JP7767891B2 - Biometric information registration and authentication method for IC cards with biometric authentication function and biometric information registration and authentication system - Google Patents
Biometric information registration and authentication method for IC cards with biometric authentication function and biometric information registration and authentication systemInfo
- Publication number
- JP7767891B2 JP7767891B2 JP2021201839A JP2021201839A JP7767891B2 JP 7767891 B2 JP7767891 B2 JP 7767891B2 JP 2021201839 A JP2021201839 A JP 2021201839A JP 2021201839 A JP2021201839 A JP 2021201839A JP 7767891 B2 JP7767891 B2 JP 7767891B2
- Authority
- JP
- Japan
- Prior art keywords
- communication terminal
- card
- authentication
- biometric
- web server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
本発明は、生体認証機能付きＩＣカードに利用者の生体情報を登録し、認証する方法および登録、認証するシステムに関する。 The present invention relates to a method and system for registering and authenticating a user's biometric information on an IC card with biometric authentication functionality.
指紋認証など利用者個人の生体認証機能を搭載したカード（ＩＣカード）が開発、商品化され、このようなカードを利用した個人認証システムもまた開発、商品化されている。 Cards (IC cards) equipped with biometric authentication functions for individual users, such as fingerprint authentication, have been developed and commercialized, and personal authentication systems using such cards have also been developed and commercialized.
例えば特許文献１には、図５に示すような、端末とＩＤデバイスの間で相互認証を行った後、端末はカメラにより利用者の顔画像を取得し、顔画像を生体情報としてＩＤデバイスに送信し、ＩＤデバイスは端末から受信した生体情報と、記憶部にあらかじめ登録されて保持している生体情報（顔画像）とを比較し、一致するかどうかを判定することで個人認証が行えるとした個人認証システムが開示されている。 For example, Patent Document 1 discloses a personal authentication system in which, after mutual authentication is performed between a terminal and an ID device, the terminal captures a facial image of the user using a camera and transmits the facial image to the ID device as biometric information, as shown in Figure 5. The ID device then compares the biometric information received from the terminal with biometric information (facial image) previously registered and stored in a memory unit, and determines whether they match, thereby authenticating the individual.
認証結果はサーバに送られ、サーバで受信した個人認証結果を検証した後、端末でクレジットカードの取引、学生の出席管理等の本処理を実行する。ＩＤデバイスの種類やネットワーク利用の可否に依存せず、個人認証することが可能な個人認証システムが構築できるとしている。 The authentication results are sent to the server, which then verifies the received personal authentication results before carrying out the actual processing on the terminal, such as credit card transactions and student attendance management. It is said that this makes it possible to build a personal authentication system that can authenticate individuals regardless of the type of ID device or whether or not they can use the network.
しかし、この様な従来の個人認証システムにおいては、個人の生体情報をカードに登録する際には、例えば銀行キャッシュカードであれば、銀行の支店などの窓口に行って、顔画像を撮影する専用システムで撮影し、あらかじめ顔画像をサーバに登録しておかないと利用ができない、といった手間のかかる対応が必要であり、銀行の支店数が減っていることもあり、普及の妨げになっている。 However, with these conventional personal authentication systems, when registering an individual's biometric information on a card, for example, in the case of a bank cash card, the user must go to a bank branch or other counter, have their face photographed using a dedicated system, and have the facial image registered on a server beforehand. This requires a time-consuming process, and with the number of bank branches decreasing, this has hindered widespread adoption.
そこで本発明は、ＩＣカードへの生体情報登録のために登録可能な店舗等に赴いてあらかじめ生体情報を登録する、専用の機器やシステムを利用する、といった必要なく、通信端末としてＮＦＣ（Near Field Communication：近距離無線通信）機能付きスマートフォンを利用し、Ｗｅｂブラウザ上で生体情報の登録と認証を行える方法およびシステムを提供することを課題とする。 The present invention aims to provide a method and system that allows users to register and authenticate biometric information on a web browser using a smartphone with NFC (Near Field Communication) functionality as a communications terminal, without the need to visit a store or other establishment that allows biometric information to be registered on an IC card in advance or to use dedicated equipment or systems.
上記課題を解決するため、本発明は、
生体認証装置を有するＩＣカードと、
ＮＦＣ機能付きの通信端末と、
生体情報登録と認証のサービスを実行するＷｅｂサーバと、を用い、
前記ＩＣカードへの生体情報の登録の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体情報登録サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、コマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は、受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体情報登録コマンドを通信端末に送信し、
通信端末は、受信した生体情報登録コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末に生体情報登録コマンドに対するレスポンスを送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスが正常であれば通信端末に登録完了を通知し、
通信端末は、登録完了をサービス利用者に知らせることで登録を完了し、
前記ＩＣカードの生体認証の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体認証サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体認証コマンドを通信端末に送信し、
通信端末は、受信した生体認証コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスの内容が正常すなわち照合成功であれば通信端末に認証完了を通知し、
通信端末は、認証完了をサービス利用者に知らせることで認証を完了する
ことを特徴とする生体認証機能付きカードの生体情報登録認証方法である。
In order to solve the above problems, the present invention provides:
an IC card having a biometric authentication device;
A communication terminal with an NFC function;
A web server that executes biometric information registration and authentication services,
When registering biometric information on the IC card,
Access the web server using a communication terminal,
The web server starts the biometric information registration service and sends a command for IC card authentication to the communication terminal,
The communication terminal transmits the received command to the IC card using the NFC function,
The IC card transmits a response, which is the result of executing the command, to the communication terminal.
The communication terminal transmits the received response to the web server,
If the response is normal and the IC card is authenticated, the web server sends a biometric information registration command to the communication terminal,
The communication terminal transmits the received biometric information registration command to the IC card using the NFC function,
The IC card activates the biometric authentication device, reads the biometric information of the service user, stores the read biometric information in the biometric authentication information storage unit in the IC card, and transmits a response to the biometric information registration command to the communication terminal.
The communication terminal transmits the received response to the web server,
If the response is normal, the web server notifies the communication terminal that registration is complete.
The communication terminal completes the registration by notifying the service user that the registration has been completed.
When biometric authentication of the IC card is performed,
Access the web server using a communication terminal,
The web server starts the biometric authentication service and sends a command for IC card authentication to the communication terminal,
The communication terminal transmits the received command to the IC card using the NFC function,
The IC card sends a response to the communication terminal as a result of executing the command.
The communication terminal transmits the received response to the web server,
If the response is normal and the IC card is authenticated, the web server sends a biometric authentication command to the communication terminal,
The communication terminal transmits the received biometric authentication command to the IC card using the NFC function,
The IC card activates the biometric authentication device, reads the biometric information of the service user, compares it with the biometric information stored in the biometric authentication information storage unit in the IC card, and transmits the comparison result as a response to the communication terminal using the NFC function.
The communication terminal transmits the received response to the web server,
If the response is normal, i.e., the verification is successful, the web server notifies the communication terminal that authentication has been completed.
The biometric information registration and authentication method for a card with biometric authentication function is characterized in that the communication terminal completes the authentication by notifying the service user of the completion of the authentication.
上記生体認証機能付きカードの生体情報登録認証方法において、
ＷｅｂサーバがＩＣカードから正常でないレスポンスを受信した場合、
生体情報の登録の際であれば通信端末に登録失敗を通知し、
生体情報の認証の際であれば通信端末に認証失敗を通知し、
通信端末は、登録または認証の失敗をサービス利用者に知らせることとして良い。
In the biometric information registration and authentication method for a card with biometric authentication function,
If the web server receives an abnormal response from the IC card,
If biometric information is being registered, the communication terminal is notified of registration failure.
If biometric information is being authenticated, the communication terminal is notified of authentication failure.
The communications terminal may inform the service user of any registration or authentication failure.
上記生体認証機能付きカードの生体情報登録認証方法において、
サービス利用者の生体情報が指紋情報であり、生体認証装置が指紋センサーであって良い。
In the biometric information registration and authentication method for a card with biometric authentication function,
The biometric information of the service user may be fingerprint information, and the biometric authentication device may be a fingerprint sensor.
また本発明の別側面は、
生体認証装置を有するＩＣカードと、
ＮＦＣ機能付きの通信端末と、
生体情報登録と認証のサービスを実行するＷｅｂサーバと、を含み、
生体情報の登録の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体情報登録サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、コマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体情報登録コマンドを通信端末に送信し、
通信端末は、受信した生体情報登録コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末に生体情報登録コマンドに対するレスポンスを送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスが正常であれば通信端末に登録完了を通知し、
通信端末は、登録完了をサービス利用者に知らせることで登録を完了し、
生体情報の認証の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体認証サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体認証コマンドを通信端末に送信し、
通信端末は、受信した生体認証コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスの内容が正常すなわち照合成功であれば通信端末に認証完了を通知し、
通信端末は、認証完了をサービス利用者に知らせることで認証を完了する
ことを特徴とする生体認証機能付きカードの登録認証システムである。
Another aspect of the present invention is
an IC card having a biometric authentication device;
A communication terminal with an NFC function;
a web server that executes biometric information registration and authentication services;
When registering your biometric information,
Access the web server using a communication terminal,
The web server starts the biometric information registration service and sends a command for IC card authentication to the communication terminal,
The communication terminal transmits the received command to the IC card using the NFC function,
The IC card transmits a response, which is the result of executing the command, to the communication terminal.
The communication terminal transmits the received response to the web server,
If the response is normal and the IC card is authenticated, the web server sends a biometric information registration command to the communication terminal,
The communication terminal transmits the received biometric information registration command to the IC card using the NFC function,
The IC card activates the biometric authentication device, reads the biometric information of the service user, stores the read biometric information in the biometric authentication information storage unit in the IC card, and transmits a response to the biometric information registration command to the communication terminal.
The communication terminal transmits the received response to the web server,
If the response is normal, the web server notifies the communication terminal that registration is complete.
The communication terminal completes the registration by notifying the service user that the registration has been completed.
When authenticating biometric information,
Access the web server using a communication terminal,
The web server starts the biometric authentication service and sends a command for IC card authentication to the communication terminal,
The communication terminal transmits the received command to the IC card using the NFC function,
The IC card sends a response to the communication terminal as a result of executing the command.
The communication terminal transmits the received response to the web server,
If the response is normal and the IC card is authenticated, the web server sends a biometric authentication command to the communication terminal,
The communication terminal transmits the received biometric authentication command to the IC card using the NFC function,
The IC card activates the biometric authentication device, reads the biometric information of the service user, compares it with the biometric information stored in the biometric authentication information storage unit in the IC card, and transmits the comparison result as a response to the communication terminal using the NFC function.
The communication terminal transmits the received response to the web server,
If the response is normal, i.e., the verification is successful, the web server notifies the communication terminal that authentication has been completed.
The communication terminal is a registration and authentication system for a card with a biometric authentication function, characterized in that the authentication is completed by notifying the service user that the authentication has been completed.
上記生体認証機能付きカードの生体情報登録認証システムにおいて、
サービス利用者の生体情報が指紋情報であり、生体認証装置が指紋センサーであって良い。
In the biometric information registration and authentication system for the card with biometric authentication function,
The biometric information of the service user may be fingerprint information, and the biometric authentication device may be a fingerprint sensor.
本発明によれば、専用の機器や店舗であらかじめ生体情報を登録しなくても、指紋照合機能付きＩＣカードに生体情報を登録／認証することができる。これにより、サービス利用者としては登録のための作業の利便性が向上し、カード発行者としては専用機器・店舗のコストを低減することができる。また、指紋認証を用いたセキュアなサービスを通信端末から実行することが可能となる。 According to the present invention, biometric information can be registered and authenticated on an IC card with fingerprint matching functionality without the need to register the biometric information in advance using dedicated equipment or at a store. This improves the convenience of registration procedures for service users and reduces the costs of dedicated equipment and stores for card issuers. It also makes it possible to execute secure services using fingerprint authentication from a communication terminal.
以下、本発明の実施の形態を、図面を参照しながら詳細に説明する。なお本発明は以下に説明する実施形態に限定されるものではない。また以下に示す実施形態では、発明を実施するために技術的に好ましい限定がなされているが、この限定は本発明の必須要件ではない。 Embodiments of the present invention will be described in detail below with reference to the drawings. However, the present invention is not limited to the embodiments described below. Furthermore, while the embodiments described below include technically preferable limitations for implementing the invention, these limitations are not essential requirements for the present invention.
＜構成要素＞
図１は、本発明の生体認証機能付きカードの生体情報登録認証方法を実施するシステムの構成例である。その構成について説明する。
（１）ＩＣカード
・生体情報記憶部
サービス利用者の生体情報を格納する。フラッシュメモリなどの不揮発メモリで構成される。
・生体認証装置（指紋センサー）
指紋を読み取るための指紋センサーを備える。指紋センサーはカード用としては静電容量式が典型的であるが、光学式など、他の公知の方式のものから適宜選択しても良い。
・生体情報処理部
センサーから読み取った指紋の情報を生体情報記憶部に登録する、また登録済みの生体情報との判定を行う等の情報処理機能を有する。
（２）Ｗｅｂサーバ
通信端末から接続され、生体情報の登録、認証をＷｅｂサービスとして提供するアプリケーションが搭載されている。市販のサーバ装置を適用できる。
（３）通信端末／ＮＦＣ機能付きスマートフォン
Ｗｅｂサーバ上のサービスの利用、ＷｅｂサーバとＩＣカード間のコマンドの送受信をＮＦＣ機能により中継する。一般的なスマートフォンに搭載されているBluetooth（登録商標）などのＮＦＣ機能を利用できる。
<Components>
1 shows an example of the configuration of a system for implementing the biometric information registration and authentication method for a card with biometric authentication function according to the present invention. The configuration will be described below.
(1) IC Card/Biometric Information Storage Unit This unit stores the biometric information of the service user. It is made up of non-volatile memory such as flash memory.
-Biometric authentication device (fingerprint sensor)
The card is provided with a fingerprint sensor for reading a fingerprint. The fingerprint sensor is typically of a capacitance type for cards, but other known types such as an optical type may also be selected as appropriate.
- Biometric information processing unit: This has information processing functions such as registering fingerprint information read from the sensor in the biometric information storage unit and comparing it with already registered biometric information.
(2) Web Server: This server is equipped with an application that is connected from a communication terminal and provides biometric information registration and authentication as a web service. A commercially available server device can be used.
(3) Communication terminal/smartphone with NFC function: Uses services on the web server and relays commands between the web server and the IC card via the NFC function. NFC functions such as Bluetooth (registered trademark) that are installed in general smartphones can be used.
＜処理シーケンス＞
図１に例示したシステムは、Ｗｅｂブラウザ上で生体情報の登録ができるシステムである。指紋認証機能付きＩＣカードの指紋登録および認証をＷｅｂブラウザ上で実行することができる。利用者は、通信端末であるＮＦＣ機能付きスマートフォンから指紋登録および認証用のサービスを提供するＷｅｂサイトにアクセスし、該Ｗｅｂサイトから指紋登録および認証に関するＩＣカードヘのコマンドを受け取り、ＮＦＣ機能を介してＩＣカードと通信を行うことでＩＣカードに指紋の登録および認証を行う。
<Processing sequence>
The system illustrated in Figure 1 allows biometric information to be registered on a web browser. Fingerprint registration and authentication for an IC card with a fingerprint authentication function can be performed on the web browser. A user accesses a website that provides fingerprint registration and authentication services from a smartphone with an NFC function, which serves as a communication terminal. The website sends commands to the IC card related to fingerprint registration and authentication, and the user communicates with the IC card via the NFC function to register and authenticate the fingerprint on the IC card.
（１）登録シーケンス
本発明の生体認証機能付きカードの生体情報登録認証方法での指紋登録のシーケンスを図２に示す。サービス利用者は通信端末（ＮＦＣ機能付きスマートフォン）からＷｅｂサーバにアクセスし、生体情報登録サービスを実行する。Ｗｅｂサーバは、ＩＣカード自体の認証のためにＩＣカード向けのコマンドを通信端末に送信、通信端末は受信したコマンドを、ＮＦＣ機能を用いてＩＣカードに送信する。ＩＣカードは受信したコマンドの実行結果であるレスポンスを通信端末に送信、通信端末は受信したレスポンスをＷｅｂサーバに送信する。これらのコマンドとレスポンスのやり取りは、一般的なＩＣカード認証の手続きと同様に行われ、複数回行われることもある。認証が成功すれば、認証ＯＫのレスポンスを返す。
(1) Registration Sequence Figure 2 shows the fingerprint registration sequence in the biometric information registration and authentication method for a card with biometric authentication function of the present invention. The service user accesses a web server from a communication terminal (a smartphone with NFC function) and executes the biometric information registration service. The web server sends a command for the IC card to the communication terminal to authenticate the IC card itself, and the communication terminal sends the received command to the IC card using the NFC function. The IC card sends a response as a result of executing the received command to the communication terminal, and the communication terminal sends the received response to the web server. These exchanges of commands and responses are performed in the same way as general IC card authentication procedures and may be performed multiple times. If authentication is successful, an authentication OK response is returned.
ＩＣカードが認証されたら、Ｗｅｂサーバは指紋登録コマンドを通信端末に送信し、通信端末は、受信した指紋登録コマンドをＮＦＣ機能によりＩＣカードに送信する。 Once the IC card is authenticated, the web server sends a fingerprint registration command to the communication terminal, and the communication terminal then sends the received fingerprint registration command to the IC card using the NFC function.
ＩＣカードは、指紋登録コマンドが送信されてきたら生体認証装置（指紋センサー）を起動し、サービス利用者はＩＣカードに付属する指紋センサーに指を乗せる。指紋センサーから読み取った生体情報（指紋情報）をＩＣカード内の生体認証情報記憶部に保存し、ＩＣカードはＷｅｂサービスにレスポンスを送信する。Ｗｅｂサービスは通信端末に登録完了を通知、通信端末は登録完了をサービス利用者に知らせる。 When the IC card receives a fingerprint registration command, it activates the biometric authentication device (fingerprint sensor), and the service user places their finger on the fingerprint sensor attached to the IC card. The biometric information (fingerprint information) read by the fingerprint sensor is stored in the biometric authentication information storage section of the IC card, and the IC card sends a response to the web service. The web service notifies the communication terminal that registration is complete, and the communication terminal notifies the service user that registration is complete.
（２）認証シーケンス
本発明の生体認証機能付きカードの生体情報登録認証方法での指紋認証のシーケンスを図３に示す。サービス利用者は通信端末（ＮＦＣ機能付きスマートフォン）からＷｅｂサーバにアクセスし、生体情報（指紋）認証サービスを実行する。Ｗｅｂサーバは、ＩＣカード自体の認証のためにＩＣカード向けのコマンドを通信端末に送信、通信端末は受信したコマンドを、ＮＦＣ機能を用いてＩＣカードに送信する。ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信、通信端末は受信したレスポンスをＷｅｂサーバに送信する。これらのコマンドとレスポンスのやり取りは、前述の登録シーケンスと同様、一般的なＩＣカード認証の手続きと同様に行われ、複数回行われることもある。認証が成功すれば、認証ＯＫのレスポンスを返す。
(2) Authentication Sequence Figure 3 shows the fingerprint authentication sequence in the biometric information registration and authentication method for a card with biometric authentication function of the present invention. The service user accesses a web server from a communication terminal (a smartphone with NFC function) and executes the biometric information (fingerprint) authentication service. The web server sends a command for the IC card to the communication terminal to authenticate the IC card itself, and the communication terminal sends the received command to the IC card using the NFC function. The IC card sends a response as a result of executing the command to the communication terminal, and the communication terminal sends the received response to the web server. As with the registration sequence described above, the exchange of these commands and responses is performed in the same manner as a general IC card authentication procedure, and may be performed multiple times. If authentication is successful, an authentication OK response is returned.
ＩＣカードが認証されたら、Ｗｅｂサーバは指紋認証コマンドを通信端末に送信し、通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信する。 Once the IC card is authenticated, the web server sends a fingerprint authentication command to the communication terminal, and the communication terminal then sends the received command to the IC card using the NFC function.
ＩＣカードは、指紋認証コマンドが送信されてきたら生体認証装置（指紋センサー）を起動し、サービス利用者はＩＣカードに付属する指紋センサーに指を乗せる。指紋センサーから読み取った生体情報（指紋情報）と、前述の登録シーケンスでＩＣカード内の生体認証情報記憶部に登録されて保存されている指紋情報とを照合し、その結果をＷｅｂサーバにレスポンスとして送信する。Ｗｅｂサーバの認証サービスは通信端末に認証完了を通知、通信端末は認証完了をサービス利用者に知らせる。認証完了をサービス利用者に知らせるには、例えばスマートフォンの画面に表示する、チャイムなどの音で知らせるなど、スマートフォンの機能を適宜利用して行えば良い。 When the IC card receives a fingerprint authentication command, it activates its biometric authentication device (fingerprint sensor), and the service user places their finger on the fingerprint sensor attached to the IC card. The biometric information (fingerprint information) read by the fingerprint sensor is compared with the fingerprint information registered and stored in the biometric authentication information storage unit of the IC card in the registration sequence described above, and the result is sent as a response to the web server. The web server's authentication service notifies the communication terminal that authentication is complete, and the communication terminal notifies the service user that authentication is complete. To notify the service user that authentication is complete, smartphone functions can be used as appropriate, for example, by displaying the information on the smartphone screen or by sounding a chime.
登録シーケンス、認証シーケンスの処理中に何らかのエラーが発生し、Ｗｅｂサービスがレスポンスで「ＮＧ（no good）」を受信した場合、後述のＮＧシーケンスを実行する。 If an error occurs during the registration sequence or authentication sequence and the web service receives a "NG (no good)" response, it will execute the NG sequence described below.
（３）ＮＧシーケンス
図４は、本発明の生体認証機能付きカードの生体情報登録認証方法で、登録または認証の際にエラーが発生した場合のシーケンスであるＮＧシーケンスを示す。ＷｅｂサービスがＩＣカードから「ＮＧ」のレスポンスを受信した場合、登録シーケンスであったならば、Ｗｅｂサービスは通信端末に登録失敗を通知し、通信端末は登録失敗をサービス利用者に知らせる。認証シーケンスであったならば、Ｗｅｂサービスは通信端末に認証失敗を通知し、通信端末は認証失敗をサービス利用者に知らせる。
(3) NG Sequence Figure 4 shows an NG sequence that is a sequence that occurs when an error occurs during registration or authentication in the biometric information registration and authentication method for a card with biometric authentication function of the present invention. When the web service receives an "NG" response from the IC card, if it is a registration sequence, the web service notifies the communication terminal of the registration failure, and the communication terminal notifies the service user of the registration failure. If it is an authentication sequence, the web service notifies the communication terminal of the authentication failure, and the communication terminal notifies the service user of the authentication failure.
以上説明したように、本発明の生体認証機能付きカードの生体情報登録認証方法によれば、一般的なスマートフォンとＷｅｂ上のサービスを利用するだけで、生体認証機能付きＩＣカードに利用者自身の生体情報（指紋情報）を登録し、認証することができる。登録、認証のためにあらかじめ店舗などに出かけて生体情報を登録する必要がなく、またそのために専用の機器を用意する必要がなく、利便性が高い。 As explained above, the biometric information registration and authentication method for a card with biometric authentication function of the present invention allows a user to register and authenticate their own biometric information (fingerprint information) on an IC card with biometric authentication function simply by using a general smartphone and online services. There is no need to go to a store or other location in advance to register biometric information for registration and authentication, and there is no need to prepare dedicated equipment for this purpose, making it highly convenient.
Claims (5)
ＮＦＣ機能付きの通信端末と、
生体情報登録と認証のサービスを実行するＷｅｂサーバと、を用い、
前記ＩＣカードへの生体情報の登録の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体情報登録サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、コマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は、受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体情報登録コマンドを通信端末に送信し、
通信端末は、受信した生体情報登録コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末に生体情報登録コマンドに対するレスポンスを送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスが正常であれば通信端末に登録完了を通知し、
通信端末は、登録完了をサービス利用者に知らせることで登録を完了し、
前記ＩＣカードの生体認証の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体認証サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体認証コマンドを通信端末に送信し、
通信端末は、受信した生体認証コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスの内容が正常すなわち照合成功であれば通信端末に認証完了を通知し、
通信端末は、認証完了をサービス利用者に知らせることで認証を完了する
ことを特徴とする生体認証機能付きカードの生体情報登録認証方法。 an IC card having a biometric authentication device;
A communication terminal with an NFC function;
A web server that executes biometric information registration and authentication services,
When registering biometric information on the IC card,
Access the web server using a communication terminal,
The web server starts the biometric information registration service and sends a command for IC card authentication to the communication terminal,
The communication terminal transmits the received command to the IC card using the NFC function,
The IC card transmits a response, which is the result of executing the command, to the communication terminal.
The communication terminal transmits the received response to the web server,
If the response is normal and the IC card is authenticated, the web server sends a biometric information registration command to the communication terminal,
The communication terminal transmits the received biometric information registration command to the IC card using the NFC function,
The IC card activates the biometric authentication device, reads the biometric information of the service user, stores the read biometric information in the biometric authentication information storage unit in the IC card, and transmits a response to the biometric information registration command to the communication terminal.
The communication terminal transmits the received response to the web server,
If the response is normal, the web server notifies the communication terminal that registration is complete.
The communication terminal completes the registration by notifying the service user that the registration has been completed.
When biometric authentication of the IC card is performed,
Access the web server using a communication terminal,
The web server starts the biometric authentication service and sends a command for IC card authentication to the communication terminal,
The communication terminal transmits the received command to the IC card using the NFC function,
The IC card sends a response to the communication terminal as a result of executing the command.
The communication terminal transmits the received response to the web server,
If the response is normal and the IC card is authenticated, the web server sends a biometric authentication command to the communication terminal,
The communication terminal transmits the received biometric authentication command to the IC card using the NFC function,
The IC card activates the biometric authentication device, reads the biometric information of the service user, compares it with the biometric information stored in the biometric authentication information storage unit in the IC card, and transmits the comparison result as a response to the communication terminal using the NFC function.
The communication terminal transmits the received response to the web server,
If the response is normal, i.e., the verification is successful, the web server notifies the communication terminal that authentication has been completed.
A biometric information registration and authentication method for a card with biometric authentication function, characterized in that the communication terminal completes the authentication by notifying the service user that the authentication has been completed.
生体情報の登録の際であれば通信端末に登録失敗を通知し、
生体情報の認証の際であれば通信端末に認証失敗を通知し、
通信端末は、登録または認証の失敗をサービス利用者に知らせることを特徴とする請求項１に記載の生体認証機能付きカードの生体情報登録認証方法。 If the web server receives an abnormal response from the IC card,
If biometric information is being registered, the communication terminal is notified of registration failure.
If biometric information is being authenticated, the communication terminal is notified of authentication failure.
2. The biometric information registration and authentication method for a card with biometric authentication function according to claim 1, wherein the communication terminal notifies the service user of a failure in registration or authentication.
ＮＦＣ機能付きの通信端末と、
生体情報登録と認証のサービスを実行するＷｅｂサーバと、を含み、
生体情報の登録の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体情報登録サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、コマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体情報登録コマンドを通信端末に送信し、
通信端末は、受信した生体情報登録コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存し、通信端末に生体情報登録コマンドに対するレスポンスを送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスが正常であれば通信端末に登録完了を通知し、
通信端末は、登録完了をサービス利用者に知らせることで登録を完了し、
生体情報の認証の際には、
通信端末でＷｅｂサーバにアクセスし、
Ｗｅｂサーバは、生体認証サービスを起動し、ＩＣカード認証のためのコマンドを通信端末に送信し、
通信端末は、受信したコマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードはコマンドの実行結果であるレスポンスを通信端末に送信し、
通信端末は受信したレスポンスをＷｅｂサーバに送信し、
レスポンスが正常でＩＣカードが認証されたら、Ｗｅｂサーバは、生体認証コマンドを通信端末に送信し、
通信端末は、受信した生体認証コマンドをＮＦＣ機能によりＩＣカードに送信し、
ＩＣカードは、生体認証装置を起動して、サービス利用者の生体情報を読取ってＩＣカード内の生体認証情報記憶部に保存されている生体情報と照合し、照合結果をレスポンスとしてＮＦＣ機能により通信端末に送信し、
通信端末は、Ｗｅｂサーバに受信したレスポンスを送信し、
Ｗｅｂサーバは、レスポンスの内容が正常すなわち照合成功であれば通信端末に認証完了を通知し、
通信端末は、認証完了をサービス利用者に知らせることで認証を完了する
ことを特徴とする生体認証機能付きカードの登録認証システム。 an IC card having a biometric authentication device;
A communication terminal with an NFC function;
a web server that executes biometric information registration and authentication services;
When registering your biometric information,
Access the web server using a communication terminal,
The web server starts the biometric information registration service and sends a command for IC card authentication to the communication terminal,
The communication terminal transmits the received command to the IC card using the NFC function,
The IC card transmits a response, which is the result of executing the command, to the communication terminal.
The communication terminal transmits the received response to the web server,
If the response is normal and the IC card is authenticated, the web server sends a biometric information registration command to the communication terminal,
The communication terminal transmits the received biometric information registration command to the IC card using the NFC function,
The IC card activates the biometric authentication device, reads the biometric information of the service user, stores the read biometric information in the biometric authentication information storage unit in the IC card, and transmits a response to the biometric information registration command to the communication terminal.
The communication terminal transmits the received response to the web server,
If the response is normal, the web server notifies the communication terminal that registration is complete.
The communication terminal completes the registration by notifying the service user that the registration has been completed.
When authenticating biometric information,
Access the web server using a communication terminal,
The web server starts the biometric authentication service and sends a command for IC card authentication to the communication terminal,
The communication terminal transmits the received command to the IC card using the NFC function,
The IC card sends a response to the communication terminal as a result of executing the command.
The communication terminal transmits the received response to the web server,
If the response is normal and the IC card is authenticated, the web server sends a biometric authentication command to the communication terminal,
The communication terminal transmits the received biometric authentication command to the IC card using the NFC function,
The IC card activates the biometric authentication device, reads the biometric information of the service user, compares it with the biometric information stored in the biometric authentication information storage unit in the IC card, and transmits the comparison result as a response to the communication terminal using the NFC function.
The communication terminal transmits the received response to the web server,
If the response is normal, i.e., the verification is successful, the web server notifies the communication terminal that authentication has been completed.
A registration and authentication system for cards with biometric authentication functions, characterized in that the communication terminal completes authentication by notifying the service user that authentication has been completed.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021201839A JP7767891B2 (en) | 2021-12-13 | 2021-12-13 | Biometric information registration and authentication method for IC cards with biometric authentication function and biometric information registration and authentication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021201839A JP7767891B2 (en) | 2021-12-13 | 2021-12-13 | Biometric information registration and authentication method for IC cards with biometric authentication function and biometric information registration and authentication system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2023087451A JP2023087451A (en) | 2023-06-23 |
| JP7767891B2 true JP7767891B2 (en) | 2025-11-12 |
Family
ID=86850871
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021201839A Active JP7767891B2 (en) | 2021-12-13 | 2021-12-13 | Biometric information registration and authentication method for IC cards with biometric authentication function and biometric information registration and authentication system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7767891B2 (en) |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007026188A (en) | 2005-07-19 | 2007-02-01 | Nippon Telegr & Teleph Corp <Ntt> | IC card system using HTTP |
| JP2009169809A (en) | 2008-01-18 | 2009-07-30 | Hitachi Ltd | Biological information registration system, IC card, processing terminal, and center system |
| JP2013046381A (en) | 2011-08-26 | 2013-03-04 | Jr East Mechatronics Co Ltd | Reading device, control method, and program |
| JP2016115098A (en) | 2014-12-15 | 2016-06-23 | 株式会社ＭｏｒｉＸ | Smart card with fingerprint authentication and settlement method using the same |
| US20190087825A1 (en) | 2017-09-18 | 2019-03-21 | Mastercard International Incorporated | Systems and methods for provisioning biometric templates to biometric devices |
| JP2019219775A (en) | 2018-06-18 | 2019-12-26 | 株式会社東芝 | Ic card system and information registering method |
| JP2021099597A (en) | 2019-12-20 | 2021-07-01 | 株式会社東芝 | Ic card and portable electronic device |
-
2021
- 2021-12-13 JP JP2021201839A patent/JP7767891B2/en active Active
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007026188A (en) | 2005-07-19 | 2007-02-01 | Nippon Telegr & Teleph Corp <Ntt> | IC card system using HTTP |
| JP2009169809A (en) | 2008-01-18 | 2009-07-30 | Hitachi Ltd | Biological information registration system, IC card, processing terminal, and center system |
| JP2013046381A (en) | 2011-08-26 | 2013-03-04 | Jr East Mechatronics Co Ltd | Reading device, control method, and program |
| JP2016115098A (en) | 2014-12-15 | 2016-06-23 | 株式会社ＭｏｒｉＸ | Smart card with fingerprint authentication and settlement method using the same |
| US20190087825A1 (en) | 2017-09-18 | 2019-03-21 | Mastercard International Incorporated | Systems and methods for provisioning biometric templates to biometric devices |
| JP2019219775A (en) | 2018-06-18 | 2019-12-26 | 株式会社東芝 | Ic card system and information registering method |
| JP2021099597A (en) | 2019-12-20 | 2021-07-01 | 株式会社東芝 | Ic card and portable electronic device |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2023087451A (en) | 2023-06-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7279973B2 (en) | Identification method, device and server in designated point authorization | |
| US11916901B2 (en) | Systems and methods for smartcard biometric enrollment | |
| US11777930B2 (en) | Transaction authentication | |
| CA2751789C (en) | Online user authentication | |
| US20120084206A1 (en) | System and method for secure transactions at a mobile device | |
| JP4343459B2 (en) | Authentication system and authentication method | |
| US20160162893A1 (en) | Open, on-device cardholder verification method for mobile devices | |
| RU2568782C1 (en) | Method and system for authentication and payment using mobile terminal | |
| JP7782910B2 (en) | Terminal, information processing method, and program | |
| JP2017167875A (en) | System, cash dispensing method, and program | |
| KR101878968B1 (en) | Banking Payment Syatem by Using Body Information and Method thereof | |
| JP7619428B2 (en) | Accounting system, information processing device, information display device, accounting processing method, and information display method | |
| CN105580046B (en) | System and method for providing banking interaction with a remote banking device | |
| JP2025088095A (en) | TERMINAL, SYSTEM, TERMINAL CONTROL METHOD AND PROGRAM | |
| KR101805464B1 (en) | Banking Payment Syatem by Using Body Information without Card and Method thereof | |
| US20250148466A1 (en) | Terminal, system, control method of terminal and storage medium | |
| JP7767891B2 (en) | Biometric information registration and authentication method for IC cards with biometric authentication function and biometric information registration and authentication system | |
| JP2010066917A (en) | Personal identification system and personal identification method | |
| JP2020087438A (en) | Personal authentication system, authentication unit, program and personal authentication method | |
| KR20170052903A (en) | Method for Converging Certification of Remote Facing and Non-facing Certification | |
| JP3247492U (en) | Multi-factor authentication system and method for financial management | |
| US10395227B2 (en) | System and method for reconciling electronic transaction records for enhanced security | |
| TWM660427U (en) | Multi-factor authentication system for financial management | |
| TW202546666A (en) | Multi-factor authentication system and method for financial management | |
| WO2025009106A1 (en) | Server device, control method for server device, and storage medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20240705 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20241127 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20250930 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20250930 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20251013 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7767891 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |