JPH09106456A - カード利用における本人確認方法及びｉｃカードを用いた本人確認システム並びに当該システムに用いるｉｃカード - Google Patents

Abstract

(57)【要約】 【課題】 機密保護がほぼ完璧であり、磁気カード、Ｉ
Ｃカード及び光ＩＣカードの全てに適用でき、しかも機
密保護のために消費する記憶容量も極めて少なく、カー
ドに要求される仕様も従来とほぼ同等の水準間に合うカ
ード利用における本人確認方法を提供せんとするもので
ある。 【解決手段】 真正所持者の指紋パターンから一定のア
ルゴリズムに従って再現確定性を有して造成される本人
指紋コードをカード発行時にカードに登録しておき、カ
ード使用時にカード使用者の指紋パターンから前記アル
ゴリズムと同じアルゴリズムに従って使用者指紋コード
を造成し、この使用者指紋コードを前記本人指紋コード
と照合することにより本人確認を行うことを特徴として
いる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はカード利用における
本人確認方法とこの方法を用いたＩＣカードの運用シス
テム並びにこのシステムに用いるＩＣカードに関する。

【０００２】

【従来の技術】現代社会には多くのカードが流通してい
るが、これらカードには通常、本人確認用の情報が登録
されている。本人確認用情報の登録形態の最も古典的な
ものとしてはプラスチックカードに登録番号を可視的に
打刻したものがあるが、より重要度の高いデータを取り
扱うカードでは電気的、磁気的あるいは光学的方法によ
り本人確認情報となる暗証番号を不可視な状態で登録し
ている。電気的に登録するものの代表としてはＩＣカー
ドがあり、磁気的に登録するものとしては現行のキャッ
シュカードやクレジットカードに利用されている磁気カ
ードがあり、また光学的に登録するものとしては光ＩＣ
カードがある。

【０００３】

【発明が解決しようとする課題】ところで、ＩＣカー
ド、磁気カードや光ＩＣカード等では、カード使用時の
本人確認は、テンキー等を用いて端末装置に打ち込んだ
暗証番号をカード内に登録された暗証番号（以下、カー
ド内暗証番号と称す）と照合することにより行ってい
る。しかしながらこの技術はカード内暗証番号が第三者
に知られないことを前提にした技術であるため、何らか
の方法でカード内暗証番号が第三者に知られてしまうと
カードが不正使用されてしまう。カード内暗証番号はカ
ード保有者の不注意によっても漏れるし、カード自体を
解析することによっても解読することができる。特に磁
気カードはその分野の技術を有するものであれば暗証番
号の取得はそれほど困難ではない。一方ＩＣカードや光
ＩＣカードは解析により高度な技術を必要とするもの
の、それでも解析自体が完全に不可能というわけではな
くセキュリティー上の問題は完全には払拭されていな
い。

【０００４】このようなセキュリティー上の不安を抱え
ながらも近年、カードの利用分野は飛躍的に拡大しつつ
ある。例えばキャッシュカードやクレジットカードは勿
論のこと、個人の健康、病歴を管理する医療カード、身
分等を証明するＩＤカード、更には住民票、家族構成、
所得、納税状況を一元管理する市民カード等の構想もあ
り、その重要性は著しく増している。最近にいたっては
通信回線上での電子取引における代金決済の手段として
も前記各カード、中でも特にＩＣカードの利用が検討さ
れつつあり、このような現状からカード利用においてカ
ードの不正使用を完全に防止できるより確実な本人確認
方法の確立が急がれている。

【０００５】本発明はかかる現況に鑑みてなされたもの
であり、カードの不正使用をほぼ完璧に防止でき、且つ
磁気カード、ＩＣカード及び光ＩＣカードの全てに応用
でき、しかもカード自体に要求される仕様（スペック）
も従来とほぼ同等のもので充分間に合う本人確認方法を
提供せんとするものである。

【０００６】

【課題を解決するための手段】カードの不正使用をなく
すために真先に考えられるのはカード内暗証番号の格納
方法の工夫や暗証番号の複雑化あるいは暗号化である。
しかしながらこれら方法は磁気カードには適用しにくく
汎用性に欠ける。またこれら工夫を行ったとしても、カ
ード内暗証番号の解読を完全に防止することはできな
い。

【０００７】そこで本発明者は、カード内暗証番号はい
かに工夫をしても原理的には解読される可能性があると
の観点に立ち、仮にカード内暗証番号が解読されたとし
ても不正使用を禁じることができる本人確認方法につい
て検討した。その結果、「指紋」が本人確認用情報とし
て利用できるとの着想を得た。しかしながら、指紋パタ
ーンをそのままカード内に記録すると多くの記憶容量が
必要となり、本来活用すべき他の管理データの格納領域
が圧迫されるという問題がある。更に磁気カードにいた
ってはその記憶容量が少ないために指紋パターンの登録
自体が不可能であるという問題がある。

【０００８】本発明者はこのような問題を解決する方法
として、指紋パターンをそのまま登録するのではなく、
指紋パターンに基づいてコード長を他のデータの格納領
域を圧迫しない範囲に制限した特定コードを造成し、こ
の特定コードを指紋パターンに代えて登録することを着
想した。このような着想に基づいて完成された本発明は
次の内容を有する。

【０００９】請求項１記載の発明は、カード使用時に、
カードに登録されている特定コードと同じコードを使用
することにより本人確認を行うカード利用における本人
確認方法において、カードを発行する際には、真正所持
者の指紋パターンを読み取り、読み取った指紋パターン
に基づいて、同じ指紋であれば常に同じコードが再現さ
れる再現確定性が保証されたアルゴリズムにしたがっ
て、そのコード長を他のデータの格納領域を圧迫しない
範囲に制限した特定コードを造成して、この特定コード
を本人指紋コードとしてカード内に登録しておき、カー
ドを使用する際には、使用者の指紋パターンを読み取
り、本人指紋コードを造成したときと同じアルゴリズム
に基づいてカード使用者の指紋パターンから特定コード
を造成してこれを使用者指紋コードとして特定するとと
もに、この使用者指紋コードをカード内に登録された本
人指紋コードと照合することによりカード使用者が真正
所持者であるか否かを判断することを特徴としている。

【００１０】また前記方法を実現するＩＣカードを用い
た本人確認システムである請求項２記載の発明は、メモ
リ回路を搭載したＩＣカードと、真正所持者の指紋パタ
ーンを読み取る指紋読取部を有し、この指紋パターンか
ら同じ指紋であれば常に同じコードが再現される再現確
定性が保証されたアルゴリズムにしたがって、そのコー
ド長が他のデータの格納領域を圧迫しない範囲に制限さ
れた本人指紋コードを造成する本人指紋コード造成手段
と、造成された本人指紋コードをＩＣカードに登録する
手段と、カード発行時にカード使用者の指紋パターンを
読み取る指紋読取部を有し、本人指紋コードを造成した
ときと同じアルゴリズムに基づいてカード使用者の指紋
パターンから使用者指紋コードを造成する使用者指紋コ
ード造成手段と、使用者指紋コードと本人指紋コードと
を照合してカード使用者が真正所持者であるか否かを判
断する照合手段と、を備えたことを特徴としている。

【００１１】本人指紋コード造成手段と使用者指紋コー
ド造成手段は同一装置で共用することができる。

【００１２】本人指紋コード造成手段、使用者指紋コー
ド造成手段のうち指紋読取部を除く他の部分と照合手段
はＩＣカード内部のＣＰＵとメモリにより構成しても良
いし、あるいは汎用パソコン内部のＣＰＵとメモリによ
り構成してもよい。

【００１３】このようなシステムに使用されるＩＣカー
ドを規定した請求項６記載の発明は、取引内容やプライ
バシー情報を記憶するデータ収容部と、同じ指紋であれ
ば常に同じコードが再現される再現確定性が保証された
アルゴリズムにしたがって真正所持者の指紋パターンか
ら造成され且つそのコード長が他のデータの格納領域を
圧迫しない範囲に制限した本人指紋コードを前記データ
収容部内のデータを封印する鍵として登録する本人指紋
コード登録部と、を有することを特徴としている。

【００１４】

【発明の実施の態様】次に本発明の詳細を図面に基づき
説明する。図１はカード発行時の処理内容、図２はカー
ド使用時の処理内容を示している。ここではカードとし
てＩＣカードを用いた場合について述べる。 ＜カード発行時の処理＞先ず真正所持者の指紋パターン
Ｇを、例えばＣＣＤ等の光学読取装置によって読み取
り、マイクロコンピュータ（以下、マイコンと称す）Ｍ
１を用いて本人指紋コードＫを造成し、カードＣ内にデ
ータＤを格納したうえ本人指紋コードＫを鍵として電子
的に封印（施錠）する。データＤとしては、姓名、住
所、電話番号等の基礎データを始めとして各種取引デー
タなどがある。指紋パターンＧから指紋コードＫを造成
するアルゴリズムは常に同じものが用いられる。このア
ルゴリズムは公開することが原則であるが非公開とする
こともできる。指紋コード造成作業を実行するマイコン
Ｍ１はカードＣがＣＰＵ非搭載のメモリカードである場
合にはカードＣ外に設けるが、カードＣがＣＰＵ搭載型
のＩＣカードである場合にはカードＣ内ＣＰＵを指紋コ
ード造成用マイコンＭ１として利用することができる。
セキュリティーを高める観点からはカードＣ内ＣＰＵを
指紋コード造成用マイコンとして使用することが好まし
い。カードＣ外に指紋コード造成用マイコンＭ１を設け
る場合、指紋コード造成用マイコンＭ１はボード化して
パーソナルコンピュータ（以下、パソコンと称す）の拡
張スロットに装着したり、あるいはパソコン本体に搭載
されているＣＰＵ及びメモリをソフトウェア上で制御し
て指紋コード造成用マイコンとして使用することができ
る。マイコンによって造成される指紋コードは、同じ指
紋であれば常に同じコードが再現される再現確定性を保
証されている必要である。また指紋コードのコード長は
他のデータ領域を圧迫しない範囲とし、通常５桁〜１０
桁程度とする。本人指紋コードＫは唯一無二のものであ
る必要はなく、その桁数は少なくても実用上問題はな
い。本人指紋コードは数字のみから構成してもよいし、
また英文字やその他記号等を含んでいてもよい。指紋パ
ターンから指紋コードを造成するアルゴリズムとしては
種々のものが考えられるが、例えば図３に示すように指
紋パターンを複数エリアに分割し、それぞれのエリア内
を横切る隆線の密度を数値に置き換えて得られた数値群
を基にして造成すること、あるいは隆線の断端、分岐、
三角州形成、短棒状あるいは点状隆線、屈曲等、指紋の
特徴部分に着目して数値化すること等が採用可能であ
る。尚、指紋の読み取り位置や読み取り角度の相違が造
成される指紋コードに影響を与えないようにするため
に、読み取った指紋パターンはメモリー上で定位置に移
動させたのち指紋コードを造成することが望まれる。

【００１５】＜カード使用時の処理＞カード使用者の指
紋パターンＧ’を光学読取装置等によって読み取り、マ
イコンＭ２を用いて使用者指紋コードＫ’を造成すると
ともに、この使用者指紋コードＫ’をカードＣ内に登録
された前記本人指紋コードＫと照合し、両コードＫ，，
Ｋ’の一致性を検証する。カード使用者がカードの真正
所持者である場合、使用者指紋パターンＧ’は本人指紋
パターンＧと同じであるから両指紋パターンＧ，Ｇ’か
ら造成される指紋コードＫ，Ｋ’は当然一致する。指紋
コードＫ，Ｋ’が一致したときには現在のカード使用者
を真正所持者であると判断する。一致性を判断する照合
部はカードＣ内部に設けることもカードＣ外部に設ける
こともできる。指紋コードＫ，Ｋ’が一致すれば、プロ
テクトを解除（解錠）してカード内データやホストコン
ピュータへのアクセスを許可する。尚、カードが磁気カ
ードであってカード内に取引内容等のデータ記録部を持
たないものである場合には、カード内データへのアクセ
スを行うことなくホストコンピュータにアクセスする。
使用者指紋コードＫ’を造成する際のアルゴリズムは本
人指紋コードＫを作成する際のアルゴリズムと全く同じ
ものである。本人指紋コードＫを造成したマイコンＭ１
と使用者指紋コードＨ’を造成するマイコンＭ２とは通
常異なるが、指紋コードを造成するアルゴリズムが同一
であるため、造成される指紋コードの再現確定性は保証
される。本人指紋コードＫと使用者指紋コードＫ’との
一致性の判断は、全桁完全一致が原則であるが、光学読
取装置の機器誤差等を考慮して許容範囲を設定して多少
基準を甘くする場合もある。

【００１６】このような本人確認方法は例えば、カード
を用いた各種取引における本人照会に使用することがで
きる。各種取引とは預貯金の引き出し、クレジットカー
ドによる商品購入、パソコン通信における電子取引等に
おける代金決済であり、これら以外にも数多くのものが
ある。各種取引に用いるカードとしてはＩＣカードが主
たる対象となるが、光ＩＣカードや磁気カードも除外す
るものではない。以下の説明ではＩＣカードを例にして
話を進める。

【００１７】カード発行時に行う指紋コードの登録やカ
ード使用時に行う指紋コードの照合には例えば図４で示
されるような指紋コード照合・登録装置１を用いること
ができる。指紋コード照合・登録装置１は指紋読取部２
とカード読み書き部３を一つのケース内に一体化した構
成である。指紋読取部２はＣＣＤ等の光学読み取り装置
を用いることが最も現実的であるが、指紋パターンを読
み取れるものであれば他のセンサを用いてもよい。指紋
コード照合・登録装置１は指紋コード造成と使用者指紋
コードと本人指紋コードとの一致性を検証する照合手段
の全てを内蔵させた独立装置としてもよいが図５に示す
ように、汎用パソコンＰを接続する等して前記各手段の
うちＣＣＤ以外の部分は汎用パソコンＰのＣＰＵやメモ
リによって構成してもよい。指紋コード照合・登録装置
１は銀行や商店に設置したり、あるいは小型且つ簡易な
ものを開発すればパソコン通信の端末機に接続したりす
ることもできる。

【００１８】カード読み書き部３はカード装着口３ａを
有し、その内奥にデータ授受部３ｂを設けた構成であ
る。データ授受の方式は有接点アクセス方式でも良い
が、磁気誘導又は静電誘導等の原理を応用した無接点ア
クセス方式を採用することが好ましい。無接点アクセス
方式であれば、カード表面に接触端子が露出しないの
で、端子汚損によるデータエラーの発生がなくカードの
取扱い性が飛躍的に向上する。また磁気誘導又は静電誘
導によって供給された電力をカード内に組み込んだ二次
電池に充電するようにすればカードを完全密封すること
が可能となり、カードに高度な耐水性を与えることがで
きる。またＩＣカード内のメモリにフラッシュメモリ等
の不揮発メモリを用いた場合は、記憶内容保持のための
電力は不要となるので、ＩＣカード内に電池を収容する
必要はない。

【００１９】ＩＣカードＣとしてはメモリ回路を主体と
したものが用いられる。ＩＣカードＣはＣＰＵ搭載型と
ＣＰＵ非搭載型のいずれを用いることもできる。ＣＰＵ
搭載型の場合、ＩＣカードＣの演算機能を利用して指紋
コード造成作業や、造成された指紋コードとカード内に
登録された本人指紋コードを照合する作業の全てをカー
ド内で処理完結させることができるので、セキュリティ
ーは一層高まる。

【００２０】図６は本人指紋コードＫを鍵としてカード
内のデータＤを封印した様子を概念的に示している。メ
モリ回路は同一構造のメモリ素子を集積して構成される
ものでソフトウェア上でデータ収容部ｄとこれを封印
（施錠）する鍵部ｋとに区分している。鍵部ｋとデータ
収容部ｄの配分は適宜設定できる。図６として示したも
のはカード内に設けた単一のデータ収容部ｄ内のデータ
Ｄを単一の鍵Ｋで封印（施錠）した場合であるが、他の
態様も適宜採用できる。例えば単一のデータ収容部を二
種以上の鍵で封印（施錠）することや、図７に示すよう
にカード内のメモリをソフトウェア上で複数領域に区分
し、それぞれの領域内に設けたデータ収容部ｄａ，ｄ
ｂ，……に対してそれぞれ別の鍵Ａ，Ｂ，……を設ける
こともできる。これら複数の鍵を設ける場合、最も重要
度の高いデータへのアクセスを許可する鍵にのみ指紋コ
ードを用いることとし、他の重要度の低いデータへのア
クセスについては従来よりキャッシュカードに採用され
ているような単なる暗証番号を用いることなどが考えら
れる。

【００２１】カードに登録する指紋コードは指紋パター
ンから造成するものであってキーボードから入力するも
のではないから、手入力可能であるか否かを基準にして
桁数を制限する必要はない。しかしながら、あまり桁数
が多いとデータ収容部として確保できるメモリ量が減
る。指紋パターンのコード長はこれらのことを考慮して
決定する。指紋コードは唯一無二のものである必要はな
く、その桁数は少なくても実用上問題はない。本発明は
カード使用時に使用者の指紋パターンから造成した使用
者指紋コードをカード内部に登録された本人指紋コード
と照合するものであるから、仮に異なった指紋パターン
から同じ指紋コードが造成されるような場合があったと
しても、その頻度が極めて稀であるならば実用上問題は
ない。いかに高度な技術を持った者であっても、真正所
持者の本人指紋コードと同じ指紋コードが造成されるよ
うに自分の指紋を変造することは不可能である。これ
は、指紋コードを公開しておいても問題がないことを意
味している。またこれは指紋コードを認証する公的ある
いは私的な証明機関の設立が可能であることも意味し、
現在の印鑑証明発行業務的な役割をこの証明機関が担え
ることも意味している。指紋コードを非公開とした場合
には、取引の種類によっては使用者指紋パターンからの
使用者指紋コードの造成することなく指紋コードを手入
力することも可能である。この場合の指紋コードの手入
力行為は従来のキャッシュカードにおける暗証コードの
入力に相当し、重要度が低い簡易な取引のみに限って、
指紋パターンからの指紋コードの造成を行うことなく非
公開の指紋コードのみをキーボードから直接入力するこ
とで済ますというものである。

【００２２】指紋コードを認証する証明機関を設けた場
合は、カードの使用者が間違いなく前記証明機関に届出
された特定の人物であることが証明できるので、指紋コ
ードによる本人確認の信頼性は一層確かなものとなる。
証明機関への指紋コードの登録は登録者が証明機関に出
向き、証明機関に設置された指紋コード照合・登録装置
に指紋を読み取らせることで行ってもよいが、登録者が
証明機関に出向くことなく行う方法も考えられる。図８
はこの方法を示し、図中〜は各段階を示している。
以下、各段階を説明する。 登録希望者が証明機関に指紋コードの登録手続きを申
し込む。指紋コードの登録を希望する者は、自分が決め
た４桁程度の暗証番号（例えば、２１３１）を添えて、
郵便又はパソコン通信で証明機関Ｑに申し込む。 証明機関Ｑは当該機関が指定した特定の数字（例え
ば、４５６７）をＩＣカードのメモリに書き込み、この
特定数字（４５６７）を登録希望者が指定した暗証番号
（２１３１）によって施錠したうえ、ＩＣカードを登録
希望者に郵便又は宅配等で送付する。 ＩＣカードを入手した登録希望者は、自宅のパソコン
に接続された指紋コード照合・登録装置１にＩＣカード
Ｃを装着し、自分が指定した暗証番号（２１３１）を用
いて解錠し、証明機関Ｑが指定した特定数字（４５６
７）を取り出して通信回線を通じて特定数字（４５６
７）をこの証明機関Ｑに送る。これを受け取った証明機
関Ｑは送られてきた特定数字（４５６７）が当該機関が
設定した特定数字（４５６７）と一致しているか否かを
照合することにより、交信相手が当該証明機関Ｑが管理
している特定の登録希望者であることを認識し、この回
線接続中に行われる証明機関Ｑに対する手続が特定個人
によるものであることを認識する。特定数字（４５６
７）は証明機関Ｑ自身が自己が発行したＩＣカードを特
定するためのものであって、登録希望者にとってはその
内容を知る意味はないから、特定数字（４５６７）を暗
号化処理して登録希望者にわからないようにすることも
できる。 通信回線を開いた状態で、姓名、住所、電話番号、生
年月日等の基礎データをカード内メモリに書き込む。 登録希望者は指紋コード照合・登録装置１によって自
分の指紋を読み取って指紋コード（例えば、４７３９２
８）を造成し、この段階で仮の鍵であった２１３１を破
棄して本人指紋コード（４７３９２８）を正式な鍵とす
る。これ以降はこの本人指紋コード（４７３９２８）で
なければ施錠・解錠はできず、本人指紋コード（４７３
９２８）によってカード内部のデータが保護されること
になる。 登録希望者は本人指紋コード（４７３９２８）と一緒
に姓名、住所、電話番号、生年月日等の基礎データのう
ち公開しても問題のないデータを証明機関Ｑに送信して
登録する。証明機関Ｑには送信したデータが本人指紋コ
ード（４７３９２８）と関連づけられて登録される。本
人指紋コード（４７３９２８）は本人指紋から再現確定
性を有して造成されるものであるから、本人認証の確度
という点では指紋を登録したのと同等の信頼性があり、
しかも指紋パターンそのものを登録するものではないか
らプライバシー上の問題が発生することもない。

【００２３】本願発明は従来より本人確認を必要とする
各種手続や各種取引に適用することが可能であることは
勿論のこと、今後発展が期待される通信回線上での電子
取引にも広く利用できる。通信回線を通じた電子取引の
場合、端末機としての各パソコンには指紋コード照合・
登録装置の接続又は内蔵が必要となるが、このような装
置は量産すれば飛躍的に安価に提供できるうえにその機
能の大部分をパソコン本体のＣＰＵによって担わせるこ
ともできるから、本システムを普及させるうえでの経済
的な障害はまったくない。

【００２４】

【発明の効果】本発明は、真正所持者の指紋パターンか
ら造成された本人指紋コードをカードに登録しておき、
カード使用時にカード使用者の指紋パターンから造成さ
れる使用者指紋コードを前記本人指紋コードと照合して
本人確認を行うものであるから、第三者が本人になりす
ますことは原理的に不可能であり、ほぼ完璧な本人確認
が可能となる。しかも本発明は指紋パターンそのものを
登録するものではなく、この指紋パターンから造成され
る指紋コードを登録するものであるから、指紋コードを
登録するために確保すべきカード内の記憶容量はわずか
である。したがって本発明はＩＣカードや光ＩＣカード
は勿論のこと磁気カードにも適用でき、しかもＩＣカー
ドや光ＩＣカードに適用した場合はメモリのほとんどを
取引データやプライバシーデータ等を登録する領域とし
て確保することができる。また指紋コードを認証する証
明機関を設立して本システムを法的に保証する環境を整
備した場合にも、証明機関には指紋パターン自体が登録
されるわけではないからプライバシー上の何らの問題も
発生せず、しかも登録するためのメモリ容量も少なくて
済むから、証明機関の設備上の負担も小さなもので済
む。

【図面の簡単な説明】

【図１】 本発明における施錠の考え方を示す説明図

【図２】 本発明における解錠の考え方を示す説明図

【図３】 指紋パターンから指紋コードを造成する方法
の一例を示す説明図

【図４】 指紋コード照合・登録装置の一例を示す説明
図

【図５】 指紋コード照合・登録装置をパソコンに接続
した例を示す説明図

【図６】 カード内メモリをソフトウェア上で鍵部とデ
ータ収容部とに区分し、データ収容部内のデータを鍵で
施錠した様子を示す説明図

【図７】 カード内メモリをソフトウェア上で複数の領
域に区分してそれぞれの領域内のデータを別個の鍵で施
錠した様子を示す説明図

【図８】 指紋コードを証明機関に登録する方法の一例
を示す説明図

【符号の説明】

Ｇ 真正所持者の指紋パターン Ｇ’カード使用者の
指紋パターン Ｍ１，Ｍ２ マイクロコンピュータ Ｄ データ Ｋ 真正所持者の指紋コード Ｋ’カード使用者の
指紋コード Ｃ カード １ 指紋コード照合・登録装置 ２ 指紋読取部 ３ カード読み書き部 ３ａ カード装着口 ３ｂ データ授受部 ｄ データ収容部 ｋ 鍵部 ｄａ〜ｄｚ データ収容部 Ａ〜Ｚ 鍵 Ｑ 証明機関

Claims (6)

【特許請求の範囲】
1. 【請求項１】 カード使用時に、カードに登録されてい
   る特定コードと同じコードを使用することにより本人確
   認を行うカード利用における本人確認方法において、 カードを発行する際には、 真正所持者の指紋パターンを読み取り、読み取った指紋
   パターンに基づいて、同じ指紋であれば常に同じコード
   が再現される再現確定性が保証されたアルゴリズムにし
   たがって、そのコード長を他のデータの格納領域を圧迫
   しない範囲に制限した特定コードを造成して、この特定
   コードを本人指紋コードとしてカード内に登録してお
   き、 カードを使用する際には、 使用者の指紋パターンを読み取り、本人指紋コードを造
   成したときと同じアルゴリズムに基づいてカード使用者
   の指紋パターンから特定コードを造成してこれを使用者
   指紋コードとして特定するとともに、この使用者指紋コ
   ードをカード内に登録された本人指紋コードと照合する
   ことによりカード使用者が真正所持者であるか否かを判
   断してなるカード利用における本人確認方法。
2. 【請求項２】 メモリ回路を搭載したＩＣカードと、 真正所持者の指紋パターンを読み取る指紋読取部を有
   し、この指紋パターンから同じ指紋であれば常に同じコ
   ードが再現される再現確定性が保証されたアルゴリズム
   にしたがって、そのコード長が他のデータの格納領域を
   圧迫しない範囲に制限された本人指紋コードを造成する
   本人指紋コード造成手段と、 造成された本人指紋コードをＩＣカードに登録する手段
   と、 カード発行時にカード使用者の指紋パターンを読み取る
   指紋読取部を有し、本人指紋コードを造成したときと同
   じアルゴリズムに基づいてカード使用者の指紋パターン
   から使用者指紋コードを造成する使用者指紋コード造成
   手段と、 使用者指紋コードと本人指紋コードとを照合してカード
   使用者が真正所持者であるか否かを判断する照合手段
   と、 を備えたＩＣカードを用いた本人確認システム。
3. 【請求項３】 本人指紋コード造成手段と使用者指紋コ
   ード造成手段を同じ装置で共用してなる請求項２記載の
   ＩＣカードを用いた本人確認システム。
4. 【請求項４】 本人指紋コード造成手段、使用者指紋コ
   ード造成手段のうち指紋読取部を除く他の部分と照合手
   段をＩＣカード内部のＣＰＵとメモリにより構成した請
   求項２又は３記載のＩＣカードを用いた本人確認システ
   ム。
5. 【請求項５】 本人指紋コード造成手段、使用者指紋コ
   ード造成手段のうち指紋読取部を除く他の部分と照合手
   段を汎用パソコン内部のＣＰＵとメモリにより構成した
   請求項２又は３記載のＩＣカードを用いた本人確認シス
   テム。
6. 【請求項６】 取引内容やプライバシー情報を記憶する
   データ収容部と、 同じ指紋であれば常に同じコードが再現される再現確定
   性が保証されたアルゴリズムにしたがって真正所持者の
   指紋パターンから造成され且つそのコード長が他のデー
   タの格納領域を圧迫しない範囲に制限した本人指紋コー
   ドを前記データ収容部内のデータを封印する鍵として登
   録する本人指紋コード登録部と、 を有するＩＣカード。