JP4592970B2

JP4592970B2 - 可搬情報処理装置

Info

Publication number: JP4592970B2
Application number: JP2001026856A
Authority: JP
Inventors: 泰宏伊藤
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2001-02-02
Filing date: 2001-02-02
Publication date: 2010-12-08
Anticipated expiration: 2021-02-02
Also published as: JP2002229949A

Description

【０００１】
【発明の属する技術分野】
本発明はＩＣカードのような可搬情報処理装置の保有者の認証方式の多重化を図るようにした可搬情報処理装置に関する。
【０００２】
【従来の技術】
従来、ＩＣチップを組み込んだカード等の可搬情報処理装置の認証方法としては、以下のような方法が採用されている。
・装置保有者がパスワードを指定し、装置発行者がこのパスワードを可搬情報処理装置に照合情報として設定する。利用時に装置保有者はＰＩＮパッド等を用いてパスワードを入力し、認証命令に含めて接続装置から可搬情報処理装置に伝送する。可搬情報処理装置の内部でパスワードと照合情報を照合し、認証する。
・装置保有者が顔写真を発行者に提供し、発行者は可搬情報処理装置の表面にこの写真を貼付または転写する。利用時にサービス提供者が可搬情報処理装置表面の顔写真とサービス提供を要求する人の顔を目視で照合し、確認する。
・装置保有者は可搬情報処理装置の裏面に自筆の署名を書き込む。利用時にサービス提供者が可搬情報処理装置裏面の署名とサービス提供を要求する人の署名を目視で照合し、確認する。
【０００３】
また、ＩＣカード等の可搬情報処理装置の内部では認証結果が以下のように利用されている。
・あるデータメモリの書き換えには、パスワード１及びパスワード２及びパスワード３が全て照合されていることが条件となる。
・あるデータメモリの書き換えには、パスワード１及びパスワード２及びパスワード３の少なくともどれか１つ照合されていることが条件となる。
【０００４】
【発明が解決しようとする課題】
従来の認証方法では以下のような問題がある。
・顔写真や署名による判定の場合、照合結果を厳しく判定すると、装置保有者の特徴を読み取る機器の誤差や、装置保有者の体調等によって本人を他人と判定するケースが発生する。
・顔写真や署名による判定の場合、照合結果を甘く判定すると、装置保有者と良く似た特徴を持つ他人（例えば双子）等を本人と判定するケースもある。
・顔写真や署名にる判定の場合、サービス提供者の主観によって照合の正確性が一様でなく、認証の合理性に欠ける。
・情報処理装置の大きさが可搬できる大きさに制限されるので、大きく見やすい顔写真や署名の文字数が制限され、正確性の向上が困難である。
・短い桁数のパスワードを設定した場合、装置の紛失や盗難に合うと、これを入手した不正利用者がパスワードを容易に類推できてしまう。
・長い桁数のパスワードを設定した場合、正規の装置保有者がパスワードを失念して利便性が低下してしまう。
【０００５】
本発明はかかる事情に鑑みてなされたもので、認証方式の多重化を図り、かつ柔軟性を持たせることで、利便性の高い可搬情報処理装置を提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明は、照合対象情報毎に照合時の不一致度合いとその度合いに応じた認証負評価点、一致度合いとその度合いに応じた認証正評価点があらかじめ格納されるとともに、過去の認証負評価点を累積した累積負評価点が格納される不揮発性メモリと、
複数の照合対象で評価した一致度合いを示す評価点を累積した累積正評価点が設定される揮発性メモリと、
外部からの認証命令に含まれる認証情報と照合対象情報とを照合し、照合結果の評価点から求めた認証負評価点を累積負評価点に加算するとともに、加算後の累積負評価点が許容値を超えたとき認証命令の実行失敗を外部に応答し、累積負評価点が許容値に満たないとき、前記照合結果の評価点から求めた認証正評価点を累積正評価点に加算し、加算後の累積正評価点に基づいて次の認証命令を外部に督促するか、認証成功とするかを決定する演算処理制御手段と、
を備えたことを特徴とする。
また、本発明は、演算処理制御手段が、累積負評価点が許容値を超えたとき認証照合を禁止する禁止情報を不揮発性メモリに格納することを特徴とする。
また、本発明は、演算処理制御手段が、累積正評価点と許容値とを比較し、累積正評価点が許容値に満たないとき、他の照合対象情報による認証が可能か否かを示す累積評価機能識別子が有効であることを条件に、次の認証命令を外部に督促することを特徴とする。
また、本発明は、演算処理制御手段が、累積正評価点と許容値とを比較し、累積正評価点が許容値以上のとき、累積負評価点、累積正評価点を初期化するとともに、外部に認証命令の実行成功を応答することを特徴とする。
【０００７】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照しつつ説明する。
図１は本発明の可搬情報処理装置の構成を示す概念図である。ＩＣカード等の可搬情報処理装置１は、各種演算処理を行う中央処理装置１１、接続装置（或いはホストコンピュータ）とＩ／Ｏを通して通信する入出力制御装置１２、制御プログラムや可搬情報処理装置としての基本的な処理を行うプログラムが格納されるＲＯＭ等からなるプログラムメモリ１３、中央処理装置１１が演算処理を行うための作業領域を提供するＲＡＭ（揮発性メモリ）やパスワード等の認証用のデータ、アプリケーション・プログラムや各種データが格納されるＥＥＰＲＯＭ等からなる不揮発性のメモリからなるデータメモリ１４を備えている。なお、ＲＳＴはリセット端子、ＣＬＫとクロック入力端子、Ｖｃｃは電源端子、ＧＮＤは接地端子である。
【０００８】
本発明はかかる可搬情報処理装置において、認証の多重化を図り、例えば、個々の認証では本人とも他人とも断定できない場合に、複数の認証結果から本人或いは他人と判定できるようにするものであり、まず、認証命令と認証を行う場合に使用するデータ構成について図２、図３により説明する。
【０００９】
図２は命令の構成を説明する図、図３はデータメモリ（不揮発性メモリ）の構成を示す図である。
図２において、認証命令は、複数の認証情報を組み合わせて評価するか否かを示す累積評価機能識別子、認証命令、データメモリのファイルごとに付けられる参照識別子、指紋や声紋等のうち特定の認証情報からなっている。また、読み出し命令は、命令に参照識別子が付加されていて、当該参照識別子のファイルを読み出す命令である。
【００１０】
図３において、参照識別子が付けられたファイルは、指紋や声紋等のうち特定の照合対象情報ごとに作成され、当該照合対象情報と認証情報との不一致度の過去の累積を示す累積負評価点、当該照合対象情報による認証を禁止するか否かを示す自動閉塞識別子、累積負評価点と比較される閾値を示す自動閉塞閾値、累積性評価点と比較され、ファイルにアクセスする場合の鍵情報の更新を行うか否かを決める閾値である解錠情報更新閾値、ファイルにアクセスする場合の特定の鍵情報（例えば、２つの鍵の組み合わせや３つの鍵の組み合わせ等の情報）を示す特定解錠情報、照合結果評価点と比較される不一致度閾値とその閾値に対する認証負評価点、照合結果評価点と比較される一致度閾値とその閾値に対する認証正評価点が格納されている。
【００１１】
図４は可搬情報処理装置の初期化処理フローを示す図である。
可搬情報処理装置は、接続装置から送られた活性化要求を受信すると（ステップＳ１）、接続装置に対して初期応答を送信し（ステップＳ２）、複数の認証を試行したときの累積正評価点や解錠情報を初期化して揮発性メモリに設定し（ステップＳ３）、接続装置からの命令待ち受け状態に遷移する。
【００１２】
次に、図５〜図７により本発明の可搬情報処理装置における認証処理について説明する。
図５において、接続装置から認証命令を受信すると（ステップＳ１１）、可搬情報処理装置は、受信した認証命令を解釈して参照識別子を取り出し（ステップＳ１２）、データメモリ（不揮発性）の参照識別子に合致するファイルを検索し（ステップＳ１３）、検索したファイルの自動閉塞識別子を読み出す（ステップＳ１４）。次いで、自動閉塞識別子が閉塞を示しているか否か判断し（ステップＳ１５）、自動閉塞識別子が閉塞状態を示していた場合、以降の認証命令が実行不可能である旨の応答を接続装置に出力し（ステップＳ１６）、以降の処理を中断して次の命令待ち状態に遷移する。
【００１３】
自動閉塞識別子が閉塞状態を示していなかった場合、その参照識別子に従ってデータメモリから照合対象情報を取り出す（ステップＳ１７）とともに、認証命令から認証情報を取り出し（ステップＳ１８）、照合対象情報と認証情報を比較して、その一致度合いを示す照合結果評価点を生成する（ステップＳ１９）。次いで、可搬情報処理装置は、参照識別子に従って検索したファイルから不一致度閾値を小さい順に取り出し（ステップＳ２０）、不一致度閾値と照合結果評価点を比較し（ステップＳ２１）、照合結果評価点が不一致度閾値に等しいか大きければ、全ての不一致度閾値について比較が行われたか否か判断し（ステップＳ２２）、全ての不一致度閾値についての比較が済んでいない場合は、次に小さい不一致度閾値との比較を行い、この処理をこのファイルに設定されている全ての不一致度閾値について繰り返す。ステップＳ２１で照合結果評価点がある不一致度閾値より小さければ、その不一致度閾値に対応した認証負評価点をデータメモリから取り出す（ステップＳ２３）とともに、検索したファイルの累積負評価点をデータメモリから取り出し（ステップＳ２４）、累積負評価点に認証負評価点を加算し、ファイルに格納する（ステップＳ２５）。次いで、検索したファイルの自動閉塞閾値をデータメモリから取り出す（ステップＳ２６）。
【００１４】
次いで、図６のフローにおいて、自動閉塞閾値と累積負評価点を比較し（ステップＳ２７）、累積負評価点が自動閉塞閾値より大きいか等しければ、参照識別子に従って閉塞状態を示す自動閉塞識別子を当該ファイルに格納し（ステップＳ２８）、当該試行累積正評価点を初期値にクリアしてＲＡＭに格納し（ステップＳ２９）、認証命令の実行失敗を接続装置に応答し（ステップＳ３０）、次の受信待ちに戻る。このステップＳ２７〜Ｓ３０の処理で、累積された不一致度合いを示す評価点が許容値を超えた場合、自動閉塞識別子として不揮発性メモリに記録が残り、以降の照合が禁止される。
【００１５】
ステップＳ２７において累積負評価点が自動閉塞閾値より小さい場合、また、ステップＳ２１、Ｓ２２において照合評価点が全ての不一致度閾値より大きい場合（このとき認証負評価点はつけられない）、検索したファイルから一致度閾値を大きい順に取り出し（ステップＳ３１）、一致度閾値と照合結果評価点を比較し（ステップＳ３２）、照合結果評価点が一致度閾値より小さければ、全ての一致度閾値について比較が行われたか否か判断し（ステップＳ３３）、全ての一致度閾値についての比較が済んでいない場合は、次に大きい一致度閾値との比較を行い、この処理をこのファイルに設定されている全ての一致度閾値について繰り返す。ステップＳ３２で照合結果評価点が一致度閾値に等しいか大きければ、その一致度閾値に対応した認証正評価点をファイルから取り出す（ステップＳ３４）とともに、検索したファイルの当該試行累積正評価点をＲＡＭから取り出し（ステップＳ３５）、当該試行累積正評価点に認証正評価点を加算し、ＲＡＭに格納する（ステップＳ３６）。次いで、参照識別子に従ってファイルにアクセスするための解錠情報更新閾値をデータメモリから取り出す（ステップＳ３７）。
【００１６】
次いで、図７のフローにおいて、当該試行累積正評価点と解錠情報更新閾値を比較し（ステップＳ３８）、当該試行累積正評価点が解錠情報更新閾値より小さければ、認証命令の累積評価機能識別子を取り出す（ステップＳ３９）。また、ステップＳ３２、Ｓ３３において照合結果評価点が全ての一致度閾値より小さい場合（このとき認証正評価点はつけられない）、累積評価機能識別子が有効か否か判断する（ステップＳ４０）。有効な場合には、他の照合情報による認証ができるので、次の認証命令の督促を接続装置に応答し（ステップＳ４１）、次の命令待ち状態に遷移する。ステップＳ４０で認証命令の累積評価機能識別子が無効であれば、他の照合情報による認証が行えないので、当該試行累積正評価点を初期化し、クリアした累積正評価点をＲＡＭに格納し（ステップＳ４２）、認証命令の実行失敗を接続装置に応答し（ステップＳ４３）、次の命令待ち状態に遷移する。
【００１７】
ステップＳ３８において、累積正評価点が解錠情報更新閾値に等しいか大きければ、参照識別子に従って検索したファイルの特定解錠情報を取り出し（ステップＳ４４）、解錠情報を更新する（ステップＳ４５）。次いで、初期値にクリアした累積負評価点をファイルに格納するとともに（ステップＳ４６）、初期値にクリアした当該試行累積正評価点をＲＡＭに格納し、認証命令の実行成功を接続装置に応答し、次の受信待ちに戻る。ステップＳ３８〜Ｓ４１で、ここまでの認証では本人と断定できないが、さらに次の認証により累積された一致度合いを示す評価点が必要条件を満足してステップＳ４４〜Ｓ４８に移行した場合は、以降のアクセスが許可される。また、累積された一致度合いを示す評価点が充分で、ステップＳ３８から直ぐにステップＳ４４〜Ｓ４８に移行し、複数の認証方法を試行せずに、途中で充分に本人と判定できる場合、以降の認証を省略することができる。こうして認証が成功した場合には、ステップＳ４６で累積負評価点データも初期化される。
【００１８】
認証命令の実行が成功して接続装置からファイル読み出し命令（ファイルアクセス命令の１種）を受信すると、命令を解釈して対象ファイルを検索し、対象ファイルに対応した特定解錠情報を読み出し、ファイル読み出し命令の解錠情報と比較し、解錠情報が特定解錠情報を満足する場合、対象ファイルの内容を接続装置に向けて出力する。
【００１９】
【発明の効果】
以上のように本発明によれば、以下のような効果が達成される。
・例えば、署名による認証で本人と断定できないが他人とも断定できないレベルの認証結果と、顔写真による認証で本人と断定できないが他人とも認証できない認証結果から、充分本人であると判定し、アクセスを許可することもできる。
・複数の認証方法を試行できる場合であっても、途中で充分に本人と判定できた場合に、以降の認証を省略できる。
・累積正評価点を揮発性メモリに格納し、本人と断定はできないが、他人ではないレベルの認証結果であった場合は記録に残さず、明かに認証結果が他人と判定される場合は自動閉塞識別子を不揮発性メモリに格納することで記録に残し以降の試行を禁止することができる。
【図面の簡単な説明】
【図１】本発明の可搬情報処理装置の構成を示す概念図である。
【図２】命令の構成を示す図である。
【図３】ファイル構成を示す図である。
【図４】初期化処理フローを示す図である。
【図５】認証処理フローを示す図である。
【図６】認証処理フローを示す図である。
【図７】認証処理フローを示す図である。
【符号の説明】
１…可搬情報処理装置、１１…中央処理装置、１２…入出力制御装置、１３…プログラムメモリ、１４…データメモリ、ＲＳＴ…リセット端子、ＣＬＫ…クロック入力端子、Ｖｃｃ…電源端子、ＧＮＤ…接地端子。

Claims

照合対象情報毎に照合時の不一致度合いとその度合いに応じた認証負評価点、一致度合いとその度合いに応じた認証正評価点があらかじめ格納されるとともに、過去の認証負評価点を累積した累積負評価点が格納される不揮発性メモリと、
複数の照合対象で評価した一致度合いを示す評価点を累積した累積正評価点が設定される揮発性メモリと、
外部からの認証命令に含まれる認証情報と照合対象情報とを照合し、照合結果の評価点から求めた認証負評価点を累積負評価点に加算するとともに、加算後の累積負評価点が許容値を超えたとき認証命令の実行失敗を外部に応答し、累積負評価点が許容値に満たないとき、前記照合結果の評価点から求めた認証正評価点を累積正評価点に加算し、加算後の累積正評価点に基づいて次の認証命令を外部に督促するか、認証成功とするかを決定する演算処理制御手段と、
を備えた可搬情報処理装置。
前記演算処理制御手段は、累積負評価点が許容値を超えたとき認証照合を禁止する禁止情報を不揮発性メモリに格納することを特徴とする請求項１記載の可搬情報処理装置。
前記演算処理制御手段は、累積正評価点と許容値とを比較し、累積正評価点が許容値に満たないとき、他の照合対象情報による認証が可能か否かを示す累積評価機能識別子が有効であることを条件に、次の認証命令を外部に督促することを特徴とする請求項１記載の可搬情報処理装置。
前記演算処理制御手段は、累積正評価点と許容値とを比較し、累積正評価点が許容値以上のとき、累積負評価点、累積正評価点を初期化するとともに、外部に認証命令の実行成功を応答することを特徴とする請求項１記載の可搬情報処理装置。