生体認証装置、生体認証方法およびそのプログラム
【課題】本人拒否率を低減し、照合の際の生体情報以外の登録データの過負荷を抑制する。
【解決手段】本発明の生体認証装置２０は、生体認証可とする生体情報とその特徴点とのうちの少なくとも一方とその登録日時とを格納するデータ格納部２４と、認証対象者１の生体情報の特徴点とデータ格納部２４に登録の生体情報の特徴点とを照合し生体認証可否を判定する生体情報照合部２２ａと、該照合日時とデータ格納部２４の登録日時とを比較し、その間隔が最大未更新期間Ｍ以上の場合、生体情報の更新登録を要求する表示を表示装置で行う日時判定部２２ｂと、受信した認証対象者１の生体情報とその特徴点とのうちの少なくとも一方とその登録日時とをデータ格納部２４に更新登録する生体情報登録・変更部２１と、生体認証可かつ前記間隔が最大未更新期間Ｍ未満の場合、セキュリティ機器３０へセキュリティ解除信号を出力するセキュリティ解除信号出力部２３とを備える。
【解決手段】本発明の生体認証装置２０は、生体認証可とする生体情報とその特徴点とのうちの少なくとも一方とその登録日時とを格納するデータ格納部２４と、認証対象者１の生体情報の特徴点とデータ格納部２４に登録の生体情報の特徴点とを照合し生体認証可否を判定する生体情報照合部２２ａと、該照合日時とデータ格納部２４の登録日時とを比較し、その間隔が最大未更新期間Ｍ以上の場合、生体情報の更新登録を要求する表示を表示装置で行う日時判定部２２ｂと、受信した認証対象者１の生体情報とその特徴点とのうちの少なくとも一方とその登録日時とをデータ格納部２４に更新登録する生体情報登録・変更部２１と、生体認証可かつ前記間隔が最大未更新期間Ｍ未満の場合、セキュリティ機器３０へセキュリティ解除信号を出力するセキュリティ解除信号出力部２３とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、静脈等の生体情報によって本人の認証を行う生体認証装置、生体認証方法およびそのプログラムに関する。
【背景技術】
【０００２】
一般に、生体認証装置は、予め認証対象者の生体情報を読み取り機器によって取得し、ＩＣカード、認証装置内のＲＡＭ(Random Access Memory)等の記憶装置に記憶しておく。
認証時には、読み取り機器で改めて取得した認証対象者の生体情報と、予め記憶装置に記憶されている生体情報とを照合し、両者の類似度を計測することにより本人認証を行う。
このような生体認証手法では、生体情報の経年変化、認証対象者の体調、読み取り時の環境(例えば気温、湿度)などによる読み取り情報結果データの分散が発生し、本人拒否率が増加してしまうという問題がある。
【０００３】
この問題の解決策として、特許文献１には、認証を行う際に、通行回数が所定回数以上になると閾値を低く設定し、認証対象者の本人拒否率を低減する方法が開示されている。
また、特許文献２には、入力環境の学習不足に伴う認証対象者の本人拒否率を低減するために、閾値を低く設定し環境変数を更新する方法が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平８−９６１３５号公報(段落００２５、００３１、図３、図４等)
【特許文献２】特開２００６−３１１０３号公報(段落００４７、００４８、図８等)
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、上述の従来の生体認証手法における経年変化や生体情報入力環境の相違による本人拒否率の低減の手段は、以下の問題がある。
特許文献１の通行回数による閾値の変更の場合、規定回数以上の認証が行われた時点で認証精度を下げることになってしまい、セキュリティの低下となってしまう。加えて、閾値を下げるという手法は、本人拒否率の低減は図れるが、時間の経過に伴った生体情報の変化について考慮されておらず、セキュリティレベルを保てないという問題がある。
【０００６】
特許文献２の環境変数を用いて閾値を決定し、認証の精度を高めるという手法は、セキュリティは確保されるが、生体情報照合時に参照するデータが多くなってしまい、通行制御装置等に求められる即時性を損なう恐れがある。また、登録データそのものが膨大となり記憶装置への過負荷となってしまうという問題がある。
【０００７】
本発明は上記実状に鑑み、一定レベルのセキュリティを確保した上で本人拒否率の低減を実現するとともに、照合の際に参照データが多くならず、また認証に伴う生体情報以外の登録データが記憶装置にとって過負荷にならない生体認証装置、生体認証方法およびそのプログラムの提供を目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成すべく、第１の本発明に関わる生体認証装置は、認証対象者の生体認証を行い生体認証可の場合にセキュリティ機器にセキュリティ解除信号を出力する生体認証装置であって、前記生体認証可とする生体情報と生体情報の特徴点とのうちの少なくとも一方と、その登録日時とを格納するデータ格納部と、前記認証対象者から取得された生体情報の特徴点と予め前記データ格納部に登録されている生体情報の特徴点とを照合し、その類似度によって生体認証可か否かを判定する生体情報照合部と、前記生体情報照合部による生体情報の照合日時と前記データ格納部に格納された生体情報の登録日時とを比較し、その間隔が予め設定した最大未更新期間以上の場合に、前記認証対象者に対して生体情報の更新登録を要求する表示を表示装置で行わせる日時判定部と、前記日時判定部による更新登録の要求に従って生体情報読み取り機から受信した前記認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方とその登録日時とを、前記データ格納部に更新登録する生体情報登録・変更部と、前記生体情報照合部によって生体認証可と判定され、かつ、前記日時判定部における前記間隔が前記最大未更新期間未満の場合、前記セキュリティ機器に対してセキュリティ解除信号を出力するセキュリティ解除信号出力部とを備えている。
【０００９】
第２の本発明に関わる生体認証方法は、生体認証可とする生体情報と生体情報の特徴点とのうちの少なくとも一方と、その登録日時とを格納するデータ格納部を備え、認証対象者の生体認証を行い生体認証可の場合にセキュリティ機器にセキュリティ解除信号を出力する生体認証装置を用いた生体認証方法であって、生体情報照合部によって、前記認証対象者から取得された生体情報の特徴点と予め前記データ格納部に登録されている生体情報の特徴点とを照合し、その類似度によって生体認証可か否かを判定し、日時判定部によって、前記生体情報照合部による生体情報の照合日時と前記データ格納部に格納された生体情報の登録日時とを比較し、その間隔が予め設定した最大未更新期間以上の場合に、前記認証対象者に対して生体情報の更新登録を要求する表示を表示装置で行わせ、生体情報登録・変更部によって、前記日時判定部による更新登録の要求に従って生体情報読み取り機から受信した前記認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方とその登録日時とを、前記データ格納部に更新登録し、セキュリティ解除信号出力部によって、前記生体情報照合部によって生体認証可と判定され、かつ、前記日時判定部における前記間隔が前記最大未更新期間未満の場合、前記セキュリティ機器に対してセキュリティ解除信号を出力している。
【００１０】
第３の本発明に関わる生体認証装置のプログラムは、第２の本発明の生体認証方法を、コンピュータに実現させるためのプログラムである。
【発明の効果】
【００１１】
本発明によれば、一定レベルのセキュリティを確保した上で本人拒否率の低減を実現するとともに、照合の際に参照データが多くならず、また認証に伴う生体情報以外の登録データが記憶装置にとって過負荷にならない生体認証装置、生体認証方法およびそのプログラムを実現できる。
【図面の簡単な説明】
【００１２】
【図１】本発明に係る実施形態のセキュリティシステムのシステム構成図である。
【図２】実施形態のセキュリティシステムの機能構成図である。
【図３】実施形態の生体認証装置によるセキュリティ解除の動作のフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明の実施形態について添付図面を参照して説明する。
図１は、本発明に係る実施形態のセキュリティシステムＳのシステム構成図である。
＜セキュリティシステムＳの全体構成＞
実施形態のセキュリティシステムＳは、生体情報自動更新手法を備えたセキュリティシステムであり、認証対象者１がセキュリティ解除を求めるセキュリティ機器３０と、セキュリティ解除を求める際に認証対象者１の指静脈などの生体情報を読み取る生体情報読み取り機１０と、該読み取った生体情報と既登録された生体情報とを照合して一致度合いによって認証可否を判定する生体情報認証装置２０と、生体情報認証装置２０にインターネット等のネットワークＮＷを介してアクセスするための制御端末４０とを備え構成されている。
なお、ネットワークＮＷは、インターネット以外のＬＡＮ(Local Area Network)、ＷＡＮ(Wide Area Network)等でもよく、インターネットに限定されないのは勿論である。
【００１４】
＜セキュリティ機器３０＞
図１に示すセキュリティ機器３０としては、自動ドアｄの電気錠、入退室管理等に使用されるフラッパーゲート、駐車場の出入り口を開閉する駐車場ゲート、ビル出入り口のシャッタ、ビル内のエリアの防火シャッタ等が挙げられ、セキュリティを保持する機器であれば、セキュリティ機器３０として様々な機器があり、限定されない。
【００１５】
＜生体情報読み取り機１０＞
図１に示す生体情報読み取り機１０は、生体情報認証装置２０に接続され読み取った生体情報信号を送る装置であり、指静脈読み取り機、顔画像検出器等が挙げられる。生体情報読み取り機１０は、例えば、認証対象者１の指静脈、顔、網膜、虹彩、指紋、声紋などの生体情報を読み取る装置である。
図２は、セキュリティシステムＳの機能構成図である。
生体情報読み取り機１０は、生体情報を読み取る生体情報読み取り部１１と、認証対象者１に対してメッセージを表示するメッセージ表示部(表示装置)１２とを有している。
【００１６】
例えば、生体情報読み取り機１０が指静脈読み取り機の場合、生体情報読み取り部１１が近赤外線を認証対象者１の指に透過させて得られる静脈パターンの画像から静脈の部分を人工知能手法で鮮明な静脈パターンとして検出する。図１に示すように、生体情報読み取り機１０である指静脈読み取り機は、自動ドアｄのセキュリティ機器３０の前で認証対象者１の指静脈パターンを読み取る指静脈読み取り機である。この場合、生体情報認証装置２０の後記の生体情報特徴点テーブル２４ａには、予めセキュリティ機器３０のセキュリティ解除を行う認証対象者１の静脈パターンの特徴点の情報が登録されている。
【００１７】
＜生体情報認証装置２０＞
図１に示す生体情報認証装置２０は、入出力、アクセス、通信制御等の各種制御を行うコンピュータであり、中央処理装置であるＣＰＵ(Central Processing Unit)、記憶装置(主記憶装置やＨＤＤ(Hard Disk Drive)等の補助記憶装置等)を有している。
生体情報認証装置２０は、生体情報読み取り機１０からの信号を生体情報認証装置２０に適合した入力信号に変換する増幅回路、Ａ／Ｄ変換回路等の入力インターフェース(図示せず)と、生体情報認証装置２０からの制御信号である出力信号に応じてセキュリティ機器３０を制御するための出力インターフェース(図示せず)とを備え構成されている。
【００１８】
生体情報認証装置２０の補助記憶装置には、セキュリティシステムＳを稼動させるための生体情報登録・変更部２１、生体情報照合部２２a、日時判定部２２b、およびセキュリティ解除信号出力部２３を実現するセキュリティシステムプログラムが機械語の形で格納されている。
生体情報認証装置２０のＣＰＵが、セキュリティシステムプログラムを主記憶装置にロードし実行することにより、生体情報登録・変更部２１、生体情報照合部２２a、日時判定部２２b、およびセキュリティ解除信号出力部２３が具現化され、生体情報認証装置２０によるセキュリティ解除の動作制御が行われる。
【００１９】
また、補助記憶装置には、セキュリティシステムＳの各種データを記憶するＲＤＢ(Relational Database)等のデータ格納部２４が格納されている。
データ格納部２４は、セキュリティ解除を行う場合の生体情報の特徴点を含む情報が記憶される生体情報特徴点テーブル２４aと、生体情報の特徴点の新規登録または更新登録がなされた際の登録日時がシステム日時から記憶される登録日時テーブル２４bと、読み取った生体情報と生体情報特徴点テーブル２４aに記憶される生体情報との合致に係わる最大閾値、最小閾値、閾値変更幅等が記憶される設定値テーブル２４cとを備えている。
【００２０】
なお、閾値とは、読み取った生体情報と生体情報特徴点テーブル２４aに記憶される生体情報の照合において認証成功（認証可）または認証失敗（認証否）を決定するための特徴点の一致割合であり、最大閾値、最小閾値は、認証成功条件となる一致割合の最大値と最小値を決定する値である。さらに、閾値変更幅は、後述するセキュリティ解除時の動作で、生体情報の照合処理において最大閾値から繰り返し減算される一致割合の減少幅である。例えば、指静脈認証の場合、指静脈の特徴点のエッジを追跡することで、最大閾値、最小閾値、閾値変更幅等を設定している。
なお、生体情報読み取り機１０を用いる生体認証は、認証ログ機能、すなわち生体認証の履歴情報が生体情報認証装置２０内の補助記憶装置に記録され、該ログを確認することで誰が入室したか確認することができるように構成している。
さらに、補助記憶装置には、セキュリティ解除が不許可となった人の生体情報等のログ、すなわち認証の履歴情報が生体認証を行った日時とともに格納されている。
【００２１】
＜制御端末４０＞
図１に示す制御端末４０は、生体情報認証装置２０に入出力可能なＰＣ(Personal Computer)、ブラウザ表示可能なＰＤＡ(Personal Digital Assistants：携帯情報端末)、携帯電話等の端末装置であり、例えば、ビル等の建物の管理責任者が所有または携帯する。
制御端末４０には、生体情報認証装置２０にデータを要求したり、受け取ったデータを表示するＷｅｂブラウザ、電子メールソフトウェア等がインストールされており、セキュリティシステムＳの稼動時には、これらのソフトウェアが実行される。
【００２２】
制御端末４０は、生体情報認証装置２０のデータ格納部２４との通信が可能であり、図２に示す設定値テーブル２４cの最大閾値、最小閾値、閾値変更幅のそれぞれの値を設定するための画面等を含む閾値設定手段(図示せず)が、制御端末４０、生体情報認証装置２０等に構成されている。この閾値設定手段によって、制御端末４０を用いて、最大閾値、最小閾値、閾値変更幅のそれぞれの値を設定することができる構成である。
なお、最大閾値、最小閾値、閾値変更幅のそれぞれの値は、閾値設定手段が、電子メールのデータ等を取得して変更することも可能であり、設定形態は適宜選択できる。
【００２３】
＜生体情報認証装置２０によるセキュリティ解除の動作＞
次に、生体情報認証装置２０によるセキュリティ解除の動作について、図３に従って説明する。なお、図３は、生体情報認証装置２０によるセキュリティ解除の動作のフローチャートである。
まず、図３のステップ１(Ｓ１)において、図１に示すように、認証対象者１が生体情報、例えば指静脈認証の場合には指を、センサの生体情報読み取り機１０に近づけると、認証対象者１の生体情報を生体情報読み取り機１０の生体情報読み取り部１１(図２参照)が読み込み、生体情報の特徴点を抽出して信号として、生体情報認証装置２０の生体情報照合部２２aに送信する。
【００２４】
続いて、図３のステップ２(Ｓ２)において、生体情報認証装置２０の生体情報照合部２２a(図２参照)は、生体情報読み取り機１０より受信した生体情報の特徴点と類似する生体情報の特徴点を、データ格納部２４の生体情報特徴点テーブル２４aに格納される生体情報の特徴点を用いて、データ格納部２４の設定値テーブル２４cの最大閾値を基準に生体情報の照合を行う。
生体情報照合の結果、生体情報読み取り機１０より受信した生体情報の特徴点と類似する特徴点が、データ格納部２４の生体情報特徴点テーブル２４aに存在した場合(図３のステップ２(Ｓ２)でＹＥＳ)、認証成功(認証可)であり、ステップ４(Ｓ４)に移行する。
【００２５】
一方、図３のステップ２(Ｓ２)の生体情報の照合の結果、生体情報読み取り機１０より受信した生体情報の特徴点と類似する特徴点が、データ格納部２４の生体情報特徴点テーブル２４aに存在しなかった場合(図３のステップ２(Ｓ２)でＮＯ)、認証失敗(認証否)であり、図３のステップ３(Ｓ３)に移行する。
図３のステップ３(Ｓ３)において、ステップ２(Ｓ２)の生体情報の照合操作を、データ格納部２４の設定値テーブル２４cの最大閾値(ＭＡＸ)から設定値テーブル２４cの閾値変更幅を減算した閾値(Ｘ＝ｉ＝ＭＡＸ―１)を基準にして行う。なお、ここでは、閾値変更幅を１とした場合を例示しているが、閾値変更幅は任意の値を設定できる。
【００２６】
図３のステップ３(Ｓ３)の生体情報の照合の結果、認証失敗(認証否)となった場合、ステップ３(Ｓ３)を繰り返すが、つまり、ｉの値をＭＡＸ―１からＭＩＮまで１ずつ減算してステップ３(Ｓ３)を繰り返すが、データ格納部２４の設定値テーブル２４cの最大閾値から設定値テーブル２４cの閾値変更幅を減算した閾値(Ｘ＝ｉ＝ＭＡＸ―１)が設定値テーブル２４cの最小閾値(＝ＭＩＮ)を下回った場合(Ｘ＝ｉ＝ＭＡＸ―１＜ＭＩＮ)(図３のステップ３(Ｓ３)でＮＯ)、図３のステップ６(Ｓ６)に移行し、生体情報読み取り機１０のメッセージ表示部１２(図２参照)に、認証失敗の旨を通知するメッセージを表示させる。
【００２７】
一方、図３のステップ３(Ｓ３)の生体情報照合の結果、認証成功(認証可)となった場合(図３のステップ３(Ｓ３)でＹＥＳ)、図３のステップ４(Ｓ４)に移行する。
図３のステップ４(Ｓ４)において、生体情報認証装置２０の日時判定部２２bは、生体情報認証装置２０のシステム日時から取得した現在の生体情報照合の日時と、データ格納部２４の登録日時テーブル２４bと、同一の認証対象者１の生体情報の特徴点の登録日時（新規登録の場合は新規登録日時、更新登録された場合は最終の更新登録日時）とを比較し、その間隔（＝未更新期間）が予め設定した期間(＝最大未更新期間Ｍ)以上時間が経過しているか否か判定する。
【００２８】
登録日時から予め設定した期間(＝最大未更新期間Ｍ)以上時間が経過している(未更新期間≧Ｍ)と判定された場合(図３のステップ４（Ｓ４）でＮＯ)、図３のステップ５（Ｓ５）において、生体情報読み取り機１０のメッセージ表示部１２(図２参照)は、未更新期間が所定の最大未更新期間以上であるため生体情報の更新が必要である旨を通知するメッセージを表示させる。
【００２９】
このメッセージに従って、認証対象者１が生体情報読み取り機１０に生体情報を読み取る生体箇所をかざすと、生体情報読み取り部１１(図２参照)は認証対象者１の生体情報を読込み、その特徴点のデータを生体情報登録・変更部２１に送信する。
生体情報認証装置２０では受信した認証対象者１の生体情報の特徴点を、データ格納部２４の生体情報特徴点テーブル２４aに更新登録し、さらに登録時点の日時をシステム日時から取得して新たな登録日時として登録日時テーブル２４bに更新登録する。
【００３０】
一方、図３のステップ４（Ｓ４）において、登録日時から予め設定した期間(＝最大未更新期間Ｍ)まで時間が経過していない(未更新期間＜Ｍ)と判定された場合(図３のステップ４（Ｓ４）でＹＥＳ)、図３のステップ６（Ｓ６）に移行する。
図３のステップ６（Ｓ６）において、生体情報認証装置２０のセキュリティ解除信号出力部２３(図２参照)は、セキュリティ機器３０に対してセキュリティ解除信号を出力する。セキュリティ解除信号を受信したセキュリティ機器３０は、セキュリティを解除する。そのため、例えば、図１に示す自動ドアｄの電気錠(セキュリティ機器３０)が開錠されるので、認証対象者１は、入退室することができる。
【００３１】
なお、図１に示す生体情報読み取り機１０は、生体情報認証装置２０の機能の一部として実装される構成であってもよい。
また、図２に示すデータ格納部２４の生体情報特徴点テーブル２４aと登録日時テーブル２４bはＩＣカードに記憶させ、ＩＣカード読み取り機を介してそれらの情報の読み出し、登録、更新の処理を行う構成であってもよい。
【００３２】
＜＜まとめ＞＞
本実施形態のセキュリティシステムＳは、セキュリティ機器３０のセキュリティ解除信号を出力するシステムであり、認証対象者１の生体情報を取得しその特徴点を抽出する生体情報読み取り部１１と、読み込んだ生体情報と予め登録してある生体情報を、最大閾値で照合を行い、失敗するごとに最小閾値(ＭＩＮ)まで一定値ずつ閾値を下げて認証を行い、最小閾値(ＭＩＮ)で認証に失敗した場合(認証否)に、エラー信号を送信する生体情報照合部２２ａと、照合が成功した場合(認証可)に、前回の生体情報登録日時からの経過時間を測定し、予め設定した値(＝最大未更新期間Ｍ)以上に経過時間が達している場合には、メッセージ表示部１２に、認証対象者１に対して生体情報を更新登録するように指示するメッセージを表示させる日時判定部２２ｂと、生体認証の登録・更新を行う生体情報登録・変更部２１と、生体情報ならびに設定値を格納するデータ格納部２４と、認証が成功した場合(認証可)に、セキュリティ機器３０に対してセキュリティ解除信号を出力するセキュリティ解除信号出力部２３とを備えている。
【００３３】
＜＜作用効果＞＞
上記構成によれば、制御端末４０を用いて、最大閾値、最小閾値、閾値変更幅等の閾値を変更することによって、認証されるべき認証対象者１が認証失敗となる「本人拒否率」を軽減できる。
さらに、閾値の最大値(最大閾値)、最小値(最小閾値)、閾値変更幅をそれぞれ設定可能であるので、使用状況にあったセキュリティレベルを設定することが出来る。
また、登録日時から予め設定した期間(＝最大未更新期間)を超過した際に、認証対象者１に更新登録をさせることにより、登録生体情報を常に最新の状態に保つことができ、信頼性の高い照合結果を得ることが可能である。
【００３４】
なお、前記実施形態では、制御端末４０がネットワークＮＷを介して生体情報認証装置２０に接続される構成を例示したが、生体情報認証装置２０に直接接続されるコンソール端末装置としてもよく、制御端末４０と生体情報認証装置２０との接続形態は限定されない。
また、生体情報登録・変更部２１、生体情報照合部２２a、日時判定部２２b、セキュリティ解除信号出力部２３をそれぞれ独立したものとして説明したが、これらの機能を実現すれば、実現形態は限定されない。
【００３５】
また、図２に示すデータ格納部２４における生体情報特徴点テーブル２４aと、登録日時テーブル２４bと、設定値テーブル２４cとをテーブルとして説明したが、ＲＤＢ等で構成してもよく、一つのＤＢまたはＰＳファイルで構成してもよく、必要な情報が記憶されていれば、これらの実現形態は何等限定されないのは勿論である。
なお、図２に示すメッセージ表示部１２は、生体情報読み取り機１０の外部に設けてもよい。
最大未更新期間Ｍは、データ格納部２４の登録日時記憶部に格納されていてもよい。また、最大閾値などと同様に、制御端末４０から変更可能としてもよい。
登録日時は、日付だけの情報でもよいし、日付と時刻の両方を含んだ情報でもよい。あるいは、登録日時には日付と時刻との両方を含んだ情報を記録し、最大未更新期間は日数や年数などの単位としてもよい。本明細書では、日付だけの情報の場合でも「日時」と表現する。
データ格納部２４に格納される生体情報としては、生体情報の特徴点に限定されず、生体情報と生体情報の特徴点とのうちの少なくとも一方を格納すればよい。特徴点を格納しない場合には、生体情報照合部２２aにて生体情報から特徴点を抽出すればよい。また、生体情報読み取り部１１は、特徴点を抽出せずに生体情報をそのまま送信するようにしてもよい。生体情報特徴点テーブル２４ａなどの生体情報記憶部には、生体認証可とする全認証対象者の生体情報（または生体情報の特徴点またはその両方）が記憶されている。
また、図３のステップ５（Ｓ５）において、生体情報登録・変更部２１によって生体情報（または生体情報の特徴点）と登録日時を更新登録する際に、認証対象者１に改めて生体情報の読込みを行わせる代わりに、直前に生体認証のために読込まれた生体情報照合部２２ａにおいて生体認証可または否の判定に用いた生体情報（または生体情報の特徴点）をそのまま登録するようにしてもよい。このとき、メッセージ表示部１２に、生体情報の更新が必要である旨の要求を通知するとともに、先ほど読み取った生体情報を使って更新登録してよいか確認を求めるメッセージを表示して認証対象者１に選択させるようにしてもよい。
【符号の説明】
【００３６】
１ 認証対象者
１０ 生体情報読み取り機
１１ 生体情報読み取り部
１２ メッセージ表示部(表示装置)
２０ 生体情報認証装置(生体認証装置、コンピュータ)
２１ 生体情報登録・変更部
２２ａ 生体情報照合部
２２ｂ 日時判定部
２３ セキュリティ解除信号出力部
２４ データ格納部
２４ａ 生体情報特徴点テーブル(生体情報記憶部)
２４ｂ 登録日時テーブル(登録日時記憶部)
２４ｃ 設定値テーブル(設定値記憶部)
３０ セキュリティ機器
４０ 制御端末(端末装置)
Ｍ 最大未更新期間
【技術分野】
【０００１】
本発明は、静脈等の生体情報によって本人の認証を行う生体認証装置、生体認証方法およびそのプログラムに関する。
【背景技術】
【０００２】
一般に、生体認証装置は、予め認証対象者の生体情報を読み取り機器によって取得し、ＩＣカード、認証装置内のＲＡＭ(Random Access Memory)等の記憶装置に記憶しておく。
認証時には、読み取り機器で改めて取得した認証対象者の生体情報と、予め記憶装置に記憶されている生体情報とを照合し、両者の類似度を計測することにより本人認証を行う。
このような生体認証手法では、生体情報の経年変化、認証対象者の体調、読み取り時の環境(例えば気温、湿度)などによる読み取り情報結果データの分散が発生し、本人拒否率が増加してしまうという問題がある。
【０００３】
この問題の解決策として、特許文献１には、認証を行う際に、通行回数が所定回数以上になると閾値を低く設定し、認証対象者の本人拒否率を低減する方法が開示されている。
また、特許文献２には、入力環境の学習不足に伴う認証対象者の本人拒否率を低減するために、閾値を低く設定し環境変数を更新する方法が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平８−９６１３５号公報(段落００２５、００３１、図３、図４等)
【特許文献２】特開２００６−３１１０３号公報(段落００４７、００４８、図８等)
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、上述の従来の生体認証手法における経年変化や生体情報入力環境の相違による本人拒否率の低減の手段は、以下の問題がある。
特許文献１の通行回数による閾値の変更の場合、規定回数以上の認証が行われた時点で認証精度を下げることになってしまい、セキュリティの低下となってしまう。加えて、閾値を下げるという手法は、本人拒否率の低減は図れるが、時間の経過に伴った生体情報の変化について考慮されておらず、セキュリティレベルを保てないという問題がある。
【０００６】
特許文献２の環境変数を用いて閾値を決定し、認証の精度を高めるという手法は、セキュリティは確保されるが、生体情報照合時に参照するデータが多くなってしまい、通行制御装置等に求められる即時性を損なう恐れがある。また、登録データそのものが膨大となり記憶装置への過負荷となってしまうという問題がある。
【０００７】
本発明は上記実状に鑑み、一定レベルのセキュリティを確保した上で本人拒否率の低減を実現するとともに、照合の際に参照データが多くならず、また認証に伴う生体情報以外の登録データが記憶装置にとって過負荷にならない生体認証装置、生体認証方法およびそのプログラムの提供を目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成すべく、第１の本発明に関わる生体認証装置は、認証対象者の生体認証を行い生体認証可の場合にセキュリティ機器にセキュリティ解除信号を出力する生体認証装置であって、前記生体認証可とする生体情報と生体情報の特徴点とのうちの少なくとも一方と、その登録日時とを格納するデータ格納部と、前記認証対象者から取得された生体情報の特徴点と予め前記データ格納部に登録されている生体情報の特徴点とを照合し、その類似度によって生体認証可か否かを判定する生体情報照合部と、前記生体情報照合部による生体情報の照合日時と前記データ格納部に格納された生体情報の登録日時とを比較し、その間隔が予め設定した最大未更新期間以上の場合に、前記認証対象者に対して生体情報の更新登録を要求する表示を表示装置で行わせる日時判定部と、前記日時判定部による更新登録の要求に従って生体情報読み取り機から受信した前記認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方とその登録日時とを、前記データ格納部に更新登録する生体情報登録・変更部と、前記生体情報照合部によって生体認証可と判定され、かつ、前記日時判定部における前記間隔が前記最大未更新期間未満の場合、前記セキュリティ機器に対してセキュリティ解除信号を出力するセキュリティ解除信号出力部とを備えている。
【０００９】
第２の本発明に関わる生体認証方法は、生体認証可とする生体情報と生体情報の特徴点とのうちの少なくとも一方と、その登録日時とを格納するデータ格納部を備え、認証対象者の生体認証を行い生体認証可の場合にセキュリティ機器にセキュリティ解除信号を出力する生体認証装置を用いた生体認証方法であって、生体情報照合部によって、前記認証対象者から取得された生体情報の特徴点と予め前記データ格納部に登録されている生体情報の特徴点とを照合し、その類似度によって生体認証可か否かを判定し、日時判定部によって、前記生体情報照合部による生体情報の照合日時と前記データ格納部に格納された生体情報の登録日時とを比較し、その間隔が予め設定した最大未更新期間以上の場合に、前記認証対象者に対して生体情報の更新登録を要求する表示を表示装置で行わせ、生体情報登録・変更部によって、前記日時判定部による更新登録の要求に従って生体情報読み取り機から受信した前記認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方とその登録日時とを、前記データ格納部に更新登録し、セキュリティ解除信号出力部によって、前記生体情報照合部によって生体認証可と判定され、かつ、前記日時判定部における前記間隔が前記最大未更新期間未満の場合、前記セキュリティ機器に対してセキュリティ解除信号を出力している。
【００１０】
第３の本発明に関わる生体認証装置のプログラムは、第２の本発明の生体認証方法を、コンピュータに実現させるためのプログラムである。
【発明の効果】
【００１１】
本発明によれば、一定レベルのセキュリティを確保した上で本人拒否率の低減を実現するとともに、照合の際に参照データが多くならず、また認証に伴う生体情報以外の登録データが記憶装置にとって過負荷にならない生体認証装置、生体認証方法およびそのプログラムを実現できる。
【図面の簡単な説明】
【００１２】
【図１】本発明に係る実施形態のセキュリティシステムのシステム構成図である。
【図２】実施形態のセキュリティシステムの機能構成図である。
【図３】実施形態の生体認証装置によるセキュリティ解除の動作のフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明の実施形態について添付図面を参照して説明する。
図１は、本発明に係る実施形態のセキュリティシステムＳのシステム構成図である。
＜セキュリティシステムＳの全体構成＞
実施形態のセキュリティシステムＳは、生体情報自動更新手法を備えたセキュリティシステムであり、認証対象者１がセキュリティ解除を求めるセキュリティ機器３０と、セキュリティ解除を求める際に認証対象者１の指静脈などの生体情報を読み取る生体情報読み取り機１０と、該読み取った生体情報と既登録された生体情報とを照合して一致度合いによって認証可否を判定する生体情報認証装置２０と、生体情報認証装置２０にインターネット等のネットワークＮＷを介してアクセスするための制御端末４０とを備え構成されている。
なお、ネットワークＮＷは、インターネット以外のＬＡＮ(Local Area Network)、ＷＡＮ(Wide Area Network)等でもよく、インターネットに限定されないのは勿論である。
【００１４】
＜セキュリティ機器３０＞
図１に示すセキュリティ機器３０としては、自動ドアｄの電気錠、入退室管理等に使用されるフラッパーゲート、駐車場の出入り口を開閉する駐車場ゲート、ビル出入り口のシャッタ、ビル内のエリアの防火シャッタ等が挙げられ、セキュリティを保持する機器であれば、セキュリティ機器３０として様々な機器があり、限定されない。
【００１５】
＜生体情報読み取り機１０＞
図１に示す生体情報読み取り機１０は、生体情報認証装置２０に接続され読み取った生体情報信号を送る装置であり、指静脈読み取り機、顔画像検出器等が挙げられる。生体情報読み取り機１０は、例えば、認証対象者１の指静脈、顔、網膜、虹彩、指紋、声紋などの生体情報を読み取る装置である。
図２は、セキュリティシステムＳの機能構成図である。
生体情報読み取り機１０は、生体情報を読み取る生体情報読み取り部１１と、認証対象者１に対してメッセージを表示するメッセージ表示部(表示装置)１２とを有している。
【００１６】
例えば、生体情報読み取り機１０が指静脈読み取り機の場合、生体情報読み取り部１１が近赤外線を認証対象者１の指に透過させて得られる静脈パターンの画像から静脈の部分を人工知能手法で鮮明な静脈パターンとして検出する。図１に示すように、生体情報読み取り機１０である指静脈読み取り機は、自動ドアｄのセキュリティ機器３０の前で認証対象者１の指静脈パターンを読み取る指静脈読み取り機である。この場合、生体情報認証装置２０の後記の生体情報特徴点テーブル２４ａには、予めセキュリティ機器３０のセキュリティ解除を行う認証対象者１の静脈パターンの特徴点の情報が登録されている。
【００１７】
＜生体情報認証装置２０＞
図１に示す生体情報認証装置２０は、入出力、アクセス、通信制御等の各種制御を行うコンピュータであり、中央処理装置であるＣＰＵ(Central Processing Unit)、記憶装置(主記憶装置やＨＤＤ(Hard Disk Drive)等の補助記憶装置等)を有している。
生体情報認証装置２０は、生体情報読み取り機１０からの信号を生体情報認証装置２０に適合した入力信号に変換する増幅回路、Ａ／Ｄ変換回路等の入力インターフェース(図示せず)と、生体情報認証装置２０からの制御信号である出力信号に応じてセキュリティ機器３０を制御するための出力インターフェース(図示せず)とを備え構成されている。
【００１８】
生体情報認証装置２０の補助記憶装置には、セキュリティシステムＳを稼動させるための生体情報登録・変更部２１、生体情報照合部２２a、日時判定部２２b、およびセキュリティ解除信号出力部２３を実現するセキュリティシステムプログラムが機械語の形で格納されている。
生体情報認証装置２０のＣＰＵが、セキュリティシステムプログラムを主記憶装置にロードし実行することにより、生体情報登録・変更部２１、生体情報照合部２２a、日時判定部２２b、およびセキュリティ解除信号出力部２３が具現化され、生体情報認証装置２０によるセキュリティ解除の動作制御が行われる。
【００１９】
また、補助記憶装置には、セキュリティシステムＳの各種データを記憶するＲＤＢ(Relational Database)等のデータ格納部２４が格納されている。
データ格納部２４は、セキュリティ解除を行う場合の生体情報の特徴点を含む情報が記憶される生体情報特徴点テーブル２４aと、生体情報の特徴点の新規登録または更新登録がなされた際の登録日時がシステム日時から記憶される登録日時テーブル２４bと、読み取った生体情報と生体情報特徴点テーブル２４aに記憶される生体情報との合致に係わる最大閾値、最小閾値、閾値変更幅等が記憶される設定値テーブル２４cとを備えている。
【００２０】
なお、閾値とは、読み取った生体情報と生体情報特徴点テーブル２４aに記憶される生体情報の照合において認証成功（認証可）または認証失敗（認証否）を決定するための特徴点の一致割合であり、最大閾値、最小閾値は、認証成功条件となる一致割合の最大値と最小値を決定する値である。さらに、閾値変更幅は、後述するセキュリティ解除時の動作で、生体情報の照合処理において最大閾値から繰り返し減算される一致割合の減少幅である。例えば、指静脈認証の場合、指静脈の特徴点のエッジを追跡することで、最大閾値、最小閾値、閾値変更幅等を設定している。
なお、生体情報読み取り機１０を用いる生体認証は、認証ログ機能、すなわち生体認証の履歴情報が生体情報認証装置２０内の補助記憶装置に記録され、該ログを確認することで誰が入室したか確認することができるように構成している。
さらに、補助記憶装置には、セキュリティ解除が不許可となった人の生体情報等のログ、すなわち認証の履歴情報が生体認証を行った日時とともに格納されている。
【００２１】
＜制御端末４０＞
図１に示す制御端末４０は、生体情報認証装置２０に入出力可能なＰＣ(Personal Computer)、ブラウザ表示可能なＰＤＡ(Personal Digital Assistants：携帯情報端末)、携帯電話等の端末装置であり、例えば、ビル等の建物の管理責任者が所有または携帯する。
制御端末４０には、生体情報認証装置２０にデータを要求したり、受け取ったデータを表示するＷｅｂブラウザ、電子メールソフトウェア等がインストールされており、セキュリティシステムＳの稼動時には、これらのソフトウェアが実行される。
【００２２】
制御端末４０は、生体情報認証装置２０のデータ格納部２４との通信が可能であり、図２に示す設定値テーブル２４cの最大閾値、最小閾値、閾値変更幅のそれぞれの値を設定するための画面等を含む閾値設定手段(図示せず)が、制御端末４０、生体情報認証装置２０等に構成されている。この閾値設定手段によって、制御端末４０を用いて、最大閾値、最小閾値、閾値変更幅のそれぞれの値を設定することができる構成である。
なお、最大閾値、最小閾値、閾値変更幅のそれぞれの値は、閾値設定手段が、電子メールのデータ等を取得して変更することも可能であり、設定形態は適宜選択できる。
【００２３】
＜生体情報認証装置２０によるセキュリティ解除の動作＞
次に、生体情報認証装置２０によるセキュリティ解除の動作について、図３に従って説明する。なお、図３は、生体情報認証装置２０によるセキュリティ解除の動作のフローチャートである。
まず、図３のステップ１(Ｓ１)において、図１に示すように、認証対象者１が生体情報、例えば指静脈認証の場合には指を、センサの生体情報読み取り機１０に近づけると、認証対象者１の生体情報を生体情報読み取り機１０の生体情報読み取り部１１(図２参照)が読み込み、生体情報の特徴点を抽出して信号として、生体情報認証装置２０の生体情報照合部２２aに送信する。
【００２４】
続いて、図３のステップ２(Ｓ２)において、生体情報認証装置２０の生体情報照合部２２a(図２参照)は、生体情報読み取り機１０より受信した生体情報の特徴点と類似する生体情報の特徴点を、データ格納部２４の生体情報特徴点テーブル２４aに格納される生体情報の特徴点を用いて、データ格納部２４の設定値テーブル２４cの最大閾値を基準に生体情報の照合を行う。
生体情報照合の結果、生体情報読み取り機１０より受信した生体情報の特徴点と類似する特徴点が、データ格納部２４の生体情報特徴点テーブル２４aに存在した場合(図３のステップ２(Ｓ２)でＹＥＳ)、認証成功(認証可)であり、ステップ４(Ｓ４)に移行する。
【００２５】
一方、図３のステップ２(Ｓ２)の生体情報の照合の結果、生体情報読み取り機１０より受信した生体情報の特徴点と類似する特徴点が、データ格納部２４の生体情報特徴点テーブル２４aに存在しなかった場合(図３のステップ２(Ｓ２)でＮＯ)、認証失敗(認証否)であり、図３のステップ３(Ｓ３)に移行する。
図３のステップ３(Ｓ３)において、ステップ２(Ｓ２)の生体情報の照合操作を、データ格納部２４の設定値テーブル２４cの最大閾値(ＭＡＸ)から設定値テーブル２４cの閾値変更幅を減算した閾値(Ｘ＝ｉ＝ＭＡＸ―１)を基準にして行う。なお、ここでは、閾値変更幅を１とした場合を例示しているが、閾値変更幅は任意の値を設定できる。
【００２６】
図３のステップ３(Ｓ３)の生体情報の照合の結果、認証失敗(認証否)となった場合、ステップ３(Ｓ３)を繰り返すが、つまり、ｉの値をＭＡＸ―１からＭＩＮまで１ずつ減算してステップ３(Ｓ３)を繰り返すが、データ格納部２４の設定値テーブル２４cの最大閾値から設定値テーブル２４cの閾値変更幅を減算した閾値(Ｘ＝ｉ＝ＭＡＸ―１)が設定値テーブル２４cの最小閾値(＝ＭＩＮ)を下回った場合(Ｘ＝ｉ＝ＭＡＸ―１＜ＭＩＮ)(図３のステップ３(Ｓ３)でＮＯ)、図３のステップ６(Ｓ６)に移行し、生体情報読み取り機１０のメッセージ表示部１２(図２参照)に、認証失敗の旨を通知するメッセージを表示させる。
【００２７】
一方、図３のステップ３(Ｓ３)の生体情報照合の結果、認証成功(認証可)となった場合(図３のステップ３(Ｓ３)でＹＥＳ)、図３のステップ４(Ｓ４)に移行する。
図３のステップ４(Ｓ４)において、生体情報認証装置２０の日時判定部２２bは、生体情報認証装置２０のシステム日時から取得した現在の生体情報照合の日時と、データ格納部２４の登録日時テーブル２４bと、同一の認証対象者１の生体情報の特徴点の登録日時（新規登録の場合は新規登録日時、更新登録された場合は最終の更新登録日時）とを比較し、その間隔（＝未更新期間）が予め設定した期間(＝最大未更新期間Ｍ)以上時間が経過しているか否か判定する。
【００２８】
登録日時から予め設定した期間(＝最大未更新期間Ｍ)以上時間が経過している(未更新期間≧Ｍ)と判定された場合(図３のステップ４（Ｓ４）でＮＯ)、図３のステップ５（Ｓ５）において、生体情報読み取り機１０のメッセージ表示部１２(図２参照)は、未更新期間が所定の最大未更新期間以上であるため生体情報の更新が必要である旨を通知するメッセージを表示させる。
【００２９】
このメッセージに従って、認証対象者１が生体情報読み取り機１０に生体情報を読み取る生体箇所をかざすと、生体情報読み取り部１１(図２参照)は認証対象者１の生体情報を読込み、その特徴点のデータを生体情報登録・変更部２１に送信する。
生体情報認証装置２０では受信した認証対象者１の生体情報の特徴点を、データ格納部２４の生体情報特徴点テーブル２４aに更新登録し、さらに登録時点の日時をシステム日時から取得して新たな登録日時として登録日時テーブル２４bに更新登録する。
【００３０】
一方、図３のステップ４（Ｓ４）において、登録日時から予め設定した期間(＝最大未更新期間Ｍ)まで時間が経過していない(未更新期間＜Ｍ)と判定された場合(図３のステップ４（Ｓ４）でＹＥＳ)、図３のステップ６（Ｓ６）に移行する。
図３のステップ６（Ｓ６）において、生体情報認証装置２０のセキュリティ解除信号出力部２３(図２参照)は、セキュリティ機器３０に対してセキュリティ解除信号を出力する。セキュリティ解除信号を受信したセキュリティ機器３０は、セキュリティを解除する。そのため、例えば、図１に示す自動ドアｄの電気錠(セキュリティ機器３０)が開錠されるので、認証対象者１は、入退室することができる。
【００３１】
なお、図１に示す生体情報読み取り機１０は、生体情報認証装置２０の機能の一部として実装される構成であってもよい。
また、図２に示すデータ格納部２４の生体情報特徴点テーブル２４aと登録日時テーブル２４bはＩＣカードに記憶させ、ＩＣカード読み取り機を介してそれらの情報の読み出し、登録、更新の処理を行う構成であってもよい。
【００３２】
＜＜まとめ＞＞
本実施形態のセキュリティシステムＳは、セキュリティ機器３０のセキュリティ解除信号を出力するシステムであり、認証対象者１の生体情報を取得しその特徴点を抽出する生体情報読み取り部１１と、読み込んだ生体情報と予め登録してある生体情報を、最大閾値で照合を行い、失敗するごとに最小閾値(ＭＩＮ)まで一定値ずつ閾値を下げて認証を行い、最小閾値(ＭＩＮ)で認証に失敗した場合(認証否)に、エラー信号を送信する生体情報照合部２２ａと、照合が成功した場合(認証可)に、前回の生体情報登録日時からの経過時間を測定し、予め設定した値(＝最大未更新期間Ｍ)以上に経過時間が達している場合には、メッセージ表示部１２に、認証対象者１に対して生体情報を更新登録するように指示するメッセージを表示させる日時判定部２２ｂと、生体認証の登録・更新を行う生体情報登録・変更部２１と、生体情報ならびに設定値を格納するデータ格納部２４と、認証が成功した場合(認証可)に、セキュリティ機器３０に対してセキュリティ解除信号を出力するセキュリティ解除信号出力部２３とを備えている。
【００３３】
＜＜作用効果＞＞
上記構成によれば、制御端末４０を用いて、最大閾値、最小閾値、閾値変更幅等の閾値を変更することによって、認証されるべき認証対象者１が認証失敗となる「本人拒否率」を軽減できる。
さらに、閾値の最大値(最大閾値)、最小値(最小閾値)、閾値変更幅をそれぞれ設定可能であるので、使用状況にあったセキュリティレベルを設定することが出来る。
また、登録日時から予め設定した期間(＝最大未更新期間)を超過した際に、認証対象者１に更新登録をさせることにより、登録生体情報を常に最新の状態に保つことができ、信頼性の高い照合結果を得ることが可能である。
【００３４】
なお、前記実施形態では、制御端末４０がネットワークＮＷを介して生体情報認証装置２０に接続される構成を例示したが、生体情報認証装置２０に直接接続されるコンソール端末装置としてもよく、制御端末４０と生体情報認証装置２０との接続形態は限定されない。
また、生体情報登録・変更部２１、生体情報照合部２２a、日時判定部２２b、セキュリティ解除信号出力部２３をそれぞれ独立したものとして説明したが、これらの機能を実現すれば、実現形態は限定されない。
【００３５】
また、図２に示すデータ格納部２４における生体情報特徴点テーブル２４aと、登録日時テーブル２４bと、設定値テーブル２４cとをテーブルとして説明したが、ＲＤＢ等で構成してもよく、一つのＤＢまたはＰＳファイルで構成してもよく、必要な情報が記憶されていれば、これらの実現形態は何等限定されないのは勿論である。
なお、図２に示すメッセージ表示部１２は、生体情報読み取り機１０の外部に設けてもよい。
最大未更新期間Ｍは、データ格納部２４の登録日時記憶部に格納されていてもよい。また、最大閾値などと同様に、制御端末４０から変更可能としてもよい。
登録日時は、日付だけの情報でもよいし、日付と時刻の両方を含んだ情報でもよい。あるいは、登録日時には日付と時刻との両方を含んだ情報を記録し、最大未更新期間は日数や年数などの単位としてもよい。本明細書では、日付だけの情報の場合でも「日時」と表現する。
データ格納部２４に格納される生体情報としては、生体情報の特徴点に限定されず、生体情報と生体情報の特徴点とのうちの少なくとも一方を格納すればよい。特徴点を格納しない場合には、生体情報照合部２２aにて生体情報から特徴点を抽出すればよい。また、生体情報読み取り部１１は、特徴点を抽出せずに生体情報をそのまま送信するようにしてもよい。生体情報特徴点テーブル２４ａなどの生体情報記憶部には、生体認証可とする全認証対象者の生体情報（または生体情報の特徴点またはその両方）が記憶されている。
また、図３のステップ５（Ｓ５）において、生体情報登録・変更部２１によって生体情報（または生体情報の特徴点）と登録日時を更新登録する際に、認証対象者１に改めて生体情報の読込みを行わせる代わりに、直前に生体認証のために読込まれた生体情報照合部２２ａにおいて生体認証可または否の判定に用いた生体情報（または生体情報の特徴点）をそのまま登録するようにしてもよい。このとき、メッセージ表示部１２に、生体情報の更新が必要である旨の要求を通知するとともに、先ほど読み取った生体情報を使って更新登録してよいか確認を求めるメッセージを表示して認証対象者１に選択させるようにしてもよい。
【符号の説明】
【００３６】
１ 認証対象者
１０ 生体情報読み取り機
１１ 生体情報読み取り部
１２ メッセージ表示部(表示装置)
２０ 生体情報認証装置(生体認証装置、コンピュータ)
２１ 生体情報登録・変更部
２２ａ 生体情報照合部
２２ｂ 日時判定部
２３ セキュリティ解除信号出力部
２４ データ格納部
２４ａ 生体情報特徴点テーブル(生体情報記憶部)
２４ｂ 登録日時テーブル(登録日時記憶部)
２４ｃ 設定値テーブル(設定値記憶部)
３０ セキュリティ機器
４０ 制御端末(端末装置)
Ｍ 最大未更新期間
【特許請求の範囲】
【請求項１】
認証対象者の生体認証を行い生体認証可の場合にセキュリティ機器にセキュリティ解除信号を出力する生体認証装置であって、
前記生体認証可とする生体情報と生体情報の特徴点とのうちの少なくとも一方と、その登録日時とを格納するデータ格納部と、
前記認証対象者から取得された生体情報の特徴点と予め前記データ格納部に登録されている生体情報の特徴点とを照合し、その類似度によって生体認証可か否かを判定する生体情報照合部と、
前記生体情報照合部による生体情報の照合日時と前記データ格納部に格納された生体情報の登録日時とを比較し、その間隔が予め設定した最大未更新期間以上の場合に、前記認証対象者に対して生体情報の更新登録を要求する表示を表示装置で行わせる日時判定部と、
前記日時判定部による更新登録の要求に従って生体情報読み取り機から受信した前記認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方とその登録日時とを、前記データ格納部に更新登録する生体情報登録・変更部と、
前記生体情報照合部によって生体認証可と判定され、かつ、前記日時判定部における前記間隔が前記最大未更新期間未満の場合、前記セキュリティ機器に対してセキュリティ解除信号を出力するセキュリティ解除信号出力部とを
備えることを特徴とする生体認証装置。
【請求項２】
取得された前記認証対象者の生体情報と前記データ格納部に格納された生体情報とを照合し、生体認証可か否かを判定する際に用いる最大閾値、最小閾値、閾値変更幅を予め端末装置から設定する閾値設定手段をさらに備え、
前記データ格納部は、前記最大閾値と、前記最小閾値と、前記閾値変更幅とを格納し、
前記生体情報照合部は、
初めに前記最大閾値で認証を実施し、認証否のたびに前記閾値変更幅分だけ前記最大閾値を下げて次の認証を実施し、前記最小閾値において認証否の場合、前記認証対象者に対して認証失敗を通知する表示を表示装置で行わせる
ことを特徴とする請求項１記載の生体認証装置。
【請求項３】
前記日時判定部は、
前記生体情報照合部によって生体認証可の場合に、前記生体情報の照合日時と前記データ格納部に格納されている前記認証対象者の生体情報の前記登録日時との比較を行う
ことを特徴とする請求項１または２記載の生体認証装置。
【請求項４】
前記データ格納部は、
前記生体認証可とする全認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方を記憶する生体情報記憶部と、
前記生体認証可とする前記全認証対象者の前記生体情報と前記生体情報の前記特徴点とのうちの少なくとも一方の登録日時を記憶する登録日時記憶部と、
前記最大未更新期間を記憶する設定値記憶部とを備える
ことを特徴とする請求項１から３の何れかに記載の生体認証装置。
【請求項５】
生体認証可とする生体情報と生体情報の特徴点とのうちの少なくとも一方と、その登録日時とを格納するデータ格納部を備え、認証対象者の生体認証を行い生体認証可の場合にセキュリティ機器にセキュリティ解除信号を出力する生体認証装置を用いた生体認証方法であって、
生体情報照合部によって、前記認証対象者から取得された生体情報の特徴点と予め前記データ格納部に登録されている生体情報の特徴点とを照合し、その類似度によって生体認証可か否かを判定し、
日時判定部によって、前記生体情報照合部による生体情報の照合日時と前記データ格納部に格納された生体情報の登録日時とを比較し、その間隔が予め設定した最大未更新期間以上の場合に、前記認証対象者に対して生体情報の更新登録を要求する表示を表示装置で行わせ、
生体情報登録・変更部によって、前記日時判定部による更新登録の要求に従って生体情報読み取り機から受信した前記認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方とその登録日時とを、前記データ格納部に更新登録し、
セキュリティ解除信号出力部によって、前記生体情報照合部によって生体認証可と判定され、かつ、前記日時判定部における前記間隔が前記最大未更新期間未満の場合、前記セキュリティ機器に対してセキュリティ解除信号を出力する
ことを特徴とする生体認証方法。
【請求項６】
取得された前記認証対象者の生体情報と前記データ格納部に格納された生体情報とを照合し、生体認証可か否かを判定する際に用いる最大閾値、最小閾値、閾値変更幅を予め端末装置から設定する閾値設定手段をさらに備え、
前記データ格納部は、前記最大閾値と、前記最小閾値と、前記閾値変更幅とを格納し、
前記生体情報照合部は、
初めに前記最大閾値で認証を実施し、認証否のたびに前記閾値変更幅分だけ前記最大閾値を下げて次の認証を実施し、前記最小閾値において認証否の場合、前記認証対象者に対して認証失敗を通知する表示を表示装置で行わせる
ことを特徴とする請求項５に記載の生体認証方法。
【請求項７】
前記日時判定部は、
前記生体情報照合部によって生体認証可の場合に、前記生体情報の照合日時と前記データ格納部に格納されている前記認証対象者の生体情報の前記登録日時との比較を行う
ことを特徴とする請求項５または６に記載の生体認証方法。
【請求項８】
前記データ格納部は、
前記生体認証可とする全認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方を記憶する生体情報記憶部と、
前記生体認証可とする前記全認証対象者の前記生体情報と前記生体情報の前記特徴点とのうちの少なくとも一方の登録日時を記憶する登録日時記憶部と、
前記最大未更新期間を記憶する設定値記憶部とを備える
ことを特徴とする請求項５から７の何れかに記載の生体認証方法。
【請求項９】
請求項５から請求項８の何れかの生体認証方法を、コンピュータに実現させるためのプログラム。
【請求項１】
認証対象者の生体認証を行い生体認証可の場合にセキュリティ機器にセキュリティ解除信号を出力する生体認証装置であって、
前記生体認証可とする生体情報と生体情報の特徴点とのうちの少なくとも一方と、その登録日時とを格納するデータ格納部と、
前記認証対象者から取得された生体情報の特徴点と予め前記データ格納部に登録されている生体情報の特徴点とを照合し、その類似度によって生体認証可か否かを判定する生体情報照合部と、
前記生体情報照合部による生体情報の照合日時と前記データ格納部に格納された生体情報の登録日時とを比較し、その間隔が予め設定した最大未更新期間以上の場合に、前記認証対象者に対して生体情報の更新登録を要求する表示を表示装置で行わせる日時判定部と、
前記日時判定部による更新登録の要求に従って生体情報読み取り機から受信した前記認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方とその登録日時とを、前記データ格納部に更新登録する生体情報登録・変更部と、
前記生体情報照合部によって生体認証可と判定され、かつ、前記日時判定部における前記間隔が前記最大未更新期間未満の場合、前記セキュリティ機器に対してセキュリティ解除信号を出力するセキュリティ解除信号出力部とを
備えることを特徴とする生体認証装置。
【請求項２】
取得された前記認証対象者の生体情報と前記データ格納部に格納された生体情報とを照合し、生体認証可か否かを判定する際に用いる最大閾値、最小閾値、閾値変更幅を予め端末装置から設定する閾値設定手段をさらに備え、
前記データ格納部は、前記最大閾値と、前記最小閾値と、前記閾値変更幅とを格納し、
前記生体情報照合部は、
初めに前記最大閾値で認証を実施し、認証否のたびに前記閾値変更幅分だけ前記最大閾値を下げて次の認証を実施し、前記最小閾値において認証否の場合、前記認証対象者に対して認証失敗を通知する表示を表示装置で行わせる
ことを特徴とする請求項１記載の生体認証装置。
【請求項３】
前記日時判定部は、
前記生体情報照合部によって生体認証可の場合に、前記生体情報の照合日時と前記データ格納部に格納されている前記認証対象者の生体情報の前記登録日時との比較を行う
ことを特徴とする請求項１または２記載の生体認証装置。
【請求項４】
前記データ格納部は、
前記生体認証可とする全認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方を記憶する生体情報記憶部と、
前記生体認証可とする前記全認証対象者の前記生体情報と前記生体情報の前記特徴点とのうちの少なくとも一方の登録日時を記憶する登録日時記憶部と、
前記最大未更新期間を記憶する設定値記憶部とを備える
ことを特徴とする請求項１から３の何れかに記載の生体認証装置。
【請求項５】
生体認証可とする生体情報と生体情報の特徴点とのうちの少なくとも一方と、その登録日時とを格納するデータ格納部を備え、認証対象者の生体認証を行い生体認証可の場合にセキュリティ機器にセキュリティ解除信号を出力する生体認証装置を用いた生体認証方法であって、
生体情報照合部によって、前記認証対象者から取得された生体情報の特徴点と予め前記データ格納部に登録されている生体情報の特徴点とを照合し、その類似度によって生体認証可か否かを判定し、
日時判定部によって、前記生体情報照合部による生体情報の照合日時と前記データ格納部に格納された生体情報の登録日時とを比較し、その間隔が予め設定した最大未更新期間以上の場合に、前記認証対象者に対して生体情報の更新登録を要求する表示を表示装置で行わせ、
生体情報登録・変更部によって、前記日時判定部による更新登録の要求に従って生体情報読み取り機から受信した前記認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方とその登録日時とを、前記データ格納部に更新登録し、
セキュリティ解除信号出力部によって、前記生体情報照合部によって生体認証可と判定され、かつ、前記日時判定部における前記間隔が前記最大未更新期間未満の場合、前記セキュリティ機器に対してセキュリティ解除信号を出力する
ことを特徴とする生体認証方法。
【請求項６】
取得された前記認証対象者の生体情報と前記データ格納部に格納された生体情報とを照合し、生体認証可か否かを判定する際に用いる最大閾値、最小閾値、閾値変更幅を予め端末装置から設定する閾値設定手段をさらに備え、
前記データ格納部は、前記最大閾値と、前記最小閾値と、前記閾値変更幅とを格納し、
前記生体情報照合部は、
初めに前記最大閾値で認証を実施し、認証否のたびに前記閾値変更幅分だけ前記最大閾値を下げて次の認証を実施し、前記最小閾値において認証否の場合、前記認証対象者に対して認証失敗を通知する表示を表示装置で行わせる
ことを特徴とする請求項５に記載の生体認証方法。
【請求項７】
前記日時判定部は、
前記生体情報照合部によって生体認証可の場合に、前記生体情報の照合日時と前記データ格納部に格納されている前記認証対象者の生体情報の前記登録日時との比較を行う
ことを特徴とする請求項５または６に記載の生体認証方法。
【請求項８】
前記データ格納部は、
前記生体認証可とする全認証対象者の生体情報と生体情報の特徴点とのうちの少なくとも一方を記憶する生体情報記憶部と、
前記生体認証可とする前記全認証対象者の前記生体情報と前記生体情報の前記特徴点とのうちの少なくとも一方の登録日時を記憶する登録日時記憶部と、
前記最大未更新期間を記憶する設定値記憶部とを備える
ことを特徴とする請求項５から７の何れかに記載の生体認証方法。
【請求項９】
請求項５から請求項８の何れかの生体認証方法を、コンピュータに実現させるためのプログラム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１１−８５２９（Ｐ２０１１−８５２９Ａ）
【公開日】平成２３年１月１３日（２０１１．１．１３）
【国際特許分類】
【出願番号】特願２００９−１５１３０６（Ｐ２００９−１５１３０６）
【出願日】平成２１年６月２５日（２００９．６．２５）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２３年１月１３日（２０１１．１．１３）
【国際特許分類】
【出願日】平成２１年６月２５日（２００９．６．２５）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]