[发明专利]生物认证方法、生物认证系统、IC卡及终端

说明书

技术领域

本发明涉及生物认证方法、生物认证系统、IC卡及终端，具体涉 及这样的技术：在生物认证装置更新时可设定新旧装置混合存在的过 渡期间，减轻与装置一起更换所附带的装置购置者的负担和需要更新 生物信息的IC卡用户的负担，并使得在上述过渡期间也能进行认证处 理。另外，还涉及与停用卡有关的如下技术，该技术容许在认证处理 执行被设为不可的状态可照样进行生物信息的删除处理，能够根据状 况执行对IC卡的处理控制，可降低IC卡管理所需工时和成本。

背景技术

近年，随着网络社会的发展，远程交易时身份确认的重要性日益 提高。现在，密码认证被作为身份确认的手段而广泛利用，但是，已 有人指出了因密码数位少等导致的脆弱性。因而，生物认证作为替换 手段而受到关注。作为这样的生物认证技术，例如已有人提出如下技 术。

也就是提出了一些信息处理系统，在其中的一种系统(参照专利 文献1)中：信息处理装置基于发行给各使用者的存储装置中存储有的 认证信息进行关于是否该使用者本人的认证，若认证为是使用者本人， 则将上述存储装置存储的、利用外部装置所需的利用信息和上述认证 信息发送给该外部装置，该系统的特征在于，上述存储装置存储上述 使用者的生物特征信息，上述信息处理装置具有：将上述存储装置存 储的信息读出的读出单元；基于上述读出单元读出的生物特征信息进 行本人认证的认证单元；以及在经上述认证单元认证是使用者本人时 将上述利用信息和上述认证信息发送给外部装置的单元。

另外，还提出了一些生物认证装置，在其中的一种装置(参照专 利文献2)中，读取使用者所持的IC卡中登录的多个生物信息，将读 取的登录完毕的多个生物信息中的生物认证组合起来进行本人认证， 该装置的特征在于具有：读取预先登录了使用者的多个生物信息的IC 卡的卡读取单元；包含显示交易用导引画面的显示部和由使用者输入 的输入部的操作部；读取使用者的生物信息并进行生物认证的生物认 证单元，通过该输入部的操作从该显示部显示的交易项目中选择所期 待的交易项目，基于该IC卡中登录完毕的多个生物信息由该生物认证 单元进行使用者的生物认证，为了该生物认证的认证度达到对应于该 选择的交易项目设置的生物认证度而反复执行该使用者的生物认证。

【专利文献1】日本特开2005-38257号公报 【专利文献2】日本特开2007-193476号公报

在生物认证技术中，随着因生物的老化导致的生物信息的变化、 生物传感器技术的改善(相机像素量或图像解析功能的改善等)等适 当更新生物认证装置的硬/软件。另一方面，由于生物的图像格式依 赖于生物认证装置的硬/软件，将生物认证装置与用于认证的生物信 息成套地使用成为了前提条件。因而，如果更改生物认证装置的硬/ 软件，则用于认证的生物信息也需要一并更改。

如果采用在IC卡中存储认证基准的生物信息、将从生物传感器读 取的生物信息同上述IC卡保持的认证基准对照的方式，就需要随着上 述的生物认证装置的变更等而改变IC卡内登录的生物信息。但是，在 实际应用上很难将使用者保持的IC卡内已登录的生物信息配合生物 认证装置的变更(更新)而同时变更。

因而，期待出现这样的技术方案，该方案可避免整个装置的同时 变换，能够减轻生物认证装置购置者的负担和使IC卡内的生物信息为 适应新装置而更新的用户负担，在新旧装置的过渡期间，新装置用的 生物信息即使未登录也能进行认证处理。

另外，如果因任何契机(规定次数的认证失败等)而完全停止上 述IC卡的使用，就不能执行该停用卡存储有的生物信息的删除处理。 如果废弃或保管这样的IC卡，则为降低生物信息泄漏之风险需要对停 用的IC卡进行生物信息删除。

发明内容

因而，本发明鉴于上述课题而提出，其目的在于提供这样的技术： 可在生物认证装置更新时设定新旧装置混合存在的过渡期间，减少装 置一起更换所附带的装置购置者的负担和需要进行生物信息的更新所 导致的IC卡用户的负担，即使在上述过渡期间中也能进行认证处理。

另外，本发明之目的还在于提供这样的技术：在对于停用卡设为 不可执行认证处理的状态下照样容许生物信息的删除处理，能够按照 状况对IC卡进行处理控制，并能够降低IC卡管理所需的工时和成本。

本发明的生物认证方法中，由具有运算单元、通信单元及存储单 元的IC卡和终端执行以下的处理。