知財求人 - 知財ポータルサイト「IP Force」
▶ 株式会社東芝の特許一覧 ▶ 東芝電機サービス株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-06-07
(45)【発行日】2024-06-17
(54)【発明の名称】認証装置およびＩＣカード
(51)【国際特許分類】
G06F 21/32 20130101AFI20240610BHJP
【ＦＩ】
G06F21/32
【請求項の数】
7
(21)【出願番号】P 2020205203
(22)【出願日】2020-12-10
(65)【公開番号】P2022092399
(43)【公開日】2022-06-22
【審査請求日】2023-09-22
(73)【特許権者】
【識別番号】000003078
【氏名又は名称】株式会社東芝
(73)【特許権者】
【識別番号】598076591
【氏名又は名称】東芝インフラシステムズ株式会社
(74)【代理人】
【識別番号】110003708
【氏名又は名称】弁理士法人鈴榮特許綜合事務所
(72)【発明者】
【氏名】加藤 雅一
【審査官】三森 雄介
(56)【参考文献】
【文献】特開２０１８－１５６５４８（ＪＰ，Ａ）
【文献】国際公開第２０１８／０１２３２１（ＷＯ，Ａ１）
【文献】特開２０１０－１４０４６７（ＪＰ，Ａ）
【文献】特開２０１１－０２８３８１（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｋ １９／００－１９／１８
Ｇ０６Ｋ １７／００－１７／００，０３２
Ｇ０６Ｋ ７／００－７／１４，０９５
Ｇ０６Ｆ ２１／３２
(57)【特許請求の範囲】
【請求項1】
人物の生体情報を取得する生体センサと、上位装置と通信する通信部と、
登録者の生体情報を記憶する第１のメモリと、
状態を示す情報を保持する第２のメモリと、
前記通信部により前記上位装置からの接続要求に対する初期応答を送信した後に前記第１のメモリが記憶する登録者の生体情報と前記生体センサが取得する生体情報との生体照合を実行し、前記生体照合が成功した場合に生体照合の成功を示す情報を前記第２のメモリに記憶するプロセッサと、を有し、
前記プロセッサは、前記初期応答を送信した後の前記生体照合を実行している間、前記通信部により前記上位装置からコマンドを受信した場合、前記コマンドに対する応答の待ち時間の延長を要求する応答を前記上位装置へ送信する、
認証装置。
【請求項2】
前記プロセッサは、前記通信部により前記上位装置からコマンドを受信した場合、前記第２のメモリに生体照合の成功を示す情報が保持されていれば、前記上位装置からのコマンドに応じた処理を実行する、請求項１に記載の認証装置。
【請求項3】
前記プロセッサは、前記生体照合が成功した場合、読出回数に上限回数が設定される特定の情報に対応する読出カウンタを初期状態とする、請求項１又は２のいずれか１項に記載の認証装置。
【請求項4】
前記プロセッサは、前記初期応答を送信した後、前記第１のメモリに登録者の生体情報が記憶されていない場合、前記上位装置からの要求に応じた生体情報の登録処理を実行する、請求項１乃至３のいずれか１項に記載の認証装置。
【請求項5】
前記プロセッサは、前記初期応答を送信した後、前記第１のメモリに登録者の生体情報が記憶されていない場合、前記上位装置からのコマンドに対して生体情報が未登録であることを示す応答し、前記生体情報が未登録であることを示す応答を送信した後に前記上位装置からの要求に応じて生体情報の登録処理を実行する、請求項４に記載の認証装置。
【請求項6】
前記生体センサは、生体情報として指紋情報を取得する指紋センサである、請求項１乃至５のいずれか１項に記載の認証装置。
【請求項7】
人物の生体情報を取得する生体センサと、上位装置と通信する通信部と、登録者の生体情報を記憶する第１のメモリと、状態を示す情報を保持する第２のメモリと、前記通信部により前記上位装置からの接続要求に対する初期応答を送信した後に前記第１のメモリが記憶する登録者の生体情報と前記生体センサが取得する生体情報との生体照合を実行し、前記生体照合が成功した場合に生体照合の成功を示す情報を前記第２のメモリに記憶するプロセッサと、を備えるモジュールと、
前記モジュールと前記生体センサとを接続した状態で保持する筐体と、を有し、
前記プロセッサは、前記初期応答を送信した後の前記生体照合を実行している間、前記通信部により前記上位装置からコマンドを受信した場合、前記コマンドに対する応答の待ち時間の延長を要求する応答を前記上位装置へ送信する、
ＩＣカード。
【発明の詳細な説明】
【技術分野】
【0001】
本発明の実施形態は、認証装置およびＩＣカードに関する。
【背景技術】
【0002】
従来、認証装置による認証結果を用いて特定の処理が実行可能となる認証システムがある。例えば、認証システムにおいて、認証装置としてのＩＣカードは、上位装置からの要求に応じて登録済みの人物であるかの認証を実行し、その認証結果を上位装置へ送信する。一方、近年、ＩＣカードなどの認証装置は、人物を認証するための機能として生体認証を行う機能を有するものが多くなってきている。例えば、上述したような認証システムに用いられるＩＣカードには、生体情報としての指紋を読み取る指紋センサを有するものがある。指紋センサを有するＩＣカードは、指紋センサで読み取った指紋が登録済みの指紋と一致するか照合する指紋認証（生体認証）を行う。
【0003】
認証装置としてのＩＣカードは、上位装置からの電源供給を受けて指紋センサなどが動作可能な状態となるが、上位装置との通信状態が確立した後にコマンドがなければ動作しない。つまり、従来の認証システムにおいて、上位装置は、認証装置との通信状態を確立して認証装置にコマンドが送信可能な状態にした後に、認証装置へ生体認証を要求するコマンドを送信し、そのコマンドに応じて認証装置が実行する生体認証の結果を取得する手続きが必要である。このため、従来の認証システムは、認証機での生体認証が成功した状態で上位装置と認証装置とが連動するまでに時間が掛かるという問題がある。
【0004】
また、ＩＣカードは、上位装置からの電源供給を受けると直ぐに生体認証を実行し、生体認証が成功してから上位装置に初期応答を返す動作にすることは技術的には可能である。しかしながら、上位装置は、無応答又は非対応のデバイスとの通信などを排除するため、所定の応答時間内にＩＣカードからの正常な初期応答がなければ接続をエラーとすることが運用上必要となる。このため、ＩＣカードが上位装置からの電源供給を受けて直ぐに生体認証を実行し、生体認証が成功した後に上位装置へ初期応答を返す動作とする場合、ＩＣカードでの生体認証が成功となるまでの時間が所定の応答時間内でなければ、既存の上位装置では、当該ＩＣカードと通信状態を確立することができないという問題もある。
【先行技術文献】
【特許文献】
【0005】
【文献】特開２００１－２３６４８３号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
上記の課題を解決するために、本発明は、生体照合による認証に掛かる時間を短縮することができる認証装置およびＩＣカードを提供する。
【課題を解決するための手段】
【0007】
実施形態によれば、認証装置は、生体センサと、通信部と、第１のメモリと、第２のメモリと、プロセッサと、を有する。生体センサは、人物の生体情報を取得する。通信部は、上位装置と通信する。第１のメモリは、登録者の生体情報を記憶する。第２のメモリは、状態を示す情報を保持する。プロセッサは、通信部により上位装置からの接続要求に対する初期応答を送信した後に第１のメモリが記憶する登録者の生体情報と生体センサが取得する生体情報との生体照合を実行し、生体照合が成功した場合に生体照合の成功を示す情報を第２のメモリに記憶する。前記プロセッサは、前記初期応答を送信した後の前記生体照合を実行している間、前記通信部により前記上位装置からコマンドを受信した場合、前記コマンドに対する応答の待ち時間の延長を要求する応答を前記上位装置へ送信する。
【図面の簡単な説明】
【0008】
【発明を実施するための形態】
【0009】
以下、実施形態について、図面を参照しつつ説明する。
図１は、実施形態に係る認証装置２を含む認証システムの構成例を模式的に示す図である。
図１に示す構成例において、認証システムは、上位装置１と認証装置２とを有する。
上位装置１は、認証装置２と通信するためのインターフェースとして機能するリーダライタ（ＲＷ）を備える。上位装置１は、リーダライタを介して通信する認証装置２における認証の結果に応じて情報処理を実行する装置である。例えば、上位装置１は、認証装置２での生体照合による認証（生体認証）が成功した場合に、認証装置２が保持している識別情報（ＩＤ）あるいはパスワード（ＰＷ）などの情報を取得する。上位装置１は、特定の装置に限定されない。例えば、上位装置１は、リーダライタ（ＲＷ）を備えたパーソナルコンピュータ（ＰＣ）であっても良いし、認証結果に応じてサービスを提供する装置であっても良い。
図１は、実施形態に係る認証装置２を含む認証システムの構成例を模式的に示す図である。
図１に示す構成例において、認証システムは、上位装置１と認証装置２とを有する。
上位装置１は、認証装置２と通信するためのインターフェースとして機能するリーダライタ（ＲＷ）を備える。上位装置１は、リーダライタを介して通信する認証装置２における認証の結果に応じて情報処理を実行する装置である。例えば、上位装置１は、認証装置２での生体照合による認証（生体認証）が成功した場合に、認証装置２が保持している識別情報（ＩＤ）あるいはパスワード（ＰＷ）などの情報を取得する。上位装置１は、特定の装置に限定されない。例えば、上位装置１は、リーダライタ（ＲＷ）を備えたパーソナルコンピュータ（ＰＣ）であっても良いし、認証結果に応じてサービスを提供する装置であっても良い。
【0010】
認証装置２は、上位装置１との通信機能と生体認証機能とを有する電子機器である。認証装置２は、携帯可能な本体（筐体）Ｃを備える。例えば、認証装置２は、カード状に形成された本体Ｃを備えるＩＣカード（スマートカード）である。また、認証装置２は、例えば、ＩＣチップを搭載した携帯型メモリデバイスなどの特定用途に用いられる携帯デバイスであっても良い。本実施形態において、認証装置２は、例えば、ＩＣカードであることを想定して説明するものとする。
【0011】
認証装置２は、上位装置１と通信する通信インターフェースを有する。認証装置２が有する上位装置１と通信するための通信インターフェースは、特定の通信方式に限定されるものではない。例えば、認証装置２の通信インターフェースは、ＮＦＣ（ＮｅａｒＦｉｅｌｄＣｏｍｍｕｎｉｃａｔｉｏｎ）であっても良いし、接触式ＩＣカードのコンタクト部と接触して通信を行うものであっても良いし、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）などのインターフェースであっても良い。
【0012】
認証装置２は、人物から取得する認証情報としての生体情報を取得するための生体センサ（認証情報取得部）１２２を備える。例えば、認証装置２が備える生体センサ１２２は、生体情報の一例としての指紋を読み取る指紋センサである。生体センサ１２２としての指紋センサは、本体（筐体）Ｃの表面に指紋を読み取るための読取部が露出した状態で設けられる。生体センサ１２２が指紋センサである場合、認証装置２は、生体センサ１２２としての指紋センサが読み取る人物の指紋情報と装置内に設けたメモリに予め登録した登録者の指紋情報とを生体照合することにより認証（指紋認証）を行う。
ただし、実施形態に係る認証装置２が備える生体照合による認証機能は、指紋による生体照合に限定されるものではない。例えば、ＩＣカードで例示される認証装置２は、指紋以外の生体情報によって生体照合を行うものであっても良い。
ただし、実施形態に係る認証装置２が備える生体照合による認証機能は、指紋による生体照合に限定されるものではない。例えば、ＩＣカードで例示される認証装置２は、指紋以外の生体情報によって生体照合を行うものであっても良い。
【0013】
次に、実施形態に係る認証装置２における制御系の構成について説明する。
図２は、実施形態に係る認証装置２の構成例を示すブロック図である。
図２に示す構成例において、認証装置２は、制御部１１として機能するモジュール、生体照合部１２、および、ＬＥＤ１３などを有する。制御部１１は、プロセッサ１１１、ＲＯＭ１１２、ＲＡＭ（第２のメモリ）１１３、データメモリ（第１のメモリ）１１４および通信部１１５を有する。生体照合部１２は、ＭＰＵ１２１および生体センサ１２２を有する。制御部１１のプロセッサ１１１には、ＭＰＵ１２１およびＬＥＤ１３が接続される。
図２は、実施形態に係る認証装置２の構成例を示すブロック図である。
図２に示す構成例において、認証装置２は、制御部１１として機能するモジュール、生体照合部１２、および、ＬＥＤ１３などを有する。制御部１１は、プロセッサ１１１、ＲＯＭ１１２、ＲＡＭ（第２のメモリ）１１３、データメモリ（第１のメモリ）１１４および通信部１１５を有する。生体照合部１２は、ＭＰＵ１２１および生体センサ１２２を有する。制御部１１のプロセッサ１１１には、ＭＰＵ１２１およびＬＥＤ１３が接続される。
【0014】
例えば、認証装置２がＩＣカードである場合、認証装置２は、外部装置から供給される電力により活性化する（動作可能な状態になる）。ＩＣカードは、プラスチックなどによりカード状に形成される本体（筐体）Ｃを有する。認証装置２としてのＩＣカードの本体Ｃには、制御部１１として機能するモジュール、生体照合部１２およびＬＥＤ１３などが接続された状態で保持される。例えば、モジュールは、１つ又は複数のＩＣチップに通信インターフェースが接続された状態で一体的に形成され、生体センサ１２２を含む生体照合部１２およびＬＥＤ１３に接続された状態で本体内に埋設される。
【0015】
プロセッサ１１１は、種々の処理を実行する回路を含む。プロセッサ１１１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ１１１は、認証装置２全体の制御を司る。プロセッサ１１１は、ＲＯＭ１１２あるいはデータメモリ１１４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ１１１が実行する各種の機能のうち一部又は全部は、ハードウエア回路により実現されるようにしても良い。
【0016】
ＲＯＭ１１２は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ１１２は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ１１２は、製造段階などで制御プログラムや制御データなどが記憶された状態で認証装置２内に組み込まれる。ＲＯＭ１１２に記憶される制御プログラムや制御データは、予め当該認証装置２の仕様に応じて組み込まれる。例えば、ＲＯＭ１１２には、外部装置（カードリーダライタ）から受信する所定の規格に準じたコマンドに応じた処理をプロセッサ１１１が実行するためのプログラムが記憶される。
【0017】
ＲＡＭ１１３は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ１１３は、プロセッサ１１１が処理中のデータなどを一時保管するバッファとしても機能する。例えば、ＲＡＭ１１３は、通信部１１５を介して外部装置との間で送受信するデータを一時保管する通信バッファとして機能する。
【0018】
本実施形態において、ＲＡＭ１１３は、照合結果を示す情報などを記憶し、パスワード（ＰＷ）に対応するＰＷカウンタが設けられる。ＰＷカウンタは、パスワードごとに設けられる。ＰＷカウンタは、対応するパスワード（ＰＷ）の読出しが可能な残り回数を示す値を格納する。ＰＷカウンタは、プロセッサ１１１により制御される。例えば、プロセッサ１１１は、ＰＷカウンタをリセットする場合にＰＷカウンタに初期値として読出回数の上限回数をセットする。プロセッサ１１１は、上位装置からのコマンドに応じてパスワードを読み出すごとにＰＷカウンタの値をカウントダウンする。
【0019】
また、照合結果を示す情報は、生体センサ１２２を用いて取得する生体情報による生体照合が成功した状態であるか否かを示す情報である。プロセッサ１１１は、生体照合による照合結果を示す情報をＲＡＭ１１３に記憶（保持）する。例えば、プロセッサ１１１は、データメモリ１１４に記憶（登録）している登録者の生体（指紋）情報と生体センサ１２２が読み取る生体情報とが同一人物のものであることが特定された場合、照合成功を示す情報をＲＡＭ１１３に記憶する。
【0020】
データメモリ（ＮＶＭ）１１４は、データの書き込みおよび書換えが可能な不揮発性のメモリを含む。データメモリ１１４は、例えば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などで構成する。データメモリ１１４には、当該認証装置２の運用用途に応じたプログラムや種々のデータが書き込まれる。データメモリ１１４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。また、データメモリ１１４は、一部又は全部の領域が耐タンパー性を有し、セキュアにデータが格納できるメモリを含む。
【0021】
データメモリ１１４は、認証を実行するためのデータを記憶する。生体照合部１２による生体認証を実行するための正当な利用者（登録者）に関する情報、セキュリティに関連する各種の設定情報、および、セキュリティ制御に用いる各種の情報などを記憶する。本実施形態において、データメモリ１１４は、生体照合用の試行カウンタ、登録者の生体情報、登録権限用の暗証情報、閉塞解除用の暗証情報、識別情報（ＩＤ）、パスワード（ＰＷ）、試行カウンタの初期値、ＰＷカウンタの初期値などを記憶する。
【0022】
試行カウンタは、生体照合を実行可能な試行回数を示す値を保持する。試行カウンタは、プロセッサ１１１によって制御される。プロセッサ１１１は、生体照合の試行回数をリセットする条件が満されると、試行カウンタの値に試行カウントの初期値をセットし、生体照合の実行回数に応じて試行カウンタの値を減算する。
【0023】
登録者の生体情報は、当該認証装置２が備える生体照合の機能に対応する登録者の生体情報である。例えば、認証装置２の生体照合部１２が指紋による生体照合を実行する場合、データメモリ１１４は、登録者の生体情報として登録者の指紋情報（ＴＰ）を記憶する。登録者の指紋情報は、生体センサ１２２としての指紋センサで取得する指紋情報と照合するための指紋画像又は指紋の特徴データである。
【0024】
登録権限用の暗証情報は、生体情報を登録するための権限を確認するための情報である。例えば、登録権限用の暗証情報は、正当な利用者（登録者）が知り得る暗号番号（ＰＩＮ）である。また、閉塞解除用の暗証情報は、閉塞モードを解除するための権限を確認するための情報である。例えば、閉塞解除用の暗証情報は、閉塞モードを解除する権限を有する人物（登録者、システム管理者、あるいは、認証装置２の製造者）が知り得る暗証番号（ＰＩＮ）である。
【0025】
識別情報（ＩＤ）は、人物を識別するための情報である。識別情報（ＩＤ）は、当該認証装置２に設定される登録者の識別情報であっても良いし、各種のサービスや当該認証装置２にインストールされたアプリケーションプログラムごとに設定されるものであっても良い。パスワード（ＰＷ）は、ＩＤに対応するセキュリティ情報である。パスワードは、ＩＤに紐づけて設定（記憶）され、ＩＤに対応する人物が知り得る情報である。
【0026】
試行カウンタの初期値は、試行カウンタにセットされる初期値である。試行カウンタは、生体照合を試行可能な回数を示す値を格納するものである。このため、試行カウンタの初期値は、生体照合の試行が許容される回数の上限回数を示す値となる。
ＰＷカウンタの初期値は、ＰＷカウンタにセットされる初期値である。ＰＷカウンタの初期値は、パスワードあるいはＰＷカウンタごとに設定される。ＰＷカウンタがパスワードの読出しを許可する残り回数を示す値を格納するものである場合、ＰＷカウンタの初期値は、パスワードの読出しが可能な上限回数を示す値となる。
ＰＷカウンタの初期値は、ＰＷカウンタにセットされる初期値である。ＰＷカウンタの初期値は、パスワードあるいはＰＷカウンタごとに設定される。ＰＷカウンタがパスワードの読出しを許可する残り回数を示す値を格納するものである場合、ＰＷカウンタの初期値は、パスワードの読出しが可能な上限回数を示す値となる。
【0027】
通信部１１５は、通信制御部とインターフェース部とを有する。通信部１１５は、外部装置としての上位装置１に通信接続するためのインターフェースである。通信部１１５は、上位装置１が備えるリーダライタ（ＲＷ）に対応した通信方式による通信機能を実現する。また、通信部１１５は、複数の通信方式（例えば、接触通信と非接触通信）をサポートするものとして構成しても良い。
【0028】
例えば、当該認証装置２が接触型のＩＣカードとして実現される場合、通信部１１５は、上位装置１と接触して通信する通信部を構成する。この場合、通信部１１５は、上位装置１のリーダライタ（ＲＷ）に設けられたコンタクト部と物理的かつ電気的に接触するコンタクト部を備え、コンタクト部を介した信号の送受信を制御する通信制御回路などにより構成される。
【0029】
また、当該認証装置２が非接触型のＩＣカードとして実現される場合、通信部１１５は、上位装置１のリーダライタ（ＲＷ）と非接触（無線）で通信する通信部を構成する。この場合、通信部１１５は、電波の送受信を行うアンテナを備え、アンテナから送信する電波を生成するための変調回路およびアンテナが受信した電波から信号を生成するための復調回路などにより構成される。
【0030】
また、当該認証装置２がＵＳＢなどの所定規格のインターフェースで上位装置１に接続される携帯デバイスである場合、通信部１１５は、上位装置１のリーダライタと非接触（無線）で通信する通信部を構成する。この場合、通信部１１５は、上位装置１のリーダライタに設けられた所定規格のコネクタに接続可能なコンタクト部およびコンタクト部を介した信号の送受信を制御する通信制御回路などにより構成される。
【0031】
生体照合部１２のＭＰＵ１２１は、認証処理用のプログラムを実行することにより生体センサ１２２が取得した生体情報を用いた生体照合（生体認証）を実行する。例えば、ＭＰＵ１２１は、生体センサ１２２としての指紋センサが読み取った画像から指紋情報を抽出し、指紋センサが読み取った画像から抽出した指紋情報とデータメモリ１１４に登録している登録者の指紋情報（指紋画像又は指紋の特徴データ）とを照合するにより指紋認証を実行する。
【0032】
生体照合部１２の生体センサ１２２は、認証情報を取得する認証情報取得部の一例である。生体センサ１２２は、認証処理に用いる認証情報として人物の生体情報を取得するセンサである。例えば、生体センサ１２２は、利用者の指紋情報（ＴＰ）を読み取る指紋センサである。生体センサ１２２としての指紋センサは、指紋を読み取るセンサが認証装置２を形成する筐体の表面に露出するように設けられ、露出したセンサ部分に翳された人物の指の指紋を読み取る。また、生体センサ１２２は、指紋センサに限定されるものではなく、指紋以外の生体情報を取得するものであっても良い。ただし、以下、実施形態においては、生体センサ１２２が指紋センサであるものとして説明する。
【0033】
また、生体センサ１２２としての指紋センサは、指紋画像とともに指紋の向き（翳された指の向き）を検知するようにしても良い。例えば、生体センサ１２２は、指紋画像と指紋の向きを示す情報とをＭＰＵ１２１へ供給する。この場合、ＭＰＵ１２１は、生体照合としての指紋照合において、生体センサ１２２が読み取る指紋（つまり、指）の向きと登録済みの指紋情報における指紋の向きとが同方向であるかを判定する機能を持たせるようにしても良い。
【0034】
なお、図２に示す構成例では、プロセッサ１１１とは別に設けたＭＰＵ１２１が生体照合を実行する構成としたが、プロセッサ１１１が生体照合を実行するようにしても良い。この場合、生体センサ１２２が読み取った生体情報がプロセッサ１１１へ供給されるようにすれば良い。例えば、プロセッサ１１１は、生体センサ１２２としての指紋センサから供給される画像から指紋情報を抽出し、抽出した指紋情報とデータメモリ１１４に登録している登録者の指紋情報とを照合するようにすれば良い。
【0035】
ＬＥＤ１３は、動作状態に応じて点灯する。ＬＥＤ１３は、プロセッサ１１１又はＭＰＵ１２１により点灯が制御される。例えば、ＬＥＤ１３は、生体認証による認証状態を示す。プロセッサ１１１は、生体照合部１２による生体認証が成功した場合に生体認証が成功したことを示す色でＬＥＤ１３を点灯させる。
【0036】
次に、本実施形態に係る認証装置２を含む認証システムの動作について説明する。
認証装置２は、上位装置１からの接続要求に応じて起動した後、初期応答（ＡＴＲ）を返す。初期応答を送信した後、認証装置２は、登録者の生体情報としての指紋情報（ＴＰ）の登録状況および閉塞の有無に応じて動作モードを設定する。
認証装置２は、上位装置１からの接続要求に応じて起動した後、初期応答（ＡＴＲ）を返す。初期応答を送信した後、認証装置２は、登録者の生体情報としての指紋情報（ＴＰ）の登録状況および閉塞の有無に応じて動作モードを設定する。
【0037】
認証装置２は、閉塞状態ではなく、かつ、登録者の指紋情報が登録済みである場合、起動直後の初期応答後に生体照合を実行する認証モード（初期認証モード）となる。また、認証装置２は、閉塞状態ではなく、かつ、登録者の指紋情報が未登録である場合、生体情報を登録するための登録モードとなる。また、認証装置２は、閉塞状態である場合、閉塞を解除するための認証処理以外のコマンド処理を受け付けない閉塞モードとなる。
【0038】
まず、実施形態に係る認証装置２が認証モード（初期認証モード）である場合の認証システムの動作について説明する。
図３は、実施形態に係る認証装置２が認証モード（初期認証モード）である場合の認証システムの動作例を説明するためのシーケンスである。
上位装置１は、リーダライタＲＷを介して認証装置２へ接続要求を送信する（ＳＴ１１）。例えば、認証装置２が接触式ＩＣカードであれば、上位装置１は、リーダライタＲＷに接触式ＩＣカードのコンタクト部が接触した場合に電源電力を供給するとともに接続要求を認証装置２としての接触式ＩＣカードへ供給する。また、認証装置２が非接触式ＩＣカードであれば、上位装置１は、リーダライタＲＷの通信範囲に翳された認証装置２としての非接触式ＩＣカードへ電源電力とともに接続要求を供給する。また、認証装置２がＵＳＢ接続の携帯デバイスであれば、上位装置１は、リーダライタＲＷに接続された携帯デバイスへ電源電力とともに接続要求を供給する。
図３は、実施形態に係る認証装置２が認証モード（初期認証モード）である場合の認証システムの動作例を説明するためのシーケンスである。
上位装置１は、リーダライタＲＷを介して認証装置２へ接続要求を送信する（ＳＴ１１）。例えば、認証装置２が接触式ＩＣカードであれば、上位装置１は、リーダライタＲＷに接触式ＩＣカードのコンタクト部が接触した場合に電源電力を供給するとともに接続要求を認証装置２としての接触式ＩＣカードへ供給する。また、認証装置２が非接触式ＩＣカードであれば、上位装置１は、リーダライタＲＷの通信範囲に翳された認証装置２としての非接触式ＩＣカードへ電源電力とともに接続要求を供給する。また、認証装置２がＵＳＢ接続の携帯デバイスであれば、上位装置１は、リーダライタＲＷに接続された携帯デバイスへ電源電力とともに接続要求を供給する。
【0039】
認証装置２の制御部１１は、通信部１１５により上位装置１からの接続要求を受信する。制御部１１のプロセッサ１１１は、上位装置１から供給される電力によって動作し、接続要求に応じて起動処理を実行する（ＳＴ１２）。起動処理が完了すると、プロセッサ１１１は、通信部１１５により起動したことを示す初期応答（ＡＴＲ：Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ）を上位装置１へ送信する（Ｓ１３）。
【0040】
制御部１１のプロセッサ１１１は、起動完了に初期応答を送信した後、動作モードをチェックする。本実施形態において、起動後の動作モードは、当該認証装置２における登録者の生体情報となる指紋情報（ＴＰ）が登録されているか否か、および、閉塞状態か否かに基づいて設定される。閉塞状態は、例えば、生体照合の試行が可能な回数を示す試行カウンタのカウント値に従って判定される。試行カウンタのカウント値が生体照合の残りの試行を示す場合、プロセッサ１１１は、試行カウンタが０であれば閉塞モード（閉塞状態）と判定し、試行カウンタが０でなければ閉塞モードでないと判定する。また、プロセッサ１１１は、指紋情報が登録済みで、かつ、閉塞モードでない場合には初期応答後の認証モード（初期認証モード）と判定し、指紋情報が未登録で、かつ、閉塞モードでない場合には登録モードと判定する。
【0041】
ここでは、プロセッサ１１１が、指紋情報が登録済みで、かつ、閉塞モードでないため、初期応答後の認証モードと判定するものとする（Ｓ１４）。プロセッサ１１１は、初期応答後の認証モードにおいて、生体照合による認証の結果が得られるまでの間、上位装置１からのコマンドを受付禁止とする。プロセッサ１１１は、コマンドを受付禁止状態において、登録済みの指紋情報（ＴＰ）に対する生体照合部１２による指紋照合を実行させる。プロセッサ１１１は、登録されている指紋情報を生体照合部１２へ転送し（Ｓ１５）、転送する指紋情報に対する指紋照合を生体照合部１２に指示する（Ｓ１６）。
【0042】
生体照合部１２のＭＰＵ１２１は、制御部１１からの指示に応じて指紋照合を行う。生体照合部１２のＭＰＵ１２１は、制御部１１からの登録済みの指紋情報を保持し、生体センサ（指紋センサ）１２２による指紋の読取を実行する（Ｓ１７）。例えば、ＭＰＵ１２１は、生体センサ１２２を用いて指紋の読取を繰り返すことによりユーザの指を検知する。生体センサ１２２が指紋を読み取ると、ＭＰＵ１２１は、生体センサ１２２が読み取った指紋情報と制御部１１から取得した登録済みの指紋情報とが同一人物の指紋であるかを照合する（Ｓ１８）。生体照合部１２のＭＰＵ１２１は、登録済みの指紋情報に対する生体センサ１２２が読み取った指紋情報の照合結果をプロセッサ１１１へ送信する。
【0043】
また、生体照合としての指紋照合において、ＭＰＵ１２１は、指紋の特徴が一致することを判定するだけでなく、生体センサ１２２に対する指紋（指）の方向が同方向であるか否かを判定するようにしても良い。これにより、認証装置２は、指を生体センサ１２２に翳す向きが登録時と同じ方向でなければ生体照合による認証が成功しないようにできる。生体照合による認証の可否を判定する要素として指の向きを含めることで、登録時の指紋（指）の向きを知り得る登録者だけが生体照合を成功させることができ、セキュリティを向上できる。
【0044】
また、初期応答後の指紋照合を実行中、制御部１１のプロセッサ１１１は、コマンドの受付禁止状態としている。制御部１１のプロセッサ１１１は、コマンドの受付禁止状態（初期応答後の指紋照合を実行中）において、上位装置１からのコマンドを受けると、上位装置１にビジー状態であることを示す応答を返す。図３に示す例では、初期応答後の指紋照合を実行中において上位装置１からのコマンドを受信した場合（Ｓ２０）、プロセッサ１１１は、ビジー状態であることを示す待ち時間延長（ＷＴＸ：ｗａｉｔｉｎｇ ｔｉｍｅ ｅｘｔｅｎｓｉｏｎ）を応答する（Ｓ２１）。ＷＴＸの応答を受けた場合、上位装置１は、例えば、レスポンスを要求するコマンドを送信して認証装置２からの応答待ちとなる（Ｓ２２）。
【0045】
初期応答後、制御部１１のプロセッサ１１１は、生体照合部１２に指示した生体照合（指紋照合）の結果を取得する。
生体照合による認証結果として照合失敗を取得した場合（Ｓ２３）、プロセッサ１１１は、初期値として指紋照合の実行上限回数を格納した試行カウンタをカウントダウンし、試行カウンタの値に応じた処理を実行する（Ｓ２４）。
生体照合による認証結果として照合失敗を取得した場合（Ｓ２３）、プロセッサ１１１は、初期値として指紋照合の実行上限回数を格納した試行カウンタをカウントダウンし、試行カウンタの値に応じた処理を実行する（Ｓ２４）。
【0046】
例えば、照合失敗に応じてカウントダウンさせた後の試行カウンタの値が０でなければ、プロセッサ１１１は、再度照合指示を生体照合部１２へ供給する。再度照合指示を供給する場合（試行カウンタが０でない場合）、プロセッサ１１１は、コマンドの受付禁止状態としたままで、Ｓ１６へ戻り、上述した処理を再度実行する。
【0047】
また、照合失敗に応じてカウントダウンさせた後の試行カウンタの値が０であれば、プロセッサ１１１は、当該認証装置２を閉塞モードとする。この場合、プロセッサ１１１は、上位装置１へ閉塞エラーを示す情報を上位装置１へ送信するようにしても良いし、指紋によるユーザ認証が失敗した旨を上位装置１へ送信するようにしても良い。
【0048】
生体照合による認証結果として照合成功を取得した場合（Ｓ２５）、プロセッサ１１１は、生体による照合が成功したことを示す情報をＲＡＭ１１３に格納し、指紋照合の実行上限回数を格納する試行カウンタをリセット（初期値）とする（Ｓ２６）。
【0049】
プロセッサ１１１は、照合成功を示す情報をＲＡＭ１１３に格納すると、上位装置１へコマンド処理が受付可能であることを示す応答を送信する（Ｓ２７）。さらに、プロセッサ１１１は、コマンドの受付禁止状態を解除し、動作モードを初期応答後の認証モードからコマンド処理を可能とする通常（コマンド処理）モードにする（Ｓ２８）。
【0050】
以上の処理によって、認証装置２は、初期応答後に直ちに生体照合による認証処理を実行し、認証処理が成功した場合に照合成功を示す情報を保持する。これにより、上位装置１からの生体照合による認証が要求されなくても、初期応答後に直ちに生体照合による認証処理を実行でき、生体照合が成功した状態で通常モードとなることができる。この結果、認証システム全体としては認証装置２における生体照合を行うために要する時間を短縮化できる。また、上位装置１には通常の手順で初期応答を返すため、生体照合に時間が掛かっても、既存の通信プロトコルで動作する上位装置１との正常な通信状態を維持することができる。
【0051】
次に、実施形態に係る認証装置２における認証モード（初期認証モード）の動作について詳細に説明する。
図４は、実施形態に係る認証装置２における認証モード（初期認証モード）の動作例を説明するためのフローチャートである。
認証装置２の制御部１１は、上位装置１からの接続要求を受信すると（Ｓ３１）、プロセッサ１１１の制御によって起動処理を実行する（Ｓ３２）。認証装置２が接触式あるいは非接触式のＩＣカードであれば、制御部１１は、通信部１１５により上位装置１から供給される電源電力を受電して動作し、上位装置１からの接続要求に応じて起動処理を実行する。また、認証装置２がバッテリなどの内部電源を有する装置であれば、制御部１１は、上位装置１からの接続を要求するコマンドを受信して起動処理を実行する。
図４は、実施形態に係る認証装置２における認証モード（初期認証モード）の動作例を説明するためのフローチャートである。
認証装置２の制御部１１は、上位装置１からの接続要求を受信すると（Ｓ３１）、プロセッサ１１１の制御によって起動処理を実行する（Ｓ３２）。認証装置２が接触式あるいは非接触式のＩＣカードであれば、制御部１１は、通信部１１５により上位装置１から供給される電源電力を受電して動作し、上位装置１からの接続要求に応じて起動処理を実行する。また、認証装置２がバッテリなどの内部電源を有する装置であれば、制御部１１は、上位装置１からの接続を要求するコマンドを受信して起動処理を実行する。
【0052】
プロセッサ１１１は、起動処理を完了した場合、初期応答用のメッセージを生成し、通信部１１５を介して初期応答用のメッセージを含む初期応答（ＡＴＲ）を上位装置１へ送信する（Ｓ３３）。初期応答を送信すると、プロセッサ１１１は、当該認証装置２の状態に応じた動作モードを設定する。初期応答後の動作モードを設定するため、プロセッサ１１１は、データメモリ１１４に設けられる生体照合の試行回数をカウントする試行カウンタが０でないか否かを判断する（Ｓ３４）。
【0053】
試行カウンタが０である場合（Ｓ３４、ＮＯ）、プロセッサ１１１は、当該認証装置２の動作モードを閉塞モードとする（Ｓ４９）。認証装置２を閉塞モードとする場合、プロセッサ１１１は、後述する図７に示すような動作を行う。
【0054】
試行カウンタが０でない場合（Ｓ３４、ＹＥＳ）、プロセッサ１１１は、登録者の生体情報としての指紋情報（ＴＰ）が登録されているか否かを判断する（Ｓ３５）。登録者の生体情報としてのＴＰが登録されていない場合（Ｓ３５、ＮＯ）、プロセッサ１１１は、当該認証装置２の動作モードを登録モードとする（Ｓ３６）。認証装置２を登録モードとする場合、プロセッサ１１１は、後述する図６に示すような動作を行う。
【0055】
登録者の生体情報としての指紋情報（ＴＰ）が登録されている場合（Ｓ３５、ＹＥＳ）、プロセッサ１１１は、当該認証装置２の動作モードを認証モード（初期認証モード）とし、認証モードとしての動作を開始する（Ｓ３７）。認証モードを開始すると、プロセッサ１１１は、データメモリ１１４に記憶している登録者の指紋情報（ＴＰ）を生体照合部１２へ転送し、生体照合の試行を指示する（Ｓ３８）。
【0056】
生体照合部１２のＭＰＵ１２１は、制御部１１からの登録済みの指紋情報を内部メモリに保持し、生体照合の実行指示に応じて生体照合による認証を実行（試行）する（Ｓ３９）。生体照合部１２において、ＭＰＵ１２１は、生体センサ１２２としての指紋センサが利用者の指紋の読み取り、読み取った指紋と制御部１１から供給された登録済みの指紋情報とが同一人物の指紋であるかを照合する。生体照合部１２のＭＰＵ１２１は、生体センサ１２２で読み取った指紋と登録済みの指紋情報とによる生体照合の実行結果をプロセッサ１１１へ供給する。
【0057】
すなわち、生体照合部１２のＭＰＵ１２１は、生体センサ１２２で読み取った指紋と登録済みの指紋情報とが同一人物の指紋であると判断した場合には生体照合が成功した旨をプロセッサ１１１へ送信し、生体センサ１２２で読み取った指紋と登録済みの指紋情報とが同一人物の指紋であると判断できなかった場合には生体照合が失敗した旨をプロセッサ１１１へ送信する。
【0058】
また、生体照合部１２のＭＰＵ１２１は、指紋照合として、生体センサ１２２に対する指紋（指）の向きが登録時における指紋の向きと同方向であるか否かを判定するようにしても良い。これにより、認証装置２は、上位装置１への初期応答後の生体認証において、利用者の指を生体センサ１２２に翳す向きが登録時と同じ方向でなければ生体照合が成功しないようにできる。この結果として、認証装置２は、登録時の指紋（指）の向きを知り得る登録者だけが生体照合を成功させることができ、セキュリティを向上できる。
【0059】
また、指紋の向きを生体照合の判定要素とするか否かは、認証装置２において設定できるようにしても良い。つまり、認証装置２は、運用において、指紋の向きを考慮せずに生体照合による認証を行うものとするか、指紋の向きが一致する場合に生体照合による認証が成功したものとするかを設定できるようにしても良い。また、ＭＰＵ１２１は、生体照合による認証が失敗した場合、指紋の特徴が不一致であったために認証が失敗となったか、指紋の向きが不一致であったために認証が失敗となったかを、上位装置１へ通知するようにしても良い。
【0060】
プロセッサ１１１は、生体照合部１２へ生体照合を指示した後、生体照合部１２からの生体照合による認証処理の実行結果待ちとなる。プロセッサ１１１は、生体照合部１２による生体照合を実行中において、上位装置１からのコマンドを受付禁止とする。プロセッサ１１１は、生体照合部１２における生体照合中において、上位装置１からコマンドを受信した場合（Ｓ４０、ＹＥＳ）、当該コマンドに対する応答として待ち時間延長（ＷＴＸ）を上位装置１へ送信する（Ｓ４１）。
【0061】
生体照合部１２から生体照合による認証処理の実行結果として照合成功を示す情報を取得した場合（Ｓ４２、ＹＥＳ）、プロセッサ１１１は、生体照合による認証状態を示す情報として、生体照合が成功した状態であることを示す情報をＲＡＭ１１３に格納（記憶）する（Ｓ４３）。また、プロセッサ１１１は、生体照合部１２からの照合成功を示す情報を取得すると、データメモリ１１４にある試行カウンタを初期値にセットすることで試行カウンタをリセットする（Ｓ４４）。
【0062】
生体照合が成功したことを示す情報を保持し、試行カウンタをリセットすると、プロセッサ１１１は、初期応答後の認証モード（初期認証モード）を終了し（Ｓ４５）、動作モードを通常モードとしてのコマンド処理モードに移行する（Ｓ４６）。プロセッサ１１１は、初期認証モードの終了に応じてコマンドの受付禁止を解除することで、上位装置１からのコマンドを受け付けて、通常モード（コマンド処理モード）として動作する。認証装置２を通常モードとした場合の動作については、図５を参照して後述するものとする。
【0063】
なお、生体照合が成功したことを示す情報は、ＲＡＭ１１３に格納される。このため、認証装置２への上位装置１からの電源供給が断たれると、ＲＡＭ１１３に格納される生体照合が成功したことを示す情報は消去される。言い換えると、認証装置２は、電源がオフされた場合に、生体照合が成功したことを示す情報を消去する。例えば、認証装置２がＩＣカードのような上位装置１から供給される電源電力で動作する装置であれば、認証装置２が保持する生体照合が成功したことを示す情報は、上位装置１との接続が切断されると消去されるものとなる。
【0064】
生体照合部１２における生体照合が失敗した場合（Ｓ４２、ＮＯ）、プロセッサ１１１は、データメモリ１１４にある試行カウンタをカウントダウンする（Ｓ４７）。試行カウンタをカウントダウンした場合、プロセッサ１１１は、試行カウンタが０となったか否かを判断する（Ｓ４８）。試行カウンタが０でない場合（Ｓ４８、ＮＯ）、プロセッサ１１１は、Ｓ３８へ戻り、再び照合を指示することにより生体照合部１２に生体照合を実行させる、試行カウンタが０である場合（Ｓ４８、ＹＥＳ）、プロセッサ１１１は、当該認証装置２の動作モードを閉塞モードとする（Ｓ４９）。認証装置２を閉塞モードとした場合の動作については、図７を参照して後述するものとする。
【0065】
次に、実施形態に係る認証装置２が指紋認証に成功した状態の動作モード（コマンド処理モード）である場合の認証システムの動作について説明する。
図５は、実施形態に係る認証装置２がコマンド処理モードである場合の認証システムの動作例を説明するためのシーケンスである。
認証装置２は、通常モードである場合、上位装置１からの供給される各種のコマンドに応じて各種の処理を実行する。例えば、プロセッサ１１１は、起動後、データメモリ１１４に記憶するパスワード（ＰＷ）に対応するＰＷカウンタをＲＡＭ１１３に設け、ＰＷに対する読出回数の上限値をＰＷカウンタに初期値としてセットする。これにより、プロセッサ１１１は、読出し回数が制限されるパスワードに対して読出可能な残り回数をＰＷカウンタで管理する。通常モードにおいて、プロセッサ１１１は、ＰＷを読み出すごとにＰＷカウンタをカウントダウンする。
図５は、実施形態に係る認証装置２がコマンド処理モードである場合の認証システムの動作例を説明するためのシーケンスである。
認証装置２は、通常モードである場合、上位装置１からの供給される各種のコマンドに応じて各種の処理を実行する。例えば、プロセッサ１１１は、起動後、データメモリ１１４に記憶するパスワード（ＰＷ）に対応するＰＷカウンタをＲＡＭ１１３に設け、ＰＷに対する読出回数の上限値をＰＷカウンタに初期値としてセットする。これにより、プロセッサ１１１は、読出し回数が制限されるパスワードに対して読出可能な残り回数をＰＷカウンタで管理する。通常モードにおいて、プロセッサ１１１は、ＰＷを読み出すごとにＰＷカウンタをカウントダウンする。
【0066】
ここで、上位装置１は、認証装置２が保持しているＩＤを要求するＩＤ読出コマンドを送信するものとする（Ｓ５１）。認証装置２の制御部１１は、通信部１１５により上位装置１から送出されたＩＤ読出コマンドを受信する。ＩＤ読出コマンドを受信した場合、制御部１１のプロセッサ１１１は、当該コマンドで指定されたＩＤをデータメモリ１１４から読み出し、読み出したＩＤを含むレスポンスデータを生成する（Ｓ５２）。ＩＤを含むレスポンスデータを生成すると、プロセッサ１１１は、通信部１１５を介して生成したＩＤを示すレスポンスデータを上位装置１へ送信する（Ｓ５３）。
【0067】
上位装置１は、ＩＤ読出コマンドに対する応答としてＩＤを含むレスポンスデータを取得する。ＩＤ読出コマンドに対する応答としてＩＤが取得した後、上位装置１が、当該ＩＤに対応するパスワードの読出しを要求するＰＷ読出コマンドを送信したものとする（Ｓ５４）。これに対して、認証装置２の制御部１１は、通信部１１５により上位装置１から送出されたＰＷ読出コマンドを受信する。
【0068】
ＰＷ読出コマンドを受信した場合、認証装置２の制御部１１は、受信したＰＷ読出コマンドに対するコマンド処理を実行する（Ｓ５５）。制御部１１のプロセッサ１１１は、ＰＷ読出コマンドに対する処理として、当該コマンドで指定されたＰＷに対応するＲＡＭ１１３に設けられたＰＷカウンタの値が０であるか否かを判断する。なお、プロセッサ１１１は、起動後に最初にパスワード（ＰＷ）の読出しを要求された場合に当該ＰＷに対応するＰＷカウンタをＲＡＭ１１３に設け、当該ＰＷに対する読出回数の上限値をＰＷカウンタに初期値としてセットするようにしても良い。
【0069】
プロセッサ１１１は、当該コマンドで指定されたＰＷに対応するＰＷカウンタの値が０でなければ、当該コマンドで指定されたＰＷをデータメモリ１１４から読み出す。データメモリ１１４からＰＷを読み出すと、プロセッサ１１１は、当該ＰＷに対応するＲＡＭ１１３に設けられたＰＷカウンタをカウントダウンする。カウントダウンした後のＰＷカウンタの値が０でなければ、プロセッサ１１１は、読み出したＰＷとＰＷカウンタの値（当該ＰＷを読出し可能な残り回数）とを含むレスポンスデータを生成し、生成したレスポンスデータを通信部１１５により上位装置１へ送信する（Ｓ５６）。
【0070】
上位装置１は、認証装置２からＰＷとＰＷカウンタの値を示す情報とを含むレスポンスデータを受信すると、レスポンスデータに含まれるＰＷカウンタの値が０でなければ、認証装置２からＰＷを読み出せる残りの回数を特定できる。
次に、上位装置１が、ＰＷカウンタの値が１（ＰＷの残りの読取可能な回数が１）である認証装置２に対して、ＩＤ読出コマンドおよびＰＷ読出コマンドを送信する場合の動作について説明する。
次に、上位装置１が、ＰＷカウンタの値が１（ＰＷの残りの読取可能な回数が１）である認証装置２に対して、ＩＤ読出コマンドおよびＰＷ読出コマンドを送信する場合の動作について説明する。
【0071】
上位装置１がＰＷカウンタの値が０でない認証装置２に対して、ＩＤ読出コマンドを認証装置２へ送信したものとする（Ｓ５７）。認証装置２の制御部１１は、通信部１１５により上位装置１から送出されたＩＤ読出コマンドを受信し、当該コマンドで指定されたＩＤをデータメモリ１１４から読み出し（Ｓ５８）、読み出したＩＤを含むレスポンスデータを上位装置１へ送信する（Ｓ５９）。
【0072】
認証装置２からＩＤを含むレスポンスデータを取得した場合、上位装置１が再びＩＤに対応するパスワードの読出しを要求するＰＷ読出コマンドを送信したものとする（Ｓ６０）。これに対し、認証装置２の制御部１１は、通信部１１５により上位装置１から送出されたＰＷ読出コマンドを受信する。ＰＷ読出コマンドを受信すると、制御部１１のプロセッサ１１１は、受信したＰＷ読出コマンドに対する処理を実行する（Ｓ６１）。プロセッサ１１１は、まず、当該コマンドで指定されたＰＷに対応するＰＷカウンタの値が０でないことを確認する。プロセッサ１１１は、ＰＷカウンタの値が０でないことを確認した後、当該コマンドで指定されたＰＷをデータメモリ１１４から読み出し、当該ＰＷに対応するＰＷカウンタをカウントダウンする。
【0073】
カウントダウンした後のＰＷカウンタの値が０である場合、プロセッサ１１１は、読み出したＰＷとＰＷカウンタの値が０であること（当該ＰＷの読出可能な残り回数が０であること、つまり、当該ＰＷの読出が最後であること）を示す情報とを含むレスポンスデータを生成し、通信部１１５を介して生成したレスポンスデータを上位装置１へ送信する（Ｓ６２）。
【0074】
上位装置は、ＰＷカウンタの値が０であること（当該ＰＷの読出可能な残り回数が０であること）を示す情報を含むレスポンスデータを受信すると、認証装置２からのＰＷの読出しが終了したことを判別できる。
次に、上位装置１が、ＰＷカウンタの値が０（ＰＷの残りの読取回数が０）である認証装置２に対して、ＩＤ読出コマンドおよびＰＷ読出コマンドを送信する場合の動作について説明する。
次に、上位装置１が、ＰＷカウンタの値が０（ＰＷの残りの読取回数が０）である認証装置２に対して、ＩＤ読出コマンドおよびＰＷ読出コマンドを送信する場合の動作について説明する。
【0075】
上位装置１が認証装置２へＩＤ読出コマンドを送信すると（Ｓ６３）、認証装置２の制御部１１は、上述した処理と同様に、通信部１１５によりＩＤ読出コマンドを受信し、当該コマンドで指定されたＩＤをデータメモリ１１４から読み出し（Ｓ６４）、読み出したＩＤを含むレスポンスデータを上位装置１へ送信する（Ｓ６５）。
【0076】
認証装置２からＩＤを含むレスポンスデータを取得した後、上位装置１は、既に認証装置２においてＰＷカウンタが０となっているパスワードの読出しを要求するＰＷ読出コマンドを送信したものとする（Ｓ６６）。これに対して、認証装置２の制御部１１は、通信部１１５により上位装置１から送出されたＰＷ読出コマンドを受信し、受信したＰＷ読出コマンドに対する処理を実行する（Ｓ６７）。プロセッサ１１１は、当該コマンドで指定されたＰＷに対応するＰＷカウンタの値が０であることを確認する。指定されたＰＷに対応するＰＷカウンタの値が０である場合、プロセッサ１１１は、指定されたＰＷが読み出し上限となった（読出上限エラーである）ことを示す情報を含むレスポンスデータを生成し、生成したレスポンスデータを通信部１１５により上位装置１へ送信する（Ｓ６８）。
【0077】
上位装置１は、読出上限エラーを含むレスポンスデータを受信すると、指定したＰＷが既に読出上限となっているため、読み出せなったことを判別できる。認証装置２としては、初期応答後に生体照合による認証を実行するだけでなく、パスワードなどの情報に対して読出回数を制限することができる。この結果、認証装置２は、初期応答後に実施する生体照合で後段の処理での認証時間を削減するだけでなく、初期応答後の生体照合に基づいて無制限にパスワードなどの情報を読み出されることを防ぎ、セキュリティを強化することも可能となっている。
【0078】
また、認証装置２は、上位装置１からの要求に応じて生体照合を実行することによりＰＷカウンタをリセットすることも可能である。すなわち、認証装置２は、初期応答後に生体照合による認証を行うだけでなく、上位装置１からの要求に応じても生体照合による認証を行うことができ、生体照合による認証が成功するとＰＷカウンタなどをリセットすることができる。例えば、読出上限エラーとなった場合、上位装置１は、認証装置２に生体照合を実行させることによって再び当該認証装置２からＰＷを読み出せるようになる。
【0079】
次に、上位装置１が認証装置２に生体照合を要求した場合の動作について説明する。上位装置１は、認証装置２に対して生体照合による認証を要求する生体照合要求コマンドを送信するものとする（Ｓ６９）。認証装置２の制御部１１は、通信部１１５により上位装置１からの生体照合要求コマンドを受信する。
【0080】
制御部１１のプロセッサ１１１は、生体照合を要求するコマンドを受信すると、上位装置からのコマンドを受付禁止とする。プロセッサ１１１は、コマンドを受付禁止状態において指紋照合を生体照合部１２に指示する（Ｓ７０）。ここでは、生体照合部１２は、初期応答後の認証モードにおいて制御部１１から供給された登録済みの指紋情報（ＴＰ）を保持しているものとする。
【0081】
生体照合部１２のＭＰＵ１２１は、照合指示に応じて、生体センサ（指紋センサ）１２２による指紋の読取を実行する（Ｓ７１）。例えば、ＭＰＵ１２１は、生体センサ１２２を用いて指紋の読取を繰り返すことによりユーザの指を検知する。生体センサ１２２が指紋を読み取ると、ＭＰＵ１２１は、生体センサ１２２が読み取った指紋情報と制御部１１から取得した登録済みの指紋情報とが同一人物の指紋であるかを照合する（Ｓ７２）。生体照合部１２のＭＰＵ１２１は、登録済みの指紋情報に対する生体センサ１２２が読み取った指紋情報の照合結果をプロセッサ１１１へ送信する。
【0082】
制御部１１のプロセッサ１１１は、生体照合部１２から生体照合による認証処理の実行結果として照合失敗を取得した場合（Ｓ７３）、プロセッサ１１１は、初期値として指紋照合の実行上限回数を格納した試行カウンタをカウントダウンし、試行カウンタの値に応じた処理を実行する（Ｓ７４）。照合失敗に応じてカウントダウンさせた試行カウンタの値が０でなければ、プロセッサ１１１は、再度の照合指示を生体照合部１２へ供給する。再度の照合指示を供給する場合（試行カウンタが０でない場合）、プロセッサ１１１は、再び生体照合を実行する。
【0083】
また、照合失敗によってカウントダウンさせた試行カウンタの値が０であれば、プロセッサ１１１は、当該認証装置２における生体照合を失敗とする。この場合、プロセッサ１１１は、生体照合要求コマンドの送信元である上位装置１に対して照合結果として生体照合による認証が失敗したことを示すレスポンスデータを送信する。
【0084】
また、生体照合部１２から生体照合による認証処理の実行結果として照合成功を取得した場合（Ｓ７５）、プロセッサ１１１は、指紋照合の実行上限回数を格納する試行カウンタをリセット（初期値）とし、生体による照合が成功したことを示す情報をＲＡＭ１１３に格納する（Ｓ７６）。さらに、プロセッサ１１１は、ＲＡＭ１１３に設けたＰＷカウンタに初期値をセットすることでＰＷカウンタもリセットする。
【0085】
照合成功を示す情報をＲＡＭ１１３に格納してカウンタをリセットすると、プロセッサ１１１は、上位装置１へ生体照合による認証が成功したことを示すレスポンスデータを上位装置１へ送信する（Ｓ７７）。
以上の処理によれば、認証装置２は、上位装置１からの生体照合の要求に応じて生体照合による認証を実行し、生体照合による認証が成功すればＰＷカウンタがリセットすることができる。また、上位装置１としては、認証装置２における生体照合による認証が成功したことでＰＷカウンタがリセットされたこと（ＰＷの読出回数がリセットされたこと）を判別することができ、再度ＰＷ読出コマンドでＰＷの読出処理をリトライすることができる。
以上の処理によれば、認証装置２は、上位装置１からの生体照合の要求に応じて生体照合による認証を実行し、生体照合による認証が成功すればＰＷカウンタがリセットすることができる。また、上位装置１としては、認証装置２における生体照合による認証が成功したことでＰＷカウンタがリセットされたこと（ＰＷの読出回数がリセットされたこと）を判別することができ、再度ＰＷ読出コマンドでＰＷの読出処理をリトライすることができる。
【0086】
次に、実施形態に係る認証装置２が登録モードである場合の認証システムの動作について説明する。
図６は、実施形態に係る認証装置２が登録モードである場合の認証システムの動作例を説明するためのシーケンスである。
図３の場合と同様に、上位装置１は、まず、リーダライタＲＷを介して認証装置２へ接続要求を送信する（ＳＴ８１）。認証装置２の制御部１１は、通信部１１５により上位装置１からの接続要求を受信する。制御部１１のプロセッサ１１１は、上位装置１からの接続要求に応じて起動処理を実行する（ＳＴ８２）。起動処理が完了すると、プロセッサ１１１は、通信部１１５により起動したことを示す初期応答（ＡＴＲ：Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ）を上位装置１へ送信する（Ｓ８３）。
図６は、実施形態に係る認証装置２が登録モードである場合の認証システムの動作例を説明するためのシーケンスである。
図３の場合と同様に、上位装置１は、まず、リーダライタＲＷを介して認証装置２へ接続要求を送信する（ＳＴ８１）。認証装置２の制御部１１は、通信部１１５により上位装置１からの接続要求を受信する。制御部１１のプロセッサ１１１は、上位装置１からの接続要求に応じて起動処理を実行する（ＳＴ８２）。起動処理が完了すると、プロセッサ１１１は、通信部１１５により起動したことを示す初期応答（ＡＴＲ：Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ）を上位装置１へ送信する（Ｓ８３）。
【0087】
制御部１１のプロセッサ１１１は、起動完了に初期応答を送信した後、動作モードをチェックする。ここでは、認証装置２は、閉塞モードではなく、かつ、指紋情報が未登録であるものとする。この場合、プロセッサ１１１は、閉塞モードではなく、登録者の生体情報としての指紋情報（ＴＰ）が未登録であるため、動作モードを登録モードとする（Ｓ８４）。認証装置２の制御部１１は、初期応答直後の動作モードを登録モードとすると、読出コマンド等のコマンド処理を実行せず、上位装置１からの要求に応じて登録者の生体情報としての指紋情報の登録処理を行う。例えば、登録モードにおいて、プロセッサ１１１は、読出コマンド等のコマンドに対して指紋情報（ＴＰ）が未登録である旨のエラー通知を返すものとする。
【0088】
図６に示す例において、上位装置１は、認証装置２からの初期応答を受信した後、ＩＤの読出しを要求するＩＤ読出コマンドを送信するものとする（Ｓ８５）。これに対して、認証装置２の制御部１１は、通信部１１５により上位装置１からのＩＤ読出コマンドを受信する。制御部１１のプロセッサ１１１は、動作モードが登録モードであれば、ＩＤ読出コマンドに対応するコマンド処理を行わず、登録者の指紋情報（ＴＰ）が未登録であるためエラー（未登録エラー）とする（Ｓ８６）。この場合、制御部１１は、指紋情報（ＴＰ）が未登録であること（未登録エラー）を示すレスポンスデータを上位装置１へ送信する（Ｓ８７）。
【0089】
上位装置１は、ＩＤ読出コマンドに対する応答としてＴＰ未登録エラーを取得とすると、認証装置２において指紋情報（ＴＰ）が未登録であることを認識する。上位装置１は、認証装置２における指紋情報が未登録である場合、認証装置２に指紋情報（ＴＰ）を登録させるための処理を実行する。
本実施形態において、認証装置２は、上述したように、データメモリ１１４に登録権限用の暗証情報としての暗号番号（ＰＩＮ）が記憶されているものとする。このため、上位装置１は、登録権限用のＰＩＮの照合を認証装置２に要求する（Ｓ８９）。例えば、上位装置１は、オペレータがＰＩＮとして入力した情報を含む登録権限の認証要求を認証装置２へ送信する。
本実施形態において、認証装置２は、上述したように、データメモリ１１４に登録権限用の暗証情報としての暗号番号（ＰＩＮ）が記憶されているものとする。このため、上位装置１は、登録権限用のＰＩＮの照合を認証装置２に要求する（Ｓ８９）。例えば、上位装置１は、オペレータがＰＩＮとして入力した情報を含む登録権限の認証要求を認証装置２へ送信する。
【0090】
認証装置２の制御部１１は、通信部１１５により受信する上位装置１からの登録権限用のＰＩＮによる登録権限の認証要求に応じて登録権限の認証を実行する（Ｓ９０）。例えば、制御部１１のプロセッサ１１１は、上位装置１からの供給された認証要求に含まれる情報（オペレータがＰＩＮとして入力した情報）とデータメモリ１１４に記憶している登録権限用の暗証情報（ＰＩＮ）とが一致するか否かにより登録権限を認証する。登録権限の認証が成功した場合、プロセッサ１１１は、通信部１１５により指紋情報の登録可を示すレスポンスデータを上位装置１へ送信する（Ｓ９１）。
【0091】
上位装置１は、指紋情報の登録可を示すレスポンスデータを取得すると、当該認証装置２に指紋情報の登録を要求する（Ｓ９２）。認証装置２の制御部１１は、通信部１１５により上位装置１から登録要求を受信すると、生体照合部１２へ生体情報としての指紋情報（ＴＰ）の登録処理を指示する（Ｓ９３）。生体照合部１２のＭＰＵ１２１は、制御部１１からの指示に応じて登録者の指紋情報として登録するための指紋情報を生体センサ１２２を用いて取得する処理を行う。
【0092】
生体照合部１２のＭＰＵ１２１は、生体センサ（指紋センサ）１２２を用いて指紋の読取を繰り返すことにより人物（登録者）の指を検知する（Ｓ９４）。ＭＰＵ１２１は、人物の指を検知すると、生体センサ１２２が撮像する指紋情報を取得する（Ｓ９５）。ＭＰＵ１２１は、生体センサ１２２を用いて撮像した指紋情報を取得すると、取得した指紋情報（ＴＰ）を制御部１１のプロセッサ１１１へ供給する（Ｓ９６）。
【0093】
ここで、生体照合部１２は、生体センサ１２２としての指紋センサが指紋画像などの指紋の特徴を示す情報とともに指紋の向きも検知し、ＭＰＵ１２１が指紋情報として指紋画像などの指紋の特徴を示す情報とともに指紋の向きを示す情報をプロセッサ１１１へ供給するようにしても良い。これにより、認証装置２は、生体照合において指紋の特徴だけでなく、指紋の向きの同一性も判定する運用とする場合に登録時における指紋の向きを示す情報を含む指紋情報を登録者の指紋情報として登録することができる。
【0094】
プロセッサ１１１は、生体照合部１２から取得した指紋情報（ＴＰ）をＲＡＭ１１３又はデータメモリ１１４に一時的に保持する。プロセッサ１１１は、一時的に保持した指紋情報が登録者の指紋情報として適切であるかを確認するため、当該指紋情報（登録候補となる指紋情報）に対する生体照合を生体照合部１２へ要求する。すなわち、プロセッサ１１１は、一時的に保持した指紋情報（ＴＰ）を生体照合部１２へ転送し（Ｓ９８）、当該指紋情報に対する指紋照合の実行指示を生体照合部１２へ供給する（Ｓ９９）。
【0095】
生体照合部１２のＭＰＵ１２１は、制御部１１からの指示に応じて指紋照合を行う。生体照合部１２のＭＰＵ１２１は、制御部１１から供給された指紋情報を保持し、生体センサ（指紋センサ）１２２による指紋の読取を実行する（Ｓ１００）。ＭＰＵ１２１は、生体センサ１２２により指紋を読み取ると、生体センサ１２２が読み取った指紋情報と制御部１１から供給された登録候補となる指紋情報とが同一人物の指紋であるかを照合する（Ｓ１０１）。生体照合部１２のＭＰＵ１２１は、登録済みの指紋情報に対する生体センサ１２２が読み取った指紋情報の照合結果をプロセッサ１１１へ送信する。ここでは、指紋照合が成功したものとし、ＭＰＵ１２１は、指紋照合の成功を示す情報を制御部１１のプロセッサ１１１へ供給するものとする。
【0096】
プロセッサ１１１は、指紋照合の実行結果として照合成功を取得した場合（Ｓ１０２）、一時的に保存していた指紋情報を登録者の指紋情報としてデータメモリ１１４に保存（登録）する（Ｓ１０３）。この場合、プロセッサ１１１は、登録した指紋情報による指紋照合が成功しているため、プロセッサ１１１は、生体（指紋）照合による認証が成功した状態であることを示す情報をＲＡＭ１１３に格納する（Ｓ１０４）。さらに、プロセッサ１１１は、指紋照合の実行上限回数を格納する試行カウンタおよびＰＷカウンタをリセット（初期値）とする（Ｓ１０５）。
【0097】
以上のような登録者の生体情報としての指紋情報を登録する登録処理が完了すると、プロセッサ１１１は、通信部１１５により上位装置１へ登録完了を示す応答を送信する（Ｓ１０６）。この場合、プロセッサ１１１は、当該認証装置２の動作モードを通常（コマンド処理）モードへ移行させる（Ｓ１０７）。
【0098】
次に、実施形態に係る認証装置２が閉塞モードである場合の認証システムの動作について説明する。
図７は、実施形態に係る認証装置２が閉塞モードである場合の認証システムの動作例を説明するためのシーケンスである。
実施形態に係る認証装置２の制御部１１は、生体照合の試行可能な回数を格納する試行カウンタの値が０である場合、閉塞モードとして動作する（Ｓ１１０）。閉塞モードにおいて、認証装置２の制御部１１は、上位装置１からＩＤ読出コマンドを受信した場合（Ｓ１１１）、閉塞状態であるための当該コマンドに対する処理を実行せず、エラー処理を行う。この場合、プロセッサ１１１は、ＩＤ読出コマンドの送信元である上位装置１に閉塞モードであるためのコマンド処理がエラー（閉塞エラー）であることを示すレスポンスデータを上位装置１へ送信する（Ｓ１１３）。
図７は、実施形態に係る認証装置２が閉塞モードである場合の認証システムの動作例を説明するためのシーケンスである。
実施形態に係る認証装置２の制御部１１は、生体照合の試行可能な回数を格納する試行カウンタの値が０である場合、閉塞モードとして動作する（Ｓ１１０）。閉塞モードにおいて、認証装置２の制御部１１は、上位装置１からＩＤ読出コマンドを受信した場合（Ｓ１１１）、閉塞状態であるための当該コマンドに対する処理を実行せず、エラー処理を行う。この場合、プロセッサ１１１は、ＩＤ読出コマンドの送信元である上位装置１に閉塞モードであるためのコマンド処理がエラー（閉塞エラー）であることを示すレスポンスデータを上位装置１へ送信する（Ｓ１１３）。
【0099】
上位装置１は、ＩＤ読出コマンドに対して閉塞エラーを受信することにより認証装置２が閉塞モードであることを認識する。上位装置１は、認証装置２の閉塞モードを解除させる場合、閉塞解除処理を認証装置２に実行させる。
【0100】
本実施形態において、認証装置２は、上述したように、データメモリ１１４に閉塞解除用の暗証情報としての暗号番号（ＰＩＮ）が記憶されているものとする。このため、上位装置１は、閉塞解除用のＰＩＮの照合を認証装置２に要求する（Ｓ１１４）。例えば、上位装置１は、オペレータがＰＩＮとして入力した情報を含む閉塞解除権限の認証要求を認証装置２へ送信する。
【0101】
認証装置２の制御部１１は、通信部１１５により受信する上位装置１からの閉塞解除権限の認証要求に応じて閉塞解除権限の認証を実行する（Ｓ１１５）。例えば、制御部１１のプロセッサ１１１は、上位装置１からの供給された情報に含まれる情報（オペレータが入力したＰＩＮ）とデータメモリ１１４に記憶している閉塞解除権限用の暗証情報（ＰＩＮ）とが一致するか否かにより閉塞解除権限を認証する。閉塞解除権限の認証が成功した場合、プロセッサ１１１は、試行カウンタの値を初期値にすることで試行カウンタをリセットする（Ｓ１１６）。
【0102】
以上のような閉塞モードを解除する閉塞解除処理が完了すると、プロセッサ１１１は、通信部１１５により上位装置１へ閉塞解除を示すレスポンスデータを送信する（Ｓ１１７）。この場合、プロセッサ１１１は、当該認証装置２の動作モードを通常（コマンド処理）モードへ移行させる（Ｓ１１８）。
【0103】
以上のように、実施形態に係る認証装置は、上位装置からの接続要求に対する初期応答を送信した後、データメモリが記憶する登録者の生体情報と生体センサが取得する生体情報との生体照合を実行する。認証装置は、初期応答後の生体照合が成功した場合、生体照合の成功を示す情報をＲＡＭに保持する。認証装置は、上位装置からのコマンドを受信した場合、ＲＡＭに生体照合の成功を示す情報を保持している場合、上位装置からのコマンドに応じたコマンド処理を実行する。
【0104】
これにより、実施形態に係る認証装置は、上位装置からの接続要求に対して初期応答を送信することで上位装置との接続を確立した後、上位装置からの認証要求を待つことなく、生体照合を実行することができる。この結果として、認証装置は、生体照合に掛かる時間を短縮することができる。また、認証装置は、生体照合が成功したことをＲＡＭに保持しておくことにより、生体照合が成功した人物が認証装置を操作していることが確認された状態で上位装置からのコマンドを迅速に処理することができる。
【0105】
また、実施形態に係る認証装置は、初期応答を送信した後の生体照合を実行している間、上位装置からのコマンドに対する応答の待ち時間延長を要求する応答を送信する。これにより、認証装置としては、初期応答を送信した後の生体照合の実行中において、上位装置からのコマンドに対する処理を実行するのを禁止（延期）できる。
【0106】
また、実施形態に係る認証装置は、生体照合が成功すると、パスワードなどの特定の情報に対して設定される読出回数の上限回数に基づく読出可能な回数をカウントするための読出カウンタをリセット（初期状態）とする。これにより、認証装置は、初期応答を送信した後の生体照合が成功した場合であっても特定の情報に対する読出回数を制限でき、さらに、読出回数が上限回数を超えた場合には再度生体照合による認証を上位装置からの要求によって読出カウンタでカウントする読出可能な回数もリセットすることもできる。
【0107】
また、実施形態に係る認証装置は、初期応答を送信した後、データメモリに登録者の生体情報が記憶されていない場合、上位装置からの要求に応じて生体情報の登録処理を実行する登録モードとし、上位装置から生体情報の登録が要求されたことに応じて生体情報の登録処理を実行する。これにより、認証装置は、生体情報が登録されていない状態での読取コマンド等に対する処理を行わないようにでき、上位装置には生体情報の登録を促すような応答を送信できる。
【0108】
上述の各実施形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。
【0109】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
以下、本願の出願当初の特許請求の範囲に記載した内容を付記する。
［１］
人物の生体情報を取得する生体センサと、
上位装置と通信する通信部と、
登録者の生体情報を記憶する第１のメモリと、
状態を示す情報を保持する第２のメモリと、
前記通信部により前記上位装置からの接続要求に対する初期応答を送信した後に前記第１のメモリが記憶する登録者の生体情報と前記生体センサが取得する生体情報との生体照合を実行し、前記生体照合が成功した場合に生体照合の成功を示す情報を前記第２のメモリに記憶するプロセッサと、
を有する認証装置。
［２］
前記プロセッサは、前記通信部により前記上位装置からコマンドを受信した場合、前記第２のメモリに生体照合の成功を示す情報が保持されていれば、前記上位装置からのコマンドに応じた処理を実行する、
［１］に記載の認証装置。
［３］
前記プロセッサは、前記初期応答を送信した後の前記生体照合を実行している間、前記通信部により前記上位装置からコマンドを受信した場合、前記コマンドに対する応答の待ち時間の延長を要求する応答を前記上位装置へ送信する、
［１］又は［２］のいずれか１つに記載の認証装置。
［４］
前記プロセッサは、前記生体照合が成功した場合、読出回数に上限回数が設定される特定の情報に対応する読出カウンタを初期状態とする、
［１］乃至［３］のいずれか１つに記載の認証装置。
［５］
前記プロセッサは、前記初期応答を送信した後、前記第１のメモリに登録者の生体情報が記憶されていない場合、前記上位装置からの要求に応じた生体情報の登録処理を実行する、
［１］乃至［４］のいずれか１つに記載の認証装置。
［６］
前記プロセッサは、前記初期応答を送信した後、前記第１のメモリに登録者の生体情報が記憶されていない場合、前記上位装置からのコマンドに対して生体情報が未登録であることを示す応答し、前記生体情報が未登録であることを示す応答を送信した後に前記上位装置からの要求に応じて生体情報の登録処理を実行する、
［５］に記載の認証装置。
［７］
前記生体センサは、生体情報として指紋情報を取得する指紋センサである、
［１］乃至［６］のいずれか１つに記載の認証装置。
［８］
人物の生体情報を取得する生体センサと、
上位装置と通信する通信部と、登録者の生体情報を記憶する第１のメモリと、状態を示す情報を保持する第２のメモリと、前記通信部により前記上位装置からの接続要求に対する初期応答を送信した後に前記第１のメモリが記憶する登録者の生体情報と前記生体センサが取得する生体情報との生体照合を実行し、前記生体照合が成功した場合に生体照合の成功を示す情報を前記第２のメモリに記憶するプロセッサと、を備えるモジュールと、
前記モジュールと前記生体センサとを接続した状態で保持する筐体と、
を有するＩＣカード。
以下、本願の出願当初の特許請求の範囲に記載した内容を付記する。
［１］
人物の生体情報を取得する生体センサと、
上位装置と通信する通信部と、
登録者の生体情報を記憶する第１のメモリと、
状態を示す情報を保持する第２のメモリと、
前記通信部により前記上位装置からの接続要求に対する初期応答を送信した後に前記第１のメモリが記憶する登録者の生体情報と前記生体センサが取得する生体情報との生体照合を実行し、前記生体照合が成功した場合に生体照合の成功を示す情報を前記第２のメモリに記憶するプロセッサと、
を有する認証装置。
［２］
前記プロセッサは、前記通信部により前記上位装置からコマンドを受信した場合、前記第２のメモリに生体照合の成功を示す情報が保持されていれば、前記上位装置からのコマンドに応じた処理を実行する、
［１］に記載の認証装置。
［３］
前記プロセッサは、前記初期応答を送信した後の前記生体照合を実行している間、前記通信部により前記上位装置からコマンドを受信した場合、前記コマンドに対する応答の待ち時間の延長を要求する応答を前記上位装置へ送信する、
［１］又は［２］のいずれか１つに記載の認証装置。
［４］
前記プロセッサは、前記生体照合が成功した場合、読出回数に上限回数が設定される特定の情報に対応する読出カウンタを初期状態とする、
［１］乃至［３］のいずれか１つに記載の認証装置。
［５］
前記プロセッサは、前記初期応答を送信した後、前記第１のメモリに登録者の生体情報が記憶されていない場合、前記上位装置からの要求に応じた生体情報の登録処理を実行する、
［１］乃至［４］のいずれか１つに記載の認証装置。
［６］
前記プロセッサは、前記初期応答を送信した後、前記第１のメモリに登録者の生体情報が記憶されていない場合、前記上位装置からのコマンドに対して生体情報が未登録であることを示す応答し、前記生体情報が未登録であることを示す応答を送信した後に前記上位装置からの要求に応じて生体情報の登録処理を実行する、
［５］に記載の認証装置。
［７］
前記生体センサは、生体情報として指紋情報を取得する指紋センサである、
［１］乃至［６］のいずれか１つに記載の認証装置。
［８］
人物の生体情報を取得する生体センサと、
上位装置と通信する通信部と、登録者の生体情報を記憶する第１のメモリと、状態を示す情報を保持する第２のメモリと、前記通信部により前記上位装置からの接続要求に対する初期応答を送信した後に前記第１のメモリが記憶する登録者の生体情報と前記生体センサが取得する生体情報との生体照合を実行し、前記生体照合が成功した場合に生体照合の成功を示す情報を前記第２のメモリに記憶するプロセッサと、を備えるモジュールと、
前記モジュールと前記生体センサとを接続した状態で保持する筐体と、
を有するＩＣカード。
【符号の説明】
【0110】
１…上位装置、２…認証装置、Ｃ…本体（筐体）、１１…制御部、１２…生体照合部、１１１…プロセッサ、１１２…ＲＯＭ、１１３…ＲＡＭ（第２のメモリ）、１１４…データメモリ（第１のメモリ）、１１５…通信部、１２１…ＭＰＵ、１２２…生体センサ（指紋センサ）。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
