(57)【要約】【課題】本願発明の課題は、既存の認証装置を変更することなく、セキュリティを強化することができる技術を提供することである。【解決手段】本願発明は、認証情報を入力する際に用いられる入力手段と、認証情報と前記ＩＣカードの所有者の個人情報とが記憶されている記憶部と、前記入力手段を用いて入力された認証情報が前記記憶部に記憶されている認証情報と一致した場合、前記記憶部に記憶されている個人情報へのアクセスを許可する制御手段とを有することを特徴とする。【選択図】図２
2012208731.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣカードであって、
認証情報を入力する際に用いられる入力手段と、
認証情報と前記ＩＣカードの所有者の個人情報とが記憶されている記憶部と、
前記入力手段を用いて入力された認証情報が前記記憶部に記憶されている認証情報と一致した場合、前記記憶部に記憶されている個人情報へのアクセスを許可する制御手段と
を有することを特徴とするＩＣカード。
【請求項２】
前記制御手段は、前記入力手段を用いて入力された認証情報が前記記憶部に記憶されている認証情報と一致した場合、所定時間の間、前記記憶部に記憶されている個人情報へのアクセスを許可することを特徴とする請求項１に記載のＩＣカード。
【請求項３】
前記制御手段は、所定時間の間、前記入力手段を用いての認証情報の入力が無い場合、前記入力手段を用いて入力された認証情報が前記記憶部に記憶されている認証情報と一致しても前記記憶部に記憶されている個人情報へのアクセスを許可しないことを特徴とする請求項１又は請求項２に記載のＩＣカード。
【請求項４】
前記制御手段は、前記入力手段を用いて入力された認証情報が前記記憶部に記憶されている認証情報と所定の回数分一致しなかった場合、その後に前記入力手段を用いて入力された認証情報が前記記憶部に記憶されている認証情報と一致しても前記記憶部に記憶されている個人情報へのアクセスを許可しないことを特徴とする請求項１から請求項３のいずれかに記載のＩＣカード。
【請求項５】
ＧＰＳ情報を取得する取得部を有し、
前記制御手段は、前記取得部が取得した位置情報を予め設定されているメールアドレスを宛先にしたメールを生成して送信する
ことを特徴とする請求項１から請求項４のいずれかに記載のＩＣカード。
【請求項６】
認証方法であって、
認証情報を入力する際に用いられる入力ステップと、
前記入力された認証情報が、認証情報と前記ＩＣカードの所有者の個人情報とが記憶されている記憶部に記憶されている認証情報と一致した場合、前記記憶部に記憶されている個人情報へのアクセスを許可する許可ステップと
を有することを特徴とする認証方法。
【請求項７】
前記許可ステップは、前記入力された認証情報が前記記憶部に記憶されている認証情報と一致した場合、所定時間の間、前記記憶部に記憶されている個人情報へのアクセスを許可することを特徴とする請求項６に記載の認証方法。
【請求項８】
前記許可ステップは、所定時間の間、認証情報の入力が無い場合、前記入力された認証情報が前記記憶部に記憶されている認証情報と一致しても前記記憶部に記憶されている個人情報へのアクセスを許可しないことを特徴とする請求項６又は請求項７に記載の認証方法。
【請求項９】
前記許可ステップは、前記入力された認証情報が前記記憶部に記憶されている認証情報と所定の回数分一致しなかった場合、その後に入力された認証情報が前記記憶部に記憶されている認証情報と一致しても前記記憶部に記憶されている個人情報へのアクセスを許可しないことを特徴とする請求項６から請求項８のいずれかに記載の認証方法。
【請求項１０】
ＧＰＳ情報を取得する取得ステップと、
前記取得した位置情報を予め設定されているメールアドレスを宛先にしたメールを生成して送信する送信ステップと
を有することを特徴とする請求項６から請求項９のいずれかに記載の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本願は、ＩＣカード及び認証方法に関する。
【背景技術】
【０００２】
一般的なＩＣ（Integrated
Circuit）カードは、個人情報や認証情報など多くの情報を半永久的に記憶しているＩＣチップと、アンテナとを備えている。ＩＣチップの情報は、アンテナを介して認証装置に送信され、認証装置において情報の処理が行われる。このように多くの個人情報と認証情報とが記憶されているＩＣカードは、紛失したり盗まれたりすると簡単に本人に成りすまして使用できてしまい、所有者に非常に大きな損害を与えることになる。そのため、ＩＣチップの情報を読み取る際にパスワードを入力させて、認証装置において入力されたパスワードを照合することにより、ＩＣカードの所有者が使用しているかを確認している（例えば特許文献１）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−１０９４３９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記技術によると、ＩＣカード及び認証装置の構成を変更しなければならず、システム全体の構成が変更してしまい、構成が複雑化し、コストがかかっていた。また、セキュリティレベルを上げる為の生体情報（指紋、虹彩、顔、静脈、音声等）を認証する生体認証システムも、既存のシステムを変更させる必要があり、導入するには高コストであった。さらに、生体認証は技術的課題も多く、精度により認証しない、間違った認証をしてしまう可能性もある。
【０００５】
そこで、本願発明が解決しようとする課題は、上記問題点を解決することであり、既存の認証装置を変更することなく、セキュリティを強化することができる技術を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するための本発明は、ＩＣカードであって、認証情報を入力する際に用いられる入力手段と、認証情報と前記ＩＣカードの所有者の個人情報とが記憶されている記憶部と、前記入力手段を用いて入力された認証情報が前記記憶部に記憶されている認証情報と一致した場合、前記記憶部に記憶されている個人情報へのアクセスを許可する制御手段とを有することを特徴とする。
【０００７】
上記課題を解決するための本発明は、認証方法であって、認証情報を入力する際に用いられる入力ステップと、前記入力された認証情報が、認証情報と前記ＩＣカードの所有者の個人情報とが記憶されている記憶部に記憶されている認証情報と一致した場合、前記記憶部に記憶されている個人情報へのアクセスを許可する許可ステップとを有することを特徴とする。
【発明の効果】
【０００８】
本願によると、構成を簡単にしてコストの低廉化が図れると共に、セキュリティレベルを向上させることができる。
【図面の簡単な説明】
【０００９】
【図１】図１は、本発明のＩＣカードの外観の一例である。
【図２】図２は、本発明の第１の実施の形態のＩＣカードの構成の一例である。
【図３】図３は、第１の実施の形態の動作を説明するためのフローである。
【図４】図４は、本発明の第２の実施の形態のＩＣカードの構成の一例である。
【図５】図５は、第２の実施の形態の動作を説明するためのフローである。
【発明を実施するための形態】
【００１０】
本願は、ＩＣカードに関する発明であって、ＩＣカード内に記憶されている個人情報を使用する許可をＩＣカード側で制御することを特徴とする。詳細には、認証情報をＩＣカードに具備されている入力部を用いて入力し、記憶部に予め記憶されている認証情報と入力された認証情報とが一致した場合、記憶部に記憶されている個人情報へのアクセスを許可することを特徴とするＩＣカードである。
【００１１】
本発明の詳細を、図面を用いて以下に説明する。尚、以下の説明において、具体的な形状、材料、数値、方向等は、本発明の理解を容易にするための例示であって、用途、目的、仕様等にあわせて適宜変更することができる。
【００１２】
〈第１の実施の形態〉
図１は、本発明にかかるＩＣカードの外観の一例を示すブロック図である。
【００１３】
図１に示すように、ＩＣカードは表示部（ディスプレイ）１と、入力部（テンキー）２を具備するＩＣカードである。これらの構成品は、図示している大きさに拘るものではなく、ＩＣカードのデザインや、機能に応じて各部品の大きさ、配置位置が決定されるものとする。ＩＣカードの電力は、入力部２を押す振動で発電／充電する仕組みを使用する。また、ボタン電池や太陽電池を使用、もしくは併用も可能であるものとする。
【００１４】
表示部１は、入力部２を用いて入力される認証情報を表示させる。表示部1には公知の液晶の表示材料を使用することが望ましいがこれに限らないものとする。
【００１５】
入力部２は、ユーザが認証情報を入力する際に用いる。入力部２を用いて入力された情報が表示部に表示されることによって入力された情報を確認することができる。尚、以下の説明では、０〜９までのテンキーとクリアキーとから構成されるものとして説明するが、数字ボタンにアルファベットや仮名などの機能を持たせることもできる。
【００１６】
図２は、第１の実施の形態のＩＣカードの構成の一例を示すブロック図である。
【００１７】
ＩＣカードは主制御部(以下ＣＰＵという)１０と、入出力インタフェース部１１と、記憶部１２と、入力部エンコーダ２０と、ディスプレイドライバー２１とを有し、各々がバスによって接続されている。
【００１８】
入力部エンコーダ２０は、ユーザによって入力された情報をＣＰＵ１０に通知する。
【００１９】
ＣＰＵ１０は、入力部エンコーダ２０より通知された入力情報と記憶部１２に格納された認証情報とを比較することによって、カードの操作者がカードのユーザであるか否かの本人認証を行う。一致した場合にユーザ本人であるものとして、記憶部１２に格納されている個人情報を読み出す許可をする。また、エラー許容回数が定められた回数“Ｚ”以上になった場合は、ＩＣカードの個人情報が読みだされないように一旦ロックし、ＩＣカード発行機関にＩＣカードを持参するようメッセージを表示する。また、暗証番号を入力し、ＩＣカード使用可能状態になってから、設定時間“Ｙ”が過ぎた場合、暗証番号入力待ち状態に戻る。また、所定時間“Ｚ”の間、認証情報の入力が無い場合、入力された情報が記憶されている認証情報と一致しても、ＩＣカード使用不可となり、ＩＣカード発行機関にＩＣカードを持参するようメッセージを表示する。
【００２０】
ディスプレイドライバー２１は、認証結果を表示部１に表示させる。
【００２１】
記憶部１２には、予め、認証情報と、カードの識別情報及びＩＣカードの所有者であるユーザの個人情報とが記憶されている。
【００２２】
続いて、本実施の形態の動作について説明する。図３は、ＩＣカードの認証方法の流れを概略的に示すフローチャートである。
【００２３】
最初に、ＩＣカードに、暗証番号を登録し、さらに暗証番号入力時のエラー許容回数“Ｘ”の設定、ＩＣカード使用可能時間“Ｙ”の設定、暗証番号未入力時間“Ｚ”の設定を行い、記憶部１２に格納する（Ｓ３０１）。
【００２４】
暗証番号の登録及び各種設定が終了すると、ＩＣカードは暗証番号入力状態となる（Ｓ３０２）。暗証何号入力状態になるとＣＰＵは、暗証番号の入力が設定時間“Ｚ”以内にあるか否かを監視する（Ｓ３０３）。暗証番号の入力が設定時間“Ｚ”を超えると（Ｓ３０３：Ｎｏ）、ＣＰＵはＩＣカードを使用不可にして、ＩＣカード発行機関にＩＣカードを持参するようメッセージを表示する（Ｓ３１０）。
【００２５】
一方、ＩＣカード所有者であるユーザは入力部２を用いて、ＩＣカードに情報を入力すると、入力された情報は入力部エンコーダ２０がＣＰＵ１０に通知する（Ｓ３０３：Ｙｅｓ）。
【００２６】
ＣＰＵ１０は、記憶部１２に格納された認証情報と入力部エンコーダ２０より通知された入力情報を比較して正しい暗証番号かを認証する（Ｓ３０４）。一致しない場合（Ｓ３０４：Ｎｏ）、エラー許容回数“Ｘ”を１減らし（Ｓ３０８）、入力エラー回数がエラー許容回数“Ｘ”を超えたかを判定する（Ｓ３０９）。超えていない場合は（Ｓ３０９：Ｎｏ）、Ｓ３０２に戻る。超えた場合は（Ｓ３０９：Ｙｅｓ）、ＣＰＵはＩＣカードを使用不可にして、ＩＣカード発行機関にＩＣカードを持参するようメッセージを表示する（Ｓ３１０）。
【００２７】
Ｓ３０４で、正しい暗証番号が入力されたと判断された場合（Ｓ３０４：Ｙｅｓ）、ＣＰＵはＩＣカードを使用可能にするために記憶部に記憶されている個人情報へのアクセスを許可する（Ｓ３０５）。
【００２８】
ＣＰＵは、エラー許容回数“Ｘ”を初期値に戻す（Ｓ３０６）。また、ＩＣカード使用可能状態になってから、設定時間Ｙが過ぎたかを監視する（Ｓ３０７）。過ぎた場合、Ｓ３０２に戻る。
【００２９】
上記説明した本発明によると、ＩＣカードにて認証することで、構成を簡単にしてコストの低廉化が図れる。また、運用が便利で利便性、セキュリティレベルの向上に優れる。
【００３０】
〈第２の実施の形態〉
本発明の第２の実施の形態について説明する。尚、上記実施の形態と同様の構成については同一番号を付し、詳細な説明を省略する。
【００３１】
図４は、本実施の形態のＩＣカードのブロック図である。本実施の形態では、上記実施の形態の構成に加えて、ＧＰＳ（Global Positioning system）制御部２２を有する。ＧＰＳ制御部（受信部）２２は、既存の衛星と地上の制御局とを利用し、複数の衛星からの電波の到着時間の差から測定された現在位置（経緯度）を受信するものである。この位置検索機能は消費電力を抑えることを考慮し、ＯＦＦ設定も可能である。ＧＰＳ制御部（受信部）は、ＩＣカードの位置情報（緯度/経度／測位時間）を定期的（位置情報検索間隔時間）に取得する。
【００３２】
ＣＰＵ１０は、記憶部１２に格納された時間間隔でＧＰＳ制御部（受信部）２２にＧＰＳ測定位置を受信取得させ、現在のＩＣカードの位置を監視するようにする。そして、ＣＰＵ１０は、ＧＰＳによるＩＣカードの位置の情報を取得すると、予め登録してあるアドレスを宛先にしたメールを作成し、ＩＣカードの位置情報を、インターネットを介在して接続して送信する。
【００３３】
続いて、本実施の形態の動作について、図５を用いて説明する。
【００３４】
最初に、メールアドレスの登録、位置情報検索ＯＮ／ＯＦＦの設定、位置情報検索間隔時間の設定を行い、記憶部１２に格納する（Ｓ５０１）。
【００３５】
位置情報検索がＯＮ及びＯＦＦのどちらに設定されているかを確認し（Ｓ５０２）、ＯＦＦの場合（Ｓ５０２：Ｎｏ）はＧＰＳ制御部２２は位置情報を取得しない（Ｓ５０７）。
【００３６】
一方、ＯＮの場合（Ｓ５０２：Ｙｅｓ）は、ＧＰＳ制御部２２は記憶部に記憶されている時間間隔が経過すると（Ｓ５０３）、ＩＣカードの位置情報を取得する（Ｓ５０４）。
【００３７】
ＣＰＵ１０は、位置情報が取得できなかった場合は、位置情報が取得できなかった旨のメールを（Ｓ５０５）、位置情報が取得できた場合は取得した位置情報を記したメールを（Ｓ５０６）、登録されているメールアドレス宛てに作成する。
【００３８】
メールの宛先となる管理サーバにＩＣカードのフォルダを設定し、ユーザに位置情報を配信するとともにユーザがＩＣカードの識別情報を用いてアクセスすることも可能である。
【００３９】
上記説明した本発明によると、ＩＣカードにて認証することで、構成を簡単にしてコストの低廉化が図れる。また、運用が便利で利便性、セキュリティレベルの向上に優れる。また、ＧＰＳにより盗難、紛失によるＩＣカードの不正使用を容易に且つ確実に防ぐことができる。
【産業上の利用可能性】
【００４０】
本発明は、ＥＴＣ(Electronic Toll Collection)システム等に導入可能なものである。そして、入退場のセキュリティカード、社員証、キャッシュカード、クレジットカード、電子マネー付きカード等のＩＣカードに簡易的に組み込むことが可能である。
【符号の説明】
【００４１】
１    表示部
２    入力部（テンキー）
１０  主制御部（ＣＰＵ）
１１  入出力インタフェース部
１２  記憶部
２０  入力部エンコーダ
２１  ディスプレイドライバー
２２  ＧＰＳ制御部（受信部）
【図１】
2012208731.tif 000003
【図２】
2012208731.tif 000004
【図３】
2012208731.tif 000005
【図４】
2012208731.tif 000006
【図５】
2012208731.tif 000007