JP3793870B2 - 認証データ管理システム - Google Patents
認証データ管理システム Download PDFInfo
- Publication number
- JP3793870B2 JP3793870B2 JP2001179091A JP2001179091A JP3793870B2 JP 3793870 B2 JP3793870 B2 JP 3793870B2 JP 2001179091 A JP2001179091 A JP 2001179091A JP 2001179091 A JP2001179091 A JP 2001179091A JP 3793870 B2 JP3793870 B2 JP 3793870B2
- Authority
- JP
- Japan
- Prior art keywords
- fingerprint
- mobile phone
- data
- unit
- charging
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Telephone Function (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、指紋認証機能を持つ携帯電話装置とその充電装置とを用いた認証データ管理システムに関する。
【０００２】
【従来の技術】
近年、携帯電話機の普及が急速に進んでいる。
【０００３】
この携帯電話機には、電話番号等のデータを登録しておくことが可能であり、暗証番号により、そのデータを不正に使用されることがないようにしている。
【０００４】
しかし、暗証番号には、その入力誤りなど操作性の問題だけでなく、真のユーザが記憶していた暗証番号を予想したり、総当りすること、更には、偶然や盗み見等によって、他人に漏洩するおそれがあった。
【０００５】
そこで、特開平４−３５２５４８号公報に開示されているように、個人の身体的特徴である指紋の照合による個人認証装置を携帯電話機に搭載することが考えられている。
【０００６】
このような個人認証機能付き携帯電話機では、暗証番号が他人に漏洩し、不正に使用される可能性をなくし、セキュリティを充分に確保することができ、また暗証番号を忘れたり、暗証番号の入力誤りなど操作性の問題などを解決することができる。
【０００７】
【発明が解決しようとする課題】
このような身体的特徴を利用した個人認証装置を搭載した場合、まず最初に個人の身体的特徴などを登録する動作があり、この登録されたデータとの照合により本人確認を行うことになる。そして、その最初に登録した特徴の状態が悪い場合や特徴が変化してしまった場合には、再度登録が必要になる。
【０００８】
そこで、もし悪意の第三者が個人認証装置を欺こうとした場合、この登録動作を本人に代わり行ってしまうのが最も有効であり且つ簡単である。なぜならば、身体的特徴を利用した認証装置の仕様として本人拒否が起こった場合に備えて必ず何らかの新規登録、再登録用パスワードなど本人が記憶できるものが用意されており、これを破ることは普通の暗証番号を破ることと同義になってしまい、安全性の面では個人認証装置を搭載する意味がなくなってしまうからである。
【０００９】
更に、悪意の第三者にとっては、こうして偽の本人登録を行った以後の利便性が良くなってしまう。
【００１０】
本発明の課題は、携帯電話機等の携帯装置のセキュリティを向上し、不正利用を防止することである。
【００１１】
【課題を解決するための手段】
本発明は、指紋認証機能を持つ携帯電話装置とこの携帯電話装置を充電する充電装置とからなる認証データ管理システムであって、
上記携帯電話装置は、指紋読み取り手段と、ユーザ本人の指紋を認証データとして記憶する指紋記憶手段と、当該携帯電話装置に固有のＩＤデータを記憶するＩＤデータ記憶手段と、を有し、
上記充電装置は、上記携帯電話装置と同一のＩＤデータを記憶する機器ＩＤ記憶手段を有し、
上記携帯電話装置は、更に、上記指紋記憶手段が記憶している指紋を変更する際に、上記充電装置の機器ＩＤ記憶手段からＩＤデータを読み出して、自己のＩＤデータ記憶手段が記憶しているＩＤデータと一致した場合に新たな指紋を上記指紋読み取り手段で読み取って上記指紋記憶手段に記憶する指紋再登録手段を有することを特徴とする。
【００１２】
なお、上記充電装置は、電源コードが抜かれたときに上記機器ＩＤ記憶手段に記憶したＩＤデータを消去する手段を備えることができる。
【００２６】
【発明の実施の形態】
以下、本発明の一実施の形態を図１の（Ａ）乃至図３の（Ｂ）を参照して説明する。
【００２７】
図１の（Ａ）は、本発明の一実施の形態に係る認証データ管理システムの構成を示す図である。
【００２８】
即ち、この認証データ管理システムは、携帯装置である携帯電話機１と、対応装置である携帯電話を充電するための充電台２とから構成されている。ここで、携帯電話機１は、ユーザが持ち歩くものであり、充電台２は、ユーザの自宅等に置かれるものである。
【００２９】
また、上記携帯電話機１は、センタ３との間で電話回線を利用したデータ通信を行えるようになっている。このセンタ３には、加入者データベース（ＤＢ）が備えられており、各加入者（携帯電話機１のユーザ）の指紋データと、機器照合データとしての機器ＩＤとが登録されている。なお、この機器ＩＤは、十分な桁数を持った暗証番号であり、例えば携帯電話機１の販売時に付与されるものとする。
【００３０】
さらに、上記携帯電話機１は、Ｂｌｕｅｔｏｏｔｈ等の近距離無線通信により、種々の店舗に備えられた店舗端末５との間でデータ通信を行うことが可能となっている。
【００３１】
図１の（Ｂ）は、上記携帯電話機１及び充電台２の構成を示すブロック図である。
【００３２】
即ち、上記充電台２は、暗証データ保持装置として機能するもので、そのために、制御部２０１、機器ＩＤ記憶部２０２、及びインタフェース（Ｉ／Ｆ）２０３を備えている。また、通常の充電機能を果たすための充電部２０４を備えている。
【００３３】
ここで、制御部２０１は、当該充電台２の全体の制御を司るものである。機器ＩＤ記憶部２０２は、機器ＩＤを記憶するものである。Ｉ／Ｆ２０３は、上記携帯電話機１との間のデータ授受のためのインタフェース部である。
【００３４】
また、充電部２０４は、一般家庭用電源に接続される充電用アダプタとケーブルで結ばれている。
【００３５】
一方、上記携帯電話機１は、制御部１０１、表示部１０２、入力部１０３、マイク部１０４、スピーカ部１０５、電話部１０６、無線部１０７、指紋読取部１０８、認証部１０９、近距離無線通信部１１０、インタフェース（Ｉ／Ｆ）１１１、及び充電制御部１１２から構成されている。
【００３６】
ここで、制御部１０１は、各部の制御を司るものである。
【００３７】
表示部１０２は、電話番号や個人認証の判定情報などを表示するためのものであり、入力部１０３は、通話先の電話番号などを入力するためのキーボードである。また、マイク部１０４は、送信する音声情報を入力するためのものであり、スピーカ部１０５は、受信した音声情報を出力するためのものである。
【００３８】
電話部１０６は、上記制御部１０１からの制御情報によりダイヤルし、上記マイク部１０４からの送信する音声情報を無線部１０７に出力し、また、その無線部１０７からの受信した音声情報をスピーカ部１０５に出力する。無線部１０７は、上記電話部１０６からのダイヤル情報や通話音声情報を無線により送受信する。
【００３９】
指紋読取部１０８は、当該携帯電話機１を保持している人の指紋を読み取るためのものである。認証部１０９は、認証データとして予め登録された当該携帯電話機１のユーザの指紋データと、機器照合データとしての機器ＩＤとを記憶しているもので、上記指紋読取部１０８で読み取った指紋と上記予め登録されている指紋との照合を行ったり、上記充電台２の機器ＩＤ記憶部２０２に記憶されている機器ＩＤと上記予め登録されている機器ＩＤとの照合を行ったりするものである。
【００４０】
近距離無線通信部１１０は、同じ通信規格に対応する機器との間でデータを無線により送受信するものである。また、Ｉ／Ｆ１１１は、上記充電台２との間のデータ授受のためのインタフェースである。
【００４１】
そして、充電制御部１１２は、上記充電台２の充電部２０４による当該携帯電話機の不図示バッテリの充電を制御するものである。
【００４２】
次に、このような構成における動作を説明する。
上記のような構成の携帯電話機１及び充電台２において、ユーザは、通常、充電台２は家庭に置いたまま、携帯電話機１のみを所持して外出する。
【００４３】
ここで、携帯電話機１が普及して個人が１台持つようになると、携帯電話機１が個別の番号（電話番号）を有することから一種のＩＤ機器として扱うことが可能になり、クレジットカードの機能等を持たせることが考えられる。その場合、決済が本人によるものか、及び正規な携帯電話機１によるものかを判別することが必要になる。
【００４４】
そこで、本実施の形態においては、携帯電話機１及び店舗端末５は、図２の（Ａ）に示すフローチャートのように動作する。なお、これらのフローチャートは、携帯電話機１の制御部１０１を構成するＣＰＵ及び店舗端末５を構成するコンピュータのＣＰＵが読み取り可能なプログラムコードの形態で図示しないそれぞれの記録媒体に格納されているものとする。勿論、店舗端末５においては、全ての機能を記録媒体に格納する必要は無く、必要に応じて、その一部若しくは全部をＷＡＮ、ＬＡＮなどのネットワークを介してサーバなどから受信して実現する様にしても良い。
【００４５】
即ち、店舗端末５の不図示ＣＰＵは、まず、携帯電話機１に対して近距離無線通信により認証要求を行う（ステップＳ５０１）。
【００４６】
携帯電話機１は、通常、無線部１０７又は近距離無線通信部１１０による通信待ち受け状態となっており、近距離無線通信部１１０にて上記認証要求を受信すると、携帯電話機１の制御部１０１は、表示部１０２にて、ユーザに指紋入力を行うよう要求メッセージを表示する（ステップＳ１０１）。
【００４７】
そして、指紋読取部１０８でユーザの指紋を読み取る（ステップＳ１０２）。その後、認証部１０９により、上記読み取った指紋データが予め登録されている指紋データと一致するか否かにより、照合の可否を判別する（ステップＳ１０３）。
【００４８】
ここで、照合がＮＧであった場合には、表示部１０２及びスピーカ部１０５によりエラー報知を行って（ステップＳ１０４）、処理を終了する。
【００４９】
これに対して、照合がＯＫであったならば、認証部１０９に予め登録してある機器ＩＤデータを上記店舗端末５に対して近距離無線通信により送信して（ステップＳ１０５）、処理を終了する。
【００５０】
上記店舗端末５では、上記携帯電話機１からの機器ＩＤを受信すると、取引を行おうとする当該携帯電話機１の保持者が正当な者であるとして、ネットワークを通じてセンタ３に対し、上記ＩＤデータを送信すると共に、与信確認要求を行って（ステップＳ５０２）、取引処理を行うことになる（ステップＳ５０３）。
【００５１】
このようにして、携帯電話機１にクレジットカード機能を持たせることが可能となる。
【００５２】
ここで、例えば指紋登録した指の怪我などの理由で登録指紋データを変更する必要が生じた場合、携帯電話機１だけで変更を行わせるようにすると、携帯電話機１を落としたり盗まれたりして第三者に不正に他の指紋データに変更されるおそれもある。そこで、携帯電話機１が盗まれても、単独では登録指紋データの変更ができないようにすることが必要となる。
【００５３】
図２の（Ｂ）及び図３の（Ａ）は、そのような再登録時の携帯電話機１及び充電器２の動作を説明するためのフローチャートを示している。なお、これらのフローチャートは、携帯電話機１の制御部１０１を構成するＣＰＵ及び充電台２の制御部２０１を構成するＣＰＵが読み取り可能なプログラムコードの形態でそれぞれ図示しない記録媒体に格納されているものとする。
【００５４】
即ち、入力部１０３により所定の再登録指示がなされると、携帯電話機１の制御部１０１は、まず、表示部１０２にて、ユーザに指紋入力を行うよう要求メッセージを表示する（ステップＳ１１１）。そして、指紋読取部１０８でユーザの指紋を読み取って、認証部１０９により、その読み取った指紋データが予め登録されている指紋データと一致するか否かにより、照合の可否を判別する（ステップＳ１１２）。
【００５５】
ここで、照合がＯＫであったならば、上記指紋読取部１０８による新たな指紋データの入力を受付け（ステップＳ１１３）、入力された新しい指紋データを認証部１０９に登録すると共に、無線部１０７によりセンタ３にその指紋データを送信して、加入者ＤＢ４に登録されている指紋データを更新する（ステップＳ１１４）。その後、例えば乱数を元に新しい機器ＩＤを生成して（ステップＳ１１５）、その新しい機器ＩＤの書き込み処理を実行する（ステップＳ１１６）。ここで、この新しい機器ＩＤの書き込み処理は、認証部１０９にそれを登録することに加えて、その新しい機器ＩＤを、無線部１０７によりセンタ３に送信して加入者ＤＢ４を更新することと、Ｉ／Ｆ１１１を介して充電台２に送信して、充電台２の機器ＩＤ記憶部２０２のデータを書き換えることとを含む。
【００５６】
なお、充電台２の制御部２０１は、携帯電話機１からの機器ＩＤ要求の受信（ステップＳ２０１）、機器ＩＤの書き込み指令の受信（ステップＳ２０２）、及び充電用アダプタのプラグが一般家庭用電源から抜かれる（プラグオフ）か（ステップＳ２０３）の何れかのイベント待ちとなっている。
【００５７】
よって、上記ステップＳ１１６の新しい機器ＩＤの書き込み処理により、機器ＩＤの書き込み指令が与えられると、Ｉ／Ｆ２０３を介して携帯電話機１から送られてきた新しい機器ＩＤを、機器ＩＤ記憶部２０２に書き込む（ステップＳ２０４）。
【００５８】
一方、上記ステップＳ１１２において、照合がＮＧであった場合には、携帯電話機１の制御部１０１は、Ｉ／Ｆ１１１を介して充電台２の制御部２０１に機器ＩＤ要求を送信する（ステップＳ１１７）。
【００５９】
充電台２の制御部２０１は、この機器ＩＤ要求をＩ／Ｆ２０３を介して携帯電話機１から受信したとき（ステップＳ２０１）、機器ＩＤ記憶部２０２に記憶されている機器ＩＤをＩ／Ｆ２０３を介して携帯電話機１に送信する（ステップＳ２０５）。
【００６０】
携帯電話機１の制御部１０１は、Ｉ／Ｆ１１１を介して充電台２から機器ＩＤを受信して（ステップＳ１１８）、認証部１０９によりその受信した機器ＩＤが予め登録されている機器ＩＤと一致するか否かを判別する（ステップＳ１１９）。そして、両機器ＩＤが一致する、即ち機器ＩＤチェックがＯＫであれば、上記ステップＳ１１３に進んで、新たな指紋データの登録が可能となる。
【００６１】
これに対して、機器ＩＤチェックがＮＧであった場合には、表示部１０２及びスピーカ部１０５によりエラー報知を行って（ステップＳ１０４）、処理を終了する。
【００６２】
このように、指紋再登録は、指紋データが一致しない場合には、充電台２に記憶した機器ＩＤが一致することを確認してから行うようにすることで、携帯電話機１だけを盗んだり拾ったりしても、指紋再登録が不可能となっている。
【００６３】
また、充電台２においては、プラグオフを検出したとき（ステップＳ２０３）、機器ＩＤ記憶部２０２に記憶されている機器ＩＤを消去するようにしている（ステップＳ２０６）。
【００６４】
即ち、携帯電話機１と暗証データ保持装置としての充電台２が一緒に盗まれた場合の対策として、充電台２は、電源が抜かれると、保持している機器照合データとしての機器ＩＤを消去する。
【００６５】
従って、誤って電源を抜いてしまった場合には、機器ＩＤの再設定が必要となる。
【００６６】
図３の（Ｂ）は、その場合の携帯電話機１及びセンタ３の動作を説明するためのフローチャートを示している。なお、これらのフローチャートは、携帯電話機１の制御部１０１を構成するＣＰＵ及びセンタ３を構成するコンピュータのＣＰＵが読み取り可能なプログラムコードの形態で図示しないそれぞれの記録媒体に格納されているものとする。勿論、センタ３においては、全ての機能を記録媒体に格納する必要は無く、必要に応じて、その一部若しくは全部をＷＡＮ、ＬＡＮなどのネットワークを介してサーバなどから受信して実現する様にしても良い。
【００６７】
即ち、携帯電話機１において、入力部１０３により所定の再設定指示がなされると、制御部１０１は、まず、電話部１０６及び無線部１０７によって、センタ３に機器ＩＤ再設定要求を送信する（ステップＳ１３１）。
【００６８】
センタ３の不図示ＣＰＵは、この機器ＩＤ再設定要求を受けて、まず、当該携帯電話機１に対して指紋入力要求を返信する（ステップＳ３０１）。
【００６９】
携帯電話機１の制御部１０１は、この指紋入力要求に応答して、表示部１０２にて、ユーザに指紋入力を行うよう要求メッセージを表示し、指紋読取部１０８でユーザの指紋を読み取って、その指紋データをセンタ３へ送信する（ステップＳ１３２）。
【００７０】
センタ３のＣＰＵは、この送られてきた指紋データが、加入者ＤＢ４に登録されている当該携帯電話機１のユーザつまり加入者の指紋データと一致するか否かにより、照合の可否を判別する（ステップＳ３０２）。
【００７１】
ここで、照合がＮＧであった場合には、処理を終了することで、機器ＩＤの再設定を行わないものとする。
【００７２】
これに対して、照合がＯＫであったならば、新しい機器ＩＤを発行して、加入者ＤＢ４を更新する（ステップＳ３０３）。そして、その新しい機器ＩＤの書き込み命令を、携帯電話機１に送信して（ステップＳ３０４）、処理を終了する。
【００７３】
而して、携帯電話機１の制御部１０１は、この機器ＩＤ書き込み命令に応じて、上記新しい機器ＩＤの書き込み処理を実行した後（ステップＳ１３３）、処理を終了する。即ち、この機器ＩＤの書き込み処理においては、認証部１０９にそれを登録すると共に、その新しい機器ＩＤを、Ｉ／Ｆ１１１を介して充電台２に送信して、充電台２の機器ＩＤ記憶部２０２のデータを書き換える。
【００７４】
このように、機器ＩＤを再設定するには、センタ３に連絡して、電話で新しい機器ＩＤを送ってもらうものとし、その際、指紋データを読み取ってセンタ３に送信し、センタ３が同一人物であると認定した場合にのみ、機器ＩＤが送られてくるようにしている。
【００７５】
以上のように、危険が大きい身体情報登録時の暗証番号を総当りの攻撃に対して十分な長さの桁数を持たせた場合、暗証番号を忘れたり、暗証番号の入力誤りなど操作性が悪くなるが、本実施の形態によれば、安全な自宅に保持し簡単に入出力することができることにより安全性と利便性を両立できる。また、機器ＩＤ記憶部２０２を充電台２に内蔵することにより、ＩＣカードなど余計な装置をユーザが持つ必要がない。
【００７６】
以上、実施の形態に基づいて本発明を説明したが、本発明は上述した実施の形態に限定されるものではなく、本発明の要旨の範囲内で種々の変形や応用が可能なことは勿論である。
【００７７】
例えば、携帯電話を例に説明したが、本発明は他の携帯装置にも同様に適用可能である。
【００７８】
また、身体的特徴も、指紋に限定されるものではない。
【００７９】
【発明の効果】
本発明によれば、充電装置が無ければ認証データである登録指紋を変更することができないので、指紋認証機能を持った携帯電話装置のセキュリティを向上し、不正利用を防止することができる。
【図面の簡単な説明】
【図１】（Ａ）は本発明の一実施の形態に係る認証データ管理システムの構成を示す図であり、（Ｂ）は携帯電話機及び充電台の構成を示すブロック図である。
【図２】（Ａ）は店舗における取引時の店舗端末と携帯電話機の動作を説明するためのフローチャートを示す図であり、（Ｂ）は指紋の再登録時の携帯電話機の動作を説明するためのフローチャートを示す図である。
【図３】（Ａ）は充電台の動作を説明するためのフローチャートを示す図であり、（Ｂ）は機器ＩＤの再設定時の携帯電話機とセンタの動作を説明するためのフローチャートを示す図である。
【符号の説明】
１ 携帯電話機
２ 充電台
３ センタ
４ 加入者データベース（ＤＢ）
５ 店舗端末
１０１ 制御部
１０２ 表示部
１０３ 入力部
１０４ マイク部
１０５ スピーカ部
１０６ 電話部
１０７ 無線部
１０８ 指紋読取部
１０９ 認証部
１１０ 近距離無線通信部
１１１、２０３ インタフェース（Ｉ／Ｆ）
１１２ 充電制御部
２０１ 制御部
２０２ 機器ＩＤ記憶部
２０４ 充電部
【発明の属する技術分野】
本発明は、指紋認証機能を持つ携帯電話装置とその充電装置とを用いた認証データ管理システムに関する。
【０００２】
【従来の技術】
近年、携帯電話機の普及が急速に進んでいる。
【０００３】
この携帯電話機には、電話番号等のデータを登録しておくことが可能であり、暗証番号により、そのデータを不正に使用されることがないようにしている。
【０００４】
しかし、暗証番号には、その入力誤りなど操作性の問題だけでなく、真のユーザが記憶していた暗証番号を予想したり、総当りすること、更には、偶然や盗み見等によって、他人に漏洩するおそれがあった。
【０００５】
そこで、特開平４−３５２５４８号公報に開示されているように、個人の身体的特徴である指紋の照合による個人認証装置を携帯電話機に搭載することが考えられている。
【０００６】
このような個人認証機能付き携帯電話機では、暗証番号が他人に漏洩し、不正に使用される可能性をなくし、セキュリティを充分に確保することができ、また暗証番号を忘れたり、暗証番号の入力誤りなど操作性の問題などを解決することができる。
【０００７】
【発明が解決しようとする課題】
このような身体的特徴を利用した個人認証装置を搭載した場合、まず最初に個人の身体的特徴などを登録する動作があり、この登録されたデータとの照合により本人確認を行うことになる。そして、その最初に登録した特徴の状態が悪い場合や特徴が変化してしまった場合には、再度登録が必要になる。
【０００８】
そこで、もし悪意の第三者が個人認証装置を欺こうとした場合、この登録動作を本人に代わり行ってしまうのが最も有効であり且つ簡単である。なぜならば、身体的特徴を利用した認証装置の仕様として本人拒否が起こった場合に備えて必ず何らかの新規登録、再登録用パスワードなど本人が記憶できるものが用意されており、これを破ることは普通の暗証番号を破ることと同義になってしまい、安全性の面では個人認証装置を搭載する意味がなくなってしまうからである。
【０００９】
更に、悪意の第三者にとっては、こうして偽の本人登録を行った以後の利便性が良くなってしまう。
【００１０】
本発明の課題は、携帯電話機等の携帯装置のセキュリティを向上し、不正利用を防止することである。
【００１１】
【課題を解決するための手段】
本発明は、指紋認証機能を持つ携帯電話装置とこの携帯電話装置を充電する充電装置とからなる認証データ管理システムであって、
上記携帯電話装置は、指紋読み取り手段と、ユーザ本人の指紋を認証データとして記憶する指紋記憶手段と、当該携帯電話装置に固有のＩＤデータを記憶するＩＤデータ記憶手段と、を有し、
上記充電装置は、上記携帯電話装置と同一のＩＤデータを記憶する機器ＩＤ記憶手段を有し、
上記携帯電話装置は、更に、上記指紋記憶手段が記憶している指紋を変更する際に、上記充電装置の機器ＩＤ記憶手段からＩＤデータを読み出して、自己のＩＤデータ記憶手段が記憶しているＩＤデータと一致した場合に新たな指紋を上記指紋読み取り手段で読み取って上記指紋記憶手段に記憶する指紋再登録手段を有することを特徴とする。
【００１２】
なお、上記充電装置は、電源コードが抜かれたときに上記機器ＩＤ記憶手段に記憶したＩＤデータを消去する手段を備えることができる。
【００２６】
【発明の実施の形態】
以下、本発明の一実施の形態を図１の（Ａ）乃至図３の（Ｂ）を参照して説明する。
【００２７】
図１の（Ａ）は、本発明の一実施の形態に係る認証データ管理システムの構成を示す図である。
【００２８】
即ち、この認証データ管理システムは、携帯装置である携帯電話機１と、対応装置である携帯電話を充電するための充電台２とから構成されている。ここで、携帯電話機１は、ユーザが持ち歩くものであり、充電台２は、ユーザの自宅等に置かれるものである。
【００２９】
また、上記携帯電話機１は、センタ３との間で電話回線を利用したデータ通信を行えるようになっている。このセンタ３には、加入者データベース（ＤＢ）が備えられており、各加入者（携帯電話機１のユーザ）の指紋データと、機器照合データとしての機器ＩＤとが登録されている。なお、この機器ＩＤは、十分な桁数を持った暗証番号であり、例えば携帯電話機１の販売時に付与されるものとする。
【００３０】
さらに、上記携帯電話機１は、Ｂｌｕｅｔｏｏｔｈ等の近距離無線通信により、種々の店舗に備えられた店舗端末５との間でデータ通信を行うことが可能となっている。
【００３１】
図１の（Ｂ）は、上記携帯電話機１及び充電台２の構成を示すブロック図である。
【００３２】
即ち、上記充電台２は、暗証データ保持装置として機能するもので、そのために、制御部２０１、機器ＩＤ記憶部２０２、及びインタフェース（Ｉ／Ｆ）２０３を備えている。また、通常の充電機能を果たすための充電部２０４を備えている。
【００３３】
ここで、制御部２０１は、当該充電台２の全体の制御を司るものである。機器ＩＤ記憶部２０２は、機器ＩＤを記憶するものである。Ｉ／Ｆ２０３は、上記携帯電話機１との間のデータ授受のためのインタフェース部である。
【００３４】
また、充電部２０４は、一般家庭用電源に接続される充電用アダプタとケーブルで結ばれている。
【００３５】
一方、上記携帯電話機１は、制御部１０１、表示部１０２、入力部１０３、マイク部１０４、スピーカ部１０５、電話部１０６、無線部１０７、指紋読取部１０８、認証部１０９、近距離無線通信部１１０、インタフェース（Ｉ／Ｆ）１１１、及び充電制御部１１２から構成されている。
【００３６】
ここで、制御部１０１は、各部の制御を司るものである。
【００３７】
表示部１０２は、電話番号や個人認証の判定情報などを表示するためのものであり、入力部１０３は、通話先の電話番号などを入力するためのキーボードである。また、マイク部１０４は、送信する音声情報を入力するためのものであり、スピーカ部１０５は、受信した音声情報を出力するためのものである。
【００３８】
電話部１０６は、上記制御部１０１からの制御情報によりダイヤルし、上記マイク部１０４からの送信する音声情報を無線部１０７に出力し、また、その無線部１０７からの受信した音声情報をスピーカ部１０５に出力する。無線部１０７は、上記電話部１０６からのダイヤル情報や通話音声情報を無線により送受信する。
【００３９】
指紋読取部１０８は、当該携帯電話機１を保持している人の指紋を読み取るためのものである。認証部１０９は、認証データとして予め登録された当該携帯電話機１のユーザの指紋データと、機器照合データとしての機器ＩＤとを記憶しているもので、上記指紋読取部１０８で読み取った指紋と上記予め登録されている指紋との照合を行ったり、上記充電台２の機器ＩＤ記憶部２０２に記憶されている機器ＩＤと上記予め登録されている機器ＩＤとの照合を行ったりするものである。
【００４０】
近距離無線通信部１１０は、同じ通信規格に対応する機器との間でデータを無線により送受信するものである。また、Ｉ／Ｆ１１１は、上記充電台２との間のデータ授受のためのインタフェースである。
【００４１】
そして、充電制御部１１２は、上記充電台２の充電部２０４による当該携帯電話機の不図示バッテリの充電を制御するものである。
【００４２】
次に、このような構成における動作を説明する。
上記のような構成の携帯電話機１及び充電台２において、ユーザは、通常、充電台２は家庭に置いたまま、携帯電話機１のみを所持して外出する。
【００４３】
ここで、携帯電話機１が普及して個人が１台持つようになると、携帯電話機１が個別の番号（電話番号）を有することから一種のＩＤ機器として扱うことが可能になり、クレジットカードの機能等を持たせることが考えられる。その場合、決済が本人によるものか、及び正規な携帯電話機１によるものかを判別することが必要になる。
【００４４】
そこで、本実施の形態においては、携帯電話機１及び店舗端末５は、図２の（Ａ）に示すフローチャートのように動作する。なお、これらのフローチャートは、携帯電話機１の制御部１０１を構成するＣＰＵ及び店舗端末５を構成するコンピュータのＣＰＵが読み取り可能なプログラムコードの形態で図示しないそれぞれの記録媒体に格納されているものとする。勿論、店舗端末５においては、全ての機能を記録媒体に格納する必要は無く、必要に応じて、その一部若しくは全部をＷＡＮ、ＬＡＮなどのネットワークを介してサーバなどから受信して実現する様にしても良い。
【００４５】
即ち、店舗端末５の不図示ＣＰＵは、まず、携帯電話機１に対して近距離無線通信により認証要求を行う（ステップＳ５０１）。
【００４６】
携帯電話機１は、通常、無線部１０７又は近距離無線通信部１１０による通信待ち受け状態となっており、近距離無線通信部１１０にて上記認証要求を受信すると、携帯電話機１の制御部１０１は、表示部１０２にて、ユーザに指紋入力を行うよう要求メッセージを表示する（ステップＳ１０１）。
【００４７】
そして、指紋読取部１０８でユーザの指紋を読み取る（ステップＳ１０２）。その後、認証部１０９により、上記読み取った指紋データが予め登録されている指紋データと一致するか否かにより、照合の可否を判別する（ステップＳ１０３）。
【００４８】
ここで、照合がＮＧであった場合には、表示部１０２及びスピーカ部１０５によりエラー報知を行って（ステップＳ１０４）、処理を終了する。
【００４９】
これに対して、照合がＯＫであったならば、認証部１０９に予め登録してある機器ＩＤデータを上記店舗端末５に対して近距離無線通信により送信して（ステップＳ１０５）、処理を終了する。
【００５０】
上記店舗端末５では、上記携帯電話機１からの機器ＩＤを受信すると、取引を行おうとする当該携帯電話機１の保持者が正当な者であるとして、ネットワークを通じてセンタ３に対し、上記ＩＤデータを送信すると共に、与信確認要求を行って（ステップＳ５０２）、取引処理を行うことになる（ステップＳ５０３）。
【００５１】
このようにして、携帯電話機１にクレジットカード機能を持たせることが可能となる。
【００５２】
ここで、例えば指紋登録した指の怪我などの理由で登録指紋データを変更する必要が生じた場合、携帯電話機１だけで変更を行わせるようにすると、携帯電話機１を落としたり盗まれたりして第三者に不正に他の指紋データに変更されるおそれもある。そこで、携帯電話機１が盗まれても、単独では登録指紋データの変更ができないようにすることが必要となる。
【００５３】
図２の（Ｂ）及び図３の（Ａ）は、そのような再登録時の携帯電話機１及び充電器２の動作を説明するためのフローチャートを示している。なお、これらのフローチャートは、携帯電話機１の制御部１０１を構成するＣＰＵ及び充電台２の制御部２０１を構成するＣＰＵが読み取り可能なプログラムコードの形態でそれぞれ図示しない記録媒体に格納されているものとする。
【００５４】
即ち、入力部１０３により所定の再登録指示がなされると、携帯電話機１の制御部１０１は、まず、表示部１０２にて、ユーザに指紋入力を行うよう要求メッセージを表示する（ステップＳ１１１）。そして、指紋読取部１０８でユーザの指紋を読み取って、認証部１０９により、その読み取った指紋データが予め登録されている指紋データと一致するか否かにより、照合の可否を判別する（ステップＳ１１２）。
【００５５】
ここで、照合がＯＫであったならば、上記指紋読取部１０８による新たな指紋データの入力を受付け（ステップＳ１１３）、入力された新しい指紋データを認証部１０９に登録すると共に、無線部１０７によりセンタ３にその指紋データを送信して、加入者ＤＢ４に登録されている指紋データを更新する（ステップＳ１１４）。その後、例えば乱数を元に新しい機器ＩＤを生成して（ステップＳ１１５）、その新しい機器ＩＤの書き込み処理を実行する（ステップＳ１１６）。ここで、この新しい機器ＩＤの書き込み処理は、認証部１０９にそれを登録することに加えて、その新しい機器ＩＤを、無線部１０７によりセンタ３に送信して加入者ＤＢ４を更新することと、Ｉ／Ｆ１１１を介して充電台２に送信して、充電台２の機器ＩＤ記憶部２０２のデータを書き換えることとを含む。
【００５６】
なお、充電台２の制御部２０１は、携帯電話機１からの機器ＩＤ要求の受信（ステップＳ２０１）、機器ＩＤの書き込み指令の受信（ステップＳ２０２）、及び充電用アダプタのプラグが一般家庭用電源から抜かれる（プラグオフ）か（ステップＳ２０３）の何れかのイベント待ちとなっている。
【００５７】
よって、上記ステップＳ１１６の新しい機器ＩＤの書き込み処理により、機器ＩＤの書き込み指令が与えられると、Ｉ／Ｆ２０３を介して携帯電話機１から送られてきた新しい機器ＩＤを、機器ＩＤ記憶部２０２に書き込む（ステップＳ２０４）。
【００５８】
一方、上記ステップＳ１１２において、照合がＮＧであった場合には、携帯電話機１の制御部１０１は、Ｉ／Ｆ１１１を介して充電台２の制御部２０１に機器ＩＤ要求を送信する（ステップＳ１１７）。
【００５９】
充電台２の制御部２０１は、この機器ＩＤ要求をＩ／Ｆ２０３を介して携帯電話機１から受信したとき（ステップＳ２０１）、機器ＩＤ記憶部２０２に記憶されている機器ＩＤをＩ／Ｆ２０３を介して携帯電話機１に送信する（ステップＳ２０５）。
【００６０】
携帯電話機１の制御部１０１は、Ｉ／Ｆ１１１を介して充電台２から機器ＩＤを受信して（ステップＳ１１８）、認証部１０９によりその受信した機器ＩＤが予め登録されている機器ＩＤと一致するか否かを判別する（ステップＳ１１９）。そして、両機器ＩＤが一致する、即ち機器ＩＤチェックがＯＫであれば、上記ステップＳ１１３に進んで、新たな指紋データの登録が可能となる。
【００６１】
これに対して、機器ＩＤチェックがＮＧであった場合には、表示部１０２及びスピーカ部１０５によりエラー報知を行って（ステップＳ１０４）、処理を終了する。
【００６２】
このように、指紋再登録は、指紋データが一致しない場合には、充電台２に記憶した機器ＩＤが一致することを確認してから行うようにすることで、携帯電話機１だけを盗んだり拾ったりしても、指紋再登録が不可能となっている。
【００６３】
また、充電台２においては、プラグオフを検出したとき（ステップＳ２０３）、機器ＩＤ記憶部２０２に記憶されている機器ＩＤを消去するようにしている（ステップＳ２０６）。
【００６４】
即ち、携帯電話機１と暗証データ保持装置としての充電台２が一緒に盗まれた場合の対策として、充電台２は、電源が抜かれると、保持している機器照合データとしての機器ＩＤを消去する。
【００６５】
従って、誤って電源を抜いてしまった場合には、機器ＩＤの再設定が必要となる。
【００６６】
図３の（Ｂ）は、その場合の携帯電話機１及びセンタ３の動作を説明するためのフローチャートを示している。なお、これらのフローチャートは、携帯電話機１の制御部１０１を構成するＣＰＵ及びセンタ３を構成するコンピュータのＣＰＵが読み取り可能なプログラムコードの形態で図示しないそれぞれの記録媒体に格納されているものとする。勿論、センタ３においては、全ての機能を記録媒体に格納する必要は無く、必要に応じて、その一部若しくは全部をＷＡＮ、ＬＡＮなどのネットワークを介してサーバなどから受信して実現する様にしても良い。
【００６７】
即ち、携帯電話機１において、入力部１０３により所定の再設定指示がなされると、制御部１０１は、まず、電話部１０６及び無線部１０７によって、センタ３に機器ＩＤ再設定要求を送信する（ステップＳ１３１）。
【００６８】
センタ３の不図示ＣＰＵは、この機器ＩＤ再設定要求を受けて、まず、当該携帯電話機１に対して指紋入力要求を返信する（ステップＳ３０１）。
【００６９】
携帯電話機１の制御部１０１は、この指紋入力要求に応答して、表示部１０２にて、ユーザに指紋入力を行うよう要求メッセージを表示し、指紋読取部１０８でユーザの指紋を読み取って、その指紋データをセンタ３へ送信する（ステップＳ１３２）。
【００７０】
センタ３のＣＰＵは、この送られてきた指紋データが、加入者ＤＢ４に登録されている当該携帯電話機１のユーザつまり加入者の指紋データと一致するか否かにより、照合の可否を判別する（ステップＳ３０２）。
【００７１】
ここで、照合がＮＧであった場合には、処理を終了することで、機器ＩＤの再設定を行わないものとする。
【００７２】
これに対して、照合がＯＫであったならば、新しい機器ＩＤを発行して、加入者ＤＢ４を更新する（ステップＳ３０３）。そして、その新しい機器ＩＤの書き込み命令を、携帯電話機１に送信して（ステップＳ３０４）、処理を終了する。
【００７３】
而して、携帯電話機１の制御部１０１は、この機器ＩＤ書き込み命令に応じて、上記新しい機器ＩＤの書き込み処理を実行した後（ステップＳ１３３）、処理を終了する。即ち、この機器ＩＤの書き込み処理においては、認証部１０９にそれを登録すると共に、その新しい機器ＩＤを、Ｉ／Ｆ１１１を介して充電台２に送信して、充電台２の機器ＩＤ記憶部２０２のデータを書き換える。
【００７４】
このように、機器ＩＤを再設定するには、センタ３に連絡して、電話で新しい機器ＩＤを送ってもらうものとし、その際、指紋データを読み取ってセンタ３に送信し、センタ３が同一人物であると認定した場合にのみ、機器ＩＤが送られてくるようにしている。
【００７５】
以上のように、危険が大きい身体情報登録時の暗証番号を総当りの攻撃に対して十分な長さの桁数を持たせた場合、暗証番号を忘れたり、暗証番号の入力誤りなど操作性が悪くなるが、本実施の形態によれば、安全な自宅に保持し簡単に入出力することができることにより安全性と利便性を両立できる。また、機器ＩＤ記憶部２０２を充電台２に内蔵することにより、ＩＣカードなど余計な装置をユーザが持つ必要がない。
【００７６】
以上、実施の形態に基づいて本発明を説明したが、本発明は上述した実施の形態に限定されるものではなく、本発明の要旨の範囲内で種々の変形や応用が可能なことは勿論である。
【００７７】
例えば、携帯電話を例に説明したが、本発明は他の携帯装置にも同様に適用可能である。
【００７８】
また、身体的特徴も、指紋に限定されるものではない。
【００７９】
【発明の効果】
本発明によれば、充電装置が無ければ認証データである登録指紋を変更することができないので、指紋認証機能を持った携帯電話装置のセキュリティを向上し、不正利用を防止することができる。
【図面の簡単な説明】
【図１】（Ａ）は本発明の一実施の形態に係る認証データ管理システムの構成を示す図であり、（Ｂ）は携帯電話機及び充電台の構成を示すブロック図である。
【図２】（Ａ）は店舗における取引時の店舗端末と携帯電話機の動作を説明するためのフローチャートを示す図であり、（Ｂ）は指紋の再登録時の携帯電話機の動作を説明するためのフローチャートを示す図である。
【図３】（Ａ）は充電台の動作を説明するためのフローチャートを示す図であり、（Ｂ）は機器ＩＤの再設定時の携帯電話機とセンタの動作を説明するためのフローチャートを示す図である。
【符号の説明】
１ 携帯電話機
２ 充電台
３ センタ
４ 加入者データベース（ＤＢ）
５ 店舗端末
１０１ 制御部
１０２ 表示部
１０３ 入力部
１０４ マイク部
１０５ スピーカ部
１０６ 電話部
１０７ 無線部
１０８ 指紋読取部
１０９ 認証部
１１０ 近距離無線通信部
１１１、２０３ インタフェース（Ｉ／Ｆ）
１１２ 充電制御部
２０１ 制御部
２０２ 機器ＩＤ記憶部
２０４ 充電部
Claims (2)
- 指紋認証機能を持つ携帯電話装置とこの携帯電話装置を充電する充電装置とからなる認証データ管理システムであって、
上記携帯電話装置は、指紋読み取り手段と、ユーザ本人の指紋を認証データとして記憶する指紋記憶手段と、当該携帯電話装置に固有のＩＤデータを記憶するＩＤデータ記憶手段と、を有し、
上記充電装置は、上記携帯電話装置と同一のＩＤデータを記憶する機器ＩＤ記憶手段を有し、
上記携帯電話装置は、更に、上記指紋記憶手段が記憶している指紋を変更する際に、上記充電装置の機器ＩＤ記憶手段からＩＤデータを読み出して、自己のＩＤデータ記憶手段が記憶しているＩＤデータと一致した場合に新たな指紋を上記指紋読み取り手段で読み取って上記指紋記憶手段に記憶する指紋再登録手段を有することを特徴とする認証データ管理システム。 - 上記充電装置は、電源コードが抜かれたときに上記機器ＩＤ記憶手段に記憶したＩＤデータを消去する手段を備えたことを特徴とする請求項１に記載の認証データ管理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001179091A JP3793870B2 (ja) | 2001-06-13 | 2001-06-13 | 認証データ管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001179091A JP3793870B2 (ja) | 2001-06-13 | 2001-06-13 | 認証データ管理システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002374566A JP2002374566A (ja) | 2002-12-26 |
| JP3793870B2 true JP3793870B2 (ja) | 2006-07-05 |
Family
ID=19019701
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001179091A Expired - Fee Related JP3793870B2 (ja) | 2001-06-13 | 2001-06-13 | 認証データ管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3793870B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4684692B2 (ja) * | 2005-03-17 | 2011-05-18 | パナソニック株式会社 | リモートチャージシステム、充電器、及びリモートチャージ方法 |
| JP4709109B2 (ja) * | 2006-09-26 | 2011-06-22 | Ｎｅｃカシオモバイルコミュニケーションズ株式会社 | 認証システム、移動体通信端末、認証装置、および、プログラム |
| JP2008097388A (ja) * | 2006-10-13 | 2008-04-24 | Kazunari Shimada | 個人認証装置および個人認証方法 |
-
2001
- 2001-06-13 JP JP2001179091A patent/JP3793870B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002374566A (ja) | 2002-12-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8320881B2 (en) | Proximity based security protocol for processor-based systems | |
| US20040046638A1 (en) | Terminal lock system comprising key device carried by user and terminal-associated device incorporated in terminal device | |
| US20100022239A1 (en) | Portable telephone and access control method | |
| JP2004220402A (ja) | Ｅコマース認証システムおよび方法 | |
| KR20010094958A (ko) | 통신 단말 장치에 의한 네트워크 통신 방법 및 장치 | |
| JPH0818656A (ja) | 移動機及び該移動機のダイヤルロック設定方法 | |
| JPWO2004056076A1 (ja) | 移動通信端末 | |
| JP2003250183A (ja) | Ｉｃカード、端末、通信端末、通信局、通信機器及び通信制御方法 | |
| KR101417025B1 (ko) | 임베디드 시스템에서 이동성 요소의 인증을 위한 방법 | |
| JP2012094146A (ja) | 特に資源の利用に関する利用者の認証によって保護された関数の実行を制御する方法及びシステム | |
| JPH09319875A (ja) | サイン認証システム | |
| EP1860605A1 (en) | Electronic money system, information storage medium, and mobile terminal device | |
| JP3793870B2 (ja) | 認証データ管理システム | |
| JP2012123818A (ja) | 通信可能な情報記憶媒体、及び該媒体を用いた秘密情報記憶システム | |
| JPWO2005062219A1 (ja) | 個人情報格納装置及び携帯端末 | |
| JP4323681B2 (ja) | 通信装置、電子決済機能付き通信装置及び電子決済方法 | |
| JP4695039B2 (ja) | リモートロックシステムおよび移動通信端末 | |
| EP1675076A1 (en) | System and related kit for personal authentication and managing data in integrated networks | |
| JP2005301454A (ja) | ユーザ認証システムおよび充電器兼無線ｉｃチップリーダ | |
| JP4726736B2 (ja) | 移動体通信装置およびこの移動体通信装置の通話機能選択方法 | |
| US20080272187A1 (en) | Electronic Money System, Information Storage Medium, and Mobile Terminal Device | |
| JP2006053808A (ja) | 作業者認証管理システム | |
| JP3887561B2 (ja) | 移動通信端末及び移動通信端末の制御方法 | |
| JP4899585B2 (ja) | 携帯端末装置及びプログラム | |
| JP2006270487A (ja) | 携帯情報端末の機能利用制御装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040420 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050822 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051220 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060209 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060314 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060327 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090421 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100421 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110421 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120421 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120421 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130421 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130421 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140421 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |