JP2004348688A

JP2004348688A - 認証用記録媒体の発給方法及び発給装置並びにその記録媒体を利用した認証方法及び認証装置

Info

Publication number: JP2004348688A
Application number: JP2003155788A
Authority: JP
Inventors: Kyung Yul Lee; キュングユルリー; Hyun Do Nam; ヒュンドウハム; Bong Yul Lee; ボングユルリー; Kyung Ukku Lee; キュングウックリー
Original assignee: BIOTRONICS CO Ltd; SEI KK
Current assignee: BIOTRONICS CO Ltd; SEI KK
Priority date: 2003-05-21
Filing date: 2003-05-30
Publication date: 2004-12-09
Also published as: KR20040100020A; KR100520498B1

Abstract

【課題】コンピュータハッキング（ｈａｃｋｉｎｇ）を通じた情報の流出及び不法使用を防止する。
【解決手段】本発明に係る発給装置は、使用者インターフェース、記録媒体のリーダー／ライター、生体情報のリーダー、プロセッサー、メモリー、エンコーダー、ディスプレイ及び通信インターフェースを備える。認証装置は、前記発給装置によって発給された記録媒体を利用して記録媒体の所持者と登録者とが同一であるか否かを認証するものであって、使用者インターフェース、記録媒体のリーダー、生体情報のリーダー、プロセッサー、メモリー、デコーダー、ディスプレイ及び通信インターフェースを備える。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、身元確認のための認証技術に関し、特に使用者情報と生体情報を保有する認証用記録媒体を発給する方法及び装置並びにその記録媒体を利用した認証方法及び認証装置に関する。
【０００２】
【従来の技術】
従来より、身元確認が要請される金融取引、商取引、国民の請願書類の発給などのような業務においては、身分証明書、運転免許証、パスポートなどのような身分証を提示して身元を確認したり、或いは予め登録されたＩＤ及びパスワードを入力して身元を確認する方法が用いられてきた。しかし、身分証を通じた身元確認方法は、身分証の偽造や他人による盗用を防止するには限界があり、また、オンライン上の業務には適用し難いという問題があった。一方、ＩＤ及びパスワードを利用した身元確認方法も、やはり他人による盗用やパスワードの流出を完全に防止し難いという問題があった。
【０００３】
このような問題点を解決するために、最近では、使用者情報及び指紋、声紋、紅彩などの生体情報を銀行や、クレジットカード会社のメインコンピュータ、或いは、他の認証サーバーに記録しておき、身元確認が必要の度に前記メインコンピュータまたは認証サーバーに登録された生体情報と自分の生体情報とを比較して、本人であるか否かを確認する身元確認方法が用いられている。
【０００４】
【発明が解決しようとする課題】
しかし、このような身元確認方法においては、使用者情報と生体情報とをメインコンピュータや他の認証サーバーに記録するので、情報の流出や不法使用を防止し難く、通信時のコンピュータハッキング（ｈａｃｋｉｎｇ）のおそれがあるなどの問題点があった。
【０００５】
また、認証装置の端末機によって認識された生体情報と、メインコンピュータなどに記録された生体情報とを比較した後、前記端末機のメモリーに生体情報が残っている場合には当該生体情報が外部へ流出するおそれもあった。
【０００６】
本発明は、前記問題点を解決するために案出したものであって、本発明の目的は、使用者情報及び生体情報を保有する記録媒体を別途に発給し、この記録媒体に登録された生体情報と、その記録媒体の所持者から採取した生体情報とが同一であるか否かを比較して、適切な使用者であるか否かを判断することにより、コンピュータハッキング（ｈａｃｋｉｎｇ）を通じた情報の流出及び不法使用を防止することができるようにする、使用者情報と生体情報とを保有する認証用記録媒体を発給する方法及び装置と、その記録媒体を利用した認証方法及び認証装置を提供することである。
【０００７】
本発明の他の目的は、記録媒体に登録される使用者情報及び生体情報を暗号化し分散して記録し、またこれを利用した後はメモリーに残っている情報を完全に削除し、削除が確認された場合にのみ使用者情報及び生体情報を発給及び認証することができるようにする、使用者情報と生体情報とを保有する認証用記録媒体を発給する方法及び装置と、その記録媒体を利用した認証方法及び認証装置を提供することである。
【０００８】
【課題を解決するための手段】
前記目的を達成するべく、本発明に係る身元確認のための認証用記録媒体の発給装置は、記録媒体に使用者情報と使用者の生体情報とを記録し、前記記録された情報を読み込むための記録媒体のリーダー／ライターと、前記記録媒体に登録される使用者情報と使用者の生体情報とを入力し、作業モードを選択するための入力手段と、前記入力手段から入力された使用者情報と生体情報とを暗号化し、当該暗号化された情報が分散記録されるように前記暗号化された情報が記録される前記記録媒体のアドレスについての記録情報を生成し、前記暗号化された使用者情報及び生体情報並びに記録情報が前記記録媒体に記録されるように前記記録媒体のリーダー／ライターを制御するプロセッサーと、を備えることを特徴とする。
【０００９】
前記構成において、前記入力手段は、前記使用者情報を入力し、少なくとも使用者情報の入力モードと使用者の生体情報の入力モードとを選択するための使用者インターフェースと、前記使用者インターフェースを通じて生体情報の入力モードが選択された時、使用者の生体情報を入力するための生体情報のリーダーとを備えることが好ましい。
【００１０】
前記構成において、前記使用者情報は、前記記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を含み、前記生体情報は、指紋、紅彩及び声紋の少なくとも一つを含むことが好ましい。
【００１１】
また、前記認証用記録媒体の発給装置は、前記プロセッサーを制御するための主制御プログラムを内蔵するプログラムのメモリー領域と、前記プロセッサーがプログラムを遂行する時に作業が行われるデータメモリー領域とを含むメモリーを更に備え、前記プロセッサーの制御下に前記記録媒体に前記使用者情報、生体情報及び記録情報が記録された後、前記メモリーのデータメモリー領域に記録された前記使用者情報、生体情報及び記録情報を含むすべての情報を削除することが好ましい。
【００１２】
また、前記認証用記録媒体の発給装置は、前記記録媒体の照会が必要な場合に外部機関と通信するための通信インターフェースを更に備えることが好ましい。
【００１３】
また、前記目的を達成するべく、本発明に係る身元確認のための認証用記録媒体の発給方法は、記録媒体を準備し、使用者情報と使用者の生体情報とを入力するステップと、前記入力された使用者情報と生体情報とを暗号化するステップと、前記暗号化された情報を分散記録できるように、前記暗号化された情報が記録される前記記録媒体のアドレスについての記録情報を生成するステップと、前記暗号化された使用者情報及び生体情報並びに記録情報を前記記録媒体に記録するステップと、を含むことを特徴とする。
【００１４】
ここで、前記使用者情報は、前記記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を含み、前記生体情報は、指紋、紅彩及び声紋のうち少なくとも一つを含むことが好ましい。
【００１５】
また、前記記録媒体に前記使用者情報、生体情報及び記録情報が記録された後、作業中において作業領域に臨時記録された前記使用者情報、生体情報及び記録情報を含むすべての情報を削除することが好ましい。
【００１６】
また、前記記録媒体の照会が必要な場合に、外部機関と通信するステップを更に含むことが好ましい。
【００１７】
また、前記目的を達成するべく、本発明に係る記録媒体を利用した認証装置は、前記記録媒体から使用者情報と使用者の生体情報とを読み込むための記録媒体のリーダーと、前記記録媒体の所持者から生体情報を入力し、作業モードを選択するための入力手段と、前記記録媒体のリーダーによって読み込まれた生体情報を複号化し、前記複号化された生体情報が前記入力手段を通じて入力された生体情報と同一であるか否かを比較するプロセッサーと、を備えることを特徴とする。
【００１８】
また、前記入力手段は、前記記録媒体の所持者と前記記録媒体に登録された登録者が同一であるか否かを認証する認証モードを選択するための使用者インターフェースと、前記使用者インターフェースを通じて認証モードが選択された際に、前記記録媒体の所持者の生体情報を入力するための生体情報のリーダーとを備えることが好ましい。前記鋼製において、前記使用者情報は、前記記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を含み、前記生体情報は、指紋、紅彩及び声紋のうち少なくとも一つを含むことが好ましい。
【００１９】
また、前記記録媒体を利用した認証装置は、前記プロセッサーを制御するための主制御プログラムを内蔵するプログラムのメモリー領域と、前記プロセッサーがプログラムを遂行する時に作業が行われるデータメモリー領域とを含むメモリーを更に備え、前記プロセッサーの制御下に前記記録媒体の所持者と登録者の生体情報の同一性を比較した後、前記メモリーのデータメモリー領域に記録されたすべての情報を削除することが好ましい。
【００２０】
また、前記記録媒体を利用した認証装置は、前記記録媒体の照会が必要な場合に外部機関と通信するための通信インターフェースを更に備えることが好ましい。
【００２１】
また、前記目的を達成するべく、本発明に係る記録媒体を利用した認証方法は、（ａ）記録媒体から使用者情報、生体情報及び記録情報を読み込むステップと、（ｂ）前記記録媒体から読み込まれた使用者情報、生体情報及び記録情報を複号化するステップと、（ｃ）前記記録媒体の所持者から生体情報が入力されるステップと、（ｄ）前記複号化された生体情報と前記記録媒体の所持者の生体情報とが同一であるか否かを比較するステップと、（ｅ）前記比較の後、作業領域に臨時に記録された情報を削除するステップと、を含むことを特徴とする。
【００２２】
また、前記使用者情報は、前記記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を含み、前記生体情報は、指紋、紅彩及び声紋のうち少なくとも一つを含み、前記記録情報は、前記使用者情報と生体情報とが分散され記録された記録媒体のアドレス情報を含むことが好ましい。
【００２３】
また、前記（ｂ）ステップと（ｃ）ステップとの間に、前記記録媒体が正常であるか否かを照会するために外部機関と通信するステップを更に含み、前記（ｅ）ステップ以降において、前記外部機関からの照会結果の到着を待機するステップを更に含むことが好ましい。
【００２４】
【発明の実施の形態】
以下、添付図面を参照しつつ、本発明の好ましい実施形態について詳細に説明する。
【００２５】
図１は、本発明の一実施形態に係る認証用記録媒体の発給装置の構成を示すブロック図である。
【００２６】
図１に示す認証用記録媒体の発給装置は、クレジットカード、スマートカードなどの携帯用記録媒体（以下、記録媒体という）に使用者情報と使用者の生体情報とを登録するための装置である。前記使用者情報としては、記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）などが含まれる。前記生体情報としては、他人と区別される身体の一部分として指紋、紅彩、声紋などが含まれる。
【００２７】
図１に示すように、認証用記録媒体の発給装置は、使用者インターフェース１１、記録媒体のリーダー／ライター１３、生体情報のリーダー１５、プロセッサー１７、メモリー１９、エンコーダー２１、ディスプレイ２３、通信インターフェース２５を備えている。
【００２８】
前記使用者インターフェース１１は、認証用記録媒体の発給装置と使用者とを連結するための装置であって、使用者情報を入力し、使用者操作モードを選択する装置である。
【００２９】
前記記録媒体のリーダー／ライター（ｒｅａｄｅｒ／ｗｒｉｔｅｒ）１３は、記録媒体（図示省略）に、前記使用者インターフェース１１を通じて入力された使用者情報と、前記生体情報のリーダー１５によって入力された生体情報とを記録し、前記記録媒体に記録された使用者情報及び生体情報を読み込む装置である。
【００３０】
前記生体情報のリーダー１５は、前記使用者インターフェース１１で選択された操作モードにより使用者の生体情報を前記記録媒体に登録するためのものであって、使用者の身体的特徴の指紋、声紋、紅彩などの生体情報を使用者から読み込む装置である。
【００３１】
前記メモリー１９は、プログラムメモリー領域とデータメモリー領域とからなる。前記プログラムメモリー領域は、前記認証用記録媒体の発給装置を制御するための主制御プログラムを内蔵する領域であり、前記データメモリー領域は、前記プロセッサー１７がプログラムを遂行する時に必要な作業が行われるメモリー領域である。
【００３２】
前記プロセッサー１７は、前記生体情報のリーダー１５によって読み込まれた使用者の生体情報を記録媒体に記録するように前記記録媒体のリーダー／ライター１３を制御し、前記記録媒体のリーダー／ライター１３によって読み込まれた記録媒体内の使用者情報と生体情報とを暗号化するようにエンコーダー２１を制御する。
【００３３】
前記エンコーダー２１は、前記使用者インターフェース１１を通じて入力された使用者情報と、前記生体情報のリーダー１５を通じて入力された生体情報とを、前記プロセッサー１７の制御によって暗号化する。
【００３４】
前記ディスプレイ２３は、前記使用者情報及び生体情報を登録するための作業内容を確認することができるように表示する表示装置であり、使用者情報及び生体情報の入出力の状態及び作業モードなどを表示することができる。
【００３５】
前記通信インターフェース２５は、本実施形態に係る認証用記録媒体の発給装置を遠隔地の金融機関やクレジットカード会社などに接続可能にする装置であって、モデム、インターネットなどを通じたオンライン接続を可能とする。
【００３６】
上述のように、本実施形態では説明の明瞭化のために、認証用記録媒体の発給装置と、認証用記録媒体を利用した認証装置とを区別し別個の装置として説明したが、認証用記録媒体の発給装置にデコーダー４１を追加すれば（図２参照）、認証用記録媒体の発給装置と認証装置の機能とを同時に遂行することも可能である。また、暗号化及び複号化の機能は、エンコーダー及びデコーダーを用いることなくソフトウェア的にも遂行可能である。
【００３７】
以下、図３及び図４を参照し、図１に示した認証用記録媒体の発給装置を利用して記録媒体に使用者情報と生体情報とを登録する手順について説明する。
【００３８】
図３は、本発明によって記録媒体に使用者情報を登録する手順を示すフローチャートである。
【００３９】
図３に示すように、使用者情報を記録媒体に登録するために記録媒体を準備し、使用者情報の登録のための作業を開始する（Ｓ１００）。作業者が準備された前記記録媒体を認証用記録媒体の発給装置の記録媒体のリーダー／ライター１３に挿入した後、使用者インターフェース１１を通じて使用者情報の登録モードを選択すれば、認証用記録媒体の発給装置のメモリー１９が初期化される（Ｓ１０１）。
【００４０】
この記録媒体の発給装置は、前記使用者インターフェース１１を通じて記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）などの使用者情報が入力されるか否かをチェックし（Ｓ１０２）、使用者情報が入力されると次のステップへ進む一方、使用者情報が入力されないと使用者情報の再入力要請をディスプレイ２３に表示し（Ｓ１０３）、使用者情報の入力を繰り返してチェックする。
【００４１】
入力された使用者情報は、ソフトウェア的またはハードウェア的な方法によって暗号化される。ソフトウェア的に暗号化される場合には、エンコーダーを用いずにプロセッサー１７によって暗号化作業が遂行され、ハードウェア的に暗号化される場合には、プロセッサー１７の制御によりエンコーダー２１を通じて暗号化作業が行われる。暗号化は、ＤＥＳアルゴリズム（ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄＡｌｇｏｒｉｔｈｍ）（ＩＢＭのＴｕｃｈｍａｎらが提案した、１９７７年米国商務省標準局により標準アルゴリズムに採択された暗号化及び複号化技術）を利用しており、保安性を高めるためにＤＥＳアルゴリズムを３回使用するトリプルＤＥＳ（ｔｒｉｐｌｅＤＥＳ）を使用することも可能である。なお、本発明において暗号化のために採択されたＤＥＳアルゴリズム技術は、既に公知の技術であって、本発明の本質的な部分ではないので、それについての詳細な説明は省略する。
【００４２】
前記暗号化された使用者情報が記録媒体に記録される際に、単一ファイルの形態で記録されたり、連続したメモリーアドレス（ｍｅｍｏｒｙａｄｄｒｅｓｓ）に入力されることは望ましくない。したがって、暗号化された使用者情報を非連続のメモリーアドレスに分散して記録する必要があり、このために使用者情報をいくつに分割してどのメモリーアドレスに記録するかを決定して記録情報を生成する（Ｓ１０５）。その際、登録時間、使用者の人的事項（氏名、住所など）、クレジットカードの情報などをランダムシード（ｒａｎｄｏｍｓｅｅｄ）に乱数（ｒａｎｄｏｍｎｕｍｂｅｒ）などを利用することができ、記録情報の生成時にチェックディジットを入れて記録情報の正常有無を確認することもできる。
【００４３】
記録情報を生成した後は、使用者情報を記録する記録媒体の異常有無を検査し（Ｓ１０６）、異常があれば記録媒体を交換し（Ｓ１０７）、異常がなければ次のステップへ進んで、前記記録情報により記録媒体の該当メモリーアドレスに暗号化された使用者情報を記録する（Ｓ１０８）。その際、前記記録情報も暗号化を経て記録媒体に記録される（Ｓ１０９）。
【００４４】
次に、使用者情報を登録する作業者は、ディスプレイ２３を通じて使用者情報と記録情報とを確認し、その情報が正確な情報であるかを判断して（Ｓ１１０）、その情報が間違っている場合や修正が必要な事項であれば、記録媒体に登録された情報を削除し（Ｓ１１２）、ステップＳ１０８へ戻る。一方、記録された情報が正確であれば、その時まで作業が行われたメモリー１９でのすべての情報を削除し（Ｓ１１２）、削除が正確に行われたか否かを確認した後（Ｓ１１３）、記録媒体のリーダー／ライター１３から記録媒体を抜き出して作業を終了する（Ｓ１１４）。情報削除のステップ（Ｓ１１２）及び削除確認のステップ（Ｓ１１３）についての詳細な説明は、図６を参照して後述する。
【００４５】
図４は、本発明によって記録媒体に生体情報を登録する手順を示すフローチャートである。
【００４６】
図４に示すように、指紋、声紋、紅彩などの生体情報を記録媒体に登録するために記録媒体を準備し、生体情報の登録のための作業を開始する（Ｓ２００）。作業者が準備された前記記録媒体を認証用記録媒体の発給装置の記録媒体のリーダー／ライター１３に挿入した後、使用者インターフェース１１を通じて生体情報の登録モードを選択すれば、認証用記録媒体の発給装置のメモリー１９が初期化される（Ｓ２０１）。
【００４７】
次に、生体情報のリーダー１５から生体情報が入力されるか否かをチェックし（Ｓ２０２）、生体情報が入力されていなければ入力されるまで待機し、入力されていれば次のステップへ進んで、生体情報の品質が認識可能な程度の適正水準以上であるか否かを判断する（Ｓ２０３）。判断の結果、入力された生体情報が適正水準以上の品質であれば次のステップへ進む一方、適正水準未満の品質であれば再入力要請をディスプレイ２３に表示し（Ｓ２０４）、ステップＳ２０２へ戻って生体情報が入力されるか否かをチェックする（Ｓ２０２）。
【００４８】
入力された生体情報は、生体認識のために特徴量が抽出され（Ｓ２０５）、ソフトウェア的またはハードウェア的に暗号化される（Ｓ２０６）。ソフトウェア的に暗号化される場合には、エンコーダーを用いずにプロセッサー１７によって暗号化作業が遂行され、ハードウェア的に暗号化される場合には、プロセッサー１７の制御下にエンコーダー２１によって暗号化作業が遂行される。暗号化は、使用者情報の暗号化と同じように、ＤＥＳ（ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）アルゴリズムを利用しており、保安性を高めるためにＤＥＳアルゴリズムを３回使用するトリプルＤＥＳ（ｔｒｉｐｌｅＤＥＳ）を使用することも可能である。
【００４９】
生体情報を暗号化した後には、その生体情報を記録する記録媒体の異常有無を検査し（Ｓ２０７）、異常があれば記録媒体を交換し（Ｓ２０８）、異常がなければ次のステップへ進んで、前記暗号化された生体情報を記録媒体に記録する（Ｓ２０９）。その際、生体情報が記録されるメモリーアドレスなどの情報は使用者情報の登録時に生成された記録情報を利用する。
【００５０】
次に、生体情報を登録する作業者は、記録媒体に記録された生体情報を記録媒体のリーダー／ライター１３により読み込んで、その生体情報が使用者の生体情報と同一であるか否かをディスプレイ２３を通じて確認し（Ｓ２１０）、同一の生体情報でなければ記録媒体に記録された情報を削除し（Ｓ２１１）、ステップＳ２０９へ戻る。一方、記録された生体情報が使用者の生体情報と同一であれば、その時まで作業が行われたメモリー１９での生体情報を削除し（Ｓ２１２）、削除が正確に行われたか否かを確認した後（Ｓ２１３）、記録媒体のリーダー／ライター１３から記録媒体を抜き出して作業を終了する（Ｓ２１４）。情報削除のステップ（Ｓ２１２）及び削除確認のステップ（Ｓ２１３）については、図６を参照して後述する。
【００５１】
次に、図５乃至図７を参照して、図２に示した記録媒体を利用した認証装置を用いて使用者を認証する手順について説明する。
【００５２】
図５乃至図７は、本発明によって記録媒体を利用し使用者を認証する手順を示すフローチャートである。
【００５３】
図５に示すように、使用者が記録媒体を利用して自分の身分認証を受けるためには、まず図３及び図４を参照して説明した通り、自分の使用者情報と生体情報とが登録された記録媒体を準備して身分認証のための作業を開始する（Ｓ３００）。使用者が準備された前記記録媒体を図２に示す認証装置の記録媒体のリーダー３３に挿入した後、使用者インターフェース３１を通じて使用者の認証モードを選択すれば、認証装置のメモリー３９が初期化される（Ｓ３０１）。
【００５４】
次に、記録媒体のリーダー３２に挿入された記録媒体から、発給機関により付与された記録媒体の一連の番号など記録媒体に対する情報を読み込んで（Ｓ３０２）、記録媒体が偽造または変造されるなど非正常的な記録媒体であるか否かを判断する（Ｓ３０３）。判断の結果、その記録媒体が正常でなければ作業を終了し（Ｓ３０４）、正常であれば次のステップへ進む。
【００５５】
次に、記録媒体のリーダー３３を利用し、記録媒体から記録情報を読み込んだ後、その記録情報が正常であるか否かを確認する（Ｓ３０５）。正常か否かを確認するために、使用者情報の入力時に入力したチェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を利用する。その結果、記録情報が非正常であれば作業を終了し（Ｓ３０６）、正常であれば次のステップへ進んで記録情報をＤＥＳアルゴリズムを利用して複号化した後（Ｓ３０７）、該当メモリーアドレスから使用者情報及び生体情報を読み込む（Ｓ３０８）。
【００５６】
次に、図６に示すように、クレジットカード、スマートカードなどのカードの盗難、紛失などに関連して記録媒体を照会する必要がある場合と、生体認識のドアロック、出入者の管理システムなどのように記録媒体の照会が不必要な場合などを勘案し、記録媒体の照会が必要であるか否かを判断する（Ｓ３０９）。照会が必要であればｓ＝１にセッティングした後（Ｓ３１０）、通信インターフェース４５を通じてカード会社などに盗難、紛失、延滞などを照会する（Ｓ３１１）。その際、カード会社からの照会結果を待たずに、直ぐ次のステップへ進む。したがって、カード会社で照会が進行する間に生体情報を利用した同一人の判別が行われるため時間を節約することができ、また、カード会社には生体情報を送らずにカード番号だけを送ることになるので、生体情報の流出を防止することができる。一方、記録媒体の照会が必要でない場合にはｓ＝０にセッティングし（Ｓ３１２）、次のステップへ進む。
【００５７】
ステップＳ３１１またはステップＳ３１２以降においては、ＤＥＳアルゴリズムを利用して暗号化された生体情報を複号化し、複号化された生体情報のデータを認証装置の指定メモリーブロックに記録する（Ｓ３１３）。
【００５８】
次に、生体情報のリーダー３５を通じて記録媒体所持者の生体情報が入力されるか否かを確認する（Ｓ３１４）。その結果、生体情報が入力されれば次のステップへ進む一方、入力されていなければ生体情報が入力されるまで待機する。入力された生体情報の品質が認証装置で使用するのに適切であるか否かを判断し（Ｓ３１５）、適切でない水準であれば、生体情報の再入力要請をディスプレイ４３に表示し（Ｓ３１６）、ステップＳ３１４へ戻って生体情報が入力されるか否かを確認する。
【００５９】
品質が適切な生体情報が入力されれば、入力された生体情報から特徴量を抽出し（Ｓ３１７）、予め決められたメモリー３９のブロックに記録した後、ステップＳ３１３で複号化された登録されている生体情報の特徴量と、記録媒体の所持者の生体情報の特徴量とを比較し（Ｓ３１８）、記録媒体に登録された生体情報と入力された生体情報とをメモリー３９から全部削除し（Ｓ３１９）、削除を確認した後（Ｓ３２０）、ディスプレイ４３を通じて使用者が本人のすべての生体情報が削除されたということを確認する（Ｓ３２１）。
【００６０】
次に、図７に示すように、前記ステップＳ３１８での比較の結果、二つの生体情報が同一であるか否かを判断し（Ｓ３２２）、同一でなければディスプレイ４３に同一でないということを表示して（Ｓ３２３）、作業を終了する（Ｓ３２４）一方、同一であればｓ＝０であるか否かを検査する（Ｓ３２５）。その結果、ｓ＝０であれば、すなわち記録媒体の照会が必要でなければ同一人と判定して（Ｓ３２６）、作業を終了し（Ｓ３２７）、ｓ＝０でなければ、すなわち記録媒体の照会が必要である場合にはステップＳ３１１でカード会社に申し込んだ照会結果が到着したか否かを確認し（Ｓ３２８）、未到着であれば待機する一方、到着したら照会結果を確認する（Ｓ３２９）。
【００６１】
照会の結果、適正な記録媒体であると判定すれば（Ｓ３３０）、同一人であると判定して（Ｓ３２６）、作業を終了する（Ｓ３２７）一方、盗難、紛失、延滞などにより不適切な記録媒体であると判定すれば（Ｓ３３０のいいえ）、ディスプレイ４３に否定メッセージを表示して（Ｓ３３１）、作業を終了する（Ｓ３３２）。
【００６２】
図８は、情報登録時に、或いは使用者本人の認証時に、記録媒体の発給装置または認証装置のメモリー１９、３９に残っている情報を利用して記録媒体を不法に複製したり使用したりすることを防止するべく、メモリーに残っている情報を削除及び確認する手順を示すフローチャートである。
【００６３】
図８に示す情報の削除及び確認手順は、使用者情報及び生体情報の登録手順及び認証手順に共に適用される。以下の説明では、削除する情報の大きさがＬバイトであると仮定する。
【００６４】
情報登録手順や認証手順において、メモリー１９または３９に記録された使用者情報、生体情報などを削除するための作業が開始されれば（Ｓ４００）、記録媒体に記録された情報を複号化したすべての情報をメモリー１９または３９のＬバイトの大きさのＡブロックに記録する（Ｓ４０１）。
【００６５】
次に、情報が記録されたメモリーのＡブロックにＩ＝０からＬ−１まで、すなわちＬバイトの「０」を上書き（ｏｖｅｒｗｒｉｔｅ）し（Ｓ４０２〜Ｓ４０４）、メモリーのＡブロックに０番地からＬ−１番地までのデータが前ステップで書き込みした「０」であるか否かを確認する（Ｓ４０５、Ｓ４０６、Ｓ４０９）。すなわち、生体情報等が完全に削除されたか否かを確認する。上書きしたにも関わらず、「０」が書き込み（ｗｒｉｔｅ）されていない番地があれば（Ｓ４０６のいいえ）、メモリーや装置に異常があるという意味であるので「システムエラー」を表示し（Ｓ４０７）、作業を終了する（Ｓ４０８）。なお、ステップＳ４０６の「いいえ」に該当する時に、ステップＳ４０２へ戻って再びメモリー削除手順を繰り返した後、Ｓ４０６の「いいえ」が続けばステップＳ４０７へ進むように構成することも可能である。
【００６６】
情報の削除が成功すれば次のステップに進み、使用者に自分の情報が削除されたということを確認して（Ｓ４１０）、作業を終了する（Ｓ４１１）。
【００６７】
本発明は、以上に説明した実施形態に限定されるものではなく、当業者によって多用な変形及び変更が可能であり、これは特許請求の範囲で示す本発明の趣旨と範囲に含まれるものである。
【００６８】
【発明の効果】
以上に説明したように、本発明によれば、使用者情報や身元確認のための生体情報をメインコンピュータや他の認証サーバーに記録する必要は無く、記録媒体に記録するため、情報の流出や不法使用を防止することができ、通信時においてもコンピュータハッキングなどによる情報流出のおそれがない。また、使用者情報や生体情報を暗号化した後、これを分割して記録媒体に分散記録し、情報の登録や認証作業が終了した後は、作業が行われる記録媒体の発給装置や認証装置のメモリーにおけるそれらの情報を完全に削除して、これを使用者に確認するように構成しているので、使用者情報や生体情報が外部へ流出するおそれがなく、信頼性を高めることができる。
【図面の簡単な説明】
【図１】本発明の好ましい実施形態に係る認証用記録媒体の発給装置を示すブロック図。
【図２】本発明の好ましい実施形態に係る認証装置を示すブロック図。
【図３】本発明によって記録媒体に使用者情報を登録する手順を示すフローチャート。
【図４】本発明によって記録媒体に生体情報を登録する手順を示すフローチャート。
【図５】本発明によって記録媒体を利用して使用者を認証する手順を示すフローチャート。
【図６】本発明によって記録媒体を利用して使用者を認証する手順を示すフローチャート。
【図７】本発明によって記録媒体を利用して使用者を認証する手順を示すフローチャート。
【図８】本発明によってメモリーに記録された情報を削除及び確認する手順を示すフローチャート。
【符号の説明】
１１，３１：使用者インターフェース
１３：記録媒体のリーダー／ライター
１５，３５：生体情報のリーダー
１７，３７：プロセッサー
１９，３９：メモリー
２１：エンコーダー
２３，４３：ディスプレイ
２５，４５：通信インターフェース
３３：記録媒体のリーダー
４１：デコーダー

Claims

身元確認のための認証用記録媒体の発給装置において、
記録媒体に使用者情報と使用者の生体情報とを記録し、前記記録された情報を読み込むための記録媒体のリーダー／ライターと、
前記記録媒体に登録される使用者情報と使用者の生体情報とを入力し、作業モードを選択するための入力手段と、
前記入力手段から入力された使用者情報と生体情報とを暗号化し、当該暗号化された情報が分散記録されるように前記暗号化された情報が記録される前記記録媒体のアドレスについての記録情報を生成し、前記暗号化された使用者情報及び生体情報並びに記録情報が前記記録媒体に記録されるように前記記録媒体のリーダー／ライターを制御するプロセッサーと、を備えることを特徴とする認証用記録媒体の発給装置。
前記入力手段は、
前記使用者情報を入力し、少なくとも使用者情報の入力モードと使用者の生体情報の入力モードとを選択するための使用者インターフェースと、
前記使用者インターフェースを通じて生体情報の入力モードが選択された時、使用者の生体情報を入力するための生体情報のリーダーとを備えることを特徴とする請求項１記載の認証用記録媒体の発給装置。
前記使用者情報は、前記記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を含み、
前記生体情報は、指紋、紅彩及び声紋の少なくとも一つを含むことを特徴とする請求項１又は２記載の認証用記録媒体の発給装置。
前記プロセッサーを制御するための主制御プログラムを内蔵するプログラムのメモリー領域と、前記プロセッサーがプログラムを遂行する時に作業が行われるデータメモリー領域とを含むメモリーを更に備え、
前記プロセッサーの制御下に前記記録媒体に前記使用者情報、生体情報及び記録情報が記録された後、前記メモリーのデータメモリー領域に記録された前記使用者情報、生体情報及び記録情報を含むすべての情報を削除することを特徴とする請求項１から３の何れかに記載の認証用記録媒体の発給装置。
前記記録媒体の照会が必要な場合に外部機関と通信するための通信インターフェースを更に備えることを特徴とする請求項１から４の何れかに記載の認証用記録媒体の発給装置。
身元確認のための認証用記録媒体の発給方法において、
記録媒体を準備し、使用者情報と使用者の生体情報とを入力するステップと、
前記入力された使用者情報と生体情報とを暗号化するステップと、
前記暗号化された情報を分散記録できるように、前記暗号化された情報が記録される前記記録媒体のアドレスについての記録情報を生成するステップと、
前記暗号化された使用者情報及び生体情報並びに記録情報を前記記録媒体に記録するステップと、を含むことを特徴とする認証用記録媒体の発給方法。
前記使用者情報は、前記記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を含み、
前記生体情報は、指紋、紅彩及び声紋のうち少なくとも一つを含むことを特徴とする請求項６記載の認証用記録媒体の発給方法。
前記記録媒体に前記使用者情報、生体情報及び記録情報が記録された後、作業中において作業領域に臨時記録された前記使用者情報、生体情報及び記録情報を含むすべての情報を削除することを特徴とする請求項６又は７記載の認証用記録媒体の発給方法。
前記記録媒体の照会が必要な場合に、外部機関と通信するステップを更に含むことを特徴とする請求項６から８の何れかに記載の認証用記録媒体の発給方法。
記録媒体を利用した認証装置において、
前記記録媒体から使用者情報と使用者の生体情報とを読み込むための記録媒体のリーダーと、
前記記録媒体の所持者から生体情報を入力し、作業モードを選択するための入力手段と、
前記記録媒体のリーダーによって読み込まれた生体情報を複号化し、前記複号化された生体情報が前記入力手段を通じて入力された生体情報と同一であるか否かを比較するプロセッサーと、を備えることを特徴とする記録媒体を利用した認証装置。
前記入力手段は、
前記記録媒体の所持者と前記記録媒体に登録された登録者が同一であるか否かを認証する認証モードを選択するための使用者インターフェースと、
前記使用者インターフェースを通じて認証モードが選択された際に、前記記録媒体の所持者の生体情報を入力するための生体情報のリーダーとを備えることを特徴とする請求項１０記載の記録媒体を利用した認証装置。
前記使用者情報は、前記記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を含み、
前記生体情報は、指紋、紅彩及び声紋のうち少なくとも一つを含むことを特徴とする請求項１０又は１１記載の記録媒体を利用した認証装置。
前記プロセッサーを制御するための主制御プログラムを内蔵するプログラムのメモリー領域と、前記プロセッサーがプログラムを遂行する時に作業が行われるデータメモリー領域とを含むメモリーを更に備え、
前記プロセッサーの制御下に前記記録媒体の所持者と登録者の生体情報の同一性を比較した後、前記メモリーのデータメモリー領域に記録されたすべての情報を削除することを特徴とする請求項１０から１２の何れかに記載の記録媒体を利用した認証装置。
前記記録媒体の照会が必要な場合に外部機関と通信するための通信インターフェースを更に備えることを特徴とする請求項１０から１３の何れかに記載の記録媒体を利用した認証装置。
記録媒体を利用した認証方法において、
（ａ）記録媒体から使用者情報、生体情報及び記録情報を読み込むステップと、
（ｂ）前記記録媒体から読み込まれた使用者情報、生体情報及び記録情報を複号化するステップと、
（ｃ）前記記録媒体の所持者から生体情報が入力されるステップと、
（ｄ）前記複号化された生体情報と前記記録媒体の所持者の生体情報とが同一であるか否かを比較するステップと、
（ｅ）前記比較の後、作業領域に臨時に記録された情報を削除するステップと、を含むことを特徴とする記録媒体を利用した認証方法。
前記使用者情報は、前記記録媒体の発給機関情報、前記記録媒体と連係して利用される金融機関の口座情報、クレジットカードの情報、発給時間、パスワード、チェックディジット（ｃｈｅｃｋｄｉｇｉｔ）を含み、
前記生体情報は、指紋、紅彩及び声紋のうち少なくとも一つを含み、
前記記録情報は、前記使用者情報と生体情報とが分散され記録された記録媒体のアドレス情報を含むことを特徴とする請求項１５記載の記録媒体を利用した認証方法。
前記（ｂ）ステップと（ｃ）ステップとの間に、前記記録媒体が正常であるか否かを照会するために外部機関と通信するステップを更に含み、前記（ｅ）ステップ以降において、前記外部機関からの照会結果の到着を待機するステップを更に含むことを特徴とする請求項１５又は１６記載の記録媒体を利用した認証方法。