JPH0397058A - 情報処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 産業上の利用分野 本発明は、主として情報の記憶及び処理を行う集積回路
が携帯可能な担体内に組み込まれた情報担体と、その情
報担体と情報の交換を行う端末装置とから構成される情
報処理装置に関するものである。

１、発明の名称 情報処理装置 ２，特許請求の範囲 （１）端末装置と、この端末装置と通信を行う第１の情
報担体とを備え、前記端末装置は、この端゜木装置の制
御及び前記第１の情報担体とデータの交換金行う第１の
制御手段と、前記第１の情報担体とのデータ伝送を制御
する第１の伝送手段と、指紋や筆跡などの個人特性情報
金検出する読み取り部と、この個人特性情報から特徴点
を抽出して個人コードを生成するデータ処理手段と，前
記第１の伝送手段から得られるデータ金復号化する第１
の復号化手段と、この第１の　３、復サ化手段によって
復号化されるデータを暗号鍵として前記データ処理手段
から得られる個人コードを暗号化する第２の暗号化手段
とを有し、前記第１の情報担体は、この第１の情報担体
のＦＩ？ＩＪ御及び前記端末装置とグータの交換を行う
第２の制御手段と、前記端末装置とのデータ伝送従来の
技術 第２図は、情報担体と端末装置から溝成される情報処理
装置の従来例を示したものである。

第２図に卦いて、端末装置１００は，この端末装置１０
０の制御及び前記第１の情報担体２００とデータの交換
を行う第１の制御手段１２と、前記第１の情報担体２０
ｏとのデータ伝送を制御する第１の伝送手段１１と，指
紋や筆跡などの個人特性情報金検出する読み取シ部１６
と、この個人特性情報から特徴点金抽出して個人コード
金生成するデータ処理手段１６とを備えておシ、前記第
１の情報担体２００は、この第１の情報担体２００の制
御及び前記端末装置１ｏｏとデータの交換を行う第２の
制御手段２２と、前記端末装置１ｏｏとのデータ伝送を
制御する第２の伝送千段２１と、前記個人コードを登録
し保存するためのメモリ手段２７と、このメモリ手段２
７から得られるデータと前記第２の伝送手段２１を経由
して端末装置１００から入力されるデータの比較を行う
比較手段２６と合有している。

第１の情報担体２００が端末装置１ｏｏに挿入され、指
紋や筆跡などの涸人特性情報が読み取り部１６に入力さ
れると、この読み取り部１６は入力される個人特性情報
金電気信号Ｂに変換しデータ処理手段１６に入力する。

データ処理手段１６では入力された個人特性情報Ｂから
個人を識別できる特徴点を抽出して個人コードＭｉ生成
し、第１の伝送手段１１はこの個人コードＭｉ第１の情
報担体２００に伝送する。第１の情報担体２ｏｏは第２
の伝送手段２１によって端末装置１ｏｏから伝送された
個人コードＭを受信し、比較手段２６に入力する。メモ
リ手段２７には第１の情報担昨２００の正当な所有者の
個人コードＭ　／　（以下、登録グードと記す）が記録
されて訃９、比較手段２６ぱこの登録コードＶ′をメモ
リ手段２７から読み出し、端末装置１００から伝送され
た個人コート１との比較を行う。比較千段２６は個人コ
ード西と登録コート１′の比較結果Ｖを第２の制御手段
２２に通知し、第２の制御手段２２はこの比較結果Ｖに
基づいて端末装置１００との間で情報の交換を行う。通
常、個人コードＶと登録コードｙ′との同一性が確認さ
れない場合、機密データの交換は行わない。

発明が解決しようとする課題 しかしながらこのような従来の構成では、端末装置１０
０と第１の情報徂体２００との間で伝送される通信デー
タを盗聴することにより池大の個人コード西を入手する
ことが可能である。

第１の情報担体２ｏＯとその所有者の個人コードＵが第
３者に入手されると、第３者によって第１の情報担体２
００を不正に使用することが可能になる。つまシ、不正
に取得した第１の情報担体２００に対してあらかじめ入
手した所有者の個人コードＭを入力すると、比較手段２
６によって本人であることが確認され、第２の制御千段
２２は機密情報の交換を許可する。

従って、端末装置１００及び第１の情報担体２００の取
シ扱いには厳重な注意が必要となシ，個人特性情報金用
いて本人確認を行う情報処理装置の許及を阻害する要因
の一つになっている。そのため、現実には暗証番号やパ
スワードによる本人確認が主流であるが、第３者には推
定が困難な番号や文字列を秘密に記憶してかく必要があ
り、情報担体の所有者の大きな負担になっている。

本発明は上記従来の問題点を解決するもので、端末装置
１００と第１の情報担体２００に暗号化手段、復号化手
段，鍵生成手段を設けることにより，安全にかつ確実に
本人確認を行うことができる情報処理装置金提供するこ
とを目的としている。

課題を解決するための手段 そして上記目的を達或するために本発明は、端末装置と
この端末装置と通信を行う第１の情報担体とを備え、前
記端末装置は、前記第１の情報担体から得られるデータ
を復号化する第１の復号化手段と、この第１の復号化手
段によって復号化されるデータを暗号鍵として入力され
る個人コード金暗号化する第２の暗号化手役とを有し，
＠記第１の情報担体は，暗号！Ｂｅ生成する鍵生或手段
と、この暗号鍵の暗を化を行う第１の暗号化手段と、こ
の暗号鍵を暗号鍵として前記端末装置から得られるデー
タの復号化を行う第２の復３化手段とを有する溝成とし
たものである。

作用 この構成により、第１の情報徂本が端末装置に挿入され
ると、第１の情報担体では暗ヒ鍵が鍵生成手段によって
生成され、第１の暗号化手段によって暗３化され、端末
装置に伝送される。端末装置では第１の復号化手段によ
り暗号鍵が復号化され、指紋や６ｌｉ跡などの個人特性
情報から生成される個人コードはこの暗号鍵を用い第２
の暗凌化手段によって暗号化され、第１の情報担体に伝
送される。第１の情報担体では第２の復号化手段によっ
て個人コードが復号化され、あらかじめ記録されている
登録コードとの比較が行われる。第１の情報担体はこの
比較結果に基づいて端末装置との情報交換を行う。

このように、指紋や筆跡などの個人特性情報から生成さ
れる個人コードは第１の情報担体が生成する暗号鍵全用
いて暗号化されるため、たとえ第３者が第１の情報担体
とその所有者の個人コード金入手したとしても、この暗
号化データを生成することはできない。第１の情報担体
で生戎される暗号ａは暗号化されて端末装置に伝送され
、第３者は暗ｔａを入手できないからである。このため
、第１の情報担体では記録されている登録コードと入力
される個人コードの照合を行うことにより、第３者によ
る情報担体の不正使用金防止することができる。

実施例 以下本発明の一実施例について、図面金参照しながら説
明する。

第１図は本発明の一夾施例にかける情報処理装置の構戒
を示すブロック図である。

第１図に訃いて、１２ぱ端末装置１０の制御及び第１の
情報担体２０とデータの交換金行う第１の制御手段、１
１は第１の情報担体２０とのデータ伝送金制御する第１
の伝送手段である。１６は指紋や筆跡などの個人特性情
報Ｂｉ検出する読み取り部、１６はこの個人特性情報Ｂ
から特徴点を抽出して個人コードＭを生成するデータ処
理手段、３３は第１の伝送手段１１から得られるテ゛一
夕を復号化する第１の復号化手段、３４はデータ処理手
段１６から得られる個人コードＶを暗号化する第２の暗
号化手段で、以上から端末装置１０が構或されている。

筐た、２２は第１の情報担体２ｏの制御及び端．末装置
１０とデータの交換を行う第２の制御手段．２１は端末
装置１０とのデータ伝送を制御する第２の伝送手段であ
る。２５は前記個人コードｙの暗号化に用いられる暗テ
鍵Ｒｉ生成する鍵生或手段、２３はこの暗号鍵Ｈの暗号
化を行う第１の暗号化手段，２４ぱ第２の伝送千段２１
から得られるデータの復号化を行う第２の復号化手段で
ある。

２７は登録コートＡ′金記録するためのメモリ手段、２
６はメモリ手段２７から得られる登録コードｙ′と第２
の復号化手段２４から得られる個人コード西との比較を
行う比較手段で，以上から第１の情報担体２０が構成さ
れている。

なお、第１の復サ化手段３３と第２の暗汐化手段３４は
，端末装置１０に装着される第２の情報担体３０内に構
成され、端末装置１０の一部として機能している。

以上のように構或された情報処理装置に．ついて、以下
その動作を説明する。

第１の情報担体２０が端末装置１０に挿入されると、昶
生成手段２６は個人コードｙの暗号化に用いられる暗号
ＩＲを生或し第１の暗号化手段２３に入力する。第１の
暗号化手段２３はこの暗梗鍵Ｒをあらかじめ定められた
暗を鍵Ｋを用いて暗号化し第２の伝送手段２１に入力す
る。第２の伝送手段２１は第１の暗号化手段２３によっ
て暗３化されたデータＥ１Ｋ（Ｒ）を端末装置１０に伝
送する。

第１の伝送手段１１は第１の情報担体２ｏから暗号化デ
ータＩＣ１Ｋ（Ｒ）を受信し第１の復号化手段３３に入
力する。第１の復号化手段３３はこの暗号化データを第
１の暗号化手段２３で用いた暗号纏と同一の暗号Ｋ！Ｋ
で復号化し暗号鍵Ｒを取り出す。

一方、指紋や筆跡などの個人特性情報が読み取り部１６
に入力されると、この読み取シ部１５は入力される個人
特性情報金電気信号Ｂに変換しデータ処理手段１６に入
力する。データ処理手段１６では入力された個人特性情
報Ｂから個人を識別できる特徴点金抽出して個人コード
Ｍを生成し、第２の暗号化千段３４に入力する。第２の
暗３化手段３４では第１の復号化手段３３から得られる
暗）ｌｊｓＲｔ用いて入力される個人コード西の暗浄化
を行う。第１の伝送千段１１は第２の暗号化手段３４か
ら得られる暗号化データＥ２Ｒ（Ｍ）を第１の情報担体
２０に伝送する。

第２の伝送千段２１は端末装置１Ｑから暗号化データＫ
２Ｒ（Ｍ）を受信し第２の復号化手段２４に入力する。

第２の復号化千段２４は鍵生成手段２６から得られる暗
号！！Ｒを用いて入力される暗号化データの復号化を行
い、個人フート１を取υ出す。比較手段２ｅでは第２の
復号化手段２４から得られる個人コードｙとメモリ手段
２７から得られる登録フードＶ′の比較を行い、比較結
果Ｖｆ，第２の制御手段２２に通知する。第２０制御手
段２２はこの比較結果Ｖに基づいて端末装置１０との情
報交換を行う。通常、第１の情報担体２ｏは、個人コー
ドｙと登録コードＶ′の照合が正しく行われない場合、
端末装置１ｏと機密テ゜一タの交換金行わない。

以上のように、指紋や筆跡などの個人特性情報Ｂから生
成される個人コードｙは第１の情報担体２０が生或する
暗号鍵Ｒを用いて暗号化されるため、たとえ第３者が第
１の情報担体２０とその所有者の個人コードＭを入手し
たとしても、この暗号化データ１２Ｒ（Ｍ）ｉ生成する
ことはできない。つま９第１の情報担体２０で生威され
る暗号ＭＲぱ暗号化されて端末装置１０に伝送され、第
３者はこの暗号鍵Ｒｆ：入手できないからである。

このため、第１の情報担体２ｏでは記録されてぃるＷｈ
”１４コートツ′と入カされる個人フート１の照合金行
うことによう、第３者による情報担体２０の不正使用金
防止することができる。

なか、本実施例にかいて第１の復号化手段３３と第２の
暗号化手段３４が第２の情報担体３０の内部に構成され
ていることはセキュリティ対策上、きわめて重要なこと
である。第１の復号化手段３３と第２の暗号化千段３４
の処理を端末装置１ｏにかいてソフトウェアにょ９実行
することができるが、ソフトウェアはその性質上、容易
に複製や改変が可能である。そのため、端末装置１０の
偽造や暗珍鍵Ｋ、暗号鍵Ｈの盗聴などの危険性がある。

しかし，第１の復号化手段３３と第２の暗号化手段３４
ｆ！：第２の情報担体３ｏの内部に構成することによシ
、暗珍処理を担体外部に取り出すことが不可能になシ、
端末装置１ｏの偽造や暗号鍵Ｋ、Ｈの盗聴などの不正を
排除することができる。

ｉた、鍵生成手段２５ぱ暗号鍵として乱数（擬似乱数を
含む）もしくは連続番号を生成するように構成すること
が望１しい。もし暗号鍵Ｒが固定であれば、同一の個人
コードＭに対して同一の暗号化ダータＫ２Ｒ（Ｍ）が生
成されるので、個人特性情報Ｂに関係なく第３者がこの
暗号化データＥ２Ｒ（Ｍ）を第１の情報担体２０に入力
することによシ、第１の情報担体２ｏとの情報の交換が
可能になる。

発明の効果 以上のように本発明は，端末装置と情報担体に暗珍化手
段と復３化手段と鍵生成手段を設けることにより、個人
特性情報による本人確認を安全にまた確実に行うことが
できる情報処理装置を実現することができる。

【図面の簡単な説明】

第１図は本発明の一実施例にかける情報処理装置の構成
を示すブロック図、第２図は従来の情報処理装置の構成
を示すブロック図である。 １０・・・・・端末装置、１１・・・・・・第１の伝送
手段，１２・・・・・第１の制御手段、１６・・・・・
・読み取ｂ部、１６・・・・・・データ処理部、２ｏ・
・・・・・第１の情報担体、２１・・・・・・第２の伝
送手段、２２・・・・・・第２の制御手段、２３・・・
・・・第１の暗号化手段、２４・・・・・・第２の復珍
化手段、２５・・・・・・鍵生成手段、２６・・・・・
・比較手段、２７・・・・・・メモリ手段、３ｏ・・・
・・・第２の情報徂体，３３・・・・・・第１の復３化
手段、３４・・・・・・第２の暗号化手段。

Claims (2)

【特許請求の範囲】
1. （１）端末装置と、この端末装置と通信を行う第１の情
   報担体とを備え、前記端末装置は、この端末装置の制御
   及び前記第１の情報担体とデータの交換を行う第１の制
   御手段と、前記第１の情報担体とのデータ伝送を制御す
   る第１の伝送手段と、指紋や筆跡などの個人特性情報を
   検出する読み取り部と、この個人特性情報から特徴点を
   抽出して個人コードを生成するデータ処理手段と、前記
   第１の伝送手段から得られるデータを復号化する第１の
   復号化手段と、この第１の復号化手段によって復号化さ
   れるデータを暗号鍵として前記データ処理手段から得ら
   れる個人コードを暗号化する第２の暗号化手段とを有し
   、前記第１の情報担体は、この第１の情報担体の制御及
   び前記端末装置とデータの交換を行う第２の制御手段と
   、前記端末装置とのデータ伝送を制御する第２の伝送手
   段と、前記個人コードの暗号化に用いられる暗号鍵を生
   成する鍵生成手段と、この暗号鍵の暗号化を行う第１の
   暗号化手段と、この暗号鍵を用いて前記第２の伝送手段
   から得られるデータの復号化を行う第２の復号化手段と
   、前記個人コードを登録し保存するためのメモリ手段と
   、このメモリ手段から得られるデータと前記第２の復号
   化手段から得られるデータの比較を行う比較手段とを有
   する構成とした情報処理装置。
2. （２）第１の復号化手段と第２の暗号化手段は、端末装
   置に装着される第２の情報担体内に構成される請求項１
   記載の情報処理装置。