(57)【要約】【課題】生体認証情報のような高精度で個人を特定できる情報及び個人情報（又はカード情報）を他人が管理するデータベースなどにあらかじめ登録しておく必要のない本人確認装置及びＩＣカードの提供を目的とする。【解決手段】ＩＣカード本体に、生体認証情報と、パスワード情報とを記憶させておき、利用に際して、利用者本人から生体認証情報を直接読み取ると共に、利用者本人に直接パスワードを入力させる。そして、前記ＩＣカード本体から読み取った生体認証情報及びパスワード情報と、利用者本人から直接読み取った生体認証情報及び利用者本人が入力したパスワード情報とを比較することにより、利用者本人であることを確認し、認証を行うようにしている。【選択図】  図２
2007148478.tif 000002
【特許請求の範囲】
【請求項１】
生体認証情報の記憶部及びパスワード情報の記憶部が設けられたＩＣカード本体と、利用者本人から生体認証情報を直接読み取って入力する生体認証情報入力部と、利用者本人が直接パスワードを入力するためのパスワード情報入力部と、前記ＩＣカード本体から生体認証情報を読み取る生体認証情報読取部と、該ＩＣカード本体の生体認証情報記憶部から読み取った生体認証情報と前記生体認証情報入力部から入力された利用者本人の生体認証情報とを比較する生体認証情報比較部と、前記ＩＣカード本体のパスワード情報記憶部から読み取ったパスワード情報と前記パスワード情報入力部から入力されたパスワード情報とを比較するパスワード情報比較部と、これらの生体認証情報比較部及びパスワード情報比較部の比較結果に基づいて認証を行う認証部とで構成されたことを特徴とする本人確認装置。
【請求項２】
生体認証情報の記憶部と、パスワード情報の記憶部とが設けられたＩＣチップを有する非接触型のＩＣカード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パスワードと生体認証情報とを利用して極めて高精度に本人を確認することのできる技術に関するものである。
【背景技術】
【０００２】
最近のＩＣチップ技術の発達は目を見張るものがあり、記憶容量の大きなものも開発済みである。またこれを利用した技術もあらゆる分野で改良がなされている。その一つに、カード本体にＩＣチップを埋め込んでなる非接触型の本人確認システムが多数開発されている。ところが、従来のＩＣカードを用いた本人確認システムでは、パスワード又は個人情報であるＩＤを入力することで本人であるか否かを確認する方法が殆どであり、カードを窃取した者が盗まれた本人の生年月日や電話番号等からパスワードを解読して悪用するケースが増えてきている。
【０００３】
そのため、従来にあっては、特許文献１や特許文献２に示すような生物学的な情報から本人を高精度で特定する方法、いわゆる生体認証技術が開発されるに至っている。本人を特定する生物学的情報とは、指紋、声紋、筆跡、静脈紋、顔認証、虹彩（網膜パターン）など、人によって全て異なる情報である。
【０００４】
特許文献１に記載された技術は、ＩＣカードのＩＣチップを、個人情報の記憶部と生体情報の記憶部とに区分けし、このＩＣカードから読み取った生体認証情報と、本人から直接に読み取った生体認証情報とを比較すると共に、ＩＣカードから読み取った個人情報と、サーバコンピュータの個人情報データベースから読み取った個人情報とを比較するようにしている。
そして、これらの生体認証情報の比較結果と、個人情報の比較結果とが共に一致したときにのみ、本人であることを認証するようにしている。
【０００５】
また特許文献２に記載された技術は、あらかじめ、データベースに、各非接触型ＩＣカードのカード情報とそのＩＣカードの真の所有者の指紋情報とを、登録済みカード情報及び登録済み指紋情報として登録するようにしている。
使用に際しては、非接触型ＩＣカードの使用者が、このＩＣカードを非接触型リーダライタにかざしてこのＩＣカード指紋入力手段に指先でタッチすると、その指紋情報がＩＣカードに読み取られ、この指紋情報がカード情報とともに、非接触型リーダライタを介してサーバに読み取られる。サーバでは、カード情報が登録済み情報として登録されているか否か確認してＩＣカードの認証を行ない、認証されると、指紋情報が登録済み指紋情報として登録されているか否か確認してカード使用者の認証を行なうようにしている。
【特許文献１】特開２００３−２２８７０５号
【特許文献２】特開２００４−３４８４７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところが、特許文献１の技術においては、生体認証情報をあらかじめデータベースの中に事前に登録しておく必要はないが、個人情報は登録しておかねばならない。そのため、病院や銀行などが個人情報をデータベース化して保持しておく必要があり、取り扱いに厳重な注意が必要であり、セキュリティーの面でもファイアーウォール等を厳格に行い、決して内部及び外部からの不法な侵入を阻止する対策が必要であった。
【０００７】
また特許文献２の技術にあっては、指紋の生体認証情報及びカード情報をあらかじめデータベースに登録しておかねばならない。そのため、この特許文献２では、特許文献１の場合に加えて、生体認証情報をもデータベースに登録しておく必要があり、病院や銀行などの被利用者側における前記取り扱い及びセキュリティーの問題が顕著であった。
【０００８】
本発明は従来の前記問題点に鑑みてこれを改良除去したものであって、生体認証情報のような高精度で個人を特定できる情報及び個人情報（又はカード情報）を他人が管理するデータベースなどにあらかじめ登録しておく必要のない本人確認装置及びＩＣカードを提供せんとするものである。
【課題を解決するための手段】
【０００９】
前記課題を解決するために本発明が採用した請求項１の手段は生体認証情報の記憶部及びパスワード情報の記憶部が設けられたＩＣカード本体と、利用者本人から生体認証情報を直接読み取って入力する生体認証情報入力部と、利用者本人が直接パスワードを入力するためのパスワード情報入力部と、前記ＩＣカード本体から生体認証情報を読み取る生体認証情報読取部と、該ＩＣカード本体の生体認証情報記憶部から読み取った生体認証情報と前記生体認証情報入力部から入力された利用者本人の生体認証情報とを比較する生体認証情報比較部と、前記ＩＣカード本体のパスワード情報記憶部から読み取ったパスワード情報と前記パスワード情報入力部から入力されたパスワード情報とを比較するパスワード情報比較部と、これらの生体認証情報比較部及びパスワード情報比較部の比較結果に基づいて認証を行う認証部とで構成されたことを特徴とする本人確認装置である。
【００１０】
また本発明が採用した請求項２の手段は、生体認証情報の記憶部と、パスワード情報の記憶部とが設けられたＩＣチップを有する非接触型のＩＣカードである。
【発明の効果】
【００１１】
請求項１の発明にあっては、ＩＣカード本体に、生体認証情報と、パスワード情報とを記憶させておき、利用に際して、利用者本人から生体認証情報を直接読み取ると共に、利用者本人に直接パスワードを入力させるようにしている。そして、前記ＩＣカード本体から読み取った生体認証情報及びパスワード情報と、利用者本人から直接読み取った生体認証情報及び利用者本人が入力したパスワード情報とを比較することにより、認証を行うようにしている。
このような認証方法であれば、病院や銀行などの被利用者側が生体認証情報や個人情報（又はカード情報）をあらかじめ登録してデータベースとして管理する必要がなく、カード利用者本人の自己責任の下で本人確認を行うことが可能である。
【００１２】
また請求項２の発明は、請求項１の発明に用いられるＩＣカードの技術であり、生体認証情報と、パスワード情報とが記憶されている。
【発明を実施するための最良の形態】
【００１３】
以下に、本発明の構成を、図面に示す最良の一実施の形態による本人確認装置を説明すると次の通りである。図１は、この発明の一実施形態によるＩＣカード１のブロック図、図２は本人確認装置５の全体構成を示すブロック図である。同ずに示す如く、ＩＣカード１は、その本体内にＩＣチップ２が埋め込まれている。ＩＣチップ２は、パスワード情報が記憶されたパスワード情報記憶部３と、指紋、筆跡、静脈紋、顔認証、虹彩（網膜パターン）、掌紋、声紋など生物学的な特徴（身体情報）によって個人を特定するための情報である生体認証情報が記憶された生体認証情報記憶部４とが設けられている。このＩＣカードは、利用者によって携帯され、利用者の自己責任の下で管理されている。
【００１４】
本人確認装置５は、外部入力手段として、ＩＣカード挿入部６と、生体認証情報入力部９及びパスワード入力部１０とを有している。ＩＣカード挿入部６は、ＩＣカード１の挿入口として機能する。また生体認証情報入力部９は、例えば、利用者本人から直接に指紋を読み取り、読み取った指紋から生体認証情報を生成して生体認証情報比較部１１へ入力するためのものであり、通常は、指紋読取器などが外部接続される方式が採用されている。一方、パスワード情報入力部１０は、本人確認装置本体にテンキー方式又はタッチパネル方式で一体的に組み込まれている。
【００１５】
本人確認装置５の内部には、生体認証情報読取部７と、パスワード情報読取部８と、生体認証情報比較部１１と、パスワード情報比較部１２と、認証部１３とが設けられている。生体認証情報読取部７は、ＩＣカード挿入部６に挿入されたＩＣカード１から生体認証情報を読み出す。同様にして、パスワード情報読取部８は、ＩＣカード挿入部６に挿入されたＩＣカード１からパスワード情報を読み出す。
【００１６】
生体認証情報比較部１１は、生体認証情報部７がＩＣカード１から読み取った生体認証情報と、指紋読取器などの生体認証情報入力部９から直接に読み取った本人の生体認証情報とを比較する。パスワード情報比較部１２は、パスワード情報読取部８がＩＣカード１から読み取ったパスワード情報と、利用者本人がタッチパネルなどから入力したパスワード情報とを比較する。認証部１３は、生体認証情報比較部１１の比較結果と、パスワード情報比較部１２の比較結果とに基づいて、判断し、両方の比較結果が一致した場合にのみ、本人であることを認証する。
【００１７】
次に、本人確認装置５の動作態様を、図１及び図２を参照して説明する。先ず、ＩＣカード１のパスワード情報記憶部３に、図示しないリーダライタによって、利用者本人のパスワードを記憶させておく。また同様に、ＩＣカード１の生体認証情報記憶部４には、利用者本人の指紋などの生体認証情報を記憶させておく。このＩＣカード１は、利用者本人が絶えず携帯して自己責任の下で管理するものである。
【００１８】
次に、利用者本人が病院の医師であって、専用の診察用パソコンにログインする場合や研究所の研究員が厳重に入退室が管理されている研究施設へ入る場合などにおいて、利用者本人を認証する場合について説明する。先ず、利用者本人が本人確認装置５のＩＣカード挿入部６にＩＣカード１を挿入する。ＩＣカード１が挿入されると、本人確認装置５は、生体認証情報読取部７がＩＣカード１の生体認証情報記憶部４から指紋などの生体認証情報を読み取り、この情報を生体認証情報比較部１１へ送信する。同様にして、パスワード情報読取部８がＩＣカード１のパスワード情報記憶部３からパスワード情報を読み取り、これをパスワード情報比較部１２へ送信する。
【００１９】
一方、利用者は、本人確認装置５の外部接続機器として接続された指紋読取器などの生体認証情報入力部９に、ＩＣカード１の生体認証情報記憶部４へ登録した指紋にかかる指を押し当て、直接に利用者本人の生体認証情報を読み取らせる。入力部９は、読み取った指紋情報等から生の生体認証情報を生成する。生成後の生体認証情報は、生体認証情報比較部１１へ送信される。生体認証情報比較部１１は、利用者本人から直接取得して生成した生の生体認証情報と、前記ＩＣカード１から読み取った登録済の生体認証情報とを比較し、二つの生体認証情報が一致した場合に、認証部１３へ生体認証情報が一致したことを送信するようにしている。
【００２０】
また、利用者は、本人確認装置５に一体的に取り付けられたタッチパネルなどのパスワード情報入力部１０からパスワードを入力する。入力部１０は、パスワード情報比較部１２へこの入力されたパスワード情報を送信する。パスワード情報比較部１２は、利用者本人が直接入力したパスワード情報と、前記ＩＣカード１から読み取った登録済のパスワード情報とを比較し、二つのパスワード情報が一致した場合に、認証部１３へパスワード情報が一致したことを送信するようにしている。
【００２１】
認証部１３は、生体認証情報比較部１１から送信されてくる生体認証情報が一致していることを示す信号と、パスワード情報比較部１２から送信されてくるパスワード情報が一致していることを示す信号とが得られたときにのみ、ＩＣカード１内の情報が正しいことを認証する。つまり、ＩＣカード１の保持者が利用者本人であることの確認を得る。これにより、被利用者側が膨大なデータベースを保有することなく、利用者本人の自己管理の下で高精度の個人認証を行うことが可能である。
【産業上の利用可能性】
【００２２】
ところで、本発明は、上述の実施の形態に限定されるものではなく、高精度の個人認証を行う必要のある分野、例えば病院などの医療機関、銀行などの金融機関におけるキャッシングサービス分野、研究所などの重要施設への入退室管理等、幅広い分野での応用が可能である。また生体認証情報としては、指紋以外にも筆跡、静脈紋、顔認証、虹彩（網膜パターン）、掌紋、声紋など生物学的な特徴（身体情報）によって個人を特定するための情報が適用可能である。
【図面の簡単な説明】
【００２３】
【図１】本発明の一実施の形態に係るものであり、ＩＣカードの構成を示すブロック図である。
【図２】本発明の一実施の形態に係るものであり、システムの全体構成を示すブロック図である。
【符号の説明】
【００２４】
１…ＩＣカード、２…ＩＣチップ、３…パスワード情報記憶部、４…生体認証情報記憶部、５…本人確認装置、６…ＩＣカード挿入部、７…生体認証情報読取部、８…パスワード情報読取部、９…生体認証情報入力部、１０…パスワード情報入力部、１１…生体認証情報比較部、１２…パスワード情報比較部、１３…認証部
【図１】
2007148478.tif 000003
【図２】
2007148478.tif 000004