チャレンジ・レスポンス生体認証方法
【課題】安全且つ便利なオンライン生体認証を実現できる、チャレンジ・レスポンス生体認証方法を提供する。
【解決手段】ユーザが使用するユーザ端末とユーザを認証する認証サーバとがネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法であって、本人に関する生体情報を含む位相限定相関（ＰＯＣ）画像を登録用ＰＯＣ画像として、事前に認証サーバに登録させ、ユーザに関する生体情報を含むＰＯＣ画像を認証用ＰＯＣ画像とし、ユーザ端末は、認証サーバから送付されたチャレンジコード画像と認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、認証サーバに送付し、認証サーバは、登録用ＰＯＣ画像とチャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、照合用ＰＯＣ画像とレスポンスコードとの畳み込み積分演算を行うことにより、ユーザを認証する。
【解決手段】ユーザが使用するユーザ端末とユーザを認証する認証サーバとがネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法であって、本人に関する生体情報を含む位相限定相関（ＰＯＣ）画像を登録用ＰＯＣ画像として、事前に認証サーバに登録させ、ユーザに関する生体情報を含むＰＯＣ画像を認証用ＰＯＣ画像とし、ユーザ端末は、認証サーバから送付されたチャレンジコード画像と認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、認証サーバに送付し、認証サーバは、登録用ＰＯＣ画像とチャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、照合用ＰＯＣ画像とレスポンスコードとの畳み込み積分演算を行うことにより、ユーザを認証する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、安全且つ便利なオンライン生体認証を実現できるようにした、チャレンジ・レスポンス認証方法に関する。
【背景技術】
【０００２】
現在、ユビキタス情報化社会において、例えば、インターネットのようなネットワークを介した電子商取引が、ますます盛んに行われてきている。かかる電子商取引におけるサービスの提供や取引の決済等に、ネットワーク経由での本人認証を行う必要が生じる。このようなネットワーク経由での個人認証技術（以下、オンライン認証技術とも称する）の主流としては、チャレンジ・レスポンス型認証方法がある。
【０００３】
かかるチャレンジ・レスポンス型認証方法とは、事前に被認証者であるユーザ（認証される側）と認証サーバ（ユーザを認証するサーバ側、以下、単に、サーバとも称する）は、それぞれ暗号鍵を所有しておき、そして、ユーザ側では、自分が所有している暗号鍵を用いてサーバ側から送付される「チャレンジコード」（通常、このチャレンジコードとは、乱数である場合が多い。）を暗号化することによって「レスポンスコード」を生成してサーバ側に送付し、次に、サーバ側は、自分が所有している暗号鍵を用いてユーザ側から送付される「レスポンスコード」を復号化して、「レスポンスコード」を復号化したデータと、自分が生成した「チャレンジコード」とが一致すれば、つまり、自分が持っている暗号鍵とユーザが持っている鍵との照合ができたとき、本人の正当性を確認できたとするものである。
【０００４】
なお、上述したチャレンジ・レスポンス型認証方法において、共通鍵暗号方式を利用する場合には、ユーザとサーバは同じ暗号鍵を共有し、また、公開鍵暗号方式を利用する場合には、ユーザとサーバは、それぞれ異なる暗号鍵を所有するようになっている。
【０００５】
しかし、上述した既存のチャレンジ・レスポンス認証技術（以下、単に、「従来のチャレンジ・レスポンス認証技術」と称する）では、暗号鍵が１ビットでも異なると、チャレンジコードの暗号化及びレスポンスコードの復号化が正確に行えないため、認証に失敗するという問題点がある。
【０００６】
即ち、従来のチャレンジ・レスポンス認証方法では、認証を成功させるために、ユーザは完全に正しい暗号鍵を所持しておく必要があるという不便さがある。
【０００７】
また、従来のチャレンジ・レスポンス認証方法では、暗号鍵が、本人でない他人に推測され、或いは盗まれた場合、「なりすまし」との問題も生じる。
【０００８】
一方、従来の個人認証技術では、被認証者である本人の所持物である鍵・ＩＣカードやその本人が有している知識であるパスワード・暗証番号などを使って、個人認証を行っているため、鍵・ＩＣカードを「なくす」、「盗まれる」、また、パスワード・暗証番号を「忘れる」、「推測される」といった問題点がある。
【０００９】
従来の個人認証技術に存在するこの問題点を解決するために、従来の個人認証技術で使用されている鍵・ＩＣカード・パスワード・暗証番号などに代わって、被認証者の身体的特徴や行動的特徴等、つまり、各個人に固有の特徴（以下、単に生体情報とも称する）を用いて、個人の認証を行う技術である、「バイオストリクス認証技術（以下、単に、生体認証技術とも称する）」が、開発研究され、現在では、有力な個人認証技術の１つとして最も注目されている。
【００１０】
このような生体認証技術は、認証される本人の身体的特徴や行動的特徴等を用いるために、従来の個人認証技術に使用されているパスワード・暗証番号の記憶や鍵・ＩＣカードの所持などが不要となり、大変便利な認証技術であるとともに、従来の個人認証技術よりも信頼性が高い認証技術でもある。
【００１１】
この生体認証技術において、例えば、指紋・掌形・顔・血管パターン（指、手の甲、手のひら）・虹彩・網膜・声紋・筆跡などの被認証者本人の生体情報が用いられる。中でも、指紋を使った生体認証がその便利性より、よく使用されている。
【００１２】
便利で且つ高信頼性を有するといったメリットを有する生体認証技術は、各大手銀行を初めとして金融分野において、金融サービスに必要な顧客の本人確認手段として、既に導入されている。
【００１３】
上述した生体認証技術の高信頼性に着目して、この生体認証技術と、オンライン認証技術の主流である従来のチャレンジ・レスポンス認証技術とを、融合させた個人認証技術として、現在では、従来のチャレンジ・レスポンス認証技術に必要なユーザが所有する暗号鍵を、例えばＩＣカードのような安全な記憶媒体に格納しておき、そのＩＣカード等に格納されているその暗号鍵にアクセスする際に、ユーザの生体情報に基づいた生体認証を行う手法（以下、単に、オンライン生体認証技術、又はオンライン生体認証方法とも称する）がある（特許文献１及び非特許文献１を参照）。
【特許文献１】特開２００１−３４４２１３号公報
【非特許文献１】鈴木裕之・山谷泰賀・小尾高史・山口雅浩・大山永昭共著,「ＩＣカード所持者認証を目的とした光暗号に基づく指紋照合」,光学,第33巻,第1号,p.37-44,2004年
【発明の開示】
【発明が解決しようとする課題】
【００１４】
しかし、上述したようなオンライン生体認証技術が存在していても、現在、オンライン個人認証分野において、生体情報を利用した個人認証を安全に行う技術は、既に確立されているとは言えない。
【００１５】
その原因は、まず、被認証者であるユーザに関する生体情報を安全に認証サーバに送ることが困難で、そして、一旦認証サーバに登録されたユーザの生体情報の取り消しや交換が困難であるという問題による。
【００１６】
すなわち、「安全且つ便利なオンライン生体認証技術」とは、次の３つの要件を満たす必要がある。
【００１７】
第１の要件として、認証に用いられる生体情報が漏洩しないことである。
【００１８】
第２の要件として、認証サーバに登録されている生体情報（登録生体情報）の取り消し・交換が可能である。
【００１９】
第３の要件として、認証には、例えばＩＣカードのような情報を安全に格納するための記憶媒体を必要としないことである。即ち、便利さが必要である。
【００２０】
本発明は、上述のような事情から成されたものであり、本発明の目的は、上記３つの要件を全て満たした、つまり、安全且つ便利なオンライン生体認証を実現できる、チャレンジ・レスポンス生体認証方法を提供することにある。
【課題を解決するための手段】
【００２１】
本発明は、ユーザが使用するユーザ端末と、前記ユーザを認証する認証サーバとが、ネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法に関し、本発明の上記目的は、本人に関する生体情報を含む位相限定相関（ＰＯＣ）画像を登録用ＰＯＣ画像として、事前に前記認証サーバに登録させ、前記ユーザに関する生体情報を含むＰＯＣ画像を認証用ＰＯＣ画像とし、前記ユーザ端末は、前記認証サーバから送付されたチャレンジコード画像と前記認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、前記認証サーバに送付し、前記認証サーバは、前記登録用ＰＯＣ画像と前記チャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、前記照合用ＰＯＣ画像と前記レスポンスコードとの畳み込み積分演算を行うことにより、前記ユーザを認証することによって達成される。
【００２２】
また、本発明の上記目的は、本人の生体情報に基づいて得られた登録用第１個人情報画像と、前記本人の個人情報に基づいて得られた登録用第２個人情報画像とのＰＯＣ画像を登録用ＰＯＣ画像として、事前に前記認証サーバの登録データベースに登録させ、前記ユーザの生体情報に基づいて得られた照合用第１個人情報画像と、前記ユーザの個人情報に基づいて得られた照合用第２個人情報画像とのＰＯＣ画像を認証用ＰＯＣ画像とし、前記ユーザ端末は、前記認証サーバから送付されたチャレンジコード画像と前記認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、前記認証サーバに送付し、前記認証サーバは、前記登録用ＰＯＣ画像と前記チャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、前記照合用ＰＯＣ画像と前記レスポンスコードとの畳み込み積分演算を行うことにより、認証結果画像を生成し、生成した前記認証結果画像の強度パターンのピーク値によって前記ユーザを認証することにより、或いは、前記登録用第１個人情報画像は前記本人から得られた登録用指紋画像であり、前記登録用第２個人情報画像は前記本人が決めたパスワードから生成された登録用キー画像であり、前記照合用第１個人情報画像は前記ユーザから得られた照合用指紋画像であり、前記照合用第２個人情報画像は前記ユーザが決めたパスワードから生成された照合用キー画像であり、前記チャレンジコード画像は、前記認証サーバがチャレンジコードを生成し、生成した前記チャレンジコードから生成された画像であることにより、或いは、前記認証結果画像の強度パターンのピーク値が所定の閾値以上の値を有する場合、前記ユーザを前記本人と判定し、前記認証結果画像の強度パターンのピーク値が所定の閾値より小さい場合、前記ユーザを他人と判定することによってより効果的に達成される。
【００２３】
更に、本発明の上記目的は、本人に関する生体情報を含む複数の個人情報に基づいて第１演算を行うことによって得られた情報を登録用個人合成情報として、事前に前記認証サーバに登録させ、前記ユーザに関する生体情報を含む複数の個人情報に基づいて前記第１演算を行うことによって得られた情報を認証用個人合成情報とし、前記ユーザ端末は、前記認証サーバから送付されたチャレンジコードと前記認証用個人合成情報とに基づいて第２演算を行うことによって得られた情報をレスポンスコードとして、前記認証サーバに送付し、前記認証サーバは、前記登録用個人合成情報と前記チャレンジコードとに基づいて前記第２演算を行うことによって得られた情報を照合用個人合成情報とし、前記照合用個人合成情報と前記レスポンスコードとに基づいて第３演算を行うことにより、前記ユーザを認証することにより、或いは、前記第１演算及び前記第２演算を、位相限定相関（ＰＯＣ）とし、前記第３演算を畳み込み積分とすることによってより効果的に達成される。
【発明の効果】
【００２４】
本発明に係るチャレンジ・レスポンス生体認証方法とは、安全且つ便利なオンライン生体認証を実現できるようにした個人認証方法であり、被認証者の生体情報を含む画像を直接にチャレンジ・レスポンス認証の暗号鍵として利用することを特徴としている。
【００２５】
上述した特徴を有する本発明によれば、認証される本人は、従来のように認証用の暗号鍵を例えばＩＣカードのような安全な記憶媒体などに格納して所持する必要もなく、また、暗号鍵を格納した記憶媒体を落としたり盗まれたりする心配もなく、自分の生体情報を安全に認証サーバに送ることができ、認証に用いられる生体情報を漏洩することなく、オンライン生体認証を安全に行うことができるといった優れた効果を奏する。
【００２６】
また、本発明では、被認証者の生体情報を含めた複数種類の画像から生成された画像を認証の暗号鍵とすることも、大きな特徴である。
【００２７】
よって、この特徴を有する本発明によれば、認証サーバに登録されている登録画像から、それぞれ個別の画像を推測することができないため、個人情報の秘匿に関して高い安全性を実現でき、また、登録画像を生成するための複数画像の組み合わせを変えることで、認証サーバに登録された登録画像の取り消しや変更もできるといった優れた効果をも奏する。つまり、本発明によれば、登録画像に含まれている生体情報の取り消しや変更を、簡単に行うことができるといった優れた効果をも奏する。
【発明を実施するための最良の形態】
【００２８】
本発明は、安全且つ便利なオンライン生体認証を実現できるようにした、チャレンジ・レスポンス生体認証方法に関し、具体的に、共通鍵暗号方式を利用し、従来のチャレンジ・レスポンス認証技術に使用される暗号鍵（以下、単に、「従来暗号鍵」とも称する）の代わりに、被認証者である本人の生体情報（例えば、指紋情報）を含む画像を、本発明のチャレンジ・レスポンス生体認証方法に使用される暗号鍵（以下、単に、「本発明暗号鍵」又は「暗号鍵」とも称する）として、ユーザ側と認証サーバ側とが所有しておき、生体情報を含む画像のパターンマッチングを応用したチャレンジ・レスポンス認証方法に関する。
【００２９】
即ち、本発明では、被認証者である本人の生体情報（以下、単に、第１個人情報とも称する）と、当該本人の第２個人情報（例えば、当該本人の生体情報や、当該本人が決めたパスワードなどの個人情報）とに基づいて、暗号鍵を生成することを特徴としている。
【００３０】
つまり、本発明では、被認証者であるユーザの生体情報を含む画像を、チャレンジ・レスポンスの暗号鍵とすることで、ユーザの生体情報を漏洩することなく、その生体情報を秘匿したままで、オンライン生体認証を行うことができる。
【００３１】
また、本発明では、暗号鍵を生成するために、位相限定相関(Phase Only Correlation：ＰＯＣ)を多重的に用いることで、少なくとも２種類以上の画像を重ねることができ、認証サーバに登録されている登録画像から、それぞれ個別の画像を推測することができない。従って、本発明では、暗号鍵の生成に使用される複数画像の組み合わせを変えることで、認証サーバに登録された登録画像を簡単に取り消すことや、その登録画像を簡単に変更することもできる。
【００３２】
以下、図面を参照しながら、本発明を実施するための最良の形態を詳細に説明する。
【００３３】
ここで、図１の模式図に基づいて、本発明のチャレンジ・レスポンス生体認証方法によるオンライン生体認証の流れを説明する。
【００３４】
本発明によるオンライン生体認証を行う前に、まず、事前登録として、ユーザ本人の第１個人情報画像と第２個人情報画像との位相限定相関画像（以下、単に、登録用ＰＯＣ画像とも称する）を個人認証用の「登録情報」とし、ユーザ側から認証サーバに送付しておく。認証サーバでは、ユーザ側から送付された「登録情報」、即ち、「登録用ＰＯＣ画像」を、例えば、データベースに格納しておく。
【００３５】
ここで、「第１個人情報画像」とは、ユーザ本人の生体情報から得られる画像であって、本実施例では、ユーザ本人から取得された指紋から得られる「指紋画像」である。「第２個人情報画像」とは、第１個人情報画像と異なるユーザに関する別の個人情報画像であって、例えば、ユーザ本人の別の生体情報から得られる画像であっても、また、ユーザ本人が決めたパスワードから得られる「パスワード画像」であっても良いが、本実施例では、ユーザ本人が決めたパスワードから得られる「パスワード画像」である。
【００３６】
また、「位相限定相関」とは、Phase Only Correctionのことを意味し、以下、単に、「ＰＯＣ」と呼ぶ。「位相限定相関画像」とは、画像間のＰＯＣ演算により得られる画像のことを意味し、以下、単に、「ＰＯＣ画像」と呼ぶ。
【００３７】
図１に示されるように、例えば、インターネットのようなネットワークに、被認証者であるユーザが使用する「ユーザ端末」と、ユーザを認証するための「認証サーバ」とが連結されている。具体的な認証手順として、ユーザは、認証サーバ側が提供するサービスを受けるために、ユーザ端末から認証サーバにアクセス要求をする（ステップＡ１）。アクセス要求を受けた認証サーバは、チャレンジコードを生成し、生成したチャレンジコードをユーザ端末に送付する（ステップＡ２）。
【００３８】
一方、被認証者であるユーザは、オンライン個人認証を行うために、「認証用ＰＯＣ画像」を作成する必要がある。この「認証用ＰＯＣ画像」とは、被認証者であるユーザの第１個人情報画像（指紋画像）と第２個人情報画像（パスワード画像）とのＰＯＣ画像であって、ユーザの第１個人情報画像（指紋画像）と第２個人情報画像（パスワード画像）とのＰＯＣ演算から生成された画像である。
【００３９】
認証サーバから送付されたチャレンジコードを受け取ったユーザ端末は、「レスポンスコード」を生成する。つまり、本発明では、ユーザ端末において、「認証用ＰＯＣ画像」と「チャレンジコード」とのＰＯＣ演算により生成されたＰＯＣ画像を、「レスポンスコード」としている。
【００４０】
次に、ユーザ端末は、生成した「レスポンスコード」を認証サーバに送付する（ステップＡ３）。
【００４１】
一方、ユーザ端末から「レスポンスコード」を受け取った認証サーバは、「照合用ＰＯＣ画像」を生成する。つまり、本発明では、認証サーバが生成した「チャレンジコード」と、認証サーバのデータベース（登録データベース）に事前登録されている個人認証用の「登録情報」、即ち、「登録用ＰＯＣ画像」とのＰＯＣ画像を生成し、生成したＰＯＣ画像を「照合用ＰＯＣ画像」としている。
【００４２】
このように、ユーザ端末から認証サーバに「レスポンスコード」が送付され、且つ、認証サーバが照合用ＰＯＣ画像を生成した場合に、本人認証が行われる。つまり、認証サーバは、「レスポンスコード」の検証を行い、具体的に、「照合用ＰＯＣ画像」と「レスポンスコード」との畳み込み積分演算を行うことにより、本人認証、即ち、照合を行う。
【００４３】
本人認証の結果、即ち、照合の結果として、「登録用ＰＯＣ画像」と「認証用ＰＯＣ画像」が、それぞれ同一のペア画像（「指紋画像」・「パスワード画像」）から生成されたものである場合は、つまり、登録されている「指紋画像」・「パスワード画像」と、被認証者から得られた「指紋画像」・「パスワード画像」とが、一致した場合は、結果として、畳み込み積分画像の強度パターンに鋭いピークが現れ、被認証者が登録された本人であるとの認証結果が得られ、認証サーバからユーザ端末へサービスを提供する（ステップＡ４）。
【００４４】
一方、被認証者が登録された本人でない場合、登録されている「指紋画像」・「パスワード画像」と、被認証者から得られた「指紋画像」・「パスワード画像」とが、一致しないため、結果として、畳み込み積分画像の強度パターンにピークが現れない。
【００４５】
上述したように、図１に示された流れで、本発明のチャレンジ・レスポンス生体認証方法によるオンライン生体認証が行われる。即ち、ユーザ本人の生体情報を含めた画像をチャレンジ・レスポンスの暗号鍵とすることは、本発明の大きな特徴である。
【００４６】
つまり、ユーザ端末では、被認証者であるユーザの指紋画像とパスワード画像とのＰＯＣ画像である「認証用ＰＯＣ画像」をユーザ側の暗号鍵とし、また、認証サーバでは、ユーザ本人の指紋画像とパスワード画像とのＰＯＣ画像である「登録用ＰＯＣ画像」を認証サーバ側の暗号鍵としている。
【００４７】
上述した実施例では、暗号鍵の生成には、指紋画像及びパスワード画像を使用したが、例えば、その指紋画像やパスワード画像の代わりに、他の画像を使用すれば、認証サーバに登録された「指紋画像」も「パスワード画像」も簡単に取消し・変更できる。
【００４８】
以上は、本発明のチャレンジ・レスポンス生体認証方法を実施例に沿って説明したが、以下、本発明によるオンライン生体認証における原理や各処理の手順を詳細に説明する。
＜１＞ 位相限定相関(ＰＯＣ)
本発明では、位相限定相関(ＰＯＣ)を多重的に用いることを着眼点とし、まず、ユーザ本人の生体情報を含む登録画像（登録用ＰＯＣ画像）の取り消し・変更が可能な生体認証方法（以下、単に、登録画像取消変更可能生体認証方法とも称する）を実現し、更に、その方法をオンライン認証であるチャレンジ・レスポンス型認証に適用することで、今まで実現できなかった安全且つ便利なオンライン生体認証を実現する。
【００４９】
ここで、先ず、位相限定相関(ＰＯＣ)について説明する。
【００５０】
ＰＯＣは、通常の相関法に比べて高精度に画像照合を行うことができる相関法であり、具体的に、振幅成分を一定にしたフーリエ像同士を乗算し、それを逆フーリエ変換することにより得られ、画像が類似している場合はそれらのＰＯＣが鋭いピークを示すが、それ以外はランダムパターンを生成する。
【００５１】
つまり、ＰＯＣのピークの高さは、画像間の類似度を調べる指標となる。特に、生体情報の一種である指紋画像のＰＯＣは、本人と他人を識別するのに、十分な性能を有することが示されている。
【００５２】
画像ｇ(ｘ,ｙ)とｈ(ｘ,ｙ)のフーリエ変換は、下記数１及び数２で表される。
【００５３】
【数１】
【００５４】
【数２】
ここで、
は画像ｇ(ｘ,ｙ)のフーリエ変換を、
は画像ｈ(ｘ,ｙ)のフーリエ変換をそれぞれ表す。また、
はそれぞれ画像ｇ(ｘ,ｙ)及びｈ(ｘ,ｙ)の振幅成分で、
は、それぞれ画像ｇ(ｘ,ｙ)及びｈ(ｘ,ｙ)の位相成分である。
【００５５】
そして、上記の振幅成分を一定にしたフーリエ像同士を乗算することにより、ＰＯＣ画像が得られる訳で、数式で表すと、下記数３が成立する。
【００５６】
【数３】
ここで、
は、画像ｇ(ｘ,ｙ)とｈ(ｘ,ｙ)のＰＯＣ画像を表す。
＜２＞ 登録画像取消変更可能な生体認証方法
登録画像取消変更可能な生体認証とは、登録時には、本人の生体情報（登録用指紋画像）と、本人が決めたパスワードから生成される「キー画像」（登録用キー画像）とのＰＯＣ画像（以下、単に登録画像とも称する）をテンプレートとして登録しておく。
【００５７】
そして、照合時には、まず、被認証者であるユーザの生体情報（照合用指紋画像）と、ユーザが決めたパスワードから生成された「キー画像」（照合用キー画像）とのＰＯＣ画像（以下、単に照合用ＰＯＣ画像とも称する）を生成し、次に、生成した照合用ＰＯＣ画像と、テンプレートとして登録された登録画像との畳み込み積分を行う。
【００５８】
ここで、登録画像と照合用ＰＯＣ画像との畳み込み積分画像をＸとすると、下記数４が成立する。
【００５９】
【数４】
ここで、
は登録用指紋画像を、
は照合用指紋画像をそれぞれ表す。また、
は登録用キー画像を、
は照合用キー画像をそれぞれ表す。そして、☆は位相限定相関を示し、＊は畳み込み積分を示す。
は登録画像を表し、
は照合用ＰＯＣ画像を表す。
【００６０】
一方、指紋画像同士（登録用指紋画像と照合用指紋画像）のＰＯＣ画像とキー画像同士（登録用キー画像と照合用キー画像）のＰＯＣ画像との畳み込み積分画像をＹとすると、下記数５が成立する。
【００６１】
【数５】
ここで、
は、指紋画像同士（登録用指紋画像と照合用指紋画像）のＰＯＣ画像を表し、
は、キー画像同士（登録用キー画像と照合用キー画像）のＰＯＣ画像を表す。
【００６２】
ここで、位相限定相関および畳み込み積分の結合則・交換則により、上記数４及び数５には、下記数６が成立する。即ち、登録画像と照合用ＰＯＣ画像との畳み込み積分画像Ｘと、指紋画像同士のＰＯＣ画像とキー画像同士のＰＯＣ画像との畳み込み積分画像Ｙは、等価となる。
【００６３】
【数６】
ここで、登録画像と照合用ＰＯＣ画像がそれぞれ同一のペア画像（指紋画像及びキー画像）から生成されたものである場合には、指紋画像同士のＰＯＣ画像とキー画像同士のＰＯＣ画像との畳み込み積分画像Ｙは、ピーク画像同士の畳み込み積分となるため、鋭いピークが現れるが、登録画像と照合用ＰＯＣ画像がそれぞれ同一のペア画像（指紋画像及びキー画像）から生成されたものでない場合に、畳み込み積分画像の強度パターンにピークが現れない。
【００６４】
よって、登録画像と照合用ＰＯＣ画像との畳み込み積分画像Ｘの強度パターンのピーク値を見ることによって、個人認証が可能になるわけである。
＜３＞ ＜２＞で述べた生体認証方法についての評価実験
＜２＞で述べた登録画像取消変更可能生体認証方法の精度を評価するための実験を行った。評価実験では、入力として、ユーザの指紋およびユーザ自身が決めた４桁のパスワードを用いた。
【００６５】
ユーザが決めた４桁のパスワードから乱数を発生させ、発生した乱数からランダムな画像を生成し、生成したランダムな画像を「キー画像」として登録及び照合に用いた。また、「指紋画像」については、８人のユーザの右手または左手の人差し指から、登録用に４枚、照合用に２〜６枚の指紋画像を取得し、実験に用いた。
【００６６】
１２８×１２８[pixel]、２５６×２５６[pixel]、５１２×５１２[pixel]の３種類のサイズを有する画像を用意し、各サイズの画像について、それぞれ評価実験を行った。また、ＰＯＣは回転の影響を大きく受ける性質があるため、照合時には、取得した指紋画像を±９°の範囲で３度ずつ回転させながら、照合を行った。
【００６７】
画像サイズが２５６×２５６[pixel]、１２８×１２８[pixel]の場合の個人認証精度評価結果を、図２及び図３にそれぞれ示す。図２及び図３において、横軸は閾値を示し、また、縦軸はＦＲＲ(False Rejection Rate:本人拒否率)、及びＦＡＲ(False Acceptance Rate：他人受入率)を示しており、各曲線は、閾値を変化させたときのＦＲＲ(本人拒否率)とＦＡＲ(他人受入率)の変化を表す。
【００６８】
なお、ここでいう「閾値」とは、認証結果画像の強度パターンのピーク値を意味し、即ち、実際に認証を行って得られた認証結果画像の強度パターンのピーク値がこの閾値より低い場合、ユーザを他人と判定される訳である。
【００６９】
図２及び図３より、適切な閾値を設定することで、本人拒否及び他人受入が共に生じないような認証を実現することが可能であることは明らかである。この結果は、画像サイズが２５６×２５６[pixel]、１２８×１２８[pixel]の場合だけでなく、画像サイズが５１２×５１２[pixel]の場合についても、同様の結果が得られた。
【００７０】
また、上記評価実験では、ユーザの指紋とパスワードが入力された時から、本人判定の結果が得られるまでの処理時間についても、計測を行った。
【００７１】
＜２＞で述べた登録画像取消変更可能生体認証方法を、Microsoft Windows ＸＰ Professional（登録商標）というオペレーティング・システムを搭載したパーソナル・コンピュータ（主記憶：１.９９ＧＢ，ＣＰＵ：Intel Pentium Ｄ （登録商標）２.８０ＧＨｚ）で実装した場合に、処理時間の測定結果を下記表１に示す。
【００７２】
【表１】
表１から、画像サイズが５１２×５１２[pixel]の場合は、５０秒の処理時間が必要であるが、画像サイズが１２８×１２８[pixel]、２５６×２５６[pixel]の場合は、現在既存の認証システムに比べて劣ることは全くなくて、十分実用的な処理時間を得られたことは明らかである。
【００７３】
即ち、＜２＞で述べた登録画像取消変更可能生体認証方法を、現在、最も広く使用されているパーソナル・コンピュータで実装すれば、安全且つ便利な実用的認証システムを構築できることは明らかである。
＜４＞ ＜２＞で述べた生体認証方法をチャレンジ・レスポンス型認証への適用
本発明では、＜２＞で述べた登録画像取消変更可能生体認証方法を、一時的な情報を用いたオンライン認証であるチャレンジ・レスポンス型認証に拡張することにより、オンラインでの安全で便利な生体認証を実現する。
【００７４】
具体的に、本発明では、次のことに着眼し、オンラインでの安全で便利な生体認証を実現する。
【００７５】
＜２＞で述べた登録画像取消変更可能生体認証方法とは、２つの画像（生体情報である「指紋画像」と個人情報であるパスワードから生成された「キー画像」）を多重に相関演算させることを特徴とする認証方法であるが、本発明では、更に、その２つの画像にチャレンジ・レスポンス型認証に必要な「チャレンジコード」を画像化させたものを多重化することにより、オンラインでの安全で便利な生体認証を実現する。
【００７６】
つまり、画像化した２つの個人情報（生体情報である「指紋画像」とパスワードから生成された「キー画像」）と、画像化した「チャレンジコード」（以下、単に「チャレンジコード画像」とも称する）の３つの画像のＰＯＣ画像を、「レスポンスコード」とする。
【００７７】
その「レスポンスコード」の生成を、ユーザ端末側、及び認証サーバ側でそれぞれ行い、生成されたレスポンスコード同士の畳み込み積分演算を行うことにより、生体情報を利用したオンライン個人認証を行う。
【００７８】
即ち、認証結果画像として、下記数７で表す画像Ｘ（生成されたレスポンスコード同士の畳み込み積分画像）が得られる。
【００７９】
【数７】
ここで、
は登録用指紋画像を、
は照合用指紋画像をそれぞれ表す。また、
は登録用キー画像を、
は照合用キー画像をそれぞれ表す。
は画像化したチャレンジコード、すなわち、チャレンジコード画像を表す。そして、☆は位相限定相関を示し、＊は畳み込み積分を示す。
【００８０】
そして、
は、登録画像とチャレンジコード画像とのＰＯＣ画像を表し、即ち、ユーザ端末側で生成された「レスポンスコード」を表す。一方、
は、照合用ＰＯＣ画像とチャレンジコード画像とのＰＯＣ画像を表し、即ち、認証サーバ側で生成された「レスポンスコード」を表す。
【００８１】
ここで、＜２＞で述べた登録画像取消変更可能生体認証方法と同様に考え、上記数７で表す画像Ｘ（生成されたレスポンスコード同士の畳み込み積分画像）は、下記数８で表す画像Ｙと等価である。
【００８２】
登録画像と照合用ＰＯＣ画像がそれぞれ同一のペア画像（指紋画像及びキー画像）から生成されたものである場合は、画像Ｘ（認証結果画像）の強度パターンに鋭いピークが現れるが、登録画像と照合用ＰＯＣ画像がそれぞれ同一のペア画像（指紋画像及びキー画像）から生成されたものでない場合は、画像Ｘ（認証結果画像）の強度パターンにピークが現れない。
【００８３】
よって、画像Ｘ（認証結果画像）の強度パターンのピーク値を見ることによって、個人認証（本人判定）を行うことができる。
【００８４】
【数８】
【００８５】
【数９】
＜５＞ 本発明で利用される指紋画像
ここで、本発明で利用される指紋画像の一例を図４に示す。図４に示す指紋画像は、センサにより取得され、０〜２５５までの階調を有しており、その画像サイズは２５６×２５６[pixel]である。
＜６＞ 本発明における「キー画像」の生成方法
ここで、本発明で用いられる「キー画像」の生成方法について詳細に説明する。
【００８６】
本発明の「キー画像」は、個人情報から生成される。1つの具体例として、ユーザ自身が決めるパスワード（例えば、４桁のパスワード）から「キー画像」を生成する。
【００８７】
具体的に、図５のフローチャートに示すように、先ず、ユーザ自身が決めたパスワードｐを入力する（ステップＳ１０）。次に、入力されたパスワードｐをシードとして画素数長の整数の擬似乱数列ｒ［０,２５５］を生成する（ステップＳ１１）。そして、生成した擬似乱数列ｒ［０,２５５］を画素値として配列に入力する（ステップＳ１２）。入力された画素値に基づいて、キー画像が得られる（ステップＳ１３）。
【００８８】
ここで、上記のように生成された「キー画像」の一具体例を図６に示す。図６に示された「キー画像」は、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
＜７＞ 本発明で用いられる画像縮小の方法
表１に示されるように、ユーザの指紋とパスワードが入力された時から、個人認証（本人判定）の結果が得られるまでの処理時間は、画像（指紋画像及びキー画像）サイズの増大につれて長くなる傾向がある。
【００８９】
そこで、本発明では、その処理時間を短縮するために、２５６×２５６[pixel]、１２８×１２８[pixel]の指紋画像およびキー画像を用いるが、その際にはセンサにより取得された指紋画像や、上記＜６＞で述べた手順で生成された元の「キー画像」を縮小する必要がある。
【００９０】
その具体例として、例えば、画像の縮小には、図７に示すようなLanczos2フィルタ又はLanczos3フィルタを用いることができる。ちなみに、図７（Ａ）には、Lanczos2フィルタを示しており、図７（Ｂ）には、Lanczos3フィルタを示している。
【００９１】
ここで、本発明における画像の縮小にLanczos3フィルタを用いた場合を検討する。
【００９２】
Lanczos3フィルタが用いられた場合に、図７（Ｂ）に示されるLanczos3フィルタの横軸（Ｘ軸）における−３から３までの範囲に対して、図７（Ｂ）に示される式を適用し、縮小後の１画素を決定することになるが、この時に問題になるのは−３〜３という範囲の単位である。
【００９３】
図７（Ｃ）には、１１：５の縮小比（７０４→３２０と同じ）場合の、Lanczos3フィルタの参照画素サンプルを示している。図７（Ｃ）では、上の部分が原画像で、下の部分が縮小後画像に相当する。
【００９４】
図７（Ｃ）において、まず、Ｘ軸の単位は縮小後画像での１画素の幅になる。図７（Ｃ）の下の部分に示された縮小後画像において、中央の赤い丸を置いた座標の画素値を求める場合、−３〜３という範囲は、矢印で示した範囲になる。
【００９５】
この範囲内にある原画像（図７（Ｃ）の上の部分に示されている）の画素（灰色の丸を置いた座標）に、図７（Ｂ）に示されるLanczos3フィルタを表す式から求めた重みを掛けて、畳み込む。
＜８＞ 本発明における入力画像の生成方法
センサにより取得された指紋画像の具体例は、図４に示してある。しかし、図４に示された指紋画像をそのまま入力画像とした場合に、その入力画像を用いてＰＯＣを求めると、離散フーリエ変換（Discriminate Fourier Transform：ＤＦＴ）の繰り返しの影響により、指紋画像の中の無関係の部位の掛け合せが起こり、シフトした場合のピークが太くなると予想される。
【００９６】
そこで、本発明では、センサにより取得される指紋画像をそのまま入力画像とせず、すなわち、センサにより取得される指紋画像の周りを一定の画像値で埋めることにより画像を拡大し、そして、拡大した画像を入力画像として、その入力画像を用いてＰＯＣを求めることにより、ピークを細くする効果を達成させるようにしている。
【００９７】
また、本発明では、上記＜６＞で述べた「キー画像」の生成方法によって生成された「キー画像」もそのまま入力画像とせず、センサにより取得される指紋画像の場合と同じように、生成された「キー画像」の周りを一定の画像値で埋めることにより画像を拡大し、そして、拡大した画像を入力画像として、その入力画像を用いてＰＯＣを求めることにより、ピークを細くする効果を達成させるようにしている。
【００９８】
ここで、上記の方法で生成された実際の入力画像である指紋画像の一例を図８に示し、また、上記の方法で生成された実際の入力画像であるキー画像の一例を図９に示す。図８も図９も、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
【００９９】
ちなみに、図８及び図９の入力画像は、このように生成される。すなわち、入力画像の画像サイズを２５６×２５６[pixel]にするには、まず、取得された指紋画像及び生成されたキー画像の画像サイズを１／２に縮小し、その周りを一定の画素値で埋める。図８及び図９の場合は、白黒反転させている。
＜９＞ 本発明における「チャレンジコード画像」の生成方法
本発明では、「チャレンジコード画像」も、上記＜６＞で述べた「キー画像」の生成方法と同様な方法により、生成される。
【０１００】
本発明の「チャレンジコード画像」は、図１０に示された手順によって認証サーバで生成される。
【０１０１】
具体的に、図１０のフローチャートに示すように、先ず、認証サーバは、所定の桁数を有する整数（ここでは、４桁の整数ｃ）を生成する（ステップＳ２０）。次に、生成した整数ｃをシードとして画素数長の整数の擬似乱数列ｓ［０,２５５］を生成する（ステップＳ２１）。そして、生成した擬似乱数列ｓ［０,２５５］を画素値として配列に入力する（ステップＳ２２）。入力された画素値に基づいて、「チャレンジコード画像」が得られる（ステップＳ２３）。
【０１０２】
ここで、上記のように生成された「チャレンジコード画像」の一具体例を図１１に示す。図１１に示された「チャレンジコード画像」は、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
＜１０＞ 本発明による生体認証における登録画像、及び認証結果画像
本発明による生体認証において、認証サーバに登録されている登録画像（指紋画像とキー画像とから生成された登録ＰＯＣ画像）の一具体例を図１２に示す。図１２に示された「登録画像」は、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
【０１０３】
また、本発明による生体認証において、被認証者（ユーザ）が認証サーバに登録されている「本人」であると判定された場合の認証結果画像（畳み込み積分画像）及びその強度パターンを図１３に示す。即ち、図１３（Ａ）は畳み込み積分画像を、図１３（Ｂ）は畳み込み積分画像の強度パターンを、それぞれ表している。
【０１０４】
また、被認証者（ユーザ）が認証サーバに登録されている「本人」でないと判定された場合、つまり、被認証者（ユーザ）が他人である場合の認証結果画像（畳み込み積分画像）及びその強度パターンを図１４に示す。即ち、図１４（Ａ）は畳み込み積分画像を、図１４（Ｂ）は畳み込み積分画像の強度パターンを、それぞれ表している。
【０１０５】
図１３（Ａ）及び図１４（Ａ）に示された「認証結果画像」は、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
＜１１＞ 本発明における「登録処理」
本発明において、登録対象である本人の個人認証用の登録情報である「登録用ＰＯＣ画像」を登録するフローチャートを図１５に示す。
【０１０６】
図１５に示されるように、ユーザ端末側で、登録する本人の指紋画像ａ(ｘ,ｙ)及び本人が決めたパスワードｐを取得する（ステップＳ３０）。取得されたパスワードｐから、＜６＞で述べた画像生成方法により、元のキー画像ｂ(ｘ,ｙ)を生成する（ステップＳ３１）。
【０１０７】
＜７＞で述べた画像縮小方法により、取得された指紋画像ａ(ｘ,ｙ)と生成された元のキー画像ｂ(ｘ,ｙ)を、それぞれ縮小して、周りを一定の画素値で埋め、登録用指紋画像Ａ(ｘ,ｙ)及び登録用キー画像Ｂ(ｘ,ｙ)を生成する（ステップＳ３２）。
【０１０８】
生成された登録用指紋画像Ａ(ｘ,ｙ)と、生成された登録用キー画像Ｂ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)が得られる（ステップＳ３３）。
【０１０９】
ユーザ端末側で生成された「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)を、認証サーザに送付し、本人の個人認証用登録情報として、認証サーバの登録データベースに登録される（ステップＳ３４）。
【０１１０】
なお、本発明では、登録情報の登録時は、登録データベースまでの安全な通信路で登録生体情報（登録用ＰＯＣ画像）を運ぶなど、安全性を確保するものとする。
＜１２＞ 本発明によるオンライン生体認証における「認証処理」
本発明によるオンライン生体認証における「認証処理」の一連の流れを図１６に示す。
【０１１１】
図１６に示されるように、ユーザ端末からのアクセス等のオンライン認証要求を受けた場合に、まず、認証サーバは、チャレンジコード画像Ｃ(ｘ,ｙ)を生成し、生成したチャレンジコード画像Ｃ(ｘ,ｙ)をユーザ端末に送付する（ステップＳ４０）。
【０１１２】
一方、ユーザ端末側では、被認証者であるユーザ（利用者）の指紋画像ａ’(ｘ,ｙ)及びそのユーザが決めたパスワードｐ’を取得する（ステップＳ４１）。取得されたパスワードｐ’から、＜６＞で述べた画像生成方法により、元のキー画像ｂ’(ｘ,ｙ)を生成する（ステップＳ４２）。
【０１１３】
＜７＞で述べた画像縮小方法により、取得された指紋画像ａ’(ｘ,ｙ)と生成された元のキー画像ｂ’(ｘ,ｙ)を、それぞれ縮小して、周りを一定の画素値で埋め、照合用指紋画像Ａ’(ｘ,ｙ)及び照合用キー画像Ｂ’(ｘ,ｙ)を生成する（ステップＳ４３）。
【０１１４】
生成された照合用指紋画像Ａ’(ｘ,ｙ)と、生成された照合用キー画像Ｂ’(ｘ,ｙ)とのＰＯＣ演算を行うことにより、「照合用ＰＯＣ画像」Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)が得られる（ステップＳ４４）。生成された「照合用ＰＯＣ画像」Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)と、チャレンジコード画像Ｃ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、ＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)が得られる（ステップＳ４５）。
【０１１５】
次に、ユーザ端末は、生成されたＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)を認証サーバに送付する（ステップＳ４６）。
【０１１６】
一方、認証サーバは、登録データベースから本人の登録情報である「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)を取得し（ステップＳ４７）、「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)と、チャレンジコード画像Ｃ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、ＰＯＣ画像Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)が得られる（ステップＳ４８）。
【０１１７】
次に、認証サーバは、ＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)と、ＰＯＣ画像Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)との畳み込み積分演算を行うことにより、認証結果画像（Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)）＊（Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)）が得られ、得られた認証結果画像の強度パターンのピーク値Ｚを計算する（ステップＳ４９）。
【０１１８】
算出された認証結果画像の強度パターンのピーク値Ｚと、事前に設定された適切な閾値とを比較し（ステップＳ５０）、認証結果画像の強度パターンのピーク値Ｚが閾値以上の値を有する場合に、ユーザ（利用者）は本人であると認証され（ステップＳ５１）、一方、認証結果画像の強度パターンのピーク値Ｚが閾値より小さい場合は、ユーザ（利用者）は本人でない、つまり、他人であると判定される（ステップＳ５２）。
＜１３＞ 本発明におけるユーザ端末が行う「認証処理」
本発明によるオンライン生体認証において、ユーザ端末側が行う「認証処理」の手順を図１７に示す。
【０１１９】
図１７に示されるように、ユーザ端末は、アクセス等のオンライン認証要求を認証サーバに出してから、認証サーバから送付されたチャレンジコード画像Ｃ(ｘ,ｙ)を受信する（ステップＳ６０）。
【０１２０】
そして、ユーザ端末側では、被認証者であるユーザ（利用者）の指紋画像ａ’(ｘ,ｙ)及びそのユーザが決めたパスワードｐ’を取得する（ステップＳ６１）。取得されたパスワードｐ’から、＜６＞で述べた画像生成方法により、元のキー画像ｂ’(ｘ,ｙ)を生成する（ステップＳ６２）。
【０１２１】
＜７＞で述べた画像縮小方法により、取得された指紋画像ａ’(ｘ,ｙ)と生成された元のキー画像ｂ’(ｘ,ｙ)を、それぞれ縮小して、周りを一定の画素値で埋め、照合用指紋画像Ａ’(ｘ,ｙ)及び照合用キー画像Ｂ’(ｘ,ｙ)を生成する（ステップＳ６３）。
【０１２２】
生成された照合用指紋画像Ａ’(ｘ,ｙ)と、生成された照合用キー画像Ｂ’(ｘ,ｙ)とのＰＯＣ演算を行うことにより、「照合用ＰＯＣ画像」Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)が得られる（ステップＳ６４）。生成された「照合用ＰＯＣ画像」Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)と、チャレンジコード画像Ｃ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、ＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)が得られる（ステップＳ６５）。
【０１２３】
次に、ユーザ端末は、生成されたＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)を認証サーバに送付する（ステップＳ６６）。
【０１２４】
最後に、ユーザ端末は、認証サーバから送付された認証結果を受信する（ステップＳ６７）。
＜１４＞ 本発明における認証サーバ側が行う「認証処理」
本発明によるオンライン生体認証において、認証サーバ側が行う「認証処理」の手順を図１８に示す。
【０１２５】
図１８に示されるように、ユーザ端末からのアクセス等のオンライン認証要求を受けた場合に、まず、認証サーバは、チャレンジコード画像Ｃ(ｘ,ｙ)を生成し、生成したチャレンジコード画像Ｃ(ｘ,ｙ)をユーザ端末に送付する（ステップＳ７０）。
【０１２６】
次に、認証サーバは、ユーザ端末から送付されたＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)を受信する（ステップＳ７１）。
【０１２７】
次に、認証サーバは、登録データベースから本人の登録情報である「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)を取得し（ステップＳ７２）、「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)と、チャレンジコード画像Ｃ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、ＰＯＣ画像Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)が得られる（ステップＳ７３）。
【０１２８】
次に、認証サーバは、ＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)と、ＰＯＣ画像Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)との畳み込み積分演算を行うことにより、認証結果画像（Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)）＊（Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)）が得られ、得られた認証結果画像の強度パターンのピーク値Ｚを計算する（ステップＳ７４）。
【０１２９】
算出された認証結果画像の強度パターンのピーク値Ｚと、事前に設定された適切な閾値とを比較し（ステップＳ７５）、認証結果画像の強度パターンのピーク値Ｚが閾値以上の値を有する場合に、ユーザ（利用者）は本人であると認証され（ステップＳ７６）、一方、認証結果画像の強度パターンのピーク値Ｚが閾値より小さい場合は、ユーザ（利用者）は本人でない、つまり、他人であると判定される（ステップＳ７７）。
【０１３０】
最後に、認証サーバは、ユーザ（利用者）が本人である、或いは、ユーザ（利用者）が他人であるとの認証結果を、ユーザ端末に送信する（ステップＳ７８）。
以上は本発明のチャレンジ・レスポンス生体認証方法の一実施形態（以下、単に、第１の実施形態）について具体的に説明したが、本発明のもう一つの実施形態を以下のように説明する。
【０１３１】
つまり、被認証者である本人の複数の個人情報に基づいて、チャレンジ・レスポンスの暗号鍵を生成することを特徴とする本発明のもう一つの実施形態（以下、単に、第２の実施形態とも言う）について説明する。
【０１３２】
要するに、第２の実施形態に係る本発明によるオンライン生体認証において、その「登録処理」や「認証処理」の手順は、上述した第１の実施形態と同様であるが、第１の実施形態に使用される「登録用ＰＯＣ画像」、「照合用ＰＯＣ画像」、「認証用ＰＯＣ画像」、「レスポンスコード」について、第２の実施形態では、異なる情報を使用する。
【０１３３】
即ち、第１の実施形態における「登録用ＰＯＣ画像」は、第２の実施形態では「登録用個人合成情報」となる。第１の実施形態における「照合用ＰＯＣ画像」は、第２の実施形態では「照合用個人合成情報」となる。第１の実施形態における「認証用ＰＯＣ画像」は、第２の実施形態では「認証用個人合成情報」となる。第２の実施形態における「レスポンスコード」の情報内容は、第１の実施形態の「レスポンスコード」の情報内容と相違する。
【０１３４】
ここで、第２の実施形態における「登録用個人合成情報」、「照合用個人合成情報」、「認証用個人合成情報」、「レスポンスコード」の生成方法を説明する。
【０１３５】
まず、事前登録時に利用される本人に関する生体情報を含む複数の個人情報を
（Ｎは２以上の自然数である）とする。「登録用個人合成情報」は、下記数１０で表すことができる。
【０１３６】
【数１０】
ただし、
は個人情報
を結合させるための演算子を表す。また、
は「登録用個人合成情報」を表す。なお、数１０のように生成された「登録用個人合成情報」
は、認証サーバの登録データベースに事前登録されておく。
【０１３７】
そして、個人認証時に利用される被認証者であるユーザに関する生体情報を含む複数の個人情報を
（Ｎは２以上の自然数である）とする。「認証用個人合成情報」は、下記数１１で表すことができる。
【０１３８】
【数１１】
ただし、
は個人情報
を結合させるための演算子を表す。また、
は「認証用個人合成情報」を表す。
【０１３９】
ユーザ端末からの例えばアクセス要求等の認証要求を受けた認証サーバは、チャレンジコード
を生成し、生成したチャレンジコード
をユーザ端末に送付する。
【０１４０】
ここで、ユーザ端末が受け取ったチャレンジコードを
とする。
【０１４１】
ユーザ端末では、チャレンジコードを受け取った後に、下記数１２に示すように、「レスポンスコード」を生成し、生成した「レスポンスコード」
を認証サーバに送付する。
【０１４２】
【数１２】
ただし、
はユーザ端末が生成した「レスポンスコード」を表す。
はユーザ端末が受け取った「チャレンジコード」を表す。
は「レスポンスコード」
を生成するための演算子を表す。また、
は数１１に示されたように生成された「認証用個人合成情報」である。
【０１４３】
そして、ユーザ端末から送付されてきた「レスポンスコード」
を受け取った認証サーバは、登録データベースから「登録用個人合成情報」
を取り出し、その
と認証サーバ自身が生成した「チャレンジコード」
とに基づいて、下記数１３のように「照合用個人合成情報」を生成する。
【０１４４】
【数１３】
ただし、
は認証サーバ側で生成した「照合用個人合成情報」を表す。
は「照合用個人合成情報」
を生成するための演算子を表す。
【０１４５】
次に、認証サーバは、被認証者であるユーザが登録された本人であるか否かについて、自身が生成した「照合用個人合成情報」
と、ユーザ端末から送付されてきた「レスポンスコード」
を検証する。
【０１４６】
【数１４】
ただし、
はユーザ端末から送付されてきた「レスポンスコード」を表す。
は認証サーバが生成した「照合用個人合成情報」を表す。また、
は「レスポンスコード」
と「照合用個人合成情報」
を検証するための演算子を表す。
【０１４７】
即ち、数１４に示されたように、「レスポンスコード」
と「照合用個人合成情報」
について
の演算を行い、この演算結果によって、被認証者であるユーザが、認証サーバに事前登録された「登録用個人合成情報」の持主である本人であるか否かを判定する。
【０１４８】
ここで、上述した演算子
に求められる要件は、以下の３つである。
要件その１：
下記数１５が成り立つこと。
【０１４９】
【数１５】
ただし、演算子
は、被認証者であるユーザ及び認証サーバに登録された本人に関する二つの個人情報（即ち、
ここで、ｋ＝１,…,Ｎ、以下、単に個人情報ペアとも称する。）が類似する場合にのみにある出力値（例えばデルタ関数）を得られるものである。
【０１５０】
演算子
は、被演算子のＡＮＤを出力させるものであり、つまり、すべての個人情報ペアが一致した場合のみある出力値を得られるものである。
【０１５１】
演算子
は、被演算子のＡＮＤを出力させるものであり、つまり、すべての個人情報ペアが一致した場合、且つ、二つのチャレンジコード
が一致した場合のみある出力値を得られるものである。
【０１５２】
演算子
は、二つのチャレンジコード
が一致する場合にのみにある出力値（例えばデルタ関数）を得られるものである。
要件その２：
が推定困難なこと。同様に、
が推定困難なこと。
要件その３：
が推定困難なこと。同様に、
が推定困難なこと。
【０１５３】
なお、上述した演算子の具体例として、例えば、位相限定相関を演算子
とすることができる。また、例えば、畳み込み積分を演算子
とすることができる。
【図面の簡単な説明】
【０１５４】
【図１】本発明によるオンライン生体認証の流れを説明するための模式図である。
【図２】画像サイズが２５６×２５６[pixel]の場合、登録画像取消変更可能生体認証による個人認証精度評価結果を示すグラフである。
【図３】画像サイズが１２８×１２８[pixel]の場合、登録画像取消変更可能生体認証による個人認証精度評価結果を示すグラフである。
【図４】本発明で利用される指紋画像の一例を示す図である。
【図５】本発明における「キー画像」の生成手順を示すフローチャートである。
【図６】本発明で用いられる「キー画像」の一具体例を示す図である。
【図７】本発明において、画像縮小に用いられるLanczos2フィルタ及びLanczos3フィルタを説明するための模式図である。
【図８】本発明で実際の入力画像として用いられる「指紋画像」の一具体例を示す図である。
【図９】本発明で実際の入力画像として用いられる「キー画像」の一具体例を示す図である。
【図１０】本発明における「チャレンジコード画像」の生成手順を示すフローチャートである。
【図１１】本発明で生成された「チャレンジコード画像」の一具体例を示す図である。
【図１２】本発明において、認証サーバに登録されている「登録画像」の一具体例を示す図である。
【図１３】本発明において、本人と判定された場合の「認証結果画像」及びその強度パターンの一具体例を示す図である。
【図１４】本発明において、他人と判定された場合の「認証結果画像」及びその強度パターンの一具体例を示す図である。
【図１５】本発明における本人であるユーザの「登録処理」の手順を示すフローチャートである。
【図１６】本発明によるオンライン生体認証において、「認証処理」の手順を示すフローチャートである。
【図１７】本発明によるオンライン生体認証において、ユーザ端末が行う「認証処理」の手順を示すフローチャートである。
【図１８】本発明によるオンライン生体認証において、認証サーバが行う「認証処理」の手順を示すフローチャートである。
【技術分野】
【０００１】
本発明は、安全且つ便利なオンライン生体認証を実現できるようにした、チャレンジ・レスポンス認証方法に関する。
【背景技術】
【０００２】
現在、ユビキタス情報化社会において、例えば、インターネットのようなネットワークを介した電子商取引が、ますます盛んに行われてきている。かかる電子商取引におけるサービスの提供や取引の決済等に、ネットワーク経由での本人認証を行う必要が生じる。このようなネットワーク経由での個人認証技術（以下、オンライン認証技術とも称する）の主流としては、チャレンジ・レスポンス型認証方法がある。
【０００３】
かかるチャレンジ・レスポンス型認証方法とは、事前に被認証者であるユーザ（認証される側）と認証サーバ（ユーザを認証するサーバ側、以下、単に、サーバとも称する）は、それぞれ暗号鍵を所有しておき、そして、ユーザ側では、自分が所有している暗号鍵を用いてサーバ側から送付される「チャレンジコード」（通常、このチャレンジコードとは、乱数である場合が多い。）を暗号化することによって「レスポンスコード」を生成してサーバ側に送付し、次に、サーバ側は、自分が所有している暗号鍵を用いてユーザ側から送付される「レスポンスコード」を復号化して、「レスポンスコード」を復号化したデータと、自分が生成した「チャレンジコード」とが一致すれば、つまり、自分が持っている暗号鍵とユーザが持っている鍵との照合ができたとき、本人の正当性を確認できたとするものである。
【０００４】
なお、上述したチャレンジ・レスポンス型認証方法において、共通鍵暗号方式を利用する場合には、ユーザとサーバは同じ暗号鍵を共有し、また、公開鍵暗号方式を利用する場合には、ユーザとサーバは、それぞれ異なる暗号鍵を所有するようになっている。
【０００５】
しかし、上述した既存のチャレンジ・レスポンス認証技術（以下、単に、「従来のチャレンジ・レスポンス認証技術」と称する）では、暗号鍵が１ビットでも異なると、チャレンジコードの暗号化及びレスポンスコードの復号化が正確に行えないため、認証に失敗するという問題点がある。
【０００６】
即ち、従来のチャレンジ・レスポンス認証方法では、認証を成功させるために、ユーザは完全に正しい暗号鍵を所持しておく必要があるという不便さがある。
【０００７】
また、従来のチャレンジ・レスポンス認証方法では、暗号鍵が、本人でない他人に推測され、或いは盗まれた場合、「なりすまし」との問題も生じる。
【０００８】
一方、従来の個人認証技術では、被認証者である本人の所持物である鍵・ＩＣカードやその本人が有している知識であるパスワード・暗証番号などを使って、個人認証を行っているため、鍵・ＩＣカードを「なくす」、「盗まれる」、また、パスワード・暗証番号を「忘れる」、「推測される」といった問題点がある。
【０００９】
従来の個人認証技術に存在するこの問題点を解決するために、従来の個人認証技術で使用されている鍵・ＩＣカード・パスワード・暗証番号などに代わって、被認証者の身体的特徴や行動的特徴等、つまり、各個人に固有の特徴（以下、単に生体情報とも称する）を用いて、個人の認証を行う技術である、「バイオストリクス認証技術（以下、単に、生体認証技術とも称する）」が、開発研究され、現在では、有力な個人認証技術の１つとして最も注目されている。
【００１０】
このような生体認証技術は、認証される本人の身体的特徴や行動的特徴等を用いるために、従来の個人認証技術に使用されているパスワード・暗証番号の記憶や鍵・ＩＣカードの所持などが不要となり、大変便利な認証技術であるとともに、従来の個人認証技術よりも信頼性が高い認証技術でもある。
【００１１】
この生体認証技術において、例えば、指紋・掌形・顔・血管パターン（指、手の甲、手のひら）・虹彩・網膜・声紋・筆跡などの被認証者本人の生体情報が用いられる。中でも、指紋を使った生体認証がその便利性より、よく使用されている。
【００１２】
便利で且つ高信頼性を有するといったメリットを有する生体認証技術は、各大手銀行を初めとして金融分野において、金融サービスに必要な顧客の本人確認手段として、既に導入されている。
【００１３】
上述した生体認証技術の高信頼性に着目して、この生体認証技術と、オンライン認証技術の主流である従来のチャレンジ・レスポンス認証技術とを、融合させた個人認証技術として、現在では、従来のチャレンジ・レスポンス認証技術に必要なユーザが所有する暗号鍵を、例えばＩＣカードのような安全な記憶媒体に格納しておき、そのＩＣカード等に格納されているその暗号鍵にアクセスする際に、ユーザの生体情報に基づいた生体認証を行う手法（以下、単に、オンライン生体認証技術、又はオンライン生体認証方法とも称する）がある（特許文献１及び非特許文献１を参照）。
【特許文献１】特開２００１−３４４２１３号公報
【非特許文献１】鈴木裕之・山谷泰賀・小尾高史・山口雅浩・大山永昭共著,「ＩＣカード所持者認証を目的とした光暗号に基づく指紋照合」,光学,第33巻,第1号,p.37-44,2004年
【発明の開示】
【発明が解決しようとする課題】
【００１４】
しかし、上述したようなオンライン生体認証技術が存在していても、現在、オンライン個人認証分野において、生体情報を利用した個人認証を安全に行う技術は、既に確立されているとは言えない。
【００１５】
その原因は、まず、被認証者であるユーザに関する生体情報を安全に認証サーバに送ることが困難で、そして、一旦認証サーバに登録されたユーザの生体情報の取り消しや交換が困難であるという問題による。
【００１６】
すなわち、「安全且つ便利なオンライン生体認証技術」とは、次の３つの要件を満たす必要がある。
【００１７】
第１の要件として、認証に用いられる生体情報が漏洩しないことである。
【００１８】
第２の要件として、認証サーバに登録されている生体情報（登録生体情報）の取り消し・交換が可能である。
【００１９】
第３の要件として、認証には、例えばＩＣカードのような情報を安全に格納するための記憶媒体を必要としないことである。即ち、便利さが必要である。
【００２０】
本発明は、上述のような事情から成されたものであり、本発明の目的は、上記３つの要件を全て満たした、つまり、安全且つ便利なオンライン生体認証を実現できる、チャレンジ・レスポンス生体認証方法を提供することにある。
【課題を解決するための手段】
【００２１】
本発明は、ユーザが使用するユーザ端末と、前記ユーザを認証する認証サーバとが、ネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法に関し、本発明の上記目的は、本人に関する生体情報を含む位相限定相関（ＰＯＣ）画像を登録用ＰＯＣ画像として、事前に前記認証サーバに登録させ、前記ユーザに関する生体情報を含むＰＯＣ画像を認証用ＰＯＣ画像とし、前記ユーザ端末は、前記認証サーバから送付されたチャレンジコード画像と前記認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、前記認証サーバに送付し、前記認証サーバは、前記登録用ＰＯＣ画像と前記チャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、前記照合用ＰＯＣ画像と前記レスポンスコードとの畳み込み積分演算を行うことにより、前記ユーザを認証することによって達成される。
【００２２】
また、本発明の上記目的は、本人の生体情報に基づいて得られた登録用第１個人情報画像と、前記本人の個人情報に基づいて得られた登録用第２個人情報画像とのＰＯＣ画像を登録用ＰＯＣ画像として、事前に前記認証サーバの登録データベースに登録させ、前記ユーザの生体情報に基づいて得られた照合用第１個人情報画像と、前記ユーザの個人情報に基づいて得られた照合用第２個人情報画像とのＰＯＣ画像を認証用ＰＯＣ画像とし、前記ユーザ端末は、前記認証サーバから送付されたチャレンジコード画像と前記認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、前記認証サーバに送付し、前記認証サーバは、前記登録用ＰＯＣ画像と前記チャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、前記照合用ＰＯＣ画像と前記レスポンスコードとの畳み込み積分演算を行うことにより、認証結果画像を生成し、生成した前記認証結果画像の強度パターンのピーク値によって前記ユーザを認証することにより、或いは、前記登録用第１個人情報画像は前記本人から得られた登録用指紋画像であり、前記登録用第２個人情報画像は前記本人が決めたパスワードから生成された登録用キー画像であり、前記照合用第１個人情報画像は前記ユーザから得られた照合用指紋画像であり、前記照合用第２個人情報画像は前記ユーザが決めたパスワードから生成された照合用キー画像であり、前記チャレンジコード画像は、前記認証サーバがチャレンジコードを生成し、生成した前記チャレンジコードから生成された画像であることにより、或いは、前記認証結果画像の強度パターンのピーク値が所定の閾値以上の値を有する場合、前記ユーザを前記本人と判定し、前記認証結果画像の強度パターンのピーク値が所定の閾値より小さい場合、前記ユーザを他人と判定することによってより効果的に達成される。
【００２３】
更に、本発明の上記目的は、本人に関する生体情報を含む複数の個人情報に基づいて第１演算を行うことによって得られた情報を登録用個人合成情報として、事前に前記認証サーバに登録させ、前記ユーザに関する生体情報を含む複数の個人情報に基づいて前記第１演算を行うことによって得られた情報を認証用個人合成情報とし、前記ユーザ端末は、前記認証サーバから送付されたチャレンジコードと前記認証用個人合成情報とに基づいて第２演算を行うことによって得られた情報をレスポンスコードとして、前記認証サーバに送付し、前記認証サーバは、前記登録用個人合成情報と前記チャレンジコードとに基づいて前記第２演算を行うことによって得られた情報を照合用個人合成情報とし、前記照合用個人合成情報と前記レスポンスコードとに基づいて第３演算を行うことにより、前記ユーザを認証することにより、或いは、前記第１演算及び前記第２演算を、位相限定相関（ＰＯＣ）とし、前記第３演算を畳み込み積分とすることによってより効果的に達成される。
【発明の効果】
【００２４】
本発明に係るチャレンジ・レスポンス生体認証方法とは、安全且つ便利なオンライン生体認証を実現できるようにした個人認証方法であり、被認証者の生体情報を含む画像を直接にチャレンジ・レスポンス認証の暗号鍵として利用することを特徴としている。
【００２５】
上述した特徴を有する本発明によれば、認証される本人は、従来のように認証用の暗号鍵を例えばＩＣカードのような安全な記憶媒体などに格納して所持する必要もなく、また、暗号鍵を格納した記憶媒体を落としたり盗まれたりする心配もなく、自分の生体情報を安全に認証サーバに送ることができ、認証に用いられる生体情報を漏洩することなく、オンライン生体認証を安全に行うことができるといった優れた効果を奏する。
【００２６】
また、本発明では、被認証者の生体情報を含めた複数種類の画像から生成された画像を認証の暗号鍵とすることも、大きな特徴である。
【００２７】
よって、この特徴を有する本発明によれば、認証サーバに登録されている登録画像から、それぞれ個別の画像を推測することができないため、個人情報の秘匿に関して高い安全性を実現でき、また、登録画像を生成するための複数画像の組み合わせを変えることで、認証サーバに登録された登録画像の取り消しや変更もできるといった優れた効果をも奏する。つまり、本発明によれば、登録画像に含まれている生体情報の取り消しや変更を、簡単に行うことができるといった優れた効果をも奏する。
【発明を実施するための最良の形態】
【００２８】
本発明は、安全且つ便利なオンライン生体認証を実現できるようにした、チャレンジ・レスポンス生体認証方法に関し、具体的に、共通鍵暗号方式を利用し、従来のチャレンジ・レスポンス認証技術に使用される暗号鍵（以下、単に、「従来暗号鍵」とも称する）の代わりに、被認証者である本人の生体情報（例えば、指紋情報）を含む画像を、本発明のチャレンジ・レスポンス生体認証方法に使用される暗号鍵（以下、単に、「本発明暗号鍵」又は「暗号鍵」とも称する）として、ユーザ側と認証サーバ側とが所有しておき、生体情報を含む画像のパターンマッチングを応用したチャレンジ・レスポンス認証方法に関する。
【００２９】
即ち、本発明では、被認証者である本人の生体情報（以下、単に、第１個人情報とも称する）と、当該本人の第２個人情報（例えば、当該本人の生体情報や、当該本人が決めたパスワードなどの個人情報）とに基づいて、暗号鍵を生成することを特徴としている。
【００３０】
つまり、本発明では、被認証者であるユーザの生体情報を含む画像を、チャレンジ・レスポンスの暗号鍵とすることで、ユーザの生体情報を漏洩することなく、その生体情報を秘匿したままで、オンライン生体認証を行うことができる。
【００３１】
また、本発明では、暗号鍵を生成するために、位相限定相関(Phase Only Correlation：ＰＯＣ)を多重的に用いることで、少なくとも２種類以上の画像を重ねることができ、認証サーバに登録されている登録画像から、それぞれ個別の画像を推測することができない。従って、本発明では、暗号鍵の生成に使用される複数画像の組み合わせを変えることで、認証サーバに登録された登録画像を簡単に取り消すことや、その登録画像を簡単に変更することもできる。
【００３２】
以下、図面を参照しながら、本発明を実施するための最良の形態を詳細に説明する。
【００３３】
ここで、図１の模式図に基づいて、本発明のチャレンジ・レスポンス生体認証方法によるオンライン生体認証の流れを説明する。
【００３４】
本発明によるオンライン生体認証を行う前に、まず、事前登録として、ユーザ本人の第１個人情報画像と第２個人情報画像との位相限定相関画像（以下、単に、登録用ＰＯＣ画像とも称する）を個人認証用の「登録情報」とし、ユーザ側から認証サーバに送付しておく。認証サーバでは、ユーザ側から送付された「登録情報」、即ち、「登録用ＰＯＣ画像」を、例えば、データベースに格納しておく。
【００３５】
ここで、「第１個人情報画像」とは、ユーザ本人の生体情報から得られる画像であって、本実施例では、ユーザ本人から取得された指紋から得られる「指紋画像」である。「第２個人情報画像」とは、第１個人情報画像と異なるユーザに関する別の個人情報画像であって、例えば、ユーザ本人の別の生体情報から得られる画像であっても、また、ユーザ本人が決めたパスワードから得られる「パスワード画像」であっても良いが、本実施例では、ユーザ本人が決めたパスワードから得られる「パスワード画像」である。
【００３６】
また、「位相限定相関」とは、Phase Only Correctionのことを意味し、以下、単に、「ＰＯＣ」と呼ぶ。「位相限定相関画像」とは、画像間のＰＯＣ演算により得られる画像のことを意味し、以下、単に、「ＰＯＣ画像」と呼ぶ。
【００３７】
図１に示されるように、例えば、インターネットのようなネットワークに、被認証者であるユーザが使用する「ユーザ端末」と、ユーザを認証するための「認証サーバ」とが連結されている。具体的な認証手順として、ユーザは、認証サーバ側が提供するサービスを受けるために、ユーザ端末から認証サーバにアクセス要求をする（ステップＡ１）。アクセス要求を受けた認証サーバは、チャレンジコードを生成し、生成したチャレンジコードをユーザ端末に送付する（ステップＡ２）。
【００３８】
一方、被認証者であるユーザは、オンライン個人認証を行うために、「認証用ＰＯＣ画像」を作成する必要がある。この「認証用ＰＯＣ画像」とは、被認証者であるユーザの第１個人情報画像（指紋画像）と第２個人情報画像（パスワード画像）とのＰＯＣ画像であって、ユーザの第１個人情報画像（指紋画像）と第２個人情報画像（パスワード画像）とのＰＯＣ演算から生成された画像である。
【００３９】
認証サーバから送付されたチャレンジコードを受け取ったユーザ端末は、「レスポンスコード」を生成する。つまり、本発明では、ユーザ端末において、「認証用ＰＯＣ画像」と「チャレンジコード」とのＰＯＣ演算により生成されたＰＯＣ画像を、「レスポンスコード」としている。
【００４０】
次に、ユーザ端末は、生成した「レスポンスコード」を認証サーバに送付する（ステップＡ３）。
【００４１】
一方、ユーザ端末から「レスポンスコード」を受け取った認証サーバは、「照合用ＰＯＣ画像」を生成する。つまり、本発明では、認証サーバが生成した「チャレンジコード」と、認証サーバのデータベース（登録データベース）に事前登録されている個人認証用の「登録情報」、即ち、「登録用ＰＯＣ画像」とのＰＯＣ画像を生成し、生成したＰＯＣ画像を「照合用ＰＯＣ画像」としている。
【００４２】
このように、ユーザ端末から認証サーバに「レスポンスコード」が送付され、且つ、認証サーバが照合用ＰＯＣ画像を生成した場合に、本人認証が行われる。つまり、認証サーバは、「レスポンスコード」の検証を行い、具体的に、「照合用ＰＯＣ画像」と「レスポンスコード」との畳み込み積分演算を行うことにより、本人認証、即ち、照合を行う。
【００４３】
本人認証の結果、即ち、照合の結果として、「登録用ＰＯＣ画像」と「認証用ＰＯＣ画像」が、それぞれ同一のペア画像（「指紋画像」・「パスワード画像」）から生成されたものである場合は、つまり、登録されている「指紋画像」・「パスワード画像」と、被認証者から得られた「指紋画像」・「パスワード画像」とが、一致した場合は、結果として、畳み込み積分画像の強度パターンに鋭いピークが現れ、被認証者が登録された本人であるとの認証結果が得られ、認証サーバからユーザ端末へサービスを提供する（ステップＡ４）。
【００４４】
一方、被認証者が登録された本人でない場合、登録されている「指紋画像」・「パスワード画像」と、被認証者から得られた「指紋画像」・「パスワード画像」とが、一致しないため、結果として、畳み込み積分画像の強度パターンにピークが現れない。
【００４５】
上述したように、図１に示された流れで、本発明のチャレンジ・レスポンス生体認証方法によるオンライン生体認証が行われる。即ち、ユーザ本人の生体情報を含めた画像をチャレンジ・レスポンスの暗号鍵とすることは、本発明の大きな特徴である。
【００４６】
つまり、ユーザ端末では、被認証者であるユーザの指紋画像とパスワード画像とのＰＯＣ画像である「認証用ＰＯＣ画像」をユーザ側の暗号鍵とし、また、認証サーバでは、ユーザ本人の指紋画像とパスワード画像とのＰＯＣ画像である「登録用ＰＯＣ画像」を認証サーバ側の暗号鍵としている。
【００４７】
上述した実施例では、暗号鍵の生成には、指紋画像及びパスワード画像を使用したが、例えば、その指紋画像やパスワード画像の代わりに、他の画像を使用すれば、認証サーバに登録された「指紋画像」も「パスワード画像」も簡単に取消し・変更できる。
【００４８】
以上は、本発明のチャレンジ・レスポンス生体認証方法を実施例に沿って説明したが、以下、本発明によるオンライン生体認証における原理や各処理の手順を詳細に説明する。
＜１＞ 位相限定相関(ＰＯＣ)
本発明では、位相限定相関(ＰＯＣ)を多重的に用いることを着眼点とし、まず、ユーザ本人の生体情報を含む登録画像（登録用ＰＯＣ画像）の取り消し・変更が可能な生体認証方法（以下、単に、登録画像取消変更可能生体認証方法とも称する）を実現し、更に、その方法をオンライン認証であるチャレンジ・レスポンス型認証に適用することで、今まで実現できなかった安全且つ便利なオンライン生体認証を実現する。
【００４９】
ここで、先ず、位相限定相関(ＰＯＣ)について説明する。
【００５０】
ＰＯＣは、通常の相関法に比べて高精度に画像照合を行うことができる相関法であり、具体的に、振幅成分を一定にしたフーリエ像同士を乗算し、それを逆フーリエ変換することにより得られ、画像が類似している場合はそれらのＰＯＣが鋭いピークを示すが、それ以外はランダムパターンを生成する。
【００５１】
つまり、ＰＯＣのピークの高さは、画像間の類似度を調べる指標となる。特に、生体情報の一種である指紋画像のＰＯＣは、本人と他人を識別するのに、十分な性能を有することが示されている。
【００５２】
画像ｇ(ｘ,ｙ)とｈ(ｘ,ｙ)のフーリエ変換は、下記数１及び数２で表される。
【００５３】
【数１】
【００５４】
【数２】
ここで、
は画像ｇ(ｘ,ｙ)のフーリエ変換を、
は画像ｈ(ｘ,ｙ)のフーリエ変換をそれぞれ表す。また、
はそれぞれ画像ｇ(ｘ,ｙ)及びｈ(ｘ,ｙ)の振幅成分で、
は、それぞれ画像ｇ(ｘ,ｙ)及びｈ(ｘ,ｙ)の位相成分である。
【００５５】
そして、上記の振幅成分を一定にしたフーリエ像同士を乗算することにより、ＰＯＣ画像が得られる訳で、数式で表すと、下記数３が成立する。
【００５６】
【数３】
ここで、
は、画像ｇ(ｘ,ｙ)とｈ(ｘ,ｙ)のＰＯＣ画像を表す。
＜２＞ 登録画像取消変更可能な生体認証方法
登録画像取消変更可能な生体認証とは、登録時には、本人の生体情報（登録用指紋画像）と、本人が決めたパスワードから生成される「キー画像」（登録用キー画像）とのＰＯＣ画像（以下、単に登録画像とも称する）をテンプレートとして登録しておく。
【００５７】
そして、照合時には、まず、被認証者であるユーザの生体情報（照合用指紋画像）と、ユーザが決めたパスワードから生成された「キー画像」（照合用キー画像）とのＰＯＣ画像（以下、単に照合用ＰＯＣ画像とも称する）を生成し、次に、生成した照合用ＰＯＣ画像と、テンプレートとして登録された登録画像との畳み込み積分を行う。
【００５８】
ここで、登録画像と照合用ＰＯＣ画像との畳み込み積分画像をＸとすると、下記数４が成立する。
【００５９】
【数４】
ここで、
は登録用指紋画像を、
は照合用指紋画像をそれぞれ表す。また、
は登録用キー画像を、
は照合用キー画像をそれぞれ表す。そして、☆は位相限定相関を示し、＊は畳み込み積分を示す。
は登録画像を表し、
は照合用ＰＯＣ画像を表す。
【００６０】
一方、指紋画像同士（登録用指紋画像と照合用指紋画像）のＰＯＣ画像とキー画像同士（登録用キー画像と照合用キー画像）のＰＯＣ画像との畳み込み積分画像をＹとすると、下記数５が成立する。
【００６１】
【数５】
ここで、
は、指紋画像同士（登録用指紋画像と照合用指紋画像）のＰＯＣ画像を表し、
は、キー画像同士（登録用キー画像と照合用キー画像）のＰＯＣ画像を表す。
【００６２】
ここで、位相限定相関および畳み込み積分の結合則・交換則により、上記数４及び数５には、下記数６が成立する。即ち、登録画像と照合用ＰＯＣ画像との畳み込み積分画像Ｘと、指紋画像同士のＰＯＣ画像とキー画像同士のＰＯＣ画像との畳み込み積分画像Ｙは、等価となる。
【００６３】
【数６】
ここで、登録画像と照合用ＰＯＣ画像がそれぞれ同一のペア画像（指紋画像及びキー画像）から生成されたものである場合には、指紋画像同士のＰＯＣ画像とキー画像同士のＰＯＣ画像との畳み込み積分画像Ｙは、ピーク画像同士の畳み込み積分となるため、鋭いピークが現れるが、登録画像と照合用ＰＯＣ画像がそれぞれ同一のペア画像（指紋画像及びキー画像）から生成されたものでない場合に、畳み込み積分画像の強度パターンにピークが現れない。
【００６４】
よって、登録画像と照合用ＰＯＣ画像との畳み込み積分画像Ｘの強度パターンのピーク値を見ることによって、個人認証が可能になるわけである。
＜３＞ ＜２＞で述べた生体認証方法についての評価実験
＜２＞で述べた登録画像取消変更可能生体認証方法の精度を評価するための実験を行った。評価実験では、入力として、ユーザの指紋およびユーザ自身が決めた４桁のパスワードを用いた。
【００６５】
ユーザが決めた４桁のパスワードから乱数を発生させ、発生した乱数からランダムな画像を生成し、生成したランダムな画像を「キー画像」として登録及び照合に用いた。また、「指紋画像」については、８人のユーザの右手または左手の人差し指から、登録用に４枚、照合用に２〜６枚の指紋画像を取得し、実験に用いた。
【００６６】
１２８×１２８[pixel]、２５６×２５６[pixel]、５１２×５１２[pixel]の３種類のサイズを有する画像を用意し、各サイズの画像について、それぞれ評価実験を行った。また、ＰＯＣは回転の影響を大きく受ける性質があるため、照合時には、取得した指紋画像を±９°の範囲で３度ずつ回転させながら、照合を行った。
【００６７】
画像サイズが２５６×２５６[pixel]、１２８×１２８[pixel]の場合の個人認証精度評価結果を、図２及び図３にそれぞれ示す。図２及び図３において、横軸は閾値を示し、また、縦軸はＦＲＲ(False Rejection Rate:本人拒否率)、及びＦＡＲ(False Acceptance Rate：他人受入率)を示しており、各曲線は、閾値を変化させたときのＦＲＲ(本人拒否率)とＦＡＲ(他人受入率)の変化を表す。
【００６８】
なお、ここでいう「閾値」とは、認証結果画像の強度パターンのピーク値を意味し、即ち、実際に認証を行って得られた認証結果画像の強度パターンのピーク値がこの閾値より低い場合、ユーザを他人と判定される訳である。
【００６９】
図２及び図３より、適切な閾値を設定することで、本人拒否及び他人受入が共に生じないような認証を実現することが可能であることは明らかである。この結果は、画像サイズが２５６×２５６[pixel]、１２８×１２８[pixel]の場合だけでなく、画像サイズが５１２×５１２[pixel]の場合についても、同様の結果が得られた。
【００７０】
また、上記評価実験では、ユーザの指紋とパスワードが入力された時から、本人判定の結果が得られるまでの処理時間についても、計測を行った。
【００７１】
＜２＞で述べた登録画像取消変更可能生体認証方法を、Microsoft Windows ＸＰ Professional（登録商標）というオペレーティング・システムを搭載したパーソナル・コンピュータ（主記憶：１.９９ＧＢ，ＣＰＵ：Intel Pentium Ｄ （登録商標）２.８０ＧＨｚ）で実装した場合に、処理時間の測定結果を下記表１に示す。
【００７２】
【表１】
表１から、画像サイズが５１２×５１２[pixel]の場合は、５０秒の処理時間が必要であるが、画像サイズが１２８×１２８[pixel]、２５６×２５６[pixel]の場合は、現在既存の認証システムに比べて劣ることは全くなくて、十分実用的な処理時間を得られたことは明らかである。
【００７３】
即ち、＜２＞で述べた登録画像取消変更可能生体認証方法を、現在、最も広く使用されているパーソナル・コンピュータで実装すれば、安全且つ便利な実用的認証システムを構築できることは明らかである。
＜４＞ ＜２＞で述べた生体認証方法をチャレンジ・レスポンス型認証への適用
本発明では、＜２＞で述べた登録画像取消変更可能生体認証方法を、一時的な情報を用いたオンライン認証であるチャレンジ・レスポンス型認証に拡張することにより、オンラインでの安全で便利な生体認証を実現する。
【００７４】
具体的に、本発明では、次のことに着眼し、オンラインでの安全で便利な生体認証を実現する。
【００７５】
＜２＞で述べた登録画像取消変更可能生体認証方法とは、２つの画像（生体情報である「指紋画像」と個人情報であるパスワードから生成された「キー画像」）を多重に相関演算させることを特徴とする認証方法であるが、本発明では、更に、その２つの画像にチャレンジ・レスポンス型認証に必要な「チャレンジコード」を画像化させたものを多重化することにより、オンラインでの安全で便利な生体認証を実現する。
【００７６】
つまり、画像化した２つの個人情報（生体情報である「指紋画像」とパスワードから生成された「キー画像」）と、画像化した「チャレンジコード」（以下、単に「チャレンジコード画像」とも称する）の３つの画像のＰＯＣ画像を、「レスポンスコード」とする。
【００７７】
その「レスポンスコード」の生成を、ユーザ端末側、及び認証サーバ側でそれぞれ行い、生成されたレスポンスコード同士の畳み込み積分演算を行うことにより、生体情報を利用したオンライン個人認証を行う。
【００７８】
即ち、認証結果画像として、下記数７で表す画像Ｘ（生成されたレスポンスコード同士の畳み込み積分画像）が得られる。
【００７９】
【数７】
ここで、
は登録用指紋画像を、
は照合用指紋画像をそれぞれ表す。また、
は登録用キー画像を、
は照合用キー画像をそれぞれ表す。
は画像化したチャレンジコード、すなわち、チャレンジコード画像を表す。そして、☆は位相限定相関を示し、＊は畳み込み積分を示す。
【００８０】
そして、
は、登録画像とチャレンジコード画像とのＰＯＣ画像を表し、即ち、ユーザ端末側で生成された「レスポンスコード」を表す。一方、
は、照合用ＰＯＣ画像とチャレンジコード画像とのＰＯＣ画像を表し、即ち、認証サーバ側で生成された「レスポンスコード」を表す。
【００８１】
ここで、＜２＞で述べた登録画像取消変更可能生体認証方法と同様に考え、上記数７で表す画像Ｘ（生成されたレスポンスコード同士の畳み込み積分画像）は、下記数８で表す画像Ｙと等価である。
【００８２】
登録画像と照合用ＰＯＣ画像がそれぞれ同一のペア画像（指紋画像及びキー画像）から生成されたものである場合は、画像Ｘ（認証結果画像）の強度パターンに鋭いピークが現れるが、登録画像と照合用ＰＯＣ画像がそれぞれ同一のペア画像（指紋画像及びキー画像）から生成されたものでない場合は、画像Ｘ（認証結果画像）の強度パターンにピークが現れない。
【００８３】
よって、画像Ｘ（認証結果画像）の強度パターンのピーク値を見ることによって、個人認証（本人判定）を行うことができる。
【００８４】
【数８】
【００８５】
【数９】
＜５＞ 本発明で利用される指紋画像
ここで、本発明で利用される指紋画像の一例を図４に示す。図４に示す指紋画像は、センサにより取得され、０〜２５５までの階調を有しており、その画像サイズは２５６×２５６[pixel]である。
＜６＞ 本発明における「キー画像」の生成方法
ここで、本発明で用いられる「キー画像」の生成方法について詳細に説明する。
【００８６】
本発明の「キー画像」は、個人情報から生成される。1つの具体例として、ユーザ自身が決めるパスワード（例えば、４桁のパスワード）から「キー画像」を生成する。
【００８７】
具体的に、図５のフローチャートに示すように、先ず、ユーザ自身が決めたパスワードｐを入力する（ステップＳ１０）。次に、入力されたパスワードｐをシードとして画素数長の整数の擬似乱数列ｒ［０,２５５］を生成する（ステップＳ１１）。そして、生成した擬似乱数列ｒ［０,２５５］を画素値として配列に入力する（ステップＳ１２）。入力された画素値に基づいて、キー画像が得られる（ステップＳ１３）。
【００８８】
ここで、上記のように生成された「キー画像」の一具体例を図６に示す。図６に示された「キー画像」は、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
＜７＞ 本発明で用いられる画像縮小の方法
表１に示されるように、ユーザの指紋とパスワードが入力された時から、個人認証（本人判定）の結果が得られるまでの処理時間は、画像（指紋画像及びキー画像）サイズの増大につれて長くなる傾向がある。
【００８９】
そこで、本発明では、その処理時間を短縮するために、２５６×２５６[pixel]、１２８×１２８[pixel]の指紋画像およびキー画像を用いるが、その際にはセンサにより取得された指紋画像や、上記＜６＞で述べた手順で生成された元の「キー画像」を縮小する必要がある。
【００９０】
その具体例として、例えば、画像の縮小には、図７に示すようなLanczos2フィルタ又はLanczos3フィルタを用いることができる。ちなみに、図７（Ａ）には、Lanczos2フィルタを示しており、図７（Ｂ）には、Lanczos3フィルタを示している。
【００９１】
ここで、本発明における画像の縮小にLanczos3フィルタを用いた場合を検討する。
【００９２】
Lanczos3フィルタが用いられた場合に、図７（Ｂ）に示されるLanczos3フィルタの横軸（Ｘ軸）における−３から３までの範囲に対して、図７（Ｂ）に示される式を適用し、縮小後の１画素を決定することになるが、この時に問題になるのは−３〜３という範囲の単位である。
【００９３】
図７（Ｃ）には、１１：５の縮小比（７０４→３２０と同じ）場合の、Lanczos3フィルタの参照画素サンプルを示している。図７（Ｃ）では、上の部分が原画像で、下の部分が縮小後画像に相当する。
【００９４】
図７（Ｃ）において、まず、Ｘ軸の単位は縮小後画像での１画素の幅になる。図７（Ｃ）の下の部分に示された縮小後画像において、中央の赤い丸を置いた座標の画素値を求める場合、−３〜３という範囲は、矢印で示した範囲になる。
【００９５】
この範囲内にある原画像（図７（Ｃ）の上の部分に示されている）の画素（灰色の丸を置いた座標）に、図７（Ｂ）に示されるLanczos3フィルタを表す式から求めた重みを掛けて、畳み込む。
＜８＞ 本発明における入力画像の生成方法
センサにより取得された指紋画像の具体例は、図４に示してある。しかし、図４に示された指紋画像をそのまま入力画像とした場合に、その入力画像を用いてＰＯＣを求めると、離散フーリエ変換（Discriminate Fourier Transform：ＤＦＴ）の繰り返しの影響により、指紋画像の中の無関係の部位の掛け合せが起こり、シフトした場合のピークが太くなると予想される。
【００９６】
そこで、本発明では、センサにより取得される指紋画像をそのまま入力画像とせず、すなわち、センサにより取得される指紋画像の周りを一定の画像値で埋めることにより画像を拡大し、そして、拡大した画像を入力画像として、その入力画像を用いてＰＯＣを求めることにより、ピークを細くする効果を達成させるようにしている。
【００９７】
また、本発明では、上記＜６＞で述べた「キー画像」の生成方法によって生成された「キー画像」もそのまま入力画像とせず、センサにより取得される指紋画像の場合と同じように、生成された「キー画像」の周りを一定の画像値で埋めることにより画像を拡大し、そして、拡大した画像を入力画像として、その入力画像を用いてＰＯＣを求めることにより、ピークを細くする効果を達成させるようにしている。
【００９８】
ここで、上記の方法で生成された実際の入力画像である指紋画像の一例を図８に示し、また、上記の方法で生成された実際の入力画像であるキー画像の一例を図９に示す。図８も図９も、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
【００９９】
ちなみに、図８及び図９の入力画像は、このように生成される。すなわち、入力画像の画像サイズを２５６×２５６[pixel]にするには、まず、取得された指紋画像及び生成されたキー画像の画像サイズを１／２に縮小し、その周りを一定の画素値で埋める。図８及び図９の場合は、白黒反転させている。
＜９＞ 本発明における「チャレンジコード画像」の生成方法
本発明では、「チャレンジコード画像」も、上記＜６＞で述べた「キー画像」の生成方法と同様な方法により、生成される。
【０１００】
本発明の「チャレンジコード画像」は、図１０に示された手順によって認証サーバで生成される。
【０１０１】
具体的に、図１０のフローチャートに示すように、先ず、認証サーバは、所定の桁数を有する整数（ここでは、４桁の整数ｃ）を生成する（ステップＳ２０）。次に、生成した整数ｃをシードとして画素数長の整数の擬似乱数列ｓ［０,２５５］を生成する（ステップＳ２１）。そして、生成した擬似乱数列ｓ［０,２５５］を画素値として配列に入力する（ステップＳ２２）。入力された画素値に基づいて、「チャレンジコード画像」が得られる（ステップＳ２３）。
【０１０２】
ここで、上記のように生成された「チャレンジコード画像」の一具体例を図１１に示す。図１１に示された「チャレンジコード画像」は、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
＜１０＞ 本発明による生体認証における登録画像、及び認証結果画像
本発明による生体認証において、認証サーバに登録されている登録画像（指紋画像とキー画像とから生成された登録ＰＯＣ画像）の一具体例を図１２に示す。図１２に示された「登録画像」は、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
【０１０３】
また、本発明による生体認証において、被認証者（ユーザ）が認証サーバに登録されている「本人」であると判定された場合の認証結果画像（畳み込み積分画像）及びその強度パターンを図１３に示す。即ち、図１３（Ａ）は畳み込み積分画像を、図１３（Ｂ）は畳み込み積分画像の強度パターンを、それぞれ表している。
【０１０４】
また、被認証者（ユーザ）が認証サーバに登録されている「本人」でないと判定された場合、つまり、被認証者（ユーザ）が他人である場合の認証結果画像（畳み込み積分画像）及びその強度パターンを図１４に示す。即ち、図１４（Ａ）は畳み込み積分画像を、図１４（Ｂ）は畳み込み積分画像の強度パターンを、それぞれ表している。
【０１０５】
図１３（Ａ）及び図１４（Ａ）に示された「認証結果画像」は、その画像サイズが２５６×２５６[pixel]で、０〜２５５までの階調を有している。
＜１１＞ 本発明における「登録処理」
本発明において、登録対象である本人の個人認証用の登録情報である「登録用ＰＯＣ画像」を登録するフローチャートを図１５に示す。
【０１０６】
図１５に示されるように、ユーザ端末側で、登録する本人の指紋画像ａ(ｘ,ｙ)及び本人が決めたパスワードｐを取得する（ステップＳ３０）。取得されたパスワードｐから、＜６＞で述べた画像生成方法により、元のキー画像ｂ(ｘ,ｙ)を生成する（ステップＳ３１）。
【０１０７】
＜７＞で述べた画像縮小方法により、取得された指紋画像ａ(ｘ,ｙ)と生成された元のキー画像ｂ(ｘ,ｙ)を、それぞれ縮小して、周りを一定の画素値で埋め、登録用指紋画像Ａ(ｘ,ｙ)及び登録用キー画像Ｂ(ｘ,ｙ)を生成する（ステップＳ３２）。
【０１０８】
生成された登録用指紋画像Ａ(ｘ,ｙ)と、生成された登録用キー画像Ｂ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)が得られる（ステップＳ３３）。
【０１０９】
ユーザ端末側で生成された「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)を、認証サーザに送付し、本人の個人認証用登録情報として、認証サーバの登録データベースに登録される（ステップＳ３４）。
【０１１０】
なお、本発明では、登録情報の登録時は、登録データベースまでの安全な通信路で登録生体情報（登録用ＰＯＣ画像）を運ぶなど、安全性を確保するものとする。
＜１２＞ 本発明によるオンライン生体認証における「認証処理」
本発明によるオンライン生体認証における「認証処理」の一連の流れを図１６に示す。
【０１１１】
図１６に示されるように、ユーザ端末からのアクセス等のオンライン認証要求を受けた場合に、まず、認証サーバは、チャレンジコード画像Ｃ(ｘ,ｙ)を生成し、生成したチャレンジコード画像Ｃ(ｘ,ｙ)をユーザ端末に送付する（ステップＳ４０）。
【０１１２】
一方、ユーザ端末側では、被認証者であるユーザ（利用者）の指紋画像ａ’(ｘ,ｙ)及びそのユーザが決めたパスワードｐ’を取得する（ステップＳ４１）。取得されたパスワードｐ’から、＜６＞で述べた画像生成方法により、元のキー画像ｂ’(ｘ,ｙ)を生成する（ステップＳ４２）。
【０１１３】
＜７＞で述べた画像縮小方法により、取得された指紋画像ａ’(ｘ,ｙ)と生成された元のキー画像ｂ’(ｘ,ｙ)を、それぞれ縮小して、周りを一定の画素値で埋め、照合用指紋画像Ａ’(ｘ,ｙ)及び照合用キー画像Ｂ’(ｘ,ｙ)を生成する（ステップＳ４３）。
【０１１４】
生成された照合用指紋画像Ａ’(ｘ,ｙ)と、生成された照合用キー画像Ｂ’(ｘ,ｙ)とのＰＯＣ演算を行うことにより、「照合用ＰＯＣ画像」Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)が得られる（ステップＳ４４）。生成された「照合用ＰＯＣ画像」Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)と、チャレンジコード画像Ｃ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、ＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)が得られる（ステップＳ４５）。
【０１１５】
次に、ユーザ端末は、生成されたＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)を認証サーバに送付する（ステップＳ４６）。
【０１１６】
一方、認証サーバは、登録データベースから本人の登録情報である「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)を取得し（ステップＳ４７）、「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)と、チャレンジコード画像Ｃ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、ＰＯＣ画像Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)が得られる（ステップＳ４８）。
【０１１７】
次に、認証サーバは、ＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)と、ＰＯＣ画像Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)との畳み込み積分演算を行うことにより、認証結果画像（Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)）＊（Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)）が得られ、得られた認証結果画像の強度パターンのピーク値Ｚを計算する（ステップＳ４９）。
【０１１８】
算出された認証結果画像の強度パターンのピーク値Ｚと、事前に設定された適切な閾値とを比較し（ステップＳ５０）、認証結果画像の強度パターンのピーク値Ｚが閾値以上の値を有する場合に、ユーザ（利用者）は本人であると認証され（ステップＳ５１）、一方、認証結果画像の強度パターンのピーク値Ｚが閾値より小さい場合は、ユーザ（利用者）は本人でない、つまり、他人であると判定される（ステップＳ５２）。
＜１３＞ 本発明におけるユーザ端末が行う「認証処理」
本発明によるオンライン生体認証において、ユーザ端末側が行う「認証処理」の手順を図１７に示す。
【０１１９】
図１７に示されるように、ユーザ端末は、アクセス等のオンライン認証要求を認証サーバに出してから、認証サーバから送付されたチャレンジコード画像Ｃ(ｘ,ｙ)を受信する（ステップＳ６０）。
【０１２０】
そして、ユーザ端末側では、被認証者であるユーザ（利用者）の指紋画像ａ’(ｘ,ｙ)及びそのユーザが決めたパスワードｐ’を取得する（ステップＳ６１）。取得されたパスワードｐ’から、＜６＞で述べた画像生成方法により、元のキー画像ｂ’(ｘ,ｙ)を生成する（ステップＳ６２）。
【０１２１】
＜７＞で述べた画像縮小方法により、取得された指紋画像ａ’(ｘ,ｙ)と生成された元のキー画像ｂ’(ｘ,ｙ)を、それぞれ縮小して、周りを一定の画素値で埋め、照合用指紋画像Ａ’(ｘ,ｙ)及び照合用キー画像Ｂ’(ｘ,ｙ)を生成する（ステップＳ６３）。
【０１２２】
生成された照合用指紋画像Ａ’(ｘ,ｙ)と、生成された照合用キー画像Ｂ’(ｘ,ｙ)とのＰＯＣ演算を行うことにより、「照合用ＰＯＣ画像」Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)が得られる（ステップＳ６４）。生成された「照合用ＰＯＣ画像」Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)と、チャレンジコード画像Ｃ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、ＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)が得られる（ステップＳ６５）。
【０１２３】
次に、ユーザ端末は、生成されたＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)を認証サーバに送付する（ステップＳ６６）。
【０１２４】
最後に、ユーザ端末は、認証サーバから送付された認証結果を受信する（ステップＳ６７）。
＜１４＞ 本発明における認証サーバ側が行う「認証処理」
本発明によるオンライン生体認証において、認証サーバ側が行う「認証処理」の手順を図１８に示す。
【０１２５】
図１８に示されるように、ユーザ端末からのアクセス等のオンライン認証要求を受けた場合に、まず、認証サーバは、チャレンジコード画像Ｃ(ｘ,ｙ)を生成し、生成したチャレンジコード画像Ｃ(ｘ,ｙ)をユーザ端末に送付する（ステップＳ７０）。
【０１２６】
次に、認証サーバは、ユーザ端末から送付されたＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)を受信する（ステップＳ７１）。
【０１２７】
次に、認証サーバは、登録データベースから本人の登録情報である「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)を取得し（ステップＳ７２）、「登録用ＰＯＣ画像」Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)と、チャレンジコード画像Ｃ(ｘ,ｙ)とのＰＯＣ演算を行うことにより、ＰＯＣ画像Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)が得られる（ステップＳ７３）。
【０１２８】
次に、認証サーバは、ＰＯＣ画像Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)と、ＰＯＣ画像Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)との畳み込み積分演算を行うことにより、認証結果画像（Ａ(ｘ,ｙ)☆Ｂ(ｘ,ｙ)☆Ｃ(ｘ,ｙ)）＊（Ａ’(ｘ,ｙ)☆Ｂ’(ｘ,ｙ)☆Ｃ(ｘ,ｙ)）が得られ、得られた認証結果画像の強度パターンのピーク値Ｚを計算する（ステップＳ７４）。
【０１２９】
算出された認証結果画像の強度パターンのピーク値Ｚと、事前に設定された適切な閾値とを比較し（ステップＳ７５）、認証結果画像の強度パターンのピーク値Ｚが閾値以上の値を有する場合に、ユーザ（利用者）は本人であると認証され（ステップＳ７６）、一方、認証結果画像の強度パターンのピーク値Ｚが閾値より小さい場合は、ユーザ（利用者）は本人でない、つまり、他人であると判定される（ステップＳ７７）。
【０１３０】
最後に、認証サーバは、ユーザ（利用者）が本人である、或いは、ユーザ（利用者）が他人であるとの認証結果を、ユーザ端末に送信する（ステップＳ７８）。
以上は本発明のチャレンジ・レスポンス生体認証方法の一実施形態（以下、単に、第１の実施形態）について具体的に説明したが、本発明のもう一つの実施形態を以下のように説明する。
【０１３１】
つまり、被認証者である本人の複数の個人情報に基づいて、チャレンジ・レスポンスの暗号鍵を生成することを特徴とする本発明のもう一つの実施形態（以下、単に、第２の実施形態とも言う）について説明する。
【０１３２】
要するに、第２の実施形態に係る本発明によるオンライン生体認証において、その「登録処理」や「認証処理」の手順は、上述した第１の実施形態と同様であるが、第１の実施形態に使用される「登録用ＰＯＣ画像」、「照合用ＰＯＣ画像」、「認証用ＰＯＣ画像」、「レスポンスコード」について、第２の実施形態では、異なる情報を使用する。
【０１３３】
即ち、第１の実施形態における「登録用ＰＯＣ画像」は、第２の実施形態では「登録用個人合成情報」となる。第１の実施形態における「照合用ＰＯＣ画像」は、第２の実施形態では「照合用個人合成情報」となる。第１の実施形態における「認証用ＰＯＣ画像」は、第２の実施形態では「認証用個人合成情報」となる。第２の実施形態における「レスポンスコード」の情報内容は、第１の実施形態の「レスポンスコード」の情報内容と相違する。
【０１３４】
ここで、第２の実施形態における「登録用個人合成情報」、「照合用個人合成情報」、「認証用個人合成情報」、「レスポンスコード」の生成方法を説明する。
【０１３５】
まず、事前登録時に利用される本人に関する生体情報を含む複数の個人情報を
（Ｎは２以上の自然数である）とする。「登録用個人合成情報」は、下記数１０で表すことができる。
【０１３６】
【数１０】
ただし、
は個人情報
を結合させるための演算子を表す。また、
は「登録用個人合成情報」を表す。なお、数１０のように生成された「登録用個人合成情報」
は、認証サーバの登録データベースに事前登録されておく。
【０１３７】
そして、個人認証時に利用される被認証者であるユーザに関する生体情報を含む複数の個人情報を
（Ｎは２以上の自然数である）とする。「認証用個人合成情報」は、下記数１１で表すことができる。
【０１３８】
【数１１】
ただし、
は個人情報
を結合させるための演算子を表す。また、
は「認証用個人合成情報」を表す。
【０１３９】
ユーザ端末からの例えばアクセス要求等の認証要求を受けた認証サーバは、チャレンジコード
を生成し、生成したチャレンジコード
をユーザ端末に送付する。
【０１４０】
ここで、ユーザ端末が受け取ったチャレンジコードを
とする。
【０１４１】
ユーザ端末では、チャレンジコードを受け取った後に、下記数１２に示すように、「レスポンスコード」を生成し、生成した「レスポンスコード」
を認証サーバに送付する。
【０１４２】
【数１２】
ただし、
はユーザ端末が生成した「レスポンスコード」を表す。
はユーザ端末が受け取った「チャレンジコード」を表す。
は「レスポンスコード」
を生成するための演算子を表す。また、
は数１１に示されたように生成された「認証用個人合成情報」である。
【０１４３】
そして、ユーザ端末から送付されてきた「レスポンスコード」
を受け取った認証サーバは、登録データベースから「登録用個人合成情報」
を取り出し、その
と認証サーバ自身が生成した「チャレンジコード」
とに基づいて、下記数１３のように「照合用個人合成情報」を生成する。
【０１４４】
【数１３】
ただし、
は認証サーバ側で生成した「照合用個人合成情報」を表す。
は「照合用個人合成情報」
を生成するための演算子を表す。
【０１４５】
次に、認証サーバは、被認証者であるユーザが登録された本人であるか否かについて、自身が生成した「照合用個人合成情報」
と、ユーザ端末から送付されてきた「レスポンスコード」
を検証する。
【０１４６】
【数１４】
ただし、
はユーザ端末から送付されてきた「レスポンスコード」を表す。
は認証サーバが生成した「照合用個人合成情報」を表す。また、
は「レスポンスコード」
と「照合用個人合成情報」
を検証するための演算子を表す。
【０１４７】
即ち、数１４に示されたように、「レスポンスコード」
と「照合用個人合成情報」
について
の演算を行い、この演算結果によって、被認証者であるユーザが、認証サーバに事前登録された「登録用個人合成情報」の持主である本人であるか否かを判定する。
【０１４８】
ここで、上述した演算子
に求められる要件は、以下の３つである。
要件その１：
下記数１５が成り立つこと。
【０１４９】
【数１５】
ただし、演算子
は、被認証者であるユーザ及び認証サーバに登録された本人に関する二つの個人情報（即ち、
ここで、ｋ＝１,…,Ｎ、以下、単に個人情報ペアとも称する。）が類似する場合にのみにある出力値（例えばデルタ関数）を得られるものである。
【０１５０】
演算子
は、被演算子のＡＮＤを出力させるものであり、つまり、すべての個人情報ペアが一致した場合のみある出力値を得られるものである。
【０１５１】
演算子
は、被演算子のＡＮＤを出力させるものであり、つまり、すべての個人情報ペアが一致した場合、且つ、二つのチャレンジコード
が一致した場合のみある出力値を得られるものである。
【０１５２】
演算子
は、二つのチャレンジコード
が一致する場合にのみにある出力値（例えばデルタ関数）を得られるものである。
要件その２：
が推定困難なこと。同様に、
が推定困難なこと。
要件その３：
が推定困難なこと。同様に、
が推定困難なこと。
【０１５３】
なお、上述した演算子の具体例として、例えば、位相限定相関を演算子
とすることができる。また、例えば、畳み込み積分を演算子
とすることができる。
【図面の簡単な説明】
【０１５４】
【図１】本発明によるオンライン生体認証の流れを説明するための模式図である。
【図２】画像サイズが２５６×２５６[pixel]の場合、登録画像取消変更可能生体認証による個人認証精度評価結果を示すグラフである。
【図３】画像サイズが１２８×１２８[pixel]の場合、登録画像取消変更可能生体認証による個人認証精度評価結果を示すグラフである。
【図４】本発明で利用される指紋画像の一例を示す図である。
【図５】本発明における「キー画像」の生成手順を示すフローチャートである。
【図６】本発明で用いられる「キー画像」の一具体例を示す図である。
【図７】本発明において、画像縮小に用いられるLanczos2フィルタ及びLanczos3フィルタを説明するための模式図である。
【図８】本発明で実際の入力画像として用いられる「指紋画像」の一具体例を示す図である。
【図９】本発明で実際の入力画像として用いられる「キー画像」の一具体例を示す図である。
【図１０】本発明における「チャレンジコード画像」の生成手順を示すフローチャートである。
【図１１】本発明で生成された「チャレンジコード画像」の一具体例を示す図である。
【図１２】本発明において、認証サーバに登録されている「登録画像」の一具体例を示す図である。
【図１３】本発明において、本人と判定された場合の「認証結果画像」及びその強度パターンの一具体例を示す図である。
【図１４】本発明において、他人と判定された場合の「認証結果画像」及びその強度パターンの一具体例を示す図である。
【図１５】本発明における本人であるユーザの「登録処理」の手順を示すフローチャートである。
【図１６】本発明によるオンライン生体認証において、「認証処理」の手順を示すフローチャートである。
【図１７】本発明によるオンライン生体認証において、ユーザ端末が行う「認証処理」の手順を示すフローチャートである。
【図１８】本発明によるオンライン生体認証において、認証サーバが行う「認証処理」の手順を示すフローチャートである。
【特許請求の範囲】
【請求項１】
ユーザが使用するユーザ端末と、前記ユーザを認証する認証サーバとが、ネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法であって、
本人に関する生体情報を含む位相限定相関（ＰＯＣ）画像を登録用ＰＯＣ画像として、事前に前記認証サーバに登録させ、
前記ユーザに関する生体情報を含むＰＯＣ画像を認証用ＰＯＣ画像とし、
前記ユーザ端末は、前記認証サーバから送付されたチャレンジコード画像と前記認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、前記認証サーバに送付し、
前記認証サーバは、前記登録用ＰＯＣ画像と前記チャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、前記照合用ＰＯＣ画像と前記レスポンスコードとの畳み込み積分演算を行うことにより、前記ユーザを認証することを特徴とするチャレンジ・レスポンス生体認証方法。
【請求項２】
ユーザが使用するユーザ端末と、前記ユーザを認証する認証サーバとが、ネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法であって、
本人の生体情報に基づいて得られた登録用第１個人情報画像と、前記本人の個人情報に基づいて得られた登録用第２個人情報画像とのＰＯＣ画像を登録用ＰＯＣ画像として、事前に前記認証サーバの登録データベースに登録させ、
前記ユーザの生体情報に基づいて得られた照合用第１個人情報画像と、前記ユーザの個人情報に基づいて得られた照合用第２個人情報画像とのＰＯＣ画像を認証用ＰＯＣ画像とし、
前記ユーザ端末は、前記認証サーバから送付されたチャレンジコード画像と前記認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、前記認証サーバに送付し、
前記認証サーバは、前記登録用ＰＯＣ画像と前記チャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、前記照合用ＰＯＣ画像と前記レスポンスコードとの畳み込み積分演算を行うことにより、認証結果画像を生成し、生成した前記認証結果画像の強度パターンのピーク値によって前記ユーザを認証することを特徴とするチャレンジ・レスポンス生体認証方法。
【請求項３】
前記登録用第１個人情報画像は前記本人から得られた登録用指紋画像であり、前記登録用第２個人情報画像は前記本人が決めたパスワードから生成された登録用キー画像であり、
前記照合用第１個人情報画像は前記ユーザから得られた照合用指紋画像であり、前記照合用第２個人情報画像は前記ユーザが決めたパスワードから生成された照合用キー画像であり、
前記チャレンジコード画像は、前記認証サーバがチャレンジコードを生成し、生成した前記チャレンジコードから生成された画像である請求項２に記載のチャレンジ・レスポンス生体認証方法。
【請求項４】
前記認証結果画像の強度パターンのピーク値が所定の閾値以上の値を有する場合、前記ユーザを前記本人と判定し、
前記認証結果画像の強度パターンのピーク値が所定の閾値より小さい場合、前記ユーザを他人と判定する請求項２又は３に記載のチャレンジ・レスポンス生体認証方法。
【請求項５】
ユーザが使用するユーザ端末と、前記ユーザを認証する認証サーバとが、ネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法であって、
本人に関する生体情報を含む複数の個人情報に基づいて第１演算を行うことによって得られた情報を登録用個人合成情報として、事前に前記認証サーバに登録させ、
前記ユーザに関する生体情報を含む複数の個人情報に基づいて前記第１演算を行うことによって得られた情報を認証用個人合成情報とし、
前記ユーザ端末は、前記認証サーバから送付されたチャレンジコードと前記認証用個人合成情報とに基づいて第２演算を行うことによって得られた情報をレスポンスコードとして、前記認証サーバに送付し、
前記認証サーバは、前記登録用個人合成情報と前記チャレンジコードとに基づいて前記第２演算を行うことによって得られた情報を照合用個人合成情報とし、前記照合用個人合成情報と前記レスポンスコードとに基づいて第３演算を行うことにより、前記ユーザを認証することを特徴とするチャレンジ・レスポンス生体認証方法。
【請求項６】
前記第１演算及び前記第２演算は、位相限定相関（ＰＯＣ）であり、前記第３演算は畳み込み積分である請求項５に記載のチャレンジ・レスポンス生体認証方法。
【請求項１】
ユーザが使用するユーザ端末と、前記ユーザを認証する認証サーバとが、ネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法であって、
本人に関する生体情報を含む位相限定相関（ＰＯＣ）画像を登録用ＰＯＣ画像として、事前に前記認証サーバに登録させ、
前記ユーザに関する生体情報を含むＰＯＣ画像を認証用ＰＯＣ画像とし、
前記ユーザ端末は、前記認証サーバから送付されたチャレンジコード画像と前記認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、前記認証サーバに送付し、
前記認証サーバは、前記登録用ＰＯＣ画像と前記チャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、前記照合用ＰＯＣ画像と前記レスポンスコードとの畳み込み積分演算を行うことにより、前記ユーザを認証することを特徴とするチャレンジ・レスポンス生体認証方法。
【請求項２】
ユーザが使用するユーザ端末と、前記ユーザを認証する認証サーバとが、ネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法であって、
本人の生体情報に基づいて得られた登録用第１個人情報画像と、前記本人の個人情報に基づいて得られた登録用第２個人情報画像とのＰＯＣ画像を登録用ＰＯＣ画像として、事前に前記認証サーバの登録データベースに登録させ、
前記ユーザの生体情報に基づいて得られた照合用第１個人情報画像と、前記ユーザの個人情報に基づいて得られた照合用第２個人情報画像とのＰＯＣ画像を認証用ＰＯＣ画像とし、
前記ユーザ端末は、前記認証サーバから送付されたチャレンジコード画像と前記認証用ＰＯＣ画像とのＰＯＣ画像をレスポンスコードとして、前記認証サーバに送付し、
前記認証サーバは、前記登録用ＰＯＣ画像と前記チャレンジコード画像とのＰＯＣ画像を照合用ＰＯＣ画像とし、前記照合用ＰＯＣ画像と前記レスポンスコードとの畳み込み積分演算を行うことにより、認証結果画像を生成し、生成した前記認証結果画像の強度パターンのピーク値によって前記ユーザを認証することを特徴とするチャレンジ・レスポンス生体認証方法。
【請求項３】
前記登録用第１個人情報画像は前記本人から得られた登録用指紋画像であり、前記登録用第２個人情報画像は前記本人が決めたパスワードから生成された登録用キー画像であり、
前記照合用第１個人情報画像は前記ユーザから得られた照合用指紋画像であり、前記照合用第２個人情報画像は前記ユーザが決めたパスワードから生成された照合用キー画像であり、
前記チャレンジコード画像は、前記認証サーバがチャレンジコードを生成し、生成した前記チャレンジコードから生成された画像である請求項２に記載のチャレンジ・レスポンス生体認証方法。
【請求項４】
前記認証結果画像の強度パターンのピーク値が所定の閾値以上の値を有する場合、前記ユーザを前記本人と判定し、
前記認証結果画像の強度パターンのピーク値が所定の閾値より小さい場合、前記ユーザを他人と判定する請求項２又は３に記載のチャレンジ・レスポンス生体認証方法。
【請求項５】
ユーザが使用するユーザ端末と、前記ユーザを認証する認証サーバとが、ネットワークを介して連結されている環境で使用され、オンライン生体認証を実現するチャレンジ・レスポンス生体認証方法であって、
本人に関する生体情報を含む複数の個人情報に基づいて第１演算を行うことによって得られた情報を登録用個人合成情報として、事前に前記認証サーバに登録させ、
前記ユーザに関する生体情報を含む複数の個人情報に基づいて前記第１演算を行うことによって得られた情報を認証用個人合成情報とし、
前記ユーザ端末は、前記認証サーバから送付されたチャレンジコードと前記認証用個人合成情報とに基づいて第２演算を行うことによって得られた情報をレスポンスコードとして、前記認証サーバに送付し、
前記認証サーバは、前記登録用個人合成情報と前記チャレンジコードとに基づいて前記第２演算を行うことによって得られた情報を照合用個人合成情報とし、前記照合用個人合成情報と前記レスポンスコードとに基づいて第３演算を行うことにより、前記ユーザを認証することを特徴とするチャレンジ・レスポンス生体認証方法。
【請求項６】
前記第１演算及び前記第２演算は、位相限定相関（ＰＯＣ）であり、前記第３演算は畳み込み積分である請求項５に記載のチャレンジ・レスポンス生体認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２００８−４８２６３（Ｐ２００８−４８２６３Ａ）
【公開日】平成２０年２月２８日（２００８．２．２８）
【国際特許分類】
【出願番号】特願２００６−２２３２３３（Ｐ２００６−２２３２３３）
【出願日】平成１８年８月１８日（２００６．８．１８）
【出願人】（３０４０２１４１７）国立大学法人東京工業大学 (1,821)
【Ｆターム（参考）】
【公開日】平成２０年２月２８日（２００８．２．２８）
【国際特許分類】
【出願日】平成１８年８月１８日（２００６．８．１８）
【出願人】（３０４０２１４１７）国立大学法人東京工業大学 (1,821)
【Ｆターム（参考）】
[ Back to top ]