JP4337333B2

JP4337333B2 - カード認証方法及び装置

Info

Publication number: JP4337333B2
Application number: JP2002341659A
Authority: JP
Inventors: 恭寛首藤; 健一郎岡田
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2002-11-26
Filing date: 2002-11-26
Publication date: 2009-09-30
Anticipated expiration: 2022-11-26
Also published as: JP2004178120A

Description

【０００１】
【発明の属する技術分野】
本発明は、カード認証方法に関し、特に、簡易な方法で、セキュリティレベルを高めるとともに、紛失したのち回収されたカードの再利用を可能とするカード認証方法に関する。
【０００２】
【従来の技術】
特開２００１−２９１１０３号公報は、ＩＣカードを使用した指紋認証装置を開示している。まず、ＩＣカードに予め指紋データを記録しておく。そして、この指紋認証装置では、ＩＣカードに記録された指紋データを読み出し、新たにユーザの指紋データを読み出し、２つの指紋を照合することによって本人認証を行なっている。
【０００３】
【特許文献１】
特開２００１−２９１１０３号公報
【０００４】
【発明が解決しようとする課題】
前記のように従来の方法では、以下の問題がある。
【０００５】
ＩＣカードに指紋データを記録するための設備や、指紋を認証する装置等が必要であり、大掛かりな設備が必要となる。
【０００６】
本発明の目的は、簡易な方法で、セキュリティレベルを高めるカード認証方法を提供することにある。
【０００７】
【課題を解決するための手段】
上記目的を達成するため、カードＩＤ、パスワード、更新回数をカードに格納しておく。また、カードＩＤと更新回数との対応関係をＣＰＵ装置に登録しておく。そして、カードを紛失した場合、紛失したカードに格納されていたカードＩＤであり、更新回数は異なるカードを発行する。
【０００８】
また、発行したカードのカードＩＤと更新回数との対応関係をＣＰＵ装置に登録しておく。そして、カードの認証において、パスワードが正しく、カードに格納された更新回数とＣＰＵ装置に登録された認証対象のカードの更新回数が一致するとき認証を合格させる。
【０００９】
このようにして、簡易な方法で、セキュリティレベルを高めるカード認証方法を提供できる。
【００１０】
【発明の実施の形態】
本発明の実施形態について図面を用いて説明する。
【００１１】
図１は、本発明のＩＣカード１の構造図である。ＩＣカード１は、カードＩＤ２、更新回数３、パスワード４を含む。更新回数２の更新については、後で、詳述する。
【００１２】
図２は、本発明のシステム構成図である。ＣＰＵ装置５は、外部入力制御機能６と他装置連携機能７とを有する。ＣＰＵ装置１０は、他装置連携機能１１と情報格納装置１２と、外部入力制御装置１３を有する。また、ＣＰＵ装置５と１０とは、ネットワーク９により接続されている。情報格納装置１２には、ＩＣカード１に格納されるカードＩＤ２と更新回数３が格納されている。
【００１３】
なお、情報格納装置１２に格納される更新回数は、特定の権限を持つ管理者などが、外部入力制御機能１３を使用し変更可能とし、一般ユーザは参照できないこととする。一般ユーザがＩＣカード１を紛失した場合、管理者が、新たなＩＣカード１を発行し、この新たなＩＣカード１のカードＩＤ２は、紛失したＩＣカードと同一とし、更新回数３は紛失したＩＣカードの更新回数とは異なる数値（例えば、紛失した更新回数に１を加算した値）とする。そして、新たなＩＣカード１の更新回数３を情報格納装置１２に、カードＩＤ２に対応付けて記録する。
【００１４】
このようにして、ＩＣカード１を紛失したユーザは、紛失前のＩＣカード１と同じカードＩＤ２、パスワード３のカードを利用可能となり利便性が高まる。また、管理者は、ＩＣカード１に対応する更新回数３を変更することで、紛失したＩＣカードを悪用しようとする者が、照合を試みても不合格とすることができる。
【００１５】
なお、ＣＰＵ装置５に情報格納装置１２を有し、ネットワーク９により他装置と連携することなく上記機能を実現することも可能である。
【００１６】
図３は、本発明のＩＣカード認証方法のフロチャートである。ステップ１４にて、ＣＰＵ装置５の電源を投入する。ステップ１５にて、ＣＰＵ装置５によりＩＣカード認証の要求が行われる。一般ユーザは、ステップ１６で、ＩＣカード１を外部入力制御機能６に挿入し、ステップ１７にて、カードＩＤ２およびパスワード４を外部入力制御機能６を使用して入力する。
【００１７】
以下ステップ１８の照合処理が開始される。ステップ１９にて、カードＩＤ２、パスワード４の照合が行われ、合格の場合ステップ２１へ進み、不合格の場合、ステップ２０のようにステップ１７へ戻る。
【００１８】
以上が従来のフローであるが、ステップ２１が、本発明による新規のステップである。ステップ２１にて、ＩＣカード１に格納されたカードＩＤ２に対応する情報格納装置１２に格納された更新回数を抽出し、ＩＣカード１に格納された更新回数２と照合する。照合が合格した場合、業務が開始され、不合格の場合ステップ１７へ戻る。
【００１９】
以上、ＩＣカードにおける認証について説明したが、ＩＣカード以外のカードにも適用できる。
【００２０】
【発明の効果】
以上で説明したように、本発明によりこのようにして、簡易な方法で、セキュリティレベルを高めるカード認証方法を提供できる。
【図面の簡単な説明】
【図１】本発明のＩＣカード１の構造図である。
【図２】本発明のシステム構成図である。
【図３】本発明のＩＣカード認証方法のフロチャートである。
【符号の説明】
１・・・ＩＣカード、２・・・カードＩＤ、３・・・更新回数、４・・・パスワード、５・・・ＣＰＵ装置、９・・・ネットワーク。

Claims

カードID、パスワード、更新回数が格納されたカードを用いたカード認証方法であって、前記カードが紛失した場合におけるカード認証方法において、
前記カードIDと更新回数との対応関係をCPU装置に登録し、
紛失により再発行されたカードには、再発行前のカードのカードIDと、再発行前のカードとは異なる更新回数とを格納し、
再発行の際に、前記CPU装置に対して登録内容を変更可能な管理者からの入力制御装置を介した入力により、再発行したカードのカードIDと更新回数との対応関係を前記CPU装置に登録し、
認証対象のカードのパスワードの入力を受け付け、そのパスワードが正しいと判定されると、上記認証対象のカードに格納された更新回数と前記CPU装置に登録された認証対象のカードの更新回数とが一致したときに前記認証対象のカードを正しいカードとして認証することを特徴とするカード認証方法。
請求項１に記載のカード認証方法において、
前記再発行したカードの更新回数は、前記再発行前のカードの更新回数に１加算した値であることを特徴とするカード認証方法。
カードID、更新回数、パスワードを格納したカードの認証を行うカード認証装置であって、前記カードが紛失した場合に再発行されたカードの認証を行うカード認証装置において、
認証対象のカードのカードIDと、そのカードの更新回数を格納する情報格納装置と、挿入されたカードのカードIDとパスワードを取得する外部入力制御機能と、認証要求に応じて照合処理を行うCPU装置と、を有し、
前記情報格納装置は、再発行の際に、前記CPU装置に対して登録内容を変更可能な管理者からの入力制御装置を介した入力により、再発行したカードのカードIDと更新回数との対応関係を格納し、
前記挿入されたカードのカードIDとパスワードの照合が合格した後に、更に、前記挿入されたカードの更新回数と、前記挿入されたカードのカードIDに対応して前記情報格納装置に格納された更新回数であって前記再発行したカードの更新回数とが一致した場合に正しいカードとして認証を終了することを特徴とするカード認証装置。
請求項３に記載のカード認証装置において、
前記情報格納装置は、前記再発行したカードの更新回数として、前記再発行前のカードの更新回数に１加算した値を格納することを特徴とするカード認証装置。