JP2002175505A - 携帯型情報装置、個人認証システム及び認証データ消去方法 - Google Patents

Abstract

(57)【要約】 【課題】 個人認証システムの利用分野が多様化する
において、複数の認証データを個人が所持する１台の携
帯型情報装置に記憶するため、管理手段の複雑化による
利便性の低下や、情報装置の記憶容量不足や、認証用情
報流出の危険性拡大が懸念される。 【解決手段】 認証データを消去する条件を条件デー
タとして記憶する手段、条件データを利用して認証デー
タを任意に消去する手段を設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、入門や、改札や、
コンピュータへのログオンや、クレジット処理や、キャ
ッシングや、商品売買や、レンタル機器利用などのサー
ビスに利用される個人認証システムで使用する携帯型情
報装置に関するものであり、個人認証システムのシステ
ム提供者や使用者にとって特に個人認証システムの安全
性や、効率性を高めることを実現する個人認証用の携帯
型情報装置、個人認証システム及び認証データ消去方法
に関するものである。

【０００２】

【従来の技術】個人認証システムはサービスを利用する
際に、許可された正当な使用者であることを確認するセ
キュリティシステムである。入門、改札、コンピュタへ
のログオン、クレジット処理、キャッシング、商品売
買、レンタル機器利用などのサービスを管理する情報処
理システムで使用者の認証をすることを、個人認証をす
るという。使用者の認証とは、情報処理システムのセキ
ュリティ対策として、情報処理ハンドブック（１９８９
年 第１版 情報処理学会編）に記載の外部セキュリテ
ィと、内部セキリュティと、使用者の認証の内、許可さ
れた正当な使用者であることを確認する使用者の認証で
ある。最も普及している利用方法は、入門、商品購入、
コンピュータへのログインなどの際に、本人しか持って
いないものをシステムを管理する装置が参照すること
で、使用者を使用者本人であると認定し、サービスをう
けることが可能となるものである。現在、パスワード
や、クレジットカードを利用する方法が一般的である。
しかし、これらの個人認証方法は、本来の使用者である
ことを特定する手段が少なく、他人に使われやすく安全
性に問題がある。しかし、その利便性から、個人認証シ
ステムを利用するサービスは社会に広がっており、イン
ターネットを利用した電子商取引ではさらに個人認証シ
ステムの安全性が問われている。

【０００３】近年、比較的大きな記憶容量を有すＩＣカ
ードを利用してパスワードなどを複雑なデータに置き換
えて利用する個人認証方法が普及始めている。例えばカ
ード内に記憶する個人の生体情報を含むデータと、認証
する現場で実際に取得した生体情報とを、処理し、一致
するか否か判定して個人認証する安全性の高く、汎用性
ある個人認証システムが考案されている。個人認証に必
要とするデータを認証データと呼ぶと、ＩＣカードを利
用した認証方法は、大量の個人情報を含む認証データが
１枚の記憶媒体に記憶されていることで、正当な使用者
であると判定する。個人しか持ち得ない生体的特徴を利
用するという前提の下、比較的簡便かつ安全性や、信頼
性の高い方法である。また、インターネットに接続する
携帯電話など携帯型情報装置の普及により、認証データ
をこれらに記憶させ外出先にて個人認証する利用方法も
考えられている。使用者が日常携帯する携帯型情報装置
を複数の個人認証システムで利用することで使用者の利
便性は向上し複数のカードを所持したり、複数のパスワ
ードを頭に記憶する不便さから解放される。システムを
提供する側も複数の携帯型情報装置をデータ通信により
素早く個人認証することにより複数の使用者が利用する
システムについて効率化をはかることが可能となる。し
かし、携帯型情報装置を利用した個人認証システムの普
及と同時に、携帯型情報装置の紛失により詳細かつ大量
の個人情報や、変更不可能な個人の身体的特徴の情報を
流出する危険性があり、安全性に課題を生じる可能性も
高い。また、データで個人認証するために古い認証デー
タを新しい認証データに頻繁に更新して安全性を確保す
る必要も生じるとともに効率的な認証データの管理も必
要となる。

【０００４】ＩＣカードや携帯型情報装置などにおい
て、認証データを消去したり、使用不可能にして安全性
を確保する方法が考案されて入れいる。認証データと
は、個人認証システムで使用を許可された使用者と使用
を許可されていない者、もしくは他の使用者とを識別し
て個人認証するのに利用するデータで、発行の後に識別
する手段を有する。例えば、暗号化などの複製防止や不
正利用防止の内部セキュリティ制御がなされ、パスワー
ド情報や、署名などの行動による情報や、バイオメトリ
クスなど生物学的情報や、記憶媒体から読みとった情報
や、商品売買証明情報を含み、これらを所持することで
使用者本人を識別する。また、発行後に識別する手段と
は、例えば暗号技術を使用した電子鍵や、電子鍵の一部
などを利用すればよい。利用方法としては、使用者が認
証データをあらかじめ記憶した携帯型情報装置をサービ
スを受ける現場へ携帯し、システム提供者の管理する装
置が認証データを識別すると、使用者はサービスの利用
を許可される。システム提供者とは個人認証システムを
利用してサービスを使用者へ提供する者や組織である。
データであることから１つの携帯型情報装置に複数記憶
したり、都合良く消去したり、新しいものに更新可能で
ある。さらに、認証データを参照するだけで個人認証す
るシステムは利用者が多い現場での迅速な認証が可能と
なる。

【０００５】ＩＣカードの不正使用防止装置（特願平８
−２７４１３６）は、ＩＣカードに無線信号を受信する
受信部と、所有者を識別するためのデータを記憶する記
憶部を有し、受信部に所定の無線信号が所定時間受信で
きないときに、記憶部に記憶した認証データを消去又は
使用不可能にする。これにより、ＩＣカードを紛失した
り盗難に遭ったときに速やかに使用できなくする。ま
た、個人認証システムの情報装置及び入力装置（特願平
１１−２８２９８１）は、携帯型情報装置に人体装着状
態を検出する手段を有し、使用者からの携帯型情報装置
の離脱を検知すると、携帯型情報装置に格納した認証デ
ータを使用不可能にする。これらは、安全性については
考えられているが、ＩＣカードや携帯型情報装置に備わ
る構成により単純に認証データが消去され、使用者やシ
ステム提供者が特定の認証データを任意に消去するなど
利便性の向上は困難である。さらに、複数記憶した認証
データを個々に対して安全性を向上することについて記
載されておらず、認証データの効率的管理や、携帯型情
報装置の記憶容量の有効利用や、個人認証システムの利
用分野の多様化には対応困難である。

【０００６】

【発明が解決しようとする課題】上述のように、個人認
証システムの利用分野が多様化するにおいて、効率性
と、安全性に新たな問題が生じることが考えられる。特
に、複数の認証データを、個人が所有する１つの携帯型
情報装置に記憶し、複数のサービス現場で利用するのに
認証に利用するデータの管理手段の複雑化による利便性
の低下や、利用後に不必要な認証データが残ることで携
帯型情報装置の記憶容量の不足や認証用情報流出の危険
性拡大とから、システムの効率性と、安全性に課題を生
じる。

【０００７】本発明は前記問題点に鑑みてなされたもの
で、特に、個人認証システムの効率性と、安全性をサー
ビス提供者や使用者が個々に高める携帯型情報装置を提
供することを目的とする。また、本出願は、新規な機能
を有し、安全性と、効率性を高める携帯型情報装置、個
人認証システム及び認証データ消去方法を提供すること
を他の目的とする。

【０００８】

【課題を解決するための手段】個人認証に利用する携帯
型情報装置において、認証データを外部から入力する認
証データ入力手段と、認証データを記憶する認証データ
記憶手段と、認証データを消去するための条件を設定す
る条件データを外部もしくは内部から入力する条件デー
タ入力手段と、条件データを記憶する条件データ記憶手
段と、制御データを外部もしくは内部から入力する制御
データ入力手段と、制御データと条件データとを処理し
て判定する処理判定手段と、認証データを消去する認証
データ消去手段とを有し、処理判定手段の判定結果に基
づいて、認証データを消去する。

【０００９】このような構成を携帯型情報装置が備える
ことにより、システム提供者や、使用者が認証データを
消去する条件を任意に設定し、前もって入力しておくこ
とで、条件を満足した時点で記憶する複数の認証データ
から特定の認証データを消去することで、個々の認証デ
ータに制御性を付加し、個別管理が可能となることで、
不必要な流出を防ぎ安全性を確保する。さらに、携帯型
情報装置の記憶容量確保や、認証データの管理にわずら
わされなくなり、利便性を向上することで、効率性を確
保することが可能となる。

【００１０】

【発明の実施の形態】（実施例１）図１は本発明のシス
テム構成を示す図である。使用者が認証データをあらか
じめ記憶した携帯型情報装置をサービスを受ける現場へ
携帯し、システム提供者の管理する装置が認証データを
識別すると、使用者はサービスの利用を許可される。こ
のような個人認証システムの利用分野が多様化するにお
いて、１つの携帯型情報装置を共用して利用するのに個
人認証システムの効率性と、安全性に新たな問題が生じ
ることが考えられる。つまり、１つの携帯型情報装置に
複数の認証データを記憶して利用する場合において、使
用者は携帯型情報装置の記憶容量確保や、認証データの
管理にわずらわされるなど効率性の低下が考えられるほ
か、携帯型情報装置の盗難などにより個人情報を含んだ
認証データの流出頻度が多くなるという安全性に課題が
ある。

【００１１】本発明では、システム提供者や、使用者が
認証データを消去する条件を任意に設定し、前もって携
帯型情報装置へ入力しておくことで、条件を満足した時
点で携帯型情報装置内に記憶する複数の認証データから
特定の認証データを消去し、個々の認証データに制御性
を付加し、個別管理が可能となる。これにより、盗難時
に使用後の認証データを携帯型情報装置内に記憶してい
たためになされる不必要な情報流出を防止する。さら
に、目的に応じて認証データを大きく複雑にして安全性
を高めたり、複数の認証データを利用するが利用後自動
的に消去することで、携帯型情報装置の記憶容量を効率
よく確保し、さらに複数の認証データを利用するのに管
理の煩わしさを使用者が受けることがなくなり、さらに
常に新しい認証データに更新して利用するのが可能とな
る。このように、１つの携帯型情報装置を複数の個人認
証システムで利用したり、データの通信のみで個人認証
するなど個人認証システムの利用分野の多様化に対応
し、使用者及びシステム管理者にとって安全性と、効率
性に優れた携帯型情報装置と、個人認証システムと、認
証データ消去方法とを提供する。

【００１２】図１は、携帯型情報装置１と、個人認証装
置１０２と、使用者１０１と、携帯型情報装置１と個人
認証装置１０２との情報伝送路１０３、１０４とからな
る。さらに、個人認証装置１０２は使用者特定部１０５
と、情報処理部１０６と、認証データ参照部１０７を有
し、使用者特定部１０５は携帯型情報装置１と情報伝送
路１０４で通信し、使用者参照部１１３は携帯型情報装
置１と情報伝送路１０３で通信する。個人認証装置１０
２をこのような構成にすることで、家庭のドアの内側に
使用者特定部１０５と情報処理部１０６を設置し、ドア
の外側に認証データ参照部１０７だけを設置して個人認
証システムの安全性を確保するなどシステムの多様化に
対応する。また使用者特定部１０５と情報処理部１０６
と認証データ参照部１０７を分離して複数台設置しそれ
ぞれを情報伝送路で接続して１つの装置として利用して
もよい。図１の１は携帯型情報装置で、個人が携帯する
よう軽量化、省電力化されている。主に携帯電話や、Ｐ
ＨＳや、携帯型コンピュータや、腕時計や、腕時計型情
報機器や、携帯型情報末端や、携帯型ゲーム機や、ＩＣ
カードを差し込んで機能する携帯型機器や、これら機器
を複合化した機器であり、携帯型情報装置１が認証デー
タを記憶していることで、サービスを受ける現場にて個
人認証し、使用者１０１はサービスを受けることを許可
される。２は認証データ記憶手段で、認証データを記憶
する。記憶装置は半導体素子や、磁気ドライブや、光デ
ィスクなど各種あるが、安全に認証データを記憶するこ
とを重視し、個人認証システムの気密性を考慮し、携帯
型情報装置１の省電力性や、軽量性や、耐久性や、コス
トにより選択すればよい。配布が容易なＩＣカードなど
記憶媒体をカセットやカードのように携帯型情報装置１
に差し込んで記憶媒体としてもよい。記憶装置により電
気や、磁気や、光などを利用して記憶する。３は認証デ
ータ入力手段で、携帯型情報装置１外部から入力する。

【００１３】図１では、使用者特定部１０５から携帯型
情報装置１へ情報伝送路１０４により入力する。認証デ
ータで使用者１０１と携帯型情報装置１を対応させるた
めに、特定した使用者１０１が指定する特定の携帯型情
報装置１へ入力する必要がある。携帯型情報装置１の特
定方法は、使用者１０１の特定時に参照した固有の識別
番号による携帯型情報装置１の特定方法や、使用者１０
１の特定時に使用者特定部１０９と情報伝送路１０４で
通信している携帯型情報装置１へ入力する方法や、使用
者１０１特定において使用者特定部１０９へ接続し離脱
を確認していない特定の携帯型情報装置１へ入力する方
法などがある。

【００１４】４は条件データ記憶手段で、特定の認証デ
ータを消去するのに利用するため条件データを携帯型情
報装置１内に記憶する。認証データと同様な方法で記憶
され、記憶装置は同一であってもよいが、条件データを
処理することから自由に読み出し可能である。条件デー
タとは、処理可能なデータであり、少なくとも、対応す
る特定の認証データを消去する条件を含み、条件を満足
すると、携帯型情報装置１内の特定の認証データは消去
される。携帯型情報装置１内で認証データを消去するた
めに、条件の他に、特定の認証データを消去する認証デ
ータ処理手順や、条件を満たしたかどうかを処理し判定
する条件データ処理手順を含むプログラムを条件データ
に含めてよい。その他に条件データは認証データを消去
するために任意に入力する特定の制御データと処理する
制御データ処理手順を付加したり、条件データは認証デ
ータと同時に消去されてよいため使用後に条件データを
消去する手順を条件データ処理手順に含めてもよい。条
件データに含まれる条件や手順などのプログラムは携帯
型情報装置１の制御データ入力手段８や外部からの制御
データ入力手段７０７により入力される制御データの種
類にあわせて内容を設定する必要がある。例えば、認証
データを入力し記憶する前後に携帯型情報装置１、もし
くは個人認証装置７０１が有する制御データ入力手段
８、７０７を確認し特定の制御データを処理するよう制
御データ処理手順を自動的に付加し、さらに制御データ
にふさわしい条件を使用者１０１などが設定し付加す
る。その他に自由に消去できない認証データを認証デー
タ処理手順を利用することによって消去してもよい。５
は条件データ入力手段で、携帯型情報装置１外部から入
力する。条件データは携帯型情報装置１内部で入力して
もよい。

【００１５】図１では、外部である使用者特定部１０５
から情報伝送路１０４により認証データと同時又は前後
に入力する。６は認証データ消去手段で、処理判定手段
７による認証データを消去する判定後に認証データ記憶
手段２で記憶する認証データを消去する。半導体素子や
磁気ドライブのように記憶装置単体で消去できるものは
携帯型情報装置１内部に全て消去機構がある。外部の電
磁場や外部の電磁波を利用して消去するには、携帯型情
報装置１の外部のみ、もしくは外部と内部の構成を組み
合わせて消去する。例えば，個人認証装置１０２の発す
る電磁場へ携帯型情報装置１をかざすことで認証データ
を消去する磁気カードのような消去方法や、紫外線を携
帯型情報装置１に照射することで認証データを消去する
消去方法を利用してもよい。消去とは、認証データを携
帯型情報装置１からあらゆる手段を使用しても読み出せ
ないよう、情報を消したり、他の情報で上書きすること
で、実施例では、消去により、個人認証不可能となり、
つまり、使用者１０１のみならず、携帯型情報装置１を
盗すんだ犯罪者もサービス利用が許可されない。さら
に、条件データを満足した後に自動で消去することによ
り、携帯型情報装置１の記憶容量を効率よく確保した
り、使用者１０１がサービス利用後消去する手間も省け
る。

【００１６】７は処理判定手段で、条件データや制御デ
ータを処理して判定する。処理とは必要な情報を得るた
めにデータに対して行う一連の作業である。例えば、デ
ータを読み込んだり、データを作成したり、データを消
去したり、データを補正したり、データが他のデータを
識別したり、データと他のデータを照合又は比較した
り、照合又は比較する前にデータの変化量や、誤差量
や、一定値や、平均値を算出したり、照合又は比較した
結果一致したか否の結果を得ることである。処理判定手
段７における必要な情報とは認証データを消去するか否
かの情報である。本実施例では特に、入力した制御デー
タと先に記憶する条件データとを処理し、主に制御デー
タが条件を満たすもしくは満たさないことにより、認証
データを消去するか否かの情報を得たことを判定する。
８は制御データ入力手段で、制御データとは、認証デー
タを消去するきっかけとなるデータで、修理する手順を
制御データ処理手順などとして条件データに含めてよ
い。本実施例では特に条件データの条件を満足するデー
タを制御データとして携帯情報装置１内へ入力し条件デ
ータと処理することにより、特定の認証データを消去す
る。必要なときだけ入力しても、切れ間なく入力して
も、断続的に入力してもよく、認証データの種類や携帯
型情報装置１の構成により選択すればよい。例えば電磁
波により受信する制御データは受信したときのみ入力す
ればよく、生体情報による制御データは使用者１０１の
生体情報を定期的にサンプリングしたデータである制御
データの変化量が条件を満たすか知るために断続的な入
力が必要である。図１では携帯型情報装置１内部で入力
する。制御データは図５に示すとおり複数の種類があ
る。

【００１７】１０２は個人認証装置で、特定した使用者
１０１の特定の携帯型情報装置１へ認証データを入力
し、後にサービス現場で、携帯型情報装置１に記憶する
認証データを参照し識別することで、個人認証する装置
である。このとき、使用者１０１を特定する使用者特定
手段１０８と、後で識別可能な認証データを発行する認
証データ発行手段１１０と、認証データ入力手段３と、
携帯型情報装置１に記憶する認証データを参照する認証
データ参照手段１１２と、正当な認証データか識別する
認証データ識別手段１１１と、サービス利用を許可する
サービス利用許可手段１１３を備える。個人認証装置１
０２がこれら手段を有することで、携帯型情報装置１を
利用して使用者１０１とその他使用者や使用を許可して
いない者とをサービス現場にて識別する。

【００１８】１０５は使用者特定部で、少なくとも使用
者特定手段１０８と、認証データ入力手段３とを有し、
その他に条件データ入力手段５や条件データ設定手段１
０９を有すると使用者１０１がその場で画面を見ながら
条件を選択するなど事前に認証データを自動的に消去す
る準備ができ利便性が向上する。使用者特定手段１０８
は、認証データを利用する使用者１０１が、システム提
供者に許可された正当な使用者であることを特定し、例
えば集金が可能なことを確認する。使用者の特定を始め
ることにより、使用者１０１と後に使用する認証データ
を対応させ個人認証システムの利用を開始する。使用者
１０１の特定方法としては、パスワードを知っているこ
と、もしくは、所有する携帯型情報装置１の識別番号、
もしくは、暗証番号を利用し使用者を特定する方法や、
その外に、コンピュータや、コンビニエンスストアの大
型の末端などに使用者特定部１０５を設置し、バイオメ
トリクスなど生物学的情報を測定し、過去の測定データ
と照合する方法など、各種信頼性の高い方法を利用した
り、クレジッタカード、ＩＣカードなど記憶媒体による
特定、単に商品や利用権利を購入した者としての特定な
ど、利便性のある方法、いずれも必要な効率性、信頼性
で選択すればよい。条件データ設定手段１０９は、少な
くとも設定する必要のある条件の外に、認証データ処理
手順や、条件データ処理手順や、制御データ処理手順な
どを手順により自動、もしくは、使用者１０１やシステ
ム提供者が設定する。例えば、制御データ処理手順は携
帯型情報装置１が有する制御データ入力手段８の種類に
より自動的に設定され、条件は使用者特定部３０１上の
パネルからシステム提供者があらかじめ設定した複数の
条件から使用者１０１が選択することで設定される。

【００１９】１０６は情報処理部で、少なくとも認証デ
ータ識別手段１１１を有し、コンピュータなどで利用状
況など個人情報をデータベース化し管理していてもよ
い。この時、認証データ発行手段１１０も有して発行し
た認証データや認証データ識別用データもデータベース
内で一元管理してもよい。認証データ発行手段１１０は
使用者１０１の特定と携帯型情報装置１の特定が確かで
ある間に、後で識別可能な認証データを発行する。認証
データ識別手段１１１による認証データの識別方法は、
認証データ発行手段１１０により電子鍵のように個人認
証するのに必要な一部を認証データとして携帯型情報装
置１０１へ入力し、他の一部である認証データ識別用デ
ータを同時に発行し、個人認証する時に携帯型情報装置
１で参照した認証データを認証データ識別手段１１１で
利用してもよい。その他の方法として、認証データ発行
手段１１０において使用者１０１を特定するための情報
や携帯型情報装置１の識別番号を認証データに含ませて
発行し、個人認証時に再度使用者１０１や携帯型情報装
置１の特定を行い認証データ識別手段１１１で利用する
方法などがあり、システムの構成などにより適した認証
データの発行方法を利用すればよい。

【００２０】１０７は認証データ参照部で少なくとも認
証データ参照手段１１２を有し、その他にサービス利用
許可手段１１３を有してもよい。認証データ参照手段１
１２は携帯型情報装置１に記憶する認証データを情報伝
送路１０３を利用して参照する。参照とは認証データ記
憶手段２に記憶する認証データを識別する情報を得るた
めに行う一連の作業であり、認証データ記憶手段２への
データ送受信手段の確立や、データの検出や、データの
存在の確認や、データの読み取りや、比較又は照合する
一連の作業である。情報伝送路１０３と情報伝送路１０
４は同じ通信方法でもよい。携帯型情報装置１が無線携
帯電話接続手段やインターネット接続手段を有してこれ
を利用して通信したり、近距離無線通信や赤外線など電
磁波を利用して通信したり、有線により接続したり、装
置同士を接触することで通信するようにして認証データ
の流出を極力抑えてもよい。サービス利用許可手段１１
３は、参照した認証データを使用者１０１の特定時に発
行した正当な認証データと識別するとサービスを利用を
許可する。例えば、改札や入門ならばドアが開いたり、
商品の受け渡しならば本人であることを表示したり、コ
ンピュータのログオンがなされたりしてサービスを受け
る。このように、ドアの開鍵、開閉、乗り物の改札、コ
ンピュータの動作開始、コンピュータによる個人署名入
力、コンピュータによる契約書送付、使用者本人である
ことの証明表示、商品購入の精算、現金の預け入れ、現
金の支払い、現金の払い戻し、機器の動作開始など利用
分野による。

【００２１】図２は、携帯型情報装置に記憶する認証デ
ータと条件データの対応，図３は携帯型情報装置とこれ
を含んだ個人認証システムの構成図、図４は携帯型情報
装置とこれを含んだ個人認証システムの構成図、図５は
制御データ種類と制御データ入力手段に必要な構成の関
係を示した図、図６は携帯型情報装置の詳細を示した個
人認証システムの構成図、図７は図３は携帯型情報装置
とこれを含んだ個人認証システムの構成図である。

【００２２】図２は携帯型情報装置１に記憶する認証デ
ータと条件データの対応を示したものである。携帯型情
報装置１が複数の認証データを記憶することで、使用者
１０１は複数の個人認証システムを利用する。認証デー
タＡは個人認証システムＡで、認証データＢは個人認証
システムＢで、認証データＣは個人認証システムＣで個
人認証に使用する。また、認証データＡと認証データＤ
を揃えると、個人認証システムＤで個人認証をする利用
方法もよい。個人認証システムＡからＤはそれぞれ独自
の個人認証装置を備えており，別々のシステム提供者が
管理してよい。図中で認証データの大きさが異なるが，
認証データの大きさを表す。内部セキュリティが十分に
なされたデータは一般的に大きくなるが，全ての個人認
証システムで大きい認証データを利用する必要とする訳
ではなくサービス提供者が必要に応じて選択すればよ
い。条件データも含む条件や手順によってその大きさも
異なる。

【００２３】条件データＡは認証データＡを消去する目
的で記憶しており、条件データＡの条件を満足すると認
証データＡのみを携帯型情報装置１より消去する。認証
データＢは条件データＢの条件を満足すると消去される
が、条件データＣの条件を満足しても消去される。条件
データＣの条件を満足すると認証データＢとともに、認
証データＣも消去される。認証データＤは認証データ入
力後、使用者１０１が携帯型情報装置１上で条件データ
を設定するため対応する条件データが存在しない。ま
た、重要でない認証データでは従来と同様に条件データ
を設定しないでもよい。条件データＤは携帯型情報装置
１の出荷時にすでに入力されている条件データで、使用
者１０１は携帯型情報装置１上で記憶する特定の認証デ
ータを消去するよう設定する。携帯型情報装置１が備え
る制御データ入力手段８の種類と合わせて条件データを
事前に用意することで操作性が向上する。

【００２４】図３は図１の個人認証システムとは異なる
システム提供者が提供する個人認証システムの構成図で
ある。使用者１０１が利用する携帯型情報装置１は同じ
である。この個人認証システムでは個人認証装置１０２
と異なる個人認証装置３０１を利用するが有する手段は
個人認証装置１０２と同様である。異なるのは使用者特
定部３０４と情報処理部３０５と認証データ参照部３０
６を分離して別の場所に設置する点である。それぞれ所
有者は異なってもよいが、個人認証するのに１つの装置
として動作する。使用者特定部３０４と情報処理部３０
５と認証データ参照部３０６はそれぞれ情報伝送路３０
２、３０３で接続してある。例えば使用者特定部３０４
を個人宅に配置し、認証データ参照部３０６をサービス
現場の小売店などに配置し、情報処理部３０５をシステ
ム提供者の会社に配置することで、システムの多様化に
対応しやすくなる。使用者特定部３０４や認証データ参
照部３０６は複数存在してもよく、少なくとも１つの情
報処理部３０５で一元管理する。使用者特定部３０４は
少なくとも使用者特定手段３１１と認証データ入力手段
３０９を、情報処理部３０５は少なくとも認証データ識
別手段３１２を、認証データ参照部３０６は少なくとも
認証データ参照手段３１３を有する。図３では使用者特
定部３０４はさらに条件入力手段３１０を有し、認証デ
ータ参照部３０６はさらに制御データ入力手段３１４を
有する。図１の個人認証装置１０２が有する条件データ
設定手段１０９や、認証データ発行手段１１０や、サー
ビス利用許可手段１１３などと同様な手段は個人認証装
置３０１のどこに内蔵してよく利用する情報伝送路やシ
ステムの運用方法により選択すればよい。ただし、個人
認証装置３０６は、システム提供者が充分管理する装
置、もしくは希望したレベルで認定された装置である必
要がある。例えば、個人宅に設置する使用者特定部３０
６がシステム提供者にとり信頼性のないものであれば、
認証データの信頼性も失われる。

【００２５】図４は携帯型情報装置の詳細図である。図
４では携帯型情報装置１の識別番号記憶手段４０７に記
憶する識別番号を利用して、特定した使用者１０１の携
帯型情報装置１を複数の携帯型情報装置より特定し、認
証データを入力する。識別番号はこれにより携帯型情報
装置１を特定可能な番号であり，携帯型情報装置１が有
線電話接続手段や無線電話接続手段や有するなら電話番
号やこれに準ずるものであり、インターネット接続手段
を有するならアドレス番号やこれに準ずるものである。
システム提供者に信頼のある識別番号を利用することで
集金も効率的に行うことが可能となる。

【００２６】条件データ入力手段４０２は、条件データ
入力手段５のように携帯型情報装置１外部である個人認
証装置１０２から入力する方法の他の入力方法として、
携帯型情報装置１内部で条件データを入力する方法であ
る。同時に、携帯型情報装置１は条件データ設定手段４
０６を有し、記憶している複数の認証データから消去す
る認証データを特定し、どのような条件で消去するか自
動的に、もしくは使用者１０１が設定する。条件の他に
認証データ処理手順や、条件データ処理手順を含むプロ
グラムや、制御データ処理手順や、条件データ消去手順
を付加する。特に携帯型情報装置１が備える制御データ
入力手段８に合わせて条件データを設定する必要があ
る。携帯型情報装置１の出荷時に条件や条件データ処理
手順や制御データ処理手順をいくつか設定しておき認証
データを記憶した後に認証データ処理手順を設定して条
件データとして入力する方法もある。

【００２７】その外に、携帯型情報装置１は使用者１０
１へ次のことを通知する手段を有してよい。記憶する認
証データをどのような条件で消去するか通知する認証デ
ータ消去条件通知手段４０３や、記憶する認証データが
どの個人認証システムで個人認証可能か通知する個人認
証可能サービス通知手段４０４や、認証データを消去す
る予告をする認証データ消去予告手段４０５など。これ
ら手段を携帯型情報装置１が有することで携帯型情報装
置を利用した個人認証システムにおける使用者１０１の
利便性は向上する。

【００２８】図５は制御データ種類と制御データ入力手
段に必要な構成を示す。制御データ入力手段は記載した
構成から制御データを入力する。入力手段は図１のよう
に携帯型情報装置１内の制御データ入力手段８、図７の
ように携帯型情報装置１外部からの制御データ入力手段
７０７がある。制御データの種類は、外部から受信した
電磁波よりえる制御データや、入力部より入力する制御
データや、時間情報よりえる制御データや、生体情報に
よりえる制御データや、信号情報によりえる制御データ
がある。以下にそれぞれ説明する。

【００２９】外部から受信した電磁波よりえる制御デー
タは、無線電話網や近距離通信方法などを利用し電磁波
を利用して入力する。携帯型情報装置１外部から入力す
る、もしくは携帯型情報装置１に備わる通信部から入力
することになる。例えばシステム提供者が通信可能エリ
ア内で任意に認証データを消去することが可能となる。
制御データＡを受信することで認証データＡを消去する
ならば、システム提供者が個人認証装置１０２から制御
データＡと処理する認証データＡに対応した条件データ
Ａを事前に入力しておく。入力部から入力する制御デー
タは携帯型情報装置１に備わる入力ボタン、入力インタ
ーフェースから使用者１０１や、システム提供者が入力
し、任意に消去するのに利用する。時間情報によりえる
制御データは携帯型情報装置１に備わる時間情報発生部
からの入力で、日付、時間により任意に消去する。生体
情報によりえる制御データは、携帯型情報装置１に備わ
る生体情報サンプリング部からの入力で使用者１０１が
死亡、体調不良などを感知して消去する。位置情報によ
りえる制御データは携帯型情報装置１に備わる位置情報
取得部からの入力で広大な位置情報によりある位置を超
えると消去する。信号情報によりえる制御データは、携
帯型情報装置１に備わるセンサー部からの入力で、他の
人間が接触、情報装置を脱着、体調不良を感知すると消
去する。例えば、携帯型情報装置１のおかれた状況を示
す温度センサーや、圧力センサーや、湿度センサーや、
気圧センサーや、フォトセンサーや、圧力センサーや、
イメージセンサーや、バイオセンサーや、磁気センサー
や、距離センサーなど、使用者１０１の体温、生体パル
ス、脈拍、体液成分、血流などに関連した生体パラメー
タ測定機構や、体温などで発電している電流値や電圧値
を測定する、各種センサーである。携帯型情報装置１が
状況を直接測定する手段を有し、条件データにより任意
に認証データを消去する条件を設定することにより認証
現場での使用者１０１や携帯型情報装置１の状況にそく
した認証データ流出防止により安全性を向上する。

【００３０】実施例では携帯型情報装置１が認証データ
入力手段８として時間情報発生部を有し、制御データを
時間情報により入力する制御データ入力手段８、さらに
通信部を有し、制御データは個人認証装置１０２から制
御データ入力手段７０７により携帯型情報装置１へ入力
する。

【００３１】図６は認証データ消去方法の構成図を示
す。条件データを変化させ最終的に認証データを消去す
る構成である。携帯型情報装置１は条件データ変更手段
６０１を有すればよく、例えば、制御データ入力手段８
として入力部により制御データを入力することにより、
条件データを変更する。その外に、条件データがサービ
ス利用限界数の情報を含み、制御データ入力手段８でサ
ービス利用ごとに制御データを入力し、処理判定手段７
の条件データ変更手段６０１により前記サービス利用限
界数を減算して０になると条件を満たした判定をし、認
証データ消去手段６により特定の認証データを消去する
など、携帯型情報装置１を利用して、回数券や、プリペ
ードカードのような利用を可能とする。

【００３２】図７は、実施例１の認証データ消去方法の
構成図を示す。通信部７０２よりの制御データの入力と
すると図１と同様な認証データ消去システム構成になる
が、制御データ入力手段７０４が個人認証装置１０２に
有するとし電磁波による制御データの入力元を明確にす
ると図７のようになる。実施例では図１を利用した認証
データ消去方法と図７を利用した認証データ消去方法と
を利用する。携帯型情報装置１と、個人認証装置１０２
と、情報伝送路１０３と、無線電話通信網７０１を利用
した情報伝送路１０４とからなる。７０３は個人認証装
置１０２の通信部、７０２は情報装置の通信部で無線電
話接続手段やインターネット接続手段を有してもよく、
実施例では無線電話網の通信に利用する。個人認証装置
１０２の内部に携帯型情報装置１と同様な一定の条件を
満たすと携帯型情報装置に制御データを入力するシステ
ムを構成しておき、制御データを個人認証装置１０２の
制御データ入力手段７０４により入力する。この時、使
用者の特定のとき明らかにした識別番号により多数の携
帯型情報装置から使用者１０１の携帯型情報装置１を特
定する。携帯型情報装置１では受信した電磁波が個人認
証装置１０２から送信された任意の制御データであると
判定すると、条件データの条件を満たし認証データを消
去する。条件データには送信予定の任意の制御データを
処理する制御データ処理手順を事前に設定し付加する必
要がある。情報伝送路１０３は認証データ参照手段１１
２で利用し、電磁波を利用せず、接触など流出の危険性
の低い安全な別の通信方法を利用する。

【００３３】図８に実施例１のフローチャートを示して
いる。以上、図１、図２、図３、図４、図５、図６、図
７を使って以下に実施例１の説明をする。

【００３４】図１はイベント会場で利用される個人認証
システムである。ただし個人認証装置１０２は図３の個
人認証装置３０１のように使用者特定部１０５と情報処
理部１０６と認証データ参照部１０７は分離して設置さ
れ動作時にそれぞれを結ぶ情報伝送路により通信し、シ
ステム提供者が管理し所有する。使用者１０１が所有す
る携帯型情報装置１の画面上で使用者特定部１０５との
通信によりイベントの有効期限つきの入場権利を購入
し、携帯型情報装置１へ認証データＢを記憶する。さら
にイベント会場で認証データ参照部１０７との通信によ
り認証データＢを提示して個人認証して入門する。さら
に、有効期限を過ぎるか、もしくは特定の制御データを
受信することで、携帯型情報装置１に記憶する認証デー
タＢを自動的に消去する。図８には個人認証準備段階
と、個人認証段階と、認証データ消去段階がある。図８
の使用者の特定８０１から条件データの入力８０６が個
人認証準備段階で、認証データＢ参照可能８０７からサ
ービス開始８１０は個人認証実行段階で、制御データ入
力８１１からサービス利用権利失効８１４が認証データ
消去段階である。

【００３５】個人認証準備段階は、サービスを受けるイ
ベント会場の入場現場で、使用者１０１が認証データＢ
を記憶した携帯型情報装置１を利用して、個人認証をす
る準備段階である。認証データＢにより特定した使用者
１０１と携帯型情報装置１を対応させるともに、個人認
証時に識別可能な認証データを発行する。さらに認証デ
ータＢを任意に消去するため条件データを入力する。使
用者の特定８０１は使用者１０１を特定し、同時に個人
認証システムを利用してよいかを調べる。実施例では、
使用者１０１が無線電話接続手段やインターネット接続
手段を有する携帯型情報装置１を操作し、システム提供
者が電話番号やアドレス番号など携帯型情報装置１固有
の識別番号を使用する使用者１０１から料金の徴収手段
を有することを前提に、使用者１０１は識別番号の提示
によりイベント会場の利用権利をシステム提供者より購
入する。購入した時点で、携帯型情報装置１を操作して
いる使用者１０１を正当な購入者する簡易的な使用者特
定手段１０８である。認証データの発行８０２は、認証
データＢと認証データ識別用データを同時に発行し、認
証データ識別用データは個人認証装置１０２内部で記憶
する。認証データの入力８０４は使用者の特定８０１で
参照した固有の識別番号により特定した携帯型情報装置
１へ発行した認証データＢを入力する。サービス利用権
利発生８０５は、使用者１０１が認証データＢを記憶す
る携帯型情報装置１を所持すれば個人認証されることを
示す。

【００３６】条件データの設定８０３は条件データの条
件や手順を設定する。実施例では２種類の条件データ
Ｂ、Ｃを携帯型情報装置１へ入力する。システム提供者
が設定した選択枠から、使用者１０１が９月８日１９時
までの入場期限を選択し、９月８日１９時に時間がなる
と認証データＢを消去する条件データＢを設定する。条
件データＢの条件は９月８日１９時を示す制御データＢ
が入力されることで、付加される手順は処理判定手段７
の結果に従い認証データ消去手段６により認証データＢ
を消去する認証データ処理手順や、処理判定手段７によ
り条件データＢを処理し制御データと処理判定する条件
データ処理手順や、時間情報発生部より入力される時間
情報を含む制御データＢを処理判定手段７により処理す
る制御データ処理手順や、認証データＢを消去後条件デ
ータＢも消去する手順は条件データ処理手順に含める。
実施例では条件は使用者１０１が選択するが、手順は携
帯型情報装置１に備わる図５の認証データ入力手段に必
要な構成や処理判定手段や認証データ消去手段を確認し
て個人認証装置１０２が自動的に設定する。さらに、図
７のシステムを利用し、個人認証装置１０２から無線電
話通信網７０１の情報伝送路を利用して制御データＣを
送信し認証データを消去するために条件データＣを設定
する。条件データＣの条件はシステム提供者が決めた任
意の制御データＣが入力されることで、認証データ処理
手順や条件データ消去手順は条件データＢと同じ内容だ
が、条件データ処理手順や制御データ処理手順は図５の
様に制御データの種類と制御データ入力手段に必要な構
成が異なるため別の内容となる。条件データ入力手段５
により条件データＢと条件データＣは携帯型情報装置１
へ入力され、条件データ記憶手段４で記憶する。使用者
１０１は記憶済みの認証データＢを個人認証可能サービ
ス通知手段４０４で確認し、図４の条件データ設定手段
４０６により任意の条件データＤを設定してもよい。図
４では認証データＢに対応していないが、認証データＢ
を消去する認証データ処理手順を付加して対応させる。

【００３７】個人認証実行段階は、サービスを受けるイ
ベント入場現場で、認証データを利用して使用者１０１
の個人認証をする段階である。認証データ参照部１０７
に携帯型情報装置１を接触すると認証データ参照手段１
１２により認証データを参照し８０７、認証データ識別
手段１１１により認証データの発行８０２で発行した認
証データ識別用データと認証データＢを処理し認証デー
タの識別８０８をすることで使用者の個人認証８０９を
する。個人認証をすると、使用者１０１はサービス利用
許可手段１１３により門が開き入門を許されサービスの
開始８１０となる。

【００３８】認証データ消去段階は、サービスを受けた
後、使用者１０１やシステム提供者にとって、不要とな
った認証データＢを消去する段階である。サービスを受
けないで消去するケースもある。制御データの入力８１
１は制御データ入力手段８もしくは制御データ入力手段
７０４により制御データを入力する。条件データと認証
データは処理判定手段７により処理され条件データの条
件を満たすか判定８１２され、条件を満たすと認証デー
タの消去８１３となる。条件データＢと条件データＣに
より別に認証データ消去方法を説明する。条件データＢ
を利用した認証データＢの消去は図１の構成を利用す
る。携帯型情報装置１には時間情報発生部より制御デー
タＢを入力しており、処理判定手段７において認証デー
タ処理手順に従って制御データＢは処理され、条件デー
タ処理手順に従って条件データＢは処理されている。制
御データＢに任意の時刻を示すデータを含むことで条件
データＢの条件を満たす判定がなされると、認証データ
処理手順に従い認証データ消去手段６により認証データ
Ｂを消去する。条件データＣを利用した認証データＢの
消去は図７の構成を利用する。システム提供者の任意な
時に情報伝送路１０４を利用して個人認証装置１０２か
ら携帯型情報装置１へ制御データＣを入力する。処理判
定手段７において認証データ処理手順に従って制御デー
タＣは処理され、条件データ処理手順に従って条件デー
タＢは処理される。制御データＢに任意のデータを含み
条件データＣの条件を満たす判定がなされると、認証デ
ータ処理手順に従い認証データ消去手段６により認証デ
ータＢを消去する。認証データＢの消去により、個人認
証できなくなりサービス利用権利失効８１４する。ま
た、図６の構成を利用して利用回数により自動的に認証
データＢを消去するようにしてもよい。システム提供者
や使用者１０１が設定した有効期限を過ぎたり、任意の
制御データを無線電話網により受信することで認証デー
タＢを携帯型情報装置１から自動的に消去することで、
盗難による不必要な認証データの流出を未然に防止し、
管理の煩わしさを軽減し、さらに、情報装置の記憶容量
を有効に活用することが可能となる。

【００３９】（実施例２）自宅の玄関の開鍵に使用する
自宅セキュリティシステムの個人認証システムと、会社
の玄関の開鍵に使用する社内セキュリティシステムの個
人認証システムとからなる。図１と図３は、実施例２の
個人認証システム構成図である。図１、図２、図３、図
４、図５を使って以下に実施例２の説明をする。２つの
認証データをそれぞれの個人認証システムで独立して使
用する。会社セキュリティシステムで利用する認証デー
タＡは社内で利用後に会社出口にて自動的に消去され記
憶容量の確保がなされるとともに、使用者が認証データ
管理に煩わされることもない。自宅セキュリティシステ
ムで利用する認証データＢは携帯型情報装置１の破壊感
知や、謝ったパスワードの入力により消去され、盗難に
よる認証データの流出や不正利用を防止する。

【００４０】会社セキュリティシステムの個人認証シス
テムは、図３のシステム構成を利用する。個人認証装置
３０１は、使用者特定部３０４と、情報処理部３０５
と、認証データ参照部３０６とに分離して設置してあ
り、認証データＡを使用する。自宅セキュリティシステ
ムの個人認証システムは、図１のシステム構成を利用
し、認証データＢを使用する。実施例１と異なるのは個
人認証装置１０２と、個人認証装置３０１がそれぞれ違
う装置であり、２つの独立した個人認証システムで使用
者１０１が所持する１台の携帯型情報装置１を利用して
個人認証する点である。

【００４１】会社セキュリティシステムの個人認証シス
テムのシステム構成を図３に基づいて説明する。使用者
携帯の携帯型情報装置１と、会社に設置されている個人
認証装置３０１とからなる。個人認証装置３０１は、門
前に設置された使用者特定部３０４と、会社内部各ドア
に設置された複数の認証データ参照部３０６と、発行し
た認証データを識別する情報処理部３０３とからなる。
使用者特定部３０４と情報処理部３０５、さらに認証デ
ータ参照部３０６と情報処理部３０５はそれぞれ有線の
情報伝送路３０２、３０３で接続してある。携帯型情報
装置１と使用者特定部３０４と、携帯型情報装置１と使
用者参照部３０６はともに接触による同じ通信方法を採
用した情報伝送路３０７、３０８を有する。使用者特定
部３０４は少なくとも使用者特定手段３０４と、認証デ
ータ入力手段３０９を有し、その他に条件データ入力手
段３１０を有する。情報処理部３０５は少なくとも認証
データ識別手段３１２を有し、同時に認証データＡを発
行し認証データ識別用データを使用者の個人情報などと
共にデータベースなどを利用して一元管理し記憶してよ
い。認証データ参照部３０６は、少なくとも認証データ
参照手段３１３を有し、認証データ識別手段３１２によ
り認証データＡを識別するとドアが開く。さらに、複数
の認証データ参照部３０６の内、会社出口のドアに設置
する認証データ参照部３０６のみが制御データ入力手段
３１４を有す。

【００４２】利用方法について説明する。使用者１０１
は携帯型情報装置１０１を会社の門前に設置してある使
用者特定部３０４へ接触させ、さらに指紋などバイオメ
トリにより使用者特定手段３１１により特定される。情
報処理部３０５に記憶する過去に測定した社員の生体情
報と一致すると、使用者特定部３０４に接触している携
帯型情報装置１へ後で識別可能な認証データＡを認証デ
ータ入力手段３０９により入力する。携帯型情報装置１
は認証データＡを認証データ記憶手段４で記憶する。同
時に、使用者参照部３０６との通信により制御データＡ
を入力されることを条件とし、処理判定手段７と認証デ
ータ消去手段６を利用して認証データＡを消去する認証
データ処理手順や、制御データＡを処理する制御データ
処理手順や、条件データＡと制御データＡを処理する条
件データ処理手順を付加し条件データＡとして自動的に
設定し、条件データ入力手段３１０により携帯型情報装
置１へ入力する。携帯型情報装置１は条件データＡを条
件データ記憶手段４で記憶する。使用者１０１は会社内
で携帯型情報装置１を認証データ参照部３０６に接触す
ることで、個人認証され、ドアが開くことで通過する。
退社時に、出口の門に設置した認証データ参照部３０６
に接触すると、制御データ入力手段３１４により制御デ
ータＡが入力される。制御データＡは条件データＡと処
理判定手段７により処理され、条件データＡの制御デー
タＡを入力される条件を満たすことで、認証データ消去
手段６により携帯型情報装置１に記憶する認証データＡ
を消去する。この前後、出口ドアが開き、使用者１０１
は認証データＡが消去された携帯型情報装置１を所持し
て自宅へ向かう。会社用の認証データＡは毎日変更し、
更新するため、安全性を向上することが可能になる。

【００４３】自宅セキュリティシステムの個人認証シス
テムの構成について図１に基づいて説明する。使用者携
帯の携帯型情報装置１と、自宅に設置する個人認証装置
１０２と、接触による同じ通信方法を採用した情報伝送
路１０３、１０４とからなる。個人認証装置１０２は家
のドアに設置する。個人認証装置１０２内の使用者特定
部１０３は使用者特定手段１０８と、認証データ入力手
段３と、条件データ設定手段１０９と、条件データ入力
手段５とを有する。情報処理部１０６は認証データ発行
手段１１０と認証データ識別手段１１１とを有する。使
用者特定部１０５と情報処理部１０６は家の内側に設置
され、家の外からは操作できない。条件データ設定手段
１０９や、条件データ入力手段５や、認証データ発行手
段１１０は使用者特定部１０５、もしくは情報処理部１
０６のどちらにあってもよい。認証データ参照部１０７
は認証データ参照手段１１２と、サービス利用許可手段
１１３を有する。認証データ参照部１０７はドアの外側
に設置され、家の外で携帯型情報装置１内の認証データ
を参照し、識別することでドアを開く。

【００４４】利用方法について説明する。使用者１０１
は外出前、使用者特定部１０５に携帯型情報装置１を接
触する。個人認証装置１０２は記憶する識別番号に一致
すると、携帯型情報装置１へ認証データＢを入力する。
同時に、携帯型情報装置１の制御データ入力手段８を確
認して破壊衝撃を感知することを条件とする条件データ
Ｂを条件データ設定手段１０９が自動的に設定し条件デ
ータ入力手段５により入力する。条件データＢは携帯型
情報装置１の有する衝撃センサーの信号を制御データと
して処理する制御データ処理手順や、条件データ処理手
順や、認証データ処理手順を含むプログラムも同時に付
加される。さらに、使用者１０１は条件データ設定手段
４０６によりパスワード以外のデータを携帯型情報装置
１へ入力することを条件とする条件データＣを設定し、
条件データ入力手段４０２により入力する。条件データ
Ｃは携帯型情報装置１の有する入力部からの入力を制御
データとして処理する制御データ処理手順や、条件デー
タ処理手順や、認証データ処理手順を含むプログラムも
同時に付加される。条件データＢと、条件データＣは条
件データ記憶手段４に記憶する。図２に示すとおり認証
データＢは条件データＢ、もしくは条件データＣをみた
すと消去される。会社内では認証データＡと条件データ
Ａも記憶して複数の認証データと条件データが携帯型情
報装置１に存在する。帰宅後、携帯型情報装置１をドア
外側の認証データ参照部１０７に接触し、通信開始を指
示するパスワードを携帯型情報装置１へ入力すると、個
人認証装置１０２は認証データＢを参照し、認証データ
Ｂを認証データ識別手段１１１で識別するとサービス利
用許可手段１１３によりドアが開く。帰宅途中、携帯型
情報装置１の盗難に遭い、記憶素子を取り出すなど破壊
衝撃をセンサーが感知した信号が制御データとして入力
されると、処理判定手段７により条件データＢと処理
し、破壊衝撃を感知するという条件データＢの条件を満
たす判定により、認証データ消去手段４により認証デー
タＢを消去する。また、他人が誤ったパスワードを制御
データとして入力すると、処理判定手段７により条件デ
ータＣと処理し、パスワード以外のデータをを入力する
という条件を満たすとの判定により、認証データ消去手
段４により認証データＢを消去する。

【００４５】携帯型情報装置１の詳細を図４について説
明する。認証データ記憶手段２と、条件データ記憶手段
４と、認証データ消去手段６と、条件データと制御デー
タを処理し判定する処理判定手段７と、制御データ入力
手段８とを有す。さらに個人認証装置３０１から制御デ
ータ入力手段３１４により制御データを入力されるま
た、自宅のセキュリティに使用する、識別番号記憶手段
４０７と、制御データ入力手段８として入力ボタンと衝
撃を感知する圧力センサもしくは、変位センサを有す
る。図５に示す他の制御データ入力手段を有するなら、
ある電磁波を受け取ったり、ある時間になったり、使用
者１０１の生体情報が測定できなくなったり、ある地域
より外へ出たりすることで認証データを消去することが
可能となる。その他に、図４で示すように、携帯型情報
装置１は内部に条件データ設定手段４０６と条件データ
入力手段４０２を有し記憶している認証データから任意
の認証データを特定して消去するよう条件データを、そ
の外に、携帯型情報装置１は認証データ消去条件通知手
段４０３や、個人認証可能サービス通知手段４０４や、
認証データ消去予告手段４０５などを有してよい。これ
ら手段を携帯型情報装置１が有することで使用者１０１
の利便性は向上する。このように、認証データＡや、認
証データＢを携帯型情報装置１から個別に消去すること
で、利用分野の多様化に適応し、盗難による不必要な認
証データの流出を未然に防止し、管理の煩わしさを軽減
し、さらに、情報装置の記憶容量を有効に活用すること
が可能となる。

【００４６】（実施例３）本例は高額の商品購入に使用
する個人認証システムである。図１、図２、図４、図
５、図６に基づいて説明する。

【００４７】図１によりシステムの構成を説明する。本
実施例の個人認証システムは使用者１０１が携帯の携帯
型情報装置１と、個人認証装置１０２とからなる。個人
認証装置１０２は、電子商取引をする複数の個人宅のコ
ンピュータに内蔵された使用者特定部１０５と、複数の
小売店に設置される認証データ参照部１０７と、システ
ム提供者である銀行やカード会社などにおかれた１つ以
上の情報処理部１０６からなり、図３の個人認証装置３
０１と同様に分離されているが有線の情報伝送路にて接
続され、動作時は一つの装置として機能する。携帯型情
報装置１と使用者特定部１０５間には赤外線を利用した
無線の情報伝送路１０４、携帯型情報装置１と認証デー
タ参照部１０７には接続することでデータの送受信する
有線の情報伝送路１０３を有する。個人認証装置１０２
に属する使用者特定部１０５は使用者特定手段１０８
と、認証データ入力手段３と、条件データ設定手段１０
９と、条件データ入力手段５とを有し、使用者１０１の
特定後に発行した認証データと設定した条件データを携
帯型情報装置１へ入力する。認証データ参照部１０７
は、認証データ参照手段１１２と、サービス利用許可手
段１１３とを有し、携帯型情報装置１と接触すると情報
伝送路１０３により認証データＡを参照する。情報処理
部１０６は認証データ発行手段１１０と認証データ識別
手段１１１とを有し、データベースなどを利用して個人
情報や、認証データ識別データや、個人認証システムの
利用状況などを一元管理するとともに、認証データ識別
手段１１１を効率的に管理可能となる。認証データ発行
手段１１２によりシステム提供者は認証データの発行も
手元で管理し、常に最新の暗号技術による認証データを
利用する。

【００４８】携帯型情報装置１は認証データ記憶手段２
と、条件データ記憶手段４と、認証データ消去手段６
と、処理判定手段７と、制御データ入力手段８とを有
す。また、制御データ入力手段８として制御データを入
力するため、生体情報を測定する生体情報サンプリング
部と、位置情報を測定する位置情報取得部とを有し、図
６に示すように処理判定手段７には条件データ変更手段
６０１を有す。図５に示す制御データ種類による構成を
有し、任意の電磁波を受け取ったり、任意の日時になっ
たり、任意のパスワード以外の入力したり、任意の破壊
による衝撃を感知することで任意に認証データを消去し
てもよい。さらに、図４で示すように携帯型情報装置１
は内部に条件データ設定手段４０６や、条件データ入力
手段４０２や、認証データ消去条件通知手段４０３や、
個人認証可能サービス通知手段４０４や、認証データ消
去予告手段４０５などを有してよい。これら手段を有す
ることで、携帯型情報装置１による個人認証システムの
利用を利便性よくし、効率性は向上する。

【００４９】利用方法について説明する。使用者１０１
は自宅で電子商取引用コンピュータにＩＣカードを差込
み、携帯型情報装置１と使用者特定部１０５間で情報伝
送路１０４により通信を開始する。バイオメトリにより
ＩＣカードに記憶する生体情報と一致すると、使用者１
０１を使用者特定手段１０８により特定する。同時に使
用者特定部１０５と通信している携帯型情報装置１へ認
証データ発行手段１１０により発行した認証データＢを
情報伝送路１０４を利用して入力する。認証データＢは
携帯型情報装置１の認証データ記憶手段２に記憶する。
ＩＣカードは唯一無二の生体情報を記憶しているので外
出時には持ち歩かない。さらに条件データ設定手段１０
９により、生体情報測定値を含む制御データＢに一定変
化を生じると認証データＢを消去する条件データＢと、
電子商取引用コンピュータで選択した購入予定の小売店
の位置情報以外の位置情報を含む制御データＣの入力に
より認証データＢを消去する条件データＣとを設定す
る。条件データ入力手段５により条件データＢと条件デ
ータＣは情報伝送路１０４を利用して携帯型情報装置１
へ入力し、条件データ記憶手段４に記憶する。使用者１
０１は個人認証サービス通知手段４０４で目的の認証デ
ータＢを携帯型情報装置１に記憶したことを確認する
と、携帯型情報装置１内の条件データ設定手段４０６に
より使用限界の金額を条件データＤの条件として設定す
る。条件データＤは条件データ記憶手段５で記憶され
る。条件データＤは条件データ変更手段６０１を有する
携帯型情報装置１に出荷時に何種類か設定されていて携
帯型情報装置１を利用した１つの認証データでの最大取
引金額を制限し安全性を高めている。図２のように条件
データＤは認証データＢに対応していないが、条件デー
タ設定手段４０６により認証データＢを消去する認証デ
ータ処理手順を付加して認証データＢを消去するための
条件データＤとなる。このように複数の条件データが１
つの認証データに対応して記憶されている。

【００５０】小売店のレジにおいて、携帯型情報装置１
を使用者参照部１０５に接触すると、認証データ参照手
段１１２により認証データ記憶手段２と通信を開始し、
認証データ識別手段１１１により認証データＢを認証デ
ータ識別用データと処理し識別する。認証データＢを識
別するとサービス利用許可手段１１３として使用者１０
１が本人であることの表示が使用者参照部１０５のパネ
ル上に表示され、店員は商品を使用者１０１へ渡たす。
さらに使用者１０１の銀行口座より決算される。決算は
認証データを携帯型情報装置１へ入力するときになされ
てもよい。制御データ入力手段８により入力される使用
者１０１の生体情報を含む制御データＢは処理判定手段
７により条件データＢと処理さる。外出中に携帯型情報
装置１の盗難に遭い使用者１０１の手元から離れると、
制御データＢに変化を生じ、例えば制御データＢが一定
の電圧値より下回ると条件データＢの条件を満たすこと
で条件データＢに付加されている認証データ処理手順に
従って動作される認証データ消去手段６により携帯型情
報装置１内部で認証データＢを消去する。制御データＢ
は制御データ処理手順に従って、条件データＢは条件デ
ータ処理手順に従って処理判定手段７により処理する。
また、他人が購入予定外の小売店の個人認証装置と通信
すると、設定以外の小売店の位置情報が制御データＣと
して入力され条件データＣを満たすことで認証データＢ
を消去する。その他に購入ごとに、使用した金額が制御
データＤとして携帯型情報装置１に入力され、図６の条
件データ変更手段６０１により、条件データＤの条件で
ある使用限界金額から引かれ、０に近くなると、条件デ
ータＤを満たすことで、認証データ消去手段４により認
証データＢを消去する。このように各種の条件データを
事前に設定し携帯型情報装置１に記憶することで、認証
データＢを携帯型情報装置１から消去して盗難による不
必要な認証データの流出を未然に防止し、管理の煩わし
さを軽減し、さらに、携帯型情報装置の記憶容量を有効
に活用することが可能となる。

【００５１】

【発明の効果】本発明によれば、携帯型情報装置に記憶
する認証データを任意に消去する。したがって、不必要
な認証データの流出や、携帯型情報装置の記憶容量の不
足などを防ぎ、使用者やシステム提供者が個々に安全
性、効率性を向上できる。

【００５２】さらに、本発明によれば、携帯型情報装置
に記憶する特定の認証データを任意に消去する。したが
って、携帯型情報装置に複数で記憶される認証データの
制御性を向上し、個人認証システムの多様化に対応す
る。

【００５３】さらに、本発明によれば、携帯型情報装置
に記憶する特定の認証データを自動に消去する。したが
って、携帯型情報装置の管理で使用者が、複数の認証デ
ータの管理をする煩わしさがなくなり、個人認証システ
ムの効率性を向上する。

【図面の簡単な説明】

【図１】本発明の携帯型情報装置とこれを含んだ個人認
証システムの構成図である。

【図２】本発明における認証データと条件データの対応
である。

【図３】本発明の携帯型情報装置とこれを含んだ個人認
証システムの構成図である。

【図４】本発明の携帯型情報装置とこれを含んだ個人認
証システムの構成図である。

【図５】本発明の制御データ種類と制御データ入力手段
に必要な構成の関係を示した図である。

【図６】本発明の携帯型情報装置とこれを含んだ個人認
証システムの構成図である。

【図７】本発明の携帯型情報装置とこれを含んだ個人認
証システムの構成図である。

【図８】本発明の携帯型情報装置における認証データ消
去方法を示すフローチャートである。

【符号の説明】

１ 携帯型情報装置 ２ 認証データ記憶手段 ３ 認証データ入力手段 ４ 条件データ記憶手段 ５ 条件データ入力手段 ６ 認証データ消去手段 ７ 処理判定手段 ８ 制御データ入力手段 １０１ 使用者 １０２ 個人認証装置 １０３ 情報伝送路 １０４ 情報伝送路 １０５ 使用者特定部 １０６ 情報処理部 １０７ 認証データ参照部 １０８ 使用者特定手段 １０９ 条件データ設定手段 １１０ 認証データ発行手段 １１１ 認証データ識別手段 １１２ 認証データ参照手段 １１３ サービス利用許可手段 ２０１ 認証データＡ消去用条件データＡ ２０２ 認証データＢ消去用条件データＢ ２０３ 認証データＢ及びＣ消去用条件データＣ ２０４ 条件データＤ ２０５ 認証データＤ ３０１ 個人認証装置 ３０２ 情報伝送路 ３０３ 情報伝送路 ３０４ 使用者特定部 ３０５ 情報処理部 ３０６ 認証データ参照部 ３０７ 情報伝送路 ３０８ 情報伝送路 ３０９ 認証データ入力手段 ３１０ 条件データ入力手段 ３１１ 使用者特定手段 ３１２ 認証データ識別手段 ３１３ 認証データ参照手段 ３１４ 制御データ入力手段 ４０１ 情報伝送路 ４０２ 条件データ入力手段 ４０３ 認証データ消去条件通知手段 ４０４ 個人認証可能サービス通知手段 ４０５ 認証データ消去予告手段 ４０６ 条件データ設定手段 ４０７ 識別番号記憶手段 ６０１ 条件データ変更手段 ７０１ 個人認証装置 ７０２ 無線電話通信網 ７０３ 情報伝送路 ７０４ 通信部 ７０５ 認証データ入力手段 ７０６ 条件データ入力手段 ７０７ 制御データ入力手段 ７０８ 通信部 ７０９ 認証データ参照手段

Claims (25)

【特許請求の範囲】
1. 【請求項１】 個人認証に利用する携帯型情報装置にお
   いて、認証データを外部から入力する認証データ入力手
   段と、前記認証データを記憶する認証データ記憶手段
   と、前記認証データを消去するための条件を設定する条
   件データを外部もしくは内部から入力する条件データ入
   力手段と、前記条件データを記憶する条件データ記憶手
   段と、制御データを外部もしくは内部から入力する制御
   データ入力手段と、前記制御データと前記条件データと
   を処理して判定する処理判定手段と、前記認証データを
   消去する認証データ消去手段とを有し、前記処理判定手
   段の判定結果に基づいて、前記認証データを消去するこ
   とを特徴とする携帯型情報装置。
2. 【請求項２】 前記制御データ入力手段は、外部からの
   電磁波を受信する通信部を備え、前記制御データを外部
   からの電磁波により受信することを特徴とする請求項１
   記載の携帯型情報装置。
3. 【請求項３】 前記制御データ入力手段は、入力ボタン
   もしくは入力インターフェースでデータを入力する入力
   部を備え、前記制御データを前記入力部から入力するこ
   とを特徴とする請求項１記載の携帯型情報装置。
4. 【請求項４】 前記制御データ入力手段は、時間情報を
   得る時間情報発生部もしくは外部から時間情報を得る時
   間情報受信部を備え、前記制御データを前記時間情報よ
   り得ることを特徴とする請求項１記載の携帯型情報装
   置。
5. 【請求項５】 前記制御データ入力手段は、生体情報を
   得る生体情報サンプリング部を備え、前記制御データを
   使用者の前記生体情報より得ることを特徴とする請求項
   １記載の携帯型情報装置。
6. 【請求項６】 前記制御データ入力手段は、位置情報を
   得る位置情報取得部を備え、前記制御データを前記位置
   情報より得ることを特徴とする請求項１記載の携帯型情
   報装置。
7. 【請求項７】 前記制御データ入力手段は、センサーを
   備える信号出力部を備え、前記制御データを前記信号出
   力部で発生する信号より得ることを特徴とする請求項１
   記載の携帯型情報装置。
8. 【請求項８】 前記制御データ入力手段は、内蔵する発
   電手段もしくは内蔵する充電手段による信号出力部を備
   え、前記制御データを前記信号出力部で発生する信号よ
   り得ることを特徴とする請求項１記載の携帯型情報装
   置。
9. 【請求項９】 前記処理判定手段は、前記制御データに
   より前記条件データを変更する条件データ変更手段を有
   し、前記制御データの入力により変更された条件データ
   が指定の条件を満たすことで前記認証データを消去する
   ことを特徴とする請求項１記載の携帯型情報装置。
10. 【請求項１０】 前記認証データ記憶手段は、記憶する
    認証データが個人認証するのに必要なデータの一部であ
    ることを特徴とする請求項１記載の携帯型情報装置。
11. 【請求項１１】 前記認証データ記憶手段は、２つ以上
    の認証データを記憶することを特徴とする請求項１記載
    の携帯型情報装置。
12. 【請求項１２】 前記条件データ記憶手段は、複数の認
    証データを消去するための１つの条件データを記憶する
    ことを特徴とする請求項１記載の携帯型情報装置。
13. 【請求項１３】 前記条件データ記憶手段は、１つの認
    証データを消去するための複数の条件データを記憶する
    ことを特徴とする請求項１記載の携帯型情報装置。
14. 【請求項１４】 前記認証データをどのような条件で消
    去するか使用者へ知らせる認証データ消去条件通知手段
    を備えることを特徴とする請求項１記載の携帯型情報装
    置。
15. 【請求項１５】 現状記憶している認証データにより個
    人認証して利用可能なサービスを音声もしくは表示で使
    用者へ知らせる個人認証可能サービス通知手段を備える
    ことを特徴とする請求項１記載の携帯型情報装置。
16. 【請求項１６】 前記認証データを消去することを使用
    者へ予告する認証データ消去予告手段を備えることを特
    徴とする請求項１記載の携帯型情報装置。
17. 【請求項１７】 識別番号を記憶する識別番号記憶手段
    を備えることを特徴とする請求項１記載の携帯型情報装
    置。
18. 【請求項１８】 電話網接続手段、インターネット網接
    続手段のうちの少なくとも一方を備えることを特徴とす
    る請求項１記載の携帯型情報装置。
19. 【請求項１９】 前記認証データ消去手段は、外部の電
    磁場もしくは外部の電磁波を利用して消去することを特
    徴とする請求項１記載の携帯型情報装置。
20. 【請求項２０】 前記条件データ記憶手段に記憶するた
    めの前記条件データを設定する条件データ設定手段を備
    えることを特徴とする請求項１記載の携帯型情報装置。
21. 【請求項２１】 使用者を特定する使用者特定手段と、
    後で識別可能な認証データを発行する認証データ発行手
    段と、前記認証データを請求項１から請求項２０に記載
    の携帯型情報装置へ入力する認証データ入力手段と、前
    記携帯型情報装置に記憶する認証データを参照する認証
    データ参照手段と、前記認証データを識別する認証デー
    タ識別手段と、サービス利用を許可するサービス利用許
    可手段とを備える個人認証装置と、前記携帯型情報装置
    と前記個人認証装置との有線、無線もしくは接触による
    情報伝送路とを備え、前記個人認証装置が特定した使用
    者の指定する前記携帯型情報装置へ前記認証データを入
    力し、その後前記個人認証装置が前記認証データを参照
    し、前記認証データを識別することで使用者の個人認証
    を行い、サービスの利用を許可することを特徴とする個
    人認証システム。
22. 【請求項２２】 前記個人認証装置は、条件データを設
    定する条件データ設定手段と、条件データを前記携帯型
    情報装置へ入力する条件データ入力手段とを有し、前記
    個人認証装置において設定した条件データを前記携帯型
    情報装置へ入力し前記携帯型情報装置が条件データを記
    憶した後に入力する制御データと前記条件データを前記
    携帯型情報装置内で処理して判定した結果に基づいて、
    前記認証データを消去することを特徴とする請求項２１
    記載の個人認証システム。
23. 【請求項２３】 前記個人認証装置は、少なくとも使用
    者特定手段と認証データ入力手段とを有する使用者特定
    部と、少なくとも認証データ識別手段を有する情報処理
    部と、少なくとも認証データ参照手段を有する認証デー
    タ参照部と、使用者特定部と情報処理部と認証データ参
    照部との有線もしくは無線の情報伝送路とを備え、認証
    データ参照部は，携帯型情報装置との有線、無線もしく
    は接触による情報伝送路を備え、前記使用者特定部は，
    前記携帯型情報装置と有線、無線もしくは接触による情
    報伝送路とを備え、使用者特定部が特定した使用者の指
    定する前記携帯型情報装置へ前記認証データを入力し、
    前記認証データを認証データ参照部が参照した後に前記
    情報処理部が前記認証データを識別することによって、
    使用者のサービス利用を許可することを特徴とする請求
    項２１記載の個人認証システム。
24. 【請求項２４】 前記使用者特定部は、条件データ設定
    手段と、条件データ入力手段とを備えることを特徴とす
    る請求項２３記載の個人認証システム。
25. 【請求項２５】 個人認証用の携帯型情報装置で利用す
    る認証データ消去方法において、請求項１から請求項２
    ０のいずれか１項に記載の携帯型情報装置に認証データ
    と前記認証データに対応した条件とを入力して記憶し、
    前記条件を満足する信号を前記携帯型情報装置が識別す
    ることにより前記認証データを消去する認証データ消去
    方法。