JP7204439B2 - Ｉｃカード、携帯可能電子装置、ｉｃカード処理方法及びプログラム - Google Patents

Ｉｃカード、携帯可能電子装置、ｉｃカード処理方法及びプログラム Download PDF

Info

Publication number
JP7204439B2
JP7204439B2 JP2018218392A JP2018218392A JP7204439B2 JP 7204439 B2 JP7204439 B2 JP 7204439B2 JP 2018218392 A JP2018218392 A JP 2018218392A JP 2018218392 A JP2018218392 A JP 2018218392A JP 7204439 B2 JP7204439 B2 JP 7204439B2
Authority
JP
Japan
Prior art keywords
authentication
card
sensor
processor
list
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018218392A
Other languages
English (en)
Other versions
JP2020086769A (ja
Inventor
義博 和賀
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Infrastructure Systems and Solutions Corp filed Critical Toshiba Corp
Priority to JP2018218392A priority Critical patent/JP7204439B2/ja
Priority to US16/687,782 priority patent/US11164061B2/en
Priority to SG10201910913UA priority patent/SG10201910913UA/en
Priority to EP19210425.5A priority patent/EP3657368B1/en
Publication of JP2020086769A publication Critical patent/JP2020086769A/ja
Application granted granted Critical
Publication of JP7204439B2 publication Critical patent/JP7204439B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/0722—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips comprising an arrangement for testing the record carrier
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/0716—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips at least one of the integrated circuit chips comprising a sensor or an interface to a sensor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G06K19/07309—Means for preventing undesired reading or writing from or onto record carriers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication

Description

本発明の実施形態は、ＩＣカード、携帯可能電子装置、ＩＣカード処理方法及びプログラムに関する。
ＩＣカードなどの携帯可能電子装置には、指紋センサなど、ユーザの生体情報などを取得するセンサを備えるものがある。そのような携帯可能電子装置は、センサを用いて取得した情報に基づいて認証処理を行う。
従来、携帯可能電子装置は、センサに異常があると認証処理を実行することができなくなるという課題がある。
特表２００９－５００２４６号公報
上記の課題を解決するため、センサに異常が生じた場合でも認証処理を続行できるＩＣカード、携帯可能電子装置、ＩＣカード処理方法及びプログラムを提供する。
実施形態によれば、ＩＣカードは、センサと、記憶部と、プロセッサと、を備える。センサは、認証のための情報を取得する。記憶部は、前記センサからの情報を用いる認証方法を示す認証リストを格納する。プロセッサは、前記センサに異常があるかを判定し、前記センサに異常があると判定すると、前記認証リストを更新する。前記認証リストは、認証方法と前記認証方法を用いる条件とを対応付けて格納する。前記プロセッサは、前記認証リストから、異常あると判定したセンサからの情報を用いる認証方法及び前記認証方法に対応する条件とを削除する。
図１は、実施形態に係るＩＣカード処理システムの構成例を示す図である。 図２は、実施形態に係るＩＣカードの構成例を示すブロック図である。 図３は、実施形態に係る認証リストの構成例を示す図である。 図４は、実施形態に係る認証リストの構成例を示す図である。 図５は、実施形態に係る認証リストの構成例を示す図である。 図６は、実施形態に係るＩＣカードの動作例を示すフローチャートである。
以下、実施形態について、図面を参照して説明する。
実施形態に係るＩＣカード処理システムは、ＩＣカードを所持するユーザを認証する。たとえば、ＩＣカード処理システムは、ＩＣカード処理装置に挿入されたＩＣカードを用いてユーザを認証する。ＩＣカード処理システムは、所定の認証方法でユーザを認証する。たとえば、ＩＣカード処理システムは、ＰＩＮ認証、署名又は指紋認証などでユーザを認証する。
たとえば、ＩＣカード処理システムは、キャッシュカードとしてのＩＣカード又はクレジットカードとしてのＩＣカードのユーザを認証する。なお、ＩＣカード処理システムのＩＣカードの用途は、特定の構成に限定されるものではない。
図１は、実施形態に係るＩＣカード処理システム１００の構成例を示すブロック図である。図１が示すように、ＩＣカード処理システム１００は、携帯可能電子装置としてのＩＣカード２と、ＩＣカード２と通信を行う外部装置としてのＩＣカード処理装置１と、サーバ１０とを備える。なお、ＩＣカード処理システム１００は、図１が示すような構成の他に必要に応じた構成を具備したり、ＩＣカード処理システム１００から特定の構成が除外されたりしてもよい。
図１が示す構成例において、ＩＣカード処理装置１は、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、ＮＶＭ１４、リーダライタ１５、操作部１６、ディスプレイ１７及び通信部１８などを有する。プロセッサ１１とＲＯＭ１２、ＲＡＭ１３、ＮＶＭ１４、リーダライタ１５、操作部１６、ディスプレイ１７及び通信部１８とは、データバスを介して互いに接続される。なお、ＩＣカード処理装置１は、図１が示すような構成の他に、必要に応じた構成を具備したり特定の構成を除外したりしてもよい。
プロセッサ１１は、ＩＣカード処理装置１全体の動作を制御する機能を有する。プロセッサ１１は、内部キャッシュおよび各種のインターフェースなどを備えても良い。プロセッサ１１は、内部メモリ、ＲＯＭ１２又はＮＶＭ１４に予め記憶したプログラムを実行することにより種々の処理を実現する。プロセッサ１１は、プログラムを実行することにより、リーダライタ１５によりＩＣカード２へコマンドを送信する機能及びＩＣカード２から受信するレスポンスなどのデータを基に種々の処理を行う機能などを有する。これらの機能により、プロセッサ１１は、リーダライタ１５を通じて、認証に必要なデータなどを含む認証コマンドをＩＣカード２に送信する。
なお、プロセッサ１１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、プロセッサ１１は、ハードウエア回路により実行される機能を制御する。
ＲＯＭ１２は、予め制御用のプログラム及び制御データなどが記憶された不揮発性のメモリである。ＲＯＭ１２に記憶される制御プログラム及び制御データは、予めＩＣカード処理装置１の仕様に応じて組み込まれる。ＲＯＭ１２は、たとえば、ＩＣカード処理装置１の回路基板を制御するプログラムなどを格納する。
ＲＡＭ１３は、揮発性のメモリである。ＲＡＭ１３は、プロセッサ１１の処理中のデータなどを一時的に格納する。ＲＡＭ１３は、プロセッサ１１からの命令に基づき種々のアプリケーションプログラムを格納する。また、ＲＡＭ１３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。
ＮＶＭ１４は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ１４は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）又はフラッシュメモリなどから構成される。ＮＶＭ１４は、ＩＣカード処理装置１の運用用途に応じて制御プログラム、アプリケーション及び種々のデータを格納する。
リーダライタ１５は、ＩＣカード２とデータを送受信するためのインターフェースである。リーダライタ１５は、ＩＣカード２の通信方式に応じたインターフェースにより構成される。
たとえば、ＩＣカード２が接触型のＩＣカードである場合、リーダライタ１５は、ＩＣカード２のコンタクト部と物理的かつ電気的に接続するための接触部などにより構成される。
また、ＩＣカード２が非接触型のＩＣカードである場合、リーダライタ１５は、ＩＣカード２との無線通信を行うためのアンテナ及び通信制御部などにより構成される。リーダライタ１５は、ＩＣカード２に対する電源供給、クロック供給、リセット制御及びデータの送受信などを行う。
このような機能によってリーダライタ１５は、プロセッサ１１による制御に基づいてＩＣカード２に対する電源供給、ＩＣカード２の活性化（起動）、クロック供給、リセット制御、種々のコマンドの送信、及び送信したコマンドに対する応答（レスポンス）の受信などを行なう。
操作部１６は、ユーザによって、種々の操作指示が入力される。操作部１６は、ユーザに入力された操作指示のデータをプロセッサ１１へ送信する。操作部１６は、たとえば、キーボード、テンキー及びタッチパネルなどである。また、操作部１６は、署名の入力を受け付けるパネルなどであってもよい。
ディスプレイ１７は、プロセッサ１１の制御により種々の情報を表示する表示部である。ディスプレイ１７は、たとえば、液晶モニタなどである。なお、操作部１６がタッチパネルから構成される場合、ディスプレイ１７は、操作部１６と一体的に形成されてもよい。
通信部１８は、サーバ１０とデータを送受信するためのインターフェースである。たとえば、通信部１８は、インターネットなどの通信網を通じてサーバ１０に接続する。たとえば、通信部１８は、ＬＡＮ接続をサポートするインターフェースである。
サーバ１０は、ＩＣカード処理装置１を管理する。たとえば、サーバ１０は、ＩＣカード処理装置１からの動作ログなどを受信し格納する。
また、サーバ１０は、オンラインでのＰＩＮ認証（オンラインＰＩＮ認証）を行う。たとえば、サーバ１０は、ＩＣカード処理装置１からＰＩＮを受信し、受信したＰＩＮと予め登録されたＰＩＮとを照合する。サーバ１０は、照合結果をＩＣカード処理装置１へ送信する。
ＩＣカード２は、ＩＣカード処理装置１などの外部装置から電力などの供給を受けて活性化される（動作可能な状態になる）ようになっている。ＩＣカード２は、ＩＣカード処理装置１と接触式通信を行うものであってもよいし、非接触式通信を行うものであってもよい。
次に、ＩＣカード２の構成例について説明する。
図２は、実施形態に係るＩＣカード２の構成例を概略的に示すブロック図である。図２が示すように、ＩＣカード２は、プラスチックなどで形成されたカード状の本体Ｃを有する。ＩＣカード２は、本体Ｃ内にモジュールＭを内蔵する。モジュールＭは、ＩＣチップＣａ、通信部２５、ＭＰＵ２６及び指紋センサ２７が接続された状態で一体的に形成され、ＩＣカード２の本体Ｃ内に埋設される。
図２が示すように、ＩＣカード２は、モジュールＭなどを備える。モジュールＭは、ＩＣチップＣａ、通信部２５、ＭＰＵ２６及び指紋センサ２７などを備える。ＩＣチップＣａは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３及びＮＶＭ２４などを備える。プロセッサ２１は、データバスなどを介してＲＯＭ２２、ＲＡＭ２３、ＮＶＭ２４及び通信部２５に接続する。通信部２５は、データバスなどを介してＭＰＵ２６に接続する。ＭＰＵ２６は、データバスなどを介して指紋センサ２７に接続する。
なお、ＩＣカード２は、図２が示すような構成の他に必要に応じた構成を具備したり、ＩＣカード２から特定の構成が除外されたりしてもよい。
プロセッサ２１は、ＩＣカード２全体の制御を司る制御部として機能する。プロセッサ２１は、ＲＯＭ２２又はＮＶＭ２４に記憶される制御プログラム及び制御データに基づいて種々の処理を行う。たとえば、プロセッサ２１は、ＲＯＭ２２に記憶されているプログラムを実行することにより、ＩＣカード２の動作制御又はＩＣカード２の運用形態に応じた種々の処理を行う。
なお、プロセッサ２１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、プロセッサ２１は、ハードウエア回路により実行される機能を制御する。
ＲＯＭ２２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２２は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣカード２に組み込まれる。即ち、ＲＯＭ２２に記憶される制御プログラム及び制御データは、予めＩＣカード２の仕様などに応じて組み込まれる。
ＲＡＭ２３は、揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１の処理中のデータなどを一時的に格納する。たとえば、ＲＡＭ２３は、計算用バッファ、受信用バッファ及び送信用バッファとして機能する。計算用バッファは、プロセッサ２１が実行する種々の演算処理の結果などを一時的に保持する。受信用バッファは、通信部２５を介してリーダライタ１５から受信するコマンドデータなどを保持する。送信用バッファは、通信部２５を介してリーダライタ１５へ送信するメッセージ（レスポンスデータ）などを保持する。
ＮＶＭ２４（記憶部）は、例えば、フラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリにより構成される。ＮＶＭ２４は、ＩＣカード２の運用用途に応じて制御プログラム、アプリケーション及び種々のデータを格納する。例えば、ＮＶＭ２４では、プログラムファイル及びデータファイルなどが作成される。作成された各ファイルは、制御プログラム及び種々のデータなどが書き込まれる。
また、ＮＶＭ２４は、認証リストなどを格納する。認証リストについては、後述する。
通信部２５は、リーダライタ１５とデータを送受信するためのインターフェースである。即ち、通信部２５は、ＩＣカード処理装置１とデータを送受信するためのインターフェースである。
ＩＣカード２が接触型のＩＣカードである場合、通信部２５は、リーダライタ１５と物理的かつ電気的に接触して信号の送受信を行うための通信制御部とコンタクト部とにより構成される。たとえば、ＩＣカード２は、コンタクト部を介してリーダライタ１５からの動作電源及び動作クロックの供給を受けて活性化される。
ＩＣカード２が非接触型のＩＣカードである場合、通信部２５は、リーダライタ１５との無線通信を行うための変復調回路などの通信制御部とアンテナとにより構成される。たとえば、ＩＣカード２は、アンテナ及び変復調回路などを介してリーダライタ１５からの電波を受信する。ＩＣカード２は、当該電波から図示しない電源部により動作電源及び動作クロックを生成して活性化する。
また、通信部２５は、ＭＰＵ２６とデータを送受信するためのインターフェースである。通信部２５は、ＭＰＵ２６を通じて指紋の照合結果などを取得する。
ＭＰＵ２６は、指紋センサ２７からの指紋情報を処理する。たとえば、ＭＰＵ２６は、指紋センサ２７からの指紋情報の照合処理を行う。即ち、ＭＰＵ２６は、指紋センサ２７からの指紋情報と予め設定される指紋情報とが一致するかを判定する。ＭＰＵ２６は、通信部２５を通じて、照合結果をプロセッサ２１に送信する。
指紋センサ２７は、ユーザの指から指紋を示す指紋情報（生体情報）を取得する。たとえば、指紋センサ２７は、静電容量型の指紋センサなどを備える。指紋センサ２７は、指紋情報をＭＰＵ２６に送信する。たとえば、指紋情報は、静電容量の大小から割り出される指紋画像である。
なお、指紋センサ２７は、指紋画像から特徴を抽出し、特徴を示す指紋情報を生成してもよい。指紋センサ２７は、生成した指紋情報をＭＰＵ２６に送信してもよい。
次に、認証リストについて説明する。
認証リストは、ＩＣカード２を所持するユーザを認証するための認証方法を複数個示す。認証リストは、ＩＣカード２を用いて行う処理に係る条件に応じて認証方法を示す。たとえば、認証リストは、ＩＣカード２を用いて行う処理に係る金額（たとえば、引き出し又は決済など）に係る条件に応じた認証方法を示す。また、認証リストは、同一の条件に応じた認証方法を複数個示してもよい。たとえば、認証リストは、当該条件に応じた認証方法の優先順位を示してもよい。即ち、認証リストは、最初に行う認証方法及び認証に失敗した場合に次に行う認証方法を示す。
図３は、認証リストの構成例を示す。図３が示すように、認証リストは、「優先度」、「認証方法」及び「条件」を対応付けて格納する。
「優先度」は、認証方法の優先順位を示す。即ち、「優先度」は、同一の条件に応じた認証方法の優先順位を示す。ここでは、「優先度」は、数値が若いほど高い優先順位を示す。
「認証方法」は、ＩＣカード２を用いてユーザを認証する認証方法を示す。たとえば、「認証方法」は、指紋センサ２７などのセンサからの情報を用いて認証する認証方法を含む。ここでは、「認証方法」は、「指紋認証」、「オフラインＰＩＮ認証」、「手書き署名」又は「オンラインＰＩＮ認証」を示す。
「指紋認証」は、指紋センサ２７を通じて取得した指紋情報と予め設定された指紋情報（ＮＶＭ２４などに格納される指紋情報）とを照合する認証方法である。
「オフラインＰＩＮ認証」は、ＩＣカード処理装置１の操作部１６などに入力されたＰＩＮと予めＮＶＭ２４などに格納されたＰＩＮとを照合する認証方法である。
「手書き署名」は、ＩＣカード処理装置１の操作部１６などに入力された署名と予め登録された署名とを照合する認証方法である。「手書き署名」は、ＩＣカード２のプロセッサ２１が署名を照合するものであってもよいし、サーバ１０が署名を照合するものであってもよい。
「オンラインＰＩＮ認証」は、サーバ１０がＩＣカード処理装置１の操作部１６などに入力されたＰＩＮを照合する認証方法である。たとえば、ＩＣカード処理装置１のプロセッサ１１は、操作部１６などに入力されたＰＩＮをサーバ１０に送信する。サーバ１０は、ＩＣカード処理装置１から受信したＰＩＮと予め登録されたＰＩＮとを照合する。サーバ１０は、認証結果をＩＣカード処理装置１に送信する。
「条件」は、対応する「認証方法」を用いる条件を示す。ここでは、「条件」は、ＩＣカード２を用いて行う処理に係る金額の条件である。図３が示す例では、「条件」は、「取引額１００００以上」又は「取引額１００００未満」である。
図３が示す例では、認証リストは、ＩＣカード２を用いて行う処理に係る金額が１００００以上である場合、認証方法として「指紋認証」を示す。
また、認証リストは、ＩＣカード２を用いて行う処理に係る金額が１００００未満である場合、認証方法として「オフラインＰＩＮ認証」、「手書き署名」及び「オンラインＰＩＮ認証」を示す。また、認証リストは、優先順位が「オフラインＰＩＮ認証」、「手書き署名」及び「オンラインＰＩＮ認証」の順で下がることを示す。
認証リストの構成は、特定の構成に限定されるものではない。
認証リストは、予めＮＶＭ２４に格納される。たとえば、認証リストは、ＩＣカード２の発行時などにおいてＮＶＭ２４に格納される。
たとえば、認証リストは、ＣＶＭ（Cardholder Verification Method）リストである。
次に、ＩＣカード２が実現する機能について説明する。ＩＣカード２が実現する機能は、プロセッサ２１がＲＯＭ２２又はＮＶＭ２４などに格納されるプログラムを実行することで実現される。
まず、プロセッサ２１は、認証リストが示す複数の認証方法からユーザを認証する認証方法を決定する機能を有する。
ここでは、ユーザは、ＩＣカード処理装置１とＩＣカード２とを通信可能となるように、ＩＣカード２をリーダライタ１５にセットするものとする。また、ユーザは、ＩＣカード２を用いて所定の処理（たとえば、現金の引き出し又は決済など）を行うものとする。
プロセッサ２１は、通信部２５を通じて認証リストをＩＣカード処理装置１に送信する。
ＩＣカード処理装置１のプロセッサ１１は、リーダライタ１５を通じて認証リストを取得する。認証リストを取得すると、プロセッサ１１は、ユーザなどからの操作に基づいてＩＣカード２を用いて行う処理を特定する。たとえば、プロセッサ１１は、ＩＣカード２を用いて行う処理に係る金額の入力を受け付ける。
処理を特定すると、プロセッサ１１は、受信した認証リストから、特定した処理に対応する認証方法を取得する。認証方法を取得すると、プロセッサ１１は、リーダライタ１５を通じて、取得した認証方法を示す情報（たとえば、認証方法を示す認証コマンドなど）をＩＣカード２に送信する。
ＩＣカード２のプロセッサ２１は、通信部２５を通じて当該情報を取得する。当該情報を取得すると、プロセッサ２１は、当該情報が示す認証方法を、ユーザを認証する認証方法として決定する。
なお、プロセッサ２１は、認証リストをＩＣカード処理装置１に送信しなくともよい。この場合、ＩＣカード処理装置１のプロセッサ１１は、リーダライタ１５を通じて、ＩＣカード２を用いて行う処理を示す情報（たとえば、金額を示す情報）をＩＣカード２に送信する。
ＩＣカード２のプロセッサ２１は、通信部２５を通じて当該情報を受信する。当該情報を受信すると、プロセッサ２１は、認証リストから、当該情報が示す処理に対応する認証方法を取得する。認証方法を取得すると、プロセッサ２１は、取得した認証方法を、ユーザを認証する認証方法として決定する。
また、プロセッサ２１は、決定された認証方法に基づいてユーザを認証する機能を有する。
プロセッサ２１は、認証方法を決定すると、当該認証方法に従ってユーザを認証する。たとえば、認証方法が指紋認証である場合、プロセッサ２１は、指紋センサ２７を通じてユーザの指紋情報を取得する。指紋情報を取得すると、プロセッサ２１は、取得した指紋情報を照合する。たとえば、プロセッサ２１は、ＭＰＵ２６を用いて、取得した指紋情報と予め設定された指紋情報とを照合する。
また、認証方法がオフラインＰＩＮ認証である場合、プロセッサ２１は、認証コマンドに含まれるＰＩＮと予め設定されたＰＩＮとを照合する。なお、認証コマンドにＰＩＮが含まれていない場合、プロセッサ２１は、通信部２５を通じて、ＰＩＮを要求するレスポンスをＩＣカード処理装置１に送信してもよい。
プロセッサ２１は、照合に成功すると、通信部２５を通じて照合に成功したことを示すレスポンスをＩＣカード処理装置１に送信する。
また、プロセッサ２１は、指紋センサ２７などのセンサに異常があるかをチェックする機能を有する。
たとえば、プロセッサ２１は、認証処理に照合に失敗した場合、認証処理に用いるセンサに異常があるかをチェックする。たとえば、指紋情報の照合（指紋認証）に失敗した場合、プロセッサ２１は、指紋センサ２７に異常があるかをチェックする。
たとえば、プロセッサ２１は、所定の自己診断プログラムによって異常があるかをチェックする。プロセッサ２１は、自己診断プログラムに従ってセンサ（たとえば、指紋センサ２７）からの信号などをチェックしセンサに異常があるかをチェックする。プロセッサ２１は、自己診断プログラムを複数回実行して、連続して異常を検知した場合にセンサに異常があると判定してもよい。プロセッサ２１がセンサの異常をチェックする方法は、特定の方法に限定されるものではない。
なお、プロセッサ２１は、ＩＣカード２の起動時などにおいて、ＩＣカード処理装置１からのコマンドに従ってセンサに異常があるかチェックしてもよい。
また、プロセッサ２１は、センサに異常があると判定した場合、認証リストを更新する機能を有する。
プロセッサ２１は、異常があると判定したセンサからの情報を用いる認証方法に関する内容を更新する。即ち、プロセッサ２１は、異常があると判定したセンサからの情報を用いる認証方法を行わないように認証リストを更新する。ここでは、プロセッサ２１が指紋センサ２７に異常があると判定した場合について説明する。
プロセッサ２１は、指紋センサ２７からの情報（即ち、指紋情報）を用いる認証方法（即ち、指紋認証）に関する内容を更新する。たとえば、プロセッサ２１は、認証リストにおいて、「指紋認証」を他の認証方法に変更する。たとえば、プロセッサ２１は、「指紋認証」を「オフラインＰＩＮ認証」に変更する。なお、どのように変更するかは、予めプログラムで規定し、ＲＯＭ２２やＮＶＭ２４に記憶しておけばよい。
図４は、プロセッサ２１が「指紋認証」を他の認証方法に変更した認証リストの構成例を示す。図４が示すように、認証リストは、「取引額１００００円以上」に対応する認証方法として「オフラインＰＩＮ認証」を示す。
また、プロセッサ２１は、認証リストにおいて、「指紋認証」を削除してもよい。即ち、プロセッサ２１は、「指紋認証」、「指紋認証」対応する「条件」、及び、「指紋認証」に対応する「優先度」を削除する。プロセッサ２１は、削除した「優先度」に後続する「優先度」を繰り上げてもよい。なお、どのように削除、繰り上げを行うかは、予めプログラムで規定し、ＲＯＭ２２やＮＶＭ２４に記憶しておけばよい。
図５は、プロセッサ２１が「指紋認証」を削除した認証リストの構成例を示す。図５が示すように、認証リストにおいて、「指紋認証」、「優先度」及び「取引額１００００円以上」が削除されている。また、認証リストにおいて、「指紋認証」の「優先度」に後続する「優先度」が繰り上げられている。
プロセッサ２１が認証リストから「指紋認証」、「優先度」及び「取引額１００００円以上」を削除した場合、他に「取引額１００００円以上」に対応する認証方法がないとＩＣカード２は、「取引額１００００円以上」についての認証処理を行うことができなくなる。
また、プロセッサ２１は、認証リストを更新した場合、ＩＣカード２の認証処理について制限を設定してもよい。たとえば、プロセッサ２１は、ＩＣカード２の認証処理について回数制限又は期間制限を設定してもよい。
また、プロセッサ２１は、認証方法を変更した場合（たとえば、図４の場合）、変更した認証方法について制限を設定してもよい。たとえば、プロセッサ２１は、変更した認証方法について回数制限又は期間制限を設定してもよい。
プロセッサ２１は、認証リストを更新すると、ＩＣカード２を用いて行う処理に対応する認証処理が認証リストにあるか判定する。ＩＣカード２を用いて行う処理に対応する認証処理が認証リストにあるか判定すると、プロセッサ２１は、認証リストが示す複数の認証方法からユーザを認証する認証方法を決定する処理に戻る。
また、ＩＣカード２を用いて行う処理に対応する認証処理が認証リストにないと判定すると、プロセッサ２１は、通信部２５を通じて、認証処理に失敗したことを示すレスポンスをＩＣカード処理装置１に送信する。
また、プロセッサ２１は、センサに異常がないと判定すると、通信部２５を通じて、認証処理に失敗したことを示すレスポンスをＩＣカード処理装置１に送信する。
次に、ＩＣカード２の動作例について説明する。
図６は、ＩＣカード２の動作例について説明するためのフローチャートである。ここでは、ユーザは、ＩＣカード処理装置１とＩＣカード２とを通信可能となるように、ＩＣカード２をリーダライタ１５にセットするものとする。また、ユーザは、ＩＣカード２を用いて所定の処理（たとえば、現金の引き出し又は決済など）を行うものとする。
まず、ＩＣカード２のプロセッサ２１は、認証リストが示す複数の認証方法からユーザを認証する認証方法を決定する（Ｓ１１）。認証方法を決定すると、プロセッサ２１は、決定した認証方法に従って認証処理を行う（Ｓ１２）。
認証に失敗すると（Ｓ１３、ＮＯ）、プロセッサ２１は、認証処理に用いたセンサに異常があるかチェックする（Ｓ１４）。
センサに異常があると判定すると（Ｓ１５、ＹＥＳ）、プロセッサ２１は、認証リストをＲＯＭ２２やＮＶＭ２４に記憶してある更新方法、手順に従って更新する（ＡＣＴ１６）。認証リストを更新すると、プロセッサ２１は、当該処理に対応する認証方法が認証リストにあるか判定する（Ｓ１７）。
当該処理に対応する認証方法が認証リストにあると判定すると（Ｓ１７、ＹＥＳ）、プロセッサ２１は、Ｓ１１に戻る。
センサに異常がないと判定した場合（Ｓ１５、ＮＯ）、又は、当該処理に対応する認証方法が認証リストにないと判定した場合（Ｓ１７、ＮＯ）、プロセッサ２１は、通信部２５を通じて、認証に失敗したことを示すレスポンスをＩＣカード処理装置１に送信する（Ｓ１８）。
認証に成功すると（Ｓ１３、ＹＥＳ）、プロセッサ２１は、通信部２５を通じて、認証に成功したことを示すレスポンスをＩＣカード処理装置１に送信する（Ｓ１９）。
認証に失敗したことを示すレスポンスをＩＣカード処理装置１に送信した場合（Ｓ１８）、又は、認証に成功したことを示すレスポンスをＩＣカード処理装置１に送信した場合（Ｓ１９）、プロセッサ２１は、動作を終了する。
なお、プロセッサ２１は、Ｓ１２でセンサを用いない認証処理（オフラインＰＩＮ認証など）を行った場合、Ｓ１４乃至１７を実行しなくともよい。即ち、プロセッサ２１は、認証に成功すればＳ１９に進み、失敗すればＳ１８に進む。
また、プロセッサ２１は、認証リストを更新したことをＩＣカード処理装置１に通知してもよい。この場合、ＩＣカード処理装置１のプロセッサ１１は、通信部１８を通じて、認証リストが更新されたこと（又は、センサに異常があること）をサーバ１０に通知してもよい。また、プロセッサ１１は、ディスプレイ１７などを通じて、認証リストが更新されたこと（又は、センサに異常があること）をユーザに提示してもよい。
また、ＩＣカード２は、他の生体情報を取得するセンサを備えてもよい。たとえば、ＩＣカード２は、光彩、静脈又は声紋などを取得するセンサを備えてもよい。
以上のように構成されたＩＣカードは、認証処理に用いるための情報を取得するセンサに異常があるか判定する。ＩＣカードは、センサに異常があると判定すると、認証リストにおいて当該認証処理に関する内容を更新する。その結果、ＩＣカードは、センサに異常が生じた場合においても他の認証処理を行うことができる。従って、ＩＣカードの利便性が向上する。また、わざと指を変える等して指紋認証を失敗させて、認証方法を指紋認証からオフラインＰＩＮに変更させるような不正手段が行われても、上記実施形態例に係る発明によれば、指紋センサ自体の動作チェックを行い、容易にセキュリティレベルを下げることがないので、このことによってもＩＣカードの利便性が向上される。
また、ＩＣカードは、認証リストを更新することでセンサに異常があることをユーザに提示することができる。
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
以下に、本願の出願当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
認証のための情報を取得するセンサと、
前記センサからの情報を用いる認証方法を示す認証リストを格納する記憶部と、
前記センサに異常があるかを判定し、
前記センサに異常があると判定すると、前記認証リストを更新する、
プロセッサと、
を備えるＩＣカード。
［Ｃ２］
前記認証リストは、認証方法と前記認証方法を用いる条件とを対応付けて格納する、前記Ｃ１に記載のＩＣカード。
［Ｃ３］
前記プロセッサは、前記認証リストから、異常あると判定したセンサからの情報を用いる認証方法及び前記認証方法に対応する条件とを削除する、
前記Ｃ２に記載のＩＣカード。
［Ｃ４］
前記プロセッサは、前記認証リストにおいて、前記認証リストから異常あると判定したセンサからの情報を用いる認証方法を他の認証方法に変更する、
前記Ｃ２に記載のＩＣカード。
［Ｃ５］
前記センサは、生体情報を取得する、
前記Ｃ１乃至４の何れか１項に記載のＩＣカード。
［Ｃ６］
前記センサは、指紋情報を取得する、
前記Ｃ５に記載のＩＣカード。
［Ｃ７］
前記認証リストは、ＣＶＭリストである、
前記Ｃ１乃至６の何れか１項に記載のＩＣカード。
［Ｃ８］
前記プロセッサは、前記認証リストが示す認証方法を用いて認証に失敗した場合、前記認証方法が用いる情報を取得するセンサに異常があるか判定する、
前記Ｃ１乃至６の何れか１項に記載のＩＣカード。
［Ｃ９］
認証のための情報を取得するセンサと、前記センサからの情報を用いる認証方法を示す認証リストを格納する記憶部と、前記センサに異常があるかを判定し、前記センサに異常があると判定すると、前記認証リストを更新するプロセッサと、を備えるモジュールと、 前記モジュールを内蔵した本体と、
を備えるＩＣカード。
［Ｃ１０］
プロセッサによって実行されるＩＣカード処理方法であって、
認証のための情報を取得するセンサに異常があるかを判定し、
前記センサに異常があると判定すると、前記センサからの情報を用いる認証方法を示す認証リストを更新する、
ＩＣカード処理方法。
［Ｃ１１］
認証のための情報を取得するセンサと、
前記センサからの情報を用いる認証方法を示す認証リストを格納する記憶部と、
前記センサに異常があるかを判定し、
前記センサに異常があると判定すると、前記認証リストを更新する、
プロセッサと、
を備える携帯可能電子装置。
［Ｃ１２］
プロセッサによって実行されるプログラムであって、
前記プロセッサに、
認証のための情報を取得するセンサに異常があるかを判定させ、
前記センサに異常があると判定すると、前記センサからの情報を用いる認証方法を示す認証リストを更新させる、
プログラム。
１…ＩＣカード処理装置、２…ＩＣカード、１０…サーバ、１１…プロセッサ、１２…ＲＯＭ、１３…ＲＡＭ、１４…ＮＶＭ、１５…リーダライタ、１６…操作部、１７…ディスプレイ、１８…通信部、２１…プロセッサ、２２…ＲＯＭ、２３…ＲＡＭ、２４…ＮＶＭ、２５…通信部、２６…ＭＰＵ、２７…指紋センサ、１００…ＩＣカード処理システム。

Claims (8)

  1. 認証のための情報を取得するセンサと、
    前記センサからの情報を用いる認証方法を示す認証リストを格納する記憶部と、
    前記センサに異常があるかを判定し、
    前記センサに異常があると判定すると、前記認証リストを更新する、
    プロセッサと、
    を備え、
    前記認証リストは、認証方法と前記認証方法を用いる条件とを対応付けて格納し、
    前記プロセッサは、前記認証リストから、異常あると判定したセンサからの情報を用いる認証方法及び前記認証方法に対応する条件とを削除する、
    ＩＣカード。
  2. 前記プロセッサは、前記認証リストにおいて、前記認証リストから異常あると判定したセンサからの情報を用いる認証方法を他の認証方法に変更する、
    前記請求項１に記載のＩＣカード。
  3. 前記センサは、生体情報を取得する、
    前記請求項１又は２に記載のＩＣカード。
  4. 前記センサは、指紋情報を取得する、
    前記請求項３に記載のＩＣカード。
  5. 前記認証リストは、ＣＶＭリストである、
    前記請求項１乃至４の何れか１項に記載のＩＣカード。
  6. 前記プロセッサは、前記認証リストが示す認証方法を用いて認証に失敗した場合、前記認証方法が用いる情報を取得するセンサに異常があるか判定する、
    前記請求項１乃至５の何れか１項に記載のＩＣカード。
  7. 認証のための情報を取得するセンサと、前記センサからの情報を用いる認証方法を示す認証リストを格納する記憶部と、前記センサに異常があるかを判定し、前記センサに異常があると判定すると、前記認証リストを更新するプロセッサと、を備えるモジュールと、 前記モジュールを内蔵した本体と、
    を備え、
    前記認証リストは、認証方法と前記認証方法を用いる条件とを対応付けて格納し、
    前記プロセッサは、前記認証リストから、異常あると判定したセンサからの情報を用いる認証方法及び前記認証方法に対応する条件とを削除する、
    ＩＣカード。
  8. 認証のための情報を取得するセンサと、
    前記センサからの情報を用いる認証方法を示す認証リストを格納する記憶部と、
    前記センサに異常があるかを判定し、
    前記センサに異常があると判定すると、前記認証リストを更新する、
    プロセッサと、
    を備え、
    前記認証リストは、認証方法と前記認証方法を用いる条件とを対応付けて格納し、
    前記プロセッサは、前記認証リストから、異常あると判定したセンサからの情報を用いる認証方法及び前記認証方法に対応する条件とを削除する、
    携帯可能電子装置。
JP2018218392A 2018-11-21 2018-11-21 Ｉｃカード、携帯可能電子装置、ｉｃカード処理方法及びプログラム Active JP7204439B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2018218392A JP7204439B2 (ja) 2018-11-21 2018-11-21 Ｉｃカード、携帯可能電子装置、ｉｃカード処理方法及びプログラム
US16/687,782 US11164061B2 (en) 2018-11-21 2019-11-19 IC card, portable electronic device, IC card processing method and program
SG10201910913UA SG10201910913UA (en) 2018-11-21 2019-11-20 Ic card, portable electronic device, ic card processing method and program
EP19210425.5A EP3657368B1 (en) 2018-11-21 2019-11-20 Ic card, portable electronic device, ic card processing method and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018218392A JP7204439B2 (ja) 2018-11-21 2018-11-21 Ｉｃカード、携帯可能電子装置、ｉｃカード処理方法及びプログラム

Publications (2)

Publication Number Publication Date
JP2020086769A JP2020086769A (ja) 2020-06-04
JP7204439B2 true JP7204439B2 (ja) 2023-01-16

Family

ID=68732700

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018218392A Active JP7204439B2 (ja) 2018-11-21 2018-11-21 Ｉｃカード、携帯可能電子装置、ｉｃカード処理方法及びプログラム

Country Status (4)

Country Link
US (1) US11164061B2 (ja)
EP (1) EP3657368B1 (ja)
JP (1) JP7204439B2 (ja)
SG (1) SG10201910913UA (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11392957B2 (en) * 2019-03-07 2022-07-19 Mastercard International Incorporated User verification for credential device
EP4187467A1 (en) * 2021-11-24 2023-05-31 Thales Dis France SAS Method for managing a card

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001331375A (ja) 2000-05-23 2001-11-30 Nippon Lsi Card Co Ltd プログラム起動方法、不正アクセス防止方法及び装置、暗号化／復号システム並びにカード
JP2002133384A (ja) 2000-10-18 2002-05-10 Ntt Data Corp Ｉｃカード、登録装置、及びサービス提供システム
JP2006164088A (ja) 2004-12-10 2006-06-22 Fujitsu Ltd 自動取引制御方法、自動取引装置及びそのプログラム
JP2008077204A (ja) 2006-09-19 2008-04-03 Konica Minolta Business Technologies Inc 情報処理装置及び利用者の固有情報の登録方法
JP2008176435A (ja) 2007-01-17 2008-07-31 Hitachi Ltd 決済端末およびｉｃカード
JP2009169809A (ja) 2008-01-18 2009-07-30 Hitachi Ltd 生体情報登録システム、ならびにｉｃカード、処理端末、およびセンタシステム
US20170323166A1 (en) 2016-05-06 2017-11-09 Zwipe As Smartcard and method for controlling a smartcard
JP2018045330A (ja) 2016-09-12 2018-03-22 株式会社東芝 Ｉｃカード及び携帯可能電子装置
JP2018160014A (ja) 2017-03-22 2018-10-11 株式会社東芝 Ｉｃカード、およびｉｃカードの制御方法

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3590338B2 (ja) * 1999-12-13 2004-11-17 株式会社東芝 携帯可能電子装置
JP2002120670A (ja) 2000-10-12 2002-04-23 Hitachi Ltd シームレス型利用環境情報の提供処理システム、及びシームレス型利用環境情報の提供処理方法
JP2002351845A (ja) 2001-05-24 2002-12-06 Yutaka Hokura 通信端末装置における電子情報保護システム
US8918900B2 (en) * 2004-04-26 2014-12-23 Ivi Holdings Ltd. Smart card for passport, electronic passport, and method, system, and apparatus for authenticating person holding smart card or electronic passport
US8344849B2 (en) 2005-07-11 2013-01-01 Volvo Technology Corporation Method for performing driver identity verification
US20070058843A1 (en) 2005-09-09 2007-03-15 Theis Jason S Secure Identification Device for Verifying Operator Identity
WO2012125655A1 (en) * 2011-03-14 2012-09-20 Conner Investments, Llc Bluetooth enabled credit card with a large date storage volume
US8823497B2 (en) * 2012-02-14 2014-09-02 International Business Machines Corporation Secure data card with passive RFID chip and biometric sensor
KR101579367B1 (ko) * 2014-02-10 2015-12-22 한국과학기술원 공간 기반 서비스 제공 방법 및 시스템
WO2017019972A1 (en) 2015-07-30 2017-02-02 Visa International Service Association System and method for conducting transactions using biometric verification
PH22016000048Y1 (en) * 2016-01-13 2016-02-05 Renato C Valencia A system for proximate and/or remote electronic transaction authorization based on user authentication and/or biometric identification

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001331375A (ja) 2000-05-23 2001-11-30 Nippon Lsi Card Co Ltd プログラム起動方法、不正アクセス防止方法及び装置、暗号化／復号システム並びにカード
JP2002133384A (ja) 2000-10-18 2002-05-10 Ntt Data Corp Ｉｃカード、登録装置、及びサービス提供システム
JP2006164088A (ja) 2004-12-10 2006-06-22 Fujitsu Ltd 自動取引制御方法、自動取引装置及びそのプログラム
JP2008077204A (ja) 2006-09-19 2008-04-03 Konica Minolta Business Technologies Inc 情報処理装置及び利用者の固有情報の登録方法
JP2008176435A (ja) 2007-01-17 2008-07-31 Hitachi Ltd 決済端末およびｉｃカード
JP2009169809A (ja) 2008-01-18 2009-07-30 Hitachi Ltd 生体情報登録システム、ならびにｉｃカード、処理端末、およびセンタシステム
US20170323166A1 (en) 2016-05-06 2017-11-09 Zwipe As Smartcard and method for controlling a smartcard
JP2018045330A (ja) 2016-09-12 2018-03-22 株式会社東芝 Ｉｃカード及び携帯可能電子装置
JP2018160014A (ja) 2017-03-22 2018-10-11 株式会社東芝 Ｉｃカード、およびｉｃカードの制御方法

Also Published As

Publication number Publication date
EP3657368A1 (en) 2020-05-27
SG10201910913UA (en) 2020-06-29
US20200160131A1 (en) 2020-05-21
JP2020086769A (ja) 2020-06-04
US11164061B2 (en) 2021-11-02
EP3657368B1 (en) 2023-07-26

Similar Documents

Publication Publication Date Title
US10963864B2 (en) Smart card with verification means
US10997586B2 (en) Multifunction card including biometric data, card payment terminal, and card payment system
US20210042759A1 (en) Incremental enrolment algorithm
CN109426963B (zh) 认证生物统计请求的生物统计系统
US10528857B2 (en) IC card, portable electronic device, and information processing method
JP7204439B2 (ja) Ｉｃカード、携帯可能電子装置、ｉｃカード処理方法及びプログラム
JP2007164423A (ja) 個人認証システム及び個人認証方法
US20190180018A1 (en) Portable electronic device
US10523669B2 (en) Server, IC card processing apparatus, and IC card processing system
JP2009080771A (ja) 情報担体及び取引指標判定方法
US20230214474A1 (en) Portable electronic device and ic card
KR20110002967A (ko) 생체 인증을 이용한 실명 인증 서비스 제공 방법 및 시스템과 그를 위한 휴대용 저장 장치
US10198091B2 (en) Writing implement
US20240048554A1 (en) Remote issuance system and data generation server
US20230261864A1 (en) Ic card, portable electronic device, and issuing device
JP2018010417A (ja) 送金システム、及び送金方法
KR20130054622A (ko) 무인 보안카드 발급 시스템 및 이를 이용한 방법
EP4095751A1 (en) Portable authentication device, ic card, and authentication system
KR102101718B1 (ko) 가상화폐 전자지갑 키관리 기능을 가지는 보안카드 장치 및 가상화폐 전자지갑 키관리 방법
JP2022136649A (ja) プログラム
JP6860352B2 (ja) Ｉｃカードおよび携帯可能電子装置
JP2022143852A (ja) リモート発行システムおよびデータ生成サーバ
JP2022145432A (ja) リモート発行システムおよびデータ生成サーバ
JP2014021922A (ja) Ｉｃカードおよび携帯可能電子装置
WO2019123291A1 (en) System and method for user authentication using biometric data

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210910

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220531

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220607

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220722

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220913

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20221109

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20221206

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20221228

R150 Certificate of patent or registration of utility model

Ref document number: 7204439

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150