生体情報認証方法及び生体情報認証システム
【課題】一次認証を行なうことなく、且つ、短時間で生体情報認証を行うことができる生体情報認証技術を提供する。
【解決手段】生体情報認証方法は、使用者の利用を制限する対象である少なくとも１つの機器と、該機器と通信可能なサーバと、ユーザの生体情報を登録する生体情報データベースと、を有する生体情報認証システムを用いて、機器を利用する利用者の生体情報を認証する。生体情報認証方法は、認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、認証対象である使用者の生体情報を照合する。
【解決手段】生体情報認証方法は、使用者の利用を制限する対象である少なくとも１つの機器と、該機器と通信可能なサーバと、ユーザの生体情報を登録する生体情報データベースと、を有する生体情報認証システムを用いて、機器を利用する利用者の生体情報を認証する。生体情報認証方法は、認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、認証対象である使用者の生体情報を照合する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、本人認証を目的とする生体情報の認証システム方法及び装置に関するものである。
【背景技術】
【０００２】
近年、マンションのエントランス等における入退室の認証、入国時のパスポートの認証、現金自動取引装置等における取引の認証等、本人を認証する機能の要望が大きくなっている。本人を認証する手段として、従来、パスワードの入力や物による認証が利用されてきた。これらの従来の認証手段では、忘却や紛失によって本人の認証ができなくなる不便がある。また、漏洩や盗難によって他人が認証される恐れがある。
【０００３】
そこで、個人固有の生体情報を用いて照合を行なう個人認証技術が普及しつつある。生体情報を用いた個人認証技術は、忘却や紛失、漏洩や盗難等の危険性が低く、手軽な認証手段である。更に、本人以外の第三者によって認証されることを防止できる利点がある。個人認証に用いられる生体情報としては、指紋、掌紋、指形、掌形、音声、網膜、虹彩、顔画像、動的署名、血管パターン、キーストローク、耳形、ＤＮＡ、リップムーブメント、まばたき等がある。
【０００４】
生体情報認証には「1対1認証」と「1対ｎ認証」がある。「1対1認証」は、生体情報採取部（例えば、指紋センサ）によって採取された認証者の生体情報と、その認証者が予め登録しておいた生体情報を照合し、両者が一致するか否かを確認する方式である。この認証方法では、認証者に対する一次認証が必要である。一次認証では、認証者に付与されたＩＤ（Iｄｅｎｔｉｆｙ；Iｄｅｎｔｉｆｉｃａｉｏｎ）によって本人であることを認証する。一次認証を行うには、ＩＤカードの挿入や、ＩＤ番号の入力等の認証手続きが増え、煩雑であるという課題がある。また、発行したＩＤカードを紛失したり、ＩＤ番号を忘れたりした場合には、一次認証を行なうことできない。
【０００５】
一方、「１対ｎ認証」は、生体情報採取部（例えば、指紋センサ）によって採取された認証者の生体情報と同一の生体情報を、予め登録しておいた多数の生体情報から検索することによって、認証者を特定する方法である。この方法では、一次認証を行なわないため、認証者にＩＤを付与する必要はない。しかしながら、全ての登録された生体情報を検索する必要があり、認証に要する時間が長くなる。
１対ｎ認証の処理時間を短縮するためには、高速処理能力を備えた機器等を準備するか、もしくは、照合ロジックそのものを改良しなくてはならない。このような課題を解決する為、さまざまな技術が開示されており、その一つとして、特許文献１のように、生体情報をグルーピングすることで照合対象を絞り込むという技術が知られている。
【０００６】
【特許文献１】特開２００７−２４９５５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に開示された技術によっては、一般的に、いかにグルーピングしてもどれかのグループに含まれる生体情報の数が大きくなる。母数が大きくなると各グループに含まれる生体情報の数が比例的に大きくなる。
【０００８】
本発明の目的は、一次認証を行なうことなく、且つ、短時間で生体情報認証を行うことができる生体情報認証技術を提供することにある。
【課題を解決するための手段】
【０００９】
本発明によると生体情報認証方法は、使用者の利用を制限する対象である少なくとも１つの機器と、該機器と通信可能なサーバと、ユーザの生体情報を登録する生体情報データベースと、を有する生体情報認証システムを用いて前記機器を利用する利用者の生体情報を認証する。
【００１０】
本発明によると、生体情報認証方法は、
前記サーバによって、少なくとも１つのユーザの生体情報を前記生体情報データベースに登録し、該登録したユーザを登録ユーザとするユーザ登録ステップと、
前記機器によって、認証対象である使用者の生体情報を採取する生体情報採取ステップと、
前記サーバによって、前記少なくとも１つの機器の位置情報を収集する機器位置情報収集ステップと、
前記サーバによって、前記登録ユーザの携帯端末の位置情報を収集する携帯端末位置情報収集ステップと、
前記サーバによって、前記少なくとも１つの機器の位置情報と前記携帯端末の位置情報から、前記少なくとも１つの機器の各々の近傍に存在する携帯端末を検索する機器近傍携帯端末検索ステップと、
前記サーバによって、前記少なくとも１つの機器の各々の近傍に存在する携帯端末に対応した前記登録ユーザの生体情報を、前記生体情報データベースから検索する生体情報検索ステップと、
前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、前記生体情報採取ステップにて採取された前記認証対象である使用者の生体情報を照合する生体情報照合ステップと、
を有する。
【発明の効果】
【００１１】
本発明によれば、一次認証を行なうことなく、且つ、短時間で生体情報認証を行うことができる生体情報認証技術を提供することができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を実施する場合の第１の実施形態を、図面を用いて詳細に説明する。図１は、本発明の生体情報認証システムの第１の例を示すシステム構成図である。本例の生体情報認証システムは、生体情報認証装置１０と生体情報サーバ２０とを有する。
【００１３】
生体情報認証装置１０は、ユーザが使用する機器６０に設けられている。ユーザが使用する機器６０には、例えば、自動販売機、建物のエントランス、自動現金取引装置等がある。生体情報認証装置１０には、生体情報記憶装置１５、生体情報採取装置１６、及び、機器の位置情報取得装置１７が接続されている。
【００１４】
生体情報採取装置１６は、ユーザの生体情報１６１を採取する装置であり、ユーザの身体の一部より生体情報を採取する機能を有する。生体情報は、上述のように、指紋、掌紋、 指形、掌形、音声、網膜、虹彩、顔画像、動的署名、血管パターン、キーストローク、耳形、ＤＮＡ、リップムーブメント、まばたき等が挙げられる。しかしながら、以下では、生体情報は、指静脈であるとする。生体情報採取装置１６は、指静脈撮像装置であるとする。
【００１５】
生体情報記憶装置１５には、この機器の近傍に存在する携帯端末のユーザの生体情報１５１が格納されている。生体情報１５１の詳細については、後に、図４を参照して説明する。機器の位置情報取得装置１７は、ユーザが使用する機器の位置情報１７１を取得するように構成されており、例えばＧＰＳ装置であってよい。
【００１６】
生体情報サーバ２０には、生体情報データベース２５とメモリ２６が接続されている。生体情報データベース２５には、ユーザの生体情報２５１が登録されている。メモリ２６には、携帯端末の位置情報２６１、機器の位置情報２６２、及び、各機器の近傍に存在する携帯端末のユーザの生体情報２６３が記憶されている。生体情報データベース２５とメモリ２６に記憶されている情報の詳細については、後に、図４を参照して説明する。
【００１７】
生体情報認証装置１０と生体情報サーバ２０は、公衆回線網によるネットワーク５０によって接続されている。このネットワーク５０には、基地局３０が接続されている。携帯電話等の携帯端末４０は、無線回線によって基地局３０に接続される。基地局３０は移動電話事業者の基地局に相当し、随時、携帯端末４０の位置情報３３１を取得する。
【００１８】
本発明によると、ユーザは、自身の生体情報と携帯端末のＩＤを予め生体情報データベース２５に登録する。この登録処理では、ユーザは、自身の生体情報と携帯端末のＩＤを、生体情報サーバ２０に、直接送信してもよいが、生体情報認証装置１０を経由して、送信してもよい。こうして、生体情報と携帯端末のＩＤを生体情報データベース２５に登録したユーザを、登録ユーザと称し、登録していないユーザを非登録ユーザと称することとする。
【００１９】
生体情報サーバ２０は、全ての登録ユーザの携帯端末４０の位置情報２６１と全ての機器の位置情報２６２を収集し、それをメモリ２６に記憶する。生体情報サーバ２０は、全ての登録ユーザの携帯端末の位置情報２６１と全ての機器の位置情報２６２から、各機器６０の近傍に存在する登録ユーザの携帯端末を検出する。更に、携帯端末のＩＤから、その携帯端末のユーザの生体情報を検出する。生体情報サーバ２０は、こうして、各機器６０の近傍に存在する登録ユーザの生体情報２６３を検索し、それをメモリ２６に記憶する。生体情報サーバ２０は、各機器６０の近傍に存在する登録ユーザの生体情報２６３を、周期的に、各機器６０に送信する。従って、生体情報認証装置１０の生体情報記憶装置１５には、常に、機器６０の近傍に存在する登録ユーザの生体情報１５１が格納されている。
【００２０】
登録ユーザは、常に、携帯端末４０を携帯しているものとする。機器６０の使用者は、自身の身体の一部を生体情報採取装置１６に係合させる。生体情報認証装置１０は、生体情報採取装置１６によって採取した使用者の生体情報１６１と、生体情報記憶装置１５に記憶されている登録ユーザの生体情報１５１を照合する。照合の結果、使用者の生体情報１６１と一致する生体情報が、登録ユーザの生体情報１５１に含まれる場合には、機器６０の使用者の本人認証が完了する。機器６０は、登録ユーザに対して、例えば、使用許可を与える。本発明によると、機器６０の使用者のうち、生体情報記憶装置１５に記憶された生体情報１５１と同一の生体情報を有する使用者のみを認証する。即ち、自身の生体情報と携帯端末のＩＤを予め生体情報データベース２５に登録し、且つ、自身の携帯端末を携帯している登録ユーザのみが、機器６０を使用することができる。
【００２１】
生体情報認証装置１０は、生体情報サーバ２０から所定の周期にて送信された登録ユーザの生体情報２６３を受信し、それを生体情報記憶装置１５に格納する生体情報受信装置１０１、生体情報記憶装置１５に格納された登録ユーザの生体情報１５１と生体情報採取装置１６を介して採取された使用者の生体情報１６１を照合する生体情報照合装置１０２、及び、機器の位置情報１７１を生体情報サーバ２０に送信する機器の位置情報送信装置１０３、を有する。生体情報認証装置１０を構成するこれらの装置の機能の詳細は後に説明する。
【００２２】
生体情報認証装置１０及び生体情報サーバ２０は、メモリ、演算処理装置、ハードディスク、入力装置、及び、出力装置又はディスプレイ装置を備えたコンピュータであってよい。生体情報認証装置１０及び生体情報サーバ２０の機能はコンピュータによって実行可能なプログラムによって構成されてよい。
【００２３】
生体情報サーバ２０は、ユーザから送信された生体情報２５１を生体情報データベース２５の登録する生体情報登録装置２０１、基地局３０から所定の周期にて送信された登録ユーザの携帯端末の位置情報を収集しそれをメモリ２６に記憶する携帯端末位置情報収集装置２０２、生体情報認証装置１０から送信された機器の位置情報１７１を収集しそれをメモリ２６に記憶する機器の位置情報収集装置２０３、メモリ２６に記憶された携帯端末の位置情報２６１と機器の位置情報２６２より各機器の近傍に存在する携帯端末を検索し、その登録ユーザの生体情報を検索する検索装置２０４、及び、各機器の近傍に存在する登録ユーザの生体情報２６３を各生体情報認証装置１０に配信する生体情報配信装置２０５、を有する。生体情報サーバ２０を構成するこれらの装置の機能の詳細は後に説明する。
【００２４】
図２を参照して、登録ユーザの携帯端末の位置情報３３１を生体情報サーバ２０のメモリ２６に保存する処理を説明する。図１に示すように、基地局３０は、自身の管轄領域にある全ての携帯端末４０の位置情報３３１を取得し、それを生体情報サーバ２０に所定の周期にて、送信する。この周期を、携帯端末位置情報登録周期と称することとする。生体情報サーバ２０は、基地局３０から送信された携帯端末の位置情報より、登録ユーザの携帯端末の位置情報をメモリ２６に保存する。
【００２５】
携帯端末の位置は変化し易い。従って、メモリ２６に、登録ユーザの携帯端末の最新の位置を登録するためには、この携帯端末位置情報登録周期は、比較的短いほうがよい。携帯端末位置情報登録周期は、例えば、１０秒、１秒、１／１０秒、であってよい。メモリ２６は、基地局３０の管轄領域に存在する全ての登録ユーザの携帯端末４０の最新の位置情報を常に保持している。
【００２６】
図３を参照して、生体情報サーバ２０から生体情報認証装置１０に、各機器の近傍に存在する登録ユーザの生体情報１５１を配信する処理を説明する。全ての生体情報認証装置１０は、所定の周期にて、又は、所定の時に、生体情報サーバ２０に、機器の位置情報１７１を送信する。この周期を、機器位置情報登録周期と称することとする。所定の時は、例えば、機器６０及び生体情報認証装置１０を設置したとき、又は、その位置を変更したときである。
【００２７】
生体情報サーバ２０は、全ての生体情報認証装置１０に、所定の周期にて、機器毎に、その機器の近傍に存在する登録ユーザの生体情報１５１を配信する。即ち、生体情報サーバ２０は、機器毎に、その機器の近傍に存在する登録ユーザの携帯端末を検索し、その登録ユーザの生体情報１５１を検索し、それを、その機器の生体情報認証装置１０に配信する。この周期を、生体情報配信周期と称することとする。
【００２８】
機器の位置が変化する可能性は少ない。従って、機器位置情報登録周期は、比較的長くてよく、例えば、２４時間であってよい。一方、機器の近傍に存在する携帯端末の位置は変化し易い。従って、生体情報記憶装置１５に、機器の近傍に存在する登録ユーザの生体情報１５１として最新データを登録するためには、生体情報配信周期は比較的短いほうがよい。生体情報配信周期は、例えば、１０秒、１秒、１／１０秒、等であってよい。
【００２９】
こうして本例によると、生体情報サーバ２０のメモリ２６と、生体情報認証装置１０の生体情報記憶装置１５には、各機器６０の近傍に存在する登録ユーザの生体情報が、それぞれ格納されている。生体情報記憶装置１５の生体情報１５１は、生体情報配信周期にて、最新の情報によって更新される。
【００３０】
図４を参照して、生体情報認証装置１０によって取得された機器の位置情報１７１、生体情報記憶装置１５に格納された生体情報１５１、基地局３０によって取得された携帯端末４０の位置情報３３１、及び、生体情報データベース２５に登録されている生体情報２５１、の例を説明する。
【００３１】
機器の位置情報１７１は、機器のＩＤ１７１１、機器のＩPアドレス１７１２、及び、機器の位置情報（経度・緯度）１７１３を含む。ＩＤ１７１１は、機器６０を一意に決める識別データである。また、ＩPアドレス１７１２は、生体情報サーバ２０が生体情報認証装置１０に登録ユーザの生体情報２６３を送信する際に用いる送信先のアドレスである。機器の位置情報１７１３は、機器６０の経度及び緯度である。機器６０の緯度及び経度は、生体情報認証装置１０の緯度及び経度と同一である。位置情報１７１３は、生体情報認証装置１０に設けられたＧＰＳ装置等の機器の位置情報取得装置１７によって得られる。
【００３２】
機器の位置情報１７１は、機器位置情報登録周期にて、生体情報認証装置１０から生体情報サーバ２０に送信される。生体情報サーバ２０は、機器の位置情報１７１をメモリ２６に保存する。従って、メモリ２６に保存された機器の位置情報２６２は、機器の位置情報取得装置１７によって得られた機器の位置情報１７１と同一である。
【００３３】
生体情報記憶装置１５に格納された生体情報１５１は、機器の近傍に存在する登録ユーザの生体情報である。一般に、機器６０の近傍には、多数の様々な人が存在する可能性がある。生体情報認証装置１０の生体情報記憶装置１５は、その機器６０の近傍に存在する人のうち登録ユーザの生体情報を記憶している。生体情報記憶装置１５に格納された登録ユーザの生体情報１５１は、メモリ２６に保存された登録ユーザの生体情報２６３と同一である。
【００３４】
基地局３０によって取得された携帯端末４０の位置情報３３１は、携帯端末４０の現在の位置情報３３１１、即ち、現在の緯度及び経度を含む。基地局３０によって取得された携帯端末の位置情報３３１のうち、登録ユーザの携帯端末の位置情報２６１がメモリ２６に保存される。
【００３５】
生体情報データベース２５に登録されている生体情報２５１は、携帯端末のＩＤ２５１１、及び、生体情報２５１２を含む。携帯端末のＩＤ２５１１及び生体情報２５１２は、登録ユーザに関する情報である。登録ユーザは、携帯端末のＩＤ２５１１及び生体情報２５１２を変更することができるが、変更しない限り、最初に、ユーザが登録した情報がそのまま保存される。
【００３６】
図５を参照して、機器（自動販売機）６０に設けられた生体情報認証装置１０における処理を説明する。
【００３７】
ステップＳ１０１にて、生体情報採取装置１６は、機器の使用者の生体情報１６１を採取する。即ち、使用者は、指を指静脈撮像装置に挿入する。指静脈撮像装置は、指静脈の画像を取得する。ステップＳ１０２にて、生体情報認証装置１０は、生体情報採取装置１６によって取得した使用者の生体情報１６１をメモリに記憶する。即ち、機器の使用者の指静脈の画像をメモリに記憶する。ステップＳ１０３にて、生体情報照合装置１０２は、メモリに記憶した機器の使用者の生体情報１６１と、生体情報記憶装置１５に記憶された登録ユーザの生体情報１５１との照合を行う。生体情報記憶装置１５には、生体情報取得受信装置１０１が生体情報サーバ２０から受信した登録ユーザの生体情報１５１が記憶されている。
【００３８】
照合した結果、機器の使用者の生体情報１６１と同一の生体情報が、登録ユーザの生体情報１５１に含まれる場合には、ステップＳ１０４に進み、購入手続きを開始する。照合した結果、登録ユーザの生体情報１５１に含まれないと判断した場合は、ステップＳ１０５に進む。ステップＳ１０５にて、生体情報サーバ２０に、機器の近傍に存在する登録ユーザの生体情報を配信するように、要求する。即ち、機器の位置情報送信装置１０３は、機器の位置情報１７１を生体情報サーバ２０に送信する。尚、機器の位置情報１７１は、機器の位置情報取得装置１７によって取得されている。
【００３９】
ステップＳ１０６にて、生体情報サーバ２０は、機器の近傍に存在する登録ユーザの生体情報を配信する。生体情報受信装置１０１は、生体情報サーバ２０から配信された、登録ユーザの生体情報を受信する。ステップＳ１０７にて、生体情報受信装置１０１は、それを生体情報記憶装置１５に記憶する。即ち、生体情報記憶装置１５に記憶されている生体情報１５１を更新する。ステップＳ１０８にて、再度、生体情報照合装置１０２は、メモリに記憶した機器の使用者の生体情報１６１と、生体情報記憶装置１５に記憶された登録ユーザの生体情報１５１との照合を行う。照合した結果、機器の使用者の生体情報１６１と同一の生体情報が、登録ユーザの生体情報１５１に含まれる場合には、ステップＳ１０４に進み、認証処理を終了し、購入手続きを開始する。照合した結果、登録ユーザの生体情報１５１に含まれない場合には、ステップＳ１０９に進む。ステップＳ１０９にて、機器の表示部にＮＧを表示し、認証処理を終了する。
【００４０】
図６は、生体情報認証システムにおける、データの流れを示すシーケンス図である。先ず、ステップＳ６０１にて、ユーザは、生体情報及び携帯端末の登録を行う。図４に示したように、生体情報２５１に含まれる携帯端末のＩＤ２５１１と生体情報２５１２を、生体情報データベース２５に登録する。
【００４１】
ステップＳ６０２にて、基地局３０は、各携帯端末の位置情報（緯度・経度）を取得する。ステップＳ６０３にて、基地局３０は、各携帯端末の位置情報を、携帯端末のＩＤと共に、生体情報サーバ２０へ送信する。生体情報サーバ２０は、登録ユーザの携帯端末の位置情報を保存する。
【００４２】
一方、ステップＳ６０４にて、機器（自動販売機）６０は生体情報サーバ２０に、機器の位置情報を送信する。ステップＳ６０５にて、生体情報サーバ２０は、機器の近傍に存在する携帯端末を検索し、その登録ユーザの生体情報を各機器６０の生体認証装置１０に送信する。
【００４３】
使用者が機器（自動販売機）６０を利用するとき、生体認証装置１０は、使用者の認証を行なう。即ち、生体認証装置１０は、生体情報採取装置１６より取得した使用者の生体情報１６１と、生体情報記憶装置１５に記憶された登録ユーザの生体情報１５１との照合を行う。照合の結果、使用者の生体情報１６１と同一の生体情報が、登録ユーザの生体情報１５１に含まれない場合には、ステップＳ６０６にて、生体認証装置１０は、生体情報サーバ２０に、機器の位置情報（緯度・経度）を送信し、機器の近傍に存在する登録ユーザの生体情報の配信を要求する。ステップＳ６０７にて、生体情報サーバ２０は、生体認証装置１０に、機器の近傍に存在する登録ユーザの生体情報を送信する。生体認証装置１０は、再度、生体情報の照合を行う。
【００４４】
図７は、本発明の生体情報認証システムの第２の例を示す。本例の生体情報認証システムは、機器６０と生体情報認証サーバ７０とを有する。機器６０には、例えば、自動販売機、建物のエントランス、自動現金取引装置等がある。機器６０には、生体情報採取装置１６、機器の位置情報取得装置１７、機器の位置情報送信装置１０３、生体情報送信装置１０５、及び、認証結果受信装置１０６が設けられている。生体情報採取装置１６、機器の位置情報取得装置１７、及び、機器の位置情報送信装置１０３は、図１の本発明の生体情報認証システムの第１の例における生体情報認証装置１０に設けられたものと同一の機能を有する。生体情報送信装置１０５は、生体情報採取装置１６によって採取された機器の使用者の生体情報を、生体情報認証サーバ７０に送信する。認証結果受信装置１０６は、生体情報認証サーバ７０から認証結果を受信する。
【００４５】
生体情報認証サーバ７０には、生体情報データベース２５とメモリ２６が接続されている。生体情報データベース２５は、図１の本発明の生体情報認証システムの第１の例における生体情報データベース２５の機能と同一の機能を有する。
【００４６】
本例によると、メモリ２６には、登録ユーザの携帯端末の位置情報２６１、機器の位置情報２６２、及び、機器６０から送信された使用者の生体情報２６４が記憶されている。即ち、本例では、メモリ２６には、機器６０の生体情報採取装置１６によって採取された使用者の生体情報２６４が記憶されている。
【００４７】
生体情報認証サーバ７０は、生体情報登録装置２０１、携帯端末位置情報収集装置２０２、機器の位置情報収集装置２０３、検索装置２０４、生体情報照合装置２０７、及び、認証結果送信装置２０８、を有する。生体情報登録装置２０１、携帯端末位置情報収集装置２０２、機器の位置情報収集装置２０３、及び、検索装置２０４は、図１の本発明の生体情報認証システムの第１の例における生体情報サーバ２０に設けられたものと同一の機能を有する。生体情報照合装置２０７は、メモリ２６に記憶された生体情報２６４と、機器６０の近傍に存在する登録ユーザの生体情報を照合する。即ち、生体情報照合装置２０７は、生体情報採取装置１６によって採取された使用者の生体情報１６１と、検索装置２０４によって得られた、機器６０の近傍に存在する登録ユーザの生体情報と、を照合する。認証結果送信装置２０８は、認証結果を機器６０に送信する。
【００４８】
図８を参照して、生体情報認証サーバ７０における生体情報認証処理を説明する。ステップＳ２０１にて、生体情報認証サーバ７０は、機器６０から、使用者の認証要求を受信する。この認証要求には、機器の位置情報取得装置１７によって得られた機器の位置情報１７１と、生体情報採取装置１６によって得られた使用者の生体情報１６１が含まれる。ステップＳ２０２にて、生体情報認証サーバは、機器の位置情報１７１と使用者の生体情報１６１をメモリに記憶する。図４に示したように、機器の位置情報１７１には機器のＩＤが含まれる。
【００４９】
ステップＳ２０３にて、検索装置２０４は、認証要求の対象となる機器の近傍に存在する登録ユーザの携帯端末を検索する。メモリ２６には、全ての登録ユーザの携帯端末の位置情報２６１と機器の位置情報２６２が記憶されている。従って、機器６０から送信された機器のＩＤに基づいて、機器６０の近傍に存在する登録ユーザの携帯端末を検索することができる。ステップＳ２０４にて、検索装置２０４は、機器６０の近傍に存在する登録ユーザの携帯端末を検索すると、その登録ユーザの生体情報を、生体情報データベース２５から検索する。
【００５０】
ステップＳ２０５にて、生体情報照合装置２０７は、ステップＳ２０４にて検索した登録ユーザの生体情報と、メモリ２６に記憶されている使用者の生体情報２６４を照合する。ステップＳ２０６にて、認証結果送信装置２０８は、照合結果を機器６０に送信する。機器６０では、生体情報認証サーバ７０から送信された認証結果に基づいて、使用者に機器に対する使用許可、又は、使用不可を表示する。こうして、本例では、１対ｎ認証の処理時間を短縮することができる。
【００５１】
以上本発明の例を説明したが本発明は上述の例に限定されるものではなく特許請求の範囲に記載された発明の範囲にて様々な変更が可能であることは当業者により容易に理解されよう。
【図面の簡単な説明】
【００５２】
【図１】本発明の生体情報認証システムの第１の例を示す図である。
【図２】携帯端末の位置情報を生体情報サーバに登録する処理を説明する図である。
【図３】生体情報サーバから生体情報認証装置に、機器の近傍に存在する登録ユーザの生体情報を配信する処理を説明する図である。
【図４】機器の位置情報、生体情報記憶装置に格納された生体情報、携帯端末の位置情報、及び、生体情報データベースに登録されている生体情報及び位置情報の例を説明する図である。
【図５】生体情報認証装置における処理を説明する図である。
【図６】生体情報認証システムの第１の例における、データの流れを示す図である。
【図７】本発明の生体情報認証システムの第２の例を示す図である。
【図８】生体情報認証サーバにおける生体情報認証処理を説明する図である。
【符号の説明】
【００５３】
１０…生体情報認証装置、１５…生体情報記憶装置、１６…生体情報採取装置、２０…生体情報サーバ、２５…生体情報データベース、３０…基地局、４０…携帯端末、５０…ネットワーク、６０…機器、７０…生体情報認証サーバ
【技術分野】
【０００１】
本発明は、本人認証を目的とする生体情報の認証システム方法及び装置に関するものである。
【背景技術】
【０００２】
近年、マンションのエントランス等における入退室の認証、入国時のパスポートの認証、現金自動取引装置等における取引の認証等、本人を認証する機能の要望が大きくなっている。本人を認証する手段として、従来、パスワードの入力や物による認証が利用されてきた。これらの従来の認証手段では、忘却や紛失によって本人の認証ができなくなる不便がある。また、漏洩や盗難によって他人が認証される恐れがある。
【０００３】
そこで、個人固有の生体情報を用いて照合を行なう個人認証技術が普及しつつある。生体情報を用いた個人認証技術は、忘却や紛失、漏洩や盗難等の危険性が低く、手軽な認証手段である。更に、本人以外の第三者によって認証されることを防止できる利点がある。個人認証に用いられる生体情報としては、指紋、掌紋、指形、掌形、音声、網膜、虹彩、顔画像、動的署名、血管パターン、キーストローク、耳形、ＤＮＡ、リップムーブメント、まばたき等がある。
【０００４】
生体情報認証には「1対1認証」と「1対ｎ認証」がある。「1対1認証」は、生体情報採取部（例えば、指紋センサ）によって採取された認証者の生体情報と、その認証者が予め登録しておいた生体情報を照合し、両者が一致するか否かを確認する方式である。この認証方法では、認証者に対する一次認証が必要である。一次認証では、認証者に付与されたＩＤ（Iｄｅｎｔｉｆｙ；Iｄｅｎｔｉｆｉｃａｉｏｎ）によって本人であることを認証する。一次認証を行うには、ＩＤカードの挿入や、ＩＤ番号の入力等の認証手続きが増え、煩雑であるという課題がある。また、発行したＩＤカードを紛失したり、ＩＤ番号を忘れたりした場合には、一次認証を行なうことできない。
【０００５】
一方、「１対ｎ認証」は、生体情報採取部（例えば、指紋センサ）によって採取された認証者の生体情報と同一の生体情報を、予め登録しておいた多数の生体情報から検索することによって、認証者を特定する方法である。この方法では、一次認証を行なわないため、認証者にＩＤを付与する必要はない。しかしながら、全ての登録された生体情報を検索する必要があり、認証に要する時間が長くなる。
１対ｎ認証の処理時間を短縮するためには、高速処理能力を備えた機器等を準備するか、もしくは、照合ロジックそのものを改良しなくてはならない。このような課題を解決する為、さまざまな技術が開示されており、その一つとして、特許文献１のように、生体情報をグルーピングすることで照合対象を絞り込むという技術が知られている。
【０００６】
【特許文献１】特開２００７−２４９５５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に開示された技術によっては、一般的に、いかにグルーピングしてもどれかのグループに含まれる生体情報の数が大きくなる。母数が大きくなると各グループに含まれる生体情報の数が比例的に大きくなる。
【０００８】
本発明の目的は、一次認証を行なうことなく、且つ、短時間で生体情報認証を行うことができる生体情報認証技術を提供することにある。
【課題を解決するための手段】
【０００９】
本発明によると生体情報認証方法は、使用者の利用を制限する対象である少なくとも１つの機器と、該機器と通信可能なサーバと、ユーザの生体情報を登録する生体情報データベースと、を有する生体情報認証システムを用いて前記機器を利用する利用者の生体情報を認証する。
【００１０】
本発明によると、生体情報認証方法は、
前記サーバによって、少なくとも１つのユーザの生体情報を前記生体情報データベースに登録し、該登録したユーザを登録ユーザとするユーザ登録ステップと、
前記機器によって、認証対象である使用者の生体情報を採取する生体情報採取ステップと、
前記サーバによって、前記少なくとも１つの機器の位置情報を収集する機器位置情報収集ステップと、
前記サーバによって、前記登録ユーザの携帯端末の位置情報を収集する携帯端末位置情報収集ステップと、
前記サーバによって、前記少なくとも１つの機器の位置情報と前記携帯端末の位置情報から、前記少なくとも１つの機器の各々の近傍に存在する携帯端末を検索する機器近傍携帯端末検索ステップと、
前記サーバによって、前記少なくとも１つの機器の各々の近傍に存在する携帯端末に対応した前記登録ユーザの生体情報を、前記生体情報データベースから検索する生体情報検索ステップと、
前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、前記生体情報採取ステップにて採取された前記認証対象である使用者の生体情報を照合する生体情報照合ステップと、
を有する。
【発明の効果】
【００１１】
本発明によれば、一次認証を行なうことなく、且つ、短時間で生体情報認証を行うことができる生体情報認証技術を提供することができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を実施する場合の第１の実施形態を、図面を用いて詳細に説明する。図１は、本発明の生体情報認証システムの第１の例を示すシステム構成図である。本例の生体情報認証システムは、生体情報認証装置１０と生体情報サーバ２０とを有する。
【００１３】
生体情報認証装置１０は、ユーザが使用する機器６０に設けられている。ユーザが使用する機器６０には、例えば、自動販売機、建物のエントランス、自動現金取引装置等がある。生体情報認証装置１０には、生体情報記憶装置１５、生体情報採取装置１６、及び、機器の位置情報取得装置１７が接続されている。
【００１４】
生体情報採取装置１６は、ユーザの生体情報１６１を採取する装置であり、ユーザの身体の一部より生体情報を採取する機能を有する。生体情報は、上述のように、指紋、掌紋、 指形、掌形、音声、網膜、虹彩、顔画像、動的署名、血管パターン、キーストローク、耳形、ＤＮＡ、リップムーブメント、まばたき等が挙げられる。しかしながら、以下では、生体情報は、指静脈であるとする。生体情報採取装置１６は、指静脈撮像装置であるとする。
【００１５】
生体情報記憶装置１５には、この機器の近傍に存在する携帯端末のユーザの生体情報１５１が格納されている。生体情報１５１の詳細については、後に、図４を参照して説明する。機器の位置情報取得装置１７は、ユーザが使用する機器の位置情報１７１を取得するように構成されており、例えばＧＰＳ装置であってよい。
【００１６】
生体情報サーバ２０には、生体情報データベース２５とメモリ２６が接続されている。生体情報データベース２５には、ユーザの生体情報２５１が登録されている。メモリ２６には、携帯端末の位置情報２６１、機器の位置情報２６２、及び、各機器の近傍に存在する携帯端末のユーザの生体情報２６３が記憶されている。生体情報データベース２５とメモリ２６に記憶されている情報の詳細については、後に、図４を参照して説明する。
【００１７】
生体情報認証装置１０と生体情報サーバ２０は、公衆回線網によるネットワーク５０によって接続されている。このネットワーク５０には、基地局３０が接続されている。携帯電話等の携帯端末４０は、無線回線によって基地局３０に接続される。基地局３０は移動電話事業者の基地局に相当し、随時、携帯端末４０の位置情報３３１を取得する。
【００１８】
本発明によると、ユーザは、自身の生体情報と携帯端末のＩＤを予め生体情報データベース２５に登録する。この登録処理では、ユーザは、自身の生体情報と携帯端末のＩＤを、生体情報サーバ２０に、直接送信してもよいが、生体情報認証装置１０を経由して、送信してもよい。こうして、生体情報と携帯端末のＩＤを生体情報データベース２５に登録したユーザを、登録ユーザと称し、登録していないユーザを非登録ユーザと称することとする。
【００１９】
生体情報サーバ２０は、全ての登録ユーザの携帯端末４０の位置情報２６１と全ての機器の位置情報２６２を収集し、それをメモリ２６に記憶する。生体情報サーバ２０は、全ての登録ユーザの携帯端末の位置情報２６１と全ての機器の位置情報２６２から、各機器６０の近傍に存在する登録ユーザの携帯端末を検出する。更に、携帯端末のＩＤから、その携帯端末のユーザの生体情報を検出する。生体情報サーバ２０は、こうして、各機器６０の近傍に存在する登録ユーザの生体情報２６３を検索し、それをメモリ２６に記憶する。生体情報サーバ２０は、各機器６０の近傍に存在する登録ユーザの生体情報２６３を、周期的に、各機器６０に送信する。従って、生体情報認証装置１０の生体情報記憶装置１５には、常に、機器６０の近傍に存在する登録ユーザの生体情報１５１が格納されている。
【００２０】
登録ユーザは、常に、携帯端末４０を携帯しているものとする。機器６０の使用者は、自身の身体の一部を生体情報採取装置１６に係合させる。生体情報認証装置１０は、生体情報採取装置１６によって採取した使用者の生体情報１６１と、生体情報記憶装置１５に記憶されている登録ユーザの生体情報１５１を照合する。照合の結果、使用者の生体情報１６１と一致する生体情報が、登録ユーザの生体情報１５１に含まれる場合には、機器６０の使用者の本人認証が完了する。機器６０は、登録ユーザに対して、例えば、使用許可を与える。本発明によると、機器６０の使用者のうち、生体情報記憶装置１５に記憶された生体情報１５１と同一の生体情報を有する使用者のみを認証する。即ち、自身の生体情報と携帯端末のＩＤを予め生体情報データベース２５に登録し、且つ、自身の携帯端末を携帯している登録ユーザのみが、機器６０を使用することができる。
【００２１】
生体情報認証装置１０は、生体情報サーバ２０から所定の周期にて送信された登録ユーザの生体情報２６３を受信し、それを生体情報記憶装置１５に格納する生体情報受信装置１０１、生体情報記憶装置１５に格納された登録ユーザの生体情報１５１と生体情報採取装置１６を介して採取された使用者の生体情報１６１を照合する生体情報照合装置１０２、及び、機器の位置情報１７１を生体情報サーバ２０に送信する機器の位置情報送信装置１０３、を有する。生体情報認証装置１０を構成するこれらの装置の機能の詳細は後に説明する。
【００２２】
生体情報認証装置１０及び生体情報サーバ２０は、メモリ、演算処理装置、ハードディスク、入力装置、及び、出力装置又はディスプレイ装置を備えたコンピュータであってよい。生体情報認証装置１０及び生体情報サーバ２０の機能はコンピュータによって実行可能なプログラムによって構成されてよい。
【００２３】
生体情報サーバ２０は、ユーザから送信された生体情報２５１を生体情報データベース２５の登録する生体情報登録装置２０１、基地局３０から所定の周期にて送信された登録ユーザの携帯端末の位置情報を収集しそれをメモリ２６に記憶する携帯端末位置情報収集装置２０２、生体情報認証装置１０から送信された機器の位置情報１７１を収集しそれをメモリ２６に記憶する機器の位置情報収集装置２０３、メモリ２６に記憶された携帯端末の位置情報２６１と機器の位置情報２６２より各機器の近傍に存在する携帯端末を検索し、その登録ユーザの生体情報を検索する検索装置２０４、及び、各機器の近傍に存在する登録ユーザの生体情報２６３を各生体情報認証装置１０に配信する生体情報配信装置２０５、を有する。生体情報サーバ２０を構成するこれらの装置の機能の詳細は後に説明する。
【００２４】
図２を参照して、登録ユーザの携帯端末の位置情報３３１を生体情報サーバ２０のメモリ２６に保存する処理を説明する。図１に示すように、基地局３０は、自身の管轄領域にある全ての携帯端末４０の位置情報３３１を取得し、それを生体情報サーバ２０に所定の周期にて、送信する。この周期を、携帯端末位置情報登録周期と称することとする。生体情報サーバ２０は、基地局３０から送信された携帯端末の位置情報より、登録ユーザの携帯端末の位置情報をメモリ２６に保存する。
【００２５】
携帯端末の位置は変化し易い。従って、メモリ２６に、登録ユーザの携帯端末の最新の位置を登録するためには、この携帯端末位置情報登録周期は、比較的短いほうがよい。携帯端末位置情報登録周期は、例えば、１０秒、１秒、１／１０秒、であってよい。メモリ２６は、基地局３０の管轄領域に存在する全ての登録ユーザの携帯端末４０の最新の位置情報を常に保持している。
【００２６】
図３を参照して、生体情報サーバ２０から生体情報認証装置１０に、各機器の近傍に存在する登録ユーザの生体情報１５１を配信する処理を説明する。全ての生体情報認証装置１０は、所定の周期にて、又は、所定の時に、生体情報サーバ２０に、機器の位置情報１７１を送信する。この周期を、機器位置情報登録周期と称することとする。所定の時は、例えば、機器６０及び生体情報認証装置１０を設置したとき、又は、その位置を変更したときである。
【００２７】
生体情報サーバ２０は、全ての生体情報認証装置１０に、所定の周期にて、機器毎に、その機器の近傍に存在する登録ユーザの生体情報１５１を配信する。即ち、生体情報サーバ２０は、機器毎に、その機器の近傍に存在する登録ユーザの携帯端末を検索し、その登録ユーザの生体情報１５１を検索し、それを、その機器の生体情報認証装置１０に配信する。この周期を、生体情報配信周期と称することとする。
【００２８】
機器の位置が変化する可能性は少ない。従って、機器位置情報登録周期は、比較的長くてよく、例えば、２４時間であってよい。一方、機器の近傍に存在する携帯端末の位置は変化し易い。従って、生体情報記憶装置１５に、機器の近傍に存在する登録ユーザの生体情報１５１として最新データを登録するためには、生体情報配信周期は比較的短いほうがよい。生体情報配信周期は、例えば、１０秒、１秒、１／１０秒、等であってよい。
【００２９】
こうして本例によると、生体情報サーバ２０のメモリ２６と、生体情報認証装置１０の生体情報記憶装置１５には、各機器６０の近傍に存在する登録ユーザの生体情報が、それぞれ格納されている。生体情報記憶装置１５の生体情報１５１は、生体情報配信周期にて、最新の情報によって更新される。
【００３０】
図４を参照して、生体情報認証装置１０によって取得された機器の位置情報１７１、生体情報記憶装置１５に格納された生体情報１５１、基地局３０によって取得された携帯端末４０の位置情報３３１、及び、生体情報データベース２５に登録されている生体情報２５１、の例を説明する。
【００３１】
機器の位置情報１７１は、機器のＩＤ１７１１、機器のＩPアドレス１７１２、及び、機器の位置情報（経度・緯度）１７１３を含む。ＩＤ１７１１は、機器６０を一意に決める識別データである。また、ＩPアドレス１７１２は、生体情報サーバ２０が生体情報認証装置１０に登録ユーザの生体情報２６３を送信する際に用いる送信先のアドレスである。機器の位置情報１７１３は、機器６０の経度及び緯度である。機器６０の緯度及び経度は、生体情報認証装置１０の緯度及び経度と同一である。位置情報１７１３は、生体情報認証装置１０に設けられたＧＰＳ装置等の機器の位置情報取得装置１７によって得られる。
【００３２】
機器の位置情報１７１は、機器位置情報登録周期にて、生体情報認証装置１０から生体情報サーバ２０に送信される。生体情報サーバ２０は、機器の位置情報１７１をメモリ２６に保存する。従って、メモリ２６に保存された機器の位置情報２６２は、機器の位置情報取得装置１７によって得られた機器の位置情報１７１と同一である。
【００３３】
生体情報記憶装置１５に格納された生体情報１５１は、機器の近傍に存在する登録ユーザの生体情報である。一般に、機器６０の近傍には、多数の様々な人が存在する可能性がある。生体情報認証装置１０の生体情報記憶装置１５は、その機器６０の近傍に存在する人のうち登録ユーザの生体情報を記憶している。生体情報記憶装置１５に格納された登録ユーザの生体情報１５１は、メモリ２６に保存された登録ユーザの生体情報２６３と同一である。
【００３４】
基地局３０によって取得された携帯端末４０の位置情報３３１は、携帯端末４０の現在の位置情報３３１１、即ち、現在の緯度及び経度を含む。基地局３０によって取得された携帯端末の位置情報３３１のうち、登録ユーザの携帯端末の位置情報２６１がメモリ２６に保存される。
【００３５】
生体情報データベース２５に登録されている生体情報２５１は、携帯端末のＩＤ２５１１、及び、生体情報２５１２を含む。携帯端末のＩＤ２５１１及び生体情報２５１２は、登録ユーザに関する情報である。登録ユーザは、携帯端末のＩＤ２５１１及び生体情報２５１２を変更することができるが、変更しない限り、最初に、ユーザが登録した情報がそのまま保存される。
【００３６】
図５を参照して、機器（自動販売機）６０に設けられた生体情報認証装置１０における処理を説明する。
【００３７】
ステップＳ１０１にて、生体情報採取装置１６は、機器の使用者の生体情報１６１を採取する。即ち、使用者は、指を指静脈撮像装置に挿入する。指静脈撮像装置は、指静脈の画像を取得する。ステップＳ１０２にて、生体情報認証装置１０は、生体情報採取装置１６によって取得した使用者の生体情報１６１をメモリに記憶する。即ち、機器の使用者の指静脈の画像をメモリに記憶する。ステップＳ１０３にて、生体情報照合装置１０２は、メモリに記憶した機器の使用者の生体情報１６１と、生体情報記憶装置１５に記憶された登録ユーザの生体情報１５１との照合を行う。生体情報記憶装置１５には、生体情報取得受信装置１０１が生体情報サーバ２０から受信した登録ユーザの生体情報１５１が記憶されている。
【００３８】
照合した結果、機器の使用者の生体情報１６１と同一の生体情報が、登録ユーザの生体情報１５１に含まれる場合には、ステップＳ１０４に進み、購入手続きを開始する。照合した結果、登録ユーザの生体情報１５１に含まれないと判断した場合は、ステップＳ１０５に進む。ステップＳ１０５にて、生体情報サーバ２０に、機器の近傍に存在する登録ユーザの生体情報を配信するように、要求する。即ち、機器の位置情報送信装置１０３は、機器の位置情報１７１を生体情報サーバ２０に送信する。尚、機器の位置情報１７１は、機器の位置情報取得装置１７によって取得されている。
【００３９】
ステップＳ１０６にて、生体情報サーバ２０は、機器の近傍に存在する登録ユーザの生体情報を配信する。生体情報受信装置１０１は、生体情報サーバ２０から配信された、登録ユーザの生体情報を受信する。ステップＳ１０７にて、生体情報受信装置１０１は、それを生体情報記憶装置１５に記憶する。即ち、生体情報記憶装置１５に記憶されている生体情報１５１を更新する。ステップＳ１０８にて、再度、生体情報照合装置１０２は、メモリに記憶した機器の使用者の生体情報１６１と、生体情報記憶装置１５に記憶された登録ユーザの生体情報１５１との照合を行う。照合した結果、機器の使用者の生体情報１６１と同一の生体情報が、登録ユーザの生体情報１５１に含まれる場合には、ステップＳ１０４に進み、認証処理を終了し、購入手続きを開始する。照合した結果、登録ユーザの生体情報１５１に含まれない場合には、ステップＳ１０９に進む。ステップＳ１０９にて、機器の表示部にＮＧを表示し、認証処理を終了する。
【００４０】
図６は、生体情報認証システムにおける、データの流れを示すシーケンス図である。先ず、ステップＳ６０１にて、ユーザは、生体情報及び携帯端末の登録を行う。図４に示したように、生体情報２５１に含まれる携帯端末のＩＤ２５１１と生体情報２５１２を、生体情報データベース２５に登録する。
【００４１】
ステップＳ６０２にて、基地局３０は、各携帯端末の位置情報（緯度・経度）を取得する。ステップＳ６０３にて、基地局３０は、各携帯端末の位置情報を、携帯端末のＩＤと共に、生体情報サーバ２０へ送信する。生体情報サーバ２０は、登録ユーザの携帯端末の位置情報を保存する。
【００４２】
一方、ステップＳ６０４にて、機器（自動販売機）６０は生体情報サーバ２０に、機器の位置情報を送信する。ステップＳ６０５にて、生体情報サーバ２０は、機器の近傍に存在する携帯端末を検索し、その登録ユーザの生体情報を各機器６０の生体認証装置１０に送信する。
【００４３】
使用者が機器（自動販売機）６０を利用するとき、生体認証装置１０は、使用者の認証を行なう。即ち、生体認証装置１０は、生体情報採取装置１６より取得した使用者の生体情報１６１と、生体情報記憶装置１５に記憶された登録ユーザの生体情報１５１との照合を行う。照合の結果、使用者の生体情報１６１と同一の生体情報が、登録ユーザの生体情報１５１に含まれない場合には、ステップＳ６０６にて、生体認証装置１０は、生体情報サーバ２０に、機器の位置情報（緯度・経度）を送信し、機器の近傍に存在する登録ユーザの生体情報の配信を要求する。ステップＳ６０７にて、生体情報サーバ２０は、生体認証装置１０に、機器の近傍に存在する登録ユーザの生体情報を送信する。生体認証装置１０は、再度、生体情報の照合を行う。
【００４４】
図７は、本発明の生体情報認証システムの第２の例を示す。本例の生体情報認証システムは、機器６０と生体情報認証サーバ７０とを有する。機器６０には、例えば、自動販売機、建物のエントランス、自動現金取引装置等がある。機器６０には、生体情報採取装置１６、機器の位置情報取得装置１７、機器の位置情報送信装置１０３、生体情報送信装置１０５、及び、認証結果受信装置１０６が設けられている。生体情報採取装置１６、機器の位置情報取得装置１７、及び、機器の位置情報送信装置１０３は、図１の本発明の生体情報認証システムの第１の例における生体情報認証装置１０に設けられたものと同一の機能を有する。生体情報送信装置１０５は、生体情報採取装置１６によって採取された機器の使用者の生体情報を、生体情報認証サーバ７０に送信する。認証結果受信装置１０６は、生体情報認証サーバ７０から認証結果を受信する。
【００４５】
生体情報認証サーバ７０には、生体情報データベース２５とメモリ２６が接続されている。生体情報データベース２５は、図１の本発明の生体情報認証システムの第１の例における生体情報データベース２５の機能と同一の機能を有する。
【００４６】
本例によると、メモリ２６には、登録ユーザの携帯端末の位置情報２６１、機器の位置情報２６２、及び、機器６０から送信された使用者の生体情報２６４が記憶されている。即ち、本例では、メモリ２６には、機器６０の生体情報採取装置１６によって採取された使用者の生体情報２６４が記憶されている。
【００４７】
生体情報認証サーバ７０は、生体情報登録装置２０１、携帯端末位置情報収集装置２０２、機器の位置情報収集装置２０３、検索装置２０４、生体情報照合装置２０７、及び、認証結果送信装置２０８、を有する。生体情報登録装置２０１、携帯端末位置情報収集装置２０２、機器の位置情報収集装置２０３、及び、検索装置２０４は、図１の本発明の生体情報認証システムの第１の例における生体情報サーバ２０に設けられたものと同一の機能を有する。生体情報照合装置２０７は、メモリ２６に記憶された生体情報２６４と、機器６０の近傍に存在する登録ユーザの生体情報を照合する。即ち、生体情報照合装置２０７は、生体情報採取装置１６によって採取された使用者の生体情報１６１と、検索装置２０４によって得られた、機器６０の近傍に存在する登録ユーザの生体情報と、を照合する。認証結果送信装置２０８は、認証結果を機器６０に送信する。
【００４８】
図８を参照して、生体情報認証サーバ７０における生体情報認証処理を説明する。ステップＳ２０１にて、生体情報認証サーバ７０は、機器６０から、使用者の認証要求を受信する。この認証要求には、機器の位置情報取得装置１７によって得られた機器の位置情報１７１と、生体情報採取装置１６によって得られた使用者の生体情報１６１が含まれる。ステップＳ２０２にて、生体情報認証サーバは、機器の位置情報１７１と使用者の生体情報１６１をメモリに記憶する。図４に示したように、機器の位置情報１７１には機器のＩＤが含まれる。
【００４９】
ステップＳ２０３にて、検索装置２０４は、認証要求の対象となる機器の近傍に存在する登録ユーザの携帯端末を検索する。メモリ２６には、全ての登録ユーザの携帯端末の位置情報２６１と機器の位置情報２６２が記憶されている。従って、機器６０から送信された機器のＩＤに基づいて、機器６０の近傍に存在する登録ユーザの携帯端末を検索することができる。ステップＳ２０４にて、検索装置２０４は、機器６０の近傍に存在する登録ユーザの携帯端末を検索すると、その登録ユーザの生体情報を、生体情報データベース２５から検索する。
【００５０】
ステップＳ２０５にて、生体情報照合装置２０７は、ステップＳ２０４にて検索した登録ユーザの生体情報と、メモリ２６に記憶されている使用者の生体情報２６４を照合する。ステップＳ２０６にて、認証結果送信装置２０８は、照合結果を機器６０に送信する。機器６０では、生体情報認証サーバ７０から送信された認証結果に基づいて、使用者に機器に対する使用許可、又は、使用不可を表示する。こうして、本例では、１対ｎ認証の処理時間を短縮することができる。
【００５１】
以上本発明の例を説明したが本発明は上述の例に限定されるものではなく特許請求の範囲に記載された発明の範囲にて様々な変更が可能であることは当業者により容易に理解されよう。
【図面の簡単な説明】
【００５２】
【図１】本発明の生体情報認証システムの第１の例を示す図である。
【図２】携帯端末の位置情報を生体情報サーバに登録する処理を説明する図である。
【図３】生体情報サーバから生体情報認証装置に、機器の近傍に存在する登録ユーザの生体情報を配信する処理を説明する図である。
【図４】機器の位置情報、生体情報記憶装置に格納された生体情報、携帯端末の位置情報、及び、生体情報データベースに登録されている生体情報及び位置情報の例を説明する図である。
【図５】生体情報認証装置における処理を説明する図である。
【図６】生体情報認証システムの第１の例における、データの流れを示す図である。
【図７】本発明の生体情報認証システムの第２の例を示す図である。
【図８】生体情報認証サーバにおける生体情報認証処理を説明する図である。
【符号の説明】
【００５３】
１０…生体情報認証装置、１５…生体情報記憶装置、１６…生体情報採取装置、２０…生体情報サーバ、２５…生体情報データベース、３０…基地局、４０…携帯端末、５０…ネットワーク、６０…機器、７０…生体情報認証サーバ
【特許請求の範囲】
【請求項１】
使用者の利用を制限する対象である少なくとも１つの機器と、該機器と通信可能なサーバと、ユーザの生体情報を登録する生体情報データベースと、を有する生体情報認証システムを用いて前記機器を利用する利用者の生体情報を認証する生体情報認証方法において、
前記サーバによって、少なくとも１つのユーザの生体情報を前記生体情報データベースに登録し、該登録したユーザを登録ユーザとするユーザ登録ステップと、
前記機器によって、認証対象である使用者の生体情報を採取する生体情報採取ステップと、
前記サーバによって、前記少なくとも１つの機器の位置情報を収集する機器位置情報収集ステップと、
前記サーバによって、前記登録ユーザの携帯端末の位置情報を収集する携帯端末位置情報収集ステップと、
前記サーバによって、前記少なくとも１つの機器の位置情報と前記携帯端末の位置情報から、前記少なくとも１つの機器の各々の近傍に存在する携帯端末を検索する機器近傍携帯端末検索ステップと、
前記サーバによって、前記少なくとも１つの機器の各々の近傍に存在する携帯端末に対応した前記登録ユーザの生体情報を、前記生体情報データベースから検索する生体情報検索ステップと、
前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、前記生体情報採取ステップにて採取された前記認証対象である使用者の生体情報を照合する生体情報照合ステップと、
を有する生体情報認証方法。
【請求項２】
請求項１記載の生体情報認証方法において、
前記生体情報照合ステップにて、照合の結果、前記認証対象である使用者の生体情報と同一の生体情報が前記登録ユーザの生体情報に含まれる場合に、前記認証対象である使用者に前記機器の利用を許可する利用許可ステップと、
を有する生体情報認証方法。
【請求項３】
請求項１記載の生体情報認証方法において、
前記ユーザ登録ステップでは、ユーザの生体情報と共にユーザの携帯端末の識別記号を前記生体情報データベースに登録することを特徴とする生体情報認証方法。
【請求項４】
請求項１記載の生体情報認証方法において、
前記機器位置情報収集ステップでは、前記機器に設けたＧＰＳ装置によって得た前記機器の位置情報が前記サーバに送信されることを特徴とする生体情報認証方法。
【請求項５】
請求項１記載の生体情報認証方法において、
前記携帯端末位置情報収集ステップでは、携帯端末の基地局から前記携帯端末の位置情報を収集することを特徴とする生体情報認証方法。
【請求項６】
請求項１記載の生体情報認証方法において、
前記生体情報採取ステップでは、前記機器に設けられた生体情報採取装置に前記認証対象である使用者の身体の一部を係合させることによって、前記生体情報が採取されることを特徴とする生体情報認証方法。
【請求項７】
請求項１記載の生体情報認証方法において、
更に、前記サーバから前記機器へ、前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報を配信する生体情報配信ステップと、
を有し、
前記生体情報照合ステップは、前記機器によって実行されることを特徴とする生体情報認証方法。
【請求項８】
請求項７記載の生体情報認証方法において、
前記生体情報配信ステップでは、前記少なくとも１つの機器の全ての機器へ、所定の周期にて、前記登録ユーザの生体情報を配信することを特徴とする生体情報認証方法。
【請求項９】
請求項１記載の生体情報認証方法において、
更に、前記機器から前記サーバへ、前記生体情報採取ステップによって採取された、前記認証対象である使用者の生体情報を送信するステップと、
を有し、
前記生体情報照合ステップは、前記サーバによって実行されることを特徴とする生体情報認証方法。
【請求項１０】
使用者の利用を制限する対象である少なくとも１つの機器と、該機器と通信可能なサーバと、ユーザの生体情報を登録する生体情報データベースと、を有する生体情報認証システムにおいて、
前記機器は、認証対象である使用者の生体情報を採取する生体情報採取装置を有し、
前記サーバは、少なくとも１つのユーザの生体情報を前記生体情報データベースに登録し、該登録したユーザを登録ユーザとするユーザ登録装置と、
前記少なくとも１つの機器の位置情報を収集する機器位置情報収集装置と、
前記登録ユーザの携帯端末の位置情報を収集する携帯端末位置情報収集装置と、
前記少なくとも１つの機器の位置情報と前記携帯端末の位置情報から、前記少なくとも１つの機器の各々の近傍に存在する携帯端末を検索し、更に、前記少なくとも１つの機器の各々の近傍に存在する携帯端末に対応した前記登録ユーザの生体情報を、前記生体情報データベースから検索する検索装置と、
を有し、
前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、前記生体情報採取装置によって採取された前記認証対象である使用者の生体情報を照合することによって、前記認証対象である使用者に前記機器の利用を許可するか否かを決めることを特徴とする生体情報認証システム。
【請求項１１】
請求項１０記載の生体情報認証システムにおいて、
前記ユーザ登録装置は、ユーザの生体情報と共にユーザの携帯端末の識別記号を前記生体情報データベースに登録することを特徴とする生体情報認証システム。
【請求項１２】
請求項１０記載の生体情報認証システムにおいて、
前記機器位置情報収集装置は、前記機器から前記サーバに送信された、前記機器に設けたＧＰＳ装置によって得た前記機器の位置情報を、受信することを特徴とする生体情報認証システム。
【請求項１３】
請求項１０記載の生体情報認証システムにおいて、
前記携帯端末位置情報収集装置は、携帯端末の基地局から前記携帯端末の位置情報を収集することを特徴とする生体情報認証システム。
【請求項１４】
請求項１０記載の生体情報認証システムにおいて、
前記生体情報採取装置は、前記認証対象である使用者の身体の一部を係合させることによって、前記生体情報を採取することを特徴とする生体情報認証システム。
【請求項１５】
請求項１０記載の生体情報認証システムにおいて、
前記サーバから前記機器へ、前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報が配信され、
前記機器によって、前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、前記生体情報採取装置によって採取された前記認証対象である使用者の生体情報を照合することを特徴とする生体情報認証システム。
【請求項１６】
請求項１５記載の生体情報認証システムにおいて、
前記登録ユーザの生体情報の配信は、前記少なくとも１つの機器の全ての機器へ、所定の周期にて、なされることを特徴とする生体情報認証システム。
【請求項１７】
請求項１０記載の生体情報認証システムにおいて、
前記機器から前記サーバへ、前記生体情報採取装置によって採取された、前記認証対象である使用者の生体情報が送信され、
前記サーバによって、前記検索装置によって検索された前記登録ユーザの生体情報と、前記生体情報採取装置によって採取された前記認証対象である使用者の生体情報を照合することを特徴とする生体情報認証システム。
【請求項１】
使用者の利用を制限する対象である少なくとも１つの機器と、該機器と通信可能なサーバと、ユーザの生体情報を登録する生体情報データベースと、を有する生体情報認証システムを用いて前記機器を利用する利用者の生体情報を認証する生体情報認証方法において、
前記サーバによって、少なくとも１つのユーザの生体情報を前記生体情報データベースに登録し、該登録したユーザを登録ユーザとするユーザ登録ステップと、
前記機器によって、認証対象である使用者の生体情報を採取する生体情報採取ステップと、
前記サーバによって、前記少なくとも１つの機器の位置情報を収集する機器位置情報収集ステップと、
前記サーバによって、前記登録ユーザの携帯端末の位置情報を収集する携帯端末位置情報収集ステップと、
前記サーバによって、前記少なくとも１つの機器の位置情報と前記携帯端末の位置情報から、前記少なくとも１つの機器の各々の近傍に存在する携帯端末を検索する機器近傍携帯端末検索ステップと、
前記サーバによって、前記少なくとも１つの機器の各々の近傍に存在する携帯端末に対応した前記登録ユーザの生体情報を、前記生体情報データベースから検索する生体情報検索ステップと、
前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、前記生体情報採取ステップにて採取された前記認証対象である使用者の生体情報を照合する生体情報照合ステップと、
を有する生体情報認証方法。
【請求項２】
請求項１記載の生体情報認証方法において、
前記生体情報照合ステップにて、照合の結果、前記認証対象である使用者の生体情報と同一の生体情報が前記登録ユーザの生体情報に含まれる場合に、前記認証対象である使用者に前記機器の利用を許可する利用許可ステップと、
を有する生体情報認証方法。
【請求項３】
請求項１記載の生体情報認証方法において、
前記ユーザ登録ステップでは、ユーザの生体情報と共にユーザの携帯端末の識別記号を前記生体情報データベースに登録することを特徴とする生体情報認証方法。
【請求項４】
請求項１記載の生体情報認証方法において、
前記機器位置情報収集ステップでは、前記機器に設けたＧＰＳ装置によって得た前記機器の位置情報が前記サーバに送信されることを特徴とする生体情報認証方法。
【請求項５】
請求項１記載の生体情報認証方法において、
前記携帯端末位置情報収集ステップでは、携帯端末の基地局から前記携帯端末の位置情報を収集することを特徴とする生体情報認証方法。
【請求項６】
請求項１記載の生体情報認証方法において、
前記生体情報採取ステップでは、前記機器に設けられた生体情報採取装置に前記認証対象である使用者の身体の一部を係合させることによって、前記生体情報が採取されることを特徴とする生体情報認証方法。
【請求項７】
請求項１記載の生体情報認証方法において、
更に、前記サーバから前記機器へ、前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報を配信する生体情報配信ステップと、
を有し、
前記生体情報照合ステップは、前記機器によって実行されることを特徴とする生体情報認証方法。
【請求項８】
請求項７記載の生体情報認証方法において、
前記生体情報配信ステップでは、前記少なくとも１つの機器の全ての機器へ、所定の周期にて、前記登録ユーザの生体情報を配信することを特徴とする生体情報認証方法。
【請求項９】
請求項１記載の生体情報認証方法において、
更に、前記機器から前記サーバへ、前記生体情報採取ステップによって採取された、前記認証対象である使用者の生体情報を送信するステップと、
を有し、
前記生体情報照合ステップは、前記サーバによって実行されることを特徴とする生体情報認証方法。
【請求項１０】
使用者の利用を制限する対象である少なくとも１つの機器と、該機器と通信可能なサーバと、ユーザの生体情報を登録する生体情報データベースと、を有する生体情報認証システムにおいて、
前記機器は、認証対象である使用者の生体情報を採取する生体情報採取装置を有し、
前記サーバは、少なくとも１つのユーザの生体情報を前記生体情報データベースに登録し、該登録したユーザを登録ユーザとするユーザ登録装置と、
前記少なくとも１つの機器の位置情報を収集する機器位置情報収集装置と、
前記登録ユーザの携帯端末の位置情報を収集する携帯端末位置情報収集装置と、
前記少なくとも１つの機器の位置情報と前記携帯端末の位置情報から、前記少なくとも１つの機器の各々の近傍に存在する携帯端末を検索し、更に、前記少なくとも１つの機器の各々の近傍に存在する携帯端末に対応した前記登録ユーザの生体情報を、前記生体情報データベースから検索する検索装置と、
を有し、
前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、前記生体情報採取装置によって採取された前記認証対象である使用者の生体情報を照合することによって、前記認証対象である使用者に前記機器の利用を許可するか否かを決めることを特徴とする生体情報認証システム。
【請求項１１】
請求項１０記載の生体情報認証システムにおいて、
前記ユーザ登録装置は、ユーザの生体情報と共にユーザの携帯端末の識別記号を前記生体情報データベースに登録することを特徴とする生体情報認証システム。
【請求項１２】
請求項１０記載の生体情報認証システムにおいて、
前記機器位置情報収集装置は、前記機器から前記サーバに送信された、前記機器に設けたＧＰＳ装置によって得た前記機器の位置情報を、受信することを特徴とする生体情報認証システム。
【請求項１３】
請求項１０記載の生体情報認証システムにおいて、
前記携帯端末位置情報収集装置は、携帯端末の基地局から前記携帯端末の位置情報を収集することを特徴とする生体情報認証システム。
【請求項１４】
請求項１０記載の生体情報認証システムにおいて、
前記生体情報採取装置は、前記認証対象である使用者の身体の一部を係合させることによって、前記生体情報を採取することを特徴とする生体情報認証システム。
【請求項１５】
請求項１０記載の生体情報認証システムにおいて、
前記サーバから前記機器へ、前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報が配信され、
前記機器によって、前記認証対象である使用者が使用しようとする機器の近傍に存在する登録ユーザの生体情報と、前記生体情報採取装置によって採取された前記認証対象である使用者の生体情報を照合することを特徴とする生体情報認証システム。
【請求項１６】
請求項１５記載の生体情報認証システムにおいて、
前記登録ユーザの生体情報の配信は、前記少なくとも１つの機器の全ての機器へ、所定の周期にて、なされることを特徴とする生体情報認証システム。
【請求項１７】
請求項１０記載の生体情報認証システムにおいて、
前記機器から前記サーバへ、前記生体情報採取装置によって採取された、前記認証対象である使用者の生体情報が送信され、
前記サーバによって、前記検索装置によって検索された前記登録ユーザの生体情報と、前記生体情報採取装置によって採取された前記認証対象である使用者の生体情報を照合することを特徴とする生体情報認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１０−１０８１１２（Ｐ２０１０−１０８１１２Ａ）
【公開日】平成２２年５月１３日（２０１０．５．１３）
【国際特許分類】
【出願番号】特願２００８−２７７５７４（Ｐ２００８−２７７５７４）
【出願日】平成２０年１０月２９日（２００８．１０．２９）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
【公開日】平成２２年５月１３日（２０１０．５．１３）
【国際特許分類】
【出願日】平成２０年１０月２９日（２００８．１０．２９）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
[ Back to top ]