(57)【要約】      （修正有）【課題】指紋認証機能を備えたスマートカードにおいて、指紋認証に失敗した場合でも店舗で本人認証のできる決済システムを提供する。【解決手段】決済システムは、スマートカードには、書き換え不能な固有ＩＤを持つバイオメトリクス認証デバイスと、このバイオメトリクス認証デバイスを制御するＣＰＵと、所定利用者の完全な顔写真の一部のデータを格納するメモリと、ＷｉＦｉ通信機能を備える。バイオメトリクス認証に成功しなかった場合でも、書き換え不能な固有ＩＤと特徴データを使って秘密鍵を生成し、ＷｉＦｉを介してネットワークに接続し、ネットワークサーバはスマートカードを認証し、メモリに格納された顔写真データとネットワークサーバに格納された顔写真データとを補完する。その顔写真データをＷｉＦｉ接続端末に送信して、ＷｉＦｉ接続端末で顔写真を画像表示することにより、店舗のスタッフが利用者を目視で認証できるようにした。【選択図】図１
2016042672.tif 000002
【特許請求の範囲】
【請求項１】
固有のＩＰアドレスを有するネットワークサーバと、店舗に設置され、ネットワークを介して前記ネットワークサーバと接続するＷｉＦｉ接続端末と、このＷｉＦｉ接続端末と接続可能でＷｉＦｉ通信機能を有するスマートカードで構成される決済システムであって、
前記スマートカードには、書き換え不能な固有ＩＤを持つバイオメトリクス認証デバイスと、このバイオメトリクス認証デバイスを制御するＣＰＵと、所定利用者の完全な顔写真の一部のデータを格納するメモリと、ＷｉＦｉ通信機能を備え、
前記ネットワークサーバには前記メモリに格納された顔写真データと補完することにより前記所定利用者の完全な顔写真データとすることのできる顔写真データ及び秘密鍵生成に使う前記顔写真の一部の特徴データが格納され、
前記スマートカードが利用者のバイオメトリクス認証に成功すると、バイオメトリクス認証データとバイオメトリクス認証デバイスの書き換え不能な固有ＩＤを使って秘密鍵を生成し、前記ＷｉＦｉ通信機能から前記ＷｉＦｉ接続端末を介してネットワークに接続し、前記ネットワークサーバとダイレクトに接続し、前記ネットワークサーバは前記スマートカードを認証し、
前記スマートカードが利用者のバイオメトリクス認証に成功しなかった場合には、前記スマートカードはバイオメトリクス認証デバイスの書き換え不能な固有ＩＤと前記特徴データを使って秘密鍵を生成し、前記ＷｉＦｉ通信機能から前記ＷｉＦｉ接続端末を介してネットワークに接続し、前記ネットワークサーバとダイレクトに接続し、前記ネットワークサーバは前記スマートカードを認証し、前記メモリに格納された顔写真データと補完することにより前記所定利用者の完全な顔写真データをすることのできるネットワークサーバに格納された顔写真データと前記メモリに格納された顔写真データを合わせた完全な前記顔写真データを前記ＷｉＦｉ接続端末に送信してＷｉＦｉ接続端末で前記顔写真を画像表示することにより、前記店舗のスタッフが前記利用者を目視で認証できるようにした決済システム。
【請求項２】
請求項１に記載の決済システムであって、前記スマートカードにはＧＰＳ機能が備えられ、前記秘密鍵のデータにはＧＰＳ情報が含まれ、このＧＰＳデータを使ってワンタイムパスワードとしても使うようにした決済システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スマートカードがＷｉＦｉ接続によってインターネットを介して直接固有のＩＰアドレスを有するネットワークサーバに接続して認証を受ける決済システムに関する。
【背景技術】
【０００２】
商品を購入する場合、その対価としての支払は主に現金、小切手や金券といわゆるカード等がある。前者は偽であるかどうかの確認が終われば、本人確認が無くても売買が成立する。後者はカードの場合、クレジツト（ＶＩＳＡやマスターからある範囲内で借りる）やデビツト（銀行の残高の範囲内で））支払いに利用できる。特に海外旅行等では為替の問題はなく自動的に計算して現地通貨で支払いをしてくれるので大変便利である。
【０００３】
しかしながら、カードに関しては不正が発生しており大きな問題になっている。
保険で対応するにしても、結局は、カードの保持者よりのお金から出されているわけなのでネットワークによる犯罪が大きくなると保険料も大きくなり対応できなくなる。
【０００４】
クレジツトはカード運営会社がある為に所謂ＶＩＳＡやＭＡＳＴＥＲＣＡＲＤ等を束ね、世界中使用出来るようにし、為替に関しても手数料を取り（カード発行の銀行が残高や為替の手数料などの情報を出す形になる。カードも作りすべてに見合う手数料を取っている。これら銀行、カード運営会社や各カード会社が得る収入は数％の小売店が払う契約料で決まっている。ポイント等も人気はあるが、これは負担になって来て問題になる可能性がある。
【０００５】
そこで、サーバからスマートカード（ＵＩＣＣ）を認証する方法が考えられ、ＵＩＣＣの要求に応じて、端末およびサーバ間にデータチャネルを開設し、ブートストラップ認証情報を使用してＵＩＣＣおよびサーバ間の相互認証を実行し、ＵＩＣＣからサーバへ、固有のシリアル番号を使用して加入者プロファイルをＵＩＣＣにダウンロードする方法が知られている。（特許文献１）
【０００６】
また、鍵収納装置の鍵収納ボックスにおいて、スマートカードのＩＤデータと暗証番号で認証してから解錠し、ユーザーが鍵を預け入れ或いは借り出した後、開閉扉が閉じられると制御部はこれらの操作情報を履歴情報として撮像カメラの映像データとともに、インターネットを通じて管理用サーバへ送出する技術も開示されている。（特許文献２）
【特許文献１】特公２０１４−５００６７９号公報
【特許文献２】特開２００３−３０７０６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
従来にあっては、紛失や盗難により他人が使用する場合（従来から起こっているなりすまし等）が多々考えられる。
【０００８】
最近、特にインターネット上でＩＤや暗証番号等個人の情報を盗むハッカーが多くなり色々な手法を使って犯罪を起こしている。ネットバンクでも知らない内に他人に引き出される事件が起こっている。重要書類の取り出しやネットバンクの引き落としに関してもそこに入る前に本人の認証があれば問題なくなる。
【０００９】
ネットの犯罪をなくす為にＨＳＢＣ銀行ではスマートカード上の表示部に６桁の使い捨て暗証番号がカードを使用する度に出てきてそれを見ながらＡＴＭの暗証番号の所に打ち込むようにしているが、この番号はコンピュタから出てきているもので本人の記憶ではないから本人認証にはならない。
【００１０】
しかしながら本来取引する毎に変える方法（ＩＳＯ規格でも推奨しているが大目に見てきた）については、ハッカーが盗みにくくなりＨＳＢＣでは銀行にまつわるこの種の犯罪は減っていると発表している。
【００１１】
また、今までの暗証番号は固定された番号なので犯人はそれから類推して情報を盗むことが出来るからなのである。
【００１２】
毎回使うたびに暗証番号が変われば犯罪は少なくなるが人間がそれをやるのは大変である。それに加えて、この方法の欠点は本人確認がされていない事で他人が拾えば使用することは可能である。しかしながらこの固定した情報は使用しないのはＮＥＴ系に於いては情報のやり取りに大変重要な技術である。
【００１３】
これら上記の問題は本人認証がされていない事によるものが大きい。現状では将来に問題を残したままである。
【００１４】
これらを解決するために新しい決済システムにおいては、個人認証と磁気カード運営会社が世界中に拡張してきたネットワークに変わる形を提案し、それに必要な本人認証およびセキュリティー性を上げるための提案をするものである。
【００１５】
特許文献１においては、サーバとスマートカードの相互認証は実現しているが、このスマートカードに例えば指紋認証デバイスを搭載して、この指紋認証デバイスが交換或いは代替えされて偽造されても知るすべはない。
【００１６】
特許文献２においては、デバイスが、証明書に含まれる暗号情報、コードイメージ内の情報、及びハードウェアＩＤを用いてコード署名の妥当性を確認できても、スマートカードに例えば指紋認証デバイスを搭載した場合において、指紋認証が成功しなければスマートカードは使えない。
【００１７】
本発明においては、上記の課題を解決し、スマートカードにおいて使って認証サーバのＩＰアドレスを使ってスマートカードと認証サーバのダイレクト接続を可能とし、しかも指紋認証で失敗してもこのスマートカードを使って有効な本人認証を可能とすることでネット資源の有効活用を図ろうとするものである。
【課題を解決するための手段】
【００１８】
上記の課題を解決するために、本願発明の決済システムは、固有のＩＰアドレスを有するネットワークサーバと、店舗に設置され、ネットワークを介して前記ネットワークサーバと接続するＷｉＦｉ接続端末と、このＷｉＦｉ接続端末と接続可能でＷｉＦｉ通信機能を有するスマートカードで構成される決済システムとした。
【００１９】
前記スマートカードには、書き換え不能な固有ＩＤを持つバイオメトリクス認証デバイスと、このバイオメトリクス認証デバイスを制御するＣＰＵと、所定利用者の完全な顔写真の一部のデータを格納するメモリと、ＷｉＦｉ通信機能を備えている。
【００２０】
また、スマートカードには、指紋センサと、ＣＰＵと、ＧＰＳと、ＷｉＦｉ機能と、ＰＷＷＩＲＥＬＥＳＳの受信部（外部ＰＷＡＤＰよりＰＯＷＥＲが電波で送られる）と、ＲＦのＩＣと、バッテリを搭載することも考えられる。
【００２１】
前記ネットワークサーバには前記メモリに格納された顔写真データと補完することにより前記所定利用者の完全な顔写真データとすることのできる顔写真データ及び秘密鍵生成に使う前記顔写真の一部の特徴データが格納されている。
【００２２】
前記スマートカードが利用者のバイオメトリクス認証に成功すると、バイオメトリクス認証データとバイオメトリクス認証デバイスの書き換え不能な固有ＩＤを使って秘密鍵を生成し、前記ＷｉＦｉ通信機能から前記ＷｉＦｉ接続端末を介してネットワークに接続し、前記ネットワークサーバとダイレクトに接続し、前記ネットワークサーバは前記スマートカードを認証する。
【００２３】
前記スマートカードが利用者のバイオメトリクス認証に成功しなかった場合には、前記スマートカードはバイオメトリクス認証デバイスの書き換え不能な固有ＩＤと前記特徴データを使って秘密鍵を生成し、前記ＷｉＦｉ通信機能から前記ＷｉＦｉ接続端末を介してネットワークに接続し、前記ネットワークサーバとダイレクトに接続する。
【００２４】
前記ネットワークサーバは前記スマートカードを認証し、前記メモリに格納された顔写真データと補完することにより前記所定利用者の完全な顔写真データをすることのできるネットワークサーバに格納された顔写真データと前記メモリに格納された顔写真データを合わせた完全な前記顔写真データを前記ＷｉＦｉ接続端末に送信する。
【００２５】
完全な前記顔写真データを受信したＷｉＦｉ接続端末の表示装置には、前記スマートカード利用者の顔写真として前記スマートカードとネットワークサーバに分散して保存された前記顔写真が画像表示され、前記店舗のスタッフが前記利用者を目視で認証できるようにした。その時、スタッフは本人確認のため自分のスマートカードで指紋認証をしセンターに承認をもらう。
【００２６】
前記ネットワークサーバは固有のＩＰアドレスを有し、他のネットワークサーバを介することなく、前記バイオフォトカードなどのスマートカードとダイレクトに認証できる。
【００２７】
また、前記スマートカードにＧＰＳ機能が備え、前記秘密鍵のデータにはＧＰＳ情報が含まれるようにすることも考えられ、このＧＰＳ機能から得られたデ＾タを使ってワンタイムパスワードを生成することも考えられる。
【発明の効果】
【００２８】
上記の構成及び方法により、指紋認証による安全な取引ができ、また万が一指紋認証に失敗した場合でも、スマートカードとネットワークサーバに分散して格納したスマートカード利用者の顔写真を店舗端末でビジュアルに本人確認することで店舗スタッフも安心して商品を販売することができるので金融業界におけるなりすまし被害を減らすことができる。
また、従来の電子マネーなどでは必須とされた仲介サーバが不要になるので前世界的な金融インフラの無駄を減らして健全な運用が可能になる。
【図面の簡単な説明】
【００２９】
【図１】決済サーバのシステム概念図
【図２】決済センタとお店とスマートカード保持者の関係
【図３】スマートカード内部の機能図
【図４】スマートカードの機能構成図
【図５】ＩＰアドレスの取得順序
【図６】ＰＡＤＰカードの実装図
【発明を実施するための形態】
【００３０】
図１は、本発明のバイオフォトカードを使った認証のフローチャート例である。スマートカード利用者は店舗端末１にバイオフォトカードなどのスマートカード２をかざすと共にバイオカード２に搭載された、書き換え不能な固有ＩＤを持つ指紋認証デバイス３に自分の指３を接触させて認証を受ける。
【００３１】
スマートカード２には、書き換え不能な固有ＩＤを持つバイオメトリクス認証デバイスと、このバイオメトリクス認証デバイスを制御するＣＰＵと、所定利用者の完全な顔写真の一部のデータを格納するメモリと、ＷｉＦｉ通信機能を備え、
前記ネットワークサーバには前記メモリに格納された顔写真データと補完することにより前記所定利用者の完全な顔写真データとすることのできる顔写真データ及び指紋認証に使う特徴点データを複数有し、この複数の特徴点データのうちリストの最初に位置する特徴点データを代表データとして後述する秘密鍵の生成に使われるのと同時にネットワークサーバ８にも格納される。
【００３２】
ステップ１０１でスマートカード２がかざされたことが確認されると、店舗端末１はケーブルなどの接続手段５で接続された店舗のホストコンピュタ６のプログラムにより、ネットワーク７を介して決済機能を持つネットワークサーバ８と接続する。
【００３３】
上記において、店舗端末１又は店舗のホストコンピュタ６はｉ−Ｐｈｏｎｅ（登録商標）などのスマートフォンであってもよく、接続手段５はＷｉＦｉなどの無線通信手段であってもよい。ＰＷＡＤＰ内にＷＩＲＥＬＥＳＳの電源供給部がある。
【００３４】
スマートカード２はＷｉＦｉ通信機能を搭載していることも考えられ、その場合においてスマートカード２はＷｉＦｉ接続により直接決済機能を持つネットワークサーバ８と接続を確率し、直接認証を受けることができる。
【００３５】
スマートカード２がＷｉＦｉ接続により直接決済機能を持つネットワークサーバ８と接続する場合には、まず、店舗端末１において選択されたＩＰアドレスを持つネットワークサーバ８にデビットカードやクレジットカードなどのカード情報を送信する。
【００３６】
次に、店舗端末１はスマートカード２に前記ネットワークサーバ８のＩＰアドレスを転送し、スマートカード２はこのＩＰアドレスを使ってダイレクトに前記ネットワークサーバ８をアクセスし、ステップ１０１以降の認証プロセスを実行し、書き換え不能な固有ＩＤを持つ指紋認証デバイス３内部に登録された書き換え不能な固有ＩＤを使って秘密鍵を生成して、ＷｉＦｉ接続によりダイレクトに前記ネットワークサーバ８へ秘密鍵を送信する。
【００３７】
前記ネットワークサーバ８は、前記秘密鍵を使ってスマートカード２の認証をし、書き換え不能な固有ＩＤの確認と認証に成功すると前記ネットワークサーバ８から店舗のホストコンピュタ６にスマートカード２の認証結果を送信する。
【００３８】
上記において、前記スマートカード２が指紋認証に失敗した場合には、スマートカード２は指紋認証に使う指紋認証の特徴点データと前記書き換え不能な固有ＩＤを持つ指紋認証デバイス３内部に登録された書き換え不能な固有ＩＤを使って秘密鍵を生成して、ＷｉＦｉ接続によりダイレクトに前記ネットワークサーバ８へ秘密鍵を送信する。
【００３９】
前記ネットワークサーバ８は秘密鍵を受信し認証すると同時に前記スマートカード２が指紋認証に使う指紋認証の特徴点データを抽出し、あらかじめ前記ネットワークサーバ８に登録してあるデータと前記指紋認証の最初の特徴点データを比較して、同一性を確認する。
【００４０】
前記ネットワークサーバ８は、前記スマートカード２のメモリに格納された顔写真データと補完することにより、前記所定利用者の完全な顔写真データをすることのできるネットワークサーバに格納された顔写真データと前記メモリに格納された顔写真データを合わせた完全な前記顔写真データを前記店舗のホストコンピュタ６に送信する。
【００４１】
完全な前記顔写真データを受信した前記店舗のホストコンピュタ６の表示装置には、前記スマートカード利用者の顔写真として前記スマートカードとネットワークサーバに分散して保存された前記顔写真が画像表示され、前記店舗のスタッフが前記利用者を目視で本人確認する。
【００４２】
システム構成は、スマートカード２と、電源供給アダプターとを備え、詳細は以下の通りとなる。
【００４３】
スマートカード２は、本人確認が出来る為に指紋センサがカード表面に搭載されている。内部ＩＣですべての情報処理をするために外部に情報を出さずに行うためセキュリティー性も高く高速（約１秒）である。
【００４４】
指紋がどうしても読めない人は写真情報をセンターとカード内に持ち、写真を区分しそれぞれ付けられた番号の部分写真をセンター側とスマートカード側でもつことによりどちらかだけではその本人を特定できない形で保存しておき
必要な時に両方から情報を出し本来の本人の写真にする。
【００４５】
これをお店や係官の操作する上に出して本人確認をし、例えば目の部分はカード側に鼻はセンター側に保存する。
【００４６】
センターのコンピュタは非常に処理速度が高速であるがカード側は非常に遅いので本当はセンターですべてを処理した方が良いが情報が盗まれても意味を持たない形にする為である。
【００４７】
スマートカード内にＷＩＦＩ機能を搭載し、例えばお店のＰＣとはＬＡＮでつなぎその後インターネットにつなぎセンターと直接つなぐ。これによりカードから選んだ（センターのＩＰアドレス）により、好きな決済センターのボタンを押すことにより選択されて接続される。これはお店のＰＣやＰＯＳからＩＰアドレスを自動的に指定される場合も運用上可能である。
【００４８】
スマートカードがもつ主な機能（これらは用途に応じて使用しない場合もある。）は、例えば、指紋センサと、ＣＰＵと、ＷＩＦＩ機能と、ＲＦＩＣと、ＧＰＳ（売買時のセキュリティーに使用、個人の行動調査）と、ＷＩＲＥＬＥＳＳ給電（目的によっては充電用）機能と、内蔵バッテリと、メインの電池（外部に給電アダプターがある場合は必要ない）などが考えられる。
【００４９】
電源供給アダプター（ＰＷＡＤＰ）は、スマートカードへ指紋センサが稼働時の電源を電波で供給する。これはお店のＰＣにUSBでつながる。ＷＩＦＩを使用しない時(運用によつては,ＷＩＦＩがあつても)スマートカード読み取り器（ＩＳ１４４４３に準じたＲＦＲＷ）が付く。
【００５０】
お店や事務所のＰＣは、通常の売買時に必要な情報または本人を確認したい時にＧＰＳ情報等必要な本人情報を見る。また指紋が取れない人の為に顔写真を画面上に出す。
【００５１】
決済センターは、ＲＥＡＬＴＩＭＥサーバを使用する。端末とつながるスマートカードとＭＡＩＮサーバがダイレクトに接続する様にする。この方がスマートカードとセキュリティーのやり取りが直接出来る為にセキュリティー上も読み取り速度も早くなるので大変有効である。
【００５２】
例えば、お店での買い物を考えると、まず、買い物に行って店舗でカードをＰＷＡＤＰに挿入し、指紋センサをなぞる。
【００５３】
ここで、本人確認され、ＷｉＦｉ或いはＬＡＮで店舗のコンピュタと接続するか、自らが保存するネットワークサーバのＩＰアドレスを用意する。
【００５４】
又は、スマートカードのセキュアーなＩＣメモリーに保存されているセンターのＩＰを使用してスマートカードとセンターが接続され、認証を受けた後は、カードＩＤ等で残高も参照できる。センターＩＰ  が複数ある場合はカード上モード選択ボタンで希望のセンターＩＰを選べる。
【００５５】
ＰＷＡＤＰよりＰＣをへてセンターにつなぎ購入品代金の請求をする。
その時お店のＰＷＡＤＰが登録時の場所と違つてないかの確認が必要である。盗難されたりした場合のことを考えＰＷＡＤＰとお店のＩＤとＧＰＳ情報の確認が必要になる。
センターはカード保有者の残高を確認しＯＫであればセンターまたはカード内
財布より引き落としをする。
【００５６】
これらの情報のやり取には暗号方式を使いその鍵は上述のごとく使用している。
【００５７】
次に、課金の仕方については、まずＮＥＴ銀行（または銀行）を利用して決済センターの銀行に振り込むとセンター内のカード保持者の財布に課金される。
【００５８】
お店でカードに課金する。これはセンターとのやり取りで登録店でなければ出来ないが課金の要請をセンターにし本人確認後に課金される。
【００５９】
また、スマートカードの登録の仕方については、通常は銀行やお店で係の者の立ち合いで指紋登録と写真付きＩＤの登録をする。
【００６０】
また、カメラ付機械で登録することも考えられ、この機械はセンターの係官が遠隔で操作指示する。
【００６１】
ここで、本人認証がされる必要がある場合には、指紋センサで行なうことが考えられるが、カード内ＩＣですべての指紋センサの情報以外にも決済取引に相手が正しいか色々の面から確認しなければならない。
【００６２】
お店（事務所等）の情報（ＩＤ、ＧＰＳ情報など）やセンターよりの受付番号（これは受付時間が入っているので取引ごとに変化する情報（時間やＧＰＳ情報）になる。まさに使い捨て暗号に有効である。またこの情報（受付番号）でカード（装置）から出した情報の中にセンターが出した受付番号（時間情報が入いる）が入っているのでセンターでその確認が出来間違いのない相手であることの確認が出来る。
また運用会社がＯＮＥ  ＴＩＭＥ  ＰＡＳＳＷＯＲＤに上記時間ではなく
ＧＰＳ情報でやることも有効である。これはセンターに最初に投げかけるとき
はまだ時間の要素がはいつてないからである。運用上お店が変わるのでＧＰＳ情報は変化するのでＰＡＳＳＷＯＲＲＤの構成に使用できる。
【００６３】
上記のＩＤはカード（装置）の無二の情報を使用することで固有性を持たせカード（装置）の中を開けて部品の交換や盗んで別の装置を作成する事も出来ない。
【００６４】
また、お店(事務所)の位置情報（ＧＰＳ）と個人の位値情報の確認を行う。あらかじめ登録されたお店の位置情報と本人の位置情報が合うかの確認を行う。これによりＰＡＤＰが盗まれ、不正を行う形が取れないようにする。これによりＰＷＡＤＰやカードがなくなっても位置が画面上で分かることになる。
【００６５】
セキュリティーに関して、暗号に関しては対象鍵暗号方式や公開鍵暗号方式がある。これらを変えることは出来ないしその必要もない。アルゴリズム（計算式）には色々対応できるように鍵が有りそれを時々変更することによりアルゴリズムを守る形になっている。
【００６６】
ＪＲのスイカやＨＫのオクトパスカードは対象鍵暗号方式であるが３ＤＥＳ方式（他にＡＥＳ方式）を採用している。我々が関与できるのはそこで使用出来るラウンド関数とそれに使用する鍵を生成する部分である。方式は何であれ鍵の生成には関与できると言うことである。。
【００６７】
その生成要素にカード内に、固有のＩＤをいれることによりセキュリティー性を高めるものであり、例えば、位置情報（指紋サンサーとその情報処理ＩＣのＩＤ番号）や、ＷＩＦＩとそのＩＤ番号や、カード（装置）のＲＦ機能部ＩＣ（ＩＳＯ１４４４３に準じた）のＩＤが考えられる。
【００６８】
また、写真の情報分配保管については、指紋センサで読み取りの出来ない人がいた場合のことも考えないとシステムが成り立たないための補完的な対策である。
【００６９】
これは、例えば、写真を６４分割し、カードに１６部分、センターに４８部分を保管し必要な時に画面上で合わせて１枚の写真画像にすることが考えられる。センター保管は単独では写真として成り立たないものになるので保管上のセキュリティーに万全な措置をしなくても済む。
【００７０】
もう１つの理由とカードの情報読み取り速度はセンターの速度に比較して非常に遅いのでなるべく保管数を減らしたいこともあるが上記理由に照らして運用上問題の無い範囲に分配数を決める事になる。個人の公のＩＤとして（国民ＩＤ、ＰＡＳＳＰＯＲＴや自動車運転免許証）センターで登録をして問題になった時のみ写真を見る様にすることも考えられる。
【００７１】
この時もセンター内で暗号を利用し分散して保存する。指紋がどうしても登録出来ない人のみ写真を保存するかどうかについては、サーバの容量や運用管理の判断にゆだねられ裁量事項である。
【００７２】
図２は、決済センターとお店とスマートカード保持者の関係である。本人確認用の指紋センサと、ＣＰＵと、ＷＩＦＩと、及び／又はＲＦＩＣと、供給の弼用なＫＥＹＰＡＲＴＳでそれに電源供給の為のバッテリと、ＰＷＷＩＲＥＬＥＳＳ受信部を備える。
【００７３】
図３は、スマートカード内部の機能図である。ＰＷＷＩＲＥＬＥＳＳは、外部からの電力を電波で送るとカード内部で整流し各ＩＣに電力を供給する機能がある。
【００７４】
またＧＰＳは取引のセキュリティー性を上げる為や個人情報を取りたい時に必要になる。又外部よりの電力伝送はＰＷＡＤＰより供給される。
【００７５】
図４は、スマートカードの機能構成図である。ここで、ＰＷＡＤＰは、まず本人認証（カード内に指紋センサ搭載しＩＣ内ですべての本人確認を情報処理してしまう）の採用と指紋センサで指の表面の問題で読めない場合（例  そば職人は指紋がけずられて無い）に対応した顔写真情報を暗号方式を利用して表示画面に本人の写真を出し確認をして解決するものである。
【００７６】
ここでは、写真を張るのではなくＩＣ内メモリーにその一部を保存することで、  改ざんできないのが特徴である。
【００７７】
決済サーバを直接端末（スマートカード）につなげる方式でその間で使用する暗号方式の生成される暗号鍵の提案である。従来はサーバより端末まで各種サーバが入りセキュリティーを守る為に機器どうしで相手の確認を行うのに時間が掛かつている。
【００７８】
直接つながることで暗号方式(現在は３ＤＥＳ)は変えられないが暗証方式のアルゴリズムに使用しているＤＥＳであればラウンド関数に使用する暗号／複合鍵の生成時にカード等個々の固有のＩＤを使用するものである。この為個々のカードで違うのでより高いセキュリティー性を保つものである。
【００７９】
これであれば既にインターネットは構築されているので世界中とつながっている事になるので、強い暗号方式を利用しスマートカードが直接決済センターとつながる様にすることで高速なセキュリティー性の高いシステムが構築できる。
【００８０】
従来の様な端末が何第もの機器をへてセンターまでつなぐシステムだと機器ごとにセキュリティーチェツクをしなければならず時間もかかり、メインテナンスも大変になる。
【００８１】
これにより磁気カード運営会社が構築したＮＥＴＷＯＲＫ以上のものが構築される。今の電子マネーでは統合は出来ないので決済サーバを選択する形（ＩＰを選択する）になれば使用している人は便利な形になる。運営上からいえばインターネットを利用するのでサーバはどこの国に設置してもいいので税的に優遇される場所を選べる利点もある。
【００８２】
図５は、ＩＰアドレスの取得順序である。本発明はＷＩＦＩ機能をスマートカードに搭載する事により電子マネー（ＩＳＯ１４４４３）のＲＷを使用せずにＬＡＮにつなぎＩＰアドレスをカード内ＷＩＦＩが入手し、これによりインターネットにつなぎ決済センターにつなぐことができる。
【００８３】
図６は、ＰＡＤＰカードの実装図である。スマートカード２にＷｉＦｉ通信機能が搭載されている場合には、店舗端末との相互認証通信とは別にＷｉＦｉ機能で店舗で利用できるＷｉＦｉ電波を使ってネットワークサーバとダイレクトに接続して直接認証を受けることができる。
【００８４】
今はスマートカードのＲＷをお店のＰＣにつなぐ方法であるがすでに日本ではＪＲのスイカカード、香港のオクトパスカードやイギリスのオイスターカード等の交通系のＩＣカードは、初期においては交通にのみ使用していたが、現在ではデパートやスーパーなどの買い物に汎用電子マネーとして使用されるようになってきた。
【００８５】
今の段階でもすでに硬貨の製造数が減少してきている。資源削減、運用上の取り扱いの困難さや偽物の削減に大いに貢献している。これからは、世界的に使用できるＮＥＴはインターネットである。そこでこれにつなぐ事から考えると４０年前に始められた磁気カードは利便性で十分貢献してきたが独占されているし、お店にとってはＷＩＦＩの普及が進み、手軽に利用できるので十分に決済に使え、携帯や端末器への接続性も良好であると思われる。
【００８６】
即ち、どんなカードでもＷＩＦＩ機能があれば世界中の決済センターまで直接つながるのである。世界的に展開するスピードが速いしコストも安いのでビジネスに大変有効である。
【００８７】
また、本発明のスマートカードはＧＰＳ機能をもつているので、例えば銀行カードで暗証番号の所にＯＴＰ(ＯＮＥ  ＴＩＭＥ  ＰＡＳＳＷＯＲＤ）番号を入れる形を取り入れる銀行が増えて来ている。
【００８８】
それは暗証番号の様に固定された番号だとそれからデ−タを送る途中でそれから類推して必要な情報をハツカーに盗まれてしまう。そこで絶えず変化する時間を取り入れ暗証番号の生成に役立てているのである。即ち使用する度に暗証番号がかわるので盗まれることがほとんどなくなっている。
【００８９】
これに時間だと連続していて使用しない時も時計ＩＣは稼働してなければならずバッテリーが必要になる。
【００９０】
カード内に持つことは。管理上かなり大変なことである。ＧＰＳよりの情報を使用する時だけ必要でそうでないときは電源がいらないので電池の必要性はない。
【００９１】
それとサーバーと最初にやり取する時からしようできる。時間の場合は同期して得られた時間より生成信号がセンターが認式してからやり取がはじまる。時間は世界中でＬＯＣＡＬな時間とかＰＣのとかあるが、ＧＰＳの場合読め差異すればすべてこゆうの物になるので買い物でお店の位置がちがえば同じにならないので大変有効である。たとえ同じところで買い物を連続してもハッカーがタイミングよく盗むことは考えられない。
【産業上の利用可能性】
【００９２】
バイオメトリックスのデバイスの認証に問題があった場合でも、スマートカードに格納された顔写真の部分データとネットワークサーバに格納された補完データを使って店舗で完全な写真の表示ができるのでどのような場合でも確実に認証プロセスが実行でき、金融業界における不要な損失を減らすことができ、金融業界の発展に寄与できる
【符号の説明】
【００９３】
１…店舗端末
２…スマートカード
３…指紋認証デバイス
４…利用者の指
５…接続手段
６…店舗のホストコンピュタ
７…ネットワーク
８…ネットワークサーバ
【図１】
2016042672.tif 000003
【図２】
2016042672.tif 000004
【図３】
2016042672.tif 000005
【図４】
2016042672.tif 000006
【図５】
2016042672.tif 000007
【図６】
2016042672.tif 000008