外部記憶媒体を利用した生体認証システムおよび方法
【課題】システム側のデータ容量を抑え、生体情報を多数のシステムに登録する必要を低減し、生体認証の精度を一定のレベルにする生体認証システムを提供する。
【解決手段】外部記憶媒体３０１は、生体情報を保存する領域と、共通ＩＤ番号を保存する領域と、使用者の生体情報を取得する生体情報読取デバイス３０２と、取得された生体情報と保存された生体情報を照合する手段と、照合の結果本人と認められた場合に共通ＩＤ番号を出力する共通ＩＤ出力デバイス３０６を備える。読取装置３０７は、外部記憶媒体３０１から出力された共通ＩＤ番号を読み取る共通ＩＤ読取デバイス３０８を備える。読取ＤＢ３１１は、登録されたユーザの共通ＩＤ番号を保存する領域３１３を備える。認証システム３０９は、外部記憶媒体からの共通ＩＤ番号で読取ＤＢ３１１を検索し、一致した場合に使用者が登録者であることを認証する手段を備える。
【解決手段】外部記憶媒体３０１は、生体情報を保存する領域と、共通ＩＤ番号を保存する領域と、使用者の生体情報を取得する生体情報読取デバイス３０２と、取得された生体情報と保存された生体情報を照合する手段と、照合の結果本人と認められた場合に共通ＩＤ番号を出力する共通ＩＤ出力デバイス３０６を備える。読取装置３０７は、外部記憶媒体３０１から出力された共通ＩＤ番号を読み取る共通ＩＤ読取デバイス３０８を備える。読取ＤＢ３１１は、登録されたユーザの共通ＩＤ番号を保存する領域３１３を備える。認証システム３０９は、外部記憶媒体からの共通ＩＤ番号で読取ＤＢ３１１を検索し、一致した場合に使用者が登録者であることを認証する手段を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、登録された生体情報と本人の生体情報を比較し、一致した場合に本人と認識する生体認証システムおよび方法に関するものである。
【背景技術】
【０００２】
従来の生体認証システムは、認証システム側に本人の生体情報を保持し、読取装置にて取得した、使用者の生体情報を照合するものが知られている（例えば特許文献１参照）。
【０００３】
【特許文献１】特開２００３−９１５０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記生体認証システムでは、認証システム側に登録者の生体情報を保持する必要があり、生体情報は情報量が多く利用者数の増加に伴いシステム側のデータ容量が増大すること、使用する認証システム毎に個人情報である生体情報を登録する必要があること、認証システム毎の認証方法が異なるため、認証システム毎の生体認証精度が異なることが課題であった。
【０００５】
本発明は上記問題を解決し、認証システム側にはＩＤのデータのみ保存し、生体認証を外部記憶媒体側で実施することで、認証システム側のデータ容量を抑えることができる生体認証システムを提供することを目的とする。また、生体情報を多数の認証システムに登録する必要を低減することができる生体認証システムを提供することを目的とする。また、生体認証の精度を一定のレベルにすることが可能になる生体認証システムを提供することを目的とするものである。
【課題を解決するための手段】
【０００６】
本明細書において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。
【０００７】
第１の発明は、外部記憶媒体と読取装置と認証システムと読取ＤＢとを有する生体認証システムであって、前記外部記憶媒体は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイスと、前記生体情報読取デバイスによって取得された生体情報と前記登録者の生体情報を保存する領域に保存された生体情報を照合する手段と、照合の結果本人と認められた場合に前記ＩＤを保存する領域に保存されたＩＤを出力する手段を備え、前記読取装置は、前記外部記憶媒体から出力されたＩＤを読み取る手段を備え、前記読取ＤＢは、登録されたユーザのＩＤを保存する領域を備え、前記認証システムは、前記読取装置によって読み取られた前記外部記憶媒体からのＩＤで前記読取ＤＢを検索し、一致した場合に前記使用者が登録者であることを認証する手段を備える、ことを特徴とする。
【０００８】
第２の発明は、第１の発明において、前記登録者の生体情報を保存する領域は、暗号化された登録者の生体情報を保存する領域であり、前記ＩＤを保存する領域は、暗号化されたＩＤを保存する領域であり、前記照合する手段は、前記生体情報読取デバイスによって取得された生体情報と暗号化された生体情報を照合する手段である、ことを特徴とする。
【０００９】
第３の発明は、第１または第２の発明において、前記ＩＤは、複数の認証システムに共通する共通ＩＤであり、各認証システムに接続する各読取ＤＢは、当該認証システムに登録されたユーザの共通ＩＤを保存する領域を備え、各認証システムは、当該認証システムに接続する読取装置によって読み取られた前記外部記憶媒体からの共通ＩＤで当該認証システムに接続する読取ＤＢを検索し、一致した場合に前記使用者が当該認証システムにおける登録者であることを認証する手段を備え、一つの外部記憶媒体に保存された共通ＩＤによって、複数の認証システムにそれぞれ登録された登録者の認証を、複数の認証システムがそれぞれ行うことを特徴とする。
【発明の効果】
【００１０】
本発明によれば、利用者は自身の生体情報の登録先を外部記憶媒体にのみ限定することができる。また、認証システム側はデータベースに保存するデータ量を低減することができる。また、認証システム側で生体認証を行う必要がなくなるため、認証システムの導入が容易になる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態を図面に基づいて説明する。
【００１２】
図１は外部記憶媒体の記憶フォーマットである。１０１は共通ＩＤ番号、１０２は生体情報を示す。
図２は読取ＤＢの記憶フォーマットである。２０１は共通ＩＤ番号を示す。
【００１３】
図３は生体認証システムの全体構成である。
３０１は外部記憶媒体を示す。３０２は使用者の生体情報を読取る生体情報読取デバイス、３０３は外部記憶媒体内の記憶領域を示す外部媒体記憶テーブル（図１に対応）、３０４は共通ＩＤ番号（図１の１０１に対応）、３０５は生体情報（図１の１０２に対応）、３０６は生体情報読取デバイス３０２で読取った使用者の生体情報と生体情報３０５の生体情報が一致したときに共通ＩＤ番号を出力するための共通ＩＤ出力デバイスを示す。
【００１４】
共通ＩＤ番号３０４、生体情報３０５は暗号化して保存するのが望ましい。この場合、外部の装置で共通ＩＤ番号、生体情報を暗号化して外部記憶媒体３０１の外部媒体記憶テーブル３０３に格納してもよいし、外部記憶媒体３０１内に暗号化手段を備え、外部から暗号化されていない共通ＩＤ番号、生体情報を入力して暗号化手段が暗号化して外部媒体記憶テーブル３０３に格納してもよい。生体情報３０５が暗号化された生態情報である場合は、外部記憶媒体３０１に暗号化された生体情報を復号する復号化手段を設け、生体情報読取デバイス３０２で読取った使用者の生体情報と、復号化手段によって復号された生体情報が一致したときに、共通ＩＤ３０４を出力するようにする。共通ＩＤ番号３０４が暗号化された共通ＩＤ番号である場合は、外部記憶媒体３０１に共通ＩＤ番号の復号手段を設け復号した共通ＩＤを出力してもよいが、外部記憶媒体３０１に共通ＩＤ番号の復号手段を設けずに暗号化されたままの共通ＩＤ番号を出力し、後続の読取装置３０７、認証システム３０９、読取ＤＢ３１１のいずれかに復号手段を設けて復号する方が望ましい。
【００１５】
３０７は読取装置を表し、３０８は共通ＩＤ出力デバイス３０６から出力された共通ＩＤを読取るための共通ＩＤ読取デバイスを示す。
【００１６】
３０９は認証システムを表し、３１０は読取装置から受け取った共通ＩＤ番号を読取ＤＢに引渡す読取ＤＢへの問い合わせ処理を示す。
【００１７】
３１１は読取ＤＢを、３１２は読取ＤＢの読取ＤＢテーブル（図２に対応）を、３１３は共通ＩＤ番号（図２の２０１に対応）を示す。
【００１８】
３１４は読取ＤＢへの問い合わせ処理３１０から引渡された共通ＩＤで共通ＩＤ番号３１３を検索した結果を認証システム３０９に引渡す読取ＤＢでの検索結果引渡しを示し、３１５は読取ＤＢでの検索結果引渡し３１４の値によって、本人認証処理を行うことを示す。
【００１９】
本実施例の生体認証システムでは、共通ＩＤ番号を使用しているが、これは、複数の認証システムに共通するＩＤ番号である。図３では一組の認証システム３０９、読取装置３０７、読取ＤＢ３１１だけしか図示していないが、実際には、複数の認証システムがあり、各認証システムにそれぞれ読取装置、読取ＤＢが接続されている。そして、各認証システム３０９に接続する各読取ＤＢ３１１は、当該認証システム３０９に登録されたユーザの共通ＩＤ番号を保存する。各認証システム３０９は、当該認証システム３０９に接続する読取装置３０７によって読み取られた外部記憶媒体３０１からの共通ＩＤ番号で当該認証システム３０９に接続する読取ＤＢ３１１を検索し、一致した場合にその使用者が当該認証システム３０９における登録者であることを認証する。このようにして、一つの外部記憶媒体３０１に保存された共通ＩＤ番号によって、複数の認証システムにそれぞれ登録された登録者の認証を、複数の認証システムがそれぞれ行う。
【００２０】
したがって、使用者は一つの外部記憶媒体だけを用いて複数の認証システムのそれぞれでその使用者が登録されているかどうかの認証を受けることができる。そして、本実施例の生体認証システムでは、各認証システムに生体認証のための手段を設ける必要がなく、また、各認証システムにデータ量の多い生体認証情報を保存する必要もない。また、各認証システムにおける生体認証の精度を一定のレベルにすることができる。
【００２１】
図４は外部記憶媒体３０１での生体認証の処理フローである。４０１は利用者の生体情報を読取れたかどうかの外部記憶媒体検出処理ステップ、４０２は読取ったデータが図１の生体情報１０２と一致するかどうかの判別を行う生体情報検出処理ステップ、４０３は生体情報検出処理ステップ４０２で生体情報が一致した場合の外部記憶媒体側の本人認証を行う使用者と登録者の照合ステップ、４０４は図１の１０１からの利用者の共通ＩＤ番号取得ステップ、４０５は共通ＩＤ番号出力デバイスによる、共通ＩＤ番号出力デバイスステップを示す。なお、外部記憶媒体検出処理ステップ４０１および生体情報検出処理ステップ４０２において、例えば予め定めた回数以上に「Ｎｏ」と判断された場合は、生体認証ができなかったとして、システム使用不可能とする。
【００２２】
図５は読取装置３０７での生体認証の処理フローである。５０１は共通ＩＤ読取デバイスにより図４の共通ＩＤ出力デバイスステップ４０５によって出力された共通ＩＤ番号を読取る共通ＩＤ読取デバイスステップ、５０２は共通ＩＤ読取デバイスステップ５０１で正常に共通ＩＤ番号を読取れたかを判別する共通ＩＤ読取結果判別ステップ、５０３は認証システムへ共通ＩＤ読取デバイスステップ５０１で読取った共通ＩＤを引渡す認証システムへの値引渡しステップを示す。なお、共通ＩＤ読取結果判断ステップ５０２において、例えば予め定めた回数以上に「Ｎｏ」と判断された場合は、生体認証ができなかったとして、システム使用不可能とする。
【００２３】
図６は認証システム３０９での生体認証の処理フローである。６０１は図５の認証システムへの値引渡しステップ５０３で読取装置から引渡された共通ＩＤ番号を取得する読取装置からの値受取ステップ、６０２は読取装置からの値受取ステップ６０１で取得した共通ＩＤ番号を読取ＤＢに引渡す読取ＤＢへの値引渡しステップ、読取ＤＢ処理ステップ６０３は読取ＤＢの処理（図７に記載）を示す。６０４は読取ＤＢから照合結果を受取り、照合結果によって認証を行う読取ＤＢ側からの値による本人認証ステップ、６０５は読取ＤＢから共通ＩＤ番号一致フラグが返ってきた際に本人と認証し、システムを使用可能とするシステム使用可能ステップ、６０６は読取ＤＢから共通ＩＤ番号不一致フラグが返ってきた際にシステムを使用不可能とするシステム使用不可能ステップを示す。
【００２４】
図７は読取ＤＢ３１１での処理フローである。７０１は図６の読取ＤＢへの値引渡しステップ６０２で認証システムから引渡された共通ＩＤ番号を取得する認証システムからの値受取りステップ、７０２は認証システムからの値受取ステップ７０１で取得した共通ＩＤ番号で、読取ＤＢ内の共通ＩＤ番号を検索する共通ＩＤ番号検索処理ステップ、７０３は共通ＩＤ番号検索処理ステップ７０２での検索の結果、認証システムからの値受取りステップ７０１で取得した共通ＩＤ番号が読取ＤＢテーブル３１２内に存在するかどうかを判別する検索結果ステップ、７０４は検索結果ステップ７０３で共通ＩＤ番号が一致した時に図６の読取ＤＢ側からの値による本人認証ステップ６０４に共通ＩＤ番号が一致したことを示すフラグを返す共通ＩＤ番号一致ステップ、７０５は検索結果ステップ７０３で共通ＩＤ番号が存在しなかった時に図６の読取ＤＢ側からの値による本人認証ステップ６０４に共通ＩＤ番号が一致しないことを示すフラグを返す共通ＩＤ番号なしステップを示す。
【００２５】
次に図４から図７を用いて、外部記憶媒体３０１、読取装置３０７、認証システム３０９、読取ＤＢ３１１における生体認証を行う方法について説明する。
【００２６】
まず、図４では外部記憶媒体検出処理ステップ４０１を行う。「Ｙｅｓ」の場合は生体情報検出処理ステップ４０２を行う。「Ｎｏ」の場合は、再度外部記憶媒体検出処理ステップ４０１を行う。次に、生体情報検出処理ステップ４０２が「Ｙｅｓ」の場合は使用者と登録者の照合ステップ４０３、共通ＩＤ番号ステップ４０４、共通ＩＤ出力デバイスステップ４０５を行い作業が完了する。
【００２７】
図５では共通ＩＤ読取デバイスステップ５０１を行い、共通ＩＤ読取結果判別ステップ５０２を行う。「Ｙｅｓ」の場合は認証システムへの値引渡しステップ５０３を行い、作業が完了する。「Ｎｏ」の場合は再度共通ＩＤ読取デバイスステップ５０１を行う。
【００２８】
図６では読取装置からの値受取りステップ６０１、読取ＤＢへの値引渡しステップ６０２を行い、図７の読取ＤＢ処理ステップ６０３を行う。図７の共通ＩＤ番号一致ステップ７０４か共通ＩＤ番号なしステップ７０５が完了した後、読取ＤＢ側からの値による本人認証ステップ６０４を行う。「Ｙｅｓ」の場合は、システム使用可能ステップ６０５を行い、作業が完了する。「Ｎｏ」の場合は、システム使用不可能ステップ６０６を行い、作業が完了する。
【００２９】
図７では、認証システムからの値受取ステップ７０１、共通ＩＤ番号検索処理ステップ７０２、検索結果ステップ７０３を行う。検索結果ステップ７０３の結果が「Ｙｅｓ」の場合は、共通ＩＤ番号一致ステップ７０４を行い、作業が完了する。「Ｎｏ」の場合は、共通ＩＤ番号なしステップ７０５を行い、作業が完了する。
【００３０】
以上、本発明の実施例を詳細に説明したが、本発明の実施例の生体認証システムは、一般的には、外部記憶媒体３０１と読取装置３０７と認証システム３０９と読取ＤＢ３１１とを有する生体認証システムであり、外部記憶媒体３０１は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイス３０２と、生体情報読取デバイス３０２によって取得された生体情報と登録者の生体情報を保存する領域に保存された生体情報を照合する手段と、照合の結果本人と認められた場合にＩＤを保存する領域に保存されたＩＤを出力する手段を備え、読取装置３０７は、外部記憶媒体３０１から出力されたＩＤを読み取る手段を備え、読取ＤＢ３１１は、登録されたユーザのＩＤを保存する領域を備え、認証システム３０９は、読取装置３０７によって読み取られた外部記憶媒体３０１からのＩＤで読取ＤＢ３１１を検索し、一致した場合に使用者が登録者であることを認証する手段を備えていればよい。
【００３１】
前記登録者の生体情報を保存する領域は、暗号化された登録者の生体情報を保存する領域であり、前記ＩＤを保存する領域は、暗号化されたＩＤを保存する領域であり、前記照合する手段は、生体情報読取デバイス３０２によって取得された生体情報と暗号化された生体情報を照合する手段であってもよい。
【００３２】
また、前記ＩＤは、複数の認証システムに共通する共通ＩＤであり、各認証システム３０９に接続する各読取ＤＢ３１１は、当該認証システムに登録されたユーザの共通ＩＤを保存する領域を備え、各認証システム３０９は、当該認証システムに接続する読取装置３０７によって読み取られた外部記憶媒体３０１からの共通ＩＤで当該認証システムに接続する読取ＤＢ３１１を検索し、一致した場合に使用者が当該認証システムにおける登録者であることを認証する手段を備え、一つの外部記憶媒体３０１に保存された共通ＩＤによって、複数の認証システムにそれぞれ登録された登録者の認証を、複数の認証システムがそれぞれ行うようにしてもよい。
【００３３】
また、本発明の実施例の生体認証方法は、一般的には、外部記憶媒体３０１と読取装置３０７と認証システム３０９と読取ＤＢ３１１とを有する生体認証システムにおける生体認証方法であり、外部記憶媒体３０１は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイス３０２を備え、読取ＤＢ３１１は、登録されたユーザのＩＤを保存する領域を備え、外部記憶媒体３０１は、生体情報読取デバイス３０２によって取得された生体情報と登録者の生体情報を保存する領域に保存された生体情報を照合し、照合の結果本人と認められた場合にＩＤを保存する領域に保存されたＩＤを出力し、読取装置３０７は、外部記憶媒体３０１から出力されたＩＤを読み取り、認証システム３０９は、読取装置３０７によって読み取られた外部記憶媒体３０１からのＩＤで読取ＤＢ３１１を検索し、一致した場合に使用者が登録者であることを認証する方法ということができる。
【００３４】
以上説明した外部記憶媒体３０１、読取装置３０７、認証システム３０９、読取ＤＢ３１１は、各処理ステップを実現する手段を備えており、それらの手段はコンピュータとプログラムで構成することができる。また、そのプログラムの一部または全部をハードウェアで構成してもよい。
【００３５】
以上、本発明者によってなされた発明を、前記実施形態に基づき具体的に説明したが、本発明は、前記実施形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【図面の簡単な説明】
【００３６】
【図１】外部記憶媒体の記録フォーマットである。
【図２】読取ＤＢの記録フォーマットである。
【図３】本発明の実施例の生体認証システムの全体構成図である。
【図４】本発明の実施例の外部記憶媒体での生体認証の処理フローである。
【図５】本発明の実施例の読取装置での生体認証の処理フローである。
【図６】本発明の実施例の認証システムでの生体認証の処理フローである。
【図７】本発明の実施例の読取ＤＢでの処理フローである。
【符号の説明】
【００３７】
１００：外部記憶媒体
１０１：共通ＩＤ番号
１０２：生体情報
２００：読取ＤＢ
２０１：共通ＩＤ番号
３０１：外部記憶媒体
３０２：生体情報読取デバイス
３０３：外部媒体記憶テーブル
３０４：共通ＩＤ番号
３０５：生体情報
３０６：共通ＩＤ出力デバイス
３０７：読取装置
３０８：共通ＩＤ読取デバイス
３０９：認証システム
３１０：読取ＤＢへの問い合わせ処理
３１１：読取ＤＢ
３１２：読取ＤＢテーブル
３１３：共通ＩＤ番号
３１４：読取ＤＢでの検索結果引渡し
３１５：本人認証処理
４０１：外部記憶媒体検出処理ステップ
４０２：生体情報検出処理ステップ
４０３：使用者と登録者の照合ステップ
４０４：共通ＩＤ番号取得ステップ
４０５：共通ＩＤ出力デバイスステップ
５０１：共通ＩＤ読取デバイスステップ
５０２：共通ＩＤ読取結果判別ステップ
５０３：認証システムへの値引渡しステップ
６０１：読取装置からの値受取りステップ
６０２：読取ＤＢへの値引渡しステップ
６０３：読取ＤＢ処理ステップ
６０４：読取ＤＢ側からの値による本人認証ステップ
６０５：システム使用可能ステップ
６０６：システム使用不可能ステップ
７０１：認証システムからの値受取りステップ
７０２：共通ＩＤ番号検索処理ステップ
７０３：検索結果ステップ
７０４：共通ＩＤ番号一致ステップ
７０５：共通ＩＤ番号なしステップ
【技術分野】
【０００１】
本発明は、登録された生体情報と本人の生体情報を比較し、一致した場合に本人と認識する生体認証システムおよび方法に関するものである。
【背景技術】
【０００２】
従来の生体認証システムは、認証システム側に本人の生体情報を保持し、読取装置にて取得した、使用者の生体情報を照合するものが知られている（例えば特許文献１参照）。
【０００３】
【特許文献１】特開２００３−９１５０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記生体認証システムでは、認証システム側に登録者の生体情報を保持する必要があり、生体情報は情報量が多く利用者数の増加に伴いシステム側のデータ容量が増大すること、使用する認証システム毎に個人情報である生体情報を登録する必要があること、認証システム毎の認証方法が異なるため、認証システム毎の生体認証精度が異なることが課題であった。
【０００５】
本発明は上記問題を解決し、認証システム側にはＩＤのデータのみ保存し、生体認証を外部記憶媒体側で実施することで、認証システム側のデータ容量を抑えることができる生体認証システムを提供することを目的とする。また、生体情報を多数の認証システムに登録する必要を低減することができる生体認証システムを提供することを目的とする。また、生体認証の精度を一定のレベルにすることが可能になる生体認証システムを提供することを目的とするものである。
【課題を解決するための手段】
【０００６】
本明細書において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。
【０００７】
第１の発明は、外部記憶媒体と読取装置と認証システムと読取ＤＢとを有する生体認証システムであって、前記外部記憶媒体は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイスと、前記生体情報読取デバイスによって取得された生体情報と前記登録者の生体情報を保存する領域に保存された生体情報を照合する手段と、照合の結果本人と認められた場合に前記ＩＤを保存する領域に保存されたＩＤを出力する手段を備え、前記読取装置は、前記外部記憶媒体から出力されたＩＤを読み取る手段を備え、前記読取ＤＢは、登録されたユーザのＩＤを保存する領域を備え、前記認証システムは、前記読取装置によって読み取られた前記外部記憶媒体からのＩＤで前記読取ＤＢを検索し、一致した場合に前記使用者が登録者であることを認証する手段を備える、ことを特徴とする。
【０００８】
第２の発明は、第１の発明において、前記登録者の生体情報を保存する領域は、暗号化された登録者の生体情報を保存する領域であり、前記ＩＤを保存する領域は、暗号化されたＩＤを保存する領域であり、前記照合する手段は、前記生体情報読取デバイスによって取得された生体情報と暗号化された生体情報を照合する手段である、ことを特徴とする。
【０００９】
第３の発明は、第１または第２の発明において、前記ＩＤは、複数の認証システムに共通する共通ＩＤであり、各認証システムに接続する各読取ＤＢは、当該認証システムに登録されたユーザの共通ＩＤを保存する領域を備え、各認証システムは、当該認証システムに接続する読取装置によって読み取られた前記外部記憶媒体からの共通ＩＤで当該認証システムに接続する読取ＤＢを検索し、一致した場合に前記使用者が当該認証システムにおける登録者であることを認証する手段を備え、一つの外部記憶媒体に保存された共通ＩＤによって、複数の認証システムにそれぞれ登録された登録者の認証を、複数の認証システムがそれぞれ行うことを特徴とする。
【発明の効果】
【００１０】
本発明によれば、利用者は自身の生体情報の登録先を外部記憶媒体にのみ限定することができる。また、認証システム側はデータベースに保存するデータ量を低減することができる。また、認証システム側で生体認証を行う必要がなくなるため、認証システムの導入が容易になる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態を図面に基づいて説明する。
【００１２】
図１は外部記憶媒体の記憶フォーマットである。１０１は共通ＩＤ番号、１０２は生体情報を示す。
図２は読取ＤＢの記憶フォーマットである。２０１は共通ＩＤ番号を示す。
【００１３】
図３は生体認証システムの全体構成である。
３０１は外部記憶媒体を示す。３０２は使用者の生体情報を読取る生体情報読取デバイス、３０３は外部記憶媒体内の記憶領域を示す外部媒体記憶テーブル（図１に対応）、３０４は共通ＩＤ番号（図１の１０１に対応）、３０５は生体情報（図１の１０２に対応）、３０６は生体情報読取デバイス３０２で読取った使用者の生体情報と生体情報３０５の生体情報が一致したときに共通ＩＤ番号を出力するための共通ＩＤ出力デバイスを示す。
【００１４】
共通ＩＤ番号３０４、生体情報３０５は暗号化して保存するのが望ましい。この場合、外部の装置で共通ＩＤ番号、生体情報を暗号化して外部記憶媒体３０１の外部媒体記憶テーブル３０３に格納してもよいし、外部記憶媒体３０１内に暗号化手段を備え、外部から暗号化されていない共通ＩＤ番号、生体情報を入力して暗号化手段が暗号化して外部媒体記憶テーブル３０３に格納してもよい。生体情報３０５が暗号化された生態情報である場合は、外部記憶媒体３０１に暗号化された生体情報を復号する復号化手段を設け、生体情報読取デバイス３０２で読取った使用者の生体情報と、復号化手段によって復号された生体情報が一致したときに、共通ＩＤ３０４を出力するようにする。共通ＩＤ番号３０４が暗号化された共通ＩＤ番号である場合は、外部記憶媒体３０１に共通ＩＤ番号の復号手段を設け復号した共通ＩＤを出力してもよいが、外部記憶媒体３０１に共通ＩＤ番号の復号手段を設けずに暗号化されたままの共通ＩＤ番号を出力し、後続の読取装置３０７、認証システム３０９、読取ＤＢ３１１のいずれかに復号手段を設けて復号する方が望ましい。
【００１５】
３０７は読取装置を表し、３０８は共通ＩＤ出力デバイス３０６から出力された共通ＩＤを読取るための共通ＩＤ読取デバイスを示す。
【００１６】
３０９は認証システムを表し、３１０は読取装置から受け取った共通ＩＤ番号を読取ＤＢに引渡す読取ＤＢへの問い合わせ処理を示す。
【００１７】
３１１は読取ＤＢを、３１２は読取ＤＢの読取ＤＢテーブル（図２に対応）を、３１３は共通ＩＤ番号（図２の２０１に対応）を示す。
【００１８】
３１４は読取ＤＢへの問い合わせ処理３１０から引渡された共通ＩＤで共通ＩＤ番号３１３を検索した結果を認証システム３０９に引渡す読取ＤＢでの検索結果引渡しを示し、３１５は読取ＤＢでの検索結果引渡し３１４の値によって、本人認証処理を行うことを示す。
【００１９】
本実施例の生体認証システムでは、共通ＩＤ番号を使用しているが、これは、複数の認証システムに共通するＩＤ番号である。図３では一組の認証システム３０９、読取装置３０７、読取ＤＢ３１１だけしか図示していないが、実際には、複数の認証システムがあり、各認証システムにそれぞれ読取装置、読取ＤＢが接続されている。そして、各認証システム３０９に接続する各読取ＤＢ３１１は、当該認証システム３０９に登録されたユーザの共通ＩＤ番号を保存する。各認証システム３０９は、当該認証システム３０９に接続する読取装置３０７によって読み取られた外部記憶媒体３０１からの共通ＩＤ番号で当該認証システム３０９に接続する読取ＤＢ３１１を検索し、一致した場合にその使用者が当該認証システム３０９における登録者であることを認証する。このようにして、一つの外部記憶媒体３０１に保存された共通ＩＤ番号によって、複数の認証システムにそれぞれ登録された登録者の認証を、複数の認証システムがそれぞれ行う。
【００２０】
したがって、使用者は一つの外部記憶媒体だけを用いて複数の認証システムのそれぞれでその使用者が登録されているかどうかの認証を受けることができる。そして、本実施例の生体認証システムでは、各認証システムに生体認証のための手段を設ける必要がなく、また、各認証システムにデータ量の多い生体認証情報を保存する必要もない。また、各認証システムにおける生体認証の精度を一定のレベルにすることができる。
【００２１】
図４は外部記憶媒体３０１での生体認証の処理フローである。４０１は利用者の生体情報を読取れたかどうかの外部記憶媒体検出処理ステップ、４０２は読取ったデータが図１の生体情報１０２と一致するかどうかの判別を行う生体情報検出処理ステップ、４０３は生体情報検出処理ステップ４０２で生体情報が一致した場合の外部記憶媒体側の本人認証を行う使用者と登録者の照合ステップ、４０４は図１の１０１からの利用者の共通ＩＤ番号取得ステップ、４０５は共通ＩＤ番号出力デバイスによる、共通ＩＤ番号出力デバイスステップを示す。なお、外部記憶媒体検出処理ステップ４０１および生体情報検出処理ステップ４０２において、例えば予め定めた回数以上に「Ｎｏ」と判断された場合は、生体認証ができなかったとして、システム使用不可能とする。
【００２２】
図５は読取装置３０７での生体認証の処理フローである。５０１は共通ＩＤ読取デバイスにより図４の共通ＩＤ出力デバイスステップ４０５によって出力された共通ＩＤ番号を読取る共通ＩＤ読取デバイスステップ、５０２は共通ＩＤ読取デバイスステップ５０１で正常に共通ＩＤ番号を読取れたかを判別する共通ＩＤ読取結果判別ステップ、５０３は認証システムへ共通ＩＤ読取デバイスステップ５０１で読取った共通ＩＤを引渡す認証システムへの値引渡しステップを示す。なお、共通ＩＤ読取結果判断ステップ５０２において、例えば予め定めた回数以上に「Ｎｏ」と判断された場合は、生体認証ができなかったとして、システム使用不可能とする。
【００２３】
図６は認証システム３０９での生体認証の処理フローである。６０１は図５の認証システムへの値引渡しステップ５０３で読取装置から引渡された共通ＩＤ番号を取得する読取装置からの値受取ステップ、６０２は読取装置からの値受取ステップ６０１で取得した共通ＩＤ番号を読取ＤＢに引渡す読取ＤＢへの値引渡しステップ、読取ＤＢ処理ステップ６０３は読取ＤＢの処理（図７に記載）を示す。６０４は読取ＤＢから照合結果を受取り、照合結果によって認証を行う読取ＤＢ側からの値による本人認証ステップ、６０５は読取ＤＢから共通ＩＤ番号一致フラグが返ってきた際に本人と認証し、システムを使用可能とするシステム使用可能ステップ、６０６は読取ＤＢから共通ＩＤ番号不一致フラグが返ってきた際にシステムを使用不可能とするシステム使用不可能ステップを示す。
【００２４】
図７は読取ＤＢ３１１での処理フローである。７０１は図６の読取ＤＢへの値引渡しステップ６０２で認証システムから引渡された共通ＩＤ番号を取得する認証システムからの値受取りステップ、７０２は認証システムからの値受取ステップ７０１で取得した共通ＩＤ番号で、読取ＤＢ内の共通ＩＤ番号を検索する共通ＩＤ番号検索処理ステップ、７０３は共通ＩＤ番号検索処理ステップ７０２での検索の結果、認証システムからの値受取りステップ７０１で取得した共通ＩＤ番号が読取ＤＢテーブル３１２内に存在するかどうかを判別する検索結果ステップ、７０４は検索結果ステップ７０３で共通ＩＤ番号が一致した時に図６の読取ＤＢ側からの値による本人認証ステップ６０４に共通ＩＤ番号が一致したことを示すフラグを返す共通ＩＤ番号一致ステップ、７０５は検索結果ステップ７０３で共通ＩＤ番号が存在しなかった時に図６の読取ＤＢ側からの値による本人認証ステップ６０４に共通ＩＤ番号が一致しないことを示すフラグを返す共通ＩＤ番号なしステップを示す。
【００２５】
次に図４から図７を用いて、外部記憶媒体３０１、読取装置３０７、認証システム３０９、読取ＤＢ３１１における生体認証を行う方法について説明する。
【００２６】
まず、図４では外部記憶媒体検出処理ステップ４０１を行う。「Ｙｅｓ」の場合は生体情報検出処理ステップ４０２を行う。「Ｎｏ」の場合は、再度外部記憶媒体検出処理ステップ４０１を行う。次に、生体情報検出処理ステップ４０２が「Ｙｅｓ」の場合は使用者と登録者の照合ステップ４０３、共通ＩＤ番号ステップ４０４、共通ＩＤ出力デバイスステップ４０５を行い作業が完了する。
【００２７】
図５では共通ＩＤ読取デバイスステップ５０１を行い、共通ＩＤ読取結果判別ステップ５０２を行う。「Ｙｅｓ」の場合は認証システムへの値引渡しステップ５０３を行い、作業が完了する。「Ｎｏ」の場合は再度共通ＩＤ読取デバイスステップ５０１を行う。
【００２８】
図６では読取装置からの値受取りステップ６０１、読取ＤＢへの値引渡しステップ６０２を行い、図７の読取ＤＢ処理ステップ６０３を行う。図７の共通ＩＤ番号一致ステップ７０４か共通ＩＤ番号なしステップ７０５が完了した後、読取ＤＢ側からの値による本人認証ステップ６０４を行う。「Ｙｅｓ」の場合は、システム使用可能ステップ６０５を行い、作業が完了する。「Ｎｏ」の場合は、システム使用不可能ステップ６０６を行い、作業が完了する。
【００２９】
図７では、認証システムからの値受取ステップ７０１、共通ＩＤ番号検索処理ステップ７０２、検索結果ステップ７０３を行う。検索結果ステップ７０３の結果が「Ｙｅｓ」の場合は、共通ＩＤ番号一致ステップ７０４を行い、作業が完了する。「Ｎｏ」の場合は、共通ＩＤ番号なしステップ７０５を行い、作業が完了する。
【００３０】
以上、本発明の実施例を詳細に説明したが、本発明の実施例の生体認証システムは、一般的には、外部記憶媒体３０１と読取装置３０７と認証システム３０９と読取ＤＢ３１１とを有する生体認証システムであり、外部記憶媒体３０１は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイス３０２と、生体情報読取デバイス３０２によって取得された生体情報と登録者の生体情報を保存する領域に保存された生体情報を照合する手段と、照合の結果本人と認められた場合にＩＤを保存する領域に保存されたＩＤを出力する手段を備え、読取装置３０７は、外部記憶媒体３０１から出力されたＩＤを読み取る手段を備え、読取ＤＢ３１１は、登録されたユーザのＩＤを保存する領域を備え、認証システム３０９は、読取装置３０７によって読み取られた外部記憶媒体３０１からのＩＤで読取ＤＢ３１１を検索し、一致した場合に使用者が登録者であることを認証する手段を備えていればよい。
【００３１】
前記登録者の生体情報を保存する領域は、暗号化された登録者の生体情報を保存する領域であり、前記ＩＤを保存する領域は、暗号化されたＩＤを保存する領域であり、前記照合する手段は、生体情報読取デバイス３０２によって取得された生体情報と暗号化された生体情報を照合する手段であってもよい。
【００３２】
また、前記ＩＤは、複数の認証システムに共通する共通ＩＤであり、各認証システム３０９に接続する各読取ＤＢ３１１は、当該認証システムに登録されたユーザの共通ＩＤを保存する領域を備え、各認証システム３０９は、当該認証システムに接続する読取装置３０７によって読み取られた外部記憶媒体３０１からの共通ＩＤで当該認証システムに接続する読取ＤＢ３１１を検索し、一致した場合に使用者が当該認証システムにおける登録者であることを認証する手段を備え、一つの外部記憶媒体３０１に保存された共通ＩＤによって、複数の認証システムにそれぞれ登録された登録者の認証を、複数の認証システムがそれぞれ行うようにしてもよい。
【００３３】
また、本発明の実施例の生体認証方法は、一般的には、外部記憶媒体３０１と読取装置３０７と認証システム３０９と読取ＤＢ３１１とを有する生体認証システムにおける生体認証方法であり、外部記憶媒体３０１は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイス３０２を備え、読取ＤＢ３１１は、登録されたユーザのＩＤを保存する領域を備え、外部記憶媒体３０１は、生体情報読取デバイス３０２によって取得された生体情報と登録者の生体情報を保存する領域に保存された生体情報を照合し、照合の結果本人と認められた場合にＩＤを保存する領域に保存されたＩＤを出力し、読取装置３０７は、外部記憶媒体３０１から出力されたＩＤを読み取り、認証システム３０９は、読取装置３０７によって読み取られた外部記憶媒体３０１からのＩＤで読取ＤＢ３１１を検索し、一致した場合に使用者が登録者であることを認証する方法ということができる。
【００３４】
以上説明した外部記憶媒体３０１、読取装置３０７、認証システム３０９、読取ＤＢ３１１は、各処理ステップを実現する手段を備えており、それらの手段はコンピュータとプログラムで構成することができる。また、そのプログラムの一部または全部をハードウェアで構成してもよい。
【００３５】
以上、本発明者によってなされた発明を、前記実施形態に基づき具体的に説明したが、本発明は、前記実施形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【図面の簡単な説明】
【００３６】
【図１】外部記憶媒体の記録フォーマットである。
【図２】読取ＤＢの記録フォーマットである。
【図３】本発明の実施例の生体認証システムの全体構成図である。
【図４】本発明の実施例の外部記憶媒体での生体認証の処理フローである。
【図５】本発明の実施例の読取装置での生体認証の処理フローである。
【図６】本発明の実施例の認証システムでの生体認証の処理フローである。
【図７】本発明の実施例の読取ＤＢでの処理フローである。
【符号の説明】
【００３７】
１００：外部記憶媒体
１０１：共通ＩＤ番号
１０２：生体情報
２００：読取ＤＢ
２０１：共通ＩＤ番号
３０１：外部記憶媒体
３０２：生体情報読取デバイス
３０３：外部媒体記憶テーブル
３０４：共通ＩＤ番号
３０５：生体情報
３０６：共通ＩＤ出力デバイス
３０７：読取装置
３０８：共通ＩＤ読取デバイス
３０９：認証システム
３１０：読取ＤＢへの問い合わせ処理
３１１：読取ＤＢ
３１２：読取ＤＢテーブル
３１３：共通ＩＤ番号
３１４：読取ＤＢでの検索結果引渡し
３１５：本人認証処理
４０１：外部記憶媒体検出処理ステップ
４０２：生体情報検出処理ステップ
４０３：使用者と登録者の照合ステップ
４０４：共通ＩＤ番号取得ステップ
４０５：共通ＩＤ出力デバイスステップ
５０１：共通ＩＤ読取デバイスステップ
５０２：共通ＩＤ読取結果判別ステップ
５０３：認証システムへの値引渡しステップ
６０１：読取装置からの値受取りステップ
６０２：読取ＤＢへの値引渡しステップ
６０３：読取ＤＢ処理ステップ
６０４：読取ＤＢ側からの値による本人認証ステップ
６０５：システム使用可能ステップ
６０６：システム使用不可能ステップ
７０１：認証システムからの値受取りステップ
７０２：共通ＩＤ番号検索処理ステップ
７０３：検索結果ステップ
７０４：共通ＩＤ番号一致ステップ
７０５：共通ＩＤ番号なしステップ
【特許請求の範囲】
【請求項１】
外部記憶媒体と読取装置と認証システムと読取ＤＢとを有する生体認証システムであって、
前記外部記憶媒体は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイスと、前記生体情報読取デバイスによって取得された生体情報と前記登録者の生体情報を保存する領域に保存された生体情報を照合する手段と、照合の結果本人と認められた場合に前記ＩＤを保存する領域に保存されたＩＤを出力する手段を備え、
前記読取装置は、前記外部記憶媒体から出力されたＩＤを読み取る手段を備え、
前記読取ＤＢは、登録されたユーザのＩＤを保存する領域を備え、
前記認証システムは、前記読取装置によって読み取られた前記外部記憶媒体からのＩＤで前記読取ＤＢを検索し、一致した場合に前記使用者が登録者であることを認証する手段を備える、
ことを特徴とする生体認証システム。
【請求項２】
請求項１に記載の生体認証システムであって、
前記登録者の生体情報を保存する領域は、暗号化された登録者の生体情報を保存する領域であり、
前記ＩＤを保存する領域は、暗号化されたＩＤを保存する領域であり、
前記照合する手段は、前記生体情報読取デバイスによって取得された生体情報と暗号化された生体情報を照合する手段である、
ことを特徴とする生体認証システム。
【請求項３】
請求項１または２に記載の生体認証システムであって、
前記ＩＤは、複数の認証システムに共通する共通ＩＤであり、
各認証システムに接続する各読取ＤＢは、当該認証システムに登録されたユーザの共通ＩＤを保存する領域を備え、
各認証システムは、当該認証システムに接続する読取装置によって読み取られた前記外部記憶媒体からの共通ＩＤで当該認証システムに接続する読取ＤＢを検索し、一致した場合に前記使用者が当該認証システムにおける登録者であることを認証する手段を備え、
一つの外部記憶媒体に保存された共通ＩＤによって、複数の認証システムにそれぞれ登録された登録者の認証を、複数の認証システムがそれぞれ行うことを特徴とする生体認証システム。
【請求項４】
外部記憶媒体と読取装置と認証システムと読取ＤＢとを有する生体認証システムにおける生体認証方法であって、
前記外部記憶媒体は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイスを備え、
前記読取ＤＢは、登録されたユーザのＩＤを保存する領域を備え、
前記外部記憶媒体は、前記生体情報読取デバイスによって取得された生体情報と前記登録者の生体情報を保存する領域に保存された生体情報を照合し、照合の結果本人と認められた場合に前記ＩＤを保存する領域に保存されたＩＤを出力し、
前記読取装置は、前記外部記憶媒体から出力されたＩＤを読み取り、
前記認証システムは、前記読取装置によって読み取られた前記外部記憶媒体からのＩＤで前記読取ＤＢを検索し、一致した場合に前記使用者が登録者であることを認証する、
ことを特徴とする生体認証方法。
【請求項１】
外部記憶媒体と読取装置と認証システムと読取ＤＢとを有する生体認証システムであって、
前記外部記憶媒体は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイスと、前記生体情報読取デバイスによって取得された生体情報と前記登録者の生体情報を保存する領域に保存された生体情報を照合する手段と、照合の結果本人と認められた場合に前記ＩＤを保存する領域に保存されたＩＤを出力する手段を備え、
前記読取装置は、前記外部記憶媒体から出力されたＩＤを読み取る手段を備え、
前記読取ＤＢは、登録されたユーザのＩＤを保存する領域を備え、
前記認証システムは、前記読取装置によって読み取られた前記外部記憶媒体からのＩＤで前記読取ＤＢを検索し、一致した場合に前記使用者が登録者であることを認証する手段を備える、
ことを特徴とする生体認証システム。
【請求項２】
請求項１に記載の生体認証システムであって、
前記登録者の生体情報を保存する領域は、暗号化された登録者の生体情報を保存する領域であり、
前記ＩＤを保存する領域は、暗号化されたＩＤを保存する領域であり、
前記照合する手段は、前記生体情報読取デバイスによって取得された生体情報と暗号化された生体情報を照合する手段である、
ことを特徴とする生体認証システム。
【請求項３】
請求項１または２に記載の生体認証システムであって、
前記ＩＤは、複数の認証システムに共通する共通ＩＤであり、
各認証システムに接続する各読取ＤＢは、当該認証システムに登録されたユーザの共通ＩＤを保存する領域を備え、
各認証システムは、当該認証システムに接続する読取装置によって読み取られた前記外部記憶媒体からの共通ＩＤで当該認証システムに接続する読取ＤＢを検索し、一致した場合に前記使用者が当該認証システムにおける登録者であることを認証する手段を備え、
一つの外部記憶媒体に保存された共通ＩＤによって、複数の認証システムにそれぞれ登録された登録者の認証を、複数の認証システムがそれぞれ行うことを特徴とする生体認証システム。
【請求項４】
外部記憶媒体と読取装置と認証システムと読取ＤＢとを有する生体認証システムにおける生体認証方法であって、
前記外部記憶媒体は、登録者の生体情報を保存する領域と、ＩＤを保存する領域と、使用者の生体情報を取得する生体情報読取デバイスを備え、
前記読取ＤＢは、登録されたユーザのＩＤを保存する領域を備え、
前記外部記憶媒体は、前記生体情報読取デバイスによって取得された生体情報と前記登録者の生体情報を保存する領域に保存された生体情報を照合し、照合の結果本人と認められた場合に前記ＩＤを保存する領域に保存されたＩＤを出力し、
前記読取装置は、前記外部記憶媒体から出力されたＩＤを読み取り、
前記認証システムは、前記読取装置によって読み取られた前記外部記憶媒体からのＩＤで前記読取ＤＢを検索し、一致した場合に前記使用者が登録者であることを認証する、
ことを特徴とする生体認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−１５１４６１（Ｐ２００９−１５１４６１Ａ）
【公開日】平成２１年７月９日（２００９．７．９）
【国際特許分類】
【出願番号】特願２００７−３２７５３１（Ｐ２００７−３２７５３１）
【出願日】平成１９年１２月１９日（２００７．１２．１９）
【出願人】（３９１００２４０９）株式会社 日立システムアンドサービス (205)
【Ｆターム（参考）】
【公開日】平成２１年７月９日（２００９．７．９）
【国際特許分類】
【出願日】平成１９年１２月１９日（２００７．１２．１９）
【出願人】（３９１００２４０９）株式会社 日立システムアンドサービス (205)
【Ｆターム（参考）】
[ Back to top ]