情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システム
【課題】個人認証を行う装置に対して個人認証を要請するたびに生体の一部から生体情報を生成する必要のない情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システムを提供する。
【解決手段】本発明によれば、生体の一部を撮像して生体に固有な生体情報を抽出し、生体情報に関する情報を他の情報処理装置に送信する情報処理装置において、日時を計測する時計部と、生体の一部を撮像して生体撮像データを生成する撮像部と、生体撮像データから生体に固有の生体情報を抽出する生体情報抽出部と、抽出された生体情報に関する情報を、時計部により計測された生体撮像データの生成時刻または生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて他の情報処理装置へ送信する通信部と、を設けた。
【解決手段】本発明によれば、生体の一部を撮像して生体に固有な生体情報を抽出し、生体情報に関する情報を他の情報処理装置に送信する情報処理装置において、日時を計測する時計部と、生体の一部を撮像して生体撮像データを生成する撮像部と、生体撮像データから生体に固有の生体情報を抽出する生体情報抽出部と、抽出された生体情報に関する情報を、時計部により計測された生体撮像データの生成時刻または生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて他の情報処理装置へ送信する通信部と、を設けた。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システムに関する。
【背景技術】
【０００２】
情報処理技術および情報通信技術の発達により、複数の機器どうしを接続してデータの共有交換を行なったり、遠隔地間で協働作業を行なったりする機会が増えてきている。接続し合う機器の組み合わせも、固定的ではなく、多数にまたがる場合が多い。このため、いわゆる「なりすまし」による情報の漏洩や不正利用を防止するべく、ユーザ本人であることを確認するための認証手続が広く採用されるようになってきている。
【０００３】
このような認証手続の一例として、従来より暗証番号やパスワードを用いた認証手続が行われているが、これらの認証手続に加え、よりセキュリティの確保が容易な生体認証が提案されている（例えば、特許文献１参照。）。
【０００４】
【特許文献１】特開２００７−２４９５９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載の装置を用いた認証方法では、なりすましを防止するために、個人認証を行う装置（以下、認証デバイスとも称する。）に個人認証を要請するたびに生体情報の生成処理を行う必要があるため、ユーザはそのつど生体の一部を装置にかざして生体情報を生成させる必要があり、個人認証に要する一連の処理を迅速に行うことが希求されている状況では、迅速な個人認証ができないという問題があった。
【０００６】
そこで、本発明は、このような問題に鑑みてなされたもので、その目的は、個人認証を行う装置に対して個人認証を要請するたびに生体の一部から生体情報を生成する必要がない、新規かつ改良された情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明のある観点によれば、生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理装置であって、日時を計測する時計部と、前記生体の一部を撮像して生体撮像データを生成する撮像部と、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出部と、抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信する通信部と、を備える情報処理装置が提供される。
【０００８】
前記情報処理装置は、抽出された前記生体情報に関する情報を暗号化する暗号化部を更に備え、前記通信部は、暗号化された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻、前記生体情報の抽出時刻または前記生体情報に関する情報の暗号化時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信してもよい。
【０００９】
前記情報処理装置は、前記他の情報処理装置と通信を開始する際には、前記生体情報に関する情報の生成を終了していてもよい。
【００１０】
前記暗号化部は、抽出された前記生体情報を前記生体情報に関する情報として暗号化してもよい。
【００１１】
前記情報処理装置は、抽出された前記生体情報を認証する認証部を更に備え、前記暗号化部は、前記生体情報の認証結果を前記生体情報に関する情報として暗号化してもよい。
【００１２】
前記撮像部は、前記生体の複数の部位を撮像して、複数種類の前記生体撮像データを生成し、前記生体情報抽出部は、前記撮像部が撮像した前記複数種類の生体撮像データそれぞれから、対応する前記生体情報を抽出してもよい。
【００１３】
前記撮像部は、前記生体の指紋、静脈、虹彩または顔の少なくともいずれかを撮像して、前記生体撮像データを生成してもよい。
【００１４】
上記課題を解決するために、本発明の別の観点によれば、生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証装置であって、日時を計測する時計部と、前記生体情報に関する情報を受信する受信部と、前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定部と、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証部と、を備える生体情報認証装置が提供される。
【００１５】
前記生体情報に関する情報には、前記生体情報を抽出する際に撮像された生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報が関連づけられており、前記個人認証部は、前記時刻情報が前記時限情報に含まれる前記有効期間内であるか否かに基づいて、前記生体情報に関する情報の認証を行ってもよい。
【００１６】
前記生体情報に関する情報は、前記生体から抽出された前記生体情報であって、前記個人認証部は、前記生体情報が、既に登録されている生体情報テンプレート中に存在し、かつ、前記時刻情報が前記時限情報に含まれる前記有効期間内である場合に、前記生体情報を認証してもよい。
【００１７】
前記生体情報に関する情報は、前記生体から抽出された前記生体情報の認証結果であって、前記個人認証部は、前記生体情報の認証結果が認証成功を表すものであり、かつ、前記時刻情報が前記時限情報に含まれる前記有効期間内である場合に、前記生体情報を認証してもよい。
【００１８】
前記生体情報認証装置は、暗号化された前記生体情報に関する情報を受信し、前記暗号化された生体情報に関する情報を復号する復号部を更に備えてもよい。
【００１９】
上記課題を解決するために、本発明の更に別の観点によれば、生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理方法であって、前記生体の一部を撮像して生体撮像データを生成する撮像ステップと、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出ステップと、抽出された前記生体情報に関する情報を、前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて送信する通信ステップと、を含む情報処理方法が提供される。
【００２０】
上記課題を解決するために、本発明の更に別の観点によれば、生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証方法であって、受信する前記生体情報の有効期間を含む時限情報を設定する時限情報設定ステップと、前記生体情報に関する情報を受信する受信ステップと、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証ステップと、を含む生体情報認証方法が提供される。
【００２１】
上記課題を解決するために、本発明の更に別の観点によれば、生体の一部を撮像して前記生体に固有な生体情報を抽出する情報処理装置と、前記情報処理装置から送信された前記生体情報に基づいて認証を行う生体情報認証装置と、を含み、前記情報処理装置は、日時を計測する時計部と、前記生体の一部を撮像して生体撮像データを生成する撮像部と、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出部と、抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて送信する通信部と、を備え、前記生体情報認証装置は、日時を計測する時計部と、前記生体情報に関する情報を受信する受信部と、前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定部と、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証部と、を備える生体情報認証システムが提供される。
【００２２】
上記課題を解決するために、本発明の更に別の観点によれば、生体の一部を撮像して前記生体に固有な生体情報を抽出する情報処理装置と、前記情報処理装置から送信された前記生体情報に基づいて認証を行う生体情報認証装置と、の間で行われる生体情報認証方法であって、前記生体情報認証装置が、受信する前記生体情報の有効期間を含む時限情報を設定するステップと、前記情報処理装置が、前記生体の一部を撮像して生体撮像データを生成する撮像ステップと、前記情報処理装置が、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出ステップと、前記情報処理装置が、抽出された前記生体情報に関する情報を、前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて、前記生体情報認証装置に送信する通信ステップと、前記生体情報認証装置が前記生体情報に関する情報を受信する受信ステップと、前記生体情報認証装置が、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証ステップと、を含む生体情報認証方法が提供される。
【００２３】
上記課題を解決するために、本発明の更に別の観点によれば、コンピュータを、生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理装置として機能させるためのプログラムであって、日時を計測する時計機能と、前記生体の一部を撮像して生体撮像データを生成する撮像機能と、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出機能と、抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信する通信機能と、コンピュータに実現させるためのプログラムが提供される。
【００２４】
かかる構成によれば、コンピュータプログラムは、コンピュータが備える記憶部に格納され、コンピュータが備えるＣＰＵに読み込まれて実行されることにより、そのコンピュータを上記の情報処理装置として機能させる。また、コンピュータプログラムが記録された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。
【００２５】
上記課題を解決するために、本発明の更に別の観点によれば、コンピュータを、生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証装置として機能させるためのプログラムであって、日時を計測する時計機能と、前記生体情報に関する情報を受信する受信機能と、前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定機能と、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証機能と、をコンピュータに実現させるためのプログラムが提供される。
【００２６】
かかる構成によれば、コンピュータプログラムは、コンピュータが備える記憶部に格納され、コンピュータが備えるＣＰＵに読み込まれて実行されることにより、そのコンピュータを上記の生体情報認証装置として機能させる。また、コンピュータプログラムが記録された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。
【発明の効果】
【００２７】
本発明に係る情報処理装置では、個人認証を行う装置に対して個人認証を要請するたびに生体の一部から生体情報を生成する必要がないため、個人認証に要する一連の処理を迅速に行うことが希求されている状況においても、迅速な個人認証を行うことが可能である。
【発明を実施するための最良の形態】
【００２８】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２９】
まず、本発明の各実施形態に係る生体情報認証システムについて説明するに先立ち、従来の生体情報認証システムにおける問題点について本願発明者が行った考察内容を、説明する。
【００３０】
一般に、銀行ＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）や、ビルの入退出における生体認証では、設置されている生体認証デバイスに対して、直接個人の生体情報を提示し、生体認証デバイスにおいて認証処理が行われる。この場合に、以下に示すような問題点がある。
【００３１】
例えば、人によっては生体の一部を生体認証デバイスに接触させることへの嫌悪感が生じる場合があり、生体の一部を生体認証デバイスにかざす際に、不慣れな体勢をとらなくてはならない場合も生じうる。また、認証がうまく行かない場合の精神的な動揺や、生体情報がスキミングされないか等の不安感を使用者に対して生じさせてしまう可能性もある。
【００３２】
また、ビルの入退出のようなシステムにおいて生体認証を利用する場合には、１対Ｎ認証の速度が問題となり、駅改札のようなシステムにおいて生体認証を利用する場合には、
移動体からの安定した生体情報の取得が困難となる等の問題がある。
【００３３】
また、生体認証を利用する側ではなく、システムを運用する側においても、指紋認証、静脈認証、虹彩認証、顔認証等の様々な生体情報が乱立しており、生体認証システムを普及させるための障害となっている。
【００３４】
そこで、上述のような問題点を解決するために本願発明者が鋭意研究を行った結果、以下で説明するような、情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システムに想到した。
【００３５】
（第１の実施形態）
＜本実施形態に係る生体情報認証システムについて＞
まず、図１を参照しながら、本発明の第１の実施形態に係る生体情報認証システムについて詳細に説明する。図１は、本実施形態に係る生体情報認証システム１を説明するための説明図である。
【００３６】
本実施形態に係る生体情報認証システム１は、例えば図１に示したように、情報処理装置１０と、生体情報認証装置２０と、を主に備える。
【００３７】
本実施形態に係る生体情報認証システム１では、個人が所有する携帯端末等の情報処理装置１０において生体情報の生成を行い、極近距離で情報処理装置１０と、目的の生体認証デバイスとの間で、個人認証を行う。
【００３８】
より詳細には、本実施形態に係る生体情報認証システム１では、生体認証デバイスである生体情報認証装置２０に対して生体情報に関する情報を提示する以前に、個人の所有する生体情報認証機能を保持した情報処理装置１０において予め生体情報の取得を行い、実際に生体情報に関する情報を提示する場合には、情報処理装置１０を生体情報認証装置２０の近傍に配置し、暗号化された無線通信により予め取得した生体情報に関する情報を生体情報認証装置２０に提示する。生体情報認証装置２０では、無線通信により取得した生体情報に関する情報（認証情報）を用いて個人認証処理を行う。
【００３９】
情報処理装置１０は、顔、目、体表面等の生体の一部を撮像して、生体に固有な生体情報を抽出するとともに、生体情報に関する情報を、個人認証を行う他の情報処理装置である生体情報認証装置２０へと送信する装置である。なお、本発明の各実施形態において、生体情報に関する情報とは、生体情報を認証した認証結果を示す認証結果情報などの、生体情報に基づいて生成された情報を意味する。
【００４０】
情報処理装置１０は、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ：ＰＣ）等のコンピュータ装置（ノート型、デスクトップ型を問わない。）に限定されず、生体情報認証装置２０との通信機能を有する機器であれば、例えばＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、家庭用ゲーム機、ＤＶＤ／ＨＤＤレコーダ、Ｂｌｕ−ｒａｙレコーダ、テレビジョン受像器等の情報家電、テレビジョン放送用のチューナやデコーダなどで構成することもできる。また、情報処理装置１０は、契約者が持ち運びできるポータブルデバイス（Ｐｏｒｔａｂａｌｅ Ｄｅｖｉｃｅ）、例えば、携帯型ゲーム機、携帯電話、携帯型映像／音声プレーヤ、ＰＤＡ、ＰＨＳなどであってもよい。
【００４１】
生体情報認証装置２０は、情報処理装置１０から送信された生体に固有な生体情報に関する情報を受信して、受信した生体情報の認証を行う装置である。
【００４２】
生体情報認証装置２０は、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ：ＰＣ）等のコンピュータ装置（ノート型、デスクトップ型を問わない。）に限定されず、情報処理装置１０との通信機能を有する機器であれば、駅などに設置されている改札機や、電子マネーのチャージや引き落としを行うレジスタや、銀行ＡＴＭや、ビル等の入退室管理装置であってもよい。
【００４３】
なお、情報処理装置１０および生体情報認証装置２０については、以下で改めて詳細に説明する。
【００４４】
また、生体情報認証装置２０には、ネットワーク３を介して、認証サーバ５に接続されていてもよい。
【００４５】
ここで、ネットワーク３としては、例えば、インターネット、電話回線網、衛星通信網、同報通信路等の公衆回線網や、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＩＰ−ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）、ワイヤレスＬＡＮ等の専用回線網などを挙げることができ、有線／無線を問わない。
【００４６】
また、上述の認証サーバ５は、生体情報認証装置２０が個人認証を行う際に利用するテンプレート等の登録情報（既に登録されている生体情報）を記録しているサーバである。
【００４７】
＜本実施形態に係る情報処理装置の構成について＞
続いて、図２を参照しながら、本実施形態に係る情報処理装置の構成について、詳細に説明する。図２は、本実施形態に係る情報処理装置１０の構成を説明するためのブロック図である。なお、以下に示す例では、静脈を撮像して生体情報を抽出する静脈認証を主な例として説明を行うが、本発明が以下の例に限定されるわけではない。
【００４８】
本実施形態に係る情報処理装置１０は、例えば図２に示したように、時計部１０１と、撮像部１０３と、生体情報抽出部１０５と、暗号化部１０７と、通信部１０９と、時刻情報付加部１１１と、記憶部１１３と、を主に備える。
【００４９】
時計部１０１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、現在の日付、時間、曜日等を計時するタイマ等から構成され、現在年月日、現在曜日、現在時刻等の時刻情報を、後述する時刻情報付加部１１１に提供する。
【００５０】
撮像部１０３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成される撮像制御部（図示せず。）と、所定波長の光を射出する光源、レンズ等の光学素子、ＣＣＤ型画像センサ、Ｃ−ＭＯＳ型画像センサ等の撮像素子などから構成され、撮像制御部によって制御される光学系（図示せず。）と、を備え、情報処理装置１０の使用者の一部を撮像して、生体撮像データを生成する。
【００５１】
撮像部１０３が撮影する生体の一部は、本実施形態に係る情報処理装置１０が生成しようとする生体情報の種類によって異なる。例えば、情報処理装置１０が指紋に関する情報や静脈に関する情報を生体情報として生成しようとする場合には、撮像部１０３は指や手のひら等の体表面の一部を撮像して、生体撮像データを生成する。また、情報処理装置１０が虹彩に関する情報を生体情報として生成しようとする場合には、撮像部１０３は使用者の目を撮像して生体撮像データを生成する。また、情報処理装置１０が顔に関する情報を生体情報として生成しようとする場合には、撮像部１０３は使用者の顔を撮像して生体撮像データを生成する。
【００５２】
例えば、撮像部１０３が静脈に関する情報を生体情報として生成しようとする場合には、撮像部１０３の光学系は、体表面（例えば、指表面や手のひらや手の甲）に対して所定の波長帯域を有する近赤外光を照射する光源と、指や手のひらや手の甲を透過した透過光または指や手のひらや手の甲の内部で近赤外光が反射した反射光を集光する集光レンズと、集光レンズにより集光された透過光または反射光を基に生体撮像データを生成する、撮像素子と、から構成される。
【００５３】
近赤外光は、身体組織に対して透過性が高い一方で、血液中のヘモグロビン（還元ヘモグロビン）に吸収されるという特徴を有するため、近赤外光を指や手のひらや手の甲に照射すると、指や手のひらや手の甲の内部に分布している静脈が影となって画像に現れる。画像に表れる静脈の影を、静脈パターンという。このような静脈パターンを良好に撮像するために、発光ダイオードなどの光源は、約６００ｎｍ〜１３００ｎｍ程度の波長、好ましくは、７００ｎｍ〜９００ｎｍ程度の波長を有する近赤外光を照射する。
【００５４】
また、撮像部１０３は、使用者の指紋、静脈、虹彩、顔等のいずれか一種類を撮像してもよく、複数種類を撮像して複数の生体撮像データを生成してもよい。また、撮像部１０３は、生体の一部を撮像する際に、複数回撮像を行って複数の生体撮像データを生成してもよい。
【００５５】
撮像部１０３は、使用者の生体の一部を撮像して生体撮像データを生成すると、この生体撮像データを、後述する生体情報抽出部１０５へと出力する。この際、生体撮像データには、後述する時刻情報付加部１１１により、撮像した日時や曜日等の時刻情報が付加される。また、撮像部１０３が指から生体撮像データを生成する場合には、撮像した指がどの指なのかを表す付加情報を生体撮像データに付加してもよい。
【００５６】
また、撮像部１０３は、生成した生体撮像データを、後述する記憶部１１３に記録してもよい。生体撮像データが記憶部１１３に記録される場合には、生体撮像データには、生体を撮像した時刻または生体撮像データが生成された時刻に関する時刻情報が関連づけられる。
【００５７】
生体情報抽出部１０５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、撮像部１０３から伝送される生体撮像データに対して、生体情報抽出の前処理を行う機能と、生体情報の抽出を行う機能と、生体情報抽出の後処理を行う機能と、を備える。
【００５８】
例えば、本実施形態に係る情報処理装置１０が静脈に関する情報を生体情報として生成しようとする場合には、生体情報抽出部１０５は、撮像部１０３から伝送される近赤外光撮像データ（生体撮像データ）に対して、静脈パターン抽出の前処理を行なう機能と、静脈パターンの抽出を行なう機能と、静脈パターン抽出の後処理を行なう機能と、を備えることとなる。
【００５９】
ここで、上記の静脈パターン抽出の前処理は、例えば、撮像データから指の輪郭を検出し、撮像データのどの位置に指があるかを識別する処理や、検出した指の輪郭を利用して撮像データを回転させて、撮像データの角度（撮像画像の角度）を補正する処理等を含む。
【００６０】
また、上記の静脈パターンの抽出は、輪郭の検出や角度の補正が終了した撮像データに対して差分フィルタを適用することで行なわれる。差分フィルタは、注目している画素とその周囲の画素について、注目している画素と周囲の画素との差分が大きな部分で、大きな値を出力値として出力するフィルタである。換言すれば、差分フィルタとは、注目している画素とその近傍の階調値の差分を用いた演算により、画像中の線や縁を強調するフィルタである。
【００６１】
一般的に、２次元平面の格子点（ｘ，ｙ）を変数とする画像データｕ（ｘ，ｙ）に対してフィルタｈ（ｘ，ｙ）を用いてフィルタ処理を行なうと、以下の式１に示すように、画像データν（ｘ，ｙ）を生成する。ここで、以下の式２において、‘＊’は畳込み積分（コンボリューション）を表す。
【００６２】
【数１】
・・・（式１）
【００６３】
生体情報として静脈パターンを抽出する場合には、上記の差分フィルタとして、１次空間微分フィルタや２次空間微分フィルタ等の微分フィルタを用いてもよい。１次空間微分フィルタは、注目している画素について、横方向と縦方向の隣接している画素の階調値の差分を算出するフィルタであり、２次空間微分フィルタは、注目している画素について、階調値の差分の変化量が大きくなっている部分を抽出するフィルタである。
【００６４】
上記の２次空間微分フィルタとして、例えば、以下に示すＬｏｇ（Ｌａｐｌａｃｉａｎ ｏｆ Ｇａｕｓｓｉａｎ）フィルタを用いることが可能である。Ｌｏｇフィルタ（式３）は、ガウス関数を用いた平滑化フィルタであるガウシアン（Ｇａｕｓｓｉａｎ）フィルタ（式２）の２次微分で表される。ここで、以下の式２において、σはガウス関数の標準偏差を表し、ガウシアンフィルタの平滑化の度合いを表す変数である。また、以下の式３におけるσは、式２と同様にガウス関数の標準偏差を表すパラメータであり、σの値を変化させることで、Ｌｏｇフィルタ処理を行なった場合の出力値を変化させることができる。
【００６５】
【数２】
・・・（式２）
・・・（式３）
【００６６】
上記の静脈パターン抽出の後処理は、例えば、差分フィルタ適用後の画像データに対してなされる閾値処理や、２値化処理や、細線化処理等を含む。かかる後処理を経て、静脈パターンのスケルトンを抽出することが可能となる。
【００６７】
また、例えば、本実施形態に係る情報処理装置１０が指紋に関する情報を生体情報として生成しようとする場合には、生体情報抽出部１０５は、撮像部１０３から伝送される指紋についての生体撮像データに対して、指紋の隆線パターン抽出の前処理を行なう機能と、隆線パターンの抽出を行なって特徴点を検出する機能と、隆線パターン抽出の後処理を行なう機能と、を備えることとなる。
【００６８】
ここで、指紋の隆線とは、指紋を形成する指の皮膚の凹凸のうち、皮膚が盛り上がった部分を意味する。また、隆線パターンの特徴点とは、隆線の端点や分岐点を意味する。
【００６９】
指紋の隆線パターンの抽出も、上述の静脈パターンの抽出と同様の方法で行うことが可能であるため、詳細な説明は省略する。
【００７０】
また、例えば、本実施形態に係る情報処理装置１０が虹彩に関する情報を生体情報として生成しようとする場合には、生体情報抽出部１０５は、撮像部１０３から伝送される目の生体撮像データに対して、虹彩コード（アイリスコード）生成の前処理を行う機能と、虹彩コードの生成を行う機能と、を備えることとなる。
【００７１】
虹彩コード生成の前処理は、例えば、撮像部１０３から伝送される目の生体撮像データから虹彩の位置を検出して、虹彩が位置する部分（以下、虹彩エリアと称する。）の特定を行う処理と、虹彩エリアのうち、まぶたやまつげで隠れてしまった部分を除外する処理と、を含む。
【００７２】
上述の虹彩コードの生成は、例えば、虹彩エリアを複数の帯状に分割し、瞳孔の中心を原点とした極座標を設定して、各帯状のエリアの濃淡を抽出することで行われる。
【００７３】
また、例えば、本実施形態に係る情報処理装置１０が顔に関する情報を生体情報として生成しようとする場合には、生体情報抽出部１０５は、撮像部１０３から伝送される顔の生体撮像データに対して、生体撮像データの中から顔の部分を検出する機能と、特徴点を検出する機能と、顔を見分けるための特徴量を抽出する機能と、を備えることとなる。
【００７４】
ここで、上述の特徴点の検出は、顔領域の生体撮像データの中から、目や口の端点といった基準となる点を検出する処理である。また、特徴量の抽出は、顔全体の見え方や顔の局所的な特徴などの顔を判別するための特徴を、顔領域の生体撮像データの中から抽出する処理である。
【００７５】
生体情報抽出部１０５は、このようにして抽出した生体情報を、後述する暗号化部１０７等に伝送する。この際、抽出された生体情報には、後述する時刻情報付加部１１１により、生体情報を抽出した日時や曜日等の時刻情報が付加される。
【００７６】
また、生体情報抽出部１０５が指から生体情報を抽出する場合には、生体情報を抽出した指がどの指なのかを表す付加情報を生体情報に付加してもよい。指の違いを利用することで、例えば、抽出された生体情報のセキュリティレベルを変化させるようにすることも可能である。具体的には、人差し指から抽出された生体情報に最高レベルのセキュリティを設定し、小指から抽出された生体情報には必要最低限のセキュリティを設定する、といった利用が可能となる。
【００７７】
また、生体情報抽出部１０５は、抽出した生体情報を、後述する記憶部１１３に記録してもよい。抽出された生体情報が記憶部１１３に記録される場合には、生体情報には、生体情報が抽出された時刻に関する時刻情報が関連づけられる。なお、生体情報抽出部１０５は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部１１３に記憶してもよい。
【００７８】
暗号化部１０７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、生体情報抽出部１０５から伝送された生体情報を所定の方法で暗号化する処理部である。生体情報を暗号化する方法としては、例えば、情報処理装置１０と生体情報認証装置２０との間で予め共有しておいた共通鍵を利用して生体情報を暗号化する方法や、情報処理装置１０または生体情報認証装置２０が公開している公開鍵を利用して生体情報を暗号化する方法等を挙げることができる。なお、暗号化部１０７は、例えば記憶部１１３に記録されている暗号鍵や各種のデータベース等を参照しながら、上述のような暗号化処理を行うことが可能である。
【００７９】
暗号化部１０７は、暗号化した生体情報を、後述する通信部１０９に伝送する。この際、暗号化された生体情報には、後述する時刻情報付加部１１１により、生体情報を暗号化した日時や曜日等の時刻情報が付加される。
【００８０】
また、暗号化部１０７は、暗号化した生体情報を、後述する記憶部１１３に記録してもよい。暗号化された生体情報が記憶部１１３に記録される場合には、この生体情報には、生体情報が暗号化された時刻に関する時刻情報が関連づけられる。なお、暗号化部１０７は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部１１３に記憶してもよい。
【００８１】
通信部１０９は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等から構成され、本実施形態に係る情報処理装置１０が生体情報認証装置２０の近傍に配置された場合に、暗号化された生体情報を、生体情報認証装置２０に対して送信する。通信部１０９が生体情報認証装置２０に対して暗号化された生体情報の送信を行う際に、暗号化部１０７から情報が伝送されてきた場合には、通信部１０９は、暗号化部１０７から伝送されてきた情報を送信する。また、通信部１０９が生体情報認証装置２０に対して暗号化された生体情報の送信を行う際に、暗号化部１０７から情報が伝送されて来なかった場合には、通信部１０９は、記憶部１１３を参照して、記憶部１１３に記録されている最も新しい生体情報を送信する。
【００８２】
暗号化された生体情報を送信する際に、暗号化された生体情報には、後述する時刻情報付加部１１１により、生体情報を送信する日時や曜日等の時刻情報が付加される。
【００８３】
また、通信部１０９は、暗号化された生体情報だけでなく、情報処理装置１０が例えば記憶部１１３に保持している各種情報を、あわせて生体情報認証装置２０に送信することが可能である。情報処理装置１０が保持している情報として、例えば、情報処理装置１０が定期券として利用される場合の乗車区間情報／有効期限情報や、情報処理装置１０に記録されている電子マネーの金額情報や、情報処理装置１０の所有者を識別するための識別番号（ＩＤ）等を挙げることができる。これらの情報を、暗号化された生体情報とともに生体情報認証装置２０に送信することで、生体情報認証装置２０は、１対Ｎ認証ではなく、１対１認証を行うだけで個人認証を行うことが可能となるため、生体情報認証装置２０が行う処理を軽減させることができる。
【００８４】
また、通信部１０９は、生体情報認証装置２０から送信された各種情報を受信することが可能である。
【００８５】
なお、通信部１０９と生体情報認証装置２０との間の通信は、有線／無線を問わないが、無線通信で行われることが好ましい。
【００８６】
時刻情報付加部１１１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、情報処理装置１０の各処理部から要請を受けると、時計部１０１を参照して要請を受けた日時や曜日に関する時刻情報を取得し、各処理部が生成する情報に対して、取得した時刻情報を付加する。
【００８７】
例えば、時刻情報付加部１１１は、撮像部１０３が生体撮像データを生成した生成時刻に関する時刻情報や、生体情報抽出部１０５が生体情報を抽出した抽出時刻に関する時刻情報や、暗号化部１０７が生体情報を暗号化した暗号化時刻に関する時刻情報や、通信部１０９が生体情報認証装置２０に生体情報を送信した送信時刻に関する時刻情報等を付加することができる。
【００８８】
また、時刻情報付加部１１１は、上述のような時刻情報の付加に際して、内容の改ざんの有無が容易に検出できるように、ハッシュ関数等を利用してデータ認証を行うようにしてもよい。
【００８９】
記憶部１１３は、撮像部１０３が生成した生体撮像データや、生体情報抽出部１０５が抽出した生体情報や、暗号化部１０７が暗号化した生体情報等を記憶する。また、これらのデータ以外にも、情報処理装置１０が、何らかの処理を行う際に保存する必要が生じた様々なパラメータや処理の途中経過等、または、各種のデータベース等を、適宜記憶することが可能である。この記憶部１１３は、時計部１０１、撮像部１０３、生体情報抽出部１０５、暗号化部１０７、通信部１０９、時刻情報付加部１１１等が、自由に読み書きを行うことが可能である。
【００９０】
なお、生体情報の暗号化処理は、必要に応じて実行されればよく、本実施形態に係る情報処理装置１０は、暗号化されていない生体情報を、生体情報認証装置２０に対して送信してもよい。
【００９１】
また、上述の例では、撮像部１０３が生成した生体撮像データと、生体情報抽出部１０５が抽出した生体情報や生体情報に関する情報と、暗号化部１０７によって暗号化された情報と、通信部１０９により送信される情報のいずれにも、時刻情報付加部１１１により時刻情報が付加される場合について説明したが、上述の例に限定されるわけではなく、生体撮像データ、抽出された生体情報または生体情報に関する情報、暗号化された情報、あるいは、生体情報認証装置２０に送信される情報の少なくとも何れかに、時刻情報が付加されていればよい。
【００９２】
また、上述の例では、生体情報抽出部１０５が生体情報抽出の後処理まで実行する場合について説明したが、生体情報抽出部１０５は、生体情報抽出処理を完全には実行せず、一部の容易に実行可能な処理を生体情報認証装置２０で実行させるようにしてもよい。
【００９３】
以上、本実施形態に係る情報処理装置１０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【００９４】
＜本実施形態に係る生体情報認証装置の構成について＞
続いて、図３を参照しながら、本実施形態に係る生体情報認証装置の構成について、詳細に説明する。図３は、本実施形態に係る生体情報認証装置２０の構成を説明するためのブロック図である。
【００９５】
本実施形態に係る生体情報認証装置２０は、例えば図３に示したように、時計部２０１と、通信部２０３と、復号部２０５と、時限情報設定部２０７と、個人認証部２０９と、被制限処理実行部２１１と、記憶部２１３と、を主に備える。
【００９６】
時計部２０１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、現在の日付、時間、曜日等を計時するタイマ等から構成され、現在年月日、現在曜日、現在時刻等の時刻情報を、後述する個人認証部２０９に提供する。
【００９７】
通信部２０３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等から構成され、情報処理装置１０から送信された暗号化された生体情報を受信する。通信部２０３は、情報処理装置１０から受信した情報を、後述する復号部２０５に伝送する。また、通信部２０３は、情報処理装置１０から生体情報を受信すると、受信した生体情報を受信日時に関連付けて履歴情報として記憶部２１３に記録してもよい。
【００９８】
また、通信部２０３は、情報処理装置１０に対して、生体情報の再生成要請やエラーメッセージなどの各種情報を送信することが可能である。
【００９９】
なお、通信部２０３と情報処理装置１０との間の通信は、有線／無線を問わないが、無線通信で行われることが好ましい。
【０１００】
復号部２０５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、通信部２０３から伝送された暗号化された生体情報を、所定の方法で復号する処理部である。暗号化された生体情報を復号する方法としては、例えば、情報処理装置１０と生体情報認証装置２０との間で予め共有しておいた共通鍵を利用して暗号鍵を生成する方法や、情報処理装置１０または生体情報認証装置２０が公開している公開鍵を利用して暗号鍵を生成する方法等を挙げることができる。なお、復号部２０５は、例えば記憶部２１３に記録されている暗号鍵や各種のデータベース等を参照しながら、上述のような復号処理を行うことが可能である。復号部２０５は、復号した生体情報を、後述する個人認証部２０９に伝送する。
【０１０１】
また、復号部２０５は、復号した生体情報を、後述する記憶部２１３に記録してもよい。復号された生体情報が記憶部１１３に記録される場合には、復号した生体情報を復号日時に関連付けて履歴情報として記憶部２１３に記録してもよい。なお、復号部２０５は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部２１３に記憶してもよい。
【０１０２】
なお、生体情報の復号処理は、必要に応じて実行されればよく、本実施形態に係る生体情報認証装置２０は、暗号化されていない生体情報を受信した場合には、復号処理を実行せずに、受信した生体情報を後述する個人認証部２０９に伝送すればよい。
【０１０３】
時限情報設定部２０７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、個人認証を行う生体情報の有効期間を含む時限情報を設定する。ここで、生体情報の有効期間とは、生体情報認証装置２０が受信した生体情報に関して、受信した生体情報を有効と判断するために生体情報が抽出された時刻が満たすべき時間範囲を規定する閾値である。この有効期間は、情報処理装置１０における時刻と生体情報認証装置２０における時刻にズレが生じている可能性等も考慮に入れて設定する必要がある。そのため、この有効期間は、「どのくらい前のものまでを有効と判断するか」という条件だけでなく、「どのくらい後のものを有効と判断するか」という条件を含んでもよい。例えば、本実施形態に係る生体情報認証装置２０が自動改札機等の場合に、この有効期間を「１０分前〜１０秒後」のように設定することが可能である。このような有効期間とすることで、情報処理装置１０と生体情報認証装置２０との間に時刻のズレが生じている状態で改札機の直前に生体情報を抽出した場合であっても、抽出された生体情報が有効と判定されることとなる。
【０１０４】
時限情報設定部２０７は、この有効期間を含む時限情報を、後述する被制限処理実行部２１１が実行する被制限処理に応じて、任意の値に設定することが可能である。例えば、被制限処理実行部２１１が、多額の電子マネーの操作を行うなど、生体情報の漏洩や過失が生じてしまった場合に重大な問題となるような操作である場合には、時限情報設定部２０７は、生体情報の有効期間を短い時間（例えば、１分など）に設定する。また、被制限処理実行部２１１が、駅などに設置された改札機のゲート開閉処理であれば、改札に入る時点では、有効期間を比較的長い時間（例えば、１０分程度など）に設定し、改札から出る時点では、情報処理装置１０から送信された乗車区間情報から乗車時間等を算出して、算出した乗車時間に基づいて有効期間を設定してもよい。
【０１０５】
このように、本実施形態に係る時限情報設定部２０７では、有効期間の幅を狭く設定することにより生体認証システム１のセキュリティを維持することも可能であり、有効期間の幅を広く設定することにより生体認証システム１の利便性を格段に向上させることも可能である。
【０１０６】
時限情報設定部２０７は、上述のようにして設定された生体情報の有効期間を含む時限情報を、後述する個人認証部２０９に出力する。また、時限情報設定部２０７は、設定した時限情報を、後述する記憶部２１３に記録してもよい。
【０１０７】
個人認証部２０９は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、復号部２０５から伝送された生体情報と、この生体情報に含まれる所定の時刻情報と、時限情報設定部２０７から伝送された時限情報と、に基づいて、生体情報の個人認証を行なう。
【０１０８】
個人認証部２０９は、まず、生体情報に付加された時刻情報と、時計部２０１から取得する個人認証を実行している時点の現在時刻とを用いて、生体情報がどのくらい前（または、どのくらい後）に抽出されたものであるかを判断し、生体情報が生成された時点が時限情報設定部２０７から伝送された時限情報に含まれる有効期間内であるか否かを判定する。生体情報が有効期間内のものであると判定した場合には、個人認証部２０９は、引き続き、生体情報そのものの認証処理を行う。
【０１０９】
個人認証部２０９は、後述する記憶部２１３に対して予め登録されている登録生体情報の開示を要求し、取得した登録生体情報と、復号部２０５から伝送された生体情報との比較を行なう。登録生体情報と伝送された生体情報との比較は、例えば以下に示す相関係数を算出し、算出した相関係数に基づいて実行することが可能である。
【０１１０】
個人認証部２０９は、比較の結果登録生体情報と伝送された生体情報とが類似している場合には、伝送された生体情報を認証し、類似していない場合には、認証を行なわない。認証結果が決定すると、個人認証部２０９は、個人認証の結果を、後述する被制限処理実行部２１１に出力する。
【０１１１】
相関係数は、以下の式４で定義されるものであり、２つのデータｘ＝｛ｘｉ｝，ｙ＝｛ｙｉ｝間の類似度を示す統計学指標であって、−１から１までの実数値をとる。相関係数が１に近い値を示す場合には、２つのデータは類似していることを示し、相関係数が０に近い値を示す場合には、２つのデータは類似していないことを示す。また、相関係数が−１に近い値を示す場合には、２つのデータの符号が反転しているような場合を示す。
【０１１２】
【数３】
【０１１３】
なお、個人認証部２０９は、被制限処理実行部２１１が実行する処理に応じて、複数の生体情報を組み合わせて認証するようにしてもよい。例えば、被制限処理実行部２１１が、多額の電子マネーの操作を行うなど、生体情報の漏洩や過失が生じてしまった場合に重大な問題となるような操作である場合には、個人認証部２０９は、静脈パターンに関する生体情報と虹彩に関する生体情報のように複数の生体情報を個別に認証し、全ての生体情報が認証された場合にのみ認証が成功したと判定するようにしてもよい。
【０１１４】
また、指から生体情報を抽出する場合に、生体情報を抽出した指の違いに応じてセキュリティレベルを変更したり、複数種類の生体情報を利用可能である場合に、静脈認証と虹彩認証、指紋認証と顔認証といった具合に、抽出した生体情報の組み合わせに応じてセキュリティレベルを変更したりしてもよい。
【０１１５】
被制限処理実行部２１１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、個人認証部２０９から出力される個人認証結果に応じて、実行が制限されている処理（被制限処理）を実行する。すなわち、被制限処理実行部２１１は、個人認証部２０９から生体情報に関して個人認証が成功した旨の通知を受けると、実行が制限されている所定の処理の制限を解除して、処理を実行する。
【０１１６】
記憶部２１３は、予め登録処理がなされている各種の生体情報（例えば、指紋パターン、静脈パターン、顔画像の特徴量、虹彩コードなど）を、テンプレートとして記憶する。これらの各種生体情報は、互いに関連付けられて記録されていてもよい。また、テンプレートとして登録される登録生体情報は、例えば、ＣＢＥＦＦ（Ｃｏｍｍｏｎ Ｂｉｏｍｅｔｒｉｃ Ｅｘｃｈａｎｇｅ Ｆｉｌｅ Ｆｏｒｍａｔ：共通バイオメトリック交換ファイルフォーマットフレームワーク）等の規格に則ったヘッダ情報を有していてもよい。
【０１１７】
また、上述のデータ以外にも、通信部２０３が受信した暗号化された生体情報や、復号部２０５が復号した生体情報や、時限情報設定部２０７が設定した時限情報等を記憶することも可能である。更に、これらのデータ以外にも、生体情報認証装置２０が、何らかの処理を行う際に保存する必要が生じた様々なパラメータや処理の途中経過等、または、各種のデータベース等を、適宜記憶することが可能である。この記憶部２１３は、通信部２０３、復号部２０５、時限情報設定部２０７、個人認証部２０９、被制限処理実行部２１１等が、自由に読み書きを行うことが可能である。
【０１１８】
また、上述の説明では、テンプレートとして利用される登録生体情報が、生体情報認証装置２０内（例えば、記憶部２１３内）に記録される場合について説明したが、登録生体情報は、ＤＶＤメディア、ＨＤ−ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア、コンパクトフラッシュ（登録商標）、メモリースティック、または、ＳＤメモリカード等の記録媒体や、非接触型ＩＣチップを搭載したＩＣカードまたは電子機器等に記録されてもよく、生体認証装置２０とインターネット等のネットワーク３を介して接続された認証サーバ５に記録されてもよい。
【０１１９】
以上、本実施形態に係る生体情報認証装置２０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【０１２０】
＜本実施形態に係る生体情報認証方法について＞
続いて、図４を参照しながら、本実施形態に係る生体情報認証方法について、詳細に説明する。図４は、本実施形態に係る生体情報認証方法を説明するための流れ図である。
【０１２１】
まず、生体情報認証装置２０では、実行が制限されている処理に応じて、時限情報設定部２０７により時限情報が設定される（ステップＳ１０１）。
【０１２２】
情報処理装置１０を有する使用者は、使用者が情報処理装置１０の撮像部１０３に生体の一部をかざして、予め生体情報を生成しておく必要がある。情報処理装置１０の撮像部１０３は、撮像部１０３の光学系に生体の一部が配置されると、この生体の一部を撮像して、生体撮像データを生成する（ステップＳ１０３）。この際、撮像部１０３は、時刻情報付加部１１１に時刻情報の付加を要請し、生体撮像データの撮像時刻を時刻情報として生体撮像データそのものに関連付ける。
【０１２３】
次に、情報処理装置１０の生体情報抽出部１０５は、上述のような方法で生体撮像データから生体情報を抽出する（ステップＳ１０５）。この際にも、生体情報抽出部１０５は、時刻情報付加部１１１に時刻情報の付加を要請し、生体情報の抽出時刻を時刻情報として生体情報そのものに関連付ける。
【０１２４】
続いて、情報処理装置１０の暗号化部１０７は、抽出された生体情報を、所定の方法で暗号化する（ステップＳ１０７）。この際にも、暗号化部１０７は、時刻情報付加部１１１に時刻情報の付加を要請し、生体情報の暗号化時刻を時刻情報として暗号化された生体情報そのものに関連付ける。
【０１２５】
情報処理装置１０を有する使用者が生体情報認証装置２０の近傍にやって来て、実行が制限されている処理を生体情報認証装置２０に実行させる際に、情報処理装置１０の通信部１０９は、時刻情報が関連付けられた暗号化された生体情報を、生体情報認証装置２０に送信する（ステップＳ１０９）。このとき、情報処理装置１０の暗号化部１０７から暗号化された生体情報が伝送されてきた場合には、通信部１０９は、暗号化部１０７から伝送されてきた情報を生体情報認証装置２０へと送信する。また、情報処理装置１０の暗号化部１０７から暗号化された生体情報が伝送されてこなかった場合には、通信部１０９は、記憶部１１３に記録されている暗号化された生体情報の中から最新のものを取得して、生体情報認証装置２０へと送信する。
【０１２６】
情報処理装置１０から情報を受信した生体情報認証装置２０は、受信した生体情報を復号し、暗号化されていない生体情報とする（ステップＳ１１１）。復号された生体情報は、生体情報認証装置２０の個人認証部２０９に伝送される。
【０１２７】
生体情報認証装置２０の個人認証部２０９は、まず、復号された生体情報に関連付けられている時刻情報（例えば、抽出時刻または暗号化時刻に関する時刻情報）と、時計部２０１から取得した現在時刻とを比較して、復号された生体情報がどのくらい前（または、どのくらい後）に生成されたものであるかを判断する。その上で、復号された生体情報が、生体情報認証装置２０にて予め設定されている時限情報に含まれる有効期限内のものであるか否かを判断する（ステップＳ１１３）。
【０１２８】
復号された生体情報が有効期限内のものでない場合には、個人認証部２０９は、通信部２０３を介して情報処理装置１０にエラーを通知し、再度生体の撮像を行って生体情報を抽出するように促す（ステップＳ１１９）。
【０１２９】
また、復号された生体情報が有効期限内のものであった場合には、個人認証部２０９は、復号された生体情報と、既に登録されている生体情報（テンプレート）とを比較して、復号された生体情報が存在するか否かを判断する（ステップＳ１１５）。
【０１３０】
復号された生体情報に該当するテンプレートが存在しない場合には、個人認証部２０９は、通信部２０３を介して情報処理装置１０にエラーを通知し、個人認証が失敗した旨を通知する（ステップＳ１１９）。
【０１３１】
また、復号された生体情報に該当するテンプレートが存在した場合には、個人認証部２０９は、個人認証に成功したことを被制限処理実行部２１１に通知する。認証成功の通知を受けた被制限処理実行部２１１は、実行が制限されている処理を実施する（ステップＳ１１７）。
【０１３２】
このように、本実施形態に係る生体情報認証システム１では、日々の生体認証機能を有した情報処理装置１０を利用する段階において行われる生体情報の抽出結果を、生体情報の抽出時刻に関する時刻情報と共に情報処理装置１０内で管理し、生体情報認証装置２０における生体認証利用時においては、生体情報とこの生体情報に関連付けられた時刻情報とを生体情報認証装置２０に送信する。生体情報認証装置２０側では、現在時刻と生体情報が抽出された時の時刻との差を考慮し、予め設定されている時限情報に基づいて、その結果を有効とするか否かの判断を行う。したがって、実際の利用シーンに直面した場面では、生体認証は行われない。そのため、高速な個人認証処理が要求され、利用者自身も動いているような場合であっても、問題なく処理を実行することができる。
【０１３３】
また、本実施形態に係る生体情報認証システム１を利用する個人が、生体情報を採取する機能を備えた情報処理装置１０を保持することとなるため、生体情報認証装置２０側には生体情報を採取する装置を用意する必要はなく、暗号通信路と、暗号通信により取得した生体情報を処理する処理装置が存在すればよい。その結果、生体情報認証装置２０側の負担は非常に軽い上に、容易に本システム構築することが可能である。
【０１３４】
（第１変形例）
＜本変形例に係る情報処理装置の構成について＞
続いて、図５を参照しながら、本実施形態に係る情報処理装置の第１変形例について、詳細に説明する。図５は、本変形例に係る情報処理装置１０の構成を説明するためのブロック図である。
【０１３５】
本変形例に係る情報処理装置１０は、例えば図５に示したように、時計部１０１と、撮像部１０３と、生体情報抽出部１０５と、記憶部１１３と、認証部１５１と、暗号化部１５３と、通信部１５５と、時刻情報付加部１５７と、を主に備える。
【０１３６】
ここで、本変形例に係る時計部１０１、撮像部１０３、生体情報抽出部１０５は、本発明の第１の実施形態に係る時計部１０１、撮像部１０３、生体情報抽出部１０５とほぼ同一の構成を有し、同様の効果を奏するため、詳細な説明は省略する。
【０１３７】
記憶部１１３には、予め登録処理がなされている各種の生体情報（例えば、指紋パターン、静脈パターン、顔画像の特徴量、虹彩コードなど）が、テンプレートとして記録されている。これらの各種生体情報は、互いに関連付けられて記録されていてもよい。また、テンプレートとして登録される登録生体情報は、例えば、ＣＢＥＦＦ（Ｃｏｍｍｏｎ Ｂｉｏｍｅｔｒｉｃ Ｅｘｃｈａｎｇｅ Ｆｉｌｅ Ｆｏｒｍａｔ：共通バイオメトリック交換ファイルフォーマットフレームワーク）等の規格に則ったヘッダ情報を有していてもよい。
【０１３８】
認証部１５１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、生体情報抽出部１０５から伝送された生体情報に基づいて、生体情報の認証を行なう。認証部１５１は、記憶部１１３に対して予め登録されている登録生体情報の開示を要求し、取得した登録生体情報と、生体情報抽出部１０５から伝送された生体情報との比較を行なう。登録生体情報と伝送された生体情報との比較は、例えば以下に示す相関係数を算出し、算出した相関係数に基づいて実行することが可能である。
【０１３９】
認証部１５１は、比較の結果登録生体情報と伝送された生体情報とが類似している場合には、伝送された生体情報を認証し、類似していない場合には、認証を行なわない。認証が成功した場合には、認証部１５１は、認証が成功した旨を表す認証結果情報を、暗号化部１５３に伝送する。この際、認証が成功した旨を表す認証結果情報には、後述する時刻情報付加部１５７により、認証が成功した日時や曜日等の時刻情報が付加される。また、認証が失敗した場合には、認証部１５１は認証失敗を使用者に通知し、処理を終了する。
【０１４０】
また、認証部１５１は、上記認証結果情報を、記憶部１１３に記録してもよい。認証結果情報が記憶部１１３に記録される場合には、この認証結果情報には、認証が成功した時刻に関する時刻情報が関連づけられる。なお、認証部１５１は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部１１３に記憶してもよい。
【０１４１】
ここで、相関係数は、上述のように以下の式４で定義されるものであり、２つのデータｘ＝｛ｘｉ｝，ｙ＝｛ｙｉ｝間の類似度を示す統計学指標であって、−１から１までの実数値をとる。相関係数が１に近い値を示す場合には、２つのデータは類似していることを示し、相関係数が０に近い値を示す場合には、２つのデータは類似していないことを示す。また、相関係数が−１に近い値を示す場合には、２つのデータの符号が反転しているような場合を示す。
【０１４２】
【数４】
【０１４３】
なお、認証部１５１は、生体情報認証装置２０に実行させたい処理に応じて、複数の生体情報を組み合わせて認証するようにしてもよい。例えば、生体情報認証装置２０に対して、多額の電子マネーの操作といった、生体情報の漏洩や過失が生じてしまった場合に重大な問題となるような操作を実行させたい場合には、認証部１５１は、静脈パターンに関する生体情報と虹彩に関する生体情報のように複数の生体情報を個別に認証し、全ての生体情報が認証された場合にのみ認証が成功したと判定するようにしてもよい。
【０１４４】
また、指から生体情報を抽出する場合に、生体情報を抽出した指の違いに応じてセキュリティレベルを変更したり、複数種類の生体情報を利用可能である場合に、静脈認証と虹彩認証、指紋認証と顔認証といった具合に、抽出した生体情報の組み合わせに応じてセキュリティレベルを変更したりしてもよい。
【０１４５】
暗号化部１５３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、認証部１５１から伝送された認証結果情報を所定の方法で暗号化する処理部である。認証結果情報を暗号化する方法としては、例えば、情報処理装置１０と生体情報認証装置２０との間で予め共有しておいた共通鍵を利用して認証結果情報を暗号化する方法や、情報処理装置１０または生体情報認証装置２０が公開している公開鍵を利用して認証結果情報を暗号化する方法等を挙げることができる。なお、暗号化部１５３は、例えば記憶部１１３に記録されている暗号鍵や各種のデータベース等を参照しながら、上述のような暗号化処理を行うことが可能である。
【０１４６】
暗号化部１５３は、暗号化した認証結果情報を、後述する通信部１５５に伝送する。この際、暗号化された認証結果情報には、後述する時刻情報付加部１５７により、認証結果情報を暗号化した日時や曜日等の時刻情報が付加される。
【０１４７】
また、暗号化部１５３は、暗号化した認証結果情報を、記憶部１１３に記録してもよい。暗号化された認証結果情報が記憶部１１３に記録される場合には、この認証結果情報には、認証結果情報が暗号化された時刻に関する時刻情報が関連づけられる。なお、暗号化部１５３は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部１１３に記憶してもよい。
【０１４８】
通信部１５５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等から構成され、本実施形態に係る情報処理装置１０が生体情報認証装置２０の近傍に配置された場合に、暗号化された認証結果情報を、生体情報認証装置２０に対して送信する。通信部１５５が生体情報認証装置２０に対して暗号化された認証結果情報の送信を行う際に、暗号化部１５３から情報が伝送されてきた場合には、通信部１５５は、暗号化部１５３から伝送されてきた情報を送信する。また、通信部１５５が生体情報認証装置２０に対して暗号化された認証結果情報の送信を行う際に、暗号化部１５３から情報が伝送されて来なかった場合には、通信部１５５は、記憶部１１３を参照して、記憶部１１３に記録されている最も新しい認証結果情報を送信する。
【０１４９】
暗号化された認証結果情報を送信する際に、暗号化された認証結果情報には、後述する時刻情報付加部１１１により、認証結果情報を送信する日時や曜日等の時刻情報が付加される。
【０１５０】
また、通信部１５５は、暗号化された認証結果情報だけでなく、情報処理装置１０が例えば記憶部１１３に保持している各種情報を、あわせて生体情報認証装置２０に送信することが可能である。情報処理装置１０が保持している情報として、例えば、情報処理装置１０が定期券として利用される場合の乗車区間情報／有効期限情報や、情報処理装置１０に記録されている電子マネーの金額情報や、情報処理装置１０の所有者を識別するための識別番号（ＩＤ）等を挙げることができる。これらの情報を、暗号化された認証結果情報とともに生体情報認証装置２０に送信することで、生体情報認証装置２０は、１対Ｎ認証ではなく、１対１認証を行うだけで個人認証を行うことが可能となるため、生体情報認証装置２０が行う処理を軽減させることができる。
【０１５１】
また、通信部１５５は、生体情報認証装置２０から送信された各種情報を受信することが可能である。
【０１５２】
なお、通信部１５５と生体情報認証装置２０との間の通信は、有線／無線を問わないが、無線通信で行われることが好ましい。
【０１５３】
時刻情報付加部１５７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、情報処理装置１０の各処理部から要請を受けると、時計部１０１を参照して要請を受けた日時や曜日に関する時刻情報を取得し、各処理部が生成する情報に対して、取得した時刻情報を付加する。
【０１５４】
例えば、時刻情報付加部１５７は、撮像部１０３が生体撮像データを生成した生成時刻に関する時刻情報や、生体情報抽出部１０５が生体情報を抽出した抽出時刻に関する時刻情報や、認証部１５１が認証結果情報を生成した認証時刻に関する時刻情報や、暗号化部１５３が認証結果情報を暗号化した暗号化時刻に関する時刻情報や、通信部１５５が生体情報認証装置２０に認証結果情報を送信した送信時刻に関する時刻情報等を付加することができる。
【０１５５】
また、時刻情報付加部１５７は、上述のような時刻情報の付加に際して、内容の改ざんの有無が容易に検出できるように、ハッシュ関数等を利用してデータ認証を行うようにしてもよい。
【０１５６】
以上、本変形例に係る情報処理装置１０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本変形例を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【０１５７】
＜本変形例に係る生体情報認証装置の構成について＞
続いて、図６を参照しながら、本実施形態に係る生体情報認証装置の第１変形例について、詳細に説明する。図６は、本変形例に係る生体情報認証装置２０の構成を説明するためのブロック図である。
【０１５８】
本変形例に係る生体情報認証装置２０は、例えば図６に示したように、時計部２０１と、通信部２０３と、復号部２０５と、時限情報設定部２０７と、被制限処理実行部２１１と、記憶部２１３と、個人認証部２５１と、を主に備える。
【０１５９】
ここで、本変形例に係る時計部２０１、通信部２０３、復号部２０５、時限情報設定部２０７、被制限処理実行部２１１および記憶部２１３は、本発明の第１の実施形態に係る時計部２０１、通信部２０３、復号部２０５、時限情報設定部２０７、被制限処理実行部２１１および記憶部２１３とほぼ同一の構成を有し、同様の効果を奏するため、詳細な説明は省略する。
【０１６０】
個人認証部２５１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、復号部２０５から伝送された認証結果情報と、この認証結果情報に含まれる所定の時刻情報と、時限情報設定部２０７から伝送された時限情報と、に基づいて、生体情報の個人認証を行なう。
【０１６１】
個人認証部２５１は、まず、認証結果情報に付加された時刻情報と、時計部２０１から取得する個人認証を実行している時点の現在時刻とを用いて、認証結果情報がどのくらい前（または、どのくらい後）に抽出されたものであるかを判断し、認証結果情報が生成された時点が時限情報設定部２０７から伝送された時限情報に含まれる有効期間内であるか否かを判定する。認証結果情報が有効期間内のものであると判定した場合には、個人認証部２５１は、引き続き、認証結果情報そのものの確認処理を行う。
【０１６２】
個人認証部２５１は、認証結果情報の内容が認証成功を表すものであった場合には、伝送された認証結果情報を認証し、認証結果情報の内容が認証成功を表すものではなかった場合には、認証を行なわない。認証結果が決定すると、個人認証部２５１は、個人認証の結果を、被制限処理実行部２１１に出力する。
【０１６３】
なお、個人認証部２５１は、被制限処理実行部２１１が実行する処理に応じて、複数の生体情報を組み合わせて認証するようにしてもよい。例えば、被制限処理実行部２１１が、多額の電子マネーの操作を行うなど、生体情報の漏洩や過失が生じてしまった場合に重大な問題となるような操作である場合には、個人認証部２５１は、静脈パターンに関する生体情報の認証結果と虹彩に関する生体情報の認証結果のように、複数の生体情報の認証結果を個別に判定し、全ての生体情報の認証結果が成功であったと判定された場合にのみ、認証が成功したと判定するようにしてもよい。
【０１６４】
以上、本変形例に係る生体情報認証装置２０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本変形例を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【０１６５】
＜本変形例に係る生体情報認証方法について＞
続いて、図７を参照しながら、本変形例に係る生体情報認証方法について、詳細に説明する。図７は、本変形例に係る生体情報認証方法を説明するための流れ図である。
【０１６６】
まず、生体情報認証装置２０では、実行が制限されている処理に応じて、時限情報設定部２０７により時限情報が設定される（ステップＳ２０１）。
【０１６７】
情報処理装置１０を有する使用者は、使用者が情報処理装置１０の撮像部１０３に生体の一部をかざして、予め生体情報を生成しておく必要がある。情報処理装置１０の撮像部１０３は、撮像部１０３の光学系に生体の一部が配置されると、この生体の一部を撮像して、生体撮像データを生成する（ステップＳ２０３）。この際、撮像部１０３は、時刻情報付加部１５７に時刻情報の付加を要請し、生体撮像データの撮像時刻を時刻情報として生体撮像データそのものに関連付ける。
【０１６８】
次に、情報処理装置１０の生体情報抽出部１０５は、上述のような方法で生体撮像データから生体情報を抽出する（ステップＳ２０５）。この際にも、生体情報抽出部１０５は、時刻情報付加部１５７に時刻情報の付加を要請し、生体情報の抽出時刻を時刻情報として生体情報そのものに関連付ける。
【０１６９】
次に、情報処理装置１０の認証部１５１は、抽出された生体情報と、既に登録されている生体情報（テンプレート）とを比較して、抽出された生体情報が存在するか否かを判断する（ステップＳ２０７）。
【０１７０】
抽出された生体情報に該当するテンプレートが存在しない場合には、認証部１５１は、使用者にエラーを通知し、個人認証が失敗した旨を通知する（ステップＳ２０９）。
【０１７１】
また、抽出された生体情報に該当するテンプレートが存在した場合には、認証部１５１は、個人認証に成功した旨の認証結果情報を生成して、暗号化部１５３に出力する。
【０１７２】
続いて、情報処理装置１０の暗号化部１５３は、生成された認証結果情報を、所定の方法で暗号化する（ステップＳ２１１）。この際にも、暗号化部１５３は、時刻情報付加部１５７に時刻情報の付加を要請し、認証結果情報の暗号化時刻を時刻情報として暗号化された認証結果情報そのものに関連付ける。
【０１７３】
情報処理装置１０を有する使用者が生体情報認証装置２０の近傍にやって来て、実行が制限されている処理を生体情報認証装置２０に実行させる際に、情報処理装置１０の通信部１５５は、時刻情報が関連付けられた暗号化された認証結果情報を、生体情報認証装置２０に送信する（ステップＳ２１３）。このとき、情報処理装置１０の暗号化部１５３から暗号化された認証結果情報が伝送されてきた場合には、通信部１５５は、暗号化部１５３から伝送されてきた情報を生体情報認証装置２０へと送信する。また、情報処理装置１０の暗号化部１５３から暗号化された認証結果情報が伝送されてこなかった場合には、通信部１５５は、記憶部１１３に記録されている暗号化された認証結果情報の中から最新のものを取得して、生体情報認証装置２０へと送信する。
【０１７４】
情報処理装置１０から情報を受信した生体情報認証装置２０は、受信した認証結果情報を復号し、暗号化されていない認証結果情報とする（ステップＳ２１５）。復号された認証結果情報は、生体情報認証装置２０の個人認証部２５１に伝送される。
【０１７５】
生体情報認証装置２０の個人認証部２５１は、まず、復号された認証結果情報に関連付けられている時刻情報と、時計部２０１から取得した現在時刻とを比較して、復号された認証結果情報がどのくらい前（または、どのくらい後）に生成されたものであるかを判断する。その上で、復号された認証結果情報が、生体情報認証装置２０にて予め設定されている時限情報に含まれる有効期限内のものであるか否かを判断する（ステップＳ２１７）。
【０１７６】
復号された認証結果情報が有効期限内のものでない場合には、個人認証部２５１は、通信部２０３を介して情報処理装置１０にエラーを通知し、再度生体の撮像を行って生体情報を抽出するように促す（ステップＳ２２３）。
【０１７７】
また、復号された認証結果情報が有効期限内のものであった場合には、個人認証部２５１は、認証結果情報の内容が認証成功を表すものであるかを確認する（ステップＳ２１９）。
【０１７８】
認証結果情報の内容が認証成功を表すものではなかった場合には、個人認証部２５１は、通信部２０３を介して情報処理装置１０にエラーを通知し、個人認証が失敗した旨を通知する（ステップＳ２２３）。
【０１７９】
また、認証結果情報の内容が認証成功を表すものであった場合には、個人認証部２５１は、個人認証に成功したことを被制限処理実行部２１１に通知する。認証成功の通知を受けた被制限処理実行部２１１は、実行が制限されている処理を実施する（ステップＳ２２１）。
【０１８０】
このように、本変形例に係る生体情報認証システム１では、日々の生体認証機能を有した情報処理装置１０を利用する段階において行われる生体情報の認識結果を表す認証結果情報を、認識結果情報の生成時刻に関する時刻情報と共に情報処理装置１０内で管理し、生体情報認証装置２０における生体認証利用時においては、認証結果情報とこの認証結果情報に関連付けられた時刻情報とを生体情報認証装置２０に送信する。生体情報認証装置２０側では、現在時刻と認証結果情報が抽出された時の時刻との差を考慮し、予め設定されている時限情報に基づいて、その結果を有効とするか否かの判断を行う。したがって、実際の利用シーンに直面した場面では、生体認証は行われない。そのため、高速な個人認証処理が要求され、利用者自身も動いているような場合であっても、問題なく処理を実行することができる。
【０１８１】
また、本変形例に係る生体情報認証システム１を利用する個人が、生体情報を採取する機能を備えた情報処理装置１０を保持することとなるため、生体情報認証装置２０側には生体情報を採取する装置を用意する必要はなく、暗号通信路と、暗号通信により取得した認証結果情報を処理する処理装置が存在すればよい。その結果、生体情報認証装置２０側は、いかなる生体認証であろうと関係なく、通信により取得した認証結果情報の判断を行うだけでよくなるため、生体情報認証装置２０に要求されるスペックを大きく軽減させることが可能となる。
【０１８２】
＜本実施形態に係る生体情報認証システムの適用例について＞
以下では、本実施形態に係る生体情報認証システムの適用例について、詳細に説明する。なお、以下の例はあくまでも一例であって、本発明に係る生体情報認証システムが以下の例に限定されるわけではない。
【０１８３】
［自動改札システムへの適用］
自動改札機などのスピードを要求される利用形態において、定期券や非接触ＩＣカードの代わりに生体認証を適用する場合を考える。このような場合において、自動改札機を通り抜けようとする人が歩きながら自動改札機に少しずつ接近していく過程で個人認証を成功させることは、非常に困難である。
【０１８４】
さらに、例えば生体認証機能を保持した定期券付き携帯電話を想定した場合、従来の生体認証システムを、速度を重要視される自動改札システムへ適用するためには、改札機における安定した生体情報の取得、生体情報からの特徴量の高速抽出、高速１対Ｎ認証、登録生体情報データベースのトランザクション量の確保、入場しているが退場していない生体に関するデータベース管理方法、といった事項を実現する必要があるため、困難が予想される。
【０１８５】
しかしながら、本実施形態に係る生体情報認証システム１を以下のような態様で自動改札システムに適用することで、高速処理が可能な生体認証による自動改札システムを構築することができる。
【０１８６】
例えば、事前に取得した生体情報や認証結果情報を用いて自動改札機を通り、再び自動改札機を出て退場した瞬間に、携帯端末中の認証情報は自動に削除され、再び本人が携帯端末に読み込ませない限り使用できないようにする。
【０１８７】
ただし、乗継などの場合には、生体情報や認証結果情報をそのまま保持し、退場する際に有効期限を過ぎている場合には使用不可として生体情報や認証結果情報を削除し、生体情報の再取得を促す。もしくは，有効期限が迫っている場合に、再取得を促すように設定することも可能である。
【０１８８】
これにより、駅の改札に向かう途中で携帯端末により生体情報を取得し、生体情報や認証結果情報を生成し、改札では従来と同様に携帯端末をかざすことで、高速な処理で生体認証による自動改札システムを構築することが可能となる。また、従来通り携帯端末を用いることにより、定期券などの区間や期限情報は、携帯端末内で従来通りの管理を行うことが可能である。
【０１８９】
以下では、本実施形態に係る生体情報認証システム１を自動改札システムに適用した場合の一例を、図８を参照しながら詳細に説明する。本実施形態に係る生体情報認証システムは、携帯電話が有している定期券としての機能を有効にするか無効にするかのパスワードとして、上述のような生体認証を利用するものである。
【０１９０】
本適用例では、携帯電話が本実施形態に係る情報処理装置１０に対応し、自動改札機が本実施形態に係る生体情報認証装置２０に対応する。
【０１９１】
自動改札機を通り抜けようとする使用者は、まず、自動改札機に至る前に、携帯電話１０に自身の生体の一部をかざして、携帯電話１０の撮像部１０３に生体を撮像させて（ステップＳ３０１）、生体撮像データを生成させる。次に、携帯電話１０の生体情報抽出部１０５は、生成された生体撮像データから生体情報を抽出して、認証部１５１に伝送する。携帯電話１０の認証部１５１では、生体情報抽出部１０５から伝送された生体情報と、携帯電話１０内の記憶部１１３に予め記録されている登録生体情報とを比較して、生成された生体情報の認証処理を行う（ステップＳ３０３）。認証処理の結果、認証部１５１により認証結果情報が生成され、暗号化部１５３で認証結果情報が暗号化される。暗号化された認証結果情報には、時刻情報付加部１５７により時刻情報（例えば、認証結果情報が生成された時刻に関する時刻情報または暗号化された時刻に関する時刻情報）が付加され、携帯電話１０内の記憶部１１３に格納される（ステップＳ３０５）。
【０１９２】
他方、自動改札機２０では、通常、改札のゲートは封鎖されており（ステップＳ３０７）、自動改札機２０の極近傍に携帯電話１０が配置されたか否かを判定するために、トリガ通信（ポーリング）が発せられている（ステップＳ３０９）。認証結果情報が既に生成されている携帯電話１０を所持している使用者が自動改札機２０に近づくと、携帯電話１０は、自動改札機２０から発せられているトリガ通信に対して返信を行う（ステップＳ３１１）。
【０１９３】
自動改札機２０では、トリガ通信に対して返信があったか否かを常時判定しており（ステップＳ３１３）、返信がない場合には、トリガ通信を所定の時間間隔で発し続ける。また、携帯電話１０からトリガ通信に対して返信があった場合には、返信を行った携帯電話１０との間で所定の相互認証処理を行い（ステップＳ３１５）、携帯電話１０と自動改札機２０との間で通信路を確立する。
【０１９４】
次に、携帯電話１０は、携帯電話１０内の記憶部１１３から暗号化された認証結果情報を取得して、自動改札機２０に送信する（ステップＳ３１７）。暗号化された認証結果情報を受信した自動改札機２０は、暗号化された認証結果情報を復号部２０５で復号したうえで、個人認証部２５１に伝送する（ステップＳ３１９）。
【０１９５】
また、携帯電話１０は、携帯電話１０内の記憶部１１３に記録されている乗車区間情報を取得して、自動改札機２０に送信する（ステップＳ３２１）。送信された乗車区間情報を受信した自動改札機２０は、受信した乗車区間情報を、被制限処理実行部２１１に伝送する（ステップＳ３２３）。
【０１９６】
次に、自動改札機２０の個人認証部２５１は、時限情報設定部２０７によって設定された有効期間を含む時限情報と、認証結果情報と、認証結果情報に付加された時刻情報と、時計部２０１から取得した現在時刻と、に基づいて個人認証処理を行う（ステップＳ３２５）。
【０１９７】
認証結果情報が有効期間内に生成されたものであり、認証結果情報の内容が認証成功を示すものであった場合には、個人認証部２５１は認証に成功したと判定し、被制限処理実行部２１１に認証が成功した旨を通知する。被制限処理実行部２１１は、認証成功の通知を受けると、記憶部２１３に履歴情報を書き込んだ上で（ステップＳ３２７）、自動改札機２０のゲートを開き（ステップＳ３２９）、携帯電話１０の所有者を通過させる。
【０１９８】
また、認証結果情報が有効期間外に生成されたものであった場合や、認証結果情報の内容が認証成功を示すものではなかった場合には、個人認証部２５１は認証に失敗したと判定し、被制限処理実行部２１１に認証が失敗した旨を通知するとともに、認証が失敗した旨のエラー通知を携帯電話１０に送信する（ステップＳ３３１）。
【０１９９】
このように、本実施形態に係る生体情報認証システム１では、携帯電話を自動改札機にかざす場面においては、生体認証は行われない。そのため、自動改札機などの高速な処理が要求され、かつ、利用者自身も動いている場合であっても、問題なく処理を行うことが可能である。
【０２００】
また、自動改札機に携帯電話をかざした段階での生体認証がないことへのセキュリティ・リスクについては、自動改札機側で考えるポリシーに基づき、有効期間の設定が成されればよく、例えば、自動改札機の入口と出口とで有効期間を変更してもよい。自動改札機から出る場合には、交通手段を利用している間に生体認証を行ってもよいし、携帯電話を利用した各種のネットワーク・サービスを利用する段階で、生体認証が意識することなく行われていることも想定できる。そのため、利用者は、自動改札機から入場し、交通機関を利用し、自動改札機から出るまでの段階で、生体認証を安定して成功させる機会は十分に持つことが可能である。
【０２０１】
［電子マネー利用管理システムへの適用］
また、本実施形態に係る生体情報認証システムは、電子マネーの利用管理システムに対して適用することも可能である。本適用例においては、本実施形態に係る生体情報認証システムは、電子マネーの安全性を高めるために利用されるものである。
【０２０２】
現在、電子マネーが携帯電話等の携帯端末を媒体に広く使われているが、携帯端末を落としてしまった場合などには、携帯端末に対してロック機能をかけるまでは、電子マネーを自由に使われてしまう危険性がある。
【０２０３】
しかしながら、本実施形態に係る生体情報認証システムを適用することで、携帯端末において事前に取得した認証情報を元に認証を行い、金銭（電子マネー）の出し入れを行うことが可能となる。
【０２０４】
ここで、一回のトランザクション（すなわち、電子マネーの取引）が終了した後に携帯端末中の認証情報を自動的に削除するようにし、再び本人が携帯端末に生体情報を読み込ませない限り、電子マネーを使用できないようにする。さらに、事前に取得した認証情報に関して、実際のトランザクション時に所定の有効期限（例えば、１分等）を過ぎている場合には、電子マネーは使用不可であると判定し、認証情報を削除する処理を実行するようにする。
【０２０５】
かかる処理を行うことで、たとえ携帯端末を落としてしまった場合であっても、携帯端末の拾得者は、携帯端末にチャージされている電子マネーを利用するための生体認証を成功させることができなくなるため、電子マネーを自由に使われてしまうという危険性を排除することが可能となる。
【０２０６】
これらの適用例以外にも、本実施形態にかかる生体情報認証システムは、銀行等の金融機関におけるＡＴＭや、ビル等の入退室管理システムに好適に適用することが可能である。
【０２０７】
＜情報処理装置および生体情報認証装置のハードウェア構成について＞
次に、図９を参照しながら、本実施形態に係る情報処理装置１０のハードウェア構成について、詳細に説明する。図９は、本実施形態に係る情報処理装置１０のハードウェア構成を説明するためのブロック図である。
【０２０８】
情報処理装置１０は、主に、ＣＰＵ９０１と、ＲＯＭ９０３と、ＲＡＭ９０５と、ホストバス９０７と、ブリッジ９０９と、外部バス９１１と、インターフェース９１３と、入力装置９１５と、出力装置９１７と、ストレージ装置９１９と、ドライブ９２１と、接続ポート９２３と、通信装置９２５とを備える。
【０２０９】
ＣＰＵ９０１は、演算処理装置および制御装置として機能し、ＲＯＭ９０３、ＲＡＭ９０５、ストレージ装置９１９、またはリムーバブル記録媒体９２７に記録された各種プログラムに従って、情報処理装置１０内の動作全般またはその一部を制御する。ＲＯＭ９０３は、ＣＰＵ９０１が使用するプログラムや演算パラメータ等を記憶する。ＲＡＭ９０５は、ＣＰＵ９０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を一次記憶する。これらはＣＰＵバス等の内部バスにより構成されるホストバス９０７により相互に接続されている。
【０２１０】
ホストバス９０７は、ブリッジ９０９を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バスなどの外部バス９１１に接続されている。
【０２１１】
入力装置９１５は、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチおよびレバーなどユーザが操作する操作手段である。また、入力装置９１５は、例えば、赤外線やその他の電波を利用したリモートコントロール手段（いわゆる、リモコン）であってもよいし、情報処理装置１０の操作に対応した携帯電話やＰＤＡ等の外部接続機器９２９であってもよい。さらに、入力装置９１５は、例えば、上記の操作手段を用いてユーザにより入力された情報に基づいて入力信号を生成し、ＣＰＵ９０１に出力する入力制御回路などから構成されている。情報処理装置１０のユーザは、この入力装置９１５を操作することにより、情報処理装置１０に対して各種のデータを入力したり処理動作を指示したりすることができる。
【０２１２】
出力装置９１７は、例えば、ＣＲＴディスプレイ装置、液晶ディスプレイ装置、プラズマディスプレイ装置、ＥＬディスプレイ装置およびランプなどの表示装置や、スピーカおよびヘッドホンなどの音声出力装置や、プリンタ装置、携帯電話、ファクシミリなど、取得した情報をユーザに対して視覚的または聴覚的に通知することが可能な装置で構成される。出力装置９１７は、例えば、情報処理装置１０が行った各種処理により得られた結果を出力する。具体的には、表示装置は、情報処理装置１０が行った各種処理により得られた結果を、テキストまたはイメージで表示する。他方、音声出力装置は、再生された音声データや音響データ等からなるオーディオ信号をアナログ信号に変換して出力する。
【０２１３】
ストレージ装置９１９は、情報処理装置１０の記憶部の一例として構成されたデータ格納用の装置であり、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の磁気記憶部デバイス、半導体記憶デバイス、光記憶デバイス、または光磁気記憶デバイス等により構成される。このストレージ装置９１９は、ＣＰＵ９０１が実行するプログラムや各種データ、および外部から取得した音響信号データや画像信号データなどを格納する。
【０２１４】
ドライブ９２１は、記録媒体用リーダライタであり、情報処理装置１０に内蔵、あるいは外付けされる。ドライブ９２１は、装着されている磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリ等のリムーバブル記録媒体９２７に記録されている情報を読み出して、ＲＡＭ９０５に出力する。また、ドライブ９２１は、装着されている磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリ等のリムーバブル記録媒体９２７に記録を書き込むことも可能である。リムーバブル記録媒体９２７は、例えば、ＤＶＤメディア、ＨＤ−ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア、コンパクトフラッシュ（登録商標）（ＣｏｍｐａｃｔＦｌａｓｈ：ＣＦ）、メモリースティック、または、ＳＤメモリカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ ｍｅｍｏｒｙ ｃａｒｄ）等である。また、リムーバブル記録媒体９２７は、例えば、非接触型ＩＣチップを搭載したＩＣカード（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ ｃａｒｄ）または電子機器等であってもよい。
【０２１５】
接続ポート９２３は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポート、ｉ．Ｌｉｎｋ等のＩＥＥＥ１３９４ポート、ＳＣＳＩ（Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅ）ポート、ＲＳ−２３２Ｃポート、光オーディオ端子、ＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）ポート等の、機器を情報処理装置１０に直接接続するためのポートである。この接続ポート９２３に外部接続機器９２９を接続することで、情報処理装置１０は、外部接続機器９２９から直接音響信号データや画像信号データを取得したり、外部接続機器９２９に音響信号データや画像信号データを提供したりする。
【０２１６】
通信装置９２５は、例えば、通信網９３１に接続するための通信デバイス等で構成された通信インターフェースである。通信装置９２５は、例えば、有線または無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ、またはＷＵＳＢ（Ｗｉｒｅｌｅｓｓ ＵＳＢ）用の通信カード、光通信用のルータ、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）用のルータ、または、各種通信用のモデム等である。この通信装置９２５は、例えば、インターネットや他の通信機器との間で音響信号等を送受信することができる。また、通信装置９２５に接続される通信網９３１は、有線または無線によって接続されたネットワーク等により構成され、例えば、インターネット、家庭内ＬＡＮ、赤外線通信、ラジオ波通信または衛星通信等であってもよい。
【０２１７】
また、本実施形態に係る生体情報認証装置２０のハードウェア構成は、本実施形態に係る情報処理装置１０のハードウェア構成とほぼ同一の構成を有するため、詳細な説明は省略する。
【０２１８】
以上、本実施形態に係る情報処理装置１０および生体情報認証装置２０の機能を実現可能なハードウェア構成の一例を示した。上記の各構成要素は、汎用的な部材を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用するハードウェア構成を変更することが可能である。
【０２１９】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明はかかる例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【０２２０】
例えば、本明細書において説明した各種の処理方法は、必ずしも記載された順序に従って時系列的に行われる必要はなく、時系列的に処理されなくとも、または、並列的あるいは個別に実行されてもよい。
【図面の簡単な説明】
【０２２１】
【図１】本発明の第１の実施形態に係る生体情報認証システムを説明するための説明図である。
【図２】同実施形態に係る情報処理装置の構成を説明するためのブロック図である。
【図３】同実施形態に係る生体情報認証装置の構成を説明するためのブロック図である。
【図４】同実施形態に係る生体情報認証システムにおける生体情報認証方法を説明するための流れ図である。
【図５】同実施形態に係る情報処理装置の第１変形例の構成を説明するためのブロック図である。
【図６】同実施形態に係る生体情報認証装置の第１変形例の構成を説明するためのブロック図である。
【図７】同変形例に係る生体情報認証システムにおける生体情報認証方法を説明するための流れ図である。
【図８】同実施形態に係る生体情報認証方法の一例を説明するための流れ図である。
【図９】同実施形態に係る情報処理装置のハードウェア構成を説明するためのブロック図である。
【符号の説明】
【０２２２】
１ 生体情報認証システム
３ ネットワーク
５ 認証サーバ
１０ 情報処理装置
２０ 生体情報認証装置
１０１，２０１ 時計部
１０３ 撮像部
１０５ 生体情報抽出部
１０７，１５３ 暗号化部
１０９，１５５，２０３ 通信部
１１１，１５７ 時刻情報付加部
１１３，２１３ 記憶部
１５１ 認証部
２０５ 復号部
２０７ 時限情報設定部
２０９，２５１ 個人認証部
２１１ 被制限処理実行部
【技術分野】
【０００１】
本発明は、情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システムに関する。
【背景技術】
【０００２】
情報処理技術および情報通信技術の発達により、複数の機器どうしを接続してデータの共有交換を行なったり、遠隔地間で協働作業を行なったりする機会が増えてきている。接続し合う機器の組み合わせも、固定的ではなく、多数にまたがる場合が多い。このため、いわゆる「なりすまし」による情報の漏洩や不正利用を防止するべく、ユーザ本人であることを確認するための認証手続が広く採用されるようになってきている。
【０００３】
このような認証手続の一例として、従来より暗証番号やパスワードを用いた認証手続が行われているが、これらの認証手続に加え、よりセキュリティの確保が容易な生体認証が提案されている（例えば、特許文献１参照。）。
【０００４】
【特許文献１】特開２００７−２４９５９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載の装置を用いた認証方法では、なりすましを防止するために、個人認証を行う装置（以下、認証デバイスとも称する。）に個人認証を要請するたびに生体情報の生成処理を行う必要があるため、ユーザはそのつど生体の一部を装置にかざして生体情報を生成させる必要があり、個人認証に要する一連の処理を迅速に行うことが希求されている状況では、迅速な個人認証ができないという問題があった。
【０００６】
そこで、本発明は、このような問題に鑑みてなされたもので、その目的は、個人認証を行う装置に対して個人認証を要請するたびに生体の一部から生体情報を生成する必要がない、新規かつ改良された情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明のある観点によれば、生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理装置であって、日時を計測する時計部と、前記生体の一部を撮像して生体撮像データを生成する撮像部と、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出部と、抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信する通信部と、を備える情報処理装置が提供される。
【０００８】
前記情報処理装置は、抽出された前記生体情報に関する情報を暗号化する暗号化部を更に備え、前記通信部は、暗号化された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻、前記生体情報の抽出時刻または前記生体情報に関する情報の暗号化時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信してもよい。
【０００９】
前記情報処理装置は、前記他の情報処理装置と通信を開始する際には、前記生体情報に関する情報の生成を終了していてもよい。
【００１０】
前記暗号化部は、抽出された前記生体情報を前記生体情報に関する情報として暗号化してもよい。
【００１１】
前記情報処理装置は、抽出された前記生体情報を認証する認証部を更に備え、前記暗号化部は、前記生体情報の認証結果を前記生体情報に関する情報として暗号化してもよい。
【００１２】
前記撮像部は、前記生体の複数の部位を撮像して、複数種類の前記生体撮像データを生成し、前記生体情報抽出部は、前記撮像部が撮像した前記複数種類の生体撮像データそれぞれから、対応する前記生体情報を抽出してもよい。
【００１３】
前記撮像部は、前記生体の指紋、静脈、虹彩または顔の少なくともいずれかを撮像して、前記生体撮像データを生成してもよい。
【００１４】
上記課題を解決するために、本発明の別の観点によれば、生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証装置であって、日時を計測する時計部と、前記生体情報に関する情報を受信する受信部と、前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定部と、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証部と、を備える生体情報認証装置が提供される。
【００１５】
前記生体情報に関する情報には、前記生体情報を抽出する際に撮像された生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報が関連づけられており、前記個人認証部は、前記時刻情報が前記時限情報に含まれる前記有効期間内であるか否かに基づいて、前記生体情報に関する情報の認証を行ってもよい。
【００１６】
前記生体情報に関する情報は、前記生体から抽出された前記生体情報であって、前記個人認証部は、前記生体情報が、既に登録されている生体情報テンプレート中に存在し、かつ、前記時刻情報が前記時限情報に含まれる前記有効期間内である場合に、前記生体情報を認証してもよい。
【００１７】
前記生体情報に関する情報は、前記生体から抽出された前記生体情報の認証結果であって、前記個人認証部は、前記生体情報の認証結果が認証成功を表すものであり、かつ、前記時刻情報が前記時限情報に含まれる前記有効期間内である場合に、前記生体情報を認証してもよい。
【００１８】
前記生体情報認証装置は、暗号化された前記生体情報に関する情報を受信し、前記暗号化された生体情報に関する情報を復号する復号部を更に備えてもよい。
【００１９】
上記課題を解決するために、本発明の更に別の観点によれば、生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理方法であって、前記生体の一部を撮像して生体撮像データを生成する撮像ステップと、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出ステップと、抽出された前記生体情報に関する情報を、前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて送信する通信ステップと、を含む情報処理方法が提供される。
【００２０】
上記課題を解決するために、本発明の更に別の観点によれば、生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証方法であって、受信する前記生体情報の有効期間を含む時限情報を設定する時限情報設定ステップと、前記生体情報に関する情報を受信する受信ステップと、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証ステップと、を含む生体情報認証方法が提供される。
【００２１】
上記課題を解決するために、本発明の更に別の観点によれば、生体の一部を撮像して前記生体に固有な生体情報を抽出する情報処理装置と、前記情報処理装置から送信された前記生体情報に基づいて認証を行う生体情報認証装置と、を含み、前記情報処理装置は、日時を計測する時計部と、前記生体の一部を撮像して生体撮像データを生成する撮像部と、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出部と、抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて送信する通信部と、を備え、前記生体情報認証装置は、日時を計測する時計部と、前記生体情報に関する情報を受信する受信部と、前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定部と、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証部と、を備える生体情報認証システムが提供される。
【００２２】
上記課題を解決するために、本発明の更に別の観点によれば、生体の一部を撮像して前記生体に固有な生体情報を抽出する情報処理装置と、前記情報処理装置から送信された前記生体情報に基づいて認証を行う生体情報認証装置と、の間で行われる生体情報認証方法であって、前記生体情報認証装置が、受信する前記生体情報の有効期間を含む時限情報を設定するステップと、前記情報処理装置が、前記生体の一部を撮像して生体撮像データを生成する撮像ステップと、前記情報処理装置が、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出ステップと、前記情報処理装置が、抽出された前記生体情報に関する情報を、前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて、前記生体情報認証装置に送信する通信ステップと、前記生体情報認証装置が前記生体情報に関する情報を受信する受信ステップと、前記生体情報認証装置が、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証ステップと、を含む生体情報認証方法が提供される。
【００２３】
上記課題を解決するために、本発明の更に別の観点によれば、コンピュータを、生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理装置として機能させるためのプログラムであって、日時を計測する時計機能と、前記生体の一部を撮像して生体撮像データを生成する撮像機能と、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出機能と、抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信する通信機能と、コンピュータに実現させるためのプログラムが提供される。
【００２４】
かかる構成によれば、コンピュータプログラムは、コンピュータが備える記憶部に格納され、コンピュータが備えるＣＰＵに読み込まれて実行されることにより、そのコンピュータを上記の情報処理装置として機能させる。また、コンピュータプログラムが記録された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。
【００２５】
上記課題を解決するために、本発明の更に別の観点によれば、コンピュータを、生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証装置として機能させるためのプログラムであって、日時を計測する時計機能と、前記生体情報に関する情報を受信する受信機能と、前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定機能と、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証機能と、をコンピュータに実現させるためのプログラムが提供される。
【００２６】
かかる構成によれば、コンピュータプログラムは、コンピュータが備える記憶部に格納され、コンピュータが備えるＣＰＵに読み込まれて実行されることにより、そのコンピュータを上記の生体情報認証装置として機能させる。また、コンピュータプログラムが記録された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。
【発明の効果】
【００２７】
本発明に係る情報処理装置では、個人認証を行う装置に対して個人認証を要請するたびに生体の一部から生体情報を生成する必要がないため、個人認証に要する一連の処理を迅速に行うことが希求されている状況においても、迅速な個人認証を行うことが可能である。
【発明を実施するための最良の形態】
【００２８】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２９】
まず、本発明の各実施形態に係る生体情報認証システムについて説明するに先立ち、従来の生体情報認証システムにおける問題点について本願発明者が行った考察内容を、説明する。
【００３０】
一般に、銀行ＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）や、ビルの入退出における生体認証では、設置されている生体認証デバイスに対して、直接個人の生体情報を提示し、生体認証デバイスにおいて認証処理が行われる。この場合に、以下に示すような問題点がある。
【００３１】
例えば、人によっては生体の一部を生体認証デバイスに接触させることへの嫌悪感が生じる場合があり、生体の一部を生体認証デバイスにかざす際に、不慣れな体勢をとらなくてはならない場合も生じうる。また、認証がうまく行かない場合の精神的な動揺や、生体情報がスキミングされないか等の不安感を使用者に対して生じさせてしまう可能性もある。
【００３２】
また、ビルの入退出のようなシステムにおいて生体認証を利用する場合には、１対Ｎ認証の速度が問題となり、駅改札のようなシステムにおいて生体認証を利用する場合には、
移動体からの安定した生体情報の取得が困難となる等の問題がある。
【００３３】
また、生体認証を利用する側ではなく、システムを運用する側においても、指紋認証、静脈認証、虹彩認証、顔認証等の様々な生体情報が乱立しており、生体認証システムを普及させるための障害となっている。
【００３４】
そこで、上述のような問題点を解決するために本願発明者が鋭意研究を行った結果、以下で説明するような、情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システムに想到した。
【００３５】
（第１の実施形態）
＜本実施形態に係る生体情報認証システムについて＞
まず、図１を参照しながら、本発明の第１の実施形態に係る生体情報認証システムについて詳細に説明する。図１は、本実施形態に係る生体情報認証システム１を説明するための説明図である。
【００３６】
本実施形態に係る生体情報認証システム１は、例えば図１に示したように、情報処理装置１０と、生体情報認証装置２０と、を主に備える。
【００３７】
本実施形態に係る生体情報認証システム１では、個人が所有する携帯端末等の情報処理装置１０において生体情報の生成を行い、極近距離で情報処理装置１０と、目的の生体認証デバイスとの間で、個人認証を行う。
【００３８】
より詳細には、本実施形態に係る生体情報認証システム１では、生体認証デバイスである生体情報認証装置２０に対して生体情報に関する情報を提示する以前に、個人の所有する生体情報認証機能を保持した情報処理装置１０において予め生体情報の取得を行い、実際に生体情報に関する情報を提示する場合には、情報処理装置１０を生体情報認証装置２０の近傍に配置し、暗号化された無線通信により予め取得した生体情報に関する情報を生体情報認証装置２０に提示する。生体情報認証装置２０では、無線通信により取得した生体情報に関する情報（認証情報）を用いて個人認証処理を行う。
【００３９】
情報処理装置１０は、顔、目、体表面等の生体の一部を撮像して、生体に固有な生体情報を抽出するとともに、生体情報に関する情報を、個人認証を行う他の情報処理装置である生体情報認証装置２０へと送信する装置である。なお、本発明の各実施形態において、生体情報に関する情報とは、生体情報を認証した認証結果を示す認証結果情報などの、生体情報に基づいて生成された情報を意味する。
【００４０】
情報処理装置１０は、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ：ＰＣ）等のコンピュータ装置（ノート型、デスクトップ型を問わない。）に限定されず、生体情報認証装置２０との通信機能を有する機器であれば、例えばＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、家庭用ゲーム機、ＤＶＤ／ＨＤＤレコーダ、Ｂｌｕ−ｒａｙレコーダ、テレビジョン受像器等の情報家電、テレビジョン放送用のチューナやデコーダなどで構成することもできる。また、情報処理装置１０は、契約者が持ち運びできるポータブルデバイス（Ｐｏｒｔａｂａｌｅ Ｄｅｖｉｃｅ）、例えば、携帯型ゲーム機、携帯電話、携帯型映像／音声プレーヤ、ＰＤＡ、ＰＨＳなどであってもよい。
【００４１】
生体情報認証装置２０は、情報処理装置１０から送信された生体に固有な生体情報に関する情報を受信して、受信した生体情報の認証を行う装置である。
【００４２】
生体情報認証装置２０は、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ：ＰＣ）等のコンピュータ装置（ノート型、デスクトップ型を問わない。）に限定されず、情報処理装置１０との通信機能を有する機器であれば、駅などに設置されている改札機や、電子マネーのチャージや引き落としを行うレジスタや、銀行ＡＴＭや、ビル等の入退室管理装置であってもよい。
【００４３】
なお、情報処理装置１０および生体情報認証装置２０については、以下で改めて詳細に説明する。
【００４４】
また、生体情報認証装置２０には、ネットワーク３を介して、認証サーバ５に接続されていてもよい。
【００４５】
ここで、ネットワーク３としては、例えば、インターネット、電話回線網、衛星通信網、同報通信路等の公衆回線網や、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＩＰ−ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）、ワイヤレスＬＡＮ等の専用回線網などを挙げることができ、有線／無線を問わない。
【００４６】
また、上述の認証サーバ５は、生体情報認証装置２０が個人認証を行う際に利用するテンプレート等の登録情報（既に登録されている生体情報）を記録しているサーバである。
【００４７】
＜本実施形態に係る情報処理装置の構成について＞
続いて、図２を参照しながら、本実施形態に係る情報処理装置の構成について、詳細に説明する。図２は、本実施形態に係る情報処理装置１０の構成を説明するためのブロック図である。なお、以下に示す例では、静脈を撮像して生体情報を抽出する静脈認証を主な例として説明を行うが、本発明が以下の例に限定されるわけではない。
【００４８】
本実施形態に係る情報処理装置１０は、例えば図２に示したように、時計部１０１と、撮像部１０３と、生体情報抽出部１０５と、暗号化部１０７と、通信部１０９と、時刻情報付加部１１１と、記憶部１１３と、を主に備える。
【００４９】
時計部１０１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、現在の日付、時間、曜日等を計時するタイマ等から構成され、現在年月日、現在曜日、現在時刻等の時刻情報を、後述する時刻情報付加部１１１に提供する。
【００５０】
撮像部１０３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成される撮像制御部（図示せず。）と、所定波長の光を射出する光源、レンズ等の光学素子、ＣＣＤ型画像センサ、Ｃ−ＭＯＳ型画像センサ等の撮像素子などから構成され、撮像制御部によって制御される光学系（図示せず。）と、を備え、情報処理装置１０の使用者の一部を撮像して、生体撮像データを生成する。
【００５１】
撮像部１０３が撮影する生体の一部は、本実施形態に係る情報処理装置１０が生成しようとする生体情報の種類によって異なる。例えば、情報処理装置１０が指紋に関する情報や静脈に関する情報を生体情報として生成しようとする場合には、撮像部１０３は指や手のひら等の体表面の一部を撮像して、生体撮像データを生成する。また、情報処理装置１０が虹彩に関する情報を生体情報として生成しようとする場合には、撮像部１０３は使用者の目を撮像して生体撮像データを生成する。また、情報処理装置１０が顔に関する情報を生体情報として生成しようとする場合には、撮像部１０３は使用者の顔を撮像して生体撮像データを生成する。
【００５２】
例えば、撮像部１０３が静脈に関する情報を生体情報として生成しようとする場合には、撮像部１０３の光学系は、体表面（例えば、指表面や手のひらや手の甲）に対して所定の波長帯域を有する近赤外光を照射する光源と、指や手のひらや手の甲を透過した透過光または指や手のひらや手の甲の内部で近赤外光が反射した反射光を集光する集光レンズと、集光レンズにより集光された透過光または反射光を基に生体撮像データを生成する、撮像素子と、から構成される。
【００５３】
近赤外光は、身体組織に対して透過性が高い一方で、血液中のヘモグロビン（還元ヘモグロビン）に吸収されるという特徴を有するため、近赤外光を指や手のひらや手の甲に照射すると、指や手のひらや手の甲の内部に分布している静脈が影となって画像に現れる。画像に表れる静脈の影を、静脈パターンという。このような静脈パターンを良好に撮像するために、発光ダイオードなどの光源は、約６００ｎｍ〜１３００ｎｍ程度の波長、好ましくは、７００ｎｍ〜９００ｎｍ程度の波長を有する近赤外光を照射する。
【００５４】
また、撮像部１０３は、使用者の指紋、静脈、虹彩、顔等のいずれか一種類を撮像してもよく、複数種類を撮像して複数の生体撮像データを生成してもよい。また、撮像部１０３は、生体の一部を撮像する際に、複数回撮像を行って複数の生体撮像データを生成してもよい。
【００５５】
撮像部１０３は、使用者の生体の一部を撮像して生体撮像データを生成すると、この生体撮像データを、後述する生体情報抽出部１０５へと出力する。この際、生体撮像データには、後述する時刻情報付加部１１１により、撮像した日時や曜日等の時刻情報が付加される。また、撮像部１０３が指から生体撮像データを生成する場合には、撮像した指がどの指なのかを表す付加情報を生体撮像データに付加してもよい。
【００５６】
また、撮像部１０３は、生成した生体撮像データを、後述する記憶部１１３に記録してもよい。生体撮像データが記憶部１１３に記録される場合には、生体撮像データには、生体を撮像した時刻または生体撮像データが生成された時刻に関する時刻情報が関連づけられる。
【００５７】
生体情報抽出部１０５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、撮像部１０３から伝送される生体撮像データに対して、生体情報抽出の前処理を行う機能と、生体情報の抽出を行う機能と、生体情報抽出の後処理を行う機能と、を備える。
【００５８】
例えば、本実施形態に係る情報処理装置１０が静脈に関する情報を生体情報として生成しようとする場合には、生体情報抽出部１０５は、撮像部１０３から伝送される近赤外光撮像データ（生体撮像データ）に対して、静脈パターン抽出の前処理を行なう機能と、静脈パターンの抽出を行なう機能と、静脈パターン抽出の後処理を行なう機能と、を備えることとなる。
【００５９】
ここで、上記の静脈パターン抽出の前処理は、例えば、撮像データから指の輪郭を検出し、撮像データのどの位置に指があるかを識別する処理や、検出した指の輪郭を利用して撮像データを回転させて、撮像データの角度（撮像画像の角度）を補正する処理等を含む。
【００６０】
また、上記の静脈パターンの抽出は、輪郭の検出や角度の補正が終了した撮像データに対して差分フィルタを適用することで行なわれる。差分フィルタは、注目している画素とその周囲の画素について、注目している画素と周囲の画素との差分が大きな部分で、大きな値を出力値として出力するフィルタである。換言すれば、差分フィルタとは、注目している画素とその近傍の階調値の差分を用いた演算により、画像中の線や縁を強調するフィルタである。
【００６１】
一般的に、２次元平面の格子点（ｘ，ｙ）を変数とする画像データｕ（ｘ，ｙ）に対してフィルタｈ（ｘ，ｙ）を用いてフィルタ処理を行なうと、以下の式１に示すように、画像データν（ｘ，ｙ）を生成する。ここで、以下の式２において、‘＊’は畳込み積分（コンボリューション）を表す。
【００６２】
【数１】
・・・（式１）
【００６３】
生体情報として静脈パターンを抽出する場合には、上記の差分フィルタとして、１次空間微分フィルタや２次空間微分フィルタ等の微分フィルタを用いてもよい。１次空間微分フィルタは、注目している画素について、横方向と縦方向の隣接している画素の階調値の差分を算出するフィルタであり、２次空間微分フィルタは、注目している画素について、階調値の差分の変化量が大きくなっている部分を抽出するフィルタである。
【００６４】
上記の２次空間微分フィルタとして、例えば、以下に示すＬｏｇ（Ｌａｐｌａｃｉａｎ ｏｆ Ｇａｕｓｓｉａｎ）フィルタを用いることが可能である。Ｌｏｇフィルタ（式３）は、ガウス関数を用いた平滑化フィルタであるガウシアン（Ｇａｕｓｓｉａｎ）フィルタ（式２）の２次微分で表される。ここで、以下の式２において、σはガウス関数の標準偏差を表し、ガウシアンフィルタの平滑化の度合いを表す変数である。また、以下の式３におけるσは、式２と同様にガウス関数の標準偏差を表すパラメータであり、σの値を変化させることで、Ｌｏｇフィルタ処理を行なった場合の出力値を変化させることができる。
【００６５】
【数２】
・・・（式２）
・・・（式３）
【００６６】
上記の静脈パターン抽出の後処理は、例えば、差分フィルタ適用後の画像データに対してなされる閾値処理や、２値化処理や、細線化処理等を含む。かかる後処理を経て、静脈パターンのスケルトンを抽出することが可能となる。
【００６７】
また、例えば、本実施形態に係る情報処理装置１０が指紋に関する情報を生体情報として生成しようとする場合には、生体情報抽出部１０５は、撮像部１０３から伝送される指紋についての生体撮像データに対して、指紋の隆線パターン抽出の前処理を行なう機能と、隆線パターンの抽出を行なって特徴点を検出する機能と、隆線パターン抽出の後処理を行なう機能と、を備えることとなる。
【００６８】
ここで、指紋の隆線とは、指紋を形成する指の皮膚の凹凸のうち、皮膚が盛り上がった部分を意味する。また、隆線パターンの特徴点とは、隆線の端点や分岐点を意味する。
【００６９】
指紋の隆線パターンの抽出も、上述の静脈パターンの抽出と同様の方法で行うことが可能であるため、詳細な説明は省略する。
【００７０】
また、例えば、本実施形態に係る情報処理装置１０が虹彩に関する情報を生体情報として生成しようとする場合には、生体情報抽出部１０５は、撮像部１０３から伝送される目の生体撮像データに対して、虹彩コード（アイリスコード）生成の前処理を行う機能と、虹彩コードの生成を行う機能と、を備えることとなる。
【００７１】
虹彩コード生成の前処理は、例えば、撮像部１０３から伝送される目の生体撮像データから虹彩の位置を検出して、虹彩が位置する部分（以下、虹彩エリアと称する。）の特定を行う処理と、虹彩エリアのうち、まぶたやまつげで隠れてしまった部分を除外する処理と、を含む。
【００７２】
上述の虹彩コードの生成は、例えば、虹彩エリアを複数の帯状に分割し、瞳孔の中心を原点とした極座標を設定して、各帯状のエリアの濃淡を抽出することで行われる。
【００７３】
また、例えば、本実施形態に係る情報処理装置１０が顔に関する情報を生体情報として生成しようとする場合には、生体情報抽出部１０５は、撮像部１０３から伝送される顔の生体撮像データに対して、生体撮像データの中から顔の部分を検出する機能と、特徴点を検出する機能と、顔を見分けるための特徴量を抽出する機能と、を備えることとなる。
【００７４】
ここで、上述の特徴点の検出は、顔領域の生体撮像データの中から、目や口の端点といった基準となる点を検出する処理である。また、特徴量の抽出は、顔全体の見え方や顔の局所的な特徴などの顔を判別するための特徴を、顔領域の生体撮像データの中から抽出する処理である。
【００７５】
生体情報抽出部１０５は、このようにして抽出した生体情報を、後述する暗号化部１０７等に伝送する。この際、抽出された生体情報には、後述する時刻情報付加部１１１により、生体情報を抽出した日時や曜日等の時刻情報が付加される。
【００７６】
また、生体情報抽出部１０５が指から生体情報を抽出する場合には、生体情報を抽出した指がどの指なのかを表す付加情報を生体情報に付加してもよい。指の違いを利用することで、例えば、抽出された生体情報のセキュリティレベルを変化させるようにすることも可能である。具体的には、人差し指から抽出された生体情報に最高レベルのセキュリティを設定し、小指から抽出された生体情報には必要最低限のセキュリティを設定する、といった利用が可能となる。
【００７７】
また、生体情報抽出部１０５は、抽出した生体情報を、後述する記憶部１１３に記録してもよい。抽出された生体情報が記憶部１１３に記録される場合には、生体情報には、生体情報が抽出された時刻に関する時刻情報が関連づけられる。なお、生体情報抽出部１０５は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部１１３に記憶してもよい。
【００７８】
暗号化部１０７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、生体情報抽出部１０５から伝送された生体情報を所定の方法で暗号化する処理部である。生体情報を暗号化する方法としては、例えば、情報処理装置１０と生体情報認証装置２０との間で予め共有しておいた共通鍵を利用して生体情報を暗号化する方法や、情報処理装置１０または生体情報認証装置２０が公開している公開鍵を利用して生体情報を暗号化する方法等を挙げることができる。なお、暗号化部１０７は、例えば記憶部１１３に記録されている暗号鍵や各種のデータベース等を参照しながら、上述のような暗号化処理を行うことが可能である。
【００７９】
暗号化部１０７は、暗号化した生体情報を、後述する通信部１０９に伝送する。この際、暗号化された生体情報には、後述する時刻情報付加部１１１により、生体情報を暗号化した日時や曜日等の時刻情報が付加される。
【００８０】
また、暗号化部１０７は、暗号化した生体情報を、後述する記憶部１１３に記録してもよい。暗号化された生体情報が記憶部１１３に記録される場合には、この生体情報には、生体情報が暗号化された時刻に関する時刻情報が関連づけられる。なお、暗号化部１０７は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部１１３に記憶してもよい。
【００８１】
通信部１０９は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等から構成され、本実施形態に係る情報処理装置１０が生体情報認証装置２０の近傍に配置された場合に、暗号化された生体情報を、生体情報認証装置２０に対して送信する。通信部１０９が生体情報認証装置２０に対して暗号化された生体情報の送信を行う際に、暗号化部１０７から情報が伝送されてきた場合には、通信部１０９は、暗号化部１０７から伝送されてきた情報を送信する。また、通信部１０９が生体情報認証装置２０に対して暗号化された生体情報の送信を行う際に、暗号化部１０７から情報が伝送されて来なかった場合には、通信部１０９は、記憶部１１３を参照して、記憶部１１３に記録されている最も新しい生体情報を送信する。
【００８２】
暗号化された生体情報を送信する際に、暗号化された生体情報には、後述する時刻情報付加部１１１により、生体情報を送信する日時や曜日等の時刻情報が付加される。
【００８３】
また、通信部１０９は、暗号化された生体情報だけでなく、情報処理装置１０が例えば記憶部１１３に保持している各種情報を、あわせて生体情報認証装置２０に送信することが可能である。情報処理装置１０が保持している情報として、例えば、情報処理装置１０が定期券として利用される場合の乗車区間情報／有効期限情報や、情報処理装置１０に記録されている電子マネーの金額情報や、情報処理装置１０の所有者を識別するための識別番号（ＩＤ）等を挙げることができる。これらの情報を、暗号化された生体情報とともに生体情報認証装置２０に送信することで、生体情報認証装置２０は、１対Ｎ認証ではなく、１対１認証を行うだけで個人認証を行うことが可能となるため、生体情報認証装置２０が行う処理を軽減させることができる。
【００８４】
また、通信部１０９は、生体情報認証装置２０から送信された各種情報を受信することが可能である。
【００８５】
なお、通信部１０９と生体情報認証装置２０との間の通信は、有線／無線を問わないが、無線通信で行われることが好ましい。
【００８６】
時刻情報付加部１１１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、情報処理装置１０の各処理部から要請を受けると、時計部１０１を参照して要請を受けた日時や曜日に関する時刻情報を取得し、各処理部が生成する情報に対して、取得した時刻情報を付加する。
【００８７】
例えば、時刻情報付加部１１１は、撮像部１０３が生体撮像データを生成した生成時刻に関する時刻情報や、生体情報抽出部１０５が生体情報を抽出した抽出時刻に関する時刻情報や、暗号化部１０７が生体情報を暗号化した暗号化時刻に関する時刻情報や、通信部１０９が生体情報認証装置２０に生体情報を送信した送信時刻に関する時刻情報等を付加することができる。
【００８８】
また、時刻情報付加部１１１は、上述のような時刻情報の付加に際して、内容の改ざんの有無が容易に検出できるように、ハッシュ関数等を利用してデータ認証を行うようにしてもよい。
【００８９】
記憶部１１３は、撮像部１０３が生成した生体撮像データや、生体情報抽出部１０５が抽出した生体情報や、暗号化部１０７が暗号化した生体情報等を記憶する。また、これらのデータ以外にも、情報処理装置１０が、何らかの処理を行う際に保存する必要が生じた様々なパラメータや処理の途中経過等、または、各種のデータベース等を、適宜記憶することが可能である。この記憶部１１３は、時計部１０１、撮像部１０３、生体情報抽出部１０５、暗号化部１０７、通信部１０９、時刻情報付加部１１１等が、自由に読み書きを行うことが可能である。
【００９０】
なお、生体情報の暗号化処理は、必要に応じて実行されればよく、本実施形態に係る情報処理装置１０は、暗号化されていない生体情報を、生体情報認証装置２０に対して送信してもよい。
【００９１】
また、上述の例では、撮像部１０３が生成した生体撮像データと、生体情報抽出部１０５が抽出した生体情報や生体情報に関する情報と、暗号化部１０７によって暗号化された情報と、通信部１０９により送信される情報のいずれにも、時刻情報付加部１１１により時刻情報が付加される場合について説明したが、上述の例に限定されるわけではなく、生体撮像データ、抽出された生体情報または生体情報に関する情報、暗号化された情報、あるいは、生体情報認証装置２０に送信される情報の少なくとも何れかに、時刻情報が付加されていればよい。
【００９２】
また、上述の例では、生体情報抽出部１０５が生体情報抽出の後処理まで実行する場合について説明したが、生体情報抽出部１０５は、生体情報抽出処理を完全には実行せず、一部の容易に実行可能な処理を生体情報認証装置２０で実行させるようにしてもよい。
【００９３】
以上、本実施形態に係る情報処理装置１０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【００９４】
＜本実施形態に係る生体情報認証装置の構成について＞
続いて、図３を参照しながら、本実施形態に係る生体情報認証装置の構成について、詳細に説明する。図３は、本実施形態に係る生体情報認証装置２０の構成を説明するためのブロック図である。
【００９５】
本実施形態に係る生体情報認証装置２０は、例えば図３に示したように、時計部２０１と、通信部２０３と、復号部２０５と、時限情報設定部２０７と、個人認証部２０９と、被制限処理実行部２１１と、記憶部２１３と、を主に備える。
【００９６】
時計部２０１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、現在の日付、時間、曜日等を計時するタイマ等から構成され、現在年月日、現在曜日、現在時刻等の時刻情報を、後述する個人認証部２０９に提供する。
【００９７】
通信部２０３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等から構成され、情報処理装置１０から送信された暗号化された生体情報を受信する。通信部２０３は、情報処理装置１０から受信した情報を、後述する復号部２０５に伝送する。また、通信部２０３は、情報処理装置１０から生体情報を受信すると、受信した生体情報を受信日時に関連付けて履歴情報として記憶部２１３に記録してもよい。
【００９８】
また、通信部２０３は、情報処理装置１０に対して、生体情報の再生成要請やエラーメッセージなどの各種情報を送信することが可能である。
【００９９】
なお、通信部２０３と情報処理装置１０との間の通信は、有線／無線を問わないが、無線通信で行われることが好ましい。
【０１００】
復号部２０５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、通信部２０３から伝送された暗号化された生体情報を、所定の方法で復号する処理部である。暗号化された生体情報を復号する方法としては、例えば、情報処理装置１０と生体情報認証装置２０との間で予め共有しておいた共通鍵を利用して暗号鍵を生成する方法や、情報処理装置１０または生体情報認証装置２０が公開している公開鍵を利用して暗号鍵を生成する方法等を挙げることができる。なお、復号部２０５は、例えば記憶部２１３に記録されている暗号鍵や各種のデータベース等を参照しながら、上述のような復号処理を行うことが可能である。復号部２０５は、復号した生体情報を、後述する個人認証部２０９に伝送する。
【０１０１】
また、復号部２０５は、復号した生体情報を、後述する記憶部２１３に記録してもよい。復号された生体情報が記憶部１１３に記録される場合には、復号した生体情報を復号日時に関連付けて履歴情報として記憶部２１３に記録してもよい。なお、復号部２０５は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部２１３に記憶してもよい。
【０１０２】
なお、生体情報の復号処理は、必要に応じて実行されればよく、本実施形態に係る生体情報認証装置２０は、暗号化されていない生体情報を受信した場合には、復号処理を実行せずに、受信した生体情報を後述する個人認証部２０９に伝送すればよい。
【０１０３】
時限情報設定部２０７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、個人認証を行う生体情報の有効期間を含む時限情報を設定する。ここで、生体情報の有効期間とは、生体情報認証装置２０が受信した生体情報に関して、受信した生体情報を有効と判断するために生体情報が抽出された時刻が満たすべき時間範囲を規定する閾値である。この有効期間は、情報処理装置１０における時刻と生体情報認証装置２０における時刻にズレが生じている可能性等も考慮に入れて設定する必要がある。そのため、この有効期間は、「どのくらい前のものまでを有効と判断するか」という条件だけでなく、「どのくらい後のものを有効と判断するか」という条件を含んでもよい。例えば、本実施形態に係る生体情報認証装置２０が自動改札機等の場合に、この有効期間を「１０分前〜１０秒後」のように設定することが可能である。このような有効期間とすることで、情報処理装置１０と生体情報認証装置２０との間に時刻のズレが生じている状態で改札機の直前に生体情報を抽出した場合であっても、抽出された生体情報が有効と判定されることとなる。
【０１０４】
時限情報設定部２０７は、この有効期間を含む時限情報を、後述する被制限処理実行部２１１が実行する被制限処理に応じて、任意の値に設定することが可能である。例えば、被制限処理実行部２１１が、多額の電子マネーの操作を行うなど、生体情報の漏洩や過失が生じてしまった場合に重大な問題となるような操作である場合には、時限情報設定部２０７は、生体情報の有効期間を短い時間（例えば、１分など）に設定する。また、被制限処理実行部２１１が、駅などに設置された改札機のゲート開閉処理であれば、改札に入る時点では、有効期間を比較的長い時間（例えば、１０分程度など）に設定し、改札から出る時点では、情報処理装置１０から送信された乗車区間情報から乗車時間等を算出して、算出した乗車時間に基づいて有効期間を設定してもよい。
【０１０５】
このように、本実施形態に係る時限情報設定部２０７では、有効期間の幅を狭く設定することにより生体認証システム１のセキュリティを維持することも可能であり、有効期間の幅を広く設定することにより生体認証システム１の利便性を格段に向上させることも可能である。
【０１０６】
時限情報設定部２０７は、上述のようにして設定された生体情報の有効期間を含む時限情報を、後述する個人認証部２０９に出力する。また、時限情報設定部２０７は、設定した時限情報を、後述する記憶部２１３に記録してもよい。
【０１０７】
個人認証部２０９は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、復号部２０５から伝送された生体情報と、この生体情報に含まれる所定の時刻情報と、時限情報設定部２０７から伝送された時限情報と、に基づいて、生体情報の個人認証を行なう。
【０１０８】
個人認証部２０９は、まず、生体情報に付加された時刻情報と、時計部２０１から取得する個人認証を実行している時点の現在時刻とを用いて、生体情報がどのくらい前（または、どのくらい後）に抽出されたものであるかを判断し、生体情報が生成された時点が時限情報設定部２０７から伝送された時限情報に含まれる有効期間内であるか否かを判定する。生体情報が有効期間内のものであると判定した場合には、個人認証部２０９は、引き続き、生体情報そのものの認証処理を行う。
【０１０９】
個人認証部２０９は、後述する記憶部２１３に対して予め登録されている登録生体情報の開示を要求し、取得した登録生体情報と、復号部２０５から伝送された生体情報との比較を行なう。登録生体情報と伝送された生体情報との比較は、例えば以下に示す相関係数を算出し、算出した相関係数に基づいて実行することが可能である。
【０１１０】
個人認証部２０９は、比較の結果登録生体情報と伝送された生体情報とが類似している場合には、伝送された生体情報を認証し、類似していない場合には、認証を行なわない。認証結果が決定すると、個人認証部２０９は、個人認証の結果を、後述する被制限処理実行部２１１に出力する。
【０１１１】
相関係数は、以下の式４で定義されるものであり、２つのデータｘ＝｛ｘｉ｝，ｙ＝｛ｙｉ｝間の類似度を示す統計学指標であって、−１から１までの実数値をとる。相関係数が１に近い値を示す場合には、２つのデータは類似していることを示し、相関係数が０に近い値を示す場合には、２つのデータは類似していないことを示す。また、相関係数が−１に近い値を示す場合には、２つのデータの符号が反転しているような場合を示す。
【０１１２】
【数３】
【０１１３】
なお、個人認証部２０９は、被制限処理実行部２１１が実行する処理に応じて、複数の生体情報を組み合わせて認証するようにしてもよい。例えば、被制限処理実行部２１１が、多額の電子マネーの操作を行うなど、生体情報の漏洩や過失が生じてしまった場合に重大な問題となるような操作である場合には、個人認証部２０９は、静脈パターンに関する生体情報と虹彩に関する生体情報のように複数の生体情報を個別に認証し、全ての生体情報が認証された場合にのみ認証が成功したと判定するようにしてもよい。
【０１１４】
また、指から生体情報を抽出する場合に、生体情報を抽出した指の違いに応じてセキュリティレベルを変更したり、複数種類の生体情報を利用可能である場合に、静脈認証と虹彩認証、指紋認証と顔認証といった具合に、抽出した生体情報の組み合わせに応じてセキュリティレベルを変更したりしてもよい。
【０１１５】
被制限処理実行部２１１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、個人認証部２０９から出力される個人認証結果に応じて、実行が制限されている処理（被制限処理）を実行する。すなわち、被制限処理実行部２１１は、個人認証部２０９から生体情報に関して個人認証が成功した旨の通知を受けると、実行が制限されている所定の処理の制限を解除して、処理を実行する。
【０１１６】
記憶部２１３は、予め登録処理がなされている各種の生体情報（例えば、指紋パターン、静脈パターン、顔画像の特徴量、虹彩コードなど）を、テンプレートとして記憶する。これらの各種生体情報は、互いに関連付けられて記録されていてもよい。また、テンプレートとして登録される登録生体情報は、例えば、ＣＢＥＦＦ（Ｃｏｍｍｏｎ Ｂｉｏｍｅｔｒｉｃ Ｅｘｃｈａｎｇｅ Ｆｉｌｅ Ｆｏｒｍａｔ：共通バイオメトリック交換ファイルフォーマットフレームワーク）等の規格に則ったヘッダ情報を有していてもよい。
【０１１７】
また、上述のデータ以外にも、通信部２０３が受信した暗号化された生体情報や、復号部２０５が復号した生体情報や、時限情報設定部２０７が設定した時限情報等を記憶することも可能である。更に、これらのデータ以外にも、生体情報認証装置２０が、何らかの処理を行う際に保存する必要が生じた様々なパラメータや処理の途中経過等、または、各種のデータベース等を、適宜記憶することが可能である。この記憶部２１３は、通信部２０３、復号部２０５、時限情報設定部２０７、個人認証部２０９、被制限処理実行部２１１等が、自由に読み書きを行うことが可能である。
【０１１８】
また、上述の説明では、テンプレートとして利用される登録生体情報が、生体情報認証装置２０内（例えば、記憶部２１３内）に記録される場合について説明したが、登録生体情報は、ＤＶＤメディア、ＨＤ−ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア、コンパクトフラッシュ（登録商標）、メモリースティック、または、ＳＤメモリカード等の記録媒体や、非接触型ＩＣチップを搭載したＩＣカードまたは電子機器等に記録されてもよく、生体認証装置２０とインターネット等のネットワーク３を介して接続された認証サーバ５に記録されてもよい。
【０１１９】
以上、本実施形態に係る生体情報認証装置２０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【０１２０】
＜本実施形態に係る生体情報認証方法について＞
続いて、図４を参照しながら、本実施形態に係る生体情報認証方法について、詳細に説明する。図４は、本実施形態に係る生体情報認証方法を説明するための流れ図である。
【０１２１】
まず、生体情報認証装置２０では、実行が制限されている処理に応じて、時限情報設定部２０７により時限情報が設定される（ステップＳ１０１）。
【０１２２】
情報処理装置１０を有する使用者は、使用者が情報処理装置１０の撮像部１０３に生体の一部をかざして、予め生体情報を生成しておく必要がある。情報処理装置１０の撮像部１０３は、撮像部１０３の光学系に生体の一部が配置されると、この生体の一部を撮像して、生体撮像データを生成する（ステップＳ１０３）。この際、撮像部１０３は、時刻情報付加部１１１に時刻情報の付加を要請し、生体撮像データの撮像時刻を時刻情報として生体撮像データそのものに関連付ける。
【０１２３】
次に、情報処理装置１０の生体情報抽出部１０５は、上述のような方法で生体撮像データから生体情報を抽出する（ステップＳ１０５）。この際にも、生体情報抽出部１０５は、時刻情報付加部１１１に時刻情報の付加を要請し、生体情報の抽出時刻を時刻情報として生体情報そのものに関連付ける。
【０１２４】
続いて、情報処理装置１０の暗号化部１０７は、抽出された生体情報を、所定の方法で暗号化する（ステップＳ１０７）。この際にも、暗号化部１０７は、時刻情報付加部１１１に時刻情報の付加を要請し、生体情報の暗号化時刻を時刻情報として暗号化された生体情報そのものに関連付ける。
【０１２５】
情報処理装置１０を有する使用者が生体情報認証装置２０の近傍にやって来て、実行が制限されている処理を生体情報認証装置２０に実行させる際に、情報処理装置１０の通信部１０９は、時刻情報が関連付けられた暗号化された生体情報を、生体情報認証装置２０に送信する（ステップＳ１０９）。このとき、情報処理装置１０の暗号化部１０７から暗号化された生体情報が伝送されてきた場合には、通信部１０９は、暗号化部１０７から伝送されてきた情報を生体情報認証装置２０へと送信する。また、情報処理装置１０の暗号化部１０７から暗号化された生体情報が伝送されてこなかった場合には、通信部１０９は、記憶部１１３に記録されている暗号化された生体情報の中から最新のものを取得して、生体情報認証装置２０へと送信する。
【０１２６】
情報処理装置１０から情報を受信した生体情報認証装置２０は、受信した生体情報を復号し、暗号化されていない生体情報とする（ステップＳ１１１）。復号された生体情報は、生体情報認証装置２０の個人認証部２０９に伝送される。
【０１２７】
生体情報認証装置２０の個人認証部２０９は、まず、復号された生体情報に関連付けられている時刻情報（例えば、抽出時刻または暗号化時刻に関する時刻情報）と、時計部２０１から取得した現在時刻とを比較して、復号された生体情報がどのくらい前（または、どのくらい後）に生成されたものであるかを判断する。その上で、復号された生体情報が、生体情報認証装置２０にて予め設定されている時限情報に含まれる有効期限内のものであるか否かを判断する（ステップＳ１１３）。
【０１２８】
復号された生体情報が有効期限内のものでない場合には、個人認証部２０９は、通信部２０３を介して情報処理装置１０にエラーを通知し、再度生体の撮像を行って生体情報を抽出するように促す（ステップＳ１１９）。
【０１２９】
また、復号された生体情報が有効期限内のものであった場合には、個人認証部２０９は、復号された生体情報と、既に登録されている生体情報（テンプレート）とを比較して、復号された生体情報が存在するか否かを判断する（ステップＳ１１５）。
【０１３０】
復号された生体情報に該当するテンプレートが存在しない場合には、個人認証部２０９は、通信部２０３を介して情報処理装置１０にエラーを通知し、個人認証が失敗した旨を通知する（ステップＳ１１９）。
【０１３１】
また、復号された生体情報に該当するテンプレートが存在した場合には、個人認証部２０９は、個人認証に成功したことを被制限処理実行部２１１に通知する。認証成功の通知を受けた被制限処理実行部２１１は、実行が制限されている処理を実施する（ステップＳ１１７）。
【０１３２】
このように、本実施形態に係る生体情報認証システム１では、日々の生体認証機能を有した情報処理装置１０を利用する段階において行われる生体情報の抽出結果を、生体情報の抽出時刻に関する時刻情報と共に情報処理装置１０内で管理し、生体情報認証装置２０における生体認証利用時においては、生体情報とこの生体情報に関連付けられた時刻情報とを生体情報認証装置２０に送信する。生体情報認証装置２０側では、現在時刻と生体情報が抽出された時の時刻との差を考慮し、予め設定されている時限情報に基づいて、その結果を有効とするか否かの判断を行う。したがって、実際の利用シーンに直面した場面では、生体認証は行われない。そのため、高速な個人認証処理が要求され、利用者自身も動いているような場合であっても、問題なく処理を実行することができる。
【０１３３】
また、本実施形態に係る生体情報認証システム１を利用する個人が、生体情報を採取する機能を備えた情報処理装置１０を保持することとなるため、生体情報認証装置２０側には生体情報を採取する装置を用意する必要はなく、暗号通信路と、暗号通信により取得した生体情報を処理する処理装置が存在すればよい。その結果、生体情報認証装置２０側の負担は非常に軽い上に、容易に本システム構築することが可能である。
【０１３４】
（第１変形例）
＜本変形例に係る情報処理装置の構成について＞
続いて、図５を参照しながら、本実施形態に係る情報処理装置の第１変形例について、詳細に説明する。図５は、本変形例に係る情報処理装置１０の構成を説明するためのブロック図である。
【０１３５】
本変形例に係る情報処理装置１０は、例えば図５に示したように、時計部１０１と、撮像部１０３と、生体情報抽出部１０５と、記憶部１１３と、認証部１５１と、暗号化部１５３と、通信部１５５と、時刻情報付加部１５７と、を主に備える。
【０１３６】
ここで、本変形例に係る時計部１０１、撮像部１０３、生体情報抽出部１０５は、本発明の第１の実施形態に係る時計部１０１、撮像部１０３、生体情報抽出部１０５とほぼ同一の構成を有し、同様の効果を奏するため、詳細な説明は省略する。
【０１３７】
記憶部１１３には、予め登録処理がなされている各種の生体情報（例えば、指紋パターン、静脈パターン、顔画像の特徴量、虹彩コードなど）が、テンプレートとして記録されている。これらの各種生体情報は、互いに関連付けられて記録されていてもよい。また、テンプレートとして登録される登録生体情報は、例えば、ＣＢＥＦＦ（Ｃｏｍｍｏｎ Ｂｉｏｍｅｔｒｉｃ Ｅｘｃｈａｎｇｅ Ｆｉｌｅ Ｆｏｒｍａｔ：共通バイオメトリック交換ファイルフォーマットフレームワーク）等の規格に則ったヘッダ情報を有していてもよい。
【０１３８】
認証部１５１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、生体情報抽出部１０５から伝送された生体情報に基づいて、生体情報の認証を行なう。認証部１５１は、記憶部１１３に対して予め登録されている登録生体情報の開示を要求し、取得した登録生体情報と、生体情報抽出部１０５から伝送された生体情報との比較を行なう。登録生体情報と伝送された生体情報との比較は、例えば以下に示す相関係数を算出し、算出した相関係数に基づいて実行することが可能である。
【０１３９】
認証部１５１は、比較の結果登録生体情報と伝送された生体情報とが類似している場合には、伝送された生体情報を認証し、類似していない場合には、認証を行なわない。認証が成功した場合には、認証部１５１は、認証が成功した旨を表す認証結果情報を、暗号化部１５３に伝送する。この際、認証が成功した旨を表す認証結果情報には、後述する時刻情報付加部１５７により、認証が成功した日時や曜日等の時刻情報が付加される。また、認証が失敗した場合には、認証部１５１は認証失敗を使用者に通知し、処理を終了する。
【０１４０】
また、認証部１５１は、上記認証結果情報を、記憶部１１３に記録してもよい。認証結果情報が記憶部１１３に記録される場合には、この認証結果情報には、認証が成功した時刻に関する時刻情報が関連づけられる。なお、認証部１５１は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部１１３に記憶してもよい。
【０１４１】
ここで、相関係数は、上述のように以下の式４で定義されるものであり、２つのデータｘ＝｛ｘｉ｝，ｙ＝｛ｙｉ｝間の類似度を示す統計学指標であって、−１から１までの実数値をとる。相関係数が１に近い値を示す場合には、２つのデータは類似していることを示し、相関係数が０に近い値を示す場合には、２つのデータは類似していないことを示す。また、相関係数が−１に近い値を示す場合には、２つのデータの符号が反転しているような場合を示す。
【０１４２】
【数４】
【０１４３】
なお、認証部１５１は、生体情報認証装置２０に実行させたい処理に応じて、複数の生体情報を組み合わせて認証するようにしてもよい。例えば、生体情報認証装置２０に対して、多額の電子マネーの操作といった、生体情報の漏洩や過失が生じてしまった場合に重大な問題となるような操作を実行させたい場合には、認証部１５１は、静脈パターンに関する生体情報と虹彩に関する生体情報のように複数の生体情報を個別に認証し、全ての生体情報が認証された場合にのみ認証が成功したと判定するようにしてもよい。
【０１４４】
また、指から生体情報を抽出する場合に、生体情報を抽出した指の違いに応じてセキュリティレベルを変更したり、複数種類の生体情報を利用可能である場合に、静脈認証と虹彩認証、指紋認証と顔認証といった具合に、抽出した生体情報の組み合わせに応じてセキュリティレベルを変更したりしてもよい。
【０１４５】
暗号化部１５３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、認証部１５１から伝送された認証結果情報を所定の方法で暗号化する処理部である。認証結果情報を暗号化する方法としては、例えば、情報処理装置１０と生体情報認証装置２０との間で予め共有しておいた共通鍵を利用して認証結果情報を暗号化する方法や、情報処理装置１０または生体情報認証装置２０が公開している公開鍵を利用して認証結果情報を暗号化する方法等を挙げることができる。なお、暗号化部１５３は、例えば記憶部１１３に記録されている暗号鍵や各種のデータベース等を参照しながら、上述のような暗号化処理を行うことが可能である。
【０１４６】
暗号化部１５３は、暗号化した認証結果情報を、後述する通信部１５５に伝送する。この際、暗号化された認証結果情報には、後述する時刻情報付加部１５７により、認証結果情報を暗号化した日時や曜日等の時刻情報が付加される。
【０１４７】
また、暗号化部１５３は、暗号化した認証結果情報を、記憶部１１３に記録してもよい。暗号化された認証結果情報が記憶部１１３に記録される場合には、この認証結果情報には、認証結果情報が暗号化された時刻に関する時刻情報が関連づけられる。なお、暗号化部１５３は、上述の各処理を行なうに当たって生成したパラメータや処理の途中経過等を、記憶部１１３に記憶してもよい。
【０１４８】
通信部１５５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等から構成され、本実施形態に係る情報処理装置１０が生体情報認証装置２０の近傍に配置された場合に、暗号化された認証結果情報を、生体情報認証装置２０に対して送信する。通信部１５５が生体情報認証装置２０に対して暗号化された認証結果情報の送信を行う際に、暗号化部１５３から情報が伝送されてきた場合には、通信部１５５は、暗号化部１５３から伝送されてきた情報を送信する。また、通信部１５５が生体情報認証装置２０に対して暗号化された認証結果情報の送信を行う際に、暗号化部１５３から情報が伝送されて来なかった場合には、通信部１５５は、記憶部１１３を参照して、記憶部１１３に記録されている最も新しい認証結果情報を送信する。
【０１４９】
暗号化された認証結果情報を送信する際に、暗号化された認証結果情報には、後述する時刻情報付加部１１１により、認証結果情報を送信する日時や曜日等の時刻情報が付加される。
【０１５０】
また、通信部１５５は、暗号化された認証結果情報だけでなく、情報処理装置１０が例えば記憶部１１３に保持している各種情報を、あわせて生体情報認証装置２０に送信することが可能である。情報処理装置１０が保持している情報として、例えば、情報処理装置１０が定期券として利用される場合の乗車区間情報／有効期限情報や、情報処理装置１０に記録されている電子マネーの金額情報や、情報処理装置１０の所有者を識別するための識別番号（ＩＤ）等を挙げることができる。これらの情報を、暗号化された認証結果情報とともに生体情報認証装置２０に送信することで、生体情報認証装置２０は、１対Ｎ認証ではなく、１対１認証を行うだけで個人認証を行うことが可能となるため、生体情報認証装置２０が行う処理を軽減させることができる。
【０１５１】
また、通信部１５５は、生体情報認証装置２０から送信された各種情報を受信することが可能である。
【０１５２】
なお、通信部１５５と生体情報認証装置２０との間の通信は、有線／無線を問わないが、無線通信で行われることが好ましい。
【０１５３】
時刻情報付加部１５７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、情報処理装置１０の各処理部から要請を受けると、時計部１０１を参照して要請を受けた日時や曜日に関する時刻情報を取得し、各処理部が生成する情報に対して、取得した時刻情報を付加する。
【０１５４】
例えば、時刻情報付加部１５７は、撮像部１０３が生体撮像データを生成した生成時刻に関する時刻情報や、生体情報抽出部１０５が生体情報を抽出した抽出時刻に関する時刻情報や、認証部１５１が認証結果情報を生成した認証時刻に関する時刻情報や、暗号化部１５３が認証結果情報を暗号化した暗号化時刻に関する時刻情報や、通信部１５５が生体情報認証装置２０に認証結果情報を送信した送信時刻に関する時刻情報等を付加することができる。
【０１５５】
また、時刻情報付加部１５７は、上述のような時刻情報の付加に際して、内容の改ざんの有無が容易に検出できるように、ハッシュ関数等を利用してデータ認証を行うようにしてもよい。
【０１５６】
以上、本変形例に係る情報処理装置１０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本変形例を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【０１５７】
＜本変形例に係る生体情報認証装置の構成について＞
続いて、図６を参照しながら、本実施形態に係る生体情報認証装置の第１変形例について、詳細に説明する。図６は、本変形例に係る生体情報認証装置２０の構成を説明するためのブロック図である。
【０１５８】
本変形例に係る生体情報認証装置２０は、例えば図６に示したように、時計部２０１と、通信部２０３と、復号部２０５と、時限情報設定部２０７と、被制限処理実行部２１１と、記憶部２１３と、個人認証部２５１と、を主に備える。
【０１５９】
ここで、本変形例に係る時計部２０１、通信部２０３、復号部２０５、時限情報設定部２０７、被制限処理実行部２１１および記憶部２１３は、本発明の第１の実施形態に係る時計部２０１、通信部２０３、復号部２０５、時限情報設定部２０７、被制限処理実行部２１１および記憶部２１３とほぼ同一の構成を有し、同様の効果を奏するため、詳細な説明は省略する。
【０１６０】
個人認証部２５１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、復号部２０５から伝送された認証結果情報と、この認証結果情報に含まれる所定の時刻情報と、時限情報設定部２０７から伝送された時限情報と、に基づいて、生体情報の個人認証を行なう。
【０１６１】
個人認証部２５１は、まず、認証結果情報に付加された時刻情報と、時計部２０１から取得する個人認証を実行している時点の現在時刻とを用いて、認証結果情報がどのくらい前（または、どのくらい後）に抽出されたものであるかを判断し、認証結果情報が生成された時点が時限情報設定部２０７から伝送された時限情報に含まれる有効期間内であるか否かを判定する。認証結果情報が有効期間内のものであると判定した場合には、個人認証部２５１は、引き続き、認証結果情報そのものの確認処理を行う。
【０１６２】
個人認証部２５１は、認証結果情報の内容が認証成功を表すものであった場合には、伝送された認証結果情報を認証し、認証結果情報の内容が認証成功を表すものではなかった場合には、認証を行なわない。認証結果が決定すると、個人認証部２５１は、個人認証の結果を、被制限処理実行部２１１に出力する。
【０１６３】
なお、個人認証部２５１は、被制限処理実行部２１１が実行する処理に応じて、複数の生体情報を組み合わせて認証するようにしてもよい。例えば、被制限処理実行部２１１が、多額の電子マネーの操作を行うなど、生体情報の漏洩や過失が生じてしまった場合に重大な問題となるような操作である場合には、個人認証部２５１は、静脈パターンに関する生体情報の認証結果と虹彩に関する生体情報の認証結果のように、複数の生体情報の認証結果を個別に判定し、全ての生体情報の認証結果が成功であったと判定された場合にのみ、認証が成功したと判定するようにしてもよい。
【０１６４】
以上、本変形例に係る生体情報認証装置２０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本変形例を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【０１６５】
＜本変形例に係る生体情報認証方法について＞
続いて、図７を参照しながら、本変形例に係る生体情報認証方法について、詳細に説明する。図７は、本変形例に係る生体情報認証方法を説明するための流れ図である。
【０１６６】
まず、生体情報認証装置２０では、実行が制限されている処理に応じて、時限情報設定部２０７により時限情報が設定される（ステップＳ２０１）。
【０１６７】
情報処理装置１０を有する使用者は、使用者が情報処理装置１０の撮像部１０３に生体の一部をかざして、予め生体情報を生成しておく必要がある。情報処理装置１０の撮像部１０３は、撮像部１０３の光学系に生体の一部が配置されると、この生体の一部を撮像して、生体撮像データを生成する（ステップＳ２０３）。この際、撮像部１０３は、時刻情報付加部１５７に時刻情報の付加を要請し、生体撮像データの撮像時刻を時刻情報として生体撮像データそのものに関連付ける。
【０１６８】
次に、情報処理装置１０の生体情報抽出部１０５は、上述のような方法で生体撮像データから生体情報を抽出する（ステップＳ２０５）。この際にも、生体情報抽出部１０５は、時刻情報付加部１５７に時刻情報の付加を要請し、生体情報の抽出時刻を時刻情報として生体情報そのものに関連付ける。
【０１６９】
次に、情報処理装置１０の認証部１５１は、抽出された生体情報と、既に登録されている生体情報（テンプレート）とを比較して、抽出された生体情報が存在するか否かを判断する（ステップＳ２０７）。
【０１７０】
抽出された生体情報に該当するテンプレートが存在しない場合には、認証部１５１は、使用者にエラーを通知し、個人認証が失敗した旨を通知する（ステップＳ２０９）。
【０１７１】
また、抽出された生体情報に該当するテンプレートが存在した場合には、認証部１５１は、個人認証に成功した旨の認証結果情報を生成して、暗号化部１５３に出力する。
【０１７２】
続いて、情報処理装置１０の暗号化部１５３は、生成された認証結果情報を、所定の方法で暗号化する（ステップＳ２１１）。この際にも、暗号化部１５３は、時刻情報付加部１５７に時刻情報の付加を要請し、認証結果情報の暗号化時刻を時刻情報として暗号化された認証結果情報そのものに関連付ける。
【０１７３】
情報処理装置１０を有する使用者が生体情報認証装置２０の近傍にやって来て、実行が制限されている処理を生体情報認証装置２０に実行させる際に、情報処理装置１０の通信部１５５は、時刻情報が関連付けられた暗号化された認証結果情報を、生体情報認証装置２０に送信する（ステップＳ２１３）。このとき、情報処理装置１０の暗号化部１５３から暗号化された認証結果情報が伝送されてきた場合には、通信部１５５は、暗号化部１５３から伝送されてきた情報を生体情報認証装置２０へと送信する。また、情報処理装置１０の暗号化部１５３から暗号化された認証結果情報が伝送されてこなかった場合には、通信部１５５は、記憶部１１３に記録されている暗号化された認証結果情報の中から最新のものを取得して、生体情報認証装置２０へと送信する。
【０１７４】
情報処理装置１０から情報を受信した生体情報認証装置２０は、受信した認証結果情報を復号し、暗号化されていない認証結果情報とする（ステップＳ２１５）。復号された認証結果情報は、生体情報認証装置２０の個人認証部２５１に伝送される。
【０１７５】
生体情報認証装置２０の個人認証部２５１は、まず、復号された認証結果情報に関連付けられている時刻情報と、時計部２０１から取得した現在時刻とを比較して、復号された認証結果情報がどのくらい前（または、どのくらい後）に生成されたものであるかを判断する。その上で、復号された認証結果情報が、生体情報認証装置２０にて予め設定されている時限情報に含まれる有効期限内のものであるか否かを判断する（ステップＳ２１７）。
【０１７６】
復号された認証結果情報が有効期限内のものでない場合には、個人認証部２５１は、通信部２０３を介して情報処理装置１０にエラーを通知し、再度生体の撮像を行って生体情報を抽出するように促す（ステップＳ２２３）。
【０１７７】
また、復号された認証結果情報が有効期限内のものであった場合には、個人認証部２５１は、認証結果情報の内容が認証成功を表すものであるかを確認する（ステップＳ２１９）。
【０１７８】
認証結果情報の内容が認証成功を表すものではなかった場合には、個人認証部２５１は、通信部２０３を介して情報処理装置１０にエラーを通知し、個人認証が失敗した旨を通知する（ステップＳ２２３）。
【０１７９】
また、認証結果情報の内容が認証成功を表すものであった場合には、個人認証部２５１は、個人認証に成功したことを被制限処理実行部２１１に通知する。認証成功の通知を受けた被制限処理実行部２１１は、実行が制限されている処理を実施する（ステップＳ２２１）。
【０１８０】
このように、本変形例に係る生体情報認証システム１では、日々の生体認証機能を有した情報処理装置１０を利用する段階において行われる生体情報の認識結果を表す認証結果情報を、認識結果情報の生成時刻に関する時刻情報と共に情報処理装置１０内で管理し、生体情報認証装置２０における生体認証利用時においては、認証結果情報とこの認証結果情報に関連付けられた時刻情報とを生体情報認証装置２０に送信する。生体情報認証装置２０側では、現在時刻と認証結果情報が抽出された時の時刻との差を考慮し、予め設定されている時限情報に基づいて、その結果を有効とするか否かの判断を行う。したがって、実際の利用シーンに直面した場面では、生体認証は行われない。そのため、高速な個人認証処理が要求され、利用者自身も動いているような場合であっても、問題なく処理を実行することができる。
【０１８１】
また、本変形例に係る生体情報認証システム１を利用する個人が、生体情報を採取する機能を備えた情報処理装置１０を保持することとなるため、生体情報認証装置２０側には生体情報を採取する装置を用意する必要はなく、暗号通信路と、暗号通信により取得した認証結果情報を処理する処理装置が存在すればよい。その結果、生体情報認証装置２０側は、いかなる生体認証であろうと関係なく、通信により取得した認証結果情報の判断を行うだけでよくなるため、生体情報認証装置２０に要求されるスペックを大きく軽減させることが可能となる。
【０１８２】
＜本実施形態に係る生体情報認証システムの適用例について＞
以下では、本実施形態に係る生体情報認証システムの適用例について、詳細に説明する。なお、以下の例はあくまでも一例であって、本発明に係る生体情報認証システムが以下の例に限定されるわけではない。
【０１８３】
［自動改札システムへの適用］
自動改札機などのスピードを要求される利用形態において、定期券や非接触ＩＣカードの代わりに生体認証を適用する場合を考える。このような場合において、自動改札機を通り抜けようとする人が歩きながら自動改札機に少しずつ接近していく過程で個人認証を成功させることは、非常に困難である。
【０１８４】
さらに、例えば生体認証機能を保持した定期券付き携帯電話を想定した場合、従来の生体認証システムを、速度を重要視される自動改札システムへ適用するためには、改札機における安定した生体情報の取得、生体情報からの特徴量の高速抽出、高速１対Ｎ認証、登録生体情報データベースのトランザクション量の確保、入場しているが退場していない生体に関するデータベース管理方法、といった事項を実現する必要があるため、困難が予想される。
【０１８５】
しかしながら、本実施形態に係る生体情報認証システム１を以下のような態様で自動改札システムに適用することで、高速処理が可能な生体認証による自動改札システムを構築することができる。
【０１８６】
例えば、事前に取得した生体情報や認証結果情報を用いて自動改札機を通り、再び自動改札機を出て退場した瞬間に、携帯端末中の認証情報は自動に削除され、再び本人が携帯端末に読み込ませない限り使用できないようにする。
【０１８７】
ただし、乗継などの場合には、生体情報や認証結果情報をそのまま保持し、退場する際に有効期限を過ぎている場合には使用不可として生体情報や認証結果情報を削除し、生体情報の再取得を促す。もしくは，有効期限が迫っている場合に、再取得を促すように設定することも可能である。
【０１８８】
これにより、駅の改札に向かう途中で携帯端末により生体情報を取得し、生体情報や認証結果情報を生成し、改札では従来と同様に携帯端末をかざすことで、高速な処理で生体認証による自動改札システムを構築することが可能となる。また、従来通り携帯端末を用いることにより、定期券などの区間や期限情報は、携帯端末内で従来通りの管理を行うことが可能である。
【０１８９】
以下では、本実施形態に係る生体情報認証システム１を自動改札システムに適用した場合の一例を、図８を参照しながら詳細に説明する。本実施形態に係る生体情報認証システムは、携帯電話が有している定期券としての機能を有効にするか無効にするかのパスワードとして、上述のような生体認証を利用するものである。
【０１９０】
本適用例では、携帯電話が本実施形態に係る情報処理装置１０に対応し、自動改札機が本実施形態に係る生体情報認証装置２０に対応する。
【０１９１】
自動改札機を通り抜けようとする使用者は、まず、自動改札機に至る前に、携帯電話１０に自身の生体の一部をかざして、携帯電話１０の撮像部１０３に生体を撮像させて（ステップＳ３０１）、生体撮像データを生成させる。次に、携帯電話１０の生体情報抽出部１０５は、生成された生体撮像データから生体情報を抽出して、認証部１５１に伝送する。携帯電話１０の認証部１５１では、生体情報抽出部１０５から伝送された生体情報と、携帯電話１０内の記憶部１１３に予め記録されている登録生体情報とを比較して、生成された生体情報の認証処理を行う（ステップＳ３０３）。認証処理の結果、認証部１５１により認証結果情報が生成され、暗号化部１５３で認証結果情報が暗号化される。暗号化された認証結果情報には、時刻情報付加部１５７により時刻情報（例えば、認証結果情報が生成された時刻に関する時刻情報または暗号化された時刻に関する時刻情報）が付加され、携帯電話１０内の記憶部１１３に格納される（ステップＳ３０５）。
【０１９２】
他方、自動改札機２０では、通常、改札のゲートは封鎖されており（ステップＳ３０７）、自動改札機２０の極近傍に携帯電話１０が配置されたか否かを判定するために、トリガ通信（ポーリング）が発せられている（ステップＳ３０９）。認証結果情報が既に生成されている携帯電話１０を所持している使用者が自動改札機２０に近づくと、携帯電話１０は、自動改札機２０から発せられているトリガ通信に対して返信を行う（ステップＳ３１１）。
【０１９３】
自動改札機２０では、トリガ通信に対して返信があったか否かを常時判定しており（ステップＳ３１３）、返信がない場合には、トリガ通信を所定の時間間隔で発し続ける。また、携帯電話１０からトリガ通信に対して返信があった場合には、返信を行った携帯電話１０との間で所定の相互認証処理を行い（ステップＳ３１５）、携帯電話１０と自動改札機２０との間で通信路を確立する。
【０１９４】
次に、携帯電話１０は、携帯電話１０内の記憶部１１３から暗号化された認証結果情報を取得して、自動改札機２０に送信する（ステップＳ３１７）。暗号化された認証結果情報を受信した自動改札機２０は、暗号化された認証結果情報を復号部２０５で復号したうえで、個人認証部２５１に伝送する（ステップＳ３１９）。
【０１９５】
また、携帯電話１０は、携帯電話１０内の記憶部１１３に記録されている乗車区間情報を取得して、自動改札機２０に送信する（ステップＳ３２１）。送信された乗車区間情報を受信した自動改札機２０は、受信した乗車区間情報を、被制限処理実行部２１１に伝送する（ステップＳ３２３）。
【０１９６】
次に、自動改札機２０の個人認証部２５１は、時限情報設定部２０７によって設定された有効期間を含む時限情報と、認証結果情報と、認証結果情報に付加された時刻情報と、時計部２０１から取得した現在時刻と、に基づいて個人認証処理を行う（ステップＳ３２５）。
【０１９７】
認証結果情報が有効期間内に生成されたものであり、認証結果情報の内容が認証成功を示すものであった場合には、個人認証部２５１は認証に成功したと判定し、被制限処理実行部２１１に認証が成功した旨を通知する。被制限処理実行部２１１は、認証成功の通知を受けると、記憶部２１３に履歴情報を書き込んだ上で（ステップＳ３２７）、自動改札機２０のゲートを開き（ステップＳ３２９）、携帯電話１０の所有者を通過させる。
【０１９８】
また、認証結果情報が有効期間外に生成されたものであった場合や、認証結果情報の内容が認証成功を示すものではなかった場合には、個人認証部２５１は認証に失敗したと判定し、被制限処理実行部２１１に認証が失敗した旨を通知するとともに、認証が失敗した旨のエラー通知を携帯電話１０に送信する（ステップＳ３３１）。
【０１９９】
このように、本実施形態に係る生体情報認証システム１では、携帯電話を自動改札機にかざす場面においては、生体認証は行われない。そのため、自動改札機などの高速な処理が要求され、かつ、利用者自身も動いている場合であっても、問題なく処理を行うことが可能である。
【０２００】
また、自動改札機に携帯電話をかざした段階での生体認証がないことへのセキュリティ・リスクについては、自動改札機側で考えるポリシーに基づき、有効期間の設定が成されればよく、例えば、自動改札機の入口と出口とで有効期間を変更してもよい。自動改札機から出る場合には、交通手段を利用している間に生体認証を行ってもよいし、携帯電話を利用した各種のネットワーク・サービスを利用する段階で、生体認証が意識することなく行われていることも想定できる。そのため、利用者は、自動改札機から入場し、交通機関を利用し、自動改札機から出るまでの段階で、生体認証を安定して成功させる機会は十分に持つことが可能である。
【０２０１】
［電子マネー利用管理システムへの適用］
また、本実施形態に係る生体情報認証システムは、電子マネーの利用管理システムに対して適用することも可能である。本適用例においては、本実施形態に係る生体情報認証システムは、電子マネーの安全性を高めるために利用されるものである。
【０２０２】
現在、電子マネーが携帯電話等の携帯端末を媒体に広く使われているが、携帯端末を落としてしまった場合などには、携帯端末に対してロック機能をかけるまでは、電子マネーを自由に使われてしまう危険性がある。
【０２０３】
しかしながら、本実施形態に係る生体情報認証システムを適用することで、携帯端末において事前に取得した認証情報を元に認証を行い、金銭（電子マネー）の出し入れを行うことが可能となる。
【０２０４】
ここで、一回のトランザクション（すなわち、電子マネーの取引）が終了した後に携帯端末中の認証情報を自動的に削除するようにし、再び本人が携帯端末に生体情報を読み込ませない限り、電子マネーを使用できないようにする。さらに、事前に取得した認証情報に関して、実際のトランザクション時に所定の有効期限（例えば、１分等）を過ぎている場合には、電子マネーは使用不可であると判定し、認証情報を削除する処理を実行するようにする。
【０２０５】
かかる処理を行うことで、たとえ携帯端末を落としてしまった場合であっても、携帯端末の拾得者は、携帯端末にチャージされている電子マネーを利用するための生体認証を成功させることができなくなるため、電子マネーを自由に使われてしまうという危険性を排除することが可能となる。
【０２０６】
これらの適用例以外にも、本実施形態にかかる生体情報認証システムは、銀行等の金融機関におけるＡＴＭや、ビル等の入退室管理システムに好適に適用することが可能である。
【０２０７】
＜情報処理装置および生体情報認証装置のハードウェア構成について＞
次に、図９を参照しながら、本実施形態に係る情報処理装置１０のハードウェア構成について、詳細に説明する。図９は、本実施形態に係る情報処理装置１０のハードウェア構成を説明するためのブロック図である。
【０２０８】
情報処理装置１０は、主に、ＣＰＵ９０１と、ＲＯＭ９０３と、ＲＡＭ９０５と、ホストバス９０７と、ブリッジ９０９と、外部バス９１１と、インターフェース９１３と、入力装置９１５と、出力装置９１７と、ストレージ装置９１９と、ドライブ９２１と、接続ポート９２３と、通信装置９２５とを備える。
【０２０９】
ＣＰＵ９０１は、演算処理装置および制御装置として機能し、ＲＯＭ９０３、ＲＡＭ９０５、ストレージ装置９１９、またはリムーバブル記録媒体９２７に記録された各種プログラムに従って、情報処理装置１０内の動作全般またはその一部を制御する。ＲＯＭ９０３は、ＣＰＵ９０１が使用するプログラムや演算パラメータ等を記憶する。ＲＡＭ９０５は、ＣＰＵ９０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を一次記憶する。これらはＣＰＵバス等の内部バスにより構成されるホストバス９０７により相互に接続されている。
【０２１０】
ホストバス９０７は、ブリッジ９０９を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バスなどの外部バス９１１に接続されている。
【０２１１】
入力装置９１５は、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチおよびレバーなどユーザが操作する操作手段である。また、入力装置９１５は、例えば、赤外線やその他の電波を利用したリモートコントロール手段（いわゆる、リモコン）であってもよいし、情報処理装置１０の操作に対応した携帯電話やＰＤＡ等の外部接続機器９２９であってもよい。さらに、入力装置９１５は、例えば、上記の操作手段を用いてユーザにより入力された情報に基づいて入力信号を生成し、ＣＰＵ９０１に出力する入力制御回路などから構成されている。情報処理装置１０のユーザは、この入力装置９１５を操作することにより、情報処理装置１０に対して各種のデータを入力したり処理動作を指示したりすることができる。
【０２１２】
出力装置９１７は、例えば、ＣＲＴディスプレイ装置、液晶ディスプレイ装置、プラズマディスプレイ装置、ＥＬディスプレイ装置およびランプなどの表示装置や、スピーカおよびヘッドホンなどの音声出力装置や、プリンタ装置、携帯電話、ファクシミリなど、取得した情報をユーザに対して視覚的または聴覚的に通知することが可能な装置で構成される。出力装置９１７は、例えば、情報処理装置１０が行った各種処理により得られた結果を出力する。具体的には、表示装置は、情報処理装置１０が行った各種処理により得られた結果を、テキストまたはイメージで表示する。他方、音声出力装置は、再生された音声データや音響データ等からなるオーディオ信号をアナログ信号に変換して出力する。
【０２１３】
ストレージ装置９１９は、情報処理装置１０の記憶部の一例として構成されたデータ格納用の装置であり、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の磁気記憶部デバイス、半導体記憶デバイス、光記憶デバイス、または光磁気記憶デバイス等により構成される。このストレージ装置９１９は、ＣＰＵ９０１が実行するプログラムや各種データ、および外部から取得した音響信号データや画像信号データなどを格納する。
【０２１４】
ドライブ９２１は、記録媒体用リーダライタであり、情報処理装置１０に内蔵、あるいは外付けされる。ドライブ９２１は、装着されている磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリ等のリムーバブル記録媒体９２７に記録されている情報を読み出して、ＲＡＭ９０５に出力する。また、ドライブ９２１は、装着されている磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリ等のリムーバブル記録媒体９２７に記録を書き込むことも可能である。リムーバブル記録媒体９２７は、例えば、ＤＶＤメディア、ＨＤ−ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア、コンパクトフラッシュ（登録商標）（ＣｏｍｐａｃｔＦｌａｓｈ：ＣＦ）、メモリースティック、または、ＳＤメモリカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ ｍｅｍｏｒｙ ｃａｒｄ）等である。また、リムーバブル記録媒体９２７は、例えば、非接触型ＩＣチップを搭載したＩＣカード（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ ｃａｒｄ）または電子機器等であってもよい。
【０２１５】
接続ポート９２３は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポート、ｉ．Ｌｉｎｋ等のＩＥＥＥ１３９４ポート、ＳＣＳＩ（Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅ）ポート、ＲＳ−２３２Ｃポート、光オーディオ端子、ＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）ポート等の、機器を情報処理装置１０に直接接続するためのポートである。この接続ポート９２３に外部接続機器９２９を接続することで、情報処理装置１０は、外部接続機器９２９から直接音響信号データや画像信号データを取得したり、外部接続機器９２９に音響信号データや画像信号データを提供したりする。
【０２１６】
通信装置９２５は、例えば、通信網９３１に接続するための通信デバイス等で構成された通信インターフェースである。通信装置９２５は、例えば、有線または無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ、またはＷＵＳＢ（Ｗｉｒｅｌｅｓｓ ＵＳＢ）用の通信カード、光通信用のルータ、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）用のルータ、または、各種通信用のモデム等である。この通信装置９２５は、例えば、インターネットや他の通信機器との間で音響信号等を送受信することができる。また、通信装置９２５に接続される通信網９３１は、有線または無線によって接続されたネットワーク等により構成され、例えば、インターネット、家庭内ＬＡＮ、赤外線通信、ラジオ波通信または衛星通信等であってもよい。
【０２１７】
また、本実施形態に係る生体情報認証装置２０のハードウェア構成は、本実施形態に係る情報処理装置１０のハードウェア構成とほぼ同一の構成を有するため、詳細な説明は省略する。
【０２１８】
以上、本実施形態に係る情報処理装置１０および生体情報認証装置２０の機能を実現可能なハードウェア構成の一例を示した。上記の各構成要素は、汎用的な部材を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用するハードウェア構成を変更することが可能である。
【０２１９】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明はかかる例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【０２２０】
例えば、本明細書において説明した各種の処理方法は、必ずしも記載された順序に従って時系列的に行われる必要はなく、時系列的に処理されなくとも、または、並列的あるいは個別に実行されてもよい。
【図面の簡単な説明】
【０２２１】
【図１】本発明の第１の実施形態に係る生体情報認証システムを説明するための説明図である。
【図２】同実施形態に係る情報処理装置の構成を説明するためのブロック図である。
【図３】同実施形態に係る生体情報認証装置の構成を説明するためのブロック図である。
【図４】同実施形態に係る生体情報認証システムにおける生体情報認証方法を説明するための流れ図である。
【図５】同実施形態に係る情報処理装置の第１変形例の構成を説明するためのブロック図である。
【図６】同実施形態に係る生体情報認証装置の第１変形例の構成を説明するためのブロック図である。
【図７】同変形例に係る生体情報認証システムにおける生体情報認証方法を説明するための流れ図である。
【図８】同実施形態に係る生体情報認証方法の一例を説明するための流れ図である。
【図９】同実施形態に係る情報処理装置のハードウェア構成を説明するためのブロック図である。
【符号の説明】
【０２２２】
１ 生体情報認証システム
３ ネットワーク
５ 認証サーバ
１０ 情報処理装置
２０ 生体情報認証装置
１０１，２０１ 時計部
１０３ 撮像部
１０５ 生体情報抽出部
１０７，１５３ 暗号化部
１０９，１５５，２０３ 通信部
１１１，１５７ 時刻情報付加部
１１３，２１３ 記憶部
１５１ 認証部
２０５ 復号部
２０７ 時限情報設定部
２０９，２５１ 個人認証部
２１１ 被制限処理実行部
【特許請求の範囲】
【請求項１】
生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理装置であって、
日時を計測する時計部と、
前記生体の一部を撮像して生体撮像データを生成する撮像部と、
前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出部と、
抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信する通信部と、
を備えることを特徴とする、情報処理装置。
【請求項２】
前記情報処理装置は、
抽出された前記生体情報に関する情報を暗号化する暗号化部を更に備え、
前記通信部は、
暗号化された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻、前記生体情報の抽出時刻または前記生体情報に関する情報の暗号化時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信する
ことを特徴とする、請求項１に記載の情報処理装置。
【請求項３】
前記情報処理装置は、前記他の情報処理装置と通信を開始する際には、前記生体情報に関する情報の生成を終了している
ことを特徴とする、請求項１に記載の情報処理装置。
【請求項４】
前記暗号化部は、抽出された前記生体情報を前記生体情報に関する情報として暗号化することを特徴とする、請求項２に記載の情報処理装置。
【請求項５】
前記情報処理装置は、抽出された前記生体情報を認証する認証部を更に備え、
前記暗号化部は、前記生体情報の認証結果を前記生体情報に関する情報として暗号化する
ことを特徴とする、請求項２に記載の情報処理装置。
【請求項６】
前記撮像部は、前記生体の複数の部位を撮像して、複数種類の前記生体撮像データを生成し、
前記生体情報抽出部は、前記撮像部が撮像した前記複数種類の生体撮像データそれぞれから、対応する前記生体情報を抽出する
ことを特徴とする、請求項１に記載の情報処理装置。
【請求項７】
前記撮像部は、
前記生体の指紋、静脈、虹彩または顔の少なくともいずれかを撮像して、前記生体撮像データを生成する
ことを特徴とする、請求項６に記載の情報処理装置。
【請求項８】
生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証装置であって、
日時を計測する時計部と、
前記生体情報に関する情報を受信する受信部と、
前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定部と、
前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証部と、
を備えることを特徴とする、生体情報認証装置。
【請求項９】
前記生体情報に関する情報には、前記生体情報を抽出する際に撮像された生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報が関連づけられており、
前記個人認証部は、前記時刻情報が前記時限情報に含まれる前記有効期間内であるか否かに基づいて、前記生体情報に関する情報の認証を行う
ことを特徴とする、請求項８に記載の生体情報認証装置。
【請求項１０】
前記生体情報に関する情報は、前記生体から抽出された前記生体情報であって、
前記個人認証部は、前記生体情報が、既に登録されている生体情報テンプレート中に存在し、かつ、前記時刻情報が前記時限情報に含まれる前記有効期間内である場合に、前記生体情報を認証する
ことを特徴とする、請求項９に記載の生体情報認証装置。
【請求項１１】
前記生体情報に関する情報は、前記生体から抽出された前記生体情報の認証結果であって、
前記個人認証部は、前記生体情報の認証結果が認証成功を表すものであり、かつ、前記時刻情報が前記時限情報に含まれる前記有効期間内である場合に、前記生体情報を認証する
ことを特徴とする、請求項９に記載の生体情報認証装置。
【請求項１２】
前記生体情報認証装置は、暗号化された前記生体情報に関する情報を受信し、
前記暗号化された生体情報に関する情報を復号する復号部を更に備える
ことを特徴とする、請求項８に記載の生体情報認証装置。
【請求項１３】
生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理方法であって、
前記生体の一部を撮像して生体撮像データを生成する撮像ステップと、
前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出ステップと、
抽出された前記生体情報に関する情報を、前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて送信する通信ステップと、
を含むことを特徴とする、情報処理方法。
【請求項１４】
生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証方法であって、
受信する前記生体情報の有効期間を含む時限情報を設定する時限情報設定ステップと、
前記生体情報に関する情報を受信する受信ステップと、
前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証ステップと、
を含むことを特徴とする、生体情報認証方法。
【請求項１５】
生体の一部を撮像して前記生体に固有な生体情報を抽出する情報処理装置と、
前記情報処理装置から送信された前記生体情報に基づいて認証を行う生体情報認証装置と、
を含み、
前記情報処理装置は、
日時を計測する時計部と、
前記生体の一部を撮像して生体撮像データを生成する撮像部と、
前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出部と、
抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて送信する通信部と、
を備え、
前記生体情報認証装置は、
日時を計測する時計部と、
前記生体情報に関する情報を受信する受信部と、
前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定部と、
前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証部と、
を備える
ことを特徴とする、生体情報認証システム。
【請求項１６】
生体の一部を撮像して前記生体に固有な生体情報を抽出する情報処理装置と、前記情報処理装置から送信された前記生体情報に基づいて認証を行う生体情報認証装置と、の間で行われる生体情報認証方法であって、
前記生体情報認証装置が、受信する前記生体情報の有効期間を含む時限情報を設定するステップと、
前記情報処理装置が、前記生体の一部を撮像して生体撮像データを生成する撮像ステップと、
前記情報処理装置が、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出ステップと、
前記情報処理装置が、抽出された前記生体情報に関する情報を、前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて、前記生体情報認証装置に送信する通信ステップと、
前記生体情報認証装置が前記生体情報に関する情報を受信する受信ステップと、
前記生体情報認証装置が、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証ステップと、
を含むことを特徴とする、生体情報認証方法。
【請求項１】
生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理装置であって、
日時を計測する時計部と、
前記生体の一部を撮像して生体撮像データを生成する撮像部と、
前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出部と、
抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信する通信部と、
を備えることを特徴とする、情報処理装置。
【請求項２】
前記情報処理装置は、
抽出された前記生体情報に関する情報を暗号化する暗号化部を更に備え、
前記通信部は、
暗号化された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻、前記生体情報の抽出時刻または前記生体情報に関する情報の暗号化時刻の少なくともいずれかの時刻情報と関連付けて前記他の情報処理装置へ送信する
ことを特徴とする、請求項１に記載の情報処理装置。
【請求項３】
前記情報処理装置は、前記他の情報処理装置と通信を開始する際には、前記生体情報に関する情報の生成を終了している
ことを特徴とする、請求項１に記載の情報処理装置。
【請求項４】
前記暗号化部は、抽出された前記生体情報を前記生体情報に関する情報として暗号化することを特徴とする、請求項２に記載の情報処理装置。
【請求項５】
前記情報処理装置は、抽出された前記生体情報を認証する認証部を更に備え、
前記暗号化部は、前記生体情報の認証結果を前記生体情報に関する情報として暗号化する
ことを特徴とする、請求項２に記載の情報処理装置。
【請求項６】
前記撮像部は、前記生体の複数の部位を撮像して、複数種類の前記生体撮像データを生成し、
前記生体情報抽出部は、前記撮像部が撮像した前記複数種類の生体撮像データそれぞれから、対応する前記生体情報を抽出する
ことを特徴とする、請求項１に記載の情報処理装置。
【請求項７】
前記撮像部は、
前記生体の指紋、静脈、虹彩または顔の少なくともいずれかを撮像して、前記生体撮像データを生成する
ことを特徴とする、請求項６に記載の情報処理装置。
【請求項８】
生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証装置であって、
日時を計測する時計部と、
前記生体情報に関する情報を受信する受信部と、
前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定部と、
前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証部と、
を備えることを特徴とする、生体情報認証装置。
【請求項９】
前記生体情報に関する情報には、前記生体情報を抽出する際に撮像された生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報が関連づけられており、
前記個人認証部は、前記時刻情報が前記時限情報に含まれる前記有効期間内であるか否かに基づいて、前記生体情報に関する情報の認証を行う
ことを特徴とする、請求項８に記載の生体情報認証装置。
【請求項１０】
前記生体情報に関する情報は、前記生体から抽出された前記生体情報であって、
前記個人認証部は、前記生体情報が、既に登録されている生体情報テンプレート中に存在し、かつ、前記時刻情報が前記時限情報に含まれる前記有効期間内である場合に、前記生体情報を認証する
ことを特徴とする、請求項９に記載の生体情報認証装置。
【請求項１１】
前記生体情報に関する情報は、前記生体から抽出された前記生体情報の認証結果であって、
前記個人認証部は、前記生体情報の認証結果が認証成功を表すものであり、かつ、前記時刻情報が前記時限情報に含まれる前記有効期間内である場合に、前記生体情報を認証する
ことを特徴とする、請求項９に記載の生体情報認証装置。
【請求項１２】
前記生体情報認証装置は、暗号化された前記生体情報に関する情報を受信し、
前記暗号化された生体情報に関する情報を復号する復号部を更に備える
ことを特徴とする、請求項８に記載の生体情報認証装置。
【請求項１３】
生体の一部を撮像して前記生体に固有な生体情報を抽出し、前記生体情報に関する情報を他の情報処理装置に送信する情報処理方法であって、
前記生体の一部を撮像して生体撮像データを生成する撮像ステップと、
前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出ステップと、
抽出された前記生体情報に関する情報を、前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて送信する通信ステップと、
を含むことを特徴とする、情報処理方法。
【請求項１４】
生体に固有な生体情報に関する情報を受信して前記生体情報の認証を行う生体情報認証方法であって、
受信する前記生体情報の有効期間を含む時限情報を設定する時限情報設定ステップと、
前記生体情報に関する情報を受信する受信ステップと、
前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証ステップと、
を含むことを特徴とする、生体情報認証方法。
【請求項１５】
生体の一部を撮像して前記生体に固有な生体情報を抽出する情報処理装置と、
前記情報処理装置から送信された前記生体情報に基づいて認証を行う生体情報認証装置と、
を含み、
前記情報処理装置は、
日時を計測する時計部と、
前記生体の一部を撮像して生体撮像データを生成する撮像部と、
前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出部と、
抽出された前記生体情報に関する情報を、前記時計部により計測された前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて送信する通信部と、
を備え、
前記生体情報認証装置は、
日時を計測する時計部と、
前記生体情報に関する情報を受信する受信部と、
前記受信部が受信する生体情報の有効期間を含む時限情報を設定する時限情報設定部と、
前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証部と、
を備える
ことを特徴とする、生体情報認証システム。
【請求項１６】
生体の一部を撮像して前記生体に固有な生体情報を抽出する情報処理装置と、前記情報処理装置から送信された前記生体情報に基づいて認証を行う生体情報認証装置と、の間で行われる生体情報認証方法であって、
前記生体情報認証装置が、受信する前記生体情報の有効期間を含む時限情報を設定するステップと、
前記情報処理装置が、前記生体の一部を撮像して生体撮像データを生成する撮像ステップと、
前記情報処理装置が、前記生体撮像データから前記生体に固有の生体情報を抽出する生体情報抽出ステップと、
前記情報処理装置が、抽出された前記生体情報に関する情報を、前記生体撮像データの生成時刻または前記生体情報の抽出時刻の少なくともいずれかの時刻情報と関連付けて、前記生体情報認証装置に送信する通信ステップと、
前記生体情報認証装置が前記生体情報に関する情報を受信する受信ステップと、
前記生体情報認証装置が、前記時限情報と、前記生体情報に関する情報と、当該生体情報に関する情報に含まれる所定の時刻情報に基づいて、前記生体情報の認証を行う個人認証ステップと、
を含むことを特徴とする、生体情報認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００９−２１７７４９（Ｐ２００９−２１７７４９Ａ）
【公開日】平成２１年９月２４日（２００９．９．２４）
【国際特許分類】
【出願番号】特願２００８−６３３４８（Ｐ２００８−６３３４８）
【出願日】平成２０年３月１２日（２００８．３．１２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成２１年９月２４日（２００９．９．２４）
【国際特許分類】
【出願日】平成２０年３月１２日（２００８．３．１２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]