JP4804759B2

JP4804759B2 - 生体認証機能を持つｉｃカードの更新方法及びｉｃカード更新装置

Info

Publication number: JP4804759B2
Application number: JP2005004516A
Authority: JP
Inventors: 潔貴粟津; 高弘工藤; 洋今村; 正子藤原
Original assignee: Fujitsu Ltd; Fujitsu Frontech Ltd
Current assignee: Fujitsu Ltd; Fujitsu Frontech Ltd
Priority date: 2005-01-11
Filing date: 2005-01-11
Publication date: 2011-11-02
Anticipated expiration: 2025-01-11
Also published as: EP1679666A2; US20060151599A1; KR20070079080A; EP1679666A3; CN1804872A; KR20060082019A; DE602005016518D1; KR100857490B1; KR100756611B1; US7471810B2; JP2006195591A; CN100454332C; EP1679666B1; ES2331314T3

Description

本発明は、人間の体の一部である生体の特徴を利用して、個人認証するための生体認証機能を持つＩＣカードの更新方法及びＩＣカード更新装置に関し、特に、本人確認を行い、且つ生体情報の流出を防止するのに好適な生体認証機能を持つＩＣカードの更新方法及びＩＣカード更新装置に関する。

人間の体には、手足の指紋、目の網膜、顔面、血管など個人を区別できる部分が、多数存在する。近年のバイオメトリックス技術の進展に伴い、このような人間の体の一部である生体の特徴を認識して、個人認証する装置が種々提供されている。

例えば、手のひらや指の血管、掌紋は、比較的大量の個人特徴データを得られるため、個人認証の信頼性に適している。特に、血管（静脈）の模様は、胎児の時から生涯変わらず、万人不同と言われおり、個人認証に適している。手のひら認証方式では、登録又は認証時に、利用者は、撮像装置に手のひらを近づけと、撮像装置は、近赤外線を発光し、手のひらに当てる。撮像装置は、手のひらから跳ね返った近赤外線を、センサーで受信する。

静脈に流れる赤血球の中のヘモグロビンは、酸素を失っている。このヘモグロビン（還元ヘモグロビン）は、７６０ナノメートル付近の近赤外線を吸収するため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、反射した近赤外線の強弱で、静脈の位置を認識できる。

利用者は、先ず、自身の手のひらの静脈画像データを、撮像装置を利用して、サーバーやカードに登録する。次に、個人認証するには、利用者は、自身の手のひらの静脈画像データを、撮像装置を利用して、読み取らせる。利用者のＩＤで引き出された静脈登録画像と、読み取られた静脈照合画像との静脈の模様を照合し、個人認証する（例えば、特許文献１参照）。

このような生体認証システムでは、生体の特徴データが、外部に漏洩しないよう考慮する必要がある。このため、指紋認証の分野では、生体認証機能を持つＩＣ（Integrated Circuit）カードに、個人の指紋の特徴データを登録しておき、指紋センサーから読み取った指紋の特徴データをＩＣカード内で照合して、個人認証する方法が提案されている（特許文献２）。

この方法では、個人認証時に、ＩＣカードで行うため、生体の特徴データの外部への漏洩を防止でき、個人データの安全性を保つことができる。
特開２００４−０６２８２６号公報（図２乃至図９）特開２０００−２９３６４３号公報（図５及び図６）

一方、このようなＩＣカードも、有効期限が定められており、ＩＣカードを更新する必要がある。磁気ストライプ付カードや認証機能を持たないＩＣカードでは、発行元でデータを記憶させた新カードを、利用者に送付し、利用者が、旧カードを破棄する方法が採用されている。

しかしながら、生体認証機能付きＩＣカードでは、前述のように、ＩＣカードのみに、生体の特徴データが格納されているため、発行元では、生体の特徴データを記憶させた新カードを発行できない。このため、利用者は、新ＩＣカードに生体の特徴データを再登録しないと、生体認証機能を使用できない。

この新ＩＣカードへの生体の特徴データの再登録では、発行元から送付された新ＩＣカードを持参した者に、生体の特徴データを許してしまうと、持参した者が、本人でなければ、他人の生体の特徴データが登録され、不正使用の可能性を引き起こす。逆に、ＩＣカードから生体の特徴データの取り出しを許すと、生体の特徴データが、漏洩するという問題が生じる。

従って、本発明の目的は、ＩＣカードの更新を、生体の特徴データの秘匿性を保ちつつ、安全な環境で実行するための生体認証機能を持つＩＣカードの更新方法及びＩＣカード更新装置を提供することにある。

又、本発明の他の目的は、生体の特徴データの秘匿性を保ちつつ、本人以外の生体情報の再登録を防止するための生体認証機能を持つＩＣカードの更新方法及びＩＣカード更新装置を提供することにある。

更に、本発明の更に他の目的は、生体の特徴データの流出を防止しつつ、安全な環境でＩＣカードを更新するための生体認証機能を持つＩＣカードの更新方法及びＩＣカード更新装置を提供することにある。

この目的の達成のため、本発明のＩＣカード更新装置は、生体から検出した生体の特徴データを登録され、且つ前記生体を検出して得た生体の特徴データと前記登録した特徴データと照合して、生体認証する機能を有するＩＣカードの更新を行うＩＣカード更新装置であって、前記生体を検出する検出装置と、前記更新すべき旧ＩＣカードと新ＩＣカードとをリード／ライトするＩＣカードリーダ／ライタと、前記検出装置の出力から前記生体の特徴データを抽出し、前記旧ＩＣカードに送信する制御ユニットとを有し、前記制御ユニットは、前記旧ＩＣカードの前記生体認証機能で、前記登録された特徴データと前記送信された特徴データと照合した結果により生体認証が良好であることに応じて、前記抽出した特徴データを前記新ＩＣカードに送信し、前記新ＩＣカードに登録し、前記新ＩＣカードへの登録後、前記ＩＣカードリーダ／ライタを介し前記旧ＩＣカードの前記生体の特徴データを削除し、且つ前記旧ＩＣカードの前記生体認証機能を不活性化する。

又、本発明のＩＣカードの更新方法は、生体から検出した生体の特徴データが登録され、且つ前記生体を検出して得た生体の特徴データと前記登録した特徴データと照合して、生体認証する機能を有するＩＣカードの更新方法であって、検出装置が前記生体を検出して、制御ユニットが前記生体の特徴データを抽出するステップと、前記制御ユニットが更新される旧ＩＣカードに、前記抽出した特徴データを送信するステップと、前記旧ＩＣカードの前記生体認証機能で、前記登録された特徴データと前記送信された特徴データと照合するステップと、前記制御ユニットが前記照合結果により生体認証が良好であることに応じて、前記抽出した特徴データを新ＩＣカードに送信し、前記新ＩＣカードに登録するステップと、前記制御ユニットが前記新ＩＣカードへの登録後、前記ＩＣカードリーダ／ライタを介し前記旧ＩＣカードの前記生体の特徴データを削除し、且つ前記旧ＩＣカードの前記生体認証機能を不活性化するステップとを有する。

本発明では、好ましくは、前記制御ユニットは、前記ＩＣカードリーダ・ライタにより読み取った前記旧ＩＣカードと前記新ＩＣカードとの所有者情報を照合し、前記旧ＩＣカードと新ＩＣカードとの対応の正当性を確認する。

本発明では、好ましくは、前記制御ユニットは、前記ＩＣカードリーダ・ライタにより読み取った前記旧ＩＣカードと前記新ＩＣカードとの発行元情報から、前記旧ＩＣカードと新ＩＣカードとの正当性を確認する。

本発明では、好ましくは、前記検出装置が、利用者の生体を撮像する撮像装置で構成された。

本発明では、好ましくは、前記撮像装置が、前記利用者の血管像を撮像するユニットからなる。

本発明では、好ましくは、前記ＩＣカードリーダ・ライタは、前記旧ＩＣカードをリード／ライトする第１のＩＣカードリーダ・ライタと、前記新ＩＣカードをリード／ライトする第２のＩＣカードリーダ・ライタとで構成された。

本発明では、好ましくは、前記制御ユニットは、前記新ＩＣカードに前記特徴データを登録後、再度、前記検出装置から前記生体を検出し、前記検出装置の出力から前記生体の特徴データを抽出し、前記新ＩＣカードに送信して、前記新ＩＣカードで前記登録された特徴データと前記送信した特徴データとを照合させる。

本発明では、好ましくは、前記旧ＩＣカードと前記新ＩＣカードは、前記旧及び新ＩＣカードが持つ前記生体認証機能のみが、前記登録された生体の特徴データをアクセスする。

本発明では、新ＩＣカードへの更新時に、旧ＩＣカードの生体認証機能により、本人確認を生体認証により行うため、生体認証機能付きＩＣカードの確認と本人確認とを今まで利用できた旧ＩＣカードで厳密に行うことができ、新ＩＣカードへの生体データの登録、更新時の不正を防止できる。特に、旧又は新ＩＣカードを盗まれたり、落としたＩＣカードを拾った場合等に、本来の利用者と異なる人が、再発行されたＩＣカードに生体データを登録することを防止できる。又、本人確認良好なら、今回検出した新たな生体データを、新ＩＣカードに登録するため、旧ＩＣカードで本人確認できた生体データを外部に漏れず、新ＩＣカードに生体認証良好な最新の生体データを登録でき、新ＩＣカードに、生体データの移植が容易で確実にできる。更に、新ＩＣカードへの登録後、旧ＩＣカードの生体データを削除し、生体認証機能を不活性化するため、旧ＩＣカードを利用した生体認証の不正使用を防止できる。

又、本人確認が良好なら、この生体認証で得た生体データを、正当性の確認された新ＩＣカードに登録する。これにより、１度の撮像で、且つ旧ＩＣカードで本人確認できた生体データを、外部に漏れず、新ＩＣカードに登録でき、新ＩＣカードに、生体データの移植が容易で確実にできる。

以下、本発明の実施の形態を、生体認証システム、生体認証処理、ＩＣカード更新方法、ＩＣカード更新処理、他のＩＣカード更新機の形態、他の実施の形態の順で説明する。

［生体認証システム］
図１は、本発明の一実施の形態の生体認証システムの構成図、図２は、図１のＩＣカード更新機の構成図、図３は、図１及び図２の手のひら撮像装置の構成図、図４は、図２のＩＣカード更新機のブロック図、図５は、図１乃至図３の生体認証機能を持つＩＣカードの構成図である。

図１は、生体認証システムとして、金融機関における手のひらの静脈認証システムを例に示す。金融機関の窓口２には、図２及び図３で説明する手のひら撮像装置１と、これに接続された業務店端末（例えば、パーソナルコンピュータ）３とが設けられている。静脈認証を依頼した利用者は、手のひら撮像装置（以下、撮像装置という）１に手をかざす。撮像装置１は、手のひらを読み取り、端末装置３の血管像抽出処理により、その静脈模様が抽出され、静脈データとして、端末装置３側に登録される。

この静脈データは、端末装置３に接続されるデータベースサーバー４の記憶部４ａや利用者の手持ちの個人カード（例えば、ＩＣカード）５に記録される。このサーバー４は、金融機関の窓口７の窓口端末装置８と接続され、窓口端末装置８は、撮像装置１と接続される。

利用者が、金融機関の窓口７において、引出し取引等の金融取引を行うには、図２及び図４で説明するＩＣカードリーダに、ＩＣカードを挿入し、且つ窓口７に設けられた撮像装置１に手をかざす。撮像装置１は、手のひらを読み取り、窓口端末装置８の血管像抽出処理により、その静脈模様が抽出される。窓口端末装置８は、照合処理により、その静脈模様を静脈データとして、ＩＣカード５に登録された静脈データと照合し、本人確認する。

又、サーバー４は、金融機関のＡＴＭ（自動現金入出金装置）６を接続し、ＡＴＭ６を利用して、静脈認証による取引が可能である。利用者がＡＴＭ６を利用して、引出し取引等の金融取引を行うには、ＡＴＭ６に設けられた撮像装置１−１に手をかざす。撮像装置１−１は、手のひらを読み取る。ＡＴＭ６は、窓口端末装置８と同様に、その静脈模様（血管像）を抽出し、静脈データとして、利用者の所持したＩＣカード５に登録された静脈データと照合し、本人確認する。

更に、サーバー４には、図２及び図４で説明するＩＣカード更新機２０が接続されている。

図２は、図１のＩＣカード更新機の構成図である。図２に示すように、ＩＣカード更新機２０は、更新機本体２２と、ＩＣカード・リーダと手のひら撮像装置（静脈センサー）を有する認証装置２６と、ＩＣカード・リーダ９−１とで構成される。更新機本体２２は、例えば、パーソナルコンピュータで構成され、タッチパネル付きデイスプレイで構成された顧客操作部２４を有する。

ＩＣカードリーダ・ライタ９−１は、図５で後述する利用者のＩＣカード５のＩＣチップと磁気ストライプのリード／ライトを行う。ＩＣカードリーダ／ライタ９には、セキュア・アプリケーション・モジュール（ＳＡＭ）が設けられ、認証されたアクセスのみを受け付け、ＩＣカード５のセキュリテイを維持する。

又、図２に示すように、認証装置２６は、本体１０のほぼ中央に、センサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が、後部には、後面ガイド１９が設けられている。前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。

前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果す。従って、センサーユニット１８の上方で、前面ガイド１４は、手首をガイドするように、利用者に誘導し、且つこれらを支持する。このため、センサーユニット１８の上方で、手のひらの姿勢、即ち、位置、傾き、大きさを規制できる。又、前面ガイド１４の断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。後面ガイド１９は、手の指を支持する役目を果す。

図３に示すように、センサーユニット１８は、中央に、赤外センサー（ＣＭＯＳセンサー）と集光レンズ１６と、距離センサー１５とが設けられ、この周囲に、複数の近赤外線発光素子（ＬＥＤ）１２とが設けられる。例えば、周囲８ケ所に、近赤外線発光素子が設けられ、近赤外線を上方に発光する。

このセンサーユニット１８は、センサー、集光レンズ、近赤外線発光領域との関係で、読み取り可能領域がＶに規制される。このため、前面ガイド１４の位置及び高さは、支持される手のひらが、読み取り領域Ｖに位置するように、設定される。

手５２が、ジャンケンのパーの形をしている時に、手のひらは、最大面積であり、且つ平らであるから、手のひらをセンサーユニット１８の撮像範囲Ｖで撮像すると、正確な静脈パターンが得られ、登録、照合に有効である。又、センサーユニット１８から手のひらの距離が所定の範囲であると、センサーユニット１８のセンサー１６で、焦点の合った鮮明な画像が得られる。

従って、図３に示すように、前面ガイド１４が、センサーユニット１８の上方で、手首５２を支持することにより、センサーユニット１８の上方での手のひらの位置と傾き、及び高さは、センサーユニット１８の撮像範囲に対し的確となるように、利用者の手を誘導及び支持できる。

又、図１の手のひら撮像装置１，１−１も同様の構成を有する。図２の認証装置２６は、手のひら撮像装置１の他に、更に、ＩＣカードリーダ・ライタ９を、本体１０に有する。

図４に示すように、更新機本体２２は、顧客操作部２４と協働して、ＩＣカード５の更新処理を行う更新アプリケーション３０と、静脈認証処理のための静脈認証ライブラリ（プログラム）３４とを有する。更新アプリケーション３０は、ホスト（サーバー）４と接続し、更新状態を通知する。

認証装置２６は、ＩＣカードリーダ・ライタ９と、静脈センサー１と、コントローラ（セキュア・アプリケーション・モジュール）３２とを有する。ＩＣカードリーダ・ライタユニット２８は、ＩＣカードリーダ・ライタ９−１と、コントローラ（セキュア・アプリケーション・モジュール）３６とを有する。

図５は、図１乃至図４の生体認証機能を持つＩＣカードのブロック図である。図５に示すように、ＩＣカード５には、ＣＰＵ（Central Processor Unit）５０と、ＲＯＭ（Read Only Memory）５４と、ＲＡＭ（Random Access Memory）５６と、ＥＥＰＲＯＭ５８とを有する。ＲＯＭ５４には、ＯＳ（Operating System）等が格納されている。

ＥＥＰＲＯＭ５８には、静脈認証アプリケーション５１のプログラム５１０と、ファイアウオール５３と、金融アプリケーション５５と、そのファイアウオール５７と、その他のアプリケーション５９と、ファイル５２０を格納する。静脈認証アプリケーション５１のプログラム５１０は、Read Record処理ロジックと、Update Record処理ロジックと、Verify処理ロジックとを有する。このVerify処理ロジックには、静脈認証ロジック（二次照合アルゴリズム）５１２を含む。

一方、ファイル５２０は、静脈登録時に、端末より書き込まれる静脈Ａ部データ（図９で後述する）と、静脈Ｂ部データ（図９で後述する）とを格納する。静脈Ａ部データは、静脈照合時（一次照合時）に端末より、Read Recordで参照される。静脈Ｂ部データは、Verifyコマンド処理時（二次照合時）に、静脈認証ロジック５１２により参照され、静脈認証ロジック５１２の二次照合に供される。

更に、その他データ５２６は、ＩＣキャッシュカードで使用される周知のＲＳＡ（秘密鍵／公開鍵）方式のデータでありカード認証（SDA処理）において端末によりRead Recordで参照される。

即ち、図６に示すように、静的認証データ及び静的認証データを発行者秘密鍵で暗号化した署名済みアプリケーションデータと、認証局（ＣＡ）１００のＣＡ秘密鍵で、発行者公開鍵を暗号化して、認証局１００から発行された発行者公開鍵証明書とからなるＳＤＡデータと、口座番号等の所持者情報等とで構成される。このＳＤＡデータは、カードが正当な発行者から発行されたものであるかを、端末３，６，８、２２がオフラインで認証するものである。

図７に示すように、例えば、ＩＣカード５から読み出したＣＡ秘密鍵で暗号化された発行者公開鍵証明書を、端末３、６、８、２２で、認証局公開鍵で復号して、発行者公開鍵を取り出す。次に、ＩＣカード５から読み出した発行者秘密鍵で暗号化された署名済みアプリケーションデータを、端末３，６、８、２２で、取り出した発行者公開鍵を用いて復号化し、静的認証データを取り出す。更に、ＩＣカード５から読み出した静的認証データを、復号した静的認証データと比較して、正当性を検証する。これにより、カードが正当な発行者から発行されたものであるかを、端末がオフラインで認証する。

一方、共通鍵は、ＩＣカード５と端末（又はホスト）との相互認証を行うＤＥＳ認証方式であり、端末を認証するには、端末で、認証データを共通鍵で暗号化し、認証コードを得、この認証コードをＩＣカード５に送信し、ＩＣカード５側で、認証データを共通鍵で暗号化した認証コードと比較して、認証コードの正当性を検証する。

又、ＩＣカード５を認証するには、ＩＣカード５で、認証データを共通鍵で暗号化し、認証コードを得、この認証コードを端末に送信し、端末側で、認証データを共通鍵で暗号化した認証コードと比較して、認証コードの正当性を検証する。

［生体認証処理方法］
図８は、本発明の一実施の形態の生体認証処理のブロック図、図９は、図８の検出血管像の説明図、図１０は、図８の照合処理の説明図、図１１は、照合処理のため静脈登録データＡ，Ｂの説明図である。

図８に示すように、撮像装置１に接続された窓口装置３、８、ＩＣカード更新機２０の認証ライブラリ３４は、一連の登録、照合処理３４−１〜３４−６を実行する。尚、後述するように、ＩＣカード５のＩＣチップのＣＰＵ５０も照合処理（二次照合）３４−３を実行する。

距離／手輪郭検出処理３４−１は、撮像装置１、１−１からの距離センサー１５の測定距離を受け、手のひら等の物体がセンサーユニット１８から所定範囲内の距離にあるかを判定し、且つセンサーユニット１８が撮像した画像から手の輪郭を検出して、輪郭から画像が、登録及び照合処理に使用できる画像かを判定する。例えば、手のひらが画像に充分現れていない等である。

誘導メッセージ出力処理３４−５は、距離センサ−１５の検出距離や手の輪郭抽出による手の位置により、手等が撮像範囲外である時、及び登録及び照合処理に使用できない画像である時に、手のひらを左右前後、上下に誘導するためのメッセージを、窓口装置３、８やＩＣカード更新機２０の顧客操作部２４のデイスプレイに出力する。これにより、撮像装置１にかかげた利用者の手のひらを誘導する。

血管像抽出処理３４−２は、手輪郭検出処理３４−１で、正しい手のかざし方で、撮像できたと判定した場合に、手の画像から静脈血管像を抽出する。即ち、前述の従来技術で説明したように、反射率の差により、図１０のような、手のひらの画像の諧調データが得られる。尚、この静脈血管像は、図９に示すようなイメージであり、データとしては、図１０のような諧調データである。

登録血管像検索処理３４−４は、図１，図４、図５で示したＩＣカード５のＩＣチップの記憶部５６から個人ＩＤ（口座番号）に対応した登録血管像データＡを取り出す。照合処理３４−３は、図１０に示したように、血管像検出処理３４−２で検出された血管像データＮ１と、登録血管像データＮ２比較して、照合処理し、照合結果を出力する。

図１１に示すように、プレインデータ（血管像データ）Ｒは、図９から理解されるように、幹Ａａ，太い枝Ａｂ，太い枝に繋がる細い枝Ａｃに分類できる。この幹Ａ１と太い枝Ａ２を、比較的粗い特徴データＡに、細い枝Ａｃを、比較的細かい特徴データＢに分け、登録データＡ，Ｂを作成する。登録データＡは、比較的粗いため、細かな特徴を示さないが、大まかな特徴を示す。登録データＢは、比較的細かいため、細かな特徴を示す。

登録処理３４−５は、検出された血管像データから、比較的粗いレベルの血管像データＡと、比較的細かなレベルの血管像データＢに分け、ＩＣカードリーダ・ライタ９を介し、ＩＣカード５のＩＣチップ５０に格納する。

即ち、端末の認証ライブラリ３４は、図５で説明したＩＣカード５の静脈Ａ部データを参照し、照合する（これを一次照合という）。一方、図５で説明したＩＣカード５の静脈認証アプリケーション５１０の静脈認証ロジック５１２は、ＩＣカード５のＢ部データを参照し、照合する（これを二次照合という）。

このような血管像認証システムにおいて、血管像データの秘匿性と、ＩＣカードの更新の確実性を両立することは、生体認証機能を有するＩＣカードの安全な更新に有効である。

［ＩＣカード更新方法］
図１２は、本発明の一実施の形態のＩＣカード更新方法の手順の説明図であり、図１、図２及び図４のＩＣカード更新機２０を使用した例を示す。

（１）利用者は、期限切れ生体認証機能付きＩＣカード５（旧ＩＣカードという）と、再発行生体認証付きＩＣカード（新カードという）５−１とを、それぞれのＩＣカードリーダ・ライタ９、９−１に挿入する。それぞれのＩＣカードリーダ・ライタ９、９−１は、ＩＣカード挿入後、再登録処理が完了するまで、ＩＣカードの抜き取り監視を行い、いずれかのＩＣカードが抜き取られた場合に、処理を中断する。

（２）先ず、旧ＩＣカード５に対し、端末２２の更新アプリケーション３０は、ＩＣカードリーダ・ライタ９を介し、前述の図６及び図７で説明したＲＳＡ方式により、カード認証を行い、カードに対する正当性を確認する。同様に、新ＩＣカード５−１に対し、端末２２は、ＩＣカードリーダ・ライタ９−１を介し、前述の図６及び図７で説明したＲＳＡ方式により、カード認証を行い、カードに対する正当性を確認する。

（３）次に、端末２２の更新アプリケーション３０は、ＩＣカードリーダ・ライタ９、９―１を介し、旧ＩＣカード５の内部の個人情報（図５の所持者データの口座番号等）と、新ＩＣカード５−１の内部の個人情報（図５の所持者データの口座番号等）を読み出し、比較する。これにより、新ＩＣカード５−１が、旧ＩＣカード５の再発行カードであることを確認する。更に、新ＩＣカード５−１に対し、端末２２は、ＩＣカードリーダ・ライタ９を介し、生体データが登録されていないことを確認する。

（４）次に、端末２２の更新アプリケーション３０は、認証装置２６の静脈センサ１により、生体データの撮像を行い、手のひらの血管像データＣを得る。端末２２の更新アプリケーション３０は、認証ライブラリ（分析照合）３４により、血管像データＣと、旧ＩＣカード５の静脈データＡとを照合する。照合結果が良好であれば、血管像データＣから作成した静脈データＢ’を、旧ＩＣカード５へ送信し、旧ＩＣカード５の静脈認証ロジック５１２により、旧ＩＣカード５内の静脈Ｂ部データＢと照合する。これにより、旧ＩＣカード５との生体認証を行う。

（５）旧ＩＣカード５との生体認証により、本人確認できたら、（４）で撮像した血管像データＣを元に、新ＩＣカード５−１の生体データの登録を行う。即ち、血管像データＣから作成した静脈データＡ’、Ｂ’を、ＩＣカードリーダ・ライタ９−１に送信し、新ＩＣカード５−１のＵｐｄａｔｅＲｅｃｏｒｄ処理により、ファイル５２０の領域５２２，５２４にそれぞれ書き込む。

（６）検証のため、端末２２の更新アプリケーション３０は、認証装置２６の静脈センサ１により、生体データの撮像を行い、手のひらの血管像データＣを得る。端末２２の更新アプリケーション３０は、認証ライブラリ（分析照合）３４により、血管像データＣと、新ＩＣカード５−１の静脈データＡ’とを照合する。照合結果が良好であれば、血管像データＣから作成した静脈データＢ’を、新ＩＣカード５−１へ送信し、新ＩＣカード５−１の静脈認証ロジック５１２により、新ＩＣカード５−１内に登録した静脈Ｂ部データＢ’と照合する。これにより、新ＩＣカード５との生体認証処理を行う。

（７）新ＩＣカード５−１との生体認証により、本人確認できたら、端末２２の更新アプリケーション３０は、ＩＣカードリーダ・ライタ９を介し、旧ＩＣカード５の生体データＡ，Ｂの削除を行う。例えば、旧ＩＣカード５のＵｐｄａｔｅＲｅｃｏｒｄ処理により、ファイル５２０の領域５２２，５２４にヌル（オール「１」）を書き込む。更に、端末２２の更新アプリケーション３０は、ＩＣカードリーダ・ライタ９を介し、旧ＩＣカード５の静脈認証機能を不活性とする。即ち、静脈認証アプリケーション５１の閉塞を行う。これにより、旧ＩＣカード５から生体データが削除され、且つ静脈認証機能も不活性となる。このため、旧ＩＣカード５は、生体認証機能を持たないカードとなる。

このようにして、先ず、旧ＩＣカードと新ＩＣカードとが、正当に発行元から発行されたＩＣカードであるかを確認し、更新されるＩＣカード自体の正当性を確認する。次に、旧ＩＣカードとの生体認証により、本人確認を生体認証により行う。このため、生体認証機能付きＩＣカードと本人確認とを厳密に行うことができ、更新時の不正を防止できる。特に、ＩＣカードを盗まれたり、落としたＩＣカードを拾った場合には、本来の利用者と異なる人が、再発行されたＩＣカードに生体データを登録する可能性があり、この不正防止は、有効である。

更に、新ＩＣカードの登録された生体データの検証を行うため、試し認証を行い、更新された新ＩＣカードの生体認証機能を検証する。そして、この検証が良好なら、旧ＩＣカードの生体データの削除及び静脈認証機能の不活性化を行い、旧ＩＣカード５を、生体認証機能を持たないカードにして、使用できなくする。

このため、ＩＣカード更新による生体データの流出を防止できる。特に、旧ＩＣカードに、生体データや静脈認証機能が残っていると、生体データの流出や解析行為を行う温床となる可能性があり、これを排除することは、極めて有効である。

［ＩＣカード更新処理］
次に、図１２で説明したＩＣカード更新方法のための処理を、図１３乃至図１６で説明する。図１３及び図１４は、ＩＣカード更新処理フロー図、図１５及び図１６は、その誘導画面の説明図である。

（Ｓ１０）ＩＣカード更新機２０の顧客操作部２４には、図１５の更新選択画面Ｇ１が表示されている。利用者は、更新を希望するため、選択画面Ｇ１の開始アイコンをタッチする。これにより、更新処理が開始する。利用者は、図１５の旧ＩＣカード挿入案内画面Ｇ２に従い、期限切れ生体認証機能付きＩＣカード５（旧ＩＣカード）を、ＩＣカードリーダ・ライタ９に挿入する。ＩＣカードリーダ・ライタ９は、挿入された旧ＩＣカード５の内容（生体認証アプリケーションで保護された生体データ以外）を読み取り、図１５の読み取り中画面Ｇ３が表示される。又、ＩＣカードリーダ・ライタ９は、ＩＣカード挿入後、再登録処理が完了するまで、ＩＣカードの抜き取り監視を行う。ＩＣカードが抜き取られた場合に、処理を中断する。

（Ｓ１２）次に、利用者は、図１５の新ＩＣカード挿入案内画面Ｇ４に従い、生体認証機能付きＩＣカード５−１（新ＩＣカード）を、ＩＣカードリーダ・ライタ９−１に挿入する。ＩＣカードリーダ・ライタ９−１は、挿入された新ＩＣカード５の内容（ファイル５２０の領域５２６，５２８）を読み取り、図１５の読み取り中画面Ｇ５が表示される。又、ＩＣカードリーダ・ライタ９−１は、ＩＣカード挿入後、再登録処理が完了するまで、ＩＣカードの抜き取り監視を行う。ＩＣカードが抜き取られた場合に、処理を中断する。

（Ｓ１４）次に、旧ＩＣカード５に対し、端末２２の更新アプリケーション３０は、ＩＣカードリーダ・ライタ９を介し、前述の図６及び図７で説明したＲＳＡ方式により、カード認証を行い、カードに対する正当性を確認する。認証結果が良好でなければ、顧客操作部２４に異常メッセージを表示して、処理を終了する。

（Ｓ１６）旧ＩＣカード５の正当性が良好であれば、同様に、新ＩＣカード５−１に対し、端末２２は、ＩＣカードリーダ・ライタ９−１を介し、前述の図６及び図７で説明したＲＳＡ方式により、カード認証を行い、カードに対する正当性を確認する。認証結果が良好でなければ、顧客操作部２４に異常メッセージを表示して、処理を終了する。

（Ｓ１８）次に、端末２２の更新アプリケーション３０は、ＩＣカードリーダ・ライタ９で読み出した、旧ＩＣカード５の内部の個人情報（図５の所持者データの有効期限）から旧ＩＣカード５が有効期限切れ間じかである又は有効期限切れであることを確認する。更に、更新アプリケーション３０は、旧ＩＣカード５の個人情報（口座番号等）と、新ＩＣカード５−１の内部の個人情報（図５の所持者データの口座番号等）とを比較する。これにより、新ＩＣカード５−１が、旧ＩＣカード５の再発行カードであることを確認する。確認結果が良好でなければ、顧客操作部２４に異常メッセージを表示して、処理を終了する。

（Ｓ２０）一方、確認結果が良好であれば、図１４に移行し、新ＩＣカード５−１に対し、端末２２は、ＩＣカードリーダ・ライタ９を介し、生体データが登録されていないかを確認する。登録済みであれば、顧客操作部２４に異常メッセージを表示して、処理を終了する。

（Ｓ２２）次に、登録済みでなければ、端末２２の更新アプリケーション３０は、図１５の手のひら誘導画面Ｇ６を表示し、認証装置２６の静脈センサ１に、利用者の手のひらを誘導する。そして、静脈センサ１により、手のひらの撮像を行い、図８で説明した撮像処理３４−１を行い、撮像結果が良好でなければ、誘導メッセージ処理３４−５で撮像誘導を行う。

（Ｓ２４）撮像結果が良好なら、図８の血管像抽出処理３４−２により、手のひらの血管像データＣを得る。端末２２の更新アプリケーション３０は、認証ライブラリ（分析照合）３４により、血管像データＣと、旧ＩＣカード５の静脈データＡとを照合する。照合結果が良好であれば、血管像データＣから作成した静脈データＢ’を、旧ＩＣカード５へ送信し、旧ＩＣカード５の静脈認証ロジック５１２により、旧ＩＣカード５内の静脈Ｂ部データＢと照合する。これにより、旧ＩＣカード５との生体認証を行う。認証結果が良好でなければ、顧客操作部２４に異常メッセージを表示して、処理を終了する。

（Ｓ２６）旧ＩＣカード５との生体認証により、本人確認できたら、顧客操作部２４に本人確認画面Ｇ８を表示し、ステップＳ２４で撮像した血管像データＣを元に、新ＩＣカード５−１の生体データの登録を行う。即ち、血管像データＣから作成した静脈データＡ’、Ｂ’を、ＩＣカードリーダ・ライタ９−１に送信し、新ＩＣカード５−１のＵｐｄａｔｅＲｅｃｏｒｄ処理により、ファイル５２０の領域５２２，５２４にそれぞれ書き込む。

（Ｓ２８）検証のため、端末２２の更新アプリケーション３０は、図１５の手のひら誘導画面Ｇ９を表示し、認証装置２６の静脈センサ１に、利用者の手のひらを誘導する。そして、静脈センサ１により、手のひらの撮像を行い、図８で説明した撮像処理３４−１を行い、撮像結果が良好でなければ、誘導メッセージ処理３４−５で撮像誘導を行う。

（Ｓ３０）撮像結果が良好なら、図８の血管像抽出処理３４−２により、手のひらの血管像データＣを得る。端末２２の更新アプリケーション３０は、顧客操作部２４に、図１６の認証処理画面Ｇ１０を表示し、且つ認証ライブラリ（分析照合）３４により、血管像データＣと、新ＩＣカード５−１の静脈データＡ’とを照合する。照合結果が良好であれば、血管像データＣから作成した静脈データＢ’を、新ＩＣカード５−１へ送信し、新ＩＣカード５−１の静脈認証ロジック５１２により、新ＩＣカード５−１内に登録した静脈Ｂ部データＢ’と照合する。これにより、新ＩＣカード５との生体認証処理を行う。認証結果が良好でなければ、顧客操作部２４に異常メッセージを表示して、処理を終了する。

（Ｓ３２）新ＩＣカード５−１との生体認証により、本人確認できたら、端末２２の更新アプリケーション３０は、顧客操作部２４に、図１６の登録終了画面Ｇ１１を表示し、且つＩＣカードリーダ・ライタ９を介し、旧ＩＣカード５の生体データＡ，Ｂの削除を行う。例えば、旧ＩＣカード５のＵｐｄａｔｅＲｅｃｏｒｄ処理により、ファイル５２０の領域５２２，５２４にヌル（オール「１」）を書き込む。

（Ｓ３４）次に、このＩＣカード５，５−１では、本人の外に、本人の承諾を受けた代理人の生体認証が可能であり、このため、代理人の手のひらの血管像の登録ができる。その必要がある場合には、顧客操作部２４から次の生体データの登録アイコンをタッチすることにより、図１６の登録継続画面Ｇ１４を表示し、ステップＳ２２に戻る。

（Ｓ３６）一方、次の生体データの登録を行わない場合には、端末２２の更新アプリケーション３０は、ＩＣカードリーダ・ライタ９を介し、旧ＩＣカード５の静脈認証機能を不活性とする。即ち、静脈認証アプリケーション５１の閉塞を行う。これにより、旧ＩＣカード５から生体データが削除され、且つ静脈認証機能も不活性となる。このため、旧ＩＣカード５は、生体認証機能を持たないカードとなる。そして、新ＩＣカード５−１の返却画面Ｇ１２を、顧客操作部２４に表示し、ＩＣカードリーダ・ライタ９−１から新ＩＣカード５−１を返却する。次に、旧ＩＣカード５の返却画面Ｇ１３を、顧客操作部２４に表示し、ＩＣカードリーダ・ライタ９から旧ＩＣカード５を返却する。そして、処理を終了する。

このようにして、旧ＩＣカードが有効期限間じか又は有効期限切れであるかを判定し、且つ旧ＩＣカードと新ＩＣカードとが、正当に発行元から発行されたＩＣカードであるかを確認し、更新に使用されるＩＣカード間の継続性を旧ＩＣカードと新ＩＣカードの所持者情報を元に確認する。

次に、旧ＩＣカードとの生体認証により、本人確認を生体認証により行う。これにより、生体認証機能付きＩＣカードと本人確認とを厳密に行うことができる。このため、ＩＣカードを盗まれたり、落としたＩＣカードを拾った場合に、本来の利用者と異なる人が、再発行されたＩＣカードに生体データを登録する可能性を防止できる。

［他のＩＣカード更新機の形態］
次に、図１の自動取引装置６でＩＣカードの更新を行う形態を説明する。図１７は、図１の自動取引装置の外観図、図１８は、図１７の自動取引装置のブロック図である。

図１７に示すように、ＡＴＭ６は、その前面に、ＩＣカード挿入／排出口６−４と、通帳挿入／排出口６−５と、紙幣挿入／放出口６−３と、硬貨挿入／放出口６−２と、操作及び表示のための顧客操作パネル６−１とを有する。

この例では、撮像装置１−１は、顧客操作パネル６−１の横に設けられる。撮像装置１の本体１０の前部側に、図２及び図３で説明したセンサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。この前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果すため、その断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。

更に、本体１０のセンサーユニット１８は、後部に向かって、上方に傾斜しており、その後ろに平坦部１１が設けられている。又、撮像装置１−１の本体１０には、ＩＣカードリーダ・ライタ９−１が設けられている。

図１８に示すように、ＡＴＭ６は、カード挿入／排出口６−４を有するＣＩＰ（Card Reader Printer）ユニット６０と、通帳挿入／排出口６−５を有する通帳ユニット６４と、紙幣挿入／放出口６−３と硬貨挿入／放出口６−２とを有する紙幣／硬貨計数ユニット６６と、係員操作部６５と、制御部６７と、操作及び表示のための顧客操作パネル（ＵＯＰ）６−１と、ＩＣカードリーダ・ライタ９を備えた撮像装置（静脈センサー）１−１とを有する。

ＣＩＰユニット６０は、ＩＣカード５の磁気ストライプ及びＩＣチップのリード／ライトを行うＩＣカードリーダ／ライタ６１と、レシートに取引記録を行うレシートプリンタ６３と、ジャーナル用紙に取引履歴の印刷を行うジャーナルプリンタ６２と、セキュリテイ・アクセス・モジュール（ＳＡＭ）７０とを有する。

通帳ユニット６４は、通帳の頁に取引記録を行い、且つ必要に応じて頁捲りを行う。係員操作部６５は、係員の操作のため、状態表示や、障害発生時や点検時等に操作を行う。紙幣／硬貨計数ユニット６６は、挿入された紙幣／硬貨の鑑別、計数、収納と、要求された紙幣／硬貨の計数及び放出を行う。

制御部６７は、サーバー４と交信して、ＡＴＭの動作制御を行うＡＴＭアプリケーション６８と、認証処理のための認証ライブラリ（プログラム）６９を有する。このＡＴＭアプリケーション６８の一部が、認証ライブラリ６９と協働して、ＵＯＰ６−１の生体認証誘導画面制御を行う。

尚、図１７及び図１８と図２及び図４との関係において、図１８のＩＣカードリーダ・ライタ６１が、図２のＩＣカードリーダ・ライタ９に対応し、図１７及び図１８のＩＣカードリーダ・ライタ９−１が、図２のＩＣカードリーダ・ライタ９−１に対応する。そして、図１８のＡＴＭアプリケーション６８に、図４の更新アプリケーション３０が設けられる。

更に、図１７及び図１８のＵＯＰ６−１が、図２及び図４の顧客操作部２４に対応し、図１７及び図１８の認証ライブラリ６９が、図２及び図４の認証ライブラリ３４に対応する。

図１９及び図２０は、自動取引装置での生体認証処理を含むＩＣカード更新処理の誘導画面説明図である。尚、ＩＣカード更新処理は、図１３及び図１４と同一である。

ＡＴＭ６のＵＯＰ６−１には、図１９の取引選択画面Ｇ２０が表示されている。ここでは、通帳繰越、残高照会、支払、ＩＣカード更新の４つの取引を選択できる。利用者は、更新を希望するため、選択画面Ｇ２０のＩＣカード更新アイコンをタッチする。これにより、更新処理が開始する。ステップＳ１０と同様に、利用者は、図１９の旧ＩＣカード挿入案内画面Ｇ２、Ｇ３に従い、期限切れ生体認証機能付きＩＣカード５（旧ＩＣカード）を、ＩＣカードリーダ・ライタ９に挿入する。

次に、ステップＳ１２と同様に、利用者は、図１９の新ＩＣカード挿入案内画面Ｇ４、Ｇ５に従い、生体認証機能付きＩＣカード５−１（新ＩＣカード）を、ＩＣカードリーダ・ライタ９−１に挿入する。常メッセージを表示して、処理を終了する。

ステップＳ１４、Ｓ１６、Ｓ１８，Ｓ２０の後、ステップＳ２２と同様に、図１９の手のひら誘導画面Ｇ６を表示し、認証装置２６の静脈センサ１に、利用者の手のひらを誘導する。そして、ステップＳ２４の後、認証処理中画面Ｇ７を表示し、ステップＳ２６により、図１９の本人確認画面Ｇ８を表示する。

更に、ステップＳ２８により、検証のため、図１９の手のひら誘導画面Ｇ９を表示し、認証装置２６の静脈センサ１に、利用者の手のひらを誘導する。そして、ステップＳ３０により、撮像結果が良好なら、手のひらの血管像データＣを得て、図２０の認証処理画面Ｇ１０を表示する。

そして、ステップＳ３２により、新ＩＣカード５−１との生体認証により、本人確認できたら、図２０の登録終了画面Ｇ１１を表示し、本人の外に、本人の承諾を受けた代理人の生体認証のため、代理人の手のひらの血管像の登録する場合には、ＵＯＰ６−１から次の生体データの登録アイコンをタッチすることにより、図２０の登録継続画面Ｇ１４を表示し、ステップＳ２２に戻る。

更に、ステップＳ３６により、次の生体データの登録を行わない場合には、旧ＩＣカード５の静脈認証機能を不活性とし、図２０の新ＩＣカード５−１の返却画面Ｇ１２を、表示し、ＩＣカードリーダ・ライタ６１から新ＩＣカード５−１を返却する。又、図２０の旧ＩＣカード５の返却画面Ｇ１３を、表示し、ＩＣカードリーダ・ライタ９−１から旧ＩＣカード５を返却する。

［他の実施の形態］
前述の実施の形態では、生体認証を、手のひらの静脈パターン認証で説明したが、指の静脈パターンや、手の掌紋等他の手のひらの特徴を認証することや、指紋、顔面等の他の生体認証にも、適用できる。又、金融業務のＩＣカード更新機や自動機で説明したが、自動発券機、自動販売機等他の分野の自動機やコンピュータ、他の個人認証を必要とするドアの開閉、鍵の代わり等他の業務にも適用できる。

更に、照合データを２つ持ち、端末とＩＣカードとで照合しているが、ＩＣカードのみで照合しても良く、照合データも１種類でも良い。同様に、２つのＩＣカードリーダ・ライタを使用した例で説明したが、１つのＩＣカードリーダ・ライタで更新を行うこともできる。例えば、旧ＩＣカードを挿入後、読み取りを行い、滞留させ、新ＩＣカードの挿入、読み取りを行うような構成を採用できる。

又、旧ＩＣカードを回収することもでき、旧ＩＣカードの生体データを削除せず、生体認証機能を閉塞するのみの形態も採用できる。

以上、本発明を実施の形態により説明したが、本発明の趣旨の範囲内において、本発明は、種々の変形が可能であり、本発明の範囲からこれらを排除するものではない。

（付記１）生体から検出した生体の特徴データを登録され、且つ前記生体を検出して得た生体の特徴データと前記登録した特徴データと照合して、生体認証する機能を有するＩＣカードの更新を行うＩＣカード更新装置であって、前記生体を検出する検出装置と、前記更新すべき旧ＩＣカードと新ＩＣカードとをリード／ライトするＩＣカードリーダ／ライタと、前記検出装置の出力から前記生体の特徴データを抽出し、前記旧ＩＣカードに送信する制御ユニットとを有し、前記制御ユニットは、前記旧ＩＣカードの前記生体認証機能で、前記登録された特徴データと前記送信された特徴データと照合した結果により生体認証が良好であることに応じて、前記抽出した特徴データを前記新ＩＣカードに登録することを特徴とする生体認証機能を持つＩＣカード更新装置。

（付記２）前記制御ユニットは、前記新ＩＣカードへの登録後、前記旧ＩＣカードの前記生体認証機能を閉塞することを特徴とする付記１の生体認証機能を持つＩＣカード更新装置。

（付記３）前記制御ユニットは、前記ＩＣカードリーダ・ライタにより読み取った前記旧ＩＣカードと前記新ＩＣカードとの所有者情報を照合し、前記旧ＩＣカードと新ＩＣカードとの対応の正当性を確認することを特徴とする付記１の生体認証機能を持つＩＣカード更新装置。

（付記４）前記制御ユニットは、前記ＩＣカードリーダ・ライタにより読み取った前記旧ＩＣカードと前記新ＩＣカードとの発行元情報から、前記旧ＩＣカードと新ＩＣカードとの正当性を確認することを特徴とする付記１の生体認証機能を持つＩＣカード更新装置。

（付記５）前記制御ユニットは、前記新ＩＣカードへの登録後、前記旧ＩＣカード内の前記特徴データを削除することを特徴とする付記１の生体認証機能を持つＩＣカード更新装置。

（付記６）前記検出装置が、利用者の生体を撮像する撮像装置で構成されたことを特徴とする付記１の生体認証機能を持つＩＣカード更新装置。

（付記７）前記撮像装置が、前記利用者の血管像を撮像するユニットからなることを特徴とする付記６の生体認証機能を持つＩＣカード更新装置。

（付記８）前記ＩＣカードリーダ・ライタは、前記旧ＩＣカードをリード／ライトする第１のＩＣカードリーダ・ライタと、前記新ＩＣカードをリード／ライトする第２のＩＣカードリーダ・ライタとで構成されたことを特徴とする付記１の生体認証機能を持つＩＣカード更新装置。

（付記９）前記制御ユニットは、前記新ＩＣカードに前記特徴データを登録後、再度、前記検出装置から前記生体を検出し、前記検出装置の出力から前記生体の特徴データを抽出し、前記新ＩＣカードに送信して、前記新ＩＣカードで前記登録された特徴データと前記送信した特徴データとを照合させることを特徴とする付記１の生体認証機能を持つＩＣカード更新装置。

（付記１０）前記旧ＩＣカードと前記新ＩＣカードは、前記旧及び新ＩＣカードが持つ前記生体認証機能のみが、前記登録された生体の特徴データをアクセスすることを特徴とする付記１の生体認証機能を持つＩＣカード更新装置。

（付記１１）生体から検出した生体の特徴データが登録され、且つ前記生体を検出して得た生体の特徴データと前記登録した特徴データと照合して、生体認証する機能を有するＩＣカードの更新方法であって、前記生体を検出して、前記生体の特徴データを抽出するステップと、更新される旧ＩＣカードに、前記抽出した特徴データを送信するステップと、前記旧ＩＣカードの前記生体認証機能で、前記登録された特徴データと前記送信された特徴データと照合するステップと、前記照合結果により生体認証が良好であることに応じて、前記抽出した特徴データを新ＩＣカードに登録するステップとを有することを特徴とする生体認証機能を持つＩＣカードの更新方法。

（付記１２）前記新ＩＣカードへの登録後、前記旧ＩＣカードの前記生体認証機能を閉塞するステップを更に有することを特徴とする付記１１の生体認証機能を持つＩＣカードの更新方法。

（付記１３）前記生体検出前に、ＩＣカードリーダ・ライタにより読み取った前記旧ＩＣカードと前記新ＩＣカードとの所有者情報を照合し、前記旧ＩＣカードと新ＩＣカードとの対応の正当性を確認するステップを更に有することを特徴とする付記１１の生体認証機能を持つＩＣカードの更新方法。

（付記１４）前記生体検出前に、ＩＣカードリーダ・ライタにより読み取った前記旧ＩＣカードと前記新ＩＣカードとの発行元情報から、前記旧ＩＣカードと新ＩＣカードとの正当性を確認するステップを更に有することを特徴とする付記１１の生体認証機能を持つＩＣカードの更新方法。

（付記１５）前記新ＩＣカードへの登録後、前記旧ＩＣカード内の前記特徴データを削除するステップを更に有することを特徴とする付記１１の生体認証機能を持つＩＣカードの更新方法。

（付記１６）前記検出ステップは、撮像装置で利用者の生体を撮像するステップからなることを特徴とする付記１１の生体認証機能を持つＩＣカードの更新方法。

（付記１７）前記撮像ステップは、前記利用者の血管像を撮像するステップからなることを特徴とする付記１６の生体認証機能を持つＩＣカードの更新方法。

（付記１８）前記確認ステップは、前記旧ＩＣカードをリード／ライトする第１のＩＣカードリーダ・ライタと、前記新ＩＣカードをリード／ライトする第２のＩＣカードリーダ・ライタとにより、前記所有者情報を読み取るステップからなることを特徴とする付記１３の生体認証機能を持つＩＣカードの更新方法。

（付記１９）前記新ＩＣカードに前記特徴データを登録後、再度、前記検出装置から前記生体を検出し、前記検出装置の出力から前記生体の特徴データを抽出し、前記新ＩＣカードに送信して、前記新ＩＣカードで前記登録された特徴データと前記送信した特徴データとを照合するステップを更に有することを特徴とする付記１１の生体認証機能を持つＩＣカードの更新方法。

新ＩＣカードへの更新時に、旧ＩＣカードの生体認証機能により、本人確認を生体認証により行うため、生体認証機能付きＩＣカードの確認と本人確認とを今まで利用できた旧ＩＣカードで厳密に行うことができ、新ＩＣカードへの生体データの登録、更新時の不正を防止できる。又、本人確認良好なら、この生体認証で得た今回検出した新たな生体データを、新ＩＣカードに登録するため、旧ＩＣカードで本人確認できた生体データを外部に漏れず、新ＩＣカードに生体認証良好な最新の生体データを登録でき、新ＩＣカードに、生体データの移植が容易で確実にできる。更に、新ＩＣカードへの登録後、旧ＩＣカードの生体データを削除し、生体認証機能を不活性化するため、旧ＩＣカードを利用した生体認証の不正使用を防止できる。

本発明の一実施の形態の生体認証システムの構成図である。図１のＩＣカード更新機の構成図である。図１及び図２の撮像装置の構成図である。図２のＩＣカード更新機のブロック図である。図１、図４のＩＣカードの構成図である。図５のＩＣカードの認証データの説明図である。図６のＩＣカードの認証方式の説明図である。本発明の一実施の形態の生体情報登録／照合処理の機能ブロック図である。図８の血管像の説明図である。図９の血管像データの説明図である。図８の特徴データＡ，Ｂの説明図である。本発明の一実施の形態のＩＣカード更新処理の説明図である。図１２のＩＣカード更新処理フロー図（その１）である。図１２のＩＣカード更新処理フロー図（その２）である。図１３及び図１４の更新処理の誘導画面の説明図（その１）である。図１３及び図１４の更新処理の誘導画面の説明図（その２）である。本発明の他の実施の形態のＩＣカード更新機の構成図である。図１７のＩＣカード更新機のブロック図である。図１７及び図１８の更新処理の誘導画面の説明図（その１）である。図１７及び図１８の更新処理の誘導画面の説明図（その２）である。

符号の説明

１、１−１手のひら認証用撮像装置
２、７窓口
３、８窓口端末
４サーバー
４ａ記憶部
５，５−１生体認証機能を持つＩＣカード
６ＡＴＭ
９、９−１ＩＣカードリーダ・ライタ
２０ＩＣカード更新機
２２更新機本体
２４顧客操作部

Claims

生体から検出した生体の特徴データを登録され、且つ前記生体を検出して得た生体の特徴データと前記登録した特徴データと照合して、生体認証する機能を有するＩＣカードの更新を行うＩＣカード更新装置であって、
前記生体を検出する検出装置と、
前記更新すべき旧ＩＣカードと新ＩＣカードとをリード／ライトするＩＣカードリーダ／ライタと、
前記検出装置の出力から前記生体の特徴データを抽出し、前記旧ＩＣカードに送信する制御ユニットとを有し、
前記制御ユニットは、
前記旧ＩＣカードの前記生体認証機能で、前記登録された特徴データと前記送信された特徴データと照合した結果により生体認証が良好であることに応じて、前記抽出した特徴データを前記新ＩＣカードに送信し、前記新ＩＣカードに登録し、
前記新ＩＣカードへの登録後、前記ＩＣカードリーダ／ライタを介し前記旧ＩＣカードの前記生体の特徴データを削除し、且つ前記旧ＩＣカードの前記生体認証機能を不活性化する
ことを特徴とする生体認証機能を持つＩＣカード更新装置。
前記制御ユニットは、前記新ＩＣカードに前記生体の特徴データを登録後、再度、前記検出装置から前記生体を検出し、前記検出装置の出力から前記生体の特徴データを抽出し、前記新ＩＣカードに送信して、前記新ＩＣカードの生体認証機能で、前記登録された生体の特徴データと前記送信された生体の特徴データと照合させる
ことを特徴とする請求項１の生体認証機能を持つＩＣカード更新装置。
生体から検出した生体の特徴データが登録され、且つ前記生体を検出して得た生体の特徴データと前記登録した特徴データと照合して、生体認証する機能を有するＩＣカードの更新方法であって、
検出装置が前記生体を検出して、制御ユニットが前記生体の特徴データを抽出するステップと、
前記制御ユニットが更新される旧ＩＣカードに、前記抽出した特徴データを送信するステップと、
前記旧ＩＣカードの前記生体認証機能で、前記登録された特徴データと前記送信された特徴データと照合するステップと、
前記制御ユニットが前記照合結果により生体認証が良好であることに応じて、前記抽出した特徴データを新ＩＣカードに送信し、前記新ＩＣカードに登録するステップと、
前記制御ユニットが前記新ＩＣカードへの登録後、前記ＩＣカードリーダ／ライタを介し前記旧ＩＣカードの前記生体の特徴データを削除し、且つ前記旧ＩＣカードの前記生体認証機能を不活性化するステップとを有する
ことを特徴とする生体認証機能を持つＩＣカードの更新方法。
前記制御ユニットが、前記新ＩＣカードに前記生体の特徴データを登録後、再度、前記検出装置から前記生体を検出し、前記検出装置の出力から前記生体の特徴データを抽出するステップと、
前記制御ユニットが、前記生体の特徴データを前記新ＩＣカードに送信して、前記新ＩＣカードの生体認証機能で、前記登録された生体の特徴データと前記送信された生体の特徴データと照合させるステップとを更に有する
ことを特徴とする請求項３の生体認証機能を持つＩＣカードの更新方法。
前記生体検出前に、ＩＣカードリーダ・ライタにより読み取った前記旧ＩＣカードの有効期限から前記旧ＩＣカードが有効期限切れ間近又は有効期限切れであること、及び前記旧ＩＣカードと前記新ＩＣカードとの所有者情報とを照合し、前記旧ＩＣカードと新ＩＣカードとの対応の正当性を確認するステップを更に有する
ことを特徴とする請求項３の生体認証機能を持つＩＣカードの更新方法。