JP2004348478A

JP2004348478A - Authentication system using IC card and IC card

Info

Publication number: JP2004348478A
Application number: JP2003145291A
Authority: JP
Inventors: Tetsuji Inamitsu; 哲治稲光; Kazunori Hashimoto; 和則橋本; Shinichiro Fukushima; 真一郎福島; Minoru Takami; 高見　　穣; Shin Aikawa; 慎相川
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2003-05-22
Filing date: 2003-05-22
Publication date: 2004-12-09

Abstract

【課題】ＩＣカードを用いて特定システムの認証を受ける際、このＩＣカードの真の所有者の認証も可能とする。
【解決手段】データベース２には、各非接触ＩＣカードのカード情報とそのＩＣカードの真の所有者の指紋情報とが登録済みカード情報２ａ，登録済み指紋情報２ｂとして登録されている。非接触ＩＣカード４の使用者は、このＩＣカード４を非接触リーダライタ３にかざしてこのＩＣカード４の指紋入力手段に指先でタッチすると、その指紋情報がＩＣカード４に読み取られ、この指紋情報がカード情報４ｅとともに、非接触リーダライタ３を介してサーバ１に読み取られる。サーバ１では、カード情報４ｅが登録済み情報２ａとして登録されているか否か確認してＩＣカード４の認証を行ない、認証されると、指紋情報が登録済み指紋情報２ｂとして登録されているか否か確認してカード使用者の認証を行なう。
【選択図】図１When an authentication of a specific system is performed using an IC card, authentication of a true owner of the IC card is also enabled.
In a database, card information of each non-contact IC card and fingerprint information of a true owner of the IC card are registered as registered card information 2a and registered fingerprint information 2b. When the user of the non-contact IC card 4 holds the IC card 4 over the non-contact reader / writer 3 and touches the fingerprint input means of the IC card 4 with a fingertip, the fingerprint information is read by the IC card 4 and the fingerprint is read. The information is read by the server 1 via the contactless reader / writer 3 together with the card information 4e. The server 1 confirms whether or not the card information 4e is registered as the registered information 2a and authenticates the IC card 4. When the authentication is completed, whether or not the fingerprint information is registered as the registered fingerprint information 2b is determined. Confirm and authenticate the card user.
[Selection diagram] Fig. 1

Description

【０００１】
【発明の属する技術分野】
本発明は、非接触または接触通信可能なＩＣカードを用いた認証システム及びＩＣカードに関する。
【０００２】
【従来の技術】
現在、ＩＣカードを使用した認証システムはさまざまな分野で利用されており、入退室管理や電子マネーなどのシステムなどに用いられている。従来のＩＣカードを用いた認証システムとして、本人確認をするようにしたものも提案されている（例えば、特許文献１参照）。
【０００３】
これは、携帯電話などのモバイル機器が指紋データを記録するＩＣカードなどからなる指紋記録媒体と、この指紋記録媒体から指紋データを読み出す指紋記録媒体リーダとを備えており、あるいは、指紋画像を読み込んで指紋データを生成する指紋読取装置を備えており、指紋記録媒体から読み出した指紋データ、あるいは指紋読取装置で生成された指紋データを指紋認証サーバへ送信して、この指紋認証サーバによる本人確認の判定結果を受信するものである。これによって本人確認がされた場合には、モバイル機器としての各種動作を可能にする制御を行なう。また、認証確認後、受信した許可証やチケットなどの認証データを、認証データ記録媒体を用いて記録して読み出す制御を行なう。また、ＩＣカードが、指紋画像を読み込んで指紋データを生成する指紋読取装置を備えている。
【０００４】
【特許文献１】
特開２００１−３５８８２８
【０００５】
【発明が解決しようとする課題】
しかし、上記特許文献１に記載の従来技術は、携帯電話機などのモバイル機器の認証、このモバイル機器の所有者（本人）の認証に関するものであり、この認証の結果に応じてモバイル機器を動作可能な状態にするものであって、ＩＣカード自体に関する認証に関するものではない。この従来技術では、ＩＣカードは指紋データの記録媒体として用いられているものであって、ＩＣカードはモバイル機器から電源が供給されることによって動作可能となる。これに対し、ＩＣカードをそのリーダライタにかざすことによってドアなどのゲートの開閉を行なう入退室管理システムなどのようなＩＣカードを単独で利用するシステムにおいては、このＩＣカード自体の認証が必要であり、上記従来技術では、このようなシステムでの認証に用いることができない。
【０００６】
また、上記従来技術では、指紋読取装置（特許文献１の図１８での半導体指紋センサ５０）を備えたＩＣカードについても記載されている。しかし、指紋読取装置から読み取られた指紋データはＩＣカードに内蔵の記録領域に記録され、後にＩＣカードが読取装置のカードスロットに装着されたときにこの記憶領域から読み取って使用するものであって、認証を必要なときに指紋データを読み取るものではない。指紋読取装置で指紋データを読み取ると、これが記憶領域に記憶され、その後はこの記憶領域の指紋データが読み取られて認証に用いられるものである。
【０００７】
一方、上記のＩＣカードを単独で利用するシステムでは、このシステム内で必要なときに指紋による認証が行なわれることになるが、ＩＣカードが正当な所有者によって使用されていることを認証するためには、この必要なときにこのＩＣカードの利用者の指紋データの読み取りが行なわれることが必要であるが、上記特許文献１に記載の上記ＩＣカードでは、このようなことを行なうことができない。
【０００８】
本発明の目的は、かかる問題を解消し、ＩＣカードを単独で使用することができて、このＩＣカードの真の所有者を確実に認証することができるようにしたＩＣカードを用いた認証システムとＩＣカードを提供することにある。
【０００９】
【課題を解決するための手段】
上記目的を達成するために、本発明は、生体情報を読み取る情報読取手段とカード情報とを有する非接触通信が可能なＩＣカードと、ＩＣカードと非接触通信が可能なリーダライタと、該生体情報と該カード情報に対する認証情報を記憶したデータベースと認証手段とを有するサーバとを備え、該サーバと該リーダライタとがネットワークを介して通信可能とした認証システムであって、該ＩＣカードが、該リーダライタとの通信期間中に、該情報読取手段を用いて生体情報を取得し、取得した該生体情報と該カード情報とを該リーダライタを介して該サーバに送信し、サーバでは、受信した生体情報とカード情報とを、認証手段により、データベースの認証情報と比較検証して、ＩＣカード及びＩＣカードの所有者を認証するものである。
【００１０】
【発明の実施の形態】
以下、本発明の実施形態を図面を用いて説明する。
図１は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第１の実施形態を示す構成図であって、１はサーバ、１ａは非接触Ｒ／Ｗ制御機能、１ｂはゲート制御機能、１ｃは認証情報判別機能、２はデータベース、２ａは登録済みカード情報、２ｂは登録済み指紋情報、３は非接触リーダライタ（Ｒ／Ｗ）、３ａは非接触通信機能、４は非接触ＩＣカード、４ａはＩＣカード制御機能、４ｂは非接触通信機能、４ｃは指紋情報取得機能、４ｄは指紋情報変換機能、４ｅはカード情報、５はゲート、６はネットワークである。
【００１１】
同図において、サーバ１は非接触リーダライタ３や特定の室などの立ち入れ禁止地域の扉を開閉させるゲート５などと、公衆回線などのネットワーク６を介して、通信可能に接続されており、また、データベース２を備えている。そして、このサーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａやゲート５を制御するためのゲート制御機能１ｂ，非接触ＩＣカード４から受信した認証情報を判別する認証情報判別機能１ｃを有している。また、データベース２は、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａや登録済み指紋情報２ｂで構成される。
【００１２】
非接触リーダライタ３は、非接触ＩＣカード４と非接触通信を行なう非接触通信機能３ａで構成される。
【００１３】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，非接触ＩＣカード４の使用者（カード使用者）が非接触ＩＣカード４に触れた際にこのカード使用者の指紋データを取得する指紋情報取得機能４ｃ，取得した指紋データを非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能４ｄ及び非接触ＩＣカード４を特定するためのＩＣカード情報４ｅで構成される。また、非接触ＩＣカード４には、図示しないが、指紋入力手段が設けられており、この非接触ＩＣカード４の動作中、この指紋入力手段を指先でタッチすると、指紋情報取得機能４ｃにより、この指先の指紋情報が読み取られる。
【００１４】
ゲート５は、認証の是非によって立入り禁止地域などに設けられている扉を開閉させる。
【００１５】
サーバ１，非接触リーダライタ３及びゲート５は、公衆回線などのネットワーク６を介して相互に通信可能に接続されている。
【００１６】
この実施形態は、以上のような機器で構成され、ここでは、非接触ＩＣカード４のカード使用者が認証を受けると、立ち入り区域などの入口に設置されているゲート５が開くようにしたシステムをなすものとする。
【００１７】
図２はこの実施形態の動作手順の一具体例を示すフローチャートであり、以下、図１，図２により、この具体例について説明する。
【００１８】
サーバ１は、ゲート制御機能１ｂを使用してゲート５の制御を行なっており（Ｓ（ステップ）２０１）、非接触Ｒ／Ｗ制御機能１ａを使用して非接触リーダライタ３を非接触ＩＣカードの待ち受け状態に設定する（Ｓ２０２）。
【００１９】
かかる状態でカード使用者が非接触ＩＣカード４に指を当てると（Ｓ２０３）、この非接触ＩＣカード４では、指紋情報取得機能４ｃを用いてカード使用者の指紋情報を取得し（Ｓ２０４）、この指紋情報を指紋情報変換機能４ｄを用いて通信用の指紋情報に変換し、非接触ＩＣカード４を特定するためのカード情報４ｅとともに、ＩＣカード制御機能４ａ及びカード情報毎に対応した指紋情報が登録されている非接触通信機能４ｂを用いて非接触リーダライタ３へ送信する（Ｓ２０５）。
【００２０】
これら情報は、非接触通信機能３ａを用いた非接触リーダライタ３で受信され、サーバ１に通知される（Ｓ２０６）。サーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂを基に、認証情報判別機能１ｃにより、次のようにして、取得したこれら情報の認証を行なう。
【００２１】
即ち、まず、非接触ＩＣカード４から通知されたカード情報４ｅが、データベース２の登録済みカード情報２ａとして登録されているか否かの確認が行なわれる（Ｓ２０７）。これに登録されていれば（Ｓ２０８）、非接触ＩＣカードが正当なカードとして認証されたことになる。次いで、非接触ＩＣカード４から通知された指紋情報がデータベース２の登録済み指紋情報２ｂとして登録されているか否かの確認を行なう（Ｓ２０９）。登録されている場合には（Ｓ２１０）、カード使用者がこの非接触ＩＣカード４の正当の（真の）所有者として認証される。このようにして、サーバ１は、使用された非接触ＩＣカード４とそのカード使用者がこのシステムに認証されたと判定し（Ｓ２１１）、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ２１２）。
【００２２】
非接触ＩＣカード４から通知されたカード情報４ｅがデータベース２の登録済みカード情報２ａとして登録されていない場合、あるいは、非接触ＩＣカード４から通知された指紋情報がデータベース２の登録済み指紋情報２ｂとして登録されていない場合には、この認証システムで許可の認証が得られず、ゲート５は開かない（Ｓ２１３）。
【００２３】
このように、データベース２に登録済みカードとして登録された非接触ＩＣカードであっても、そのカード使用者がデータベース２に登録された指紋を持つ使用者でない限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録された非接触カードであっても、これを真の所有者（データベース２に登録されている指紋情報を持つ人）以外の人が用いた場合、指紋情報が一致しないため、認証を受けることができない。
【００２４】
なお、この実施形態では、サーバ１，非接触リーダライタ３及びゲート５をネットワーク６を介して接続していたが、シリアルまたはパラレルケーブルなどでこれらの機器を直接接続しても、同様のシステムを構築できる。また、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際に送信情報の暗号化処理を行なうことにより、セキュリティを向上することが可能になる。
【００２５】
図３は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第２の実施形態を示す構成図であって、１ｃ’は認証情報判別機能、４ｆは認証情報判別機能、４ｇは登録指紋情報であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００２６】
同図において、この第２の実施形態が第１の実施形態と構成が大きく異なる点は、サーバ１に搭載されていた指紋認証のための認証情報判別機能１ｃ（図１）を、認証情報判別機能４ｆとして、非接触ＩＣカード４に移した点にある。
【００２７】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ及びカード情報４ｅに関する認証情報判別機能１ｃ’とを有している。また、サーバ１で使用するデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａで構成される。
【００２８】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，カード使用者がカードに触れた際に指紋データを取得する指紋情報取得機能４ｃ，非接触ＩＣカード４を特定するためのＩＣカード情報４ｅ，取得した指紋情報を認証する認証情報判別機能４ｆ及び登録されている指紋情報が格納されている登録済み指紋情報４ｇで構成される。
【００２９】
これ以外の構成は図１に示す第１の実施形態と同様である。この第２の実施形態は、以上のような機器で構成されており、次に、図４を用い、非接触ＩＣカード４を用いてカード使用者が認証を受けた場合、立ち入り区域などの入口に設置されているゲート５が開くというシステムを例として、この第２の実施形態の動作手順を説明する。
【００３０】
図３及び図４において、サーバ１は、ゲート制御機能１ｂを用いてゲート５の制御を行ない（Ｓ４０１）、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を非接触ＩＣカード４の待ち受け状態に設定する（Ｓ４０２）。
【００３１】
かかる状態で非接触ＩＣカード４では、カード使用者の指が当てられると（Ｓ４０３）。指紋情報取得機能４ｃによって指紋情報を取得する（Ｓ４０４）。そして、認証情報判別機能４ｆが実行されて、この取得した指紋情報が登録済み指紋情報４ｇに登録されているか否かを確認し（Ｓ４０５）、登録されていた場合には（Ｓ２０６）、カード使用者がこの非接触ＩＣカード４の正当な所有者として認証される。非接触ＩＣカード４を特定するためのカード情報４ｅ及び指紋認証の成功を表わす指紋認証情報とを、ＩＣカード制御機能４ａと非接触通信機能４ｂとを用いて、非接触リーダライタ３の送信する（Ｓ４０７）。取得した指紋情報が登録済み指紋情報４ｇと一致しない場合には、認証不許可として、非接触リーダライタ３との通信は行なわれない（Ｓ４１３）。
【００３２】
非接触リーダライタ３は、非接触通信機能３ａを用いて、非接触ＩＣカード４が送信したカード情報４ｅと指紋認証情報とを受信し、これらをサーバ１に通知する（Ｓ４０８）。
【００３３】
サーバ１は、非接触リーダライタ３からカード情報４ｅと指紋認証情報とを受信すると、この指紋認識情報を受信したことから、認証情報判別機能１ｃ’を用い、データベース２に格納されている登録済みカード情報２ａを基に、受信したカード情報４ｅの認証を行なう。この認証は、非接触ＩＣカード４から通知されたカード情報４ｅが登録済みカード情報２ａに登録されているか否かの確認を行ない（Ｓ４０９）、登録されていれば（Ｓ４１０）、この非接触ＩＣカードがこのシステムの正当なカードであることが認証される。
【００３４】
このようにして、サーバ１により、非接触ＩＣカード４でその使用者が正当な所有者と認証されたこの非接触ＩＣカード４は、このシステムで正当なものと認証されたと判断し（Ｓ４１１）、サーバ１がゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ４１２）。カード情報４ｅが登録済みでない場合には（Ｓ２１０）、このシステムの許可の認証を行わない（Ｓ４１４）。
【００３５】
このように、非接触ＩＣカード４とサーバ１とにより、この非接触ＩＣカード４とその使用者が正当なものと認証されることになる。このため、データベース２に登録された非接触ＩＣカード４であっても、このカード使用者が登録指紋情報４ｇとして指紋が登録されていない人であるときには、認証を受けることができない第１の実施形態と同様なシステムを構築することができる。第１の実施形態１と異なる点は、指紋情報の認証処理をサーバ１で行なわず、非接触ＩＣカード４内で行ない、指紋情報の認証処理が非接触ＩＣカード４内で閉じているところにある。このような場合、認証に必要なデータが外部に漏れる恐れがないため、第１の実施形態に比べて高いセキュリティを得ることができ、例えデータベース２にカード情報４ｅが登録された非接触カード４であっても、この非接触ＩＣカード４の真のカード所有者以外の人が用いた場合、指紋情報が一致しないため、認証を受けることができない。
【００３６】
この第２の実施形態でも、サーバ１，非接触リーダライタ３及びゲート５を公衆回線などのネットワーク６で相互に接続していたが、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。
【００３７】
また、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際、送信する情報に対して暗号化処理を行なうことにより、セキュリティを高めることが可能になる。非接触ＩＣカード４がサーバ１に送信する指紋認証の成功を意味する電文（指紋認証情報）に証明書を付随させることにより、データの改竄を防ぐことが可能になる。このように、暗号化及び証明書を付けることにより、成りすましても、改竄できないＰＩＮ入力を行なった処理と同様の意味付けを行なうことができる。
【００３８】
なお、この第２の実施形態では、非接触ＩＣカード４が、取得した指紋情報と登録指紋情報４ｇとが一致したとき、カード情報４ｅをサーバ１に送信するようにしており、これにより、サーバ１での指紋情報の認証処理作業がなくなって、サーバ１での負担が軽減されるものであるが、取得した指紋情報と登録指紋情報４ｇとが一致したか否かを表わす指紋認証情報を、カード情報４ｅとともに、サーバ１に送信するようにしてもよい。この場合には、サーバでは、指紋認証情報の内容が判定され、指紋認証情報が取得した指紋情報と登録指紋情報４ｇとが一致したことを表わしているときのみ、カード情報４ｅの認証を行なうようにしてもよい。このような構成により、サーバ１としては、指紋認証情報の内容を判断するという負担が増えるが、指紋認証情報の有無も判断するものであるから、指紋認証情報を送信しないＩＣカードからのカード情報を認証しないことになるので、不正なＩＣカードによるシステムの不正利用を防止することができる。
【００３９】
図５は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第３の実施形態を示す構成図であって、１ｄはＰＯＳ（ＰｏｉｎｔｏｆＳａｌｅ）制御機能、２ｃは位置情報対応ＡＰ（アプリケーション）情報、４ｈは位置情報取得機能、４ｉは電子マネー情報、７はＰＯＳ端末、７ａは電子マネー処理機能であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００４０】
同図において、この第３の実施形態は、非接触カード４が送信する位置情報に対応した制御をサーバ１が実行するシステムを例とするものである。ここで、この位置情報は、非接触ＩＣカード４での指紋情報の入力位置を表わすものであって、指紋情報取得機能４ｃが取得動作を実行する指紋情報の入力位置が非接触ＩＣカード４で決められており、また、この入力位置に対応してサーバ１で実行されるアプリケーション（ＡＰ）が決められており、所定の入力位置から指紋情報が入力されると、これに対応するアプリケーションが実行されるものである。アプリケーションとしては、ここでは、ゲート５の開閉とＰＯＳ端末７の制御としている。
【００４１】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ，非接触ＩＣカード４から受信した認証情報を判別する認証情報判別機能１ｃ及びＰＯＳ端末７を制御するためのＰＯＳ制御機能１ｄで構成される。サーバ１で使用されるデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａ，登録済み指紋情報２ｂ及び非接触ＩＣカード４から送信される入力位置情報に対応したアプリケーションが情報として登録されている位置情報ＡＰ対応情報２ｄで構成される。
【００４２】
非接触リーダライタ３は、非接触ＩＣカード４と非接触通信を行なう非接触通信機能３ａで構成される。
【００４３】
非接触ＩＣカード４は、このＩＣカード４の読み書きを制御するＩＣカード制御機能４ａ，非接触リーダライタ３などとの非接触通信を行なう非接触通信機能４ｂ，カード使用者がカードに触れた際に指紋情報を取得する指紋情報取得機能４ｃ，取得した指紋情報を非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能４ｄ，非接触ＩＣカード４を特定するためのＩＣカード情報４ｅ，指紋情報の取得の際にどの部分を触ったか（どの入力位置か）を認識する位置情報取得機能４ｈ及び電子マネーの金額情報が記憶されている電子マネー情報４ｉで構成される。
【００４４】
ゲート５はサーバ１での認証是非によって扉を開閉させる。ＰＯＳ端末７は電子マネー処理機能７ａで構成される。サーバ１，非接触リーダライタ３，ゲート５及びＰＯＳ端末７は公衆回線などのネットワークを介して相互に接続されている。
【００４５】
図６は非接触ＩＣカード４での指紋情報の入力位置の具体例を概略的に示す図であって、４_１〜４_４は指紋入力手段である。
【００４６】
図６（ａ）において、非接触ＩＣカード４の１つの面に指紋検出センサからなる２つの指紋入力手段４_１，４_２が設けられており、カード使用者がこれら指紋入力手段４_１，４_２のいずれかを指先でタッチすると、この非接触ＩＣカード４の指紋情報取得機能４ｃ（図５）の実行により、この指先の指紋の画像情報を指紋情報として検出するとともに、位置情報取得機能（図５）の実行により、これら指紋入力手段４_１，４_２のいずれがタッチされたか判定されて、その判定結果が位置情報として取得される。
【００４７】
この第３の実施形態では、指紋入力手段４_１がゲート５の開閉のアプリケーションに対応し、指紋入力手段４_２が電子マネーに対応するものとするが、このシステムがさらに多くのアプリケーションの実行が可能であるときには、例えば、図６（ｂ）に示すように、夫々のアプリケーションに対応する指紋入力手段４_１〜４_４を設ければよい。
【００４８】
図７及び図８はこの第３の実施形態の動作手順の一具体例を示すフローチャートであって、以下、この図７及び図８を用いてこの第３の実施形態の動作を説明する。
【００４９】
まず、図７において、サーバ１は、ゲート制御機能１ｂを用いて、ゲート５の制御を行ない（Ｓ７０１）、ＰＯＳ制御機能１ｄを用いて、ＰＯＳ端末７の制御を行ない（Ｓ７０２）、さらに、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を非接触ＩＣカード４の待ち受け状態に設定する（Ｓ７０３）。
【００５０】
かかる状態で、非接触ＩＣカード４のカード使用者が、まず、非接触ＩＣカード４の指紋入力手段に指先を当てると（Ｓ７０４）、非接触ＩＣカード４では、指紋情報取得機能４ｃの実行により、指紋情報の取得が行なわれ（Ｓ７０５）、また、位置情報取得機能４ｈにより、指紋情報が入力された位置情報が取得される（Ｓ７０６）。例えば、ゲート５を開きたい場合には、カード使用者は非接触ＩＣカードの指紋入力手段４_１（図６（ａ））に指先でタッチする。この場合には、位置情報取得機能４ｈにより、指紋入力手段４_１から指紋情報が入力されたことを表わす入力位置情報を取得することができる。また、ＰＯＳ端末７を使用したいときには、カード使用者は非接触ＩＣカードの指紋入力手段４_２（図６（ａ））に指先でタッチする。この場合には、位置情報取得機能４ｈにより、指紋入力手段４_２から指紋情報が入力されたことを表わす入力位置情報を取得することができる。
【００５１】
このように取得した指紋情報と位置情報とは、この非接触ＩＣカード４を特定するためのカード情報４ｅとともに、ＩＣカード制御機能４ａ及び非接触通信機能４ｂを用いて、非接触リーダライタ３に送信される（Ｓ７０７）。非接触リーダライタ３は、非接触通信機能３ａを用いて、これら情報を受信し、サーバ１に通知する（Ｓ７０８）。
【００５２】
これらの情報を取得したサーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂとを基に、認証情報判別機能１ｃを用いて認証を行なう。サーバ１でのこの認証を図８を用いて説明する。
【００５３】
この認証は、まず、非接触ＩＣカード４が通知したカード情報４ｅが登録済みカード情報２ａに登録されているか否かの確認を行なう（Ｓ７０９）。登録されていれば（Ｓ７１０）、次に、データベース２の登録済み指紋情報２ｂに非接触ＩＣカード４から通知された指紋情報が登録されているかの確認を行なう（Ｓ７１１）。登録されている場合には（Ｓ７１２）、サーバ１は、使用された非接触ＩＣカード４及びそのカード使用者は、このシステムに認証されたと判断し（Ｓ７１３）、非接触ＩＣカード４から受け取った位置情報とデータベース２の位置情報対応ＡＰ情報２ｃを比較して（Ｓ７１４）、対応したアプリケーションを実行する。例えば、非接触ＩＣカードの指紋入力手段４_１（図６（ａ））に指先が当てられたことにより（図７のＳ７０６）、位置情報がゲート５の制御のアプリケーションに対応している場合には（Ｓ７１５）、サーバ１は、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ７１６）。また、非接触ＩＣカードの指紋入力手段４_２（図６（ａ））に指先が当てられたことにより（図７のＳ７０６）、位置情報がＰＯＳ端末７の制御のアプリケーションに対応している場合には（Ｓ７１５）、サーバ１は、ＰＯＳ端末制御１ｄを用いてＰＯＳ７端末の制御を実行する。このアプリケーションの実行により、ＰＯＳ端末７は、電子マネー制御機能７ａで非接触ＩＣカード４の電子マネー情報４ｉの情報を読み取るなどの処理を実行する（Ｓ７１７）。
【００５４】
カード情報４ｅや指紋情報がデータベース２に登録されていないときには（Ｓ７１０，Ｓ７１２）、このシステムの認証許可を行なわない（Ｓ７１８）。
【００５５】
このように、この第３の実施形態も、先の第１の実施形態と同様に、サーバ１で非接触ＩＣカード４とその使用者の正当性が認証されることになる。このため、データベース２に登録された非接触ＩＣカードであっても、そのカード利用者がデータベース２に指紋が登録されていない利用者である限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録されている非接触カード４であっても、その真の所有者以外の人が用いた場合には、指紋情報が一致しないため、認証を受けることができない。
【００５６】
また、位置情報を設けることにより、この位置情報に対応したアプリケーションを実行することができる。
【００５７】
なお、ここでは、非接触リーダライタ３を１台用いたものとしているが、アプリケーションが異なる機器に対応した非接触リーダライタ３を複数台設置してもよい。
【００５８】
また、この第３の実施形態では、先の第２の実施形態のように、非接触ＩＣカード４に指紋情報判別機能４ｆ（図３）を搭載し、この非接触ＩＣカード４で指紋情報の認証を行なうようにしてもよい。
【００５９】
さらに、この第３の実施形態では、サーバ１や非接触リーダライタ３，ゲート５を公衆回線などのネットワーク６を介して相互に接続するようにしたが、他の実施形態と同様、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。
【００６０】
さらに、この第３の実施形態では、非接触ＩＣカード４で指先が触れた位置を表わす位置情報によって対応した制御（アプリケーション）が実行されるものとしたが、同一の制御で実行したい処理を分けることも可能である。例えば、図６（ｂ）に示すように、複数の指紋入力手段４_１〜４_４を設け、電子マネー処理の要求の場合、指先が触れたい位置によって残高参照や履歴参照などの処理に切り替えるようにすることもできる。
【００６１】
さらに、非接触リーダライタ３と非接触ＩＣカード４との間でデータ通信を行なう際に、送信情報の暗号化処理を行なうことにより、セキュリティを向上することが可能になる。
【００６２】
図９は本発明によるＩＣカードを用いた認証システム及びＩＣカードの第４の実施形態を示す構成図であって、８はＩＣカード読み書き装置、８ａは指紋情報取得機能、８ｂは指紋情報変換機能、８ｃはＩＣカード通信機能、８ｄは非接触通信機能、９は接触ＩＣカード、９ａはＩＣカード制御機能、９ｂはカード情報、９ｃは接触通信機能であり、図１に対応する部分には同一符号を付けて重複する説明を省略する。
【００６３】
同図において、この第４の実施形態は、ＩＣカード読み書き装置８と接触通信を行なう接触ＩＣカードを用いるものである。このために、接触ＩＣカード９がサーバ１との通信を行なうために、ＩＣカード読み書き装置８を用いる点で先の各実施形態と異なる。ＩＣカード読み書き装置８としては、例えば、携帯電話機などが用いられる。
【００６４】
サーバ１は、非接触リーダライタ３を制御するための非接触Ｒ／Ｗ制御機能１ａ，ゲート５を制御するためのゲート制御機能１ｂ及び接触ＩＣカード９から受信した認証情報を判別する認証情報判別機能１ｃで構成される。サーバ１で使用するデータベース２には、システムの認証の是非を判別するための情報、即ち、登録済みカード情報２ａ及び登録済み指紋情報２ｂで構成される。
【００６５】
非接触リーダライタ３は、ＩＣカード読み書き装置８と非接触通信を行なう非接触通信機能３ａとで構成される。ゲート５は、認証是非によって扉を開閉させる。
【００６６】
ＩＣカード読み書き装置８は、これに設けられた指紋入力手段（図示せず）にカード使用者が触れた際にその指紋情報を取得する指紋情報取得機能８ａ，取得した指紋情報を非接触リーダライタ３などに送信するためのデータに変換する指紋情報変換機能８ｂ，接触ＩＣカード９と接触通信を行なうためのＩＣカード通信機能８ｃ及び非接触リーダライタ３と非接触通信を行なうための非接触通信機能８ｄで構成される。
【００６７】
接触ＩＣカード９は、このＩＣカード９の読み書きを制御するＩＣカード制御機能９ａ，接触ＩＣカード９を特定するためのＩＣカード情報９ｂ及びＩＣカード読み書き装置８と接触通信を行なう接触通信機能９ｃで構成される。
【００６８】
先の各実施形態と同様、これらサーバ１，非接触リーダライタ３及びゲート５は、公衆回線などのネットワーク６を介して、相互に接続されている。
【００６９】
この第４の実施形態は、以上のような機器で構成されており、ここでは、接触ＩＣカード９をＩＣカード読み書き装置８を用いて認証を受けた場合、立ち入り区域などの入口に設置されているゲート５が開くというシステムをなすものとする。
【００７０】
図１０はこの第４の実施形態の動作手順の一具体例を示すフローチャートであって、以下、この図１０を用いてこの第４の実施形態の動作を説明する。
【００７１】
図９及び図１０において、サーバ１は、ゲート制御機能１ｂを用いて、ゲート５の制御を行ない（Ｓ９０１）、非接触Ｒ／Ｗ制御機能１ａを用いて、非接触リーダライタ３を接触ＩＣカード８の待ち受け状態に設定する（Ｓ９０２）。
【００７２】
かかる状態で、接触ＩＣカード９のカード使用者が、まず、接触ＩＣカード９をＩＣカード読み書き装置８に挿入すると（Ｓ９０３）。ＩＣカード読み書き装置８は、ＩＣカード通信機能８ｃを用いて、接触ＩＣカード９からカード情報９ｂの読み出す（Ｓ９０４）。そして、カード情報９ｂの読み出しが終わって、カード使用者がＩＣカード読み書き装置８の指紋入力手段に指先を当てると（Ｓ９０５）。指紋情報取得機能８ａがその指紋情報を取得する（Ｓ９０６）。そして、非接触通信機能８ｄを用いて、取得したカード情報９ｂと指紋情報とを非接触リーダライタ３の送信する（Ｓ９０７）。非接触リーダライタ３は、これら情報を受信すると、これをサーバ１に通知する（Ｓ９０８）。
【００７３】
情報を取得したサーバ１は、データベース２に格納されている登録済みカード情報２ａ及び登録済み指紋情報２ｂを基に、認証情報判別機能１ｃを用いて認証を行なう。
【００７４】
この認証は、接触ＩＣカード９が通知したカード情報９ｂが、データベース２の登録済みカード情報２ａに登録されているか否かの確認を行ない（Ｓ９０９）、登録されていれば（Ｓ９１０）、データベース２の登録済み指紋情報２ｂに接触ＩＣカード９からの指紋情報が登録されているか否かの確認を行なう（Ｓ９１１）。登録されている場合には（Ｓ９１２）、サーバ１は、この接触ＩＣカード９及びそのカード使用者は、このシステムに認証されたと判断し（Ｓ９１３）、ゲート制御機能１ｂを用いてゲート５の扉を開ける（Ｓ９１４）。
【００７５】
カード情報９ｂがデータベース２に登録されていないとき（Ｓ９１０）、あるいは指紋情報が登録されていないときには（Ｓ９１２）、このシステムの認証許可を行なわない（Ｓ９１５）。
【００７６】
このようにして、この第４の実施形態においても、接触ＩＣカード９とその使用者の正当性が認証されることになる。このため、データベース２に登録された接触ＩＣカード９であっても、この接触ＩＣカードの真の所有者が使用しない限り、認証を受けることができないシステムを構築することができる。従って、例えデータベース２に登録された接触カード９であっても、他人が用いた場合には、指紋情報が一致しないため、認証を受けることができない。また、ＩＣカード読み書き装置８を経由してサーバ１に情報を送信することにより、接触ＩＣカードを用いた場合でも、非接触通信のシステムでＩＣカードの認証を行なうことが可能になる。
【００７７】
この第４の実施形態でも、サーバ１，非接触リーダライタ３及びゲート５を公衆回線などのネットワーク６を介して相互に接続していたが、シリアルまたはパラレルケーブルなどでこれら機器を直接接続しても、同様のシステムを構築できる。また、非接触リーダライタ３とＩＣカード読み書き装置８との間でデータ通信を行なう際に送信情報の暗号化処理を行なうことにより、セキュリティを高めることが可能になる。
【００７８】
また、先の第２の実施形態と同様、接触ＩＣカード９またはＩＣカード読み書き装置８に指紋情報の認証機能を設けて認証を行なうことも可能である。また、先の第３の実施形態と同様、ＩＣカード読み書き装置８に位置取得機能を設けることにより、複数のシステム（アプリケーション）に対応させることができる。
【００７９】
なお、以上の実施形態では、指紋を用いて真のカード所有者の認証を行なうものであったが、声紋や虹彩などの他の生体情報を用いるようにしてもよい。
【００８０】
【発明の効果】
以上説明したように、本発明によれば、システムの認証を受ける際にＩＣカードの真の所有者の生体情報が必要なため、他人が真のカード所有者になりすますことなどを防ぐことができ、これにより、管理人や警備員が居ない場合の入退室管理に非常に有効であり、マンションやアパートなどの玄関の錠システムにも利用することができる。また、ＩＣカードを紛失しても、その真の所有者以外は使用できないので、高いセキュリティを保つことが可能になる。
【図面の簡単な説明】
【図１】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第１の実施形態を示す構成図である。
【図２】図１に示す第１の実施形態の動作手順の一具体例を示すフローチャートである。
【図３】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第２の実施形態を示す構成図である。
【図４】図３に示す第２の実施形態の動作手順の一具体例を示すフローチャートである。
【図５】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第３の実施形態を示す構成図である。
【図６】図５における非接触ＩＣカードでの指紋入力手段の具体例を簡略敵に示す図である。
【図７】図５に示す第３の実施形態の動作手順の一具体例の一部を示すフローチャートである。
【図８】図７に示す動作手順に続く動作手順を示すフローチャートである。
【図９】本発明によるＩＣカードを用いた認証システム及びＩＣカードの第４の実施形態を示す構成図である。
【図１０】図９に示す第４の実施形態の動作手順の一具体例を示すフローチャートである。
【符号の説明】
１サーバ
１ａ非接触Ｒ／Ｗ制御機能
１ｂゲート制御機能
１ｃ，１ｃ’ 認証情報判別機能
１ｄＰＯＳ端末制御機能
２データベース
２ａ登録済みカード情報
２ｂ登録済み指紋情報
２ｃ位置情報対応ＡＰ情報
３非接触リーダライタ
３ａ非接触通信機能
４非接触ＩＣカード
４ａＩＣカード制御機能
４ｂ非接触通信機能
４ｃ指紋情報取得機能
４ｄ指紋情報変換機能
４ｅカード情報
４ｆ認証情報判別機能
４ｇ登録済み指紋情報
４ｈ位置情報取得機能
４ｉ電子マネー情報
４_１〜４_４指紋入力手段
５ゲート
６ネットワーク
７ＰＯＳ端末
７ａ電子マネー処理機能
８ＩＣカード読み書き装置
８ａ指紋情報取得機能
８ｂ指紋情報変換機能
８ｃＩＣカード通信機能
８ｄ非接触通信機能
９接触ＩＣカード
９ａＩＣカード制御機能
９ｂカード情報
９ｃ接触通信機能[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an authentication system and an IC card using an IC card capable of contactless or contact communication.
[0002]
[Prior art]
At present, an authentication system using an IC card is used in various fields, and is used for systems such as room access control and electronic money. As a conventional authentication system using an IC card, there has been proposed an authentication system for performing identity verification (for example, see Patent Document 1).
[0003]
This is provided with a fingerprint recording medium composed of an IC card or the like on which a mobile device such as a mobile phone records fingerprint data, and a fingerprint recording medium reader for reading fingerprint data from the fingerprint recording medium, or reading a fingerprint image. A fingerprint reader that generates fingerprint data with the fingerprint reader, sends the fingerprint data read from the fingerprint recording medium or the fingerprint data generated by the fingerprint reader to the fingerprint authentication server, and confirms the identity by the fingerprint authentication server. This is for receiving the determination result. When the identity is thus confirmed, control is performed to enable various operations as the mobile device. After the authentication is confirmed, control is performed to record and read out the received authentication data such as a permit or a ticket using an authentication data recording medium. Also, the IC card includes a fingerprint reading device that reads a fingerprint image and generates fingerprint data.
[0004]
[Patent Document 1]
JP 2001-358828 A
[0005]
[Problems to be solved by the invention]
However, the related art described in Patent Literature 1 relates to authentication of a mobile device such as a mobile phone, and authentication of an owner (person) of the mobile device. The mobile device can be operated according to a result of the authentication. It does not relate to authentication relating to the IC card itself. In this conventional technique, an IC card is used as a recording medium for fingerprint data, and the IC card becomes operable when power is supplied from a mobile device. On the other hand, in a system that uses an IC card alone, such as an entrance / exit management system that opens and closes a gate such as a door by holding the IC card over its reader / writer, the authentication of the IC card itself is necessary. In addition, the above-described conventional technology cannot be used for authentication in such a system.
[0006]
Further, in the above-described related art, an IC card provided with a fingerprint reader (the semiconductor fingerprint sensor 50 in FIG. 18 of Patent Document 1) is also described. However, fingerprint data read from the fingerprint reader is recorded in a recording area built in the IC card, and is read from this storage area and used when the IC card is later inserted into a card slot of the reader. It does not read fingerprint data when authentication is required. When fingerprint data is read by the fingerprint reader, the fingerprint data is stored in a storage area, and thereafter, the fingerprint data in the storage area is read and used for authentication.
[0007]
On the other hand, in the above-mentioned system using the IC card alone, the fingerprint authentication is performed when necessary in the system. However, in order to authenticate that the IC card is used by a valid owner, the authentication is performed. Requires that the fingerprint data of the user of the IC card be read when necessary. However, the above-described IC card described in Patent Document 1 cannot perform such operation. .
[0008]
SUMMARY OF THE INVENTION An object of the present invention is to provide an authentication system using an IC card which can solve the above-mentioned problem, can use the IC card alone, and can reliably authenticate the true owner of the IC card. And IC cards.
[0009]
[Means for Solving the Problems]
In order to achieve the above object, the present invention provides an IC card capable of non-contact communication having information reading means for reading biological information and card information, a reader / writer capable of non-contact communication with the IC card, An authentication system comprising: a server having information and a database storing authentication information for the card information; and an authentication unit, wherein the server and the reader / writer can communicate with each other via a network. During the communication period with the reader / writer, biometric information is acquired using the information reading means, and the acquired biometric information and the card information are transmitted to the server via the reader / writer. The authenticating means compares and verifies the biometric information and the card information with the authentication information in the database to authenticate the IC card and the owner of the IC card.
[0010]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a block diagram showing a first embodiment of an authentication system and an IC card using an IC card according to the present invention, wherein 1 is a server, 1a is a non-contact R / W control function, 1b is a gate control function, 1c is an authentication information discriminating function, 2 is a database, 2a is registered card information, 2b is registered fingerprint information, 3 is a contactless reader / writer (R / W), 3a is a contactless communication function, and 4 is a contactless IC card. Reference numeral 4a denotes an IC card control function, 4b denotes a contactless communication function, 4c denotes a fingerprint information acquisition function, 4d denotes a fingerprint information conversion function, 4e denotes card information, 5 denotes a gate, and 6 denotes a network.
[0011]
In FIG. 1, a server 1 is communicably connected to a non-contact reader / writer 3 and a gate 5 for opening and closing a door of a restricted area such as a specific room via a network 6 such as a public line. Further, a database 2 is provided. The server 1 determines a contactless R / W control function 1a for controlling the contactless reader / writer 3, a gate control function 1b for controlling the gate 5, and authentication information received from the contactless IC card 4. And has an authentication information determining function 1c. The database 2 includes information for determining whether the system is authenticated, that is, registered card information 2a and registered fingerprint information 2b.
[0012]
The non-contact reader / writer 3 includes a non-contact communication function 3a for performing non-contact communication with the non-contact IC card 4.
[0013]
The non-contact IC card 4 includes an IC card control function 4a for controlling reading and writing of the IC card 4, a non-contact communication function 4b for performing non-contact communication with the non-contact reader / writer 3, and a user of the non-contact IC card 4 ( When a card user touches the non-contact IC card 4, the fingerprint information obtaining function 4c for obtaining the card user's fingerprint data is converted into data to be transmitted to the non-contact reader / writer 3 or the like. And a smart card information 4e for specifying the non-contact IC card 4. Further, although not shown, the non-contact IC card 4 is provided with a fingerprint input unit. When the non-contact IC card 4 is touched with the fingertip during the operation of the non-contact IC card 4, the fingerprint information acquisition function 4c causes The fingerprint information of this fingertip is read.
[0014]
The gate 5 opens and closes a door provided in an off-limits area or the like depending on whether or not authentication is performed.
[0015]
The server 1, the non-contact reader / writer 3, and the gate 5 are communicably connected to each other via a network 6 such as a public line.
[0016]
This embodiment is configured with the above-described devices. In this embodiment, when a card user of the non-contact IC card 4 is authenticated, a gate 5 installed at an entrance such as an entrance area is opened. Shall be formed.
[0017]
FIG. 2 is a flowchart showing a specific example of the operation procedure of this embodiment. Hereinafter, this specific example will be described with reference to FIGS.
[0018]
The server 1 controls the gate 5 using the gate control function 1b (S (step) 201), and connects the non-contact reader / writer 3 to the non-contact IC card using the non-contact R / W control function 1a. Is set to the standby state (S202).
[0019]
When the card user puts a finger on the non-contact IC card 4 in this state (S203), the non-contact IC card 4 acquires the fingerprint information of the card user using the fingerprint information acquisition function 4c (S204). This fingerprint information is converted into fingerprint information for communication using a fingerprint information conversion function 4d, and together with card information 4e for specifying the non-contact IC card 4, the fingerprint information corresponding to the IC card control function 4a and each card information Is transmitted to the contactless reader / writer 3 using the registered contactless communication function 4b (S205).
[0020]
These pieces of information are received by the non-contact reader / writer 3 using the non-contact communication function 3a, and are notified to the server 1 (S206). Based on the registered card information 2a and the registered fingerprint information 2b stored in the database 2, the server 1 authenticates the acquired information by the authentication information determination function 1c as follows.
[0021]
That is, first, it is checked whether the card information 4e notified from the non-contact IC card 4 is registered as the registered card information 2a in the database 2 (S207). If registered in this (S208), it means that the non-contact IC card has been authenticated as a valid card. Next, it is confirmed whether the fingerprint information notified from the non-contact IC card 4 is registered as the registered fingerprint information 2b of the database 2 (S209). If registered (S210), the card user is authenticated as a valid (true) owner of the non-contact IC card 4. In this way, the server 1 determines that the used non-contact IC card 4 and the card user have been authenticated by this system (S211), and opens the gate 5 using the gate control function 1b (S212). ).
[0022]
When the card information 4e notified from the non-contact IC card 4 is not registered as the registered card information 2a in the database 2, or the fingerprint information notified from the non-contact IC card 4 is registered fingerprint information 2b in the database 2. If it is not registered, the authentication of permission is not obtained by this authentication system, and the gate 5 is not opened (S213).
[0023]
As described above, a system in which even a non-contact IC card registered as a card registered in the database 2 cannot be authenticated unless the card user is a user having a fingerprint registered in the database 2. Can be built. Therefore, even if a non-contact card registered in the database 2 is used by a person other than the true owner (a person having the fingerprint information registered in the database 2), the fingerprint information does not match. Therefore, it cannot be authenticated.
[0024]
In this embodiment, the server 1, the non-contact reader / writer 3, and the gate 5 are connected via the network 6. However, even if these devices are directly connected by a serial or parallel cable, a similar system is used. Can be built. In addition, security can be improved by encrypting transmission information when performing data communication between the non-contact reader / writer 3 and the non-contact IC card 4.
[0025]
FIG. 3 is a block diagram showing a second embodiment of an authentication system using an IC card and an IC card according to the present invention, wherein 1c 'is an authentication information determination function, 4f is an authentication information determination function, and 4g is registered fingerprint information. The same reference numerals are given to portions corresponding to those in FIG. 1 and duplicate description will be omitted.
[0026]
In this figure, the second embodiment is significantly different from the first embodiment in that the authentication information discriminating function 1c (FIG. 1) for fingerprint authentication provided in the server 1 is different from the first embodiment. The function 4f is that the function 4f is transferred to the non-contact IC card 4.
[0027]
The server 1 has a non-contact R / W control function 1a for controlling the non-contact reader / writer 3, a gate control function 1b for controlling the gate 5, and an authentication information determination function 1c 'for the card information 4e. I have. The database 2 used in the server 1 includes information for determining whether the system is authenticated, that is, registered card information 2a.
[0028]
The non-contact IC card 4 has an IC card control function 4a for controlling reading and writing of the IC card 4, a non-contact communication function 4b for performing non-contact communication with the non-contact reader / writer 3, and the like, when a card user touches the card. The fingerprint information acquisition function 4c for acquiring fingerprint data, the IC card information 4e for specifying the non-contact IC card 4, the authentication information discriminating function 4f for authenticating the acquired fingerprint information, and the registered fingerprint information are stored. 4 g of registered fingerprint information.
[0029]
Other configurations are the same as those of the first embodiment shown in FIG. The second embodiment is constituted by the above-described devices. Next, referring to FIG. 4, when the card user is authenticated using the non-contact IC card 4, the entrance of the entrance area or the like is performed. The operation procedure of the second embodiment will be described by taking an example of a system in which the gate 5 installed in the second embodiment is opened.
[0030]
3 and 4, the server 1 controls the gate 5 using the gate control function 1b (S401), and connects the non-contact reader / writer 3 to the non-contact IC card using the non-contact R / W control function 1a. 4 is set (S402).
[0031]
In this state, when the finger of the card user is put on the non-contact IC card 4 (S403). Fingerprint information is acquired by the fingerprint information acquisition function 4c (S404). Then, the authentication information discriminating function 4f is executed to check whether or not the acquired fingerprint information is registered in the registered fingerprint information 4g (S405). Is authenticated as a valid owner of the non-contact IC card 4. Using the IC card control function 4a and the non-contact communication function 4b, the non-contact reader / writer 3 transmits the card information 4e for specifying the non-contact IC card 4 and the fingerprint authentication information indicating the success of the fingerprint authentication. (S407). If the acquired fingerprint information does not match the registered fingerprint information 4g, communication with the non-contact reader / writer 3 is not performed because authentication is not permitted (S413).
[0032]
The non-contact reader / writer 3 receives the card information 4e and the fingerprint authentication information transmitted by the non-contact IC card 4 using the non-contact communication function 3a, and notifies the server 1 of these (S408).
[0033]
When the server 1 receives the card information 4e and the fingerprint authentication information from the non-contact reader / writer 3, the server 1 receives the fingerprint recognition information and uses the authentication information determination function 1c 'to store the registered information stored in the database 2 The received card information 4e is authenticated based on the card information 2a. In this authentication, it is confirmed whether or not the card information 4e notified from the non-contact IC card 4 is registered in the registered card information 2a (S409). If the card information 4e is registered (S410), the non-contact IC The card is authenticated as a valid card for this system.
[0034]
In this way, the server 1 determines that the contactless IC card 4 whose user has been authenticated as a valid owner with the contactless IC card 4 has been authenticated as valid in this system (S411). Then, the server 1 opens the door of the gate 5 using the gate control function 1b (S412). If the card information 4e has not been registered (S210), authentication of permission of this system is not performed (S414).
[0035]
In this way, the non-contact IC card 4 and the server 1 authenticate the non-contact IC card 4 and its user as valid. Therefore, even if the contactless IC card 4 registered in the database 2 is a person whose fingerprint is not registered as the registered fingerprint information 4g, the card cannot be authenticated. A system similar to the embodiment can be constructed. The difference from the first embodiment is that the fingerprint information authentication process is not performed by the server 1 but is performed in the non-contact IC card 4, and the fingerprint information authentication process is closed in the non-contact IC card 4. is there. In such a case, since there is no possibility that data required for authentication leaks to the outside, it is possible to obtain higher security than in the first embodiment. For example, the contactless card 4 in which the card information 4e is registered in the database 2 However, if a person other than the genuine card holder of the non-contact IC card 4 uses the fingerprint information, the fingerprint information does not match, so that authentication cannot be performed.
[0036]
Also in the second embodiment, the server 1, the non-contact reader / writer 3 and the gate 5 are connected to each other via the network 6 such as a public line, but even if these devices are directly connected by a serial or parallel cable or the like, A similar system can be constructed.
[0037]
Further, when data communication is performed between the non-contact reader / writer 3 and the non-contact IC card 4, security can be enhanced by performing encryption processing on information to be transmitted. By attaching a certificate to a message (fingerprint authentication information) transmitted from the non-contact IC card 4 to the server 1 and indicating the success of fingerprint authentication, it is possible to prevent data tampering. In this way, by attaching the encryption and the certificate, the same meaning as in the process of performing the PIN input that cannot be falsified can be performed even if the user is impersonated.
[0038]
In the second embodiment, when the acquired fingerprint information matches the registered fingerprint information 4g, the non-contact IC card 4 transmits the card information 4e to the server 1. 1 eliminates the fingerprint information authentication process, and reduces the load on the server 1. However, the fingerprint authentication information indicating whether or not the acquired fingerprint information matches the registered fingerprint information 4g is It may be transmitted to the server 1 together with the card information 4e. In this case, the server determines the content of the fingerprint authentication information, and authenticates the card information 4e only when the fingerprint authentication information indicates that the acquired fingerprint information matches the registered fingerprint information 4g. It may be. With such a configuration, the server 1 has an increased burden of determining the contents of the fingerprint authentication information. However, since the server 1 also determines the presence or absence of the fingerprint authentication information, the card information from the IC card which does not transmit the fingerprint authentication information is determined. Is not authenticated, so that unauthorized use of the system by an unauthorized IC card can be prevented.
[0039]
FIG. 5 is a block diagram showing a third embodiment of an authentication system and an IC card using an IC card according to the present invention, wherein 1d is a POS (Point of Sale) control function and 2c is a location information compatible AP (application). Information 4h is a position information acquisition function, 4i is electronic money information, 7 is a POS terminal, and 7a is an electronic money processing function. The same reference numerals are given to portions corresponding to those in FIG.
[0040]
In the figure, the third embodiment exemplifies a system in which the server 1 executes control corresponding to the position information transmitted by the contactless card 4. Here, this position information indicates the input position of the fingerprint information on the non-contact IC card 4, and the input position of the fingerprint information at which the fingerprint information obtaining function 4 c executes the obtaining operation is An application (AP) to be executed by the server 1 is determined corresponding to the input position. When fingerprint information is input from a predetermined input position, the application corresponding to the input is executed. Is what is done. Here, as the application, the opening and closing of the gate 5 and the control of the POS terminal 7 are performed.
[0041]
The server 1 includes a non-contact R / W control function 1a for controlling the non-contact reader / writer 3, a gate control function 1b for controlling the gate 5, and authentication information for determining authentication information received from the non-contact IC card 4. It comprises a discrimination function 1c and a POS control function 1d for controlling the POS terminal 7. The database 2 used by the server 1 includes information for determining whether the system is authenticated, that is, registered card information 2a, registered fingerprint information 2b, and input position information transmitted from the contactless IC card 4. The corresponding application is composed of position information AP correspondence information 2d registered as information.
[0042]
The non-contact reader / writer 3 includes a non-contact communication function 3a for performing non-contact communication with the non-contact IC card 4.
[0043]
The non-contact IC card 4 has an IC card control function 4a for controlling reading and writing of the IC card 4, a non-contact communication function 4b for performing non-contact communication with the non-contact reader / writer 3, and the like, when a card user touches the card. Fingerprint information acquisition function 4c for acquiring fingerprint information, fingerprint information conversion function 4d for converting acquired fingerprint information into data for transmission to non-contact reader / writer 3, etc., IC card for specifying non-contact IC card 4 The information 4e includes a position information acquisition function 4h for recognizing which part has been touched (which input position) when fingerprint information is acquired, and electronic money information 4i storing electronic money amount information.
[0044]
The gate 5 opens and closes the door depending on whether the server 1 is authenticated. The POS terminal 7 includes an electronic money processing function 7a. The server 1, the non-contact reader / writer 3, the gate 5, and the POS terminal 7 are mutually connected via a network such as a public line.
[0045]
FIG. 6 is a diagram schematically showing a specific example of the input position of the fingerprint information on the non-contact IC card 4. ₁ ~ 4 ₄ Is a fingerprint input unit.
[0046]
In FIG. 6A, two fingerprint input units 4 each including a fingerprint detection sensor are provided on one surface of the non-contact IC card 4. ₁ , 4 ₂ Are provided, and the card user can use these fingerprint input means 4 ₁ , 4 ₂ Is touched with a fingertip, the fingerprint information acquisition function 4c (FIG. 5) of the non-contact IC card 4 is executed to detect the fingerprint image information of the fingertip as the fingerprint information and to acquire the position information acquisition function (FIG. 5). By the execution of 5), these fingerprint input means 4 ₁ , 4 ₂ Is determined, and the result of the determination is obtained as position information.
[0047]
In the third embodiment, the fingerprint input unit 4 ₁ Corresponds to the application for opening and closing the gate 5, and the fingerprint input means 4 ₂ Corresponds to electronic money. When this system can execute more applications, for example, as shown in FIG. 6B, the fingerprint input means 4 corresponding to each application is used. ₁ ~ 4 ₄ May be provided.
[0048]
7 and 8 are flowcharts showing a specific example of the operation procedure of the third embodiment. The operation of the third embodiment will be described below with reference to FIGS.
[0049]
First, in FIG. 7, the server 1 controls the gate 5 using the gate control function 1b (S701), controls the POS terminal 7 using the POS control function 1d (S702), and Using the contact R / W control function 1a, the non-contact reader / writer 3 is set to the standby state of the non-contact IC card 4 (S703).
[0050]
In this state, when the card user of the non-contact IC card 4 first puts a fingertip on the fingerprint input means of the non-contact IC card 4 (S704), the non-contact IC card 4 executes the fingerprint information acquisition function 4c. Then, fingerprint information is obtained (S705), and the position information where the fingerprint information is input is obtained by the position information obtaining function 4h (S706). For example, when the user wants to open the gate 5, the card user can use the fingerprint input means 4 of the non-contact IC card. ₁ (FIG. 6A) is touched with a fingertip. In this case, the fingerprint input unit 4 is operated by the position information acquisition function 4h. ₁ , Input position information indicating that fingerprint information has been input can be obtained. When the user wants to use the POS terminal 7, the card user can use the fingerprint input means 4 of the non-contact IC card. ₂ (FIG. 6A) is touched with a fingertip. In this case, the fingerprint input unit 4 is operated by the position information acquisition function 4h. ₂ , Input position information indicating that fingerprint information has been input can be obtained.
[0051]
The fingerprint information and the position information thus obtained are transmitted to the non-contact reader / writer 3 by using the IC card control function 4a and the non-contact communication function 4b together with the card information 4e for specifying the non-contact IC card 4. It is transmitted (S707). The non-contact reader / writer 3 receives the information using the non-contact communication function 3a and notifies the server 1 (S708).
[0052]
The server 1 that has obtained these pieces of information performs authentication using the authentication information determination function 1c based on the registered card information 2a and the registered fingerprint information 2b stored in the database 2. This authentication in the server 1 will be described with reference to FIG.
[0053]
In this authentication, first, it is confirmed whether or not the card information 4e notified by the non-contact IC card 4 is registered in the registered card information 2a (S709). If the fingerprint information is registered (S710), it is checked whether the fingerprint information notified from the non-contact IC card 4 is registered in the registered fingerprint information 2b of the database 2 (S711). If the card is registered (S712), the server 1 determines that the used contactless IC card 4 and the card user have been authenticated by this system (S713), and receives the card from the contactless IC card 4. The position information is compared with the position information corresponding AP information 2c in the database 2 (S714), and the corresponding application is executed. For example, a fingerprint input means 4 for a non-contact IC card ₁ When the fingertip is applied to (FIG. 6A) (S706 in FIG. 7) and the position information corresponds to the application for controlling the gate 5 (S715), the server 1 performs the gate control function. The door of the gate 5 is opened using 1b (S716). Also, a fingerprint input means 4 for a non-contact IC card ₂ When the fingertip is applied to (FIG. 6A) (S706 in FIG. 7), and the position information corresponds to the application for controlling the POS terminal 7 (S715), the server 1 executes the POS terminal operation. The control of the POS 7 terminal is executed using the control 1d. By executing this application, the POS terminal 7 executes processing such as reading information of the electronic money information 4i of the non-contact IC card 4 by the electronic money control function 7a (S717).
[0054]
When the card information 4e and the fingerprint information are not registered in the database 2 (S710, S712), the authentication of this system is not permitted (S718).
[0055]
As described above, in the third embodiment, similarly to the first embodiment, the validity of the non-contact IC card 4 and the user thereof is authenticated by the server 1. For this reason, it is possible to construct a system in which even a non-contact IC card registered in the database 2 cannot be authenticated as long as the card user is a user whose fingerprint is not registered in the database 2. it can. Therefore, even if the non-contact card 4 registered in the database 2 is used by a person other than the true owner, the fingerprint information does not match, and the authentication cannot be performed.
[0056]
Further, by providing the position information, an application corresponding to the position information can be executed.
[0057]
Although one non-contact reader / writer 3 is used here, a plurality of non-contact reader / writers 3 corresponding to devices having different applications may be installed.
[0058]
Further, in the third embodiment, as in the second embodiment, a fingerprint information discriminating function 4f (FIG. 3) is mounted on the non-contact IC card 4, and Authentication may be performed.
[0059]
Further, in the third embodiment, the server 1, the non-contact reader / writer 3, and the gate 5 are connected to each other via a network 6 such as a public line. A similar system can be constructed by directly connecting these devices with a cable or the like.
[0060]
Further, in the third embodiment, the control (application) corresponding to the position information indicating the position touched by the fingertip with the non-contact IC card 4 is executed, but the processing to be executed by the same control is divided. It is also possible. For example, as shown in FIG. ₁ ~ 4 ₄ In the case of a request for electronic money processing, it is also possible to switch to processing such as balance reference or history reference depending on the position to be touched by the fingertip.
[0061]
Furthermore, when data communication is performed between the non-contact reader / writer 3 and the non-contact IC card 4, security can be improved by encrypting transmission information.
[0062]
FIG. 9 is a block diagram showing a fourth embodiment of an authentication system and an IC card using an IC card according to the present invention, wherein 8 is an IC card read / write device, 8a is a fingerprint information acquisition function, and 8b is a fingerprint information conversion function. , 8c is an IC card communication function, 8d is a contactless communication function, 9 is a contact IC card, 9a is an IC card control function, 9b is card information, and 9c is a contact communication function. Reference numerals are given and duplicate description is omitted.
[0063]
In the figure, the fourth embodiment uses a contact IC card that performs contact communication with an IC card read / write device 8. For this reason, the present embodiment differs from the above embodiments in that the contact IC card 9 uses the IC card read / write device 8 to communicate with the server 1. As the IC card read / write device 8, for example, a mobile phone is used.
[0064]
The server 1 includes a non-contact R / W control function 1 a for controlling the non-contact reader / writer 3, a gate control function 1 b for controlling the gate 5, and authentication information determination for determining authentication information received from the contact IC card 9. It is composed of a function 1c. The database 2 used in the server 1 includes information for determining whether the system is authenticated, that is, registered card information 2a and registered fingerprint information 2b.
[0065]
The non-contact reader / writer 3 includes an IC card read / write device 8 and a non-contact communication function 3a for performing non-contact communication. The gate 5 opens and closes the door depending on whether or not authentication is required.
[0066]
The IC card reading / writing device 8 includes a fingerprint information acquisition function 8a for acquiring fingerprint information when a card user touches a fingerprint input means (not shown) provided therein, and a non-contact reader / writer for acquiring the acquired fingerprint information. A fingerprint information conversion function 8b for converting data into data to be transmitted to the IC card 3, an IC card communication function 8c for performing contact communication with the contact IC card 9, and a non-contact communication for performing non-contact communication with the non-contact reader / writer 3. It is composed of a function 8d.
[0067]
The contact IC card 9 includes an IC card control function 9a for controlling reading and writing of the IC card 9, IC card information 9b for specifying the contact IC card 9, and a contact communication function 9c for performing contact communication with the IC card reading / writing device 8. Be composed.
[0068]
As in the previous embodiments, the server 1, the non-contact reader / writer 3 and the gate 5 are mutually connected via a network 6 such as a public line.
[0069]
The fourth embodiment is configured with the above-described devices. Here, when the contact IC card 9 is authenticated using the IC card read / write device 8, the contact IC card 9 is installed at an entrance such as an entrance area. It is assumed that a gate 5 is opened.
[0070]
FIG. 10 is a flowchart showing a specific example of the operation procedure of the fourth embodiment. Hereinafter, the operation of the fourth embodiment will be described with reference to FIG.
[0071]
9 and 10, the server 1 controls the gate 5 using the gate control function 1b (S901), and connects the non-contact reader / writer 3 to the contact IC card using the non-contact R / W control function 1a. 8 (S902).
[0072]
In this state, the card user of the contact IC card 9 first inserts the contact IC card 9 into the IC card reader / writer 8 (S903). The IC card read / write device 8 reads out the card information 9b from the contact IC card 9 by using the IC card communication function 8c (S904). Then, after the reading of the card information 9b is completed, the card user places his fingertip on the fingerprint input means of the IC card reader / writer 8 (S905). The fingerprint information acquisition function 8a acquires the fingerprint information (S906). Then, using the non-contact communication function 8d, the obtained card information 9b and fingerprint information are transmitted from the non-contact reader / writer 3 (S907). Upon receiving the information, the non-contact reader / writer 3 notifies the server 1 of the information (S908).
[0073]
The server 1 that has obtained the information performs authentication using the authentication information determination function 1c based on the registered card information 2a and the registered fingerprint information 2b stored in the database 2.
[0074]
In this authentication, it is confirmed whether or not the card information 9b notified by the contact IC card 9 is registered in the registered card information 2a of the database 2 (S909). It is checked whether the fingerprint information from the contact IC card 9 is registered in the registered fingerprint information 2b (S911). If registered (S912), the server 1 determines that the contact IC card 9 and the card user have been authenticated by this system (S913), and uses the gate control function 1b to open the gate 5 door. Is opened (S914).
[0075]
When the card information 9b is not registered in the database 2 (S910) or when the fingerprint information is not registered (S912), the authentication of this system is not permitted (S915).
[0076]
Thus, also in the fourth embodiment, the validity of the contact IC card 9 and its user is authenticated. Therefore, it is possible to construct a system in which even the contact IC card 9 registered in the database 2 cannot be authenticated unless the true owner of the contact IC card uses it. Therefore, even if the contact card 9 registered in the database 2 is used by another person, since the fingerprint information does not match, the contact card 9 cannot be authenticated. In addition, by transmitting information to the server 1 via the IC card read / write device 8, even if a contact IC card is used, the IC card can be authenticated in a contactless communication system.
[0077]
Also in the fourth embodiment, the server 1, the non-contact reader / writer 3 and the gate 5 are connected to each other via the network 6 such as a public line, but these devices are directly connected by a serial or parallel cable or the like. Can construct a similar system. In addition, when data communication is performed between the non-contact reader / writer 3 and the IC card read / write device 8, the transmission information is encrypted so that security can be enhanced.
[0078]
Further, similarly to the second embodiment, the contact IC card 9 or the IC card read / write device 8 may be provided with a fingerprint information authentication function to perform authentication. Further, as in the third embodiment, by providing the IC card read / write device 8 with a position acquisition function, it is possible to correspond to a plurality of systems (applications).
[0079]
In the above embodiment, the authentication of the true cardholder is performed using the fingerprint, but other biometric information such as a voiceprint or an iris may be used.
[0080]
【The invention's effect】
As described above, according to the present invention, since the biometric information of the true owner of the IC card is required when the system is authenticated, it is possible to prevent others from impersonating the true card holder. This is very effective for entry / exit management when there is no manager or security guard, and can also be used for a lock system at the entrance of an apartment or apartment. Further, even if the IC card is lost, only the true owner of the IC card can use it, so that high security can be maintained.
[Brief description of the drawings]
FIG. 1 is a configuration diagram illustrating a first embodiment of an authentication system using an IC card and an IC card according to the present invention.
FIG. 2 is a flowchart showing a specific example of an operation procedure of the first embodiment shown in FIG.
FIG. 3 is a configuration diagram showing a second embodiment of an authentication system using an IC card and an IC card according to the present invention.
FIG. 4 is a flowchart illustrating a specific example of an operation procedure according to the second embodiment illustrated in FIG. 3;
FIG. 5 is a configuration diagram showing a third embodiment of an authentication system using an IC card and an IC card according to the present invention.
FIG. 6 is a diagram schematically showing a specific example of a fingerprint input unit in the non-contact IC card in FIG. 5;
FIG. 7 is a flowchart illustrating a part of a specific example of an operation procedure according to the third embodiment illustrated in FIG. 5;
FIG. 8 is a flowchart showing an operation procedure following the operation procedure shown in FIG. 7;
FIG. 9 is a configuration diagram showing a fourth embodiment of an authentication system using an IC card and an IC card according to the present invention.
FIG. 10 is a flowchart illustrating a specific example of an operation procedure according to the fourth embodiment illustrated in FIG. 9;
[Explanation of symbols]
1 server
1a Non-contact R / W control function
1b Gate control function
1c, 1c 'Authentication information discriminating function
1d POS terminal control function
2 Database
2a Registered card information
2b Registered fingerprint information
2c Location information corresponding AP information
3 Non-contact reader / writer
3a Non-contact communication function
4 Non-contact IC card
4a IC card control function
4b Contactless communication function
4c Fingerprint information acquisition function
4d fingerprint information conversion function
4e Card information
4f Authentication information discrimination function
4g Registered fingerprint information
4h Location information acquisition function
4i Electronic money information
4 ₁ ~ 4 ₄ Fingerprint input means
5 Gate
6 Network
7 POS terminal
7a Electronic money processing function
8 IC card read / write device
8a Fingerprint information acquisition function
8b Fingerprint information conversion function
8c IC card communication function
8d contactless communication function
9 Contact IC card
9a IC card control function
9b Card information
9c Contact communication function

Claims

An IC card having information reading means for reading biological information and card information capable of non-contact communication, a reader / writer capable of non-contact communication with the IC card, and authentication information for the biological information and the card information are stored. An authentication system comprising a server having a database and an authentication unit, wherein the server and the reader / writer can communicate via a network,
The IC card obtains biometric information using the information reading means during a communication period with the reader / writer, and transmits the obtained biometric information and the card information to the server via the reader / writer. ,
In the server, the received biometric information and the card information are compared and verified by the authentication means with authentication information in the database to authenticate the IC card and the owner of the IC card. Authentication system.

Information reading means for reading biometric information, card information, first authentication means for authenticating biometric information obtained by the information reading means, and authentication information for authenticating the obtained biometric information by the first authentication means Comprising: an IC card capable of non-contact communication with the IC card; a reader / writer capable of non-contact communication with the IC card; a server having authentication information for authenticating the IC card and a second authentication unit; And an authentication system in which the reader / writer can communicate via a network,
The IC card acquires biometric information using the information reading means, and authenticates the acquired biometric information with the first authentication means as to whether the acquired biometric information is biometric information of the owner of the IC card, When the biometric information obtained as a result of the authentication is the biometric information of the owner of the IC card, the biometric authentication information representing the result of the authentication and the card information are transmitted to the server via the reader / writer,
The server, when receiving the information indicating the result of the authentication, compares and verifies the card information received together with the biometric authentication information by the second authentication means, and obtains the IC card and the possession of the IC card. An authentication system characterized by authenticating a person.

Information reading means for reading biometric information, card information, first authentication means for authenticating biometric information obtained by the information reading means, and authentication information for authenticating the obtained biometric information by the first authentication means Comprising: an IC card capable of non-contact communication with the IC card; a reader / writer capable of non-contact communication with the IC card; a server having authentication information for authenticating the IC card and a second authentication unit; And an authentication system in which the reader / writer can communicate via a network,
The IC card acquires biometric information using the information reading means, and authenticates the acquired biometric information with the first authentication means as to whether the acquired biometric information is biometric information of the owner of the IC card, Transmitting biometric authentication information indicating the result of the authentication and the card information to the server via the reader / writer,
When the received biometric authentication information is information indicating that the IC card is the owner of the IC card, the server compares and verifies the received card information with the second authentication means, and And an authentication system for authenticating the owner of the IC card.

A non-contact IC card having information reading means for reading biological information and position recognition means for recognizing an input position of the biological information,
A non-contact IC card, wherein when the information reading means reads the biological information, a function corresponding to the input position of the biological information recognized by the position recognizing means is executed.

A non-contact IC card having information reading means for reading biological information and position recognition means for recognizing a plurality of input positions of biological information,
When the information reading means reads the biological information, the position recognizing means recognizes from which position the biological information is input, and performs a function corresponding to the position where the biological information is input. Contactless IC card.

The IC card having card information and capable of contactless communication according to claim 4 or 5, a reader / writer capable of contactless communication with the IC card, and storing the card information and authentication information for the biometric information. An authentication system comprising: a server having a database and an authentication means, wherein the server and the reader / writer can communicate via a network,
The IC card acquires biological information using the information reading means, acquires input position information of the biological information using the position recognizing means, and acquires the acquired biological information, the input position information, and the card. And information to the server via the reader / writer,
The server selects the function corresponding to the received input position information, and compares the received biometric information and the card information with the authentication information of the database by the authentication unit, thereby performing the verification. An authentication system for authenticating the IC card and the owner of the IC card with respect to the function corresponding to the input position information.

IC card capable of contact communication having card information, means for reading biometric information, IC card read / write terminal having a first communication function with the IC card and a non-contact second communication function, and an IC card read / write terminal An authentication system comprising a reader / writer capable of contactlessly communicating with a terminal, a server having a database storing authentication information and an authentication means, wherein the server and the reader / writer can communicate via a network. hand,
The IC card reading / writing device acquires biometric information using the information reading means, acquires the card information from the IC card using the first communication function, and acquires the acquired biometric information and the card. Transmitting the information to the server via the reader / writer using the second communication function;
An authentication system, wherein the server compares the received biometric information and the card information with authentication information in the database by the authentication means, and authenticates the IC card and its owner. .

In claim 1, 2, 3, 6, or 7,
An authentication system, wherein the biometric information is fingerprint information.

In claim 1, 2, 3, 6, or 7,
An authentication system, wherein the server and the reader / writer are locally connected.

In claim 1, 2, 3, 6, or 7,
An authentication system, wherein communication between the server and the reader / writer or communication between the reader / writer and the IC card is encrypted communication.