WO2021149632A1 - 携帯可能な認証デバイス、ｉｃカードおよび認証システム - Google Patents

携帯可能な認証デバイス、ｉｃカードおよび認証システム Download PDF

Info

Publication number
WO2021149632A1
WO2021149632A1 PCT/JP2021/001453 JP2021001453W WO2021149632A1 WO 2021149632 A1 WO2021149632 A1 WO 2021149632A1 JP 2021001453 W JP2021001453 W JP 2021001453W WO 2021149632 A1 WO2021149632 A1 WO 2021149632A1
Authority
WO
WIPO (PCT)
Prior art keywords
card
authentication
registrant
user
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2021/001453
Other languages
English (en)
French (fr)
Inventor
加藤　雅一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Infrastructure Systems and Solutions Corp filed Critical Toshiba Corp
Priority to EP21744137.7A priority Critical patent/EP4095751A4/en
Publication of WO2021149632A1 publication Critical patent/WO2021149632A1/ja
Priority to US17/867,936 priority patent/US20220350873A1/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/0716—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips at least one of the integrated circuit chips comprising a sensor or an interface to a sensor
    • G06K19/0718—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips at least one of the integrated circuit chips comprising a sensor or an interface to a sensor the sensor being of the biometric kind, e.g. fingerprint sensors
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G06K19/07309—Means for preventing undesired reading or writing from or onto record carriers
    • G06K19/07345—Means for preventing undesired reading or writing from or onto record carriers by activating or deactivating at least a part of the circuit on the record carrier, e.g. ON/OFF switches
    • G06K19/07354—Means for preventing undesired reading or writing from or onto record carriers by activating or deactivating at least a part of the circuit on the record carrier, e.g. ON/OFF switches by biometrically sensitive means, e.g. fingerprint sensitive
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/13—Sensors therefor
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/1365—Matching; Classification
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/50—Maintenance of biometric data or enrolment thereof
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/50—Maintenance of biometric data or enrolment thereof
    • G06V40/55—Performing matching on a personal external card, e.g. to avoid submitting reference information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/47—Security arrangements using identity modules using near field communication [NFC] or radio frequency identification [RFID] modules
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2117—User registration
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Definitions

  • Embodiments of the present invention relate to a portable authentication device, an IC card and an authentication system.
  • a usage-restricted device As a system for operating a device that needs to restrict users such as medical devices, the operation of the device (hereinafter referred to as a usage-restricted device) is performed only by a preset (designated) person or a qualified person. There is an authentication system to allow. In the conventional authentication system, when it is confirmed that the person is registered in a higher-level device such as a usage-restricted device or a server connected to the usage-restricted device, the use of the usage-restricted device is permitted.
  • IC cards that perform fingerprint authentication have been put into practical use. With IC cards, biometric information can be managed securely, and biometric authentication with high security is realized. However, the conventional IC card only outputs the biometric information of the user and the result of biometric authentication with the registrant, and cannot confirm whether or not the registrant has the authority to use the device itself.
  • a portable authentication device an IC card and an authentication system that can supply the result of biometric authentication of a person who has the authority to use the device to the device.
  • the authentication device includes a sensor, a communication interface, a memory, and a processor.
  • the sensor acquires biometric information.
  • the communication interface communicates with the device.
  • the memory stores feature point information (template) of the registrant's biometric information used for biometric authentication and management information indicating a device for which the registrant has usage authority.
  • the processor authenticates whether the user who has acquired the biometric information is a registrant who has the authority to use the device communicating by the communication interface, and transmits the authentication result to the device communicating by the communication interface.
  • FIG. 1 is a block diagram showing a configuration example of an IC card as a portable authentication device according to the embodiment and an authentication system including the IC card.
  • FIG. 2 is a diagram showing a first configuration example of data held by the IC card according to the embodiment.
  • FIG. 3 is a diagram showing a first configuration example of data held by the IC card according to the embodiment.
  • FIG. 4 is a diagram showing a first configuration example of data held by the IC card according to the embodiment.
  • FIG. 5 is a diagram showing a second configuration example of data held by the IC card according to the embodiment.
  • FIG. 6 is a diagram showing a second configuration example of data held by the IC card according to the embodiment.
  • FIG. 1 is a block diagram showing a configuration example of an IC card as a portable authentication device according to the embodiment and an authentication system including the IC card.
  • FIG. 2 is a diagram showing a first configuration example of data held by the IC card according to the embodiment.
  • FIG. 3 is a
  • FIG. 7 is a diagram showing a second configuration example of data held by the IC card according to the embodiment.
  • FIG. 8 is a diagram showing a third configuration example of data held by the IC card according to the embodiment.
  • FIG. 9 is a timing chart showing an operation example of the IC card and the authentication system including the IC card according to the embodiment.
  • FIG. 10 is a diagram showing a configuration example of data held by an IC card according to a modified example of the embodiment.
  • the portable electronic device such as an IC card according to the embodiment is a portable authentication device that securely performs a person authentication process using biometric information acquired from a user.
  • the IC card includes a fingerprint sensor as a biological sensor that acquires an image (fingerprint image) of a person's fingerprint, and performs an authentication process using the fingerprint image acquired by the fingerprint sensor.
  • FIG. 1 shows a configuration example of the authentication system 10 including the IC card 2 according to the embodiment.
  • the authentication system 10 is a system including an IC card 2 and a plurality of types of restricted use devices 1 (1A, 1B, 1C, ).
  • the usage restriction device 1 is a device that is permitted to be used by a specific person.
  • the usage restriction device 1 may be one that is permitted to be used by a preset person, or may be one that is permitted to be used by a person having a specific qualification.
  • the usage restriction device 1 has a function of communicating with the IC card 2 as a portable authentication device.
  • the usage restriction device 1 is a device that can be used by the person when it is authenticated by the IC card 2 that the person is permitted to use the own device.
  • the usage restriction device 1 may be a medical device or the like that can be operated by a preset person, or may be a device that can be operated by a qualified person.
  • the usage restriction device 1 includes a processor 11, a ROM 12, a RAM 13, a data memory 14, a reader / writer 15, and a processing unit 16.
  • the processor 11 controls each part and executes various processes.
  • the processor 11 is, for example, a CPU (central processing unit).
  • the processor 11 realizes control of each part and various processes by executing a program stored in the ROM 11 or the data memory 14.
  • the ROM 12 is a non-volatile memory for storing non-rewritable data.
  • the ROM 12 stores a program, control data, or the like.
  • the RAM 13 is a volatile memory that temporarily stores data.
  • the data memory 14 is a rewritable non-volatile memory.
  • the data memory 14 is realized by an HDD (hard disk drive data), an SSD (solid state drive), or the like.
  • the reader / writer 15 is an interface for communicating with the IC card 2.
  • the reader / writer 15 supplies power to the IC card 2, supplies clocks, resets, and sends / receives data.
  • the reader / writer 15 is configured by an interface corresponding to the communication method of the IC card 2.
  • the reader / writer 15 is composed of a contact portion for physically and electrically connecting to the contact portion of the IC card 2.
  • the reader / writer 15 is composed of an antenna for wireless communication with the IC card 2, a communication control unit, and the like.
  • the processing unit 16 executes processing when the use is permitted by the IC card 2.
  • the processing unit 16 may execute processing when it is authenticated that the person is a preset person in the IC card 2, or is a person having a predetermined qualification in the IC card 2. May be executed when is authenticated.
  • the processing unit 16 may include a processing mechanism for executing or assisting a medical practice, or is driven according to the operation of a person (qualified person) having a driving (operation) license. It may include a drive mechanism.
  • the IC card 2 is a portable authentication device having a function of performing authentication by biometric information (biometric authentication).
  • biometric authentication biometric authentication
  • the IC card 2 operates by the electric power supplied from the reader / writer 15 of the usage restriction device 1, and executes the process according to the command from the reader / writer 15. Further, the IC card 2 supplies the reader / writer 15 with a response indicating the processing result for the command from the reader / writer 15.
  • the IC card 2 has a card-shaped main body C made of plastic or the like.
  • the IC card 2 has a module M and a biosensor (fingerprint sensor) 27 connected to the module M built in the main body C.
  • the module M is integrally formed with the IC chip Ca, the communication interface 25, and the MPU 26 connected to each other, and is embedded in the main body C of the IC card 2.
  • the IC chip Ca includes a processor 21, a ROM 22, a RAM 23, a data memory 24, and the like.
  • the processor 21 connects to the ROM 22, the RAM 23, the data memory 24, the communication interface 25, and the MPU 26 via a data bus or the like.
  • the MPU 26 is connected to the biosensor 27 via a data bus or the like.
  • the IC card 2 may have a configuration as required in addition to the configuration shown in FIG. 1, or a specific configuration may be excluded from the IC card 2.
  • the processor 21 functions as a control unit that controls the entire IC card 2.
  • the processor 21 performs various processes based on the control program and the control data stored in the ROM 22 or the data memory 24.
  • the processor 21 executes various processes according to the operation control of the IC card 2 or the operation mode of the IC card 2 by executing the program stored in the ROM 22.
  • the processor 21 may be a processor that realizes control and information processing of each part in the IC card 2 by executing a program. It should be noted that some of the various functions realized by the processor 21 executing the program may be realized by the hardware circuit. In this case, the processor 21 controls the functions performed by the hardware circuits.
  • ROM 22 is a non-volatile memory that stores control programs, control data, and the like in advance.
  • the ROM 22 is incorporated in the IC card 2 in a state where the control program, control data, and the like are stored in the manufacturing stage.
  • the control program and control data stored in the ROM 22 are incorporated in advance according to the specifications of the IC card 2.
  • the RAM 23 is a volatile memory.
  • the RAM 23 temporarily stores data and the like being processed by the processor 21.
  • the RAM 23 functions as a calculation buffer, a reception buffer, and a transmission buffer.
  • the calculation buffer temporarily holds the results of various arithmetic processes executed by the processor 21.
  • the reception buffer holds command data and the like received from the reader / writer 15 via the communication interface 25.
  • the transmission buffer holds a message (response data) or the like to be transmitted to the reader / writer 15 via the communication interface 25.
  • the data memory 24 is composed of a non-volatile memory such as a flash ROM capable of writing and rewriting data.
  • the data memory 24 stores a control program, an application, and various data according to the operational use of the IC card 2. For example, in the data memory 24, a program file, a data file, and the like are created. A control program and various data are written in each created file.
  • the data memory 24 stores the feature point information (template) 24a of the biometric information obtained from the biometric information of the registrant as the dictionary data of the biometric (fingerprint) authentication.
  • the feature point information 24a of the biological information is, for example, feature point information as a feature amount extracted from the biological information of the registrant.
  • the data memory 24 stores feature point information 24a of biometric information for each registrant.
  • the IC card 2 may register the feature point information 24a of biometric information for one specific registrant, or the feature point information 24a (24a1, 24a1) of a plurality of biometric information corresponding to a plurality of registrants. 24a2, 42a3, ...) may be registered.
  • the data memory 24 has a management table 24b showing the usage restriction device 1 that can be used by the user (registrant).
  • the management table 24b stores information indicating the relationship with the usage-restricted device that is permitted to be used by the registrant in which the feature point information 24a of the biological information is registered.
  • the management table 24b may store data indicating the relationship between the registrant and the usage authority of the restricted use device.
  • the management table 24b may store information indicating a usage-restricted device that can be used for each registrant, or may store information indicating a registrant who has usage authority for each usage-restricted device.
  • Information indicating the association between a plurality of registrants and the usage authority of a plurality of restricted devices may be stored.
  • the management table 24b may store the qualifications of the registrant and the usage authority of the usage-restricted device for various qualifications in association with each other.
  • the communication interface 25 is an interface for transmitting and receiving data to and from the reader / writer 15. That is, the communication interface 25 is an interface for transmitting / receiving data to / from the restricted use device 1 through the reader / writer 15.
  • the communication interface 25 is composed of a communication control unit and a contact unit for physically and electrically contacting the reader / writer 15 to transmit and receive signals.
  • the IC card 2 is activated by receiving an operating power supply and an operating clock from the reader / writer 15 via the contact portion.
  • the communication interface 25 is composed of a communication control unit such as a modulation / demodulation circuit for performing wireless communication with the reader / writer 15 and an antenna.
  • a communication control unit such as a modulation / demodulation circuit for performing wireless communication with the reader / writer 15 and an antenna.
  • the IC card 2 receives radio waves from the reader / writer 15 via an antenna, a modulation / demodulation circuit, and the like.
  • the IC card 2 is activated by generating an operating power supply and an operating clock from the radio wave by a power supply unit (not shown).
  • the biological sensor 27 acquires the biological information of the operator.
  • the biosensor 27 is, for example, a fingerprint sensor.
  • the fingerprint sensor as the biosensor 27 acquires a fingerprint image from the operator's finger.
  • the fingerprint sensor as the biological sensor 27 includes a CCD sensor and the like. Further, the fingerprint sensor 27 may be provided with a sensor or the like that detects a change in the electric capacity.
  • the fingerprint sensor 27 transmits a fingerprint image to the MPU 26.
  • the biosensor 27 is assumed to be a fingerprint sensor, and the user's finger can be placed at the reading position of the fingerprint sensor in a state where the IC card 2 is set in the reader / writer 15 of the usage restriction device 1.
  • the MPU 26 (Micro Processing Unit) processes the fingerprint image from the fingerprint sensor 27.
  • the MPU 26 has a configuration including a processor, RAM, ROM, and the like.
  • the process realized by the MPU 26 described in the present embodiment can be realized by the processor 21 in the IC chip Ca using the ROM 22, the RAM 23, and the like. Therefore, the process executed by the MPU 26 described below may be executed by the processor 21.
  • the MPU 26 extracts feature point information (information indicating the coordinates of the feature points and the feature amount) from the fingerprint image from the fingerprint sensor 27.
  • the MPU 26 transmits the extracted feature point information to the processor 21.
  • the processor 21 may perform the process of extracting the feature point information from the fingerprint image acquired by the fingerprint sensor 27 as described above.
  • the processor 21 collates the feature point information extracted from the fingerprint image acquired by the fingerprint sensor 27 transmitted from the MPU 26 with the feature point information of the fingerprint image registered in the data memory 24 or the like. For example, the processor 21 calculates the similarity between the feature point information extracted from the fingerprint image acquired by the fingerprint sensor 27 and the feature point information of the registered fingerprint image as the similarity between the fingerprint images according to a predetermined algorithm. do.
  • the degree of similarity is an index indicating that the higher the degree of similarity, the higher the similarity between fingerprint images.
  • the processor 21 reads and holds the feature point information of the fingerprint image registered in the data memory 24 or the like.
  • the processor 21 collates the feature point information sent from the MPU 26 with the feature point information held in the processor 21 to calculate the similarity between the two.
  • the processor 21 determines the success or failure of the authentication by comparing the calculated similarity with the threshold value for authentication as a collation process (authentication process). For example, if the calculated similarity is equal to or higher than the authentication threshold value, the processor 21 is regarded as the same person (authentication success), and if the similarity degree is less than the authentication threshold value, it is not recognized as the same person (authentication failure). By doing so, the result of the authentication process is obtained.
  • the MPU 26 may perform the collation process between the fingerprint image acquired by the fingerprint sensor 27 and the registered fingerprint image. For example, the MPU 26 may calculate the similarity between the fingerprint image acquired by the fingerprint sensor 27 and the registered fingerprint image by the collation process, and transmit the calculated similarity to the processor 21. Further, the MPU 26 may transmit the success or failure of the authentication to the processor 21 by comparing the calculated similarity with the threshold value for the authentication.
  • the IC card 2 may be provided with a display unit that displays various information according to the control from the processor 21.
  • the display unit may be a light (for example, an LED (Light Emitting Diode) light) that lights up according to the control from the processor 21.
  • the IC card 2 stores the feature point information 24a and the management table 24b of the biometric information for each registrant in the data memory 24.
  • the IC card 2 may register the feature point information 24a of the biometric information of one registrant, or may register the feature point information 24a1, 24a2, ... Of the biometric information for a plurality of registrants. You may try to register.
  • the management table 24b may store information indicating the relationship between the registrant and the usage-restricted device having the usage authority.
  • the feature point information 24a and the management table 24b of the biometric information of the registrant registered in the IC card 2 as the portable authentication device according to the embodiment will be described.
  • FIG. 2 to 4 are diagrams showing a configuration example of the feature point information 24a and the management table 24b of the biometric information of the registrant in the IC card 2 issued for each individual user (registrant).
  • FIG. 2 shows an example of the feature point information 24a and the management table 24b of the biometric information of the registrant in the IC card (IC card for the user 1) 2 issued to the user 1.
  • FIG. 3 shows an example of the feature point information 24a and the management table 24b of the biometric information of the registrant in the IC card (IC card for the user 2) 2 issued to the user 2.
  • FIG. 4 shows an example of the feature point information 24a and the management table 24b of the biometric information of the registrant in the IC card (IC card for the user 3) 2 issued to the user 3.
  • the feature point information 24a of the biometric information of the registrant which is the dictionary data for biometric authentication of the user 1, and the use for which the user 1 has the usage authority.
  • a management table 24b for storing information indicating the restricted device 1 is stored.
  • the user 1 who can perform biometric authentication using the feature point information 24a of the biometric information of the registrant has the authority to use the device A and the device C.
  • the data memory 24 of the IC card 2 contains the feature point information 24a of biometric information, which is the dictionary data for biometric authentication of the user 2, and the usage restriction device 1 to which the user 2 has the usage authority.
  • a management table 24b for storing information indicating the above is stored. In the management table 24b shown in FIG. 3, it is shown that the user 2 who can perform biometric authentication using the feature point information 24a of the biometric information has the right to use the device B and the device C.
  • the data memory 24 of the IC card 2 contains the feature point information 24a of biometric information, which is the dictionary data for biometric authentication of the user 3, and the usage restriction device 1 to which the user 3 has the usage authority.
  • a management table 24b for storing information indicating the above is stored.
  • the management table 24b shown in FIG. 3 it is shown that the user 3 who can perform biometric authentication using the feature point information 24a of the biometric information has the right to use the device A and the device C.
  • the IC card 2 possessed by each user is provided with the feature point information 24a of the biometric information of the user who is the owner and the device that can be used by the user. Register the information to be shown.
  • This makes it possible to provide an IC card 2 that can confirm not only biometric authentication for the registrant who is the owner but also the devices that can be used by the registrant (user).
  • the feature point information 24a and the management table 24b of the registrant's biometric information as shown in FIGS.
  • FIG. 5 to 7 are diagrams showing a configuration example of the feature point information 24a and the management table 24b of the registrant's biometric information in the IC card 2 issued for each use-restricted device.
  • FIG. 5 shows an example of the feature point information 24a and the management table 24b of the registrant's biometric information in the IC card (IC card for the device A) 2 issued to the device A.
  • FIG. 6 shows an example of the feature point information 24a and the management table 24b of the registrant's biometric information in the IC card (IC card for the device B) 2 issued to the device B.
  • FIG. 7 shows an example of the feature point information 24a and the management table 24b of the registrant's biometric information in the IC card (IC card for the device C) 2 issued to the device C.
  • the feature point information 24a1 of the biometric information of the user 1 who has the authority to use the device A and the feature point information 24a2 of the biometric information of the user 2 are stored in the data memory 24 of the device A.
  • a management table 24b that stores information indicating a user who has usage authority is stored.
  • the users who have the authority to use the device A are the user 1 of the feature point information 24a1 of the biometric information and the user 2 of the feature point information 24a2 of the biometric information.
  • the data memory 24 of the IC card 2 stores information indicating the user who has the right to use the device B together with the feature point information 24a2 of the biometric information of the user 2 who has the right to use the device B.
  • the management table 24b is stored. In the management table 24b shown in FIG. 6, it is shown that the user who has the authority to use the device B is the user 2 of the feature point information 24a2 of the biometric information.
  • the data memory 24 of the IC card 2 contains the feature point information 24a1 of the biometric information of the user 1 who has the authority to use the device C, the feature point information 24a2 of the biometric information of the user 2, and the living body of the user 3.
  • a management table 24b for storing information indicating a user who has the authority to use the device C is stored.
  • the users who have the authority to use the device C are the user 1 of the feature point information 24a1 of the biometric information, the user 2 of the feature point information 24a2 of the biometric information, and the user of the feature point information 24a3 of the biometric information. It is shown to be 3.
  • the IC card 2 issued (set) for each usage-restricted device contains the user who can use the usage-restricted device and the feature point information of the biometric information of each user. be registered.
  • the feature point information 24a and the management table 24b of the registrant's biometric information as shown in FIGS. 5 to 7 are transferred to the IC card 2 for each device. By registering, it is possible to confirm the device used in the IC card 2 and biometric authentication of the user as described later.
  • FIG. 8 is a diagram showing a configuration example of the feature point information 24a and the management table 24b of the registrant's biometric information in the IC card 2 issued to one system.
  • FIG. 8 shows an example of the feature point information 24a and the management table 24b of the registrant's biometric information in the IC card (IC card for master) 2 issued to the entire system having the three devices A, B, and C. Is shown.
  • the data memory 24 of the IC card 2 is provided with feature point information 24a1, 24a2, 24a3 of biometric information for three people and information indicating users who have usage authority for each of the three devices.
  • the management table 24b to be stored is stored.
  • the feature point information 24a1, 24a2, and 24a3 of the biometric information shown in FIG. 8 are dictionary data for biometric authentication of the user 1, the user 2, and the user 3, respectively. Further, in the management table 24b shown in FIG. 8, the users who have the usage authority of the device A are the user 1 and the user 2, the users who have the usage authority of the device B are the user 2, and the users have the usage authority of the device C. It is shown that the users are user 1, user 2, and user 3.
  • the IC card 2 issued (set) to the entire system including the plurality of usage-restricted devices has the user who can use the usage-restricted device and the feature point information of the biometric information of each user. And are registered.
  • the feature point information 24a and the management table 24b of the registrant's biometric information as shown in FIG. 8 are transferred to the IC card 2.
  • the IC card having the configurations shown in FIGS. 2 to 4 and the configurations shown in FIGS. 5 to 7 are provided.
  • An IC card and an IC card having the configuration shown in FIG. 8 may be issued respectively.
  • the IC card for each user is issued. Even if a problem occurs or the IC card for each user is lost, it is possible to realize an operation in which the restricted device can be used with the master IC card.
  • FIG. 9 is a timing chart for explaining an operation example of the authentication system 10 according to the embodiment.
  • a user who intends to use a certain usage restriction device 1 sets an IC card 2 for biometric (fingerprint) authentication in a reader / writer 15 of the usage restriction device 1.
  • the usage restriction device 1 supplies electric power for operation to the IC card 2 set in the reader / writer 15 (ST10).
  • the IC card 2 is activated (activated) by receiving electric power supplied from the reader / writer 15 via the communication interface 25 (ST11).
  • the processor 21 of the IC card 2 When the processor 21 of the IC card 2 is activated by the electric power from the reader / writer 15, the initial response is transmitted to the reader / writer 15.
  • the reader / writer 15 supplies electric power for operation to the set IC card 2 and receives an initial response from the IC card 2.
  • the reader / writer 15 Upon receiving the initial response, the reader / writer 15 performs mutual authentication with the IC card 2 to establish a communication state.
  • the processor 11 of the usage-restricted device 1 transmits the device ID as the identification information of the usage-restricted device 1 and authenticates the user on the IC card 2. Is sent (ST12).
  • the processor 21 of the IC card 2 registers the feature point information of the biometric information of the person who has the usage authority of the usage-restricted device 1 indicated by the received device ID in the IC card 2. (ST13).
  • the processor 21 refers to the management table 24b and confirms whether or not the biometric information of the person who has the usage authority for the usage-restricted device of the device ID is registered, so that the usage-restricted device 1 is concerned.
  • the IC card 2 is used to determine whether or not the device can be used (ST14).
  • the processor 21 when the biometric information of a person who has the authority to use the device of the received device ID is registered, the processor 21 is assumed to be a device that can be used by the usage restriction device 1 in which the IC card 2 is set. Further, when the biometric information of the person who has the authority to use the device of the received device ID is not registered, the processor 21 is assumed to be a device in which the usage restriction device 1 in which the IC card 2 is set cannot be used.
  • the processor 21 uses the fact that the restricted device 1 is an unusable device. Respond to restriction device 1 (ST20). In this case, the usage-restricted device 1 in which the IC card 2 is set is in a state in which the processing unit 16 cannot execute the process in response to the response that the device cannot be used as described above.
  • the processor 21 activates the fingerprint sensor 27 as a biosensor through the MPU 26, and the fingerprint sensor 27 Acquires a fingerprint image as biometric information of the user (ST15).
  • the user assumes that the finger having the fingerprint used for authentication is placed at the reading position of the fingerprint sensor 27.
  • the MPU 26 may detect that a finger is placed at the reading position of the fingerprint sensor 27 and read the fingerprint image by the fingerprint sensor 27.
  • the processor 21 and the MPU 26 perform biometric (fingerprint) authentication using the acquired fingerprint image (ST16).
  • the MPU 26 extracts feature point information from the fingerprint image acquired by the fingerprint sensor 27, and transmits the extracted feature point information to the processor 21.
  • the processor 21 acquires the feature point information of the user's fingerprint image read by the fingerprint sensor 27 from the MPU 26.
  • the processor 21 collates the feature point information of the acquired user's fingerprint image with the feature point information of the registrant's fingerprint image registered in the data memory 24.
  • the processor 21 calculates the similarity between the feature point information of the fingerprint image of the user and the feature point information of the fingerprint image of the registrant, and the user is the registrant depending on whether or not the calculated similarity is equal to or higher than the threshold for authentication. It is determined whether or not it is.
  • the processor 21 uses the restricted device 1 in which the user (that is, the registrant) matching the registrant is indicated by the device ID. It is determined whether or not the user has the right to use the user (ST17).
  • the processor 21 uses the usage-restricted device 1 in which the user who puts his / her finger on the fingerprint sensor 27 is indicated by the device ID.
  • the communication interface 25 responds to the reader / writer 15 of the usage restriction device 1 that the registrant who can use the user is authenticated (ST18).
  • the processor 11 of the usage restriction device 1 When the IC card 2 receives a response that the user has been authenticated by the reader / writer 15, the processor 11 of the usage restriction device 1 permits the operation of the processing unit 16 and the processing requested by the user. Is in an executable state (ST19). In this case, the processor 11 of the usage restriction device 1 records in the memory 14 the history information indicating the usage content executed by the user together with the information indicating the user who is permitted to use the IC card 2 based on the authentication result (ST20). ..
  • the processor 21 cannot confirm that the user has the usage authority, or , The fact that the usage-restricted device 1 is unavailable is used as a response to the usage-restricted device 1 (ST21).
  • the processor 11 of the usage restriction device 1 When the IC card 2 receives a response that the user cannot be authenticated as a registrant or that the usage restriction device 1 is an unusable device, the processor 11 of the usage restriction device 1 is a processing unit. The operation of 16 is disabled, and the user cannot use the usage-restricted device 1 (ST22). In this case, the processor 11 of the usage restriction device 1 may record in the memory 14 the history information indicating that the use is disabled due to the result of the authentication in the IC card 2.
  • the registrant registered in the IC card is the usage-restricted device. It is confirmed whether or not the user has the right to use the device, and whether or not the user is a registrant who has the right to use the restricted device is confirmed by biometric authentication acquired by the biometric sensor.
  • the IC card can be prevented from being used by a person who does not have the usage authority, and the user has the usage authority by biometric authentication. It can be confirmed that the person has. As a result, the IC card can surely confirm the use of the device and prevent spoofing by biometric authentication, so that it is possible to surely use the device whose use is restricted by a person who has the authority to use the IC card.
  • the IC card confirms the user's usage authority for the device and the registrant (patient or identification) for which the user has the usage authority. Operator) Performs biometric authentication to confirm the identity of the patient with biometric information.
  • the IC card can be allowed to perform medical treatment by the restricted device when the biometric authentication with the person who has the authority to use the restricted device is successful, and the IC card can be associated with the registrant. It is possible to ensure that medical treatment is provided by the correct usage restriction device.
  • the management table 24b of the IC card 2 stores information indicating the qualification possessed by the registrant and information indicating the qualification that the use of each usage-restricted device is permitted.
  • an example of confirming whether or not the use-restricted device can be used based on the qualification possessed by the user will be described.
  • the configurations other than the management table 24b can be realized by the same configurations as those in the above-described embodiment, detailed description thereof will be omitted.
  • FIG. 10 is a diagram showing a configuration example of the feature point information 24a and the management table 24b of the biometric information of the registrant in the IC card 2 when confirming the usage authority of the usage-restricted device based on the qualification information.
  • the data memory 24 of the IC card 2 includes a management table 24b including feature point information 24a1, 24a2, 24a3 of biometric information for three people, and a first table 24b1 and a second table 24b2. Is memorized.
  • the first table 24b1 stores information indicating qualifications required when using each usage-restricted device (devices A, B, C).
  • the second table 24b2 stores information indicating the qualifications of each registrant (users 1, 2, 3).
  • the processor 21 of the IC card 2 shown in FIG. 10 can identify that the user 1 and the user 3 have the right to use the device A by referring to the management table 24b.
  • the device B can determine from the first table 24b1 that the qualification required for use is ⁇ , and can determine from the second table 24b2 that the user having the qualification ⁇ is the user 2. That is, the processor 21 of the IC card 2 shown in FIG. 10 can identify that the user 2 has the right to use the device B by referring to the management table 24b.
  • the processor 21 of the IC card 2 shown in FIG. 10 can identify that the users 1, 2, and 3 have the right to use the device C by referring to the management table 24b.
  • the authentication system according to the modified example can realize the same processing in the same flow as the processing shown in FIG. 9 described above.
  • the processing of ST13 in FIG. 9 is a device that can be used by the usage restriction device in which the IC card is set by referring to the information registered in the management table 24b as shown in FIG. It should be confirmed based on the qualification of the registrant.
  • the processing of ST13 in FIG. 9 is a device that can be used by the usage restriction device in which the IC card is set by referring to the information registered in the management table 24b as shown in FIG. It should be confirmed based on the qualification of the registrant.
  • an IC card as a portable authentication device that can confirm the users who can use each device based on the qualifications of each registrant. Can be provided.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Software Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Automation & Control Theory (AREA)
  • Finance (AREA)
  • Signal Processing (AREA)
  • Collating Specific Patterns (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

実施形態によれば、認証デバイスは、センサと通信インターフェースとメモリとプロセッサとを備える。センサは、生体情報を取得する。通信インターフェースは、機器と通信する。メモリは、生体認証に用いる登録者の生体情報の特徴点情報と登録者が利用権限を有する機器を示す管理情報とを記憶する。プロセッサは、センサが生体情報を取得したユーザが前記通信インターフェースにより通信する機器の利用権限を有する登録者であるかを認証し、認証の結果を通信インターフェースにより通信する機器へ送信する。

Description

携帯可能な認証デバイス、ＩＣカードおよび認証システム
　本発明の実施形態は、携帯可能な認証デバイス、ＩＣカードおよび認証システムに関する。
　従来、医療機器などの利用者を制限する必要がある機器を運用するためのシステムとして、予め設定（指定）された人物または有資格者だけに機器（以下、利用制限機器と称する）の操作を許可する認証システムがある。従来の認証システムでは、利用制限機器または利用制限機器に接続したサーバなどの上位装置に登録された人物であることを確認できた場合に、利用制限機器の利用を許可する。
　しかしながら、利用制限機器でユーザ認証を行う場合には、ユーザ認証を行うためのハードウエアを利用制限機器に設けなければならない。また、生体認証などでユーザ認証を行う場合、利用制限機器または利用制限機器の上位装置が、全ての登録者の生体情報などをセキュアに管理しなければならないという問題がある。
　一方、指紋認証を行うＩＣカードが実用化されている。ＩＣカードでは、セキュアに生体情報を管理でき、セキュリティ性が高い生体認証を実現している。しかしながら、従来のＩＣカードは、ユーザの生体情報と登録者との生体認証の結果を出力するだけであり、登録者が機器本体の利用権限を持っているか否かを確認することできない。
日本国特開平１１－１３４３０２公報
　上記の課題を解決するため、機器の利用権限を有する人物であるかを生体認証で認証した結果を前記機器へ供給できる携帯可能な認証デバイス、ＩＣカードおよび認証システムを提供する。
　実施形態によれば、認証デバイスは、センサと通信インターフェースとメモリとプロセッサとを備える。センサは、生体情報を取得する。通信インターフェースは、機器と通信する。メモリは、生体認証に用いる登録者の生体情報の特徴点情報（テンプレート）と登録者が利用権限を有する機器を示す管理情報とを記憶する。プロセッサは、センサが生体情報を取得したユーザが前記通信インターフェースにより通信する機器の利用権限を有する登録者であるかを認証し、認証の結果を通信インターフェースにより通信する機器へ送信する。
図１は、実施形態に係る携帯可能な認証デバイスとしてのＩＣカードおよびＩＣカードを含む認証システムの構成例を示すブロック図である。 図２は、実施形態に係るＩＣカードが保持するデータの第１の構成例を示す図である。 図３は、実施形態に係るＩＣカードが保持するデータの第１の構成例を示す図である。 図４は、実施形態に係るＩＣカードが保持するデータの第１の構成例を示す図である。 図５は、実施形態に係るＩＣカードが保持するデータの第２の構成例を示す図である。 図６は、実施形態に係るＩＣカードが保持するデータの第２の構成例を示す図である。 図７は、実施形態に係るＩＣカードが保持するデータの第２の構成例を示す図である。 図８は、実施形態に係るＩＣカードが保持するデータの第３の構成例を示す図である。 図９は、実施形態に係るＩＣカードおよびＩＣカードを含む認証システムの動作例を示すタイミングチャートである。 図１０は、実施形態の変形例に係るＩＣカードが保持するデータの構成例を示す図である。
実施形態
　以下、実施形態について、図面を参照して説明する。　
　実施形態に係るＩＣカードなどの携帯可能電子装置は、ユーザから取得する生体情報を用いてセキュアに人物の認証処理を行う携帯可能な認証デバイスである。本実施形態において、ＩＣカードは、人物の指紋の画像（指紋画像）を取得する生体センサとしての指紋センサを具備し、指紋センサで取得する指紋画像を用いて認証処理を行う。
　図１は、実施形態に係るＩＣカード２を含む認証システム１０の構成例を示す。　
　図１が示すように、認証システム１０は、ＩＣカード２と複数種類の利用制限機器１（１Ａ、１Ｂ、１Ｃ、…）とを含むシステムである。利用制限機器１は、特定の人物に対して利用が許可される機器である。例えば、利用制限機器１は、予め設定した人物に対して利用が許可されるものであっても良いし、特定の資格を有する人物に対して利用が許可されるものであっても良い。
　利用制限機器１は、携帯可能な認証デバイスとしてのＩＣカード２と通信する機能を有する。利用制限機器１は、ＩＣカード２によって自機の利用が許可されている人物であることが認証された場合、当該人物による利用が可能となる装置である。利用制限機器１は、予め設定した人物が操作可能となる医療機器などであっても良いし、有資格者である場合に操作可能となる装置であっても良い。
　図１に示す構成例において、利用制限機器１は、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、データメモリ１４、リーダライタ１５および処理部１６を有する。　
　プロセッサ１１は、各部の制御および各種の処理などを実行する。プロセッサ１１は、例えば、ＣＰＵ（central processing unit）である。プロセッサ１１は、ＲＯＭ１１またはデータメモリ１４に記憶されたプログラムを実行することにより各部の制御および各種の処理を実現する。
　ＲＯＭ１２は、書き換え不可のデータを保存する不揮発性メモリである。ＲＯＭ１２は、プログラムまたは制御データなどを記憶する。ＲＡＭ１３は、データを一時的に記憶する揮発性メモリである。　
　データメモリ１４は、書き換え可能な不揮発性のメモリである。データメモリ１４は、ＨＤＤ（ハードディスクドライブデータ）あるいはＳＳＤ（ソリッドステートドライブ）などで実現される。
　リーダライタ１５は、ＩＣカード２と通信接続するためのインターフェースである。リーダライタ１５は、ＩＣカード２に対して電源供給、クロック供給、リセット制御、データの送受信が行う。リーダライタ１５は、ＩＣカード２の通信方式に応じたインターフェースにより構成される。
　例えば、ＩＣカード２が接触型のＩＣカードである場合、リーダライタ１５は、ＩＣカード２のコンタクト部と物理的かつ電気的に接続するための接触部などにより構成される。また、ＩＣカード２が非接触型のＩＣカードである場合、リーダライタ１５は、ＩＣカード２との無線通信を行うためのアンテナ及び通信制御部などにより構成される。
　処理部１６は、ＩＣカード２によって利用が許可された場合に処理を実行するものである。例えば、処理部１６は、ＩＣカード２において予め設定された人物であることが認証された場合に処理を実行するものであっても良いし、ＩＣカード２において所定の資格を有する人物であることが認証された場合に処理を実行するものであっても良い。具体例として、処理部１６は、医療行為を実行または補助するための処理機構を含むものであっても良いし、運転（操作）免許を有する人物（有資格者）の操作に応じて駆動する駆動機構を含むものであっても良い。
　次に、ＩＣカード２の構成について説明する。　
　ＩＣカード２は、生体情報による認証（生体認証）を実行する機能を有する携帯可能な認証デバイスである。実施形態に係る認証システムにおいて、ＩＣカード２は、利用制限機器１のリーダライタ１５から供給される電力によって動作し、リーダライタ１５からのコマンドに従って処理を実行する。また、ＩＣカード２は、リーダライタ１５からのコマンドに対する処理結果を示すレスポンスをリーダライタ１５へ供給する。
　図１に示す構成例において、ＩＣカード２は、プラスチックなどで形成されたカード状の本体Ｃを有する。ＩＣカード２は、本体Ｃ内にモジュールＭおよびモジュールＭに接続された生体センサ（指紋センサ）２７を内蔵する。モジュールＭは、ＩＣチップＣａ、通信インターフェース２５およびＭＰＵ２６が接続された状態で一体的に形成され、ＩＣカード２の本体Ｃ内に埋設される。
　さらに、ＩＣチップＣａは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３及びデータメモリ２４などを備える。プロセッサ２１は、データバスなどを介してＲＯＭ２２、ＲＡＭ２３、データメモリ２４、通信インターフェース２５およびＭＰＵ２６に接続する。ＭＰＵ２６は、データバスなどを介して生体センサ２７に接続する。　
　なお、ＩＣカード２は、図１が示すような構成の他に必要に応じた構成を具備したり、ＩＣカード２から特定の構成が除外されたりしてもよい。
　プロセッサ２１は、ＩＣカード２全体の制御を司る制御部として機能する。プロセッサ２１は、ＲＯＭ２２またはデータメモリ２４に記憶される制御プログラム及び制御データに基づいて種々の処理を行う。例えば、プロセッサ２１は、ＲＯＭ２２に記憶されているプログラムを実行することにより、ＩＣカード２の動作制御またはＩＣカード２の運用形態に応じた種々の処理を行う。
　例えば、プロセッサ２１は、プログラムを実行することにより、ＩＣカード２内の各部の制御及び情報処理を実現するプロセッサであればよい。　
　なお、プロセッサ２１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、プロセッサ２１は、ハードウエア回路により実行される機能を制御する。
　ＲＯＭ２２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２２は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣカード２に組み込まれる。例えば、ＲＯＭ２２に記憶される制御プログラム及び制御データは、予めＩＣカード２の仕様などに応じて組み込まれる。
　ＲＡＭ２３は、揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１の処理中のデータなどを一時的に格納する。例えば、ＲＡＭ２３は、計算用バッファ、受信用バッファ及び送信用バッファとして機能する。計算用バッファは、プロセッサ２１が実行する種々の演算処理の結果などを一時的に保持する。受信用バッファは、通信インターフェース２５を介してリーダライタ１５から受信するコマンドデータなどを保持する。送信用バッファは、通信インターフェース２５を介してリーダライタ１５へ送信するメッセージ（レスポンスデータ）などを保持する。
　データメモリ２４は、フラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリにより構成される。データメモリ２４は、ＩＣカード２の運用用途に応じて制御プログラム、アプリケーション及び種々のデータを格納する。例えば、データメモリ２４では、プログラムファイル及びデータファイルなどが作成される。作成された各ファイルは、制御プログラム及び種々のデータなどが書き込まれる。
　また、データメモリ２４は、生体（指紋）認証の辞書データとして登録者の生体情報から得られる生体情報の特徴点情報（テンプレート）２４ａを記憶する。生体情報の特徴点情報２４ａは、例えば、登録者の生体情報から抽出される特徴量としての特徴点情報である。データメモリ２４には、登録者ごとの生体情報の特徴点情報２４ａが記憶される。ＩＣカード２は、特定の１人の登録者に対する生体情報の特徴点情報２４ａを登録するものであっても良いし、複数の登録者に対応する複数の生体情報の特徴点情報２４ａ（２４ａ１、２４ａ２、４２ａ３、…）を登録するようにしても良い。
　また、データメモリ２４は、利用者（登録者）が使用できる利用制限機器１を示す管理テーブル２４ｂを有する。管理テーブル２４ｂは、生体情報の特徴点情報２４ａが登録される登録者に対して利用が許可されている利用制限機器との関係を示す情報が記憶される。管理テーブル２４ｂは、登録者と利用制限機器の利用権限との関係を示すデータを格納するものであれば良い。例えば、管理テーブル２４ｂは、登録者ごとに利用可能な利用制限機器を示す情報を格納しても良いし、利用制限機器ごとに利用権限を有する登録者を示す情報を格納しても良いし、複数の登録者と複数の利用制限機器の利用権限との対応づけを示す情報を格納しても良い。また、管理テーブル２４ｂは、登録者が有する資格と各種の資格に対する利用制限機器の利用権限とを対応づけて記憶するようにしても良い。
　通信インターフェース２５は、リーダライタ１５とデータを送受信するためのインターフェースである。すなわち、通信インターフェース２５は、リーダライタ１５を通じて利用制限機器１とデータを送受信するためのインターフェースである。
　ＩＣカード２が接触型のＩＣカードとして実現される場合、通信インターフェース２５は、リーダライタ１５と物理的かつ電気的に接触して信号の送受信を行うための通信制御部とコンタクト部とにより構成される。例えば、ＩＣカード２は、コンタクト部を介してリーダライタ１５からの動作電源及び動作クロックの供給を受けて活性化される。
　ＩＣカード２が非接触型のＩＣカードとしての実現される場合、通信インターフェース２５は、リーダライタ１５との無線通信を行うための変復調回路などの通信制御部とアンテナとにより構成される。例えば、ＩＣカード２は、アンテナ及び変復調回路などを介してリーダライタ１５からの電波を受信する。ＩＣカード２は、その電波から図示しない電源部により動作電源及び動作クロックを生成して活性化する。
　生体センサ２７は、操作者の生体情報を取得する。生体センサ２７は、例えば、指紋センサである。生体センサ２７としての指紋センサは、操作者の指から指紋画像を取得する。生体センサ２７としての指紋センサは、ＣＣＤセンサなどを備える。また、指紋センサ２７は、電気容量の変化を検出するセンサなどを備えるものであってもよい。指紋センサ２７は、指紋画像をＭＰＵ２６に送信する。
　以下、本実施形態では、一例としてＩＣカード２が接触型のＩＣカードである場合を想定して説明するものとするが、ＩＣカード２が非接触型のＩＣカードであっても同様に実現可能なものである。また、生体センサ２７は、指紋センサであるものとし、ＩＣカード２が利用制限機器１のリーダライタ１５にセットされた状態でユーザの指が指紋センサの読取位置に置けるようにするものとする。
　ＭＰＵ２６（Micro Processing Unit）は、指紋センサ２７からの指紋画像を処理する。ＭＰＵ２６は、プロセッサ、ＲＡＭおよびＲＯＭなどを含む構成を有する。本実施形態で説明するＭＰＵ２６が実現する処理は、ＩＣチップＣａ内のプロセッサ２１がＲＯＭ２２およびＲＡＭ２３などを用いて実現できるものである。このため、以下の説明するＭＰＵ２６の実行する処理は、プロセッサ２１が実行するようにしても良い。
　ＭＰＵ２６は、指紋センサ２７からの指紋画像から特徴点情報（特徴点の座標及び特徴量など示す情報）を抽出する。ＭＰＵ２６は、抽出した特徴点情報をプロセッサ２１に送信する。上述したような指紋センサ２７が取得する指紋画像から特徴点情報を抽出する処理は、プロセッサ２１が実施するようにしても良い。
　プロセッサ２１は、ＭＰＵ２６から送信される指紋センサ２７で取得した指紋画像から抽出した特徴点情報とデータメモリ２４などに登録されている指紋画像の特徴点情報とを照合する。例えば、プロセッサ２１は、所定のアルゴリズムに従って、指紋画像同士の類似度として、指紋センサ２７で取得した指紋画像から抽出した特徴点情報と登録されている指紋画像の特徴点情報との類似度を算出する。ここで、類似度は、高いほど指紋画像同士の類似性が高いことを示す指標である。
　プロセッサ２１は、データメモリ２４などに登録されている指紋画像の特徴点情報を読み込んで保持する。プロセッサ２１は、ＭＰＵ２６から送られる特徴点情報とプロセッサ２１内に保持した特徴点情報とを照合して両者の類似度を算出する。　
　類似度を算出すると、プロセッサ２１は、照合処理（認証処理）として、算出した類似度と認証用の閾値とを比較することにより認証の成否を判定する。例えば、プロセッサ２１は、算出した類似度が認証用の閾値以上であれば同一人物である（認証成功）とし、類似度が認証用の閾値未満であれば同一人物と認めない（認証失敗）とすることにより認証処理の結果を得る。
　なお、指紋センサ２７が取得した指紋画像と登録されている指紋画像との照合処理は、ＭＰＵ２６が実施しても良い。例えば、ＭＰＵ２６は、照合処理によって指紋センサ２７で取得した指紋画像と登録されている指紋画像と類似度を算出し、算出した類似度をプロセッサ２１に送信するようにしても良い。また、ＭＰＵ２６は、算出した類似度と認証用の閾値とを比較することにより認証の成否をプロセッサ２１に送信するようにしてもよい。
　なお、ＩＣカード２は、プロセッサ２１からの制御に従って種々の情報を表示する表示部を具備するものであっても良い。例えば、表示部は、プロセッサ２１からの制御に従って点灯するライト（例えば、ＬＥＤ（Light Emitting Diode）ライト）などであってもよい。
　次に、実施形態に係る携帯可能な認証デバイスとしてのＩＣカード２が記憶する情報について説明する。　
　上述した構成例によれば、ＩＣカード２は、データメモリ２４において、登録者ごとの生体情報の特徴点情報２４ａと管理テーブル２４ｂと記憶する。上述したように、ＩＣカード２は、１人の登録者の生体情報の特徴点情報２４ａを登録するようにしても良いし、複数の登録者に対する生体情報の特徴点情報２４ａ１、２４ａ２、…を登録するようにしても良い。また、管理テーブル２４ｂは、登録者と利用権限を有する利用制限機器との関係を示す情報を記憶するものであれば良い。
　以下、実施形態に係る携帯可能な認証デバイスとしてのＩＣカード２に登録する登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの構成例について説明する。ここでは、具体例として、３人の登録者（ユーザ１、ユーザ２、ユーザ３）と３つの利用制限機器（機器Ａ、機器Ｂ、機器Ｃ）とがある場合を想定して説明するものとする。
　図２乃至図４は、個々のユーザ（登録者）ごとに発行するＩＣカード２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの構成例を示す図である。　
　図２は、ユーザ１に対して発行されるＩＣカード（ユーザ１用のＩＣカード）２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの例を示す。図３は、ユーザ２に対して発行されるＩＣカード（ユーザ２用のＩＣカード）２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの例を示す。図４は、ユーザ３に対して発行されるＩＣカード（ユーザ３用のＩＣカード）２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの例を示す。
　図２に示す例において、ＩＣカード２のデータメモリ２４には、ユーザ１の生体認証用の辞書データである登録者の生体情報の特徴点情報２４ａとユーザ１が利用権限を有している利用制限機器１を示す情報を格納する管理テーブル２４ｂとが記憶される。図２に示す管理テーブル２４ｂでは、登録者の生体情報の特徴点情報２４ａを用いて生体認証が可能なユーザ１が機器Ａと機器Ｃとの利用権限を有することが示される。
　図３に示す例において、ＩＣカード２のデータメモリ２４には、ユーザ２の生体認証用の辞書データである生体情報の特徴点情報２４ａとユーザ２が利用権限を有している利用制限機器１を示す情報を格納する管理テーブル２４ｂとが記憶される。図３に示す管理テーブル２４ｂでは、生体情報の特徴点情報２４ａを用いて生体認証が可能なユーザ２が機器Ｂと機器Ｃとの利用権限を有することが示される。
　図４に示す例において、ＩＣカード２のデータメモリ２４には、ユーザ３の生体認証用の辞書データである生体情報の特徴点情報２４ａとユーザ３が利用権限を有している利用制限機器１を示す情報を格納する管理テーブル２４ｂとが記憶される。図３に示す管理テーブル２４ｂでは、生体情報の特徴点情報２４ａを用いて生体認証が可能なユーザ３が機器Ａと機器Ｃとの利用権限を有することが示される。
　図２乃至図４に示す例によれば、個々のユーザ（登録者）が所持するＩＣカード２に、所持者であるユーザの生体情報の特徴点情報２４ａと、当該ユーザが利用可能な機器を示す情報とを登録する。これにより、所持者である登録者に対する生体認証だけでなく、当該登録者（ユーザ）が利用可能な機器を確認できるＩＣカード２を提供できる。例えば、各ユーザにＩＤカードなどとして生体認証機能付きのＩＣカードを発行する運用とする場合、図２乃至図４に示すような登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとをＩＣカード２に登録すれば、後述するようなＩＣカード２における利用機器の確認とユーザの生体認証とを実現できる。
　図５乃至図７は、個々の利用制限機器ごとに発行するＩＣカード２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの構成例を示す図である。　
　図５は、機器Ａに対して発行されるＩＣカード（機器Ａ用のＩＣカード）２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの例を示す。図６は、機器Ｂに対して発行されるＩＣカード（機器Ｂ用のＩＣカード）２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの例を示す。図７は、機器Ｃに対して発行されるＩＣカード（機器Ｃ用のＩＣカード）２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの例を示す。
　図５に示す例において、ＩＣカード２のデータメモリ２４には、機器Ａの利用権限を有するユーザ１の生体情報の特徴点情報２４ａ１およびユーザ２の生体情報の特徴点情報２４ａ２とともに、機器Ａの利用権限を有するユーザを示す情報を格納する管理テーブル２４ｂとが記憶される。図５に示す管理テーブル２４ｂでは、機器Ａの利用権限を有するユーザが、生体情報の特徴点情報２４ａ１のユーザ１と生体情報の特徴点情報２４ａ２のユーザ２とであることが示される。
　図６に示す例において、ＩＣカード２のデータメモリ２４には、機器Ｂの利用権限を有するユーザ２の生体情報の特徴点情報２４ａ２とともに、機器Ｂの利用権限を有するユーザを示す情報を格納する管理テーブル２４ｂとが記憶される。図６に示す管理テーブル２４ｂでは、機器Ｂの利用権限を有するユーザが、生体情報の特徴点情報２４ａ２のユーザ２であることが示される。
　図７に示す例において、ＩＣカード２のデータメモリ２４には、機器Ｃの利用権限を有するユーザ１の生体情報の特徴点情報２４ａ１、ユーザ２の生体情報の特徴点情報２４ａ２およびユーザ３の生体情報の特徴点情報２４ａ３とともに、機器Ｃの利用権限を有するユーザを示す情報を格納する管理テーブル２４ｂとが記憶される。図７に示す管理テーブル２４ｂでは、機器Ｃの利用権限を有するユーザが、生体情報の特徴点情報２４ａ１のユーザ１と生体情報の特徴点情報２４ａ２のユーザ２と生体情報の特徴点情報２４ａ３のユーザ３とであることが示される。
　図５乃至図７に示す例によれば、個々の利用制限機器ごとに発行（設定）するＩＣカード２に、当該利用制限機器が利用可能なユーザと各ユーザの生体情報の特徴点情報とが登録される。これにより、各登録者に対する生体認証だけでなく、当該機器を利用可能なユーザを確認できるＩＣカード２を提供できる。例えば、利用制限機器ごとにＩＣカードを発行する運用とする場合、図５乃至図７に示すような登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとを各機器用のＩＣカード２に登録すれば、後述するようなＩＣカード２における利用機器の確認とユーザの生体認証とを実現できる。
　図８は、１つのシステムに対して発行するＩＣカード２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの構成例を示す図である。　
　図８は、３つの機器Ａ、Ｂ、Ｃを有するシステム全体に対して発行されるＩＣカード（マスタ用のＩＣカード）２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの例を示す。　
　図８に示す例において、ＩＣカード２のデータメモリ２４には、３人分の生体情報の特徴点情報２４ａ１、２４ａ２、２４ａ３と、３つの各機器に対して利用権限を有するユーザを示す情報を格納する管理テーブル２４ｂとが記憶される。
　図８に示す生体情報の特徴点情報２４ａ１、２４ａ２、２４ａ３は、それぞれユーザ１、ユーザ２、ユーザ３の生体認証用の辞書データである。また、図８に示す管理テーブル２４ｂでは、機器Ａの利用権限を有するユーザがユーザ１とユーザ２とであり、機器Ｂの利用権限を有するユーザがユーザ２であり、機器Ｃの利用権限を有するユーザがユーザ１とユーザ２とユーザ３とであることが示される。
　図８に示す例によれば、複数の利用制限機器を含むシステム全体に対して発行（設定）するＩＣカード２に、それぞれ利用制限機器が利用可能なユーザと各ユーザの生体情報の特徴点情報とが登録される。これにより、複数の登録者に対する生体認証だけでなく、複数の機器について各機器が利用可能なユーザを確認できる１つのＩＣカード２を提供できる。例えば、複数の利用制限機器を含むシステム全体で１つのＩＣカードを発行する運用とする場合、図８に示すような登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとをＩＣカード２に登録すれば、後述するようなＩＣカード２における利用機器の確認とユーザの生体認証とを実現できる。
　なお、実施形態においては、利用制限機器を利用するごとにＩＣカード２による生体認証で人物認証を行うものであるから、図２乃至４の構成を有するＩＣカード、図５乃至７の構成を有するＩＣカード、図８の構成を有するＩＣカードを、それぞれ発行する運用としても良い。例えば、図２乃至４に示すような個人ごとのＩＣカードだけでなく、図８に示すようにシステム全体のＩＣカード（マスタ用のＩＣカード）を発行することで、個々のユーザ用のＩＣカードに不具合が生じた場合あるいは個々のユーザ用のＩＣカード紛失した場合にも、マスタ用のＩＣカードで利用制限機器を利用することができるような運用が実現できる。
　次に、実施形態に係る携帯可能な認証デバイスとしてのＩＣカード２を含む認証システム１０の動作例について説明する。　
　図９は、実施形態に係る認証システム１０の動作例について説明するためのタイミングチャートである。　
　ある利用制限機器１を利用しようとするユーザは、生体（指紋）認証を行うＩＣカード２を利用制限機器１のリーダライタ１５にセットする。利用制限機器１は、リーダライタ１５にセットされたＩＣカード２へ動作用の電力を供給する（ＳＴ１０）。ＩＣカード２は、通信インターフェース２５を介してリーダライタ１５から供給される電力を受けて活性化（起動）する（ＳＴ１１）。
　ＩＣカード２のプロセッサ２１は、リーダライタ１５からの電力によって起動すると、初期応答をリーダライタ１５へ送信する。リーダライタ１５は、セットされたＩＣカード２へ動作用の電力を供給するとともに、ＩＣカード２からの初期応答を受信する。初期応答を受信すると、リーダライタ１５は、ＩＣカード２との相互認証を行って通信状態を確立する。利用制限機器１のプロセッサ１１は、リーダライタ１５を介したＩＣカード２との通信状態が確立すると、当該利用制限機器１の識別情報としての機器ＩＤを送信するとともに、ＩＣカード２におけるユーザの認証を要求するコマンドを送信する（ＳＴ１２）。
　利用制限機器の機器ＩＤを受信すると、ＩＣカード２のプロセッサ２１は、受信した機器ＩＤが示す利用制限機器１の利用権限を有する人物の生体情報の特徴点情報が当該ＩＣカード２に登録されているかを確認する（ＳＴ１３）。プロセッサ２１は、管理テーブル２４ｂを参照して、当該機器ＩＤの利用制限機器に対して利用権限を有する人物の生体情報が登録されているか否かを確認することにより、当該利用制限機器１が当該ＩＣカード２を用いて利用可能な機器であるか否かを判断する（ＳＴ１４）。
　例えば、受信した機器ＩＤの機器に対する利用権限を有する人物の生体情報が登録されている場合、プロセッサ２１は、当該ＩＣカード２がセットされた利用制限機器１が利用可能な機器であるとする。また、受信した機器ＩＤの機器に対する利用権限を有する人物の生体情報が登録されていない場合、プロセッサ２１は、当該ＩＣカード２がセットされた利用制限機器１が利用できない機器であるとする。
　すなわち、利用制限機器１の利用権限を有する登録者がＩＣカード２に登録されていないと判断した場合（ＳＴ１４、ＮＯ）、プロセッサ２１は、利用制限機器１が利用不可な機器である旨を利用制限機器１へ応答する（ＳＴ２０）。この場合、ＩＣカード２がセットされた利用制限機器１は、上述のような利用不可な機器である旨の応答を受けて処理部１６による処理を実行不可な状態とする。
　利用制限機器１の利用権限を有する登録者がＩＣカード２に登録されていると判断した場合（ＳＴ１４、ＹＥＳ）、プロセッサ２１は、ＭＰＵ２６を通じて生体センサとしての指紋センサ２７を起動させ、指紋センサ２７によりユーザの生体情報としての指紋画像を取得させる（ＳＴ１５）。ここで、ユーザは、認証に用いる指紋がある指を指紋センサ２７の読取位置に置くものとする。また、ＭＰＵ２６は、指紋センサ２７の読取位置に指が置かれたのを検知して指紋センサ２７によって指紋画像を読取るようにしても良い。
　指紋センサ２７が指紋画像を取得すると、プロセッサ２１およびＭＰＵ２６は、取得した指紋画像を用いて生体（指紋）認証を行う（ＳＴ１６）。例えば、ＭＰＵ２６は、指紋センサ２７が取得した指紋画像から特徴点情報を抽出し、抽出した特徴点情報をプロセッサ２１に送信する。これにより、プロセッサ２１は、ＭＰＵ２６から指紋センサ２７で読み取ったユーザの指紋画像の特徴点情報を取得する。
　指紋画像の特徴点情報を取得すると、プロセッサ２１は、取得したユーザの指紋画像の特徴点情報とデータメモリ２４に登録している登録者の指紋画像の特徴点情報とを照合する。プロセッサ２１は、ユーザの指紋画像の特徴点情報と登録者の指紋画像の特徴点情報との類似度を算出し、算出した類似度が認証用の閾値以上であるか否かによりユーザが登録者であるか否かを判定する。
　指紋認証によってユーザが登録者であると認められた場合（生体認証が成功した場合）、プロセッサ２１は、登録者と一致したユーザ（つまり、登録者）が機器ＩＤで示される利用制限機器１の利用権限を有するか否かを判定する（ＳＴ１７）。ユーザが当該利用制限機器１の利用権限を有する登録者であると認証された場合（ＳＴ１７、ＹＥＳ）、プロセッサ２１は、指紋センサ２７に指を置いたユーザが機器ＩＤで示される利用制限機器１を利用できる登録者であることが認証された旨を通信インターフェース２５により利用制限機器１のリーダライタ１５へ応答する（ＳＴ１８）。
　リーダライタ１５によってユーザが登録者であることが認証された旨の応答をＩＣカード２から受信した場合、利用制限機器１のプロセッサ１１は、処理部１６の動作を許可し、ユーザが要求する処理を実行可能な状態とする（ＳＴ１９）。この場合、利用制限機器１のプロセッサ１１は、ＩＣカード２における認証の結果によって利用を許可したユーザを示す情報とともに、当該ユーザが実行した利用内容を示す履歴情報をメモリ１４に記録する（ＳＴ２０）。
　また、ユーザが当該利用制限機器１の利用権限を有する登録者であると判定できなかった場合（ＳＴ１７、ＮＯ）、プロセッサ２１は、利用権限を有するユーザであることが確認できなかった旨、又は、利用制限機器１が利用不可である旨を利用制限機器１へ応答とする（ＳＴ２１）。
　ユーザが登録者であることが認証できなかった旨、又は、利用制限機器１が利用不可な機器である旨の応答をＩＣカード２から受信した場合、利用制限機器１のプロセッサ１１は、処理部１６の動作を不可として、当該ユーザが利用制限機器１を利用できない状態とする（ＳＴ２２）。この場合、利用制限機器１のプロセッサ１１は、ＩＣカード２における認証の結果によって利用を不可とした旨の履歴情報をメモリ１４に記録するようにしても良い。
　以上のような処理によれば、生体センサを具備する携帯可能な認証デバイスとしてのＩＤカードは、利用制限機器との通信接続した場合、当該ＩＣカードに登録されている登録者が当該利用制限機器の利用権限を有するかを確認し、ユーザが利用制限機器の利用権限を有する登録者であるかを生体センサが取得する生体認証よって確認する。
　これにより、利用制限機器または利用制限機器の上位装置が各ユーザの利用権限を管理しなくても、ＩＣカードが、利用権限がない人物による利用を防止でき、かつ、生体認証によってユーザが利用権限を有する人物であることを確認できる。この結果として、ＩＣカードが、機器の利用確認を確実に行えるとともに、生体認証によるなりすまし防止できるため、利用権限がある人物の確実な利用制限機器の使用が実現できる。
　例えば、利用制限機器が処理部で医療行為（医療処理）を行う医療機器である場合、ＩＣカードは、ユーザの当該機器に対する利用権限の確認と、ユーザが利用権限を有する登録者（患者又は特定の操作者）本人であることを生体情報で確認する生体認証とを実行する。これにより、ＩＣカードが、利用制限機器に対して利用権限がある人物との生体認証が成功した場合に利用制限機器による医療処理を実行することを許可することでき、登録者に対応づけられた正しい利用制限機器による医療処理を確実に提供するようにできる。
　（変形例）
　上述した実施形態では、ＩＣカードに生体情報の特徴点情報が登録されている登録者が機器ＩＤで特定される機器の利用権限を有するか否かを確認したが、機器ＩＤで特定される機器を利用する資格を登録者が有しているか否かを確認するようにしても良い。この場合、ＩＣカード２の管理テーブル２４ｂには、登録者が有する資格を示す情報と各利用制限機器の利用が許可される資格を示す情報とが記憶される。　
　以下、上述した実施形態の変形例として、ユーザが有する資格に基づいて利用制限機器が利用可能な否かを確認する例について説明する。　
　なお、変形例に係る認証システム１０は、管理テーブル２４ｂ以外の構成は上述した実施形態と同様な構成で実現できるため、詳細な説明を省略するものとする。
　図１０は、資格情報を基に利用制限機器の利用権限を確認する場合のＩＣカード２における登録者の生体情報の特徴点情報２４ａと管理テーブル２４ｂとの構成例を示す図である。　
　図１０に示す構成例において、ＩＣカード２のデータメモリ２４には、３人分の生体情報の特徴点情報２４ａ１、２４ａ２、２４ａ３と、第１テーブル２４ｂ１および第２テーブル２４ｂ２からなる管理テーブル２４ｂとが記憶される。第１テーブル２４ｂ１は、各利用制限機器（機器Ａ、Ｂ、Ｃ）を利用する場合に必要な資格を示す情報が格納される。第２テーブル２４ｂ２は、各登録者（ユーザ１、２、３）が有する資格を示す情報が格納される。
　図１０に示す例によれば、機器Ａは、利用に必要な資格がαであることが第１テーブル２４ｂ１から判別でき、資格αを有するユーザがユーザ１とユーザ３であることが第２テーブル２４ｂ２から判別できる。つまり、図１０に示すＩＣカード２のプロセッサ２１は、管理テーブル２４ｂを参照することにより、ユーザ１およびユーザ３が機器Ａの利用権限を有することが特定できる。
　図１０に示す例において、機器Ｂは、利用に必要な資格がβであることが第１テーブル２４ｂ１から判別でき、資格βを有するユーザがユーザ２であることが第２テーブル２４ｂ２から判別できる。つまり、図１０に示すＩＣカード２のプロセッサ２１は、管理テーブル２４ｂを参照することにより、ユーザ２が機器Ｂの利用権限を有することが特定できる。
　図１０に示す例において、機器Ｃは、利用に必要な資格がα又はβであることが第１テーブル２４ｂ１から判別でき、資格αを有するユーザがユーザ１およびユーザ３で資格βを有するユーザがユーザ３であることが第２テーブル２４ｂ２から判別できる。つまり、図１０に示すＩＣカード２のプロセッサ２１は、管理テーブル２４ｂを参照することにより、ユーザ１、２、３が機器Ｃの利用権限を有することが特定できる。
　また、変形例に係る認証システムは、上述した図９に示す処理と同様な流れで同様な処理が実現できる。ただし、図９におけるＳＴ１３の処理は、上述したように、図１０に示すような管理テーブル２４ｂに登録される情報を参照して、ＩＣカードがセットされた利用制限機器が利用可能な機器であるかを登録者の資格に基づいて確認するようにすればよい。　
　以上のような変形例によれば、複数の登録者に対する生体認証だけでなく、各登録者が有する資格に基づいて各機器が利用可能なユーザを確認できる携帯可能な認証デバイスとしてのＩＣカードを提供できる。
　本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

Claims (7)

  1. 　生体情報を取得するセンサと、
    　機器と通信する通信インターフェースと、
    　生体認証に用いる登録者の生体情報の特徴点情報と前記登録者が利用権限を有する機器を示す管理情報とを記憶するメモリと、
    　前記センサが生体情報を取得したユーザが前記通信インターフェースにより通信する機器の利用権限を有する前記登録者であるかを認証し、前記認証の結果を前記通信インターフェースにより通信する前記機器へ送信するプロセッサと、
    　を備える携帯可能な認証デバイス。
  2. 　前記メモリは、特定の登録者の生体情報の特徴点情報と、前記特定の登録者に利用権限が与えられている機器を示す管理情報と、を記憶する、
    　請求項１に記載の携帯可能な認証デバイス。
  3. 　前記メモリは、複数の登録者の生体情報の特徴点情報と、特定の機器に対して利用権限を有する登録者を示す管理情報と、を記憶する、
    　請求項１に記載の携帯可能な認証デバイス。
  4. 　前記メモリは、複数の登録者の生体情報の特徴点情報と、複数の機器に対して利用権限を有する登録者を示す管理情報と、を記憶する、
    　請求項１に記載の携帯可能な認証デバイス。
  5. 　前記センサは、生体情報としての指紋画像を取得する指紋センサである、
    　請求項１乃至４の何れか１項に記載の携帯可能な認証デバイス。
  6. 　指紋情報を取得する指紋センサと、
    　機器と通信する通信インターフェースと、指紋認証に用いる登録者の指紋画像の特徴点情報と前記登録者が利用権限を有する機器を示す管理情報とを記憶するメモリと、前記指紋センサが指紋情報を取得したユーザが前記通信インターフェースにより通信する機器の利用権限を有する前記登録者であるかを認証し、前記認証の結果を前記通信インターフェースにより通信する前記機器へ送信するプロセッサと、を備えるモジュールと、
    　前記指紋センサと前記モジュールとを接続した状態を内蔵した本体と、
    　を備えるＩＣカード。
  7. 　利用制限機器と携帯可能な認証デバイスとを有する認証システムであって、
    　前記利用制限機器は、
    　前記携帯可能な認証デバイスと通信するリーダライタと、
    　前記リーダライタを介して通信する前記携帯可能な認証デバイスにユーザが利用権限を有する人物であるかの認証を要求し、前記携帯可能な認証デバイスによる認証結果に応じて当該利用制限機器の動作を制限するプロセッサと、を備え、
    　前記携帯可能な認証デバイスは、
    　生体情報を取得するセンサと、
    　前記利用制限機器と通信する通信インターフェースと、
    　生体認証に用いる登録者の生体情報の特徴点情報と前記登録者が利用権限を有する機器を示す管理情報とを記憶するメモリと、
    　前記センサが生体情報を取得したユーザが前記通信インターフェースにより通信する前記利用制限機器の利用権限を有する前記登録者であるかを認証し、前記認証の結果を前記通信インターフェースにより通信する前記利用制限機器へ送信するプロセッサと、を備える、
    　認証システム。
PCT/JP2021/001453 2020-01-20 2021-01-18 携帯可能な認証デバイス、ｉｃカードおよび認証システム Ceased WO2021149632A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP21744137.7A EP4095751A4 (en) 2020-01-20 2021-01-18 PORTABLE AUTHENTICATION DEVICE, IC CARD AND AUTHENTICATION SYSTEM
US17/867,936 US20220350873A1 (en) 2020-01-20 2022-07-19 Portable authentication device, ic card and authentication system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2020006637A JP7414545B2 (ja) 2020-01-20 2020-01-20 携帯可能な認証デバイス、ｉｃカードおよび認証システム
JP2020-006637 2020-01-20

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/867,936 Continuation US20220350873A1 (en) 2020-01-20 2022-07-19 Portable authentication device, ic card and authentication system

Publications (1)

Publication Number Publication Date
WO2021149632A1 true WO2021149632A1 (ja) 2021-07-29

Family

ID=76992387

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2021/001453 Ceased WO2021149632A1 (ja) 2020-01-20 2021-01-18 携帯可能な認証デバイス、ｉｃカードおよび認証システム

Country Status (4)

Country Link
US (1) US20220350873A1 (ja)
EP (1) EP4095751A4 (ja)
JP (1) JP7414545B2 (ja)
WO (1) WO2021149632A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7399727B2 (ja) * 2020-01-30 2023-12-18 株式会社東芝 認証デバイスおよび認証システム
US12367269B2 (en) * 2022-09-14 2025-07-22 Capital One Services, Llc Biometric authentication-based token

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11134302A (ja) 1997-10-31 1999-05-21 Mitsubishi Electric Corp 端末のアクセス制御装置および認証カード
JP2010286936A (ja) * 2009-06-10 2010-12-24 Hitachi Ltd 半導体素子および認証装置、認証システム
US20150178489A1 (en) * 2013-12-20 2015-06-25 Orange Method of authentication of at least one user with respect to at least one electronic apparatus, and a device therefor
WO2016035402A1 (ja) * 2014-09-02 2016-03-10 Ｎｅｃソリューションイノベータ株式会社 認証装置、認証システム、認証方法及びプログラム
JP2016115098A (ja) * 2014-12-15 2016-06-23 株式会社ＭｏｒｉＸ 指紋認証付スマートカードとこれを用いた決済方法
JP2018018324A (ja) * 2016-07-28 2018-02-01 株式会社東芝 Ｉｃカードおよび携帯可能電子装置

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4285368B2 (ja) * 2004-08-25 2009-06-24 セイコーエプソン株式会社 Ｉｃカード、認証システムおよび認証方法
WO2008041286A1 (en) * 2006-09-29 2008-04-10 Fujitsu Limited Information processor and information management method
KR20160072682A (ko) * 2014-12-15 2016-06-23 삼성전자주식회사 생체 정보를 이용한 인증 방법 및 이를 위한 전자 장치
WO2017008013A1 (en) * 2015-07-09 2017-01-12 Mastercard International Incorporated Systems and methods for use in authenticating individuals, in connection with providing access to the individuals
JP2018005271A (ja) * 2016-06-27 2018-01-11 株式会社東芝 サーバ、ｉｃカード処理装置、および、ｉｃカード処理システム
JP2018005272A (ja) * 2016-06-27 2018-01-11 株式会社東芝 Ｉｃカード、携帯可能電子装置、及びｉｃカードの制御方法
JP2018045330A (ja) * 2016-09-12 2018-03-22 株式会社東芝 Ｉｃカード及び携帯可能電子装置
JP6946031B2 (ja) * 2017-03-22 2021-10-06 株式会社東芝 Ｉｃカード、およびｉｃカードの制御方法
US20200026829A1 (en) * 2018-07-17 2020-01-23 Sensormatic Electronics, LLC Biometric access control identification card

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11134302A (ja) 1997-10-31 1999-05-21 Mitsubishi Electric Corp 端末のアクセス制御装置および認証カード
JP2010286936A (ja) * 2009-06-10 2010-12-24 Hitachi Ltd 半導体素子および認証装置、認証システム
US20150178489A1 (en) * 2013-12-20 2015-06-25 Orange Method of authentication of at least one user with respect to at least one electronic apparatus, and a device therefor
WO2016035402A1 (ja) * 2014-09-02 2016-03-10 Ｎｅｃソリューションイノベータ株式会社 認証装置、認証システム、認証方法及びプログラム
JP2016115098A (ja) * 2014-12-15 2016-06-23 株式会社ＭｏｒｉＸ 指紋認証付スマートカードとこれを用いた決済方法
JP2018018324A (ja) * 2016-07-28 2018-02-01 株式会社東芝 Ｉｃカードおよび携帯可能電子装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP4095751A4

Also Published As

Publication number Publication date
EP4095751A4 (en) 2024-01-24
JP7414545B2 (ja) 2024-01-16
EP4095751A1 (en) 2022-11-30
US20220350873A1 (en) 2022-11-03
JP2021114145A (ja) 2021-08-05

Similar Documents

Publication Publication Date Title
CN100437635C (zh) 安全的生物身份验证
JP4673065B2 (ja) アイデンティティの秘密保護された生物測定学的検査
US20080296371A1 (en) Method of activating a fingerprint identification process of a smart card according to a given condition and a device thereof
US10528857B2 (en) IC card, portable electronic device, and information processing method
US20190180018A1 (en) Portable electronic device
EP1759337A1 (en) Smart card for passport, electronic passport, and method, system, and apparatus for authenticating person holding smart card or electronic passport
EP3657368B1 (en) Ic card, portable electronic device, ic card processing method and program
US20180189773A1 (en) Multifunction card including biometric data, card payment terminal, and card payment system
CN101268479A (zh) 生物统计激活的射频识别标签
JP2007522580A (ja) 無線データ転送をするためのポータブルデータキャリア、外部装置、システムおよび方法
US20220350873A1 (en) Portable authentication device, ic card and authentication system
US10523669B2 (en) Server, IC card processing apparatus, and IC card processing system
US20240214207A1 (en) Information management system, authentication device, and personal information server
JP4089294B2 (ja) 個人認証システム及び個人認証用端末装置
US20230214474A1 (en) Portable electronic device and ic card
JP2022143852A (ja) リモート発行システムおよびデータ生成サーバ
JP2023044913A (ja) 携帯可能電子装置、ｉｃカードおよびデータ開示設定用のプログラム
JP2006163492A (ja) 決済システム
JP2006268570A (ja) セキュリティカード及びセキュリティカードシステム
US20240048554A1 (en) Remote issuance system and data generation server
JP2004110365A (ja) Ｉｃカード及びｉｃカード更新方法
WO2026053591A1 (ja) セキュリティシステムおよびセキュリティデバイスの使用方法
JP2022000729A (ja) Ｉｃカード及び携帯可能電子装置
JP4516038B2 (ja) 情報処理装置及び無線入力装置の認証方法
JP2022145432A (ja) リモート発行システムおよびデータ生成サーバ

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21744137

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2021744137

Country of ref document: EP

Effective date: 20220822

WWW Wipo information: withdrawn in national office

Ref document number: 2021744137

Country of ref document: EP

WWG Wipo information: grant in national office

Ref document number: 11202251337W

Country of ref document: SG

WWP Wipo information: published in national office

Ref document number: 11202251337W

Country of ref document: SG