JP7420130B2

JP7420130B2 - 電子情報記憶媒体、ｉｃカード、処理方法、及びプログラム

Info

Publication number: JP7420130B2
Application number: JP2021187204A
Authority: JP
Inventors: 雅以橋本
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2021-11-17
Filing date: 2021-11-17
Publication date: 2024-01-23
Anticipated expiration: 2041-11-17
Also published as: JP2023074317A

Description

人の生体データを取得可能なＩＣカード等の技術分野に関する。

従来、指紋認証機能付きＩＣカードが提案されている。例えば特許文献１には、RF（Radio Frequency）信号を受信するためのアンテナ、当該アンテナを利用した非接触通信により電力がもたらされるRFIDチップ及び指紋認証エンジン等を備えるRFIDデバイスが開示されている。指紋認証エンジンは、指紋読み取り機により読み取られた指紋と予め保存された指紋データと比較するように構成されている。

特表２０１７－５３８１８８号公報

しかしながら、ＩＣカードによる指紋認証は、例えばスマートフォンの端末に比べてＣＰＵ能力が低いため、数秒程度の時間がかかってしまう。そのため、ＩＣカードによる指紋認証が行われる度にユーザを待たせることになり利便性が良くない。

そこで、本発明は、このような問題等に鑑みてなされたものであり、ユーザの待ち時間軽減による利便性を向上するとともにセキュリティを維持することが可能な電子情報記憶媒体、ＩＣカード、処理方法、及びプログラムを提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、取引に利用可能な電子情報記憶媒体であって、前記取引に関する所定条件であって、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む前記所定条件に該当するか否かを判定する判定手段と、前記判定手段により前記所定条件に該当しないと判定された場合に、生体認証の実行要否をランダムで決定する決定手段と、前記生体認証の実行要が決定された場合に、生体データ取得センサによりユーザの身体から取得された生体データを用いて生体認証を実行する認証手段と、前記判定手段により前記生体認証の実行否が決定された場合または前記認証手段による前記生体認証が成功した場合に、前記取引に係る処理を実行する処理手段と、を備えることを特徴とする。

請求項２に記載の発明は、請求項１に記載の電子情報記憶媒体において、前記認証手段は、前記判定手段により前記所定条件に該当すると判定された場合に、前記生体データを用いて生体認証を実行することを特徴とする。

請求項３に記載の発明は、請求項１または２に記載の電子情報記憶媒体において、前記所定条件は、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件を含み、前記決定手段は、前記判定手段により前記第１条件、前記第２条件、及び前記第３条件の何れにも該当しないと判定された場合に、生体認証の実行要否をランダムで決定することを特徴とする。

請求項４に記載の発明は、請求項１に記載の電子情報記憶媒体において、前記認証手段により生体認証が実行された場合に、前記累計額を初期化する初期化手段を更に備えることを特徴とする。

請求項５に記載の発明は、取引に利用可能なＩＣカードであって、ＩＣカードのユーザの身体から生体データを取得する生体データ取得センサと、前記取引に関する所定条件であって、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む前記所定条件に該当するか否かを判定する判定手段と、前記判定手段により前記所定条件に該当しないと判定された場合に、生体認証の実行要否をランダムで決定する決定手段と、前記生体認証の実行要が決定された場合に、前記生体データ取得センサにより取得された生体データを用いて生体認証を実行する認証手段と、前記判定手段により前記生体認証の実行否が決定された場合または前記認証手段による前記生体認証が成功した場合に、前記取引のための処理を実行する処理手段と、を備えることを特徴とする。

請求項６に記載の発明は、取引に利用可能な電子情報記憶媒体に含まれるコンピュータにより実行される処理方法であって、前記取引に関する所定条件であって、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む前記所定条件に該当するか否かを判定する判定ステップと、前記判定ステップにおいて前記所定条件に該当しないと判定された場合に、生体認証の実行要否をランダムで決定する決定ステップと、前記生体認証の実行要が決定された場合に、生体データ取得センサによりユーザの身体から取得された生体データを用いて生体認証を実行する認証ステップと、前記判定ステップにおいて前記生体認証の実行否が決定された場合または前記認証ステップによる前記生体認証が成功した場合に、前記取引に係る処理を実行する処理ステップと、を含むことを特徴とする。

請求項７に記載の発明は、取引に利用可能な電子情報記憶媒体に含まれるコンピュータを、前記取引に関する所定条件であって、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む前記所定条件に該当するか否かを判定する判定手段と、前記判定手段により前記所定条件に該当しないと判定された場合に、生体認証の実行要否をランダムで決定する決定手段と、前記生体認証の実行要が決定された場合に、生体データ取得センサによりユーザの身体から取得された生体データを用いて生体認証を実行する認証手段と、前記判定手段により前記生体認証の実行否が決定された場合または前記認証手段による前記生体認証が成功した場合に、前記取引に係る処理を実行する処理手段として機能させることを特徴とする。

本発明によれば、ユーザの待ち時間軽減による利便性を向上するとともにセキュリティを維持することができる。

ＩＣカードＣの概要構成の一例を示す図である。記憶部５のメモリマップの一例を示す図である。ＩＣカードＣの制御部６により実行される処理の一例を示すフローチャートである。

以下、図面を参照して本発明の実施形態について詳細に説明する。以下に説明する実施形態は、指紋認証機能付きＩＣカードに対して本発明を適用した場合の実施の形態である。

［１．ＩＣカードＣの構成及び機能］
先ず、図１を参照して、本実施形態に係るＩＣカードＣの構成及び機能について説明する。図１は、ＩＣカードＣの概要構成の一例を示す図である。図１に示すように、ＩＣカードＣは、アンテナ部１、指紋センサ２、乱数生成部３、認証部４、記憶部５、及び制御部６を備えて構成される。なお、乱数生成部３、認証部４、記憶部５、及び制御部６は、１つのＩＣチップにより構成されてもよいし、複数のＩＣチップにより構成されてもよい。ＩＣチップは電子情報記憶媒体の一例であり、ＩＣカードＣは、取引に利用可能な電子情報記憶媒体の一例である。ＩＣカードＣの例として、クレジットカード、キャッシュカード（銀行カード）、電子マネーカード等が挙げられる。取引の例として、店舗や自動販売機における商品売買またはサービス授受に係る取引、銀行やＡＴＭ（Automatic Teller Machine）における入出金に係る取引が挙げられる。

アンテナ部１は、外部機器Ｅが備えるリーダライタ（RW）から発信された電波（RF信号）を受信しその電気信号を制御部６へ出力する。また、アンテナ部１は、制御部６から出力された電気信号を電波として発信する。これにより、制御部６と外部機器Ｅとの間で非接触通信が行われる。なお、ＩＣカードＣの各構成要素には、アンテナ部１による誘導電圧により電力が供給可能になっている。

指紋センサ２（生体データ取得センサの一例）は、ＩＣカードＣの表面に実装され、ＩＣカードＣを使用するユーザの指の腹から指紋を読み取り、その指紋データ（ユーザの身体から取得された生体データの一例）を取得し、当該指紋データを認証部４または制御部６へ出力する。例えば、指紋センサ２は、数万個の電極、及びユーザの指の腹が接触する接触面等を有し、この接触面にユーザの指の腹が接触することで、上記電極にはユーザの指の腹における凹凸（つまり、指紋を構成する凹凸）による当該接触面までの近さに応じた量の電荷がたまる。指紋センサ２は、それぞれの電極にたまった電荷の量を検出して数値（つまり、電荷の量に応じた数値）に変換することで指紋データを取得する。なお、指紋センサ２は、上記以外の方法で指紋データを取得してもよい。

乱数生成部３は、例えば乱数生成アルゴリズム（ソフトウェア）により乱数（例えば疑似乱数）を生成しその乱数を制御部６へ出力する。なお、乱数生成部３は、ランダムな物理現象を利用して乱数を生成するハードウェア乱数生成器であってもよい。認証部４（認証手段の一例）は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、及びＣＰＵ（Central Processing Unit）等を備え、指紋センサ２から出力された指紋データを用いて指紋認証（生体認証の一例）を実行し、その認証結果（認証成功または認証失敗）を制御部６へ出力する。かかる指紋認証は、指紋センサ２から出力された指紋データを用いてその指紋を有するユーザが予め初期登録された本人であるかを確かめるための処理である。

記憶部５は、ＮＶＭ（Nonvolatile Memory）を備える。図２は、記憶部５のメモリマップの一例を示す図である。記憶部５には、図２に示すように、オペレーティングシステム及びアプリケーション（本発明のプログラムを含む）が記憶される。また、記憶部５には、初期登録用として、指紋センサ２により読み取られた指紋に係る指紋データが登録指紋データ（テンプレートともいう）として記憶（初期登録）される。指紋データの初期登録は、例えばＩＣカードＣと共にユーザに配送された小型の指紋登録用装置（外部機器Ｅの一例）、または店舗等の所定の場所に設置された指紋登録用装置（外部機器Ｅの一例）からのコマンドに応じて実施される。さらに、記憶部５には、取引に必要な取引用データ、過去の取引額を示す累計履歴データ、及び過去の取引場所を示す場所履歴データが記憶される。

ここで、店舗等での商品売買またはサービス授受に係る取引の場合、その取引用データには、クレジットカード決済等の決済方法に応じた決済に必要な情報が含まれる。例えば、クレジットカード決済である場合、決済に必要な情報の例として、クレジットカード番号、名義人の氏名、及び有効期限等のデータが挙げられる。なお、決済に必要な情報は、ＩＣカードＣのユーザに固有の決済用ＩＤ（識別情報）であってもよい。一方、銀行等での入出金に係る取引の場合、その取引用データには、入出金に必要な情報として、口座番号等が含まれる。累計履歴データは、過去に行われた取引の際の取引額が累計された累計額を示す。取引場所は、例えば、外部機器Ｅが設置された国を示す国コードにより特定される。或いは、取引場所は、外部機器Ｅの設置された位置を示す位置情報（緯度及び経度）により特定されてもよい。かかる位置情報は、外部機器ＥのＧＰＳ（Global Positioning System）機能により取得されるとよい。なお、場所履歴データには、取引場所で取引が行われた日時が含まれてもよい。

制御部６（コンピュータの一例）は、ＲＡＭ、ＲＯＭ、及びＣＰＵ等を備えて構成される。制御部６は、本発明のプログラムを実行することで、本発明における判定手段、決定手段、処理手段、及び初期化手段として機能する。具体的には、制御部６は、取引に関する所定条件に該当するか否かを判定する。ここで、所定条件は、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む。なお、所定条件は、記憶部５に設定データとして記憶されてもよいし、プログラム中に記述されてもよい。

また、取引に関する所定条件に該当すると判定された場合に、制御部６は、指紋データを用いた指紋認証を認証部４に実行させる。一方、取引に関する所定条件に該当しないと判定された場合に、制御部６は、指紋認証の実行要否をランダムで決定する。かかるランダムでの決定には、乱数生成部３により生成された乱数が用いられる。指紋認証の実行要が決定された場合に、制御部６は、指紋データを用いた指紋認証を認証部４に実行させる。一方、指紋認証の実行否が決定された場合に指紋認証は実行されず、指紋認証が成功したものとみなして取引に係る処理に進められる。そして、指紋認証の実行否が決定された場合または認証部４による指紋認証が成功した場合に、制御部６は、取引に係る処理を実行する。取引に係る処理の例として、店舗等での商品売買またはサービス授受に係る取引のための決済処理、銀行等での入出金に係る取引のための処理等が挙げられる。

［２．ＩＣカードＣの動作］
次に、図３を参照して、ＩＣカードＣの動作について説明する。図３は、ＩＣカードＣの制御部６により実行される処理の一例を示すフローチャートである。ユーザはＩＣカードＣの指紋センサ２に指の腹を接触させながらＩＣカードＣを外部機器Ｅに翳すと、外部機器Ｅは、ＩＣカードＣを認識し無線通信を開始する。これにより、外部機器Ｅは、ＩＣカードＣ（制御部６）との間で取引に係る初期シーケンス（やり取り）を実施する。かかる初期シーケンスにおいて、外部機器ＥとＩＣカードＣとの間で、今回の取引額及び今回の取引場所が特定される。そして、外部機器Ｅから指紋認証要求を示すコマンドがＩＣカードＣへ送信され、当該コマンドがＩＣカードＣのアンテナ部１を介して制御部６により受信されると、図３に示す処理が開始される。

図３に示す処理が開始されると、制御部６は、今回の取引場所が過去（例えば、前回）の取引場所と異なるか否か（つまり、第１条件に該当するか否か）を判定する（ステップＳ１）。ここで、過去の取引場所は、記憶部５に記憶された場所履歴データにより特定される。制御部６は、今回の取引場所が過去の取引場所と異なる（つまり、第１条件に該当する）と判定した場合（ステップＳ１：ＹＥＳ）、処理をステップＳ５へ進める。一方、制御部６は、今回の取引場所が過去の取引場所と異ならない（同じである）と判定した場合（ステップＳ１：ＮＯ）、処理をステップＳ２へ進める。

ステップＳ２では、制御部６は、今回の取引額が予め設定された第１閾値を超えるか否か（つまり、第２条件に該当するか否か）を判定する。制御部６は、今回の取引額が第１閾値を超える（つまり、第２条件に該当する）と判定した場合（ステップＳ２：ＹＥＳ）、処理をステップＳ５へ進める。一方、制御部６は、今回の取引額が第１閾値を超えないと判定した場合（ステップＳ２：ＮＯ）、処理をステップＳ３へ進める。

ステップＳ３では、制御部６は、今回の取引額及び過去の取引額を含む累計額が予め設定された第２閾値を超えるか否か（つまり、第３条件に該当するか否か）を判定する。ここで、累計額は、今回の取引額と、記憶部５に記憶された累計履歴データに示される過去の累計額とが積算された額である。なお、記憶部５に記憶された累計履歴データは０を示す場合もある。制御部６は、累計額が第２閾値を超える（つまり、第３条件に該当する）と判定した場合（ステップＳ３：ＹＥＳ）、処理をステップＳ５へ進める。一方、制御部６は、累計額が第２閾値を超えないと判定した場合（ステップＳ３：ＮＯ）、処理をステップＳ４へ進める。

ステップＳ４では、制御部６は、乱数生成部３により生成された乱数を取得し、当該乱数を用いて、指紋認証の実行要否をランダムで決定する。制御部６は、指紋認証の実行要と決定した場合（ステップＳ４：実行要）、処理をステップＳ５へ進める。一方、制御部６は、指紋認証の実行否と決定した場合（ステップＳ４：実行否）、処理をステップＳ１２へ進める。

ステップＳ５では、制御部６は、指紋読取指令を指紋センサ２へ出力する。指紋センサ２は、制御部６からの指紋読取指令に応じて、ユーザの指の腹から指紋を読み取り、その指紋データを制御部６へ出力する。これにより、制御部６は、指紋センサ２から指紋データを取得する（ステップＳ６）。次いで、制御部６は、記憶部５から登録指紋データを取得する（ステップＳ７）。なお、指紋センサ２は、指紋データを認証部４へ出力してもよい。

次いで、制御部６は、ステップＳ６で取得された指紋データ、ステップＳ７で取得された登録指紋データ、及び指紋認証指令を認証部４へ出力する（ステップＳ８）。認証部４は、制御部６からの指紋認証指令に応じて、制御部６からの指紋データと登録指紋データとを照合することにより指紋認証を実行し、その認証結果（認証成功または認証失敗）を制御部６へ出力する。ここで、指紋データと登録指紋データとの一致度が閾値以上である場合は認証結果には認証成功がセットされる一方、該一致度が閾値未満である場合は認証結果には認証失敗がセットされる。これにより、制御部６は、認証部４から認証結果を取得する（ステップＳ９）。

次いで、制御部６は、記憶部５に記憶された累計履歴データ（累計額）を初期化する（ステップＳ１０）。かかる初期化により記憶部５から累計履歴データには過去の累積額として０が示されることになる。次いで、制御部６は、ステップＳ９で取得された認証結果を参照して、認証部４による指紋認証が成功したか否かを判定する（ステップＳ１１）。制御部６は、認証部４による指紋認証が成功したと判定した場合（ステップＳ１１：ＹＥＳ）、処理をステップＳ１２へ進める。ステップＳ１２では、制御部６は、認証成功を示すレスポンスをアンテナ部１を介して外部機器Ｅへ送信する。一方、制御部６は、認証部４による指紋認証が成功していない（つまり、失敗した）と判定した場合（ステップＳ１１：ＮＯ）、処理をステップＳ１３へ進める。ステップＳ１３では、制御部６は、認証失敗を示すレスポンスをアンテナ部１を介して外部機器Ｅへ送信する。

外部機器Ｅは、認証失敗を示すレスポンスを受信すると、処理を終了する。一方、外部機器Ｅは、認証成功を示すレスポンスを受信すると、取引用データの取得要求を示すコマンドをＩＣカードＣへ送信する。これにより、当該コマンドがＩＣカードＣのアンテナ部１を介して制御部６により受信されると、制御部６は、取引に係る処理を実行する。つまり、取引に係る処理は、指紋認証の実行否が決定された場合または指紋認証が成功した場合に実行される。かかる処理では、制御部６は、取引用データを記憶部５から取得し、当該取引用データを含むレスポンスをアンテナ部１を介して外部機器Ｅへ送信する。これにより、外部機器Ｅは、当該レスポンスから取引用データを取得し、当該取引に係る処理を実行する。例えば、外部機器Ｅは、取引用データに基づいて商品またはサービスに対する料金の支払いをユーザに課すための決済処理を実行する。或いは、外部機器Ｅは、取引用データに基づいて出金処理を実行する。また、取引に係る処理において、今回の取引場所を示す場所履歴データが記憶部５に記憶されるとともに、今回の取引額が記憶部５に記憶された累計履歴データに示される過去の取引額に加算されることで当該累計履歴データが更新される。

なお、取引に係る処理において、制御部６は、外部機器Ｅを認証するための認証用データを取得して取引可能であるか否かを判定してもよい。かかる認証用データは、取引用データの取得要求を示すコマンドに含まれているとよい。認証用データには、例えば、認証局により発行された外部機器Ｅの証明書データ（外部機器Ｅの公開鍵を含む）、及び外部機器Ｅの秘密鍵で署名された署名データなどが含まれる。この場合、制御部６は、当該認証データに基づいて外部機器Ｅの正当性検証を行う。かかる正当性検証では、例えば、外部機器Ｅの証明書データに含まれる公開鍵により外部機器Ｅの署名データの署名検証（つまり、外部機器Ｅの公開鍵で復号）が行われる。そして、外部機器Ｅの正当性検証が良好である（つまり、署名検証が成功した）場合に、取引用データを記憶部５から取得し、当該取引用データを含むレスポンスをアンテナ部１を介して外部機器Ｅへ送信することになる。これにより、セキュリティを高めることができる。

以上説明したように、上記実施形態によれば、ＩＣカードＣは、取引に関する所定条件に該当するか否かを判定し、所定条件に該当しないと判定された場合に、指紋認証の実行要否をランダムで決定し、指紋認証の実行要が決定された場合に、指紋センサ２により取得された指紋データを用いて指紋認証を実行し、指紋認証の実行否が決定された場合または指紋認証が成功した場合に、取引に係る処理を実行するように構成したので、ユーザの待ち時間軽減による利便性を向上するとともにセキュリティを維持することができる。すなわち、指紋認証の実行否が決定された場合に指紋認証が省略されることでユーザの待ち時間軽減による利便性を向上することができ、さらに、指紋認証の実行要否がランダムで決定されることで外部（例えば攻撃者）から見て指紋認証を実行するタイミングが特定できないようにすることができるのでセキュリティを維持することができる。

なお、上述した図３の処理においては、ＩＣカードＣは、上述した第１条件、第２条件、及び第３条件の何れにも該当しないと判定された場合に、指紋認証の実行要否をランダムで決定するように構成したが、別の例として、上述した第１条件、第２条件、及び第３条件のうちの何れか１つの条件、または何れか２つの条件に該当しないと判定された場合に、指紋認証の実行要否をランダムで決定するように構成してもよい。生体データ取得センサの一例である指紋センサ２がＩＣカードＣに搭載される場合を例にとって説明したが、指紋センサ２はＩＣカードＣに搭載されない場合であっても本発明を適用可能である。この場合、指紋センサ２は、店舗等の所定の場所に設置され、ＩＣカードＣと通信を行うことが可能になっている。また、上記実施形態においては、ユーザの認証に用いられる生体データとして指紋データを例にとって説明したが、ユーザの顔、ユーザの掌の紋（掌紋）、ユーザの掌または指における血管（静脈）、またはユーザの眼の虹彩を生体データとして取得するように構成してもよく、かかる場合にも本発明を適用することができる。また、上記実施形態においては、外部機器Ｅとの間で非接触通信を行うことが可能なＩＣカードＣを例にとって説明したが、本発明は、外部機器Ｅとの間で接触通信を行うことが可能なＩＣカード（例えば、国際規格ISO7816で規定されたＣ１～Ｃ８端子を有するＩＣカード）にも適用可能である。

１アンテナ部
２指紋センサ
３乱数生成部
４認証部
５記憶部
６制御部
ＣＩＣカード

Claims

取引に利用可能な電子情報記憶媒体であって、
前記取引に関する所定条件であって、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む前記所定条件に該当するか否かを判定する判定手段と、
前記判定手段により前記所定条件に該当しないと判定された場合に、生体認証の実行要否をランダムで決定する決定手段と、
前記生体認証の実行要が決定された場合に、生体データ取得センサによりユーザの身体から取得された生体データを用いて生体認証を実行する認証手段と、
前記判定手段により前記生体認証の実行否が決定された場合または前記認証手段による前記生体認証が成功した場合に、前記取引に係る処理を実行する処理手段と、
を備えることを特徴とする電子情報記憶媒体。
前記認証手段は、前記判定手段により前記所定条件に該当すると判定された場合に、前記生体データを用いて生体認証を実行することを特徴とする請求項１に記載の電子情報記憶媒体。
前記所定条件は、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件を含み、
前記決定手段は、前記判定手段により前記第１条件、前記第２条件、及び前記第３条件の何れにも該当しないと判定された場合に、生体認証の実行要否をランダムで決定することを特徴とする請求項１または２に記載の電子情報記憶媒体。
前記認証手段により生体認証が実行された場合に、前記累計額を初期化する初期化手段を更に備えることを特徴とする請求項１に記載の電子情報記憶媒体。
取引に利用可能なＩＣカードであって、
ＩＣカードのユーザの身体から生体データを取得する生体データ取得センサと、
前記取引に関する所定条件であって、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む前記所定条件に該当するか否かを判定する判定手段と、
前記判定手段により前記所定条件に該当しないと判定された場合に、生体認証の実行要否をランダムで決定する決定手段と、
前記生体認証の実行要が決定された場合に、前記生体データ取得センサにより取得された生体データを用いて生体認証を実行する認証手段と、
前記判定手段により前記生体認証の実行否が決定された場合または前記認証手段による前記生体認証が成功した場合に、前記取引のための処理を実行する処理手段と、
を備えることを特徴とするＩＣカード。
取引に利用可能な電子情報記憶媒体に含まれるコンピュータにより実行される処理方法であって、
前記取引に関する所定条件であって、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む前記所定条件に該当するか否かを判定する判定ステップと、
前記判定ステップにおいて前記所定条件に該当しないと判定された場合に、生体認証の実行要否をランダムで決定する決定ステップと、
前記生体認証の実行要が決定された場合に、生体データ取得センサによりユーザの身体から取得された生体データを用いて生体認証を実行する認証ステップと、
前記判定ステップにおいて前記生体認証の実行否が決定された場合または前記認証ステップによる前記生体認証が成功した場合に、前記取引に係る処理を実行する処理ステップと、
を含むことを特徴とする処理方法。
取引に利用可能な電子情報記憶媒体に含まれるコンピュータを、
前記取引に関する所定条件であって、今回の取引場所が過去の取引場所と異なることを示す第１条件、今回の取引額が第１閾値を超えることを示す第２条件、及び今回の取引額及び過去の取引額を含む累計額が第２閾値を超えることを示す第３条件のうちの少なくとも何れか１つを含む前記所定条件に該当するか否かを判定する判定手段と、
前記判定手段により前記所定条件に該当しないと判定された場合に、生体認証の実行要否をランダムで決定する決定手段と、
前記生体認証の実行要が決定された場合に、生体データ取得センサによりユーザの身体から取得された生体データを用いて生体認証を実行する認証手段と、
前記判定手段により前記生体認証の実行否が決定された場合または前記認証手段による前記生体認証が成功した場合に、前記取引に係る処理を実行する処理手段として機能させることを特徴とするプログラム。