JPH04315248A - 個人識別方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は端末装置の使用者の適
正をホスト装置側で認識する個人識別方式に関し、特に
セキュリティの向上を図った個人識別方式に関する。

【０００２】

【従来の技術】一般に、端末装置とホスト装置との間で
データ通信を行う場合、端末装置の使用者が予め設定さ
れた特定の個人の場合のみこのデータ通信を許可する構
成をとる必要がある場合がある。例えば、端末装置で入
力されたデータをホスト装置で電子決済を行うような電
子決済システムにおいては秘密性を要求される場合があ
り、この場合端末装置において任意の個人のデータ入力
に基づくホスト装置とのデータ通信を許可することはで
きない。

【０００３】そこで、従来、特定の個人の署名データを
予め格納した携帯可能な記憶装置、例えばＩＣ（集積回
路）カードを用い、端末側からホスト装置とデータ通信
を行う場合は、このＩＣカードの署名データを端末側で
読取り、この署名データをホスト装置に伝送し、さらに
端末側に設けられた手書き文字入力可能なタブレットに
より使用者の署名を入力してこれををホスト装置に伝送
し、ホスト装置ではこの両者を比較照合してこの両者が
一致した場合に限りデータ通信を許可する個人識別方式
が知られている。

【０００４】

【発明が解決しようとする課題】しかし、上記従来の個
人識別方式ではセキュリティ確保の上で十分ではない。 すなわち、上記従来の個人識別方式の場合、ＩＣカード
から読み取った署名データがそのままの形でホスト装置
に伝送されるため、このホスト装置に伝送される署名デ
ータを盗聴すれば、簡単にこのＩＣカードと同様のもの
を作成することができ、また、手書き文字入力可能なタ
ブレットにより入力された使用者の署名もそのままの形
でホスト装置に伝送されるため、この使用者の署名デー
タも盗聴により簡単に知ることができ、これによって不
正な使用者によるデータ通信を可能にしてしまう。

【０００５】そこで、この発明は、端末装置からホスト
装置に伝送されるデータを盗聴しても不正使用されるこ
とのないセキュリティに優れた個人識別方式を提供する
ことを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、この発明は、携帯可能な記憶手段に格納された暗号
化された署名データを読み取る読取手段と、前記読取手
段で読み取った暗号化された署名データをホスト装置に
送出する第１のデータ送出手段と、署名データを入力す
る署名データ入力手段と、前記署名データ入力手段で入
力された署名データを暗号化する暗号化手段と、前記暗
号化手段で暗号化した署名データをホスト装置に送出す
る第２のデータ送出手段とを端末装置に設け、前記第１
のデータ送出手段で送出されたデータを復号化する第１
の復号化手段と、前記第２のデータ送出手段で送出され
たデータを復号化する第２の復号化手段と、前記第１の
復号化手段で復号化されたデータと前記第２の復号化手
段で復号化されたデータとを照合することにより個人認
証を行う照合手段とを前記ホスト装置に設けたことを特
徴とする。

【０００７】

【作用】携帯可能な記憶手段には暗号化された署名デー
タが格納され、端末装置の読取り手段はこの暗号化され
た署名データを読取り、第１の送出手段によりこの暗号
化された署名データをホスト装置に伝送する。また、署
名データ入力手段で入力された端末装置の使用者の署名
データは暗号化手段で暗号化され、第２のデータ送出手
段によりホスト装置に伝送される。ホスト装置では第１
の送出手段で伝送された暗号化された署名データを第１
の復号化手段で復号化するとともに、第２のデータ送出
手段で伝送された暗号化された署名データを第２の復号
化手段で復号化し、両者を比較照合して、両者が一致し
たときのみ端末装置のデータ通信を許可する。かかる構
成によると端末装置からホスト装置に伝送される署名デ
ータは暗号化された署名データで、生の署名データがそ
のまま伝送されることはないので、たとえ、端末装置か
らホスト装置へ伝送されるデータを盗聴したところで、
署名データの内容は知ることができないのでこれを不正
使用することは不可能になる。

【０００８】

【実施例】以下、この発明を図面に基いて説明する。

【０００９】図１は、この発明の個人識別方式を適用し
て構成したデータ通信システムの一実施例をブロック図
で示したものである。この実施例のデータ通信システム
はデータ処理端末３０とホストコンピュータ４０との間
でデータ通信路５０を介してデータ通信を行うもので、
データ処理端末３０にはセキュリティモジュール１０が
接続される。

【００１０】セキュリティモジュール１０は、手書文字
入力可能な液晶表示付きタブレット１２を有し、また、
予め特定の個人の署名データが格納されたＩＣカードが
挿入できるようになっている。また、３０ａはデータ処
理端末の表示部を示す。

【００１１】セキュリティモジュール１０は、図２に示
すような外観からなり、その上面には手書文字入力可能
な液晶表示付きタブレット１２が形成され、その前部に
はＩＣカード２０を挿入することにより、ＩＣカード２
０に格納されたデータを読み取るとともに、このＩＣカ
ード２０にデータを書き込むＩＣカードリーダライタ１
１が設けられている。なお、このＩＣカード２０には予
め特定の個人の署名データが暗号化されて、署名登録デ
ータとして格納されている。

【００１２】図３は、セキュリティモジュール１０の詳
細構成を示したもので、このセキュリティモジュール１
０は、ＩＣカード２０のデータの読み取り、書き込みを
行うＩＣカードリーダライタ１１、手書文字入力可能な
液晶表示付きタブレット１２、このセキュリティモジュ
ール１０筐体に対する不正なアクセス、例えば、このセ
キュリティモジュール１０筐体を開けて内部を調べる操
作を検出するアクセス検出部１３、所定の暗号鍵１４ａ
を有し、この暗号鍵１４ａに基づきデータの暗号化、復
号化を実行する暗号回路部１４、このセキュリティモジ
ュール１０の制御に必要な各種データを記憶する主記憶
部１５、このセキュリティモジュール１０の各部を統括
制御する中央演算処理部（ＣＰＵ）１６、データ処理端
末３０を介してホストコンピュータ４０との間で通信を
行うために用いられる通信制御部１７を有しており、こ
れらの各部は内部バス１８により接続されている。

【００１３】次に、この実施例の動作を図４から図６に
示すフローチャートを参照して説明する。なお、図４か
ら図６に示すフローチャートは図示の関係上分離して描
かれているが、それぞれまるで囲んだ同一の符号の部分
が接続され、図４から図６で１つのフローチャートを示
している。また、図４から図６に示すフローチャートに
おいて、左側の部分はデータ処理端末３０およびセキュ
リティモジュール１０による端末側の動作を示し、右側
の部分はホストコンピュータ４０によるホスト側の動作
を示している。以下、データ処理端末３０で入力された
データに基づきをホストコンピュータ４０が電子決済を
行う場合について説明する。

【００１４】端末側のデータ処理端末３０は、まず、電
子決済の対象となる取引時刻、端末識別情報（端末ＩＤ
），店員識別情報（店員ＩＤ）、顧客識別情報（顧客Ｉ
Ｄ）をホストコンピュータ４０に送信する（ステップ１
０１）。ホストコンピュータ４０はこれを受信すると、
端末ＩＤのチェックを行い（ステップ２０１）、この端
末ＩＤに所定の乱数Ｒを付加して、これを暗号化し（ス
テップ２０２）、この暗号化した情報（ＩＤ）をデータ
処理端末３０に送信する（ステップ２０３）。

【００１５】データ処理端末３０は、この暗号化した情
報（ＩＤ）を受信すると、これをセキュリティモジュー
ル１０に加え、セキュリティモジュール１０はこの暗号
化した情報（ＩＤ）を通信制御部１７、内部バス１８を
介して暗号回路部１４に加え、ここで受信したＩＤを復
号化する（ステップ１０２）。そして、セキュリティモ
ジュール１０のＣＰＵ１６はこの受信したＩＤが正しい
か否かの判断を行い（ステップ１０３）、正しい場合は
、通信相手であるホストコンピュータ４０が適正である
としてホストの認証を成立させる（ステップ１０５）。 しかし、ステップ１０３で、受信したＩＤが正しくない
と判断された場合は、通信相手であるホストコンピュー
タ４０は適正でないとして、この電子決済処理を中止す
る（ステップ１０４）。

【００１６】次に、セキュリティモジュール１０は、受
信した乱数Ｒを暗号回路部１４により暗号化し（ステッ
プ１０６）、この暗号化した乱数Ｒを内部バス１８、通
信制御部１７、データ処理端末３０を介してホストコン
ピュータ４０に送信する（ステップ１０７）。

【００１７】ホストコンピュータ４０は、この暗号化し
た乱数Ｒを受信すると、この受信した乱数Ｒの復号化を
行い（ステップ２０４）、この乱数が正しい乱数か、す
なわち、ステップ２０２で付加した乱数と同一かを調べ
る（ステップ２０５）。ここで、正しい乱数であるとす
ると、通信相手であるデータ処理端末３０が適正である
として端末の認証を成立させる（ステップ２０７）。し
かし、ステップ２０５で、正しい乱数でないと判断され
ると、通信相手であるデータ処理端末３０は適正でない
として、この電子決済処理を中止する（ステップ２０６
）。

【００１８】次に、セキュリティモジュール１０は、Ｉ
Ｃカードリーダライタ１１によりＩＣカード２０から暗
号化された署名登録データを読み出し（ステップ１０８
）、この署名登録データを内部バス１８、通信制御部１
７、データ処理端末３０を介してホストコンピュータ４
０に送信する（ステップ１０９）。

【００１９】ホストコンピュータ４０は、この署名登録
データを受信すると、この受信した登録データを復号化
する（ステップ２０８）。

【００２０】また、セキュリティモジュール１０は、液
晶表示付きタブレット１２から入力された（ステップ１
１０）未知署名を内部バス１８を介して暗号回路部１４
に加え、暗号化して、内部バス１８、通信制御部１７、
データ処理端末３０を介してホストコンピュータ４０に
送信する（ステップ１１１）。

【００２１】ホストコンピュータ４０は、この暗号化し
て署名データを受信すると、この受信入力データを復号
化する（ステップ２０９）。そして、入力署名と登録デ
ータとの比較照合を行う（ステップ２１０）。この比較
照合の結果、データ処理端末３０で電子決済処理を要求
している使用者が適正であると、すなわち本人であると
判断されると（ステップ２１１）、本人確認を成立させ
（ステップ２１２）以後、所定の電子決済処理に移る。 しかし、ステップ２１１で、本人であると判断されない
場合は、この旨をデータ処理端末３０を介してセキュリ
ティモジュール１０に加え、セキュリティモジュール１
０の液晶表示付きタブレット１２から再び署名が入力さ
れると（ステップ１１４）、ステップ１１１に戻り、こ
の入力された署名を内部バス１８を介して暗号回路部１
４に加え、暗号化して、内部バス１８、通信制御部１７
、データ処理端末３０を介して再びホストコンピュータ
４０に送信する（ステップ１１１）。この動作は、ホス
トコンピュータ４０において本人と判断される（ステッ
プ２１１）まで繰り返され、セキュリティモジュール１
０の液晶表示付きタブレット１２からの署名の入力回数
がｎ回になると（ステップ１１２）、データ処理端末３
０で電子決済処理を要求している使用者が不適正である
として、この電子決済処理を中止する（ステップ１１３
）。

【００２２】このように、この実施例においては、まず
ホストの認証が調べられ、続いて端末の認証が調べられ
、最後に本人の確認がなされ、すべて成立した場合のみ
電子決済処理に移行する。ここで、データ処理端末３０
とホストコンピュータ４０との間のデータ通信路５０を
介して伝送されるセキュリティを有するデータは暗号化
されているので、データ通信路５０を介して伝送される
これらのデータを盗聴しても、これによってセキュリテ
ィが破られる虞はない。

【００２３】なお、この実施例においては、暗号回路部
１４を有するセキュリティモジュール１０は単一筐体内
に収納されており、この筐体に不正なアクセス、例えば
、このセキュリティモジュール１０筐体を開けて暗号回
路部１４の暗号鍵１４ａを知ろうとしても、この不正な
アクセスはアクセス検出部１３で検出され、このアクセ
ス検出部１３の検出出力により暗号回路部１４の暗号鍵
１４ａは自動消去されるので、このような操作によって
もセキュリティは破られない。

【００２４】

【発明の効果】以上説明したように、この発明によれば
、端末側とホスト側との間のデータ通信路を伝送される
セキュリティを有するデータは全て暗号化されて伝送さ
れるように構成されるので、データ通信路のデータを盗
聴してもこれによってセキュリティが破られることはな
く、不正使用されることのないセキュリティに優れた個
人識別方式を提供することができる。

【図面の簡単な説明】

【図１】この発明の個人識別方式を適用して構成したデ
ータ通信システムの一実施例を示すブロック図。

【図２】図１に示した実施例のセキュリティモジュール
の外観を示す斜視図。

【図３】図１に示した実施例のセキュリティモジュール
の詳細を示すブロック図。

【図４】図１に示した実施例の動作を説明するフローチ
ャートで、図５、図６とともに１つのフローチャートを
構成する分図。

【図５】図１に示した実施例の動作を説明するフローチ
ャートで、図４、図６とともに１つのフローチャートを
構成する分図。

【図６】図１に示した実施例の動作を説明するフローチ
ャートで、図４、図５とともに１つのフローチャートを
構成する分図。

【符号の説明】

１０　　　　セキュリティモジュール １１　　　　ＩＣカードリーダライタ １２　　　　液晶表示付きタブレット １３　　　　アクセス検出部 １４　　　　暗号回路部 １４ａ　　　　暗号鍵 １５　　　　主記憶部 １６　　　　中央演算処理部（ＣＰＵ）１７　　　　通
信制御部 １８　　　　内部バス ２０　　　　ＩＣカード ３０　　　　データ処理端末 ３０ａ　　表示部 ４０　　　　ホストコンピュータ ５０　　　　データ通信路

Claims (1)

【特許請求の範囲】
1. 【請求項１】携帯可能な記憶手段に格納された暗号化さ
   れた署名データを読み取る読取手段と、前記読取手段で
   読み取った暗号化された署名データをホスト装置に送出
   する第１のデータ送出手段と、署名データを入力する署
   名データ入力手段と、前記署名データ入力手段で入力さ
   れた署名データを暗号化する暗号化手段と、前記暗号化
   手段で暗号化した署名データをホスト装置に送出する第
   ２のデータ送出手段と、を端末装置に設け、前記第１の
   データ送出手段で送出されたデータを復号化する第１の
   復号化手段と、前記第２のデータ送出手段で送出された
   データを復号化する第２の復号化手段と、前記第１の復
   号化手段で復号化されたデータと前記第２の復号化手段
   で復号化されたデータとを照合することにより個人識別
   を行う照合手段と、を前記ホスト装置に設けたことを特
   徴とする個人識別方式。