JPS63136296A - 個人認証用カ−ド - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、例えばＩＣカード、メモリカードのように内
部に記憶手段を備え、個人を認証するシステムに用いら
れる四人認証用カードに関する。

（従来の技術） 従来より、銀行の金銭支払い機やクレジッ１〜システム
等では、個人照合用に磁気ストライブカードが使用され
ている。このカードでは、周知のように１個人照合のキ
ーワードとして４桁の数字からなるＰ　Ｉ　Ｎ　（ｐｅ
ｒｓｏｎａｌ　１ｄｅｎ口ｒｉｃａｔｉｏ１１　ｎｕｍ
ｂｅｒ）を用でいる。しかしながら、一般に利用者はこ
のキーワードとして成年月日や自宅の電話番号を多用す
ることから、カードと身分証明書とを同詩に落とした場
合等は、容易にＰＩＮが知得され、カードを悪用されて
しまうという欠点があった。

そこで、例えばシステムに事前に登録しておいた知識に
基づく質疑応答により四人照合を行なう方式も提案され
ている（「知識に基づいた質問応答形個人識別方式」比
況・上田、電気学会論文誌Ｃ・昭和５７−５、Ｐ１１７
〜１２４）。しかしながら、この方式では、システムが
大１卦りになるうえ個人の負担も大きく、更にはシステ
ムと対話中に秘匿情報を盗まれてしまうおそれもあった
。

一方、レーザカードやＩＣカード内に個人の身体的特徴
、例えば指紋等の情報を記録しておき、秘匿情報の利用
者によるキー人力と身体的特徴の入力とによって個人を
特定することも考えられているが、この場合でも身体的
特徴の認識のためにシステムが大形化したり、認識精度
が低くいためやはり高いセキュリティを確保できないと
いう問題があった。

（発明が解決しようとする問題点） 以上のように、従来の個人照合用カードでは、システム
の簡略化を図りつつ、高いセキュリティを確保すること
ができなかった。

本発明は、このような問題点を解決するためになされた
もので、システムの簡略化を図りつつ、高いセキュリテ
ィを確保できる個人照合用カードを提供することを目的
とする。

［発明の構成］ （問題点を解決するための手段） 本発明は、カードを使用可能状態にするためのカードキ
ーワードを登録しておく記憶手段と、０録された前記カ
ードキーワードを入力する為の入力手段と、この入力手
段によって入力されたカードキーワードと前記記憶手段
に登録されたカードキーワードとを比較して両者が一致
したらカードを使用可能状態にさせる制御手段とを備え
たことを特徴としている。

（作用） 本発明の個人照合用カードを利用する場合には、カード
をオーブン状態にする必要がある。即ち、カードの入力
手段を介して利用者がカードキーワードを入力すると、
制御手段は、入力されたカードキーワードと記憶手段に
登録されているカードキーワードとを比較して、両者が
一致した場合に限り、カードをオーブンする。そして、
このようにオーブン状態となったカードのみが、システ
ムにおけるシステムキーワードを用いた個人照合処理に
使用できることになる。

本餞明の個人照合用カードによれば、カードを使用する
ときだけカードキーワードを用いてカードをオーブン（
使用可能状態）し、常時はカードをクローズして使用不
能状態としておくことができる。このため、カードが盗
まれかつシステムキーワードが知得された場合でも、カ
ードがオーブン状態となっていない限り、カードが不正
使用されることはない。つまり二重のキーワードによっ
てより高いセキュリティを（ｑることができる。

しかも、この発明によれば、カードキーワードによって
カード単体でオーブン／クローズを行なっているので、
システムの負担が増えることは全くない。

〈実施例） 以下、図面を参照しながら本発明の一実施例について説
明する。

第１図は本発明を利用したシステムの構成例を示す図で
ある。ＩＣカード１は、カードリーダ／ライタ２を介し
て例えばキャシュ・ディスペンサ・システム（ＣＤ）等
の情報通信システム３とデータの送受を行なう。

ＩＣカード１は、内部にＣＰＵ１１．メモリ１２、タイ
マ／カウンタ１３及び入出力回路１４を密封したクレジ
ットカード状のもので、その外面に、第２図に示すよう
に、データ入力用のキーホード１５と、液晶ディスプレ
イなどからなる表示袋Ｍ１６と、カードリーダ／ライタ
２への接続端子１７とを備えたものとなっている。

ＣＰＵ１１は、カウンタ／タイマー１３とともに制御手
段を構成するもので、メモリ１２に書込まれたプログラ
ムに基づいて、キーボード１３がら入力されたカードキ
ーワード〈カードＫＷ）及びシステムキーワード（シス
テムＫＷ＞の登録処理を照合処理、液晶ディスプレイの
表示処理等を実行するものである。

メモリ１２は、例えばＥＥＰＲＯＭからなるもので、Ｃ
ＰｔＪｌｌのプログラム、カードＫＷ、システムＫＷな
との秘匿情報を記憶する機能を有する。

タイマ／カウンタ１３は、カードをオーブン（使用可能
状態に）した後、カードをクローズ（使用不可能状態に
）するまでの時間をカウントするものである。これによ
り、カード利用者が、カードをクローズするのをうつか
り忘れた場合でも、タイマー／カウンタ１３の設定時間
が経過したら自動的にカードがクローズされ、安全が確
保できる。

キーボード１５は、１０キーのみならずアルファベット
の入力も可能にしたものである。これにより、カードＫ
Ｗは、単に数値的なものに限らず、例えば家族の名前な
ど、第３者に知られ難いプライベートな任意の情報をカ
ードＫＷとして用いることができる。

液晶ディスプレイ１６は、ＣＰｔＪｌｌと利用者とが秘
匿情報を対話人力するのに用いられる。

次にこのように構成されたＩＣカード１の利用手順を第
３図及び第４図に基づき説明する。

■カードＫＷ登録手順〈第３図） ＩＣカード１内のメモリ１２には、予めカード発行者に
よってシステムＫＷが外部読出し不能な状態で登録され
ている。キーボード１５のカードＫＷ登録キーを押すと
、先ずＣＰＵ１１は液晶デ、（スプレィ１６を介してシ
ステムＫＷの入力を促す。利用者がシステムＫＷを入力
すると（ステップａ）、ＣＰＵ１１は、入力されたシス
テムＫ　Ｗと、メモリ１２に登録されているシステムＫ
Ｗとを照合する（ステップｂ）。これを１乃至３回繰返
しても両者が一致しなかった場合には、ＩＣカード１が
不正取得者の手に渡っている可能性があるので、以後の
手続は中止され、ＩＣカード１はオーブン不能状態にな
る。この状態になると、カード発行者のところに赴かな
い限りこのカードは使用できなくなる。一方、システム
ＫＷが一致した場合には、ＣＰｔＪｌｌは液晶ディスプ
レイ１６を介してカードＫＷの入力を促す。利用者は、
これに基づいてキーボード１５から任意のカードＫＷを
入力する（ステップＣ）。このキーワードとしては、任
意の数値や任意の文字からなる個人的な種々の情報を利
用することができる。また、カードＫＷを１種類に限ら
ず、複数種類登録しておくことも考えられる。次にＣＰ
ＩＪｌｌは、このようなカードＫＷの利用条件を液晶デ
ィスプレイ１６を介して質問する。利用者は、何種類の
キーワードを用いるか、カードのオーブン時間等のカー
ドの利用条件に関する種々の情報をキーボード１５を介
して入力する（ステップｄ）。これら入力されたカード
ＫＷや利用条件に関する情報は、システムＫＷと同様、
外部に読出しできない状態でメモリ１２に登録される（
ステップｅ）。

このような手順によってカードＫＷが登録される。

■ＩＣカードオーブン手順（第４図） カード利用者は、ＩＣカード１をカードリーダ／ライタ
２に挿入するのに先だって、次の手順によってカードを
オーブンする。即ち、先ず利用者がキーボード１５のカ
ードオーブン要求キーを押す（ステップｆ）と、ＣＰＵ
１１は、液晶ディスプレイ１６を介してカードＫＷの入
力を促す。

これに基づいて利用者がカードＫＷをキーボード１５を
介して入力すると（ステップＱ）、ＣＰＵ１１は入力さ
れたカードＫＷとメモリ１２に登録されているカードＫ
Ｗとを比較する（ステップｈ）、１乃至３回の照合によ
っても両者が一致しない場合には、カードが不正取得者
の手に渡っていることが考えられるので、以漫の手続は
中止され、カードはオーブン不能状態になる。両者が一
致した場合には、カードがオーブン状態となると共に、
タイマー／カウンタ１３が起動する（ステップ１）。利
用者がキーボード７５のクローズキーを押すか、或はタ
イマー／カウンタ１３が予め設定したオーブン時間をカ
ウントすると、ＩＣカード１は再びクローズ状態となる
。このクローズ状態は、例えばＩＣカード１内へのシス
テムＫＷの入力禁止や、ＣＰｔ、１１１でのシステムＫ
Ｗの比較処理の禁止によって実現できる。

■ＩＣカード利用手順 このようにしてＩＣカード１がオーブン状態になったら
、ここで始めてＩＣカード１を従来のＣＤカードと同様
の操作で使用できることになる。

この場合には、利用者はオーブン状態にあるＩＣカード
１をカードリーダ／ライタ２の図示しない挿入口に挿入
し、図示しないシステム側のキーボードを介してシステ
ムＫＷ（例えば４桁の数値）を対話人力すれば良い。こ
れによって、システムＫＷがＩｃカード１の入出力回路
１４に取込まれ、ＩＣカード１内でＣＰＵ１１によるシ
ステムＫＷの照合処理が行われる。この照合結果が一致
したら、情報通信システム３に対する所望の処理が許可
されることになる。

このように、本実施例のＩＣカード１を利用したシステ
ムによれば、ＩＣカードをオーブンしておかない限り、
　’Ｉ　Ｃカード１をカードリーダ／ライタ２に挿入し
ても、全くカードの機能を果たさないことになる。そし
て、このＩＣカード１のオーブン／クローズは、一般に
は知られない利用者自身の知識の鍵を用いて行なうこと
ができるので、４桁の数値からなるパスワードに比べて
セキュリティを大幅に＾めることができる。

また、ＩＣカード１は、それ単独でオーブン／クローズ
するので、ホストシステムに何等負担をかけることも無
い。

なお、本発明は上述した実施例に限定されるものではな
く、本発明の要旨を逸脱しない範囲で下記のように種々
変更して実施することができる。

■上記実施例ではＩＤカードを用いたが、メモリカード
、レーザカード、クレジットカード、無線カードなど、
個人照合に使用できるあらゆるカードが本発明の対象で
ある。

■システムＫＷは、カード側ではなくシステム側に登録
されていても良い。この場合、他のカードを用いた不正
が行われないように、カードがオーブン状態にある際に
、カードからカードリーダ／ライタに出力される信号の
形態は個々のカード毎に異ならせておくことが必要であ
る。

■カードＫＷ、システムＫＷなど、全ての秘匿情報を暗
号化して、万一カードの内容が読まれても秘匿情報が分
らないようにしておくようにしても良い。

■ＣＰＵがカウンタ／タイマーと連動し、同一秘匿情報
が何回、どの位の期間使用されたかをチェックして、利
用者に秘匿情報の変更を促すようにしても良い。また、
予め複数種類の秘匿情報を登録しておき、カードが長期
間使用されなかったときには、カードをオーブンするた
めに入力するカードＫＷの入力数を増やすようにしてお
くと、時間とともに安全度を高めることができる。また
、同様に、複数の秘匿情報のうち特定の秘匿情報をラン
ダムに抽出して入力を促すようにすると、さらにセキュ
リティの向上化を図ることができる。

■秘匿情報の書替えを特定の装置でないとできないよう
にしておくことも考えられる。

■ディスプレイやキーボードをカード側に設けず、例え
ば利用窓口の近くに設置しておくようにしても良い。

■入力手段として、キーボードではなく、別のカードを
用いるようにしても良い。つまり、この場合は通常のカ
ードの他に、このカードを起動するための他のカードを
用意することになる。

［発明の効果］ 以上詳述したように、本発明によれば、カードのシステ
ムにおける照合に先だって、そのカードを起動するため
にカードＫＷを用いているので、二重の安全性を確保す
ることができる。しかも、この発明によれば、カードを
単独でオーブン／クローズしているので、システムに対
する負担が増えることは全く無い。

したがって、本発明によれば、システムの負担を増すこ
となく高セキュリティの個人照合用カードを提供するこ
とができる。

【図面の簡単な説明】

第１図は本発明の一実施例に係るＩＣカードを用いた個
人照合システムの構成を示すブロック図、第２図は同Ｉ
Ｃカードの外観を示す平面図、第３図は同ＩＣカードの
カードＫＷ登録手順を示す流れ図、第４図は同ＩＣカー
ドのオーブン手順を示す流れ図である。 １・・・ＩＣカード、２・・・カードリーダ／ライタ、
３・・・情報通信システム、１１・・・ｃＰＵ、１２・
・・メモリ、１３・・・タイマ／カウンタ、１４・・・
入出力回路、１５・・・キーボード、１６・・・液晶デ
ィスプレイ、１７・・・接続端子。

Claims (2)

【特許請求の範囲】
1. （１）カードを使用可能状態にするためのカードキーワ
   ードを登録しておく記憶手段と、登録された前記カード
   キーワードを入力するための入力手段と、この入力手段
   によって入力されたカードキーワードと前記記憶手段に
   登録されたカードキーワードとを比較して両者が一致し
   たらカードを使用可能状態にさせる制御手段とを具備し
   たことを特徴とする個人認証用カード。
2. （２）前記制御手段は、タイマを備え、このタイマで設
   定された時間が経過したら、自動的にカードを使用不可
   能状態にさせるものである特許請求の範囲第１項記載の
   個人認証用カード。