專(zhuān)利名稱(chēng)：認(rèn)證系統(tǒng)及卡和認(rèn)證方法
技術(shù)領(lǐng)域：
本發(fā)明涉及使用外部裝置進(jìn)行個(gè)人認(rèn)證的認(rèn)證系統(tǒng)以及卡和認(rèn)證方法。
背景技術(shù)：
近幾年，IC卡代替磁卡開(kāi)始普及。在使用IC卡時(shí)，訪(fǎng)問(wèn)IC卡內(nèi)部的信息時(shí)需要稱(chēng)之為PIN(Personal Identification Number)的密碼。另外，IC卡具有在一定次數(shù)內(nèi)弄錯(cuò)PIN的情況下不能訪(fǎng)問(wèn)信息的“由PIN實(shí)現(xiàn)信息保護(hù)”、與磁卡等相比復(fù)制困難等高安全保護(hù)功能。使用這樣的高安全保護(hù)功能，近年來(lái)作為存儲(chǔ)個(gè)人的認(rèn)證信息或者存儲(chǔ)加密和解密等所需的信息的手段IC卡被采用。
另外在個(gè)人認(rèn)證系統(tǒng)等被大量有效利用的現(xiàn)在，考慮個(gè)人對(duì)于多個(gè)領(lǐng)域持有不同的帳號(hào)、一個(gè)人在同一種認(rèn)證系統(tǒng)上可以使用不同的信息的情況。因此在考慮了這樣的情況的時(shí)候，在一個(gè)人使用的同一種認(rèn)證系統(tǒng)上管理被使用的多個(gè)認(rèn)證信息的必要性就顯現(xiàn)出來(lái)了。
例如，使用IC卡管理多個(gè)認(rèn)證信息的時(shí)候，考慮有擁有多張IC卡的方法、在IC卡內(nèi)保存多個(gè)個(gè)人信息的方法等。在這里涉及使用存儲(chǔ)多個(gè)個(gè)人信息的IC卡，例如容易實(shí)現(xiàn)在醫(yī)療機(jī)構(gòu)和遠(yuǎn)程用戶(hù)之間進(jìn)行的保健信息的交換，簡(jiǎn)單的進(jìn)行正確的保健信息的維持以及治療費(fèi)的清算系統(tǒng)等技術(shù)被人們所熟知。(例如作為專(zhuān)利文獻(xiàn)1參照特開(kāi)2002-230157號(hào)公報(bào))但是，根據(jù)上述專(zhuān)利文獻(xiàn)1記載的方法，IC卡內(nèi)多個(gè)個(gè)人信息中被使用的個(gè)人信息并不是任意可以指定的。因此最好是在多個(gè)認(rèn)證信息被存儲(chǔ)在IC卡上，從該多個(gè)認(rèn)證信息中可以指定用于認(rèn)證的認(rèn)證信息的時(shí)候，用戶(hù)一邊確認(rèn)可以選擇的認(rèn)證信息，一邊能夠選擇多個(gè)認(rèn)證信息中的一個(gè)。

發(fā)明內(nèi)容
本發(fā)明是用來(lái)解決現(xiàn)有技術(shù)中的問(wèn)題而被提出的，其目的是提供顯示與多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息，并且，通過(guò)取得與從該多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息，能夠選擇用于認(rèn)證的認(rèn)證信息的認(rèn)證系統(tǒng)以及卡和認(rèn)證方法。
為了解決上述課題，本發(fā)明提供一種使用從存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息中選擇的認(rèn)證信息進(jìn)行用戶(hù)認(rèn)證的認(rèn)證系統(tǒng)，其特征在于具有顯示與存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息的顯示單元，和從上述外部裝置中取得與從由上述顯示單元顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息的取得單元，和使用根據(jù)上述取得單元所取得的上述認(rèn)證信息執(zhí)行認(rèn)證處理的認(rèn)證單元。
本發(fā)明提供一種更新從存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息中選擇的認(rèn)證信息的認(rèn)證系統(tǒng)，其特征在于具有顯示與存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息的顯示單元，和輸入與從由上述顯示單元顯示的多個(gè)認(rèn)證信息中選擇的識(shí)別信息對(duì)應(yīng)的一個(gè)認(rèn)證信息以及進(jìn)行變更的新的認(rèn)證信息的輸入單元，和使用由上述輸入單元輸入的上述新的認(rèn)證信息，更新存儲(chǔ)在上述外部裝置上的上述一個(gè)認(rèn)證信息的更新單元。
本發(fā)明提供一種可安裝在如上所述的認(rèn)證系統(tǒng)上或從該認(rèn)證系統(tǒng)卸下的卡，其特征在于具有存儲(chǔ)上述多個(gè)認(rèn)證信息的第1存儲(chǔ)單元，和存儲(chǔ)與上述多個(gè)認(rèn)證信息分別對(duì)應(yīng)的顯示用的識(shí)別信息的第2存儲(chǔ)單元。
本發(fā)明提供一種使用從存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息中選擇的認(rèn)證信息進(jìn)行用戶(hù)認(rèn)證的認(rèn)證方法，其特征在于具有使與存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息在顯示裝置上顯示的顯示步驟；從上述外部裝置中取得與從由上述顯示裝置顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息的取得步驟；和使用由上述的取得步驟取得的上述認(rèn)證信息執(zhí)行認(rèn)證處理的認(rèn)證步驟。
本發(fā)明提供一種更新從存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息中選擇的認(rèn)證信息的認(rèn)證方法，其特征在于具有使與存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息在顯示裝置上顯示的顯示步驟；輸入與從由上述顯示裝置顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的一個(gè)認(rèn)證信息以及進(jìn)行變更的新的認(rèn)證信息的輸入步驟；和使用由上述輸入步驟輸入的上述新的認(rèn)證信息更新存儲(chǔ)在外部裝置上的上述一個(gè)認(rèn)證信息的更新步驟。
以下結(jié)合附圖進(jìn)行的描述使得本發(fā)明的其他特征和優(yōu)點(diǎn)更加清楚明了。其中在所有的附圖中指定相同或相應(yīng)的部分使用相同的附圖標(biāo)記。


附圖使說(shuō)明書(shū)具體化，并組成說(shuō)明書(shū)的一部分，舉例說(shuō)明本發(fā)明的具體實(shí)施方式
，并且與描述結(jié)合在一起用于說(shuō)明本發(fā)明的原理。
圖1是表示根據(jù)本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)的結(jié)構(gòu)的方框圖。
圖2是表示在根據(jù)本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)中所使用IC卡的硬件結(jié)構(gòu)的一個(gè)例子的圖。
圖3是圖1所示客戶(hù)PC102、103的硬件結(jié)構(gòu)的概要圖。
圖4是表示與圖2所示的根據(jù)本發(fā)明的一個(gè)實(shí)施方式的IC卡的EEPROM204上的文件格式的一個(gè)例子的圖。
圖5是表示根據(jù)本發(fā)明的一個(gè)實(shí)施方式的IC卡在圖4中所示的用戶(hù)帳戶(hù)一覽表信息文件F0的內(nèi)部結(jié)構(gòu)的一個(gè)例子的圖。
圖6是表示根據(jù)本發(fā)明的一個(gè)實(shí)施方式的IC卡在圖4中所示的認(rèn)證信息存儲(chǔ)文件F1～F3的內(nèi)部結(jié)構(gòu)的一個(gè)例子的圖。
圖7是用于說(shuō)明在圖1所示的根據(jù)本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)的認(rèn)證處理順序的流程圖。
圖8是用于說(shuō)明在圖1所示的根據(jù)本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)的認(rèn)證信息輸入順序的流程圖。
圖9是表示指示進(jìn)行PIN碼輸入的顯示圖。900是PIN碼輸入畫(huà)面。
圖10是表示用戶(hù)帳戶(hù)一覽表的圖。
圖11是表示指示用于對(duì)與被選擇的顯示用戶(hù)名對(duì)應(yīng)的識(shí)別符503對(duì)應(yīng)的文件進(jìn)行訪(fǎng)問(wèn)的PIN碼輸入的圖。
圖12是表示指示進(jìn)行認(rèn)證信息輸入的顯示圖。1200是認(rèn)證信息輸入畫(huà)面。
具體實(shí)施例方式
以下參照附圖，詳細(xì)說(shuō)明根據(jù)本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)以及使用的IC卡。
圖1是表示根據(jù)本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)的結(jié)構(gòu)的方框圖。如圖1所示，在根據(jù)本實(shí)施方式的認(rèn)證系統(tǒng)中，認(rèn)證服務(wù)器101和客戶(hù)PC102、103經(jīng)由網(wǎng)絡(luò)104相互連接。客戶(hù)PC102或者103可以有由認(rèn)證服務(wù)器101進(jìn)行的網(wǎng)絡(luò)認(rèn)證和由客戶(hù)PC102或者103自身進(jìn)行的本地認(rèn)證這兩種認(rèn)證。
圖2是表示在根據(jù)本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)中被使用的IC卡的硬件結(jié)構(gòu)的一個(gè)例子的圖。在圖2上，201是處理器(CPU)，經(jīng)由系統(tǒng)總線(xiàn)205和RAM202、ROM203以及EEPROM204連接。RAM202是CPU201在數(shù)據(jù)處理時(shí)使用的存儲(chǔ)器。另外，ROM203存儲(chǔ)CPU201可以執(zhí)行的程序。進(jìn)而，EEPROM204中存儲(chǔ)著應(yīng)用信息等的各種信息。
圖3是圖1所示的客戶(hù)PC102、103的硬件結(jié)構(gòu)的概要圖。如圖3所示，在客戶(hù)PC102、103中，CPU301、RAM302、顯示各種信息等的液晶顯示器(LCD)303、鍵盤(pán)304、ROM305、通信接口306、硬盤(pán)等存儲(chǔ)裝置(DISK)307以及讀取圖2所示的IC卡上存儲(chǔ)的信息的IC讀卡機(jī)308經(jīng)由系統(tǒng)總線(xiàn)320互相連接。
控制圖1所示的客戶(hù)PC102的程序被存儲(chǔ)在ROM305或者DISK307上，根據(jù)需要被讀出到RAM302，由CPU301運(yùn)行。
另外，CPU301可以通過(guò)通信接口306和連接到有線(xiàn)/無(wú)線(xiàn)網(wǎng)絡(luò)上的外部裝置等進(jìn)行通信。進(jìn)而CPU301通過(guò)IC讀卡機(jī)308和圖2所示的IC卡進(jìn)行通信，進(jìn)行該IC卡插入拔出的檢測(cè)、讀取存儲(chǔ)在IC卡上的各種信息。
圖4表示在圖2所示的本發(fā)明的一個(gè)實(shí)施方式的IC卡的EEPROM204上的文件格式的一個(gè)例子的圖。在圖4上401是在IC卡內(nèi)的文件結(jié)構(gòu)中的目錄文件，是表示存儲(chǔ)認(rèn)證信息的專(zhuān)用文件。另外該DF401存儲(chǔ)在IC卡內(nèi)非易失性存儲(chǔ)器(EEPROM)204上。另外，后面所述的認(rèn)證信息以及用戶(hù)帳戶(hù)一覽表信息作為DF401內(nèi)的元文件(element file)被存儲(chǔ)。
在圖4上402是保持用戶(hù)帳戶(hù)一覽表信息的用戶(hù)帳戶(hù)一覽表信息文件。用戶(hù)帳戶(hù)一覽表信息文件402由操作符F0識(shí)別，由PIN“0123”保護(hù)。另外，403是保持與用戶(hù)帳戶(hù)1有關(guān)的認(rèn)證信息的認(rèn)證信息存儲(chǔ)文件。認(rèn)證信息存儲(chǔ)文件403由識(shí)別符F1識(shí)別，由PIN“abcd”保護(hù)。進(jìn)而404是保持與用戶(hù)帳戶(hù)2有關(guān)的認(rèn)證信息的認(rèn)證信息存儲(chǔ)文件。認(rèn)證信息存儲(chǔ)文件404由識(shí)別符F2識(shí)別，由PIN“01xyz”保護(hù)。進(jìn)而另外，405是保持與用戶(hù)帳戶(hù)3有關(guān)的認(rèn)證信息的認(rèn)證信息存儲(chǔ)文件。認(rèn)證信息存儲(chǔ)文件405由識(shí)別符F3識(shí)別，由PIN“0112”保護(hù)。
圖5是表示根據(jù)本發(fā)明的一個(gè)實(shí)施方式的IC卡的在圖4所示的用戶(hù)帳戶(hù)一覽表信息文件F0(402)的內(nèi)部結(jié)構(gòu)的一個(gè)例子圖。在圖5上，501表示作為每個(gè)用戶(hù)帳戶(hù)的識(shí)別信息的索引。502表示與用戶(hù)帳戶(hù)對(duì)應(yīng)的顯示用的用戶(hù)名。顯示用用戶(hù)名，如果是顯示用的識(shí)別信息，則可以是號(hào)碼等。503是表示保持實(shí)際認(rèn)證時(shí)使用的用戶(hù)帳戶(hù)、密碼等的認(rèn)證信息存儲(chǔ)文件的識(shí)別符Fx(x＝1，2，3…)。
圖6是表示根據(jù)本發(fā)明的一個(gè)實(shí)施方式的IC卡的圖4所示的認(rèn)證信息存儲(chǔ)文件F1～F3的內(nèi)部結(jié)構(gòu)的一個(gè)例子圖。在圖6上，601表示認(rèn)證信息的識(shí)別符，602表示與多個(gè)識(shí)別符601分別對(duì)應(yīng)的認(rèn)證信息。另外，603表示用戶(hù)帳戶(hù)名，604表示與用戶(hù)帳戶(hù)名603對(duì)應(yīng)的密碼，605表示域名。進(jìn)而，606是更新認(rèn)證信息602時(shí)所必要的PIN，表示為了更新圖5所示的顯示用的用戶(hù)名，對(duì)用戶(hù)帳戶(hù)一覽表信息文件進(jìn)行訪(fǎng)問(wèn)所必要的PIN。
圖7是用于說(shuō)明在圖1所示的本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)的認(rèn)證處理順序的流程圖。認(rèn)證系統(tǒng)的客戶(hù)PC103，首先檢測(cè)IC卡被插入了IC讀卡機(jī)308上(步驟S701)。并且IC卡經(jīng)由IC讀卡機(jī)308可以安裝在與本實(shí)施方式的認(rèn)證系統(tǒng)上或從其上卸下。而且當(dāng)檢測(cè)出客戶(hù)PC103插入IC卡后，就進(jìn)行指示進(jìn)行PIN碼輸入的顯示(PIN輸入表示)。PIN碼對(duì)顯示顯示用用戶(hù)名(用戶(hù)帳戶(hù))一覽表是必要的，對(duì)取得存儲(chǔ)在EEPROM204的用戶(hù)帳戶(hù)一覽表信息文件402上的用戶(hù)帳戶(hù)一覽表信息也是必要的。圖9是表示指示進(jìn)行PIN碼輸入的顯示的圖。900是PIN碼輸入畫(huà)面。該輸入畫(huà)面在LCD303上被表示。當(dāng)用戶(hù)使用鍵盤(pán)304等輸入PIN碼，“*”就被顯示在框901上。代替顯示“*”也可以顯示被輸入的PIN碼自身。
輸入了PIN碼后，為了進(jìn)行被輸入的PIN碼認(rèn)證，客戶(hù)PC103向IC卡發(fā)送輸入了的PIN碼，IC卡把接收到的PIN碼和與用戶(hù)帳戶(hù)一覽表信息對(duì)應(yīng)的PIN碼進(jìn)行比較(步驟S703)。其結(jié)果是當(dāng)發(fā)生了認(rèn)證錯(cuò)誤的時(shí)候，換言之被輸入的PIN碼和與用戶(hù)帳戶(hù)一覽表信息對(duì)應(yīng)的PIN碼不一致的時(shí)候，IC卡把該意思通知給客戶(hù)PC103，客戶(hù)PC103進(jìn)行錯(cuò)誤顯示和錯(cuò)誤處理(步驟S704)。之后再次轉(zhuǎn)移到PIN輸入顯示步驟(步驟S702)。另一方面，在步驟S703上輸入的PIN碼被認(rèn)證為正確的時(shí)候，換言之被輸入的PIN碼和與客戶(hù)帳號(hào)一覽表信息對(duì)應(yīng)的PIN碼一致的時(shí)候，IC卡向客戶(hù)PC103發(fā)送存儲(chǔ)在用戶(hù)帳戶(hù)一覽表信息文件402上的用戶(hù)帳戶(hù)一覽表信息，客戶(hù)PC103取得該用戶(hù)帳戶(hù)一覽表信息并顯示用戶(hù)帳戶(hù)一覽表信息(步驟S705)。在用戶(hù)帳戶(hù)一覽表信息中各個(gè)用戶(hù)帳戶(hù)的認(rèn)證信息并不是原樣被顯示的，而是顯示和各用戶(hù)帳戶(hù)一一對(duì)應(yīng)的顯示用的用戶(hù)名。因此防止認(rèn)證信息被第三者偷看到。
圖10是表示用戶(hù)帳戶(hù)一覽表的圖。1000是用戶(hù)帳戶(hù)選擇畫(huà)面。用戶(hù)帳戶(hù)選擇畫(huà)面在LCD303上被顯示。1001是用戶(hù)帳戶(hù)一覽表。用戶(hù)按下按鈕1002或者按鈕1003選擇所希望的用戶(hù)帳戶(hù)，然后按下確認(rèn)按鈕1004。在圖10的例子中，選擇與顯示用的用戶(hù)名“XYZ”對(duì)應(yīng)的用戶(hù)帳戶(hù)。另外在用戶(hù)想變更用戶(hù)帳戶(hù)的內(nèi)容的情況下按下按鍵105。
然后在用戶(hù)帳戶(hù)一覽表顯示步驟(步驟S705)上從被一覽表顯示的用戶(hù)帳戶(hù)中選擇由用戶(hù)特定的用戶(hù)帳戶(hù)，當(dāng)按下確認(rèn)鍵1004，則客戶(hù)PC103為了判斷由用戶(hù)選擇了哪個(gè)用戶(hù)帳戶(hù)，識(shí)別由用戶(hù)選擇的顯示用的用戶(hù)名(步驟S706)。之后客戶(hù)PC103進(jìn)行顯示以指示進(jìn)行訪(fǎng)問(wèn)與被選擇的顯示用的用戶(hù)名對(duì)應(yīng)的識(shí)別符503的文件的PIN碼輸入(PIN輸入顯示)(步驟S707)。圖11是顯示用于指示進(jìn)行訪(fǎng)問(wèn)與被選擇的顯示用戶(hù)名對(duì)應(yīng)的識(shí)別符503對(duì)應(yīng)的文件的PIN碼輸入的圖。1100是PIN碼的輸入畫(huà)面。該輸入畫(huà)面在LCD303上顯示。在該輸入畫(huà)面1100中需要進(jìn)行與用戶(hù)帳戶(hù)“XYZ”對(duì)應(yīng)的PIN碼的輸入。當(dāng)用戶(hù)使用鍵盤(pán)304等輸入PIN碼，則“*”在框901上被顯示。代替顯示“*”，也可以顯示被輸入的PIN碼本身。
而且，為了進(jìn)行被輸入的PIN碼的認(rèn)證(PIN認(rèn)證)，客戶(hù)PC103向IC卡發(fā)送被輸入的PIN碼，IC卡將接收了的PIN碼同存儲(chǔ)在由用戶(hù)選擇的用戶(hù)帳戶(hù)的認(rèn)證信息存儲(chǔ)文件上的PIN碼進(jìn)行比較(步驟S708)。其結(jié)果，當(dāng)發(fā)生認(rèn)證錯(cuò)誤的時(shí)候，換言之，被輸入的PIN碼和與用戶(hù)帳戶(hù)對(duì)應(yīng)的PIN碼不一致的時(shí)候，IC卡把該意思通知給客戶(hù)PC103，客戶(hù)PC103進(jìn)行錯(cuò)誤顯示和錯(cuò)誤處理(步驟709)。之后再次轉(zhuǎn)移到PIN輸入顯示步驟(步驟S707)。另一方面，在PIN認(rèn)證步驟(步驟S708)被認(rèn)證為在步驟S707輸入的PIN碼正確的時(shí)候，換言之被輸入的PIN碼和與用戶(hù)帳戶(hù)對(duì)應(yīng)的PIN碼一致的時(shí)候，轉(zhuǎn)移到認(rèn)證信息取得步驟(步驟S710)。
在認(rèn)證信息取得步驟(步驟S710)中，IC卡將圖6所示的用戶(hù)帳戶(hù)名603以及與之對(duì)應(yīng)的密碼604等信息，作為與被選擇的用戶(hù)帳戶(hù)對(duì)應(yīng)的認(rèn)證信息向客戶(hù)PC103發(fā)送，客戶(hù)PC103取得該認(rèn)證信息。然后客戶(hù)PC103根據(jù)取得的用戶(hù)帳戶(hù)名603以及密碼604進(jìn)行認(rèn)證處理(步驟S711)。作為認(rèn)證處理執(zhí)行網(wǎng)絡(luò)認(rèn)證的時(shí)候，客戶(hù)PC103向認(rèn)證服務(wù)器101發(fā)送取得了的用戶(hù)名603和密碼604，接收由認(rèn)證服務(wù)器101得到的認(rèn)證結(jié)果。作為認(rèn)證處理執(zhí)行本地認(rèn)證的時(shí)候，客戶(hù)PC103將取得的用戶(hù)名603以及密碼604與存儲(chǔ)在客戶(hù)PC103內(nèi)的數(shù)據(jù)庫(kù)上的信息進(jìn)行對(duì)比認(rèn)證。而且當(dāng)在認(rèn)證處理步驟(S711)發(fā)生認(rèn)證錯(cuò)誤的時(shí)候，客戶(hù)PC103進(jìn)行錯(cuò)誤顯示和錯(cuò)誤處理(步驟S712)。之后轉(zhuǎn)移到用戶(hù)帳戶(hù)一覽表顯示用的PIN輸入顯示步驟(步驟702)。另一方面，在認(rèn)證處理步驟(步驟S711)認(rèn)證處理成功的時(shí)候結(jié)束本認(rèn)證處理。另外，在客戶(hù)PC102上進(jìn)行上述動(dòng)作的時(shí)候也是相同的。
圖8是用于說(shuō)明在圖1所示的根據(jù)本發(fā)明的一個(gè)實(shí)施方式的認(rèn)證系統(tǒng)上的認(rèn)證信息的輸入處理順序的流程圖。首先，客戶(hù)PC103檢測(cè)IC卡是否插入了IC讀卡機(jī)308中(步驟S801)。然后當(dāng)卡被插入后，客戶(hù)PC103進(jìn)行顯示以指示為了顯示用戶(hù)帳戶(hù)一覽表輸入取得用戶(hù)帳戶(hù)一覽表信息文件402所需的PIN碼(步驟S802)。在PIN輸入顯示步驟(步驟S802)中，客戶(hù)PC103顯示和圖9相同的輸入畫(huà)面。
在PIN輸入顯示步驟(步驟S802)中，輸入了PIN碼后，為了進(jìn)行被輸入的PIN碼的認(rèn)證，客戶(hù)PC103向IC卡發(fā)送被輸入的PIN碼，IC卡將接收了的PIN碼和與用戶(hù)帳戶(hù)一覽表信息對(duì)應(yīng)的PIN碼進(jìn)行比較(步驟S803)。在PIN認(rèn)證步驟(步驟S803)中發(fā)生認(rèn)證錯(cuò)誤的時(shí)候，換言之被輸入的PIN碼和與用戶(hù)帳戶(hù)一覽表信息對(duì)應(yīng)的PIN碼不一致的時(shí)候，IC卡把該意思通知給客戶(hù)PC103，客戶(hù)PC103進(jìn)行錯(cuò)誤顯示和錯(cuò)誤處理(錯(cuò)誤處理步驟步驟S804)。之后，再次轉(zhuǎn)移到PIN輸入顯示步驟(步驟S802)。另一方面在PIN認(rèn)證步驟(步驟S803)中被輸入的PIN碼被認(rèn)證為正確的時(shí)候，換言之，被輸入的PIN碼和與用戶(hù)帳戶(hù)一覽表信息對(duì)應(yīng)的PIN碼一致的時(shí)候，IC卡向客戶(hù)PC103發(fā)送用戶(hù)帳戶(hù)一覽表信息文件402，客戶(hù)PC103取得用戶(hù)帳戶(hù)一覽表信息文件402，顯示用戶(hù)帳戶(hù)一覽表(步驟S805)。在步驟S805中，客戶(hù)PC103顯示和圖10相同的畫(huà)面。用戶(hù)想輸入認(rèn)證信息的時(shí)候，用戶(hù)按下按鍵1002或者按鍵1003選擇所希望的用戶(hù)帳戶(hù)，然后按下按鍵1005。
在用戶(hù)帳戶(hù)一覽表示/選擇步驟(步驟S805)中，從用戶(hù)帳戶(hù)一覽表中由用戶(hù)選擇進(jìn)行更新或者寫(xiě)入的用戶(hù)帳戶(hù)，按下按鍵1005的時(shí)候，客戶(hù)PC103進(jìn)行顯示以指示輸入對(duì)與被選擇的用戶(hù)帳戶(hù)對(duì)應(yīng)的識(shí)別符的文件進(jìn)行訪(fǎng)問(wèn)的PIN碼(步驟S806)。在PIN輸入顯示步驟(步驟S806)中客戶(hù)PC103顯示和圖11相同的輸入畫(huà)面。
在PIN輸入顯示步驟(步驟S806)PIN碼被輸入后，為了進(jìn)行被輸入的PIN碼的認(rèn)證(PIN認(rèn)證)，客戶(hù)PC103向IC卡發(fā)送被輸入了的PIN碼，IC卡將接收到的PIN碼，和存儲(chǔ)在與由用戶(hù)選擇的用戶(hù)帳戶(hù)對(duì)應(yīng)的認(rèn)證信息存儲(chǔ)文件上的PIN碼進(jìn)行比較(步驟S807)。在PIN認(rèn)證(步驟S807)發(fā)生認(rèn)證錯(cuò)誤的時(shí)候，換言之，被輸入的PIN碼和與用戶(hù)帳戶(hù)對(duì)應(yīng)的PIN碼不一致的時(shí)候，IC卡把該意思通知給客戶(hù)PC103，客戶(hù)PC103進(jìn)行錯(cuò)誤顯示和錯(cuò)誤處理(步驟S808)。之后再次轉(zhuǎn)移到PIN輸入顯示步驟(步驟S806)。
另一方面，在PIN認(rèn)證步驟(認(rèn)證步驟S807)被認(rèn)證為在步驟S707被輸入的PIN碼為正確的時(shí)候，換言之，被輸入的PIN碼和與用戶(hù)帳戶(hù)對(duì)應(yīng)的PIN碼一致的時(shí)候，客戶(hù)PC103進(jìn)行顯示以指示輸入認(rèn)證信息(S809)。圖12是表示指示認(rèn)證信息輸入的顯示的圖。1200是認(rèn)證信息輸入畫(huà)面。這個(gè)輸入畫(huà)面在LCD303上顯示。用戶(hù)使用鍵盤(pán)304等，向框1201～1203內(nèi)分別輸入用戶(hù)名、密碼、域名。另外用戶(hù)向框1204內(nèi)輸入在用戶(hù)帳戶(hù)一覽表上顯示的顯示用用戶(hù)名。然后當(dāng)按下確認(rèn)按鍵1205后，客戶(hù)PC103向IC卡發(fā)送在認(rèn)證信息輸入步驟(步驟S809)輸入的用戶(hù)名、密碼、域名、顯示用用戶(hù)名。IC卡將各項(xiàng)目的值寫(xiě)入到與在用戶(hù)帳戶(hù)一覽表示/選擇步驟(步驟S805)所選擇的用戶(hù)帳戶(hù)對(duì)應(yīng)的認(rèn)證信息存儲(chǔ)文件上(步驟S810)。另外IC卡使用PIN碼606，用在認(rèn)證信息輸入步驟(步驟S809)輸入的顯示用的用戶(hù)名更新用戶(hù)帳戶(hù)一覽表信息的顯示用用戶(hù)名(步驟S810)。
以上雖然詳描敘述了實(shí)施方式的例子，但是本發(fā)明可以取例如作為系統(tǒng)、裝置、方法、程序或者存儲(chǔ)介質(zhì)(記錄介質(zhì))等的實(shí)施方式，具體地也可以適用于在由多個(gè)設(shè)備構(gòu)成的系統(tǒng)上；另外也可以適用于由一個(gè)設(shè)備組成的裝置上。另外作為卡的實(shí)施方式雖然是舉IC卡為例說(shuō)明，但是如果是實(shí)現(xiàn)同樣的功能的話(huà)并不僅限于IC卡。
并且本發(fā)明包含由為系統(tǒng)或者裝置直接或者間接提供實(shí)現(xiàn)上述實(shí)施方式的功能的軟件程序(在本實(shí)施方式中與如圖所示的流程圖對(duì)應(yīng)的程序)，該系統(tǒng)或者裝置的計(jì)算機(jī)讀出該被提供的程序碼，并運(yùn)行來(lái)達(dá)到目的。
進(jìn)而因?yàn)樵谟?jì)算機(jī)上實(shí)現(xiàn)本發(fā)明的功能處理，因此安裝在該計(jì)算機(jī)上的程序碼自身也實(shí)現(xiàn)了本發(fā)明。也就是說(shuō)，本發(fā)明也包含用于實(shí)現(xiàn)本發(fā)明的功能處理的計(jì)算機(jī)程序自身。
在該情況下，如果具有程序的功能，也可以是目標(biāo)代碼、由編譯器執(zhí)行的程序、提供給OS的腳本數(shù)據(jù)等的形態(tài)。
作為用于提供程序的記錄介質(zhì)，有例如軟盤(pán)(注冊(cè)商標(biāo))、硬盤(pán)、光盤(pán)、磁光盤(pán)、MO、CD-ROM、CD-RW、磁帶、非易失性存儲(chǔ)卡、ROM、DVD(DVD-ROM、DVD-R)等。
其他的，也可以提供作為程序的提供方法使用客戶(hù)計(jì)算機(jī)的瀏覽器連接到因特網(wǎng)的主頁(yè)，從該主頁(yè)上下載本發(fā)明的計(jì)算機(jī)程序自身或者將包含被壓縮、自動(dòng)安裝功能的文件下載到硬盤(pán)等記錄介質(zhì)上。另外也可以由將構(gòu)成本發(fā)明的程序的程序代碼分割成多個(gè)文件，從分別不同的文件的主頁(yè)上下載實(shí)現(xiàn)。也就是說(shuō)對(duì)于多個(gè)用戶(hù)，使用于在計(jì)算機(jī)上實(shí)現(xiàn)本發(fā)明的功能處理的程序文件下載的WWW服務(wù)器也含在本發(fā)明中。
另外也可加密本發(fā)明的程序存儲(chǔ)在CD-ROM等的存儲(chǔ)介質(zhì)上，分發(fā)給用戶(hù)，對(duì)于清除了規(guī)定的條件的用戶(hù)，經(jīng)由因特網(wǎng)從主頁(yè)上下載解除加密的密匙信息，運(yùn)行由根據(jù)使用該密匙信息所加密的程序使其安裝到計(jì)算機(jī)上來(lái)實(shí)現(xiàn)。
另外計(jì)算機(jī)除了通過(guò)運(yùn)行讀出的程序，實(shí)現(xiàn)上述實(shí)施方式的功能外，還可以基于其程序的指示，在計(jì)算機(jī)上運(yùn)轉(zhuǎn)的OS等進(jìn)行實(shí)際的處理的一部分或者全部，由其處理實(shí)現(xiàn)上述實(shí)施方式的功能。
進(jìn)而，向插入到計(jì)算機(jī)上的功能擴(kuò)展板、連接到計(jì)算機(jī)上的功能擴(kuò)展單元上具有的存儲(chǔ)器中寫(xiě)入從記錄介質(zhì)讀出的程序后，根據(jù)該程序的指示，該功能擴(kuò)展板、功能擴(kuò)展單元所具有的CPU等執(zhí)行實(shí)際處理的一部分或者全部，由該處理實(shí)現(xiàn)上述實(shí)施方式的功能。
根據(jù)本發(fā)明，可與保持在卡內(nèi)的(例如IC卡)的多個(gè)認(rèn)證信息對(duì)應(yīng)，將認(rèn)證信息作為一覽表進(jìn)行顯示，進(jìn)而，根據(jù)取得與從上述一覽表中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息，可選擇用于認(rèn)證的認(rèn)證信息。
另外，根據(jù)本發(fā)明，對(duì)同一種認(rèn)證系統(tǒng)可實(shí)現(xiàn)使用存儲(chǔ)有多個(gè)可認(rèn)證信息的一張卡的用戶(hù)認(rèn)證，也可減輕個(gè)人持有多個(gè)作為認(rèn)證信息管理單元的卡的負(fù)擔(dān)。
進(jìn)而，根據(jù)本發(fā)明，在同一種認(rèn)證系統(tǒng)上所使用的多個(gè)認(rèn)證信息分別是分配給多個(gè)用戶(hù)的認(rèn)證信息的情況下，可多個(gè)人共有1張卡，使用分別不同的帳戶(hù)進(jìn)行個(gè)人認(rèn)證。
權(quán)利要求
1.一種使用從存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息中選擇的認(rèn)證信息進(jìn)行用戶(hù)認(rèn)證的認(rèn)證系統(tǒng)，其特征在于具有顯示與存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息的顯示單元，和從上述外部裝置中取得與從由上述顯示單元顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息的取得單元，和使用根據(jù)上述取得單元所取得的上述認(rèn)證信息執(zhí)行認(rèn)證處理的認(rèn)證單元。
2.如權(quán)利要求1所述的認(rèn)證系統(tǒng)，其特征在于具有輸入用于顯示上述識(shí)別信息的認(rèn)證信息的輸入單元，和根據(jù)由上述輸入單元輸入的上述認(rèn)證信息判定是否允許上述識(shí)別信息的顯示的判定單元，在判定為允許上述識(shí)別信息的顯示的時(shí)候，上述顯示單元顯示上述識(shí)別信息。
3.如權(quán)利要求1所述的認(rèn)證系統(tǒng)，其特征在于具有輸入用于從上述外部裝置中取得與從由上述顯示單元顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息的認(rèn)證信息的第2輸入單元，和根據(jù)由上述第2輸入單元輸入的認(rèn)證信息，判定是否允許取得與從由上述顯示單元顯示的多個(gè)識(shí)別信息中選擇的上述識(shí)別信息對(duì)應(yīng)的認(rèn)證信息的第2判定單元，在判定為允許取得認(rèn)證信息時(shí)候，上述取得單元從外部裝置中取得與從由上述顯示單元顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息。
4.一種更新從存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息中選擇的認(rèn)證信息的認(rèn)證系統(tǒng)，其特征在于具有顯示與存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息的顯示單元，和輸入與從由上述顯示單元顯示的多個(gè)認(rèn)證信息中選擇的識(shí)別信息對(duì)應(yīng)的一個(gè)認(rèn)證信息以及進(jìn)行變更的新的認(rèn)證信息的輸入單元，和使用由上述輸入單元輸入的上述新的認(rèn)證信息，更新存儲(chǔ)在上述外部裝置上的上述一個(gè)認(rèn)證信息的更新單元。
5.如權(quán)利要求2所述的認(rèn)證系統(tǒng)，其特征在于由上述輸入單元輸入的認(rèn)證信息是卡用PIN碼。
6.一種可安裝在如權(quán)利要求1所述的認(rèn)證系統(tǒng)上或從該認(rèn)證系統(tǒng)卸下的卡，其特征在于具有存儲(chǔ)上述多個(gè)認(rèn)證信息的第1存儲(chǔ)單元，和存儲(chǔ)與上述多個(gè)認(rèn)證信息分別對(duì)應(yīng)的顯示用的識(shí)別信息的第2存儲(chǔ)單元。
7.一種使用從存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息中選擇的認(rèn)證信息進(jìn)行用戶(hù)認(rèn)證的認(rèn)證方法，其特征在于具有使與存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息在顯示裝置上顯示的顯示步驟；從上述外部裝置中取得與從由上述顯示裝置顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息的取得步驟；和使用由上述的取得步驟取得的上述認(rèn)證信息執(zhí)行認(rèn)證處理的認(rèn)證步驟。
8.如權(quán)利要求7所述的認(rèn)證方法，其特征在于具有輸入用于使上述識(shí)別信息顯示的認(rèn)證信息的輸入步驟；和根據(jù)被輸入的上述認(rèn)證信息判定是否允許上述識(shí)別信息的顯示的判定步驟，在判定為允許上述識(shí)別信息的顯示的情況下，在上述顯示步驟顯示上述識(shí)別信息。
9.如權(quán)利要求7所述的認(rèn)證方法，其特征在于具有輸入用于從外部裝置中取得與從由上述顯示裝置顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息的認(rèn)證信息的第二輸入步驟，和根據(jù)在上述第二輸入步驟所輸入的上述認(rèn)證信息，判定是否允許取得與從上述多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息的第二判定步驟，在判定為允許取得認(rèn)證信息的情況下，在上述取得步驟從上述外部裝置中取得與從上述多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息。
10.一種更新從存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息中選擇的認(rèn)證信息的認(rèn)證方法，其特征在于具有使與存儲(chǔ)在外部裝置上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的多個(gè)識(shí)別信息在顯示裝置上顯示的顯示步驟；輸入與從由上述顯示裝置顯示的多個(gè)識(shí)別信息中選擇的識(shí)別信息對(duì)應(yīng)的一個(gè)認(rèn)證信息以及進(jìn)行變更的新的認(rèn)證信息的輸入步驟；和使用由上述輸入步驟輸入的上述新的認(rèn)證信息更新存儲(chǔ)在外部裝置上的上述一個(gè)認(rèn)證信息的更新步驟。
全文摘要
本發(fā)明提供通過(guò)與保持在外部裝置內(nèi)的多個(gè)認(rèn)證信息對(duì)應(yīng)顯示多個(gè)識(shí)別信息，進(jìn)而取得與從該多個(gè)認(rèn)證信息中選擇的識(shí)別信息對(duì)應(yīng)的認(rèn)證信息，從而實(shí)現(xiàn)可選擇認(rèn)證所使用的認(rèn)證信息的認(rèn)證系統(tǒng)及卡和認(rèn)證方法。首先，請(qǐng)求輸入用于使得在顯示裝置顯示與存儲(chǔ)在IC卡上的多個(gè)認(rèn)證信息分別對(duì)應(yīng)的顯示用用戶(hù)名帳戶(hù)的一覽表的密碼。根據(jù)輸入的密碼判定一覽表顯示是否是由允許的用戶(hù)進(jìn)行的操作，以此為條件，從存儲(chǔ)在IC卡上的多個(gè)認(rèn)證信息選擇一個(gè)認(rèn)證信息。而且從IC卡中取得被選擇的一個(gè)認(rèn)證信息進(jìn)行用戶(hù)認(rèn)證。
文檔編號(hào)G06K19/10GK1735012SQ20051009144
公開(kāi)日2006年2月15日 申請(qǐng)日期2005年8月10日 優(yōu)先權(quán)日2004年8月10日
發(fā)明者安原洋 申請(qǐng)人:佳能株式會(huì)社