照合装置及び認証装置
【課題】個人情報の流出リスクを軽減することである。
【解決手段】照合装置１１の照合用データデータベース１２には、個人識別情報と関連付けずに、グループ単位で複数の人の照合用バイオメトリック情報が格納されている。照合処理部１３は、照合対象者のバイオメトリック情報と、照合対象者のグループ情報により特定されるグループの複数の照合用バイオメトリック情報の１：Ｎ照合を行い、照合対象者の照合を行う。
【解決手段】照合装置１１の照合用データデータベース１２には、個人識別情報と関連付けずに、グループ単位で複数の人の照合用バイオメトリック情報が格納されている。照合処理部１３は、照合対象者のバイオメトリック情報と、照合対象者のグループ情報により特定されるグループの複数の照合用バイオメトリック情報の１：Ｎ照合を行い、照合対象者の照合を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、バイオメトリック情報を用いて照合を行う照合装置、認証装置及び照合方法に関する。
【背景技術】
【０００２】
指紋、静脈等の生体情報を利用して個人の認証を行うバイオメトリック認証が導入されつつある。ＩＤを用いないバイオメトリック認証（１：Ｎ）は、ユーザがＩＤを指定せずにバイオメトリック情報を提供するだけで認証を行うことができるので、利便性が高いという利点がある。しかしながら、認証時間や認証精度の問題から、一度に認証を行うことのできる認証対象者数が制限されている。例えば、認証システムの利用者１５００名の場合で、同時に１：Ｎの認証を行えるのは５００名程度に制限されていた。
【０００３】
特許文献１には、グループ分けされた複数の利用者の生体情報とその識別情報と付けてグループ別データベースに登録することが記載されている。認証を行う際には、対象者の生体情報とグループ別データベースの生体情報を照合して対象者の識別情報を抽出する。そして、認証データベースの対象者の識別情報に対応する生体情報と、対象者の生体情報とを照合することで個人に認証を行うことが記載されている。これにより、認証対象者のＩＤの入力を不要にし、かつ認証装置の処理負担を軽減することができる。
【０００４】
特許文献２には、グループ番号と個人識別番号と生体データをリンクして格納する生体データベースを設け、グループ番号によりグループの生体データを読み出し、検出した生体データと照合して個人識別番号を特定することが記載されています。そして、特定した個人識別番号により個人データベースに格納されている個人情報をアクセスすることが記載されている。これにより、ユーザが覚え易いグループ番号を設定した場合でも、個人情報のセキュリティを高めることができる。
【０００５】
特許文献３には、入力部からグループ番号が入力され、指紋データが読み取られると、入力されたグループ番号に属する複数の指紋データが抽出され、それらの指紋データを照合することが記載されている。一定条件を満たす複数の候補指紋データがある場合には、利用者が識別番号を上位桁から順に入力し、識別番号が一致する指紋データとの照合を行う。これにより、識別番号を全て入力しなくとも、指紋データの照合を行うことができるので、第三者に識別番号が盗み見られる可能性を少なくできる。
【０００６】
特許文献４には、グループ番号とＩＤ番号と指紋データを対応付けて記憶しておき、グループ番号が入力され、指紋センサで指紋が読み取られると、グループ番号に対応する指紋データと順次照合することが記載されている。これにより、ＩＤ番号を覚えていなくとも指紋の照合を行うことができる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−１４５６０８号公報
【特許文献２】特開２００７−５２７２０号公報
【特許文献３】特開２００４−２８０２４７号公報
【特許文献４】特開平１１−２８３０３０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
特許文献１〜４に記載された発明は、何れもグループ番号と生体情報と識別番号を対応付けて照合装置または認証装置に記憶しておく必要がある。そのため、照合装置または認証装置に記憶されている生体情報と個人識別情報が外部に流出すると、個人識別情報から誰の生体情報であるかが分かってしまうという問題点があった。
【０００９】
本発明の課題は、バイオメトリック情報を用いる照合又は認証において、個人情報の流出リスクを減らすことである。
【課題を解決するための手段】
【００１０】
開示の照合装置は、個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶する記憶手段と、読み取り手段で読み取った照合対象者のバイオメトリック情報と、前記グループ単位の前記複数の照合用バイオメトリック情報の１：Ｎ照合を行う照合手段とを備える。
【００１１】
開示の認証装置は、照合装置と認証装置が通信を行う認証システムに用いられる認証装置であって、前記照合装置が、個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶手段に格納する場合に、前記複数の照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データと前記個人識別情報を対応付けて記憶する対応データ記憶手段と、前記照合装置から、前記配置データを指定して照合対象者の個人認証要求を受信したとき、受信した前記配置データに対応する前記個人識別情報を前記対応データ記憶手段から検索して個人認証を行う認証手段とを備える。
【発明の効果】
【００１２】
開示の照合装置によれば、１：Ｎの認証時間を短縮し、かつ個人情報の流出リスクを軽減できる。
【図面の簡単な説明】
【００１３】
【図１】第１の実施の形態の照合装置の構成を示す図である。
【図２】コピー機の照合用データ管理の一例を示す図である。
【図３】照合用データの構成を示す図である。
【図４】照合用データとユーザＩＤの対応の保存方法の一例を示す図である。
【図５】第２の実施の形態の照合装置と認証装置の構成を示す図である。
【図６】照合装置の照合処理のフローチャートである。
【図７】１：Ｎ照合処理のフローチャートである。
【図８】認証装置の利用者認証処理のフローチャートである。
【図９】照合用データ構造変更処理のフローチャートである。
【図１０】照合用データ更新処理のフローチャートである。
【図１１】入退出管理装置の照合用データ管理の一例を示す図である。
【図１２】共用ＰＣ内の照合用データ管理の一例を示す図である。
【図１３】ユーザ属性情報の制御を行う場合の認証画面の一例を示す図である。
【図１４】第３の実施の形態の認証装置と照合装置と連携システムを示す図である。
【図１５】基本情報更新処理のフローチャートである。
【図１６】連携システムがある場合の基本情報更新処理のフローチャートである。
【図１７】照合用データの他の例を示す図である。
【発明を実施するための形態】
【００１４】
以下、本発明の好適な実施の形態について、図面を参照して説明する。図１は、第１の実施の形態の照合装置１１の構成を示す図である。第１の実施の形態は、照合装置１１が、個人識別情報と関連付けずに、グループ単位で複数の人の照合用バイオメトリック情報を記憶し、外部の認証装置を使用せずにバイオメトリック認証を行う場合の例である。
【００１５】
バイオメトリック情報は、例えば、指紋データ、静脈データ、虹彩データなどの生体情報、あるいは、生体情報から特徴を抽出して符号化したデータ等である。バイオメトリック情報は、バイオメトリック情報そのものでも良いし、バイオメトリック情報の一部又は全部を変換して得られるデータでも良い。以下、照合用バイオメトリック情報を照合用データと呼ぶ。
【００１６】
照合装置１１は、照合用データデータベース１２と照合処理部１３を有する。照合用データデータベース１２（記憶手段に対応する）には、グループ単位（グループの最小構成人数は１人）で照合用バイオメトリック情報が格納されている。照合処理部１３は、クライアント認証部１４と１：Ｎ照合部１５と利用者認証部１６とを有する。
【００１７】
利用者は、バイオメトリック読み取り装置１７を利用して自分のバイオメトリック情報を照合装置１１に入力する。また、グループ情報読み取り装置１８に自分が属するグループを示す情報を読み取らせる。
【００１８】
クライアント認証部１４は、バイオメトリック読み取り装置１７で読み取った照合対象者を特定して、サービスを行うかどうかを判断する。
１：Ｎ照合部１５は、バイオメトリック読み取り装置１７で読み取った照合対象者のバイオメトリック情報と、グループ情報と一致するグループの複数の照合用バイオメトリック情報を照合することで１：Ｎの照合を行う。
【００１９】
利用者認証部１６は、１：Ｎ照合部１５において、特定の照合用バイオメトリック情報と照合対象者のバイオメトリック情報が一致すると判定された場合には、照合対象者を登録されている利用者として認証する。
【００２０】
バイオメトリック読み取り装置１７は、例えば、指、あるいは手のひらの静脈を読み取る静脈センサ、指紋を読み取る指紋センサ等である。グループ情報読み取り装置１８は、例えば、照合対象者が所属するグループを示すデータが記録された磁気カード、ＩＣカード等を読み取る装置である。
【００２１】
図２は、コピー機の照合用データ管理の一例を示す図である。コピー機の利用者を所属する部署毎にグループ分けし、それぞれの部署の複数の利用者の照合用バイオメトリック情報を照合用データとしてコピー機の記憶装置（メモリ等）に予め格納しておく。そして、グループ単位でコピー枚数等を管理する。図２の照合用データ管理表には、部署Ａの複数の人の照合用バイオメトリック情報（これを照合用データＡと呼ぶ）と、部署Ｂの複数の利用者の照合用データＢが登録されている。
【００２２】
図３は、図２の部署Ａの照合用データＡ２１の構成を示す図である。図３に示すように、照合用データＡ２１として、部署Ａに属する複数の利用者のバイオメトリック情報（例えば、指紋データ）がマトリックス状のメモリエリアの格納位置を特定してデータベースに保存されている。
【００２３】
照合対象者のグループ（部署）が特定されると、照合対象者のバイオメトリック情報と、図３の該当するグループの照合用データＡ２１との１：Ｎ照合が行われる。照合用データＡ２１の中に一致する照合用バイオメトリック情報が存在する場合には、その照合用バイオメトリック情報のメモリエリアにおける格納位置を示す配置データを取得する。
【００２４】
図３は、１０×１０のメモリエリアにグループ単位で、複数の人の照合用バイオメトリック情報が格納されている例を示している。例えば、図３のメモリエリアの１行目の左から１列〜３列目と、上から６行目の左から５列目の位置に、部署Ａに属する人の照合用データが格納されている。なお、１行、１列とは、図３の正面、左側を基準とした行及び列である。また、１０行目の左から７列〜１０列（１０−７〜１０−１０の位置）の位置に、部署Ａに属する人の照合用バイオメトリック情報が格納されている。
【００２５】
所属するグループが特定され、照合対象者のバイオメトリック情報が読み取られたとき、図３の該当するグループの複数の照合用バイオメトリック情報と順に照合する。これにより、照合対象者のバイオメトリック情報が、登録されている照合用バイオメトリック情報と一致するか否かを判定することができる。
【００２６】
照合の結果、例えば、上から６行目左から５列目の位置に格納されている照合用バイオメトリック情報と一致すると判定された場合には、そのデータの格納位置を示す配置データを保存する。これにより、メモリエリアのどの位置に格納されている照合用バイオメトリック情報と照合を行ったかを記録することもできる。
【００２７】
なお、照合用バイオメトリック情報を格納位置と対応付けて格納する方法としては、例えば、マトリックス状の１枚のメモリエリアに１つのグループの複数のユーザの照合用バイオメトリック情報を格納する。あるいは、１枚のメモリエリアに複数のグループの複数の人の照合用バイオメトリック情報を格納する。照合用データの格納方法は、上記の方法に限らず、グループ単位で１：Ｎ照合が行えるようなデータ構造であれば良い。このように同じグループの人の照合用バイオメトリック情報をひとかたまりのデータとして格納することで、同じグループに属する複数の照合用バイオメトリック情報を一度に読み出すことができるので、１：Ｎ照合の照合時間を短縮できる。バイオメトリック情報は、暗号化して保存する他に、他のデータを付加して難読化して保存することもできる。
【００２８】
上述した第１の実施の形態によれば、グループ単位で照合を行うことで、１：Ｎの照合時間を短縮できる。また、照合装置１１の照合用データデータベース１２には、照合用バイオメトリック情報と個人識別情報は関連付けて記憶されていない。従って、照合装置１１に記憶されているデータが外部に流出した場合でも、個人識別情報とバイオメトリック情報を直接関連付けることができないので、個人情報の流出リスクを軽減できる。
【００２９】
また、照合装置１１は、照合用バイオメトリック情報と個人識別情報を関連付けた情報を持たないので、どの利用者の照合を行ったかを示す履歴情報が照合装置１１に保存されない。その結果、照合装置１１に記憶されている情報が外部に流出した場合でも、個人の照合履歴情報が流出する可能性がほとんどない。
【００３０】
なお、照合対象者を記録したい場合には、照合用バイオメトリック情報の格納位置を示す配置データと、ユーザＩＤを対応付けたデータを、照合装置１１に別に記憶しておき、そのデータにより照合対象者を特定することもできる。
【００３１】
図４は、複数の照合用バイオメトリック情報を有する照合用データの配置データと、ユーザＩＤの対応の保存方法の一例を示す図である。
図４の対応テーブル２２には、グループ単位の照合用データ名と、個人の照合用バイオメトリック情報の格納位置を示す配置データと、ユーザＩＤが対応付けて記憶されている。
【００３２】
例えば、照合の結果、照合対象者のバイオメトリック情報が、照合用データＡの中の特定の照合用バイオメトリック情報と一致した場合には、その照合用バイオメトリック情報の格納位置を示す配置データがメモリ等に保存される。そして、図４の対応テーブル２２を参照して、該当するユーザＩＤを取得する。
【００３３】
照合装置１１に、上記のような対応テーブル２２を設けた場合でも、認証に用いられる照合用バイオメトリック情報とユーザＩＤは直接関連付けられていない。従って、照合装置１１に記憶されているデータが外部に流出した場合でも、照合用バイオメトリック情報と個人識別情報（ユーザＩＤなど）とを直接結びつけることはできない。よって、個人情報の流出リスクを減らすことができる。
【００３４】
図５は、第２の実施の形態の照合装置３１とバイオメトリック読み取り装置４１と認証装置５１の構成を示す図である。
この第２の実施の形態は、照合装置３１と認証装置５１が通信路で接続されており、照合装置３１の照合結果に基づいて、認証装置５１が個人認証を行えるようになっている。第２の実施の形態としては、照合装置３１に１つのグループが割り当てられている場合と、複数のグループが割り当てられている場合がある。照合装置３１に複数のグループが割り当てられている場合には、照合対象者のグループを特定するためにグループ情報読み取り装置１８（図１参照）またはグループを指定するための入力装置が必要となる。
【００３５】
照合装置３１は、照合用データデータベース３２と、照合処理部３３と、照合用バイオメトリック情報管理部３４と、信頼確立部３５を有する。
照合用データデータベース（記憶手段に対応する）３２には、グループ単位で複数の人のバイオメトリック情報が登録されている。グループの単位としては、１台のバイオメトリック読み取り装置４１を利用する利用者を１つのグループとして登録する方法、バイオメトリック読み取り装置４１の利用者を複数のグループに分けて登録する方法等がある。
【００３６】
例えば、照合装置３１に複数台のバイオメトリック読み取り装置４１が接続されている場合には、バイオメトリック読み取り装置４１単位で利用者をグループ毎に分けて管理する。バイオメトリック読み取り装置４１単位で照合対象者をグループに分けて管理する場合、例えばグループ情報として、バイオメトリック読み取り装置４１を特定する装置ＩＤ等を使用可能である。
【００３７】
照合処理部３３は、クライアント認証部３６と、１：Ｎ照合部３７と、利用者認証部３８とを有する。クライアント認証部３６は、バイオメトリック読み取り装置４１からの認証要求に対して、その装置が認証サービスの利用権限があるか否かを確認してクライアントの認証を行う。
【００３８】
１：Ｎ照合部３７は、バイオメトリック読み取り装置４１の装置ＩＤ（又は入力されたグループ情報）により特定されるグループの複数の照合用バイオメトリック情報を照合用データデータベース３２から取得する。そして、照合対象者のバイオメトリック情報と取得した複数の照合用バイオメトリック情報との１：Ｎの照合を行う。
【００３９】
１：Ｎ照合の結果、一致する照合用バイオメトリック情報が存在する場合には、照合対象者の利用を許可する。例えば、照合装置３１が入退室管理のために使用されている場合には、照合対象者の入室を許可する。
【００４０】
利用者認証部３８は、利用者を特定する必要がある場合に、一致した照合用バイオメトリック情報の格納位置を示す配置データを認証装置５１に送り、ユーザＩＤを問い合わせる。認証装置５１は、配置データと対応付けて記憶されているユーザＩＤを、後述する照合用データ・ユーザデータ対応データベース５５から取得し、取得したユーザＩＤを照合装置３１に送信する。
【００４１】
照合用バイオメトリック情報管理部（情報更新手段又は配置データ管理手段に対応する）３４は、照合用バイオメトリック情報構造更新部３９と照合用バイオメトリック情報更新部４０を有する。
【００４２】
照合用バイオメトリック情報構造更新部３９と照合用バイオメトリック情報更新部４０は、認証装置５１からの変更要求に従って照合用データデータベース３２の照合用データのバイオメトリック情報構造、あるいはバイオメトリック情報を更新する。信頼確立部３５は、通信相手装置との間で認証を行い、暗号通信等により通信の信頼性を確保する。
【００４３】
認証装置５１は、バイオメトリックデータベース５２と、利用者認証基本情報データベース５３と、アクセス制御ポリシーデータベース５４と、照合用データ・ユーザデータ対応データベース５５を有する。また、認証装置５１は、バイオメトリック情報管理部５６と、利用者認証情報管理部５７と、照合用バイオメトリック情報管理部５８と、認証処理部５９と、信頼確立部６０を有する。信頼確立部６０は、通信相手装置との認証を行った後、暗号通信等により通信相手装置との通信の信頼性を確立する。
【００４４】
バイオメトリックデータベース５２には、１又は複数の照合装置３１に登録されている複数のユーザのバイオメトリック情報がグループ情報と個人識別情報と対応付けて格納されている。なお、バイオメトリックデータベース５２は、照合装置３１の照合用データデータベース３２と同じ照合用データを含むデータ記憶しても良いし、照合用データデータベース３２とは別の形式で照合用データに対応するバイオメトリック情報を含むデータを記憶しても良い。
【００４５】
利用者認証基本情報データベース５３には、ユーザ情報、認証サービス情報、グループ情報、端末情報等が格納されている。
アクセス制御ポリシーデータベース５４には、端末（バイオメトリック読み取り装置など）を利用するグループ名、各グループに属するユーザの情報（ユーザＩＤなど）、ユーザの使用できる認証サービス等を示すポリシーデータが格納されている。
【００４６】
照合用データ・ユーザデータ対応データベース（対応データ記憶手段に対応する）５５には、照合装置３１の照合用データデータベース３２の照合用バイオメトリック情報の格納位置を示す配置データとユーザＩＤとを対応付けたデータが格納されている。この照合用データ・ユーザデータ対応データベース５５を参照することで、任意の照合用バイオメトリック情報の配置データに対応するユーザＩＤを取得することができる。
【００４７】
バイオメトリック情報管理部５６は、バイオメトリック情報設定部６１を有する。バイオメトリック情報設定部６１は、利用者からバイオメトリック情報の追加、削除、変更の要求があったとき、変更要求のあった利用者の照合用バイオメトリック情報をバイオメトリックデータベース５２から検索する。そして、該当する照合用バイオメトリック情報の更新を行う。また、バイオメトリック情報設定部６１は、照合用バイオメトリック情報の更新を行ったことを照合用バイオメトリック情報管理部５８に通知する。
【００４８】
利用者認証情報管理部（ユーザ属性情報管理手段に対応する）５７は、利用者認証情報設定部６２を有する。利用者認証情報設定部６２は、管理者から利用者認証基本情報またはアクセス制御ポリシーの更新要求を受け付けると、利用者認証基本情報データベース５３またはアクセス制御ポリシーデータベース５４の更新を行う。また、アクセス制御ポリシーの変更内容を照合用バイオメトリック情報管理部５８に通知する。
【００４９】
利用者認証基本情報の更新とは、ユーザの追加、削除、変更、グループの追加、削除、変更、端末（読み取り装置、照合装置）の追加、削除、変更、認証サービスの追加、削除、変更などである。また、アクセス制御ポリシーの変更とは、端末を使用してよいグループの追加、削除、変更、グループに属するユーザの追加、削除、変更、グループまたはユーザの使用する認証サービスの追加、削除、変更などである。
【００５０】
照合用バイオメトリック情報管理部（更新要求手段に対応する）５８は、照合用バイオメトリック情報構造更新部６３と、照合用バイオメトリック情報更新部６４を有する。
照合用バイオメトリック情報構造更新部６３は、例えば、グループに属するユーザの追加、削除、変更等によりバイオメトリック情報構造の変更があった場合には、以下のような処理を行う。先ず、照合用データ・ユーザデータ対応データベース５５をユーザＩＤをキーにして検索して、ユーザＩＤに対応する配置データを取得する。そして、配置データと変更内容を照合装置３１に通知する。なお、バイオメトリック情報構造更新６３がバイオメトリック情報構造、例えば、グループに属するユーザの追加、削除、変更等の更新を行い、更新したデータと配置データを照合装置３１に送信しても良い。
【００５１】
照合装置３１の照合用バイオメトリック情報構造更新部３９は、照合用データデータベース３２の更新要求のあったバイオメトリック情報構造を更新する。
照合用バイオメトリック情報更新部６４は、バイオメトリック情報設定部６１又は利用者認証情報設定部６２からバイオメトリック情報の更新の通知を受信すると、更新対象の照合用バイオメトリックの配置データと変更内容を照合装置３１に通知する。
【００５２】
照合装置３１の照合用バイオメトリック情報更新部４０は、更新要求のあった配置データと変更内容に基づいて照合用データデータベース３２を更新する。
認証装置５１の認証処理部５９は、アクセス制御ポリシー参照部６５と照合用データ対応参照部６６を有する。アクセス制御ポリシー参照部６５は、照合装置３１から特定のクライアント（バイオメトリック読み取り装置など）の認証サービスの可否についての問い合わせを受け取ると、アクセス制御ポリシーデータベース５４を参照する。そして、問い合わせのあったクライアントに対して認証サービスが許可さているか否かを照合装置３１に回答する。
【００５３】
照合用データ対応参照部６６は、照合装置３１から配置データに対応するユーザＩＤの送信要求があった場合に、配置データをキーにして照合用データ・ユーザデータ対応データベース５５を検索し該当するユーザＩＤを取得する。そして、取得したユーザＩＤを照合装置３１に送信する。これにより、照合装置３１は、照合対象者のユーザＩＤを取得することができる。
【００５４】
次に、照合装置３１と認証装置５１の動作を、図６〜図１０のフローチャートを参照して説明する。
図６は、照合装置３１の照合処理のフローチャートである。以下の処理は、照合装置３１の図示しないプロセッサにより実行される。図６のフローチャートは、照合処理部３３の機能を示すものである。
【００５５】
最初に、照合対象者のバイオメトリック情報を、バイオメトリック読み取り装置４１から取得する（図６、Ｓ１１）。
次に、照合対象者のグループ情報を取得する（Ｓ１２）。グループ情報は、例えば、バイオメトリック読み取り装置４１の利用者が、複数のグループに分けられている場合には、利用者の所属する部署等を示すグループ情報をグループ情報読み取り装置１８（図１）により読み取る。例えば、バイオメトリック読み取り装置４１の利用者が１つのグループにまとめられている場合には、バイオメトリック読み取り装置４１の装置ＩＤ等がグループ情報として使用可能となる。
【００５６】
次に、利用者からのバイオメトリック情報による照合要求を受け取る（Ｓ１３）。要求元の装置が許可されたクライアントか否かを判定する（Ｓ１４）。
許可されたクライアントである場合には（Ｓ１４、ＹＥＳ）、ステップＳ１５に進み、１：Ｎ照合を行う。この１：Ｎ照合では、照合対象者のバイオメトリック情報と、同じグループに属する複数の照合用バイオメトリック情報の照合を行う。ステップＳ１５の１：Ｎ照合処理は、例えば、１：Ｎ照合部３７が、照合対象者のバイオメトリック情報と照合用データデータベース３２の該当するグループの複数の照合用バイオメトリック情報との照合を行う。
【００５７】
許可されたクライアントとではないと判定された場合には（Ｓ１４、ＮＯ）、ステップＳ１８に進み、照合対象ではないことを要求元の装置に通知する。
１：Ｎ照合が終了したなら、次に、利用者認証が必要か否かを判定する（Ｓ１６）。
【００５８】
利用者認証が必要な場合には（Ｓ１６、ＹＥＳ）、ステップＳ１７に進み、認証装置５１に認証依頼を行う。ステップＳ１７の処理では、一致した照合用バイオメトリック情報の格納位置を示す配置データを認証装置５１に送信し、認証装置５１から配置データに対応するユーザＩＤを取得する。利用者認証が不要な場合には（Ｓ１６、ＮＯ）、そのままステップＳ１８に進む。
【００５９】
なお、照合装置３１が、照合用バイオメトリック情報の格納位置を示す配置データとユーザＩＤを対応付けた情報を有する場合には、その情報を参照してユーザＩＤを取得する。
【００６０】
最後に、ステップＳ１８において、照合結果を要求元の装置に返却する。
図７は、１：Ｎ照合処理（図６、Ｓ１５）の詳細なフローチャートである。図７のフローチャートは１：Ｎ照合部３７の機能を示している。
【００６１】
取得したグループ情報により照合対象グループを確定する（図７、Ｓ２１）。グループ情報の取得は、例えば、ＩＣカード等の読み取りを行うグループ情報読み取り装置１８（図１）が利用者の提示したＩＣカードを読み取ることにより行われる。
【００６２】
次に、照合対象グループに対応する照合用データをデータベースから取得する（Ｓ２２）。ステップＳ２２の処理では、例えば、照合処理部３３が、取得したグループ情報（例えば、読み取り装置４１を特定する装置ＩＤなど）に基づいて照合用データデータベース３２からグループ単位の照合用データを取得する。
【００６３】
次に、取得した照合データを復号する（Ｓ２３）。そして、照合用データを照合用バイオメトリック情報に変換する（Ｓ２４）。この例では、バイオメトリック情報を暗号化した照合用データを照合用データデータベース３２に保存している。そして、１：Ｎ照合を行う際に、照合用データを元のバイオメトリック情報に復号している。なお、照合用データとしてバイオメトリック情報をそのまま記憶する場合には、ステップＳ２３の復号処理とステップＳ２４の変換処理は不要となる。
【００６４】
バイオメトリック読み取り装置４１から受信したバイオメトリック情報と、復号した複数の照合用バイオメトリック情報を順にに照合する（Ｓ２５）。
照合結果が合格の場合、つまり一致する照合用バイオメトリック情報が存在する場合には、照合用データ（一致した照合用バイオメトリック情報）の格納位置を示す配置データと照合結果が合格であることを照合処理部に通知する（Ｓ２６）。
【００６５】
図８は、認証装置５１における利用者認証処理のフローチャートである。図８のフローチャートは、認証装置５１の認証処理部５９の機能を示している。
認証装置５１は、照合装置３１から照合用バイオメトリック情報の格納位置を示す配置データを取得する（図８、Ｓ３１）。さらに、照合装置３１から認証要求を受け取る（Ｓ３２）。照合装置３１は、グループ単位でバイオメトリック情報の照合を行っているが、個人認証を行う必要がある場合には、配置データと共に認証要求を認証装置５１に送り認証を依頼する。
【００６６】
認証装置５１は、照合用データの配置データをキーにして照合用データ・ユーザデータ対応データベース５５を検索し、配置データに対応するユーザＩＤを取得する（Ｓ３３）。配置データに対応するユーザＩＤを取得したなら、そのユーザＩＤを認証結果として照合装置３１に返信する（Ｓ３４）。
【００６７】
図９（Ａ）、（Ｂ）は、認証装置５１と照合装置３１における照合用データ構造更新処理のフローチャートである。図９（Ａ）、（Ｂ）のフローチャートは、それぞれ認証装置５１の照合用バイオメトリック情報構造更新部６３と照合装置３１の照合用バイオメトリック情報構造更新部３９の機能を示している。
【００６８】
管理者は、利用者認証基本情報及びアクセス制御ポリシーを変更することができる。認証装置５１の利用者認証情報設定部６２は、管理者からの変更要求を受け取ると、利用者認証基本情報データベース５３に登録されているユーザ、グループ及び端末の追加、削除、変更を行う。また、変更要求がアクセス制御ポリシーに関するものである場合には、アクセス制御ポリシーデータベース５４の端末を使用してよいグループの追加、削除、変更、グループに属するユーザ及びユーザの利用する認証サービスの追加、削除、変更を行う。また、利用者認証情報設定部６２は、利用者認証基本情報及びアクセス制御ポリシーの変更箇所を照合用バイオメトリック情報管理部５８に通知する。
【００６９】
照合用バイオメトリック情報管理部５８は、利用者認証基本情報又はアクセス制御ポリシーの更新通知を受け取ると、該当するバイオメトリック情報構造の更新が必要か否かを判断し、必要な場合にはバイオメトリック情報構造の更新を行う（図９（Ａ）、Ｓ４１）。ステップＳ４１の処理は、例えば、照合用バイオメトリック情報構造更新部６３が、アクセス制御ポリシー又は利用者認証基本情報の更新内容がバイオメトリック情報構造の変更を含むか否か判断する。そして、バイオメトリック情報構造の変更を含むときには、例えば、バイオメトリックデータベース５２の照合用データ ユーザデータ対応ＤＢを更新することで該当するバイオメトリック情報構造を変更する。
【００７０】
認証装置５１は、バイオメトリック情報構造の変更が必要なときには、照合装置３１に対して照合用データ構造の更新を要求する（Ｓ４２）。
照合装置３１は、認証装置５１から照合用データ構造の更新要求を受け取ると（図９（Ｂ）、Ｓ４３）、更新内容を設定情報一時保存データベース（図５には示していない）に保存する（Ｓ４４）。
【００７１】
認証装置５１から受け取った更新内容が複数ある場合には、更新内容（更新データ）を変数ｕｉで表す。変数ｕｉは、Ｍ個の更新データＵ（ｉ＝１・・Ｍ）の内の任意の更新データを示す。
【００７２】
変数ｕｉで指定される更新データが、バイオメトリック情報構造の拡張を含んでいる場合には、必要なバイオメトリック情報構造を示すデータを認証装置５１に要求する（Ｓ４６）。
【００７３】
次に、変数ｕｉで特定されるデータに基づいて照合用データ（照合用バイオメトリック情報）を作成して照合用データデータベース３２へ保存する（Ｓ４７）。ステップＳ４５〜Ｓ４７の処理は、認証装置５１から要求された全ての更新データ（ｕｉ：ｉ＝１〜Ｍ）についての処理が終了するまで繰り返される。
【００７４】
照合用データ構造の変更が終了したなら、照合用データ内のデータ配置を示す配置データを認証装置５１に返却する（Ｓ４８）。
図１０は、認証装置５１と照合装置３１における照合用データ更新処理のフローチャートである。
【００７５】
利用者は、本人の認証を行った後、自分のユーザＩＤとバイオメトリック情報を用いてバイオメトリック情報の更新（追加、削除、変更）を認証装置５１に要求することができる。
【００７６】
認証装置５１は、利用者からバイオメトリック情報の更新要求を受け取ると（図１０（Ａ）、Ｓ５１）、更新されたバイオメトリック情報をバイオメトリックデータベース５２に保存する（Ｓ５２）。ステップＳ５２の処理は、例えば、バイオメトリック情報設定部６１が、更新されたバイオメトリック情報をバイオメトリックデータベース５２に格納する。そして、特定の利用者のバイオメトリック情報の更新を行ったことを、照合用バイオメトリック情報管理部５８に通知する。
【００７７】
次に、バイオメトリック情報の変更された利用者のユーザＩＤに対応する配置データを、照合用データ・ユーザデータ対応データベース５５から検索して、照合用データデータベース３２における照合用データの中の配置を確認する（Ｓ５３）。ステップＳ５３の処理は、例えば、照合用バイオメトリック情報更新部６４が、照合用データ・ユーザデータ対応データベース５５をユーザＩＤをキーにして検索して、ユーザＩＤに対応する配置データを取得する。
【００７８】
次に、照合用データの更新が必要か否かを判定する（Ｓ５４）。照合用データ、つまり照合用バイオメトリック情報の更新が必要な場合には（Ｓ５４，ＹＥＳ）、ステップＳ５５に進み、照合装置３１へ照合用データの更新を要求する。この処理では、例えば、照合用バイオメトリック情報更新部６４が、変更されたバイオメトリック情報とその配置データと照合用データの更新要求を照合装置３１に送信する。照合用データの更新が不要な場合には（Ｓ５４、ＮＯ）、そこで処理を終了する。
【００７９】
照合装置３１は、認証装置５１から照合用データの更新要求を受け取ると（図１０（Ｂ）、Ｓ５６）、受信した配置データで指定される照合用バイオメトリック情報を照合用データデータベース３２から検索する。さらに、検索により得られた照合用バイオメトリック情報を更新する（Ｓ５７）。ステップＳ５７の処理は、例えば、照合用バイオメトリック情報更新部４０が、認証装置５１から受信する配置データと変更内容に基づいてバイオメトリック情報を更新する。
【００８０】
図１１は、照合装置３１が各階に設置される入退室管理装置である場合の照合用データ管理の一例を示している。
１階と２階に設置されている入退出管理装置Ａ−１、Ａ−２は、それぞれ指紋読み取り装置を有している。入退室管理装置Ａ−１の利用許可対象者は、１Ｆを利用する人のみに制限されており、入退出管理装置Ａ−１には、フロア１Ｆの属性情報を持った複数の利用者のバイオメトリック情報が照合用データとして記憶されている。同様に、入退出管理装置Ａ−２の利用許可対象者は、２Ｆを利用する人のみに制限されており、入退出管理装置Ａ−２には、フロア２Ｆの属性情報を持った複数の利用者のバイオメトリック情報が照合用データとして記憶されている。
【００８１】
入退出管理装置の利用者の照合と利用者の入退出時刻の記録を連動させるシステムの場合には、照合に使用した照合用バイオメトリック情報の格納位置を示す配置データを認証装置５１に送信して照合対象者のユーザＩＤを取得する。入退出管理装置Ａ−１、Ａ−２は、照合対象者の入退出時刻とユーザＩＤを関連付けて記録しておくことで、利用者の入退出時刻を管理することが可能となる。
【００８２】
また、利用者の部署等の移動に伴い、利用者の居室が１階から２階に変更された場合には、管理者が利用者のユーザ属性情報（利用者認証基本情報又はアクセス制御ポリシーデータ）の変更を行う。
【００８３】
認証装置５１は、管理者からユーザの属するグループ等の変更要求を受け付けると、認証装置５１の該当するユーザ属性情報を変更する。例えば、あるユーザの所属が１階から２階の部署に変更する場合には、そのユーザを１階の入退出管理装置Ａ−１を利用するグループから削除し、２階の入退出管理装置Ａ−２を利用するグループに追加する。このとき、認証装置５１から入退出管理装置Ａ−１、Ａ−２に対して照合用データの変更要求が通知される。入退出管理装置Ａ−１、Ａ−２は、照合用データの更新要求を受け付けると、照合用データデータベース３２に登録されている該当するグループのユーザの照合用バイオメトリック情報を追加または削除する。
【００８４】
図１２は、指紋照合機能を有する共用パーソナルコンピュータの照合用データ管理の一例を示す図である。この例では、共用パーソナルコンピュータＰＣ−Ａ、ＰＣ−Ｂが照合装置３１の機能を有している。
【００８５】
居室Ａに備え付けの共用パーソナルコンピュータＰＣ−Ａの照合用データ管理表（管理テーブル）には、建屋Ａ館のフロア１Ｆの居室Ａに居るグループＡ−１−Ａの人達の照合用バイオメトリック情報が登録されている。このグループの人は、全ての利用権限を有する正規利用者として登録されている。また、他の居室、例えば、Ａ館のフロア１Ｆの居室Ｂ、Ａ館のフロア１Ｆの居室Ｃ・・・に居る人達の照合用バイオメトリック情報が、グループＡ−１−Ｂ、Ａ−１−Ｃ・・・の照合用データとして登録されている。これらのグループは、利用権限が制限されたゲストとして登録されている。
【００８６】
居室Ｂに備え付けの共用パーソナルコンピュータＰＣ−Ｂの照合用データ管理表には、建屋Ａ館のフロア１Ｆの居室Ｂに居るグループＡ−１−Ｂの人達が、正規利用者として登録されている。つまりグループＡ−１−Ｂに属する人達のバイオメトリック情報が、正規利用者の照合用データとして登録されている。また、他の居室、例えば、Ａ館のフロア１Ｆの居室Ａ、フロア１Ｆの居室Ｃ・・・に居る人達のバイオメトリックが、グループＡ−１−Ａ、Ａ−１−Ｃ・・・の照合用データとして登録されている。これらのグループは、利用権限が制限されたゲストとして登録されている。また、各ＰＣに記録される照合用データ管理表は少なくとも各ＰＣにて照合を行なう可能性のあるデータのみでも良い。この照合用データ管理表は、ハードディスク等の記憶装置に格納されている。
【００８７】
図１３は、ユーザ属性情報の制御を行う場合の認証画面の一例を示す図である。居室Ｂに備え付けの共用パーソナルコンピュータＰＣ−Ｂの認証画面には、居室部分の値が初期値では「Ｂ」となっている。そして、建屋部分は利用者に対しては非表示になっており、フロア部分（１Ｆ）は利用者には変更できないようになっている。
【００８８】
この例では、利用者Ａが、居室Ａに備え付けられている共用パーソナルコンピュータＰＣ−Ａの認証画面で、居室に関するユーザ属性情報として「Ａ」を入力し、その後、指紋照合を行う。また、利用者Ａが居室Ｂに備え付けられた共用パーソナルコンピュータＰＣ−Ｂを使用する場合には、共用ＰＣ−Ｂの認証画面において、居室に関するユーザ属性情報として「Ａ」を入力し、その後、指紋照合を行う。
【００８９】
以下、認証画面でユーザ属性情報を入力し、さらに利用者の指紋照合を行う場合について説明する。
最初に、居室Ａの住人であるユーザＡが、居室Ａに備え付けの共用パーソナルコンピュータＰＣ−Ａを使用する場合について説明する。この場合、居室Ａの共用パーソナルコンピュータＰＣ−Ａの認証画面の居室の初期値は「Ａ」となっている。その状態でユーザＡが認証のために指紋の読み取りを行わせる。共用パーソナルコンピュータＰＣ−Ａは、図１３の照合用データ管理表を参照して、居室Ａに属する複数の人の指紋（照合用バイオメトリック情報）とユーザＡの指紋（バイオメトリック情報）の１：Ｎ照合を行う。ユーザＡの指紋と一致する指紋がグループＡ−１−Ａに登録されている場合には、ユーザＡを、居室Ａの共用パーソナルコンピュータＰＣ−Ａの全権を持った正規利用者として認定する。
【００９０】
次に、居室Ａの住人であるユーザＡが、居室Ｂに入り、居室Ｂに備え付けられている共用パーソナルコンピュータＰＣ−Ｂを使用する場合について説明する。この場合、居室Ｂの共用パーソナルコンピュータＰＣ−Ｂの認証画面の居室の初期値は「Ｂ」となっているので、ユーザＡは、自分の属性情報である居室「Ａ」に変更する。そして、自分の指紋の読み取りを行わせる。
【００９１】
居室Ｂにある共用パーソナルコンピュータＰＣ−Ｂは、照合用データ管理表（図１２）を参照して、居室Ａに属する複数の人の指紋データと、ユーザＡの指紋データの１：Ｎ照合を行う。この照合の結果、グループ１−Ａ−１に登録されている指紋と一致した場合には、ユーザＡをゲストとして認証する。これにより、ユーザＡは、居室ＢのパーソナルコンピュータＰＣ−Ｂを、利用権限が制限されたゲスト利用者として使用することができる。
【００９２】
上述した第２の実施の形態によれば、個人を特定せずにグループ単位でバイオメトリック情報の１：Ｎ照合を行うことができる。これにより、ＩＤ等入力せずに手軽に利用者の認証を行うことができる。また、グループ単位で照合を行うことで１：Ｎ照合の照合時間を短縮することができる。
【００９３】
また、照合装置３１は、複数の利用者の照合用バイオメトリック情報をグループ単位で、かつ個人の個人識別情報（ユーザＩＤなど）と関連付けずに管理している。従って、照合装置３１に記憶されている情報が外部に流出した場合でも、個人のバイオメトリック情報と個人識別情報とが関連付けられる可能性を少なくできる。これにより、個人情報の漏洩リスクを少なくできる。
【００９４】
さらに、バイオメトリック情報の照合がグループ単位で行われるので、照合対象者が誰であるかを特定するような履歴情報が照合装置３１に残らない。従って、照合装置３１に保存された情報が外部に流出した場合でも、個人を特性する履歴情報が漏洩する可能性が少なくなる。
【００９５】
図１４は、第３の実施の形態の認証装置５１と、照合装置３１と、連携システム７１を示す図である。この第３の実施の形態は、連携システム７１から利用者基本情報の更新が可能で、照合装置３１に動的なグループの割り当てが可能な場合の例を示している。なお、照合装置３１に動的なグループを割り当て方法は、第1及び第２の実施の形態にも適用できる。図１５の認証装置５１及び照合装置３１の構成は図５と同じであり、以下、図５と同じブロックには同じ符号を引用してそれらの説明は省略する。
【００９６】
最初に、管理者から利用者の基本情報の更新要求があった場合の処理について説明する。図１５は、管理者から更新要求があった場合の認証装置５１の基本情報更新処理のフローチャートを示す図である。
【００９７】
認証装置５１は、管理者の認証を行い、許可された管理者か否かを確認する（信頼関係の確認）（図１５、Ｓ６１）。
次に、管理者からの利用者認証情報管理要求を受け付ける（Ｓ６２）。そして、要求内容がアクセス制御ポリシーに関するものか否かを判定する（Ｓ６３）。
【００９８】
要求内容がアクセス制御ポリシーに関するものであった場合には（Ｓ６３、ＹＥＳ）、ステップＳ６４に進み、アクセス制御ポリシーデータベース５４の該当するユーザのアクセス制御ポリシーを更新する。ステップＳ６４の処理では、例えば、利用者認証情報管理部５７が、管理者から要求された、アクセス制御ポリシーデータベース５４のポリシーデータを更新する。なお、管理者以外の他の装置から、ユーザの属するグループを動的に変更するためのユーザ属性情報等の変更要求があった場合には、アクセス制御ポリシーデータベース５４の該当するポリシーデータ、例えば、ユーザの所在を示すデータを変更する。管理者以外の他の装置とは、照合装置や認証装置であっても良い。ユーザの照合結果や認証結果を1つのユーザ属性とする場合には、ユーザの照合結果や認証結果によって、ユーザの属するグループが動的に変更される。
【００９９】
要求内容が、アクセス制御ポリシーに関するものでない場合には（Ｓ６３、ＮＯ）、ステップＳ６５に進み、要求内容が利用者認証基本情報に関するものであるか否かを判定する。
【０１００】
要求内容が利用者認証基本情報に関するものであった場合には（Ｓ６５、ＹＥＳ）、ステップＳ６６に進み、利用者認証基本情報データベース５３を更新する。ステップＳ６６の処理では、例えば、利用者認証情報管理部５７が、利用者認証基本情報データベース５３の該当する利用者のデータを更新する。
【０１０１】
次に、連携システム７１から利用者の基本情報の更新要求があった場合について説明する。図１６は、基本情報更新処理のフローチャートである。
認証装置５１は、通信相手の連携システム７１との間で認証を行い、信頼関係を確認する（図１６、Ｓ７１）。
【０１０２】
連携システム７１からの利用者認証情報管理要求を受け付ける（Ｓ７２）。認証装置５１は、要求内容が、利用者認証基本情報に関するものであるか否かを判定する(Ｓ７３）。
【０１０３】
要求内容が利用者認証基本情報に関するものであった場合には（Ｓ７３、ＹＥＳ）、ステップＳ７４に進み、利用者認証基本情報データベース５３の該当する利用者の利用者認証基本情報を更新する。
【０１０４】
ここで、第３の実施の形態の一例として、入退出管理装置によりユーザの所在を管理し、さらに図１２の共用パーソナルコンピュータＰＣ−Ａ、ＰＣ−Ｂの利用権限を決めるグループをユーザの現在の所在により動的に変更する場合について説明する。
【０１０５】
入退出管理装置は、例えば、ＩＣカード等の読み取り装置、あるいは実施の形態の照合装置３１である。ＩＣカード読み取り装置の場合には、ユーザのＩＣカードの情報を読み取ることでユーザを特定して入退出を管理する。入退出管理装置が照合装置３１の場合には、ユーザのバイオメトリック情報をグループ単位で照合する。そして、一致した照合用バイオメトリック情報の格納位置を示す配置データを認証装置５１に送信し、認証装置５１側で、配置データに対応するユーザＩＤを特定する。以下の説明では、入退出管理装置が照合装置３１である場合について説明する。
【０１０６】
以下、Ａ館のフロア１Ｆの居室Ａに設置された共用パーソナルコンピュータＰＣ−Ａが、居室がＡ又はＢで、かつ現在の所在が、Ａ館のフロア１Ｆである人を正規利用者として登録する場合について説明する。
【０１０７】
例えば、ユーザＡが、Ａ館のフロア１Ｆの入退出管理装置の認証を受けると、照合に使用された照合用データの格納位置を示す配置データが認証装置５１に送信される。認証装置５１は、受信した配置データをキーとして照合用データ・ユーザデータ対応データベース５５を検索し、対応するユーザＩＤを取得する。そして、アクセス制御ポリシーデータベース５４（又は利用者認証基本情報データベース５３）の該当するユーザＡのユーザ属性情報である所在情報を「Ａ−１」に書き換える。
【０１０８】
認証装置５１は、共用パーソナルコンピュータＰＣ−Ａの正規利用者の条件として所在「Ａ−１」が使用されていることを知っているので、照合用データの更新が必要と判断する。具体的には、アクセス制御ポリシーデータベース５４の共用ＰＣ−Ａの正規利用者のグループにユーザＡを追加する。また、認証装置５１は、バイオメトリックデータベース５２の共用パーソナルコンピュータＰＣ−Ａの正規利用者のグループにユーザＡの照合用バイオメトリック情報を格納する。ユーザ属性情報の変更に伴って共用パーソナルコンピュータＰＣ−Ａの照合用データの変更が必要となるので、認証装置５１は、共用パーソナルコンピュータＰＣ−Ａに照合用データの変更内容を通知する。照合用データの変更の通知は、認証装置５１が照合用データを変更し、変更した照合用データを共用パーソナルコンピュータＰＣ−Ａに送信しても良いし、変更内容を通知して共用ＰＣ−Ａが自分で照合用データを更新しても良い。
【０１０９】
共用パーソナルコンピュータＰＣ−Ａは、認証装置５１から照合用データの変更通知を受け取ると、自装置の照合用データを更新する。これにより、共用パーソナルコンピュータＰＣ−Ａの照合用データのＡ館、フロア１Ｆ、居室ＡのグループにユーザＡの照合用バイオメトリック情報が登録され、ユーザＡは正規利用者として登録される。
【０１１０】
上述した第３の実施の形態によれば、個人を特定せずにグループ単位でバイオメトリック情報の１：Ｎ照合を行うことができる。これにより、ＩＤ等入力せずに手軽に利用者の認証を行うことができる。また、グループ単位で照合を行うことで１：Ｎ照合の照合時間を短縮することができる。
【０１１１】
また、照合装置３１は、複数の利用者の照合用バイオメトリック情報をグループ単位で、かつ個人の個人識別情報（ユーザＩＤなど）と関連付けずに管理している。従って、照合装置３１に記憶されている情報が外部に流出した場合でも、個人のバイオメトリック情報と個人識別情報とが関連付けられる可能性を少なくできる。これにより、個人情報の漏洩リスクを少なくできる。
【０１１２】
また、バイオメトリック情報の照合がグループ単位で行われ、照合により認証された個人が誰であるかを特定するような履歴情報が照合装置３１に残らない。これにより、照合装置３１に保存された情報が外部に流出した場合でも、個人を特定する履歴情報が漏洩する可能性が少なくなる。
【０１１３】
さらに、ユーザの所在等を示すグループ属性情報に基づいてユーザの属するグループを動的に変更することで、認証条件を動的に変更できる。例えば、共用コンピュータ等のユーザの利用権限をユーザの所在等により動的に変更することができる。
【０１１４】
図１７（Ａ）、（Ｂ）は、照合用データの他の例を示す図である。
図１７（Ａ）は、照合処理が多段階に分かれて行われる場合の照合用データの構成を示す図である。例えば、段階１で指紋中心付近の照合のみを行い、一致率の高いデータについてのみ指紋全体の照合を行う場合に関するものである。
【０１１５】
図１７（Ａ）は、２段階の照合を行う場合のデータ構造を示している。照合用データとして、グループＩＤと対応付けて、段階１用の照合用データと、段階２用の照合用データを記憶する。段階１用の照合用データとしては、例えば、指紋の中心付近のデータが格納され、段階２用の照合用データとしては、指紋全体のデータが格納されている。
【０１１６】
これらの照合用データは、図３に示したようなマトリックス状に配置されたデータでも良いし、複数のバイオメトリック情報が連続的に記録されたデータ構造であっても良い。
図１７（Ｂ）は、グループＩＤと照合用データのメタデータと照合用データを対応付けた場合の例を示すものである。
【０１１７】
Ｎ個のデータに対して１：１の照合処理の回数をＮ回未満（例えば、半分のデータとしか照合しない）にする必要がある場合、照合用データと別に、照合用データの探索順を決めるためのヒューリスティクス値をメタデータとして記憶する方法がある。
【０１１８】
図１７（Ｂ）は、照合用データが、グループＩＤとヒューリスティクス値と照合用データを対応付けたデータ構造を有する場合の例である。
説明を簡単にするために、１つの照合用バイオメトリック情報が４ビットで構成されていて、ヒューリスティクス値として各照合用バイオメトリック情報の各ビットが１である数を保持しているとする。この場合、照合対象のバイオメトリック情報とヒューリスティクス値がプラス、マイナス１しか違わないデータとのみ照合を行うことで、照合回数を少なくすることができる。
【０１１９】
（付記１）
個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶する記憶手段と、
読み取り手段で読み取った照合対象者のバイオメトリック情報と、前記グループ単位の前記複数の照合用バイオメトリック情報の１：Ｎ照合を行う照合手段とを備える照合装置。
（付記２）
前記記憶手段における前記複数の照合用バイオメトリック情報の格納位置を示す配置データを管理する配置データ管理手段を有する付記１記載の照合装置。
（付記３）
前記記憶手段は、同一グループの前記複数の照合用バイオメトリック情報をひとかたまりのデータとして格納し、前記複数の照合用バイオメトリック情報を１回の読み出し動作で読み出せるようにした付記１または２記載の照合装置。
（付記４）
任意のユーザの照合用バイオメトリック情報が変更された場合に、変更された前記照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データと変更された前記照合用バイオメトリック情報を取得する取得手段と、
前記配置データと変更された前記照合用バイオメトリック情報に基づいて、前記記憶手段に記憶されている該当する照合用バイオメトリック情報を更新する情報更新手段を有する付記１、２又は３記載の照合装置。
（付記５）
ユーザの属するグループが変更された場合に、前記ユーザが新たに属するグループを指定するグループ情報と前記ユーザの照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データを取得する取得手段と、
前記配置データと前記グループ情報に基づいて、前記ユーザの前記照合用バイオメトリック情報の格納位置を変更する情報更新手段とを備える付記１、２又は３記載の照合装置。
（付記６）
前記グループに属するユーザを、個々のユーザのユーザ属性情報に基づいて動的に変更するユーザ属性情報管理手段を有する付記１、２、３又は４記載の照合装置。
（付記７）
ユーザの認証画面において、前記ユーザ属性情報の一部のデータを変更不可とし、他のデータを変更可能とした付記６記載の照合装置。
（付記８）
照合装置と認証装置が通信を行う認証システムに用いられる認証装置であって、
前記照合装置が、個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶手段に格納する場合に、前記複数の照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置情と前記個人識別情報を対応付けて記憶する対応データ記憶手段と、
前記照合装置から、前記配置データを指定して照合対象者の個人認証要求を受信したとき、受信した前記配置データに対応する前記個人識別情報を前記対応データ記憶手段から検索して個人認証を行う認証手段とを備える認証装置。
（付記９）
任意のユーザの照合用バイオメトリック情報が変更された場合に、前記対応データ記憶手段を検索し、前記ユーザの前記個人識別情報に対応する配置データを取得する配置データ取得手段と、
変更された前記照合用バイオメトリック情報と前記配置データを前記照合装置に送信して、前記照合装置に前記照合用バイオメトリック情報の更新を要求する更新要求手段とを備える付記８記載の認証装置。
（付記１０）
ユーザの属するグループが変更された場合に、前記対応データ記憶手段を検索し、前記ユーザの個人識別情報に対応する配置データを取得する配置データ取得手段と、
変更されたグループを指定するグループ情報と、前記配置データを前記照合装置に送信して、前記照合装置に前記バイオメトリック情報の更新を要求する更新要求手段とを備える付記８記載の認証装置。
（付記１１）
前記グループに属するユーザを、個々のユーザの属するエリア又はユーザの所在を示すユーザ属性情報に基づいて動的に変更する管理手段を有する付記８、９又は１０記載の認証装置。
（付記１２）
ユーザのバイオメトリック情報と個人識別情報を含む認証基本情報、ユーザの属するグループを示すグループ情報を含むポリシーデータを設定するユーザ認証情報設定手段を有する付記８、９、１０または１１記載の認証装置。
（付記１３）
個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶手段に記憶し、
読み取り手段で読み取った照合対象者のバイオメトリック情報と、前記グループ単位の前記複数の照合用バイオメトリック情報の１：Ｎ照合を行う照合手段とを備える照合方法。
【符号の説明】
【０１２０】
１１、３１ 照合装置
１２ 照合用データデータベース
１３ 照合処理部
１４、３６ クライアント認証部
１５、３７ １：Ｎ照合部
１６、３８ 利用者認証部
１７、４１ バイオメトリック読み取り装置
１８ グループ情報読み取り装置
３２ 照合用データデータベース
３３ 照合処理部
３４、５８ 照合用バイオメトリック情報管理部
５１ 認証装置
５２ バイオメトリックデータベース
５３ 利用者認証基本情報データベース
５４ アクセス制御ポリシーデータベース
５５ 照合用データ・ユーザデータ対応データベース
５６ バイオメトリック情報管理部
５７ 利用者認証情報管理部
５９ 認証処理部
【技術分野】
【０００１】
本発明は、バイオメトリック情報を用いて照合を行う照合装置、認証装置及び照合方法に関する。
【背景技術】
【０００２】
指紋、静脈等の生体情報を利用して個人の認証を行うバイオメトリック認証が導入されつつある。ＩＤを用いないバイオメトリック認証（１：Ｎ）は、ユーザがＩＤを指定せずにバイオメトリック情報を提供するだけで認証を行うことができるので、利便性が高いという利点がある。しかしながら、認証時間や認証精度の問題から、一度に認証を行うことのできる認証対象者数が制限されている。例えば、認証システムの利用者１５００名の場合で、同時に１：Ｎの認証を行えるのは５００名程度に制限されていた。
【０００３】
特許文献１には、グループ分けされた複数の利用者の生体情報とその識別情報と付けてグループ別データベースに登録することが記載されている。認証を行う際には、対象者の生体情報とグループ別データベースの生体情報を照合して対象者の識別情報を抽出する。そして、認証データベースの対象者の識別情報に対応する生体情報と、対象者の生体情報とを照合することで個人に認証を行うことが記載されている。これにより、認証対象者のＩＤの入力を不要にし、かつ認証装置の処理負担を軽減することができる。
【０００４】
特許文献２には、グループ番号と個人識別番号と生体データをリンクして格納する生体データベースを設け、グループ番号によりグループの生体データを読み出し、検出した生体データと照合して個人識別番号を特定することが記載されています。そして、特定した個人識別番号により個人データベースに格納されている個人情報をアクセスすることが記載されている。これにより、ユーザが覚え易いグループ番号を設定した場合でも、個人情報のセキュリティを高めることができる。
【０００５】
特許文献３には、入力部からグループ番号が入力され、指紋データが読み取られると、入力されたグループ番号に属する複数の指紋データが抽出され、それらの指紋データを照合することが記載されている。一定条件を満たす複数の候補指紋データがある場合には、利用者が識別番号を上位桁から順に入力し、識別番号が一致する指紋データとの照合を行う。これにより、識別番号を全て入力しなくとも、指紋データの照合を行うことができるので、第三者に識別番号が盗み見られる可能性を少なくできる。
【０００６】
特許文献４には、グループ番号とＩＤ番号と指紋データを対応付けて記憶しておき、グループ番号が入力され、指紋センサで指紋が読み取られると、グループ番号に対応する指紋データと順次照合することが記載されている。これにより、ＩＤ番号を覚えていなくとも指紋の照合を行うことができる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−１４５６０８号公報
【特許文献２】特開２００７−５２７２０号公報
【特許文献３】特開２００４−２８０２４７号公報
【特許文献４】特開平１１−２８３０３０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
特許文献１〜４に記載された発明は、何れもグループ番号と生体情報と識別番号を対応付けて照合装置または認証装置に記憶しておく必要がある。そのため、照合装置または認証装置に記憶されている生体情報と個人識別情報が外部に流出すると、個人識別情報から誰の生体情報であるかが分かってしまうという問題点があった。
【０００９】
本発明の課題は、バイオメトリック情報を用いる照合又は認証において、個人情報の流出リスクを減らすことである。
【課題を解決するための手段】
【００１０】
開示の照合装置は、個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶する記憶手段と、読み取り手段で読み取った照合対象者のバイオメトリック情報と、前記グループ単位の前記複数の照合用バイオメトリック情報の１：Ｎ照合を行う照合手段とを備える。
【００１１】
開示の認証装置は、照合装置と認証装置が通信を行う認証システムに用いられる認証装置であって、前記照合装置が、個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶手段に格納する場合に、前記複数の照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データと前記個人識別情報を対応付けて記憶する対応データ記憶手段と、前記照合装置から、前記配置データを指定して照合対象者の個人認証要求を受信したとき、受信した前記配置データに対応する前記個人識別情報を前記対応データ記憶手段から検索して個人認証を行う認証手段とを備える。
【発明の効果】
【００１２】
開示の照合装置によれば、１：Ｎの認証時間を短縮し、かつ個人情報の流出リスクを軽減できる。
【図面の簡単な説明】
【００１３】
【図１】第１の実施の形態の照合装置の構成を示す図である。
【図２】コピー機の照合用データ管理の一例を示す図である。
【図３】照合用データの構成を示す図である。
【図４】照合用データとユーザＩＤの対応の保存方法の一例を示す図である。
【図５】第２の実施の形態の照合装置と認証装置の構成を示す図である。
【図６】照合装置の照合処理のフローチャートである。
【図７】１：Ｎ照合処理のフローチャートである。
【図８】認証装置の利用者認証処理のフローチャートである。
【図９】照合用データ構造変更処理のフローチャートである。
【図１０】照合用データ更新処理のフローチャートである。
【図１１】入退出管理装置の照合用データ管理の一例を示す図である。
【図１２】共用ＰＣ内の照合用データ管理の一例を示す図である。
【図１３】ユーザ属性情報の制御を行う場合の認証画面の一例を示す図である。
【図１４】第３の実施の形態の認証装置と照合装置と連携システムを示す図である。
【図１５】基本情報更新処理のフローチャートである。
【図１６】連携システムがある場合の基本情報更新処理のフローチャートである。
【図１７】照合用データの他の例を示す図である。
【発明を実施するための形態】
【００１４】
以下、本発明の好適な実施の形態について、図面を参照して説明する。図１は、第１の実施の形態の照合装置１１の構成を示す図である。第１の実施の形態は、照合装置１１が、個人識別情報と関連付けずに、グループ単位で複数の人の照合用バイオメトリック情報を記憶し、外部の認証装置を使用せずにバイオメトリック認証を行う場合の例である。
【００１５】
バイオメトリック情報は、例えば、指紋データ、静脈データ、虹彩データなどの生体情報、あるいは、生体情報から特徴を抽出して符号化したデータ等である。バイオメトリック情報は、バイオメトリック情報そのものでも良いし、バイオメトリック情報の一部又は全部を変換して得られるデータでも良い。以下、照合用バイオメトリック情報を照合用データと呼ぶ。
【００１６】
照合装置１１は、照合用データデータベース１２と照合処理部１３を有する。照合用データデータベース１２（記憶手段に対応する）には、グループ単位（グループの最小構成人数は１人）で照合用バイオメトリック情報が格納されている。照合処理部１３は、クライアント認証部１４と１：Ｎ照合部１５と利用者認証部１６とを有する。
【００１７】
利用者は、バイオメトリック読み取り装置１７を利用して自分のバイオメトリック情報を照合装置１１に入力する。また、グループ情報読み取り装置１８に自分が属するグループを示す情報を読み取らせる。
【００１８】
クライアント認証部１４は、バイオメトリック読み取り装置１７で読み取った照合対象者を特定して、サービスを行うかどうかを判断する。
１：Ｎ照合部１５は、バイオメトリック読み取り装置１７で読み取った照合対象者のバイオメトリック情報と、グループ情報と一致するグループの複数の照合用バイオメトリック情報を照合することで１：Ｎの照合を行う。
【００１９】
利用者認証部１６は、１：Ｎ照合部１５において、特定の照合用バイオメトリック情報と照合対象者のバイオメトリック情報が一致すると判定された場合には、照合対象者を登録されている利用者として認証する。
【００２０】
バイオメトリック読み取り装置１７は、例えば、指、あるいは手のひらの静脈を読み取る静脈センサ、指紋を読み取る指紋センサ等である。グループ情報読み取り装置１８は、例えば、照合対象者が所属するグループを示すデータが記録された磁気カード、ＩＣカード等を読み取る装置である。
【００２１】
図２は、コピー機の照合用データ管理の一例を示す図である。コピー機の利用者を所属する部署毎にグループ分けし、それぞれの部署の複数の利用者の照合用バイオメトリック情報を照合用データとしてコピー機の記憶装置（メモリ等）に予め格納しておく。そして、グループ単位でコピー枚数等を管理する。図２の照合用データ管理表には、部署Ａの複数の人の照合用バイオメトリック情報（これを照合用データＡと呼ぶ）と、部署Ｂの複数の利用者の照合用データＢが登録されている。
【００２２】
図３は、図２の部署Ａの照合用データＡ２１の構成を示す図である。図３に示すように、照合用データＡ２１として、部署Ａに属する複数の利用者のバイオメトリック情報（例えば、指紋データ）がマトリックス状のメモリエリアの格納位置を特定してデータベースに保存されている。
【００２３】
照合対象者のグループ（部署）が特定されると、照合対象者のバイオメトリック情報と、図３の該当するグループの照合用データＡ２１との１：Ｎ照合が行われる。照合用データＡ２１の中に一致する照合用バイオメトリック情報が存在する場合には、その照合用バイオメトリック情報のメモリエリアにおける格納位置を示す配置データを取得する。
【００２４】
図３は、１０×１０のメモリエリアにグループ単位で、複数の人の照合用バイオメトリック情報が格納されている例を示している。例えば、図３のメモリエリアの１行目の左から１列〜３列目と、上から６行目の左から５列目の位置に、部署Ａに属する人の照合用データが格納されている。なお、１行、１列とは、図３の正面、左側を基準とした行及び列である。また、１０行目の左から７列〜１０列（１０−７〜１０−１０の位置）の位置に、部署Ａに属する人の照合用バイオメトリック情報が格納されている。
【００２５】
所属するグループが特定され、照合対象者のバイオメトリック情報が読み取られたとき、図３の該当するグループの複数の照合用バイオメトリック情報と順に照合する。これにより、照合対象者のバイオメトリック情報が、登録されている照合用バイオメトリック情報と一致するか否かを判定することができる。
【００２６】
照合の結果、例えば、上から６行目左から５列目の位置に格納されている照合用バイオメトリック情報と一致すると判定された場合には、そのデータの格納位置を示す配置データを保存する。これにより、メモリエリアのどの位置に格納されている照合用バイオメトリック情報と照合を行ったかを記録することもできる。
【００２７】
なお、照合用バイオメトリック情報を格納位置と対応付けて格納する方法としては、例えば、マトリックス状の１枚のメモリエリアに１つのグループの複数のユーザの照合用バイオメトリック情報を格納する。あるいは、１枚のメモリエリアに複数のグループの複数の人の照合用バイオメトリック情報を格納する。照合用データの格納方法は、上記の方法に限らず、グループ単位で１：Ｎ照合が行えるようなデータ構造であれば良い。このように同じグループの人の照合用バイオメトリック情報をひとかたまりのデータとして格納することで、同じグループに属する複数の照合用バイオメトリック情報を一度に読み出すことができるので、１：Ｎ照合の照合時間を短縮できる。バイオメトリック情報は、暗号化して保存する他に、他のデータを付加して難読化して保存することもできる。
【００２８】
上述した第１の実施の形態によれば、グループ単位で照合を行うことで、１：Ｎの照合時間を短縮できる。また、照合装置１１の照合用データデータベース１２には、照合用バイオメトリック情報と個人識別情報は関連付けて記憶されていない。従って、照合装置１１に記憶されているデータが外部に流出した場合でも、個人識別情報とバイオメトリック情報を直接関連付けることができないので、個人情報の流出リスクを軽減できる。
【００２９】
また、照合装置１１は、照合用バイオメトリック情報と個人識別情報を関連付けた情報を持たないので、どの利用者の照合を行ったかを示す履歴情報が照合装置１１に保存されない。その結果、照合装置１１に記憶されている情報が外部に流出した場合でも、個人の照合履歴情報が流出する可能性がほとんどない。
【００３０】
なお、照合対象者を記録したい場合には、照合用バイオメトリック情報の格納位置を示す配置データと、ユーザＩＤを対応付けたデータを、照合装置１１に別に記憶しておき、そのデータにより照合対象者を特定することもできる。
【００３１】
図４は、複数の照合用バイオメトリック情報を有する照合用データの配置データと、ユーザＩＤの対応の保存方法の一例を示す図である。
図４の対応テーブル２２には、グループ単位の照合用データ名と、個人の照合用バイオメトリック情報の格納位置を示す配置データと、ユーザＩＤが対応付けて記憶されている。
【００３２】
例えば、照合の結果、照合対象者のバイオメトリック情報が、照合用データＡの中の特定の照合用バイオメトリック情報と一致した場合には、その照合用バイオメトリック情報の格納位置を示す配置データがメモリ等に保存される。そして、図４の対応テーブル２２を参照して、該当するユーザＩＤを取得する。
【００３３】
照合装置１１に、上記のような対応テーブル２２を設けた場合でも、認証に用いられる照合用バイオメトリック情報とユーザＩＤは直接関連付けられていない。従って、照合装置１１に記憶されているデータが外部に流出した場合でも、照合用バイオメトリック情報と個人識別情報（ユーザＩＤなど）とを直接結びつけることはできない。よって、個人情報の流出リスクを減らすことができる。
【００３４】
図５は、第２の実施の形態の照合装置３１とバイオメトリック読み取り装置４１と認証装置５１の構成を示す図である。
この第２の実施の形態は、照合装置３１と認証装置５１が通信路で接続されており、照合装置３１の照合結果に基づいて、認証装置５１が個人認証を行えるようになっている。第２の実施の形態としては、照合装置３１に１つのグループが割り当てられている場合と、複数のグループが割り当てられている場合がある。照合装置３１に複数のグループが割り当てられている場合には、照合対象者のグループを特定するためにグループ情報読み取り装置１８（図１参照）またはグループを指定するための入力装置が必要となる。
【００３５】
照合装置３１は、照合用データデータベース３２と、照合処理部３３と、照合用バイオメトリック情報管理部３４と、信頼確立部３５を有する。
照合用データデータベース（記憶手段に対応する）３２には、グループ単位で複数の人のバイオメトリック情報が登録されている。グループの単位としては、１台のバイオメトリック読み取り装置４１を利用する利用者を１つのグループとして登録する方法、バイオメトリック読み取り装置４１の利用者を複数のグループに分けて登録する方法等がある。
【００３６】
例えば、照合装置３１に複数台のバイオメトリック読み取り装置４１が接続されている場合には、バイオメトリック読み取り装置４１単位で利用者をグループ毎に分けて管理する。バイオメトリック読み取り装置４１単位で照合対象者をグループに分けて管理する場合、例えばグループ情報として、バイオメトリック読み取り装置４１を特定する装置ＩＤ等を使用可能である。
【００３７】
照合処理部３３は、クライアント認証部３６と、１：Ｎ照合部３７と、利用者認証部３８とを有する。クライアント認証部３６は、バイオメトリック読み取り装置４１からの認証要求に対して、その装置が認証サービスの利用権限があるか否かを確認してクライアントの認証を行う。
【００３８】
１：Ｎ照合部３７は、バイオメトリック読み取り装置４１の装置ＩＤ（又は入力されたグループ情報）により特定されるグループの複数の照合用バイオメトリック情報を照合用データデータベース３２から取得する。そして、照合対象者のバイオメトリック情報と取得した複数の照合用バイオメトリック情報との１：Ｎの照合を行う。
【００３９】
１：Ｎ照合の結果、一致する照合用バイオメトリック情報が存在する場合には、照合対象者の利用を許可する。例えば、照合装置３１が入退室管理のために使用されている場合には、照合対象者の入室を許可する。
【００４０】
利用者認証部３８は、利用者を特定する必要がある場合に、一致した照合用バイオメトリック情報の格納位置を示す配置データを認証装置５１に送り、ユーザＩＤを問い合わせる。認証装置５１は、配置データと対応付けて記憶されているユーザＩＤを、後述する照合用データ・ユーザデータ対応データベース５５から取得し、取得したユーザＩＤを照合装置３１に送信する。
【００４１】
照合用バイオメトリック情報管理部（情報更新手段又は配置データ管理手段に対応する）３４は、照合用バイオメトリック情報構造更新部３９と照合用バイオメトリック情報更新部４０を有する。
【００４２】
照合用バイオメトリック情報構造更新部３９と照合用バイオメトリック情報更新部４０は、認証装置５１からの変更要求に従って照合用データデータベース３２の照合用データのバイオメトリック情報構造、あるいはバイオメトリック情報を更新する。信頼確立部３５は、通信相手装置との間で認証を行い、暗号通信等により通信の信頼性を確保する。
【００４３】
認証装置５１は、バイオメトリックデータベース５２と、利用者認証基本情報データベース５３と、アクセス制御ポリシーデータベース５４と、照合用データ・ユーザデータ対応データベース５５を有する。また、認証装置５１は、バイオメトリック情報管理部５６と、利用者認証情報管理部５７と、照合用バイオメトリック情報管理部５８と、認証処理部５９と、信頼確立部６０を有する。信頼確立部６０は、通信相手装置との認証を行った後、暗号通信等により通信相手装置との通信の信頼性を確立する。
【００４４】
バイオメトリックデータベース５２には、１又は複数の照合装置３１に登録されている複数のユーザのバイオメトリック情報がグループ情報と個人識別情報と対応付けて格納されている。なお、バイオメトリックデータベース５２は、照合装置３１の照合用データデータベース３２と同じ照合用データを含むデータ記憶しても良いし、照合用データデータベース３２とは別の形式で照合用データに対応するバイオメトリック情報を含むデータを記憶しても良い。
【００４５】
利用者認証基本情報データベース５３には、ユーザ情報、認証サービス情報、グループ情報、端末情報等が格納されている。
アクセス制御ポリシーデータベース５４には、端末（バイオメトリック読み取り装置など）を利用するグループ名、各グループに属するユーザの情報（ユーザＩＤなど）、ユーザの使用できる認証サービス等を示すポリシーデータが格納されている。
【００４６】
照合用データ・ユーザデータ対応データベース（対応データ記憶手段に対応する）５５には、照合装置３１の照合用データデータベース３２の照合用バイオメトリック情報の格納位置を示す配置データとユーザＩＤとを対応付けたデータが格納されている。この照合用データ・ユーザデータ対応データベース５５を参照することで、任意の照合用バイオメトリック情報の配置データに対応するユーザＩＤを取得することができる。
【００４７】
バイオメトリック情報管理部５６は、バイオメトリック情報設定部６１を有する。バイオメトリック情報設定部６１は、利用者からバイオメトリック情報の追加、削除、変更の要求があったとき、変更要求のあった利用者の照合用バイオメトリック情報をバイオメトリックデータベース５２から検索する。そして、該当する照合用バイオメトリック情報の更新を行う。また、バイオメトリック情報設定部６１は、照合用バイオメトリック情報の更新を行ったことを照合用バイオメトリック情報管理部５８に通知する。
【００４８】
利用者認証情報管理部（ユーザ属性情報管理手段に対応する）５７は、利用者認証情報設定部６２を有する。利用者認証情報設定部６２は、管理者から利用者認証基本情報またはアクセス制御ポリシーの更新要求を受け付けると、利用者認証基本情報データベース５３またはアクセス制御ポリシーデータベース５４の更新を行う。また、アクセス制御ポリシーの変更内容を照合用バイオメトリック情報管理部５８に通知する。
【００４９】
利用者認証基本情報の更新とは、ユーザの追加、削除、変更、グループの追加、削除、変更、端末（読み取り装置、照合装置）の追加、削除、変更、認証サービスの追加、削除、変更などである。また、アクセス制御ポリシーの変更とは、端末を使用してよいグループの追加、削除、変更、グループに属するユーザの追加、削除、変更、グループまたはユーザの使用する認証サービスの追加、削除、変更などである。
【００５０】
照合用バイオメトリック情報管理部（更新要求手段に対応する）５８は、照合用バイオメトリック情報構造更新部６３と、照合用バイオメトリック情報更新部６４を有する。
照合用バイオメトリック情報構造更新部６３は、例えば、グループに属するユーザの追加、削除、変更等によりバイオメトリック情報構造の変更があった場合には、以下のような処理を行う。先ず、照合用データ・ユーザデータ対応データベース５５をユーザＩＤをキーにして検索して、ユーザＩＤに対応する配置データを取得する。そして、配置データと変更内容を照合装置３１に通知する。なお、バイオメトリック情報構造更新６３がバイオメトリック情報構造、例えば、グループに属するユーザの追加、削除、変更等の更新を行い、更新したデータと配置データを照合装置３１に送信しても良い。
【００５１】
照合装置３１の照合用バイオメトリック情報構造更新部３９は、照合用データデータベース３２の更新要求のあったバイオメトリック情報構造を更新する。
照合用バイオメトリック情報更新部６４は、バイオメトリック情報設定部６１又は利用者認証情報設定部６２からバイオメトリック情報の更新の通知を受信すると、更新対象の照合用バイオメトリックの配置データと変更内容を照合装置３１に通知する。
【００５２】
照合装置３１の照合用バイオメトリック情報更新部４０は、更新要求のあった配置データと変更内容に基づいて照合用データデータベース３２を更新する。
認証装置５１の認証処理部５９は、アクセス制御ポリシー参照部６５と照合用データ対応参照部６６を有する。アクセス制御ポリシー参照部６５は、照合装置３１から特定のクライアント（バイオメトリック読み取り装置など）の認証サービスの可否についての問い合わせを受け取ると、アクセス制御ポリシーデータベース５４を参照する。そして、問い合わせのあったクライアントに対して認証サービスが許可さているか否かを照合装置３１に回答する。
【００５３】
照合用データ対応参照部６６は、照合装置３１から配置データに対応するユーザＩＤの送信要求があった場合に、配置データをキーにして照合用データ・ユーザデータ対応データベース５５を検索し該当するユーザＩＤを取得する。そして、取得したユーザＩＤを照合装置３１に送信する。これにより、照合装置３１は、照合対象者のユーザＩＤを取得することができる。
【００５４】
次に、照合装置３１と認証装置５１の動作を、図６〜図１０のフローチャートを参照して説明する。
図６は、照合装置３１の照合処理のフローチャートである。以下の処理は、照合装置３１の図示しないプロセッサにより実行される。図６のフローチャートは、照合処理部３３の機能を示すものである。
【００５５】
最初に、照合対象者のバイオメトリック情報を、バイオメトリック読み取り装置４１から取得する（図６、Ｓ１１）。
次に、照合対象者のグループ情報を取得する（Ｓ１２）。グループ情報は、例えば、バイオメトリック読み取り装置４１の利用者が、複数のグループに分けられている場合には、利用者の所属する部署等を示すグループ情報をグループ情報読み取り装置１８（図１）により読み取る。例えば、バイオメトリック読み取り装置４１の利用者が１つのグループにまとめられている場合には、バイオメトリック読み取り装置４１の装置ＩＤ等がグループ情報として使用可能となる。
【００５６】
次に、利用者からのバイオメトリック情報による照合要求を受け取る（Ｓ１３）。要求元の装置が許可されたクライアントか否かを判定する（Ｓ１４）。
許可されたクライアントである場合には（Ｓ１４、ＹＥＳ）、ステップＳ１５に進み、１：Ｎ照合を行う。この１：Ｎ照合では、照合対象者のバイオメトリック情報と、同じグループに属する複数の照合用バイオメトリック情報の照合を行う。ステップＳ１５の１：Ｎ照合処理は、例えば、１：Ｎ照合部３７が、照合対象者のバイオメトリック情報と照合用データデータベース３２の該当するグループの複数の照合用バイオメトリック情報との照合を行う。
【００５７】
許可されたクライアントとではないと判定された場合には（Ｓ１４、ＮＯ）、ステップＳ１８に進み、照合対象ではないことを要求元の装置に通知する。
１：Ｎ照合が終了したなら、次に、利用者認証が必要か否かを判定する（Ｓ１６）。
【００５８】
利用者認証が必要な場合には（Ｓ１６、ＹＥＳ）、ステップＳ１７に進み、認証装置５１に認証依頼を行う。ステップＳ１７の処理では、一致した照合用バイオメトリック情報の格納位置を示す配置データを認証装置５１に送信し、認証装置５１から配置データに対応するユーザＩＤを取得する。利用者認証が不要な場合には（Ｓ１６、ＮＯ）、そのままステップＳ１８に進む。
【００５９】
なお、照合装置３１が、照合用バイオメトリック情報の格納位置を示す配置データとユーザＩＤを対応付けた情報を有する場合には、その情報を参照してユーザＩＤを取得する。
【００６０】
最後に、ステップＳ１８において、照合結果を要求元の装置に返却する。
図７は、１：Ｎ照合処理（図６、Ｓ１５）の詳細なフローチャートである。図７のフローチャートは１：Ｎ照合部３７の機能を示している。
【００６１】
取得したグループ情報により照合対象グループを確定する（図７、Ｓ２１）。グループ情報の取得は、例えば、ＩＣカード等の読み取りを行うグループ情報読み取り装置１８（図１）が利用者の提示したＩＣカードを読み取ることにより行われる。
【００６２】
次に、照合対象グループに対応する照合用データをデータベースから取得する（Ｓ２２）。ステップＳ２２の処理では、例えば、照合処理部３３が、取得したグループ情報（例えば、読み取り装置４１を特定する装置ＩＤなど）に基づいて照合用データデータベース３２からグループ単位の照合用データを取得する。
【００６３】
次に、取得した照合データを復号する（Ｓ２３）。そして、照合用データを照合用バイオメトリック情報に変換する（Ｓ２４）。この例では、バイオメトリック情報を暗号化した照合用データを照合用データデータベース３２に保存している。そして、１：Ｎ照合を行う際に、照合用データを元のバイオメトリック情報に復号している。なお、照合用データとしてバイオメトリック情報をそのまま記憶する場合には、ステップＳ２３の復号処理とステップＳ２４の変換処理は不要となる。
【００６４】
バイオメトリック読み取り装置４１から受信したバイオメトリック情報と、復号した複数の照合用バイオメトリック情報を順にに照合する（Ｓ２５）。
照合結果が合格の場合、つまり一致する照合用バイオメトリック情報が存在する場合には、照合用データ（一致した照合用バイオメトリック情報）の格納位置を示す配置データと照合結果が合格であることを照合処理部に通知する（Ｓ２６）。
【００６５】
図８は、認証装置５１における利用者認証処理のフローチャートである。図８のフローチャートは、認証装置５１の認証処理部５９の機能を示している。
認証装置５１は、照合装置３１から照合用バイオメトリック情報の格納位置を示す配置データを取得する（図８、Ｓ３１）。さらに、照合装置３１から認証要求を受け取る（Ｓ３２）。照合装置３１は、グループ単位でバイオメトリック情報の照合を行っているが、個人認証を行う必要がある場合には、配置データと共に認証要求を認証装置５１に送り認証を依頼する。
【００６６】
認証装置５１は、照合用データの配置データをキーにして照合用データ・ユーザデータ対応データベース５５を検索し、配置データに対応するユーザＩＤを取得する（Ｓ３３）。配置データに対応するユーザＩＤを取得したなら、そのユーザＩＤを認証結果として照合装置３１に返信する（Ｓ３４）。
【００６７】
図９（Ａ）、（Ｂ）は、認証装置５１と照合装置３１における照合用データ構造更新処理のフローチャートである。図９（Ａ）、（Ｂ）のフローチャートは、それぞれ認証装置５１の照合用バイオメトリック情報構造更新部６３と照合装置３１の照合用バイオメトリック情報構造更新部３９の機能を示している。
【００６８】
管理者は、利用者認証基本情報及びアクセス制御ポリシーを変更することができる。認証装置５１の利用者認証情報設定部６２は、管理者からの変更要求を受け取ると、利用者認証基本情報データベース５３に登録されているユーザ、グループ及び端末の追加、削除、変更を行う。また、変更要求がアクセス制御ポリシーに関するものである場合には、アクセス制御ポリシーデータベース５４の端末を使用してよいグループの追加、削除、変更、グループに属するユーザ及びユーザの利用する認証サービスの追加、削除、変更を行う。また、利用者認証情報設定部６２は、利用者認証基本情報及びアクセス制御ポリシーの変更箇所を照合用バイオメトリック情報管理部５８に通知する。
【００６９】
照合用バイオメトリック情報管理部５８は、利用者認証基本情報又はアクセス制御ポリシーの更新通知を受け取ると、該当するバイオメトリック情報構造の更新が必要か否かを判断し、必要な場合にはバイオメトリック情報構造の更新を行う（図９（Ａ）、Ｓ４１）。ステップＳ４１の処理は、例えば、照合用バイオメトリック情報構造更新部６３が、アクセス制御ポリシー又は利用者認証基本情報の更新内容がバイオメトリック情報構造の変更を含むか否か判断する。そして、バイオメトリック情報構造の変更を含むときには、例えば、バイオメトリックデータベース５２の照合用データ ユーザデータ対応ＤＢを更新することで該当するバイオメトリック情報構造を変更する。
【００７０】
認証装置５１は、バイオメトリック情報構造の変更が必要なときには、照合装置３１に対して照合用データ構造の更新を要求する（Ｓ４２）。
照合装置３１は、認証装置５１から照合用データ構造の更新要求を受け取ると（図９（Ｂ）、Ｓ４３）、更新内容を設定情報一時保存データベース（図５には示していない）に保存する（Ｓ４４）。
【００７１】
認証装置５１から受け取った更新内容が複数ある場合には、更新内容（更新データ）を変数ｕｉで表す。変数ｕｉは、Ｍ個の更新データＵ（ｉ＝１・・Ｍ）の内の任意の更新データを示す。
【００７２】
変数ｕｉで指定される更新データが、バイオメトリック情報構造の拡張を含んでいる場合には、必要なバイオメトリック情報構造を示すデータを認証装置５１に要求する（Ｓ４６）。
【００７３】
次に、変数ｕｉで特定されるデータに基づいて照合用データ（照合用バイオメトリック情報）を作成して照合用データデータベース３２へ保存する（Ｓ４７）。ステップＳ４５〜Ｓ４７の処理は、認証装置５１から要求された全ての更新データ（ｕｉ：ｉ＝１〜Ｍ）についての処理が終了するまで繰り返される。
【００７４】
照合用データ構造の変更が終了したなら、照合用データ内のデータ配置を示す配置データを認証装置５１に返却する（Ｓ４８）。
図１０は、認証装置５１と照合装置３１における照合用データ更新処理のフローチャートである。
【００７５】
利用者は、本人の認証を行った後、自分のユーザＩＤとバイオメトリック情報を用いてバイオメトリック情報の更新（追加、削除、変更）を認証装置５１に要求することができる。
【００７６】
認証装置５１は、利用者からバイオメトリック情報の更新要求を受け取ると（図１０（Ａ）、Ｓ５１）、更新されたバイオメトリック情報をバイオメトリックデータベース５２に保存する（Ｓ５２）。ステップＳ５２の処理は、例えば、バイオメトリック情報設定部６１が、更新されたバイオメトリック情報をバイオメトリックデータベース５２に格納する。そして、特定の利用者のバイオメトリック情報の更新を行ったことを、照合用バイオメトリック情報管理部５８に通知する。
【００７７】
次に、バイオメトリック情報の変更された利用者のユーザＩＤに対応する配置データを、照合用データ・ユーザデータ対応データベース５５から検索して、照合用データデータベース３２における照合用データの中の配置を確認する（Ｓ５３）。ステップＳ５３の処理は、例えば、照合用バイオメトリック情報更新部６４が、照合用データ・ユーザデータ対応データベース５５をユーザＩＤをキーにして検索して、ユーザＩＤに対応する配置データを取得する。
【００７８】
次に、照合用データの更新が必要か否かを判定する（Ｓ５４）。照合用データ、つまり照合用バイオメトリック情報の更新が必要な場合には（Ｓ５４，ＹＥＳ）、ステップＳ５５に進み、照合装置３１へ照合用データの更新を要求する。この処理では、例えば、照合用バイオメトリック情報更新部６４が、変更されたバイオメトリック情報とその配置データと照合用データの更新要求を照合装置３１に送信する。照合用データの更新が不要な場合には（Ｓ５４、ＮＯ）、そこで処理を終了する。
【００７９】
照合装置３１は、認証装置５１から照合用データの更新要求を受け取ると（図１０（Ｂ）、Ｓ５６）、受信した配置データで指定される照合用バイオメトリック情報を照合用データデータベース３２から検索する。さらに、検索により得られた照合用バイオメトリック情報を更新する（Ｓ５７）。ステップＳ５７の処理は、例えば、照合用バイオメトリック情報更新部４０が、認証装置５１から受信する配置データと変更内容に基づいてバイオメトリック情報を更新する。
【００８０】
図１１は、照合装置３１が各階に設置される入退室管理装置である場合の照合用データ管理の一例を示している。
１階と２階に設置されている入退出管理装置Ａ−１、Ａ−２は、それぞれ指紋読み取り装置を有している。入退室管理装置Ａ−１の利用許可対象者は、１Ｆを利用する人のみに制限されており、入退出管理装置Ａ−１には、フロア１Ｆの属性情報を持った複数の利用者のバイオメトリック情報が照合用データとして記憶されている。同様に、入退出管理装置Ａ−２の利用許可対象者は、２Ｆを利用する人のみに制限されており、入退出管理装置Ａ−２には、フロア２Ｆの属性情報を持った複数の利用者のバイオメトリック情報が照合用データとして記憶されている。
【００８１】
入退出管理装置の利用者の照合と利用者の入退出時刻の記録を連動させるシステムの場合には、照合に使用した照合用バイオメトリック情報の格納位置を示す配置データを認証装置５１に送信して照合対象者のユーザＩＤを取得する。入退出管理装置Ａ−１、Ａ−２は、照合対象者の入退出時刻とユーザＩＤを関連付けて記録しておくことで、利用者の入退出時刻を管理することが可能となる。
【００８２】
また、利用者の部署等の移動に伴い、利用者の居室が１階から２階に変更された場合には、管理者が利用者のユーザ属性情報（利用者認証基本情報又はアクセス制御ポリシーデータ）の変更を行う。
【００８３】
認証装置５１は、管理者からユーザの属するグループ等の変更要求を受け付けると、認証装置５１の該当するユーザ属性情報を変更する。例えば、あるユーザの所属が１階から２階の部署に変更する場合には、そのユーザを１階の入退出管理装置Ａ−１を利用するグループから削除し、２階の入退出管理装置Ａ−２を利用するグループに追加する。このとき、認証装置５１から入退出管理装置Ａ−１、Ａ−２に対して照合用データの変更要求が通知される。入退出管理装置Ａ−１、Ａ−２は、照合用データの更新要求を受け付けると、照合用データデータベース３２に登録されている該当するグループのユーザの照合用バイオメトリック情報を追加または削除する。
【００８４】
図１２は、指紋照合機能を有する共用パーソナルコンピュータの照合用データ管理の一例を示す図である。この例では、共用パーソナルコンピュータＰＣ−Ａ、ＰＣ−Ｂが照合装置３１の機能を有している。
【００８５】
居室Ａに備え付けの共用パーソナルコンピュータＰＣ−Ａの照合用データ管理表（管理テーブル）には、建屋Ａ館のフロア１Ｆの居室Ａに居るグループＡ−１−Ａの人達の照合用バイオメトリック情報が登録されている。このグループの人は、全ての利用権限を有する正規利用者として登録されている。また、他の居室、例えば、Ａ館のフロア１Ｆの居室Ｂ、Ａ館のフロア１Ｆの居室Ｃ・・・に居る人達の照合用バイオメトリック情報が、グループＡ−１−Ｂ、Ａ−１−Ｃ・・・の照合用データとして登録されている。これらのグループは、利用権限が制限されたゲストとして登録されている。
【００８６】
居室Ｂに備え付けの共用パーソナルコンピュータＰＣ−Ｂの照合用データ管理表には、建屋Ａ館のフロア１Ｆの居室Ｂに居るグループＡ−１−Ｂの人達が、正規利用者として登録されている。つまりグループＡ−１−Ｂに属する人達のバイオメトリック情報が、正規利用者の照合用データとして登録されている。また、他の居室、例えば、Ａ館のフロア１Ｆの居室Ａ、フロア１Ｆの居室Ｃ・・・に居る人達のバイオメトリックが、グループＡ−１−Ａ、Ａ−１−Ｃ・・・の照合用データとして登録されている。これらのグループは、利用権限が制限されたゲストとして登録されている。また、各ＰＣに記録される照合用データ管理表は少なくとも各ＰＣにて照合を行なう可能性のあるデータのみでも良い。この照合用データ管理表は、ハードディスク等の記憶装置に格納されている。
【００８７】
図１３は、ユーザ属性情報の制御を行う場合の認証画面の一例を示す図である。居室Ｂに備え付けの共用パーソナルコンピュータＰＣ−Ｂの認証画面には、居室部分の値が初期値では「Ｂ」となっている。そして、建屋部分は利用者に対しては非表示になっており、フロア部分（１Ｆ）は利用者には変更できないようになっている。
【００８８】
この例では、利用者Ａが、居室Ａに備え付けられている共用パーソナルコンピュータＰＣ−Ａの認証画面で、居室に関するユーザ属性情報として「Ａ」を入力し、その後、指紋照合を行う。また、利用者Ａが居室Ｂに備え付けられた共用パーソナルコンピュータＰＣ−Ｂを使用する場合には、共用ＰＣ−Ｂの認証画面において、居室に関するユーザ属性情報として「Ａ」を入力し、その後、指紋照合を行う。
【００８９】
以下、認証画面でユーザ属性情報を入力し、さらに利用者の指紋照合を行う場合について説明する。
最初に、居室Ａの住人であるユーザＡが、居室Ａに備え付けの共用パーソナルコンピュータＰＣ−Ａを使用する場合について説明する。この場合、居室Ａの共用パーソナルコンピュータＰＣ−Ａの認証画面の居室の初期値は「Ａ」となっている。その状態でユーザＡが認証のために指紋の読み取りを行わせる。共用パーソナルコンピュータＰＣ−Ａは、図１３の照合用データ管理表を参照して、居室Ａに属する複数の人の指紋（照合用バイオメトリック情報）とユーザＡの指紋（バイオメトリック情報）の１：Ｎ照合を行う。ユーザＡの指紋と一致する指紋がグループＡ−１−Ａに登録されている場合には、ユーザＡを、居室Ａの共用パーソナルコンピュータＰＣ−Ａの全権を持った正規利用者として認定する。
【００９０】
次に、居室Ａの住人であるユーザＡが、居室Ｂに入り、居室Ｂに備え付けられている共用パーソナルコンピュータＰＣ−Ｂを使用する場合について説明する。この場合、居室Ｂの共用パーソナルコンピュータＰＣ−Ｂの認証画面の居室の初期値は「Ｂ」となっているので、ユーザＡは、自分の属性情報である居室「Ａ」に変更する。そして、自分の指紋の読み取りを行わせる。
【００９１】
居室Ｂにある共用パーソナルコンピュータＰＣ−Ｂは、照合用データ管理表（図１２）を参照して、居室Ａに属する複数の人の指紋データと、ユーザＡの指紋データの１：Ｎ照合を行う。この照合の結果、グループ１−Ａ−１に登録されている指紋と一致した場合には、ユーザＡをゲストとして認証する。これにより、ユーザＡは、居室ＢのパーソナルコンピュータＰＣ−Ｂを、利用権限が制限されたゲスト利用者として使用することができる。
【００９２】
上述した第２の実施の形態によれば、個人を特定せずにグループ単位でバイオメトリック情報の１：Ｎ照合を行うことができる。これにより、ＩＤ等入力せずに手軽に利用者の認証を行うことができる。また、グループ単位で照合を行うことで１：Ｎ照合の照合時間を短縮することができる。
【００９３】
また、照合装置３１は、複数の利用者の照合用バイオメトリック情報をグループ単位で、かつ個人の個人識別情報（ユーザＩＤなど）と関連付けずに管理している。従って、照合装置３１に記憶されている情報が外部に流出した場合でも、個人のバイオメトリック情報と個人識別情報とが関連付けられる可能性を少なくできる。これにより、個人情報の漏洩リスクを少なくできる。
【００９４】
さらに、バイオメトリック情報の照合がグループ単位で行われるので、照合対象者が誰であるかを特定するような履歴情報が照合装置３１に残らない。従って、照合装置３１に保存された情報が外部に流出した場合でも、個人を特性する履歴情報が漏洩する可能性が少なくなる。
【００９５】
図１４は、第３の実施の形態の認証装置５１と、照合装置３１と、連携システム７１を示す図である。この第３の実施の形態は、連携システム７１から利用者基本情報の更新が可能で、照合装置３１に動的なグループの割り当てが可能な場合の例を示している。なお、照合装置３１に動的なグループを割り当て方法は、第1及び第２の実施の形態にも適用できる。図１５の認証装置５１及び照合装置３１の構成は図５と同じであり、以下、図５と同じブロックには同じ符号を引用してそれらの説明は省略する。
【００９６】
最初に、管理者から利用者の基本情報の更新要求があった場合の処理について説明する。図１５は、管理者から更新要求があった場合の認証装置５１の基本情報更新処理のフローチャートを示す図である。
【００９７】
認証装置５１は、管理者の認証を行い、許可された管理者か否かを確認する（信頼関係の確認）（図１５、Ｓ６１）。
次に、管理者からの利用者認証情報管理要求を受け付ける（Ｓ６２）。そして、要求内容がアクセス制御ポリシーに関するものか否かを判定する（Ｓ６３）。
【００９８】
要求内容がアクセス制御ポリシーに関するものであった場合には（Ｓ６３、ＹＥＳ）、ステップＳ６４に進み、アクセス制御ポリシーデータベース５４の該当するユーザのアクセス制御ポリシーを更新する。ステップＳ６４の処理では、例えば、利用者認証情報管理部５７が、管理者から要求された、アクセス制御ポリシーデータベース５４のポリシーデータを更新する。なお、管理者以外の他の装置から、ユーザの属するグループを動的に変更するためのユーザ属性情報等の変更要求があった場合には、アクセス制御ポリシーデータベース５４の該当するポリシーデータ、例えば、ユーザの所在を示すデータを変更する。管理者以外の他の装置とは、照合装置や認証装置であっても良い。ユーザの照合結果や認証結果を1つのユーザ属性とする場合には、ユーザの照合結果や認証結果によって、ユーザの属するグループが動的に変更される。
【００９９】
要求内容が、アクセス制御ポリシーに関するものでない場合には（Ｓ６３、ＮＯ）、ステップＳ６５に進み、要求内容が利用者認証基本情報に関するものであるか否かを判定する。
【０１００】
要求内容が利用者認証基本情報に関するものであった場合には（Ｓ６５、ＹＥＳ）、ステップＳ６６に進み、利用者認証基本情報データベース５３を更新する。ステップＳ６６の処理では、例えば、利用者認証情報管理部５７が、利用者認証基本情報データベース５３の該当する利用者のデータを更新する。
【０１０１】
次に、連携システム７１から利用者の基本情報の更新要求があった場合について説明する。図１６は、基本情報更新処理のフローチャートである。
認証装置５１は、通信相手の連携システム７１との間で認証を行い、信頼関係を確認する（図１６、Ｓ７１）。
【０１０２】
連携システム７１からの利用者認証情報管理要求を受け付ける（Ｓ７２）。認証装置５１は、要求内容が、利用者認証基本情報に関するものであるか否かを判定する(Ｓ７３）。
【０１０３】
要求内容が利用者認証基本情報に関するものであった場合には（Ｓ７３、ＹＥＳ）、ステップＳ７４に進み、利用者認証基本情報データベース５３の該当する利用者の利用者認証基本情報を更新する。
【０１０４】
ここで、第３の実施の形態の一例として、入退出管理装置によりユーザの所在を管理し、さらに図１２の共用パーソナルコンピュータＰＣ−Ａ、ＰＣ−Ｂの利用権限を決めるグループをユーザの現在の所在により動的に変更する場合について説明する。
【０１０５】
入退出管理装置は、例えば、ＩＣカード等の読み取り装置、あるいは実施の形態の照合装置３１である。ＩＣカード読み取り装置の場合には、ユーザのＩＣカードの情報を読み取ることでユーザを特定して入退出を管理する。入退出管理装置が照合装置３１の場合には、ユーザのバイオメトリック情報をグループ単位で照合する。そして、一致した照合用バイオメトリック情報の格納位置を示す配置データを認証装置５１に送信し、認証装置５１側で、配置データに対応するユーザＩＤを特定する。以下の説明では、入退出管理装置が照合装置３１である場合について説明する。
【０１０６】
以下、Ａ館のフロア１Ｆの居室Ａに設置された共用パーソナルコンピュータＰＣ−Ａが、居室がＡ又はＢで、かつ現在の所在が、Ａ館のフロア１Ｆである人を正規利用者として登録する場合について説明する。
【０１０７】
例えば、ユーザＡが、Ａ館のフロア１Ｆの入退出管理装置の認証を受けると、照合に使用された照合用データの格納位置を示す配置データが認証装置５１に送信される。認証装置５１は、受信した配置データをキーとして照合用データ・ユーザデータ対応データベース５５を検索し、対応するユーザＩＤを取得する。そして、アクセス制御ポリシーデータベース５４（又は利用者認証基本情報データベース５３）の該当するユーザＡのユーザ属性情報である所在情報を「Ａ−１」に書き換える。
【０１０８】
認証装置５１は、共用パーソナルコンピュータＰＣ−Ａの正規利用者の条件として所在「Ａ−１」が使用されていることを知っているので、照合用データの更新が必要と判断する。具体的には、アクセス制御ポリシーデータベース５４の共用ＰＣ−Ａの正規利用者のグループにユーザＡを追加する。また、認証装置５１は、バイオメトリックデータベース５２の共用パーソナルコンピュータＰＣ−Ａの正規利用者のグループにユーザＡの照合用バイオメトリック情報を格納する。ユーザ属性情報の変更に伴って共用パーソナルコンピュータＰＣ−Ａの照合用データの変更が必要となるので、認証装置５１は、共用パーソナルコンピュータＰＣ−Ａに照合用データの変更内容を通知する。照合用データの変更の通知は、認証装置５１が照合用データを変更し、変更した照合用データを共用パーソナルコンピュータＰＣ−Ａに送信しても良いし、変更内容を通知して共用ＰＣ−Ａが自分で照合用データを更新しても良い。
【０１０９】
共用パーソナルコンピュータＰＣ−Ａは、認証装置５１から照合用データの変更通知を受け取ると、自装置の照合用データを更新する。これにより、共用パーソナルコンピュータＰＣ−Ａの照合用データのＡ館、フロア１Ｆ、居室ＡのグループにユーザＡの照合用バイオメトリック情報が登録され、ユーザＡは正規利用者として登録される。
【０１１０】
上述した第３の実施の形態によれば、個人を特定せずにグループ単位でバイオメトリック情報の１：Ｎ照合を行うことができる。これにより、ＩＤ等入力せずに手軽に利用者の認証を行うことができる。また、グループ単位で照合を行うことで１：Ｎ照合の照合時間を短縮することができる。
【０１１１】
また、照合装置３１は、複数の利用者の照合用バイオメトリック情報をグループ単位で、かつ個人の個人識別情報（ユーザＩＤなど）と関連付けずに管理している。従って、照合装置３１に記憶されている情報が外部に流出した場合でも、個人のバイオメトリック情報と個人識別情報とが関連付けられる可能性を少なくできる。これにより、個人情報の漏洩リスクを少なくできる。
【０１１２】
また、バイオメトリック情報の照合がグループ単位で行われ、照合により認証された個人が誰であるかを特定するような履歴情報が照合装置３１に残らない。これにより、照合装置３１に保存された情報が外部に流出した場合でも、個人を特定する履歴情報が漏洩する可能性が少なくなる。
【０１１３】
さらに、ユーザの所在等を示すグループ属性情報に基づいてユーザの属するグループを動的に変更することで、認証条件を動的に変更できる。例えば、共用コンピュータ等のユーザの利用権限をユーザの所在等により動的に変更することができる。
【０１１４】
図１７（Ａ）、（Ｂ）は、照合用データの他の例を示す図である。
図１７（Ａ）は、照合処理が多段階に分かれて行われる場合の照合用データの構成を示す図である。例えば、段階１で指紋中心付近の照合のみを行い、一致率の高いデータについてのみ指紋全体の照合を行う場合に関するものである。
【０１１５】
図１７（Ａ）は、２段階の照合を行う場合のデータ構造を示している。照合用データとして、グループＩＤと対応付けて、段階１用の照合用データと、段階２用の照合用データを記憶する。段階１用の照合用データとしては、例えば、指紋の中心付近のデータが格納され、段階２用の照合用データとしては、指紋全体のデータが格納されている。
【０１１６】
これらの照合用データは、図３に示したようなマトリックス状に配置されたデータでも良いし、複数のバイオメトリック情報が連続的に記録されたデータ構造であっても良い。
図１７（Ｂ）は、グループＩＤと照合用データのメタデータと照合用データを対応付けた場合の例を示すものである。
【０１１７】
Ｎ個のデータに対して１：１の照合処理の回数をＮ回未満（例えば、半分のデータとしか照合しない）にする必要がある場合、照合用データと別に、照合用データの探索順を決めるためのヒューリスティクス値をメタデータとして記憶する方法がある。
【０１１８】
図１７（Ｂ）は、照合用データが、グループＩＤとヒューリスティクス値と照合用データを対応付けたデータ構造を有する場合の例である。
説明を簡単にするために、１つの照合用バイオメトリック情報が４ビットで構成されていて、ヒューリスティクス値として各照合用バイオメトリック情報の各ビットが１である数を保持しているとする。この場合、照合対象のバイオメトリック情報とヒューリスティクス値がプラス、マイナス１しか違わないデータとのみ照合を行うことで、照合回数を少なくすることができる。
【０１１９】
（付記１）
個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶する記憶手段と、
読み取り手段で読み取った照合対象者のバイオメトリック情報と、前記グループ単位の前記複数の照合用バイオメトリック情報の１：Ｎ照合を行う照合手段とを備える照合装置。
（付記２）
前記記憶手段における前記複数の照合用バイオメトリック情報の格納位置を示す配置データを管理する配置データ管理手段を有する付記１記載の照合装置。
（付記３）
前記記憶手段は、同一グループの前記複数の照合用バイオメトリック情報をひとかたまりのデータとして格納し、前記複数の照合用バイオメトリック情報を１回の読み出し動作で読み出せるようにした付記１または２記載の照合装置。
（付記４）
任意のユーザの照合用バイオメトリック情報が変更された場合に、変更された前記照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データと変更された前記照合用バイオメトリック情報を取得する取得手段と、
前記配置データと変更された前記照合用バイオメトリック情報に基づいて、前記記憶手段に記憶されている該当する照合用バイオメトリック情報を更新する情報更新手段を有する付記１、２又は３記載の照合装置。
（付記５）
ユーザの属するグループが変更された場合に、前記ユーザが新たに属するグループを指定するグループ情報と前記ユーザの照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データを取得する取得手段と、
前記配置データと前記グループ情報に基づいて、前記ユーザの前記照合用バイオメトリック情報の格納位置を変更する情報更新手段とを備える付記１、２又は３記載の照合装置。
（付記６）
前記グループに属するユーザを、個々のユーザのユーザ属性情報に基づいて動的に変更するユーザ属性情報管理手段を有する付記１、２、３又は４記載の照合装置。
（付記７）
ユーザの認証画面において、前記ユーザ属性情報の一部のデータを変更不可とし、他のデータを変更可能とした付記６記載の照合装置。
（付記８）
照合装置と認証装置が通信を行う認証システムに用いられる認証装置であって、
前記照合装置が、個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶手段に格納する場合に、前記複数の照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置情と前記個人識別情報を対応付けて記憶する対応データ記憶手段と、
前記照合装置から、前記配置データを指定して照合対象者の個人認証要求を受信したとき、受信した前記配置データに対応する前記個人識別情報を前記対応データ記憶手段から検索して個人認証を行う認証手段とを備える認証装置。
（付記９）
任意のユーザの照合用バイオメトリック情報が変更された場合に、前記対応データ記憶手段を検索し、前記ユーザの前記個人識別情報に対応する配置データを取得する配置データ取得手段と、
変更された前記照合用バイオメトリック情報と前記配置データを前記照合装置に送信して、前記照合装置に前記照合用バイオメトリック情報の更新を要求する更新要求手段とを備える付記８記載の認証装置。
（付記１０）
ユーザの属するグループが変更された場合に、前記対応データ記憶手段を検索し、前記ユーザの個人識別情報に対応する配置データを取得する配置データ取得手段と、
変更されたグループを指定するグループ情報と、前記配置データを前記照合装置に送信して、前記照合装置に前記バイオメトリック情報の更新を要求する更新要求手段とを備える付記８記載の認証装置。
（付記１１）
前記グループに属するユーザを、個々のユーザの属するエリア又はユーザの所在を示すユーザ属性情報に基づいて動的に変更する管理手段を有する付記８、９又は１０記載の認証装置。
（付記１２）
ユーザのバイオメトリック情報と個人識別情報を含む認証基本情報、ユーザの属するグループを示すグループ情報を含むポリシーデータを設定するユーザ認証情報設定手段を有する付記８、９、１０または１１記載の認証装置。
（付記１３）
個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶手段に記憶し、
読み取り手段で読み取った照合対象者のバイオメトリック情報と、前記グループ単位の前記複数の照合用バイオメトリック情報の１：Ｎ照合を行う照合手段とを備える照合方法。
【符号の説明】
【０１２０】
１１、３１ 照合装置
１２ 照合用データデータベース
１３ 照合処理部
１４、３６ クライアント認証部
１５、３７ １：Ｎ照合部
１６、３８ 利用者認証部
１７、４１ バイオメトリック読み取り装置
１８ グループ情報読み取り装置
３２ 照合用データデータベース
３３ 照合処理部
３４、５８ 照合用バイオメトリック情報管理部
５１ 認証装置
５２ バイオメトリックデータベース
５３ 利用者認証基本情報データベース
５４ アクセス制御ポリシーデータベース
５５ 照合用データ・ユーザデータ対応データベース
５６ バイオメトリック情報管理部
５７ 利用者認証情報管理部
５９ 認証処理部
【特許請求の範囲】
【請求項１】
個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶する記憶手段と、
読み取り手段で読み取った照合対象者のバイオメトリック情報と、前記グループ単位の前記複数の照合用バイオメトリック情報の１：Ｎ照合を行う照合手段とを備える照合装置。
【請求項２】
前記記憶手段における前記複数の照合用バイオメトリック情報の格納位置を示す配置データを管理する管理手段を有する請求項１記載の照合装置。
【請求項３】
任意のユーザの照合用バイオメトリック情報が変更された場合に、変更された前記照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データと変更された前記照合用バイオメトリック情報を取得する取得手段と、
前記配置データと変更された前記照合用バイオメトリック情報に基づいて、前記記憶手段に記憶されている該当する照合用バイオメトリック情報を更新する情報更新手段を有する請求項１又は２記載の照合装置。
【請求項４】
ユーザの属するグループが変更された場合に、前記ユーザが新たに属するグループを指定するグループ情報と前記ユーザの照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データを取得する取得手段と、
前記配置データと前記グループ情報に基づいて、前記ユーザの前記照合用バイオメトリック情報の格納位置を変更する情報更新手段とを備える請求項１又は２記載の照合装置。
【請求項５】
照合装置と認証装置が通信を行う認証システムに用いられる認証装置であって、
前記照合装置が、個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶手段に格納する場合に、前記複数の照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データと前記個人識別情報を対応付けて記憶する対応データ記憶手段と、
前記照合装置から、前記配置データを指定して照合対象者の個人認証要求を受信したとき、受信した前記配置データに対応する前記個人識別情報を前記対応データ記憶手段から検索して個人認証を行う認証手段とを備える認証装置。
【請求項６】
任意のユーザの照合用バイオメトリック情報が変更された場合に、変更された前記照合用バイオメトリック情報の前記照合装置の前記記憶手段における格納位置を示す配置データを取得する取得手段と、
前記配置データと変更された前記照合用バイオメトリック情報を送信し、前記照合装置に前記照合用バイオメトリック情報の更新を要求する更新要求手段を有する請求項５記載の認証装置。
【請求項７】
ユーザの属するグループが変更された場合に、前記対応データ記憶手段を検索し、前記ユーザの個人識別情報に対応する配置データを取得する配置データ取得手段と、
変更されたグループを指定するグループ情報と、前記配置データを前記照合装置に送信して、前記記憶手段の該当する前記バイオメトリック情報の更新を要求する更新要求手段とを備える請求項５記載の認証装置。
【請求項１】
個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶する記憶手段と、
読み取り手段で読み取った照合対象者のバイオメトリック情報と、前記グループ単位の前記複数の照合用バイオメトリック情報の１：Ｎ照合を行う照合手段とを備える照合装置。
【請求項２】
前記記憶手段における前記複数の照合用バイオメトリック情報の格納位置を示す配置データを管理する管理手段を有する請求項１記載の照合装置。
【請求項３】
任意のユーザの照合用バイオメトリック情報が変更された場合に、変更された前記照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データと変更された前記照合用バイオメトリック情報を取得する取得手段と、
前記配置データと変更された前記照合用バイオメトリック情報に基づいて、前記記憶手段に記憶されている該当する照合用バイオメトリック情報を更新する情報更新手段を有する請求項１又は２記載の照合装置。
【請求項４】
ユーザの属するグループが変更された場合に、前記ユーザが新たに属するグループを指定するグループ情報と前記ユーザの照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データを取得する取得手段と、
前記配置データと前記グループ情報に基づいて、前記ユーザの前記照合用バイオメトリック情報の格納位置を変更する情報更新手段とを備える請求項１又は２記載の照合装置。
【請求項５】
照合装置と認証装置が通信を行う認証システムに用いられる認証装置であって、
前記照合装置が、個人識別情報と関連付けずに、グループ単位で複数の照合用バイオメトリック情報を記憶手段に格納する場合に、前記複数の照合用バイオメトリック情報の前記記憶手段における格納位置を示す配置データと前記個人識別情報を対応付けて記憶する対応データ記憶手段と、
前記照合装置から、前記配置データを指定して照合対象者の個人認証要求を受信したとき、受信した前記配置データに対応する前記個人識別情報を前記対応データ記憶手段から検索して個人認証を行う認証手段とを備える認証装置。
【請求項６】
任意のユーザの照合用バイオメトリック情報が変更された場合に、変更された前記照合用バイオメトリック情報の前記照合装置の前記記憶手段における格納位置を示す配置データを取得する取得手段と、
前記配置データと変更された前記照合用バイオメトリック情報を送信し、前記照合装置に前記照合用バイオメトリック情報の更新を要求する更新要求手段を有する請求項５記載の認証装置。
【請求項７】
ユーザの属するグループが変更された場合に、前記対応データ記憶手段を検索し、前記ユーザの個人識別情報に対応する配置データを取得する配置データ取得手段と、
変更されたグループを指定するグループ情報と、前記配置データを前記照合装置に送信して、前記記憶手段の該当する前記バイオメトリック情報の更新を要求する更新要求手段とを備える請求項５記載の認証装置。
【図１】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図１２】
【図１３】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図１２】
【図１３】
【公開番号】特開２０１０−１９１８５６（Ｐ２０１０−１９１８５６Ａ）
【公開日】平成２２年９月２日（２０１０．９．２）
【国際特許分類】
【出願番号】特願２００９−３７７７０（Ｐ２００９−３７７７０）
【出願日】平成２１年２月２０日（２００９．２．２０）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成２２年９月２日（２０１０．９．２）
【国際特許分類】
【出願日】平成２１年２月２０日（２００９．２．２０）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]