JP2001202494A

JP2001202494A - Ｉｃカ−ド及びｉｃカード認証方法

Info

Publication number: JP2001202494A
Application number: JP2000013169A
Authority: JP
Inventors: Kazutaka Kusakabe; 和孝日下部
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2000-01-21
Filing date: 2000-01-21
Publication date: 2001-07-27

Abstract

(57)【要約】【課題】生体認証方式を採用するＩＣカード及びＩＣカ
ード認証方法において、所有者以外の所有者と特定の関
係のある者も使用可能なＩＣカード及びＩＣカード認証
方法を提供することにある。【解決手段】ＩＣカード１００の記憶部１１０には、所
有者登録指紋記憶部１１１の他に、代理人登録指紋記憶
部１１２，委任者登録指紋記憶部１１３，共有者登録指
紋記憶部１１４が設けられており、ＩＣカードの所有者
から使用を許可された人である代理人や委任権者や共有
権者の生体情報である指紋が記憶されている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカード及びＩ
Ｃカード認証方法に係り、特に、多目的利用の可能なＩ
Ｃカード及びＩＣカード認証方法に関する。

【０００２】

【従来の技術】従来のＩＣカードとしては、例えば、特
開平９−１７１５４７号公報に記載されているように、
ＩＣカード内の不揮発性メモリに使用者の指紋を登録す
るとともに、使用時には、感熱材に使用者の指紋を転写
した上で、ＩＣカード読取器によって、感熱材の指紋を
読み取り、不揮発性メモリに登録された使用者の指紋と
照合することにより、使用者のみがそのＩＣカードを使
用でき、第三者による不正使用を防止することが知られ
ている。また、所有者の指紋に代えて、所有者の声紋等
によって使用者本人であるかどうかを認証する生体情報
による認証方式も知られている。

【０００３】

【発明が解決しようとする課題】しかしながら、特開平
９−１７１５４７号公報に記載された方式や声紋等によ
る生体認証方式では、ＩＣカードを使用できるのは、使
用者のみであって、それ以外の者が使用できないという
問題があった。例えば、病院等で用いられるＩＣカード
において、その内部には、使用者の医療データ（病歴，
薬歴，既往症等のデータ）が記憶されている。そして、
使用者が重傷等を負ってＩＣカードによる生体認証を受
けられない場合、ＩＣカードに記憶されている使用者の
医療データを読み取ることができないという問題があっ
た。

【０００４】同様にして、銀行等で用いられるＩＣカー
ドにおいては、その内部に、使用者の口座のデータが記
憶されている。そして、使用者が都合により、銀行等に
出向くことができない場合には、口座継続等の手続を使
用者の配偶者等が行えないという問題があった。

【０００５】本発明の目的は、生体認証方式を採用する
ＩＣカード及びＩＣカード認証方法において、所有者以
外の所有者と特定の関係のある者も使用可能なＩＣカー
ド及びＩＣカード認証方法を提供することにある。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、所有者の生体情報を記憶する記憶部を有
するＩＣカードにおいて、上記記憶部には、上記所有者
からそのＩＣカードの使用を許可された人の生体情報を
記憶するようにしたものである。かかる構成により、所
有者以外の所有者と特定の関係のある者もそのＩＣカー
ドを使用可能とし得るものとなる。

【０００７】また、上記目的を達成するために、予め登
録されている所有者の生体情報と、使用時の生体情報を
比較してカードの使用を許可するＩＣカードの認証方法
において、予め登録された所有者からそのＩＣカードの
使用を許可された人の生体情報と、使用時の使用者の生
体情報とを比較してカードの使用を許可するようにした
ものである。かかる方法により、所有者以外の所有者と
特定の関係のある者もそのＩＣカードを使用可能とし得
るものとなる。

【０００８】

【発明の実施の形態】以下、図１及び図２を用いて、本
発明の一実施形態によるＩＣカードの構成及ＩＣカード
認証方法の動作について説明する。最初に、図１を用い
て、本実施形態によるＩＣカードを用いたＩＣカードシ
ステムの構成について説明する。図１は、本発明の一実
施形態によるＩＣカードを用いたＩＣカードシステムの
構成を示すブロック図である。

【０００９】ＩＣカード１００に記憶されているデータ
は、ＩＣカード読取り装置１０を介して、ホストコンピ
ュータ２０に読み込まれる。また、逆に、ホストコンピ
ュータ２０に記憶されたデータが、ＩＣカード読取り装
置１０を介して、ＩＣカード１００に書き込まれる。

【００１０】ＩＣカード１００は、記憶部１１０と、制
御部１２０と、アンテナ部１３０と、指紋感熱剤塗布エ
リア１４０とを備えている。制御部１２０は、記憶部１
１０に記憶されているデータを読み出し、また、記憶部
１２０にデータを書き込む。制御部１２０は、アンテナ
部１３０と接続されており、ＩＣカード読取り装置１０
を介して、ホストコンピュータ２０との間で、データの
読み書きを実行する。なお、本実施形態においては、非
接触式のＩＣカードを例にしているので、アンテナ部１
３０を備えているが、非接触式や光式等のものにおいて
は、それぞれアンテナ部１３０に代えて、データの読み
書きを行うためのデータ授受部を備えている。

【００１１】指紋感熱剤塗布エリア１４０には、感熱剤
が塗布されている。ＩＣカードの使用者等が、指紋感熱
剤塗布エリア１４０を指で掴むことにより、感熱剤が使
用者等の指先の体温で反応して、使用者等の指紋が、指
紋感熱剤塗布エリア１４０に転写される。ＩＣカード読
取り装置１０は、ＩＣカード１００のアンテナ部１３０
との間でデータの授受を行うＩＣカード読取り部の他
に、赤外線指紋読取り部を備えており、指紋感熱剤塗布
エリア１４０に転写された使用者等の指紋を読み取るこ
とができる。

【００１２】記憶部１１０は、所有者登録指紋記憶部１
１１と、代理人登録指紋記憶部１１２と、委任者登録指
紋記憶部１１３と、共有者登録指紋記憶部１１４と、医
療データファイル１１５と、口座Ａファイル１１６と、
口座Ｂファイル１１７と、暗号ファイル１１８とを備え
ている。

【００１３】所有者登録指紋記憶部１１１には、ＩＣカ
ード１００の所有者の登録指紋が予め記憶されている。
代理人登録指紋記憶部１１２には、ＩＣカード１００の
所有者に対する代理人の登録指紋が予め記憶されてい
る。ここで、ＩＣカード１００の所有者をＡさんとし、
代理人をＢさんとすると、例えば、ＡさんとＢさんが夫
婦等の家族の場合である。ＩＣカード１００の所有者で
あるＡさんが、例えば、不足の事態による重傷等によっ
て、Ａさんの指紋を用いた生体認証が行えない場合、Ａ
さんの代理人であるＢさんが代理人として生体認証を行
え、Ａさんの医療データを読み取ることができるように
する場合等において、代理人が予め設定され、代理人登
録指紋記憶部１１２には、ＩＣカード１００の所有者に
対する代理人であるＢさんの登録指紋を予め記憶するよ
うにする。

【００１４】委任者登録指紋記憶部１１３には、ＩＣカ
ード１００の所有者に対する委任者の登録指紋が予め記
憶されている。ここで、ＩＣカード１００の所有者をＡ
さんとし、委任者をＢさんとすると、例えば、Ａさんと
Ｂさんが夫婦等の家族の場合である。ＩＣカード１００
の所有者であるＡさんは、銀行の口座Ａを有しており、
例えば、この口座Ａに定期預金等があり、この定期預金
が満期となり、定期預金口座を継続したいような場合が
ある。このとき、ＩＣカード１００の所有者であるＡさ
んが、所用により、銀行に出向けない場合、所有者Ａさ
んからの委任を受けたＢさんが委任者として生体認証を
行え、Ａさんの口座Ａの定期預金の口座継続ができるよ
うにする場合等において、委任者が予め設定され、委任
者登録指紋記憶部１１３には、ＩＣカード１００の所有
者による委任者であるＢさんの登録指紋を予め記憶する
ようにする。

【００１５】共有者登録指紋記憶部１１４には、ＩＣカ
ード１００の所有者に対する共有者の登録指紋が予め記
憶されている。ここで、ＩＣカード１００の所有者をＡ
さんとし、共有者をＢさんとすると、例えば、Ａさんと
Ｂさんが夫婦等の家族の場合である。ＩＣカード１００
の所有者であるＡさんは、銀行の口座Ａを有しており、
一方では、共有者のＢさんは、同じ銀行に別の口座Ｂを
有している場合がある、このとき、例えば、ＢさんがＢ
さんのＩＣカードの故障等により、一時的にＡさんのＩ
Ｃカード１００を用いて、自分の口座Ｂにアクセスした
いような場合、Ｂさんが所有者ＡさんのＩＣカード１０
０の共有者として生体認証を行え、Ｂさんの口座Ｂにア
クセスして、預金の引き出しや預け入れできるようにす
る場合等において、共有者が予め設定され、共有者登録
指紋記憶部１１４には、ＩＣカード１００の所有者に対
する共有者であるＢさんの登録指紋を予め記憶するよう
にする。

【００１６】なお、所有者登録指紋記憶部１１１，代理
人登録指紋記憶部１１２，委任者登録指紋記憶部１１
３，共有者登録指紋記憶部１１４に対する所有権者等の
記憶は、例えば、２次発行時，即ち、ＩＣカードの発行
者（銀行，病院等）による発行時に記憶される。

【００１７】医療データファイル１１５には、ＩＣカー
ド１００の所有者であるＡさんの医療データ（例えば、
病歴，薬歴，既往症等）が記憶されている。口座Ａファ
イル１１６には、ＩＣカード１００の所有者であるＡさ
んの銀行の口座Ａのデータが記憶されている。口座Ｂフ
ァイル１１７には、Ｂさんの銀行の口座Ｂのデータが記
憶されている。暗号ファイル１１８には、ＡさんやＢさ
んのパスワードや暗号が予め記憶されている。銀行等の
取引においては、予め本人等の確認のために、パスワー
ドや暗号が設定される場合があり、これらのデータが、
暗号ファイル１１８に記憶されている。

【００１８】さらに、所有者登録指紋記憶部１１１，代
理人登録指紋記憶部１１２，委任者登録指紋記憶部１１
３，共有者登録指紋記憶部１１４には、それぞれ、読み
／書き（Ｒ／Ｗ）許可フラグ１１１Ｆ，１１２Ｆ，１１
３Ｆ，１１４Ｆが設定記憶されている。Ｒ／Ｗ許可フラ
グ１１１Ｆ，１１２Ｆ，１１３Ｆ，１１４Ｆは、例え
ば、１次発行時，即ち、ＩＣカード１００の製造者によ
る製造時に設定記憶される。

【００１９】Ｒ／Ｗ許可フラグ１１１Ｆ，１１２Ｆ，１
１３Ｆ，１１４Ｆは、例えば、２ビットのデータであ
る。上位ビットは、読出し（Ｒ）の許可・不許可を示し
ており、上位ビットが「１」の場合は、読出しが許可さ
れることを示しており、上位ビットが「０」の場合は、
読出しが許可されないことを示している。また、下位ビ
ットは、書込み（Ｗ）の許可・不許可を示しており、下
位ビットが「１」の場合は、書込みが許可されることを
示しており、上位ビットが「０」の場合は、書込みが許
可されないことを示している。

【００２０】例えば、図１に示す例では、所有者登録指
紋記憶部１１１のＲ／Ｗ許可フラグ１１１Ｆは、「１，
１」であり、読出しも書込みも許可されていることを示
している。また、代理人登録指紋記憶部１１２のＲ／Ｗ
許可フラグ１１２Ｆは、「１，０」であり、読出しは許
可されているが、書込みは不許可であることを示してい
る。即ち、Ａさんの代理人であるＢさんは、代理人とし
て生体認証を行え、Ａさんの医療データを読み取ること
ができるが、新たな医療データを書き込むことはできな
いことになる。

【００２１】また、医療データファイル１１５，口座Ａ
ファイル１１６，口座Ｂファイル１１７には、それぞ
れ、アクセス権フラグ１１５Ｆ，１１６Ｆ，１１７Ｆが
設定記憶されている。アクセス権フラグ１１５Ｆ，１１
６Ｆ，１１７Ｆは、例えば、１次発行時，即ち、ＩＣカ
ード１００の製造者による製造時に設定記憶される。

【００２２】アクセス権フラグ１１５Ｆ，１１６Ｆ，１
１７Ｆは、例えば、４ビットのデータであり、所有者，
代理人，委任者，共有者毎に、それぞれのファイル１１
５，１１６，１１７に対するアクセスが認められるか否
かを示している。最上位ビット（４ビット目）は、所有
者によるアクセスの可否を示しており、最上位ビットが
「１」の場合は、所有者によるアクセスが許可されるこ
とを示しており、最上位ビットが「０」の場合は、所有
者によるアクセスが許可されないことを示している。ま
た、第３ビットが「１」の場合は、代理人によるアクセ
スが許可されることを示しており、第３ビットが「０」
の場合は、代理人によるアクセスが許可されないことを
示している。さらに、第２ビットが「１」の場合は、委
任者によるアクセスが許可されることを示しており、第
２ビットが「０」の場合は、委任者によるアクセスが許
可されないことを示している。最下位ビット（１ビット
目）が「１」の場合は、共有者によるアクセスが許可さ
れることを示しており、第１ビットが「０」の場合は、
共有者によるアクセスが許可されないことを示してい
る。

【００２３】例えば、図１に示す例では、医療データフ
ァイル１１５のアクセス権フラグ１１５Ｆは、「１，
１，０，０」であり、所有者及び代理人はアクセスでき
るが、委任者及び共有者はアクセスできないことを示し
ている。また、口座Ａファイル１１６のアクセス権フラ
グ１１６Ｆは、「１，０，１，０」であり、所有者及び
委任者はアクセスできるが、代理人及び共有者はアクセ
スできないことを示している。さらに、口座Ｂファイル
１１７のアクセス権フラグ１１７Ｆは、「１，０，０，
１」であり、所有者及び共有者はアクセスできるが、代
理人及び委任者はアクセスできないことを示している。

【００２４】なお、以上の例では、委任者は、口座ファ
イルに対してのみアクセスするものであったが、例え
ば、病院から薬を受け取ることを委任者に委任する場合
には、委任者が医療データファイルにアクセスするよう
にすることもできる。また、医療データファイル１１
５，口座ファイル１１６，１１７に限らず、他のデータ
ファイルに対するアクセス権を設定することもできる。
例えば、役所から印鑑証明を発行して貰う場合について
は、印鑑証明の発行を管理する住民データファイル等に
対して、Ａさんの委任を受けたＢさんが、委任者とし
て、ファイルにアクセスして、印鑑証明を発行して貰う
場合等がある。

【００２５】さらに、以上の例では、所有者，代理人，
委任者，共有者によるＲ／Ｗ許可及びアクセス権につい
て示しているが、これ以外にも、ＩＣカードの所有者以
外でそのカード使用を許可された人についても、同様
に、登録指紋記憶部を備えることができる。例えば、医
療データファイルとして、内科データファイルと外科デ
ータファイルがある場合、内科医及び外科医は、それぞ
れ、内科データファイルと外科データファイルに対して
アクセス権を有するように設定するが、Ｒ／Ｗ許可につ
いては、内科医は、内科データファイルに対しては読み
書きがともに許可されるが、外科データファイルに対し
ては読み出しのみが許可されるというようにである。

【００２６】また、本実施形態では、生体情報として、
指紋を用いる例について説明したが、他の生体情報，例
えば、声紋等を用いるＩＣカードにも適用できる。この
場合、所有者登録指紋記憶部１１１，代理人登録指紋記
憶部１１２，委任者登録指紋記憶部１１３，共有者登録
指紋記憶部１１４の各登録指紋記憶部に代えて、登録声
紋記憶部を備えるものとする。また、声紋を生体情報と
して用いる場合には、図１に示した指紋感熱剤塗布エリ
ア１４０は不要となる。所有者，代理人等は、ＩＣカー
ド読取り装置１０に付属したマイク等に対して発声する
ことにより、生体認証を行える。

【００２７】また、以上の例では、ＩＣカード１００内
に、所有者登録指紋記憶部１１１，代理人登録指紋記憶
部１１２，委任者登録指紋記憶部１１３，共有者登録指
紋記憶部１１４を設けているが、これらの登録指紋記憶
部自体は、ＩＣカードの中に備えることなく、ホストコ
ンピュータ２０側に備えるようにしてもよいものであ
る。その際、所有者登録指紋記憶部１１１，代理人登録
指紋記憶部１１２，委任者登録指紋記憶部１１３，共有
者登録指紋記憶部１１４自体は、ホストコンピュータ側
に備え、読み／書き（Ｒ／Ｗ）許可フラグ１１１Ｆ，１
１２Ｆ，１１３Ｆ，１１４Ｆだけを、ＩＣカード１００
の中に備えるようにしてもよいし、また、読み／書き
（Ｒ／Ｗ）許可フラグ１１１Ｆ，１１２Ｆ，１１３Ｆ，
１１４Ｆも含めてホストコンピュータ２０内に備えるよ
うにしてもよいものである。

【００２８】また、以上の例では、ＩＣカード１００内
に、医療データファイル１１５，口座Ａファイル１１
６，口座Ｂファイル１１７を設けているが、これらのデ
ータファイル自体は、ＩＣカードの中に備えることな
く、ホストコンピュータ２０側に備えるようにしてもよ
いものである。その際、医療データファイル１１５，口
座Ａファイル１１６，口座Ｂファイル１１７自体は、ホ
ストコンピュータ側に備え、アクセス権フラグ１１５
Ｆ，１１６Ｆ，１１７Ｆだけを、ＩＣカード１００の中
に備えるようにしてもよいし、また、アクセス権フラグ
１１５Ｆ，１１６Ｆ，１１７Ｆも含めてホストコンピュ
ータ２０内に備えるようにしてもよいものである。

【００２９】しかしながら、近年のＩＣカード１００
は、メモリ容量が大きいため、図１に示したように、所
有者登録指紋記憶部１１１，代理人登録指紋記憶部１１
２，委任者登録指紋記憶部１１３，共有者登録指紋記憶
部１１４，所有者登録指紋記憶部１１１，代理人登録指
紋記憶部１１２，委任者登録指紋記憶部１１３，共有者
登録指紋記憶部１１４を備えたとしても記憶容量的に問
題はなく、一方、これらの関連するデータをＩＣカード
１００内に一括して記憶することにより、使い勝手が向
上するものである。

【００３０】次に、図２を用いて、本実施形態によるＩ
Ｃカードシステムにおける認証方法について説明する。
図２は、本発明の一実施形態によるＩＣカードシステム
における認証処理を示すフローチャートである。なお、
一般的に、ホストコンピュータ２０は、病院や銀行等の
それぞれ毎に備えられているものであるが、以下の説明
においては、これらの全てに対応しているものとする。

【００３１】ＩＣカード１００の発行時に、ステップｓ
２００において、ＩＣカードの発行者は、所有権者，代
理権者，委任者，共有権者等の指紋を、それぞれ、所有
者登録指紋記憶部１１１と、代理人登録指紋記憶部１１
２と、委任者登録指紋記憶部１１３と、共有者登録指紋
記憶部１１４に登録する。なお、所有権者以外の指紋は
必ずしも登録しなくてもよいものである。また、所有権
者以外の指紋は、後ほど追加登録することもできる。

【００３２】ＩＣカード１００の使用時には、ステップ
ｓ２０２において、使用者は、ＩＣカード１００の指紋
感熱剤塗布エリア１４０に指先を押し当てて、指紋を転
写する。ステップｓ２０４において、使用者がＩＣカー
ド１００をＩＣカード読取り装置１０に接近させると、
ＩＣカード読取り装置１０の赤外線指紋読取部は、指紋
感熱剤塗布エリア１４０に転写された指紋を読み取る。
そして、ステップｓ２０６において、ＩＣカード読取り
装置１０は、赤外線指紋読取部によって読み取られた指
紋データを、使用者指紋画像メモリに格納する。

【００３３】一方、ステップｓ２０４，ｓ２０６と並行
して、ステップｓ２０８において、使用者がＩＣカード
１００をＩＣカード読取り装置１０に接近させると、Ｉ
Ｃカード読取り装置１０のカード読取部は、所有者登録
指紋記憶部１１１と、代理人登録指紋記憶部１１２と、
委任者登録指紋記憶部１１３と、共有者登録指紋記憶部
１１４に登録されている所有者等の登録指紋を読み取
る。そして、ステップｓ２１０において、ＩＣカード読
取り装置１０は、カード読取部によって読み取られた所
有者等の指紋データを、所有者等の指紋画像メモリにそ
れぞれ格納する。

【００３４】次に、ステップｓ２１２において、ホスト
コンピュータ２０は、使用者指紋画像メモリに格納され
た使用者指紋と、所有者等の指紋画像メモリにそれぞれ
格納された所有者等の指紋を照合して、一致するか否か
を判断する。一致の判定は、例えば、類似度．相関度を
算出して、所定閾値以上のとき一致すると判定する。一
致する場合には、ステップｓ２１４に進み、一致しない
場合には、ステップｓ２１６に進んで、ノーオペレーシ
ョン状態として、何らの動作をしないものである。若し
くは、不一致の警告や警報を発することもできる。

【００３５】一方、両者の指紋が一致すると、ステップ
ｓ２１４において、ホストコンピュータ２０は、使用者
の指紋が、所有者等の指紋のいずれと一致したかに応じ
て、アクセス権を判定する。即ち、ホストコンピュータ
２０は、ＩＣカード読取り装置１０を介して、ＩＣカー
ド１００の医療データファイル１１５，口座Ａファイル
１１６，口座Ｂファイル１１７の中のアクセス権フラグ
１１５Ｆ，１１６Ｆ，１１７Ｆの情報を読み取る。そし
て、例えば、使用者指紋が所有者指紋と一致した場合に
は、医療データファイル１１５，口座Ａファイル１１
６，口座Ｂファイル１１７に対してアクセス権を与え
る。また、使用者指紋が代理人指紋と一致した場合に
は、医療データファイル１１５に対してのみアクセス権
を与える。

【００３６】以下、使用者が、それぞれ、所有者，代理
人，委任者，共有者の場合に分けて説明する。使用者が
所有者である場合には、ステップｓ２２０において、ホ
ストコンピュータ２０は、病院における医療データファ
イル１１５へのアクセスであるか、銀行における口座Ａ
ファイル１１６へのアクセスであるかを判断する。銀行
へのアクセスである場合には、ステップｓ２２２に進
み、病院へのアクセスである場合には、ステップｓ２５
０に進む。

【００３７】そして、ステップｓ２２２において、ホス
トコンピュータ２０は、入力された暗号と、ＩＣカード
１００の暗号ファイル１１８に格納された暗号コードと
の一致不一致を判定する。一致した場合には、ステップ
ｓ２５０に進み、不一致の場合には、ステップｓ２２４
において所有権者以外としてエラー出力する。

【００３８】また、一致した場合には、ステップｓ２５
０において、ホストコンピュータ２０は、Ｒ／Ｗ許可判
定をする。即ち、ホストコンピュータ２０は、ＩＣカー
ド読取り装置１０を介して、ＩＣカード１００の所有者
登録指紋記憶部１１１からＲ／Ｗ許可フラグ１１１Ｆを
取り込む。そして、フラグ１１１Ｆから、ホストコンピ
ュータ２０は、所有者の場合には、読み／書きのいずれ
も許可されていると判定する。そして、ステップｓ２５
２において、ホストコンピュータ２０は、所有権者の要
求に応じて、ＩＣカード１００の医療データファイル１
１５や口座Ａファイルのデータを読み出したり、データ
を書き込む。

【００３９】また、使用者が代理人である場合には、ス
テップｓ２５０において、ホストコンピュータ２０は、
Ｒ／Ｗ許可判定をする。即ち、ホストコンピュータ２０
は、ＩＣカード読取り装置１０を介して、ＩＣカード１
００の代理人登録指紋記憶部１１２からＲ／Ｗ許可フラ
グ１１２Ｆを取り込む。そして、フラグ１１２Ｆから、
ホストコンピュータ２０は、所有者の場合には、読み出
しのみが許可されていると判定する。そして、ステップ
ｓ２５４において、ホストコンピュータ２０は、代理人
の要求に応じて、ＩＣカード１００の医療データファイ
ル１１５からデータの読み出し（即ち、医療データファ
イル１１５の参照）を実行する。

【００４０】さらに、使用者が委任権者である場合に
は、ステップｓ２３０において、ホストコンピュータ２
０は、入力された暗号と、ＩＣカード１００の暗号ファ
イル１１８に格納された暗号コードとの一致不一致を判
定する。一致した場合には、ステップｓ２５０に進み、
不一致の場合には、ステップｓ２３２において委任権者
以外としてエラー出力する。

【００４１】また、一致した場合には、ステップｓ２５
０において、ホストコンピュータ２０は、Ｒ／Ｗ許可判
定をする。即ち、ホストコンピュータ２０は、ＩＣカー
ド読取り装置１０を介して、ＩＣカード１００の委任権
者登録指紋記憶部１１３からＲ／Ｗ許可フラグ１１３Ｆ
を取り込む。そして、フラグ１１３Ｆから、ホストコン
ピュータ２０は、委任権者の場合には、読み／書きのい
ずれも許可されていると判定する。そして、ステップｓ
２５６において、ホストコンピュータ２０は、所有権者
の要求に応じて、ＩＣカード１００の口座Ａファイルの
データを読み出したり、データを書き込む。

【００４２】また、使用者が共有権者である場合には、
ステップｓ２４０において、ホストコンピュータ２０
は、入力された暗号と、ＩＣカード１００の暗号ファイ
ル１１８に格納された暗号コードとの一致不一致を判定
する。一致した場合には、ステップｓ２５０に進み、不
一致の場合には、ステップｓ２４２において共有権者以
外としてエラー出力する。

【００４３】また、一致した場合には、ステップｓ２５
０において、ホストコンピュータ２０は、Ｒ／Ｗ許可判
定をする。即ち、ホストコンピュータ２０は、ＩＣカー
ド読取り装置１０を介して、ＩＣカード１００の共有権
者登録指紋記憶部１１４からＲ／Ｗ許可フラグ１１４Ｆ
を取り込む。そして、フラグ１１４Ｆから、ホストコン
ピュータ２０は、委任権者の場合には、読み／書きのい
ずれも許可されていると判定する。そして、ステップｓ
２５８において、ホストコンピュータ２０は、共有権者
の要求に応じて、ＩＣカード１００の口座Ｂファイルの
データを読み出したり、データを書き込む。

【００４４】以上説明したように、本実施形態によれ
ば、ＩＣカードの所有者以外の所有者からそのＩＣカー
ドの使用を許可された人に対しても、使用を許可するこ
とができる。そして、使用を許可された人の態様に応じ
て、即ち、許可された人が、代理人であるか、委任権者
であるか、共有権者であるかに応じて、所定のファイル
へのアクセス権を設定し、また、読み書きの許可を個別
に行うことができる。

【００４５】

【発明の効果】本発明によれば、生体認証方式を採用す
るＩＣカード及びＩＣカード認証方法において、所有者
以外の所有者と特定の関係のある者もＩＣカードを使用
とすることができる。

【図面の簡単な説明】

【図１】本発明の一実施形態によるＩＣカードを用いた
ＩＣカードシステムの構成を示すブロック図である。

【図２】本発明の一実施形態によるＩＣカードシステム
における認証処理を示すフローチャートである。

【符号の説明】

１０…ＩＣカ−ド読取装置２０…ホストコンピュータ１００…ＩＣカ−ド１１０…記憶部１１１…所有者登録指紋記憶部１１２…代理人登録指紋記憶部１１３…委任者登録指紋記憶部１１４…共有者登録指紋記憶部１１５…医療データファイル１１６…口座Ａファイル１１７…口座Ｂファイル１１８…暗号ファイル１１１Ｆ，１１２Ｆ，１１３Ｆ，１１４Ｆ…Ｒ／Ｗ許可
フラグ１１５Ｆ，１１６Ｆ，１１７Ｆ…アクセス権フラグ１４０…使用者指紋感熱剤塗布エリア

Claims

【特許請求の範囲】

【請求項１】所有者の生体情報を記憶する記憶部を有す
るＩＣカードにおいて、上記記憶部には、上記所有者からそのＩＣカードの使用
を許可された人の生体情報が記憶されることを特徴とす
るＩＣカード。
【請求項２】予め登録されている所有者の生体情報と、
使用時の生体情報を比較してカードの使用を許可するＩ
Ｃカードの認証方法において、予め登録された所有者からそのＩＣカードの使用を許可
された人の生体情報と、使用時の使用者の生体情報とを
比較してカードの使用を許可することを特徴とするＩＣ
カードの認証方法。
【請求項３】請求項２記載のＩＣカードの認証方法にお
いて、さらに、予め設定された使用を許可された人のデータフ
ァイルのアクセス権に基づいて、使用者によるデータフ
ァイルのアクセスを許可することを特徴とするＩＣカー
ドの認証方法。
【請求項４】請求項２記載のＩＣカードの認証方法にお
いて、さらに、予め設定された使用を許可された人のデータフ
ァイルに対する読出し／書込みの許可条件に基づいて、
使用者によるデータファイルへの読出し若しくは書込み
を許可することをことを特徴とするＩＣカードの認証方
法。