JP2006201900A

JP2006201900A - Storage data display system

Info

Publication number: JP2006201900A
Application number: JP2005011145A
Authority: JP
Inventors: Naohisa Suzuki; 直久鈴木; Takashi Aono; 隆青野
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2005-01-19
Filing date: 2005-01-19
Publication date: 2006-08-03

Abstract

<P>PROBLEM TO BE SOLVED: To provide a storage data display system for enabling only a valid user to view storage data by using portable IC equipment configured of an IC card and an IC holder. <P>SOLUTION: Fingerprint data acquired by a fingerprint sensor 24 are transmitted to an IC card 10, and collated with fingerprint data recorded by a non-volatile memory 14 by an authentication deciding part 16. When the fingerprint data are valid as the result of collation, a transmission processing part 17 transmits the storage data in the non-volatile memory 14 to an IC holder 20. In the IC holder 20, the storage data received from the IC card 10 are displayed at a display part 23, and the measurement of an elapsed time is started by a time management part 21. When a predetermined time passes, the time management part 21 transmits a display erasure instruction to the display part 23, and erases the storage data displayed on the display part 23. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、携帯型電子機器を利用した、セキュリティ性の高い格納データ表示技術に関する。 The present invention relates to a stored data display technique with high security using a portable electronic device.

近年、ＩＳＯ７８１６で規定されるＩＣカードの接触通信と、ＵＳＢ（ユニバーサル・シリアル・バス）通信、さらには、ＩＳＯ１４４４３で規定されるＩＣカードの非接触通信等の複数のインターフェースを備えたＩＣデバイスが開発されている（例えば、特許文献１参照）。このようなＩＣデバイスは、小型のＩＣカードとＩＣホルダにより構成されており、ＩＣカードへの情報の入出力がＩＣホルダを介して可能となっている。一方、ＩＣカードは、社員証カードなどでネットワークアクセス用ＩＤカードとして注目されはじめている。また、ＩＣカードを利用した電子マネーシステムも普及しはじめている。 In recent years, IC devices with multiple interfaces such as IC card contact communication defined by ISO 7816, USB (Universal Serial Bus) communication, and IC card non-contact communication defined by ISO 14443 have been developed. (For example, refer to Patent Document 1). Such an IC device is composed of a small IC card and an IC holder, and information can be input / output to / from the IC card via the IC holder. On the other hand, IC cards are beginning to attract attention as ID cards for network access such as employee ID cards. Also, electronic money systems using IC cards are beginning to spread.

特開２００４−２６４９１５号公報JP 2004-264915 A

しかしながら、上記従来のＩＣカードでは、格納されたデータを確認することが困難であり、また、上記ＩＣデバイスでは、本人認証を行った上での管理が困難であるため、例えば、ＩＣデバイスを拾った人が格納されたデータを見ることができてしまう等の危険性がある。 However, with the conventional IC card, it is difficult to check the stored data, and with the IC device, it is difficult to perform management after performing personal authentication. There is a risk that the stored data can see stored data.

そこで、本発明は、ＩＣカードとＩＣホルダにより構成される携帯型ＩＣ機器を用いて、正当な者だけが格納されたデータを見ることが可能な格納データ表示システムを提供することを課題とする。 Therefore, an object of the present invention is to provide a stored data display system in which only a legitimate person can view stored data using a portable IC device including an IC card and an IC holder. .

上記課題を解決するため、本発明では、ＩＣカード、当該ＩＣカードを保持するＩＣホルダにより構成されており、前記ＩＣカードは、正当利用者の指紋データを記憶する記憶手段と、前記ＩＣホルダから取得した指紋データと前記記憶手段に記憶された正当利用者の指紋データを照合することにより取得した指紋データの正当性を認証する認証判定手段と、前記認証判定手段により正当であると認証された場合に、前記記憶手段内に記録された格納データを前記ＩＣホルダに送信する手段を有し、前記ＩＣホルダは、利用者の指紋データを取得する指紋センサと、前記ＩＣホルダから受信した格納データを表示する表示手段と、時間を管理する時間管理手段を有し、当該時間管理手段が管理する経過時間が所定の時間に達した場合に、前記表示内容を表示部から消去する格納データ表示システムを提供する。 In order to solve the above-described problems, the present invention includes an IC card and an IC holder that holds the IC card. The IC card includes a storage unit that stores fingerprint data of a legitimate user and the IC holder. The authentication determination means for authenticating the validity of the fingerprint data acquired by collating the acquired fingerprint data with the fingerprint data of the authorized user stored in the storage means, and authenticated by the authentication determination means. A means for transmitting stored data recorded in the storage means to the IC holder, wherein the IC holder includes a fingerprint sensor for obtaining fingerprint data of a user and stored data received from the IC holder. Display means for displaying and time management means for managing time, and when the elapsed time managed by the time management means reaches a predetermined time, Providing stored data display system for erasing shows contents from the display unit.

本発明によれば、携帯型ＩＣ機器を利用してＩＣカードに記録された情報を随時確認することが可能になると共に、正当利用者以外の者がＩＣカードに記録された情報を知ることを防ぐことが可能となる。さらに、情報を表示した後、所定時間経過すると、表示が消去されるため、セキュリティが向上する。 According to the present invention, it is possible to check information recorded on an IC card at any time using a portable IC device, and that a person other than a legitimate user knows information recorded on the IC card. It becomes possible to prevent. Furthermore, since a display is erase | eliminated when predetermined time passes after displaying information, security improves.

以下、本発明の好適な実施形態について、図面を参照して詳細に説明する。
（システム構成）
図１は、本発明に係る格納データ表示システムの構成を示すブロック図である。図１において、１０はＩＣカード、１１はホルダＩ／Ｆ、１２はＲＯＭ、１３はＲＡＭ、１４は不揮発性メモリ、１５はＣＰＵ、１６は認証判定部、１７は送信処理部、２０はＩＣホルダ、２１は時間管理部、２２は指示入力部、２３は表示部、２４は指紋センサ、２５はＣＰＵ、２６はＨＵＢ、２７はＩＣ・Ｉ／Ｆである。 DESCRIPTION OF EMBODIMENTS Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the drawings.
(System configuration)
FIG. 1 is a block diagram showing a configuration of a stored data display system according to the present invention. In FIG. 1, 10 is an IC card, 11 is a holder I / F, 12 is a ROM, 13 is a RAM, 14 is a nonvolatile memory, 15 is a CPU, 16 is an authentication determination unit, 17 is a transmission processing unit, and 20 is an IC holder. , 21 is a time management unit, 22 is an instruction input unit, 23 is a display unit, 24 is a fingerprint sensor, 25 is a CPU, 26 is a HUB, and 27 is an IC / I / F.

ＩＣカード１０は、ホルダＩ／Ｆ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、ＣＰＵ１５を備えた構成となっている。ＩＣカード１０は、ＩＣホルダ２０等の接触式ＩＣカードリーダライタと接触式での通信を行う。ＩＣカード１０として、本実施形態では、ＳＩＭを用いる場合を想定して説明する。ＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）とは、クレジット決済用の個人識別情報等を記録した小型のＩＣカードである。 The IC card 10 includes a holder I / F 11, a ROM 12, a RAM 13, a nonvolatile memory 14, and a CPU 15. The IC card 10 communicates with a contact type IC card reader / writer such as the IC holder 20 in a contact type. In this embodiment, the IC card 10 will be described assuming a SIM. A SIM (Subscriber Identity Module) is a small IC card in which personal identification information for credit settlement is recorded.

ホルダＩ／Ｆ１１は、ＩＣカード１０が装着されているＩＣホルダ２０の接触端子と接触して電気的導通を行う接触端子などを備え、ＩＣカード１０がＩＣホルダ２０に挿入され、互いの接触端子が接続されることによって、電源、クロックの供給をＩＣホルダ２０から受ける。すなわち、ホルダＩ／Ｆ１１は、ＩＣホルダ２０からの情報の入力およびＩＣホルダ２０への情報の出力を行う入出力手段であって、ＩＣホルダ２０との接触式での通信を媒介する。 The holder I / F 11 includes a contact terminal that contacts the contact terminal of the IC holder 20 on which the IC card 10 is mounted to conduct electrical continuity, and the IC card 10 is inserted into the IC holder 20 so that the contact terminals are connected to each other. Is connected to the IC holder 20 to receive power and a clock. That is, the holder I / F 11 is input / output means for inputting information from the IC holder 20 and outputting information to the IC holder 20, and mediates contact type communication with the IC holder 20.

ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４は、ＣＰＵ１５の処理に必要なプログラム、データ等の情報を記憶するための記憶手段である。ＲＯＭ１２は、読み出し専用メモリであって、オペレーティングシステム（ＯＳ）、実行環境等のプログラム、プログラムの処理に必要なデータ等を記憶している。ＲＡＭ１３は、揮発性メモリであり、ＣＰＵ１５が処理を行うための作業領域として使用される。 The ROM 12, the RAM 13, and the nonvolatile memory 14 are storage means for storing information such as programs and data necessary for the processing of the CPU 15. The ROM 12 is a read-only memory and stores an operating system (OS), a program such as an execution environment, data necessary for processing the program, and the like. The RAM 13 is a volatile memory, and is used as a work area for the CPU 15 to perform processing.

不揮発性メモリ１４は、ＥＥＰＲＯＭ、フラッシュメモリ、ＦＲＡＭ等の随時書き換え可能な不揮発性のメモリであり、利用者の作業領域、プログラム領域等として使用される。不揮発性メモリ１４は、利用者を正当利用者と認証するために必要な情報である正当利用者の指紋データを記憶している。正当利用者の指紋データとは、正当利用者の指紋の特徴を示すデータである。また、不揮発性メモリ１４には、指紋認証のために必要な処理を行うためのプログラムが記憶されている。また、不揮発性メモリ１４には、正当利用者以外に知らせるべきでない秘密情報が格納データとして記録されている。このような格納データとしては、クレジットカードの番号、暗証番号等がある。 The nonvolatile memory 14 is a rewritable nonvolatile memory such as an EEPROM, a flash memory, or an FRAM, and is used as a user work area, a program area, or the like. The nonvolatile memory 14 stores fingerprint data of a legitimate user that is information necessary for authenticating the user as a legitimate user. The legitimate user's fingerprint data is data indicating the characteristics of the legitimate user's fingerprint. The nonvolatile memory 14 stores a program for performing processing necessary for fingerprint authentication. The nonvolatile memory 14 stores secret information that should not be communicated to non-authorized users as stored data. Such stored data includes a credit card number, a personal identification number, and the like.

ＣＰＵ１５は、ＩＣホルダ２０から受信する情報に応じて記憶手段に格納されているＯＳ、アプリケーション等のプログラムを実行し、種々の演算および制御を行い、ＩＣカード１０を統括制御し、認証判定部１６、送信処理部１７を実現する。 The CPU 15 executes programs such as an OS and applications stored in the storage means in accordance with information received from the IC holder 20, performs various calculations and controls, controls the IC card 10, and performs authentication determination unit 16. The transmission processing unit 17 is realized.

認証判定部１６は、ＩＣホルダ２０を介してＩＣカード１０に入力された利用者の指紋データと、不揮発性メモリ１４に記憶されている正当利用者の指紋データとを照合し、一致するか否かによって、そのときのＩＣカード１０の利用者が正当利用者であるか否かの認証判定処理を行う機能を有する。利用者の指紋データは、ＩＣホルダ２０の指紋センサ２４により取得され、ＩＣカード１０に入力される。 The authentication determination unit 16 collates the fingerprint data of the user input to the IC card 10 via the IC holder 20 with the fingerprint data of the authorized user stored in the nonvolatile memory 14, and determines whether or not they match. Therefore, it has a function of performing an authentication determination process as to whether or not the user of the IC card 10 at that time is an authorized user. The fingerprint data of the user is acquired by the fingerprint sensor 24 of the IC holder 20 and input to the IC card 10.

送信処理部１７は、認証判定部１６により正当利用者であると判定された場合に、不揮発性メモリ１４に記憶された格納データを、ＩＣホルダ２０に送信する処理を行う。 The transmission processing unit 17 performs processing for transmitting the stored data stored in the nonvolatile memory 14 to the IC holder 20 when the authentication determination unit 16 determines that the user is a valid user.

ＩＣホルダ２０は、時間管理部２１、指示入力部２２、表示部２３、指紋センサ２４、ＣＰＵ２５、ＨＵＢ２６、ＩＣ・Ｉ／Ｆ２７を備えている。時間管理部２１は、ＣＰＵのクロックに基づいて時間を管理するものである。指示入力部２２は、外部からの指示を入力するためのものであり、その指示は基本的には利用者による操作ボタンＢの操作により行われる。表示部２３は、利用者に対して情報を表示出力するためのものである。 The IC holder 20 includes a time management unit 21, an instruction input unit 22, a display unit 23, a fingerprint sensor 24, a CPU 25, a HUB 26, and an IC / I / F 27. The time management unit 21 manages time based on the clock of the CPU. The instruction input unit 22 is for inputting an instruction from the outside, and the instruction is basically performed by operating the operation button B by the user. The display unit 23 is for displaying and outputting information to the user.

指紋センサ２４は、その上に置かれた指の指紋データを取得する。指紋データは、指紋データの特徴点のデータであっても良く、２つの指紋データを比較して一致又は不一致の照合を所望の精度で行うことができれば良い。ＩＣカード１０の不揮発性メモリ１４に記憶されている指紋データについても同様である。また、指紋センサ２４として用いるセンサの方式としては、光学式、静電式、感熱式、電界式、圧力式などいずれであっても良く、センサが設けられる装置の使用形態に合わせることが望ましい。 The fingerprint sensor 24 acquires fingerprint data of a finger placed thereon. The fingerprint data may be data of feature points of the fingerprint data, as long as the two fingerprint data are compared and matching or mismatching can be performed with a desired accuracy. The same applies to fingerprint data stored in the nonvolatile memory 14 of the IC card 10. In addition, the sensor system used as the fingerprint sensor 24 may be any of optical, electrostatic, thermal, electric field, pressure, and the like, and it is desirable to match the usage pattern of the apparatus provided with the sensor.

ＣＰＵ２５は、ＩＣホルダ２０全体を統括制御する機能を有している。ＨＵＢ２６は、ＣＰＵ２５とＩＣ・Ｉ／Ｆ２７の間の接続を中継する。ＩＣ・Ｉ／Ｆ２７は、装着されているＩＣカード１０の接触端子に対応する接触端子を備え、ＩＣカード１０との接続を媒介する。 The CPU 25 has a function of controlling the entire IC holder 20 as a whole. The HUB 26 relays the connection between the CPU 25 and the IC • I / F 27. The IC I / F 27 includes a contact terminal corresponding to the contact terminal of the IC card 10 that is mounted, and mediates connection with the IC card 10.

図１に示したＩＣホルダ２０の外観を図２に示す。図２に示すように、ＩＣホルダ２０は、その表面に指紋センサ２４、表示部２３を備えると共に、その側面に複数の操作ボタンＢを有している。ＩＣホルダ２０は、側面に設けられた挿入口からＩＣカード１０を挿入することが可能となっており、内部にＩＣカード１０を保持することができる。内部にＩＣカード１０を装着した状態において、図１に示したように、ホルダＩ／Ｆ１１とＩＣ・Ｉ／Ｆ２７が接続された状態となる。 The appearance of the IC holder 20 shown in FIG. 1 is shown in FIG. As shown in FIG. 2, the IC holder 20 includes a fingerprint sensor 24 and a display unit 23 on its surface, and a plurality of operation buttons B on its side surface. The IC holder 20 can insert the IC card 10 from the insertion opening provided on the side surface, and can hold the IC card 10 inside. When the IC card 10 is mounted inside, as shown in FIG. 1, the holder I / F 11 and the IC · I / F 27 are connected.

（処理動作）
続いて、図１に示したシステムの処理動作について説明する。まず、利用者が、操作ボタンＢの操作により電源スイッチをＯＮにすると、ＩＣホルダ２０内のＣＰＵ２５が起動し、表示部２３にメニュー画面を表示させる。ここで、ＩＣカード内に格納された格納データを確認するため、利用者は「格納データ確認」を選択したものとする。この選択は、複数ある操作ボタンＢのうちの一つを操作することにより行うことができる。すると、ＣＰＵ２５により指紋認証ルーチンが起動されると共にＩＳＯ７８１６に従ったＩ／Ｆが起動され、指紋センサ２４が起動すると共に、表示部２３には「指をセンサに置いて下さい」等の指紋照合を促すメッセージが表示される。このメッセージに従って、利用者が指紋センサ２４に指を乗せると、指紋センサ２４は指が乗せられたことを検知して、その指から指紋データを取得する。取得された指紋データは、ＩＣホルダ２０のＣＰＵ２５の命令により、ＩＣカード１０に送信される。 (Processing operation)
Next, the processing operation of the system shown in FIG. 1 will be described. First, when the user turns on the power switch by operating the operation button B, the CPU 25 in the IC holder 20 is activated to display a menu screen on the display unit 23. Here, in order to confirm the stored data stored in the IC card, it is assumed that the user selects “confirm stored data”. This selection can be performed by operating one of a plurality of operation buttons B. Then, the CPU 25 activates a fingerprint authentication routine, activates an I / F according to ISO 7816, activates the fingerprint sensor 24, and performs fingerprint collation such as “Place your finger on the sensor” on the display unit 23. A prompt message appears. When the user places his / her finger on the fingerprint sensor 24 according to this message, the fingerprint sensor 24 detects that the finger has been placed and acquires fingerprint data from the finger. The acquired fingerprint data is transmitted to the IC card 10 according to a command from the CPU 25 of the IC holder 20.

ＩＣカード１０が指紋データを受信すると、認証判定部１６は、受信した指紋データと、不揮発性メモリ１４に記憶されている指紋データを照合し、認証判定処理を行う。指紋データが一致せず、認証しないと判定した場合には、ＩＣカード１０は「否」のステータスのレスポンスをＩＣホルダ２０に送信する。ＩＣホルダ２０は、「否」のステータスのレスポンスを受信した場合には、処理を終了する。なお、認証判定部１６が「否」と判定した回数は不揮発性メモリ１４に記憶され、「正」と判定するまで累積してカウントされる。この回数が所定の回数に達した場合には、一定時間指紋データの受付を拒否する状態となる。一方、認証判定部１６が一致すると判定した場合には、送信処理部１７が、不揮発性メモリ１４内の格納データをＩＣホルダ２０に送信する処理を行う。 When the IC card 10 receives the fingerprint data, the authentication determination unit 16 collates the received fingerprint data with the fingerprint data stored in the nonvolatile memory 14 and performs an authentication determination process. When it is determined that the fingerprint data does not match and authentication is not performed, the IC card 10 transmits a response of a “NO” status to the IC holder 20. When the IC holder 20 receives the response of the status “No”, the process is terminated. The number of times that the authentication determination unit 16 determines “No” is stored in the nonvolatile memory 14 and is accumulated and counted until it is determined “Positive”. When this number reaches a predetermined number, the acceptance of fingerprint data for a certain period of time is rejected. On the other hand, if the authentication determination unit 16 determines that they match, the transmission processing unit 17 performs processing for transmitting the stored data in the nonvolatile memory 14 to the IC holder 20.

ＩＣホルダ２０では、ＩＣカード１０から格納データを受信すると、時間管理部２１を起動させ、経過時間の計時を開始する。さらに、ＩＣホルダ２０は、表示部２３に格納データを表示する。表示部２３には、クレジットカード番号、暗証番号等の格納データが表示されることになる。利用者は、表示部２３を見ることにより、ＩＣカード１０に格納されている格納データを確認することができる。 When the IC holder 20 receives the stored data from the IC card 10, it activates the time management unit 21 and starts counting elapsed time. Further, the IC holder 20 displays the stored data on the display unit 23. On the display unit 23, stored data such as a credit card number and a password is displayed. The user can check the stored data stored in the IC card 10 by looking at the display unit 23.

一方、ＩＣホルダ２０のＣＰＵ２５は、時間管理部２１が管理する経過時間が所定時間に達すると、表示部２３に対して、現在表示している内容を消去すべき命令を送信する。すると、表示部２３は、表示している格納データを消去する処理を行う。また、外部から指示のない状態でさらに所定の時間が経過すると、ＩＣホルダ２０は表示部２３における表示を停止し、ＣＰＵ２５もＯＦＦにする。 On the other hand, when the elapsed time managed by the time management unit 21 reaches a predetermined time, the CPU 25 of the IC holder 20 transmits a command for erasing the currently displayed content to the display unit 23. Then, the display unit 23 performs a process for deleting the stored data being displayed. Further, when a predetermined time has passed without any instruction from the outside, the IC holder 20 stops the display on the display unit 23, and the CPU 25 is also turned off.

以上、本発明の好適な実施形態について説明したが、本発明は上記実施形態に限定されるものではない。例えば、上記実施形態では、ＩＣカード１０としてＳＩＭを用いた場合について説明したが、ＵＩＭ（ＵｓｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）等他の形式のＩＣカードであっても良い。また、不揮発性メモリ１４に格納される格納データとしては、電子マネーの残高等の情報であっても良い。 The preferred embodiment of the present invention has been described above, but the present invention is not limited to the above embodiment. For example, in the above embodiment, the case where a SIM is used as the IC card 10 has been described. However, other types of IC cards such as UIM (User Identity Module) may be used. Further, the stored data stored in the nonvolatile memory 14 may be information such as the balance of electronic money.

本発明に係る格納データ表示システムの構成図である。1 is a configuration diagram of a stored data display system according to the present invention. ＩＣホルダ２０の外観を示す図である。2 is a view showing an appearance of an IC holder 20. FIG.

Explanation of symbols

１０・・・ＩＣカード
１１・・・ホルダＩ／Ｆ
１２・・・ＲＯＭ
１３・・・ＲＡＭ
１４・・・不揮発性メモリ
１５・・・ＣＰＵ
１６・・・認証判定部
１７・・・送信処理部
２０・・・ＩＣホルダ
２１・・・時間管理部
２２・・・指示入力部
２３・・・表示部
２４・・・指紋センサ
２５・・・ＣＰＵ
２６・・・ＨＵＢ
２７・・・ＩＣ・Ｉ／Ｆ
Ｂ・・・操作ボタン

10 ... IC card 11 ... Holder I / F
12 ... ROM
13 ... RAM
14 ... Nonvolatile memory 15 ... CPU
DESCRIPTION OF SYMBOLS 16 ... Authentication determination part 17 ... Transmission processing part 20 ... IC holder 21 ... Time management part 22 ... Instruction input part 23 ... Display part 24 ... Fingerprint sensor 25 ... CPU
26 ... HUB
27 ・・・ IC ・ I / F
B ... Operation button

Claims

A stored data display system comprising an IC card and an IC holder for holding the IC card,
The IC card has a storage means for storing fingerprint data of a legitimate user, fingerprint data acquired by collating fingerprint data acquired from the IC holder and fingerprint data of a legitimate user stored in the storage means. Authentication determining means for authenticating the authenticity, and means for transmitting the stored data recorded in the storage means to the IC holder when the authentication determining means authenticates the authenticity,
The IC holder includes a fingerprint sensor that acquires user fingerprint data, a display unit that displays stored data received from the IC holder, and a time management unit that manages time, and the time management unit manages the fingerprint data. A stored data display system, wherein when the elapsed time reaches a predetermined time, the display content is erased from the display unit.