[发明专利]结算终端和IC卡

说明书

技术领域

本发明涉及IC卡。

背景技术

在现有用于金融交易的现金卡(cash card)、信用卡(credit card)中，使用磁条方式的卡为主流。由于近年来使用伪造卡的不正当利用急增，向IC卡的替换正急速发展。这里，IC卡使用埋入卡中的IC芯片能够主动地进行数据保护，与磁条方式的卡相比，伪造非常困难。现在，作为使用IC卡的现金卡、信用卡的规格，EMV规格为事实标准(defacto standard)。

在EMV规格中，作为IC卡所有者的本人确认方式采用PIN核对方式。在这里，PIN(Personal Identification Number：个人识别号码)为现金卡、信用卡的密码。但是，PIN核对方式存在的问题有，IC卡所有者自身有可能忘记PIN的值、不能充分地防止冒充盗用这几点。因此，近年来，利用指纹、静脉、虹膜等他人难以盗取并且因各个人而异的生物体信息的生物体认证正在受到关注。作为使用IC卡的生物体认证方式，在日本专利特开2001-344213中有所公开。

在日本专利特开2001-344213号文献中，预先将本人的生物体信息保存在IC卡中(以下将保存在IC卡中的生物体信息称为生物体注册数据)，在本人确认时将使用检测生物体信息的生物体信息传感器所取得的生物信息(以下，称为生物体核对数据)输入IC卡。然后IC卡通过在内部进行生物体注册数据与生物体核对数据的核对处理，确认是否为本人。

现金卡、信用卡所采用的PIN核对方式，为了防止不正当利用者反复输入合适的PIN而寻找出正确的PIN，预先设定有PIN核对的失败次数，若PIN核对失败设定次数，则导致不能利用金融交易，这样的情况很多。但是如果在正当的利用者忘记PIN的值而错误输入的情况下，也导致不能利用金融交易，从便利性的方面来说则是个问题。

另一方面，在生物体认证中，例如在注册在IC卡中的生物体注册数据的精度变得不佳的情况下，或者由于生物体的经年变化，注册在IC卡中的生物体注册数据与当前的生物体信息的差异变大的情况下，即使是本人也被判定为他人的可能性变大。因此，在将使用IC卡的生物体认证用于现金卡、信用卡等金融交易中时，若发生这种现象，即使是本人也会发生不能进行金融交易的问题。

因此，将PIN核对和生物体认证进行组合，实现进行使安全性与便利性并存的本人确认的结算终端和IC卡，成为大的课题。

发明内容

为了解决上述课题，本发明涉及的结算终端具有：输入利用者的密码的密码输入部，和基于规定的生物体认证方式取得该利用者的生物体信息的生物体信息取得部，该结算终端在进行该利用者的本人确认前，从该IC卡接收作为可利用的本人确认方式的列表(list)的本人确认方式列表和表示本人确认方式的优先度的本人确认方式优先度，根据该本人确认方式列表和该本人确认方式优先度，判定是进行使用该密码输入部的密码核对，还是进行使用该生物体信息取得部的生物体认证。

此外，本发明涉及的IC卡具有：通过核对密码进行利用者的本人确认的密码核对功能，和利用生物体认证进行利用者的本人确认的生物体认证功能，并且，对表示本人确认方式的优先度的本人确认方式优先度、表示该密码核对功能的剩余尝试次数的密码核对剩余次数、和表示该生物体认证功能的剩余尝试次数的生物体认证剩余次数进行管理。

再者，本发明涉及的IC卡是在存储器中存储有第一应用(application)、第二应用、和操作系统(operating system)的IC卡，该操作系统具有在该第一应用和该第二应用之间进行数据通信的应用间通信功能，和生成该第二应用的哈希(hash)值的应用哈希值生成功能，该第一应用，利用该哈希值生成功能，取得并保存针对该第二应用的第一哈希值，其后，利用该应用间通信功能，在与该第二应用进行数据通信时，利用该哈希值生成功能，取得针对该第二应用的第二哈希值，并通过比较该第一哈希值和该第二哈希值，判断是否进行与该第二应用的数据通信。

通过如上所述方式，将PIN核对和生物体认证进行组合，能够实现能进行安全性与便利性并存的本人确认的结算终端和IC卡。

通过使用本发明，能够实现相比现有技术进一步提高了可靠性的结算终端和IC卡。

附图说明

图1是表示第一实施例的结算系统的结构的框图。

图2是应用(application)管理表141的结构例。

图3是本人确认方式列表115的内部结构例。