JP7380667B2

JP7380667B2 - 電子情報記憶媒体、処理方法、及びプログラム

Info

Publication number: JP7380667B2
Application number: JP2021196317A
Authority: JP
Inventors: 隆史工藤
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2021-12-02
Filing date: 2021-12-02
Publication date: 2023-11-15
Anticipated expiration: 2041-12-02
Also published as: JP2023082496A

Description

本発明は、複数のアプリケーションを搭載し、本人認証機能を有するＩＣカード等の技術分野に関する。

近年、複数のアプリケーションを搭載可能なＩＣカードが知られている。このようなＩＣカードは、オペレーティングシステムにより論理的な通信路であるロジカルチャネルを管理する。チャネル管理機能は、例えば特許文献１に開示されるように、各チャネルに異なるアプリケーションを割り当てることができる。一方、例えば、特許文献２には、指紋センサを組み込んだＩＣカードが開示されており、かかるＩＣカードは、指紋センサにより読み取られた指紋データを用いて利用者の認証を行うようになっている。

特開２０１１－２１６０６８号公報特許第４１６４７３２号公報

ところで、ＩＣカードが複数種別の本人確認情報（例えば、人差し指の指紋データ、人差し指と中指の両方の指紋データ）それぞれを用いて異なる認証処理を行うことができる本人認証機能を有する場合に、従来の技術では、複数のアプリケーション毎に利用可能な本人確認情報を管理して本人認証機能を利用することが困難であった。

そこで、本発明は、このような問題等に鑑みてなされたものであり、複数のアプリケーション毎に利用可能な本人確認情報を管理して本人認証機能を利用することが可能な電子情報記憶媒体、処理方法、及びプログラムを提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、外部端末から受信された選択コマンドに応じて選択されるアプリケーションを複数搭載可能な電子情報記憶媒体であって、前記電子情報記憶媒体は、複数種別の本人確認情報それぞれを用いて異なる本人認証を実行可能な認証処理手段と、前記アプリケーション毎に前記本人認証に利用可能な本人確認情報の種別を示す識別子を保持する保持手段と、選択中のアプリケーションからの本人確認情報の種別を示す識別子を含む判定要求を受信する管理アプリケーションまたはオペレーティングシステムと、を備え、前記管理アプリケーションまたは前記オペレーティングシステムは、前記判定要求に応じて、前記保持手段により保持されている前記識別子に基づいて前記判定要求に含まれる識別子により特定される本人確認情報が前記本人認証に利用可能であるか否かを判定する判定手段と、前記判定手段により本人確認情報が前記本人認証に利用可能であると判定された場合、当該本人確認情報を用いて前記認証処理手段により実行された本人認証の認証結果を前記選択中のアプリケーションに応答する応答手段と、を備えることを特徴とする。

請求項２に記載の発明は、請求項１に記載の電子情報記憶媒体において、前記選択中のアプリケーションは、前記外部端末からのコマンドを前記オペレーティングシステムを介して受信した場合に、前記判定手段及び前記応答手段を備える前記管理アプリケーションへ前記判定要求を行い、前記管理アプリケーションから応答された認証結果を含むレスポンスを前記オペレーティングシステムへ返信することを特徴とする。

請求項３に記載の発明は、請求項２に記載の電子情報記憶媒体において、前記認証処理手段は、前記外部端末から前記コマンドが受信される前に前記本人認証を実行し、当該本人認証の認証結果を前記管理アプリケーションへ通知することを特徴とする。

請求項４に記載の発明は、請求項１乃至３の何れか一項に記載の電子情報記憶媒体において、ユーザの身体から前記本人確認情報として生体データを取得する生体データ取得センサを更に備え、前記認証処理手段は、前記生体データ取得センサにより取得された生体データを用いて前記本人認証を実行することを特徴とする。

請求項５に記載の発明は、外部端末から受信された選択コマンドに応じて選択されるアプリケーションを複数搭載し、複数種別の本人確認情報それぞれを用いて異なる本人認証を実行可能な認証処理手段と、前記アプリケーション毎に前記本人認証に利用可能な本人確認情報の種別を示す識別子を保持する保持手段とを備える電子情報記憶媒体により実行される処理方法であって、前記電子情報記憶媒体は、選択中のアプリケーションからの本人確認情報の種別を示す識別子を含む判定要求を受信する管理アプリケーションまたはオペレーティングシステムを備え、前記管理アプリケーションまたは前記オペレーティングシステムは、前記判定要求に応じて、前記保持手段により保持されている前記識別子に基づいて前記判定要求に含まれる識別子により特定される本人確認情報が前記本人認証に利用可能であるか否かを判定するステップと、前記本人確認情報が前記本人認証に利用可能であると判定された場合、当該本人確認情報を用いて前記認証処理手段により実行された本人認証の認証結果を前記選択中のアプリケーションに応答するステップと、を含むことを特徴とする。

請求項６に記載の発明は、外部端末から受信された選択コマンドに応じて選択されるアプリケーションを複数搭載し、複数種別の本人確認情報それぞれを用いて異なる本人認証を実行可能な認証処理手段と、前記アプリケーション毎に前記本人認証に利用可能な本人確認情報の種別を示す識別子を保持する保持手段とを備える電子情報記憶媒体であって、選択中のアプリケーションからの本人確認情報の種別を示す識別子を含む判定要求を受信する管理アプリケーションまたはオペレーティングシステムを備える電子情報記憶媒体に含まれるコンピュータに、前記選択中のアプリケーションから前記管理アプリケーションまたは前記オペレーティングシステムへの判定要求であって本人確認情報の種別を示す識別子を含む判定要求に応じて、前記保持手段により保持されている前記識別子に基づいて前記判定要求に含まれる識別子により特定される本人確認情報が前記本人認証に利用可能であるか否かを判定するステップと、前記本人確認情報が前記本人認証に利用可能であると判定された場合、当該本人確認情報を用いて前記認証処理手段により実行された本人認証の認証結果を前記管理アプリケーションまたは前記オペレーティングシステムから前記選択中のアプリケーションに応答するステップと、を実行させることを特徴とする。

本発明によれば、複数のアプリケーション毎に利用可能な本人確認情報を管理して本人認証機能を利用することができる。

ＩＣカードＣの概要構成の一例を示す図である。ＩＣチップ２のハードウェア構成例を示す図である。ＩＣチップ２のソフトウェア構成例を示す図である。利用権限情報の一例を示す図である。選択中のアプリケーションＡＰ１、管理アプリケーションＡＰ０、及びＯＳそれぞれの処理の一例を示すフローチャートである。

以下、図面を参照して本発明の実施形態について詳細に説明する。以下に説明する実施形態は、指紋認証機能付きＩＣカードに対して本発明を適用した場合の実施の形態である。

［１．ＩＣカードＣの構成及び機能］
先ず、図１を参照して、本実施形態に係るＩＣカードＣの構成及び機能について説明する。図１は、ＩＣカードＣの概要構成例を示す図である。図１に示すように、ＩＣカードＣは、指紋センサ１、及びＩＣチップ２等を含んで構成され、これらの構成要素はインターフェースを介して電気的に接続されている。ＩＣカードＣおよびＩＣチップ２は、電子情報記憶媒体の一例である。ＩＣカードＣの例として、クレジットカード、キャッシュカード、電子マネーカード等が挙げられる。

なお、ＩＣカードＣには、例えば、電波を送受信可能なアンテナ（図示せず）が備えられる。アンテナは、決済端末等の外部端末Ｔ（リーダライタを有する）から発信された電波（RF信号）を受信しその電気信号をＩＣチップ２へ出力し、また、ＩＣチップ２から出力された電気信号を電波として発信する。これにより、ＩＣチップ２と外部端末Ｔとの間で非接触通信を行うことができる。また、ＩＣチップ２には、ＰＩＮ（Personal Identification Number）パッドが接続される場合もある。ＰＩＮパッドとは、暗証番号を入力するための数字キーが配列されている小型端末であり、外部端末Ｔに接続される。かかる暗証番号は、ＩＣカードＣのユーザの本人確認情報の一例であり、ユーザの本人認証に用いられる。

指紋センサ１（生体データ取得センサの一例）は、ＩＣカードＣの表面に実装され、ＩＣカードＣを使用するユーザの指の腹から指紋を読み取り、その指紋データ（生体データの一例）を取得し、当該指紋データをＩＣチップ２へ出力する。指紋データは、ＩＣカードＣのユーザの本人確認情報の一例であり、ユーザの本人認証に用いられる。例えば、指紋センサ１は、数万個の電極、及びユーザの指の腹が接触する接触面等を有し、この接触面にユーザの指の腹が接触することで、上記電極にはユーザの指の腹における凹凸（つまり、指紋を構成する凹凸）による当該接触面までの近さに応じた量の電荷がたまる。指紋センサ１は、それぞれの電極にたまった電荷の量を検出して数値（つまり、電荷の量に応じた数値）に変換することで指紋データを取得する。なお、指紋センサ１は、上記以外の方法で指紋データを取得してもよい。

図２は、ＩＣチップ２のハードウェア構成例を示す図である。ＩＣチップ２は、図２に示すように、ハードウェアとして、Ｉ／Ｏ回路２１、ＲＡＭ（Random Access Memory）２２、ＮＶＭ（Nonvolatile Memory）２３、ＲＯＭ（Read Only Memory）２４、及びＣＰＵ（Central Processing Unit）２５等を備える。Ｉ／Ｏ回路２１は、指紋センサ１、及び外部端末Ｔとの間のインターフェースを担う。Ｉ／Ｏ回路２１には、ＰＩＮパッドが接続される場合がある。Ｉ／Ｏ回路２１は、例えばISO/IEC7816によって定められたＣ１～Ｃ８の８つの接触端子を含んで構成されてもよい。なお、ＩＣチップ２と外部端末Ｔとの間の通信は、アンテナ及びＩ／Ｏ回路２１を介した非接触通信であってもよし、Ｉ／Ｏ回路２１を介した接触通信であってもよい。ＮＶＭ２３またはＲＯＭ２４には、オペレーティングシステム（以下、「ＯＳ」という）、管理アプリケーション、及び複数のアプリケーション等のプログラム（本発明のプログラムを含む）が記憶される。これらのプログラムは、ＣＰＵ２５により実行されることでＩＣチップ２に搭載されるソフトウェア（ソフトウェアモジュール）として機能する。

図３は、ＩＣチップ２のソフトウェア構成例を示す図である。ＩＣチップ２においては、図３に示すように、ＯＳ、管理アプリケーションＡＰ０、及び複数のアプリケーションＡＰｎ（ｎは１以上の自然数）が動作する。ここで、ＯＳは、複数の論理チャネルの管理を担う機能に加えて、コマンド送受信部２５１、認証参照情報保持部２５２、及び認証（照合）処理部２５３（認証処理手段の一例）を備える。ここで、論理チャネルとは、アプリケーションＡＰｎにアクセスするための論理的なチャネルである。例えば、論理チャネルCh0には、アプリケーションＡＰ１１が割り当てられ、論理チャネルCh1には、アプリケーションＡＰ２が割り当てられる。

コマンド送受信部２５１は、外部端末ＴからのコマンドをＩ／Ｏ回路２１を介して受信し、受信されたコマンドを選択中のアプリケーションＡＰｎへ送信する。また、コマンド送受信部２５１は、選択中のアプリケーションＡＰｎからのレスポンスを受信すると、受信されたレスポンスをＩ／Ｏ回路２１を介して外部端末Ｔへ送信する。なお、選択中のアプリケーションＡＰｎとは、外部端末Ｔから受信された選択コマンド（SELECTコマンド）に応じてＯＳにより選択されているアプリケーションＡＰｎである。認証参照情報保持部２５２は、指紋センサ１やＰＩＮパッドからの本人確認情報と照合するための認証参照情報を種別毎に予め記憶（保持）する。認証参照情報は、本人確認情報よりも前に取得された指紋データや暗証番号等である。認証参照情報には、認証参照情報の種別を示す識別子が対応付けられて保持される。

認証処理部２５３は、本人確認情報と認証参照情報とを照合する本人認証（認証処理）を実行し、その認証結果を管理アプリケーションＡＰ０へ通知する。かかる本人認証において本人確認情報と認証参照情報とが一致する場合には認証成功（本人認証が成功）となり、本人確認情報と認証参照情報とが一致しない場合には認証失敗（本人認証が失敗）となる。また、認証処理部２５３は、複数種別の本人確認情報それぞれを用いて異なる本人認証を実行可能になっている。例えば、ある本人認証においては、本人確認情報として人差し指の指紋データと、認証参照情報として人差し指の指紋データとが照合される。別の本人認証においては、本人確認情報として人差し指と中指の両方の指紋データと、認証参照情報として人差し指と中指の両方の指紋データとが照合される。さらに別の本人認証においては、本人確認情報として暗証番号と、認証参照情報として暗証番号とが照合される。なお、本人確認情報の種別は、当該種別を示す識別子により識別可能になっている。

管理アプリケーションＡＰ０は、認証結果取得部２５４、認証結果保持部２５５、利用権限情報保持部２５６（保持手段の一例）、及びリクエスト制御部２５７（判定手段、及び応答手段の一例）を備える。なお、管理アプリケーションＡＰ０の各部は、ＯＳに実装されてもよい。或いは、管理アプリケーションＡＰ０は、アプリケーションＡＰｎから呼び出されるＡＰＩ（Application Programming Interface）としてＩＣチップ２に実装されてもよい。認証結果取得部２５４は、認証処理部２５３により実行された本人認証の認証結果及び当該本人認証に用いられた本人確認情報の種別を示す識別子を認証処理部２５３から取得する。認証結果保持部２５５は、認証結果取得部２５４により取得された認証結果及び本人確認情報の種別を示す識別子を対応付けて保持する。

利用権限情報保持部２５６は、アプリケーションＡＰｎ毎に本人認証に利用可能な本人確認情報の種別を示す識別子を含む利用権限情報を保持する。利用権限情報より、アプリケーションＡＰｎ毎にどの種別の本人確認情報が本人認証に利用可能であるか（つまり、利用を許可する）かを判定することができる。例えば、選択中のアプリケーションＡＰｎは、ＯＳのコマンド送受信部２５１からコマンドを受信すると、管理アプリケーションＡＰ０へ本人確認情報の種別を示す識別子を含む判定要求を行い、当該識別子により特定される本人確認情報が本人認証に利用可能であると判定された場合に、管理アプリケーションＡＰ０から当該本人認証の認証結果を受信することになる。

図４は、利用権限情報の一例を示す図である。図４の例では、アプリケーションＡＰ１のAID（Application Identifier）“A001”に対して、左手人差し指の指紋データの種別を示す識別子“03”と右手中指の指紋データの種別を示す識別子“09”との組が対応付けられている。これは、アプリケーションＡＰ１は、左手人差し指の指紋データと右手中指の指紋データとの組（ＡＮＤ条件）を本人認証に利用可能であることを示している。また、アプリケーションＡＰ２のAID“A002”には、暗証番号の種別を示す識別子“01”が対応付けられている。これは、アプリケーションＡＰ２は、暗証番号を本人認証に利用可能であることを示している。また、アプリケーションＡＰ３のAID“A003”には、左手薬指の指紋データの種別を示す識別子“05”が対応付けられている。これは、アプリケーションＡＰ３は、左手薬指の指紋データを本人認証に利用可能であることを示している。

リクエスト制御部２５７は、選択中のアプリケーションＡＰｎからの本人確認情報の種別を示す識別子を含む判定要求に応じて、利用権限情報保持部２５６により保持されている識別子を含む利用権限情報に基づいて、当該判定要求に含まれる識別子により特定される本人確認情報が本人認証に利用可能であるか否かを判定する。そして、リクエスト制御部２５７は、当該本人確認情報が本人認証に利用可能であると判定した場合、当該本人確認情報が用いられて先に実行された本人認証の認証結果を、認証結果保持部２５５から取得して選択中のアプリケーションＡＰｎに応答（通知）する。これにより、選択中のアプリケーションＡＰｎは、上述したように本人認証の認証結果を受信し、当該認証結果を含むレスポンスをＯＳのコマンド送受信部２５１へ返信することになる。

［２．ＩＣカードＣの動作］
次に、図５を参照して、ＩＣカードＣの動作について説明する。以下の動作例では、複数のアプリケーションＡＰｎのうち、アプリケーションＡＰ１が選択されているものとする。図５は、選択中のアプリケーションＡＰ１、管理アプリケーションＡＰ０、及びＯＳそれぞれの処理の一例を示すフローチャートである。例えば、ユーザはＩＣカードＣの指紋センサ１に指の腹を接触させながらＩＣカードＣを外部端末Ｔに翳すと、アンテナによる誘導電圧によりＩＣカードＣに電源が供給されることでＩＣチップ２が起動し、外部端末ＴはＩＣチップ２を認識する。そして、起動したＩＣチップ２から指紋センサ１に電源が供給されると、指紋センサ１は、ユーザの指の腹から指紋を読み取り、その指紋データを本人確認情報としてＩＣチップ２へ出力する。なお、ユーザがＩＣカードＣをＰＩＮパッドに挿入し暗証番号を入力することで、当該暗証番号が本人確認情報としてＩＣチップ２へ出力されてもよい。

次いで、ＩＣチップ２のＯＳは、本人確認情報をＩ／Ｏ回路２１を介して入力すると（ステップＳ１）、本人確認情報の種別を特定（例えば、本人確認情報のデータ形式から特定）し、特定した種別の識別子に対応付けられた認証参照情報を取得（認証参照情報保持部２５２から取得）する（ステップＳ２）。次いで、ＯＳは、ステップＳ１で入力された本人確認情報と、ステップＳ２で取得された認証参照情報とを照合する本人認証を認証処理部２５３により実行し（ステップＳ３）、当該本人認証の認証結果及び当該本人認証に用いられた本人確認情報の種別を示す識別子を管理アプリケーションＡＰ０へ通知する（ステップＳ４）。次いで、管理アプリケーションＡＰ０は、ＯＳからの認証結果及び本人確認情報の種別を示す識別子を認証結果取得部２５４により取得し（ステップＳ５）、当該認証結果及び本人確認情報の種別を示す識別子を認証結果保持部２５５に保持する（ステップＳ６）。

一方、外部端末Ｔは、ＩＣチップ２を認識すると、認証要求を示すコマンド（例えば、verifyコマンド）をＩＣチップ２へ送信する。ＩＣチップ２のＯＳは、外部端末Ｔからの当該コマンドをＩ／Ｏ回路２１を介してコマンド送受信部２５１により受信する（ステップＳ７）。なお、かかるコマンドが受信される前に、認証処理部２５３による本人認証が完了し、当該本人認証の認証結果が管理アプリケーションＡＰ０へ通知されることが望ましい。これは、ＯＳが当該コマンドを受信してから本人認証を開始すると本人認証の完了が間に合わない可能性があるためである。次いで、ＯＳは、ステップＳ７で受信されたコマンドを、選択中のアプリケーションＡＰ１へ送信する（ステップＳ８）。

次いで、選択中のアプリケーションＡＰ１は、ＯＳからコマンドを受信すると（ステップＳ９）、アプリケーションＡＰ１へ判定要求を送信する（ステップＳ１０）。ここで、判定要求には、アプリケーションＡＰ１が利用したい本人確認情報の種別を示す識別子に加えて、選択中のアプリケーションＡＰ１のAIDが含まれるとよい。また、本人確認情報の種別を示す識別子は判定要求に複数含まれてもよい。例えば、暗証番号の種別を示す識別子“01”と、左手薬指の指紋データの種別を示す識別子“05”とがＯＲ条件として判定要求に含まれる。

なお、管理アプリケーションＡＰ０がアプリケーションＡＰ１から呼び出されるＡＰＩとしてＩＣチップ２に実装されている場合、かかる判定要求は、アプリケーションＡＰ１から管理アプリケーションＡＰ０に与えられる引数（本人確認情報の種別を示す識別子を含む）となる。この場合、管理アプリケーションＡＰ０は、呼び出される際に呼び出し元のアプリケーションＡＰ１のAIDを認識する。

次いで、管理アプリケーションＡＰ０は、選択中のアプリケーションＡＰ１からの判定要求を受信すると（ステップＳ１１）、利用権限情報保持部２５６に保持されている利用権限情報をチェックする（ステップＳ１２）。次いで、管理アプリケーションＡＰ０は、当該利用権限情報に基づいて、当該判定要求に含まれる識別子により特定される本人確認情報が本人認証に利用可能であるか否かをリクエスト制御部２５により判定する（ステップＳ１３）。例えば、当該利用権限情報において、当該判定要求に含まれる本人確認情報の種別を示す識別子がアプリケーションＡＰ１のAIDに対応付けられている場合、当該本人確認情報が本人認証に利用可能であると判定される。なお、本人確認情報の種別を示す識別子が判定要求に複数含まれている場合、複数の識別子のうち何れか１つの識別子がアプリケーションＡＰ１のAIDに対応付けられている場合、当該１つの識別子により特定される本人確認情報が本人認証に利用可能であると判定される。

そして、上記ステップＳ１３において本人確認情報が本人認証に利用可能であると判定された場合（ステップＳ１３：ＹＥＳ）、管理アプリケーションＡＰ０は、ステップＳ６において当該本人確認情報の種別を示す識別子に対応付けられて保持された認証結果を認証結果保持部２５５から取得し（ステップＳ１４）、取得した認証結果を、リクエスト制御部２５により、選択中のアプリケーションＡＰ１へ応答する（ステップＳ１５）。例えば、認証結果は、応答コードとしてアプリケーションＡＰ１へ返送される。かかる応答コードの例として、“0000”（認証未実施）、“0001”（認証実施中）、“0002”（認証成功）、“0003”（認証失敗）が挙げられる。なお、管理アプリケーションＡＰ０がアプリケーションＡＰ１から呼び出されるＡＰＩとしてＩＣチップ２に実装されている場合、応答コードは戻り値としてアプリケーションＡＰ１に返される。

一方、上記ステップＳ１３において本人確認情報が本人認証に利用可能でないと判定された場合（ステップＳ１３：ＮＯ）、管理アプリケーションＡＰ０は、リクエスト制御部２５により、選択中のアプリケーションＡＰ１へエラー応答を行う（ステップＳ１６）。例えば、エラー応答として、エラーコード“FFFF”がアプリケーションＡＰ１へ返送される。なお、管理アプリケーションＡＰ０がアプリケーションＡＰ１から呼び出されるＡＰＩとしてＩＣチップ２に実装されている場合、エラーコードは戻り値としてアプリケーションＡＰ１に返される。

次いで、選択中のアプリケーションＡＰ１は、管理アプリケーションＡＰ０からの認証結果またはエラー応答を受信する受信処理を行い（ステップＳ１７）、当該認証結果を含むレスポンス、またはエラーコードを示すレスポンスをＯＳへ返信する（ステップＳ１８）。次いで、ＯＳは、選択中のアプリケーションＡＰｎからのレスポンスを受信すると（ステップＳ１９）、受信されたレスポンスを、コマンド送受信部２５１により、Ｉ／Ｏ回路２１を介して外部端末Ｔへ送信する（ステップＳ２０）。

以上説明したように、上記実施形態によれば、管理アプリケーションＡＰ０は、アプリケーションＡＰｎ毎に本人認証に利用可能な本人確認情報の種別を示す識別子を保持しておき、アプリケーションＡＰ１からの本人確認情報の種別を示す識別子を含む判定要求に応じて、上記保持されている識別子に基づいて当該判定要求に含まれる識別子により特定される本人確認情報が本人認証に利用可能であるか否かを判定し、本人確認情報が本人認証に利用可能であると判定された場合、当該本人確認情報を用いてＯＳにより実行された本人認証の認証結果をアプリケーションＡＰ１に応答するように構成したので、ＩＣチップ２に搭載される複数のアプリケーションＡＰｎ毎に利用可能な本人確認情報を管理して本人認証機能を利用することができる。そのため、ＩＣカードＣの本人確認情報を、より安全に利用することができ、ＩＣカードＣにおけるセキュリティを向上することができる。

なお、上記実施形態において、本発明を指紋認証機能付きＩＣカードＣに対して適用した場合について説明したが、本発明は、ユーザのモバイルデバイスに搭載されるＩＣチップに対して適用することも可能である。かかるＩＣチップは、モバイルデバイスに着脱可能に搭載されるものであってもよいし、モバイルデバイスから容易に取り外しや取り換えができないように基盤上に搭載（例えば半田付け）されるｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）であってもよい。また、上記実施形態において、生体データ取得センサの一例である指紋センサ１がＩＣカードＣに搭載される場合を例にとって説明したが、指紋センサ１はＩＣカードＣに搭載されない場合であっても本発明を適用可能である。この場合、指紋センサ１は、ユーザのモバイルデバイス、または店舗等の所定の場所に設置された機器内に実装され、上記実施形態におけるＩＣチップ２に接続される。また、上記実施形態においては、ユーザの本人認証に用いられる生体データとして指紋データを例にとって説明したが、ユーザの顔、ユーザの掌の紋（掌紋）、ユーザの掌または指における血管（静脈）、またはユーザの眼の虹彩を生体データとして取得するように構成してもよく、かかる場合にも本発明を適用することができる。

１指紋センサ
２ＩＣチップ
２１Ｉ／Ｏ回路
２２ＲＡＭ
２３ＮＶＭ
２４ＲＯＭ
２５ＣＰＵ
２５１コマンド送受信部
２５２認証参照情報保持部
２５３認証処理部
２５４認証結果取得部
２５５認証結果保持部
２５６利用権限情報保持部
２５７リクエスト制御部
ＣＩＣカード
Ｔ外部端末

Claims

外部端末から受信された選択コマンドに応じて選択されるアプリケーションを複数搭載可能な電子情報記憶媒体であって、
前記電子情報記憶媒体は、
複数種別の本人確認情報それぞれを用いて異なる本人認証を実行可能な認証処理手段と、
前記アプリケーション毎に前記本人認証に利用可能な本人確認情報の種別を示す識別子を保持する保持手段と、
選択中のアプリケーションからの本人確認情報の種別を示す識別子を含む判定要求を受信する管理アプリケーションまたはオペレーティングシステムと、
を備え、
前記管理アプリケーションまたは前記オペレーティングシステムは、
前記判定要求に応じて、前記保持手段により保持されている前記識別子に基づいて前記判定要求に含まれる識別子により特定される本人確認情報が前記本人認証に利用可能であるか否かを判定する判定手段と、
前記判定手段により本人確認情報が前記本人認証に利用可能であると判定された場合、当該本人確認情報を用いて前記認証処理手段により実行された本人認証の認証結果を前記選択中のアプリケーションに応答する応答手段と、
を備えることを特徴とする電子情報記憶媒体。
前記選択中のアプリケーションは、前記外部端末からのコマンドを前記オペレーティングシステムを介して受信した場合に、前記判定手段及び前記応答手段を備える前記管理アプリケーションへ前記判定要求を行い、前記管理アプリケーションから応答された認証結果を含むレスポンスを前記オペレーティングシステムへ返信することを特徴とする請求項１に記載の電子情報記憶媒体。
前記認証処理手段は、前記外部端末から前記コマンドが受信される前に前記本人認証を実行し、当該本人認証の認証結果を前記管理アプリケーションへ通知することを特徴とする請求項２に記載の電子情報記憶媒体。
ユーザの身体から前記本人確認情報として生体データを取得する生体データ取得センサを更に備え、
前記認証処理手段は、前記生体データ取得センサにより取得された生体データを用いて前記本人認証を実行することを特徴とする請求項１乃至３の何れか一項に記載の電子情報記憶媒体。
外部端末から受信された選択コマンドに応じて選択されるアプリケーションを複数搭載し、複数種別の本人確認情報それぞれを用いて異なる本人認証を実行可能な認証処理手段と、前記アプリケーション毎に前記本人認証に利用可能な本人確認情報の種別を示す識別子を保持する保持手段とを備える電子情報記憶媒体により実行される処理方法であって、
前記電子情報記憶媒体は、選択中のアプリケーションからの本人確認情報の種別を示す識別子を含む判定要求を受信する管理アプリケーションまたはオペレーティングシステムを備え、
前記管理アプリケーションまたは前記オペレーティングシステムは、
前記判定要求に応じて、前記保持手段により保持されている前記識別子に基づいて前記判定要求に含まれる識別子により特定される本人確認情報が前記本人認証に利用可能であるか否かを判定するステップと、
前記本人確認情報が前記本人認証に利用可能であると判定された場合、当該本人確認情報を用いて前記認証処理手段により実行された本人認証の認証結果を前記選択中のアプリケーションに応答するステップと、
を含むことを特徴とする処理方法。
外部端末から受信された選択コマンドに応じて選択されるアプリケーションを複数搭載し、複数種別の本人確認情報それぞれを用いて異なる本人認証を実行可能な認証処理手段と、前記アプリケーション毎に前記本人認証に利用可能な本人確認情報の種別を示す識別子を保持する保持手段とを備える電子情報記憶媒体であって、選択中のアプリケーションからの本人確認情報の種別を示す識別子を含む判定要求を受信する管理アプリケーションまたはオペレーティングシステムを備える電子情報記憶媒体に含まれるコンピュータに、
前記選択中のアプリケーションから前記管理アプリケーションまたは前記オペレーティングシステムへの判定要求であって本人確認情報の種別を示す識別子を含む判定要求に応じて、前記保持手段により保持されている前記識別子に基づいて前記判定要求に含まれる識別子により特定される本人確認情報が前記本人認証に利用可能であるか否かを判定するステップと、
前記本人確認情報が前記本人認証に利用可能であると判定された場合、当該本人確認情報を用いて前記認証処理手段により実行された本人認証の認証結果を前記管理アプリケーションまたは前記オペレーティングシステムから前記選択中のアプリケーションに応答するステップと、
を実行させることを特徴とするプログラム。