JP2000293643A - Ｉｃカード、ｉｃカード情報登録／照合方法及びシステム - Google Patents

Abstract

(57)【要約】 【課題】 ＩＣチップ内のカード所持者の身体的情報の
全部が外部に漏れるのを防止でき、且つ、演算処理に伴
うＩＣチップの負荷を低減できるようにする。 【解決手段】 ＲＯＭ１５には、制御処理部２１が照合
演算部４５や、読出し・書込み部４７や、コマンド実行
管理部４９や、アクセス条件チェック部５１として機能
し得るよう生成されたプログラムが、制御プログラムや
種々の不揮発性固定データと共に格納される。入出力制
御部１７は、制御処理部２１の制御下で、Ｒ／Ｗ３と制
御処理部２１との間の各種情報の授受を制御する。ＥＥ
ＰＲＯＭ１９には、暗号化キー２３と、復号化キー２５
と、登録時書き込み認証キー２７と、照合時読み込み認
証キー２９と、照合履歴データ３１とが設定される。更
に、照合パラメータ値３３と、照合元特徴情報（１〜
Ｎ）３５と、アプリケーション情報３７と、第１のアク
セス条件３９と、暗証番号４１と、第２のアクセス条件
（予め設定されたアクセス条件）４３も設定される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカード、ＩＣ
カード情報登録／照合方法及びシステムに関するもので
ある。

【０００２】

【従来の技術】ＩＣカード所持者の身体的情報のＩＣチ
ップへの登録は、ＩＣカードの読取／書込装置（Ｒ／
Ｗ）への挿入、照合装置による所持者の身体的情報のス
キャン、スキャン画像の前処理、画像からの照合元特徴
情報の抽出及びその情報のＩＣチップへの書込み等の処
理手順を経る。この処理手順は、図１においてステップ
Ｓ１〜Ｓ５で示される。ＩＣカード所持者の正当性確認
の照合処理は、Ｒ／ＷへのＩＣカードの挿入、照合装置
による照合元特徴情報の読出、保存、認証対象者の身体
的情報のスキャン、スキャン画像の前処理、画像からの
照合特徴情報の抽出、その情報と照合元特徴情報との比
較演算及び所持者の正当性の判定等の処理手順を経る。
この処理手順は、図２においてステップＳ６〜Ｓ１３で
示される。

【０００３】

【発明が解決しようとする課題】ところで、図２に示す
照合処理においては、照合装置がＩＣチップ内の照合元
特徴情報をステップＳ７で読出し、その情報をステップ
Ｓ８で自装置のメモリに保存する。そして、ステップＳ
９〜Ｓ１１を経て生成したＩＣカード所持者の照合特徴
情報と上記照合元特徴情報とを、ステップＳ１２で比較
演算する。しかし、上記比較演算を照合装置で行うた
め、上記比較演算の結果を、ステップＳ１３で示すよう
に照合装置からＩＣチップへ送信する必要が生じる。

【０００４】また、上記ステップＳ７で読出されるの
は、ＩＣチップに格納される全部の照合元特徴情報であ
り、上記全部の照合元特徴情報が、ステップＳ８で照合
装置のメモリに一旦保存された後、上記生成したＩＣカ
ード所持者の照合特徴情報とステップＳ１２で逐一比較
演算される。しかし、上記照合処理では、照合装置がＩ
Ｃチップに格納（登録）される全部の照合元特徴情報を
読出すことになるので、ＩＣチップに秘匿されている照
合元特徴情報が全て外部に漏洩した状態になる。そのた
め、上記照合元特徴情報の全てが、第三者により不正に
コピーされてしまう虞が生じる。

【０００５】そこで、上述した照合特徴情報と照合元特
徴情報との照合処理（比較演算）を、ＩＣチップ内で行
う方法が検討されている。しかし、ＩＣチップの記憶容
量が通常の照合装置のメモリ容量に比較して小さ過ぎる
上、ＩＣチップの演算処理速度が上記照合装置のＣＰＵ
に比較して遅過ぎるため、ＩＣチップ内で上記全ての照
合元特徴情報を用いた照合特徴情報との照合処理を行う
のは事実上困難である。

【０００６】従って本発明の目的は、ＩＣチップ内に秘
匿されるＩＣカード所持者の身体的情報の全部が外部に
漏れるのを防止できると共に、演算処理に伴うＩＣチッ
プの負荷を低減できるようにすることにある。

【０００７】

【課題を解決するための手段】本発明の第１の側面に従
うＩＣカードは、ＩＣカード所持者の生体情報から得た
外部へ読出不能な第１の特徴情報及び外部へ読出可能な
第２の特徴情報を、夫々第1、第2の照合処理の元情報と
して記憶する手段と、外部から上記照合処理の元情報の
読出要求があったとき、第２の照合処理の元情報のみを
抽出し、それを要求先へ出力する手段と、外部での第２
の照合処理の元情報とそれに対応する認証対象者の生体
情報から得た特徴情報との照合結果と、内部での第１の
照合処理の元情報とそれに対応する生体情報から得た特
徴情報の照合結果とに基づき認証対象者の正当性を判定
する手段とを備える。

【０００８】上記構成によれば、外部での第２の照合処
理の元情報とそれに対応する認証対象者の生体情報から
得た特徴情報との照合結果と、内部での第１の照合処理
の元情報とそれに対応する生体情報から得た特徴情報の
照合結果とに基づき認証対象者の正当性を判定すること
とした。そのため、ＩＣチップ内に秘匿されるＩＣカー
ド所持者の身体的情報の全部が外部に漏れるのを防止で
きると共に、演算処理に伴うＩＣチップの負荷を低減で
きる。

【０００９】本発明の第１の側面に係る好適な実施形態
では、上述した出力手段が、読出要求を正当であると判
定したときのみ、判定手段が判定動作を実行する。判定
手段は、照合を終了したとき、照合結果を除いて照合処
理を終了した旨を外部へ通知する。

【００１０】上述した実施形態では、認証対象者が正当
か否かの判定結果に応じて、外部からのＩＣカードへの
アクセス条件を可変する手段を更に備える。例えば、第
１の照合処理の元情報は、ＩＣカード所持者の２値化さ
れた固定の生体情報であり、第２の照合処理の元情報
は、ＩＣカード所持者の２値化された可変の生体情報で
ある。また、ＩＣカード所持者及び認証対象者の生体情
報は、例えば、そのＩＣカード所持者及び認証対象者の
指紋情報である。更に詳述すれば、第１の照合処理の元
情報は、ＩＣカード所持者の指紋に含まれる隆線上の特
徴点の位置及び種類に係る情報であり、第２の照合処理
の元情報は、ＩＣカード所持者の指紋に含まれる隆線の
傾きに係る情報である。

【００１１】本発明の第２の側面に従うＩＣカード情報
登録／照合システムは、ＩＣカードと、ＩＣカード所持
者の生体情報から得た照合処理の元情報をＩＣカードへ
登録するとき及び認証対象者の正当性を確認する照合処
理を行うとき、ＩＣカードとの間で必要な情報の授受を
行う照合装置とを備え、ＩＣカードは、ＩＣカード所持
者の生体情報から得た外部へ読出不能な第１の特徴情報
及び外部へ読出可能な第２の特徴情報を、夫々第1、第2
の照合処理の元情報として記憶する手段と、照合装置か
ら照合処理の元情報の読出要求があったとき、第２の照
合処理の元情報のみを抽出し、それを照合装置へ出力す
る手段と、照合装置での第２の照合処理の元情報とそれ
に対応する認証対象者の生体情報から得た特徴情報との
照合結果と、内部での第１の照合処理の元情報とそれに
対応する生体情報から得た特徴情報の照合結果とに基づ
き認証対象者の正当性を判定する手段とを有し、照合装
置は、ＩＣカード所持者及び認証対象者の生体情報か
ら、それらの特徴情報を生成する手段と、登録時には、
特徴情報を第１、第２の照合処理の元情報に分離した上
でそれらをＩＣカードへ送信し、照合処理時には、第１
の照合処理の元情報とそれに対応する認証対象者の特徴
情報との照合結果をＩＣカードへ送信する手段とを有す
る。

【００１２】本発明の第２の側面に係る好適な実施形態
では、例えば、第１の照合処理の元情報は、ＩＣカード
所持者の２値化された固定の生体情報であり、第２の照
合処理の元情報は、ＩＣカード所持者の２値化された可
変の生体情報である。ＩＣカード所持者及び認証対象者
の生体情報は、例えば、そのＩＣカード所持者及び認証
対象者の指紋情報である。第１の照合処理の元情報は、
ＩＣカード所持者の指紋に含まれる隆線上の特徴点の位
置及び種類に係る情報であり、第２の照合処理の元情報
は、ＩＣカード所持者の指紋に含まれる隆線の傾きに係
る情報である。

【００１３】上述した実施形態では、第1、第2の照合処
理の元情報、及び特徴情報は、乱数を付与された状態で
所定の暗号鍵により暗号化された後、照合装置からＩＣ
カードへ送信されると共に、照合装置とＩＣカードとの
間で授受される各種情報についても、乱数を付与された
状態で所定の暗号鍵により暗号化された後、送信され
る。

【００１４】本発明の第３の側面に従うＩＣカード情報
登録／照合方法は、ＩＣカードと、ＩＣカード所持者の
生体情報から得た照合処理の元情報をＩＣカードへ登録
するとき及び認証対象者の正当性を確認する照合処理を
行うとき、ＩＣカードとの間で必要な情報の授受を行う
照合装置とを備え、照合装置が、ＩＣカード所持者の生
体情報から、それらの特徴情報を生成する第１の過程
と、上述した登録時に、照合装置が上記特徴情報を外部
へ読出不能な第１の特徴情報及び外部へ読出可能な第２
の特徴情報に分離した上で、それらをＩＣカードへ送信
する第２の過程と、上記登録時に、ＩＣカードが第１の
特徴情報を第1の照合処理の元情報として、第２の特徴
情報を第２の照合処理の元情報として、夫々記憶する第
３の過程と、上記照合処理時に、照合装置から照合処理
の元情報の読出要求があったとき、ＩＣカードが第２の
照合処理の元情報のみを抽出し、それを照合装置へ送信
する第４の過程と、上記照合処理時に、照合装置が少な
くとも第２の照合処理の元情報とそれに対応する認証対
象者の生体情報から生成した特徴情報との照合結果をＩ
Ｃカードへ送信する第５の過程と、上記照合処理時に、
ＩＣカードが照合装置での照合結果と、ＩＣカード内部
での第１の照合処理の元情報とそれに対応する認証対象
者の上記特徴情報の照合結果とに基づき認証対象者の正
当性を判定する第６の過程とを有する。

【００１５】

【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。

【００１６】図３は、本発明の一実施形態に係るＩＣカ
ード情報登録／照合システムの全体構成を示すブロック
図である。

【００１７】上記システムは、図３に示すように、ＩＣ
チップを内蔵するＩＣカード１と、ＩＣカードリーダ／
ライタ（ＩＣカードＲ／Ｗ）（以下、Ｒ／Ｗと略記す
る）３と、照合装置５と、情報処理端末（例えば、パソ
コン端末）７とを備える。

【００１８】ＩＣチップは、図示のようにＩＣカード１
をＲ／Ｗ３に挿入した状態で、照合装置５からＲ／Ｗ３
を通じて送信される数値化したＩＣカード所持者（又は
認証対象者）の身体的情報を記憶する。上記身体的情報
としては、例えば顔面、虹彩、耳の形状、手や指の形
状、及び指紋に係る情報等が挙げられる。ＩＣチップ
は、また、ＩＣカード所持者の身体的情報と、認証対象
者（ＩＣカード所持者本人の場合もあるし、そうでない
場合もある）の身体的情報とを照合処理する機能をも備
える。

【００１９】照合装置５は、ＩＣカード所持者（又は認
証対象者）の身体的情報をスキャンするスキャナ９を備
え、スキャナ９からの上記身体的情報を読込んで数値化
し、それをＲ／Ｗ３を通じてＩＣチップに与える。照合
装置５は、また、ＩＣカード所持者の身体的情報と、認
証対象者（上記と同様に、ＩＣカード所持者本人の場合
もあるし、そうでない場合もある）の身体的情報とを照
合処理する機能をも備える。

【００２０】情報処理端末７は、照合装置５や、Ｒ／Ｗ
３をその制御下に置くと共に、ＩＣカード１による外部
環境（外部のネットワーク環境）へのアクセスに際して
利用される。

【００２１】なお、上記数値化された身体的情報に関す
る詳細や、ＩＣチップ内及び照合装置５内での照合処理
に関する詳細については後述する。

【００２２】図４は、図３に記載したＩＣカード１が内
蔵するＩＣチップの内部構成を示す機能ブロック図であ
る。

【００２３】ＩＣチップ１１は、図４（ａ）に示すよう
に、ＲＡＭ１３と、ＲＯＭ１５と、入出力制御部１７
と、ＥＥＰＲＯＭ１９と、制御処理部２１とを備える。

【００２４】ＲＡＭ１３には、種々の揮発性データ（揮
発性の情報）が制御処理部２１のデータ読出し・書込み
部（読出し・書込み部）４７によって随時書込まれ、ま
た、保持している種々の揮発性データが読出し・書込み
部４７によって随時読出される。ＲＡＭ１３に書込まれ
るデータとしては、例えば認証対象者（ＩＣカード所持
者本人である場合もあるし、そうでない場合もある）の
照合特徴情報が挙げられる。

【００２５】ＲＯＭ１５には、制御処理部２１が照合演
算部４５や、読出し・書込み部４７や、コマンド実行管
理部（管理部）４９や、アクセス条件チェック部（チェ
ック部）５１として機能し得るよう生成されたプログラ
ムが、制御プログラムや種々の不揮発性固定データと共
に格納される。

【００２６】入出力制御部１７は、制御処理部２１の制
御下で、Ｒ／Ｗ３と制御処理部２１との間の各種情報の
授受を制御する。入出力制御部１７を通じて授受される
情報については、個別に説明する。

【００２７】ＥＥＰＲＯＭ１９には、図４（ｂ）に示す
ように、暗号化キー２３と、復号化キー２５と、登録時
書き込み認証キー（書込み認証キー）２７と、照合時読
み込み認証キー（読込み認証キー）２９と、照合履歴デ
ータ３１とが設定される。ＥＥＰＲＯＭ１９には、上記
に加えて更に、照合パラメータ値（閾値）３３と、照合
元特徴情報（１〜Ｎ）３５と、アプリケーション情報
（ＡＰ情報）３７と、第１のアクセス条件３９と、暗証
番号４１と、第２のアクセス条件（予め設定されたアク
セス条件）４３も設定される。

【００２８】暗号化キー２３は、ＩＣチップ１１側から
Ｒ／Ｗ３を通じて照合装置５へ送信するために読出し・
書込み部４７により読出された各種情報を、暗号化する
ものである。上記情報としては、外部に漏洩し、それに
より第三者が不正にコピーしても差支えない情報、例え
ば上述したＩＣカード所持者の身体的情報を数値化して
得られる照合元特徴情報（１〜Ｎ）３５中の、上記所持
者に特有の（固定された）照合元特徴情報以外の（可変
する）上記所持者の照合元特徴情報が挙げられる。

【００２９】復号化キー２５は、照合装置５で暗号化さ
れ、照合装置５側からＲ／Ｗ３を通じてＩＣチップ１１
へ送信される情報を復号化するためのものである。

【００３０】上記情報の一例としては、上記照合元特徴
情報（１〜Ｎ）３５、即ち、ＥＥＰＲＯＭ１９に登録さ
れるＩＣカード所持者の数値化した身体的情報が挙げら
れる。上記身体的情報は、スキャナ９を通じて照合装置
５に読込まれるもので、照合装置５において数値化され
た後、上記復号化キー２５と対をなす暗号化キー（図示
しない）により暗号化され、上記通信経路を経てＩＣチ
ップ１１へ送信される。

【００３１】上記情報の別の例としては、ＩＣカード所
持者が本人か否かを認証するとき、上記照合元特徴情報
（１〜Ｎ）３５に対応する照合特徴情報、即ち、上記Ｒ
ＡＭ１３に書込まれる認証対象者（ＩＣカード所持者本
人の場合もあるし、そうでない場合もある）の数値化し
た身体的情報が挙げられる。上記身体的情報も、上述し
た暗号化キーにより暗号化され、上記通信経路を経てＩ
Ｃチップ１１へ送信される。

【００３２】書込み認証キー２７は、上記照合元特徴情
報のＩＣチップ１１（即ち、ＥＥＰＲＯＭ１９）への登
録に先立ち、システム管理者等が照合装置５等へ入力す
べきキー情報（書込み認証のためのキー情報）の正当性
をＩＣチップ１１において認証するために設定される。

【００３３】上記キー情報の正当性が認証された（上記
キー情報が上記書込み認証キー２７に一致した）ときに
のみ、ＩＣカード所持者の数値化した身体的情報を、照
合元特徴情報（１〜Ｎ）３５として上記読出し・書込み
部４７がＥＥＰＲＯＭ１９へ書込めるよう、第１のアク
セス条件３９がチェック部５１により変更される。これ
により、上記読出し・書込み部４７が、照合装置５及び
Ｒ／Ｗ３を通じて読込んだ上記身体的情報を、ＥＥＰＲ
ＯＭ１９に書込むことになる。

【００３４】読込み認証キー２９は、上記読出し可能な
照合元特徴情報を、上記ＩＣチップ１１（即ち、ＥＥＰ
ＲＯＭ１９）から読出すのに先立ち、システム管理者等
が照合装置５等へ入力すべきキー情報（読込み認証のた
めのキー情報）の正当性をＩＣチップ１１において認証
するために設定される。

【００３５】上記キー情報の正当性が認証された（上記
キー情報が上記読込み認証キー２９に一致した）ときに
のみ、上記読出可能な照合元特徴情報を、ＥＥＰＲＯＭ
１９から上記読出し・書込み部４７を通じて照合装置５
が読出せるよう、第１のアクセス条件３９がチェック部
５１により変更される。

【００３６】上記読出可能な照合元特徴情報が、照合装
置５によりＲ／Ｗ３及び上記読出し・書込み部４７を通
じて読出されることで、照合装置５において認証対象者
（ＩＣカード所持者本人の場合もあるし、そうでない場
合もある）の数値化された身体的情報である照合特徴情
報と照合される。

【００３７】照合履歴データ３１には、上述した照合元
特徴情報と照合特徴情報との照合回数データ（照合演算
部４５が上記照合を行う毎に『１』が加算される）や、
上記照合特徴情報のパターンデータ等が含まれる。照合
回数データは、上記照合演算部４５が、上記照合を行う
度に予め設定された照合回数の上限値と比較演算され、
上記照合演算部４５において照合回数が上限値に達した
か否かが判定される。一方、照合特徴情報のパターンデ
ータは、上記照合演算部４５により、上記照合を行うと
きの演算パラメータとして用いられる。

【００３８】閾値３３は、上記照合において、照合演算
部４５が所定のアルゴリズムにより上記照合元特徴情報
と上記照合特徴情報との比較演算を行って両者が一致す
るか否かを判定するときに用いられる値である。

【００３９】照合元特徴情報（１〜Ｎ）３５には、比較
的高レベルの（重み付けの重い）照合元特徴情報、即
ち、ＩＣカード所持者に特有の（固定された）ものであ
るが故に、秘匿性の高い照合元特徴情報がある。照合元
特徴情報（１〜Ｎ）３５には、上記とは逆に、比較的低
レベルの（重み付けの軽い）照合元特徴情報、即ち、Ｉ
Ｃカード所持者に特有でない（可変する）が故に、外部
に漏洩してもさほど支障をきたさない照合元特徴情報も
ある。

【００４０】上記比較的高レベルの照合元特徴情報と、
上記比較的低レベルの照合元特徴情報とは、予め分類さ
れてＥＥＰＲＯＭ１９に書込まれている。上述したよう
に、これら２種類の照合元特徴情報は、ＩＣカード１へ
の登録に際して、書込み認証キー２７が上記システム管
理者により認証されたとき、読出し・書込み部４７によ
りＥＥＰＲＯＭ１９へ書込まれる。

【００４１】上記比較的高レベルの照合元特徴情報は、
秘匿性を保持するため、如何なる場合にもＩＣチップ１
１外への読出しが不能なように設定される。上記比較的
低レベルの照合元特徴情報は、システム管理者が入力し
たキー情報がＩＣチップ１１内での読込み認証キー２９
との照合の結果、正当性を認証されなかった場合や、上
記照合回数が予め設定された照合回数の上限値に達した
場合を除き、読出し・書込み部４７によりＥＥＰＲＯＭ
１９から読出される。

【００４２】例えば、ＩＣカード所持者の照合元特徴情
報として用いる身体的情報が、所持者の指紋情報である
場合、指紋（の隆線）の切れ目に注目した特徴点（隆線
上にある）の指紋情報領域内での位置を示す座標、及び
特徴点の種類が、上記所持者に特有の照合元特徴情報
（比較的高レベルの照合元特徴情報）に該当する。ま
た、スキャナ９の走査面上での指紋の隆線方向の傾きを
示す座標、及びその隆線の向きが、上記所持者に特有の
ものでない照合元特徴情報（比較的低レベルの照合元特
徴情報）に該当する。

【００４３】上記指紋の隆線方向の傾きを示す座標、及
びその隆線の向きが、比較的低レベルの照合元特徴情報
に分類される理由は、スキャナ９の走査面上において指
紋情報をスキャンするときの位置ずれにより大きく変わ
るものであるため、上記ＩＣカード所持者に特有のもの
でない（可変する）からである。よって、上記指紋の隆
線方向の傾きを示す座標、及びその隆線の向きは、上述
した（入力キー情報が読込み認証キー２９との照合の結
果、正当と認証されたときという）制限付きで、読出し
・書込み部４７によりＥＥＰＲＯＭ１９から読出され、
暗号化キー２３で暗号化された上、照合装置５へ送信さ
れる。なお、上記比較的低レベルの照合元特徴情報は、
例えばそれらの幾つかのパターンを平均化処理すること
により得られたものが、上記比較的低レベルの照合元特
徴情報（１〜Ｎのいずれか）として、ＥＥＰＲＯＭ１９
に書込まれる。上記比較的高レベルの照合元特徴情報、
及び上記比較的低レベルの照合元特徴情報については、
後に具体例を挙げて詳述する。

【００４４】ＡＰ情報３７には、例えばＩＣカード所持
者の正当性確認に際しての照合処理において、身体的情
報を用いる照合（つまり、上記照合元特徴情報と、上記
照合特徴情報との比較演算）を行うことができるＡＰ情
報（身体的情報照合用ＡＰ情報）等、種々のＡＰ情報が
含まれる。

【００４５】ＡＰ情報３７中に、身体的情報照合用ＡＰ
情報が存在するか否かのチェックは、上記照合元特徴情
報のＩＣチップ１１への登録時、及び上記照合特徴情報
の上記照合元特徴情報との照合時に、上記管理部４９、
及び上記Ｒ／Ｗ３を通じて照合装置５により行われる。

【００４６】登録時に身体的情報照合用ＡＰ情報の存在
が確認できれば、そのＡＰ情報を利用した照合装置５に
よる上記照合元特徴情報のＥＥＰＲＯＭ１９への登録処
理が実行され、確認できなければ、上記登録処理は中断
される。同様に、照合時に身体的情報照合用ＡＰ情報の
存在が確認できれば、そのＡＰ情報を利用した照合装置
５による上記一部の照合元特徴情報と上記照合特徴情報
との照合処理が実行され、確認できなければ、上記照合
処理は中断される。

【００４７】第１のアクセス条件３９は、ＩＣチップ１
１内のデータアクセスが可能か否かを示すテーブルや、
ＩＣチップ１１内で実行可能なコマンドの動作条件を記
憶しているパラメータであり、常時、現在時点でのアク
セス条件が可変設定される。

【００４８】即ち、照合装置５側、又は照合演算部４５
で照合元特徴情報と照合特徴情報とが同一であると判定
された場合や、後述する暗証番号４１と照合装置５に入
力された暗証番号とが一致した場合等、チェック部５１
によりＩＣチップ１１への現在のアクセス条件が変更さ
れる。上記書込み認証キー２７や読込み認証キー２９を
用いる認証が成立した場合も同様である。ＩＣチップ１
１における処理動作の実行の可否は、チェック部５１に
よる第２のアクセス条件４３、即ち、ＩＣカード１１の
発行時に設定されたアクセス条件と、上記現在のアクセ
ス条件との比較により決定される。

【００４９】なお、暗証番号４１は、照合装置５からＲ
／Ｗ３を通じて入力された暗証番号とのＩＣチップ１１
内での比較・照合（ＩＣカード所持者の本人確認）のた
めに用いられる。

【００５０】制御処理部２１は、上述したように、ＲＯ
Ｍ１５内のプログラムにより照合演算部４５、読出し・
書込み部４７、管理部４９、チェック部５１として機能
するもので、ＲＡＭ１３、入出力制御部１７、ＥＥＰＲ
ＯＭ１９をその制御下に置く。

【００５１】図５は、図３に記載したＩＣカード情報登
録／照合システムにおける照合元特徴情報をＩＣチップ
へ登録するときの処理手順を示す図である。

【００５２】図５において、ＩＣカード１をＲ／Ｗ３へ
挿入すると（ステップＳ２１）、ＡＰ情報３７がＥＥＰ
ＲＯＭ１９から読出され（ステップＳ２２）、ＡＰ情報
３７中に身体的情報照合用ＡＰ情報が存在するか否かが
照合装置５においてチェックされる（ステップＳ２
３）。このチェックの結果、上記ＡＰ情報が存在すれば
以下に説明する登録処理手順（ステップＳ２５以降）へ
移行し、存在しなければＩＣカード１をＲ／Ｗ３から排
出して登録処理を中断する（ステップＳ２４）。

【００５３】次に、照合装置５が登録認証モードに設定
されたことで、その旨の通知を照合装置５から受信する
と、ＩＣチップ１１において、システム管理者等により
入力されたキー情報の正当性が認証される（ステップＳ
２５）。この認証の結果、上記キー情報が正当なもので
あることが確認されると（ステップＳ２６）、数値化さ
れた身体的情報のＥＥＰＲＯＭ１９への書込みが可能な
よう、第１のアクセス条件３９が変更され、正当なもの
であると認証された旨が、照合装置５へ通知される（ス
テップＳ２７）。一方、認証されなかった旨の通知があ
ったときは、ＩＣカード１をＲ／Ｗ３から排出して登録
処理を中断する（ステップＳ２８）。

【００５４】認証された旨の通知があると、スキャナ９
を通じてＩＣカード保持者の身体的情報をスキャンし
（ステップＳ２９）、それにより得られた画像情報から
前処理によってノイズ等を除去した後（ステップＳ３
０）、或るアルゴリズムにより数値化された照合元特徴
情報を抽出する（ステップＳ３１）。次に、上記照合元
特徴情報を、比較的高レベルの情報（ＩＣチップ１１か
ら読出し不能な情報）と、比較的低レベルの情報（ＩＣ
チップ１１から読出し可能な情報）とに分離する。この
分離方法は、後述する照合元特徴情報と照合特徴情報と
の照合処理のアルゴリズムに依存し、上記特徴情報を構
成する各要素分だけバリエーションが可能である（ステ
ップＳ３２）。

【００５５】次に、照合装置５は、上記照合元特徴情報
の全部を上記復号化キー２５に対応する暗号化キーで暗
号化してＩＣチップ１１へ送信すると（ステップＳ３
３）、ＩＣチップ１１では、それを復号化キー２５で復
号化する。そして、ＩＣチップ１１外への読出しを不能
に設定した上で上述した照合元特徴情報（１〜Ｎ）３５
としてＥＥＰＲＯＭ１９に書込む（ステップＳ３４）。
これにより、一連の登録処理の動作が終了する。

【００５６】図６は、図３に記載したＩＣカード情報登
録／照合システムにおける照合元特徴情報と照合特徴情
報との照合の処理手順を示す図である。

【００５７】図６において、ＩＣカード１をＲ／Ｗ３へ
挿入すると（ステップＳ４１）、ＡＰ情報３７がＥＥＰ
ＲＯＭ１９から読出され（ステップＳ４２）、ＡＰ情報
３７中に身体的情報照合用ＡＰ情報が存在するか否かが
照合装置５においてチェックされる（ステップＳ４
３）。このチェックの結果、上記ＡＰ情報が存在すれば
以下に説明する照合処理手順（ステップＳ４５以降）へ
移行し、存在しなければＩＣカード１をＲ／Ｗ３から排
出して照合処理を中断する（ステップＳ４４）。

【００５８】次に、ＩＣチップ１１において、システム
管理者等により入力されたキー情報の正当性を認証する
（ステップＳ４５）。この認証の結果、上記キー情報が
正当であると認証されると（ステップＳ４６）、上記比
較的低レベルの情報（ＩＣチップ１１から読出し可能な
情報）をＩＣチップ１１からの読出しが可能なよう、第
１のアクセス条件３９が変更され、正当であると認証さ
れた旨、照合装置５へ通知される（ステップＳ４７）。
一方、認証されなかった旨の通知があると、ＩＣカード
１をＲ／Ｗ３から排出して照合処理を中断する（ステッ
プＳ４８）。

【００５９】認証された旨の通知があると、スキャナ９
を通じてＩＣカード保持者の身体的情報をスキャンし
（ステップＳ４９）、それにより得られた画像情報から
前処理によってノイズ等を除去した後（ステップＳ５
０）、或るアルゴリズムにより数値化された照合特徴情
報を抽出する（ステップＳ５１）。次に、上述した照合
特徴情報を、比較的高レベルの照合元特徴情報に対応す
る情報（照合特徴情報）と、比較的低レベルの照合元特
徴情報に対応する情報（照合特徴情報）とに分離する
（ステップＳ５２）。

【００６０】一方、ステップＳ４９〜Ｓ５２に夫々示す
処理動作と並行して、ＩＣチップ１１から読出し可能な
（比較的低レベルの）照合元特徴情報を読出す処理を実
行する（ステップＳ５３）。

【００６１】次に、上記一部の照合元特徴情報（つま
り、比較的低レベルの照合元特徴情報）と、ステップＳ
５２で分離した比較的低レベルの照合元特徴情報に対応
する情報（照合特徴情報）とを照合する（ステップＳ５
４）。そして、その結果を中間的な照合結果として、上
記復号化キー２５に対応する暗号化キーで暗号化してＩ
Ｃチップ１１へ送信する。残りの照合特徴情報をそのま
まの状態で送信する必要がある場合には、その照合特徴
情報と共に上記結果を暗号化した上で送信することにな
る（ステップＳ５５）。

【００６２】ＩＣチップ１１では、上記暗号化された情
報を復号化キー２５で復号化した後、その情報と、ＩＣ
チップ１１外への読出しが不能な比較的高レベルの照合
元特徴情報との間で照合処理を行い、照合処理が終了す
ると、照合処理が終了した旨のみを照合装置５へ通知す
る。照合処理の結果が『ＯＫ』か『ＮＧ』かについては
通知しない。ＩＣチップ１１は、照合処理結果が『Ｏ
Ｋ』であれば、ＩＣチップ１１のモードを、例えば上記
ＩＣチップ１１内の各種情報へのアクセスや、それらを
用いたコマンドの動作が可能なモードに遷移させるべく
上述した第１のアクセス条件３９を変更する（ステップ
Ｓ５６）。

【００６３】図７は、上述したＩＣカード所持者又は認
証対象者の身体的情報の一例である指紋画像情報を示す
説明図である。

【００６４】図７は、指紋画像情報を（ｘ、ｙ）座標平
面上に展開したもので、指紋画像情報は、図７に示すよ
うに、複数本の隆線５３1〜５３nと、それら隆線（５３
1〜５３n）上の複数個の特徴点５５1〜５５nとを含む。

【００６５】特徴点（５５1〜５５n）には、例えば符号
５５1で示す隆線５３2と隆線５３3との分岐点と、例え
ば符号５５1で示す隆線５３5の端点（符号５５2で示す
隆線５３7の端点もある）の２種類がある。ここで、各
特徴点の種類（つまり、分岐点か端点か）をγで表し、
各特徴点を座標（αm、βn）で表すと、或る特徴点５５
iの座標及び種類はγ（αi、βj）で表すことができ
る。

【００６６】一方、各隆線（５３1〜５３n）には、例え
ば隆線５３8上の任意の座標（ｘi、ｙj）においてθ
（ｘi、ｙj）で示されるようなｘ、ｙ座標平面上での傾
きθ（これを、隆線の傾きという）がある。なお、上記
特徴情報（照合元特徴情報や照合特徴情報）は、各特徴
点（５５1〜５５n）の座標（αm、βn）、及び各隆線
（５３1〜５３n）上の座標（ｘi、ｙj）での傾きθをデ
ィジタル情報化したものである。

【００６７】上述した特徴点（５５1〜５５n）の座標
（αm、βn）、及びそれらの種類はＩＣカード所持者に
特有の（固定された）情報であるから、ＩＣチップ１１
への登録時に比較的高レベルの照合元特徴情報とされ
て、ＥＥＰＲＯＭ１９内に格納される。従ってＩＣチッ
プ１１から外部へ読出されない。

【００６８】一方、各隆線（５３1〜５３n）の傾きθに
ついては、認証対象者（ＩＣカード所持者である場合も
あるし、そうでない場合もある）のスキャナ９の走査面
上への手の置き方如何によって変動するから、ＩＣチッ
プ１１への登録時に比較的低レベルの照合元特徴情報と
されて、ＥＥＰＲＯＭ１９内に格納される。従って既述
のように、所定の条件を満足すれば、ＩＣチップ１１外
への読出しが可能である。

【００６９】図８及び図９は、図５に記載した照合元特
徴情報をＩＣチップへ登録するときの処理手順の変形例
を示す図である。

【００７０】図８では、ステップＳ６１〜Ｓ６４に示す
各処理動作は、図５においてステップＳ２１〜Ｓ２４で
示した各処理動作と同様である。次に、照合装置５が登
録認証モードに設定され（ステップＳ６５）、サービス
提供者（会員サービスを提供している側の人）が指紋登
録用の暗証番号を照合装置５を通じてＩＣチップ１１に
入力する（ステップＳ６６）。ＩＣチップ１１では、上
記入力された暗証番号の正当性の認証を、ＥＥＰＲＯＭ
１９内の暗証番号４１との照合により実施する。上記照
合の結果、入力された暗証番号の正当性が確認されると
（ステップＳ６７）、照合元指紋特徴情報のＥＥＰＲＯ
Ｍ１９への書込みが可能なよう、第１のアクセス条件３
９が変更され、正当な暗証番号であると確認された旨
が、照合装置５へ通知される（ステップＳ６８）。一
方、上記確認ができなかった旨の通知があったときは、
ＩＣカード１をＲ／Ｗ３から排出して登録処理を中断す
る（ステップＳ６９）。

【００７１】次に、照合装置５はスキャナ９を通じてそ
の走査面上に置かれた指から指紋の読取動作を開始し
（ステップＳ７０）、スキャンして得られた指紋画像情
報中から前処理によりノイズ等を除去した後（ステップ
Ｓ７１）、或るアルゴリズムにより照合元特徴情報を抽
出する（ステップＳ７２）。そして、ＩＣチップ１１外
へ読出せない照合元特徴情報（図７において符号Ｂで示
した各特徴点の座標（αm、βn）、及びそれらの種類γ
（αm、βn））と、読出し可能な照合元特徴情報（図７
において、符号Ａで示した各隆線（５３1〜５３n）上の
座標（ｘi、ｙj）での傾きθ）とを分離する（ステップ
Ｓ７３）。

【００７２】次に、図９へ移って、照合装置５及びＩＣ
カード１の正当性を夫々確認した後、照合装置５で乱数
Ｋを発生させる（ステップＳ７４）。その乱数Ｋを、予
め照合装置５内に設定された暗号化キー（図４で示した
復号化キー２５に対応する暗号化キー）で暗号化した
後、ＩＣカード１側へ送信する（ステップＳ７５）。Ｉ
Ｃチップ１１では、上記乱数Ｋの暗号化情報を受信する
と、それを上述した復号化キー２５で復号化して乱数Ｋ
´を求め、これにより照合装置５側から乱数Ｋが送信さ
れたことを確認する（ステップＳ７６）。次に、ＩＣチ
ップ１１では、乱数Ｌを発生させ（ステップＳ７７）、
上記乱数Ｋ´と上記乱数Ｌとを結合（Ｋ´＋Ｌ）し（ス
テップＳ７８）、その結合体（Ｋ´＋Ｌ）を、図４で示
した暗号化キー２３で暗号化した後、照合装置５側へ送
信する（ステップＳ７９）。

【００７３】上記乱数の結合体（Ｋ´＋Ｌ）の暗号化情
報を受信すると、照合装置５では、予め設定された復号
化キー（上記暗号化キー２３に対応する）で復号化して
乱数の結合体（Ｋ´＋Ｌ´）を求め（ステップＳ８
０）、ステップＳ７４で生成した乱数Ｋと、上記復号化
した乱数Ｋ´とを照合する（ステップＳ８１）。その結
果、両者が一致すれば、ＩＣカード１の正当性が確認で
きる。もし、両者が不一致であれば、ＩＣカード１が正
当でないと判定して、そのＩＣカード１をＲ／Ｗ３から
排出し、これにより登録処理は中断する（ステップＳ８
２）。ステップＳ８１でＩＣカード１の正当性が確認さ
れると、ステップＳ７３で分離した照合元特徴情報Ａ、
Ｂと、上記乱数Ｌ´とを結合（Ａ＋Ｂ＋Ｌ´）する（ス
テップＳ８３）。そして、ステップＳ７４やステップＳ
８０で用いたのとは別の暗号化キーで、その結合体（Ａ
＋Ｂ＋Ｌ´）を暗号化した後、ＩＣカード１側へ送信す
る（ステップＳ８４）。

【００７４】上記結合体（Ａ＋Ｂ＋Ｌ´）の暗号化情報
を受信すると、ＩＣチップ１１では、予め設定された復
号化キー（ステップＳ８４の暗号化キーに対応する）で
上記結合体（Ａ＋Ｂ＋Ｌ´）を復号化し（ステップＳ８
５）、ステップＳ７７で生成した乱数Ｌと、上記復号化
した乱数Ｌ´とを照合する（ステップＳ８６）。その結
果、両者が一致すれば、照合装置５の正当性が確認でき
る。もし、両者が不一致であれば、照合装置５が正当で
ないと判定して、照合装置５へエラーステータス信号を
送信し、これにより登録処理は中断する（ステップＳ８
７）。照合装置５の正当性が確認できた場合には、上述
した第１のアクセス条件３９（図４に示した）を上記照
合元特徴情報Ａ、ＢのＥＥＰＲＯＭ１９への書込みがで
きるよう、変更し（ステップＳ８８）、上記照合元特徴
情報Ａ、ＢをＥＥＰＲＯＭ１９へ書込む（ステップＳ８
９）。

【００７５】図１０は、図６に記載した照合元特徴情報
と照合特徴情報との照合の処理手順の変形例の要部を示
す図である。

【００７６】図１０に示す処理手順を実行するには、図
８及び図９で説明した登録処理が終了し、上記照合元特
徴情報Ａ、ＢがＩＣチップ１１（即ち、ＥＥＰＲＯＭ１
９）へ書込まれていることが必要である。

【００７７】まず、照合を行おうとする者（ＩＣカード
所持者本人である場合もあるし、そうでない場合もあ
る）が、上記スキャナ９の走査面上に自分の手を指定さ
れた態様で置くことにより、上記スキャナ９により指紋
がスキャンされ、指紋画像情報が照合装置５に読込まれ
る。そして、照合装置５において、上記指紋画像情報か
ら上記照合元特徴情報Ａに対応する照合特徴情報Ａ´
と、上記照合元特徴情報Ｂに対応する照合特徴情報Ｂ´
とが生成される（ステップＳ９１）。

【００７８】次に、ＩＣチップ１１へ上記照合元特徴情
報Ａの送信を要求することで（ステップＳ９２）、上記
照合元特徴情報ＡがＩＣチップ１１から送信されると、
それを受信する（ステップＳ９３）。そして、上記照合
特徴情報Ａ´と、上記照合元特徴情報Ａとを比較・照合
することにより、照合元特徴情報Ａに対する照合特徴情
報Ａ´の位置ずれ値（Δｘ、Δｙ）を計算する（ステッ
プＳ９４）。次に、位置ずれ値（Δｘ、Δｙ）を元に、
上記照合特徴情報Ｂを照合特徴情報Ｃに変換し、ＩＣチ
ップ１１側へ送信する（ステップＳ９５）。

【００７９】ＩＣチップ１１側では、上記照合特徴情報
Ｃを受信すると、上記照合特徴情報Ｃと、上記照合元特
徴情報Ｂとを比較演算（照合）し、両者が一致するか否
かをチェックする（ステップＳ９６）。その結果、両者
が一致したことが確認できた場合には、ＩＣチップ１１
のモードを、例えば上記ＩＣチップ１１内の各種情報へ
のアクセスや、それらを用いたコマンドの動作が可能な
モードに遷移させるべく、上記第１のアクセス条件３９
（図４に示した）を変更する（ステップＳ９７）。ステ
ップＳ９６で、両者が不一致であれば、上記変更は行わ
ない。

【００８０】なお、上記第１のアクセス条件３９の変更
の有無に拘らず、照合処理が終了すると、照合処理が終
了した旨のみを照合装置５へ通知する。照合処理の結果
については通知しない（ステップＳ９８）。

【００８１】図１１、図１２及び図１３は、いずれも図
６に記載した照合元特徴情報と照合特徴情報との照合の
処理手順の変形例の詳細を示す図である。

【００８２】図１１では、ステップＳ１０１〜Ｓ１０５
に示す各処理動作は、図６においてステップＳ４１〜Ｓ
４５で示した各処理動作と同様である。次に、ステップ
Ｓ１０５において、ＩＣカード１及び照合装置５が正当
なものであることを夫々確認すると、ＩＣチップ１１側
で乱数Ｋを発生させる（ステップＳ１０６）。その乱数
Ｋを、予めＩＣチップ１１内に設定された暗号化キー２
３（図４に示した）で暗号化した後（ステップＳ１０
７）、照合装置５側へ送信する（ステップＳ１０８）。
照合装置５では、上記乱数Ｋの暗号化情報を受信する
と、それを上記暗号化キー２３に対応する復号化キー
（予め照合装置５内に設定されている。図示しない）で
復号化して乱数Ｋ´を求め、これによりＩＣチップ１１
側から乱数Ｋが送信されたことを確認する（ステップＳ
１０９）。次に、照合装置５では、乱数Ｌを発生させ
（ステップＳ１１０）、上記乱数Ｋ´と上記乱数Ｌとを
結合（Ｋ´＋Ｌ）する（ステップＳ１１１）。そして、
その結合体（Ｋ´＋Ｌ）を、予め照合装置５内に設定さ
れている暗号化キー（図４の復号化キー２５に対応す
る。図示しない）で暗号化した後、ＩＣチップ１１側へ
送信する（ステップＳ１１２）。

【００８３】上記乱数の結合体（Ｋ´＋Ｌ）の暗号化情
報を受信すると、ＩＣチップ１１では、予め設定された
復号化キー２５（図４に示した）で復号化して乱数の結
合体（Ｋ´＋Ｌ´）を求め（ステップＳ１１３）、ステ
ップＳ１０６で生成した乱数Ｋと、上記復号化した乱数
Ｋ´とを照合する（ステップＳ１１４）。その結果、両
者が一致することにより、照合装置５の正当性が確認で
きた場合には、その旨ＩＣチップ１１からＲ／Ｗ３へ通
知すると共に（ステップＳ１１５）、上記第１のアクセ
ス条件３９（図４に示した）を、上記照合元特徴情報Ａ
のＥＥＰＲＯＭ１９からの読出しが行えるよう、変更す
る（ステップＳ１１６）。もし、両者が不一致であれ
ば、照合装置５が正当でないと判定して、照合処理を中
断すると共に、その旨（エラーステータス）をＲ／Ｗ３
へ通知する（ステップＳ１１７）。

【００８４】次に、図１２へ移って、Ｒ／Ｗ３からＩＣ
チップ１１に対し照合元特徴情報Ａの読出要求が送信さ
れると（ステップＳ１１８）、ＩＣチップ１１では、そ
れを受信する。そして、ＥＥＰＲＯＭ１９から照合元特
徴情報Ａを読出し、照合元特徴情報Ａと、ステップＳ１
１３で復号化した乱数Ｌ´とを結合し（ステップＳ１１
９）、その結合体（Ａ＋Ｌ´）を、上記暗号化キー２３
とは別の暗号化キーで暗号化した後（ステップＳ１２
０）、照合装置５側へ送信する（ステップＳ１２１）。

【００８５】上記結合体（Ａ＋Ｌ´）の暗号化情報を受
信すると、照合装置５では予め設定された復号化キー
（暗号化キー２３以外の暗号化キーに対応する）で復号
化して乱数の結合体（Ａ＋Ｌ´）を求め（ステップＳ１
２２）、ステップＳ１１０で生成した乱数Ｌと、上記復
号化した乱数Ｌ´とを照合する（ステップＳ１２３）。
その結果、両者が一致すればＩＣカード１の正当性が確
認できる。もし、両者が不一致であれば、ＩＣカード１
が正当でないと判定して、そのＩＣカード１をＲ／Ｗ３
から排出し、これにより照合処理は中断する。

【００８６】ステップＳ１２３でＩＣカード１の正当性
を確認すると、照合装置５がスキャナ９を通じて走査面
上に置かれた指から指紋の読取動作を開始する（ステッ
プＳ１２４）。そして、上記指をスキャンして得られた
指紋画像情報中から前処理によりノイズ等を除去した後
（ステップＳ１２５）、或るアルゴリズムにより照合元
特徴情報を抽出する（ステップＳ１２６）。更に、ＩＣ
チップ１１外へ読出し可能な照合元特徴情報Ａに対応す
る照合特徴情報Ａ´と、ＩＣチップ１１外へ読出せない
照合元特徴情報Ｂに対応する照合特徴情報Ｂ´とを分離
する（ステップＳ１２７）。

【００８７】次に、照合特徴情報Ａ´の各隆線につい
て、それらのｘ、ｙ座標平面上での傾きθと、照合元特
徴情報Ａの、上記各隆線に対応する各々の隆線のｘ、ｙ
座標平面上での傾きθとの一致度が高くなる上記照合特
徴情報Ａ´の各隆線上の点（ｘi´、ｙj´）を、下記の
（１）式により算出する。（１）式は、照合特徴情報Ａ
´の各隆線上の点（ｘi´、ｙj´）、及び照合元特徴情
報Ａの各隆線上の点（ｘi、ｙj）をパラメータとしてい
る（ステップＳ１２８）。

【００８８】

【数１】 （１）式において、左辺のθ（ｘi、ｙj）−θ（ｘi
´、ｙj´）は、照合元特徴情報Ａ側の隆線上の任意の
点（ｘi、ｙj）におけるその隆線の傾きθと、その点に
対応する照合特徴情報Ａ´の隆線上の点（ｘi´、ｙj
´）におけるその隆線の傾きθとの間の差分を表してい
る。ｘi−ｘi´（＝Δｘ）は、照合元特徴情報Ａ側の点
のｘ座標の値と、照合特徴情報Ａ´の側の点のｘ座標の
値との差分を、ｙj−ｙj´（＝Δｙ）は、照合元特徴情
報Ａ側の上記点のｙ座標の値と、照合特徴情報Ａ´の側
の上記点のｙ座標の値との差分を、夫々表している。ま
た、右辺のＴは、所定の閾値である。更に、i（i´）、
j（j´）は、スキャナ９によってスキャンされた指紋の
画像情報を、照合装置５において格子上に分割する画像
処理を行ったときの上記各隆線上の夫々の位置を示して
いる。（１）式を満足するΔｘ、及びΔｙを、照合装置
５で演算する。

【００８９】次に、図１３へ移って、照合装置５内の上
記照合特徴情報Ｂ´、即ち、特徴点の座標（αm、βn）
及び特徴点の種類（端点か又は分岐点か）を示すγ（α
m、βn）を、ステップＳ１２８で求めた（Δｘ、Δｙ）
を用いて位置補正γ（αm＋Δｘ、βn＋Δｙ）する（ス
テップＳ１２９）。そして、照合特徴情報Ｂ´を位置補
正した後の情報を照合特徴情報Ｃとして、それを上記と
は別の暗号化キーで暗号化した後（ステップＳ１３
０）、ＩＣチップ１１へ送信する（ステップＳ１３
１）。ＩＣチップ１１では、上記暗号化キーに対応した
復号化キー（上記復号化キー２５とは異なる）で照合特
徴情報Ｃを復号化し（ステップＳ１３２）、その照合特
徴情報Ｃと照合元特徴情報Ｂとから、それらの一致度を
或るアルゴリズムにより算出する（ステップＳ１３
３）。

【００９０】そして、算出した一致度が所定の閾値以下
であれば、照合を『ＯＫ』とし、ＩＣカード１を会員カ
ードとして利用可能なように、上述した第１のアクセス
条件３９を変更する（ステップＳ１３４）。この処理が
終了すると、一連の照合処理が終了した旨のみを照合装
置５側へ通知し、照合が成功したか否かについてはＩＣ
チップ１１内に秘匿情報として保管しておく（ステップ
Ｓ１３５）。更に、上記照合の成功により、電子署名機
能が起動するよう、上記第１のアクセス条件３９が変更
されたときは、ＩＣカード１で会員サービスを受けたこ
とによりＩＣチップ１１に上記サービスに係る取引情報
が入力されると、ＩＣチップ１１から電子署名情報がＲ
／Ｗ３に出力される（ステップＳ１３６）。ステップＳ
１３４で、照合結果が『ＮＧ』であれば、第１のアクセ
ス条件３９が電子署名機能が起動するよう変更されない
ため、不正なＩＣカード所持者は会員サービスを受ける
ことができない。

【００９１】上述した変形例において、照合装置５側に
もＩＣカード１をセットして言わばセキュリティモジュ
ール的に使用すれば、照合装置５の耐タンパ性（中身を
容易に見せない、改竄されない、中身を見せようとする
と壊れる等の性質）をより高めることができる。これに
より、ＰＩＮ（パーソナル・アイデンティフィケーショ
ン・ナンバー、つまり、暗証番号）のみを使用して行わ
れていた会員サービスに比較してセキュリティの向上を
図ることができる。何故なら、ＰＩＮでは毎回固定的な
情報が入力されるのに対し、指紋などは指の置き方や指
の状態が毎回異なるために、入力情報にランダムさがあ
るからである。しかも、上記情報をＩＣチップ１１内の
アルゴリズムや暗号化キーにより暗号化することで、Ｐ
ＩＮに比較して、セキュリティの大幅な向上を図ること
ができる。

【００９２】また、上記ＩＣチップ１１に、予め照合の
失敗が許容される最大値（最多回数）を設定しておき、
上記シーケンスにおいて、照合の失敗回数が上記最大値
を超えると、ＩＣカード１の機能の一部が自動的に制限
されるようにすることもできる。また、上記変形例で
は、照合装置５とＩＣカード１との間で、特徴情報を暗
号化して授受しているので、共通鍵暗号や秘密鍵暗号を
使用することも可能であり、セキュリティのレベルに応
じてそれらの一部を省略することもできる。

【００９３】また、照合特徴情報や照合元特徴情報の一
部の授受を平文ではなく、暗号文で行っているので、そ
れらが第三者に盗用されたり、改竄されたりするのを防
止できる。また、照合元特徴情報を、ＩＣチップ１１外
へ読出し可能なものと、読出し不能なものとに分離し、
読出し可能な照合元特徴情報に係る照合処理については
照合装置５で照合処理を実行し、読出し不能な照合元特
徴情報に係る照合処理についてはＩＣチップ１１で照合
処理を実行することとした。よって、ＩＣチップ１１側
の演算負荷を低減させることができ、しかも、読出し不
能な照合元特徴情報の秘匿性を保持することができる。
更に、最終的な照合処理をＩＣチップ１１内で実行する
ことができると共に、照合処理の結果を上述した第１の
アクセス条件３９に反映させることにより、ＩＣカード
１の不正利用をＩＣカード１側で防止することができ
る。

【００９４】上記変形例では、１人の人間の特定の指の
指紋情報のみを用いることとして説明したが、複数人の
複数の指の指紋情報をＩＣチップ１１に格納しておき、
各人が夫々任意の指の指紋を照合することで、１枚のＩ
Ｃカード１を複数人が共用することもできる。その場
合、各人をＩＣチップ１１内でランク付けし、各ランク
毎に支払金額の上限を設定することにより、各人が利用
できるサービスを制限することもできる。

【００９５】上記変形例では、上述した（１）式の閾値
Ｔを、予め照合装置５内に設定されているものとして説
明したが、上記閾値Ｔを、ＩＣチップ１１内に設定して
おき、照合処理時に秘匿状態でＩＣチップ１１側から照
合装置５へ送信するようにしても良い。また、ＩＣカー
ド所持者の身体的情報は指紋情報に限定されない。照合
装置５とＩＣチップ１１との間の情報の授受について
も、有線に限られず、光や無線通信によって行うことも
できる。また、Ｒ／Ｗ３と照合装置５とをネットワーク
経由で接続しても良い。また、指紋情報と暗証番号情報
との組合わせにより、会員サービスを受けられるように
することもできる。更には、照合装置５を小型化した場
合には、照合装置５とＲ／Ｗ３とを一体的に構成するこ
とも可能である。

【００９６】なお、上述した内容は、あくまで本発明の
一実施形態及びその変形例に関するものであって、本発
明が上記内容のみに限定されるものでないのは勿論であ
る。

【００９７】

【発明の効果】以上説明したように、本発明によれば、
ＩＣチップ内に秘匿されるＩＣカード所持者の身体的情
報の全部が外部に漏れるのを防止できると共に、演算処
理に伴うＩＣチップの負荷を低減できるようにすること
ができる。

【図面の簡単な説明】

【図１】ＩＣカード所持者の身体的情報をＩＣチップへ
登録するときの従来の処理手順を示す図。

【図２】ＩＣカード所持者の正当性を確認するときの従
来の処理手順を示す図。

【図３】本発明の一実施形態に係るＩＣカード情報登録
／照合システムの全体構成を示すブロック図。

【図４】図３に記載のＩＣカードが内蔵するＩＣチップ
の内部構成を示す機能ブロック図。

【図５】図３に記載のＩＣカード情報登録／照合システ
ムにおける照合元特徴情報をＩＣチップへ登録するとき
の処理手順を示す図。

【図６】図３に記載のＩＣカード情報登録／照合システ
ムにおける照合元特徴情報と照合特徴情報との照合の処
理手順を示す図。

【図７】ＩＣカード所持者又は認証対象者の身体的情報
の一例である指紋画像情報を示す説明図。

【図８】図５に記載の照合元特徴情報をＩＣチップへ登
録するときの処理手順の変形例を示す図。

【図９】図５に記載の照合元特徴情報をＩＣチップへ登
録するときの処理手順の変形例を示す図。

【図１０】図６に記載の照合元特徴情報と照合特徴情報
との照合の処理手順の変形例の要部を示す図。

【図１１】図６に記載の照合元特徴情報と照合特徴情報
との照合の処理手順の変形例の詳細を示す図。

【図１２】図６に記載の照合元特徴情報と照合特徴情報
との照合の処理手順の変形例の詳細を示す図。

【図１３】図６に記載の照合元特徴情報と照合特徴情報
との照合の処理手順の変形例の詳細を示す図。

【符号の説明】

１ ＩＣカード ３ ＩＣカードリーダ／ライタ（ＩＣカードＲ／Ｗ） ５ 照合装置 ７ 情報処理端末（パソコン端末） ９ スキャナ １１ ＩＣチップ １３ ＲＡＭ １５ ＲＯＭ １７ 入出力制御部 １９ ＥＥＰＲＯＭ ２１ 制御処理部 ２３ 暗号化キー ２５ 復号化キー ２７ 登録時書き込み認証キー（書込み認証キー） ２９ 照合時読み込み認証キー（読込み認証キー） ３１ 照合履歴データ ３３ 照合パラメータ値（閾値） ３５ 照合元特徴情報（１〜Ｎ） ３７ アプリケーション情報（ＡＰ情報） ３９ 第１のアクセス条件 ４１ 暗証番号 ４３ 第２のアクセス条件（予め設定されたアクセス条
件） ４５ 照合演算部 ４７ データ読出し・書込み部（読出し・書込み部） ４９ コマンド実行管理部（管理部） ５１ アクセス条件チェック部（チェック部） ５３1〜５３n 隆線 ５５1〜５５n 特徴点

───────────────────────────────────────────────────── フロントページの続き (72)発明者 今井 孝司 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 (72)発明者 黒田 浩平 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 Ｆターム(参考） 5B043 AA04 AA09 BA01 BA02 FA04 FA07 FA09 GA01 GA18 5B058 KA38

Claims (13)

【特許請求の範囲】
1. 【請求項１】 ＩＣカード所持者の生体情報から得た外
   部へ読出不能な第１の特徴情報及び外部へ読出可能な第
   ２の特徴情報を、夫々第1、第2の照合処理の元情報とし
   て記憶する手段と、 外部から前記照合処理の元情報の読出要求があったと
   き、第２の照合処理の元情報のみを抽出し、それを要求
   先へ出力する手段と、 外部での第２の照合処理の元情報とそれに対応する認証
   対象者の生体情報から得た特徴情報との照合結果と、内
   部での第１の照合処理の元情報とそれに対応する前記生
   体情報から得た特徴情報の照合結果とに基づき前記認証
   対象者の正当性を判定する手段と、 を備えるＩＣカード。
2. 【請求項２】 請求項１記載のＩＣカードにおいて、 前記出力手段が、前記読出要求を正当であると判定した
   ときのみ、前記判定手段が前記判定動作を実行するＩＣ
   カード。
3. 【請求項３】 請求項１記載のＩＣカードにおいて、 前記判定手段が、前記照合を終了したとき、照合結果を
   除いて照合処理を終了した旨を外部へ通知するＩＣカー
   ド。
4. 【請求項４】 請求項１記載のＩＣカードにおいて、 前記認証対象者が正当か否かの判定結果に応じて、外部
   からのＩＣカードへのアクセス条件を可変する手段を更
   に備えるＩＣカード。
5. 【請求項５】 請求項１記載のＩＣカードにおいて、 前記第１の照合処理の元情報が、ＩＣカード所持者の２
   値化された固定の生体情報であり、前記第２の照合処理
   の元情報が、ＩＣカード所持者の２値化された可変の生
   体情報であるＩＣカード。
6. 【請求項６】 請求項１記載のＩＣカードにおいて、 前記ＩＣカード所持者及び認証対象者の生体情報が、そ
   のＩＣカード所持者及び認証対象者の指紋情報であるＩ
   Ｃカード。
7. 【請求項７】 請求項１乃至請求項６のいずれか１項記
   載のＩＣカードにおいて、 前記第１の照合処理の元情報が、前記ＩＣカード所持者
   の指紋に含まれる隆線上の特徴点の位置及び種類に係る
   情報であり、前記第２の照合処理の元情報が、前記ＩＣ
   カード所持者の指紋に含まれる隆線の傾きに係る情報で
   あるＩＣカード。
8. 【請求項８】 ＩＣカードと、ＩＣカード所持者の生体
   情報から得た照合処理の元情報をＩＣカードへ登録する
   とき及び認証対象者の正当性を確認する照合処理を行う
   とき、ＩＣカードとの間で必要な情報の授受を行う照合
   装置とを備え、 前記ＩＣカードが、 ＩＣカード所持者の生体情報から得た外部へ読出不能な
   第１の特徴情報及び外部へ読出可能な第２の特徴情報
   を、夫々第1、第2の照合処理の元情報として記憶する手
   段と、 前記照合装置から前記照合処理の元情報の読出要求があ
   ったとき、第２の照合処理の元情報のみを抽出し、それ
   を前記照合装置へ出力する手段と、 前記照合装置での第２の照合処理の元情報とそれに対応
   する認証対象者の生体情報から得た特徴情報との照合結
   果と、内部での第１の照合処理の元情報とそれに対応す
   る前記生体情報から得た特徴情報の照合結果とに基づき
   前記認証対象者の正当性を判定する手段とを有し、 前記照合装置が、 前記ＩＣカード所持者及び前記認証対象者の生体情報か
   ら、それらの特徴情報を生成する手段と、 前記登録時には、前記特徴情報を第１、第２の照合処理
   の元情報に分離した上でそれらをＩＣカードへ送信し、
   前記照合処理時には、第１の照合処理の元情報とそれに
   対応する前記認証対象者の特徴情報との照合結果をＩＣ
   カードへ送信する手段とを有するＩＣカード情報登録／
   照合システム。
9. 【請求項９】 請求項８記載のＩＣカード情報登録／照
   合システムにおいて、 前記第１の照合処理の元情報が、ＩＣカード所持者の２
   値化された固定の生体情報であり、前記第２の照合処理
   の元情報が、ＩＣカード所持者の２値化された可変の生
   体情報であるＩＣカード情報登録／照合システム。
10. 【請求項１０】 請求項８記載のＩＣカード情報登録／
    照合システムにおいて、 前記ＩＣカード所持者及び認証対象者の生体情報が、そ
    のＩＣカード所持者及び認証対象者の指紋情報であるＩ
    Ｃカード情報登録／照合システム。
11. 【請求項１１】 請求項８乃至請求項１０のいずれか１
    項記載のＩＣカード情報登録／照合システムにおいて、 前記第１の照合処理の元情報が、前記ＩＣカード所持者
    の指紋に含まれる隆線上の特徴点の位置及び種類に係る
    情報であり、前記第２の照合処理の元情報が、前記ＩＣ
    カード所持者の指紋に含まれる隆線の傾きに係る情報で
    あるＩＣカード情報登録／照合システム。
12. 【請求項１２】 請求項８乃至請求項１１のいずれか１
    項記載のＩＣカード情報登録／照合システムにおいて、 前記第1、第2の照合処理の元情報、及び特徴情報が、乱
    数を付与された状態で所定の暗号鍵により暗号化された
    後、前記照合装置から前記ＩＣカードへ送信されると共
    に、前記照合装置と前記ＩＣカードとの間で授受される
    各種情報についても、乱数を付与された状態で所定の暗
    号鍵により暗号化された後、送信されるＩＣカード情報
    登録／照合システム。
13. 【請求項１３】 ＩＣカードと、ＩＣカード所持者の生
    体情報から得た照合処理の元情報をＩＣカードへ登録す
    るとき及び認証対象者の正当性を確認する照合処理を行
    うとき、ＩＣカードとの間で必要な情報の授受を行う照
    合装置とを備え、 前記照合装置が、ＩＣカード所持者の生体情報から、そ
    れらの特徴情報を生成する第１の過程と、 前記登録時に、前記照合装置が前記特徴情報を外部へ読
    出不能な第１の特徴情報及び外部へ読出可能な第２の特
    徴情報に分離した上で、それらをＩＣカードへ送信する
    第２の過程と、 前記登録時に、前記ＩＣカードが前記第１の特徴情報を
    第1の照合処理の元情報として、前記第２の特徴情報を
    第２の照合処理の元情報として、夫々記憶する第３の過
    程と、 前記照合処理時に、前記照合装置から前記照合処理の元
    情報の読出要求があったとき、前記ＩＣカードが第２の
    照合処理の元情報のみを抽出し、それを前記照合装置へ
    送信する第４の過程と 前記照合処理時に、前記照合装置が少なくとも第２の照
    合処理の元情報とそれに対応する前記認証対象者の生体
    情報から生成した特徴情報との照合結果をＩＣカードへ
    送信する第５の過程と、 前記照合処理時に、前記ＩＣカードが前記照合装置での
    前記照合結果と、ＩＣカード内部での第１の照合処理の
    元情報とそれに対応する認証対象者の前記特徴情報の照
    合結果とに基づき前記認証対象者の正当性を判定する第
    ６の過程と、 を有するＩＣカード情報登録／照合方法。