メモリカード
【課題】パスワード認証を必要とせずともカード所有者のみが内部データにアクセスできるようにしたメモリカードを提供することを目的とする。
【解決手段】データを記録するデータ記録手段と、指先が押し当てられたときに指紋を検出して指紋情報を生成する指紋センサ３と、前記指紋センサが生成した指紋情報を入力指紋情報として入力して記録する入力指紋情報記録手段と、前記入力指紋情報を前記データ記録手段に本人の登録指紋情報として記録する本人指紋情報登録手段と、前記入力指紋情報記録手段に指紋が入力されたときに、この入力指紋情報を前記登録指紋情報に照合し、一致したときに前記データ記録手段のデータへのアクセスを許可する本人認証手段とを有する。
【解決手段】データを記録するデータ記録手段と、指先が押し当てられたときに指紋を検出して指紋情報を生成する指紋センサ３と、前記指紋センサが生成した指紋情報を入力指紋情報として入力して記録する入力指紋情報記録手段と、前記入力指紋情報を前記データ記録手段に本人の登録指紋情報として記録する本人指紋情報登録手段と、前記入力指紋情報記録手段に指紋が入力されたときに、この入力指紋情報を前記登録指紋情報に照合し、一致したときに前記データ記録手段のデータへのアクセスを許可する本人認証手段とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、指紋認証機能を備えたメモリカードに関する。
【背景技術】
【０００２】
近年、携帯電話、デジタルカメラ、携帯音楽プレイヤー等の小型電子機器の発達に伴い、マルチメディアカード、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリカード等の小型メモリカードの普及が著しい。しかし、小型メモリカードは気軽に持ち運べて便利な反面、紛失等により第三者の手に渡った場合、内部データが盗聴されてしまう恐れがあった。
【０００３】
そこで、内部データが保護されるメモリカードが提案されてきた。特許文献１に、ＩＣカードにおいて、内部データにアクセスする際にパスワード等を用いた認証を行うことによりセキュリティを高める方法が記載されている。
【特許文献１】ＷＯ０１／０８４４９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
メモリカードの内部データにアクセスする際に、パスワード等による認証を行うのみでは、パスワードの情報が漏洩したり、誕生日等の想定可能なパスワードが設定されたせいでパスワードを当てられてしまったりした場合に、内部データが保護されないという問題があった。
【０００５】
また、近年では情報技術の発展により１人のユーザが使用するパスワードが増加しているので、パスワードを忘却しやすいという問題もあった。
【０００６】
本発明は上記課題を鑑みなされたものであり、カード所有者のみがパスワード等の情報を覚えずとも内部データにアクセスできるようにしたメモリカードを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明に係るメモリカードは、データを記録するデータ記録手段と、指先が押し当てられたときに指紋を検出して指紋情報を生成する指紋センサと、前記指紋センサが生成した指紋情報を入力指紋情報として入力して記録する入力指紋情報受信手段と、前記入力指紋情報を前記データ記録手段に本人の登録指紋情報として記録する本人指紋情報登録手段と、前記指紋情報記録手段に指紋が入力されたときに、この入力指紋情報を前記登録指紋情報に照合し、一致したときに前記データ記録手段のデータへのアクセスを許可する本人認証手段とを有することを特徴とする。
【発明の効果】
【０００８】
本発明に係るメモリカードによると、その内部データにアクセスする際に指紋認証が必要となるので、カード所有者本人以外による内部データへのアクセスを禁止することが可能になった。
【０００９】
また、指紋により本人を認証するので、パスワードのように忘却により本人自身の内部データの読み出しが阻止されるのを防止することが可能になった。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施形態について、添付図面に基づいて説明する。
【００１１】
図１は本発明に係るメモリカードの第１実施形態の斜視図、図２は図１のＡ方向の断面図である。図１及び図２に示すように、第１実施形態のメモリカード１は、マルチメディアカードやＳＤメモリカード等に対する互換性を有するメモリカードであり、カード形のカード本体２を備え、このカード本体２の一面には人の指先が押し当てられたときに指紋の形状を検出する指紋センサ３が、センサ面が外部に露出するように設けられている。また、カード本体２には、指紋センサ３から受信した指紋情報について指紋認証を行う指紋認証ユニット４やデータを記録するデータ記録装置１２が内蔵されている。
【００１２】
また、指紋センサ３と指紋認証ユニット４との間には、指紋センサ３により検出された指紋情報を指紋認証ユニット４に伝送する指紋情報コントローラ５が備えられている。また、メモリカード１は、指紋センサ３や指紋認証ユニット４に電力を供給する電池等の電源部６を内蔵している。
【００１３】
図３に示すように、指紋センサ３は半導体センサであり、支持基板７上に形成された指紋読取部８の表面に、指紋の凹凸を電気信号に変換する微細なＰｌの画素９がマトリクス状に配置している。
【００１４】
各画素９はセンサ回路を有し、このセンサ回路が、指紋の形状を読み取って電気信号に変換し、この電気信号を、指紋情報等の制御を行う指紋情報制御部１０に伝送する。指紋情報制御部１０は、各画素９から受信した指紋情報を集計し、この指紋情報の集計結果情報を指紋認証ユニット４に送信する。
【００１５】
各画素９のセンサ回路を構成するセンサ素子は、層間絶縁膜上に配置された接触面を有する接触電極と接触電極に接続する配線層とから構成される。
【００１６】
接触電極は、画素９の最表面に配置され、指が直接接触することによって発生する静電容量を検知する。接触電極で検知された信号は、配線層で認識回路に伝搬される。このセンサ素子では、接触電極の静電容量を測定し接触面が触れている部分の指紋の凹凸を検知する。
【００１７】
なお、指紋の検知方式は小型、高精度のものであれば前述の方式に限定されない。
【００１８】
図４に示すように、指紋認証ユニット４は、ガラスエポキシ樹脂等の樹脂基板からなるカード基板１１の実装面に、半導体メモリであるフラッシュメモリ等のメモリ装置であるデータ記録手段１２、外部との情報の授受やデータ記録手段１２を制御するコントローラ１３、指紋認証処理等を行うＭＰＵ（マイクロ・プロセッサ・ユニット）２２等を備える。
【００１９】
コントローラ１３は、指紋情報コントローラ５やホスト装置等の外部から入力するデータの通信を制御するインタフェース１４を備える。
【００２０】
また、コントローラ１３は、データ記録手段１２へのアクセス制御を行うメモリコントローラ１５、データ記録手段１２に対する入出力データに対する暗号化・復号化処理を行う暗号化・複合化回路１６、及び、セキュリティに関する認証制御を行うセキュリティ回路１７を備える。
【００２１】
なお、データ記録手段１２へのアクセス制御とは、例えばセクタをデータ管理の基本とするようなファイルシステムとの互換を考慮した制御である。例えばデータ若しくはファイルを５１２バイトのようなセクタ単位で管理するために、データ記録手段１２のメモリアレイを、１セクタに対応する５１２バイト毎のデータエリアとデータエリア毎の管理エリアに分けて利用するようになっている。
【００２２】
また、管理エリアは、対応データエリアに有効データが保持されているか否かというセクタの利用状態を示す情報、後続セクタへのポインティング情報などを有する。それら管理エリアが全体としてセクタ管理テーブルを構成することになる。アクセス制御ではアクセス対象ファイルのセクタがデータ記録手段１２の物理アドレスに対応付けられてリード、消去、書込み、ベリファイなどのメモリ動作が行われる。
【００２３】
暗号化・復号化回路１６は、データ記録手段１２に書き込むデータを暗号化し、この暗号化されたデータをデータ記録手段１２に書き込み可能にする処理と、メモリコントローラ１５を介してデータ記録手段１２から読み込んだデータに対して復号化又は別の暗号化の処理を行ない、この複合化または暗号化されたデータをインタフェース１４を介して外部に出力可能にする処理とを行う。
【００２４】
暗号化・復号化処理の手法としては、秘密キーあるいは秘密キーと公開キーを用いる適宜のアルゴリズムが採用される。
【００２５】
暗号化・復号化処理により、万が一メモリカード１が紛失されても、データ記録手段１２に記録されている内部データの盗聴を防止することが可能となる。
【００２６】
セキュリティ回路１７は、データ記録装置１２へのアクセスの際に、必要に応じて認証コードによる認証を行う。セキュリティ回路１７は、メモリカード１が内部に挿入されるホスト装置から、カード所有者本人により本人認証コードが設定されると、メモリカード１へのアクセスの度に、データ記録手段１２に対する最初のリードアクセス要求に際して、インタフェース１４を介してホスト装置に認証コードの入力を要求する。そして、入力された認証コードがセキュリティ回路１７に設定されている本人認証コードと一致するまで、インタフェース１４にそのリード要求に応答するアクセス制御を開始させない。
【００２７】
また、指紋認証ユニット４は、後述する指紋情報認証処理等の様々な演算処理を行うＭＰＵ（マイクロ・プロセッサ・ユニット）１８、ＭＰＵ１８のワーク領域等として利用されるＲＡＭ（ランダム・アクセス・メモリ）１９、ＭＰＵ１８の動作プログラムなどを所有するＲＯＭ（リード・オンリ・メモリ）２０、及び、外部とのデータ入出力を行なうＳＩＯ（シリアルインタフェース回路）２１を備える。
【００２８】
ＭＰＵ１８が行う各処理の動作プログラムがＲＯＭ２０に格納され、ＭＰＵ１８はこの各処理をＲＡＭ１９を用いて行う。
【００２９】
なお、メモリカード１が挿入されるホスト装置のカードスロット内部は、メモリカード１のコネクタ端子に対応して突出したスロット端子を有し、メモリカード１をカードスロットに挿入するとコネクタ端子とスロット端子とが接続される。
【００３０】
次に、指紋認証ユニット４の機能について説明する。
【００３１】
図５に示すように、指紋認証ユニット４は、データ記録手段１２と、指紋センサ３により入力された指紋情報（以下、入力指紋情報と言う）を記録する入力指紋情報記録手段２２と、データ記録手段１２に格納されている指紋情報（以下、登録指紋情報と言う）を取得する登録指紋情報取得手段２３と、指紋センサ３により入力された指紋情報をカード所持者本人の指紋情報としてデータ記録手段１２に格納する本人指紋情報登録手段２４と、指紋センサ３により入力された入力指紋情報を、データ記録手段１２に格納されている登録指紋情報に照合して、一致したときにデータ記録手段１２に格納されている様々な情報へのアクセスを許可する本人認証手段２５とを有する。
【００３２】
入力指紋情報記録手段２２は、指紋センサ３により入力された指紋情報を、指紋情報コントローラ５を介して受信し、記録する。
【００３３】
登録指紋情報取得手段２３は、入力指紋情報記録手段２２により入力された指紋情報を受信した際に、データ記録手段１２の内部に格納されているカード所有者本人の指紋情報である登録指紋情報を取得する。
【００３４】
本人指紋情報登録手段２４は、データ記録手段１２内にカード所持者本人の指紋情報が登録されていなかった場合に、入力指紋情報記録手段２２で受信した入力指紋情報をカード所有者本人の指紋情報である登録指紋情報として登録する。
【００３５】
本人認証手段２５は、入力指紋情報受信手段２２で受信した入力指紋情報と、登録指紋情報取得手段２３で取得した登録指紋情報とが、同一人の指紋であるか否かの照合を行い、照合の結果に基づいて、データ記録手段１２の内部データに対するアクセスプロテクトを設定／解除する。
【００３６】
次に、第１実施形態のメモリカード１の指紋センサ３により得られる指紋情報及び指紋情報を用いて指紋認証ユニット４において行われる指紋認証の方法の一例を示す。
【００３７】
図６に示すように、入力指紋情報の指紋の隆線の端点または分岐点の特異点の位置情報とそれら特異点を起点とする特異点隆線形状情報として、起点から始めてサンプル点と次のサンプル点の直線距離を一定にするサンプルを行い、隆線形状を同一長さの線分で近似する。
【００３８】
図６において、隆線の端点または分岐点である特異点をＭ０とする。この特異点Ｍ０から隆線に沿って決められた距離Ｄ毎にサンプルした隆線上のサンプル点をＭ１〜Ｍ４とする。距離Ｄは、２５０〜３５０μｍの範囲内にあることが好ましい。距離Ｄが２５０μｍ以上であると、特異点と４点のサンプル点を結ぶ線分近似で十分に隆線形状を表すことが可能になるからである。距離Ｄが３５０μｍ以下であると、入力指紋画像が現実的な範囲での移動や回転や歪に対しても、特異点と４点のサンプル点が指紋画像からはみ出さないからである。
【００３９】
特異点隆線形状は、サンプル点が合計で４点あれば十分である。特異点と４点のサンプル点を選ぶと、特異点から最も遠く離れたサンプル点までの直線距離が１ｍｍ程度となり、隆線形状を他と区別するための十分の長さとなるからである。
【００４０】
第一線分の角度を、第一線分と登録画像における水平方向との間のなす角度と定義する。指紋情報の基になる入力画像は、登録画像と比較して、水平にシフトし、しかも、ある中心点を軸に全体が回転すると考えられる。各特異点に対応する第一線分の角度も、全体的に回転し、角度はある回転角だけ増減すると考えられる。実際のシフト量、回転量を求めるには、各シフト量と各回転量に対して類似度点数を計算し、その値を最大にするシフト量と回転量を入力指紋画像のシフト量と回転量としている。
【００４１】
第二線分〜第四線分の角度増加分を、各線分の水平方向との間のなす角度から、起点に近い側の隣接線分と水平方向との間のなす角度を引いた角度と定義する。
【００４２】
線分群を特定するのに、第一線分の角度、第二線分の角度増加分、第三線分の角度増加分の情報を用いて、極めて少ないデータ量で線分群、ひいては隆線形状を表す。
【００４３】
登録指紋情報に関するこの隆線形状の情報は、登録する際に、隆線形状の情報に変換され、データ記録装置１２に格納される。よって、入力指紋情報に関する隆線形状の情報と、登録指紋情報に関する隆線形状の情報との差を求めることにより、指紋情報による本人認証を行うことが可能となる。
【００４４】
次に、メモリカード１により指紋認証を行い、ホスト装置によりメモリカード１の内部データへアクセスする際の手順を、図７のフローチャートに基づいて説明する。なお、メモリカード１は、初期状態において、データ記録手段１２の内部データに対して、アクセスプロテクトが設定され、データ記録手段１２の内部データへのアクセスが禁止されている。
【００４５】
図７に示すように、始めに、人の指先が指紋センサ３の表面に触れると、指紋センサ３は指紋の形状を検知して、指紋情報コントローラ５を介して指紋認証ユニット４の入力指紋情報記録手段２２に対して指紋情報を送信する（Ｓ１）。
【００４６】
入力指紋情報記録手段２２は、指紋情報コントローラ５から入力指紋情報が入力すると、データ記録手段１２の内部に格納されているカード所有者本人の指紋情報である登録指紋情報を取得する（Ｓ２）。
【００４７】
この際、データ記録手段１２の内部に登録指紋情報が格納されていない場合、すなわち、カード所有者本人の指紋情報が登録されていない場合は、本人指紋情報登録手段２４は、入力指紋情報記録手段２２が記録した指紋情報を、カード所有者本人の指紋情報としてデータ記録手段１２に格納する（Ｓ３Ｎ）。
【００４８】
また、データ記録手段１２の内部にカード所有者本人の指紋情報が格納されている場合は、本人認証手段２５が、入力指紋情報と登録指紋情報とが、同一人の指紋であるか否かを照合する（Ｓ３）。
【００４９】
同一人の指紋だと認定された場合は、本人認証手段２５は、データ記録手段１２の内部データに対するアクセスプロテクトを解除し、データ記録手段１２の内部データに対するアクセスを許可する（Ｓ４）。
【００５０】
また、同一人の指紋だと認定されなかった場合は、本人認証手段２５は、データ記録手段１２の内部データに対するアクセスプロテクトを解除せずに、データ記録手段１２の内部データに対するアクセスを許可しない。
【００５１】
本人認証手段２５がアクセスプロテクトを解除した際に、ホスト装置によるデータ記録手段１２の内部データへのアクセスが確認されると（Ｓ５）、本人認証手段２５は、データ記録手段１２の内部データに対して再びアクセスプロテクトを設定し、データ記録手段１２の内部データへのアクセスを禁止する（Ｓ６）。
【００５２】
なお、ホスト装置からメモリカード１の内部データへのアクセスがあった際に、必要に応じてホスト装置により認証コードを入力させ、指紋認証ユニット４に予め設定されている本人認証コードと合致した場合のみ、アクセスを許可するようにしてもよい。このように指紋認証に加えてパスワード認証を行うことにより、セキュリティをより高めることが可能となる。
【００５３】
第１実施形態では、電源部６がメモリカード１に内蔵されているが、外部から電力を供給するようにしてもよい。
【００５４】
また、第１実施形態では、マルチメディアカードに対して互換性を有するメモリカードについて説明したが、その他、ＵＳＢドライブ、コンパクトフラッシュ（登録商標）、フレキシブルディスク、ＭＯ等の様々な記録媒体に対して、同様の指紋認証機能を設けることが可能である。
【００５５】
また、第１実施形態では、カード所持者本人の指紋情報として登録される登録指紋情報を、１つのみ登録する場合について説明しているが、複数人の指紋情報を登録指紋情報として登録して、複数人に内部データへのアクセスを許可するようにしてもよい。
【００５６】
そして、第１実施形態では、ホスト装置によりパスワードの入力を行うものとしたが、メモリカード１の収納具に文字列入力機能を付加する等、外付けの文字列入力装置を用いて、ホスト装置を用いずにパスワードの設定・解除を行ってもよい。
【００５７】
さらには、メモリカード１の外部に文字列入力機能を備えるようにして、ホスト装置を用いずにパスワードの設定・解除を行ってもよい。
【００５８】
第１実施形態によると、メモリカード１にアクセスする際に指紋認証を行うことにより、カード所有者本人のみにメモリカード１の内部データへのアクセスを許可することが可能となる。
【図面の簡単な説明】
【００５９】
【図１】本発明に係るメモリカードの第１実施形態を示す斜視図。
【図２】図１のＡ方向における断面図。
【図３】第１実施形態のメモリカードの指紋センサの上面図。
【図４】第１実施形態のメモリカードの指紋認証ユニットを示すシステムブロック図。
【図５】第１実施形態のメモリカードの指紋認証ユニットを示す機能ブロック図。
【図６】第１実施形態のメモリカードにおいて行われる指紋認証法を示す説明図。
【図７】第１実施形態のメモリカード内のデータにアクセスする手順を示すフローチャート。
【符号の説明】
【００６０】
１ メモリカード
２ カード本体
３ 指紋センサ
４ 指紋認証ユニット
５ 指紋情報コントローラ
６ 電源部
７ 指紋センサ支持基板
８ 指紋情報読取部
９ 画素
１０ 指紋情報制御部
１１ カード基板
１２ データ記録手段
１３ コントローラ
１４ インタフェース
１５ メモリコントローラ
１６ 暗号化・複合化回路
１７ セキュリティ回路
１８ ＭＰＵ
１９ ＲＡＭ
２０ ＲＯＭ
２１ ＳＩＯ
２２ 入力指紋情記録手段
２３ 登録指紋情報取得手段
２４ 本人指紋情報登録手段
２５ 本人認証手段
【技術分野】
【０００１】
本発明は、指紋認証機能を備えたメモリカードに関する。
【背景技術】
【０００２】
近年、携帯電話、デジタルカメラ、携帯音楽プレイヤー等の小型電子機器の発達に伴い、マルチメディアカード、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリカード等の小型メモリカードの普及が著しい。しかし、小型メモリカードは気軽に持ち運べて便利な反面、紛失等により第三者の手に渡った場合、内部データが盗聴されてしまう恐れがあった。
【０００３】
そこで、内部データが保護されるメモリカードが提案されてきた。特許文献１に、ＩＣカードにおいて、内部データにアクセスする際にパスワード等を用いた認証を行うことによりセキュリティを高める方法が記載されている。
【特許文献１】ＷＯ０１／０８４４９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
メモリカードの内部データにアクセスする際に、パスワード等による認証を行うのみでは、パスワードの情報が漏洩したり、誕生日等の想定可能なパスワードが設定されたせいでパスワードを当てられてしまったりした場合に、内部データが保護されないという問題があった。
【０００５】
また、近年では情報技術の発展により１人のユーザが使用するパスワードが増加しているので、パスワードを忘却しやすいという問題もあった。
【０００６】
本発明は上記課題を鑑みなされたものであり、カード所有者のみがパスワード等の情報を覚えずとも内部データにアクセスできるようにしたメモリカードを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明に係るメモリカードは、データを記録するデータ記録手段と、指先が押し当てられたときに指紋を検出して指紋情報を生成する指紋センサと、前記指紋センサが生成した指紋情報を入力指紋情報として入力して記録する入力指紋情報受信手段と、前記入力指紋情報を前記データ記録手段に本人の登録指紋情報として記録する本人指紋情報登録手段と、前記指紋情報記録手段に指紋が入力されたときに、この入力指紋情報を前記登録指紋情報に照合し、一致したときに前記データ記録手段のデータへのアクセスを許可する本人認証手段とを有することを特徴とする。
【発明の効果】
【０００８】
本発明に係るメモリカードによると、その内部データにアクセスする際に指紋認証が必要となるので、カード所有者本人以外による内部データへのアクセスを禁止することが可能になった。
【０００９】
また、指紋により本人を認証するので、パスワードのように忘却により本人自身の内部データの読み出しが阻止されるのを防止することが可能になった。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施形態について、添付図面に基づいて説明する。
【００１１】
図１は本発明に係るメモリカードの第１実施形態の斜視図、図２は図１のＡ方向の断面図である。図１及び図２に示すように、第１実施形態のメモリカード１は、マルチメディアカードやＳＤメモリカード等に対する互換性を有するメモリカードであり、カード形のカード本体２を備え、このカード本体２の一面には人の指先が押し当てられたときに指紋の形状を検出する指紋センサ３が、センサ面が外部に露出するように設けられている。また、カード本体２には、指紋センサ３から受信した指紋情報について指紋認証を行う指紋認証ユニット４やデータを記録するデータ記録装置１２が内蔵されている。
【００１２】
また、指紋センサ３と指紋認証ユニット４との間には、指紋センサ３により検出された指紋情報を指紋認証ユニット４に伝送する指紋情報コントローラ５が備えられている。また、メモリカード１は、指紋センサ３や指紋認証ユニット４に電力を供給する電池等の電源部６を内蔵している。
【００１３】
図３に示すように、指紋センサ３は半導体センサであり、支持基板７上に形成された指紋読取部８の表面に、指紋の凹凸を電気信号に変換する微細なＰｌの画素９がマトリクス状に配置している。
【００１４】
各画素９はセンサ回路を有し、このセンサ回路が、指紋の形状を読み取って電気信号に変換し、この電気信号を、指紋情報等の制御を行う指紋情報制御部１０に伝送する。指紋情報制御部１０は、各画素９から受信した指紋情報を集計し、この指紋情報の集計結果情報を指紋認証ユニット４に送信する。
【００１５】
各画素９のセンサ回路を構成するセンサ素子は、層間絶縁膜上に配置された接触面を有する接触電極と接触電極に接続する配線層とから構成される。
【００１６】
接触電極は、画素９の最表面に配置され、指が直接接触することによって発生する静電容量を検知する。接触電極で検知された信号は、配線層で認識回路に伝搬される。このセンサ素子では、接触電極の静電容量を測定し接触面が触れている部分の指紋の凹凸を検知する。
【００１７】
なお、指紋の検知方式は小型、高精度のものであれば前述の方式に限定されない。
【００１８】
図４に示すように、指紋認証ユニット４は、ガラスエポキシ樹脂等の樹脂基板からなるカード基板１１の実装面に、半導体メモリであるフラッシュメモリ等のメモリ装置であるデータ記録手段１２、外部との情報の授受やデータ記録手段１２を制御するコントローラ１３、指紋認証処理等を行うＭＰＵ（マイクロ・プロセッサ・ユニット）２２等を備える。
【００１９】
コントローラ１３は、指紋情報コントローラ５やホスト装置等の外部から入力するデータの通信を制御するインタフェース１４を備える。
【００２０】
また、コントローラ１３は、データ記録手段１２へのアクセス制御を行うメモリコントローラ１５、データ記録手段１２に対する入出力データに対する暗号化・復号化処理を行う暗号化・複合化回路１６、及び、セキュリティに関する認証制御を行うセキュリティ回路１７を備える。
【００２１】
なお、データ記録手段１２へのアクセス制御とは、例えばセクタをデータ管理の基本とするようなファイルシステムとの互換を考慮した制御である。例えばデータ若しくはファイルを５１２バイトのようなセクタ単位で管理するために、データ記録手段１２のメモリアレイを、１セクタに対応する５１２バイト毎のデータエリアとデータエリア毎の管理エリアに分けて利用するようになっている。
【００２２】
また、管理エリアは、対応データエリアに有効データが保持されているか否かというセクタの利用状態を示す情報、後続セクタへのポインティング情報などを有する。それら管理エリアが全体としてセクタ管理テーブルを構成することになる。アクセス制御ではアクセス対象ファイルのセクタがデータ記録手段１２の物理アドレスに対応付けられてリード、消去、書込み、ベリファイなどのメモリ動作が行われる。
【００２３】
暗号化・復号化回路１６は、データ記録手段１２に書き込むデータを暗号化し、この暗号化されたデータをデータ記録手段１２に書き込み可能にする処理と、メモリコントローラ１５を介してデータ記録手段１２から読み込んだデータに対して復号化又は別の暗号化の処理を行ない、この複合化または暗号化されたデータをインタフェース１４を介して外部に出力可能にする処理とを行う。
【００２４】
暗号化・復号化処理の手法としては、秘密キーあるいは秘密キーと公開キーを用いる適宜のアルゴリズムが採用される。
【００２５】
暗号化・復号化処理により、万が一メモリカード１が紛失されても、データ記録手段１２に記録されている内部データの盗聴を防止することが可能となる。
【００２６】
セキュリティ回路１７は、データ記録装置１２へのアクセスの際に、必要に応じて認証コードによる認証を行う。セキュリティ回路１７は、メモリカード１が内部に挿入されるホスト装置から、カード所有者本人により本人認証コードが設定されると、メモリカード１へのアクセスの度に、データ記録手段１２に対する最初のリードアクセス要求に際して、インタフェース１４を介してホスト装置に認証コードの入力を要求する。そして、入力された認証コードがセキュリティ回路１７に設定されている本人認証コードと一致するまで、インタフェース１４にそのリード要求に応答するアクセス制御を開始させない。
【００２７】
また、指紋認証ユニット４は、後述する指紋情報認証処理等の様々な演算処理を行うＭＰＵ（マイクロ・プロセッサ・ユニット）１８、ＭＰＵ１８のワーク領域等として利用されるＲＡＭ（ランダム・アクセス・メモリ）１９、ＭＰＵ１８の動作プログラムなどを所有するＲＯＭ（リード・オンリ・メモリ）２０、及び、外部とのデータ入出力を行なうＳＩＯ（シリアルインタフェース回路）２１を備える。
【００２８】
ＭＰＵ１８が行う各処理の動作プログラムがＲＯＭ２０に格納され、ＭＰＵ１８はこの各処理をＲＡＭ１９を用いて行う。
【００２９】
なお、メモリカード１が挿入されるホスト装置のカードスロット内部は、メモリカード１のコネクタ端子に対応して突出したスロット端子を有し、メモリカード１をカードスロットに挿入するとコネクタ端子とスロット端子とが接続される。
【００３０】
次に、指紋認証ユニット４の機能について説明する。
【００３１】
図５に示すように、指紋認証ユニット４は、データ記録手段１２と、指紋センサ３により入力された指紋情報（以下、入力指紋情報と言う）を記録する入力指紋情報記録手段２２と、データ記録手段１２に格納されている指紋情報（以下、登録指紋情報と言う）を取得する登録指紋情報取得手段２３と、指紋センサ３により入力された指紋情報をカード所持者本人の指紋情報としてデータ記録手段１２に格納する本人指紋情報登録手段２４と、指紋センサ３により入力された入力指紋情報を、データ記録手段１２に格納されている登録指紋情報に照合して、一致したときにデータ記録手段１２に格納されている様々な情報へのアクセスを許可する本人認証手段２５とを有する。
【００３２】
入力指紋情報記録手段２２は、指紋センサ３により入力された指紋情報を、指紋情報コントローラ５を介して受信し、記録する。
【００３３】
登録指紋情報取得手段２３は、入力指紋情報記録手段２２により入力された指紋情報を受信した際に、データ記録手段１２の内部に格納されているカード所有者本人の指紋情報である登録指紋情報を取得する。
【００３４】
本人指紋情報登録手段２４は、データ記録手段１２内にカード所持者本人の指紋情報が登録されていなかった場合に、入力指紋情報記録手段２２で受信した入力指紋情報をカード所有者本人の指紋情報である登録指紋情報として登録する。
【００３５】
本人認証手段２５は、入力指紋情報受信手段２２で受信した入力指紋情報と、登録指紋情報取得手段２３で取得した登録指紋情報とが、同一人の指紋であるか否かの照合を行い、照合の結果に基づいて、データ記録手段１２の内部データに対するアクセスプロテクトを設定／解除する。
【００３６】
次に、第１実施形態のメモリカード１の指紋センサ３により得られる指紋情報及び指紋情報を用いて指紋認証ユニット４において行われる指紋認証の方法の一例を示す。
【００３７】
図６に示すように、入力指紋情報の指紋の隆線の端点または分岐点の特異点の位置情報とそれら特異点を起点とする特異点隆線形状情報として、起点から始めてサンプル点と次のサンプル点の直線距離を一定にするサンプルを行い、隆線形状を同一長さの線分で近似する。
【００３８】
図６において、隆線の端点または分岐点である特異点をＭ０とする。この特異点Ｍ０から隆線に沿って決められた距離Ｄ毎にサンプルした隆線上のサンプル点をＭ１〜Ｍ４とする。距離Ｄは、２５０〜３５０μｍの範囲内にあることが好ましい。距離Ｄが２５０μｍ以上であると、特異点と４点のサンプル点を結ぶ線分近似で十分に隆線形状を表すことが可能になるからである。距離Ｄが３５０μｍ以下であると、入力指紋画像が現実的な範囲での移動や回転や歪に対しても、特異点と４点のサンプル点が指紋画像からはみ出さないからである。
【００３９】
特異点隆線形状は、サンプル点が合計で４点あれば十分である。特異点と４点のサンプル点を選ぶと、特異点から最も遠く離れたサンプル点までの直線距離が１ｍｍ程度となり、隆線形状を他と区別するための十分の長さとなるからである。
【００４０】
第一線分の角度を、第一線分と登録画像における水平方向との間のなす角度と定義する。指紋情報の基になる入力画像は、登録画像と比較して、水平にシフトし、しかも、ある中心点を軸に全体が回転すると考えられる。各特異点に対応する第一線分の角度も、全体的に回転し、角度はある回転角だけ増減すると考えられる。実際のシフト量、回転量を求めるには、各シフト量と各回転量に対して類似度点数を計算し、その値を最大にするシフト量と回転量を入力指紋画像のシフト量と回転量としている。
【００４１】
第二線分〜第四線分の角度増加分を、各線分の水平方向との間のなす角度から、起点に近い側の隣接線分と水平方向との間のなす角度を引いた角度と定義する。
【００４２】
線分群を特定するのに、第一線分の角度、第二線分の角度増加分、第三線分の角度増加分の情報を用いて、極めて少ないデータ量で線分群、ひいては隆線形状を表す。
【００４３】
登録指紋情報に関するこの隆線形状の情報は、登録する際に、隆線形状の情報に変換され、データ記録装置１２に格納される。よって、入力指紋情報に関する隆線形状の情報と、登録指紋情報に関する隆線形状の情報との差を求めることにより、指紋情報による本人認証を行うことが可能となる。
【００４４】
次に、メモリカード１により指紋認証を行い、ホスト装置によりメモリカード１の内部データへアクセスする際の手順を、図７のフローチャートに基づいて説明する。なお、メモリカード１は、初期状態において、データ記録手段１２の内部データに対して、アクセスプロテクトが設定され、データ記録手段１２の内部データへのアクセスが禁止されている。
【００４５】
図７に示すように、始めに、人の指先が指紋センサ３の表面に触れると、指紋センサ３は指紋の形状を検知して、指紋情報コントローラ５を介して指紋認証ユニット４の入力指紋情報記録手段２２に対して指紋情報を送信する（Ｓ１）。
【００４６】
入力指紋情報記録手段２２は、指紋情報コントローラ５から入力指紋情報が入力すると、データ記録手段１２の内部に格納されているカード所有者本人の指紋情報である登録指紋情報を取得する（Ｓ２）。
【００４７】
この際、データ記録手段１２の内部に登録指紋情報が格納されていない場合、すなわち、カード所有者本人の指紋情報が登録されていない場合は、本人指紋情報登録手段２４は、入力指紋情報記録手段２２が記録した指紋情報を、カード所有者本人の指紋情報としてデータ記録手段１２に格納する（Ｓ３Ｎ）。
【００４８】
また、データ記録手段１２の内部にカード所有者本人の指紋情報が格納されている場合は、本人認証手段２５が、入力指紋情報と登録指紋情報とが、同一人の指紋であるか否かを照合する（Ｓ３）。
【００４９】
同一人の指紋だと認定された場合は、本人認証手段２５は、データ記録手段１２の内部データに対するアクセスプロテクトを解除し、データ記録手段１２の内部データに対するアクセスを許可する（Ｓ４）。
【００５０】
また、同一人の指紋だと認定されなかった場合は、本人認証手段２５は、データ記録手段１２の内部データに対するアクセスプロテクトを解除せずに、データ記録手段１２の内部データに対するアクセスを許可しない。
【００５１】
本人認証手段２５がアクセスプロテクトを解除した際に、ホスト装置によるデータ記録手段１２の内部データへのアクセスが確認されると（Ｓ５）、本人認証手段２５は、データ記録手段１２の内部データに対して再びアクセスプロテクトを設定し、データ記録手段１２の内部データへのアクセスを禁止する（Ｓ６）。
【００５２】
なお、ホスト装置からメモリカード１の内部データへのアクセスがあった際に、必要に応じてホスト装置により認証コードを入力させ、指紋認証ユニット４に予め設定されている本人認証コードと合致した場合のみ、アクセスを許可するようにしてもよい。このように指紋認証に加えてパスワード認証を行うことにより、セキュリティをより高めることが可能となる。
【００５３】
第１実施形態では、電源部６がメモリカード１に内蔵されているが、外部から電力を供給するようにしてもよい。
【００５４】
また、第１実施形態では、マルチメディアカードに対して互換性を有するメモリカードについて説明したが、その他、ＵＳＢドライブ、コンパクトフラッシュ（登録商標）、フレキシブルディスク、ＭＯ等の様々な記録媒体に対して、同様の指紋認証機能を設けることが可能である。
【００５５】
また、第１実施形態では、カード所持者本人の指紋情報として登録される登録指紋情報を、１つのみ登録する場合について説明しているが、複数人の指紋情報を登録指紋情報として登録して、複数人に内部データへのアクセスを許可するようにしてもよい。
【００５６】
そして、第１実施形態では、ホスト装置によりパスワードの入力を行うものとしたが、メモリカード１の収納具に文字列入力機能を付加する等、外付けの文字列入力装置を用いて、ホスト装置を用いずにパスワードの設定・解除を行ってもよい。
【００５７】
さらには、メモリカード１の外部に文字列入力機能を備えるようにして、ホスト装置を用いずにパスワードの設定・解除を行ってもよい。
【００５８】
第１実施形態によると、メモリカード１にアクセスする際に指紋認証を行うことにより、カード所有者本人のみにメモリカード１の内部データへのアクセスを許可することが可能となる。
【図面の簡単な説明】
【００５９】
【図１】本発明に係るメモリカードの第１実施形態を示す斜視図。
【図２】図１のＡ方向における断面図。
【図３】第１実施形態のメモリカードの指紋センサの上面図。
【図４】第１実施形態のメモリカードの指紋認証ユニットを示すシステムブロック図。
【図５】第１実施形態のメモリカードの指紋認証ユニットを示す機能ブロック図。
【図６】第１実施形態のメモリカードにおいて行われる指紋認証法を示す説明図。
【図７】第１実施形態のメモリカード内のデータにアクセスする手順を示すフローチャート。
【符号の説明】
【００６０】
１ メモリカード
２ カード本体
３ 指紋センサ
４ 指紋認証ユニット
５ 指紋情報コントローラ
６ 電源部
７ 指紋センサ支持基板
８ 指紋情報読取部
９ 画素
１０ 指紋情報制御部
１１ カード基板
１２ データ記録手段
１３ コントローラ
１４ インタフェース
１５ メモリコントローラ
１６ 暗号化・複合化回路
１７ セキュリティ回路
１８ ＭＰＵ
１９ ＲＡＭ
２０ ＲＯＭ
２１ ＳＩＯ
２２ 入力指紋情記録手段
２３ 登録指紋情報取得手段
２４ 本人指紋情報登録手段
２５ 本人認証手段
【特許請求の範囲】
【請求項１】
データを記録するデータ記録手段と、
指先が押し当てられたときに指紋を検出して指紋情報を生成する指紋センサと、
前記指紋センサが生成した指紋情報を入力指紋情報として入力して記録する入力指紋情報記録手段と、
前記入力指紋情報を前記データ記録手段に本人の登録指紋情報として記録する本人指紋情報登録手段と、
前記入力指紋情報記録手段に指紋が入力されたときに、この入力指紋情報を前記登録指紋情報に照合し、一致したときに前記データ記録手段のデータへのアクセスを許可する本人認証手段とを有することを特徴とするメモリカード。
【請求項２】
前記本人指紋情報登録手段が、複数の指紋情報を記録する請求項１記載のメモリカード。
【請求項３】
本人が設定した本人認証コードを記録するセキュリティ回路を有し、
前記セキュリティ回路は、前記データ記録手段にアクセスした際に認証コードの入力を要求し、この入力された認証コードと前記記録されている本人認証コードとが一致した場合のみ、前記データ記録手段のデータへのアクセスを許可する請求項１または２記載のメモリカード
【請求項４】
前記データ記録手段の内部のデータを暗号化及び復号化する暗号化・復号化回路を有する請求項１〜３のいずれか記載のメモリカード。
【請求項１】
データを記録するデータ記録手段と、
指先が押し当てられたときに指紋を検出して指紋情報を生成する指紋センサと、
前記指紋センサが生成した指紋情報を入力指紋情報として入力して記録する入力指紋情報記録手段と、
前記入力指紋情報を前記データ記録手段に本人の登録指紋情報として記録する本人指紋情報登録手段と、
前記入力指紋情報記録手段に指紋が入力されたときに、この入力指紋情報を前記登録指紋情報に照合し、一致したときに前記データ記録手段のデータへのアクセスを許可する本人認証手段とを有することを特徴とするメモリカード。
【請求項２】
前記本人指紋情報登録手段が、複数の指紋情報を記録する請求項１記載のメモリカード。
【請求項３】
本人が設定した本人認証コードを記録するセキュリティ回路を有し、
前記セキュリティ回路は、前記データ記録手段にアクセスした際に認証コードの入力を要求し、この入力された認証コードと前記記録されている本人認証コードとが一致した場合のみ、前記データ記録手段のデータへのアクセスを許可する請求項１または２記載のメモリカード
【請求項４】
前記データ記録手段の内部のデータを暗号化及び復号化する暗号化・復号化回路を有する請求項１〜３のいずれか記載のメモリカード。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００７−２４９４８５（Ｐ２００７−２４９４８５Ａ）
【公開日】平成１９年９月２７日（２００７．９．２７）
【国際特許分類】
【出願番号】特願２００６−７０７５３（Ｐ２００６−７０７５３）
【出願日】平成１８年３月１５日（２００６．３．１５）
【出願人】（５０５１５０８９９）アイエヌエックス ジャパン株式会社 (2)
【Ｆターム（参考）】
【公開日】平成１９年９月２７日（２００７．９．２７）
【国際特許分類】
【出願日】平成１８年３月１５日（２００６．３．１５）
【出願人】（５０５１５０８９９）アイエヌエックス ジャパン株式会社 (2)
【Ｆターム（参考）】
[ Back to top ]