JP2006126976A

JP2006126976A - データ処理装置

Info

Publication number: JP2006126976A
Application number: JP2004311614A
Authority: JP
Inventors: Keizo Sato; 啓三佐藤; Yutaka Katsumata; 裕勝又; Takayuki Matsui; 孝行松井
Original assignee: Fujitsu Ltd; Fujitsu Frontech Ltd
Current assignee: Fujitsu Ltd; Fujitsu Frontech Ltd
Priority date: 2004-10-26
Filing date: 2004-10-26
Publication date: 2006-05-18
Anticipated expiration: 2024-10-26
Also published as: KR20060047785A; US20060089809A1; EP1653320A1; JP4607542B2; CN100504715C; CN1766777A

Abstract

【課題】オペレータに対してセキュリティに関する教育を行うことなく、処理されるデータの信頼性やオペレータの作業性の低下を防止することが可能なデータ処理装置を提供することを目的とする。
【解決手段】入力装置２からデータエントリ装置５に所定のエントリデータが送られると、データエントリ装置５は、生体認証装置３に認証依頼を送り、生体認証装置３は、認証依頼を受け取ると、入力装置２から送られてきた生体情報を生体認証ＤＢ４に記録されている各生体情報それぞれとの照合結果に基づいて認証し、その認証結果をデータエントリ装置５に返し、データエントリ装置５は、生体認証装置３から送られてきた認証結果に基づいてエントリデータを登録、照会、またはＰＫＩ署名する。
【選択図】図１

Description

本発明は、オペレータの操作によりデータの登録や照会などのデータ処理が行われるデータ処理装置に関する。

ワークフローに適用されるデータ処理装置など、複数のオペレータによりデータ処理が行われるデータ処理装置では、データの漏洩を防ぐため様々な方法が考えられている。
例えば、オペレータがデータ処理装置を利用しようとする際、そのオペレータの指紋や虹彩などの生体情報を使って本人確認することによりデータの漏洩を防ぐ方法がある（例えば、特許文献１〜６参照）。

しかしながら、上述のように、生体情報を使ってオペレータの本人確認を行う場合では、例えば、データ処理装置の利用中にオペレータが入れ替われるため、データ処理装置によって処理されたデータがログイン時のオペレータと同一のオペレータにより登録されたデータであることを保証することができないという問題がある。

そこで、例えば、ログイン後にオペレータの入れ替えができないような環境の中でデータ処理装置を運用することが考えられる。すなわち、セキュリティの確保された部屋（例えば、ドアにカードキー方式や暗証番号方式のロックシステムが設けられた部屋）にデータ処理装置を構築したり、オペレータにセキュリティに関する教育（例えば、ログイン後はログアウトするまで離席しないとする教育など）を行ったりすることが考えられる。
特開平３−１７６７１９号（第２〜５頁、第１〜４図）特開平１−１５４２９５号（第１〜４頁、第１〜４図）特開平２−１８９６１６号（第１〜４頁、第１〜６図）特開平１１−３０６１４３号（第２〜４頁、第１〜２図）特開２００４−５４３９５号（第３〜７頁、第１〜５図）特開２０００−３５３２０４号（第３〜８頁、第１〜７図）

しかしながら、上述のように、データ処理装置をセキュリティの確保された部屋に構築する場合では、オペレータがデータ処理装置を利用しようとするたびにドアに設けられたロックシステムを解除する必要があるため、オペレータの作業性が低下するという問題がある。

また、オペレータに対してセキュリティに関する教育を行う場合では、オペレータが増えるたびに、セキュリティに関する教育を行う必要があるため、セキュリティ確保に多くのコストや時間がかかるという問題がある。

そこで、本発明では、オペレータに対してセキュリティに関する教育を行うことなく、処理されるデータの信頼性やオペレータの作業性の低下を防止することが可能なデータ処理装置を提供することを目的とする。

上記の課題を解決するために本発明では、以下のような構成を採用した。
すなわち、本発明のデータ処理装置は、オペレータの操作に基づいてデータ入力するデータ入力手段と、オペレータの生体情報を入力する生体情報入力手段と、前記データ入力手段から所定データを受け取ると、認証依頼を出力し、前記認証依頼に応答し、前記生体情報入力手段で取得した生体情報と予めオペレータに対応して登録された生体情報とにより認証を行い、その認証結果が正しいとの認証結果を得た場合、前記データ入力手段から情報を有効とし処理を行うデータ処理手段とを有することを特徴とする。

このように、所定データが入力されたときの生体情報を使って、その生体情報を認証しているので、本人以外ではデータが処理されなくなると共に、パスワードやＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）入力など本人確認を行うためのオペレータの操作がなくなる。これにより、オペレータに対してセキュリティに関する教育を行うことなく、処理されるデータの信頼性やオペレータの作業性の低下を防止することができる。

また、上記データ処理装置は、予め複数のオペレータの生体情報が記録される生体情報記録手段を備え、前記データ処理手段は、前記認証依頼を受け取ると、前記所定データが入力されたときに前記生体情報入力手段で取得された生体情報を、前記生体情報記録手段に記録されている複数のオペレータの生体情報それぞれとの照合結果に基づいて認証するように構成してもよい。

これにより、ワークフローなど複数のオペレータが利用することが可能なデータ処理装置を構築することができる。
また、上記データ処理装置は、予め複数のオペレータの生体情報が記録される生体情報記録手段を備え、前記データ処理手段は、前記認証依頼を受け取ると、前記所定データが入力されたときに前記生体情報入力手段で取得された生体情報を、前記生体情報記録手段に記録されている複数のオペレータの生体情報それぞれとの照合結果に基づいて認証し、前記認証依頼を再び受け取ると、前記所定データが再び入力されたときに前記生体情報入力手段で取得された生体情報を、前記認証結果に対応する前記生体情報に基づいて認証するように構成してもよい。

これにより、２回目以降の生体情報の認証を、１回目の生体情報の認証の結果に基づいて行うことできるので、データ処理にかかる時間を短縮することができる。
また、上記データ処理装置は、前記データが記録されるデータ記録手段と、前記データを表示する表示手段と、前記データ処理手段から前記データの表示依頼を受け取ると、前記データを前記表示手段に表示させる表示制御手段とを備え、前記データ処理手段は、前記認証結果が成功であると、前記表示依頼及び前記データ記録手段に記録されている前記データを前記表示制御手段に送るように構成してもよい。

これにより、オペレータがデータを照会する際、パスワードやＩＤ入力など本人確認を行うためのオペレータの操作がなくなる。
また、上記データ処理装置のデータ処理手段は、オペレータが入力手段を操作している間、前記データを前記表示手段に継続して表示させるように構成してもよい。

これにより、本人確認されたオペレータ以外のオペレータがデータを照会することを防止することができる。
また、上記データ処理装置の表示制御手段は、前記認証結果に示される前記データを照会することが可能なオペレータの資格を示す資格情報に基づいて、前記データを前記表示手段に表示させるように構成してもよい。

これにより、オペレータに応じてデータを照会させることができる。
また、上記データ処理装置は、前記データのＰＫＩ署名依頼を受け取ると、前記認証結果に基づいてＰＫＩ署名を行い、該ＰＫＩ署名を行った結果を示す承認結果を前記データ処理手段に送る署名手段を備え、前記データ処理手段は、前記入力手段から送られてくる所定データに基づいて前記ＰＫＩ署名依頼を前記署名手段に送ると共に、前記署名手段から前記承認結果を受け取ると、該承認結果を前記データに付与し前記データ記録手段に記録するように構成してもよい。

これにより、データ処理装置に登録されていないオペレータに対しても、処理されるデータの信頼性を向上させることができる。
また、本発明のＩＣカードは、オペレータの操作に基づいてデータ入力するデータ入力手段と、オペレータの生体情報を入力する生体情報入力手段と、前記データ入力手段から所定データを受け取ると、認証依頼を出力し、前記認証依頼に応答し、前記生体情報入力手段で取得した生体情報と予めオペレータに対応して登録された生体情報とにより認証を行い、その認証結果が正しいとの認証結果を得た場合、前記データ入力手段から情報を有効とし処理を行うデータ処理手段とを有するデータ処理装置に接続され、前記データ処理装置との間でデータ授受を行い、認証処理のための生体情報を登録する生体情報記録手段と、生体情報の認証処理を行う生体認証手段とを有することを特徴とする。

また、本発明のプログラムは、装置に設けられたデータ入力手段から所定データを受け取ると、認証依頼を出力し、前記認証依頼に応答し、前記装置に設けられた生体情報入力手段で取得した生体情報と予めオペレータに対応して登録された生体情報とにより認証を行い、その認証結果が正しいとの認証結果を得た場合、前記データ入力手段から情報を有効とし処理をコンピュータに実行させることを特徴とする。

また、本発明のデータ処理方法は、装置に設けられたデータ入力手段から所定データを受け取ると、認証依頼を出力し、前記認証依頼に対応し、前記装置に設けられた生体情報入力手段で取得した生体情報と予めオペレータに対応して登録された生体情報とにより認証を行い、その認証結果が正しいとの認証結果を得た場合、前記データ入力手段から情報を有効とし処理を行う。

本発明によれば、所定データが入力されたときの生体情報を使って、その生体情報を認証しているので、本人以外ではデータが処理されなくなると共に、パスワードやＩＤ入力など本人確認を行うためのオペレータの操作がなくなる。これにより、オペレータに対してセキュリティに関する教育を行うことなく、処理されるデータの信頼性やオペレータの作業性の低下を防止することができる。

以下、本発明の実施形態を図面を用いて説明する。
図１は、本発明の実施形態のデータ処理装置を示す図である。
図１に示すように、データ処理装置１は、生体センサ付き入力装置（以下、単に入力装置という）２と、生体認証装置３と、生体認証ＤＢ（ＤａｔａＢａｓｅ）４と、データエントリ装置５と、エントリＤＢ６とを備えて構成されている。なお、生体認証装置３及びデータエントリ装置５は、それぞれ、ソフトウエアにより構成されてもよいし、ハードウエアにより構成されてもよい。また、生体認証装置３及び生体認証ＤＢ４は、それぞれ、ＩＣカードのＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）やメモリにより構成されてもよい。

上記入力装置２は、オペレータの操作に基づいてデータエントリ装置５にエントリデータを入力する機能とオペレータの生体情報を取得する機能とを兼ね備えるものである。
図２は、入力装置２の一例を示す図であり、図２（ａ）はキーボード型の入力装置２を示し、図２（ｂ）はマウス型の入力装置２を示している。

図２（ａ）に示す入力装置２は、入力キー７（７−１〜７−４）を備えるキーボードであって、例えば、パーソナルコンピュータの入力装置として使用されるキーボードなどが考えられる。なお、入力キー７はキーボードに設けられるファンクションキーとしてもよい。

また、図２（ａ）に示すように、入力キー７の近傍には、オペレータの手のひらの静脈を検知する静脈センサ８が設けられている。なお、図２（ａ）に示す入力装置２では、オペレータが入力キー７を押下する際にオペレータの手のひらと静脈センサ８とが互いに重なるような位置に静脈センサ８が設けられている。

また、図２（ｂ）に示す入力装置２は、入力キー９（９−１及び９−２）を備えるマウスであって、例えば、パーソナルコンピュータの入力装置として使用されるマウスなどが考えられる。なお、入力キー９はマウスに設けられる２つのボタンとしてもよい。

また、図２（ｂ）に示すように、入力キー９の近傍には、図２（ａ）に示す入力装置２と同様、オペレータの手のひらの静脈を検知する静脈センサ８が設けられている。なお、図２（ｂ）に示す入力装置２では、オペレータが入力キー９を押下する際にオペレータの手のひらと静脈センサ８とが互いに重なるような位置に静脈センサ８が設けられている。

例えば、図２（ａ）に示す入力装置２の入力キー７−１が押下されると、静脈センサ８がオペレータの手のひらの静脈を検知する場合を考える。このような場合において、オペレータにより入力キー７−１が押下されると、入力装置２は、オペレータの手のひらの静脈に基づく生体情報を生体認証装置３に送ると共に、入力キー７−１が押下された旨を示すエントリデータをデータエントリ装置５に送る。

このように、入力キー７または入力キー９が押下されたときに静脈センサ８が生体情報を取得することが可能な位置に静脈センサ８が入力装置２に設けられていることにより、データ処理装置１は、オペレータの入力キー７または入力キー９の操作中に、オペレータの生体情報を取得することができる。これにより、オペレータの操作性を向上させることができる。

なお、入力装置２が備える生体センサは、静脈センサ８以外にも指紋や虹彩など様々な生体情報を検知する生体センサが考えられる。
また、入力装置２が生体情報を取得するタイミングは、一定間隔毎、入力キー７または９の押下毎など特に限定されない。

また、入力装置２は、データエントリ装置５など他の装置から与えられるタイミングに基づいて生体情報を取得してもよい。
また、入力装置２は、キーボードやマウス以外にもスキャナなど様々な入力装置が考えられる。

また、図１に示す生体認証装置３は、データエントリ装置５から送られてくる認証依頼を受け取ると、入力装置２から送られてきた生体情報を、予め生体認証ＤＢ４に記録されるオペレータの生体情報との照合結果に基づいて認証し、その認証結果をデータエントリ装置５に送る。

図３は、生体認証ＤＢ４の一例を示す図である。
図３に示す生体認証ＤＢ４は、複数のオペレータの生体情報が記録される複数のレコード４０（４０−１、４０−２、４０−３、・・・）により構成されている。各レコード４０は、それぞれ、オペレータを識別するＩＤが記録されるＩＤ領域４１と、オペレータの氏名が記録される氏名領域４２と、オペレータの生体情報が記録される生体情報領域４３とを備えている。図３に示す例では、レコード４０−１のＩＤ領域４１に「ｏｐｅ０１」、氏名領域４２に「鈴木一郎」、生体情報領域４３に「生体情報（鈴木一郎）」がそれぞれ記録されている。

例えば、生体認証装置３は、データエントリ装置５から送られてくる認証依頼を受け取ると、入力装置２から送られてきた生体情報と生体認証ＤＢ４に記録される各生体情報とをそれぞれ照合し、照合率が所定値以上となる生体情報を取り出し、その生体情報に対応するオペレータに関する情報（ＩＤ、氏名、生体情報、及び照合率など）を認証結果としてデータエントリ装置５に返す。また、生体認証装置３は、照合率が所定値以上となる生体情報が生体認証ＤＢ４にない場合、その旨を示す認証結果をデータエントリ装置５に返す。

また、図１に示すデータエントリ装置５は、入力装置２から送られてくるエントリデータ、生体認証装置３から送られてくる認証結果、または、データ処理装置１の動作履歴などをエントリＤＢ６に記録する。なお、データ処理装置１が複数のオペレータに利用される場合、データエントリ装置５は、各オペレータの操作による全ての動作履歴をエントリＤＢ６に記録する。

図４は、エントリＤＢ６の一例を示す図である。
図４に示すエントリＤＢ６は、エントリ管理情報ＤＢ６−１、エントリデータＤＢ６−２、及びエントリ履歴情報ＤＢ６−３から構成されている。

まず、エントリ管理情報ＤＢ６−１は、データ処理装置１の現在の状態を記録する複数のレコード６０（６０−１、６０−２、・・・）により構成されている。各レコード６０は、それぞれ、データ処理装置１の状態の種類毎に割り当てられる通番が記録される通番領域６１と、データ処理装置１の現在の状態が記録される状態領域６２とを備えている。図４に示す例では、レコード６０−１の通番領域６１に「０００１」、状態領域６２に「承認待ち」がそれぞれ記録されている。

次に、エントリデータＤＢ６−２は、入力装置２から送られてくるエントリデータを記録する複数のレコード６３（６３−１、６３−２、・・・）により構成されている。各レコード６３は、それぞれ、通番領域６４と、エントリデータが記録されるエントリデータ領域６５とを備えている。図４に示す例では、レコード６３−１の通番領域６４に「０００１」、エントリデータ領域６５に「○○○」がそれぞれ記録されている。

そして、エントリ履歴情報ＤＢ６−３は、生体認証装置３から送られてくる認証結果を記録する複数のレコード６６（６６−１、６６−２、６６−３、６６−４、・・・）により構成されている。各レコード６６は、それぞれ、通番領域６７と、生体情報を認証した日時が記録される日時領域６８と、オペレータのＩＤが記録されるＩＤ領域６９と、認証結果が記録される認証結果領域７０とを備えている。図４に示す例では、レコード６６−１の通番領域６７に「０００１」、日時領域６８に「９：１１」、ＩＤ領域６９に「ｏｐｅ０１」、認証結果領域７０に「ＯＫ９９．９％」がそれぞれ記録されている。

例えば、オペレータ（鈴木一郎）により図２（ａ）に示す入力キー７−１が押下された場合を考える。
まず、入力装置２は、入力キー７−１が押下された旨を示すエントリデータをデータエントリ装置５に送ると共に、オペレータの手のひらの静脈を示す生体情報を生体認証装置３に送る。

次に、生体認証装置３は、データエントリ装置５から認証依頼を受け取ると、入力装置２から送られてきた生体情報と図３に示す生体認証ＤＢ４の各生体情報とをそれぞれ照合し、それぞれの照合率を求める。そして、生体認証装置３は、照合率が９９．９％となった「生体情報（鈴木一郎）」に対応する認証結果をデータエントリ装置５に送る。

そして、データエントリ装置５は、認証結果「ＯＫ９９．９％」を受け取ると、入力キー７−１が押下された旨を示すエントリデータがオペレータ（鈴木一郎）本人により入力されたエントリデータであると判断し、次の動作に進む。

このように、データ処理装置１は、所定のエントリデータ（例えば、入力キー７−１が押下された旨を示すエントリデータ）の入力処理とオペレータの認証処理とを同期させているので、所定のエントリデータが本人によって入力されたデータであることを、認証処理を行うための特別な動作をオペレータが行うことなく保証することができる。

また、データ処理装置１は、所定のエントリデータが入力されたときの生体情報を使って、その生体情報を認証するので、本人以外のオペレータの操作ではデータエントリ装置５においてデータが処理されなくなると共に、パスワードやＩＤ入力など本人確認を行うためのオペレータの操作がなくなる。これにより、オペレータに対してセキュリティに関する教育を行うことなく、処理されるデータの信頼性やオペレータの作業性の低下を防止することができる。

次に、他の実施形態のデータ処理装置について説明する。
図５は、本発明の他の実施形態のデータ処理装置を示す図である。なお、図１に示す構成と同じ構成には同じ符号を付している。

図５に示すデータ処理装置１０は、入力装置２と、生体認証装置３と、生体認証ＤＢ４と、データエントリ装置５と、エントリＤＢ６と、表示制御装置１１と、ディスプレイ１２とを備えて構成されている。

上記生体認証装置３は、データエントリ装置５から認証依頼が送られてくると、入力装置２から送られてきた生体情報を、生体認証ＤＢ４に記録されている各生体情報それぞれとの照合結果に基づいて認証し、その認証結果をデータエントリ装置５に返すと共に、その認証結果を表示制御装置１１に送る。

上記データエントリ装置５は、エントリＤＢ６に記録されるエントリデータを照会したい旨を示すエントリデータが入力装置２から送られてくると、生体認証装置３に認証依頼を送ると共に、生体認証装置３から認証結果が送られてくると、その認証結果に基づいてエントリデータに対応するエントリデータをエントリＤＢ６から取り出し表示制御装置１１に送る。

上記表示制御装置１１は、生体認証装置３から認証結果が送られてくると、その認証結果に基づいてデータエントリ装置５から送られてきたエントリデータをディスプレイ１２に表示させるか否かを判断する。

図６は、データ処理装置１０の表示動作を説明するための図である。なお、図５または図３に示す構成と同じ構成には同じ符号を付している。
図６に示すように、データ処理装置１０の生体認証ＤＢ４の各レコード４０は、それぞれ、ＩＤ領域４１、氏名領域４２、及び生体情報領域４３以外に、エントリデータを照会することが可能なオペレータの資格が記録される資格領域４４を備えている。

また、表示制御装置１１は、生体認証装置３から送られてくる認証結果（例えば、氏名や資格など）がロール条件（エントリデータを表示することが可能なオペレータの資格が示される情報）に適合すると、データエントリ装置５から送られてきたエントリデータをディスプレイ１２に表示させる。なお、図６においてデータエントリ装置５から表示制御装置１１に送られるエントリデータは、生体認証ＤＢ４に記録される複数のオペレータのうちのあるオペレータの個人情報を示すエントリデータとする。また、そのエントリデータは、項目Ａ「氏名」及び項目Ｂ「年齢」から構成されるものとする。また、項目Ａに対応するロール条件Ａは「Ｅｖｅｒｙｏｎｅ」とし、項目Ｂに対応するロール条件Ｂは「本人ｏｒ管理者」とする。これにより、エントリデータの氏名の項目Ａは誰でも参照できるが、エントリデータの年齢の項目Ｂは本人と管理者しか照会できないようにすることができる。すなわち、オペレータに応じてデータを照会させることができる。

ここで、オペレータ（鈴木一郎）の入力装置２の操作により、オペレータ（山田太郎）の個人情報をディスプレイ１２に表示してほしい旨のエントリデータが入力された場合を考える。

まず、入力装置２は、生体認証装置３にオペレータ（鈴木一郎）の生体情報を送る。
次に、生体認証装置３は、オペレータ（鈴木一郎）の生体情報を認証し、その認証された生体情報に基づいて生体認証ＤＢ４から「鈴木一郎」及び「管理者」を取り出し、それらを示す認証結果を表示制御装置１１に送る。

次に、表示制御装置１１は、生体認証装置３から送られてきた認証結果がロール条件Ａやロール条件Ｂに適合するか否かを判断し、適合した項目のエントリデータをディスプレイ１２に表示させる。図６に示す例では、生体認証装置３から表示制御装置１１に「管理者」を示す認証結果が送られ、項目Ａ及び項目Ｂのどちらのロール条件も満たしているため、ディスプレイ１２には「氏名山田太郎年齢３５」が表示されている。

なお、表示制御装置１１は、オペレータが入力装置２を操作している期間、エントリデータをディスプレイ１２に継続して表示させるように構成してもよい。すなわち、図６のディスプレイ１２に表示されている「氏名山田太郎年齢３５」は、本人であるオペレータ（山田太郎）または管理者であるオペレータ（鈴木一郎）が入力装置２を操作している間は表示され続け、オペレータ（山田太郎）またはオペレータ（鈴木一郎）が入力装置２から手を離すと表示されなくなるように構成してもよい。これにより、本人確認されたオペレータ以外のオペレータがデータを照会することを防止することができる。

このように、オペレータの入力装置２の操作による所定のエントリデータの入力と同期して生体情報を認証しているため、オペレータがエントリデータを照会する際、パスワードやＩＤ入力などによる本人確認を行う必要がなくなり、エントリデータを照会する際のデータ処理装置１０全体の動作を容易にすることができる。

また、オペレータに応じて照会可能なエントリデータを制限することができる。
図７は、本発明の他の実施形態のデータ処理装置を示す図である。なお、図５に示す構成と同じ構成には同じ符号を付している。

図７に示すデータ処理装置１３は、入力装置２と、生体認証装置３と、生体認証ＤＢ４と、データエントリ装置５と、エントリＤＢ６と、表示制御装置１１と、ディスプレイ１２と、ＰＫＩ（ＰｕｂｌｉｃＫｅｙＩｎｆｒａｓｔｒｕｃｔｕｒｅｓ）署名装置１４と、ＰＫＩ署名ＤＢ１５とを備えて構成されている。

上記生体認証装置３は、データエントリ装置５から認証依頼が送られてくると、入力装置２から送られてきた生体情報を、生体認証ＤＢ４に記録されている各生体情報それぞれとの照合結果に基づいて認証し、その認証結果を表示制御装置１１及びＰＫＩ署名装置１４にそれぞれ送る。

上記ＰＫＩ署名装置１４は、データエントリ装置５からＰＫＩ署名の依頼が送られてくると、認証結果に示されるオペレータが所有するＰＫＩ規格の鍵ペア（公開鍵、秘密鍵）と公開鍵証明書とをＰＫＩ署名ＤＢ１５から取り出し、その鍵ペア及び公開鍵証明書と、生体認証装置３から送られてきた認証結果と、署名対象のエントリデータとに基づいてデジタル署名を作成し、そのデジタル署名をデータエントリ装置５に送る。なお、署名対象のエントリデータは、入力装置２から送られてくるエントリデータ、またはエントリＤＢ６に予め記録されるエントリデータとする。なお、ＰＫＩ署名装置１４は、オペレータの生体情報の認証結果に基づいて、デジタル署名を作成するものであれば、デジタル署名の作成方法は特に限定されない。

例えば、ＰＫＩ署名装置１４は、データエントリ装置５からＰＫＩ署名の依頼が送られてくると、署名対象のエントリデータのハッシュを計算し、そのハッシュに認証結果を付加し、認証結果が付加されたハッシュを秘密鍵により暗号化して署名値を求める。そして、ＰＫＩ署名装置１４は、認証結果が付加されたハッシュ、署名値、及び公開鍵証明書を１組にしてデジタル署名とし、データエントリ装置５に送る。

上記データエントリ装置５は、ＰＫＩ署名装置１４からデジタル署名が送られてくると、そのデジタル署名を署名対象のエントリデータに付与し、エントリＤＢ６に記録する。
図８は、デジタル署名が付与されたエントリデータのフォーマットの一例を示す図である。

図８に示すように、フォーマット８０は、例えば、Ｐ７形式のフォーマットであり、エントリデータを格納するエントリデータ領域８１と、デジタル署名を格納するデジタル署名領域８２とにより構成されている。

また、デジタル署名領域８２は、認証結果が付加されたエントリデータのハッシュが格納されるハッシュ領域８３と、署名値が格納される署名値領域８４と、公開鍵証明書が格納される公開鍵証明書領域８５とにより構成されている。

このように、生体認証装置３の認証結果に基づいてデジタル署名を作成し、そのデジタル署名をエントリデータに付与しているので、データ処理装置１３に登録されていないオペレータに対しても、署名対象のエントリデータの信頼性を向上させることができる。

なお、１つのエントリデータに対して複数のオペレータによるＰＫＩ署名が行われるように構成してもよい。
また、生体認証装置３及びＰＫＩ署名装置１４をそれぞれＩＣカード内に構成してもよい。これにより、ＩＣカードに送った生体情報に基づいてオペレータの生体情報が認証されない限りデジタル署名が作成されないようにすることができるので、署名対象のエントリデータの信頼性を更に向上させることができる。また、各オペレータそれぞれの鍵ペア及び公開鍵証明書を一括管理する必要がないので、その分データ処理装置１３全体の構成を容易にすることができる。

図９は、データ処理装置１３におけるデータエントリ装置５の動作を説明するためのフローチャートである。
まず、ステップＡ１において、データエントリ装置５は、ログイン画面を示すエントリデータを表示制御装置１１に送り、ディスプレイ１２にログイン画面を表示させる。

次に、ステップＡ２において、データエントリ装置５は、オペレータの入力装置２の操作によりログイン画面が閉じられ終了するか否かを判断する。
そして、終了すると判断した場合（ステップＡ２がＹｅｓ）、データエントリ装置５の動作を終了する。

一方、終了しないと判断した場合（ステップＡ２がＮｏ）、ステップＡ３において、データエントリ装置５は、生体認証装置３にオペレータの生体情報の認証依頼を送る（ユーザ認証）。

ここで、図１０は、データ処理装置１３における生体認証装置３のユーザ認証動作を説明するためのフローチャートである。
まず、ステップＢ１において、生体認証装置３は、入力装置２から生体情報を受け取る。

次に、ステップＢ２において、生体認証装置３は、生体認証ＤＢ４の全てのレコードに対して生体情報の照合が行われたか否かを判断する。
そして、生体認証ＤＢ４の全てのレコードに対して生体情報の照合が行われたと判断した場合（ステップＢ２がＹｅｓ）、ステップＢ３において、生体認証装置３は、生体情報の認証が失敗したと判断して、生体情報の認証が失敗した旨を示すエラーをデータエントリ装置５に返す。

一方、生体認証ＤＢ４の全てのレコードに対して生体情報の照合が行われていないと判断した場合（ステップＢ２がＮｏ）、ステップＢ４において、生体認証装置３は、生体認証ＤＢ４の複数のレコードのうちのあるレコードを選択し、その選択したレコードから生体情報を取り出す。なお、レコードの選択方法として、例えば、先頭レコードから順番に選択する方法が考えられるが、レコードの選択方法は特に限定されない。

次に、ステップＢ５において、生体認証装置３は、入力装置２から送られてきた生体情報と生体認証ＤＢ４から取り出された生体情報とを照合し照合率を計算する。
次に、ステップＢ６において、生体認証装置３は、計算した照合率に基づいてオペレータの認証処理が成功したか否かを判断する。例えば、計算した照合率が所定値以上である場合、オペレータの認証処理が成功したと判断する。

そして、オペレータの認証処理が成功しないと判断した場合（ステップＢ６がＮｏ）、ステップＢ７において、生体認証装置３は、次のレコードを選択し、ステップＢ２に戻る。

一方、オペレータの認証処理が成功したと判断した場合（ステップＢ６がＹｅｓ）、ステップＢ８において、生体認証装置３は、認証が成功したレコードに記録されるオペレータに関する情報（例えば、ＩＤ、氏名、資格など）を生体認証ＤＢ４から取り出し、生体認証装置３の動作を終了する。

また、図９のステップＡ４において、データエントリ装置３は、生体認証装置３で生体情報の認証が成功したか否かを判断する。
そして、生体情報の認証が成功しなかったと判断した場合（ステップＡ４がＮｏ）、ステップＡ１に戻る。

一方、生体情報の認証が成功したと判断した場合（ステップＡ４がＹｅｓ）、ステップＡ５において、データエントリ装置５は、生体認証装置３から送られてきた認証結果に示されるＩＤを次回生体認証装置３に認証依頼を送る際に生体認証装置３に送るデータとして登録する。これにより、２回目以降の生体情報の認証を、１回目の生体情報の認証の結果に基づいて行うことできるので、データ処理にかかる時間を短縮することができる。

次に、データエントリ装置５は、入力装置２から送られてきたエントリデータ（例えば、入力装置２に設けられるスキャナで読み取られたイメージデータ）をエントリＤＢ６に登録するか、エントリＤＢ６に登録されているエントリデータ（例えば、イメージデータであって、以下、登録データという）をディスプレイ１２においてオペレータに照会するか、エントリＤＢ６に登録されている登録データにデジタル署名を付与するか、または、ログオフするかの判断を行う。

入力装置２から送られてきたエントリデータをエントリＤＢ６に登録する場合（登録）、ステップＡ６において、データエントリ装置５は、エントリデータを登録したい旨を示すエントリデータをタッチパネル式のディスプレイやキーボード（ＫＢ）などの入力装置２から受け取る。

次に、ステップＡ７において、データエントリ装置５は、生体認証装置３に認証依頼を送る（本人確認）。すなわち、画面内のすべての情報の入力が終了したこと、画面に設けられた実行ボタン、キーボードのＥｎｔｅｒキー、あるいは、画面と移動（次頁、スクロール、リンクへのジャンプ）が指定されたこと、すなわち、次の画面への移行条件となったことを検出した場合には、ステップＡ７における認証依頼を出力する。

ここで、図１１は、データ処理装置１３における生体認証装置３の本人確認動作を説明するためのフローチャートである。
まず、ステップＣ１において、生体認証装置３は、データエントリ装置５から登録されたＩＤを受け取る。

次に、ステップＣ２において、生体認証装置３は、入力装置２から生体情報を受け取る。
次に、ステップＣ３において、生体認証装置３は、データエントリ装置５から送られてきたＩＤに対応する生体情報を生体認証ＤＢ４から取り出す。

次に、ステップＣ４において、生体認証装置３は、入力装置２から送られてきた生体情報と生体認証ＤＢ４から取り出した生体情報とを照合し照合率を計算する。
次に、ステップＣ５において、生体認証装置３は、計算した照合率に基づいて生体情報の認証が成功したか否かを判断する。

そして、生体情報の認証が成功したと判断した場合（ステップＣ５がＹｅｓ）、ステップＣ６において、生体認証装置３は、生体情報の認証が成功した旨を示す認証結果をデータエントリ装置５に返す。

一方、生体情報の認証が成功しなかったと判断した場合（ステップＣ５がＮｏ）、ステップＣ７において、生体認証装置３は、生体情報の認証が失敗した旨を示す認証結果をデータエントリ装置５に返す。

そして、図９のステップＡ８において、データエントリ装置５は、入力装置２から送られてきたエントリデータを生体認証装置３から送られてきた認証結果に基づいてエントリＤＢ６に記録する。例えば、生体情報の認証が成功した旨を示す認証結果が送られてきた場合、入力装置２から送られてきたエントリデータをエントリＤＢ６に記録する。

次に、ステップＡ９において、データエントリ装置５は、データ処理装置１３の動作履歴をエントリＤＢ６に記録する。
次に、エントリＤＢ６に記録されている登録データをディスプレイ１２においてオペレータに照会すると判断した場合（照会）、ステップＡ１０において、データエントリ装置５は、入力装置２から送られてきた登録データを照会したい旨を示すエントリデータに基づいて、エントリＤＢ６から登録データを取り出す。

次に、ステップＡ１１において、データエントリ装置５は、エントリＤＢ６から取り出した登録データ及び表示依頼を表示制御装置１１に送る。
ここで、図１２は、データ処理装置１３における表示制御装置１１のセキュア表示動作を説明するためのフローチャートである。

まず、ステップＤ１において、表示制御装置１１は、データエントリ装置５から登録データ及びロール条件を受け取る。なお、ロール条件は、データエントリ装置５から受け取るように構成してもよいし、予め表示制御装置１１に登録するように構成してもよい。

次に、ステップＤ２において、表示制御装置１１は、ディスプレイ１２に表示される画面が閉じられたか否かを判断する。
そして、ディスプレイ１２に表示される画面が閉じられたと判断した場合（ステップＤ２がＹｅｓ）、表示制御装置１１の動作を終了する。

一方、ディスプレイ１２に表示される画面が閉じられていないと判断した場合（ステップＤ２がＮｏ）、ステップＤ３において、表示制御装置１１は、生体認証装置３に認証依頼を送る。なお、このとき、生体認証装置３で行われる生体情報の認証は上述した本人確認と同じ認証となるのでその説明を省略する。

次に、ステップＤ４において、表示制御装置１１は、全表示項目に対して生体認証装置３から送られてくるオペレータに関する情報とロール条件との比較が行われたか否かを判断する。

そして、全表示項目に対してオペレータに関する情報とロール条件との比較が行われたと判断した場合（ステップＤ４がＹｅｓ）、ステップＤ２に戻る。
一方、全表示項目に対してオペレータに関する情報とロール条件との比較が行われていないと判断した場合（ステップＤ４がＮｏ）、ステップＤ５において、表示制御装置１１は、まだ比較が行われていない表示項目を選択し、オペレータに関する情報とロール条件との比較結果に基づいて、選択した表示項目の表示可否を判断する。

次に、ステップＤ６において、表示制御装置１１は、選択した表示項目を表示することが可能か否かを判断する。
そして、選択した表示項目を表示することができないと判断した場合（ステップＤ６がＮｏ）、ステップＤ７において、表示制御装置１１は、選択した表示項目をディスプレイ１２に表示せず、ステップＤ４に戻る。

一方、選択した表示項目を表示することができると判断した場合（ステップＤ６がＹｅｓ）、ステップＤ８において、表示制御装置１１は、選択した表示項目をディスプレイ１２に表示し、ステップＤ４に戻る。

なお、図１２に示す例では、表示項目を選択する際、全表示項目に対してそれぞれ比較済みか否かを確認し、まだ比較されていない表示項目があった場合に、その表示項目を表示する構成であるが、各表示項目をそれぞれイベントドリブン方式などで表示させてもよく、登録データの表示方法は特に限定されない。

また、図９において、データエントリ装置５が登録データにデジタル署名を付与すると判断した場合（承認）、ステップＡ１２において、データエントリ装置５は、ＰＫＩ署名装置１４にＰＫＩ署名の実施を依頼する。

ここで、図１３は、データ処理装置１３におけるＰＫＩ署名装置１４の動作を示すフローチャートである。なお、図１３に示すフローチャートは、生体認証装置３とＰＫＩ署名装置１４が共にＩＣカード内に構成されている場合のＰＫＩ署名装置１４の動作を示すものとする。

まず、ステップＥ１において、ＰＫＩ署名装置１４は、署名対象の登録データをデータエントリ装置５から受け取る。
次に、ステップＥ２において、ＰＫＩ署名装置１４は、署名対象の登録データのメッセージダイジェスト（ハッシュ）を計算する。

次に、ステップＥ３において、ＰＫＩ署名装置１４は、データエントリ装置５からオペレータのＩＤを受け取る。
次に、ステップＥ４において、ＰＫＩ署名装置１４は、生体認証装置３から生体情報を受け取る。

次に、ステップＥ５において、ＰＫＩ署名装置１４は、ＩＣカード内に格納されているオペレータ本人の生体認証ＤＢ４を用いる。
次に、ステップＥ６において、ＰＫＩ署名装置１４は、生体認証装置３に認証依頼を送る。なお、このとき、生体認証装置３で行われる生体情報の認証も上述した本人確認と同じ認証となるのでその説明を省略する。

次に、ステップＥ７において、ＰＫＩ署名装置１４は、生体情報の認証が成功したか否かを判断する。
そして、生体情報の認証が成功しなかったと判断した場合（ステップＥ７がＮｏ）、ステップＥ８において、ＰＫＩ署名装置１４は、デジタル署名が失敗した旨を示す署名エラーをデータエントリ装置５に返す。

一方、生体情報の認証が成功したと判断した場合（ステップＥ７がＹｅｓ）、ステップＥ９において、ＰＫＩ署名装置１４は、計算したメッセージダイジェストに認証結果を付加する。

次に、ステップＥ１０において、ＰＫＩ署名装置１４は、認証結果が付加されたメッセージダイジェストをＰＫＩ署名ＤＢ１５に記録される秘密鍵で暗号化し、その暗号化した結果を署名値とする。ここでは、ＩＣカードを所有するオペレータの秘密鍵、公開鍵、及び公開鍵証明書が、そのＩＣカード内に構成されるＰＫＩ署名ＤＢ１５に記録されているものとする。

次に、ステップＥ１１において、ＰＫＩ署名装置１４は、認証結果が付加されたメッセージダイジェスト、署名値、及びＰＫＩ署名ＤＢ１５に記録される公開鍵証明書を１組にしてデジタル署名とする。

また、図９のステップＡ１３において、データエントリ装置５は、ＰＫＩ署名装置１４からデジタル署名を受け取ると、署名対象の登録データにデジタル署名を付与してエントリＤＢ６に記録する。

また、図９において、登録、照会、または、署名が終了すると、データエントリ装置５は、再び、登録、照会、署名、または、ログオフを行うか否かの判断を行う。
そして、データエントリ装置５がログオフすると判断した場合（ログオフ）、ステップＡ１４において、データエントリ装置５はログオフする。

次に、ステップＡ１５において、データエントリ装置５は、生体認証装置３に送るためのデータとして登録したＩＤを削除し、ステップＡ１に戻る。
次に、データ処理装置１３におけるログインからエントリデータの登録までの動作の一例を説明する。

図１４は、データ処理装置１３におけるログインからエントリデータの登録までの一連の流れを説明するための図である。
まず、オペレータは、入力装置２に設けられるＩＣカードＲ／Ｗ（Ｒｅａｄ／Ｗｒｉｔｅ）部にＩＣカードを挿入し、静脈センサに手のひらをかざす。このとき、ディスプレイ１２には、例えば、図１４に示すようなログイン画面１４０が表示される。

次に、生体認証装置３は、入力装置２から送られてくる生体情報に基づいて、生体情報の認証を行う（ユーザ認証）。
そして、認証が失敗した場合（ユーザ認証がＮＧ）、ディスプレイ１２には、継続してログイン画面１４０が表示される。

一方、認証が成功した場合（ユーザ認証がＯＫ）、ディスプレイ１２には、選択画面１４１が表示される。
次に、オペレータは、入力装置２により選択画面１４１に表示される登録ボタン１４２を選択する。

次に、ディスプレイ１２には、「スキャナに帳票をセットして実行キーを押下してください」と示される指示画面１４４が表示される。
次に、オペレータは、入力装置２に設けられるスキャナに帳票をセットし、図２（ａ）に示す入力装置２の入力キー７−１を押下する。なお、帳票をスキャナにセットした後、指示画面１４４に表示される実行ボタンを図２（ｂ）に示すような入力装置２により選択するように構成してもよい。

次に、データエントリ装置５は、帳票のイメージデータを読み取り、文字認識などを行う。
次に、ディスプレイ１２には、読み取られたイメージデータを示すイメージ画面１４５が表示される。

次に、オペレータは、ディスプレイ１２に表示されたイメージ画面１４５を確認する。
次に、オペレータは、帳票が正しく読み取られたことを確認すると、このイメージ画面１４５に設けられる実行ボタン１４６を選択する。このとき、オペレータの手のひらは、静脈センサにかざされており、データエントリ装置５は、実行ボタン１４６が選択された旨を示すエントリデータを受け取ると、生体認証装置３に認証依頼を送る（本人確認）。

そして、生体情報の認証が失敗した場合（本人確認がＮＧ）、ディスプレイ１２には、イメージ画面１４５が継続して表示される。
一方、生体情報の認証が成功した場合（本人確認がＯＫ）、ＩＣカード内でデジタル署名を作成し、イメージデータに付与し、そのデジタル署名が付与されたイメージデータ及び履歴情報をエントリＤＢ６に記録する。

そして、ディスプレイ１２には、再び、指示画面１４４が表示され、オペレータは次の帳票をスキャナにセットする。なお、このとき、ディスプレイ１２に選択画面１４１が表示されるように設定してもよい。

次に、データ処理装置１３におけるログインから登録データの照会までの動作の一例を説明する。
図１５は、データ処理装置１３におけるログインからエントリデータの照会までの一連の流れを説明するための図である。なお、図１４と同じ構成には同じ符号を付している。また、ログイン画面１４０がディスプレイ１２に表示されてから選択画面１４１がディスプレイ１２に表示されるところまでの一連の動作は、図１４に示す一連の動作と同様であるのでその説明を省略する。

まず、オペレータは、入力装置２により選択画面１４１に表示される照会ボタン１４３を選択する。
次に、ディスプレイ１２には、照会対象の登録データを検索するための検索画面１４７が表示される。

次に、データエントリ装置５は、検索画面１４７において入力された登録データを検索し、ディスプレイ１２に「手をかざして下さい。かざしている間だけ表示します。」と示される指示画面１４８を表示させる。

次に、オペレータは、静脈センサに手のひらをかざす。
次に、データエントリ装置５は、生体認証装置３に認証依頼を送る（本人確認）。
そして、生体情報の認証が失敗した場合（本人確認がＮＧ）、ディスプレイ１２には、指示画面１４８が継続して表示される。

一方、生体情報の認証が成功した場合（本人確認がＯＫ）、ディスプレイ１２には、検索された登録データのイメージ画像が示されるイメージ画面１４９が表示される。
一般に、セキュリティ性が高いデータ処理装置を構築しようとすると、オペレータの本人確認などの認証動作が増え、データ処理装置の操作性が低下するという問題がある。本実施形態のデータ処理装置１、１０、または１３では、オペレータが生体情報を認証するための特別な動作を行うことなく生体情報の認証が行われるため、認証を度々行っても操作性やセキュリティ性を低下させることを防止することができる。

なお、入力装置２、生体認証装置３、生体認証ＤＢ４、データエントリ装置５、エントリＤＢ６、表示制御装置１１、ディスプレイ１２、ＰＫＩ署名装置１４、及びＰＫＩ署名ＤＢ１５は、それぞれ、スタンドアロンのコンピュータ内に構成されてもよいし、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）などのネットワークを介して構成されてもよい。

また、生体認証装置３、データエントリ装置５、表示制御装置１１、またはＰＫＩ署名装置１４は、例えば、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）やＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）などの記録媒体に記録されるアプリケーションがＣＰＵなどの演算器により実行されることによって実現されてもよい。

また、生体認証ＤＢ４、エントリＤＢ６、またはＰＫＩ署名ＤＢ１５は、例えば、ＲＡＭやＲＯＭなどの記録媒体により実現されてもよい。

本発明の実施形態のデータ処理装置を示す図である。入力装置付き生体センサの一例を示す図である。生体認証ＤＢの一例を示す図である。エントリＤＢの一例を示す図である。本発明の他の実施形態のデータ処理装置を示す図である。データ処理装置の表示動作を説明するための図である。本発明の他の実施形態のデータ処理装置を示す図である。フォーマットの一例を示す図である。データエントリ装置の動作を示すフローチャートである。生体認証装置の動作を示すフローチャートである。生体認証装置の動作を示すフローチャートである。表示制御装置の動作を示すフローチャートである。ＰＫＩ署名装置の動作を示すフローチャートである。エントリデータを登録する際の一連の流れを示す図である。エントリデータを照会する際の一連の流れを示す図である。

符号の説明

１データ処理装置
２生体センサ付き入力装置
３生体認証装置
４生体認証ＤＢ
５データエントリ装置
６エントリＤＢ
７入力キー
８静脈センサ
９入力キー
１０データ処理装置
１１表示制御装置
１２ディスプレイ
１３データ処理装置
１４ＰＫＩ署名装置
１５ＰＫＩ署名ＤＢ

Claims

オペレータの操作に基づいてデータ入力するデータ入力手段と、
オペレータの生体情報を入力する生体情報入力手段と、
前記データ入力手段から所定データを受け取ると、認証依頼を出力し、前記認証依頼に応答し、前記生体情報入力手段で取得した生体情報と予めオペレータに対応して登録された生体情報とにより認証を行い、その認証結果が正しいとの認証結果を得た場合、前記データ入力手段から情報を有効とし処理を行うデータ処理手段とを有することを特徴とするデータ処理装置。
請求項１に記載のデータ処理装置であって、
予め複数のオペレータの生体情報が記録される生体情報記録手段を備え、
前記データ処理手段は、前記認証依頼を受け取ると、前記所定データが入力されたときに前記生体情報入力手段で取得された生体情報を、前記生体情報記録手段に記録されている複数のオペレータの生体情報それぞれとの照合結果に基づいて認証する、
ことを特徴とするデータ処理装置。
請求項１に記載のデータ処理装置であって、
予め複数のオペレータの生体情報が記録される生体情報記録手段を備え、
前記データ処理手段は、前記認証依頼を受け取ると、前記所定データが入力されたときに前記生体情報入力手段で取得された生体情報を、前記生体情報記録手段に記録されている複数のオペレータの生体情報それぞれとの照合結果に基づいて認証し、前記認証依頼を再び受け取ると、前記所定データが再び入力されたときに前記生体情報入力手段で取得された生体情報を、前記認証結果に対応する前記生体情報に基づいて認証する、
ことを特徴とするデータ処理装置。
請求項１に記載のデータ処理装置であって、
前記データが記録されるデータ記録手段と、
前記データを表示する表示手段と、
前記データ処理手段から前記データの表示依頼を受け取ると、前記データを前記表示手段に表示させる表示制御手段と、
を備え、
前記データ処理手段は、前記認証結果が成功であると、前記表示依頼及び前記データ記録手段に記録されている前記データを前記表示制御手段に送る、
ことを特徴とするデータ処理装置。
請求項４に記載のデータ処理装置であって、
前記データ処理手段は、オペレータが入力手段を操作している間、前記データを前記表示手段に継続して表示させる、
ことを特徴とするデータ処理装置。
請求項４に記載のデータ処理装置であって、
前記表示制御手段は、前記認証結果に示される前記データを照会することが可能なオペレータの資格を示す資格情報に基づいて、前記データを前記表示手段に表示させる、
ことを特徴とするデータ処理装置。
請求項１に記載のデータ処理装置であって、
前記データのＰＫＩ署名依頼を受け取ると、前記認証結果に基づいてＰＫＩ署名を行い、該ＰＫＩ署名を行った結果を示す承認結果を前記データ処理手段に送る署名手段を備え、
前記データ処理手段は、前記入力手段から送られてくる所定データに基づいて前記ＰＫＩ署名依頼を前記署名手段に送ると共に、前記署名手段から前記承認結果を受け取ると、該承認結果を前記データに付与し前記データ記録手段に記録する、
ことを特徴とするデータ処理装置。
オペレータの操作に基づいてデータ入力するデータ入力手段と、
オペレータの生体情報を入力する生体情報入力手段と、
前記データ入力手段から所定データを受け取ると、認証依頼を出力し、前記認証依頼に応答し、前記生体情報入力手段で取得した生体情報と予めオペレータに対応して登録された生体情報とにより認証を行い、その認証結果が正しいとの認証結果を得た場合、前記データ入力手段から情報を有効とし処理を行うデータ処理手段とを有するデータ処理装置に接続され、前記データ処理装置との間でデータ授受を行い、
認証処理のための生体情報を登録する生体情報記録手段と、
生体情報の認証処理を行う生体認証手段とを有することを特徴とするＩＣカード。
装置に設けられたデータ入力手段から所定データを受け取ると、
認証依頼を出力し、前記認証依頼に応答し、前記装置に設けられた生体情報入力手段で取得した生体情報と予めオペレータに対応して登録された生体情報とにより認証を行い、その認証結果が正しいとの認証結果を得た場合、前記データ入力手段から情報を有効とし処理をコンピュータに実行させることを特徴とするプログラム。
装置に設けられたデータ入力手段から所定データを受け取ると、
認証依頼を出力し、前記認証依頼に応答し、前記装置に設けられた生体情報入力手段で取得した生体情報と予めオペレータに対応して登録された生体情報とにより認証を行い、その認証結果が正しいとの認証結果を得た場合、前記データ入力手段から情報を有効とし処理を行うデータ処理方法。