【課題】既存の構成装置のみを用いて二次照合を行えるようにして、複雑化や高コスト化を招くことなく個人認証の救済措置を実現する。
【解決手段】登録用生体情報入力部１０を用いて入力された情報から照合用データを得て登録する登録装置２と、認証対象者が本人であるか否かを、その認証対象者について登録装置２により予め登録されている照合用データを用いて照合・判定する認証装置３とをそなえ、登録装置２が、登録用生体情報入力部１０により採取された登録者の生体情報から生体特徴データを抽出し生体特徴データを一次照合用登録生体特徴データとして登録する第１抽出部１１と、登録用生体情報入力部１０を用いて入力された情報から一次照合用登録生体特徴データとは異なるデータを抽出しそのデータを二次照合用登録データとして登録する第２抽出部１４とをそなえて構成されている。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば指紋，掌紋，指形，掌形，音声，網膜，虹彩，顔画像，動的署名，血管パターン，キーストローク等の生体情報を用いて個人の認証を行なうシステムおよび方法、並びに、同システム用登録装置，認証装置およびパターン情報入力媒体に関する。
【背景技術】
【０００２】
近年、コンピュータが広範な社会システムの中に導入されるに伴い、セキュリティに関心が集まっている。従来、コンピュータ室への入室や端末利用の際の本人確認手段として、ＩＤカードやパスワードが用いられてきた。しかし、それらはセキュリティの面で多くの課題が残されている。
パスワードよりも信頼性の高い本人確認手段として、例えば、指紋，掌紋，指形，掌形，音声，網膜，虹彩，顔画像，動的署名，血管パターン，キーストローク等の生体情報（バイオメトリクス情報）を利用した個人認証技術が注目されている。個人固有の生体情報を用いて本人確認をすると、その信頼性は非常に高いものとなる。
【０００３】
このような生体情報を用いた個人認証システムにおいては、そのシステムで認証されるべき各個人の生体情報を採取し、その生体情報から特徴データを抽出し登録特徴データとして認証対象の個人毎に予め登録しておく。そして、個人認証を行なうべく生体情報を照合する際には、認証対象者の生体情報を採取し、その生体情報から認証対象特徴データを抽出し、その認証対象者について予め登録されている登録特徴データと前記認証対象特徴データとを比較・照合してこれらの特徴データの一致率を算出する。登録特徴データと認証対象特徴データとの一致率が所定値以上であれば（もしくは所定値を超えれば）、認証対象者は登録者本人であると判断される。
【０００４】
次に、本人確認に利用できる生体情報の一つである、指紋を用いた個人認証について簡単に説明する。指紋は、「万人不同」，「終生不変」という二大特徴をもつと言われ、本人確認の有力な手段と考えられている。近年では、指紋を用いた個人認証システムに関して多くの研究開発が行なわれている。
指紋とは、人間の指先における細かな凹凸である。その凸部の連なりを隆線という。隆線は、人によって固有な、様々な紋様を形成している。隆線をたどっていくと、二つに分かれる点（分岐点）や、行き止まりの点（端点）にぶつかる。これらの分岐点や端点の分布は、人により全く異なるため、指紋の特徴点と呼ばれる。このような特徴点の分布状態の照合は、個人を特定するための有力な手段として用いられている。
【０００５】
このような指紋を生体情報として用いて個人認証を行なう際、特徴データとしては、上述した特徴点の位置（座標），種類，方向のほか、指紋隆線の交差点座標，指紋中心座標，指紋三角州座標，指紋隆線方向，特徴点間の距離，指紋特徴点間の隆線本数などが抽出される。
指紋を用いて個人認証を行なうシステムにおいては、各個人の指紋特徴データを予め登録しておく。つまり、そのシステムの利用者（個人）は、所定の装置により指紋画像データを入力し、その指紋画像データから特徴データを抽出して登録特徴データとして登録しておく。
【０００６】
そして、照合時に指紋スキャナによって認証対象者の指紋画像データが採取入力されると、その指紋画像データから認証対象特徴データを抽出し、その認証対象特徴データを、認証対象者について予め登録されている登録特徴データと照合し、その一致率が所定値以上であれば、その認証対象者が本人であると判断している。
一般に、指紋紋様は、指を特殊な光学系に接触させて得られる像をＣＣＤカメラで撮影したり、静電容量センサで皮膚の隆起部分のみを検出したりして、指紋画像の形で採取されているが、その時々の指の状態によって、かすれた指紋画像や、汗で隆線が癒着した指紋画像など、明瞭に指紋が写っていない画像が得られると、照合時に所定の一致率をクリアすることができず、認証対象者を本人と認識できない場合がある。
【０００７】
その他にも、生体情報を用いた個人認証システムでは、予期せぬ要因により、所定の一致率をクリアできなくなることが多々考えられる。その要因としては、例えば、指紋を用いた個人認証の場合、怪我に伴う変形のほか、冬季の指の乾燥や荒れ等が考えられ、顔や虹彩を用いた個人認証の場合、怪我や病気に伴う変形などが考えられる。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述した従来の生体情報による個人認証技術では、どのような要因であれ、所定の一致率をクリアできず個人認証に失敗した場合は、本人ではないとして処理を完了するか、もしくは、救済措置として、パスワード入力等による二次的な個人認証を行なうという手段を用いるかしている。後者の手段を用いる場合には、予め指紋照合用の装置には、テンキー，キーボード等のパスワード入力用のデバイスをそなえておき、そのデバイスから、認証対象者が予め登録しておいたパスワードを入力することになる。
【０００９】
生体情報の入力ミスなどで認証に失敗した場合であれば、再度同一の生体情報を入力することで再照合を行ない、正常に認証できる場合もあるが、怪我などの要因により所定の一致率を超えることが不可能となった場合、救済措置をもたないシステムでは、認証対象者が本人であると認証きなくなってしまう。
また、パスワード入力による救済措置を採用した場合、キーボード入力の煩わしさを省くという、生体情報を用いた個人認証の利点を損なうことになってしまほか、テンキーやキーボード等のデバイスをそなえなければならず、システムの複雑化や高コスト化を招くことになるなどの課題もある。
【００１０】
さらに、個人認証に失敗した場合には認証失敗時とは異なる生体情報を得て個人認証を行なう（例えば、指紋を用いた個人認証に失敗した場合に顔や虹彩を用いた個人認証を行なう）ことも考えられるが、この方式を実現するためには、複数種類の生体情報入力装置を、登録装置や認証装置のそれぞれにおいてそなえておかなければならない。つまり、最初の照合（一次照合）で使用した生体情報入力装置（例えば指紋スキャナ）以外に、異なる種類の生体情報入力装置（例えば顔や虹彩を画像データとして採取する装置）が必要になり、システムの複雑化や高コスト化を招くことになる。
【００１１】
一方、通常、生体情報を用いた個人認証システムにおいては、前述のごとく、利用者は登録特徴データを予め登録しておかなければならない。例えば生体情報として指紋を用いる場合、その登録時に指紋画像データを入力することになる。しかし、冬季の指の乾燥や荒れ等のために指紋の状態が不安定な人や、怪我等により最初から指紋の採取が不可能な人については、登録を行なうことができず、ひいては個人認証を行なうことができない場合があり、このような状況での救済措置も必要になっている。
【００１２】
そのために、パスワード入力による救済措置を採用すると、前述のごとく、テンキーやキーボード等のデバイスをそなえなければならずシステムの複雑化や高コスト化を招くことになる。また、登録できなかった生体情報とは異なる種類の生体情報から登録特徴データを抽出して登録する（例えば指紋による登録を行なえない場合に顔や虹彩による登録を行なう）ことも考えられるが、この方式を実現するためには、前述したように、複数種類の生体情報入力装置をそなえなければならず、やはり、システムの複雑化や高コスト化を招くことになる。
【００１３】
本発明は、このような課題に鑑み創案されたもので、一次照合時に登録時の生体情報（登録特徴データ）と照合時の生体情報（認証対象特徴データ）との一致率が予期せぬ要因により低下して本人認証を行なえなくなった場合や、登録時における所定の生体部位の状況によって生体情報（登録特徴データ）の登録を行なえない場合に、既存の構成装置のみを用いて二次照合を行えるようにして、複雑化や高コスト化を招くことなく個人認証の救済措置を実現した、生体情報を用いた個人認証システムおよび方法、並びに、同システム用登録装置，認証装置およびパターン情報入力媒体を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記目的を達成するために、本発明の生体情報を用いた個人認証システムは、登録者の生体情報を採取するための登録用生体情報入力部を有し該登録用生体情報入力部を用いて入力された情報から照合用データを得て登録する登録装置と、認証対象者が本人であるか否かを、その認証対象者について該登録装置により予め登録されている該照合用データを用いて照合・判定する認証装置とをそなえ、該登録装置が、該登録用生体情報入力部により採取された該登録者の生体情報から生体特徴データを抽出し該生体特徴データを一次照合用登録生体特徴データとして登録する第１抽出部と、該登録用生体情報入力部を用いて入力された情報から前記一次照合用登録生体特徴データとは異なるデータを抽出し該データを二次照合用登録データとして登録する第２抽出部とをそなえて構成されていることを特徴としている。
【００１５】
ここで、該登録装置が、該第１抽出部により抽出された該一次照合用登録生体特徴データの状態を判定する状態判定部をそなえ、該状態判定部による判定結果に応じて該第２抽出部による抽出・登録を実行するように構成してもよい。
また、該認証装置を、認証対象者の生体情報を採取するための認証用生体情報入力部と、該認証用生体情報入力部により採取された該認証対象者の生体情報から認証対象生体特徴データを抽出する第３抽出部と、該第３抽出部により抽出された該認証対象生体特徴データと該認証対象者について該登録装置により予め登録されている該一次照合用登録生体特徴データとを照合する一次照合部と、該一次照合部による照合結果に基づいて二次照合の必要性を判定する二次照合移行判定部と、該二次照合移行判定部により該二次照合を行なう必要があると判定された場合にこれに応じ該認証用生体情報入力部を用いて入力された情報から該二次照合用登録データに対応する認証対象データを抽出する第４抽出部と、該第４抽出部により抽出された該認証対象データと該認証対象者について該登録装置により予め登録されている該二次照合用登録データとを照合する二次照合部と、該一次照合部または該二次照合部による照合結果に基づいて該認証対象者が本人であるか否かを判定する本人判定部とをそなえて構成してもよい。
【００１６】
このような認証装置に、さらに、該二次照合移行判定部により該二次照合を行なう必要があると判定された場合、該認証対象者に対し、該認証用生体情報入力部を用いて、該二次照合用データに対応する認証対象データを入力するように促す指示部をそなえてもよいし、該二次照合部による照合を行なうか否かを任意に設定する二次照合移行設定部をそなえてもよいし、登録者毎に、該二次照合部による照合を行なうか否かについての情報を個人情報として予め設定する個人情報設定部をそなえてもよい。
【００１７】
そして、該二次照合用登録データを、一次照合時の生体情報と同一種別であるが、該一次照合時に生体情報を採取する部位とは異なる部位について採取された生体情報から抽出された生体特徴データとしてもよい。このとき、該生体情報を指紋画像データとし、該二次照合用登録データを、該一次照合用登録生体特徴データを得た指とは異なる１本以上の指の指紋画像データから抽出された生体特徴データとしてもよい。
【００１８】
また、該二次照合用登録データを、一次照合時の生体情報と同一種別であり、同一部位もしくは異なる部位について採取された生体情報から抽出された、該一次照合時の生体特徴データとは異なる種別の生体特徴データとしてもよい。このとき、該生体情報を指紋画像データとし、該二次照合用登録データを、該一次照合用登録生体特徴データを得た指と同一の指もしくは異なる１本以上の指の指紋画像データから抽出された、該一次照合時の生体特徴データとは異なる種別の生体特徴データとしてもよい。
【００１９】
さらに、該二次照合用登録データを、該登録用生体情報入力部を用いて該登録者により意図的に入力された生体外特徴データとしてもよい。このとき、生体外特徴データとしては、下記項目(1)〜(6)に記述するようなものを用いることができる。なお、項目(2)〜(6)では、生体情報が所定の生体部位の画像データである。
(1)該登録者により決められたパターンを有する時系列データ。
【００２０】
(2)該登録用生体情報入力部により画像データとして検知される、画像入力面内における該所定の生体部位の入力角度。
(3)該登録用生体情報入力部により画像データとして検知される、画像入力面内における該所定の生体部位の接触位置。
(4)登録用生体情報入力部により画像データとして検知される、画像入力面に対する接触軌跡情報。
【００２１】
(5)該登録用生体情報入力部により画像データとして検知される、画像入力面での接触パターン。このとき、接触パターンを、該登録者によって所有・携帯されうるパターン情報入力媒体により形成し、そのパターン情報入力媒体を、該登録用生体情報入力部の画像入力面に接触して該接触パターンを形成する接触部を有するものとして構成してもよく、さらに、該接触パターンとして、時系列的に変化するパターンを該接触部により形成してもよい。
【００２２】
(6)該登録用生体情報入力部の画像入力面での複数の異なる接触パターンもしくは複数の異なる接触点の位置のそれぞれに対応した文字データを予め設定しておいた場合に、該登録用生体情報入力部により画像データとして検知された該接触パターンもしくは該接触点の位置に対応する文字データを、該生体外特徴データとする。このとき、その生体外特徴データを、時系列的に連続入力される文字データ列としてもよいし、該登録装置および該認識装置において、該生体情報入力部に着脱自在に設置され、キー操作に応じて該生体情報入力部の画像入力面に接触することにより該接触パターンもしくは該接触点を形成しうるキーボード部と、該キーボード部のキー操作に応じて形成された該接触パターンもしくは該接触点の位置を、対応する文字データに変換して出力するキーボード情報抽出部とをそなえてもよい。
【００２３】
一方、本発明の関連技術としての生体情報を用いた個人認証方法は、登録用生体情報入力部により登録者の生体情報を採取し、その生体情報から抽出された生体特徴データを一次照合用生体登録特徴データとして登録するとともに、該登録用生体情報入力部を用い前記一次照合用登録生体特徴データとは異なる二次照合用登録データを入力して登録する登録ステップと、認証対象者が本人であるか否かを、その認証対象者について予め登録されている該一次照合用登録生体特徴データまたは該二次照合用登録データを用いて照合・判定する認証ステップとを含むことを特徴としている。
【００２４】
このとき、該認証ステップにおいて、認証用生体情報入力部により該認証対象者の生体情報を採取し、その生体情報から抽出された認証対象生体特徴データと該認証対象者について予め登録されている該一次照合用登録生体特徴データとを照合し、その照合結果に基づいて二次照合の必要性を判定し、該二次照合を行なう必要がある場合、該認証対象者に、該認証用生体情報入力部を用いて、該二次照合用登録データに対応する認証対象データを入力させ、その認証対象データと該認証対象者について予め登録されている該二次照合用登録データとを照合し、その照合結果に基づいて該認証対象者が本人であるか否かを判定してもよい。
【００２５】
また、本発明の関連技術としての生体情報を用いた個人認証システム用登録装置は、生体情報を用いて個人の認証を行なうシステムにおいて、登録者の生体情報を採取するための登録用生体情報入力部を有し、該登録用生体情報入力部を用いて入力された情報から、照合用データを得て登録するものであって、上述したものと同様の第１抽出部および第２抽出部をそなえて構成されていることを特徴としている。このとき、上述したものと同様の状態判定部をそなえ、この状態判定部による判定結果に応じて該第２抽出部による抽出・登録を実行してもよい。
【００２６】
さらに、本発明の関連技術としての生体情報を用いた個人認証システム用認証装置は、生体情報を用いて個人の認証を行なうシステムにおいて、認証対象者が本人であるか否かを、その認証対象者について予め登録されている照合用データを用いて照合・判定するものであって、上述したものと同様の認証用生体情報入力部，第３抽出部，一次照合部，二次照合移行判定部，第４抽出部，二次照合部および本人判定部をそなえて構成されていることを特徴としている。このとき、上述したものと同様の指示部をそなえてもよい。
【００２７】
またさらに、本発明の関連技術としての生体情報を用いた個人認証システム用パターン情報入力媒体は、生体情報を用いて個人の認証を行なうべく該生体情報を画像データとして採取するための生体情報入力部をそなえたシステムにおいて、該生体情報入力部に装着され、該生体情報の代わりに該生体情報入力部によって検知されるべき所有者固有の接触パターンを、該生体情報入力部の画像入力面に接触して形成する接触部を有し、該所有者によって携帯されるように構成されていることを特徴としている。このとき、該接触パターンとして、該接触部が時系列的に変化するパターンを形成するように構成してもよい。
【００２８】
上述した本発明においては、通常の照合時（一次照合時）に参照される生体特徴データを登録する際に、その生体特徴データとは異なる、生体にかかるデータには限らない二次照合用登録データが、登録用生体情報入力部を用いて登録される。このとき、一次照合用登録生体特徴データの登録時にも二次照合用登録データの登録時にも、同一の登録用生体情報入力部が用いられる。そして、このように登録された一次照合用登録生体特徴データまたは二次照合用登録データを用いて、認証対象者の本人確認（個人認証）が行なうことができる。
【００２９】
従って、一次照合時に登録時の生体情報（登録特徴データ）と照合時の生体情報（認証対象特徴データ）との一致率が予期せぬ要因により低下して本人認証を行なえなくなった場合に、既存の構成装置のみを用いて、つまり、新たに装置を付加することなく、二次照合用登録データを用いた二次照合を行なうことが可能になり、登録後に何らかの要因により一次照合による認証が不可能になった利用者を救済することができる。
【００３０】
また、登録時には、一次照合用登録生体特徴データの状態を判定し、その判定結果に応じて二次照合用登録の抽出・登録を実行することで、その判定により、一次照合にかかる生体の状態が不安定な人や一次照合用登録生体特徴データを最初から採取不可能な人を認識することができ、そのような人について、予め救済措置として二次照合用登録データが登録される。生体の状態が不安定な人は、一次照合用登録生体特徴データを用いて実際の個人認証を行なった場合、認証に失敗する可能性が高い。従って、二次照合用登録データを登録しておくことにより、認証時に、一次照合による認証に失敗しても二次照合用登録データを用いた二次照合を行なうことができ、既存の構成装置のみを用いて、つまり、新たに装置を付加することなく、生体の状態が不安定な利用者や一次照合用登録生体特徴データを採取不可能な利用者を救済することができる。
【００３１】
さらに、認証時には、一次照合の結果に基づいて二次照合を行なう必要があるか否かが判定され、二次照合を行なう必要がある場合、認証対象者は、認証用生体情報入力部を用いて、二次照合用登録データに対応する認証対象データを入力する。当然、認証用生体情報入力部は登録用生体情報入力部と同一種別のデバイス（即ち、同一種別の生体情報を採取するデバイス）であり、これらの認証用生体情報入力部と登録用生体情報入力部とを共通化することも可能である。そして、二次照合の結果に基づいて認証対象者が本人であるか否かが判定される。
【００３２】
従って、認証時に、一次照合による認証に失敗しても二次照合用登録データを用いた二次照合が行なわれるので、既存の構成装置のみを用いて、登録後に何らかの要因により一次照合による認証が不可能になった利用者や、生体の状態が不安定な利用者や、一次照合用登録生体特徴データを採取不可能な利用者を救済することができる。
また、認証装置において、二次照合を行なう必要がある場合、指示部が、認証対象者に対し、認証用生体情報入力部を用いて認証対象データを入力するように促すので、認証対象者は、その指示に従って、二次照合用の認証対象データを入力するための操作へ円滑に移行することができる。
【００３３】
さらに、認証装置においては、二次照合移行設定部により二次照合を行なうか否かを任意に設定することができるほか、個人情報設定部により二次照合を行なうべき登録者を個々に設定することができるので、一次照合から二次照合へ移行するか否かを、任意にもしくは登録者毎に制御することができる。
そして、二次照合用登録データとして、一次照合時とは異なる部位の生体情報から抽出された生体特徴データ、より具体的には、一次照合時の指とは異なる指の指紋画像データから抽出された生体特徴データを用いることにより、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの生体情報入力部から入力することできる。
【００３４】
このとき、一次照合および二次照合が、いずれも、同一種別の生体特徴データを用いて実行されるので、一次照合および二次照合のそれぞれについて抽出アルゴリズムや照合アルゴリズムを準備する必要がなくなる。従って、登録装置において、第１抽出部と第２抽出部とを共通化・一体化することができるほか、認識装置においては、第３抽出部と第４抽出部とを共通化・一体化することができるとともに、一次照合部と二次照合部とを共通化・一体化することもできる。
【００３５】
また、二次照合用登録データとして、一次照合時と同一種別の生体情報から抽出された、一次照合時とは異なる種別の生体特徴データ、より具体的には、一次照合時と同一の指もしくは異なる指の指紋画像データから抽出された、一次照合時とは異なる種別の生体特徴データを用いることにより、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの生体情報入力部から入力することができる。
【００３６】
さらに、二次照合用登録データとして、登録用生体情報入力部を用いて入力される生体外特徴データを採用することにより、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの生体情報入力部から入力することができる。つまり、生体情報入力部を、一次照合用の生体特徴データを入力するためのデバイス、および、生体外特徴データ（意図的なパターンを有する種々のデータ）を入力するためのデバイスとして兼用することができる。
【００３７】
このとき、生体外特徴データが、登録者により決められたパターンを有する時系列データである場合、登録時には、登録者が登録用生体情報入力部に対してタッピング等により時系列データを入力すると、その時系列データが、登録用生体情報入力部によって採取された情報から、第２抽出部によって抽出され二次照合用登録データとして登録される。一方、二次照合時には、認証対象者が認証用生体情報入力部に対してタッピング等により時系列データを入力すると、その時系列データが、認証用生体情報入力部によって採取された情報から、第４抽出部によって二次照合用登録データに対応した認証対象データとして抽出される。
【００３８】
生体外特徴データが生体部位の入力角度である場合、登録者は、画像入力面内における生体部位の入力角度（例えば基準方向に対する指の配置角度）について独自のものを予め決めておく。そして、登録時には、登録者が登録用生体情報入力部の画像入力面内において独自の入力角度で生体部位を配置した状態で、その生体部位の画像データが登録用生体情報入力部によって採取され、その画像データから第２抽出部によって入力角度が抽出され二次照合用登録データとして登録される。一方、二次照合時には、認証対象者が認証用生体情報入力部の画像入力画面内において独自の入力角度で生体部位を配置した状態で、その生体部位の画像データが認証用生体情報入力部によって採取され、生体部位の入力角度が、第４抽出部によって、二次照合用登録データに対応した認証対象データとして前記画像データから抽出される。
【００３９】
生体外特徴データが生体部位の接触位置である場合、登録者は、画像入力面内における生体部位の接触位置について独自のものを予め決めておく。そして、登録時には、登録者が登録用生体情報入力部の画像入力面内における独自の位置に生体部位を接触させた状態で、その生体部位の画像データが登録用生体情報入力部によって採取され、その画像データから第２抽出部によって接触位置が抽出され二次照合用登録データとして登録される。一方、二次照合時には、認証対象者が認証用生体情報入力部の画像入力画面内において独自の位置で生体部位を接触させた状態で、その生体部位の画像データが認証用生体情報入力部によって採取され、生体部位の接触位置が、第４抽出部によって、二次照合用登録データに対応した認証対象データとして前記画像データから抽出される。
【００４０】
生体外特徴データが接触軌跡情報である場合、登録者は、画像入力面に対して記入すべきパターンについて独自のもの（例えばサイン）を予め決めておく。そして、登録時には、登録者が、独自のパターンを、登録用生体情報入力部の画像入力面に指やペン状器具等を接触させながら描いて記入すると、そのパターンが登録用生体情報入力部によって画像データとして採取され、その画像データから第２抽出部によって接触軌跡情報が抽出され二次照合用登録データとして登録される。一方、二次照合時には、認証対象者が、独自のパターンを、認証用生体情報入力部の画像入力面に指やペン状器具等を接触させながら描いて記入すると、そのパターンが認証用生体情報入力部によって画像データとして採取され、接触軌跡情報が、第４抽出部によって、二次照合用登録データに対応した認証対象データとして前記画像データから抽出される。
【００４１】
生体外特徴データが、生体情報入力部の画像入力面での接触パターンである場合、登録者は、画像入力面に対する接触パターンについて独自のものを予め決めておく。そして、登録時には、登録者が、独自の接触パターンを登録用生体情報入力部の画像入力面に形成すると、その接触パターンが登録用生体情報入力部によって画像データとして採取され、その画像データから第２抽出部によって接触パターンが抽出され二次照合用登録データとして登録される。一方、二次照合時には、認証対象者が、独自の接触パターンを、認証用生体情報入力部の画像入力面に形成すると、その接触パターンが、認証用生体情報入力部によって画像データとして採取され、第４抽出部によって、二次照合用登録データに対応した認証対象データとして前記画像データから抽出される。
【００４２】
このとき、接触パターンを入力するために、利用者によって所有・携帯されるパターン情報入力媒体を用いることにより、利用者（所有者）固有の接触パターンを、常に一定の状態で確実に生体情報入力部の画像入力面に形成することができる。
生体外特徴データが、生体情報入力部により画像データとして検知された接触パターンもしくは接触点の位置に対応する文字データである場合、登録者は、暗証番号やパスワード等と等価な、独自の文字データもしくは文字データ列を予め決めておく。そして、登録時には、登録者が、登録用生体情報入力部の画像入力面において、独自の文字データもしくは文字データ列に対応した接触パターンを形成するか、その文字データもしくは文字データ列に対応した位置に接触点を形成すると、その接触パターンまたは接触点が登録用生体情報入力部によって画像データとして採取され、その画像データから第２抽出部によって文字データもしくは文字データ列が抽出され二次照合用登録データとして登録される。一方、二次照合時には、認証対象者が、認証用生体情報入力部の画像入力面において、独自の文字データもしくは文字データ列に対応した接触パターンを形成するか、その文字データもしくは文字データ列に対応した位置に接触点を形成すると、その接触パターンまたは接触点が認証用生体情報入力部によって画像データとして採取され、文字データもしくは文字データ列が、第４抽出部によって、二次照合用登録データに対応した認証対象データとして前記画像データから抽出される。これにより、生体情報入力部をキーボードやテンキーとして機能させることができる。
【００４３】
このとき、利用者が決めた文字データや文字データ列に対応した接触パターンや接触点を画像入力面に形成するために、生体情報入力部に着脱自在に設置されるキーボード部を用い、このキーボード部による入力をキーボード情報抽出部により文字データに変換することで、生体情報入力部をキーボードやテンキーとして機能させることができ、利用者は、キーボード部を用いて生体情報入力部から文字データや文字データ列を容易に入力することができる。ここで、キーボード情報抽出部としての機能は、実際には第２抽出部や第４抽出部によってソフトウェアとして実現されるものであり、ハードウェアとして追加されるべきものは、画像入力面に装着されるキーボード部のみである。
【発明の効果】
【００４４】
このように、本発明によれば、以下のような効果ないし利点が得られる。
（１）二次照合用登録データ（個人識別情報）を登録しておくことにより、認証時に、一次照合による認証に失敗しても二次照合用登録データを用いた二次照合を行なわれ、既存の構成装置のみを用いて、つまり、新たに装置を付加することなく、登録後に何らかの要因により一次照合による認証が不可能になった利用者や、生体の状態が不安定な利用者や、一次照合用登録生体特徴データを採取不可能な利用者を救済することが可能になる。従って、複雑化や高コスト化を招くことなく個人認証の救済措置を実現することができる。
【００４５】
（２）二次照合を行なう必要がある場合、認証用生体情報入力部を用いて認証対象データを入力するように認証対象者に対して指示されるので、認証対象者は、その指示に従って、二次照合用の認証対象データを入力するための操作へ円滑かつ確実に移行することができる。
（３）一次照合から二次照合へ移行するか否かを任意もしくは登録者毎に設定可能であるので、システム使用環境に応じて、または、システム管理者や登録者の要望に応じて、二次照合の実行／非実行を制御することができる。
【００４６】
（４）一次照合および二次照合が、いずれも、同一種別の生体特徴データを用いて実行されるので、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの生体情報入力部から入力することできるほか、一次照合および二次照合のそれぞれについて抽出アルゴリズムや照合アルゴリズムを準備する必要がなくなる。従って、既存のハードウェアやソフトウェアをそのまま用いながら一次照合および二次照合の両方を実行することができる。
【００４７】
（５）二次照合時に、一次照合時と同一種別の生体情報から抽出された、一次照合時とは異なる種別の生体特徴データを用いることにより、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの生体情報入力部から入力することができるので、新たな装置を何ら付加することなく、一次照合および二次照合の両方を実行することができる。
【００４８】
（６）二次照合用登録データとして、登録用生体情報入力部を用いて入力される生体外特徴データを採用することにより、生体情報入力部を、一次照合用の生体特徴データを入力するためのデバイス、および、生体外特徴データ（意図的なパターンを有する種々のデータ）を入力するためのデバイスとして兼用することができる。従って、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの生体情報入力部から入力することができ、新たな装置を何ら付加することなく、一次照合および二次照合の両方を実行することができる。
【００４９】
（７）パターン情報入力媒体は、所有者によって携帯され、所有者固有の接触パターンを生体情報入力部の画像入力面に常に一定の状態で確実に形成することのできるものであり、生体情報入力部と連携して一般的な印鑑と同様の機能を果たすことになる。従って、その所有者固有の接触パターンを二次照合用登録データとして予め登録しておけば、二次照合に際して、認証対象者は、一般的な印鑑を用紙上に押印する要領でパターン情報入力媒体を画像入力面に対して装着すれば、二次照合用のデータを個人認証システムに入力することができ、この個人認証システム側では既存の構成装置のみを用いて、複雑化や高コスト化を招くことなく個人認証の救済措置を実現することができる。
【００５０】
（８）生体情報入力部を用いて文字データや文字データ列を入力することが可能になり、キーボードやテンキーそのものをそなえることなく、生体情報入力部をキーボードやテンキーとして機能させることができる。従って、暗証番号やパスワード等と等価な文字データや文字データ列を予め登録しておけば、二次照合に際して、認証対象者は、暗証番号やパスワードをキーボードやテンキーから入力する要領で、画像入力面から二次照合用の文字データや文字データ列を個人認証システムに入力することができ、この個人認証システム側では既存の構成装置を用いて、複雑化や高コスト化を招くことなく個人認証の救済措置を実現することができる。
【図面の簡単な説明】
【００５１】
【図１】本発明の一実施形態としての生体情報を用いた個人認証システムの構成を示すブロック図である。
【図２】本発明の一実施形態としての生体情報を用いた個人認証システム用登録装置の構成を示すブロック図である。
【図３】本実施形態の登録装置による登録手順を説明するためのフローチャートである。
【図４】本発明の一実施形態としての生体情報を用いた個人認証システム用認証装置の基本構成を示すブロック図である。
【図５】本実施形態の認証装置による認証手順を説明するためのフローチャートである。
【図６】本実施形態における認証装置の具体的な構成の第１例を示すブロック図である。
【図７】図６に示す認証装置による認証手順を説明するためのフローチャートである。
【図８】図６に示す認証装置による認証手順の変形例を説明するためのフローチャートである。
【図９】本実施形態における認証装置の具体的な構成の第２例を示すブロック図である。
【図１０】図９に示す認証装置による認証手順を説明するためのフローチャートである。
【図１１】（Ａ）〜（Ｈ）は、それぞれ、指紋の紋様種別を説明すべく指紋の具体例を示す図である。
【図１２】本実施形態における認証装置の具体的な構成の第３例を示すブロック図である。
【図１３】図１２に示す認証装置による認証手順を説明するためのフローチャートである。
【図１４】本実施形態における認証装置の具体的な構成の第４例を示すブロック図である。
【図１５】図１４に示す認証装置による認証手順を説明するためのフローチャートである。
【図１６】本実施形態における認証装置の具体的な構成の第５例を示すブロック図である。
【図１７】図１６に示す認証装置による認証手順を説明するためのフローチャートである。
【図１８】本実施形態における認証装置の具体的な構成の第６例を示すブロック図である。
【図１９】図１８に示す認証装置による認証手順を説明するためのフローチャートである。
【図２０】本実施形態で用いられる電子印鑑（パターン情報入力媒体）の一例の構成を示す縦断面図である。
【図２１】（Ａ），（Ｂ）はいずれも図２０に示す電子印鑑の動作を説明するためのもので、（Ａ）はその電子印鑑の動作状態を示す縦断面図、（Ｂ）は指紋入力面上の接触パターンの一例を示す平面図である。
【図２２】（Ａ），（Ｂ）はいずれも図２０に示す電子印鑑の動作を説明するためのもので、（Ａ）はその電子印鑑の動作状態を示す縦断面図、（Ｂ）は指紋入力面上の接触パターンの他例を示す平面図である。
【図２３】本実施形態で用いられる電子印鑑（パターン情報入力媒体）の他例の構成を示す縦断面図である。
【図２４】（Ａ），（Ｂ）はいずれも図２３に示す電子印鑑の動作を説明するためのもので、（Ａ）はその電子印鑑の動作状態を示す縦断面図、（Ｂ）は指紋入力面上の接触パターンの一例を示す平面図である。
【図２５】本実施形態における認証装置の具体的な構成の第７例を示すブロック図である。
【図２６】図２５に示す認証装置による認証手順を説明するためのフローチャートである。
【図２７】（Ａ），（Ｂ）はいずれも本実施形態で用いられる簡易型キーボードの一例の構成を示すもので、（Ａ）はその縦断面図、（Ｂ）はその平面図である。
【図２８】（Ａ），（Ｂ）はいずれも図２７に示す簡易型キーボードの動作を説明するためのもので、（Ａ）はその簡易型キーボードの動作状態を示す縦断面図、（Ｂ）は指紋入力面上の入力パターンの一例を示す平面図である。
【図２９】（Ａ），（Ｂ）はいずれも本実施形態で用いられる簡易型キーボードの他例の構成を示すもので、（Ａ）はその縦断面図、（Ｂ）はその平面図である。
【図３０】（Ａ），（Ｂ）はいずれも図２９に示す簡易型キーボードの動作を説明するためのもので、（Ａ）はその簡易型キーボードの動作状態を示す縦断面図、（Ｂ）は指紋入力面上の入力パターンの一例を示す平面図である。
【発明を実施するための形態】
【００５２】
以下、図面を参照して本発明の実施の形態を説明する。
図１は本発明の一実施形態としての生体情報を用いた個人認証システムの構成を示すブロック図であり、この図１に示すように、本実施形態の個人認証システム１は、生体情報（例えば、指紋，掌紋，指形，掌形，音声，網膜，虹彩，顔画像，動的署名，血管パターン，キーストローク等）を用いて個人の認証を行なうべく、登録装置２，認証装置３（３Ａ〜３Ｇ），通信ネットワーク４，一次照合用データ格納部５（５Ａ）および二次照合用データ格納部６（６Ａ〜６Ｇ）をそなえて構成されている。
【００５３】
登録装置２は、登録者（利用者）の生体情報を採取するための情報入力部１０（図２参照）を有し、この情報入力部１０を用いて入力された情報から照合用データを得て、一次照合用データ格納部５（５Ａ）もしくは二次照合用データ格納部６（６Ａ〜６Ｇ）に登録するもので、図２を参照しながら後述するごとく構成されている。
認証装置３（３Ａ〜３Ｇ）は、認証対象者（利用者）が本人であるか否かを、その認証対象者について登録装置２によって一次照合用データ格納部５（５Ａ）や二次照合用データ格納部６（６Ａ〜６Ｇ）に予め登録された照合用データを用いて、照合・判定するもので、図３を参照しながら後述するごとく構成されている。
【００５４】
そして、これらの登録装置２および複数の認証装置３（３Ａ〜３Ｇ）は、インターネット，イントラネット等の通信ネットワーク４を介して相互に通信可能に接続されており、各認証装置３（３Ａ〜３Ｇ）は、通信ネットワーク４を介して登録装置２の配下にあるデータ格納部５（５Ａ）や６（６Ａ〜６Ｇ）にアクセスすることにより、これらのデータ格納部５（５Ａ）や６（６Ａ〜６Ｇ）に登録された照合用データを参照することができるようになっている。
【００５５】
なお、登録装置２は、図１や図２に示すごとく、直接的にデータ格納部５（５Ａ）や６（６Ａ〜６Ｇ）に照合用データの登録を行なっているが、通信ネットワーク等を介して接続されるデータ格納部に、照合用データを登録するように構成してもよい。また、認証装置３（３Ａ〜３Ｇ）は、図１に示す例では、通信ネットワーク４を介してデータ格納部５（５Ａ）や６（６Ａ〜６Ｇ）に接続されているが、図３，図６，図９，図１２，図１４，図１６，図１８，図２５に示すごとく、データ格納部５（５Ａ）や６（６Ａ〜６Ｇ）に直接的に接続されていてもよい。
【００５６】
図２は、本実施形態の個人認証システム１における登録装置２の構成を示すブロック図であり、この図２に示すように、登録装置２は、情報入力部１０，一次照合用生体特徴データ抽出部１１，一次照合部１２，一次照合判定部１３および二次照合用特徴データ抽出部１４をそなえて構成されている。
ここで、情報入力部（登録用生体情報入力部）１０は、登録者（利用者）の生体情報を採取するもので、具体的には、既に一般的に用いられる指紋スキャナ等である。この情報入力部１０によって採取される生体情報の種別としては、例えば、指紋，掌紋，指形，掌形，網膜，虹彩，顔画像，血管パターンなどの画像データや、動的署名，音声，キーストロークなどの時系列データが挙げられ、これらのうちのいずれか一つが情報入力部１０によって採取されるようになっている。
【００５７】
また、本実施形態の情報入力部１０は、登録者の生体情報を一次照合用のデータとして採取するだけでなく、後述するごとく、一次照合用のデータとは異なる二次照合用のデータを入力するためにも用いられる。さらに、情報入力部１０には、後述する指示部１０ａが付設されている。
一次照合用生体特徴データ抽出部（第１抽出部）１１は、情報入力部１０により採取された登録者（利用者）の生体情報から生体特徴データを抽出・作成し、その生体特徴データを一次照合用登録生体特徴データとして一次照合用データ格納部５（５Ａ）に登録するものである。
【００５８】
一次照合部１２および一次照合判定部１３は、抽出部１１によって抽出された一次照合用登録生体特徴データの状態を判定する状態判定部として機能するものであり、その判定結果に応じて、二次照合用特徴データ抽出部１４による抽出・登録を実行するか否かが決定されるようになっている。
情報入力部１０における指示部１０ａは、二次照合用のデータを登録する必要がある場合に、登録者に対し、情報入力部１０から二次照合用のデータを入力するように促すものである。この指示部１０ａとしては、例えば、ＬＥＤ等の発光素子、あるいは、ブザー音等を発生するスピーカ、あるいは、ＬＣＤ等の表示器が用いられる。
【００５９】
ここで、一次照合部１２は、登録装置２内において、認証装置３（３Ａ〜３Ｇ）の一次照合部２２（後述）と同様の機能を果たすもので、個人認証に際して実行されるものと同様の一次照合を行なうものである。
つまり、本実施形態の登録装置２では、登録された一次照合用登録生体特徴データが実際の照合時に本人と認証するのに充分な照合結果を得られるものであるか否かを判定するために、登録者に、再度、同じ生体情報を入力させて、後述するような検査照合を行なっている。その際、前述した指示部１０ａを、登録者に、再度同じ生体情報を入力するように促すために用いてもよい。
【００６０】
このとき、一次照合用生体特徴データ抽出部１１は、再入力された生体情報から検査照合用の生体特徴データを、再度、抽出・作成するように動作し、一次照合部１２は、抽出部１１によって再度得られた生体特徴データと、前回、一次照合用データ格納部５に登録された生体特徴データとを比較・照合する。つまり、一次照合部１２は、一次照合用登録登録生体特徴データの検査照合を行なうものである。
【００６１】
そして、一次照合判定部１３は、一次照合部１２からの照合結果を受け、一致率が所定のしきい値ｐ以上であるか否かを判定することにより、一次照合用登録生体特徴データが実際の照合時に本人と認証するのに充分な照合結果を得られるものであるか否か、つまりは、二次照合用特徴データ抽出部１４による抽出・登録を実行するか否かを判定するものである。
【００６２】
一致率がしきい値ｐ以上である場合には、二次照合用のデータの登録は行なわれないが、一致率がしきい値ｐよりも小さい場合には、一次照合用登録生体特徴データが実際の照合時に本人と認証するのに充分な照合結果を得られないと判断され、一次照合判定部１３は、指示部１０ａを動作させて、登録者に対し、情報入力部１０から二次照合用のデータを入力するように促す。このとき、しきい値ｐを１０１％に設定しておけば、必ず二次照合用情報入力処理に移行すること、即ち、全ての登録者について二次照合用情報入力処理を実行することが可能になる。
【００６３】
二次照合用特徴データ抽出部（第２抽出部）１４は、一次照合判定部１３による判定結果（指示部１０ａの指示動作）に応じて情報入力部１０を用いて入力された情報から、一次照合用登録生体特徴データとは異なる、単数または複数のデータを抽出・作成し、そのデータを二次照合用登録データとして二次照合用データ格納部６（６Ａ〜６Ｇ）に登録するものである。二次照合用登録データは、登録者についての生体情報から抽出された生体特徴データと、登録者が情報入力部１０を用いて意図的に入力した情報から抽出された生体外特徴データとの２種類に大きく分けられる。
【００６４】
二次照合用登録データが生体特徴データである場合、その生体特徴データは、一次照合用に採取された生体情報とは異なる生体情報から抽出されるもので、具体的には、下記項目(i),(ii)に記述するようなものである。
(i)一次照合時の生体情報と同一種別であるが、一次照合時に生体情報を採取する部位とは異なる１ヶ所以上の部位について採取された生体情報から抽出した生体特徴データを、二次照合用登録データとする。より具体的には、生体情報が指紋画像データであれば、一次照合用登録生体特徴データを得た指とは異なる１本以上の指の指紋画像データから抽出された生体特徴データを二次照合用登録データとする。
【００６５】
(ii)一次照合時の生体情報と同一種別であり、同一部位もしくは異なる部位について採取された生体情報から抽出された、一次照合時の生体特徴データとは異なる種別の生体特徴データを、二次照合用登録データとする。生体情報が指紋画像データであれば、一次照合用登録生体特徴データを得た指と同一の指もしくは異なる１本以上の指の指紋画像データから抽出された、一次照合時の生体特徴データ（例えば特徴点）とは異なる種別の生体特徴データ（例えば指紋紋様）を二次照合用登録データとする。
【００６６】
一方、二次照合用登録データを生体外特徴データとする場合、その生体外特徴データは、下記項目(1)〜(6)に記述するようなものである。
(1)登録者により決められたパターンを有する時系列データを、生体外特徴データとする。例えば、情報入力部１０が生体情報として指紋画像データを採取する場合、その情報入力部１０の画像入力面を、登録者は、予め決めた独自のパターンに従い指でタッピングすることにより、時系列情報（モールス信号等）を入力する。そして、その際に時系列的に採取されることになる画像データから、抽出部１４により、所定パターンの時系列データを生体外特徴データとして抽出する。
【００６７】
(2)情報入力部１０により画像データとして検知される、画像入力面内における所定の生体部位の入力角度を、生体外特徴データとする。例えば、情報入力部１０が生体情報として指紋画像データを採取する場合、その情報入力部１０の画像入力面に対し、登録者は、予め決めた独自の入力角度で指を接触配置する。そして、その状態で採取された画像データから、抽出部１４により、基準方向に対する入力角度を生体外特徴データとして抽出する。
【００６８】
(3)情報入力部１０により画像データとして検知される、画像入力面内における所定の生体部位の接触位置を、生体外特徴データとする。例えば、情報入力部１０が生体情報として指紋画像データを採取する場合、その情報入力部１０の画像入力面上において、登録者は、予め決めた独自の位置に指を接触配置する。そして、その状態で採取された画像データから、抽出部１４により、指の接触位置を生体外特徴データとして抽出する。
【００６９】
(4)情報入力部１０により画像データとして検知される、画像入力面に対する接触軌跡情報を、生体外特徴データとする。例えば、情報入力部１０が生体情報として指紋画像データを採取する場合、その情報入力部１０の画像入力面上において、登録者は、独自のパターンを、指やペン状器具等を接触させながら描いて記入する。そして、その際に採取された画像データから、抽出部１４により、接触軌跡情報を生体外特徴データとして抽出する。
【００７０】
(5)情報入力部１０により画像データとして検知される、画像入力面での接触パターンを、生体外特徴データとする。例えば、情報入力部１０が生体情報として指紋画像データを採取する場合、その情報入力部１０の画像入力面上において、登録者は、独自の接触パターンを形成する。そして、その状態で採取された画像データから、抽出部１４により、接触パターンを生体外特徴データとして抽出する。このとき、図２０〜図２４を参照しながら後述する電子印鑑（パターン情報入力媒体）を用いて、画像入力面に接触パターンを形成してもよい。このような電子印鑑は利用者（登録者，認証対象者）によって所有・携帯されるもので、この電子印鑑を用いて登録を行なった場合には、当然、実際に二次照合を行なう際には同じ電子印鑑を使用することになる。
【００７１】
(6)情報入力部１０の画像入力面での複数の異なる接触パターンもしくは複数の異なる接触点の位置のそれぞれに対応した文字データを予め設定しておいた場合に、情報入力部１０により画像データとして検知された接触パターンもしくは接触点の位置に対応する文字データを、生体外特徴データとする。例えば、情報入力部１０が生体情報として指紋画像データを採取する場合、その情報入力部１０の画像入力面上において、登録者は、暗証番号やパスワード等と等価な、独自の文字データもしくは文字データ列に対応した接触パターンを形成するか、その文字データもしくは文字データ列に対応した位置に接触点を形成する。そして、その際に採取された画像データから、抽出部１４により、接触パターンまたは接触点に対応した文字データや文字データ列を生体外特徴データとして抽出する。このとき、図２７〜図３０を参照しながら後述するキーボード部を用いて、画像入力面に対する接触・入力操作を行なってもよい。
【００７２】
なお、登録装置２は、実際には、例えばＣＰＵ，ＲＯＭ，ＲＡＭ，ディスプレイ等をバスラインにより相互に接続して構成されるコンピュータに、指紋スキャナ（指紋ユニット）等の情報入力部１０を接続することより実現されるもので、この場合、一次照合用生体特徴データ抽出部１１，一次照合部１２，一次照合判定部１３および二次照合用特徴データ抽出部１４としての機能はＣＰＵにより実現される。従って、本実施形態の登録装置２は、既存の登録装置に対してハードウェア構成上の変更を一切加える必要がなく、既存の登録装置をそのまま利用して実現することが可能である。
【００７３】
次に、上述のごとく構成された本実施形態の登録装置２による登録手順を、図３に示すフローチャート（ステップＳ１〜Ｓ５）に従って説明する。
まず、登録者（利用者）は、従来と同様にして、情報入力部１０から生体情報を入力する。この情報入力部１０によって採取された生体情報から、一次照合用生体特徴データ抽出部１１によって生体特徴データを抽出・作成し、その生体特徴データを、一次照合用登録生体特徴データとして一次照合用データ格納部５に登録する（ステップＳ１）。
【００７４】
この後、登録者は、同じ情報入力部１０から、再度、同じ生体情報を入力し、再入力された生体情報から、一次照合用生体特徴データ抽出部１１によって、検査照合用の生体特徴データを抽出・作成し（ステップＳ２）、一次照合部１２において、その検査照合用生体特徴データと、ステップＳ１で得られた一次照合用登録生体特徴データとを比較・照合する（ステップＳ３）。
【００７５】
そして、一次照合判定部１３において、一次照合部１２による照合結果つまり一致率が所定のしきい値ｐ以上であるか否かを判定する（ステップＳ４）。これにより、一次照合用登録生体特徴データが実際の照合時に本人と認証するのに充分な照合結果を得られるものであるか否かが判定される。このとき、一致率がしきい値ｐ以上である場合（ステップＳ４のＹＥＳルート）には、二次照合用のデータの登録を行なうことなく処理を終了する。
【００７６】
一方、一致率がしきい値ｐよりも小さい場合（ステップＳ４のＮＯルート）には、一次照合用登録生体特徴データが実際の照合時に本人と認証するのに充分な照合結果を得られないと判断され、指示部１０ａが動作し、登録者に対して、情報入力部１０から二次照合用のデータを入力するように促す。
これに応じた登録者が、一次照合用生体情報を入力したものと同一の情報入力部１０から二次照合用情報を入力すると、その二次照合用情報から二次照合用特徴データ抽出部１４によって特徴データを抽出・作成し、その特徴データを二次照合用登録データとして二次照合用データ格納部６に登録し（ステップＳ５）、処理を終了する。
【００７７】
このとき、前述したように、ステップＳ４における判定用のしきい値ｐを１０１％に設定しておけば、必ず二次照合用情報入力処理に移行することになり、全ての登録者について二次照合用登録データを登録することができる。
さて、図４は、本実施形態の個人認証システム１における認証装置３の基本構成を示すブロック図であり、この図４に示すように、認証装置３は、情報入力部２０，一次照合用生体特徴データ抽出部２１，一次照合部２２，照合判定部２３，二次照合移行判定部２４，二次照合用特徴データ抽出部２５，二次照合部２６，最終本人判定部２７，二次照合移行設定部２８および個人情報設定部２９をそなえて構成されている。
【００７８】
ここで、情報入力部（認証用生体情報入力部）２０は、認証対象者（利用者）の生体情報を採取するものである。この情報入力部２０によって採取される生体情報は、当然、一次照合用データ格納部５に格納されているデータと同種のものであり、情報入力部２０は登録用の情報入力部１０と同一種別のデバイス（即ち、同一種別の生体情報を採取するデバイス）である。
【００７９】
また、情報入力部２０も、情報入力部１０と同様、認証対象者の生体情報を一次照合用のデータとして採取するだけでなく、後述するごとく、一次照合用のデータとは異なる二次照合用のデータを入力するためにも用いられる。さらに、情報入力部２０には、後述する指示部２０ａが付設されている。
一次照合用生体特徴データ抽出部（第３抽出部）２１は、情報入力部２０により採取された認証対象者（利用者）の生体情報から認証対象生体特徴データを抽出するものである。
【００８０】
一次照合部２２は、抽出部２１により抽出された認証対象生体特徴データと、認証対象者についてデータ格納部５に予め登録されている一次照合用登録生体特徴データとを比較・照合するものである。
照合判定部（本人判定部）２３は、一次照合部２２からの照合結果を受けると一次照合によって得られる一致率が一次照合合格しきい値ｎ以上であるか否かを判定するほか、後述する二次照合部２６からの照合結果を受けると二次照合によって得られる一致率が二次照合合格しきい値ｍ以上であるか否かを判定するものである。
【００８１】
二次照合移行判定部２４は、照合判定部２３により一次照合の一致率が一次照合合格しきい値ｎよりも小さいと判定された場合に、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定するとともに、二次照合移行設定部２８および個人情報設定部２９による設定状況（二次照合を行なうか否かの定義状況）を参照し、その設定状況および一致率の判定結果に基づき、二次照合の必要性、つまり二次照合へ移行するか否かを判定するものである。
【００８２】
二次照合移行設定部２８は、二次照合部２５による照合を行なうか否かを任意に設定・定義するものであり、個人情報設定部２９は、利用者（登録者）毎に、二次照合部２５による照合を行なうか否かについての情報を個人情報として予め設定・定義するためのもので、その個人情報は、例えば、一次照合用データ格納部５において一次照合用登録生体特徴データとともに格納される。
【００８３】
そして、二次照合移行判定部２４は、一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であると判定し、且つ、二次照合移行設定部２８および個人情報設定部２９により二次照合への移行が許可設定になっていることを認識すると、指示部２０ａを動作させて、認証対象者に対し、情報入力部２０から二次照合用データに対応する認証対象データを入力するように促す。なお、指示部２０ａとしては、指示部１０ａと同様、例えば、ＬＥＤ等の発光素子、あるいは、ブザー音等を発生するスピーカ、あるいは、ＬＣＤ等の表示器が用いられる。
【００８４】
二次照合用特徴データ抽出部（第４抽出部）２５は、二次照合移行判定部２４による判定結果（指示部２０ａの指示動作）に応じて情報入力部２０を用いて入力された情報から、データ格納部６に格納されている二次照合用登録データに対応する認証対象データを抽出するものである。このとき抽出される認証対象データは、当然、登録時に、前述した登録装置２によって二次照合用データ格納部６に登録された二次照合用登録データと同一種別のものである。
【００８５】
二次照合部２６は、抽出部２５により抽出された認証対象データと認証対象者についてデータ格納部６に予め登録されている二次照合用登録データとを比較・照合するものである。
そして、最終本人判定部（本人判定部）２７は、前述した照合判定部２３と協動して、一次照合部２２や二次照合部２６による照合結果に基づいて認証対象者が本人であるか否かを判定する本人判定部として機能するもので、照合判定部２３により、一次照合の一致率がしきい値ｎ以上であると判定された場合もしくは二次照合の一致率がしきい値ｍ以上であると判定された場合、認証対象者が本人であると判定・認証するものである。当然、照合判定部２３により二次照合の一致率がしきい値ｍよりも小さいと判定された場合や、二次照合移行判定部２４により二次照合へ移行する必要がないと判定された場合、最終本人判定部２７は、認証対象者が本人であるとの判定・認証は行なわない。
【００８６】
なお、複数の二次照合用登録データが登録されている場合（例えば、複数本の指の指紋画像データから抽出された生体特徴データが登録されている場合）、それに応じて、認証対象者は、複数回、生体情報の入力操作を行ない、抽出部２５では、これらの生体情報から複数の認証対象データが抽出されることになる。このような場合、最終本人判定部２７は、全ての認証対象データについての二次照合結果である一致率がしきい値ｍ以上であれば、認証対処者が本人であると判定・認証する。
【００８７】
また、認証装置３は、実際には、例えばＣＰＵ，ＲＯＭ，ＲＡＭ，ディスプレイ等をバスラインにより相互に接続して構成されるコンピュータに、指紋スキャナ（指紋ユニット）等の情報入力部２０を接続することより実現されるもので、この場合、一次照合用生体特徴データ抽出部２１，一次照合部２２，照合判定部２３，二次照合移行判定部２４，二次照合用特徴データ抽出部２５，二次照合部２６および最終本人判定部２７としての機能はＣＰＵにより実現される。従って、本実施形態の認証装置３は、既存の登録装置に対してハードウェア構成上の変更を一切加える必要がなく、既存の認証装置をそのまま利用して実現することが可能である。なお、後述する認証装置３Ａ〜３Ｇも、認証装置３と同様に構成される。
【００８８】
さらに、上述した登録装置２および認証装置３の両機能を兼ねそなえた装置を提供することもできる。このような装置は、前述したように、例えばＣＰＵ，ＲＯＭ，ＲＡＭ，ディスプレイ等から構成されるコンピュータに、指紋スキャナ（指紋ユニット）等の情報入力部を接続することより実現される。この場合、情報入力部１０と２０を一つの情報入力部により兼用することができるほか、データ抽出部１１と２１や、データ抽出部１４と２５や、一次照合部１２と２２や、照合判定部１３と２３についても、それぞれ、同一のソフトウェアを用いて実現することができる。
【００８９】
次に、上述のごとく構成された本実施形態の認証装置３による認証手順を、図５に示すフローチャート（ステップＳ１１〜Ｓ２０）に従って説明する。
まず、認証対象者（利用者）は、従来と同様にして、情報入力部２０から生体情報を入力する。この情報入力部２０によって採取された生体情報から、一次照合用生体特徴データ抽出部２１によって生体特徴データを抽出する（ステップＳ１１）。
【００９０】
そして、一次照合部２２において、抽出部２１により抽出された認証対象生体特徴データと、認証対象者についてデータ格納部５に予め登録されている一次照合用登録生体特徴データとを比較・照合する一次照合を行ない（ステップＳ１２）、照合判定部２３において、一次照合によって得られる一致率が一次照合合格しきい値ｎ以上であるか否かを判定する（ステップＳ１３）。
【００９１】
照合判定部２３により、一次照合の一致率がしきい値ｎ以上であると判定された場合（ステップＳ１３のＹＥＳルート）、一次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７によって認証対象者が本人であると判定・認証し（ステップＳ１９）、処理を終了する。
これに対し、照合判定部２３により、一次照合の一致率がしきい値ｎよりも小さいと判定された場合（ステップＳ１３のＮＯルート）、つまり、一次照合では認証対象者を本人であると判断するのに充分な一致率が得られなかった場合、二次照合移行判定部２４により、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定する（ステップＳ１４）。
【００９２】
そして、二次照合移行判定部２４により、一次照合の一致率が二次照合移行しきい値ｓ以上であると判定された場合（ステップＳ１４のＹＥＳルート）、引き続き、二次照合移行設定部２８および個人情報設定部２９による設定状況（二次照合を行なうか否かの定義状況）を参照し、その設定状況から二次照合への移行が許可されているか否かを判定する（ステップＳ１５）。
【００９３】
二次照合への移行が許可設定になっていることが認識されると（ステップＳ１５のＹＥＳルート）、指示部２０ａが動作し、認証対象者に対して、情報入力部２０から二次照合用データに対応する認証対象データを入力するように促す。
これに応じた認証対象者が、認証対象となる生体情報を入力したものと同一の情報入力部２０から二次照合用情報を入力すると、二次照合用特徴データ抽出部２５により、その二次照合用情報から、二次照合用登録データに対応する認証対象データを抽出する（ステップＳ１６）。
【００９４】
そして、二次照合部２６において、抽出部２５により抽出された認証対象データと、認証対象者についてデータ格納部６に予め登録されている二次照合用登録データとを比較・照合する二次照合（救済照合）を行ない（ステップＳ１７）、照合判定部２３において、二次照合によって得られる一致率が二次照合合格しきい値ｍ以上であるか否かを判定する（ステップＳ１８）。
【００９５】
照合判定部２３により、二次照合の一致率がしきい値ｍ以上であると判定された場合（ステップＳ１８のＹＥＳルート）、二次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７によって認証対象者が本人であると判定・認証し（ステップＳ１９）、処理を終了する。
これに対し、照合判定部２３により、二次照合の一致率がしきい値ｍよりも小さいと判定された場合（ステップＳ１８のＮＯルート）、つまり、二次照合でも認証対象者を本人であると判断するのに充分な一致率が得られなかった場合、最終本人判定部２７において「認証せず」（認証対象者が本人であるとの認証を行なわない）と判断し（ステップＳ２０）、処理を終了する。
【００９６】
また、二次照合移行判定部２４により、一次照合の一致率が二次照合移行しきい値ｓよりも小さいと判定された場合（ステップＳ１４のＮＯルート）や、二次照合への移行が許可設定になっていない場合（ステップＳ１５のＮＯルート）も、最終本人判定部２７において「認証せず」と判断し（ステップＳ２０）、処理を終了する。
従って、本実施形態の個人認証システム１では、一次照合の結果が認証を拒絶するものであっても、一次照合の一致率が所定範囲（本実施形態ではｓ以上ｎ未満の範囲）内にあり、二次照合への移行が許可されている場合、情報入力部２０から二次照合を実行するための情報を入力し、二次照合（救済照合）が行なわれる。このとき、二次照合移行しきい値ｓを０％に設定し、一次照合失敗時は必ず二次照合を行なうように定義しておくことで、怪我などの要因により一次照合による本人照合が全く不可能になった場合でも、二次照合によって個人認証を行なうことが可能になる。
【００９７】
このように、本発明の一実施形態としての個人認証システム１（登録装置２および認証装置３）によれば、通常の照合時（一次照合時）に参照される生体特徴データを登録する際に、その生体特徴データとは異なる、生体にかかるデータには限らない二次照合用登録データ（個人識別情報）が、情報入力部１０を用いて登録される。このとき、一次照合用登録生体特徴データの登録時にも二次照合用登録データの登録時にも、同一の情報入力部１０が用いられる。
【００９８】
そして、二次照合用登録データを登録しておくことにより、認証時に、一次照合による認証に失敗しても二次照合用登録データを用いた二次照合（救済照合）が行なわれ、既存の構成装置のみを用いて、つまり、新たに装置を付加することなく、登録後に何らかの要因により一次照合による認証が不可能になった利用者や、生体の状態が不安定な利用者や、一次照合用登録生体特徴データを採取不可能な利用者を救済することが可能になる。従って、複雑化や高コスト化を招くことなく個人認証の救済措置を実現することができる。
【００９９】
また、登録時には、一次照合部１２および一次照合判定部１３により一次照合用登録生体特徴データの状態を判定し、その判定結果に応じて二次照合用登録の抽出・登録が実行されるので、この判定により、一次照合にかかる生体の状態が不安定な人や一次照合用登録生体特徴データを最初から採取不可能な人を認識して、そのような人についてのみ、予め救済措置として二次照合用登録データを登録することもできる。
【０１００】
さらに、認証装置３において、二次照合を行なう必要がある場合、指示部２０ａが、認証対象者に対し、情報入力部２０を用いて認証対象データを入力するように促すので、認証対象者は、その指示に従って、二次照合用の認証対象データを入力するための操作へ円滑かつ確実に移行することができる。
また、認証装置３においては、二次照合移行設定部２８により二次照合を行なうか否かを任意に設定することができるほか、個人情報設定部２９により二次照合を行なうべき登録者を個々に設定することができるので、一次照合から二次照合へ移行するか否かを、任意にもしくは登録者毎に設定することが可能である。従って、システム使用環境に応じて、または、システム管理者や登録者の要望に応じて、二次照合の実行／非実行を制御することができる。
【０１０１】
さて、次に、図６〜図３０を参照しながら、本実施形態の個人認証システム１で用いられる認証装置の具体的な構成例について説明する。
なお、以下の例で説明する認証装置３Ａ〜３Ｇは、いずれも、指紋を生体情報として採取して個人認証を行なうシステムにおいて、指紋による認証失敗時の救済措置（救済照合）を実現するためのものであるが、本発明は、指紋認証に限定されるものではなく、例えば、掌紋，指形，掌形，音声（声紋），網膜，虹彩，顔画像，動的署名，血管パターン，キーストローク等を生体情報として採取してバイオメトリクス認証を行なうシステムにおいても適用され、指紋以外の生体情報を用いる個人認証システムにおいても、予期せぬ要因により個人認証が困難になった場合の救済措置を実現することが可能である。
【０１０２】
図６〜図８は、本実施形態における認証装置の具体的な構成の第１例を説明するためのもので、図６はその認証装置３Ａの構成を示すブロック図、図７はその認証装置３Ａによる認証手順を説明するためのフローチャート、図８はその認証装置３Ａによる認証手順の変形例を説明するためのフローチャートである。なお、図６において既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１０３】
図６に示す認証装置３Ａでは、個人認証システム１での指紋による個人認証失敗時（一次照合失敗時）に、一次照合用登録生体特徴データを抽出した指とは別の１本以上の指から指紋画像データを採取し、その指紋画像データから抽出した生体特徴データ（認証対象データ）を用いて二次照合を行ない、冬期などの手荒れや指先の乾燥で一致率が低下した場合でも全ての指についての照合一致率が二次照合合格しきい値ｍ以上であれば、本人と認証する救済措置を実現している。
【０１０４】
認証装置３Ａを採用するに当たり、個人認証システム１の登録装置２においては、登録者（利用者）の指紋画像データを情報入力部１０により採取し、その指紋画像データから一次照合用生体特徴データ抽出部１１により生体特徴データを抽出・作成し、その生体特徴データを一次照合用登録生体特徴データとして一次照合用データ格納部５Ａに登録しておく。また、一次照合用登録生体特徴データを得た指とは異なる１本以上（本実施形態ではｋ本）の指の指紋画像データを情報入力部１０で採取し、その指紋画像データから二次照合用特徴データ抽出部１４により生体特徴データを抽出し、その生体特徴データを二次照合用登録データとして二次照合用データ格納部６Ａに登録しておく。なお、登録装置２による一次照合用データ格納部５Ａや二次照合用データ格納部６Ａへのデータ登録手順は、図３を参照しながら前述した通りである。また、この場合、情報入力部１０は、当然、指紋スキャナ（光学式指紋ユニット，静電容量式指紋ユニット）により構成されている。
【０１０５】
このとき、一次照合用生体特徴データ抽出部１１および二次照合用特徴データ抽出部１４は、いずれも指紋画像データから同種の生体特徴データを抽出するものであるので、共通化・一体化することができる。
また、一次照合用生体特徴データ抽出部１１，二次照合用特徴データ抽出部１４や、後述する生体特徴データ抽出部２１Ａによって抽出される生体特徴データは、例えば、指紋隆線の分岐点（特徴点）座標，端点（特徴点）座標，交差点座標，指紋中心座標，指紋三角州座標，指紋隆線方向，特徴点間の距離，指紋特徴点間の隆線本数などである。
【０１０６】
さて、認証装置３Ａは、図６に示すように、情報入力部２０Ａ，生体特徴データ抽出部２１Ａ，生体特徴データ照合部２２Ａ，照合判定部２３Ａ，二次照合移行判定部２４Ａおよび最終本人判定部２７Ａをそなえて構成されている。
ここで、情報入力部（認証用生体情報入力部）２０Ａは、図４に示した情報入力部２０に対応するもので、認証対象者（利用者）の生体情報として指紋画像データを採取すべく、例えば光学式指紋ユニットにより構成されている。
【０１０７】
生体特徴データ抽出部（第３抽出部，第４抽出部）２１Ａは、図４に示した抽出部２１および２５と同様の機能を果たすもので、一次照合時または二次照合時に、情報入力部２０Ａにより採取された認証対象者（利用者）の指紋画像データから、認証対象生体特徴データ（認証対象データ）として、例えば特徴点データを抽出するものである。
生体特徴データ照合部（一次照合部，二次照合部）２２Ａは、図４に示した照合部２２および２６と同様の機能を果たすもので、一次照合時には、抽出部２１Ａにより抽出された認証対象生体特徴データ（ここでは指紋の特徴点データ）と、認証対象者についてデータ格納部５Ａに予め登録されている一次照合用登録生体特徴データとを比較・照合する一方、二次照合時には、抽出部２１Ａにより抽出された認証対象データ（ここでは生体特徴データとしての指紋の特徴点データ）と、認証対象者についてデータ格納部６Ａに予め登録されている二次照合用登録データとを比較・照合するものである。
【０１０８】
照合判定部（本人判定部）２３Ａは、図４に示した照合判定部２３と同様の機能を果たすもので、照合部２２Ａからの一次照合結果を受けるとその一次照合での一致率が一次照合合格しきい値ｎ以上であるか否かを判定する一方、照合部２２Ａからの二次照合結果を受けるとその二次照合での一致率が二次照合合格しきい値ｍ以上であるか否かを判定するものである。
【０１０９】
二次照合移行判定部２４Ａは、図４に示した二次照合移行判定部２４に対応するもので、照合判定部２３Ａにより一次照合の一致率が一次照合合格しきい値ｎよりも小さいと判定された場合、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定するとともに、二次照合移行設定部２８および個人情報設定部２９による設定状況（二次照合を行なうか否かの定義状況）を参照し、その設定状況および一致率の判定結果に基づき、二次照合の必要性、つまり二次照合へ移行するか否かを判定するものである。
【０１１０】
最終本人判定部（本人判定部）２７Ａは、図４に示した最終本人判定部２７に対応するもので、前述した照合判定部２３Ａと協動して、生体特徴データ照合部２２Ａによる照合結果に基づいて認証対象者が本人であるか否かを判定する本人判定部として機能するもので、照合判定部２３Ａによる判定結果に応じて、図４の最終本人判定部２７と同様の機能（本人の判定・認証）を果たすものである。
【０１１１】
なお、ここでは、一次照合用生体特徴データおよび二次照合用登録データをそれぞれ一次照合用データ格納部５Ａおよび二次照合用データ格納部６Ａに分割・格納して管理しているが、上述のような認証装置３Ａを用いた場合、一次照合用生体特徴データと二次照合用登録データとがいずれも同一種別の生体情報（指紋画像データ）から抽出した同一種別のデータであるため、これらの一次照合用生体特徴データおよび二次照合用登録データを、一つの生体特徴データ格納部に格納して管理してもよい。
【０１１２】
次に、上述のごとく構成された認証装置３Ａによる認証手順を、図７に示すフローチャート（ステップＳ２１〜Ｓ３２）に従って説明する。
まず、認証対象者（利用者）は、従来と同様にして、情報入力部２０Ａから第１指の指紋画像データを入力する。この情報入力部２０Ａによって採取した指紋画像データから、生体特徴データ抽出部２１Ａによって第１指の生体特徴データを抽出する（ステップＳ２１）。
【０１１３】
そして、生体特徴データ照合部２２Ａにおいて、抽出部２１Ａにより抽出された認証対象生体特徴データと、認証対象者についてデータ格納部５Ａに予め登録されている一次照合用登録生体特徴データとを比較・照合する一次照合を行ない（ステップＳ２２）、照合判定部２３Ａにおいて、一次照合によって得られる一致率が一次照合合格しきい値ｎ以上であるか否かを判定する（ステップＳ２３）。
【０１１４】
照合判定部２３Ａにより、一次照合の一致率がしきい値ｎ以上であると判定された場合（ステップＳ２３のＹＥＳルート）、一次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７Ａによって認証対象者が本人であると判定・認証し（ステップＳ３１）、処理を終了する。
これに対し、照合判定部２３Ａにより、一次照合の一致率がしきい値ｎよりも小さいと判定された場合（ステップＳ２３のＮＯルート）、つまり、一次照合では認証対象者を本人であると判断するのに充分な一致率が得られなかった場合、二次照合移行判定部２４Ａにより、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定する（ステップＳ２４）。
【０１１５】
そして、二次照合移行判定部２４Ａにより、一次照合の一致率が二次照合移行しきい値ｓ以上であると判定された場合（ステップＳ２４のＹＥＳルート）、引き続き、二次照合移行設定部２８および個人情報設定部２９による設定状況（二次照合を行なうか否かの定義状況）を参照し、その設定状況から二次照合への移行が許可されているか否かを判定する（ステップＳ２５）。
【０１１６】
二次照合への移行が許可設定になっていることが認識されると（ステップＳ２５のＹＥＳルート）、指示部２０ａが動作し、認証対象者に対して、情報入力部２０Ａから二次照合用データに対応する認証対象データを入力するように促す。
これに応じた認証対象者は、ｋ本の指の指紋画像データを、順次、情報入力部２０Ａから二次照合用情報を入力し、認証装置３Ａでは、各指紋画像データから、生体特徴データを認証対象データとして抽出し、二次照合（救済照合）を実行する（ステップＳ２６〜Ｓ３０）。
【０１１７】
つまり、認証装置３Ａでは、初期値を１とした変数ｉを定義しておき、まず、その変数ｉが救済照合データ入力回数ｋよりも大きいか否かを判定し（ステップＳ２６）、変数ｉがｋ以下である場合（ステップＳ２６のＮＯルート）、第ｉ指の指紋画像データを入力する。この情報入力部２０Ａによって採取した指紋画像データから、生体特徴データ抽出部２１Ａによって第ｉ指の生体特徴データを抽出する（ステップＳ２７）。
【０１１８】
そして、生体特徴データ照合部２２Ａにおいて、抽出部２１Ａにより抽出された認証対象生体特徴データと、認証対象者についてデータ格納部６Ａに予め登録されている第ｉ指についての二次照合用登録データとを比較・照合し（ステップＳ２８）、照合判定部２３Ａにおいて、二次照合によって得られる一致率が二次照合合格しきい値ｍ以上であるか否かを判定する（ステップＳ２９）。
【０１１９】
照合判定部２３Ａにより、二次照合の一致率がしきい値ｍ以上であると判定された場合（ステップＳ２９のＹＥＳルート）、変数ｉを１だけインクリメントしてから（ステップＳ３０）、ステップＳ２６に戻り、第ｋ指について二次照合を完了するまで、ステップＳ２６〜Ｓ３０の処理を繰り返し実行する。
ここで、二次照合合格しきい値ｍは、一次照合合格しきい値ｎよりも小さく設定しておく。そして、ｋ本全ての指についての特徴データの一致率がしきい値ｍ以上となることを、二次照合合格の条件とする。
【０１２０】
ｋ本全ての指についての特徴データの一致率がしきい値ｍ以上となった場合（ステップＳ２６のＹＥＳルート）、最終本人判定部２７Ａによって認証対象者が本人であると判定・認証し（ステップＳ３１）、処理を終了する。
これに対し、照合判定部２３Ａにより、複数本の指による二次照合を順次実行している際に、ある指についての二次照合の一致率がしきい値ｍよりも小さいと判定された場合（ステップＳ２９のＮＯルート）、つまり、二次照合の一致率がしきい値ｍよりも小さい指が１本でもあった場合、その時点で、最終本人判定部２７Ａにおいて「認証せず」と判断し（ステップＳ３２）、処理を終了する。
【０１２１】
また、二次照合移行判定部２４Ａにより、一次照合の一致率が二次照合移行しきい値ｓよりも小さいと判定された場合（ステップＳ２４のＮＯルート）や、二次照合への移行が許可設定になっていない場合（ステップＳ２５のＮＯルート）も、最終本人判定部２７Ａにおいて「認証せず」と判断し（ステップＳ３２）、処理を終了する。
認証装置３Ａでは、上述した通り、第1指の特徴点データと予め登録していた特徴点データ（一次照合用登録生体特徴データ）とを比較照合し、一致率が一次照合合格しきい値ｎを上回っていれば、本人と認証し、処理を完了する。一方、一致率が一次照合合格しきい値ｎを下回った場合には、一致率が救済認証を行なうか否かのしきい値ｓを超えているのであれば、救済認証処理に移行する。このとき、救済認証を行なうか否かのしきい値ｓを０に設定しておくことで、怪我などで一致率が０％となった場合においても、救済認証処理（二次照合処理）に移行することが可能である。
【０１２２】
救済認証（二次照合）では、予め定義していた任意に変更可能な救済情報入力回数ｋで指紋生体情報を入力し、予め登録していた特徴点データと照合を行なっている。二次照合合格しきい値ｍは、前述した通り、一次照合合格しきい値ｎよりも低めに設定しておき、全ての指紋が二次照合合格しきい値ｍの範囲内であれば本人であると認証し、一連の認証処理を終了する。
【０１２３】
なお、図７では、二次照合用の指紋情報を入力される毎に照合して、照合中に二次照合一致率に達していない指が存在した場合、その時点で「認証せず」と判断しているが、これを最終本人判定部２７Ａで一括して判定し、例えば１０本の指のうちの９本の指までが二次照合合格しきい値ｍに達していれば、本人と認証するような処理とすることも可能である。
【０１２４】
また、認証装置３Ａでは、二次照合という観点での救済認証について説明したが、本例のごとく、二次照合に用いる照合データが一次照合の生体特徴データと同一種別である場合には、一次照合の成功／失敗に関わらず、必ず複数の生体特徴データの照合を行なうように構成することも可能である。
この場合の認証手順（フローチャート）を図８に示す。この図８と図７とを比較して明らかなように、図８に示す認証手順では、図７に示す認証手順では行なっていた一次照合処理（ステップＳ２１〜Ｓ２３）および二次照合への移行判定処理（ステップＳ２４，Ｓ２５）を省略しただけである。
【０１２５】
このような認証装置３Ａ、および、認証装置３Ａをそなえた個人認証システム１によれば、二次照合用登録データとして、一次照合時の指とは異なる指の指紋画像データから抽出された特徴点データを用いることにより、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することできる。
また、一次照合および二次照合が、いずれも、同一種別の生体特徴データを用いて実行されるので、一次照合および二次照合のそれぞれについて抽出アルゴリズムや照合アルゴリズムを準備する必要がなくなる。
【０１２６】
つまり、登録装置２において抽出部１１と抽出部１４とを共通化・一体化することができるほか、認識装置３Ａにおいては、一次照合および二次照合それぞれのために生体特徴データ抽出部（第３抽出部と第４抽出部）や生体特徴データ照合部（一次照合部と二次照合部）をそなえる必要がなくなる。従って、既存のハードウェアやソフトウェアをそのまま用いながら一次照合および二次照合（救済照合）の両方を実行することができる。
【０１２７】
図９〜図１１は、本実施形態における認証装置の具体的な構成の第２例を説明するためのもので、図９はその認証装置３Ｂの構成を示すブロック図、図１０はその認証装置３Ｂによる認証手順を説明するためのフローチャート、図１１（Ａ）〜図１１（Ｈ）は、それぞれ、指紋の紋様種別を説明すべく指紋の具体例を示す図である。なお、図９において既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１２８】
図９に示す認証装置３Ｂでは、個人認証システム１での指紋による個人認証失敗時（一次照合失敗時）に、一次照合用登録生体特徴データを抽出した指と同一の指もしくは異なる１本以上の指から指紋画像データを採取し、その指紋画像データから抽出した指紋紋様（認証対象データ）を用いて二次照合（救済認証）を行ない、冬期などの手荒れや指先の乾燥で一致率が低下した場合でも全ての指についての指紋の紋様が、二次照合用データ格納部６Ｂに格納される二次照合用登録データ（指紋の紋様データ）と一致すれば、本人と認証する救済措置を実現している。
【０１２９】
認証装置３Ｂを採用するに当たり、個人認証システム１の登録装置２においては、前述と同様にして、登録者（利用者）の指紋画像データから生体特徴データを抽出し、一次照合用登録生体特徴データとして一次照合用データ格納部５Ａに登録しておく。また、一次照合用登録生体特徴データを得た指と同一の指もしくは異なる１本以上の指（本実施形態ではｋ本の指）の指紋画像データを情報入力部１０で採取し、その指紋画像データから二次照合用特徴データ抽出部１４により指紋の紋様データを抽出し、その紋様データを二次照合用登録データとして二次照合用データ格納部６Ｂに登録しておく。なお、登録装置２による一次照合用データ格納部５Ａや二次照合用データ格納部６Ｂへのデータ登録手順は、図３を参照しながら前述した通りである。
【０１３０】
なお、指紋の紋様としては、例えば図１１（Ａ）〜図１１（Ｈ）に示すようなものがある。図１１（Ａ）に示す紋様は右袋型、図１１（Ｂ）に示す紋様は左袋型、図１１（Ｃ）に示す紋様は双子型、図１１（Ｄ）に示す紋様は波型、図１１（Ｅ）に示す紋様は渦型、図１１（Ｆ）に示す紋様は左流れ型、図１１（Ｇ）に示す紋様は右流れ型、図１１（Ｈ）に示す紋様は桂型である。このような紋様の種別を紋様データとして指毎に抽出し、二次照合用登録データとして用いる。ただし、図１１（Ａ）〜図１１（Ｈ）は、あくまでも紋様種別分けの一例を示すものであり、本実施形態における指紋紋様分類方法を特に定めるものではない。
【０１３１】
さて、認証装置３Ｂは、図９に示すように、前述した情報入力部２０Ａ，生体特徴データ抽出部２１Ａおよび生体特徴データ照合部２２Ａのほか、照合判定部２３Ｂ，二次照合移行判定部２４Ｂ，紋様データ抽出部２５Ｂ，紋様データ照合部２６Ｂおよび最終本人判定部２７Ｂをそなえて構成されている。
ここで、照合判定部（本人判定部）２３Ｂは、図４に示した照合判定部２３と同様の機能を果たすもので、照合部２２Ａからの一次照合結果を受けるとその一次照合での一致率が一次照合合格しきい値ｎ以上であるか否かを判定するほか、後述する紋様データ照合部２６Ｂからの二次照合結果に基づいて紋様データの一致判定を行なうものである。
【０１３２】
二次照合移行判定部２４Ｂは、図４に示した二次照合移行判定部２４に対応するもので、照合判定部２３Ｂにより一次照合の一致率が一次照合合格しきい値ｎよりも小さいと判定された場合、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定し、その判定結果に基づき、二次照合の必要性、つまり二次照合へ移行するか否かを判定するものである。
【０１３３】
紋様データ抽出部（第４抽出部）２５Ｂは、図４に示した二次照合用特徴データ抽出部２５に対応するもので、情報入力部２０Ａにより採取された認証対象者（利用者）の指紋画像データから、認証対象データとして、指紋の紋様データを認識して抽出するものである。
紋様データ照合部（二次照合部）２６Ｂは、図４に示した二次照合部２６に対応するもので、紋様データ抽出部２５Ｂにより抽出された紋様データと、認証対象者についてデータ格納部６Ｂに予め登録されている紋様データ（二次照合用登録データ）とを比較・照合するものである。
【０１３４】
最終本人判定部（本人判定部）２７Ｂは、図４に示した最終本人判定部２７に対応するもので、前述した照合判定部２３Ｂと協動して、生体特徴データ照合部２２Ａや紋様データ照合部２６Ｂによる照合結果に基づいて認証対象者が本人であるか否かを判定する本人判定部として機能するもので、照合判定部２３Ｂにより、一次照合の一致率がしきい値ｎ以上であると判定された場合や、全ての指の紋様データが二次照合用登録データと一致したと判定された場合、認証対象者が本人であると判定・認証するものである。
【０１３５】
次に、上述のごとく構成された認証装置３Ｂによる認証手順を、図１０に示すフローチャート（ステップＳ２１〜Ｓ２４およびＳ４１〜Ｓ４７）に従って説明する。
ステップＳ２１〜Ｓ２４は、図７に示す認証手順で行なった一次照合処理（ステップＳ２１〜Ｓ２３）および二次照合への移行判定処理（ステップＳ２４）と同様であるので、その詳細な説明は省略する。また、認証装置３Ｂでは、二次照合移行設定部２８および個人情報設定部２９を省略したので、図７のステップＳ２５に対応する二次照合への移行判定処理は省略している。
【０１３６】
なお、照合判定部２３Ｂにより、一次照合の一致率がしきい値ｎ以上であると判定された場合（ステップＳ２３のＹＥＳルート）、一次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７Ｂによって認証対象者が本人であると判定・認証し（ステップＳ４６）、処理を終了する。
また、二次照合移行判定部２４Ｂにより、一次照合の一致率が二次照合移行しきい値ｓ以上であると判定された場合（ステップＳ２４のＹＥＳルート）、指示部２０ａが動作し、認証対象者に対して、情報入力部２０Ａから二次照合用データに対応する認証対象データを入力するように促す。
【０１３７】
これに応じた認証対象者は、ｋ本の指の指紋画像データを、順次、情報入力部２０Ａから二次照合用情報を入力し、認証装置３Ｂでは、各指紋画像データから、指紋の紋様データを認証対象データとして抽出し、二次照合（救済照合）を実行する（ステップＳ４１〜Ｓ４５）。
つまり、認証装置３Ｂでは、初期値を１とした変数ｉを定義しておき、まず、その変数ｉが救済照合データ入力回数ｋよりも大きいか否かを判定し（ステップＳ４１）、変数ｉがｋ以下である場合（ステップＳ４１のＮＯルート）、第ｉ指の指紋画像データを入力する。この情報入力部２０Ａによって採取した指紋画像データから、紋様データ抽出部２５Ｂによって第ｉ指の紋様データを認識して抽出する（ステップＳ４２）。
【０１３８】
そして、紋様データ照合部２６Ｂにおいて、紋様データ抽出部２５Ｂにより抽出された紋様データと、認証対象者についてデータ格納部６Ｂに予め登録されている第ｉ指についての指紋データとを比較・照合し（ステップＳ４３）、照合判定部２３Ｂにより紋様データが一致したか否かを判定する（ステップＳ４４）。
照合判定部２３Ｂにより、二次照合の一致率がしきい値ｍ以上であると判定された場合（ステップＳ４４のＹＥＳルート）、変数ｉを１だけインクリメントしてから（ステップＳ４５）、ステップＳ４１に戻り、第ｋ指についての紋様データ照合を完了するまで、ステップＳ４１〜Ｓ４５の処理を繰り返し実行する。
【０１３９】
ｋ本全ての指について紋様データが一致した場合（ステップＳ４１のＹＥＳルート）、最終本人判定部２７Ｂによって認証対象者が本人であると判定・認証し（ステップＳ４６）、処理を終了する。
これに対し、照合判定部２３Ｂにより、複数本の指による紋様データの照合を順次実行している際に、ある指についての紋様データが一致しないと判定された場合（ステップＳ４４のＮＯルート）、つまり、紋様データが不一致の指が１本でもあった場合、その時点で、最終本人判定部２７Ｂにおいて「認証せず」と判断し（ステップＳ４７）、処理を終了する。
【０１４０】
また、二次照合移行判定部２４Ｂにより、一次照合の一致率が二次照合移行しきい値ｓよりも小さいと判定された場合（ステップＳ２４のＮＯルート）も、最終本人判定部２７Ｂにおいて「認証せず」と判断し（ステップＳ４７）、処理を終了する。
認証装置３Ｂでは、上述した通り、救済認証処理へ移行する場合、予め定義していた任意に変更可能な救済情報入力回数ｋで指紋生体情報（ここでは指紋の紋様データ）を入力し、予め設定してある指毎の紋様データと照合する。全ての紋様が一致すれば本人であると認証し、一連の認証処理を終了する。
【０１４１】
また、図１０では、二次照合用の指紋情報を入力される毎に紋様データの照合を行ない、照合中に紋様が一致しない指が存在した場合、その時点で「認証せず」と判断しているが、怪我などで紋様を認識できなくなることを想定して、最終本人判定部２７Ｂで一括して判定し、例えば１０本の指のうちの９本の指まで紋様データが一致すれば、本人と認証するような処理とすることも可能である。
【０１４２】
このような認証装置３Ｂ、および、認証装置３Ｂをそなえた個人認証システム１によれば、二次照合用登録データとして、一次照合時と同一の指もしくは異なる指の指紋画像データから抽出された紋様データを用いることにより、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができる。従って、新たな装置を何ら付加することなく、一次照合および二次照合（救済照合）の両方を実行することができる。
【０１４３】
図１２および図１３は、本実施形態における認証装置の具体的な構成の第３例を説明するためのもので、図１２はその認証装置３Ｃの構成を示すブロック図、図１３はその認証装置３Ｃによる認証手順を説明するためのフローチャートである。なお、図１２において既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１４４】
図１２に示す認証装置３Ｃでは、個人認証システム１での指紋による個人認証失敗時（一次照合失敗時）に、認証対象者が、センサ（情報入力部２０Ａの指紋入力面／画像入力面）をタッピングすることにより時系列データを生体外特徴データとして入力し、その時系列データが、予め登録されている二次照合用登録データと一致すれば、本人と認証する救済措置を実現している。
【０１４５】
認証装置３Ｃを採用するに当たり、個人認証システム１の登録装置２においては、前述した通り、登録者は、情報入力部１０の画像入力面を予め決めた独自のパターンに従い指でタッピングすることにより、時系列情報（モールス信号等）を入力する。そして、その際に時系列的に採取されることになる画像データから、抽出部１４により、所定パターンの時系列データを生体外特徴データとして抽出し、その時系列データを二次照合用登録データとして二次照合用データ格納部６Ｃに登録しておく。なお、登録装置２による一次照合用データ格納部５Ａや二次照合用データ格納部６Ｃへのデータ登録手順は、図３を参照しながら前述した通りである。
【０１４６】
さて、認証装置３Ｃは、図１２に示すように、前述した情報入力部２０Ａ，生体特徴データ抽出部２１Ａおよび生体特徴データ照合部２２Ａのほか、照合判定部２３Ｃ，二次照合移行判定部２４Ｃ，信号データ抽出部２５Ｃ，信号データ照合部２６Ｃおよび最終本人判定部２７Ｃをそなえて構成されている。
ここで、照合判定部（本人判定部）２３Ｃは、図４に示した照合判定部２３と同様の機能を果たすもので、照合部２２Ａからの一次照合結果を受けるとその一次照合での一致率が一次照合合格しきい値ｎ以上であるか否かを判定するほか、後述する信号データ照合部２６Ｃからの二次照合結果に基づいて時系列データ（信号データ）の一致判定を行なうものである。
【０１４７】
二次照合移行判定部２４Ｃは、図４に示した二次照合移行判定部２４に対応するもので、照合判定部２３Ｃにより一次照合の一致率が一次照合合格しきい値ｎよりも小さいと判定された場合、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定し、その判定結果に基づき、二次照合の必要性、つまり二次照合へ移行するか否かを判定するものである。
【０１４８】
信号データ抽出部（第４抽出部）２５Ｃは、図４に示した二次照合用特徴データ抽出部２５に対応するもので、ここでは、認証対象者（利用者）が情報入力部２０Ａの画像入力面を予め決めた独自のパターンに従い指でタッピングして入力した時系列情報（時系列的に採取される画像データ）から、認証対象データとして、時系列データ（モールス信号等の信号データ）を認識して抽出するものである。
【０１４９】
信号データ照合部（二次照合部）２６Ｃは、図４に示した二次照合部２６に対応するもので、信号データ抽出部２５Ｃにより抽出された信号データと、認証対象者についてデータ格納部６Ｃに予め登録されている信号データ（二次照合用登録データ）とを比較・照合するものである。
最終本人判定部（本人判定部）２７Ｃは、図４に示した最終本人判定部２７に対応するもので、前述した照合判定部２３Ｃと協動して、生体特徴データ照合部２２Ａや信号データ照合部２６Ｃによる照合結果に基づいて認証対象者が本人であるか否かを判定する本人判定部として機能するもので、照合判定部２３Ｃにより、一次照合の一致率がしきい値ｎ以上であると判定された場合や、認証対象者から得られた信号データと二次照合用登録データとが一致したと判定された場合、認証対象者が本人であると判定・認証するものである。
【０１５０】
次に、上述のごとく構成された認証装置３Ｃによる認証手順を、図１３に示すフローチャート（ステップＳ２１〜Ｓ２４およびＳ５１〜Ｓ５５）に従って説明する。
ステップＳ２１〜Ｓ２４は、図７に示す認証手順で行なった一次照合処理（ステップＳ２１〜Ｓ２３）および二次照合への移行判定処理（ステップＳ２４）と同様であるので、その詳細な説明は省略する。また、認証装置３Ｃでは、二次照合移行設定部２８および個人情報設定部２９を省略したので、図７のステップＳ２５に対応する二次照合への移行判定処理は省略している。
【０１５１】
なお、照合判定部２３Ｃにより、一次照合の一致率がしきい値ｎ以上であると判定された場合（ステップＳ２３のＹＥＳルート）、一次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７Ｃによって認証対象者が本人であると判定・認証し（ステップＳ５４）、処理を終了する。
また、二次照合移行判定部２４Ｃにより、一次照合の一致率が二次照合移行しきい値ｓ以上であると判定された場合（ステップＳ２４のＹＥＳルート）、指示部２０ａが動作し、認証対象者に対して、情報入力部２０Ａから二次照合用データに対応する認証対象データを入力するように促す。
【０１５２】
これに応じた認証対象者は、情報入力部２０Ａの画像入力面を予め決めた独自のパターンに従って指でタッピングすることにより時系列情報を入力し、認証装置３Ｃでは、信号データ抽出部２５Ｃにより、認証対象者の入力操作に応じて時系列的に採取される画像データから、時系列データ（モールス信号等の信号データ）を認証対象データ（生体外特徴データ）として抽出する（ステップＳ５１）。
【０１５３】
そして、信号データ照合部２６Ｃにおいて、信号データ抽出部２５Ｃにより抽出された信号データと、認証対象者についてデータ格納部６Ｃに予め登録されている信号データとを比較・照合し（ステップＳ５２）、照合判定部２３Ｃにより信号データが一致したか否かを判定する（ステップＳ５３）。
照合判定部２３Ｃにより、信号データが一致していると判定された場合（ステップＳ５３のＹＥＳルート）、最終本人判定部２７Ｃによって認証対象者が本人であると判定・認証し（ステップＳ５４）、処理を終了する。
【０１５４】
これに対し、照合判定部２３Ｃにより、信号データが不一致であると判定された場合（ステップＳ５４のＮＯルート）、最終本人判定部２７Ｃにおいて「認証せず」と判断し（ステップＳ５５）、処理を終了する。また、二次照合移行判定部２４Ｃにより、一次照合の一致率が二次照合移行しきい値ｓよりも小さいと判定された場合（ステップＳ２４のＮＯルート）も、最終本人判定部２７Ｃにおいて「認証せず」と判断し（ステップＳ５５）、処理を終了する。
【０１５５】
認証装置３Ｃでは、上述した通り、救済認証処理へ移行する場合、一次照合用生体情報入力で使用したものと同一の情報入力部２０Ａから、タッピングにより時系列情報を信号として入力する。この信号に関しては、システムが独自に解析可能な信号情報を使用してもかまわないが，モールス信号等による既存の信号解析ルーチンを採用することも可能である。入力された信号は、予め登録していた信号情報と比較照合され、一致すれば本人であると認証し、一連の認証処理を終了する。
【０１５６】
このような認証装置３Ｃ、および、認証装置３Ｃをそなえた個人認証システム１によれば、二次照合時には、情報入力部１０や２０Ａを用いて利用者により意図的に画像の時系列情報を入力し、その時系列情報から抽出された時系列データを二次照合用登録データとして用いることで、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができる。
【０１５７】
つまり、情報入力部１０や２０Ａを、一次照合用の生体特徴データを入力するためのデバイス、および、生体外特徴データ（意図的な時系列パターンを有するデータ）を入力するためのデバイスとして兼用することができる。
従って、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができ、新たな装置を何ら付加することなく、一次照合および二次照合（救済照合）の両方を実行することができる。
【０１５８】
図１４および図１５は、本実施形態における認証装置の具体的な構成の第４例を説明するためのもので、図１４はその認証装置３Ｄの構成を示すブロック図、図１５はその認証装置３Ｄによる認証手順を説明するためのフローチャートである。なお、図１４において既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１５９】
図１４に示す認証装置３Ｄでは、個人認証システム１での指紋による個人認証失敗時（一次照合失敗時）に、認証対象者が、生体（ここでは指）により情報入力部２０Ａの指紋入力面／画像入力面から意図的に入力した情報を使用して、救済認証を実現している。
このとき、情報入力部２０Ａから入力される情報は、バイオメトリクス照合を行なうためのものではなく、入力状態による個人識別判定を行なうために入力するための生体外情報であり、入力状態が抽出・判別可能な情報であれば特に種別を定めないが、ここでは、例えば、情報入力部２０の画像入力面での指の、基準方向に対する入力角度とする。
【０１６０】
認証装置３Ｄを採用するに当たり、個人認証システム１の登録装置２においては、前述した通り、登録者は、情報入力部１０の画像入力面に対し、予め決めた独自の入力角度で指を接触配置する。そして、その状態で採取された画像データから、抽出部１４により、基準方向に対する入力角度を生体外特徴データとして抽出し、その入力角度を二次照合用登録データとして二次照合用データ格納部６Ｄに登録しておく。なお、登録装置２による一次照合用データ格納部５Ａや二次照合用データ格納部６Ｄへのデータ登録手順は、図３を参照しながら前述した通りである。
【０１６１】
さて、認証装置３Ｄは、図１４に示すように、前述した情報入力部２０Ａ，生体特徴データ抽出部２１Ａおよび生体特徴データ照合部２２Ａのほか、照合判定部２３Ｄ，二次照合移行判定部２４Ｄ，角度データ抽出部２５Ｄ，角度データ照合部２６Ｄおよび最終本人判定部２７Ｄをそなえて構成されている。
ここで、照合判定部（本人判定部）２３Ｄは、図４に示した照合判定部２３と同様の機能を果たすもので、照合部２２Ａからの一次照合結果を受けるとその一次照合での一致率が一次照合合格しきい値ｎ以上であるか否かを判定するほか、後述する角度データ照合部２６Ｄからの二次照合結果に基づいて入力角度（角度データ）の一致判定を行なうものである。
【０１６２】
二次照合移行判定部２４Ｄは、図４に示した二次照合移行判定部２４に対応するもので、照合判定部２３Ｄにより一次照合の一致率が一次照合合格しきい値ｎよりも小さいと判定された場合、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定し、その判定結果に基づき、二次照合の必要性、つまり二次照合へ移行するか否かを判定するものである。
【０１６３】
角度データ抽出部（第４抽出部）２５Ｄは、図４に示した二次照合用特徴データ抽出部２５に対応するもので、ここでは、認証対象者（利用者）が、情報入力部２０Ａの画像入力面に対し予め決めた独自の入力角度で接触配置した指の画像データから、認証対象データとして、基準方向に対する入力角度を認識して抽出するものである。
角度データ照合部（二次照合部）２６Ｄは、図４に示した二次照合部２６に対応するもので、角度データ抽出部２５Ｄにより抽出された角度データと、認証対象者についてデータ格納部６Ｄに予め登録されている角度データ（二次照合用登録データ）とを比較・照合するものである。
【０１６４】
最終本人判定部（本人判定部）２７Ｄは、図４に示した最終本人判定部２７に対応するもので、前述した照合判定部２３Ｄと協動して、生体特徴データ照合部２２Ａや角度データ照合部２６Ｄによる照合結果に基づいて認証対象者が本人であるか否かを判定する本人判定部として機能するもので、照合判定部２３Ｄにより、一次照合の一致率がしきい値ｎ以上であると判定された場合や、認証対象者から得られた角度データと二次照合用登録データとが一致したと判定された場合、認証対象者が本人であると判定・認証するものである。
【０１６５】
次に、上述のごとく構成された認証装置３Ｄによる認証手順を、図１５に示すフローチャート（ステップＳ２１〜Ｓ２４およびＳ６１〜Ｓ６５）に従って説明する。
ステップＳ２１〜Ｓ２４は、図７に示す認証手順で行なった一次照合処理（ステップＳ２１〜Ｓ２３）および二次照合への移行判定処理（ステップＳ２４）と同様であるので、その詳細な説明は省略する。また、認証装置３Ｄでは、二次照合移行設定部２８および個人情報設定部２９を省略したので、図７のステップＳ２５に対応する二次照合への移行判定処理は省略している。
【０１６６】
なお、照合判定部２３Ｄにより、一次照合の一致率がしきい値ｎ以上であると判定された場合（ステップＳ２３のＹＥＳルート）、一次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７Ｄによって認証対象者が本人であると判定・認証し（ステップＳ６４）、処理を終了する。
また、二次照合移行判定部２４Ｄにより、一次照合の一致率が二次照合移行しきい値ｓ以上であると判定された場合（ステップＳ２４のＹＥＳルート）、指示部２０ａが動作し、認証対象者に対して、情報入力部２０Ａから二次照合用データに対応する認証対象データを入力するように促す。
【０１６７】
これに応じた認証対象者は、情報入力部２０Ａの画像入力面に対し、予め決めた独自の入力角度で指を接触配置し、認証装置３Ｄでは、角度データ抽出部２５Ｄにより、上述のごとく指を接触配置した状態で採取された画像データから、基準方向に対する入力角度を認証対象データ（生体外特徴データ）として抽出する（ステップＳ６１）。
そして、角度データ照合部２６Ｄにおいて、角度データ抽出部２５Ｄにより抽出された角度データと、認証対象者についてデータ格納部６Ｄに予め登録されている角度データとを比較・照合し（ステップＳ６２）、照合判定部２３Ｄにより角度データが一致したか否かを判定する（ステップＳ６３）。
【０１６８】
照合判定部２３Ｄにより、角度データが一致していると判定された場合（ステップＳ６３のＹＥＳルート）、最終本人判定部２７Ｄによって認証対象者が本人であると判定・認証し（ステップＳ６４）、処理を終了する。
これに対し、照合判定部２３Ｄにより、角度データが不一致であると判定された場合（ステップＳ６３のＮＯルート）、最終本人判定部２７Ｄにおいて「認証せず」と判断し（ステップＳ６５）、処理を終了する。また、二次照合移行判定部２４Ｄにより、一次照合の一致率が二次照合移行しきい値ｓよりも小さいと判定された場合（ステップＳ２４のＮＯルート）も、最終本人判定部２７Ｄにおいて「認証せず」と判断し（ステップＳ６５）、処理を終了する。
【０１６９】
認証装置３Ｄでは、上述した通り、救済認証処理へ移行する場合、一次照合用生体情報入力で使用したものと同一の情報入力部２０Ａから、意図的に押捺角度（入力角度）を変更した指紋情報を複数回もしくは単数回入力する。そして、入力された情報（指紋の画像データ）から角度データが抽出され、予め登録されている角度データと比較照合され、一致すれば本人であると認証し、一連の認証処理を終了する。
【０１７０】
このような認証装置３Ｄ、および、認証装置３Ｄをそなえた個人認証システム１によれば、二次照合時には、情報入力部１０や２０Ａを用いて利用者により意図的に押捺角度（入力角度）を変更・入力し、指紋の画像データから抽出された角度データを二次照合用登録データとして用いることで、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができる。
【０１７１】
つまり、情報入力部１０や２０Ａを、一次照合用の生体特徴データを入力するためのデバイス、および、生体外特徴データ（意図的に変更される角度データ）を入力するためのデバイスとして兼用することができる。
従って、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができ、新たな装置を何ら付加することなく、一次照合および二次照合（救済照合）の両方を実行することができる。
【０１７２】
なお、上述した例では、指の入力角度により二次照合を行なう場合について説明したが、個人認証システム１での指紋による個人認証失敗時（一次照合時）に、認証対象者が意図的に入力した、情報入力部２０Ａの画像入力面での指角度を用いて救済認証を行なっているが、指角度に代えて、情報入力部２０Ａの画像入力面での指の接触位置を二次照合用のデータとして用い、救済認証（二次照合）を行なってもよい。
【０１７３】
この場合も、入力角度の場合と同様、登録者は、画像入力面内における指の接触位置について独自のものを予め決めておく。そして、登録時には、登録装置２において、登録者が情報入力部１０の画像入力面内における独自の位置に指を接触させた状態で、その指の画像データが情報入力部１０によって採取され、その画像データから抽出部１４によって接触位置が抽出され二次照合用登録データとしてデータ格納部６Ａに登録される。
【０１７４】
一方、認証装置３Ｄでの二次照合時には、認証対象者が情報入力部２０Ｄの画像入力画面内において独自の位置で指を接触させた状態で、その指の画像データが情報入力部２０Ａによって採取され、その画像データから、指の接触位置が第４抽出部（データ抽出部２５Ｄ）によって認証対象データとして抽出される。
このようにして、指の接触位置を二次照合用のデータとして用いた場合も、上述した指の入力角度を二次照合用のデータとして用いた場合と同様の作用効果を得ることができる。
【０１７５】
図１６および図１７は、本実施形態における認証装置の具体的な構成の第５例を説明するためのもので、図１６はその認証装置３Ｅの構成を示すブロック図、図１７はその認証装置３Ｅによる認証手順を説明するためのフローチャートである。なお、図１６において既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１７６】
図１６に示す認証装置３Ｅでは、個人認証システム１での指紋による個人認証失敗時（一次照合失敗時）に、認証対象者が、情報入力部２０Ａの指紋入力面／画像入力面から意図的に入力した接触軌跡情報（生体外情報）を使用して、救済認証を実現している。
接触軌跡情報については特に種別を定めないが、ここでは、接触軌跡情報を、例えば、フェルトペンなどで画像入力面に記入されたサインとし、その筆跡鑑定により救済認証（二次照合）を行なうものとして説明する。
【０１７７】
認証装置３Ｅを採用するに当たり、個人認証システム１の登録装置２においては、前述した通り、登録者は、情報入力部１０の画像入力面に対し、予め決めた独自のパターン（サイン）を、指やペン状器具（フェルトペン等）を接触させながら描いて記入する。そして、その際に採取された画像データから、抽出部１４により、接触軌跡情報を生体外特徴データとして抽出し、その接触軌跡情報を二次照合用登録データとして二次照合用データ格納部６Ｅに登録しておく。なお、登録装置２による一次照合用データ格納部５Ａや二次照合用データ格納部６Ｅへのデータ登録手順は、図３を参照しながら前述した通りである。
【０１７８】
さて、認証装置３Ｅは、図１６に示すように、前述した情報入力部２０Ａ，生体特徴データ抽出部２１Ａおよび生体特徴データ照合部２２Ａのほか、照合判定部２３Ｅ，二次照合移行判定部２４Ｅ，筆跡データ抽出部２５Ｅ，筆跡鑑定部２６Ｅおよび最終本人判定部２７Ｅをそなえて構成されている。
ここで、照合判定部（本人判定部）２３Ｅは、図４に示した照合判定部２３と同様の機能を果たすもので、照合部２２Ａからの一次照合結果を受けるとその一次照合での一致率が一次照合合格しきい値ｎ以上であるか否かを判定するほか、後述する筆跡鑑定部２６Ｅからの鑑定結果（二次照合結果）に基づいて接触軌跡情報（筆跡データ）の一致判定を行なうものである。
【０１７９】
二次照合移行判定部２４Ｅは、図４に示した二次照合移行判定部２４に対応するもので、照合判定部２３Ｅにより一次照合の一致率が一次照合合格しきい値ｎよりも小さいと判定された場合、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定し、その判定結果に基づき、二次照合の必要性、つまり二次照合へ移行するか否かを判定するものである。
【０１８０】
筆跡データ抽出部（第４抽出部）２５Ｅは、図４に示した二次照合用特徴データ抽出部２５に対応するもので、ここでは、認証対象者（利用者）が、情報入力部２０Ａの画像入力面に対し予め決めた独自のパターン（サイン）を記入した際に得られた画像データから、認証対象データとして接触軌跡情報（筆跡データ）を認識して抽出するものである。
筆跡鑑定部（二次照合部）２６Ｅは、図４に示した二次照合部２６に対応するもので、筆跡データ抽出部２５Ｅにより抽出された接触軌跡情報（筆跡データ）と、認証対象者についてデータ格納部６Ｅに予め登録されている接触軌跡情報（二次照合用登録データ）とを比較・照合し、筆跡の鑑定を行なうものである。
【０１８１】
最終本人判定部（本人判定部）２７Ｅは、図４に示した最終本人判定部２７に対応するもので、前述した照合判定部２３Ｅと協動して、生体特徴データ照合部２２Ａや筆跡鑑定部２６Ｅによる照合・鑑定結果に基づいて認証対象者が本人であるか否かを判定する本人判定部として機能するもので、照合判定部２３Ｅにより、一次照合の一致率がしきい値ｎ以上であると判定された場合や、認証対象者の記入したパターン（サイン）と二次照合用登録データとが一致したと判定された場合、認証対象者が本人であると判定・認証するものである。
【０１８２】
次に、上述のごとく構成された認証装置３Ｅによる認証手順を、図１７に示すフローチャート（ステップＳ２１〜Ｓ２４およびＳ７１〜Ｓ７５）に従って説明する。
ステップＳ２１〜Ｓ２４は、図７に示す認証手順で行なった一次照合処理（ステップＳ２１〜Ｓ２３）および二次照合への移行判定処理（ステップＳ２４）と同様であるので、その詳細な説明は省略する。また、認証装置３Ｅでは、二次照合移行設定部２８および個人情報設定部２９を省略したので、図７のステップＳ２５に対応する二次照合への移行判定処理は省略している。
【０１８３】
なお、照合判定部２３Ｅにより、一次照合の一致率がしきい値ｎ以上であると判定された場合（ステップＳ２３のＹＥＳルート）、一次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７Ｅによって認証対象者が本人であると判定・認証し（ステップＳ７４）、処理を終了する。
また、二次照合移行判定部２４Ｅにより、一次照合の一致率が二次照合移行しきい値ｓ以上であると判定された場合（ステップＳ２４のＹＥＳルート）、指示部２０ａが動作し、認証対象者に対して、情報入力部２０Ａから二次照合用データに対応する認証対象データを入力するように促す。
【０１８４】
これに応じた認証対象者は、情報入力部２０Ａの画像入力面に対し、予め決めた独自のパターン（サイン）を指やペン状器具（フェルトペン等）を接触させながら描いて記入し、認証装置３Ｅでは、筆跡データ抽出部２５Ｅにより、前記パターンの記入に際して得られた画像データから、接触軌跡情報（筆跡データ）を認証対象データ（生体外特徴データ）として抽出する（ステップＳ７１）。
【０１８５】
そして、筆跡鑑定部２６Ｅにおいて、筆跡データ抽出部２５Ｅにより抽出された筆跡データと、認証対象者についてデータ格納部６Ｅに予め登録されている筆跡データとを比較・照合し（ステップＳ７２）、照合判定部２３Ｅにより筆跡データが一致したか否かを判定する（ステップＳ７３）。
照合判定部２３Ｅにより、筆跡データが一致していると判定された場合（ステップＳ７３のＹＥＳルート）、最終本人判定部２７Ｅによって認証対象者が本人であると判定・認証し（ステップＳ７４）、処理を終了する。
【０１８６】
これに対し、照合判定部２３Ｅにより、角度データが不一致であると判定された場合（ステップＳ７３のＮＯルート）、最終本人判定部２７Ｅにおいて「認証せず」と判断し（ステップＳ７５）、処理を終了する。また、二次照合移行判定部２４Ｅにより、一次照合の一致率が二次照合移行しきい値ｓよりも小さいと判定された場合（ステップＳ２４のＮＯルート）も、最終本人判定部２７Ｅにおいて「認証せず」と判断し（ステップＳ７５）、処理を終了する。
【０１８７】
認証装置３Ｅでは、上述した通り、救済認証処理へ移行する場合、一次照合用生体情報入力で使用したものと同一の情報入力部２０Ａから、意図的にサインを記入・入力する。そして、そのサイン記入時に得られた画像データから筆跡データが抽出され、予め登録されている筆跡データと比較照合され、一致すれば本人であると認証し、一連の認証処理を終了する。このとき、サイン認証には、単なる筆跡の一致比較手法を用いてもよいが、筆圧比較等を行なう一般的な筆跡鑑定技術を採用することでセキュリティをさらに向上させることができる。
【０１８８】
このような認証装置３Ｅ、および、認証装置３Ｅをそなえた個人認証システム１によれば、二次照合時には、情報入力部１０や２０Ａを用いて利用者により意図的にサイン等のパターンを入力し、筆跡データ（接触軌跡情報）を二次照合用登録データとして用いることで、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができる。
【０１８９】
つまり、情報入力部１０や２０Ａを、一次照合用の生体特徴データを入力するためのデバイス、および、生体外特徴データとしてのサインを入力するためのデバイスとして兼用することができる。
従って、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができ、サインを入力するための新たな装置を付加することなく、一次照合および二次照合（救済照合）の両方を実行することができる。
【０１９０】
図１８および図１９は、本実施形態における認証装置の具体的な構成の第６例を説明するためのもので、図１８はその認証装置３Ｆの構成を示すブロック図、図１９はその認証装置３Ｆによる認証手順を説明するためのフローチャートである。なお、図１８において既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１９１】
図１８に示す認証装置３Ｆでは、個人認証システム１での指紋による個人認証失敗時（一次照合失敗時）に、認証対象者が、情報入力部２０Ａの指紋入力面／画像入力面から意図的に入力した接触パターン情報（生体外情報）を使用して、救済認証を実現している。画像入力面に対する接触パターンについては特に種別を定めないが、ここでは、印鑑の押捺像を接触パターン情報として入力し、押捺によって得られる像を照合・判定して救済認証（二次照合）を行なうものとして説明する。
【０１９２】
認証装置３Ｆを採用するに当たり、個人認証システム１の登録装置２においては、前述した通り、登録者は、情報入力部１０の画像入力面に対し登録者所有の印鑑を接触させ、その印鑑の押捺像を独自の接触パターンとして画像入力面上に形成する。そして、その状態で採取された画像データから、抽出部１４により、接触パターンを生体外特徴データとして抽出し、その接触パターンを二次照合用登録データとして二次照合用データ格納部６Ｆに登録しておく。なお、登録装置２による一次照合用データ格納部５Ａや二次照合用データ格納部６Ｆへのデータ登録手順は、図３を参照しながら前述した通りである。
【０１９３】
さて、認証装置３Ｆは、図１８に示すように、前述した情報入力部２０Ａ，生体特徴データ抽出部２１Ａおよび生体特徴データ照合部２２Ａのほか、照合判定部２３Ｆ，二次照合移行判定部２４Ｆ，印鑑データ抽出部２５Ｆ，印鑑データ照合部２６Ｆおよび最終本人判定部２７Ｆをそなえて構成されている。
ここで、照合判定部（本人判定部）２３Ｆは、図４に示した照合判定部２３と同様の機能を果たすもので、照合部２２Ａからの一次照合結果を受けるとその一次照合での一致率が一次照合合格しきい値ｎ以上であるか否かを判定するほか、後述する印鑑データ照合部２６Ｆからの二次照合結果に基づいて接触パターン（印鑑データ）の一致判定を行なうものである。
【０１９４】
二次照合移行判定部２４Ｆは、図４に示した二次照合移行判定部２４に対応するもので、照合判定部２３Ｆにより一次照合の一致率が一次照合合格しきい値ｎよりも小さいと判定された場合、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定し、その判定結果に基づき、二次照合の必要性、つまり二次照合へ移行するか否かを判定するものである。
【０１９５】
印鑑データ抽出部（第４抽出部）２５Ｆは、図４に示した二次照合用特徴データ抽出部２５に対応するもので、ここでは、認証対象者（利用者）が情報入力部２０Ａの画像入力面上において認証対象者所有の印鑑により独自の接触パターンを形成した際に得られた画像データから、認証対象データとして接触パターン（印鑑の押捺像，印鑑データ）を認識して抽出するものである。
【０１９６】
印鑑データ照合部（二次照合部）２６Ｆは、図４に示した二次照合部２６に対応するもので、印鑑データ抽出部２５Ｆにより抽出された接触パターン（印鑑データ）と、認証対象者についてデータ格納部６Ｆに予め登録されている接触パターン（二次照合用登録データ）とを比較・照合するものである。
最終本人判定部（本人判定部）２７Ｆは、図４に示した最終本人判定部２７に対応するもので、前述した照合判定部２３Ｆと協動して、生体特徴データ照合部２２Ａや印鑑データ照合部２６Ｆによる照合結果に基づいて認証対象者が本人であるか否かを判定する本人判定部として機能するもので、照合判定部２３Ｆにより一次照合の一致率がしきい値ｎ以上であると判定された場合や、認証対象者が入力した接触パターン（印鑑データ）と二次照合用登録データとが一致したと判定された場合、認証対象者が本人であると判定・認証するものである。
【０１９７】
次に、上述のごとく構成された認証装置３Ｆによる認証手順を、図１９に示すフローチャート（ステップＳ２１〜Ｓ２４およびＳ８１〜Ｓ８５）に従って説明する。
ステップＳ２１〜Ｓ２４は、図７に示す認証手順で行なった一次照合処理（ステップＳ２１〜Ｓ２３）および二次照合への移行判定処理（ステップＳ２４）と同様であるので、その詳細な説明は省略する。また、認証装置３Ｆでは、二次照合移行設定部２８および個人情報設定部２９を省略したので、図７のステップＳ２５に対応する二次照合への移行判定処理は省略している。
【０１９８】
なお、照合判定部２３Ｆにより、一次照合の一致率がしきい値ｎ以上であると判定された場合（ステップＳ２３のＹＥＳルート）、一次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７Ｆによって認証対象者が本人であると判定・認証し（ステップＳ８４）、処理を終了する。
また、二次照合移行判定部２４Ｆにより、一次照合の一致率が二次照合移行しきい値ｓ以上であると判定された場合（ステップＳ２４のＹＥＳルート）、指示部２０ａが動作し、認証対象者に対して、情報入力部２０Ａから二次照合用データに対応する認証対象データを入力するように促す。
【０１９９】
これに応じた認証対象者は、情報入力部２０Ａの画像入力面上において、認証対象者所有の印鑑により独自の接触パターン（押捺像）を形成し、認証装置３Ｆでは、印鑑データ抽出部２５Ｆにより、その接触パターンの形成に伴って得られた画像データから、接触パターン（印鑑データ）を認証対象データ（生体外特徴データ）として抽出する（ステップＳ８１）。
【０２００】
そして、印鑑データ照合部２６Ｆにおいて、印鑑データ抽出部２５Ｆにより抽出された印鑑データと、認証対象者についてデータ格納部６Ｆに予め登録されている印鑑データとを比較・照合し（ステップＳ８２）、照合判定部２３Ｆにより印鑑データが一致したか否かを判定する（ステップＳ８３）。
照合判定部２３Ｆにより、印鑑データが一致していると判定された場合（ステップＳ８３のＹＥＳルート）、最終本人判定部２７Ｆによって認証対象者が本人であると判定・認証し（ステップＳ８４）、処理を終了する。
【０２０１】
これに対し、照合判定部２３Ｆにより、印鑑データが不一致であると判定された場合（ステップＳ８３のＮＯルート）、最終本人判定部２７Ｆにおいて「認証せず」と判断し（ステップＳ８５）、処理を終了する。また、二次照合移行判定部２４Ｆにより、一次照合の一致率が二次照合移行しきい値ｓよりも小さいと判定された場合（ステップＳ２４のＮＯルート）も、最終本人判定部２７Ｆにおいて「認証せず」と判断し（ステップＳ８５）、処理を終了する。
【０２０２】
認証装置３Ｆでは、上述した通り、救済認証処理へ移行する場合、一次照合用生体情報入力で使用したものと同一の情報入力部２０Ａから、意図的に印鑑の押捺像を入力する。その際、印鑑の押捺像は情報入力部２０Ａにより画像データとして採取され、その画像データから印鑑データが抽出され、予め登録されている印鑑データと比較照合され、一致すれば本人であると認証し、一連の認証処理を終了する。
【０２０３】
このような認証装置３Ｆ、および、認証装置３Ｆをそなえた個人認証システム１によれば、二次照合時には、情報入力部１０や２０Ａから利用者により印鑑等を用いて独自の接触パターンを入力し、その接触パターン（印鑑データ）を二次照合用登録データとして用いることで、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができる。
【０２０４】
つまり、情報入力部１０や２０Ａを、一次照合用の生体特徴データを入力するためのデバイス、および、生体外特徴データとしての印鑑データを入力するためのデバイスとして兼用することができる。
従って、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができ、印鑑データを入力するための新たな装置を付加することなく、一次照合および二次照合（救済照合）の両方を実行することができる。
【０２０５】
なお、上述した例では、情報入力部１０や２０Ａの画像入力面上において接触パターンを形成するために通常の印鑑を用いているが、例えば図２０〜図２４に示すような電子印鑑（パターン情報入力媒体）３０，３０Ａを用いることもできる。
電子印鑑３０，３０Ａは、利用者（登録者，認証対象者）によって所有・携帯され、登録時や二次照合時に情報入力部１０や２０Ａに装着されるもので、この電子印鑑３０，３０Ａを用いて二次照合用登録データをデータ格納部６Ｆに登録した場合には、当然、実際に二次照合を行なう際には同じ電子印鑑３０，３０Ａを使用することになる。
【０２０６】
ここで、電子印鑑３０は、情報入力部１０，２０Ａが光学式指紋ユニットである場合に対応したもので、その構成・動作については図２０〜図２２を参照しながら後述する。また、電子印鑑３０Ａは、登録用生体情報入力部や認証用生体情報入力部が静電容量式指紋ユニット２０Ａ′である場合に対応したもので、その構成・動作については図２３および図２４を参照しながら後述する。
【０２０７】
図２０は電子印鑑３０の構成を示す縦断面図であり、図２１（Ａ），図２１（Ｂ），図２２（Ａ）および図２２（Ｂ）はいずれも電子印鑑３０の動作を説明するためのもので、図２１（Ａ）および図２２（Ａ）は電子印鑑３０の動作状態を示す縦断面図、図２１（Ｂ）および図２２（Ｂ）は指紋入力面２０ｂ上の接触パターンの例を示す平面図である。
図２０に示すように、電子印鑑３０の本体３１の上面には、利用者によって把持される把持部３１ａが突出形成されるとともに、電子印鑑３０の本体３１の下面側には、指紋入力面２０ｂと同形状（ここでは矩形）の枠部３１ｂが突出形成されている。この枠部３１ｂは、図２１（Ａ）や図２２（Ａ）に示すごとく電子印鑑３０を情報入力部２０Ａ（１０）に装着した状態で、枠部３１ｂの内周形と指紋入力面２０ｂの外形とが整合するように形成されている。
【０２０８】
そして、枠部３１ｂの内側においては、複数本（ここでは４×４の１６本）のピン３２が、それぞれ、本体３１に対して出入可能にそなえられている。これらのピン３２は、それぞれ、本体３１に内蔵された駆動機構（図示省略）によって摺動駆動されることによって、本体３１に対して出入駆動されるようになっている。
また、各ピン３２の先端面にはゴム膜（接触部）３３が取り付けられており、図２１（Ａ）や図２２（Ａ）に示すごとく電子印鑑３０を情報入力部２０Ａ（１０）に装着した状態で各ピン３２を突出駆動すると、ゴム膜３３が、情報入力部２０Ａ（１０）の指紋入力面２０ｂに当接・接触し、所有者固有の接触パターンを形成するようになっている。
【０２０９】
このような電子印鑑３０を用いることにより、前述した印鑑や指紋に代えて、二次照合用データを情報入力部２０Ａ（１０）の指紋入力面２０ｂから入力することができる。つまり、指紋の代わりにピン３２が突出駆動され、その先端のゴム膜３３が指紋入力面２０ｂに接すると、接した部分のパターンが画像データとして登録装置２や認証装置３Ｆに取り込まれる。
【０２１０】
従って、１６本のピン３２のうち、どの位置のピン３２を指紋入力面２０ｂに接触させるかによって、図２１（Ｂ）あるいは図２２（Ｂ）に示すように、利用者毎に独自の接触パターン（印鑑データ）を設定することができる。
また、電子印鑑３０の未使用時（即ち指紋入力面２０ｂに装着していない時）には、ピン３２は全て本体３１の内部に格納されており、使用時（即ち指紋入力面２０ｂへの装着時）にのみ、接触パターンに応じた所定のピン３２が本体３１から突出駆動される。
【０２１１】
このとき、複数のピン３２の指紋入力面２０ｂに対する接触パターンを時系列的に変化させ、その時系列的に変化する接触パターンを、二次照合用データ（印鑑データ）として使用することも可能である。
なお、図２１（Ｂ）や図２２（Ｂ）に示す例では、ピン３２先端のゴム膜３３によって指紋入力面２０ｂ上に形成される接触パターンの形状が、円形である場合について図示しているが、この形状に限定されるものではなく、他の形状の接触パターンを形成してもよい。また、ゴム膜３３をピン３２先端に取り付けているのは、指紋入力面２０ｂとの接触を良好にするためであり、ピン３２自体が指紋入力面２０ｂと良好な接触を得られる材料で作られていれば、ゴム膜３３を取り付ける必要はない。
【０２１２】
一方、図２３は電子印鑑３０Ａの構成を示す縦断面図であり、図２４（Ａ），図２４（Ｂ）はいずれも電子印鑑３０Ａの動作を説明するためのもので、図２４（Ａ）はその電子印鑑３０Ａの動作状態を示す縦断面図、図２４（Ｂ）は指紋入力面２０ｂ上の接触パターンの例を示す平面図である。
図２３に示すように、静電容量式指紋ユニット（情報入力部）２０Ａ′において、指紋入力面２０ｂの外周には、グラウンドに接続された導電性メタルリング２０ｃが配置されている。
【０２１３】
また、電子印鑑３０Ａの導電体製本体３４の上面には、利用者によって把持される把持部３４ａが突出形成されるとともに、電子印鑑３０Ａの導電体製本体３４の下面側には、指紋入力面２０ｂと同形状（ここでは矩形）の枠部３４ｂが突出形成されている。この枠部３４ｂは、図２４（Ａ）に示すごとく電子印鑑３０Ａを情報入力部２０Ａ′に装着した状態で、枠部３４ｂの内周形と指紋入力面２０ｂの外形とが整合するとともに、枠部３４ｂの下面と導電性メタルリング２０ｃとが当接するように形成されている。
【０２１４】
そして、枠部３４ｂの内側においては、複数本（ここでは３×４の１２本）の導電性ピン３５が、それぞれ、導電体製本体３４に対して出入可能にそなえられている。各導電性ピン３５と導電体製本体３４との間には絶縁体３７が介設されるほか、各導電性ピン３５と導電体製本体３４とは、スイッチ３８のオン／オフ動作によって、電気的に接続されたり絶縁されたり切り換えられるようになっている。各スイッチ３８のオン／オフ動作は、図示しない制御回路等によって制御される。また、これらの導電性ピン３５は、導電体製本体３４に内蔵された駆動機構（図示省略）によって一体的に摺動駆動されることによって、導電体製本体３４に対して一斉に出入駆動されるようになっている。
【０２１５】
また、各導電性ピン３５の先端面には導電性高分子膜（接触部）３６が取り付けられており、図２４（Ａ）に示すごとく電子印鑑３０Ａを情報入力部２０Ａ′に装着した状態で導電性ピン３５を突出駆動し、導電性高分子膜３６を情報入力部２０Ａ′の指紋入力面２０ｂに当接・接触させた状態で、スイッチ３８をオン動作させて導電体製本体３４と導電性ピン３５とを電気的に接続すると、図２４（Ｂ）に示すごとく、その導電性ピン３５（導電性高分子膜３６）の接触パターンが指紋入力面２０ｂ上に形成される。
【０２１６】
このような電子印鑑３０Ａを用いることにより、前述した印鑑や指紋に代えて、二次照合用データを情報入力部２０Ａ′（１０）の指紋入力面２０ｂから入力することができる。このとき、１２本の導電性ピン３５のうち、どの位置の導電性ピン３５を、スイッチ３８により導電体製本体３４に電気的に接続するかによって、図２４（Ｂ）に示すように、利用者毎に独自の接触パターン（印鑑データ）が設定され、その接触パターンが画像データとして登録装置２や認証装置３Ｆに取り込まれる。
【０２１７】
また、電子印鑑３０Ａの未使用時（即ち指紋入力面２０ｂに装着していない時）には、導電性ピン３５は全て導電体製本体３４の内部に格納されており、使用時（即ち指紋入力面２０ｂへの装着時）にのみ、導電性ピン３５が導電体製本体３４から突出駆動される。
このとき、複数のスイッチ３８のオン／オフ動作を時系列的に切換制御することにより、指紋入力面２０ｂに対する接触パターンを時系列的に変化させ、その時系列的に変化する接触パターンを、二次照合用データ（印鑑データ）として使用することも可能である。
【０２１８】
なお、図２４（Ｂ）に示す例では、導電性ピン３５先端の導電性高分子膜３６によって指紋入力面２０ｂ上に形成される接触パターンの形状が、円形である場合について図示しているが、この形状に限定されるものではなく、他の形状の接触パターンを形成してもよい。
また、指紋入力面２０ｂに導電性ピン３５を直接接触させず、導電性ピン３５と指紋入力面２０ｂとの間に導電性高分子膜３６を介在させているのは、静電容量方式指紋ユニット２０Ａ′の静電破壊を回避するため、且つ、指紋入力面２０ｂに対して柔軟に接触させるためである。導電性ピン３５自体が導電性高分子膜３６と同様の特性を有している場合には、導電性高分子膜３６を取り付ける必要はない。
【０２１９】
さらに、静電容量方式指紋ユニット２０Ａ′に対応した電子印鑑３０Ａは、光学式指紋ユニット２０Ａに対しても、前述した電子印鑑３０と同様に、使用することが可能である。
また、上述した電子印鑑３０や３０Ａを用いる場合、登録装置２による一次照合用データ格納部５Ａや二次照合用データ格納部６Ｆへのデータ登録手順は、図３を参照しながら前述した通りであり、認証装置３Ｆによる認証手順は、図１９を参照しながら前述した通りである。
【０２２０】
上述のような電子印鑑３０や３０Ａを用いることにより、接触パターンを容易に変更することができるほか、利用者（所有者）固有の接触パターンを、常に一定の状態で確実に情報入力部１０，２０Ａ，２０Ａ′の指紋入力面２０ｂに形成することができる。つまり、電子印鑑３０，３０Ａは情報入力部１０，２０Ａ，２０Ａ′と連携して一般的な印鑑と同様の機能を果たすことになる。
【０２２１】
従って、その所有者固有の接触パターンを二次照合用登録データとして予め登録しておけば、二次照合に際して、認証対象者は、一般的な印鑑を用紙上に押印する要領で電子印鑑３０，３０Ａを指紋入力面２０ｂに対して装着すれば、二次照合用のデータを個人認証システム１に入力することができ、この個人認証システム１側では既存の構成装置のみを用いて、複雑化や高コスト化を招くことなく個人認証の救済措置を実現することができる。
【０２２２】
図２５および図２６は、本実施形態における認証装置の具体的な構成の第７例を説明するためのもので、図２５はその認証装置３Ｇの構成を示すブロック図、図２６はその認証装置３Ｇによる認証手順を説明するためのフローチャートである。なお、図２５において既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０２２３】
ここでは、情報入力部１０や２０Ａの画像入力面での複数の異なる接触パターンもしくは複数の異なる接触点の位置のそれぞれに対応した文字データを予め設定しておき、情報入力部１０や２０Ａにより画像データとして検知された接触パターンもしくは接触点の位置に対応する文字データを生体外特徴データとする。
例えば、情報入力部１０や２０Ａの画像入力面上において、利用者（登録者，認証対象者）は、暗証番号やパスワード等と等価な、独自の文字データもしくは文字データ列に対応した接触パターンを形成するか、その文字データもしくは文字データ列に対応した位置に接触点を形成する。
【０２２４】
以下では、その文字データもしくは文字データ列に対応した位置に接触点を形成して、利用者固有の文字データ列を入力すべく、図２７および図２８に示すような簡易型キーボード（キーボード部）４０を用いる場合について説明する。
図２７および図２８は、本実施形態で用いられる簡易型キーボード４０の一例の構成および動作を説明するためのもので、図２７（Ａ）はその簡易型キーボード４０を示す縦断面図、図２７（Ｂ）はその簡易型キーボード４０を示す平面図、図２８（Ａ）はその簡易型キーボード４０の動作状態を示す縦断面図、図２８（Ｂ）はその簡易型キーボード４０によって形成される指紋入力面２０ｂ上の入力パターンの一例を示す平面図である。
【０２２５】
簡易型キーボード４０は、情報入力部１０，２０Ａが光学式指紋ユニットである場合に対応したもので、情報入力部１０，２０Ａに対して着脱自在に設置されるものである。そして、図２７（Ａ）および図２７（Ｂ）に示すように、簡易型キーボード４０の本体４１の下面側には、指紋入力面２０ｂと同形状（ここでは矩形）の枠部４１ａが突出形成されている。この枠部４１ａは、図２８（Ａ）に示すごとく簡易型キーボード４０を情報入力部２０Ａ（１０）に装着した状態で、枠部４１ａの内周形と指紋入力面２０ｂの外形とが整合するように形成されている。
【０２２６】
本体４１には、複数本（ここでは３×３の９本）のキー４２が、枠部４１ａの内側において貫通した状態で、上下摺動可能にそなえられている。各キー４２は、図示しないバネ等により上方向に付勢されており、利用者が、前記バネの付勢力に対抗して各キー４２の上面（キートップ４２ａ）を下方向へ押圧すると、各キー４２は下方向へ移動するようになっている。
【０２２７】
また、各キー４２の先端面（下面）にはゴム膜４３が取り付けられており、図２８（Ａ）に示すごとく簡易型キーボード４０を情報入力部２０Ａ（１０）に装着した状態で各キー４２を下方向へ向けて押圧すると、ゴム膜４３が、情報入力部２０Ａ（１０）の指紋入力面２０ｂに当接・接触するようになっている。
そして、９本のキー４２のキートップ４２ａには、例えば“１”〜“９”の数字がそれぞれ記入されており、このとき、登録装置２の抽出部１４や認証装置３Ｇのキーボード情報抽出部２５Ｇには、各キー４２により指紋入力面２０ｂ上に形成される接触点の位置と“１”〜“９”の数字との対応関係が、変換テーブル等として予め保持されている。
【０２２８】
これにより、図２８（Ａ）および図２８（Ｂ）に示すごとく、例えば“５”を記入されたキー４２を押下し、その先端面のゴム膜４３を指紋入力面２０ｂに接触させた状態で、その接触点（接触パターン）が情報入力部２０Ａ（１０）により画像データとして読み取られる。そして、登録装置２の抽出部１４や認証装置３Ｇのキーボード情報抽出部２５Ｇは、画像データから接触点の位置を抽出し、前記変換テーブル等によりその位置に対応する数字“５”が入力されたものと認識・特定することができるようになっている。
【０２２９】
このような簡易型キーボード４０，抽出部１４やキーボード情報抽出部２５Ｇを用いることにより、暗証番号やパスワード等と等価な、独自の文字データもしくは文字データ列を、二次照合用データとして情報入力部２０Ａ（１０）の指紋入力面２０ｂから入力することができる。つまり、指紋の代わりに簡易型キーボード４０のキー４２を押下操作することで、情報入力部２０Ａ（１０）をキーボードと同様に機能させることが可能になり、利用者独自の文字データが登録装置２や認証装置３Ｇに取り込まれる。
【０２３０】
なお、図２８（Ｂ）に示す例では、キー４２先端のゴム膜４３によって指紋入力面２０ｂ上に形成される接触パターンの形状が、円形である場合について図示しているが、この形状に限定されるものではなく、他の形状の接触パターンを形成してもよい。また、ゴム膜４３をキー４２先端に取り付けているのは、指紋入力面２０ｂとの接触を良好にするためであり、キー４２自体が指紋入力面２０ｂと良好な接触を得られる材料で作られていれば、ゴム膜４３を取り付ける必要はない。
【０２３１】
さらに、ゴム膜４３自体を文字パターン形状とすることで、接触点の位置ではなく接触している文字パターン（接触パターン）の形状を、抽出部１４やキーボード情報抽出部２５Ｇによって判別して、入力された文字データを直接的に読み取るように構成してもよい。
また、簡易型キーボード４０においてキー配列と各キー４２の文字対応とについては必ずしも一律にする必要はなく、ユーザー毎に異なる設定とすることもできるほか、簡易型キーボード４０からデータを入力する際には、１つのキー４２だけを押下するのではなく、複数のキー４２を組み合わせて同時に押した際の接触パターンを用いてデータ入力を行なうようにすることも可能である。
【０２３２】
図２５に示す認証装置３Ｇでは、個人認証システム１での指紋による個人認証失敗時（一次照合失敗時）に、認証対象者が、情報入力部２０Ａの指紋入力面２０ｂから、前述した簡易型キーボード４０を用いて意図的に入力した文字データ列（生体外情報）を使用して、救済認証を実現している。
認証装置３Ｇを採用するに当たり、個人認証システム１の登録装置２においては、前述した通り、登録者は、情報入力部１０の画像入力面から、簡易型キーボード４０を用い、暗証番号やパスワード等と等価な独自の文字データ列を入力する。キー操作に伴って画像入力面上に形成される接触点（接触パターン）が情報入力部１０により画像データとして読み取られ、抽出部１４により、その画像データから接触点の位置が得られ、その位置が、対応する文字データに変換される。このようにして得られた文字データ列（キーボードパターンデータ，キーボード情報）を、二次照合用登録データとして二次照合用データ格納部６Ｇに登録しておく。なお、登録装置２による一次照合用データ格納部５Ａや二次照合用データ格納部６Ｇへのデータ登録手順は、図３を参照しながら前述した通りである。
【０２３３】
さて、認証装置３Ｇは、図２５に示すように、前述した情報入力部２０Ａ，生体特徴データ抽出部２１Ａおよび生体特徴データ照合部２２Ａのほか、照合判定部２３Ｇ，二次照合移行判定部２４Ｇ，キーボード情報抽出部２５Ｇ，データ照合部２６Ｇおよび最終本人判定部２７Ｇをそなえて構成されている。
ここで、照合判定部（本人判定部）２３Ｇは、図４に示した照合判定部２３と同様の機能を果たすもので、照合部２２Ａからの一次照合結果を受けるとその一次照合での一致率が一次照合合格しきい値ｎ以上であるか否かを判定するほか、後述するデータ照合部２６Ｇからの二次照合結果に基づいて接触パターン（印鑑データ）の一致判定を行なうものである。
【０２３４】
二次照合移行判定部２４Ｇは、図４に示した二次照合移行判定部２４に対応するもので、照合判定部２３Ｇにより一次照合の一致率が一次照合合格しきい値ｎよりも小さいと判定された場合、その一次照合の一致率が二次照合移行しきい値ｓ（ｓ＜ｎ）以上であるか否かを判定し、その判定結果に基づき、二次照合の必要性、つまり二次照合へ移行するか否かを判定するものである。
【０２３５】
キーボード情報抽出部（第４抽出部）２５Ｇは、図４に示した二次照合用特徴データ抽出部２５に対応するもので、ここでは、認証対象者（利用者）が情報入力部２０Ａの画像入力面から簡易型キーボード４０を用いて入力した接触パターンの画像データから、前記変換テーブル等を用い、その接触パターン（接触点の位置）を文字データ（キーボード情報）に変換するものである。
【０２３６】
データ照合部（二次照合部）２６Ｇは、図４に示した二次照合部２６に対応するもので、キーボード情報抽出部２５Ｇにより抽出された文字データ（キーボードパターンデータ）と、認証対象者についてデータ格納部６Ｇに予め登録されているキーボードパターンデータ（二次照合用登録データ）とを比較・照合するものである。
最終本人判定部（本人判定部）２７Ｇは、図４に示した最終本人判定部２７に対応するもので、前述した照合判定部２３Ｇと協動して、生体特徴データ照合部２２Ａやデータ照合部２６Ｇによる照合結果に基づいて認証対象者が本人であるか否かを判定する本人判定部として機能するもので、照合判定部２３Ｇにより一次照合の一致率がしきい値ｎ以上であると判定された場合や、認証対象者が入力したキーボードパターンデータと二次照合用登録データとが一致したと判定された場合、認証対象者が本人であると判定・認証するものである。
【０２３７】
次に、上述のごとく構成された認証装置３Ｇによる認証手順を、図２６に示すフローチャート（ステップＳ２１〜Ｓ２４およびＳ９１〜Ｓ９５）に従って説明する。
ステップＳ２１〜Ｓ２４は、図７に示す認証手順で行なった一次照合処理（ステップＳ２１〜Ｓ２３）および二次照合への移行判定処理（ステップＳ２４）と同様であるので、その詳細な説明は省略する。また、認証装置３Ｇでは、二次照合移行設定部２８および個人情報設定部２９を省略したので、図７のステップＳ２５に対応する二次照合への移行判定処理は省略している。
【０２３８】
なお、照合判定部２３Ｇにより、一次照合の一致率がしきい値ｎ以上であると判定された場合（ステップＳ２３のＹＥＳルート）、一次照合で、認証対象者を本人であると判断するのに充分な一致率が得られており、最終本人判定部２７Ｇによって認証対象者が本人であると判定・認証し（ステップＳ９４）、処理を終了する。
また、二次照合移行判定部２４Ｇにより、一次照合の一致率が二次照合移行しきい値ｓ以上であると判定された場合（ステップＳ２４のＹＥＳルート）、指示部２０ａが動作し、認証対象者に対して、情報入力部２０Ａから二次照合用データに対応する認証対象データを入力するように促す。
【０２３９】
これに応じた認証対象者は、情報入力部２０Ａの画像入力面において、簡易型キーボード４０を操作して独自の文字データに対応した位置に接触点を形成し、認証装置３Ｇでは、その接触点が情報入力部２０Ａによって画像データとして採取され、キーボード情報抽出部２５Ｇにより、画像データ中の接触点の位置を文字データに変換することで、簡易型キーボード４０により入力されたキーボードパターンデータが認証対象データ（生体外特徴データ）として抽出されるステップＳ９１）。
【０２４０】
そして、データ照合部２６Ｇにおいて、キーボード情報抽出部２５Ｇにより抽出されたキーボードパターンデータと、認証対象者についてデータ格納部６Ｇに予め登録されているキーボードパターンデータとを比較・照合し（ステップＳ９２）、照合判定部２３Ｇによりキーボードパターンデータが一致したか否かを判定する（ステップＳ９３）。
照合判定部２３Ｇにより、キーボードパターンデータが一致していると判定された場合（ステップＳ９３のＹＥＳルート）、最終本人判定部２７Ｇによって認証対象者が本人であると判定・認証し（ステップＳ９４）、処理を終了する。
【０２４１】
これに対し、照合判定部２３Ｇにより、キーボードパターンデータが不一致であると判定された場合（ステップＳ９３のＮＯルート）、最終本人判定部２７Ｇにおいて「認証せず」と判断し（ステップＳ９５）、処理を終了する。また、二次照合移行判定部２４Ｇにより、一次照合の一致率が二次照合移行しきい値ｓよりも小さいと判定された場合（ステップＳ２４のＮＯルート）も、最終本人判定部２７Ｇにおいて「認証せず」と判断し（ステップＳ９５）、処理を終了する。
【０２４２】
認証装置３Ｇでは、上述した通り、救済認証処理へ移行する場合、一次照合用生体情報入力で使用したものと同一の情報入力部２０Ａから、意図的に文字データや文字データ列を入力する。その際、文字データは簡易型キーボード４０を用いることで情報入力部２０Ａにより画像データとして採取され、その画像データからキーボードパターンデータが抽出され、予め登録されているキーボードパターンデータと比較照合され、一致すれば本人であると認証し、一連の認証処理を終了する。
【０２４３】
このような認証装置３Ｇ、および、認証装置３Ｇをそなえた個人認証システム１によれば、二次照合時には、情報入力部１０や２０Ａから簡易型キーボード４０を用いて利用者により独自の文字パターンや文字パターン列を入力し、その文字パターン（キーボードパターンデータ）を二次照合用登録データとして用いることで、一次照合および二次照合のそれぞれに必要な、利用者にかかるデータを一つの情報入力部１０や２０Ａから入力することができる。
【０２４４】
つまり、本実施形態では、情報入力部１０，２０Ａに着脱自在に設置される簡易型キーボード４０を用い、この簡易型キーボード４０による入力を抽出部１４や２５Ｇにより文字データに変換することで、情報入力部１０，２０Ａをキーボードやテンキーとして機能させることができ、キーボードやテンキーそのものをそなえることなく、利用者は、簡易型キーボード４０を用いて情報入力部１０，２０Ａから文字データや文字データ列を容易に入力することができる。ここで、抽出部１４や２５Ｇとしての機能は、ソフトウェアとして実現されるものであり、ハードウェアとして追加されるべきものは、画像入力面に装着される簡易型キーボード４０のみである。
【０２４５】
従って、暗証番号やパスワード等と等価な文字データや文字データ列を予め登録しておけば、二次照合に際して、認証対象者は、暗証番号やパスワードをキーボードやテンキーから入力する要領で、画像入力面から二次照合用の文字データや文字データ列を個人認証システム１に入力することができ、この個人認証システム１側では既存の構成装置を用いて、複雑化や高コスト化を招くことなく個人認証の救済措置を実現することができる。
【０２４６】
次に、図２９および図３０を参照しながら、静電容量式指紋ユニット２０Ａ′である場合に対応した簡易型キーボード（キーボード部）４０Ａの構成・動作について説明する。
図２９および図３０は、本実施形態で用いられる簡易型キーボード４０Ａの構成を示すもので、図２９（Ａ）はその簡易型キーボード４０Ａを示す縦断面図、図２９（Ｂ）はその簡易型キーボード４０Ａを示す平面図、図３０（Ａ）はその簡易型キーボード４０Ａの動作状態を示す縦断面図、図３０（Ｂ）はその簡易型キーボード４０Ａによって形成される指紋入力面２０ｂ上の入力パターンの一例を示す平面図である。
【０２４７】
簡易型キーボード４０Ａは、情報入力部が静電容量式指紋ユニット２０Ａ′である場合に対応したもので、そのユニット（情報入力部）２０Ａ′に対して着脱自在に設置されるものである。そして、図２９（Ａ）および図３０（Ａ）に示すように、簡易型キーボード４０Ａの導電体製本体４４の下面側には、指紋入力面２０ｂと同形状（ここでは矩形）の枠部４４ａが突出形成されている。この枠部４４ａは、図３０（Ａ）に示すごとく簡易型キーボード４０Ａを情報入力部２０Ａ′に装着した状態で、枠部４４ａの内周形と指紋入力面２０ｂの外形とが整合するとともに、枠部４４ａの下面と導電性メタルリング２０ｃとが当接するように形成されている。
【０２４８】
導電体製本体４４には、複数本（ここでは３×３の９本）の導電性キー４５が、枠部４４ａの内側において貫通した状態で上下摺動可能にそなえられている。各導電性キー４５と導電体製本体４４との間には絶縁体３７が介設されるほか、各導電性キー４５は図示しないバネ等により上方向に付勢されており、利用者が、前記バネの付勢力に対抗して各導電性キー４５の上面（キートップ４５ａ）を下方向へ押圧すると、各導電性キー４５は下方向へ移動するようになっている。
【０２４９】
導電体製本体４４および各導電性キー４５には、それぞれスイッチ片４８ａおよび４８ｂが突設されている。各導電性キー４５が前記バネの付勢力により上方向へ移動している場合、図２９（Ａ）に示すごとく、これらのスイッチ片４８ａと４８ｂとは離隔した状態（オフ状態）で、導電体製本体４４と各導電性キー４５とは絶縁されている。これに対し、利用者の押下操作により各導電性キー４５が下方向へ移動すると、図３０（Ａ）に示すごとく、これらのスイッチ片４８ａと４８ｂとは接触した状態（オン状態）となり、導電体製本体４４と各導電性キー４５とは電気的に接続されることになる。
【０２５０】
また、各導電性キー４５の先端面には導電性高分子膜４６が取り付けられており、図３０（Ａ）に示すごとく簡易型キーボード４０Ａを情報入力部２０Ａ′に装着した状態で導電性キー４５を押下し、導電性高分子膜４６を情報入力部２０Ａ′の指紋入力面２０ｂに当接・接触させると、スイッチ片４８ａと４８ｂとが接触して導電体製本体４４と導電性キー４５とが電気的に接続され、図３０（Ｂ）に示すごとく、その導電性キー４５（導電性高分子膜４６）の接触パターンが指紋入力面２０ｂ上に形成される。
【０２５１】
そして、この簡易型キーボード４０Ａにおいても、９本の導電性キー４５のキートップ４５ａには、例えば“１”〜“９”の数字がそれぞれ記入され、この簡易型キーボード４０Ａも、前述した簡易型キーボード４０と同様に機能する。
これにより、図３０（Ａ）および図３０（Ｂ）に示すごとく、例えば“５”を記入された導電性キー４５を押下し、その先端面の導電性高分子膜４６を指紋入力面２０ｂに接触させると、指紋入力面２０ｂ上に形成された接触点（接触パターン）が情報入力部２０Ａ（１０）により画像データとして読み取られる。そして、登録装置２の抽出部１４や認証装置３Ｇのキーボード情報抽出部２５Ｇは、画像データから接触点の位置を抽出し、前記変換テーブル等によりその位置に対応する数字“５”が入力されたものと認識・特定することができるようになっている。
【０２５２】
このような簡易型キーボード４０Ａを用いることにより、情報入力部が静電容量式指紋ユニット２０Ａ′である場合にも、簡易型キーボード４０を用いた場合と同様の作用効果を得ることができる。
なお、図３０（Ｂ）に示す例では、導電性キー４５先端の導電性高分子膜４６によって指紋入力面２０ｂ上に形成される接触パターンの形状が、円形である場合について図示しているが、この形状に限定されるものではなく、他の形状の接触パターンを形成してもよい。
【０２５３】
また、電子印鑑３０Ａの場合と同様、指紋入力面２０ｂに導電性キー４５を直接接触させず、導電性キー４５と指紋入力面２０ｂとの間に導電性高分子膜４６を介在させているのは、静電容量方式指紋ユニット２０Ａ′の静電破壊を回避するため、且つ、指紋入力面２０ｂに対して柔軟に接触させるためである。導電性キー４５自体が導電性高分子膜４６と同様の特性を有している場合には、導電性高分子膜４６を取り付ける必要はない。
【０２５４】
さらに、静電容量方式指紋ユニット２０Ａ′に対応した簡易型キーボード４０Ａは、光学式指紋ユニット２０Ａに対しても、前述した簡易型キーボード４０と同様に、使用することが可能である。
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【０２５５】
以上の実施形態に関し、さらに以下の付記を開示する。
（付記１） 登録者の生体情報を採取するための登録用生体情報入力部を有し、該登録用生体情報入力部を用いて入力された情報から、照合用データを得て登録する登録装置と、
認証対象者が本人であるか否かを、その認証対象者について該登録装置により予め登録されている該照合用データを用いて照合・判定する認証装置とをそなえ、
該登録装置が、
該登録用生体情報入力部により採取された該登録者の生体情報から生体特徴データを抽出し該生体特徴データを一次照合用登録生体特徴データとして登録する第１抽出部と、
該登録用生体情報入力部を用いて入力された情報から、前記一次照合用登録生体特徴データとは異なるデータを抽出し該データを二次照合用登録データとして登録する第２抽出部とをそなえて構成されていることを特徴とする、生体情報を用いた個人認証システム。
【０２５６】
（付記２） 該登録装置が、該第１抽出部により抽出された該一次照合用登録生体特徴データの状態を判定する状態判定部をそなえ、
該状態判定部による判定結果に応じて該第２抽出部による抽出・登録が実行されることを特徴とする、付記１記載の生体情報を用いた個人認証システム。
（付記３） 該認証装置が、
認証対象者の生体情報を採取するための認証用生体情報入力部と、
該認証用生体情報入力部により採取された該認証対象者の生体情報から、認証対象生体特徴データを抽出する第３抽出部と、
該第３抽出部により抽出された該認証対象生体特徴データと該認証対象者について該登録装置により予め登録されている該一次照合用登録生体特徴データとを照合する一次照合部と、
該一次照合部による照合結果に基づいて二次照合の必要性を判定する二次照合移行判定部と、
該二次照合移行判定部により該二次照合を行なう必要がある判定された場合、これに応じ該認証用生体情報入力部を用いて入力された情報から、該二次照合用登録データに対応する認証対象データを抽出する第４抽出部と、
該第４抽出部により抽出された該認証対象データと該認証対象者について該登録装置により予め登録されている該二次照合用登録データとを照合する二次照合部と、
該一次照合部または該二次照合部による照合結果に基づいて該認証対象者が本人であるか否かを判定する本人判定部とをそなえて構成されていることを特徴とする、付記１または付記２に記載の生体情報を用いた個人認証システム。
【０２５７】
（付記４） 該認証装置が、
該二次照合移行判定部により該二次照合を行なう必要があると判定された場合、該認証対象者に対し、該認証用生体情報入力部を用いて、該二次照合用データに対応する認証対象データを入力するように促す指示部をそなえたことを特徴とする、付記３記載の生体情報を用いた個人認証システム。
【０２５８】
（付記５） 該認証装置が、
該二次照合部による照合を行なうか否かを任意に設定する二次照合移行設定部をそなえたことを特徴とする、付記３または付記４に記載の生体情報を用いた個人認証システム。
（付記６） 該認証装置が、
登録者毎に、該二次照合部による照合を行なうか否かについての情報を個人情報として予め設定する個人情報設定部をそなえたことを特徴とする、付記３または付記４に記載の生体情報を用いた個人認証システム。
【０２５９】
（付記７） 該二次照合用登録データが、一次照合時の生体情報と同一種別であるが、該一次照合時に生体情報を採取する部位とは異なる部位について採取された生体情報から抽出された生体特徴データであることを特徴とする、付記１〜付記６のいずれか１項に記載の生体情報を用いた個人認証システム。
（付記８） 該生体情報が指紋画像データであり、該二次照合用登録データが、該一次照合用登録生体特徴データを得た指とは異なる１本以上の指の指紋画像データから抽出された生体特徴データであることを特徴とする、付記７記載の生体情報を用いた個人認証システム。
【０２６０】
（付記９） 該二次照合用登録データが、一次照合時の生体情報と同一種別であり、同一部位もしくは異なる部位について採取された生体情報から抽出された、該一次照合時の生体特徴データとは異なる種別の生体特徴データであることを特徴とする、付記１〜付記６のいずれか１項に記載の生体情報を用いた
個人認証システム。
【０２６１】
（付記１０） 該生体情報が指紋画像データであり、該二次照合用登録データが、該一次照合用登録生体特徴データを得た指と同一の指もしくは異なる１本以上の指の指紋画像データから抽出された、該一次照合時の生体特徴データとは異なる種別の生体特徴データであることを特徴とする、付記９記載の生体情報を用いた個人認証システム。
（付記１１） 該二次照合用登録データが、該登録用生体情報入力部を用いて該登録者により意図的に入力された生体外特徴データであることを特徴とする、付記３〜付記６のいずれか１項に記載の生体情報を用いた個人認証システム。
【０２６２】
（付記１２） 該生体外特徴データが、該登録者により決められたパターンを有する時系列データであることを特徴とする、付記１１記載の生体情報を用いた個人認証システム。
（付記１３） 該生体情報が所定の生体部位の画像データであり、該生体外特徴データが、該登録用生体情報入力部により画像データとして検知される、該登録用生体情報入力部の画像入力面内における該所定の生体部位の入力角度であることを特徴とする、付記１１記載の生体情報を用いた個人認証システム。
【０２６３】
（付記１４） 該生体情報が所定の生体部位の画像データであり、該生体外特徴データが、該登録用生体情報入力部により画像データとして検知される、該登録用生体情報入力部の画像入力面内における該所定の生体部位の接触位置であることを特徴とする、付記１１記載の生体情報を用いた個人認証システム。
（付記１５） 該生体情報が所定の生体部位の画像データであり、該生体外特徴データが、該登録用生体情報入力部により画像データとして検知される、該登録用生体情報入力部の画像入力面に対する接触軌跡情報であることを特徴とする、付記１１記載の生体情報を用いた個人認証システム。
【０２６４】
（付記１６） 該生体情報が所定の生体部位の画像データであり、該生体外特徴データが、該登録用生体情報入力部により画像データとして検知される、該登録用生体情報入力部の画像入力面での接触パターンであることを特徴とする、付記１１記載の生体情報を用いた個人認証システム。
（付記１７） 該接触パターンが、該登録者によって所有・携帯されうるパターン情報入力媒体により形成されるものであり、 該パターン情報入力媒体が、該登録用生体情報入力部の画像入力面に接触して該接触パターンを形成する接触部を有していることを特徴とする、付記１６記載の生体情報を用いた個人認証システム。
【０２６５】
（付記１８） 該パターン情報入力媒体が、該接触パターンとして、時系列的に変化するパターンを該接触部により形成することを特徴とする、付記１７記載の生体情報を用いた個人認証システム。
（付記１９） 該生体情報が所定の生体部位の画像データであり、
該登録用生体情報入力部の画像入力面での複数の異なる接触パターンもしくは複数の異なる接触点の位置のそれぞれに対応した文字データが予め設定されるとともに、
該生体外特徴データが、該登録用生体情報入力部により画像データとして検知された該接触パターンもしくは該接触点の位置に対応する文字データであることを特徴とする、付記１１記載の生体情報を用いた個人認証システム。
【０２６６】
（付記２０） 該生体外特徴データが、時系列的に連続入力される文字データ列であることを特徴とする、付記１９記載の生体情報を用いた個人認証システム。
（付記２１） 該登録装置および該認識装置において、
該生体情報入力部に着脱自在に設置され、キー操作に応じて該生体情報入力部の画像入力面に接触することにより該接触パターンもしくは該接触点を形成しうるキーボード部と、
該キーボード部のキー操作に応じて形成された該接触パターンもしくは該接触点の位置を、対応する文字データに変換して出力するキーボード情報抽出部とがそなえられていることを特徴とする、付記１９又は付記２０に記載の生体情報を用いた個人認証システム。
【０２６７】
（付記２２） 登録用生体情報入力部により登録者の生体情報を採取し、その生体情報から抽出された生体特徴データを一次照合用生体登録特徴データとして登録するとともに、該登録用生体情報入力部を用い前記一次照合用登録生体特徴データとは異なる二次照合用登録データを入力して登録する登録ステップと、
認証対象者が本人であるか否かを、その認証対象者について予め登録されている該一次照合用登録生体特徴データまたは該二次照合用登録データを用いて照合・判定する認証ステップとを含むことを特徴とする、生体情報を用いた個人認証方法。
【０２６８】
（付記２３） 該認証ステップにおいて、
認証用生体情報入力部により該認証対象者の生体情報を採取し、その生体情報から抽出された認証対象生体特徴データと該認証対象者について予め登録されている該一次照合用登録生体特徴データとを照合し、その照合結果に基づいて二次照合の必要性を判定し、該二次照合を行なう必要がある場合、該認証対象者に、該認証用生体情報入力部を用いて、該二次照合用登録データに対応する認証対象データを入力させ、その認証対象データと該認証対象者について予め登録されている該二次照合用登録データとを照合し、その照合結果に基づいて該認証対象者が本人であるか否かを判定することを特徴とする、付記２２記載の生体情報を用いた個人認証方法。
【０２６９】
（付記２４） 生体情報を用いて個人の認証を行なうシステムにおいて、登録者の生体情報を採取するための登録用生体情報入力部を有し、該登録用生体情報入力部を用いて入力された情報から、照合用データを得て登録する登録装置であって、
該登録用生体情報入力部により採取された該登録者の生体情報から生体特徴データを抽出し該生体特徴データを一次照合用登録生体特徴データとして登録する第１抽出部と、
該登録用生体情報入力部を用いて入力された情報から、前記一次照合用登録生体特徴データとは異なるデータを抽出し該データを二次照合用登録データとして登録する第２抽出部とをそなえて構成されていることを特徴とする、生体情報を用いた個人認証システム用登録装置。
【０２７０】
（付記２５） 該第１抽出部により抽出された該一次照合用登録生体特徴データの状態を判定する状態判定部をそなえ、
該状態判定部による判定結果に応じて該第２抽出部による抽出・登録が実行されることを特徴とする、付記２４記載の生体情報を用いた個人認証システム用登録装置。
（付記２６） 生体情報を用いて個人の認証を行なうシステムにおいて、認証対象者が本人であるか否かを、その認証対象者について予め登録されている照合用データを用いて照合・判定する認証装置であって、
認証対象者の生体情報を採取するための認証用生体情報入力部と、
該認証用生体情報入力部により採取された該認証対象者の生体情報から、認証対象生体特徴データを抽出する第３抽出部と、
該第３抽出部により抽出された該認証対象生体特徴データと該認証対象者について予め登録されている一次照合用登録生体特徴データとを照合する一次照合部と、
該一次照合部による照合結果に基づいて二次照合の必要性を判定する二次照合移行判定部と、
該二次照合移行判定部により該二次照合を行なう必要がある判定された場合、これに応じ該認証用生体情報入力部を用いて入力された情報から、該認証対象について予め登録されている二次照合用登録データに対応する認証対象データを抽出する第４抽出部と、
該第４抽出部により抽出された該認証対象データと該二次照合用登録データとを照合する二次照合部と、
該一次照合部または該二次照合部による照合結果に基づいて該認証対象者が本人であるか否かを判定する本人判定部とをそなえて構成されていることを特徴とする、生体情報を用いた個人認証システム用認証装置。
【０２７１】
（付記２７） 該二次照合移行判定部により該二次照合を行なう必要があると判定された場合、該認証対象者に対し、該認証用生体情報入力部を用いて、該二次照合用データに対応する認証対象データを入力するように促す指示部をそなえたことを特徴とする、付記２６記載の生体情報を用いた個人認証システム用認証装置。
（付記２８） 生体情報を用いて個人の認証を行なうべく該生体情報を画像データとして採取するための生体情報入力部をそなえたシステムにおいて、該生体情報入力部に装着され、該生体情報の代わりに該生体情報入力部によって検知されるべき所有者固有の接触パターンを、該生体情報入力部の画像入力面に接触して形成する接触部を有し、該所有者によって携帯されるように構成されていることを特徴とする、生体情報を用いた個人認証システム用パターン情報入力媒体。
【０２７２】
（付記２９） 該接触パターンとして、該接触部が時系列的に変化するパターンを形成するように構成されていることを特徴とする、付記２８記載の生体情報を用いた個人認証システム用パターン情報入力媒体。
【符号の説明】
【０２７３】
１ 生体情報を用いた個人認証システム
２ 生体情報を用いた個人認証システム用登録装置
３，３Ａ〜３Ｇ 生体情報を用いた個人認証システム用認証装置
４ 通信ネットワーク
５，５Ａ 一次照合用データ格納部（データベース）
６，６Ａ〜６Ｇ 二次照合用データ格納部（データベース）
１０ 情報入力部（登録用生体情報入力部）
１０ａ 指示部
１１ 一次照合用生体特徴データ抽出部（第１抽出部）
１２ 一次照合部（状態判定部）
１３ 一次照合判定部（状態判定部）
１４ 二次照合用特徴データ抽出部（第２抽出部）
２０ 情報入力部（認証用生体情報入力部）
２０Ａ 情報入力部（認証用生体情報入力部，光学式指紋ユニット）
２０Ａ′ 情報入力部（認証用生体情報入力部，静電容量式指紋ユニット）
２０ａ 指示部
２０ｂ 指紋入力面（画像入力面）
２０ｃ 導電性メタルリング
２１ 一次照合用生体特徴データ抽出部（第３抽出部）
２１Ａ 生体特徴データ抽出部（第３抽出部，第４抽出部）
２２ 一次照合部
２２Ａ 生体特徴データ照合部（一次照合部，二次照合部）
２３，２３Ａ〜２３Ｇ 照合判定部（本人判定部）
２４，２４Ａ〜２４Ｇ 二次照合移行判定部
２５ 二次照合用特徴データ抽出部（第４抽出部）
２５Ｂ 紋様データ抽出部（第４抽出部）
２５Ｃ 信号データ抽出部（第４抽出部）
２５Ｄ 角度データ抽出部（第４抽出部）
２５Ｅ 筆跡データ抽出部（第４抽出部）
２５Ｆ 印鑑データ抽出部（第４抽出部）
２５Ｇ キーボード情報抽出部（第４抽出部）
２６ 二次照合部
２６Ｂ 紋様データ照合部（二次照合部）
２６Ｃ 信号データ照合部（二次照合部）
２６Ｄ 角度データ照合部（二次照合部）
２６Ｅ 筆跡鑑定照合部（二次照合部）
２６Ｆ 印鑑データ照合部（二次照合部）
２６Ｇ データ照合部（二次照合部）
２７，２７Ａ〜２７Ｇ 最終本人判定部
２８ 二次照合移行設定部
２９ 個人情報設定部
３０，３０Ａ 電子印鑑（パターン情報入力媒体）
３１ 本体
３１ａ 把持部
３１ｂ 枠部
３２ ピン
３３ ゴム膜（接触部）
３４ 導電体製本体
３４ａ 把持部
３４ｂ 枠部
３５ 導電性ピン
３６ 導電性高分子膜（接触部）
３７ 絶縁体
３８ スイッチ
４０，４０Ａ 簡易型キーボード（キーボード部）
４１ 本体
４１ａ 枠部
４２ キー
４２ａ キートップ
４３ ゴム膜
４４ 導電体製本体
４４ａ 枠部
４５ 導電性キー
４５ａ キートップ
４６ 導電性高分子膜
４７ 絶縁体
４８ａ，４８ｂ スイッチ片

【特許請求の範囲】
【請求項１】
登録者の生体情報を採取するための登録用生体情報入力部を有し、該登録用生体情報入力部を用いて入力された情報から、照合用データを得て登録する登録装置と、
認証対象者が本人であるか否かを、その認証対象者について該登録装置により予め登録されている該照合用データを用いて照合・判定する認証装置とをそなえ、
該登録装置が、
該登録用生体情報入力部により採取された該登録者の生体情報から生体特徴データを抽出し該生体特徴データを一次照合用登録生体特徴データとして登録する第１抽出部と、
該登録用生体情報入力部を用いて入力された情報から、前記一次照合用登録生体特徴データとは異なるデータを抽出し該データを二次照合用登録データとして登録する第２抽出部とをそなえて構成されていることを特徴とする、生体情報を用いた個人認証システム。

【図１】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【図１１】

【図１２】

【図１３】

【図１４】

【図１５】

【図１６】

【図１７】

【図１８】

【図１９】

【図２０】

【図２１】

【図２２】

【図２３】

【図２４】

【図２５】

【図２６】

【図２７】

【図２８】

【図２９】

【図３０】

【公開番号】特開２００９−１６３７６７（Ｐ２００９−１６３７６７Ａ）
【公開日】平成２１年７月２３日（２００９．７．２３）
【国際特許分類】
【出願番号】特願２００９−９７５１８（Ｐ２００９−９７５１８）
【出願日】平成２１年４月１３日（２００９．４．１３）
【分割の表示】特願２０００−１２７９６０（Ｐ２０００−１２７９６０）の分割
【原出願日】平成１２年４月２７日（２０００．４．２７）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】