JP2013214144A - Biological information management device, authentication device, biological information management method, and biological information management program - Google Patents
Biological information management device, authentication device, biological information management method, and biological information management program Download PDFInfo
- Publication number
- JP2013214144A JP2013214144A JP2012082848A JP2012082848A JP2013214144A JP 2013214144 A JP2013214144 A JP 2013214144A JP 2012082848 A JP2012082848 A JP 2012082848A JP 2012082848 A JP2012082848 A JP 2012082848A JP 2013214144 A JP2013214144 A JP 2013214144A
- Authority
- JP
- Japan
- Prior art keywords
- image
- authentication target
- authentication
- images
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Collating Specific Patterns (AREA)
Abstract
Description
開示の技術は生体情報管理装置、認証装置、生体情報管理方法及び生体情報管理プログラムに関する。 The disclosed technology relates to a biological information management device, an authentication device, a biological information management method, and a biological information management program.
生体認証として、手のひらや指のひらの静脈のパターンを照合して本人確認を行う静脈認証が知られている。静脈認証では、サーバ装置などに事前に個人毎の静脈のパターンを示す画像が登録されており、端末装置が利用者（認証対象者）の静脈のパターンを表す画像を撮影装置によって撮影することにより取得する。そして、サーバ装置は端末装置からの要求に応じて、端末装置で取得された撮影画像を、登録されている画像と各々照合し、対応する画像が登録されていれば本人と判定する。しかし、この方式では、登録画像数の増加に伴って静脈認証に要する時間が長くなる。 As biometric authentication, vein authentication is known in which a person's identity is verified by matching vein patterns of palms or finger palms. In vein authentication, an image indicating a vein pattern for each individual is registered in advance in a server device or the like, and the terminal device captures an image representing the vein pattern of the user (person to be authenticated) by the imaging device. get. Then, in response to a request from the terminal device, the server device collates each captured image acquired by the terminal device with a registered image, and determines that the person is the person if the corresponding image is registered. However, in this method, the time required for vein authentication becomes longer as the number of registered images increases.
そのため、手や指などの認証対象の静脈を含む部位（認証対象部位）を含む被写体を撮影する際の撮影装置への認証対象部位の翳し方（翳す動作のパターン）毎に画像を事前に分類しておくことで、照合対象の画像数を絞り込む方法が提案されている。この場合、サーバ装置は、認証対象部位の撮影画像として動画像を端末装置から受信し、受信した撮影画像から撮影装置への認証対象部位の翳し方を特定する。そして、特定した翳し方と対応付けられた画像群と撮影画像との照合を行う。 Therefore, an image is obtained in advance for each method of fraud of the authentication target part to the imaging apparatus (pattern of frowning) when photographing a subject including a part including the vein to be authenticated (authentication target part) such as a hand or a finger. A method for narrowing down the number of images to be collated by classifying them has been proposed. In this case, the server apparatus receives a moving image as a captured image of the authentication target part from the terminal device, and specifies how to certify the authentication target part to the imaging apparatus from the received captured image. Then, the captured image is collated with an image group associated with the specified method of fading.
しかしながら、撮影装置の設置場所が前回の撮影時の場所と異なれば撮影画像も異なることになるので、利用者が、事前に登録されている翳し方を行ったとしても撮影画像から撮影装置に対する認証対象部位の翳し方を特定できない場合がある。また、利用者（認証対象者）が事前に登録しておいた翳し方を忘れてしまった場合、認証対象部位を翳す動作が、事前に登録された適正な翳し方で行われないことがある。サーバ装置は、認証対象部位を翳す動作が、事前に登録された適正な翳し方で行われないと、撮影画像を、登録されている全ての画像と照合する必要があるので、静脈認証に要する時間が長くなる、という課題があった。なお、上記の課題は静脈認証に代えて指紋認証を行った場合についても同様に生ずる。 However, if the installation location of the imaging device is different from the location at the time of the previous imaging, the captured image will also be different. Therefore, even if the user performs a pre-registered fraud, the authentication of the imaging device from the captured image There are cases in which it is not possible to specify how to heal the target part. In addition, if the user (authenticated person) forgets the pre-registration method, the act of deceiving the authentication target part may not be performed in the proper pre-registered manner is there. If the server device does not perform the operation of deciphering the authentication target part in a proper pre-registered manner, it is necessary to collate the captured image with all the registered images. There was a problem that the time required was long. Note that the above problem also occurs when fingerprint authentication is performed instead of vein authentication.
開示の技術は、認証対象者により複数種の翳し方で認証対象部位を翳す動作が行われる場合にも、認証に要する時間の短縮を可能とすることが目的である。 An object of the disclosed technique is to enable reduction of the time required for authentication even when an authentication target person performs an operation of squeezing an authentication target part with a plurality of types of tanning methods.
開示の技術は、記憶部により、個人毎に異なる所定の生体情報が表出している認証対象部位を複数の利用者について各々撮影することで得られた複数の画像を記憶する。また、開示の技術は、抽出部により、認証対象者の前記認証対象部位を含む被写体を撮影装置によって撮影することで得られた動画像から、前記撮影装置に対する前記認証対象部位の翳し方を特定する物理量及び前記認証対象部位の認証対象画像を抽出する。そして、開示の技術は、付与部により、所定条件を満足した場合、前記複数の画像のうちの前記認証対象画像に対応する画像に、前記認証対象画像が抽出された前記動画像から抽出された前記物理量によって特定される前記翳し方を表す翳し方情報を付与する。なお、ここで言う「所定条件を満足した場合」とは、前記抽出部によって抽出された前記認証対象画像が前記記憶部に記憶されている前記複数の画像の何れかに対応している場合のことである。 In the disclosed technology, the storage unit stores a plurality of images obtained by photographing a plurality of users, each of which is an authentication target portion where predetermined biometric information different for each person is exposed. In the disclosed technique, the extraction unit specifies how to certify the authentication target part relative to the imaging apparatus from a moving image obtained by imaging the subject including the authentication target part of the authentication target person by the imaging apparatus. The physical quantity to be authenticated and the authentication target image of the authentication target part are extracted. Then, in the disclosed technique, when the predetermined condition is satisfied, the technology of the disclosure is extracted from the moving image obtained by extracting the authentication target image into an image corresponding to the authentication target image among the plurality of images. The wrinkle method information indicating the wrinkle method specified by the physical quantity is given. Here, “when a predetermined condition is satisfied” refers to a case where the authentication target image extracted by the extraction unit corresponds to any of the plurality of images stored in the storage unit. That is.
開示の技術は、認証対象者により複数種の翳し方で認証対象部位を翳す動作が行われる場合にも、認証に要する時間の短縮を可能とする、という効果を有する。 The disclosed technique has an effect that the time required for authentication can be shortened even when an authentication target person performs an operation of squeezing an authentication target part by a plurality of types of tanning methods.
以下、図面を参照して開示の技術の実施形態の一例を詳細に説明する。なお、以下の説明では、開示の技術に係る認証装置として、複数の端末装置及び静脈認証サーバ装置（以下、「サーバ装置」という）を含む静脈認証システム（以下、「認証システム」という）を例示するが、開示の技術はこれに限定されるものではない。例えば、開示の技術に係る認証装置は、携帯型若しくは据置型のパーソナル・コンピュータ（ＰＣ）やセキュリティゲートなどの各単体毎にも適用可能である。また、以下の説明では、静脈のパターンを照合する静脈認証を例に挙げて説明するが、開示の技術はこれに限定されるものではなく、指紋のパターンを照合する指紋認証にも適用可能である。 Hereinafter, an example of an embodiment of the disclosed technology will be described in detail with reference to the drawings. In the following description, a vein authentication system (hereinafter referred to as “authentication system”) including a plurality of terminal devices and vein authentication server devices (hereinafter referred to as “server devices”) is illustrated as an authentication device according to the disclosed technology. However, the disclosed technique is not limited to this. For example, the authentication device according to the disclosed technology can be applied to each single unit such as a portable or stationary personal computer (PC) or a security gate. Further, in the following explanation, vein authentication that matches vein patterns will be described as an example. However, the disclosed technique is not limited to this, and can be applied to fingerprint authentication that matches fingerprint patterns. is there.
図１には、本実施形態に係る認証システム１０の要部構成の一例が概略的に示されている。認証システム１０は、複数の端末装置１２及びサーバ装置１４を含んで構成されている。複数の端末装置１２としては、ＰＣ、セキュリティ機能付きのドア及びセキュリティゲートが例示できる。端末装置１２には、静脈センサ１６が接続されている。静脈センサ１６は撮影装置１８を備えている。撮影装置１８としては近赤外光を射出する光源と近赤外域に感度を有するカメラが例示できる。図２には静脈センサ１６の一例が示されている。図２に示す例では、静脈センサ１６がマウスに搭載されている態様が示されている。静脈センサ１６は、一例として図２に示すように、撮影装置１８に対し、手のひらや指のひらのように認証対象とされる静脈のパターンを含む部位（以下、「静脈認証対象部位」という）が翳されると、撮影装置１８により静脈認証対象部位を含む被写体を撮影する。そして、撮影して得られた動画像を端末装置１２に出力する。なお、ここで言う「静脈認証対象部位を含む被写体」とは、例えば手のひらや指のひらを指す。 FIG. 1 schematically shows an example of a main configuration of an authentication system 10 according to the present embodiment. The authentication system 10 includes a plurality of terminal devices 12 and a server device 14. Examples of the plurality of terminal devices 12 include a PC, a door with a security function, and a security gate. A vein sensor 16 is connected to the terminal device 12. The vein sensor 16 includes an imaging device 18. Examples of the imaging device 18 include a light source that emits near-infrared light and a camera that has sensitivity in the near-infrared region. FIG. 2 shows an example of the vein sensor 16. In the example shown in FIG. 2, a mode in which the vein sensor 16 is mounted on the mouse is shown. As shown in FIG. 2 as an example, the vein sensor 16 has a portion (hereinafter referred to as “venous authentication target portion”) including a vein pattern to be authenticated, such as a palm or a finger palm, with respect to the imaging device 18. When the user is deceived, the imaging device 18 captures a subject including the vein authentication target part. Then, the moving image obtained by photographing is output to the terminal device 12. Note that the “subject including the vein authentication target part” here refers to, for example, a palm or a palm of a finger.
複数の端末装置１２とサーバ装置１４とは通信網１６（例えばインターネットやＬＡＮ（Local Area Network））を介して接続されている。複数の端末装置１２の各々は、静脈センサ１６の撮影装置１８によって撮影された静脈認証対象部位を被写体とする動画像を、サーバ装置１４に送信することで、サーバ装置１４に対して静脈認証の実行を要求する。サーバ装置１４は、端末装置１２の要求に応じて、静脈認証を実行し、実行した静脈認証の結果を、静脈認証の実行を要求した端末装置１２に送信する。端末装置１２には、提示デバイス（例えばディスプレイやブザー：図示省略）が接続されており、端末装置１２は、サーバ装置１４から提供された利用者に静脈認証の結果を、提示デバイスを介して利用者に提示する。 The plurality of terminal devices 12 and the server device 14 are connected via a communication network 16 (for example, the Internet or a LAN (Local Area Network)). Each of the plurality of terminal devices 12 transmits a moving image captured by the imaging device 18 of the vein sensor 16 and having a vein authentication target portion as a subject to the server device 14, thereby performing vein authentication on the server device 14. Request execution. The server device 14 executes vein authentication in response to a request from the terminal device 12, and transmits the result of the executed vein authentication to the terminal device 12 that has requested execution of the vein authentication. A presentation device (for example, a display or a buzzer: not shown) is connected to the terminal device 12, and the terminal device 12 uses the result of vein authentication to the user provided from the server device 14 via the presentation device. Present to the person.
サーバ装置１４は、記憶部２０、抽出部２２、付与部２４、削除部２６及び出力部２８を備えている。記憶部２０には画像ＤＢ（データベース）２８及び履歴ＤＢ３０（後述）が記憶されている。画像ＤＢ２８には、個人毎に異なる所定の生体情報が表出している認証対象部位の一例である静脈認証対象部位を複数の利用者について各々撮影することで得られた複数の画像が登録されている。 The server device 14 includes a storage unit 20, an extraction unit 22, a grant unit 24, a deletion unit 26, and an output unit 28. The storage unit 20 stores an image DB (database) 28 and a history DB 30 (described later). Registered in the image DB 28 are a plurality of images obtained by photographing a vein authentication target part, which is an example of an authentication target part that represents predetermined biometric information different for each individual, for a plurality of users. Yes.
抽出部２２は、認証対象者の静脈認証対象部位を含む被写体を撮影装置１８によって撮影することで得られた動画像から、撮影装置１８に対する静脈認証対象部位の翳し方を特定する物理量及び静脈認証対象部位の静止画像（認証対象画像）を抽出する。なお、以下では、説明の便宜上、「撮影装置１８に対する静脈認証対象部位の翳し方」を単に「翳し方」と称する。また、ここで言う「認証対象画像」は、画像そのものという概念の他に、画像の特徴を表わす特徴量という概念も含まれる。しかし、以下では、説明の便宜上、画像として取り扱うこととする。 The extraction unit 22 uses a physical quantity and vein authentication to specify how to rub the vein authentication target portion relative to the photographing device 18 from a moving image obtained by photographing the subject including the vein authentication target portion of the authentication subject using the photographing device 18. A still image (authentication target image) of the target part is extracted. In the following, for convenience of explanation, “how to wrinkle the vein authentication target portion with respect to the imaging device 18” is simply referred to as “how to wrinkle”. Further, the “authentication target image” referred to here includes the concept of a feature amount representing the feature of the image in addition to the concept of the image itself. However, in the following, for convenience of explanation, it will be handled as an image.
付与部２４は、抽出部２２によって抽出された認証対象画像が画像ＤＢ２８に登録されている何れかの画像に対応している場合、画像ＤＢ２８における認証対象画像に対応する画像に翳し方情報を付与する。ここで言う「翳し方情報」とは、抽出部２２によって認証対象画像が抽出された画像から抽出部２２によって抽出された物理量に対応する物理量によって規定される翳し方を特定する情報のことである。 When the authentication target image extracted by the extraction unit 22 corresponds to any of the images registered in the image DB 28, the adding unit 24 adds information on the image corresponding to the authentication target image in the image DB 28. To do. The “description method information” referred to here is information that specifies the decoy method defined by the physical quantity corresponding to the physical quantity extracted by the extraction unit 22 from the image from which the authentication target image is extracted by the extraction unit 22. .
また、付与部２４は、第１条件及び第２条件を各々満足した場合、画像ＤＢ２８に登録されている認証対象画像に対応する画像に、抽出部２２によって抽出された最新の物理量に対応する翳し方情報を付与する。第１条件としては、例えば抽出部２２によって抽出された最新の物理量に対応する翳し方情報が付与されている画像が履歴ＤＢ３０に登録されているものの、その画像が抽出部２２によって抽出された最新の認証対象画像に対応していない、という条件が挙げられる。また、第２条件としては、例えば画像ＤＢ２８に登録されている画像のうち認証対象画像に対応する画像に、抽出部２２によって抽出された最新の物理量に対応する翳し方情報が付与されていない、という条件が挙げられる。 In addition, when each of the first condition and the second condition is satisfied, the granting unit 24 adds the image corresponding to the latest physical quantity extracted by the extracting unit 22 to the image corresponding to the authentication target image registered in the image DB 28. Give way information. As the first condition, for example, although an image to which tanning information corresponding to the latest physical quantity extracted by the extraction unit 22 is added is registered in the history DB 30, the latest image obtained by extracting the image by the extraction unit 22 is used. There is a condition that the image is not compatible with the authentication target image. In addition, as the second condition, for example, the image corresponding to the authentication target image among the images registered in the image DB 28 is not given the fraud information corresponding to the latest physical quantity extracted by the extraction unit 22. The condition is mentioned.
また、付与部２４は、第３条件を各々満足した場合には、画像ＤＢ２８に登録されている認証対象画像に対応する画像に、抽出部２２によって抽出された最新の物理量に対応する翳し方情報を生成して付与する。第３条件としては、例えば抽出部２２によって抽出された最新の物理量に対応する翳し方情報が付与されている画像が画像ＤＢ２８に登録されていないものの、履歴ＤＢ３０に登録されている画像の何れかが認証対象画像に対応している、という条件が挙げられる。 In addition, when each of the third conditions is satisfied, the adding unit 24 adds the information corresponding to the latest physical quantity extracted by the extracting unit 22 to the image corresponding to the authentication target image registered in the image DB 28. Generate and grant. As the third condition, for example, any of images registered in the history DB 30 is not registered in the image DB 28, but an image to which the tanning method information corresponding to the latest physical quantity extracted by the extraction unit 22 is not registered. Is compatible with the authentication target image.
また、付与部２４は、第４〜第６条件を各々満足した状態で、画像ＤＢ２８に記憶されている認証対象画像に対応する画像に翳し方情報を付与する場合、同一の翳し方情報が付与されている一部の画像群を複数の画像群に分割する。そして、分割した複数の画像群に対し、今まで付与されていた翳し方情報に代えて、類似物理量毎に新たな翳し方情報を付与する。第４条件としては、例えば記憶部２０に記憶されている翳し方情報の総数が所定数に達している、という条件が挙げられる。第５条件としては、例えば画像ＤＢ２８に登録されている画像のうち翳し方情報の何れかが付与されている画像の数が規定上限数（例えば１万）に達している、という条件が挙げられる。第６条件としては、例えば画像ＤＢ２８に登録されている画像のうち最後に静脈認証に用いられた時期（最後認証時期）が最も古い画像が、最後認証時期から所定期間（例えば９０日）以内に静脈認証に用いられた、という条件が挙げられる。 Further, in the case where the adding unit 24 applies the method of adding the image to the image corresponding to the authentication target image stored in the image DB 28 in a state where each of the fourth to sixth conditions is satisfied, the same method of adding the image is applied. A part of the image group is divided into a plurality of image groups. Then, in place of the previously-assigned manner information, a new manner information is assigned for each similar physical quantity to the plurality of divided image groups. As the fourth condition, for example, there is a condition that the total number of the fraud information stored in the storage unit 20 has reached a predetermined number. As the fifth condition, for example, there is a condition that the number of images to which any of the fraud information is given among the images registered in the image DB 28 has reached a specified upper limit number (for example, 10,000). . As a sixth condition, for example, an image registered last in the image DB 28 and having the oldest time used for vein authentication (last authentication time) is within a predetermined period (for example, 90 days) from the last authentication time. The condition that it was used for vein authentication is mentioned.
削除部２６は、第７〜第９条件を各々満足した状態で、付与部２４によって、認証対象画像に対応する画像に翳し方情報が付与される場合、所定期間を経過している画像に付与されている翳し方情報を削除する。なお、第７条件としては、例えば記憶部２０に記憶されている翳し方情報の総数が所定数に達している、という条件（第５条件と同条件）が挙げられる。また、第８条件としては、例えば画像ＤＢ２８に登録されている画像のうち翳し方情報の何れかが付与されている画像の数が規定上限数に達しているとの条件（第６条件と同条件）が例示できる。また、第９条件としては、例えば画像ＤＢ２８に登録されている画像のうち最後認証時期が最も古い画像が最後認証時期から所定期間以内に静脈認証に用いられていない、という条件が挙げられる。 The deletion unit 26 gives the image that has passed a predetermined period when the adding unit 24 adds the information on the image corresponding to the authentication target image in a state where the seventh to ninth conditions are satisfied. Delete the information on how to make it. Note that, as the seventh condition, for example, a condition that the total number of the fraud information stored in the storage unit 20 has reached a predetermined number (the same condition as the fifth condition) can be mentioned. In addition, as the eighth condition, for example, a condition that the number of images to which any of the fraud information is given among the images registered in the image DB 28 has reached a specified upper limit number (same as the sixth condition). Condition). The ninth condition includes, for example, a condition that among images registered in the image DB 28, an image having the oldest last authentication time is not used for vein authentication within a predetermined period from the last authentication time.
出力部２８は、抽出部２２によって抽出された物理量に対応する翳し方情報が付与されている画像の何れかと、抽出部２２によって抽出された認証対象画像とが一致した場合に認証成功情報を出力する。また、出力部２８は、抽出部２２によって抽出された物理量に対応する翳し方情報が付与されている画像の何れかと、抽出部２２によって抽出された認証対象画像とが一致しなかった場合に認証失敗情報を出力する。ここで言う「一致」とは、完全一致の他に、所定誤差内の一致も含む。また、「認証成功情報」とは、静脈認証が成功したことを示す情報であり、「認証失敗情報」とは、静脈認証が失敗したことを示す情報である。なお、ここで言う「失敗」とは、画像ＤＢ２８に認証対象画像に対応する画像が登録されていなかったことの他に、何らかの事情で静脈認証が正しく実行されかったことも含む。 The output unit 28 outputs the authentication success information when any of the images to which the fringe information corresponding to the physical quantity extracted by the extraction unit 22 matches the authentication target image extracted by the extraction unit 22. To do. In addition, the output unit 28 authenticates when any of the images to which the fraud information corresponding to the physical quantity extracted by the extraction unit 22 is not matched with the authentication target image extracted by the extraction unit 22. Output failure information. Here, “match” includes not only perfect match but also match within a predetermined error. The “authentication success information” is information indicating that the vein authentication has succeeded, and the “authentication failure information” is information indicating that the vein authentication has failed. Note that “failure” mentioned here includes not only that the image corresponding to the authentication target image is not registered in the image DB 28 but also that vein authentication is not correctly executed for some reason.
図３には、サーバ装置１４の電気系の要部構成の一例が示されている。図３に示すように、サーバ装置１４は、コンピュータ４８を備えている。コンピュータ４８は、ＣＰＵ５０、メモリ５２及び不揮発性の記憶部５４を備え、これらはアドレスバスやシステムバス等を含んで構成されたバス５６を介して互いに接続されている。なお、記憶部５４は、ＨＤＤ（Hard Disk Drive）やフラッシュメモリなどによって実現できる。記憶媒体としての記憶部５４には、画像ＤＢ２８、履歴ＤＢ３０及び静脈認証処理プログラム５８が記憶されている。 FIG. 3 shows an example of the main configuration of the electrical system of the server device 14. As shown in FIG. 3, the server device 14 includes a computer 48. The computer 48 includes a CPU 50, a memory 52, and a non-volatile storage unit 54, which are connected to each other via a bus 56 that includes an address bus, a system bus, and the like. The storage unit 54 can be realized by an HDD (Hard Disk Drive), a flash memory, or the like. An image DB 28, a history DB 30, and a vein authentication processing program 58 are stored in the storage unit 54 as a storage medium.
ＣＰＵ５０は、記憶部５４から静脈認証処理プログラム５８を読み出してメモリ５２に展開し、静脈認証処理プログラム５８が有するプロセスを順次実行する。静脈認証処理プログラム５８は、抽出プロセス６０、付与プロセス６２、削除プロセス６４及び出力プロセス６６を有する。ＣＰＵ５０は、抽出プロセス６０を実行することで、図３に示す抽出部２２として動作する。 The CPU 50 reads the vein authentication processing program 58 from the storage unit 54 and expands it in the memory 52, and sequentially executes the processes included in the vein authentication processing program 58. The vein authentication processing program 58 has an extraction process 60, a grant process 62, a deletion process 64 and an output process 66. The CPU 50 operates as the extraction unit 22 illustrated in FIG. 3 by executing the extraction process 60.
図１に示す付与部２４、削除部２６及び出力部２８がコンピュータ４８で実現される場合、画像ＤＢ２８及び履歴ＤＢ３０を記憶する記憶部５４は図１に示す記憶部２０として用いられる。これにより静脈認証処理プログラム５８に含まれる付与プロセス６２を実行したコンピュータ４８が、付与部２４として機能することとなる。また、静脈認証処理プログラム５８に含まれる削除プロセス６４を実行したコンピュータ４８が、削除部２６として機能することとなる。また、静脈認証処理プログラム５８に含まれる出力プロセス６６を実行したコンピュータ４８が、出力部２８として機能することとなる。 When the adding unit 24, the deleting unit 26, and the output unit 28 illustrated in FIG. 1 are realized by a computer 48, the storage unit 54 that stores the image DB 28 and the history DB 30 is used as the storage unit 20 illustrated in FIG. As a result, the computer 48 that has executed the grant process 62 included in the vein authentication processing program 58 functions as the grant unit 24. Further, the computer 48 that has executed the deletion process 64 included in the vein authentication processing program 58 functions as the deletion unit 26. The computer 48 that has executed the output process 66 included in the vein authentication processing program 58 functions as the output unit 28.
なお、ここでは静脈認証処理プログラム５８を記憶部５４から読み出す場合を例示したが、必ずしも最初から記憶部５４に記憶させておく必要はない。例えば、コンピュータ４８に接続されて使用されるフレキシブルディスク（いわゆるＦＤ）ＣＤ−ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの任意の「可搬型の記録媒体」に先ずは静脈認証処理プログラム５８を記憶させておいてもよい。そして、コンピュータ４８がこれらの可搬型の記録媒体から静脈認証処理プログラム５８を取得して実行するようにしてもよい。また、インターネットやＬＡＮなどを介してコンピュータ４８に接続される他のコンピュータまたはサーバ装置などに静脈認証処理プログラム５８を記憶させておいてもよい。この場合、コンピュータ４８がこれらから静脈認証処理プログラム５８を取得して実行するようにすればよい。 Here, the case where the vein authentication processing program 58 is read from the storage unit 54 is illustrated, but it is not always necessary to store it in the storage unit 54 from the beginning. For example, a vein authentication processing program 58 is first installed on an arbitrary “portable recording medium” such as a flexible disk (so-called FD) CD-ROM, DVD disk, magneto-optical disk, IC card or the like that is connected to the computer 48. It may be memorized. Then, the computer 48 may acquire and execute the vein authentication processing program 58 from these portable recording media. Further, the vein authentication processing program 58 may be stored in another computer or a server device connected to the computer 48 via the Internet or a LAN. In this case, the computer 48 may acquire and execute the vein authentication processing program 58 from these.
図４には、画像ＤＢ２８の構成の一例が模式的に示されている。図４に示すように画像ＤＢ２８は、開示の技術における個人特定情報の一例である利用者ＩＤ（Identification）と画像情報とが１対１で対応付けられて構成されている。また、画像ＤＢ２８には、利用者ＩＤ毎に、現在付与されている開示の技術における翳し方情報の一例である動作パターン情報（後述）が登録されている。つまり、画像情報毎に動作パターン情報が対応付けられている。動作パターン情報は１つの画像情報に対して複数種類付与することもできる。また、逆に、画像情報に対して動作パターン情報が付与されないこともある。なお、ここで言う「利用者ＩＤ」とは、例えば認証システム１０の利用者として予め定められている利用者の個々を一意に特定するＩＤを指す。また、本実施形態に係る画像ＤＢ２８には例えば１万人分の利用者ＩＤが登録されており、利用者ＩＤは“０”から“９９９９”まで存在する。 FIG. 4 schematically shows an example of the configuration of the image DB 28. As shown in FIG. 4, the image DB 28 is configured by associating a user ID (Identification), which is an example of personal identification information in the disclosed technology, with image information on a one-to-one basis. In the image DB 28, operation pattern information (described later), which is an example of fraud information in the disclosed technology currently assigned, is registered for each user ID. That is, the operation pattern information is associated with each image information. A plurality of types of operation pattern information can be given to one piece of image information. Conversely, operation pattern information may not be assigned to image information. Note that the “user ID” here refers to an ID that uniquely identifies each user who is predetermined as a user of the authentication system 10, for example. In addition, for example, 10,000 user IDs are registered in the image DB 28 according to the present embodiment, and the user IDs exist from “0” to “9999”.
画像ＤＢ２８に含まれる画像情報は、利用者ＩＤの各々により特定される利用者の静脈のパターンを示す画像情報である。これらの画像情報により示される画像は、例えば利用者の静脈認証対象部位を事前に撮影して得た画像である。なお、本実施形態では、説明の便宜上、画像ＤＢ２８に画像情報が含まれる例を挙げて説明したが、開示の技術はこれに限定されるものではない。例えば、画像情報に代えて、この画像情報により示される画像の特徴を表す特徴量であってもよい。 The image information included in the image DB 28 is image information indicating a user's vein pattern specified by each user ID. The image indicated by the image information is, for example, an image obtained by photographing a user's vein authentication target part in advance. In the present embodiment, for the sake of convenience of explanation, an example in which image information is included in the image DB 28 has been described. However, the disclosed technology is not limited to this. For example, instead of the image information, a feature amount representing the feature of the image indicated by the image information may be used.
図５には、履歴ＤＢ３０の一例が模式的に示されている。図５に示すように履歴ＤＢ３０には、動作パターン情報（図５に示す例では“動作パターンＡ”及び“動作パターンＢ”など）が登録されている。動作パターン情報とは、例えば利用者がサーバ装置１４に対して静脈認証の実行を要求する際の利用者による撮影装置１８に対する静脈認証対象部位の翳し方のパターン（動作パターン）を一意に特定する情報のことである。動作パターンは、一例として図６に示すように撮影装置１８によって撮影が可能とされる範囲（撮影可能範囲）に入り込んだ静脈認証対象部位の移動軌跡や向きなどによって定められる。また、撮影可能範囲内に静脈認証対象部位が入り込んでから所定時間経過した時点での撮影可能範囲内の静脈認証対象部位の位置及び向きなどであってもよい。 FIG. 5 schematically shows an example of the history DB 30. As illustrated in FIG. 5, operation pattern information (such as “operation pattern A” and “operation pattern B” in the example illustrated in FIG. 5) is registered in the history DB 30. The action pattern information uniquely specifies, for example, a pattern (action pattern) of how to rub the vein authentication target part with respect to the imaging apparatus 18 by the user when the user requests the server apparatus 14 to execute vein authentication. It is information. For example, as shown in FIG. 6, the operation pattern is determined by the movement trajectory or direction of the vein authentication target portion that has entered a range where the imaging apparatus 18 can perform imaging (imagingable range). Further, the position and orientation of the vein authentication target part within the photographing possible range when a predetermined time elapses after the vein authentication target part enters the photographing possible range may be used.
動作パターンは一例として図７に示すように多種多様である。撮影装置１８の設置場所（図７に示す例では、Ｌ１，Ｌ２、Ｌ３，Ｒ１，Ｒ２，Ｒ３）を変えると、仮に設置場所毎に撮影装置１８に対して同じ動作で認証対象領域を翳したとしても、静脈認証対象部位を翳す移動軌跡が各々異なる。そのため、動作パターンも異なることとなる。逆に、撮影装置１８の設置位置を固定したとしても、撮影装置１８に対して異なる動作（図７に示す例では、机に肘をついて撮影装置１８に翳す動作及び机に肘をつかずに撮影装置１８に翳す動作）を行うと、静脈認証対象部位を翳す移動軌跡が各々異なる。そのため、動作パターンも異なることとなる。 As an example, there are various operation patterns as shown in FIG. If the installation location of the imaging device 18 (L1, L2, L3, R1, R2, R3 in the example shown in FIG. 7) is changed, the authentication target area is deceived by the same operation with respect to the imaging device 18 for each installation location. However, the movement trajectory deviating from the vein authentication target part is different. Therefore, the operation pattern is also different. Conversely, even if the installation position of the imaging device 18 is fixed, different operations are performed with respect to the imaging device 18 (in the example shown in FIG. 7, an operation in which an elbow is attached to a desk and an elbow is applied to the imaging device 18). The movement trajectory of the vein authentication target part is different. Therefore, the operation pattern is also different.
また、履歴ＤＢ３０には個々の動作パターン毎に、その動作パターンを行った利用者の利用者ＩＤが割り当てられている。従って、ＣＰＵ５０は、サーバ装置１４に対して静脈認証が要求された際に動作パターン情報により特定される動作パターンを行った利用者を特定することができる。 The history DB 30 is assigned with the user ID of the user who performed the operation pattern for each operation pattern. Therefore, the CPU 50 can specify the user who has performed the operation pattern specified by the operation pattern information when vein authentication is requested to the server device 14.
また、履歴ＤＢ３０には、利用者ＩＤ毎に、対応する利用者ＩＤにより特定される利用者が認証システム１０を利用した日時も登録されている。従って、ＣＰＵ５０は、動作パターン情報により特定される動作パターンを行った利用者の個々が認証システム１０を利用した日時（利用日時）を特定することができる。 In the history DB 30, the date and time when the user specified by the corresponding user ID uses the authentication system 10 is registered for each user ID. Therefore, the CPU 50 can specify the date and time (use date and time) when each of the users who performed the operation pattern specified by the operation pattern information used the authentication system 10.
また、履歴ＤＢ３０には、利用者ＩＤ毎に、対応する利用者ＩＤにより特定される利用者が行った動作パターンを規定する物理量が登録されている。ここで言う物理量としては、例えば図８に示すように、図６に示す撮影可能範囲に入り込んだ静脈認証対象部位の所定時間毎の位置を表すＸ軸、Ｙ軸及びＺ軸からなる三次元座標を網羅した情報が挙げられる。また、三次元座標に加えて、静脈認証対象部位が図６に示す撮影可能範囲に入り込んでから所定時間内の静脈認証対象部位の平均移動速度や平均移動加速度なども用いてもよい。 In the history DB 30, a physical quantity that defines an operation pattern performed by the user specified by the corresponding user ID is registered for each user ID. For example, as shown in FIG. 8, the physical quantity referred to here is a three-dimensional coordinate composed of an X axis, a Y axis, and a Z axis that represents the position of the vein authentication target portion that has entered the imageable range shown in FIG. Information that covers In addition to the three-dimensional coordinates, the average movement speed or average movement acceleration of the vein authentication target part within a predetermined time after the vein authentication target part enters the imaging possible range shown in FIG. 6 may be used.
更に、履歴ＤＢ３０には、動作パターン毎に代表物理量が登録されている。代表物理量としては、対応する動作パターン情報に割り当てられている全ての物理量の平均値、メジアン又はモードなどが例示できる。なお、本実施形態では、代表物理量として、図６に示す撮影可能範囲に静脈認証対象部位が入り込んでからの所定時間毎の物理量の平均値を用いている。例えば、履歴ＤＢ３０の利用者ＩＤが割り当てられている物理量が三次元座標であれば、利用者ＩＤ毎に割り当てられている三次元座標の平均値が代表物理量として採用される。履歴ＤＢ３０の利用者ＩＤが割り当てられている物理量が平均移動速度であれば、利用者ＩＤ毎に割り当てられている平均移動速度の平均値が代表物理量として採用される。履歴ＤＢ３０の利用者ＩＤが割り当てられている物理量が平均移動加速度であれば、利用者ＩＤ毎に割り当てられている平均移動加速度の平均値が代表物理量として採用される。また、履歴ＤＢ３０の利用者ＩＤに割り当てられている物理量が複数であれば、各物理量毎の平均値が各々代表物理量として採用される。 Further, a representative physical quantity is registered in the history DB 30 for each operation pattern. Examples of the representative physical quantity include an average value, median or mode of all physical quantities assigned to the corresponding operation pattern information. In the present embodiment, as the representative physical quantity, an average value of physical quantities for every predetermined time after the vein authentication target part enters the imaging possible range shown in FIG. 6 is used. For example, if the physical quantity to which the user ID of the history DB 30 is assigned is a three-dimensional coordinate, the average value of the three-dimensional coordinates assigned to each user ID is adopted as the representative physical quantity. If the physical quantity to which the user ID of the history DB 30 is assigned is the average moving speed, the average value of the average moving speed assigned for each user ID is adopted as the representative physical quantity. If the physical quantity to which the user ID of the history DB 30 is assigned is the average movement acceleration, the average value of the average movement acceleration assigned to each user ID is adopted as the representative physical quantity. If there are a plurality of physical quantities assigned to the user IDs in the history DB 30, the average value for each physical quantity is adopted as the representative physical quantity.
次に本実施形態の作用として、ＣＰＵ５０が静脈認証処理プログラム５８を実行することで、サーバ装置１４によって行われる静脈認証処理について、図９を参照して説明する。図９に示す静脈認証処理では、先ず、ステップ１００において、抽出部２２により、端末装置１２から送信された動画像が受信されたか否かが判定される。本ステップ１００において、動画像が受信されていない場合は判定が否定されて本ステップ１００の判定が再び行われる。本ステップ１００において、動画像が受信された場合は判定が肯定されてステップ１０２へ移行する。ステップ１０２では、抽出部２２により、上記のステップ１００で受信された動画像から静脈認証対象部位の翳し方を特定する物理量及び認証対象画像が抽出される。次のステップ１０４では、付与部２４により、履歴ＤＢ３０に、上記のステップ１０２で抽出された物理量に近似する代表物理量を有する動作パターン情報（以下、「類似動作パターン」という）が登録されているか否かが判定される。例えば、上記のステップ１０２で抽出された物理量に±αの誤差内で一致する代表物理量を有する動作パターン情報が登録されているか否かが判定される。本ステップ１０４において、類似動作パターンが登録されている場合はステップ１０６へ移行する。 Next, as an operation of the present embodiment, a vein authentication process performed by the server device 14 when the CPU 50 executes the vein authentication process program 58 will be described with reference to FIG. In the vein authentication process shown in FIG. 9, first, in step 100, the extraction unit 22 determines whether or not a moving image transmitted from the terminal device 12 has been received. In step 100, if no moving image is received, the determination is denied and the determination in step 100 is performed again. In step 100, if a moving image is received, the determination is affirmed and the routine proceeds to step 102. In step 102, the extraction unit 22 extracts a physical quantity and an authentication target image that specify how to trick the vein authentication target part from the moving image received in step 100. In the next step 104, whether or not action pattern information (hereinafter referred to as “similar action pattern”) having a representative physical quantity approximate to the physical quantity extracted in step 102 is registered in the history DB 30 by the assigning unit 24. Is determined. For example, it is determined whether or not motion pattern information having a representative physical quantity that matches the physical quantity extracted in step 102 within an error of ± α is registered. If a similar operation pattern is registered in step 104, the process proceeds to step 106.
ステップ１０６では、付与部２４及び出力部２８により、画像ＤＢ２８に登録されている画像のうちの類似動作パターンに対応する動作パターン情報が付与されている画像であって、後述のステップ１０８の判定を行っていない画像が１つ取得される。次のステップ１０８では、出力部２８により、上記のステップ１０６で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致しているか否かが判定される。本ステップ１０８において、上記のステップ１０６で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致していない場合はステップ１０９へ移行する。ステップ１０９では、画像ＤＢ２８に登録されている画像のうちの類似動作パターンに属する全画像を対象にしてステップ１０８の判定が行われたか否かが判定される。本ステップ１０９において、画像ＤＢ２８に登録されている画像のうちの類似動作パターンに属する全画像を対象にしてステップ１０８の判定が行われていない場合は判定が否定されてステップ１０６へ移行する。 In step 106, an image to which operation pattern information corresponding to a similar operation pattern among images registered in the image DB 28 is added by the adding unit 24 and the output unit 28, and the determination in step 108 described later is performed. One image not acquired is acquired. In the next step 108, the output unit 28 determines whether or not the image acquired in the above step 106 matches the authentication target image extracted in the above step 102 within a predetermined error. If it is determined in step 108 that the image acquired in step 106 and the authentication target image extracted in step 102 do not match within a predetermined error, the process proceeds to step 109. In step 109, it is determined whether or not the determination in step 108 has been performed for all images belonging to the similar operation pattern among the images registered in the image DB 28. If it is determined in step 109 that the determination in step 108 is not performed for all images belonging to the similar operation pattern among the images registered in the image DB 28, the determination is negative and the process proceeds to step 106.
一方、ステップ１０８において、上記のステップ１０６で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致している場合は判定が肯定されてステップ１１０へ移行する。ステップ１１０では、出力部２８により、認証成功情報が上記のステップ１００で受信された画像の送信元である端末装置１２に送信された後、本静脈認証処理を終了する。 On the other hand, if it is determined in step 108 that the image acquired in step 106 and the authentication target image extracted in step 102 match within a predetermined error, the determination is affirmed and the process proceeds to step 110. In step 110, after the authentication success information is transmitted by the output unit 28 to the terminal device 12 that is the transmission source of the image received in step 100, the vein authentication process is terminated.
一方、ステップ１０４において、類似動作パターンが登録されていない場合はステップ１１２へ移行する。ステップ１１２では、付与部２４により、上記のステップ１０２で抽出された物理量を代表物理量とすることで規定される新たな動作パターン特定情報が作成され、作成された新たな動作パターン情報がメモリ５２の所定記憶領域に記憶される。次のステップ１１４では、付与部２４により、画像ＤＢ２８に登録されている画像のうち後述のステップ１１６の判定を行っていない画像が１つ取得される。 On the other hand, if a similar operation pattern is not registered in step 104, the process proceeds to step 112. In step 112, new operation pattern specifying information defined by the physical quantity extracted in step 102 described above as a representative physical quantity is created by the assigning unit 24, and the created new motion pattern information is stored in the memory 52. It is stored in a predetermined storage area. In the next step 114, the assigning unit 24 acquires one image that has not been determined in step 116, which will be described later, from among the images registered in the image DB 28.
次のステップ１１６では、付与部２４により、上記のステップ１１４で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致しているか否かが判定される。本ステップ１１６において、上記のステップ１１４で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致している場合はステップ１３０へ移行する。本ステップ１１６において、上記のステップ１１４で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致していない場合はステップ１１８へ移行する。ステップ１１８では、付与部２４及び出力部２８により、画像ＤＢ２８に記憶されている全ての画像を対象にして上記のステップ１１６の判定が行われた否かが判定される。本ステップ１１８において、画像ＤＢ２８に記憶されている全ての画像を対象にして上記のステップ１１６の判定が行われていない場合はステップ１１４へ移行する。本ステップ１１８において、画像ＤＢ２８に記憶されている全ての画像を対象にして上記のステップ１１６の判定が行われた場合はステップ１２６へ移行する。 In the next step 116, the assigning unit 24 determines whether or not the image acquired in the above step 114 matches the authentication target image extracted in the above step 102 within a predetermined error. If it is determined in step 116 that the image acquired in step 114 matches the authentication target image extracted in step 102 within a predetermined error, the process proceeds to step 130. If it is determined in step 116 that the image acquired in step 114 does not match the authentication target image extracted in step 102 within a predetermined error, the process proceeds to step 118. In step 118, it is determined by the adding unit 24 and the output unit 28 whether or not the determination in step 116 has been performed on all the images stored in the image DB 28. If it is determined in step 118 that the determination in step 116 has not been performed on all images stored in the image DB 28, the process proceeds to step 114. If it is determined in step 118 that all the images stored in the image DB 28 have been determined in step 116, the process proceeds to step 126.
一方、ステップ１０９において、画像ＤＢ２８に登録されている画像のうちの類似動作パターンに属する全画像を対象にしてステップ１０８の判定が行われた場合は判定が肯定されてステップ１２０へ移行する。ステップ１２０では、異なる動作パターン情報のうちステップ１２２の処理に供されていない１つの動作パターン情報を対象にして（注目して）、利用者ＩＤに対応する画像であってステップ１２２の判定に供されていない１つの画像が画像ＤＢ２８から取得される。なお、ここで言う「異なる動作パターン情報」とは、上記の類似動作パターンとは異なる動作パターン情報を指し、現時点で注目すべき１つの動作パターン情報を指す。 On the other hand, if it is determined in step 109 that all the images belonging to the similar motion pattern among the images registered in the image DB 28 have been determined in step 108, the determination is affirmed and the process proceeds to step 120. In step 120, one piece of motion pattern information that has not been subjected to the processing in step 122 among different pieces of motion pattern information is targeted (attention), and is an image corresponding to the user ID and used in the determination in step 122. One image that has not been acquired is acquired from the image DB 28. Here, “different operation pattern information” refers to operation pattern information different from the above-described similar operation pattern, and indicates one operation pattern information to be noted at the present time.
ステップ１２２では、付与部２４により、上記のステップ１２０で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致しているか否かが判定される。なお、ここで言う「所定誤差」は、上記ステップ１０８で用いた誤差よりも更に範囲を狭めた（条件を厳しくした）ものとしてもよい。なぜならば、上記ステップ２０８の場合と比較して、本人でない者が認証を要求している可能性が高いからである。
上記ステップ１０８の本ステップ１２２において、上記のステップ１２０で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致していない場合はステップ１２４へ移行する。ステップ１２４では、付与部２４により、画像ＤＢ２８に記憶されている全ての画像を対象にして上記のステップ１２２の判定が行われたか否かが判定される。本ステップ１２４において、画像ＤＢ２８に記憶されている全ての画像を対象にして上記のステップ１２２の判定が行われていない場合は判定が否定されてステップ１２０へ移行する。本ステップ１２４において、画像ＤＢ２８に記憶されている全ての画像を対象にして上記のステップ１２２の判定が行われた場合は判定が肯定されてステップ１２６へ移行する。ステップ１２６では、出力部２８により、認証失敗情報が上記のステップ１００で受信された画像の送信元である端末装置１２に送信された後、本静脈認証処理を終了する。
In step 122, the assigning unit 24 determines whether or not the image acquired in step 120 and the authentication target image extracted in step 102 match within a predetermined error. Note that the “predetermined error” referred to here may be a narrower range (stricter conditions) than the error used in step 108 above. This is because it is more likely that a person who is not the person is requesting authentication than in the case of step 208 described above.
If the image acquired in step 120 and the authentication target image extracted in step 102 do not coincide with each other within a predetermined error in step 122 of step 108, the process proceeds to step 124. In step 124, the assigning unit 24 determines whether or not the determination in step 122 has been performed for all the images stored in the image DB 28. If it is determined in step 124 that all the images stored in the image DB 28 have not been determined in step 122, the determination is negative and the process proceeds to step 120. In step 124, if the determination in step 122 is made for all the images stored in the image DB 28, the determination is affirmed and the process proceeds to step 126. In step 126, after the authentication failure information is transmitted by the output unit 28 to the terminal device 12 that is the transmission source of the image received in step 100, the vein authentication process is terminated.
一方、ステップ１２２において、上記のステップ１２０で取得された画像と上記のステップ１０２で抽出された認証対象画像とが所定誤差内で一致している場合はステップ１２８へ移行する。なお、ここで言う「所定誤差」は、上記ステップ１０８で用いた誤差よりも更に範囲を狭めた（条件を厳しくした）ものとしてもよい。なぜならば、上記ステップ２０８の場合と比較して、本人でない者が認証を要求している可能性が高いからである。ステップ１２８では、付与部２４により、上記のステップ１０２で抽出された認証対象画像と所定誤差内で一致した画像に付与されている動作パターン情報がメモリ５２の所定記憶領域に記憶される。すなわち、ここでは、付与部２４が、上記のステップ１２０で画像を取得する際に使用（参照）した動作パターン情報をメモリ５２の所定記憶領域に記憶している。 On the other hand, if it is determined in step 122 that the image acquired in step 120 matches the authentication target image extracted in step 102 within a predetermined error, the process proceeds to step 128. Note that the “predetermined error” referred to here may be a narrower range (stricter conditions) than the error used in step 108 above. This is because it is more likely that a person who is not the person is requesting authentication than in the case of step 208 described above. In step 128, the operation unit information stored in the predetermined storage area of the memory 52 is stored in the predetermined storage area of the memory 52 by the adding unit 24 in the image that matches the authentication target image extracted in step 102. That is, here, the assigning unit 24 stores the operation pattern information used (referenced) when acquiring an image in the above step 120 in a predetermined storage area of the memory 52.
次のステップ１３０では、付与部２４により、動作パターン付与処理が行われ、その後、ステップ１１０へ移行する。図１０には動作パターン付与処理の流れの一例が示されている。ステップ１５０では、付与部２４により、履歴ＤＢ３０に登録されている動作パターン情報の数が所定数（例えば５００）以上であるか否かが判定される。本ステップ１５０において、動作パターン情報の数が所定数以上でない場合は判定が否定されてステップ１６４へ移行する。本ステップ１５０において、動作パターン情報の数が所定数以上の場合は判定が肯定されてステップ１５２へ移行する。 In the next step 130, an operation pattern application process is performed by the application unit 24, and then the process proceeds to step 110. FIG. 10 shows an example of the flow of operation pattern provision processing. In step 150, the assigning unit 24 determines whether or not the number of operation pattern information registered in the history DB 30 is a predetermined number (for example, 500) or more. In step 150, if the number of pieces of operation pattern information is not equal to or greater than the predetermined number, the determination is negative and the routine proceeds to step 164. In step 150, if the number of pieces of operation pattern information is a predetermined number or more, the determination is affirmed and the routine proceeds to step 152.
ステップ１５２では、付与部２４により、画像ＤＢ２８に登録されている利用者ＩＤの数が規定上限数以下であるか否かが判定される。本ステップ１５２において、画像ＤＢ２８に登録されている利用者ＩＤの数が規定上限数以下である場合は判定が肯定されてステップ１６４へ移行する。本ステップ１５２において、画像ＤＢ２８に登録されている利用者ＩＤの数が規定上限数以下でない場合は判定が否定されてステップ１５４へ移行する。 In step 152, the assigning unit 24 determines whether or not the number of user IDs registered in the image DB 28 is equal to or less than a prescribed upper limit number. In step 152, when the number of user IDs registered in the image DB 28 is equal to or less than the specified upper limit number, the determination is affirmed and the process proceeds to step 164. In step 152, if the number of user IDs registered in the image DB 28 is not less than or equal to the prescribed upper limit number, the determination is negative and the routine proceeds to step 154.
ステップ１５４では、付与部２４により、画像ＤＢ２８に登録されている画像のうち、最後に利用された時期が最も古い画像であって、所定期間（例えば現時点から９０日）以内に利用実績のない画像が存在しているか否かが判定される。本ステップ１５４において、利用実績のない画像が存在している場合は判定が肯定されてステップ１５６へ移行する。 In step 154, the image that has been used the oldest among the images registered in the image DB 28 by the assigning unit 24 and has not been used within a predetermined period (for example, 90 days from the current time). Whether or not exists is determined. In this step 154, if there is an image with no usage record, the determination is affirmed and the routine proceeds to step 156.
ステップ１５６では、削除部２６により、画像ＤＢ２８において上記の利用実績のない画像に対応する利用者ＩＤから動作パターン情報が削除される。また、履歴ＤＢ３０における対応する動作パターン情報に割り当てられている利用者ＩＤのうち、動作パターン情報が削除された利用者ＩＤが廃棄される。次のステップ１６４では、上記ステップ１０２で抽出された認証画像情報に対応する画像（ステップ１１４又は１２０で取得された画像）に対して、メモリ５２の所定記憶領域に記憶されている動作パターン情報が付与された後、本動作パターン付与処理を終了する。本ステップ１６４にて、認証画像情報に対応する画像に動作パターン情報が付与されると、その画像に対応する利用者ＩＤ及び利用日時（現在日時）が、履歴ＤＢ３０の対応する動作パターン情報に属するように登録される。 In step 156, the deletion unit 26 deletes the operation pattern information from the user ID corresponding to the image having no use record in the image DB 28. Further, among the user IDs assigned to the corresponding operation pattern information in the history DB 30, the user ID from which the operation pattern information has been deleted is discarded. In the next step 164, the operation pattern information stored in the predetermined storage area of the memory 52 is obtained for the image corresponding to the authentication image information extracted in step 102 (the image acquired in step 114 or 120). After the assignment, the operation pattern assignment process is terminated. In this step 164, when the operation pattern information is given to the image corresponding to the authentication image information, the user ID and the use date / time (current date / time) corresponding to the image belong to the corresponding operation pattern information in the history DB 30. Registered as follows.
一方、ステップ１５４において、利用実績のない画像が存在していない場合は判定が否定されてステップ１５８へ移行する。ステップ１５８では、付与部２４により、履歴ＤＢ３０に登録されている物理量に基づいて、動作パターン情報単位で、画像ＤＢ２８における特定の動作パターン情報が付与されている画像群を、物理量が類似する複数の画像群に分割する。図１１には、図５に示す履歴ＤＢ３０の動作パターンＡを規定している物理量（動作パターンＡに属する全物理量）を、各画像群に属する画像数が略均等となるように複数の画像群（動作パターンＡ１，Ａ２）に振り分けた態様が模式的に示されている。図１１に示す２つの画像群の各々に対応する物理量は、互いに所定の度合い以上で類似している物理量である。なお、図１１に示すα軸及びβ軸は動作パターン情報を規定する異なる物理量であり、ここでは、α軸の一例として三次元座標のうちのＸ座標を、β軸の一例として上記のステップ１００で受信された動画像を構成している１枚毎の画像の撮影時間を採用している。ここでは、α軸としてＸ座標を用いているが、これに代えてＹ座標若しくはＺ座標でもよい。また、図１１には２次元の座標空間上で画像群の分割を行う態様が示されているが、より多次元の座標空間上で画像群の分割を行ってもよい。この場合、例えば三次元座標の全ての座標軸と上記の撮影時間とを組み合わせた座標空間が例示できる。 On the other hand, in step 154, if there is no image with no usage record, the determination is negative and the process proceeds to step 158. In step 158, an image group to which specific motion pattern information in the image DB 28 is assigned in units of motion pattern information based on the physical quantities registered in the history DB 30 by the assigning unit 24. Divide into images. FIG. 11 shows a plurality of image groups in which physical quantities defining the operation pattern A of the history DB 30 shown in FIG. 5 (total physical quantities belonging to the operation pattern A) are set so that the number of images belonging to each image group is substantially equal. The mode allocated to (operation patterns A1, A2) is schematically shown. The physical quantity corresponding to each of the two image groups shown in FIG. 11 is a physical quantity that is similar to each other by a predetermined degree or more. Note that the α axis and the β axis shown in FIG. 11 are different physical quantities that define the operation pattern information. Here, the X coordinate of the three-dimensional coordinates is used as an example of the α axis, and the above step 100 is used as an example of the β axis. The photographing time of each image constituting the moving image received in the above is adopted. Here, the X coordinate is used as the α-axis, but a Y coordinate or a Z coordinate may be used instead. Further, although FIG. 11 shows a mode in which an image group is divided on a two-dimensional coordinate space, the image group may be divided on a more multi-dimensional coordinate space. In this case, for example, a coordinate space in which all the coordinate axes of the three-dimensional coordinates and the above photographing time are combined can be exemplified.
次のステップ１６０では、付与部２４により、上記のステップ１５８で分類された画像に対して、今迄で付与されていた動作パターン情報に代えて、分割した個々の画像群単位で新たな動作パターン情報が付与された後、ステップ１６４へ移行する。例えば、図１１に示すように、動作パターンＡに属する物理量が付与されていた画像に対して、新たなに動作パターンＡ１及び動作パターンＡ２の少なくとも１つが付与される。「動作パターンＡ１及び動作パターンＡ２の少なくとも１つ」という理由は、動作パターンＡにおいて同一の利用者ＩＤにつき複数の物理量が対応付けられている場合に、上記ステップ１５８で複数の物理量が異なる画像群に分類されることが起こり得るからである。 In the next step 160, a new operation pattern is obtained for each divided image group in place of the operation pattern information that has been given to the images classified in step 158 by the assigning unit 24. After the information is given, the process proceeds to step 164. For example, as illustrated in FIG. 11, at least one of the operation pattern A1 and the operation pattern A2 is newly added to the image to which the physical quantity belonging to the operation pattern A is added. The reason “at least one of the operation pattern A1 and the operation pattern A2” is that when a plurality of physical quantities are associated with the same user ID in the operation pattern A, an image group in which a plurality of physical quantities are different in the above step 158 This is because it can happen to be classified as follows.
このように本実施形態に係る認証システム１０では、画像ＤＢ２８に登録されている画像のうち抽出部２２で抽出された認証対象画像に対応する画像に、認証対象画像が抽出された画像から抽出された最新の物理量に対応する動作パターン情報が付与される。そのため、仮に利用者が事前に記憶部２０に記憶させておいた動作パターンがどのようなものだったのか忘れたとしても、今回使用した翳し方を用いれば次回に静脈認証の実行を要求する際には静脈認証に供する画像の迅速な検索に寄与することができる。 As described above, in the authentication system 10 according to the present embodiment, the image corresponding to the authentication target image extracted by the extraction unit 22 among the images registered in the image DB 28 is extracted from the extracted image. The operation pattern information corresponding to the latest physical quantity is added. For this reason, even if the user forgets what the operation pattern stored in the storage unit 20 in advance is, the next time he / she requests execution of vein authentication by using the method used for this Can contribute to a quick search of images for vein authentication.
また、本実施形態では、画像ＤＢ２８に登録されている画像に対して、これまでに利用者が行ってきた翳し方に対応する複数の動作パターン情報が付与される。従って、次回に静脈認証の実行を要求する際に、過去の何れの静脈認証時に使用した翳し方で撮影を行ったとしても、対応する動作パターンが画像ＤＢ２８に登録されている限り静脈認証に供する画像の迅速な検索に寄与することができる。 Further, in the present embodiment, a plurality of pieces of operation pattern information corresponding to the manners of fraud that have been performed by the user are given to the images registered in the image DB 28. Therefore, when the next execution of vein authentication is requested, even if photographing is performed with any of the past methods used for vein authentication, it is used for vein authentication as long as the corresponding operation pattern is registered in the image DB 28. This can contribute to a quick search for images.
また、本実施形態では、画像情報に対して新たな動作パターン情報を付与するにあたり、既存の動作パターンの総数が所定数以上の場合には、条件に応じて動作パターン情報を画像情報から削除している。そのため、動作パターン数の増大に起因して画像の検索に要する時間が長くなること抑制することができる。 In this embodiment, when new motion pattern information is added to image information, if the total number of existing motion patterns is equal to or greater than a predetermined number, the motion pattern information is deleted from the image information according to conditions. ing. Therefore, it is possible to suppress an increase in the time required to search for an image due to an increase in the number of operation patterns.
また、本実施形態では、画像情報に対して新たな動作パターン情報を付与するにあたり、既存の動作パターンの総数が所定数以上の場合には、条件に応じて動作パターン情報を分割して画像情報に対して付与し直している。そのため、特定の動作パターン情報に画像が集中することに起因して画像の検索に要する時間が長くなることを抑制することができる。 In the present embodiment, when new motion pattern information is added to image information, if the total number of existing motion patterns is equal to or greater than a predetermined number, the motion pattern information is divided according to conditions to obtain image information. Has been reassigned. For this reason, it is possible to suppress an increase in the time required to search for an image due to the concentration of images on specific operation pattern information.
本明細書に記載された全ての文献、特許出願及び技術規格は、個々の文献、特許出願及び技術規格が参照により取り込まれることが具体的かつ個々に記された場合と同程度に、本明細書中に参照により取り込まれる。 All documents, patent applications and technical standards mentioned in this specification are to the same extent as if each individual document, patent application and technical standard were specifically and individually stated to be incorporated by reference. Incorporated by reference in the book.
以上の実施形態に関し、更に以下の付記を開示する。 Regarding the above embodiment, the following additional notes are disclosed.
（付記１）
個人毎に異なる所定の生体情報が表出している認証対象部位であって認証対象者の前記認証対象部位を含む被写体を撮影装置によって撮影することで得られた動画像から、前記撮影装置に対する前記認証対象部位の翳し方を特定する物理量及び前記認証対象部位の認証対象画像を抽出する抽出ステップと、
前記抽出ステップによって抽出された前記認証対象画像が、前記認証対象部位を複数の利用者について各々撮影することで得られた複数の画像を記憶する記憶部に記憶されている前記複数の画像の何れかに対応している場合、前記複数の画像のうちの前記認証対象画像に対応する画像に、前記認証対象画像が抽出された前記動画像から抽出された前記物理量によって特定される前記翳し方を表す翳し方情報を付与する付与ステップと、を含む生体情報管理方法。
(Appendix 1)
From the moving image obtained by photographing the subject including the authentication target part of the authentication target person, which is the authentication target part that shows different predetermined biometric information for each individual, with respect to the photographing apparatus An extraction step of extracting an authentication target image of the physical quantity that identifies the authentication target part and the authentication target part; and
Any one of the plurality of images stored in a storage unit that stores the plurality of images obtained by imaging the authentication target portion for each of a plurality of users, as the authentication target image extracted in the extraction step. The image corresponding to the authentication target image of the plurality of images, the deduction method specified by the physical quantity extracted from the moving image from which the authentication target image is extracted. A biometric information management method comprising: an imparting step of imparting deceptive manner information.
１０ 認証システム
１８ 撮影装置
２０ 記憶部
２２ 抽出部
２４ 付与部
２６ 削除部
２８ 出力部
DESCRIPTION OF SYMBOLS 10 Authentication system 18 Imaging device 20 Storage part 22 Extraction part 24 Assignment part 26 Deletion part 28 Output part
Claims (10)
認証対象者の前記認証対象部位を含む被写体を撮影装置によって撮影することで得られた動画像から、前記撮影装置に対する前記認証対象部位の翳し方を特定する物理量及び前記認証対象部位の認証対象画像を抽出する抽出部と、
前記抽出部によって抽出された前記認証対象画像が前記記憶部に記憶されている前記複数の画像の何れかに対応している場合、前記複数の画像のうちの前記認証対象画像に対応する画像に、前記認証対象画像が抽出された前記動画像から抽出された前記物理量によって特定される前記翳し方を表す翳し方情報を付与する付与部と、
を含む生体情報管理装置。 A storage unit for storing a plurality of images obtained by photographing each of a plurality of users with an authentication target part that is different from each other and displaying predetermined biometric information;
From a moving image obtained by photographing an object including the authentication target part of an authentication target person with an imaging device, a physical quantity that specifies how to certify the authentication target part with respect to the imaging device and an authentication target image of the authentication target part An extraction unit for extracting
When the authentication target image extracted by the extraction unit corresponds to any of the plurality of images stored in the storage unit, the image corresponding to the authentication target image among the plurality of images. A granting unit for giving fraud method information representing the fraud method specified by the physical quantity extracted from the moving image from which the authentication target image has been extracted;
A biometric information management device.
前記抽出部によって抽出された前記認証対象画像が前記記憶部に記憶されている複数の画像の何れかと対応した場合に認証成功情報を出力し、前記抽出部によって抽出された前記認証対象画像が前記記憶部に記憶されている複数の画像の何れかと対応しなかった場合に認証失敗情報を出力する出力部と、
を含む認証装置。 The biological information management device according to any one of claims 1 to 7,
When the authentication target image extracted by the extraction unit corresponds to any of a plurality of images stored in the storage unit, authentication success information is output, and the authentication target image extracted by the extraction unit is the An output unit that outputs authentication failure information when it does not correspond to any of the plurality of images stored in the storage unit;
Authentication device including
前記抽出ステップによって抽出された前記認証対象画像が、前記認証対象部位を複数の利用者について各々撮影することで得られた複数の画像を記憶する記憶部に記憶されている前記複数の画像の何れかに対応している場合、前記複数の画像のうちの前記認証対象画像に対応する画像に、前記認証対象画像が抽出された前記動画像から抽出された前記物理量によって特定される前記翳し方を表す翳し方情報を付与する付与ステップと、
を含む生体情報管理方法。 From the moving image obtained by photographing the subject including the authentication target part of the authentication target person, which is the authentication target part that shows different predetermined biometric information for each individual, with respect to the photographing apparatus An extraction step of extracting an authentication target image of the physical quantity that identifies the authentication target part and the authentication target part; and
Any one of the plurality of images stored in a storage unit that stores the plurality of images obtained by imaging the authentication target portion for each of a plurality of users, as the authentication target image extracted in the extraction step. The image corresponding to the authentication target image of the plurality of images, the deduction method specified by the physical quantity extracted from the moving image from which the authentication target image is extracted. A granting step for giving deceptive information to represent;
A biological information management method including:
個人毎に異なる所定の生体情報が表出している認証対象部位であって認証対象者の前記認証対象部位を含む被写体を撮影装置によって撮影することで得られた動画像から、前記撮影装置に対する前記認証対象部位の翳し方を特定する物理量及び前記認証対象部位の認証対象画像を抽出する抽出ステップと、
前記抽出ステップによって抽出された前記認証対象画像が、前記認証対象部位を複数の利用者について各々撮影することで得られた複数の画像を記憶する記憶部に記憶されている前記複数の画像の何れかに対応している場合、前記複数の画像のうちの前記認証対象画像に対応する画像に、前記認証対象画像が抽出された前記動画像から抽出された前記物理量によって特定される前記翳し方を表す翳し方情報を付与する付与ステップと、
を含む処理を実行させるための生体情報管理プログラム。 On the computer,
From the moving image obtained by photographing the subject including the authentication target part of the authentication target person, which is the authentication target part that shows different predetermined biometric information for each individual, with respect to the photographing apparatus An extraction step of extracting an authentication target image of the physical quantity that identifies the authentication target part and the authentication target part; and
Any one of the plurality of images stored in a storage unit that stores the plurality of images obtained by imaging the authentication target portion for each of a plurality of users, as the authentication target image extracted in the extraction step. The image corresponding to the authentication target image of the plurality of images, the deduction method specified by the physical quantity extracted from the moving image from which the authentication target image is extracted. A granting step for giving deceptive information to represent;
A biological information management program for executing processing including:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012082848A JP6028369B2 (en) | 2012-03-30 | 2012-03-30 | Biometric information management device, authentication device, biometric information management method, and biometric information management program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012082848A JP6028369B2 (en) | 2012-03-30 | 2012-03-30 | Biometric information management device, authentication device, biometric information management method, and biometric information management program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2013214144A true JP2013214144A (en) | 2013-10-17 |
| JP6028369B2 JP6028369B2 (en) | 2016-11-16 |
Family
ID=49587437
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012082848A Active JP6028369B2 (en) | 2012-03-30 | 2012-03-30 | Biometric information management device, authentication device, biometric information management method, and biometric information management program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6028369B2 (en) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10307919A (en) * | 1997-05-01 | 1998-11-17 | Omron Corp | Personal identity specifying device |
| JP2004171307A (en) * | 2002-11-20 | 2004-06-17 | Sony Corp | Fingerprint authentication device and method |
| JP2008071158A (en) * | 2006-09-14 | 2008-03-27 | Fujitsu Ltd | Living body guide control method for biometrics authentication device, and biometrics authentication device |
| WO2011030441A1 (en) * | 2009-09-11 | 2011-03-17 | 富士通株式会社 | Biometric authentication device, biometric authentication system, and biometric authentication method |
| JP2011096041A (en) * | 2009-10-30 | 2011-05-12 | Fujitsu Frontech Ltd | Method, apparatus and program for performing personal authentication and inputting operation instruction on the basis of biometric information including posture information |
-
2012
- 2012-03-30 JP JP2012082848A patent/JP6028369B2/en active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10307919A (en) * | 1997-05-01 | 1998-11-17 | Omron Corp | Personal identity specifying device |
| JP2004171307A (en) * | 2002-11-20 | 2004-06-17 | Sony Corp | Fingerprint authentication device and method |
| JP2008071158A (en) * | 2006-09-14 | 2008-03-27 | Fujitsu Ltd | Living body guide control method for biometrics authentication device, and biometrics authentication device |
| WO2011030441A1 (en) * | 2009-09-11 | 2011-03-17 | 富士通株式会社 | Biometric authentication device, biometric authentication system, and biometric authentication method |
| JP2011096041A (en) * | 2009-10-30 | 2011-05-12 | Fujitsu Frontech Ltd | Method, apparatus and program for performing personal authentication and inputting operation instruction on the basis of biometric information including posture information |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6028369B2 (en) | 2016-11-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108804884B (en) | Identity authentication method, identity authentication device and computer storage medium | |
| US10885306B2 (en) | Living body detection method, system and non-transitory computer-readable recording medium | |
| CN105308606B (en) | resource management based on biometric data | |
| US9286455B2 (en) | Real identity authentication | |
| WO2016066040A1 (en) | Identity authentication method and device | |
| CN105659243B (en) | The implicit registration and mark being apprised of | |
| Alt et al. | Graphical passwords in the wild: Understanding how users choose pictures and passwords in image-based authentication schemes | |
| JP6514721B2 (en) | Dual channel identification and authentication | |
| US20150143483A1 (en) | Device and Method for Identity Authentication Management | |
| KR20150122123A (en) | Systems and methods for authenticating a user based on a biometric model associated with the user | |
| GB2552032A (en) | Step-up authentication | |
| EP3136274B1 (en) | Method and device for distributing user authorities | |
| TW201424324A (en) | Method and apparatus of account login | |
| JP5659777B2 (en) | Authentication processing apparatus, authentication processing method, and program | |
| WO2014206017A1 (en) | Display control method and apparatus and display device comprising same | |
| EP3211520A3 (en) | Image processing system, information processing device, image processing device and computer readable program | |
| CN105337739B (en) | Safe login method, device, server and terminal | |
| CN108959884B (en) | Human authentication verification device and method | |
| Du | Mobile payment recognition technology based on face detection algorithm | |
| JP2019134340A (en) | Information processing system, electronic blackboard device, and program | |
| JP6311237B2 (en) | Collation device and collation method, collation system, and computer program | |
| WO2016062200A1 (en) | Fingerprint authentication method and apparatus, and server | |
| US11170358B2 (en) | System, method, and recording medium for identity fraud prevention in secure transactions using multi-factor verification | |
| JP6028369B2 (en) | Biometric information management device, authentication device, biometric information management method, and biometric information management program | |
| US10956604B2 (en) | Electronic device and operation method thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150106 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150828 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150908 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20151019 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160308 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160408 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160920 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20161003 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6028369 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |