(57)【特許請求の範囲】
【請求項１】
携帯端末装置に接続して用いられる個人認証用デバイスであって、前記個人認証用デバイスは、
指紋センサからなる操作ボタンと、
前記操作ボタンが指で押されたとき、前記指紋センサが検知したデータと予め記憶された指紋照合用データとを照合して操作者本人の認証処理を行い、認証に成功すると、サービスを受けるために必要な秘密データを当該個人認証用デバイスの外部に出力するモジュールと、を有し、
前記操作ボタンが押されるという一つの行為によって、前記指紋センサに電源を供給するスイッチがオンになり、前記指紋センサが起動して前記操作者本人の本人認証と、認証に成功したときに前記秘密データを前記携帯端末装置の外部に送信することに対する前記操作者本人の了承確認とが行われる個人認証用デバイス。
【請求項２】
前記モジュールは、指紋照合用データと、秘密情報と、指紋照合を行う指紋照合処理手段とが格納された耐タンパ性記憶領域を備え、
前記指紋照合処理手段は、前記指紋センサが検知したデータと前記指紋照合用データとを照合して操作者本人を確認し、
操作者本人の確認ができた場合にのみ、
前記秘密情報または前記秘密情報を処理した情報を前記耐タンパ性記憶領域から読み出し、
前記秘密情報または前記秘密情報を処理した情報と、前記秘密情報または前記秘密情報を処理した情報を前記携帯端末装置の外部に送信することを指示する送信指示と、を前記携帯端末装置に出力する、請求項１に記載の個人認証用デバイス。
【請求項３】
前記指紋センサが押されて前記スイッチがオンになったとき、前記耐タンパ性記憶領域への電源供給が開始され、前記指紋照合処理手段が起動する、請求項２に記載の個人認証用デバイス。
【請求項４】
前記指紋センサと前記スイッチは、その一部または全部が押圧力の加わる方向に重なり合うように配置されている、請求項１に記載の個人認証用デバイス。
【請求項５】
請求項１に記載の個人認証用デバイスが装着されており、前記個人認証用デバイスから出力されたデータを外部に送信する通信手段を有する携帯端末装置。
【請求項６】
前記通信手段として、ローカル無線を行うローカル無線通信手段を備え、前記ローカル無線通信手段が、前記個人認証用デバイスの操作ボタンが押されている間、起動する、請求項５に記載の携帯端末装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、商取引の決済などに用いる個人認証用デバイスと、このデバイスを装着して決済ほか各種のサービスを行う端末装置に関し、特に、個人認証に伴う処理を効率的に実施できるようにしたものである。
【０００２】
【従来の技術】
近年、商取引の決済に、現金を使わずに、クレジットカードやデビットカードを用いたり、電子商取引（Electronic Commerce：ＥＣ）によりコンピュータ・ネットワーク上で処理する事例が増加している。また、携帯電話などのモバイル端末を使用するモバイルＥＣも普及し始めている。
こうした決済では、▲１▼本人の確認と、▲２▼本人が決済を了承していることを確認し、▲３▼決済データを送信すること、が必要になる。
【０００３】
現在の決済システムでは、暗証番号やパスワードなどのＰＩＮ（Personal Identifier Number）の入力を求め、入力されたＰＩＮを予め登録されたデータと照合して、本人の確認（▲１▼）と、本人が決済を了承していることとの確認（▲２▼）が行われ、次いで、クレジットカード番号やカードの有効期限などの決済データが送信（▲３▼）される。従って、ユーザがＰＩＮを入力することにより、▲１▼と▲２▼とが同時に行われることになる。
【０００４】
また、最近、本人確認の手段として、指紋や虹彩、声などのユーザ個人が持つ生態的な特徴を利用するバイオメトリクス認証の技術が注目されており、指紋によるユーザ認証機能を搭載したコンピュータや、指紋や虹彩で個人を識別する入退出管理システムなどが実用化されている。
【０００５】
【発明が解決しようとする課題】
しかし、決済システムが認証用に使用するＰＩＮは、本人以外でも入力は可能であり、厳密に本人を識別することができず、“なりすまし”が行われる可能性を否定できない。そのため、ユーザはＰＩＮを入力する場合に、他人の目を気にしなくてはならない。
【０００６】
これに対して、指紋認証は、“なりすまし”を排除することができ、安全性が高い。しかし、この指紋認証技術をモバイルＥＣ端末などに適用すると、その操作として、指紋認証アプリケーションを起動するための電源をオンし、次に、本人確認のために指紋を読み取らせる操作を行い、次に、決済了承のボタンを押し、次に、決済データを送信する、と言う手順を取ることになり、ＰＩＮ入力に比べて操作が繁雑になる。
【０００７】
また、この操作手順を減らすために、指紋認証アプリケーションを予め起動させておくと、消費電力が増大すると言う問題がある。特に携帯・ＰＤＡなど携帯ツールにおいては、この消費電力を抑えることが必須の課題となる。そのため、消費電力を減らすためには、その処理が必要になるまで指紋認証アプリケーションの起動を遅らせる必要がある。
【０００８】
また、指紋認証では、センサで読み取った指紋と、指紋照合用データとが照合されるが、この指紋照合用データがハッキングにより漏洩する危険性もある。
また、決済データも本人認証が成功してから送出するようにしなければ、同様の危険がある。
【０００９】
本発明は、こうした課題を解決するものであり、簡単な操作で指紋認証処理が可能な個人認証用デバイスを提供し、また、このデバイスを装着するための携帯端末を提供することを目的としている。
【００１０】
【課題を解決するための手段】
本発明は、携帯端末装置に接続して用いられる個人認証用デバイスであって、前記個人認証用デバイスは、指紋センサからなる操作ボタンと、前記操作ボタンが指で押されたとき、前記指紋センサが検知したデータと予め記憶された指紋照合用データとを照合して操作者本人の認証処理を行い、認証に成功すると、サービスを受けるために必要な秘密データを当該個人認証用デバイスの外部に出力することに対する操作者本人の了承確認処理を行うモジュールと、を有し、前記操作ボタンが押されるという一つの行為によって、前記指紋センサに電源を供給するスイッチがオンになり、前記指紋センサが起動して前記操作者本人の本人認証と、認証に成功したときに前記秘密データを前記携帯端末装置の外部に送信することに対する前記操作者本人の了承確認とが行われる。
この個人認証用デバイスは、ボタンが指で一回押されたとき、その指の指紋により本人を確認し、且つ、前記ボタンを押した行為により本人の了承を確認して、秘密情報を外部に出力する。
【００１４】
また、この個人認証用デバイスを装着した携帯端末装置には、この個人認証用デバイスから出力されたデータを外部に送信する通信手段を設けている。
【００１５】
そのため、ボタンを押す一回の操作で、電源がオンされ、本人確認と本人の了承の確認とが行われ、データが送信される。そのため、ユーザの行うべき操作は極めて簡略化される。
【００１６】
【発明の実施の形態】
本発明の実施形態では、個人認証用デバイスを商取引の決済に使用する場合について説明する。
図１に示すように、この個人認証用デバイス10は、携帯電話30の背面上部に設けられたスロット31に装着可能なカードの形態を有している。図２（ａ）は、このデバイス10の表面を、また、図２（ｂ）は裏面を示し、図３は、図２（ａ）のＡ−Ａ断面図を示している。なお、各要素（11、12、14）は剥き出しである必要はない。
【００１７】
このデバイス10の表側には、スイッチのボタンを兼ねる指紋認証センサ11が設けられており、裏側には、耐タンパ性のＩＣチップ（ＴＲＭ：Tamper Resistant Module）12と、携帯電話30に装着されたときに携帯電話30側の接続端子と接触する外部インタフェース（Ｉ／Ｆ）13と、指紋認証センサ11及びＴＲＭ12間を繋ぐ導電路14とを備えている。指紋認証センサ11は、スイッチ15のバネ片で弾性的に支持されており、図４に示すように、指紋認証センサ11の表面に指16を当てて押し下げると、物理的な圧力が加わるためにスイッチ15が入り、指16の指紋が検出される。
【００１８】
図５は、個人認証用デバイス10の構成をブロック図で示している。ＴＲＭ12には、クレジットカード番号等の決済データ121と、指紋照合用データ123と、指紋認証処理を実行する指紋認証アプリケーション122とが格納されている。決済データ121は、クレジットカード番号と有効期限と暗証番号、あるいは、口座番号と暗証番号等である。
【００１９】
また、指紋認証センサ11に対して指を押し付けるなどで物理的な圧力を加えると、押下式スイッチ15がオンとなり、電源端子113を通じて携帯電話から供給された電源が、端子17を介して指紋認証センサ11に供給され、また、端子18を介してＴＲＭ12に供給される。ＴＲＭ12から出力されたデータは、携帯電話30の赤外線通信用の外部通信モジュール32から送信される。
【００２０】
図６は、この個人認証用デバイス10の指紋認証センサ11を指で押したときの動作手順を示している。図６に示す構成の内、外部通信モジュール32、ＯＳ33及びＥＣ（決済）アプリケーション34は携帯電話30に搭載されている。
ユーザが指紋認証センサ11を指で押し下げる（▲１▼）と、押下式スイッチ15が入り、ＴＲＭ12と指紋認証センサ11とに携帯電話30から電源が供給され（▲２▼）、指紋認証センサ11は、圧着された指の指紋を検知する。また、このとき、携帯電話30のＯＳ33は、個人認証用デバイス10への通電を検知してＥＣアプリケーション34を起動する。
【００２１】
ＴＲＭ12への電源オンにより指紋認証アプリケーション122が自動的に起動する（▲３▼）。指紋認証アプリケーション122は、指紋認証センサ11から検知データを取得し（▲４▼）、指紋照合データ123と比較して本人を認証すると（▲５▼）、決済データ121から必要なデータを読み出し（▲６▼）、決済データ（または決済データを処理したデータ）と送信指示とをＥＣアプリケーション34に送信する（▲７▼）。図７は、このとき、指紋認証アプリケーション122からＥＣアプリケーション34に送信される決済データのデータ構造を示している。このデータは、決済データの長さを示す決済データ長と、決済データ本体と、ＴＲＭ12が付したデジタル署名とから成る。
【００２２】
この決済データと送信指示とを受信したＥＣアプリケーション34は、外部通信モジュール32の電源をオンし（▲８▼）、外部通信モジュール32を通じて決済データを外部に送信する（▲９▼）。なお、▲８▼は、▲３▼と同時、または直後でもよい。
外部通信モジュール32は、ユーザが指紋認証センサ（ボタン）11を押している間だけ通電され、決済データを送信する。
【００２３】
このように、この個人認証用デバイス10では、ユーザが指紋認証センサ11を指で一回押すだけで、図８に示すように、携帯電話30の決済アプリケーション34が起動され（ステップ１）、支払い了承確認を兼ねた本人認証が指紋認証アプリケーション122により行われ（ステップ２）、決済データ121が読み出され（ステップ３）、データ送信が行われる（ステップ４）。
【００２４】
また、指紋認証センサ11に対して物理的な圧力が加わると、スイッチ15が押下されてスイッチが入り、それにより、個人認証用デバイス10は外部から電源の供給を受け、この電源供給により指紋認証センサ11への電源供給と指紋認証アプリケーション122の起動とが行われる。また、起動した個人認証用デバイス10から決済データとその送信指示とが送信され、それを受けて、携帯電話30の外部通信モジュール32の電源が入り、決済データが外部に送信される。このように、指紋認証センサ11や指紋認証アプリケーション122、外部通信モジュール32は、それらの使用が必要になる直前に起動されるため、消費電力を抑えることができる。また、決済データ121や指紋照合用データ123は、ＴＲＭ12で守られているため、外部に漏洩する虞れがない。また、本人認証が成功したときでなければ決済データがＴＲＭの外に出せないようになっているため、ハッキングなどを受け取った不正なＥＣアプリケーションにより決済データが読み出される虞れがない。
【００２５】
図９は、個人認証用デバイスを装着した携帯電話30の一つの利用形態として、この携帯電話30からＰＯＳ端末40に、口座番号及び暗証番号を決済データとして送信する場合を例示している。
レストランで食事をしたユーザは、勘定書を持ってレジに行く（▲１▼）。店員が勘定書の金額をＰＯＳ端末40に入力すると（▲２▼）、ＰＯＳ端末40の画面に合計金額が表示される（▲３▼）。この金額の支払いを了承したユーザは、携帯電話30に装着された個人認証用デバイスの指紋認証センサを指で押す（▲４▼）。この操作で、個人認証用デバイスによる本人認証が完了した後、携帯電話30から口座番号と暗証番号とがＰＯＳ端末40に送信される。ＰＯＳ端末40は、ネットワークで接続する決済システムとの間で決済処理を行い、決済処理の終了後、レシートを印刷する。店員はこのレシートをユーザに渡す（▲５▼）。
【００２６】
このように、この個人認証用デバイスを装着した携帯電話30を用いることにより、従来の決済システムで行われている、デビットカードのデータを磁気読取器で読み取る操作と、ユーザが暗証番号を入力する操作とが、個人認証用デバイスの指紋認証センサを指で押す一つの操作で実現することができる。
しかも、この個人認証用デバイスを用いる場合には、暗証番号の入力時のように、他人に入力操作を見られることを心配する必要がない。
【００２７】
なお、指紋認証センサ11やスイッチ15、電源端子などをＴＲＭ12の中に配置するようにしてもよい。
また、図１０に示すように、外部通信モジュール19を個人認証用デバイス10の中に設けることも可能である。また、外部通信モジュールはＴＲＭ12の内部に設けてもよい。
外部通信モジュール32及び19による通信は、赤外線通信以外であっても良く、Bluetoothや非接触ＩＣカードの通信なども利用可能である。
【００２８】
また、ここでは、個人認証用デバイス10から出力された決済データを、携帯電話30の外部通信モジュール32によるローカル通信で送信する場合について説明したが、個人認証用デバイス10から出力された決済データを、携帯電話30の無線通信手段により、ネットワークを通じて送信し、商取引と決済とをネットワーク上で処理するモバイルＥＣにおける決済に用いることも可能である。
また、ここで示した指紋認証センサ11の機械的な構成は、一例であって、スイッチが入ると同時に指紋の読み取りが行われる構成であれば、どのような構成であっても良い。ＴＲＭ12の上に指紋認証センサ11を設けて両者を一体化し、この指紋認証センサ11が押されたときにスイッチが入るような構成でもよい。
【００２９】
また、ユーザが指紋認証センサ11を無意識に触れたときに個人認証用デバイス10が誤動作しないように、指紋認証センサ11を例えば２秒以上押し続けたときに個人認証用デバイス10が動作を開始するような構成を取り入れることも可能である。
また、ここでは、決済データの本人認証のために個人認証用デバイスを用いる場合について説明したが、本人確認が必要なその他のデータに対しても適用が可能である。
例えば、金融機関等において本人を確認して保険証や運転免許証の番号を確認するような場合に、これらの番号を個人認証用デバイスのＴＲＭに格納しておくことにより、その番号の保険証や運転免許証が本人のものであることを確認することができる。
同様に、遊園地の年間パスポートや、野球場のボックスシートの利用券、入退室管理など、一方的に保持情報を提示すればよいような場合や本人とＩＤ番号とを確認するような場合にも、この個人認証用デバイスの利用が可能である。
【００３０】
また、これまで、個人認証用デバイスがカード上に実装されており、そのカードを携帯端末に装着する場合について説明したが、個人認証用デバイスと携帯端末とが一体となっている、例えば個人認証用デバイスに相当する機能が携帯端末に埋め込まれているような場合でも一向に構わない。
【００３１】
また、これまで、個人認証として指紋を用いる場合について説明したが、虹彩や声紋など、その他のバイオメトリックス情報（生体情報）を用いることも可能である。例えば、声紋を使う場合は、センサとしてマイクを用いることで本発明の適用が可能となる。つまり、マイクに対して利用者が発声することにより、風圧振動が生じ、それをトリガとして電流が発生し（電源が供給され）、マイクが検知した情報と声紋照合用データとを照合する、と言った仕組みとなる。
【００３２】
【発明の効果】
以上の説明から明らかなように、本発明の個人認証用デバイス、及び、それを装着した携帯端末は、指紋認証センサを押す一回の操作で、指紋認証アプリケーションや携帯端末の必要なアプリケーションを起動し、本人確認及び本人の了承の確認を取り、データを送信する、と言う一連の処理を行うことができる。従って、ユーザの行うべき操作は極めて簡略化される。
【００３３】
また、アプリケーションの起動や外部通信モジュールの起動を遅らせることにより、消費電力を低く抑えることができる。
また、照合用指紋データや決済データ等をＴＲＭに格納しているため、これらのデータの漏洩を防ぐことができる。また、ＥＣアプリケーションがハッキングされたような場合でも、決済データなどの秘密データの不正な読みだしを防ぐことができる。
【図面の簡単な説明】
【図１】本発明の実施形態における個人認証用デバイスを携帯電話に装着する状態を示す図、
【図２】本発明の実施形態における個人認証用デバイスの表（ａ）と裏（ｂ）とを示す図、
【図３】本発明の実施形態における個人認証用デバイスの断面図、
【図４】本発明の実施形態における個人認証用デバイスの操作状態を示す図、
【図５】本発明の実施形態における個人認証用デバイスの構成を示すブロック図、
【図６】本発明の実施形態における個人認証用デバイスの動作手順を示す図、
【図７】本発明の実施形態における個人認証用デバイスから送信される決済データのデータ構成図、
【図８】本発明の実施形態における個人認証用デバイスの動作手順を示すフロー図、
【図９】本発明の実施形態における個人認証用デバイスの利用形態を示す図、
【図１０】本発明の実施形態における個人認証用デバイスの他の構成を示すブロック図である。
【符号の説明】
10  個人認証用デバイス
11  指紋認証センサ
12  ＴＲＭ
13  外部Ｉ／Ｆ
14  導電路
15  押下式スイッチ
16  指
17  端子
18  端子
19  外部通信モジュール
31  スロット
30  携帯電話
32  外部通信モジュール
33  ＯＳ
34  ＥＣアプリケーション
40  ＰＯＳ端末
113  電源端子
121  決済データ
123  指紋照合用データ
122  指紋認証アプリケーション
【図１】
0004187451.tif 000002
【図２】
0004187451.tif 000003
【図３】
0004187451.tif 000004
【図４】
0004187451.tif 000005
【図５】
0004187451.tif 000006
【図６】
0004187451.tif 000007
【図７】
0004187451.tif 000008
【図８】
0004187451.tif 000009
【図９】
0004187451.tif 000010
【図１０】
0004187451.tif 000011