＣカードのモード切替部１６のスライドスイッチを「ＯＮ」に設定し、表示部１３の「ＲＥＡＤＹ」ランプの点灯を確認した後、指紋情報入力部１５に契約者が指を乗せる。認証が完了すると固有情報記憶部１１に記憶されいているカード番号や契約者指名などの固有情報が固有情報送受信部１２から、例えば非接触でカードリーダに転送される。カードリーダでは、これらの固有情報と商取引記録がオンラインでカード会社のデータ管理部へ転送される。ＩＣカード側では、正常に固有情報の転送などの処理が終了したら、処理完了を示す「ＯＫ」ランプを点灯させて取引終了を報知する。
【００４４】
このように、クレジットカード契約者本人がＩＣカードの認証機能を介して認証を行い、固有情報の転送が行われることにより、本人以外の使用を防ぐことができる。また、カード使用者自らがＩＣカード面（指紋情報入力部１５）に指を載置しなければならないため、他者がカードを預かるといったことも無くなり、商取引場所におけるカード情報の流出も防ぐことが出来る。
【００４５】
通常のクレジットカードは、カードの有効期限を所定の期間（例えばカード発行から２年間）に定めており、有効期限後は新しいカードに交換する。従来のクレジットカードは有効期限の終了が近づくと新しいカードを郵送などの手段を用いてカード契約者に送付する。カード内に保存される固有情報は、有効期限等のように変わるものもあれば契約者氏名のように変わらないものもある。新しいカードの使用開始期間が始まると今までのカードは使えなくなり、利用者が自由に廃棄処分することが出来る。
【００４６】
本発明のＩＣカードの場合、カード会社はカード契約者が所有しているＩＣカードの有効期限が近づくと、新たなカードを送付する。新しいカードにはカード番号・契約者氏名・カード有効期限等の固有情報を格納しておく。しかし、契約者の指紋情報はカード会社では保持していないので、カード会社から送付された時点では空の状態である。ここで、契約者本人が古いカードの指紋情報を新しいカードに転送することにより、新しいカードを使用可能にする。
【００４７】
具体的には、図４に示したように、新旧２枚のＩＣカードのそれぞれについて、モード切り替え部１６のストッパー２１を外し、スライドスイッチを指紋データ転送用モード（「ＩＮ／ＯＵＴ」）に設定し、それぞれのＩＣカードの表示部１３の「ＲＥＡＤＹ」ランプの点灯を確認する。
【００４８】
指紋情報の転送用モードに設定した２枚のＩＣカードを重ね合わせ、指紋情報転送部１７の接点２２を接触させる。この状態で古い更新前のＩＣカードの指紋情報入力部１５に指を乗せ、指紋情報を古い更新前のＩＣカードに取り込む。古い更新前のＩＣカードにおいてカード契約者の認証が終わると、指紋情報記憶部１４に格納してある指紋情報が指紋情報転送部１７を介して出力される。古い更新前のＩＣカードから出力された指紋情報は、接触している新しい更新用のＩＣカードの接点２２から指紋情報転送部１７を介して指紋情報記憶部１４に格納される。このようにして、古い更新前のＩＣカード中の指紋情報が新しい更新用のＩＣカードに転送されることになる。
【００４９】
このとき、古い転送前のＩＣカードは指紋情報の出力に先立ち、固有情報記憶部１１に格納されている契約者のＩＤ情報等を出力し、新しい更新用のＩＣカードがこの情報を受け取って固有情報記憶部１１に格納されている契約者のＩＤ情報と比較し、一致している場合に、古い更新前のＩＣカードに対して指紋情報の送信を許可するように構成することもできる。これにより、他人の更新用ＩＣカードに指紋情報を転送するといった誤操作を防ぐことができる。
【００５０】
古い更新前のＩＣカードは指紋情報の転送終了時に、また新しい更新用のＩＣカードは指紋情報の指紋情報記憶部１４への格納終了時に、「ＯＫ」ランプを点灯させることにより、契約者は指紋情報の転送完了を確認することができる。転送が終了した後、モード切替部１６のスライドスイッチを切り（「ＯＦＦ」に切り換え）、ストッパー２１を取り付けて以後の誤操作を防ぐ。古いカードは有効期限が過ぎれば使用不可能になり、契約者は自由に廃棄処分することができる。
【００５１】
ここでは本発明のＩＣカードの応用例としてクレジットカードへの適用を説明したが、これに限らず、銀行のキャッシュカード等の商取引に用いられるものや、居室の入退室に用いられるセキュリティカード、および企業内あるいは教育機関等のコピーサービスで用いられるコピーカード等、使用者の認証を必要とするあらゆる場面で利用されるＩＣカードに適用することができる。
【００５２】
上述の説明では、ＩＣカード利用時及び指紋情報の転送時に、指紋情報入力部１５に載置された指についての指紋情報を取得して照合及び認証を行うものとして説明した。しかしこれに限らず、例えば複数本の指を用いて認証を行ったり、さらに、複数本の指を所定の順番で指紋情報入力部１５に載置された場合に認証成功とするなど、各種の応用が可能である。また、例えばＩＣカードを右手で利用する場合と左手で利用する場合の両方を可能として利便性を向上させたり、あるいはいずれの手の指を用いるかを切り換え可能とするといったことも可能である。複数人でＩＣカードを共用する場合には、利用者全員の指紋情報を登録しておいてもよい。この場合、カードの更新は利用者全員とするほか、特定の利用者に限定して権限を与えておくことも可能である。
【００５３】
また、上述の説明では生体情報として指紋を用いているが、これに限らず、そのほかの種々の生体情報を用いることも可能である。
【００５４】
【発明の効果】
以上の説明から明らかなように、本発明によれば、使用者の生体情報をＩＣカード内部にのみ保持することにより、プライベートなデータの流出を防ぐことができる。また、カード使用者の認証もカード利用時に瞬時に行うことができる。さらに、ＩＣカードの更新時における新しいカードへの生体情報の登録も、新旧のＩＣカード同士を用いて使用者本人が単独で実施可能であり、特殊な装置を必要とせず、また特定の場所に赴くこともなく、行うことができる。このとき、カード会社においては新しいＩＣカードを用意するだけでよく、更新時に関係者の立ち会いも必要としないため、コストを削減することが可能である。さらに、使用済みのＩＣカードは使用者が自由に廃棄処分することができるため、プライベートな生体情報の流出を心配することもなくなる。本発明は、このように種々の効果を奏するものである。
【図面の簡単な説明】
【図１】本発明のＩＣカードの実施の一形態における内部構成の一例を示すブロック図である。
【図２】発明のＩＣカードの実施の一形態における外観の一例を示す斜視図である。
【図３】本発明のＩＣカードの実施の一形態における動作の一例を示すフローチャートである。
【図４】ＩＣカード内の指紋情報を転送する際の一態様の説明図である。
【符号の説明】
１…更新前のＩＣカード、２…更新用のＩＣカード、１１…固有情報記憶部、１２…固有情報送受信部、１３…表示部、１４…指紋情報記憶部、１５…指紋情報入力部、１６…モード切替部、１７…指紋情報転送部、１８…制御部、２１…ストッパー、２２…接点。
【図１】
2004110365.tif 000003
【図２】
2004110365.tif 000004
【図３】
2004110365.tif 000005
【図４】
2004110365.tif 000006