個人認証システム
【課題】 媒体専用の読取装置を備えることなく、媒体で保持する利用者識別情報を取得することができる個人認証システムを提供する。
【解決手段】 利用者の顔を撮影する撮影手段と、撮影により取得した顔画像に基づいて生成した生体情報と予め登録した生体情報とを照合して利用者が本人か否かを判定する生体情報判定手段と、利用者から取得した利用者識別情報と予め記憶手段で保持する登録利用者識別情報とを照合して利用者が本人か否かを判定する媒体判定手段とを備える個人認証システムにおいて、利用者識別情報を光学的に読み取り可能な画形態情報として設けられている媒体と、媒体から撮影手段により読み取った画情報を利用者識別情報に変換する画像変換手段とを備える。
【解決手段】 利用者の顔を撮影する撮影手段と、撮影により取得した顔画像に基づいて生成した生体情報と予め登録した生体情報とを照合して利用者が本人か否かを判定する生体情報判定手段と、利用者から取得した利用者識別情報と予め記憶手段で保持する登録利用者識別情報とを照合して利用者が本人か否かを判定する媒体判定手段とを備える個人認証システムにおいて、利用者識別情報を光学的に読み取り可能な画形態情報として設けられている媒体と、媒体から撮影手段により読み取った画情報を利用者識別情報に変換する画像変換手段とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報を用いた認証手段と、生体情報に代え又は併用して個人を識別する個人識別情報を格納した媒体を用いた認証手段とを備える個人認証システムに関するものである。
【背景技術】
【０００２】
生体情報を用いた認証手段と、個人識別情報を格納した媒体を用いた認証手段とを備える個人認証システムとしては、従来、以下の技術が提案されている。
（１） 特許文献１で開示されている個人認証システムでは、最初に生体情報により利用者を個人認証すると、個人識別情報を格納したカードを発行し、カード発行後は状況に応じて生体情報もしくはカードのいずれかを使用して利用者を個人認証する構成を有している。
（２） 他の個人認証システムでは、生体情報による認証と、予め発行した個人識別情報を格納したカードの使用による認証との併用認証により利用者を個人認証する構成を有している。
（３） 更に他の個人認証システムでは、生体情報を登録した利用者に対しては生体情報により個人認証し、生体情報の登録が困難な利用者（生体情報が不鮮明な利用者、一時的な利用のため生体情報が未登録な利用者など）に対しては個人識別情報を格納したカードを発行し、該カードの使用により生体情報未登録の利用者を個人認証する構成を有している。
【特許文献１】特開２００５−４４２５２号公報
【０００３】
このような個人認証システムは、例えば入退室管理システム等に用いられており、生体情報以外に磁気カード等の媒体を用いることが可能なので、利用者の利便性に優れている。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記した従来の個人認証システムでは、個人識別情報を格納した磁気カードもしくはＩＣカードを併用するため、生体情報の取得手段以外にカードに格納された個人識別情報を読み出すためのカード専用のカードリーダを備える必要があり、システム構成が高価になってしまう問題点があった。
【０００５】
以上の問題点に鑑み、本発明の目的は、生体情報による認証手段と、生体情報に代え又は併用して個人を識別する個人識別情報を格納した媒体による認証手段とを備える個人認証システムにおいて、媒体専用の情報読取装置を設置することなく、媒体に格納された個人識別情報を読み取ることが可能な個人認証システムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明は、以上の点を解決するために、次の構成を採用する。
本発明の個人認証システムは、利用者の顔を撮影する撮影手段と、撮影により取得した顔画像に基づいて生成した生体情報と予め登録した生体情報とを照合して利用者が本人か否かを判定する生体情報判定手段と、利用者から取得した利用者識別情報と予め記憶手段で保持する登録利用者識別情報とを照合して利用者が本人か否かを判定する媒体判定手段とを備え、利用者識別情報を光学的に読み取り可能な画形態情報として設けられている媒体と、該媒体から撮影手段により読み取った画情報を利用者識別情報に変換する画像変換手段とを備えることを特徴とする。
【０００７】
上記構成において、媒体は、利用者識別情報を１次元バーコードとして設けていることを特徴とする。
【０００８】
媒体は、利用者識別情報を２次元バーコードとして設けていることを特徴とする。
【０００９】
媒体は、利用者識別情報を数字及び文字で構成される文字列として設けていることを特徴とする。
【００１０】
媒体は、利用者識別情報を個人認証システム用に作成した専用コードとして設けていることを特徴とする。
【００１１】
媒体は、利用者識別情報を電子透かしとして設けていることを特徴とする。
【発明の効果】
【００１２】
本発明によれば、撮影装置で識別対象者を撮影して画像情報を取得し、該画像情報から生体情報を生成する個人認証システムにおいて、利用者識別情報を画像形態で表示した媒体を撮影装置で撮影し、得られたイメージデータから利用者識別情報を生成するようにしたので、媒体専用の読取装置を備えることなく、媒体で保持する利用者識別情報を取得することができる。
【００１３】
以下、本発明の実施形態について実施例を用いて詳細に説明する。
【実施例１】
【００１４】
＜実施例１の構成＞
本発明の実施例１の個人認証システムは、図１に示すように、登録装置１００と、該登録装置１００とネットワーク４００を介して接続されているホスト装置２００と、認証装置３００とで構成されている。ここで、本発明の個人認証システムは、例えば企業の建物もしくは研究施設の電気ドアの開錠システムなどに用いられている。
【００１５】
ところで、説明を簡便に行うべく、図１には１台の認証装置３００のみが示されているが、ネットワーク４００には認証装置３００と同様の機能を有する多数の認証装置３００が接続されている。
【００１６】
登録装置１００は、個人認証システムの利用者として登録手続を行うために、社内もしくは社外の登録希望者が操作する装置であり、ネットワーク４００に接続されている通信部１０１と、装置全体を制御する制御部１０２と、表示部１０３と、入力部１０４と、一時記憶部１０５と、撮影部１０６と、生体情報生成部１０７と、生体情報登録判定部１０８と、識別コード生成部１０９と、カード発行部１１０とを備える。
【００１７】
登録装置１００の制御部１０２は、図示しないメモリの制御プログラムを実行し、登録希望者に個人の識別情報（ＩＤ番号、もしくは氏名と企業名）を入力させるための入力指示画面を表示部１０３に表示させる。
【００１８】
登録希望者は、入力部１０４が備えるタッチパネル、もしくはボタンなどを用いて識別情報（ＩＤ番号、もしくは氏名と企業名）を入力する。
【００１９】
制御部１０２は、入力部１０４から識別情報（ＩＤ番号、もしくは氏名と企業名）が入力されると、該識別情報をホスト装置２００へ送信する。
【００２０】
そして、制御部１０２は、ホスト装置２００から後述する社内利用者情報を取得すると、該社内利用者情報を一時記憶部１０５に記憶し、撮影部１０６へ撮影を指示する。更に、制御部１０２は、撮影を指示するとともに、図示しないメモリの制御プログラムを実行し、登録希望者に顔を撮影することを通知する撮影通知画面を表示部１０３に表示させる。
【００２１】
一方、制御部１０２は、ホスト装置２００から後述する社外利用者情報を取得すると、該社外利用者情報を一時記憶部１０５に記憶し、識別コード生成部１０９へ識別コード生成を指示する。
【００２２】
撮影部１０６は、登録装置１００を操作する登録希望者を撮影するカメラを備え、撮影指示を受けると、登録希望者の顔をカメラで撮影し、その顔画像情報を取得する。
【００２３】
制御部１０２は、撮影部１０６で顔画像情報を取得すると、生体情報生成部１０７へ生体情報生成を指示する。
【００２４】
生体情報生成部１０７は、生体情報生成指示を受けると、撮影部１０６で取得した顔画像情報から目画像を抽出してアイリスの特徴を示すアイリス情報を生成する。
【００２５】
制御部１０２は、生体情報生成部１０７でアイリス情報を生成すると、生体情報登録判定部１０８へ生体情報登録判定を指示する。
【００２６】
生体情報登録判定部１０８は、生体情報登録判定指示を受けると、生体情報生成部１０７で生成したアイリス情報の鮮明度を測定し、該アイリス情報が利用者認証情報として登録可能か否かを判定する。この登録可能となるアイリス情報の鮮明度の値は、システム毎に設定されている。そして、生体情報登録判定部１０８が生体情報登録可能と判定すると、制御部１０２は、一時記憶部１０５で保持する社内利用者情報と、生成したアイリス情報とをホスト装置２００へ送信する。
【００２７】
一方、生体情報登録判定部１０８が生体情報登録不可と判定すると、制御部１０２は、識別コード生成部１０９へ識別コード生成を指示する。
【００２８】
識別コード生成部１０９は、識別コード生成の指示を受けると、ホスト装置２００から取得した利用者情報（社内利用者情報、もしくは社外利用者情報）に「認証手段＝カード」情報を付与してコード変換し、光学的に読み取り可能な識別コードを生成する。ここで識別コードとは、１次元バーコード、２次元バーコード、文字列、個人認証システム専用の専用コードなどである。
【００２９】
識別コード生成部１０９が識別コードを生成すると、制御部１０２は、カード発行部１１０へカード発行を指示する。
【００３０】
カード発行部１１０は、カード発行指示を受けると、識別コード生成部１０９で生成した識別コードをカード表面に印刷表示し、該カードを発行する。そして、カード発行部１１０がカードを発行終了すると、制御部１０２は、カード発行終了信号を生成し、一時記憶部１０５で保持する利用者情報と、生成したカード発行済信号をホスト装置２００へ送信する。図４に本発明のカードの一例を示す。
【００３１】
図４の（ａ）は２次元バーコードを表示したカードの一例であり、（ｂ）は１次元バーコードを表示したカードの一例であり、（ｃ）は文字列を表示したカードの一例であり、（ｄ）は専用コードを表示したカードの一例である。ここで、人間の目は、カードに表示された専用コードを１次元バーコードおよび２次元バーコードと同様に図形として認識するが、該専用コードから識別情報を読み取ることは出来ない。
【００３２】
制御部１０２は、ホスト装置２００から後述する社内利用者情報登録不可信号を受けると、図示しないメモリの制御プログラムを実行し、登録希望者に対して社内利用者として登録不可であることを通知する通知画面を表示部１０３に表示させ、利用者登録処理を中止する。
【００３３】
そして、制御部１０２は、ホスト装置２００から後述する社内利用者情報登録済信号を取得すると、図示しないメモリの制御プログラムを実行し、既に社内利用者として登録済であることを通知する通知画面を表示部１０３に表示させ、処理を中止する。
【００３４】
また、制御部１０２は、ホスト装置２００から後述する社外利用者情報登録不可信号を取得すると、図示しないメモリの制御プログラムを実行し、社内利用者として登録不可であることを通知する通知画面を表示部１０３に表示させ、処理を中止する。
【００３５】
更に、制御部１０２は、ホスト装置２００から後述する社外利用者情報登録済信号を取得すると、図示しないメモリの制御プログラムを実行し、既に社外利用者として登録済であることを通知する通知画面を表示部１０３に表示させ、処理を中止する。
【００３６】
制御部１０２は、ホスト装置２００から後述するカード登録完了信号を取得すると、図示しないメモリの制御プログラムを実行し、登録希望者に対して認証手段として発行したカードを使用するよう通知する通知画面を表示部１０３に表示させ、利用者登録処理を終了する。
【００３７】
一方、制御部１０２は、ホスト装置２００から後述するアイリス情報登録完了信号を取得すると、図示しないメモリの制御プログラムを実行し、認証手段としてアイリス情報を使用するよう通知する通知画面を表示部１０３に表示させ、処理を終了する。
【００３８】
ホスト装置２００は、登録装置１００の要求に応じて利用者の登録を行い、そして認証装置３００からの要求に応じて利用者の本人認証を行う装置であり、ネットワーク４００に接続されている通信部２０１と、装置全体を制御する制御部２０２と、一時記憶部２０３と、利用者情報ＤＢ２０４と、利用者情報管理部２０５と、生体情報ＤＢ２０６と、生体情報管理部２０７と、利用者登録判定部２０８と、利用者照合判定部２０９とを備える。
【００３９】
制御部２０２は、登録装置１００から識別情報（ＩＤ番号）を取得すると、利用者登録判定部２０８へ社内利用者判定を指示する。また、制御部２０２は、識別情報（氏名と企業名）を取得すると、利用者登録判定部２０８へ社外利用者判定を指示する。
【００４０】
利用者情報ＤＢ２０４は、個人認証システムの利用者情報を保持しており、社内利用者の情報を保持する社内利用者情報ＤＢと、社外利用者の情報を保持する社外利用者情報ＤＢとで構成されている。図２に社内利用者情報ＤＢの一例（その１）を、図３に社内利用者情報ＤＢの一例を示す。
【００４１】
利用者情報管理部２０５は、利用者情報ＤＢ２０４で保持する利用者情報を管理する。利用者情報管理部２０５は、後述する社外利用者情報新規登録指示を受けると、新規の社外利用者情報を生成し、利用者情報ＤＢ２０４に記憶する。
【００４２】
制御部２０２は、登録装置１００から利用者情報と、カード発行終了信号を取得すると、利用者情報管理部２０５へカード発行利用者情報更新を指示する。
【００４３】
利用者情報管理部２０５は、カード発行利用者情報更新の指示を受けると、登録装置１００から取得した利用者情報に基づいて利用者情報ＤＢ２０４を検索し、該利用者情報の「認証手段」を未登録からカードに変更する。
【００４４】
そして、利用者情報管理部２０５が利用者情報の「認証手段」を未登録からカードに変更すると、制御部２０２は、カード登録完了信号を生成し、該カード登録完了信号を登録装置１００へ送信する。
【００４５】
一方、利用者情報管理部２０５は、制御部２０２から後述する生体情報新規登録信号を受けると、登録装置１００から取得した社内利用者情報に基づいて利用者情報ＤＢ２０４を検索し、該利用者情報の「認証手段」を未登録からアイリス情報に変更する。
【００４６】
そして、利用者情報管理部２０５が該利用者情報の「認証手段」を未登録からアイリス情報に変更すると、制御部２０２は、アイリス情報登録完了信号を生成し、該アイリス情報登録完了信号を登録装置１００へ送信する。
【００４７】
生体情報ＤＢ２０６は、登録装置１００でアイリス情報を認証手段として登録した社内利用者のＩＤ番号と、該社内利用者のアイリス情報とを対応付けて保持している。
【００４８】
制御部２０２は、登録装置１００から社内利用者情報と、アイリス情報とを取得すると、生体情報管理部２０７へ生体情報登録を指示する。
【００４９】
生体情報管理部２０７は、生体情報登録の指示を受けると、登録装置１００から取得した社内利用者情報のＩＤ番号と、アイリス情報とを対応付けて新規の生体情報として生体情報ＤＢ２０６に記憶する。生体情報管理部２０７が記憶終了すると、制御部２０２は、生体情報新規登録信号を生成し、該生体情報新規登録信号を利用者情報管理部２０５へ送信する。
【００５０】
利用者登録判定部２０８は、社内利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得したＩＤ番号に該当する社内利用者情報が保持されており、該社内利用者情報が「認証手段＝未登録」であると社内利用者登録可能と判定し、該社内利用者情報の認証手段が登録済であると社内利用者登録済と判定する。
【００５１】
また、利用者登録判定部２０８は、社内利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得したＩＤ番号に該当する社内利用者情報が保持されていないと、社内利用者登録不可と判定する。
【００５２】
利用者登録判定部２０８で社内利用者登録可能と判定すると、制御部２０２は、利用者情報ＤＢ２０４を検索し、登録装置１００から取得したＩＤに該当する社内利用者情報を登録装置１００へ送信する。
【００５３】
そして、利用者登録判定部２０８で社内利用者登録不可と判定すると、制御部２０２は、社内利用者登録不可信号を生成し、該社内利用者登録不可信号を登録装置１００へ送信する。また、利用者登録判定部２０８で社内利用者登録済と判定すると、制御部２０２は、社内利用者登録済信号を生成し、該社内利用者登録済信号を登録装置１００へ送信する。
【００５４】
一方、利用者登録判定部２０８は、社外利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得した企業名に該当する取引企業情報が図示しない取引企業情報ＤＢに保持されており、登録装置１００から取得した氏名と企業名とに該当する社外利用者情報が保持されていないと社外利用者登録可能と判定し、該社外利用者情報が保持されていると社外利用者登録済と判定する。
【００５５】
また、利用者登録判定部２０８は、社外利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得した企業名に該当する企業情報が図示しない取引企業情報ＤＢに保持されていないと、社外利用者登録不可と判定する。
【００５６】
利用者登録判定部２０８で社外利用者登録可能と判定すると、制御部２０２は、利用者情報管理部２０５へ新規社外利用者情報登録を指示する。
【００５７】
そして、利用者情報管理部２０５で新規の社外利用者情報を利用者情報ＤＢ２０４に記憶すると、制御部２０２は、該新規の社外利用者情報を登録装置１００へ送信する。
【００５８】
利用者登録判定部２０８で社外利用者登録不可と判定すると、制御部２０２は、社外利用者登録不可信号を生成し、該社内利用者登録不可信号を登録装置１００へ送信する。また、利用者登録判定部２０８で社外利用者登録済と判定すると、制御部２０２は、社外利用者登録済信号を生成し、該社内利用者登録済信号を登録装置１００へ送信する。
【００５９】
制御部２０２は、認証装置３００から識別情報を取得すると、利用者照合判定部２０９へ識別情報照合判定を指示する。また、制御部２０２は、認証装置３００からアイリス情報を取得すると、利用者照合判定部２０９へアイリス情報照合判定を指示する
【００６０】
利用者照合判定部２０９は、識別情報照合判定指示を受けると、取得した識別情報に該当する利用者情報が利用者情報ＤＢ２０４で保持されているか否かを検索する。そして、利用者照合判定部２０９は、該当する利用者情報が利用者情報ＤＢ２０４で保持されていると、照合一致と判定する。また、利用者照合判定部２０９は、該当する利用者情報が利用者情報ＤＢ２０４で保持されていないと、照合不一致と判定する。
【００６１】
一方、利用者照合判定部２０９は、アイリス情報照合判定指示を受けると、取得したアイリス情報に一致する登録アイリス情報が生体情報ＤＢ２０６で保持されているか否かを検索する。そして、利用者照合判定部２０９は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、照合一致と判定する。また、利用者照合判定部２０９は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていないと、照合不一致と判定する。
【００６２】
利用者照合判定部２０９で照合一致と判定すると、制御部２０２は、照合一致信号を生成し、該照合一致信号を認証装置３００へ送信する。また、利用者照合判定部２０９で照合不一致と判定すると、制御部２０２は、照合不一致信号を生成し、該照合不一致信号を認証装置３００へ送信する。
【００６３】
認証装置３００は、個人認証システムの利用者の本人認証を行うために、識別対象者が操作する装置であり、ネットワーク４００に接続されている通信部３０１と、装置全体を制御する制御部３０２と、表示部３０３と、入力部３０４と、一時記憶部３０５と、撮影部３０６と、識別情報読取部３０７と、生体情報生成部３０８とを備える。
【００６４】
制御部３０２は、図示しないメモリの制御プログラムを実行し、識別対象者に利用者照合手段（アイリス情報、もしくはカード）を選択させる手続選択画面を表示部３０３に表示させる。
【００６５】
識別対象者は、入力部３０４が備えるタッチパネル、もしくはボタンなどを用いて利用者照合手段（アイリス情報、もしくはカード）を選択する。
【００６６】
制御部３０２は、識別対象者が入力部３０４を介してカード使用を選択すると、撮影部３０６にカード撮影を指示する。そして、制御部３０２は、カード撮影指示と同時に図示しないメモリの制御プログラムを実行し、識別対象者にカードをカメラの前に提示させる撮影指示画面を表示部３０３に表示させる。
【００６７】
一方、制御部３０２は、識別対象者が入力部３０４を介してアイリス情報の使用を選択すると、撮影部３０６に顔撮影を指示する。そして、制御部３０２は、顔撮影指示と同時に図示しないメモリの制御プログラムを実行し、識別対象者にカメラを見つめさせる撮影指示画面を表示部３０３に表示させる。
【００６８】
撮影部３０６は、カード撮影の指示を受けると、備えられたカメラで識別対象者が提示するカードを撮影し、カード画像を取得する。
【００６９】
制御部３０２は、撮影部３０６でカード画像を取得すると、識別情報読取部３０７へ識別情報読取を指示する。
【００７０】
識別情報読取部３０７は、識別情報読取指示を受けると、撮影部３０６で取得したカード画像から識別コード画像を抽出し、該識別コード画像から識別コードを解読して識別情報を取得する。
【００７１】
制御部３０２は、識別情報読取部３０７で識別情報を取得すると、該識別情報をホスト装置２００へ送信する。
【００７２】
一方、撮影部３０６は、顔撮影の指示を受けると、備えられたカメラで識別対象者の顔を撮影し、顔画像を取得する。
【００７３】
制御部３０２は、撮影部３０６で顔画像を取得すると、生体情報生成部３０８へ生体情報生成を指示する。
【００７４】
生体情報生成部３０８は、生体情報生成指示を受けると、撮影部３０６で取得した顔画像から目画像を抽出してアイリスの特徴を示すアイリス情報を生成する。
【００７５】
制御部３０２は、生体情報生成部３０８でアイリス情報を生成すると、該アイリス情報をホスト装置２００へ送信する。
【００７６】
そして、制御部３０２は、ホスト装置２００から照合一致信号を取得すると、図示しないメモリの制御プログラムを実行し、識別対象者に対して認証が成功したことを通知する通知画面を表示部３０３に表示させるとともに、例えば図示しない装置の使用を許可する。
【００７７】
また、制御部３０２は、ホスト装置２００から照合不一致信号を取得すると、図示しないメモリの制御プログラムを実行し、認証が失敗したことを通知する通知画面を表示部３０３に表示させ、認証処理を中止する。
【００７８】
＜実施例１の動作＞
次に、本発明の個人認証システムの実施例１の利用者登録の動作について説明する。
【００７９】
まず、社外利用者をシステム利用者として登録する動作の説明を行う。
【００８０】
登録装置１００の図示しないセンサーが社外利用者を検知すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、社外利用者に識別情報（氏名と企業名）を入力させるための入力指示画面を表示部１０３に表示させる（ステップＳ１０１）。
【００８１】
社外利用者が画面を参照し、入力部１０４を介して識別情報（氏名と企業名）を入力すると（ステップＳ１０２）、制御部１０２は、入力された識別情報を通信部１０１を介してホスト装置２００へ送信する。
【００８２】
ホスト装置２００の制御部２０２は、識別情報（氏名と企業名）を取得すると、一時記憶部２０３に記憶する。そして、制御部２０２は、利用者登録判定部２０８へ社外利用者判定を指示する。
【００８３】
利用者登録判定部２０８は、社外利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得した企業名に該当する取引企業情報が図示しない取引企業情報ＤＢに保持されており、登録装置１００から取得した氏名と企業名とに該当する社外利用者情報が保持されていないと社外利用者登録可能と判定する。
【００８４】
利用者登録判定部２０８が社外利用者登録可能と判定すると、制御部２０２は、利用者情報管理部２０５へ新規社外利用者情報登録を指示する。
【００８５】
利用者情報管理部２０５は、新規社外利用者情報登録の指示を受けると、例えば図３に示すような新規の社外利用者情報（任意に設定したＩＤ番号、登録装置１００から取得した氏名、登録装置１００から取得した企業名に基づいた取引企業情報（企業名、企業電話番号、企業住所）、認証手段＝未登録）を生成し（ステップＳ１０３）、利用者情報ＤＢ２０４に記憶する。
【００８６】
そして、利用者情報管理部２０５が記憶終了すると、制御部２０２は、生成した新規の該社外利用者情報を通信部２０１を介して登録装置１００へ送信する。
【００８７】
そして、登録装置１００の制御部１０２は、社外利用者情報を取得すると、一時記憶部１０５に記憶し、識別コード生成部１０９へ識別コード生成を指示する。
【００８８】
識別コード生成部１０９は、識別コード生成指示を受けると、一時記憶部１０５で保持する社外利用者情報に「認証手段＝カード」情報を付与してコード変換し、光学的に読み取り可能な２次元バーコードを生成する（ステップＳ１０４）。
【００８９】
識別コード生成部１０９が２次元バーコードを生成すると、制御部１０２は、該２次元バーコードを一時記憶部１０５に記憶し、カード発行部１１０へカード発行を指示する。そして、制御部１０２は、カード発行を指示するとともに、図示しないメモリの制御プログラムを実行し、カード発行を通知する通知画面を表示部１０３に表示させる。
【００９０】
カード発行部１１０は、カード発行指示を受けると、一時記憶部１０５で保持する２次元バーコードをカード表面に印刷表示し、該カードを発行する（ステップＳ１０５）。
【００９１】
制御部２０２は、カード発行部１１０がカード発行終了すると、制御部１０２は、カード発行終了信号を生成し、一時記憶部１０５で保持する社外利用者情報と、該カード発行終了信号とを通信部１０１を介してホスト装置２００へ送信する。
【００９２】
ホスト装置２００の制御部２０２は、社外利用者情報と、カード発行終了信号とを取得すると、利用者情報管理部２０５へカード発行利用者情報更新を指示する。
【００９３】
そして、利用者情報管理部２０５は、カード発行利用者情報更新の指示を受けると、一時記憶部２０３で保持する社外利用者情報に基づいて利用者情報ＤＢ２０４を検索し、該社外利用者情報の「認証手段」を未登録からカードに変更する（ステップＳ１０６）。
【００９４】
利用者情報管理部２０５が社外利用者情報の「認証手段」を未登録からカードに変更すると、制御部２０２は、カード発行登録終了信号を生成し、該カード発行登録終了信号を通信部２０１を介して登録装置１００へ送信する。
【００９５】
登録装置１００の制御部１０２は、カード発行登録終了信号を取得すると、図示しないメモリの制御プログラムを実行し、社外利用者に対してカードを利用者認証手段として使用するよう通知する通知情報を表示部１０３に表示させ、登録処理を終了する。
【００９６】
次に、社内利用者をシステム利用者として登録する動作の説明を行う。
【００９７】
登録装置１００の図示しないセンサーが社内利用者を検知すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、社内利用者に識別情報（ＩＤ番号）を入力させるための入力指示画面を表示部１０３に表示させる（ステップＳ２０１）。
【００９８】
社内利用者が画面を参照し、入力部１０４を介して識別情報（ＩＤ番号）を入力すると（ステップＳ２０２）、制御部１０２は、入力された識別情報を通信部１０１を介してホスト装置２００へ送信する。
【００９９】
ホスト装置２００の制御部２０２は、識別情報（ＩＤ番号）を取得すると、一時記憶部２０３に記憶する。そして、制御部２０２は、利用者登録判定部２０８へ社内利用者判定を指示する。
【０１００】
利用者登録判定部２０８は、社内利用者判定の指示を受けると、一時記憶部２０３で保持するＩＤ番号に該当する社内利用者情報を利用者情報ＤＢ２０４内の社内利用者情報ＤＢから検索し、該社内利用者情報の認証手段が未登録であると、社内利用者登録可能と判定する。
【０１０１】
利用者登録判定部２０８が社内利用者登録可能と判定すると、制御部２０２は、一時記憶部で保持するＩＤ番号に該当する社内利用者情報を利用者情報ＤＢ２０４内の社内利用者情報ＤＢから検索し、検索した該社内利用者情報を通信部２０１を介して登録装置１００へ送信する。
【０１０２】
登録装置１００の制御部１０２は、ホスト装置２００から社内利用者情報を取得すると、一時記憶部１０５に記憶し、撮影部１０６へ登録希望者の撮影を指示する。撮影部１０６は、登録希望者撮影指示を受けると、撮影部１０６に備えるカメラで登録希望者の顔を撮影し、顔画像を取得する（ステップＳ２０３）。
【０１０３】
撮影部１０６が顔画像を取得すると、制御部１０２は、生成した顔画像を一時記憶部１０５に記憶し、生体情報生成部１０７へアイリス情報生成を指示する。生体情報生成部１０７は、アイリス情報生成指示を受けると、一時記憶部１０５で保持する顔画像から虹彩情報を抽出してアイリス情報を生成する（ステップＳ２０４）。
【０１０４】
生体情報生成部１０７でアイリス情報を生成すると、制御部２０２は、取得したアイリス情報を一時記憶部２０３に記憶し、生体情報登録判定部１０８へアイリス情報の登録判定を指示する。
【０１０５】
生体情報登録判定部１０８は、アイリス情報登録判定指示を受けると、一時記憶部１０５で保持するアイリス情報の鮮明度を計測し、登録可能か否かを判定し（ステップＳ２０５）、該アイリス情報を登録可能と判定すると、制御部２０２は、一時記憶部２０３で保持する社内利用者情報と、アイリス情報とを通信部１０１を介してホスト装置２００へ送信する。
【０１０６】
一方、生体情報登録判定部１０８が生成したアイリス情報を登録不可と判定すると、制御部１０２は、識別コード生成部１０９へ識別コード生成を指示する。その後の処理は、ステップＳ１０４〜Ｓ１０６と同じである。
【０１０７】
ホスト装置２００の制御部２０２は、社内利用者情報と、アイリス情報とを取得すると、社内利用者情報の該ＩＤ番号と、該アイリス情報とを一時記憶部２０３に記憶し、生体情報管理部２０７へアイリス登録を指示する。生体情報管理部２０７は、アイリス登録指示を受けると、一時記憶部２０３で保持するＩＤ番号とアイリス情報とを対応付けて、新規生体情報として生体情報ＤＢ２０６に記憶する（ステップＳ２０６）。
【０１０８】
生体情報管理部２０７が新規生体情報を記憶すると、制御部２０２は、利用者情報管理部２０５へ生体情報登録利用者情報更新を指示する。利用者情報管理部２０５は、生体情報登録利用者情報更新指示を受けると、一時記憶部２０３で保持する社内利用者情報に基づいて利用者情報ＤＢ２０４を検索し、該社内利用者情報の「認証手段」にアイリス情報を登録する（ステップＳ２０７）。
【０１０９】
利用者情報管理部２０５が社内利用者情報の「認証手段」にアイリス情報を登録すると、制御部２０２は、アイリス情報登録終了信号を生成し、該アイリス情報登録終了信号を通信部２０１を介して登録装置１００へ送信する。
【０１１０】
登録装置１００の制御部１０２は、アイリス情報登録終了信号を取得すると、図示しないメモリの制御プログラムを実行し、社内利用者に対してアイリス情報登録が完了したことを通知する通知画面を表示部１０３に表示させ、登録処理を終了する。
【０１１１】
次に、実施例１におけるカードを用いた社内利用者本人認証の動作を説明する。
【０１１２】
認証装置３００の図示しないセンサーが社内利用者を検知すると、制御部３０２は、図示しないメモリの制御プログラムを実行し、社内利用者がカードとアイリス情報のどちらを用いて利用者本人認証処理を行うかを選択するための手続選択画面を表示部３０３に表示させる（ステップＳ３０１）。
【０１１３】
社内利用者が画面を参照し、入力部３０４を介してカード使用を選択すると（ステップＳ３０２）、制御部３０２は、撮影部３０６にカードの撮影を指示する。そして、制御部２０２は、撮影を指示するとともに、図示しないメモリの制御プログラムを実行し、社内利用者へカードをカメラの前に提示するよう指示する撮影指示画面を表示部３０３に表示させる。
【０１１４】
撮影部３０６は、カード撮影指示を受けると、備えたカメラで識別者が提示するカードを撮影し、カード画像を取得する（ステップＳ３０３）。
【０１１５】
撮影部３０６でカード画像を取得すると、制御部３０２は、識別情報読取部３０７へ識別情報解読を指示する。識別情報読取部３０７は、識別情報解読指示を受けると、識別情報読取部３０７で生成したカード画像から２次元バーコード情報を抽出し、該２次元バーコード情報を解読して識別情報（ＩＤ番号、氏名、所属部署名、電話番号、生年月日、認証手段＝カードなど）を取得する（ステップＳ３０４）。
【０１１６】
そして、識別情報読取部３０７が識別情報を取得すると、制御部３０２は取得した該識別情報を通信部３０１を介してホスト装置２００へ送信する。
【０１１７】
ホスト装置２００の制御部２０２は、識別情報を取得すると、一時記憶部２０３に記憶し、利用者照合判定部２０９へ利用者照合判定を指示する。利用者照合判定部２０９は、利用者照合判定の指示を受けると、利用者情報ＤＢ２０４を検索し、一時記憶部２０３で保持する識別情報と一致する社内利用者情報が保持されていると、照合結果は一致であると判定する（ステップＳ３０５）。
【０１１８】
利用者照合判定部２０９が照合結果は一致であると判定すると、制御部２０２は、照合一致信号を生成し、該照合一致信号を通信部２０１を介して認証装置３００へ送信する。
【０１１９】
認証装置３００の制御部３０２は、照合一致信号とを取得すると、図示しないメモリの制御プログラムを実行し、社内利用者に対して照合結果が一致したことを通知する通知画面を表示部３０３に表示させ、そして例えば図示しない電子ドアの電子錠を開く（ステップＳ３０６）。
【０１２０】
＜実施例１の効果＞
実施例１の個人認証システムによれば、識別情報を１次元バーコード、２次元バーコード、文字列、システム専用コードなどにコード変換してカード表面に表示することにより、生体情報取得用の撮影部に備えたカメラで該カードを撮影し、識別情報を取得することができる。
【変形例】
【０１２１】
上記個人認証システムにおいて、実施例１の登録装置１００に電子透かしを生成する機能を追加し、カード発行部１１０に電子透かしをカード表面に表示印刷したカードを発行する機能を追加し、そして、認証装置３００にカード画情報から電子透かしを解読する機能を追加してもよい。図５に電子透かしを用いたカードの一例を示す。
【０１２２】
図５の（ａ）は、オリジナルであることを示す電子透かしを表示したカードの一例である。そして、本発明の個人認証システムの不正利用を試みる第三者が図５の（ａ）のカードを不正コピーすると、コピーであることを示す電子透かしが不正カードに表示される。図５の（ｂ）は、コピーであることを示す電子透かしを表示した不正カードの一例である。
【０１２３】
この電子透かしは、人間の目で読み取ることは出来ないため、電子透かしを表示したカードの外見は、実施例１で説明した図４に示すカードと同じである。そして、認証装置３００の撮影部３０６で電子透かしを表示したカードを撮影し、取得したカード画像から電子透かしを解読する機能を用いて該電子透かしを解読すると、不正カード使用の検出が可能となる。
【０１２４】
よって、変形例の個人認証システムによれば、電子透かしをカード表面に表示することにより、カードの不正コピーを防止することができる。
【実施例２】
【０１２５】
＜実施例２の構成＞
本発明の実施例２の個人認証システムは、図６に示すように、登録装置１００ｂと、該登録装置１００ｂとネットワーク４００を介して接続されているホスト装置２００ｂと、認証装置３００とで構成されている。実施例２は、実施例１及び変形例の個人認証システムにおいて、管理権限を持つオペレータに対し登録希望者を利用者登録可能か否かを予め人的に判定させ、利用者登録可能と認めると、該オペレータが生体認証を行って登録希望者が登録装置１００を操作することを許可する機能を追加したものである。
【０１２６】
登録装置１００ｂは、ネットワーク４００に接続されている通信部１０１と、装置全体を制御する制御部１０２ｂと、表示部１０３と、入力部１０４と、一時記憶部１０５と、撮影部１０６と、生体情報生成部１０７と、生体情報登録判定部１０８と、識別コード生成部１０９と、カード発行部１１０とを備える。
【０１２７】
登録装置１００ｂの制御部１０２ｂは、図示しないメモリの制御プログラムを実行し、オペレータにカメラを見つめるよう指示する撮影指示画面を表示部１０３に表示させる。そして、制御部１０２ｂは、撮影部１０６へ顔の撮影を指示する。
【０１２８】
生体情報生成部１０７でアイリス情報を生成すると、制御部１０２ｂは、該アイリス情報をホスト装置２００へ送信する。
【０１２９】
制御部１０２ｂは、後述する管理者照合一致信号を取得すると、利用許可を受けたと判定し、図示しないメモリの制御プログラムを実行し、登録希望者に個人の識別情報（ＩＤ番号、もしくは氏名と企業名）を入力させるための入力指示画面を表示部１０３に表示させ、それ以後は実施例１と同一の動作を実行する。
【０１３０】
一方、制御部１０２ｂは、後述する管理者権限無信号を取得すると、図示しないメモリの制御プログラムを実行し、オペレータに管理権限が無いため登録装置使用不可であることを通知する通知画面を表示部１０３に表示させ、登録処理の動作停止を続行する。
【０１３１】
また、制御部１０２ｂは、後述する生体情報未登録信号を取得すると、図示しないメモリの制御プログラムを実行し、オペレータのアイリス情報が未登録のため登録装置使用不可であることを通知する通知画面を表示部１０３に表示させ、同様に停止を続行する。
【０１３２】
ホスト装置２００ｂは、ネットワーク４００に接続されている通信部２０１と、装置全体を制御する制御部２０２ｂと、一時記憶部２０３と、利用者情報ＤＢ２０４ｂと、利用者情報管理部２０５と、生体情報ＤＢ２０６と、生体情報管理部２０７と、利用者登録判定部２０８と、利用者照合判定部２０９と、管理者照合判定部２１０とを備える。
【０１３３】
利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢは、実施例１の社内利用者情報に「管理者権限」の項目を追加した社内利用者情報を保持する。図７に実施例２の社内利用者情報ＤＢの一例（その２）を示す。
【０１３４】
制御部２０２ｂは、登録装置１００ｂからアイリス情報を取得すると、管理者照合判定部２１０へ管理者照合判定を指示する。
【０１３５】
管理者照合判定部２１０は、管理者照合判定の指示を受けると、取得したアイリス情報に一致する登録アイリス情報が生体情報ＤＢ２０６で保持されているか否かを検索する。そして、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、該生体情報ＤＢ２０６に該登録アイリス情報に対応して保持されているＩＤ番号に基づいて利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢを検索し、該社内利用者情報の「管理者権限」が「有」であると、管理者照合一致と判定する。
【０１３６】
また、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、該登録アイリス情報の該ＩＤ番号に基づいて利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢを検索し、該社内利用者情報の「管理者権限」が「無」であると、管理者権限無と判定する。
【０１３７】
一方、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていないと、生体情報未登録と判定する。
【０１３８】
管理者照合判定部２１０で管理者照合一致と判定すると、制御部２０２ｂは、管理者照合一致信号を生成し、該管理者照合一致信号を登録装置１００ｂへ送信する。そして、管理者照合判定部２１０で管理者権限無と判定すると、制御部２０２ｂは、管理者権限無信号を生成し、該管理者権限無信号を登録装置１００ｂへ送信する。また、管理者照合判定部２１０で生体情報未登録と判定すると、制御部２０２ｂは、生体情報未登録信号を生成し、該生体情報未登録信号を登録装置１００ｂへ送信する。
【０１３９】
尚、その他の構成は実施例１及び変形例と同じである。
【０１４０】
＜実施例２の動作＞
次に、本発明の個人認証システムの実施例２の登録希望者が登録装置１００ｂを用いて利用者登録処理を行うことを許可されるまでの動作について図８のフローチャートを用いて説明する。ここで、登録希望者は、社外の人間であるものとする。
【０１４１】
登録装置１００ｂの傍には、管理権限を持つオペレータ（管理者）が常時待機していることを原則とする。登録希望者がオペレータに対して個人認証システムの利用者登録を願い出ると、該オペレータは、該登録希望者に対して例えば「身分証を提示願います。」と通知する（ステップＳ４０１）。
【０１４２】
登録希望者は、オペレータから身分証明書の提示を求められると、例えば、名刺及び免許証を該オペレータに提示する。そして、オペレータは、登録希望者が提示した名刺及び免許証に基づいて登録希望者が利用者登録可能であるか否かを人的に判定し（ステップＳ４０２）、利用者登録可能であると判定すると、該登録希望者に対して例えば「これから、お客さまに登録装置を操作して利用者登録処理を行って頂きます。少々こちらでお待ちください。」と通知し、該登録装置１００ｂの撮像位置まで移動する。
【０１４３】
一方、オペレータは、登録希望者が提示した身分証明書に基づいて登録希望者が利用者登録不可であると人的に判定すると、登録希望者に対し、例えば「利用者確認させて頂きたいと思いますので、管理センタの方にご足労願います。」と通知し、警備員を電話で呼び出す。そして、例えば、オペレータは、警備員に対して登録希望者を管理センタに案内するよう指示し、該登録希望者に対する対応を終了する。
【０１４４】
登録装置１００ｂの図示しないセンサーがオペレータを検知すると、制御部１０２ｂは、撮影部１０６に顔の撮影を指示する。そして、制御部１０２ｂは、撮影を指示するとともに図示しないメモリの制御プログラムを実行し、オペレータにアイリス認証を行うためにカメラを見つめるよう指示する撮影指示画面を表示部１０３に表示させる。
【０１４５】
撮影部１０６は、顔の撮影指示を受けると、備えたカメラでオペレータの顔を撮影し、顔画像を取得する（ステップＳ４０３）。
【０１４６】
撮影部１０６で顔画像を取得すると、制御部１０２ｂは、生体情報生成部１０７へ生体情報生成を指示する。生体情報生成部１０７は、生体情報生成指示を受けると、撮影部１０６で取得した顔画像から目画像を抽出してアイリス特性を示すアイリス情報を生成する（ステップＳ４０４）。
【０１４７】
制御部１０２ｂは、生体情報生成部１０７でアイリス情報を生成すると、該アイリス情報を通信部１０１を介してホスト装置２００ｂへ送信する。
【０１４８】
ホスト装置２００ｂの制御部２０２ｂは、登録装置１００ｂからアイリス情報を取得すると、管理者照合判定部２１０へ管理者照合判定を指示する。
【０１４９】
管理者照合判定部２１０は、管理者照合判定の指示を受けると、取得したアイリス情報に一致する登録アイリス情報が生体情報ＤＢ２０６で保持されているか否かを検索する。そして、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、該生体情報ＤＢ２０６に該登録アイリス情報に対応して保持されているＩＤ番号に基づいて利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢを検索し、該社内利用者情報の「管理者権限」が「有」であると、管理者照合一致と判定する（ステップＳ４０５）。
【０１５０】
管理者照合判定部２１０で管理者照合一致と判定すると、制御部２０２ｂは、管理者照合一致信号を生成し、該管理者照合一致信号を通信部２０１を介して登録装置１００ｂへ送信する。
【０１５１】
登録装置１００ｂの制御部１０２ｂは、管理者照合一致信号を取得すると、利用許可を受けたと判定し、図示しないメモリの制御プログラムを実行し、登録希望者に個人の識別情報（ＩＤ番号、もしくは氏名と企業名）を入力させるための入力指示画面を表示部１０３に表示させる（ステップＳ４０６）。その後は実施例１と同一動作を実行する。
【０１５２】
これに対し、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、該登録アイリス情報の該ＩＤ番号に基づいて利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢを検索し、該社内利用者情報の「管理者権限」が「無」であると、管理者権限無と判定する。
【０１５３】
管理者照合判定部２１０で管理者権限無と判定すると、制御部２０２ｂは、管理者権限無信号を生成し、該管理者権限無信号を通信部２０１を介して登録装置１００ｂへ送信する。
【０１５４】
登録装置１００ｂの制御部１０２ｂは、管理者権限無信号を取得すると、動作停止を続行すると共に、図示しないメモリの制御プログラムを実行し、オペレータに管理権限がないため登録装置使用不可であることを通知する通知画面を表示部１０３に表示させる。
【０１５５】
＜実施例２の効果＞
実施例２の個人認証システムによれば、管理権限を持つオペレータが登録希望者が提示する身分証明書などに基づいて該登録希望者が利用者登録可能か否かを人的に判定し、登録装置１００ｂの利用を制限するので、装置利用を予め阻止することが可能である。
【産業上の利用可能性】
【０１５６】
前記した実施例では、生体情報としてアイリス（虹彩）情報を使用する場合を例に説明したが、これに限る必要はなく、顔画像、顔の輪郭、耳の形、網膜などを生体情報としてもよい。
【図面の簡単な説明】
【０１５７】
【図１】本発明に係る実施例１の個人認証システムを示すブロック図である。
【図２】社内利用者情報ＤＢの一例（その１）を示す図である。
【図３】社外利用者情報ＤＢの一例を示す図である。
【図４】カードの一例を示す図である。
【図５】電子透かしを用いたカードの一例を示す図である。
【図６】本発明に係る実施例２の個人認証システムを示すブロック図である。
【図７】社内利用者情報ＤＢの一例（その２）を示す図である。
【図８】本発明に係る実施例２の利用者登録処理が許可されるまでの動作を示すフローチャートである。
【符号の説明】
【０１５８】
１００ 登録装置
１０１ 通信部
１０２ 制御部
１０３ 表示部
１０４ 入力部
１０５ 一時記憶部
１０６ 撮影部
１０７ 生体情報生成部
１０８ 生体情報登録判定部
１０９ 識別コード生成部
１１０ カード発行部
２００ ホスト装置
２０１ 通信部
２０２ 制御部
２０３ 一時記憶部
２０４ 利用者情報データベース（ＤＢ）
２０５ 利用者情報管理部
２０６ 生体情報データベース（ＤＢ）
２０７ 生体情報管理部
２０８ 利用者登録判定部
２０９ 利用者照合判定部
２１０ 管理者照合判定部
３００ 認証装置
３０１ 通信部
３０２ 制御部
３０３ 表示部
３０４ 入力部
３０５ 一時記憶部
３０６ 撮影部
３０７ 識別情報読取部
３０８ 生体情報生成部
【技術分野】
【０００１】
本発明は、生体情報を用いた認証手段と、生体情報に代え又は併用して個人を識別する個人識別情報を格納した媒体を用いた認証手段とを備える個人認証システムに関するものである。
【背景技術】
【０００２】
生体情報を用いた認証手段と、個人識別情報を格納した媒体を用いた認証手段とを備える個人認証システムとしては、従来、以下の技術が提案されている。
（１） 特許文献１で開示されている個人認証システムでは、最初に生体情報により利用者を個人認証すると、個人識別情報を格納したカードを発行し、カード発行後は状況に応じて生体情報もしくはカードのいずれかを使用して利用者を個人認証する構成を有している。
（２） 他の個人認証システムでは、生体情報による認証と、予め発行した個人識別情報を格納したカードの使用による認証との併用認証により利用者を個人認証する構成を有している。
（３） 更に他の個人認証システムでは、生体情報を登録した利用者に対しては生体情報により個人認証し、生体情報の登録が困難な利用者（生体情報が不鮮明な利用者、一時的な利用のため生体情報が未登録な利用者など）に対しては個人識別情報を格納したカードを発行し、該カードの使用により生体情報未登録の利用者を個人認証する構成を有している。
【特許文献１】特開２００５−４４２５２号公報
【０００３】
このような個人認証システムは、例えば入退室管理システム等に用いられており、生体情報以外に磁気カード等の媒体を用いることが可能なので、利用者の利便性に優れている。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記した従来の個人認証システムでは、個人識別情報を格納した磁気カードもしくはＩＣカードを併用するため、生体情報の取得手段以外にカードに格納された個人識別情報を読み出すためのカード専用のカードリーダを備える必要があり、システム構成が高価になってしまう問題点があった。
【０００５】
以上の問題点に鑑み、本発明の目的は、生体情報による認証手段と、生体情報に代え又は併用して個人を識別する個人識別情報を格納した媒体による認証手段とを備える個人認証システムにおいて、媒体専用の情報読取装置を設置することなく、媒体に格納された個人識別情報を読み取ることが可能な個人認証システムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明は、以上の点を解決するために、次の構成を採用する。
本発明の個人認証システムは、利用者の顔を撮影する撮影手段と、撮影により取得した顔画像に基づいて生成した生体情報と予め登録した生体情報とを照合して利用者が本人か否かを判定する生体情報判定手段と、利用者から取得した利用者識別情報と予め記憶手段で保持する登録利用者識別情報とを照合して利用者が本人か否かを判定する媒体判定手段とを備え、利用者識別情報を光学的に読み取り可能な画形態情報として設けられている媒体と、該媒体から撮影手段により読み取った画情報を利用者識別情報に変換する画像変換手段とを備えることを特徴とする。
【０００７】
上記構成において、媒体は、利用者識別情報を１次元バーコードとして設けていることを特徴とする。
【０００８】
媒体は、利用者識別情報を２次元バーコードとして設けていることを特徴とする。
【０００９】
媒体は、利用者識別情報を数字及び文字で構成される文字列として設けていることを特徴とする。
【００１０】
媒体は、利用者識別情報を個人認証システム用に作成した専用コードとして設けていることを特徴とする。
【００１１】
媒体は、利用者識別情報を電子透かしとして設けていることを特徴とする。
【発明の効果】
【００１２】
本発明によれば、撮影装置で識別対象者を撮影して画像情報を取得し、該画像情報から生体情報を生成する個人認証システムにおいて、利用者識別情報を画像形態で表示した媒体を撮影装置で撮影し、得られたイメージデータから利用者識別情報を生成するようにしたので、媒体専用の読取装置を備えることなく、媒体で保持する利用者識別情報を取得することができる。
【００１３】
以下、本発明の実施形態について実施例を用いて詳細に説明する。
【実施例１】
【００１４】
＜実施例１の構成＞
本発明の実施例１の個人認証システムは、図１に示すように、登録装置１００と、該登録装置１００とネットワーク４００を介して接続されているホスト装置２００と、認証装置３００とで構成されている。ここで、本発明の個人認証システムは、例えば企業の建物もしくは研究施設の電気ドアの開錠システムなどに用いられている。
【００１５】
ところで、説明を簡便に行うべく、図１には１台の認証装置３００のみが示されているが、ネットワーク４００には認証装置３００と同様の機能を有する多数の認証装置３００が接続されている。
【００１６】
登録装置１００は、個人認証システムの利用者として登録手続を行うために、社内もしくは社外の登録希望者が操作する装置であり、ネットワーク４００に接続されている通信部１０１と、装置全体を制御する制御部１０２と、表示部１０３と、入力部１０４と、一時記憶部１０５と、撮影部１０６と、生体情報生成部１０７と、生体情報登録判定部１０８と、識別コード生成部１０９と、カード発行部１１０とを備える。
【００１７】
登録装置１００の制御部１０２は、図示しないメモリの制御プログラムを実行し、登録希望者に個人の識別情報（ＩＤ番号、もしくは氏名と企業名）を入力させるための入力指示画面を表示部１０３に表示させる。
【００１８】
登録希望者は、入力部１０４が備えるタッチパネル、もしくはボタンなどを用いて識別情報（ＩＤ番号、もしくは氏名と企業名）を入力する。
【００１９】
制御部１０２は、入力部１０４から識別情報（ＩＤ番号、もしくは氏名と企業名）が入力されると、該識別情報をホスト装置２００へ送信する。
【００２０】
そして、制御部１０２は、ホスト装置２００から後述する社内利用者情報を取得すると、該社内利用者情報を一時記憶部１０５に記憶し、撮影部１０６へ撮影を指示する。更に、制御部１０２は、撮影を指示するとともに、図示しないメモリの制御プログラムを実行し、登録希望者に顔を撮影することを通知する撮影通知画面を表示部１０３に表示させる。
【００２１】
一方、制御部１０２は、ホスト装置２００から後述する社外利用者情報を取得すると、該社外利用者情報を一時記憶部１０５に記憶し、識別コード生成部１０９へ識別コード生成を指示する。
【００２２】
撮影部１０６は、登録装置１００を操作する登録希望者を撮影するカメラを備え、撮影指示を受けると、登録希望者の顔をカメラで撮影し、その顔画像情報を取得する。
【００２３】
制御部１０２は、撮影部１０６で顔画像情報を取得すると、生体情報生成部１０７へ生体情報生成を指示する。
【００２４】
生体情報生成部１０７は、生体情報生成指示を受けると、撮影部１０６で取得した顔画像情報から目画像を抽出してアイリスの特徴を示すアイリス情報を生成する。
【００２５】
制御部１０２は、生体情報生成部１０７でアイリス情報を生成すると、生体情報登録判定部１０８へ生体情報登録判定を指示する。
【００２６】
生体情報登録判定部１０８は、生体情報登録判定指示を受けると、生体情報生成部１０７で生成したアイリス情報の鮮明度を測定し、該アイリス情報が利用者認証情報として登録可能か否かを判定する。この登録可能となるアイリス情報の鮮明度の値は、システム毎に設定されている。そして、生体情報登録判定部１０８が生体情報登録可能と判定すると、制御部１０２は、一時記憶部１０５で保持する社内利用者情報と、生成したアイリス情報とをホスト装置２００へ送信する。
【００２７】
一方、生体情報登録判定部１０８が生体情報登録不可と判定すると、制御部１０２は、識別コード生成部１０９へ識別コード生成を指示する。
【００２８】
識別コード生成部１０９は、識別コード生成の指示を受けると、ホスト装置２００から取得した利用者情報（社内利用者情報、もしくは社外利用者情報）に「認証手段＝カード」情報を付与してコード変換し、光学的に読み取り可能な識別コードを生成する。ここで識別コードとは、１次元バーコード、２次元バーコード、文字列、個人認証システム専用の専用コードなどである。
【００２９】
識別コード生成部１０９が識別コードを生成すると、制御部１０２は、カード発行部１１０へカード発行を指示する。
【００３０】
カード発行部１１０は、カード発行指示を受けると、識別コード生成部１０９で生成した識別コードをカード表面に印刷表示し、該カードを発行する。そして、カード発行部１１０がカードを発行終了すると、制御部１０２は、カード発行終了信号を生成し、一時記憶部１０５で保持する利用者情報と、生成したカード発行済信号をホスト装置２００へ送信する。図４に本発明のカードの一例を示す。
【００３１】
図４の（ａ）は２次元バーコードを表示したカードの一例であり、（ｂ）は１次元バーコードを表示したカードの一例であり、（ｃ）は文字列を表示したカードの一例であり、（ｄ）は専用コードを表示したカードの一例である。ここで、人間の目は、カードに表示された専用コードを１次元バーコードおよび２次元バーコードと同様に図形として認識するが、該専用コードから識別情報を読み取ることは出来ない。
【００３２】
制御部１０２は、ホスト装置２００から後述する社内利用者情報登録不可信号を受けると、図示しないメモリの制御プログラムを実行し、登録希望者に対して社内利用者として登録不可であることを通知する通知画面を表示部１０３に表示させ、利用者登録処理を中止する。
【００３３】
そして、制御部１０２は、ホスト装置２００から後述する社内利用者情報登録済信号を取得すると、図示しないメモリの制御プログラムを実行し、既に社内利用者として登録済であることを通知する通知画面を表示部１０３に表示させ、処理を中止する。
【００３４】
また、制御部１０２は、ホスト装置２００から後述する社外利用者情報登録不可信号を取得すると、図示しないメモリの制御プログラムを実行し、社内利用者として登録不可であることを通知する通知画面を表示部１０３に表示させ、処理を中止する。
【００３５】
更に、制御部１０２は、ホスト装置２００から後述する社外利用者情報登録済信号を取得すると、図示しないメモリの制御プログラムを実行し、既に社外利用者として登録済であることを通知する通知画面を表示部１０３に表示させ、処理を中止する。
【００３６】
制御部１０２は、ホスト装置２００から後述するカード登録完了信号を取得すると、図示しないメモリの制御プログラムを実行し、登録希望者に対して認証手段として発行したカードを使用するよう通知する通知画面を表示部１０３に表示させ、利用者登録処理を終了する。
【００３７】
一方、制御部１０２は、ホスト装置２００から後述するアイリス情報登録完了信号を取得すると、図示しないメモリの制御プログラムを実行し、認証手段としてアイリス情報を使用するよう通知する通知画面を表示部１０３に表示させ、処理を終了する。
【００３８】
ホスト装置２００は、登録装置１００の要求に応じて利用者の登録を行い、そして認証装置３００からの要求に応じて利用者の本人認証を行う装置であり、ネットワーク４００に接続されている通信部２０１と、装置全体を制御する制御部２０２と、一時記憶部２０３と、利用者情報ＤＢ２０４と、利用者情報管理部２０５と、生体情報ＤＢ２０６と、生体情報管理部２０７と、利用者登録判定部２０８と、利用者照合判定部２０９とを備える。
【００３９】
制御部２０２は、登録装置１００から識別情報（ＩＤ番号）を取得すると、利用者登録判定部２０８へ社内利用者判定を指示する。また、制御部２０２は、識別情報（氏名と企業名）を取得すると、利用者登録判定部２０８へ社外利用者判定を指示する。
【００４０】
利用者情報ＤＢ２０４は、個人認証システムの利用者情報を保持しており、社内利用者の情報を保持する社内利用者情報ＤＢと、社外利用者の情報を保持する社外利用者情報ＤＢとで構成されている。図２に社内利用者情報ＤＢの一例（その１）を、図３に社内利用者情報ＤＢの一例を示す。
【００４１】
利用者情報管理部２０５は、利用者情報ＤＢ２０４で保持する利用者情報を管理する。利用者情報管理部２０５は、後述する社外利用者情報新規登録指示を受けると、新規の社外利用者情報を生成し、利用者情報ＤＢ２０４に記憶する。
【００４２】
制御部２０２は、登録装置１００から利用者情報と、カード発行終了信号を取得すると、利用者情報管理部２０５へカード発行利用者情報更新を指示する。
【００４３】
利用者情報管理部２０５は、カード発行利用者情報更新の指示を受けると、登録装置１００から取得した利用者情報に基づいて利用者情報ＤＢ２０４を検索し、該利用者情報の「認証手段」を未登録からカードに変更する。
【００４４】
そして、利用者情報管理部２０５が利用者情報の「認証手段」を未登録からカードに変更すると、制御部２０２は、カード登録完了信号を生成し、該カード登録完了信号を登録装置１００へ送信する。
【００４５】
一方、利用者情報管理部２０５は、制御部２０２から後述する生体情報新規登録信号を受けると、登録装置１００から取得した社内利用者情報に基づいて利用者情報ＤＢ２０４を検索し、該利用者情報の「認証手段」を未登録からアイリス情報に変更する。
【００４６】
そして、利用者情報管理部２０５が該利用者情報の「認証手段」を未登録からアイリス情報に変更すると、制御部２０２は、アイリス情報登録完了信号を生成し、該アイリス情報登録完了信号を登録装置１００へ送信する。
【００４７】
生体情報ＤＢ２０６は、登録装置１００でアイリス情報を認証手段として登録した社内利用者のＩＤ番号と、該社内利用者のアイリス情報とを対応付けて保持している。
【００４８】
制御部２０２は、登録装置１００から社内利用者情報と、アイリス情報とを取得すると、生体情報管理部２０７へ生体情報登録を指示する。
【００４９】
生体情報管理部２０７は、生体情報登録の指示を受けると、登録装置１００から取得した社内利用者情報のＩＤ番号と、アイリス情報とを対応付けて新規の生体情報として生体情報ＤＢ２０６に記憶する。生体情報管理部２０７が記憶終了すると、制御部２０２は、生体情報新規登録信号を生成し、該生体情報新規登録信号を利用者情報管理部２０５へ送信する。
【００５０】
利用者登録判定部２０８は、社内利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得したＩＤ番号に該当する社内利用者情報が保持されており、該社内利用者情報が「認証手段＝未登録」であると社内利用者登録可能と判定し、該社内利用者情報の認証手段が登録済であると社内利用者登録済と判定する。
【００５１】
また、利用者登録判定部２０８は、社内利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得したＩＤ番号に該当する社内利用者情報が保持されていないと、社内利用者登録不可と判定する。
【００５２】
利用者登録判定部２０８で社内利用者登録可能と判定すると、制御部２０２は、利用者情報ＤＢ２０４を検索し、登録装置１００から取得したＩＤに該当する社内利用者情報を登録装置１００へ送信する。
【００５３】
そして、利用者登録判定部２０８で社内利用者登録不可と判定すると、制御部２０２は、社内利用者登録不可信号を生成し、該社内利用者登録不可信号を登録装置１００へ送信する。また、利用者登録判定部２０８で社内利用者登録済と判定すると、制御部２０２は、社内利用者登録済信号を生成し、該社内利用者登録済信号を登録装置１００へ送信する。
【００５４】
一方、利用者登録判定部２０８は、社外利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得した企業名に該当する取引企業情報が図示しない取引企業情報ＤＢに保持されており、登録装置１００から取得した氏名と企業名とに該当する社外利用者情報が保持されていないと社外利用者登録可能と判定し、該社外利用者情報が保持されていると社外利用者登録済と判定する。
【００５５】
また、利用者登録判定部２０８は、社外利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得した企業名に該当する企業情報が図示しない取引企業情報ＤＢに保持されていないと、社外利用者登録不可と判定する。
【００５６】
利用者登録判定部２０８で社外利用者登録可能と判定すると、制御部２０２は、利用者情報管理部２０５へ新規社外利用者情報登録を指示する。
【００５７】
そして、利用者情報管理部２０５で新規の社外利用者情報を利用者情報ＤＢ２０４に記憶すると、制御部２０２は、該新規の社外利用者情報を登録装置１００へ送信する。
【００５８】
利用者登録判定部２０８で社外利用者登録不可と判定すると、制御部２０２は、社外利用者登録不可信号を生成し、該社内利用者登録不可信号を登録装置１００へ送信する。また、利用者登録判定部２０８で社外利用者登録済と判定すると、制御部２０２は、社外利用者登録済信号を生成し、該社内利用者登録済信号を登録装置１００へ送信する。
【００５９】
制御部２０２は、認証装置３００から識別情報を取得すると、利用者照合判定部２０９へ識別情報照合判定を指示する。また、制御部２０２は、認証装置３００からアイリス情報を取得すると、利用者照合判定部２０９へアイリス情報照合判定を指示する
【００６０】
利用者照合判定部２０９は、識別情報照合判定指示を受けると、取得した識別情報に該当する利用者情報が利用者情報ＤＢ２０４で保持されているか否かを検索する。そして、利用者照合判定部２０９は、該当する利用者情報が利用者情報ＤＢ２０４で保持されていると、照合一致と判定する。また、利用者照合判定部２０９は、該当する利用者情報が利用者情報ＤＢ２０４で保持されていないと、照合不一致と判定する。
【００６１】
一方、利用者照合判定部２０９は、アイリス情報照合判定指示を受けると、取得したアイリス情報に一致する登録アイリス情報が生体情報ＤＢ２０６で保持されているか否かを検索する。そして、利用者照合判定部２０９は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、照合一致と判定する。また、利用者照合判定部２０９は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていないと、照合不一致と判定する。
【００６２】
利用者照合判定部２０９で照合一致と判定すると、制御部２０２は、照合一致信号を生成し、該照合一致信号を認証装置３００へ送信する。また、利用者照合判定部２０９で照合不一致と判定すると、制御部２０２は、照合不一致信号を生成し、該照合不一致信号を認証装置３００へ送信する。
【００６３】
認証装置３００は、個人認証システムの利用者の本人認証を行うために、識別対象者が操作する装置であり、ネットワーク４００に接続されている通信部３０１と、装置全体を制御する制御部３０２と、表示部３０３と、入力部３０４と、一時記憶部３０５と、撮影部３０６と、識別情報読取部３０７と、生体情報生成部３０８とを備える。
【００６４】
制御部３０２は、図示しないメモリの制御プログラムを実行し、識別対象者に利用者照合手段（アイリス情報、もしくはカード）を選択させる手続選択画面を表示部３０３に表示させる。
【００６５】
識別対象者は、入力部３０４が備えるタッチパネル、もしくはボタンなどを用いて利用者照合手段（アイリス情報、もしくはカード）を選択する。
【００６６】
制御部３０２は、識別対象者が入力部３０４を介してカード使用を選択すると、撮影部３０６にカード撮影を指示する。そして、制御部３０２は、カード撮影指示と同時に図示しないメモリの制御プログラムを実行し、識別対象者にカードをカメラの前に提示させる撮影指示画面を表示部３０３に表示させる。
【００６７】
一方、制御部３０２は、識別対象者が入力部３０４を介してアイリス情報の使用を選択すると、撮影部３０６に顔撮影を指示する。そして、制御部３０２は、顔撮影指示と同時に図示しないメモリの制御プログラムを実行し、識別対象者にカメラを見つめさせる撮影指示画面を表示部３０３に表示させる。
【００６８】
撮影部３０６は、カード撮影の指示を受けると、備えられたカメラで識別対象者が提示するカードを撮影し、カード画像を取得する。
【００６９】
制御部３０２は、撮影部３０６でカード画像を取得すると、識別情報読取部３０７へ識別情報読取を指示する。
【００７０】
識別情報読取部３０７は、識別情報読取指示を受けると、撮影部３０６で取得したカード画像から識別コード画像を抽出し、該識別コード画像から識別コードを解読して識別情報を取得する。
【００７１】
制御部３０２は、識別情報読取部３０７で識別情報を取得すると、該識別情報をホスト装置２００へ送信する。
【００７２】
一方、撮影部３０６は、顔撮影の指示を受けると、備えられたカメラで識別対象者の顔を撮影し、顔画像を取得する。
【００７３】
制御部３０２は、撮影部３０６で顔画像を取得すると、生体情報生成部３０８へ生体情報生成を指示する。
【００７４】
生体情報生成部３０８は、生体情報生成指示を受けると、撮影部３０６で取得した顔画像から目画像を抽出してアイリスの特徴を示すアイリス情報を生成する。
【００７５】
制御部３０２は、生体情報生成部３０８でアイリス情報を生成すると、該アイリス情報をホスト装置２００へ送信する。
【００７６】
そして、制御部３０２は、ホスト装置２００から照合一致信号を取得すると、図示しないメモリの制御プログラムを実行し、識別対象者に対して認証が成功したことを通知する通知画面を表示部３０３に表示させるとともに、例えば図示しない装置の使用を許可する。
【００７７】
また、制御部３０２は、ホスト装置２００から照合不一致信号を取得すると、図示しないメモリの制御プログラムを実行し、認証が失敗したことを通知する通知画面を表示部３０３に表示させ、認証処理を中止する。
【００７８】
＜実施例１の動作＞
次に、本発明の個人認証システムの実施例１の利用者登録の動作について説明する。
【００７９】
まず、社外利用者をシステム利用者として登録する動作の説明を行う。
【００８０】
登録装置１００の図示しないセンサーが社外利用者を検知すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、社外利用者に識別情報（氏名と企業名）を入力させるための入力指示画面を表示部１０３に表示させる（ステップＳ１０１）。
【００８１】
社外利用者が画面を参照し、入力部１０４を介して識別情報（氏名と企業名）を入力すると（ステップＳ１０２）、制御部１０２は、入力された識別情報を通信部１０１を介してホスト装置２００へ送信する。
【００８２】
ホスト装置２００の制御部２０２は、識別情報（氏名と企業名）を取得すると、一時記憶部２０３に記憶する。そして、制御部２０２は、利用者登録判定部２０８へ社外利用者判定を指示する。
【００８３】
利用者登録判定部２０８は、社外利用者判定の指示を受けると、利用者情報ＤＢ２０４を検索し、登録装置１００から取得した企業名に該当する取引企業情報が図示しない取引企業情報ＤＢに保持されており、登録装置１００から取得した氏名と企業名とに該当する社外利用者情報が保持されていないと社外利用者登録可能と判定する。
【００８４】
利用者登録判定部２０８が社外利用者登録可能と判定すると、制御部２０２は、利用者情報管理部２０５へ新規社外利用者情報登録を指示する。
【００８５】
利用者情報管理部２０５は、新規社外利用者情報登録の指示を受けると、例えば図３に示すような新規の社外利用者情報（任意に設定したＩＤ番号、登録装置１００から取得した氏名、登録装置１００から取得した企業名に基づいた取引企業情報（企業名、企業電話番号、企業住所）、認証手段＝未登録）を生成し（ステップＳ１０３）、利用者情報ＤＢ２０４に記憶する。
【００８６】
そして、利用者情報管理部２０５が記憶終了すると、制御部２０２は、生成した新規の該社外利用者情報を通信部２０１を介して登録装置１００へ送信する。
【００８７】
そして、登録装置１００の制御部１０２は、社外利用者情報を取得すると、一時記憶部１０５に記憶し、識別コード生成部１０９へ識別コード生成を指示する。
【００８８】
識別コード生成部１０９は、識別コード生成指示を受けると、一時記憶部１０５で保持する社外利用者情報に「認証手段＝カード」情報を付与してコード変換し、光学的に読み取り可能な２次元バーコードを生成する（ステップＳ１０４）。
【００８９】
識別コード生成部１０９が２次元バーコードを生成すると、制御部１０２は、該２次元バーコードを一時記憶部１０５に記憶し、カード発行部１１０へカード発行を指示する。そして、制御部１０２は、カード発行を指示するとともに、図示しないメモリの制御プログラムを実行し、カード発行を通知する通知画面を表示部１０３に表示させる。
【００９０】
カード発行部１１０は、カード発行指示を受けると、一時記憶部１０５で保持する２次元バーコードをカード表面に印刷表示し、該カードを発行する（ステップＳ１０５）。
【００９１】
制御部２０２は、カード発行部１１０がカード発行終了すると、制御部１０２は、カード発行終了信号を生成し、一時記憶部１０５で保持する社外利用者情報と、該カード発行終了信号とを通信部１０１を介してホスト装置２００へ送信する。
【００９２】
ホスト装置２００の制御部２０２は、社外利用者情報と、カード発行終了信号とを取得すると、利用者情報管理部２０５へカード発行利用者情報更新を指示する。
【００９３】
そして、利用者情報管理部２０５は、カード発行利用者情報更新の指示を受けると、一時記憶部２０３で保持する社外利用者情報に基づいて利用者情報ＤＢ２０４を検索し、該社外利用者情報の「認証手段」を未登録からカードに変更する（ステップＳ１０６）。
【００９４】
利用者情報管理部２０５が社外利用者情報の「認証手段」を未登録からカードに変更すると、制御部２０２は、カード発行登録終了信号を生成し、該カード発行登録終了信号を通信部２０１を介して登録装置１００へ送信する。
【００９５】
登録装置１００の制御部１０２は、カード発行登録終了信号を取得すると、図示しないメモリの制御プログラムを実行し、社外利用者に対してカードを利用者認証手段として使用するよう通知する通知情報を表示部１０３に表示させ、登録処理を終了する。
【００９６】
次に、社内利用者をシステム利用者として登録する動作の説明を行う。
【００９７】
登録装置１００の図示しないセンサーが社内利用者を検知すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、社内利用者に識別情報（ＩＤ番号）を入力させるための入力指示画面を表示部１０３に表示させる（ステップＳ２０１）。
【００９８】
社内利用者が画面を参照し、入力部１０４を介して識別情報（ＩＤ番号）を入力すると（ステップＳ２０２）、制御部１０２は、入力された識別情報を通信部１０１を介してホスト装置２００へ送信する。
【００９９】
ホスト装置２００の制御部２０２は、識別情報（ＩＤ番号）を取得すると、一時記憶部２０３に記憶する。そして、制御部２０２は、利用者登録判定部２０８へ社内利用者判定を指示する。
【０１００】
利用者登録判定部２０８は、社内利用者判定の指示を受けると、一時記憶部２０３で保持するＩＤ番号に該当する社内利用者情報を利用者情報ＤＢ２０４内の社内利用者情報ＤＢから検索し、該社内利用者情報の認証手段が未登録であると、社内利用者登録可能と判定する。
【０１０１】
利用者登録判定部２０８が社内利用者登録可能と判定すると、制御部２０２は、一時記憶部で保持するＩＤ番号に該当する社内利用者情報を利用者情報ＤＢ２０４内の社内利用者情報ＤＢから検索し、検索した該社内利用者情報を通信部２０１を介して登録装置１００へ送信する。
【０１０２】
登録装置１００の制御部１０２は、ホスト装置２００から社内利用者情報を取得すると、一時記憶部１０５に記憶し、撮影部１０６へ登録希望者の撮影を指示する。撮影部１０６は、登録希望者撮影指示を受けると、撮影部１０６に備えるカメラで登録希望者の顔を撮影し、顔画像を取得する（ステップＳ２０３）。
【０１０３】
撮影部１０６が顔画像を取得すると、制御部１０２は、生成した顔画像を一時記憶部１０５に記憶し、生体情報生成部１０７へアイリス情報生成を指示する。生体情報生成部１０７は、アイリス情報生成指示を受けると、一時記憶部１０５で保持する顔画像から虹彩情報を抽出してアイリス情報を生成する（ステップＳ２０４）。
【０１０４】
生体情報生成部１０７でアイリス情報を生成すると、制御部２０２は、取得したアイリス情報を一時記憶部２０３に記憶し、生体情報登録判定部１０８へアイリス情報の登録判定を指示する。
【０１０５】
生体情報登録判定部１０８は、アイリス情報登録判定指示を受けると、一時記憶部１０５で保持するアイリス情報の鮮明度を計測し、登録可能か否かを判定し（ステップＳ２０５）、該アイリス情報を登録可能と判定すると、制御部２０２は、一時記憶部２０３で保持する社内利用者情報と、アイリス情報とを通信部１０１を介してホスト装置２００へ送信する。
【０１０６】
一方、生体情報登録判定部１０８が生成したアイリス情報を登録不可と判定すると、制御部１０２は、識別コード生成部１０９へ識別コード生成を指示する。その後の処理は、ステップＳ１０４〜Ｓ１０６と同じである。
【０１０７】
ホスト装置２００の制御部２０２は、社内利用者情報と、アイリス情報とを取得すると、社内利用者情報の該ＩＤ番号と、該アイリス情報とを一時記憶部２０３に記憶し、生体情報管理部２０７へアイリス登録を指示する。生体情報管理部２０７は、アイリス登録指示を受けると、一時記憶部２０３で保持するＩＤ番号とアイリス情報とを対応付けて、新規生体情報として生体情報ＤＢ２０６に記憶する（ステップＳ２０６）。
【０１０８】
生体情報管理部２０７が新規生体情報を記憶すると、制御部２０２は、利用者情報管理部２０５へ生体情報登録利用者情報更新を指示する。利用者情報管理部２０５は、生体情報登録利用者情報更新指示を受けると、一時記憶部２０３で保持する社内利用者情報に基づいて利用者情報ＤＢ２０４を検索し、該社内利用者情報の「認証手段」にアイリス情報を登録する（ステップＳ２０７）。
【０１０９】
利用者情報管理部２０５が社内利用者情報の「認証手段」にアイリス情報を登録すると、制御部２０２は、アイリス情報登録終了信号を生成し、該アイリス情報登録終了信号を通信部２０１を介して登録装置１００へ送信する。
【０１１０】
登録装置１００の制御部１０２は、アイリス情報登録終了信号を取得すると、図示しないメモリの制御プログラムを実行し、社内利用者に対してアイリス情報登録が完了したことを通知する通知画面を表示部１０３に表示させ、登録処理を終了する。
【０１１１】
次に、実施例１におけるカードを用いた社内利用者本人認証の動作を説明する。
【０１１２】
認証装置３００の図示しないセンサーが社内利用者を検知すると、制御部３０２は、図示しないメモリの制御プログラムを実行し、社内利用者がカードとアイリス情報のどちらを用いて利用者本人認証処理を行うかを選択するための手続選択画面を表示部３０３に表示させる（ステップＳ３０１）。
【０１１３】
社内利用者が画面を参照し、入力部３０４を介してカード使用を選択すると（ステップＳ３０２）、制御部３０２は、撮影部３０６にカードの撮影を指示する。そして、制御部２０２は、撮影を指示するとともに、図示しないメモリの制御プログラムを実行し、社内利用者へカードをカメラの前に提示するよう指示する撮影指示画面を表示部３０３に表示させる。
【０１１４】
撮影部３０６は、カード撮影指示を受けると、備えたカメラで識別者が提示するカードを撮影し、カード画像を取得する（ステップＳ３０３）。
【０１１５】
撮影部３０６でカード画像を取得すると、制御部３０２は、識別情報読取部３０７へ識別情報解読を指示する。識別情報読取部３０７は、識別情報解読指示を受けると、識別情報読取部３０７で生成したカード画像から２次元バーコード情報を抽出し、該２次元バーコード情報を解読して識別情報（ＩＤ番号、氏名、所属部署名、電話番号、生年月日、認証手段＝カードなど）を取得する（ステップＳ３０４）。
【０１１６】
そして、識別情報読取部３０７が識別情報を取得すると、制御部３０２は取得した該識別情報を通信部３０１を介してホスト装置２００へ送信する。
【０１１７】
ホスト装置２００の制御部２０２は、識別情報を取得すると、一時記憶部２０３に記憶し、利用者照合判定部２０９へ利用者照合判定を指示する。利用者照合判定部２０９は、利用者照合判定の指示を受けると、利用者情報ＤＢ２０４を検索し、一時記憶部２０３で保持する識別情報と一致する社内利用者情報が保持されていると、照合結果は一致であると判定する（ステップＳ３０５）。
【０１１８】
利用者照合判定部２０９が照合結果は一致であると判定すると、制御部２０２は、照合一致信号を生成し、該照合一致信号を通信部２０１を介して認証装置３００へ送信する。
【０１１９】
認証装置３００の制御部３０２は、照合一致信号とを取得すると、図示しないメモリの制御プログラムを実行し、社内利用者に対して照合結果が一致したことを通知する通知画面を表示部３０３に表示させ、そして例えば図示しない電子ドアの電子錠を開く（ステップＳ３０６）。
【０１２０】
＜実施例１の効果＞
実施例１の個人認証システムによれば、識別情報を１次元バーコード、２次元バーコード、文字列、システム専用コードなどにコード変換してカード表面に表示することにより、生体情報取得用の撮影部に備えたカメラで該カードを撮影し、識別情報を取得することができる。
【変形例】
【０１２１】
上記個人認証システムにおいて、実施例１の登録装置１００に電子透かしを生成する機能を追加し、カード発行部１１０に電子透かしをカード表面に表示印刷したカードを発行する機能を追加し、そして、認証装置３００にカード画情報から電子透かしを解読する機能を追加してもよい。図５に電子透かしを用いたカードの一例を示す。
【０１２２】
図５の（ａ）は、オリジナルであることを示す電子透かしを表示したカードの一例である。そして、本発明の個人認証システムの不正利用を試みる第三者が図５の（ａ）のカードを不正コピーすると、コピーであることを示す電子透かしが不正カードに表示される。図５の（ｂ）は、コピーであることを示す電子透かしを表示した不正カードの一例である。
【０１２３】
この電子透かしは、人間の目で読み取ることは出来ないため、電子透かしを表示したカードの外見は、実施例１で説明した図４に示すカードと同じである。そして、認証装置３００の撮影部３０６で電子透かしを表示したカードを撮影し、取得したカード画像から電子透かしを解読する機能を用いて該電子透かしを解読すると、不正カード使用の検出が可能となる。
【０１２４】
よって、変形例の個人認証システムによれば、電子透かしをカード表面に表示することにより、カードの不正コピーを防止することができる。
【実施例２】
【０１２５】
＜実施例２の構成＞
本発明の実施例２の個人認証システムは、図６に示すように、登録装置１００ｂと、該登録装置１００ｂとネットワーク４００を介して接続されているホスト装置２００ｂと、認証装置３００とで構成されている。実施例２は、実施例１及び変形例の個人認証システムにおいて、管理権限を持つオペレータに対し登録希望者を利用者登録可能か否かを予め人的に判定させ、利用者登録可能と認めると、該オペレータが生体認証を行って登録希望者が登録装置１００を操作することを許可する機能を追加したものである。
【０１２６】
登録装置１００ｂは、ネットワーク４００に接続されている通信部１０１と、装置全体を制御する制御部１０２ｂと、表示部１０３と、入力部１０４と、一時記憶部１０５と、撮影部１０６と、生体情報生成部１０７と、生体情報登録判定部１０８と、識別コード生成部１０９と、カード発行部１１０とを備える。
【０１２７】
登録装置１００ｂの制御部１０２ｂは、図示しないメモリの制御プログラムを実行し、オペレータにカメラを見つめるよう指示する撮影指示画面を表示部１０３に表示させる。そして、制御部１０２ｂは、撮影部１０６へ顔の撮影を指示する。
【０１２８】
生体情報生成部１０７でアイリス情報を生成すると、制御部１０２ｂは、該アイリス情報をホスト装置２００へ送信する。
【０１２９】
制御部１０２ｂは、後述する管理者照合一致信号を取得すると、利用許可を受けたと判定し、図示しないメモリの制御プログラムを実行し、登録希望者に個人の識別情報（ＩＤ番号、もしくは氏名と企業名）を入力させるための入力指示画面を表示部１０３に表示させ、それ以後は実施例１と同一の動作を実行する。
【０１３０】
一方、制御部１０２ｂは、後述する管理者権限無信号を取得すると、図示しないメモリの制御プログラムを実行し、オペレータに管理権限が無いため登録装置使用不可であることを通知する通知画面を表示部１０３に表示させ、登録処理の動作停止を続行する。
【０１３１】
また、制御部１０２ｂは、後述する生体情報未登録信号を取得すると、図示しないメモリの制御プログラムを実行し、オペレータのアイリス情報が未登録のため登録装置使用不可であることを通知する通知画面を表示部１０３に表示させ、同様に停止を続行する。
【０１３２】
ホスト装置２００ｂは、ネットワーク４００に接続されている通信部２０１と、装置全体を制御する制御部２０２ｂと、一時記憶部２０３と、利用者情報ＤＢ２０４ｂと、利用者情報管理部２０５と、生体情報ＤＢ２０６と、生体情報管理部２０７と、利用者登録判定部２０８と、利用者照合判定部２０９と、管理者照合判定部２１０とを備える。
【０１３３】
利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢは、実施例１の社内利用者情報に「管理者権限」の項目を追加した社内利用者情報を保持する。図７に実施例２の社内利用者情報ＤＢの一例（その２）を示す。
【０１３４】
制御部２０２ｂは、登録装置１００ｂからアイリス情報を取得すると、管理者照合判定部２１０へ管理者照合判定を指示する。
【０１３５】
管理者照合判定部２１０は、管理者照合判定の指示を受けると、取得したアイリス情報に一致する登録アイリス情報が生体情報ＤＢ２０６で保持されているか否かを検索する。そして、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、該生体情報ＤＢ２０６に該登録アイリス情報に対応して保持されているＩＤ番号に基づいて利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢを検索し、該社内利用者情報の「管理者権限」が「有」であると、管理者照合一致と判定する。
【０１３６】
また、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、該登録アイリス情報の該ＩＤ番号に基づいて利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢを検索し、該社内利用者情報の「管理者権限」が「無」であると、管理者権限無と判定する。
【０１３７】
一方、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていないと、生体情報未登録と判定する。
【０１３８】
管理者照合判定部２１０で管理者照合一致と判定すると、制御部２０２ｂは、管理者照合一致信号を生成し、該管理者照合一致信号を登録装置１００ｂへ送信する。そして、管理者照合判定部２１０で管理者権限無と判定すると、制御部２０２ｂは、管理者権限無信号を生成し、該管理者権限無信号を登録装置１００ｂへ送信する。また、管理者照合判定部２１０で生体情報未登録と判定すると、制御部２０２ｂは、生体情報未登録信号を生成し、該生体情報未登録信号を登録装置１００ｂへ送信する。
【０１３９】
尚、その他の構成は実施例１及び変形例と同じである。
【０１４０】
＜実施例２の動作＞
次に、本発明の個人認証システムの実施例２の登録希望者が登録装置１００ｂを用いて利用者登録処理を行うことを許可されるまでの動作について図８のフローチャートを用いて説明する。ここで、登録希望者は、社外の人間であるものとする。
【０１４１】
登録装置１００ｂの傍には、管理権限を持つオペレータ（管理者）が常時待機していることを原則とする。登録希望者がオペレータに対して個人認証システムの利用者登録を願い出ると、該オペレータは、該登録希望者に対して例えば「身分証を提示願います。」と通知する（ステップＳ４０１）。
【０１４２】
登録希望者は、オペレータから身分証明書の提示を求められると、例えば、名刺及び免許証を該オペレータに提示する。そして、オペレータは、登録希望者が提示した名刺及び免許証に基づいて登録希望者が利用者登録可能であるか否かを人的に判定し（ステップＳ４０２）、利用者登録可能であると判定すると、該登録希望者に対して例えば「これから、お客さまに登録装置を操作して利用者登録処理を行って頂きます。少々こちらでお待ちください。」と通知し、該登録装置１００ｂの撮像位置まで移動する。
【０１４３】
一方、オペレータは、登録希望者が提示した身分証明書に基づいて登録希望者が利用者登録不可であると人的に判定すると、登録希望者に対し、例えば「利用者確認させて頂きたいと思いますので、管理センタの方にご足労願います。」と通知し、警備員を電話で呼び出す。そして、例えば、オペレータは、警備員に対して登録希望者を管理センタに案内するよう指示し、該登録希望者に対する対応を終了する。
【０１４４】
登録装置１００ｂの図示しないセンサーがオペレータを検知すると、制御部１０２ｂは、撮影部１０６に顔の撮影を指示する。そして、制御部１０２ｂは、撮影を指示するとともに図示しないメモリの制御プログラムを実行し、オペレータにアイリス認証を行うためにカメラを見つめるよう指示する撮影指示画面を表示部１０３に表示させる。
【０１４５】
撮影部１０６は、顔の撮影指示を受けると、備えたカメラでオペレータの顔を撮影し、顔画像を取得する（ステップＳ４０３）。
【０１４６】
撮影部１０６で顔画像を取得すると、制御部１０２ｂは、生体情報生成部１０７へ生体情報生成を指示する。生体情報生成部１０７は、生体情報生成指示を受けると、撮影部１０６で取得した顔画像から目画像を抽出してアイリス特性を示すアイリス情報を生成する（ステップＳ４０４）。
【０１４７】
制御部１０２ｂは、生体情報生成部１０７でアイリス情報を生成すると、該アイリス情報を通信部１０１を介してホスト装置２００ｂへ送信する。
【０１４８】
ホスト装置２００ｂの制御部２０２ｂは、登録装置１００ｂからアイリス情報を取得すると、管理者照合判定部２１０へ管理者照合判定を指示する。
【０１４９】
管理者照合判定部２１０は、管理者照合判定の指示を受けると、取得したアイリス情報に一致する登録アイリス情報が生体情報ＤＢ２０６で保持されているか否かを検索する。そして、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、該生体情報ＤＢ２０６に該登録アイリス情報に対応して保持されているＩＤ番号に基づいて利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢを検索し、該社内利用者情報の「管理者権限」が「有」であると、管理者照合一致と判定する（ステップＳ４０５）。
【０１５０】
管理者照合判定部２１０で管理者照合一致と判定すると、制御部２０２ｂは、管理者照合一致信号を生成し、該管理者照合一致信号を通信部２０１を介して登録装置１００ｂへ送信する。
【０１５１】
登録装置１００ｂの制御部１０２ｂは、管理者照合一致信号を取得すると、利用許可を受けたと判定し、図示しないメモリの制御プログラムを実行し、登録希望者に個人の識別情報（ＩＤ番号、もしくは氏名と企業名）を入力させるための入力指示画面を表示部１０３に表示させる（ステップＳ４０６）。その後は実施例１と同一動作を実行する。
【０１５２】
これに対し、管理者照合判定部２１０は、該当する登録アイリス情報が生体情報ＤＢ２０６で保持されていると、該登録アイリス情報の該ＩＤ番号に基づいて利用者情報ＤＢ２０４ｂ内の社内利用者情報ＤＢを検索し、該社内利用者情報の「管理者権限」が「無」であると、管理者権限無と判定する。
【０１５３】
管理者照合判定部２１０で管理者権限無と判定すると、制御部２０２ｂは、管理者権限無信号を生成し、該管理者権限無信号を通信部２０１を介して登録装置１００ｂへ送信する。
【０１５４】
登録装置１００ｂの制御部１０２ｂは、管理者権限無信号を取得すると、動作停止を続行すると共に、図示しないメモリの制御プログラムを実行し、オペレータに管理権限がないため登録装置使用不可であることを通知する通知画面を表示部１０３に表示させる。
【０１５５】
＜実施例２の効果＞
実施例２の個人認証システムによれば、管理権限を持つオペレータが登録希望者が提示する身分証明書などに基づいて該登録希望者が利用者登録可能か否かを人的に判定し、登録装置１００ｂの利用を制限するので、装置利用を予め阻止することが可能である。
【産業上の利用可能性】
【０１５６】
前記した実施例では、生体情報としてアイリス（虹彩）情報を使用する場合を例に説明したが、これに限る必要はなく、顔画像、顔の輪郭、耳の形、網膜などを生体情報としてもよい。
【図面の簡単な説明】
【０１５７】
【図１】本発明に係る実施例１の個人認証システムを示すブロック図である。
【図２】社内利用者情報ＤＢの一例（その１）を示す図である。
【図３】社外利用者情報ＤＢの一例を示す図である。
【図４】カードの一例を示す図である。
【図５】電子透かしを用いたカードの一例を示す図である。
【図６】本発明に係る実施例２の個人認証システムを示すブロック図である。
【図７】社内利用者情報ＤＢの一例（その２）を示す図である。
【図８】本発明に係る実施例２の利用者登録処理が許可されるまでの動作を示すフローチャートである。
【符号の説明】
【０１５８】
１００ 登録装置
１０１ 通信部
１０２ 制御部
１０３ 表示部
１０４ 入力部
１０５ 一時記憶部
１０６ 撮影部
１０７ 生体情報生成部
１０８ 生体情報登録判定部
１０９ 識別コード生成部
１１０ カード発行部
２００ ホスト装置
２０１ 通信部
２０２ 制御部
２０３ 一時記憶部
２０４ 利用者情報データベース（ＤＢ）
２０５ 利用者情報管理部
２０６ 生体情報データベース（ＤＢ）
２０７ 生体情報管理部
２０８ 利用者登録判定部
２０９ 利用者照合判定部
２１０ 管理者照合判定部
３００ 認証装置
３０１ 通信部
３０２ 制御部
３０３ 表示部
３０４ 入力部
３０５ 一時記憶部
３０６ 撮影部
３０７ 識別情報読取部
３０８ 生体情報生成部
【特許請求の範囲】
【請求項１】
利用者の顔を撮影する撮影手段と、撮影により取得した顔画像に基づいて生成した生体情報と予め登録した生体情報とを照合して利用者が本人か否かを判定する生体情報判定手段と、利用者から取得した利用者識別情報と予め記憶手段で保持する登録利用者識別情報とを照合して利用者が本人か否かを判定する媒体判定手段とを備える個人認証システムにおいて、
前記利用者識別情報を光学的に読み取り可能な画形態情報として設けられている媒体と、
該媒体から前記撮影手段により読み取った画情報を前記利用者識別情報に変換する画像変換手段とを備えることを特徴とする個人認証システム。
【請求項２】
前記媒体は、前記利用者識別情報を１次元バーコードとして設けていることを特徴とする請求項１記載の個人認証システム。
【請求項３】
前記媒体は、前記利用者識別情報を２次元バーコードとして設けていることを特徴とする請求項１記載の個人認証システム。
【請求項４】
前記媒体は、前記利用者識別情報を数字及び文字で構成される文字列として設けていることを特徴とする請求項１記載の個人認証システム。
【請求項５】
前記媒体は、前記利用者識別情報を前記個人認証システム用に作成した専用コードとして設けていることを特徴とする請求項１記載の個人認証システム。
【請求項６】
前記媒体は、前記利用者識別情報を電子透かしとして設けていることを特徴とする請求項１記載の個人認証システム。
【請求項１】
利用者の顔を撮影する撮影手段と、撮影により取得した顔画像に基づいて生成した生体情報と予め登録した生体情報とを照合して利用者が本人か否かを判定する生体情報判定手段と、利用者から取得した利用者識別情報と予め記憶手段で保持する登録利用者識別情報とを照合して利用者が本人か否かを判定する媒体判定手段とを備える個人認証システムにおいて、
前記利用者識別情報を光学的に読み取り可能な画形態情報として設けられている媒体と、
該媒体から前記撮影手段により読み取った画情報を前記利用者識別情報に変換する画像変換手段とを備えることを特徴とする個人認証システム。
【請求項２】
前記媒体は、前記利用者識別情報を１次元バーコードとして設けていることを特徴とする請求項１記載の個人認証システム。
【請求項３】
前記媒体は、前記利用者識別情報を２次元バーコードとして設けていることを特徴とする請求項１記載の個人認証システム。
【請求項４】
前記媒体は、前記利用者識別情報を数字及び文字で構成される文字列として設けていることを特徴とする請求項１記載の個人認証システム。
【請求項５】
前記媒体は、前記利用者識別情報を前記個人認証システム用に作成した専用コードとして設けていることを特徴とする請求項１記載の個人認証システム。
【請求項６】
前記媒体は、前記利用者識別情報を電子透かしとして設けていることを特徴とする請求項１記載の個人認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００７−１９９８６０（Ｐ２００７−１９９８６０Ａ）
【公開日】平成１９年８月９日（２００７．８．９）
【国際特許分類】
【出願番号】特願２００６−１５５２３（Ｐ２００６−１５５２３）
【出願日】平成１８年１月２４日（２００６．１．２４）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成１９年８月９日（２００７．８．９）
【国際特許分類】
【出願日】平成１８年１月２４日（２００６．１．２４）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]