[发明专利]IC卡

权利要求书

1.一种IC卡，其用于进行利用者的本人确认，其特征在于：

该IC卡具有通过核对密码进行利用者的本人确认的密码核对功能，和

利用生物体认证进行利用者的本人确认的生物体认证功能，并且，

对表示本人确认方式的优先度的本人确认方式优先度、表示该密码核对功能的剩余尝试次数的密码核对剩余次数、和表示该生物体认证功能的剩余尝试次数的生物体认证剩余次数进行管理。

2.根据权利要求1所述的IC卡，其特征在于：

该IC卡在使用该密码核对功能的本人确认成功的情况下，如果该本人确认方式优先度被设定为PIN核对的优先度在生物体认证的优先度以上，则仅将该生物体认证剩余次数加上规定的值。

3.根据权利要求1所述的IC卡，其特征在于：

该IC卡在使用该生物体认证功能的本人确认成功的情况下，如果该本人确认方式优先度被设定为生物体认证的优先度在密码核对的优先度以上，则仅将该密码核对剩余次数加上规定的值。

4.根据权利要求1所述的IC卡，其特征在于：

该IC卡在使用该密码核对功能的本人确认失败的情况下，如果该本人确认方式优先度的设定值被设定为密码核对的优先度在生物体认证的优先度以上，则仅将该生物体认证剩余次数减去规定的值。

5.根据权利要求1所述的IC卡，其特征在于：

该IC卡在使用该生物体认证功能的本人确认失败的情况下，如果该本人确认方式优先度被设定为生物体认证的优先度在密码核对的优先度以上，则仅将该密码核对剩余次数减去规定的值。

6.一种IC卡，其用于进行利用者的本人确认，其特征在于：

该IC卡具有通过核对密码进行利用者的本人确认的密码核对功能，和

利用生物体认证进行利用者的本人确认的生物体认证功能，并且，

对表示本人确认方式的优先度的本人确认方式优先度和事先注册的第一密码进行管理，

从该IC卡外部接收到第二密码后，在该生物体认证功能的执行结果为成功的情况下，如果该本人确认方式优先度被设定为生物体认证的优先度在密码核对的优先度以上，则将该第一密码的值更新为该第二密码的值。

7.一种IC卡，其与结算终端通信，用于进行利用者的本人确认，其特征在于：

该IC卡具有通过核对密码进行利用者的本人确认的密码核对功能，和利用生物体认证进行利用者的本人确认的生物体认证功能，并且，

对作为可利用的本人确认方式的列表的本人确认方式列表、表示该密码核对功能的剩余尝试次数的密码核对剩余次数、和表示该生物体认证功能的剩余尝试次数的生物体认证剩余次数进行保存，

基于该密码核对剩余次数和该生物体认证剩余次数决定该本人确认方式列表的内容后，将该本人确认方式列表发送给该结算终端。

8.根据权利要求7所述的IC卡，其特征在于：

该IC卡在该密码核对剩余次数变为规定的值以下，判断为不能够再进行密码核对的情况下，将不包含基于该密码核对的本人确认方式的该本人确认方式列表发送给该结算终端。

9.根据权利要求7所述的IC卡，其特征在于：

该IC卡在该生物体认证剩余次数变为规定的值以下，判断为不能够再进行生物体认证的情况下，将不包含基于该生物体认证的本人确认方式的该本人确认方式列表发送给该结算终端。

10.一种IC卡，其在存储器中存储有第一应用、第二应用、和操作系统，其特征在于：

该操作系统具有在该第一应用和该第二应用之间进行数据通信的应用间通信功能，和生成该第二应用的哈希值的应用哈希值生成功能，

该第一应用，利用该哈希值生成功能，取得并保存针对该第二应用的第一哈希值，其后，利用该应用间通信功能，在与该第二应用进行数据通信时，利用该哈希值生成功能，取得针对该第二应用的第二哈希值，并通过比较该第一哈希值和该第二哈希值，判断是否进行与该第二应用的数据通信。

11.一种IC卡，其在存储器中存储有第一应用、第二应用、和操作系统，其特征在于：

该操作系统具有在该第一应用和该第二应用之间进行数据通信的应用间通信功能，

该第一应用具有管理加密密钥，并通过使用该加密密钥的加密处理生成结算交易的签名数据的签名生成功能，

该第二应用具有利用生物体认证进行利用者的本人确认的生物体认证功能，

该第一应用，利用该应用间通信功能，调出该第二应用具有的该生物体认证功能，进行本人确认，如果从该第二应用取得的本人确认结果为成功，则利用该签名生成功能，生成同意该结算交易的签名数据。