JPH0469791A

JPH0469791A - 情報記憶媒体

Info

Publication number: JPH0469791A
Application number: JP2181472A
Authority: JP
Inventors: Masahiro Abe; 雅宏阿部; Masato Tajima; 田島　正登; Taro Shibagaki; 太郎柴垣
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1990-07-11
Filing date: 1990-07-11
Publication date: 1992-03-04

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の目的］（産業上の利用分野）この発明は、例えば携帯用情報記憶カード等の情報記憶
媒体に係り、特に記憶情報のセキュリティを向上させる
ものに関する。

（従来の技術）今日の情報化社会にあっては、通信情報のセキュリティ
向上がますます望まれる。このため、通信システムの構
築に際し、通信装置内に通信ブタの暗号化／復号化を行
う暗号化装置を搭載し、通信データを暗号化して回線伝
送中の情報洩れの防止を図っている。また、暗号化／復
号化装置は鍵情報を入力しなければ正常動作しないよう
にして、通信装置のアクセスを許可された者に限定し、
これによって第三者の不正使用防止を図っている。

鍵情報は秘密情報であるため、容易に推定できないよう
に複雑な方が望ましいが、使用者の入力操作が繁雑にな
る。そこで、鍵情報の入力の一手段としてＩＣカードが
よく用いられる。すなわち、この入力手段は、許可者に
は鍵情報を記憶させたＩＣカードを渡し、通信装置には
カード読取り装置を設けて、許可者が渡されたＩＣカー
ドをカド読取り装置にセットすれば、自動的にＩＣカド
から鍵情報が読み出されて、暗号化／復号化装置に送ら
れるようにしたものである。

ところで、上記のようなカードシステムにあっては、第
三者の不正使用を防止するため、カード使用者が許可者
本人か否かの認証を行うのが一般的である。例えば暗証
番号等のパスワードを丁めＩＣカードに記憶させておき
、カード読取り装置側で、カードから一旦パスワードを
読込んで、別途使用者の入力操作によって得られたパス
ワードと比較し、パスワード一致を確認した上で秘密情
報を読み取るようにしている。

しかしながら、上記のような認証手段では、カド使用の
度にパスワードの入力操作をしなければならず、不便で
ある。さらに、パスワードの入力操作は他人に見られる
可能性が多大であり、パスワード自体の情報が簡単に洩
れてしまう。また、パスワードは使用者本人が覚えやす
いように、自己固有の情報、例えば誕生日等に設定する
場合が多く、容易に想像かつく。一方、カードとカード
使用者との関係については同等考慮されていないので、
カードを入手した第三者にパスワードを知得されれば、
そのカードを容易に不正使用されてしまう。

以上のことは、他の情報記憶媒体全般にいえることであ
り、その情報媒体の記憶情報、特に秘密情報が正当使用
者なる本人以外の者に簡単には知得されないようにする
ことが強く望まれている。

（発明が解決しようとする課題）以上述べたように、従来の情報記憶媒体は、使用の度に
パスワードの入力操作が強いられ、不便であり、さらに
パスワード自体の情報が洩れやすく、使用者本人以外の
者に不正使用されるおそれがある。

この発明は上記問題を解決するためになされたもので、
使用時にパスワードの入力操作を行わなくても認証可能
であり、正当使用者以外の者が使用しようとしても記憶
されている秘密情報を読み出すことのできない、極めて
秘匿性に優れた情報記憶媒体を提供することを目的とす
る。

［発明の構成］（課題を解決するための手段）上記目的を達成するためにこの発明に係る情報記憶媒体
は、予め秘密情報が記憶される第１の記憶部と、予め個
人識別情報が記憶される第２の記憶部と、入力操作に応
じて個人識別情報を入力する入力部と、前記入力操作に
応じて前記第２の記憶部から個人識別情報を読出して入
力部からの個人識別情報と比較する情報比較部と、この
情報比較部で両情報の一致を検出したときのみ前記第１
の記憶部から秘密情報を読出して外部出力する出力部と
を具備して構成される。

（作用）上記構成による情報記憶媒体では、例えば正当使用者の
指紋、声紋、網膜等の個人識別情報を予め記憶させてお
き、使用時に使用者が入力部がら個人識別情報を入力す
ることにより、内部で両者を比較して一致／不一致を判
別し、一致したときのみ秘密情報を出力させ、不一致の
ときは秘密情報を出力しないようにしている。

（実施例）以下、図面を参照してこの発明の一実施例を説明する。

第１図はこの発明に係るＩＣカードと、このＩＣカード
を利用した秘匿通信システムの通信装置の構成を示すも
ので、１１は通信装置、１２はＩＣカード、１３は通信
回線である。

通信装置１１はデータ入出力部１１１と、暗号化装置１
１．２とカード読取り装置１１３を備えている。ブタ入
出力部１１１は通信回線を介して他の通信装置（図示せ
ず）とのデータの送受を行うものである。暗号化装置１
１２は送信データの暗号化及び受信データの復号化を行
うものである。カード読取り装置１１３はＩＣカードＩ
２から送られてくる鍵データを読み取るものである。暗
号化装置１１２はカード読取り装置１１３で読み取られ
た鍵データを入力して初めて正常に動作し、鍵データか
送られてこない場合には異常動作あるいは動作不能状態
となって、他の通信装置と通信できないようになってい
る。

一方、ＩＣカート１２は第１、第２の記憶部１２１１、
２２と、識別データ読取部１２４と、比較部１２３と、
制御部１２５を備えている。

第１の記憶部１２１には、予め秘密情報なる鍵デタか記
憶され、第２の記憶部】２２には予め許可者の指紋、声
紋、網膜等の個人特有の識別データが記憶されている。

識別データ読取部１２４は、例えば超小型の画像センサ
やマイクロフォン等のセンサをカードに埋め込み、この
センサに使用者が所定の操作を行うことによって個人識
別データを入力することができるようになっている。

比較部１２３は識別データの入力操作に応じて第２の記
憶部１２２から個人識別データを読出して、識別データ
読取部１２４からの個人識別データと比較し、両者が一
致したとき、読出し指令信号を出力するようになってい
る。第１の記憶部１２１は読出し指令信号を受けたとぎ
のみ記憶されている鍵データを読出し出力するようにな
っている。制御部１２５はマイクロプロセッサによって
構成され、予め決められたプログラムに従って各回路部
１２１〜１２４の動作及びそのタイミングを制御するも
のである。

尚、詳細は説明しないが、ＩＣカード１２には太陽電池
等による電源装置が内蔵されており、適宜各回路部に電
源供給を行っているものとする。

上記構成において、以下第２図を参照してその運用手段
について説明する。

まず、通信装置ＩＩのアクセス希望者はシステム管理者
に許可を求め、許可が得られた場合には、ＩＣカード１
２の第１の記憶部１２１に鍵データを、第２の記憶部１
２２に許可を受けた者の個人識別ブタを記憶してもらう
。許可者が通信装置１１をアクセスする場合には、ＩＣ
カード１２の識別データ読取部１２４に自己の個人識別
データを読み取らせた後、これを所定時間内に通信装置
１１のカード読取り装置１１３にセットすれば、ＩＣカ
ードＩ２から自動的に鍵データが読み出され、暗号化装
置１１２に送られる。これによって、通信装置１１はア
クセス状態となる。

すなわち、ＩＣカード１２の制御部１２５の制御フロー
を第２図に示して、ＩＣカード１２の動作を説明するに
、まず識別データ読取部１２４は、通常、データ入力可
能状態となっている（ステップａ）。

この状態で識別データ読取部１２４に個人識別デ夕が入
力された場合には、これを比較部１２３に送り（ステッ
プｂ）、さらに第２の記憶部１２２から個人識別データ
を読出して、これを比較部１２３に送る（ステップＣ）
。比較部１２３は両人力を比較して照合を行い（ステッ
プｄ）、一致している場合には、読出し指令信号を第１
の記憶部１２１に送り（ステップｅ）、一致していなけ
れば初期状態（ステップａ）に戻る。第１の記憶部１２
１は読出し指令信号が供給されている間、記憶されてい
る鍵データを読出し出力する（ステップｆ）。この鍵デ
ータ８力は一定時間（例えば１５秒）としくステップｇ
）、一定時間経過後は初期状態（ステップａ）に戻るよ
うにして、自動復帰する。

このように、上記構成のＩＣカード１２はカード自体が
照合機能を有しており、しかもその照合データに個人特
有の情報を用いているので、第三者がＩＣカード１２を
取得して照合操作を行ったとしても、鍵データを送出す
ることはできない。また、パスワードの入力操作も不要
なので、これを第三者に見られるおそれもない。

尚、上記実施例では一般的な秘匿通信システムに用いる
カードとして説明したが、この発明は、例えばキャッシ
ュカード、クレジットカード等に応用可能であることは
もちろんである。第１の記憶部１２１に記憶する情報は
鍵データに限らず、例えば登録コード、口座番号等であ
ってもよい。その他、この発明の要旨を変更しない範囲
で種々変形しても同様に実施可能であることはいうまで
もない。

［発明の効果］以上のようにこの発明によれば、使用時にパスワードの
入力操作を行わなくても認証可能であり、正当使用者以
外の者が使用しようとしても記憶されている秘密情報を
読み出すことのできない、極めて秘匿性に優れた情報記
憶媒体を提供することができる。

【図面の簡単な説明】

第１図はこの発明に係る情報記憶媒体の一実施例を示す
ブロック回路図、第２図は同実施例の動作を説明するた
めのフローチャー１・である。１１・・・通信装置、１１１・・・データ入出力部、１
１２・・暗号化装置、１】３・・カード読取り装置１２
・・・ＩＣカード、１２１　１２２・・・第１、第２の
記憶部、１２３・・比較部、１２４・・・識別データ読
取部、】２５・・・制御部。出願人代理人　弁理士　鈴江武彦

Claims

【特許請求の範囲】

（１）予め秘密情報が記憶される第１の記憶部と、予め
個人識別情報が記憶される第２の記憶部と、入力操作に
応じて個人識別情報を入力する入力部と、前記入力操作
に応じて前記第２の記憶部から個人識別情報を読出して
入力部からの個人識別情報と比較する情報比較部と、こ
の情報比較部で両情報の一致を検出したときのみ前記第
１の記憶部から秘密情報を読出して外部出力する出力部
とを具備する情報記憶媒体。
（２）前記秘密情報は鍵情報であることを特徴とする請
求項１記載の情報記憶媒体。
（３）前記鍵情報はデジタル処理装置の動作禁止を解除
する情報であることを特徴とする請求項２記載の情報記
憶媒体。
（４）前記デジタル処理部は通信データの暗号化／復号
化を行う暗号化装置であることを特徴とする請求項３記
載の情報記憶媒体。
（５）前記個人識別情報は個人の指紋、声紋、網膜のい
ずれかをデータ化したものであることを特徴とする請求
項１記載の情報記憶媒体。