JP2001092787A - カード認証システム、カード媒体及びカード認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 カードシステムにおける本人認証及びカード
認証を改善し、高いセキュリティによる本人認証機能と
耐タンパセキュリティ性を達成する。 【解決手段】 カード媒体３のＩＣチップ部３ａは、情
報記憶機能と暗号鍵処理等の処理機能を有している。光
学マーク媒体部３ｂは、書き換え不可能で且つ偽造が非
常に困難な光学マークの書込みを行うことができる。発
行装置１は、個人情報が入力され且つ指紋入力装置２か
ら指紋データが与えられると、これら個人情報及び指紋
データを併合して、ハッシュ関数による処理を施し、ハ
ッシュ情報を光学マーク媒体部３ｂに光学マークとして
書き込む。さらに、発行装置１は、個人情報及び指紋デ
ータをカード媒体３のＩＣチップ部３ａに書き込んでカ
ード媒体３を発行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ＩＣ（集積回
路）チップを搭載したＩＣカード等のカード媒体を用い
る金融機関用カードやプリペイドカード等のようなカー
ドシステムに係り、特に、偽造及び変造に対する本人認
証機能及びカード認証機能を向上し、高い本人認証性能
及び耐タンパセキュリティ性能を得ることを可能とする
カード認証システム、カード媒体及びカード認証方法に
関する。

【０００２】

【従来の技術】金融機関用カードやプリペイドカード等
のカードシステムに用いられるカード媒体としては、磁
気ストライプ等の磁気記憶部のみを有する磁気カードに
代わって、ＩＣチップを搭載したＩＣカード等のカード
媒体が広く用いられつつある。このようなカードシステ
ムにおいては、カード認証における本人認証機能及びカ
ード認証機能が重要である。特に、近年、カードシステ
ムにおいては、カード媒体の偽造及び変造等の不正が増
加しつつあり、この種の不正に対しても高い本人認証精
度及び耐タンパセキュリティ性能を得ることが要求され
ている。

【０００３】例えば、カード媒体としてＩＣカードを用
いるＩＣカードシステムにおける本人認証には、ユーザ
のバイオ情報として指紋データを照合する指紋照合がし
ばしば行われる。このような指紋照合の場合、指紋デー
タを、ＩＣカードを処理する端末装置、システムの統合
管理を行う上位装置であるセンタのデータベース又はＩ
Ｃカード自体のいずれかに登録しておく。運用に際して
は、ＩＣカードのカード認証に成功したら、カードＩＤ
（識別情報）等に基づいて指紋データを取得し、ユーザ
が専用の指紋読取り装置に指を載置するなどして指紋デ
ータを測定し比較照合する。

【０００４】なお、ＩＣカードシステムにおけるカード
認証としては、ＥＭＶ仕様（Europay、Master Card、及
びVisaの頭文字をとった金融機関向けＩＣカードシステ
ムの仕様）及びＪＩＣＳＡＰ仕様（「ＪＩＣＳＡＰ：Ja
pan IC Card System Application Council〜ＩＣカード
システム利用促進協議会」が標準化したＩＣカード仕
様）等における静的データ認証及び動的データ認証の手
法が代表的であるが、それ以外の方法も用いられる。

【０００５】静的データ認証は、発行者が予めＩＣカー
ドに書き込んだ静的データ、すなわち口座番号等のよう
にそのＩＣカードに固定的に与えられたデータを認証す
る。例えば、ＥＭＶ仕様における静的データ認証におい
ては、端末装置は、公開鍵暗号技術を使用したディジタ
ル署名を利用してＩＣカードに常駐している静的データ
の認証を行う。この静的データ認証により、口座番号や
有効期限のようなカード関連データ又はユーザ関連デー
タが変更されていたり、含まれていなかったりするよう
な偽造又は変造ＩＣカードの使用を防止する。

【０００６】また、動的データ認証は、ＩＣカードに常
駐されるデータ、端末装置から与えられるデータ及びＩ
Ｃカード自体を認証する。例えば、ＥＭＶ仕様において
は、端末装置は、公開鍵暗号技術を用いたディジタル署
名を利用した動的データ認証を実行することにより、Ｉ
Ｃカード自体の認証を行う。ＩＣカードの動的データに
より識別されるＩＣカード常駐データ及びＤＤＯＬ（Dy
namic AuthenticationData Object List）により識別さ
れる端末装置からの受信データの正当性を確認すること
により、偽造又は変造ＩＣカードの使用を防止する。こ
の動的データ認証には、ＩＣカード内に格納している公
開鍵ペアを使用した３層の公開鍵証明方式が使用され
る。

【０００７】

【発明が解決しようとする課題】上述したようなＩＣカ
ードシステムの場合であっても、ＩＣカードの耐タンパ
セキュリティが破られてしまえば、不正が行われてしま
う。すなわち、不正を働こうとする者が、ＩＣカード内
のデータを改竄又は解析して、虚偽の内容を持つＩＣチ
ップを偽造することができれば、指紋データを不正使用
者自身のデータに書き直すことができてしまうことにな
る。

【０００８】現時点では、先に述べたＩＣカードシステ
ムにおいて、上述したようにＩＣカードの耐タンパセキ
ュリティが破られ、不正が行われるという危険性は大き
くはない。しかしながら、磁気カードを用いたカードシ
ステムがそうであったように、将来的に、ＩＣカードの
耐タンパセキュリティが破られる可能性は、決して否定
できない。そして、近年におけるカードシステムの金融
機関等への普及に鑑みれば、万一、ＩＣカードシステム
におけるＩＣカードの耐タンパセキュリティが破られ、
不正が行われた場合には、莫大な被害が予想される。

【０００９】この発明は、上述した事情に鑑みてなされ
たもので、カードシステムにおける本人認証及びカード
認証を改善し、高いセキュリティによる本人認証機能と
耐タンパセキュリティ性を達成し得るカード認証システ
ム、カード媒体及びカード認証方法を提供することを目
的とする。

【００１０】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点によるカード認証システム
は、個人情報を入力する情報入力手段、バイオ情報を入
力する第１のバイオ入力手段、前記情報入力手段及び第
１のバイオ入力手段によりそれぞれ入力された前記個人
情報及びバイオ情報を、ＩＣ（集積回路）チップ部及び
偽造が困難な特殊記録媒体部を有するカード媒体の前記
ＩＣチップ部に書き込むＩＣ書込み手段、前記個人情報
及びバイオ情報の両者を併合し、一方向性関数により処
理して、前記個人情報及びバイオ情報の一方向性関数情
報を求める一方向性関数処理手段、並びに前記一方向性
関数処理手段により得られる一方向性関数情報を前記カ
ード媒体の前記特殊記録媒体部に書き込む特殊媒体書込
み手段、を備え、前記ＩＣチップ部にユーザの前記個人
情報及びバイオ情報を書込み且つ前記特殊記録媒体部に
前記一方向性関数情報を書き込んで、前記カード媒体を
発行するカード発行手段と、前記ＩＣ書込み手段及び特
殊媒体書込み手段により書込みが行われて発行された前
記カード媒体の前記ＩＣチップ部に書き込まれたユーザ
の前記個人情報及びバイオ情報を読み取るＩＣ読取り手
段、前記ＩＣ書込み手段及び特殊媒体書込み手段により
書込みが行われて発行された前記カード媒体の前記特殊
記録媒体部に書き込まれた前記一方向性関数情報を読み
取る特殊媒体読取り手段、ユーザのバイオ情報を入力す
る第２のバイオ入力手段、並びに前記ＩＣ読取り手段に
より読み取ったユーザの前記個人情報及びバイオ情報及
び前記第２のバイオ入力手段により入力されたユーザの
バイオ情報を用いて、そのカード媒体及びユーザの認証
処理を行う認証処理手段、を備え、前記ＩＣ読取り手段
により読み取ったユーザの前記個人情報及びバイオ情報
及び前記第２のバイオ入力手段により入力されたユーザ
のバイオ情報に基づいて、そのカード媒体及びユーザの
認証が成立した場合にのみ、カード媒体の運用処理を行
う読取り処理手段と、を具備する。

【００１１】前記一方向性関数処理手段は、一方向性関
数としてハッシュ関数を用い、一方向性関数情報として
ハッシュ情報を求める手段を含んでいてもよい。

【００１２】この発明の第２の観点によるカード認証シ
ステムは、個人情報を入力する情報入力手段、バイオ情
報を入力する第１のバイオ入力手段、前記情報入力手段
及び第１のバイオ入力手段によりそれぞれ入力された前
記個人情報及びバイオ情報を、ＩＣ（集積回路）チップ
部及び偽造が困難な特殊記録媒体部を有するカード媒体
の前記ＩＣチップ部に書き込むＩＣ書込み手段、前記個
人情報及びバイオ情報の両者を併合し、一方向性関数に
より処理して、前記個人情報及びバイオ情報の一方向性
関数情報を求める第１の一方向性関数処理手段、並びに
前記第１の一方向性関数処理手段により得られる一方向
性関数情報を前記カード媒体の前記特殊記録媒体部に書
き込む特殊媒体書込み手段、を備え、前記ＩＣチップ部
にユーザの前記個人情報及びバイオ情報を書込み且つ前
記特殊記録媒体部に前記一方向性関数情報を書き込ん
で、前記カード媒体を発行するカード発行手段と、前記
ＩＣ書込み手段及び特殊媒体書込み手段により書込みが
行われて発行された前記カード媒体の前記ＩＣチップ部
に書き込まれたユーザの前記個人情報及びバイオ情報を
読み取るＩＣ読取り手段、前記ＩＣ書込み手段及び特殊
媒体書込み手段により書込みが行われて発行された前記
カード媒体の前記特殊記録媒体部に書き込まれた前記一
方向性関数情報を読み取る特殊媒体読取り手段、ユーザ
のバイオ情報を入力する第２のバイオ入力手段、前記Ｉ
Ｃ読取り手段によって前記ＩＣチップ部から読み取った
ユーザの前記個人情報及びバイオ情報の両者を併合し、
一方向性関数により処理して、前記個人情報及びバイオ
情報の一方向性関数情報を求める第２の一方向性関数処
理手段、前記第２の一方向性関数処理手段により求めら
れた一方向性関数情報と前記特殊媒体読取り手段により
前記特殊記録媒体部から読み取った前記一方向性関数情
報とを比較し両者が一致するか否かを調べる比較手段、
前記ＩＣ読取り手段によって前記ＩＣチップ部から読み
取ったユーザの前記バイオ情報と前記第２のバイオ入力
手段により入力された前記ユーザのバイオ情報とを照合
する照合手段、並びに前記比較手段により前記２種の一
方向性関数情報が一致し、且つ前記照合手段により前記
２種のバイオ情報の照合が成立したことを条件に、前記
カード媒体及びユーザの認証成立とする認証判定手段、
を備え、前記ＩＣ読取り手段により読み取ったユーザの
前記個人情報及びバイオ情報及び前記第２のバイオ入力
手段により入力されたユーザのバイオ情報に基づいて、
そのカード媒体及びユーザの認証が成立した場合にの
み、カード媒体の運用処理を行う読取り処理手段と、を
具備する。

【００１３】前記第１及び第２の一方向性関数処理手段
は、共に、一方向性関数としてハッシュ関数を用い、一
方向性関数情報としてハッシュ情報を求める手段を含ん
でいてもよい。

【００１４】前記第１及び第２のバイオ入力手段は、共
に、バイオ情報として指紋情報を入力する手段を含んで
いてもよい。前記特殊媒体書込み手段及び前記特殊媒体
読取り手段は、前記カード媒体の書き換え不可能な特殊
記録媒体部の書込み及び読取りをそれぞれ行う手段を含
んでいてもよい。前記特殊媒体書込み手段及び前記特殊
媒体読取り手段は、前記カード媒体の特殊記録媒体部と
しての光学マーク記録部における光学マークの書込み及
び読取りをそれぞれ行う手段を含んでいてもよい。

【００１５】前記読取り処理手段は、照合用の個人情報
を入力するための照合用情報入力手段と、前記照合用情
報入力手段により入力された照合用の個人情報と前記Ｉ
Ｃ読取り手段によって前記ＩＣチップ部から読み取った
ユーザの前記個人情報とを照合する個人情報照合手段
と、をさらに含み、且つ前記認証判定手段が、前記比較
手段により前記２種の一方向性関数情報が一致し、前記
照合手段により前記２種のバイオ情報の照合が成立し、
且つ前記個人情報照合手段により個人情報の照合が成立
したことを条件に、前記カード媒体及びユーザの認証成
立とする手段を含んでいてもよい。

【００１６】この発明の第３の観点によるカード媒体
は、個人情報及びバイオ情報を書き込むＩＣ（集積回
路）チップ部と、前記個人情報及びバイオ情報の両者を
併合し、一方向性関数により処理して得られる前記個人
情報及びバイオ情報の一方向性関数情報を書き込む特殊
記録媒体部と、を具備する。

【００１７】前記特殊記録媒体部は、書き換え不可能な
特殊記録媒体を含んでいてもよい。前記特殊記録媒体部
は、光学マークを記録する光学マーク記録媒体部を含ん
でいてもよい。

【００１８】この発明の第４の観点によるカード認証方
法は、ＩＣ（集積回路）チップ部及び偽造が困難な特殊
記録媒体部を有するカード媒体の前記ＩＣチップ部に、
ユーザの個人情報及びバイオ情報を書込み、且つ前記特
殊記録媒体部に、前記個人情報及びバイオ情報の両者を
併合し、一方向性関数により処理して求めた前記個人情
報及びバイオ情報の一方向性関数情報を書き込んで前記
カード媒体を発行するカード発行ステップと、前記カー
ド媒体の前記ＩＣチップ部に書き込まれたユーザの前記
個人情報及びバイオ情報を読み取るとともに、前記カー
ド媒体の前記特殊記録媒体部に書き込まれた前記一方向
性関数情報を読み取るカード読取りステップと、前記Ｉ
Ｃチップ部から読み取ったユーザの前記個人情報及びバ
イオ情報の両者を併合し、一方向性関数により処理し
て、前記個人情報及びバイオ情報の一方向性関数情報を
求める一方向性関数処理ステップと、前記一方向性関数
処理ステップにより求められた一方向性関数情報と前記
カード読取りステップにより前記特殊記録媒体部から読
み取った前記一方向性関数情報とを比較し両者が一致す
るか否かを調べる比較ステップと、ユーザのバイオ情報
を入力するバイオ入力ステップと、前記カード読取りス
テップにより前記ＩＣチップ部から読み取ったユーザの
前記バイオ情報と前記バイオ入力ステップにより入力さ
れた前記ユーザのバイオ情報とを照合する照合ステップ
と、前記比較ステップにより前記２種の一方向性関数情
報が一致し、且つ前記照合ステップにより前記２種のバ
イオ情報の照合が成立したことを条件に、前記カード媒
体及びユーザの認証成立として、そのカード媒体を所定
の運用処理に供する認証判定ステップと、を有する。

【００１９】前記一方向性関数は、ハッシュ関数を含
み、且つ前記一方向性関数情報は、ハッシュ情報を含ん
でいてもよい。前記バイオ情報として指紋情報を含んで
いてもよい。

【００２０】照合用の個人情報を入力するための照合用
情報入力ステップと、前記照合用情報入力ステップによ
り入力された照合用の個人情報と前記カード読取りステ
ップにより前記ＩＣチップ部から読み取ったユーザの前
記個人情報とを照合する個人情報照合ステップと、をさ
らに含み、且つ前記認証判定ステップが、前記比較ステ
ップにより前記２種の一方向性関数情報が一致し、前記
照合ステップにより前記２種のバイオ情報の照合が成立
し、且つ前記個人情報照合ステップにより個人情報の照
合が成立したことを条件に、前記カード媒体及びユーザ
の認証成立とするステップを含んでいてもよい。

【００２１】この発明に係るカード認証システム、カー
ド媒体及びカード認証方法は、個人情報及びバイオ情報
を入力して、両者を併合し、ハッシュ関数等の一方向性
関数により処理して、これら個人情報及びバイオ情報の
一方向性関数情報（ハッシュ情報等）を求めて、ＩＣチ
ップ部及び偽造が非常に困難な光学マーク媒体等の特殊
記録媒体部を有するカード媒体のＩＣチップ部に個人情
報及びバイオ情報を書き込むとともに、特殊記録媒体部
に一方向性関数情報を書き込んでカード媒体を発行し、
使用時には、そのカード媒体のＩＣチップ部から読み取
ったユーザの前記個人情報及びバイオ情報及び新たに入
力されたユーザのバイオ情報を用いて、そのカード媒体
及びユーザの認証処理を行う。このカード認証システ
ム、カード媒体及びカード認証方法では、例えば書き換
え改竄が不可能な光学マーク媒体等のように偽造が非常
に困難な特殊記録媒体部にＩＣチップ部に格納した内容
の一方向性関数情報を書き込むことにより、カードシス
テムにおける本人認証機能及びカード認証機能を著しく
改善し、高いセキュリティによる本人認証機能と耐タン
パセキュリティ性を達成する。

【００２２】

【発明の実施の形態】以下、この発明の実施の形態を図
面を参照して説明する。図１〜図６を参照して、この発
明の第１の実施の形態に係るカード認証システムを説明
する。

【００２３】図１は、この発明の第１の実施の形態に係
るカード認証システムのカード発行に係る構成を模式的
に示し、図２はそのカード運用に係る構成を示してい
る。

【００２４】図１に示すカード認証システムのカード発
行システムは、発行装置１及び第１の指紋入力装置２を
備えている。図１には、このカード認証システムに用い
るカード媒体３も示している。カード媒体３は、ＩＣチ
ップ部３ａ及び光学マーク媒体部３ｂを有している。Ｉ
Ｃチップ部３ａは、情報記憶機能と暗号鍵処理等の所要
の処理機能を有している。特殊記録媒体部としての光学
マーク媒体部３ｂは、ライトワンス、つまり書き換え不
可能、で且つ偽造が非常に困難な光学マークの書込みを
行うことができる。光学マークとしては、記録面の光学
的性質を不可逆的に変更する任意の手法を使用すること
ができる。例えば、熱溶融性の記録層にレーザを照射し
て物理的にピットを形成することにより、書換不可能な
光学記録を達成するもの等を使用することができる。記
録面の反射光の偏向方向を変化させる手法などを使用し
てもよい。

【００２５】第１の指紋入力装置２は、センサ部２ａを
有し、センサ部２ａにユーザの指を載置することによ
り、そのユーザのバイオ情報としての指紋を読み取るこ
とができる。この第１の指紋入力装置２は、読み取った
ユーザの指紋データを発行装置１に供給する。なお、バ
イオ情報は、指紋に限定されず、例えば、網膜の血管パ
ターン、声紋パターン、顔パターンなどでもよい。この
場合、指紋入力装置は、血管パターン読取装置、声紋パ
ターン読取装置、顔パターン読み取り装置に、それぞ
れ、置換される。

【００２６】発行装置１は、カードのユーザに係るユー
ザＩＤ（ユーザ識別情報）等のような個人情報が入力さ
れ、且つ第１の指紋入力装置２からバイオ情報である指
紋データが与えられると、これら個人情報及び指紋デー
タを、併合して一方向性関数、例えばハッシュ関数、に
よる処理を施し、得られた一方向性関数情報、この場合
ハッシュ情報、をカード媒体３の光学マーク媒体部３ｂ
に光学マークとして書き込む。一方向性関数は、やや広
い意味でダイジェスト関数と称されることもあり、その
場合には一方向性関数情報はメッセージダイジェスト
（ＭＤ）と称される。さらに、発行装置１は、上述した
個人情報及び指紋データをカード媒体３のＩＣチップ部
３ａに書き込んでカード媒体３を発行する。

【００２７】図２に示すカード認証システムのカード運
用システムは、読取り装置４及び第２の指紋入力装置５
を備えている。図２には、図１のカード発行システムに
より発行されたカード媒体３も示している。したがっ
て、カード媒体３のＩＣチップ部３ａには、発行時のユ
ーザの個人情報及び指紋データが書き込まれ、光学マー
ク媒体部３ｂには、ユーザの個人情報及び指紋データの
ハッシュ情報が書き込まれている。

【００２８】第２の指紋入力装置５も、センサ部５ａを
有し、このセンサ部５ａにユーザの指を載置することに
より、指紋を読み取ることができる。この第２の指紋入
力装置５は、読み取ったユーザの指紋データを読取り装
置４に供給する。

【００２９】読取り装置４は、セットされたカード媒体
３の光学マーク媒体部３ｂからハッシュ情報を読み取
り、且つ同じカード媒体３のＩＣチップ部３ａからその
カード媒体３のユーザに係る個人情報及び指紋データを
読み取る。そして、読取り装置４は、ＩＣチップ部３ａ
から読み取った個人情報及び指紋データを併合してハッ
シュ関数による演算を施し、ハッシュ情報を求め、先に
光学マーク媒体部３ｂから読み取ったハッシュ情報と比
較する。この段階で、ハッシュ情報が一致しなければ、
読取り装置４は、正常でないと判断し、異常処理を行
う。

【００３０】また、読取り装置４は、ＩＣチップ部３ａ
から読み取った個人情報及び指紋データを演算して得た
ハッシュ情報と先に光学マーク媒体部３ｂから読み取っ
たハッシュ情報とが一致すれば、ＩＣチップ部３ａから
既に読み取っているユーザの指紋データを、第２の指紋
入力装置５から入力される指紋データと照合し、両者が
合致すれば、認証成立として、正常運用に入る。読取り
装置４による指紋データの照合により、ユーザの指紋デ
ータが合致しない場合には、正常でないと判断し、異常
処理を行う。

【００３１】図３は、発行装置１の詳細な構成を示して
いる。発行装置１は、情報入力部１１、個人情報保持部
１２、第１のハッシュ関数演算部１３、光学マーク書込
み部１４、指紋データ保持部１５及びＩＣチップ書込み
部１６を有する。

【００３２】情報入力部１１は、キーボードのような操
作部の操作等によりユーザの個人情報の入力を行う。個
人情報保持部１２は、情報入力部１１により入力された
個人情報を一時保持する。指紋データ保持部１５は、第
１の指紋入力装置２より供給されたユーザの指紋データ
を一時保持する。

【００３３】第１のハッシュ関数演算部１３は、個人情
報保持部１２に保持された個人情報と指紋データ保持部
１５に保持された指紋データとを併合し、ハッシュ関数
による演算を施して、個人情報及び指紋データのハッシ
ュ情報を求める。光学マーク書込み部１４は、第１のハ
ッシュ関数演算部１３により求められたハッシュ情報
を、カード媒体３の光学マーク媒体部３ｂに光学マーク
として書き込む。ＩＣチップ書込み部１６は、個人情報
保持部１２に保持された個人情報及び指紋データ保持部
１５に保持された指紋データのそれぞれを、カード媒体
３のＩＣチップ部３ａに各別に書き込む。

【００３４】発行装置１は、このようにして、ＩＣチッ
プ部３ａに、発行時のユーザの個人情報及び指紋データ
を書き込み、光学マーク媒体部３ｂに、ユーザの個人情
報及び指紋データのハッシュ情報を書き込んでカード媒
体３を発行する。図４は、読取り装置４の詳細な構成を
示している。読取り装置４は、光学マーク読取り部４
１、ＩＣチップ読取り部４２、読取り個人情報保持部４
３、読取り指紋データ保持部４４、第２のハッシュ関数
演算部４５、ハッシュ関数一致判定部４６、入力指紋デ
ータ保持部４７、指紋データ照合部４８及び正常／異常
処理部４９を有する。

【００３５】光学マーク読取り部４１は、カード媒体３
の光学マーク媒体部３ｂからハッシュ情報を読み取って
保持する。ＩＣチップ読取り部４２は、カード媒体３の
ＩＣチップ部３ａから個人情報及び指紋データを読み取
って、それぞれ読取り個人情報保持部４３及び読取り指
紋データ保持部４４に格納する。

【００３６】第２のハッシュ関数演算部４５は、読取り
個人情報保持部４３に保持された個人情報と読取り指紋
データ保持部４４に保持された指紋データとを併合し、
ハッシュ関数による演算を施して、個人情報及び指紋デ
ータのハッシュ情報を求める。ハッシュ関数一致判定部
４６は、光学マーク読取り部４１によって読み取られた
ハッシュ情報を、第２のハッシュ関数演算部４５により
求められたハッシュ情報と比較し、両者が一致しない場
合には異常と判定し、両者が一致した場合には正常と判
定する。

【００３７】入力指紋データ保持部４７は、第２の指紋
入力装置５から供給される指紋データを格納する。指紋
データ照合部４８は、入力指紋データ保持部４７に保持
された指紋データと読取り指紋データ保持部４４に保持
された指紋データとを照合し、両者が合致しない場合に
は異常と判定し、両者が合致した場合には正常と判定す
る。

【００３８】正常／異常処理部４９は、ハッシュ関数一
致判定部４６において正常と判定され、且つ指紋データ
照合部４８において正常と判定された場合にのみ、認証
が成立したとして、応用装置等による運用に移行する。
正常／異常処理部４９は、ハッシュ関数一致判定部４６
及び指紋データ照合部４８の少なくとも一方において異
常と判定された場合には、認証不成立としてエラー表示
及びカード媒体３の回収等の所定の異常処理を行う。

【００３９】次に、上述したカード認証システムにおけ
る動作について、図５に示すカード発行処理のフローチ
ャート及び図６に示すカード運用処理のフローチャート
を参照して説明する。

【００４０】〈カード発行〉図５にはカード発行システ
ムにおける主として発行装置１における処理のフローチ
ャートを示す。まず、個人情報を発行装置１の情報入力
部１１より入力し、個人情報保持部１２に格納する（ス
テップＳ１１）。次に、第１の指紋入力装置２を介し
て、カードの発行を希望する本人のバイオ情報としての
指紋データを入力し、指紋データ保持部１５に格納する
（ステップＳ１２）。

【００４１】そして、第１のハッシュ関数演算部１３に
おいて、個人情報と指紋データとを併合して、一方向性
関数であるハッシュ関数により演算し、一方向性関数情
報としてのハッシュ情報を求める（ステップＳ１３）。
求められたハッシュ情報を、光学マーク書込み部１４に
よって、カード媒体３上の特殊記録媒体部としての光学
マーク媒体部３ｂに記録する（ステップＳ１４）。さら
に、ＩＣチップ書込み部１６は、個人情報及び指紋デー
タをＩＣチップ部３ａに各別に記録してカード媒体３を
発行する（ステップＳ１５）。

【００４２】〈カード運用〉図６にはカード運用システ
ムにおける主として読取り装置４における処理のフロー
チャートを示す。発行されたカード媒体３を読取り装置
４にセットすると、まず、光学マーク読取り部４１が、
カード媒体３の光学マーク媒体部３ｂからハッシュ情報
を読み取って保持する（ステップＳ２１）。さらに、Ｉ
Ｃチップ読取り部４２が、カード媒体３のＩＣチップ部
３ａから、予め書き込まれている個人情報及び指紋デー
タを読み取って、読取り個人情報保持部４３及び読取り
指紋データ保持部４４にそれぞれ格納する（ステップＳ
２２）。

【００４３】次に、第２のハッシュ関数演算部４５は、
読取り個人情報保持部４３及び読取り指紋データ保持部
４４に格納された個人情報及び指紋データを併合し、ハ
ッシュ関数による演算を施してハッシュ情報を求める
（ステップＳ２３）。ハッシュ関数一致判定部４６は、
光学マーク読取り部４１によって読み取られたハッシュ
情報を、第２のハッシュ関数演算部４５により求められ
たハッシュ情報と比較し（ステップＳ２４）、両者が一
致するか否かを判定する（ステップＳ２５）。

【００４４】ステップＳ２５において、一致すると判定
された場合には、第２の指紋入力装置５を介してユーザ
の指紋データを入力させ、入力指紋データ保持部４７に
格納する（ステップＳ２６）。指紋データ照合部４８
は、読取り指紋データ保持部４４に保持された指紋デー
タと入力指紋データ保持部４７に保持された指紋データ
とを照合し（ステップＳ２７）、両者が合致して同一人
の指紋データと認定できるか否かを判定する（ステップ
Ｓ２８）。指紋データ照合部４８が同一人と認定した場
合には、正常／異常処理部４９は、認証成立として、認
証処理を終了し、応用装置等による正常運用処理に移行
する（ステップＳ２９）。

【００４５】ステップＳ２５において、ハッシュ情報が
不一致と判定された場合、又はステップＳ２８において
指紋データが合致しないと判定された場合には、正常／
異常処理部４９は、認証不成立として、エラー表示及び
カード回収等の異常処理を行って処理を中断する（ステ
ップＳ３０）。なお、認証不成立となる場合には、具体
的には、次のようなケースが考えられる。

【００４６】〈故障、異常系〉 ・本人の指紋に変化があった。 ・カード媒体３のＩＣチップ部３ａ内の格納データが化
けてしまった。 ・光学マーク媒体部３ｂに生じた汚れ及び傷等によって
読み取り内容が変わってしまった。

【００４７】〈不正のケース〉 ・発行時のユーザとは別人が利用しようとした。 ・ＩＣチップ部３ａ内のデータが改竄された ・ＩＣチップ部３ａが偽造された。 ・光学マーク媒体部３ｂに追記を試みた。

【００４８】これらの場合に認証は不成立となる。カー
ド媒体３をチェックして、不正でない場合には、ユーザ
に対して再発行等の回復処置を講じる。不正の場合には
カード媒体３に何らかの痕跡が残ることになり、不正使
用を摘発することができる。

【００４９】上述したように、光学マーク媒体の偽造は
非常に困難であることがわかっているため、光学マーク
媒体部３ｂのような特殊記録媒体部を用いることによ
り、仮にＩＣチップ部３ａ内のデータが改竄されたり、
不正者等の指紋情報と個人情報とを格納した偽造カード
媒体が作られたとしても、光学マーク媒体部３ｂ等を偽
造することができなければ、偽造カード媒体は使い物に
ならない。つまり、書換え及び改竄が不可能な特殊記録
媒体部をハッシュ情報の記録に用いているため、不正者
等が不正者等のバイオ情報を含んだハッシュ情報に書き
換えることができない。

【００５０】図７は、この発明の第２の実施の形態に係
るカード認証システムのカード運用に係る読取り装置６
の構成を示している。読取り装置６は、図４に示した読
取り装置４とほぼ同様の構成にさらに個人情報の入力に
よる照合を行って、一層認証精度を高めるものである。

【００５１】読取り装置６は、セットされたカード媒体
３の光学マーク媒体部３ｂからハッシュ情報を読み取
り、且つ同じカード媒体３のＩＣチップ部３ａからその
カード媒体３のユーザに係る個人情報及び指紋データを
読み取る。そして、読取り装置６は、ＩＣチップ部３ａ
から読み取った個人情報及び指紋データを併合してハッ
シュ関数による演算を施し、ハッシュ情報を求め、先に
光学マーク媒体部３ｂから読み取ったハッシュ情報と比
較する。この段階で、ハッシュ情報が一致しなければ、
読取り装置６は、正常でないと判断し、異常処理を行
う。

【００５２】また、読取り装置６は、ＩＣチップ部３ａ
から読み取った個人情報及び指紋データを演算して得た
ハッシュ情報と先に光学マーク媒体部３ｂから読み取っ
たハッシュ情報とが一致すれば、ＩＣチップ部３ａから
読み取った個人情報を新たに入力されたユーザの個人情
報と照合する。これらの個人情報が合致しなければ、読
取り装置６は、正常でないと判断し、異常処理を行う。

【００５３】また、読取り装置６は、ＩＣチップ部３ａ
から読み取った個人情報と新たに入力された個人情報と
が一致すれば、ＩＣチップ部３ａから既に読み取ってい
るユーザの指紋データを、第２の指紋入力装置５から入
力される指紋データと照合し、両者が合致すれば、認証
成立として、正常運用に入る。読取り装置６による指紋
データの照合により、ユーザの指紋データが合致しない
場合には、正常でないと判断し、異常処理を行う。

【００５４】図７は、読取り装置６の詳細な構成を示し
ている。読取り装置６は、図４に示した読取り装置４に
おける光学マーク読取り部４１、ＩＣチップ読取り部４
２、読取り個人情報保持部４３、読取り指紋データ保持
部４４、第２のハッシュ関数演算部４５、ハッシュ関数
一致判定部４６、入力指紋データ保持部４７、指紋デー
タ照合部４８及び正常／異常処理部４９とほぼ同様の光
学マーク読取り部６１、ＩＣチップ読取り部６２、読取
り個人情報保持部６３、読取り指紋データ保持部６４、
ハッシュ関数演算部６５、ハッシュ関数一致判定部６
６、入力指紋データ保持部６７、指紋データ照合部６８
及び正常／異常処理部６９を有する。読取り装置６は、
さらに、情報入力部７０、入力個人情報保持部７１及び
個人情報照合部７２を備えている。

【００５５】情報入力部７０は、キーボードのような操
作部の操作等によりユーザの個人情報の入力を行う。入
力個人情報保持部７１は、情報入力部７０により入力さ
れた個人情報を一時保持する。個人情報照合部７２は、
入力個人情報保持部７１に保持された個人情報と読取り
個人情報保持部６３に保持された個人情報とを照合し、
両者が合致しない場合には異常と判定し、両者が合致し
た場合には正常と判定する。

【００５６】この場合の正常／異常処理部６９は、ハッ
シュ関数一致判定部６６において正常と判定され、個人
情報照合部７２において正常と判定され、且つ指紋デー
タ照合部６８において正常と判定された場合にのみ、認
証が成立したとして、応用装置等による運用に移行す
る。正常／異常処理部６９は、ハッシュ関数一致判定部
６６、個人情報照合部７２及び指紋データ照合部６８の
少なくともいずれかにおいて異常と判定された場合に
は、認証不成立としてエラー表示及びカード媒体３の回
収等の所定の異常処理を行う。

【００５７】次に、上述したカード認証システムにおけ
る動作について、図８に示すカード運用処理のフローチ
ャートを参照して説明する。図８にはカード運用システ
ムにおける主として読取り装置６における処理のフロー
チャートを示す。

【００５８】発行されたカード媒体３を読取り装置６に
セットすると、まず、光学マーク読取り部６１が、カー
ド媒体３の光学マーク媒体部３ｂからハッシュ情報を読
み取って保持する（ステップＳ４１）。さらに、ＩＣチ
ップ読取り部６２が、カード媒体３のＩＣチップ部３ａ
から、予め書き込まれている個人情報及び指紋データを
読み取って、読取り個人情報保持部６３及び読取り指紋
データ保持部６４にそれぞれ格納する（ステップＳ４
２）。

【００５９】次に、ハッシュ関数演算部６５は、読取り
個人情報保持部６３及び読取り指紋データ保持部６４に
格納された個人情報及び指紋データを併合し、ハッシュ
関数による演算を施してハッシュ情報を求める（ステッ
プＳ４３）。ハッシュ関数一致判定部６６は、光学マー
ク読取り部６１によって読み取られたハッシュ情報を、
ハッシュ関数演算部６５により求められたハッシュ情報
と比較し（ステップＳ４４）、両者が一致するか否かを
判定する（ステップＳ４５）。

【００６０】ステップＳ４５において、一致すると判定
された場合には、第２の情報入力部７０によりユーザの
個人情報を新たに入力させ、入力個人情報保持部７１に
格納する（ステップＳ４６）。個人情報照合部７２は、
読取り個人情報保持部６３に保持された個人情報と入力
個人情報保持部７１に保持された指紋データとを照合し
（ステップＳ４７）、両者が合致して同一人の個人情報
と認定できるか否かを判定する（ステップＳ４８）。

【００６１】ステップＳ４８において、一致すると判定
された場合には、指紋入力装置５を介してユーザの指紋
データを入力させ、入力指紋データ保持部６７に格納す
る（ステップＳ４９）。指紋データ照合部６８は、読取
り指紋データ保持部６４に保持された指紋データと入力
指紋データ保持部６７に保持された指紋データとを照合
し（ステップＳ５０）、両者が合致して同一人の指紋デ
ータと認定できるか否かを判定する（ステップＳ５
１）。指紋データ照合部６８が同一人と認定した場合に
は、正常／異常処理部６９は、認証成立として、認証処
理を終了し、応用装置等による正常運用処理に移行する
（ステップＳ５２）。

【００６２】ステップＳ２５において、ハッシュ情報が
不一致と判定された場合、ステップＳ４８において個人
情報が合致しないと判定された場合、及びステップＳ５
１において指紋データが合致しないと判定された場合に
は、正常／異常処理部６９は、認証不成立として、エラ
ー表示及びカード回収等の異常処理を行って処理を中断
する（ステップＳ５３）。

【００６３】なお、上述においては、カード媒体３とし
て、カード上にメモリ等のＩＣチップを埋設してＩＣチ
ップ部３ａを形成し且つ特殊記録媒体部として光学マー
ク媒体部３ｂを有するものを説明したが、特殊記録媒体
部を、光学マーク媒体部３ｂ以外の書換え及び偽造が困
難な特殊記録媒体部で構成するようにしてもよい。ま
た、磁気ストライプ等の磁性層による磁気記録部をさら
に設けたカード媒体についても上述と同様にして本発明
を実施することができる。

【００６４】なお、この発明のカード認証システムは、
専用のシステムとして構成することなく、一部又はその
全部を通常のコンピュータシステムを用いて実現するこ
とができる。例えば、コンピュータシステムに上述の動
作を実行するためのプログラムを格納した媒体（フロッ
ピーディスク、ＣＤ−ＲＯＭ等）から該プログラムをイ
ンストールすることにより、上述の処理を実行するカー
ド認証システムを構築することができる。インストール
によって、当該プログラムは、コンピュータシステム内
のハードディスク等の媒体に格納されて、カード認証シ
ステムを構成し、実行に供される。

【００６５】また、インターネット等の通信ネットワー
ク上に設けたＦＴＰ（File Transfer Protocol）サーバ
に当該プログラムを登録し、ＦＴＰクライアントにネッ
トワークを介して配信してもよく、通信ネットワークの
電子掲示板（ＢＢＳ：Bulletin Board System）等に該
プログラムを登録し、これをネットワークを介して配信
してもよい。そして、このプログラムを起動し、ＯＳ
（Operating System）の制御下において実行することに
より、上述の処理を達成することができる。さらに、通
信ネットワークを介してプログラムを転送しながら起動
実行することによっても、上述の処理を達成することが
できる。

【００６６】

【発明の効果】以上説明したように、この発明によれ
ば、カードシステムにおける本人認証及びカード認証を
改善し、高いセキュリティによる本人認証機能と耐タン
パセキュリティ性を達成し得るカード認証システム、カ
ード媒体及びカード認証方法を提供することができる。

【図面の簡単な説明】

【図１】この発明の第１の実施の形態に係るカード認証
システムのカード発行システムの構成を模式的に示すブ
ロック図である。

【図２】図１のカード認証システムのカード運用システ
ムの構成を模式的に示すブロック図である。

【図３】図１のカード認証システムのカード発行システ
ムにおける発行装置の具体的な構成を模式的に示すブロ
ック図である。

【図４】図２のカード認証システムのカード運用システ
ムにおける読取り装置の具体的な構成を模式的に示すブ
ロック図である。

【図５】図１のカード発行システムにおける動作を説明
するためのフローチャートである。

【図６】図２のカード運用システムにおける動作を説明
するためのフローチャートである。

【図７】この発明の第２の実施の形態に係るカード認証
システムのカード発行システムのカード運用システムに
おける読取り装置の具体的な構成を模式的に示すブロッ
ク図である。

【図８】図７のカード運用システムにおける動作を説明
するためのフローチャートである。

【符号の説明】

１ 発行装置 ２ 指紋入力装置 ３ カード媒体 ４ 読取り装置 ５ 指紋入力装置 ６ 読取装置 ２ａ センサ部 ３ａ ＩＣ（集積回路）チップ部 ３ｂ 光学マーク媒体部 ５ａ センサ部 １１ 情報入力部 １２ 個人情報保持部 １３ ハッシュ関数演算部 １４ 光学マーク書込み部 １５ 指紋データ保持部 １６ ＩＣチップ書込み部 ４１ 光学マーク読取り部 ４２ ＩＣチップ読取り部 ４３ 読取り個人情報保持部 ４４ 読取り指紋データ保持部 ４５ ハッシュ関数演算部 ４６ ハッシュ関数一致判定部 ４７ 入力指紋データ保持部 ４８ 指紋データ照合部 ４９ 正常／異常処理部 ６１ 光学マーク読取り部 ６２ ＩＣチップ読取り部 ６３ 読取り個人情報保持部 ６４ 読取り指紋データ保持部 ６５ ハッシュ関数演算部 ６６ ハッシュ関数一致判定部 ６７ 入力指紋データ保持部 ６８ 指紋データ照合部 ６９ 正常／異常処理部 ７０ 情報入力部 ７１ 入力個人情報保持部 ７２ 個人情報照合部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０６Ｆ 15/30 ３４０ ５Ｂ０５８ 19/08 ３５０Ａ ５Ｂ０８５ Ｇ０７Ｄ 9/00 ４６１ Ｇ０６Ｋ 19/00 Ｒ ５Ｊ１０４ Ｇ０７Ｆ 7/12 Ｆ ９Ａ００１ Ｈ０４Ｌ 9/32 Ｓ Ｇ０７Ｆ 7/08 Ｂ Ｈ０４Ｌ 9/00 ６７３Ｄ Ｆターム(参考） 3E040 AA03 DA02 DA03 FK09 3E044 DA05 DA06 DE07 5B035 AA14 BB04 BB09 BC01 BC02 CA06 5B049 AA05 CC16 CC39 DD01 DD04 EE03 EE10 EE23 FF03 FF04 FF08 GG04 GG10 5B055 HB02 HB03 HB04 KK04 KK05 KK07 KK09 KK18 KK19 MM11 ND09 PA02 PA37 5B058 CA16 KA11 KA32 KA33 KA35 KA38 YA03 YA06 5B085 AE02 AE09 AE12 AE13 AE23 AE26 AE27 AE29 BE07 CA07 5J104 AA07 KA01 KA16 KA17 NA11 NA12 NA35 NA38 9A001 BB05 EE03 HH21 JJ66 KK58 LL03

Claims (15)

【特許請求の範囲】
1. 【請求項１】個人情報を入力する情報入力手段、 バイオ情報を入力する第１のバイオ入力手段、 前記情報入力手段及び第１のバイオ入力手段によりそれ
   ぞれ入力された前記個人情報及びバイオ情報を、ＩＣ
   （集積回路）チップ部及び偽造が困難な特殊記録媒体部
   を有するカード媒体の前記ＩＣチップ部に書き込むＩＣ
   書込み手段、 前記個人情報及びバイオ情報の両者を併合し、一方向性
   関数により処理して、前記個人情報及びバイオ情報の一
   方向性関数情報を求める一方向性関数処理手段、並びに
   前記一方向性関数処理手段により得られる一方向性関数
   情報を前記カード媒体の前記特殊記録媒体部に書き込む
   特殊媒体書込み手段、を備え、前記ＩＣチップ部にユー
   ザの前記個人情報及びバイオ情報を書込み且つ前記特殊
   記録媒体部に前記一方向性関数情報を書き込んで、前記
   カード媒体を発行するカード発行手段と、 前記ＩＣ書込み手段及び特殊媒体書込み手段により書込
   みが行われて発行された前記カード媒体の前記ＩＣチッ
   プ部に書き込まれたユーザの前記個人情報及びバイオ情
   報を読み取るＩＣ読取り手段、 前記ＩＣ書込み手段及び特殊媒体書込み手段により書込
   みが行われて発行された前記カード媒体の前記特殊記録
   媒体部に書き込まれた前記一方向性関数情報を読み取る
   特殊媒体読取り手段、 ユーザのバイオ情報を入力する第２のバイオ入力手段、
   並びに前記ＩＣ読取り手段により読み取ったユーザの前
   記個人情報及びバイオ情報及び前記第２のバイオ入力手
   段により入力されたユーザのバイオ情報を用いて、その
   カード媒体及びユーザの認証処理を行う認証処理手段、
   を備え、前記ＩＣ読取り手段により読み取ったユーザの
   前記個人情報及びバイオ情報及び前記第２のバイオ入力
   手段により入力されたユーザのバイオ情報に基づいて、
   そのカード媒体及びユーザの認証が成立した場合にの
   み、カード媒体の運用処理を行う読取り処理手段と、を
   具備することを特徴とするカード認証システム。
2. 【請求項２】前記一方向性関数処理手段は、一方向性関
   数としてハッシュ関数を用い、一方向性関数情報として
   ハッシュ情報を求める手段を含むことを特徴とする請求
   項１に記載のカード認証システム。
3. 【請求項３】個人情報を入力する情報入力手段、 バイオ情報を入力する第１のバイオ入力手段、 前記情報入力手段及び第１のバイオ入力手段によりそれ
   ぞれ入力された前記個人情報及びバイオ情報を、ＩＣ
   （集積回路）チップ部及び偽造が困難な特殊記録媒体部
   を有するカード媒体の前記ＩＣチップ部に書き込むＩＣ
   書込み手段、 前記個人情報及びバイオ情報の両者を併合し、一方向性
   関数により処理して、前記個人情報及びバイオ情報の一
   方向性関数情報を求める第１の一方向性関数処理手段、
   並びに前記第１の一方向性関数処理手段により得られる
   一方向性関数情報を前記カード媒体の前記特殊記録媒体
   部に書き込む特殊媒体書込み手段、を備え、前記ＩＣチ
   ップ部にユーザの前記個人情報及びバイオ情報を書込み
   且つ前記特殊記録媒体部に前記一方向性関数情報を書き
   込んで、前記カード媒体を発行するカード発行手段と、 前記ＩＣ書込み手段及び特殊媒体書込み手段により書込
   みが行われて発行された前記カード媒体の前記ＩＣチッ
   プ部に書き込まれたユーザの前記個人情報及びバイオ情
   報を読み取るＩＣ読取り手段、 前記ＩＣ書込み手段及び特殊媒体書込み手段により書込
   みが行われて発行された前記カード媒体の前記特殊記録
   媒体部に書き込まれた前記一方向性関数情報を読み取る
   特殊媒体読取り手段、 ユーザのバイオ情報を入力する第２のバイオ入力手段、 前記ＩＣ読取り手段によって前記ＩＣチップ部から読み
   取ったユーザの前記個人情報及びバイオ情報の両者を併
   合し、一方向性関数により処理して、前記個人情報及び
   バイオ情報の一方向性関数情報を求める第２の一方向性
   関数処理手段、 前記第２の一方向性関数処理手段により求められた一方
   向性関数情報と前記特殊媒体読取り手段により前記特殊
   記録媒体部から読み取った前記一方向性関数情報とを比
   較し両者が一致するか否かを調べる比較手段、 前記ＩＣ読取り手段によって前記ＩＣチップ部から読み
   取ったユーザの前記バイオ情報と前記第２のバイオ入力
   手段により入力された前記ユーザのバイオ情報とを照合
   する照合手段、並びに前記比較手段により前記２種の一
   方向性関数情報が一致し、且つ前記照合手段により前記
   ２種のバイオ情報の照合が成立したことを条件に、前記
   カード媒体及びユーザの認証成立とする認証判定手段、
   を備え、前記ＩＣ読取り手段により読み取ったユーザの
   前記個人情報及びバイオ情報及び前記第２のバイオ入力
   手段により入力されたユーザのバイオ情報に基づいて、
   そのカード媒体及びユーザの認証が成立した場合にの
   み、カード媒体の運用処理を行う読取り処理手段と、を
   具備することを特徴とするカード認証システム。
4. 【請求項４】前記第１及び第２の一方向性関数処理手段
   は、共に、一方向性関数としてハッシュ関数を用い、一
   方向性関数情報としてハッシュ情報を求める手段を含む
   ことを特徴とする請求項３に記載のカード認証システ
   ム。
5. 【請求項５】前記第１及び第２のバイオ情報入力手段
   は、共に、バイオ情報として指紋情報を入力する手段を
   含むことを特徴とする請求項１乃至４のうちのいずれか
   １項に記載のカード認証システム。
6. 【請求項６】前記特殊媒体書込み手段及び前記特殊媒体
   読取り手段は、前記カード媒体の書き換え不可能な特殊
   記録媒体部の書込み及び読取りをそれぞれ行う手段を含
   むことを特徴とする請求項１乃至５のうちのいずれか１
   項に記載のカード認証システム。
7. 【請求項７】前記特殊媒体書込み手段及び前記特殊媒体
   読取り手段は、前記カード媒体の特殊記録媒体部として
   の光学マーク記録部における光学マークの書込み及び読
   取りをそれぞれ行う手段を含むことを特徴とする請求項
   １乃至６のうちのいずれか１項に記載のカード認証シス
   テム。
8. 【請求項８】前記読取り処理手段は、 照合用の個人情報を入力するための照合用情報入力手段
   と、 前記照合用情報入力手段により入力された照合用の個人
   情報と前記ＩＣ読取り手段によって前記ＩＣチップ部か
   ら読み取ったユーザの前記個人情報とを照合する個人情
   報照合手段と、をさらに含み、且つ前記認証判定手段
   が、前記比較手段により前記２種の一方向性関数情報が
   一致し、前記照合手段により前記２種のバイオ情報の照
   合が成立し、且つ前記個人情報照合手段により個人情報
   の照合が成立したことを条件に、前記カード媒体及びユ
   ーザの認証成立とする手段を含むことを特徴とする請求
   項１乃至７のうちのいずれか１項に記載のカード認証シ
   ステム。
9. 【請求項９】個人情報及びバイオ情報を書き込むＩＣ
   （集積回路）チップ部と、 前記個人情報及びバイオ情報の両者を併合し、一方向性
   関数により処理して得られる前記個人情報及びバイオ情
   報の一方向性関数情報を書き込む特殊記録媒体部と、を
   具備するカード媒体。
10. 【請求項１０】前記特殊記録媒体部は、書き換え不可能
    な特殊記録媒体を含むことを特徴とする請求項９に記載
    のカード媒体。
11. 【請求項１１】前記特殊記録媒体部は、光学マークを記
    録する光学マーク記録媒体部を含むことを特徴とする請
    求項９又は１０に記載のカード媒体。
12. 【請求項１２】ＩＣ（集積回路）チップ部及び偽造が困
    難な特殊記録媒体部を有するカード媒体の前記ＩＣチッ
    プ部に、ユーザの個人情報及びバイオ情報を書込み、且
    つ前記特殊記録媒体部に、前記個人情報及びバイオ情報
    の両者を併合し、一方向性関数により処理して求めた前
    記個人情報及びバイオ情報の一方向性関数情報を書き込
    んで前記カード媒体を発行するカード発行ステップと、 前記カード媒体の前記ＩＣチップ部に書き込まれたユー
    ザの前記個人情報及びバイオ情報を読み取るとともに、
    前記カード媒体の前記特殊記録媒体部に書き込まれた前
    記一方向性関数情報を読み取るカード読取りステップ
    と、 前記ＩＣチップ部から読み取ったユーザの前記個人情報
    及びバイオ情報の両者を併合し、一方向性関数により処
    理して、前記個人情報及びバイオ情報の一方向性関数情
    報を求める一方向性関数処理ステップと、 前記一方向性関数処理ステップにより求められた一方向
    性関数情報と前記カード読取りステップにより前記特殊
    記録媒体部から読み取った前記一方向性関数情報とを比
    較し両者が一致するか否かを調べる比較ステップと、 ユーザのバイオ情報を入力するバイオ入力ステップと、 前記カード読取りステップにより前記ＩＣチップ部から
    読み取ったユーザの前記バイオ情報と前記バイオ入力ス
    テップにより入力された前記ユーザのバイオ情報とを照
    合する照合ステップと、 前記比較ステップにより前記２種の一方向性関数情報が
    一致し、且つ前記照合ステップにより前記２種のバイオ
    情報の照合が成立したことを条件に、前記カード媒体及
    びユーザの認証成立として、そのカード媒体を所定の運
    用処理に供する認証判定ステップと、を有することを特
    徴とするカード認証方法。
13. 【請求項１３】前記一方向性関数は、ハッシュ関数を含
    み、且つ前記一方向性関数情報は、ハッシュ情報を含む
    ことを特徴とする請求項１２に記載のカード認証方法。
14. 【請求項１４】前記バイオ情報として指紋情報を含むこ
    とを特徴とする請求項１２又は１３に記載のカード認証
    方法。
15. 【請求項１５】照合用の個人情報を入力するための照合
    用情報入力ステップと、 前記照合用情報入力ステップにより入力された照合用の
    個人情報と前記カード読取りステップにより前記ＩＣチ
    ップ部から読み取ったユーザの前記個人情報とを照合す
    る個人情報照合ステップと、をさらに含み、且つ前記認
    証判定ステップが、前記比較ステップにより前記２種の
    一方向性関数情報が一致し、前記照合ステップにより前
    記２種のバイオ情報の照合が成立し、且つ前記個人情報
    照合ステップにより個人情報の照合が成立したことを条
    件に、前記カード媒体及びユーザの認証成立とするステ
    ップを含むことを特徴とする請求項１２乃至１４のうち
    のいずれか１項に記載のカード認証方法。