CN1273924C

CN1273924C - 带有防止不正当使用功能的ic卡

Info

Publication number: CN1273924C
Application number: CNB2003101154742A
Authority: CN
Inventors: 安藤和则; 山内浩司; 柴田康久; 大岛利喜
Original assignee: Hitachi Ltd
Current assignee: Maxell Ltd
Priority date: 2002-11-26
Filing date: 2003-11-26
Publication date: 2006-09-06
Anticipated expiration: 2023-11-26
Also published as: US20040172541A1; JP2004178141A; CN1503196A

Abstract

本发明涉及IC卡以及使用IC的系统。在个人认证或结账中使用的IC卡必须防止由于IC卡的丢失、失窃等而造成所有者以外人员的不正当使用。因此，要输入该IC卡使用者的个人认证信息，并且验证预先注册的IC卡使用者的个人认证信息和上述输入的个人认证信息，在验证结果一致的情况下，将该IC卡设为在规定的有效期内有效，并且该IC卡可以使用。作为此时的个人认证信息，使用者的指纹·虹膜纹·网膜纹·声波纹的生物测定信息较为适合。

Description

带有防止不正当使用功能的IC卡

技术领域

本发明涉及IC卡以及使用IC的系统。

背景技术

在信息社会中，利用IC卡从个人计算机等信息装置发出、并经由因特网完成的电子结账或信息交换的事例在不断增加。在这种情况下，为了防止对用户ID的不正当使用或冒充使用，利用安全功能比密码或磁卡高的IC卡能够对所有者本人进行确认。

但是，即使是IC卡，在丢失·失窃的情况下也没有办法对对所有者本人进行验证，也不能防止不正当·冒充使用。因此，希望IC卡本身具有特定所有者的功能。在特开2000-36027号公报或特开2002-150256号公报中已经记载了一种作为该技术的发明，即，在IC卡中具有检验所有者本人的指纹的模块和验证预先注册的指纹的功能，在使用IC卡时读取本人的指纹，当与注册的指纹一致时则IC卡可以使用。

另外，在特开平11-306301号公报中公开了一种发明，其以防止真正持卡者以外的人员对IC卡连续进行不正当的利用为目的，在持卡者的认证结束之后，仅在规定的时间内持续显示认证有效状态的安全状态。另外，在超过了上述规定时间之后，将安全状态复元，或者关闭该应用文件。

在上述特开2000-36027号公报或特开2002-150256号公报中，公开了一种在IC卡上具有可以在IC卡上检测所有者本人指纹的模块和验证预先注册的指纹的功能，在使用IC卡时，当读取本人指纹与注册指纹一致时，IC卡就可以使用。但是，在该发明中，读取指纹并成为可使用状态的IC卡在丢失·失窃的情况下，就无法防止对IC卡的不正当使用·冒充使用。

另外，在特开平2002-36027号公报中，公开了一种具有在读取IC卡的本人指纹并与注册的指纹一致的情况下，接通IC卡本身的驱动的功能。但是，却没有考虑到IC卡使用后的卡的有效期限。同样，在特开2002-150256号公报中，也没有考虑到使用后的卡的有效期限。因此，在验证后丢失了IC卡的情况下，就无法通过有效期限的值在丢失·失窃的情况下防止对IC卡的不正当使用·冒充使用。

另一方面，在特开平11-306301号公报中，构成与IC卡读取器连接的IC卡，使得在所有者本人认证结束后，仅在规定时间内持续显示认证有效状态的安全状态。但是，当改变认证有效状态的期间、词语时，为了在本人验证后防止IC卡丢失·失窃时不正当使用·冒充使用，则有效期并不统一。可以认为，通过有效期限的值，限定了IC卡的用途·使用方法，由此，就会对IC卡的使用状况造成损害，或者很难确保充分的安全标准。

发明内容

因此，本发明根据上述要求，目的在于提供一种IC卡，其即使在所有者本人验证后在丢失或者失窃的情况下，也可以防止不正当使用·冒充使用(以下也有简称为不正当使用的情况)，并且可以确保良好的使用状况、充分的安全标准。

本发明是一种带有防止不正当使用功能的IC卡，其具有对IC卡所有者本人进行验证使用的生物测定数据的验证功能，其特征在于，具有通过多个参数可以设定成为可使用状态之后的IC卡的继续使用条件的功能。多个参数可以列举出，例如有效期限(时间)、IC卡(或其中的各应用程序)的使用目的、安全标准、IC卡(或其中的各应用程序)的使用环境等。这些参数可分别预先准备一个或者多个，然后通过有效期限和其他参数的组合来设定可以继续使用的有效期限及其进一步继续的条件。

本发明的IC卡具有可以确认所有者本人的生物测定(人类的指纹、声波纹、虹膜纹、网膜纹)认证模块；IC卡上具有与预先注册的所有者的生物测定数据验证的功能；具有在使用IC卡时，读取所有者本人的生物测定数据并与注册的生物测定数据一致的情况下将IC卡设为可使用的功能；并具有在超过固一定时间之后，仅消除已读取的生物测定数据，限定IC卡使用时间的功能。由此，当超过一定时间时，IC卡若没有再一次验证生物测定数据则不能使用，即使在本人验证之后丢失·失窃的情况下也可以防止不正当使用·冒充使用。

可以预先设定任意的时间作为仅消除已读取的生物测定数据的时间，即，有效期限。

例如，可以将IC卡的各种使用目的作为参数，与各种使用目的相应预先设定任意的时间。由此，根据各种使用目的，考虑到在使用IC卡之前本人验证所必需的时间及在本人验证之后丢失·失窃并且可能产生不正当使用·冒充使用的最短时间，可以设定与IC卡使用目的或使用状况相吻合的消除之前的最佳时间。

另外还有，可以将安全标准作为参数之一，并且从多个安全标准中选择生物测定的本人验证的安全标准。例如，如果是指纹，则可以设定验证的特征标准或验证中使用的手指数，从而与IC卡的使用目相应地进行变更。

或者，与上述内容组合，通过组合生物测定的安全标准和仅消除生物测定数据的时间设定功能等，还可以设定与IC卡的使用目的及使用状况相吻合的本人验证及安全的标准。

附图说明

图1是作为本发明实施例1的具有读取生物测定数据功能的IC卡的示意图；

图2是说明图1的IC卡内各个功能部位的方框图；

图3是说明本发明实施例1的从IC卡上读取生物测定数据，并可以在一定时间使用的功能的流程图。

具体实施方式

以下，参考附图对本发明的实施例进行说明。

首先，在图1中对本实施例的IC卡进行概括的说明。在本实施例中，IC卡1在表面上具有一个指纹认证模块2。指纹认证模块2用于确认所有者本人，虽然在本实施例中以指纹作为生物测定数据为例，但是也可以用其他的生物测定数据的声波纹、虹膜纹、网膜纹等。另外，指纹认证模块2虽然可以采用静电方式、光学方式中的任何一种，但希望指纹模块2小而薄的情况下，最好采用静电方式。

在认证之际，将所有者本人的手指放在指纹认证模块2上并读取指纹数据，并与预先注册的所有者指纹数据进行验证。验证结果一致的情况下，状态显示灯3点亮，显示IC卡1处于可以使用的状态。在状态显示灯3熄灭的情况下，就意味着IC卡1不能使用。虽然在本实施例中状态显示灯3是LED等的灯，但也可以有能告知所有者是否可以使用的功能。例如，也可以采用实装小型的液晶模块并在液晶画面上显示可以使用状态的方式、或者安装扬声器或蜂鸣器等并在可以使用的情况下利用声音引导或蜂鸣声告知的方式。

IC芯片4是用于通过未图示的IC卡读写装置，读取IC卡1的模块。在本实施例中，IC卡虽是使用IC芯片的接触型，但也可以是使用无线通讯功能的非接触型。在该IC芯片4中具有与多个使用目的对应的应用程序，并且与未图示的IC卡读写装置连接，进行与各种应用相对应的认证动作或认证信息·卡信息的授受。在这种情况下，在将IC卡与IC卡读写装置连接时，可以确定IC卡的使用目的。

在图2中，利用方框图对每个部位的本实施例的IC卡内的各种功能进行说明。存储器6是随机存取存储器等可以改写的存储器，用于保存所有者本人的指纹数据。存储器7是控制部5为实施各种控制用于记录必要的控制程序、控制数据及设定值等固定数据的只读存储器。控制部5对以下内容统一控制，即，指纹数据的保存和验证以及消除、包含各种应用程序的各种程序的执行、状态显示灯及IC芯片的控制、利用时间监控的IC卡使用控制等。电池8用于提供必要的电力以使控制部5、指纹模块3、IC芯片4、状态显示等3动作。

其次，对本实施例的IC卡的动作进行说明。首先，通过安装在IC卡1上的指纹认证模块2读取所有者本人的指纹，并预先注册指纹数据9。由指纹认证模块2读取的指纹数据9通过控制部5保存在存储器6中，并作为所有者的数据被注册。接下来，在所有者使用IC卡1时，通过指纹认证模块2读取所有者本人的指纹，并通过控制部5将指纹数据10保存在存储器6中。

控制部5比较被保存的指纹数据10和预先作为所有者数据注册的指纹数据9，仅在数据一致的情况下才可以使用IC卡1，控制部5才向IC芯片发送必要的信号或者数据。另外，控制部5在IC卡1处于可以使用状态时，将状态显示灯3点亮，通知所有者处于可使用的状态。之后，控制部5进行时间监控，在超过一定时间后解除使用状态，并消除保存在存储器6中的指纹数据10。同时熄灭状态显示灯3，告知所有者处于不能使用的状态。由此，处于可使用状态的IC卡1即使丢失·失窃时，因为必须再次读取所有者本人的指纹数据，所以可以防止所有者以外人员的不正当使用·冒充使用。

自通过指纹认证模块2读取所有者本人的指纹成为可使用状态起，至解除使用状态止的满足可以继续使用的条件的这段时间(有效期限)，从防止不正当使用·冒充使用的观点出发，此处希望为从1分钟到5分钟左右的短暂时间。解除时间的设定可以通过变更记录在存储器7中的解除时间设定值，可以设定为与IC卡用途相吻合的时间。

再有，解除时间设定值考虑到使用IC卡之前本人验证所必需的时间及本人验证之后可能发生丢失·失窃而进行不正当使用·冒充使用的最短时间，可以设定与IC卡使用目的或使用状况相吻合的消除之前的时间。

另外，本实施例具有以下功能，即，设定生物测定的本人验证的安全标准，使其配与IC卡(或者其中的各应用程序)的使用目的相吻合并进行变更。例如若为指纹验证，则通过可以设定在何处验证指纹的特征，来防止对于所有者以外人员的类似指纹的错误辨认·不正当使用。另外，通过增加指纹验证中使用的手指数，或者预先注册指纹验证的手指顺序，可以设定安全标准的强弱。对于安全标准的内容和设定值可预先通过控制部5保存在存储器7中。

通过图3的流程图说明读取本实施例的IC卡中的生物测定数据，并设定可在一定时间内使用的功能。将所有者的手指放在安装在IC卡1中的指纹认证模块2上(S100)。指纹认证模块2读取所有者的指纹数据，通过控制部5作为存储器6的指纹数据10保存(S101)。控制部5比较并验证预先注册在存储器6中的所有者的指纹数据9和保存的指纹数据10(S102)。比较验证指纹数据9和指纹数据10的结果不一致的情况下，消除指纹数据10并返回到S100的状态(S103)。比较验证指纹数据9和指纹数据10的结果一致的情况下，使IC卡1处于可使用的状态(S104)。控制部5在IC卡1处于可使用状态之后，使状态显示灯3点亮，告知所有者IC卡1处于可使用的状态(S105)。处于可使用状态的IC卡1被所有者插入未图示的IC卡读写装置中进行使用(S106)。

控制部5从S105的状态开始进行时间监控，监控是否超过了设定的时间(S107)。在超过了设定时间的情况下，消除保存在存储器6中的指纹数据10，并且使IC卡1进入不可使用的状态(S108)。另外，控制部5熄灭状态显示灯3，告知所有者IC卡1进入了不可使用的状态(S109)。为了使IC卡1处于可使用的状态，必须再次由指纹认证模块2读取所有者的指纹数据。

在IC卡1与多种应用相对应的情况下，在将IC卡插入IC卡读写装置中时，指定所使用的应用。此时，控制部5根据每种应用预先所设定的IC卡的有效期信息进行时间监控。由此，因为可以根据IC卡的使用目的而变换卡的有效期，所以可以提高IC卡的安全性。例如，作为银行的ATM卡使用的情况下，卡的有效期设定为数秒。因此，即使将卡丢失并被附近的人拾到，因为必须进行再次认证，所以可以防止冒充使用。这样，根据卡的使用目的，可以变更验证个人认证之后的IC卡的有效期。

以上，按照本实施例，由于具有以下功能，即：具有可以确认所有者本人的生物测定认证模块、与预先注册的所有者的生物测定数据进行验证的功能；使用IC卡时读取所有者本人的生物测定数据、并与注册的生物测定数据一致的情况下，可以使用IC卡的功能和超过一定时间之后仅消除读取的生物测定数据并限定IC卡的使用时间的功能；所以，如果验证是本人并开始使用之后超过一定时间，而不再一次验证生物测定数据则IC卡不能使用，即使在验证是本人之后的丢失·失窃的情况下也可以防止不正当使用·冒充使用。

另外，仅消除读取的生物测定数据的时间也可以配合该IC卡使用目的，预先设定任意的时间。由此，考虑到使用IC卡之前本人验证所必需的时间及本人验证之后丢失·失窃并可能产生不正当使用·冒充使用的最短时间，可以设定直到配合IC卡使用目的或使用状况的消除之前的时间。

在以上的实施例中虽可设定仅消除读取的生物测定数据的时间，但也可以在输入生物测定数据时变更进行了个人认证的认证结果的有效期限。

另外，作为其他的实施例，可以通过将可以变更生物测定的本人验证的安全标准的功能与时间设定功能组合，从而来提高IC卡使用状况或安全标准。

例如，将银行信誉卡等的解除时间设为数秒，在这种情况下，即使将信誉卡丢失并被旁边的人拾到，也可以防止冒充使用。此时，在数秒后再次使用信誉卡时，可预先将指纹验证设为低标准或者将验证手指定为一支的安全标准为低标准；在数分钟之后再次使用信誉卡的情况下，可将指纹验证设为高标准、或者将验证手指定为多支并且按照验证手指的顺序注册的安全标准设为高标准，并与经历时间一起提高了安全标准。由此，可以提高IC卡的使用状况和安全标准。

另外，作为其他的实施例，也可考虑到对IC卡的使用环境进行设定。即，专门在不特定人群的环境下使用的情况和专门仅在特定人群的环境下使用的情况下，IC卡或者其中某一个应用程序最好具有不同的设定。例如可以设想，在将IC卡插入办公室内的电脑等，从而使插入IC卡的电脑可以操作的环境下，设IC卡的解除时间为1小时，并在每个小时都进行本人的验证。

如以上所述，采用本发明，通过在IC卡上设置生物测定辨认功能的同时还设置了一定时间的使用限制功能，即使在本人验证之后丢失·失窃的情况下，也可以可靠地防止不正当使用·冒充使用。

另外，因为仅消除读取的生物测定数据的时间与该IC卡的使用目的或使用环境相吻合，并且具有可预先设定任意时间的功能，所以也不会对IC卡的使用状况造成损失。

另外，通过将生物测定的本人验证的安全标准变更功能与时间设定功能的组合，可以进一步提高IC卡的使用状况或安全标准。或者，另外通过进行考虑IC卡使用环境的设定，可以确保IC卡的使用状况或安全标准。

另外，通过可以任意设定继续使用时间，不仅可以防止第三者的不正当使用·冒充使用，作为IC卡发行公司还可以防止IC卡所有者的不正当使用。例如，可以防止向他人借贷·转让电车月票或会员证的不正当使用。

另外，因为可以设定本人验证和有效期限及安全标准，所以作为其他用途，也可以在将来利用因特网进行的电子投票系统的投票卡中使用本发明。

Claims

1.一种在个人认证或结账中使用的IC卡，其特征在于具有：

存储该IC卡使用者的个人认证信息的个人认证信息存储装置；

该IC卡使用者的个人认证信息的输入装置；

使用条件存储装置，存储该IC卡使用时通过上述输入装置输入的个人认证信息或者存储在上述个人认证信息存储装置的使用者的认证信息与通过上述输入装置输入的个人认证信息的验证结果的有效期限和该IC卡的使用目的；

控制装置，根据上述使用条件信息和上述认证信息的验证结果管理该IC卡的有效期限。

2.根据权利要求1所述的IC卡，其特征在于，上述个人认证信息的输入装置山指纹、虹膜纹、声波纹、网膜纹中的任何一个生物测定信息的输入装置组成。

3.根据权利要求1所述的IC卡，其特征在于，上述使用条件存储装置对每个该IC卡的应用程序都记录IC卡的有效期。

4.根据权利要求1所述的IC卡，其特征在于，上述使用条件存储装置对每个该IC卡的应用程序都记录已输入的个人认证信息验证时的判定条件。

5.根据权利要求1所述的IC卡，其特征在于，上述控制装置根据输入该IC卡的个人认证信息，使该IC卡在一定的期间内为可使用的状态，在超过了上述期间之后，则IC卡为不能使用的状态。

6.根据权利要求1所述的IC卡，其特征在于，具有显示该IC卡是否可以使用的显示部，

上述控制装置在IC卡可以使用时点亮上述显示部，在IC卡不能使用时熄灭上述显示部。

7.一种在个人认验或结账中使用的IC卡的管理方法，其特征在于具有以下步骤：

输入该IC卡使用者的指纹信息；

验证预先注册的IC卡使用者的指纹信息和上述已输入的指纹信息；

在验证结果一致的情况下，根据该IC卡的使用目的使该IC卡在规定的有效期内有效，该IC卡可以使用。

8.根据权利要求7所述的IC卡的管理方法，其特征在于还具有在超过了上述一定时间之后，该IC卡不能使用的步骤。

9.根据权利要求8所述的IC卡的管理方法，其特征在于IC卡在上述有效期内显示该IC卡有效，在超过了上述有效期时显示该IC卡无效。

10.一种在个人认证或结账中使用的IC卡的IC卡有效期的管理方法，其特征在于具有：

输入该IC卡使用者的认证信息的步骤；

验证预先注册的IC卡使用者的认证信息和上述已输入的认证信息的步骤：

在上述验证一致的情况下，将该IC卡设为可使用状态的步骤；

监视该IC卡从处于可使用状态开始所经过的时间的步骤；

当上述经过的时间超过了规定的IC卡有效时间时，改变验证上述认证信息时的安全标准的步骤。

11.根据权利要求10所述的IC卡有效期的管理方法，其特征在于：

改变认证的手指的种类与该认证的手指的顺序来改变安全标准。