JP2023087451A

JP2023087451A - 生体認証機能付きｉｃカードの生体情報登録認証方法および生体情報登録認証システム

Info

Publication number: JP2023087451A
Application number: JP2021201839A
Authority: JP
Inventors: 康豊三浦; Yasutoyo Miura
Original assignee: Toppan Printing Co Ltd
Current assignee: Toppan Inc
Priority date: 2021-12-13
Filing date: 2021-12-13
Publication date: 2023-06-23

Abstract

【課題】ＮＦＣ機能付きスマートフォンを利用し、Ｗｅｂブラウザ上で生体情報の登録と認証を行える方法を提供する。【解決手段】登録時には、Ｗｅｂサーバは生体情報登録コマンドを通信端末を介してＮＦＣ機能でＩＣカードに送信し、ＩＣカードは利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末を介してレスポンスをＷｅｂサーバに送信し、Ｗｅｂサーバは通信端末に登録完了を通知し、通信端末は登録完了をサービス利用者に知らせ、認証時には、ＩＣカードは利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、通信端末はＷｅｂサーバに受信したレスポンスを送信し、Ｗｅｂサーバは照合成功であれば通信端末に認証完了を通知し、通信端末は認証完了をサービス利用者に知らせる。【選択図】図１

Description

本発明は、生体認証機能付きＩＣカードに利用者の生体情報を登録し、認証する方法および登録、認証するシステムに関する。

指紋認証など利用者個人の生体認証機能を搭載したカード（ＩＣカード）が開発、商品化され、このようなカードを利用した個人認証システムもまた開発、商品化されている。

例えば特許文献１には、図５に示すような、端末とＩＤデバイスの間で相互認証を行った後、端末はカメラにより利用者の顔画像を取得し、顔画像を生体情報としてＩＤデバイスに送信し、ＩＤデバイスは端末から受信した生体情報と、記憶部にあらかじめ登録されて保持している生体情報（顔画像）とを比較し、一致するかどうかを判定することで個人認証が行えるとした個人認証システムが開示されている。

認証結果はサーバに送られ、サーバで受信した個人認証結果を検証した後、端末でクレジットカードの取引、学生の出席管理等の本処理を実行する。ＩＤデバイスの種類やネットワーク利用の可否に依存せず、個人認証することが可能な個人認証システムが構築できるとしている。

しかし、この様な従来の個人認証システムにおいては、個人の生体情報をカードに登録する際には、例えば銀行キャッシュカードであれば、銀行の支店などの窓口に行って、顔画像を撮影する専用システムで撮影し、あらかじめ顔画像をサーバに登録しておかないと利用ができない、といった手間のかかる対応が必要であり、銀行の支店数が減っていることもあり、普及の妨げになっている。

特開２０１２－７３９０２号公報

そこで本発明は、ＩＣカードへの生体情報登録のために登録可能な店舗等に赴いてあらかじめ生体情報を登録する、専用の機器やシステムを利用する、といった必要なく、通信端末としてＮＦＣ（Near Field Communication：近距離無線通信）機能付きスマートフォンを利用し、Ｗｅｂブラウザ上で生体情報の登録と認証を行える方法およびシステムを提供することを課題とする。

上記課題を解決するため、本発明は、
生体認証装置を有するＩＣカードと、
ＮＦＣ機能付きの通信端末と、
生体情報登録と認証のサービスを実行するＷｅｂサーバと、を用い、
前記ＩＣカードへの生体情報の登録の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体情報登録サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、コマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は、受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体情報登録コマンドを通信端末に送信し、
通信端末は、受信した生体情報登録コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末に生体情報登録コマンドに対するレスポンスを送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスが正常であれば通信端末に登録完了を通知し、
通信端末は、登録完了をサービス利用者に知らせることで登録を完了し、
前記ＩＣカードの生体認証の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体認証サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体認証コマンドを通信端末に送信し、
通信端末は、受信した生体認証コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスの内容が正常すなわち照合成功であれば通信端末に認証完了を通知し、
通信端末は、認証完了をサービス利用者に知らせることで認証を完了する
ことを特徴とする生体認証機能付きカードの生体情報登録認証方法である。

上記生体認証機能付きカードの生体情報登録認証方法において、
ＷｅｂサーバがＩＣカードから正常でないレスポンスを受信した場合、
生体情報の登録の際であれば通信端末に登録失敗を通知し、
生体情報の認証の際であれば通信端末に認証失敗を通知し、
通信端末は、登録または認証の失敗をサービス利用者に知らせることとして良い。

上記生体認証機能付きカードの生体情報登録認証方法において、
サービス利用者の生体情報が指紋情報であり、生体認証装置が指紋センサーであって良い。

また本発明の別側面は、
生体認証装置を有するＩＣカードと、
ＮＦＣ機能付きの通信端末と、
生体情報登録と認証のサービスを実行するＷｅｂサーバと、を含み、
生体情報の登録の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体情報登録サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、コマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体情報登録コマンドを通信端末に送信し、
通信端末は、受信した生体情報登録コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末に生体情報登録コマンドに対するレスポンスを送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスが正常であれば通信端末に登録完了を通知し、
通信端末は、登録完了をサービス利用者に知らせることで登録を完了し、
生体情報の認証の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体認証サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体認証コマンドを通信端末に送信し、
通信端末は、受信した生体認証コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスの内容が正常すなわち照合成功であれば通信端末に認証完了を通知し、
通信端末は、認証完了をサービス利用者に知らせることで認証を完了する
ことを特徴とする生体認証機能付きカードの登録認証システムである。

上記生体認証機能付きカードの生体情報登録認証システムにおいて、
サービス利用者の生体情報が指紋情報であり、生体認証装置が指紋センサーであって良い。

本発明によれば、専用の機器や店舗であらかじめ生体情報を登録しなくても、指紋照合機能付きＩＣカードに生体情報を登録／認証することができる。これにより、サービス利用者としては登録のための作業の利便性が向上し、カード発行者としては専用機器・店舗のコストを低減することができる。また、指紋認証を用いたセキュアなサービスを通信端末から実行することが可能となる。

本発明の生体認証機能付きカードの生体情報登録認証方法を実施するシステムの構成例である。本発明の生体認証機能付きカードの生体情報登録認証方法での指紋登録のシーケンスである。本発明の生体認証機能付きカードの生体情報登録認証方法での指紋認証のシーケンスである。本発明の生体認証機能付きカードの生体情報登録認証方法でのエラーが発生した場合のシーケンスである。従来の個人認証システムの構成例を示す図である。

以下、本発明の実施の形態を、図面を参照しながら詳細に説明する。なお本発明は以下に説明する実施形態に限定されるものではない。また以下に示す実施形態では、発明を実施するために技術的に好ましい限定がなされているが、この限定は本発明の必須要件ではない。

＜構成要素＞
図１は、本発明の生体認証機能付きカードの生体情報登録認証方法を実施するシステムの構成例である。その構成について説明する。
（１）ＩＣカード
・生体情報記憶部
サービス利用者の生体情報を格納する。フラッシュメモリなどの不揮発メモリで構成される。
・生体認証装置（指紋センサー）
指紋を読み取るための指紋センサーを備える。指紋センサーはカード用としては静電容量式が典型的であるが、光学式など、他の公知の方式のものから適宜選択しても良い。
・生体情報処理部
センサーから読み取った指紋の情報を生体情報記憶部に登録する、また登録済みの生体情報との判定を行う等の情報処理機能を有する。
（２）Ｗｅｂサーバ
通信端末から接続され、生体情報の登録、認証をＷｅｂサービスとして提供するアプリケーションが搭載されている。市販のサーバ装置を適用できる。
（３）通信端末／ＮＦＣ機能付きスマートフォン
Ｗｅｂサーバ上のサービスの利用、ＷｅｂサーバとＩＣカード間のコマンドの送受信をＮＦＣ機能により中継する。一般的なスマートフォンに搭載されているBluetooth（登録商標）などのＮＦＣ機能を利用できる。

＜処理シーケンス＞
図１に例示したシステムは、Ｗｅｂブラウザ上で生体情報の登録ができるシステムである。指紋認証機能付きＩＣカードの指紋登録および認証をＷｅｂブラウザ上で実行することができる。利用者は、通信端末であるＮＦＣ機能付きスマートフォンから指紋登録および認証用のサービスを提供するＷｅｂサイトにアクセスし、該Ｗｅｂサイトから指紋登録および認証に関するＩＣカードヘのコマンドを受け取り、ＮＦＣ機能を介してＩＣカードと通信を行うことでＩＣカードに指紋の登録および認証を行う。

（１）登録シーケンス
本発明の生体認証機能付きカードの生体情報登録認証方法での指紋登録のシーケンスを図２に示す。サービス利用者は通信端末（ＮＦＣ機能付きスマートフォン）からＷｅｂサーバにアクセスし、生体情報登録サービスを実行する。Ｗｅｂサーバは、ＩＣカード自体の認証のためにＩＣカード向けのコマンドを通信端末に送信、通信端末は受信したコマンドを、ＮＦＣ機能を用いてＩＣカードに送信する。ＩＣカードは受信したコマンドの実行結果であるレスポンスを通信端末に送信、通信端末は受信したレスポンスをＷｅｂサーバに送信する。これらのコマンドとレスポンスのやり取りは、一般的なＩＣカード認証の手続きと同様に行われ、複数回行われることもある。認証が成功すれば、認証ＯＫのレスポンスを返す。

ＩＣカードが認証されたら、Ｗｅｂサーバは指紋登録コマンドを通信端末に送信し、通信端末は、受信した指紋登録コマンドをＮＦＣ機能によりＩＣカードに送信する。

ＩＣカードは、指紋登録コマンドが送信されてきたら生体認証装置（指紋センサー）を起動し、サービス利用者はＩＣカードに付属する指紋センサーに指を乗せる。指紋センサーから読み取った生体情報（指紋情報）をＩＣカード内の生体認証情報記憶部に保存し、ＩＣカードはＷｅｂサービスにレスポンスを送信する。Ｗｅｂサービスは通信端末に登録完了を通知、通信端末は登録完了をサービス利用者に知らせる。

（２）認証シーケンス
本発明の生体認証機能付きカードの生体情報登録認証方法での指紋認証のシーケンスを図３に示す。サービス利用者は通信端末（ＮＦＣ機能付きスマートフォン）からＷｅｂサーバにアクセスし、生体情報（指紋）認証サービスを実行する。Ｗｅｂサーバは、ＩＣカード自体の認証のためにＩＣカード向けのコマンドを通信端末に送信、通信端末は受信したコマンドを、ＮＦＣ機能を用いてＩＣカードに送信する。ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信、通信端末は受信したレスポンスをＷｅｂサーバに送信する。これらのコマンドとレスポンスのやり取りは、前述の登録シーケンスと同様、一般的なＩＣカード認証の手続きと同様に行われ、複数回行われることもある。認証が成功すれば、認証ＯＫのレスポンスを返す。

ＩＣカードが認証されたら、Ｗｅｂサーバは指紋認証コマンドを通信端末に送信し、通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信する。

ＩＣカードは、指紋認証コマンドが送信されてきたら生体認証装置（指紋センサー）を起動し、サービス利用者はＩＣカードに付属する指紋センサーに指を乗せる。指紋センサーから読み取った生体情報（指紋情報）と、前述の登録シーケンスでＩＣカード内の生体認証情報記憶部に登録されて保存されている指紋情報とを照合し、その結果をＷｅｂサーバにレスポンスとして送信する。Ｗｅｂサーバの認証サービスは通信端末に認証完了を通知、通信端末は認証完了をサービス利用者に知らせる。認証完了をサービス利用者に知らせるには、例えばスマートフォンの画面に表示する、チャイムなどの音で知らせるなど、スマートフォンの機能を適宜利用して行えば良い。

登録シーケンス、認証シーケンスの処理中に何らかのエラーが発生し、Ｗｅｂサービスがレスポンスで「ＮＧ（no good）」を受信した場合、後述のＮＧシーケンスを実行する。

（３）ＮＧシーケンス
図４は、本発明の生体認証機能付きカードの生体情報登録認証方法で、登録または認証の際にエラーが発生した場合のシーケンスであるＮＧシーケンスを示す。ＷｅｂサービスがＩＣカードから「ＮＧ」のレスポンスを受信した場合、登録シーケンスであったならば、Ｗｅｂサービスは通信端末に登録失敗を通知し、通信端末は登録失敗をサービス利用者に知らせる。認証シーケンスであったならば、Ｗｅｂサービスは通信端末に認証失敗を通知し、通信端末は認証失敗をサービス利用者に知らせる。

以上説明したように、本発明の生体認証機能付きカードの生体情報登録認証方法によれば、一般的なスマートフォンとＷｅｂ上のサービスを利用するだけで、生体認証機能付きＩＣカードに利用者自身の生体情報（指紋情報）を登録し、認証することができる。登録、認証のためにあらかじめ店舗などに出かけて生体情報を登録する必要がなく、またそのために専用の機器を用意する必要がなく、利便性が高い。

Claims

生体認証装置を有するＩＣカードと、
ＮＦＣ機能付きの通信端末と、
生体情報登録と認証のサービスを実行するＷｅｂサーバと、を用い、
前記ＩＣカードへの生体情報の登録の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体情報登録サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、コマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は、受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体情報登録コマンドを通信端末に送信し、
通信端末は、受信した生体情報登録コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末に生体情報登録コマンドに対するレスポンスを送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスが正常であれば通信端末に登録完了を通知し、
通信端末は、登録完了をサービス利用者に知らせることで登録を完了し、
前記ＩＣカードの生体認証の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体認証サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体認証コマンドを通信端末に送信し、
通信端末は、受信した生体認証コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスの内容が正常すなわち照合成功であれば通信端末に認証完了を通知し、
通信端末は、認証完了をサービス利用者に知らせることで認証を完了する
ことを特徴とする生体認証機能付きカードの生体情報登録認証方法。
ＷｅｂサーバがＩＣカードから正常でないレスポンスを受信した場合、
生体情報の登録の際であれば通信端末に登録失敗を通知し、
生体情報の認証の際であれば通信端末に認証失敗を通知し、
通信端末は、登録または認証の失敗をサービス利用者に知らせることを特徴とする請求項１に記載の生体認証機能付きカードの生体情報登録認証方法。
サービス利用者の生体情報が指紋情報であり、生体認証装置が指紋センサーであることを特徴とする請求項１または２に記載の生体認証機能付きカードの生体情報登録認証方法。
生体認証装置を有するＩＣカードと、
ＮＦＣ機能付きの通信端末と、
生体情報登録と認証のサービスを実行するＷｅｂサーバと、を含み、
生体情報の登録の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体情報登録サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、コマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体情報登録コマンドを通信端末に送信し、
通信端末は、受信した生体情報登録コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末に生体情報登録コマンドに対するレスポンスを送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスが正常であれば通信端末に登録完了を通知し、
通信端末は、登録完了をサービス利用者に知らせることで登録を完了し、
生体情報の認証の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体認証サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体認証コマンドを通信端末に送信し、
通信端末は、受信した生体認証コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスの内容が正常すなわち照合成功であれば通信端末に認証完了を通知し、
通信端末は、認証完了をサービス利用者に知らせることで認証を完了する
ことを特徴とする生体認証機能付きカードの登録認証システム。
サービス利用者の生体情報が指紋情報であり、生体認証装置が指紋センサーであることを特徴とする請求項４に記載の生体認証機能付きカードの登録認証システム。