特許 7669771 生体認証機能付きＩＣカードのＰＩＮ更新方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-04-21

(45)【発行日】2025-04-30

(54)【発明の名称】生体認証機能付きＩＣカードのＰＩＮ更新方法

(51)【国際特許分類】

   G06F 21/31 20130101AFI20250422BHJP

   G06F 21/32 20130101ALI20250422BHJP

【ＦＩ】

G06F21/31

G06F21/32

【請求項の数】 3

(21)【出願番号】P 2021065293

(22)【出願日】2021-04-07

(65)【公開番号】P2022160834

(43)【公開日】2022-10-20

【審査請求日】2024-03-21

(73)【特許権者】

【識別番号】000003193

【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100139686

【弁理士】

【氏名又は名称】鈴木 史朗

(74)【代理人】

【識別番号】100169764

【弁理士】

【氏名又は名称】清水 雄一郎

(74)【代理人】

【識別番号】100147267

【弁理士】

【氏名又は名称】大槻 真紀子

(72)【発明者】

【氏名】中村 充志

(72)【発明者】

【氏名】浅野 之治

【審査官】塩澤 如正

(56)【参考文献】

【文献】特開２００５－１４８８８３（ＪＰ，Ａ）

【文献】特開２０１８－１８５６５７（ＪＰ，Ａ）

【文献】特開２００５－２２７９６７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１

Ｇ０６Ｆ ２１／３２

(57)【特許請求の範囲】

【請求項1】

生体認証機能付きＩＣカードのＰＩＮ更新方法であって、
所有者の生体情報が登録されたＩＣカードに対してＩＣカード決済端末でＰＩＮ照合を行うＰＩＮ照合手順において、
前記ＩＣカード決済端末は、
前記ＩＣカードにＰＩＮ照合コマンドを発行し、
前記ＩＣカードから、ＰＩＮの再入力を可能とする回数であるＰＩＮ試行回数と、前記ＩＣカードに記録された生体認証済みか否かの情報を取得し、
前記ＰＩＮ試行回数が残っていて、生体認証済みでなければ、所有者が入力したＰＩＮを前記ＩＣカードに送信し、
前記ＩＣカードでは、
前記入力されたＰＩＮが正しいか否かの判定を行い、正しくないと判定したら前記ＩＣカードに具備された生体情報取得手段によって生体情報を取得し、
該生体情報と前記ＩＣカードに登録されている生体情報を照合して合致したら、生体認証済みとする情報を保持して前記ＰＩＮ照合コマンド発行のステップに戻り、
次いで前記ＩＣカード決済端末は、
ＰＩＮの再入力を可能とする回数であるＰＩＮ試行回数と、前記ＩＣカードに記録された生体認証済みの情報を取得し、
前記ＰＩＮ試行回数が残っており、かつ生体認証済みである場合に、再度発行されたＰＩＮ照合コマンドに対して所有者が新たに入力したＰＩＮを前記ＩＣカードに送信し、
前記ＩＣカードでは、
前記送信されたＰＩＮを新たなＰＩＮとしてＰＩＮの更新を行い、
前記生体認証済みの情報を消去し、前記ＰＩＮ試行回数を初期値に戻す
ことを特徴とする生体認証機能付きＩＣカードのＰＩＮ更新方法。

【請求項2】

前記ＰＩＮ試行回数を初期値に戻した後、再度前記ＰＩＮ照合コマンド発行のステップに戻ることを特徴とする請求項１に記載の生体認証機能付きＩＣカードのＰＩＮ更新方法。

【請求項3】

前記生体情報が指紋の情報であることを特徴とする請求項１または２に記載の生体認証機能付きＩＣカードのＰＩＮ更新方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、生体認証機能付きＩＣカードの個人認証番号（ＰＩＮ）の更新方法に関する。

【背景技術】

【0002】

キャッシュカード、デビットカード、クレジットカードなどのＩＣカードの利用における本人確認は、主に４桁から６桁の数字からなる暗証番号（以下ＰＩＮ：Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）によるものが主流である。

【0003】

それに対して利用者固有の生体情報、例えば指紋などの情報を記録する機能を有したＩＣカードによって、カード利用時の本人確認についての利便性と安全性を高める技術が提案されている（特許文献１）。

【0004】

しかし上記特許文献１の技術においては、ＩＣカードへの生体情報登録およびその認証をする際に上位カード管理サーバーと通信するために専用の端末装置が必要であり、特定の場所に赴かなければならないことから、利便性を損なうものとなっている。

【0005】

一方でＰＩＮは、利便性は高いものの、番号を記憶することの煩雑さや、番号を盗用される危険性に課題があった。特に昨今は一人当たりが所有するカード枚数が増加していることもあり、各カードに設定したＰＩＮを忘れてしまうということが多々発生している。

【0006】

従来、ＰＩＮの再確認・更新を行う際には、図６に示す様に所有者がカード会社へ問い合わせを行い、本人確認を済ませ、後日郵送でＰＩＮを教えてもらうか、カード再発行の手続が必要であった。そのため、新しいＰＩＮや再発行したカードが手元に届くまでは店舗などでＰＩＮを使った決済を行うことができず、ユーザーにとってＰＩＮの更新は非常に面倒であった。またカード会社にとっても、この対応のための窓口対応やカード再発行のために人手を割く必要があり、コストや人的負担が大きいという問題があった。

【0007】

すなわち従来技術では、ＩＣカードの認証をする際に特定の装置あるいは特定の場所がその条件であったり、ＰＩＮの更新やカード再発行に手間や日数を要したりすることから、利便性に課題があった。

【先行技術文献】

【特許文献】

【0008】

【文献】特開２０１８－１５１７９９号公報

【発明の概要】

【発明が解決しようとする課題】

【0009】

本発明が解決しようとする課題は、生体認証機能付きＩＣカードにおいて、ＰＩＮを忘れてしまった場合に、既存の認証手順を活用してＰＩＮの再発行を容易かつ迅速に、特定の装置などを要することなく行え、利便性を向上させる方法を提供することである。

【課題を解決するための手段】

【0010】

上記課題を解決するため、本発明の一側面は、
生体認証機能付きＩＣカードのＰＩＮ更新方法であって、
所有者の生体情報が登録されたＩＣカードに対してＩＣカード決済端末でＰＩＮ照合を行うＰＩＮ照合手順において、
前記ＩＣカード決済端末は、
前記ＩＣカードにＰＩＮ照合コマンドを発行し、
前記ＩＣカードから、ＰＩＮの再入力を可能とする回数であるＰＩＮ 試行回数と、前記ＩＣカードに記録された生体認証済みか否かの情報を取得し、
前記ＰＩＮ試行回数が残っていて、生体認証済みでなければ、所有者が入力したＰＩＮを前記ＩＣカードに送信し、
前記ＩＣカードでは、
前記入力されたＰＩＮが正しいか否かの判定を行い、正しくないと判定したら前記ＩＣカードに具備された生体情報取得手段によって生体情報を取得し、
該生体情報と前記ＩＣカードに登録されている生体情報を照合して合致したら、生体認証済みとする情報を保持して前記ＰＩＮ照合コマンド発行のステップに戻り、
次いで前記ＩＣカード決済端末は、
ＰＩＮの再入力を可能とする回数であるＰＩＮ試行回数と、前記ＩＣカードに記録された生体認証済みの情報を取得し、
前記ＰＩＮ試行回数が残っており、かつ生体認証済みである場合に、再度発行されたＰＩＮ照合コマンドに対して所有者が新たに入力したＰＩＮを前記ＩＣカードに送信し、
前記ＩＣカードでは、
前記送信されたＰＩＮを新たなＰＩＮとしてＰＩＮの更新を行い、
前記生体認証済みの情報を消去し、前記ＰＩＮ試行回数を初期値に戻す
ことを特徴とする生体認証機能付きＩＣカードのＰＩＮ更新方法である。

【0011】

上記生体認証機能付きＩＣカードのＰＩＮ更新方法において、
ＰＩＮ試行回数を初期値に戻した後、再度前記ＰＩＮ照合コマンド発行のステップに戻っても良い。

【0012】

上記生体認証機能付きＩＣカードのＰＩＮ更新方法において、前記生体情報が指紋の情報であっても良い。

【発明の効果】

【0013】

本発明によれば、以下のような効果が得られる。
１）カード所有者の利便性の向上
ＰＩＮ照合（ＰＩＮ Ｖｅｒｉｆｙ）コマンドの処理手順にＰＩＮ更新の手順を組み込むため、ＰＩＮをすぐに変更することができるようになり、カード会社に問い合わせを行う手間が減り、カード所有者の利便性が良くなる。また、カード会社にとってもこの対応のために窓口対応やカード再発行のために人手を割く必要がなくなり人的コストが減る。
２）導入障壁が低い
ＩＣカード側で指紋認証を行うため、指紋認証に対応した専用の決済瑞末を用意する必要がなく、店舗等で従来から使用されている決済端末でそのまま利用することができ導入の障壁が低い。すなわち、処理としては従来からあるＰＩＮ ＶｅｒｉｆｙコマンドにＰＩＮ書き換え機能を組み込むため、決済端末を新しくする必要がない。

【図面の簡単な説明】

【0014】

【図1】一般的なＩＣカードでの取引フローの図である。

【図2】従来一般的なＰＩＮ照合フローの図である。

【図3】本発明のＰＩＮ更新方法を含むＰＩＮ照合フローの図である。

【図4】本発明のＰＩＮ更新方法を含むＰＩＮ照合フローの別例の図である。

【図5】ＩＣカードおよび決済端末の模式図である。

【図6】従来のＰＩＮ再発行またはカード再発行の態様の模式図である。

【発明を実施するための形態】

【0015】

以下、本発明の実施の形態を、図面を参照しながら詳細に説明する。なお本発明は以下に説明する実施形態に限定されるものではない。また以下に示す実施形態では、発明を実施するために技術的に好ましい限定がなされているが、この限定は本発明の必須要件ではない。

【0016】

図１は、一般的なＩＣカードでの取引フローの図である。概略の流れとしては、ＩＣカードの決済端末（以下単に決済端末という。）はＩＣカードがセットされたことを感知すると、該ＩＣカードに対して給電を開始し、リセットコマンドを送信してＩＣカードを活性化させるとともに、通常のＰＩＮ認証手順に基づいた処理手順を開始する。一般的な処理の流れについては省略するが、（７）カード所持者の検証のステップでＰＩＮによるカード所持者の認証を行う。ＰＩＮが正しいものとして認証が行われれば、管理上必要な処理を行った後、（１０）のカードアクションがオンライン照会であればオンライン処理を行い、フローは完了となる。

【0017】

図５は、ＩＣカード１００を決済端末２００にセットした状況の一例を示すもので、生体認証機能としての指紋センサ１２０を備え、接触端子１０２を備えた接触型のＩＣカード１００を決済端末２００のカードスロットに矢印の向きに挿入して決済処理を進めるシーンを表している。決済端末２００はＰＩＮなど必要な情報の入力を受け付けるキーボード２０１や、表示部２０２を備えている。ＩＣカード１００は必ずしもこの図に示したように接触型である必要はなく、非接触型のＩＣカードとＩＣカード決済端末であっても構わない。

【0018】

図１の（７）カード所持者検証のステップで、従来一般的に行われているＰＩＮ照合フロー中の各ステップでの処理の概要を図２および図５を参照しながら説明する。
図２のフローの前段として、決済端末２００は認証を始めるためにＩＣカード１００に対してＰＩＮ残り試行回数のデータを要求し、ＩＣカード１００は決済端末２００にＰＩＮ残り試行回数のデータを送信する。

【0019】

ステップＸ００１：利用者にＰＩＮの入力を要求し、利用者は決済端末２００に備えられたキーボード２０１に利用者のＰＩＮを入力する。決済端末２００は、ＰＩＮが利用者のものであるかどうかを確認するため、ＩＣカード１００に対してＰＩＮの照合（ＰＩＮ
Ｖｅｒｉｆｙ）コマンドと決済端末２００から入力されたＰＩＮを送信する。

【0020】

ステップＸ００２：ＩＣカード１００は、ＰＩＮ残り試行回数のデータから試行回数が残っているか否か判定し、残っていればＰＩＮ照合のステップＸ００３に進み、試行回数が残っていなければエラー応答のステップＸ００６へ進む。
ステップＸ００３：ＩＣカード１００は決済端末２００から受け取ったＰＩＮと、登録されていたＰＩＮを比較してＰＩＮ照合を行う。

【0021】

ステップＸ００４：それらが互いに合致していた場合はＰＩＮ照合成功と判定し、ステップＸ００５に進む。合致しない場合はステップＸ００７に進む。
ステップＸ００５：正常終了の応答を決済端末２００に返し、フローが完了する。

【0022】

ステップＸ００６：エラーコード"６９８３"を決済端末２００に返し、完了する。
ステップＸ００７：ＰＩＮ試行回数を１回減らし、更新する。
ステップＸ００８：エラーコード"６３ＣＸ"を決済端末２００に返し、ステップＸ００１に戻る。なおエラーコード中の"Ｘ"は、試行回数に応じた可変の値であり、例えば残りの試行回数を示す数値である（以下に説明する本発明の例においても同じ。）。

【0023】

上記の例の様に、従来のＰＩＮ認証ではＰＩＮの認証ができなかった場合、エラーとな
って終了してしまい、一連のフローの中でＰＩＮの更新を行うことはできない。ＰＩＮの更新には前述の様に、カード会社から郵送でＰＩＮを教えてもらうか、カード再発行の手続が必要である。

【0024】

これに対して本発明のＰＩＮ更新方法でのＰＩＮ照合フローでは、ＰＩＮ照合（ＰＩＮ
Ｖｅｒｉｆｙ）コマンドに対して所有者本人がＰＩＮを入力してＰＩＮの照合エラーとなった際、すぐに決済端末側へＩＣカードからエラーを送信する代わりに、生体認証機能へアクセスし生体認証を実施する（一定時間反応がなければ通常どおり決済端末側へエラー結果を送信）。

【0025】

そして生体認証が成功した場合には、カードは生体認証ＯＫフラグを立たせた後に決済端末側へＩＣカードからエラー結果を送信する。次に、端末側の通常ルーティーンにより、ＰＩＮ照合のリトライが発生するため、これをＰＩＮの更新に活用する。このリトライ時に所有者本人は、設定したい新たなＰＩＮを入力する。カードは生体認証ＯＫフラグが立っているかを確認し、立っている場合に『ＰＩＮの更新』処理を、立っていない場合には通常の『ＰＩＮの照合』処理を行う。

【0026】

本発明のＰＩＮ更新方法でのＰＩＮ照合フローの例を、図３を参照しながらさらに詳細に説明する。なお本発明では図１の（７）カード所持者検証の処理の際に生体認証、ＰＩＮ更新の処理を組み込むことで実現しているため、図３は図２と同様、図１の（７）カード所持者検証の処理のステップの内容をより詳細に記述したものである。また他の処理の部分に関しては図１に示す一般釣なＩＣカードの処理フローと同様の処理を適用できる。

【0027】

＜ＰＩＮ更新するまでのコマンドフロー例＞
（生体認証済みとする情報である生体認証ＯＫフラグが立っていない状態からＰＩＮ更新が完丁するまでの例）
Ｓ００１：ＰＩＮ照合（Ｖｅｒｉｆｙ）コマンドを実施［１回目］
［Ｓｅｎｄ ００２０００８０ ０８ ２４ ＸＸＸＸ ＦＦＦＦＦＦＦＦＦ］
Ｓ００２：ＰＩＮ試行回数をチェック（⇒ＰＩＮ試行回数が残っている）
Ｓ００３：生体認証ＯＫフラグが立っているかチェック（⇒生体認証ＯＫフラグなし）
Ｓ００４：通常のＰＩＮ照合を行う（⇒Ｓ００５：ＰＩＮ照合失敗）
Ｓ３０１：生体認証を実施（⇒Ｓ３０２：生体認証成功）
Ｓ３０３：生体認証ＯＫフラグを立てる
Ｓ３０４：“６３ＣＸ”のエラー応答を返す
［Ｒｅｃｅｉｖｅ ６３ＣＸ］
（端末の通常ルーティーンにより、ＰＩＮ照合のリトライ実施）
Ｓ００１：Ｖｅｒｉｆｙコマンドを実施［２回目］
［Ｓｅｎｄ ００２０００８０ ０８ ２４ ＸＸＸＸ ＦＦＦＦＦＦＦＦＦ］
Ｓ００２：ＰＩＮ試行回数をチェック（⇒ＰＩＮ試行回数が残っている）
Ｓ００３：生体認証ＯＫフラグが立っているかチェック（⇒生体認証ＯＫフラグあり）
（新しく設定したいＰＩＮ値を入力）
Ｓ１０１：ＰＩＮ値を入力された値に更新
Ｓ１０２：生体認証ＯＫフラグを取り下げる
Ｓ１０３：ＰＩＮ試行回数を初期値に戻す
Ｓ１０４：“９０００”の正常応答を返す
［Ｒｅｃｅｉｖｅ ９０００］

【0028】

以上が本発明のＰＩＮ更新方法に沿ってＰＩＮ更新が行われた場合のフローの例である。なお状況により、ＰＩＮの更新が行われない場合もあり得る。例えば、Ｓ００２：ＰＩＮ試行回数をチェックで試行回数が残っていなければＳ２０１に進み、“６９８３”のエラーを返して終了となる。またＳ３０２：生体認証失敗の場合は、残りの試行回数を１回減らしてＳ４０２：“６３ＣＸ”のエラー応答を返し、Ｓ００１に戻り、再度更新の処理を行う。

【0029】

また別のフローの例として、例えば図４に示す様に、Ｓ１０３：ＰＩＮ試行回数を初期値に戻した後、
Ｓ１０５：“６３ＣＸ”のエラー応答を返す
（端末の通常ルーティーンにより、ＰＩＮ照合のリトライ実施）
Ｓ００１：Ｖｅｒｉｆｙコマンドを実施［３回目］
以下略
とさらに実行し、更新されたＰＩＮでのＰＩＮ照合を行うようにして、更新されたＰＩＮの有効性を確認できるようにしても良い。

【0030】

具体的な決済端末での利用イメージの一例を以下に示す。なおここでは生体認証として指紋認証を採用した例である（なお以下に記す合図の仕方は一例であり特に指定はない）。
（１）決済の際、決済端末からＰＩＮ入力を要求された場合、ＰＩＮを入力する。
（２）ＰＩＮ照合がＮＧの場合、なんらかの合図によって指紋認証を行うよう促される。（３）指紋認証センサ部分に指を触れて認証を行う。
（４）指紋認証を終えたら、なんらかの合図によって指を離してもよいことが分かる。
（例：ランプが点滅される等）
（５）また、なんらかの合図によって指紋認証の合否がわかる。
（例：成功・失敗で色を変える等）
（６）指を離した後は、再度ＰＩＮ照合（新しいＰＩＮの入力）のフローに移る。
（７）ＰＩＮ照合の際は生体認証ＯＫフラグが立っていれば、なにかしらの合図で新しい
ＰＩＮの入力を促す。（例：ランプが早く点滅される等）
（８）新しいＰＩＮ値を入力する
（９）なんらかの合図によって無事にＰＩＮ更新が終了できたかがわかる。
（例：色を変える等）
（１０）再度ＰＩＮ照合フローに移る。このあとは一般的なカードと同じ動き。

【0031】

利用者としては、ＰＩＮを変更したいと思ったら、ＰＩＮ照合を一度わざと問達えたあと、指紋認証を行い、２回目のＰＩＮ照合にて新しく設定したＰＩＮを入力するのみでＰＩＮの更新が行え、従来の様にカード会社との手間や時間のかかるやり取りの必要がなく、即時的にＰＩＮの更新が行えることになる。

【0032】

以上説明したように、本発明によれば、一般的なＩＣカードで行われる本人確認処理（ＰＩＮ Ｖｅｒｉｆｙ）にＰＩＮの更新処理を組み込むことで、利用者自らがＰＩＮを安全に、すぐに変更可能となる。

【0033】

本発明に供されるＩＣカード１００は、従来公知のＩＣカードと同様な構成で良い。例えば図６に示すような、生体認証機能としての指紋センサ１２０、接触端子１０２のほかに、特に図示しないが、カードまたは認証プロセスの状態を示す表示部、認証に必要な情報を記憶する記憶部、認証プロセスやデータの処理を行う処理部、決済端末などの上位ホストとのデータ通信を行う通信部、これらのプロセスを行うために必要な電力を供給する電源部などを備えたものとすることができる。

【0034】

上記表示部は、例えば単色または複数色の発光デバイス、例えばＬＥＤによって、利用者に視覚情報を与えるものである。表示色、表示時間、表示の変動、その他の視覚的に識別できる情報の組み合わせの遷移によって、利用者にＩＣカードの状態とその変化を知ら
せる機能を有する。色や輝度または点灯のタイミングを変化させることで状態の違いを識別できる。

【0035】

上記電源部はバッテリーや太陽電池などの自給電源を有するか、あるいはＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）の機能を有し、例えば汎用携帯端末装置やその充電機器からの電磁誘導などで給電される機構を有するものである。

【0036】

指紋センサ１２０としては、利用者の指を一次元センサの場合は接触走査、二次元センサの場合は接触保持することによって、その指紋のパターン特徴を抽出する機能を有するものとすることができる。また生体情報はこれに限らず、静脈パターン、虹彩パターンなど、利用者固有のもので、カードに具備されたセンサで取得可能なものであればいずれでも構わない。

【0037】

また図示していないが、前記処理部は中央演算処理装置（ＣＰＵ）であって、ＩＣチップのハードウエア層上にＯＳを備え、記憶部に記憶された各種アプレットを、記憶部、通信部、取得部を統合制御して実行する機能を有するものとすることができる。

【0038】

前記記憶部は各種アプレットのコードや演算処理に必要となるデータまたは結果を記憶する機能を有し、主として高速かつ頻繁な書き換えに対応するＲａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＲＡＭ）、未給電の状態でもデータを保持し、書き換えの可能なフラッシュメモリなどのＥｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ（ＥＥＰＲＯＭ）、また恒久的に書き換える必要の無いデータを保持するＲｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ（ＲＯＭ）などの記憶デバイスからなる。

【符号の説明】

【0039】

１００・・・ＩＣカード
１０２・・・接触端子
１２０・・・指紋センサ
２００・・・決済端末
２０１・・・キーボード
２０２・・・表示部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】