用機械進行ＩＣ卡所有者的驗證時，防止非本人利用簽名數據的不正當復制來進行不法交易，并使機械化的ＩＣ卡手書簽名核對維持穩定的核對率。對根據存儲在ＩＣ卡中的登錄簽名數據與核對簽名數據的各要素之差可以求出的相異度進行測量，根據測量出的相異度進行驗證是否認可的判斷，同時將核對簽名數據與存儲在ＩＣ卡中的登錄簽名數據及過去使用過的簽名數據進行核對，一致時指示進行再簽名或拒絕驗證。對根據存儲在ＩＣ卡的登錄簽名數據與核對簽名數據的各要素之差可以求出的相異度進行測量，根據所述測量出的相異度進行驗證是否認可的判斷，并用將認可的核對簽名數據與登錄簽名數據加權平均后的數據更新登錄簽名數據。（*該技術在2018年保護過期，可自由使用*）
【技術實現步驟摘要】
【國外來華專利技術】
本專利技術涉及驗證集成電路卡(以下稱IC卡)所有者的方法及裝置。更詳細地說，本專利技術涉及在利用電子簽名進行IC卡所有者驗證的方法中，防止利用簽名數據的復制來不正當使用IC卡。
技術介紹
要進行個人驗證有各種各樣的方法。在日本的公共機構，進行個人驗證的主要方法是印章。但近年來，印章之外的個人驗證也可以使用了。隨著計算機通信的普及和大眾化，機密保護的問題表面化了。作為機密保護方法之一，有個人驗證。其主要技術是利用“口令”。但僅憑該方法并不能充分保護機密。因此最近，作為識別個人的方法，利用生物量度的個人驗證受到了關注。所謂生物量度是指眼的虹彩、DNA、聲紋、指紋等生物體特性，其中也包括筆跡。利用生物量度進行的個人驗證的優點是不會如印章那樣丟失，也不易被他人偷去。但現實的問題是，在各種卡所有者的驗證方面，除了筆跡之外的方法，目前在技術及經濟方面實際應用均尚不成熟。對于銀行卡及信用卡之類的卡，因為必須驗證正確的所有者，故個人驗證很重要。但現在，卡的使用狀況重點置于可靠性的確認，對個人驗證并不充分。可以使用卡的終端機通過網絡與金融機構的主機連接。由主機查對存款余額、卡是否掛失及信用度等，并根據核查結果，進行現金的支付及貸放等交易。目前主要是用磁卡，個人驗證往往用“口令”進行。也已有人提出用IC卡取代磁卡，以便嚴密核查利用卡的不正當復制及簽名來進行不正當使用。磁卡也好，IC卡也好，卡的信息都是由計算機處理的。銀行現金卡所有者的驗證主要是由“口令”進行的，而信用卡的所有者驗證通過簽名進行。利用筆跡進行IC所有者驗證，是預先將筆跡(一般是簽名)登錄在IC卡上，以此為基準核對簽名。通過這樣的手書簽名進行的IC卡所有者驗證，并不是沒有簽名數據被不正當復制并使用的危險。例如，使用IC卡的商店的工作人員可以對簽名數據核對裝置進行改造，將IC卡所有者(用戶)簽名后的簽名數據不正當地進行復制，并使用復制的簽名數據，向信用卡公司非法送去賬單。要這樣做，雖然必須進行大量的篡改，但并非是完全無這樣的危險性。筆跡有不易被他人模仿的優點。而且手書筆跡是有賴于個人特性的，故也有個人不易忘卻的優點。但另一方面，如果要用人眼鑒定筆跡，則缺點是要求有相當的經驗，并且也有賴于人的眼力。如現有技術所示的那樣，在日本，通過信用卡使用時進行的手書簽名進行的個人驗證是形式性的，與利用簽名進行個人驗證相距甚遠。由于以上原因，為了不依賴鑒定者，利用手書簽名進行穩定的個人驗證，必須實現機械化。利用手書簽名進行的個人驗證因為表達了個人特性，故具有他人不易模仿的特性。但同時，由于簽名當時的精神狀態及該場合環境等原因，其筆跡會不相同。要實現機械化，必須考慮該特性，使核對結果穩定。采用手書簽名另一個必須考慮的問題是，筆跡會隨時間發生變化。本專利技術要解決的課題是，開發用機械進行IC卡所有者的驗證的方法，同時開發防止本人之外利用簽名數據的不正當復制進行交易等的方法。并開發在機械化的手書簽名核對中維持穩定核對率的方法。專利技術的公開為了解決上述課題，在本專利技術中，導入IC卡和電子簽名，讓用戶在電子感應板上用電子筆進行簽名，判別是否IC卡的所有者。其方法如下所示。又，以下將成為核對基準的簽名數據稱為“登錄簽名數據”，將成為核對對象的簽名數據稱為“核對簽名數據”。記錄有登錄簽名數據的IC卡的驗證中，對根據存儲在IC卡中的登錄簽名數據與核對簽名數據的各要素之差可以求出的相異度進行測量，根據測量出的相異度進行驗證是否認可的判斷，同時，將核對簽名數據與存儲在IC卡中的登錄簽名數據及過去使用過的簽名數據進行核對，一致時拒絕驗證。記錄有登錄簽名數據的IC卡的驗證中，對根據存儲在IC卡中的登錄簽名數據與核對簽名數據的各要素之差可以求出的相異度進行測量，根據測量出的相異度進行驗證是否認可的判斷，將認可的核對簽名數據與登錄簽名數據進行加權平均，用該加權平均后的數據更新登錄簽名數據。作為上述所使用的簽名數據，可以是各種經過壓縮、變換的數據，例如也可以使用檢查和的形式。此外，作為上述簽名數據的方式，可以使用各種方法，但采用含有文字筆跡座標及筆壓信息的時間序列數據的方式，可以提高驗證的精度。對本專利技術進行更詳細的說明。在以下的說明中，根據含有筆跡座標及筆壓信息的時間序列數據的方式進行說明，但本專利技術并不受此限制。用戶擁有IC卡時，作為初始狀態，將進行簽名核對用的作為依據的簽名數據登錄于IC卡。該方法進行如下。首先，成為卡的所有者的用戶用電子筆在電子感應板上進行多個簽名，生成多個簽名數據。從該簽名數據中抽出驗證必需的個人特有的特征，生成登錄簽名數據，登錄在IC卡上。在此生成的登錄簽名數據除了形狀(筆跡的x、y座標)之外，還含有筆壓信息(筆壓p座標)作為時間序列數據。另一方面，用戶使用IC卡時，為了確認該IC卡是否用戶所有的，在計算機上對登錄在IC卡的登錄簽名數據與當場重新簽名的數據進行核對。如果核對結果為不許可，則當場不承認其為IC卡所有者，不許可使用IC卡。除此之外，認可IC卡所有者。在現有技術中，在該時刻，要進行利用IC卡進行的交易，但本專利技術中，再將核對簽名數據與過去使用過的簽名數據(歷史簽名數據)進行核對，只要其中有一個與歷史簽名數據的核對結果一致，就認為該核對簽名數據為不正當復制的，或者，認為簽名者手巧，用完全相同的筆跡進行簽名，要求再簽名或拒絕驗證。進行了規定次數的再簽名，仍存在與歷史簽名數據之一一致的情況時，視為此為不正當復制的簽名數據，不承認其為IC卡所有者。當然，再簽名數據與登錄簽名數據核對結果為不合格時，也不承認所有者。最后判定為核對合格的，是當滿足核對簽名數據與登錄簽名數據的核對結果合格且與歷史簽名數據不一致這樣兩個條件時。最后核對合格的核對簽名數據作為新的歷史簽名數據登錄于IC卡。此時，歷史簽名數據變為擁有多個過去的數據，或者，變換成壓縮記錄數據量的形式，即檢查和的形式，登錄于IC卡。作為實現以上方法的硬件，IC卡使用方準備有IC卡讀出/寫入機和內部裝有具體實現本專利技術方法的軟件的IC卡核對裝置(基本上為手書文字識別裝置)。在IC卡核對裝置安裝通信接口(I/F)，對通過了核對的用戶接通與信用卡公司等金融機構的計算機網絡，進行信用度檢查。通過該檢查后，才開始最后的交易。對使用附圖說明圖1的硬件構成進行IC卡所有者驗證的順序進行說明。在此，設IC卡所有者為顧客，進行驗證的人為IC卡使用商店的店員，IC卡的發行者為信用卡公司，客戶購買的物品用信用卡(IC卡)進行支付。首先，用IC卡輸入輸出裝置12(IC卡讀出/寫入機)讀出顧客提交的IC卡13。從IC卡讀出的信息通過IC卡I/F22存儲在暫存區30。與此同時，通過顯示I/F23，將“簽名的要求”作為對話信息顯示的顯示裝置14上。根據該信息，店員要求顧客簽名。顧客用電子筆10在電子感應板11上簽名。該簽名數據作為核對簽名數據，通過感應板I/F21被送至暫存區30暫時存儲。在從IC卡讀出的信息之中，包含登錄簽名數據及歷史簽名數據，所以首先，將登錄簽名數據與核對簽名數據進行核對，如果通過驗證，則接著進行歷史簽名數據與核對簽名數據的核對，在與歷史簽名數據一致的情況下，在顯示裝置14顯示該內容，并要求再簽名。再簽名后的簽名數據同樣被進行檢驗，當再次本文檔來自技高網...
【技術保護點】
一種記錄有登錄簽名數據的ＩＣ卡驗證方法，其特征在于，（１）對根據存儲在ＩＣ卡中的登錄簽名數據與核對簽名數據的各要素之差可以求出的相異度進行測量；（２）根據所述測量出的相異度進行驗證是否認可的判斷，同時，將核對簽名數據與存儲在ＩＣ卡中 的登錄簽名數據及過去使用過的簽名數據進行核對，一致時指示進行再簽名或拒絕驗證。
【技術特征摘要】
【國外來華專利技術】...
【專利技術屬性】
技術研發人員：茶位利昭，
申請(專利權)人：株式會社凱迪克斯，
類型：發明
國別省市：JP[日本]
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。