(57)【要約】【課題】ＩＣカードの紛失、盗難等により、所有者以外の不正使用を防止する。【解決手段】ＩＣカードの所有者本人の照合に使用するバイオメトリックスデータの照合機能を備えたＩＣカードであって、使用可能状態となった後のＩＣカードの継続使用の条件を複数のパラメータにより設定可能な機能を有する。【選択図】  図３
2004178141.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣカードの所有者本人の照合に使用するバイオメトリックスデータの照合機能を備えたＩＣカードであって、使用可能状態となった後のＩＣカードの継続使用の条件を複数のパラメータにより設定可能な機能を有するＩＣカード。
【請求項２】
ＩＣカードの所有者本人の照合に使用するバイオメトリックスデータの照合機能を備えたＩＣカードであって、使用可能状態となった後のＩＣカードの継続使用の条件を、ＩＣカードの使用後に、読み込んだバイオメトリックスデータのみを消去するまでの時間と、ＩＣカードの使用目的もしくは使用環境との組み合わせで設定可能としたＩＣカード。
【請求項３】
ＩＣカードの所有者本人の照合に使用するバイオメトリックスデータの照合機能を備えたＩＣカードであって、使用可能状態となった後のＩＣカードの継続使用の条件を、ＩＣカードの使用目的とセキュリティレベルの組み合わせで設定可能としたＩＣカード。
【請求項４】
ＩＣカードの所有者本人の照合に使用するバイオメトリックスデータの照合機能を備えたＩＣカードであって、使用可能状態となった後のＩＣカードの継続使用の条件として、セキュリティレベルを時間の経過とともに変化させるように設定可能としたＩＣカード。
【請求項５】
所有者本人を確認できるバイオメトリックス認証モジュールを備え、予め登録しておいた所有者のバイオメトリックスデータと照合する機能と、ＩＣカードを使用する時に所有者本人のバイオメトリックスデータを読み込み登録してあるバイオメトリックスデータと比較照合し一致した場合にＩＣカードを使用可能にする機能と、読み込んだバイオメトリックスデータのみを所定時間経過後に消去しＩＣカードの使用時間を限定する機能と、該所定時間を任意に設定可能な機能とを有するＩＣカード。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＩＣカードおよびＩＣカードを使用するシステムに関するものである。
【０００２】
【従来の技術】
情報社会において、パーソナルコンピュータなどの情報機器からインターネットを利用して電子決済や情報交換をする場が増えており、不正使用やなりすましを防止するため、パスワードや磁気カードよりセキュリティ機能の高いＩＣカードによる所有者本人の確認が行われている。
【０００３】
ＩＣカードにおいても、紛失・盗難等の場合は所有者本人を照合するすべがなく、不正・なりすまし使用を防止するには至らない。このため、ＩＣカード自体に所有者を特定する機能が望まれる。特許文献１及び特許文献２には、所有者本人の指紋を検出するモジュールと、予め登録しておいた指紋と照合する機能をＩＣカードに備え、ＩＣカードを使用する時に本人の指紋を読み込み登録してある指紋と一致した場合にＩＣカードが使用可能となる発明が記載されている。
【０００４】
特許文献３には、真のカード所持者以外の人物によるＩＣカードの継続的な不正利用を防止することを目的として、カード所持者の認証終了後認証有効状態を示すセキュリティステータスが所定の時間だけ持続するようにし、また、上記所定の時間を経過した後、セキュリティステータスを元に戻す、あるいは該当するアプリケーションファイルを閉塞するようにした発明が記載されている。
【０００５】
【特許文献１】
特開２０００−３６０２７号公報
【特許文献２】
特開２００２−１５０２５６号公報
【特許文献３】
特開平１１−３０６３０１号公報
【０００６】
【発明が解決しようとする課題】
上述した特許文献１や特許文献２では、ＩＣカードに所有者本人の指紋を検出するモジュールと、予め登録しておいた指紋と照合する機能をＩＣカードに備え、ＩＣカードを使用する時に本人の指紋を読み込み登録してある指紋と一致した場合にＩＣカードが使用可能となる機能においても、指紋を読み取って使用可能となった状態のＩＣカードを紛失・盗難した場合には不正使用・なりすまし使用が防止できない。
【０００７】
例えば、特許文献１では、ＩＣカードの本人の指紋を読み込み、登録してある指紋と一致した場合にＩＣカード本体の駆動をＯＮにする機能を有するが、使用後の有効期限に関しての配慮がなされていない。同様に、特許文献２においても、使用後の有効期限に関しての配慮がなされていない。そのため、照合後にＩＣカードを紛失した場合、有効期限の値によっては紛失・盗難の場合には不正使用・なりすまし使用を防止できない。
【０００８】
一方、特許文献３においては、ＩＣカードにおいて所有者本人による認証終了後、認証有効状態を示すセキュリティステータスが所定の時間だけ持続するように構成されている。しかし、認証有効状態の期間、言葉を変えると、本人照合後にＩＣカードを紛失・盗難した場合に不正使用・なりすまし使用を防止するために効果的な有効期間、は一律ではない。有効期限の値によっては、ＩＣカードの用途・使い方が限定されてしまい、これにより、ＩＣカードの使い勝手が損なわれたり、あるいは十分なセキュリティレベルを確保しにくくなることなどが考えられる。
【０００９】
そこで、本発明は上記要望に対処し、ＩＣカードにおいて所有者本人が照合した後に紛失、あるいは盗難にあった場合でも、不正使用・なりすまし使用（以下、単に不正使用と略す場合も有）を防止でき、しかも、使い勝手が良く、かつ、十分なセキュリティレベルを確保できるＩＣカードを提供することを目的とするものである。
【００１０】
【課題を解決するための手段】
本発明は、ＩＣカードの所有者本人の照合に使用するバイオメトリックスデータの照合機能を備えたＩＣカードであって、使用可能状態となった後のＩＣカードの継続使用の条件を複数のパラメータにより設定可能な機能を有する正使用防止機能付きＩＣカードに特徴がある。複数のパラメータとは、例えば、有効期限（時間）、ＩＣカード（またはその中の各アプリケーションプログラム）の使用目的、セキュリティレベル、ＩＣカード（またはその中の各アプリケーションプログラム）の使用環境等が挙げられる。これらのパラメータのは、予め、各々１つまたは複数用意されており、継続使用できる有効期限やそれをさらに継続させる条件を、有効期限と他のパラメータとの組み合わせで設定するものである。  本発明におけるＩＣカードは、所有者本人が確認できるバイオメトリックス（人間の指紋、声紋、虹彩紋、網膜紋等）認証モジュールを備え、予め登録しておいた所有者のバイオメトリックスデータと照合する機能をＩＣカードに備え、ＩＣカードを使用する時に所有者本人のバイオメトリックスデータを読み込み登録してあるバイオメトリックスデータと一致した場合にＩＣカードが使用可能となる機能を備え、読み込んだバイオメトリックスデータのみを一定時間経過後に消去し、ＩＣカードの使用時間を限定する機能を有するものである。これにより一定時間経過するとＩＣカードは再度バイオメトリックスデータを照合しなければ使用できず、本人照合後に紛失・盗難した場合でも不正使用・なりすまし使用を防止することができる。
【００１１】
読み込んだバイオメトリックスデータのみを消去する時間すなわち有効期限として、予め任意の時間を設定することができる。
【００１２】
例えば、ＩＣカードの種々の使用目的をパラメータとし、種々の使用目的に合わせて、予め任意の時間を設定することができる。これにより、各使用目的に応じて、ＩＣカードの使用までに本人照合が必要な時間や、本人照合後に紛失・盗難し不正使用・なりすまし使用が発生する可能性のある最短時間を考慮し、ＩＣカードの使用目的や使い勝手に合った消去までの最適な時間を設定することができる。
【００１３】
さらにまた、セキュリティレベルをパラメータの１つとし、バイオメトリックスの本人照合におけるセキュリティレベルを複数のセキュリティレベルの中から選択可能にする。例えば、指紋であれば照合する特徴のレベルや、照合に使用する指の数を、ＩＣカードの使用目的に合わせて変更するように設定することができる。
【００１４】
あるいは上記を組み合わせ、バイオメトリックスのセキュリティレベルと、バイオメトリックスデータのみを消去する時間設定機能を組み合わせること等で、よりＩＣカードの使用目的や使い勝手に合った本人照合及びセキュリティのレベルに設定することが可能である。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態について図面を用いて説明する。
【００１６】
図１は、本発明の一実施例になるバイオメトリックスデータを読み取る機能を備えたＩＣカードの概略図である。図２は、図１のＩＣカード内の各機能部位をブロック図にて説明したものである。図３は、本発明の一実施例になるＩＣカードにおいて、バイオメトリックスデータを読み取り、一定時間使用可能とする機能をフローチャートにて説明した図である。
【００１７】
まず、図１において、本実施例におけるＩＣカードの概要について説明する。本実施の形態において、ＩＣカード１は指紋認証モジュール２を表面に１個備える。指紋認証モジュール２は、所有者本人の確認を行う目的に使用するため、本実施例ではバイオメトリックスデータとして指紋を例にしているが、他のバイオメトリックスである声紋、虹彩紋、網膜紋等でも良い。また、指紋認証モジュール２は、静電気方式、光学方式のいずれでもよいが、指紋モジュール２を小さく且つ薄くしたい場合は、静電気方式であることが望ましい。
【００１８】
認証に際しては、指紋認証モジュール２に所有者本人の指をのせ指紋データを読み取り、予め登録してあった所有者の指紋データと照合する。照合結果が一致した場合は、状態表示ランプ３が点灯しＩＣカード１が使用可能な状態であることを表示する。状態表示ランプ３が消灯している場合は、ＩＣカード１が使用可能ではないことを意味する。本実施例では、状態表示ランプ３はＬＥＤ等のランプであるが、使用可能かどうかを所有者に知らせることのできる機能があればよい。例えば、小型の液晶モジュールを実装して、液晶画面に使用可能状態を表示する方式、またはスピーカやブザー等を実装して使用可能となった場合に音声ガイダンスやブザー音で知らせる方式にしてもよい。
【００１９】
ＩＣチップ４は、図示にないＩＣカードリーダライタ装置により、ＩＣカード１を読み取るためのモジュールである。本実施例では、ＩＣカード１はＩＣチップを使用した接触タイプであるが、無線通信機能を使用した非接触タイプでも構わない。
【００２０】
図２において、本実施例におけるＩＣカード内の各機能を部位毎にブロック図にて説明する。メモリ６は、ランダムアクセスメモリ等の書き換え可能なメモリであり、所有者本人の指紋データを保存する。メモリ７は、制御部５が各種の制御を実施するうえで必要な制御プログラムや、制御データおよび設定値等の固定データが記録されているリードオンリーメモリである。制御部５は、指紋データの保存と照合および消去、各種アプリケーションプログラムを含む各種プログラムの実行、状態表示ランプおよびＩＣチップの制御、タイマ監視によるＩＣカードの使用制御等を統合して制御する。電池８は、制御部５、指紋モジュール３、ＩＣチップ４、状態表示ランプ３を動作させるために必要な電力を供給するためのものである。
【００２１】
次に、本実施例におけるＩＣカードの動作について説明する。始めに、ＩＣカード１に搭載された指紋認証モジュール２にて所有者本人の指紋を読み取り、指紋データ９を登録しておく。指紋認証モジュール２にて読み取った指紋データ９は、制御部５を介してメモリ６に保存され、所有者のデータとして登録される。次に所有者がＩＣカード１を使用するとき、指紋認証モジュール２にて所有者本人の指紋を読み取り、指紋データ１０を制御部５を介してメモリ６に保存する。
【００２２】
保存された指紋データ１０と、予め所有者のデータとして登録された指紋データ９を制御部５が比較し、データが一致した場合のみＩＣカード１が使用可能となり、制御部５がＩＣチップに必要な信号またはデータを送信する。また、制御部５はＩＣカード１が使用可能状態となった時、状態表示ランプ３を点灯させ、所有者に使用可能状態となったことを知らせる。その後、制御部５は時間監視を行い、一定時間経過後に使用状態を解除し、メモリ６に保存していた指紋データ１０を消去する。同時に状態表示ランプ３を消灯させ、所有者に使用できない状態となったことを知らせる。このことにより、使用可能状態となったＩＣカード１を紛失・盗難した場合でも、所有者本人の指紋データを再度読み取らせる必要があるため、所有者以外の不正使用・なりすまし使用を防止することができる。
【００２３】
指紋認証モジュール２にて所有者本人の指紋を読み取り使用可能状態となってから、使用状態を解除するまでの継続使用可能条件、ここでは時間（有効期限）は、１分間から５分間くらいの短時間であることが、不正使用・なりすまし使用を防止する観点からは望ましい。解除時間の設定はメモリ７に記録した解除時間設定値を変更することで、ＩＣカードの用途に合った時間に設定できる。
【００２４】
なお、解除時間設定値は、ＩＣカードの使用までに本人照合が必要な時間や、本人照合後に紛失・盗難し不正使用・なりすまし使用が発生する可能性のある最短時間を考慮して、ＩＣカードの使用目的や使い勝手に合った消去までの時間を設定することができる。
【００２５】
また、本実施例によれば、バイオメトリックスの本人照合におけるセキュリティレベルを、ＩＣカード（またはその中の各アプリケーションプログラム）の使用目的に合わせて変更するように設定する機能を有する。例えば指紋照合であれば、指紋の特徴を何ヶ所で照合するかを設定可能にすることで、所有者以外の類似の指紋に対する誤認識・不正使用を防止できる。また、指紋照合に使用する指の本数を増やしたり、指紋照合の指の順序を予め登録したりすることで、セキュリティレベルの強弱を設定することが可能となる。セキュリティレベルの内容と設定値については、予め、制御部５を介してメモリ７に保存しておく。
【００２６】
図３のフローチャートにて、本実施例におけるＩＣカードにバイオメトリックスデータを読み取り、一定時間使用可能とする機能を説明する。ＩＣカード１に搭載された指紋認証モジュール２に、所有者の指を載せる（Ｓ１００）。指紋認証モジュール２が所有者の指紋データを読み取り、制御部５を介してメモリ６の指紋データ１０として保存する（Ｓ１０１）。メモリ６に予め登録してある所有者の指紋データ９と、保存した指紋データ１０を制御部５が比較照合する（Ｓ１０２）。指紋データ９と、指紋データ１０を比較照合した結果、不一致であった場合は指紋データ１０を消去しＳ１００の状態に戻す（Ｓ１０３）。指紋データ９と、指紋データ１０を比較照合した結果、一致した場合はＩＣカード１を使用可能な状態にする（Ｓ１０４）。制御部５はＩＣカード１を使用可能な状態となった後、状態表示ランプ３を点灯させて、所有者にＩＣカード１が使用可能な状態であることを知らせる（Ｓ１０５）。使用可能な状態となったＩＣカード１は、所有者によって図示にないＩＣカードリーダライタ装置に挿入して使用する（Ｓ１０６）。
【００２７】
制御部５はＳ１０５の状態から時間監視を行っており、設定された時間が経過していないか監視する（Ｓ１０７）。設定された時間が経過した場合は、メモリ１０に保存した指紋データ１０を消去し、ＩＣカード１を使用不可状態に移行させる（Ｓ１０８）。また、制御部５は状態表示ランプ３を消灯させて、所有者にＩＣカード１が使用不可状態に移行したことを知らせる（Ｓ１０９）。ＩＣカード１を使用可能状態とするためには、再度所有者の指紋データを指紋認証モジュール２に読み取らせる必要がある。
【００２８】
以上、本実施例によれば、所有者本人が確認できるバイオメトリックス認証モジュールを備え、予め登録しておいた所有者のバイオメトリックスデータと照合する機能と、ＩＣカードを使用する時に所有者本人のバイオメトリックスデータを読み込み登録してあるバイオメトリックスデータと一致した場合にＩＣカードが使用可能となる機能と、読み込んだバイオメトリックスデータのみを一定時間経過後に消去し、ＩＣカードの使用時間を限定する機能とを有しているので、本人が照合し使用を開始した後一定時間経過するとＩＣカードは再度バイオメトリックスデータを照合しなければ使用できず、本人照合後に紛失・盗難した場合でも不正使用・なりすまし使用が防止することができる。
【００２９】
また、読み込んだバイオメトリックスデータのみを消去する時間は、そのＩＣカードの使用目的に合わせて、任意の時間を予め設定するようにしても良い。これにより、ＩＣカードの使用までに本人照合が必要な時間や、本人照合後に紛失・盗難し不正使用・なりすまし使用が発生する可能性のある最短時間等を考慮して、ＩＣカード使用目的や使い勝手に合った消去までの時間を設定することができる。
【００３０】
また、他の実施例として、バイオメトリックスの本人照合におけるセキュリティレベルを変更可能な機能を、時間設定機能と組み合わせることにより、ＩＣカードの使い勝手やセキュリティレベルを向上することができる。
【００３１】
例えば、銀行のキャッシュカードなどは解除時間を数秒とし、その場でキャッシュカードを落として隣の人に拾われても、なりすまし使用を防止する。この時数秒後に再度キャッシュカードを使用する場合は、指紋照合は低いレベルもしくは照合する指は１種類とするセキュリティレベルを低めのレベルにしておき、数分後に再度キャッシュカードを使用する場合は、指紋照合は高いレベルもしくは照合する指は数種類、且つ照合する指の順番まで登録するようなセキュリティレベルを高のレベルとするような、時間の経過と共にセキュリティレベルを上げてしまう設定が可能である。これによりＩＣカードの使い勝手とセキュリティレベルを向上することができる。
【００３２】
また他の実施例として、ＩＣカードの使用環境を配慮した設定も可能である。すなわち、ＩＣカードあるいはその中のあるアプリケーションプログラムが不特定多数の人のいる環境下でもっぱら使用される場合と、特定の人のみがいるような環境下でもっぱら使用される場合とでは、異なる設定にするのが好ましい。例えば、事務室内のパソコン等にＩＣカードを差し込み、ＩＣカードが差してある間パソコンを操作可能にする環境下では、ＩＣカードの解除期間を１時間とし、１時間毎に本人照合を行わせるようにすることが考えられる。
【００３３】
【発明の効果】
以上述べたように、本発明によれば、ＩＣカードにバイオメトリックス認識機能を設けるとともに一定時間の使用制限機能を設けたことにより、本人照合後に紛失・盗難した場合でも、不正使用・なりすまし使用を確実に防止することができる。
【００３４】
また、読み込んだバイオメトリックスデータのみを消去する時間は、そのＩＣカードの使用目的や使用環境に合わせて、任意の時間を予め設定することができる機能を有するため、ＩＣカードの使い勝手を損なうこともない。
【００３５】
また、バイオメトリックスの本人照合におけるセキュリティレベル変更機能を時間設定機能と組み合わせることにより、ＩＣカードの使い勝手やセキュリティレベルをより向上させることができる。あるいはまた、ＩＣカードの使用環境を配慮した設定を行うことにより、ＩＣカードの使い勝手やセキュリティレベルを確保することができる。
【００３６】
また、継続使用時間を任意に設定できることで、第三者の不正使用・なりすまし使用を防止するだけではなく、ＩＣカード発行会社としてＩＣカード所有者の不正使用を防止することにも利用できる。例えば、電車の定期券や会員証を本人以外に貸与・譲渡したりする不正使用を防止することができる。
【００３７】
また、本人照合と有効期限及びセキュリティレベルを設定できるため、他の用途として、将来的にインターネットを利用した電子投票システムの投票カードに本発明を利用することもできる。
【図面の簡単な説明】
【図１】本発明の一実施例になるバイオメトリックスデータを読み取る機能を備えたＩＣカードの概略図である。
【図２】図１のＩＣカード内の各機能部位をブロック図にて説明したものである。
【図３】本発明の一実施例におけるＩＣカードにバイオメトリックスデータを読み取り、一定時間使用可能とする機能を説明するフローチャートである。
【符号の説明】
１：ＩＣカード、２：指紋認証モジュール、３：状態表示ランプ、４：ＩＣチップ、５：制御部、６：メモリ、７：メモリ、８：電池、９：指紋データ、１０：指紋データ
【図１】
2004178141.tif 000003
【図２】
2004178141.tif 000004
【図３】
2004178141.tif 000005