JP2000311220A - 機器操作権管理システムおよび機器操作権管理端末およびｉｃチップおよびｉｃチップケース - Google Patents

Abstract

(57)【要約】 【課題】 機器を操作するライセンスとその所有者が同
一であることを認証することで、確実な機器操作者の管
理を行うようにすること。 【解決手段】 免許証としてメモリチップ等を搭載した
ＩＣカードなどを用い、自動車に、ＩＣカードまたは同
等の機能を有する免許証を挿入する端末を設けると共
に、乗車した運転手の指紋・虹彩等の生体認証情報を検
知する生体認証情報検出手段を設け、また、ＩＣカード
または同等の機能を有する免許証のメモリに、免許証の
所有者の生体認証情報を表わす情報を記載する。そして
例えば、運転者の生体認証情報と免許証記載の生体認証
情報との照合が一致し、かつ免許証の内容が運転する自
動車に合わない限り、運転を不可能とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、機器の操作の可否
を管理・制御する機器操作権管理システムにかかわる技
術に関し、特に、自動車の免許証等に代表されるライセ
ンスカード形態の機器操作権を表記する機能を有するデ
バイスと、同デバイスと連携して機器操作者本人である
ことを生体認証情報を用いて照合する機能などを有す
る、機器操作権管理システムにかかわる技術に関するも
のである。

【０００２】

【従来の技術】機器を操作する権利を有することを証明
する証明書を発行し、その証明書を保有する者のみが、
当該機器の操作を可能とするような、機器操作権管理方
法は、各所で利用されている。例えば運転免許証の場
合、免許証を持つ者のみが自動車を運転する権利を有
し、警察官による運転免許証の提示指示が出たときは、
速やかにこれに従い、従えない場合は罰則を科すシステ
ムとして実運用されている。

【０００３】しかし、自動車の運転免許証は、警察官の
提示指示があるとき以外は、その効力を発揮することは
なく、免許証を持っていなくても、実際には自動車の運
転は可能であり、機器操作権を確実に管理するには至っ
ていない。

【０００４】この問題を解決するために、特開平６−８
７２８５号公報に開示された技術では、運転免許証とし
てＩＣカードを用い、このＩＣカードには、ドライバー
のＩＤ等の免許証に記載されている事項を電子情報とし
て記入し、自動車にはこの情報を読み取る端末を設け、
有効な免許証でない限り、この自動車の運転が出来ない
ようにし、且つ、ＩＣカード内に運行記録を記入して、
後に各ドライバーの稼動状況を集計する方式が記載され
ている。

【０００５】

【発明が解決しようとする課題】上記した先願公報に開
示された技術においては、警察官に提示するとき以外に
効力を持たなかった免許証を、自動車が常に判別するこ
とで、自動車を運転する権利を示す免許証としての確実
な運用が可能になり、併せてＩＣカードのメモリ機能の
特徴を生かして、運行状況のログを取り、最適な運行計
画に反映させることも可能になる。

【０００６】しかし、前記先願公報に開示された技術で
は、下記に示すような問題があり、これらの点への配慮
がなされていない。

【０００７】まず、前記先願公報では、自動車にＩＣ
カード免許証を挿入した者が、本当に免許証の所有者か
どうかを確認することに関しては、何らの配慮も払われ
ていない。したがって、免許証の交付を受けた者と運転
者とが同一人でない場合でも、すなわち、実際には免許
が与えられていない者でも、免許証を所持さえしていれ
ば、運転が可能になる。

【０００８】また、前記先願公報では、交通違反等に
より免許証を失効したときの対応については、交通事故
や交通違反時に、データ管理装置を用いて、免許証内に
事故や違反データを書き込みすることや、出頭命令書や
反則金納付書を発行することや、あるいは、免許停止・
失効中には、免許証を自動車の端末に差し込んでもエン
ジンがかからないようにすることに関する記述はあるも
のの、これらは現行の免許証運用方法にのっとったもの
であって、ＩＣカードを利用することにより初めて得ら
れるメリットを、罰則に適用した検討についてはなされ
ていない。

【０００９】また、前記先願公報では、自動車のＩＣ
カード端末に、この自動車を運転することが出来る運転
手のＩＤリストを有し、このＩＤと一致する運転手のみ
が運転できる旨は記載されてはいるものの、免許証の種
類と運転可能な自動車の種類及び運転モード種類との連
携については、その検討が全くなされていない。

【００１０】さらに、前記先願公報では、ＩＣカード
内容の違法な変更に対して防護を施すことに関しても、
何らの配慮も払われていない。

【００１１】本発明は上記の点に鑑みなされたもので、
その目的とするところは、機器を操作するライセンスと
その所有者が同一であることを、確実に認証可能とする
ことにある。また、本発明の目的とするところは、操作
の違反を行った場合の操作制限について、木目細かく、
より実質に沿った処置が可能なようにすることにある。
また、本発明の目的とするところは、ライセンスのレベ
ルにより機器操作の制限を細かく設定することを可能と
し、以って、確実な機器操作者の管理と、誤操作を防止
できるようにすることにある。また、本発明の目的とす
るところは、ＣＰＵカードを用いることで、物理的な破
壊以外のソフトウェアによるカードの破壊を防止するこ
とにある。

【００１２】

【課題を解決するための手段】上記した目的を達成する
ために、本発明では、例えば以下のような手段を用い
る。

【００１３】（１）自動車にＩＣカードまたは同等の機
能を有する免許証を挿入する端末を設けると共に、乗車
した運転手の指紋や虹彩等の生体認証情報を検知する生
体認証情報の検出手段を設け、前記ＩＣカードまたは同
等の機能を有する免許証のメモリに、免許証の所有者の
生体認証情報を表わす情報を記載する。

【００１４】（２）特に自動車の場合は、通行中に違反
を受けて、前記先願公報に記載のような処理を受ける
と、違反を起こした場所で自動車の運転が不可能にな
り、車の移動が不可能となってしまう。そこで、ＩＣカ
ード内に、違反時の自動車の運転許可パターンを細かく
時間軸に沿って設定することで、例えば、実際の免許停
止処分の発行を２日後に設定し、自動車の端末もその指
示に沿って動作する。

【００１５】（３）ライセンスのレベルにより、運転す
る車の動作モードを規定する。例えば、教習所等の専用
コースや駐車場において、速度１０ｋｍ／ｈ未満の走行
のみが行えるライセンスの設定を行い、自動車の端末も
その指示に従って動作する。

【００１６】（４）ＣＰＵカードを用いることで、物理
的な破壊以外のソフトウェアによるカードの破壊を防止
しつつ、暗号処理の必要のないデータの簡単な読み出し
を可能とする。具体的には、上記（２）、（３）記載の
免許停止処分の発行日程やライセンスレベルを、外部に
特別な暗号処理チップを用いることなく読み出せ、且つ
その情報の破壊・改変を防止する。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を、図
面を用いて説明する。

【００１８】図１は、本発明の第１実施形態に係る機器
操作権管理システムの構成を示すブロック図であり、本
実施形態は、自動車における機器操作権管理システムへ
の適用例である。本システムは、機器（ここでは自動
車）の動作の可否を制御する機器制御機能をもつ装置
と、機器を取り扱う権利（ここでは運転免許であり、例
えば、教習所内などの限定されたエリアのみでの運転を
許可するものを含むものとする）を示す情報をもつ許可
表示手段としてのＩＣカードとを、少なくとも含むもの
となっている。

【００１９】自動車にはＩＣカードリーダ10010 があ
り、ドライバーは自動車を運転する際に、自身のＩＣカ
ードをＩＣカードリーダ10010 に差し込む。生体認証情
報リーダ10020 は、運転席に座ったドライバーの指紋も
しくは虹彩・網膜などの人間自身のＩＤを示す生体認証
情報を読み取る。ライセンス管理装置10040 は、前記Ｉ
Ｃカードリーダ10010 によってＩＣカードから読取られ
た、該当免許証の所有者の情報と、同じく前記生体認証
情報リーダ10020 によって読み取られた、運転席に座っ
たドライバーの生体認証情報とを比較し、同一であるか
どうかの判断を行う。

【００２０】記憶装置10030 は、例えばこの車両を運転
してもよいドライバーを限定するときに、そのドライバ
ーＩＤを記憶する。差し込まれたＩＣカードのドライバ
ーＩＤが、この記憶装置10030 に記憶されたドライバー
ＩＤと一致しないときは、後述する車両制御装置10060
によりエンジン始動を抑制する。

【００２１】ライセンス管理装置10040 が、差し込まれ
たＩＣカードからの情報と生体認証情報リーダ10020 か
らの情報とにより、運転席に座ったドライバーが確かに
この自動車を運転する資格を有する本人と判断したと
き、ライセンス管理装置10040は、車両制御装置10060
に動作許可を示すメッセージを送る。

【００２２】車両制御装置10060 は、この許可メッセー
ジに従って、エンジン始動の可否を含めてエンジンの制
御を行うエンジン制御装置10070 や、自動車の走行速度
のリミッターを制御するスピード制御装置10080 や、Ａ
ＢＳ（Antilock Brake System ）の動作、レベルを設定
するブレーキ制御装置10090に、それぞれ動作許可指示
を送る。これによりエンジンの始動が可能になり、また
ドライバーの資格レベルに従った最高速度の設定、さら
に、現行の免許証制度では存在しないがドライバーの技
量に見合った形でＡＢＳのＯＮ／ＯＦＦ制御を行う。

【００２３】図２は、本実施形態の機器操作権管理シス
テムにおける、自動車の操縦席近傍へのシステム配置の
１例を示した説明図である。

【００２４】20000 はコックピットである。運転席右に
ＩＣカード挿入口20020 があり、この自動車を運転する
ドライバーは、自身の免許証であるＩＣカードをこの挿
入口20020 に挿入する。次に、指紋読み取り部兼エンジ
ン始動ボタン20030 を押すことで、ドライバーの指紋を
読み取り、先のＩＣカードに記載したドライバーの生体
認証情報との認証を行う。そして、紋読み取り部兼エン
ジン始動ボタン20030を押した人が、確かにＩＣカード
の示す本人であることを認識して、初めてエンジンの始
動が行える。

【００２５】このとき、記憶装置20050 に、この自動車
を操縦してもよいドライバーのＩＤリストを持つことに
より、挿入したＩＣカードのＩＤとの照合を行い、図１
の説明と同様に、操縦許可のないドライバーでは、自動
車のエンジン始動を含む操作が出来ないようにして、盗
難防止等のセキュリティを確保することが出来る。

【００２６】生体認証情報の確認手法としては、スピー
ドメーター位置に網膜・虹彩センサ20010 を設ける方法
もある。この場合、ドライバーが運転席に座らない限り
は、このセンサを用いて検出することが出来ないので、
例えば先の指紋読み取り部兼エンジン始動ボタン20030
を、ＩＣカード（免許証）を交付された本人が助手席か
ら押して、免許証がない人が運転席に座って運転するよ
うなことが、不可能になる。ここで、スピードメーター
はドライバーの視線が必ず行くところであり、且つドラ
イバーシートは頭の位置がほぼ固定されるので、網膜・
虹彩センサ20010 を設置するのに適している。

【００２７】また、ここで免許証として利用するデバイ
スは、ＩＣカードであり、電子マネー等で使用するマル
チアプリケーション対応のＩＣカードである。これによ
り、同じＩＣカード内に、電子マネーや電子クレジット
等のアプリケーションを同居させることが出来、自動車
から料金自動支払いシステム20040 へのアクセスによっ
て、高速道路の自動料金支払いや、ドライブスルーやガ
ソリンスタンド等の必ず自動車に乗車している条件下で
買物を行うシステムへの対応を行うことも出来る。

【００２８】さらに、ここで使用する免許証がＩＣカー
ドを用いずに、従来の印刷物による免許証を利用して
も、カード挿入口に免許証を挿入して、ＩＤ番号等をイ
メージスキャナで読み取ることで、この自動車の操縦許
可を得ているドライバーの免許証かどうかの判断を行う
ことが出来る。さらに記憶装置10030 に、ドライバーの
生体認証情報を記録しておくことで、ＩＣカードを用い
なくても、従来の免許証システムで、免許証と生体認証
情報によるドライバー本人との照合を行うことも可能で
あり、ＩＣカードではなく従来の免許証システムをその
まま用いても、本発明の機能を実現することが出来る。

【００２９】図３は、本実施形態の機器操作権管理シス
テムにおいて用いるＩＣカードの内部構成（ＩＣカード
に搭載したＩＣチップの内部構成）の１例を示す説明図
である。

【００３０】ＩＣカード30000 に搭載したＩＣチップ30
005 は、ＭＦ30010 （Master File）をルートとして、
その下位に複数のＤＦ（Dedicated File）を有し、ＤＦ
１(30020 )は免許証、ＤＦ２(30060 )は例えば電子マネ
ーに用いられている。ＤＦ１(30020 )の下には複数のＥ
Ｆ（Elementary File ）があり、電子免許証に関連する
情報が記載されている。ＥＦ１(30030 )には、免許証Ｉ
Ｄ番号と、生体認証情報を示す指紋情報や虹彩情報など
がある。この場合、生体認証情報は複数種類あってもよ
く、自動車の端末に装着された生体認証情報リーダ1002
0 が、例えば指紋スキャナであった場合は、指紋情報を
用い、虹彩センサであるならば、虹彩情報を用いればよ
い。ＥＦ２(30040 )には、この免許証のライセンス種類
やレベルが、そしてＥＦ３(30050 )には、違反履歴が記
載される。ＣＰＵカードは、ＤＦやＥＦがプログラムに
なっており、外部から特定のコマンドを入力するときの
み、生体認証情報を読み出したり、違反履歴を書き換え
たりすることが出来る。この特定のコマンドは、専用の
ソフトや後述する専用のチップのみが行い、これにより
カードの内部情報の機密を保ち、改変を防止することが
出来る。

【００３１】また、ここでカード内に時計30070 を設
け、前記生体認証情報や違反履歴と同様に、専用のソフ
トやチップを介さない限り、この時計の日付・時刻を改
変出来ない仕掛けとすることで、図４にて後述する、違
反時の罰則発行を日付に従って施行する際に、故意に時
計を狂わせて罰則発行を免れるような行為を完全に防止
することが出来る。カード上で単体で動作する時計のた
め、当然狂いが生じるが、これはカードを車載の端末に
挿入したときに、専用のソフトもしくはチップがＧＰＳ
等の確実に信頼できる時計により確認した正しい時刻を
用いて、カード内の時計の狂いを修正する。この時刻の
修正は、自動車に搭載した端末に限らず、図２に示した
料金自動支払い時の通信において行ってもよく、また自
動車に関係なく、電子マネー端末と連携して、電子マネ
ーや電子クレジットによる買物を行った際に、端末から
時計の修正を随時行ってもよい。また、ＩＣカード内に
設置された時計は、ＩＣカードの駆動電源を外部から与
えられなくても動作する必要があり、薄型電池をＩＣカ
ード内に内蔵する。この電池の寿命は、基本的に免許の
許可期限以上の寿命とするが、場合によっては、免許の
許可期限と略同程度の寿命を持つようにしてもよい。時
計の駆動以外ではこの電池は一切使用しないので、使用
条件により寿命が短くなるという現象は起きず、正確に
寿命の設定をすることが可能である。

【００３２】図４は、本実施形態における、違反時の罰
則処理パターンの１例を示す表図である。

【００３３】罰則処理のパターンとして、本実施形態で
は、自動車を運転する際の動作モードを、(１)エンジン
始動のみ、(２)１０ｋｍ／ｈ未満の走行、(３)通常走行
可能の３つに分類した。例えば無違反の場合は、当然な
がらこの３つの動作モードをすべて使うことが可能であ
る。

【００３４】まず、従来の免許停止に相当するスピード
違反について示す。従来の免許証では、スピード違反に
よる罰則すなわち免許停止は即時発行するが、例えば旅
行途中でスピード違反をした場合には、そのまま乗って
帰ることになり、さらに警察に見つからなければ、その
まま乗り続けることも現実には可能となってしまう。そ
こで、例えばＩＣカード等による電子情報として違反情
報を記載し、自動車にこれに対応する端末を設け、免許
停止を即時発行した場合は、その場で例えば半年間のあ
いだ、自動車を動かすことが出来なくなり、道の真ん中
で車を置き去りにするという現象が発生する。本実施形
態では、スピード違反をした後、その罰則の発行を違反
時から例えば２日後からと設定し、その間に自動車を自
宅に持ち帰ったり、貸出し元に返却したりする。その上
で実際の罰則が発行されて、この免許証では運転が出来
ないような処理をすることが出来る。

【００３５】また、即時免許停止が必要なほど異常なス
ピード違反を行った場合、少なくとも高速道路のサービ
スエリア上の道端から、駐車エリアまでは車の移動が出
来るように、１０ｋｍ／ｈ以下の走行のみを例えば２日
間の一定期間だけ可能とし、一般道路の通常走行の禁止
は即時発行する。

【００３６】また、酒気帯び運転による免許停止発行の
場合は、少なくとも摘発時点では車の走行は即時やめさ
せる必要があるので、１０ｋｍ／ｈ以下の走行は勿論、
自動車のエンジン始動も不可能とする。これは摘発され
たドライバーが酔いから醒めるまでの期間として、例え
ば６時間だけ完全な運転禁止とし、その後、前記したス
ピード違反と同様に２日間だけ通常走行を可能として、
自宅に車を持ち帰った後、免許停止が初めて発行され
る。この期間はドライバーの自宅までの距離や情状酌量
に応じて、摘発した担当者が決定することが出来る。

【００３７】なお、ＩＣカードに書き込む罰則による制
限事項は、時間軸に沿って、使用許可、使用禁止、使用
機能制限などを複数回にわたって設定可能となってい
る。

【００３８】本実施形態における罰則発行の時期・時刻
は、ある基準となる時計に従って施行されるが、例えば
通常の自動車に搭載された時計を用いた場合、ドライバ
ーが勝手にその時計を変更し、例えば時計を半年進めて
しまえば、すでに処分期間は過ぎているので、勝手に運
転をすることが可能となってしまう。これを防ぐため
に、図３に示したように、外部から勝手に時刻の変更を
行えないような時計をＩＣカード内に持ったり、同様な
機能、すなわちＧＰＳ等の確実に信頼できる時計により
時刻の修正を行う以外は、任意の時刻設定がまったく出
来ないような時計を、車載の端末に持たせてもよい。

【００３９】図５は、本発明の第２実施形態に係る機器
操作権管理システムにおける、ライセンス種類による動
作モードの規定の１例を記述した表図である。本実施形
態はヘリコプターの操縦を想定した例であり、正規ライ
センスのパイロット、訓練生、そしてメカニックそれぞ
れのライセンスと、それぞれに対する動作モードを示し
ている。

【００４０】正規ライセンスのパイロットは、当然なが
らエンジン始動、ホバリング、低速飛行、高速飛行のす
べてを行うことが出来る。訓練生の場合は、エンジン始
動から低速飛行までが行え、高速飛行への制限がある。
具体的には、例えばメインローター回転面の角度を、パ
イロットの意志では一定以上傾けることが出来ないよう
な制御を入れる。勿論ジャイロ等による自動姿勢制御は
この制限を受けずに、角度一杯まで倒すことが可能であ
る。また、簡単な浮上試験が出来る資格を持つメカニッ
ク１級はエンジン始動及びホバリングまで可能とする。
具体的には、極低速の前後左右移動までが可能な程度
に、例えばメインローター回転面の角度の変更操作が不
可能となるような制御を行う。整備資格のみを持つメカ
ニック２級の場合はエンジン始動のみである。

【００４１】このような制御の具体的な制限手法は、操
縦する機器により異なるが、ＩＣカード免許にライセン
スのレベルを記載し、実際に操作する機器側で、そのラ
イセンスでどこまで操作出来るかを設定することで、例
えば自動車を運転する際、同じ仮免許証でも、一般道路
と専用コース内で動作モードを変えるような制御が可能
である。

【００４２】図６は、本発明による機器操作権管理シス
テムにおいて、機器を運転する際の操作手順を示したフ
ローチャートの第１例である。

【００４３】まず、操作する機器にＩＤカードを挿入し
（ステップ60010 ）、次に指紋の入力を行う（ステップ
60020 ）。次に、ステップ60030 にて、挿入したＩＤカ
ードに記載された指紋情報と、入力した指紋情報の一致
を判定して、指紋を入力した者がＩＤカードの所有者か
どうかの判定を行う。判定が×であれば、運転不可の表
示を行いつつ、ＩＤカードのEject を行う（ステップ60
040 ）。照合結果が○であれば、エンジンスタートを行
い（ステップ60050 ）、操縦する機器が自動車であれ
ば、走行を行う（ステップ60060 ）。

【００４４】ここで、例えばＩＤカードは前記した如
く、メモリを持つＩＣチップにより構成されるものだけ
ではなく、現状使用されている印刷物の免許証の免許証
番号等をイメージスキャナで読み取り、図１、図２で示
した機器に搭載されている記憶装置から、該当免許証番
号に対応した指紋情報を読み出して、操縦者が入力した
指紋との一致判断を行ってもよく、この場合は、現行の
印刷物免許証でも同等の機能を達成することが出来る。

【００４５】図７は、本発明による機器操作権管理シス
テムにおいて、機器を運転する際の操作手順を示したフ
ローチャートの第２例と第３例である。

【００４６】図７の（ａ）は、ＩＤカードと操縦する機
器の種類の照合を行う場合のフローチャートである。ま
ず、操縦者は機器にＩＤカードを挿入し（ステップ7001
0 ）、操縦する機器は挿入されたＩＤカードからライセ
ンスＩＤを読取る。そして、該当ライセンスＩＤが、本
機器を操縦できるライセンスかどうかの判定を行い（ス
テップ70020 ）、操縦が出来ない場合は運転不可表示を
行い、且つＩＤカードのEject を行う（ステップ70030
）。照合結果が○であれば、エンジンスタートを行い
（ステップ70040 ）、操縦する機器が自動車であれば、
走行を行う（ステップ70050 ）。

【００４７】ここで、例えばＩＤカードは前記した如
く、メモリを持つＩＣチップにより構成されるものだけ
ではなく、現状使用されている印刷物の免許証の免許証
番号及び記載されている操縦可能機器の種類をイメージ
スキャナで読み取り、本機器を操縦できるライセンスか
どうかの判断を行ってもよく、この場合は、現行の印刷
物免許証でも同等の機能を達成することが出来る。

【００４８】図７の（ｂ）は、図６と図７の（ａ）の両
方の機能を実現した例を示すフローチャートである。す
なわち、操縦者は機器にＩＤカードを挿入し（ステップ
70010 ）、次に指紋の入力を行う（ステップ70060 ）。
次に、ステップ70070 にて、挿入したＩＤカードに記載
された指紋情報と、入力した指紋情報の一致を判定し
て、指紋を入力した者がＩＤカードの所有者かどうかの
判定を行う。判定が×であれば、運転不可の表示を行い
つつ、ＩＤカードのEject を行う（ステップ70031 ）。
照合結果が○であれば、挿入されたＩＤカードから読み
取ったライセンスＩＤが、本機器を操縦できるライセン
スかどうかの判定を行い（ステップ70021）、操縦が出
来ない場合は運転不可表示を行い、且つＩＤカードのEj
ect を行う（ステップ70032 ）。照合結果が○であれ
ば、エンジンスタートを行い（ステップ70041 ）、操縦
する機器が自動車であれば、走行を行う（ステップ7005
1 ）。

【００４９】ここで、指紋照合とライセンスＩＤの照合
順序は、どちらでも構わないが、例えば自動車におい
て、指名手配者等のライセンスＩＤをネットワーク等で
自動車が常に受信している場合、この照合時点にて自動
車は搭乗しているドライバーが犯罪者等であることを認
識し、運転不可表示を行うと同時に、図示しない通信手
段を用いて、犯罪者の存在を警察等に知らせるという仕
掛けを実現することも出来る。この手順を一番最初に行
うことで、確実な犯罪者の検知を行うことが可能とな
る。

【００５０】なおまた、指紋照合などの生体認証情報の
認証（照合）は、自動車等の乗り物の所定の扉の取っ手
に指紋読み取りセンサを設けることなどにより、乗り物
に搭乗する際の、扉の開閉操作と同時に行うようにして
もよい。

【００５１】さらにまた、指紋や虹彩などの生体認証情
報の認証（照合）は、自動車などの機器の起動前毎に行
うだけでなく、機器の起動開始許可後に、一定時間毎に
行うようにしたり、あるいは、機器の動作終了時毎に行
うようにしてもよい。このようにすることで、機器の動
作を立ち上げた後に、最初に認証した人物と異なる者
が、途中で機器の運転や操縦などを交代したかどうかを
監視することができる。そして、途中で運転や操縦など
を交代した場合には、自動車等の機器がこの旨を警告し
たり、時と場合によるが警告後に機器の動作を徐々に停
止させたり、あるいは、ＩＣカードや機器の記憶装置
に、不正交代したことの情報と交代後の人物の生体認証
情報とを併せて記録したり、または、不正交代したこと
の情報と交代後の人物の生体認証情報とを外部に自動報
知したりするような、仕組みとすることもできる。した
がって、タクシーなどにおいて、悪意の乗客が車を乗っ
取って運転した時などにおいて、大いにその効力を発揮
する。

【００５２】図８は、本発明による機器操作権管理シス
テムにおいて適用可能な、ＩＣカードリーダおよび生体
認証情報リーダを装着してなる、機器の起動を行うため
のリモコンの実施形態の例を示した説明図である。

【００５３】図８の（ａ）に示したリモコンは、リモコ
ンにＩＣカードリーダと生体認証情報リーダとしての指
紋スキャナとを具備させることにより、前記した第１実
施形態における機器制御機能をもつ車載の装置（端末装
置）と同等の機能を持たせたものである。

【００５４】リモコン本体には、指紋スキャナ兼スター
ターボタン80020 があり、利用者がＩＣカード80030 を
差し込んで、ボタン80020 に指を乗せることで指紋のス
キャンを行い、ＩＣカード80030 内に記載した指紋情報
とスキャンした利用者の指紋情報との照合を行って、照
合が成立したときに初めて、赤外線／電波発射口80010
より、自動車のエンジンスタートやドアロック解除等の
信号を、赤外線もしくは電波によって発射する。

【００５５】図８の（ｂ）は、ＩＣカードの機能をリモ
コンの内部に内蔵した例である。この例の場合、汎用の
自動車の免許証とは異なる使用形態になるが、ある機器
を動かそうとしたときに、その機器を動かす資格のある
者の指紋情報を記憶しているので、他の者が機器を動か
そうとしてもスタート出来ない。また、ＩＣカードの差
し込みがないのでカードの携帯による紛失を回避するこ
とも出来る。

【００５６】図９は、本発明による機器操作権管理シス
テムにおいて、機器の使用許可を出していない者に使用
許可を出す方法例を示した説明図である。具体的な例と
して、ある自動車のオーナーが、その自動車を運転する
権利を他の人に与えるための操作フローを、操作画面を
元に説明する。

【００５７】まず、図９の（ａ）の操作画面で示すよう
に、自動車は他人への運転許可を与える人が、確かにそ
の車のオーナーかどうかの判定をするために、オーナー
にＩＤカードの挿入を促す。ここで、図示しない指紋等
の生体認証情報の照合により、オーナー本人であること
を確認する。

【００５８】次に、図９の（ｂ）に示す操作画面で、他
人に与える運転許可モードを選択する。すなわち、
「１」を選択することで当日のみ、「２」を選択するこ
とで指定日付を指定する。そして、「３」を選択するこ
とで、例えば家族などの永久ライセンスを与える。この
選択の後、図９の（ａ）と同様な操作画面にて、運転許
可を与えるドライバーのＩＤカードの挿入を促し、運転
許可の登録を行う。

【００５９】図９の（ｃ）の画面は、現在この車に既に
登録されている運転可能ドライバーの一覧を表示したも
のを示す。ここで番号により選択を行うことで、図９の
（ｄ）の操作画面に示すように、運転許可モードの変更
を行うことが出来る。

【００６０】図１０は、本発明による機器操作権管理シ
ステムにおいて、生体認証情報の認証の精度を操縦する
機器によって変更するパターンの例を示した説明図であ
る。生体認証情報の認証（照合）は、例えば指紋照合の
方式では、現状、代表的なものとして次の３方式があ
る。 ．指紋の稜線の分岐点、端点の位置と方向を照合する
マニーシャア方式。 ．に加え、相対的な位置関係を用いるマニーシャア
リレーション方式。データ量と処理負荷が大きいが、警
察庁が犯人を割り出すのに使用している。 ．特徴点を含む画像片（チップ）を用いて照合する画
像チップ方式。

【００６１】方式としての認証精度は、→→の順
となっている。また、その各々に対して、どれだけサン
プリングするかで照合精度が変化し、サンプリング数を
上げると処理時間がかかる。照合精度の取り方として
は、例えば、特徴点を１５箇所くらい選んで、これを順
次照合し、７箇所連続して一致すれば照合作業完とす
る。このように特徴点の数と、照合をどこまでで止める
かで照合精度が決まり、例えば全部照合すると時間もか
かり、逆に本人照合率が低下することもある。

【００６２】基本的に、ライセンスの種類により操縦で
きる機器が確実に限定されるのが、目標であり理想であ
るが、上記の問題により認証精度を上げると、処理時間
がかかったり、逆に本人でも認証してくれないという現
象が発生する。操縦する機器の種類によっては、本人認
証のレベルを下げてもよいものがあり、処理速度の向上
やコストの削減に対応することが可能になる。

【００６３】図１０の表は、操縦する車種とその重要度
とライセンスの資格レベルを示す。重要度はＣがもっと
も低く、Ａがもっとも重要度が高い。また、資格レベル
はＥがもっとも低く、Ａがもっとも高くて、高いレベル
のライセンスを持つ者は低いレベルのライセンスの運転
資格も同時に有する。例えば普通免許証をＤとし、原動
機付自転車の免許証をＥとすると、Ｄの免許証を持つ者
は原動機付自転車の運転も可能である。

【００６４】図１０の表において、重要度がＣの原動機
付自転車は、その操縦資格レベルも最低のＥであるの
で、免許証を持っている者ならほとんどの者が操縦可能
な機器である。そこで生体認証情報の認証も精密にやる
必要がなく、生体認証レベルを最低のレベル「１」とし
てある。

【００６５】普通自動車やタクシー、大型車は、車両の
コストも高価で盗難による影響も大きいので、重要度を
Ｂとする。その中で普通車は一般個人車両であるので、
その資格レベルはＤ、タクシーは業務車両であるので、
その資格レベルをＣとする。この２つは、車両の大きさ
および操縦の難易度は同じであるため、生体認証レベル
は同じとして、原動機付自転車よりも高いレベル「２」
に設定する。

【００６６】大型車は、前記２つの車両に比べて大き
く、運転も難易度が高いため、より確実な資格が必要
（資格レベルＢ）になるということで、生体認証レベル
をさらに高いレベル「３」に設定する。

【００６７】そして最後に、緊急自動車は、重要度がＡ
ともっとも高く、特定の資格者のみが操縦するというこ
とで、資格レベルも最高のＡとする。そして盗難が発生
したときの影響がもっとも大きいので、より確実なドラ
イバーの確認を行うために、生体認証レベルを最高の
「４」とする。この場合、緊急車両は緊急出動が必要と
なるため、確実な認証と同時に、有資格者を間違えずに
短時間で確実に認証する必要がある。このため、生体認
証のアルゴリズムもそれに適したものを利用することに
なる。

【００６８】図１１は、本発明による機器操作権管理シ
ステムにおいて、ＩＣカードのメモリ機能を利用して、
通行ルートの記録を行う例を示した説明図である。すな
わち、図１に示した前記第１実施形態の機器操作管理シ
ステムを用いて自動車を運転する者が、その走行経路を
自身の記録として、ＩＣカードに保存する方法を示した
説明図である。

【００６９】図１１の（ａ）は、ドライバーがたどる経
路を示している。出発点11040 から、道路11030 を通過
して交差点11020 を左折した後、Ｙ字分岐11010 を左折
して、目的地11000 に到着する。この通行経路は、あら
かじめカーナビゲーションシステムにより設定しておく
が、通行時に、交差点11020 の様子を電子カメラで撮影
する（11060 は、この撮影画像を示している）。画像上
に重ねた矢印11070 は、実際に自動車が曲がった方向で
ある。

【００７０】図１１の（ｂ）は、ドライバーの通行経路
をドライバーのＩＣカードに記録するフォーマットの例
である。通行路を、交差点を主に、いくつかのチェック
ポイント別に分離し、始点座標と終点座標を緯度・経度
で表記し、始点を通過した日付・時刻と、このルートを
通行するのに要した時間とを記載する。さらに、交差点
のマークとなるように、図１１の（ａ）で撮影した画像
のファイル名を添付する。この記録は、走行中に一旦車
載の記憶装置に記録して、最後にＩＣカードにダウンロ
ードするようにしてもよい。

【００７１】このような記録を行うことにより、ＩＣカ
ード（特にＣＰＵカード）の守秘性により、改変しない
正確な走行記録を、走行した個人の管理下に置くことが
可能となり、個人的な管理および、例えば同一の車種お
よび外観の自動車が犯罪を起こしたときに、この記録に
より自身が犯罪とは関係ないことを証明することも可能
となる。

【００７２】図１２は、本発明による機器操作権管理シ
ステムにおいて適用可能な、ＩＣカードの機能を自動車
の鍵に内蔵した実施形態の例を示す説明図である。

【００７３】図１２の（ａ）は、鍵120010にＩＣチップ
120020を内蔵させ、インタフェース端子120030によっ
て、この鍵120010と鍵を挿入する自動車の端末とを接続
するように構成した例である。この場合、免許証とは形
態は異なるが、鍵自身に前述した如くドライバーのＩＤ
番号や生体認証情報を入れておくことで、現状と同様の
鍵の使用のみで、ＩＣカードの利用と同様な効果をもた
せることができる。

【００７４】図１２の（ｂ）は、鍵120011に、図１２の
（ａ）の鍵120010の機能に加えて、さらに指紋センサ12
0040を内蔵させた例である。なお、図１２の（ｂ）にお
いて、120021はＩＣチップ、120031はインタフェース端
子である。

【００７５】この図１２の（ｂ）の例の場合には、鍵12
0011を自動車の鍵穴に挿入し、ひねってエンジンをかけ
るという現在の操作とまったく同じ操作で、前記した実
施形態と同様の効果を得ることができる。ここで、指紋
センサ120040に代替する生体認証情報センサとして、個
人によって微妙に異なる指の荷重分布を情報として検出
するセンサを用いてもよい。また、荷重分布も面方向だ
けではなく、鍵をひねる際の時間軸による荷重変化を生
体認証情報として用いてもよい。鍵を持つ・ひねるとい
う操作を利用することで、指紋センサという高度なセン
サを用いなくても、生体認証情報の認証を行うことが可
能である。

【００７６】図１３は、本発明による機器操作権管理シ
ステムにおいて、免許証の種類により運転する車種の限
定を行うパターンを示した説明図である。図１３の表の
フォーマットは、図４、図５と同様のためここでの説明
は省略する。

【００７７】免許証の種類は練習生、仮免許、本免許、
そしてＡＴ（オートマチック車）限定を示す。例えば、
教習所内でのみの運転を行う練習生は、エンジン始動も
含めてすべて△とする。これは、操作は可能であるが、
助手席に本免許証を有するものが搭乗している条件で運
転が可能ということを示す。助手席に本免許証を有する
ものがいることの証明は、教習専用の車で、運転席と同
様のＩＣカードリーダーを助手席に設置する方法と、図
９で示した運転許可を与えるのと同様に、事前に本免許
証を運転席の端末に差し込んで、認証を行った上で、練
習生に運転許可を与える方法がある。仮免許による運転
許可も同様である。

【００７８】本免許は当然すべての自動車の操縦ができ
るが、ここでＡＴ限定免許の者は、そのライセンスの種
類により、ＡＴ車の走行は可能であるが、ＭＴ車の走行
は不可能となる。具体的には、ギアを入れるとスロット
ルが開かないように、もしくはエンジンストールをする
ような仕掛けとする。ただし、緊急脱出用にスターター
モーターによる走行を可能としたり、５分以内の速度１
０ｋｍ／ｈ未満の走行のみを可能とするような制御を行
ってもよい。

【００７９】図１４は、本発明による機器操作権管理シ
ステムにおいて適用可能な、端末装置へのＩＣカード挿
入時におけるＩＣチップの静電破壊を防止するための、
ＩＣカードの実施形態の例を示した説明図である。

【００８０】140060は端末（端末装置）側のＩＣカード
挿入口であり、挿入時にコネクタ140061にて、ＩＣカー
ド側の電極と接続する。ＩＣカード140000は、その芯が
絶縁体で構成され、ＩＣチップ140010が封入されて電極
部のみが表面に露出されている。そして、ＩＣカード14
0000はその周囲を導電体140030が覆っており、導電体と
ＩＣチップの間にはスパーク等が生じないように一定の
間隔があくように、且つ、導電体とＩＣチップとの間に
スパークが飛ぶような空間が存在せず、必ず絶縁体がさ
えぎる形で入るように絶縁体140020の形状が設定されて
いる。

【００８１】ＩＣカード140000を利用者が持つと、導電
体140030は人体を通じてアースされる（140040）。ＩＣ
カードを端末に挿入するときに、特に自動車等の場合
は、アースに相当する路面との間がゴムタイヤで絶縁さ
れているため、帯電した自動車と挿入したＩＣカードと
の間（140070）にスパークが生じる。このスパークがＩ
Ｃチップ140010に流れ込まないように、導電体140030を
通して人体経由でアースさせることで、端末とＩＣカー
ドの電位を等しくする。また、端末内のＩＣカードスロ
ットには導電ブラシ140050を設け、特にＩＣカードの端
子表面の除電や埃の清掃等を行う。これにより、特に自
動車特有の高電圧静電気によるＩＣカード（ＩＣチッ
プ）の破損を防止することができる。

【００８２】図１５は、本発明による機器操作権管理シ
ステムにおいて適用可能な、端末（端末装置）とＩＣカ
ード間の情報の守秘を行う実施形態の例を示した説明図
である。

【００８３】端末150000（端末装置）とＩＣカード1501
00の間の情報は、例えば図１４に示した接点をモニター
することで、傍受が可能である。さらに傍受した信号を
解析することで、この接点から擬似的な信号を入力し
て、ＩＣカード記載事項の改変を行うこともできる。

【００８４】そこで、図１５に示した本例では、ＩＣカ
ード150100のＩＣチップに、ＣＰＵ内蔵チップを用い、
端末150000との間の信号の授受を暗号化した信号で行
う。端末150000側には、ＩＣカードに内蔵したチップと
同等の機能を持つＣＰＵ内蔵チップ150010、もしくは、
専用アプリケーション150020があり、ＩＣカードとの通
信をこれらのチップもしくはアプリケーション経由にて
行う。ＩＣカード150100に内蔵のＩＣチップと、端末15
0000側のＩＣチップもしくはアプリケーションは同じ方
式による暗号化・復号化機能を有し、ＩＣカード150100
の情報の読み出し、書き換え等のコマンドおよび情報の
傍受、並びにこれらに基づく改変や偽造を、確実に防止
する。免許証番号や氏名等、通常の免許証の記載事項と
同等で、秘密にする必要のない情報は、スルー経路1500
30を通して読み出すことができる。この場合は、例えば
電子マネーの残高表示機と同様に、ごく簡単な構造の端
末で情報の表示を行うことができる。また、暗号処理を
行わなくても、ＣＰＵチップの使用により、ＩＣカード
への書き込みアクセスに特定のコマンドを使用すること
が可能となり、簡便に誤操作や破壊を防止することが可
能となる。

【００８５】以上、本発明を主として図示した実施形態
によって説明したが、当業者には本発明の精神を逸脱し
ない範囲で種々の変形が可能であることは言うまでもな
く、例えば、ＩＣカードとして接触式で情報を授受する
もの以外にも、ＩＣカードに至近距離間での無線送受信
が可能な機能を具備させて、非接触で情報を授受するタ
イプのものを用いることも可能である。この場合、本発
明のＩＣチップの機能を、携帯電話や腕時計などの携帯
機器に内蔵させることも可能である。

【００８６】

【発明の効果】以上のように本発明によれば、機器を操
作するライセンスとその所有者が同一であることを認証
することで、確実な機器操作者の管理を行うことが出来
る。また、操作の違反を行った場合の操作制限も、時間
軸に沿った木目細かい処理を行うことが出来、より実質
に沿った処置をすることが出来る。また、ライセンスの
レベルにより、機器操作の制限を細かく設定することが
出来、確実な機器操作者の管理と誤操作を防止すること
が可能となる。さらに、ＣＰＵカードを用いることで、
物理的な破壊以外のソフトウェアによるカードの破壊を
防止しつつ、暗号処理の必要のないデータの簡単な読み
出しを可能となる。

【図面の簡単な説明】

【図１】本発明の第１実施形態に係る機器操作権管理シ
ステムの構成例を示すブロック図である。

【図２】本発明の第１実施形態に係る機器操作権管理シ
ステムにおける、自動車の操縦席近傍へのシステム配置
の１例を示す説明図である。

【図３】本発明の第１実施形態に係る機器操作権管理シ
ステムにおいて用いる、ＩＣカードの内部構成の１例を
示す説明図である。

【図４】本発明の第１実施形態に係る機器操作権管理シ
ステムにおける、違反時の罰則処理パターンの１例を表
で示す説明図である。

【図５】本発明の第２実施形態に係る機器操作権管理シ
ステムにおける、ライセンス種類による動作モードの規
定の１例を表で示した説明図である。

【図６】本発明による機器操作権管理システムにおい
て、機器を運転する際の操作手順の第１例を示すフロー
チャート図である。

【図７】本発明による機器操作権管理システムにおい
て、機器を運転する際の操作手順の第２例および第３例
を示すフローチャート図である。

【図８】本発明による機器操作権管理システムにおいて
適用可能な、ＩＣカードリーダおよび生体認証情報リー
ダを具備してなる、機器の起動を行うためのリモコンの
実施形態の例を示した説明図である。

【図９】本発明による機器操作権管理システムにおい
て、機器の使用許可を出していない者に使用許可を出す
方法例を示した説明図である。

【図１０】本発明による機器操作権管理システムにおい
て、生体認証情報の認証の精度を操縦する機器によって
変更するパターンの例を示した説明図である。

【図１１】本発明による機器操作権管理システムにおい
て、ＩＣカードのメモリ機能を利用して、通行ルートの
記録を行う例を示した説明図である。

【図１２】本発明による機器操作権管理システムにおい
て適用可能な、ＩＣカードの機能を自動車の鍵に内蔵し
た実施形態の例を示す説明図である。

【図１３】本発明による機器操作権管理システムにおい
て、免許証の種類により運転する車種の限定を行うパタ
ーンを示した説明図である。

【図１４】本発明による機器操作権管理システムにおい
て適用可能な、端末装置へのＩＣカード挿入時における
ＩＣチップの静電破壊を防止するための、ＩＣカードの
実施形態の例を示した説明図である。

【図１５】本発明による機器操作権管理システムにおい
て適用可能な、端末（端末装置）とＩＣカード間の情報
の守秘を行う実施形態の例を示した説明図である。

【符号の説明】

10010 ＩＣカードリーダ 10020 生体認証情報リーダ 10030 記憶装置 10040 ライセンス管理装置 10060 車両制御装置 10070 エンジン制御装置 10080 スピード制御装置 10090 ブレーキ制御装置 20000 コックピット 20010 網膜・虹彩センサ 20020 ＩＣカード挿入口 20030 指紋読み取り部兼エンジン始動ボタン 20040 料金自動支払いシステム 20050 記憶装置 30000 ＩＣカード 30005 ＩＣチップ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０７Ｆ 7/08 Ｇ０７Ｆ 7/08 Ａ (72)発明者 松本 健司 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所デジタルメディア開発本 部内 Ｆターム(参考） 2C005 MA25 MB01 MB03 MB08 QA01 SA02 SA05 SA15 3E044 AA20 BA04 CA06 CA10 DA05 5B035 AA14 BB09 BC03 CA11 5B043 AA04 AA09 BA02 FA04 GA01 5B058 KA38 YA13

Claims (45)

【特許請求の範囲】
1. 【請求項１】 機器を取り扱う権利を表示する許可表示
   手段と、機器の動作可否を制御する機器制御手段とを具
   備した機器操作権管理システムにおいて、 前記許可表示手段に記載されている権利者と、機器を操
   作する操作者との一致を、操作者の生体認証情報を用い
   て確認することを特徴とする機器操作権管理システム。
2. 【請求項２】 請求項１に記載の機器操作権管理システ
   ムにおいて、 前記許可表示手段は、メモリもしくはＣＰＵを有するＩ
   Ｃチップを搭載していることを特徴とする機器操作権管
   理システム。
3. 【請求項３】 請求項１もしくは２に記載の機器操作権
   管理システムにおいて、 前記生体認証情報は、指紋情報であることを特徴とする
   機器操作権管理システム。
4. 【請求項４】 請求項３に記載の機器操作権管理システ
   ムにおいて、 前記生体認証情報を検出するセンサを、機器を最初に作
   動させるスイッチ上に設けたことを特徴とする機器操作
   権管理システム。
5. 【請求項５】 請求項１もしくは２に記載の機器操作権
   管理システムにおいて、 前記生体認証情報は、網膜もしくは虹彩形状を示す情報
   であることを特徴とする機器操作権管理システム。
6. 【請求項６】 請求項５に記載の機器操作権管理システ
   ムにおいて、 前記生体認証情報を検出するセンサを、機器のステータ
   ス情報を表示するパネルに設置することを特徴とする機
   器操作権管理システム。
7. 【請求項７】 請求項１もしくは２に記載の機器操作権
   管理システムにおいて、 操作機器内に、前記許可表示手段の読み取り装置と、前
   記生体認証情報を検出するセンサとを設置することを特
   徴とする機器操作権管理システム。
8. 【請求項８】 請求項１もしくは２に記載の機器操作権
   管理システムにおいて、 操作機器とは別体の携帯端末装置に、前記許可表示手段
   の読み取り装置と、前記生体認証情報を検出するセンサ
   とを設置することを特徴とする機器操作権管理システ
   ム。
9. 【請求項９】 請求項１もしくは２に記載の機器操作権
   管理システムにおいて、 操作機器内に、前記生体認証情報を記憶する記憶装置を
   有することを特徴とする機器操作権管理システム。
10. 【請求項１０】 請求項２に記載の機器操作権管理シス
    テムにおいて、 前記許可表示手段に搭載したＩＣチップに、前記生体認
    証情報を記憶することを特徴とする機器操作権管理シス
    テム。
11. 【請求項１１】 請求項１０に記載の機器操作権管理シ
    ステムにおいて、 記憶している前記生体認証情報は複数種であり、操作す
    る機器が、照合に使用する前記生体認証情報をそれぞれ
    自由に選択可能であることを特徴とする機器操作権管理
    システム。
12. 【請求項１２】 請求項１もしくは２に記載の機器操作
    権管理システムにおいて、 前記生体認証情報の認証精度を、操作する機器の種類に
    応じて変化させることを特徴とする機器操作権管理シス
    テム。
13. 【請求項１３】 請求項１もしくは２に記載の機器操作
    権管理システムにおいて、 前記生体認証情報の認証を、機器の起動前毎に行うこと
    を特徴とする機器操作権管理システム。
14. 【請求項１４】 請求項１もしくは２に記載の機器操作
    権管理システムにおいて、 前記生体認証情報の認証を、機器の起動後に一定時間間
    隔で行うことを特徴とする機器操作権管理システム。
15. 【請求項１５】 請求項１もしくは２に記載の機器操作
    権管理システムにおいて、 前記生体認証情報の認証を、機器に搭乗する扉の開閉時
    毎に行うことを特徴とする機器操作権管理システム。
16. 【請求項１６】 請求項１もしくは２に記載の機器操作
    権管理システムにおいて、 前記生体認証情報の認証を、機器の動作終了時毎に行う
    ことを特徴とする機器操作権管理システム。
17. 【請求項１７】 機器を取り扱う権利を表示する許可表
    示手段と、機器の動作可否を制御する機器制御手段とを
    具備した機器操作権管理システムにおいて、 機器の操作許可を得ている者に発行した前記許可表示手
    段に記載されているＩＤ番号を、少なくとも１つ以上記
    憶する記憶装置を有することを特徴とする機器操作権管
    理システム。
18. 【請求項１８】 請求項１７に記載の機器操作権管理シ
    ステムにおいて、 前記許可表示手段は紙等の非電子手段により構成され、
    前記ＩＤ番号は該許可表示手段上に光学的に読み取り可
    能な形態で記載されており、前記機器制御手段は、前記
    許可表示手段に記載されたＩＤ番号を読み取る読み取り
    手段を有することを特徴とする機器操作権管理システ
    ム。
19. 【請求項１９】 請求項１７もしくは１８に記載の機器
    操作権管理システムにおいて、 前記許可表示手段に記載されたＩＤ番号が、前記機器制
    御手段内の記憶装置に記憶されているＩＤ番号と一致し
    ない限り、機器の操作を不可能とすることを特徴とする
    機器操作権管理システム。
20. 【請求項２０】 請求項１７から１９の何れか１つに記
    載の機器操作権管理システムにおいて、 前記機器制御手段内の記憶装置に記憶されているＩＤ番
    号と一致したＩＤ番号の前記許可表示手段を有する者
    に、前記記憶装置に新たなＩＤ番号を追加もしくは変更
    もしくは削除する手順の操作許可を与えることを特徴と
    する機器操作権管理システム。
21. 【請求項２１】 機器を取り扱う権利を表示する許可表
    示手段と、機器の動作可否を制御する機器制御手段とを
    具備した機器操作権管理システムにおいて、 前記許可表示手段に記載されている操作可能機器情報を
    読み取る読み取り手段を有し、前記機器制御手段は、前
    記許可表示手段に記載されている前記操作可能機器情報
    が自身の機器と一致しているかの判断を行い、一致して
    いれば機器の操作を可能とすることを特徴とする機器操
    作権管理システム。
22. 【請求項２２】 請求項２１に記載の機器操作権管理シ
    ステムにおいて、 前記許可表示手段は紙等の非電子手段により構成され、
    前記操作可能機器情報は該許可表示手段上に光学的に読
    み取り可能な形態で記載されており、前記機器制御手段
    は、前記許可表示手段に記載された操作可能機器情報を
    読み取る光学的読み取り手段を有することを特徴とする
    機器操作権管理システム。
23. 【請求項２３】 請求項２１に記載の機器操作権管理シ
    ステムにおいて、 前記操作可能機器情報に従って、機器の操作可能範囲を
    変更することを特徴とする機器操作権管理システム。
24. 【請求項２４】 請求項２に記載の機器操作権管理シス
    テムにおいて、 前記許可表示手段に搭載したＩＣチップは、複数のアプ
    リケーションの実行が可能なＣＰＵカードであることを
    特徴とする機器操作権管理システム。
25. 【請求項２５】 請求項２４に記載の機器操作権管理シ
    ステムにおいて、 前記ＣＰＵカードは、電子マネー機能を含むカードであ
    ることを特徴とする機器操作権管理システム。
26. 【請求項２６】 請求項２もしくは２４に記載の機器操
    作権管理システムにおいて、 前記許可表示手段に搭載したＩＣチップは、機器が搭乗
    および移動可能な機器である場合に、機器の移動に伴う
    位置や、該位置に到達した時刻等の情報を記録すること
    が可能であることを特徴とする機器操作権管理システ
    ム。
27. 【請求項２７】 請求項２もしくは２４に記載の機器操
    作権管理システムにおいて、 機器の使用におけるルール違反等に対する罰則として、
    機器の使用制限を行うことを特徴とする機器操作権管理
    システム。
28. 【請求項２８】 請求項２７に記載の機器操作権管理シ
    ステムにおいて、 前記罰則は機器操作の一定期間の禁止を含み、時間軸に
    沿って、機器の使用許可および使用禁止の設定を複数回
    設定することが可能であることを特徴とする機器操作権
    管理システム。
29. 【請求項２９】 請求項２７もしくは２８に記載の機器
    操作権管理システムにおいて、 前記罰則は機器操作における機能の制限を含み、時間軸
    に沿って、機器の使用許可および禁止を含めて、機器の
    使用機能制限を複数回にわたって設定することが可能で
    あることを特徴とする機器操作権管理システム。
30. 【請求項３０】 請求項２７から２９の何れか１つに記
    載の機器操作権管理システムにおいて、 前記罰則施行時期を管理する時計は、保証された時刻情
    報以外の情報により、機器の使用者が改変することを不
    可能とすることを特徴とする機器操作権管理システム。
31. 【請求項３１】 機器操作許可情報を有するＩＣチップ
    であって、 該ＩＣチップには、機器操作許可を有するＩＣカードの
    所有者のＩＤ番号および操作可能機器情報が記載されて
    いることを特徴とするＩＣチップ。
32. 【請求項３２】 請求項３１に記載のＩＣチップにおい
    て、 前記ＩＣチップには、機器操作許可を有するＩＣカード
    の所有者の指紋や網膜・虹彩等の生体認証情報が記載さ
    れていることを特徴とするＩＣチップ。
33. 【請求項３３】 請求項３１に記載のＩＣチップにおい
    て、 前記ＩＣチップには、電子マネー機能も併せて含むこと
    を特徴とするＩＣチップ。
34. 【請求項３４】 請求項３１に記載のＩＣチップにおい
    て、 前記ＩＣチップには、機器が搭乗および移動可能な機器
    である場合に、機器の移動に伴う位置や、該位置に到達
    した時刻等の情報が記録されることを特徴とするＩＣチ
    ップ。
35. 【請求項３５】 請求項３１に記載のＩＣチップにおい
    て、 前記ＩＣチップには、機器の使用におけるルール違反等
    に対する罰則として、機器操作の一定期間の禁止を含
    み、時間軸に沿って、機器の使用許可および使用禁止の
    設定を複数回設定することが可能な情報を含むことを特
    徴とするＩＣチップ。
36. 【請求項３６】 請求項３１に記載のＩＣチップにおい
    て、 ＩＣチップには、機器の使用におけるルール違反等に対
    する罰則として、機能の制限を含み、時間軸に沿って機
    器の使用許可および禁止を含めて、機器の使用機能制限
    を複数回にわたって設定することが可能な情報を含むこ
    とを特徴とするＩＣチップ。
37. 【請求項３７】 請求項３１から３６の何れか１つに記
    載のＩＣチップにおいて、 前記ＩＣチップは、ＩＣカード内のＩＣチップであるこ
    とを特徴とするＩＣチップ。
38. 【請求項３８】 請求項３１から３６の何れか１つに記
    載のＩＣチップにおいて、 前記ＩＣチップは、機器を始動する鍵に内蔵されること
    を特徴とするＩＣチップ。
39. 【請求項３９】 請求項３１から３６の何れか１つに記
    載のＩＣチップにおいて、 前記ＩＣチップには、前記罰則施行時期を管理する時計
    を内蔵し、この時計は保証された時刻情報以外の情報に
    より、機器の使用者が改変することを不可能とすること
    を特徴とするＩＣチップ。
40. 【請求項４０】 請求項３９に記載のＩＣチップにおい
    て、 前記時計を駆動する電池の寿命は、機器操作許可の期限
    と略等しい寿命であることを特徴とするＩＣチップ。
41. 【請求項４１】 機器を取り扱う権利を表示する許可表
    示手段に記載した情報を読み取る読み取り手段と、機器
    の動作可否を制御する機器制御手段とを具備した機器操
    作権管理端末において、 機器の操作許可を得ている者に発行した前記許可表示手
    段に記載されているＩＤ番号を少なくとも１つ以上記憶
    する記憶装置を有することを特徴とする機器操作権管理
    端末。
42. 【請求項４２】 請求項４１に記載の機器操作権管理端
    末において、 前記機器操作権管理端末内の前記記憶装置に記憶されて
    いるＩＤ番号と一致したＩＤ番号の前記許可表示手段を
    有する者に、前記記憶装置に新たなＩＤ番号を追加もし
    くは変更もしくは削除する手順の操作許可を与えること
    を特徴とする機器操作権管理端末。
43. 【請求項４３】 半導体メモリもしくはＣＰＵで構成さ
    れたＩＣチップを内蔵したＩＣチップケースであって、 ＩＣカード内の前記ＩＣチップは電気的な接点部分を除
    いて絶縁体にて封印されており、前記ＩＣチップの電気
    的な接点の露出部のみを除くように、前記絶縁体の外面
    全体を導電体で覆った形状で構成されることを特徴とす
    るＩＣチップケース。
44. 【請求項４４】 請求項４３記載のＩＣチップケースに
    おいて、 前記ＩＣチップの電気的な接点の露出部と、前記導電体
    を結ぶ直線の間には、前記絶縁体が必ず存在することを
    特徴とするＩＣチップケース。
45. 【請求項４５】 半導体メモリもしくはＣＰＵで構成さ
    れたＩＣチップを内蔵する、機器を取り扱う権利を表示
    する許可表示手段と、該表示許可手段と接続可能なイン
    タフェースを有する、機器の動作可否を制御する機器制
    御手段とを具備した機器操作権管理システムにおいて、 前記ＩＣチップは、情報の暗号化・復号化を行う機能を
    有し、前記インタフェースには、前記ＩＣチップと同等
    の機能を有するＩＣチップもしくはアプリケーションソ
    フトウェアを搭載し、前記許可表示手段に内蔵したＩＣ
    チップと、前記インタフェースとの間の通信を、暗号化
    された信号により行うことを特徴とする機器操作権管理
    システム。