特開 2024-56394 生体認証機能付きＩＣカードのＰＩＮ値更新方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024056394

(43)【公開日】2024-04-23

(54)【発明の名称】生体認証機能付きＩＣカードのＰＩＮ値更新方法

(51)【国際特許分類】

   G06F 21/32 20130101AFI20240416BHJP

【ＦＩ】

G06F21/32

【審査請求】未請求

【請求項の数】2

【出願形態】ＯＬ

(21)【出願番号】P 2022163229

(22)【出願日】2022-10-11

(71)【出願人】

【識別番号】000003193

【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社

(72)【発明者】

【氏名】中村 充志

(57)【要約】

【課題】ＰＩＮを忘れてしまった場合でも、ＰＩＮの再発行を容易かつ迅速に、特定の装置などを要することなく行える方法を提供する。
【解決手段】生体情報読取機能５とＰＩＮ表示機能４とを有する生体認証機能付きＩＣカード１を用い、正規ユーザーの生体情報をＩＣカードに登録しておき、ユーザーがＰＩＮの値を更新する際、生体情報読取機能により生体情報を読取り、読み取った生体情報と、ＩＣカードに登録された正規ユーザーの生体情報とを照合し、照合が成功すれば、新たなＰＩＮを生成してＩＣカードに保存されているＰＩＮの値を更新すると共に、ＰＩＮ表示機能により新たなＰＩＮの値を所定の時間だけ券面に表示し、所定の時間経過後、表示を消去する。
【選択図】図１

【特許請求の範囲】

【請求項1】

生体情報読取機能とＰＩＮ表示機能とを有する生体認証機能付きＩＣカードを用い、
正規ユーザーの生体情報を前記ＩＣカードに登録しておき、
ユーザーがＰＩＮの値を更新する際、
前記生体情報読取機能によりユーザーの生体情報を読取り、
読み取った生体情報と、ＩＣカードに登録された正規ユーザーの生体情報とを照合し、
照合が成功すれば、新たなＰＩＮを生成してＩＣカードに保存されているＰＩＮの値を更新すると共に、ＰＩＮ表示機能により新たなＰＩＮの値を所定の時間だけ券面に表示し、所定の時間経過後、表示を消去することを特徴とする生体認証機能付きＩＣカードのＰＩＮ値更新方法。

【請求項2】

前記生体情報読取機能が、指紋読取機能であり、前記生体情報が指紋情報であることを特徴とする請求項１に記載の生体認証機能付きＩＣカードのＰＩＮ値更新方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、生体認証機能付きＩＣカードの個人認証番号（ＰＩＮ）の更新方法に関する。

【背景技術】

【0002】

キャッシュカード、デビットカード、クレジットカードなどのＩＣカードの利用における本人確認は、主に４桁から６桁の数字からなる暗証番号（ＰＩＮ：Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）によるものが主流である。

【0003】

それに対してユーザー固有の生体情報、例えば指紋などの情報を記録する機能を有したＩＣカードによって、カード利用時の本人確認についての利便性と安全性を高める技術が提案されている（特許文献１）。

【0004】

しかし上記特許文献１の技術においては、ＩＣカードへの生体情報登録およびその認証をする際に上位カード管理サーバーと通信するために専用の端末装置が必要であり、特定の場所に赴かなければならないことから、利便性を損なうものとなっている。

【0005】

一方でＰＩＮは、利便性は高いものの、番号を記憶することの煩雑さや、番号を盗用される危険性に課題があった。特に昨今は、一人当たりが所有するカード枚数は増加しており、各カードに設定したＰＩＮ値を忘れてしまうということが多々発生している。

【0006】

その際、ＰＩＮの確認・更新を行うには、図４に示す様に、ユーザーがカード会社へ問い合わせを行い、本人確認を済ませ、後日郵送でＰＩＮ値を教えてもらうか、カード再発行の手続が必要である。そのため、新しいＰＩＮ値や再発行したカードが手元に届くまでは店舗などでＰＩＮを使った決済を行うことができず、ユーザーにとってＰＩＮの更新は非常に面倒であり、カード会社にとっても、その対応のための窓口対応やカード再発行のために人手を割く必要があり、人的コストや負担が大きい。

【0007】

すなわち従来は、以下の様な問題があった。
（１）一度ＰＩＮを忘れてしまうと使えるようになるまで時間が掛かる。
従来ＰＩＮ値を忘れてしまった際、所有者はカード会社へ問い合わせを行い、本人確認を済ませ、後日郵送でＰＩＮ値を教えてもらうか、カード再発行の手続が必要であり、正常にＰＩＮを使った決済をできるようになるまで少なくとも数日は待つ必要があり、手間と時間を要する。
（２）ＰＩＮの値を盗み取られる可能性がある。
従来のＩＣカードでは、ＰＩＮを入力する際に周囲や背後から覗かれてしまう恐れがあり、また何かしらの手段でＰＩＮ情報が第三者に渡ってしまった場合、カードの再発行をしない限りは不正利用のリスクの回避が難しい。

【先行技術文献】

【特許文献】

【0008】

【特許文献1】特開２０１８－１５１７９９号公報

【発明の概要】

【発明が解決しようとする課題】

【0009】

本発明が解決しようとする課題は、生体認証機能付きＩＣカードにおいて、ユーザーがＰＩＮを忘れてしまった場合でも、ＰＩＮの再発行（更新）を容易かつ迅速に、特定の装
置などを要することなく行え、ＰＩＮの情報が第三者に渡ってしまった場合にも直ちにＰＩＮを更新できることで、不正利用のリスクが低減でき、利便性を向上させる方法を提供することである。

【課題を解決するための手段】

【0010】

上記課題を解決するため、本発明の一側面は、
生体情報読取機能とＰＩＮ表示機能とを有する生体認証機能付きＩＣカードを用い、
正規ユーザーの生体情報を前記ＩＣカードに登録しておき、
ユーザーがＰＩＮの値を更新する際、
前記生体情報読取機能によりユーザーの生体情報を読取り、
読み取った生体情報と、ＩＣカードに登録された正規ユーザーの生体情報とを照合し、
照合が成功すれば、新たなＰＩＮを生成してＩＣカードに保存されているＰＩＮの値を更新すると共に、ＰＩＮ表示機能により新たなＰＩＮの値を所定の時間だけ券面に表示し、所定の時間経過後、表示を消去することを特徴とする生体認証機能付きＩＣカードのＰＩＮ値更新方法である。

【0011】

上記生体認証機能付きＩＣカードのＰＩＮ値更新方法において、
前記生体情報読取機能が、指紋読取機能であり、前記生体情報が指紋情報であって良い。

【発明の効果】

【0012】

本発明のＰＩＮ値更新方法によれば、以下のような効果が得られる。
（１）ユーザーの利便性の向上
ユーザー自身でＰＩＮを変更できるようになるため、ＰＩＮの値を忘れてしまつた場合、カード会社に問い合わせを行う手間が減り、ユーザーの利便性が良くなる。
（２）セキュリティの向上
万が一、ＰＩＮを入力する際に周囲や背後から覗かれたりしてしまった場合でも、ユーザー自身で再度ＰＩＮの更新をすることができ、不正利用リスクが低減される。
（３）運用コスト低減
カード会社にとっても、対応のために窓口対応やカード再発行のために人手を割く必要がなくなり、人的コストが減る。

【図面の簡単な説明】

【0013】

【図1】本発明のＰＩＮ値更新方法が搭載されるＩＣカードの形態例の外観図である。

【図2】本発明のＰＩＮ値更新方法のフローチャートである。

【図3】本発明のＰＩＮ値更新方法のトランザクションフローである。

【図4】従来のＰＩＮ値更新方法の概要説明図である。

【発明を実施するための形態】

【0014】

以下、本発明の実施の形態を、図面を参照しながら詳細に説明する。なお本発明は以下に説明する実施形態に限定されるものではない。また以下に示す実施形態では、発明を実施するために技術的に好ましい限定がなされているが、この限定は本発明の必須要件ではない。

【0015】

図１は、本発明のＰＩＮ値更新方法が搭載されるＩＣカードの形態例の外観図である。本発明に供されるＩＣカード１は、例えば、生体情報読取機能として指紋読取機能が搭載されたＩＣカードであり、カード本体２の券面にＩＣチップ（接触端子）３、指紋読取機能を実現するための指紋センサー５、ＰＩＮ表示機能を実現するためのＰＩＮ表示部４が搭載されて構成される。それ以外の構成については一般的なＩＣカードと同様でよいが、詳細については後述する。

【0016】

＜実施方法＞
ＰＩＮ更新処理の流れとして、まずユーザーが券面に搭載されている指紋センサー５に指をのせると指紋の読み取りが行われ、続いて照合が実行される。ＩＣカード１の記憶領域に登録されている指紋情報と読み取った指紋情報が一致して照合が成功すると、ＩＣカード１のＯＳで新たなＰＩＮの値をランダムに生成して新しいＰＩＮ（Offline ＰＩＮ）の値としてＩＣカード１内の記憶領域に登録する。登録されたＰＩＮは券面のＰＩＮ表示部４に一定時間だけ表示され、ユーザーは新しいＰＩＮをそこで確認することができる。

【0017】

すなわちＰＩＮの値は指紋認証が成功するたびに自動で更新され、表示される。ＰＩＮを表示する時間は、短すぎるとユーザーがＰＩＮを確認して記憶することがし難く、長すぎると盗み見られるなどして漏洩する恐れが増大するので、例えば５秒以上１分以内で適宜設定すればよい。具体的なＰＩＮ更新フローについては図２で説明する。

【0018】

実際にＰＩＮの更新が行われる機会としては例えば、ユーザーがＰＩＮを忘れてしまった場合、ＰＩＮの情報が第三者に盗み見られたり、漏洩してしまった恐れが発生した場合、当該ＩＣカードの不正利用が疑われる場合など、様々な場合が想定されるが、そのような場合においてユーザーは直ちに指紋の読み取りからＰＩＮの更新が行えるので、不正利用の発生を、特別な機器を用意したり、特定の施設等に赴くことなく容易に抑制することができる。

【0019】

また、本発明のＰＩＮ値更新方法においては、指紋認証の機能をＰＩＮの変更に利用するだけであり、他の決済取引処理などは一般的なＩＣカードの処理フローと違いは特になく、専用の端末等も不要である。また、カードはバッテリーを搭載されたものであると好ましく、リーダライタ（Ｒ／Ｗ）などが無くても、ユーザーが好きなときに単独で本発明の方法によりＰＩＮ値の更新が行える。

【0020】

この様なＩＣカード１を利用した、本発明のＰＩＮ値更新方法のフローチャートを図２に示す。
Ｓ００１：ＰＩＮ値更新処理開始
Ｓ００２：ユーザーが指紋センサーに指をのせることで、指紋が読み取られる。
Ｓ００３：読み取った指紋とＩＣカードに登録されている正規ユーザーの指紋情報との照合を行う。
Ｓ００４：照合が成功→Ｓ００５：照合が失敗→Ｓ０１１
Ｓ００５：ＯＳが新しいＰＩＮをランダムに生成。
Ｓ００６：ＩＣカードに記憶されているOffline ＰＩＮの値を更新（PIN changeコマンド発行）。
Ｓ００７：ＰＩＮ更新成功（状態コード「9000」）→Ｓ００８：失敗→Ｓ０１１
Ｓ００８：更新された新たなＰＩＮをＰＩＮ表示部４に表示。
Ｓ００９：所定の時間経過後、ＰＩＮを非表示にする。
Ｓ０１０：処理終了
処理終了後は、通常の使用となる。
またエラー時の処理として、
Ｓ０１１：ＰＩＮ表示部４にエラーメッセージを表示。
Ｓ０１２：所定の時間経過後、エラーメッセージを非表示にする。
となる。

【0021】

同様の処理をＩＣカードのトランザクションフローとして示したものを図３に示す。
・利用者が指紋センサーに指をのせ、指紋センサーが指紋を読み取る。
・指紋照合アプレットに指紋の照合を要求。
・登録されている指紋情報と照合を行う。
・照合が成功すれば、アプレットはＯＳにＰＩＮの更新を要求。
・ＯＳでランダムに新たなＰＩＮを生成。
・ＯＳは、ＩＣ内に保存されているOfflineＰＩＮを新たなＰＩＮに更新する。
・更新したＰＩＮの値を、ＰＩＮ表示部に送信する。
・ＰＩＮ表示部では、受信したＰＩＮの値を一定時間表示した後、非表示とする。

【0022】

＜利用シーン＞
ユーザーは任意のタイミングでＰＩＮを更新できるため、自身の目的に合わせた種々の使い方が可能であり、例としては以下の様な使用法も可能である。
・ＰＩＮの値を覚えておくのが面倒な場合、毎度カードを利用する直前にＰＩＮを更新してしまい確認する。
・不正利用が心配な場合は、決済の前後でＰＩＮを毎回変更する。

【0023】

＜既存の指紋認証付きＩＣカードとの違い＞
一般的な指紋認証付きＩＣカードにおいては、決済取引処理の際にその取引を実施して良いかを決める判断の材料として指紋の照合結果が使われており、ＰＩＮの更新のためには使われていない。一方、本発明のＰＩＮ値更新方法を搭載したＩＣカードでは、指紋照合結果をＰＩＮ変更のために用いており、既存の指紋認証付きカードとは、指紋照合の用途が異なっている。

【0024】

ユーザーとしては、ＰＩＮを変更したいとき（忘れてしまった時など）に指紋センサーにかざすことで新しいＰＩＮを生成して更新することができ、同時に券面にて確認することができる。従って、従来の様にカード会社との手間や時間のかかるやり取りの必要がなく、即時的にＰＩＮの更新が行える。

【0025】

本発明に供されるＩＣカード１の構成について、より詳細に説明する。カード本体２は、一般的にＩＣカードに使用されるプラスチック樹脂板またはその積層体を適宜採用すればよい。またＩＣカード１は、図１に示した生体情報読取機能を実現する指紋センサー５、ＩＣチップ（接触端子）３、ＰＩＮ表示部４のほかに、認証に必要な情報を記憶する記憶部、認証プロセスやデータの処理を行う処理部、決済端末などの上位ホストとのデータ通信を行う通信部、これらのプロセスを行うために必要な電力を供給する電源部などを備え、これらを制御するＯＳやアプレットが搭載されたものとすることができる。

【0026】

ＰＩＮ表示部４は、例えば単色または複数色の表示部、例えば液晶表示素子、ＥＬ表示素子、電子ペーパー、ＬＥＤ表示素子などによって、ＰＩＮ値を表示するものである。表示色、表示時間等は、読み取りやすさや、盗み見られにくさなどを考慮して適宜設定すればよい。

【0027】

上記電源部はバッテリーや太陽電池などの自給電源を有すると好ましいが、ＮＦＣ（Near Field Communication）の機能を有し、例えば汎用携帯端末装置やその充電機器からの電磁誘導などで給電される機構を有するものとしても良い。

【0028】

指紋センサー５としては、ユーザーの指を一次元センサーの場合は接触走査、二次元センサーの場合は接触保持することによって、その指紋のパターン特徴を抽出する機能を有するものとすることができる。また生体情報は指紋に限らず、静脈パターン、虹彩パターンなど、ユーザー固有のもので、カードに具備されたセンサーで取得可能なものであればいずれでも構わない。

【0029】

また図示していないが、前記処理部は中央演算処理装置（ＣＰＵ）であって、ＩＣチップのハードウエア層上にＯＳを備え、記憶部に記憶された各種アプレットを、記憶部、通
信部、取得部を統合制御して実行する機能を有するものとすることができる。

【0030】

前記記憶部は各種アプレットのコードや演算処理に必要となるデータまたは結果を記憶する機能を有し、主として高速かつ頻繁な書き換えに対応するＲａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＲＡＭ）、未給電の状態でもデータを保持し、書き換えの可能なフラッシュメモリなどのＥｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ（ＥＥＰＲＯＭ）、また恒久的に書き換える必要の無いデータを保持するＲｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ（ＲＯＭ）などの記憶デバイスからなる。

【0031】

以上のように本発明の生体認証機能付きＩＣカードのＰＩＮ値更新方法では、所有者本人がＰＩＮを忘れてしまった際に、再発行をカード会社に依頼せずともＰＩＮ更新処理をユーザー自身で指紋センサーを用いて行うことを可能にする。カードの券面部分に搭載された指紋センサーに指をかざし指紋照合が成功すると、自動でＰＩＮの値が更新され、新しいＰＩＮの値を一定時間券面に表示するので、容易に確認可能である。

【符号の説明】

【0032】

１・・・ＩＣカード
２・・・カード本体
３・・・ＩＣチップ
４・・・ＰＩＮ表示部
５・・・指紋センサー

【図1】

【図2】

【図3】

【図4】