【０００１】
【発明の属する技術分野】
本発明は、情報を電子的に記憶保持し、必要に応じてその情報を出力する機器にあって、携帯性に便利なカード型の情報処理装置であるＩＣカードに関するものである。具体的にはクレジットカード、銀行のキャッシュカード等の商取引に用いられるものや、居室の入退室に用いられるセキュリティカード、および企業内あるいは教育機関等のコピーサービスで用いられるコピーカード等であって、認証を必要とするあらゆる場面で利用可能なＩＣカードに関するものである。
【０００２】
【従来の技術】
商取引に用いられるクレジットカードや居室への入退室に用いられるセキュリティーカードに代表される個人の固有データを格納するカードは、一般的な商取引の簡便化やセキュリティの向上に貢献している。一方で、カードの紛失や盗難等によるカードの不正使用に対応した、カード使用者とカード契約者の厳密な認証手段が必要とされている。
【０００３】
認証手段の一つとして、パスワードによる認証方法が従来より広く利用されている。このパスワード等による認証方法では、個人のパスワードを管理するデータベースを設けておき、端末から入力したパスワードとデータベースのパスワードを照合し、一致した場合のみ認証している。しかし、パスワードとして例えば数字４桁の組み合わせ等で実現しているため、パスワードの推測が容易であるという問題があった。また複数のカードで別個のパスワードを管理する場合、別々のパスワードを管理する手間がかかり、簡便化のため複数カードで同一パスワードを利用する場合、パスワードが流出したときの被害が大きくなる危険がある。
【０００４】
近年、生体センサ技術や画像処理技術等の向上および通信技術の発達により、指紋のような生体情報を用いた認証手段が注目されている。しかし、指紋のような生体情報をパスワードと同様に顧客データベース等で一元的に管理することは、顧客のプライバシーにかかわるデータを管理することになるため、顧客の理解を得るのが難しい。また実際に起こっているような顧客データの外部流出が発生した場合、カード情報以上に生体情報の流出による危険度が高く、生体情報の安全性の保証等に問題がある。
【０００５】
このような問題を解決するため、特許文献１や特許文献２に記載されているように、指紋等の生体情報をＩＣカード内部の記憶部に保持し、指紋センサー等の生体情報読み取り部より読み取った指紋データと記憶部に格納してある指紋データを照合し、一致した場合のみカード内部の情報出力を許可することが考えられている。これにより、カード使用者とカード契約者の認証がカード使用時の瞬時に可能になり、かつ、指紋情報等のプライバシーに関わる個人情報がＩＣカード内でのみ保持されているため、個人データ流出などのようなケースは極めて稀になり、カード使用者とカード契約者の厳密な認証を容易に行うことが可能になる。
【０００６】
しかし、この方式では指紋データなどの生体情報をＩＣカード内に格納するため、少なくともカード契約時は契約者とカード会社関係者の立ち会いのもとで、契約者本人の生体情報の登録が行われる。契約者は生体情報がＩＣカードにのみ登録されていることを確認し、カード会社関係者は生体情報の登録者が契約者本人であることを確認する。
【０００７】
このように契約者の生体情報がＩＣカード内にのみ格納されるため、例えば定期的にカードを更新するような場合、契約者およびカード会社関係者は再び上述のような生体情報の登録作業のために時間や場所を確保する必要がある。従来のクレジットカード等が簡易書留で郵送され、古いカードは利用者が自由に破棄できる現状と比較すると、カード更新時の煩わしさが課題になっていた。
【０００８】
【特許文献１】
特開平５−２３１０５６号公報
【特許文献２】
特開２０００−７６４１２号公報
【０００９】
【発明が解決しようとする課題】
本発明は、上述した事情に鑑みてなされたもので、厳密な認証が可能であるとともにプライベートなデータの流出を防ぐことができ、さらに、カード更新時にも容易に対応可能なＩＣカードと、そのようなＩＣカードを用いたＩＣカードの更新方法を提供することを目的とするものである。
【００１０】
【課題を解決するための手段】
本発明は、従来からＩＣカードに設けられている固有情報を記憶する固有情報記憶手段と、固有情報を外部と授受するための固有情報送受信手段と、個人を認証するための生体情報を記憶する生体情報記憶手段と、生体情報を読み込むための生体情報読み込み手段と、全体を制御する制御手段とともに、新たに生体情報を入出力する生体情報入出力手段と、動作を切り替えるモード切り替え手段を設ける。そして、制御手段は通常の利用時の場合は、モード切り替え手段を通常利用状態に設定し、読み込んだ生体情報と生体情報記憶手段に記憶してある指紋情報を照合し、本人と認証された場合にカード内部の固有情報を出力する。またカード更新時など更新前のカード（古いカード）から更新用のカード（新しいカード）に切り替える場合、更新前のＩＣカード側は、モード切り替え手段が生体情報の入出力を指定している場合であって特定の条件が満たされる場合に、生体情報記憶手段に記憶されている生体情報を生体情報入出力手段より出力するように制御する。また、更新用のＩＣカード側は、モード切り替え手段が生体情報の入出力を指定している場合であって生体情報記憶手段に生体情報が記憶されておらず、特定の条件が満たされる場合は、外部から生体情報入出力手段を介して入力された生体情報を生体情報記憶手段に記憶させるように制御する。
【００１１】
このような生体情報の転送のために、例えば生体情報入出力手段として、複数のＩＣカード同士で物理的に且つ電気的に直接結合が可能に構成しておき、ＩＣカード同士を接合した状態で一方のＩＣカード内の生体情報記憶手段に記憶されている生体情報を他方のＩＣカードの生体情報記憶手段に転送して記憶させるように構成することができる。
【００１２】
このようにして更新前のＩＣカードから更新用のＩＣカードへ生体情報が転送され、２枚のＩＣカードのみでＩＣカードの更新を行うことができる。従って、例えば従来のようにカードの更新時に契約者とカード会社関係者の立ち会いのもとで契約者本人の生体情報の登録を行うといった面倒な更新手続きは不要である。例えばカード会社は生体情報の記憶されていないＩＣカードを契約者に送付し、契約者が生体情報の転送の操作を自ら行えばよく、その操作も簡単である。また、使用済みのＩＣカードは従来のカードと同様に契約者が自由に廃棄することが可能である。
【００１３】
なお、生体情報を転送する際の特定の条件としては、更新前のＩＣカードにおいて更新者の生体情報を読み込み、記憶しておいた生体情報と読み込んだ生体情報との照合により同一の生体であると判断された場合とすることができる。これによって、特定のＩＣカードの使用者等のみがＩＣカードの更新を行うことができるようになり、生体情報の流出を防止して高いセキュリティを確保することができる。
【００１４】
あるいは、生体情報を転送する際の特定の条件として、更新前のＩＣカードの固有情報と更新用のＩＣカードの固有情報との照合により、少なくとも一部の項目が一致する場合とすることもできる。このような条件とすることによって、より簡便に生体情報を転送することができる。この場合、固有情報が一致していれば偽造カードでも生体情報は転送されるが、使用時には元のＩＣカードの所有者の生体情報が必要となるため、セキュリティは保たれる。上述の生体情報の照合とともに固有情報の照合を行うことによって、誤ったＩＣカードへの生体情報の転送を防止することもできる。
【００１５】
また、このような生体情報の転送はＩＣカードの更新時等に限られるため、通常の使用時に不用意に生体情報転送モードに切り替わらないように、モード切り替え手段に、生体情報の入出力のモードへの切り替え操作を物理的に防ぐための着脱可能なストッパーを備えておくとよい。
【００１６】
【発明の実施の形態】
図１は、本発明のＩＣカードの実施の一形態における内部構成の一例を示すブロック図、図２は、同じく外観の一例を示す斜視図である。図中、１１は固有情報記憶部、１２は固有情報送受信部、１３は表示部、１４は指紋情報記憶部、１５は指紋情報入力部、１６はモード切替部、１７は指紋情報転送部、１８は制御部、２１はストッパー、２２は接点である。ここでは生体情報の一つとして、指紋情報を用いる例を示している。本発明のＩＣカードは、従来から用いられているＩＣカードと同様に平板状のカードであり、ここでは非接触で固有情報を送受信するＩＣカードであるものとしている。
【００１７】
図１に示した固有情報記憶部１１は、ＩＣカードに固有の固有情報を記憶する。固有情報は、ＩＣカード毎のカードＩＤ情報や、利用者を特定する利用者ＩＤ情報などのほか、有効期限等の種々の情報を含めておいてもよい。
【００１８】
固有情報送受信部１２は、固有情報記憶部１１に記憶されている固有情報の一部または全部を外部と授受するための通信機能を有している。通信方法は任意であり、例えば電気的な接点を設けておいて電気信号により通信するほか、電磁波（電波を含む）や磁気、光（赤外線などを含む）を用いて非接触で通信してもよい。なお、固有情報が従来の磁気カードなどと同様にカードリーダで読み取る構成の場合には、この固有情報送受信部１２を設けずに構成することも可能である。
【００１９】
表示部１３は、内部の状態を利用者に伝えるための表示を行う。図２に示した例では、「ＮＧ」、「ＯＫ」、「ＲＥＡＤＹ」の各ＬＥＤを設けた例を示している。もちろん表示素子や表示方法、表示内容は任意である。例えば、液晶表示素子を用いて、文字画像表示により詳細な情報を利用者に提示するように構成してもよい。
【００２０】
指紋情報記憶部１４は、個人を認証するための生体情報として、指紋情報を記憶する。指紋情報は、例えば１人の１本の指に限らず、数本の指、あるいは両手のすべての指の指紋情報を保持しておいてもよい。
【００２１】
指紋情報入力部１５は、生体情報として指紋情報を読み込むための指紋センサーである。図２に示すように、指紋情報入力部１５はＩＣカードの表面に設けられている。
【００２２】
モード切替部１６は、ＩＣカードの動作を切り替える。例えば図２に示したＩＣカードの例では、スライドスイッチを用いて、ＩＣカード利用時の動作を指定する「ＯＮ」、ＩＣカードを利用しない時に切り換えておく「ＯＦＦ」、それに指紋情報の転送を行うための「ＩＮ／ＯＵＴ」を切り換え可能にした例を示している。なお、指紋情報の転送を行うための「ＩＮ／ＯＵＴ」は、ＩＣカードの更新時などに用いられるだけであるので、ストッパー２１を取り付けておき、通常の使用時には「ＩＮ／ＯＵＴ」へスライドスイッチを移動できないようにしておくとよい。もちろんストッパー２１は着脱可能としておくものである。モード切替部１６としては、このようなスライドスイッチ以外にも、各種の操作手段を利用することができる。また、例えばＩＣカードの通常の利用時の操作手段と指紋情報転送時の操作手段を分けてもよく、通常利用時には外部との通信により自動的にスイッチが入るような構成や、指紋情報入力部１５を利用して指が検出されると動作モードになるなど、様々な態様により構成することができる。
【００２３】
指紋情報転送部１７は、例えばＩＣカードの更新時に他のＩＣカードとの通信を行い、指紋情報を入出力する。転送のための構成や転送方法は任意であるが、例えば電気的な接点を設けておき、複数のＩＣカード同士で物理的に且つ電気的に直接接続するような構成とすることができる。あるいは、電磁的、磁気的、光など、各種の通信方法を利用することができる。また、固有情報送受信部１２を共用するような構成も可能である。
【００２４】
制御部１８は。ＩＣカード全体を制御し、種々の機能を実現する。この例ではモード切替部１６の設定に従い、通常動作と指紋情報の入出力動作を行う。モード切替部１６が「ＯＮ」に切り換えられている場合には、通常動作のモードで動作する。このときには、指紋情報入力部１５から読み込んだ指紋情報と、指紋情報記憶部１４に記憶されている指紋情報とを照合し、利用者の認証を行う。そして、両者が同一であると判断された場合には、表示部１３の「ＯＫ」ランプを点灯させるとともに、固有情報送受信部１２を介して固有情報記憶部１１に記憶されている固有情報を外部に出力する。なお、指紋情報が一致せず、認証に失敗した場合には、表示部１３の「ＮＧ」ランプを点灯させて固有情報の出力は行わない。
【００２５】
またモード切替部１６が「ＩＮ／ＯＵＴ」に切り換えられている場合には、指紋情報の入出力を行うモードで動作する。このときには、指紋情報記憶部１４に指紋情報が既に格納されているか否かを判定し、指紋情報が格納されていれば指紋情報を他のＩＣカードへ転送する動作を行うものとし、特定の条件が満たされる場合に、指紋情報記憶部１４に記憶されている指紋情報を、指紋情報転送部１７より他のＩＣカードへ出力する。また、指紋情報が指紋情報記憶部１４に格納されていなければ、新たに指紋情報を受け取る動作を行うものとし、特定の条件が満たされる場合に、外部から指紋情報転送部１７を介して指紋情報を他のＩＣカードから受け取り、その指紋情報を指紋情報記憶部１４に記憶させる。
【００２６】
なお、所定の条件としては、例えば転送する側では、指紋情報入力部１５によって読み込まれた指紋情報と、指紋情報記憶部１４に記憶されている指紋情報とを照合し、両者が同一であると判断された場合に指紋情報を転送すると判断することができる。このように指紋情報が一致した時に指紋情報を転送するように構成することによって、特定のＩＣカードの使用者等のみがＩＣカードの更新を行うことができるようになり、指紋情報の流出を防止して高いセキュリティを確保することができる。
【００２７】
あるいは、転送する側と転送される側のＩＣカード内の固有情報をいずれか一方に送り、あるいは相互にやりとりして照合し、固有情報のすべて、あるいは一部の項目について一致する場合に、指紋情報を転送するように構成することができる。このような条件とすることによって、より簡便に指紋情報を転送することができる。この場合、固有情報による照合が成功すれば、偽造カード等でも指紋情報は転送されるが、使用時にはその指紋情報の所有者でなければならないため、セキュリティは保たれる。このとき、指紋情報の照合とともに固有情報の照合を行うことによって、セキュリティの向上とともに、誤ったＩＣカードへの指紋情報の転送を防止することができる。
【００２８】
上述のような構成のうち、図２に示すように表示部１３や指紋情報入力部１５、モード切替部１６などがＩＣカード面に配置されている。また、制御部１８をはじめ、固有情報記憶部１１及び指紋情報記憶部１４や、固有情報送受信部１２，指紋情報転送部１７などがＩＣカード内に収められている。なお、図２においては指紋情報転送部１７が物理的及び電気的な接触を通じて指紋情報を転送するものとし、そのための接点２２をＩＣカード表面に設けた例を示している。指紋情報転送部１７が非接触で他のＩＣカードと通信を行う場合には、このような接点２２は設けられない。また、固有情報送受信部１２は非接触で送受信を行うものとしており、固有情報送受信部１２に相当する部分については外観上は見えないものとし、図示していない。しかし、固有情報送受信部１２についても物理的及び電気的に接触させて外部との通信を行うことも可能であり、その場合にはＩＣカードの表面に端子が設けられる。
【００２９】
なお、ＩＣカードにおける各部の配置や、ＩＣカード自体の形状などは、図２に示した例に限られるものではなく、任意の形状として構成し、各部を任意に配置することが可能である。
【００３０】
図３は、本発明のＩＣカードの実施の一形態における動作の一例を示すフローチャートである。モード切替部１６において、通常動作のモード（図２に示す「ＯＮ」）あるいは指紋情報の転送動作（図２に示す「ＩＮ／ＯＵＴ」）のモードに切り換えられると、図３に示す動作が開始される。なお、動作が開始される際には、図２に示す「ＲＥＡＤＹ」を点灯させて動作可能であることを利用者に示しておく。
【００３１】
Ｓ３１において、モード切替部１６が通常動作のモード（図２に示す「ＯＮ」）に切り換えられているか否かを判定する。通常動作のモードに切り換えられている場合には、通常のＩＣカードとしての機能を実行する。すなわち、Ｓ３２において、指紋情報入力部１５からの指紋情報の入力があったか否かを判定し、指紋情報が入力されるまで待機する。利用者が指紋情報入力部１５に指を載置すると、Ｓ３３において指紋を読み取り、指紋情報を入力する。Ｓ３４において指紋情報記憶部１４から指紋情報を読み出し、Ｓ３５において、Ｓ３３で入力された指紋情報とＳ３４で読み出した指紋情報とを照合し、認証を行う。
【００３２】
認証に成功した場合には、Ｓ３６において表示部１３の「ＯＫ」ランプを点灯させ、またＳ３７において固有情報記憶部１１に記憶されている固有情報の全部または一部を固有情報送受信部１２から出力して処理を終了する。また、認証に失敗した場合には、Ｓ３８において表示部１３の「ＮＧ」ランプを点灯させ、固有情報は出力せずに処理を終了する。このような動作によって、予め指紋情報が登録されている利用者が指紋情報入力部１５に指を載置した場合に固有情報が出力される。従って、他人によるＩＣカードの不正使用を防止することができる。
【００３３】
一方、モード切替部１６が指紋情報の転送動作を行うモードに切り換えられている場合には、Ｓ３１からＳ３９に進み、指紋情報記憶部１４に指紋情報が記憶されているか否かを判定する。もし、指紋情報記憶部１４に指紋情報が記憶されている場合には、Ｓ４０以降の指紋情報の転送出力を行う。また、指紋情報記憶部１４に指紋情報が記憶されていない場合には、Ｓ４７以降の指紋情報を受け取る処理を行う。
【００３４】
指紋情報記憶部１４に指紋情報が記憶されており、指紋情報の転送出力を行う場合には、この例では指紋情報を用いて操作者がＩＣカード所有者であることの認証を行う。Ｓ４０において、指紋情報入力部１５からの指紋情報の入力があったか否かを判定し、指紋情報が入力されるまで待機する。操作者が指紋情報入力部１５に指を載置すると、Ｓ４１において指紋を読み取り、指紋情報を入力する。Ｓ４２において指紋情報記憶部１４から指紋情報を読み出し、Ｓ４３において、Ｓ４１で入力された指紋情報とＳ４２で読み出した指紋情報とを照合し、認証を行う。
【００３５】
認証に成功した場合には、Ｓ４４において表示部１３の「ＯＫ」ランプを点灯させ、またＳ４５において指紋情報記憶部１４に記憶されている指紋情報を指紋情報転送部１７から出力し、処理を終了する。また、認証に失敗した場合には、Ｓ４６において表示部１３の「ＮＧ」ランプを点灯させ、指紋情報の出力は行わずに処理を終了する。このような動作によって、予め指紋情報が登録されているカード所有者等のみが指紋情報を他のカードに転送することができ、指紋情報の流出を防止してセキュリティを向上させることができる。
【００３６】
また、モード切替部１６が指紋情報の転送動作を行うモードに切り換えられており、指紋情報記憶部１４に指紋情報が記憶されていない場合には、他のＩＣカードから送られてくる指紋情報を受け取る動作を行う。すなわち、Ｓ４７において指紋情報転送部１７で指紋情報を受け取る。Ｓ４８で指紋情報の転送が完了したか否かを判定し、転送完了までＳ４７における指紋情報の受信を行う。転送されてくる指紋情報の受信が完了したら、Ｓ４９において、受信した指紋情報を指紋情報記憶部１４に格納し、処理を終了する。
【００３７】
ここでは指紋情報の照合を行って指紋情報の転送を行うものとしたが、上述のように一方のＩＣカードから他方のＩＣカードへ固有情報を転送し、固有情報の照合などによって認証を行い、指紋情報の転送を行うようにしてもよい。この場合、転送元の処理であるＳ４０以降の処理の中で行うほか、転送先の処理であるＳ４７以降の処理中で認証を行い、認証に成功した場合に転送を要求するように構成してもよい。
【００３８】
図４は、ＩＣカード内の指紋情報を転送する際の一態様の説明図である。図中、１は更新前のＩＣカード、２は更新用のＩＣカードである。まず図４（Ａ）に示すように、更新前のＩＣカード１及び更新用のＩＣカード２のそれぞれについて、図２に示したストッパー２１を外し、モード切替部１６を構成するスライドスイッチを「ＩＮ／ＯＵＴ」に切り換える。そして、更新前のＩＣカード１と更新用のＩＣカード２の指紋情報転送部１７を通信可能にする。この例では、それぞれの指紋情報転送部１７の一部として端子２２が設けられているので、この端子２２を物理的、電気的に接続する。例えば両ＩＣカードを密着させて重ねればよい。なお、次の認証を行うために、更新前のＩＣカード１を上にして重ねておく。電気的な接続が図られると、「ＲＥＡＤＹ」ランプが点灯する。図３に示すフローチャートでは、更新前のＩＣカード１ではＳ４０に進み、更新用のＩＣカード２ではＳ４７に進む。
【００３９】
次に図４（Ｂ）に示すように、カード所有者が更新前のＩＣカード１の指紋情報入力部１５に指を載置する。更新前のＩＣカード１では指紋情報入力部１５からの指紋情報と指紋情報記憶部１４に記憶されている指紋情報とを照合し、認証を行う。認証に成功すれば、更新前のＩＣカード１から更新用のＩＣカード２へ指紋情報が転送される。指紋情報の転送が終了したら、「ＯＫ」ランプが点灯するので、両者を外してそれぞれモード切替部１６を「ＯＦＦ」に切り換えておく。また、ストッパー２１を装着しておくことにより、利用時の誤操作を防ぐことができる。
【００４０】
以後は、更新用のＩＣカード２を利用することができるようになる。なお、更新前のＩＣカード１は不要となるので、カード所有者が自由に廃棄することができる。また指紋情報を転送した後のＩＣカードでは利用ができないように制御部１８による制御を行ったり、指紋情報記憶部１４内の指紋情報を消去するように構成してもよい。
【００４１】
上述のような本発明のＩＣカードは、例えばクレジットカードのように個人の商取引に現金決済の代替手段として利用することができる。クレジットカード契約時に、契約者本人とカード会社関係者の立ち会いのもと、ＩＣカード内の指紋情報記憶部に契約者の指紋データを登録するための登録作業を実施しておく。この時には、例えばＩＣカードへの指紋情報書き込み用の装置を利用したり、あるいはＩＣカードに初期書き込み用のモードを設けておくとよい。いずれにしても、不正使用の防止のため、ＩＣカードへの指紋情報書き込み用の装置は厳重に管理されていなければならないし、ＩＣカードの初期書き込み用のモードが不正に利用されないようにしておく必要がある。また、指紋情報はＩＣカードへ書き込めばカード会社で保持しておく必要はなく、契約者は指紋情報という重要な個人情報がカード会社に保存されることによるリスクを負わなくてよい。またカード会社も、指紋情報の管理を行わなくてよいため、コストを削減することができる。
【００４２】
契約及び指紋情報の書き込みが完了すると、ＩＣカードを利用することができる。ＩＣカードの利用時には、契約者はクレジットカードの利用における本人の認証として、ＩＣカード上の指紋情報入力部１５に契約者の指を乗せる。指紋情報入力部１５は指紋を読み取ってデジタル化して指紋情報とする。また、ＩＣカード内部の制御部１８は、指紋情報記憶部１４に格納されているカード契約時に登録した契約者の指紋情報を読み出し、指紋情報入力部１５からの指紋情報との照合を行う。照合の結果、同一人物と照合された場合は、固有情報記憶部１１に記憶されている固有情報を固有情報送受信部１２から外部に出力する。
【００４３】
具体的には、ＩＣカードのモード切替部１６のスライドスイッチを「ＯＮ」に設定し、表示部１３の「ＲＥＡＤＹ」ランプの点灯を確認した後、指紋情報入力部１５に契約者が指を乗せる。認証が完了すると固有情報記憶部１１に記憶されいているカード番号や契約者指名などの固有情報が固有情報送受信部１２から、例えば非接触でカードリーダに転送される。カードリーダでは、これらの固有情報と商取引記録がオンラインでカード会社のデータ管理部へ転送される。ＩＣカード側では、正常に固有情報の転送などの処理が終了したら、処理完了を示す「ＯＫ」ランプを点灯させて取引終了を報知する。
【００４４】
このように、クレジットカード契約者本人がＩＣカードの認証機能を介して認証を行い、固有情報の転送が行われることにより、本人以外の使用を防ぐことができる。また、カード使用者自らがＩＣカード面（指紋情報入力部１５）に指を載置しなければならないため、他者がカードを預かるといったことも無くなり、商取引場所におけるカード情報の流出も防ぐことが出来る。
【００４５】
通常のクレジットカードは、カードの有効期限を所定の期間（例えばカード発行から２年間）に定めており、有効期限後は新しいカードに交換する。従来のクレジットカードは有効期限の終了が近づくと新しいカードを郵送などの手段を用いてカード契約者に送付する。カード内に保存される固有情報は、有効期限等のように変わるものもあれば契約者氏名のように変わらないものもある。新しいカードの使用開始期間が始まると今までのカードは使えなくなり、利用者が自由に廃棄処分することが出来る。
【００４６】
本発明のＩＣカードの場合、カード会社はカード契約者が所有しているＩＣカードの有効期限が近づくと、新たなカードを送付する。新しいカードにはカード番号・契約者氏名・カード有効期限等の固有情報を格納しておく。しかし、契約者の指紋情報はカード会社では保持していないので、カード会社から送付された時点では空の状態である。ここで、契約者本人が古いカードの指紋情報を新しいカードに転送することにより、新しいカードを使用可能にする。
【００４７】
具体的には、図４に示したように、新旧２枚のＩＣカードのそれぞれについて、モード切り替え部１６のストッパー２１を外し、スライドスイッチを指紋データ転送用モード（「ＩＮ／ＯＵＴ」）に設定し、それぞれのＩＣカードの表示部１３の「ＲＥＡＤＹ」ランプの点灯を確認する。
【００４８】
指紋情報の転送用モードに設定した２枚のＩＣカードを重ね合わせ、指紋情報転送部１７の接点２２を接触させる。この状態で古い更新前のＩＣカードの指紋情報入力部１５に指を乗せ、指紋情報を古い更新前のＩＣカードに取り込む。古い更新前のＩＣカードにおいてカード契約者の認証が終わると、指紋情報記憶部１４に格納してある指紋情報が指紋情報転送部１７を介して出力される。古い更新前のＩＣカードから出力された指紋情報は、接触している新しい更新用のＩＣカードの接点２２から指紋情報転送部１７を介して指紋情報記憶部１４に格納される。このようにして、古い更新前のＩＣカード中の指紋情報が新しい更新用のＩＣカードに転送されることになる。
【００４９】
このとき、古い転送前のＩＣカードは指紋情報の出力に先立ち、固有情報記憶部１１に格納されている契約者のＩＤ情報等を出力し、新しい更新用のＩＣカードがこの情報を受け取って固有情報記憶部１１に格納されている契約者のＩＤ情報と比較し、一致している場合に、古い更新前のＩＣカードに対して指紋情報の送信を許可するように構成することもできる。これにより、他人の更新用ＩＣカードに指紋情報を転送するといった誤操作を防ぐことができる。
【００５０】
古い更新前のＩＣカードは指紋情報の転送終了時に、また新しい更新用のＩＣカードは指紋情報の指紋情報記憶部１４への格納終了時に、「ＯＫ」ランプを点灯させることにより、契約者は指紋情報の転送完了を確認することができる。転送が終了した後、モード切替部１６のスライドスイッチを切り（「ＯＦＦ」に切り換え）、ストッパー２１を取り付けて以後の誤操作を防ぐ。古いカードは有効期限が過ぎれば使用不可能になり、契約者は自由に廃棄処分することができる。
【００５１】
ここでは本発明のＩＣカードの応用例としてクレジットカードへの適用を説明したが、これに限らず、銀行のキャッシュカード等の商取引に用いられるものや、居室の入退室に用いられるセキュリティカード、および企業内あるいは教育機関等のコピーサービスで用いられるコピーカード等、使用者の認証を必要とするあらゆる場面で利用されるＩＣカードに適用することができる。
【００５２】
上述の説明では、ＩＣカード利用時及び指紋情報の転送時に、指紋情報入力部１５に載置された指についての指紋情報を取得して照合及び認証を行うものとして説明した。しかしこれに限らず、例えば複数本の指を用いて認証を行ったり、さらに、複数本の指を所定の順番で指紋情報入力部１５に載置された場合に認証成功とするなど、各種の応用が可能である。また、例えばＩＣカードを右手で利用する場合と左手で利用する場合の両方を可能として利便性を向上させたり、あるいはいずれの手の指を用いるかを切り換え可能とするといったことも可能である。複数人でＩＣカードを共用する場合には、利用者全員の指紋情報を登録しておいてもよい。この場合、カードの更新は利用者全員とするほか、特定の利用者に限定して権限を与えておくことも可能である。
【００５３】
また、上述の説明では生体情報として指紋を用いているが、これに限らず、そのほかの種々の生体情報を用いることも可能である。
【００５４】
【発明の効果】
以上の説明から明らかなように、本発明によれば、使用者の生体情報をＩＣカード内部にのみ保持することにより、プライベートなデータの流出を防ぐことができる。また、カード使用者の認証もカード利用時に瞬時に行うことができる。さらに、ＩＣカードの更新時における新しいカードへの生体情報の登録も、新旧のＩＣカード同士を用いて使用者本人が単独で実施可能であり、特殊な装置を必要とせず、また特定の場所に赴くこともなく、行うことができる。このとき、カード会社においては新しいＩＣカードを用意するだけでよく、更新時に関係者の立ち会いも必要としないため、コストを削減することが可能である。さらに、使用済みのＩＣカードは使用者が自由に廃棄処分することができるため、プライベートな生体情報の流出を心配することもなくなる。本発明は、このように種々の効果を奏するものである。
【図面の簡単な説明】
【図１】本発明のＩＣカードの実施の一形態における内部構成の一例を示すブロック図である。
【図２】発明のＩＣカードの実施の一形態における外観の一例を示す斜視図である。
【図３】本発明のＩＣカードの実施の一形態における動作の一例を示すフローチャートである。
【図４】ＩＣカード内の指紋情報を転送する際の一態様の説明図である。
【符号の説明】
１…更新前のＩＣカード、２…更新用のＩＣカード、１１…固有情報記憶部、１２…固有情報送受信部、１３…表示部、１４…指紋情報記憶部、１５…指紋情報入力部、１６…モード切替部、１７…指紋情報転送部、１８…制御部、２１…ストッパー、２２…接点。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an IC card that is a card-type information processing device that is convenient for portability, and is a device that electronically stores and holds information and outputs the information as needed. Specifically, a credit card, a bank card, etc. used for commercial transactions, a security card used for entering and leaving a room, a copy card used in a copy service of a company or an educational institution, etc. The present invention relates to an IC card that can be used in all situations that require authentication.
[0002]
[Prior art]
2. Description of the Related Art Cards that store personal unique data, such as credit cards used for commercial transactions and security cards used for entering and leaving rooms, contribute to simplifying general commercial transactions and improving security. On the other hand, there is a need for a strict means for authenticating a card user and a card contractor in response to unauthorized use of the card due to loss or theft of the card.
[0003]
As one of the authentication means, an authentication method using a password has been more widely used than ever. In the authentication method using a password or the like, a database for managing personal passwords is provided, and a password input from a terminal is compared with a password in the database, and authentication is performed only when the passwords match. However, since the password is realized by, for example, a combination of four digits, there is a problem that the password can be easily guessed. Also, when managing separate passwords with multiple cards, it takes time and effort to manage the separate passwords, and when using the same password with multiple cards for simplicity, there is a risk that damage when the password is leaked will increase. .
[0004]
In recent years, with the improvement of biosensor technology and image processing technology, and the development of communication technology, authentication means using biometric information such as a fingerprint has attracted attention. However, centrally managing biometric information such as fingerprints in a customer database or the like in the same way as passwords involves managing data relating to customer privacy, and it is difficult to obtain customer understanding. In addition, when customer data is leaked to the outside as actually occurs, the risk of leaking biometric information is higher than that of card information, and there is a problem in guaranteeing the safety of biometric information.
[0005]
In order to solve such a problem, as described in Patent Literature 1 and Patent Literature 2, biometric information such as a fingerprint is held in a storage unit inside the IC card and read from a biometric information reading unit such as a fingerprint sensor. It has been considered that the fingerprint data stored in the storage unit is collated with the fingerprint data, and only when the fingerprint data matches, the information output inside the card is permitted. As a result, the card user and the card contractor can be instantly authenticated when the card is used, and since privacy-related personal information such as fingerprint information is held only in the IC card, personal data leakage, etc. Such cases are extremely rare, and strict authentication of the card user and the card contractor can be easily performed.
[0006]
However, in this method, since biometric information such as fingerprint data is stored in the IC card, at least at the time of the card contract, the biometric information of the contractor is registered in the presence of the contractor and a person related to the card company. . The contractor confirms that the biometric information is registered only in the IC card, and the card company official confirms that the registrant of the biometric information is the contractor.
[0007]
As described above, since the contractor's biometric information is stored only in the IC card, for example, when the card is periodically updated, the contractor and the card company-related personnel again perform the above-described biometric information registration work. It is necessary to secure time and place for it. Compared with the conventional state in which a conventional credit card or the like is mailed by registered mail and an old card can be freely discarded by a user, the trouble of updating the card has become a problem.
[0008]
[Patent Document 1]
JP-A-5-231056
[Patent Document 2]
JP 2000-76412 A
[0009]
[Problems to be solved by the invention]
The present invention has been made in view of the above-described circumstances, and provides an IC card that can perform strict authentication and can prevent leakage of private data, and can easily cope with a card update. An object of the present invention is to provide an IC card updating method using such an IC card.
[0010]
[Means for Solving the Problems]
According to the present invention, a unique information storage means for storing unique information conventionally provided in an IC card, a unique information transmitting / receiving means for exchanging unique information with the outside, and storing biometric information for authenticating an individual. A biometric information storage unit, a biometric information reading unit for reading biometric information, a control unit for controlling the whole, a biometric information input / output unit for newly inputting / outputting biometric information, and a mode switching unit for switching operations are provided. Then, in the case of normal use, the control means sets the mode switching means to the normal use state, compares the read biometric information with the fingerprint information stored in the biometric information storage means, and when the user is authenticated. To output unique information inside the card. Also, when switching from a card before updating (old card) to a card for updating (new card), such as when updating a card, the IC card before updating may be in the case where the mode switching means specifies the input and output of biometric information. Then, when a specific condition is satisfied, the biological information stored in the biological information storage means is controlled to be output from the biological information input / output means. On the IC card side for updating, when the mode switching unit specifies the input and output of biometric information, and when the biometric information is not stored in the biometric information storage unit and a specific condition is satisfied, In addition, the biological information input from the outside via the biological information input / output means is controlled to be stored in the biological information storage means.
[0011]
In order to transfer such biometric information, for example, as a biometric information input / output unit, a plurality of IC cards can be physically and electrically directly coupled to each other, and the IC cards can be connected together. The biometric information stored in the biometric information storage means in one IC card can be transferred to and stored in the biometric information storage means in the other IC card.
[0012]
In this way, the biometric information is transferred from the pre-update IC card to the update IC card, and the IC card can be updated with only two IC cards. Therefore, it is not necessary to perform a troublesome update procedure such as registering the biometric information of the contractor himself in the presence of the contractor and the card company at the time of updating the card as in the related art. For example, a card company sends an IC card in which biometric information is not stored to a contractor, and the contractor only has to perform an operation of transferring biometric information by himself, and the operation is simple. Also, the used IC card can be freely discarded by the contractor like a conventional card.
[0013]
The specific condition for transferring the biometric information is that the biometric information of the updater is read from the IC card before update, and the same biometric is obtained by comparing the stored biometric information with the read biometric information. Can be determined. As a result, only a specific IC card user or the like can update the IC card, preventing leakage of biometric information and ensuring high security.
[0014]
Alternatively, the specific condition for transferring the biometric information may be a case where at least some of the items match by comparing the unique information of the IC card before update with the unique information of the IC card for update. . Under such conditions, biometric information can be transferred more easily. In this case, if the unique information matches, the biometric information is transferred even with a forged card. However, the security is maintained because the biometric information of the owner of the original IC card is required at the time of use. By performing the matching of the unique information together with the matching of the biological information described above, it is also possible to prevent the transfer of the biological information to an incorrect IC card.
[0015]
In addition, since the transfer of such biometric information is limited to when updating the IC card or the like, the mode switching means is provided with a biometric information input / output mode so that the mode is not inadvertently switched to the biometric information transfer mode during normal use. It is preferable to provide a detachable stopper for physically preventing the switching operation to.
[0016]
BEST MODE FOR CARRYING OUT THE INVENTION
FIG. 1 is a block diagram showing an example of an internal configuration of an IC card according to an embodiment of the present invention, and FIG. 2 is a perspective view showing an example of the external appearance. In the figure, 11 is a unique information storage unit, 12 is a unique information transmission / reception unit, 13 is a display unit, 14 is a fingerprint information storage unit, 15 is a fingerprint information input unit, 16 is a mode switching unit, 17 is a fingerprint information transfer unit, 18 Denotes a control unit, 21 denotes a stopper, and 22 denotes a contact. Here, an example is shown in which fingerprint information is used as one of the biological information. The IC card of the present invention is a flat card like a conventionally used IC card. Here, it is assumed that the IC card transmits and receives unique information without contact.
[0017]
The unique information storage unit 11 shown in FIG. 1 stores unique information unique to the IC card. The unique information may include various information such as an expiration date in addition to card ID information for each IC card, user ID information for identifying a user, and the like.
[0018]
The unique information transmission / reception unit 12 has a communication function for exchanging part or all of the unique information stored in the unique information storage unit 11 with the outside. The communication method is optional. For example, in addition to providing an electric contact and performing communication using an electric signal, non-contact communication using electromagnetic waves (including radio waves), magnetism, and light (including infrared rays) is also possible. Good. In the case of a configuration in which the unique information is read by a card reader as in a conventional magnetic card or the like, the unique information transmitting / receiving unit 12 may be omitted.
[0019]
The display unit 13 performs display for notifying the user of the internal state. The example shown in FIG. 2 shows an example in which each of “NG”, “OK”, and “READY” LEDs is provided. Of course, the display element, display method, and display content are arbitrary. For example, a configuration may be used in which detailed information is presented to a user by character image display using a liquid crystal display element.
[0020]
The fingerprint information storage unit 14 stores fingerprint information as biometric information for authenticating an individual. The fingerprint information is not limited to, for example, one finger, but may hold fingerprint information of several fingers or all fingers of both hands.
[0021]
The fingerprint information input unit 15 is a fingerprint sensor for reading fingerprint information as biological information. As shown in FIG. 2, the fingerprint information input unit 15 is provided on the surface of the IC card.
[0022]
The mode switching unit 16 switches the operation of the IC card. For example, in the example of the IC card shown in FIG. 2, a slide switch is used to specify “ON” for specifying an operation when the IC card is used, “OFF” for switching when the IC card is not used, and transfer of fingerprint information. An example is shown in which “IN / OUT” for switching can be switched. Since "IN / OUT" for transferring fingerprint information is used only when updating an IC card, a stopper 21 is attached, and a slide switch to "IN / OUT" is provided during normal use. Should not be able to move. Of course, the stopper 21 is detachable. As the mode switching unit 16, various operation means other than such a slide switch can be used. Further, for example, the operation means for normal use of the IC card and the operation means for fingerprint information transfer may be separated. For normal use, the switch is automatically turned on by communication with the outside. It can be configured in various modes, such as entering an operation mode when a finger is detected using the 15.
[0023]
The fingerprint information transfer unit 17 communicates with another IC card, for example, when updating the IC card, and inputs and outputs fingerprint information. The configuration for the transfer and the transfer method are arbitrary. For example, an electrical contact may be provided so that a plurality of IC cards are physically and electrically directly connected to each other. Alternatively, various communication methods such as electromagnetic, magnetic, and optical can be used. Further, a configuration in which the unique information transmitting / receiving unit 12 is shared is also possible.
[0024]
The control unit 18 is. It controls the entire IC card and realizes various functions. In this example, the normal operation and the fingerprint information input / output operation are performed according to the settings of the mode switching unit 16. When the mode switching unit 16 has been switched to “ON”, it operates in the normal operation mode. At this time, the fingerprint information read from the fingerprint information input unit 15 is compared with the fingerprint information stored in the fingerprint information storage unit 14 to authenticate the user. When it is determined that the two are the same, the “OK” lamp on the display unit 13 is turned on, and the unique information stored in the unique information storage unit 11 via the unique information transmitting / receiving unit 12 is externally transmitted. Output to When the fingerprint information does not match and the authentication fails, the “NG” lamp on the display unit 13 is turned on and the unique information is not output.
[0025]
When the mode switching unit 16 is switched to “IN / OUT”, the operation is performed in a mode for inputting and outputting fingerprint information. At this time, it is determined whether or not the fingerprint information is already stored in the fingerprint information storage unit 14. If the fingerprint information is stored, an operation of transferring the fingerprint information to another IC card is performed. Is satisfied, the fingerprint information stored in the fingerprint information storage unit 14 is output from the fingerprint information transfer unit 17 to another IC card. If the fingerprint information is not stored in the fingerprint information storage unit 14, an operation of receiving new fingerprint information is performed. If a specific condition is satisfied, the fingerprint information is externally transmitted via the fingerprint information transfer unit 17. Is received from another IC card, and the fingerprint information is stored in the fingerprint information storage unit 14.
[0026]
As the predetermined condition, for example, the transfer side compares the fingerprint information read by the fingerprint information input unit 15 with the fingerprint information stored in the fingerprint information storage unit 14, and determines that the two are the same. If it is determined, it can be determined that the fingerprint information is transferred. By transferring the fingerprint information when the fingerprint information matches, only the user of the specific IC card can update the IC card, thereby preventing leakage of the fingerprint information. As a result, high security can be ensured.
[0027]
Alternatively, when the unique information in the IC card of the transferring side and the unique information in the transferred side of the IC card are sent to one of them, or exchanged with each other for collation, if all or some of the unique information items match, the fingerprint is It can be configured to transfer information. Under such conditions, fingerprint information can be transferred more easily. In this case, if the verification based on the unique information succeeds, the fingerprint information is transferred even with a forged card or the like, but the security is maintained because the fingerprint information must be owned by the owner at the time of use. At this time, by performing the collation of the unique information together with the collation of the fingerprint information, it is possible to improve the security and prevent the fingerprint information from being transferred to an erroneous IC card.
[0028]
In the above configuration, as shown in FIG. 2, the display unit 13, the fingerprint information input unit 15, the mode switching unit 16 and the like are arranged on the IC card surface. In addition, the control unit 18, the unique information storage unit 11, the fingerprint information storage unit 14, the unique information transmission / reception unit 12, the fingerprint information transfer unit 17, and the like are contained in the IC card. FIG. 2 shows an example in which the fingerprint information transfer unit 17 transfers fingerprint information through physical and electrical contact, and a contact 22 for this is provided on the surface of the IC card. When the fingerprint information transfer unit 17 communicates with another IC card without contact, such a contact 22 is not provided. Further, the unique information transmitting and receiving unit 12 performs transmission and reception in a non-contact manner, and a portion corresponding to the unique information transmitting and receiving unit 12 is not visible in appearance and is not illustrated. However, it is also possible for the unique information transmitting / receiving unit 12 to make physical and electrical contact to communicate with the outside, in which case terminals are provided on the surface of the IC card.
[0029]
The arrangement of each part in the IC card, the shape of the IC card itself, and the like are not limited to the example shown in FIG. 2, but may be configured in an arbitrary shape, and each part may be arbitrarily arranged.
[0030]
FIG. 3 is a flowchart showing an example of the operation of the embodiment of the IC card of the present invention. When the mode switching unit 16 is switched to the normal operation mode (“ON” shown in FIG. 2) or the fingerprint information transfer operation mode (“IN / OUT” shown in FIG. 2), the operation shown in FIG. 3 starts. Is done. When the operation is started, “READY” shown in FIG. 2 is turned on to indicate to the user that the operation is possible.
[0031]
In S31, it is determined whether or not the mode switching unit 16 has been switched to the normal operation mode (“ON” shown in FIG. 2). When the mode has been switched to the normal operation mode, a function as a normal IC card is executed. That is, in S32, it is determined whether or not fingerprint information is input from the fingerprint information input unit 15, and the process waits until fingerprint information is input. When the user places his / her finger on the fingerprint information input unit 15, the fingerprint is read in S33 and the fingerprint information is input. In S34, the fingerprint information is read from the fingerprint information storage unit 14, and in S35, the fingerprint information input in S33 is compared with the fingerprint information read in S34 to perform authentication.
[0032]
If the authentication is successful, the "OK" lamp on the display unit 13 is turned on in S36, and all or a part of the unique information stored in the unique information storage unit 11 is output from the unique information transmitting / receiving unit 12 in S37. And terminate the processing. If the authentication has failed, the "NG" lamp on the display unit 13 is turned on in S38, and the process ends without outputting the unique information. By such an operation, when a user whose fingerprint information is registered in advance puts a finger on the fingerprint information input unit 15, unique information is output. Therefore, unauthorized use of the IC card by another person can be prevented.
[0033]
On the other hand, when the mode switching unit 16 has been switched to the mode for performing the fingerprint information transfer operation, the process proceeds from S31 to S39, and it is determined whether or not fingerprint information is stored in the fingerprint information storage unit 14. If fingerprint information is stored in the fingerprint information storage unit 14, the fingerprint information is transferred and output after S40. If no fingerprint information is stored in the fingerprint information storage unit 14, the process of receiving the fingerprint information after S47 is performed.
[0034]
When the fingerprint information is stored in the fingerprint information storage unit 14 and the fingerprint information is transferred and output, in this example, the fingerprint information is used to authenticate that the operator is the IC card owner. In S40, it is determined whether or not fingerprint information has been input from the fingerprint information input unit 15, and the process waits until fingerprint information is input. When the operator places a finger on the fingerprint information input unit 15, the fingerprint is read in S41 and the fingerprint information is input. In S42, the fingerprint information is read from the fingerprint information storage unit 14, and in S43, the fingerprint information input in S41 is compared with the fingerprint information read in S42 to perform authentication.
[0035]
If the authentication is successful, the "OK" lamp on the display unit 13 is turned on in S44, and the fingerprint information stored in the fingerprint information storage unit 14 is output from the fingerprint information transfer unit 17 in S45, and the process ends. I do. If the authentication has failed, the "NG" lamp on the display unit 13 is turned on in S46, and the process ends without outputting the fingerprint information. By such an operation, only the card owner or the like in which the fingerprint information is registered in advance can transfer the fingerprint information to another card, thereby preventing leakage of the fingerprint information and improving security.
[0036]
When the mode switching unit 16 has been switched to the mode for performing the fingerprint information transfer operation and the fingerprint information storage unit 14 does not store the fingerprint information, the fingerprint information sent from another IC card is Perform the receiving operation. That is, the fingerprint information transfer unit 17 receives the fingerprint information in S47. In S48, it is determined whether the transfer of the fingerprint information is completed, and the fingerprint information is received in S47 until the transfer is completed. When the reception of the transferred fingerprint information is completed, in S49, the received fingerprint information is stored in the fingerprint information storage unit 14, and the process is terminated.
[0037]
Here, fingerprint information is collated and fingerprint information is transferred. However, as described above, unique information is transferred from one IC card to the other IC card, authentication is performed by collation of unique information, and the like. You may make it transfer fingerprint information. In this case, authentication is performed in the processing of S47 and subsequent processes of the transfer destination in addition to the process performed in S40 and subsequent processes of the transfer source, and a transfer is requested when the authentication is successful. Is also good.
[0038]
FIG. 4 is an explanatory diagram of one mode when transferring fingerprint information in an IC card. In the figure, reference numeral 1 denotes an IC card before updating, and 2 denotes an IC card for updating. First, as shown in FIG. 4A, for each of the IC card 1 before update and the IC card 2 for update, the stopper 21 shown in FIG. 2 is removed, and the slide switch constituting the mode switching unit 16 is set to “IN”. / OUT ”. Then, the IC card 1 before the update and the fingerprint information transfer unit 17 of the IC card 2 for the update are made communicable. In this example, since the terminals 22 are provided as a part of the respective fingerprint information transfer units 17, the terminals 22 are physically and electrically connected. For example, the two IC cards may be stacked in close contact. Note that, in order to perform the next authentication, the IC card 1 before the update is overlaid on top. When the electrical connection is made, the “READY” lamp lights up. In the flowchart shown in FIG. 3, the process proceeds to S40 for the IC card 1 before updating, and proceeds to S47 for the IC card 2 for updating.
[0039]
Next, as shown in FIG. 4B, the card holder places his / her finger on the fingerprint information input unit 15 of the IC card 1 before updating. In the IC card 1 before the update, the fingerprint information from the fingerprint information input unit 15 is compared with the fingerprint information stored in the fingerprint information storage unit 14 to perform authentication. If the authentication is successful, the fingerprint information is transferred from the pre-update IC card 1 to the update IC card 2. When the transfer of the fingerprint information is completed, the "OK" lamp is turned on. Therefore, both are removed and the mode switching unit 16 is switched to "OFF". In addition, by mounting the stopper 21, erroneous operation during use can be prevented.
[0040]
Thereafter, the update IC card 2 can be used. Since the IC card 1 before the update is not required, the card owner can freely discard the IC card. Further, control may be performed by the control unit 18 so that the IC card cannot be used with the IC card after transferring the fingerprint information, or the fingerprint information in the fingerprint information storage unit 14 may be deleted.
[0041]
The IC card of the present invention as described above can be used as an alternative to cash settlement for personal business transactions like a credit card, for example. At the time of the credit card contract, a registration work for registering the fingerprint data of the contractor in the fingerprint information storage unit in the IC card is performed in the presence of the contractor and a person related to the card company. At this time, for example, a device for writing fingerprint information to the IC card may be used, or a mode for initial writing may be provided in the IC card. In any case, in order to prevent unauthorized use, the device for writing fingerprint information to the IC card must be strictly controlled, and the mode for initial writing of the IC card is prevented from being used illegally. There is a need. Further, if the fingerprint information is written in the IC card, it is not necessary to hold the fingerprint information at the card company, and the contractor does not have to take the risk of storing important personal information such as fingerprint information at the card company. Also, since the card company does not need to manage the fingerprint information, the cost can be reduced.
[0042]
When the contract and the writing of the fingerprint information are completed, the IC card can be used. When using the IC card, the contractor puts the contractor's finger on the fingerprint information input unit 15 on the IC card as authentication of the individual in using the credit card. The fingerprint information input unit 15 reads the fingerprint and digitizes it to obtain fingerprint information. Further, the control unit 18 inside the IC card reads the fingerprint information of the contractor registered at the time of the card contract stored in the fingerprint information storage unit 14, and checks the fingerprint information from the fingerprint information input unit 15. As a result of the collation, when it is collated with the same person, the unique information stored in the unique information storage unit 11 is output from the unique information transmitting / receiving unit 12 to the outside.
[0043]
Specifically, the slide switch of the mode switching unit 16 of the IC card is set to “ON”, and after confirming that the “READY” lamp on the display unit 13 is lit, the contractor puts a finger on the fingerprint information input unit 15. . When the authentication is completed, the unique information stored in the unique information storage unit 11, such as the card number and the contractor's nomination, is transferred from the unique information transmitting and receiving unit 12 to the card reader, for example, in a non-contact manner. In the card reader, the unique information and the transaction record are transferred online to the data management unit of the card company. When the processing such as the transfer of the unique information is normally completed, the IC card illuminates an “OK” lamp indicating the completion of the processing to notify the end of the transaction.
[0044]
As described above, the credit card contractor performs authentication through the authentication function of the IC card and the unique information is transferred, thereby preventing use by anyone other than the person. Further, since the card user himself has to put his / her finger on the IC card surface (fingerprint information input unit 15), there is no need to leave the card with another person, and it is possible to prevent the leakage of card information at the transaction place. I can do it.
[0045]
In a normal credit card, the expiration date of the card is set to a predetermined period (for example, two years after the card is issued), and after the expiration date, the card is replaced with a new card. As the expiration date of the conventional credit card approaches, a new card is sent to the cardholder by mail or the like. The unique information stored in the card may change, such as an expiration date, or may not change, such as a contractor's name. When the start period for using a new card starts, the old card cannot be used and the user can freely dispose of the card.
[0046]
In the case of the IC card of the present invention, the card company sends a new card when the expiration date of the IC card owned by the cardholder approaches. The new card stores unique information such as a card number, a contractor's name, and a card expiration date. However, since the contractor's fingerprint information is not held by the card company, it is empty when sent from the card company. Here, the new card can be used by transferring the fingerprint information of the old card to the new card.
[0047]
Specifically, as shown in FIG. 4, for each of the two new and old IC cards, the stopper 21 of the mode switching unit 16 is removed, and the slide switch is set to the fingerprint data transfer mode (“IN / OUT”). Then, the lighting of the “READY” lamp on the display unit 13 of each IC card is confirmed.
[0048]
The two IC cards set in the fingerprint information transfer mode are overlapped, and the contact 22 of the fingerprint information transfer unit 17 is brought into contact. In this state, a finger is put on the fingerprint information input section 15 of the old pre-updated IC card, and the fingerprint information is taken into the old pre-updated IC card. When the card contractor is authenticated with the old IC card before update, the fingerprint information stored in the fingerprint information storage unit 14 is output via the fingerprint information transfer unit 17. The fingerprint information output from the old IC card before update is stored in the fingerprint information storage unit 14 via the fingerprint information transfer unit 17 from the contact point 22 of the new update IC card that is in contact. In this way, the fingerprint information in the old IC card before update is transferred to the new IC card for update.
[0049]
At this time, the old IC card before transfer outputs the contractor's ID information and the like stored in the unique information storage unit 11 before outputting the fingerprint information, and the new update IC card receives this information and acquires the unique information. A configuration may also be adopted in which the ID information of the contractor stored in the information storage unit 11 is compared, and when the ID information matches, the transmission of the fingerprint information to the old IC card before update is permitted. This can prevent erroneous operations such as transferring fingerprint information to another person's update IC card.
[0050]
When the transfer of the fingerprint information is completed for the old IC card before the update, and when the storage of the fingerprint information in the fingerprint information storage unit 14 is completed for the new update IC card, the "OK" lamp is turned on so that the contractor can obtain the fingerprint. The completion of information transfer can be confirmed. After the transfer is completed, the slide switch of the mode switching unit 16 is turned off (switched to “OFF”), and the stopper 21 is attached to prevent a subsequent erroneous operation. The old card becomes unusable after the expiration date and the contractor is free to discard it.
[0051]
Here, the application of the IC card of the present invention to a credit card has been described as an application example. However, the present invention is not limited to this, and a security card used for business transactions such as a bank cash card, a security card used for entering and leaving a room, and The present invention can be applied to an IC card used in any situation where user authentication is required, such as a copy card used in a copy service in a company or an educational institution.
[0052]
In the above description, it has been described that the fingerprint information on the finger placed on the fingerprint information input unit 15 is acquired and collation and authentication are performed when the IC card is used and when the fingerprint information is transferred. However, the present invention is not limited to this. For example, authentication may be performed using a plurality of fingers, and various authentications may be performed such that authentication is successful when a plurality of fingers are placed on the fingerprint information input unit 15 in a predetermined order. Application is possible. Further, for example, both the case where the IC card is used with the right hand and the case where the IC card is used with the left hand can be made possible to improve convenience, or it is possible to make it possible to switch which finger is used. When a plurality of users share an IC card, fingerprint information of all users may be registered. In this case, the card can be updated by all users, or the authority can be limited to a specific user.
[0053]
In the above description, a fingerprint is used as biometric information. However, the present invention is not limited to this, and it is also possible to use various other biometric information.
[0054]
【The invention's effect】
As is clear from the above description, according to the present invention, private data can be prevented from leaking out by holding the biometric information of the user only inside the IC card. In addition, the authentication of the card user can be instantaneously performed when using the card. Furthermore, the registration of biometric information to a new card when updating the IC card can be performed by the user himself or herself using the old and new IC cards, and no special device is required. You can do it without going. At this time, the card company only needs to prepare a new IC card, and it is not necessary to have a stakeholder at the time of updating, so that the cost can be reduced. Furthermore, since the used IC card can be freely disposed of by the user, there is no need to worry about leakage of private biometric information. The present invention has various effects as described above.
[Brief description of the drawings]
FIG. 1 is a block diagram showing an example of an internal configuration of an IC card according to an embodiment of the present invention.
FIG. 2 is a perspective view showing an example of an external appearance of the IC card according to the embodiment of the present invention;
FIG. 3 is a flowchart illustrating an example of an operation of the IC card according to the embodiment of the present invention.
FIG. 4 is an explanatory diagram of one mode when transferring fingerprint information in an IC card.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... IC card before update, 2 ... IC card for update, 11 ... unique information storage part, 12 ... unique information transmission / reception part, 13 ... display part, 14 ... fingerprint information storage part, 15 ... fingerprint information input part, 16 ... Mode switching unit, 17 fingerprint information transfer unit, 18 control unit, 21 stopper, 22 contact point.
