KR100756611B1

KR100756611B1 - 생체 인증 기능을 갖는 ｉｃ 카드의 갱신 방법 및 ｉｃ카드 갱신 장치

Info

Publication number: KR100756611B1
Application number: KR1020050063551A
Authority: KR
Inventors: 기요타카 아와츠; 다카히로 구도우; 히로시 이마무라; 마사코 후지와라
Original assignee: 후지쯔 가부시끼가이샤; 후지츠 프론테크 가부시키가이샤
Priority date: 2005-01-11
Filing date: 2005-07-14
Publication date: 2007-09-10
Also published as: KR20070079080A; CN100454332C; EP1679666A3; JP4804759B2; JP2006195591A; CN1804872A; US7471810B2; KR100857490B1; EP1679666B1; US20060151599A1; EP1679666A2; DE602005016518D1; KR20060082019A; ES2331314T3

Abstract

본 발명은 생체 정보를 이용하여 개인 인증하기 위한 생체 인증 기능을 갖는 IC 카드의 갱신 장치에 관한 것으로, 엄밀한 본인 확인을 행하면서, 생체 정보의 누설을 방지하고, 갱신하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법 및 IC 카드 갱신 장치를 제공하는 것을 목적으로 한다.

제어 유닛(22)은 구 IC 카드(5)의 생체 인증 기능에 의해 본인 확인을 행하고, 생체 인증 기능이 부착된 IC 카드와 본인 확인을 엄밀히 행한다. 본인 확인이 양호하면, 이 생체 인증으로 얻은 생체 데이터를 정당성이 확인된 신 IC 카드(5-1)에 등록한다. 이에 따라, 한 번의 촬상으로 생체 정보의 누설을 방지하고, 갱신할 수 있다.

Description

생체 인증 기능을 갖는 ＩＣ 카드의 갱신 방법 및 ＩＣ 카드 갱신 장치{RENEWAL METHOD AND RENEWAL APPARATUS FOR AN IC CARD HAVING BIOMETRICS AUTHENTICATION FUNCTIONS}

도 1은 본 발명의 일 실시예의 생체 인증 시스템의 구성도.

도 2는 도 1의 IC 카드 갱신기의 구성도.

도 3은 도 1 및 도 2의 촬상 장치의 구성도.

도 4는 도 2의 IC 카드 갱신기의 블록도.

도 5는 도 1, 도 4의 IC 카드의 구성도.

도 6은 도 5의 IC 카드의 인증 데이터의 설명도.

도 7은 도 6의 IC 카드의 인증 방식의 설명도.

도 8은 본 발명의 일 실시예의 생체 정보 등록/대조 처리의 기능 블록도.

도 9는 도 8의 혈관상의 설명도.

도 10은 도 9의 혈관상 데이터의 설명도.

도 11은 도 8의 특징 데이터(A, B)의 설명도.

도 12는 본 발명의 일 실시예의 IC 카드 갱신 처리의 설명도.

도 13은 도 12의 IC 카드 갱신 처리의 제1 흐름도.

도 14는 도 12의 IC 카드 갱신 처리의 제2 흐름도.

도 15는 도 13 및 도 14의 갱신 처리의 유도 화면의 제1 설명도.

도 16은 도 13 및 도 14의 갱신 처리의 유도 화면의 제2 설명도.

도 17은 본 발명의 다른 실시예의 IC 카드 갱신기의 구성도.

도 18은 도 17의 IC 카드 갱신기의 블록도.

도 19는 도 17 및 도 18의 갱신 처리의 유도 화면의 제1 설명도.

도 20은 도 17 및 도 18의 갱신 처리의 유도 화면의 제2 설명도.

〈도면의 주요 부분에 대한 부호의 설명〉

1, 1-1 : 손바닥 인증용 촬상 장치

2, 7 : 창구

3, 8 : 창구 단말

4 : 서버

4a : 기억부

5, 5-1 : 생체 인증 기능을 갖는 IC 카드

6 : ATM

9, 9-1 : IC 카드 판독기·기록기

20 : IC 카드 갱신기

22 : 갱신기 본체

24: 고객 조작부

본 발명은 인간의 몸의 일부인 생체의 특징을 이용하여 개인 인증하기 위한 생체 인증 기능을 갖는 IC 카드의 갱신 방법 및 IC 카드 갱신 장치에 관한 것으로, 특히 본인 확인을 행하면서 생체 정보의 유출을 방지하는 데 적합한 생체 인증 기능을 갖는 IC 카드의 갱신 방법 및 IC 카드 갱신 장치에 관한 것이다.

인간의 몸에는 손발의 지문, 눈의 망막, 안면, 혈관 등 개인을 구별할 수 있는 부분이 다수 존재한다. 최근의 생체 인식 기술의 진전에 따라, 이러한 인간의 몸의 일부인 생체의 특징을 인식하여 개인 인증하는 장치가 여러 가지 제공되어 있다.

예컨대, 손바닥이나 손가락의 혈관, 손금은 비교적 대량의 개인 특징 데이터를 얻을 수 있기 때문에, 개인 인증의 신뢰성에 적합하다. 특히, 혈관(정맥)의 모양은 태아 때부터 평생 변하지 않고, 만인 부동이라고 하여 개인 인증에 적합하다. 손바닥 인증 방식에서는 등록 또는 인증시에 이용자는 촬상 장치에 손바닥을 가까이하면, 촬상 장치는 근적외선을 발광하여 손바닥에 조사한다. 촬상 장치는 손바닥으로부터 반사된 근적외선을 센서로 수신한다.

정맥에 흐르는 적혈구 속의 헤모글로빈은 산소가 소실되고 있다. 이 헤모글로빈(환원 헤모글로빈)은 760 ㎚ 부근의 근적외선을 흡수하기 때문에, 손바닥에 근적외선을 조사하면, 정맥이 있는 부분만 반사가 적어서 반사된 근적외선의 강약으로 정맥의 위치를 인식할 수 있다.

이용자는 우선 자신의 손바닥의 정맥 화상 데이터를 촬상 장치를 이용하여 서버나 카드에 등록한다. 다음에, 개인 인증하기 위해서 이용자는 자신의 손바닥의 정맥 화상 데이터를 촬상 장치를 이용하여 판독하게 한다. 이용자의 ID에 의해 도출된 정맥 등록 화상과, 판독된 정맥 대조 화상의 정맥의 모양을 대조하여 개인 인증한다(예컨대, 특허 문헌 1 참조).

이러한 생체 인증 시스템에서는, 생체의 특징 데이터가 외부에 누설되지 않도록 고려할 필요가 있다. 이 때문에, 지문 인증 분야에서는 생체 인증 기능을 갖는 IC(Integrated Circuit) 카드에 개인의 지문의 특징 데이터를 등록해 두고, 지문 센서로부터 판독한 지문의 특징 데이터를 IC 카드 내에서 대조하여 개인 인증하는 방법이 제안되어 있다(특허 문헌 2).

이 방법에서는, 개인 인증시에 IC 카드로 행하기 때문에, 생체의 특징 데이터가 외부로 누설되는 것을 방지할 수 있고, 개인 데이터의 안전성을 유지할 수 있다.

[특허 문헌 1]

일본 특허 공개 제2004-062826호 공보(도 2 내지 도 9)

[특허 문헌 2]

일본 특허 공개 제2000-293643호 공보(도 5 및 도 6)

한편, 이러한 IC 카드도 유효 기한이 정해져 있어 IC 카드를 갱신할 필요가 있다. 자기 띠가 부착된 카드나 인증 기능을 갖지 않는 IC 카드에서는, 발행처에서 데이터를 기억시킨 새로운 카드(이하, "신 카드"라고도 칭한다)를 이용자에게 송부 하고, 이용자가 구 카드를 파기하는 방법이 채용되고 있다.

그러나, 생체 인증 기능이 부착된 IC 카드에서는, 전술한 바와 같이 IC 카드에만 생체의 특징 데이터가 저장되어 있기 때문에, 발행처에서는 생체의 특징 데이터를 기억시킨 신 카드를 발행할 수 없다. 이 때문에, 이용자는 신 IC 카드에 생체의 특징 데이터를 재등록하지 않으면, 생체 인증 기능을 사용할 수 없다.

이 신 IC 카드로의 생체의 특징 데이터의 재등록에서는 발행처로부터 송부된 신 IC 카드를 지참한 사람에게 생체의 특징 데이터를 허용하게 되면, 지참한 사람이 본인이 아니면 타인의 생체의 특징 데이터가 등록되어 부정사용의 가능성을 야기한다. 반대로, IC 카드로부터 생체의 특징 데이터의 추출을 허용하면, 생체의 특징 데이터가 누설된다고 하는 문제가 생긴다.

따라서, 본 발명의 목적은 IC 카드의 갱신을 생체의 특징 데이터의 은닉성을 유지하면서, 안전한 환경에서 실행하기 위한 생체 인증 기능을 갖는 IC 카드의 갱신 방법 및 IC 카드 갱신 장치를 제공하는 것에 있다.

또한, 본 발명의 다른 목적은 생체의 특징 데이터의 은닉성을 유지하면서, 본인 이외의 생체 정보의 재등록을 방지하기 위한 생체 인증 기능을 갖는 IC 카드의 갱신 방법 및 IC 카드 갱신 장치를 제공하는 것에 있다.

또한, 본 발명의 또 다른 목적은 생체의 특징 데이터의 유출을 방지하면서, 안전한 환경에서 IC 카드를 갱신하기 위한 생체 인증 기능을 갖는 IC 카드의 갱신 방법 및 IC 카드 갱신 장치를 제공하는 것에 있다.

이러한 목적 달성을 위하여 본 발명의 IC 카드 갱신 장치는 생체로부터 검출된 생체의 특징 데이터가 등록되고, 또한 상기 생체를 검출하여 얻은 생체의 특징 데이터와 상기 등록된 특징 데이터를 대조하여 생체 인증하는 기능을 갖는 IC 카드의 갱신을 행하는 IC 카드 갱신 장치로서, 상기 생체를 검출하는 검출 장치와, 상기 갱신해야 할 구 IC 카드와 신 IC 카드를 판독/기록하는 IC 카드 판독기·기록기와, 상기 검출 장치의 출력으로부터 상기 생체의 특징 데이터를 추출하고, 상기 구 IC 카드에 송신하는 제어 유닛을 포함하며, 상기 제어 유닛은 상기 구 IC 카드의 상기 생체 인증 기능으로 상기 등록된 특징 데이터와 상기 송신된 특징 데이터를 대조한 결과에 의해 생체 인증이 양호할 때에 상기 추출된 특징 데이터를 상기 신 IC 카드에 등록한다.

또한, 본 발명의 IC 카드의 갱신 방법은 생체로부터 검출된 생체의 특징 데이터가 등록되고, 또한 상기 생체를 검출하여 얻은 생체의 특징 데이터와 상기 등록된 특징 데이터를 대조하여 생체 인증하는 기능을 갖는 IC 카드의 갱신 방법으로서, 상기 생체를 검출하여 상기 생체의 특징 데이터를 추출하는 단계와, 갱신되는 구 IC 카드에 상기 추출된 특징 데이터를 송신하는 단계와, 상기 구 IC 카드의 상기 생체 인증 기능으로 상기 등록된 특징 데이터와 상기 송신된 특징 데이터를 대조하는 단계와, 상기 대조 결과에 의해 생체 인증이 양호할 때에 상기 추출된 특징 데이터를 신 IC 카드에 등록하는 단계를 포함한다.

본 발명에서는, 바람직하게는, 상기 제어 유닛은 상기 신 IC 카드로의 등록 후, 상기 구 IC 카드의 상기 생체 인증 기능을 폐쇄한다.

본 발명에서는, 바람직하게는, 상기 제어 유닛은 상기 IC 카드 판독기·기록기에 의해 판독한 상기 구 IC 카드와 상기 신 IC 카드의 소유자 정보를 대조하고, 상기 구 IC 카드와 신 IC 카드의 대응의 정당성을 확인한다.

본 발명에서는, 바람직하게는, 상기 제어 유닛은 상기 IC 카드 판독기·기록기에 의해 판독한 상기 구 IC 카드와 상기 신 IC 카드의 발행처 정보로부터 상기 구 IC 카드와 신 IC 카드의 정당성을 확인한다.

본 발명에서는, 바람직하게는, 상기 제어 유닛은 상기 신 IC 카드로의 등록 후, 상기 구 IC 카드내의 상기 특징 데이터를 삭제한다.

본 발명에서는, 바람직하게는, 상기 검출 장치가 이용자의 생체를 촬상하는 촬상 장치로 구성되었다.

본 발명에서는, 바람직하게는, 상기 촬상 장치가 상기 이용자의 혈관상을 촬상하는 유닛으로 이루어진다.

본 발명에서는, 바람직하게는, 상기 IC 카드 판독기·기록기는 상기 구 IC 카드를 판독/기록하는 제1 IC 카드 판독기·기록기와, 상기 신 IC 카드를 판독/기록하는 제2 IC 카드 판독기·기록기로 구성되었다.

본 발명에서는, 바람직하게는, 상기 제어 유닛은 상기 신 IC 카드에 상기 특징 데이터를 등록한 후, 재차 상기 검출 장치로부터 상기 생체를 검출하고, 상기 검출 장치의 출력으로부터 상기 생체의 특징 데이터를 추출하며, 상기 신 IC 카드에 송신하여 상기 신 IC 카드로 상기 등록된 특징 데이터와 상기 송신한 특징 데이터를 대조시킨다.

본 발명에서는, 바람직하게는, 상기 구 IC 카드와 상기 신 IC 카드는 상기 구 및 신 IC 카드가 갖는 상기 생체 인증 기능만이 상기 등록된 생체의 특징 데이터를 액세스한다.

본 발명에서는 구 IC 카드와의 생체 인증에 의해 본인 확인을 행하기 때문에, 생체 인증 기능이 부착된 IC 카드와 본인 확인을 엄밀히 행할 수 있고, 갱신시의 부정을 방지할 수 있다. 특히, IC 카드를 도둑맞거나 분실한 IC 카드를 주운 경우 등에 본래의 이용자와 다른 사람이 재발행된 IC 카드에 생체 데이터를 등록하는 것을 방지할 수 있다.

또한, 본인 확인이 양호하면, 이 생체 인증으로 얻은 생체 데이터를 정당성이 확인된 신 IC 카드에 등록한다. 이에 따라, 한 번의 촬상으로, 또한 구 IC 카드로 본인을 확인할 수 있던 생체 데이터를 외부로 누설되지 않게 신 IC 카드에 등록할 수 있고, 신 IC 카드에 생체 데이터의 이식을 용이하고 확실하게 할 수 있다.

(실시예)

이하, 본 발명의 실시예를 생체 인증 시스템, 생체 인증 처리, IC 카드 갱신 방법, IC 카드 갱신 처리, 다른 IC 카드 갱신기의 형태, 다른 실시예의 순으로 설명한다.

[생체 인증 시스템]

도 1은 본 발명의 일 실시예의 생체 인증 시스템의 구성도, 도 2는 도 1의 IC 카드 갱신기의 구성도, 도 3은 도 1 및 도 2의 손바닥 촬상 장치의 구성도, 도 4는 도 2의 IC 카드 갱신기의 블록도, 도 5는 도 1 내지 도 3의 생체 인증 기능을 갖는 IC 카드의 구성도이다.

도 1은 생체 인증 시스템으로서, 금융 기관에서의 손바닥의 정맥 인증 시스템을 예를 들어 도시한다. 금융 기관의 창구(2)에는 도 2 및 도 3에서 설명하는 손바닥 촬상 장치(1)와, 이것에 접속된 업무점 단말(예컨대, 퍼스널 컴퓨터)(3)이 설치된다. 정맥 인증을 의뢰한 이용자는 손바닥 촬상 장치(이하, 촬상 장치라 함)(1)에 손을 댄다. 촬상 장치(1)는 손바닥을 판독하고, 단말 장치(3)의 혈관상 추출 처리에 의해 그 정맥 모양이 추출되며, 정맥 데이터로서 단말 장치(3)측에 등록된다.

이 정맥 데이터는 단말 장치(3)에 접속되는 데이터 베이스 서버(4)의 기억부(4a)나 이용자가 소지한 개인 카드(예컨대, IC 카드)(5)에 기록된다. 이 서버(4)는 금융 기관 창구(7)의 창구 단말 장치(8)와 접속되고, 창구 단말 장치(8)는 촬상 장치(1)와 접속된다.

이용자가 금융 기관의 창구(7)에 있어서, 인출 거래 등의 금융 거래를 행하기 위해서는 도 2 및 도 4에서 설명하는 IC 카드 판독기에 IC 카드를 삽입하고, 또한 창구(7)에 설치된 촬상 장치(1)에 손을 댄다. 촬상 장치(1)는 손바닥을 판독하고, 창구 단말 장치(8)의 혈관상 추출 처리에 의해 그 정맥 모양이 추출된다. 창구 단말 장치(8)는 대조 처리에 의해 그 정맥 모양을 정맥 데이터로서 IC 카드(5)에 등록된 정맥 데이터와 대조하여 본인을 확인한다.

또한, 서버(4)는 금융 기관의 ATM(자동 현금 입출금 장치)(6)을 접속하고, ATM(6)을 이용하여 정맥 인증에 의한 거래가 가능하다. 이용자가 ATM(6)을 이용하여 인출 거래 등의 금융 거래를 행하기 위해서는 ATM(6)에 설치된 촬상 장치(1-1) 에 손을 댄단. 촬상 장치(1-1)는 손바닥을 판독한다. ATM(6)은 창구 단말 장치(8)와 마찬가지로 그 정맥 모양(혈관상)을 추출하고, 정맥 데이터로서 이용자가 소지한 IC 카드(5)에 등록된 정맥 데이터와 대조하여 본인을 확인한다.

또한, 서버(4)에는 도 2 및 도 4에서 설명하는 IC 카드 갱신기(20)가 접속되어 있다.

도 2는 도 1의 IC 카드 갱신기의 구성도이다. 도 2에 도시한 바와 같이, IC 카드 갱신기(20)는 갱신기 본체(22)와, IC 카드·판독기와 손바닥 촬상 장치(정맥 센서)를 갖는 인증 장치(26)와, IC 카드 판독기·기록기(9-1)로 구성된다. 갱신기 본체(22)는 예컨대, 퍼스널 컴퓨터로 구성되고, 터치 패널이 부착된 디스플레이로 구성된 고객 조작부(24)를 갖는다.

IC 카드 판독기·기록기(9-1)는 도 5에서 후술하는 이용자의 IC 카드(5)의 IC 칩과 자기 띠의 판독/기록을 행한다. IC 카드 판독기·기록기(9)에는 보안 어플리케이션 모듈(SAM)이 설치되고, 인증된 액세스만을 접수하여 IC 카드(5)의 보안성을 유지한다.

또한, 도 2에 도시된 바와 같이, 인증 장치(26)는 본체(10)의 거의 중앙에 센서 유닛(18)을 탑재한다. 센서 유닛(18)의 전면부(이용자측)에는 전면 가이드(14)가 설치되고, 후면부에는 후면 가이드(19)가 설치되어 있다. 전면 가이드(14)는 투명하거나 또는 거의 투명한 합성 수지판으로 구성된다.

전면 가이드(14)는 전면에 있는 손을 유도하는 역할과, 손목을 지지하는 역할을 수행한다. 따라서, 센서 유닛(18)의 상측에서 전면 가이드(14)는 손목을 가이 드하도록 이용자에게 유도하면서 이들을 지지한다. 이 때문에, 센서 유닛(18)의 상측에서 손바닥의 자세, 즉 위치, 기울기, 크기를 규제할 수 있다. 또한, 전면 가이드(14)의 단면 형상은 수직 몸체와, 상부에 손목을 지지하는 수평부(14-1)를 갖는다. 이 수평부(14-1)의 중앙에는 함몰부(14-2)가 연속해서 형성되어 있고, 손목의 위치를 보다 쉽게 결정하도록 하고 있다. 후면 가이드(19)는 손가락을 지지하는 역할을 수행한다.

도 3에 도시한 바와 같이, 센서 유닛(18)은 중앙에 적외선 센서(CMOS 센서)와 집광 렌즈(16)와, 거리 센서(15)가 설치되고, 이 주위에 복수의 근적외선 발광 소자(LED)(12)가 설치된다. 예컨대, 주위 8개의 지점에 근적외선 발광 소자가 설치되고, 근적외선을 상측으로 발광한다.

이 센서 유닛(18)은 센서, 집광 렌즈, 근적외선 발광 영역과의 관계에 의해 판독 가능 영역이 V로 규제된다. 이 때문에, 전면 가이드(14)의 위치 및 높이는 지지되는 손바닥이 판독 영역 V에 위치하도록 설정된다.

손(52)이 가위바위보의 보자기 형태를 하고 있을 때에, 손바닥은 최대 면적이며, 또한 평평하기 때문에, 손바닥을 센서 유닛(18)의 촬상 범위 V로 촬상하면, 정확한 정맥 패턴을 얻을 수 있어 등록, 대조에 효과적이다. 또한, 센서 유닛(18)으로부터 손바닥의 거리가 소정의 범위이면, 센서 유닛(18)의 센서(16)에 의해 초점이 맞는 선명한 화상을 얻을 수 있다.

따라서, 도 3에 도시한 바와 같이, 전면 가이드(14)가 센서 유닛(18)의 상측에서 손목(52)을 지지함으로써, 센서 유닛(18)의 상측에서의 손바닥의 위치와 기울 기 및 높이는 센서 유닛(18)의 촬상 범위에 대하여 정확해지도록 이용자의 손을 유도 및 지지할 수 있다.

또한, 도 1의 손바닥 촬상 장치(1, 1-1)도 동일한 구성을 갖는다. 도 2의 인증 장치(26)는 손바닥 촬상 장치(1) 이외에 IC 카드 판독기·기록기(9)를 본체(10)에 더 갖는다.

도 4에 도시한 바와 같이, 갱신기 본체(22)는 고객 조작부(24)와 협동하여, IC 카드(5)의 갱신 처리를 행하는 갱신 어플리케이션(30)과, 정맥 인증 처리를 위한 정맥 인증 라이브러리(프로그램)(34)를 갖는다. 갱신 어플리케이션(30)은 호스트(서버)(4)와 접속하고, 갱신 상태를 통지한다.

인증 장치(26)는 IC 카드 판독기·기록기(9)와, 정맥 센서(1)와, 컨트롤러(보안 어플리케이션 모듈)(32)을 갖는다. IC 카드 판독기·기록기 유닛(28)은 IC 카드 판독기·기록기(9-1)와, 컨트롤러(보안 어플리케이션 모듈)(36)을 갖는다.

도 5는 도 1 내지 도 4의 생체 인증 기능을 갖는 IC 카드의 블록도이다. 도 5에 도시한 바와 같이, IC 카드(5)에는 CPU(Central Processor Unit)(50)와, ROM(Read Only Memory)(54)과, RAM(Random Access Memory)(56)과, EEPROM(58)을 갖는다. ROM(54)에는 OS(Operating System) 등이 저장되어 있다.

EEPROM(58)에는 정맥 인증 어플리케이션(51)의 프로그램(510)과, 방화벽(53)과, 금융 어플리케이션(55)과, 그 방화벽(57)과, 그 밖의 어플리케이션(59)과, 파일(520)을 저장한다. 정맥 인증 어플리케이션(51)의 프로그램(510)은 판독 기록 처리 논리와, 갱신 기록 처리 논리와, 검증 처리 논리를 갖는다. 이 검증 처리 논리 에는 정맥 인증 논리(2차 대조 알고리즘)(512)를 포함한다.

한편, 파일(520)은 정맥 등록시에 단말로부터 기록되는 정맥 A부 데이터(도 9에서 후술함)와, 정맥 B부 데이터(도 9에서 후술함)를 저장한다. 정맥 A부 데이터는 정맥 대조시(1차 대조시)에 단말로부터 판독 기록으로 참조된다. 정맥 B부 데이터는 검증 커맨드 처리시(2차 대조시)에 정맥 인증 논리(512)에 의해 참조되고, 정맥 인증 논리(512)의 2차 대조에 제공된다.

또한, 기타 데이터(526)는 IC 현금 카드로 사용되는 주지의 RSA(비밀키/공개키) 방식의 데이터로서 카드 인증(SDA 처리)에 있어서 단말에 의해 판독 기록으로 참조된다.

즉, 도 6에 도시한 바와 같이, 정적 인증 데이터 및 정적 인증 데이터를 발행자 비밀키로 암호화한 서명된 어플리케이션 데이터와, 인증국(CA)(100)의 CA 비밀키로 발행자 공개키를 암호화하여 인증국(100)으로부터 발행된 발행자 공개키 증명서로 이루어진 SDA 데이터와, 계좌 번호 등의 소지자 정보 등으로 구성된다. 이 SDA 데이터는 카드가 정당한 발행자로부터 발행된 것인지를 단말(3, 6, 8, 22)이 오프라인에서 인증하는 것이다.

도 7에 도시된 바와 같이, 예컨대, IC 카드(5)로부터 판독한 CA 비밀키로 암호화된 발행자 공개키 증명서를 단말(3, 6, 8, 22)에서 인증국 공개키로 복호하여 발행자 공개키를 추출한다. 다음에, IC 카드(5)로부터 판독한 발행자 비밀키로 암호화된 서명된 어플리케이션 데이터를 단말(3, 6, 8, 22)에서 추출한 발행자 공개키를 이용하여 복호화하고, 정적 인증 데이터를 추출한다. 또한, IC 카드(5)로부터 판독한 정적 인증 데이터를 복호한 정적 인증 데이터와 비교하여 정당성을 검증한다. 이에 따라, 카드가 정당한 발행자로부터 발행된 것인지를 단말이 오프라인에서 인증한다.

한편, 공통키는 IC 카드(5)와 단말(또는 호스트)과의 상호 인증을 행하는 DES 인증 방식으로서, 단말을 인증하기 위해서는 단말에서 인증 데이터를 공통키로 암호화하고, 인증 코드를 얻어, 이 인증 코드를 IC 카드(5)에 송신하며, IC 카드(5)측에서 인증 데이터를 공통키로 암호화한 인증 코드와 비교하여 인증 코드의 정당성을 검증한다.

또한, IC 카드(5)를 인증하기 위해서는 IC 카드(5)로 인증 데이터를 공통키로 암호화하고, 인증 코드를 얻어, 이 인증 코드를 단말에 송신하며, 단말측에서 인증 데이터를 공통키로 암호화한 인증 코드와 비교하여 인증 코드의 정당성을 검증한다.

[생체 인증 처리 방법]

도 8은 본 발명의 일 실시예의 생체 인증 처리의 블록도, 도 9는 도 8의 검출 혈관상의 설명도, 도 10은 도 8의 대조 처리의 설명도, 도 11은 대조 처리를 위한 정맥 등록 데이터(A, B)의 설명도이다.

도 8에 도시한 바와 같이 촬상 장치(1)에 접속된 창구 장치(3, 8), IC 카드 갱신기(20)의 인증 라이브러리(34)는 일련의 등록, 대조 처리(34-1∼34-6)를 실행한다. 또한, 후술하는 바와 같이, IC 카드(5)의 IC 칩의 CPU(50)도 대조 처리(2차 대조)(34-3)를 실행한다.

거리/손 윤곽 검출 처리(34-1)는 촬상 장치(1, 1-1)로부터의 거리 센서(15)의 측정 거리를 받아, 손바닥 등의 물체가 센서 유닛(18)으로부터 소정 범위내의 거리에 있는지를 판정하고, 또한 센서 유닛(18)이 촬상한 화상으로부터 손의 윤곽을 검출하여 윤곽으로부터 화상이 등록 및 대조 처리에 사용할 수 있는 화상인지를 판정한다. 예컨대, 손바닥이 화상에 충분히 드러나 있지 않은 등이다.

유도 메시지 출력 처리(34-5)는 거리 센서(15)의 검출 거리나 손의 윤곽 추출에 의한 손의 위치에 의해 손 등이 촬상 범위 밖일 때 및 등록 및 대조 처리에 사용할 수 없는 화상일 때에, 손바닥을 좌우 전후, 상하로 유도하기 위한 메시지를 창구 장치(3, 8)나 IC 카드 갱신기(20)의 고객 조작부(24)의 디스플레이에 출력한다. 이에 따라, 촬상 장치(1)에 내건 이용자의 손바닥을 유도한다.

혈관상 추출 처리(34-2)는 손 윤곽 검출 처리(34-1)에서 올바르게 손을 대는 방법으로 촬상할 수 있었다고 판정한 경우에, 손의 화상으로부터 정맥 혈관상을 추출한다. 즉, 전술한 종래 기술에서 설명한 바와 같이 반사율의 차에 의해 도 10과 같은 손바닥의 화상의 계조 데이터(grayscale data)를 얻을 수 있다. 또한, 이 정맥 혈관상은 도 9에 도시한 바와 같은 이미지이며, 데이터로서는 도 10과 같은 계조 데이터이다.

등록 혈관상 검색 처리(34-4)는 도 1, 도 4, 도 5에서 도시한 IC 카드(5)의 IC 칩의 기억부(56)로부터 개인 ID(계좌 번호)에 대응한 등록 혈관상 데이터(A)를 추출한다. 대조 처리(34-3)는 도 10에 도시한 바와 같이 혈관상 검출 처리(34-2)에서 검출된 혈관상 데이터(N1)와, 등록 혈관상 데이터(N2)를 비교하여 대조 처리하 교, 대조 결과를 출력한다.

도 11에 도시한 바와 같이, 플레인 데이터(혈관상 데이터)(R)는 도 9에서 이해되는 바와 같이 줄기(Aa), 굵은 가지(Ab), 굵은 가지에 연결되는 가는 가지(Ac)로 분류할 수 있다. 이 줄기(A1)와 굵은 가지(A2)를 비교적 개략적인 특징 데이터(A)로 분류하고, 가는 가지(Ac)를 비교적 세부적인 특징 데이터(B)로 분류하여 등록 데이터(A, B)를 작성한다. 등록 데이터(A)는 비교적 개략적이기 때문에, 세부적인 특징을 나타내지는 않지만, 커다란 특징을 나타낸다. 등록 데이터(B)는 비교적 세부적이기 때문에, 세부적인 특징을 나타낸다.

등록 처리(34-5)는 검출된 혈관상 데이터로부터 비교적 큰 레벨의 혈관상 데이터(A)와, 비교적 정밀한 레벨의 혈관상 데이터(B)로 분류하여 IC 카드 판독기·기록기(9)를 통해 IC 카드(5)의 IC 칩(50)에 저장한다.

즉, 단말의 인증 라이브러리(34)는 도 5에서 설명한 IC 카드(5)의 정맥 A부 데이터를 참조하여 대조한다(이것을 1차 대조라 함). 한편, 도 5에서 설명한 IC 카드(5)의 정맥 인증 어플리케이션(510)의 정맥 인증 논리(512)는 IC 카드(5)의 B부 데이터를 참조하여 대조한다(이것을 2차 대조라 함).

이러한 혈관상 인증 시스템에 있어서, 혈관상 데이터의 은닉성과, IC 카드의 갱신의 확실성을 양립시키는 것은 생체 인증 기능을 갖는 IC 카드의 안전한 갱신에 효과적이다.

[IC 카드 갱신 방법]

도 12는 본 발명의 일 실시예의 IC 카드 갱신 방법의 순서의 설명도로서, 도 1, 도 2 및 도 4의 IC 카드 갱신기(20)를 사용한 예를 도시한다.

(1) 이용자는 기한이 만료된 생체 인증 기능이 부착된 IC 카드(5)(구 IC 카드라 함)와, 재발행된 생체 인증 기능이 부착된 IC 카드(신 카드라 함)(5-1)를 각각의 IC 카드 판독기·기록기(9, 9-1)에 삽입한다. 각각의 IC 카드 판독기·기록기(9, 9-1)는 IC 카드를 삽입한 후, 재등록 처리가 완료될 때까지 IC 카드의 추출 감시를 행하고, 어느 하나의 IC 카드를 빼낸 경우에, 처리를 중단한다.

(2) 우선, 구 IC 카드(5)에 대하여 단말(22)의 갱신 어플리케이션(30)은 IC 카드 판독기·기록기(9)를 통해 전술한 도 6 및 도 7에서 설명한 RSA 방식에 의해 카드 인증을 행하고, 카드에 대한 정당성을 확인한다. 마찬가지로, 신 IC 카드(5-1)에 대하여 단말(22)은 IC 카드 판독기·기록기(9-1)를 통해 전술한 도 6 및 도 7에서 설명한 RSA 방식에 의해 카드 인증을 행하고, 카드에 대한 정당성을 확인한다.

(3) 다음에, 단말(22)의 갱신 어플리케이션(30)은 IC 카드 판독기·기록기(9, 9-1)를 통해 구 IC 카드(5) 내부의 개인 정보(도 5의 소지자 데이터의 계좌 번호 등)와, 신 IC 카드(5-1) 내부의 개인 정보(도 5의 소지자 데이터의 계좌 번호 등)을 판독하여 비교한다. 이에 따라, 신 IC 카드(5-1)가 구 IC 카드(5)의 재발행 카드인 것을 확인한다. 또한, 신 IC 카드(5-1)에 대하여 단말(22)은 IC 카드 판독기·기록기(9)를 통해 생체 데이터가 등록되어 있지 않은 것을 확인한다.

(4) 다음에, 단말(22)의 갱신 어플리케이션(30)은 인증 장치(26)의 정맥 센서(1)에 의해 생체 데이터의 촬상을 행하고, 손바닥의 혈관상 데이터(C)를 얻는다. 단말(22)의 갱신 어플리케이션(30)은 인증 라이브러리(분석 대조)(34)에 의해 혈관상 데이터(C)와, 구 IC 카드(5)의 정맥 데이터(A)를 대조한다. 대조 결과가 양호하면, 혈관상 데이터(C)로부터 작성한 정맥 데이터(B')를 구 IC 카드(5)로 송신하여 구 IC 카드(5)의 정맥 인증 논리(512)에 의해 구 IC 카드(5)내의 정맥 B부 데이터(B)와 대조한다. 이에 따라, 구 IC 카드(5)와의 생체 인증을 행한다.

(5) 구 IC 카드(5)와의 생체 인증에 의해 본인을 확인할 수 있으면, (4)에서 촬상한 혈관상 데이터(C)를 바탕으로 신 IC 카드(5-1)의 생체 데이터의 등록을 행한다. 즉, 혈관상 데이터(C)로부터 작성한 정맥 데이터(A', B')를 IC 카드 판독기·기록기(9-1)에 송신하고, 신 IC 카드(5-1)의 갱신 기록 처리에 의해 파일(520)의 영역(522, 524)에 각각 기록한다.

(6) 검증을 위해, 단말(22)의 갱신 어플리케이션(30)은 인증 장치(26)의 정맥 센서(1)에 의해 생체 데이터의 촬상을 행하고, 손바닥의 혈관상 데이터(C)를 얻는다. 단말(22)의 갱신 어플리케이션(30)은 인증 라이브러리(분석 대조)(34)에 의해 혈관상 데이터(C)와, 신 IC 카드(5-1)의 정맥 데이터(A')를 대조한다. 대조 결과가 양호하면, 혈관상 데이터(C)로부터 작성한 정맥 데이터(B')를 신 IC 카드(5-1)에 송신하고, 신 IC 카드(5-1)의 정맥 인증 논리(512)에 의해 신 IC 카드(5-1)내에 등록한 정맥 B부 데이터(B')와 대조한다. 이에 따라, 신 IC 카드(5)와의 생체 인증 처리를 행한다.

(7) 신 IC 카드(5-1)와의 생체 인증에 의해 본인을 확인할 수 있으면, 단말(22)의 갱신 어플리케이션(30)은 IC 카드 판독기·기록기(9)를 통래, 구 IC 카드 (5)의 생체 데이터(A, B)의 삭제를 행한다. 예컨대, 구 IC 카드(5)의 갱신 기록 처리에 의해 파일(520)의 영역(522, 524)에 널(모두 「1」)을 기록한다. 또한, 단말(22)의 갱신 어플리케이션(30)은 IC 카드 판독기·기록기(9)를 통해 구 IC 카드(5)의 정맥 인증 기능을 불활성으로 한다. 즉, 정맥 인증 어플리케이션(51)의 폐쇄를 행한다. 이에 따라, 구 IC 카드(5)로부터 생체 데이터가 삭제되면서 정맥 인증 기능도 불활성이 된다. 이 때문에, 구 IC 카드(5)는 생체 인증 기능을 갖지 않는 카드가 된다.

이와 같이 하여, 우선, 구 IC 카드와 신 IC 카드가 정당하게 발행처로부터 발행된 IC 카드인지를 확인하고, 갱신되는 IC 카드 자체의 정당성을 확인한다. 다음에, 구 IC 카드와의 생체 인증에 의해 본인 확인을 행한다. 이 때문에, 생체 인증 기능이 부착된 IC 카드와 본인 확인을 엄밀히 행할 수 있고, 갱신시의 부정을 방지할 수 있다. 특히, IC 카드를 도둑맞거나 분실한 IC 카드를 주웠을 경우에는, 본래의 이용자와 다른 사람이 재발행된 IC 카드에 생체 데이터를 등록할 가능성이 있어, 이러한 부정 방지는 효과적이다.

또한, 신 IC 카드의 등록된 생체 데이터의 검증을 행하기 위해서, 시험 인증을 행하고, 갱신된 신 IC 카드의 생체 인증 기능을 검증한다. 그리고, 이 검증이 양호하면, 구 IC 카드의 생체 데이터의 삭제 및 정맥 인증 기능의 불활성화를 행하고, 구 IC 카드(5)를 생체 인증 기능을 갖지 않는 카드로 만들어 사용할 수 없게 한다.

이 때문에, IC 카드 갱신에 의한 생체 데이터의 유출을 방지할 수 있다. 특히, 구 IC 카드에 생체 데이터나 정맥 인증 기능이 남아 있으면, 생체 데이터의 유출이나 해석 행위를 행하는 온상이 될 가능성이 있어, 이것을 배제하는 것은 매우 효과적이다.

[IC 카드 갱신 처리]

다음에, 도 12에서 설명한 IC 카드 갱신 방법을 위한 처리를 도 13 내지 도 16에서 설명한다. 도 13 및 도 14는 IC 카드 갱신 처리 흐름도, 도 15 및 도 16은 그 유도 화면의 설명도이다.

(S10) IC 카드 갱신기(20)의 고객 조작부(24)에는 도 15의 갱신 선택 화면(G1)이 표시되어 있다. 이용자는 갱신을 희망하기 때문에, 선택 화면(G1)의 시작 아이콘을 터치한다. 이에 따라, 갱신 처리가 시작된다. 이용자는 도 15의 구 IC 카드 삽입 안내 화면(G2)에 따라 기한이 만료된 생체 인증 기능이 부착된 IC 카드(5)(구 IC 카드)를 IC 카드 판독기·기록기(9)에 삽입한다. IC 카드 판독기·기록기(9)는 삽입된 구 IC 카드(5)의 내용(생체 인증 어플리케이션으로 보호된 생체 데이터 이외)을 판독하고, 도 15의 판독중 화면(G3)이 표시된다. 또한, IC 카드 판독기·기록기(9)는 IC 카드를 삽입한 후, 재등록 처리가 완료될 때까지, IC 카드의 추출 감시를 행한다. IC 카드를 빼낸 경우에, 처리를 중단한다.

(S12) 다음에, 이용자는 도 15의 신 IC 카드 삽입 안내 화면(G4)에 따라 생체 인증 기능이 부착된 IC 카드(5-1)(신 IC 카드)를 IC 카드 판독기·기록기(9-1)에 삽입한다. IC 카드 판독기·기록기(9-1)는 삽입된 신 IC 카드(5)의 내용[파일(520)의 영역(526, 528)]을 판독하고, 도 15의 판독중 화면(G5)이 표시된다. 또한, IC 카드 판독기·기록기(9-1)는 IC 카드를 삽입한 후, 재등록 처리가 완료될 때까지, IC 카드의 추출 감시를 행한다. IC 카드를 빼낸 경우에, 처리를 중단한다.

(S14) 다음에, 구 IC 카드(5)에 대하여, 단말(22)의 갱신 어플리케이션(30)은 IC 카드 판독기·기록기(9)를 통해 전술한 도 6 및 도 7에서 설명한 RSA 방식에 의해 카드 인증을 행하고, 카드에 대한 정당성을 확인한다. 인증 결과가 양호하지 않으면, 고객 조작부(24)에 이상 메시지를 표시하고, 처리를 종료한다.

(S16) 구 IC 카드(5)의 정당성이 양호하면, 마찬가지로, 신 IC 카드(5-1)에 대하여, 단말(22)은 IC 카드 판독기·기록기(9-1)를 통해 전술한 도 6 및 도 7에서 설명한 RSA 방식에 의해 카드 인증을 행하고, 카드에 대한 정당성을 확인한다. 인증 결과가 양호하지 않으면, 고객 조작부(24)에 이상 메시지를 표시하고, 처리를 종료한다.

(S18) 다음에, 단말(22)의 갱신 어플리케이션(30)은 IC 카드 판독기·기록기(9)로 판독한 구 IC 카드(5)의 내부의 개인 정보(도 5의 소지자 데이터의 유효 기한)로부터 구 IC 카드(5)가 유효 기한이 만료되어 가거나 또는 유효 기한이 만료된 것을 확인한다. 또한, 갱신 어플리케이션(30)은 구 IC 카드(5)의 개인 정보(계좌 번호 등)와, 신 IC 카드(5-1) 내부의 개인 정보(도 5의 소지자 데이터의 계좌 번호 등)를 비교한다. 이에 따라, 신 IC 카드(5-1)가 구 IC 카드(5)의 재발행 카드인 것을 확인한다. 확인 결과가 양호하지 않으면, 고객 조작부(24)에 이상 메시지를 표시하고, 처리를 종료한다.

(S20) 한편, 확인 결과가 양호하면, 도 14로 이행하고, 신 IC 카드(5-1)에 대하여, 단말(22)은 IC 카드 판독기·기록기(9)를 통해 생체 데이터가 등록되어 있지 않은지를 확인한다. 등록된 것이면, 고객 조작부(24)에 이상 메시지를 표시하고, 처리를 종료한다.

(S22) 다음에, 등록된 것이 아니면, 단말(22)의 갱신 어플리케이션(30)은 도 15의 손바닥 유도 화면(G6)을 표시하고, 인증 장치(26)의 정맥 센서(1)로 이용자의 손바닥을 유도한다. 그리고, 정맥 센서(1)에 의해 손바닥의 촬상을 행하여, 도 8에서 설명한 촬상 처리(34-1)를 행하고, 촬상 결과가 양호하지 않으면, 유도 메시지 처리(34-5)에 의해 촬상 유도를 행한다.

(S24) 촬상 결과가 양호하면, 도 8의 혈관상 추출 처리(34-2)에 의해 손바닥의 혈관상 데이터(C)를 얻는다. 단말(22)의 갱신 어플리케이션(30)은 인증 라이브러리(분석 대조)(34)에 의해 혈관상 데이터(C)와, 구 IC 카드(5)의 정맥 데이터(A)를 대조한다. 대조 결과가 양호하면, 혈관상 데이터(C)로부터 작성한 정맥 데이터 (B')를 구 IC 카드(5)로 송신하고, 구 IC 카드(5)의 정맥 인증 논리(512)에 의해 구 IC 카드(5)내의 정맥 B부 데이터(B)와 대조한다. 이에 따라, 구 IC 카드(5)와의 생체 인증을 행한다. 인증 결과가 양호하지 않으면, 고객 조작부(24)에 이상 메시지를 표시하고, 처리를 종료한다.

(S26) 구 IC 카드(5)와의 생체 인증에 의해 본인을 확인할 수 있으면, 고객 조작부(24)에 본인 확인 화면(G8)을 표시하고, 단계 S24에서 촬상한 혈관상 데이터(C)를 바탕으로 신 IC 카드(5-1)의 생체 데이터의 등록을 행한다. 즉, 혈관상 데이터(C)로부터 작성한 정맥 데이터(A', B')를 IC 카드 판독기·기록기(9-1)에 송신하고, 신 IC 카드(5-1)의 갱신 기록 처리에 의해 파일(520)의 영역(522, 524)에 각각 기록한다.

(S28) 검증을 위해, 단말(22)의 갱신 어플리케이션(30)은 도 15의 손바닥 유도 화면(G9)을 표시하고, 인증 장치(26)의 정맥 센서(1)로 이용자의 손바닥을 유도한다. 그리고, 정맥 센서(1)에 의해 손바닥의 촬상을 행하여, 도 8에서 설명한 촬상 처리(34-1)를 행하고, 촬상 결과가 양호하지 않으면, 유도 메시지 처리(34-5)에 의해 촬상 유도를 행한다.

(S30) 촬상 결과가 양호하면, 도 8의 혈관상 추출 처리(34-2)에 의해 손바닥의 혈관상 데이터(C)를 얻는다. 단말(22)의 갱신 어플리케이션(30)은 고객 조작부(24)에 도 16의 인증 처리 화면(G10)을 표시하고, 또한 인증 라이브러리(분석 대조)(34)에 의해 혈관상 데이터(C)와, 신 IC 카드(5-1)의 정맥 데이터(A')를 대조한다. 대조 결과가 양호하면, 혈관상 데이터(C)로부터 작성한 정맥 데이터(B')를 신 IC 카드(5-1)로 송신하고, 신 IC 카드(5-1)의 정맥 인증 논리(512)에 의해 신 IC 카드(5-1)내에 등록한 정맥 B부 데이터(B')와 대조한다. 이에 따라, 신 IC 카드(5)와의 생체 인증 처리를 행한다. 인증 결과가 양호하지 않으면, 고객 조작부(24)에 이상 메시지를 표시하고, 처리를 종료한다.

(S32) 신 IC 카드(5-1)와의 생체 인증에 의해 본인을 확인할 수 있으면, 단말(22)의 갱신 어플리케이션(30)은 고객 조작부(24)에 도 16의 등록 종료 화면(G11)을 표시하고, 또한 IC 카드 판독기·기록기(9)를 통해 구 IC 카드(5)의 생체 데이터(A, B)의 삭제를 행한다. 예컨대, 구 IC 카드(5)의 갱신 기록 처리에 의해 파일(520)의 영역(522, 524)에 널(모두 「1」)을 기록한다.

(S34) 다음에, 이 IC 카드(5, 5-1)에서는, 본인 이외에 본인의 승낙을 받은 대리인의 생체 인증이 가능하고, 이 때문에, 대리인의 손바닥의 혈관상의 등록을 할 수 있다. 그 필요가 있는 경우에는, 고객 조작부(24)로부터 다음 생체 데이터의 등록 아이콘을 터치함으로써, 도 16의 등록 계속 화면(G14)을 표시하고, 단계 S22로 되돌아간다.

(S36) 한편, 다음 생체 데이터의 등록을 행하지 않는 경우에는, 단말(22)의 갱신 어플리케이션(30)은 IC 카드 판독기·기록기(9)를 통해 구 IC 카드(5)의 정맥 인증 기능을 불활성으로 한다. 즉, 정맥 인증 어플리케이션(51)의 폐쇄를 행한다. 이에 따라, 구 IC 카드(5)로부터 생체 데이터가 삭제되면서 정맥 인증 기능도 불활성이 된다. 이 때문에, 구 IC 카드(5)는 생체 인증 기능을 갖지 않는 카드가 된다. 그리고, 신 IC 카드(5-1)의 반환 화면(G12)을 고객 조작부(24)에 표시하고, IC 카드 판독기·기록기(9-1)로부터 신 IC 카드(5-1)를 반환한다. 다음에, 구 IC 카드(5)의 반환 화면(G13)을 고객 조작부(24)에 표시하고, IC 카드 판독기·기록기(9)로부터 구 IC 카드(5)를 반환한다. 그리고, 처리를 종료한다.

이와 같이 하여, 구 IC 카드가 유효 기한이 만료되어 가거나 또는 유효 기한 이 만료된 것을 판정하고, 또한 구 IC 카드와 신 IC 카드가 정당하게 발행처로부터 발행된 IC 카드인지를 확인하여, 갱신에 사용되는 IC 카드간의 계속성을 구 IC 카드와 신 IC 카드의 소지자 정보를 바탕으로 확인한다.

다음에, 구 IC 카드와의 생체 인증에 의해 본인 확인을 행한다. 이에 따라, 생체 인증 기능이 부착된 IC 카드와 본인 확인을 엄밀히 행할 수 있다. 이 때문에, IC 카드를 도둑맞거나, 분실한 IC 카드를 주웠을 경우에, 본래의 이용자와 다른 사람이 재발행된 IC 카드에 생체 데이터를 등록할 가능성을 방지할 수 있다.

[다른 IC 카드 갱신기의 형태]

다음에, 도 1의 자동 거래 장치(6)에서 IC 카드의 갱신을 행하는 형태를 설명한다. 도 17은 도 1의 자동 거래 장치의 외관도, 도 18은 도 17의 자동 거래 장치의 블록도이다.

도 17에 도시한 바와 같이, ATM(6)은 그 전면에 IC 카드 삽입/배출구(6-4)와, 통장 삽입/배출구(6-5)와, 지폐 삽입/방출구(6-3)와, 주화 삽입/방출구(6-2)와, 조작 및 표시를 위한 고객 조작 패널(6-1)을 갖는다.

이 예에서는, 촬상 장치(1-1)는 고객 조작 패널(6-1)의 옆에 설치된다. 촬상 장치(1)의 본체(10)의 전면부 쪽에 도 2 및 도 3에서 설명한 센서 유닛(18)을 탑재한다. 센서 유닛(18)의 전면부(이용자측)에는 전면 가이드(14)가 설치되어 있다. 이 전면 가이드(14)는 투명하거나 또는 거의 투명한 합성 수지판으로 구성된다. 전면 가이드(14)는 전면에 있는 손을 유도하는 역할과, 손목을 지지하는 역할을 수행하기 위해, 그 단면 형상은 수직 몸체와, 상부에 손목을 지지하는 수평부(14-1)를 갖는다. 이 수평부(14-1)의 중앙에는 함몰부(14-2)가 연속해서 형성되어 있고, 보다 손목을 위치 결정하기 쉽게 하고 있다.

또한, 본체(10)의 센서 유닛(18)은 후면부를 향해 상측으로 경사져 있고, 그 뒤에 평탄부(11)가 마련되어 있다. 또한, 촬상 장치(1-1)의 본체(10)에는 IC 카드 판독기·기록기(9-1)가 마련되어 있다.

도 18에 도시한 바와 같이, ATM(6)은 카드 삽입/배출구(6-4)를 갖는 CIP(Card Reader Printer) 유닛(60)과, 통장 삽입/배출구(6-5)를 갖는 통장 유닛 (64)과, 지폐 삽입/방출구(6-3)와 주화 삽입/방출구(6-2)를 갖는 지폐/주화 계수 유닛(66)과, 담당자 조작부(65)와, 제어부(67)와, 조작 및 표시를 위한 고객 조작 패널(UOP)(6-1)과, IC 카드 판독기·기록기(9)를 구비한 촬상 장치(정맥 센서)(1-1)를 갖는다.

CIP 유닛(60)은 IC 카드(5)의 자기 띠 및 IC 칩의 판독/기록을 행하는 IC 카드 판독기·기록기(61)와, 명세표에 거래 기록을 행하는 명세표 프린터(63)와, 저널 용지에 거래 이력의 인쇄를 행하는 저널 프린터(62)와, 보안·액세스·모듈(SAM)(70)을 갖는다.

통장 유닛(64)은 통장의 페이지에 거래 기록을 행하고, 또한 필요에 따라 페이지 넘기기를 행한다. 담당자 조작부(65)는 담당자의 조작을 위해 상태 표시나 장해 발생시나 점검시 등에 조작을 행한다. 지폐/주화 계수 유닛(66)은 삽입된 지폐/주화의 감별, 계수, 수납과, 요구된 지폐/주화의 계수 및 방출을 행한다.

제어부(67)는 서버(4)와 교신하여 ATM의 동작 제어를 행하는 ATM 어플리케이션(68)과, 인증 처리를 위한 인증 라이브러리(프로그램)(69)를 갖는다. 이 ATM 어플리케이션(68)의 일부가 인증 라이브러리(69)와 협동하여 UOP(6-1)의 생체 인증 유도 화면 제어를 행한다.

또한, 도 17 및 도 18과 도 2 및 도 4와의 관계에 있어서, 도 18의 IC 카드 판독기·기록기(61)가 도 2의 IC 카드 판독기·기록기(9)에 대응하고, 도 17 및 도 18의 IC 카드 판독기·기록기(9-1)가 도 2의 IC 카드 판독기·기록기(9-1)에 대응한다. 그리고, 도 18의 ATM 어플리케이션(68)에 도 4의 갱신 어플리케이션(30)이 마련된다.

또한, 도 17 및 도 18의 UOP(6-1)가 도 2 및 도 4의 고객 조작부(24)에 대응하고, 도 17 및 도 18의 인증 라이브러리(69)가 도 2 및 도 4의 인증 라이브러리(34)에 대응한다.

도 19 및 도 20은 자동 거래 장치에서의 생체 인증 처리를 포함하는 IC 카드 갱신 처리의 유도 화면 설명도이다. 또한, IC 카드 갱신 처리는 도 13 및 도 14와 동일하다.

ATM(6)의 UOP(6-1)에는 도 19의 거래 선택 화면(G20)이 표시되어 있다. 여기서는 통장 이월, 잔액 조회, 지불, IC 카드 갱신의 4개의 거래를 선택할 수 있다. 이용자는 갱신을 희망하기 때문에, 선택 화면(G20)의 IC 카드 갱신 아이콘을 터치한다. 이에 따라, 갱신 처리가 시작된다. 단계 S10과 마찬가지로 이용자는 도 19의 구 IC 카드 삽입 안내 화면(G2, G3)에 따라 기한이 만료된 생체 인증 기능이 부착된 IC 카드(5)(구 IC 카드)를 IC 카드 판독기·기록기(9)에 삽입한다.

다음에, 단계 S12와 마찬가지로 이용자는 도 19의 신 IC 카드 삽입 안내 화면(G4, G5)에 따라 생체 인증 기능이 부착된 IC 카드(5-1)(신 IC 카드)를 IC 카드 판독기·기록기(9-1)에 삽입한다. 통상적인 메시지를 표시하고, 처리를 종료한다.

단계 S14, S16, S18, S20 후에 단계 S22와 마찬가지로 도 19의 손바닥 유도 화면(G6)을 표시하고, 인증 장치(26)의 정맥 센서(1)로 이용자의 손바닥을 유도한다. 그리고, 단계 S24 후에 인증 처리중 화면(G7)을 표시하고, 단계 S26에 의해 도 19의 본인 확인 화면(G8)을 표시한다.

또한, 단계 S28에 의해 검증을 위해, 도 19의 손바닥 유도 화면(G9)을 표시하고, 인증 장치(26)의 정맥 센서(1)로 이용자의 손바닥을 유도한다. 그리고, 단계 S30에 의해 촬상 결과가 양호하면, 손바닥의 혈관상 데이터(C)를 얻어, 도 20의 인증 처리 화면(G10)을 표시한다.

그리고, 단계 S32에 의해 신 IC 카드(5-1)와의 생체 인증에 의해 본인을 확인할 수 있으면, 도 20의 등록 종료 화면(G11)을 표시하고, 본인 이외에 본인의 승낙을 받은 대리인의 생체 인증을 위해 대리인의 손바닥의 혈관상을 등록하는 경우에는, UOP(6-1)로부터 다음 생체 데이터의 등록 아이콘을 터치함으로써, 도 20의 등록 계속 화면(G14)을 표시하고, 단계 S22로 되돌아간다.

또한, 단계 S36에 의해 다음 생체 데이터의 등록을 행하지 않는 경우에는, 구 IC 카드(5)의 정맥 인증 기능을 불활성으로 하고, 도 20의 신 IC 카드(5-1)의 반환 화면(G12)을 표시하고, IC 카드 판독기·기록기(61)로부터 신 IC 카드(5-1)를 반환한다. 또한, 도 20의 구 IC 카드(5)의 반환 화면(G13)을 표시하고, IC 카드 판독기·기록기(9-1)로부터 구 IC 카드(5)를 반환한다.

[다른 실시예]

전술한 실시예에서는, 생체 인증을 손바닥의 정맥 패턴 인증으로 설명하였지만, 손가락의 정맥 패턴이나 손금 등 다른 손바닥의 특징을 인증하는 것이나 지문, 안면 등의 다른 생체 인증에도 적용할 수 있다. 또한, 금융업무의 IC 카드 갱신기나 자동기로 설명하였지만, 자동 발권기, 자동 판매기 등 다른 분야의 자동기나 컴퓨터, 다른 개인 인증을 필요로 하는 도어의 개폐, 열쇠 대신 등 다른 업무에도 적 용할 수 있다.

또한, 대조 데이터를 2개 가지며, 단말과 IC 카드로 대조하고 있지만, IC 카드만으로 대조하여도 좋고, 대조 데이터도 1종류라도 좋다. 마찬가지로, 2개의 IC 카드 판독기·기록기를 사용한 예로 설명하였지만, 하나의 IC 카드 판독기·기록기로 갱신을 행할 수도 있다. 예컨대, 구 IC 카드를 삽입한 후, 판독을 행하고, 체류하게 하여 신 IC 카드의 삽입, 판독을 행하는 구성을 채용할 수 있다.

또한, 구 IC 카드를 회수할 수도 있고, 구 IC 카드의 생체 데이터를 삭제하지 않고, 생체 인증 기능을 폐쇄하는 것만으로 이루어진 형태도 채용할 수 있다.

이상, 본 발명을 실시예에 의해 설명하였지만, 본 발명의 취지의 범위 내에서, 본 발명은 여러 가지 변형이 가능하고, 본 발명의 범위에서 이들을 배제하지 않는다.

(부기 1) 생체로부터 검출된 생체의 특징 데이터가 등록되고, 또한 상기 생체를 검출하여 얻은 생체의 특징 데이터와 상기 등록된 특징 데이터를 대조하여 생체 인증하는 기능을 갖는 IC 카드의 갱신을 행하는 IC 카드 갱신 장치로서, 상기 생체를 검출하는 검출 장치와, 상기 갱신해야 할 구 IC 카드와 신 IC 카드를 판독/기록하는 IC 카드 판독기·기록기와, 상기 검출 장치의 출력으로부터 상기 생체의 특징 데이터를 추출하고, 상기 구 IC 카드에 송신하는 제어 유닛을 포함하며, 상기 제어 유닛은, 상기 구 IC 카드의 상기 생체 인증 기능으로 상기 등록된 특징 데이터와 상기 송신된 특징 데이터를 대조한 결과에 의해 생체 인증이 양호할 때에 상기 추출된 특징 데이터를 상기 신 IC 카드에 등록하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 2) 부기 1에 있어서, 상기 제어 유닛은 상기 신 IC 카드로의 등록 후, 상기 구 IC 카드의 상기 생체 인증 기능을 폐쇄하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 3) 부기 1에 있어서, 상기 제어 유닛은 상기 IC 카드 판독기·기록기에 의해 판독한 상기 구 IC 카드와 상기 신 IC 카드의 소유자 정보를 대조하고, 상기 구 IC 카드와 신 IC 카드의 대응의 정당성을 확인하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 4) 부기 1에 있어서, 상기 제어 유닛은 상기 IC 카드 판독기·기록기에 의해 판독한 상기 구 IC 카드와 상기 신 IC 카드의 발행처 정보로부터 상기 구 IC 카드와 신 IC 카드의 정당성을 확인하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 5) 부기 1에 있어서, 상기 제어 유닛은 상기 신 IC 카드로의 등록 후, 상기 구 IC 카드내의 상기 특징 데이터를 삭제하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 6) 부기 1에 있어서, 상기 검출 장치가 이용자의 생체를 촬상하는 촬상 장치로 구성된 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 7) 상기 촬상 장치가 상기 이용자의 혈관상을 촬상하는 유닛으로 이루어지는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 8) 상기 IC 카드 판독기·기록기는 상기 구 IC 카드를 판독/기록하는 제1 IC 카드 판독기·기록기와, 상기 신 IC 카드를 판독/기록하는 제2 IC 카드 판독기·기록기로 구성된 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 9) 부기 1에 있어서, 상기 제어 유닛은 상기 신 IC 카드에 상기 특징 데이터를 등록한 후, 재차 상기 검출 장치로부터 상기 생체를 검출하고, 상기 검출 장치의 출력으로부터 상기 생체의 특징 데이터를 추출하며, 상기 신 IC 카드에 송신하여 상기 신 IC 카드로 상기 등록된 특징 데이터와 상기 송신한 특징 데이터를 대조시키는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 10) 부기 1에 있어서, 상기 구 IC 카드와 상기 신 IC 카드는 상기 구 및 신 IC 카드가 갖는 상기 생체 인증 기능만이 상기 등록된 생체의 특징 데이터를 액세스하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드 갱신 장치.

(부기 11) 생체로부터 검출된 생체의 특징 데이터가 등록되고, 또한 상기 생체를 검출하여 얻은 생체의 특징 데이터와 상기 등록된 특징 데이터를 대조하여 생체 인증하는 기능을 갖는 IC 카드의 갱신 방법으로서, 상기 생체를 검출하여 상기 생체의 특징 데이터를 추출하는 단계와, 갱신되는 구 IC 카드에 상기 추출된 특징 데이터를 송신하는 단계와, 상기 구 IC 카드의 상기 생체 인증 기능으로 상기 등록된 특징 데이터와 상기 송신된 특징 데이터를 대조하는 단계와, 상기 대조 결과에 의해 생체 인증이 양호할 때에 상기 추출된 특징 데이터를 신 IC 카드에 등록하는 단계를 포함하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

(부기 12) 부기 11에 있어서, 상기 신 IC 카드로의 등록 후, 상기 구 IC 카 드의 상기 생체 인증 기능을 폐쇄하는 단계를 더 포함하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

(부기 13) 부기 11에 있어서, 상기 생체 검출 전에, IC 카드 판독기·기록기에 의해 판독한 상기 구 IC 카드와 상기 신 IC 카드의 소유자 정보를 대조하고, 상기 구 IC 카드와 신 IC 카드의 대응 정당성을 확인하는 단계를 더 포함하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

(부기 14) 부기 11에 있어서, 상기 생체 검출 전에, IC 카드 판독기·기록기에 의해 판독한 상기 구 IC 카드와 상기 신 IC 카드의 발행처 정보로부터 상기 구 IC 카드와 신 IC 카드의 정당성을 확인하는 단계를 더 포함하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

(부기 15) 부기 11에 있어서, 상기 신 IC 카드로의 등록 후, 상기 구 IC 카드내의 상기 특징 데이터를 삭제하는 단계를 더 포함하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

(부기 16) 부기 11에 있어서, 상기 검출 단계는 촬상 장치로 이용자의 생체를 촬상하는 단계로 이루어지는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

(부기 17) 부기 16에 있어서, 상기 촬상 단계는 상기 이용자의 혈관상을 촬상하는 단계로 이루어지는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

(부기 18) 부기 13에 있어서, 상기 확인 단계는 상기 구 IC 카드를 판독/기 록하는 제1 IC 카드 판독기·기록기와, 상기 신 IC 카드를 판독/기록하는 제2 IC 카드 판독기·기록기에 의해 상기 소유자 정보을 판독하는 단계로 이루어지는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

(부기 19) 부기 11에 있어서, 상기 신 IC 카드에 상기 특징 데이터를 등록한 후, 재차 상기 검출 장치로부터 상기 생체를 검출하고, 상기 검출 장치의 출력으로부터 상기 생체의 특징 데이터를 추출하며, 상기 신 IC 카드에 송신하여 상기 신 IC 카드로 상기 등록된 특징 데이터와 상기 송신한 특징 데이터를 대조하는 단계를 더 포함하는 것을 특징으로 하는 생체 인증 기능을 갖는 IC 카드의 갱신 방법.

본 발명에서는, 구 IC 카드와의 생체 인증에 의해 본인 확인을 행하기 때문에, 생체 인증 기능이 부착된 IC 카드와 본인 확인을 엄밀히 행할 수 있고, 갱신시의 부정을 방지할 수 있고, 또한, 본인 확인이 양호하면, 이 생체 인증으로 얻은 생체 데이터를 정당성이 확인된 신 IC 카드에 등록한다. 이에 따라, 한 번의 촬상으로, 또한 구 IC 카드로 본인을 확인할 수 있던 생체 데이터를 외부로 누설되지 않게 신 IC 카드에 등록할 수 있고, 신 IC 카드에 생체 데이터의 이식을 용이하고 확실하게 할 수 있다.

Claims

생체로부터 검출된 생체의 특징 데이터가 등록되고, 상기 생체를 검출하여 얻은 생체의 특징 데이터와 상기 등록된 특징 데이터를 대조하여 생체 인증하는 기능을 구비하는 IC 카드의 갱신을 행하는 IC 카드 갱신 장치로서,

IC 카드와 따로 설치되어 생체를 촬상하는 생체 검출 장치와,

상기 갱신해야 할 구 IC 카드와 신 IC 카드를 판독/기록하는 IC 카드 판독기·기록기와,

상기 검출 장치의 출력으로부터 상기 생체의 특징 데이터를 추출하고, 상기 구 IC 카드에 송신하는 제어 유닛

을 포함하고,

상기 제어 유닛은,

상기 검출 장치로부터 상기 생체의 특징 데이터를 수신하고, 상기 구 IC 카드에 송신하며, 상기 구 IC 카드의 상기 생체 인증 기능으로 상기 등록된 특징 데이터와 상기 송신된 특징 데이터를 대조한 결과에 의해 생체 인증이 양호할 때에 상기 검출 장치로부터 수신한 특징 데이터를 상기 신 IC 카드에 등록하는 것을 특징으로 하는 생체 인증 기능을 구비하는 IC 카드 갱신 장치.
제1항에 있어서, 상기 제어 유닛은 상기 신 IC 카드로의 등록 후, 상기 구 IC 카드의 상기 생체 인증 기능을 폐쇄하는 것을 특징으로 하는 생체 인증 기능을 구비하는 IC 카드 갱신 장치.
생체로부터 검출된 생체의 특징 데이터가 등록되고, 상기 생체를 검출하여 얻은 생체의 특징 데이터와 상기 등록된 특징 데이터를 대조하여 생체 인증하는 기능을 구비하는 IC 카드의 갱신 방법으로서,

IC 카드와 따로 설치되어 생체를 촬상하는 생체 검출 장치에 의해, 상기 생체를 검출하여, 상기 생체의 특징 데이터를 추출하고, 제어 장치에 송신하는 단계와,

상기 제어 장치에 의해, 갱신되는 구 IC 카드에 상기 추출된 특징 데이터를 송신하는 단계와,

상기 구 IC 카드의 상기 생체 인증 기능으로 상기 등록된 특징 데이터와 상기 송신된 특징 데이터를 대조하는 단계와,

상기 제어 장치가 상기 대조 결과에 의해 생체 인증이 양호할 때에 상기 추출된 특징 데이터를 신 IC 카드에 등록하는 단계

를 포함하는 것을 특징으로 하는 생체 인증 기능을 구비하는 IC 카드의 갱신 방법.
제3항에 있어서, 상기 신 IC 카드로의 등록 후, 상기 구 IC 카드의 상기 생체 인증 기능을 폐쇄하는 단계를 더 포함하는 것을 특징으로 하는 생체 인증 기능을 구비하는 IC 카드의 갱신 방법.
제3항에 있어서, 상기 생체 검출 전에, IC 카드 판독기·기록기에 의해 판독한 상기 구 IC 카드와 상기 신 IC 카드의 소유자 정보를 대조하고, 상기 구 IC 카드와 신 IC 카드의 대응 정당성을 확인하는 단계를 더 포함하는 것을 특징으로 하는 생체 인증 기능을 구비하는 IC 카드의 갱신 방법.