登録装置及び認証装置
【課題】本発明は、ユーザの生体識別情報である登録血管画像データＰＤｒのセキュリティを向上することができる。
【解決手段】分散記憶認証システム１においてグループＧＰ１を形成する各認証装置１１は、血管登録モードにおいて登録装置ＲＧとして動作し、正規ユーザとして登録される登録血管画像データＰＤｒが分割された分割登録データＲＤを複数の記憶装置としての登録装置ＲＧに分散して記憶させることにより、分割登録データＲＤを分散して登録するようにする。
【解決手段】分散記憶認証システム１においてグループＧＰ１を形成する各認証装置１１は、血管登録モードにおいて登録装置ＲＧとして動作し、正規ユーザとして登録される登録血管画像データＰＤｒが分割された分割登録データＲＤを複数の記憶装置としての登録装置ＲＧに分散して記憶させることにより、分割登録データＲＤを分散して登録するようにする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は登録装置及び認証装置に関し、例えばバイオメトリクス認証に適用して好適なものである。
【背景技術】
【０００２】
従来、例えば複数のパーソナルコンピュータが接続された社内ＬＡＮ（Local Area Network）などのネットワーク上では、特定のユーザのみを接続させることができるように、ユーザインターフェースとなる一のパーソナルコンピュータによってユーザが正規ユーザであることの認証を行い、認証されたユーザのみを当該ネットワークに接続させるようになされている。
【０００３】
この認証として、例えば血管や指紋、声紋、口紋等の偽造が非常に困難な生体識別対象から生成された生体識別情報を用いてユーザの認証を行う、いわゆるバイオメトリクス認証によってなりすましを防止する技術が知られている。
【０００４】
このバイオメトリクス認証を用いた認証処理として、ユーザの生体識別情報を登録者識別情報として予めサーバに登録しておき、ネットワークへの接続時に新たに取得した照合対象となるユーザの生体識別情報とこの登録者識別情報とを照合することにより、ユーザが正規ユーザであることを認証するようになされたものがある（特許文献１参照）。
【特許文献１】特開２００３−４４４３６公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところでかかる認証処理においては、生体識別情報である登録者識別情報をサーバに一括的に保管している。生体識別情報の元となる生体識別対象は一生又は非常に長い期間変化することのない生体としての個人的特徴であることから、偽造が困難であるというメリットがある反面、ユーザは当該生体識別対象を暗証番号等のように変更する事ができない。
【０００６】
このため、登録者識別情報が外部に流出した場合、長期間に渡って当該登録者識別情報を悪用される危険性があり、そのセキュリティには万全を期すことが要求される。このような登録者識別情報をサーバに一括して管理する場合、例えばサーバ管理者による窃盗などによってサーバからデータが流出した場合には、ユーザの生体識別対象を表す登録者識別情報が一括して流出してしまう危険性を有し、そのセキュリティが十分とはいえない状態にある。
【０００７】
一方で、サーバを介すことなく、インターフェースとなるパーソナルコンピュータによってユーザを認証する方法も存在する。この方法では、ユーザが接続する可能性のある全てのパーソナルコンピュータに対して登録者識別情報を登録する必要が生じ、複数の登録者識別情報を複数のパーソナルコンピュータに保存するため、窃盗などによる登録者識別情報の外部への流出の危険性が大きくなり、セキュリティが低下してしまうという問題があった。
【０００８】
本発明は以上の点を考慮してなされたもので、登録者識別情報のセキュリティを向上する登録装置及び認証装置を提案しようとするものである。
【課題を解決するための手段】
【０００９】
かかる課題を解決するため本発明の登録装置においては、登録対象となる登録者の特徴を表す識別情報を複数の分割識別情報に分割する分割部と、複数の記憶装置に複数の分割識別情報を分散して記憶させる分散部とを設けるようにした。
【００１０】
これにより、登録者識別情報を不完全な分割識別情報として分散して記憶させることができ、分割識別情報が外部に流出した場合でも、登録者識別情報として悪用されるのを防止することができる。
【００１１】
また本発明の登録装置においては、ネットワークを介して接続される複数の記憶装置と共にグループに属しており、記憶装置に対して分割識別情報の登録可否の判別を要求する要求部を設け、分割部は、要求部からの要求に応じた記憶装置のうち、分割識別情報を登録可能な記憶装置の数以上に分割し、分散部は、所定の設定数に複製された分割識別情報を、同一の分割識別情報が同一の記憶装置に重複しないように全ての登録可能な記憶装置に対して割り当てることにより、分割識別情報を分散して記憶させるようにした。
【００１２】
これにより、登録者識別情報を不完全な分割識別情報として分散して記憶させることができ、分割識別情報が外部に流出した場合でも、登録者識別情報として悪用されるのを防止することができると共に、同一の分割識別情報が複数の記憶装置に登録されているため、例え一部の記憶装置との接続が不可能な場合であっても、当該一部の記憶装置以外の記憶装置に登録された分割識別情報を用いることができる。
【００１３】
さらに本発明の認証装置においては、登録対象となる登録者の特徴を表す登録者識別情報と、照合対象となる照合者の特徴を表す照合者識別情報とが合致すると判定した場合に、照合者が登録者であることを認証する認証装置であって、登録者識別情報が複数に分割されている分割識別情報が認証装置とネットワークを介して接続されている複数の照合装置に分散されて登録されており、複数の照合装置に対して照合者識別情報を送信すると共に、当該照合者識別情報と分割識別情報との照合を要求する要求部と、要求部からの要求に応じた照合装置から取得した照合結果に基づいて登録者識別情報と照合者識別情報とが合致するか否かを判定する判定部とを設けるようにした。
【００１４】
これにより、いずれの照合装置に対しても完全な登録者識別情報を登録させずに、不完全な分割識別情報を用いて登録者識別情報と照合者識別情報とが合致するか否かを判定することができる。
【００１５】
さらに本発明の認証装置においては、正規ユーザとして予め登録された登録者の特徴を表す登録者識別情報と、照合対象となる照合者の特徴を表す照合者識別情報とが合致すると判定した場合に、照合者が登録者であることを認証する認証装置であって、ネットワークを介して接続されている記憶装置に登録者識別情報が複数に分割されている分割識別情報が分割識別情報の識別子と共に登録されており、記憶装置に対して分割識別情報を要求する要求部と、要求部の要求に応じた記憶装置から分割識別情報、分割識別情報の識別子を取得すると、分割識別情報の識別子から分割識別情報の位置を決定して登録者識別情報を復元し、当該復元された登録者識別情報と照合者識別情報とが合致するか否かを判定する判定部とを設けるようにした。
【００１６】
これにより、いずれの記憶装置に対しても完全な登録者識別情報を登録させずに、不完全な分割識別情報を用いて登録者識別情報と照合者識別情報とが合致するか否かを判定することができる。
【発明の効果】
【００１７】
本発明によれば、登録者識別情報を不完全な分割識別情報として分散して記憶させるため、分割識別情報が外部に流出した場合でも、登録者識別情報として悪用されるのを防止することができ、かくして登録者識別情報のセキュリティを向上できる登録装置を実現できる。
【００１８】
また本発明によれば、いずれの照合装置に対しても完全な登録者識別情報を登録させずに、不完全な分割識別情報を用いて登録者識別情報と照合者識別情報とが合致するか否かを判定することができ、かくして登録者識別情報のセキュリティを向上できる認証装置を実現できる。
【００１９】
さらに本発明によれば、いずれの記憶装置に対しても完全な登録者識別情報を登録させずに、不完全な分割識別情報を用いて登録者識別情報と照合者識別情報とが合致するか否かを判定することができ、かくして登録者識別情報のセキュリティを向上できる認証装置を実現できる。
【発明を実施するための最良の形態】
【００２０】
以下、図面について、本発明の一実施の形態を詳述する。
【００２１】
（１）第１の実施の形態
（１−１）分散記憶認証システムの全体構成
図１において１は、全体として分散記憶認証システムの構成を示しており、パーソナルコンピュータでなる６つの認証装置１１（第１認証装置１１Ａ〜第６認証装置１１Ｆ）が例えば社内ＬＡＮ（Local Area Network）などでなるネットワークＮＴに接続されることによって構成されている。
【００２２】
このネットワークＮＴでは、ネットワークＮＴ全体を統括的に管理する図示しないサーバや他の端末機器も接続されると共に、各端末機器がネットワークＮＴ上におけるアドレスによってグループ分けされて管理されており、６つの認証装置１１は同一のグループＧＰ１に属している。
【００２３】
すなわち、６つの認証装置１１は、グループＧＰ１に属する端末機器のアドレスの一覧であるグループテーブルを記憶部にそれぞれ有しており、このグループテーブルによって６つの認証装置１１が同一グループＧＰ１に属していることを認識している。ユーザは、このグループＧＰ内のいずれか１つの認証装置１１を介してこのグループＧＰ１に接続することにより、グループＧＰ１内で通信可能な状態にある全ての認証装置１１に接続することができる。
【００２４】
この分散記憶認証システム１では、生体識別対象として指の血管を用いたバイオメトリクス認証によってユーザが正規ユーザであることを認証する。
【００２５】
すなわち、一の認証装置１１を介してグループＧＰ１へ接続する資格のある正規ユーザを登録者として登録する際、当該一の認証装置１１は登録者から生体識別情報となる登録血管画像データＰＤｒを取得すると共に、登録血管画像データＰＤｒを分割登録データＲＤとして複数に分割し、この分割登録データＲＤをグループＧＰ１内の複数の認証装置１１に分散して登録する。
【００２６】
一方、一の認証装置１１を介して照合対象となる照合者がグループＧＰ１へ接続する際、グループＧＰ１内の各認証装置１１が各認証装置１１に有している分割登録データＲＤと、ユーザから新たに取得された取得血管画像データＰＤｇとをそれぞれ照合すると共に、この一の認証装置１１がこの照合結果に基づいて登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致するか否かを総合判定して照合者が登録者であることを認証し、登録者であると認証された照合者に対してのみグループＧＰ１への接続を許可するようになされている。
【００２７】
（１−２）認証装置の構成
図２に示すように、この認証装置１１は、制御部２０に対して、操作部２１と、血管撮像部２２と、フラッシュメモリやハードディスクなどでなる記憶部２３、外部とデータを授受するインターフェース（以下、これを外部インターフェースと呼ぶ）２４及び通知部２５がそれぞれバス２７を介して接続することにより構成される。
【００２８】
制御部２０は、認証装置１１全体の制御を司るＣＰＵ(Central Processing Unit)と、血管登録プログラム、認証プログラム、集中認証プログラム、認証装置追加プログラム及び認証装置削除プログラムなどの各種プログラム並びに設定情報などが格納されるＲＯＭ(Read Only Memory)と、当該ＣＰＵのワークメモリとしてのＲＡＭ(Random Access Memory)とを含むマイクロコンピュータでなっている。
【００２９】
制御部２０は、外部インターフェース２４を介して他の認証装置１１に対する各種実行命令や各種通知などを送受信する。また、この実行命令は、ユーザの操作に応じて操作部２１からも供給される。制御部２０は、この実行命令に従って各部を制御し、当該実行命令に応じた処理を実行する。
【００３０】
例えばこの制御部２０には、登録対象のユーザ（以下、これを登録者と呼ぶ）の血管を登録するモード（以下、これを血管登録モードと呼ぶ）の実行命令ＣＯＭ１又は登録者本人の有無を判定するモード（以下、これを認証モードと呼ぶ）の実行命令ＣＯＭ２が、ユーザ操作に応じて操作部２１から与えられる。
【００３１】
制御部２０は、かかる実行命令ＣＯＭ１、ＣＯＭ２に基づいて実行すべきモードを決定し、この決定結果に対応するプログラムに基づいて、血管撮像部２２、記憶部２３、外部インターフェース２４及び通知部２５を適宜制御することによって、血管登録モード又は認証モードを実行するようになされている。
【００３２】
（１−３）血管登録モード
ユーザによってグループＧＰ１内の一の認証装置１１が操作されることにより血管登録モードの実行命令ＣＯＭ１が供給されると、操作された認証装置１１の制御部２０は、ユーザとのインターフェースとなるメイン登録装置ＲＧｍとして動作する。例えば図３に示すように、ユーザによって第1認証装置１１Ａが操作されると、当該第1認証装置１１Ａがメイン登録装置ＲＧｍとして動作する。
【００３３】
この場合、メイン登録装置ＲＧｍの制御部２０は、実行すべきモードとして血管登録モードを決定して動作モードを血管登録モードに遷移し、血管撮像部２２を制御する。血管撮像部２２（図２）の駆動制御部２２ａは、このメイン登録装置ＲＧｍにおける所定位置に配された指に対して近赤外光を照射する１又は２以上の近赤外光光源ＬＳと、撮像カメラＣＭにおける例えばＣＣＤ(Charge Coupled Device)でなる撮像素子ＩＭとを駆動制御する。
【００３４】
この結果、血管撮像部２２では、指に照射された近赤外光は、当該指の内方を反射及び散乱するようにして経由し、指の血管を投影する光（以下、これを血管投影光と呼ぶ）として、光学系ＯＰや絞りＤＨを介して撮像素子ＩＭに入射する。撮像素子ＩＭは、この血管投影光を光電変換し、当該光電変換結果を画像信号Ｓ１として駆動制御部２２ａに出力する。
【００３５】
ちなみに、指に照射される近赤外光は、実際には、当該指の表面で反射して撮像素子ＩＭに入射するものもあるため、この撮像素子ＩＭから出力される画像信号Ｓ１の画像は、指内方の血管だけではなく、指輪郭や指紋も含まれた状態となる。
【００３６】
駆動制御部２２ａは、この画像の画素値に基づいて、指内方の血管に焦点が合うように光学系ＯＰにおける光学レンズのレンズ位置を調整するとともに、撮像素子ＩＭに入射する入射光量が適応量となるように撮像素子ＩＭに対する露光時間を調整し、当該調整後に撮像素子ＩＭから出力される画像信号Ｓ２を制御部２０に供給する。
【００３７】
制御部２０は、この画像信号Ｓ２に対して、エッジ処理、平滑化処理、２値化処理及び細線化処理を順次施すことにより、該画像信号Ｓ２における画像に含まれる血管の形成パターンを抽出して登録者の生体識別情報である登録血管画像データＰＤｒを生成し、この登録血管画像データＰＤｒに固有の画像データＩＤを付加する。
【００３８】
メイン登録装置ＲＧｍの制御部２０は、分散記憶処理によりこの登録血管画像データＰＤｒを分割し、分割された登録血管画像データＰＤｒ（以下、これを分割登録データＲＤと呼ぶ）をグループＧＰ１内の他の認証装置１１に分散して記憶させることにより登録する。
【００３９】
（１−４）分散記憶処理の具体的な処理内容
次に、かかる分散記憶処理の処理内容について説明する。
【００４０】
メイン登録装置ＲＧｍは、登録血管画像データＰＤｒを生成すると、分割登録データＲＤを記憶させる対象となるグループＧＰ１内の他の認証装置１１（以下、これをサブ登録装置ＲＧｓと呼ぶ）を決定する。
【００４１】
具体的に、メイン登録装置ＲＧｍ（第１認証装置１１Ａ）の制御部２０は、グループＧＰ１（図３）内の他の認証装置１１（第２認証装置１１Ｂ〜第６認証装置１１Ｆ）に対して分割登録データＲＤの記憶が可能か否かを判別する旨の記憶可否判別の実行命令ＣＯＭａを送信する。
【００４２】
記憶可否判別の実行命令ＣＯＭａを受信した他の認証装置１１の制御部２０は、自己の記憶部２３をそれぞれ確認し、分割登録データＲＤを記憶することが可能な場合には記憶可能通知Ｎ１をメイン登録装置ＲＧｍへ送信する一方、例えば記憶部２３の容量が不足しているため新たに分割登録データＲＤを記憶することが不可能な場合には記憶不可能通知Ｎ２を送信する。
【００４３】
この結果、制御部２０は、通信可能な状態にある認証装置１１からは記憶可能通知Ｎ１若しくは記憶不可能通知Ｎ２のいずれかを受信する一方、例えば認証装置１１の電源がＯＦＦになっていたり、ネットワークＮＴのトラブルなどにより認証装置１１と通信できない場合には、この通信できない認証装置１１からはいずれの通知をも得ることができない。
【００４４】
例えば、図３のように、第６認証装置１１Ｆが通信不能であった場合、制御部２０は、第６認証装置１１Ｆを除いて、分割登録データＲＤを記憶可能な４つの認証装置１１（第２認証装置１１Ｂ〜第５認証装置１１Ｅ）から合計４つの記憶可能通知Ｎ１を受信することができる。
【００４５】
この場合、制御部２０は、記憶可能通知Ｎ１を送信した４つの認証装置１１をサブ登録装置ＲＧｓとし、分割登録データＲＤを記憶させる登録装置ＲＧの数を表す分散台数ｍを自己を含めた「５」とすると共に、登録装置ＲＧ（第１認証装置１１Ａ〜第５認証装置１１Ｅ）に分割登録データＲＤを分散させて記憶することを決定する。
【００４６】
次に、制御部２０は、登録血管画像データＰＤｒを複数に分割して分割登録データＲＤを生成する。
【００４７】
具体的に、制御部２０は、分割数ｎとして分散台数ｍ以上の整数を選定する。例えば制御部２０は、図４（Ａ）のように、分割数ｎとして分散台数ｍ（ここでは「５」）に２を加算した「７」を選定する。
【００４８】
また、制御部２０は、一の分割登録データＲＤを何台に記憶させるかを表す複製数ｄとして、「２」以上の整数を選定する。例えば制御部２０は、複製数ｄとして予め「３」と設定されている。
【００４９】
ここで、上述した複製数ｄを仮に「１」に設定した場合、分割登録データＲＤはいずれかの登録装置ＲＧに各１つのみ記憶されることになる。この場合、ユーザがグループＧＰ１へ接続する際、分割登録データＲＤの記憶されている全ての登録装置ＲＧと通信しない限り、全ての分割登録データＲＤと照合できないことになる。この結果、例えば１台の登録装置ＲＧと通信できない場合、ユーザを正規ユーザと認証することが実質的に不可能となり、ユーザがグループＧＰ１内に接続できなくなってしまう。
【００５０】
本実施の形態では、複製数ｄを複数である「３」に設定したことにより、登録装置ＲＧのうち、いずれか３つの登録装置ＲＧに分割登録データＲＤ１〜７をそれぞれ記憶させるため、例え一部の登録装置ＲＧが通信不能な状態であっても、他の登録装置ＲＧに記憶された同一の分割登録データＲＤと照合することによって、全ての分割登録データＲＤに対する照合を可能にしている。
【００５１】
ちなみに、この分割数ｎ及び複製数ｄは、分散台数ｍ及びグループＧＰ１内の認証装置１１の数、認証装置１１の処理速度や通信の状態など種々の要因を勘案して決定される。例えば、一部の認証装置１１の通信状態が悪かったり、電源がＯＦＦになることが想定される場合には複製数ｄを大きく設定する。また、認証装置１１の処理速度が遅い場合、分割数ｎ及び複製数ｄを小さく設定し、照合の対象となる分割登録データＲＤを減少さることにより、照合処理の時間を短縮させることができる。
【００５２】
制御部２０は、登録血管画像データＰＤｒを分割数ｎ＝７に従って７つの分割登録データＲＤ（分割登録データＲＤ１〜７）に分割すると共に、各分割登録データＲＤに固有の識別子としてブロックＩＤを決定する。そして制御部２０は、登録血管画像データＰＤｒに固有の識別子としての画像データＩＤ、ブロックＩＤ、分割数ｎ、複製数ｄ及び登録者に固有のユーザＩＤを含むヘッダＨＤを分割登録データＲＤに付加し、ＲＡＭに一時保存する。
【００５３】
なお、図４（Ａ）において、左端に表示されたアルファベット１文字、３桁の数字及び一桁の数字の組み合わせでなる識別番号（例：Ｔ−２３１−１）のうち、先頭部分の「Ｔ−２３１」は画像データＩＤを表しており、末尾の番号「１」はブロックＩＤを表している。また、複製数ｄの右隣のアルファベット３文字（ＭＳＫ）からなる識別記号はユーザＩＤを表している。このユーザＩＤは、操作部２１を介してユーザに指定させるようにしても良く、メイン登録装置ＲＧｍが自動的に選択するようにしても良い。
【００５４】
続いて制御部２０は、図４（Ｂ）に示すように、複製数ｄに複製される分割登録データＲＤを、同一の登録装置ＲＧに同一の分割登録データＲＤが重複して記憶されることがないように全ての登録装置ＲＧに対して割り当て、その一覧表となる分散記憶リストＬＤを生成する。
【００５５】
このとき、制御部２０は、各登録装置ＲＧに配布する分割登録データＲＤの数を表す配布数Ｗｉが（１）式を満たすように、各登録装置ＲＧに対してランダムに分割登録データＲＤ１〜７を割り当てる。
【００５６】
【数１】
【００５７】
制御部２０は、図５に示すように、この分散記憶リストＬＤ（図４（Ｂ））に従って自己に割り当てられた分割登録データＲＤ（分割登録データＲＤ２、３及び６）及びヘッダＨＤを記憶部２３に記憶する。同時に制御部２０は、分割登録データＲＤ及びヘッダＨＤを複製数ｄに複製し、分散記憶リストＬＤに従って複製された分割登録データＲＤ及びヘッダＨＤ並びに分割登録データＲＤを記憶する旨の記憶実行命令ＣＯＭｂを各サブ登録装置ＲＧｓへ送信することにより、各サブ登録装置ＲＧｓに対して割り当てられた分割登録データＲＤを各サブ登録装置ＲＧｓの記憶部２３にそれぞれ記憶させる。なお分割登録データＲＤにはヘッダＨＤが付加されているが、便宜上、図５以降ではこのヘッダＨＤを省略して示すと共に、各登録装置ＲＧに記憶されない部分を斜線で示している。
【００５８】
そして制御部２０は、ＲＡＭ上に一時記憶されている分割登録データＲＤ及び分散記憶リストＬＤを消去し、血管登録モードを終了する。
【００５９】
このように、制御部２０は、ユーザの生体識別情報である登録血管画像データＰＤｒを分割し、ユーザの生体識別情報として不完全な分割登録データＲＤとして各登録装置ＲＧに分散して記憶するようにしたため、窃盗などにより分割登録データＲＤが犯罪者に取得されてしまった場合であっても、完全な登録血管画像データＰＤｒを復元させ得ないため、登録血管画像データＲＤｒの悪用を防止できる。
【００６０】
このようにしてこの制御部２０は、血管登録モードを実行することができるようになされている。
【００６１】
（１−５）認証モード
一方、ユーザによってグループＧＰ１内の一の認証装置１１が操作されることにより認証モードの実行命令ＣＯＭ２が供給されると、操作された認証装置１１は、認証を受けようとするユーザ（以下、これを照合者と呼ぶ）とのインターフェースとなるメイン照合装置ＣＨｍとして動作する。例えば図６に示すように、照合者によって第３認証装置１１Ｃが操作されると、当該第３認証装置１１Ｃがメイン照合装置ＣＨｍとして動作する。
【００６２】
この場合、メイン照合装置ＣＨｍの制御部２０は、実行すべきモードとして認証モードを決定して認証モードに遷移し、上述の血管登録モードの場合と同様にして血管撮像部２２（図２）を制御する。血管撮像部２２は、近赤外光光源ＬＳ及び撮像素子ＩＭを駆動制御するとともに、当該撮像素子ＩＭから出力される画像信号Ｓ１０に基づいて光学系ＯＰにおける光学レンズのレンズ位置及び撮像素子ＩＭの露光時間を調整し、当該調整後に撮像素子ＩＭから出力される画像信号Ｓ２０を制御部２０に供給する。
【００６３】
制御部２０は、この画像信号Ｓ２０に対して、上述の血管登録モードと同様のエッジ処理、平滑化処理、２値化処理及び細線化処理を施してこの画像信号Ｓ２０の画像に含まれる血管の形成パターンを抽出した血管画像データ（以下、これを取得血管画像データと呼ぶ）ＰＤｇを生成する。
【００６４】
そして本実施の形態では、上述したように分割登録データＲＤを各登録装置ＲＧに分散して記憶させているため、メイン照合装置ＣＨｍの制御部２０は分散照合処理を実行し、分割登録データＲＤを有するグループＧＰ１内の他の認証装置１１によって取得血管画像データＰＤｇを照合させると共に、その照合結果に基づいて分割前の登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致すると総合判定された場合に、指を配した照合者が登録者（正規ユーザ）であると認証するようになされている。
【００６５】
（１−６）分散照合処理の具体的な処理内容
次に、かかる分散照合処理について説明する。
【００６６】
メイン照合装置ＣＨｍの制御部２０は、図６に示すように、取得血管画像データＰＤｇ及び当該取得血管画像データＰＤｇと分割登録データＲＤとを照合する旨の照合実行命令ＣＯＭｃをグループＧＰ１内の他の認証装置１１に送信する。
【００６７】
そして制御部２０は、図７に示すように、記憶部２３に記憶している分割登録データＲＤを読み出して取得血管画像データＰＤｇと照合し、当該照合の程度に応じて当該分割登録データＲＤが取得血管画像データＰＤｇの対応部分と合致するか否かを判別する。
【００６８】
具体的に、制御部２０は、読み出された分割登録データＲＤのヘッダＨＤから当該分割登録データＲＤの分割数ｎ及び当該分割登録データＲＤのブロックＩＤを認識すると、分割された取得血管画像データＰＤｇの当該分割登録データＲＤに対応する部分（以下、これを対応ブロックＰＤｇＢと呼ぶ）を特定し、当該対応ブロックＰＤｇＢと分割登録データＲＤとを照合する。
【００６９】
制御部２０は、対応ブロックＰＤｇＢ及び分割登録データＲＤの一致率を表す相関値ＲＲを算出し、この相関値ＲＲが予め設定された部分一致閾値以上であった場合には、この分割登録データＲＤが取得血管データＰＤｇの対応部分と合致したと判別する一方、相関値ＲＲが部分一致閾値未満であった場合には、合致しなかったと判別する。
【００７０】
制御部２０は、記憶部２３に有している全ての分割登録データＲＤに対して同様に照合し、取得血管画像データＰＤｇの対応部分と合致すると判別された分割登録データＲＤが存在した場合には、当該合致すると判別された分割登録データＲＤに付加されている画像データＩＤ、ブロックＩＤ（以下、これを照合合致ブロックＩＤと呼ぶ）、分割数ｎ、複製数ｄ及びユーザＩＤの一覧となる合致リストＬＣを生成する。
【００７１】
一方、照合実行命令ＣＯＭｃを受信したグループＧＰ１内の他の認証装置１１（以下、これをサブ照合装置ＣＨｓと呼ぶ）は、メイン照合装置ＣＨｍと同様の処理によって分割登録データＲＤと取得血管画像データＰＤｇとを照合し、対応ブロックＰＤｇＢと合致すると判別された分割登録データＲＤが存在する場合、合致リストＬＣを生成してメイン照合装置ＣＨｍへ送信する一方、対応ブロックＰＤｇＢと合致すると判別された分割登録データＲＤが存在しない場合には、照合失敗通知Ｎ３を生成してメイン照合装置ＣＨｍへ送信する。
【００７２】
この結果、メイン照合装置ＣＨｍの制御部２０は、サブ照合装置ＣＨｓから合致リストＬＣ若しくは照合失敗通知Ｎ３のいずれかを受信する。
【００７３】
メイン照合装置ＣＨｍの制御部２０は、図８に示すように、自己が有する合致リストＬＣ及び受信した合致リストＬＣを統合して統括合致リストＬＣｔを生成し、この統括合致リストＬＣｔに基づき分割される前の分割登録データＲＤである登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致するか否かを総合判定する。
【００７４】
具体的に、制御部２０は、図９（Ａ）に示すように、統括合致リストＬＣｔを画像データＩＤ順に並べ替えることにより、画像データＩＤが表す登録血管画像データＰＤｒごとに照合合致ブロックＩＤを分類し、この統括合致リストＬＣｔから当該照合合致ブロックＩＤを順次抽出することにより、当該登録血管画像データＰＤｒごとに並替リストＬｃｈを生成する。
【００７５】
図９（Ｂ）に示すように、この並替リストＬｃｈは、登録血管画像データＰＤｒの分割数ｎに応じて横方向にｎ行（行番号１〜ｎ）、複製数ｄに応じて縦方向にｄ行（列番号１〜ｄ）の欄が設けられ、抽出された照合合致ブロックＩＤが当該照合合致ブロックＩＤと同じ行番号のできるだけ早い列番号の欄に、1列に種類（番号）の異なる照合合致ブロックＩＤが１つずつ並べられる。
【００７６】
この結果、この並替リストＬｃｈには、一列に分割数と同一の種類数、すなわち１〜ｎまでの照合合致ブロックＩＤが一組ずつ並べられる。また、この並替リストＬｃｈには、それぞれの列に並べられた照合合致ブロックＩＤの合計数を表す列内ブロック数Ｓｐが付加されている。
【００７７】
そして制御部２０は、総合判定の評価指標としてこの並替リストＬｃｈから完全適合数Ｓｃ、完全適合率Ｒ[Ｓｃ]、部分適合率Ｒ[Ｓｐ]をそれぞれ算出する。
【００７８】
すなわち制御部２０は、登録血管画像データＰＤｒが分割された数を表す分割数ｎと列内ブロック数Ｓｐとが同一となる列の数をカウントし、登録血管画像データＰＤｒごとに１〜ｎ行までの照合合致ブロックＩＤが全て揃った列の数を完全適合数Ｓｃとして算出する。図９（Ｂ）の画像データＩＤ（Ｔ−２３１）及び（Ｔ−８１７）で表される登録血管画像データＰＤｒについての並替リストＬＣｈの場合、１列目と２列目で１〜ｎ行までの照合合致ブロックＩＤが全て揃っていることから、完全適合数Ｓｃは共に「２」となる。
【００７９】
続いて制御部２０は、複製数ｄに対する完全適合数Ｓｃの割合を表す完全適合率Ｒ[Ｓｃ]と、１〜ｎ行までの照合合致ブロックＩＤが全て揃わなかった列における列内ブロック数Ｓｐの分割数ｎに対する割合を表す部分適合率Ｒ[Ｓｐ]を次式に従って算出する。
【００８０】
【数２】
【００８１】
【数３】
【００８２】
ちなみに図９（Ｂ）の場合、画像データＩＤ（Ｔ−２３１）についての完全適合率Ｒ[Ｓｃ]は「０．６６７」、部分適合率Ｒ[Ｓｐ]は「０．７１４」となり、画像データＩＤ（Ｔ−８１７）についての完全適合率Ｒ[Ｓｃ]は「０．６６７」、部分適合率Ｒ[Ｓｐ]は「０．１２５」となる。
【００８３】
そして制御部２０は、これらの評価指標に基づいて、各画像データＩＤが表す登録血管画像データＰＤｒ及び取得血管画像データＰＤｇが合致するか否かを総合判定する。
【００８４】
すなわち制御部２０は、全ての分割登録データＲＤ１〜ＲＤｎについて取得血管画像データＰＤｇと合致すると判別されたため、完全適合数Ｓｃが１以上となった画像データＩＤが存在するか否かについて判別する。
【００８５】
ここで該当する画像データＩＤが存在しなかった場合、制御部２０は、何れの画像データＩＤについての登録血管画像データＰＤｒも取得血管画像データＰＤｇの少なくとも一部と合致しなかったため、取得血管画像データＰＤｇと合致する登録血管画像データＰＤｒが存在しないと総合判定し、照合者を登録者（正規ユーザ）と認証しない。このとき制御部２０は、通知部２５を介して認証が失敗した旨を照合者に通知し、この照合者に対するグループＧＰ１内への接続を許可することなく認証モードを終了する。
【００８６】
一方、該当する画像データＩＤが１つだけ存在する場合、制御部２０は、この画像データＩＤが表す登録血管画像データＰＤｒが取得血管画像データＰＤｇと合致すると総合判定し、照合者がこの画像データＩＤに対応するユーザＩＤで表される登録者であると認証する。
【００８７】
他方、該当する画像データＩＤが複数存在する場合、取得血管画像データＰＤｇと合致する可能性のある登録血管画像データＰＤｒが複数存在しており、照合者がどの登録者であるかを判別できないため、制御部２０は、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒを特定することにより、当該照合者がどの登録者であるかを以下の手順に従って判別する。
【００８８】
すなわち、制御部２０は、該当する画像データＩＤについての完全適合率Ｒ[Ｓｃ]を比較し、最大の完全適合率Ｒ[Ｓｃ]を有する画像データＩＤを特定する。ここで、本実施の形態では、同一の分割登録データＲＤを複製数ｄの認証装置１１に記憶させているため、登録血管画像データＰＤｒと取得血管画像データＰＤｇとが完全に一致した場合、完全適合数Ｓｃは複製数ｄと同一となり、このとき完全適合率Ｒ[Ｓｃ]は最大値「１」をとり、部分的にしか一致しない場合には、「１」未満の値をとる。すなわち、最大の完全適合率Ｒ[Ｓｃ]を有することは、この画像データＩＤが表す登録血管画像データＰＤｒと取得血管画像データＰＤｇとが最も高確率で合致することを表しており、制御部２０は、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして、特定された画像データＩＤが表す登録血管画像データＰＤｒを特定する。
【００８９】
この最大の完全適合率Ｒ[Ｓｃ]を有する画像データＩＤが複数存在する場合、制御部２０は該当する画像データＩＤについての完全適合数Ｓｃを比較し、最大の完全適合数Ｓｃを有する画像データＩＤを特定する。すなわち、最大の完全適合数Ｓｃを有することは、最も多い回数に渡って登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致したことを表しており、制御部２０は、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして、特定された画像データＩＤが表す登録血管画像データＰＤｒを特定する。
【００９０】
さらに最大の完全適合数Ｓｃを有する画像データＩＤが複数存在する場合、制御部２０は、該当する画像データＩＤについての部分適合率Ｒ[Ｓｐ]を比較し、最大の部分適合率Ｒ[Ｓｐ]を有する画像データＩＤを特定する。すなわち、最大の部分適合率Ｒ[Ｓｐ]を有することは、最も多くの分割登録データＲＤ１〜ｎが取得血管画像データＰＤｇと合致したことを表しており、制御部２０は、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして、特定された画像データＩＤが表す登録血管画像データＰＤｒを特定する。
【００９１】
ここで、最大の部分適合率Ｒ[Ｓｐ]を有する画像データＩＤがなお複数存在する場合には、制御部２０は、何らかのトラブルが発生したと総合判定し、通知部２５を介してその旨をユーザに通知し、照合者を登録者と認証しないまま、グループＧＰ１内への接続を許可することなく認証モードを終了する。
【００９２】
これにより、制御部２０は、例えば照合時の部分一致閾値が低く設定されすぎたため、実際には登録者でない照合者に対する照合処理においても、登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致してしまうような事態が生じた場合に、登録者でない照合者を認証することを防止して、不特定多数の照合者がグループＧＰ１へ接続することを防止し得るようになされている。
【００９３】
これに対して、該当する画像データＩＤを一に特定できた場合、制御部２０は、この画像データＩＤに対応する登録血管画像データＰＤｒが取得血管画像データＰＤｇと合致すると総合判定し、照合者がこの登録血管画像データＰＤｒに対応するユーザＩＤを有する登録者であると認証する。
【００９４】
例えば、図９の場合、制御部２０は、まず２つの画像データＩＤ（Ｔ−２３１）及び（Ｔ−８７１）についての完全適合率Ｒ[Ｓｃ]を比較し、同一の「２」であることから、次に完全適合数Ｓｃを比較し、同一の「０．６６７」であることから、さらに部分適合率Ｒ[Ｓｐ]を比較する。
【００９５】
制御部２０は、画像データＩＤ（Ｔ−２３１）についての部分適合率Ｒ[Ｓｐ]が「０．７１４」に対して、画像データＩＤ（Ｔ−８７１）についての部分適合率Ｒ[Ｓｐ]が「０．１２５」であることから、画像データＩＤ（Ｔ−２３１）に対応する登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致したと総合判定し、照合者がこの画像データＩＤ（Ｔ−２３１）に対応する登録者（ユーザＩＤが「ＭＳＫ」）であると認証する。
【００９６】
そして制御部２０は、照合者に対して認証した旨及び対応するユーザＩＤを視覚的及び聴覚的に通知部２５（図２）を介してユーザへ通知する。さらに制御部２０は、サブ照合装置ＣＨｓへ対応するユーザＩＤ及び取得血管画像データＰＤｇを消去する旨の消去実行命令ＣＯＭｄを送信することにより、サブ照合装置ＣＨｓに取得血管画像データＰＤｇを消去させると共に、認証処理が成功したことを通知してこの照合者に対するグループＧＰ１内への接続を許可する。
【００９７】
さらに制御部２０は、ＲＡＭに一時保存された取得血管画像データＰＤｇ、合致リストＬＣ、統合合致リストＬＣｔ及び並替リストＬＣｈを消去し、認証モードを終了する。
【００９８】
このように、制御部２０は、各照合装置ＣＨに有する分割登録データＲＤを各照合装置ＣＨ内で取得血管画像データＰＤｇと照合させるため、分割登録データＲＤが外部に出ることがなく、分割登録データＲＤの安全性を確保した状態で認証モードを実行することができるようになされている。
【００９９】
（１−７）グループ内への認証装置の追加処理
次に、上述した第１の認証装置１１Ａ〜第６認証装置１１Ｆで構成されるグループＧＰ１に対して新たな認証装置１１（図示しないが、新規認証装置１１Ｇとする）が追加される際に認証装置追加プログラムに従って新規認証装置１１Ｇ及びグループＧＰ１内の認証装置１１（第１の認証装置１１Ａ〜第６認証装置１１Ｆ）が実行する認証装置追加処理について、図１０のシーケンスチャートを用いて説明する。
【０１００】
ユーザが新規認証装置１１Ｇの操作部２１を操作することにより、グループＧＰ１へ新規認証装置１１Ｇを追加する旨の追加実行命令ＣＯＭ３が供給されると、新規認証装置１１Ｇは、認証装置追加処理手順ＲＴ１を開始し、ステップＳＰ１においてネットワークＮＴへ接続し、次のステップＳＰ２へ移る。
【０１０１】
ステップＳＰ２において、新規認証装置１１Ｇは、ネットワークＮＴにブロードキャストされている各グループＧＰ内の認証装置を表す機器ＩＤ及びグループＧＰに固有のグループＩＤが表されたグループテーブルを受信すると、次のステップＳＰ３へ移り、当該グループテーブルの一覧を表示部２５ａに表示してユーザからの参加するグループＧＰの選択を待ち受け、次のステップＳＰ４へ移る。
【０１０２】
ステップＳＰ４において、新規認証装置１１Ｇは、ユーザの操作によってグループテーブルから一のグループＧＰとして例えばグループＧＰ１が選択されたことを認識すると、次のステップＳＰ５へ移る。
【０１０３】
ステップＳＰ５において、新規認証装置１１Ｇは、参加するグループＧＰ１のグループＩＤ及び自己の認証装置を表す機器ＩＤを付加された参加する旨の参加実行命令ＣＯＭｅをグループＧＰ１の認証装置１１へ送信すると、次のステップＳＰ６へ移る。
【０１０４】
このときステップＳＰ１１において、グループＧＰ１内の各認証装置１１は、この参加実行命令ＣＯＭｅを受信すると、各認証装置１１に有するグループテーブルに新規認証装置１１Ｇの機器ＩＤを追加してグループテーブルを更新し、ステップＳＰ１２において更新されたグループテーブルを新規認証装置１１Ｇへ送信すると、次のステップＳＰ１３へ移り、処理を終了する。
【０１０５】
ステップＳＰ６において、新規認証装置１１Ｇは、グループテーブルと照合することにより、グループＧＰ１内の全ての認証装置１１からのグループテーブルを受信したことを確認すると、当該グループテーブルを記憶部２３に記憶し、次のステップＳＰ７へ移って処理を終了する。
【０１０６】
（１−８）グループからの認証装置の削除処理
次に、グループＧＰ１から一の認証装置１１（例えば、図１における第６認証装置１１Ｆ）が削除される際に認証装置削除プログラムに従って削除される対象となる第６認証装置１１Ｆ及びグループＧＰ１内の他の認証装置１１が実行する認証装置削除処理手順について、図１１のシーケンスチャートを用いて説明する。
【０１０７】
ユーザが第６認証装置１１Ｆの操作部２１を操作することにより、グループＧＰ１から認証装置１１を削除する旨の削除実行命令ＣＯＭ４が供給されると、第６認証装置１１Ｆは、認証装置削除処理手順ＲＴ２を開始し、ステップＳＰ２１においてネットワークＮＴへ接続し、次のステップＳＰ２２へ移る。
【０１０８】
ステップＳＰ２２において、第６認証装置１１Ｆは、グループＧＰ１から離脱する旨の離脱実行命令ＣＯＭｆ並びに自己の機器ＩＤをグループＧＰ１内の他の認証装置１１（第１の認証装置１１Ａ〜第５認証装置１１Ｅ）へ送信すると、次のステップＳＰ２３へ移る。
【０１０９】
このときステップＳＰ３１において、グループＧＰ１内の他の認証装置１１は、かかる離脱実行命令ＣＯＭｆを受信すると、グループテーブルから第６認証装置１１Ｆの機器ＩＤを削除して更新し、次のステップＳＰ３２へ移る。
【０１１０】
ステップＳＰ３２において、他の認証装置１１は、更新されたグループテーブルを第６認証装置１１Ｆへ送信し、次のステップＳＰ３３へ移る。
【０１１１】
このときステップＳＰ２３において、第６認証装置１１Ｆは、更新されたグループテーブルを受信すると、自己の記憶部２３に有する分割登録データＲＤを自己の代わりに他の認証装置１１に記憶させるために、分割登録データＲＤができるだけ分散されるように、グループテーブルに基づいて当該他の認証装置１１に分割登録データＲＤを割り当て、次のステップＳＰ２４へ移る。
【０１１２】
ステップＳＰ２４において、第６認証装置１１Ｆは、他の認証装置１１へステップＳＰ２３で割り当てた分割登録データＲＤ及び当該分割登録データＲＤを記憶する旨の追加記憶実行命令ＣＯＭｇをそれぞれ送信すると、次のステップＳＰ２５へ移る。
【０１１３】
このときステップＳＰ３３において、他の認証装置１１Ｆは、分割登録データＲＤ及び追加記憶実行命令ＣＯＭｇを受信すると、受信した分割登録データＲＤを記憶部２３に記憶し、次のステップＳＰ３４へ移って分割登録データＲＤを記憶した旨の記憶完了通知Ｎ５を第６認証装置１１Ｆへ送信し、ステップＳＰ３５へ移って処理を終了する。
【０１１４】
ステップＳＰ２５において、第６認証装置１１Ｆは、分割登録データＲＤを送信した全ての認証装置１１から記憶完了通知Ｎ５を受信したことを確認すると、次のステップＳＰ２６へ移って記憶部２３から分割登録データＲＤを消去し、次のステップＳＰ２７へ移って認証装置削除処理を終了する。
【０１１５】
（１−９）分散記憶処理手順
次に、上述した血管登録モードにおいて、血管登録プログラムに従って実行される分散記憶処理手順について、図１２、図１３及び図１４のフローチャート及びシーケンスチャートを用いて説明する。
【０１１６】
ユーザインターフェースとなるメイン登録装置ＲＧｍは、ユーザ（登録者）から分散記憶処理を実行する旨の要求がなされたことを認識すると、血管登録モードに遷移して分散記憶処理手順ＲＴ３（図１２）を開始し、次のステップＳＰ４１へ移り、登録者の指の撮像処理によって画像信号Ｓ１を取得すると、次のステップＳＰ４２へ移る。
【０１１７】
ステップＳＰ４２において、メイン登録装置ＲＧｍは、画像信号Ｓ１に基づいて最適化した条件で撮像処理を実行して画像信号Ｓ２を生成すると、次のステップＳＰ４３へ移る。
【０１１８】
ステップＳＰ４３において、メイン登録装置ＲＧｍは、画像信号Ｓ２から血管の形成パターンを抽出する各種処理を施し、登録血管画像データＰＤｒを生成すると、次のステップＳＰ４４へ移り、当該登録血管画像データＰＤｒに固有の画像データＩＤを決定し、次のステップＳＰ４５へ移る。
【０１１９】
ステップＳＰ４５において、メイン登録装置ＲＧｍは、サブ登録装置決定処理手順を示すサブルーチンＳＲＴ４（図１３）のステップＳＰ５５へ移り、グループＧＰ１内の他の認証装置１１に対して、分割登録データＲＤの記憶可否の判別を要求すると、次のステップＳＰ５６へ移る。
【０１２０】
このとき、ステップＳＰ６１において、他の認証装置１１は、記憶部２３を確認すると、次のステップＳＰ６２へ移り、分割登録データＲＤを記憶可能と判別した場合には、ステップＳＰ６３へ移って記憶可能通知Ｎ１をメイン登録装置ＲＧｍへ送信し、分散記憶処理手順ＲＴ３（図１２）のステップＳＰ５１へ移る。一方、分割登録データＲＤを記憶不可能と判別した場合、他の認証装置１１は、ステップＳＰ６４へ移って記憶不可能通知Ｎ２をメイン登録装置ＲＧｍへ送信し、処理を終了する。
【０１２１】
ステップＳＰ５６（図１３）において、メイン登録装置ＲＧｍは、他の認証装置１１からの記憶可能通知Ｎ１及び記憶不可能通知Ｎ２の受信を待ち受け、所定の待受時間が経過すると、次のステップＳＰ５７へ移り、記憶可能通知Ｎ１の受信数をカウントし、次のステップＳＰ５８へ移る。
【０１２２】
ステップＳＰ５８において、メイン登録装置ＲＧｍは、記憶可能通知Ｎ１に基づいてサブ登録装置ＲＧｓとなる認証装置１１を決定し、分散記憶処理手順ＲＴ３（図１２）のステップＳＰ４６へ移る。
【０１２３】
ステップＳＰ４６において、メイン登録装置ＲＧｍは、分割登録データ生成処理手順を表すサブルーチンＳＲＴ５（図１４）のステップＳＰ７１へ移り、登録装置ＲＧ（メイン登録装置ＲＧｍ及びサブ登録装置ＲＧｓ）の数や通信状態に応じて分割数ｎ及び分割登録データＲＤを複製して記憶する回数を表す複製数ｄを決定すると、次のステップＳＰ７２へ移る。
【０１２４】
ステップＳＰ７２において、メイン登録装置ＲＧｍは、登録血管画像データＰＤｒを分割数ｎのブロック（図４（Ａ））に分割して分割登録データＲＤを生成すると、次のステップＳＰ７３へ移る。
【０１２５】
ステップＳＰ７３において、メイン登録装置ＲＧｍは、分割登録データＲＤに画像データＩＤ、ブロックＩＤ、ユーザＩＤ、分割数ｎ及び複製数ｄを含んだヘッダＨＤを付加すると、次のステップＳＰ７４へ移る。
【０１２６】
ステップＳＰ７４において、メイン登録装置ＲＧｍは、各登録装置ＲＧへ配布する登録画像データＲＤの配布数Ｗｉを決定し、次のステップＳＰ７５へ移る。
【０１２７】
ステップＳＰ７５において、メイン登録装置ＲＧｍは、複製数ｄに複製された各分割登録データＲＤを同一の分割登録データＲＤが同一の登録装置ＲＧに重複して記憶されることのないように、分割登録データＲＤを各登録装置ＲＧに割り当てて分割登録リストＬＤ(図４（Ｂ）)を生成すると、分散記憶処理手順ＲＴ３（図１２）のステップＳＰ４７へ移り、当該分割登録リストＬＤに応じて分割登録データＲＤを分散して各サブ登録装置ＲＧｓへ送信すると、次のステップＳＰ４８へ移る。
【０１２８】
このときステップＳＰ５１において、各サブ登録装置ＲＧｓは、割り当てられた分割登録データＲＤを受信すると、次のステップＳＰ５２へ移り、分割登録データＲＤを記憶し、次のステップＳＰ５３へ移って処理を終了する。
【０１２９】
ステップＳＰ４８において、メイン登録装置ＲＧｍは、自己に割り当てられた分割登録データＲＤを記憶すると、次のステップＳＰ４９へ移り、ＲＡＭに一時保存されている分割登録データＲＤ及び分割登録リストＬＤを消去し、次のステップＳＰ５０へ移って処理を終了する。
【０１３０】
（１−１０）分散照合処理手順
次に、上述した認証モードにおいて、認証プログラムに従って実行される分散照合処理手順について、図１５、図１６及び図１７のフローチャート及びシーケンスチャートを用いて説明する。
【０１３１】
ユーザインターフェースとなるメイン照合装置ＣＨｍは、ユーザ（照合者）から認証処理を実行する旨の要求がなされたことを認識すると、認証モードに遷移して分散照合処理手順ＲＴ６（図１５）を開始し、次のステップＳＰ１０１へ移り、照合者の指の撮像処理によって画像信号Ｓ１０を取得すると、次のステップＳＰ１０２へ移る。
【０１３２】
ステップＳＰ１０２において、メイン照合装置ＣＨｍは、画像信号Ｓ１０に基づき最適化された条件で撮像処理を実行して画像信号Ｓ２０を生成すると、次のステップＳＰ１０３へ移る。
【０１３３】
ステップＳＰ１０３において、メイン照合装置ＣＨｍは、画像信号Ｓ２０に各種処理を施して血管の形成パターンを抽出し、取得血管画像データＰＤｇを生成すると、次のステップＳＰ１０４へ移る。
【０１３４】
ステップＳＰ１０４において、メイン照合装置ＣＨｍは、ステップＳＰ１０３において生成した取得血管画像データＰＤｇをグループＧＰ１内の他の認証装置１１へ送信すると、次のステップＳＰ１０５へ移り、部分照合処理手順を表すサブルーチンＳＲＴ７（図１６）のステップＳＰ１３１へ移り、メイン照合装置ＣＨｍに有する分割登録データＲＤについて、部分照合処理を実行する。
【０１３５】
このとき、ステップＳＰ１１１（図１５）において、グループＧＰ１内の通信可能な状態にある他の認証装置１１は、ステップＳＰ１０４においてメイン照合装置ＣＨｍから送信された取得血管画像データＰＤｇを受信すると、ステップＳＰ１１２へ移ってサブ照合装置ＣＨｓとして動作し、メイン照合装置ＣＨｍと同様となる部分照合処理手順を表すサブルーチンＳＲＴ７（図１６）のステップＳＰ１３１へ移り、各サブ照合装置ＣＨｓに有する分割登録データＲＤについて、部分照合処理を実行する。
【０１３６】
ステップＳＰ１３１において、照合装置ＣＨ（メイン照合装置ＣＨｍ及びサブ照合装置ＣＨｓ）は、記憶部２３から一の分割登録データＲＤを読み出すと、次のステップＳＰ１３２へ移り、取得血管画像データＰＤｇ及び読み出された分割登録データＲＤを照合し、次のステップＳＰ１３３へ移る。
【０１３７】
ＳＰ１３３において、照合装置ＣＨは、取得血管画像データＰＤｇの対応部分と分割登録データＲＤとが合致しないと判別した場合には、次のステップＳＰ１３６へ移る一方、取得血管画像データＰＤｇと分割登録データＲＤとが合致すると判別した場合には、次のステップＳＰ１３５へ移り、合致すると判別された分割登録データＲＤのヘッダＨＤを記憶した後、次のステップＳＰ１３６へ移る。
【０１３８】
ステップＳＰ１３６において、照合装置ＣＨは、記憶部２３に有する全ての分割登録データＲＤについて照合したか否かを確認し、全ての分割登録データＲＤについて照合していないと判別した場合には、ステップＳＰ１３１へ戻り、次の分割登録データＲＤを読み出して処理を継続する。
【０１３９】
これに対して、ステップＳＰ１３６において、全ての分割登録データＲＤについて照合したと判別した場合には、照合装置ＣＨは、次のステップＳＰ１３７へ移る。
【０１４０】
ステップＳＰ１３７において、照合装置ＣＨは、合致すると判別された合致分割登録データＲＤｃが存在するか否かについて確認し、合致分割登録データＲＤｃが存在しないと判別した場合には、次のステップＳＰ１４０へ移る。
【０１４１】
これに対してステップＳＰ１３７において、合致分割登録データＲＤｃが存在すると判別した場合には、照合装置ＣＨは、合致分割登録データＲＤｃのヘッダＨＤの一覧である合致リストＬＣ（図７）を生成し、次のステップＳＰ１３９へ移る。
【０１４２】
ステップＳＰ１３９において、メイン照合装置ＣＨｍは分散照合処理手順ＲＴ６（図１５）のステップＳＰ１０６へ移る一方、サブ照合装置ＣＨｓは分散照合処理手順ＲＴ６のステップＳＰ１１４へ移る。
【０１４３】
ステップＳＰ１４０（図１６）において、メイン照合装置ＣＨｍは分散照合処理手順ＲＴ６（図１５）のステップＳＰ１０６へ移る一方、サブ照合装置ＣＨｓは分散照合処理手順ＲＴ６のステップＳＰ１１３へ移る。
【０１４４】
ステップＳＰ１１３において、合致分割登録データＲＤｃを有さないサブ照合装置ＣＨｓは、メイン照合装置ＣＨｍへ照合失敗通知Ｎ３を送信すると、次のステップＳＰ１１５へ移り、処理を終了する。
【０１４５】
ステップＳＰ１１４において、合致分割登録データＲＤｃを有するサブ照合装置ＣＨｓは、ステップＳＰ１３７（図１６）で生成した合致リストＬＣをメイン照合装置ＣＨｍへ送信すると、次のステップＳＰ１１５(図１５)へ移り、処理を終了する。
【０１４６】
このときステップＳＰ１０６において、メイン照合装置ＣＨｍは、全てのサブ照合装置ＣＨｓから照合失敗通知又は合致リストＬＣを受信すると、次のステップＳＰ１０７へ移り、総合判定処理手順を表すサブルーチンＳＲＴ８（図１７）のステップＳＰ１５１へ移る。
【０１４７】
ステップＳＰ１５１において、メイン照合装置ＣＨｍは、合致リストＬＣの一覧である統括合致リストＬＣｔ（図９（Ａ））を生成すると、次のステップＳＰ１５２へ移り、合致すると判別された分割登録データＲＤのブロックＩＤである照合合致ブロックＩＤを分類して画像データＩＤごとに並替リストＬＣｈ(図９（Ｂ）)を生成し、次のステップＳＰ１５３へ移る。
【０１４８】
ステップＳＰ１５３において、メイン照合装置ＣＨｍは、総合判定において評価指標となる完全適合数Ｓｃ、完全適合率Ｒ[Ｓｃ]、部分適合率Ｒ[Ｓｐ]をそれぞれ算出すると、次のステップＳＰ１５４へ移る。
【０１４９】
ステップＳＰ１５４において、メイン照合装置ＣＨｍは、完全適合数Ｓｃが「１」以上となり、分割数ｎに分割された分割登録データＲＤが１〜ｎまで全て揃っているものを一組とし、全て揃った組を有する画像データＩＤが存在するか否かを判別する。
【０１５０】
ここで、分割登録データＲＤが１〜ｎまで全て揃っている組を有する画像データＩＤが存在しない場合には、このことは取得血管画像データＰＤｒと合致する登録血管画像データＰＤｒが存在しないとことを表しており、このときメイン照合装置ＣＨｍは、ステップＳＰ１５９へ移り、ユーザに対して認証失敗を通知すると、分散照合処理手順ＲＴ６(図１５)のステップＳＰ１０８へ移って処理を終了する。
【０１５１】
これに対してステップＳＰ１５４（図１７）において、分割登録データＲＤが１〜ｎまで全て揃った組を有する画像データＩＤが存在する場合、メイン照合装置ＣＨｍは、次のステップＳＰ１５５へ移り、該当する画像データＩＤが複数存在するか否かについて判別する。
【０１５２】
ここで、分割登録データＲＤが１〜ｎまで全て揃っている組を有する画像データＩＤが複数存在せず、１つのみ存在する場合、このことはこの画像データＩＤが表す登録血管画像データＰＤｒと取得血管画像データＰＤｒが合致することを表しており、このときメイン照合装置ＣＨｍは、次のステップＳＰ１５８へ移る。
【０１５３】
これに対して、分割登録データＲＤが１〜ｎまで全て揃っている組を有する画像データＩＤが複数存在する場合、メイン照合装置ＣＨｍは、次のステップＳＰ１５６へ移り、該当する画像データＩＤの評価指標を比較することにより、照合者を表す画像データＩＤを特定し、次のステップＳＰ１５７へ移る。
【０１５４】
ステップＳＰ１５７において、メイン照合装置ＣＨｍは、ステップＳＰ１５６において画像データＩＤを１つに特定できたか否かについて判別し、特定された画像データＩＤが０又は複数存在することにより、取得血管画像データＰＤｇに最も類似する登録血管画像データＰＤｒを１つに特定できなかったと判別した場合には、ステップＳＰ１５９へ移り、ユーザに対して認証失敗を通知すると、分散照合処理手順ＲＴ６(図１５)のステップＳＰ１０８へ移って処理を終了する。
【０１５５】
これに対してステップＳＰ１５７（図１７）において、メイン照合装置ＣＨｍは、ステップＳＰ１５６において画像データＩＤを１つに特定できた場合、このことはこの画像データＩＤが表す登録血管画像データＰＤｒが取得血管画像データＰＤｇと合致することを表しており、このときメイン照合装置ＣＨｍは、次のステップＳＰ１５８へ移る。
【０１５６】
ステップＳＰ１５８において、メイン照合装置ＣＨｍは、照合者を登録者と認証し、認証が成功した旨を照合者に対して通知すると共に、グループＧＰ１への接続を許可すると、分散照合処理手順ＲＴ６(図１５)のステップＳＰ１０８へ移って処理を終了する。
【０１５７】
（２）第２実施の形態
図１８〜２２は、第２実施の形態を示すもので、図１〜１７に示す第１の実施の形態に対応する部分を同一符号で示している。
【０１５８】
本実施の形態の認証装置１１は、認証モードにおいて、例えばユーザによる入力や磁気カードの読出しにより、ユーザからユーザＩＤを取得し、このユーザＩＤに基づいて特定された分割登録データＲＤと取得血管画像データＰＤｇとを照合する。
【０１５９】
これにより、全ての分割登録データＲＤについて照合処理をする必要がないため、照合に要する処理時間を大幅に短縮することができる。
【０１６０】
また、本実施の形態では、分割登録データＲＤを有する各照合装置ＣＨが照合処理を行うのではなく、メイン照合装置ＣＨｍが分散して保存されている分割登録データＲＤを集めると共に、この集められた分割登録データＲＤを基に登録血管画像データＰＤｒを復元し、この復元された登録血管画像データＰＤｒ（以下、これを復元血管画像データＰＤｎと呼ぶ）と取得血管画像データＰＤｇとを照合する集中認証処理が実行されるようになされている。
【０１６１】
（２−１）具体的な処理手順
具体的に、認証装置１１は、図１３〜図１５に示した血管登録処理と同様に血管登録処理を実行する。一方、認証装置１１は、認証モードにおいて、集中認証プログラムに従って集中認証処理を実行するようになされている。次に、図１８に示すフローチャートを用いて、この集中認証処理について説明する。
【０１６２】
メイン照合装置ＣＨｍは、ユーザ（照合者）から認証処理を実行する旨の要求がなされたことを認識すると、認証モードに遷移して集中分散照合処理手順ＲＴ９（図１８）を開始し、次のステップＳＰ２０１へ移り、ユーザＩＤを取得すると、次のステップＳＰ２０２へ移る。
【０１６３】
ステップＳＰ２０２において、メイン照合装置ＣＨｍは、照合者の指の撮像処理によって画像信号Ｓ１０を取得すると、次のステップＳＰ２０３へ移り、撮像条件を最適化し、次のステップＳＰ２０４で血管の形成パターンを抽出して取得血管画像データＰＤｇを生成すると、次のステップＳＰ２０５へ移る。
【０１６４】
ステップＳＰ２０５において、メイン照合装置ＣＨｍは、例えば他の認証装置１１にユーザＩＤを送信すると共に、当該ユーザＩＤに対応する分割登録データＲＤを返信させることにより、分散して記憶されている分割登録データＲＤを取得すると、次のステップＳＰ２０６へ移る。
【０１６５】
ステップＳＰ２０６において、メイン照合装置ＣＨｍは、ブロックＩＤを用いて分割登録データＲＤの位置を決定することにより、分割登録データＲＤから復元血管画像データＰＤｎを生成すると、次のステップＳＰ２０７へ移り、この復元画像データＰＤｎと取得血管画像データＰＤｇとを照合し、次のステップＳＰ２０８へ移る。
【０１６６】
ステップＳＰ２０８において、メイン照合装置ＣＨｍは、復元画像データＰＤｎと取得血管画像データＰＤｇとの相関値が予め設定された合致閾値を超えたか否かによって合致したか否かを判別し、合致しなかった場合には、照合者が登録者（正規ユーザ）でないと総合判定し、次のステップＳＰ２１０へ移ってユーザに認証失敗の旨を通知し、ステップＳＰ２１１へ移って処理を終了する。
【０１６７】
これに対してステップＳＰ２０８において、復元画像データＰＤｎと取得血管画像データＰＤｇとが合致したと判定した場合には、メイン照合装置ＣＨｍは、照合者を登録者と認証し、次のステップＳＰ２０９へ移ってグループＧＰ１内への接続を許可し、ステップＳＰ２１１へ移って処理を終了する。
【０１６８】
（２−２）ＩＣカードを用いた本人確認
本実施の形態では、分散記憶認証システム１を、図１９に示すような例えばクレジットカードやキャッシュカードなどのＩＣカードを使用する際の本人確認システム１００に適用することができる。
【０１６９】
本人確認システム１００において認証装置１１は、図２に示した構成に加えてカードリードライタ部５１を有しており、登録者の情報などを管理するサーバ１０１とネットワークＮＴを介して接続している。また、図２０に示すように、認証装置１１は、２分割された分割登録データＲＤをサーバ１０１とＩＣカード５０とに分散して記憶する。
【０１７０】
認証装置１１は、図２１に示すように、認証モードにおいて、ＩＣカード５０からユーザＩＤ及び分割登録データＲＤを取得すると共に、サーバ１０１からこのユーザＩＤに対応する分割登録データＲＤを取得して、復元血管画像データＰＤｎを生成し、照合者から取得した取得血管画像データＰＤｇと照合する。
【０１７１】
認証装置１１は、このＩＣカードを使用するユーザを登録者と判定した場合、グループＧＰ１への接続を許可する代わりに、このＩＣカード５０の使用を許可するようになされている。
【０１７２】
この本人確認システム１００は、自宅や店舗のいずれにおいても使用することができ、また、銀行のＡＴＭ（Automatic Teller Machine）にも使用することができる。
【０１７３】
これにより、窃盗などによってユーザの分割登録データＲＤが第３者に入手された場合であっても、分割登録データＲＤが生体識別情報である登録血管画像データＰＤｒとして不完全なため、第３者にこの分割登録データＲＤを悪用されることを防止することができ、ＩＣカード５０及びサーバ１０１に記憶されたユーザ（登録者）の登録血管画像データＰＤｒに関するセキュリティを向上させることができる。
【０１７４】
（３）第３の実施の形態
（３−１）多種ネットワークにおける分散記憶認証システム
図２３〜２６は、第３実施の形態を示すもので、図１〜１７に示す第１の実施の形態に対応する部分を同一符号で示している。
【０１７５】
本実施の形態における分散記憶認証システム１は、図２２に示すように、携帯電話、テレビジョン、ＤＶＤレコーダ及びファックスからなる多種の認証装置１１（第１認証装置１１ａ〜第４認証装置１１ｄ）が例えば無線ＬＡＮやBluetooth（登録商標）などによって無線接続されることにより、１つのグループとなる多種ネットワークＮＴｖを形成している。
【０１７６】
図２３に示すように、各認証装置１１は登録モードにおいて登録装置ＲＧとして動作し、分散台数ｎが「６」、複製数ｄが「２」に設定されており、この４つの登録装置ＲＧへの分割登録データＲＤ１〜６の配布数Ｗｉは（１）式を満たすと共に各登録装置ＲＧに対して均等な「３」に設定されている。
【０１７７】
各認証装置１１は、照合モードにおいて照合装置ＣＨとして動作して部分照合処理を実行し、図２４に示すように、取得血管画像データＰＤｇと分割登録データＲＤとを照合してこれらの一致率を表す相関値ＲＲを生成する。
【０１７８】
ここで、各照合装置ＣＨは、装置の種類や製造時期などが異なっており、それぞれ異なる照合アルゴリズムを有している。すなわち、各照合装置ＣＨは、手順やパラメータが異なる照合アルゴリズムに従ってそれぞれ相関値ＲＲを生成するため、各照合装置ＣＨにおいて生成される相関値ＲＲの精度は異なっている。
【０１７９】
本実施の形態では、各照合装置ＣＨではなく、ユーザから取得血管画像データＰＤｇを取得したメイン照合装置ＣＨｍ（例えば第１認証装置１１ａ）がこの相関値ＰＲの精度に応じた重み付けを行った上で、総合的に取得血管画像データＰＤｇの一部と分割登録データＲＤとが一致するか否かの判別を行う多種ネットワーク総合判定処理を行うようになされている。
【０１８０】
すなわち、メイン照合装置ＣＨｍは、サブ照合装置ＣＨｍへ取得血管画像データＰＤｇを送信する際、分割登録データＲＤが取得血管画像データＰＤｇの一部と合致する可能性を有するか否かの判断基準となる切捨閾値を当該取得血管画像データＰＤｇと共に送信する。
【０１８１】
各照合装置ＣＨは、この相関値ＲＲが切捨閾値以上であるか否かを判別し、切捨閾値以上の相関値ＲＲに対応する分割登録データＲＤのヘッダＨＤ、各照合装置ＣＨが有する照合アルゴリズムに固有のアルゴリズムＩＤ及び相関値ＰＲの一覧となる相関値リストＬＲを生成する。
【０１８２】
なお、この切捨閾値は、相関値ＲＲが取得血管画像データＰＤｇと部分的に一致しているか否かを判別する部分一致閾値よりも低く設定されることにより、部分的に一致している可能性のある相関値ＲＲを漏れなく相関値リストＬＲに追加するようになされている。また、この切捨閾値は、例えばメイン照合装置ＣＨｍがユーザから取得する画像信号Ｓ１０の解像度などに応じて変化する。
【０１８３】
そしてメイン照合装置ＣＨｍは、図２５に示すように、サブ照合装置ＣＨｓから送信された相関値リストＬＲを受信すると、この相関値リストＬＲに基づいて取得血管画像データＰＤｇと分割登録データＲＤとが一致するか否かを判定する多種ネットワーク総合判定処理を実行する。
【０１８４】
（３−２）多種ネットワーク総合判定処理
メイン照合装置ＣＨｍの制御部２０は、受信した相関値リストＬＲを統合して図２６に示すように、統合相関値リストＬＲｔを生成すると共に、この総合相関値リストＬＲｔをブロックＩＤ毎に並べ替えることにより、登録血管画像データＰＤｒごとに分類する。
【０１８５】
制御部２０は、照合アルゴリズムＩＤから各照合装置ＣＨで使用された照合アルゴリズムに従って生成される相関値ＲＲの精度を特定し、この精度に応じた照合係数Ｗｘを決定すると、図２５に示したように、照合係数Ｗｘと相関値ＲＲの乗算値を算出することにより、相関値ＲＲの重み付けを行い、当該相関値ＰＲの精度を補正する。
【０１８６】
すなわち、制御部２０は、記憶部２３に有する照合アルゴリズムＩＤと照合係数Ｗｘとが対応付けられた照合係数テーブルを読み出し、この照合係数テーブルに基づいて選定された各照合装置ＣＨの照合アルゴリズムＩＤに対応する照合係数Ｗｘを各照合装置ＣＨに対応する照合係数Ｗｘとして使用する。
【０１８７】
例えば新しくて精度の高い照合アルゴリズムを有する第２認証装置１１ｂから取得した相関値ＲＲｂ1、ＲＲｂ３及びＲＲｂ５に対しては照合係数Ｗｘとして「１．０」を乗算する一方、古くて精度の低い照合アルゴリズムを有する第４認証装置１１ｄから取得した相関値ＲＲｄ１、ＲＲｄ４及びＲＲｄ６に対しては照合係数Ｗｘとして「０．３」を乗算する。
【０１８８】
これにより、精度の高い照合アルゴリズムを有する認証装置１１によって生成された相関値ＲＲの影響を精度の低いものより小さくすると共に、信頼性の高い相関値ＲＲの重要性を信頼性の低い相関値ＲＲよりも大きくでき、相関値ＲＲの精度に応じて相関値ＲＲを補正することができる。
【０１８９】
制御部２０は、ブロックＩＤごとの乗算値の和を照合係数Ｗｘの和で除算して照合係数Ｗｘの合計数の差異を相殺することにより、（４）式に従って各ブロックＩＤについての修正相関値Ｃｍを算出すると、図２７に示すように、画像データＩＤ（例えばＴ−２５５及びＴ−９６３）ごとに修正相関値リストＬｃｍを生成する。
【０１９０】
【数４】
【０１９１】
制御部２０は、各ブロックＩＤについての修正相関値Ｃｍが予め設定された部分一致閾値以上であるか否かについて判別し、部分一致閾値以上であった場合には、該当するブロックＩＤを有する分割登録データＲＤが取得血管画像データＰＤｇの一部と合致すると判別する一方、修正相関値Ｃｍが部分一致閾値未満であった場合には、合致しないと判別し、この判別された結果を修正相関値リストＬｃｍに加える。
【０１９２】
次に制御部２０は、各画像データＩＤについて、評価指標となるブロック適合数Ｎｂ、相関合計値Ｃｔ及びブロック適合率Ｒ［Ｎｂ］を算出する。
【０１９３】
具体的に、制御部２０は、各画像データＩＤについて、対応する分割登録データＲＤが取得血管画像データＰＤｇの一部と合致すると判別されたブロックＩＤの数をブロック適合数Ｎｂとして算出する。次に制御部２０は、（５）式に示すように、このブロック適合数Ｎｂを分割数ｎで除算した値をブロック適合率Ｒ［Ｎｂ］として算出する。さらに制御部２０は、画像データＩＤごとの修正相関値Ｃｍの合計値を相関合計値Ｃｔとして算出する。
【０１９４】
【数５】
【０１９５】
例えば画像データＩＤ（Ｔ−２５５）のブロック適合数Ｎｂは「５」、ブロック適合率Ｒ［Ｎｂ］は「０．８３３」、相関合計値Ｃｔは「３．９６」となり、画像データＩＤ（Ｔ−９６３）のブロック適合数Ｎｂは「２」、ブロック適合率Ｒ［Ｎｂ］は「０．２５０」、ブロック適合率Ｒ［Ｎｂ］は「２．６１」となる。
【０１９６】
そして制御部２０は、ブロック適合率Ｒ［Ｎｂ］が最大となる画像データＩＤを特定する。これにより、分割登録データＲＤが取得血管画像データＰＤｇの対応部分と一致する割合の最も高い画像データＩＤが表す取得血管画像データＰＤｒを、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして特定することができる。
【０１９７】
さらに制御部２０は、このブロック適合率Ｒ［Ｎｂ］が最大となる画像データＩＤが複数ある場合には、相関合計値Ｃｔが最大となる画像データＩＤを特定する。これにより、分割登録データＲＤと取得血管画像データＰＤｇとの一致率が最も高い画像データＩＤが表す取得血管画像データＰＤｒを、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして特定することができる。
【０１９８】
なお、制御部２０は、画像データＩＤを一に特定できなかった場合には、何らかのエラーが生じたものと認識し、通知部２５を介してユーザに認証失敗を通知し、処理を終了する。
【０１９９】
例えば制御部２０は、画像データＩＤ（Ｔ−２５５）及び（Ｔ−９６３）を比較した場合、最も高いブロック適合率Ｒ［Ｎｂ］を有する画像データＩＤ（Ｔ−２５５）が表す取得血管画像データＰＤｒを、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして特定することができる。
【０２００】
そして制御部２０は、特定された一の画像データＩＤのブロック適合率Ｒ［Ｎｂ］が完全一致閾値以上であるか否かを判別し、完全一致閾値以上であった場合には、登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致するため、照合者がこの画像データＩＤに対応するユーザＩＤを有する登録者（正規ユーザ）であると総合判定し、多種ネットワークＮＴｖへの接続を許可して処理を終了する。
【０２０１】
これに対して特定された一の画像データＩＤのブロック適合率Ｒ［Ｎｂ］が完全一致閾値以上であるか否かを判別し、完全一致閾値未満であった場合には、制御部２０は、取得血管画像データＰＤｇと最も類似すると特定された登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致しないため、照合者が登録者でないと判定し、通知部２５を介してユーザに認証失敗を通知し、処理を終了する。
【０２０２】
なお、仮にこの完全一致閾値を「１．０」に設定した場合、分割登録データＲＤ１〜ＲＤｎまでの全てが取得血管画像データＰＤｇと一致したときのみ照合者が登録者であると判定されるようにできる。一方、仮にこの完全一致閾値を「１未満（例えば０．８）」に設定することにより」、例えば登録者である照合者が指に怪我をしたために、取得血管画像データＰＤｇと一つの分割登録データＲＤとが一致しないと判別されてしまうような場合であっても、この照合者を登録者と判定することができる。
【０２０３】
（３−３）具体的な処理手順
具体的に、認証装置１１は、図１２〜図１４に示した血管登録処理と同様に血管登録処理を実行する。一方、認証装置１１は、認証モードにおいて、図１５に示した分散照合処理ＲＴ６及び図１６に示した部分照合処理手順を表すサブルーチンＳＲＴ７を実行する。
【０２０４】
このとき照合装置ＣＨは、サブルーチンＳＲＴ７のステップＳＰ１３７において、部分一致閾値ではなく切捨閾値を用いて判別を行い、合致リストＬＤの代わりに切捨閾値以上となる分割登録データＲＤについての相関値リストＬＲを生成する。
【０２０５】
一方、メイン照合装置ＣＨは、分散照合処理ＲＴ６のステップＳＰ１０７において多種ネットワーク総合判定処理手順を表すサブルーチンＳＲＴ１２のステップＳＰ３０１へ移り、多種ネットワーク総合判定処理を実行する。
【０２０６】
（３−３−１）多種ネットワーク総合判定処理手順
次に、かかる多種ネットワーク総合判定処理の手順について、図２８に示すフローチャート（サブルーチンＳＲＴ１０）を用いて説明する。
【０２０７】
ステップＳＰ３０１において、メイン照合装置ＣＨｍは、分散照合処理ＲＴ６のステップＳＰ１０６においてサブ照合装置ＣＨｓから受信した相関値リストＬＲを統括し、図２６に示す統括相関値リストＬＲｔを生成すると、次のステップＳＰ３０２へ移る。
【０２０８】
ステップＳＰ３０２において、メイン照合装置ＣＨｍは、（４）式に従って各ブロックＩＤについての修正相関値Ｃｍを算出（図２５）すると、次のステップＳＰ３０３へ移り、各ブロックＩＤに対応する分割登録データＲＤが取得血管画像データＰＤｇと一致するか否かについて判別し、次のステップＳＰ３０４へ移る。
【０２０９】
ステップＳＰ３０４において、メイン照合装置ＣＨｍは、評価指標となるブロック適合数Ｎｂ、相関合計値Ｃｔ及びブロック適合率Ｒ［Ｎｂ］を算出すると、次のステップＳＰ３０５へ移る。
【０２１０】
ステップＳＰ３０５において、メイン照合装置ＣＨｍは、ブロック適合率Ｒ［Ｎｂ］が最大となる画像データＩＤを特定し、さらに相関合計値Ｃｔが最大となる画像データＩＤを特定することにより、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒを特定すると、次のステップＳＰ３０６へ移る。
【０２１１】
ステップＳＰ３０６において、メイン照合装置ＣＨｍは、ステップＳＰ３０５において画像データＩＤを一に特定できたか否かについて判別し、特定された画像データＩＤがなお複数存在する場合には、次のステップＳＰ３１０へ移り、ユーザに認証失敗を通知し、分散照合処理手順ＲＴ６のステップＳＰ１０６（図１５）へ移る。
【０２１２】
これに対してステップＳＰ３０６において画像データＩＤを一に特定したと判別した場合には、メイン照合装置ＣＨｍは、次のステップＳＰ３０８へ移り、この画像データＩＤが表す登録血管画像データＰＤｒについてのブロック適合率Ｒ［Ｎｂ］が完全一致閾値以上であるか否かについて判別する。
【０２１３】
ここでブロック適合率Ｒ［Ｎｂ］が完全一致閾値未満であった場合には、最も類似する登録血管画像データＰＤｒが取得血管画像データＰＤｇと合致しないため、この照合者は登録者でないと判定し、照合者に認証失敗を通知し、分散照合処理手順ＲＴ６のステップＳＰ１０６（図１５）へ移る。
【０２１４】
一方、ステップＳＰ３０８においてブロック適合率Ｒ［Ｎｂ］が完全一致閾値以上であった場合、このことは照合者が登録者であることを表しており、このときメイン照合装置ＣＨｍは、次のステップＳＰ３０９へ移り、照合者に対する多種ネットワークＮＴｖへの接続を許可し、分散照合処理手順ＲＴ６のステップＳＰ１０６（図１５）へ移る。
【０２１５】
（４）動作及び効果
以上の構成において、分散記憶認証システム１においてグループＧＰ１を形成する各認証装置１１は、血管登録モードにおいて登録装置ＲＧとして動作し、正規ユーザとして登録される登録者識別情報である登録血管画像データＰＤｒが分割された分割識別情報としての分割登録データＲＤを複数の記憶装置としての登録装置ＲＧに分散して記憶させることにより、分割登録データＲＤを分散して登録する。
【０２１６】
これにより、例え分割登録データＲＤが窃盗などにより外部に流出した場合であっても、この分割登録データＲＤは登録者の登録血管画像データＰＤｒの一部のみを表している不完全な生体識別情報であるため、第３者はこの分割登録データＲＤだけでは登録者になりすますことができず、結果として分割登録データＲＤを悪用させることを防止して登録血管画像データＰＤｒのセキュリティを向上させることができる。
【０２１７】
また、判別部を有する認証装置としてのメイン登録装置ＲＧｍは、分割登録データＲＤを所定の設定数である複製数ｄの登録装置ＲＧに登録させることにより、登録部２３のトラブルによって一部の登録装置ＲＧに登録された分割登録データが消失した場合であっても、残りの登録装置ＲＧに登録された分割登録データＲＤを基に認証を希望するユーザ（照合者）を認証することができる。
【０２１８】
不特定多数のユーザが使用するシステムではなく、限られた登録ユーザのみが使用するグループＧＰ１に分散登録認証システム１を適用したことにより、登録されるユーザが使用する可能性のあるグループＧＰ１内の認証装置１１にのみ分割登録データＲＤを登録させる。
【０２１９】
これにより、分割登録データＲＤが登録される可能性のある認証装置１１の数を限定して、制御部２０の処理負荷を低減することができると共に、分割登録データＲＤを限られたユーザのみが接続できるグループＧＰ１から外部に出さないため、窃盗の危険性を減少させることができる。
【０２２０】
また、分散登録認証システム１の各認証装置１１は、認証モードにおいて各照合装置ＣＨとして動作し、各照合装置ＣＨに分散して登録されている分割登録データＲＤに基づいて、照合者から新たに取得された照合者識別情報としての取得血管画像データＰＤｇを照合すると共に、このときの照合結果に基づいて登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致すると判定された場合に、照合者が登録者であると認証されるようにしたことにより、分散して登録された分割登録データＲＤを用いてユーザを認証することができる。
【０２２１】
また、各照合装置ＣＨは、照合者の取得血管画像データＰＤｇを取得し、自己に割り当てられて登録している分割登録データＲＤと取得血管画像データＰＤｇとを照合し、照合結果である合致リストＬＤ若しくは相関値リストＬＲをメイン照合装置ＣＨに集めるようにした。
【０２２２】
これにより、取得血管画像データＰＤｇの分割登録データＲＤを各照合装置ＣＨから一度も外部に流出させることなく認証モードを実行できるため、分割登録データＲＤのセキュリティをより一層向上させることができる。
【０２２３】
さらに、メイン照合装置ＣＨｍは、取得血管画像データＰＤｇが複数の登録血管画像データＰＤｒと一致する可能性があると判別した場合、照合者がどの登録者であるかを特定し、特定できた照合者にのみグループＧＰ１内への接続を許可するようにしたため、何らかのトラブルによって誰もが登録者として判定され、誰もがグループＧＰ１内に接続できてしまうような事態が生じることを防止することができる。
【０２２４】
この分散登録認証システム１は、ホームネットワークや社内ＬＡＮなど、ユーザの限られたグループＧＰ１に適用することにより、常に起動した状態であることが多いサーバを有さず、かつ一部の認証装置１１が接続不可能な状態にあることが多いネットワークＮＴに対しても、登録血管画像データＰＤｒのセキュリティを維持したまま、スムーズな照合者の認証を実行できる。
【０２２５】
また、分散登録認証システム１としての本人確認システム１００では、ユーザの不完全な生体識別情報である分割登録データＲＤをサーバ１０１とＩＣカード５０とに分散して保存するようにした。
【０２２６】
従来、ＩＣカード５０を用いた本人確認システムでは、サーバによる一括管理を避けるため、セキュリティの甘いＩＣカードに登録血管画像データＰＤｇを登録させており、登録血管画像データＰＤｇの盗難及び悪用が懸念されていた。これに対して本人確認システム１００では、サーバ１０１もしくはＩＣカード５０のどちらかに登録された分割登録データＲＤが盗難された場合であっても、ユーザの完全な生体識別情報である登録血管画像データＰＤｇを復元できないため、登録血管画像データＰＤｇの悪用を防止できる。
【０２２７】
また、異なる照合アルゴリズムを有する異種の認証装置１１が混在するような多種ネットワークＮＴｖにおける分散登録認証システム１では、認証モードにおいて、各認証装置１１が有するそれぞれの照合アルゴリズムに従って、登録血管画像データＰＤｇの一部及び分割登録データＲＤの一致率を表す相関値ＲＲを算出すると共に、当該照合アルゴリズムの精度に応じて照合係数Ｗｘを乗算するようにした。
【０２２８】
これにより、分割登録データＲＤと登録血管画像データＰＤｇとが一致するか否かを判別する際に使用される修正相関値Ｃｍに対して、精度の高い照合アルゴリズムを用いて算出された信頼性の高い相関値ＲＲを、精度の低い照合アルゴリズムを用いた信頼性の低い相関値ＲＲより大きく反映させるよう補正することができ、分割登録データＲＤと登録血管画像データＰＤｇとが一致するか否かの判定の精度を向上させることができる。
【０２２９】
以上の構成によれば、分散登録認証システム１では、登録者の血管画像データＰＤｒが分割された分割登録データＲＤを複数の登録装置ＲＧに分散して登録するため、分割登録データＲＤが外部に流出した場合でも、当該分割登録データＲＤが悪用されるのを防止することができ、血管画像データＰＤｒのセキュリティを向上する登録装置、認証装置、登録システム及び認証システムを実現することができる。
【０２３０】
（５）他の実施の形態
なお上述の実施の形態においては、判定部としての制御部２０は、完全適合数Ｓｃが「１」以上になる画像データＩＤが複数存在する場合には、照合者がどの登録者であるか特定するようにした場合について述べたが、本発明はこれに限らず、完全適合数Ｓｃが「１」以上のものが１以上存在すれば自動的に照合者を登録者として認証するようにしても良い。これにより、評価指標として完全適合数Ｓｃのみを算出すればよく、ステップＳＰ１５５〜ステップＳＰ１５７（図１７）を省略して処理を簡素化できる。
【０２３１】
また上述の実施の形態においては、ユーザの生体識別情報として、登録血管画像データＰＤｒを分割して分割登録データＲＤを生成するようにした場合について述べたが、本発明はこれに限らず、例えば登録血管画像データＰＤｒからさらに血管の分岐点や端点などを表す特徴データを生成し、これを分割して分割登録データＲＤとしても良い。これにより、分割登録データＲＤのデータ量を小さくすることができる。
【０２３２】
この場合、認証モードにおいて、メイン照合装置ＣＨｍの制御部２０は、この特徴データから登録血管画像データＰＤｒを復元して取得血管画像データＰＤｇと照合するようにしても良く、また、取得血管画像データＰＤｇから同様に特徴データを生成して特徴データでなる分割登録データＲＤと照合するようにしても良い。
【０２３３】
さらに上述の実施の形態においては、登録血管画像データＰＤｒを一方向に７分割するようにした場合について述べたが、本発明はこれに限らず、このときの分割方法に制限はない。
【０２３４】
さらに上述の実施の形態においては、記憶装置である登録装置ＲＧに対してランダムに分割登録データＲＤを割り当てるようにした場合について述べたが、本発明はこれに限らず、規則的に分割登録データＲＤを割り当てるようにしても良い。
【０２３５】
さらに上述の実施の形態においては、分割登録データＲＤのヘッダＨＤにユーザＩＤを含めるようにした場合について述べたが、本発明はこれに限らず、ユーザＩＤを入れないようにしても良い。
【０２３６】
さらに上述の実施の形態においては、照合者を登録者として認証すると、通知部２５を介してユーザにユーザＩＤを通知するようにした場合について述べたが、本発明はこれに限らず、例えば予めユーザＩＤに応じたセッティングが登録されたセッティングテーブルを記憶部２３に有するようにし、このセッティングテーブルに従ってユーザＩＤに応じた画面を表示部２５ａに表示するようにしても良い。
【０２３７】
さらに上述の実施の形態においては、メイン登録装置ＲＧｍは、サブ登録装置ＲＧｓへ記憶実行命令ＣＯＭｂを送信した後、分割登録データＲＤ及び分散記憶リストＬＤを消去するようにした場合について述べたが、本発明はこれに限らず、サブ登録装置ＲＧｓに分割登録データＲＤを登録した旨を通知する記憶確認通知を返信させ、全てのサブ登録装置ＲＧｓからこの記憶確認通知を受信したことを持って消去するようにしても良い。これにより、例えば所定時間経過後も記憶確認通知が返信されないサブ登録装置ＲＧｓに分割登録データＲＤを再送することなどすれば、一段と確実にサブ登録装置ＲＧｓに分割登録データＲＤを登録させることができる。
【０２３８】
さらに上述の実施の形態においては、取得血管画像データＰＤｇを登録画像データＲＤの分割数ｎに分割し、対応ブロックＰＤｇＢと登録画像データＲＤとを照合して相関値ＲＲを生成するようにした場合について述べたが、本発明はこれに限らず、例えば取得血管画像データＰＤｇ全体と分割登録データＲＤとを照合し、取得血管画像データＰＤｇのうち、分割登録データＲＤとの一致率が高い部分から相関値ＲＲを生成するようにしても良い。
【０２３９】
さらに上述の実施の形態においては、照合装置としての認証装置１１にそれぞれ複数の取得血管画像データＰＤｇに対応する分割登録データＲＤが登録されるようにした場合について述べたが、本発明はこれに限らず、一つの取得血管画像データＰＤｇに対応する分割登録データＲＤのみが登録されるようにしても良い。
【０２４０】
さらに上述の実施の形態においては、ユーザの生体識別対象として血管を用いるようにした場合について述べたが、本発明はこれに限らず、例えば指紋、声紋、虹彩及び口紋などの各種生体識別対象を使用するようにしても良い。
【０２４１】
さらに上述の実施の形態においては、分割部、分散部及び要求部としての制御部２０によって登録装置としての認証装置１１を構成するようにした場合について述べたが、本発明はこれに限らず、その他種々の構成でなる分割部、分散部及び要求部とによって、本発明の登録装置を構成するようにしても良い。
【０２４２】
さらに上述の実施の形態においては、要求部及び判定部として制御部２０によって認証装置としての認証装置１１を構成するようにした場合について述べたが、本発明はこれに限らず、その他種々の構成でなる要求部及び判定部とによって、本発明の照合装置を構成するようにしても良い。
【産業上の利用可能性】
【０２４３】
本発明の登録装置、認証装置、登録システム及び認証システムは、例えばアクセスを会員などの登録者のみに制限するインターネット、ＡＴＭなどの各種ネットワークに利用することができる。
【図面の簡単な説明】
【０２４４】
【図１】第１の実施の形態における分散記憶認証システムの全体構成を示す略線図である。
【図２】認証装置の構成を示す略線図である。
【図３】登録血管画像データの生成とサブ登録装置の決定の説明に供する略線図である。
【図４】分割登録データの生成と配布先の決定の説明に供する略線図である。
【図５】各登録装置における分散記憶の説明に供する略線図である。
【図６】取得血管画像データの送信の説明に供する略線図である。
【図７】各照合装置における部分照合の説明に供する略線図である。
【図８】総合合致リストの生成の説明に供する略線図である。
【図９】総合判定の説明に供する略線図である。
【図１０】認証装置追加処理手順の説明に供するシーケンスチャートである。
【図１１】認証装置削除処理手順の説明に供するシーケンスチャートである。
【図１２】分散記憶処理手順の説明に供するシーケンスチャートである。
【図１３】サブ登録装置決定処理手順の説明に供するシーケンスチャートである。
【図１４】分割登録データ生成処理手順の説明に供するフローチャートである。
【図１５】分散照合処理手順の説明に供するシーケンスチャートである。
【図１６】部分照合処理手順の説明に供するフローチャートである。
【図１７】総合判定処理手順の説明に供するフローチャートである。
【図１８】集中認証処理手順の説明に供するフローチャートである。
【図１９】第２の実施の形態における本人確認システムの全体構成を示す略線図である。
【図２０】第２の実施の形態における分割登録データの分散記憶を示す略線図である。
【図２１】第２の実施の形態における照合処理の説明に供する略線図である。
【図２２】多種ネットワークにおける分散記憶認証システムの全体構成を示す略線図である。
【図２３】第３実施の形態における分割登録データの分散記憶の説明に供する略線図である。
【図２４】多種ネットワーク分散照合の説明に供する略線図である。
【図２５】多種ネットワーク総合判定の説明に供する略線図である。
【図２６】統括相関値リストを示す略線図である。
【図２７】修正相関値リストを示す略線図である。
【図２８】多種ネットワーク総合判定処理手順の説明に供するフローチャートである。
【符号の説明】
【０２４５】
１……分散記憶認証システム、１１……認証装置、１１Ａ〜１１Ｆ……第１〜第６認証装置、２０……制御部、２１……操作部、２２……血管撮像部、２３……記憶部、……、２５……通知部、ＲＧ……登録装置、ＲＧｍ……メイン登録装置、ＲＧｓ……サブ登録装置、ＣＨ……照合装置、ＣＨｍ……メイン照合装置、ＣＨｓ……サブ照合装置、ＨＤ……ヘッダ、ＲＤ……分割登録データ、ＰＤｒ……登録血管画像データ、ＰＤｇ……取得血管画像データ、ＰＤｎ……復元血管画像データ、ＬＣ……合致リスト、ＬＣｔ……統合合致リスト、ＬＣｈ……並替リスト。
【技術分野】
【０００１】
本発明は登録装置及び認証装置に関し、例えばバイオメトリクス認証に適用して好適なものである。
【背景技術】
【０００２】
従来、例えば複数のパーソナルコンピュータが接続された社内ＬＡＮ（Local Area Network）などのネットワーク上では、特定のユーザのみを接続させることができるように、ユーザインターフェースとなる一のパーソナルコンピュータによってユーザが正規ユーザであることの認証を行い、認証されたユーザのみを当該ネットワークに接続させるようになされている。
【０００３】
この認証として、例えば血管や指紋、声紋、口紋等の偽造が非常に困難な生体識別対象から生成された生体識別情報を用いてユーザの認証を行う、いわゆるバイオメトリクス認証によってなりすましを防止する技術が知られている。
【０００４】
このバイオメトリクス認証を用いた認証処理として、ユーザの生体識別情報を登録者識別情報として予めサーバに登録しておき、ネットワークへの接続時に新たに取得した照合対象となるユーザの生体識別情報とこの登録者識別情報とを照合することにより、ユーザが正規ユーザであることを認証するようになされたものがある（特許文献１参照）。
【特許文献１】特開２００３−４４４３６公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところでかかる認証処理においては、生体識別情報である登録者識別情報をサーバに一括的に保管している。生体識別情報の元となる生体識別対象は一生又は非常に長い期間変化することのない生体としての個人的特徴であることから、偽造が困難であるというメリットがある反面、ユーザは当該生体識別対象を暗証番号等のように変更する事ができない。
【０００６】
このため、登録者識別情報が外部に流出した場合、長期間に渡って当該登録者識別情報を悪用される危険性があり、そのセキュリティには万全を期すことが要求される。このような登録者識別情報をサーバに一括して管理する場合、例えばサーバ管理者による窃盗などによってサーバからデータが流出した場合には、ユーザの生体識別対象を表す登録者識別情報が一括して流出してしまう危険性を有し、そのセキュリティが十分とはいえない状態にある。
【０００７】
一方で、サーバを介すことなく、インターフェースとなるパーソナルコンピュータによってユーザを認証する方法も存在する。この方法では、ユーザが接続する可能性のある全てのパーソナルコンピュータに対して登録者識別情報を登録する必要が生じ、複数の登録者識別情報を複数のパーソナルコンピュータに保存するため、窃盗などによる登録者識別情報の外部への流出の危険性が大きくなり、セキュリティが低下してしまうという問題があった。
【０００８】
本発明は以上の点を考慮してなされたもので、登録者識別情報のセキュリティを向上する登録装置及び認証装置を提案しようとするものである。
【課題を解決するための手段】
【０００９】
かかる課題を解決するため本発明の登録装置においては、登録対象となる登録者の特徴を表す識別情報を複数の分割識別情報に分割する分割部と、複数の記憶装置に複数の分割識別情報を分散して記憶させる分散部とを設けるようにした。
【００１０】
これにより、登録者識別情報を不完全な分割識別情報として分散して記憶させることができ、分割識別情報が外部に流出した場合でも、登録者識別情報として悪用されるのを防止することができる。
【００１１】
また本発明の登録装置においては、ネットワークを介して接続される複数の記憶装置と共にグループに属しており、記憶装置に対して分割識別情報の登録可否の判別を要求する要求部を設け、分割部は、要求部からの要求に応じた記憶装置のうち、分割識別情報を登録可能な記憶装置の数以上に分割し、分散部は、所定の設定数に複製された分割識別情報を、同一の分割識別情報が同一の記憶装置に重複しないように全ての登録可能な記憶装置に対して割り当てることにより、分割識別情報を分散して記憶させるようにした。
【００１２】
これにより、登録者識別情報を不完全な分割識別情報として分散して記憶させることができ、分割識別情報が外部に流出した場合でも、登録者識別情報として悪用されるのを防止することができると共に、同一の分割識別情報が複数の記憶装置に登録されているため、例え一部の記憶装置との接続が不可能な場合であっても、当該一部の記憶装置以外の記憶装置に登録された分割識別情報を用いることができる。
【００１３】
さらに本発明の認証装置においては、登録対象となる登録者の特徴を表す登録者識別情報と、照合対象となる照合者の特徴を表す照合者識別情報とが合致すると判定した場合に、照合者が登録者であることを認証する認証装置であって、登録者識別情報が複数に分割されている分割識別情報が認証装置とネットワークを介して接続されている複数の照合装置に分散されて登録されており、複数の照合装置に対して照合者識別情報を送信すると共に、当該照合者識別情報と分割識別情報との照合を要求する要求部と、要求部からの要求に応じた照合装置から取得した照合結果に基づいて登録者識別情報と照合者識別情報とが合致するか否かを判定する判定部とを設けるようにした。
【００１４】
これにより、いずれの照合装置に対しても完全な登録者識別情報を登録させずに、不完全な分割識別情報を用いて登録者識別情報と照合者識別情報とが合致するか否かを判定することができる。
【００１５】
さらに本発明の認証装置においては、正規ユーザとして予め登録された登録者の特徴を表す登録者識別情報と、照合対象となる照合者の特徴を表す照合者識別情報とが合致すると判定した場合に、照合者が登録者であることを認証する認証装置であって、ネットワークを介して接続されている記憶装置に登録者識別情報が複数に分割されている分割識別情報が分割識別情報の識別子と共に登録されており、記憶装置に対して分割識別情報を要求する要求部と、要求部の要求に応じた記憶装置から分割識別情報、分割識別情報の識別子を取得すると、分割識別情報の識別子から分割識別情報の位置を決定して登録者識別情報を復元し、当該復元された登録者識別情報と照合者識別情報とが合致するか否かを判定する判定部とを設けるようにした。
【００１６】
これにより、いずれの記憶装置に対しても完全な登録者識別情報を登録させずに、不完全な分割識別情報を用いて登録者識別情報と照合者識別情報とが合致するか否かを判定することができる。
【発明の効果】
【００１７】
本発明によれば、登録者識別情報を不完全な分割識別情報として分散して記憶させるため、分割識別情報が外部に流出した場合でも、登録者識別情報として悪用されるのを防止することができ、かくして登録者識別情報のセキュリティを向上できる登録装置を実現できる。
【００１８】
また本発明によれば、いずれの照合装置に対しても完全な登録者識別情報を登録させずに、不完全な分割識別情報を用いて登録者識別情報と照合者識別情報とが合致するか否かを判定することができ、かくして登録者識別情報のセキュリティを向上できる認証装置を実現できる。
【００１９】
さらに本発明によれば、いずれの記憶装置に対しても完全な登録者識別情報を登録させずに、不完全な分割識別情報を用いて登録者識別情報と照合者識別情報とが合致するか否かを判定することができ、かくして登録者識別情報のセキュリティを向上できる認証装置を実現できる。
【発明を実施するための最良の形態】
【００２０】
以下、図面について、本発明の一実施の形態を詳述する。
【００２１】
（１）第１の実施の形態
（１−１）分散記憶認証システムの全体構成
図１において１は、全体として分散記憶認証システムの構成を示しており、パーソナルコンピュータでなる６つの認証装置１１（第１認証装置１１Ａ〜第６認証装置１１Ｆ）が例えば社内ＬＡＮ（Local Area Network）などでなるネットワークＮＴに接続されることによって構成されている。
【００２２】
このネットワークＮＴでは、ネットワークＮＴ全体を統括的に管理する図示しないサーバや他の端末機器も接続されると共に、各端末機器がネットワークＮＴ上におけるアドレスによってグループ分けされて管理されており、６つの認証装置１１は同一のグループＧＰ１に属している。
【００２３】
すなわち、６つの認証装置１１は、グループＧＰ１に属する端末機器のアドレスの一覧であるグループテーブルを記憶部にそれぞれ有しており、このグループテーブルによって６つの認証装置１１が同一グループＧＰ１に属していることを認識している。ユーザは、このグループＧＰ内のいずれか１つの認証装置１１を介してこのグループＧＰ１に接続することにより、グループＧＰ１内で通信可能な状態にある全ての認証装置１１に接続することができる。
【００２４】
この分散記憶認証システム１では、生体識別対象として指の血管を用いたバイオメトリクス認証によってユーザが正規ユーザであることを認証する。
【００２５】
すなわち、一の認証装置１１を介してグループＧＰ１へ接続する資格のある正規ユーザを登録者として登録する際、当該一の認証装置１１は登録者から生体識別情報となる登録血管画像データＰＤｒを取得すると共に、登録血管画像データＰＤｒを分割登録データＲＤとして複数に分割し、この分割登録データＲＤをグループＧＰ１内の複数の認証装置１１に分散して登録する。
【００２６】
一方、一の認証装置１１を介して照合対象となる照合者がグループＧＰ１へ接続する際、グループＧＰ１内の各認証装置１１が各認証装置１１に有している分割登録データＲＤと、ユーザから新たに取得された取得血管画像データＰＤｇとをそれぞれ照合すると共に、この一の認証装置１１がこの照合結果に基づいて登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致するか否かを総合判定して照合者が登録者であることを認証し、登録者であると認証された照合者に対してのみグループＧＰ１への接続を許可するようになされている。
【００２７】
（１−２）認証装置の構成
図２に示すように、この認証装置１１は、制御部２０に対して、操作部２１と、血管撮像部２２と、フラッシュメモリやハードディスクなどでなる記憶部２３、外部とデータを授受するインターフェース（以下、これを外部インターフェースと呼ぶ）２４及び通知部２５がそれぞれバス２７を介して接続することにより構成される。
【００２８】
制御部２０は、認証装置１１全体の制御を司るＣＰＵ(Central Processing Unit)と、血管登録プログラム、認証プログラム、集中認証プログラム、認証装置追加プログラム及び認証装置削除プログラムなどの各種プログラム並びに設定情報などが格納されるＲＯＭ(Read Only Memory)と、当該ＣＰＵのワークメモリとしてのＲＡＭ(Random Access Memory)とを含むマイクロコンピュータでなっている。
【００２９】
制御部２０は、外部インターフェース２４を介して他の認証装置１１に対する各種実行命令や各種通知などを送受信する。また、この実行命令は、ユーザの操作に応じて操作部２１からも供給される。制御部２０は、この実行命令に従って各部を制御し、当該実行命令に応じた処理を実行する。
【００３０】
例えばこの制御部２０には、登録対象のユーザ（以下、これを登録者と呼ぶ）の血管を登録するモード（以下、これを血管登録モードと呼ぶ）の実行命令ＣＯＭ１又は登録者本人の有無を判定するモード（以下、これを認証モードと呼ぶ）の実行命令ＣＯＭ２が、ユーザ操作に応じて操作部２１から与えられる。
【００３１】
制御部２０は、かかる実行命令ＣＯＭ１、ＣＯＭ２に基づいて実行すべきモードを決定し、この決定結果に対応するプログラムに基づいて、血管撮像部２２、記憶部２３、外部インターフェース２４及び通知部２５を適宜制御することによって、血管登録モード又は認証モードを実行するようになされている。
【００３２】
（１−３）血管登録モード
ユーザによってグループＧＰ１内の一の認証装置１１が操作されることにより血管登録モードの実行命令ＣＯＭ１が供給されると、操作された認証装置１１の制御部２０は、ユーザとのインターフェースとなるメイン登録装置ＲＧｍとして動作する。例えば図３に示すように、ユーザによって第1認証装置１１Ａが操作されると、当該第1認証装置１１Ａがメイン登録装置ＲＧｍとして動作する。
【００３３】
この場合、メイン登録装置ＲＧｍの制御部２０は、実行すべきモードとして血管登録モードを決定して動作モードを血管登録モードに遷移し、血管撮像部２２を制御する。血管撮像部２２（図２）の駆動制御部２２ａは、このメイン登録装置ＲＧｍにおける所定位置に配された指に対して近赤外光を照射する１又は２以上の近赤外光光源ＬＳと、撮像カメラＣＭにおける例えばＣＣＤ(Charge Coupled Device)でなる撮像素子ＩＭとを駆動制御する。
【００３４】
この結果、血管撮像部２２では、指に照射された近赤外光は、当該指の内方を反射及び散乱するようにして経由し、指の血管を投影する光（以下、これを血管投影光と呼ぶ）として、光学系ＯＰや絞りＤＨを介して撮像素子ＩＭに入射する。撮像素子ＩＭは、この血管投影光を光電変換し、当該光電変換結果を画像信号Ｓ１として駆動制御部２２ａに出力する。
【００３５】
ちなみに、指に照射される近赤外光は、実際には、当該指の表面で反射して撮像素子ＩＭに入射するものもあるため、この撮像素子ＩＭから出力される画像信号Ｓ１の画像は、指内方の血管だけではなく、指輪郭や指紋も含まれた状態となる。
【００３６】
駆動制御部２２ａは、この画像の画素値に基づいて、指内方の血管に焦点が合うように光学系ＯＰにおける光学レンズのレンズ位置を調整するとともに、撮像素子ＩＭに入射する入射光量が適応量となるように撮像素子ＩＭに対する露光時間を調整し、当該調整後に撮像素子ＩＭから出力される画像信号Ｓ２を制御部２０に供給する。
【００３７】
制御部２０は、この画像信号Ｓ２に対して、エッジ処理、平滑化処理、２値化処理及び細線化処理を順次施すことにより、該画像信号Ｓ２における画像に含まれる血管の形成パターンを抽出して登録者の生体識別情報である登録血管画像データＰＤｒを生成し、この登録血管画像データＰＤｒに固有の画像データＩＤを付加する。
【００３８】
メイン登録装置ＲＧｍの制御部２０は、分散記憶処理によりこの登録血管画像データＰＤｒを分割し、分割された登録血管画像データＰＤｒ（以下、これを分割登録データＲＤと呼ぶ）をグループＧＰ１内の他の認証装置１１に分散して記憶させることにより登録する。
【００３９】
（１−４）分散記憶処理の具体的な処理内容
次に、かかる分散記憶処理の処理内容について説明する。
【００４０】
メイン登録装置ＲＧｍは、登録血管画像データＰＤｒを生成すると、分割登録データＲＤを記憶させる対象となるグループＧＰ１内の他の認証装置１１（以下、これをサブ登録装置ＲＧｓと呼ぶ）を決定する。
【００４１】
具体的に、メイン登録装置ＲＧｍ（第１認証装置１１Ａ）の制御部２０は、グループＧＰ１（図３）内の他の認証装置１１（第２認証装置１１Ｂ〜第６認証装置１１Ｆ）に対して分割登録データＲＤの記憶が可能か否かを判別する旨の記憶可否判別の実行命令ＣＯＭａを送信する。
【００４２】
記憶可否判別の実行命令ＣＯＭａを受信した他の認証装置１１の制御部２０は、自己の記憶部２３をそれぞれ確認し、分割登録データＲＤを記憶することが可能な場合には記憶可能通知Ｎ１をメイン登録装置ＲＧｍへ送信する一方、例えば記憶部２３の容量が不足しているため新たに分割登録データＲＤを記憶することが不可能な場合には記憶不可能通知Ｎ２を送信する。
【００４３】
この結果、制御部２０は、通信可能な状態にある認証装置１１からは記憶可能通知Ｎ１若しくは記憶不可能通知Ｎ２のいずれかを受信する一方、例えば認証装置１１の電源がＯＦＦになっていたり、ネットワークＮＴのトラブルなどにより認証装置１１と通信できない場合には、この通信できない認証装置１１からはいずれの通知をも得ることができない。
【００４４】
例えば、図３のように、第６認証装置１１Ｆが通信不能であった場合、制御部２０は、第６認証装置１１Ｆを除いて、分割登録データＲＤを記憶可能な４つの認証装置１１（第２認証装置１１Ｂ〜第５認証装置１１Ｅ）から合計４つの記憶可能通知Ｎ１を受信することができる。
【００４５】
この場合、制御部２０は、記憶可能通知Ｎ１を送信した４つの認証装置１１をサブ登録装置ＲＧｓとし、分割登録データＲＤを記憶させる登録装置ＲＧの数を表す分散台数ｍを自己を含めた「５」とすると共に、登録装置ＲＧ（第１認証装置１１Ａ〜第５認証装置１１Ｅ）に分割登録データＲＤを分散させて記憶することを決定する。
【００４６】
次に、制御部２０は、登録血管画像データＰＤｒを複数に分割して分割登録データＲＤを生成する。
【００４７】
具体的に、制御部２０は、分割数ｎとして分散台数ｍ以上の整数を選定する。例えば制御部２０は、図４（Ａ）のように、分割数ｎとして分散台数ｍ（ここでは「５」）に２を加算した「７」を選定する。
【００４８】
また、制御部２０は、一の分割登録データＲＤを何台に記憶させるかを表す複製数ｄとして、「２」以上の整数を選定する。例えば制御部２０は、複製数ｄとして予め「３」と設定されている。
【００４９】
ここで、上述した複製数ｄを仮に「１」に設定した場合、分割登録データＲＤはいずれかの登録装置ＲＧに各１つのみ記憶されることになる。この場合、ユーザがグループＧＰ１へ接続する際、分割登録データＲＤの記憶されている全ての登録装置ＲＧと通信しない限り、全ての分割登録データＲＤと照合できないことになる。この結果、例えば１台の登録装置ＲＧと通信できない場合、ユーザを正規ユーザと認証することが実質的に不可能となり、ユーザがグループＧＰ１内に接続できなくなってしまう。
【００５０】
本実施の形態では、複製数ｄを複数である「３」に設定したことにより、登録装置ＲＧのうち、いずれか３つの登録装置ＲＧに分割登録データＲＤ１〜７をそれぞれ記憶させるため、例え一部の登録装置ＲＧが通信不能な状態であっても、他の登録装置ＲＧに記憶された同一の分割登録データＲＤと照合することによって、全ての分割登録データＲＤに対する照合を可能にしている。
【００５１】
ちなみに、この分割数ｎ及び複製数ｄは、分散台数ｍ及びグループＧＰ１内の認証装置１１の数、認証装置１１の処理速度や通信の状態など種々の要因を勘案して決定される。例えば、一部の認証装置１１の通信状態が悪かったり、電源がＯＦＦになることが想定される場合には複製数ｄを大きく設定する。また、認証装置１１の処理速度が遅い場合、分割数ｎ及び複製数ｄを小さく設定し、照合の対象となる分割登録データＲＤを減少さることにより、照合処理の時間を短縮させることができる。
【００５２】
制御部２０は、登録血管画像データＰＤｒを分割数ｎ＝７に従って７つの分割登録データＲＤ（分割登録データＲＤ１〜７）に分割すると共に、各分割登録データＲＤに固有の識別子としてブロックＩＤを決定する。そして制御部２０は、登録血管画像データＰＤｒに固有の識別子としての画像データＩＤ、ブロックＩＤ、分割数ｎ、複製数ｄ及び登録者に固有のユーザＩＤを含むヘッダＨＤを分割登録データＲＤに付加し、ＲＡＭに一時保存する。
【００５３】
なお、図４（Ａ）において、左端に表示されたアルファベット１文字、３桁の数字及び一桁の数字の組み合わせでなる識別番号（例：Ｔ−２３１−１）のうち、先頭部分の「Ｔ−２３１」は画像データＩＤを表しており、末尾の番号「１」はブロックＩＤを表している。また、複製数ｄの右隣のアルファベット３文字（ＭＳＫ）からなる識別記号はユーザＩＤを表している。このユーザＩＤは、操作部２１を介してユーザに指定させるようにしても良く、メイン登録装置ＲＧｍが自動的に選択するようにしても良い。
【００５４】
続いて制御部２０は、図４（Ｂ）に示すように、複製数ｄに複製される分割登録データＲＤを、同一の登録装置ＲＧに同一の分割登録データＲＤが重複して記憶されることがないように全ての登録装置ＲＧに対して割り当て、その一覧表となる分散記憶リストＬＤを生成する。
【００５５】
このとき、制御部２０は、各登録装置ＲＧに配布する分割登録データＲＤの数を表す配布数Ｗｉが（１）式を満たすように、各登録装置ＲＧに対してランダムに分割登録データＲＤ１〜７を割り当てる。
【００５６】
【数１】
【００５７】
制御部２０は、図５に示すように、この分散記憶リストＬＤ（図４（Ｂ））に従って自己に割り当てられた分割登録データＲＤ（分割登録データＲＤ２、３及び６）及びヘッダＨＤを記憶部２３に記憶する。同時に制御部２０は、分割登録データＲＤ及びヘッダＨＤを複製数ｄに複製し、分散記憶リストＬＤに従って複製された分割登録データＲＤ及びヘッダＨＤ並びに分割登録データＲＤを記憶する旨の記憶実行命令ＣＯＭｂを各サブ登録装置ＲＧｓへ送信することにより、各サブ登録装置ＲＧｓに対して割り当てられた分割登録データＲＤを各サブ登録装置ＲＧｓの記憶部２３にそれぞれ記憶させる。なお分割登録データＲＤにはヘッダＨＤが付加されているが、便宜上、図５以降ではこのヘッダＨＤを省略して示すと共に、各登録装置ＲＧに記憶されない部分を斜線で示している。
【００５８】
そして制御部２０は、ＲＡＭ上に一時記憶されている分割登録データＲＤ及び分散記憶リストＬＤを消去し、血管登録モードを終了する。
【００５９】
このように、制御部２０は、ユーザの生体識別情報である登録血管画像データＰＤｒを分割し、ユーザの生体識別情報として不完全な分割登録データＲＤとして各登録装置ＲＧに分散して記憶するようにしたため、窃盗などにより分割登録データＲＤが犯罪者に取得されてしまった場合であっても、完全な登録血管画像データＰＤｒを復元させ得ないため、登録血管画像データＲＤｒの悪用を防止できる。
【００６０】
このようにしてこの制御部２０は、血管登録モードを実行することができるようになされている。
【００６１】
（１−５）認証モード
一方、ユーザによってグループＧＰ１内の一の認証装置１１が操作されることにより認証モードの実行命令ＣＯＭ２が供給されると、操作された認証装置１１は、認証を受けようとするユーザ（以下、これを照合者と呼ぶ）とのインターフェースとなるメイン照合装置ＣＨｍとして動作する。例えば図６に示すように、照合者によって第３認証装置１１Ｃが操作されると、当該第３認証装置１１Ｃがメイン照合装置ＣＨｍとして動作する。
【００６２】
この場合、メイン照合装置ＣＨｍの制御部２０は、実行すべきモードとして認証モードを決定して認証モードに遷移し、上述の血管登録モードの場合と同様にして血管撮像部２２（図２）を制御する。血管撮像部２２は、近赤外光光源ＬＳ及び撮像素子ＩＭを駆動制御するとともに、当該撮像素子ＩＭから出力される画像信号Ｓ１０に基づいて光学系ＯＰにおける光学レンズのレンズ位置及び撮像素子ＩＭの露光時間を調整し、当該調整後に撮像素子ＩＭから出力される画像信号Ｓ２０を制御部２０に供給する。
【００６３】
制御部２０は、この画像信号Ｓ２０に対して、上述の血管登録モードと同様のエッジ処理、平滑化処理、２値化処理及び細線化処理を施してこの画像信号Ｓ２０の画像に含まれる血管の形成パターンを抽出した血管画像データ（以下、これを取得血管画像データと呼ぶ）ＰＤｇを生成する。
【００６４】
そして本実施の形態では、上述したように分割登録データＲＤを各登録装置ＲＧに分散して記憶させているため、メイン照合装置ＣＨｍの制御部２０は分散照合処理を実行し、分割登録データＲＤを有するグループＧＰ１内の他の認証装置１１によって取得血管画像データＰＤｇを照合させると共に、その照合結果に基づいて分割前の登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致すると総合判定された場合に、指を配した照合者が登録者（正規ユーザ）であると認証するようになされている。
【００６５】
（１−６）分散照合処理の具体的な処理内容
次に、かかる分散照合処理について説明する。
【００６６】
メイン照合装置ＣＨｍの制御部２０は、図６に示すように、取得血管画像データＰＤｇ及び当該取得血管画像データＰＤｇと分割登録データＲＤとを照合する旨の照合実行命令ＣＯＭｃをグループＧＰ１内の他の認証装置１１に送信する。
【００６７】
そして制御部２０は、図７に示すように、記憶部２３に記憶している分割登録データＲＤを読み出して取得血管画像データＰＤｇと照合し、当該照合の程度に応じて当該分割登録データＲＤが取得血管画像データＰＤｇの対応部分と合致するか否かを判別する。
【００６８】
具体的に、制御部２０は、読み出された分割登録データＲＤのヘッダＨＤから当該分割登録データＲＤの分割数ｎ及び当該分割登録データＲＤのブロックＩＤを認識すると、分割された取得血管画像データＰＤｇの当該分割登録データＲＤに対応する部分（以下、これを対応ブロックＰＤｇＢと呼ぶ）を特定し、当該対応ブロックＰＤｇＢと分割登録データＲＤとを照合する。
【００６９】
制御部２０は、対応ブロックＰＤｇＢ及び分割登録データＲＤの一致率を表す相関値ＲＲを算出し、この相関値ＲＲが予め設定された部分一致閾値以上であった場合には、この分割登録データＲＤが取得血管データＰＤｇの対応部分と合致したと判別する一方、相関値ＲＲが部分一致閾値未満であった場合には、合致しなかったと判別する。
【００７０】
制御部２０は、記憶部２３に有している全ての分割登録データＲＤに対して同様に照合し、取得血管画像データＰＤｇの対応部分と合致すると判別された分割登録データＲＤが存在した場合には、当該合致すると判別された分割登録データＲＤに付加されている画像データＩＤ、ブロックＩＤ（以下、これを照合合致ブロックＩＤと呼ぶ）、分割数ｎ、複製数ｄ及びユーザＩＤの一覧となる合致リストＬＣを生成する。
【００７１】
一方、照合実行命令ＣＯＭｃを受信したグループＧＰ１内の他の認証装置１１（以下、これをサブ照合装置ＣＨｓと呼ぶ）は、メイン照合装置ＣＨｍと同様の処理によって分割登録データＲＤと取得血管画像データＰＤｇとを照合し、対応ブロックＰＤｇＢと合致すると判別された分割登録データＲＤが存在する場合、合致リストＬＣを生成してメイン照合装置ＣＨｍへ送信する一方、対応ブロックＰＤｇＢと合致すると判別された分割登録データＲＤが存在しない場合には、照合失敗通知Ｎ３を生成してメイン照合装置ＣＨｍへ送信する。
【００７２】
この結果、メイン照合装置ＣＨｍの制御部２０は、サブ照合装置ＣＨｓから合致リストＬＣ若しくは照合失敗通知Ｎ３のいずれかを受信する。
【００７３】
メイン照合装置ＣＨｍの制御部２０は、図８に示すように、自己が有する合致リストＬＣ及び受信した合致リストＬＣを統合して統括合致リストＬＣｔを生成し、この統括合致リストＬＣｔに基づき分割される前の分割登録データＲＤである登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致するか否かを総合判定する。
【００７４】
具体的に、制御部２０は、図９（Ａ）に示すように、統括合致リストＬＣｔを画像データＩＤ順に並べ替えることにより、画像データＩＤが表す登録血管画像データＰＤｒごとに照合合致ブロックＩＤを分類し、この統括合致リストＬＣｔから当該照合合致ブロックＩＤを順次抽出することにより、当該登録血管画像データＰＤｒごとに並替リストＬｃｈを生成する。
【００７５】
図９（Ｂ）に示すように、この並替リストＬｃｈは、登録血管画像データＰＤｒの分割数ｎに応じて横方向にｎ行（行番号１〜ｎ）、複製数ｄに応じて縦方向にｄ行（列番号１〜ｄ）の欄が設けられ、抽出された照合合致ブロックＩＤが当該照合合致ブロックＩＤと同じ行番号のできるだけ早い列番号の欄に、1列に種類（番号）の異なる照合合致ブロックＩＤが１つずつ並べられる。
【００７６】
この結果、この並替リストＬｃｈには、一列に分割数と同一の種類数、すなわち１〜ｎまでの照合合致ブロックＩＤが一組ずつ並べられる。また、この並替リストＬｃｈには、それぞれの列に並べられた照合合致ブロックＩＤの合計数を表す列内ブロック数Ｓｐが付加されている。
【００７７】
そして制御部２０は、総合判定の評価指標としてこの並替リストＬｃｈから完全適合数Ｓｃ、完全適合率Ｒ[Ｓｃ]、部分適合率Ｒ[Ｓｐ]をそれぞれ算出する。
【００７８】
すなわち制御部２０は、登録血管画像データＰＤｒが分割された数を表す分割数ｎと列内ブロック数Ｓｐとが同一となる列の数をカウントし、登録血管画像データＰＤｒごとに１〜ｎ行までの照合合致ブロックＩＤが全て揃った列の数を完全適合数Ｓｃとして算出する。図９（Ｂ）の画像データＩＤ（Ｔ−２３１）及び（Ｔ−８１７）で表される登録血管画像データＰＤｒについての並替リストＬＣｈの場合、１列目と２列目で１〜ｎ行までの照合合致ブロックＩＤが全て揃っていることから、完全適合数Ｓｃは共に「２」となる。
【００７９】
続いて制御部２０は、複製数ｄに対する完全適合数Ｓｃの割合を表す完全適合率Ｒ[Ｓｃ]と、１〜ｎ行までの照合合致ブロックＩＤが全て揃わなかった列における列内ブロック数Ｓｐの分割数ｎに対する割合を表す部分適合率Ｒ[Ｓｐ]を次式に従って算出する。
【００８０】
【数２】
【００８１】
【数３】
【００８２】
ちなみに図９（Ｂ）の場合、画像データＩＤ（Ｔ−２３１）についての完全適合率Ｒ[Ｓｃ]は「０．６６７」、部分適合率Ｒ[Ｓｐ]は「０．７１４」となり、画像データＩＤ（Ｔ−８１７）についての完全適合率Ｒ[Ｓｃ]は「０．６６７」、部分適合率Ｒ[Ｓｐ]は「０．１２５」となる。
【００８３】
そして制御部２０は、これらの評価指標に基づいて、各画像データＩＤが表す登録血管画像データＰＤｒ及び取得血管画像データＰＤｇが合致するか否かを総合判定する。
【００８４】
すなわち制御部２０は、全ての分割登録データＲＤ１〜ＲＤｎについて取得血管画像データＰＤｇと合致すると判別されたため、完全適合数Ｓｃが１以上となった画像データＩＤが存在するか否かについて判別する。
【００８５】
ここで該当する画像データＩＤが存在しなかった場合、制御部２０は、何れの画像データＩＤについての登録血管画像データＰＤｒも取得血管画像データＰＤｇの少なくとも一部と合致しなかったため、取得血管画像データＰＤｇと合致する登録血管画像データＰＤｒが存在しないと総合判定し、照合者を登録者（正規ユーザ）と認証しない。このとき制御部２０は、通知部２５を介して認証が失敗した旨を照合者に通知し、この照合者に対するグループＧＰ１内への接続を許可することなく認証モードを終了する。
【００８６】
一方、該当する画像データＩＤが１つだけ存在する場合、制御部２０は、この画像データＩＤが表す登録血管画像データＰＤｒが取得血管画像データＰＤｇと合致すると総合判定し、照合者がこの画像データＩＤに対応するユーザＩＤで表される登録者であると認証する。
【００８７】
他方、該当する画像データＩＤが複数存在する場合、取得血管画像データＰＤｇと合致する可能性のある登録血管画像データＰＤｒが複数存在しており、照合者がどの登録者であるかを判別できないため、制御部２０は、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒを特定することにより、当該照合者がどの登録者であるかを以下の手順に従って判別する。
【００８８】
すなわち、制御部２０は、該当する画像データＩＤについての完全適合率Ｒ[Ｓｃ]を比較し、最大の完全適合率Ｒ[Ｓｃ]を有する画像データＩＤを特定する。ここで、本実施の形態では、同一の分割登録データＲＤを複製数ｄの認証装置１１に記憶させているため、登録血管画像データＰＤｒと取得血管画像データＰＤｇとが完全に一致した場合、完全適合数Ｓｃは複製数ｄと同一となり、このとき完全適合率Ｒ[Ｓｃ]は最大値「１」をとり、部分的にしか一致しない場合には、「１」未満の値をとる。すなわち、最大の完全適合率Ｒ[Ｓｃ]を有することは、この画像データＩＤが表す登録血管画像データＰＤｒと取得血管画像データＰＤｇとが最も高確率で合致することを表しており、制御部２０は、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして、特定された画像データＩＤが表す登録血管画像データＰＤｒを特定する。
【００８９】
この最大の完全適合率Ｒ[Ｓｃ]を有する画像データＩＤが複数存在する場合、制御部２０は該当する画像データＩＤについての完全適合数Ｓｃを比較し、最大の完全適合数Ｓｃを有する画像データＩＤを特定する。すなわち、最大の完全適合数Ｓｃを有することは、最も多い回数に渡って登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致したことを表しており、制御部２０は、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして、特定された画像データＩＤが表す登録血管画像データＰＤｒを特定する。
【００９０】
さらに最大の完全適合数Ｓｃを有する画像データＩＤが複数存在する場合、制御部２０は、該当する画像データＩＤについての部分適合率Ｒ[Ｓｐ]を比較し、最大の部分適合率Ｒ[Ｓｐ]を有する画像データＩＤを特定する。すなわち、最大の部分適合率Ｒ[Ｓｐ]を有することは、最も多くの分割登録データＲＤ１〜ｎが取得血管画像データＰＤｇと合致したことを表しており、制御部２０は、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして、特定された画像データＩＤが表す登録血管画像データＰＤｒを特定する。
【００９１】
ここで、最大の部分適合率Ｒ[Ｓｐ]を有する画像データＩＤがなお複数存在する場合には、制御部２０は、何らかのトラブルが発生したと総合判定し、通知部２５を介してその旨をユーザに通知し、照合者を登録者と認証しないまま、グループＧＰ１内への接続を許可することなく認証モードを終了する。
【００９２】
これにより、制御部２０は、例えば照合時の部分一致閾値が低く設定されすぎたため、実際には登録者でない照合者に対する照合処理においても、登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致してしまうような事態が生じた場合に、登録者でない照合者を認証することを防止して、不特定多数の照合者がグループＧＰ１へ接続することを防止し得るようになされている。
【００９３】
これに対して、該当する画像データＩＤを一に特定できた場合、制御部２０は、この画像データＩＤに対応する登録血管画像データＰＤｒが取得血管画像データＰＤｇと合致すると総合判定し、照合者がこの登録血管画像データＰＤｒに対応するユーザＩＤを有する登録者であると認証する。
【００９４】
例えば、図９の場合、制御部２０は、まず２つの画像データＩＤ（Ｔ−２３１）及び（Ｔ−８７１）についての完全適合率Ｒ[Ｓｃ]を比較し、同一の「２」であることから、次に完全適合数Ｓｃを比較し、同一の「０．６６７」であることから、さらに部分適合率Ｒ[Ｓｐ]を比較する。
【００９５】
制御部２０は、画像データＩＤ（Ｔ−２３１）についての部分適合率Ｒ[Ｓｐ]が「０．７１４」に対して、画像データＩＤ（Ｔ−８７１）についての部分適合率Ｒ[Ｓｐ]が「０．１２５」であることから、画像データＩＤ（Ｔ−２３１）に対応する登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致したと総合判定し、照合者がこの画像データＩＤ（Ｔ−２３１）に対応する登録者（ユーザＩＤが「ＭＳＫ」）であると認証する。
【００９６】
そして制御部２０は、照合者に対して認証した旨及び対応するユーザＩＤを視覚的及び聴覚的に通知部２５（図２）を介してユーザへ通知する。さらに制御部２０は、サブ照合装置ＣＨｓへ対応するユーザＩＤ及び取得血管画像データＰＤｇを消去する旨の消去実行命令ＣＯＭｄを送信することにより、サブ照合装置ＣＨｓに取得血管画像データＰＤｇを消去させると共に、認証処理が成功したことを通知してこの照合者に対するグループＧＰ１内への接続を許可する。
【００９７】
さらに制御部２０は、ＲＡＭに一時保存された取得血管画像データＰＤｇ、合致リストＬＣ、統合合致リストＬＣｔ及び並替リストＬＣｈを消去し、認証モードを終了する。
【００９８】
このように、制御部２０は、各照合装置ＣＨに有する分割登録データＲＤを各照合装置ＣＨ内で取得血管画像データＰＤｇと照合させるため、分割登録データＲＤが外部に出ることがなく、分割登録データＲＤの安全性を確保した状態で認証モードを実行することができるようになされている。
【００９９】
（１−７）グループ内への認証装置の追加処理
次に、上述した第１の認証装置１１Ａ〜第６認証装置１１Ｆで構成されるグループＧＰ１に対して新たな認証装置１１（図示しないが、新規認証装置１１Ｇとする）が追加される際に認証装置追加プログラムに従って新規認証装置１１Ｇ及びグループＧＰ１内の認証装置１１（第１の認証装置１１Ａ〜第６認証装置１１Ｆ）が実行する認証装置追加処理について、図１０のシーケンスチャートを用いて説明する。
【０１００】
ユーザが新規認証装置１１Ｇの操作部２１を操作することにより、グループＧＰ１へ新規認証装置１１Ｇを追加する旨の追加実行命令ＣＯＭ３が供給されると、新規認証装置１１Ｇは、認証装置追加処理手順ＲＴ１を開始し、ステップＳＰ１においてネットワークＮＴへ接続し、次のステップＳＰ２へ移る。
【０１０１】
ステップＳＰ２において、新規認証装置１１Ｇは、ネットワークＮＴにブロードキャストされている各グループＧＰ内の認証装置を表す機器ＩＤ及びグループＧＰに固有のグループＩＤが表されたグループテーブルを受信すると、次のステップＳＰ３へ移り、当該グループテーブルの一覧を表示部２５ａに表示してユーザからの参加するグループＧＰの選択を待ち受け、次のステップＳＰ４へ移る。
【０１０２】
ステップＳＰ４において、新規認証装置１１Ｇは、ユーザの操作によってグループテーブルから一のグループＧＰとして例えばグループＧＰ１が選択されたことを認識すると、次のステップＳＰ５へ移る。
【０１０３】
ステップＳＰ５において、新規認証装置１１Ｇは、参加するグループＧＰ１のグループＩＤ及び自己の認証装置を表す機器ＩＤを付加された参加する旨の参加実行命令ＣＯＭｅをグループＧＰ１の認証装置１１へ送信すると、次のステップＳＰ６へ移る。
【０１０４】
このときステップＳＰ１１において、グループＧＰ１内の各認証装置１１は、この参加実行命令ＣＯＭｅを受信すると、各認証装置１１に有するグループテーブルに新規認証装置１１Ｇの機器ＩＤを追加してグループテーブルを更新し、ステップＳＰ１２において更新されたグループテーブルを新規認証装置１１Ｇへ送信すると、次のステップＳＰ１３へ移り、処理を終了する。
【０１０５】
ステップＳＰ６において、新規認証装置１１Ｇは、グループテーブルと照合することにより、グループＧＰ１内の全ての認証装置１１からのグループテーブルを受信したことを確認すると、当該グループテーブルを記憶部２３に記憶し、次のステップＳＰ７へ移って処理を終了する。
【０１０６】
（１−８）グループからの認証装置の削除処理
次に、グループＧＰ１から一の認証装置１１（例えば、図１における第６認証装置１１Ｆ）が削除される際に認証装置削除プログラムに従って削除される対象となる第６認証装置１１Ｆ及びグループＧＰ１内の他の認証装置１１が実行する認証装置削除処理手順について、図１１のシーケンスチャートを用いて説明する。
【０１０７】
ユーザが第６認証装置１１Ｆの操作部２１を操作することにより、グループＧＰ１から認証装置１１を削除する旨の削除実行命令ＣＯＭ４が供給されると、第６認証装置１１Ｆは、認証装置削除処理手順ＲＴ２を開始し、ステップＳＰ２１においてネットワークＮＴへ接続し、次のステップＳＰ２２へ移る。
【０１０８】
ステップＳＰ２２において、第６認証装置１１Ｆは、グループＧＰ１から離脱する旨の離脱実行命令ＣＯＭｆ並びに自己の機器ＩＤをグループＧＰ１内の他の認証装置１１（第１の認証装置１１Ａ〜第５認証装置１１Ｅ）へ送信すると、次のステップＳＰ２３へ移る。
【０１０９】
このときステップＳＰ３１において、グループＧＰ１内の他の認証装置１１は、かかる離脱実行命令ＣＯＭｆを受信すると、グループテーブルから第６認証装置１１Ｆの機器ＩＤを削除して更新し、次のステップＳＰ３２へ移る。
【０１１０】
ステップＳＰ３２において、他の認証装置１１は、更新されたグループテーブルを第６認証装置１１Ｆへ送信し、次のステップＳＰ３３へ移る。
【０１１１】
このときステップＳＰ２３において、第６認証装置１１Ｆは、更新されたグループテーブルを受信すると、自己の記憶部２３に有する分割登録データＲＤを自己の代わりに他の認証装置１１に記憶させるために、分割登録データＲＤができるだけ分散されるように、グループテーブルに基づいて当該他の認証装置１１に分割登録データＲＤを割り当て、次のステップＳＰ２４へ移る。
【０１１２】
ステップＳＰ２４において、第６認証装置１１Ｆは、他の認証装置１１へステップＳＰ２３で割り当てた分割登録データＲＤ及び当該分割登録データＲＤを記憶する旨の追加記憶実行命令ＣＯＭｇをそれぞれ送信すると、次のステップＳＰ２５へ移る。
【０１１３】
このときステップＳＰ３３において、他の認証装置１１Ｆは、分割登録データＲＤ及び追加記憶実行命令ＣＯＭｇを受信すると、受信した分割登録データＲＤを記憶部２３に記憶し、次のステップＳＰ３４へ移って分割登録データＲＤを記憶した旨の記憶完了通知Ｎ５を第６認証装置１１Ｆへ送信し、ステップＳＰ３５へ移って処理を終了する。
【０１１４】
ステップＳＰ２５において、第６認証装置１１Ｆは、分割登録データＲＤを送信した全ての認証装置１１から記憶完了通知Ｎ５を受信したことを確認すると、次のステップＳＰ２６へ移って記憶部２３から分割登録データＲＤを消去し、次のステップＳＰ２７へ移って認証装置削除処理を終了する。
【０１１５】
（１−９）分散記憶処理手順
次に、上述した血管登録モードにおいて、血管登録プログラムに従って実行される分散記憶処理手順について、図１２、図１３及び図１４のフローチャート及びシーケンスチャートを用いて説明する。
【０１１６】
ユーザインターフェースとなるメイン登録装置ＲＧｍは、ユーザ（登録者）から分散記憶処理を実行する旨の要求がなされたことを認識すると、血管登録モードに遷移して分散記憶処理手順ＲＴ３（図１２）を開始し、次のステップＳＰ４１へ移り、登録者の指の撮像処理によって画像信号Ｓ１を取得すると、次のステップＳＰ４２へ移る。
【０１１７】
ステップＳＰ４２において、メイン登録装置ＲＧｍは、画像信号Ｓ１に基づいて最適化した条件で撮像処理を実行して画像信号Ｓ２を生成すると、次のステップＳＰ４３へ移る。
【０１１８】
ステップＳＰ４３において、メイン登録装置ＲＧｍは、画像信号Ｓ２から血管の形成パターンを抽出する各種処理を施し、登録血管画像データＰＤｒを生成すると、次のステップＳＰ４４へ移り、当該登録血管画像データＰＤｒに固有の画像データＩＤを決定し、次のステップＳＰ４５へ移る。
【０１１９】
ステップＳＰ４５において、メイン登録装置ＲＧｍは、サブ登録装置決定処理手順を示すサブルーチンＳＲＴ４（図１３）のステップＳＰ５５へ移り、グループＧＰ１内の他の認証装置１１に対して、分割登録データＲＤの記憶可否の判別を要求すると、次のステップＳＰ５６へ移る。
【０１２０】
このとき、ステップＳＰ６１において、他の認証装置１１は、記憶部２３を確認すると、次のステップＳＰ６２へ移り、分割登録データＲＤを記憶可能と判別した場合には、ステップＳＰ６３へ移って記憶可能通知Ｎ１をメイン登録装置ＲＧｍへ送信し、分散記憶処理手順ＲＴ３（図１２）のステップＳＰ５１へ移る。一方、分割登録データＲＤを記憶不可能と判別した場合、他の認証装置１１は、ステップＳＰ６４へ移って記憶不可能通知Ｎ２をメイン登録装置ＲＧｍへ送信し、処理を終了する。
【０１２１】
ステップＳＰ５６（図１３）において、メイン登録装置ＲＧｍは、他の認証装置１１からの記憶可能通知Ｎ１及び記憶不可能通知Ｎ２の受信を待ち受け、所定の待受時間が経過すると、次のステップＳＰ５７へ移り、記憶可能通知Ｎ１の受信数をカウントし、次のステップＳＰ５８へ移る。
【０１２２】
ステップＳＰ５８において、メイン登録装置ＲＧｍは、記憶可能通知Ｎ１に基づいてサブ登録装置ＲＧｓとなる認証装置１１を決定し、分散記憶処理手順ＲＴ３（図１２）のステップＳＰ４６へ移る。
【０１２３】
ステップＳＰ４６において、メイン登録装置ＲＧｍは、分割登録データ生成処理手順を表すサブルーチンＳＲＴ５（図１４）のステップＳＰ７１へ移り、登録装置ＲＧ（メイン登録装置ＲＧｍ及びサブ登録装置ＲＧｓ）の数や通信状態に応じて分割数ｎ及び分割登録データＲＤを複製して記憶する回数を表す複製数ｄを決定すると、次のステップＳＰ７２へ移る。
【０１２４】
ステップＳＰ７２において、メイン登録装置ＲＧｍは、登録血管画像データＰＤｒを分割数ｎのブロック（図４（Ａ））に分割して分割登録データＲＤを生成すると、次のステップＳＰ７３へ移る。
【０１２５】
ステップＳＰ７３において、メイン登録装置ＲＧｍは、分割登録データＲＤに画像データＩＤ、ブロックＩＤ、ユーザＩＤ、分割数ｎ及び複製数ｄを含んだヘッダＨＤを付加すると、次のステップＳＰ７４へ移る。
【０１２６】
ステップＳＰ７４において、メイン登録装置ＲＧｍは、各登録装置ＲＧへ配布する登録画像データＲＤの配布数Ｗｉを決定し、次のステップＳＰ７５へ移る。
【０１２７】
ステップＳＰ７５において、メイン登録装置ＲＧｍは、複製数ｄに複製された各分割登録データＲＤを同一の分割登録データＲＤが同一の登録装置ＲＧに重複して記憶されることのないように、分割登録データＲＤを各登録装置ＲＧに割り当てて分割登録リストＬＤ(図４（Ｂ）)を生成すると、分散記憶処理手順ＲＴ３（図１２）のステップＳＰ４７へ移り、当該分割登録リストＬＤに応じて分割登録データＲＤを分散して各サブ登録装置ＲＧｓへ送信すると、次のステップＳＰ４８へ移る。
【０１２８】
このときステップＳＰ５１において、各サブ登録装置ＲＧｓは、割り当てられた分割登録データＲＤを受信すると、次のステップＳＰ５２へ移り、分割登録データＲＤを記憶し、次のステップＳＰ５３へ移って処理を終了する。
【０１２９】
ステップＳＰ４８において、メイン登録装置ＲＧｍは、自己に割り当てられた分割登録データＲＤを記憶すると、次のステップＳＰ４９へ移り、ＲＡＭに一時保存されている分割登録データＲＤ及び分割登録リストＬＤを消去し、次のステップＳＰ５０へ移って処理を終了する。
【０１３０】
（１−１０）分散照合処理手順
次に、上述した認証モードにおいて、認証プログラムに従って実行される分散照合処理手順について、図１５、図１６及び図１７のフローチャート及びシーケンスチャートを用いて説明する。
【０１３１】
ユーザインターフェースとなるメイン照合装置ＣＨｍは、ユーザ（照合者）から認証処理を実行する旨の要求がなされたことを認識すると、認証モードに遷移して分散照合処理手順ＲＴ６（図１５）を開始し、次のステップＳＰ１０１へ移り、照合者の指の撮像処理によって画像信号Ｓ１０を取得すると、次のステップＳＰ１０２へ移る。
【０１３２】
ステップＳＰ１０２において、メイン照合装置ＣＨｍは、画像信号Ｓ１０に基づき最適化された条件で撮像処理を実行して画像信号Ｓ２０を生成すると、次のステップＳＰ１０３へ移る。
【０１３３】
ステップＳＰ１０３において、メイン照合装置ＣＨｍは、画像信号Ｓ２０に各種処理を施して血管の形成パターンを抽出し、取得血管画像データＰＤｇを生成すると、次のステップＳＰ１０４へ移る。
【０１３４】
ステップＳＰ１０４において、メイン照合装置ＣＨｍは、ステップＳＰ１０３において生成した取得血管画像データＰＤｇをグループＧＰ１内の他の認証装置１１へ送信すると、次のステップＳＰ１０５へ移り、部分照合処理手順を表すサブルーチンＳＲＴ７（図１６）のステップＳＰ１３１へ移り、メイン照合装置ＣＨｍに有する分割登録データＲＤについて、部分照合処理を実行する。
【０１３５】
このとき、ステップＳＰ１１１（図１５）において、グループＧＰ１内の通信可能な状態にある他の認証装置１１は、ステップＳＰ１０４においてメイン照合装置ＣＨｍから送信された取得血管画像データＰＤｇを受信すると、ステップＳＰ１１２へ移ってサブ照合装置ＣＨｓとして動作し、メイン照合装置ＣＨｍと同様となる部分照合処理手順を表すサブルーチンＳＲＴ７（図１６）のステップＳＰ１３１へ移り、各サブ照合装置ＣＨｓに有する分割登録データＲＤについて、部分照合処理を実行する。
【０１３６】
ステップＳＰ１３１において、照合装置ＣＨ（メイン照合装置ＣＨｍ及びサブ照合装置ＣＨｓ）は、記憶部２３から一の分割登録データＲＤを読み出すと、次のステップＳＰ１３２へ移り、取得血管画像データＰＤｇ及び読み出された分割登録データＲＤを照合し、次のステップＳＰ１３３へ移る。
【０１３７】
ＳＰ１３３において、照合装置ＣＨは、取得血管画像データＰＤｇの対応部分と分割登録データＲＤとが合致しないと判別した場合には、次のステップＳＰ１３６へ移る一方、取得血管画像データＰＤｇと分割登録データＲＤとが合致すると判別した場合には、次のステップＳＰ１３５へ移り、合致すると判別された分割登録データＲＤのヘッダＨＤを記憶した後、次のステップＳＰ１３６へ移る。
【０１３８】
ステップＳＰ１３６において、照合装置ＣＨは、記憶部２３に有する全ての分割登録データＲＤについて照合したか否かを確認し、全ての分割登録データＲＤについて照合していないと判別した場合には、ステップＳＰ１３１へ戻り、次の分割登録データＲＤを読み出して処理を継続する。
【０１３９】
これに対して、ステップＳＰ１３６において、全ての分割登録データＲＤについて照合したと判別した場合には、照合装置ＣＨは、次のステップＳＰ１３７へ移る。
【０１４０】
ステップＳＰ１３７において、照合装置ＣＨは、合致すると判別された合致分割登録データＲＤｃが存在するか否かについて確認し、合致分割登録データＲＤｃが存在しないと判別した場合には、次のステップＳＰ１４０へ移る。
【０１４１】
これに対してステップＳＰ１３７において、合致分割登録データＲＤｃが存在すると判別した場合には、照合装置ＣＨは、合致分割登録データＲＤｃのヘッダＨＤの一覧である合致リストＬＣ（図７）を生成し、次のステップＳＰ１３９へ移る。
【０１４２】
ステップＳＰ１３９において、メイン照合装置ＣＨｍは分散照合処理手順ＲＴ６（図１５）のステップＳＰ１０６へ移る一方、サブ照合装置ＣＨｓは分散照合処理手順ＲＴ６のステップＳＰ１１４へ移る。
【０１４３】
ステップＳＰ１４０（図１６）において、メイン照合装置ＣＨｍは分散照合処理手順ＲＴ６（図１５）のステップＳＰ１０６へ移る一方、サブ照合装置ＣＨｓは分散照合処理手順ＲＴ６のステップＳＰ１１３へ移る。
【０１４４】
ステップＳＰ１１３において、合致分割登録データＲＤｃを有さないサブ照合装置ＣＨｓは、メイン照合装置ＣＨｍへ照合失敗通知Ｎ３を送信すると、次のステップＳＰ１１５へ移り、処理を終了する。
【０１４５】
ステップＳＰ１１４において、合致分割登録データＲＤｃを有するサブ照合装置ＣＨｓは、ステップＳＰ１３７（図１６）で生成した合致リストＬＣをメイン照合装置ＣＨｍへ送信すると、次のステップＳＰ１１５(図１５)へ移り、処理を終了する。
【０１４６】
このときステップＳＰ１０６において、メイン照合装置ＣＨｍは、全てのサブ照合装置ＣＨｓから照合失敗通知又は合致リストＬＣを受信すると、次のステップＳＰ１０７へ移り、総合判定処理手順を表すサブルーチンＳＲＴ８（図１７）のステップＳＰ１５１へ移る。
【０１４７】
ステップＳＰ１５１において、メイン照合装置ＣＨｍは、合致リストＬＣの一覧である統括合致リストＬＣｔ（図９（Ａ））を生成すると、次のステップＳＰ１５２へ移り、合致すると判別された分割登録データＲＤのブロックＩＤである照合合致ブロックＩＤを分類して画像データＩＤごとに並替リストＬＣｈ(図９（Ｂ）)を生成し、次のステップＳＰ１５３へ移る。
【０１４８】
ステップＳＰ１５３において、メイン照合装置ＣＨｍは、総合判定において評価指標となる完全適合数Ｓｃ、完全適合率Ｒ[Ｓｃ]、部分適合率Ｒ[Ｓｐ]をそれぞれ算出すると、次のステップＳＰ１５４へ移る。
【０１４９】
ステップＳＰ１５４において、メイン照合装置ＣＨｍは、完全適合数Ｓｃが「１」以上となり、分割数ｎに分割された分割登録データＲＤが１〜ｎまで全て揃っているものを一組とし、全て揃った組を有する画像データＩＤが存在するか否かを判別する。
【０１５０】
ここで、分割登録データＲＤが１〜ｎまで全て揃っている組を有する画像データＩＤが存在しない場合には、このことは取得血管画像データＰＤｒと合致する登録血管画像データＰＤｒが存在しないとことを表しており、このときメイン照合装置ＣＨｍは、ステップＳＰ１５９へ移り、ユーザに対して認証失敗を通知すると、分散照合処理手順ＲＴ６(図１５)のステップＳＰ１０８へ移って処理を終了する。
【０１５１】
これに対してステップＳＰ１５４（図１７）において、分割登録データＲＤが１〜ｎまで全て揃った組を有する画像データＩＤが存在する場合、メイン照合装置ＣＨｍは、次のステップＳＰ１５５へ移り、該当する画像データＩＤが複数存在するか否かについて判別する。
【０１５２】
ここで、分割登録データＲＤが１〜ｎまで全て揃っている組を有する画像データＩＤが複数存在せず、１つのみ存在する場合、このことはこの画像データＩＤが表す登録血管画像データＰＤｒと取得血管画像データＰＤｒが合致することを表しており、このときメイン照合装置ＣＨｍは、次のステップＳＰ１５８へ移る。
【０１５３】
これに対して、分割登録データＲＤが１〜ｎまで全て揃っている組を有する画像データＩＤが複数存在する場合、メイン照合装置ＣＨｍは、次のステップＳＰ１５６へ移り、該当する画像データＩＤの評価指標を比較することにより、照合者を表す画像データＩＤを特定し、次のステップＳＰ１５７へ移る。
【０１５４】
ステップＳＰ１５７において、メイン照合装置ＣＨｍは、ステップＳＰ１５６において画像データＩＤを１つに特定できたか否かについて判別し、特定された画像データＩＤが０又は複数存在することにより、取得血管画像データＰＤｇに最も類似する登録血管画像データＰＤｒを１つに特定できなかったと判別した場合には、ステップＳＰ１５９へ移り、ユーザに対して認証失敗を通知すると、分散照合処理手順ＲＴ６(図１５)のステップＳＰ１０８へ移って処理を終了する。
【０１５５】
これに対してステップＳＰ１５７（図１７）において、メイン照合装置ＣＨｍは、ステップＳＰ１５６において画像データＩＤを１つに特定できた場合、このことはこの画像データＩＤが表す登録血管画像データＰＤｒが取得血管画像データＰＤｇと合致することを表しており、このときメイン照合装置ＣＨｍは、次のステップＳＰ１５８へ移る。
【０１５６】
ステップＳＰ１５８において、メイン照合装置ＣＨｍは、照合者を登録者と認証し、認証が成功した旨を照合者に対して通知すると共に、グループＧＰ１への接続を許可すると、分散照合処理手順ＲＴ６(図１５)のステップＳＰ１０８へ移って処理を終了する。
【０１５７】
（２）第２実施の形態
図１８〜２２は、第２実施の形態を示すもので、図１〜１７に示す第１の実施の形態に対応する部分を同一符号で示している。
【０１５８】
本実施の形態の認証装置１１は、認証モードにおいて、例えばユーザによる入力や磁気カードの読出しにより、ユーザからユーザＩＤを取得し、このユーザＩＤに基づいて特定された分割登録データＲＤと取得血管画像データＰＤｇとを照合する。
【０１５９】
これにより、全ての分割登録データＲＤについて照合処理をする必要がないため、照合に要する処理時間を大幅に短縮することができる。
【０１６０】
また、本実施の形態では、分割登録データＲＤを有する各照合装置ＣＨが照合処理を行うのではなく、メイン照合装置ＣＨｍが分散して保存されている分割登録データＲＤを集めると共に、この集められた分割登録データＲＤを基に登録血管画像データＰＤｒを復元し、この復元された登録血管画像データＰＤｒ（以下、これを復元血管画像データＰＤｎと呼ぶ）と取得血管画像データＰＤｇとを照合する集中認証処理が実行されるようになされている。
【０１６１】
（２−１）具体的な処理手順
具体的に、認証装置１１は、図１３〜図１５に示した血管登録処理と同様に血管登録処理を実行する。一方、認証装置１１は、認証モードにおいて、集中認証プログラムに従って集中認証処理を実行するようになされている。次に、図１８に示すフローチャートを用いて、この集中認証処理について説明する。
【０１６２】
メイン照合装置ＣＨｍは、ユーザ（照合者）から認証処理を実行する旨の要求がなされたことを認識すると、認証モードに遷移して集中分散照合処理手順ＲＴ９（図１８）を開始し、次のステップＳＰ２０１へ移り、ユーザＩＤを取得すると、次のステップＳＰ２０２へ移る。
【０１６３】
ステップＳＰ２０２において、メイン照合装置ＣＨｍは、照合者の指の撮像処理によって画像信号Ｓ１０を取得すると、次のステップＳＰ２０３へ移り、撮像条件を最適化し、次のステップＳＰ２０４で血管の形成パターンを抽出して取得血管画像データＰＤｇを生成すると、次のステップＳＰ２０５へ移る。
【０１６４】
ステップＳＰ２０５において、メイン照合装置ＣＨｍは、例えば他の認証装置１１にユーザＩＤを送信すると共に、当該ユーザＩＤに対応する分割登録データＲＤを返信させることにより、分散して記憶されている分割登録データＲＤを取得すると、次のステップＳＰ２０６へ移る。
【０１６５】
ステップＳＰ２０６において、メイン照合装置ＣＨｍは、ブロックＩＤを用いて分割登録データＲＤの位置を決定することにより、分割登録データＲＤから復元血管画像データＰＤｎを生成すると、次のステップＳＰ２０７へ移り、この復元画像データＰＤｎと取得血管画像データＰＤｇとを照合し、次のステップＳＰ２０８へ移る。
【０１６６】
ステップＳＰ２０８において、メイン照合装置ＣＨｍは、復元画像データＰＤｎと取得血管画像データＰＤｇとの相関値が予め設定された合致閾値を超えたか否かによって合致したか否かを判別し、合致しなかった場合には、照合者が登録者（正規ユーザ）でないと総合判定し、次のステップＳＰ２１０へ移ってユーザに認証失敗の旨を通知し、ステップＳＰ２１１へ移って処理を終了する。
【０１６７】
これに対してステップＳＰ２０８において、復元画像データＰＤｎと取得血管画像データＰＤｇとが合致したと判定した場合には、メイン照合装置ＣＨｍは、照合者を登録者と認証し、次のステップＳＰ２０９へ移ってグループＧＰ１内への接続を許可し、ステップＳＰ２１１へ移って処理を終了する。
【０１６８】
（２−２）ＩＣカードを用いた本人確認
本実施の形態では、分散記憶認証システム１を、図１９に示すような例えばクレジットカードやキャッシュカードなどのＩＣカードを使用する際の本人確認システム１００に適用することができる。
【０１６９】
本人確認システム１００において認証装置１１は、図２に示した構成に加えてカードリードライタ部５１を有しており、登録者の情報などを管理するサーバ１０１とネットワークＮＴを介して接続している。また、図２０に示すように、認証装置１１は、２分割された分割登録データＲＤをサーバ１０１とＩＣカード５０とに分散して記憶する。
【０１７０】
認証装置１１は、図２１に示すように、認証モードにおいて、ＩＣカード５０からユーザＩＤ及び分割登録データＲＤを取得すると共に、サーバ１０１からこのユーザＩＤに対応する分割登録データＲＤを取得して、復元血管画像データＰＤｎを生成し、照合者から取得した取得血管画像データＰＤｇと照合する。
【０１７１】
認証装置１１は、このＩＣカードを使用するユーザを登録者と判定した場合、グループＧＰ１への接続を許可する代わりに、このＩＣカード５０の使用を許可するようになされている。
【０１７２】
この本人確認システム１００は、自宅や店舗のいずれにおいても使用することができ、また、銀行のＡＴＭ（Automatic Teller Machine）にも使用することができる。
【０１７３】
これにより、窃盗などによってユーザの分割登録データＲＤが第３者に入手された場合であっても、分割登録データＲＤが生体識別情報である登録血管画像データＰＤｒとして不完全なため、第３者にこの分割登録データＲＤを悪用されることを防止することができ、ＩＣカード５０及びサーバ１０１に記憶されたユーザ（登録者）の登録血管画像データＰＤｒに関するセキュリティを向上させることができる。
【０１７４】
（３）第３の実施の形態
（３−１）多種ネットワークにおける分散記憶認証システム
図２３〜２６は、第３実施の形態を示すもので、図１〜１７に示す第１の実施の形態に対応する部分を同一符号で示している。
【０１７５】
本実施の形態における分散記憶認証システム１は、図２２に示すように、携帯電話、テレビジョン、ＤＶＤレコーダ及びファックスからなる多種の認証装置１１（第１認証装置１１ａ〜第４認証装置１１ｄ）が例えば無線ＬＡＮやBluetooth（登録商標）などによって無線接続されることにより、１つのグループとなる多種ネットワークＮＴｖを形成している。
【０１７６】
図２３に示すように、各認証装置１１は登録モードにおいて登録装置ＲＧとして動作し、分散台数ｎが「６」、複製数ｄが「２」に設定されており、この４つの登録装置ＲＧへの分割登録データＲＤ１〜６の配布数Ｗｉは（１）式を満たすと共に各登録装置ＲＧに対して均等な「３」に設定されている。
【０１７７】
各認証装置１１は、照合モードにおいて照合装置ＣＨとして動作して部分照合処理を実行し、図２４に示すように、取得血管画像データＰＤｇと分割登録データＲＤとを照合してこれらの一致率を表す相関値ＲＲを生成する。
【０１７８】
ここで、各照合装置ＣＨは、装置の種類や製造時期などが異なっており、それぞれ異なる照合アルゴリズムを有している。すなわち、各照合装置ＣＨは、手順やパラメータが異なる照合アルゴリズムに従ってそれぞれ相関値ＲＲを生成するため、各照合装置ＣＨにおいて生成される相関値ＲＲの精度は異なっている。
【０１７９】
本実施の形態では、各照合装置ＣＨではなく、ユーザから取得血管画像データＰＤｇを取得したメイン照合装置ＣＨｍ（例えば第１認証装置１１ａ）がこの相関値ＰＲの精度に応じた重み付けを行った上で、総合的に取得血管画像データＰＤｇの一部と分割登録データＲＤとが一致するか否かの判別を行う多種ネットワーク総合判定処理を行うようになされている。
【０１８０】
すなわち、メイン照合装置ＣＨｍは、サブ照合装置ＣＨｍへ取得血管画像データＰＤｇを送信する際、分割登録データＲＤが取得血管画像データＰＤｇの一部と合致する可能性を有するか否かの判断基準となる切捨閾値を当該取得血管画像データＰＤｇと共に送信する。
【０１８１】
各照合装置ＣＨは、この相関値ＲＲが切捨閾値以上であるか否かを判別し、切捨閾値以上の相関値ＲＲに対応する分割登録データＲＤのヘッダＨＤ、各照合装置ＣＨが有する照合アルゴリズムに固有のアルゴリズムＩＤ及び相関値ＰＲの一覧となる相関値リストＬＲを生成する。
【０１８２】
なお、この切捨閾値は、相関値ＲＲが取得血管画像データＰＤｇと部分的に一致しているか否かを判別する部分一致閾値よりも低く設定されることにより、部分的に一致している可能性のある相関値ＲＲを漏れなく相関値リストＬＲに追加するようになされている。また、この切捨閾値は、例えばメイン照合装置ＣＨｍがユーザから取得する画像信号Ｓ１０の解像度などに応じて変化する。
【０１８３】
そしてメイン照合装置ＣＨｍは、図２５に示すように、サブ照合装置ＣＨｓから送信された相関値リストＬＲを受信すると、この相関値リストＬＲに基づいて取得血管画像データＰＤｇと分割登録データＲＤとが一致するか否かを判定する多種ネットワーク総合判定処理を実行する。
【０１８４】
（３−２）多種ネットワーク総合判定処理
メイン照合装置ＣＨｍの制御部２０は、受信した相関値リストＬＲを統合して図２６に示すように、統合相関値リストＬＲｔを生成すると共に、この総合相関値リストＬＲｔをブロックＩＤ毎に並べ替えることにより、登録血管画像データＰＤｒごとに分類する。
【０１８５】
制御部２０は、照合アルゴリズムＩＤから各照合装置ＣＨで使用された照合アルゴリズムに従って生成される相関値ＲＲの精度を特定し、この精度に応じた照合係数Ｗｘを決定すると、図２５に示したように、照合係数Ｗｘと相関値ＲＲの乗算値を算出することにより、相関値ＲＲの重み付けを行い、当該相関値ＰＲの精度を補正する。
【０１８６】
すなわち、制御部２０は、記憶部２３に有する照合アルゴリズムＩＤと照合係数Ｗｘとが対応付けられた照合係数テーブルを読み出し、この照合係数テーブルに基づいて選定された各照合装置ＣＨの照合アルゴリズムＩＤに対応する照合係数Ｗｘを各照合装置ＣＨに対応する照合係数Ｗｘとして使用する。
【０１８７】
例えば新しくて精度の高い照合アルゴリズムを有する第２認証装置１１ｂから取得した相関値ＲＲｂ1、ＲＲｂ３及びＲＲｂ５に対しては照合係数Ｗｘとして「１．０」を乗算する一方、古くて精度の低い照合アルゴリズムを有する第４認証装置１１ｄから取得した相関値ＲＲｄ１、ＲＲｄ４及びＲＲｄ６に対しては照合係数Ｗｘとして「０．３」を乗算する。
【０１８８】
これにより、精度の高い照合アルゴリズムを有する認証装置１１によって生成された相関値ＲＲの影響を精度の低いものより小さくすると共に、信頼性の高い相関値ＲＲの重要性を信頼性の低い相関値ＲＲよりも大きくでき、相関値ＲＲの精度に応じて相関値ＲＲを補正することができる。
【０１８９】
制御部２０は、ブロックＩＤごとの乗算値の和を照合係数Ｗｘの和で除算して照合係数Ｗｘの合計数の差異を相殺することにより、（４）式に従って各ブロックＩＤについての修正相関値Ｃｍを算出すると、図２７に示すように、画像データＩＤ（例えばＴ−２５５及びＴ−９６３）ごとに修正相関値リストＬｃｍを生成する。
【０１９０】
【数４】
【０１９１】
制御部２０は、各ブロックＩＤについての修正相関値Ｃｍが予め設定された部分一致閾値以上であるか否かについて判別し、部分一致閾値以上であった場合には、該当するブロックＩＤを有する分割登録データＲＤが取得血管画像データＰＤｇの一部と合致すると判別する一方、修正相関値Ｃｍが部分一致閾値未満であった場合には、合致しないと判別し、この判別された結果を修正相関値リストＬｃｍに加える。
【０１９２】
次に制御部２０は、各画像データＩＤについて、評価指標となるブロック適合数Ｎｂ、相関合計値Ｃｔ及びブロック適合率Ｒ［Ｎｂ］を算出する。
【０１９３】
具体的に、制御部２０は、各画像データＩＤについて、対応する分割登録データＲＤが取得血管画像データＰＤｇの一部と合致すると判別されたブロックＩＤの数をブロック適合数Ｎｂとして算出する。次に制御部２０は、（５）式に示すように、このブロック適合数Ｎｂを分割数ｎで除算した値をブロック適合率Ｒ［Ｎｂ］として算出する。さらに制御部２０は、画像データＩＤごとの修正相関値Ｃｍの合計値を相関合計値Ｃｔとして算出する。
【０１９４】
【数５】
【０１９５】
例えば画像データＩＤ（Ｔ−２５５）のブロック適合数Ｎｂは「５」、ブロック適合率Ｒ［Ｎｂ］は「０．８３３」、相関合計値Ｃｔは「３．９６」となり、画像データＩＤ（Ｔ−９６３）のブロック適合数Ｎｂは「２」、ブロック適合率Ｒ［Ｎｂ］は「０．２５０」、ブロック適合率Ｒ［Ｎｂ］は「２．６１」となる。
【０１９６】
そして制御部２０は、ブロック適合率Ｒ［Ｎｂ］が最大となる画像データＩＤを特定する。これにより、分割登録データＲＤが取得血管画像データＰＤｇの対応部分と一致する割合の最も高い画像データＩＤが表す取得血管画像データＰＤｒを、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして特定することができる。
【０１９７】
さらに制御部２０は、このブロック適合率Ｒ［Ｎｂ］が最大となる画像データＩＤが複数ある場合には、相関合計値Ｃｔが最大となる画像データＩＤを特定する。これにより、分割登録データＲＤと取得血管画像データＰＤｇとの一致率が最も高い画像データＩＤが表す取得血管画像データＰＤｒを、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして特定することができる。
【０１９８】
なお、制御部２０は、画像データＩＤを一に特定できなかった場合には、何らかのエラーが生じたものと認識し、通知部２５を介してユーザに認証失敗を通知し、処理を終了する。
【０１９９】
例えば制御部２０は、画像データＩＤ（Ｔ−２５５）及び（Ｔ−９６３）を比較した場合、最も高いブロック適合率Ｒ［Ｎｂ］を有する画像データＩＤ（Ｔ−２５５）が表す取得血管画像データＰＤｒを、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒとして特定することができる。
【０２００】
そして制御部２０は、特定された一の画像データＩＤのブロック適合率Ｒ［Ｎｂ］が完全一致閾値以上であるか否かを判別し、完全一致閾値以上であった場合には、登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致するため、照合者がこの画像データＩＤに対応するユーザＩＤを有する登録者（正規ユーザ）であると総合判定し、多種ネットワークＮＴｖへの接続を許可して処理を終了する。
【０２０１】
これに対して特定された一の画像データＩＤのブロック適合率Ｒ［Ｎｂ］が完全一致閾値以上であるか否かを判別し、完全一致閾値未満であった場合には、制御部２０は、取得血管画像データＰＤｇと最も類似すると特定された登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致しないため、照合者が登録者でないと判定し、通知部２５を介してユーザに認証失敗を通知し、処理を終了する。
【０２０２】
なお、仮にこの完全一致閾値を「１．０」に設定した場合、分割登録データＲＤ１〜ＲＤｎまでの全てが取得血管画像データＰＤｇと一致したときのみ照合者が登録者であると判定されるようにできる。一方、仮にこの完全一致閾値を「１未満（例えば０．８）」に設定することにより」、例えば登録者である照合者が指に怪我をしたために、取得血管画像データＰＤｇと一つの分割登録データＲＤとが一致しないと判別されてしまうような場合であっても、この照合者を登録者と判定することができる。
【０２０３】
（３−３）具体的な処理手順
具体的に、認証装置１１は、図１２〜図１４に示した血管登録処理と同様に血管登録処理を実行する。一方、認証装置１１は、認証モードにおいて、図１５に示した分散照合処理ＲＴ６及び図１６に示した部分照合処理手順を表すサブルーチンＳＲＴ７を実行する。
【０２０４】
このとき照合装置ＣＨは、サブルーチンＳＲＴ７のステップＳＰ１３７において、部分一致閾値ではなく切捨閾値を用いて判別を行い、合致リストＬＤの代わりに切捨閾値以上となる分割登録データＲＤについての相関値リストＬＲを生成する。
【０２０５】
一方、メイン照合装置ＣＨは、分散照合処理ＲＴ６のステップＳＰ１０７において多種ネットワーク総合判定処理手順を表すサブルーチンＳＲＴ１２のステップＳＰ３０１へ移り、多種ネットワーク総合判定処理を実行する。
【０２０６】
（３−３−１）多種ネットワーク総合判定処理手順
次に、かかる多種ネットワーク総合判定処理の手順について、図２８に示すフローチャート（サブルーチンＳＲＴ１０）を用いて説明する。
【０２０７】
ステップＳＰ３０１において、メイン照合装置ＣＨｍは、分散照合処理ＲＴ６のステップＳＰ１０６においてサブ照合装置ＣＨｓから受信した相関値リストＬＲを統括し、図２６に示す統括相関値リストＬＲｔを生成すると、次のステップＳＰ３０２へ移る。
【０２０８】
ステップＳＰ３０２において、メイン照合装置ＣＨｍは、（４）式に従って各ブロックＩＤについての修正相関値Ｃｍを算出（図２５）すると、次のステップＳＰ３０３へ移り、各ブロックＩＤに対応する分割登録データＲＤが取得血管画像データＰＤｇと一致するか否かについて判別し、次のステップＳＰ３０４へ移る。
【０２０９】
ステップＳＰ３０４において、メイン照合装置ＣＨｍは、評価指標となるブロック適合数Ｎｂ、相関合計値Ｃｔ及びブロック適合率Ｒ［Ｎｂ］を算出すると、次のステップＳＰ３０５へ移る。
【０２１０】
ステップＳＰ３０５において、メイン照合装置ＣＨｍは、ブロック適合率Ｒ［Ｎｂ］が最大となる画像データＩＤを特定し、さらに相関合計値Ｃｔが最大となる画像データＩＤを特定することにより、取得血管画像データＰＤｇと最も類似する登録血管画像データＰＤｒを特定すると、次のステップＳＰ３０６へ移る。
【０２１１】
ステップＳＰ３０６において、メイン照合装置ＣＨｍは、ステップＳＰ３０５において画像データＩＤを一に特定できたか否かについて判別し、特定された画像データＩＤがなお複数存在する場合には、次のステップＳＰ３１０へ移り、ユーザに認証失敗を通知し、分散照合処理手順ＲＴ６のステップＳＰ１０６（図１５）へ移る。
【０２１２】
これに対してステップＳＰ３０６において画像データＩＤを一に特定したと判別した場合には、メイン照合装置ＣＨｍは、次のステップＳＰ３０８へ移り、この画像データＩＤが表す登録血管画像データＰＤｒについてのブロック適合率Ｒ［Ｎｂ］が完全一致閾値以上であるか否かについて判別する。
【０２１３】
ここでブロック適合率Ｒ［Ｎｂ］が完全一致閾値未満であった場合には、最も類似する登録血管画像データＰＤｒが取得血管画像データＰＤｇと合致しないため、この照合者は登録者でないと判定し、照合者に認証失敗を通知し、分散照合処理手順ＲＴ６のステップＳＰ１０６（図１５）へ移る。
【０２１４】
一方、ステップＳＰ３０８においてブロック適合率Ｒ［Ｎｂ］が完全一致閾値以上であった場合、このことは照合者が登録者であることを表しており、このときメイン照合装置ＣＨｍは、次のステップＳＰ３０９へ移り、照合者に対する多種ネットワークＮＴｖへの接続を許可し、分散照合処理手順ＲＴ６のステップＳＰ１０６（図１５）へ移る。
【０２１５】
（４）動作及び効果
以上の構成において、分散記憶認証システム１においてグループＧＰ１を形成する各認証装置１１は、血管登録モードにおいて登録装置ＲＧとして動作し、正規ユーザとして登録される登録者識別情報である登録血管画像データＰＤｒが分割された分割識別情報としての分割登録データＲＤを複数の記憶装置としての登録装置ＲＧに分散して記憶させることにより、分割登録データＲＤを分散して登録する。
【０２１６】
これにより、例え分割登録データＲＤが窃盗などにより外部に流出した場合であっても、この分割登録データＲＤは登録者の登録血管画像データＰＤｒの一部のみを表している不完全な生体識別情報であるため、第３者はこの分割登録データＲＤだけでは登録者になりすますことができず、結果として分割登録データＲＤを悪用させることを防止して登録血管画像データＰＤｒのセキュリティを向上させることができる。
【０２１７】
また、判別部を有する認証装置としてのメイン登録装置ＲＧｍは、分割登録データＲＤを所定の設定数である複製数ｄの登録装置ＲＧに登録させることにより、登録部２３のトラブルによって一部の登録装置ＲＧに登録された分割登録データが消失した場合であっても、残りの登録装置ＲＧに登録された分割登録データＲＤを基に認証を希望するユーザ（照合者）を認証することができる。
【０２１８】
不特定多数のユーザが使用するシステムではなく、限られた登録ユーザのみが使用するグループＧＰ１に分散登録認証システム１を適用したことにより、登録されるユーザが使用する可能性のあるグループＧＰ１内の認証装置１１にのみ分割登録データＲＤを登録させる。
【０２１９】
これにより、分割登録データＲＤが登録される可能性のある認証装置１１の数を限定して、制御部２０の処理負荷を低減することができると共に、分割登録データＲＤを限られたユーザのみが接続できるグループＧＰ１から外部に出さないため、窃盗の危険性を減少させることができる。
【０２２０】
また、分散登録認証システム１の各認証装置１１は、認証モードにおいて各照合装置ＣＨとして動作し、各照合装置ＣＨに分散して登録されている分割登録データＲＤに基づいて、照合者から新たに取得された照合者識別情報としての取得血管画像データＰＤｇを照合すると共に、このときの照合結果に基づいて登録血管画像データＰＤｒと取得血管画像データＰＤｇとが合致すると判定された場合に、照合者が登録者であると認証されるようにしたことにより、分散して登録された分割登録データＲＤを用いてユーザを認証することができる。
【０２２１】
また、各照合装置ＣＨは、照合者の取得血管画像データＰＤｇを取得し、自己に割り当てられて登録している分割登録データＲＤと取得血管画像データＰＤｇとを照合し、照合結果である合致リストＬＤ若しくは相関値リストＬＲをメイン照合装置ＣＨに集めるようにした。
【０２２２】
これにより、取得血管画像データＰＤｇの分割登録データＲＤを各照合装置ＣＨから一度も外部に流出させることなく認証モードを実行できるため、分割登録データＲＤのセキュリティをより一層向上させることができる。
【０２２３】
さらに、メイン照合装置ＣＨｍは、取得血管画像データＰＤｇが複数の登録血管画像データＰＤｒと一致する可能性があると判別した場合、照合者がどの登録者であるかを特定し、特定できた照合者にのみグループＧＰ１内への接続を許可するようにしたため、何らかのトラブルによって誰もが登録者として判定され、誰もがグループＧＰ１内に接続できてしまうような事態が生じることを防止することができる。
【０２２４】
この分散登録認証システム１は、ホームネットワークや社内ＬＡＮなど、ユーザの限られたグループＧＰ１に適用することにより、常に起動した状態であることが多いサーバを有さず、かつ一部の認証装置１１が接続不可能な状態にあることが多いネットワークＮＴに対しても、登録血管画像データＰＤｒのセキュリティを維持したまま、スムーズな照合者の認証を実行できる。
【０２２５】
また、分散登録認証システム１としての本人確認システム１００では、ユーザの不完全な生体識別情報である分割登録データＲＤをサーバ１０１とＩＣカード５０とに分散して保存するようにした。
【０２２６】
従来、ＩＣカード５０を用いた本人確認システムでは、サーバによる一括管理を避けるため、セキュリティの甘いＩＣカードに登録血管画像データＰＤｇを登録させており、登録血管画像データＰＤｇの盗難及び悪用が懸念されていた。これに対して本人確認システム１００では、サーバ１０１もしくはＩＣカード５０のどちらかに登録された分割登録データＲＤが盗難された場合であっても、ユーザの完全な生体識別情報である登録血管画像データＰＤｇを復元できないため、登録血管画像データＰＤｇの悪用を防止できる。
【０２２７】
また、異なる照合アルゴリズムを有する異種の認証装置１１が混在するような多種ネットワークＮＴｖにおける分散登録認証システム１では、認証モードにおいて、各認証装置１１が有するそれぞれの照合アルゴリズムに従って、登録血管画像データＰＤｇの一部及び分割登録データＲＤの一致率を表す相関値ＲＲを算出すると共に、当該照合アルゴリズムの精度に応じて照合係数Ｗｘを乗算するようにした。
【０２２８】
これにより、分割登録データＲＤと登録血管画像データＰＤｇとが一致するか否かを判別する際に使用される修正相関値Ｃｍに対して、精度の高い照合アルゴリズムを用いて算出された信頼性の高い相関値ＲＲを、精度の低い照合アルゴリズムを用いた信頼性の低い相関値ＲＲより大きく反映させるよう補正することができ、分割登録データＲＤと登録血管画像データＰＤｇとが一致するか否かの判定の精度を向上させることができる。
【０２２９】
以上の構成によれば、分散登録認証システム１では、登録者の血管画像データＰＤｒが分割された分割登録データＲＤを複数の登録装置ＲＧに分散して登録するため、分割登録データＲＤが外部に流出した場合でも、当該分割登録データＲＤが悪用されるのを防止することができ、血管画像データＰＤｒのセキュリティを向上する登録装置、認証装置、登録システム及び認証システムを実現することができる。
【０２３０】
（５）他の実施の形態
なお上述の実施の形態においては、判定部としての制御部２０は、完全適合数Ｓｃが「１」以上になる画像データＩＤが複数存在する場合には、照合者がどの登録者であるか特定するようにした場合について述べたが、本発明はこれに限らず、完全適合数Ｓｃが「１」以上のものが１以上存在すれば自動的に照合者を登録者として認証するようにしても良い。これにより、評価指標として完全適合数Ｓｃのみを算出すればよく、ステップＳＰ１５５〜ステップＳＰ１５７（図１７）を省略して処理を簡素化できる。
【０２３１】
また上述の実施の形態においては、ユーザの生体識別情報として、登録血管画像データＰＤｒを分割して分割登録データＲＤを生成するようにした場合について述べたが、本発明はこれに限らず、例えば登録血管画像データＰＤｒからさらに血管の分岐点や端点などを表す特徴データを生成し、これを分割して分割登録データＲＤとしても良い。これにより、分割登録データＲＤのデータ量を小さくすることができる。
【０２３２】
この場合、認証モードにおいて、メイン照合装置ＣＨｍの制御部２０は、この特徴データから登録血管画像データＰＤｒを復元して取得血管画像データＰＤｇと照合するようにしても良く、また、取得血管画像データＰＤｇから同様に特徴データを生成して特徴データでなる分割登録データＲＤと照合するようにしても良い。
【０２３３】
さらに上述の実施の形態においては、登録血管画像データＰＤｒを一方向に７分割するようにした場合について述べたが、本発明はこれに限らず、このときの分割方法に制限はない。
【０２３４】
さらに上述の実施の形態においては、記憶装置である登録装置ＲＧに対してランダムに分割登録データＲＤを割り当てるようにした場合について述べたが、本発明はこれに限らず、規則的に分割登録データＲＤを割り当てるようにしても良い。
【０２３５】
さらに上述の実施の形態においては、分割登録データＲＤのヘッダＨＤにユーザＩＤを含めるようにした場合について述べたが、本発明はこれに限らず、ユーザＩＤを入れないようにしても良い。
【０２３６】
さらに上述の実施の形態においては、照合者を登録者として認証すると、通知部２５を介してユーザにユーザＩＤを通知するようにした場合について述べたが、本発明はこれに限らず、例えば予めユーザＩＤに応じたセッティングが登録されたセッティングテーブルを記憶部２３に有するようにし、このセッティングテーブルに従ってユーザＩＤに応じた画面を表示部２５ａに表示するようにしても良い。
【０２３７】
さらに上述の実施の形態においては、メイン登録装置ＲＧｍは、サブ登録装置ＲＧｓへ記憶実行命令ＣＯＭｂを送信した後、分割登録データＲＤ及び分散記憶リストＬＤを消去するようにした場合について述べたが、本発明はこれに限らず、サブ登録装置ＲＧｓに分割登録データＲＤを登録した旨を通知する記憶確認通知を返信させ、全てのサブ登録装置ＲＧｓからこの記憶確認通知を受信したことを持って消去するようにしても良い。これにより、例えば所定時間経過後も記憶確認通知が返信されないサブ登録装置ＲＧｓに分割登録データＲＤを再送することなどすれば、一段と確実にサブ登録装置ＲＧｓに分割登録データＲＤを登録させることができる。
【０２３８】
さらに上述の実施の形態においては、取得血管画像データＰＤｇを登録画像データＲＤの分割数ｎに分割し、対応ブロックＰＤｇＢと登録画像データＲＤとを照合して相関値ＲＲを生成するようにした場合について述べたが、本発明はこれに限らず、例えば取得血管画像データＰＤｇ全体と分割登録データＲＤとを照合し、取得血管画像データＰＤｇのうち、分割登録データＲＤとの一致率が高い部分から相関値ＲＲを生成するようにしても良い。
【０２３９】
さらに上述の実施の形態においては、照合装置としての認証装置１１にそれぞれ複数の取得血管画像データＰＤｇに対応する分割登録データＲＤが登録されるようにした場合について述べたが、本発明はこれに限らず、一つの取得血管画像データＰＤｇに対応する分割登録データＲＤのみが登録されるようにしても良い。
【０２４０】
さらに上述の実施の形態においては、ユーザの生体識別対象として血管を用いるようにした場合について述べたが、本発明はこれに限らず、例えば指紋、声紋、虹彩及び口紋などの各種生体識別対象を使用するようにしても良い。
【０２４１】
さらに上述の実施の形態においては、分割部、分散部及び要求部としての制御部２０によって登録装置としての認証装置１１を構成するようにした場合について述べたが、本発明はこれに限らず、その他種々の構成でなる分割部、分散部及び要求部とによって、本発明の登録装置を構成するようにしても良い。
【０２４２】
さらに上述の実施の形態においては、要求部及び判定部として制御部２０によって認証装置としての認証装置１１を構成するようにした場合について述べたが、本発明はこれに限らず、その他種々の構成でなる要求部及び判定部とによって、本発明の照合装置を構成するようにしても良い。
【産業上の利用可能性】
【０２４３】
本発明の登録装置、認証装置、登録システム及び認証システムは、例えばアクセスを会員などの登録者のみに制限するインターネット、ＡＴＭなどの各種ネットワークに利用することができる。
【図面の簡単な説明】
【０２４４】
【図１】第１の実施の形態における分散記憶認証システムの全体構成を示す略線図である。
【図２】認証装置の構成を示す略線図である。
【図３】登録血管画像データの生成とサブ登録装置の決定の説明に供する略線図である。
【図４】分割登録データの生成と配布先の決定の説明に供する略線図である。
【図５】各登録装置における分散記憶の説明に供する略線図である。
【図６】取得血管画像データの送信の説明に供する略線図である。
【図７】各照合装置における部分照合の説明に供する略線図である。
【図８】総合合致リストの生成の説明に供する略線図である。
【図９】総合判定の説明に供する略線図である。
【図１０】認証装置追加処理手順の説明に供するシーケンスチャートである。
【図１１】認証装置削除処理手順の説明に供するシーケンスチャートである。
【図１２】分散記憶処理手順の説明に供するシーケンスチャートである。
【図１３】サブ登録装置決定処理手順の説明に供するシーケンスチャートである。
【図１４】分割登録データ生成処理手順の説明に供するフローチャートである。
【図１５】分散照合処理手順の説明に供するシーケンスチャートである。
【図１６】部分照合処理手順の説明に供するフローチャートである。
【図１７】総合判定処理手順の説明に供するフローチャートである。
【図１８】集中認証処理手順の説明に供するフローチャートである。
【図１９】第２の実施の形態における本人確認システムの全体構成を示す略線図である。
【図２０】第２の実施の形態における分割登録データの分散記憶を示す略線図である。
【図２１】第２の実施の形態における照合処理の説明に供する略線図である。
【図２２】多種ネットワークにおける分散記憶認証システムの全体構成を示す略線図である。
【図２３】第３実施の形態における分割登録データの分散記憶の説明に供する略線図である。
【図２４】多種ネットワーク分散照合の説明に供する略線図である。
【図２５】多種ネットワーク総合判定の説明に供する略線図である。
【図２６】統括相関値リストを示す略線図である。
【図２７】修正相関値リストを示す略線図である。
【図２８】多種ネットワーク総合判定処理手順の説明に供するフローチャートである。
【符号の説明】
【０２４５】
１……分散記憶認証システム、１１……認証装置、１１Ａ〜１１Ｆ……第１〜第６認証装置、２０……制御部、２１……操作部、２２……血管撮像部、２３……記憶部、……、２５……通知部、ＲＧ……登録装置、ＲＧｍ……メイン登録装置、ＲＧｓ……サブ登録装置、ＣＨ……照合装置、ＣＨｍ……メイン照合装置、ＣＨｓ……サブ照合装置、ＨＤ……ヘッダ、ＲＤ……分割登録データ、ＰＤｒ……登録血管画像データ、ＰＤｇ……取得血管画像データ、ＰＤｎ……復元血管画像データ、ＬＣ……合致リスト、ＬＣｔ……統合合致リスト、ＬＣｈ……並替リスト。
【特許請求の範囲】
【請求項１】
登録対象となる登録者の特徴を表す識別情報を複数の分割識別情報に分割する分割部と、
複数の記憶装置に複数の上記分割識別情報を分散して記憶させる分散部と
を具えることを特徴とする登録装置。
【請求項２】
上記登録装置は、
ネットワークを介して接続される複数の上記記憶装置と共にグループに属しており、上記記憶装置に対して上記分割識別情報の登録可否の判別を要求する要求部
を具え、
上記分割部は、
上記要求部からの要求に応じた上記記憶装置のうち、上記分割識別情報を登録可能な記憶装置の数に分割し、
上記分散部は、
全ての上記登録可能な記憶装置に対して各一の上記分割識別情報を分散して記憶させる
ことを特徴とする請求項１に記載の登録装置。
【請求項３】
上記登録装置は、
ネットワークを介して接続される複数の上記記憶装置と共にグループに属しており、上記記憶装置に対して上記分割識別情報の登録可否の判別を要求する要求部
を具え、
上記分割部は、
上記要求部からの要求に応じた上記記憶装置のうち、上記分割識別情報を登録可能な記憶装置の数以上に分割し、
上記分散部は、
所定の設定数に複製された上記分割識別情報を、同一の上記分割識別情報が同一の上記記憶装置に重複しないように全ての上記登録可能な記憶装置に対して割り当てることにより、上記分割識別情報を分散して記憶させる
ことを特徴とする請求項１に記載の登録装置。
【請求項４】
登録対象となる登録者の特徴を表す登録者識別情報と、照合対象となる照合者の特徴を表す照合者識別情報とが合致すると判定した場合に、上記照合者が上記登録者であることを認証する認証装置であって、
上記登録者識別情報が複数に分割されている分割識別情報が上記認証装置とネットワークを介して接続されている複数の照合装置に分散されて登録されており、
複数の上記照合装置に対して上記照合者識別情報を送信すると共に、当該照合者識別情報と上記分割識別情報との照合を要求する要求部と、
上記要求部からの要求に応じた上記照合装置から取得した上記照合結果に基づいて上記登録者識別情報と上記照合者識別情報とが合致するか否かを判定する判定部と
を具えることを特徴とする認証装置。
【請求項５】
各上記照合装置には、上記登録者識別情報が上記複数の照合装置と同一数に分割されている上記分割識別情報が一ずつ、上記登録者識別情報の分割された数と対応付けられて登録されており、
上記判定部は、
要求に応じた上記照合装置から上記照合結果として上記分割識別情報及び上記照合者識別情報の対応部分が合致したことを表す通知と上記登録者識別情報の分割された数とを取得すると、取得した上記通知の数が上記登録者識別情報の分割された数と同一であった場合、上記照合者識別情報と上記登録者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項６】
各上記分割識別情報は、
２以上となる所定の設定数の上記照合装置に、上記登録者識別情報の分割された数及び上記分割識別情報の識別子と対応付けられて登録されており、
上記判定部は、
要求に応じた上記照合装置から上記照合結果として上記照合者識別情報の一部と合致すると判別された上記分割識別情報と対応付けられた上記分割識別情報の識別子及び上記登録者識別情報の分割された数を取得し、上記分割された数と同一の種類数の上記分割識別情報の識別子を取得した場合には、当該登録者識別情報の識別子が表す上記登録者識別情報と上記照合者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項７】
上記照合装置には、
複数の上記登録者識別情報についての上記分割識別情報が登録されており、
各上記分割識別情報は、
２以上となる所定の設定数の上記照合装置に、上記分割識別情報の識別子、上記登録者識別情報の識別子及び上記登録者識別情報の分割された数と対応付けられて登録されており、
上記判定部は、
要求に応じた上記照合装置から上記照合結果として上記照合者識別情報の一部と合致すると判別された上記分割識別情報と対応付けられた上記分割識別情報の識別子、上記登録者識別情報の識別子及び上記登録者識別情報の分割された数を取得すると、上記登録者識別情報の識別子を基準として上記登録者識別情報ごとに上記分割識別情報の識別子を分類し、上記分割された数と同一の種類数の上記分割識別情報の識別子を取得した場合には、上記登録者識別情報と上記照合者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項８】
上記判定部は、
上記分割された数と同一の種類数の上記分割識別情報の識別子を取得した上記登録者識別情報が複数存在した場合には、上記照合者識別情報に最も類似すると特定された上記登録者識別情報と当該照合者識別情報とが合致すると判定する
ことを特徴とする請求項７に記載の認証装置。
【請求項９】
各上記分割識別情報は、
上記設定数が対応付けられて登録されており、
上記判定部は、
上記照合結果の一部として上記設定数を取得し、上記分割された数と同一の種類数の上記分割識別情報の識別子を取得した上記登録者識別情報について、上記分割された数と同一の種類数の上記分割識別情報の識別子が一つずつ全て揃ったものを一組としたときの組数を算出し、上記設定数に対する組数の割合が最大となる上記登録者識別情報を上記照合者識別情報に最も類似すると特定する
ことを特徴とする請求項８に記載の認証装置。
【請求項１０】
上記判定部は、
上記設定数に対する組数の割合が最大となる上記登録者識別情報が複数存在する場合には、上記組数が最大となる上記登録者識別情報を、上記照合者識別情報に最も類似すると特定する
ことを特徴とする請求項９に記載の認証装置。
【請求項１１】
上記判定部は、
上記組数が最大となる上記登録者識別情報の識別子が複数存在する場合には、上記分割識別情報の識別子のうち、上記分割された数と同一の種類数の上記分割識別情報の識別子が一つずつ全て揃わなかった部分の上記分割識別情報の識別子の合計数を上記登録者識別情報ごとに算出し、上記登録者識別情報が分割された数に対する当該合計数の割合が最大となる上記登録者識別情報を上記照合者識別情報に最も類似すると特定する
ことを特徴とする請求項１０に記載の認証装置。
【請求項１２】
各上記分割識別情報は、
２以上となる所定の設定数の上記照合装置に、上記分割識別情報の識別子及び上記登録者識別情報の分割された数と対応付けられて登録されており、
上記要求部は、
上記照合装置に対して第１の閾値を送信すると共に、上記分割識別情報と上記照合者識別情報の対応部分との相関値が上記第１の閾値以上であるか否かの判別、及び当該判別に使用される照合アルゴリズムの識別子を要求し、
上記取得部は、
上記要求部の要求に応じた上記照合装置から上記照合アルゴリズムの識別子と共に、照合結果として上記第１の閾値以上と判別された上記分割識別情報についての上記相関値及び当該分割識別情報と対応付けられた上記分割識別情報の識別子を取得すると、上記照合アルゴリズムの識別子から上記相関値の精度を補正するための係数を決定し、上記相関値に対して上記係数が乗算された乗算値の和を修正相関値として算出し、当該修正相関値が所定の第２の閾値以上であった場合、上記分割識別情報が上記照合者識別情報の対応部分と合致すると判別すると共に、上記照合者識別情報の対応部分と合致すると判別された上記分割識別情報の識別子の数を合致数として算出し、上記登録者識別情報の分割された数に対する当該合致数の割合が所定の第３の閾値以上である場合に、上記登録者識別情報と上記照合者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項１３】
上記照合装置には、
複数の上記登録者識別情報についての上記分割識別情報が登録されており、
各上記分割識別情報は、
２以上となる所定の設定数の上記照合装置に、上記分割識別情報の識別子、上記登録者識別情報の識別子及び上記登録者識別情報の分割された数と対応付けられて登録されており、
上記要求部は、
上記照合装置に対して第１の閾値を送信すると共に、上記分割識別情報と上記照合者識別情報の対応部分との相関値が上記第１の閾値以上であるか否かの判別、及び当該判別に使用される照合アルゴリズムの識別子を要求し、
上記判定部は、
上記要求部の要求に応じた上記照合装置から上記照合アルゴリズムの識別子と共に、照合結果として上記第１の閾値以上と判別された上記分割識別情報についての上記相関値、並びに当該分割識別情報と対応付けられた上記分割識別情報の識別子、上記登録者識別情報の識別子及び上記登録者識別情報の分割された数を取得すると、それぞれの上記照合アルゴリズムの識別子から上記相関値の精度を補正するための係数をそれぞれ決定し、上記分割識別情報を基準として上記分割識別情報ごとに各上記相関値に対して各上記係数が乗算された乗算値の和を修正相関値として算出し、当該修正相関値が所定の第２の閾値以上であった場合、当該修正相関値に対応する上記分割識別情報が上記照合者識別情報の一部と合致すると判別すると共に、上記登録者識別情報の識別子を基準として上記登録者識別情報ごとに上記合致すると判別された上記分割識別情報の識別子を分類し、上記照合者識別情報と最も類似する上記登録者識別情報を特定し、特定された当該登録者識別情報について上記照合者識別情報の対応部分と合致すると判別された上記分割識別情報の識別子の数を合致数として算出し、上記登録者識別情報の分割された数に対する当該合致数の割合が所定の第３の閾値以上である場合に、上記登録者識別情報と上記照合者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項１４】
上記判定部は、
上記登録者識別情報の分割された数に対する上記合致数の割合が最大となる上記登録者識別情報を上記照合者識別情報と最も類似する登録者識別情報として特定する
ことを特徴とする請求項１３に記載の認証装置。
【請求項１５】
上記判定部は、
上記登録者識別情報の分割された数に対する上記合致数の割合が最大となる上記登録者識別情報が複数存在する場合には、上記登録者識別情報ごとに上記修正相関値の和を合計相関値として算出し、最大の合計相関値を有する上記登録者識別情報を上記照合者識別情報と最も類似する上記登録者識別情報として特定する
ことを特徴とする請求項１４に記載の認証装置。
【請求項１６】
正規ユーザとして予め登録された登録者の特徴を表す登録者識別情報と、照合対象となる照合者の特徴を表す照合者識別情報とが合致すると判定した場合に、上記照合者が上記登録者であることを認証する認証装置であって、
ネットワークを介して接続されている記憶装置に上記登録者識別情報が複数に分割されている分割識別情報が上記分割識別情報の識別子と共に登録されており、
上記記憶装置に対して上記分割識別情報を要求する要求部と、
上記要求部の要求に応じた上記記憶装置から上記分割識別情報、上記分割識別情報の識別子を取得すると、上記分割識別情報の識別子から上記分割識別情報の位置を決定して上記登録者識別情報を復元し、当該復元された上記登録者識別情報と上記照合者識別情報とが合致するか否かを判定する判定部と
を具えることを特徴とする認証装置。
【請求項１】
登録対象となる登録者の特徴を表す識別情報を複数の分割識別情報に分割する分割部と、
複数の記憶装置に複数の上記分割識別情報を分散して記憶させる分散部と
を具えることを特徴とする登録装置。
【請求項２】
上記登録装置は、
ネットワークを介して接続される複数の上記記憶装置と共にグループに属しており、上記記憶装置に対して上記分割識別情報の登録可否の判別を要求する要求部
を具え、
上記分割部は、
上記要求部からの要求に応じた上記記憶装置のうち、上記分割識別情報を登録可能な記憶装置の数に分割し、
上記分散部は、
全ての上記登録可能な記憶装置に対して各一の上記分割識別情報を分散して記憶させる
ことを特徴とする請求項１に記載の登録装置。
【請求項３】
上記登録装置は、
ネットワークを介して接続される複数の上記記憶装置と共にグループに属しており、上記記憶装置に対して上記分割識別情報の登録可否の判別を要求する要求部
を具え、
上記分割部は、
上記要求部からの要求に応じた上記記憶装置のうち、上記分割識別情報を登録可能な記憶装置の数以上に分割し、
上記分散部は、
所定の設定数に複製された上記分割識別情報を、同一の上記分割識別情報が同一の上記記憶装置に重複しないように全ての上記登録可能な記憶装置に対して割り当てることにより、上記分割識別情報を分散して記憶させる
ことを特徴とする請求項１に記載の登録装置。
【請求項４】
登録対象となる登録者の特徴を表す登録者識別情報と、照合対象となる照合者の特徴を表す照合者識別情報とが合致すると判定した場合に、上記照合者が上記登録者であることを認証する認証装置であって、
上記登録者識別情報が複数に分割されている分割識別情報が上記認証装置とネットワークを介して接続されている複数の照合装置に分散されて登録されており、
複数の上記照合装置に対して上記照合者識別情報を送信すると共に、当該照合者識別情報と上記分割識別情報との照合を要求する要求部と、
上記要求部からの要求に応じた上記照合装置から取得した上記照合結果に基づいて上記登録者識別情報と上記照合者識別情報とが合致するか否かを判定する判定部と
を具えることを特徴とする認証装置。
【請求項５】
各上記照合装置には、上記登録者識別情報が上記複数の照合装置と同一数に分割されている上記分割識別情報が一ずつ、上記登録者識別情報の分割された数と対応付けられて登録されており、
上記判定部は、
要求に応じた上記照合装置から上記照合結果として上記分割識別情報及び上記照合者識別情報の対応部分が合致したことを表す通知と上記登録者識別情報の分割された数とを取得すると、取得した上記通知の数が上記登録者識別情報の分割された数と同一であった場合、上記照合者識別情報と上記登録者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項６】
各上記分割識別情報は、
２以上となる所定の設定数の上記照合装置に、上記登録者識別情報の分割された数及び上記分割識別情報の識別子と対応付けられて登録されており、
上記判定部は、
要求に応じた上記照合装置から上記照合結果として上記照合者識別情報の一部と合致すると判別された上記分割識別情報と対応付けられた上記分割識別情報の識別子及び上記登録者識別情報の分割された数を取得し、上記分割された数と同一の種類数の上記分割識別情報の識別子を取得した場合には、当該登録者識別情報の識別子が表す上記登録者識別情報と上記照合者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項７】
上記照合装置には、
複数の上記登録者識別情報についての上記分割識別情報が登録されており、
各上記分割識別情報は、
２以上となる所定の設定数の上記照合装置に、上記分割識別情報の識別子、上記登録者識別情報の識別子及び上記登録者識別情報の分割された数と対応付けられて登録されており、
上記判定部は、
要求に応じた上記照合装置から上記照合結果として上記照合者識別情報の一部と合致すると判別された上記分割識別情報と対応付けられた上記分割識別情報の識別子、上記登録者識別情報の識別子及び上記登録者識別情報の分割された数を取得すると、上記登録者識別情報の識別子を基準として上記登録者識別情報ごとに上記分割識別情報の識別子を分類し、上記分割された数と同一の種類数の上記分割識別情報の識別子を取得した場合には、上記登録者識別情報と上記照合者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項８】
上記判定部は、
上記分割された数と同一の種類数の上記分割識別情報の識別子を取得した上記登録者識別情報が複数存在した場合には、上記照合者識別情報に最も類似すると特定された上記登録者識別情報と当該照合者識別情報とが合致すると判定する
ことを特徴とする請求項７に記載の認証装置。
【請求項９】
各上記分割識別情報は、
上記設定数が対応付けられて登録されており、
上記判定部は、
上記照合結果の一部として上記設定数を取得し、上記分割された数と同一の種類数の上記分割識別情報の識別子を取得した上記登録者識別情報について、上記分割された数と同一の種類数の上記分割識別情報の識別子が一つずつ全て揃ったものを一組としたときの組数を算出し、上記設定数に対する組数の割合が最大となる上記登録者識別情報を上記照合者識別情報に最も類似すると特定する
ことを特徴とする請求項８に記載の認証装置。
【請求項１０】
上記判定部は、
上記設定数に対する組数の割合が最大となる上記登録者識別情報が複数存在する場合には、上記組数が最大となる上記登録者識別情報を、上記照合者識別情報に最も類似すると特定する
ことを特徴とする請求項９に記載の認証装置。
【請求項１１】
上記判定部は、
上記組数が最大となる上記登録者識別情報の識別子が複数存在する場合には、上記分割識別情報の識別子のうち、上記分割された数と同一の種類数の上記分割識別情報の識別子が一つずつ全て揃わなかった部分の上記分割識別情報の識別子の合計数を上記登録者識別情報ごとに算出し、上記登録者識別情報が分割された数に対する当該合計数の割合が最大となる上記登録者識別情報を上記照合者識別情報に最も類似すると特定する
ことを特徴とする請求項１０に記載の認証装置。
【請求項１２】
各上記分割識別情報は、
２以上となる所定の設定数の上記照合装置に、上記分割識別情報の識別子及び上記登録者識別情報の分割された数と対応付けられて登録されており、
上記要求部は、
上記照合装置に対して第１の閾値を送信すると共に、上記分割識別情報と上記照合者識別情報の対応部分との相関値が上記第１の閾値以上であるか否かの判別、及び当該判別に使用される照合アルゴリズムの識別子を要求し、
上記取得部は、
上記要求部の要求に応じた上記照合装置から上記照合アルゴリズムの識別子と共に、照合結果として上記第１の閾値以上と判別された上記分割識別情報についての上記相関値及び当該分割識別情報と対応付けられた上記分割識別情報の識別子を取得すると、上記照合アルゴリズムの識別子から上記相関値の精度を補正するための係数を決定し、上記相関値に対して上記係数が乗算された乗算値の和を修正相関値として算出し、当該修正相関値が所定の第２の閾値以上であった場合、上記分割識別情報が上記照合者識別情報の対応部分と合致すると判別すると共に、上記照合者識別情報の対応部分と合致すると判別された上記分割識別情報の識別子の数を合致数として算出し、上記登録者識別情報の分割された数に対する当該合致数の割合が所定の第３の閾値以上である場合に、上記登録者識別情報と上記照合者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項１３】
上記照合装置には、
複数の上記登録者識別情報についての上記分割識別情報が登録されており、
各上記分割識別情報は、
２以上となる所定の設定数の上記照合装置に、上記分割識別情報の識別子、上記登録者識別情報の識別子及び上記登録者識別情報の分割された数と対応付けられて登録されており、
上記要求部は、
上記照合装置に対して第１の閾値を送信すると共に、上記分割識別情報と上記照合者識別情報の対応部分との相関値が上記第１の閾値以上であるか否かの判別、及び当該判別に使用される照合アルゴリズムの識別子を要求し、
上記判定部は、
上記要求部の要求に応じた上記照合装置から上記照合アルゴリズムの識別子と共に、照合結果として上記第１の閾値以上と判別された上記分割識別情報についての上記相関値、並びに当該分割識別情報と対応付けられた上記分割識別情報の識別子、上記登録者識別情報の識別子及び上記登録者識別情報の分割された数を取得すると、それぞれの上記照合アルゴリズムの識別子から上記相関値の精度を補正するための係数をそれぞれ決定し、上記分割識別情報を基準として上記分割識別情報ごとに各上記相関値に対して各上記係数が乗算された乗算値の和を修正相関値として算出し、当該修正相関値が所定の第２の閾値以上であった場合、当該修正相関値に対応する上記分割識別情報が上記照合者識別情報の一部と合致すると判別すると共に、上記登録者識別情報の識別子を基準として上記登録者識別情報ごとに上記合致すると判別された上記分割識別情報の識別子を分類し、上記照合者識別情報と最も類似する上記登録者識別情報を特定し、特定された当該登録者識別情報について上記照合者識別情報の対応部分と合致すると判別された上記分割識別情報の識別子の数を合致数として算出し、上記登録者識別情報の分割された数に対する当該合致数の割合が所定の第３の閾値以上である場合に、上記登録者識別情報と上記照合者識別情報とが合致すると判定する
ことを特徴とする請求項４に記載の認証装置。
【請求項１４】
上記判定部は、
上記登録者識別情報の分割された数に対する上記合致数の割合が最大となる上記登録者識別情報を上記照合者識別情報と最も類似する登録者識別情報として特定する
ことを特徴とする請求項１３に記載の認証装置。
【請求項１５】
上記判定部は、
上記登録者識別情報の分割された数に対する上記合致数の割合が最大となる上記登録者識別情報が複数存在する場合には、上記登録者識別情報ごとに上記修正相関値の和を合計相関値として算出し、最大の合計相関値を有する上記登録者識別情報を上記照合者識別情報と最も類似する上記登録者識別情報として特定する
ことを特徴とする請求項１４に記載の認証装置。
【請求項１６】
正規ユーザとして予め登録された登録者の特徴を表す登録者識別情報と、照合対象となる照合者の特徴を表す照合者識別情報とが合致すると判定した場合に、上記照合者が上記登録者であることを認証する認証装置であって、
ネットワークを介して接続されている記憶装置に上記登録者識別情報が複数に分割されている分割識別情報が上記分割識別情報の識別子と共に登録されており、
上記記憶装置に対して上記分割識別情報を要求する要求部と、
上記要求部の要求に応じた上記記憶装置から上記分割識別情報、上記分割識別情報の識別子を取得すると、上記分割識別情報の識別子から上記分割識別情報の位置を決定して上記登録者識別情報を復元し、当該復元された上記登録者識別情報と上記照合者識別情報とが合致するか否かを判定する判定部と
を具えることを特徴とする認証装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【公開番号】特開２００７−３３４６７１（Ｐ２００７−３３４６７１Ａ）
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願番号】特願２００６−１６６４１２（Ｐ２００６−１６６４１２）
【出願日】平成１８年６月１５日（２００６．６．１５）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願日】平成１８年６月１５日（２００６．６．１５）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]