JP5017956B2 - Ｉｃ付き情報担体及び情報管理方法 - Google Patents

Description

本発明は、顔、指紋、静脈、声紋、虹彩紋等の生体情報（バイオメトリクス）からなる個人認証情報が記録されたＩＣ付き情報担体及び記録された情報の管理を行う情報管理方法に関する。

従来からキャッシュカード、クレジットカード等、取引決済時における個人認証、あるいはセキュリティエリアでの入退出における個人認証の際に、上記した生体情報を用いて実行する個人認証方法およびシステムが知られている。このような個人認証にあっては、同一人であっても体調等により入力データにばらつきが多く、十分な確度が得られないといった欠点が指摘されていることから、複数種の生体情報を用いて個人認証を行う個人認証方法が提案されている（例えば、特許文献１参照）。特許文献１に開示された技術によれば、認証対象者に関しあらかじめ複数の生体情報が登録されるため、認証が求められた場合、取り込まれた複数の生体情報とあらかじめ登録された生体情報それぞれとの照合がなされ、それぞれの照合結果を総合して個人認証が行なわれるため、入力データのばらつきによらない確度の高い認識結果が得られる。

しかしながら、それぞれの生体認証に関し、予め決められたパターンで、予め決められた順序で行う必要があり、このため、アプリケーションによっては非効率的であり、例えば、時間や場所に応じて生体認証の有無を決め、あるいは組合せや順序を認証対象者によって変更するといった融通性の高い利用の仕方はできないという問題がある。このような問題を解決するために、生体認証の組合せおよび順序を任意に変更可とし、また、その組合せに、時間と場所の要因も加味して効率的な個人認証を行うことができる認証装置が提案されている（例えば、特許文献２参照）。
特開２００１−３５１０４７号公報 特開２００６−０８５２５１号公報

ところで、生体情報による個人認証は、不正使用を防止できる特徴を有しているが、本人の認識率を１００％にすることは困難であり、本人であっても他人と判定される可能性もある。このように本人であっても他人と判定されると、サービスの提供を受けたい場合に受けることができない事態が発生するため、利便性という点で問題がある。このため、生体情報を使用したパターンマッチングの類似度のしきい値を調整して、本人が本人であると判定される確率を高めるようにしている。

しかしながら、生体情報のパターンマッチングの類似度のしきい値を低下させて、本人が本人であると判定される確率を高めることは、他人を本人であると判定される可能性が高くなることを意味しており、利便性と安全性を両立させるのは困難であるという問題がある。このため個人認証情報を確実にかつ安全に保護する必要がある。

本発明は、このような事情に鑑みてなされたもので、ＩＣ付き情報担体内に記録されている個人認証情報を安全に管理するために、所定の条件を満たした場合に、内部に記憶されている個人認証情報を保護することができるＩＣ付き情報担体及び情報管理方法を提供することを目的とする。

本発明は、認証すべき個人の生体情報を読み取る生体情報取得手段と、取得した前記生体情報と、ＩＣ付き情報担体内に記憶されている個人認証のための生体情報とを照合して認証を行う認証処理手段とを備える端末装置により情報の読み書きを行うＩＣ付き情報担体であって、個人認証のための複数の生体情報が記憶された認証情報記憶手段と、前記ＩＣ付き情報担体内において実行可能なアプリケーションの情報が記憶されたアプリケーション情報記憶手段と、前記端末装置から実行すべき認証アプリケーションの選択コマンドを受信し、実行すべき認証アプリケーションを選択した後に、認証コマンドを受信した際に、前記記憶手段に記憶された前記生体情報のうち、前記認証コマンドに対応する前記生体情報を読み出して、前記端末装置に送信する認証情報読み出し手段と、前記端末装置において、前記認証処理手段によって実行された個人認証の結果、前記生体情報を使用して実行した個人認証に対して閉塞が発生した場合に、前記端末装置からアプリケーションの選択コマンドを受信してアプリケーション一覧情報を応答し、前記端末装置から選択コマンドを受信して、前記個人認証ができないことにより閉塞させたアプリケーション以外のアプリケーションを選択し、前記端末装置から選択したアプリケーションを閉塞させるコマンドを受けて選択されたアプリケーションを閉塞することにより、前記アプリケーション情報記憶手段に記憶されている実行可能なアプリケーションのうち、前記認証情報記憶手段に記憶されている個人認証のための他の前記生体情報を使用した認証アプリケーションを前記端末装置から選択できないようにする閉塞実行手段とを備えたことを特徴とする。

本発明は、認証すべき個人の生体情報を読み取る生体情報取得手段と、取得した前記生体情報と、ＩＣ付き情報担体内に記憶されている個人認証のための生体情報とを照合して認証を行う認証処理手段とを備える端末装置により情報の読み書きを行うために、個人認証のための複数の生体情報が記憶された認証情報記憶手段と、前記ＩＣ付き情報担体内において実行可能なアプリケーションの情報が記憶されたアプリケーション情報記憶手段とを備えるＩＣ付き情報担体が行う情報管理方法であって、前記端末装置から実行すべき認証アプリケーションの選択コマンドを受信し、実行すべき認証アプリケーションを選択した後に、認証コマンドを受信した際に、前記記憶手段に記憶された前記生体情報のうち、前記認証コマンドに対応する前記生体情報を読み出して、前記端末装置に送信する認証情報読み出しステップと、前記端末装置において、前記認証処理手段によって実行された個人認証の結果、前記生体情報を使用して実行した個人認証に対して閉塞が発生した場合に、前記端末装置からアプリケーションの選択コマンドを受信してアプリケーション一覧情報を応答し、前記端末装置から選択コマンドを受信して、前記個人認証ができないことにより閉塞させたアプリケーション以外のアプリケーションを選択し、前記端末装置から選択したアプリケーションを閉塞させるコマンドを受けて選択されたアプリケーションを閉塞することにより、前記アプリケーション情報記憶手段に記憶されている実行可能なアプリケーションのうち、前記認証情報記憶手段に記憶されている個人認証のための他の前記生体情報を使用した認証アプリケーションを前記端末装置から選択できないようにする閉塞実行ステップとを有することを特徴とする。

本発明によれば、認証実行手段によって実行された個人認証の結果、個人認証情報を使用して実行した個人認証に対して閉塞が発生した場合に、不正使用の可能性が高いと判断して、記憶手段に記憶されている他の全ての個人認証情報を使用した認証実行を閉塞させるようにしたため、第三者による不正使用を防止することができるという効果が得られる。

以下、本発明の一実施形態によるＩＣ付き情報担体を図面を参照して説明する。ここでは、本発明によるＩＣ付き情報担体としてＩＣカードを例にして説明する。図１は同実施形態の構成を示すブロック図である。この図において、符号１は、ＩＣカード２を挿入口へ挿入し、ＩＣカード２に記憶されている情報の読み書きを行うＩＣカード端末であり、例えば、銀行等に設置される現金自動預け払い機（ＡＴＭ）等である。

符号１１は、ＩＣカード端末１の処理動作を統括して制御する制御部である。符号１２は、テンキー、ファンクションキー、文字キー等を操作することが可能なタッチパネル等から構成する入力部である。符号１３は、ディスプレイ装置等から構成する表示部である。入力部１２と表示部１３は、一体となるように構成されていてもよい。符号１４は、ＩＣカード２との間で情報の授受を行う入出力部である。符号１５は、顔、指紋、静脈、声紋、虹彩紋等の生体情報（バイオメトリクス）を読み取る生体情報取得部である。生体情報取得部１５は、顔、指紋、静脈、声紋、虹彩紋等の生体情報のうち、少なくとも２つの生体情報を読み取ることが可能である。ここでは、指紋と静脈をそれぞれ読み取ることが可能であるものとして説明する。符号１６は、生体情報取得部１５によって取得した生体情報と、ＩＣカード２内に記憶されている個人認証情報とを照合して認証を行う認証処理部である。符号１７は、認証処理部１６によって認証が行われ、正当なユーザであることが確認できた場合に、アプリケーション（例えば、現金支払い等）を実行するアプリケーション実行部である。

符号２１は、ＩＣカード２内における処理動作を統括して制御する制御部である。符号２２は、ＩＣカード２内において実行するアプリケーションのプログラムが記憶されたプログラム記憶部である。符号２３は、ＩＣカード端末１との間で情報の授受を行う入出力部である。符号２４は、ＩＣカード２内において実行可能なアプリケーションの情報が記憶されたアプリケーション情報記憶部である。符号２５、２６は、ＩＣカード２のユーザの顔、指紋、静脈、声紋、虹彩紋等の生体情報のうち、２つの生体情報がそれぞれ記憶された認証情報記憶部である。ここでは、指紋情報と静脈情報がそれぞれ記憶されているものとして説明する。

次に、図３を参照して、図１に示すアプリケーション情報記憶部２４に記憶されている情報について説明する。アプリケーション情報記憶部２４には、ＩＣカード２を使用して実行することができるアプリケーションを識別するためのＩＤ（これをアプリケーションＩＤ（ＡＩＤ）という）が記憶されている。アプリケーションＩＤは、先頭にアプリケーションＩＤのサイズが記憶されており、このアプリケーションＩＤのサイズに続いてアプリケーションＩＤが記憶されている。図３においては、アプリケーション情報記憶部２４に記憶されているアプリケーションＩＤが３つである場合の例を示している。ここでいうアプリケーションとは、例えば、アプリケーションの一覧情報を出力するアプリケーション、指紋認証を行うアプリケーション、静脈認証を行うアプリケーション等のことである。

次に、図２を参照して、図１に示すＩＣカード端末１とＩＣカード２の動作を説明する。図２は、ＩＣカード２を使用して、実行できるアプリケーションのうち、１つのアプリケーションにおいて閉塞が発生した場合に、他のアプリケーションについても閉塞させる動作を示すフローチャートである。

まず、ＩＣカード２がＩＣカード端末１の挿入口に挿入されたことを検出すると、制御部１１は、表示部１３にユーザに対してＩＣカード端末１上で実行するアプリケーション選択を行わせるためのメッセージを表示する。ここでユーザは、入力部１２を操作して、「現金支払い」を選択する。これを受けて制御部１１は、選択された「現金支払い」のアプリケーションを実行するために必要な認証アプリケーションのＡＩＤを特定する。そして、制御部１１は、このＡＩＤを指定して、実行するべき認証アプリケーションを選択するコマンドを入出力部１４を介してＩＣカード２へ送信する（ステップＳ１）。ここでは、指紋認証が選択されたものとする。

次に、制御部２１は、入出力部２３を介してＩＣカード端末１から送信されたアプリケーションの選択コマンドを受信し、選択されたアプリケーションを実行することができるか否かに基づいて、アプリケーションの選択ができたか否かをＩＣカード端末１に対して応答する（ステップＳ２）。

次に、アプリケーションの選択ができた場合、制御部１１は、表示部１３に指紋認証を行うことを示すメッセージを表示する。これに対して、ユーザは、生体情報取得部１５に自身の指の指紋を読み取らせる。制御部１１は、この生体情報を読み取り、内部に保持する。そして、制御部１１は、ＩＣカード２に対して、認証（指紋）コマンドを送信する。この認証コマンドを受信した制御部２１は、認証情報記憶部２５に記憶されている生体情報（指紋情報）を読み出して、ＩＣカード端末１へ送信する。この生体情報を受信した認証処理部１６は、受信した生体情報と、内部に保持しておいた生体情報を照合し、一致するか否かに基づいて個人認証を実行する（ステップＳ３、Ｓ４）。

この認証処理を実行した結果、認証できた場合（閉塞が発生しなかった場合）、制御部１１は、ユーザが正当なユーザであると見なして、アプリケーション実行部１７に対してアプリケーション（現金支払い）も実行を指示する。これを受けて、アプリケーション実行部１７は、指定されたアプリケーションを実行する。

一方、所定回数（例えば３回）繰り返し生体情報の読み取りと照合を行ったにも関わらず、個人認証ができない場合、制御部１１は、この認証アプリケーションを閉塞させる。これにより指紋認証アプリケーションは閉塞されることになる。そして、制御部１１は、閉塞が発生した場合、ＡＩＤを指定して、アプリケーション一覧情報を読み出すアプリケーションを選択するコマンドを入出力部１４を介してＩＣカード２へ送信する（ステップＳ６）。これを受けて、制御部２１は、入出力部２３を介してＩＣカード端末１から送信されたアプリケーションの選択コマンドを受信し、選択されたアプリケーションを実行することができるか否かに基づいて、アプリケーションの選択ができたか否かをＩＣカード端末１に対して応答する（ステップＳ７）。そして、制御部２１は、アプリケーション情報記憶部２４に記憶されているアプリケーション一覧情報を読み出して、ＩＣカード端末１へ応答する。このアプリケーション一覧情報は制御部１１が受信し、内部に保持する（ステップＳ８、Ｓ９）。

次に、制御部１１は、内部保持したアプリケーション一覧情報を参照して、個人認証ができないことにより閉塞させたアプリケーション以外のアプリケーションを選択し、このアプリケーションを選択するコマンドを入出力部１４を介してＩＣカード２へ送信する（ステップＳ１０）。これを受けて、制御部２１は、入出力部２３を介してＩＣカード端末１から送信されたアプリケーションの選択コマンドを受信し、選択されたアプリケーションを実行することができるか否かに基づいて、アプリケーションの選択ができたか否かをＩＣカード端末１に対して応答する（ステップＳ１１）。そして、ＩＣカード２からアプリケーションが選択できたことを示す応答を受けた場合、制御部１１は、ＩＣカード２に対して、選択したアプリケーションを閉塞させるためのコマンド（これをアプリケーションブロックコマンドと称する）を送信する（ステップＳ１２）。これを受けて、制御部２１は、選択されたアプリケーションを閉塞し（ステップＳ１３）、閉塞の実行結果をＩＣカード端末１へ応答する。そして、制御部１１は、内部保持したアプリケーション一覧情報を参照して、全てのアプリケーションを閉塞させたか否かを判定し（ステップＳ１４）、全てのアプリケーションを閉塞させるまでステップＳ１０〜Ｓ１３の処理動作を繰り返す。

このように、認証処理部１６によって実行された個人認証を行うことができず、この個人認証に使用された個人認証情報に対して閉塞が発生した場合に、不正使用の可能性が高いと判断して、ＩＣカード２内に記憶されている他の全ての個人認証情報を使用した認証実行を閉塞させるようにしたため、第三者による不正使用を防止することができる。

すなわち、複数の生体情報を記憶しておき、複数の認証方法を用いることができる場合は、第三者による不正使用の試行を行うことができる回数が増えることになり、不正利用されてしまう可能性が高くなるが、閉塞が発生した場合に他の個人認証の実行を全てできないようにしたため、第三者による不正使用を防止することができる。

なお、図１における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより生体情報管理処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

本発明の一実施形態の構成を示すブロック図である。 図１に示す装置の動作を示すフローチャートである。 図１に示すアプリケーション情報記憶部２４に記憶される情報の書式を示す説明図である。

符号の説明

１・・・ＩＣカード端末、１１・・・制御部、１２・・・入力部、１３・・・表示部、１４・・・入出力部、１５・・・生体情報取得部、１６・・・認証処理部、１７・・・アプリケーション実行部、２・・・ＩＣカード、２１・・・制御部、２２・・・プログラム記憶部、２３・・・入出力部、２４・・・アプリケーション情報記憶部、２５、２６・・・認証情報記憶部

Claims (2)

1. 認証すべき個人の生体情報を読み取る生体情報取得手段と、取得した前記生体情報と、ＩＣ付き情報担体内に記憶されている個人認証のための生体情報とを照合して認証を行う認証処理手段とを備える端末装置により情報の読み書きを行うＩＣ付き情報担体であって、
   個人認証のための複数の生体情報が記憶された認証情報記憶手段と、
   前記ＩＣ付き情報担体内において実行可能なアプリケーションの情報が記憶されたアプリケーション情報記憶手段と、
   前記端末装置から実行すべき認証アプリケーションの選択コマンドを受信し、実行すべき認証アプリケーションを選択した後に、認証コマンドを受信した際に、前記記憶手段に記憶された前記生体情報のうち、前記認証コマンドに対応する前記生体情報を読み出して、前記端末装置に送信する認証情報読み出し手段と、
   前記端末装置において、前記認証処理手段によって実行された個人認証の結果、前記生体情報を使用して実行した個人認証に対して閉塞が発生した場合に、前記端末装置からアプリケーションの選択コマンドを受信してアプリケーション一覧情報を応答し、前記端末装置から選択コマンドを受信して、前記個人認証ができないことにより閉塞させたアプリケーション以外のアプリケーションを選択し、前記端末装置から選択したアプリケーションを閉塞させるコマンドを受けて選択されたアプリケーションを閉塞することにより、前記アプリケーション情報記憶手段に記憶されている実行可能なアプリケーションのうち、前記認証情報記憶手段に記憶されている個人認証のための他の前記生体情報を使用した認証アプリケーションを前記端末装置から選択できないようにする閉塞実行手段と
   を備えたことを特徴とするＩＣ付き情報担体。
2. 認証すべき個人の生体情報を読み取る生体情報取得手段と、取得した前記生体情報と、ＩＣ付き情報担体内に記憶されている個人認証のための生体情報とを照合して認証を行う認証処理手段とを備える端末装置により情報の読み書きを行うために、個人認証のための複数の生体情報が記憶された認証情報記憶手段と、前記ＩＣ付き情報担体内において実行可能なアプリケーションの情報が記憶されたアプリケーション情報記憶手段とを備えるＩＣ付き情報担体が行う情報管理方法であって、
   前記端末装置から実行すべき認証アプリケーションの選択コマンドを受信し、実行すべき認証アプリケーションを選択した後に、認証コマンドを受信した際に、前記記憶手段に記憶された前記生体情報のうち、前記認証コマンドに対応する前記生体情報を読み出して、前記端末装置に送信する認証情報読み出しステップと、
   前記端末装置において、前記認証処理手段によって実行された個人認証の結果、前記生体情報を使用して実行した個人認証に対して閉塞が発生した場合に、前記端末装置からアプリケーションの選択コマンドを受信してアプリケーション一覧情報を応答し、前記端末装置から選択コマンドを受信して、前記個人認証ができないことにより閉塞させたアプリケーション以外のアプリケーションを選択し、前記端末装置から選択したアプリケーションを閉塞させるコマンドを受けて選択されたアプリケーションを閉塞することにより、前記アプリケーション情報記憶手段に記憶されている実行可能なアプリケーションのうち、前記認証情報記憶手段に記憶されている個人認証のための他の前記生体情報を使用した認証アプリケーションを前記端末装置から選択できないようにする閉塞実行ステップと
   を有することを特徴とする情報管理方法。

Images