JP2003085149A - 指紋認証装置及び認証システム - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、指紋照合の機能を備える一つの装
置を用いて複数種類の装置又はアプリケーションを管理
・運用可能な指紋認証装置及び認証システムを提供す
る。 【解決手段】 同一人物による複数の指の指紋データを
ＩＣカード部２０に登録・記憶し、照合制御部１２が、
アプリケーションのセキュリティの度合いに応じて、指
紋センサ部１４で入力された指紋データと登録されてい
る指紋データとの比較照合を要求される照合レベルで行
い、本人認証が為されると、共通制御部１１が、アプリ
ケーションの内容に応じて出力するデータが格納された
ファイルにアクセスする鍵をＦＡＣＣＴ１３から取得
し、ＩＣカードＣＰＵ２１にてその鍵をＭＦの暗号鍵で
復号し、復号化した鍵によりファイルへのアクセスを許
可し、当該ファイル内のデータをアプリケーションに出
力する指紋認証装置である。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、独立型の指紋認証
装置に係り、特に複数の装置及びアプリケーションに対
応可能な指紋認証装置及び認証システムに関する。

【０００２】

【従来の技術】コンピュータシステム又はネットワーク
システム、更にその他の装置におけるセキュリティシス
テムとして、本人認証を指紋照合によって実現する指紋
照合システムがある。

【０００３】従来の指紋照合システムは、例えば、パソ
コン内に指紋元データを登録記憶しており、パソコンに
接続する指紋照合装置から本人の指紋データを入力し、
パソコン内で指紋元データと入力された指紋データとを
比較照合して、一致した場合に本人認証を行うスキャナ
タイプがある。

【０００４】また、スマートカードのセキュリティメモ
リ内に登録した指紋元データがあり、パソコンに接続す
る指紋照合装置から本人の指紋データを入力し、パソコ
ン内で両データの比較照合を行い、本人認証を行うデー
タキャリアタイプがある。

【０００５】また、登録した指紋元データは指紋照合ト
ークン内のセキュリティメモリにあり、照合も指紋照合
トークン内で行う次世代タイプがある。

【０００６】尚、指紋照合システムに関する従来技術と
しては、例えば、平成１３（２００１）年２月１６日公
開の特開２００１−４３１９０号公報「認証用端末及び
認証システム」（出願人：日本電信電話株式会社、発明
者：足立卓也他）がある。また、指紋照合を用いた電子
システムに関する従来技術としては、例えば、平成１３
（２００１）年４月６日公開の特開２００１−９２７８
６号公報「携帯個人認証装置及び同装置によりアクセス
が許可される電子システム」（出願人：溝部達司他、発
明者：澤口高司）がある。

【０００７】また、従来のＩＳＯ準拠の接続端子を備え
た電子装置で、他の接続方式、例えば、ＵＳＢ（Univer
sal Serial Bus）インターフェース又は／及びシリアル
入出力（ＳＩＯ）インターフェース等の複数のインター
フェースに接続して信号の伝送を簡易な構成で行うもの
がなかった。

【０００８】

【発明が解決しようとする課題】しかしながら、上記従
来の指紋照合システムでは、特定の装置、例えばパソコ
ン、若しくは特定のアプリケーションソフトを動作させ
るための本人認証であって、装置又はアプリケーション
に特定のデータ若しくは暗号化されたデータまでも提供
するものとはなっていないから、一つの指紋照合装置を
用いて種類の異なる装置、アプリケーションをそれらの
状況に応じて管理、運用できるものとはなっていなかっ
た。

【０００９】また、上記従来のＩＳＯ準拠の接続端子を
備えた電子装置では、他の複数の接続方式に対応できる
ものとはなっておらず、従ってＩＳＯ準拠の接続端子を
備えた指紋認証装置の場合、他の接続方式に対しては応
用性がないという問題点があった。

【００１０】本発明は上記実状に鑑みて為されたもので
あり、指紋照会の機能を備える一つの装置を用いて複数
種類の装置又はアプリケーションを管理・運用可能な指
紋認証装置及び認証システムを提供することを目的とす
る。

【００１１】また、本発明の別の目的は、装置又はアプ
リケーション毎に異なる認証レベルを設け、装置又はア
プリケーションのセキュリティの度合いに応じてアクセ
スを許可する指紋認証装置及び認証システムを提供す
る。

【００１２】また、本発明の別の目的は、他の複数の接
続方式にも対応可能なＩＳＯ準拠の接続端子を備えた指
紋認証装置を提供することを目的とする。

【００１３】

【課題を解決するための手段】上記従来例の問題点を解
決するための本発明は、指紋認証装置において、アプリ
ケーションに対応したデータを格納する複数のデータフ
ァイル、指紋データを格納する指紋テンプレートファイ
ル、各ファイルにアクセスする鍵を復号化する暗号鍵を
記憶するマスタファイル、暗号化された鍵を入力し、マ
スタファイルの暗号鍵で復号化して各ファイルにアクセ
スして当該ファイルの内容を出力する処理手段を備える
記憶手段と、アプリケーションからの要求に対して該当
するファイルへのアクセスするための暗号化された鍵を
格納するテーブルと、指紋の検出を行う指紋センサ部
と、アプリケーションからの要求に対応するファイルへ
のアクセスに関する暗号化された鍵をテーブルから読み
出し、処理手段に出力すると共に、処理手段から指紋デ
ータを取得すると、指紋センサ部で検出された指紋デー
タと照合比較し、照合結果をアプリケーションに転送す
る制御手段とを有するものであり、各アプリケーション
に対応してデータファイルにアクセス可能な鍵が暗号化
されて記憶されており、当該鍵を用いて必要なファイル
のデータを取得しているので、複数のアプリケーション
に対する認証を可能にできる。

【００１４】本発明は、上記指紋認証装置において、適
用するアプリケーションに応じて指紋照合のレベルが定
められており、制御手段が、当該レベル以上の照合結果
でなければ偽と判定するものであり、適用するアプリケ
ーションのセキュリティレベルに応じて指紋認証を行う
ことができる。

【００１５】本発明は、上記指紋認証装置と、インター
ネット接続可能でアプリケーションが動作する機器とを
有する認証システムにおいて、購入元にマスタファイル
の共通鍵を送信し、購入元で当該共通鍵で暗号化された
コードとソフトウェアを受信し、本指紋認証装置で当該
共通鍵を用いてコードを復号化して特定のデータファイ
ルに格納し、ソフトウェア使用に際して当該コードを用
いるものであり、正規の購入者のみがソフトウェア使用
のコードを本指紋認証装置に保持でき、不正使用を防止
できる。

【００１６】本発明は、上記指紋認証装置において、Ｉ
ＳＯ準拠の接続端子を備え、接続端子の特定端子の状態
を読み込み、電源オンであれば接続先をＵＳＢアダプタ
装置と判定してＵＳＢモードに移行し、特定端子が電源
オフであれば、別の端子における電圧状態の高低を判定
し、電圧が低であれば接続先をＳＩＯアダプタ装置と判
定してＳＩＯモードに移行し、電圧が高であれば接続先
をＩＳＯと判定してＩＳＯモードに移行するよう動作す
るものであり、ＵＳＢインターフェース、ＳＩＯインタ
ーフェース、ＩＳＯインターフェースを自動認識して各
モードに容易に設定できる。

【００１７】本発明は、上記指紋認証装置において、Ｉ
ＳＯ準拠の接続端子を備え、電源投入時に、接続端子の
６番ピンの電源オン／オフを判定して判定結果を出力
し、６番ピンの電源がオフの場合に、接続端子の４番ピ
ンにおける電圧状態の高低を判定して判定結果を出力す
る入出力回路と、６番ピンの電源がオンの場合に、ＵＳ
Ｂモードとして動作するＵＳＢインターフェース回路
と、６番ピンの電源がオフの場合で、４番ピンにおける
電圧状態が低である場合に、ＳＩＯモードとして動作す
るＳＩＯインターフェース回路と、入出力回路からの判
定結果に従ってモードを設定すると共に、６番ピンの電
源がオフの場合で、４番ピンにおける電圧状態が高であ
る場合に、ＩＳＯモードとして動作するＣＰＵ回路部と
を有するものであり、ＵＳＢインターフェース、ＳＩＯ
インターフェース、ＩＳＯインターフェースを自動認識
して各モードに容易に設定できる。

【００１８】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら説明する。本発明の実施の形態に係る指
紋認証装置は、複数の指紋元データを登録・記憶し、装
置又はアプリケーションのセキュリティの度合いに応じ
て、入力された指紋データと登録されている指紋元デー
タとの比較照合を要求される精度のレベルで行い、本人
認証が為されると、装置又はアプリケーションの内容に
応じて出力するデータが格納されたファイルにアクセス
する鍵をファイルアクセス制御テーブルから取得し、そ
の鍵を暗号鍵で復号し、復号化した鍵によりファイルへ
のアクセスを許可し、当該ファイル内のデータを装置又
はアプリケーションに出力するものであり、装置内で独
立してアプリケーション等の照合レベルに応じて本人認
証が為され、更にファイルへのアクセスする鍵を暗号鍵
で復号して取得しているので、機密性の高いデータを複
数レベルに応じて管理でき、装置又はアプリケーション
毎の動作制御ができるものである。

【００１９】また、本発明の実施の形態に係るＩＳＯ準
拠の接続端子を備えた指紋認証装置は、そのＩＳＯ端子
の６番ピンの状態を読み込み、電源オンであれば接続先
をＵＳＢアダプタ装置と判定してＵＳＢモードに移行
し、６番ピンが電源オフであれば、４番ピンにおける電
圧状態のＨ／Ｌレベルを判定し、電圧がＬレベルであれ
ば接続先をＳＩＯアダプタ装置と判定してＳＩＯモード
に移行し、電圧がＨレベルであれば接続先をＩＳＯと判
定してＩＳＯモードに移行するよう動作するものであ
り、ＵＳＢインターフェース、ＳＩＯインターフェー
ス、ＩＳＯインターフェースを自動認識して各モードに
容易に設定できる。

【００２０】本発明の実施の形態に係る指紋認証装置
（本装置）の概略について図１を参照しながら説明す
る。図１は、本発明の実施の形態に係る指紋認証装置の
外観図である。本装置は、図１に示すように、薄い箱形
の形状をしており、例えば、図１（ａ）に示すように、
表面に指紋センサ１と、図１（ｂ）に示すように、裏面
に外部接続インタフェース部の端子２が設けられてい
る。

【００２１】そして、本装置は、独立型の指紋認証装置
（ＩＡＵ：Intelligent Authentication Unit）であっ
て、本装置内で、指紋照合を行うと共に、その認証結果
によって内部に複数記憶するデータの中から適正なデー
タを取得して転送するものとなっている。

【００２２】次に、本装置の構成について図２を参照し
ながら説明する。図２は、本発明の実施の形態に係る指
紋認証装置の構成ブロック図である。本装置は、図２に
示すように、指紋照合部１０と、ＩＣカード部２０と、
インタフェース部３０とから構成されている。尚、図２
では、本装置に接続するホスト（ＨＯＳＴ）４０とし
て、アプリケーションソフトを表している。

【００２３】指紋照合部１０は、共通制御部１１と、照
合制御部１２と、ファイルアクセス制御条件テーブル
（ＦＡＣＣＴ：File Access Control Condition Tabl
e）１３と、指紋センサ部１４とから構成されている。

【００２４】共通制御部１１は、ホスト４０からインタ
フェース部３０を介して入力されるコマンドを受け、当
該コマンドが指紋照合のためのコマンドであるのか、Ｉ
Ｃカード部２０へのデータアクセスのためのコマンドで
あるのかを判断し、指紋照合のコマンドであればそのコ
マンドを照合制御部１２に出力し、データアクセスのコ
マンドであればそのコマンドをＩＣカード部２０のＩＣ
カードＣＰＵ２１に出力する。

【００２５】照合制御部１２は、ＣＰＵ、プログラムＲ
ＯＭ、ワークＲＡＭを内蔵したワンチップマイコンであ
り、照合制御のプログラムと共通制御部１１におけるプ
ログラムが動作するようになっている。照合制御部１２
は、共通制御部１１から指紋照合のコマンドを受け、Ｆ
ＡＣＣＴ１３の指紋テンプレートファイル２４を開くた
めの暗号化された鍵KeyF を取得してＩＣカードＣＰＵ
２１に出力する。

【００２６】また、照合制御部１２は、ＩＣカード部２
０から指紋テンプレートのデータが入力されると、ワー
クＲＡＭに展開し、指紋センサ部１４から入力された指
紋データと比較照合を行う。そして、照合制御部１２
は、照合判定結果を共通制御部１１に出力する。尚、照
合制御部１２では、セキュリティのレベルに対応して照
合のレベルを変更し、アプリケーションが要求する照合
レベルでの照合判定を行うようになっている。

【００２７】ＦＡＣＣＴ１３は、図３に示すように、Ｉ
Ｃカード部２０における各種ファイルを引き出すための
鍵テーブルである。図３は、ＦＡＣＣＴの概略を示すテ
ーブル図である。この鍵は、暗号化されて納められてお
り、暗号は、例えば、共通鍵暗号方式のＤＥＳ（Data E
ncryption Standard）又は公開鍵暗号方式のＲＳＡ（Ri
vest Shamir Adleman）等を用いる。このテーブルは、
本装置の提供側が作成したものであり、ユーザからの変
更は一切行うことができないようになっている。

【００２８】指紋センサ部１４は、指紋データを取り込
むセンサである。ここでは、指紋センサ部１４は市販さ
れているモジュールを用いて実現にしている。

【００２９】ＩＣカード部２０は、ファイル構成やその
ファイルに対するアクセスコントロールについては様々
な設定ができるものであり、例えば、ＩＣカードＣＰＵ
２１と、マスタファイル（ＭＦ）２２と、複数のデータ
ファイル（ＥＦ：ElementaryFile ）の集合（ＤＦ：Ded
icate File）２３と、指紋テンプレートファイル２４
と、音声・顔テンプレートファイル２５と、個人情報部
２６とから基本的に構成されるようにしている。

【００３０】ＩＣカード部２０は、共通制御部１１とシ
リアルインタフェースで接続されており、共通制御部１
１がＩＣカード部２０のカードリダーの役割を果たして
いる。ＩＣカード部２０の構造は、一般的なＩＣカード
と同様であり、ＩＣカードＣＰＵ２１がメモリを指定の
構造体に分けてブロック毎の管理を行うものである。各
ブロックには個々の鍵（アクセスのためのパスワード）
が設定でき、リード用、ライト用、削除用など別々のア
クセス鍵も設定可能である。

【００３１】ＩＣカードＣＰＵ２１は、ＣＰＵを備え、
ＩＣカード部２０における処理制御を実行するものであ
る。具体的には、ＩＣカードＣＰＵ２１は、共通制御部
１１から大項目及び小項目のファイルにアクセスのため
の鍵が入力されると、ＭＦ２２の暗号鍵KeyMを用いて復
号化し、復号化した鍵を用いて大項目ＤＦへのアクセス
を許可すると共に、小項目fileへのアクセスを許可す
る。この大項目及び小項目への二重の許可により、file
内のデータを共通制御部１１に出力する。

【００３２】また、ＩＣカードＣＰＵ２１は、共通制御
部１１から指紋テンプレートファイル２４、音声・顔テ
ンプレートファイル２５、個人情報部２６内のデータを
取得するための鍵が入力されると、ＭＦ２２の暗号鍵Ke
yMを用いて復号化し、復号化した鍵を用いて各ファイル
内のデータを取得して共通制御部１１に出力する。

【００３３】ＭＦ２２は、入力された暗号化された鍵を
復号する暗号鍵KeyMを備えている。尚、この暗号鍵KeyM
は、ＤＦ及びfileへアクセスするための鍵を共通に復号
化するための共通鍵となっている。

【００３４】ＤＦ２３は、ＤＦ０〜ＤＦＮに分類された
デレクトリの下にfile01〜fileN1のファイル構造を備え
ている。ファイル内には、ホスト４０に送信するデータ
が格納されている。尚、各デレクトリ（大項目ＤＦ）に
アクセスするためにはKey0〜KeyNが必要であり、ファイ
ル（小項目ファイル）にアクセスするためにはKey01〜K
eyN1が必要である。

【００３５】指紋テンプレートファイル２４は、登録さ
れた指紋元のデータを一つ又は複数記憶しており、KeyF
にてテンプレートファイルを開いて指紋元データを出力
するようになっている。音声・顔テンプレートファイル
２５は、登録された音声・顔のデータを記憶しており、
KeySにてテンプレートファイルを開いて音声・顔データ
を出力するようになっている。個人情報部２６は、本装
置所有の本人の個人情報を記憶する部分であり、例え
ば、研究室への入出力に関する暗証番号を記憶するもの
である。

【００３６】インタフェース部３０は、ホスト４０と本
装置とを接続するインタフェース部分であり、例えば、
ＩＳＯ−７８１６やＳＩＯ、ブルートゥース、ｉｒＤＡ
等が考えられる。

【００３７】ホスト４０は、個人認証を必要とするアプ
リケーションが動作する装置、例えば、パソコン、イン
ターネットに接続される家電、携帯電話、車、ドアシス
テム、金庫、ＡＴＭ、ＣＤ機、クレジット端末等が考え
られる。

【００３８】次に、本装置における動作を説明する。本
装置の共通制御部１１は、ホスト４０のアプリケーショ
ンソフトからインタフェース部３０を介して送信された
照合要求を受信し、アプリケーションの要求する照合レ
ベルでのチェック動作のコマンドを照合制御部１２に出
力する。

【００３９】照合制御部１２は、入力されたコマンドに
従いＦＡＣＣＴ１３にアクセスし、指紋テンプレートフ
ァイル２４を開ける鍵KeyF を取り出し、ＩＣカード部
２０のＩＣカードＣＰＵ２１に出力する。

【００４０】ＩＣカードＣＰＵ２１は、指紋テンプレー
トファイル２４の鍵KeyF を入力すると、ＭＦ１に格納
された共通鍵であって暗号鍵のKeyMを使って復号して、
鍵KeyF から鍵KeyFを取り出し、この鍵KeyFで指紋テン
プレートファイル２４を開いてデータを取り出し、共通
制御部１１に出力する。共通制御部１１は、指紋テンプ
レートファイル２４のデータを照合制御部１２に出力す
る。

【００４１】照合制御部１２は、入力された指紋テンプ
レートファイル２４のデータをワークＲＡＭに転送す
る。照合制御部１２は、指紋テンプレートファイル２４
が暗号化されていれば、復号化を行う。そして、共通制
御部１１は、照合制御部１２に対して指紋取り込み実行
のコマンドを出力し、同時にホスト４０に指を指センサ
部１４に置いてもらうための表示の要求を行う。

【００４２】ホスト４０における表示に従って、指セン
サ部１４に指が置かれて指紋検出が行われると、照合制
御部１２は、検出された指紋データをワークＲＡＭに読
み込み、指紋テンプレートファイル２４の指紋データと
の照合を行う。照合結果は、照合制御部１２から共通制
御部１１に出力され、更に、共通制御部１１からホスト
４０に出力される。そして、ホスト４０は、入力された
照合結果が真であればアプリケーション処理を続行し、
照合結果が偽であればアプリケーション処理を終了す
る。

【００４３】また、アプリケーションの内容によって、
照合結果が真である場合に、ＩＣカード部２０のデータ
ファイルにアクセスしてファイル内のデータを取得する
場合がある。この場合を、以下に具体的に説明する。
尚、アプリケーションの形態としては、指紋認証を行っ
て、結果真ならアプリケーションの処理を続行するもの
と、指紋認証を行わず、ＩＣカード部２０から特定のフ
ァイルのデータ（機密性があるデータ）を取得してホス
ト４０に出力するものと、指紋認証も行い、更にＩＣカ
ード部２０から機密性のあるデータを取得してホスト４
０に出力するものとがある。

【００４４】アプリケーションは、ＩＣカード部２０か
ら機密性の高いデータの取得を要求した場合に、本装置
で指紋照合が為され、アプリケーションの要求する照合
レベルでの照合結果が真であると、アプリケーションの
要求するデータファイルへのアクセスが開始される。例
えば、ＩＣカード部２０におけるＤＦ０領域のfile01の
データを取り出してホスト４０に転送するアプリケーシ
ョンの場合に、指紋照合結果が真であると、共通制御部
１１は、ＦＡＣＣＴ１３を参照してＤＦ０にアクセスす
るためのKey0を取り出してＩＣカード部２０のＩＣカー
ドＣＰＵ２１に出力する。尚、Key0は、暗号化されてい
る。

【００４５】ＩＣカードＣＰＵ２１は、暗号化されたKe
y0 をＭＦ１の暗号鍵KeyMを使って復号し、復号化され
たKey0を用いてＤＦ０領域へのアクセスを許可する。従
って、不正利用者がＦＡＣＣＴ１３のKey0 を読み取っ
たとしても、ＭＦ１のKeyMを知らなければＤＦ０へアク
セスすることはできない。

【００４６】次に、共通制御部１１は、ＦＡＣＣＴ１３
を参照してfile01にアクセスするためのKey01をＩＣカ
ードＣＰＵ２１に出力する。このKey01も暗号化されて
いる。ＩＣカードＣＰＵ２１は、ＭＦ１のKeyMを用いて
暗号化されたKey01を復号し、復号したKey01 を用いてf
ile01へのアクセスを許可する。

【００４７】そして、ＩＣカードＣＰＵ２１は、file01
のデータを読み出し、共通制御部１１に出力し、更に共
通制御部１１がホスト４０に対して当該データを転送す
る。このfile01のデータが暗号化されている場合には、
復号化してホスト４０に転送される。また、機密性が高
いデータであれば、暗号化したままホスト４０に転送す
るのが効果的である。

【００４８】また、指紋照合に加えて他の方法による認
証を実施する複合認証の場合、外部認証用のテンプレー
トファイルの鍵をＦＡＣＣＴ１３から読み出し、ＩＣカ
ード部２０から当該テンプレートファイルのデータを取
り出してホスト４０へ転送し、ホスト４０で認証を行う
ことも可能である。

【００４９】例えば、指紋照合の結果が真であった場合
に、音声・顔テンプレートファイル２５にアクセスする
ための鍵KeyS を共通制御部１１はＦＡＣＣＴ１３から
読み出し、ＩＣカードＣＰＵ２１に出力する。鍵KeyS
は暗号化されており、ＭＦ１の暗号鍵KeyMを用いて復号
化する。ＩＣカードＣＰＵ２１は、復号化された鍵KeyS
を用いて音声・顔テンプレートファイル２５にアクセス
し、該当するデータを共通制御部１１に出力し、更に共
通制御部１１からホスト４０に転送する。これにより、
ホスト４０で、音声・顔の照合が行われることになる。
尚、音声・顔テンプレートファイル２５が暗号化されて
いれば、暗号化されたまま転送してもよく、暗号化され
ていなければ、暗号化して転送してもよい。

【００５０】次に、ホスト４０におけるアプリケーショ
ンの内容によって、指紋照合の精度（照合レベル又はセ
キュリティレベル）に応じて行う処理を説明する。アプ
リケーションは指紋照合の照合レベルを本装置に送信
し、指紋照合の処理が為された場合に、当該照合が送信
された照合レベルに到達しているか否かを判定し、当該
照合レベルに到達していなければ、それ以降の処理を行
わず、終了するというものである。これは、機密性の高
い処理の場合、照合精度が特定レベル以上のときにアプ
リケーションの処理を続行できるものであり、セキュリ
ティを強化しているものである。尚、照合レベルについ
ては、単純に照合比較を行い、似ている度合いを数値化
した場合に、ある基準値以上であるか否かで照合レベル
であるか否かを判定するものである。また、アプリケー
ションは照合レベルを要求するが、本装置は、要求を満
たす認証方法を記憶している。例えば、指紋がとれない
人の場合、照合レベル５を実現するのに、本装置では、
暗証番号の照合結果（レベル２）と音声・顔のデータ
（レベル３）を総合評価（例えば、重み付け、加算、公
式化して数値を割り出すなどの処理を行って評価する）
して、照合レベル５を実現することが考えられる。

【００５１】例えば、ホスト４０が回線接続により金融
機関のコンピュータに接続し、決済を行うような場合、
二通りがある。一通り目は、本装置で本人認証の処理が
為され、照合結果が予め定められた特定の精度（照合レ
ベル）以上であることを条件として、ＩＣカード部２０
に記録されている、ユーザＩＤ及び決済情報を秘密鍵で
暗号化し、本装置のシリアル番号等の装置識別子と共に
金融機関のコンピュータに送信し、金融機関のコンピュ
ータで、装置識別子に対応する公開鍵を用いて受信した
暗号化されたデータを復号化し、ユーザＩＤと決済情報
を取得する。暗号方式は、共通鍵方式でもよい。二通り
目は、本装置で本人認証の処理が為され、照合結果が予
め定められた特定の精度（照合レベル）以上であること
を条件として、本人であることを示すデータ（認証結
果）及びユーザＩＤを秘密鍵で暗号化して装置識別子と
共に金融機関のコンピュータに送信し、金融機関のコン
ピュータでは、認証結果を装置識別子に対応する公開鍵
で復号化し、金融機関のコンピュータで記憶する装置識
別子及びユーザＩＤと一致した場合に、当該コンピュー
タ内に記憶する本人認証に関する暗証番号を取得する。
暗号化方式は、共通鍵方式でもよい。

【００５２】次に、本装置における指紋認証の応用例に
ついて説明する。ＩＣカード部２０における指紋テンプ
レート２４には、複数の本人の指が登録されており、ア
プリケーションによっては、何れかの指で指紋照合が為
されると、指紋認証を完了するようにしてもよい。ま
た、アプリケーションによっては、複数登録されている
指紋の中で、予め本人が定めた特定の指で指紋照合され
なければ、指紋認証が完了しないとすることも可能であ
る。また、アプリケーションによっては、複数登録され
ている指紋の中で、予め本人が定めた特定の指の順番で
複数回の指紋照合されなければ、指紋認証が完了しない
とすることも可能である。

【００５３】また、アプリケーションが指紋照合によっ
て特定動作を開始するフィンガーフックモードであれ
ば、どの指の指紋を照合させるか、更にどの指の順番で
指紋を照合させるかによって特定処理を割り当て、実行
させることが可能である。

【００５４】例えば、ホスト４０が携帯電話機である場
合に、本装置が携帯電話機の特定スロットに差し込まれ
て、アプリケーションがフィンガーフックモードとなっ
ているときに、指紋センサ部１４に特定指が置かれた場
合に、本装置内で指紋照合を行い、その結果、どの指で
指紋認証されたかを判断し、認証された指に対応する動
作指示の情報を本装置が携帯電話機に転送する。具体的
には、本装置のテンプレートの中にＤＴ１１０（１１０
番にＴＥＬ）の指示（コマンド）が存在して、それを携
帯電話機のアプリケーションに出力すると、携帯電話機
が当該コマンドを実行して自動的に１１０番に電話を掛
けることになる。これにより、携帯電話機の機種が変わ
っても、同じ動作にて操作が可能となる。

【００５５】携帯電話機は、予め指の情報と対応する動
作処理のプログラム（携帯電話機内に格納されたプログ
ラム）を関連付けるようにしてもよく、本装置から入力
された指の情報に基づいてアプリケーションが対応する
プログラムを動作させるようにしてもよい。こちらは、
アプリケーションによって指に対応する動作を異ならせ
るようにできる。

【００５６】また、本装置の指紋センサ部１４で特定の
順番で指紋照合が為された場合に、特定のプログラムを
動作させるようにしてもよい。例えば、ホスト４０が携
帯電話機の場合、指紋センサ部１４に人差し指を２回、
中指を１回置いて指紋照合を行った場合に、指紋照合の
指の順番に関する情報を本装置から携帯電話機に転送す
る。携帯電話機では、当該指の順番に関する情報に対応
して動作するプログラムが関連付けられており、本装置
から入力される指の順番の情報に対応して、例えば、緊
急連絡先に電話を掛けるプログラムを動作させる。

【００５７】次に、本装置のＩＣカード部２０にデータ
を書き込む動作について説明する。本装置にデータを書
き込むには、ユーザ側での初期登録として、使用開始時
に使用者の指紋のテンプレートを一つの指以上登録して
おく。使用者はまず、始めに登録してある指で本人の照
合を行い、本人と確認されたならば、本装置内に他の指
について指紋テンプレートの追加登録・変更を行うもの
である。

【００５８】本装置内のファイルの更新をおこなう場合
をインターネット上でソフトウエアを購入する時を例に
して説明する。ホスト４０から購入申し込みのページに
購入商品や支払い方法などの所定の情報を入力し、セキ
ュリティレベルの高いモードを要求して指紋照合を行
い、本人認証を行う。認証されたら、ＩＣカード部２０
のＭＦ１にあるＲＳＡ暗号の共通鍵KeyMを取り出し、イ
ンターネット上の購入元へ送信する。

【００５９】購入元では、支払いデータの処理と、共通
鍵に関する処理を分け、購入ソフトの起動のためのコー
ド番号を共通鍵KeyMで暗号化してソフトとともに送り出
す。購入者側では、プログラムファイルを端末側本体に
受信し、暗号化されたコード番号は本装置に入力され、
更にＩＣカード部２０へ転送される。

【００６０】ＩＣカード部２０では共通鍵に対応する秘
密鍵を使って元のコードに戻し、指定されたファイル番
号に格納する。どのアプリケーションがどのファイル番
号にコード番号や、口座番号などを入れるかはすべての
アプリケーションに対して事前に登録したもののみ扱え
るようにする。そして、購入ソフトの起動時には、当該
ファイルに本人認証を要求せずに直接アクセスされて起
動用のコードを読み出して、使用することになる。

【００６１】期限付きの電子証明書などの場合、本装置
では、更新手続を行った時に指紋により本人を確認し、
共通鍵を証明書の発行元へ送り、新しい証明書のデータ
を暗号化して送ってもらう。そして、本装置は、ＩＣカ
ード部２０の秘密鍵で復号して指定のファイルの書き換
えをおこなう。この方法で証明書更新の際に書き換えの
為に本装置の回収作業を行うことなく、自動更新ができ
るようになる。

【００６２】また、本装置では、ＩＣカード部２０内の
ファイル情報について、不要になったアプリケーション
を削除するユーティリティを実行する時に、対応するフ
ァイルの情報を消去するようにしている。

【００６３】次に、本装置を利用したいくつかのシステ
ムについて説明する。まず、本装置がインターネットに
接続可能なパソコン又は携帯電話機に接続されている構
成を前提に説明する。インターネット上で買い物をして
クレジットカードで支払いを行う場合は、商品を選択
し、支払い画面に移った時にアプリケーションを介して
本装置にクレジット決済の照合要求コマンドが送られ
る。

【００６４】共通制御部１１は、ＦＡＣＣＴ１３から指
紋テンプレートファイル２４の暗号化された鍵KeyF を
取り出し、ＩＣカード部２０へ出力する。ＩＣカード部
２０のＩＣカードＣＰＵ２１はＭＦ１エリアの鍵KeyMを
使い復号化してkeyFを取り出す。その後、指紋センサ部
１４から指紋データをワークＲＡＭの領域に読みこみ、
指紋テンプレートとの照合を実行する。このときに照合
のレベルを５段階の４という様にアプリケーションに応
じて設定値が変更される。

【００６５】照合の結果が真であれば、共通制御部１１
は、ＦＡＣＣＴ１３を参照して、例えば、ＤＦ１領域を
アクセスする鍵（暗号化されたkey1 ）とfile11を開け
る鍵（暗号化されたkey11）をＩＣカード部２０に出力
し、file11内のデータを取り出す。file11内のデータは
ユーザＩＤとクレジットカード情報を本装置の秘密鍵で
暗号化したもので、共通制御部１１は本装置の識別子と
共に、その暗号化したデータをアプリケーションに転送
する。クレジットの決済側は、本装置の識別子に対応し
た公開鍵でユーザＩＤ等を復号する。また、本装置で、
認証結果とユーザＩＤを秘密鍵で暗号化して識別子と共
にアプリケーションに送信し、クレジットの決済側は、
暗号化されたデータを公開鍵で復号して、認証結果とユ
ーザＩＤを取得する。この場合も暗号方式は、共通鍵方
式でもよい。

【００６６】また、ホームバンキングサービスの場合、
アプリケーションが起動する際に、指紋照合の結果が真
であれば、ＤＦ０領域のfile01のアクセスを許可する。
file01には本人のバンキングサービスへのアクセスＩＤ
が暗号化して収められており、当該ＩＤを共通制御部１
１がアプリケーションに転送し、アプリケーションがサ
ービス提供者のサーバへ暗号化したまま送信したあと
で、サービス提供か受けられるようになる。

【００６７】また、相性占いのアプリケーション（相性
占いゲーム）では、Ａさんの指紋データを照合制御部１
２のワークＲＡＭに取り込み、次にＢくんの指紋データ
を照合制御部１２におけるワークＲＡＭの別の領域に取
り込み、照合を実行する。この照合結果を照合の得点で
アプリケーションに応答して相性度合いを判定するとい
う利用も考えられる。

【００６８】また、携帯電話機で音楽配信サービスを受
け、ダウンロードした曲を再生する時に、その曲のライ
センス情報がＩＣカード部２０のファイル内にあれば、
曲の再生開始をホスト４０へ応答して行うことが考えら
れる。これは音楽配信の料金を支払った場合に、ライセ
ンス情報がアプリケーションから本装置に送信され、Ｉ
Ｃカード部２０に記憶され、その後、ダウンロードした
曲を再生する度に、ＩＣカード部２０へアクセスしてラ
イセンス情報をアプリケーションに出力することで再生
が可能となるものである。

【００６９】また、銀行の貸金庫に鍵やＩＣカードの代
わりに借用者の指紋を登録した本装置を設置する。指紋
の照合結果で本人が確認されると扉が開くようにする
と、鍵やカードの紛失の心配もなく本人のみがアクセス
可能とするシステムが考えられる。

【００７０】また、研究所におけるプロジェクト開発室
の入退室ドア制御の場合、暗証番号をテンキーで入力
し、指紋照合結果が真であれば暗証番号をＩＣカード部
２０の個人情報部２６のファイルから呼び出してきて比
較して扉開の判定を行う。尚、暗証番号の入力を行わ
ず、指紋照合結果だけで入退室ドアの制御を行ってもよ
い。また、テンキーの暗証番号の代わりに、音声・顔の
テンプレートをホスト４０へ送り、ホスト４０側で顔画
像照合を行い、二重チェックするシステムも考えられ
る。

【００７１】また、現在、ＡＴＭ端末では現金払い出し
の時に磁気カードを挿入し暗証番号を入力しているが、
機器に利用者本人の本装置を接続し、指紋照合を行い、
結果が真であればＤＦ１のfile12を取り出してＡＴＭ端
末に送出する。磁気カードの情報をfile12へ暗号化して
格納しておけば、現在のカードより格段に安全性が高ま
り、使い勝手も向上する。

【００７２】また、現在、ＰＯＳレジでカード支払い時
に磁気カードのデータの読み込みとサインをして処理し
ているが、本装置をＰＯＳレジに接続し、本人確認後に
支払い口座やクレジットデータの情報を転送すれば、利
便性が格段に高まる。

【００７３】また、車の制御では、たとえば特殊車両に
おいて、fileN1にその車両の機能のうち操作許可を与え
る機能を記したファイルを格納しておく。車両起動時に
本人認証が行われると、fileN1を車両の制御部に転送し
て、そのドライバーに与えられた機能のみを扱えるよう
に制御する。また、車のドアの開閉、イグニッションキ
ーについても、本装置を用いることで、盗難防止を図る
ことができる。具体的には、本装置を携帯電話機に装着
し、赤外線やBluetooth 通信で車の車両番号に対して解
読不可能な一意に定まる唯一のデータを送信してドアの
開閉、イグニッションを動作させる。尚、これら動作
は、履歴をとることができる。

【００７４】本装置によれば、ＩＣカード部２０内での
ファイルのアクセス方法には様々あるが、例えば階層的
にアクセスする階層型では、装置内で独立して指紋照合
を行い、更に大項目のＤＦと小項目のfileへの２つのア
クセス鍵を暗号鍵KeyMで復号化し、復号化された２つの
Key によって機密性のあるデータをホスト４０に出力し
ているので、機密性のある複数のデータを安全に保持・
管理できる効果がある。また、別のファイルのアクセス
方法には、チェーン状に次々にアクセスするチェーン型
（リスト型）もあり、二重、三重の取り出しが可能で、
機密性のある複数のデータを安全に保持・管理できる効
果がある。

【００７５】また、本装置によれば、アプリケーション
が要求するセキュリティレベルに応じた照合レベルで指
紋の認証を行うようにしているので、各種装置及びアプ
リケーションに対応した指紋認証を実現できる効果があ
る。

【００７６】また、本装置によれば、指紋テンプレート
ファイルには同一人の指紋データを複数登録・記憶させ
ておくことができ、何れかの登録された指で指紋認証が
為されると、指紋認証処理を終了するようにしているの
で、怪我によってある指が認証に使えなくても、登録し
てある他の指でアプリケーションを続行できる効果があ
る。

【００７７】また、本装置によれば、同一人の複数登録
された指紋データについて、特定の指の指紋、特定の順
番による指の指紋の照合に従ってアプリケーションを続
行するようにしているので、セキュリティをより向上さ
せることができる。

【００７８】また、本装置によれば、同一人の複数登録
された指紋データについて、フィンガーフックモードで
特定の指の指紋、特定の順番による指の指紋の照合に従
って特定動作を実行させることができるので、ホスト４
０を簡易に操作できる効果がある。

【００７９】また、アプリケーションによっては、複数
の本装置を用い、複数の認証データを特定の順番で要求
して動作するものが考えられる。例えば、特定の弁護士
二名の認証が得られた場合に、開くことができる電子遺
言状、また、社長と経理部長の二名の認証が得られた場
合に、大きい資金の決済処理等が考えられる。

【００８０】次に、本発明の実施の形態に係る指紋認証
装置において、ＩＳＯ準拠の接続端子を備える電子装置
の構成について図４を参照しながら説明する。図４は、
本発明の実施の形態に係るＩＳＯ準拠の接続端子を備え
る指紋認証装置の典型的な回路図である。本発明の実施
の形態に係るＩＳＯ準拠の接続端子を備える指紋認証装
置（指紋認証装置）は、図４に示すように、ＩＳＯ７８
１６−２端子４１と、接続選択回路４２と、ＳＩＯイン
ターフェース回路４３と、入出力回路４４と、ＵＳＢイ
ンターフェース回路４５と、ＣＰＵ回路部４６とを基本
的に有している。尚、図４の指紋認証装置は、本人認証
を行うための図２に示した構成も備えるものであるが、
図４では説明を簡単にするために、接続に関する部分を
抽出して描画している。

【００８１】指紋認証装置としては、メモリを組み込ん
だＩＣカード、プログラムを記憶して特定の処理を行う
ＩＣカードが考えられ、例えば独立型本人認証装置等に
応用できる。ＩＣカードの代わりにスティック状又は更
に小型の電子装置であってもよい。

【００８２】指紋認証装置における各部を具体的に説明
する。ＩＳＯ７８１６−２端子４１は、ＩＳＯ７８１６
−２の通信方式に対応した端子部分であり、通常はホス
ト側のＩＳＯ７８１６−２端子接続部に接続する端子と
なっており、１〜８番ピンを備え、１番ピンには電源Ｖ
ＣＣが供給され、２番ピンにはリセット信号（ＲＳＴ）
が入力され、３番ピンにはクロック信号（ＣＬＫ）が入
力され、５番ピンはＧＮＤに接続されている。

【００８３】また、ＩＳＯ７８１６−２端子４１の４番
ピンは、接続選択回路４２及びＵＳＢインターフェース
回路４５に接続され、４番ピンからの信号が接続選択回
路４２及びＵＳＢインターフェース回路４５に供給され
る。また、ＩＳＯ７８１６−２端子４１の６番ピンは、
入出力回路４４及びＵＳＢインターフェース回路４５に
接続され、６番ピンからの信号（ＶＰＰ）が入出力回路
４４及びＵＳＢインターフェース回路４５に供給され
る。

【００８４】また、ＩＳＯ７８１６−２端子４１の７番
ピンは、接続選択回路４２を介してＳＩＯインターフェ
ース回路４３に接続され、信号の送受が行われる。ま
た、ＩＳＯ７８１６−２端子４１の８番ピンは、ＵＳＢ
インターフェース回路４５に接続され、ＵＳＢインター
フェース回路４５の信号が４番ピンと８番ピンよりＵＳ
Ｂの差動信号（Ｄ＋、Ｄ−信号）が出力される。ＵＳＢ
では、Ｄ＋、Ｄ−信号の差分が信号レベルとして判断さ
れ、双方向に流れることで送受信を行っている。

【００８５】接続選択回路４２は、ＩＳＯ７８１６−２
端子４１の４番ピンと７番ピンに接続し、４番ピンから
の信号を入出力回路４４とＳＩＯインターフェース回路
４３に出力し、ＳＩＯインターフェース回路４３からの
信号をＩＳＯ７８１６−２端子４１の７番ピンに出力す
る。

【００８６】具体的な接続選択回路４２の動作は、電源
投入時には、ＩＳＯ７８１６−２端子４１の４番ピンの
信号を入出力回路４４に出力して、入出力回路４４で当
該信号のレベルがＨレベル又はＬレベルかが判定され、
Ｌレベルの場合はＳＩＯモードとして、接続選択回路４
２は、ＩＳＯ７８１６−２端子４１の４番ピンからの信
号をＳＩＯインターフェース回路４３に出力し、ＳＩＯ
インターフェース部４３からの信号をＩＳＯ７８１６−
２端子４１の７番ピンに出力する。

【００８７】また、入出力回路４４で信号レベルをＨレ
ベルと判定した場合には、接続選択回路４２は、ＩＳＯ
７８１６−２モードとして、ＩＳＯ７８１６−２端子４
１の４番ピンとＳＩＯインターフェース回路４３とを接
続し、４番ピンからの信号をＳＩＯインターフェース回
路４３に入力し、ＳＩＯインターフェース回路４３の信
号をＩＳＯ７８１６−２端子４１の７番ピンに出力す
る。

【００８８】ＳＩＯインターフェース回路４３は、ＳＩ
Ｏモードで動作し、接続選択回路４２を介してＩＳＯ７
８１６−２端子４１の４番ピンからの信号を入力し、接
続選択回路４２を介してＩＳＯ７８１６−２端子４１の
７番ピンに信号を出力する。

【００８９】入出力回路４４は、電源投入時は、ＩＳＯ
７８１６−２端子４１の６番ピンの状態をチェックし、
６番ピンが３．３Ｖ又は０Ｖであるかを判定してＣＰＵ
回路部４６に出力する。続いて、接続選択回路４２を介
してＩＳＯ７８１６−２端子４１の４番ピンの状態をチ
ェックし、電圧レベルがＨレベル又はＬレベルを判定し
てＣＰＵ回路部４６に出力する。

【００９０】ＵＳＢインターフェース回路４５は、ＩＳ
Ｏ７８１６−２端子４１の６番ピンから３．３Ｖの電源
供給があると、ＵＳＢモードで動作し、ＩＳＯ７８１６
−２端子４１の４番ピンと８番ピンよりＵＳＢの差動信
号が入力され、ＩＳＯ７８１６−２端子４１の４番ピン
と８番ピンよりＵＳＢの差動信号が出力される。

【００９１】ＣＰＵ回路部４６は、入出力回路４４から
ＩＳＯ７８１６−２端子４１の６番ピンの状態が３．３
Ｖ又は０Ｖのいずれかであるかの判定信号を受け、３．
３Ｖであれば、ＵＳＢモードとして信号の送受をＵＳＢ
インターフェース回路４５により行い、０ＶであってＩ
ＳＯ７８１６−２端子４１の４番ピンがＬレベルであれ
ば、ＳＩＯモードとして信号の送受をＳＩＯインターフ
ェース回路４３により行い、０ＶであってＩＳＯ７８１
６−２端子４１の４番ピンがＨレベルであれば、ＩＳＯ
７８１６−２モードとして信号の送受を入出力回路４４
により行う。

【００９２】尚、ＳＩＯインターフェース回路４３，入
出力回路４４，ＵＳＢインターフェース回路及びＣＰＵ
回路部４６を１チップマイコンで実現してもよく、更に
それぞれの機能の一部又は全部をソフトウェアにより実
現してもよい。

【００９３】指紋認証装置における動作について図９を
参照しながら説明する。図９は、本発明の実施の形態に
係るＩＳＯ準拠の接続端子を備える指紋認証装置内の処
理を示すフローチャートである。指紋認証装置に電源が
投入されると、ＣＰＵ回路部４６内部及び他の回路の初
期化を行い（Ｓ１）、ＩＳＯ７８１６−２端子４１から
６番ピンの状態を入出力回路４４で読み込み（Ｓ２）、
電源オン（３．３Ｖ）であればその判定結果を入出力回
路４４がＣＰＵ回路部４６に出力し、ＣＰＵ回路部４６
は接続先をＵＳＢアダプタと判定し、ＵＳＢインターフ
ェース回路４５の初期化を行い（ＵＳＢモード設定実
行：Ｓ３）、メインプログラムを実行する。

【００９４】尚、ＵＳＢモード時の受信処理は、ＩＳＯ
７８１６−２端子４１の４番ピンと８番ピンよりＵＳＢ
の差動信号がＵＳＢインターフェース回路４５に入力さ
れ、送信処理は、ＵＳＢインターフェース回路４５から
ＩＳＯ７８１６−２端子４１の４番ピンと８番ピンにＵ
ＳＢの差動信号が出力される。

【００９５】また、ＩＳＯ７８１６−２端子４１の６番
ピンが電源オフ（０Ｖ）であると入出力回路４４が判定
すると、その判定結果がＣＰＵ回路部４６に出力され、
次に４番ピンの状態について接続選択回路４２を介して
入出力回路４４で読み込み（Ｓ４）、電圧レベルがＬ
（Low ）レベルであればその判定結果を入出力回路４４
がＣＰＵ回路部４６に出力し、ＣＰＵ回路部４６は接続
先をＳＩＯアダプタと判定し、ＳＩＯインターフェース
回路４３への切り替えと初期化を行い（ＳＩＯモード設
定実行：Ｓ５）、メインプログラムを実行する。

【００９６】尚、ＳＩＯモード時の受信処理は、ＩＳＯ
７８１６−２端子４１の４番ピンから接続選択回路４２
を介してＳＩＯインターフェース回路４３に信号が入力
され、送信処理は、ＳＩＯインターフェース回路４３か
ら接続選択回路４２を介してＩＳＯ７８１６−２端子４
１の７番ピンに信号が出力される。

【００９７】また、ＩＳＯ７８１６−２端子４１の４番
ピンの状態がＨ（High）レベルであればその判定結果を
入出力回路４４がＣＰＵ回路部４６に出力し、ＣＰＵ回
路部４６は接続先をＩＳＯ７８１６仕様のアダプタと判
定し、ＩＳＯ７８１６の通信仕様に準拠するインターフ
ェース回路への切り替えと初期化を行い（ＩＳＯ７８１
６−２モード設定：Ｓ６）、メインプログラムを実行す
る。

【００９８】尚、ＩＳＯ７８１６−２モード時の受信処
理は、ＩＳＯ７８１６−２端子４１の７番ピンから接続
選択回路４２を介して入出力回路４４に信号が入力さ
れ、送信処理は、入出力回路４４から接続選択回路４２
を介してＩＳＯ７８１６−２端子１１の７番ピンに信号
が出力される。

【００９９】次に、本発明の実施の形態に係るＵＳＢア
ダプタ装置について図５を参照しながら説明する。図５
は、本発明の実施の形態に係るＵＳＢアダプタ装置の回
路図である。本発明の実施の形態に係るＵＳＢアダプタ
装置（ＵＳＢアダプタ装置）は、図５に示すように、Ｉ
ＳＯ７８１６−２端子接続部５１と、電圧変換回路５２
と、リセット回路５３と、クロック回路５４と、ＵＳＢ
コネクタ５５とを基本的に有している。

【０１００】次に、ＵＳＢアダプタ装置の各部を具体的
に説明する。ＩＳＯ７８１６−２端子接続部５１は、指
紋認証装置と接続するためにＩＳＯ７８１６−２に準拠
した端子形状をしており、１〜８番ピンを備え、１番ピ
ンと６番ピンには３．３Ｖが電圧変換回路５２から供給
され、２番ピンにはリセット回路５３からリセット信号
（ＲＳＴ）が供給され、３番ピンにはクロック回路５４
からクロック信号（ＣＬＫ）が供給され、５番ピンはＧ
ＮＤ（グランドレベル）に接続されている。

【０１０１】そして、ＩＳＯ７８１６−２端子接続部５
１で予約となっている４番ピンにＵＳＢのＤ＋信号を、
８番ピンにＵＳＢのＤ−信号に割り当てる。ＵＳＢはフ
ルスピード通信に設定しているため、Ｄ＋信号の供給信
号線にはプルアップ抵抗Ｒを接続する。

【０１０２】また、ＩＳＯ７８１６−２端子接続部５１
の７番ピンは、指紋認証装置のプログラムを制御すれば
汎用入力か汎用出力としてＬＥＤ（Light Emitting Dio
de）を点灯／消灯させたり、スイッチのオン／オフを指
紋認証装置で読み取ることも可能である。

【０１０３】電圧変換回路５２は、ホスト側から５Ｖの
電圧を受け、指紋認証装置側には３．３Ｖの電圧を提供
するために電圧変換を行う回路である。５Ｖの信号線は
ＵＳＢコネクタ５５の１番ピンに接続し、３．３Ｖの信
号線はＩＳＯ７８１６−２端子接続部５１の１番ピンと
６番ピンに接続している。

【０１０４】リセット回路５３は、リセット信号（ＲＳ
Ｔ）をＩＳＯ７８１６−２端子接続部５１の２番ピンに
出力する。クロック回路５４は、クロック信号（ＣＬ
Ｋ）をＩＳＯ７８１６−２端子接続部５１の３番ピンに
出力する。

【０１０５】ＵＳＢコネクタ５５は、ＵＳＢ端子を備え
るホスト側と接続するためのＵＳＢに準拠した形状の端
子構造となっており、１番ピンが電圧変換回路５２に、
２番ピンがＩＳＯ７８１６−２端子接続部５１の４番ピ
ンに、３番ピンがプルアップ抵抗Ｒ及びＩＳＯ７８１６
−２端子接続部５１の８番ピンにそれぞれ接続してい
る。

【０１０６】ここで、ホスト側の信号は、ＵＳＢコネク
タ５５の２番ピンからＩＳＯ７８１６−２端子接続部５
１の４番ピンに出力され、指紋認証装置からの信号は、
ＩＳＯ７８１６−２端子接続部５１の８番ピンからＵＳ
Ｂコネクタ２５の３番ピンに出力されるようになってい
る。

【０１０７】上記構成を備えるＵＳＢアダプタ装置を、
ホスト側のＵＳＢポートと指紋認証装置との間に装着す
れば、ホスト側からのＵＳＢの信号をＩＳＯ７８１６−
２の通信仕様に変換して指紋認証装置に取り込むことが
でき、逆に指紋認証装置からのＩＳＯ７８１６−２の信
号をＵＳＢの通信仕様に変換してホスト側に出力でき
る。

【０１０８】次に、本発明の実施の形態に係るＳＩＯア
ダプタ装置について図６を参照しながら説明する。図６
は、本発明の実施の形態に係るＳＩＯアダプタ装置の回
路図である。本発明の実施の形態に係るＳＩＯアダプタ
装置（ＳＩＯアダプタ装置）は、図６に示すように、Ｉ
ＳＯ７８１６−２端子接続部６１と、電圧変換回路６２
と、リセット回路６３と、クロック回路６４と、論理積
回路（ＡＮＤ回路）６５と、ゲート回路６６と、ドライ
バ・レシーバ６７と、電源コネクタ６８と、ＳＩＯコネ
クタ６９とを基本的に有している。

【０１０９】次に、ＳＩＯアダプタ装置の各部を具体的
に説明する。ＩＳＯ７８１６−２端子接続部６１は、指
紋認証装置と接続するためにＩＳＯ７８１６−２に準拠
した端子形状をしており、１〜８番ピンを備え、１番ピ
ンには３．３Ｖが電圧変換回路６２から供給され、２番
ピンにはリセット回路６３からリセット信号（ＲＳＴ）
が供給され、３番ピンにはクロック回路６４からクロッ
ク信号（ＣＬＫ）が供給され、５番ピン及び６番ピンは
ＧＮＤに接続されている。ＩＳＯ７８１６−２端子接続
部６１の７番ピンは、ドライバ・レシーバ６７とゲート
回路６６の入力に接続する。

【０１１０】電圧変換回路６２は、電源コネクタ６８か
ら５Ｖの電源供給を受け、３．３Ｖに変換してＩＳＯ７
８１６−２端子接続部６１の１番ピンに供給している。
リセット回路６３は、リセット信号（ＲＳＴ）をＩＳＯ
７８１６−２端子接続部６１の２番ピンに出力する。ク
ロック回路６４は、クロック信号（ＣＬＫ）をＩＳＯ７
８１６−２端子接続部６１の３番ピンに出力する。

【０１１１】論理積回路（ＡＮＤ回路）６５は、ドライ
バ・レシーバ３７からの受信信号を入力し、またゲート
回路６６からのゲートオフ出力信号を入力し、両信号の
論理積をＩＳＯ７８１６−２端子接続部６１の４番ピン
に出力する。ゲート回路６６は、リセット時にＬ（Low
）レベルの信号入力があると、ゲートオフ出力信号を
Ｈ（High）レベルで出力する。ゲート回路６６は、フリ
ップ・フロップ等の論理回路で容易に構成できる。

【０１１２】つまり、ＡＮＤ回路６５とゲート回路６６
の動作は、ＩＳＯ７８１６−２端子接続部６１の７番ピ
ンから送信信号が送信されない限り（Ｌレベルの状
態）、ゲート回路６６はゲートオフ出力信号をＨレベル
で出力することになるので、ＡＮＤ回路６５はドライバ
・レシーバ６７からの受信信号をそのままＩＳＯ７８１
６−２端子接続部６１の４番ピンに出力することにな
る。

【０１１３】しかし、ＩＳＯ７８１６−２端子接続部６
１の７番ピンから送信信号が送信される（Ｈレベルの状
態）と、ゲート回路６６はゲートオフ出力信号をＬレベ
ルで出力することになるので、ＡＮＤ回路６５はドライ
バ・レシーバ３７からの受信信号があってもＩＳＯ７８
１６−２端子接続部６１の４番ピンに出力しないことに
なる。

【０１１４】ドライバ・レシーバ６７は、ＳＩＯコネク
タ６９の受信ピン（仮に２番ピン［ＲｘＤ］）からの受
信信号をＡＮＤ回路６５の入力に出力し、ＩＳＯ７８１
６−２端子接続部６１の７番ピンからの送信信号をＳＩ
Ｏコネクタ６９の送信ピン（仮に３番ピン［ＴｘＤ］）
に出力する。

【０１１５】電源コネクタ６８は、５Ｖの電圧を電圧変
換回路６２とＳＩＯコネクタ６９の５番ピンに供給して
いる。ＳＩＯコネクタ６９は、ＳＩＯコネクタを備える
ホスト側に接続するために、ＳＩＯ端子形状の構造とな
っており、１〜９番ピンを備え、例えば、２番ピンを受
信ピン、３番ピンを送信ピン、５番ピンを電源供給ピン
となっている。

【０１１６】次に、ＳＩＯアダプタ装置の動作について
説明する。ＳＩＯアダプタ装置に指紋認証装置が接続さ
れて電源が投入されると、ゲート回路６６は、電源投入
直後のリセット状態でＬレベルの出力となるため、ＩＳ
Ｏ７８１６−２端子接続部６１の４番ピンはＬレベルと
なる。指紋認証装置が初期化を開始してＩＳＯ７８１６
−２端子４１の６番ピンと４番の状態を読み込むと、０
ＶとＬレベルとなっているため、指紋認証装置は接続相
手をＩＳＯアダプタ装置と判定する。

【０１１７】そのまま、指紋認証装置の初期化を実行
し、指紋認証装置がＩＣカードを備えていれば、ＩＣカ
ードのＡＴＲ応答を実施すると、ホスト側へのデータ送
信が発生し、ゲート回路３６に入力が発生するため、ゲ
ートオフ出力信号がＨレベルに変化し、受信データがホ
ストから指紋認証装置に転送可能となる。

【０１１８】リセット直後のモード選択状態からデータ
通信可能な状態に移行するのに、ＩＣカードが送信する
ＡＴＲ信号を使ったが、ＡＴＲ信号を送信しない製品の
場合、送信・受信信号ともゲートし、ゲート解除信号が
ホスト側に転送されないようにすることで、ホスト側で
の規定外データの受信という受信異常を発生させないよ
うにすることもできる。

【０１１９】次に、ホスト側のＩＳＯ端子接続部分の構
成について図７を参照しながら説明する。図７は、本発
明の実施の形態に係るホスト側のＩＳＯ端子接続部分の
回路図である。本発明の実施の形態に係るホスト側のＩ
ＳＯ端子接続部分（ＩＳＯ端子接続部分）は、図７に示
すように、ＩＳＯ７８１６−２端子接続部７１と、電圧
変換回路７２と、リセット回路７３と、クロック回路７
４とを基本的に有している。

【０１２０】次に、ＩＳＯ端子接続部分の各部を具体的
に説明する。ＩＳＯ７８１６−２端子接続部７１は、Ｉ
ＳＯ７８１６−２に準拠したホスト側のコネクト部であ
り、１〜８番ピンを備えており、１番ピンには電圧変換
回路７２から３．３Ｖの電圧が供給され、２番ピンには
リセット回路７３からリセット信号（ＲＳＴ）が入力さ
れ、３番ピンにはクロック回路７４からクロック信号
（ＣＬＫ）が入力され、４番ピンには電源電圧ＶＣＣが
供給され、５番ピン及び６番ピンはＧＮＤに接続され、
７番ピンはホスト側の入出力部（ＩＯ）に接続されてい
る。

【０１２１】電圧変換回路７２は、ホスト側から供給さ
れる５Ｖ電圧を３．３Ｖ電圧に変換してＩＳＯ７８１６
−２端子接続部７１の１番ピンに供給する。リセット回
路７３は、リセット信号（ＲＳＴ）をＩＳＯ７８１６−
２端子接続部７１の２番ピンに出力する。クロック回路
７４は、クロック信号（ＣＬＫ）をＩＳＯ７８１６−２
端子接続部７１の３番ピンに出力する。

【０１２２】次に、ＩＳＯ端子接続部分の動作について
説明する。ＩＳＯ端子接続部分のＩＳＯ７８１６−２端
子接続部７１に、指紋認証装置のＩＳＯ７８１６−２端
子４１が接続されると、指紋認証装置はＩＳＯ７８１６
−２端子４１の６番ピンの状態をチェックし、当該６番
ピンはＩＳＯ７８１６−２端子接続部７１ではＧＮＤに
接続されているので、電圧レベルは０Ｖであり、次にＩ
ＳＯ７８１６−２端子４１の４番ピンの状態をチェック
し、当該４番ピンはＩＳＯ７８１６−２端子接続部７１
では電源ＶＣＣに接続されているので、電圧レベルはＨ
レベルとなり、指紋認証装置は接続先をＩＳＯ７８１６
−２と判定してＩＳＯ７８１６−２モードで動作する。
そして、指紋認証装置における接続選択回路４２は、Ｉ
ＳＯ７８１６−２端子４１の７番ピンと入出力回路４４
とを接続し、信号の送受を行う。

【０１２３】このように、ＩＳＯ端子接続部分で指紋認
証装置を直接ホスト内に接続する例では、ＩＣカードを
接続するＩＳＯ端子接続部分のＩＳＯ７８１６−２端子
接続部７１の４番ピンをプルアップ抵抗に接続し、６番
ピンをＧＮＤに接続する回路を追加する。

【０１２４】ここで、指紋認証装置のＩＳＯ７８１６−
２端子４１の各短詩番号に信号名と、ＩＳＯ７８１６−
２モード時、ＵＳＢモード時及びＳＩＯモード時におけ
る信号内容を図８に示す。図８は、本発明の実施の形態
に係る指紋認証装置のＩＳＯ７８１６−２端子の信号内
容を示す概略図である。図８において、ＩＳＯ７８１６
−２端子４１の４番ピンは、ＩＳＯ７８１６−２モード
時にはモード選択入力となり、ＵＳＢモード時には＋Ｄ
ａｔａ（Ｄ＋）［データ出力］となり、ＳＩＯモード時
にはモード選択入力／データ入力となっている。

【０１２５】また、ＩＳＯ７８１６−２端子４１の６番
ピンは、ＩＳＯ７８１６−２モード時にはＧＮＤとな
り、ＵＳＢモード時にはＵＳＢ用電源入力となり、ＳＩ
Ｏモード時にはＧＮＤとなっている。また、ＩＳＯ７８
１６−２端子４１の７番ピンは、ＩＳＯ７８１６−２モ
ード時にはデータ入出力となり、ＵＳＢモード時にはＩ
Ｏ入出力となり、ＳＩＯモード時にはデータ出力となっ
ている。また、ＩＳＯ７８１６−２端子４１の８番ピン
は、ＵＳＢモード時には−Ｄａｔａ（Ｄ−）［データ入
力］となっている。

【０１２６】指紋認証装置によれば、接続先がＩＳＯ端
子接続部分、ＵＳＢアダプタ装置又はＳＩＯアダプタ装
置のいずれであっても、ＩＳＯ７８１６−２端子４１の
ピンの状態から適正な接続先を選択し、自動的にＩＳＯ
７８１６−２モード、ＵＳＢモード又はＳＩＯモードに
設定可能となるので、指紋認証装置を多様なインターフ
ェースで利用でき、利用範囲を拡大できる効果がある。

【０１２７】ここで、ＵＳＢインターフェース、ＳＩＯ
インターフェース、ＩＳＯインターフェースを自動認識
して各モードに容易に設定できる本発明の技術を、指紋
認証装置に適用して説明したが、本発明の技術は一般的
な電子装置にも適用できる。電子装置としては、メモリ
を組み込んだＩＣカード、プログラムを記憶して特定の
処理を行うＩＣカード等が考えられる。ＩＣカードの代
わりにスティック状又は更に小型の電子装置であっても
よい。

【０１２８】ＵＳＢアダプタ装置によれば、指紋認証装
置のＩＳＯ７８１６−２端子４１がＩＳＯ７８１６−２
端子接続部５１に接続された場合、ホスト側に接続する
ＵＳＢコネクタ５５との間で、ＵＳＢモードで信号の送
受を行うことが可能となるので、ＩＳＯに準拠した端子
を備えていてもホスト側のＵＳＢポートを利用できる効
果がある。

【０１２９】ＳＩＯアダプタ装置によれば、指紋認証装
置のＩＳＯ７８１６−２端子４１がＩＳＯ７８１６−２
端子接続部６１に接続された場合、ホスト側に接続する
ＳＩＯコネクタ６９との間で、ＳＩＯモードで信号の送
受を行うことが可能となるので、ＩＳＯに準拠した端子
を備えていてもホスト側のＳＩＯポートを利用できる効
果がある。

【０１３０】

【発明の効果】本発明によれば、制御手段が、アプリケ
ーションからの要求に対応するファイルへのアクセスに
関する暗号化された鍵をテーブルから読み出し、処理手
段に出力すると共に、処理手段から指紋データを取得す
ると、指紋センサ部で検出された指紋データと照合比較
し、照合結果をアプリケーションに転送する指紋認証装
置としているので、各アプリケーションに対応してデー
タファイルにアクセス可能な鍵が暗号化されて記憶され
ており、当該鍵を用いて必要なファイルのデータを取得
しているので、複数のアプリケーションに対する認証を
可能にできる効果がある。

【０１３１】本発明によれば、アプリケーションに応じ
て指紋照合のレベルが定められており、制御手段が、当
該レベル以上の照合結果でなければ偽と判定する上記指
紋認証装置としているので、アプリケーションのセキュ
リティレベルに応じて指紋認証を行うことができる効果
がある。

【０１３２】本発明によれば、上記指紋認証装置と、イ
ンターネット接続可能でアプリケーションが動作する機
器とを有する認証システムにおいて、購入元にマスタフ
ァイルの共通鍵を送信し、購入元で当該共通鍵で暗号化
されたコードとソフトウェアを受信し、本指紋認証装置
で当該共通鍵を用いてコードを復号化して特定のデータ
ファイルに格納し、ソフトウェア使用に際して当該コー
ドを用いる認証システムとしているので、正規の購入者
のみがソフトウェア使用のコードを本指紋認証装置に保
持でき、不正使用を防止できる効果がある。

【０１３３】本発明によれば、接続端子の特定端子の状
態を読み込み、電源オンであれば接続先をＵＳＢアダプ
タ装置と判定してＵＳＢモードに移行し、特定端子が電
源オフであれば、別の端子における電圧状態の高低を判
定し、電圧が低であれば接続先をＳＩＯアダプタ装置と
判定してＳＩＯモードに移行し、電圧が高であれば接続
先をＩＳＯと判定してＩＳＯモードに移行するよう動作
するＩＳＯ準拠の接続端子を備えた上記指紋認証装置と
しているので、ＵＳＢインターフェース、ＳＩＯインタ
ーフェース、ＩＳＯインターフェースを自動認識して各
モードに容易に設定できる効果がある。

【０１３４】本発明によれば、電源投入時に、接続端子
の６番ピンの電源オン／オフを判定して判定結果を出力
し、６番ピンの電源がオフの場合に、接続端子の４番ピ
ンにおける電圧状態の高低を判定して判定結果を出力す
る入出力回路と、６番ピンの電源がオンの場合に、ＵＳ
Ｂモードとして動作するＵＳＢインターフェース回路
と、６番ピンの電源がオフの場合で、４番ピンにおける
電圧状態が低である場合に、ＳＩＯモードとして動作す
るＳＩＯインターフェース回路と、入出力回路からの判
定結果に従ってモードを設定すると共に、６番ピンの電
源がオフの場合で、４番ピンにおける電圧状態が高であ
る場合に、ＩＳＯモードとして動作するＣＰＵ回路部と
を有するＩＳＯ準拠の接続端子を備えた上記指紋認証装
置としているので、ＵＳＢインターフェース、ＳＩＯイ
ンターフェース、ＩＳＯインターフェースを自動認識し
て各モードに容易に設定できる効果がある。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る指紋認証装置の外観
図である。

【図２】本発明の実施の形態に係る指紋認証装置の構成
ブロック図である。

【図３】ＦＡＣＣＴの概略を示すテーブル図である。

【図４】本発明の実施の形態に係るＩＳＯ準拠の接続端
子を備える指紋認証装置の典型的な回路図である。

【図５】本発明の実施の形態に係るＵＳＢアダプタ装置
の回路図である。

【図６】本発明の実施の形態に係るＳＩＯアダプタ装置
の回路図である。

【図７】本発明の実施の形態に係るホスト側のＩＳＯ端
子接続部分の回路図である。

【図８】本発明の実施の形態に係る指紋認証装置のＩＳ
Ｏ７８１６−２端子の信号内容を示す概略図である。

【図９】本発明の実施の形態に係るＩＳＯ準拠の接続端
子を備える指紋認証装置内の処理を示すフローチャート
である。

【符号の説明】

１…指紋センサ、 ２…外部接続インタフェース部の端
子、 １０…指紋照合部、 １１…共通制御部、 １２
…照合制御部、 １３…ＦＡＣＣＴ、 １４…指紋セン
サ部、 ２０…ＩＣカード部、 ２１…ＩＣカードＣＰ
Ｕ、 ２２…ＭＦ、 ２３…ＤＦ、 ２４…指紋テンプ
レートファイル、 ２５…音声・顔テンプレートファイ
ル、 ２６…個人情報部、 ３０…インタフェース部、
４０…ホスト、 ４１…ＩＳＯ７８１６−２端子、
４２…接続選択回路、 ４３…ＳＩＯインターフェース
回路、 ４４…入出力回路、 ４５…ＵＳＢインターフ
ェース回路、 ４６…ＣＰＵ回路部、 ５１，６１、７
１…ＩＳＯ７８１６−２端子接続部、 ５２，６２，７
２…電圧変換回路、 ５３，６３，７３…リセット回
路、 ５４，６４，７４…クロック回路、 ５５…ＵＳ
Ｂコネクタ、 ６５…論理積回路、 ６６…ゲート回
路、 ６７…ドライバ・レシーバ、 ６８…電源コネク
タ、 ６９…ＳＩＯコネクタ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ａ６１Ｂ 5/10 ３２２ ５Ｌ０９６ Ｆターム(参考） 4C038 FF01 FF05 FG00 5B035 AA14 BB09 BC01 CA11 CA22 5B057 DA11 DB02 DC33 DC36 5B085 AA08 AE26 BG01 5J104 AA07 AA16 EA04 EA17 EA22 KA01 KA16 KA17 NA02 NA05 NA27 NA35 NA38 NA41 5L096 BA15 HA07 JA09 JA11

Claims (18)

【特許請求の範囲】
1. 【請求項１】 アプリケーションに対応したデータを格
   納する複数のデータファイル、指紋データを格納する指
   紋テンプレートファイル、前記各ファイルにアクセスす
   る鍵を復号化する暗号鍵を記憶するマスタファイル、暗
   号化された鍵を入力し、前記マスタファイルの暗号鍵で
   復号化して前記各ファイルにアクセスして当該ファイル
   の内容を出力する処理手段を備える記憶手段と、 前記アプリケーションからの要求に対して該当するファ
   イルへのアクセスするための暗号化された鍵を格納する
   テーブルと、 指紋の検出を行う指紋センサ部と、 前記アプリケーションからの要求に対応するファイルへ
   のアクセスに関する暗号化された鍵を前記テーブルから
   読み出し、前記処理手段に出力すると共に、前記処理手
   段から指紋データを取得すると、前記指紋センサ部で検
   出された指紋データと照合比較し、照合結果を前記アプ
   リケーションに転送する制御手段とを有することを特徴
   とする指紋認証装置。
2. 【請求項２】 前記アプリケーションからの要求が指紋
   照合である場合に、前記制御手段は、前記テーブルから
   前記指紋テンプレートファイルにアクセスする暗号化さ
   れた鍵を読み出し、前記処理手段に出力する制御手段で
   あり、 前記処理手段は、前記マスタファイルの暗号鍵で前記指
   紋テンプレートファイルにアクセスする暗号化された鍵
   を復号化して前記指紋テンプレートファイルにアクセス
   し、当該ファイル内容の指紋データを前記制御手段に出
   力する処理手段であることを特徴とする請求項１記載の
   指紋認証装置。
3. 【請求項３】 前記アプリケーションに応じて指紋照合
   のレベルが定められており、前記制御手段は、照合結果
   が当該レベル以上でなければ照合結果を偽と判定する制
   御手段であることを特徴とする請求項２記載の指紋認証
   装置。
4. 【請求項４】 前記記憶手段は、アプリケーションでの
   指紋認証以外の認証に用いられる音声データ、顔の画像
   データ、又は孔彩、網膜、サイン、掌形の画像データを
   格納するテンプレートと、本人の個人情報を格納する個
   人情報部とを備えることを特徴とする請求項１乃至３記
   載の指紋認証装置。
5. 【請求項５】 前記指紋テンプレートファイルは、同一
   人物の複数の指紋データを格納するテンプレートファイ
   ルであることを特徴とする請求項１乃至４記載の指紋認
   証装置。
6. 【請求項６】 前記制御手段は、前記指紋センサ部で検
   出された指紋データと前記指紋テンプレートファイルに
   格納された複数の指紋データの内、いずれかとの指紋照
   合の結果が真であれば照合結果を真と判定する制御手段
   であることを特徴とする請求項５記載の指紋認証装置。
7. 【請求項７】 前記制御手段は、前記指紋センサ部で検
   出された指紋データと前記指紋テンプレートファイルに
   格納された複数の指紋データの内、特定の指紋データと
   の指紋照合の結果が真でなければ照合結果を偽と判定す
   る制御手段であることを特徴とする請求項５記載の指紋
   認証装置。
8. 【請求項８】 前記制御手段は、前記指紋センサ部で順
   に検出された指紋データと前記指紋テンプレートファイ
   ルに格納された複数の指紋データの内、特定の順番の指
   紋データとの指紋照合の結果が真でなければ照合結果を
   偽と判定する制御手段であることを特徴とする請求項５
   記載の指紋認証装置。
9. 【請求項９】 請求項１乃至８記載の指紋認証装置と、
   インターネット接続可能でアプリケーションが動作する
   機器とを有する認証システムであって、 前記機器は、インターネット上でソフトウェアを購入す
   る際に、前記指紋認証装置に指紋照合による本人認証を
   行わせ、前記マスタファイルの共通鍵を購入元に送信
   し、前記購入元から送信されたソフトウェアと前記共通
   鍵で暗号化されたコードを受信すると、前記暗号化され
   たコードを前記指紋認証装置に出力し、 前記指紋認証装置は、暗号化されたコードを入力し、前
   記マスタファイルの共通鍵で復号化して特定のデータフ
   ァイルに格納し、前記ソフトウェアの使用に際して前記
   特定のデータファイルに格納したコードを前記機器に出
   力することを特徴とする認証システム。
10. 【請求項１０】 前記ソフトウェアの代わりに、楽曲を
    インターネット上で購入して、前記楽曲の再生に際し
    て、前記特定のデータファイルに格納したコードを用い
    ることを特徴とする請求項９記載の認証システム。
11. 【請求項１１】 購入に際して代金の支払いを行う場合
    には、前記指紋認証装置は、高い照合レベルで指紋認証
    を行い、前記機器は、前記データファイルから支払に関
    するデータを読み出し、暗号化したまま購入元に送信す
    ることを特徴とする請求項９又は請求項１０記載の認証
    システム。
12. 【請求項１２】 ＩＳＯ準拠の接続端子を備え、 前記接続端子の特定端子の状態を読み込み、電源オンで
    あれば接続先をＵＳＢアダプタ装置と判定してＵＳＢモ
    ードに移行し、 前記特定端子が電源オフであれば、別の端子における電
    圧状態の高低を判定し、電圧が低であれば接続先をＳＩ
    Ｏアダプタ装置と判定してＳＩＯモードに移行し、 前記電圧が高であれば接続先をＩＳＯと判定してＩＳＯ
    モードに移行するよう動作する装置であることを特徴と
    する請求項１乃至８記載の指紋認証装置。
13. 【請求項１３】 ＩＳＯ準拠の接続端子を備え、 電源投入時に、前記接続端子の６番ピンの電源オン／オ
    フを判定して判定結果を出力し、前記６番ピンの電源が
    オフの場合に、前記接続端子の４番ピンにおける電圧状
    態の高低を判定して判定結果を出力する入出力回路と、 前記６番ピンの電源がオンの場合に、ＵＳＢモードとし
    て動作するＵＳＢインターフェース回路と、 前記６番ピンの電源がオフの場合で、前記４番ピンにお
    ける電圧状態が低である場合に、ＳＩＯモードとして動
    作するＳＩＯインターフェース回路と、 前記入出力回路からの判定結果に従ってモードを設定す
    ると共に、前記６番ピンの電源がオフの場合で、前記４
    番ピンにおける電圧状態が高である場合に、ＩＳＯモー
    ドとして動作するＣＰＵ回路部とを有することを特徴と
    する請求項１乃至８記載の指紋認証装置。
14. 【請求項１４】 ＵＳＢモードで動作する場合に、ＵＳ
    Ｂインターフェース回路が、接続端子の４番ピンと８番
    ピンをＵＳＢのＤ＋、Ｄ−信号に割り当てる回路である
    ことを特徴とする請求項１３記載の指紋認証装置。
15. 【請求項１５】 ＳＩＯモードで動作する場合に、ＳＩ
    Ｏインターフェース回路が、接続端子の４番ピンからデ
    ータを入力し、７番ピンにデータを出力する回路である
    ことを特徴とする請求項１３記載の指紋認証装置。
16. 【請求項１６】 ＩＳＯモードで動作する場合に、入出
    力回路が、接続端子の７番ピンを用いてデータを入出力
    する回路であることを特徴とする請求項１３記載の指紋
    認証装置。
17. 【請求項１７】 接続端子の６番ピンの電源がオフの場
    合に、４番ピンと入出力回路とを接続し、 ＳＩＯモードになると、前記４番ピンからのデータをＳ
    ＩＯインターフェース回路に出力し、前記ＳＩＯインタ
    ーフェース回路からのデータを７番ピンに出力し、 ＩＳＯモードになると、前記７番ピンと前記入出力回路
    とを接続する接続選択回路を設けたことを特徴とする請
    求項１３乃至１６のいずれか記載の指紋認証装置。
18. 【請求項１８】 ＳＩＯインターフェース回路、入出力
    回路、ＵＳＢインターフェース回路及びＣＰＵ回路部を
    １チップマイコンで構成したことを特徴とする請求項１
    ３乃至１７のいずれか記載の指紋認証装置。