JPH08185491A - 識別情報照合システム及びその方法 - Google Patents
識別情報照合システム及びその方法Info
- Publication number
- JPH08185491A JPH08185491A JP6325855A JP32585594A JPH08185491A JP H08185491 A JPH08185491 A JP H08185491A JP 6325855 A JP6325855 A JP 6325855A JP 32585594 A JP32585594 A JP 32585594A JP H08185491 A JPH08185491 A JP H08185491A
- Authority
- JP
- Japan
- Prior art keywords
- identification information
- card
- collation
- value
- storage means
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【目的】 識別情報の入力ミスを無限に許容する恐れの
ない識別情報照合システム及びその方法を提供する。 【構成】 利用者の識別情報を格納したカードを使用し
て該カードの所有者が利用者本人であるか否かを認証す
るシステムにおいて、所有者が入力した識別情報とカー
ド内の識別情報の照合結果が一致しない場合（８）、利
用時毎の連続エラー回数を格納する照合エラー回数２格
納手段を１減算する（１２）とともに、累積エラー回数
を格納する照合エラー回数１格納手段の値を１回の利用
時の最初の時点のみにおいて１減算する（１０，１１）
ことにより、識別情報を繰り返し入力している最中にカ
ードが強制的に抜き取られても累積エラー回数が正しく
カウントされるようにした。
ない識別情報照合システム及びその方法を提供する。 【構成】 利用者の識別情報を格納したカードを使用し
て該カードの所有者が利用者本人であるか否かを認証す
るシステムにおいて、所有者が入力した識別情報とカー
ド内の識別情報の照合結果が一致しない場合（８）、利
用時毎の連続エラー回数を格納する照合エラー回数２格
納手段を１減算する（１２）とともに、累積エラー回数
を格納する照合エラー回数１格納手段の値を１回の利用
時の最初の時点のみにおいて１減算する（１０，１１）
ことにより、識別情報を繰り返し入力している最中にカ
ードが強制的に抜き取られても累積エラー回数が正しく
カウントされるようにした。
Description
【０００１】
【産業上の利用分野】本発明はカードを使用した情報処
理システム、特にカードリーダライタからカードを手動
操作で抜き取り可能な情報処理システムにおいて有効
な、利用者の識別情報照合システム及びその方法に関す
るものである。
理システム、特にカードリーダライタからカードを手動
操作で抜き取り可能な情報処理システムにおいて有効
な、利用者の識別情報照合システム及びその方法に関す
るものである。
【０００２】
【従来の技術】近年、ＩＣカード等の携帯可能な情報機
器を用いた入退室管理、出退勤管理、キャッシュレスシ
ョッピング等、セキュリティを重視した各種の情報処理
システムが実現又は検討されている。
器を用いた入退室管理、出退勤管理、キャッシュレスシ
ョッピング等、セキュリティを重視した各種の情報処理
システムが実現又は検討されている。
【０００３】カードのような携帯可能な装置の場合、通
常、カードの所有者が正規の利用者か否かを検査するた
め、パスワード又は身体的特徴である指紋、声紋等の識
別情報を照合した後、カードの利用を許可している。識
別情報の照合の際、正規の利用者の入力操作ミス、認識
エラー等による複数回の再試行と、遺失・盗難等に伴う
第三者による複数回の攻撃（一般に、正規の利用者によ
る再試行回数より多い）とを管理して、規定回数以上の
入力ミスがあった場合、カードの利用を一時的又は永久
的に禁止する措置を講じている。
常、カードの所有者が正規の利用者か否かを検査するた
め、パスワード又は身体的特徴である指紋、声紋等の識
別情報を照合した後、カードの利用を許可している。識
別情報の照合の際、正規の利用者の入力操作ミス、認識
エラー等による複数回の再試行と、遺失・盗難等に伴う
第三者による複数回の攻撃（一般に、正規の利用者によ
る再試行回数より多い）とを管理して、規定回数以上の
入力ミスがあった場合、カードの利用を一時的又は永久
的に禁止する措置を講じている。
【０００４】図１はカードを使用した情報処理システム
における従来の識別情報照合方法の一例を示すものであ
る。
における従来の識別情報照合方法の一例を示すものであ
る。
【０００５】まず、利用者がカードを情報処理装置に挿
入する（１）と、情報処理装置はカード内の累積エラー
回数の値を調べ（２）、その値が０の場合、本カードは
使用できないことを利用者に通知した（３）後、カード
を自動排出し又は利用者にカードの排出を促す（４）。
なお、カードを情報処理装置内に回収して排出しないよ
うにする場合もある。また、累積エラー回数はカード発
行時に予め所定の値が書き込まれており、許容される累
積エラー回数の上限をシステムで定めている。
入する（１）と、情報処理装置はカード内の累積エラー
回数の値を調べ（２）、その値が０の場合、本カードは
使用できないことを利用者に通知した（３）後、カード
を自動排出し又は利用者にカードの排出を促す（４）。
なお、カードを情報処理装置内に回収して排出しないよ
うにする場合もある。また、累積エラー回数はカード発
行時に予め所定の値が書き込まれており、許容される累
積エラー回数の上限をシステムで定めている。
【０００６】前記累積エラー回数の値が０でない場合、
連続エラー回数に任意の初期値ｎを書き込む（５）。こ
の連続エラー回数はカードを挿入した後、連続して識別
情報の入力に失敗した場合、カードの使用を一時的に不
可としてカード排出、リセットした後に再度、カードの
使用を可能とするためのトライ回数である。
連続エラー回数に任意の初期値ｎを書き込む（５）。こ
の連続エラー回数はカードを挿入した後、連続して識別
情報の入力に失敗した場合、カードの使用を一時的に不
可としてカード排出、リセットした後に再度、カードの
使用を可能とするためのトライ回数である。
【０００７】次に、利用者がその識別情報を入力装置よ
り入力する（６）。ここで、識別情報とは、パスワー
ド、指紋、声紋、筆跡等の利用者個人を証明する情報で
ある。前記入力された識別情報はコード、数値等に変
換、例えばパスワードは内部コードに変換され、指紋、
声紋等は認識処理により特徴量に変換される（７）。
り入力する（６）。ここで、識別情報とは、パスワー
ド、指紋、声紋、筆跡等の利用者個人を証明する情報で
ある。前記入力された識別情報はコード、数値等に変
換、例えばパスワードは内部コードに変換され、指紋、
声紋等は認識処理により特徴量に変換される（７）。
【０００８】前記コード、数値等に変換された識別情報
はカードに転送され、カード内部に格納された正規の識
別情報と比較照合される（８）。ここで、照合結果が一
致すれば、カードの使用を許可、即ち本来のカード業務
の実行を許可する（９）。
はカードに転送され、カード内部に格納された正規の識
別情報と比較照合される（８）。ここで、照合結果が一
致すれば、カードの使用を許可、即ち本来のカード業務
の実行を許可する（９）。
【０００９】一方、照合結果が不一致の場合、カード内
に書き込まれた連続エラー回数の値から１減算し（１
０）、さらに連続エラー回数の値を調べ（１１）、該連
続エラー回数の値が０でなければ、識別情報の入力から
再開する。
に書き込まれた連続エラー回数の値から１減算し（１
０）、さらに連続エラー回数の値を調べ（１１）、該連
続エラー回数の値が０でなければ、識別情報の入力から
再開する。
【００１０】連続エラー回数の値が０の場合、累積エラ
ー回数の値から１減算し（１２）、カードの使用が一時
的に不可であることを通知して（１３）、カードを自動
排出し又は利用者に排出を促す（１４）。なお、再度、
利用したい場合はカード挿入から再開する。
ー回数の値から１減算し（１２）、カードの使用が一時
的に不可であることを通知して（１３）、カードを自動
排出し又は利用者に排出を促す（１４）。なお、再度、
利用したい場合はカード挿入から再開する。
【００１１】このような従来の識別情報照合方法は、銀
行のＡＴＭ装置、カード式公衆電話機のような、カード
の排出が利用者の意志による手動排出ではなく、装置の
制御部の指令により自動排出されるシステムにおいて特
に有効である。
行のＡＴＭ装置、カード式公衆電話機のような、カード
の排出が利用者の意志による手動排出ではなく、装置の
制御部の指令により自動排出されるシステムにおいて特
に有効である。
【００１２】
【発明が解決しようとする課題】しかしながら、前述し
た従来の方法では、例えばＰＣＭＣＩＡカードのよう
に、一般に装置の指令によらず、また、システムの状態
に拘らず、利用者の手動操作でカードが排出できるシス
テムの場合に不都合が生じる。
た従来の方法では、例えばＰＣＭＣＩＡカードのよう
に、一般に装置の指令によらず、また、システムの状態
に拘らず、利用者の手動操作でカードが排出できるシス
テムの場合に不都合が生じる。
【００１３】即ち、図１において、識別情報の照合結果
が不一致の場合、連続してｎ回まで識別情報の再入力が
可能となる。そしてｎ回連続して不一致の時、初めて累
積エラー回数の値から１減算している。従って、識別情
報の入力の繰り返しループ中（図１の（６）〜（１
１））のどこかで、利用者（不正利用者も含む）がカー
ドを手動操作で抜き取った場合、累積エラー回数の値は
減算されず、手動でのカード挿入、ｎ−１回以下の識別
情報の連続入力操作、手動でのカード排出を無限に繰り
返すことができる。その結果、カードを拾得又は盗用し
た第三者がパスワード等の識別情報を見つけることが容
易となり、安全性が低下するという問題があった。
が不一致の場合、連続してｎ回まで識別情報の再入力が
可能となる。そしてｎ回連続して不一致の時、初めて累
積エラー回数の値から１減算している。従って、識別情
報の入力の繰り返しループ中（図１の（６）〜（１
１））のどこかで、利用者（不正利用者も含む）がカー
ドを手動操作で抜き取った場合、累積エラー回数の値は
減算されず、手動でのカード挿入、ｎ−１回以下の識別
情報の連続入力操作、手動でのカード排出を無限に繰り
返すことができる。その結果、カードを拾得又は盗用し
た第三者がパスワード等の識別情報を見つけることが容
易となり、安全性が低下するという問題があった。
【００１４】本発明の目的は、識別情報の入力ミスを無
限に許容する恐れのない識別情報照合システム及びその
方法を提供することにある。
限に許容する恐れのない識別情報照合システム及びその
方法を提供することにある。
【００１５】
【課題を解決するための手段】前記目的を達成するた
め、本発明では、利用者の識別情報を格納したカードを
使用して該カードの所有者が利用者本人であるか否かを
認証する識別情報照合システムにおいて、利用者本人で
あることを証明するための識別情報を入力する識別情報
入力手段と、該識別情報を内部コードに変換する識別情
報変換手段と、カードとの情報入出力を制御するカード
制御手段とを有する情報処理装置部と、前記情報処理装
置部との情報入出力を制御する入出力制御手段と、識別
情報の照合エラー回数の累積値を格納する照合エラー回
数１格納手段と、利用時毎の識別情報の連続する照合エ
ラー回数を格納する照合エラー回数２格納手段と、正規
の利用者の識別情報を格納する被識別情報格納手段と、
入力された識別情報と被識別情報を比較する照合処理手
段と、これらを制御する制御手段とを有するカードとを
具備した識別情報照合システムを提案する。
め、本発明では、利用者の識別情報を格納したカードを
使用して該カードの所有者が利用者本人であるか否かを
認証する識別情報照合システムにおいて、利用者本人で
あることを証明するための識別情報を入力する識別情報
入力手段と、該識別情報を内部コードに変換する識別情
報変換手段と、カードとの情報入出力を制御するカード
制御手段とを有する情報処理装置部と、前記情報処理装
置部との情報入出力を制御する入出力制御手段と、識別
情報の照合エラー回数の累積値を格納する照合エラー回
数１格納手段と、利用時毎の識別情報の連続する照合エ
ラー回数を格納する照合エラー回数２格納手段と、正規
の利用者の識別情報を格納する被識別情報格納手段と、
入力された識別情報と被識別情報を比較する照合処理手
段と、これらを制御する制御手段とを有するカードとを
具備した識別情報照合システムを提案する。
【００１６】また、本発明では、利用者の識別情報を格
納したカードを使用して該カードの所有者が利用者本人
であるか否かを認証する識別情報照合方法において、カ
ードの所有者が入力した識別情報とカード内の識別情報
とを照合し、照合結果が一致しない場合は利用時毎の識
別情報の連続する照合エラー回数の値を１減算又は加算
カウントするとともに、識別情報の照合エラー回数の累
積値を１回の利用時の最初の時点のみにおいて１減算又
は加算カウントする識別情報照合方法を提案する。
納したカードを使用して該カードの所有者が利用者本人
であるか否かを認証する識別情報照合方法において、カ
ードの所有者が入力した識別情報とカード内の識別情報
とを照合し、照合結果が一致しない場合は利用時毎の識
別情報の連続する照合エラー回数の値を１減算又は加算
カウントするとともに、識別情報の照合エラー回数の累
積値を１回の利用時の最初の時点のみにおいて１減算又
は加算カウントする識別情報照合方法を提案する。
【００１７】また、本発明では、利用者の識別情報を格
納したカードを使用して該カードの所有者が利用者本人
であるか否かを認証する識別情報照合方法において、カ
ードの所有者が識別情報を入力する毎に識別情報の照合
エラー回数の累積値を１減算又は加算カウントし、カー
ドの所有者が入力した識別情報とカード内の識別情報と
を照合し、照合結果が一致した場合は前記累積値を１加
算又は減算カウントする識別情報照合方法を提案する。
納したカードを使用して該カードの所有者が利用者本人
であるか否かを認証する識別情報照合方法において、カ
ードの所有者が識別情報を入力する毎に識別情報の照合
エラー回数の累積値を１減算又は加算カウントし、カー
ドの所有者が入力した識別情報とカード内の識別情報と
を照合し、照合結果が一致した場合は前記累積値を１加
算又は減算カウントする識別情報照合方法を提案する。
【００１８】
【作用】本発明によれば、カードの所有者が入力した識
別情報とカード内の識別情報との照合結果が一致しない
場合、利用時毎の連続エラー回数がカウントされるとと
もに、該連続エラー回数の値に係わりなく累積エラー回
数もカウントされることになり、識別情報を繰り返し入
力している最中に所有者がカードを強制的に抜き取った
ような場合でも累積エラー回数を正しくカウントでき
る。
別情報とカード内の識別情報との照合結果が一致しない
場合、利用時毎の連続エラー回数がカウントされるとと
もに、該連続エラー回数の値に係わりなく累積エラー回
数もカウントされることになり、識別情報を繰り返し入
力している最中に所有者がカードを強制的に抜き取った
ような場合でも累積エラー回数を正しくカウントでき
る。
【００１９】
【実施例】図２は本発明の第１の実施例を示すもので、
図中、１は情報処理装置部、２はカードである。情報処
理装置部１は正規の利用者であることを証明する識別情
報を入力する識別情報入力手段１１と、該識別情報を内
部コードに変換する識別情報変換手段１２と、カード２
との情報入出力を制御するカード制御手段１３とを備え
ている。また、カード２は情報処理装置部１から手動操
作で抜き取り可能であるとする。
図中、１は情報処理装置部、２はカードである。情報処
理装置部１は正規の利用者であることを証明する識別情
報を入力する識別情報入力手段１１と、該識別情報を内
部コードに変換する識別情報変換手段１２と、カード２
との情報入出力を制御するカード制御手段１３とを備え
ている。また、カード２は情報処理装置部１から手動操
作で抜き取り可能であるとする。
【００２０】図３はカード２の詳細を示すもので、図
中、２１は情報処理装置部１との情報入出力を制御する
入出力制御手段、２２は識別情報の照合エラー回数の累
積値を格納する照合エラー回数１格納手段、２３は利用
時毎の識別情報の連続する照合エラー回数を格納する照
合エラー回数２格納手段、２４は正規の識別情報を利用
者にも分からないように格納する被識別情報格納手段、
２５は入力された識別情報と被識別情報を比較する照合
処理手段、２６は前記各部を制御する制御手段である。
中、２１は情報処理装置部１との情報入出力を制御する
入出力制御手段、２２は識別情報の照合エラー回数の累
積値を格納する照合エラー回数１格納手段、２３は利用
時毎の識別情報の連続する照合エラー回数を格納する照
合エラー回数２格納手段、２４は正規の識別情報を利用
者にも分からないように格納する被識別情報格納手段、
２５は入力された識別情報と被識別情報を比較する照合
処理手段、２６は前記各部を制御する制御手段である。
【００２１】図４は本実施例における処理の流れを示す
もので、以下、これに従って動作を説明する。
もので、以下、これに従って動作を説明する。
【００２２】まず、利用者がカード２を情報処理装置部
１のカード制御手段１３に挿入する（１）と、情報処理
装置部１はカード２の照合エラー回数１格納手段２２の
値を調べ（２）、その値が０の場合、本カードは使用で
きないことを利用者に通知した（３）後、該カード２を
自動排出し又は利用者にカード２の排出を促す（４）。
なお、カード２を情報処理装置部１内に回収して排出し
ないようにすることもできる。また、照合エラー回数１
はカード発行時に予め所定の値が書き込まれており、許
容される累積エラー回数の上限をシステムで定めてい
る。
１のカード制御手段１３に挿入する（１）と、情報処理
装置部１はカード２の照合エラー回数１格納手段２２の
値を調べ（２）、その値が０の場合、本カードは使用で
きないことを利用者に通知した（３）後、該カード２を
自動排出し又は利用者にカード２の排出を促す（４）。
なお、カード２を情報処理装置部１内に回収して排出し
ないようにすることもできる。また、照合エラー回数１
はカード発行時に予め所定の値が書き込まれており、許
容される累積エラー回数の上限をシステムで定めてい
る。
【００２３】前記照合エラー回数１格納手段２２の値が
０でない場合、カード２の制御手段２６は照合エラー回
数２格納手段２３に任意の初期値ｎを書き込む（５）。
この照合エラー回数２は連続して識別情報の入力に失敗
した場合、カードの使用を一時的に不可としてカード排
出、リセットした後に再度、カードの使用を可能とする
ためのトライ回数である。
０でない場合、カード２の制御手段２６は照合エラー回
数２格納手段２３に任意の初期値ｎを書き込む（５）。
この照合エラー回数２は連続して識別情報の入力に失敗
した場合、カードの使用を一時的に不可としてカード排
出、リセットした後に再度、カードの使用を可能とする
ためのトライ回数である。
【００２４】次に、利用者がその識別情報を識別情報入
力手段１１より入力する（６）。ここで、識別情報と
は、パスワード、指紋、声紋、筆跡等の利用者個人を証
明する情報である。前記入力された識別情報は識別情報
変換手段１２にて、コード、数値等に変換、例えばパス
ワードは内部コードに変換され、指紋、声紋等は認識処
理により特徴量に変換される（７）。
力手段１１より入力する（６）。ここで、識別情報と
は、パスワード、指紋、声紋、筆跡等の利用者個人を証
明する情報である。前記入力された識別情報は識別情報
変換手段１２にて、コード、数値等に変換、例えばパス
ワードは内部コードに変換され、指紋、声紋等は認識処
理により特徴量に変換される（７）。
【００２５】前記コード、数値等に変換された識別情報
はカード制御手段１３を介してカード２に転送され、照
合処理手段２５にて、被識別情報格納手段２４に格納さ
れた正規の識別情報と比較照合される（８）。ここで、
照合結果が一致すれば、カードの使用を許可、即ち本来
のカード業務の実行を許可する（９）。
はカード制御手段１３を介してカード２に転送され、照
合処理手段２５にて、被識別情報格納手段２４に格納さ
れた正規の識別情報と比較照合される（８）。ここで、
照合結果が一致すれば、カードの使用を許可、即ち本来
のカード業務の実行を許可する（９）。
【００２６】一方、照合結果が不一致の場合、カード２
の照合エラー回数２格納手段２３の値を調べ（１０）、
この値がｎの場合（今回のカード利用での最初のエラ
ー）、カード２の照合エラー回数１格納手段２２の値を
１減算した（１１）後に照合エラー回数２格納手段２３
の値を１減算する（１２）。また、照合エラー回数２格
納手段２３の値がｎでなければ（今回のカード利用での
２回目以降のエラー）、照合エラー回数２格納手段２３
の値のみを１減算する（１２）。
の照合エラー回数２格納手段２３の値を調べ（１０）、
この値がｎの場合（今回のカード利用での最初のエラ
ー）、カード２の照合エラー回数１格納手段２２の値を
１減算した（１１）後に照合エラー回数２格納手段２３
の値を１減算する（１２）。また、照合エラー回数２格
納手段２３の値がｎでなければ（今回のカード利用での
２回目以降のエラー）、照合エラー回数２格納手段２３
の値のみを１減算する（１２）。
【００２７】次に、さらに照合エラー回数２格納手段２
３の値を調べ（１３）、この値が０でなければ、識別情
報の入力から再開する。また、照合エラー回数２格納手
段２３の値が０の場合、カードの使用が一時的に不可で
あることを通知して（１４）、カード２を自動排出し又
は利用者に排出を促す（１５）。なお、再度、利用した
い場合はカード挿入から再開する。
３の値を調べ（１３）、この値が０でなければ、識別情
報の入力から再開する。また、照合エラー回数２格納手
段２３の値が０の場合、カードの使用が一時的に不可で
あることを通知して（１４）、カード２を自動排出し又
は利用者に排出を促す（１５）。なお、再度、利用した
い場合はカード挿入から再開する。
【００２８】本実施例によれば、ｎ−１回までの連続し
た識別情報の入力ミスや照合エラーの間にカードが強制
的に抜き取られても、累積の照合エラー回数を正確にカ
ウントできるため、カードを拾得又は盗用した第三者が
パスワード等の識別情報を多数回のトライにより見つけ
ることが非常に困難となり、カードの安全性が向上す
る。
た識別情報の入力ミスや照合エラーの間にカードが強制
的に抜き取られても、累積の照合エラー回数を正確にカ
ウントできるため、カードを拾得又は盗用した第三者が
パスワード等の識別情報を多数回のトライにより見つけ
ることが非常に困難となり、カードの安全性が向上す
る。
【００２９】図５は本発明の第２の実施例を示す処理の
流れ図であり、ここでは第１の実施例における累積の照
合エラー回数を管理する照合エラー回数１格納手段２２
の値を識別情報の入力の繰り返しループの最初で１減算
しておき、照合結果が一致した時点で訂正のために改め
て１加算するようになしている。なお、情報処理装置部
１、カード２の構成は第１の実施例と同一であり、以
下、動作について説明する。
流れ図であり、ここでは第１の実施例における累積の照
合エラー回数を管理する照合エラー回数１格納手段２２
の値を識別情報の入力の繰り返しループの最初で１減算
しておき、照合結果が一致した時点で訂正のために改め
て１加算するようになしている。なお、情報処理装置部
１、カード２の構成は第１の実施例と同一であり、以
下、動作について説明する。
【００３０】まず、利用者がカード２を情報処理装置部
１のカード制御手段１３に挿入する（１）と、情報処理
装置部１はカード２の照合エラー回数１格納手段２２の
値を調べ（２）、その値が０の場合、本カードは使用で
きないことを利用者に通知した（３）後、該カード２を
自動排出し又は利用者にカード２の排出を促す（４）。
１のカード制御手段１３に挿入する（１）と、情報処理
装置部１はカード２の照合エラー回数１格納手段２２の
値を調べ（２）、その値が０の場合、本カードは使用で
きないことを利用者に通知した（３）後、該カード２を
自動排出し又は利用者にカード２の排出を促す（４）。
【００３１】前記照合エラー回数１格納手段２２の値が
０でない場合、カード２の制御手段２６は照合エラー回
数２格納手段２３に任意の初期値ｎを書き込む（５）。
次に、照合エラー回数１格納手段２２の値を１減算して
（６）から、利用者がその識別情報を識別情報入力手段
１１より入力する（７）。
０でない場合、カード２の制御手段２６は照合エラー回
数２格納手段２３に任意の初期値ｎを書き込む（５）。
次に、照合エラー回数１格納手段２２の値を１減算して
（６）から、利用者がその識別情報を識別情報入力手段
１１より入力する（７）。
【００３２】前記入力された識別情報は識別情報変換手
段１２にて、コード、数値等に変換され（８）、カード
制御手段１３を介してカード２に転送され、照合処理手
段２５にて、被識別情報格納手段２４に格納された正規
の識別情報と比較照合される（９）。
段１２にて、コード、数値等に変換され（８）、カード
制御手段１３を介してカード２に転送され、照合処理手
段２５にて、被識別情報格納手段２４に格納された正規
の識別情報と比較照合される（９）。
【００３３】ここで、照合結果が一致すれば、照合エラ
ー回数１格納手段２２の値を１加算した（１０）後、本
来のカード業務の実行を許可する（１１）。一方、照合
結果が不一致の場合、カード２の照合エラー回数２格納
手段２３の値を１減算する（１２）。
ー回数１格納手段２２の値を１加算した（１０）後、本
来のカード業務の実行を許可する（１１）。一方、照合
結果が不一致の場合、カード２の照合エラー回数２格納
手段２３の値を１減算する（１２）。
【００３４】次に、照合エラー回数２格納手段２３の値
を調べ（１３）、この値が０でなければ、識別情報の入
力から再開する。また、照合エラー回数２格納手段２３
の値が０の場合、カードの使用が一時的に不可であるこ
とを通知して（１４）、カード２を自動排出し又は利用
者に排出を促す（１５）。なお、再度、利用したい場合
はカード挿入から再開する。
を調べ（１３）、この値が０でなければ、識別情報の入
力から再開する。また、照合エラー回数２格納手段２３
の値が０の場合、カードの使用が一時的に不可であるこ
とを通知して（１４）、カード２を自動排出し又は利用
者に排出を促す（１５）。なお、再度、利用したい場合
はカード挿入から再開する。
【００３５】本実施例によれば、全ての入力ミスや照合
エラーに対して累積の照合エラー回数をカウントでき、
カードの安全性をさらに向上できる。
エラーに対して累積の照合エラー回数をカウントでき、
カードの安全性をさらに向上できる。
【００３６】なお、第１及び第２の実施例では、照合エ
ラー回数１及び２を減算カウントして、０になった時に
カードの使用を不可となしているが、加算カウントし
て、システムで定めた上限値になった時にカードの使用
を不可となしても良い。
ラー回数１及び２を減算カウントして、０になった時に
カードの使用を不可となしているが、加算カウントし
て、システムで定めた上限値になった時にカードの使用
を不可となしても良い。
【００３７】図６は本発明の第３の実施例を示すシステ
ム構成図であり、また、図７はそのカードの詳細を示す
構成図である。ここでは識別情報変換手段を情報処理装
置部１ではなくカード２に設けた点で第１及び第２の実
施例と異なっている。即ち、図７中、２７はカード２に
設けられた識別情報変換手段であり、該識別情報変換手
段２７により、図４中の（６）又は図５中の（７）にお
いて利用者が入力した識別情報をコード、数値等に変換
する如くなっている。
ム構成図であり、また、図７はそのカードの詳細を示す
構成図である。ここでは識別情報変換手段を情報処理装
置部１ではなくカード２に設けた点で第１及び第２の実
施例と異なっている。即ち、図７中、２７はカード２に
設けられた識別情報変換手段であり、該識別情報変換手
段２７により、図４中の（６）又は図５中の（７）にお
いて利用者が入力した識別情報をコード、数値等に変換
する如くなっている。
【００３８】前述した識別情報の変換を情報処理装置部
１内で行うと、該変換後のコード、数値等がカード２に
転送される過程において比較的容易に外部に漏れ易くな
るが、本実施例によれば、カード２内でコード、数値等
に変換しているため、安全性をより高めることができ
る。
１内で行うと、該変換後のコード、数値等がカード２に
転送される過程において比較的容易に外部に漏れ易くな
るが、本実施例によれば、カード２内でコード、数値等
に変換しているため、安全性をより高めることができ
る。
【００３９】図８は本発明の第４の実施例を示すカード
の構成図であり、ここでは第３の実施例においてカード
２にさらに識別情報入力手段２８を設けている。
の構成図であり、ここでは第３の実施例においてカード
２にさらに識別情報入力手段２８を設けている。
【００４０】本実施例によれば、カード挿入後からカー
ド排出の直前まで、全てカード２内で処理でき、しかも
識別情報の原データからカード２内で処理されるため、
情報処理装置部１とカード２との間から、情報の盗聴に
より識別情報が外部に漏れることがなく、安全性をさら
に高めることができる。
ド排出の直前まで、全てカード２内で処理でき、しかも
識別情報の原データからカード２内で処理されるため、
情報処理装置部１とカード２との間から、情報の盗聴に
より識別情報が外部に漏れることがなく、安全性をさら
に高めることができる。
【００４１】
【発明の効果】以上説明したように本発明によれば、利
用者の識別情報を格納したカードを使用して該カードの
所有者が利用者本人であるか否かを認証する識別情報照
合システムにおいて、パスワード等の識別情報の照合エ
ラーの回数を、過去の累積エラー回数と利用時毎の連続
エラー回数とで管理し、識別情報が不一致の場合、連続
エラー回数の許容上限値に拘らず、連続操作の最初に照
合エラーが発生した時点又は照合の前に累積エラー回数
をカウントアップさせることにより、カードの所有者が
いかなる時点でカードを抜き取っても累積エラー回数を
正しく管理することができ、連続エラー回数の許容上限
値をｎとしてｎ−１回までの連続した識別情報の繰り返
し入力操作の間にカードが強制的に抜き取られても、累
積エラー回数を正確にカウントすることができ、カード
を拾得又は盗用した第三者がパスワード等の識別情報を
多数回のトライにより見つけることを困難としてカード
の安全性を向上させることができる。
用者の識別情報を格納したカードを使用して該カードの
所有者が利用者本人であるか否かを認証する識別情報照
合システムにおいて、パスワード等の識別情報の照合エ
ラーの回数を、過去の累積エラー回数と利用時毎の連続
エラー回数とで管理し、識別情報が不一致の場合、連続
エラー回数の許容上限値に拘らず、連続操作の最初に照
合エラーが発生した時点又は照合の前に累積エラー回数
をカウントアップさせることにより、カードの所有者が
いかなる時点でカードを抜き取っても累積エラー回数を
正しく管理することができ、連続エラー回数の許容上限
値をｎとしてｎ−１回までの連続した識別情報の繰り返
し入力操作の間にカードが強制的に抜き取られても、累
積エラー回数を正確にカウントすることができ、カード
を拾得又は盗用した第三者がパスワード等の識別情報を
多数回のトライにより見つけることを困難としてカード
の安全性を向上させることができる。
【００４２】また、識別情報を内部コード、数値等に変
換する部分をカード内部に具備させたり、さらに識別情
報を入力する部分までカード内部に具備させることによ
り、情報処理装置との間から情報の盗聴によって識別情
報が外部に漏れることを防止でき、カードの安全性をよ
り一層向上させることができる。
換する部分をカード内部に具備させたり、さらに識別情
報を入力する部分までカード内部に具備させることによ
り、情報処理装置との間から情報の盗聴によって識別情
報が外部に漏れることを防止でき、カードの安全性をよ
り一層向上させることができる。
【００４３】なお、本発明はカードリーダライタからカ
ードを手動操作で抜き取り可能な情報処理システムにお
いて特に有効であるが、装置側がカードを自動的に排出
するシステムにも適用できることは言うまでもない。
ードを手動操作で抜き取り可能な情報処理システムにお
いて特に有効であるが、装置側がカードを自動的に排出
するシステムにも適用できることは言うまでもない。
【図１】従来の識別情報照合方法の一例を示す処理の流
れ図
れ図
【図２】本発明の第１の実施例を示すシステム構成図
【図３】第１の実施例におけるカードの詳細を示す構成
図
図
【図４】第１の実施例における処理の流れ図
【図５】本発明の第２の実施例を示す処理の流れ図
【図６】本発明の第３の実施例を示すシステム構成図
【図７】第３の実施例におけるカードの詳細を示す構成
図
図
【図８】本発明の第４の実施例を示すカードの構成図
１…情報処理装置部、２…カード、１１，２８…識別情
報入力手段、１２，２７…識別情報変換手段、１３…カ
ード制御手段、２１…入出力制御手段、２２…照合エラ
ー回数１格納手段、２３…照合エラー回数２格納手段、
２４…被識別情報格納手段、２５…照合処理手段、２６
…制御手段。
報入力手段、１２，２７…識別情報変換手段、１３…カ
ード制御手段、２１…入出力制御手段、２２…照合エラ
ー回数１格納手段、２３…照合エラー回数２格納手段、
２４…被識別情報格納手段、２５…照合処理手段、２６
…制御手段。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 山中 喜義 東京都千代田区内幸町１丁目１番６号 日 本電信電話株式会社内 (72)発明者 石井 晋司 東京都千代田区内幸町１丁目１番６号 日 本電信電話株式会社内 (72)発明者 青木 克彦 東京都武蔵野市吉祥寺本町１丁目14番５号 エヌティティエレクトロニクステクノロ ジー株式会社内
Claims (8)
- 【請求項１】 利用者の識別情報を格納したカードを使
用して該カードの所有者が利用者本人であるか否かを認
証する識別情報照合システムにおいて、 利用者本人であることを証明するための識別情報を入力
する識別情報入力手段と、該識別情報を内部コードに変
換する識別情報変換手段と、カードとの情報入出力を制
御するカード制御手段とを有する情報処理装置部と、 前記情報処理装置部との情報入出力を制御する入出力制
御手段と、識別情報の照合エラー回数の累積値を格納す
る照合エラー回数１格納手段と、利用時毎の識別情報の
連続する照合エラー回数を格納する照合エラー回数２格
納手段と、正規の利用者の識別情報を格納する被識別情
報格納手段と、入力された識別情報と被識別情報を比較
する照合処理手段と、これらを制御する制御手段とを有
するカードとを具備したことを特徴とする識別情報照合
システム。 - 【請求項２】 識別情報変換手段をカードに設けたこと
を特徴とする請求項１記載の識別情報照合システム。 - 【請求項３】 識別情報入力手段をカードに設けたこと
を特徴とする請求項２記載の識別情報照合システム。 - 【請求項４】 利用者の識別情報を格納したカードを使
用して該カードの所有者が利用者本人であるか否かを認
証する識別情報照合方法において、 カードの所有者が入力した識別情報とカード内の識別情
報とを照合し、 照合結果が一致しない場合は利用時毎の識別情報の連続
する照合エラー回数の値を１減算又は加算カウントする
とともに、識別情報の照合エラー回数の累積値を１回の
利用時の最初の時点のみにおいて１減算又は加算カウン
トすることを特徴とする識別情報照合方法。 - 【請求項５】 利用者の識別情報を格納したカードを使
用して該カードの所有者が利用者本人であるか否かを認
証する識別情報照合方法において、 カードの所有者が識別情報を入力する毎に識別情報の照
合エラー回数の累積値を１減算又は加算カウントし、 カードの所有者が入力した識別情報とカード内の識別情
報とを照合し、 照合結果が一致した場合は前記累積値を１加算又は減算
カウントすることを特徴とする識別情報照合方法。 - 【請求項６】 利用者の識別情報を格納したカードを使
用して該カードの所有者が利用者本人であるか否かを認
証する識別情報照合方法において、 カードの所有者がカードを挿入すると、識別情報の照合
エラー回数の累積値を格納する照合エラー回数１格納手
段の値を読み取り、 該値が０の時はカードを使用不可として排出又は回収処
理し、 該値が０でない時は利用時毎の識別情報の連続する照合
エラー回数を格納する照合エラー回数２格納手段に任意
の初期値ｎを書き込み、 カードの所有者が識別情報を入力するとこれを内部コー
ドに変換して正規の利用者の識別情報を格納する被識別
情報格納手段内の情報と照合し、 照合結果が一致した場合はカードを用いた本来の業務の
実行を許可し、 照合結果が不一致の場合、照合エラー回数２格納手段の
値が初期値ｎに等しい時は照合エラー回数１格納手段の
値を１減算した後に照合エラー回数２格納手段の値を１
減算し、照合エラー回数２格納手段の値が初期値ｎに等
しくない時は照合エラー回数２格納手段の値のみを１減
算し、 照合エラー回数２格納手段の値が０でなければ識別情報
の再入力を許可し、 照合エラー回数２格納手段の値が０の場合はカードを一
時使用不可として排出処理することを特徴とする識別情
報照合方法。 - 【請求項７】 利用者の識別情報を格納したカードを使
用して該カードの所有者が利用者本人であるか否かを認
証する識別情報照合方法において、 カードの所有者がカードを挿入すると、識別情報の照合
エラー回数の累積値を格納する照合エラー回数１格納手
段の値を読み取り、 該値が０の時はカードを使用不可として排出又は回収処
理し、 該値が０でない時は利用時毎の識別情報の連続する照合
エラー回数を格納する照合エラー回数２格納手段に任意
の初期値ｎを書き込み、 照合エラー回数１格納手段の値を１減算し、 カードの所有者が識別情報を入力するとこれを内部コー
ドに変換して正規の利用者の識別情報を格納する被識別
情報格納手段内の情報と照合し、 照合結果が一致した場合は照合エラー回数１格納手段の
値を１加算するとともにカードを用いた本来の業務の実
行を許可し、 照合結果が不一致の場合は照合エラー回数２格納手段の
値を１減算し、 照合エラー回数２格納手段の値が０でなければ識別情報
の再入力を許可し、 照合エラー回数２格納手段の値が０の場合はカードを一
時使用不可として排出処理することを特徴とする識別情
報照合方法。 - 【請求項８】 照合エラー回数の値を減算カウントする
代わりに加算カウントし、その値が所定の値に到達した
か否かにより判定を行うようになしたことを特徴とする
請求項６又は７記載の識別情報照合方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP6325855A JPH08185491A (ja) | 1994-12-27 | 1994-12-27 | 識別情報照合システム及びその方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP6325855A JPH08185491A (ja) | 1994-12-27 | 1994-12-27 | 識別情報照合システム及びその方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08185491A true JPH08185491A (ja) | 1996-07-16 |
Family
ID=18181378
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP6325855A Pending JPH08185491A (ja) | 1994-12-27 | 1994-12-27 | 識別情報照合システム及びその方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08185491A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006107398A (ja) * | 2004-10-08 | 2006-04-20 | Fujitsu Ltd | 生体認証装置 |
-
1994
- 1994-12-27 JP JP6325855A patent/JPH08185491A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006107398A (ja) * | 2004-10-08 | 2006-04-20 | Fujitsu Ltd | 生体認証装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6934849B2 (en) | Method and system for authorizing a commercial transaction | |
| US7310042B2 (en) | System and method for biometric-based fraud protection | |
| US20070255564A1 (en) | Voice authentication system and method | |
| US20030066882A1 (en) | Identification system | |
| CN108922074A (zh) | 无卡取款方法、装置、计算机设备和存储介质 | |
| JP2000515273A (ja) | 不正な請求を防止するための信用取引の認証方法 | |
| JP2005148883A (ja) | Ｉｃカードのｐｉｎ変更及び閉塞解除方法 | |
| KR100654857B1 (ko) | 신분 인증 스마트 카드 시스템의 제어 방법 | |
| JP2001312469A (ja) | 認証装置 | |
| US5902981A (en) | Method and system for securing and restoring data of a portable chip-card if lost or stolen | |
| JP2008171218A (ja) | 個人認証方法、個人認証システム | |
| JPH08185491A (ja) | 識別情報照合システム及びその方法 | |
| KR100902623B1 (ko) | 부정 등록 방지 장치, 부정 등록 방지 방법, 부정 등록방지 프로그램을 기록한 컴퓨터로 판독 가능한 기록 매체및 부정 등록 방지 시스템 | |
| JP2000215294A (ja) | 生体識別情報内蔵型ｉｃカ―ド及びその本人認証方法 | |
| JP4915169B2 (ja) | 認証システムおよび認証方法 | |
| US6000606A (en) | Method and system for securing and restoring data of a portable chip-card if lost or stolen | |
| JP4010875B2 (ja) | 指紋照合付カードリーダ装置 | |
| JP2003308302A (ja) | 生体認証システム | |
| KR100630044B1 (ko) | 사용자 인증 시스템 및 방법 | |
| JP4663090B2 (ja) | 認証装置 | |
| JP2002258975A (ja) | 指紋認証装置および指紋認証方法 | |
| JPS60147875A (ja) | 防犯方式 | |
| JPH10143442A (ja) | 認証カードおよびパスワード無効状態復旧方法 | |
| JP2008282060A (ja) | 情報記憶媒体管理システム | |
| JP2005346518A (ja) | 個人認証方法 |