JP2002271315A - 割符部材生成方法及び本人確認装置 - Google Patents

Abstract

(57)【要約】 【課題】 低コストで、信頼性の高い割符部材及びそ
の生成方法、さらにその割符部材を用いた本人確認装
置。 【解決手段】 カオス演算式を用いて生成した暗号化
式で原コードを暗号化する暗号生成手段５１、原コード
記憶手段５２、暗号化コード記憶手段５３を有する回路
基板Ｘを、切断部で切断して第1回路基板Ｘ(1)及び第2
回路基板Ｘ(2)を形成する。原コード記憶手段５２に
は、切断時における原コード、切断時における復号化式
が記憶される。暗号化コード記憶手段５３には、切断時
における暗号化式で原コードを暗号化した暗号化コード
が記憶される。そして、第２回路基板Ｘ(2)を送信側の
割符部材に設け、第１回路基板Ｘ(1)を受信側の割符部
材に設ける。受信側の割符部材は、受信した暗号化コー
ドを原コード記憶手段５２に記憶されている復号化式で
復号化し、復号化したコードが原コードと一致する場合
に本人であることを確認する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ機器を使用
するユーザがそのユーザ機器の本来のユーザであること
を（本人であること）を確認する本人確認装置に好適に
用いることができる割符部材及びその生成方法、さら
に、その割符部材を用いた本人確認装置に関する。

【０００２】

【従来の技術】ユーザがサービス会社のサービスを利用
する場合、サービス会社は、サービスを利用しようとす
るユーザが本人であることを確認するために、認証を行
っている。認証方法としては、例えば、暗証番号を用い
る方法、サイン用いる方法、印章を用いる方法、ＩＤコ
ード（非接触でユーザ機器へＩＤコードを送信または送
受信する小型通信機）を用いる方法等が使用されてい
る。暗証番号を用いる方法は、例えば、キャッシュカー
ドを用いて銀行の口座から現金を引き出す場合に用いら
れる。ユーザは、現金を引き出す場合、銀行のＡＴＭ
（現金自動支払機）のカード挿入口にキャッシュカード
を挿入し、暗証番号を入力する。ＡＴＭは、キャッシュ
カードから読み取ったカード情報（例えば、ＩＤ）とユ
ーザが入力した暗証番号を認証センタに送信する。認証
センタは、ＡＴＭに入力された暗証番号及び読み取った
カード情報と、記憶手段に記憶されているカード情報と
暗証番号との対応関係を含むデータベースに基づいて、
認証を行う。サインを用いる方法は、例えば、クレジッ
トカードを用いて商品の代金を支払う場合に用いられ
る。ユーザは、クレジットカードで代金を支払う場合、
商品購入票にサインをする。商品販売者は、商品購入票
のサインとクレジットカードに記入されているサインを
比較することによって認証を行う。印章を用いる方法
は、例えば、預金通帳を用いて銀行の口座から現金を引
き出す場合に用いられる。ユーザは、預金通帳を用いて
銀行の口座から現金を引き出す場合、現金引出用紙に印
鑑を用いて押印する。銀行は、現金引出用紙に押印され
た印章と予め登録されている印章とを比較することによ
って認証を行う。ＩＤコードを用いる方法は、例えば、
ユーザが使用するユーザ機器の不正使用を防止する場合
等に用いられる。この方法では、ユーザが携帯するタグ
（送受信機能付きのカード部材等）及びユーザが使用す
るユーザ機器（例えば、携帯電話）に同じＩＤコードを
記憶させる。タグは、ユーザ機器に接続して使用するこ
ともできるが、無線タグとして使用する場合が多い。ユ
ーザ機器は、タグから送信されたＩＤコードと自己が記
憶しているＩＤコードとを照合し、一致している場合に
はユーザ機器の使用制限を解除（使用許可信号を出力）
する。また、ユーザ本人であることを確認する他の認証
方法として、各人に固有の生体情報（声紋、指紋、掌
紋、網膜パターン、顔を撮像した画像等）を用いる方法
が知られている。この認証方法では、生体情報読取装置
によってユーザの生体情報を読み取り、読み取った生体
情報と予め登録されている生体情報とを照合することに
よって認証を行うものである。この認証方法は、各人に
固有の生体情報を用いるため、認証精度が高い。

【０００３】

【発明が解決しようとする課題】暗証番号、サイン、印
章やＩＤコードによって本人確認を行う従来の本人確認
方法は、キャッシュカードを使用した人、クレジットカ
ードを使用した人、預金通帳を使用した人、ＩＤコード
を記憶させたタグを携帯する人が本来のユーザでない場
合でも、正しいユーザであると認証してしまうことがあ
る。例えば、ユーザ機器（例えば、キャッシュカード）
や印鑑等の盗難、暗証番号、サインやＩＤコード等の情
報盗難や情報漏洩が発生すると、ユーザ機器が不正使用
されてしまう。また、生体情報によって本人確認を行う
従来の本人確認方法は、生体情報読取装置（例えば、撮
像手段）や生体情報処理装置（例えば、画像処理装置、
大容量の記憶装置）等が必要であるため、システム全体
のコストが高くなる。また、指に傷がついた場合や眼病
になった場合には、指紋や網膜パターンが変化し、認証
精度が低下する可能性がある。また、網膜パターンを用
いる場合には、目を測定位置に持って行く必要があるた
め、煩わしさがある。また、指紋を用いる場合には、指
を指紋読取装置に接触させる必要があるため、きれい好
きの人にとっては心理的不快感がある。そこで、本発明
は、低コストで、高い信頼性で本人であることを確認す
ることができる割符部材及びその生成方法、さらに、そ
の割符部材を用いた本人確認装置を提供することを目的
とする。

【０００４】

【課題を解決するための手段】前記課題を解決するため
の本発明の第１発明は、請求項１に記載されたとおりの
割符部材生成方法である。請求項１に記載の割符部材生
成方法は、回路基板を切断することによって、暗号生成
手段を有する第１回路基板と、暗号化コード記憶手段を
有する第２回路基板を形成し、第１回路基板及び第２回
路基板を用いて第１及び第２の割符部材を生成する。請
求項１に記載の割符部材生成方法を用いれば、生体情報
を用いる場合に比べて割符を安価に生成することができ
る。また、回路基板を切断することによって割符部材を
生成することができるため、割符部材の生成が容易であ
る。また、第１の割符部材に暗号生成手段を設け、第２
の割符部材に暗号化コード記憶手段を設けているため、
割符が漏洩するおそれはなく、一方を紛失あるいは盗ま
れても不正使用の心配もない。また、本発明の第２発明
は請求項２に記載されたとおりの割符部材生成方法であ
る。請求項２に記載の割符部材生成方法を用いれば、暗
号生成手段で生成される暗号化式及び復号化式は時間的
に変化するものであり、暗号生成手段及び暗号化コード
記憶手段は回路基板を切断した時点の状態を保持する。
請求項２に記載の割符部材生成方法を用いれば、同じ暗
号化式を用いても、同じ暗号化コードが割符として用い
られる可能性は少ないため、信頼性が向上する。また、
本発明の第３発明は、請求項３に記載されたとおりの割
符部材生成方法である。請求項３に記載の割符部材生成
方法を用いれば、暗号生成手段はカオスジェネレータで
生成されるカオス演算式を用いているため、カオスがも
つ性質からして、複合化がほとんど不可能であり、信頼
性が格段に向上する。また、本発明の第４発明は、請求
項４に記載されたとおりの割符部材生成方法である。請
求項４に記載の割符部材生成方法では、第1回路基板上
に、回路基板を切断した時点における暗号生成手段で生
成された復号化式及び原コードを記憶する原コード記憶
手段が設けられる。このため、暗号化コードが、自身の
暗号生成手段で生成された暗号化式で暗号化されたもの
であるか否かを容易に判別することができる。また、本
発明の第５発明は、請求項５に記載されたとおりの割符
部材生成方法である。請求項５に記載の割符部材生成方
法を用いれば、回路基板に形成されている切断部の個所
を切断するだけでよいため、割符部材の生成が容易であ
る。また、本発明の第６発明は、請求項６に記載された
とおりの割符部材である。請求項６に記載の割符部材を
用いれば、安価で信頼性の高い割符部材を得ることがで
きる。また、本発明の第７発明は、請求項７に記載され
たとおりの本人確認装置である。請求項７に記載の本人
確認装置を用いれば、一方から暗号化コードを送信し、
他方で暗号化コードを復号したコードが原コードと一致
するか否かを判断するため、生体情報を用いる場合に比
べて安価に構成することができ、暗証番号やカードを盗
まれても不正使用の心配がない。また、ユーザ携帯装置
及びユーザ装置には、暗号生成手段によって生成された
暗号化式によって暗号化された暗号化コード及び復号化
式が記憶されるため、ユーザ使用機器が盗まれても不正
使用の心配がない。これにより、暗証番号、サイン、印
章、ＩＤコード等を用いる場合に比べて信頼性が高い。
また、本発明の第８発明は、請求項８に記載されたとお
りの本人確認装置である。請求項８に記載の本人確認装
置を用いれば、本人確認手段が本人であることを確認し
た場合にのみ、ユーザ機器の使用が可能となるため、信
頼性が向上する。

【０００５】

【発明の実施の形態】以下に、本発明の実施の形態を図
面を参照して説明する。先ず、本発明の割符部材の生成
方法について図１により説明する。図１に示すように、
まず、暗号生成手段５１、原コード記憶手段５２、暗号
化コード記憶手段５３、接続線５４が設けられた回路基
板Ｘを用意する。暗号生成手段５１は、暗号化式を用い
て原コードを暗号化し、あるいは暗号化された暗号化コ
ードを復号化式を用いて復号化するものである。原コー
ドとしては、種々の情報を用いることができる。本実施
の形態では、暗号生成手段として、カオスジェネレータ
で生成されたカオス演算式を用いて暗号化式及び復号化
式を決定し、暗号化式を用いて原コードを暗号化し、あ
るいは暗号化された暗号化コードを復号化式を用いて復
号化するものを用いている。カオスとは、あるシステム
が「ある時点での状態(＝初期値)が決まれば、その後の
状態が原理的に決定される」という決定論的法則に従っ
ているにもかかわらず、非常に複雑で不規則かつ不安定
なふるまいをして、遠い将来における状態が予測不能な
現象のことである。本発明では、このカオスジェネレー
タで生成されたカオス演算式を用いて暗号化式及び復号
化式を決定している。このため、暗号化コードが漏れて
も、復号がほとんど不可能であり、信頼性が格段に向上
する。カオス演算式は、時間の関数である。カオスジェ
ネレータは公知であるため、詳しい説明は省略する。原
コード記憶手段５２は、各時点における原コード（時間
に対して一定の原コードを用いる場合と、時間に対して
変化する原コードを用いる場合がある）、その時点に暗
号生成手段で生成された復号化式を記憶する。暗号化コ
ード記憶手段５３は、各時点における、暗号生成手段５
１で生成された暗号化式で原コードを暗号化した暗号化
コードを記憶する。暗号生成手段５１と暗号化コード記
憶手段５４との間は、接続線５４で接続されている。接
続線５４が接続された状態では、暗号化コード記憶手段
５３への暗号化コードの記憶は停止される。すなわち、
暗号化コード記憶手段５３には、回路基板切断時におけ
る暗号生成手段５１で生成された暗号化式で原コードを
暗号化した暗号化コードが記憶保持される。

【０００６】回路基板Ｘには、回路基板Ｘを切断しやす
いように、中央部に切断部が形成されている。また、回
路基板Ｘには、切断部の両側に、第１回路基板Ｘ(1)及
び第２回路基板Ｘ(2)が形成されている。図１では、切
断部の右側に第１回路基板Ｘ(1)が形成され、切断部の
左側に第２回路基板Ｘ(2)が形成されている。なお、切
断部の位置は適宜変更可能である。第１回路基板Ｘ(1)
には、暗号生成手段５１及び原コード記憶手段５２が設
けられている。また、第２回路基板Ｘ(2)には、暗号化
コード記憶手段５３が設けられている。なお、第２回路
基板Ｘ(1)には、暗号生成手段５１等に電力を供給する
電池が設けられている。暗号化コード記憶手段５３とし
て記憶保持のために電力が必要な記憶手段を用いる場合
には、第2回路基板Ｘ(2)にも電池が設けられる。

【０００７】割符部材を生成するには、図１に示す状態
で、任意の時間に切断部Ｘの部分で回路基板Ｘを切断す
る。これにより、回路基板Ｘは、第１回路基板Ｘ(1)と
第２回路基板に分割される。同時に、通信線４が切断さ
れ、暗号生成手段５１と暗号化コード記憶手段５３との
接続が切断される。これにより、暗号化コード記憶手段
５３には、切断時点における、暗号生成手段５１で生成
された暗号化式で原コードを暗号化した暗号化コードが
記憶保持される。また、切断時点における原コード、切
断時点における暗号生成手段５１で生成された復号化式
が原コード記憶手段５２に記憶保持される。なお、切断
時における原コード、復号化式、暗号化コードを記憶保
持させる方法は種々変更可能である。

【０００８】このようにして形成された第１回路基板Ｘ
(1)及び第２回路基板Ｘ(2)は、一対の割符部材を構成す
る。なお、第１回路基板を受信側の割符部材として用
い、第１回路基板を送信側の割符部材として用いる。例
えば、第２回路基板Ｘ(2)を有する送信側の割符部材
は、第２回路基板に設けられている暗号化コード記憶手
段に記憶されている暗号化コードを送信する。第１回路
基板Ｘ(1)を有している受信側の割符部材は、受信した
暗号化コードを、原コード記憶手段５２に記憶されてい
る復号化式で復号化し、復号化したコードが原コード記
憶手段５２に記憶されている原コードと一致するか否か
を判別する。復号化したコードが原コードと一致する
と、自己と組になる割符部材であると判断する。一方、
復号化したコードが原コードと一致しない場合には、他
の割符部材あるいは偽の割符部材であると判断する。な
お、信号の送受信を行うための通信手段や処理手段等
は、第１回路基板Ｘ(1)及び第2回路基板Ｘ(2)に設けて
もよいし、第1回路基板Ｘ(1)及び第2回路基板Ｘ(2)を有
する割符部材に設けてもよい。

【０００９】次に、図１に示した割符部材を用いて本人
確認装置を構成した第１の実施の形態を図２に示す。な
お、図2は、本発明の本人確認装置を用いて認証システ
ムを構成した図を示している。例えば、ユーザ機器の一
種であるデビットカード４０ａを用いて決裁を行う場合
（購入品の代金の支払い）、従来の認証方法では、以下
のようにしてユーザ認証が行われる。まず、ユーザ１
は、デビットカード４０ａを認証端末装置２ａのカード
挿入口に挿入するとともに、暗証番号を入力手段等を用
いて入力する。認証端末装置２ａは、デビットカード４
０ａに記憶されているカード情報（ＩＤ等）を読み取
り、読み取ったカード情報と、ユーザ１が入力した暗証
番号を含むユーザ情報を認証センタ３ａに送信する。認
証センタ３ａは、認証端末装置２ａから送信されたカー
ド情報及び暗証番号と、暗証番号をカード情報に対応さ
せて記憶しているデータベースとを照合することによっ
て認証を行う。そして、認証センタ３ａは、認証がＯＫ
であれば、認証ＯＫ信号を認証端末装置２ａに送信し、
認証がＮＧであれば、認証ＮＧ信号を認証端末装置２ａ
に送信する。

【００１０】この認証処理では、前述したように、ユー
ザ１がデビットカード４０ａの本来のユーザであること
の確認（本人確認）は行われていない。そこで、本実施
の形態では、認証センタ３ａでユーザ認証処理が行われ
る前に、本人確認処理（図１の二点鎖線で囲んだ部分）
が以下のように行われる。本実施の形態では、本人確認
装置は、ユーザ１が携帯するユーザ携帯機器（例えば、
腕時計）３０ａに設けられたユーザ携帯装置１０ａと、
ユーザが使用するユーザ機器（例えば、デビットカー
ド）４０ａに設けられたユーザ装置２０ａにより構成さ
れる。ユーザ携帯装置１０ａとユーザ装置２０ａは、例
えば、ユーザ認証を行うサービス会社が用意する。ユー
ザ携帯装置１０ａ、ユーザ装置２０ａを、ユーザ携帯機
器３０ａ、ユーザ機器４０ａに取り付ける方法は種々の
方法が可能である。例えば、接着剤や接着テープ等の取
付手段を用いる方法、ユーザ携帯機器３０ａやユーザ機
器４０ａに内蔵する方法等を用いることができる。ま
た、本実施の形態では、ユーザ装置２０ａは、例えば、
本人であることを確認できるまでは、使用禁止信号を出
力してデビットカード４０ａを使用不能状態とする。す
なわち、認証端末装置２ａがデビットカード４０ａのカ
ード情報を読み出すことができないようにする。ここ
で、ユーザ携帯装置１０ａには、図１で示した送信側の
割符部材（第２回路基板Ｘ(2)）が設けられ、ユーザ装
置２０ａには、図１で示した受信側の割符部材Ｘ(2)
（第1回路基板Ｘ(1)）が設けられる。なお、ユーザ携帯
機器３０ａは、腕時計に限定されず、ユーザ１が携帯可
能あるいは携行可能であればよい。また、ユーザ携帯装
置１０ａは、ユーザ携帯機器３０ａと共に携帯する必要
はなく、例えば、ポケットやカバンに入れて携帯しても
よい。また、ユーザ機器４０ａは、カードに限定され
ず、本人確認が必要な機器であればよい。例えば、携帯
電話やパソコン等でもよい。ユーザ機器４０ａは、複数
のユーザが共用するものであってもよい。ユーザ携帯装
置１０ａは、送信側の割符部材の暗号化コードをユーザ
装置２０ａに送信する送信手段を備えている。暗号化コ
ードを送信する方法としては、無線電波を用いてもよい
し、超音波や光（赤外線）を用いてもよい。

【００１１】ユーザ装置２０ａは、暗号化コードを受信
すると、受信した暗号化コードを、原コード記憶手段５
２に記憶されている復号化式で復号化する。そして、復
号化したコードと、原コード記憶手段に記憶されている
原コードと照合して本人確認を行う。すなわち、復号化
したコードが原コードと一致した場合に本人であること
を確認する。図２に示す認証システムでは、ユーザ機器
であるデビットカード４０ａは、ユーザ１が本人である
ことを確認した場合にのみ、自身が記憶しているカード
情報を認証端末装置２ａで読み取り可能とする。以上の
ように、デビットカード４０ａは、本人確認処理を行っ
た後に、自身が記憶しているカード情報を認証端末装置
２ａに出力するように構成されている。ここで、デビッ
トカード４０ａを紛失し、盗まれ、あるいは、暗証番号
を他人に知られた場合には、デビットカード４０ａは、
そのデビットカード４０ａの本来のユーザが携帯してい
るユーザ携帯装置１０ａから送信される情報(1)を受信
することができない。このため、認証センタ３ａでユー
ザ認証が行われる前に、デビットカード４０ａに設けら
れているユーザ装置２０ａの本人確認処理によって不正
使用を確実に阻止することができる。なお、本発明は、
ユーザがユーザ機器を使用する際に、ユーザがそのユー
ザ機器の本当のユーザであるか否かを確認（本人確認）
するための方法に関するものである。したがって、ユー
ザ機器で本人確認処理を行った結果をどのように利用す
るかは、ユーザ機器の種類やユーザ機器を利用する形態
に応じて適宜選択される事項である。例えば、図２で
は、ユーザ装置２０ａは、本人であることを確認する
と、デビットカード（ユーザ携帯機器）４０ａのカード
情報の認証端末装置２ａへの出力を許可する。これによ
り、デビットカード４０ａのカード情報が認証端末装置
２ａで読み取られる。また、ユーザ１は、認証端末装置
２ａの入力手段等を用いて暗証番号を入力する。以後
は、従来例と同様の手順で、各認証センタ３ａでユーザ
認証処理（デビットカードの正当性を認証する処理）を
行う。

【００１２】次に、図２に示す本人確認装置で用いられ
ているユーザ携帯装置１０ｂとユーザ装置２０ｂの一実
施の形態の構成を図3に示す。ユーザ携帯装置１０ｂ
は、信号出力手段１１ｂ、変調／復調手段１２ｂ、通信
手段１３ｂにより構成されている。ユーザ携帯装置１０
ｂは、図1に示した送信側の割符部材（第２回路基板Ｘ
(2)）を有している。信号出力手段１１ｂは、暗号化コ
ード記憶手段５３を有し、暗号化コードを出力する。変
調／復調手段１２ｂは、信号出力手段１１ｂから出力さ
れた暗号化コードを変調し、通信手段１３ｂを介して送
信する。あるいは、変調／復調手段１２ｂは、通信手段
１３ｂを介して受信した信号を復調する。そして、復調
した信号に暗号化コードの送信要求信号が含まれている
場合には、情報(1)を変調し、通信手段１３ｂを介して
送信する。ユーザ携帯装置１０ｂには、各手段に電力を
供給する電池が設けられている。ユーザ装置２０ｂは、
通信手段２１ｂ、変調／復調手段２２ｂ、本人確認手段
２３ｂ、信号出力手段２４ｂを有している。ユーザ装置
２０ｂは、受信側の割符部材（第１回路基板Ｘ(1)）を
有している。変調／復調手段２２ｂは、通信手段２１ｂ
を介して受信した信号を復調し、本人確認手段２３ｂに
出力する。あるいは、変調／復調手段２２ｂは、本人確
認が必要な時（例えば、デビットカードが認証端末装置
のカード挿入口に挿入された時）に暗号化コードの送信
要求信号を変調し、通信手段２１ｂを介して送信する。
そして、その後に通信手段２１ｂを介して受信した暗号
化コードを復調し、結合手段２３ｂに出力する。信号出
力手段２４ｂは、原コード記憶手段５２に対応し、原コ
ード及び復号化式を出力する。本人確認手段２３ｂは、
変調／復調手段２２ｂから入力された暗号化コードを、
出路手段２４ｂから出力された復号化式で複合化し、復
号化したコードを原コードとを比較する。本人確認手段
２３ｂは、信号出力手段２４ｂあるいは変調／復調手段
２２ｂと一体に設けてもよい。ユーザ装置２０ｂには、
各手段に電力を供給する電池が設けられている。本人確
認手段２３ｂは、本人が確認されていない時には、例え
ば、出力禁止信号を出力する。本人確認手段２３ｂから
出力禁止信号が出力されていると、ユーザ機器は使用不
能となる。例えば、デビットカードに記憶されているカ
ード情報を認証端末装置で読み取ることができない、あ
るいは携帯電話を使用することができない。

【００１３】ユーザ装置とユーザ機器が別体の場合に
は、ユーザ装置とユーザ機器との間の信号の伝送は、無
線あるいはケーブルを介して行われる。なお、ユーザ装
置及びユーザ機器に互いに接続可能な接続端子を設けて
おけば、接続端子同士を接続するだけでユーザ装置とユ
ーザ機器を接続することができるため、接続作業が容易
となる。なお、ユーザ携帯装置１０ｂの変調／復調手段
１２ｂ、通信手段１３ｂや、ユーザ装置２０ｂの通信手
段２１ｂ、変調／復調手段２２ｂ、本人確認手段２３
ｂ、信号出力手段２４ｂは、ハードウェアで実現しても
よいし、ソフトウェアで実現してもよい。

【００１４】図４は、ユーザ機器４０ｂの１実施例の斜
視図である。図４に示すユーザ機器４０ｂは、カード状
に形成されている。そして、カードの内部に、図３に示
した各手段２１ｂ〜２４ｂが設けられている。ユーザ機
器４０ｂは、ユーザ携帯装置１０ｂと通信を行う通信機
能を備えた通信機器でもある。ユーザ機器４０ｂとして
は、磁気カード、ＩＣカード、デビットカード、クレデ
ィットカード、キャッシュカード等を用いることもでき
る。例えば、デビットカード、クレディットカードまた
はキャッシュカード等の決済用カードに通信手段を設け
ることによって、決済用カードに本人確認機能を持たせ
ることができる。なお、カードは、決済用カードや金融
用カードに限定されるものではなく、無線機等の通信機
器をカード状に形成したものでもよいことは、勿論であ
る。

【００１５】図５は、本発明の本人確認装置の第２の実
施の形態の概略図である。本実施の形態は、携帯電話機
４０ｃをユーザ機器として用いている。本実施の形態で
は、携帯電話機４０ｃは、本人確認処理を行い、その結
果に基づいて通信を許可するか否かを判断している。例
えば、携帯電話機４０ｃに設けられているユーザ装置２
０ｃは、ユーザ携帯装置１０ｃから送信される暗号化コ
ードが、自身の暗号化式で作成したものである場合にの
み、携帯電話機４０ｃの使用を許可する。これにより、
携帯電話機４０ｃの不正使用を防止することができる。
なお、ユーザ機器４０ｃとしては、携帯電話機の他に、
通信機能を備える各種の機器を用いることができる。例
えば、ＰＨＳ（Personal Handyphone System）電話
機、ＰＤＡ（Personal Data Assistance、個人用携帯
情報端末）無線機、ＥＴＣ（Electronic Toll Collec
tion System，ノンストップ自動料金支払システム）用
通信機、ＩＴＳ（Intelligent Transport Systems，
高度道路交通システム）用の車両通信機、電話通信端末
（例、公衆電話機、ＦＡＸ端末）、データ通信端末
（例、パソコン）等を用いることができる。何をユーザ
機器として用いるかは、営業上または設計上の選択事項
である。また、携帯電話機４０ｃと端末装置２ｃとの接
続は、通信回路網４ｃを介して行ってもよい。携帯電話
機４０ｃと端末装置（例えば、認証端末装置）２ｃとの
間の接続方法や通信方法は種々の方法を用いることがで
きる。また、ユーザ携帯機器としては、携帯電話機や指
輪に限定されず、例えば、ベルトのバックル、ブレスレ
ット、ペンダント、イアリング、ピアス等に取り付けて
もよい。ＩＣチップは、集積回路（ＩＣ）をパッケージ
あるいはモールドし、リード線（外部端子）を備えるＩ
Ｃ製品である。ＩＣには、ＬＳＩ（Large Scale Inte
gration）やＶＬＳＩ等も当然に含まれる。回路の集積
度は問題ではない。なお、ユーザ携帯装置及びユーザ装
置のいずれかをＩＣチップとしてもよいし、両方をＩＣ
チップとしてもよいことは言うまでもない。さらに、ユ
ーザ装置及びユーザ装置の一部をＩＣチップとしてもよ
い。

【００１６】以上の説明では、ユーザ携帯装置とユーザ
装置との間の情報の送受信を非接触で行ったが、接触さ
せた状態で情報の送受信をおこなうこともできる。例え
ば、ユーザ携帯機器としての磁気的あるいは電気的なＩ
Ｄカード、ＩＤカードタグ、携帯電話機を、ユーザ機器
としてのパソコンのカード挿入口に差込みあるいはケー
ブルで接続しても良い。この場合、ＩＤカードあるいは
携帯電話機から第１情報をパソコンに送信する。パソコ
ンは、受信した情報と自己が保有する情報とを結合して
原情報を形成することができた場合には、パソコンの使
用を許可する。あるいは、逆に、パソコンをユーザ携帯
装置、ＩＤカードや携帯電話機をユーザ機器として用い
ることもできる。

【００１７】

【発明の効果】本発明は、以下に記載する効果を有す
る。本発明は、暗号化コードを送信側に設け、暗号化コ
ードを復号化する復号化式及び原コードを受信側に設
け、受信側で原コードを復号化できたことによって本人
確認を行っている。送信側から受信側に送信する暗号化
コードは、生体情報のように変動することがない。ま
た、通信手段や各情報の結合手段等は、ＩＣチップ等に
よって簡単に、安価に構成することができる。したがっ
て、精度が高く、かつ低コストで本人確認を行うことが
できる。また、本発明では、ユーザ携帯装置が保有して
いる暗号化コードをユーザ機器で保有している復号化式
で復号化しない限り、原コードを復号化することができ
ない。このため、暗証番号やカードやＩＤタグ等を盗ま
れても不正使用の心配がない。つまり、ユーザ装置及び
ユーザ携帯装置を落としたり、盗まれたりしない限り、
不正使用の恐れはない。特に、暗号化式及び復号化式と
して、カオス演算式により生成した暗号化式及び復号化
式を用いることにより、復号化がほとんど不可能であ
る。また、ユーザ携帯装置をＩＣチップで構成すれば、
ユーザが携帯可能な多くの部材（例えば、指輪やメガ
ネ）に取り付けることができる。この場合、ユーザ携帯
機器を、ユーザが自分で決めた部材に取り付けることが
できるので、ユーザ携帯機器が盗まれる恐れもほとんど
ない。万一、情報が漏れている恐れがある場合には、ユ
ーザ携帯機器及びユーザ機器の所定のＩＣチップを新た
なチップに交換すればよい。以上のように、本発明を用
いることにより、不特定多数のユーザに対して、簡単、
低コスト、高信頼性、高セキュリティで本人確認処理を
行うことができる。本発明は、前記した実施例の構成に
限定されることなく、本発明の要旨を変更しない範囲で
種々の変更、追加、削除が可能である。例えば、ユーザ
装置とユーザ機器との組付け形態、ユーザ携帯装置とユ
ーザ携帯機器との組付け形態は、一体構成あるいは別体
構成等種々変更可能である。例えば、ユーザ携帯装置を
ＩＣチップで形成するとともに、ＩＣチップをユーザ携
帯機器（腕時計、眼鏡等）に接着剤や接着テープ等によ
って貼り付けることもできる。また、ユーザ装置とユー
ザ機器を一体に構成することもできる。また、ユーザ装
置を構成する手段をユーザ機器を構成する手段と兼用し
てもよい。なお、ユーザ携帯装置がユーザ携帯機器に一
体的に設けられている場合、ユーザ装置がユーザ機器に
一体的に設けられている場合には、ユーザ携帯装置及び
ユーザ装置は、それぞれユーザ携帯機器及びユーザ機器
ということもできる。

【００１８】以上説明したように、請求項１〜５に記載
の割符部材生成方法、請求項６に記載の割符部材、請求
項６及び８に記載の本人確認装置を用いれば、安価に、
高い信頼性で本人を確認することができる。

【図面の簡単な説明】

【図１】割符部材の生成方法を説明する図である。

【図２】本発明の本人確認装置の第１の実施の形態を示
す図である。

【図３】本発明の本人確認装置を構成するユーザ携帯装
置及びユーザ装置の一実施の形態を示す図である。

【図４】ユーザ機器の１例を示す図である。

【図５】本発明の本人確認装置の第２の実施の形態を示
す図である。

【符号の説明】

１ ユーザ ２ａ 認証端末装置 ３ａ 認証センタ １０ａ〜１０ｃ ユーザ携帯装置 ２０ａ〜２０ｃ ユーザ装置 ３０ａ ユーザ携帯機器 ４０ａ〜４０ｃ ユーザ機器 １１ｂ 信号出力手段 １２ｂ 変調／復調手段 ２１ｂ 通信手段 ２２ｂ 変調／復調手段 ２３ｂ 本人確認手段 ２４ｂ 信号出力手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 深津 博一 名古屋市南区千竃通２丁目13番地１ 株式 会社タイテック内 Ｆターム(参考） 5B017 AA03 BA05 BA07 5B085 AE09 AE12 AE23 5J104 AA07 KA01 NA38 PA02

Claims (8)

【特許請求の範囲】
1. 【請求項１】 暗号化式及び復号化式を生成する暗号生
   成手段と、暗号生成手段によって生成された暗号化式に
   よって原データを暗号化し暗号化コードを記憶する暗号
   化コード記憶手段とを備える回路基板を用意し、 回路基板を切断して、暗号生成手段を有する第１回路基
   板と、暗号化コード記憶手段を有する第２回路基板を形
   成し、 第１回路基板を用いて第１の割符部材を生成するととも
   に、第２回路基板を用いて第２の割符部材を生成する、
   割符部材生成方法。
2. 【請求項２】 請求項１に記載の割符部材生成方法であ
   って、暗号生成手段は、時間的に変化する暗号化式及び
   復号化式を生成するものであり、暗号生成手段及び暗号
   化コード記憶手段は、回路基板を切断した時点の状態を
   保持する割符部材生成方法。
3. 【請求項３】 請求項２に記載の割符部材生成方法であ
   って、暗号生成手段は、カオスジェネレータで生成され
   たカオス演算式を用いる割符部材生成方法。
4. 【請求項４】 請求項１〜３のいずれかに記載の割符部
   材生成方法であって、回路基板には、回路基板を切断し
   た時の暗号生成手段で生成された復号化式及び原コード
   を記憶する原コード記憶手段が設けられており、原コー
   ド記憶手段が第１回路基板上に配設されるように回路基
   板を切断する割符部材生成方法。
5. 【請求項５】 請求項１〜４のいずれかに記載の割符部
   材生成方法であって、回路基板に形成されている切断部
   の個所を切断する割符部材生成方法。
6. 【請求項６】 請求項１〜５のいずれかに記載の割符部
   材生成方法で生成された割符部材。
7. 【請求項７】 ユーザ機器を使用する人がそのユーザ機
   器の本来のユーザであることを確認する本人確認装置で
   あって、 ユーザが携帯するユーザ携帯装置と、ユーザ機器に設け
   られるユーザ装置とを備え、 ユーザ携帯装置は、請求項４または５のいずれかに記載
   の割符部材生成方法で生成された第２の割符部材を備
   え、第２の割符部材に設けられている暗号化コード記憶
   手段に記憶されている暗号化コードを送信し、 ユーザ装置は、請求項４または５のいずれかに記載の割
   符部材生成方法で生成された第１の割符部材を備え、受
   信した暗号化コードを原コード記憶手段に記憶されてい
   る復号化式で複合化したコードが原コード記憶手段に記
   憶されている原コードと一致する場合に本人であること
   を確認する本人確認手段を有する、本人確認装置。
8. 【請求項８】 請求項７に記載の本人確認装置であっ
   て、本人確認手段は、本人であることを確認した場合に
   ユーザ機器の使用を許可する、本人確認装置。