通信システム、情報移動方法及び情報通信装置
【課題】情報通信装置に保存された生体パターンを安全性高く他の情報通信装置に移動させ得る通信システム及び情報移動方法、情報通信装置を提案する。
【解決手段】第１の情報通信装置が、生体センサを介して取得したユーザの生体情報に基づいて照合用の第１の生体パターンを生成し、生成した第１の生体パターンを第２の情報通信装置に送信する。第２の情報通信装置が、第１の情報通信装置から送信される第１の生体パターンと、メモリに記憶しているユーザの生体パターンである第２の生体パターンとを照合し、照合が成功したときに、第２の生体パターンを第１の情報通信装置に送信する。そして、第１の情報通信装置が、第２の情報通信装置から送信される第２の生体パターンを記憶するようにした。
【解決手段】第１の情報通信装置が、生体センサを介して取得したユーザの生体情報に基づいて照合用の第１の生体パターンを生成し、生成した第１の生体パターンを第２の情報通信装置に送信する。第２の情報通信装置が、第１の情報通信装置から送信される第１の生体パターンと、メモリに記憶しているユーザの生体パターンである第２の生体パターンとを照合し、照合が成功したときに、第２の生体パターンを第１の情報通信装置に送信する。そして、第１の情報通信装置が、第２の情報通信装置から送信される第２の生体パターンを記憶するようにした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システム、情報移動方法及び情報通信装置に関し、例えば生体認証機能が搭載された携帯電話機などの情報通信装置に適用して好適なものである。
【背景技術】
【０００２】
近年、携帯電話機に生体認証機能を登載することが提案され（特許文献１参照）、実際にかかる生体認証機能が搭載された携帯電話機が登場している。この種の携帯電話機では、ユーザが予め自己の指紋パターンなどの生体パターンを登録しておくことによって、かかる生体パターンと携帯電話機に搭載された生体センサを介して得られた使用者の生体パターンとが比較・照合され、本人確認がとれたときにのみその利用者に使用権限が与えられる。
【特許文献１】特開２００７−８６８４６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、かかる生体認証機能が搭載された携帯電話機に登録されたユーザの生体パターンは重要な個人情報であり、このような個人情報が容易に他の携帯電話機に移動できるとすれば、安全性上の問題がある。
【０００４】
このため、例えば生体認証機能が搭載された携帯電話機を、同じく生体認証機能が搭載された携帯電話機に買い換える場合、交換前の携帯電話機に登録されているそのユーザの生体パターンのデータを新らたな携帯電話機に移動させる方法として、何らかの工夫が必要となる。
【０００５】
本発明は、情報通信装置に保存された生体パターンを安全性高く他の情報通信装置に移動させ得る通信システム及び情報移動方法、情報通信装置を提案しようとするものである。
【課題を解決するための手段】
【０００６】
本発明にかかる通信システムにおいて、第１の情報通信装置が、生体センサを介して取得したユーザの生体情報に基づいて照合用の第１の生体パターンを生成し、生成した第１の生体パターンを前記第２の情報通信装置に送信する。第２の情報通信装置が、第１の情報通信装置から送信される第１の生体パターンと、メモリに記憶しているユーザの生体パターンである第２の生体パターンとを照合し、照合が成功したときに、第２の生体パターンを第１の情報通信装置に送信する。そして、第１の情報通信装置が、第２の情報通信装置から送信される第２の生体パターンを記憶する。
【発明の効果】
【０００７】
本発明によれば、情報通信装置に保存されている生体パターンを安全性高く他の情報通信装置に移動させることができる。
【発明を実施するための最良の形態】
【０００８】
以下図面について、本発明の一実施の形態を詳述する。なお、以下、情報通信装置が携帯電話機である場合を例にして説明を行う。
【０００９】
（１）携帯電話機の構成
図１は、生体認証機能が搭載された携帯電話機の一例を示す。この携帯電話機１には、各種情報を表示するための液晶パネルと、ボタンなどの複数の操作子とから構成されるユーザインタフェース部２が筐体表面に設けられている。そしてユーザインタフェース部２の操作子が操作された場合、その操作内容に応じた操作情報が携帯電話制御部３に送信される。
【００１０】
携帯電話制御部３は、携帯電話機１全体の動作制御を司るメインＣＰＵ（Central Processing Unit）であり、ユーザインタフェース部２から与えられる操作情報と、第１のメモリ４に格納された携帯電話制御プログラム５及び携帯電話制御データ６とに基づいて、必要な制御処理を実行する。また携帯電話制御部３は、かかる操作情報、携帯電話制御プログラム５及び携帯電話制御データ６に基づいて、必要なＧＵＩ（Graphical User Interface）画面をユーザインタフェース部２の液晶パネルに表示させる。
【００１１】
無線通信部７は、通話時、携帯電話制御部３の制御のもとに、図示しないマイクロホンから送信される音声信号に対して変調処理及び増幅処理などの所定の信号処理を施し、かくして得られた無線通信信号を無線通信用の第１のアンテナ８を介して基地局に送信する。また無線通信部７は、通話時、基地局から送信される無線通信信号を第１のアンテナ８を介して受信し、受信した無線通信信号に対して増幅処理及び変調処理などの所定の信号処理を施し、得られた音声信号を図示しないスピーカに送信する。かくして、かかる音声信号に基づく音声がスピーカから出力される。
【００１２】
近接無線通信部９は、例えばＮＦＣ（Near Field Communication）、ブルートゥース（Bluetooth、Bluetoothは登録商標）又は赤外線通信などの所定の近接無線通信規格に準拠した通信インタフェースであり、携帯電話制御部３の制御のもとに、かかる近接無線通信規格に従ったプロトコルで近接無線通信用の第２のアンテナ１０を介して外部機器との間で近接無線通信を行う。
【００１３】
生体センサ１１は、例えば指紋センサや指静脈センサなどの小型の生体センサからなり、携帯電話機１の筐体表面の所定位置に設けられる。この生体センサ１１により取得されたユーザの生体情報が生体認証制御部１２に与えられる。
【００１４】
生体認証制御部１２は、電源部１３から与えられる駆動電圧の生体センサ１１への通電を制御する電源制御部１４と、アクセラレータなどからなる暗号処理部１５とを備えて構成される。暗号処理部１５は、後述のように生体登録パターンのデータ等を他の携帯電話機１との間でやり取りする際にそのデータを暗号化又は復号化する機能を有する。そして生体認証制御部１２は、携帯電話制御部３の制御のもとに、第２のメモリ１６に格納された生体認証制御プログラム１７に従って、生体認証に関する各種処理を実行する。
【００１５】
第２のメモリ１６は、フラッシュメモリ等の不揮発性メモリ、あるいはRAM(Random Access Memory)等の揮発性メモリから構成される。第２のメモリ１６が提供する記憶領域は専用のコマンドでのみアクセス可能な耐タンパ領域として使用される。この耐タンパ領域に、かかる生体認証制御プログラム１７のほか、後述する保護データ１８、認証鍵１９、照合結果２０、生体登録パターン２１、生体照合パターン２２、ワーク鍵２３、照合閾値２４及び補正パラメータ２５などが格納される。
【００１６】
なお、以下においては、生体センサ１１から出力される指紋画像の画像データ等の情報を生体情報と呼び、特定のアルゴリズムに基づいて生体情報から抽出した特徴パターンを生体パターン、第２のメモリ１６に保存されるユーザの生体パターンを生体登録パターン、生体認証時に照合対象者の生体情報から生成した生体パターンを生体照合パターンとそれぞれ呼ぶものとする。
【００１７】
（２）携帯電話機における生体認証処理の流れ
図２は、携帯電話機１における生体認証処理の一例を示している。生体認証時、生体認証制御部１２には、携帯電話制御部３から生体認証要求が与えられる（ＳＰ１）。生体認証制御部１２の電源制御部１４（図１）は、かかる生体認証要求が与えられると、生体センサ１１に駆動電圧を印加する。この結果、照合対象者の生体情報が生体センサ１１により取得され、この生体情報が生体認証制御部１２に送信される（ＳＰ２）。
【００１８】
生体認証制御部１２は、生体センサ１１から送信される生体情報に対して第２のメモリ１６に格納されている補正パラメータ２５（図１）を用いて歪み補正等の所定の補正処理を行う（ＳＰ３）。また生体認証制御１２部は、補正処理後の生体情報に基づいて、所定のアルゴリズムによりその照合対象者の生体照合パターン２２（図１）を生成し（ＳＰ４）、これを第２のメモリ１６に保存されている生体登録パターン２１（図１）と照合して、照合結果を携帯電話制御部３に通知する（ＳＰ５）。
【００１９】
図３は、かかる生体認証処理のうちのステップＳＰ５において行われる照合処理に関する生体認証制御部１２の具体的な処理内容の一例を示す。
【００２０】
生体認証制御部１２は、生体認証処理のステップＳＰ５に進むとこの照合処理を開始し、まず、生体登録パターン２１と生体照合パターン２２との不一致度を所定のアルゴリズムを用いて計算する（ＳＰ１０）。
【００２１】
続いて生体認証制御部１２は、かかる計算により得られた不一致度が予め第２のメモリ１６に格納されている照合閾値２４（図１）よりも小さいか否かを判断する（ＳＰ１１）。
【００２２】
生体認証制御部１２は、この判断において肯定結果を得ると、照合が成功したことを携帯電話制御部３に通知し（ＳＰ１２）、この後この照合処理を終了する。かくして、このとき携帯電話制御部３は、携帯電話機１のロックを解除するなどの処理を実行する。
【００２３】
これに対して生体認証制御部１２は、かかる判断において否定結果を得ると、照合が失敗したことを携帯電話制御部３に通知し（ＳＰ１３）、この後この照合処理を終了する。かくして、このとき携帯電話制御部３は、照合が失敗した旨のエラー表示をユーザインタフェース部２（図１）の液晶パネルに表示させる。
【００２４】
（３）生体登録パターン移動機能
次に、かかる携帯電話機１に搭載された生体登録パターン移動機能について説明する。
【００２５】
携帯電話機１には、例えば携帯電話機１のユーザが他の携帯電話機１に買い換えたときなどに、元の携帯電話機（以下、これを旧携帯電話機と呼ぶ）１に登録された生体登録パターン２１を、安全性高く新たな携帯電話機（以下、これを新携帯電話機と呼ぶ）１に移動させることができる生体登録パターン移動機能が搭載されている。
【００２６】
かかる生体登録パターン移動機能を利用した生体登録パターン２１の移動処理では、旧携帯電話機１において照合対象者の生体照合パターン２２を生成し、新携帯電話機１においてこの生体照合パターン２２を生体登録パターン２１と照合を行う。本人確認がとれた（以下、これを照合が成功したと呼ぶ）ときに、旧携帯電話機１から新携帯電話機１に生体登録パターン２１を暗号化して送信することを特徴の１つとしている。
【００２７】
図４は、２台の携帯電話機１から構成される携帯電話機システムにおける生体登録パターン２１の移動処理（以下、これを生体登録パターン移動処理と呼ぶ）の一例を示している。なお、以下においては、新携帯電話機１に関するものについては図１の各符号に添え字「Ａ」を付して示し、旧携帯電話機１に関するものについては図１の各符号に添え字「Ｂ」を付して示すものとする。
【００２８】
この生体登録パターン移動処理では、まず、新携帯電話機１Ａの生体認証制御部１２Ａ及び旧携帯電話機１Ｂの生体認証制御部１２Ｂが、それぞれ携帯電話制御部３Ａ，３Ｂ及び近接無線通信部９Ａ，９Ｂを介して、近接無線通信により自機のベンダ名や製品番号等の所定の識別情報を交換し合うことにより、相手側の携帯電話機１Ｂ，１Ａが正当な携帯電話機であるか否かを相互に認証する相互認証処理を行う。また新携帯電話機１Ａの生体認証制御部１２Ａ及び旧携帯電話機１Ｂの生体認証制御部１２Ｂは、かかる識別情報と併せて、自機内の第２のメモリ１６Ａ，１６Ｂに保存しているワーク鍵２３Ａ，２３Ｂ（図１）をも交換し合うことにより、双方のワーク鍵２３Ａ，２３Ｂを新携帯電話機１Ａ及び旧携帯電話機１Ｂ間で共有するワーク鍵共有処理を行う（ＳＰ２０）。ここで、ワーク鍵２３Ａ，２３Ｂは、予め自機内の第２のメモリ１６Ａ，１６Ｂに保存していなくても、ワーク鍵共有処理の過程で新規に生成しても良い。
【００２９】
この際、新携帯電話機１Ａの生体認証制御部１２Ａ及び旧携帯電話機１Ｂの生体認証制御部１２Ｂは、かかる識別情報及びワーク鍵２３Ａ，２３Ｂを第２のメモリ１６Ａ，１６Ｂに予め格納されている認証鍵１９Ａ，１９Ｂ（図１）を用いて暗号処理部１５Ａ，１５Ｂ（図１）において暗号化する。
【００３０】
なお、認証鍵１９Ａ，１９Ｂ及びワーク鍵２３Ａ，２３Ｂは、例えばＤＥＳ（Data Encryption Standard）又はＡＥＳ（Advanced Encryption Standard）などの共通鍵暗号方式のものと、ＲＳＡ又はＥＣＣ（Error Correction Code）などの公開鍵暗号方式のものとのいずれであっても良い。また相互認証処理およびワーク鍵共有処理の方式としては、例えば共通鍵鍵暗号方式に基づいたものと公開鍵暗号方式に基づいたものとのいずれであっても良い。
【００３１】
続いて新携帯電話機１Ａの生体認証制御部１２Ａ及び旧携帯電話機１Ｂの生体認証制御部１２Ｂは、それぞれ第２のメモリ１６Ａ，１６Ｂに予め格納されている自機の補正パラメータ２５Ａ，２５Ｂを、ステップＳＰ２０において共有化したワーク鍵２３Ａ，２３Ｂを用いて暗号化して交換し合うことにより、双方の補正パラメータ２５Ａ，２５Ｂを新携帯電話機１Ａ及び旧携帯電話機１Ｂ間で共有する（ＳＰ２１）。
【００３２】
この後、新携帯電話機１Ａの携帯電話制御部３Ａは、図７（Ｄ）に示す指示画面３３をユーザインタフェース部２Ａの液晶パネルに表示させると共に、これと併せて生体照合パターン生成要求を生体認証制御部１２Ａに送信する（ＳＰ２２）。そして生体認証制御部１２Ａの電源制御部１４Ａは、この生体照合パターン生成要求を受信すると、生体センサ１１Ａに駆動電圧を印加する。かくして生体センサ１１により照合対象者の生体情報が取得され、この生体情報が生体認証制御部１２Ａに与えられる（ＳＰ２３）。
【００３３】
生体認証制御部１２Ａは、生体センサ１１Ａから与えられる生体情報に対して、ステップＳＰ２１において共有した補正パラメータ２５Ａ，２５Ｂの双方又は一方を用いて歪み補正等の所定の補正処理を施し（ＳＰ２４）、補正処理後の生体情報に基づいて生体照合パターン２２Ａを生成する（ＳＰ２５）。
【００３４】
ここで、生体認証制御部１２Ａは、生体センサ１１Ａ，１１Ｂの互換性が無いなどの理由により、補正パラメータ８５による補正処理に対応できない場合、生体認証処理を中断し、中断した旨のエラー表示をユーザインタフェース部２の液晶パネルに表示させることが望ましい。また、補正パラメータ８５に生体センサ１１Ａ，１１Ｂの互換性を識別する識別データを含めておき、生体認証制御部１２Ａは、補正パラメータ８５に含まれているかかる識別データを用いて、生体センサ１１Ａ，１１Ｂの互換性を判断し、生体認証処理を継続するかあるいは中断するかを判断しても良い。
【００３５】
そして生体認証制御部１２Ａは、生成した生体照合パターン２２Ａを第２のメモリ１６Ａに一時的に保存する一方、この生体照合パターン２２Ａのデータを共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ａにおいて暗号化し（ＳＰ２６）、得られた暗号化生体照合パターンデータを近接無線通信部９Ａを介して旧携帯電話機１Ｂに送信する（ＳＰ２７）。
【００３６】
旧携帯電話機１Ｂの携帯電話制御部３Ｂは、かかる暗号化生体照合パターンデータを近接無線通信部９Ｂを介して受信すると、これを照合要求と共に生体認証制御部１２Ｂに転送する（ＳＰ２８）。
【００３７】
生体認証制御部１２Ｂは、かかる照合要求が与えられると、暗号化生体照合パターンデータを共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて復号化する（ＳＰ２９）。また生体認証制御部１２Ｂは、かかる復号化により得られた生体照合パターン２２Ａを第２のメモリ１６Ｂに保存されている生体登録パターン２１Ｂと照合し、照合結果２０Ｂ（図１）を携帯電話制御部３Ｂに通知する。さらに生体認証制御部１２Ｂは、この照合結果２０Ｂを第２のメモリ１６Ｂに一時的に保存する（ＳＰ３０）。そして携帯電話制御部３Ｂは、この照合結果を近接無線通信部９Ｂを介して新携帯電話機１Ａに送信する（ＳＰ３１）。
【００３８】
新携帯電話機１Ａの携帯電話制御部３Ａは、かかる照合結果２０Ｂを近接無線通信部９Ａを介して受信すると、かかるステップＳＰ３０の照合が成功したか否かをこの照合結果に基づいて判定し、照合が失敗した（本人確認がとれなかった）と認識したときには、その旨のエラーメッセージをユーザインタフェース部２Ａの液晶パネルに表示させる。
【００３９】
これに対して携帯電話制御部３Ａは、かかる照合結果２０Ｂに基づいて、ステップＳＰ３０の照合が成功したと認識したときには、近接無線通信部９Ａを介して旧携帯電話機１Ｂに生体登録パターン２１Ｂの転送要求（以下、これを生体登録パターン転送要求と呼ぶ）を送信する（ＳＰ３２）。
【００４０】
旧携帯電話機１Ｂの携帯電話制御部３Ｂは、この生体登録パターン転送要求を受信すると、これを生体認証制御部１２Ｂに転送する（ＳＰ３３）。また生体認証制御部１２Ｂは、かかる生体登録パターン転送要求が与えられると、第２のメモリ１６Ｂに保存されているステップＳＰ３０での照合結果２０Ｂを確認する（ＳＰ３４）。
【００４１】
そして生体認証制御部１２Ｂは、かかるステップＳＰ３０での照合が成功していた場合にのみ、第２のメモリ１６Ｂに格納された生体登録パターン２１Ｂを共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ｂにおいて暗号化し、得られた暗号化生体登録パターンデータを携帯電話制御部３Ｂに送信する（ＳＰ３５）。かくして携帯電話制御部３Ｂは、かかる暗号化生体登録パターンデータを、近接無線通信部９Ｂを介して近接無線通信により新携帯電話機１Ａに送信する（ＳＰ３６）。
【００４２】
新携帯電話機１Ａの携帯電話制御部３Ａは、暗号化生体登録パターンデータを受信すると、これを生体登録パターン保存要求と共に生体認証制御部１２Ａに転送する（ＳＰ３７）。
【００４３】
生体認証制御部１２Ａは、生体登録パターン保存要求が与えられると、かかる暗号化生体登録パターンデータを共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ａにおいて復号化する（ＳＰ３８）。また生体認証制御部１２Ａは、復号化した生体登録パターン２１Ｂを、ステップＳＰ２５において第２のメモリ１６Ａに一時的に保存した生体照合パターン２２Ａと照合し（ＳＰ３９）、照合が成功したときにのみ、この生体登録パターン２１Ｂを第２のメモリ１６Ａに保存する（ＳＰ４０）。
【００４４】
一方、かかる生体登録パターン移動機能には、この後、旧携帯電話機１Ｂに残された生体登録パターン２１Ｂをユーザの要求に応じて消去させる機能も設けられている。そしてユーザがかかる生体登録パターン２１Ｂの消去を選択した場合には、例えば図５に示す手順に従って当該生体登録パターン２１Ｂの消去処理が行われる。
【００４５】
すなわち新携帯電話機１Ａの携帯電話制御部３Ａは、図４について上述した生体登録パターン移動処理の終了後に生体登録パターン２１Ｂの消去が選択された場合、消去コマンド生成要求を生体認証制御部１２Ａに送信する（ＳＰ５０）。
【００４６】
生体認証制御部１２Ａは、この消去コマンド生成要求を受信すると消去コマンドを生成し、この消去コマンドを図４の共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号化した後、得られた暗号化消去コマンドを携帯電話制御部３Ａに送信する（ＳＰ５１）。そして携帯電話制御部３Ａは、この暗号化消去コマンドを近接無線通信部９Ａを介して旧携帯電話機１Ｂに送信する（ＳＰ５２）。
【００４７】
旧携帯電話機１Ｂの携帯電話制御部３Ｂは、かかる暗号化消去コマンドを受信すると、これを生体認証制御部１２Ｂに転送する（ＳＰ５３）。また生体認証制御部１２Ｂは、この暗号化消去コマンドを図４の共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて復号化する（ＳＰ５４）。
【００４８】
この後、生体認証制御部１２Ｂは、図４のステップＳＰ３０において第２のメモリ１６Ｂに保存した照合結果２０Ｂを確認する（ＳＰ５５）。この場合において、かかるステップＳＰ３０における照合が成功している場合には、旧携帯電話機１Ｂに登録されていた生体登録パターン２１Ｂが既に新携帯電話機１Ａに移動されているため、この生体登録パターン２１Ｂを旧携帯電話機１Ｂから消去しても問題はない。
【００４９】
そこで、生体認証制御部１２Ｂは、このステップＳＰ５５の照合結果２０Ｂの確認の結果、ステップＳＰ３０における照合が成功していると認識したときには、消去コマンドが正しいコマンドであることを前提として、生体登録パターン２１Ｂのデータを第２のメモリ１６Ｂから消去する（ＳＰ５６）。
【００５０】
他方、かかる生体登録パターン移動機能には、さらにこの後、旧携帯電話機１Ｂの第２のメモリ１６Ｂに保存されているアドレス帳データや画像データ及び又は音楽データ等の保護データ１８Ｂをユーザの要求に応じて新携帯電話機１Ａに移動させる機能も設けられている。そして、ユーザがかかる保護データ１８Ｂを新携帯電話機１Ａに移動することを選択した場合には、例えば図６に示す手順に従って当該保護データ１８Ｂを新携帯電話機１Ｂに移動させる保護データ移動処理が行われる。
【００５１】
すなわち新携帯電話機１Ａの携帯電話制御部３Ａは、図５について上述した生体登録パターンの消去処理の終了後に、旧携帯電話機１Ｂに保存されている保護データ１８Ｂの新携帯電話機１Ａへの移動が選択された場合、保護データ転送要求を近接無線通信部９Ａを介して旧携帯電話機１Ｂに送信する（ＳＰ６０）。
【００５２】
旧携帯電話機１Ｂの携帯電話制御部３Ｂは、この保護データ転送要求を近接無線通信部９Ｂを介して受信すると、これを生体認証制御部１２Ｂに転送する（ＳＰ６１）。そして生体認証制御部１２Ｂは、この保護データ転送要求を受信すると、図４のステップＳＰ３０において第２のメモリ１６Ｂに保存した照合結果２０Ｂを参照し、図４のステップＳＰ３０における照合が成功したか否かを確認する（ＳＰ６２）。
【００５３】
生体認証制御部１２Ｂは、照合結果２０Ｂに基づいて、かかる照合が成功したと認識したときには、第２のメモリ１６Ｂに保存されている保護データ１８Ｂを図４の共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ｂにおいて暗号化し、かくして得られた暗号化保護データを携帯電話制御部３Ｂに送信する（ＳＰ６３）。そして携帯電話制御部３Ｂは、この暗号化保護データを近接無線通信部９Ｂを介して新携帯電話機１Ａに送信する（ＳＰ６４）。
【００５４】
また新携帯電話機１Ａの携帯電話制御部３Ａは、この暗号化保護データを近接無線通信部９Ａを介して受信すると、これを保護データ保存要求と共に生体認証制御部１２Ａに転送する（ＳＰ６５）。
【００５５】
そして生体認証制御部１２Ａは、保護データ保存要求を受信すると、かかる暗号化保護データを図４の共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ａにおいて復号化し（ＳＰ６６）、得られた保護データを第２のメモリ１６Ａに保存する（ＳＰ６７）。
【００５６】
（４）生体登録パターン移動処理時における画面遷移
図７は、生体登録パターン移動機能に関連して、新携帯電話機１Ａのユーザインタフェース部２Ａの液晶パネルに表示される各種画面の画面遷移の一例を示している。
【００５７】
本例では、旧携帯電話機１Ｂに登録されている生体登録パターン２１Ｂを新携帯電話機１Ａに移動させる場合、ユーザは新携帯電話機１Ａのユーザインタフェース部２Ａを操作して初期メニュー画面から生体認証メニューを選択する。この結果、液晶パネルには図７（Ａ）に示すような生体認証メニュー画面３０が表示される。
【００５８】
この生体認証メニュー画面３０は、生体認証機能に関連して新携帯電話機１Ａに実行させる処理として、ユーザの生体パターンを認証する生体認証実行処理（「１ 生体認証実行」）と、旧携帯電話機１Ｂに登録されている生体登録パターン２１Ｂのデータを新携帯電話機１Ａに移動させる生体登録パターン移動処理（「２ 登録パターン移動」）とのいずれかを選択するための画面である。そしてこの生体認証メニュー画面３０において、ユーザが後者を選択した場合、生体登録パターン移動処理が開始され、表示画面が図７（Ｂ）の通信開始確認画面３１に遷移する。
【００５９】
この通信開始確認画面３１は、旧携帯電話機１Ｂとの通信を開始しても良いかをユーザに確認する画面であり、「いいえ」ボタン３１Ｂを押下すると、生体登録パターン移動処理が中止され、表示画面が初期メニュー画面に遷移する。
【００６０】
これに対して、通信開始確認画面３１の「はい」ボタン３１Ａを押下すると、表示画面が図７（Ｃ）に示す通信接続中画面３２に遷移する。そしてこのときその新携帯電話機１Ａと旧携帯電話機１Ｂとの間で近接無線通信が行われ、これら新携帯電話機１Ａ及び旧携帯電話機１Ｂ間で図４のステップＳＰ２０及びステップＳＰ２１について上述した相互認証処理、ワーク鍵共有化処理及び補正データの共有化処理が行われる。
【００６１】
なお、通信接続中画面３２の「キャンセル」ボタン３２Ａを押下すると、生体登録パターン移動処理が中止され、表示画面が初期メニュー画面に遷移する。
【００６２】
一方、かかる相互認証処理、ワーク鍵共有化処理及び補正データの共有化処理が完了すると、表示画面が図７（Ｄ）に示す指示画面３３に遷移する。この指示画面３３は、ユーザの指をその新携帯電話機１Ａの生体センサ１１Ａ上に置くようユーザに指示を与えるための画面である。そしてこの指示画面３３の「キャンセル」ボタン３３Ａを押下すると、生体登録パターン移動処理が中止され、表示画面が初期メニュー画面に遷移する。
【００６３】
これに対して指示画面３３が表示された状態において、ユーザがその新携帯電話機１Ａの生体センサ１１Ａに指を置くと、表示画面が図７（Ｅ）に示す照合中画面３４に遷移する。そしてこのとき、その新携帯電話機１Ａ及び旧携帯電話機１Ｂ間で、図４のステップＳＰ２３〜ステップＳＰ３１について上述した照合処理が行われる。
【００６４】
この照合処理が失敗した場合、表示画面は図７（Ｆ）に示す失敗通知画面３５に遷移する。そしてこの失敗通知画面３５の「終了」ボタン３５Ａを押下すると、表示画面が初期メニュー画面に遷移する。
【００６５】
これに対して、かかる照合処理が成功した場合、表示画面は図７（Ｇ）の生体登録パターン移動確認画面３６に遷移する。この生体登録パターン移動確認画面３６は、旧携帯電話機１Ｂに登録された生体登録パターン２１Ｂをその新携帯電話機１Ａに移動しても良いかをユーザに確認する画面であり、この生体登録パターン移動確認画面３６の「いいえ」ボタン３６Ｂを押下すると、生体登録パターン移動処理が中止され、表示画面が初期メニュー画面に遷移する。
【００６６】
これに対して、かかる生体登録パターン移動確認画面３６の「はい」ボタン３６Ａを押下すると、表示画面が図７（Ｈ）に示す生体登録データ移動中画面３７に遷移する。そして、このときその新携帯電話機１Ａと旧携帯電話機１Ｂとの間で近接無線通信が行われ、図４のステップＳＰ３２〜ステップＳＰ４０について上述した生体登録パターンの移動処理が実行される。
【００６７】
この生体登録パターンの移動処理が完了すると、表示画面が図７（Ｉ）に示す消去確認画面３８に遷移する。この消去確認画面３８は、旧携帯電話機１Ｂに残された生体登録パターン２１Ｂを消去するか否かをユーザに確認する画面であり、「いいえ」ボタン３８Ｂを押下すると、表示画面が図７（Ｍ）に示す移動完了画面４２に遷移する。
【００６８】
これに対して、かかる消去確認画面３８の「はい」ボタン３８Ａを押下すると、表示画面が図７（Ｊ）に示す消去中画面３９に遷移する。そしてこのときその新携帯電話機１Ａと旧携帯電話機１Ｂとの間で近接無線通信が行われ、図５について上述した旧携帯電話機１Ｂに残された生体登録パターン２１Ｂの消去処理が実行される。
【００６９】
この生体登録パターン２１Ｂの消去処理が完了すると、表示画面が図７（Ｋ）に示す保護データ移動確認画面４０に遷移する。この保護データ移動確認画面４０は、旧携帯電話機１Ｂに保存されている保護データ１８Ｂを新携帯電話機１Ａに移動させるか否かをユーザに確認する画面であり、「いいえ」ボタン４０Ｂを押下すると、表示画面が図７（Ｍ）に示す移動完了画面４２に遷移する。
【００７０】
これに対して、かかる保護データ移動確認画面４０において、「はい」ボタン４０Ａを押下すると、表示画面が図７（Ｌ）に示す移動中画面４１に遷移する。そしてこのときその新携帯電話機１Ａと旧携帯電話機１Ｂとの間で近接無線通信が行われ、図６について上述した旧携帯電話機１Ｂから新携帯電話機１Ａへの保護データ１８Ｂの移動が行なわれる。
【００７１】
この保護データ１８Ｂの移動が完了すると、表示画面が図７（Ｍ）に示す移動完了画面４２に遷移する。そしてこの移動完了画面４２において、「終了」ボタン４２Ａを押下すると、生体登録パターン移動機能に関する処理が終了して表示画面が初期メニュー画面に遷移する。
【００７２】
（５）本実施の形態の変形例
なお上述においては、携帯電話機に生体登録パターン移動機能を搭載する場合について説明したが、情報通信装置の例を携帯電話機に限定するものではなく、例えばＩＣカードなどの装置であっても良い。例えば、生体登録パターン移動機能を銀行や信販会社などが発行するＩＣカードに搭載し、当該ＩＣカードに登録されたユーザの生体登録パターンを携帯電話機に移動させることができるようにしても良い。
【００７３】
図８は、生体登録パターン移動機能が搭載されたＩＣカード５０の構成例を示している。図において、図１との対応部分に同一符号を付している。この図８において、ＩＣカード５０に実装されたＩＣチップ５１のＩＣチップ制御部５２は、近接無線通信部９を介して行なう外部機器との間の近接無線通信を制御する機能と、メモリ１６に格納された生体認証制御プログラム５３に従って、当該メモリ１６内に保存されている生体登録パターン２１を本実施の形態による携帯電話機１に移動させる機能（生体登録パターン移動機能）とを有する。
【００７４】
ＩＣカード５０をこのように構成することによって、図４〜図６について上述した処理と同様の処理により、ＩＣカード５０に登録された生体登録パターン２１や保護データ５４を携帯電話機１に移動させたり、ＩＣカード５０から携帯電話機１に生体登録パターン２１を移動させた後に、当該ＩＣカード５０に残されている生体登録パターン２１のデータを消去させることができる。
【００７５】
また上述においては、生体登録パターン２１を第２のメモリ１６に保存する場合について説明したが、生体登録パターン２１を携帯電話機に着脱自在に装填されるＳＩＭ（Subscriber Identity Module）カードやＵＩＭ（User Identity Module）カードなどの顧客情報等が格納されたＩＣカード（以下、これを単にＩＣカードと呼ぶ）に保存するようにしても良い。このようにすることによって、ＩＣカードを差し替えるだけで携帯電話機に登録された生体登録パターンを他の携帯電話機に移動させることができる。
【００７６】
図９は、生体登録パターン２１をＩＣカード６２に保存する場合の携帯電話機６１及びＩＣカード６２からなる携帯電話機システム６０の構成例を示す。図において、図１との対応部分に同一符号を付している。
【００７７】
この携帯電話機システム６０において、携帯電話機６１は、図１の携帯電話機１の第２のメモリ１６に格納されている各種情報のうち、生体認証制御プログラム７０、生体照合パターン２２、認証鍵１９、ワーク鍵２３及び補正パラメータ２５のみが第２のメモリ７１に格納されている点を除いて図１の携帯電話機１と同様の構成を有する。
【００７８】
ただし、この携帯電話機システム６０では、後述のように携帯電話機６１は生体パターン（生体登録パターン２１又は生体照合パターン２２）の生成のみを行い、生体登録パターン２１と生体照合パターン２２との照合はＩＣカード６２内部において行なう。従って、携帯電話機システム６０において、携帯電話機６１の第２のメモリ７１に格納されている生体認証制御プログラム７０は、生体登録パターン２１や生体照合パターン２２を生成する機能のみを有し、生体登録パターン２１と生体照合パターン２２とを照合する機能を有さない点が図１の生体認証プログラム１７と異なる。
【００７９】
ＩＣカード通信部７２は、ＩＣカード６２との間の通信インタフェースである。図１には標記されていないが、図１の携帯電話機１も同様のＩＣカード通信部を備えている。
【００８０】
ＩＣカード６２は、不揮発性メモリおよび揮発性メモリからなるメモリ８０と、携帯電話機６１との間の通信インタフェースである通信部８１と、ＩＣカード６２全体の動作制御を司るＩＣカード制御部８２と、図１の生体認証制御部１２の暗号処理部１５と同様の機能を有する暗号処理部８３とを備える。
【００８１】
ＩＣカード６２のメモリ８０には、基本的には図１の携帯電話機１の第２のメモリ１６に格納される各種情報と同様の情報が格納される。ただし、かかるメモリ８０に格納される生体認証制御プログラム８４は、生体登録パターン２１と生体照合パターン２２とを照合する機能のみを有し、生体登録パターン２１や生体照合パターン２２を生成する機能を有さない点が図１の生体認証プログラム１７と異なる。
【００８２】
従って、携帯電話機システム６０の場合、ＩＣカード６２のメモリ８０には、携帯電話機６１の生体認証制御部１２により生成された生体パターンが、携帯電話制御部７３の制御７３の元にＩＣカード通信部７２を介してＩＣカード６２に与えられ、この生体パターンがＩＣカード制御部８２により生体登録パターン２１として格納されることになる。
【００８３】
またＩＣカード６２のメモリ８０に保存される補正パラメータ８５は、生体登録パターン２１を生成した携帯電話機６１の補正パラメータであり、当該メモリ８０に保存されるワーク鍵８６は、ＩＣカード６２のワーク鍵である。
【００８４】
図１０は、この携帯電話機システム６０において、例えば携帯電話機６１を使用する際や、ＩＣカード６２に保存された保護データ１８を読み出す際に行なわれる生体認証処理の一例を示している。携帯電話機システム６０では、携帯電話機６１から着脱自在のＩＣカード６２に生体登録パターン２１及び保護データ１８を保存するため、携帯電話機６１の不正使用や保護データ１８への不正アクセスを防止する手段が必要となる。そこで、携帯電話機システム６０では、携帯電話機６１を使用する際や保護データ１８にアクセスする際には、その度ごとに本人確認を行なう。
【００８５】
かかる生体認証処理では、まず、携帯電話機６１の生体認証制御部１２及びＩＣカード６２のＩＣカード制御部８２が、携帯電話機６１のＩＣカード通信部７２及びＩＣカード６２の通信部８１を介して図４のステップＳＰ２０と同様の相互認証処理と、携帯電話機６１のワーク鍵２３及びＩＣカード６２のワーク鍵８６の共有化処理とを行う（ＳＰ７０）。次いで、ＩＣカード６２のＩＣカード制御部８２が、メモリ８０に保存されている補正パラメータ８５を携帯電話機６１に送信する（ＳＰ７１）。
【００８６】
この後、図４のステップＳＰ２３〜ステップＳＰ２５と同様にして、携帯電話機６１の生体認証制御部１２においてユーザの生体照合パターン２２が生成され（ＳＰ７３〜ＳＰ７５）、生成された生体照合パターン２２が、ステップＳＰ７０において共有化された携帯電話機６１及び又はＩＣカード６２のワーク鍵２３，８６で暗号化される（ＳＰ７６）。そしてこの暗号化により得られた暗号化生体照合パターンデータが、携帯電話制御部７３によりＩＣカード通信部７２を介してＩＣカード６２に送信される（ＳＰ７７）。
【００８７】
なお、ステップＳＰ７４において、生体認証制御部１２がＩＣカード６２から取得した補正パラメータ８５を用いて生体センサ１１から送信される生体情報に対して歪み補正等の所定の補正処理を行う際に、生体センサ１１の互換性が無いなどの理由により、補正パラメータ８５による補正処理に対応できない場合がある。このような場合、生体認証制御部１２は、生体認証処理を中断し、中断した旨のエラー表示をユーザインタフェース部２の液晶パネルに表示させる。これにより、ＩＣカード６２を、生体センサ１１の互換性の無い携帯電話に差し替えた場合に、不正な生体認証処理を実行させないようにすることが可能になる。なお、補正パラメータ８５に生体センサ１１の互換性を識別する識別データを含めておき、生体認証制御部１２は、補正パラメータ８５に含まれているかかる識別データを用いて、生体センサ１１の互換性を判断し、生体認証処理を継続するかあるいは中断するかを判断しても良い。
【００８８】
ＩＣカード６２のＩＣカード制御部８２は、通信部８１を介してこの暗号化生体照合パターンデータを受信すると、当該暗号化生体照合パターンデータを、ステップＳＰ７０において共有化した携帯電話機６１及び又はＩＣカード６２のワーク鍵２３，８６を用いて復号化する（ＳＰ７８）。またＩＣカード制御部８２は、かくして得られた生体認証パターンをメモリ８０に格納されている生体登録パターン２２と照合し、照合結果を携帯電話機６１に送信する（ＳＰ７９）。
【００８９】
かくして携帯電話機６１の携帯電話制御部７３は、かかる照合結果に基づいて、ステップＳＰ７８における照合が成功したと認識したときには、携帯電話機６２の使用制限やＩＣカード６２内に保存された保護データ１８へのアクセス制限を解除する。
【００９０】
（６）実施の形態の効果
以上のように本実施の形態による携帯電話機１，６１によれば、例えば携帯電話機１，６１を買い換えたときなどに旧携帯電話機１Ｂ，６１に登録されたユーザの生体登録パターン２１を新携帯電話機１Ａ，６１に安全性高く移動することができる。
【００９１】
なお上述の実施の形態においては、ユーザの生体パターンが登録された第２の情報通信装置と、第２の情報通信装置に登録された第１の情報通信装置とをいずれも携帯電話機１とし、又は第１の情報通信装置を携帯電話機１、第２の情報通信装置をＩＣカードとするようにした場合について述べたが、本発明はこれに限らず、かかる第１及び第２の情報通信装置としては、例えばノート型のパーソナルコンピュータなど、この他種々の情報通信装置を広く適用することができる。
【００９２】
また上述の実施の形態においては、旧携帯電話機１Ｂに登録された生体登録パターンを新携帯電話機１Ａに移動させる生体登録パターン移動処理の後に当該生体登録パターンを旧携帯電話機１Ｂから消去し、その後その旧携帯電話１Ｂから保護データを新携帯電話機１Ａに移動させるようにした場合について述べたが、本発明はこれに限らず、生体登録パターンを旧携帯電話機１Ｂから消去する処理と旧携帯電話１Ｂから保護データを新携帯電話機１Ａに移動させる処理との順番が逆の順番であっても良い。
【図面の簡単な説明】
【００９３】
【図１】携帯電話機の構成例を示すブロック図である。
【図２】図１の携帯電話機における生体認証処理の一例を示すシーケンス図である。
【図３】図２の照合処理の具体的な内容例を示すフローチャートである、
【図４】生体登録パターン移動処理の一例を示すシーケンス図である。
【図５】生体登録パターンの消去処理の一例を示すシーケンス図である。
【図６】保護データの移動処理の一例を示すシーケンス図である。
【図７】生体登録パターン移動処理時における画面遷移の一例を示す図である。
【図８】ＩＣカードの構成例を示すブロック図である。
【図９】携帯電話機システムの構成例を示すブロック図である。
【図１０】図９の携帯電話機システムにおける生体認証処理の一例を示すシーケンス図である。
【符号の説明】
【００９４】
１，６１……携帯電話機、２……ユーザインタフェース部、３，７３……携帯電話制御部、９……近接無線通信部、１１……生体センサ、１２……生体認証制御部、１５，８３……暗号処理部、１６，７１，８０……メモリ、１７，５３，７０，８４……生体認証制御プログラム、１８……保護データ、１９……認証鍵、２１……生体登録パターン、２２……生体照合パターン、２３，８６……ワーク鍵、２５，８５……補正パラメータ、５０……ＩＣカード。
【技術分野】
【０００１】
本発明は、通信システム、情報移動方法及び情報通信装置に関し、例えば生体認証機能が搭載された携帯電話機などの情報通信装置に適用して好適なものである。
【背景技術】
【０００２】
近年、携帯電話機に生体認証機能を登載することが提案され（特許文献１参照）、実際にかかる生体認証機能が搭載された携帯電話機が登場している。この種の携帯電話機では、ユーザが予め自己の指紋パターンなどの生体パターンを登録しておくことによって、かかる生体パターンと携帯電話機に搭載された生体センサを介して得られた使用者の生体パターンとが比較・照合され、本人確認がとれたときにのみその利用者に使用権限が与えられる。
【特許文献１】特開２００７−８６８４６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、かかる生体認証機能が搭載された携帯電話機に登録されたユーザの生体パターンは重要な個人情報であり、このような個人情報が容易に他の携帯電話機に移動できるとすれば、安全性上の問題がある。
【０００４】
このため、例えば生体認証機能が搭載された携帯電話機を、同じく生体認証機能が搭載された携帯電話機に買い換える場合、交換前の携帯電話機に登録されているそのユーザの生体パターンのデータを新らたな携帯電話機に移動させる方法として、何らかの工夫が必要となる。
【０００５】
本発明は、情報通信装置に保存された生体パターンを安全性高く他の情報通信装置に移動させ得る通信システム及び情報移動方法、情報通信装置を提案しようとするものである。
【課題を解決するための手段】
【０００６】
本発明にかかる通信システムにおいて、第１の情報通信装置が、生体センサを介して取得したユーザの生体情報に基づいて照合用の第１の生体パターンを生成し、生成した第１の生体パターンを前記第２の情報通信装置に送信する。第２の情報通信装置が、第１の情報通信装置から送信される第１の生体パターンと、メモリに記憶しているユーザの生体パターンである第２の生体パターンとを照合し、照合が成功したときに、第２の生体パターンを第１の情報通信装置に送信する。そして、第１の情報通信装置が、第２の情報通信装置から送信される第２の生体パターンを記憶する。
【発明の効果】
【０００７】
本発明によれば、情報通信装置に保存されている生体パターンを安全性高く他の情報通信装置に移動させることができる。
【発明を実施するための最良の形態】
【０００８】
以下図面について、本発明の一実施の形態を詳述する。なお、以下、情報通信装置が携帯電話機である場合を例にして説明を行う。
【０００９】
（１）携帯電話機の構成
図１は、生体認証機能が搭載された携帯電話機の一例を示す。この携帯電話機１には、各種情報を表示するための液晶パネルと、ボタンなどの複数の操作子とから構成されるユーザインタフェース部２が筐体表面に設けられている。そしてユーザインタフェース部２の操作子が操作された場合、その操作内容に応じた操作情報が携帯電話制御部３に送信される。
【００１０】
携帯電話制御部３は、携帯電話機１全体の動作制御を司るメインＣＰＵ（Central Processing Unit）であり、ユーザインタフェース部２から与えられる操作情報と、第１のメモリ４に格納された携帯電話制御プログラム５及び携帯電話制御データ６とに基づいて、必要な制御処理を実行する。また携帯電話制御部３は、かかる操作情報、携帯電話制御プログラム５及び携帯電話制御データ６に基づいて、必要なＧＵＩ（Graphical User Interface）画面をユーザインタフェース部２の液晶パネルに表示させる。
【００１１】
無線通信部７は、通話時、携帯電話制御部３の制御のもとに、図示しないマイクロホンから送信される音声信号に対して変調処理及び増幅処理などの所定の信号処理を施し、かくして得られた無線通信信号を無線通信用の第１のアンテナ８を介して基地局に送信する。また無線通信部７は、通話時、基地局から送信される無線通信信号を第１のアンテナ８を介して受信し、受信した無線通信信号に対して増幅処理及び変調処理などの所定の信号処理を施し、得られた音声信号を図示しないスピーカに送信する。かくして、かかる音声信号に基づく音声がスピーカから出力される。
【００１２】
近接無線通信部９は、例えばＮＦＣ（Near Field Communication）、ブルートゥース（Bluetooth、Bluetoothは登録商標）又は赤外線通信などの所定の近接無線通信規格に準拠した通信インタフェースであり、携帯電話制御部３の制御のもとに、かかる近接無線通信規格に従ったプロトコルで近接無線通信用の第２のアンテナ１０を介して外部機器との間で近接無線通信を行う。
【００１３】
生体センサ１１は、例えば指紋センサや指静脈センサなどの小型の生体センサからなり、携帯電話機１の筐体表面の所定位置に設けられる。この生体センサ１１により取得されたユーザの生体情報が生体認証制御部１２に与えられる。
【００１４】
生体認証制御部１２は、電源部１３から与えられる駆動電圧の生体センサ１１への通電を制御する電源制御部１４と、アクセラレータなどからなる暗号処理部１５とを備えて構成される。暗号処理部１５は、後述のように生体登録パターンのデータ等を他の携帯電話機１との間でやり取りする際にそのデータを暗号化又は復号化する機能を有する。そして生体認証制御部１２は、携帯電話制御部３の制御のもとに、第２のメモリ１６に格納された生体認証制御プログラム１７に従って、生体認証に関する各種処理を実行する。
【００１５】
第２のメモリ１６は、フラッシュメモリ等の不揮発性メモリ、あるいはRAM(Random Access Memory)等の揮発性メモリから構成される。第２のメモリ１６が提供する記憶領域は専用のコマンドでのみアクセス可能な耐タンパ領域として使用される。この耐タンパ領域に、かかる生体認証制御プログラム１７のほか、後述する保護データ１８、認証鍵１９、照合結果２０、生体登録パターン２１、生体照合パターン２２、ワーク鍵２３、照合閾値２４及び補正パラメータ２５などが格納される。
【００１６】
なお、以下においては、生体センサ１１から出力される指紋画像の画像データ等の情報を生体情報と呼び、特定のアルゴリズムに基づいて生体情報から抽出した特徴パターンを生体パターン、第２のメモリ１６に保存されるユーザの生体パターンを生体登録パターン、生体認証時に照合対象者の生体情報から生成した生体パターンを生体照合パターンとそれぞれ呼ぶものとする。
【００１７】
（２）携帯電話機における生体認証処理の流れ
図２は、携帯電話機１における生体認証処理の一例を示している。生体認証時、生体認証制御部１２には、携帯電話制御部３から生体認証要求が与えられる（ＳＰ１）。生体認証制御部１２の電源制御部１４（図１）は、かかる生体認証要求が与えられると、生体センサ１１に駆動電圧を印加する。この結果、照合対象者の生体情報が生体センサ１１により取得され、この生体情報が生体認証制御部１２に送信される（ＳＰ２）。
【００１８】
生体認証制御部１２は、生体センサ１１から送信される生体情報に対して第２のメモリ１６に格納されている補正パラメータ２５（図１）を用いて歪み補正等の所定の補正処理を行う（ＳＰ３）。また生体認証制御１２部は、補正処理後の生体情報に基づいて、所定のアルゴリズムによりその照合対象者の生体照合パターン２２（図１）を生成し（ＳＰ４）、これを第２のメモリ１６に保存されている生体登録パターン２１（図１）と照合して、照合結果を携帯電話制御部３に通知する（ＳＰ５）。
【００１９】
図３は、かかる生体認証処理のうちのステップＳＰ５において行われる照合処理に関する生体認証制御部１２の具体的な処理内容の一例を示す。
【００２０】
生体認証制御部１２は、生体認証処理のステップＳＰ５に進むとこの照合処理を開始し、まず、生体登録パターン２１と生体照合パターン２２との不一致度を所定のアルゴリズムを用いて計算する（ＳＰ１０）。
【００２１】
続いて生体認証制御部１２は、かかる計算により得られた不一致度が予め第２のメモリ１６に格納されている照合閾値２４（図１）よりも小さいか否かを判断する（ＳＰ１１）。
【００２２】
生体認証制御部１２は、この判断において肯定結果を得ると、照合が成功したことを携帯電話制御部３に通知し（ＳＰ１２）、この後この照合処理を終了する。かくして、このとき携帯電話制御部３は、携帯電話機１のロックを解除するなどの処理を実行する。
【００２３】
これに対して生体認証制御部１２は、かかる判断において否定結果を得ると、照合が失敗したことを携帯電話制御部３に通知し（ＳＰ１３）、この後この照合処理を終了する。かくして、このとき携帯電話制御部３は、照合が失敗した旨のエラー表示をユーザインタフェース部２（図１）の液晶パネルに表示させる。
【００２４】
（３）生体登録パターン移動機能
次に、かかる携帯電話機１に搭載された生体登録パターン移動機能について説明する。
【００２５】
携帯電話機１には、例えば携帯電話機１のユーザが他の携帯電話機１に買い換えたときなどに、元の携帯電話機（以下、これを旧携帯電話機と呼ぶ）１に登録された生体登録パターン２１を、安全性高く新たな携帯電話機（以下、これを新携帯電話機と呼ぶ）１に移動させることができる生体登録パターン移動機能が搭載されている。
【００２６】
かかる生体登録パターン移動機能を利用した生体登録パターン２１の移動処理では、旧携帯電話機１において照合対象者の生体照合パターン２２を生成し、新携帯電話機１においてこの生体照合パターン２２を生体登録パターン２１と照合を行う。本人確認がとれた（以下、これを照合が成功したと呼ぶ）ときに、旧携帯電話機１から新携帯電話機１に生体登録パターン２１を暗号化して送信することを特徴の１つとしている。
【００２７】
図４は、２台の携帯電話機１から構成される携帯電話機システムにおける生体登録パターン２１の移動処理（以下、これを生体登録パターン移動処理と呼ぶ）の一例を示している。なお、以下においては、新携帯電話機１に関するものについては図１の各符号に添え字「Ａ」を付して示し、旧携帯電話機１に関するものについては図１の各符号に添え字「Ｂ」を付して示すものとする。
【００２８】
この生体登録パターン移動処理では、まず、新携帯電話機１Ａの生体認証制御部１２Ａ及び旧携帯電話機１Ｂの生体認証制御部１２Ｂが、それぞれ携帯電話制御部３Ａ，３Ｂ及び近接無線通信部９Ａ，９Ｂを介して、近接無線通信により自機のベンダ名や製品番号等の所定の識別情報を交換し合うことにより、相手側の携帯電話機１Ｂ，１Ａが正当な携帯電話機であるか否かを相互に認証する相互認証処理を行う。また新携帯電話機１Ａの生体認証制御部１２Ａ及び旧携帯電話機１Ｂの生体認証制御部１２Ｂは、かかる識別情報と併せて、自機内の第２のメモリ１６Ａ，１６Ｂに保存しているワーク鍵２３Ａ，２３Ｂ（図１）をも交換し合うことにより、双方のワーク鍵２３Ａ，２３Ｂを新携帯電話機１Ａ及び旧携帯電話機１Ｂ間で共有するワーク鍵共有処理を行う（ＳＰ２０）。ここで、ワーク鍵２３Ａ，２３Ｂは、予め自機内の第２のメモリ１６Ａ，１６Ｂに保存していなくても、ワーク鍵共有処理の過程で新規に生成しても良い。
【００２９】
この際、新携帯電話機１Ａの生体認証制御部１２Ａ及び旧携帯電話機１Ｂの生体認証制御部１２Ｂは、かかる識別情報及びワーク鍵２３Ａ，２３Ｂを第２のメモリ１６Ａ，１６Ｂに予め格納されている認証鍵１９Ａ，１９Ｂ（図１）を用いて暗号処理部１５Ａ，１５Ｂ（図１）において暗号化する。
【００３０】
なお、認証鍵１９Ａ，１９Ｂ及びワーク鍵２３Ａ，２３Ｂは、例えばＤＥＳ（Data Encryption Standard）又はＡＥＳ（Advanced Encryption Standard）などの共通鍵暗号方式のものと、ＲＳＡ又はＥＣＣ（Error Correction Code）などの公開鍵暗号方式のものとのいずれであっても良い。また相互認証処理およびワーク鍵共有処理の方式としては、例えば共通鍵鍵暗号方式に基づいたものと公開鍵暗号方式に基づいたものとのいずれであっても良い。
【００３１】
続いて新携帯電話機１Ａの生体認証制御部１２Ａ及び旧携帯電話機１Ｂの生体認証制御部１２Ｂは、それぞれ第２のメモリ１６Ａ，１６Ｂに予め格納されている自機の補正パラメータ２５Ａ，２５Ｂを、ステップＳＰ２０において共有化したワーク鍵２３Ａ，２３Ｂを用いて暗号化して交換し合うことにより、双方の補正パラメータ２５Ａ，２５Ｂを新携帯電話機１Ａ及び旧携帯電話機１Ｂ間で共有する（ＳＰ２１）。
【００３２】
この後、新携帯電話機１Ａの携帯電話制御部３Ａは、図７（Ｄ）に示す指示画面３３をユーザインタフェース部２Ａの液晶パネルに表示させると共に、これと併せて生体照合パターン生成要求を生体認証制御部１２Ａに送信する（ＳＰ２２）。そして生体認証制御部１２Ａの電源制御部１４Ａは、この生体照合パターン生成要求を受信すると、生体センサ１１Ａに駆動電圧を印加する。かくして生体センサ１１により照合対象者の生体情報が取得され、この生体情報が生体認証制御部１２Ａに与えられる（ＳＰ２３）。
【００３３】
生体認証制御部１２Ａは、生体センサ１１Ａから与えられる生体情報に対して、ステップＳＰ２１において共有した補正パラメータ２５Ａ，２５Ｂの双方又は一方を用いて歪み補正等の所定の補正処理を施し（ＳＰ２４）、補正処理後の生体情報に基づいて生体照合パターン２２Ａを生成する（ＳＰ２５）。
【００３４】
ここで、生体認証制御部１２Ａは、生体センサ１１Ａ，１１Ｂの互換性が無いなどの理由により、補正パラメータ８５による補正処理に対応できない場合、生体認証処理を中断し、中断した旨のエラー表示をユーザインタフェース部２の液晶パネルに表示させることが望ましい。また、補正パラメータ８５に生体センサ１１Ａ，１１Ｂの互換性を識別する識別データを含めておき、生体認証制御部１２Ａは、補正パラメータ８５に含まれているかかる識別データを用いて、生体センサ１１Ａ，１１Ｂの互換性を判断し、生体認証処理を継続するかあるいは中断するかを判断しても良い。
【００３５】
そして生体認証制御部１２Ａは、生成した生体照合パターン２２Ａを第２のメモリ１６Ａに一時的に保存する一方、この生体照合パターン２２Ａのデータを共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ａにおいて暗号化し（ＳＰ２６）、得られた暗号化生体照合パターンデータを近接無線通信部９Ａを介して旧携帯電話機１Ｂに送信する（ＳＰ２７）。
【００３６】
旧携帯電話機１Ｂの携帯電話制御部３Ｂは、かかる暗号化生体照合パターンデータを近接無線通信部９Ｂを介して受信すると、これを照合要求と共に生体認証制御部１２Ｂに転送する（ＳＰ２８）。
【００３７】
生体認証制御部１２Ｂは、かかる照合要求が与えられると、暗号化生体照合パターンデータを共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて復号化する（ＳＰ２９）。また生体認証制御部１２Ｂは、かかる復号化により得られた生体照合パターン２２Ａを第２のメモリ１６Ｂに保存されている生体登録パターン２１Ｂと照合し、照合結果２０Ｂ（図１）を携帯電話制御部３Ｂに通知する。さらに生体認証制御部１２Ｂは、この照合結果２０Ｂを第２のメモリ１６Ｂに一時的に保存する（ＳＰ３０）。そして携帯電話制御部３Ｂは、この照合結果を近接無線通信部９Ｂを介して新携帯電話機１Ａに送信する（ＳＰ３１）。
【００３８】
新携帯電話機１Ａの携帯電話制御部３Ａは、かかる照合結果２０Ｂを近接無線通信部９Ａを介して受信すると、かかるステップＳＰ３０の照合が成功したか否かをこの照合結果に基づいて判定し、照合が失敗した（本人確認がとれなかった）と認識したときには、その旨のエラーメッセージをユーザインタフェース部２Ａの液晶パネルに表示させる。
【００３９】
これに対して携帯電話制御部３Ａは、かかる照合結果２０Ｂに基づいて、ステップＳＰ３０の照合が成功したと認識したときには、近接無線通信部９Ａを介して旧携帯電話機１Ｂに生体登録パターン２１Ｂの転送要求（以下、これを生体登録パターン転送要求と呼ぶ）を送信する（ＳＰ３２）。
【００４０】
旧携帯電話機１Ｂの携帯電話制御部３Ｂは、この生体登録パターン転送要求を受信すると、これを生体認証制御部１２Ｂに転送する（ＳＰ３３）。また生体認証制御部１２Ｂは、かかる生体登録パターン転送要求が与えられると、第２のメモリ１６Ｂに保存されているステップＳＰ３０での照合結果２０Ｂを確認する（ＳＰ３４）。
【００４１】
そして生体認証制御部１２Ｂは、かかるステップＳＰ３０での照合が成功していた場合にのみ、第２のメモリ１６Ｂに格納された生体登録パターン２１Ｂを共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ｂにおいて暗号化し、得られた暗号化生体登録パターンデータを携帯電話制御部３Ｂに送信する（ＳＰ３５）。かくして携帯電話制御部３Ｂは、かかる暗号化生体登録パターンデータを、近接無線通信部９Ｂを介して近接無線通信により新携帯電話機１Ａに送信する（ＳＰ３６）。
【００４２】
新携帯電話機１Ａの携帯電話制御部３Ａは、暗号化生体登録パターンデータを受信すると、これを生体登録パターン保存要求と共に生体認証制御部１２Ａに転送する（ＳＰ３７）。
【００４３】
生体認証制御部１２Ａは、生体登録パターン保存要求が与えられると、かかる暗号化生体登録パターンデータを共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ａにおいて復号化する（ＳＰ３８）。また生体認証制御部１２Ａは、復号化した生体登録パターン２１Ｂを、ステップＳＰ２５において第２のメモリ１６Ａに一時的に保存した生体照合パターン２２Ａと照合し（ＳＰ３９）、照合が成功したときにのみ、この生体登録パターン２１Ｂを第２のメモリ１６Ａに保存する（ＳＰ４０）。
【００４４】
一方、かかる生体登録パターン移動機能には、この後、旧携帯電話機１Ｂに残された生体登録パターン２１Ｂをユーザの要求に応じて消去させる機能も設けられている。そしてユーザがかかる生体登録パターン２１Ｂの消去を選択した場合には、例えば図５に示す手順に従って当該生体登録パターン２１Ｂの消去処理が行われる。
【００４５】
すなわち新携帯電話機１Ａの携帯電話制御部３Ａは、図４について上述した生体登録パターン移動処理の終了後に生体登録パターン２１Ｂの消去が選択された場合、消去コマンド生成要求を生体認証制御部１２Ａに送信する（ＳＰ５０）。
【００４６】
生体認証制御部１２Ａは、この消去コマンド生成要求を受信すると消去コマンドを生成し、この消去コマンドを図４の共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号化した後、得られた暗号化消去コマンドを携帯電話制御部３Ａに送信する（ＳＰ５１）。そして携帯電話制御部３Ａは、この暗号化消去コマンドを近接無線通信部９Ａを介して旧携帯電話機１Ｂに送信する（ＳＰ５２）。
【００４７】
旧携帯電話機１Ｂの携帯電話制御部３Ｂは、かかる暗号化消去コマンドを受信すると、これを生体認証制御部１２Ｂに転送する（ＳＰ５３）。また生体認証制御部１２Ｂは、この暗号化消去コマンドを図４の共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて復号化する（ＳＰ５４）。
【００４８】
この後、生体認証制御部１２Ｂは、図４のステップＳＰ３０において第２のメモリ１６Ｂに保存した照合結果２０Ｂを確認する（ＳＰ５５）。この場合において、かかるステップＳＰ３０における照合が成功している場合には、旧携帯電話機１Ｂに登録されていた生体登録パターン２１Ｂが既に新携帯電話機１Ａに移動されているため、この生体登録パターン２１Ｂを旧携帯電話機１Ｂから消去しても問題はない。
【００４９】
そこで、生体認証制御部１２Ｂは、このステップＳＰ５５の照合結果２０Ｂの確認の結果、ステップＳＰ３０における照合が成功していると認識したときには、消去コマンドが正しいコマンドであることを前提として、生体登録パターン２１Ｂのデータを第２のメモリ１６Ｂから消去する（ＳＰ５６）。
【００５０】
他方、かかる生体登録パターン移動機能には、さらにこの後、旧携帯電話機１Ｂの第２のメモリ１６Ｂに保存されているアドレス帳データや画像データ及び又は音楽データ等の保護データ１８Ｂをユーザの要求に応じて新携帯電話機１Ａに移動させる機能も設けられている。そして、ユーザがかかる保護データ１８Ｂを新携帯電話機１Ａに移動することを選択した場合には、例えば図６に示す手順に従って当該保護データ１８Ｂを新携帯電話機１Ｂに移動させる保護データ移動処理が行われる。
【００５１】
すなわち新携帯電話機１Ａの携帯電話制御部３Ａは、図５について上述した生体登録パターンの消去処理の終了後に、旧携帯電話機１Ｂに保存されている保護データ１８Ｂの新携帯電話機１Ａへの移動が選択された場合、保護データ転送要求を近接無線通信部９Ａを介して旧携帯電話機１Ｂに送信する（ＳＰ６０）。
【００５２】
旧携帯電話機１Ｂの携帯電話制御部３Ｂは、この保護データ転送要求を近接無線通信部９Ｂを介して受信すると、これを生体認証制御部１２Ｂに転送する（ＳＰ６１）。そして生体認証制御部１２Ｂは、この保護データ転送要求を受信すると、図４のステップＳＰ３０において第２のメモリ１６Ｂに保存した照合結果２０Ｂを参照し、図４のステップＳＰ３０における照合が成功したか否かを確認する（ＳＰ６２）。
【００５３】
生体認証制御部１２Ｂは、照合結果２０Ｂに基づいて、かかる照合が成功したと認識したときには、第２のメモリ１６Ｂに保存されている保護データ１８Ｂを図４の共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ｂにおいて暗号化し、かくして得られた暗号化保護データを携帯電話制御部３Ｂに送信する（ＳＰ６３）。そして携帯電話制御部３Ｂは、この暗号化保護データを近接無線通信部９Ｂを介して新携帯電話機１Ａに送信する（ＳＰ６４）。
【００５４】
また新携帯電話機１Ａの携帯電話制御部３Ａは、この暗号化保護データを近接無線通信部９Ａを介して受信すると、これを保護データ保存要求と共に生体認証制御部１２Ａに転送する（ＳＰ６５）。
【００５５】
そして生体認証制御部１２Ａは、保護データ保存要求を受信すると、かかる暗号化保護データを図４の共有化したワーク鍵２３Ａ，２３Ｂの双方又は一方を用いて暗号処理部１５Ａにおいて復号化し（ＳＰ６６）、得られた保護データを第２のメモリ１６Ａに保存する（ＳＰ６７）。
【００５６】
（４）生体登録パターン移動処理時における画面遷移
図７は、生体登録パターン移動機能に関連して、新携帯電話機１Ａのユーザインタフェース部２Ａの液晶パネルに表示される各種画面の画面遷移の一例を示している。
【００５７】
本例では、旧携帯電話機１Ｂに登録されている生体登録パターン２１Ｂを新携帯電話機１Ａに移動させる場合、ユーザは新携帯電話機１Ａのユーザインタフェース部２Ａを操作して初期メニュー画面から生体認証メニューを選択する。この結果、液晶パネルには図７（Ａ）に示すような生体認証メニュー画面３０が表示される。
【００５８】
この生体認証メニュー画面３０は、生体認証機能に関連して新携帯電話機１Ａに実行させる処理として、ユーザの生体パターンを認証する生体認証実行処理（「１ 生体認証実行」）と、旧携帯電話機１Ｂに登録されている生体登録パターン２１Ｂのデータを新携帯電話機１Ａに移動させる生体登録パターン移動処理（「２ 登録パターン移動」）とのいずれかを選択するための画面である。そしてこの生体認証メニュー画面３０において、ユーザが後者を選択した場合、生体登録パターン移動処理が開始され、表示画面が図７（Ｂ）の通信開始確認画面３１に遷移する。
【００５９】
この通信開始確認画面３１は、旧携帯電話機１Ｂとの通信を開始しても良いかをユーザに確認する画面であり、「いいえ」ボタン３１Ｂを押下すると、生体登録パターン移動処理が中止され、表示画面が初期メニュー画面に遷移する。
【００６０】
これに対して、通信開始確認画面３１の「はい」ボタン３１Ａを押下すると、表示画面が図７（Ｃ）に示す通信接続中画面３２に遷移する。そしてこのときその新携帯電話機１Ａと旧携帯電話機１Ｂとの間で近接無線通信が行われ、これら新携帯電話機１Ａ及び旧携帯電話機１Ｂ間で図４のステップＳＰ２０及びステップＳＰ２１について上述した相互認証処理、ワーク鍵共有化処理及び補正データの共有化処理が行われる。
【００６１】
なお、通信接続中画面３２の「キャンセル」ボタン３２Ａを押下すると、生体登録パターン移動処理が中止され、表示画面が初期メニュー画面に遷移する。
【００６２】
一方、かかる相互認証処理、ワーク鍵共有化処理及び補正データの共有化処理が完了すると、表示画面が図７（Ｄ）に示す指示画面３３に遷移する。この指示画面３３は、ユーザの指をその新携帯電話機１Ａの生体センサ１１Ａ上に置くようユーザに指示を与えるための画面である。そしてこの指示画面３３の「キャンセル」ボタン３３Ａを押下すると、生体登録パターン移動処理が中止され、表示画面が初期メニュー画面に遷移する。
【００６３】
これに対して指示画面３３が表示された状態において、ユーザがその新携帯電話機１Ａの生体センサ１１Ａに指を置くと、表示画面が図７（Ｅ）に示す照合中画面３４に遷移する。そしてこのとき、その新携帯電話機１Ａ及び旧携帯電話機１Ｂ間で、図４のステップＳＰ２３〜ステップＳＰ３１について上述した照合処理が行われる。
【００６４】
この照合処理が失敗した場合、表示画面は図７（Ｆ）に示す失敗通知画面３５に遷移する。そしてこの失敗通知画面３５の「終了」ボタン３５Ａを押下すると、表示画面が初期メニュー画面に遷移する。
【００６５】
これに対して、かかる照合処理が成功した場合、表示画面は図７（Ｇ）の生体登録パターン移動確認画面３６に遷移する。この生体登録パターン移動確認画面３６は、旧携帯電話機１Ｂに登録された生体登録パターン２１Ｂをその新携帯電話機１Ａに移動しても良いかをユーザに確認する画面であり、この生体登録パターン移動確認画面３６の「いいえ」ボタン３６Ｂを押下すると、生体登録パターン移動処理が中止され、表示画面が初期メニュー画面に遷移する。
【００６６】
これに対して、かかる生体登録パターン移動確認画面３６の「はい」ボタン３６Ａを押下すると、表示画面が図７（Ｈ）に示す生体登録データ移動中画面３７に遷移する。そして、このときその新携帯電話機１Ａと旧携帯電話機１Ｂとの間で近接無線通信が行われ、図４のステップＳＰ３２〜ステップＳＰ４０について上述した生体登録パターンの移動処理が実行される。
【００６７】
この生体登録パターンの移動処理が完了すると、表示画面が図７（Ｉ）に示す消去確認画面３８に遷移する。この消去確認画面３８は、旧携帯電話機１Ｂに残された生体登録パターン２１Ｂを消去するか否かをユーザに確認する画面であり、「いいえ」ボタン３８Ｂを押下すると、表示画面が図７（Ｍ）に示す移動完了画面４２に遷移する。
【００６８】
これに対して、かかる消去確認画面３８の「はい」ボタン３８Ａを押下すると、表示画面が図７（Ｊ）に示す消去中画面３９に遷移する。そしてこのときその新携帯電話機１Ａと旧携帯電話機１Ｂとの間で近接無線通信が行われ、図５について上述した旧携帯電話機１Ｂに残された生体登録パターン２１Ｂの消去処理が実行される。
【００６９】
この生体登録パターン２１Ｂの消去処理が完了すると、表示画面が図７（Ｋ）に示す保護データ移動確認画面４０に遷移する。この保護データ移動確認画面４０は、旧携帯電話機１Ｂに保存されている保護データ１８Ｂを新携帯電話機１Ａに移動させるか否かをユーザに確認する画面であり、「いいえ」ボタン４０Ｂを押下すると、表示画面が図７（Ｍ）に示す移動完了画面４２に遷移する。
【００７０】
これに対して、かかる保護データ移動確認画面４０において、「はい」ボタン４０Ａを押下すると、表示画面が図７（Ｌ）に示す移動中画面４１に遷移する。そしてこのときその新携帯電話機１Ａと旧携帯電話機１Ｂとの間で近接無線通信が行われ、図６について上述した旧携帯電話機１Ｂから新携帯電話機１Ａへの保護データ１８Ｂの移動が行なわれる。
【００７１】
この保護データ１８Ｂの移動が完了すると、表示画面が図７（Ｍ）に示す移動完了画面４２に遷移する。そしてこの移動完了画面４２において、「終了」ボタン４２Ａを押下すると、生体登録パターン移動機能に関する処理が終了して表示画面が初期メニュー画面に遷移する。
【００７２】
（５）本実施の形態の変形例
なお上述においては、携帯電話機に生体登録パターン移動機能を搭載する場合について説明したが、情報通信装置の例を携帯電話機に限定するものではなく、例えばＩＣカードなどの装置であっても良い。例えば、生体登録パターン移動機能を銀行や信販会社などが発行するＩＣカードに搭載し、当該ＩＣカードに登録されたユーザの生体登録パターンを携帯電話機に移動させることができるようにしても良い。
【００７３】
図８は、生体登録パターン移動機能が搭載されたＩＣカード５０の構成例を示している。図において、図１との対応部分に同一符号を付している。この図８において、ＩＣカード５０に実装されたＩＣチップ５１のＩＣチップ制御部５２は、近接無線通信部９を介して行なう外部機器との間の近接無線通信を制御する機能と、メモリ１６に格納された生体認証制御プログラム５３に従って、当該メモリ１６内に保存されている生体登録パターン２１を本実施の形態による携帯電話機１に移動させる機能（生体登録パターン移動機能）とを有する。
【００７４】
ＩＣカード５０をこのように構成することによって、図４〜図６について上述した処理と同様の処理により、ＩＣカード５０に登録された生体登録パターン２１や保護データ５４を携帯電話機１に移動させたり、ＩＣカード５０から携帯電話機１に生体登録パターン２１を移動させた後に、当該ＩＣカード５０に残されている生体登録パターン２１のデータを消去させることができる。
【００７５】
また上述においては、生体登録パターン２１を第２のメモリ１６に保存する場合について説明したが、生体登録パターン２１を携帯電話機に着脱自在に装填されるＳＩＭ（Subscriber Identity Module）カードやＵＩＭ（User Identity Module）カードなどの顧客情報等が格納されたＩＣカード（以下、これを単にＩＣカードと呼ぶ）に保存するようにしても良い。このようにすることによって、ＩＣカードを差し替えるだけで携帯電話機に登録された生体登録パターンを他の携帯電話機に移動させることができる。
【００７６】
図９は、生体登録パターン２１をＩＣカード６２に保存する場合の携帯電話機６１及びＩＣカード６２からなる携帯電話機システム６０の構成例を示す。図において、図１との対応部分に同一符号を付している。
【００７７】
この携帯電話機システム６０において、携帯電話機６１は、図１の携帯電話機１の第２のメモリ１６に格納されている各種情報のうち、生体認証制御プログラム７０、生体照合パターン２２、認証鍵１９、ワーク鍵２３及び補正パラメータ２５のみが第２のメモリ７１に格納されている点を除いて図１の携帯電話機１と同様の構成を有する。
【００７８】
ただし、この携帯電話機システム６０では、後述のように携帯電話機６１は生体パターン（生体登録パターン２１又は生体照合パターン２２）の生成のみを行い、生体登録パターン２１と生体照合パターン２２との照合はＩＣカード６２内部において行なう。従って、携帯電話機システム６０において、携帯電話機６１の第２のメモリ７１に格納されている生体認証制御プログラム７０は、生体登録パターン２１や生体照合パターン２２を生成する機能のみを有し、生体登録パターン２１と生体照合パターン２２とを照合する機能を有さない点が図１の生体認証プログラム１７と異なる。
【００７９】
ＩＣカード通信部７２は、ＩＣカード６２との間の通信インタフェースである。図１には標記されていないが、図１の携帯電話機１も同様のＩＣカード通信部を備えている。
【００８０】
ＩＣカード６２は、不揮発性メモリおよび揮発性メモリからなるメモリ８０と、携帯電話機６１との間の通信インタフェースである通信部８１と、ＩＣカード６２全体の動作制御を司るＩＣカード制御部８２と、図１の生体認証制御部１２の暗号処理部１５と同様の機能を有する暗号処理部８３とを備える。
【００８１】
ＩＣカード６２のメモリ８０には、基本的には図１の携帯電話機１の第２のメモリ１６に格納される各種情報と同様の情報が格納される。ただし、かかるメモリ８０に格納される生体認証制御プログラム８４は、生体登録パターン２１と生体照合パターン２２とを照合する機能のみを有し、生体登録パターン２１や生体照合パターン２２を生成する機能を有さない点が図１の生体認証プログラム１７と異なる。
【００８２】
従って、携帯電話機システム６０の場合、ＩＣカード６２のメモリ８０には、携帯電話機６１の生体認証制御部１２により生成された生体パターンが、携帯電話制御部７３の制御７３の元にＩＣカード通信部７２を介してＩＣカード６２に与えられ、この生体パターンがＩＣカード制御部８２により生体登録パターン２１として格納されることになる。
【００８３】
またＩＣカード６２のメモリ８０に保存される補正パラメータ８５は、生体登録パターン２１を生成した携帯電話機６１の補正パラメータであり、当該メモリ８０に保存されるワーク鍵８６は、ＩＣカード６２のワーク鍵である。
【００８４】
図１０は、この携帯電話機システム６０において、例えば携帯電話機６１を使用する際や、ＩＣカード６２に保存された保護データ１８を読み出す際に行なわれる生体認証処理の一例を示している。携帯電話機システム６０では、携帯電話機６１から着脱自在のＩＣカード６２に生体登録パターン２１及び保護データ１８を保存するため、携帯電話機６１の不正使用や保護データ１８への不正アクセスを防止する手段が必要となる。そこで、携帯電話機システム６０では、携帯電話機６１を使用する際や保護データ１８にアクセスする際には、その度ごとに本人確認を行なう。
【００８５】
かかる生体認証処理では、まず、携帯電話機６１の生体認証制御部１２及びＩＣカード６２のＩＣカード制御部８２が、携帯電話機６１のＩＣカード通信部７２及びＩＣカード６２の通信部８１を介して図４のステップＳＰ２０と同様の相互認証処理と、携帯電話機６１のワーク鍵２３及びＩＣカード６２のワーク鍵８６の共有化処理とを行う（ＳＰ７０）。次いで、ＩＣカード６２のＩＣカード制御部８２が、メモリ８０に保存されている補正パラメータ８５を携帯電話機６１に送信する（ＳＰ７１）。
【００８６】
この後、図４のステップＳＰ２３〜ステップＳＰ２５と同様にして、携帯電話機６１の生体認証制御部１２においてユーザの生体照合パターン２２が生成され（ＳＰ７３〜ＳＰ７５）、生成された生体照合パターン２２が、ステップＳＰ７０において共有化された携帯電話機６１及び又はＩＣカード６２のワーク鍵２３，８６で暗号化される（ＳＰ７６）。そしてこの暗号化により得られた暗号化生体照合パターンデータが、携帯電話制御部７３によりＩＣカード通信部７２を介してＩＣカード６２に送信される（ＳＰ７７）。
【００８７】
なお、ステップＳＰ７４において、生体認証制御部１２がＩＣカード６２から取得した補正パラメータ８５を用いて生体センサ１１から送信される生体情報に対して歪み補正等の所定の補正処理を行う際に、生体センサ１１の互換性が無いなどの理由により、補正パラメータ８５による補正処理に対応できない場合がある。このような場合、生体認証制御部１２は、生体認証処理を中断し、中断した旨のエラー表示をユーザインタフェース部２の液晶パネルに表示させる。これにより、ＩＣカード６２を、生体センサ１１の互換性の無い携帯電話に差し替えた場合に、不正な生体認証処理を実行させないようにすることが可能になる。なお、補正パラメータ８５に生体センサ１１の互換性を識別する識別データを含めておき、生体認証制御部１２は、補正パラメータ８５に含まれているかかる識別データを用いて、生体センサ１１の互換性を判断し、生体認証処理を継続するかあるいは中断するかを判断しても良い。
【００８８】
ＩＣカード６２のＩＣカード制御部８２は、通信部８１を介してこの暗号化生体照合パターンデータを受信すると、当該暗号化生体照合パターンデータを、ステップＳＰ７０において共有化した携帯電話機６１及び又はＩＣカード６２のワーク鍵２３，８６を用いて復号化する（ＳＰ７８）。またＩＣカード制御部８２は、かくして得られた生体認証パターンをメモリ８０に格納されている生体登録パターン２２と照合し、照合結果を携帯電話機６１に送信する（ＳＰ７９）。
【００８９】
かくして携帯電話機６１の携帯電話制御部７３は、かかる照合結果に基づいて、ステップＳＰ７８における照合が成功したと認識したときには、携帯電話機６２の使用制限やＩＣカード６２内に保存された保護データ１８へのアクセス制限を解除する。
【００９０】
（６）実施の形態の効果
以上のように本実施の形態による携帯電話機１，６１によれば、例えば携帯電話機１，６１を買い換えたときなどに旧携帯電話機１Ｂ，６１に登録されたユーザの生体登録パターン２１を新携帯電話機１Ａ，６１に安全性高く移動することができる。
【００９１】
なお上述の実施の形態においては、ユーザの生体パターンが登録された第２の情報通信装置と、第２の情報通信装置に登録された第１の情報通信装置とをいずれも携帯電話機１とし、又は第１の情報通信装置を携帯電話機１、第２の情報通信装置をＩＣカードとするようにした場合について述べたが、本発明はこれに限らず、かかる第１及び第２の情報通信装置としては、例えばノート型のパーソナルコンピュータなど、この他種々の情報通信装置を広く適用することができる。
【００９２】
また上述の実施の形態においては、旧携帯電話機１Ｂに登録された生体登録パターンを新携帯電話機１Ａに移動させる生体登録パターン移動処理の後に当該生体登録パターンを旧携帯電話機１Ｂから消去し、その後その旧携帯電話１Ｂから保護データを新携帯電話機１Ａに移動させるようにした場合について述べたが、本発明はこれに限らず、生体登録パターンを旧携帯電話機１Ｂから消去する処理と旧携帯電話１Ｂから保護データを新携帯電話機１Ａに移動させる処理との順番が逆の順番であっても良い。
【図面の簡単な説明】
【００９３】
【図１】携帯電話機の構成例を示すブロック図である。
【図２】図１の携帯電話機における生体認証処理の一例を示すシーケンス図である。
【図３】図２の照合処理の具体的な内容例を示すフローチャートである、
【図４】生体登録パターン移動処理の一例を示すシーケンス図である。
【図５】生体登録パターンの消去処理の一例を示すシーケンス図である。
【図６】保護データの移動処理の一例を示すシーケンス図である。
【図７】生体登録パターン移動処理時における画面遷移の一例を示す図である。
【図８】ＩＣカードの構成例を示すブロック図である。
【図９】携帯電話機システムの構成例を示すブロック図である。
【図１０】図９の携帯電話機システムにおける生体認証処理の一例を示すシーケンス図である。
【符号の説明】
【００９４】
１，６１……携帯電話機、２……ユーザインタフェース部、３，７３……携帯電話制御部、９……近接無線通信部、１１……生体センサ、１２……生体認証制御部、１５，８３……暗号処理部、１６，７１，８０……メモリ、１７，５３，７０，８４……生体認証制御プログラム、１８……保護データ、１９……認証鍵、２１……生体登録パターン、２２……生体照合パターン、２３，８６……ワーク鍵、２５，８５……補正パラメータ、５０……ＩＣカード。
【特許請求の範囲】
【請求項１】
第１及び第２の情報通信装置を有する通信システムにおいて、
前記第１の情報通信装置は、
ユーザの生体パターンを記憶するための第１のメモリと、
前記第２の情報通信装置との間で通信可能な第１の通信部と、
ユーザの生体情報を取得するための生体センサと、
前記生体センサを介して取得した前記ユーザの生体情報から照合用の第１の生体パターンを生成する第１の生体認証制御部とを備え、
前記第２の情報通信装置は、
ユーザの生体パターンを記憶するための第２のメモリと、
前記第１の情報通信装置との間で通信可能な第２の通信部と、
前記第１の生体パターンを、前記第２のメモリに保存された第２の生体パターンと照合するようにして生体認証を行う第２の生体認証制御部とを備え、
前記第１の情報通信装置は、前記生体センサを介して取得した前記ユーザの生体情報に基づいて前記第１の生体パターンを生成し、生成した前記第１の生体パターンを暗号化して前記第１の通信部により前記第２の情報通信装置に送信し、
前記第２の情報通信装置は、前記第１の情報通信装置から送信される前記第１の生体パターンと、前記第２のメモリに記憶している前記第２の生体パターンとを照合し、照合が成功したときに、当該第２の生体パターンを暗号化して前記第２の通信部により前記第１の情報通信装置に送信し、
前記第１の情報通信装置は、前記第２の情報通信装置から送信される前記第２の生体パターンを前記第１のメモリに保存することを特徴とする通信システム。
【請求項２】
前記第１の情報通信装置は、
前記生体センサに関する所定の補正パラメータを保持し、
前記第２の生体パターンを前記第２の情報通信装置から前記第１の情報通信装置に送信する際、前記第１及び第２の情報通信装置間において前記補正パラメータを共有し、
前記第１の情報通信装置は、共有した前記補正パラメータを用いて、前記生体センサにより取得した前記生体情報を補正することを特徴とする請求項１に記載の通信システム。
【請求項３】
前記第１及び第２の情報通信装置は、
前記第１および第２の通信部により前記第２および前記第１の情報通信装置との間で相互認証及び暗号鍵の共有を行い、
前記第１の情報通信装置は、前記第１の生体パターンを当該暗号鍵を用いて暗号化して前記第２の情報通信装置に送信し、
前記第２の情報通信装置は、前記第１の情報通信装置から送信される前記第１の生体パターンを当該暗号鍵を用いて復号化すると共に、復号化した前記第１の生体パターンと、前記第２のメモリに記憶している第２の生体パターンとの照合が成功したときに、当該第２の生体パターンを当該暗号鍵を用いて暗号化して前記第１の情報通信装置に送信することを特徴とする請求項１に記載の通信システム。
【請求項４】
前記第１の情報通信装置は、
前記ユーザの生体情報に基づき生成した前記第１の生体パターンを一時的に記憶し、
前記第２の情報通信装置から送信される前記第２の生体パターンと、一時的に記憶した前記第１の生体パターンとを照合し、照合が成功したときに、前記第２の情報通信装置から送信される前記第２の生体パターンを前記第２のメモリに保存する
ことを特徴とする請求項１に記載の通信システム
【請求項５】
前記第１の情報通信装置は、
前記第２の情報通信装置から送信される前記第２の生体パターンを前記第１のメモリに保存した後、外部操作に応じて前記第２の情報通信装置に対して前記第２の生体パターンの消去要求を送信し、
前記第２の情報通信装置は、
前記第１の情報通信装置から送信される前記第２の生体パターンの消去要求に応じて、前記第２のメモリから当該第２の生体パターンを消去する
ことを特徴とする請求項１に記載の通信システム。
【請求項６】
前記第１の情報通信装置は、
前記第２の情報通信装置から送信される前記第２の生体パターンを前記第１のメモリに保存した後、前記第２の情報通信装置に対して所定の保護データの転送要求を送信し、
前記第２の情報通信装置は、前記第１の情報通信装置から送信される前記保護データの転送要求に応じて、当該保護データを前記第１の情報通信装置に送信する
ことを特徴とする請求項１に記載の通信システム。
【請求項７】
前記第１及び第２の情報通信装置は、いずれも携帯電話機である
ことを特徴とする請求項１に記載の通信システム。
【請求項８】
前記第１の情報通信装置は、携帯電話機であり、
前記第２の情報通信装置は、ＩＣカードである
ことを特徴とする請求項１に記載の通信システム。
【請求項９】
第１及び第２の情報通信装置からなる通信システムにおける情報移動方法において、
前記第１及び第２の情報通信装置には、それぞれ所定の近接無線通信規格に従った近接無線通信を行なう近接無線通信機能が搭載され、
前記第１の情報通信装置が、生体センサを介して取得した前記ユーザの生体情報に基づいて照合用の第１の生体パターンを生成し、生成した前記第１の生体パターンを暗号化して前記近接無線通信により前記第２の情報通信装置に送信する第１のステップと、
前記第２の情報通信装置が、前記第１の情報通信装置から送信される前記第１の生体パターンと、記憶している登録されたユーザの生体パターンでなる第２の生体パターンとを照合し、照合が成功したときに、当該第２の生体パターンを暗号化して前記近接無線通信により前記第１の情報通信装置に送信する第２のステップと、
前記第１の情報通信装置が、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶する第３のステップと
を備えることを特徴とする情報移動方法。
【請求項１０】
前記第１及び第２の情報通信装置は、
それぞれ自己の前記生体センサに関する所定の補正パラメータを保持し、
前記第１のステップでは、
前記第１及び第２の情報通信装置間において前記補正パラメータを共有化し、
前記第１の情報通信装置が、少なくとも共有した前記第１及び又は第２の情報通信装置の前記補正パラメータを用いて前記生体センサにより取得した前記生体情報を補正する
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１１】
前記第１のステップにおいて、
前記第１及び第２の情報通信装置は、前記近接無線通信により前記第２又は前記第１の情報通信装置との間で相互認証及び暗号鍵の共有を行い、
前記第１の情報通信装置は、前記第１の生体パターンを当該暗号鍵を用いて暗号化して前記第２の情報通信装置に送信し、
前記第２のステップにおいて、
前記第２の情報通信装置は、前記第１の情報通信装置から送信される前記第１の生体パターンを当該暗号鍵を用いて復号化すると共に、復号化した前記第１の生体パターンと、前記メモリに記憶している第２の生体パターンとの照合が成功したときに、当該第２の生体パターンを当該暗号鍵を用いて暗号化して前記第１の情報通信装置に送信する
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１２】
前記第１のステップにおいて、
前記第１の情報通信装置は、前記ユーザの生体情報に基づき生成した前記第１の生体パターンを一時的に記憶し、
前記第３のステップにおいて、
前記第１の情報通信装置は、前記第２の情報通信装置から送信される前記第２の生体パターンと、一時的に記憶した前記第１の生体パターンとを照合し、照合が成功したときに、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶する
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１３】
前記第１の情報通信装置が、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶した後、前記第２の情報通信装置に対して前記第２の生体パターンの消去要求を送信する第４のステップと、
前記第２の情報通信装置が、前記第１の情報通信装置から送信される前記第２の生体パターンの消去要求に応じて、当該第２の生体パターンを記憶から消去する第５のステップと
を備えることを特徴とする請求項９に記載の情報移動方法。
【請求項１４】
前記第１の情報通信装置が、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶した後、外部操作に応じて前記第２の情報通信装置に対して所定の保護データの転送要求を送信する第３のステップと、
前記第２の情報通信装置が、前記第１の情報通信装置から送信される前記保護データの転送要求に応じて、当該保護データを前記第１の情報通信装置に送信する第４のステップと
を備えることを特徴とする請求項９に記載の情報移動方法。
【請求項１５】
前記第１及び第２の情報通信装置は、いずれも携帯電話機である
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１６】
前記第１の情報通信装置は、携帯電話機であり、
前記第２の情報通信装置は、ＩＣカードである
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１７】
第１及び第２の情報通信装置を有する通信システムにおける情報移動方法であって、
前記第１の情報通信装置が、前記第１の情報通信装置に設けられた生体センサを介して取得したユーザの生体情報に基づいて照合用の第１の生体パターンを生成し、生成した第１の生体パターンを前記第２の情報通信装置に送信し、
前記第２の情報通信装置が、前記第１の情報通信装置から送信される第１の生体パターンと、前記第２の情報通信装置に設けられたメモリに記憶しているユーザの生体パターンである第２の生体パターンとを照合し、照合が成功したときに、前記第２の生体パターンを前記第１の情報通信装置に送信し、
前記第１の情報通信装置が、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶するようにしたことを特徴とする情報移動方法。
【請求項１８】
通信部を介して他の装置と通信を行う情報通信装置であって、
前記情報通信装置のユーザの生体情報を取得する生体センサと、
前記生体センサから取得された生体情報から生成された生体パターンを第１の生体パターンとして記憶するメモリと、
前記他の装置から前記通信部により第２の生体パターンを受信したとき、前記メモリに記憶された第１のパターンと前記第２のパターンとを照合し、照合が成功した場合に前記第１の生体パターンを前記通信部により前記第２の情報通信装置に送信するように制御する制御部と、
を備えていることを特徴とする情報通信装置。
【請求項１９】
情報通信装置であって、
前記情報通信装置のユーザの生体情報を取得する第１の生体センサと、
第２の生体センサを備えた他の装置と通信可能な通信部と、
前記他の装置から前記第２の生体センサに関する所定の補正パラメータを受信する受信部と、
前記第１の生体センサにより取得した生体情報および前記受信部により受信した補正パラメータを用いて第１の生体パターンを生成し、生成した前記第１の生体パターンを前記通信部により前記他の装置に送信し、前記他の装置に記憶された第２の生体パターンを受信するように制御する制御部と、
を備えていることを特徴とする情報通信装置。
【請求項１】
第１及び第２の情報通信装置を有する通信システムにおいて、
前記第１の情報通信装置は、
ユーザの生体パターンを記憶するための第１のメモリと、
前記第２の情報通信装置との間で通信可能な第１の通信部と、
ユーザの生体情報を取得するための生体センサと、
前記生体センサを介して取得した前記ユーザの生体情報から照合用の第１の生体パターンを生成する第１の生体認証制御部とを備え、
前記第２の情報通信装置は、
ユーザの生体パターンを記憶するための第２のメモリと、
前記第１の情報通信装置との間で通信可能な第２の通信部と、
前記第１の生体パターンを、前記第２のメモリに保存された第２の生体パターンと照合するようにして生体認証を行う第２の生体認証制御部とを備え、
前記第１の情報通信装置は、前記生体センサを介して取得した前記ユーザの生体情報に基づいて前記第１の生体パターンを生成し、生成した前記第１の生体パターンを暗号化して前記第１の通信部により前記第２の情報通信装置に送信し、
前記第２の情報通信装置は、前記第１の情報通信装置から送信される前記第１の生体パターンと、前記第２のメモリに記憶している前記第２の生体パターンとを照合し、照合が成功したときに、当該第２の生体パターンを暗号化して前記第２の通信部により前記第１の情報通信装置に送信し、
前記第１の情報通信装置は、前記第２の情報通信装置から送信される前記第２の生体パターンを前記第１のメモリに保存することを特徴とする通信システム。
【請求項２】
前記第１の情報通信装置は、
前記生体センサに関する所定の補正パラメータを保持し、
前記第２の生体パターンを前記第２の情報通信装置から前記第１の情報通信装置に送信する際、前記第１及び第２の情報通信装置間において前記補正パラメータを共有し、
前記第１の情報通信装置は、共有した前記補正パラメータを用いて、前記生体センサにより取得した前記生体情報を補正することを特徴とする請求項１に記載の通信システム。
【請求項３】
前記第１及び第２の情報通信装置は、
前記第１および第２の通信部により前記第２および前記第１の情報通信装置との間で相互認証及び暗号鍵の共有を行い、
前記第１の情報通信装置は、前記第１の生体パターンを当該暗号鍵を用いて暗号化して前記第２の情報通信装置に送信し、
前記第２の情報通信装置は、前記第１の情報通信装置から送信される前記第１の生体パターンを当該暗号鍵を用いて復号化すると共に、復号化した前記第１の生体パターンと、前記第２のメモリに記憶している第２の生体パターンとの照合が成功したときに、当該第２の生体パターンを当該暗号鍵を用いて暗号化して前記第１の情報通信装置に送信することを特徴とする請求項１に記載の通信システム。
【請求項４】
前記第１の情報通信装置は、
前記ユーザの生体情報に基づき生成した前記第１の生体パターンを一時的に記憶し、
前記第２の情報通信装置から送信される前記第２の生体パターンと、一時的に記憶した前記第１の生体パターンとを照合し、照合が成功したときに、前記第２の情報通信装置から送信される前記第２の生体パターンを前記第２のメモリに保存する
ことを特徴とする請求項１に記載の通信システム
【請求項５】
前記第１の情報通信装置は、
前記第２の情報通信装置から送信される前記第２の生体パターンを前記第１のメモリに保存した後、外部操作に応じて前記第２の情報通信装置に対して前記第２の生体パターンの消去要求を送信し、
前記第２の情報通信装置は、
前記第１の情報通信装置から送信される前記第２の生体パターンの消去要求に応じて、前記第２のメモリから当該第２の生体パターンを消去する
ことを特徴とする請求項１に記載の通信システム。
【請求項６】
前記第１の情報通信装置は、
前記第２の情報通信装置から送信される前記第２の生体パターンを前記第１のメモリに保存した後、前記第２の情報通信装置に対して所定の保護データの転送要求を送信し、
前記第２の情報通信装置は、前記第１の情報通信装置から送信される前記保護データの転送要求に応じて、当該保護データを前記第１の情報通信装置に送信する
ことを特徴とする請求項１に記載の通信システム。
【請求項７】
前記第１及び第２の情報通信装置は、いずれも携帯電話機である
ことを特徴とする請求項１に記載の通信システム。
【請求項８】
前記第１の情報通信装置は、携帯電話機であり、
前記第２の情報通信装置は、ＩＣカードである
ことを特徴とする請求項１に記載の通信システム。
【請求項９】
第１及び第２の情報通信装置からなる通信システムにおける情報移動方法において、
前記第１及び第２の情報通信装置には、それぞれ所定の近接無線通信規格に従った近接無線通信を行なう近接無線通信機能が搭載され、
前記第１の情報通信装置が、生体センサを介して取得した前記ユーザの生体情報に基づいて照合用の第１の生体パターンを生成し、生成した前記第１の生体パターンを暗号化して前記近接無線通信により前記第２の情報通信装置に送信する第１のステップと、
前記第２の情報通信装置が、前記第１の情報通信装置から送信される前記第１の生体パターンと、記憶している登録されたユーザの生体パターンでなる第２の生体パターンとを照合し、照合が成功したときに、当該第２の生体パターンを暗号化して前記近接無線通信により前記第１の情報通信装置に送信する第２のステップと、
前記第１の情報通信装置が、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶する第３のステップと
を備えることを特徴とする情報移動方法。
【請求項１０】
前記第１及び第２の情報通信装置は、
それぞれ自己の前記生体センサに関する所定の補正パラメータを保持し、
前記第１のステップでは、
前記第１及び第２の情報通信装置間において前記補正パラメータを共有化し、
前記第１の情報通信装置が、少なくとも共有した前記第１及び又は第２の情報通信装置の前記補正パラメータを用いて前記生体センサにより取得した前記生体情報を補正する
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１１】
前記第１のステップにおいて、
前記第１及び第２の情報通信装置は、前記近接無線通信により前記第２又は前記第１の情報通信装置との間で相互認証及び暗号鍵の共有を行い、
前記第１の情報通信装置は、前記第１の生体パターンを当該暗号鍵を用いて暗号化して前記第２の情報通信装置に送信し、
前記第２のステップにおいて、
前記第２の情報通信装置は、前記第１の情報通信装置から送信される前記第１の生体パターンを当該暗号鍵を用いて復号化すると共に、復号化した前記第１の生体パターンと、前記メモリに記憶している第２の生体パターンとの照合が成功したときに、当該第２の生体パターンを当該暗号鍵を用いて暗号化して前記第１の情報通信装置に送信する
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１２】
前記第１のステップにおいて、
前記第１の情報通信装置は、前記ユーザの生体情報に基づき生成した前記第１の生体パターンを一時的に記憶し、
前記第３のステップにおいて、
前記第１の情報通信装置は、前記第２の情報通信装置から送信される前記第２の生体パターンと、一時的に記憶した前記第１の生体パターンとを照合し、照合が成功したときに、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶する
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１３】
前記第１の情報通信装置が、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶した後、前記第２の情報通信装置に対して前記第２の生体パターンの消去要求を送信する第４のステップと、
前記第２の情報通信装置が、前記第１の情報通信装置から送信される前記第２の生体パターンの消去要求に応じて、当該第２の生体パターンを記憶から消去する第５のステップと
を備えることを特徴とする請求項９に記載の情報移動方法。
【請求項１４】
前記第１の情報通信装置が、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶した後、外部操作に応じて前記第２の情報通信装置に対して所定の保護データの転送要求を送信する第３のステップと、
前記第２の情報通信装置が、前記第１の情報通信装置から送信される前記保護データの転送要求に応じて、当該保護データを前記第１の情報通信装置に送信する第４のステップと
を備えることを特徴とする請求項９に記載の情報移動方法。
【請求項１５】
前記第１及び第２の情報通信装置は、いずれも携帯電話機である
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１６】
前記第１の情報通信装置は、携帯電話機であり、
前記第２の情報通信装置は、ＩＣカードである
ことを特徴とする請求項９に記載の情報移動方法。
【請求項１７】
第１及び第２の情報通信装置を有する通信システムにおける情報移動方法であって、
前記第１の情報通信装置が、前記第１の情報通信装置に設けられた生体センサを介して取得したユーザの生体情報に基づいて照合用の第１の生体パターンを生成し、生成した第１の生体パターンを前記第２の情報通信装置に送信し、
前記第２の情報通信装置が、前記第１の情報通信装置から送信される第１の生体パターンと、前記第２の情報通信装置に設けられたメモリに記憶しているユーザの生体パターンである第２の生体パターンとを照合し、照合が成功したときに、前記第２の生体パターンを前記第１の情報通信装置に送信し、
前記第１の情報通信装置が、前記第２の情報通信装置から送信される前記第２の生体パターンを記憶するようにしたことを特徴とする情報移動方法。
【請求項１８】
通信部を介して他の装置と通信を行う情報通信装置であって、
前記情報通信装置のユーザの生体情報を取得する生体センサと、
前記生体センサから取得された生体情報から生成された生体パターンを第１の生体パターンとして記憶するメモリと、
前記他の装置から前記通信部により第２の生体パターンを受信したとき、前記メモリに記憶された第１のパターンと前記第２のパターンとを照合し、照合が成功した場合に前記第１の生体パターンを前記通信部により前記第２の情報通信装置に送信するように制御する制御部と、
を備えていることを特徴とする情報通信装置。
【請求項１９】
情報通信装置であって、
前記情報通信装置のユーザの生体情報を取得する第１の生体センサと、
第２の生体センサを備えた他の装置と通信可能な通信部と、
前記他の装置から前記第２の生体センサに関する所定の補正パラメータを受信する受信部と、
前記第１の生体センサにより取得した生体情報および前記受信部により受信した補正パラメータを用いて第１の生体パターンを生成し、生成した前記第１の生体パターンを前記通信部により前記他の装置に送信し、前記他の装置に記憶された第２の生体パターンを受信するように制御する制御部と、
を備えていることを特徴とする情報通信装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００９−５９０２１（Ｐ２００９−５９０２１Ａ）
【公開日】平成２１年３月１９日（２００９．３．１９）
【国際特許分類】
【出願番号】特願２００７−２２３５６８（Ｐ２００７−２２３５６８）
【出願日】平成１９年８月３０日（２００７．８．３０）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２１年３月１９日（２００９．３．１９）
【国際特許分類】
【出願日】平成１９年８月３０日（２００７．８．３０）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]