(57)【要約】【課題】  本発明は、アプリケーションの運用主体が自由にかつ容易にアプリケーションを設定・変更でき、運用のコストを低減できる独立型本人認証装置におけるメモリレンタルサービスシステムを提供する。【解決手段】  指紋等の本人認証を独立して行う独立型本人認証装置（ＩＡＵ）１内のメモリの１つ又は複数の特定領域部分を、アプリケーションを運用する１つ又は複数の事業者に別々にレンタルするものであり、事業者に配布した書込ＡＰＩ２２を用いて特定領域にデータ又はプログラム等の書き込み内容を書き込み、また事業者に配布した読出／書込ＡＰＩ３２を用いて本人認証を行った上でその特定領域に格納されたデータ又はプログラム等の書き込み内容を読み出して、ＡＰＬ３１での特定のアプリケーションを動作させるシステムである。【選択図】        図１
2005267657.tif 000002
【特許請求の範囲】
【請求項１】
メモリレンタル用のデータが複数のファイルに格納されて記憶されると共に、暗号化された鍵をメモリレンタル用のファイルにアクセスする復号鍵に復号化する共通鍵が記憶され、入力された暗号化された鍵を共通鍵で復号化して入力されるファイル番号に対応するメモリレンタル用のファイルにアクセスしてファイルを開きデータの書き込み又は読み出しの処理を行うＩＣカード部と、
メモリレンタル用のファイルにアクセスするための暗号化された鍵が格納されているファイルアクセス制御条件テーブルと、
入力されたアクセス鍵でファイルアクセス制御条件テーブルからメモリレンタル用のファイルにアクセスするための暗号化された鍵を取り出してＩＣカード部に出力する共通制御部とを有することを特徴とする本人認証装置。
【請求項２】
メモリレンタル用のデータが複数のファイルに格納されて記憶されると共に、本人認証用のデータがテンプレートファイルと、暗号化された鍵をメモリレンタル用のファイル又はテンプレートファイルにアクセスする復号鍵に復号化する共通鍵が記憶され、入力された暗号化された鍵を共通鍵で復号化して入力されるファイル番号に対応するメモリレンタル用のファイル又はテンプレートファイルにアクセスしてファイルを開きデータの書き込み又は読み出しの処理を行うＩＣカード部と、
本人認証用のデータを取り込むセンサと、
テンプレートファイルにアクセスするための暗号化された鍵と、メモリレンタル用のファイルにアクセスするための暗号化された鍵が格納されているファイルアクセス制御条件テーブルと、
本人認証用のデータの照合指示を入力し、ファイルアクセス制御条件テーブルからテンプレートファイルにアクセスするための暗号化された鍵を取得してＩＣカード部に出力し、ＩＣカード部からテンプレートファイルを開いて読み出された本人認証用のデータとセンサで取り込まれた本人認証用のデータとを比較する照合制御部と、
当該比較結果の真偽を判定し、比較結果が真であれば、入力されたアクセス鍵でファイルアクセス制御条件テーブルからメモリレンタル用のファイルにアクセスするための暗号化された鍵を取り出してＩＣカード部に出力する共通制御部とを有することを特徴とする本人認証装置。
【請求項３】
請求項１又は２記載の本人認証装置に、レンタル元から配布されて組み込まれた、書き込み用システムのアプリケーションによって、ファイル番号、アクセス鍵及び書き込み用のデータを出力する書き込み用システムを設けたことを特徴とするメモリレンタルサービスシステム。
【請求項４】
請求項１又は２記載の本人認証装置に、レンタル元から配布されて組み込まれた、端末のアプリケーションによって、ファイル番号及びアクセス鍵を出力し、当該本人認証装置からメモリレンタル用のファイルにアクセスして読み出されたデータを入力する使用端末を設けたことを特徴とするメモリレンタルサービスシステム。
【請求項５】
メモリレンタルに係るファイルに書き込まれる内容は、データ、プログラム、マクロ、更にアクセス回数、ポイント数、カウント値、日時であることを特徴とする請求項１乃至４のいずれか記載のシステム。
【請求項６】
メモリレンタルに係るファイルに書き込まれる内容にアクセス回数、ポイント数、カウント値、日時が含まれる場合には、端末のアプリケーションが読み出しに加えてこれら情報の書き込みも行うことを特徴とする請求項５記載のシステム。
【請求項７】
書き込み用システムにおいて、書き込み内容を車番とし、端末において、本人認証装置を装着可能な無線通信可能な電子キーを用い、自動車本体に前記無線通信で受信した車番が適正である場合に、ドアロックのオン／オフ、エンジンスタートを実行する車制御部を備えることを特徴とする請求項３記載のシステム。
【請求項８】
書き込み用システムにおいて、書き込み内容を特定番号とし、端末において、本人認証装置を装着可能な無線通信可能な携帯端末を用い、扉側に前記無線通信で受信した特定番号が適正である場合に、扉のロックのオン／オフを実行する制御部を備えることを特徴とする請求項３記載のシステム。
【請求項９】
宝くじ購入金の引き落とし口座、宝くじ賞金の振込先の口座が特定する顧客登録が為されると、書き込み内容には宝くじ顧客番号が書き込まれ、端末において、本人認証装置を装着可能な無線通信可能な携帯端末を用い、当該端末により宝くじの購入を行うと、宝くじ番号保管サーバでは当該宝くじ顧客番号に対応して宝くじ種別とくじ番号が記憶されると共に、前記本人認証装置にも宝くじ種別とくじ番号が書き込まれ、購入金額が前記引き落とし口座から引き落とされ、当選すると前記宝くじ番号保管サーバが当選者の端末に当選を知らせ、賞金を振込先口座に振り込むことを特徴とする請求項４記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、独立型本人認証装置におけるメモリをレンタルするサービスに係り、特に、メモリのレンタルサービスを受けた事業者が、本人認証を用いて特定動作を実行可能とするメモリレンタルサービスシステムに関する。
【背景技術】
【０００２】
コンピュータシステム又はネットワークシステム、更にその他の装置におけるセキュリティシステムとして、本人認証を指紋照合によって実現する指紋照合システムがある。
【０００３】
従来の指紋照合システムは、例えば、パソコン内に指紋元データを登録記憶しており、パソコンに接続する指紋照合装置から本人の指紋データを入力し、パソコン内で指紋元データと入力された指紋データとを比較照合して、一致した場合に本人認証を行うスキャナタイプがある。
【０００４】
また、スマートカードのセキュリティメモリ内に登録した指紋元データを記憶しておき、パソコンに接続する指紋照合装置から本人の指紋データを入力し、パソコン内で両データの比較照合を行い、本人認証を行うデータキャリアタイプがある。
【０００５】
また、登録した指紋元データは指紋照合トークン内のセキュリティメモリにあり、照合も指紋照合トークン内で行う次世代タイプがある。
【０００６】
尚、指紋照合システムに関する従来技術としては、例えば、平成１３（２００１）年２月１６日公開の特開２００１−４３１９０号公報「認証用端末及び認証システム」（出願人：日本電信電話株式会社、発明者：足立卓也他）がある（特許文献１）。
【０００７】
また、指紋照合を用いた電子システムに関する従来技術としては、例えば、平成１３（２００１）年４月６日公開の特開２００１−９２７８６号公報「携帯個人認証装置及び同装置によりアクセスが許可される電子システム」（出願人：溝部達司他、発明者：澤口高司）がある（特許文献２）。
【０００８】
【特許文献１】特開２００１−４３１９０号公報
【特許文献２】特開２００１−９２７８６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記従来の本人認証を行うシステム又は装置では、予め特定アプリケーションに対応付けて本人認証を行うものであるため、アプリケーションの運用主体である事業者が自由度をもって新たなアプリケーションを設定したり、また運用しているアプリケーションの変更を容易に行うことができないという問題点があった。
また、アプリケーションを運用する事業者が全てのシステムを自前で揃えるには、コストがかかるという問題点があった。
【００１０】
本発明は上記実状に鑑みて為されたもので、アプリケーションの運用主体が自由にかつ容易にアプリケーションを設定・変更でき、運用のコストを低減できる独立型本人認証装置におけるメモリレンタルサービスシステムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記従来例の問題点を解決するための本発明は、本人認証装置において、メモリレンタル用のデータが複数のファイルに格納されて記憶されると共に、暗号化された鍵をメモリレンタル用のファイルにアクセスする復号鍵に復号化する共通鍵が記憶され、入力された暗号化された鍵を共通鍵で復号化して入力されるファイル番号に対応するメモリレンタル用のファイルにアクセスしてファイルを開きデータの書き込み又は読み出しの処理を行うＩＣカード部と、メモリレンタル用のファイルにアクセスするための暗号化された鍵が格納されているファイルアクセス制御条件テーブルと、入力されたアクセス鍵でファイルアクセス制御条件テーブルからメモリレンタル用のファイルにアクセスするための暗号化された鍵を取り出してＩＣカード部に出力する共通制御部とを有することを特徴とする。
【００１２】
本発明は、本人認証装置において、メモリレンタル用のデータが複数のファイルに格納されて記憶されると共に、本人認証用のデータがテンプレートファイルと、暗号化された鍵をメモリレンタル用のファイル又はテンプレートファイルにアクセスする復号鍵に復号化する共通鍵が記憶され、入力された暗号化された鍵を共通鍵で復号化して入力されるファイル番号に対応するメモリレンタル用のファイル又はテンプレートファイルにアクセスしてファイルを開きデータの書き込み又は読み出しの処理を行うＩＣカード部と、本人認証用のデータを取り込むセンサと、テンプレートファイルにアクセスするための暗号化された鍵と、メモリレンタル用のファイルにアクセスするための暗号化された鍵が格納されているファイルアクセス制御条件テーブルと、本人認証用のデータの照合指示を入力し、ファイルアクセス制御条件テーブルからテンプレートファイルにアクセスするための暗号化された鍵を取得してＩＣカード部に出力し、ＩＣカード部からテンプレートファイルを開いて読み出された本人認証用のデータとセンサで取り込まれた本人認証用のデータとを比較する照合制御部と、当該比較結果の真偽を判定し、比較結果が真であれば、入力されたアクセス鍵でファイルアクセス制御条件テーブルからメモリレンタル用のファイルにアクセスするための暗号化された鍵を取り出してＩＣカード部に出力する共通制御部とを有することを特徴とする。
【００１３】
本発明は、メモリレンタルサービスシステムにおいて、上記本人認証装置に、レンタル元から配布されて組み込まれた、書き込み用システムのアプリケーションによって、ファイル番号、アクセス鍵及び書き込み用のデータを出力する書き込み用システムを設けたことを特徴とする。
【００１４】
本発明は、メモリレンタルサービスシステムにおいて、上記本人認証装置に、レンタル元から配布されて組み込まれた、端末のアプリケーションによって、ファイル番号及びアクセス鍵を出力し、当該本人認証装置からメモリレンタル用のファイルにアクセスして読み出されたデータを入力する使用端末を設けたことを特徴とする。
【発明の効果】
【００１５】
本発明によれば、メモリレンタル用のデータが複数のファイルに格納されて記憶されると共に、暗号化された鍵をメモリレンタル用のファイルにアクセスする復号鍵に復号化する共通鍵が記憶され、入力された暗号化された鍵を共通鍵で復号化して入力されるファイル番号に対応するメモリレンタル用のファイルにアクセスしてファイルを開きデータの書き込み又は読み出しの処理を行うＩＣカード部と、メモリレンタル用のファイルにアクセスするための暗号化された鍵が格納されているファイルアクセス制御条件テーブルと、入力されたアクセス鍵でファイルアクセス制御条件テーブルからメモリレンタル用のファイルにアクセスするための暗号化された鍵を取り出してＩＣカード部に出力する共通制御部とを有する本人認証装置としているので、ＩＣカード部のメモリの一部についてアプリケーションの運用主体がレンタルサービスを受けることで、アプリケーションの運用主体が自由にかつ容易にアプリケーションを設定・変更できる効果があり、また、本人認証装置は、レンタルサービスを受ける事業者以外が配布するため、レンタルサービスを受ける事業者は、アプリケーション運用のコストを低減できる効果がある。
【００１６】
本発明によれば、メモリレンタル用のデータが複数のファイルに格納されて記憶されると共に、本人認証用のデータがテンプレートファイルと、暗号化された鍵をメモリレンタル用のファイル又はテンプレートファイルにアクセスする復号鍵に復号化する共通鍵が記憶され、入力された暗号化された鍵を共通鍵で復号化して入力されるファイル番号に対応するメモリレンタル用のファイル又はテンプレートファイルにアクセスしてファイルを開きデータの書き込み又は読み出しの処理を行うＩＣカード部と、本人認証用のデータを取り込むセンサと、テンプレートファイルにアクセスするための暗号化された鍵と、メモリレンタル用のファイルにアクセスするための暗号化された鍵が格納されているファイルアクセス制御条件テーブルと、本人認証用のデータの照合指示を入力し、ファイルアクセス制御条件テーブルからテンプレートファイルにアクセスするための暗号化された鍵を取得してＩＣカード部に出力し、ＩＣカード部からテンプレートファイルを開いて読み出された本人認証用のデータとセンサで取り込まれた本人認証用のデータとを比較する照合制御部と、当該比較結果の真偽を判定し、比較結果が真であれば、入力されたアクセス鍵でファイルアクセス制御条件テーブルからメモリレンタル用のファイルにアクセスするための暗号化された鍵を取り出してＩＣカード部に出力する共通制御部とを有する本人認証装置としているので、ＩＣカード部のメモリの一部についてアプリケーションの運用主体がレンタルサービスを受けることで、アプリケーションの運用主体が自由にかつ容易にアプリケーションを設定・変更できる効果があり、また、本人認証装置は、レンタルサービスを受ける事業者以外が配布するため、レンタルサービスを受ける事業者は、アプリケーション運用のコストを低減できる効果がある。
【００１７】
本発明によれば、独立型本人認証装置におけるメモリレンタルサービスシステムを、自動車のドアロックのオン／オフ、エンジンスタートに応用し、また、扉のロックのオン／オフに応用し、また、宝くじの購入に応用することで、アプリケーションの運用主体における活用の自由度を高めることができる効果がある。
【発明を実施するための最良の形態】
【００１８】
本発明の実施の形態について図面を参照しながら説明する。
本発明の実施の形態に係る独立型本人認証装置におけるメモリレンタルサービスシステムは、指紋等の本人認証を独立して行う独立型本人認証装置内のメモリの１つ又は複数の特定領域部分を、アプリケーションを運用する１つ又は複数の事業者に別々にレンタルするものであり、事業者に配布した書き込み用アプリケーションを用いて特定領域にデータ又はプログラム等の書き込み内容を書き込み、また事業者に配布した読み出し／書き込み用アプリケーションを用いて本人認証を行った上でその特定領域に格納されたデータ又はプログラム等の書き込み内容を読み出して、特定のアプリケーションを動作させるものである。
【００１９】
これにより、メモリ内の特定領域についてレンタルサービスを受けたアプリケーションの運用主体は、その特定領域に自由にデータ又はプログラムを記憶させることができ、独立型本人認証装置における本人認証の機能を利用した上で、運用主体が用意する特定のアプリケーションを動作させることができるものである。従って、運用主体は、レンタルされたメモリの特定領域でのデータ等の更新等を容易に行うことができるものである。
【００２０】
また、レンタル元は、独立型本人認証装置内のメモリの複数領域を別々のレンタルサービスを受ける事業者にレンタル可能である。ただし、各領域には、事業者に配布した書き込み用アプリケーションでしか書き込むことはできず、また、事業者に配布した読み出し／書き込み用アプリケーションでなければ読み出すことができないため、それぞれのレンタルサービスを受ける事業者は、他の事業者のレンタルしているメモリの領域へのアクセスは一切不可能である。
【００２１】
本発明の具体的構成を説明する前に、メモリレンタルサービスの登録方法及びその利用方法を説明する。
メモリレンタルサービスを受ける事業者は、必要とするメモリサイズとメモリアクセス時に本人認証付きアクセスを使うかどうかのオプションを予め定め、メモリレンタルサービスの契約を行い、契約毎に登録費を支払う。これにより、契約したメモリに独立型本人認証装置のファイル番号と書込鍵（ファイルアクセスの情報）を持つ書込用のアプリケーション（書込ＡＰＩ）と、当該ファイル番号と読出／書込鍵を持つ読出／書込用のアプリケーション（読出／書込ＡＰＩ）が渡される。尚、ファイルアクセスの情報（アクセス鍵）は、ファイルにアクセスするための鍵の場所を示す情報となっている。
【００２２】
そして、事業者は、書込ＡＰＩを用いてレンタルされたメモリ領域にデータ又はプログラム等を書き込み、動作させる特定アプリケーションに読出／書込ＡＰＩを取り付ける。
当該特定アプリケーションを動作させる時に、読出／書込ＡＰＩが独立型本人認証装置にアクセスして、指紋等の本人認証を行う仕様であれば、本人認証を行った上で、読出／書込鍵を用いてレンタルされたメモリ領域内のデータ等を読み出し、読出／書込ＡＰＩに出力させる。当該データ等が適正であれば、特定アプリケーションの動作を開始する。
【００２３】
次に、本発明の実施の形態に係る独立型本人認証装置におけるメモリレンタルサービスシステム（本システム）について図１を参照しながら説明する。図１は、本発明の実施の形態に係る独立型本人認証装置におけるメモリレンタルサービスシステムの概略構成図である。
本システムは、図１に示すように、独立型本人認証装置１と、書き込み用システム２と、ユーザー使用端末３とから構成されている。また、書き込み用システム２は、サーバ４に接続し、サーバ４には、データベース（ＤＢ）５が接続されている。
【００２４】
ここで、独立型本人認証装置（ＩＡＵ：Intelligent Authentication Unit ）１は、本人の指紋データ、声紋データ、顔画像データをテンプレートとして記憶しており、メモリ内の特定領域（レンタルエリア）に記憶されたデータ又はプログラム等をユーザー使用端末３からの読み出しに際して、上記テンプレートのデータとの照合を行う。
【００２５】
照合の具体的動作は、ユーザー使用端末３からのアクセスに対してＩＡＵ１の指紋センサで本人の指紋を読み取り、テンプレートの指紋データと比較する。これにより、本人認証が為される。
【００２６】
次に、本システムにおける各部を具体的に説明する。
ＩＡＵ１は、ＩＣカード等のカード形状をしており、例えば、表面に指紋センサと裏面に外部接続インタフェース部の端子が設けられている。尚、ＩＡＵ１は、その他の形状であってもよい。
ＩＡＵ１は、指紋照合部１ａとＩＣカード部１ｂとから構成されている。
【００２７】
また、書き込み用システム２は、サーバ４に接続してレンタルエリアへ書き込むデータ又はプログラム等を取得するアプリケーション（ＡＰＬ）２１と、契約毎に定められた本人認証の有無、アクセスファイル番号（ファイルＮｏ．）、アクセス鍵（書込鍵）と書き込みデータ等をＩＡＵ１に引き渡す書込アプリケーション（書込ＡＰＩ）２２とから構成されている。
【００２８】
ここで、書込ＡＰＩ２２は、事業者がメモリレンタルサービスを契約した時に、レンタル元から事業者に配布されるものであり、本人認証の有無、レンタルエリアを示すファイル番号と書込鍵を保持している。
【００２９】
ユーザー使用端末３は、レンタルサービスを受けた事業者が動作させようとする特定アプリケーション（ＡＰＬ）３１と、契約毎に定められた本人認証の有無、アクセスファイルＮｏ．、アクセス鍵（読出／書込鍵）をＩＡＵ１に引き渡してレンタルエリアのデータ等を読み出す読出／書込アプリケーション（読出／書込ＡＰＩ）３２とから構成されている。
【００３０】
また、読出／書込ＡＰＩ３２は、事業者がメモリレンタルサービスを契約した時に、レンタル元から事業者に配布されるものであり、本人認証の有無、レンタルエリアを示すファイル番号、アクセス鍵として読出／書込鍵を保持している。しかしながら、メモリから読み出すだけでメモリへの書き込みを行わない仕様であれば、アクセス鍵としては読出鍵を保持すれば足りる。
尚、メモリへの読出／書込を行う場合としては、メモリのレンタルエリアからデータ等を読み出した際に、レンタルエリアにアクセス回数又はポイント等を記憶させる場合があり、読出／書込鍵が必要となる。
【００３１】
次に、ＩＡＵ１の内部の構成について具体的に説明する。
指紋照合部１ａは、共通制御部１１と、指紋照合制御部１２と、ファイルアクセス制御条件テーブル（ＦＡＣＣＴ：File Access Control Condition Table）１３と、指紋センタ１４とから構成されている。
【００３２】
共通制御部１１は、書き込み用システム２から入力される本人認証の有無、書き込みファイルＮｏ．、アクセス鍵とデータ又はプログラム、マクロ等を受け、指紋照合等の本人認証を行うのであれば（本人認証有りの場合）、指紋照合等の指示を指紋照合制御部１２に出力し、また指紋照合等の本人認証を行わないのであれば（本人認証無しの場合）、ＦＡＣＣＴ１３にアクセス鍵を出力する。
【００３３】
指紋照合制御部１２は、ＣＰＵ、プログラムＲＯＭ、ワークＲＡＭを内蔵したワンチップマイコンであり、指紋照合制御のプログラムと共通制御部１１におけるプログラムが動作するようになっている。
【００３４】
指紋照合制御部１２は、共通制御部１１から指紋照合の指示を受け、ＩＣカード部１ｂにおける指紋テンプレートファイルを開くための暗号化された鍵を取得するために、ＦＡＣＣＴ１３にアクセスし、取得した暗号化された鍵をＩＣカード部１ｂに出力する。
【００３５】
また、指紋照合制御部１２は、ＩＣカード部１ｂから指紋テンプレートのデータが入力されると、ワークＲＡＭに展開し、指紋センサ１４から入力された指紋データと比較照合を行う。そして、指紋照合制御部１２は、照合判定結果を共通制御部１１に出力する。
尚、指紋照合制御部１２では、セキュリティのレベルに対応して照合のレベルを変更し、アプリケーションが要求する照合レベルでの照合判定を行うようにしてもよい。
【００３６】
ＦＡＣＣＴ１３は、ＩＣカード部１ｂにおける各種ファイルを引き出すための鍵テーブルである。この鍵は、暗号化されて納められており、暗号は、例えば、共通鍵暗号方式のＤＥＳ（Data Encryption Standard）又は公開鍵暗号方式のＲＳＡ（Rivest Shamir Adleman）等を用いる。このテーブルは、本装置の提供側が作成したものであり、ユーザーからの変更は一切行うことができないようになっている。
【００３７】
指紋センサ１４は、指紋データを取り込むセンサである。ここでは、指紋センサ１４は市販されているモジュールを用いて実現している。
【００３８】
ＩＣカード部１ｂは、ファイル構成やそのファイルに対するアクセスコントロールについては様々な設定ができるものであり、例えば、マスタファイル（ＭＦ）１５と、複数のデータファイル（ＥＦ：Elementary File ）の集合（ＤＦ：Dedicate File）１６と、その他、正規に登録された指紋データを記憶する指紋テンプレートファイルと、正規に登録された音声データ又は顔データを記憶する音声・顔テンプレートファイルと、個人情報を記憶する個人情報部とを備えている。
【００３９】
ＩＣカード部１ｂは、共通制御部１１とシリアルインタフェースで接続されており、共通制御部１１がＩＣカード部１ｂのカードリダーの役割を果たしている。
ＩＣカード部１ｂの構造は、一般的なＩＣカードと同様であり、内部のＩＣカードＣＰＵがメモリを指定の構造体に分けてブロック毎の管理を行うものである。各ブロックには個々の鍵（アクセスのためのパスワード）が設定でき、リード用、ライト用、削除用など別々のアクセス鍵も設定可能である。
【００４０】
ＭＦ１５は、入力された暗号化された鍵を復号する暗号鍵を備えている。尚、この暗号鍵は、ＤＦ及びＥＦ、指紋テンプレートファイル等へアクセスするための鍵を共通に復号化するための共通鍵となっている。従って、ＦＡＣＣＴ１３で取得した暗号化された鍵をＭＦ１５の暗号鍵で復号化し、その復号化した鍵によりＤＦ，ＥＦ、指紋テンプレートファイル内のデータを読み出すことが可能となる。
【００４１】
ＤＦ１６は、ＤＦ０〜ＤＦＮに分類されたファイルの下にＥＦ１〜ＥＦＮのファイル構造を備えている。ファイル内には、ユーザー使用端末３に送信するデータ等が格納されている。尚、各ＤＦ及びＥＦにアクセスするためにはそれぞれに対応する鍵が必要である。
図１では、ＥＦ４がレンタルのメモリ領域１６ａとなっている。
【００４２】
指紋テンプレートファイルは、正規に登録された指紋データを一つ又は複数記憶しており、ＭＦ１５で復号化された鍵によりテンプレートファイルを開いて指紋データを出力する。
音声・顔テンプレートファイルは、登録された音声・顔のデータを記憶しており、ＭＦ１５で復号化された鍵によりテンプレートファイルを開いて音声・顔データを出力する。
個人情報部は、本装置所有の本人の個人情報を記憶する部分であり、例えば、研究室への入出力に関する暗証番号を記憶する。
【００４３】
また、ＩＡＵ１のインタフェースは、例えば、ＩＳＯ−７８１６であり、ＩＡＵ１を接続した装置にＳＩＯ、ブルートゥース、ｉｒＤＡ等のインタフェースが付加される。
【００４４】
また、ユーザー使用端末３にも、ＩＡＵ１を接続した装置のインタフェースに対応するインタフェース部を備えており、ユーザー使用端末３としては、個人認証を必要とするアプリケーションが動作する装置、例えば、パソコン、インターネットに接続される家電、携帯電話、車、ドアシステム、金庫等が考えられる。
【００４５】
次に、本システムにおける動作を説明する。
まず、メモリレンタルサービスを受けるための契約が成立すると、レンタル元に契約内容が登録される。契約内容としては、本人認証の有無、メモリにおけるレンタル部分のファイル番号（ファイルＮｏ．）、当該ファイルにアクセス鍵（書込鍵又は読出／書込鍵）、その他オプション事項が登録される。
【００４６】
そして、レンタル元から、本人認証の有無、ファイル番号、アクセス鍵における書込鍵を記憶した書込ＡＰＩ２２と、本人認証の有無、ファイル番号、アクセス鍵における読出／書込鍵を記憶した読出／書込ＡＰＩ３２とがレンタルサービスを受ける事業者（ユーザー）に配布される。
【００４７】
ユーザーは、書き込み用システム２に書込ＡＰＩ２２を組み込み、ユーザー使用端末３に読出／書込ＡＰＩ３２を組み込む。各ＡＰＩはアプリケーション（ＡＰＬ）と連動する。
そして、書き込み用システム２におけるＡＰＬ２１は、レンタルエリアに書き込むためのデータ、プログラム等を格納するデータベース（ＤＢ）５からデータ等をサーバ４により取得し、書込ＡＰＩ２２の処理でレンタルエリアへの書き込みを行う。
【００４８】
書込ＡＰＩ２２は、ＡＰＬ２１からレンタルエリアに書き込むためのデータ等を入力すると、内部に記憶する本人認証の有無、ファイル番号、アクセス鍵における書込鍵と入力されたデータ等をＩＡＵ１の共通制御部１１に出力する。
【００４９】
ＩＡＵ１の共通制御部１１は、本人認証の有無により、本人認証を行う場合には、指紋照合制御部１２に指紋照合の指示を出力すると共に、ＦＡＣＣＴ１３を用いてＩＣカード部１ｂ内の指紋テンプレートファイルから指紋データを取得する。本人認証を行わない場合には、共通制御部１１は、アクセス鍵でＦＡＣＣＴ１３からアクセスするための鍵を取り出し、取り出した鍵で該当するファイル番号にデータ等の書き込みを行う。
【００５０】
指紋照合制御部１２は、指紋センサ１４から入力された指紋データと指紋テンプレートファイルから取得された指紋データとを照合し、照合結果を共通制御部１１に出力する。
共通制御部１１は、指紋照合制御部１２における照合結果が真であれば、アクセス鍵でＦＡＣＣＴ１３からアクセスするための鍵を取り出し、取り出した鍵で該当するファイル番号にデータ等の書き込みが為される。
また、照合結果が偽であれば、処理は終了する。
【００５１】
このようにデータ等が書き込まれたＩＡＵ１は、ＩＡＵ対応端末、例えば、携帯電話機、ＰＤＡ、パソコン、車の電子キー、ドア用電子キー等に装着する。端末側には各アプリケーションに対応したＡＰＬ３１と各アプリケーション専用のデータ等の読出／書込ＡＰＩ３２がインストールされている。
【００５２】
ＡＰＬ３１を動作させる場合は、ＡＰＬ３１から読出／書込ＡＰＩ３２に対してＩＡＵ１へのアクセス指示が出力される。
読出／書込ＡＰＩ３２は、ＡＰＬ３１からの指示により、内部に記憶する本人認証の有無、ファイル番号、アクセス鍵における読出／書込鍵をＩＡＵ１の共通制御部１１に出力する。
【００５３】
共通制御部１１は、本人認証の有無により、本人認証を行う場合には、指紋照合制御部１２に指紋照合の指示を出力すると共に、ＦＡＣＣＴ１３を用いてＩＣカード部１ｂ内の指紋テンプレートファイルから指紋データを取得する。本人認証を行わない場合には、共通制御部１１は、アクセス鍵でＦＡＣＣＴ１３からアクセスするための鍵を取り出し、取り出した鍵で該当するファイル番号からデータ等の読み出しを行う。
【００５４】
指紋照合制御部１２は、指紋センサ１４から入力された指紋データと指紋テンプレートファイルから取得された指紋データとを照合し、照合結果を共通制御部１１に出力する。
共通制御部１１は、指紋照合制御部１２における照合結果が真であれば、アクセス鍵でＦＡＣＣＴ１３からアクセスするための鍵を取り出し、取り出した鍵で該当するファイル番号からデータ等の読み出しを行う。
また、照合結果が偽であれば、処理は終了する。
【００５５】
読み出されたデータ等は、共通制御部１１からユーザー使用端末３の読出／書込ＡＰＩ３２に出力され、更にＡＰＬ３１に出力される。
ユーザー使用端末３のＡＰＬ３１は、入力されたデータ等によりアプリケーションでの処理を実行する。また、レンタルエリアに書き込まれていたのが、データの代わりにマクロ、プログラムであれば、ＡＰＬ３１ではそのマクロ、プログラムを実行する。
尚、１つのレンタルエリアには、データ、マクロ、プログラム等を混在させることも可能である。
【００５６】
また、読出／書込ＡＰＩ３２が、レンタルエリアへのデータ等の更新、削除を行う機能を備えるようにしてもよい。
更に、レンタルエリアには、データだけでなく、アクセス回数、ポイント数も記憶させるようにすることもできる。
この場合、読出／書込ＡＰＩ３２は、内部でアクセス回数、ポイント数等を管理し、レンタルエリアからデータ等を読み出す際にアクセス回数等も読み出し、その後にレンタルエリアに更新したアクセス回数、ポイント数等を書き込む。読出／書込ＡＰＩ３２内で、アクセス回数等の照合を行うことで、偽造を防止できる。
【００５７】
また、読出／書込ＡＰＩ３２で偽造防止用情報として、読み出しに対するカウント値、日時、乱数を記憶管理し、ＩＡＵ１内にカウンタ、時計等を設け、そのカウンタのカウント値、日時、乱数をレンタルエリアに書き込むようにし、レンタルエリアに書き込まれたカウント値等と読出／書込ＡＰＩ３２内のカウント値等を照合することで偽造防止を実現できる。
【００５８】
次に、本システムの応用例について図２，３を参照しながら説明する。図２は、車の電子キーへのメモリ書き込みを示す概略図であり、図３は、車の電子キーへのメモリ読み出しを示す概略図である。
図２に示すように、書き込み用システム２に相当する自動車販売店鍵番号書き込み端末２′と端末（電子キー）６を用いてＩＡＵ１に車番の書き込みを行う。尚、自動車販売店鍵番号書き込み端末２′は、図示していないが、車番を管理するサーバに接続するものである。
【００５９】
また、図３に示すように、ユーザー使用端末３に相当する自動車３′と端末（電子キー）６を用いてＩＡＵ１から車番の読み出しを行う。
自動車３′と端末（電子キー）６との間の通信に赤外線を用いるようにしているので、各装置には赤外線受発光部３４，６１を備える。
また、自動車３′には、エンジン３６、ドアロック３５を備え、それらを制御する車制御部３３が赤外線受発光部３４に接続して設けられている。
【００６０】
次に、車の電子キーへの応用例の処理動作を説明する。
車の鍵は、車を購入時に一意に決まる鍵番号（鍵番＝車番）を自動車毎に割り当て、サーバ及びＤＢで管理すると共に、車制御部３３に記憶させる。車が購入されると、自動車販売会社がライセンス元と契約したＩＡＵ１のファイルＮｏ．に鍵番（車番）を書き込む。
【００６１】
車番の書き込み方法は、一意に決まる鍵番をＤＢからサーバが取得し、自動車販売店鍵番号書き込み端末２′に鍵番を出力する。自動車販売店鍵番号書き込み端末２′と端末（電子キー）６のいずれかには、書込ＡＰＩ２２が設けられているので、ライセンス契約時に配布された本人認証の有無、ファイル番号、アクセス鍵、それに鍵番をＩＡＵ１に出力する。
これにより、ＩＡＵ１では、必要に応じて本人認証を行って、ライセンスを受けたファイルＮｏ．に鍵番（車番）の書き込みが為される。
【００６２】
車番の読み出し方法は、端末（電子キー）６から自動車３′に対してドアのロックのオン／オフ、エンジンスタートの指示が出力されると、車制御部３３は、赤外線受発光部３４を介して端末（電子キー）６に接続するＩＡＵ１へ車番の読み出しを要求する。車制御部３３は、ＡＰＬ３１と読出／書込ＡＰＩ３２の機能を備えているので、本人認証の有無、ファイル番号、アクセス鍵をＩＡＵ１に出力し、ＩＡＵ１で必要に応じて本人認証を行い、該当するファイルＮｏ．から車番を読み出す。読み出された車番は、赤外線により車制御部３３に入力される。そして、車制御部３３で予め記憶する車番と赤外線で受信した車番を比較し、一致した場合に動作を行う。
【００６３】
ＩＡＵ対応型の電子キーにＩＡＵ１を装着し、本人認証後に自動車本体へ車番を赤外線で送信して、ドアの鍵を開け、エンジンをかけることが可能となり、盗難を防止できる効果がある。
【００６４】
また、車の電子キーでなくても、車番が書き込まれたＩＡＵを例えば携帯電話等の端末に装着し、その端末のＡＰＬを用いることが考えられる。この場合、携帯電話等の端末が発信装置となり、それに対応する受信装置が自動車に搭載されており、その受信装置で受信された信号を車制御部３３に入力することになる。
【００６５】
図２，３の例は、自動車のドア、エンジンを動作させるものであったが、このようなシステムは、住宅のドア、金庫の開閉に応用できる。
【００６６】
次に、本システムの宝くじへの応用例について図４を参照しながら説明する。図４は、宝くじへの応用例を示す概略図である。
図４に示すように、宝くじへの応用例では、宝くじ番号保管サーバ４′と、ＩＡＵ１が装着される端末（携帯端末）３″とから基本的に構成される。
【００６７】
宝くじの販売業者は、予めユーザー登録を行い、宝くじ購入金の引き落とし先及び賞金の振り込み先である口座番号等を特定してＩＡＵ１に宝くじ顧客番号を付与しておく。この登録に際して、指紋照合等の本人認証が為される。そして、宝くじの購入者は、端末３″により、宝くじを購入すると、サーバから送信されたくじ種別＋くじ番号を宝くじ顧客番号に対応してＩＡＵ１に書き込む。そして、購入金の決済が為される。この購入に際しても、本人認証が為される。
【００６８】
宝くじ番号保管サーバ４′は、購入者の宝くじ購入に従って、宝くじの顧客番号に対応して、くじ種別＋くじ番号を記憶する。
また、宝くじ購入者は、本人認証を条件として、宝くじ番号保管サーバ４′で記憶する本人の宝くじ番号を閲覧することも可能である。
【００６９】
そして、宝くじの発表があると、宝くじ番号管理サーバ４′は、当選したくじ種別とくじ番号を検索し、当選者に電子メールで当選を通知し、賞金が登録された口座に自動的に振り込まれる。従って、発表日には賞金を振り込むことが可能となり、更に賞金の受け取り忘れをなくすことができる。
この宝くじの応用例は、公営ギャンブルにも適用できる。
【００７０】
本システムによれば、ＩＡＵ１のメモリの一部をアプリケーション運用主体の事業者にレンタルし、事業者が本人認証の機能と併せてアプリケーションを動作可能としているので、アプリケーションの運用主体が自由にかつ容易にアプリケーションを設定・変更できる効果がある。
【００７１】
また、本システムによれば、本人認証装置はレンタルサービスを受ける事業者以外、例えば、銀行、クレジット会社、携帯電話会社等が配布するため、レンタルサービスを受ける事業者は、ＩＡＵ１の製造コスト及びその配布コストを負担することがないため、アプリケーション運用のコストを低減できる効果がある。更に、ＩＡＵ１が銀行、クレジット会社、携帯電話会社等によって配布されるため、配布した会社の商圏に相乗りすることができ、市場開拓の労力を低減できる効果がある。
【００７２】
また、本システムによれば、ＩＡＵ１のメモリにおける複数の領域を複数のアプリケーション運用主体の事業者に別々にレンタルすることが可能である。この場合、当該領域へのアクセスはその事業者に配布した書込ＡＰＩ２２と読出／書込ＡＰＩ３２でなければできないため、ある事業者が他の事業者のメモリにおける領域にアクセスすることはなく、各社のセキュリティを厳守できる効果がある。
【００７３】
また、本発明によれば、独立型本人認証装置におけるメモリレンタルサービスシステムにおいて、複数のファイルを記憶するＩＣカード部と、指紋センサを備え、指紋照合で本人認証が為された場合にＩＣカード部の特定のファイルへのアクセスを可能とする指紋照合部とを有する本人認証装置と、ＩＣカード部の特定のファイルをメモリレンタルとしてサービスを受けた場合に、当該ファイルへの書き込み内容と当該ファイル番号及びファイルアクセスのための情報を本人認証装置に出力する書き込み用システムのアプリケーションと、ファイル番号のファイルに書き込まれた内容を読み出して特定アプリケーションを動作させるために、当該ファイル番号及びファイルアクセスのための情報を本人認証装置に出力する端末のアプリケーションとを備え、本人認証装置が、書き込み用システムのアプリケーションから書き込み内容とファイル番号及びファイルアクセスのための情報を入力すると、本人認証を行い、認証結果が真であれば、当該ファイルへ書き込み内容を書き込み、端末から書き込み内容の読み出しのためのファイル番号及びファイルアクセスのための情報を入力すると、本人認証を行い、認証結果が真であれば、当該ファイルに書き込まれた内容を端末のアプリケーションに出力するものとしているので、ＩＣカード部のメモリの一部についてアプリケーションの運用主体がレンタルサービスを受けることで、アプリケーションの運用主体が自由にかつ容易にアプリケーションを設定・変更できる効果があり、また、本人認証装置は、レンタルサービスを受ける事業者以外が配布するため、レンタルサービスを受ける事業者は、アプリケーション運用のコストを低減できる効果がある。
【００７４】
また、本発明によれば、独立型本人認証装置におけるメモリレンタルサービスシステムを、自動車のドアロックのオン／オフ、エンジンスタートに応用し、また、扉のロックのオン／オフに応用し、また、宝くじの購入に応用することができるので、アプリケーションの運用主体における活用の自由度を高めることができる効果がある。
【産業上の利用可能性】
【００７５】
本発明は、アプリケーションの運用主体が自由にかつ容易にアプリケーションを設定・変更でき、運用のコストを低減できる独立型本人認証装置におけるメモリレンタルサービスシステムに好適である。
【図面の簡単な説明】
【００７６】
【図１】本発明の実施の形態に係る独立型本人認証装置におけるメモリレンタルサービスシステムの概略構成図である。
【図２】車の電子キーへのメモリ書き込みを示す概略図である。
【図３】車の電子キーへのメモリ読み出しを示す概略図である。
【図４】宝くじへの応用例を示す概略図である。
【符号の説明】
【００７７】
１…ＩＡＵ、  １ａ…指紋照合部、  １ｂ…ＩＣカード部、  ２…書き込み用システム、  ２′…自動車販売店鍵番号書き込み端末、  ３…ユーザー使用端末、  ３″…端末、  ４…サーバ、  ４′…宝くじ番号保管サーバ、  ５…ＤＢ、  ６…端末、  １１…共通制御部、  １２…指紋照合制御部、  １３…ＦＡＣＣＴ、  １４…指紋センサ、  １５…ＭＦ、  １６…ＤＦ、  １６ａ…レンタルエリア、  ２１…ＡＰＬ、  ２２…書込ＡＰＩ、  ３１…ＡＰＬ、  ３２…読出／書込ＡＰＩ、  ３３…車制御部、  ３４…赤外線受発光部、  ３５…ドアロック、  ３６…エンジン、  ６１…赤外線受発光部
【図１】
2005267657.tif 000003
【図２】
2005267657.tif 000004
【図３】
2005267657.tif 000005
【図４】
2005267657.tif 000006