(57)【特許請求の範囲】
【請求項１】
外部から与えられる、個人の被検知固有生体情報、及び個人の登録済み固有生体情報を夫々入力するための手段と、
前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
前記照合した結果と、外部装置において実施され、外部装置から与えられる前記被検知固有生体情報と前記登録済み固有生体情報との照合結果とを再度照合するための手段と、
前記再度照合した結果を、外部に出力するための手段と、
を備えるＩＣカード。
【請求項２】
カード識別情報を保持するＩＣカードと、
カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、
前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備え、
前記情報処理端末が、
前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力するための手段と、
検知した前記固有生体情報をＩＣカードに出力するための手段とを有し、
前記ＩＣカードが、
前記情報処理端末からの被検知固有生体情報、及び前記情報処理端末を通じて前記ホスト装置から与えられる前記登録済み固有生体情報を夫々入力するための手段と、
前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
を有し、さらに、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段を有し、
前記ＩＣカードが、
前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記情報処理端末における照合結果とを再度照合するための手段と、
前記再度照合した結果を、外部に出力するための手段と、を有するＩＣカードシステム。
【請求項３】
カード識別情報を保持するＩＣカードと、
カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、
前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備え、
前記情報処理端末が、
前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力するための手段と、
検知した前記固有生体情報をＩＣカードに出力するための手段とを有し、
前記ＩＣカードが、
前記情報処理端末からの被検知固有生体情報、及び前記情報処理端末を通じて前記ホスト装置から与えられる前記登録済み固有生体情報を夫々入力するための手段と、
前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
前記照合した結果を、外部に出力するための手段と、
を有し、さらに、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
前記被検知固有生体情報と前記登録済み固有生体情報との自端末における照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果とを再度照合するための手段を有するＩＣカ−ドシステム。
【請求項４】
カード識別情報を保持するＩＣカードと、
カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、
前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備え、
前記情報処理端末が、
前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力するための手段と、
検知した前記固有生体情報をＩＣカードに出力するための手段とを有し、
前記ＩＣカードが、
前記情報処理端末からの被検知固有生体情報、及び前記情報処理端末を通じて前記ホスト装置から与えられる前記登録済み固有生体情報を夫々入力するための手段と、
前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
前記照合した結果を、外部に出力するための手段と、
を有し、さらに、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段を有し、
前記ホスト装置が、前記被検知固有生体情報と前記登録済み固有生体情報との前記情報処理端末における照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果とを再度照合するための手段を有するＩＣカ−ドシステム。
【請求項５】
カード識別情報を保持するＩＣカードと、カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備えたＩＣカードシステムにおける本人認証方法であって、
前記情報処理端末が、前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力し、
前記情報処理端末が、検知した前記固有生体情報をＩＣカードに出力し、
前記ＩＣカードが、前記情報処理端末からの被検知固有生体情報と、前記登録済み固有生体情報とを照合し、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合し、
前記ＩＣカードが、前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記情報処理端末における照合結果とを再度照合し、
前記ＩＣカードが、前記再度照合した結果を、外部に出力することを特徴とする本人認証方法。
【請求項６】
カード識別情報を保持するＩＣカードと、カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備えたＩＣカードシステムにおける本人認証方法であって、
前記情報処理端末が、前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力し、
前記情報処理端末が、検知した前記固有生体情報をＩＣカードに出力し、
前記ＩＣカードが、前記情報処理端末からの被検知固有生体情報と、前記登録済み固有生体情報とを照合し、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合し、
前記情報処理端末が、前記被検知固有生体情報と前記登録済み固有生体情報との自端末における照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果とを再度照合する
ことを特徴とする本人認証方法。
【請求項７】
カード識別情報を保持するＩＣカードと、カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備えたＩＣカードシステムにおける本人認証方法であって、
前記情報処理端末が、前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力し、
前記情報処理端末が、検知した前記固有生体情報をＩＣカードに出力し、
前記ＩＣカードが、前記情報処理端末からの被検知固有生体情報と、前記登録済み固有生体情報とを照合し、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合し、
前記ホスト装置が、前記被検知固有生体情報と前記登録済み固有生体情報との前記情報処理端末における照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果とを再度照合する
ことを特徴とする本人認証方法。
【請求項８】
カード識別情報を保持するＩＣカードと、
カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、
前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備え、
前記情報処理端末が、
前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力するための手段と、
検知した前記固有生体情報をＩＣカードに出力するための手段とを有し、
前記ＩＣカードが、
前記情報処理端末からの被検知固有生体情報、及び前記情報処理端末を通じて前記ホスト装置から与えられる前記登録済み固有生体情報を夫々入力するための手段と、
前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
を有し、さらに、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段を有し、
前記ＩＣカードが、前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記情報処理端末における照合結果とを再度照合するための手段と、
前記再度照合した結果を、外部に出力するための手段と、を有する
ＩＣカードシステムにおける前記ＩＣカード、前記ホスト装置、及び前記情報処理端末としてコンピュータを機能させるためのコンピュータプログラムを担持したプログラム記録媒体。
【請求項９】
カード識別情報を保持するＩＣカードと、
カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、
前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備え、
前記情報処理端末が、
前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力するための手段と、
検知した前記固有生体情報をＩＣカードに出力するための手段とを有し、
前記ＩＣカードが、
前記情報処理端末からの被検知固有生体情報、及び前記情報処理端末を通じて前記ホスト装置から与えられる前記登録済み固有生体情報を夫々入力するための手段と、
前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
前記照合した結果を、外部に出力するための手段と、
を有し、さらに、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
前記被検知固有生体情報と前記登録済み固有生体情報との自端末における照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果とを再度照合するための手段と、
を有するＩＣカードシステムにおける前記ＩＣカード、前記ホスト装置、及び前記情報処理端末としてコンピュータを機能させるためのコンピュータプログラムを担持したプログラム記録媒体。
【請求項１０】
カード識別情報を保持するＩＣカードと、
カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、
前記ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備え、
前記情報処理端末が、
前記カード識別情報に基づいて前記ホスト装置から取得した前記登録済み固有生体情報を前記ＩＣカードに出力するための手段と、
検知した前記固有生体情報をＩＣカードに出力するための手段とを有し、
前記ＩＣカードが、
前記情報処理端末からの被検知固有生体情報、及び前記情報処理端末を通じて前記ホスト装置から与えられる前記登録済み固有生体情報を夫々入力するための手段と、
前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段と、
前記照合した結果を、外部に出力するための手段と、
を有し、さらに、
前記情報処理端末が、前記被検知固有生体情報と、前記登録済み固有生体情報とを照合するための手段を有し、
前記ホスト装置が、前記被検知固有生体情報と前記登録済み固有生体情報との前記情報処理端末における照合結果と、前記被検知固有生体情報と前記登録済み固有生体情報との前記ＩＣカードにおける照合結果とを再度照合するための手段を有する
ＩＣカードシステムにおける前記ＩＣカード、前記ホスト装置、及び前記情報処理端末としてコンピュータを機能させるためのコンピュータプログラムを担持したプログラム記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＩＣカード、ＩＣカードシステム、及びＩＣカード所持者の本人認証方法に関する。
【０００２】
【従来の技術】
従来より、ＩＣカードを利用したシステムとして、例えば電子マネーシステムのような、１台又は複数台のホストコンピュータと、カード読取／書込機能を有した複数台の情報処理端末とが通信ネットワークを通じて接続される構成のシステムが多数提案されている。
【０００３】
【発明が解決しようとする課題】
上記システムにおいては、ユーザにとって使い勝手が良く、且つ、ＩＣカードに搭載される本人認証に必要な諸情報の改竄や商取引に係る諸情報の改竄等の不正行為を防止することにより、電子商取引における安全性のより一層の向上を図るべく、様々な改良が試みられている。しかし、ユーザにとって使い勝手の良いシステムの場合には、しばしば上記不正行為の防止が困難であったり、反対に、不正行為の防止に関しては優れた効果を発揮するシステムであっても、ユーザにとっては使い勝手が良くなかったりすることが多い。換言すれば、使い勝手の良さと、システムを利用した商取引における信頼性の高さとを共に満足させることが困難なのが実情である。
【０００４】
従って本発明の目的は、ＩＣカードシステムにおいて、ユーザにとって使い勝手が良く、且つ、ＩＣカード所持者の本人認証の信頼性を向上させることができるようにすることにある。
【０００５】
【課題を解決するための手段】
本発明の第１の側面に従うＩＣカードは、外部から与えられる、個人の被検知固有生体情報、及び個人の登録済み固有生体情報を夫々入力するための手段と、その被検知固有生体情報と、その登録済み固有生体情報とを照合するための手段と、照合した結果を、外部に出力するための手段とを備える。
【０００６】
本発明の第１の側面に係る好適な実施形態では、ＩＣカードがカード識別情報を更に備える。また、入力した登録済み固有生体情報が暗号化されているとき、その暗号化情報を復号化するための手段を更に備える。この復号化手段は、予め登録済み固有生態情報を保存する外部機関から付与される公開鍵と、公開鍵暗号アルゴリズムとを含む。
【０００７】
上述した個人の固有生態情報としては、例えば指紋情報が挙げられる。また、上述した照合手段としては、例えば指紋照合アルゴリズムが挙げられる。
【０００８】
上述した実施形態の変形例では、照合手段からの照合結果と、外部装置において実施され、外部装置から与えられる被検知固有生体情報と登録済み固有生体情報との照合結果とを再度照合するための手段を更に備える。
【０００９】
本発明の第２の側面に従うＩＣカードシステムは、カード識別情報を保持するＩＣカードと、カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備え、情報処理端末が、カード識別情報に基づいてホスト装置から取得した登録済み固有生体情報をＩＣカードに出力するための手段と、検知した固有生体情報をＩＣカードに出力するための手段とを有し、ＩＣカードが、情報処理端末からの被検知固有生体情報、及び情報処理端末を通じてホスト装置から与えられる登録済み固有生体情報を夫々入力するための手段と、被検知固有生体情報と、登録済み固有生体情報とを照合するための手段と、照合した結果を、外部に出力するための手段とを有する。
【００１０】
本発明の第２の側面に係る好適な実施形態では、情報処理端末は、登録済み固有生体情報を、オンラインでホスト装置から取得する。
【００１１】
また、上記実施形態の変形例では、情報処理端末は、登録済み固有生体情報を、バッチ処理によりオフラインでホスト装置から取得する。
【００１２】
ところで、上述した構成によれば、上記情報処理端末の操作業務の従事者（オペレータ）によっては、以下のような不正行為を働く虞がある。
【００１３】
例えば、オペレータが権限者ＩＤ等を利用して情報処理端末からホスト装置にアクセスし、ホスト装置の管理下にある、予め不正な手段で入手したＩＣカード所有者の登録済み固有生体情報を自己のＩＣカードから取得した自身の固有生体情報を用いて改竄する。そして、上記入手したＩＣカードを情報処理端末にセットし、改竄後の登録済み固有生体情報をホスト装置から情報処理端末を通じて上記ＩＣカードに送信すると共に、そのＩＣカード自身で登録済み固有生体情報と被検知固有生体情報との照合を行わせることとすれば照合が成功するから、不正にサービスを受けることが可能になる。
【００１４】
上記に加えて、最近におけるパソコン端末等、情報処理機器の大幅な性能の向上に伴い、それまでＩＣカードの耐タンパ性（所謂侵入書換の阻止機能）により不可能とされていたＩＣカード内の情報の解析が可能になってきた。そのため、上記オペレータ側だけでなく、ＩＣカード所有者（ＩＣカード所持者）側においても、ＩＣカードに関連した不正行為を働く可能性が生じている。
【００１５】
そこで上記に鑑みて、上記第２の側面に係る好適な実施形態では、情報処理端末に、被検知固有生体情報と、登録済み固有生体情報とを照合するための手段を更に備えることとし、ＩＣカードに、被検知固有生体情報と登録済み固有生体情報とのＩＣカードにおける照合結果と、被検知固有生体情報と登録済み固有生体情報との情報処理端末における照合結果とを再度照合するための手段を更に備えることとした。
【００１６】
これにより、上述したＩＣカードでの被検知固有生体情報と登録済み固有生体情報との照合とは独立して、情報処理端末の側でも、被検知固有生体情報と登録済み固有生体情報との照合が行われるから（所謂多重照合）、仮にＩＣカード側と情報処理端末側のいずれか一方において上記不正行為が行われたとしても、ＩＣカード側での再度の照合によって不成功医者がサービスを享受する前にその不正行為をチェックすることが可能になる。
【００１７】
上記実施形態の変形例として、上記情報処理端末に、被検知固有生体情報と登録済み固有生体情報との自端末における照合結果と、被検知固有生体情報と登録済み固有生体情報とのＩＣカードにおける照合結果とを再度照合するための手段を更に備えることとしても良い。この場合も、上記と同様に、不正行為者がサービスを享受する前に不正行為をチェックすることが可能である。
【００１８】
上記実施形態の更に別の変形例として、ホスト装置に、被検知固有生体情報と登録済み固有生体情報との情報処理端末における照合結果と、被検知固有生体情報と登録済み固有生体情報とのＩＣカードにおける照合結果とを再度照合するための手段を更に備えることとした場合も上記と同様である。
【００１９】
上記実施形態の更に別の変形例として、ホスト装置が、ＩＣカード発行機関から与えられる固有生体情報を暗号化して登録することとし、上記暗号化が、ホスト装置が備える秘密鍵、及び公開鍵暗号アルゴリズムにより行われる構成も考えられる。このように、各ＩＣカード所有者の固有生体情報を暗号化して登録することとしても、上述した不正行為を起こり難くすることができる。
【００２０】
本発明の第３の側面に従うＩＣカード所持者の本人認証方法は、外部から与えられる、個人の被検知固有生体情報を入力するための過程と、外部から与えられる、個人の登録済み固有生体情報を夫々入力するための過程と、被検知固有生体情報と、登録済み固有生体情報とを照合するための過程と、照合した結果を、外部に出力するための過程とを備える。
【００２１】
本発明の第４の側面に従うプログラム記録媒体は、カード識別情報を保持するＩＣカードと、カード識別情報に対応付けて登録したＩＣカード所持者の固有生体情報を、要求に応じて出力するホスト装置と、ＩＣカードからカード識別情報を読取ると共に、ＩＣカード所持者の固有生体情報を検知する情報処理端末とを備え、情報処理端末が、カード識別情報に基づいてホスト装置から取得した登録済み固有生体情報をＩＣカードに出力するための手段と、検知した固有生体情報をＩＣカードに出力するための手段とを有し、ＩＣカードが、情報処理端末からの被検知固有生体情報、及び情報処理端末を通じてホスト装置から与えられる登録済み固有生体情報を夫々入力するための手段と、被検知固有生体情報と、登録済み固有生体情報とを照合するための手段と、照合した結果を、外部に出力するための手段とを有するＩＣカードシステムにおけるＩＣカード、ホスト装置、及び情報処理端末としてコンピュータを機能させるためのコンピュータプログラムを担持する。
【００２２】
【発明の実施の形態】
以下、本発明の実際の形態を、図面により詳細に説明する。
【００２３】
図１は、本発明の一実施形態に係るＩＣカードシステムの全体構成を示すブロック図である。
【００２４】
上記システムは、図１に示すように、ＩＣカード発行機関により発行される複数枚のＩＣカード１を始め、ホストコンピュータ（ホスト装置）として登録センターのホスト装置（登録側ホスト装置）３及び金融機関（銀行等）のホスト装置（金融機関側ホスト装置）５を備える。上記システムは、また、端末装置として第１の店舗側端末装置７、第２の店舗側端末装置９及びＩＣカード発行機関の端末装置１１を備えると共に、金融機関（銀行等）の現金自動預入支払機（ＡＴＭ）１３をも備える。上記システムでは、ＩＣカード１を除く上記各部が、通信ネットワーク１５を通じて接続される。また、各ＩＣカード１は、第１の店舗側端末装置７、第２の店舗側端末装置９、或いはＡＴＭ１３にセットされることにより、それら各装置を通じて登録側ホスト装置３や金融機関側ホスト装置５との間で必要なデータの授受を行うことができる。なお、各ＩＣカード１には、夫々のＩＤ（カードＩＤ）や、後述する登録指紋データと測定指紋データとを比較照合するための指紋照合アルゴリズム等が、少なくとも搭載されている。
【００２５】
登録側ホスト装置３は、センターデータベース（センターＤＢ）１７を備える。
【００２６】
登録側ホスト装置３は、ＩＣカード１を発行する毎に、上記端末装置（ＩＣカード発行機関の端末装置）１１から送信される各ＩＣカ−ド１のカードＩＤと、各ＩＣカード所有者の指紋データとを通信ネットワーク１５を通じて受信する。そして、各指紋データを、各々の属するＩＣカード１のカードＩＤに対応させた状態でセンターＤＢ１７に登録する。
【００２７】
登録側ホスト装置３は、第１の店舗側端末装置７、及び第２の店舗側端末装置９からのカードＩＤをキーとした登録指紋データ送信要求を夫々通信ネットワーク１５を通じて受信する。そして、上記各カードＩＤに基づき、センターＤＢ１７より対応する登録指紋データを読出して、それらの登録指紋データを通信ネットワーク１５を通じて第１の店舗側端末装置７、及び第２の店舗側端末装置９に夫々送信する。
【００２８】
なお、第１の店舗側端末装置７に対しては、その端末装置７が運用中は常時オンラインに設定されるため、その端末装置７からカードＩＤをキーとした登録指紋データの送信要求が有る度に、対応する登録指紋データが登録側ホスト装置３からリアルタイムでその端末装置７に送信される。しかし、第２の店舗側端末装置９に対しては、その端末装置９が運用中は基本的にオフラインに設定されるため、最新登録指紋データが対応するカードＩＤと共に、例えば夜間バッチ処理等で、登録側ホスト装置３から定期的にダウンロードされることになる。
【００２９】
登録側ホスト装置３は、第１の店舗側端末装置７から逐次送信される売上データを受信すると、その売上データを、センターＤＢ１７に格納すると共に金融機関側ホスト装置５に通信ネットワーク１５を通じて適宜送信する。登録側ホスト装置３は、第２の店舗側端末装置９から例えば夜間バッチ処理等により送信される売上データを受信したときも、上記と同様の処理を実行する。
【００３０】
金融機関側ホスト装置５は、各ＩＣカード所有者が金融機関に対して有する口座のデータベース、即ち、顧客口座データベース（顧客口座ＤＢ）１９を備える。金融機関側ホスト装置５は、上記に加えて更に、第１の店舗側端末装置７、第２の店舗側端末装置９を夫々設置した各店舗が金融機関に対して有する口座のデータベース、即ち、店舗口座データベース（店舗口座ＤＢ）２１をも備える。
【００３１】
金融機関側ホスト装置５は、登録側ホスト装置３から送信される上記売上データ（上述した第１の店舗側端末装置７から、及び第２の店舗側端末装置９から夫々登録側ホスト装置３に送信される双方の売上データを含む）を受信する。そして、それらの売上データに基づき、顧客口座ＤＢ１９と店舗口座ＤＢ２１との間で資金移動のための処理を実行する。
【００３２】
金融機関側ホスト装置５は、また、ＡＴＭ１３からのＩＣカード１を利用した現金引出データや、現金預入データを通信ネットワーク１５を通じて受信すると、それらのデータに基づき、対応する顧客口座ＤＢ１９内のデータを更新する処理を実行する。
【００３３】
ＩＣカード発行機関の端末装置１１は、上述したように、ＩＣカード１を発行する毎に、発行した各ＩＣカ−ド１のカードＩＤと、測定した各ＩＣカード所有者の指紋データとを通信ネットワーク１５を通じて登録側ホスト装置３に送信する。
【００３４】
ＡＴＭ１３は、上述したように、ＩＣカード１を利用した現金引出しがあったとき、その現金引出しに係るデータ（現金引出データ）を通信ネットワーク１５を通じて金融機関側ホスト装置５に送信する。ＡＴＭ１３は、また、ＩＣカード１を利用した現金預入れがあったときも、その現金預入れに係るデータ（現金預入データ）を通信ネットワーク１５を通じて金融機関側ホスト装置５に送信する。
【００３５】
第１の店舗側端末装置７は、上述したように、運用中は常時オンラインに設定されるようになっており、指紋測定（読取）機能を有するカード読取／書込装置（カードＲ／Ｗ）（図示しない）を少なくとも備える。
【００３６】
第１の店舗側端末装置７は、カードＲ／Ｗ（図示しない）がセットされたＩＣカード１からカ−ドＩＤを読取ると、直ちに登録側ホスト装置３にそのカードＩＤをキーとして登録指紋データの送信を要求する。この送信要求を受信したことで、登録側ホスト装置３が上記登録指紋データを第１の店舗側端末装置７に送信すると、第１の店舗側端末装置７は、直ちにそれを受信し、上記カードＲ／Ｗを通じて上記ＩＣカード１に送出する。また、上記カードＲ／Ｗが、所定位置上に置かれたＩＣカード所持者の指から指紋を測定することにより、データ（測定指紋データ）を取得すると、直ちにそのデータを上記ＩＣカード１に送出する。
【００３７】
第１の店舗側端末装置７は、登録指紋データと上記測定指紋データとが一致する旨の判定結果を、上記ＩＣカード１から上記カードＲ／Ｗを通じて入力すると、所定のサービス処理を実行する。一方、一致しない旨の判定結果を上記ＩＣカード１から上記カードＲ／Ｗを通じて入力したときには、第１の店舗側端末装置７は、所定のサービス処理を実行しない。
【００３８】
第１の店舗側端末装置７は、その端末装置７を備える店舗において売上が発生する毎に、その売上に係るデータ（売上データ）を、リアルタイムで登録側ホスト装置３に送信する。
【００３９】
第２の店舗側端末装置９は、上述したように、運用中は基本的にオフラインに設定されるようになっている。第２の店舗側端末装置９も、上記第１の店舗側端末装置７と同様に、指紋測定機能を有するカードＲ／Ｗ（図示しない）を備えるが、上記に加えて更に、少なくとも店舗データベース（店舗ＤＢ）２３を備えている。
【００４０】
第２の店舗側端末装置９は、例えば夜間バッチ処理等で、その端末装置９の運用時間外に登録側ホスト装置３から定期的にダウンロードされる最新指紋登録データを、それに対応するカードＩＤと共に受信する。そして、その最新登録指紋データ及びそれに対応するカードＩＤにより、店舗ＤＢ２３の登録内容を更新する。
【００４１】
第２の店舗側端末装置９は、運用時において、カードＲ／Ｗ（図示しない）の所定位置上のＩＣカード所持者の指から指紋を測定し、それにより得られた指紋データ（測定指紋データ）については、上記カードＲ／Ｗから上記ＩＣカード１に出力する。第２の店舗側端末装置９は、また、上記カードＲ／ＷにセットしたＩＣカード１からそのカードＲ／Ｗが読取ったカ−ドＩＤをキーとして、店舗ＤＢ２３より対応する登録指紋データを検索し、その結果得られた登録指紋データを、上記カードＲ／Ｗを通じて上記ＩＣカード１に出力する。
【００４２】
第２の店舗側端末装置９は、更に、登録指紋データと上記測定指紋データとが一致する旨の判定結果を、上記ＩＣカード１から上記カードＲ／Ｗを通じて入力すると、上記第１の店舗側端末装置７におけると同様に、所定のサービス処理を実行する。一方、一致しない旨の判定結果を上記ＩＣカード１から上記カードＲ／Ｗを通じて入力したときにも、上記第１の店舗側端末装置７におけると同様に、第２の店舗側端末装置９は、所定のサービス処理を実行しない。
【００４３】
第２の店舗側端末装置９は、その端末装置９を備える店舗において売上が発生した場合には、１日の運用時間中に発生した全売上データを例えば夜間バッチ処理等で、その端末装置９の運用時間外に定期的に登録側ホスト装置３に送信する。
【００４４】
図２は、図１に記載のシステムにおいて実行されるＩＣカードの本人認証処理の第１の実施例を示す説明図である。
【００４５】
本実施例では、登録側ホスト装置３からオンラインにより第１の店舗側端末装置７にリアルタイムで送信される登録指紋データを利用して、ＩＣカード１によるＩＣカード所持者の本人認証処理が実行される。
【００４６】
図２において、ＩＣカード所持者がＩＣカード１を上記端末装置７のカードＲ／Ｗ（図示しない）にセットすると（ステップＳ３１）、上記ＩＣカード１からカ−ドＩＤが読取られる（ステップＳ３２）。このカードＩＤは、登録指紋データの送信要求と共に、上記端末装置７から登録側ホスト装置３に送信される（ステップＳ３３）。
【００４７】
上記送信要求及び上記カードＩＤを受信すると、登録側ホスト装置３は、センターＤＢ１７から上記カードＩＤに対応する登録指紋データを検索し（ステップＳ３４）、その登録指紋データを上記端末装置７に送信する（ステップＳ３５）。この登録指紋データは、上記端末装置７から上記カードＲ／Ｗを通じて上記ＩＣカード１に送出される（ステップＳ３６）。
【００４８】
次に、上記ＩＣカード所持者が、その指を例えば上記カードＲ／Ｗの所定位置に置くことにより、上記指の指紋が測定され、その測定指紋データが得られる（ステップＳ３７）。この測定指紋データは、上記カードＲ／ＷからＩＣカード１に出力される（ステップＳ３８）。ＩＣカード１では、この測定指紋データと、上記登録指紋データとを指紋照合アルゴリズムにより照合すると共に、照合の結果を上記カードＲ／Ｗを通じて上記端末装置７に出力する（ステップＳ３９）。上記端末装置７では、上記照合結果に応じて所定のサービス処理を実行したり、実行しなかったりすることになる（ステップＳ４０）。
【００４９】
図３は、図１に記載のシステムにおいて実行されるＩＣカードの本人認証処理の第２の実施例を示す説明図である。
【００５０】
本実施例では、予め夜間バッチ処理等で運用時間外に登録側ホスト装置３から第２の店舗側端末装置９にダウンロードされる最新登録指紋データを店舗ＤＢ２３に蓄積しておく。そして、運用中はオフラインとし、上記蓄積されたデータを用いてＩＣカード１によるＩＣカード所持者の本人認証処理が実行される。
【００５１】
図３において、まず、夜間バッチ処理等で登録側ホスト装置３から上記端末装置９に定期的にダウンロードされる最新登録指紋データにより、店舗ＤＢ２３の内容を更新する（ステップＳ４１）。次に、上記端末装置９をオフラインに設定し、その運用開始後に、ＩＣカード所持者がＩＣカード１を上記端末装置９のカードＲ／Ｗ（図示しない）にセットすると（ステップＳ４２）、上記カードＲ／Ｗが上記ＩＣカード１からカ−ドＩＤを読取る（ステップＳ４３）。このカードＩＤを、上記カードＲ／Ｗから上記端末装置９に送出し、上記端末装置９では、上記カードＩＤをキーとして店舗ＤＢ２３より対応する最新登録指紋データを検索する（ステップＳ４４）。次に、上記指紋データを、上記端末装置９から上記カードＲ／Ｗを通じて上記ＩＣカード１に送出する（ステップＳ４５）。
【００５２】
次に、上記ＩＣカード所持者が、その指を例えば上記カードＲ／Ｗの所定位置に置くことにより、上記指の指紋が測定され、その測定指紋データが得られる（ステップＳ４６）。この測定指紋データは、上記カードＲ／ＷからＩＣカード１に送出される（ステップＳ４７）。ＩＣカード１では、この測定指紋データと、上記最新登録指紋データとを指紋照合アルゴリズムにより照合すると共に、照合の結果を上記カードＲ／Ｗを通じて上記端末装置９に出力する（ステップＳ４８）。上記端末装置９では、上記照合結果に応じて所定のサービス処理を実行したり、実行しなかったりすることになる（ステップＳ４９）。
【００５３】
ところで、上述した第１、第２の実施例では、上記端末装置７、９の操作業務の従事者（オペレータ）によっては、以下のような不正行為を働く虞がある。
【００５４】
即ち、まず、他人（真のＩＣカード所有者）のＩＣカード１を盗んだり、或いは拾得したりするなどして入手する。次に、自分（オペレータ本人）の所有するＩＣカード１の指紋照合部分を改造することにより、そのＩＣカード１から自分の指の指紋データを取得する。この行為は、ＩＣカード１自体の改造ではなく、指紋照合部分の改竄であるから、オペレータにとってさほど困難な不正行為ではなく容易に行うことができる。次に、カードＲ／Ｗを通じて上記端末装置９の店舗ＤＢ２３、又はカードＲ／Ｗ、及び上記端末装置７を通じて登録側ホスト装置３のセンターＤＢ１７に、権限者ＩＤを利用してアクセスする。そして、上記入手したＩＣカード１に表面印刷されているＩＤ番号（会員番号等）をキーとして店舗ＤＢ２３やセンターＤＢ１７等に保存されている登録指紋データを、上記自分の指紋データに改竄する。次に、上記入手したＩＣカード１を端末装置７、又は端末装置９にセットし、そのＩＣカード１自身で登録側ホスト装置３から上記端末装置９を通じてＩＣカード１に送信される最新登録指紋データと測定指紋データとの照合を行わせることで、照合が成功するので、不正にサービスを受けることができるのである。
【００５５】
上記に加えて、最近におけるパソコン端末等、情報処理機器の大幅な性能の向上に伴い、それまでＩＣカード１の耐タンパ性（所謂侵入書換の阻止機能）により不可能とされていたＩＣカード１内の情報の解析が可能になってきた。そのため、上記オペレータ側だけでなく、ＩＣカード所有者（ＩＣカード所持者）側においても、ＩＣカード１に関連した不正行為を働く可能性が生じている。
【００５６】
そこで上記に鑑みて、図４に示すような対策を講じることとした。
【００５７】
図４は、本発明の一実施形態の第１の変形例において実行されるＩＣカードの本人認証処理の一実施例を示す説明図である。
【００５８】
まず、本実施例を適用するＩＣカードシステムは、図１に記載したシステムと相違して、登録側ホスト装置３が、センター秘密鍵、及び公開鍵暗号アルゴリズムを備え、且つ、ＩＣカード１が、センター公開鍵、及び公開鍵暗号アルゴリズムを備える。
【００５９】
本実施例では、上記構成の登録側ホスト装置３、及びＩＣカード１を備えるシステムにおいて、登録すべき指紋データを暗号化して署名データに生成しておき、端末装置７（９）の運用時に、その署名データを端末装置７（９）を通じてＩＣカード１に送信する。そして、ＩＣカード１において上記署名データを復号化して得た登録指紋データと測定指紋データとを照合することにより両者の一致／不一致を判定する。以下では説明の都合上、第２の店舗側端末装置９を例にとる。
【００６０】
図４において、まず、ＩＣカード１の発行時に、登録側ホスト装置３が（ＩＣカード発行機関の）端末装置１１から送信される各ＩＣカ−ド１のカードＩＤ、及び各ＩＣカード所有者の指紋データを受信する。この指紋データは、ＩＣカード発行機関の端末装置１１がＩＣカード所有者の指紋を測定することによって得られたデ−タであり、登録すべき指紋データである（ステップＳ５１）。次に、登録側ホスト装置３では、この指紋データを、センター秘密鍵を用いて公開鍵暗号アルゴリズムにより暗号化することによって、所謂メッセージリカバリ型署名としての署名データに生成する（ステップＳ５２）。この署名データは、上記カードＩＤに対応させて上記カードＩＤと共にセンターＤＢ１７に登録される（ステップＳ５３）。このようにしてセンターＤＢ１７に蓄積された署名データは、対応するカードＩＤと共に例えば夜間バッチ処理等で、上記端末装置９の運用時間外に、登録側ホスト装置３から上記端末装置９に定期的にダウンロードされ、店舗ＤＢ２３に格納される（ステップＳ５４）。
【００６１】
次に、上記端末装置９をオフラインに設定し、その運用開始後に、ＩＣカード所持者がＩＣカード１を上記端末装置９のカードＲ／Ｗ（図示しない）にセットすると（ステップＳ５５）、上記カードＲ／Ｗが上記ＩＣカード１からカ−ドＩＤを読取る（ステップＳ５６）。そして、このカードＩＤを、上記カードＲ／Ｗから上記端末装置９に送出し、上記端末装置９では、上記カードＩＤをキーとして店舗ＤＢ２３より対応する署名データを検索する（ステップＳ５７）。
【００６２】
次に、検索された署名データを、上記端末装置９から上記カードＲ／Ｗを通じて上記ＩＣカード１に送出すると（ステップＳ５８）、上記ＩＣカード１では、センター公開鍵を用いて公開鍵暗号アルゴリズムにより署名データを復号化して登録指紋データを生成する（ステップＳ５９）。そして、上記ＩＣカード所持者の測定指紋データが上記カードＲ／ＷからＩＣカード１に送出されると、ＩＣカード１では、この測定指紋データと、上記登録指紋データとを指紋照合アルゴリズムにより照合すると共に、照合の結果を上記カードＲ／Ｗを通じて上記端末装置９に出力する（ステップＳ６０）。上記端末装置９では、上記照合結果に応じて所定のサービス処理を実行したり、実行しなかったりすることになる（ステップＳ６１）。
【００６３】
本実施例によれば、上記オペレータによる上述したような指紋データの改竄を防止することが可能である。なお、本実施例では、運用中には基本的にオフラインに設定される端末装置９を例にとって説明したが、上記端末装置９に代えて、運用中は常時オンラインに設定される端末装置７を用いることとしても良い。その場合、上記カードＲ／Ｗが上記端末装置７にカードＩＤを送出する度に、上記端末装置７では、上記カードＩＤをキーとして登録側ホスト装置３に署名データの送信要求を行い、それに応じて登録側ホスト装置３から送信された署名データを上記カードＲ／Ｗを通じてＩＣカード１に送出することになる。よって、店舗ＤＢ２３は不要である。
【００６４】
ところで、上述した図２乃至図４に夫々示した実施例では、いずれも本人認証の最終判断結果となる登録指紋データと測定指紋データとの一致／不一致の判定が、ＩＣカード１側だけで行われる構成となっている。そのため、上記判断結果が常に「ＯＫ」となるように、装置の改造を行う不正行為が可能である。
【００６５】
そこで上記に鑑みて、図５に示すような対策を講じることとした。
【００６６】
図５は、本発明の一実施形態の第２の変形例において実行されるＩＣカードの本人認証処理の一実施例を示す説明図である。
【００６７】
まず、本実施例を適用するＩＣカードシステムは、図１に記載したシステムと相違して、端末装置７（９）に、ＩＣカード１のものと同様の指紋照合アルゴリズムと、ＩＣカード１側での指紋照合の判定結果と端末装置７（９）側での指紋照合の判定結果とを照合して最終判定を行う処理とが備えられている。
【００６８】
本実施例では、上記構成の端末装置７（９）を備えるシステムにおいて、登録指紋データと測定指紋デ−タとの照合を、ＩＣカード１及び端末装置７（９）の双方において個別に行い、それらの照合結果を端末装置７（９）において更に照合することにより、端末装置７（９）側で最終判断を下すこととした。以下では説明の都合上、第２の店舗側端末装置９を例にとる。
【００６９】
図５において、まず、夜間バッチ処理等で登録側ホスト装置３から上記端末装置９に定期的にダウンロードされる最新登録指紋データにより、店舗ＤＢ２３の内容を更新する（ステップＳ７１）。次に、上記端末装置９をオフラインに設定し、その運用開始後に、ＩＣカード所持者がＩＣカード１を上記端末装置９のカードＲ／Ｗ（図示しない）にセットすると（ステップＳ７２）、上記カードＲ／Ｗが上記ＩＣカード１からカ−ドＩＤを読取る（ステップＳ７３）。そして、このカードＩＤを、上記カードＲ／Ｗから上記端末装置９に送出し、上記端末装置９では、上記カードＩＤをキーとして店舗ＤＢ２３より対応する最新登録指紋データを検索する（ステップＳ７４）。次に、上記指紋データを、上記端末装置９から上記カードＲ／Ｗを通じて上記ＩＣカード１に送出するだけでなく、上記端末装置９内に一時的に保存する（ステップＳ７５）。
【００７０】
次に、上記ＩＣカード所持者が、その指を例えば上記カードＲ／Ｗの所定位置に置くことにより、上記指の指紋が測定され、その測定指紋データが得られる（ステップＳ７６）。この測定指紋データは、上記カードＲ／ＷからＩＣカード１に送出されるだけでなく、上記端末装置９にも出力される（ステップＳ７７）。ＩＣカード１では、この測定指紋データと、上記最新登録指紋データとを指紋照合アルゴリズムにより照合すると共に、照合の結果を上記カードＲ／Ｗを通じて上記端末装置９に出力する（ステップＳ７８）。
【００７１】
一方、上記端末装置９でも、上述した上記ＩＣカード１による登録指紋データと測定指紋データとの照合処理とは別に、その照合処理と同様の照合処理を実行する。
【００７２】
即ち、上記カードＲ／Ｗから夫々出力された登録指紋データと測定指紋データとを指紋照合アルゴリズムにより照合する（ステップＳ７９）。次に、その照合結果と、ステップＳ７８で上記カードＲ／Ｗを通じて上記ＩＣカード１から出力された照合結果とを照合し、双方の照合結果の一致／不一致を判定する（ステップＳ８０）。そして、この照合結果を、最終判定結果として、上記端末装置９は所定のサービス処理を実行したり、実行しなかったりすることになる。
【００７３】
本実施例によれば、ＩＣカード１と上記端末装置９との双方で、個別に登録指紋データと測定指紋データとを照合し、それら２つの照合結果を基に、上記端末装置９において本人認証の最終判定を下すこととしたので、上記判断結果が常に「ＯＫ」となるように、装置の改造を行う不正行為の防止が可能である。なお、本実施例では、運用中には基本的にオフラインに設定される端末装置９を例にとって説明したが、上記端末装置９に代えて、運用中は常時オンラインに設定される端末装置７を用いることとしても良い。その場合、上記カードＲ／Ｗが上記端末装置７にカードＩＤを送出する度に、上記端末装置７では、上記カードＩＤをキーとして登録側ホスト装置３に登録指紋データの送信要求を行い、それに応じて登録側ホスト装置３から送信された登録指紋データを上記カードＲ／Ｗを通じてＩＣカード１に送出することになる。よって、店舗ＤＢ２３は不要である。
【００７４】
図６は、本発明の一実施形態の第２の変形例において実行されるＩＣカードの本人認証処理の第２の実施例を示す説明図である。
【００７５】
本実施例では、図６に示すように、ＩＣカード１側での指紋照合の判定結果と端末装置７（９）側での指紋照合の判定結果とを照合して最終判定を行う処理（ステップＳ８０）を、端末装置７（９）側ではなくＩＣカード１側に備える点で、図５で示した第１の実施例と相違する。その他の点については、上記第１の実施例と同様である。
【００７６】
本実施例においても、図５で示した第１の実施例におけると同様の効果を奏し得る。
【００７７】
図７は、本発明の一実施形態の第２の変形例において実行されるＩＣカードの本人認証処理の第３の実施例を示す説明図である。
【００７８】
まず、本実施例を適用するＩＣカードシステムは、上述した第１、第２の実施例が適用されるシステムと相違して、登録側ホスト装置３に、ＩＣカード１側での指紋照合の判定結果と端末装置７（９）側での指紋照合の判定結果とを照合して最終判定を行う処理が備えられている。
【００７９】
本実施例では、上記構成の登録側ホスト装置３を備えるシステムにおいて、登録指紋データと測定指紋デ−タとの照合を、ＩＣカード１及び端末装置７（９）の双方において個別に行い、それらの照合結果を登録側ホスト装置３において更に照合することにより、登録側ホスト装置３側で最終判断を下すこととした。 以下では説明の都合上、端末装置７（９）として、第１の店舗側端末装置７を例にとる。
【００８０】
図７において、ＩＣカード所持者がＩＣカード１を上記端末装置７のカードＲ／Ｗ（図示しない）にセットすると（ステップＳ９１）、上記ＩＣカード１からカ−ドＩＤが読取られる（ステップＳ９２）。このカードＩＤは、登録指紋データの送信要求と共に、上記端末装置７から登録側ホスト装置３に送信される（ステップＳ９３）。
【００８１】
上記送信要求及び上記カードＩＤを受信すると、登録側ホスト装置３は、センターＤＢ１７から上記カードＩＤに対応する登録指紋データを検索し（ステップＳ９４）、その登録指紋データを上記端末装置７に送信する（ステップＳ９５）。この登録指紋データは、上記端末装置７から上記カードＲ／Ｗを通じて上記ＩＣカード１に送出される（ステップＳ９６）。
【００８２】
次に、上記ＩＣカード所持者が、その指を例えば上記カードＲ／Ｗの所定位置に置くことにより、上記指の指紋が測定され、その測定指紋データが得られる（ステップＳ９７）。この測定指紋データは、上記カードＲ／ＷからＩＣカード１に出力されるだけでなく、上記端末装置７にも出力され、上記端末装置７内に一時的に保存される（ステップＳ９８）。ＩＣカード１では、この測定指紋データと、上記登録指紋データとを指紋照合アルゴリズムにより照合すると共に、照合の結果を上記カードＲ／Ｗ、及び上記端末装置７を通じて登録側ホスト装置３に送信する（ステップＳ９９）。
【００８３】
一方、上記端末装置７でも、上記カードＲ／Ｗから夫々出力された登録指紋データと測定指紋データとを指紋照合アルゴリズムにより照合し（ステップＳ１００）、その照合結果を、登録側ホスト装置３に送信する（ステップＳ１０１）。登録側ホスト装置３では、ＩＣカード１での照合結果と、端末装置７側での照合結果とを照合し、双方の照合結果の一致／不一致を判定する（ステップＳ１０２）。そして、この照合結果を、最終判定結果として、上記端末装置７に通知する（ステップＳ１０３）。この通知内容に応じて、上記端末装置７は所定のサービス処理を実行したり、実行しなかったりすることになる。
【００８４】
本実施例においても、図５で示した第１の実施例、及び図６で示した第２の実施例におけると同様の効果を奏し得る。なお、本実施例では、運用中は常時オンラインに設定される端末装置７を例にとって説明したが、上記端末装置７に代えて、運用中は基本的にオフラインに設定される第２の店舗側端末装置９を用いることとしても良い。その場合、上記端末装置９の運用中に測定指紋データとの照合に用いられる最新登録指紋データを、予め夜間バッチ処理等で上記端末装置９の運用時間外に登録側ホスト装置３から上記端末装置９にダウンロードしておくと共に、その最新登録指紋データを蓄積するために店舗ＤＢ２３を備えておく必要がある。
【００８５】
上述した内容は、本発明の一実施形態、及びその変形例に係る実施例に関するものであって、本発明が上記内容のみに限定されることを意味しないのは勿論である。本発明の範囲をこれらの実施形態に限定する趣旨ではない。本発明は、他の種々の形態でも実施することが可能である。
【００８６】
【発明の効果】
以上説明したように、本発明によれば、ＩＣカードシステムにおいて、ユーザにとって使い勝手が良く、且つ、ＩＣカード所持者の本人認証の信頼性を向上させることができるようにすることができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るＩＣカードシステムの全体構成を示すブロック図。
【図２】図１に記載のシステムにおいて実行されるＩＣカードの本人認証処理の第１の実施例を示す説明図。
【図３】図１に記載のシステムにおいて実行されるＩＣカードの本人認証処理の第２の実施例を示す説明図。
【図４】本発明の一実施形態の第１の変形例において実行されるＩＣカードの本人認証処理の一実施例を示す説明図。
【図５】本発明の一実施形態の第２の変形例において実行されるＩＣカードの本人認証処理の第１の実施例を示す説明図。
【図６】本発明の一実施形態の第２の変形例において実行されるＩＣカードの本人認証処理の第２の実施例を示す説明図。
【図７】本発明の一実施形態の第２の変形例において実行されるＩＣカードの本人認証処理の第３の実施例を示す説明図。
【符号の説明】
１  ＩＣカード
３  登録センターのホスト装置（登録側ホスト装置）
５  金融機関（銀行等）のホスト装置（金融機関側ホスト装置）
７  第１の店舗側端末装置
９  第２の店舗側端末装置
１１  ＩＣカード発行機関の端末装置
１３  金融機関（銀行等）の現金自動預入支払機（ＡＴＭ）
１５  通信ネットワーク
１７  センターデータベース（センターＤＢ）
１９  顧客口座データベース（顧客口座ＤＢ）
２１  店舗口座データベース（店舗口座ＤＢ）
２３  店舗データベース（店舗ＤＢ)
【図１】
0004008186.tif 000002
【図２】
0004008186.tif 000003
【図３】
0004008186.tif 000004
【図４】
0004008186.tif 000005
【図５】
0004008186.tif 000006
【図６】
0004008186.tif 000007
【図７】
0004008186.tif 000008