Source: https://patents.google.com/patent/JP2001092787A/en
Timestamp: 2020-02-19 20:52:01
Document Index: 96434692

Matched Legal Cases: ['art 3', 'art 3', 'art 3', 'art 3', 'art 3', 'art 47', 'art 67']

JP2001092787A - Card authentication system, card medium and card authenticating method - Google Patents
Card authentication system, card medium and card authenticating method
JP2001092787A
JP2001092787A JP27206999A JP27206999A JP2001092787A JP 2001092787 A JP2001092787 A JP 2001092787A JP 27206999 A JP27206999 A JP 27206999A JP 27206999 A JP27206999 A JP 27206999A JP 2001092787 A JP2001092787 A JP 2001092787A
JP27206999A
尚久 市原
1999-09-27 Application filed by Ntt Data Corp, 株式会社エヌ・ティ・ティ・データ filed Critical Ntt Data Corp
1999-09-27 Priority to JP27206999A priority Critical patent/JP2001092787A/en
2001-04-06 Publication of JP2001092787A publication Critical patent/JP2001092787A/en
PROBLEM TO BE SOLVED: To achieve an individual identifying function with high security and security against tamper by improving individual identification and card authentication in a card system. SOLUTION: An IC chip part 3a of a card medium 3 is provided with an information storage function and a processing function such as cryptographic key processing. An optical mark that can not be rewritten and the forgery of which is very difficult is written by an optical mark medium part 3b. When individual information is inputted and fingerprint data is given from a fingerprint input device 2, the pieces of individual information and fingerprint data are merged, a processing by a hash function is performed for them and hash information is written in the optical mark medium part 3b as the optical mark by an issuing device 1. Furthermore, the card medium 3 is issued by writing the individual information and the fingerprint data in the IC chip part 3a of the card medium 3 by the issuing device 1.
【発明の属する技術分野】この発明は、ＩＣ（集積回路）チップを搭載したＩＣカード等のカード媒体を用いる金融機関用カードやプリペイドカード等のようなカードシステムに係り、特に、偽造及び変造に対する本人認証機能及びカード認証機能を向上し、高い本人認証性能及び耐タンパセキュリティ性能を得ることを可能とするカード認証システム、カード媒体及びカード認証方法に関する。 BACKGROUND OF THE INVENTION The present invention, IC relates to a card system such as that (integrated circuit) for financial institutions using card medium such as an IC card equipped with a chip card or a prepaid card, in particular, against forgery and alteration improved personal authentication function and a card authentication function, high authentication performance and card authentication system that makes it possible to obtain a tamper resistant security performance relates card medium and a card authentication method.
【従来の技術】金融機関用カードやプリペイドカード等のカードシステムに用いられるカード媒体としては、磁気ストライプ等の磁気記憶部のみを有する磁気カードに代わって、ＩＣチップを搭載したＩＣカード等のカード媒体が広く用いられつつある。 2. Description of the Related Art As the card medium used in the card system of financial institutions for cards and prepaid cards, on behalf of a magnetic card having only a magnetic storage unit such as a magnetic stripe, IC card or the like card having an IC chip are being medium are widely used. このようなカードシステムにおいては、カード認証における本人認証機能及びカード認証機能が重要である。 In such a card system, personal authentication function and card authentication function in the card authentication is important. 特に、近年、カードシステムにおいては、カード媒体の偽造及び変造等の不正が増加しつつあり、この種の不正に対しても高い本人認証精度及び耐タンパセキュリティ性能を得ることが要求されている。 In particular, in recent years, in a card system, it is becoming incorrect increase in counterfeiting and falsification, etc. of a card medium, to obtain a high authentication accuracy and tamper security performance against unauthorized of this kind is required.
【０００３】例えば、カード媒体としてＩＣカードを用いるＩＣカードシステムにおける本人認証には、ユーザのバイオ情報として指紋データを照合する指紋照合がしばしば行われる。 For example, the user authentication in the IC card system using the IC card as a card medium, fingerprint matching for matching fingerprint data as bio information of the user is often performed. このような指紋照合の場合、指紋データを、ＩＣカードを処理する端末装置、システムの統合管理を行う上位装置であるセンタのデータベース又はＩ For such fingerprint matching, the fingerprint data, the terminal apparatus for processing an IC card, the center is a high-level equipment which performs integrated management system database or I
Ｃカード自体のいずれかに登録しておく。 It is registered to one of the C card itself. 運用に際しては、ＩＣカードのカード認証に成功したら、カードＩＤ At the time of the operation, after a successful card authentication of the IC card, the card ID
（識別情報）等に基づいて指紋データを取得し、ユーザが専用の指紋読取り装置に指を載置するなどして指紋データを測定し比較照合する。 Get the fingerprint data based on the (identification information) or the like, the user is compared and collated to measure the fingerprint data, such as by placing a finger on the fingerprint reader only.
【０００４】なお、ＩＣカードシステムにおけるカード認証としては、ＥＭＶ仕様（Europay、Master Card、及びVisaの頭文字をとった金融機関向けＩＣカードシステムの仕様）及びＪＩＣＳＡＰ仕様（「ＪＩＣＳＡＰ：Ja [0004] It should be noted that, as the card authentication in the IC card system, EMV specification (Europay, Master Card, and specification of financial institutions IC card system which was an acronym for Visa) and JICSAP specification ( "JICSAP: Ja
pan IC Card System Application Council〜ＩＣカードシステム利用促進協議会」が標準化したＩＣカード仕様）等における静的データ認証及び動的データ認証の手法が代表的であるが、それ以外の方法も用いられる。 Although pan IC Card System Application Council~IC card system use Promotion Council "is a static data authentication and dynamic data authentication in standardized IC card specification), and the like approach is typical, other methods may also be used.
【０００５】静的データ認証は、発行者が予めＩＣカードに書き込んだ静的データ、すなわち口座番号等のようにそのＩＣカードに固定的に与えられたデータを認証する。 [0005] The static data authentication, the issuer is in advance IC card to the written static data, ie authentication in a fixed manner given data to the IC card as such as an account number. 例えば、ＥＭＶ仕様における静的データ認証においては、端末装置は、公開鍵暗号技術を使用したディジタル署名を利用してＩＣカードに常駐している静的データの認証を行う。 For example, in the static data authentication in EMV specification, the terminal device performs authentication of static data resident in the IC card by using the digital signature using a public key encryption technology. この静的データ認証により、口座番号や有効期限のようなカード関連データ又はユーザ関連データが変更されていたり、含まれていなかったりするような偽造又は変造ＩＣカードの使用を防止する。 The static data authentication, preventing or card-related data or user-related data has not been changed, such as the account number and expiration date, the use of counterfeit or altered IC card as or not contained.
【０００６】また、動的データ認証は、ＩＣカードに常駐されるデータ、端末装置から与えられるデータ及びＩ Further, dynamic data authentication, data resident on the IC card, data and I supplied from the terminal device
Ｃカード自体を認証する。 To authenticate the C card itself. 例えば、ＥＭＶ仕様においては、端末装置は、公開鍵暗号技術を用いたディジタル署名を利用した動的データ認証を実行することにより、Ｉ For example, in the EMV specification, the terminal device executes the dynamic data authentication using a digital signature using the public key cryptography, I
Ｃカード自体の認証を行う。 Authenticate the C card itself. ＩＣカードの動的データにより識別されるＩＣカード常駐データ及びＤＤＯＬ（Dy IC card resident data and DDOL identified by the dynamic data of the IC card (Dy
namic AuthenticationData Object List）により識別される端末装置からの受信データの正当性を確認することにより、偽造又は変造ＩＣカードの使用を防止する。 By confirming the validity of the received data from the terminal device identified by namic AuthenticationData Object List), to prevent use of counterfeit or altered IC card. この動的データ認証には、ＩＣカード内に格納している公開鍵ペアを使用した３層の公開鍵証明方式が使用される。 The dynamic data authentication, the public key certificate scheme 3 layer using the public key pair is stored in the IC card is used.
【発明が解決しようとする課題】上述したようなＩＣカードシステムの場合であっても、ＩＣカードの耐タンパセキュリティが破られてしまえば、不正が行われてしまう。 Even if the IC card system as described above that [0004], once broken tamper security of the IC card, will be made invalid. すなわち、不正を働こうとする者が、ＩＣカード内のデータを改竄又は解析して、虚偽の内容を持つＩＣチップを偽造することができれば、指紋データを不正使用者自身のデータに書き直すことができてしまうことになる。 In other words, a person to be to commit fraud, and tampering or analyze data in the IC card, if it is possible to forge the IC chip with a false content, it is rewritten fingerprint data to unauthorized users own data so that she can.
【０００８】現時点では、先に述べたＩＣカードシステムにおいて、上述したようにＩＣカードの耐タンパセキュリティが破られ、不正が行われるという危険性は大きくはない。 [0008] At present, in the IC card system described above, broken tamper security of the IC card as described above, there is no large risk that fraud is performed. しかしながら、磁気カードを用いたカードシステムがそうであったように、将来的に、ＩＣカードの耐タンパセキュリティが破られる可能性は、決して否定できない。 However, as the card system using a magnetic card was the case in the future, possibly tamper security is breached the IC card, never denied. そして、近年におけるカードシステムの金融機関等への普及に鑑みれば、万一、ＩＣカードシステムにおけるＩＣカードの耐タンパセキュリティが破られ、 And, in view of the spread of the financial institutions of the card system in recent years, event, tamper-resistant security of the IC card in the IC card system is broken,
不正が行われた場合には、莫大な被害が予想される。 If the fraud has taken place, enormous damage is expected.
【０００９】この発明は、上述した事情に鑑みてなされたもので、カードシステムにおける本人認証及びカード認証を改善し、高いセキュリティによる本人認証機能と耐タンパセキュリティ性を達成し得るカード認証システム、カード媒体及びカード認証方法を提供することを目的とする。 [0009] The present invention has been made in view of the above circumstances, the card authentication system to improve the authentication and card authentication in the card system to achieve the personal authentication function and tamper security due to high security, card and to provide a medium and a card authentication method.
【課題を解決するための手段】上記目的を達成するため、この発明の第１の観点によるカード認証システムは、個人情報を入力する情報入力手段、バイオ情報を入力する第１のバイオ入力手段、前記情報入力手段及び第１のバイオ入力手段によりそれぞれ入力された前記個人情報及びバイオ情報を、ＩＣ（集積回路）チップ部及び偽造が困難な特殊記録媒体部を有するカード媒体の前記ＩＣチップ部に書き込むＩＣ書込み手段、前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して、前記個人情報及びバイオ情報の一方向性関数情報を求める一方向性関数処理手段、並びに前記一方向性関数処理手段により得られる一方向性関数情報を前記カード媒体の前記特殊記録媒体部に書き込む特殊媒体書込み手段、を備え、前記 To achieve the above object, according to an aspect of the first aspect by the card authentication system of the present invention, information input means for inputting personal information, a first bio-input means for inputting bio information, the personal information and bio-information inputted respectively by the information input means and the first bio-input means to said IC chip of an IC (integrated circuit) chip unit and counterfeit card medium having a difficult special recording medium unit IC writing means for writing, to merge both the personal information and bio-information, is treated with one-way function, one-way function processing means for calculating a one-way function information of the personal information and bio-information, and the one special medium writing means for writing one-way function information obtained by the directional function processing unit to the special recording medium portion of the card medium, wherein the Ｃチップ部にユーザの前記個人情報及びバイオ情報を書込み且つ前記特殊記録媒体部に前記一方向性関数情報を書き込んで、前記カード媒体を発行するカード発行手段と、前記ＩＣ書込み手段及び特殊媒体書込み手段により書込みが行われて発行された前記カード媒体の前記ＩＣチップ部に書き込まれたユーザの前記個人情報及びバイオ情報を読み取るＩＣ読取り手段、前記ＩＣ書込み手段及び特殊媒体書込み手段により書込みが行われて発行された前記カード媒体の前記特殊記録媒体部に書き込まれた前記一方向性関数情報を読み取る特殊媒体読取り手段、ユーザのバイオ情報を入力する第２のバイオ入力手段、並びに前記ＩＣ読取り手段により読み取ったユーザの前記個人情報及びバイオ情報及び前記第２のバイオ入力手段により入力 Writing the one-way function information the personal information and bio-information of the user writing and in the special recording medium unit to the C chip unit, a card issuing means for issuing said card medium, said IC writing unit and the special medium writing IC reading means for reading the personal information and bio-information of the user written in the IC chip of the card medium which writing is issued is performed by means writing is performed by the IC writing unit and the special media writing means special medium reading means for reading said one-way function information the written special recording medium part of the issued the card medium Te, a second bio-input means for inputting bio information of the user, as well as by the IC reading means inputted by the personal information and bio-information and the second bio-input means of the user read れたユーザのバイオ情報を用いて、そのカード媒体及びユーザの認証処理を行う認証処理手段、を備え、前記ＩＣ読取り手段により読み取ったユーザの前記個人情報及びバイオ情報及び前記第２のバイオ入力手段により入力されたユーザのバイオ情報に基づいて、そのカード媒体及びユーザの認証が成立した場合にのみ、カード媒体の運用処理を行う読取り処理手段と、を具備する。 The using bio information of the user, the authentication processing unit for performing authentication processing of the card media and a user, wherein the personal information and bio-information and the second bio-input means of the user read by the IC reader based on the bio-information of a user input, only when the authentication of the card media and the user is satisfied, comprising a, a reading processing unit for performing operation processing of the card medium.
【００１１】前記一方向性関数処理手段は、一方向性関数としてハッシュ関数を用い、一方向性関数情報としてハッシュ情報を求める手段を含んでいてもよい。 [0011] The one-way function processing means, using a hash function as the one-way function may comprise means for determining a hash information as one-way function information.
【００１２】この発明の第２の観点によるカード認証システムは、個人情報を入力する情報入力手段、バイオ情報を入力する第１のバイオ入力手段、前記情報入力手段及び第１のバイオ入力手段によりそれぞれ入力された前記個人情報及びバイオ情報を、ＩＣ（集積回路）チップ部及び偽造が困難な特殊記録媒体部を有するカード媒体の前記ＩＣチップ部に書き込むＩＣ書込み手段、前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して、前記個人情報及びバイオ情報の一方向性関数情報を求める第１の一方向性関数処理手段、並びに前記第１の一方向性関数処理手段により得られる一方向性関数情報を前記カード媒体の前記特殊記録媒体部に書き込む特殊媒体書込み手段、を備え、前記ＩＣチップ部にユーザの前記個 [0012] card authentication system according to a second aspect of the invention, information input means for inputting personal information, a first bio-input means for inputting bio information, respectively by the information input means and the first bio-input means the personal information and bio-information is input, IC (integrated circuit) IC writing means for writing in the IC chip of the card medium having a tip portion and is difficult special recording medium unit counterfeiting, both of the personal information and bio information were combined and treated with one-way function, the first one-way function processing means for calculating a one-way function information of the personal information and bio-information, and obtained by the first one-way function processing means is a special medium writing means for writing the special recording medium of a one-way function information the card medium, wherein the number of users on the IC chip portion 情報及びバイオ情報を書込み且つ前記特殊記録媒体部に前記一方向性関数情報を書き込んで、前記カード媒体を発行するカード発行手段と、前記ＩＣ書込み手段及び特殊媒体書込み手段により書込みが行われて発行された前記カード媒体の前記ＩＣチップ部に書き込まれたユーザの前記個人情報及びバイオ情報を読み取るＩＣ読取り手段、前記ＩＣ書込み手段及び特殊媒体書込み手段により書込みが行われて発行された前記カード媒体の前記特殊記録媒体部に書き込まれた前記一方向性関数情報を読み取る特殊媒体読取り手段、ユーザのバイオ情報を入力する第２のバイオ入力手段、前記Ｉ The one-way function information writing the information and bio-information writing and in the special recording medium unit, and a card issuing means for issuing the card medium, issued performed write by the IC writing unit and the special media writing means It has been the personal information and the IC reading means for reading bio-information of the user written in the IC chip of the card medium, the IC writing unit and said card medium in which write is issued is carried out by a special medium writing means the special medium reading means for reading written in the special recording medium unit the one-way function information, the second bio-input means for inputting bio information of the user, the I
Ｃ読取り手段によって前記ＩＣチップ部から読み取ったユーザの前記個人情報及びバイオ情報の両者を併合し、 The C reader merges both the personal information and bio-information of the user read from the IC chip portion,
一方向性関数により処理して、前記個人情報及びバイオ情報の一方向性関数情報を求める第２の一方向性関数処理手段、前記第２の一方向性関数処理手段により求められた一方向性関数情報と前記特殊媒体読取り手段により前記特殊記録媒体部から読み取った前記一方向性関数情報とを比較し両者が一致するか否かを調べる比較手段、 Was treated with one-way function, the personal information and the second one-way function processing means for calculating a one-way function information of bioinformatics, unidirectional obtained by the second one-way function processing means function information and the comparing the one-way function information read from the special recording medium unit by a special medium reading means comparing means to check whether they match,
前記ＩＣ読取り手段によって前記ＩＣチップ部から読み取ったユーザの前記バイオ情報と前記第２のバイオ入力手段により入力された前記ユーザのバイオ情報とを照合する照合手段、並びに前記比較手段により前記２種の一方向性関数情報が一致し、且つ前記照合手段により前記２種のバイオ情報の照合が成立したことを条件に、前記カード媒体及びユーザの認証成立とする認証判定手段、 Collating means for collating the biological information of the user input by the bio-information and the second bio-input means of the user read from the IC chip portion by the IC reading means, and said two by said comparing means one-way function information match, and said that matching of the two bio-information is satisfied condition by checking means, the authentication decision means that the authentication establishment of the card medium and the user,
を備え、前記ＩＣ読取り手段により読み取ったユーザの前記個人情報及びバイオ情報及び前記第２のバイオ入力手段により入力されたユーザのバイオ情報に基づいて、 The equipped, on the basis of the personal information and bio-information and bio-information of the user input by the second bio-input means of the user read by the IC reading means,
そのカード媒体及びユーザの認証が成立した場合にのみ、カード媒体の運用処理を行う読取り処理手段と、を具備する。 Only when the authentication of the card media and the user is satisfied, comprising a, a reading processing unit for performing operation processing of the card medium.
【００１３】前記第１及び第２の一方向性関数処理手段は、共に、一方向性関数としてハッシュ関数を用い、一方向性関数情報としてハッシュ情報を求める手段を含んでいてもよい。 [0013] The first and second one-way function processing means are both using a hash function as the one-way function may comprise means for determining a hash information as one-way function information.
【００１４】前記第１及び第２のバイオ入力手段は、共に、バイオ情報として指紋情報を入力する手段を含んでいてもよい。 [0014] The first and second bio-input means, both may include means for inputting fingerprint information as bio information. 前記特殊媒体書込み手段及び前記特殊媒体読取り手段は、前記カード媒体の書き換え不可能な特殊記録媒体部の書込み及び読取りをそれぞれ行う手段を含んでいてもよい。 The special medium writing means and the special medium reading means, the writing and reading of rewritable special recording medium portion of the card medium may comprise means for performing each. 前記特殊媒体書込み手段及び前記特殊媒体読取り手段は、前記カード媒体の特殊記録媒体部としての光学マーク記録部における光学マークの書込み及び読取りをそれぞれ行う手段を含んでいてもよい。 The special medium writing means and the special medium reading means may include means for performing each of writing and reading the optical marks in an optical mark recording unit as a special recording medium portion of the card medium.
【００１５】前記読取り処理手段は、照合用の個人情報を入力するための照合用情報入力手段と、前記照合用情報入力手段により入力された照合用の個人情報と前記Ｉ [0015] The read processing means, wherein the verification information input means for inputting personal information for verification, and personal information for collation inputted by the verification-use information input means I
Ｃ読取り手段によって前記ＩＣチップ部から読み取ったユーザの前記個人情報とを照合する個人情報照合手段と、をさらに含み、且つ前記認証判定手段が、前記比較手段により前記２種の一方向性関数情報が一致し、前記照合手段により前記２種のバイオ情報の照合が成立し、 And personal information collating means for collating with the personal information of the user read from the IC chip part by C reading means further comprises, and the authentication decision means, the two one-way function information by said comparison means There matched, matching of the two bio-information is established by said collating means,
且つ前記個人情報照合手段により個人情報の照合が成立したことを条件に、前記カード媒体及びユーザの認証成立とする手段を含んでいてもよい。 And on condition that the verification has been established in the personal information by the personal information verification unit may comprise means for the authentication establishment of the card medium and the user.
【００１６】この発明の第３の観点によるカード媒体は、個人情報及びバイオ情報を書き込むＩＣ（集積回路）チップ部と、前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して得られる前記個人情報及びバイオ情報の一方向性関数情報を書き込む特殊記録媒体部と、を具備する。 A third aspect according to the card medium of the present invention, the IC (integrated circuit) chip unit for writing the personal information and bio-information, both of the personal information and bio-information were combined, treated with a one-way function and special recording medium unit for writing a one-way function information of the personal information and bio-information obtained Te comprises a.
【００１７】前記特殊記録媒体部は、書き換え不可能な特殊記録媒体を含んでいてもよい。 [0017] The special recording medium unit may include a non-rewritable specific recording medium. 前記特殊記録媒体部は、光学マークを記録する光学マーク記録媒体部を含んでいてもよい。 The special recording medium unit may include an optical mark recording medium unit for recording optical marks.
【００１８】この発明の第４の観点によるカード認証方法は、ＩＣ（集積回路）チップ部及び偽造が困難な特殊記録媒体部を有するカード媒体の前記ＩＣチップ部に、 [0018] The IC chip of the fourth aspect card authentication method according to the, IC (integrated circuit) chip unit and counterfeiting difficult special recording medium unit card medium having the present invention,
ユーザの個人情報及びバイオ情報を書込み、且つ前記特殊記録媒体部に、前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して求めた前記個人情報及びバイオ情報の一方向性関数情報を書き込んで前記カード媒体を発行するカード発行ステップと、前記カード媒体の前記ＩＣチップ部に書き込まれたユーザの前記個人情報及びバイオ情報を読み取るとともに、前記カード媒体の前記特殊記録媒体部に書き込まれた前記一方向性関数情報を読み取るカード読取りステップと、前記Ｉ The personal information and bio-information of the user writing, and to the special recording medium unit merges both the personal information and bio-information, one-way of the personal information and bio-information obtained by processing the one-way function a card issuing step of issuing the card medium writing the function information, along with reading the personal information and bio-information of a user said written in the IC chip of the card medium, the special recording medium portion of the card medium a card reading step of reading the written the one-way function information, the I
Ｃチップ部から読み取ったユーザの前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して、前記個人情報及びバイオ情報の一方向性関数情報を求める一方向性関数処理ステップと、前記一方向性関数処理ステップにより求められた一方向性関数情報と前記カード読取りステップにより前記特殊記録媒体部から読み取った前記一方向性関数情報とを比較し両者が一致するか否かを調べる比較ステップと、ユーザのバイオ情報を入力するバイオ入力ステップと、前記カード読取りステップにより前記ＩＣチップ部から読み取ったユーザの前記バイオ情報と前記バイオ入力ステップにより入力された前記ユーザのバイオ情報とを照合する照合ステップと、前記比較ステップにより前記２種の一方向性関数情報が一致し、且つ前 Merging both the personal information and bio-information of the user read from the C chip unit, is treated with one-way function, and one-way function processing step of obtaining a one-way function information of the personal information and bio information checks whether the one-way function the way function information obtained by the processing step comparing the one-way function information read from the special recording medium unit by the card reading step two match compares the comparison step, and bio input step of inputting bio information of the user, and the bio-information and the said bio-information of the user input by the bio-input step of the user read from the IC chip portion by the card reading step a matching step of the two one-way function information match by the comparison step, and before 照合ステップにより前記２種のバイオ情報の照合が成立したことを条件に、前記カード媒体及びユーザの認証成立として、そのカード媒体を所定の運用処理に供する認証判定ステップと、を有する。 On condition by matching step wherein a reference of the two bio-information is established, as the authentication establishment of the card medium and a user has an authentication determination step of subjecting the card medium to a predetermined operating process, the.
【００１９】前記一方向性関数は、ハッシュ関数を含み、且つ前記一方向性関数情報は、ハッシュ情報を含んでいてもよい。 [0019] The one-way function includes a hash function, and the one-way function information may include the hash information. 前記バイオ情報として指紋情報を含んでいてもよい。 It may contain fingerprint information as the bio-information.
【００２０】照合用の個人情報を入力するための照合用情報入力ステップと、前記照合用情報入力ステップにより入力された照合用の個人情報と前記カード読取りステップにより前記ＩＣチップ部から読み取ったユーザの前記個人情報とを照合する個人情報照合ステップと、をさらに含み、且つ前記認証判定ステップが、前記比較ステップにより前記２種の一方向性関数情報が一致し、前記照合ステップにより前記２種のバイオ情報の照合が成立し、且つ前記個人情報照合ステップにより個人情報の照合が成立したことを条件に、前記カード媒体及びユーザの認証成立とするステップを含んでいてもよい。 The collating information input step for inputting personal information for verification by the card reading step personal information for matching input by the verification-use information input step of the user read from the IC chip portion and personal information collating step of collating the said personal information, further comprises, and the authentication determining step, the two one-way function information match by the comparison step, Bio of the two by the matching step collation is established information, and on condition that the verification has been established in the personal information by the personal information verification step may include the step of the authentication establishment of the card medium and the user.
【００２１】この発明に係るカード認証システム、カード媒体及びカード認証方法は、個人情報及びバイオ情報を入力して、両者を併合し、ハッシュ関数等の一方向性関数により処理して、これら個人情報及びバイオ情報の一方向性関数情報（ハッシュ情報等）を求めて、ＩＣチップ部及び偽造が非常に困難な光学マーク媒体等の特殊記録媒体部を有するカード媒体のＩＣチップ部に個人情報及びバイオ情報を書き込むとともに、特殊記録媒体部に一方向性関数情報を書き込んでカード媒体を発行し、 The card authentication system according to the present invention, the card medium and a card authentication method, enter personal information and bio-information, merging both, it is treated with one-way function such as a hash function, such personal information and seeking one-way function information bio information (hash information), personal information and bio the IC chip of the card medium IC chip unit and counterfeiting has special recording medium unit, such as a very difficult optically mark medium writes the information, issues the card medium by writing a one-way function information to the special recording medium unit,
使用時には、そのカード媒体のＩＣチップ部から読み取ったユーザの前記個人情報及びバイオ情報及び新たに入力されたユーザのバイオ情報を用いて、そのカード媒体及びユーザの認証処理を行う。 In use, with reference to the personal information and bio-information and bio-information of a user newly inputs a user read from the IC chip of the card medium, performing the authentication process of the card media and the user. このカード認証システム、カード媒体及びカード認証方法では、例えば書き換え改竄が不可能な光学マーク媒体等のように偽造が非常に困難な特殊記録媒体部にＩＣチップ部に格納した内容の一方向性関数情報を書き込むことにより、カードシステムにおける本人認証機能及びカード認証機能を著しく改善し、高いセキュリティによる本人認証機能と耐タンパセキュリティ性を達成する。 The card authentication system, the card medium and the card authentication method, a one-way function of what is forged, for example, as such rewriting alteration optical mark medium can not stored in the IC chip portion very difficult special recording medium unit by writing information significantly improves personal authentication function and card authentication function in the card system to achieve personal authentication function and tamper security due to high security.
【発明の実施の形態】以下、この発明の実施の形態を図面を参照して説明する。 BEST MODE FOR CARRYING OUT THE INVENTION Hereinafter, an embodiment of the present invention with reference to the drawings. 図１〜図６を参照して、この発明の第１の実施の形態に係るカード認証システムを説明する。 Referring to FIGS, illustrating a card authentication system according to a first embodiment of the present invention.
【００２３】図１は、この発明の第１の実施の形態に係るカード認証システムのカード発行に係る構成を模式的に示し、図２はそのカード運用に係る構成を示している。 FIG. 1 is a configuration according to the card the card issuing authentication system according to a first embodiment of the present invention schematically illustrated, Figure 2 shows a configuration according to the card operation.
【００２４】図１に示すカード認証システムのカード発行システムは、発行装置１及び第１の指紋入力装置２を備えている。 The card issuing system of the card authentication system shown in FIG. 1 includes a issuing apparatus 1 and the first fingerprint input apparatus 2. 図１には、このカード認証システムに用いるカード媒体３も示している。 FIG 1 also shows the card medium 3 used in the card authentication system. カード媒体３は、ＩＣチップ部３ａ及び光学マーク媒体部３ｂを有している。 Card medium 3 has an IC chip portion 3a and the optical mark medium section 3b. Ｉ I
Ｃチップ部３ａは、情報記憶機能と暗号鍵処理等の所要の処理機能を有している。 C tip portion 3a has a predetermined processing function, such as information storage function and the encryption key processing. 特殊記録媒体部としての光学マーク媒体部３ｂは、ライトワンス、つまり書き換え不可能、で且つ偽造が非常に困難な光学マークの書込みを行うことができる。 Optical mark medium section 3b of the special recording medium unit is capable of performing a write-once, that is non-rewritable, in and writing counterfeiting very difficult optical marks. 光学マークとしては、記録面の光学的性質を不可逆的に変更する任意の手法を使用することができる。 As the optical mark can use any technique to irreversibly change the optical properties of the recording surface. 例えば、熱溶融性の記録層にレーザを照射して物理的にピットを形成することにより、書換不可能な光学記録を達成するもの等を使用することができる。 For example, by forming a physical pits by irradiating a laser to the heat-fusible recording layer, it can be used such as those achieving rewritable optical recording. 記録面の反射光の偏向方向を変化させる手法などを使用してもよい。 And method of changing the polarization direction of the reflected light of the recording surface may be used.
【００２５】第１の指紋入力装置２は、センサ部２ａを有し、センサ部２ａにユーザの指を載置することにより、そのユーザのバイオ情報としての指紋を読み取ることができる。 The first fingerprint input apparatus 2 includes a sensor unit 2a, by placing the user's finger on the sensor unit 2a, it is possible to read the fingerprint of the bio-information of the user. この第１の指紋入力装置２は、読み取ったユーザの指紋データを発行装置１に供給する。 The first fingerprint input device 2 supplies the issuing apparatus 1 fingerprint data of the user read. なお、バイオ情報は、指紋に限定されず、例えば、網膜の血管パターン、声紋パターン、顔パターンなどでもよい。 Incidentally, bio information is not limited to the fingerprint, for example, a blood vessel pattern of the retina, voiceprint pattern, or the like face pattern. この場合、指紋入力装置は、血管パターン読取装置、声紋パターン読取装置、顔パターン読み取り装置に、それぞれ、置換される。 In this case, the fingerprint input apparatus, the blood vessel pattern reading device, a voiceprint pattern reading device, the face pattern reading apparatus, respectively, are substituted.
【００２６】発行装置１は、カードのユーザに係るユーザＩＤ（ユーザ識別情報）等のような個人情報が入力され、且つ第１の指紋入力装置２からバイオ情報である指紋データが与えられると、これら個人情報及び指紋データを、併合して一方向性関数、例えばハッシュ関数、による処理を施し、得られた一方向性関数情報、この場合ハッシュ情報、をカード媒体３の光学マーク媒体部３ｂ The issuing apparatus 1, the personal information such as user ID (user identification information) relating to the user of the card is input, the fingerprint data is provided an and bio information from the first fingerprint input apparatus 2, these personal information and the fingerprint data, a one-way function merges, for example a hash function, the by processing on the obtained one-way function information, optical mark medium part 3b in this case the hash information, the card medium 3
に光学マークとして書き込む。 It is written as an optical mark. 一方向性関数は、やや広い意味でダイジェスト関数と称されることもあり、その場合には一方向性関数情報はメッセージダイジェスト（ＭＤ）と称される。 One-way function, which may also be referred to as digest function a little broader sense, one-way function information in that case is referred to as a message digest (MD). さらに、発行装置１は、上述した個人情報及び指紋データをカード媒体３のＩＣチップ部３ａに書き込んでカード媒体３を発行する。 Furthermore, issuing apparatus 1 issues the card medium 3 write the personal information and the fingerprint data described above to the IC chip portion 3a of the card medium 3.
【００２７】図２に示すカード認証システムのカード運用システムは、読取り装置４及び第２の指紋入力装置５ The card operating system of the card authentication system shown in FIG. 2, the reading device 4 and the second fingerprint input apparatus 5
を備えている。 It is equipped with a. 図２には、図１のカード発行システムにより発行されたカード媒体３も示している。 FIG 2 also shows the card medium 3 issued by the card issuing system of Fig. したがって、カード媒体３のＩＣチップ部３ａには、発行時のユーザの個人情報及び指紋データが書き込まれ、光学マーク媒体部３ｂには、ユーザの個人情報及び指紋データのハッシュ情報が書き込まれている。 Thus, the IC chip portion 3a of the card medium 3, the personal information and the fingerprint data when issuing the user is written, the optical mark medium section 3b, the hash information of the personal information and the fingerprint data of the user has been written .
【００２８】第２の指紋入力装置５も、センサ部５ａを有し、このセンサ部５ａにユーザの指を載置することにより、指紋を読み取ることができる。 [0028] The second fingerprint input apparatus 5 includes a sensor unit 5a, by placing the user's finger to the sensor unit 5a, it is possible to read the fingerprint. この第２の指紋入力装置５は、読み取ったユーザの指紋データを読取り装置４に供給する。 The second fingerprint input device 5 supplies the fingerprint data of the user read the reader 4.
【００２９】読取り装置４は、セットされたカード媒体３の光学マーク媒体部３ｂからハッシュ情報を読み取り、且つ同じカード媒体３のＩＣチップ部３ａからそのカード媒体３のユーザに係る個人情報及び指紋データを読み取る。 The reader 4 reads the hash information from the optical mark medium portion 3b of the card medium 3 is set, and the personal information and the fingerprint data relating to the user of the card medium 3 from the IC chip portion 3a of the same card medium 3 a read. そして、読取り装置４は、ＩＣチップ部３ａ Then, the reading device 4, IC chip portion 3a
から読み取った個人情報及び指紋データを併合してハッシュ関数による演算を施し、ハッシュ情報を求め、先に光学マーク媒体部３ｂから読み取ったハッシュ情報と比較する。 Merging personal information and the fingerprint data read from performing an operation by a hash function obtains a hash information, and compared with the hash information read from the optical mark medium section 3b above. この段階で、ハッシュ情報が一致しなければ、 At this stage, if the hash information does not match,
読取り装置４は、正常でないと判断し、異常処理を行う。 Reading device 4 determined not to be normal, the abnormality processing.
【００３０】また、読取り装置４は、ＩＣチップ部３ａ Further, the reading device 4, IC chip portion 3a
から読み取った個人情報及び指紋データを演算して得たハッシュ情報と先に光学マーク媒体部３ｂから読み取ったハッシュ情報とが一致すれば、ＩＣチップ部３ａから既に読み取っているユーザの指紋データを、第２の指紋入力装置５から入力される指紋データと照合し、両者が合致すれば、認証成立として、正常運用に入る。 If the hash information read from the optical mark medium section 3b to the hash information and previously obtained by calculating the personal information and the fingerprint data read from the match, the fingerprint data of the user has already read from the IC chip portion 3a, against the fingerprint data input from the second fingerprint input apparatus 5, if match is both a successful authentication, entering normal operation. 読取り装置４による指紋データの照合により、ユーザの指紋データが合致しない場合には、正常でないと判断し、異常処理を行う。 The collation of fingerprint data by the reader 4, when the fingerprint data of the user does not match, it is determined not to be normal, the abnormality processing.
【００３１】図３は、発行装置１の詳細な構成を示している。 [0031] Figure 3 shows a detailed configuration of the issuing apparatus 1. 発行装置１は、情報入力部１１、個人情報保持部１２、第１のハッシュ関数演算部１３、光学マーク書込み部１４、指紋データ保持部１５及びＩＣチップ書込み部１６を有する。 Issuing apparatus 1 includes an information input unit 11, the personal information holding section 12, a first hash function operation unit 13, the optical mark writing section 14, a fingerprint data storage unit 15 and the IC chip writing unit 16.
【００３２】情報入力部１１は、キーボードのような操作部の操作等によりユーザの個人情報の入力を行う。 The information input unit 11, to input personal information of the user by operating of the operation unit such as a keyboard. 個人情報保持部１２は、情報入力部１１により入力された個人情報を一時保持する。 Personal information holding section 12 temporarily holds the personal information inputted by the information input unit 11. 指紋データ保持部１５は、第１の指紋入力装置２より供給されたユーザの指紋データを一時保持する。 Fingerprint data holding unit 15 holds the fingerprint data of the user supplied from the first fingerprint input apparatus 2 time.
【００３３】第１のハッシュ関数演算部１３は、個人情報保持部１２に保持された個人情報と指紋データ保持部１５に保持された指紋データとを併合し、ハッシュ関数による演算を施して、個人情報及び指紋データのハッシュ情報を求める。 The first hash function operation unit 13 merges the personal information held in the personal information storing section 12 and the fingerprint data stored in the fingerprint data storage section 15, performs a calculation by a hash function, personal determine the hash information of the information and fingerprint data. 光学マーク書込み部１４は、第１のハッシュ関数演算部１３により求められたハッシュ情報を、カード媒体３の光学マーク媒体部３ｂに光学マークとして書き込む。 Optical mark writing section 14 writes the hash information obtained by the first hash function operation unit 13, as an optical mark on the optical mark medium section 3b of the card medium 3. ＩＣチップ書込み部１６は、個人情報保持部１２に保持された個人情報及び指紋データ保持部１５に保持された指紋データのそれぞれを、カード媒体３のＩＣチップ部３ａに各別に書き込む。 IC chip writing unit 16 writes the respective fingerprint data held in the personal information and the fingerprint data storage section 15 which is held in the personal information storing section 12, to each other in the IC chip portion 3a of the card medium 3.
【００３４】発行装置１は、このようにして、ＩＣチップ部３ａに、発行時のユーザの個人情報及び指紋データを書き込み、光学マーク媒体部３ｂに、ユーザの個人情報及び指紋データのハッシュ情報を書き込んでカード媒体３を発行する。 The issuing apparatus 1, in this way, the IC chip portion 3a, writes personal information and the fingerprint data when issuing the user, the optical mark medium section 3b, and hash information of the personal information and the fingerprint data of the user to issue a card medium 3 is written. 図４は、読取り装置４の詳細な構成を示している。 Figure 4 shows a detailed configuration of the reader 4. 読取り装置４は、光学マーク読取り部４ Reader 4 includes an optical mark reading section 4
１、ＩＣチップ読取り部４２、読取り個人情報保持部４ 1, IC chip reading unit 42 reads the personal information holding section 4
３、読取り指紋データ保持部４４、第２のハッシュ関数演算部４５、ハッシュ関数一致判定部４６、入力指紋データ保持部４７、指紋データ照合部４８及び正常／異常処理部４９を有する。 3, has a read fingerprint data holding unit 44, the second hash function operation unit 45, the hash function match determining unit 46, the input fingerprint data holding unit 47, the fingerprint data verifying section 48 and normal / abnormal processing unit 49.
【００３５】光学マーク読取り部４１は、カード媒体３ [0035] The optical mark reading unit 41, the card medium 3
の光学マーク媒体部３ｂからハッシュ情報を読み取って保持する。 It holds read the hash information from the optical mark medium section 3b. ＩＣチップ読取り部４２は、カード媒体３のＩＣチップ部３ａから個人情報及び指紋データを読み取って、それぞれ読取り個人情報保持部４３及び読取り指紋データ保持部４４に格納する。 IC chip reading unit 42 reads the personal information and the fingerprint data from the IC chip portion 3a of the card medium 3, and stores the read personal information holding unit 43 and the read fingerprint data holding unit 44, respectively.
【００３６】第２のハッシュ関数演算部４５は、読取り個人情報保持部４３に保持された個人情報と読取り指紋データ保持部４４に保持された指紋データとを併合し、 The second hash function operation unit 45 merges the personal information held in the read personal information holding unit 43 and the read fingerprint fingerprint data held in the data holding unit 44,
ハッシュ関数による演算を施して、個人情報及び指紋データのハッシュ情報を求める。 By performing calculation by a hash function obtains a hash information of the personal information and the fingerprint data. ハッシュ関数一致判定部４６は、光学マーク読取り部４１によって読み取られたハッシュ情報を、第２のハッシュ関数演算部４５により求められたハッシュ情報と比較し、両者が一致しない場合には異常と判定し、両者が一致した場合には正常と判定する。 The hash function match determining unit 46, the hash information read by the optical mark reading unit 41, and compared with the hash information obtained by the second hash function operation unit 45, if they do not match, it is determined that the abnormality , determined to be normal if it matches.
【００３７】入力指紋データ保持部４７は、第２の指紋入力装置５から供給される指紋データを格納する。 The input fingerprint data holding unit 47 stores the fingerprint data supplied from the second fingerprint input device 5. 指紋データ照合部４８は、入力指紋データ保持部４７に保持された指紋データと読取り指紋データ保持部４４に保持された指紋データとを照合し、両者が合致しない場合には異常と判定し、両者が合致した場合には正常と判定する。 Fingerprint data verifying unit 48 collates the fingerprint data stored in the fingerprint data and the read fingerprint data holding unit 44 held in the input fingerprint data holding unit 47, if they do not match, it is determined that the abnormality, both There is judged to be normal when matches.
【００３８】正常／異常処理部４９は、ハッシュ関数一致判定部４６において正常と判定され、且つ指紋データ照合部４８において正常と判定された場合にのみ、認証が成立したとして、応用装置等による運用に移行する。 The normality / abnormality processing unit 49 is determined to be normal in the hash function match determining unit 46, and only when it is determined to be normal in the fingerprint data verifying section 48, the authentication is established, operated by application device such as a to migrate to.
正常／異常処理部４９は、ハッシュ関数一致判定部４６ Normal / abnormality processing unit 49, the hash function match determining unit 46
及び指紋データ照合部４８の少なくとも一方において異常と判定された場合には、認証不成立としてエラー表示及びカード媒体３の回収等の所定の異常処理を行う。 And when it is determined that the abnormality in at least one of the fingerprint data verification unit 48 performs a predetermined abnormality processing of the recovery or the like of the error display and card medium 3 as unsuccessful authentication.
【００３９】次に、上述したカード認証システムにおける動作について、図５に示すカード発行処理のフローチャート及び図６に示すカード運用処理のフローチャートを参照して説明する。 Next, the operation in card authentication system described above will be described with reference to the flowchart of card operation process shown in the flowchart and 6 of card issuance processing shown in FIG.
【００４０】〈カード発行〉図５にはカード発行システムにおける主として発行装置１における処理のフローチャートを示す。 [0040] <card issuing> FIG. 5 shows a flow chart for explaining the operation of mainly issuing apparatus 1 in a card issuing system. まず、個人情報を発行装置１の情報入力部１１より入力し、個人情報保持部１２に格納する（ステップＳ１１）。 First, personal information input from the information input unit 11 of the issuing apparatus 1, and stores the personal information holding section 12 (step S11). 次に、第１の指紋入力装置２を介して、カードの発行を希望する本人のバイオ情報としての指紋データを入力し、指紋データ保持部１５に格納する（ステップＳ１２）。 Then, through the first fingerprint input device 2 inputs the fingerprint data as a bio-information of the principal wish to issue a card, and stores the fingerprint data storage unit 15 (step S12).
【００４１】そして、第１のハッシュ関数演算部１３において、個人情報と指紋データとを併合して、一方向性関数であるハッシュ関数により演算し、一方向性関数情報としてのハッシュ情報を求める（ステップＳ１３）。 [0041] Then, in the first hash function operation unit 13, merges with the personal information and the fingerprint data, computed by the hash function is a one-way function to obtain the hash information as one-way function information ( step S13).
求められたハッシュ情報を、光学マーク書込み部１４によって、カード媒体３上の特殊記録媒体部としての光学マーク媒体部３ｂに記録する（ステップＳ１４）。 The hash information obtained by the optical mark writing section 14, and records the optical mark medium section 3b of the special recording medium portion on the card medium 3 (step S14). さらに、ＩＣチップ書込み部１６は、個人情報及び指紋データをＩＣチップ部３ａに各別に記録してカード媒体３を発行する（ステップＳ１５）。 Furthermore, IC chip writing unit 16 issues a card medium 3 to record the personal information and the fingerprint data to each other in the IC chip section 3a (step S15).
【００４２】〈カード運用〉図６にはカード運用システムにおける主として読取り装置４における処理のフローチャートを示す。 [0042] <card operation> FIG 6 is a flowchart of processing in the reading apparatus 4 principally in card operation system. 発行されたカード媒体３を読取り装置４にセットすると、まず、光学マーク読取り部４１が、 Setting the issued card medium 3 to the reader 4, firstly, an optical mark reading unit 41,
カード媒体３の光学マーク媒体部３ｂからハッシュ情報を読み取って保持する（ステップＳ２１）。 It holds read the hash information from the optical mark medium portion 3b of the card medium 3 (step S21). さらに、Ｉ In addition, I
Ｃチップ読取り部４２が、カード媒体３のＩＣチップ部３ａから、予め書き込まれている個人情報及び指紋データを読み取って、読取り個人情報保持部４３及び読取り指紋データ保持部４４にそれぞれ格納する（ステップＳ C chip reading unit 42, the IC chip portion 3a of the card medium 3, reads the personal information and the fingerprint data previously written, respectively stored in the read personal information holding unit 43 and the read fingerprint data holding unit 44 (step S
【００４３】次に、第２のハッシュ関数演算部４５は、 Next, a second hash function operation unit 45,
読取り個人情報保持部４３及び読取り指紋データ保持部４４に格納された個人情報及び指紋データを併合し、ハッシュ関数による演算を施してハッシュ情報を求める（ステップＳ２３）。 Merging personal information and the fingerprint data stored in the read personal information holding unit 43 and the read fingerprint data holding unit 44, it obtains the hash information by performing calculation by a hash function (step S23). ハッシュ関数一致判定部４６は、 Hash function match determination unit 46,
光学マーク読取り部４１によって読み取られたハッシュ情報を、第２のハッシュ関数演算部４５により求められたハッシュ情報と比較し（ステップＳ２４）、両者が一致するか否かを判定する（ステップＳ２５）。 The hash information read by the optical mark reading unit 41, and compared with the hash information obtained by the second hash function operation unit 45 (step S24), and determines whether they match (step S25).
【００４４】ステップＳ２５において、一致すると判定された場合には、第２の指紋入力装置５を介してユーザの指紋データを入力させ、入力指紋データ保持部４７に格納する（ステップＳ２６）。 [0044] In step S25, when it is determined that the match via the second fingerprint input device 5 to input the fingerprint data of the user, and stores the input fingerprint data holding unit 47 (step S26). 指紋データ照合部４８ Fingerprint data verification section 48
は、読取り指紋データ保持部４４に保持された指紋データと入力指紋データ保持部４７に保持された指紋データとを照合し（ステップＳ２７）、両者が合致して同一人の指紋データと認定できるか否かを判定する（ステップＳ２８）。 Collates the fingerprint data stored in the input fingerprint data holding section 47 and the fingerprint data stored in the read fingerprint data holding unit 44 (step S27), whether they can be recognized as the same person's fingerprint data matches determines whether (step S28). 指紋データ照合部４８が同一人と認定した場合には、正常／異常処理部４９は、認証成立として、認証処理を終了し、応用装置等による正常運用処理に移行する（ステップＳ２９）。 When the fingerprint data verifying section 48 is recognized as the same person, the normal / abnormal processing unit 49, as an authentication establishment, it terminates the authentication process proceeds to normal operation processing by the application apparatus or the like (step S29).
【００４５】ステップＳ２５において、ハッシュ情報が不一致と判定された場合、又はステップＳ２８において指紋データが合致しないと判定された場合には、正常／ [0045] In step S25, if the hash information if it is determined that the mismatch, or fingerprint data in step S28 is determined not to match, the normal /
異常処理部４９は、認証不成立として、エラー表示及びカード回収等の異常処理を行って処理を中断する（ステップＳ３０）。 Abnormality processing unit 49 suspends the authentication is not established, the processing performs abnormality processing such as an error display and card recovery (step S30). なお、認証不成立となる場合には、具体的には、次のようなケースが考えられる。 In the case where the authentication is not satisfied, specifically, it can be considered following cases.
【００４６】〈故障、異常系〉 ・本人の指紋に変化があった。 [0046] <failure, abnormal system> there has been a change in the fingerprint of-himself. ・カード媒体３のＩＣチップ部３ａ内の格納データが化けてしまった。 And storing data in the IC chip portion 3a of the card medium 3 had garbled. ・光学マーク媒体部３ｂに生じた汚れ及び傷等によって読み取り内容が変わってしまった。 - it has changed is read contents by the resulting dirt and scratches on the optical mark medium section 3b.
【００４７】〈不正のケース〉 ・発行時のユーザとは別人が利用しようとした。 [0047] different person from the <fraud case> and published at the time of the user tries to use. ・ＩＣチップ部３ａ内のデータが改竄された ・ＩＣチップ部３ａが偽造された。 · IC chip unit data is falsified · IC chip portion 3a in 3a is forged. ・光学マーク媒体部３ｂに追記を試みた。 · I tried to append to the optical mark medium section 3b.
【００４８】これらの場合に認証は不成立となる。 [0048] certification in these cases is not satisfied. カード媒体３をチェックして、不正でない場合には、ユーザに対して再発行等の回復処置を講じる。 Check the card medium 3, if it is not illegal, take the recovery measures such as re-issued to the user. 不正の場合にはカード媒体３に何らかの痕跡が残ることになり、不正使用を摘発することができる。 Will be left is some evidence in the card medium 3 in the case of fraud, it is possible to uncovered unauthorized.
【００４９】上述したように、光学マーク媒体の偽造は非常に困難であることがわかっているため、光学マーク媒体部３ｂのような特殊記録媒体部を用いることにより、仮にＩＣチップ部３ａ内のデータが改竄されたり、 [0049] As described above, since it is known that counterfeit optical mark medium is very difficult, by using a special recording medium unit, such as an optical mark medium section 3b, temporarily in the IC chip portion 3a or data has been tampered with,
不正者等の指紋情報と個人情報とを格納した偽造カード媒体が作られたとしても、光学マーク媒体部３ｂ等を偽造することができなければ、偽造カード媒体は使い物にならない。 Even counterfeit card medium storing the fingerprint information and personal information such unauthorized person has been made, to be able to forge an optical mark medium section 3b or the like, forged card medium useless. つまり、書換え及び改竄が不可能な特殊記録媒体部をハッシュ情報の記録に用いているため、不正者等が不正者等のバイオ情報を含んだハッシュ情報に書き換えることができない。 That is, due to the use of rewriting and tampering special recording medium unit impossible to record the hash information, unauthorized person or the like can not be rewritten to the hash information including the bio information such unauthorized person.
【００５０】図７は、この発明の第２の実施の形態に係るカード認証システムのカード運用に係る読取り装置６ [0050] Figure 7 is a reader according to a second card operation card authentication system according to an embodiment of the present invention 6
の構成を示している。 It shows the configuration. 読取り装置６は、図４に示した読取り装置４とほぼ同様の構成にさらに個人情報の入力による照合を行って、一層認証精度を高めるものである。 Reader 6 performs matching by input further personal information substantially the same structure as the reading device 4 shown in FIG. 4, in which further enhance a authentication accuracy.
【００５１】読取り装置６は、セットされたカード媒体３の光学マーク媒体部３ｂからハッシュ情報を読み取り、且つ同じカード媒体３のＩＣチップ部３ａからそのカード媒体３のユーザに係る個人情報及び指紋データを読み取る。 The reader 6 reads the hash information from the optical mark medium portion 3b of the card medium 3 is set, and the personal information and the fingerprint data relating to the user of the card medium 3 from the IC chip portion 3a of the same card medium 3 a read. そして、読取り装置６は、ＩＣチップ部３ａ Then, the reading device 6, IC chip portion 3a
読取り装置６は、正常でないと判断し、異常処理を行う。 Reader 6, is judged not to be normal, the abnormality processing.
【００５２】また、読取り装置６は、ＩＣチップ部３ａ [0052] Further, the reading device 6, IC chip portion 3a
から読み取った個人情報及び指紋データを演算して得たハッシュ情報と先に光学マーク媒体部３ｂから読み取ったハッシュ情報とが一致すれば、ＩＣチップ部３ａから読み取った個人情報を新たに入力されたユーザの個人情報と照合する。 If the hash information read from the personal information and optical mark medium section 3b to the hash information and the destination of the fingerprint data obtained by calculation read from a match, the newly entered personal information read from the IC chip portion 3a matching the personal information of the user. これらの個人情報が合致しなければ、読取り装置６は、正常でないと判断し、異常処理を行う。 If these personal information matches, the reading device 6, is judged not to be normal, the abnormality processing.
【００５３】また、読取り装置６は、ＩＣチップ部３ａ [0053] Further, the reading device 6, IC chip portion 3a
から読み取った個人情報と新たに入力された個人情報とが一致すれば、ＩＣチップ部３ａから既に読み取っているユーザの指紋データを、第２の指紋入力装置５から入力される指紋データと照合し、両者が合致すれば、認証成立として、正常運用に入る。 If the personal information and the newly entered personal information and match is read from the fingerprint data of the user has already read from the IC chip portion 3a, against the fingerprint data input from the second fingerprint input apparatus 5 , if the match is both, as the authentication establishment, it enters the normal operation. 読取り装置６による指紋データの照合により、ユーザの指紋データが合致しない場合には、正常でないと判断し、異常処理を行う。 The collation of fingerprint data by the reading device 6, when the fingerprint data of the user does not match, it is determined not to be normal, the abnormality processing.
【００５４】図７は、読取り装置６の詳細な構成を示している。 [0054] Figure 7 shows a detailed configuration of the reader 6. 読取り装置６は、図４に示した読取り装置４における光学マーク読取り部４１、ＩＣチップ読取り部４ Reader 6, optical mark reading unit 41 in the reading device 4 shown in FIG. 4, IC chip reading unit 4
２、読取り個人情報保持部４３、読取り指紋データ保持部４４、第２のハッシュ関数演算部４５、ハッシュ関数一致判定部４６、入力指紋データ保持部４７、指紋データ照合部４８及び正常／異常処理部４９とほぼ同様の光学マーク読取り部６１、ＩＣチップ読取り部６２、読取り個人情報保持部６３、読取り指紋データ保持部６４、 2, reading the personal information holding unit 43, reads the fingerprint data storage unit 44, a second hash function operation unit 45, the hash function match determining unit 46, the input fingerprint data holding unit 47, the fingerprint data verifying section 48 and normal / abnormal processing unit 49 substantially the same optical mark reading unit 61, IC chip reading unit 62 reads the personal information storage unit 63, reads the fingerprint data storage unit 64,
ハッシュ関数演算部６５、ハッシュ関数一致判定部６ Hash function operation unit 65, the hash function match determining unit 6
６、入力指紋データ保持部６７、指紋データ照合部６８ 6, the input fingerprint data holding unit 67, the fingerprint data verifying section 68
及び正常／異常処理部６９を有する。 And a normal / abnormal processing unit 69. 読取り装置６は、 Reading device 6,
さらに、情報入力部７０、入力個人情報保持部７１及び個人情報照合部７２を備えている。 Further includes an information input unit 70, the input personal information holding unit 71 and the personal information verification unit 72.
【００５５】情報入力部７０は、キーボードのような操作部の操作等によりユーザの個人情報の入力を行う。 [0055] Information input section 70 to input personal information of the user by operating of the operation unit such as a keyboard. 入力個人情報保持部７１は、情報入力部７０により入力された個人情報を一時保持する。 Input personal information holding section 71 temporarily holds the personal information inputted by the information input unit 70. 個人情報照合部７２は、 Personal information collating unit 72,
入力個人情報保持部７１に保持された個人情報と読取り個人情報保持部６３に保持された個人情報とを照合し、 Collating the personal information stored in the personal information held in the input personal information holding unit 71 and the read personal information holding unit 63,
両者が合致しない場合には異常と判定し、両者が合致した場合には正常と判定する。 If they do not match, it is determined that the abnormality is determined to be normal when the two sets match.
【００５６】この場合の正常／異常処理部６９は、ハッシュ関数一致判定部６６において正常と判定され、個人情報照合部７２において正常と判定され、且つ指紋データ照合部６８において正常と判定された場合にのみ、認証が成立したとして、応用装置等による運用に移行する。 [0056] Normal / abnormal processing unit 69 in this case is determined to be normal in the hash function match determining unit 66, is determined to be normal in the personal information verification unit 72, and if it is determined to be normal in the fingerprint data verifying section 68 only, as the authentication is established, the process proceeds to operation by the application device and the like. 正常／異常処理部６９は、ハッシュ関数一致判定部６６、個人情報照合部７２及び指紋データ照合部６８の少なくともいずれかにおいて異常と判定された場合には、認証不成立としてエラー表示及びカード媒体３の回収等の所定の異常処理を行う。 Normal / abnormality processing unit 69, if the hash function match determining unit 66, it is judged abnormal at least one of the personal information verification unit 72 and the fingerprint data verifying section 68, the error display and card medium 3 as unsuccessful authentication It performs a predetermined abnormality processing of the recovery or the like.
【００５７】次に、上述したカード認証システムにおける動作について、図８に示すカード運用処理のフローチャートを参照して説明する。 Next, the operation in card authentication system described above will be described with reference to the flowchart of card operation process shown in FIG. 図８にはカード運用システムにおける主として読取り装置６における処理のフローチャートを示す。 FIG. 8 shows a flow chart for explaining the operation of the reading apparatus 6 mainly in card operation system.
【００５８】発行されたカード媒体３を読取り装置６にセットすると、まず、光学マーク読取り部６１が、カード媒体３の光学マーク媒体部３ｂからハッシュ情報を読み取って保持する（ステップＳ４１）。 [0058] Upon published set card medium 3 to the reader 6, first, the optical mark reading unit 61, holds read the hash information from the optical mark medium portion 3b of the card medium 3 (step S41). さらに、ＩＣチップ読取り部６２が、カード媒体３のＩＣチップ部３ａ Furthermore, IC chip reading unit 62, IC chip portion 3a of the card medium 3
から、予め書き込まれている個人情報及び指紋データを読み取って、読取り個人情報保持部６３及び読取り指紋データ保持部６４にそれぞれ格納する（ステップＳ４ From reads the personal information and the fingerprint data previously written, respectively stored in the read personal information holding unit 63 and the read fingerprint data holding unit 64 (step S4
【００５９】次に、ハッシュ関数演算部６５は、読取り個人情報保持部６３及び読取り指紋データ保持部６４に格納された個人情報及び指紋データを併合し、ハッシュ関数による演算を施してハッシュ情報を求める（ステップＳ４３）。 Next, the hash function operation unit 65 merges the personal information and the fingerprint data stored in the read personal information holding unit 63 and the read fingerprint data holding unit 64, obtains the hash information by performing calculation by a hash function (step S43). ハッシュ関数一致判定部６６は、光学マーク読取り部６１によって読み取られたハッシュ情報を、 The hash function match determining unit 66, the hash information read by the optical mark reading unit 61,
ハッシュ関数演算部６５により求められたハッシュ情報と比較し（ステップＳ４４）、両者が一致するか否かを判定する（ステップＳ４５）。 And compared with the hash information obtained by the hash function operation unit 65 (step S44), and determines whether they match (step S45).
【００６０】ステップＳ４５において、一致すると判定された場合には、第２の情報入力部７０によりユーザの個人情報を新たに入力させ、入力個人情報保持部７１に格納する（ステップＳ４６）。 [0060] In step S45, when it is determined that the matching is newly allowed to enter personal information of the user by the second information input unit 70, and stores the input personal information holding section 71 (step S46). 個人情報照合部７２は、 Personal information collating unit 72,
読取り個人情報保持部６３に保持された個人情報と入力個人情報保持部７１に保持された指紋データとを照合し（ステップＳ４７）、両者が合致して同一人の個人情報と認定できるか否かを判定する（ステップＳ４８）。 Collates the read personal information and personal information held in the holding unit 63 inputs the personal information fingerprint data held in the holding unit 71 (step S47), whether they can be recognized as personal information of the same person in agreement determining (step S48).
【００６１】ステップＳ４８において、一致すると判定された場合には、指紋入力装置５を介してユーザの指紋データを入力させ、入力指紋データ保持部６７に格納する（ステップＳ４９）。 [0061] In step S48, the if it is determined that the matching via the fingerprint input device 5 to input the fingerprint data of the user, and stores the input fingerprint data holding unit 67 (step S49). 指紋データ照合部６８は、読取り指紋データ保持部６４に保持された指紋データと入力指紋データ保持部６７に保持された指紋データとを照合し（ステップＳ５０）、両者が合致して同一人の指紋データと認定できるか否かを判定する（ステップＳ５ Fingerprint data verifying unit 68 collates the fingerprint data stored in the input fingerprint data holding section 67 and the fingerprint data stored in the read fingerprint data holding unit 64 (step S50), the same person fingerprint both conform It determines whether the data to be able to authorized (step S5
１）。 1). 指紋データ照合部６８が同一人と認定した場合には、正常／異常処理部６９は、認証成立として、認証処理を終了し、応用装置等による正常運用処理に移行する（ステップＳ５２）。 When the fingerprint data verifying section 68 is recognized as the same person, the normal / abnormal processing section 69, as an authentication establishment, it terminates the authentication process proceeds to normal operation processing by the application apparatus or the like (step S52).
【００６２】ステップＳ２５において、ハッシュ情報が不一致と判定された場合、ステップＳ４８において個人情報が合致しないと判定された場合、及びステップＳ５ [0062] In step S25, if the hash information is determined to match, if the personal information is determined to not match at step S48, the and S5
１において指紋データが合致しないと判定された場合には、正常／異常処理部６９は、認証不成立として、エラー表示及びカード回収等の異常処理を行って処理を中断する（ステップＳ５３）。 If the fingerprint data is determined not to match in 1, normal / abnormality processing unit 69 suspends the authentication is not established, the processing performs abnormality processing such as an error display and card recovery (step S53).
【００６３】なお、上述においては、カード媒体３として、カード上にメモリ等のＩＣチップを埋設してＩＣチップ部３ａを形成し且つ特殊記録媒体部として光学マーク媒体部３ｂを有するものを説明したが、特殊記録媒体部を、光学マーク媒体部３ｂ以外の書換え及び偽造が困難な特殊記録媒体部で構成するようにしてもよい。 [0063] In the above, as a card medium 3 has been described having an optical mark medium section 3b as and special recording medium unit to form an IC chip portion 3a is embedded an IC chip such as a memory on the card but special recording medium unit may be configured by rewriting and forgery other than the optical mark medium portion 3b difficult special recording medium unit. また、磁気ストライプ等の磁性層による磁気記録部をさらに設けたカード媒体についても上述と同様にして本発明を実施することができる。 Further, it is also possible to implement the present invention in the same manner as described above for further provided a card medium a magnetic recording unit according to the magnetic layer, such as a magnetic stripe.
【００６４】なお、この発明のカード認証システムは、 [0064] In addition, the card authentication system of the present invention,
専用のシステムとして構成することなく、一部又はその全部を通常のコンピュータシステムを用いて実現することができる。 Without configured as a dedicated system can be realized by using a part or an ordinary computer system that the whole. 例えば、コンピュータシステムに上述の動作を実行するためのプログラムを格納した媒体（フロッピーディスク、ＣＤ−ＲＯＭ等）から該プログラムをインストールすることにより、上述の処理を実行するカード認証システムを構築することができる。 For example, the medium (floppy disk, CD-ROM, etc.) storing a program for executing the aforementioned operation in the computer system by installing the program from, to build a card authentication system that performs the processing described above it can. インストールによって、当該プログラムは、コンピュータシステム内のハードディスク等の媒体に格納されて、カード認証システムを構成し、実行に供される。 The installation, the program is stored in a medium such as a hard disk in the computer system, configure the card authentication system, it is subjected to execution.
【００６５】また、インターネット等の通信ネットワーク上に設けたＦＴＰ（File Transfer Protocol）サーバに当該プログラムを登録し、ＦＴＰクライアントにネットワークを介して配信してもよく、通信ネットワークの電子掲示板（ＢＢＳ：Bulletin Board System）等に該プログラムを登録し、これをネットワークを介して配信してもよい。 [0065] In addition, to register an FTP (File Transfer Protocol) the program to the server which is provided on a communication network such as the Internet, it may be distributed via a network to an FTP client, an electronic bulletin board of the communication network (BBS: Bulletin register the program on Board System) or the like, which may be distributed via a network. そして、このプログラムを起動し、ＯＳ Then, to start this program, OS
【発明の効果】以上説明したように、この発明によれば、カードシステムにおける本人認証及びカード認証を改善し、高いセキュリティによる本人認証機能と耐タンパセキュリティ性を達成し得るカード認証システム、カード媒体及びカード認証方法を提供することができる。 As described in the foregoing, according to the present invention, the card authentication system to improve the authentication and card authentication in the card system to achieve the personal authentication function and tamper security due to high security, card medium and it is possible to provide a card authentication method.
【図１】この発明の第１の実施の形態に係るカード認証システムのカード発行システムの構成を模式的に示すブロック図である。 1 is a block diagram schematically showing the configuration of the first card issuing system according card authentication system according to the embodiment of the of the present invention.
【図２】図１のカード認証システムのカード運用システムの構成を模式的に示すブロック図である。 [2] The card card operation system configuration of the authentication system of FIG. 1 is a block diagram schematically showing.
【図３】図１のカード認証システムのカード発行システムにおける発行装置の具体的な構成を模式的に示すブロック図である。 3 is a block diagram schematically showing a specific configuration of the issuing apparatus in the card issuing system of the card authentication system FIG.
【図４】図２のカード認証システムのカード運用システムにおける読取り装置の具体的な構成を模式的に示すブロック図である。 [4] The specific configuration of the reader in the card operating system of the card authentication system 2 is a block diagram schematically showing.
【図５】図１のカード発行システムにおける動作を説明するためのフローチャートである。 5 is a flowchart for explaining the operation of the card issuing system of Fig.
【図６】図２のカード運用システムにおける動作を説明するためのフローチャートである。 6 is a flowchart for explaining the operation of the card operation system of FIG.
【図７】この発明の第２の実施の形態に係るカード認証システムのカード発行システムのカード運用システムにおける読取り装置の具体的な構成を模式的に示すブロック図である。 7 is a block diagram schematically showing a specific configuration of a reader in the card card operation system of the authentication system card issuing system according to a second embodiment of the present invention.
【図８】図７のカード運用システムにおける動作を説明するためのフローチャートである。 8 is a flowchart for explaining the operation of the card operation system in FIG.
１ 発行装置 ２ 指紋入力装置 ３ カード媒体 ４ 読取り装置 ５ 指紋入力装置 ６ 読取装置 ２ａ センサ部 ３ａ ＩＣ（集積回路）チップ部 ３ｂ 光学マーク媒体部 ５ａ センサ部 １１ 情報入力部 １２ 個人情報保持部 １３ ハッシュ関数演算部 １４ 光学マーク書込み部 １５ 指紋データ保持部 １６ ＩＣチップ書込み部 ４１ 光学マーク読取り部 ４２ ＩＣチップ読取り部 ４３ 読取り個人情報保持部 ４４ 読取り指紋データ保持部 ４５ ハッシュ関数演算部 ４６ ハッシュ関数一致判定部 ４７ 入力指紋データ保持部 ４８ 指紋データ照合部 ４９ 正常／異常処理部 ６１ 光学マーク読取り部 ６２ ＩＣチップ読取り部 ６３ 読取り個人情報保持部 ６４ 読取り指紋データ保持部 ６５ ハッシュ関数演算部 ６６ ハッシュ関数一致判定部 ６７ 入力指紋デ 1 issuing apparatus 2 fingerprint input apparatus 3 card medium 4 reader 5 fingerprint input device 6 reader 2a sensor portion 3a IC (integrated circuit) chip portion 3b optical mark medium portion 5a sensor unit 11 information input section 12 Personal information holding unit 13 hashes function calculating unit 14 the optical mark writing section 15 fingerprint data holding unit 16 IC chip writing unit 41 optically mark reading unit 42 IC chip reading unit 43 reads the personal information storage unit 44 reads the fingerprint data storage section 45 the hash function operation unit 46 a hash function matching determination part 47 input fingerprint data holding unit 48 fingerprint data verifying section 49 normal / abnormality processing unit 61 optical mark reading unit 62 IC chip reading unit 63 reads the personal information holding unit 64 reads the fingerprint data holding unit 65 the hash function operation unit 66 a hash function matching determination part 67 input fingerprint de タ保持部 ６８ 指紋データ照合部 ６９ 正常／異常処理部 ７０ 情報入力部 ７１ 入力個人情報保持部 ７２ 個人情報照合部 Data holding unit 68 fingerprint data verifying section 69 normal / abnormality processing section 70 information input unit 71 inputs the personal information holding section 72 Personal information comparing unit
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl. 7識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０６Ｆ 15/30 ３４０ ５Ｂ０５８ 19/08 ３５０Ａ ５Ｂ０８５ Ｇ０７Ｄ 9/00 ４６１ Ｇ０６Ｋ 19/00 Ｒ ５Ｊ１０４ Ｇ０７Ｆ 7/12 Ｆ ９Ａ００１ Ｈ０４Ｌ 9/32 Ｓ Ｇ０７Ｆ 7/08 Ｂ Ｈ０４Ｌ 9/00 ６７３Ｄ Ｆターム(参考） 3E040 AA03 DA02 DA03 FK09 3E044 DA05 DA06 DE07 5B035 AA14 BB04 BB09 BC01 BC02 CA06 5B049 AA05 CC16 CC39 DD01 DD04 EE03 EE10 EE23 FF03 FF04 FF08 GG04 GG10 5B055 HB02 HB03 HB04 KK04 KK05 KK07 KK09 KK18 KK19 MM11 ND09 PA02 PA37 5B058 CA16 KA11 KA32 KA33 KA35 KA38 YA03 YA06 5B085 AE02 AE09 AE12 AE13 AE23 AE26 AE27 AE29 BE07 CA07 5J104 AA07 KA01 KA16 KA17 NA11 NA12 NA35 NA38 9A001 BB05 EE03 HH21 JJ66 KK58 LL03 ────────────────────────────────────────────────── ─── of the front page continued (51) Int.Cl. 7 identification mark FI theme Court Bu (reference) G06K 19/10 G06F 15/30 340 5B058 19/08 350A 5B085 G07D 9/00 461 G06K 19/00 R 5J104 G07F 7/12 F 9A001 H04L 9/32 S G07F 7/08 B H04L 9/00 673D F-term (reference) 3E040 AA03 DA02 DA03 FK09 3E044 DA05 DA06 DE07 5B035 AA14 BB04 BB09 BC01 BC02 CA06 5B049 AA05 CC16 CC39 DD01 DD04 EE03 EE10 EE23 FF03 FF04 FF08 GG04 GG10 5B055 HB02 HB03 HB04 KK04 KK05 KK07 KK09 KK18 KK19 MM11 ND09 PA02 PA37 5B058 CA16 KA11 KA32 KA33 KA35 KA38 YA03 YA06 5B085 AE02 AE09 AE12 AE13 AE23 AE26 AE27 AE29 BE07 CA07 5J104 AA07 KA01 KA16 KA17 NA11 NA12 NA35 NA38 9A001 BB05 EE03 HH21 JJ66 KK58 LL03
【請求項１】個人情報を入力する情報入力手段、 バイオ情報を入力する第１のバイオ入力手段、 前記情報入力手段及び第１のバイオ入力手段によりそれぞれ入力された前記個人情報及びバイオ情報を、ＩＣ 1. A data input means for inputting personal information, a first bio-input means for inputting bio information, the personal information and bio-information inputted respectively by the information input means and the first bio-input means, IC
（集積回路）チップ部及び偽造が困難な特殊記録媒体部を有するカード媒体の前記ＩＣチップ部に書き込むＩＣ IC writing to the IC chip portion (integrated circuit) chip unit and counterfeit card medium having a difficult special recording medium unit
書込み手段、 前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して、前記個人情報及びバイオ情報の一方向性関数情報を求める一方向性関数処理手段、並びに前記一方向性関数処理手段により得られる一方向性関数情報を前記カード媒体の前記特殊記録媒体部に書き込む特殊媒体書込み手段、を備え、前記ＩＣチップ部にユーザの前記個人情報及びバイオ情報を書込み且つ前記特殊記録媒体部に前記一方向性関数情報を書き込んで、前記カード媒体を発行するカード発行手段と、 前記ＩＣ書込み手段及び特殊媒体書込み手段により書込みが行われて発行された前記カード媒体の前記ＩＣチップ部に書き込まれたユーザの前記個人情報及びバイオ情報を読み取るＩＣ読取り手段、 前記ＩＣ書込み手段及び特殊媒体書込み Writing means, merging both the personal information and bio-information, is treated with one-way function, one-way function processing means for calculating a one-way function information of the personal information and bio-information, and said unidirectional a one-way function information obtained by the function processing means comprises said special medium writing means for writing the special recording medium part, of the card medium, the IC chip portion of the personal information and bio-information of the user writing and the special recording writing the one-way function information to the media unit, the IC chip portion of the a card issuing means for issuing a card medium, the IC writing unit and the card medium which writing is issued is carried out by a special medium writing means IC reading means for reading the personal information and bio-information of the user written in the IC writing unit and the special medium writing 段により書込みが行われて発行された前記カード媒体の前記特殊記録媒体部に書き込まれた前記一方向性関数情報を読み取る特殊媒体読取り手段、 ユーザのバイオ情報を入力する第２のバイオ入力手段、 Second bio input means for inputting special medium reading means for reading said one-way function information writing is written in the special recording medium of the performed by issued the card medium by stages, the bio-information of the user,
並びに前記ＩＣ読取り手段により読み取ったユーザの前記個人情報及びバイオ情報及び前記第２のバイオ入力手段により入力されたユーザのバイオ情報を用いて、そのカード媒体及びユーザの認証処理を行う認証処理手段、 And using the bio-information of the user input by the personal information and bio-information and the second bio-input means of the user read by the IC reading means, the authentication processing unit for performing authentication processing of the card medium and the user,
そのカード媒体及びユーザの認証が成立した場合にのみ、カード媒体の運用処理を行う読取り処理手段と、を具備することを特徴とするカード認証システム。 Card authentication system characterized by comprising only if the card media and user authentication is established, the read processing means for performing operation processing of the card medium.
【請求項２】前記一方向性関数処理手段は、一方向性関数としてハッシュ関数を用い、一方向性関数情報としてハッシュ情報を求める手段を含むことを特徴とする請求項１に記載のカード認証システム。 Wherein said one-way function processing means, using a hash function as the one-way function, authentication of the card according to claim 1, characterized in that it comprises means for determining a hash information as a one-way function information system.
【請求項３】個人情報を入力する情報入力手段、 バイオ情報を入力する第１のバイオ入力手段、 前記情報入力手段及び第１のバイオ入力手段によりそれぞれ入力された前記個人情報及びバイオ情報を、ＩＣ Wherein information input means for inputting personal information, a first bio-input means for inputting bio information, the personal information and bio-information inputted respectively by the information input means and the first bio-input means, IC
書込み手段、 前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して、前記個人情報及びバイオ情報の一方向性関数情報を求める第１の一方向性関数処理手段、 Writing means, merging both the personal information and bio-information, is treated with one-way function, the first one-way function processing means for calculating a one-way function information of the personal information and bio information,
並びに前記第１の一方向性関数処理手段により得られる一方向性関数情報を前記カード媒体の前記特殊記録媒体部に書き込む特殊媒体書込み手段、を備え、前記ＩＣチップ部にユーザの前記個人情報及びバイオ情報を書込み且つ前記特殊記録媒体部に前記一方向性関数情報を書き込んで、前記カード媒体を発行するカード発行手段と、 前記ＩＣ書込み手段及び特殊媒体書込み手段により書込みが行われて発行された前記カード媒体の前記ＩＣチップ部に書き込まれたユーザの前記個人情報及びバイオ情報を読み取るＩＣ読取り手段、 前記ＩＣ書込み手段及び特殊媒体書込み手段により書込みが行われて発行された前記カード媒体の前記特殊記録媒体部に書き込まれた前記一方向性関数情報を読み取る特殊媒体読取り手段、 ユーザのバイオ情 And said one-way function information obtained by the first one-way function processing means comprises said special medium writing means for writing the special recording medium portion of the card medium, and the personal information of the user to the IC chip portion writing the one-way function information bio information writing and in the special recording medium unit, and a card issuing means for issuing the card medium, the write is issued is performed by the IC writing unit and the special media writing means IC reading means for reading the personal information and bio-information of a user said written in the IC chip of the card medium, the special of the card medium which writing is issued is carried out by the IC writing unit and the special media writing means special medium reading means for reading written in the recording medium unit the one-way function information, bio-information of the user を入力する第２のバイオ入力手段、 前記ＩＣ読取り手段によって前記ＩＣチップ部から読み取ったユーザの前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して、前記個人情報及びバイオ情報の一方向性関数情報を求める第２の一方向性関数処理手段、 前記第２の一方向性関数処理手段により求められた一方向性関数情報と前記特殊媒体読取り手段により前記特殊記録媒体部から読み取った前記一方向性関数情報とを比較し両者が一致するか否かを調べる比較手段、 前記ＩＣ読取り手段によって前記ＩＣチップ部から読み取ったユーザの前記バイオ情報と前記第２のバイオ入力手段により入力された前記ユーザのバイオ情報とを照合する照合手段、並びに前記比較手段により前記２種の一方向性関数情報が一致し、 Second bio input means for inputting, to merge both the personal information and bio-information of the user read from the IC chip portion by the IC reading means, it is treated with one-way function, the personal information and bio the second one-way function processing unit, the special recording medium unit by the special medium reading means and the one-way function information obtained by the second one-way function processing means for calculating a one-way function information of the information comparison means for examining whether or not comparison they match and the one-way function information read from the bio-information and the second bio-input means of the user read from the IC chip portion by the IC reader the two one-way function information matches collation means for collating the biological information of the user input, as well as by the comparing means, the つ前記照合手段により前記２種のバイオ情報の照合が成立したことを条件に、前記カード媒体及びユーザの認証成立とする認証判定手段、 One said that matching of the two bio-information is satisfied condition by checking means, the authentication decision means that the authentication establishment of the card medium and the user,
【請求項４】前記第１及び第２の一方向性関数処理手段は、共に、一方向性関数としてハッシュ関数を用い、一方向性関数情報としてハッシュ情報を求める手段を含むことを特徴とする請求項３に記載のカード認証システム。 Wherein said first and second one-way function processing means are both using a hash function as the one-way function, characterized in that it comprises a means for determining a hash information as a one-way function information card authentication system according to claim 3.
【請求項５】前記第１及び第２のバイオ情報入力手段は、共に、バイオ情報として指紋情報を入力する手段を含むことを特徴とする請求項１乃至４のうちのいずれか１項に記載のカード認証システム。 Wherein said first and second bio-information input means, both according to any one of claims 1 to 4, characterized in that it includes means for inputting fingerprint information as bio information of the card authentication system.
【請求項６】前記特殊媒体書込み手段及び前記特殊媒体読取り手段は、前記カード媒体の書き換え不可能な特殊記録媒体部の書込み及び読取りをそれぞれ行う手段を含むことを特徴とする請求項１乃至５のうちのいずれか１ Wherein said special medium writing means and the special medium reading means, according to claim 1 to 5, characterized in that it includes means for writing and reading of rewritable special recording medium portion of the card medium, respectively one of the 1
項に記載のカード認証システム。 Card authentication system according to the item.
【請求項７】前記特殊媒体書込み手段及び前記特殊媒体読取り手段は、前記カード媒体の特殊記録媒体部としての光学マーク記録部における光学マークの書込み及び読取りをそれぞれ行う手段を含むことを特徴とする請求項１乃至６のうちのいずれか１項に記載のカード認証システム。 Wherein said special medium writing means and the special medium reading means comprising means for writing and reading of optical marks of the optical mark recording unit as a special recording medium portion of the card medium card authentication system according to any one of claims 1 to 6.
【請求項８】前記読取り処理手段は、 照合用の個人情報を入力するための照合用情報入力手段と、 前記照合用情報入力手段により入力された照合用の個人情報と前記ＩＣ読取り手段によって前記ＩＣチップ部から読み取ったユーザの前記個人情報とを照合する個人情報照合手段と、をさらに含み、且つ前記認証判定手段が、前記比較手段により前記２種の一方向性関数情報が一致し、前記照合手段により前記２種のバイオ情報の照合が成立し、且つ前記個人情報照合手段により個人情報の照合が成立したことを条件に、前記カード媒体及びユーザの認証成立とする手段を含むことを特徴とする請求項１乃至７のうちのいずれか１項に記載のカード認証システム。 Wherein said reading processing means, the collating information input means for inputting personal information for verification, and personal information for collation inputted by the verification-use information input means by the IC reader further comprising a personal information verification unit for matching with the personal information of the user read from the IC chip portion, and the authentication decision means, the two one-way function information match by the comparison means, the verification of the two bio-information is established by matching means, that the matching personal information is satisfied condition by and the personal information verification unit, characterized in that it comprises means for the authentication establishment of the card medium and the user card authentication system according to any one of claims 1 to 7,.
【請求項９】個人情報及びバイオ情報を書き込むＩＣ 9. Personal information and IC to write bioinformatics
（集積回路）チップ部と、 前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して得られる前記個人情報及びバイオ情報の一方向性関数情報を書き込む特殊記録媒体部と、を具備するカード媒体。 And (Integrated Circuit) merging with the tip portion, both of the personal information and bio-information, special recording medium unit for writing a one-way function information of the personal information and bio-information obtained by treating the one-way function, card medium comprising.
【請求項１０】前記特殊記録媒体部は、書き換え不可能な特殊記録媒体を含むことを特徴とする請求項９に記載のカード媒体。 Wherein said special recording medium unit, the card medium according to claim 9, characterized in that it comprises a non-rewritable specific recording medium.
【請求項１１】前記特殊記録媒体部は、光学マークを記録する光学マーク記録媒体部を含むことを特徴とする請求項９又は１０に記載のカード媒体。 Wherein said special recording medium unit, the card medium according to claim 9 or 10, characterized in that it comprises an optical mark recording medium unit for recording optical marks.
【請求項１２】ＩＣ（集積回路）チップ部及び偽造が困難な特殊記録媒体部を有するカード媒体の前記ＩＣチップ部に、ユーザの個人情報及びバイオ情報を書込み、且つ前記特殊記録媒体部に、前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して求めた前記個人情報及びバイオ情報の一方向性関数情報を書き込んで前記カード媒体を発行するカード発行ステップと、 前記カード媒体の前記ＩＣチップ部に書き込まれたユーザの前記個人情報及びバイオ情報を読み取るとともに、 The IC chip of 12. IC (integrated circuit) chip unit and counterfeiting difficult special recording medium unit card medium having the personal information and bio-information of the user writing, and to the special recording medium unit, the personal information and merges both bio information, and a card issuing step of issuing the card medium writes a one-way function information of the personal information and bio-information obtained by processing the one-way function, the card with reading the personal information and bio-information of the user written in the IC chip section of the medium,
前記カード媒体の前記特殊記録媒体部に書き込まれた前記一方向性関数情報を読み取るカード読取りステップと、 前記ＩＣチップ部から読み取ったユーザの前記個人情報及びバイオ情報の両者を併合し、一方向性関数により処理して、前記個人情報及びバイオ情報の一方向性関数情報を求める一方向性関数処理ステップと、 前記一方向性関数処理ステップにより求められた一方向性関数情報と前記カード読取りステップにより前記特殊記録媒体部から読み取った前記一方向性関数情報とを比較し両者が一致するか否かを調べる比較ステップと、 ユーザのバイオ情報を入力するバイオ入力ステップと、 前記カード読取りステップにより前記ＩＣチップ部から読み取ったユーザの前記バイオ情報と前記バイオ入力ステップにより入力された前記 A card reading step of reading the one-way function information the written special recording medium portion of the card medium, merging both the personal information and bio-information of the user read from the IC chip portion, unidirectional was treated by a function, a one-way function processing step of obtaining a one-way function information of the personal information and bio-information by the card reading step way function information obtained by the one-way function processing step and Bio input step of inputting a comparing step checking whether both comparing the one-way function information read from the special recording medium unit coincide, the bio-information of the user, the IC by the card reading step the input by the bio-input step and the bio-information of the user read from the chip unit ユーザのバイオ情報とを照合する照合ステップと、 前記比較ステップにより前記２種の一方向性関数情報が一致し、且つ前記照合ステップにより前記２種のバイオ情報の照合が成立したことを条件に、前記カード媒体及びユーザの認証成立として、そのカード媒体を所定の運用処理に供する認証判定ステップと、を有することを特徴とするカード認証方法。 The condition collating step for collating the biological information of the user, said two one-way function information by said comparing step matches, and the matching of the two bio-information by the matching step satisfied, as successful authentication of the card medium and the user, the card authentication method comprising: the authentication determining step of subjecting the card medium to a predetermined operating process, the.
【請求項１３】前記一方向性関数は、ハッシュ関数を含み、且つ前記一方向性関数情報は、ハッシュ情報を含むことを特徴とする請求項１２に記載のカード認証方法。 Wherein said one-way function includes a hash function, and the one-way function information, the card authentication method according to claim 12, characterized in that it comprises hash information.
【請求項１４】前記バイオ情報として指紋情報を含むことを特徴とする請求項１２又は１３に記載のカード認証方法。 14. The card authentication method according to claim 12 or 13, characterized in that it comprises a fingerprint information as the bio-information.
【請求項１５】照合用の個人情報を入力するための照合用情報入力ステップと、 前記照合用情報入力ステップにより入力された照合用の個人情報と前記カード読取りステップにより前記ＩＣチップ部から読み取ったユーザの前記個人情報とを照合する個人情報照合ステップと、をさらに含み、且つ前記認証判定ステップが、前記比較ステップにより前記２種の一方向性関数情報が一致し、前記照合ステップにより前記２種のバイオ情報の照合が成立し、且つ前記個人情報照合ステップにより個人情報の照合が成立したことを条件に、前記カード媒体及びユーザの認証成立とするステップを含むことを特徴とする請求項１２乃至１４のうちのいずれか１項に記載のカード認証方法。 15. A collating information input step for inputting personal information for verification, read from the IC chip portion by the card reading step personal information for matching input by the verification-use information input step further comprising a personal information verification step of collating the said personal information of the user, a and the authentication determining step, the two one-way function information match by the comparison step, the two by the matching step collation bio information is established, and on condition that the verification has been established in the personal information by the personal information verification step, claims 12 to characterized in that it comprises a step of the authentication establishment of the card medium and the user card authentication method according to any one of the 14.
JP27206999A 1999-09-27 1999-09-27 Card authentication system, card medium and card authenticating method Pending JP2001092787A (en)
JP27206999A JP2001092787A (en) 1999-09-27 1999-09-27 Card authentication system, card medium and card authenticating method
JP2001092787A true JP2001092787A (en) 2001-04-06
ID=17508673
JP27206999A Pending JP2001092787A (en) 1999-09-27 1999-09-27 Card authentication system, card medium and card authenticating method
JP (1) JP2001092787A (en)
JP2006512864A (en) * 2002-12-31 2006-04-13 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｓｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ Allowed anonymous authentication
JP2009529738A (en) * 2006-03-11 2009-08-20 バイエル・イノヴェイション・ゲゼルシャフト・ミット・ベシュレンクテル・ハフツングＢａｙｅｒ Ｉｎｎｏｖａｔｉｏｎ ＧｍｂＨ Method and apparatus for securely processing confidential information
JP2013120542A (en) * 2011-12-08 2013-06-17 Ntt Facilities Inc Authentication device, authentication system and authentication method
1999-09-27 JP JP27206999A patent/JP2001092787A/en active Pending