特開 2023-183659 携帯可能電子装置及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023183659

(43)【公開日】2023-12-28

(54)【発明の名称】携帯可能電子装置及びプログラム

(51)【国際特許分類】

   G06Q 20/40 20120101AFI20231221BHJP

   G06K 19/073 20060101ALI20231221BHJP

   G06K 19/07 20060101ALI20231221BHJP

   G06K 19/077 20060101ALI20231221BHJP

   G06F 21/32 20130101ALI20231221BHJP

【ＦＩ】

G06Q20/40 330

G06K19/073 054

G06K19/07 180

G06K19/077 244

G06F21/32

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2022097292

(22)【出願日】2022-06-16

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】谷本 祐理子

【テーマコード（参考）】

5L055

【Ｆターム（参考）】

5L055AA75

(57)【要約】

【課題】不正使用対策を講じつつ利便性の向上を図ることができる携帯可能電子装置を提供すること。
【解決手段】実施形態に係る携帯可能電子装置は、不揮発性メモリと、生体情報インタフェースと、通信インタフェースと、プロセッサとを備える。前記不揮発性メモリは、登録生体情報、第１の取引上限額、及び前記第１の取引上限額より高額な第２の取引上限額を記憶する。前記生体情報インタフェースは、入力生体情報を取得する。前記通信インタフェースは、情報処理装置と通信し前記情報処理装置からのコマンドを受信する。前記プロセッサは、生体認証の条件が満たされない場合にコマンドの受信に対応し前記第１の取引上限額で取引を実行し、前記不揮発性メモリに記憶される前記登録生体情報と前記生体情報インタフェースにより取得される前記入力生体情報の照合による生体認証を実行し生体認証の条件が満たされる場合にコマンドの受信に対応し前記第２の取引上限額で取引を実行する。
【選択図】 図９

【特許請求の範囲】

【請求項1】

登録生体情報、第１の取引上限額、及び前記第１の取引上限額より高額な第２の取引上限額を記憶する不揮発性メモリと、
入力生体情報を取得する生体情報インタフェースと、
情報処理装置と通信し前記情報処理装置からのコマンドを受信する通信インタフェースと、
生体認証の条件が満たされない場合にコマンドの受信に対応し前記第１の取引上限額で取引を実行し、前記不揮発性メモリに記憶される前記登録生体情報と前記生体情報インタフェースにより取得される前記入力生体情報の照合による生体認証を実行し生体認証の条件が満たされる場合にコマンドの受信に対応し前記第２の取引上限額で取引を実行するプロセッサと、
を備える携帯可能電子装置。

【請求項2】

前記プロセッサは、前記情報処理装置との通信開始に対応して前記登録生体情報と前記入力生体情報の照合による生体認証を開始する、請求項１の携帯可能電子装置。

【請求項3】

前記プロセッサは、所定コマンドの受信に対応して前記登録生体情報と前記入力生体情報の照合による生体認証を開始する、請求項１の携帯可能電子装置。

【請求項4】

前記プロセッサは、決済アプリケーションを選択する所定コマンドの受信に対応して前記登録生体情報と前記入力生体情報の照合による生体認証を開始する、請求項１の携帯可能電子装置。

【請求項5】

前記プロセッサは、前記第２の取引上限額で取引を実行し前記情報処理装置との通信が途切れた後、生体認証の条件が満たされない場合にコマンドの受信に対応し前記第１の取引上限額で取引を実行する、請求項１の携帯可能電子装置。

【請求項6】

揮発性メモリを備え、
前記プロセッサは、生体認証が条件を満たしたことを示す認証履歴を前記揮発性メモリに記憶させ前記揮発性メモリに記憶される前記認証履歴に基づき生体認証の条件が満たされる場合にコマンドの受信に対応し前記第２の取引上限額で取引を実行し、前記揮発性メモリに記憶される情報から生体認証の条件が満たされない場合にコマンドの受信に対応し前記第１の取引上限額で取引を実行する、請求項１の携帯可能電子装置。

【請求項7】

前記不揮発性メモリは、前記第２の取引上限額より高額な第３の取引上限額を記憶し、生体認証が条件を満たした回数を示す認証履歴を記憶し、
前記プロセッサは、前記認証履歴が示す回数に応じてコマンドの受信に対応し前記第２又は第３の取引上限額で取引を実行する、請求項１の携帯可能電子装置。

【請求項8】

前記不揮発性メモリは、登録個人識別情報を記憶し、前記第２の取引上限額より高額な第３の取引上限額を記憶し、
前記通信インタフェースは、前記情報処理装置から送信される入力個人識別情報を取得し、
前記プロセッサは、前記不揮発性メモリに記憶される前記登録個人識別情報と前記通信インタフェースにより取得される前記入力個人識別情報の照合による個人識別認証を実行し個人識別認証の条件が満たされる場合にコマンドの受信に対応し前記第３の取引上限額で取引を実行する、請求項１の携帯可能電子装置。

【請求項9】

コンピュータに、
生体認証の条件が満たされない場合にコマンドの受信に対応し第１の取引上限額で取引を実行させる手順と、
生体認証を実行させて生体認証の条件が満たされる場合にコマンドの受信に対応し前記第１の取引上限額より高額な第２の取引上限額で取引を実行させる手順と、
を実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、携帯可能電子装置及びプログラムに関する。

【背景技術】

【0002】

ＩＣ（integrated circuit）チップを備えるＩＣカードが広く普及し、様々な分野で使用されている。ＩＣカードは、使用者に携帯されることから、携帯可能電子装置と呼ばれることがある。ＩＣカードには、ホスト側の通信装置と接触して通信する接触式ＩＣカード、非接触で通信する非接触式ＩＣカード、及び接触及び非接触の何れの方式でも通信可能なコンビ型ＩＣカード等が存在する。

【0003】

例えば、ＩＣカードは、クレジットカードとして商取引の決済に使用される。このような使用形態の場合、サイン又はＰＩＮ（Personal Identification Number）認証を利用し、第三者による不正使用の防止が図られている。また、スーパーやコンビニなどの少額取引でＩＣカードが使用される場合、時間短縮のため、サイン等を必要としないサインレス取引の運用が図られている。サインレス取引の上限額は、サイン取引の上限額より低く設定されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開2015-143986号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

サインレス取引の上限額は、不正使用の被害を拡大させないため少額に抑えられている。これにより、取引額によっては、サイン取引が多くなり、手続きが煩雑になることがある。一部の利用者からは、サインレス取引の上限額の増額が要望されている。しかしながら、不正使用の被害を拡大させないためにも、単にサインレスの上限額を増額することは難しい。

【0006】

本発明が解決しようとする課題は、不正使用対策を講じつつ利便性の向上を図ることができる携帯可能電子装置及びプログラムを提供することである。

【課題を解決するための手段】

【0007】

実施形態に係る携帯可能電子装置は、不揮発性メモリと、生体情報インタフェースと、通信インタフェースと、プロセッサとを備える。前記不揮発性メモリは、登録生体情報、第１の取引上限額、及び前記第１の取引上限額より高額な第２の取引上限額を記憶する。前記生体情報インタフェースは、入力生体情報を取得する。前記通信インタフェースは、情報処理装置と通信し前記情報処理装置からのコマンドを受信する。前記プロセッサは、生体認証の条件が満たされない場合にコマンドの受信に対応し前記第１の取引上限額で取引を実行し、前記不揮発性メモリに記憶される前記登録生体情報と前記生体情報インタフェースにより取得される前記入力生体情報の照合による生体認証を実行し生体認証の条件が満たされる場合にコマンドの受信に対応し前記第２の取引上限額で取引を実行する。

【図面の簡単な説明】

【0008】

【図1】図１は、実施形態に係るＩＣカードシステムの一例を示すブロック図である。

【図2】図２は、実施形態に係るＩＣカードの一例を示す上面図である。

【図3】図３は、実施形態に係るＩＣカードの一例を示す断面図である。

【図4】図４は、実施形態に係るＩＣカードのセキュアＩＣチップの概略構成を示すブロック図である。

【図5】図５は、実施形態に係るＩＣカードの画像処理用ＩＣチップの概略構成を示すブロック図である。

【図6】図６は、実施形態に係るＩＣカードによる取引上限額の変更処理の第１例を示す図である。

【図7】図７は、実施形態に係るＩＣカードによる取引上限額の変更処理の第２例を示す図である。

【図8】図８は、実施形態に係るＩＣカード処理システムによる取引処理の一例を示すフローチャートである。

【図9】図９は、実施形態に係るＩＣカードによる取引上限額の変更処理の一例を示すフローチャートである。

【発明を実施するための形態】

【0009】

以下、実施形態に係るＩＣカードシステムについて図面を用いて説明する。
図１は、実施形態に係るＩＣカードシステムの一例を示すブロック図である。図１に示すように、ＩＣカードシステムは、ＩＣカード１、及びＩＣカードを処理するＩＣカード処理装置２を備える。例えば、ＩＣカード１は、クレジットカードであり、ＩＣカード処理装置２は、ＩＣカード１に基づく取引を決済する決済端末である。

【0010】

ＩＣカード１は、例えば８５．６ｍｍ×５４ｍｍ×０．７６ｍｍのサイズのカードであり、利用者に携帯されることを想定した携帯可能電子装置である。また、ＩＣカードは、スマートカード等と呼ばれることもある。ＩＣカード１は、非接触型のＩＣカードであり、非接触給電により動作電力を得る。つまり、ＩＣカード１が、ＩＣカード処理装置２のカードリーダライタの通信エリア（磁界エリア）に入ると、ＩＣカード１のアンテナ（コイル）が電磁誘導により起電し、発生した電流を得て動作する。本実施形態では、非接触でＩＣカード処理装置２と通信する非接触型、及び接触してＩＣカード処理装置２と通信する接触型の両機能をサポートするコンビ型と呼ばれるＩＣカードについて説明する。

【0011】

ＩＣカード処理装置２は、情報処理装置であり、店舗の決済エリアに設置され、利用者によって翳されるＩＣカード１と通信し、ＩＣカード１へ情報を送信し、またＩＣカード１からの情報を受信する。多くのＩＣカード１が市場で流通し、各所に設置されたＩＣカード処理装置２が、利用者により翳されるＩＣカード１と通信する。

【0012】

ここで、ＩＣカード処理装置２の概略構成を説明する。ＩＣカード処理装置２は、プロセッサ２１、ＲＯＭ（read-only memory）２２、ＲＡＭ（random-access memory）２３、補助記憶デバイス２４、カードリーダライタ２５、操作部２６、及びディスプレイ２７等を備える。

【0013】

プロセッサ２１は、ＲＯＭ２２及び補助記憶デバイス２４の少なくとも一方に記憶されたプログラムに基づいて、ＩＣカード処理装置２の動作に必要な演算及び制御などの各種処理を実行するコンピュータの中枢部分に相当する。プロセッサ２１は、例えば、ＣＰＵ（central processing unit）、又はＭＰＵ（micro processing unit）等である。なお、ＩＣカード処理装置２は、２以上のプロセッサ２１を組み合わせてこれら２以上のプロセッサの協働により各種処理を実行するようにしてもよい。

【0014】

例えば、プロセッサ２１は、プログラムを実行することにより、カードリーダライタ２５によりＩＣカード１へコマンドを送信する機能、及びＩＣカード１から受信するレスポンスなどのデータに基づく処理を実行する機能等を有する。これらの機能により、プロセッサ２１は、カードリーダライタ２５を介して、操作部２６等に入力されたデータ又は書き込みデータを含む書き込みコマンドをＩＣカード１に送信する。プロセッサ２１は、プログラムを実行することにより、後述するＰＩＮ認証を利用した取引を実行する。

【0015】

ＲＯＭ２２は、コンピュータに相当するプロセッサ２１の主記憶部分に相当する読み出し専用の不揮発性メモリである。ＲＯＭ２２は、オペレーティングシステム又はアプリケーションソフトウェアなどのプログラムを記憶する。また、ＲＯＭ２２は、プロセッサ２１が各種処理を行う上で使用するデータなどを記憶する。

【0016】

ＲＡＭ２３は、コンピュータに相当するプロセッサ２１の主記憶部分に相当する揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１が各種処理を行う上で一時的に使用するデータを記憶しておく、いわゆるワークエリアとして利用される。

【0017】

補助記憶デバイス２４は、コンピュータに相当するプロセッサ２１の補助記憶部分に相当する。補助記憶デバイス２４は、例えばＥＥＰＲＯＭ（electric erasable programmable read-only memory）（登録商標）、ＨＤＤ（hard disk drive）又はＳＳＤ（solid state drive）などである。補助記憶デバイス２４が、上記プログラムの一部又は全部を記憶する場合もある。また、補助記憶デバイス２４は、プロセッサ２１が各種処理を行う上で使用するデータ、プロセッサ２１による各種処理で生成されたデータ又は各種の設定値などを保存する。

【0018】

ＲＯＭ２２及び補助記憶デバイス２４は、非一時的なコンピュータ可読記憶媒体であり、上記のプログラムを記憶した状態で、ＩＣカード処理装置２が譲渡されてもよいし、上記のプログラムを記憶しない状態で、ＩＣカード処理装置２が譲渡されてもよい。後者の場合、ＩＣカード処理装置２は、光ディスク又は半導体メモリのようなリムーバブルな記憶媒体に記憶された上記のプログラムを読み取り、読み取ったプログラムを補助記憶デバイス２４等へ書き込む。ＩＣカード処理装置２は、ネットワークなどを介して上記のプログラムをダウンロードし、ダウンロードしたプログラムを補助記憶デバイス２４等へ書き込む。

【0019】

カードリーダライタ２５は、ＩＣカード１との間でデータを送受信するためのインタフェース装置である。カードリーダライタ２５は、アンテナ、接触端子、及び通信制御部等を備え、アンテナを介してコンビ型又は非接触型のＩＣカード１（ＩＣカード１のアンテナ）と非接触で通信し、接触端子を介してコンビ型のＩＣカード１（ＩＣカードの接触端子）と物理的且つ電気的に接続して通信する。なお、上述の通り、本実施の形態では、コンビ型のカードを用いた場合を説明しているが、非接触型のカード用のカードリータライタ２５であれば接触端子は設けられない。

【0020】

操作部２６は、ＩＣカード処理装置２の操作者からの入力指示を受付ける。操作部２６は、受付けた入力指示に対応する入力データをプロセッサ２１へ送信する。操作部２６は、例えば、キーボード、テンキー、及び、タッチパネルなどである。

【0021】

ディスプレイ２７は、プロセッサ２１の制御により種々の情報を表示する表示デバイスである。ディスプレイ２７は、例えば、液晶モニタである。ディスプレイ２７は、例えば、操作部２６と一体的に形成されてもよい。

【0022】

図２は、実施形態に係るＩＣカードの一例を示す上面図である。また、図３は、実施形態に係るＩＣカードの一例を示す断面図である。
図２及び図３に示すように、ＩＣカード１は、プラスティック等のカード基材１１により構成される。カード基材１１には、電子基板１２が内包される。電子基板１２には、通信インタフェースとして機能のアンテナ（コイル）１３、通信インタフェースとして機能する接触端子１４、取引を実行するプロセッサとして機能するセキュアＩＣチップ１５、生体認証を実行するプロセッサとして機能する画像処理用ＩＣチップ１６、生体情報インタフェースとして機能する指紋センサ１７、充電部１８、及び発光部１９ａ、１９ｂが設けられる。なお、本実施形態では、二つのＩＣチップを備えたＩＣカード１について説明するが、三つ以上のＩＣチップを備えたＩＣカードであってもよいし、一つのＩＣチップを備えたＩＣカードであってもよい。

【0023】

ＩＣカード１のアンテナ１３は、カードリーダライタ２５のアンテナの通信エリア（磁界エリア）に入ると、アンテナ１３が電磁誘導により起電し、電流を発生する。アンテナ１３は、セキュアＩＣチップ１５に接続され、接触端子１４は、セキュアＩＣチップ１５に接続され、セキュアＩＣチップ１５は、画像処理用ＩＣチップ１６に接続され、画像処理用ＩＣチップ１６は、指紋センサ１７に接続される。

【0024】

例えば、セキュアＩＣチップ１５は、マスターＩＣチップとして動作し、画像処理用ＩＣチップ１６は、スレーブＩＣチップとして動作する。セキュアＩＣチップ１５は、カードリーダライタ２５との通信を制御する。画像処理用ＩＣチップ１６は、画像処理に基づく生体認証を実行する。本実施形態では、生体認証の一例として指紋認証について説明するがこれに限定されるものではない。画像処理用ＩＣチップ１６は、指紋センサ１７から出力される読取指紋画像を取得する画像取得処理、及び読取指紋画像から複数の特徴点を抽出し、複数の特徴点に基づき読取指紋画像テンプレートを生成する画像処理を実行する。

【0025】

指紋センサ１７は、静電容量方式、光学式、又は超音波式等のセンサであり、指紋センサ１７に置かれた指から指紋を読み取り、読取り結果である指紋画像を画像処理用ＩＣチップ１６へ出力する。即ち、指紋センサ１７は、指紋画像を入力生体情報として取得する生体情報インタフェースとして機能する。なお、指紋センサ１７のセンシング方式は上記に限定されるものではなく、その他のセンシング方式であってもよい。

【0026】

充電部１８は、ＥＤＬＣ又は二次電池等の充放電可能なデバイスを含み、アンテナ１３で発生した電流により充電される。また、充電部１８から放電される電流は、セキュアＩＣチップ１５及び画像処理用ＩＣチップ１６に供給され、セキュアＩＣチップ１５及び画像処理用ＩＣチップ１６は充電部１８から放電される電流により動作する。例えば、充電部１８と画像処理用ＩＣチップ１６とは、セキュアＩＣチップ１５（インタフェース１５５及びインタフェース１６５）を通じて接続され、充電部１８からの電流はセキュアＩＣチップ１５を介して画像処理用ＩＣチップ１６へ供給される。或いは、セキュアＩＣチップ１５に充電部１８（第１の充電部）を接続し、画像処理用ＩＣチップ１６に第２の充電部を接続する構成としてもよい。なお、ＩＣカード１の厚さは０．７６ｍｍ程度であり、このようなＩＣカード１に搭載される充電部１８の容量は、たとえばＥＤＬＣの場合、数ｍＦ～数十ｍＦ程度である。この容量は、コンデンサ面積を広げる、または複数枚の充電部を設けることで容量を拡張できる。
発光部１９ａは、ＬＥＤ等で実現され第１の色で点灯又は点滅し、各種情報を報知する。発光部１９ｂは、ＬＥＤ等で実現され第１の色で点灯又は点滅し、各種情報を報知する。

【0027】

ＩＣカード１を使用する際、例えば、利用者は、指紋センサ１７上に指を接触させた上で、ＩＣカード１をカードリーダライタ２５へ翳す又は挿入する。ＩＣカード１のアンテナ（コイル）１３は電磁誘導により起電し、セキュアＩＣチップ１５は起動処理を実行し、通信開始又は起動処理をトリガーとして指紋センサ１７は発生した電流を得て指先の指紋を読み取り、入力生体情報として指紋画像を取得する。或いは、セキュアＩＣチップ１５が所定コマンドを受信すると、所定コマンドの受信をトリガーとして指紋センサ１７は発生した電流を得て指先の指紋を読み取り、入力生体情報として指紋画像を取得する。画像処理用ＩＣチップ１６は指紋画像に基づき指紋認証を実行する。例えば、所定コマンドとしては、決済処理に使用される決済アプリケーションの選択を指示する第１のコマンド（SELECT COMMAND）がある。

【0028】

図４は、実施形態に係るＩＣカードのセキュアＩＣチップの概略構成を示すブロック図である。図４に示すように、セキュアＩＣチップ１５は、プロセッサ１５１、ＲＯＭ１５２、ＲＡＭ１５３、不揮発性メモリ１５４、及びインタフェース１５５等を備える。

【0029】

プロセッサ１５１は、ＲＯＭ１５２及び不揮発性メモリ１５４の少なくとも一方に記憶されたプログラムに基づいて、セキュアＩＣチップ１５の動作に必要な演算及び制御などの各種処理を実行するコンピュータの中枢部分に相当する。プロセッサ１５１は、例えば、ＣＰＵ（central processing unit）、又はＭＰＵ（micro processing unit）等である。なお、セキュアＩＣチップ１５は、２以上のプロセッサ１５１を組み合わせてこれら２以上のプロセッサの協働により各種処理を実行するようにしてもよい。

【0030】

例えば、プロセッサ１５１は、プログラムを実行することにより、カードリーダライタ２５から送信されアンテナ１３を介して受信されたコマンドを解釈しコマンドに基づく処理を実行する機能、及びアンテナ１３によりカードリーダライタ２５へ結果（レスポンス）を送信する機能等を有する。プロセッサ１５１は、プログラムを実行することにより、後述する生体認証を利用した取引（取引上限額の変更を含む）を実行する。

【0031】

ＲＯＭ１５２は、プロセッサ１５１の主記憶部分に相当する読み出し専用の不揮発性メモリである。ＲＯＭ１５２は、オペレーティングシステム又はアプリケーションソフトウェアなどのプログラムを記憶する。また、ＲＯＭ１５２は、プロセッサ１５１が各種処理を行う上で使用するデータなどを記憶する。

【0032】

ＲＡＭ１５３は、プロセッサ１５１の主記憶部分に相当する揮発性のメモリである。ＲＡＭ１５３は、プロセッサ１５１が各種処理を行う上で一時的に使用するデータを記憶しておく、いわゆるワークエリアとして利用される。

【0033】

不揮発性メモリ１５４は、プロセッサ１５１の補助記憶部分に相当する。不揮発性メモリ１５４は、例えばＥＥＰＲＯＭなどである。不揮発性メモリ１５４が、上記プログラムの一部又は全部を記憶する場合もある。また、不揮発性メモリ１５４は、プロセッサ１５１が各種処理を行う上で使用するデータ、プロセッサ１５１による各種処理で生成されたデータ又は各種の設定値などを保存する。

【0034】

また、不揮発性メモリ１５４は、条件に応じた複数の取引上限額を記憶する。例えば、不揮発性メモリ１５４は、生体認証の条件が満たされない場合に適用される第１の取引上限額（初期設定の上限額）、及び生体認証の条件が満たされる場合に適用される第２の取引上限額を記憶する。第１の取引上限額は、第２の取引上限額より少額である。条件に応じた複数の取引上限額については後に詳しく説明する。さらに、不揮発性メモリ１５４は、ＰＩＮ認証に利用される登録ＰＩＮ（登録個人識別情報）を記憶する。

【0035】

ＲＯＭ１５２及び不揮発性メモリ１５４は、非一時的なコンピュータ可読記憶媒体であり、上記のプログラムを記憶した状態で、ＩＣカード１が譲渡されてもよいし、上記のプログラムを記憶しない状態で、ＩＣカード１が譲渡されてもよい。後者の場合、ＩＣカード処理装置２が、光ディスク又は半導体メモリのようなリムーバブルな記憶媒体に記憶された上記のプログラムを読み取り、或いは、ネットワークなどを介して上記のプログラムをダウンロードし、読み取った又はダウンロードしたプログラムをＩＣカード１の不揮発性メモリ１５４へ書き込む。

【0036】

インタフェース１５５は、画像処理用ＩＣチップ１６と通信し、指紋認証結果（指紋認証成功又は指紋認証失敗）を受信する。

【0037】

プロセッサ１５１は、インタフェース１５５を介して、指紋認証結果を受信し、指紋認証結果を生体認証履歴としてＲＡＭ１５３又は不揮発性メモリ１５４に記憶させる。ＲＡＭ１５３が生体認証履歴を記憶する場合は、ＩＣカード１とＩＣカード処理装置２の通信が途切れて電力供給が断たれると、ＲＡＭ１５３に記憶された生体認証履歴は消失する。一方、不揮発性メモリ１５４が生体認証履歴を記憶する場合は、ＩＣカード１とＩＣカード処理装置２の通信が途切れて電力供給が断たれても、不揮発性メモリ１５４に記憶された生体認証履歴は消失しない。ＩＣカード１による取引が完了しＩＣカード処理装置２のカードリーダライタ２５からＩＣカード１が離される度に、生体認証履歴を消去する運用が望まれる場合は前者を採用し、生体認証履歴を消去しない運用が望まれる場合は後者を採用する。前者は、安全性の面でメリットがあり、後者は、利便性の面でメリットがある。

【0038】

また、プロセッサ１５１は、ＩＣカード処理装置２からのＰＩＮ認証要求に基づき、登録ＰＩＮ及び入力ＰＩＮに基づきＰＩＮ認証を実行する。即ち、プロセッサ１５１は、ＩＣカード処理装置２からのＰＩＮ認証要求をトリガーとして、ＰＩＮ認証を実行する。プロセッサ１５１は、登録ＰＩＮと入力ＰＩＮが一致する場合にＰＩＮ認証成功と判定し、一致しない場合にＰＩＮ認証失敗と判定する。プロセッサ１５１は、ＰＩＮ認証結果をＰＩＮ認証履歴としてＲＡＭ１５３に記憶させる。ＩＣカード１とＩＣカード処理装置２の通信が途切れて電力供給が断たれると、ＲＡＭ１５３に記憶されたＰＩＮ認証履歴は消失する。即ち、ＩＣカード１による取引が完了しＩＣカード処理装置２のカードリーダライタ２５からＩＣカード１が離される度に、ＰＩＮ認証履歴は消失する。

【0039】

図５は、実施形態に係るＩＣカードの画像処理用ＩＣチップの概略構成を示すブロック図である。図５に示すように、画像処理用ＩＣチップ１６は、プロセッサ１６１、ＲＯＭ１６２、ＲＡＭ１６３、不揮発性メモリ１６４、及びインタフェース１６５等を備える。画像処理用ＩＣチップ１６の各部とセキュアＩＣチップ１５の各部の基本構成は、実質的に同様であり、相違点を中心に説明し、共通する部分の説明は省略する。

【0040】

例えば、プロセッサ１６１は、通信開始、起動処理、又は所定コマンドの受信等をトリガーとして、インタフェース１６５を介して指紋センサ１７から出力される読取指紋画像を取得する画像取得処理、及び読取指紋画像から複数の特徴点を抽出し、複数の特徴点に基づき読取指紋画像テンプレートを生成する画像処理を実行する。

【0041】

不揮発性メモリ１６４は、指紋認証のための登録指紋画像テンプレートを登録する。不揮発性メモリ１６４は、一本の指先に対する複数回の読み取りにより得られた複数の登録指紋画像テンプレートを登録してもよいし、複数の指先のそれぞれに対する１又は複数回の読み取りにより得られた複数の登録指紋画像テンプレートを登録してもよい。登録指紋画像テンプレートは、指紋画像から抽出される複数の特徴点に基づき生成されたものである。

【0042】

プロセッサ１６１は、ＲＯＭ１６２及び不揮発性メモリ１６４の少なくとも一方に記憶されたプログラムを実行することにより、指紋認証を実行する。例えば、プロセッサ１６１は、通信開始、起動処理、又は所定コマンドの受信等をトリガーとして、登録生体情報としての登録指紋画像テンプレート及び入力生体情報としての読取指紋画像テンプレートに基づき指紋認証を実行する。プロセッサ１６１は、登録指紋画像テンプレート及び読取指紋画像テンプレートの類似度に基づき認証成否を判定する。プロセッサ１６１は、登録指紋画像テンプレート及び読取指紋画像テンプレートの類似度が基準値を超える場合（即ち条件を満たす場合）に指紋認証成功と判定し、基準値以下の場合（即ち条件を満たさない場合）に指紋認証失敗と判定する。

【0043】

ＲＯＭ１６２及び不揮発性メモリ１６４は、非一時的なコンピュータ可読記憶媒体であり、上記のプログラムを記憶した状態で、ＩＣカード１が譲渡されてもよいし、上記のプログラムを記憶しない状態で、ＩＣカード１が譲渡されてもよい。後者の場合、ＩＣカード処理装置２が、光ディスク又は半導体メモリのようなリムーバブルな記憶媒体に記憶された上記のプログラムを読み取り、或いは、ネットワークなどを介して上記のプログラムをダウンロードし、読み取った又はダウンロードしたプログラムをＩＣカード１の不揮発性メモリ１６４へ書き込む。

【0044】

インタフェース１６５は、指紋センサ１７から出力される読取指紋画像を入力する。また、インタフェース１６５は、セキュアＩＣチップ１５に対して、指紋認証結果（指紋認証成功又は指紋認証失敗）を送信する。

【0045】

図６は、実施形態に係るＩＣカードによる取引上限額の変更処理の第１例を示す図である。
ＩＣカード１の不揮発性メモリ１５４は、以下の情報を記憶する。
・登録生体情報としての登録指紋画像テンプレート
・第１の取引上限額（例えば30,000円）
・第２の取引上限額（例えば50,000円）
・第３の取引上限額（例えば300,000円）

【0046】

第１の取引上限額は、初期設定の上限額で、通信開始、起動処理、又は所定コマンドの受信等をトリガーとする生体認証の条件が満たされない場合に適用される上限額である。第２の取引上限額は、第１の取引上限額より高額で、起動処理、又は所定コマンドの受信等をトリガーとして実行される生体認証の条件が満たされる場合に適用される上限額である。第３の取引上限額は第２の取引上限額より高額で、ＰＩＮ認証の要求をトリガーとして実行されるＰＩＮ認証の条件が満たされる場合に適用される上限額である。

【0047】

生体認証の条件が満たされないとは、プロセッサ１６１による生体認証が実行されない場合、又はプロセッサ１６１により生体認証が実行されたが、登録指紋画像テンプレート及び読取指紋画像テンプレートの類似度が基準値以下で生体認証に失敗した場合である。即ち、生体認証の条件が満たされないとは、ＲＡＭ１５３又は不揮発性メモリ１５４が、生体認証履歴を記憶していない又は生体認証の失敗を示す生体認証履歴を記憶している場合である。

【0048】

生体認証の条件が満たされるとは、プロセッサ１６１により生体認証が実行され、登録指紋画像テンプレート及び読取指紋画像テンプレートの類似度が基準値を超え生体認証に成功した場合である。即ち、生体認証の条件が満たされるとは、ＲＡＭ１５３又は不揮発性メモリ１５４が、生体認証の成功を示す生体認証履歴を記憶している場合である。

【0049】

ＰＩＮ認証の条件が満たされるとは、プロセッサ１５１によりＰＩＮ認証が実行され、登録ＰＩＮ及び読取ＰＩＮが一致しＰＩＮ認証に成功した場合である。即ち、ＰＩＮ認証の条件が満たされるとは、ＲＡＭ１５３が、ＰＩＮ認証の成功を示すＰＩＮ認証履歴を記憶している場合である。ＩＣカード１による取引が完了しＩＣカード処理装置２のカードリーダライタ２５からＩＣカード１が離される度に、ＲＡＭ１５３に供給される電力が断たれ、ＲＡＭ１５３に記憶されるＰＩＮ認証履歴は消失する。これにより、ＰＩＮ認証の成功が求められる場面では、取引の都度、ＰＩＮ認証が必要となる。

【0050】

第１の取引上限額での取引の一例について説明する。プロセッサ１５１は、生体認証の条件が満たされない場合に、コマンドの受信に対応し第１の取引上限額での取引を許可し、取引を実行する。即ち、プロセッサ１５１は、ＲＡＭ１５３又は不揮発性メモリ１５４が生体認証履歴を記憶していない又は生体認証の失敗を示す生体認証履歴を記憶している場合に、コマンドの受信に対応し第１の取引上限額での取引を許可し、取引を実行する。

【0051】

第２の取引上限額での取引の一例について説明する。プロセッサ１６１は、不揮発性メモリ１６４に記憶される登録指紋画像テンプレート及び指紋センサ１７により取得される読取指紋画像テンプレートの照合による生体認証を実行し、プロセッサ１５１は、生体認証の条件が満たされる場合に、コマンドの受信に対応し第２の取引上限額で取引を許可し、取引を実行する。即ち、プロセッサ１５１は、ＲＡＭ１５３又は不揮発性メモリ１５４が生体認証の成功を示す生体認証履歴を記憶している場合に、コマンドの受信に対応し第２の取引上限額での取引を許可し、取引を実行する。生体認証履歴の記憶先としてＲＡＭ１５３が採用される場合、ＩＣカード１による取引が完了しＩＣカード処理装置２のカードリーダライタ２５からＩＣカード１が離される度に、ＩＣカード１とＩＣカード処理装置２の通信が途切れてＲＡＭ１５３への電力供給が断たれ、ＲＡＭ１５３に記憶された生体認証履歴は消失する。従って、プロセッサ１５１は、取引の都度、生体認証の条件が満たされると、第２の取引上限額での取引を許可し、また、取引の都度、生体認証の条件が満たされないと、第１の取引上限額での取引を許可し、第２の取引上限額での取引を許可しない。

【0052】

第３の取引上限額での取引の一例について説明する。プロセッサ１５１は、ＰＩＮ認証の条件が満たされる場合に、コマンドの受信に対応し第３の取引上限額での取引を許可し、取引を実行する。即ち、プロセッサ１５１は、ＲＡＭ１５３がＰＩＮ認証の成功を示すＰＩＮ認証履歴を記憶している場合に、コマンドの受信に対応し第３の取引上限額での取引を許可し、取引を実行する。

【0053】

図７は、実施形態に係るＩＣカードによる取引上限額の変更処理の第２例を示す図である。
ＩＣカード１の不揮発性メモリ１５４は、以下の情報を記憶する。
・登録生体情報としての登録指紋画像テンプレート
・第１の取引上限額（例えば30,000円）
・第２の取引上限額（例えば50,000円）
・第３の取引上限額（例えば100,000円）
・第４の取引上限額（例えば300,000円）
第１の取引上限額は、初期設定の上限額で、生体認証の条件が満たされない場合に適用される上限額である。第２の取引上限額は、第１の取引上限額より高額で、生体認証（１回目）の条件が満たされる場合に適用される上限額である。第３の取引上限額は、第２の取引上限額より高額で、生体認証（２回目）の条件が満たされる場合に適用される上限額である。第４の取引上限額は第３の取引上限額より高額で、ＰＩＮ認証の条件が満たされる場合に適用される上限額である。

【0054】

生体認証の条件が満たされないことについては、上記説明した通りであり、詳細説明を省略する。

【0055】

生体認証（１回目）又は生体認証（２回目）の条件が満たされるとは、プロセッサ１６１により生体認証（１回目）又は生体認証（２回目）が実行され、登録指紋画像テンプレート及び読取指紋画像テンプレートの類似度が基準値を超え生体認証に成功した場合である。即ち、生体認証（１回目）の条件が満たされるとは、不揮発性メモリ１５４が、生体認証１回の成功を示す生体認証履歴を記憶している場合である。生体認証（２回目）の条件が満たされるとは、不揮発性メモリ１５４が、生体認証２回の成功を示す生体認証履歴を記憶している場合である。生体認証履歴は、生体認証が成功した日時情報を含み、プロセッサ１５１は、実行されようとする取引から一定期間以内（例えば24時間以内）の生体認証履歴を有効として、生体認証（１回目）又は生体認証（２回目）の条件を満たすか否か判定してもよい。

【0056】

ＰＩＮ認証の条件が満たされることについては、上記説明した通りであり、詳細説明を省略する。

【0057】

第１の取引上限額での取引の一例について説明する。プロセッサ１５１は、生体認証の条件が満たされない場合に、コマンドの受信に対応し第１の取引上限額での取引を許可し、取引を実行する。即ち、プロセッサ１５１は、不揮発性メモリ１５４が生体認証履歴を記憶していない又は生体認証の失敗を示す生体認証履歴を記憶している場合に、コマンドの受信に対応し第１の取引上限額での取引を許可し、取引を実行する。

【0058】

第２の取引上限額での取引の一例について説明する。プロセッサ１６１は、不揮発性メモリ１６４に記憶される登録指紋画像テンプレート及び指紋センサ１７により取得される読取指紋画像テンプレートの照合による生体認証（１回目）を実行し、プロセッサ１５１は、生体認証（１回目）の条件が満たされる場合に、コマンドの受信に対応し第２の取引上限額で取引を許可し、取引を実行する。即ち、プロセッサ１５１は、不揮発性メモリ１５４が生体認証（１回目）の成功を示す生体認証履歴を記憶している場合に、コマンドの受信に対応し第２の取引上限額での取引を許可し、取引を実行する。

【0059】

第３の取引上限額での取引の一例について説明する。プロセッサ１６１は、不揮発性メモリ１６４に記憶される登録指紋画像テンプレート及び指紋センサ１７により取得される読取指紋画像テンプレートの照合による生体認証（２回目）を実行し、プロセッサ１５１は、生体認証（２回目）の条件が満たされる場合に、コマンドの受信に対応し第３の取引上限額で取引を許可し、取引を実行する。即ち、プロセッサ１５１は、不揮発性メモリ１５４が生体認証（２回目）の成功を示す生体認証履歴を記憶している場合に、コマンドの受信に対応し第３の取引上限額での取引を許可し、取引を実行する。

【0060】

このように、プロセッサ１５１は、不揮発性メモリ１５４に記憶される生体認証履歴が示す認証成功の回数に応じて、コマンドの受信に対応し第２又は第３の取引上限額で取引を実行する。

【0061】

第４の取引上限額での取引の一例について説明する。プロセッサ１５１は、ＰＩＮ認証の条件が満たされる場合に、コマンドの受信に対応し、第４の取引上限額での取引を許可し、取引を実行する。即ち、プロセッサ１５１は、ＲＡＭ１５３がＰＩＮ認証の成功を示すＰＩＮ認証履歴を記憶している場合に、コマンドの受信に対応し第４の取引上限額での取引を許可し、取引を実行する。

【0062】

図８は、実施形態に係るＩＣカード処理システムによる取引処理の一例を示すフローチャートである。
ＩＣカード１を使用する際、例えば、利用者は、指紋センサ１７上に指を接触させた上で、ＩＣカード１をＩＣカード処理装置２のカードリーダライタ２５へ翳す又は挿入する。ＩＣカード処理装置２は、カードリーダライタ２５を介して、起動処理を要求する（ＳＴ１１）。ＩＣカード１のアンテナ１３は電磁誘導により起電し、セキュアＩＣチップ１５のプロセッサ１５１は、アンテナ１３を介してＩＣカード処理装置２と通信を開始し、第１の結果を返信する（ＳＴ２１）。

【0063】

また、プロセッサ１５１は、通信開始に対応して生体認証の開始を指示し（ＳＴ２２）、プロセッサ１６１は、プロセッサ１５１からの生体認証の開始の指示に対応して、指紋センサ１７により取得される読取指紋画像に基づく生体認証を実行する（ＳＴ２３）。即ち、プロセッサ１６１は、登録指紋画像テンプレート及び読取指紋画像テンプレートの類似度が基準値を超える場合（即ち条件を満たす場合）に生体認証成功と判定し、基準値以下の場合（即ち条件を満たさない場合）に生体認証失敗と判定し、生体認証結果を出力する（ＳＴ２６）。プロセッサ１５１は、ＲＡＭ１５３又は不揮発性メモリ１５４に、生体認証の成功又は失敗を示す生体認証履歴を記憶させる。

【0064】

また、ＩＣカード処理装置２は、カードリーダライタ２５を介して、ＩＣカード１からの第１の結果を受信し、決済処理に使用される決済アプリケーションの選択を指示する第１のコマンド（SELECT COMMAND）を送信する（ＳＴ１２）。セキュアＩＣチップ１５のプロセッサ１５１は、第１のコマンドを受信し、決済アプリケーションを起動し、第２の結果を返信する（ＳＴ２４）。

【0065】

また、ＩＣカード処理装置２は、カードリーダライタ２５を介して、ＩＣカード１からの第２の結果を受信し、決済処理に必要なデータを含むオプションデータのリストなどを要求する第２のコマンド（GET PROCESSING OPTIONS COMMAND）を送信する（ＳＴ１３）。セキュアＩＣチップ１５のプロセッサ１５１は、第２のコマンドを受信し、オプションデータのリストを読み出して、オプションデータのリストを含む第２の結果を返信する（ＳＴ２５）。

【0066】

なお、上記では、プロセッサ１６１は、通信開始に対応して生体認証を実行するケースについて説明したが、所定コマンドの受信に対応して生体認証を実行してもよい。例えば、プロセッサ１６１は、第１のコマンド（SELECT COMMAND）の受信に対応して生体認証を実行してもよい。ＩＣカード１のプロセッサ１５１がＩＣカード処理装置２と通信している間に（ＳＴ１１、１２、１３、２１、２４、２５）、プロセッサ１６１が予め生体認証を進めることにより、生体認証による待機時間を最小限に留めることができる。即ち、生体認証が必要となってから生体認証を実行するケースに比べて、生体認証の要否が確定する前の通信開始に対応して生体認証を実行したり、決済処理に使用される決済アプリケーションの選択を指示する第１のコマンドの受信に対応して生体認証実行したりすることにより、生体認証による待機時間を最小限に留めることができる。前者は、より早く生体認証を開始することにより待機時間の最小化に優れ、後者は、必要性が高まってから生体認証を開始する点で優れる。

【0067】

プロセッサ１５１は、生体認証結果に基づき、取引上限額更新処理を実行する（ＳＴ２７）。例えば、プロセッサ１５１は、生体認証の条件が満たされない場合に第１の取引上限額を選択し、第１の取引上限額で取引を実行する。また、プロセッサ１５１は、生体認証の条件が満たされる場合に第２の取引上限額を選択し、第２の取引上限額で取引を実行する。

【0068】

ＩＣカード処理装置２は、カードリーダライタ２５を介して、ＩＣカード１からの第３の結果を受信し、ＩＣカード１に保存された決済処理に必要なデータを読み出す第３のコマンド（READ RECORD COMMAND）を送信する（ＳＴ１４）。セキュアＩＣチップ１５のプロセッサ１５１は、第３のコマンドを受信し、決済処理に必要なデータを読み出して、決済処理に必要なデータを含む第４の結果を返信する（ＳＴ２８）。決済処理に必要なデータは、ＳＴ２７で選択された第１又は第２の取引上限額を含む。

【0069】

ＩＣカード処理装置２は、カードリーダライタ２５を介して、ＩＣカード１からの第４の結果を受信し、第４の結果に含まれる第１又は第２の取引上限額を確認し、決済処理を進める（ＳＴ１５）。ＩＣカード処理装置２は、カードリーダライタ２５を介して、ＩＣカード１に対して決済確定通知を含む第４のコマンド（GENERATE AC COMMAND）を送信する（ＳＴ１６）。プロセッサ１５１は、第４のコマンドを受信し、第４のコマンドに含まれる決済確定通知を記憶し、取引を完了し、取引完了を示す第５の結果を返信する（ＳＴ２９）。

【0070】

ＲＡＭ１５３が生体認証履歴を記憶する場合は、ＩＣカード１とＩＣカード処理装置２の通信が途切れて電力供給が断たれると、ＲＡＭ１５３に記憶された生体認証履歴は消失する。つまり、取引が完了し、ＩＣカード処理装置２のカードリーダライタ２５からＩＣカード１が遠ざけられると、ＲＡＭ１５３に記憶された生体認証履歴は消失する。このため、１回目のＩＣカード１による取引が完了し、ＩＣカード１とＩＣカード処理装置２の通信が途切れ、その後、２回目のＩＣカード１による取引の際には、プロセッサ１５１は、生体認証の条件が満たされないと第１の取引上限額で取引を実行し、新たに生体認証の条件が満たされると第２の取引上限額で取引を実行する。

【0071】

不揮発性メモリ１５４が生体認証履歴を記憶する場合は、１回目のＩＣカード１による取引が完了し、ＩＣカード１とＩＣカード処理装置２の通信が途切れ、その後、２回目のＩＣカード１による取引の際には、プロセッサ１５１は、不揮発性メモリ１５４に記憶されている生体認証履歴に基づき、生体認証の条件が満たされなければ第１の取引上限額で取引を実行し、生体認証の条件が満たされていれば第２の取引上限額で取引を実行する。

【0072】

また、ＩＣカード処理装置２は、第４の結果に含まれる第１又は第２の取引上限額を確認し、取引額が第１又は第２の取引上限額を超え第３の取引上限額以下であれば、ＰＩＮ認証を要求する。ＩＣカード処理装置２は、操作部２６を介して、入力ＰＩＮを読み取り、カードリーダライタ２５を介して入力ＰＩＮを含むＰＩＮ認証要求を送信する。

【0073】

ＩＣカード１のプロセッサ１５１は、ＩＣカード処理装置２からのＰＩＮ認証要求に基づき、登録ＰＩＮ及び入力ＰＩＮに基づきＰＩＮ認証を実行する。即ち、プロセッサ１５１は、ＩＣカード処理装置２からのＰＩＮ認証要求をトリガーとして、ＰＩＮ認証を実行する。プロセッサ１５１は、登録ＰＩＮと入力ＰＩＮが一致する場合にＰＩＮ認証成功と判定し、一致しない場合にＰＩＮ認証失敗と判定する。プロセッサ１５１は、ＰＩＮ認証結果をＰＩＮ認証履歴としてＲＡＭ１５３に記憶させる。ＩＣカード１とＩＣカード処理装置２の通信が途切れて電力供給が断たれると、ＲＡＭ１５３に記憶されたＰＩＮ認証履歴は消失する。即ち、ＩＣカード１による取引が完了しＩＣカード処理装置２のカードリーダライタ２５からＩＣカード１が離される度に、ＰＩＮ認証履歴は消失する。プロセッサ１５１は、ＰＩＮ認証成功の場合に、第３の取引上限額を選択し、第３の取引上限額で取引を実行する。

【0074】

図９は、実施形態に係るＩＣカードによる取引上限額の変更処理の一例を示すフローチャートである。図９では、ＩＣカード１における取引上限額の変更処理の一例について説明する。図９に示す処理は、図６に示す取引上限額の変更、及び図８に示すＳＴ２２、２３、２６、２７の処理に対応する。

【0075】

プロセッサ１５１は、生体認証のトリガーを検出すると（ＳＴ３１、ＹＥＳ）、プロセッサ１６１は、生体認証を実行する（ＳＴ３２）。プロセッサ１６１は、生体認証の成功又は失敗を示す生体認証結果を出力する。プロセッサ１５１は、ＲＡＭ１５３又は不揮発性メモリ１５４に生体認証結果に応じた生体認証履歴を記憶させる。

【0076】

生体認証のトリガーとしては、ＩＣカード１とＩＣカード処理装置２の通信開始、又はＩＣカード１による所定のコマンドの受信がある。所定のコマンドとしては、例えば、決済処理に使用される決済アプリケーションの選択を指示する第１のコマンド（SELECT COMMAND）がある。

【0077】

プロセッサ１５１は、ＲＡＭ１５３又は不揮発性メモリ１５４に記憶される情報に基づき、生体認証の条件を満たさないと判定すると（ＳＴ３３、ＮＯ）、取引上限額を変更せず、第１の取引上限額を選択する（ＳＴ３４）。また、プロセッサ１５１は、ＲＡＭ１５３又は不揮発性メモリ１５４に記憶される情報に基づき、生体認証の条件を満たすと判定すると（ＳＴ３３、ＹＥＳ）、取引上限額を変更し、第２の取引上限額を選択する（ＳＴ３５）。

【0078】

なお、プロセッサ１５１は、生体認証のトリガーを検出しなければ（ＳＴ３１、ＮＯ）、ＲＡＭ１５３又は不揮発性メモリ１５４に記憶される情報に基づき、生体認証の条件を満たさないと判定する。従って、プロセッサ１５１は、取引上限額を変更せず、第１の取引上限額を選択する。

【0079】

また、プロセッサ１５１は、第１の取引上限額を選択する場合に、発光部１９ａの点灯を指示するようにしてもよい。つまり、第１の取引上限額を選択に対応して、発光部１９ａは、第１の色で点灯する。また、プロセッサ１５１は、第２の取引上限額を選択する場合に、発光部１９ｂの点灯を指示するようにしてもよい。つまり、第２の取引上限額を選択に対応して、発光部１９ｂは、第２の色で点灯する。利用者は、点灯状態で、取引上限額（変更）を知ることができる。

【0080】

また、プロセッサ１５１は、図７に示すように取引上限額を変更するようにしてもよい。即ち、プロセッサ１５１は、不揮発性メモリ１５４に記憶される情報に基づき、生体認証の条件を満たさないと判定すると、取引上限額を変更せず、第１の取引上限額を選択する。また、プロセッサ１５１は、不揮発性メモリ１５４に記憶される情報に基づき、生体認証（１回目）の条件を満たすと判定すると、取引上限額を変更し、第２の取引上限額を選択する。また、プロセッサ１５１は、不揮発性メモリ１５４に記憶される情報に基づき、生体認証（２回目）の条件を満たすと判定すると、取引上限額を変更し、第３の取引上限額を選択する。

【0081】

また、プロセッサ１５１は、第１の取引上限額を選択する場合に、発光部１９ａの点灯を指示し、第２の取引上限額を選択する場合に、発光部１９ｂの点灯を指示し（発光部１９ａの消灯を指示し）、第３の取引上限額を選択する場合に、発光部１９ａ及び１９ｂの点灯を指示するようにしてもよい。利用者は、点灯状態で、取引上限額（変更）を知ることができる。

【0082】

以上説明した実施形態によれば、不正使用対策を講じつつ利便性の向上を図ることができるＩＣカード及びプログラムを提供することができる。

【0083】

例えば、ＩＣカードは、生体認証の条件が満たされない場合にコマンドの受信に対応し第１の取引上限額で取引を実行し、生体認証を実行し生体認証の条件が満たされる場合にコマンドの受信に対応し第２の取引上限額で取引を実行する。利用者は、ＩＣカード１を使用する際、指紋センサ１７上に指を接触させた上で、ＩＣカード１をＩＣカード処理装置２のカードリーダライタ２５へ翳す又は挿入するだけで、第２の取引上限額で取引することができる。また、ＩＣカード１は、生体認証の条件が満たされなければ、第１の取引上限額で取引を実行するため、第三者による不正使用の被害を抑制することができる。

【0084】

また、ＩＣカード１は、ＩＣカード処理装置２との通信開始に対応して生体認証を開始する、又は所定コマンドの受信に対応して生体認証を開始する。例えば、ＩＣカード１は、決済アプリケーションを選択する所定コマンドの受信に対応して生体認証を開始する。これにより、生体認証による待機時間を最小限に留めることができる。

【0085】

また、ＩＣカード１は、第２の取引上限額で取引を実行しＩＣカード処理装置２との通信が途切れた後、生体認証の条件が満たされない場合にコマンドの受信に対応し第１の取引上限額で取引を実行する。例えば、ＩＣカード１は、ＲＡＭ１５３等の揮発性メモリに生体認証が条件を満たしたことを示す認証履歴を記憶させ、揮発性メモリに記憶される認証履歴に基づき生体認証の条件が満たされる場合にコマンドの受信に対応し第２の取引上限額で取引を実行し、揮発性メモリに記憶される情報から生体認証の条件が満たされない場合にコマンドの受信に対応し第１の取引上限額で取引を実行する。このように、第２の取引上限額での取引を一時的にすることにより、第三者による不正使用の被害を抑制することができる。

【0086】

また、ＩＣカード１は、不揮発性メモリ１５４に生体認証が条件を満たした回数を示す認証履歴を記憶させ、認証履歴が示す回数に応じた取引上限額（例えば30,000円又は50,000円）で取引を実行する。これにより、利用者の利便性が向上する。

【0087】

また、ＩＣカード１は、ＰＩＮ認証要求に基づきＰＩＮ認証を実行しＰＩＮ認証の条件が満たされる場合にＰＩＮ認証後の取引上限額（例えば300,000円）で取引を実行する。生体認証で許容される取引上限額を超える場合は、ＰＩＮ認証で許容される取引上限額を適用することで、利便性と安全性の両立が図られる。

【0088】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0089】

１…ＩＣカード
２…カード処理装置
１１…カード基材
１２…電子基板
１３…アンテナ
１４…接触端子
１５…チップ
１６…チップ
１７…指紋センサ
１８…充電部
１９ａ…発光部
１９ｂ…発光部
２１…プロセッサ
２４…補助記憶デバイス
２５…カードリーダライタ
２６…操作部
２７…ディスプレイ
１５１…プロセッサ
１５２…ＲＯＭ
１５３…ＲＡＭ
１５４…不揮発性メモリ
１５５…インタフェース
１６１…プロセッサ
１６２…ＲＯＭ
１６３…ＲＡＭ
１６４…不揮発性メモリ
１６５…インタフェース

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】