JP2002297552A - 携帯型端末システム、生体認証装置及び携帯型端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 個人情報の漏洩と不正な電子商取引とを防止
する。 【解決手段】 生体認証装置２は、ユーザの生体情報を
読み取る生体情報読取手段と、予め登録された正規ユー
ザの生体情報とこの正規ユーザの個人情報とを記憶する
第１の記憶手段と、生体情報読取手段で読み取られた生
体情報と第１の記憶手段に記憶された正規ユーザの生体
情報とを照合して本人認証を行い、認証結果が照合一致
を示す場合のみ、第１の記憶手段に記憶された個人情報
を携帯型端末装置に送信する第１の処理装置とを有す
る。携帯型端末装置１は、送信された個人情報を記憶す
る第２の記憶手段と、第２の記憶手段に記憶された個人
情報を用いて通信処理又はデータ処理を行う第２の処理
手段とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザの生体情報
を用いて本人認証を行う例えば携帯電話機等の携帯型端
末システム、生体認証装置及び携帯型端末装置に関する
ものである。

【０００２】

【従来の技術】従来より、携帯電話機等の携帯型端末装
置には、電話番号、電子メールアドレス等の個人情報が
保存されている。このような個人情報が正規のユーザ以
外の第三者に漏洩するのを防ぐため、個人情報へのデー
タアクセス処理にパスワードを設定して、第三者が個人
情報に不正にアクセスすることを防止していた。また、
近年、携帯型端末装置からネットワークを介してウエブ
サイトにアクセスし、例えば商品購入などの電子商取引
を行うことが可能となった。このような電子商取引にお
いても、ユーザの正当性確認のためにパスワードが用い
られている。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
携帯型端末装置では、正規ユーザ以外の第三者がデータ
アクセスに必要なパスワードを不正に取得すると、携帯
型端末装置に記憶された個人情報にアクセスすることが
可能となるため、個人情報が漏洩する可能性があった。
同様に、正規ユーザ以外の第三者がサービス情報、例え
ば電子商取引に必要なパスワードを不正に取得すると、
第三者は正規ユーザになりすまして電子商取引を行うこ
とが可能となるため、携帯型端末装置が不正に使用され
て正規ユーザに課金がなされるといった問題が起こる可
能性があった。本発明は、上記課題を解決するためにな
されたもので、個人情報及びサービス情報の漏洩と不正
な電子商取引とを防止することができる携帯型端末シス
テム、生体認証装置及び携帯型端末装置を提供すること
を目的とする。

【０００４】

【課題を解決するための手段】本発明の携帯型端末シス
テムは、携帯型端末装置（１）と生体認証装置（２）と
からなり、前記生体認証装置は、自装置を所持するユー
ザの生体情報を読み取る生体情報読取手段（２２）と、
予め登録された正規ユーザの生体情報とこの正規ユーザ
の個人情報とを記憶する第１の記憶手段（２３）と、前
記生体情報読取手段で読み取られた生体情報と前記第１
の記憶手段に記憶された正規ユーザの生体情報とを照合
して本人認証を行い、認証結果が照合一致を示す場合の
み、前記第１の記憶手段に記憶された個人情報を前記携
帯型端末装置に送信する第１の処理装置（２４）とを有
し、前記携帯型端末装置は、前記生体認証装置から送信
された個人情報を記憶する第２の記憶手段（１５）と、
この第２の記憶手段に記憶された個人情報を用いて通信
処理又はデータ処理を行う第２の処理手段（１４）とを
有するものである。また、本発明の携帯型端末システム
は、携帯型端末装置と生体認証装置とからなり、前記生
体認証装置は、自装置を所持するユーザの生体情報を読
み取る生体情報読取手段と、予め登録された正規ユーザ
の生体情報とこの正規ユーザがサービス提供を受けるの
に必要なサービス情報とを記憶する第１の記憶手段と、
前記生体情報読取手段で読み取られた生体情報と前記第
１の記憶手段に記憶された正規ユーザの生体情報とを照
合して本人認証を行い、認証結果が照合一致を示す場合
のみ、前記第１の記憶手段に記憶されたサービス情報を
前記携帯型端末装置に送信する第１の処理装置とを有
し、前記携帯型端末装置は、前記生体認証装置から送信
されたサービス情報を記憶する第２の記憶手段と、この
第２の記憶手段に記憶されたサービス情報を用いて通信
処理又はデータ処理を行う第２の処理手段とを有するも
のである。また、本発明の携帯型端末システムの１構成
例において、前記個人情報は、前記正規ユーザの個人識
別番号を含み、前記携帯型端末装置の第２の処理手段
は、前記第２の記憶手段に前記個人情報が格納された
後、この個人情報に含まれる前記個人識別番号を用いて
ネットワークとの回線接続を行うものである。また、本
発明の携帯型端末システムの１構成例において、前記サ
ービス情報は、ウエブサイトにログインする際に使用さ
れるパスワードを含み、前記携帯型端末装置の第２の処
理手段は、前記第２の記憶手段に前記サービス情報が格
納された後、ネットワークを介してアクセスしたウエブ
サイトに対応するパスワードを前記サービス情報中から
取得し、取得したパスワードをアクセス先のウエブサイ
トに送信するものである。

【０００５】また、本発明の生体認証装置は、自装置を
所持するユーザの生体情報を読み取る生体情報読取手段
と、予め登録された正規ユーザの生体情報とこの正規ユ
ーザの個人情報とを記憶する記憶手段と、前記生体情報
読取手段で読み取られた生体情報と前記記憶手段に記憶
された正規ユーザの生体情報とを照合して本人認証を行
い、認証結果が照合一致を示す場合のみ、前記記憶手段
に記憶された個人情報を携帯型端末装置に送信する処理
装置とを有し、前記個人情報を保持していない前記携帯
型端末装置に前記認証結果が照合一致を示す場合のみ前
記個人情報を送信することにより、前記個人情報を用い
た通信処理又はデータ処理を許可するものである。ま
た、本発明の生体認証装置は、自装置を所持するユーザ
の生体情報を読み取る生体情報読取手段と、予め登録さ
れた正規ユーザの生体情報とこの正規ユーザがサービス
提供を受けるのに必要なサービス情報とを記憶する記憶
手段と、前記生体情報読取手段で読み取られた生体情報
と前記記憶手段に記憶された正規ユーザの生体情報とを
照合して本人認証を行い、認証結果が照合一致を示す場
合のみ、前記記憶手段に記憶されたサービス情報を携帯
型端末装置に送信する処理装置とを有し、前記サービス
情報を保持していない前記携帯型端末装置に前記認証結
果が照合一致を示す場合のみ前記サービス情報を送信す
ることにより、前記サービス情報を用いた通信処理又は
データ処理を許可するものである。また、本発明の生体
認証装置の１構成例において、前記個人情報は、前記携
帯型端末装置とネットワークとの回線接続に必要な前記
正規ユーザの個人識別番号を含むものである。また、本
発明の生体認証装置の１構成例において、前記サービス
情報は、前記携帯型端末装置からネットワークを介して
ウエブサイトにログインする際に使用されるパスワード
を含むものである。

【０００６】また、本発明の携帯型端末装置は、ユーザ
の生体情報を用いて本人認証を行い、認証結果が照合一
致を示す場合のみ正規ユーザの個人情報を送信する生体
認証装置から、前記個人情報を受信して記憶する記憶手
段と、この記憶手段に記憶された個人情報を用いて通信
処理又はデータ処理を行う処理手段とを有し、前記生体
認証装置に記憶された前記個人情報を受信した場合の
み、前記個人情報を用いた通信処理又はデータ処理を行
うものである。また、本発明の携帯型端末装置は、ユー
ザの生体情報を用いて本人認証を行い、認証結果が照合
一致を示す場合のみ正規ユーザがサービス提供を受ける
のに必要なサービス情報を送信する生体認証装置から、
前記サービス情報を受信して記憶する記憶手段と、この
記憶手段に記憶されたサービス情報を用いて通信処理又
はデータ処理を行う処理手段とを有し、前記生体認証装
置に記憶された前記サービス情報を受信した場合のみ、
前記サービス情報を用いた通信処理又はデータ処理を行
うものである。また、本発明の携帯型端末装置の１構成
例において、前記個人情報は、前記正規ユーザの個人識
別番号を含み、前記携帯型端末装置の処理手段は、前記
記憶手段に前記個人情報が格納された後、この個人情報
に含まれる前記個人識別番号を用いてネットワークとの
回線接続を行うものである。また、本発明の携帯型端末
装置の１構成例において、前記サービス情報は、ウエブ
サイトにログインする際に使用されるパスワードを含
み、前記携帯型端末装置の処理手段は、前記記憶手段に
前記サービス情報が格納された後、ネットワークを介し
てアクセスしたウエブサイトに対応するパスワードを前
記サービス情報中から取得し、取得したパスワードをア
クセス先のウエブサイトに送信するものである。

【０００７】

【発明の実施の形態】［実施の形態の１］以下、本発明
の実施の形態について図面を参照して詳細に説明する。
図１は本発明の第１の実施の形態となる携帯型端末シス
テムの外観図である。図１（ａ）に示すように、携帯型
端末システムは、システムの本体である携帯型端末装置
１と、生体認証装置２とから構成される。携帯型端末装
置１には、生体認証装置２を差し込むためのスロットが
設けられており、このスロットに生体認証装置２を差し
込んで携帯型端末装置１と生体認証装置２とを接続し、
生体認証装置２により本人認証が行われると携帯型端末
装置１にアクセスできるようになっている（図１
（ｂ））。

【０００８】図２は携帯型端末装置１の構成を示すブロ
ック図である。携帯型端末装置１は、生体認証装置２と
の接続のために前記スロットに配設された外部端子１０
と、生体認証装置２とのインタフェースとなるインタフ
ェース装置１１と、例えば基地局等との間で電波の送受
信を行うアンテナ１２と、アンテナ１２を介して音声、
画像又はテキスト等のデータの送受信を行う通信手段で
ある無線送受信装置１３と、端末装置全体を制御し、送
受信データを処理する処理装置１４と、情報記憶のため
の記憶装置１５と、複数のキースイッチからなる入力装
置１６と、画面表示を行う液晶パネル等からなる表示装
置１７と、ユーザの音声をマイクロホンで集音して音声
データに変換する音声入力装置１８と、受信された音声
データをアナログ音声信号に変換してスピーカから出力
する音声出力装置１９とを有している。

【０００９】図３（ａ）は生体認証装置２の斜視図、図
３（ｂ）は生体認証装置２の構成を示すブロック図であ
る。生体認証装置２は、携帯型端末装置１との接続のた
めの外部端子２０と、携帯型端末装置１とのインタフェ
ースとなるインタフェース装置２１と、ユーザの生体情
報を読み取る生体情報読取手段となるセンサ２２と、予
め登録された正規ユーザの生体情報とこの正規ユーザの
個人情報及びサービス情報とを記憶する記憶装置２３
と、センサ２２で読み取った生体情報と記憶装置２３に
記憶された正規ユーザの生体情報とを照合して本人認証
を行い、認証結果が照合一致を示す場合のみ、記憶装置
２３に記憶された個人情報及びサービス情報を携帯型端
末装置１に送信する処理装置２４とを有している。生体
認証装置２は、外部端子２０以外の全ての機能が１つの
ＬＳＩチップに搭載されている形でもよいし、その他の
構成でもよい。

【００１０】以下、本実施の形態の携帯型端末システム
の動作を図４を用いて説明する。ここでは、ユーザの生
体情報として指紋を用いるものとして説明する。まず、
携帯型端末装置１を使って電話をかけようとするユーザ
は、自身が所持する生体認証装置２を携帯型端末装置１
のスロットに差し込む（図４ステップ１０１）。これに
より、携帯型端末装置１と生体認証装置２とが外部端子
１０，２０を介して接続される。

【００１１】生体認証装置２の記憶装置２３には、正規
ユーザの指紋画像データと、この正規ユーザの個人識別
番号、氏名、住所、生年月日及びクレジットカード番号
等の個人情報と、電話帳のデータ、電子メールアドレス
帳のデータ及びパスワード等のサービス情報とが予め記
憶されている。個人識別番号は、通信事業者が正規ユー
ザに付与した識別番号であり、例えば正規ユーザの電話
番号である。携帯型端末装置１の記憶装置１５には、通
信処理やデータ処理等の携帯型端末装置１の動作に必要
なプログラムが格納されているが、前記個人情報及びサ
ービス情報は格納されていない。

【００１２】次に、ユーザは、生体認証装置２による本
人認証を受けるべく、センサ２２上に指を載せる（ステ
ップ１０２）。センサ２２は、ユーザの指紋画像を読み
取る（ステップ１０３）。処理装置２４は、センサ２２
によって読み取られた指紋画像と記憶装置２３に予め登
録された正規ユーザの指紋画像とを照合して本人認証を
行う（ステップ１０４）。処理装置２４における認証ア
ルゴリズムには様々な方式があり、センサ２２で読み取
った指紋画像の特徴点を抽出して正規ユーザの指紋画像
の特徴点と比較する特徴点抽出方式や、センサ２２で読
み取った指紋画像を正規ユーザの指紋画像と直接比較す
るパタンマッチング方式などがある。

【００１３】処理装置２４は、指紋画像が一致し、認証
結果がＯＫである場合（ステップ１０５においてＹＥ
Ｓ）、生体認証装置２を所持するユーザを正規ユーザと
判断して、このユーザによる携帯型端末装置１へのアク
セスを許可する。すなわち、処理装置２４は、個人識別
番号等の個人情報と、電話帳のデータ、電子メールアド
レス帳のデータ及びパスワード等のサービス情報とを記
憶装置２３から読み出し、読み出した個人情報及びサー
ビス情報をインタフェース装置２１を介して携帯型端末
装置１に送出する（ステップ１０６）。また、処理装置
２４は、指紋画像が一致せず、認証結果がＮＧである場
合、生体認証装置２を所持するユーザが正規ユーザでは
ない判断して、携帯型端末装置１への個人情報及びサー
ビス情報の送出を拒否する（ステップ１０７）。

【００１４】次に、携帯型端末装置１の処理装置１４
は、生体認証装置２から送られた個人情報及びサービス
情報をインタフェース装置１１を介して受信し記憶装置
１５に格納する（ステップ１０８）。記憶装置１５に個
人情報及びサービス情報が格納されることにより、携帯
型端末装置１を使用することが可能になる（ステップ１
０９）。

【００１５】ステップ１０９において、例えばユーザが
入力装置１６を操作して電話帳のデータから着信先の電
話番号を選択し、入力装置１６の発信ボタンを押下する
と、処理装置１４は、記憶装置１５に記憶された個人識
別番号と選択された着信先電話番号とを無線送受信装置
１３に出力する。無線送受信装置１３は、個人識別番号
と着信先電話番号とを無線信号に変換してアンテナ１２
に出力し、アンテナ１２は、無線信号をネットワーク
（移動網の基地局）に送出する。

【００１６】携帯型端末装置１からの発呼に応じて、基
地局は、受信した無線信号に含まれる着信先電話番号を
基に着信先の電話機を呼び出し、着信先の電話機が応答
すると、携帯型端末装置１と着信先の電話番号とを回線
接続する。着信先の電話機からの音声は、アンテナ１２
で受信された無線信号が無線送受信装置１３で復調さ
れ、復調された音声データが音声出力装置１９でアナロ
グ音声信号に変換されて音声出力装置１９のスピーカか
ら出力されることにより、再生される。

【００１７】一方、携帯型端末装置１のユーザの音声
は、音声入力装置１８のマイクロホンで集音されて音声
入力装置１８で音声データに変換され、無線送受信装置
１３で無線信号に変換されてアンテナ１２から送信され
る。以上で、携帯型端末装置１を携帯電話機として使用
することが可能になる。

【００１８】また、ステップ１０９において、ユーザが
入力装置１６を操作して電子メールを作成し、電子メー
ルアドレス帳から着信先の電子メールアドレスを選択し
て、入力装置１６の発信ボタンを押下すると、携帯型端
末装置１の処理装置１４は、記憶装置１５に記憶された
個人識別番号と所定の着信先電話番号（例えばメールサ
ービスに割り当てられた番号）とを上記音声通信の場合
と同様にネットワークに送出する。

【００１９】ネットワークを介してメールサーバと回線
接続された後、処理装置１４は、記憶装置１５に記憶さ
れたユーザの電子メールアドレスと、選択された着信先
の電子メールアドレスと、作成された電子メールの内容
とを含むデータをネットワークに送出する。一方、電子
メールの受信の場合には、アンテナ１２で受信された無
線信号が無線送受信装置１３で復調され、復調されたデ
ータが処理装置１４で文字データに変換されることによ
り、受信した電子メールの内容が記憶装置１５に格納さ
れ、表示装置１７の画面に表示される。以上で、携帯型
端末装置１を携帯型メール端末装置として使用すること
が可能になる。

【００２０】また、携帯型端末装置１を画像通信の可能
な端末装置として使用する場合、処理装置１４は、記憶
装置１５に格納された画像データをネットワークに送出
する。一方、画像データの受信の場合には、アンテナ１
２で受信された無線信号が無線送受信装置１３で復調さ
れることにより、復調された画像データが記憶装置１５
に格納され、表示装置１７の画面に表示される。

【００２１】また、電源オンやデータアクセス等の処理
に予めパスワードが設定されている場合、処理装置１４
は、パスワードが設定されている処理の実行をユーザか
ら要求されたとき、パスワードの入力を要求するメッセ
ージを表示装置１７に表示させる。そして、処理装置１
４は、ユーザが入力装置１６を操作して入力したパスワ
ードと記憶装置１５のサービス情報に含まれるパスワー
ドとを照合して、パスワードが一致する場合のみ、要求
された処理を実行する。これにより、ユーザは、携帯型
端末装置１の電源オンや、個人情報又はサービス情報の
閲覧・編集等の処理を行うことができる。編集した個人
情報又はサービス情報を生体認証装置２に送って、生体
認証装置２に記憶された個人情報又はサービス情報を更
新することも可能である。

【００２２】携帯型端末装置１の使用後、ユーザは、入
力装置１６の電源ボタンを押下して携帯型端末装置１の
電源をオフにする（ステップ１１０）。この電源オフに
応じて、表示装置１７等への電力供給が停止される。電
源ボタンがオフにされても処理装置１４への電力供給は
継続されており、処理装置１４は、電源オフに応じて、
記憶装置１５に記憶されている個人情報及びサービス情
報を消去する（ステップ１１１）。個人情報及びサービ
ス情報を消去するのは、携帯型端末装置１に個人情報及
びサービス情報が残らないようにするためである。そし
て、ユーザは、携帯型端末装置１のスロットから生体認
証装置２を引き抜く（ステップ１１２）。

【００２３】以上のように、本実施の形態では、個人情
報及びサービス情報が生体認証装置２に格納されてお
り、指紋による本人認証の結果がＯＫの場合のみ、携帯
型端末装置１に個人情報及びサービス情報が送出され
る。このため、正規ユーザ以外の第三者がパスワードを
不正に取得したとしても、指紋による本人認証の段階で
携帯型端末装置１への個人情報及びサービス情報の送出
が拒否されるので、第三者は、携帯型端末装置１から個
人情報及びサービス情報を不正に取得することはできな
い。したがって、パスワードの不正取得による個人情報
及びサービス情報への不正アクセスを防止することがで
き、セキュリティを向上させることができる。

【００２４】また、本実施の形態では、個人識別番号
（電話番号）が生体認証装置２に格納されており、指紋
による本人認証の結果がＯＫの場合のみ、携帯型端末装
置１に個人識別番号が送出されて付与される。このた
め、ユーザは、複数の携帯型端末装置１を１つの個人識
別番号で使用することができ、ユーザにとっての利便性
を向上させることができる。

【００２５】また、正規ユーザ以外の第三者が正規ユー
ザの携帯型端末装置１と生体認証装置２とを不正に取得
したとしても、指紋による本人認証の段階で携帯型端末
装置１への個人識別番号送出が拒否されるので、第三者
は、携帯型端末装置１を使用することができない。した
がって、セキュリティを向上させることができ、携帯型
端末装置１が不正に使用されて正規ユーザに課金がなさ
れるといった問題を防ぐことができる。

【００２６】また、本実施の形態では、１つの生体認証
装置２を複数の携帯型端末装置１に差し替えて使うこと
ができる。このため、ユーザは、個人情報及びサービス
情報の管理・編集を生体認証装置２に対してのみ行えば
よいので、ユーザにとっての利便性とセキュリティとを
向上させることができる。

【００２７】なお、本実施の形態では、携帯型端末装置
１の使用開始時に本人認証を行い、本人認証がＯＫの場
合に、全ての個人情報及びサービス情報を生体認証装置
２から携帯型端末装置１に送出するようにしているが、
携帯型端末装置１の使用中にある個人情報又はサービス
情報（例えば電話帳のデータ）が必要になったときに生
体認証装置２による本人認証を行って、認証結果がＯＫ
の場合、必要とされる個人情報又はサービス情報を生体
認証装置２から携帯型端末装置１に送出するようにして
もよい。

【００２８】また、携帯型端末装置１の使用開始時に本
人認証を行い、本人認証がＯＫの場合に、個人識別番号
だけを生体認証装置２から携帯型端末装置１に送出する
ようにしてもよい。個人識別番号以外の個人情報又はサ
ービス情報については、始めから携帯型端末装置１に記
憶させておいてもよいし、前述のように必要に応じて生
体認証装置２から携帯型端末装置１に送ってもよい。

【００２９】［実施の形態の２］図５は本発明の第２の
実施の形態となる携帯型端末システムの動作を示すフロ
ーチャート図である。本実施の形態においても携帯型端
末システムの構成は実施の形態の１と同様であるので、
図１〜図３の符号を用いて説明する。

【００３０】生体認証装置２の記憶装置２３には、正規
ユーザの指紋画像データが記憶されると共に、電子商取
引のウエブサイト（以下、電子商店と呼ぶ）との間で予
め取り決められたユーザの正当性確認のためのパスワー
ドがサービス情報として記憶されている。その他の個人
情報（例えば、正規ユーザの個人識別番号）やサービス
情報（例えば、電話帳のデータ、電子メールアドレス帳
のデータ、電源オンや個人情報にアクセスする際に必要
となるパスワード等）については、携帯型端末装置１の
記憶装置１５に記憶されている。

【００３１】ユーザは、携帯型端末装置１を操作して、
実施の形態の１と同様の通信処理によりインターネット
に接続し、ウエブページのブラウジングを行って所望の
電子商店（ウエブサーバ）にアクセスする（ステップ２
０１）。これにより、表示装置１７の画面に電子商店の
ウエブページが表示される。続いて、ユーザは、表示さ
れたウエブページを見て、ウエブページに掲載された商
品の購入を決定すると、入力装置１６を操作してウエブ
ページ上で商品の購入を告知する（ステップ２０２）。

【００３２】電子商店の機能を提供する、アクセス先の
ウエブサーバは、携帯型端末装置１から商品の購入申し
込みがあると、正規ユーザとの間で予め取り決めたパス
ワードの入力をユーザに要求する（ステップ２０３）。
ユーザは、ウエブページに表示されたパスワードの入力
要求を見て、自身が所持する生体認証装置２を携帯型端
末装置１のスロットに差し込み（ステップ２０４）、生
体認証装置２のセンサ２２上に指を載せる（ステップ２
０５）。

【００３３】センサ２２は、ユーザの指紋画像を読み取
り（ステップ２０６）、処理装置２４は、センサ２２に
よって読み取られた指紋画像と記憶装置２３に予め登録
された正規ユーザの指紋画像とを照合して本人認証を行
い、認証結果を携帯型端末装置１に送出する（ステップ
２０７）。

【００３４】携帯型端末装置１の処理装置１４は、生体
認証装置２から送られた認証結果がＯＫである場合（ス
テップ２０８においてＹＥＳ）、アクセス中の電子商店
の識別情報（電子商店の名称又は番号）を生体認証装置
２に送出する（ステップ２０９）。処理装置１４は、生
体認証装置２から送られた認証結果がＮＧである場合、
生体認証装置２への電子商店識別情報の送出を拒否する
（ステップ２１０）。

【００３５】生体認証装置２の処理装置２４は、認証結
果がＯＫで、かつ携帯型端末装置１から電子商店識別情
報を受信した場合、この電子商店識別情報に対応するパ
スワードを記憶装置２３から読み出し、読み出したパス
ワードを携帯型端末装置１に送出する（ステップ２１
１）。携帯型端末装置１の処理装置１４は、生体認証装
置２から送られたパスワードをインターネットに送出す
る（ステップ２１２）。

【００３６】アクセス先のウエブサーバは、携帯型端末
装置１から送られたパスワードと予め登録された正規ユ
ーザのパスワードとを照合してユーザの正当性を確認
し、パスワードが一致すれば、商品の購入を申し込んだ
ユーザを正規ユーザと判断して、このユーザの購入申し
込みを受理し、購入申し込みを受理したことをアクセス
元の携帯型端末装置１に通知する（ステップ２１３）。
ユーザは、商品の購入申し込みが受理されたことを確認
した上で、携帯型端末装置１のスロットから生体認証装
置２を引き抜く（ステップ２１４）。

【００３７】なお、生体認証装置２から送られたパスワ
ードが携帯型端末装置１の記憶装置１５に残る可能性が
あるので、パスワードの使用後、実施の形態の１と同様
にパスワードを消去することが望ましい。

【００３８】以上のように本実施の形態では、電子商店
にログインする際に使用されるパスワードが生体認証装
置２に格納されており、指紋による本人認証の結果がＯ
Ｋの場合のみ、携帯型端末装置１にパスワードが送出さ
れて、携帯型端末装置１から電子商店にパスワードが送
出される。正規ユーザ以外の第三者が携帯型端末装置１
を操作したとしても、指紋による本人認証の段階で携帯
型端末装置１へのパスワード送出が拒否されるので、第
三者は、正規ユーザになりすまして電子商取引を行うこ
とはできない。したがって、セキュリティを向上させる
ことができる。

【００３９】なお、本実施の形態では、認証結果がＯＫ
の場合のみ、携帯型端末装置１から生体認証装置２に電
子商店識別情報を送信するようにしているが、認証結果
に関係なく電子商店識別情報を生体認証装置２に送信し
て、認証結果がＯＫの場合のみ、電子商店識別情報に対
応するパスワードを生体認証装置２から携帯型端末装置
１に送信するようにしてもよい。また、本実施の形態で
は、本人認証後に生体認証装置２から送出されるサービ
ス情報をパスワードのみとしたが、パスワードと共にク
レジットカード番号やその他の個人情報が生体認証装置
２から送出されるようにしてもよい。

【００４０】［実施の形態の３］図６は生体認証装置２
内のセンサ２２の検出素子の概略的な断面を示す図であ
る。センサ２２の検出素子は、例えばシリコンからなる
半導体基板７１１上の下層絶縁膜７１２上に形成された
層間絶縁膜７１４上に、たとえば８０μｍ角の複数のセ
ンサ電極７１５と、格子状のアース電極７１６とを備
え、複数のセンサ電極７１５とアース電極７１６とを、
層間絶縁膜７１４表面で規定される同一平面上に配置し
ている。

【００４１】センサ電極７１５は、層間絶縁膜７１４上
に形成されたパシベーション膜７１７で覆い、１５０μ
ｍ間隔に複数個を備えるようにするとともに、Ａｕから
構成し、膜厚１μｍ程度に形成している。パシベーショ
ン膜７１７の膜厚は３μｍ程度としたので、センサ電極
７１５上には、パシベーション膜７１７が約２（＝３−
１）μｍ存在している。このパシベーション膜７１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。上記下層絶縁膜７１２上には、セ
ンサ電極７１５にスルーホールを介して接続する配線７
１３を形成する。この配線７１３により後段の回路と接
続される。

【００４２】次に、センサ２２について更に詳しく説明
する。図７はセンサ２２の回路図である。図７におい
て、Ｃｆは図６におけるセンサ電極７１５と指８１１の
皮膚との間に形成される静電容量である。容量Ｃｆを形
成するセンサ電極７１５はＮchＭＯＳトランジスタＱ３
ａのドレイン端子に接続されており、このトランジスタ
Ｑ３ａのソース端子は電流Ｉの電流源８２１の入力側に
接続されている。また、センサ電極７１５とトランジス
タＱ３ａとの節点Ｎ１ａには、ＮchＭＯＳトランジスタ
（第１の素子）Ｑ２ａのソース端子が接続されている。
このトランジスタＱ２ａのドレイン端子には、ソース端
子に電源電圧ＶDDが印加されたＰchＭＯＳトランジスタ
（第１のスイッチ手段）Ｑ１ａのドレイン端子と、ドレ
イン端子に電源電圧ＶDDが印加されソース端子が抵抗Ｒ
ａを介して接地に接続されたＮchＭＯＳトランジスタＱ
４ａのゲート端子とが接続されている。このトランジス
タＱ４ａのソース端子にインバータゲート８４１が接続
されている。

【００４３】各トランジスタＱ１ａ，Ｑ３ａのゲート端
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。

【００４４】容量Ｃｆにより検出素子８１０が構成さ
れ、電流源８２１とトランジスタＱ３ａとにより信号発
生回路８２０が構成され、トランジスタＱ１ａ，Ｑ２ａ
により信号増幅回路８３０が構成され、トランジスタＱ
４ａと抵抗Ｒａとインバータゲート８４１とにより出力
回路８４０が構成される。出力回路８４０は、処理装置
２４と接続される。

【００４５】図８は、図７に示したセンサ２２の動作を
説明するためのタイミングチャートであり、図８（ａ）
はトランジスタＱ１ａを制御する信号ＰＲＥ（バー）の
電位変化を示し、図８（ｂ）はトランジスタＱ３ａを制
御する信号ＲＥの電位変化を示し、図８（ｃ）は節点Ｎ
１ａ，Ｎ２ａそれぞれの電位変化を示している。最初、
トランジスタＱ１ａのゲート端子にはＨｉｇｈレベル
（ＶDD）の信号ＰＲＥ（バー）が与えられ、トランジス
タＱ３ａのゲート端子にはＬｏｗレベル（ＧＮＤ）の信
号ＲＥが与えられている。したがって、このときトラン
ジスタＱ１ａ，Ｑ３ａはともに導通していない。

【００４６】この状態で信号ＰＲＥ（バー）がＨｉｇｈ
レベルからＬｏｗレベルに変化すると、トランジスタＱ
１ａが導通状態になる。このときトランジスタＱ３ａは
非導通状態のままであり、信号発生回路８２０は停止状
態にあるから、節点Ｎ２ａの電位がＶDDにプリチャージ
される。また、トランジスタＱ２ａのゲート−ソース間
電圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが
非導通状態になるまで、節点Ｎ１ａが充電される。これ
により、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージ
される。

【００４７】プリチャージが終了した後、信号ＰＲＥ
（バー）がＨｉｇｈレベルに変化すると、トランジスタ
Ｑ１ａが非導通状態になる。これと同時に信号ＲＥがＨ
ｉｇｈレベルに変化すると、トランジスタＱ３ａが導通
状態になり、信号発生回路８２０が動作状態に変化す
る。そして、電流源８２１により節点Ｎ１ａに充電され
た電荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低下
すると、トランジスタＱ２ａのゲート−ソース間電圧が
しきい値電圧Ｖthより大きくなり、トランジスタＱ２ａ
が導通状態に変化する。これにより節点Ｎ２ａの電荷も
引き抜かれ、節点Ｎ２ａの電位低下が開始する。

【００４８】信号ＲＥをＨｉｇｈレベルにする期間をΔ
ｔとすると、Δｔ経過後の節点Ｎ１ａの電位低下ΔＶは
ＶDD−（ＶＧ−Ｖth）＋ＩΔｔ／（Ｃｆ＋Ｃｐ１ａ）に
なる。ここで、寄生容量Ｃｐ２ａは寄生容量Ｃｐ１ａに
対して十分小さいとしている。

【００４９】電流源８２１の電流Ｉと期間Δｔと寄生容
量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位低
下ΔＶは、センサ電極７１５と検出対象である指の表面
８１１との間に発生する容量の値Ｃｆによって決定され
る。この容量値Ｃｆは、センサ電極７１５と指の表面８
１１との距離によって決まるので、指紋の凹凸によって
異なる。このことから、低下電位ΔＶの大きさが、指紋
の凹凸を反映して変化する。この電位低下ΔＶが、入力
信号として出力回路８４０に供給されるので、出力回路
８４０でΔＶが入力され、指紋の凹凸を反映した信号が
出力される。こうした出力回路８４０の出力信号が処理
装置２４により処理され、前述の指紋画像データとして
生成される。

【００５０】なお、実施の形態の１，２では、図４、図
５を用いて動作例を説明してきたが、動作の順序を変更
しても全体の動作に矛盾をきたさない場合は、動作の順
序を変更してもよい。また、実施の形態の１，２では、
携帯型端末装置１をネットワークとの通信手段を有する
ものとしているが、携帯可能なスタンドアロンのコンピ
ュータとしてもよい。この場合にも、正規ユーザ以外の
第三者による個人情報やサービス情報への不正アクセス
を防止することができる。また、実施の形態の１，２で
は、携帯型端末装置１とネットワークとの間の通信を無
線通信としているが、有線通信でもよい。また、携帯型
端末装置１と生体認証装置２との間の通信を有線通信と
しているが、無線通信でもよい。

【００５１】また、実施の形態の１〜３では、生体情報
として指紋を用いる場合を例に挙げて説明しているが、
他の生体情報としては、例えばユーザの声紋、虹彩、筆
跡、手形、指の長さ、人相などがある。生体情報として
ユーザの手形又は指の長さを用いる場合、生体認証装置
２のセンサ２２は、ユーザの掌又は指の画像を取り込
み、処理装置２４は、取り込んだ画像データを記憶装置
２３に予め登録された正規ユーザの掌又は指の画像デー
タと照合する。

【００５２】また、生体情報としてユーザの声紋、すな
わちサウンドスペクトログラムを用いる場合、生体認証
装置２のセンサ２２は、ユーザの音声を集音して声紋を
抽出し、処理装置２４は、抽出した声紋のデータを記憶
装置２３に予め登録された正規ユーザの声紋データと照
合する。生体情報としてユーザの筆跡を用いる場合、生
体認証装置２のセンサ２２は、ユーザのペン軌跡を取り
込み、処理装置２４は、取り込んだ筆跡の画像データを
記憶装置２３に予め登録された正規ユーザの筆跡データ
と照合する。

【００５３】また、生体情報としてユーザの虹彩を用い
る場合、生体認証装置２のセンサ２２は、ユーザの虹彩
を撮影し、処理装置２４は、撮影した虹彩の画像データ
を記憶装置２３に予め登録された正規ユーザの虹彩の画
像データと照合する。生体情報としてユーザの人相を用
いる場合、生体認証装置２のセンサ２２は、ユーザの顔
を撮影して顔の特徴を抽出し、処理装置２４は、抽出し
た特徴データを記憶装置２３に予め登録された正規ユー
ザの特徴データと照合する。

【００５４】

【発明の効果】本発明によれば、個人情報が生体認証装
置に格納され、生体情報による本人認証の結果がＯＫの
場合のみ、携帯型端末装置に個人情報が送出される。こ
のため、正規ユーザ以外の第三者がパスワードを不正に
取得したとしても、生体情報による本人認証の段階で携
帯型端末装置への個人情報送出が拒否されるので、第三
者は、携帯型端末装置から個人情報を不正に取得するこ
とはできない。したがって、パスワードの不正取得によ
る個人情報への不正アクセスを防止することができ、セ
キュリティを向上させることができる。また、１つの生
体認証装置を複数の携帯型端末装置に使うことができる
ので、ユーザは、個人情報の管理・編集を生体認証装置
に対してのみ行えばよく、ユーザにとっての利便性とセ
キュリティとを向上させることができる。

【００５５】また、サービス情報が生体認証装置に格納
され、生体情報による本人認証の結果がＯＫの場合の
み、携帯型端末装置にサービス情報が送出される。この
ため、正規ユーザ以外の第三者がパスワードを不正に取
得したとしても、生体情報による本人認証の段階で携帯
型端末装置へのサービス情報送出が拒否されるので、第
三者は、携帯型端末装置からサービス情報を不正に取得
することはできない。したがって、パスワードの不正取
得によるサービス情報への不正アクセスを防止すること
ができ、セキュリティを向上させることができる。ま
た、１つの生体認証装置を複数の携帯型端末装置に使う
ことができるので、ユーザは、サービス情報の管理・編
集を生体認証装置に対してのみ行えばよく、ユーザにと
っての利便性とセキュリティとを向上させることができ
る。また、第三者は、正規ユーザになりすましてサービ
ス提供を受けることができなくなるので、セキュリティ
を向上させることができる。

【００５６】また、本実施の形態では、個人識別番号が
生体認証装置に格納されており、生体情報による本人認
証の結果がＯＫの場合のみ、携帯型端末装置に個人識別
番号が送出されて付与される。このため、ユーザは、複
数の携帯型端末装置を１つの個人識別番号で使用するこ
とができ、ユーザにとっての利便性を向上させることが
できる。また、正規ユーザ以外の第三者が正規ユーザの
携帯型端末装置と生体認証装置とを不正に取得したとし
ても、生体情報による本人認証の段階で携帯型端末装置
への個人識別番号送出が拒否されるので、第三者は、携
帯型端末装置を使用することができない。したがって、
セキュリティを向上させることができ、携帯型端末装置
が不正に使用されて正規ユーザに課金がなされるといっ
た問題を防ぐことができる。

【００５７】また、ウエブサイトにログインする際に使
用されるパスワードが生体認証装置に格納されており、
生体情報による本人認証の結果がＯＫの場合のみ、携帯
型端末装置にパスワードが送出されて、携帯型端末装置
からウエブサイトにパスワードが送出される。正規ユー
ザ以外の第三者が携帯型端末装置を操作したとしても、
生体情報による本人認証の段階で携帯型端末装置へのパ
スワード送出が拒否されるので、第三者は、正規ユーザ
になりすまして電子商取引を行うことはできない。した
がって、セキュリティを向上させることができる。

【図面の簡単な説明】

【図１】 本発明の第１の実施の形態となる携帯型端末
システムの外観図である。

【図２】 本発明の第１の実施の形態における携帯型端
末装置の構成を示すブロック図である。

【図３】 本発明の第１の実施の形態における生体認証
装置の斜視図及びブロック図である。

【図４】 本発明の第１の実施の形態となる携帯型端末
システムの動作を示すフローチャート図である。

【図５】 本発明の第２の実施の形態となる携帯型端末
システムの動作を示すフローチャート図である。

【図６】 生体認証装置内のセンサの検出素子の概略的
な断面を示す図である。

【図７】 図６のセンサの回路図である。

【図８】 図７に示したセンサの動作を説明するための
タイミングチャートである。

【符号の説明】 １…携帯型端末装置、２…生体認証装置、１０、２０…
外部端子、１１、２１…インタフェース装置、１２…ア
ンテナ、１３…無線送受信装置、１４、２４…処理装
置、１５、２３…記憶装置、１６…入力装置、１７…表
示装置、１８…音声入力装置、１９…音声出力装置、２
２…センサ。

フロントページの続き (72)発明者 羽田野 孝裕 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 久良木 億 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 島村 俊重 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 町田 克之 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B047 AA25 5B085 AE23 AE25 5J104 AA07 KA01 KA16 KA17 NA05 PA02 5K067 AA32 BB04 DD17 EE02 HH22 HH23

Claims (12)

【特許請求の範囲】
1. 【請求項１】 携帯型端末装置と生体認証装置とからな
   る携帯型端末システムであって、 前記生体認証装置は、自装置を所持するユーザの生体情
   報を読み取る生体情報読取手段と、 予め登録された正規ユーザの生体情報とこの正規ユーザ
   の個人情報とを記憶する第１の記憶手段と、 前記生体情報読取手段で読み取られた生体情報と前記第
   １の記憶手段に記憶された正規ユーザの生体情報とを照
   合して本人認証を行い、認証結果が照合一致を示す場合
   のみ、前記第１の記憶手段に記憶された個人情報を前記
   携帯型端末装置に送信する第１の処理装置とを有し、 前記携帯型端末装置は、前記生体認証装置から送信され
   た個人情報を記憶する第２の記憶手段と、 この第２の記憶手段に記憶された個人情報を用いて通信
   処理又はデータ処理を行う第２の処理手段とを有するこ
   とを特徴とする携帯型端末システム。
2. 【請求項２】 携帯型端末装置と生体認証装置とからな
   る携帯型端末システムであって、 前記生体認証装置は、自装置を所持するユーザの生体情
   報を読み取る生体情報読取手段と、 予め登録された正規ユーザの生体情報とこの正規ユーザ
   がサービス提供を受けるのに必要なサービス情報とを記
   憶する第１の記憶手段と、 前記生体情報読取手段で読み取られた生体情報と前記第
   １の記憶手段に記憶された正規ユーザの生体情報とを照
   合して本人認証を行い、認証結果が照合一致を示す場合
   のみ、前記第１の記憶手段に記憶されたサービス情報を
   前記携帯型端末装置に送信する第１の処理装置とを有
   し、 前記携帯型端末装置は、前記生体認証装置から送信され
   たサービス情報を記憶する第２の記憶手段と、 この第２の記憶手段に記憶されたサービス情報を用いて
   通信処理又はデータ処理を行う第２の処理手段とを有す
   ることを特徴とする携帯型端末システム。
3. 【請求項３】 請求項１記載の携帯型端末システムにお
   いて、 前記個人情報は、前記正規ユーザの個人識別番号を含
   み、 前記携帯型端末装置の第２の処理手段は、前記第２の記
   憶手段に前記個人情報が格納された後、この個人情報に
   含まれる前記個人識別番号を用いてネットワークとの回
   線接続を行うことを特徴とする携帯型端末システム。
4. 【請求項４】 請求項２記載の携帯型端末システムにお
   いて、 前記サービス情報は、ウエブサイトにログインする際に
   使用されるパスワードを含み、 前記携帯型端末装置の第２の処理手段は、前記第２の記
   憶手段に前記サービス情報が格納された後、ネットワー
   クを介してアクセスしたウエブサイトに対応するパスワ
   ードを前記サービス情報中から取得し、取得したパスワ
   ードをアクセス先のウエブサイトに送信することを特徴
   とする携帯型端末システム。
5. 【請求項５】 自装置を所持するユーザの生体情報を読
   み取る生体情報読取手段と、 予め登録された正規ユーザの生体情報とこの正規ユーザ
   の個人情報とを記憶する記憶手段と、 前記生体情報読取手段で読み取られた生体情報と前記記
   憶手段に記憶された正規ユーザの生体情報とを照合して
   本人認証を行い、認証結果が照合一致を示す場合のみ、
   前記記憶手段に記憶された個人情報を携帯型端末装置に
   送信する処理装置とを有し、 前記個人情報を保持していない前記携帯型端末装置に前
   記認証結果が照合一致を示す場合のみ前記個人情報を送
   信することにより、前記個人情報を用いた通信処理又は
   データ処理を許可することを特徴とする生体認証装置。
6. 【請求項６】 自装置を所持するユーザの生体情報を読
   み取る生体情報読取手段と、 予め登録された正規ユーザの生体情報とこの正規ユーザ
   がサービス提供を受けるのに必要なサービス情報とを記
   憶する記憶手段と、 前記生体情報読取手段で読み取られた生体情報と前記記
   憶手段に記憶された正規ユーザの生体情報とを照合して
   本人認証を行い、認証結果が照合一致を示す場合のみ、
   前記記憶手段に記憶されたサービス情報を携帯型端末装
   置に送信する処理装置とを有し、 前記サービス情報を保持していない前記携帯型端末装置
   に前記認証結果が照合一致を示す場合のみ前記サービス
   情報を送信することにより、前記サービス情報を用いた
   通信処理又はデータ処理を許可することを特徴とする生
   体認証装置。
7. 【請求項７】 請求項５記載の生体認証装置において、 前記個人情報は、前記携帯型端末装置とネットワークと
   の回線接続に必要な前記正規ユーザの個人識別番号を含
   むことを特徴とする生体認証装置。
8. 【請求項８】 請求項６記載の生体認証装置において、 前記サービス情報は、前記携帯型端末装置からネットワ
   ークを介してウエブサイトにログインする際に使用され
   るパスワードを含むことを特徴とする生体認証装置。
9. 【請求項９】 ユーザの生体情報を用いて本人認証を行
   い、認証結果が照合一致を示す場合のみ正規ユーザの個
   人情報を送信する生体認証装置から、前記個人情報を受
   信して記憶する記憶手段と、 この記憶手段に記憶された個人情報を用いて通信処理又
   はデータ処理を行う処理手段とを有し、 前記生体認証装置に記憶された前記個人情報を受信した
   場合のみ、前記個人情報を用いた通信処理又はデータ処
   理を行うことを特徴とする携帯型端末装置。
10. 【請求項１０】 ユーザの生体情報を用いて本人認証を
    行い、認証結果が照合一致を示す場合のみ正規ユーザが
    サービス提供を受けるのに必要なサービス情報を送信す
    る生体認証装置から、前記サービス情報を受信して記憶
    する記憶手段と、 この記憶手段に記憶されたサービス情報を用いて通信処
    理又はデータ処理を行う処理手段とを有し、 前記生体認証装置に記憶された前記サービス情報を受信
    した場合のみ、前記サービス情報を用いた通信処理又は
    データ処理を行うことを特徴とする携帯型端末装置。
11. 【請求項１１】 請求項９記載の携帯型端末装置におい
    て、 前記個人情報は、前記正規ユーザの個人識別番号を含
    み、 前記携帯型端末装置の処理手段は、前記記憶手段に前記
    個人情報が格納された後、この個人情報に含まれる前記
    個人識別番号を用いてネットワークとの回線接続を行う
    ことを特徴とする携帯型端末装置。
12. 【請求項１２】 請求項１０記載の携帯型端末装置にお
    いて、 前記サービス情報は、ウエブサイトにログインする際に
    使用されるパスワードを含み、 前記携帯型端末装置の処理手段は、前記記憶手段に前記
    サービス情報が格納された後、ネットワークを介してア
    クセスしたウエブサイトに対応するパスワードを前記サ
    ービス情報中から取得し、取得したパスワードをアクセ
    ス先のウエブサイトに送信することを特徴とする携帯型
    端末装置。