[go: up one dir, main page]

WO2018003689A1 - Ｉｃカード、携帯可能電子装置、及びｉｃカードの制御方法 - Google Patents

Ｉｃカード、携帯可能電子装置、及びｉｃカードの制御方法 Download PDF

Info

Publication number
WO2018003689A1
WO2018003689A1 PCT/JP2017/023185 JP2017023185W WO2018003689A1 WO 2018003689 A1 WO2018003689 A1 WO 2018003689A1 JP 2017023185 W JP2017023185 W JP 2017023185W WO 2018003689 A1 WO2018003689 A1 WO 2018003689A1
Authority
WO
WIPO (PCT)
Prior art keywords
similarity
card
information
biological information
cpu
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2017/023185
Other languages
English (en)
French (fr)
Inventor
栗山　量一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Infrastructure Systems and Solutions Corp filed Critical Toshiba Corp
Priority to CN201780032358.4A priority Critical patent/CN109196515A/zh
Priority to EP17820046.5A priority patent/EP3477587A4/en
Priority to KR1020187036712A priority patent/KR20190009782A/ko
Publication of WO2018003689A1 publication Critical patent/WO2018003689A1/ja
Priority to US16/177,868 priority patent/US20190073465A1/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G06K19/07309—Means for preventing undesired reading or writing from or onto record carriers
    • G06K19/07345—Means for preventing undesired reading or writing from or onto record carriers by activating or deactivating at least a part of the circuit on the record carrier, e.g. ON/OFF switches
    • G06K19/07354—Means for preventing undesired reading or writing from or onto record carriers by activating or deactivating at least a part of the circuit on the record carrier, e.g. ON/OFF switches by biometrically sensitive means, e.g. fingerprint sensitive
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/76—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in application-specific integrated circuits [ASIC] or field-programmable devices, e.g. field-programmable gate arrays [FPGA] or programmable logic devices [PLD]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/077—Constructional details, e.g. mounting of circuits in the carrier

Definitions

  • Embodiments described herein relate generally to an IC card, a portable electronic device, and an IC card control method.
  • an IC card portable electronic device
  • IC card processing device IC card processing device
  • the IC card executes processing according to the received command.
  • a biometric authentication system that authenticates (verifies) the owner (user) of an IC card using such an IC card and an IC card processing device has been put into practical use.
  • An IC card used in a biometric authentication system stores in advance biometric information (registered biometric information) acquired from a living body such as a fingerprint, a face, a vein, and an iris.
  • the IC card processing device or the IC card reads biological information (read biological information) from the living body.
  • the IC card calculates the similarity between the read biometric information and the registered biometric information.
  • the IC card determines that collation is successful when the calculated similarity is greater than or equal to a preset threshold, and determines that collation fails when the calculated similarity is less than a preset threshold.
  • the read biometric information varies depending on conditions (reading conditions) such as performance, humidity, and temperature of the apparatus that performs the reading.
  • conditions such as performance, humidity, and temperature of the apparatus that performs the reading.
  • the threshold value used for comparison with the calculated similarity is determined by the specification of the biometric authentication system and is fixed. For this reason, there exists a subject that a collation result may vary with reading conditions.
  • An object of the present invention is to provide an IC card, a portable electronic device, and an IC card control method capable of realizing stable authentication.
  • the IC card includes a communication unit, a storage unit, a biological information acquisition unit, a similarity calculation unit, and a response control unit.
  • the communication unit communicates with an external device.
  • the storage unit stores the first biological information in advance.
  • the biological information acquisition unit acquires the second biological information read from the living body.
  • the similarity calculation unit calculates a similarity between the first biological information and the second biological information.
  • the response control unit transmits information indicating the degree of similarity to the external device by the communication unit.
  • FIG. 1 is an explanatory diagram for explaining an example of a biometric authentication system according to an embodiment.
  • FIG. 2 is an explanatory diagram for explaining an example of a collation command according to an embodiment.
  • FIG. 3 is an explanatory diagram for describing an example of an IC card according to an embodiment.
  • FIG. 4 is an explanatory diagram for explaining a correspondence relationship between a biological type, biological information, and a matching algorithm according to an embodiment.
  • FIG. 5 is an explanatory diagram for explaining a correspondence relationship between the threshold range and information indicating the degree of similarity according to an embodiment.
  • FIG. 6 is an explanatory diagram for explaining an example of the operation of the IC card according to the embodiment.
  • FIG. 7 is an explanatory diagram for explaining functional units executed by the CPU of the IC card according to the embodiment.
  • FIG. 1 is an explanatory diagram for explaining an example of the biometric authentication system 1.
  • the biometric authentication system 1 includes an IC card processing device 2 and an IC card 3.
  • the biometric authentication system 1 is a system that authenticates the user of the IC card 3 using biometric information read from a biometric.
  • the IC card processing device 2 communicates with the IC card 3 possessed by the user, and causes the IC card 3 to execute a verification process.
  • the IC card processing device 2 includes a CPU 11, a ROM 12, a RAM 13, a nonvolatile memory 14, a card reader / writer 15, a biosensor 16, a display 17, an operation unit 18, and a communication unit 19.
  • CPU 11 is an arithmetic element (for example, a processor) that executes arithmetic processing.
  • the CPU 11 performs various processes based on data such as a program stored in the ROM 12 or the nonvolatile memory 14.
  • the CPU 11 functions as a control unit that can execute various operations by executing a program stored in the ROM 12 or the nonvolatile memory 14.
  • the nonvolatile memory 14 is a storage medium capable of storing various information.
  • the nonvolatile memory 14 stores a program and data used in the program.
  • the nonvolatile memory 14 is, for example, a solid state drive (SSD), a hard disk drive (HDD), or another storage device.
  • a memory I / F such as a card slot into which a storage medium such as a memory card can be inserted may be provided.
  • the card reader / writer 15 is an interface device for communicating with the IC card 3.
  • the card reader / writer 15 transmits / receives data to / from the IC card 3 by contact communication or non-contact communication.
  • the biosensor 16 reads biometric information from the user of the IC card 3.
  • the biometric sensor 16 acquires biometric information regarding the fingerprint of the user of the IC card 3.
  • the biometric sensor 16 acquires a fingerprint image of the user of the IC card 3 and acquires fingerprint data as biometric information from the acquired fingerprint image.
  • the biometric sensor 16 may be configured to read biometric information related to the user's face, veins, iris, and the like of the IC card 3.
  • the biometric information read by the biometric sensor 16 from the user of the IC card 3 is referred to as read biometric information.
  • the display 17 displays an image according to a video signal input from the CPU 11 or a display control unit (not shown) such as a graphic controller.
  • the communication unit 19 is a circuit for communicating with other electronic devices.
  • the communication unit 19 is configured to be connectable to a network, for example.
  • the communication unit 19 communicates with other electronic devices via a network.
  • the CPU 11 acquires biometric information read from the user of the IC card 3 by the biometric sensor 16.
  • CPU11 produces
  • the CPU 11 transmits a verification command to the IC card 3 via the card reader / writer 15 to cause the IC card 3 to execute verification processing.
  • the CPU 11 receives the result of the collation process (collation process result) from the IC card 3.
  • FIG. 2 is an explanatory diagram for explaining an example of a collation command generated by the CPU 11 of the IC card processing device 2.
  • the collation command has fields such as “CLA”, “INS”, “P1”, “P2”, “Lc”, and “Data”.
  • CLA” and “INS” are information indicating the types of commands.
  • P1” and “P2” are parameters used in command processing according to the command.
  • Lc is information indicating the length of “Data”.
  • Data is the data body of the command.
  • CPU11 sets the value according to the collation command to “CLA”, “INS”, and “Lc”. Further, the CPU 11 stores the read biometric information in “Data”. Further, the CPU 11 sets the values of “P1” and “P2” according to the processing content of the collation processing to be executed by the IC card 3.
  • P2 is used to designate the type of biometric information (biological type) used in the matching process and the matching algorithm used in the matching process.
  • the biometric type is information indicating any one of a plurality of pieces of biometric information such as a fingerprint, a face, a vein, and an iris.
  • the collation algorithm is information indicating one of a plurality of methods that can be executed for each biological type.
  • P2 may further include information for designating one of the plurality of pieces of biological information. For example, fingerprint data and the like are different for each finger. In such a case, “P2” may further include information indicating which finger the fingerprint is.
  • FIG. 3 is an explanatory diagram for explaining an example of the configuration of the IC card 3.
  • the IC card 3 includes, for example, a card-shaped main body 21 and an IC module 22 built in the main body 21.
  • the IC module 22 includes an IC chip 23 and a communication circuit (not shown) connected to the IC chip 23.
  • the communication circuit is configured as an antenna or a contact terminal (contact pattern), for example.
  • the communication circuit is electrically or magnetically connected to the card reader / writer 15 of the IC card processing device 2.
  • the IC chip 23 includes a communication unit 24, a CPU 25, a ROM 26, a RAM 27, a nonvolatile memory 28, a power supply unit 31, and the like.
  • the communication unit 24, the CPU 25, the ROM 26, the RAM 27, the nonvolatile memory 28, and the power supply unit 31 are connected to each other via a bus.
  • the communication unit 24 is a circuit for communicating with the IC card processing device 2.
  • the communication unit 24 transmits / receives data to / from the IC card processing device 2 through contact communication or non-contact communication via the communication circuit.
  • the communication unit 24 obtains data such as a command transmitted by the IC card processing device 2 by performing signal processing on the signal transmitted from the IC card processing device 2.
  • the communication unit 24 supplies the acquired data to the CPU 25.
  • the communication unit 24 generates a signal based on data such as a response supplied from the CPU 25, and transmits the generated signal to the IC card processing device 2.
  • CPU 25 is an arithmetic element (for example, a processor) that executes arithmetic processing.
  • the CPU 25 performs various processes based on data such as a program stored in the ROM 26 or the nonvolatile memory 28.
  • the CPU 25 functions as a control unit that can execute various operations by executing a program stored in the ROM 26 or the nonvolatile memory 28.
  • ROM 26 is a read-only nonvolatile memory.
  • the ROM 26 stores a program and data used in the program.
  • the ROM 26 is incorporated in the IC card 3 in a state where programs and data are stored at the manufacturing stage. Programs and data stored in the ROM 26 are determined by the specifications of the IC card 3.
  • the RAM 27 is a volatile memory that functions as a working memory.
  • the RAM 27 temporarily stores data being processed by the CPU 25.
  • the RAM 27 temporarily stores data received via the communication unit 24.
  • the RAM 27 temporarily stores data to be transmitted via the communication unit 24.
  • the RAM 27 temporarily stores a program executed by the CPU 25.
  • the nonvolatile memory 28 is a storage medium capable of storing various information.
  • the nonvolatile memory 28 stores programs and data used in the programs.
  • the nonvolatile memory 28 is configured by, for example, a semiconductor memory.
  • the nonvolatile memory 28 stores, for example, a plurality of biometric information and a plurality of collation programs corresponding to a plurality of collation algorithms.
  • the power supply unit 31 supplies power to each unit of the IC card 3.
  • the power supply unit 31 converts the power supplied from the IC card processing device 2 through the communication circuit described above into the rated voltage of each unit and supplies it to each unit.
  • the power supply unit 31 may include a battery and supply the power of the battery to each unit.
  • the IC card 3 is issued by primary issue and secondary issue.
  • the issuing device that issues the IC card 3 defines an area for storing data in the nonvolatile memory 28 of the IC card 3 in the primary issue.
  • the issuing device creates a file structure defined in ISO / IEC7816 in the nonvolatile memory 28.
  • the issuing device issues the IC card 3 by writing data in the area defined by the primary issue in the secondary issue.
  • the data written in the secondary issue includes information about the user of the IC card 3, for example.
  • the issuing device writes the biometric information acquired in advance from the living body of the user of the IC card 3 into the nonvolatile memory 28 of the IC card 3 as registered biometric information.
  • the CPU 25 executes a program stored in the ROM 26 or the non-volatile memory 28 to thereby obtain a biological information acquisition unit 32, a similarity calculation unit 34, as shown in FIG. And it functions as the response control unit 36.
  • the CPU25 analyzes the collation command transmitted from IC card processing apparatus 2, for example, and acquires the biometric information (read biometric information) contained in the collation command.
  • the CPU 25 functions as the biological information acquisition unit 32.
  • the IC card 3 may include a biological sensor that acquires biological information from a living body.
  • the biological sensor and the CPU 25 that controls the biological sensor function as the biological information acquisition unit 32.
  • the biometric sensor includes, for example, a camera that captures a user's fingerprint, face, iris, and the like.
  • the CPU 25 compares the read biometric information with the registered biometric information stored in the nonvolatile memory 28 and calculates the similarity.
  • the CPU 25 functions as the similarity calculation unit 34.
  • the CPU 25 calculates the matching rate between the read biometric information acquired from the verification command and the registered biometric information stored in the nonvolatile memory 28 as the similarity.
  • the matching algorithm for calculating the coincidence rate may be, for example, a feature point method, a relation method, or another known matching algorithm.
  • the CPU 25 when the CPU 25 receives a command from the IC card processing device 2, the CPU 25 recognizes the process according to the command and executes the recognized process (command process). The CPU 25 transmits a response including the result of command processing (command processing result) to the IC card processing device 2 through the communication unit 24. In this case, the CPU 25 functions as a response control unit 36 that responds according to the command.
  • the collation process is a process of calculating the similarity between the read biometric information acquired from the collation command and the registered biometric information and transmitting a response corresponding to the calculated similarity to the IC card processing apparatus 2 as a collation process result. That is, when the CPU 25 receives a verification command from the IC card processing device 2, the CPU 25 calculates the similarity between the read biometric information and the registered biometric information, and displays the verification processing result according to the calculated similarity. Send to.
  • the CPU 25 When executing the matching process, the CPU 25 first calculates the similarity. When calculating the similarity, the CPU 25 recognizes the biometric type and the matching algorithm used for calculating the similarity based on the received matching command. In addition, the CPU 25 acquires registered biometric information corresponding to the recognized biometric type. In addition, when several biometric information (registered biometric information) is matched for every biometric type, CPU25 recognizes and reads one of several biometric information based on the received collation command.
  • FIG. 4 is an explanatory diagram for explaining the correspondence between the biological type, the biological information, and the matching algorithm.
  • the CPU 25 recognizes the biometric type according to the value of the collation command. Specifically, the CPU 25 recognizes the biometric type of the biometric information used for the collation process based on the values of the first bit b1 to the third bit b3 as shown in FIG.
  • the CPU 25 recognizes the collation algorithm according to the value of the collation command. Specifically, the CPU 25 recognizes the collation algorithm used for the collation processing based on the values of the sixth bit b6 to the eighth bit b8 as shown in FIG.
  • the CPU 25 calculates the similarity between the acquired read biometric information and the registered biometric information using the recognized collation algorithm. That is, the CPU 25 calculates the matching rate between the acquired read biometric information and the registered biometric information based on the collation algorithm specified by the collation command.
  • the CPU 25 generates a response according to the similarity calculated by the similarity calculation unit 34. For example, the CPU 25 adds information indicating the degree of similarity to the response according to the calculated degree of similarity.
  • the CPU 25 compares at least three threshold ranges with the calculated similarity and recognizes which threshold range the calculated similarity is included in.
  • the CPU 25 adds information indicating the degree of similarity to the response according to which threshold range the calculated similarity is included. That is, the information indicating the degree of similarity indicates a comparison result between at least three threshold ranges and the similarity, and there are at least three types of information indicating the degree of similarity. Note that the information indicating the degree of similarity may be a calculated similarity value.
  • FIG. 5 is an explanatory diagram for explaining the correspondence between the threshold range and information indicating the degree of similarity.
  • the nonvolatile memory 28 of the IC card 3 stores in advance a table as shown in FIG. 5 in which a plurality of threshold ranges are associated with status words.
  • the status word is information indicating the degree of similarity.
  • the CPU 25 recognizes in which threshold range of the plurality of threshold ranges in this table the calculated similarity is included.
  • the CPU 25 selects a status word associated with the recognized threshold range as a status word to be added to the response.
  • the status word is one of “normal (value: 9000)”, “warning (value: 6280)”, “warning (value: 6270)”, and “abnormal (value 6300)”. .
  • the status word “normal (value: 9000)” is associated with the threshold range “90% or more”. That is, the status word “normal (value: 9000)” indicates that the similarity is 90% or more.
  • the status word “warning (value: 6280)” is associated with the threshold range “80% or more and less than 90%”. That is, the status word “warning (value: 6280)” indicates that the similarity is 80% or more and less than 90%.
  • the status word “warning (value: 6270)” is associated with the threshold range “70% or more and less than 80%”. That is, the status word “warning (value: 6270)” indicates that the similarity is 70% or more and less than 80%.
  • FIG. 6 is a flowchart for explaining the operation of the IC card 3.
  • CPU25 analyzes the received collation command (step S12).
  • the CPU 25 acquires the read biometric information stored in the verification command by analyzing the verification command (step S13).
  • the CPU 25 obtains the read biometric information stored in the collation command by analyzing the collation command.
  • the CPU 25 recognizes the biometric type designated by the collation command by analyzing the collation command (step S14). ).
  • the CPU 25 acquires the biometric information (registered biometric information) designated by the collation command by analyzing the collation command (step S15). That is, the CPU 25 acquires registered biometric information corresponding to the biometric type from the nonvolatile memory 28.
  • the CPU 25 retrieves the registered biometric information specified by the verification command among the plurality of registered biometric information from the non-volatile memory 28. get.
  • the CPU 25 calculates the similarity between the read biometric information and the registered biometric information by using the matching algorithm recognized in step S16 (step S17).
  • the CPU25 selects the status word added to a response according to the calculated similarity (step S18).
  • the CPU 25 recognizes which threshold range of the plurality of threshold ranges is included in the table in which the calculated similarity is associated with the plurality of threshold ranges.
  • the CPU 25 selects a status word associated with the recognized threshold range as a status word to be added to the response.
  • the CPU 25 selects the status word “warning (value: 6280)” as information indicating the similarity.
  • the IC card 3 configured as described above includes a communication unit 24 that communicates with the IC card processing device 2 as an external device, and a non-volatile memory 28 that stores in advance registered biometric information as first biometric information. .
  • the CPU 25 of the IC card 3 acquires the read biometric information as the second biometric information read from the biometric from the collation command transmitted from the IC card processing device 2, and determines the similarity between the registered biometric information and the read biometric information. Information indicating the degree of similarity is calculated and transmitted to the IC card processing device 2 by the communication unit 24.
  • the IC card 3 uses the information indicating the degree of similarity as a result of the collation process instead of whether the degree of similarity between the registered biometric information and the read biometric information is equal to or higher than a preset threshold. It can be transmitted to the processing device 2.
  • the CPU 25 of the IC card 3 has been described as the configuration in which the status word associated with the threshold range including the calculated similarity is added to the response.
  • the configuration is not limited to this configuration.
  • the CPU 25 may be configured to select a status word to be added to the response based on the threshold value specified by the collation command. That is, the information indicating the degree of similarity indicates a comparison result between the threshold specified by the external device and the similarity. For example, when the threshold value is specified by the collation command “P1”, the CPU 25 responds with the status word “normal (value: 9000)” when the calculated similarity is equal to or greater than the threshold value specified by “P1”.
  • the status word “abnormal (value 6300)” may be added to the response when the calculated similarity is less than the threshold specified by “P1”.
  • the IC card processing device 2 can cause the IC card 3 to perform a collation process that considers the reading conditions by changing the threshold value set to “P1” according to the installation location. Also by using the IC card 3 and the IC card processing device 2 having such a configuration, a flexible system can be constructed.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Mathematical Physics (AREA)
  • Collating Specific Patterns (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

ＩＣカードは、通信部と、記憶部と、生体情報取得部と、類似度算出部と、応答制御部とを具備する。通信部は、外部機器と通信する。記憶部は、第１の生体情報を予め記憶する。生体情報取得部は、生体から読み取られた第２の生体情報を取得する。類似度算出部は、前記第１の生体情報と前記第２の生体情報との類似度を算出する。応答制御部は、前記類似度の度合を示す情報を前記通信部により前記外部機器に送信する。

Description

ＩＣカード、携帯可能電子装置、及びＩＣカードの制御方法
　本発明の実施形態は、ＩＣカード、携帯可能電子装置、及びＩＣカードの制御方法に関する。
　ＩＣカード（携帯可能電子装置）は、ＩＣカードを処理する処理装置（ＩＣカード処理装置）からコマンドを受信した場合、受信したコマンドに応じた処理を実行する。また、このようなＩＣカード及びＩＣカード処理装置を用いてＩＣカードの所有者（ユーザ）の認証（照合）を行う生体認証システムが実用化されている。
　生体認証システムに用いられるＩＣカードは、指紋、顔、静脈、及び虹彩などの生体から取得された生体情報（登録生体情報）を予め記憶する。ＩＣカード処理装置またはＩＣカードは、生体から生体情報（読取生体情報）を読み取る。ＩＣカードは、読取生体情報と登録生体情報との類似度を算出する。ＩＣカードは、算出した類似度が予め設定された閾値以上である場合に照合成功と判定し、算出した類似度が予め設定された閾値未満である場合に照合失敗と判定する。
日本国特開２０１３－１２０５４０号公報
　読取生体情報は、読取を実行する装置の性能、湿度、及び気温などの条件（読取条件）によって変動することが想定される。しかし、算出された類似度との比較に用いられる閾値は、生体認証システムの仕様によって定まるものであり、固定である。この為、読取条件によって、照合結果がばらつく可能性があるという課題がある。
　本発明は、安定した認証を実現可能なＩＣカード、携帯可能電子装置、及びＩＣカードの制御方法を提供することを目的とする。
　一実施形態によると、ＩＣカードは、通信部と、記憶部と、生体情報取得部と、類似度算出部と、応答制御部とを具備する。通信部は、外部機器と通信する。記憶部は、第１の生体情報を予め記憶する。生体情報取得部は、生体から読み取られた第２の生体情報を取得する。類似度算出部は、前記第１の生体情報と前記第２の生体情報との類似度を算出する。応答制御部は、前記類似度の度合を示す情報を前記通信部により前記外部機器に送信する。
図１は、一実施形態に係る生体認証システムの例について説明する為の説明図である。 図２は、一実施形態に係る照合コマンドの例について説明する為の説明図である。 図３は、一実施形態に係るＩＣカードの例について説明するための説明図である。 図４は、一実施形態に係る生体種別、生体情報、及び照合アルゴリズムの対応関係について説明する為の説明図である。 図５は、一実施形態に係る閾値範囲と類似度の度合を示す情報との対応関係について説明する為の説明図である。 図６は、一実施形態に係るＩＣカードの動作の例について説明するための説明図である。 図７は、一実施形態に係るＩＣカードのＣＰＵより実行される機能部を説明するための説明図である。
　以下、本発明に係る実施形態について図面を参照して説明する。
　（生体認証システム１について）　
　図１は、生体認証システム１の例について説明する為の説明図である。生体認証システム１は、ＩＣカード処理装置２及びＩＣカード３を備える。生体認証システム１は、生体から読み取った生体情報を用いて、ＩＣカード３のユーザを認証するシステムである。
　（ＩＣカード処理装置２について）　
　ＩＣカード処理装置２は、ユーザが所持するＩＣカード３と通信を行い、ＩＣカード３に照合処理を実行させる。
　ＩＣカード処理装置２は、ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、カードリーダライタ１５、生体センサ１６、ディスプレイ１７、操作部１８、及び通信部１９を備える。
　ＣＰＵ１１は、演算処理を実行する演算素子（たとえば、プロセッサ）である。ＣＰＵ１１は、ＲＯＭ１２または不揮発性メモリ１４に記憶されているプログラムなどのデータに基づいて種々の処理を行う。ＣＰＵ１１は、ＲＯＭ１２または不揮発性メモリ１４に格納されているプログラムを実行することにより、種々の動作を実行可能な制御部として機能する。
　ＲＯＭ１２は、読み出し専用の不揮発性メモリである。ＲＯＭ１２は、プログラム及びプログラムで用いられるデータなどを記憶する。
　ＲＡＭ１３は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ１３は、ＣＰＵ１１の処理中のデータなどを一時的に格納する。また、ＲＡＭ１３は、ＣＰＵ１１が実行するプログラムを一時的に格納する。
　不揮発性メモリ１４は、種々の情報を記憶可能な記憶媒体である。不揮発性メモリ１４は、プログラム及びプログラムで用いられるデータなどを記憶する。不揮発性メモリ１４は、例えば、ソリッドステイトドライブ（ＳＳＤ）、ハードディスクドライブ（ＨＤＤ）、または他の記憶装置である。なお、不揮発性メモリ１４の代わりに、メモリカードなどの記憶媒体を挿入可能なカードスロットなどのメモリＩ／Ｆが設けられていてもよい。
　カードリーダライタ１５は、ＩＣカード３と通信を行うためのインターフェース装置である。カードリーダライタ１５は、接触通信または非接触通信によりＩＣカード３とデータの送受信を行う。
　生体センサ１６は、ＩＣカード３のユーザから生体情報を読み取る。例えば、生体センサ１６は、ＩＣカード３のユーザの指紋に関する生体情報を取得する。具体的には、生体センサ１６は、ＩＣカード３のユーザの指紋の画像を取得し、取得した指紋の画像から指紋データを生体情報として取得する。なお、生体センサ１６は、ＩＣカード３のユーザの顔、静脈、及び虹彩などに関する生体情報を読み取る構成であってもよい。なお、生体センサ１６がＩＣカード３のユーザから読み取った生体情報を読取生体情報と称する。
　ディスプレイ１７は、ＣＰＵ１１、またはグラフィックコントローラなどの表示制御部（図示されない）から入力される映像信号に応じて画像を表示する。
　操作部１８は、操作部材の操作に基づいて、操作信号を生成する。操作部材は、例えば、タッチセンサ、テンキー、またはキーボードなどである。タッチセンサは、例えば、抵抗膜式タッチセンサ、静電容量式タッチセンサなどである。即ち、タッチセンサは、ある領域内において指定された位置を示す情報を取得する。タッチセンサは、上記のディスプレイ１７と一体にされてタッチスクリーンを構成し、タッチセンサはディスプレイ１７上のタッチされた位置を示す信号をＣＰＵ１１に入力する。
　通信部１９は、他の電子機器と通信を行う為の回路である。通信部１９は、例えば、ネットワークに接続可能に構成される。通信部１９は、ネットワークを介して他の電子機器と通信を行う。
　上記の構成を備えるＩＣカード処理装置２のＣＰＵ１１は、カードリーダライタ１５を介してＩＣカード３に電力を供給することによって、ＩＣカード３を活性化する活性化処理を行う。これにより、ＩＣカード３がコマンド処理を実行可能な状態になる。
　また、ＣＰＵ１１は、カードリーダライタ１５を介してＩＣカード３にアプリケーションを選択する為のセレクトコマンドを送信することにより、ＩＣカード３にアプリケーションを実行させる。これにより、ＩＣカード３が照合処理を実行可能な状態になる。
　さらに、ＣＰＵ１１は、生体センサ１６によりＩＣカード３のユーザから読取生体情報を取得する。ＣＰＵ１１は、読取生体情報を含む照合コマンドを生成する。ＣＰＵ１１は、カードリーダライタ１５を介して照合コマンドをＩＣカード３に送信することにより、ＩＣカード３に照合処理を実行させる。ＣＰＵ１１は、ＩＣカード３から照合処理の結果（照合処理結果）を受信する。
　また、ＣＰＵ１１は、照合処理結果を種々の処理に用いることができる。例えば、ＣＰＵ１１は、照合処理結果に基づいて、ユーザの特定の領域への通行の可否を判定する構成であってもよい。さらに、ＣＰＵ１１は、通行の可否の判定結果に基づいて、ユーザが特定の領域に侵入することを防ぐ為のドアを開閉する構成であってもよい。即ち、ＩＣカード処理装置２は、入退場管理装置として構成されていてもよい。
　図２は、ＩＣカード処理装置２のＣＰＵ１１により生成された照合コマンドの例について説明する為の説明図である。照合コマンドは、「ＣＬＡ」、「ＩＮＳ」、「Ｐ１」、「Ｐ２」、「Ｌｃ」、及び「Ｄａｔａ」などのフィールドを有する。「ＣＬＡ」及び「ＩＮＳ」は、コマンドの種類を示す情報である。「Ｐ１」及び「Ｐ２」は、コマンドに応じたコマンド処理において用いられるパラメータである。「Ｌｃ」は、「Ｄａｔａ」の長さを示す情報である。「Ｄａｔａ」は、コマンドのデータ本体である。
　ＣＰＵ１１は、照合コマンドに応じた値を「ＣＬＡ」、「ＩＮＳ」、及び「Ｌｃ」に設定する。また、ＣＰＵ１１は、「Ｄａｔａ」に読取生体情報を格納する。また、ＣＰＵ１１は、ＩＣカード３に実行させる照合処理の処理内容に応じて「Ｐ１」及び「Ｐ２」の値を設定する。
　「Ｐ１」は、ＩＣカード３において実行される照合処理における閾値を指定する為に用いられる。なお、ＣＰＵ１１は、照合処理における閾値を指定しなくてもよい。例えば、ＣＰＵ１１は、照合処理における閾値を指定しない場合、「Ｐ１」に「００」を設定する。
　「Ｐ２」は、照合処理で用いられる生体情報の種類（生体種別）と、照合処理で用いられる照合アルゴリズムとを指定する為に用いられる。生体種別は、指紋、顔、静脈、虹彩などの複数の生体情報のうちのいずれかを示す情報である。照合アルゴリズムは、生体種別ごとに実行可能な複数の手法のうちのいずれかを示す情報である。
　また、１つの生体種別の中に複数の生体情報が存在する場合、「Ｐ２」は、複数の生体情報のうちの１つを指定する為の情報をさらに含んでいてもよい。例えば、指紋データなどは、指毎に異なる。このような場合に、「Ｐ２」は、どの指の指紋なのかを示す情報をさらに含んでいてもよい。
　具体的には、「Ｐ２」の第１ビットｂ１乃至第３ビットｂ３が生体種別の指定に用いられ、第４ビットｂ４乃至第５ビットｂ５が生体情報の指定に用いられ、第６ビットｂ６乃至第８ビットｂ８が照合アルゴリズムの指定に用いられる。なお、照合処理に用いられる生体種別及び照合アルゴリズムが予め定まっている場合、ＣＰＵ１１は、照合処理における生体種別及び照合アルゴリズムを「Ｐ２」で指定しなくてもよい。
　（ＩＣカード３について）　
　ＩＣカード３は、ＩＣカード処理装置２からの照合コマンドに応じて照合処理を実行する。図３は、ＩＣカード３の構成の例について説明する為の説明図である。
　ＩＣカード３は、例えば、カード状の本体２１と、本体２１に内蔵されたＩＣモジュール２２とを備える。ＩＣモジュール２２は、ＩＣチップ２３と、ＩＣチップ２３に接続された図示されない通信用の回路とを備える。通信用の回路は、例えばアンテナ、または接触端子（コンタクトパターン）として構成される。通信用の回路は、ＩＣカード処理装置２のカードリーダライタ１５と電気的、または磁気的に接続される。
　ＩＣチップ２３は、通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、及び電源部３１などを備える。通信部２４、ＣＰＵ２５、ＲＯＭ２６、ＲＡＭ２７、不揮発性メモリ２８、及び電源部３１は、バスを介して互いに接続されている。
　通信部２４は、ＩＣカード処理装置２と通信を行うための回路である。通信部２４は、上記の通信用の回路を介して接触通信または非接触通信によりＩＣカード処理装置２とデータの送受信を行う。例えば、通信部２４は、ＩＣカード処理装置２から送信された信号に対して信号処理を施すことにより、ＩＣカード処理装置２が送信したコマンドなどのデータを取得する。通信部２４は、取得したデータをＣＰＵ２５に供給する。また、通信部２４は、ＣＰＵ２５から供給されるレスポンスなどのデータに基づいて信号を生成し、生成した信号をＩＣカード処理装置２に送信する。
　ＣＰＵ２５は、演算処理を実行する演算素子（たとえば、プロセッサ）である。ＣＰＵ２５は、ＲＯＭ２６または不揮発性メモリ２８に記憶されているプログラムなどのデータに基づいて種々の処理を行う。ＣＰＵ２５は、ＲＯＭ２６または不揮発性メモリ２８に格納されているプログラムを実行することにより、種々の動作を実行可能な制御部として機能する。
　ＲＯＭ２６は、読み出し専用の不揮発性メモリである。ＲＯＭ２６は、プログラム及びプログラムで用いられるデータなどを記憶する。ＲＯＭ２６は、製造段階でプログラム及びデータなどを記憶した状態でＩＣカード３に組み込まれる。ＲＯＭ２６に記憶されるプログラム及びデータは、ＩＣカード３の仕様によって決定される。
　ＲＡＭ２７は、ワーキングメモリとして機能する揮発性のメモリである。ＲＡＭ２７は、ＣＰＵ２５の処理中のデータなどを一時的に格納する。また、ＲＡＭ２７は、通信部２４を介して受信したデータを一時的に格納する。また、ＲＡＭ２７は、通信部２４を介して送信するデータを一時的に格納する。またさらに、ＲＡＭ２７は、ＣＰＵ２５が実行するプログラムを一時的に格納する。
　不揮発性メモリ２８は、種々の情報を記憶可能な記憶媒体である。不揮発性メモリ２８は、プログラム及びプログラムで用いられるデータなどを記憶する。不揮発性メモリ２８は、例えば、半導体メモリなどにより構成される。不揮発性メモリ２８は、例えば、複数の生体情報、および複数の照合アルゴリズムに対応した複数の照合プログラムを記憶する。
　電源部３１は、ＩＣカード３の各部に電力を供給する。電源部３１は、上記の通信用の回路を介してＩＣカード処理装置２から供給される電力を各部の定格電圧に変換して各部に供給する。なお、電源部３１は、バッテリを備え、バッテリの電力を各部に供給する構成であってもよい。
　（ＩＣカード３の発行について）　
　ＩＣカード３は、一次発行と二次発行とにより発行される。ＩＣカード３を発行する発行装置は、一次発行において、ＩＣカード３の不揮発性メモリ２８にデータを格納する為の領域を定義する。発行装置は、例えば、ＩＳＯ／ＩＥＣ７８１６により規定されているファイル構造を不揮発性メモリ２８内に創成する。
　発行装置は、二次発行において、一次発行で定義された領域にデータを書き込むことにより、ＩＣカード３を発行する。二次発行で書き込まれるデータは、例えばＩＣカード３のユーザに関する情報を含む。具体的には、発行装置は、ＩＣカード３のユーザの生体から予め取得された生体情報を登録生体情報としてＩＣカード３の不揮発性メモリ２８に書き込む。
　登録生体情報は、例えば、ＩＣカード３のユーザの指紋に関する情報である。具体的には、登録生体情報は、ＩＣカード３のユーザの指紋の画像から生成された指紋データである。なお、登録生体情報は、指紋に関する情報に限られない。登録生体情報は、指紋、顔、静脈、及び虹彩などの生体から取得された生体情報であれば如何なるものであってもよい。さらに、登録生体情報は、複数であってもよい。即ち、登録生体情報は、指紋、顔、静脈、及び虹彩などに関する生体情報のうちの複数を含むものであってもよい。
　（ＣＰＵ２５について）
　上記の構成を備えるＩＣカード３において、ＣＰＵ２５は、ＲＯＭ２６または不揮発性メモリ２８に格納されているプログラムを実行することにより、図７に示すように、生体情報取得部３２、類似度算出部３４、及び応答制御部３６として機能する。
　ＣＰＵ２５は、例えば、ＩＣカード処理装置２から送信された照合コマンドを解析し、照合コマンドに含まれている生体情報（読取生体情報）を取得する。この場合、ＣＰＵ２５は、生体情報取得部３２として機能する。なお、ＩＣカード３は、生体から生体情報を取得する生体センサを備えていてもよい。この場合、生体センサと、この生体センサを制御するＣＰＵ２５とが生体情報取得部３２として機能する。生体センサは、例えばユーザの指紋、顔、虹彩などを撮影するカメラを含む。
　また、ＣＰＵ２５は、例えば、読取生体情報と、不揮発性メモリ２８に記憶されている登録生体情報とを比較し、類似度を算出する。この場合、ＣＰＵ２５は、類似度算出部３４として機能する。例えば、ＣＰＵ２５は、照合コマンドから取得した読取生体情報と、不揮発性メモリ２８に記憶されている登録生体情報との間における一致率を類似度として算出する。一致率を算出する為の照合アルゴリズムは、例えば特徴点方式、リレーション方式、または他の既知の照合アルゴリズムであればよい。
　また、例えば、ＣＰＵ２５は、ＩＣカード処理装置２からコマンドを受信した場合、コマンドに応じた処理を認識し、認識した処理（コマンド処理）を実行する。ＣＰＵ２５は、コマンド処理の結果（コマンド処理結果）を含むレスポンスをＩＣカード処理装置２に対して通信部２４により送信する。この場合、ＣＰＵ２５は、コマンドに応じて応答する応答制御部３６として機能する。
　上記の構成により、ＣＰＵ２５は、ＩＣカード処理装置２から照合コマンドを受信した場合、照合処理を実行する。照合処理は、照合コマンドから取得した読取生体情報と登録生体情報との類似度の算出と、算出された類似度に応じたレスポンスを照合処理結果としてＩＣカード処理装置２に送信する処理である。即ち、ＣＰＵ２５は、ＩＣカード処理装置２から照合コマンドを受信した場合、読取生体情報と登録生体情報との類似度を算出し、算出された類似度に応じて照合処理結果をＩＣカード処理装置２に送信する。
　（照合処理について）　
　次に、ＣＰＵ２５が類似度算出部３４として機能する場合の具体的な動作について説明する。ＣＰＵ２５は、照合処理を実行する場合、まず類似度の算出を行う。ＣＰＵ２５は、類似度の算出を行う場合、受信した照合コマンドに基づいて類似度の算出に用いる生体種別及び照合アルゴリズムを認識する。また、ＣＰＵ２５は、認識した生体種別に対応する登録生体情報を取得する。なお、生体種別ごとに複数の生体情報（登録生体情報）が対応付けられている場合、ＣＰＵ２５は、複数の登録生体情報のうちの１つを、受信した照合コマンドに基づいて認識し、読み出す。
　図４は、生体種別、生体情報、及び照合アルゴリズムの対応関係について説明する為の説明図である。
　ＣＰＵ２５は、照合コマンドの値に応じて、生体種別を認識する。具体的には、ＣＰＵ２５は、図４に示されるように第１ビットｂ１乃至第３ビットｂ３の値に基づいて、照合処理に用いる生体情報の生体種別を認識する。
　また、ＣＰＵ２５は、照合コマンドの値に応じて、複数の登録生体情報のうちのどの登録生体情報を照合処理に用いるかを認識する。具体的には、ＣＰＵ２５は、図４に示されるように第４ビットｂ４乃至第５ビットｂ５の値に基づいて、照合処理に用いる登録生体情報を認識する。さらに、ＣＰＵ２５は、認識した登録生体情報を読み出す。
　また、ＣＰＵ２５は、照合コマンドの値に応じて、照合アルゴリズムを認識する。具体的には、ＣＰＵ２５は、図４に示されるように第６ビットｂ６乃至第８ビットｂ８の値に基づいて、照合処理に用いる照合アルゴリズムを認識する。
　次に、ＣＰＵ２５は、取得した読取生体情報と登録生体情報との類似度を、認識した照合アルゴリズムを用いて算出する。即ち、ＣＰＵ２５は、取得した読取生体情報と、登録生体情報との一致率を、照合コマンドで指定された照合アルゴリズムに基づいて算出する。
　次に、ＣＰＵ２５が応答制御部３６として機能する場合の具体的な動作について説明する。ＣＰＵ２５は、類似度算出部３４により算出された類似度に応じてレスポンスを生成する。例えば、ＣＰＵ２５は、算出された類似度に応じて、類似度の度合を示す情報をレスポンスに付加する。ＣＰＵ２５は、少なくとも３つ以上の閾値範囲と算出された類似度とを比較し、算出された類似度がどの閾値範囲に含まれるか認識する。ＣＰＵ２５は、算出された類似度がどの閾値範囲に含まれるかに応じて、類似度の度合を示す情報をレスポンスに付加する。即ち、類似度の度合を示す情報は、少なくとも３つ以上の閾値範囲と類似度との比較結果を示し、類似度の度合を示す情報は少なくとも３種類以上ある。なお、類似度の度合を示す情報は、算出された類似度の値であってもよい。
　図５は、閾値範囲と類似度の度合を示す情報との対応関係について説明する為の説明図である。ＩＣカード３の不揮発性メモリ２８は、複数の閾値範囲と、ステータスワードとが対応付けられた図５に示すようなテーブルを予め記憶する。ステータスワードは、類似度の度合を示す情報である。例えば、ＣＰＵ２５は、算出された類似度が、このテーブルにおける複数の閾値範囲のどの閾値範囲に含まれるか認識する。ＣＰＵ２５は、認識した閾値範囲に対応付けられたステータスワードをレスポンスに付加するステータスワードとして選択する。
　図５の例では、閾値範囲は、「９０％以上」、「８０％以上９０％未満」、「７０％以上８０％未満」、及び「７０％未満」となっている。これらの各閾値範囲に類似度の度合を示す情報が予め対応付けられている。この場合、閾値範囲の数は４である。
　図５の例では、ステータスワードは、「正常（値：９０００）」、「警告（値：６２８０）」、「警告（値：６２７０）」、及び「異常（値６３００）」のいずれかである。この場合、類似度を示す情報は４種類ある。
　ステータスワード「正常（値：９０００）」は、閾値範囲「９０％以上」に対応付けられている。即ち、ステータスワード「正常（値：９０００）」は、類似度が９０％以上であることを示す。
　ステータスワード「警告（値：６２８０）」は、閾値範囲「８０％以上９０％未満」に対応付けられている。即ち、ステータスワード「警告（値：６２８０）」は、類似度が８０％以上９０％未満であることを示す。
　ステータスワード「警告（値：６２７０）」は、閾値範囲「７０％以上８０％未満」に対応付けられている。即ち、ステータスワード「警告（値：６２７０）」は、類似度が７０％以上８０％未満であることを示す。
　ステータスワード「異常（値６３００）」は、閾値範囲「７０％未満」に対応付けられている。即ち、ステータスワード「異常（値６３００）」は、類似度が７０％未満であることを示す。
　次に、照合コマンドを受信する際のＩＣカード３の動作について説明する。　
　図６は、ＩＣカード３の動作について説明する為のフローチャートである。
　ＩＣカード３のＣＰＵ２５は、ＩＣカード処理装置２から送信された照合コマンドを受信する（ステップＳ１１）。
　ＣＰＵ２５は、受信した照合コマンドを解析する（ステップＳ１２）。
　ＣＰＵ２５は、照合コマンドを解析することにより、照合コマンドに格納された読取生体情報を取得する（ステップＳ１３）。
　ＣＰＵ２５は、照合コマンドを解析することにより、照合コマンドに格納された読取生体情報を取得する
　また、ＣＰＵ２５は、照合コマンドを解析することにより、照合コマンドで指定された生体種別を認識する（ステップＳ１４）。
　また、ＣＰＵ２５は、照合コマンドを解析することにより、照合コマンドで指定された生体情報（登録生体情報）を取得する（ステップＳ１５）。すなわち、ＣＰＵ２５は、生体種別に対応した登録生体情報を不揮発性メモリ２８から取得する。なお、不揮発性メモリ２８において生体種別ごとに複数の登録生体情報が対応付けられている場合、ＣＰＵ２５は、複数の登録生体情報のうちの照合コマンドで指定された登録生体情報を不揮発性メモリ２８から取得する。
　また、ＣＰＵ２５は、照合コマンドを解析することにより、照合コマンドで指定された照合アルゴリズムを認識する（ステップＳ１６）。
　ＣＰＵ２５は、ステップＳ１６で認識した照合アルゴリズムによって、読取生体情報と登録生体情報との類似度を算出する（ステップＳ１７）。
　ＣＰＵ２５は、算出された類似度に応じてレスポンスに付加するステータスワードを選択する（ステップＳ１８）。すなわち、ＣＰＵ２５は、算出された類似度が、複数の閾値範囲とステータスワードとが対応付けられたテーブルにおいて、複数の閾値範囲のどの閾値範囲に含まれるか認識する。ＣＰＵ２５は、認識した閾値範囲に対応付けられたステータスワードをレスポンスに付加するステータスワードとして選択する。図５の例では、例えば、算出された類似度が８６％である場合、ＣＰＵ２５は類似度を示す情報としてステータスワード「警告（値：６２８０）」を選択する。
　ＣＰＵ２５は、選択したステータスワードを用いてレスポンスを生成する（ステップＳ１９）。
　ＣＰＵ２５は、生成したレスポンスをＩＣカード処理装置２に送信する（ステップＳ２０）。
　上記のように構成されたＩＣカード３は、外部機器としてのＩＣカード処理装置２と通信する通信部２４と、第１の生体情報としての登録生体情報を予め記憶する不揮発性メモリ２８とを備える。ＩＣカード３のＣＰＵ２５は、生体から読み取られた第２の生体情報としての読取生体情報をＩＣカード処理装置２から送信された照合コマンドから取得し、登録生体情報と読取生体情報との類似度を算出し、類似度の度合を示す情報を通信部２４によりＩＣカード処理装置２に送信する。これにより、ＩＣカード３は、登録生体情報と読取生体情報との類似度が予め設定された閾値以上であるか否かではなく、類似度がどの程度かを示す情報を照合処理結果としてＩＣカード処理装置２に送信することができる。
　このような構成によると、生体認証システム１は、類似度がどの程度かに応じて、ＩＣカード処理装置２に異なる処理を実行させることができる。この為、ＩＣカード３を用いることにより、より柔軟なシステムの構築が可能になる。例えば、照合処理結果に応じた処理を、ＩＣカード処理装置２が設置される場所などに応じて、ＩＣカード処理装置２へ設定することができる。
　なお、上記した実施形態では、ＩＣカード３のＣＰＵ２５は、算出された類似度を含む閾値範囲に対応付けられたステータスワードをレスポンスに付加する構成として説明したが、この構成に限定されない。ＣＰＵ２５は、照合コマンドによって指定された閾値に基づいてレスポンスに付加するステータスワードを選択する構成であってもよい。即ち、類似度の度合を示す情報は、外部機器から指定された閾値と類似度との比較結果を示す。例えば、照合コマンドの「Ｐ１」で閾値が指定されている場合、ＣＰＵ２５は、算出した類似度が「Ｐ１」で指定された閾値以上である場合にステータスワード「正常（値：９０００）」をレスポンスに付加し、算出した類似度が「Ｐ１」で指定された閾値未満である場合にステータスワード「異常（値６３００）」をレスポンスに付加する構成であってもよい。例えば、ＩＣカード処理装置２は、設置場所に応じて「Ｐ１」に設定する閾値を変更することにより、読取条件を加味した照合処理をＩＣカード３に実行させることができる。このような構成のＩＣカード３及びＩＣカード処理装置２を用いることによっても、柔軟なシステムの構築が可能になる。
　本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

Claims (13)

  1. 　外部機器と通信する通信部と、
    　第１の生体情報を予め記憶する記憶部と、
    　生体から読み取られた第２の生体情報を取得する生体情報取得部と、
    　前記第１の生体情報と前記第２の生体情報との類似度を算出する類似度算出部と、
    　前記類似度の度合を示す情報を前記通信部により前記外部機器に送信する応答制御部と、
    　を具備するＩＣカード。
  2. 　前記類似度の度合を示す情報は、少なくとも３つ以上の閾値範囲と前記類似度との比較結果を示す請求項１に記載のＩＣカード。
  3. 　前記類似度の度合を示す情報は、前記外部機器から指定された閾値と前記類似度との比較結果を示す請求項１に記載のＩＣカード。
  4. 　前記類似度の度合を示す情報は、少なくとも３つ以上の閾値範囲のうち、前記類似度が含まれる閾値範囲を示す請求項１に記載のＩＣカード。
  5. 　前記類似度の度合を示す情報は、前記類似度の値を示す請求項１に記載のＩＣカード。
  6. 　前記類似度算出部は、前記外部機器により指定された生体情報を、類似度の算出に用いる前記第１の生体情報として前記記憶部から取得する請求項１乃至５のいずれか１項に記載のＩＣカード。
  7. 　前記類似度算出部は、前記外部機器により指定された照合アルゴリズムを用いて前記第１の生体情報と前記第２の生体情報との類似度を算出する請求項１乃至５のいずれか１項に記載のＩＣカード。
  8. 　前記記憶部は、複数の生体情報を予め記憶することを特徴とする請求項６に記載のＩＣカード。
  9. 　前記記憶部は、生体情報の種類が同じである複数の生体情報を予め記憶することを特徴とする請求項７に記載のＩＣカード。
  10. 　前記記憶部は、生体情報の種類が異なる複数の生体情報と、複数の照合アルゴリズムに対応する複数の照合プログラムを記憶することを特徴とする請求項７に記載のＩＣカード。
  11. 　前記記憶部は、生体情報の種類ごとに複数の生体情報と、複数の照合アルゴリズムに対応する複数の照合プログラムを記憶することを特徴とする請求項７に記載のＩＣカード。
  12. 　外部機器と通信する通信部と、
    　第１の生体情報を予め記憶する記憶部と、
    　生体から読み取られた第２の生体情報を取得する生体情報取得部と、
    　前記第１の生体情報と前記第２の生体情報との類似度を算出する類似度算出部と、
    　前記類似度の度合を示す情報を前記通信部により前記外部機器に送信する応答制御部と、
    　を具備する携帯可能電子装置。
  13. 　外部機器と通信する通信部と、第１の生体情報を予め記憶する記憶部と、プロセッサとを具備するＩＣカードの制御方法であって、
    　前記プロセッサは、
    　生体から読み取られた第２の生体情報を取得し、
    　前記第１の生体情報と前記第２の生体情報との類似度を算出し、
    　前記類似度の度合を示す情報を前記通信部により前記外部機器に送信する、
    　ＩＣカードの制御方法。
PCT/JP2017/023185 2016-06-27 2017-06-23 Ｉｃカード、携帯可能電子装置、及びｉｃカードの制御方法 Ceased WO2018003689A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201780032358.4A CN109196515A (zh) 2016-06-27 2017-06-23 Ic卡、可便携电子装置以及ic卡的控制方法
EP17820046.5A EP3477587A4 (en) 2016-06-27 2017-06-23 IC CARD, PORTABLE ELECTRONIC DEVICE AND CHIP CARD CONTROL PROCEDURE
KR1020187036712A KR20190009782A (ko) 2016-06-27 2017-06-23 Ic 카드, 휴대 가능 전자 장치 및 ic 카드의 제어 방법
US16/177,868 US20190073465A1 (en) 2016-06-27 2018-11-01 Ic card, portable electronic device, and method of controlling an ic card

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2016126577A JP2018005272A (ja) 2016-06-27 2016-06-27 Ｉｃカード、携帯可能電子装置、及びｉｃカードの制御方法
JP2016-126577 2016-06-27

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/177,868 Continuation US20190073465A1 (en) 2016-06-27 2018-11-01 Ic card, portable electronic device, and method of controlling an ic card

Publications (1)

Publication Number Publication Date
WO2018003689A1 true WO2018003689A1 (ja) 2018-01-04

Family

ID=60786419

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/023185 Ceased WO2018003689A1 (ja) 2016-06-27 2017-06-23 Ｉｃカード、携帯可能電子装置、及びｉｃカードの制御方法

Country Status (7)

Country Link
US (1) US20190073465A1 (ja)
EP (1) EP3477587A4 (ja)
JP (1) JP2018005272A (ja)
KR (1) KR20190009782A (ja)
CN (1) CN109196515A (ja)
TW (1) TWI639958B (ja)
WO (1) WO2018003689A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220350873A1 (en) * 2020-01-20 2022-11-03 Kabushiki Kaisha Toshiba Portable authentication device, ic card and authentication system

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220052841A1 (en) * 2018-12-12 2022-02-17 Nec Corporation Matching system, client and server
EP4099195A4 (en) * 2020-01-30 2023-01-25 NEC Corporation SERVER DEVICE, TERMINAL, AUTHENTICATION SYSTEM, AUTHENTICATION METHOD AND STORAGE MEDIA

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006078855A (ja) * 2004-09-10 2006-03-23 Toshiba Tec Corp 個人認証装置
JP2006338612A (ja) * 2005-06-06 2006-12-14 Hitachi Ltd 本人認証システム
JP2013156831A (ja) * 2012-01-30 2013-08-15 Toshiba Corp 携帯可能電子装置及びｉｃカード
JP2013196296A (ja) * 2012-03-19 2013-09-30 Toshiba Corp 携帯可能電子装置及びｉｃカード

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3620391B2 (ja) * 2000-02-23 2005-02-16 日本電気株式会社 指紋入力装置及びそれに用いる画像判定方法並びにその制御プログラムを記録した記録媒体
CZ2005209A3 (cs) * 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
JP2006107302A (ja) * 2004-10-08 2006-04-20 Fujitsu Ltd 生体認証方法及び生体認証装置
AR051670A1 (es) * 2004-11-16 2007-01-31 Imageware Systems Inc Plataforma biometrica multimodal
KR100747446B1 (ko) * 2005-03-07 2007-08-09 엘지전자 주식회사 휴대단말기의 지문인식 장치 및 방법
WO2007023756A1 (ja) * 2005-08-24 2007-03-01 Nec Corporation 本人認証システム、ユーザ端末、サービス事業者装置、信頼性保証サーバ、これらの動作方法と動作プログラム
TWI308300B (en) * 2006-05-03 2009-04-01 Univ Nat Formosa Identification of algorithm and apparatus based on knuckle wrinkles
JP4977425B2 (ja) * 2006-09-28 2012-07-18 Ｎｅｃカシオモバイルコミュニケーションズ株式会社 携帯端末装置及びプログラム
TWM372978U (en) * 2009-09-09 2010-01-21 Wu-Shu Lin Electronic smart card with anti-fake function
CN102024172B (zh) * 2009-09-23 2014-11-26 虹堡科技股份有限公司 具有安全防护介面的复合式晶片卡结构及控制方法
TWM396452U (en) * 2010-03-17 2011-01-11 Chen Shiang Intellectual Property Inc Smart card apparatus containing touch display unit
JP2012018432A (ja) * 2010-07-06 2012-01-26 Hitachi Omron Terminal Solutions Corp 生体認証装置および生体認証方法
JP5388991B2 (ja) * 2010-11-10 2014-01-15 日立オムロンターミナルソリューションズ株式会社 生体認証ユニット、自動取引処理装置、生体認証方法、及び生体認証プログラム
TWI560616B (en) * 2011-08-02 2016-12-01 Corning Inc Biometric-enabled smart card
JP5903257B2 (ja) * 2011-12-08 2016-04-13 株式会社Ｎｔｔファシリティーズ 認証システム、登録装置、及び認証装置
TW201502996A (zh) * 2013-04-02 2015-01-16 Tnt Partners Llc 可程式電子卡、可程式電子卡總成及其處理方法
TWM516750U (zh) * 2015-09-30 2016-02-01 Chu Ka Ind Co Ltd 具指紋辨識之晶片卡

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006078855A (ja) * 2004-09-10 2006-03-23 Toshiba Tec Corp 個人認証装置
JP2006338612A (ja) * 2005-06-06 2006-12-14 Hitachi Ltd 本人認証システム
JP2013156831A (ja) * 2012-01-30 2013-08-15 Toshiba Corp 携帯可能電子装置及びｉｃカード
JP2013196296A (ja) * 2012-03-19 2013-09-30 Toshiba Corp 携帯可能電子装置及びｉｃカード

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3477587A4 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220350873A1 (en) * 2020-01-20 2022-11-03 Kabushiki Kaisha Toshiba Portable authentication device, ic card and authentication system

Also Published As

Publication number Publication date
TWI639958B (zh) 2018-11-01
TW201804375A (zh) 2018-02-01
CN109196515A (zh) 2019-01-11
EP3477587A1 (en) 2019-05-01
KR20190009782A (ko) 2019-01-29
US20190073465A1 (en) 2019-03-07
JP2018005272A (ja) 2018-01-11
EP3477587A4 (en) 2020-01-22

Similar Documents

Publication Publication Date Title
TWI629609B (zh) IC card, portable electronic device and information processing method
US20180004924A1 (en) Systems and methods for detecting biometric template aging
US20190180018A1 (en) Portable electronic device
KR102427853B1 (ko) 사용자 인증을 위한 등록 데이터베이스의 적응적 갱신 방법 및 장치
US11164061B2 (en) IC card, portable electronic device, IC card processing method and program
US20190073465A1 (en) Ic card, portable electronic device, and method of controlling an ic card
US20170374066A1 (en) Server, ic card processing apparatus, and ic card processing system
US10915616B2 (en) IC module, IC card, and verification device
US20180006971A1 (en) Ic card, portable electronic apparatus, and ic card processing apparatus
US20230214474A1 (en) Portable electronic device and ic card
JP7080768B2 (ja) Ｉｃカード、およびｉｃカードの制御方法
JP6860352B2 (ja) Ｉｃカードおよび携帯可能電子装置
JP2013156831A (ja) 携帯可能電子装置及びｉｃカード
JP2015087965A (ja) Ｉｃカード、携帯可能電子装置、及び、ｉｃカード処理装置
JP2013196296A (ja) 携帯可能電子装置及びｉｃカード
KR20040052641A (ko) 지문 센서 일체형 인증 장치

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17820046

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 20187036712

Country of ref document: KR

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2017820046

Country of ref document: EP

Effective date: 20190128