複合認証装置
【課題】必要に応じた認証条件を設定することができると共に、セキュリティ性を更に向上できる複合認証装置を提供する。
【解決手段】生体情報を対応付けた任意の付加情報を記憶する付加情報記憶部２０と、ＲＦＩＤ認証部１５でＲＦＩＤタグ情報が認証された場合に、対応する付加情報を一時的に記憶する付加情報一時記憶部２１と、ＲＦＩＤ読み取り部１３で読み取られたＲＦＩＤタグ所持者の生体情報と付加情報一時記憶部２１に記憶された付加情報に対応付けられた生体情報とを判定する判定部１６と、判定部１６の判定に対する条件を設定する条件設定部２２を備えた。
【解決手段】生体情報を対応付けた任意の付加情報を記憶する付加情報記憶部２０と、ＲＦＩＤ認証部１５でＲＦＩＤタグ情報が認証された場合に、対応する付加情報を一時的に記憶する付加情報一時記憶部２１と、ＲＦＩＤ読み取り部１３で読み取られたＲＦＩＤタグ所持者の生体情報と付加情報一時記憶部２１に記憶された付加情報に対応付けられた生体情報とを判定する判定部１６と、判定部１６の判定に対する条件を設定する条件設定部２２を備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、認証対象となる人の生体情報を取得することにより、本人認証を行う生体認証と、タグ内の情報を無線により読み取ることにより行う認証を組み合わせた複合認証装置に関するものである。
【背景技術】
【０００２】
認証対象となる人の生体情報、例えば指紋、声紋、顔などの情報を取得して本人認証を行う生体認証と、タグ内の情報を無線により読み取ることにより認証を行うＲＦＩＤ（Radio Frequency Identification）を組み合わせた複合認証装置が知られている。
【０００３】
生体認証とＲＦＩＤを組み合わせた従来の複合認証装置は、図８に示すブロック図のように構成されている。
図８において、複合認証装置１００は、認証対象となる人の生体情報、例えば指紋、声紋、顔などの情報を読み取る生体情報読み取り部１０と、予め登録済みの生体情報を記憶する生体登録情報記憶部１１と、生体情報読み取り部１０で読み取られた認証対象となる人の生体情報を基に、生体登録情報記憶部１１に記憶された登録済みの生体情報を照合して検索し、認証を行う生体認証部１２を備えている。
【０００４】
更に、複合認証装置１００は、ＲＦＩＤタグ内の情報を読み取るＲＦＩＤ読み取り部１３と、個人のＩＤ番号と生体情報とを対応付けて登録したＲＦＩＤタグ情報を記憶するＲＦＩＤ登録情報記憶部１４と、ＲＦＩＤ読み取り部１３で読み取られたＲＦＩＤタグ情報を基にＲＦＩＤ登録情報記憶部１４に記憶された登録済みのＲＦＩＤタグ情報を照合して検索し、認証を行うＲＦＩＤ認証部１５と、ＲＦＩＤ認証部１５で認証されたＲＦＩＤタグ情報から検索した該当ＩＤに対応する登録者の生体情報と生体情報読み取り部１０で読み取られた生体認証操作者の照合データとが一致するか否かを判定する判定部１６と、認証結果を表示する表示部１７と、認証操作を記録する通行情報記憶部１８を備えている。
【０００５】
従来装置は上記のように構成されており、操作者がＲＦＩＤタグを、ＲＦＩＤ情報を読み取るためのＲＦＩＤ読み取り部１３に読み込ませると、あるいはＲＦＩＤ読み取り部１３がＲＦＩＤタグ情報を自動で読み取ると、読み取られた情報がＲＦＩＤタグの認証を行うＲＦＩＤ認証部１５に送られる。ＲＦＩＤ認証部１５は、送られたＲＦＩＤタグ情報を基にＲＦＩＤ登録情報記憶部１４に登録済みのＲＦＩＤタグ情報を照合して検索し、認証を行う。この場合、ＲＦＩＤ認証部１５では、ＲＦＩＤタグ情報の読み込みをした人数分の認証を行い、ＲＦＩＤ認証部１５から認証結果が判定部１６に送られる。
【０００６】
次に、操作者が生体情報読み取り部１０で生体情報を読み取らせて生体認証部１２へ送ると、生体認証部１２は、送られた生体情報を基に生体登録情報記憶部１１に記憶された生体情報を照合して検索し、認証を行う。そして、生体認証部１２から認証結果が判定部１６に送られる。判定部１６では、生体認証部１２からの認証結果とＲＦＩＤ認証部１５からの認証結果に基づいて認証結果を判定する。なお、判定部１６での判定結果は表示部１７を通じて操作者へと通知され、認証操作履歴を通行情報記憶部１８へ送られる。
【０００７】
ところで、上記のように生体認証とＲＦＩＤを用いた複合認証装置として、特許文献１、特許文献２、特許文献３に開示された装置が提案されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００６−１１９７７５号公報
【特許文献２】特開２００５−２９３１７２号公報
【特許文献３】特開２００７−６６１０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上記特許文献１、特許文献２に開示された複合認証装置は、読み取り範囲内に1人分のＲＦＩＤタグが読み込める環境を作り、ＲＦＩＤタグ内の情報を用いて個人を特定し、その個人の生体の登録データと操作者の生体データとを照合する１対１認証方式である。また、特許文献３に開示された複合認証装置は、ＲＦＩＤタグの広範囲な読み取りの特性を生かし、読み取り範囲内にいる複数のＲＦＩＤタグを事前に読み込み、生体認証を実施した場合に、読み取り範囲内に存在するＲＦＩＤタグに対応する個人の生体の登録データと操作者の生体データに対してのみ総当りで照合を行う１対多認証方式である。
【００１０】
上記特許文献１〜３に開示された認証装置は、生体認証装置とＲＦＩＤを組み合わせた複合認証装置であって、タグを特定するとともにそのタグの所有者までも特定できるので、予め指定された特定の人以外の者が不正にタグを所有して、例えば、入退場することを未然に防止できるなど、セキュリティ性を向上させたものとなっている。特に、特許文献３については、読み取り装置から送られてきたＩＤ番号に対応する生体情報だけを事前に照合用テーブルに一時的に記憶し、生体認証装置から送られてくる生体情報を照合用テーブルを用いて照合することにより、照合対象となる生体情報の数を減らし、照合を高速化できる特徴をも有している。
【００１１】
しかし、上記特許文献で開示された何れの認証装置においても、認証条件の設定についての融通性がなく、必要に応じた認証条件を設定することについて考慮されていない。換言すれば、認証条件の設定に融通性が考慮されていない。例えば、従来の生体認証で一般的な問題である登録者本人が照合操作を行ったにもかかわらず認証が許可されない場合（所謂、本人拒否）がある。これは例えば一般的に顔認証ならば顔に当たる照明の変動などに対して顔認証は耐性が低く、本人として識別されるための閾値に対して、照合時のスコアが足りなくなるために発生するものであるが、このような問題に対応しきれていない。
【００１２】
また、ＲＦＩＤタグを保持した人が生体認証操作を実施したときに、同一エリア内に存在する操作者以外のＲＦＩＤタグ保持者が、生体認証操作を実施したＲＦＩＤタグ保持者と共に、例えば、入退場ができてしまい、セキュリティ性の点でも改善の余地がある。所謂、共連れの防止について改善の余地がある。
【００１３】
この発明は、上記に着目して成されたもので、必要に応じた認証条件を設定することができると共に、セキュリティ性を更に向上できる複合認証装置を提供することを目的とするものである。
【課題を解決するための手段】
【００１４】
この発明に係る複合認証装置は、認証対象となる人の生体情報により本人認証を行う生体認証と、タグ内の情報を無線により読み取ることにより行う認証を組み合わせた複合認証装置において、任意の付加情報が対応付けられたＲＦＩＤタグ所持者の情報を読み取るＲＦＩＤ読み取り部と、個人のＩＤ番号と生体情報とを対応付けて登録したＲＦＩＤタグ情報を記憶するＲＦＩＤ登録情報記憶部と、人の生体情報を対応付けた上記任意の付加情報を記憶する付加情報記憶部と、上記ＲＦＩＤ読み取り部で読み取られたＲＦＩＤタグ所持者の情報を基に、上記ＲＦＩＤ登録情報記憶部に記憶された登録済みのＲＦＩＤタグ情報を検索して認証を行い、該認証されたＲＦＩＤタグ情報に該当する付加情報を上記付加情報記憶部から検出して付加情報一時記憶部に記憶させるＲＦＩＤ認証部と、上記ＲＦＩＤ読み取り部で読み取られたＲＦＩＤタグ所持者の生体情報と上記付加情報一時記憶部に記憶された付加情報に対応付けられた生体情報とを判定する判定部と、上記判定部の判定条件を設定する条件設定部と、を備えたものである。
【発明の効果】
【００１５】
この発明に係る複合認証装置によれば、生体情報と例えば本人の所属する部署を示す付加情報との対応付けを実施し、必要に応じた認証条件を設定することができると共に、セキュリティ性を更に向上する複合認証装置を提供することができる。
【図面の簡単な説明】
【００１６】
【図１】この発明の実施の形態１に係る複合認証装置を説明するブロック構成図である。
【図２】この発明の実施の形態１に係る複合認証装置の運用例を説明する図である。
【図３】この発明の実施の形態１に係る複合認証装置の運用例を説明する図である。
【図４】この発明の実施の形態１に係る複合認証装置の運用例を説明する図である。
【図５】この発明の実施の形態１に係る複合認証装置の動作を説明するフローチャートである。
【図６】この発明の実施の形態１に係る複合認証装置の動作を説明するフローチャートである。
【図７】この発明の実施の形態１に係る複合認証装置の動作を説明するフローチャートである。
【図８】従来の複合認証装置を説明するブロック構成図である。
【発明を実施するための形態】
【００１７】
以下、添付の図面を参照して、この発明に係る複合認証装置について好適な実施の形態を説明する。なお、この実施の形態により発明が限定されるものではなく、諸種の設計的変更をも包摂するものである。
【００１８】
実施の形態１．
図１は、この発明の実施の形態１に係る複合認証装置を説明するブロック構成図である。実施の形態１では、この発明を入退室が制限された部屋への入退室制御に適用した場合について説明する。
図１において、実施の形態１に係る複合認証装置２００は、生体情報を対応付けた後述の任意の付加情報を記憶する付加情報記憶部２０と、ＲＦＩＤ認証部１５でＲＦＩＤタグ情報が認証された場合に、対応する付加情報を一時的に記憶する付加情報一時記憶部２１と、判定部１６の判定に対する条件を設定する条件設定部２２を備えている。ここで、付加情報とは、例えば、入退室が制限された部屋に所属する人の所属番号である。また、ＲＦＩＤ読み取り部１３で読み取られるＲＦＩＤタグ情報には、上記付加情報が対応付けられている。なお、その他の構成については、図８で説明した従来装置と同様であり、同一符号を付すことにより説明を省略する。
【００１９】
実施の形態１に係る複合認証装置２００は上記のように構成されており、操作者がＲＦＩＤタグを、ＲＦＩＤ情報を読み取るためのＲＦＩＤ読み取り部１３に読み込ませると、あるいはＲＦＩＤ読み取り部１３がＲＦＩＤタグ情報を自動で読み取ると、読み取られた情報がＲＦＩＤタグの認証を行うＲＦＩＤ認証部１５に送られる。ＲＦＩＤ認証部１５は、送られたＲＦＩＤタグ情報を基にＲＦＩＤ登録情報記憶部１４に登録済みのＲＦＩＤタグ情報を照合して検索し、認証を行う。この場合、ＲＦＩＤ認証部１５では、ＲＦＩＤタグ情報の読み込みをした人数分の認証を行う。
【００２０】
ＲＦＩＤ認証部１５で、ＲＦＩＤタグ情報の認証が行われると、ＲＦＩＤタグ情報に対応付けた付加情報を基に付加情報記憶部２０から生体情報を対応付けた付加情報がＲＦＩＤ認証部１５に送られ、この付加情報、即ち生体情報を対応付けた付加情報が付加情報一時記憶部２１に送られ、一時記憶される。
【００２１】
そして、判定部１６では生体認証操作実施時に、生体認証部１２より送られてくるＩＤ情報を用いて、付加情報一時記憶部２１に対応するＩＤが存在するか参照すると共に、条件設定部２２に設定された条件を参照し、最終的な認証判定を実施する。なお、条件設定部２２は、後述の運用例で説明するように、必要に応じた認証条件を設定することができ、判定部１６はその条件に応じた認証判定を実施することになる。なお、その他の動作は上記従来装置と同様である。
【００２２】
このように、実施の形態１に係る複合認証装置２００は、認証操作の実行時にＲＦＩＤタグ情報を対応付けた付加情報、及び生体情報を対応付けた付加情報を認証の判定条件に使用し、条件設定部２２により適宜認証条件を設定できるようにしたので、必要に応じた認証が可能となり、迅速、かつセキュリティ性を更に向上する認証を実現することができる。
【００２３】
次に、実施の形態１に係る複合認証装置２００の運用例について説明する。
図２は、登録人数５人の場合でタグ検出範囲に３人登録者が存在した場合を認証条件とした場合である。この場合、従来装置ではタグ検出範囲内にいる認証操作実施者以外の情報がセキュリティ性の向上に有効に活用されておらず、所謂、共連れが発生する恐れがある。これに対して、実施の形態１に係る複合認証装置２００では、付加情報、及び付加情報一時記憶部２１とその情報を利用し、判定部１６で最終的な認証を行う。これによりＲＦＩＤタグの検出範囲に存在する登録者に対応する付加情報を付加情報一時記憶部２１に一時登録後、生体認証時にその付加情報を参照し対応する情報が存在した場合に、判定部１６において条件設定部２２で設定された認証条件を参照後、再び付加情報一時記憶部２１を参照し、条件と合致した場合に最終的な認証とする。なお、付加情報一時記憶部２１に登録された登録者がタグ検出範囲を抜けた場合に該当のデータが付加情報一時記憶部２１から削除される。
【００２４】
この構成を用いることにより、簡易的な複数認証を行うことや、図３に示すように通行権限が無い者がタグ検出範囲内にいた場合に認証不可とすること、また、図４に示すように生体認証操作者が閾値未満の結果であった場合の救済措置として、タグ検出範囲内に同一所属などの操作者の顔見知りである可能性の高い登録者が存在した場合（条件の設定による）にその人数を条件として最終的な認証を行うことができる。なお、図３ではタグ検出範囲に上限値４人を超える５人が存在した場合で、この場合、実施の形態１に係る複合認証装置２００では、不正と判断し生体認証操作を不可能とする。また、生体認証の分野では既知であるように、システムの構成や規模に応じて、照合のし易さ（閾値）にはマージンを持たせているため、実施の形態１に係る複合認証装置２００では、このマージンの範囲で調整を行い認証を行うものである。
【００２５】
次に、実施の形態１に係る複合認証装置２００の動作について、図５〜図７のフローチャートに従って説明する。
まず、最初に図５のフローチャートについて説明する。電源投入により処理を開始し、ＲＦＩＤ読み取り部１３でＲＦＩＤタグ情報の検出処理を行い（ＳＴ１）、ＲＦＩＤタグ情報が検出されるまで検出処理を行う（ＳＴ２）。
【００２６】
次に、ＲＦＩＤ読み取り部１３でＲＦＩＤタグ情報が読み出せた場合、読み出したＲＦＩＤタグ情報をＲＦＩＤ認証部１５に送り、ＲＦＩＤ認証部１５では、送られたＲＦＩＤタグ情報に相当する情報をＲＦＩＤ登録情報記憶部１４の登録データから読み出す（ＳＴ３）。
【００２７】
次に、登録データとＲＦＩＤタグから読み出した情報を用いてＲＦＩＤ認証部１５で認証処理を行う（ＳＴ４）。
【００２８】
次に、ＲＦＩＤタグ情報がＲＦＩＤ認証部１５で認証されたか否かを判断し（ＳＴ５）、その結果登録されていないＲＦＩＤタグ情報であった場合（ＳＴ５のＮＯの場合）は、ＲＦＩＤタグ情報の検出処理に戻る。登録されているＲＦＩＤタグ情報であった場合（ＳＴ５のＹＥＳの場合）は、付加情報記憶部２０よりＲＦＩＤタグ情報に対応する付加情報の読み出しを行い（ＳＴ６）、その付加情報を付加情報一時記憶部２１に付加情報一時記憶１として登録を行う（ＳＴ７）。本フローチャートはこの処理を繰り返す。
【００２９】
次に、図６のフローチャートについて説明する。電源投入により処理を開始し、一定時間（例えば、数１００ｍｓ程度）経過を待ち（ＳＴ８）、指定時間が経過した場合に付加情報一時記憶部２１の更新処理を実行する（ＳＴ９）。そして、上記付加情報一時記憶部２１に登録した付加情報一時記憶１の読み出しを行い（ＳＴ１０）、付加情報一時記憶２として上書きし（ＳＴ１１）、付加情報一時記憶１の内容を消去する（ＳＴ１２）。本フローチャートはこの処理を繰り返す。
【００３０】
これにより、付加情報一時記憶２は、常にそのエリアに存在する登録者の付加情報を持つことが出来る。
【００３１】
次に、図７のフローチャートについて説明する。電源投入により処理を開始し、付加情報一時記憶部２１のチェックを行い（ＳＴ１３）、登録数が指定値未満の場合（ＳＴ１４のＹＥＳの場合）に、生体認証部１２は生体登録情報記憶部１１に記憶された生体認証の検出処理を行なう（ＳＴ１５）。
【００３２】
生体情報が検出可能であった場合（ＳＴ１６のＹＥＳの場合）、生体認証部１２で生体認証処理を行う（ＳＴ１７）。
【００３３】
判定部１６は、生体認証の結果如何に関わらず、条件設定部２２に設定された判定条件の読み出しを行い（ＳＴ１８）、付加情報一時記憶部２１から付加情報一時記憶２の読み出しを行う（ＳＴ１９）。
【００３４】
判定部１６は、付加情報一時記憶部２１から読み出した付加情報一時記憶２と条件設定部２２に設定された判定条件により認証処理を実施し（ＳＴ２０）、認証可であった場合（ＳＴ２１のＹＥＳの場合）、解錠処理（ＳＴ２２）を行い、通行情報の記録を行い（ＳＴ２３）、結果を画面に出力する（ＳＴ２４）。また、生体認証結果が否であった場合（ＳＴ２１のＮＯの場合）は、解錠処理は行わずに、通行情報の記録（ＳＴ２３）を行い、結果を画面に出力する（ＳＴ２４）。
【００３５】
以上のように、実施の形態１に係る複合認証装置２００によれば、ＲＦＩＤタグ情報、あるいは生体情報と任意の付加情報を対応付けると共に、条件設定部２２で必要に応じた認証条件を設定し、その設定した条件に基づいて認証するようにしたので、例えば、登録者本人が照合操作を行ったにもかかわらず認証が許可されない場合（所謂、本人拒否）にも対応することができると共に、セキュリティ性を更に向上する複合認証装置を提供することができる。
【符号の説明】
【００３６】
１０ 生体情報読み取り部 １１ 生体登録情報記憶部
１２ 生体認証部 １３ ＲＦＩＤ読み取り部
１４ ＲＦＩＤ登録情報記憶部 １５ ＲＦＩＤ認証部
１６ 判定部 １７ 表示部
１８ 通行情報記憶部 ２０ 付加情報記憶部
２１ 付加情報一時記憶部 ２２ 条件設定部
１００、２００ 複合認証装置
【技術分野】
【０００１】
この発明は、認証対象となる人の生体情報を取得することにより、本人認証を行う生体認証と、タグ内の情報を無線により読み取ることにより行う認証を組み合わせた複合認証装置に関するものである。
【背景技術】
【０００２】
認証対象となる人の生体情報、例えば指紋、声紋、顔などの情報を取得して本人認証を行う生体認証と、タグ内の情報を無線により読み取ることにより認証を行うＲＦＩＤ（Radio Frequency Identification）を組み合わせた複合認証装置が知られている。
【０００３】
生体認証とＲＦＩＤを組み合わせた従来の複合認証装置は、図８に示すブロック図のように構成されている。
図８において、複合認証装置１００は、認証対象となる人の生体情報、例えば指紋、声紋、顔などの情報を読み取る生体情報読み取り部１０と、予め登録済みの生体情報を記憶する生体登録情報記憶部１１と、生体情報読み取り部１０で読み取られた認証対象となる人の生体情報を基に、生体登録情報記憶部１１に記憶された登録済みの生体情報を照合して検索し、認証を行う生体認証部１２を備えている。
【０００４】
更に、複合認証装置１００は、ＲＦＩＤタグ内の情報を読み取るＲＦＩＤ読み取り部１３と、個人のＩＤ番号と生体情報とを対応付けて登録したＲＦＩＤタグ情報を記憶するＲＦＩＤ登録情報記憶部１４と、ＲＦＩＤ読み取り部１３で読み取られたＲＦＩＤタグ情報を基にＲＦＩＤ登録情報記憶部１４に記憶された登録済みのＲＦＩＤタグ情報を照合して検索し、認証を行うＲＦＩＤ認証部１５と、ＲＦＩＤ認証部１５で認証されたＲＦＩＤタグ情報から検索した該当ＩＤに対応する登録者の生体情報と生体情報読み取り部１０で読み取られた生体認証操作者の照合データとが一致するか否かを判定する判定部１６と、認証結果を表示する表示部１７と、認証操作を記録する通行情報記憶部１８を備えている。
【０００５】
従来装置は上記のように構成されており、操作者がＲＦＩＤタグを、ＲＦＩＤ情報を読み取るためのＲＦＩＤ読み取り部１３に読み込ませると、あるいはＲＦＩＤ読み取り部１３がＲＦＩＤタグ情報を自動で読み取ると、読み取られた情報がＲＦＩＤタグの認証を行うＲＦＩＤ認証部１５に送られる。ＲＦＩＤ認証部１５は、送られたＲＦＩＤタグ情報を基にＲＦＩＤ登録情報記憶部１４に登録済みのＲＦＩＤタグ情報を照合して検索し、認証を行う。この場合、ＲＦＩＤ認証部１５では、ＲＦＩＤタグ情報の読み込みをした人数分の認証を行い、ＲＦＩＤ認証部１５から認証結果が判定部１６に送られる。
【０００６】
次に、操作者が生体情報読み取り部１０で生体情報を読み取らせて生体認証部１２へ送ると、生体認証部１２は、送られた生体情報を基に生体登録情報記憶部１１に記憶された生体情報を照合して検索し、認証を行う。そして、生体認証部１２から認証結果が判定部１６に送られる。判定部１６では、生体認証部１２からの認証結果とＲＦＩＤ認証部１５からの認証結果に基づいて認証結果を判定する。なお、判定部１６での判定結果は表示部１７を通じて操作者へと通知され、認証操作履歴を通行情報記憶部１８へ送られる。
【０００７】
ところで、上記のように生体認証とＲＦＩＤを用いた複合認証装置として、特許文献１、特許文献２、特許文献３に開示された装置が提案されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００６−１１９７７５号公報
【特許文献２】特開２００５−２９３１７２号公報
【特許文献３】特開２００７−６６１０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上記特許文献１、特許文献２に開示された複合認証装置は、読み取り範囲内に1人分のＲＦＩＤタグが読み込める環境を作り、ＲＦＩＤタグ内の情報を用いて個人を特定し、その個人の生体の登録データと操作者の生体データとを照合する１対１認証方式である。また、特許文献３に開示された複合認証装置は、ＲＦＩＤタグの広範囲な読み取りの特性を生かし、読み取り範囲内にいる複数のＲＦＩＤタグを事前に読み込み、生体認証を実施した場合に、読み取り範囲内に存在するＲＦＩＤタグに対応する個人の生体の登録データと操作者の生体データに対してのみ総当りで照合を行う１対多認証方式である。
【００１０】
上記特許文献１〜３に開示された認証装置は、生体認証装置とＲＦＩＤを組み合わせた複合認証装置であって、タグを特定するとともにそのタグの所有者までも特定できるので、予め指定された特定の人以外の者が不正にタグを所有して、例えば、入退場することを未然に防止できるなど、セキュリティ性を向上させたものとなっている。特に、特許文献３については、読み取り装置から送られてきたＩＤ番号に対応する生体情報だけを事前に照合用テーブルに一時的に記憶し、生体認証装置から送られてくる生体情報を照合用テーブルを用いて照合することにより、照合対象となる生体情報の数を減らし、照合を高速化できる特徴をも有している。
【００１１】
しかし、上記特許文献で開示された何れの認証装置においても、認証条件の設定についての融通性がなく、必要に応じた認証条件を設定することについて考慮されていない。換言すれば、認証条件の設定に融通性が考慮されていない。例えば、従来の生体認証で一般的な問題である登録者本人が照合操作を行ったにもかかわらず認証が許可されない場合（所謂、本人拒否）がある。これは例えば一般的に顔認証ならば顔に当たる照明の変動などに対して顔認証は耐性が低く、本人として識別されるための閾値に対して、照合時のスコアが足りなくなるために発生するものであるが、このような問題に対応しきれていない。
【００１２】
また、ＲＦＩＤタグを保持した人が生体認証操作を実施したときに、同一エリア内に存在する操作者以外のＲＦＩＤタグ保持者が、生体認証操作を実施したＲＦＩＤタグ保持者と共に、例えば、入退場ができてしまい、セキュリティ性の点でも改善の余地がある。所謂、共連れの防止について改善の余地がある。
【００１３】
この発明は、上記に着目して成されたもので、必要に応じた認証条件を設定することができると共に、セキュリティ性を更に向上できる複合認証装置を提供することを目的とするものである。
【課題を解決するための手段】
【００１４】
この発明に係る複合認証装置は、認証対象となる人の生体情報により本人認証を行う生体認証と、タグ内の情報を無線により読み取ることにより行う認証を組み合わせた複合認証装置において、任意の付加情報が対応付けられたＲＦＩＤタグ所持者の情報を読み取るＲＦＩＤ読み取り部と、個人のＩＤ番号と生体情報とを対応付けて登録したＲＦＩＤタグ情報を記憶するＲＦＩＤ登録情報記憶部と、人の生体情報を対応付けた上記任意の付加情報を記憶する付加情報記憶部と、上記ＲＦＩＤ読み取り部で読み取られたＲＦＩＤタグ所持者の情報を基に、上記ＲＦＩＤ登録情報記憶部に記憶された登録済みのＲＦＩＤタグ情報を検索して認証を行い、該認証されたＲＦＩＤタグ情報に該当する付加情報を上記付加情報記憶部から検出して付加情報一時記憶部に記憶させるＲＦＩＤ認証部と、上記ＲＦＩＤ読み取り部で読み取られたＲＦＩＤタグ所持者の生体情報と上記付加情報一時記憶部に記憶された付加情報に対応付けられた生体情報とを判定する判定部と、上記判定部の判定条件を設定する条件設定部と、を備えたものである。
【発明の効果】
【００１５】
この発明に係る複合認証装置によれば、生体情報と例えば本人の所属する部署を示す付加情報との対応付けを実施し、必要に応じた認証条件を設定することができると共に、セキュリティ性を更に向上する複合認証装置を提供することができる。
【図面の簡単な説明】
【００１６】
【図１】この発明の実施の形態１に係る複合認証装置を説明するブロック構成図である。
【図２】この発明の実施の形態１に係る複合認証装置の運用例を説明する図である。
【図３】この発明の実施の形態１に係る複合認証装置の運用例を説明する図である。
【図４】この発明の実施の形態１に係る複合認証装置の運用例を説明する図である。
【図５】この発明の実施の形態１に係る複合認証装置の動作を説明するフローチャートである。
【図６】この発明の実施の形態１に係る複合認証装置の動作を説明するフローチャートである。
【図７】この発明の実施の形態１に係る複合認証装置の動作を説明するフローチャートである。
【図８】従来の複合認証装置を説明するブロック構成図である。
【発明を実施するための形態】
【００１７】
以下、添付の図面を参照して、この発明に係る複合認証装置について好適な実施の形態を説明する。なお、この実施の形態により発明が限定されるものではなく、諸種の設計的変更をも包摂するものである。
【００１８】
実施の形態１．
図１は、この発明の実施の形態１に係る複合認証装置を説明するブロック構成図である。実施の形態１では、この発明を入退室が制限された部屋への入退室制御に適用した場合について説明する。
図１において、実施の形態１に係る複合認証装置２００は、生体情報を対応付けた後述の任意の付加情報を記憶する付加情報記憶部２０と、ＲＦＩＤ認証部１５でＲＦＩＤタグ情報が認証された場合に、対応する付加情報を一時的に記憶する付加情報一時記憶部２１と、判定部１６の判定に対する条件を設定する条件設定部２２を備えている。ここで、付加情報とは、例えば、入退室が制限された部屋に所属する人の所属番号である。また、ＲＦＩＤ読み取り部１３で読み取られるＲＦＩＤタグ情報には、上記付加情報が対応付けられている。なお、その他の構成については、図８で説明した従来装置と同様であり、同一符号を付すことにより説明を省略する。
【００１９】
実施の形態１に係る複合認証装置２００は上記のように構成されており、操作者がＲＦＩＤタグを、ＲＦＩＤ情報を読み取るためのＲＦＩＤ読み取り部１３に読み込ませると、あるいはＲＦＩＤ読み取り部１３がＲＦＩＤタグ情報を自動で読み取ると、読み取られた情報がＲＦＩＤタグの認証を行うＲＦＩＤ認証部１５に送られる。ＲＦＩＤ認証部１５は、送られたＲＦＩＤタグ情報を基にＲＦＩＤ登録情報記憶部１４に登録済みのＲＦＩＤタグ情報を照合して検索し、認証を行う。この場合、ＲＦＩＤ認証部１５では、ＲＦＩＤタグ情報の読み込みをした人数分の認証を行う。
【００２０】
ＲＦＩＤ認証部１５で、ＲＦＩＤタグ情報の認証が行われると、ＲＦＩＤタグ情報に対応付けた付加情報を基に付加情報記憶部２０から生体情報を対応付けた付加情報がＲＦＩＤ認証部１５に送られ、この付加情報、即ち生体情報を対応付けた付加情報が付加情報一時記憶部２１に送られ、一時記憶される。
【００２１】
そして、判定部１６では生体認証操作実施時に、生体認証部１２より送られてくるＩＤ情報を用いて、付加情報一時記憶部２１に対応するＩＤが存在するか参照すると共に、条件設定部２２に設定された条件を参照し、最終的な認証判定を実施する。なお、条件設定部２２は、後述の運用例で説明するように、必要に応じた認証条件を設定することができ、判定部１６はその条件に応じた認証判定を実施することになる。なお、その他の動作は上記従来装置と同様である。
【００２２】
このように、実施の形態１に係る複合認証装置２００は、認証操作の実行時にＲＦＩＤタグ情報を対応付けた付加情報、及び生体情報を対応付けた付加情報を認証の判定条件に使用し、条件設定部２２により適宜認証条件を設定できるようにしたので、必要に応じた認証が可能となり、迅速、かつセキュリティ性を更に向上する認証を実現することができる。
【００２３】
次に、実施の形態１に係る複合認証装置２００の運用例について説明する。
図２は、登録人数５人の場合でタグ検出範囲に３人登録者が存在した場合を認証条件とした場合である。この場合、従来装置ではタグ検出範囲内にいる認証操作実施者以外の情報がセキュリティ性の向上に有効に活用されておらず、所謂、共連れが発生する恐れがある。これに対して、実施の形態１に係る複合認証装置２００では、付加情報、及び付加情報一時記憶部２１とその情報を利用し、判定部１６で最終的な認証を行う。これによりＲＦＩＤタグの検出範囲に存在する登録者に対応する付加情報を付加情報一時記憶部２１に一時登録後、生体認証時にその付加情報を参照し対応する情報が存在した場合に、判定部１６において条件設定部２２で設定された認証条件を参照後、再び付加情報一時記憶部２１を参照し、条件と合致した場合に最終的な認証とする。なお、付加情報一時記憶部２１に登録された登録者がタグ検出範囲を抜けた場合に該当のデータが付加情報一時記憶部２１から削除される。
【００２４】
この構成を用いることにより、簡易的な複数認証を行うことや、図３に示すように通行権限が無い者がタグ検出範囲内にいた場合に認証不可とすること、また、図４に示すように生体認証操作者が閾値未満の結果であった場合の救済措置として、タグ検出範囲内に同一所属などの操作者の顔見知りである可能性の高い登録者が存在した場合（条件の設定による）にその人数を条件として最終的な認証を行うことができる。なお、図３ではタグ検出範囲に上限値４人を超える５人が存在した場合で、この場合、実施の形態１に係る複合認証装置２００では、不正と判断し生体認証操作を不可能とする。また、生体認証の分野では既知であるように、システムの構成や規模に応じて、照合のし易さ（閾値）にはマージンを持たせているため、実施の形態１に係る複合認証装置２００では、このマージンの範囲で調整を行い認証を行うものである。
【００２５】
次に、実施の形態１に係る複合認証装置２００の動作について、図５〜図７のフローチャートに従って説明する。
まず、最初に図５のフローチャートについて説明する。電源投入により処理を開始し、ＲＦＩＤ読み取り部１３でＲＦＩＤタグ情報の検出処理を行い（ＳＴ１）、ＲＦＩＤタグ情報が検出されるまで検出処理を行う（ＳＴ２）。
【００２６】
次に、ＲＦＩＤ読み取り部１３でＲＦＩＤタグ情報が読み出せた場合、読み出したＲＦＩＤタグ情報をＲＦＩＤ認証部１５に送り、ＲＦＩＤ認証部１５では、送られたＲＦＩＤタグ情報に相当する情報をＲＦＩＤ登録情報記憶部１４の登録データから読み出す（ＳＴ３）。
【００２７】
次に、登録データとＲＦＩＤタグから読み出した情報を用いてＲＦＩＤ認証部１５で認証処理を行う（ＳＴ４）。
【００２８】
次に、ＲＦＩＤタグ情報がＲＦＩＤ認証部１５で認証されたか否かを判断し（ＳＴ５）、その結果登録されていないＲＦＩＤタグ情報であった場合（ＳＴ５のＮＯの場合）は、ＲＦＩＤタグ情報の検出処理に戻る。登録されているＲＦＩＤタグ情報であった場合（ＳＴ５のＹＥＳの場合）は、付加情報記憶部２０よりＲＦＩＤタグ情報に対応する付加情報の読み出しを行い（ＳＴ６）、その付加情報を付加情報一時記憶部２１に付加情報一時記憶１として登録を行う（ＳＴ７）。本フローチャートはこの処理を繰り返す。
【００２９】
次に、図６のフローチャートについて説明する。電源投入により処理を開始し、一定時間（例えば、数１００ｍｓ程度）経過を待ち（ＳＴ８）、指定時間が経過した場合に付加情報一時記憶部２１の更新処理を実行する（ＳＴ９）。そして、上記付加情報一時記憶部２１に登録した付加情報一時記憶１の読み出しを行い（ＳＴ１０）、付加情報一時記憶２として上書きし（ＳＴ１１）、付加情報一時記憶１の内容を消去する（ＳＴ１２）。本フローチャートはこの処理を繰り返す。
【００３０】
これにより、付加情報一時記憶２は、常にそのエリアに存在する登録者の付加情報を持つことが出来る。
【００３１】
次に、図７のフローチャートについて説明する。電源投入により処理を開始し、付加情報一時記憶部２１のチェックを行い（ＳＴ１３）、登録数が指定値未満の場合（ＳＴ１４のＹＥＳの場合）に、生体認証部１２は生体登録情報記憶部１１に記憶された生体認証の検出処理を行なう（ＳＴ１５）。
【００３２】
生体情報が検出可能であった場合（ＳＴ１６のＹＥＳの場合）、生体認証部１２で生体認証処理を行う（ＳＴ１７）。
【００３３】
判定部１６は、生体認証の結果如何に関わらず、条件設定部２２に設定された判定条件の読み出しを行い（ＳＴ１８）、付加情報一時記憶部２１から付加情報一時記憶２の読み出しを行う（ＳＴ１９）。
【００３４】
判定部１６は、付加情報一時記憶部２１から読み出した付加情報一時記憶２と条件設定部２２に設定された判定条件により認証処理を実施し（ＳＴ２０）、認証可であった場合（ＳＴ２１のＹＥＳの場合）、解錠処理（ＳＴ２２）を行い、通行情報の記録を行い（ＳＴ２３）、結果を画面に出力する（ＳＴ２４）。また、生体認証結果が否であった場合（ＳＴ２１のＮＯの場合）は、解錠処理は行わずに、通行情報の記録（ＳＴ２３）を行い、結果を画面に出力する（ＳＴ２４）。
【００３５】
以上のように、実施の形態１に係る複合認証装置２００によれば、ＲＦＩＤタグ情報、あるいは生体情報と任意の付加情報を対応付けると共に、条件設定部２２で必要に応じた認証条件を設定し、その設定した条件に基づいて認証するようにしたので、例えば、登録者本人が照合操作を行ったにもかかわらず認証が許可されない場合（所謂、本人拒否）にも対応することができると共に、セキュリティ性を更に向上する複合認証装置を提供することができる。
【符号の説明】
【００３６】
１０ 生体情報読み取り部 １１ 生体登録情報記憶部
１２ 生体認証部 １３ ＲＦＩＤ読み取り部
１４ ＲＦＩＤ登録情報記憶部 １５ ＲＦＩＤ認証部
１６ 判定部 １７ 表示部
１８ 通行情報記憶部 ２０ 付加情報記憶部
２１ 付加情報一時記憶部 ２２ 条件設定部
１００、２００ 複合認証装置
【特許請求の範囲】
【請求項１】
認証対象となる人の生体情報により本人認証を行う生体認証と、タグ内の情報を無線により読み取ることにより行う認証を組み合わせた複合認証装置において、
任意の付加情報が対応付けられたＲＦＩＤタグ所持者の情報を読み取るＲＦＩＤ読み取り部と、
個人のＩＤ番号と生体情報とを対応付けて登録したＲＦＩＤタグ情報を記憶するＲＦＩＤ登録情報記憶部と、
人の生体情報を対応付けた上記任意の付加情報を記憶する付加情報記憶部と、
上記ＲＦＩＤ読み取り部で読み取られたＲＦＩＤタグ所持者の情報を基に、上記ＲＦＩＤ登録情報記憶部に記憶された登録済みのＲＦＩＤタグ情報を検索して認証を行い、該認証されたＲＦＩＤタグ情報に該当する付加情報を上記付加情報記憶部から検出して付加情報一時記憶部に記憶させるＲＦＩＤ認証部と、
上記ＲＦＩＤ読み取り部で読み取られたＲＦＩＤタグ所持者の生体情報と上記付加情報一時記憶部に記憶された付加情報に対応付けられた生体情報とを判定する判定部と、
上記判定部の判定条件を設定する条件設定部と、
を備えたことを特徴とする複合認証装置。
【請求項１】
認証対象となる人の生体情報により本人認証を行う生体認証と、タグ内の情報を無線により読み取ることにより行う認証を組み合わせた複合認証装置において、
任意の付加情報が対応付けられたＲＦＩＤタグ所持者の情報を読み取るＲＦＩＤ読み取り部と、
個人のＩＤ番号と生体情報とを対応付けて登録したＲＦＩＤタグ情報を記憶するＲＦＩＤ登録情報記憶部と、
人の生体情報を対応付けた上記任意の付加情報を記憶する付加情報記憶部と、
上記ＲＦＩＤ読み取り部で読み取られたＲＦＩＤタグ所持者の情報を基に、上記ＲＦＩＤ登録情報記憶部に記憶された登録済みのＲＦＩＤタグ情報を検索して認証を行い、該認証されたＲＦＩＤタグ情報に該当する付加情報を上記付加情報記憶部から検出して付加情報一時記憶部に記憶させるＲＦＩＤ認証部と、
上記ＲＦＩＤ読み取り部で読み取られたＲＦＩＤタグ所持者の生体情報と上記付加情報一時記憶部に記憶された付加情報に対応付けられた生体情報とを判定する判定部と、
上記判定部の判定条件を設定する条件設定部と、
を備えたことを特徴とする複合認証装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−８８８３５（Ｐ２０１２−８８８３５Ａ）
【公開日】平成２４年５月１０日（２０１２．５．１０）
【国際特許分類】
【出願番号】特願２０１０−２３３５４６（Ｐ２０１０−２３３５４６）
【出願日】平成２２年１０月１８日（２０１０．１０．１８）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２４年５月１０日（２０１２．５．１０）
【国際特許分類】
【出願日】平成２２年１０月１８日（２０１０．１０．１８）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]