(57)【要約】【課題】ＩＣカードをＷＥＢアプリケーションなどで使おうとすると、本人確認をする目的でパスワードなどの入力を求められ、使う本人がパスワードを記憶していなければＩＣカードがつかえないという不便性に対し、指紋などのバイオメトリクス認証を使って、特定アプリケーションにおけるＩＣカードの代行認証が出来るようにする。【解決手段】ＩＣカードリーダーなどの可搬ユニットにＡＩＤなどＩＣカードの特定データー、本人認証をする指紋などのバイオメトリクスデーター、アプリケーションを特定するＵＲＬなどのデーター、アプリケーションがＩＣカードを認証するパスワードなどを記録しておき、指紋データーなどで本人確認が出来たら本人に代行してアプリケーションにＩＣカードを認証させるパスワードなどを代行入力することにより安全かつ簡単にＩＣカードが使えるようにする。【選択図】  図１
2004334816.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣカードシステムにおいて、当該ＩＣカード（１）を特定できるＡＩＤなど固有番号（２１）と、使用者を特定できる指紋などバイオメトリックデーター（２２）、ＩＣカードに対応するシステムのログイン画面特定データー（２３）およびＩＣカードでログインするのに必要なパスワードなど（２４）をデーターグループ化（２０）して登録し、ＩＣカードリーダーなどの可搬ユニット（１０）にデーター（２０）を保存して持ち運ぶことにより、特定ＰＣなどのシステムに依存しないでバイオメトリックデーター認証を使ってＩＣカードの代行認証してシステムにログインするシステムの構築方法と運用方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
【０００２】
本発明は、ＩＣカードと、バイオメトリックを使った個人認証の方法に関する。
【従来の技術】
バイオメトリックデーターなどの個人特定データーを保存していないＩＣカードにおいて個人特定するにはＰＩＮコードやパスワードなどを手入力して認証していた。
り、これらの英数字などで構成でされる数桁のデーターは不正アクセスを防止する為に頻繁に変更して、その度にいちいち記憶したりメモする必要があり利便性に欠けていた。また、米国マイクロソフト社のクッキーのようにＯＳ自体にパスワードなどを記憶する機能も提供されていた。
【０００３】
【発明が解決しようとする課題】
これは、次のような欠点があった。
イ．ＩＣカードを使う時に、使う本人が正しい個人であるかどうかをＰＩＮ番号やパスワードを入力しなくてはならず、いちいち個別ＩＣカードに対応するＰＩＮ番号やパスワードを記憶する必要があった。
ロ．また、記憶しない場合は手帳などにメモしておかなくてはならず、他人にみられる可能性があった。
ハ．米国マイクロソフト社のクッキーのようなソフトにおいては、インストールしたパソコンでしか使えないので、可搬性に欠けていた。
本発明は、以上の欠点を解決するためになされたものである。
【０００４】
【課題を解決するための手段】
可搬型ユニット（１０）の記憶ユニット（６）に、ＩＣカードを特定できるＡＩＤなどのＩＤデーター（２１）、安全に個人認証が可能なバイオメトリックデーター（２２）、システム認証に必要なＵＲＬデーター（２３）、パスワードなどのログインデーター（２４）などを可搬型ユニット（ＩＣカードリーダーなど）に保存して、特定のＩＣカードＩＤ（１）と特定のログイン画面（９）などの組み合わせを認識することにより、パスワードなどを覚えていなくても特定個人の指紋などのバイオメトリックデーターを使って個人認証して、認証後にパスワードなどのログイン情報を代行送出する。指紋の認識エンジンや関連アプリケーションはＰＣ本体にインストールしても良いが、指紋データーあるいは指紋を特定するデーターは可搬性のあるＩＣカードリーダーあるいは対になるデーター記憶装置に記憶する必要がある。
本発明は、以上の構成よりなるＩＣカード代行認証システムである。
【０００５】
【発明の実施の形態】
少なくともひとつのＩＤ（ＡＴＲなど）を持っているＩＣカードを使い、そのＩＣカードをシステムが認識できるＩＤデーター、インターネットにおけるＵＲＬなどＩＣカードに対応するシステムログイン画面などの特定データー、指紋データーなどのＩＣカードシステムを利用しようとする個人を特定するバイオメトリックデーター関連データー（指紋データーそのものでなくても可）、およびシステムにログインするのに必要なパスワードなどのデーターを一組としてＩＣカードリーダーを内蔵する可搬型ユニットに保存する。当該ＩＣカードをＩＣカードリーダーに挿入して、当該ログイン画面などを表示することにより、ひとつ以上のデーターグループの中から特定のデーターグループが特定できた場合に、指紋などのバイオメトリック認証の要求を出し、指紋などのバイオメトリックデーターが認証された後、保存していたパスワードなどのログインデーターを画面などに送出することにより、本人がパスワードなどを手入力する代わりに自動で安全にシステムログインが出来る。
【０００６】
ＩＣカードは接触式でも非接触式でも複合型でも良い。
【０００７】
一枚の特定ＩＣカードを使ったアプリケーションが複数の場合、あるいは複数のＩＣカードがひとつの特定アプリケーションで使われる場合は、最初にアプリケーションを起動させてから指紋などのバイオメトリック認証を行って特定データーグループを特定しても良い。ＩＣカードもアプリケーションも複数で、同一ユーザーが重複して登録している場合は、画面で選択する方法でも良い。
【０００８】
バイオメトリック認証後に、ＩＣカードリーダーなどに保存されたパスワードなどをアプリケーションの認証画面に代行入力する際には、ＩＣカードリーダーなどに内蔵されたＣＰＵなどがキーボードポートに直接出力しても良いし、ＰＣ本体に組み込まれたアプリケーション経由で、認証画面に入力しても良い。
【０００９】
【実施例】
実施例について、図面を参照して説明すると、図１において、端末コンピューター８においてアプリケーションが走り、アプリケーション画面９などによりＩＣカードの認証が要求されてからＩＣカード（１）をＩＣカード読み取り部（２）に挿入すると、ＩＣカード（１）のＡＩＤなどの固有データーがＣＰＵ４により読み取られ、インターフェース７を介して端末コンピューター（８）に入力される。ここでＩＣカード（１）の認証用パスワードなどを入力すれば、このＩＣカードはアプリケーション画面（９）で認証される。この時、別アプリケーションを動かし、先に入力したパスワードなどＩＣカード１を認証するのに必要なデーター（２４）と、入力した本人を証明できる指紋などのバイオメトリックデーターを指紋センサー（５）などのバイオメトリックセンサーで入力して、可搬記憶ユニット（６）にデーターを保存しておく。ＩＣカードの代行認証する時は、ＩＣカード（１）をＩＣか一読み取り部（２）に挿入し（１１）、使えば、ＩＣカード認証データー、例えばＡＩＤなどのＩＣカード特定データー（２１）を読み取り（１２）、前述のデーターグループの中から特定のデーターグループ（２０）を特定する。このデーターグループ（２０）の中から関連ＷＥＢ画面など（９）を開く（１４）。次に、指紋認証要求を出し（１５）、このデーターグループ（２０）の中にある保存済みの指紋などのバイオメトリックデーター（２２）と比較して本人確認をする（１７）。本人認証が出来たら、データーグループ（２０）に保存していたパスワードなどのＩＣカード認証データー（２４）をキーボード（３）の入力ライン経由あるいはアプリケーション画面にコマンドを使ってデーター出力をする（１８）。
【図面の簡単な説明】
【図１】ＣＰＵにキーボードとＩＣカードリーダー、指紋センサーを接続した場合の代行入力システムの例
【図２】特定ＩＣカードの固有データーからアプリケーションを特定して画面を開き、指紋によりＩＣカード代行認証する場合の処理の流れの例
【図３】データーグプープの例
【符号の説明】
１  ＩＣカード
２  ＩＣカード読み取り部
３  キーボード
４  ＩＣカードリーダーなどを制御するＣＰＵ
５  指紋センサーなどのバイオメロリックセンサー
６  指紋データーなどの記憶ユニット
７  ＰＣとのインターフェース
８  端末コンピューター
９  アプリケーション画面
１０．ＩＣカード挿入
１１．ＩＣカードのＩＤ認識
１２．当該ＩＣカードのＩＤが登録されているかを確認
１３．ＩＣカードに関連するＷＥＢ画面などを開く
１４．ＩＣカードに紐付けで登録された指紋の認証を要求
１５．指紋センサーで指紋検出
１６．当該ＩＣカードで登録されている指紋データーと比較
１７．記憶ユニットからパスワードなどＩＣカード認証に必要なデーターを送出
１８．代行入力終了
１９．データーグループ１
２０．データーグループ２
２１．ＩＣカードＡのＩＤ（ＡＩＤなど）
２２．指紋などのバイオメトリックデーター
２３．アプリケーションＡのＵＲＬなど認証画面ＩＤ
２４．ＩＣカードＡのログインデーター
２５．ＩＣカードＢのＩＤ（ＡＩＤなど）
２６．指紋などのバイオメトリックデーター
２７．アプリケーションＢのＵＲＬなど認証画面ＩＤ
２８．ＩＣカードＢのログインデーター
【図１】
2004334816.tif 000003
【図２】
2004334816.tif 000004
【図３】
2004334816.tif 000005