個人認証一体型リーダライタ及び個人認証システム
【課題】既設システムへの利用が可能で、セキュリティ性の向上を図る。
【解決手段】一体型リーダライタ５は、システム導入現場で使用されるユーザカード３のカード情報が予め記憶された上位装置６に接続され、マスタカード２からのカード情報にマスタカード証明データを含むと判別したとき、そのカード情報を記憶する第１記憶手段２２を有し、ユーザカード３からのカード情報の現場コードが第１記憶手段２２のカード情報の現場コードと一致したとき、ユーザカード３のカード情報を第１記憶手段２２に一時的に記憶し、カード情報に生体情報を含まないと判別したときに利用者から生体情報を取得し、第１記憶手段２２に一時的に記憶したカード情報と再度ユーザカード３から取得したカード情報とが一致したときに、取得した利用者の生体情報をユーザカード３に書き込む。
【解決手段】一体型リーダライタ５は、システム導入現場で使用されるユーザカード３のカード情報が予め記憶された上位装置６に接続され、マスタカード２からのカード情報にマスタカード証明データを含むと判別したとき、そのカード情報を記憶する第１記憶手段２２を有し、ユーザカード３からのカード情報の現場コードが第１記憶手段２２のカード情報の現場コードと一致したとき、ユーザカード３のカード情報を第１記憶手段２２に一時的に記憶し、カード情報に生体情報を含まないと判別したときに利用者から生体情報を取得し、第１記憶手段２２に一時的に記憶したカード情報と再度ユーザカード３から取得したカード情報とが一致したときに、取得した利用者の生体情報をユーザカード３に書き込む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード情報及びバイオメトリックスセキュリティ技術を用いて個人認証を行うための個人認証一体型リーダライタに関するとともに、例えば建物内の各ゲートの電気錠の制御を行って人の出入を管理する出入管理システムや各警備エリアに配置される防犯センサの警備状態の切替制御を行う機械警備システム等の既設のセキュリティシステムに上記個人認証一体型リーダライタを用いた個人認証システムに関するものである。
【背景技術】
【０００２】
現在、一般的に普及しているセキュリティシステムとして、小〜中規模の出入管理システムや機械警備システムについて図７を参照しながら説明する。
【０００３】
この種のシステムでは、図７に示すように、出入管理システムゲートコントローラや機械警備システムセキュリティコントローラ等のコントローラ５１に対し、複数のＩＤカードリーダ５２が接続されている。各ＩＤカードリーダ５２は、出入管理システムであれば各ゲートに配置され、機械警備システムであれば各警備エリアに配置される。コントローラ５１には、予めカードデータ登録器５３からＩＤカード５４の登録が行われ、ＩＤカード５４のデータベースを持っている。そして、コントローラ５１は、ＩＤカードリーダ５２からＩＤカード５４のカードデータが送信されると、このカードデータを受信してデータベースと照合して判定を行い、その判定結果に基づいて各種出力、状態遷移等の出力を行っている。
【０００４】
ところで、この種のシステムでは、カード発行元のカード発行装置５５でＩＤカード５４にＩＤデータを書き込み、このＩＤデータが書き込まれたＩＤカード５４を実際にカード登録を行う者に送付する。そして、システム導入現場では、例えばパソコン等のカードデータ登録器５３を用い、送付されてきたＩＤカード５４のカードデータをシステムのコントローラ５１に登録している。これにより、登録されたカードによるシステムの利用が可能となる。
【０００５】
尚、カードデータ登録器５３は、システム導入現場が購入していたり、この現場と契約している業者が持って来て登録しており、カードの発行自体はシステム導入現場では行っていない。また、システム導入現場におけるカードによるシステムの利用をＩＤカードのカードデータのみで行っているため、セキュリティ性に欠けていた。
【０００６】
ところで、セキュリティ性の向上を図るため、上述したようなＩＤカードのカードデータだけでなく静脈データを用いたシステムとして、下記特許文献１に開示される非接触ＩＣカードを用いた静脈パターン認証装置が知られている。この認証装置では、非接触ＩＣカードリーダライタに静脈認証装置を付設した装置と、ＩＤ番号と静脈データが書き込まれた非接触ＩＣカードを使用して、カードリーダでカード内のＩＤ番号と静脈データを読み取り、さらに静脈認証装置で本人静脈パターンを読み取り照合している。
【特許文献１】特開２００２−２７９３６７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に開示される認証装置そのままでは、この認証装置のみでセキュリティ性を確保しながら、非接触ＩＣカードへどのように各個人の静脈データを書き込んだり、書き換えたりするかという技術上の課題や、システムを管理する管理者と、システムを利用する各ユーザがどのように登録番号や静脈データの登録を行っていくか、また登録済みのカードをどのように別の人に再利用するかなどの運用上（利便性）の課題などが残っており、従来のＩＤカードリーダ接続式の出入管理システムや機械警備システムに利用することができなかった。
【０００８】
そこで、本発明は上記問題点に鑑みてなされたものであり、既設システムへの利用が可能な個人認証一体型リーダライタを提供するとともに、既設システムのセキュリティ性の向上を図ることができる個人認証システムを提供することを目的とするものである。
【課題を解決するための手段】
【０００９】
上記した目的を達成するために、請求項１記載の個人認証一体型リーダライタは、現場コードと個人コードからなるキーデータとマスタカード証明データとがカード情報として記憶されたマスタカードと、現場コードと個人コードからなるキーデータと、当該個人認証一体型リーダライタより書き込まれる生体情報がカード情報として記憶されたユーザカードとを用い、システム導入現場で使用されるユーザカードのカード情報が予め記憶された上位装置に接続される個人認証一体型リーダライタであって、
前記マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、当該マスタカードのカード情報を記憶する下位側記憶手段を有し、前記ユーザカードから取得したカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報を前記下位側記憶手段に一時的に記憶し、前記カード情報に生体情報が含まれていないと判別したときに利用者から生体情報を取得し、前記下位側記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、前記取得した利用者の生体情報を前記ユーザカードに書き込むことを特徴とする。
【００１０】
請求項２記載の個人認証一体型リーダライタは、請求項１記載の個人認証一体型リーダライタにおいて、
前記ユーザカードから取得したカード情報に生体情報が含まれていると判別したときに、当該ユーザカードから生体情報を取得し、その生体情報を正常と判別したときに、前記ユーザカードのキーデータのみを前記上位装置に送信し、前記下位側記憶手段に一時的に記憶したカード情報を自動破棄することを特徴とする。
【００１１】
請求項３記載の個人認証一体型リーダライタは、請求項１又は２記載の個人認証一体型リーダライタにおいて、
前記マスタカードから取得したカード情報のキーデータが、前記下位側記憶手段に予め記憶されたマスタカードのカード情報と一致した状態で、前記ユーザカードのカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報における生体情報のみを抹消することを特徴とする。
【００１２】
請求項４記載の個人認証システムは、請求項２記載の個人認証一体型リーダライタを用いた個人認証システムであって、
前記上位装置は、前記個人認証一体型リーダライタから送信されるキーデータが、該上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、一体型リーダライタのみでセキュリティ性を確保しながら非接触ＩＣカードへの生体情報の書き込みや書き換え（別の利用者への再利用）を可能とし、それを利用する各ユーザ個人が、システムを管理する管理者の立会いを必要とせず、単独で生体情報を非接触ＩＣカードへ書き込み、システムの利用を開始することを可能とし、従来のカードリーダを接続していた出入管理システムや機械警備システム等のセキュリティシステムの既設の上位装置に対し、一体型リーダライタをそのまま接続して利用することができ、システムの管理者や利用者の利便性を損なうことなく、既設システムのセキュリティ性の向上を図ることができる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明を実施するための最良の形態について、添付した図面を参照しながら詳細に説明する。図１は本発明に係る個人認証一体型リーダライタ（以下、一体型リーダライタと略称する）を含む個人認証システムのブロック構成図、図２は本発明におけるカード発行から配布までの処理内容を示すフローチャート、図３は本発明におけるマスタカード登録時の処理内容を示すフローチャート、図４は本発明におけるマスタカード利用時の処理内容を示すフローチャート、図５は本発明におけるユーザカード利用時の処理内容を示すフローチャート、図６は本発明におけるユーザカード書き換え時の処理内容を示すフローチャートである。
【００１５】
本発明に係る一体型リーダライタを含む個人認証システムは、例えば建物内各所のゲートの電気錠を制御して人の出入を管理する出入管理システム、各警備エリアに配置される防犯センサの警備状態を切替制御する機械警備システム等の既設のセキュリティシステムに採用される。
【００１６】
この個人認証システム１は、図１に示すように、マスタカード２とユーザカード３の２種類のカードを用い、カード発行制御装置４と、一体型リーダライタ５と、上位装置６とを備えて構築される。以下、各構成について説明する。
【００１７】
マスタカード２は、一体型リーダライタ５の初期設定や、設定変更を行うために用いられるカードである。マスタカード２は、カード情報として、キーデータとマスタカード証明データを持っている。尚、キーデータは、システムを導入する現場を特定する現場コードと、カード所有者を特定する個人コードとからなる。
【００１８】
ユーザカード３は、一体型リーダライタ５と上位装置６の機能を利用する際に用いられるカードである。ユーザカード３は、マスタカード２と同様のキーデータをカード情報として持っている。また、ユーザカード３は、カード所有者を特定する情報として、一体型リーダライタ５の書込みにより生体情報を持たせることができる。
【００１９】
尚、本例における生体情報とは、バイオメトリクス認証（生体認証）を行うために必要な情報、例えば指紋、指先の静脈パターン、虹彩、声紋、顔認証などの人間の身体的特徴（生体器官）や行動的特徴（癖）の情報である。
【００２０】
また、マスタカード２及びユーザカード３は、非接触通信又は接触通信によって各種情報のリード／ライトが可能なカード状記憶媒体（ＩＣカード、磁気カード等）で構成することができるが、本例では、非接触通信するものとして説明している。
【００２１】
カード発行制御装置４は、情報制御端末１１、カード発行器１２、キーデータ登録手段１３を備えて構成される。
【００２２】
情報制御端末１１は、例えばパソコン等の端末で構成され、操作手段１１ａ、情報作成制御手段１１ｂ、情報記憶手段１１ｃ、表示手段１１ｄを備えている。
【００２３】
操作手段１１ａは、例えばキーボードやマウス等のポインティングデバイスで構成され、表示手段１１ｄに表示されるカード発行手順に従ってカード発行に必要な各種情報を入力する際の操作を行っている。
【００２４】
情報作成制御手段１１ｂは、操作手段１１ａの操作により、カード発行に必要な各種情報（例えば現場コード、個人コード、発行回数等のキーデータ）を作成している。
【００２５】
情報記憶手段１１ｃは、情報作成制御手段１１ｃが作成したカード発行に関する各種情報（カード発行履歴を含む）を記憶している。
【００２６】
表示手段１１ｄは、例えば液晶表示装置等で構成され、カード発行手順の表示、発行するカードに書き込まれる各種情報の表示、カード発行履歴の表示等、カード発行に関する各種表示を行っている。
【００２７】
カード発行器１２は、情報制御端末１１と接続され、情報制御端末１１の操作手段１１ａの操作により、情報記憶手段１１ｂに記憶された各種情報から必要な情報（キーデータ）をカードに書込み、マスタカード２やユーザカード３を発行している。
【００２８】
キーデータ登録手段１３は、上位装置６とオンライン接続される場合に設けられ、カード発行器１２が発行したユーザカード３のキーデータを登録情報として上位装置６に送出している。この登録情報（ユーザカード３のキーデータ）は、上位装置６の第２記憶手段３２に記憶（登録）される。
【００２９】
一体型リーダライタ５は、システム導入現場に設けられ、図１に示すように、カードリーダライタ部２１、第１記憶手段（下位側記憶手段）２２、特殊操作手段２３、生体情報取得手段２４、情報判別処理手段２５、上位装置通信手段２６を備えて構成される。
【００３０】
尚、一体型リーダライタ５は、電源入力手段を有し、外部電源（商用電源）から上位装置６を介して駆動電源が供給されるようになっている。
【００３１】
カードリーダライタ部２１は、カード（マスタカード２、ユーザカード３）に対する情報（マスタカード証明データ、キーデータ、生体情報）の読出しや書込みを接触又は非接触で行うもので、カード情報取得手段２１ａと生体情報書込手段２１ｂを備えている。
【００３２】
カード情報取得手段２１ａは、マスタカード２やユーザカード３に記憶されたカード情報（現場コード、個人コード等のキーデータや生体情報）を取得している。
【００３３】
生体情報書込手段２１ｂは、特定の条件を満たしたときに、ユーザカード３に対して生体情報（例えば利用者の静脈情報）を書き込んでいる。
【００３４】
第１記憶手段２２は、ユーザカード３のカード情報を一時記憶する領域と、マスタカード２のカード情報を恒久的に記憶（登録）する領域を有している。
【００３５】
特殊操作手段２３は、例えば一体型リーダライタ５の本体に設けられるスイッチや釦等で構成され、マスタカード登録／抹消モード、管理モードなど、通常運用とは別の特殊な状況下で操作される。
【００３６】
そして、特殊操作手段２３の操作によりマスタカード登録／抹消モードに状態変移した場合には、マスタカード２の登録や抹消が行え、特殊操作手段２３の操作により管理モードに状態変移した場合には、ユーザカード３への生体情報の書込み許可／禁止の設定、ユーザカード３のカード情報内の生体情報の抹消操作などが行えるようになっている。
【００３７】
生体情取得取手段２４は、ユーザカード３を使用する利用者の生体情報として、例えば指紋、指先の静脈パターン、虹彩、声紋等の生体情報を取得している。
【００３８】
情報判別処理手段２５は、後述する図３〜図６における各判別処理、第１記憶手段２２へのマスタカード２のキーデータの恒久的な記憶（登録）、第１記憶手段２２に対するカード情報の一時記憶や自動破棄等の処理を行っている。
【００３９】
上位装置通信手段２６は、上位装置６との間で相互に通信を可能とするインターフェースを構成している。
【００４０】
上位装置６は、システム導入現場に設けられ、既設のセキュリティシステムのコントローラ（例えば建物内の各ゲートの電気錠の制御を行う出入管理システムのゲートコントローラ、警備エリアに配置される防犯センサの警備状態を制御する機械警備システムのセキュリティコントローラに相当）であり、外部電源（商用電源）から電源供給を受け、不図示の電源出力手段から一体型リーダライタ５に電源供給している。
【００４１】
上位装置６は、図１に示すように、下位装置通信手段３１、第２記憶手段（上位側記憶手段）３２、判別手段３３、出力手段３４を備えている。
【００４２】
下位装置通信手段３１は、下位装置としてのカード発行制御装置４や一体型リーダライタ５等との間で相互に通信を可能とするインターフェースを構成している。
【００４３】
第２記憶手段３２は、キーデータ登録手段７により、ユーザカード３のカード情報（キーデータ）を記憶（登録）している。
【００４４】
判別手段３３は、下位装置（一体型リーダライタ５等）から受信するキーデータと第２記憶手段３２に記憶された情報とを比較照合し、その正当性を判別している。
【００４５】
出力手段３４は、判別手段３３が正常認証したときの判別結果に基づいてセキュリティシステムの制御対象に制御信号を出力している。例えば、セキュリティシステムが出入管理システムの場合には、建物内の指定箇所のゲートの電気錠を制御対象として、その電気錠を解錠する制御信号を出力している。また、セキュリティシステムが機械警備システムの場合には、指定箇所の防犯センサを制御対象として、その防犯センサの警備状態を切替制御する制御信号を出力している。
【００４６】
キーデータ登録手段７は、一体型リーダライタ５とともにシステム導入現場に設けられ、カード発行制御装置４で発行されてシステム導入現場で利用されるユーザカード３のキーデータ（現場コード、個人コード）を第２記憶手段３２に記憶（登録）している。
【００４７】
尚、図１において、カード発行制御装置４に設けられるキーデータ登録手段１３と上位装置６との間がオンライン接続可能な構成では、キーデータ登録手段１３により、上位装置６の第２記憶手段３２にユーザカード３のキーデータが記憶（登録）される。
【００４８】
次に、上記のように構成された本発明の要部である一体型リーダライタ５を含む個人認証システム１の各処理内容について図２〜図６を参照しながら場合分けして説明する。
【００４９】
まず、カード発行からカード（マスタカード２、ユーザカード３）が各所有者に配布されるまでの処理内容について図２を参照しながら説明する。
【００５０】
カード発行元のカード発行制御装置４において、マスタカード２とユーザカード３を発行する（ＳＴ１）。この際、各カード２，３へ書き込む情報には生体情報が含まれていない。次に、発行されたカード２，３を、カード発行元からシステム導入現場に発送、納品する（ＳＴ２）。続いて、システム導入現場でカード２，３を受領する（ＳＴ３）。そして、キーデータ登録手段７により、上位装置６の第２記憶手段３２にユーザカード３のキーデータ（現場コード、個人コード）を登録する（ＳＴ４）。その後、システムの各利用者へユーザカード３を配布する（ＳＴ５）。
【００５１】
次に、マスタカード２を登録する場合の処理内容について図３を参照しながら説明する。
【００５２】
特殊操作手段２３を操作して、一体型リーダライタ５をマスタカード登録モードへ状態変移させる（ＳＴ１１）。この状態で、マスタカード２と一体型リーダライタ５との間で非接触通信を行い、マスタカード２からカード情報を取得する（ＳＴ１２）。そして、マスタカード２から取得したカード情報のキーデータにマスタカード証明データが含まれているか否かを判別する（ＳＴ１３）。マスタカード証明データが含まれていないと判別すると（ＳＴ１３−Ｎｏ）、操作を終了する。これに対し、マスタカード証明データが含まれていると判別すると（ＳＴ１３−Ｙｅｓ）、複数のマスタカード２を登録する場合も想定して、第１記憶手段２２に既に別のマスタカード２が登録されているか否かを判別する（ＳＴ１４）。別のマスタカード２が登録されていないと判別すると（ＳＴ１４−Ｎｏ）、第１記憶手段２２にマスタカード２のキーデータ（現場コード、個人コード）を取得し、マスタカード２として恒久的に記憶（登録）する（ＳＴ１５）。既に別のマスタカードが登録されていると判別すると（ＳＴ１４−Ｙｅｓ）、第１記憶手段２２内の登録済みのキーデータの現場コードと、読み取ったマスタカード２のキーデータの現場コードとが一致しているか否かを判別する（ＳＴ１６）。そして、両者の現場コードが一致していないと判別すると（ＳＴ１６−Ｎｏ）、操作を終了する。これに対し、両者の現場コードが一致していると判別すると（ＳＴ１６−Ｙｅｓ）、上記ＳＴ１５の処理、すなわち第１記憶手段２２にマスタカード２のキーデータ（現場コード、個人コード）を取得し、マスタカード２として恒久的に記憶（登録）する。以上の処理によってマスタ登録を行ったマスタカード２は、そのシステム導入現場においてマスタカード２として利用できる。
【００５３】
次に、マスタカード２を利用する場合の処理内容について図４を参照しながら説明する。
【００５４】
一体型リーダライタ５とマスタカード２との間で非接触通信を行い、マスタカード２からカード情報を取得する（ＳＴ２１）。続いて、第１記憶手段２２に恒久的に記憶（登録）されているマスタカードキーデータ（現場コード、個人コード）と、非接触通信で読み取ったマスタカード２のカード情報内のキーデータ（現場コード、個人コード）とが一致しているか否かを判別する（ＳＴ２２）。そして、両者のキーデータが一致していると判別すると（ＳＴ２２−Ｙｅｓ）、一体型リーダライタ５が管理モードに変移し（ＳＴ２３）、一体型リーダライタ５における生体情報のユーザカード３への書き込み許可／禁止の設定や、ユーザカード３のカード情報内の生体情報の抹消操作などが利用できる。これに対し、両者のキーデータが一致していないと判別すると（ＳＴ２２−Ｎｏ）、操作を終了する。
【００５５】
次に、ユーザカード３を利用する場合の処理内容について図５を参照しながら説明する。
【００５６】
一体型リーダライタ５とユーザカード３との間で非接触通信を行い、ユーザカード３からカード情報を取得する（ＳＴ３１）。続いて、第１記憶手段２２内に恒久的に記憶（登録）されているマスタカードキーデータ内の現場コードと、非接触通信で読み取ったユーザカード３のカード情報のキーデータの現場コードが一致しているか否かを判別する（ＳＴ３２）。そして、両者の現場コードが一致していないと判別すると（ＳＴ３２−Ｎｏ）、操作を終了する。これに対し、両者の現場コードが一致していると判別すると（ＳＴ３２−Ｙｅｓ）、ユーザカード３からカード情報（キーデータ及び生体情報）を取得し、取得したカード情報を第１記憶手段２２に一時的に記憶する（ＳＴ３３）。続いて、取得したカード情報に生体情報が含まれているか否かを判別する（ＳＴ３４）。カード情報に生体情報が含まれていると判別すると（ＳＴ３４−Ｙｅｓ）、生体情報取得手段２４により、利用者の生体情報を取得し（ＳＴ３５）、取得した生体情報が正常か否かを判別する（ＳＴ３６）。そして、生体情報が正常でないと判別すると（ＳＴ３６−Ｎｏ）、操作を終了する。これに対し、生体情報が正常であると判別すると（ＳＴ３６−Ｙｅｓ）、カード情報のキーデータのみを上位装置６へ送信し、第１記憶手段２２に一時的に記憶したカード情報を自動破棄する（ＳＴ３７）。
【００５７】
上位装置６では、一体型リーダライタ５から送信されるキーデータを受信すると、受信したキーデータを上位装置６の第２記憶手段３２内の登録キーデータと照合し、受信したキーデータが正常か否かを判別する（ＳＴ３８）。そして、受信したキーデータが正常でないと判別すると（ＳＴ３８−Ｎｏ）、操作を終了する。これに対し、受信したキーデータが正常であると判別すると（ＳＴ３８−Ｙｅｓ）、例えば出入管理システムにおける電気錠の解錠、機械警備システムにおける防犯センサの警備状態変移などを実行する。
【００５８】
一方、ユーザカード３の最初の登録時も想定して、ＳＴ３４において、カード情報に生体情報が含まれていないと判別すると（ＳＴ３４−Ｎｏ）、一体型リーダライタ５が生体情報書込み許可に設定されているか否かを判別する（ＳＴ３９）。そして、一体型リーダライタ５が生体情報書込み許可に設定されていないと判別すると（ＳＴ３９−Ｎｏ）、操作を終了する。これに対し、一体型リーダライタ５が生体情報書込み許可に設定されていると判別すると（ＳＴ３９−Ｙｅｓ）、ユーザカード３への生体情報登録を利用者に要求し（例えばコメント表示や音声による生体情報登録を促す処理を実行）、生体情報取得手段２４により、利用者の生体情報を取得する（ＳＴ４０）。そして、再度ユーザカード３と一体型リーダライタ５との間で非接触通信を行ってキーデータを取得し（ＳＴ４１）、第１記憶手段２２に一時的に記憶したカード情報と、再度読み取ったユーザカード３のキーデータとが一致しているか否かを判別する（ＳＴ４２）。そして、両者が一致していないと判別すると（ＳＴ４２−Ｎｏ）、操作を終了し、第１記憶手段２２に記憶したカード情報を自動破棄する。これに対し、両者が一致していると判別すると（ＳＴ４２−Ｙｅｓ）、ユーザカード３に生体情報を書込み、第１記憶手段２２に一時的に記憶したカード情報を自動破棄する（ＳＴ４３）。
【００５９】
次に、ユーザカード３を書き換える場合の処理内容について図６を参照しながら説明する。
【００６０】
一体型リーダライタ５とマスタカード３との間で非接触通信を行い（ＳＴ５１）、第１記憶手段２２に恒久的に記憶（登録）しているマスタカードキーデータと、非接触通信で読み取ったマスタカード３のカード情報内のキーデータとが一致しているか否かを判別する（ＳＴ５２）。そして、両者が一致していないと判別すると（ＳＴ５２−Ｎｏ）、操作を終了する。これに対し、両者が一致していると判別すると（ＳＴ５２−Ｙｅｓ）、一体型リーダライタ５が管理モードに変移する（ＳＴ５３）。この状態で、特殊操作手段２３により、生体情報抹消操作を開始し（ＳＴ５４）、一体型リーダライタ５と書き換え対象のユーザカードとの間で非接触通信を行う（ＳＴ５５）。そして、第１記憶手段２２内に恒久的に記憶（登録）されているマスタカードキーデータ内の現場コードと、読み取ったユーザカード３のキーデータの現場コードとが一致しているか否かを判別する（ＳＴ５６）。そして、両者が一致していないと判別すると（ＳＴ５６−Ｎｏ）、操作を終了する。これに対し、両者が一致していると判別すると（ＳＴ５６−Ｙｅｓ）、書き換え対象のユーザカード３のカード情報の内、生体情報のみを抹消する。これにより、この生体情報のみが抹消されたユーザカード３は、別の利用者への再利用が可能となる。
【００６１】
尚、図３〜図６に示す処理において、操作終了したとき、また各種操作を途中中断した場合には、第１記憶手段２２内に一時記憶したカード情報が自動破棄されるようになっている。
【００６２】
このように、本例の一体型リーダライタでは、マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、既に別のマスタカードが記憶されていなければ、そのマスタカードのカード情報を記憶する第１記憶手段を有しており、ユーザカードから取得したカード情報の現場コードが第１記憶手段に記憶されたカード情報の現場コードと一致したときに、ユーザカードのカード情報を第１記憶手段に一時的に記憶している。そして、カード情報に生体情報が含まれていないと判別したときには、一体型リーダライタが生体情報書込み許可に設定されている状態で利用者から生体情報を取得し、第１記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、取得した利用者の生体情報をユーザカードに書き込んでいる。これにより、利用者各自がユーザカードに対して生体情報を書込むことができる。その際、ユーザカードの現場コードは、一体型リーダライタの第１記憶手段に恒久的に記憶されているマスタカードの現場コードと一致すること、一体型リーダライタが生体情報書込み許可に設定されていることを条件としているので、セキュリティ性の向上を図ることができる。
【００６３】
また、一体型リーダライタでは、ユーザカードから取得したカード情報に生体情報が含まれていると判別したときに、そのユーザカードから生体情報を取得し、生体情報を正常と判別したときに、ユーザカードのキーデータのみを上位装置に送信し、第１記憶手段に一時的に記憶したカード情報を自動破棄している。そして、本例の個人認証システムでは、そして、上位装置は、一体型リーダライタから送信されるキーデータが、その上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力している。これにより、従来のカードリーダを接続していたセキュリティシステムの上位装置に対し、一体型リーダライタをそのまま接続して利用することができる。しかも、出入管理システムや機械警備システムセキュリティ等の既設システムのセキュリティ性の向上を図ることができる。
【００６４】
さらに、一体型リーダライタでは、マスタカードから取得したカード情報のキーデータが、第１記憶手段に予め記憶されたマスタカードのカード情報と一致した状態で、ユーザカードのカード情報の現場コードが第１記憶手段に記憶されたカード情報の現場コードと一致したときに、ユーザカードのカード情報における生体情報のみを抹消している。これにより、ユーザカードには、カード情報として現場コードと個人コードをそのまま残すことができ、別の利用者への再利用が可能となる。
【００６５】
ところで、上述した実施形態では、１つの上位装置に対して１つの一体型リーダライタが接続された構成について説明したが、１つの上位装置に対して複数の一体型リーダライタが接続された構成であってもよい。
【図面の簡単な説明】
【００６６】
【図１】本発明に係る一体型リーダライタを含む個人認証システムのブロック構成図である。
【図２】本発明におけるカード発行から配布までの処理内容を示すフローチャートである。
【図３】本発明におけるマスタカード登録時の処理内容を示すフローチャートである。
【図４】本発明におけるマスタカード利用時の処理内容を示すフローチャートである。
【図５】本発明におけるユーザカード利用時の処理内容を示すフローチャートである。
【図６】本発明におけるユーザカード書き換え時の処理内容を示すフローチャートである。
【図７】一般的な出入管理システムや機械警備システムの説明図である。
【符号の説明】
【００６７】
１ 個人認証システム
２ マスタカード
３ ユーザカード
４ カード発行制御装置
５ 一体型リーダライタ
６ 上位装置
７ キーデータ登録手段
１１ 情報制御端末
１１ａ 操作手段
１１ｂ 情報作成制御手段
１１ｃ 情報記憶手段
１１ｄ 表示手段
１２ カード発行器
１３ キーデータ登録手段
２１ カードリーダライタ部
２１ａ カード情報取得手段
２１ｂ 生体情報書込手段
２２ 第１記憶手段（下位側記憶手段）
２３ 特殊操作手段
２４ 生体情報取得手段
２５ 情報判別処理手段
２６ 上位装置通信手段
３１ 下位装置通信手段
３２ 第２記憶手段（上位側記憶手段）
３３ 判別手段
３４ 出力手段
【技術分野】
【０００１】
本発明は、カード情報及びバイオメトリックスセキュリティ技術を用いて個人認証を行うための個人認証一体型リーダライタに関するとともに、例えば建物内の各ゲートの電気錠の制御を行って人の出入を管理する出入管理システムや各警備エリアに配置される防犯センサの警備状態の切替制御を行う機械警備システム等の既設のセキュリティシステムに上記個人認証一体型リーダライタを用いた個人認証システムに関するものである。
【背景技術】
【０００２】
現在、一般的に普及しているセキュリティシステムとして、小〜中規模の出入管理システムや機械警備システムについて図７を参照しながら説明する。
【０００３】
この種のシステムでは、図７に示すように、出入管理システムゲートコントローラや機械警備システムセキュリティコントローラ等のコントローラ５１に対し、複数のＩＤカードリーダ５２が接続されている。各ＩＤカードリーダ５２は、出入管理システムであれば各ゲートに配置され、機械警備システムであれば各警備エリアに配置される。コントローラ５１には、予めカードデータ登録器５３からＩＤカード５４の登録が行われ、ＩＤカード５４のデータベースを持っている。そして、コントローラ５１は、ＩＤカードリーダ５２からＩＤカード５４のカードデータが送信されると、このカードデータを受信してデータベースと照合して判定を行い、その判定結果に基づいて各種出力、状態遷移等の出力を行っている。
【０００４】
ところで、この種のシステムでは、カード発行元のカード発行装置５５でＩＤカード５４にＩＤデータを書き込み、このＩＤデータが書き込まれたＩＤカード５４を実際にカード登録を行う者に送付する。そして、システム導入現場では、例えばパソコン等のカードデータ登録器５３を用い、送付されてきたＩＤカード５４のカードデータをシステムのコントローラ５１に登録している。これにより、登録されたカードによるシステムの利用が可能となる。
【０００５】
尚、カードデータ登録器５３は、システム導入現場が購入していたり、この現場と契約している業者が持って来て登録しており、カードの発行自体はシステム導入現場では行っていない。また、システム導入現場におけるカードによるシステムの利用をＩＤカードのカードデータのみで行っているため、セキュリティ性に欠けていた。
【０００６】
ところで、セキュリティ性の向上を図るため、上述したようなＩＤカードのカードデータだけでなく静脈データを用いたシステムとして、下記特許文献１に開示される非接触ＩＣカードを用いた静脈パターン認証装置が知られている。この認証装置では、非接触ＩＣカードリーダライタに静脈認証装置を付設した装置と、ＩＤ番号と静脈データが書き込まれた非接触ＩＣカードを使用して、カードリーダでカード内のＩＤ番号と静脈データを読み取り、さらに静脈認証装置で本人静脈パターンを読み取り照合している。
【特許文献１】特開２００２−２７９３６７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に開示される認証装置そのままでは、この認証装置のみでセキュリティ性を確保しながら、非接触ＩＣカードへどのように各個人の静脈データを書き込んだり、書き換えたりするかという技術上の課題や、システムを管理する管理者と、システムを利用する各ユーザがどのように登録番号や静脈データの登録を行っていくか、また登録済みのカードをどのように別の人に再利用するかなどの運用上（利便性）の課題などが残っており、従来のＩＤカードリーダ接続式の出入管理システムや機械警備システムに利用することができなかった。
【０００８】
そこで、本発明は上記問題点に鑑みてなされたものであり、既設システムへの利用が可能な個人認証一体型リーダライタを提供するとともに、既設システムのセキュリティ性の向上を図ることができる個人認証システムを提供することを目的とするものである。
【課題を解決するための手段】
【０００９】
上記した目的を達成するために、請求項１記載の個人認証一体型リーダライタは、現場コードと個人コードからなるキーデータとマスタカード証明データとがカード情報として記憶されたマスタカードと、現場コードと個人コードからなるキーデータと、当該個人認証一体型リーダライタより書き込まれる生体情報がカード情報として記憶されたユーザカードとを用い、システム導入現場で使用されるユーザカードのカード情報が予め記憶された上位装置に接続される個人認証一体型リーダライタであって、
前記マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、当該マスタカードのカード情報を記憶する下位側記憶手段を有し、前記ユーザカードから取得したカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報を前記下位側記憶手段に一時的に記憶し、前記カード情報に生体情報が含まれていないと判別したときに利用者から生体情報を取得し、前記下位側記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、前記取得した利用者の生体情報を前記ユーザカードに書き込むことを特徴とする。
【００１０】
請求項２記載の個人認証一体型リーダライタは、請求項１記載の個人認証一体型リーダライタにおいて、
前記ユーザカードから取得したカード情報に生体情報が含まれていると判別したときに、当該ユーザカードから生体情報を取得し、その生体情報を正常と判別したときに、前記ユーザカードのキーデータのみを前記上位装置に送信し、前記下位側記憶手段に一時的に記憶したカード情報を自動破棄することを特徴とする。
【００１１】
請求項３記載の個人認証一体型リーダライタは、請求項１又は２記載の個人認証一体型リーダライタにおいて、
前記マスタカードから取得したカード情報のキーデータが、前記下位側記憶手段に予め記憶されたマスタカードのカード情報と一致した状態で、前記ユーザカードのカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報における生体情報のみを抹消することを特徴とする。
【００１２】
請求項４記載の個人認証システムは、請求項２記載の個人認証一体型リーダライタを用いた個人認証システムであって、
前記上位装置は、前記個人認証一体型リーダライタから送信されるキーデータが、該上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、一体型リーダライタのみでセキュリティ性を確保しながら非接触ＩＣカードへの生体情報の書き込みや書き換え（別の利用者への再利用）を可能とし、それを利用する各ユーザ個人が、システムを管理する管理者の立会いを必要とせず、単独で生体情報を非接触ＩＣカードへ書き込み、システムの利用を開始することを可能とし、従来のカードリーダを接続していた出入管理システムや機械警備システム等のセキュリティシステムの既設の上位装置に対し、一体型リーダライタをそのまま接続して利用することができ、システムの管理者や利用者の利便性を損なうことなく、既設システムのセキュリティ性の向上を図ることができる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明を実施するための最良の形態について、添付した図面を参照しながら詳細に説明する。図１は本発明に係る個人認証一体型リーダライタ（以下、一体型リーダライタと略称する）を含む個人認証システムのブロック構成図、図２は本発明におけるカード発行から配布までの処理内容を示すフローチャート、図３は本発明におけるマスタカード登録時の処理内容を示すフローチャート、図４は本発明におけるマスタカード利用時の処理内容を示すフローチャート、図５は本発明におけるユーザカード利用時の処理内容を示すフローチャート、図６は本発明におけるユーザカード書き換え時の処理内容を示すフローチャートである。
【００１５】
本発明に係る一体型リーダライタを含む個人認証システムは、例えば建物内各所のゲートの電気錠を制御して人の出入を管理する出入管理システム、各警備エリアに配置される防犯センサの警備状態を切替制御する機械警備システム等の既設のセキュリティシステムに採用される。
【００１６】
この個人認証システム１は、図１に示すように、マスタカード２とユーザカード３の２種類のカードを用い、カード発行制御装置４と、一体型リーダライタ５と、上位装置６とを備えて構築される。以下、各構成について説明する。
【００１７】
マスタカード２は、一体型リーダライタ５の初期設定や、設定変更を行うために用いられるカードである。マスタカード２は、カード情報として、キーデータとマスタカード証明データを持っている。尚、キーデータは、システムを導入する現場を特定する現場コードと、カード所有者を特定する個人コードとからなる。
【００１８】
ユーザカード３は、一体型リーダライタ５と上位装置６の機能を利用する際に用いられるカードである。ユーザカード３は、マスタカード２と同様のキーデータをカード情報として持っている。また、ユーザカード３は、カード所有者を特定する情報として、一体型リーダライタ５の書込みにより生体情報を持たせることができる。
【００１９】
尚、本例における生体情報とは、バイオメトリクス認証（生体認証）を行うために必要な情報、例えば指紋、指先の静脈パターン、虹彩、声紋、顔認証などの人間の身体的特徴（生体器官）や行動的特徴（癖）の情報である。
【００２０】
また、マスタカード２及びユーザカード３は、非接触通信又は接触通信によって各種情報のリード／ライトが可能なカード状記憶媒体（ＩＣカード、磁気カード等）で構成することができるが、本例では、非接触通信するものとして説明している。
【００２１】
カード発行制御装置４は、情報制御端末１１、カード発行器１２、キーデータ登録手段１３を備えて構成される。
【００２２】
情報制御端末１１は、例えばパソコン等の端末で構成され、操作手段１１ａ、情報作成制御手段１１ｂ、情報記憶手段１１ｃ、表示手段１１ｄを備えている。
【００２３】
操作手段１１ａは、例えばキーボードやマウス等のポインティングデバイスで構成され、表示手段１１ｄに表示されるカード発行手順に従ってカード発行に必要な各種情報を入力する際の操作を行っている。
【００２４】
情報作成制御手段１１ｂは、操作手段１１ａの操作により、カード発行に必要な各種情報（例えば現場コード、個人コード、発行回数等のキーデータ）を作成している。
【００２５】
情報記憶手段１１ｃは、情報作成制御手段１１ｃが作成したカード発行に関する各種情報（カード発行履歴を含む）を記憶している。
【００２６】
表示手段１１ｄは、例えば液晶表示装置等で構成され、カード発行手順の表示、発行するカードに書き込まれる各種情報の表示、カード発行履歴の表示等、カード発行に関する各種表示を行っている。
【００２７】
カード発行器１２は、情報制御端末１１と接続され、情報制御端末１１の操作手段１１ａの操作により、情報記憶手段１１ｂに記憶された各種情報から必要な情報（キーデータ）をカードに書込み、マスタカード２やユーザカード３を発行している。
【００２８】
キーデータ登録手段１３は、上位装置６とオンライン接続される場合に設けられ、カード発行器１２が発行したユーザカード３のキーデータを登録情報として上位装置６に送出している。この登録情報（ユーザカード３のキーデータ）は、上位装置６の第２記憶手段３２に記憶（登録）される。
【００２９】
一体型リーダライタ５は、システム導入現場に設けられ、図１に示すように、カードリーダライタ部２１、第１記憶手段（下位側記憶手段）２２、特殊操作手段２３、生体情報取得手段２４、情報判別処理手段２５、上位装置通信手段２６を備えて構成される。
【００３０】
尚、一体型リーダライタ５は、電源入力手段を有し、外部電源（商用電源）から上位装置６を介して駆動電源が供給されるようになっている。
【００３１】
カードリーダライタ部２１は、カード（マスタカード２、ユーザカード３）に対する情報（マスタカード証明データ、キーデータ、生体情報）の読出しや書込みを接触又は非接触で行うもので、カード情報取得手段２１ａと生体情報書込手段２１ｂを備えている。
【００３２】
カード情報取得手段２１ａは、マスタカード２やユーザカード３に記憶されたカード情報（現場コード、個人コード等のキーデータや生体情報）を取得している。
【００３３】
生体情報書込手段２１ｂは、特定の条件を満たしたときに、ユーザカード３に対して生体情報（例えば利用者の静脈情報）を書き込んでいる。
【００３４】
第１記憶手段２２は、ユーザカード３のカード情報を一時記憶する領域と、マスタカード２のカード情報を恒久的に記憶（登録）する領域を有している。
【００３５】
特殊操作手段２３は、例えば一体型リーダライタ５の本体に設けられるスイッチや釦等で構成され、マスタカード登録／抹消モード、管理モードなど、通常運用とは別の特殊な状況下で操作される。
【００３６】
そして、特殊操作手段２３の操作によりマスタカード登録／抹消モードに状態変移した場合には、マスタカード２の登録や抹消が行え、特殊操作手段２３の操作により管理モードに状態変移した場合には、ユーザカード３への生体情報の書込み許可／禁止の設定、ユーザカード３のカード情報内の生体情報の抹消操作などが行えるようになっている。
【００３７】
生体情取得取手段２４は、ユーザカード３を使用する利用者の生体情報として、例えば指紋、指先の静脈パターン、虹彩、声紋等の生体情報を取得している。
【００３８】
情報判別処理手段２５は、後述する図３〜図６における各判別処理、第１記憶手段２２へのマスタカード２のキーデータの恒久的な記憶（登録）、第１記憶手段２２に対するカード情報の一時記憶や自動破棄等の処理を行っている。
【００３９】
上位装置通信手段２６は、上位装置６との間で相互に通信を可能とするインターフェースを構成している。
【００４０】
上位装置６は、システム導入現場に設けられ、既設のセキュリティシステムのコントローラ（例えば建物内の各ゲートの電気錠の制御を行う出入管理システムのゲートコントローラ、警備エリアに配置される防犯センサの警備状態を制御する機械警備システムのセキュリティコントローラに相当）であり、外部電源（商用電源）から電源供給を受け、不図示の電源出力手段から一体型リーダライタ５に電源供給している。
【００４１】
上位装置６は、図１に示すように、下位装置通信手段３１、第２記憶手段（上位側記憶手段）３２、判別手段３３、出力手段３４を備えている。
【００４２】
下位装置通信手段３１は、下位装置としてのカード発行制御装置４や一体型リーダライタ５等との間で相互に通信を可能とするインターフェースを構成している。
【００４３】
第２記憶手段３２は、キーデータ登録手段７により、ユーザカード３のカード情報（キーデータ）を記憶（登録）している。
【００４４】
判別手段３３は、下位装置（一体型リーダライタ５等）から受信するキーデータと第２記憶手段３２に記憶された情報とを比較照合し、その正当性を判別している。
【００４５】
出力手段３４は、判別手段３３が正常認証したときの判別結果に基づいてセキュリティシステムの制御対象に制御信号を出力している。例えば、セキュリティシステムが出入管理システムの場合には、建物内の指定箇所のゲートの電気錠を制御対象として、その電気錠を解錠する制御信号を出力している。また、セキュリティシステムが機械警備システムの場合には、指定箇所の防犯センサを制御対象として、その防犯センサの警備状態を切替制御する制御信号を出力している。
【００４６】
キーデータ登録手段７は、一体型リーダライタ５とともにシステム導入現場に設けられ、カード発行制御装置４で発行されてシステム導入現場で利用されるユーザカード３のキーデータ（現場コード、個人コード）を第２記憶手段３２に記憶（登録）している。
【００４７】
尚、図１において、カード発行制御装置４に設けられるキーデータ登録手段１３と上位装置６との間がオンライン接続可能な構成では、キーデータ登録手段１３により、上位装置６の第２記憶手段３２にユーザカード３のキーデータが記憶（登録）される。
【００４８】
次に、上記のように構成された本発明の要部である一体型リーダライタ５を含む個人認証システム１の各処理内容について図２〜図６を参照しながら場合分けして説明する。
【００４９】
まず、カード発行からカード（マスタカード２、ユーザカード３）が各所有者に配布されるまでの処理内容について図２を参照しながら説明する。
【００５０】
カード発行元のカード発行制御装置４において、マスタカード２とユーザカード３を発行する（ＳＴ１）。この際、各カード２，３へ書き込む情報には生体情報が含まれていない。次に、発行されたカード２，３を、カード発行元からシステム導入現場に発送、納品する（ＳＴ２）。続いて、システム導入現場でカード２，３を受領する（ＳＴ３）。そして、キーデータ登録手段７により、上位装置６の第２記憶手段３２にユーザカード３のキーデータ（現場コード、個人コード）を登録する（ＳＴ４）。その後、システムの各利用者へユーザカード３を配布する（ＳＴ５）。
【００５１】
次に、マスタカード２を登録する場合の処理内容について図３を参照しながら説明する。
【００５２】
特殊操作手段２３を操作して、一体型リーダライタ５をマスタカード登録モードへ状態変移させる（ＳＴ１１）。この状態で、マスタカード２と一体型リーダライタ５との間で非接触通信を行い、マスタカード２からカード情報を取得する（ＳＴ１２）。そして、マスタカード２から取得したカード情報のキーデータにマスタカード証明データが含まれているか否かを判別する（ＳＴ１３）。マスタカード証明データが含まれていないと判別すると（ＳＴ１３−Ｎｏ）、操作を終了する。これに対し、マスタカード証明データが含まれていると判別すると（ＳＴ１３−Ｙｅｓ）、複数のマスタカード２を登録する場合も想定して、第１記憶手段２２に既に別のマスタカード２が登録されているか否かを判別する（ＳＴ１４）。別のマスタカード２が登録されていないと判別すると（ＳＴ１４−Ｎｏ）、第１記憶手段２２にマスタカード２のキーデータ（現場コード、個人コード）を取得し、マスタカード２として恒久的に記憶（登録）する（ＳＴ１５）。既に別のマスタカードが登録されていると判別すると（ＳＴ１４−Ｙｅｓ）、第１記憶手段２２内の登録済みのキーデータの現場コードと、読み取ったマスタカード２のキーデータの現場コードとが一致しているか否かを判別する（ＳＴ１６）。そして、両者の現場コードが一致していないと判別すると（ＳＴ１６−Ｎｏ）、操作を終了する。これに対し、両者の現場コードが一致していると判別すると（ＳＴ１６−Ｙｅｓ）、上記ＳＴ１５の処理、すなわち第１記憶手段２２にマスタカード２のキーデータ（現場コード、個人コード）を取得し、マスタカード２として恒久的に記憶（登録）する。以上の処理によってマスタ登録を行ったマスタカード２は、そのシステム導入現場においてマスタカード２として利用できる。
【００５３】
次に、マスタカード２を利用する場合の処理内容について図４を参照しながら説明する。
【００５４】
一体型リーダライタ５とマスタカード２との間で非接触通信を行い、マスタカード２からカード情報を取得する（ＳＴ２１）。続いて、第１記憶手段２２に恒久的に記憶（登録）されているマスタカードキーデータ（現場コード、個人コード）と、非接触通信で読み取ったマスタカード２のカード情報内のキーデータ（現場コード、個人コード）とが一致しているか否かを判別する（ＳＴ２２）。そして、両者のキーデータが一致していると判別すると（ＳＴ２２−Ｙｅｓ）、一体型リーダライタ５が管理モードに変移し（ＳＴ２３）、一体型リーダライタ５における生体情報のユーザカード３への書き込み許可／禁止の設定や、ユーザカード３のカード情報内の生体情報の抹消操作などが利用できる。これに対し、両者のキーデータが一致していないと判別すると（ＳＴ２２−Ｎｏ）、操作を終了する。
【００５５】
次に、ユーザカード３を利用する場合の処理内容について図５を参照しながら説明する。
【００５６】
一体型リーダライタ５とユーザカード３との間で非接触通信を行い、ユーザカード３からカード情報を取得する（ＳＴ３１）。続いて、第１記憶手段２２内に恒久的に記憶（登録）されているマスタカードキーデータ内の現場コードと、非接触通信で読み取ったユーザカード３のカード情報のキーデータの現場コードが一致しているか否かを判別する（ＳＴ３２）。そして、両者の現場コードが一致していないと判別すると（ＳＴ３２−Ｎｏ）、操作を終了する。これに対し、両者の現場コードが一致していると判別すると（ＳＴ３２−Ｙｅｓ）、ユーザカード３からカード情報（キーデータ及び生体情報）を取得し、取得したカード情報を第１記憶手段２２に一時的に記憶する（ＳＴ３３）。続いて、取得したカード情報に生体情報が含まれているか否かを判別する（ＳＴ３４）。カード情報に生体情報が含まれていると判別すると（ＳＴ３４−Ｙｅｓ）、生体情報取得手段２４により、利用者の生体情報を取得し（ＳＴ３５）、取得した生体情報が正常か否かを判別する（ＳＴ３６）。そして、生体情報が正常でないと判別すると（ＳＴ３６−Ｎｏ）、操作を終了する。これに対し、生体情報が正常であると判別すると（ＳＴ３６−Ｙｅｓ）、カード情報のキーデータのみを上位装置６へ送信し、第１記憶手段２２に一時的に記憶したカード情報を自動破棄する（ＳＴ３７）。
【００５７】
上位装置６では、一体型リーダライタ５から送信されるキーデータを受信すると、受信したキーデータを上位装置６の第２記憶手段３２内の登録キーデータと照合し、受信したキーデータが正常か否かを判別する（ＳＴ３８）。そして、受信したキーデータが正常でないと判別すると（ＳＴ３８−Ｎｏ）、操作を終了する。これに対し、受信したキーデータが正常であると判別すると（ＳＴ３８−Ｙｅｓ）、例えば出入管理システムにおける電気錠の解錠、機械警備システムにおける防犯センサの警備状態変移などを実行する。
【００５８】
一方、ユーザカード３の最初の登録時も想定して、ＳＴ３４において、カード情報に生体情報が含まれていないと判別すると（ＳＴ３４−Ｎｏ）、一体型リーダライタ５が生体情報書込み許可に設定されているか否かを判別する（ＳＴ３９）。そして、一体型リーダライタ５が生体情報書込み許可に設定されていないと判別すると（ＳＴ３９−Ｎｏ）、操作を終了する。これに対し、一体型リーダライタ５が生体情報書込み許可に設定されていると判別すると（ＳＴ３９−Ｙｅｓ）、ユーザカード３への生体情報登録を利用者に要求し（例えばコメント表示や音声による生体情報登録を促す処理を実行）、生体情報取得手段２４により、利用者の生体情報を取得する（ＳＴ４０）。そして、再度ユーザカード３と一体型リーダライタ５との間で非接触通信を行ってキーデータを取得し（ＳＴ４１）、第１記憶手段２２に一時的に記憶したカード情報と、再度読み取ったユーザカード３のキーデータとが一致しているか否かを判別する（ＳＴ４２）。そして、両者が一致していないと判別すると（ＳＴ４２−Ｎｏ）、操作を終了し、第１記憶手段２２に記憶したカード情報を自動破棄する。これに対し、両者が一致していると判別すると（ＳＴ４２−Ｙｅｓ）、ユーザカード３に生体情報を書込み、第１記憶手段２２に一時的に記憶したカード情報を自動破棄する（ＳＴ４３）。
【００５９】
次に、ユーザカード３を書き換える場合の処理内容について図６を参照しながら説明する。
【００６０】
一体型リーダライタ５とマスタカード３との間で非接触通信を行い（ＳＴ５１）、第１記憶手段２２に恒久的に記憶（登録）しているマスタカードキーデータと、非接触通信で読み取ったマスタカード３のカード情報内のキーデータとが一致しているか否かを判別する（ＳＴ５２）。そして、両者が一致していないと判別すると（ＳＴ５２−Ｎｏ）、操作を終了する。これに対し、両者が一致していると判別すると（ＳＴ５２−Ｙｅｓ）、一体型リーダライタ５が管理モードに変移する（ＳＴ５３）。この状態で、特殊操作手段２３により、生体情報抹消操作を開始し（ＳＴ５４）、一体型リーダライタ５と書き換え対象のユーザカードとの間で非接触通信を行う（ＳＴ５５）。そして、第１記憶手段２２内に恒久的に記憶（登録）されているマスタカードキーデータ内の現場コードと、読み取ったユーザカード３のキーデータの現場コードとが一致しているか否かを判別する（ＳＴ５６）。そして、両者が一致していないと判別すると（ＳＴ５６−Ｎｏ）、操作を終了する。これに対し、両者が一致していると判別すると（ＳＴ５６−Ｙｅｓ）、書き換え対象のユーザカード３のカード情報の内、生体情報のみを抹消する。これにより、この生体情報のみが抹消されたユーザカード３は、別の利用者への再利用が可能となる。
【００６１】
尚、図３〜図６に示す処理において、操作終了したとき、また各種操作を途中中断した場合には、第１記憶手段２２内に一時記憶したカード情報が自動破棄されるようになっている。
【００６２】
このように、本例の一体型リーダライタでは、マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、既に別のマスタカードが記憶されていなければ、そのマスタカードのカード情報を記憶する第１記憶手段を有しており、ユーザカードから取得したカード情報の現場コードが第１記憶手段に記憶されたカード情報の現場コードと一致したときに、ユーザカードのカード情報を第１記憶手段に一時的に記憶している。そして、カード情報に生体情報が含まれていないと判別したときには、一体型リーダライタが生体情報書込み許可に設定されている状態で利用者から生体情報を取得し、第１記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、取得した利用者の生体情報をユーザカードに書き込んでいる。これにより、利用者各自がユーザカードに対して生体情報を書込むことができる。その際、ユーザカードの現場コードは、一体型リーダライタの第１記憶手段に恒久的に記憶されているマスタカードの現場コードと一致すること、一体型リーダライタが生体情報書込み許可に設定されていることを条件としているので、セキュリティ性の向上を図ることができる。
【００６３】
また、一体型リーダライタでは、ユーザカードから取得したカード情報に生体情報が含まれていると判別したときに、そのユーザカードから生体情報を取得し、生体情報を正常と判別したときに、ユーザカードのキーデータのみを上位装置に送信し、第１記憶手段に一時的に記憶したカード情報を自動破棄している。そして、本例の個人認証システムでは、そして、上位装置は、一体型リーダライタから送信されるキーデータが、その上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力している。これにより、従来のカードリーダを接続していたセキュリティシステムの上位装置に対し、一体型リーダライタをそのまま接続して利用することができる。しかも、出入管理システムや機械警備システムセキュリティ等の既設システムのセキュリティ性の向上を図ることができる。
【００６４】
さらに、一体型リーダライタでは、マスタカードから取得したカード情報のキーデータが、第１記憶手段に予め記憶されたマスタカードのカード情報と一致した状態で、ユーザカードのカード情報の現場コードが第１記憶手段に記憶されたカード情報の現場コードと一致したときに、ユーザカードのカード情報における生体情報のみを抹消している。これにより、ユーザカードには、カード情報として現場コードと個人コードをそのまま残すことができ、別の利用者への再利用が可能となる。
【００６５】
ところで、上述した実施形態では、１つの上位装置に対して１つの一体型リーダライタが接続された構成について説明したが、１つの上位装置に対して複数の一体型リーダライタが接続された構成であってもよい。
【図面の簡単な説明】
【００６６】
【図１】本発明に係る一体型リーダライタを含む個人認証システムのブロック構成図である。
【図２】本発明におけるカード発行から配布までの処理内容を示すフローチャートである。
【図３】本発明におけるマスタカード登録時の処理内容を示すフローチャートである。
【図４】本発明におけるマスタカード利用時の処理内容を示すフローチャートである。
【図５】本発明におけるユーザカード利用時の処理内容を示すフローチャートである。
【図６】本発明におけるユーザカード書き換え時の処理内容を示すフローチャートである。
【図７】一般的な出入管理システムや機械警備システムの説明図である。
【符号の説明】
【００６７】
１ 個人認証システム
２ マスタカード
３ ユーザカード
４ カード発行制御装置
５ 一体型リーダライタ
６ 上位装置
７ キーデータ登録手段
１１ 情報制御端末
１１ａ 操作手段
１１ｂ 情報作成制御手段
１１ｃ 情報記憶手段
１１ｄ 表示手段
１２ カード発行器
１３ キーデータ登録手段
２１ カードリーダライタ部
２１ａ カード情報取得手段
２１ｂ 生体情報書込手段
２２ 第１記憶手段（下位側記憶手段）
２３ 特殊操作手段
２４ 生体情報取得手段
２５ 情報判別処理手段
２６ 上位装置通信手段
３１ 下位装置通信手段
３２ 第２記憶手段（上位側記憶手段）
３３ 判別手段
３４ 出力手段
【特許請求の範囲】
【請求項１】
現場コードと個人コードからなるキーデータとマスタカード証明データとがカード情報として記憶されたマスタカードと、現場コードと個人コードからなるキーデータがカード情報として記憶されたユーザカードとを用い、システム導入現場で使用されるユーザカードのカード情報が予め記憶された上位装置に接続される個人認証一体型リーダライタであって、
前記マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、当該マスタカードのカード情報を記憶する下位側記憶手段を有し、前記ユーザカードから取得したカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報を前記下位側記憶手段に一時的に記憶し、前記カード情報に生体情報が含まれていないと判別したときに利用者から生体情報を取得し、前記下位側記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、前記取得した利用者の生体情報を前記ユーザカードに書き込むことを特徴とする個人認証一体型リーダライタ。
【請求項２】
前記ユーザカードから取得したカード情報に生体情報が含まれていると判別したときに、当該ユーザカードから生体情報を取得し、その生体情報を正常と判別したときに、前記ユーザカードのキーデータのみを前記上位装置に送信し、前記下位側記憶手段に一時的に記憶したカード情報を自動破棄することを特徴とする請求項１記載の個人認証一体型リーダライタ。
【請求項３】
前記マスタカードから取得したカード情報のキーデータが、前記下位側記憶手段に予め記憶されたマスタカードのカード情報と一致した状態で、前記ユーザカードのカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報における生体情報のみを抹消することを特徴とする請求項１又は２記載の個人認証一体型リーダライタ。
【請求項４】
請求項２記載の個人認証一体型リーダライタを用いた個人認証システムであって、
前記上位装置は、前記個人認証一体型リーダライタから送信されるキーデータが、該上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力することを特徴とする個人認証システム。
【請求項１】
現場コードと個人コードからなるキーデータとマスタカード証明データとがカード情報として記憶されたマスタカードと、現場コードと個人コードからなるキーデータがカード情報として記憶されたユーザカードとを用い、システム導入現場で使用されるユーザカードのカード情報が予め記憶された上位装置に接続される個人認証一体型リーダライタであって、
前記マスタカードから取得したカード情報にマスタカード証明データが含まれていると判別したときに、当該マスタカードのカード情報を記憶する下位側記憶手段を有し、前記ユーザカードから取得したカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報を前記下位側記憶手段に一時的に記憶し、前記カード情報に生体情報が含まれていないと判別したときに利用者から生体情報を取得し、前記下位側記憶手段に一時的に記憶したカード情報と再度ユーザカードから取得したカード情報とが一致したときに、前記取得した利用者の生体情報を前記ユーザカードに書き込むことを特徴とする個人認証一体型リーダライタ。
【請求項２】
前記ユーザカードから取得したカード情報に生体情報が含まれていると判別したときに、当該ユーザカードから生体情報を取得し、その生体情報を正常と判別したときに、前記ユーザカードのキーデータのみを前記上位装置に送信し、前記下位側記憶手段に一時的に記憶したカード情報を自動破棄することを特徴とする請求項１記載の個人認証一体型リーダライタ。
【請求項３】
前記マスタカードから取得したカード情報のキーデータが、前記下位側記憶手段に予め記憶されたマスタカードのカード情報と一致した状態で、前記ユーザカードのカード情報の現場コードが前記下位側記憶手段に記憶されたカード情報の現場コードと一致したときに、前記ユーザカードのカード情報における生体情報のみを抹消することを特徴とする請求項１又は２記載の個人認証一体型リーダライタ。
【請求項４】
請求項２記載の個人認証一体型リーダライタを用いた個人認証システムであって、
前記上位装置は、前記個人認証一体型リーダライタから送信されるキーデータが、該上位装置に予め記憶されたカード情報のキーデータと一致したときに、制御対象を制御するための制御信号を出力することを特徴とする個人認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−２３８０６４（Ｐ２００９−２３８０６４Ａ）
【公開日】平成２１年１０月１５日（２００９．１０．１５）
【国際特許分類】
【出願番号】特願２００８−８５３４６（Ｐ２００８−８５３４６）
【出願日】平成２０年３月２８日（２００８．３．２８）
【出願人】（３９００３７０２８）美和ロック株式会社 (868)
【Ｆターム（参考）】
【公開日】平成２１年１０月１５日（２００９．１０．１５）
【国際特許分類】
【出願日】平成２０年３月２８日（２００８．３．２８）
【出願人】（３９００３７０２８）美和ロック株式会社 (868)
【Ｆターム（参考）】
[ Back to top ]