(57)【要約】【課題】  クレジットカードや銀行カードなどを使用した商取引きに際し、取引きの正当性を証明する正規使用者であることの認証確認は、１枚のカードを用いそれらカードの提示に加え、サインや認証のために正規使用者が決めた暗証番号等を用いこれらの照合を行い、正規使用者の認証を行っている。この場合、カード使用の際にサインや暗証番号等が表面に現れるため、不正使用に対する耐性が弱い。【解決手段】  少なくとも主カード、従カードの２枚のカードと主カードに対応したカードリーダと、暗証番号入力機と、従カードに対応した情報交信機と、認証を判定する情報処理機を用いて認証を行う。  正規使用者の認証は、主カードの認証情報と暗証番号と従カードの認証情報、あるいは認証装置を動作させるための情報を識別できた時点で認証が成立することとする。【選択図】  図１
2007048312.tif 000002
【特許請求の範囲】
【請求項１】
電子回路で読み取り可能な情報等を記憶したカード状記憶媒体(以下カードという)を用いて正規使用者の認証を行う場合、２枚以上のカードに認証に必要な情報を分散し記憶させる（以下分散した認証情報を分散認証情報という）とともに、少なくとも１枚のカードには認証の条件に関する情報、すなわち（１）他のカードにも分散認証情報が存在することを示す情報と、（２）認証に必要な分散情報の種類と、（３）（２）で指定された全ての分散認証情報が揃わないと認証を非成立とする情報と、（４）（２）で指定された全ての分散認証情報が揃った時に認証を成立とする情報（（１）（２）（３）（４）を以下認証条件情報という）等を記憶させ、それらのカードに記憶される分散認証情報と認証条件情報等とを読み出し、認証条件情報等で指定された全ての分散認証情報を検出した時にのみ、認証を成立させることを特徴とする正規使用者認証装置及び正規使用者認証システム。
【請求項２】
電子回路で読み取り可能な情報等を記憶したカードを用いて正規使用者の認証
を行う場合、２枚以上のカードに分散認証情報を記憶させ、分散認証情報を用い
て認証判定を行う情報処理機（以下認証情報処理機という）に認証条件情報等を
記憶させ、それらのカードに記憶される分散認証情報と、認証情報処理機に記憶
される認証条件情報等とを読み出し、認証条件情報等で指定された全ての分散認
証情報を検出した時にのみ、認証を成立させることを特徴とする正規使用者認証
装置及び正規使用者認証システム。
【請求項３】
電子回路で読み取り可能な情報等を記憶したカードを用いて正規使用者の認証
を行う場合、２枚以上のカードと認証情報処理機とに、分散認証情報と認証条件
情報等を分散して記憶させ、それらのカードと認証情報処理機に記憶される分散
認証情報と認証条件情報等とを読み出し、認証条件情報等で指定された全ての分
散認証情報を検出した時にのみ、認証を成立させることを特徴とする正規使用者
認証装置及び正規使用者認証システム。
【請求項４】
請求項１の上記正規使用者認証装置及び正規使用者認証システムにおいて、少
なくとも１枚以上のカードからの情報を非接触で読み取れるカードとしたことを
特徴とする正規使用者認証装置及び正規使用者認証システム。
【請求項５】
請求項１の上記正規使用者認証装置及び正規使用者認証システムにおいて、少
なくとも１枚以上のカードからの情報を非接触で読み取れるとともに、すぐには
カードとは識別できないような外観形状としたカードとしたことを特徴とする正
規使用者認証装置及び正規使用者認証システム。
【請求項６】
請求項１の上記正規使用者認証装置及び正規使用者認証システムにおいて、各
カードの分散認証情報に、関連付加情報を付加し、この付加情報により分散認証
情報の一部が揃った時に正規使用者認証情報として、正規使用者認証が行えるよ
うにしたことを特徴とする正規使用者認証装置及び正規使用者認証システム。
【請求項７】
請求項２の上記正規使用者認証装置及び正規使用者認証システムにおいて、少
なくとも１枚以上のカードからの情報を非接触で読み取れるカードとしたことを
特徴とする正規使用者認証装置及び正規使用者認証システム。
【請求項８】
請求項２の上記正規使用者認証装置及び正規使用者認証システムにおいて、少
なくとも１枚以上のカードからの情報を非接触で読み取れるとともに、すぐには
カードとは識別できないような外観形状としたカードとしたことを特徴とする正
規使用者認証装置及び正規使用者認証システム。
【請求項９】
請求項２の上記正規使用者認証装置及び正規使用者認証システムにおいて、各
カードの分散認証情報に、関連付加情報を付加し、この付加情報により分散認証
情報の一部が揃った時に正規使用者認証情報として、正規使用者認証が行えるよ
うにしたことを特徴とする正規使用者認証装置及び正規使用者認証システム。
【請求項１０】
請求項３の上記正規使用者認証装置及び正規使用者認証システムにおいて、少
なくとも１枚以上のカードからの情報を非接触で読み取れるカードとしたことを
特徴とする正規使用者認証装置及び正規使用者認証システム。
【請求項１１】
請求項３の上記正規使用者認証装置及び正規使用者認証システムにおいて、少
なくとも１枚以上のカードからの情報を非接触で読み取れるとともに、すぐには
カードとは識別できないような外観形状としたカードとしたことを特徴とする正
規使用者認証装置及び正規使用者認証システム。
【請求項１２】
請求項３の上記正規使用者認証装置及び正規使用者認証システムにおいて、各
カードの分散認証情報に、関連付加情報を付加し、この付加情報により分散認証
情報の一部が揃った時に正規使用者認証情報として、正規使用者認証が行えるよ
うにしたことを特徴とする正規使用者認証装置及び正規使用者認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はクレジットカードや銀行カードなどの正規使用者確認に使われる磁気
カードやＩＣカード等、及びそれらカードから情報を取り出し正規使用者認証等
を行う認証装置に係り、特に正規使用者以外の不正使用の防止や、確実で安全な
正規使用者認証に有効な手段に関するものである。
【背景技術】
【０００２】
クレジットカードや銀行カードなどを使用した商取引きに際し、取引きの正当
性を証明する正規使用者であることの認証確認は、それらカードの提示に加え、
サインや認証のために正規使用者が決めた暗証番号等を用いこれらの照合を行い
、正規使用者の認証を行っている。この従来の認証においては１枚のカードとカ
ードから情報読み出すカードリーダで行われていた。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記従来技術は、カード使用の際にサインや暗証番号等が表面に現れるため、
カードや暗証番号等の盗難、サインの偽造による正規使用者以外の他人のなりす
ましによる不正使用に対する耐性が弱い。この耐性を強くするために、カードの
管理、暗証番号等の管理等、カード利用者における注意気配りの必要性があった
。
【０００４】
一方この耐性を強くするため、正規使用者の身体的(指紋、光彩等)及び行動的
(声紋、署名)な特徴を利用した認証システム、装置も考えられ市場にでてきてい
る。しかし、これらは利用者に対する受容性において、心理的な抵抗があり、コ
スト的にも割高である。
【０００５】
近年、電子化が進むにつれて、正規使用者認証のためのカード利用は増大して
おり、安全で確実なシステムの提供が急務となっている。
本発明の目的は、安全で確実な正規使用者認証装置及び正規使用者認証システ
ムの提供にある。
【課題を解決するための手段】
【０００６】
従来の認証が１枚のカードと、カードリーダと、暗証番号入力機と、認証を判
定する情報処理機で行われるのに対し、本発明では、少なくとも主カード、従カ
ードの２枚のカードと主カードに対応したカードリーダと、暗証番号入力機と、
従カードに対応した情報交信機と、認証を判定する情報処理機を用いて認証を行
うようにした。
認証のための情報は主カード、従カードに分散して、分散認証情報として、記
憶させておくか、あるいは、従カードには、主カードの認証情報により認証装置
を動作させるための情報のみ(スタートの情報、主カードの認証情報が暗号化さ
れている場合は暗号を解くキー情報等)を記憶させておく。
【０００７】
したがって、正規使用者の認証は、主カードの認証情報と暗証番号と従カード
の認証情報、あるいは認証装置を動作させるための情報を識別できた時点で認証
が成立することとする。すなわち主カードは正規のものであり、カードリーダで
主カードの全情報が読み取れ、暗証番号が正規のものでも、従カードの情報が無
い限り、認証を判定する情報処理機は認証のための認証動作をすることを拒否す
る。なお従カードは非接触型のカードであり情報交信機で、従カードの情報を得
られるようにしてある。
【発明の効果】
【０００８】
本発明では、各カードの認証情報が揃わないと、認証動作しないので、カード
の不正使用に対する保護機能が向上される。
また、本発明の認証システムでは、主カードは従来のカードと同様に使用する
が、従カードは非接触としたのでカードに記憶されている情報を取り出して認証
を行う際、カードをカードリーダに装着等の動作をする必要がない、などの効果がある。
【発明を実施するための最良の形態】
【０００９】
以下、図面を用いて本発明の実施形態の一例を説明する。
図１は、本発明の２枚のカード(主カード、従カード)による実施形態の概略を
示す図である。１は主カード、２は従カード、３は主カードリーダ、４は暗証番
号入力機、６は端末情報処理機、７は通信回線、８は中央情報処理機であり、こ
れらで概略構成される。
【００１０】
主カード１は、認証情報とカードとしての機能をさせる情報等を記憶媒体に記
憶させたカードである。
【００１１】
主カードリーダ３は主カードに記憶されている主カードの情報を読み取る装置
であり、主カード１に記憶された情報を読み取る。
従カード２は、認証情報等を記憶したカードであり、非接触でカードに記憶し
た情報を取り出せるようにした非接触型カードである。この従カード２に記憶さ
れた情報は、電波による通信で、情報が授受できるものである。
【００１２】
暗証番号入力機４はカード使用者が、主カード１を有効として機能させる暗証
番号等の入力装置である。暗証番号入力機４は、０から９までの番号ボタンと決
定ボタン、取消ボタン及び、入力した数字の表示部で構成された機器であり、番
号ボタンで入力した情報は、決定ボタンを押すことにより確定される。
【００１３】
端末情報処理機６は主カードリーダ３で主カードから読み出した情報と、暗証
番号入力機４等のからの情報を受取り、これら情報と、従カード２からの情報を
受取り、正規使用者認証のための情報を通信回線７を通して中央情報処理機８へ
送る。
【００１４】
中央情報処理機８はこれら通信回線７を通して送られてきた情報により正規使
用者の認証を行うとともに認証結果または判定情報を端末情報処理機６に送る。
正規使用者の認証が確認されると端末情報処理機６と中央情報処理機８の間でカ
ードとしての機能をさせるよう処理をする。
【００１５】
図２は、カードの使用形態を示す摸式図である。カード保有者21は主カード
１と従カード２を所持しており、認証の際、カード認証者22に主カード１を渡す
が、従カード２は鞄の中に収納した状態である。カード認証者22は主カード１を
受け取り後、カードリーダ３に主カード１を装着し主カード１の情報を読み取ら
せる。この時、カード保有者21は、暗証番号入力機４を操作し、主カード１に対
応した暗証番号等を入力する。従カード２は先に説明したように、非接触カード
であり、端末情報処理機６との間で交信を行い、従カード２に記憶されている情
報が端末情報処理機６に取込まれる。
【００１６】
図３は、従カード２の概略構成の一例を示す図であり、従カード２は、ＲＦ送
受信部31、演算部32、記憶部33、蓄電部34とで構成される。ＲＦ送受信部31は演
算部32から送られた情報を電波に変換し出力するとともに、後述する端末情報処
理機６のＲＦ送受信部42等から送信された電波をデジタル情報に変換し演算部32
に送る。演算部32はＲＦ送受信部31、記憶部33と情報の交信、情報の演算処理及
び制御を行う。記憶部33には演算部32から入る情報を記憶するとともに、記憶し
てある認証情報等を演算部32に送る。畜電部34にはＲＦ送受信部31を受けた電波
から電力を生成し、ＲＦ送受信部31、演算部32、記憶部33の動作に必要な電力を
供給するとともに蓄電部に電気を蓄える。
【００１７】
図４は端末情報処理機６の概略構成の一例を示す図である。端末情報処理機
６は通信部41、ＲＦ送受信部42、演算部43、記憶部44とで構成される。通信部41
は主カードリーダ３、暗証番号入力機４、中央情報処理機８と情報の授受を行う
。ＲＦ送受信部42は演算部43から送られた情報を電波に変換し出力するとともに
、従カード２のＲＦ送受信部31から送信された電波をデジタル情報に変換し演算
部43に送る。演算部43は通信部41、ＲＦ送受信部42、記憶部44と情報の交信と、
これらの情報の演算処理、通信部41、ＲＦ送受信部42、記憶部44の制御を行う。
記憶部44には演算部43から入る情報を記憶するとともに、記憶してある認証情報
等を演算部43に送る。
【００１８】
本発明における認証システムにおいて認証の中心となる情報の一例について若
干説明する。
中心となる情報は、主カード１の認証情報ＩＤ１、従カード２の認証情報ＩＤ２及び暗証番号１の３種類の分散認証情報と、（１）他のカードにも分散認証情報が存在することを示す情報（以下認証条件（１）という）と、（２）認証に必要な分散情報の種類（以下認証条件（２）という）と、（３）（２）で指定された全ての分散認証情報が揃わないと認証を非成立とする情報（以下認証条件（３）という）と、（４）（２）で指定された全ての分散認証情報が揃った時に認証を成立とするという情報（以下認証条件（４）という）の４種類の認証条件情報である。認証情報ＩＤ１、認証情報ＩＤ２はカード作成時に割り当てられる情報であり、各カード固有の情報となる。暗証番号１はカードの正規使用者が定めた情報であり、本暗証番号は正規使用者のみ知っている情報であり、暗証番号入力機４等を用いて、主カードの記録部や従カードの記憶部33や、中央情報処理機８に記録する。認証情報ＩＤ１、認証情報ＩＤ２及び、暗証番号１が全て確認できた場合のみ、または、認証条件情報で定めた分散認証情報が全て確認できた場合のみ正規使用者と識別するのが本認証システムの基本となる。
【００１９】
認証情報ＩＤ１、認証情報ＩＤ２、暗証番号１及び認証条件情報の記憶の仕方には、複数の方法があるが、その事例と、認証の流れについて説明する。
第１番目の事例は、表１に示すように、認証情報ＩＤ１を主カード１と中央情報処理機８に記録し、認証情報ＩＤ２を従カード２と中央情報処理機８に記録し、暗証番号を中央情報処理機８に記憶する。認証条件情報は認証条件（１）、（３），（４）は主カード１に、認証条件（２）は従カードに記憶する。認証条件（１）は、認証条件（１）が記録される装置以外にどの装置に認証情報が記録されているかを示す情報である。認証条件（２）は、認証に必要な情報の種類を記録するものであり、ＩＤや暗証番号そのものを記録するものではない。認証条件（１）、（２）、（３）、（４）を記録する装置は表４の事例にかぎらず、主カードのみに記録しても、中央情報処理機のみに記録しても、主カード、従カード、中央情報処理機等に分散して記憶しても良く様々な分散の仕方があるのはいうまでもない。
【００２０】
【表１】
2007048312.tif 000003
【００２１】
第１番目の事例の認証フローを図５に示す。主カードリーダ３に主カード１を
装着する501Aと認証情報ＩＤ１が、端末情報処理機６の通信部41を経由し演算部
43に読み込まれる501B。同時に暗証番号入力機４にカード保有者21が暗証番号を
入力する502Aと暗証番号１が端末情報処理機６の通信部41を経由し演算部43に読
み込まれる502B。認証情報ＩＤ１と暗証番号１は、端末情報処理機６の通信部41
から通信回線７を経由して中央情報処理機８に送られる503B、503C。中央情報処
理機８は、中央情報処理機８内の記録情報から認証情報ＩＤ１に対応する暗証番
号を検索する504。この暗証番号が暗証番号入力機４で入力された暗証番号１と
一致する場合は、中央情報処理機８内の記録されている認証情報ＩＤ２を通信部
41を経由し端末情報処理機６に返信し506C、不一致の場合は、該当無しの情報を
通信部41を経由し端末情報処理機６に返信する505C。
【００２２】
認証情報ＩＤ２を受けた端末情報処理機６は、ＲＦ送受信部42から従カード２
に対し情報交信の命令を出す506B。命令を受けた従カード２は回路を起動させ50
6A、ＲＦ送受信部31から認証情報ＩＤ２を送出する507A。この認証情報ＩＤ２は
端末情報処理機６のＲＦ送受信部42に入り、デジタルデータに変換され演算部43
に送られる507B。演算部43では、中央情報処理機８から送られた認証情報ＩＤ２
と従カード２から送られた認証情報ＩＤ２を比較し508、一致した場合は正規所
有者と判定し510、異なっていた場合は、正規所有者ではないと判定する509。
【００２３】
第２番目の事例は、表２に示すように、主カード１に認証情報ＩＤ１と認証情
報ＩＤ２を記録し、従カード２に認証情報ＩＤ２と、暗証番号１を記憶する。認
証条件情報は主カード１に記憶する。
【００２４】
【表２】
2007048312.tif 000004
【００２５】
第２番目の事例の認証フローを図６に示す。主カードリーダ３に主カード１を
装着する601Aと認証情報ＩＤ２が、端末情報処理機６の通信部41を経由し演算部
43に読み込まれる601B。同時に暗証番号入力機４にカード保有者21が暗証番号１
を入力する602Aと暗証番号１が端末情報処理機６の通信部41を経由し演算部43に
読み込まれる602B。
認証情報ＩＤ２と暗証番号１を受けた端末情報処理機６は、ＲＦ送受信部42から
従カード２に情報交信の命令を出す603B。命令を受けた従カード２は回路を起動
させ603A、ＲＦ送受信部31より記録部32に記録された認証情報ＩＤ２と暗証番号
を送出する604A。認証情報ＩＤ２と暗証番号は端末情報処理機６のＲＦ送受信部
42に入り、デジタルデータに変換され演算部43に送られる604B。
【００２６】
演算部43では、主カード１から送られた認証情報ＩＤ２と暗証番号入力機４か
ら送られた暗証番号１と従カード２から送られた認証情報ＩＤ２と暗証番号を比
較し605、一致した場合は正規の所有者と判定し607、異なっていた場合は、正規
所有者ではないと判定する606。
【００２７】
第１番目の事例は、主カード、従のカードが複写されても暗証番号によって保
護されるが、常に中央認証機との情報交信が必要であり、システムが大規模にな
る。
第２番目の事例は、中央認証機は不要であり小規模のシステムですむが、主カ
ード、従カードを複製され暗証番号を解読されると認証されてしまう。
【００２８】
第１番目の事例と第２番目の事例を複合した第３番目の事例を表３に示す。第
１番目の事例に主カードに認証情報ＩＤ12、従カードに認証情報ＩＤ12と暗証番
号２を加えることにより、暗証番号入力機４から暗証番号１が入力された場合は
認証31の認証を行い、暗証番号２が入力された場合は認証32の認証を行う。認証
31と認証32とで取引の上限金額や品目等を変えていくことにより、きめ細かいサ
ービスや安全性を提供できる。
【００２９】
【表３】
2007048312.tif 000005
【００３０】
以上、主カード、従カードが各１枚の場合を示したが、表４、表５、表６に示
すように主カード、従カードをそれぞれ複数枚とすることにより多様な認証の組
み合わせを提供できる。
【００３１】
【表４】
2007048312.tif 000006
【００３２】
【表５】
2007048312.tif 000007
【００３３】
【表６】
2007048312.tif 000008
【００３４】
例えば、表４の例は、主カード１枚に従カードを４枚とした場合の認証例を示
す。認証41は主カード１枚と３枚の従カードが揃わないと認証しない事例である
。認証42は主カード１枚と１枚の従カードで認証を行う事例であり、認証43は主
カード１枚と２枚の従カードが揃わないと認証しない事例である。認証44は主カ
ード１枚と1枚の従カードがあれば暗証番号無しで認証を行う事例であり、自動
ドアの開閉等に適する認証法である。
【００３５】
表４の事例は、従カードの組み合わせによって認証内容が異なり、どの認証を
行うかは、暗証番号によって決まることになるが、表５に示すように、主カード
と従カードの組み合わせによって認証内容を決めても良い。この場合の暗証番号
は同一でも異なっていてもかまわない。
【００３６】
表６の例は、３枚の主カードと従カードを１枚とした場合の認証例を示す。こ
の場合、主カードは３枚の中の１枚と従カード１枚を使用するが、主カードに応
じた暗証番号のみ認証する場合（認証61や認証62）や、主カードと従カードが揃
っていれば認証を行う場合がある（認証63）。もちろん認証61や認証62の事例で
は、暗証番号は同一でも異なっていてもかまわない。
【００３７】
以上示した事例は、概念を示すために、わずかな事例を提示したものであり、
複数の主カードと複数の従カードの組み合わせで、認証情報の揃った数や内容に
より、商取引き額の限度を変えたり、個人の医療情報の公開内容を家族によって
変えたり、脳死での臓器移植の可否の判定（家族全員のカードが揃った時点で可
と判断）といった、様々な用途の認証システムを構築できるのはいうまでもない
。
【００３８】
また、主カードと従カードに記憶されているそれぞれの認証情報を、分散認証
情報とし、一つに纏まった時に、一つの認証情報となるようにし、各分散認証情
報には、関連分散情報のあること、それらを一つに纏めると一つの完成された認
証情報にする情報等をいれておく。このようにすると、各カードの認証情報を登
録しなくてもよく、一つの認証登録ですむことになり、登録の手数が軽減される
。
【００３９】
さらに、主カードはカードリーダに装着できる標準的なカードデザインとする
が、従カードを文房具、アクセサリー、手帳、携帯電話といった身の回りの用品
に内蔵させることにより、安全性を高めることが可能である。もちろん主カード
と同じ外観やデザインのものでもいい。
【００４０】
また、主カードにＲＦ送受信機を内蔵させてカードリーダが不要な場合でも、
主カード、従カードに同等の役割を担わせることにより、上記例と変わらぬ機能
を提供できることはいうまでもない。
【００４１】
本発明では、各カードの認証情報が揃わないと、認証動作しないので、カード
の不正使用に対する保護機能が向上される。
また、本発明の認証システムでは、主カードは従来のカードと同様に使用する
が、従カードは非接触としたのでカードに記憶されている情報を取り出して認証
を行う際、カードをカードリーダに装着等の動作をする必要がない。また従カー
ドを保持している財布、鞄等の保持物から取り出す必要もない。したがって、認
証の手続きに際しては、従カードの保持物への出し入れすることによる紛失の心
配はない。また、従カードは、人目に触れることがないため、正規使用者認証動
作が他人に知れることなく安全に行われる。また従カードはカードリーダに装着
させる必要がないため、デザインや形状の規定がなくなり、このため、デザイン
や形状の変更が容易となり、他の物品に内蔵させるなどすれば、正規使用者以外
には従カードの存在を秘匿することができる。
【００４２】
正規の所有者が使用するかぎりは実用上問題なく動作するが、主カードの盗難
や紛失により、主カードと従カードの距離が離れた場合は、正規使用者認証がで
きないので、カードのもっている機能はしなくなる。
【図面の簡単な説明】
【００４３】
【図１】本発明の実施形態の概念を説明するための模式図である。
【図２】本発明の使用例を説明するための模式図である。
【図３】本発明の従カードの構成を示すブロック図である。
【図４】本発明の端末情報処理機の構成を示すブロック図である。
【図５】本発明の認証の流れを示すフロー図である。
【図６】本発明の認証の流れを示すフロー図である。
【符号の説明】
【００４４】
１：主カード
２：従カード
３：主カードリーダ
４：暗証番号入力機
６：端末情報処理機
８：中央情報処理機
31ＲＦ送受信部
32演算部
33記憶部
34蓄電部
41通信部
42ＲＦ送受信部
43演算部
44記憶部
【図１】
2007048312.tif 000009
【図２】
2007048312.tif 000010
【図３】
2007048312.tif 000011
【図４】
2007048312.tif 000012
【図５】
2007048312.tif 000013
【図６】
2007048312.tif 000014
【手続補正書】
【提出日】平成18年10月27日(2006.10.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
電子回路で読み取り可能な情報等を記憶したカード状記憶媒体(以下カードという)と、カードの情報を読み込むカードリーダと、固有の暗証情報を使用者が入力する手段と、認証を判定する正規使用者認証装置(以下情報処理機という)と、カードの情報と固有の暗証情報と、を用いて正規使用者の認証を行う正規使用者認証システムに用いる正規使用者認証装置であって、カードに記憶された固有の暗証情報(以下カード記憶暗証情報という)と、情報処理機に記憶されたカード記憶暗証情報とは異なった暗証情報(以下情報処理機記憶暗証情報という)とを用いて正規使用者の認証を行う場合、固有の暗証情報を使用者が入力する手段から、カード記憶暗証情報が入力された時および情報処理機記憶暗証情報が入力された時のいずれも認証を成立させ、カード記憶暗証情報が入力された時と、情報処理機記憶暗証情報が入力された時とで、認証によって許諾される内容が異なることを特徴とする正規使用者認証装置。
【請求項２】
電子回路で読み取り可能な情報等を記憶したカード状記憶媒体(以下カードという)と、カードの情報を読み込むカードリーダと、固有の暗証情報を使用者が入力する手段と、認証を判定する情報処理機と、カードの情報と固有の暗証情報と、を用いて正規使用者の認証を行う場合、固有の暗証情報をカードに記憶(以下カード記憶暗証情報という)させるとともに、カード記憶暗証情報とは異なった暗証情報を情報処理機に記憶(以下情報処理機記憶暗証情報という)させ、固有の暗証情報を使用者が入力する手段から、カード記憶暗証情報が入力された時および情報処理機記憶暗証情報が入力された時のいずれも認証を成立させ、カード記憶暗証情報が入力された時と、情報処理機記憶暗証情報が入力された時とで、認証によって許諾される内容が異なることを特徴とする正規使用者認証システム。
【請求項３】
前記許諾される内容は、取引の上限金額または取引の品目であることを特徴とする請求項１記載の正規使用者認証装置。
【請求項４】
前記許諾される内容は、取引の上限金額または取引の品目であることを特徴とする請求項２記載の正規使用者認証システム。