JP2007122200A - 記憶媒体発行方法 - Google Patents

Abstract

【課題】
生体情報の登録処理においては、登録する人物が正当な権利を有する人物であるか確認する方法が必要となる。そのため現在では窓口の担当者による免許証等を用いたの本人確認手続きが行われている。しかしながら、本方式では人間による確認が必要とされるためコスト高となる。そのため、ＡＴＭ等の自動機による登録が行え、且つ本人である事を確認する手段の創出が必要である。
【解決手段】
本発明では、利用者に対して、異なる経路で、復号鍵およびこの復号鍵を用いた復号化処理を実行するための復号プログラムを記憶した記憶媒体とこの復号鍵に対応する暗号鍵を送付しておき、利用者が端末装置／ＡＴＭ１０で入力した暗号鍵で、同じく入力された生体情報を暗号化し、暗号化された生体情報をＩＣカード５０に送信し、記憶媒体が記憶された復号鍵でこの暗号化された生体情報を復号化して自身に格納する。
【選択図】 図１

Description

本発明は、いわゆるキャッシュカード、クレジットカードおよびＩＤカードを含む所定のサービスを受けるための記憶媒体を、サービスを受けられるよう有効化するつまり発行する技術に関する。記憶媒体には、磁気カード、ＩＣカードなどが含まれる。また、特に、サービスを受ける際、いわゆる生体情報を用いて本人確認を行うものに関する。また、本発明は、生体情報を含む情報を記憶媒体に格納することにも関する。

記憶媒体のひとつであるキャッシュカードを容易に発行する方法として、特許文献１がある。特許文献1においては、キャッシュカード作成の申込みをしたその場において、顧客が店頭に設置された暗証番号入植手段から顧客自身により暗証番号を入力すると、顧客データファイルの内容と突合せを行い、一致すればカード原紙へのデータの書き込みを行いカードを発行する。

特開平８−３１５２２３号公報

しかしながら、特許文献１では、カードのセキュリティに関しては考慮されていない。つまり、暗証番号を悪意の第３者が盗んだ場合、この第３者が正当な利用者（顧客）に成り代わり、キャッシュカードの発行を受け、かつカードを利用することが可能になってしまう。

そこで、本発明では、利用者に対して、異なる経路で、（１）復号化情報およびこの復号鍵を用いた復号化処理を実行するための復号プログラムを記憶した記憶媒体と（２）この復号化情報に対応する暗号化情報を送付しておき、利用者が発行端末で入力した暗号化情報で、同じく発行端末で入力された生体情報を暗号化し、暗号化された生体情報を記憶媒体に送信し、記憶媒体が記憶された復号化情報でこの暗号化された生体情報を復号化して自身に格納する。これにより。簡易な手続き（処理）で生体情報が格納されたサービスを受けるための記憶媒体を発行可能にできる。

この構成によれば、第３者が暗号化情報を盗んでも、対応する復号化情報を格納した記憶媒体を保持していないので、記憶媒体の発行は不可能である。仮に、この第３者が別の記憶媒体を保持していても、この記憶媒体には盗んだ暗号鍵には対応しない復号鍵しか保持されていないので、暗号化された生体情報を復号して格納できない。このため、この記憶媒体を使おうとしても（復号化された）生体情報が格納されていないため、本人認証ができず、記憶媒体を用いたサービスを受けることはできない。また、逆に復号化情報を記憶した記憶媒体が盗まれても、暗号化情報が盗まれた場合も、正当な復号化情報持っていないため、記憶媒体に(復号化された)生体情報を格納することはできず、記憶媒体を用いたサービスを受けることはできない。

なお、暗号化情報には暗号化情報、復号化情報には復号化鍵が含まれる。また、これらの情報は、互いが対応する対になった情報であればよい。例えば，生体情報を含む情報に対して所定の情報変換およびその逆変換を行うものであってもよいし、所定の情報に対して秘密分散法で分散化された情報であってもよいし、予め用意された情報を2以上に分けた情報であってもよい。また、利用者のＩＤとパスワードとしてもよい。このようなもので、当該情報で対になっていることが判別できない情報の場合、カードセンタ(銀行センタ)に、対になっている情報が何か示すテーブルを格納しておき、発行端末で処理を行う際に、確認処理を行う。つまり、発行端末から両方の情報を送信し、これらが対になっている情報か判別する。これで、対になっていると判別された場合、発行端末を経由して記憶媒体に生体情報の書込み許可を送付し、これがあった場合、記憶媒体で書込み処理を行う。この書込み処理を発行端末が実行してもよい。また、互いに対には、3以上の情報も含まれる。

さらに、互いに対になった情報には、対であることがわかる識別情報を付してもよい。さらに、第2の記憶媒体に上記記憶媒体と対になった情報を格納して、利用者に送付してもよいし、別のメールなどを利用して両方ともネットワークで送付してもよい。さらに、本発明には、生体情報以外の情報を用いることも含まれる。これには、氏名、住所などの本人確認情報であってもよいし、利用者が選択する暗証番号でもよい。

またさらに、ここでは発行端末を用いて発行したが、生体情報等を記憶媒体に登録する処理であってもよい。

本発明によれば、より容易に、セキュリティを保ちつつ記憶媒体の発行が可能になる。また、対になった情報自身で対になっていることが判別可能な情報を用いることで、センタ側での発行のための認証処理の負担を軽減することが可能になる。

本発明の実施の形態について、図面を用いて説明する。本実施の形態は、ATM等の端末装置でＩＣカードを発行することを例に説明するが、本発明はそれに限定されるものではない。

まず、本実施の形態におけるシステム構成図を図1および図９に示す。各コンピュータは、ネットワークを介して互いに接続されている。また、各コンピュータは、メモリ、ハードディスクを含む記憶装置、ＣＰＵなどの処理装置を有し、記憶装置に格納されたプログラムに従って、処理装置が情報処理を実行するものである(図９)。各構成要素は具体的には、以下のとおりの構成である。

５０は、発行対象のＩＣカードで、生体情報を記憶するエリア３５、暗号化された情報を復号化するための復号化鍵情報を記憶するエリア３６および復号化するための復号化プログラムを格納するエリア５１を備える。１０は、ＩＣカード５０を発行する端末装置／ＡＴＭ１０である(以下、ＡＴＭ１０)。ＡＴＭ１０は、ＩＣカード５０に情報の書き込み、読み取りを行う記憶媒体読取装置１１、指静脈情報を含む生体情報を読み取る生体情報読取装置１２および利用者からの情報の入力を受付ける入力装置１３を備える。ここで、入力装置１３は、いわゆるタッチパネルでもよい。また、取引金額などを受付けてもよい。なお、生体情報読取装置１２は、取り外し可能としてもよい。また、これは、独立して取引され、通常のＡＴＭ１０に後付けで設置してもよい。

次に、２０はいわゆるパーソナルコンピュータ、２１は携帯電話であり、利用者が使用可能なものである。ＰＣ２０、携帯電話２１は、ネットワークを介して、カード発行の主体者である銀行やカード会社のシステムとネットワークを介して接続するものである。また、このネットワークは、カード発行主体者の営業店のいわゆるテラー端末２２とも接続される。

また、３０および７０は、それぞれカード発行主体者である銀行やカード会社のセンタシステムであり、それぞれ、発行情報を格納する発行情報データテーブル３１Ｔを格納する発行情報データベース３１、鍵情報を格納する鍵情報データテーブル３２Ｔを有する鍵情報データベース３２を備える。あまた、カード発行を受付ける発行受付プログラム４１、登録用暗号化鍵生成プログラム４２および登録用復号化鍵生成プログラム４３を保持し、これに従って処理を実施する。この処理内容に関しては、後述する。また、各センタシステムは、ＩＣカードに情報を書き込む記憶媒体書込装置３３を有する。

以下、図面を用いて本実施の形態の処理内容について、説明する。まず、図８を用いて、本実施例の概念を説明する。なお、カード発行センタと銀行センタは組織的に（もしくは装置として）同一であってもよい。

（１）顧客が口座開設申込みをカードの発行主体者である銀行に申し込む。
（２）銀行では、申込書を顧客に郵送する。
（３）顧客は、申込書、本人確認書類を、銀行センタに対して郵送する。なお、（１）〜（３）に関しては、（１）をインターネットを用いて申込み情報を電子的に送付することで、（２）（３）の処理を省くことも可能である（本実施の形態ではそのように行う）。銀行センタでは、生体情報を暗号化するための暗号化情報とその暗号化情報に対応する（暗号化情報で暗号化さえた生体情報を復号化するための）復号化情報を生成する。そして、生成された復号化情報をカードセンタに送付して，カードセンタでは、この復号化情報をＩＣカードに格納する
（４）（３）を受け、カードセンタでは、仮発行されたＩＣカード（復号化情報が格納された）を顧客に郵送する。また、銀行センタは，このＩＣカードの郵送とは別ルートで、復号化情報を送付する。この送付は、郵送でも電子メール等ネットワークを介した送信でもよい。
（５）顧客は郵送されたＩＣカードを持って、発行処理を行うＡＴＭのある営業店に来店する。
（６）そして、ＡＴＭ（インストアブランチ）は顧客から(a)ＩＣカードのカード挿入口への設置、(b)送付された暗号化情報を入力を受付、(c)顧客の生体情報の読み取り、を実行する。そして、ＩＣカード内で（もしくはＡＴＭを使って）、読み取られた生体情報に対して暗号化情報を用いて暗号化を施す。次に、ＡＴＭからＩＣカードに暗号化された生体情報を送信する。ＩＣカードでは、格納されている復号化情報で、この生体情報に対して復号化処理を施して、自身に格納する。なお、復号化処理は，ＡＴＭがＩＣカードから復号化情報を読み取り実行してもよい。

この結果、復号化ができたものについては、このまま利用可能となる。また、復号化できなかった場合、そのまま暗号化された生体情報を格納しておいても、生体情報を用いた認証ができないので,実質的に発行を押さえることが可能になる。なお、上記の説明では、暗号化情報を顧客に送付し、復号化情報をＩＣカードに格納したが、逆であってもよい。この場合、暗号化処理をＩＣカード内で行ってもよい。さらに、暗号化情報として暗号鍵、復号化情報として復号鍵以外の態様も本発明には含まれる。

次に、図４〜８を用いて、上述した（１）〜（６）を実施するための情報処理の内容を説明する。まず、図４を用いて、（１）〜（４）に関する情報処理（発行前処理）の内容を説明する。

ステップ３０５において、ＰＣ２０、携帯電話２１もしくはテラー端末２２が、顧客（もしくはテラー）からの入力に対して、銀行センタ３０や、カード会社のセンタ７０に対しＩＣカード５０の発行申込処理を行う。具体的には、顧客の氏名、顧客の住所（もしくは電子メールのアドレス）を含む発行要求情報を、ネットワークを介して銀行システム３０に送信する。

次に、ステップ３１０において、銀行システム３０が、発行申込を受け付ける。具体的には、発行要求情報を受信し、これに含まれる顧客氏名、顧客住所を受付を識別する受付ＮＯと対応付けて、発行情報データベース３１の発行状況データテーブル３１Tに格納する。この内容は図２に示すとおりのものであり、受付順に格納していく。そして、この段階では、発行状況、記憶媒体状況、登録鍵状況、発行鍵NOはそれぞれNULL（０）が格納されている。

次に、ステップ３１５において、銀行システム３０が、記憶媒体への生体情報の登録に必要な鍵情報である登録鍵を生成する。ここでは、生体情報を暗号化するための暗号化鍵とこの暗号化鍵で暗号化された生体情報を復号化する復号化鍵を生成する。なお、本実施の形態では「鍵」を用いるが、対象となる情報に対して所定の変換を行うものであればよく、鍵でなくともよい。

そして、生成された登録鍵（暗号鍵および復号鍵）を、鍵情報を識別する発行鍵ＮＯに対応付けて、鍵情報データベース３２中の鍵情報データテーブル３２Ｔ（図３）に格納する。ここでは、暗号鍵および復号鍵の他、それぞれの有効期限および有効性を格納しておく。有効期限は、銀行などで適当に定めるものであり、有効性は有効期限が切る前を「１」とし、切れたものを「０」とする。ここで、有効期限は、暗号鍵、復号鍵とも同じ日時に設定してもよく、この場合、それぞれの有効期限を設けるのでなく、発行鍵ＮＯごとに１つの有効期限のレコードを設けてもよい。また、発行状況データテーブル３１Ｔに,対応する発行鍵ＮＯを記録する。

次に,ステップ３２０において、銀行システム３０では、ＩＣカード５０に対して、ステップ３１５で生成された復号鍵およびカードを識別するカードＮＯを記録する。ここで、書込みが完了した場合、発行状況テーブル３１Ｔの「発行状況」を０から１に、「記憶媒体状況」を０から１に、「登録鍵状況」を０から１に変更する。このこでそれぞれ、ＩＣカードに対して復号鍵が記録されたことを示す。また、カードＮＯは、発行状況データテーブル３１Ｔにも書き込む。また、このカードＮＯは、いわゆる口座番号でもよい。

そして、ステップ３３０において、このＩＣカードを郵送するための情報処理が行われる。この情報処理は、顧客住所を印刷することであってもよいし、銀行員に対して郵送を促す表示を行うことでもよい。そして、発行状況データテーブルの「記憶媒体状況」を１から２に変更する。このこで、ＩＣカードが送付されたことを示す。なお、ＩＣカードは顧客に送付するのでなく、ＡＴＭ１０が設置された営業店に送付し、ここで銀行員から顧客が受け取るようにしてもよい。

また、ステップ３４０において、銀行システム３０は、生成された暗号鍵を顧客に送付するための情報処理を実行する。この処理には、（１）顧客のＰＣ２０、携帯電話２１に対して、電子メール等で、暗号鍵を送信すること、（２）暗号鍵が記載されたものを郵送することのいずれでもよい。（１）では、発行状況データテーブル３１Ｔで顧客住所の代わりに顧客メールアドレスを記録しておき、これに基づいて送信する。また、（２）処理は、顧客住所を印刷することであってもよいし、銀行員に対して郵送を促す表示を行うことでもよい。そして、発行状況データテーブル３２Ｔの「登録鍵状況」を１から２に変更する。このことで、暗号鍵が顧客に送付されたことを示す。

次に、ステップ３４５において、ＰＣ２０（携帯電話２１）では、ステップ３４０で送信された暗号鍵を受信する。なお、暗号鍵を郵送する場合、これの装置でステップ３４５を行わない。次に、ＰＣ２０では、暗号鍵を受領したことを、銀行システム３０に送信する。そして、銀行システム３０では、この送信を受信して、対応する発行状況データテーブル３１Ｔの「登録鍵状況」を２から３に変更して、暗号鍵が顧客に送付されたことを記録する。

なお、ＩＣカードの発行を銀行自体が行うのでなく、発行会社がアウトソーシングして発行される場合には、以下のとおりの処理となる。つまり、ステップ３１０で受信した発行要求情報と銀行を識別する銀行ＮＯを各銀行システム３０からカード会社システム７０が受信する。カード会社システム７０では、図２の３３Tに示すような発行状況（カード会社センタ）データテーブル３３Tを作成する。これは、発行状況データテーブル３１Tに比較して銀行を識別するための銀行ＮＯの項目が増えているものである。すなわち、カード発行会社システム７０では、顧客指名および顧客住所に加え、発行要求情報の送信元を識別する銀行ＮＯをデータテーブルに格納する。その他の処理は、上述した処理を同じになる。

また、本実施の形態では、暗号鍵を顧客に送付し、復号鍵をＩＣカードに格納したが、これは逆であってもよい。

次に、図５および６を用いて、ＡＴＭでの発行処理（図８の（５）、（６））について、説明する。

ステップ１００において、顧客により記憶媒体読取装置１１に対して、ＩＣカード５０がセットされる。そして、ステップ１０５において、記憶媒体読取装置１１により、カードＮＯを読み出す。

そして、ステップ１１０において、ＡＴＭ２０は、顧客から本人確認に必要な情報の入力を受付ける。この時に提示される情報とは、氏名、住所等の基本的な情報に加え、端末装置による顔写真の撮影や、身分証明書にスキャン等も含まれる。なお、本ステップは省略してもよい。

次に、ステップ１１５において、ＡＴＭ１０は、顧客より、ステップ３４０において送付された暗号鍵の入力を受付ける。

次に、ステップ１２０において、ＡＴＭ１０は、顧客より入力された暗号鍵の有効性確認要求を銀行システム３０（もしくはカード会社システム７０）に送信する。有効性確認要求には、暗号鍵を特定する情報が含まれる。この特定する情報としては、暗号鍵そのものでも、発行鍵ＮＯのいずれでもよい。

次に、ステップ１２５において、銀行システム３０（カード会社７０）が受信した有効性確認情報を鍵情報データテーブル３２Ｔと突き合わせ、有効性に１が記録されている場合、有効と判断する。そして、ステップ１３０において、銀行システム３０（カード会社システム７０）は、ステップ１２５の結果を、ＡＴＭ１０に送信する。

次に、ステップ１３５において、ＡＴＭ１０は、ステップ１３０で送信された有効性確認の結果に応じた処理を行う。有効でないと判断された場合、エラー処理が行われる。この場合のエラー処理方法としては、登録処理を中断し記憶媒体を返却する方法、登録処理を飛ばし機能制限での取引を開始する方法等が含まれる。有効であると判断された場合、ステップ１４０に進む。

次に、ステップ１４０において、ＡＴＭ１０は「指を置いてください」等のガイダンス指示を行い、生体情報読取装置１２により顧客の生体情報（指静脈情報）の読取を行う。そして、ステップ１４５において、ＡＴＭ１０は、ステップ１１５により入力された暗号鍵を用い、ステップ１４０において取得した指静脈情報を暗号化する。

次に、ステップ１５０において、ＡＴＭ１０は、ステップ１４５で作成された暗号化データをＩＣ５０へ格納する。

次に、ステップ１５５において、ＩＣカード５０が暗号化データを受付ける。

そして、ステップ１６０において、ＩＣカード５０に書き込まれている復号鍵を用いて、ステップ１１５で受付けた暗号化データの復号化を行う。なお、復号鍵は、ステップ３２０で書き込まれたものである。そして、復号化された生体情報をＩＣカード５０内の記憶エリア３５に書き込む。なお、記憶エリア３５には、復号化された生体情報をさらに暗号化したものを格納してもよい。この場合の暗号化ロジックは、上述した暗号鍵とは別のもので行うとよりセキュリティを高める（もちろん、同じ暗号化鍵を用いてもよい）。これにより、認証の際にＩＣカードから出て行く生体情報は暗号化されたものになり、よりセキュリティを高められる。

ステップ１６５において、ＩＣカード５０は、復号化が成功したかを確認する。復号化が失敗したと判断した場合エラー処理を行う。エラー処理の方法としては、復号化失敗をＡＴＭ１０へ通知し処理を終了する方法（ステップ１８０へ進む）、加えてＩＣカード５０内の復号の有効期限を短くする方法、エラー処理をせずにそのまま次ステップへ行く方法等が含まれる。成功したと判断した場合、ステップ１７０に進む。

ステップ１７０において、ＩＣカード５０は、復号化された指静脈情報をＩＣカード内５０内に格納する。そして、また、ステップ１７５において、ＩＣカード５０は、予め格納されていた復号鍵に対して無効化処理を行う。その方法としては、有効期限の期限切れ化や、有効フラグの無効化、鍵情報そのものの削除等が含まれる。本処理は、鍵情報がサーバ管理されている場合は必ずしも必要ではないまた、有効期限の期限切れ化では、ＡＴＭ１０を介して、無効化要求情報を銀行システム３０（カード会社７０）に送信し、鍵情報テーブルの有効性を０から１に変更する。ここで、暗号化鍵も無効化してもよい。

ステップ１８０において、ＩＣカード５０は、生体情報格納処理の結果通知をＡＴＭ１０に対して行う。

次に、ステップ１８５において、ＡＴＭ１０は、ステップ１８０で通知された格納処理の結果判定が行われる。本結果に従い、失敗であれば記憶媒体への返却措置が行われる、成功であれば引き続き取引画面へ移動する等の処理が行われる。そして、ステップ１９０において、ＡＴＭ１０は、銀行システム３０（カード会社システム７０）に対して生体情報の登録処理の結果通知を送信する。

ステップ１９５において、銀行システム３０（カード会社システム７０）は、ＡＴＭ１０からの結果通知に基づき、発行情報３１を更新する。

最後に、ステップ２００において、銀行システム３０（カード会社システム７０）が、暗号鍵の無効化処理をする。すなわち、会議情報データテーブルの有効性を１から０にする。なお、ここでの無効化処理は、復号化鍵、暗号化鍵および復号化鍵を無効化してもよい。

なお、この発行処理は,ステップ１２０、１２５および１３０とステップ１９０、１９５およびステップ２００を省略することで、銀行システム３０やカード会社システム７０との連携を省略して、ＡＴＭ１０とＩＣカード５０で発行処理が可能になる。

次に、図７を用いて、発行されたＩＣカード５０が利用（取引等）される際の認証処理等を説明する。

まず、前提として、ＡＴＭ１０は顧客の入力に応じて、取引メニュー画面を表示し、顧客から取引メニューが指定された場合、ＩＣカード５０を記憶媒体読取装置１１にセットすることを促す表示をする。そして、ステップ５００において、顧客よりＡＴＭ１０の記憶媒体読取装置１１に対し、ＩＣカード５０がセットされる。そして、ステップ５０５において、ＡＴＭ１０が、記憶媒体読取装置１１を介して、ＩＣカード５０よりカードＮＯを読み出す。

次に、ＡＴＭ１０は、ステップ５１０において、ＩＣカード内に既に指静脈情報が登録されているか確認する。登録されていない場合には、ステップ５３０に進み、登録されていない場合、ステップ５１５に進む。なお、ステップ５１０においては、ＩＣカード５０に暗号化された指静脈情報が格納されているか判断してもよい。暗号化された指静脈情報が格納されていると判断した場合、エラーとして本カードを吸い込む。

ステップ５１５において、ＡＴＭ１０は銀行システム３０と連携して、顧客から入力された暗証番号の確認処理を行う。この結果、認証された場合、ステップ５２０に進む。

ステップ５２０において、ＡＴＭ１０は、生体情報読取装置１２を介して入力された顧客の指静脈生体情報とＩＣカードに保管されている指静脈情報の照合を行う。なお、この照合処理は、ＩＣカード50内で実行してよい。この照合結果、一致すると認証された場合、ステップ５５０に進み、顧客からしてされた取引を実施するための情報処理を実行する。

ステップ５３０において、ＡＴＭ１０は銀行システム３０と連携して、顧客から入力された暗証番号の確認処理を行う。この結果、認証された場合、ステップ５２０に進む。そして、ステップ５３５において、ＡＴＭ１０は、指静脈情報の登録処理の要否の入力を顧客から受付ける。この結果、否の場合はステップ５６０に進み、暗証番号を使った認証で許可される取引を許可する。また、要と入力された場合、ステップ５４０に進み、上述した発行処理を行う。
そして、ステップ５５０において、生体認証による本人確認と、暗証番号（オプション）による確認が行われたとし、機能制限の無い（もしくは両方の認証を受けて許可される取引）を可能とする。

本発明は、取引の仲介を、コンピュータを用いて実現することが可能になる。

全体システム構成図 発行状況データテーブルの内容を示す図 鍵情報データテーブルの内容を示す図 発行前処理の内容を示すフローチャート 発行処理を示すフローチャート（その１） 発行処理を示すフローチャート（その２） ＩＣカードの利用処理を示すフローチャート 本発明の概念を示す図 各コンピュータの構成を示す図

符号の説明

１０…端末装置／ＡＴＭ、２０…ＰＣ、２１…携帯電話、２２…テラー端末、３０…銀行システム、５０…ＩＣカード、７０…カード会社システム

Claims (11)

1. 記憶媒体を、所定のサービスを受けることを可能にする記憶媒体発行方法であって、
   前記記憶媒体の発行を要求する利用者端末から、前記記憶媒体の記憶媒体発行管理装置に、前記発行を要求する要求情報を送信し、
   前記記憶媒体発行管理装置が、前記要求情報を受信し、前記要求情報に対応した暗号化処理を施す暗号鍵を生成し、
   前記記憶媒体発行管理装置は、前記暗号鍵を前記利用者端末に送信し、前記暗号鍵に対応する復号鍵を生成し、前記記憶媒体に格納し、
   前記記憶媒体を発行する発行端末が、前記利用者から、当該利用者に送付された前記復号鍵が格納された記憶媒体を情報の読取り及び書き込みを行うリーダ／ライタ部への設置を受付け、
   前記発行端末が、当該利用者の身体的特徴を示す生体情報および前記暗号鍵の入力を受付け、
   前記発行端末が、前記暗号鍵を用いて前記生体情報を暗号化し、
   前記発行端末が、設置された前記記憶媒体へ、暗号化された前記生体情報を送信し、
   前記記憶媒体において、前記復号鍵を用いて前記暗号化された生体情報を復号化して、当該記憶媒体に格納することを特徴とする記憶媒体発行方法。
2. 請求項１に記載の記憶媒体発行方法において、
   前記記憶媒体は、前記生体情報の復号化が失敗した場合、前記発行端末に復号化を失敗した旨を通知し、
   前記発行端末は、前記通知を受けて、前記記憶媒体を当該発行端末内に回収することを特徴とする記憶媒体発行方法。
3. 請求項1に記載の記憶媒体発行方法において、
   前記記憶媒体は、前記生体情報の復号が成功した場合、当該記憶媒体に格納された復号鍵を消去することを特徴とする記憶媒体発行方法。
4. 記憶媒体を、所定のサービスを受けることを可能にする記憶媒体発行装置であって、
   前記利用者から、当該利用者の身体的特徴を示す生体情報の入力を受付ける生体情報読取部と、
   前記利用者から、指定された情報に対して暗号化するための暗号鍵の入力を受付ける入力部と、
   記憶媒体に格納された、暗号化された情報を復号化するための復号鍵を読み取る記憶媒体読取部と、
   前記暗号鍵を用いて前記生体情報に対して暗号化処理を施し、暗号化された前記生体情報を送信する処理部を有し、
   前記復号鍵を用いて前記暗号化された生体情報を復号化された生体情報を前記記憶媒体に格納することで当該記憶媒体を発行することを特徴とする記憶媒体発行装置。
5. 請求項４に記載の記憶媒体発行装置において、
   前記処理部が、前記復号鍵を用いて、前記暗号化された生体情報を復号化することを特徴とする記憶媒体発行装置。
6. 請求項４に記載の記憶媒体発行装置において、
   前記処理部は、前記生体情報の復号化が失敗した場合、前記記憶媒体を当該発行端末内に回収することを特徴とする記憶媒体発行装置。
7. 請求項４に記載の記憶媒体発行装置において、
   前記処理部は、前記生体情報の復号が成功した場合、前記記憶媒体に格納された復号鍵を消去することを特徴とする記憶媒体発行装置。
8. 請求項４に記載の記憶媒体発行装置において、
   前記記憶媒体は、情報処理を実行可能なＩＣカードであり、
   前記処理部が、前記ＩＣカードに暗号化された生体情報を送信し、
   前記ＩＣカードが、送信された生体情報を、前記復号鍵を用いて復号化することを特徴とする記憶媒体発行装置。
9. 請求項８に記載の記憶媒体発行装置において、
   前記処理部は、
   前記生体情報の復号化が失敗した場合、前記ＩＣカードから、前記発行端末に復号化を失敗した旨の通知を受付け、
   前記通知を受けて、前記記憶媒体を当該発行端末内に吸い込み指示を出力することを特徴とする記憶媒体発行装置。
10. 請求項８に記載の記憶媒体発行装置において、
    前記ＩＣカードは、前記生体情報の復号が成功した場合、当該ＩＣカードに格納された復号鍵を消去することを特徴とする記憶媒体発行装置。
11. 記憶媒体に対して、当該記憶媒体の利用者の生体情報を登録する生体情報登録方法において、
    利用者端末から、前記記憶媒体の記憶媒体管理装置に、前記登録を要求する要求情報を送信し、
    前記記憶媒体管理装置が、前記要求情報を受信し、前記要求情報に対応し、互いに対になった第1の対情報および第2の対情報であって、前記第１の対情報は情報に対して変換処理を施し、前記第２の対情報は前記第１の対情報で変換された情報を逆変換する第１の対情報および第２の対情報を生成し、
    前記記憶媒体管理装置は、前記第1の対情報および前記第2の対情報をそれぞれ異なる経路で、前記利用者に送付されるよう制御し、
    前記生体情報を前記記憶媒体に登録するために使用される登録端末が、前記利用者の操作に従って、前記利用者の生体情報、前記第１の対情報および前記第２の対情報の入力を受付け、
    前記登録端末が、前記生体情報に前記第１の対情報に従った変換を行い、
    前記変換された生体情報が前記第２の対情報で逆変換して前記記憶媒体に格納することで、前記生体情報を登録することを特徴とする生体情報登録方法。
    

Images