JP6644777B2 - 本人認証方法および装置 - Google Patents

Description

技術分野
本出願はネットワーク通信に関し、具体的には本人認証方法および装置に関する。

背景
インターネット技術の継続的発展と共に、ますます多くのユーザがウェブページ上で操作し、サービス提供者により提供される各種サービスへアクセスすることを選択する。例えば、サービス提供者により提供されるサービスへのアクセスのために、ユーザはアカウント登録、アカウントログイン、アカウントアクティベーションおよびアカウントログアウトなどウェブページ上でアカウントを操作し得る。

実際のアプリケーションにおいて合法ユーザのアカウントが違法ユーザにより傍受されることを回避するために、サービス提供者は、各種サービスをユーザへ提供する前にサーバによりユーザの本人認証（identity authentication）を行う必要がある。ユーザの本人認証が成功すれば、サービス提供者は対応サービスをユーザへ提供する。そうでなければサービス提供者は対応サービスをユーザへ提供することを拒絶する。

既存技術では、サーバは個人身元証明カード番号などユーザに関する本人情報（identity information）を主として検証することによりユーザの本人認証を行う。

ユーザがアカウントを登録する場合、サーバは端末を介し認証ページをユーザへ表示し得る。サーバが認証ページ上でユーザにより入力された本人情報を受信した後、サービスは本人情報が合法かどうかを第三者システムにより検証し得る。合法である場合、サーバは本人認証が成功したと判断する。そうでなければ、サーバは本人認証が成功しなかったと判断する。

しかし、既存技術における上記本人認証方法は本人情報が合法かどうかだけを判断し得る。上記本人認証方法は、本人情報を入力するユーザが本人情報の合法保持者自身かどうか、を判断することができない。したがって、既存技術における本人認証方法により得られる本人認証結果の信頼性は低い。

概要
本開示は、ユーザ本人認証の信頼性を改善する本人認証方法および装置を提供する。

一態様では、本開示は本人認証方法に向けられる。本方法は、端末により収集された認証用バイオメトリック情報と端末により送信された本人情報とを取得することを含み得る。本方法はまた、本人情報に対応する事前格納バイオメトリック情報を取得することを含み得る。本方法は、認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを判断することをさらに含み得る。一致する場合は、本方法は本人認証が成功したと判断することを含み得る。そうでなければ、本方法は本人認証が成功しなかったと判断することを含み得る。

別の態様では、本開示は本人認証装置に向けられる。本装置は、端末により収集された認証用バイオメトリック情報を取得するように構成された第１の取得モジュールを含み得る。本装置はまた、端末により送信された本人情報を取得するように構成された第２の取得モジュールを含み得る。本装置は本人情報に対応する事前格納バイオメトリック情報を取得するように構成された第３の取得モジュールをさらに含み得る。加えて、本装置は認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを判断するように構成された本人認証モジュールを含み得る。一致する場合は、本装置は本人認証が成功したと判断するように構成され得る。そうでなければ、本装置は本人認証が成功しなかったと判断するように構成され得る。

本開示における本人認証方法の１つは、端末により収集された認証用バイオメトリック情報と端末により送信された本人情報とを取得することとを含み得る。本方法はまた、本人情報に対応する事前格納バイオメトリック情報を取得することを含み得る。本方法は認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを判断することをさらに含み得る。一致する場合は、本方法は本人認証が成功したと判断することを含み得る。そうでなければ、本方法は本人認証が成功しなかったと判断することを含み得る。したがって、本方法はユーザ本人認証の信頼性を改善し得る。

図面の簡単な説明
添付図面は本開示を理解するのを助けるように意図されている。添付図面は本開示の一部である。いくつかの実施形態とそれらの記載は本開示について説明するために使用される。本開示は限定しないがこれらの実施形態を含む。

本出願の一実施形態による例示的本人認証方法の概略フローチャートである。 本出願の一実施形態による別の例示的本人認証方法の概略フローチャートである。 本出願の一実施形態による例示的な本人認証装置の概略構造図である。

詳細な説明
既存技術では、サーバはユーザに関する本人情報を検証することによりユーザの本人認証を行う。本人情報を入力するユーザが本人情報の合法保持者自身かどうかを本人情報の検証結果に基づき判断することは困難である。実際のアプリケーションシナリオでは、ユーザに関するバイオメトリック情報と本人情報の両方がユーザの合法的本人性（legitimate identity）を証明し得る。さらに、ユーザに関するバイオメトリック情報と本人情報との対応関係は一意的である。したがって、本出願の方法はユーザにより提供される認証用バイオメトリック情報と本人情報とを取得することを含み得る。本方法はまた、本人情報に対応する事前格納バイオメトリック情報を取得することを含み得る。本方法は認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを判断することをさらに含み得る。一致する場合は、本方法は、本人情報を提供するユーザが本人情報の合法保持者自身であるということを示し得る。そうでなければ、本方法は、本人情報を提供するユーザが本人情報の違法保持者であるということを示し得る。したがって、本方法はユーザ本人認証の信頼性を効果的に改善し得る。

本出願の目的、技術的解決策および利点を明確にするために、技術的解決策は以下の特定実施形態と対応添付図面とにより明確かつ完全に説明される。説明される実施形態は、すべての実施形態であるというよりむしろ本出願の実施形態の一部にすぎない。これらの実施形態に基づき、いかなる創造的努力無しに当業者により得られるすべての他の実施形態は本出願の保護範囲内に入るものとする。

本出願における本人認証方法について以下に詳細に説明する。

図１は、本出願の一実施形態による例示的本人認証方法の概略フローチャートである。本方法は以下の工程を含み得る。

Ｓ１０１：端末により収集された認証用バイオメトリック情報と端末により送信された本人情報とを取得する。

本出願における認証用バイオメトリック情報は、顔特徴情報、指紋特徴情報および掌紋特徴情報などユーザに関する生理学的特徴情報を含み得る。認証用バイオメトリック情報はまた、歩き方特徴情報および音声特徴情報などユーザに関する行動特徴情報を含み得る。

端末により収集された認証用バイオメトリック情報を取得する際、サーバは端末により収集された顔画像、指紋画像、掌紋画像、歩き方画像または音声データを取得し得る。サーバはまた、顔画像、指紋画像、掌紋画像、歩き方画像または音声データ内の認証用バイオメトリック情報を認識し得る。例えば、サーバは顔特徴情報、指紋特徴情報、掌紋特徴情報、歩き方特徴情報または音声特徴情報を認識し得る。

本出願の本人情報は、住民身元証明カード（resident identity card）、パスポート、役人身元証明カード（officer identity card）、従業員カード、学生証、卒業学位、学位証書、卒業証書、バンクカードおよび会員カードなど本人性（identity）に関するユーザ情報を含み得る。

端末により送信された本人情報を取得することに関し、サーバは、端末により表示されるページ上でユーザにより入力された本人情報を取得し得る。

いくつかの実施形態では、指紋特徴情報と身元証明カード番号はそれぞれ認証用バイオメトリック情報と本人情報であり得る。

ユーザがサービス提供者により提供されるサービスを取得する前に、サーバは、端末を介し認証ページをユーザへ表示し、認証ページを介しユーザの指紋特徴情報（すなわちバイオメトリック情報）を収集するようにユーザに促し得る。ユーザは、認証ページのプロンプトに従って端末の指紋収集装置を起動し、指紋画像を収集し得る。端末は、指紋画像内の指紋特徴情報を認識し、指紋特徴情報を認証用指紋特徴情報としてサーバへ送信し得る。次に、サーバは端末により収集された認証用指紋特徴情報を取得し得る。

サーバはまた、認証ページを介し身元証明カード番号（すなわち本人情報）を入力するようにユーザに促し得る。ユーザは、認証ページのプロンプトに従ってページ上に身元証明カード番号を入力し得る。端末は、ユーザにより入力された身元証明カード番号をサーバへ送信し得る。次に、サーバは端末により送信された身元証明カード番号を取得し得る。

Ｓ１０２：本人情報に対応する事前格納バイオメトリック情報を取得する。

いくつかの実施形態では、ユーザの本人情報に対応するバイオメトリック情報が第三者システム内に事前に格納され得る。例えば、ユーザが身元証明カードを申請すると、身元証明カード管理システム（第三者システム）は、ユーザのために、ユーザに一意的に対応する身元証明カード番号を確立し得る。例えば、公的セキュリティ機関の身元証明カード管理システムが、申請人のために、申請人に一意的に対応する身元証明カード番号を確立し得る。同時に、身元証明カード管理システムは、ユーザに一意的に対応する少なくとも一種類のバイオメトリック情報（指紋特徴情報など）を収集し得る。ユーザの身元証明カード番号とバイオメトリック情報との対応関係が身元証明カード管理システム内に事前に格納され得る。

いくつかの実施形態では、工程Ｓ１０１においてユーザの身元証明カード番号（または本人情報）を取得した後、サーバは、身元証明カード管理システム内の身元証明カード番号に対応する指紋特徴情報（またはバイオメトリック情報）を参照することにより指紋特徴情報（事前格納指紋特徴情報）を取得し得る。

いくつかの実施形態では、ユーザの身元証明カード番号と指紋特徴情報との対応関係は第三者システム内に格納されなくてもよい。例えば、対応関係はサーバの情報データベース内に事前に格納され得る。サーバは取得された身元証明カード番号に従って対応指紋特徴情報を参照し得る。

Ｓ１０３：認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを判断し、一致する場合は、工程Ｓ１０４を行い、そうでなければ工程Ｓ１０５を行う。

いくつかの実施形態では、工程Ｓ１０１において、端末により収集された認証用指紋特徴情報または認証用バイオメトリック情報を取得した後、または工程Ｓ１０２において、事前格納指紋特徴情報または事前格納バイオメトリック情報を取得した後、サーバは認証用指紋特徴情報が事前格納指紋特徴情報と一致するかどうかを判断し得る。いくつかの実施形態では、サーバは認証用指紋特徴情報と事前格納指紋特徴情報との類似度が事前設定閾値より大きいかどうかを判断し得る。大きい場合は、サーバは認証用指紋特徴情報が事前格納指紋特徴情報と一致していると判断し得、工程Ｓ１０４を行い得る。そうでなければ、サーバは取得された指紋特徴情報と事前格納指紋特徴情報とが不一致であると判断し得、工程Ｓ１０５を行い得る。

Ｓ１０４：本人認証が成功したと判断する。

認証用指紋特徴情報が事前格納指紋特徴情報と一致する場合、認証用指紋特徴情報は身元証明カード番号を入力したユーザが身元証明カード番号の合法保持者であるということを示し得る。したがって、サーバはユーザの本人認証が成功したと判断し得る。

Ｓ１０５：本人認証が成功しなかったと判断する。

認証用指紋特徴情報が事前格納指紋特徴情報と一致しない場合、認証用指紋特徴情報は身元証明カード番号を入力したユーザが身元証明カード番号の違法保持者であるということを示し得る。したがって、サーバはユーザの本人認証が成功しなかったと判断し得る。

図１に示す方法では、サーバは、端末により送信された認証用ユーザのバイオメトリック情報を取得し得、ユーザにより提供された本人情報に対応する事前格納バイオメトリック情報を取得し得る。ユーザのバイオメトリック情報と本人情報の両方がユーザの合法的本人性を検証することができるであろう。さらに、バイオメトリック情報と本人情報との対応関係は一意的である。したがって、本人情報を提供するユーザが本人情報の合法保持者自身かどうかを、認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかの判断に従って、判断することは実現可能であろう。これにより、ユーザ本人認証の信頼性を効果的に改善し得る。

いくつかの実施形態では、端末は本人性画像（identity image）を収集することにより本人情報を取得し得る。本人情報を取得するために本人性画像上の本人情報が認識され得、これは、ユーザがページ上に本人情報を入力する方法と比較して、ユーザが本人情報を入力する利便性を改善し得る。したがって、端末は本人性画像を収集し得る。本人性画像内の本人情報は、サーバが端末により収集された本人情報を取得するために認識され得る。

いくつかの実施形態では、端末はカメラまたはスキャナなどの画像収集装置により身元証明カード画像を収集し得る。端末は身元証明カード番号を認識し、認識された身元証明カード番号をサーバへ送信し得る。したがって、サーバは端末により収集された身元証明カード番号を取得し得る。

いくつかの実施形態では、身元証明カード画像を収集した後、端末は画像をサーバへ送信し得る。サーバは、身元証明カード番号を取得するために受信画像内の身元証明カード番号を認識し得る。

いくつかの実施形態では、端末またはサーバは、光学式文字認識（ＯＣＲ：optical character recognition）技術により画像内の身元証明カード番号を取得するために画像のテキスト（例えば漢字、数）を認識し得る。

いくつかの実施形態では、サーバは掌紋画像または指紋画像を取得し得る。掌紋収集機または指紋収集機が端末上に必要とされ得、それにより、本人認証の費用が増加し、ユーザ利便性が低減し得る。いくつかの実施形態では、サーバは端末により収集された歩き方特徴情報または音声特徴情報を認証用バイオメトリック情報として取得し得る。異なる歩き方特徴情報または音声特徴情報間の差異は小さいので、ユーザ本人認証の信頼性は低い。

いくつかの実施形態では、端末はカメラなどの画像収集装置を含み得る。端末はカメラにより顔画像を収集し、顔特徴情報を認識し得る。次に、サーバは端末により収集された顔特徴情報を取得し得る。

いくつかの実施形態では、端末により収集された認証用顔特徴情報はサーバにより取得された認証用バイオメトリック情報であり得る。図２に示すように、本人認証方法について以下に詳細に説明する。

図２は、本出願の一実施形態による、サーバが顔特徴情報に従ってユーザ本人認証を行う例示的方法である。本方法は以下の工程を含み得る。

Ｓ２０１：端末により収集された認証用顔特徴情報と端末により送信された本人情報とを取得する。

例えば、サーバは、カメラを介し端末により収集された顔画像を取得し得、顔画像内の顔特徴情報を認識し得る。サーバは認識された顔特徴情報を認証用顔特徴情報として取得し得る。

いくつかの実施形態では、端末により収集された画像を取得した後、サーバは、顔形状が画像内に存在するということを事前設定顔特徴に従って判断し得る。サーバは、判断された顔形状内の顔の五感覚器官のプロファイルの寸法、位置および距離などの認証用顔特徴情報を認識し得る。さらに、顔形状が画像内に存在しないとサーバが判断すれば、サーバは、収集された画像がいくつかの要件を満たさないということを端末に指示するためにプロンプト情報を端末へ返答し得る。

いくつかの実施形態では、サーバは端末により送信された顔特徴情報を直接取得し得る。取得された顔特徴情報は、収集された顔画像に従って端末により認識された顔特徴情報であり得る。

いくつかの実施形態では、サーバは端末により送信された身元証明カード番号を取得し得る。取得された身元証明カード番号は、ユーザにより入力された身元証明カード番号であり得、端末により取得され得る。いくつかの実施形態では、取得された身元証明カード番号は、収集された身元証明カード画像から端末により認識された身元証明カード番号であり得る。

Ｓ２０２：身元証明カード番号に対応する事前格納顔特徴情報を取得する。

いくつかの実施形態では、ユーザが身元証明カードを申請すると、身元証明カード管理システムはユーザの顔画像を収集し、顔画像と身元証明カード番号との対応関係を格納し得る。いくつかの実施形態では、身元証明カード管理システムは顔画像内の顔特徴情報と身元証明カード番号との対応関係を格納し得る。身元証明カード管理システムは公的セキュリティ機関の身元証明カード管理システムなど第三者システムであり得る。身元証明カード管理システム内に格納された顔特徴情報は５感覚器官のプロファイルの寸法、位置、距離などの顔特徴情報を含み得る。

いくつかの実施形態では、工程Ｓ２０１においてユーザの身元証明カード番号を取得した後、サーバは、身元証明カード管理システム内の身元証明カード番号に対応する顔特徴情報を参照することにより事前格納顔特徴情報を取得し得る。いくつかの実施形態では、サーバは、身元証明カード管理システム内の身元証明カード番号に対応する顔画像を参照し得、発見された顔画像内の顔特徴情報を事前格納顔特徴情報として認識し得る。

Ｓ２０３：認証用顔特徴情報が事前格納顔特徴情報と一致するかどうかを判断し、一致する場合は工程Ｓ２０４を行い、そうでなければ工程Ｓ２０５を行う。

いくつかの実施形態では、認証のためのユーザの顔特徴情報と事前格納顔特徴情報とを取得した後、サーバは、認証用顔特徴情報と事前格納顔特徴情報との類似度を判断するために、認証用顔特徴情報内の５感覚器官のプロファイルの寸法、位置および距離を含むサブ特徴情報と、事前格納顔特徴情報内の５感覚器官の対応プロファイルの寸法、位置および距離を含む事前格納サブ特徴情報とを比較し得る。

類似度が事前設定閾値より大きければ、サーバは認証用顔特徴情報が事前格納顔特徴情報と一致すると判断し得、工程Ｓ２０４を行い得る。そうでなければ、サーバは認証用顔特徴情報が事前格納顔特徴情報と一致しないと判断し得、工程Ｓ２０５を行い得る。

Ｓ２０４：本人認証が成功したと判断する。

Ｓ２０５：本人認証が成功しなかったと判断する。

工程Ｓ２０１において、身元証明カード番号を取得する際、サーバはまた、端末により収集された身元証明カード画像を取得し得、その身元証明カード番号を認識し得る。

いくつかの実施形態では、サーバは、端末により収集された画像を取得し得、画像内の身元証明カード番号を認識し得る。本人認証効率を改善するために、サーバは、顔と身元証明カードとを同時に含む端末により収集された画像を取得し得る。すなわち、端末により収集された画像は認証用顔特徴情報と身元証明カード番号とを含み得る。端末により収集された画像を取得した後、サーバは画像内の認証用顔特徴情報と身元証明カード番号とを認識し得る。

いくつかの実施形態では、サーバは全体画像から顔特徴情報と身元証明カード番号とを認識することを必要とし得る。計算作業負荷を低減するために、認証用顔特徴情報（すなわち認証用バイオメトリック情報）と身元証明カード番号（すなわち本人情報）とを含む画像を取得した後、サーバは、画像の第１の事前設定領域内の認証用顔特徴情報を認識し得、画像の第２の事前設定領域内の身元証明カード番号を認識し得る。

例えば、顔と身元証明カードの両方を含む画像を取る場合、端末は画像収集インターフェース上に第１の事前設定領域と第２の事前設定領域とを表示し得る。端末はまた、顔画像が第１の事前設定領域内で収集され、身元証明カード画像は第２の事前設定領域内で収集されるということをユーザに指示し得る。端末により収集された画像を取得した後、サーバは、全体画像内の顔特徴情報と身元証明カード番号を認識するのではなく、第１の事前設定領域からだけ顔特徴情報を認識し、第２の事前設定領域からだけ身元証明カード番号を認識し得る。したがって、サーバの計算作業負荷を効果的に低減し得る。

あり得る現実的アプリケーションシナリオでは、違法ユーザが違法ユーザの顔画像として合法ユーザの顔画像または顔モデルを使用し得る。その結果、端末により収集された顔画像は現在のユーザのリアルタイム顔画像ではないかもしれない。これは本人認証の信頼性を低減し得る。

いくつかの実施形態では、認証用顔特徴情報が事前格納顔特徴情報と一致するかどうかを判断する前に、サーバは、端末により収集された少なくとも２つの顔画像を取得し得、顔画像が現在のユーザのリアルタイム顔画像かどうかを判断するために規定特徴情報が顔画像内に存在するかどうかを判断し得る。

いくつかの実施形態では、端末により収集された画像を工程Ｓ２０１において取得するサーバは、端末により収集された第１の画像および第２の画像を取得することを含み得る。画像内の認証用バイオメトリック情報を認識するサーバは、第１の画像内の第１の認証用顔特徴情報を認識することと、第２の画像内の第２の認証用顔特徴情報を認識することとを含み得る。サーバはまた、第１の認証用顔特徴情報が第１の規定特徴情報を含むかどうかを判断し、第２の認証用顔特徴情報が第２の規定特徴情報を含むかどうかを判断し得る。第１の認証用顔特徴情報が第１の規定特徴情報を含み、第２の認証用顔特徴情報が第２の規定特徴情報を含めば、サーバは、端末により収集された画像が現在のユーザのリアルタイム顔画像であると判断し得る。サーバはさらに、認証用顔特徴情報が事前格納顔特徴情報と一致するかどうかを工程Ｓ２０３において判断し得る。そうでなければ、サーバは、画像が違法ユーザにより提供された顔画像であり得ると判断し得、後続の手順をそれに応じて終了し得る。いくつかの実施形態では、画像が違法ユーザにより提供された顔画像であり得るとサーバが判断した後、サーバはまた、プロンプト情報を端末へ返答して、現在収集された画像が一定の要件を満たさないということを端末に指示し得る。

いくつかの実施形態では、第１の規定特徴情報と第２の規定特徴情報は、限定しないが、表情特徴情報（expressive feature information）を含み得る。第１の規定特徴情報と第２の規定特徴情報は異なり得る。

例えば、第１の画像を収集する際、端末は、ユーザに微笑顔画像などの規定表情を有する画像を収集するように促し得る。第２の画像を収集する際、端末は、ユーザに泣き顔画像などの別の規定表情を有する画像を収集するように促し得る。端末は異なる表情を有する２つの顔画像を取得し得る。したがって、端末は、ユーザが微笑顔表情と泣き顔表情とをそれぞれポーズする場合だけ、異なる表情を有する２つの顔画像を成功裡に収集し得る。違法ユーザはリアルタイム顔画像として合法ユーザの顔画像（例えば合法ユーザの写真）を使用し得る。顔画像内の合法ユーザの表情は固定されており、顔画像内の合法ユーザの表情は端末により規定された表情と一致しないかもしれないので、違法ユーザにより提供される顔画像は端末の画像要件を満たすことができない可能性がある。したがって、本人認証は成功しないであろう。したがって、サーバは顔画像を提供したユーザが違法ユーザであると判断することができる。これにより本人認証の信頼性を効果的に改善し得る。

いくつかの実施形態では、認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを判断する前に、サーバは、端末により収集された少なくとも２つの顔画像を取得し得、各画像内の２つの事前設定領域が顔画像と身元証明カード画像とをそれぞれ含むかどうかを判断し得る。したがって、サーバは顔画像が現在のユーザのリアルタイム顔画像かどうかを判断し得る。少なくとも２つの画像内の２つの事前設定領域の相対位置は異なる。

いくつかの実施形態では、端末により収集された画像を工程Ｓ２０１において取得するサーバは、端末により収集された第１の画像および第２の画像を取得することを含み得る。画像の第１の事前設定領域内の認証用バイオメトリック情報を認識することは、第１の画像の第１の事前設定領域および第２の画像の第１の事前設定領域内の認証用バイオメトリック情報をそれぞれ認識することを含み得る。画像の第２の事前設定領域内の本人情報を認識することは、第１の画像の第２の事前設定領域および第２の画像の第２の事前設定領域内の本人情報をそれぞれ認識することを含み得る。第１の画像内の第１の事前設定領域と第２の事前設定領域との相対位置は第２の画像内のものと異なり得る。

例えば、第１の画像を収集する際、端末は、第１の画像収集インターフェースをユーザへ表示し得、顔画像が左上角（すなわち第１の事前設定領域）において収集され、身元証明カード画像は右下角（すなわち第２の事前設定領域）において収集されるということをユーザに指示し得る。ユーザは自身の顔と身元証明カードとを左上角と右下角との相対的位置に出現させ得る。したがって、端末は第１の画像収集インターフェースの左上角の顔画像を成功裡に収集し得、右下角の身元証明カード画像を成功裡に収集し得る。第２の画像を収集する際、端末は、第２の画像収集インターフェースをユーザへ表示し得、顔画像が右上角（すなわち第１の事前設定領域）において収集され、身元証明カード画像は左下角（すなわち第２の事前設定領域）において収集されるということをユーザに指示し得る。ユーザは自身の顔と身元証明カードとを右上角と左下角との相対的位置に出現させ得る。したがって、端末は第２の画像収集インターフェースの右上角の顔画像を成功裡に収集し得、左下角の身元証明カード画像を成功裡に収集し得る。

このようにして、異なる画像（例えば第１の画像と第２の画像）を収集する際、端末は、いくつかの要件を満足する第１の画像と第２の画像が成功裡に収集され得るということを確実にするために、ユーザに自身の顔および身元証明カードを異なる相対位置に置くことを要求し得る。違法ユーザは合法ユーザの顔画像および身元証明カード画像をリアルタイム顔画像および身元証明カード画像として使用し得る。合法ユーザの顔画像と身元証明カード画像との相対位置は固定であるので、違法ユーザにより提供される顔画像と身元証明カード画像との相対位置は、現在画像収集インターフェース上に表示される第１の事前設定領域と第２の事前設定領域との相対位置を満足しないかもしれない。したがって、違法ユーザは端末の画像要件を満足することができない可能性がある。このような本人認証は成功しないであろう。違法ユーザが本人認証のための現在のユーザのリアルタイム顔画像として合法ユーザの顔画像または顔モデルを利用することが回避され得る。これにより本人認証の信頼性を効果的に改善し得る。

いくつかの実施形態では、第１の画像および第２の画像の第２の事前設定領域内で認識された本人情報は異なり得る。例えば、身元証明カードの表側の本人情報は第１の画像の第２の事前設定領域内で認識され得、身元証明カードの裏側の本人情報は第２の画像の第２の事前設定領域内で認識され得る。異なる画像（例えば第１の画像と第２の画像）を収集する際、端末は、ユーザの顔と身元証明カードとを異なる相対位置に置くことをユーザに要求するだけでなく、身元証明カードの表側と裏側とをそれぞれ置くこともユーザに要求し得る。違法ユーザが現在のユーザのリアルタイム顔画像として合法ユーザの顔画像または顔モデルを利用することがさらに回避され得る。したがって、本人認証の信頼性をさらに改善し得る。

いくつかの実施形態では、図１に示す方法は、ユーザが端末のローカル画像を現在のユーザのリアルタイム顔画像として使用することを回避するために端末がローカル画像を読み出すことを禁止し得る。これにより本人認証の信頼性をさらに改善し得る。

本出願における本人認証方法は上記実施形態を通して提示される。これらの方法によると、本出願はまた、図３に示すような本人認証装置を提案する。本装置は以下のモジュールを含み得る。

端末により収集された認証用バイオメトリック情報を取得するように構成された第１の取得モジュール３１。

端末により送信された本人情報を取得するように構成された第２の取得モジュール３２。

本人情報に対応する事前格納バイオメトリック情報を取得するように構成された第３の取得モジュール３３。

認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを判断し、一致する場合は本人認証が成功したと判断し、そうでなければ本人認証が成功しなかったと判断するように構成された本人認証モジュール３４。

いくつかの実施形態では、認証用バイオメトリック情報は認証用顔特徴情報を含み得、事前格納バイオメトリック情報は事前格納顔特徴情報を含み得る。

いくつかの実施形態では、第１の取得モジュール３１は、端末により収集された画像を取得し、画像内の認証用バイオメトリック情報を認識するように構成され得る。

いくつかの実施形態では、第１の取得モジュール３１は端末により収集された第１の画像および第２の画像を取得し、第１の画像内の第１の認証用顔特徴情報を認識し、第２の画像内の第２の認証用顔特徴情報を認識するように構成され得る。

いくつかの実施形態では、本装置はさらに以下のモジュールを含み得る。

認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを本人認証モジュール３４が判断する前に、第１の認証用顔特徴情報が第１の規定特徴情報を含むかどうかを判断し、第２の認証用顔特徴情報が第２の規定特徴情報を含むかどうかを判断するように構成された規定特徴情報判断モジュール３５。第１の規定特徴情報と第２の規定特徴情報は表情特徴情報を含み得る。第１の規定特徴情報と第２の規定特徴情報は異なり得る。

いくつかの実施形態では、画像は本人情報を含み得、第２の取得モジュール３２は端末により収集された画像内の本人情報を認識するように構成され得る。

いくつかの実施形態では、第１の取得モジュール３１は画像の第１の事前設定領域内の認証用バイオメトリック情報を認識し、画像の第２の事前設定領域内の本人情報を認識するように構成され得る。

いくつかの実施形態では、第１の取得モジュール３１は端末により収集された第１の画像と第２の画像を取得するように構成され得る。第１の取得モジュール３１はまた、第１の画像および第２の画像のそれぞれの第１の事前設定領域内の認証用バイオメトリック情報を認識するように構成され得る。第１の取得モジュール３１はさらに、第１の画像および第２の画像のそれぞれの第２の事前設定領域内の本人情報を認識するように構成され得る。

第１の画像内の第１の事前設定領域と第２の事前設定領域との相対位置は第２の画像内のものと異なり得る。

本出願は本人認証方法および装置を提案する。サーバは、端末により送信された現在のユーザの認証用バイオメトリック情報を取得し得、現在のユーザにより提供される本人情報に対応する事前格納バイオメトリック情報を取得し得る。ユーザのバイオメトリック情報と本人情報の両方がユーザの合法的本人性を検証するために使用され得、バイオメトリック情報は本人情報に一意的に対応するので、サーバは、本人情報を現在提供するユーザが本人情報の合法保持者自身かどうかを、認証用バイオメトリック情報が事前格納バイオメトリック情報と一致するかどうかを判断することにより判断し得る。これにより、ユーザ本人認証の信頼性を効果的に改善し得る。

当業者にとって、本出願は方法、システムまたはコンピュータプログラム製品として行われ得る。換言すれば、本出願は、完全なハードウェアで、完全なソフトウェアで、またはソフトウェアとハードウェアを組み合わせることにより実施され得る。さらに、本出願は、１つまたは複数のコンピュータ可読記憶媒体（限定しないがコンピュータ実行可能プログラムを含む磁気ディスク装置、ＣＤ−ＲＯＭおよび光メモリを含む）を含むコンピュータプログラム製品として実施され得る。

本出願は、本出願の実施形態の方法、装置およびコンピュータプログラム製品のフローチャートおよび／またはブロック図を参照して説明された。フローチャートおよび／またはブロック図内の各フローおよび／またはブロック、そしてフローチャートおよび／またはブロック図内のそれらの任意の組み合せは、コンピュータプログラム命令により実施され得ることを理解すべきである。これらのコンピュータプログラム命令は、フローチャートの１つまたは複数のフローおよび／またはブロック図の１つまたは複数のブロック内に規定された機能を実施するためのプロセッサにより命令を実行する装置となる汎用コンピュータ、専用コンピュータ、埋め込み型プロセッサまたは他のプログラマブルデータ処理デバイスのプロセッサへ提供され得る。

これらのコンピュータプログラム命令はまた、コンピュータまたは他のプログラマブルデータ処理装置を特定のやり方で動作するように誘導し得るコンピュータ可読メモリ内に格納され得る。コンピュータ可読メモリ内に格納された命令は、命令を格納する装置をフローチャートの１つまたは複数のフローおよび／またはブロック図の１つまたは複数のブロック内で規定された機能を実施し得る命令装置にさせ得る。

これらのコンピュータプログラム命令はまた、一系列の操作工程が、コンピュータ実施処理を行うためにコンピュータまたは他のプログラマブル装置により実行されるように、コンピュータまたは他のプログラマブルデータ処理装置上にロードされ得る。したがって、コンピュータまたは他のプログラマブル装置により実行される命令は、フローチャートの１つまたは複数のフローおよび／またはブロック図の１つまたは複数のブロック内に規定された機能を実施する工程を提供し得る。

典型的構成では、コンピュータ装置は、１つまたは複数のプロセッサ（ＣＰＵ）、入出力インターフェース、ネットワークインターフェースおよびメモリを含み得る。

メモリは、揮発性メモリ、ランダムアクセスメモリ（ＲＡＭ：random access memory）および／または不揮発性メモリ（ＮＶＭ：non-volatile memory）（コンピュータ可読媒体内の読み取り専用メモリ（ＲＯＭ：read-only memory）またはフラッシュメモリ（フラッシュＲＡＭ））を含み得る。メモリはコンピュータ可読媒体の一例であり得る。

コンピュータ可読媒体は揮発性および不揮発性媒体、着脱可能および着脱不能媒体を含み得、任意の方法または技術により情報格納を行い得る。情報はコンピュータ可読命令、データ構造、プログラムモジュールまたは他のデータであり得る。コンピュータ記憶媒体の例は、限定しないが、相転移メモリ（ＰＲＡＭ：phase change memory）、スタティックランダムアクセスメモリ（ＳＲＡＭ：static random access memory）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ：dynamic random access memory）、他のタイプのランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ：read-only memory）、電気的消去可能ＰＲＯＭ（ＥＥＰＲＯＭ：electrically erasable programmable read-only memory)、フラッシュメモリまたは他のメモリ技術、コンパクトディスク読み出し専用メモリ（ＣＤ−ＲＯＭ：compact disk read-only memory）、デジタルバーサタイルディスク（ＤＶＤ：digital versatile disc）または他の光記憶装置、磁気カセットテープ、磁気テープおよび磁気ディスク記憶装置、または他の磁気的格納デバイス、またはコンピュータ装置によりアクセスされ得る情報を格納するために使用され得る任意の他の非伝送媒体を含み得る。本明細書の定義によると、コンピュータ可読媒体は変調データ信号および搬送波などの一時的媒体を含まない。

用語「含む」およびその任意の他の変形は非排他的包含をカバーするように意図されている。一系列の要素を含む処理、方法、製品または装置はそれらの要素だけでなく明示的に列挙されない他の要素も含み得る、またはこのような処理、方法、製品または装置のすべての固有要素を含み得る。さらなる制限が無ければ、「．．．を含む」により定義される要素は、他の同一要素が、上記要素を含む処理、方法、製品または装置内に存在する状況を排除してはならない。

本出願の実施形態は方法、システムまたはコンピュータプログラム製品として提供され得るということを当業者は知るべきである。本出願は、完全なハードウェアで、完全なソフトウェアで、またはソフトウェアとハードウェアを組み合わせることによりは実施され得る。さらに、本出願は、コンピュータ実行可能プログラムコードを含む１つまたは複数のコンピュータ可読記憶媒体（例えば磁気ディスク装置、ＣＤ−ＲＯＭ、光メモリ）を含むコンピュータプログラム製品として実現され得る。

上記説明は、本出願の単に実施形態であり、本出願を制限するように意図されていない。当業者は、本出願に従って様々な変更および変形をなし得る。本出願の精神および原理内でなされるいかなる修正、等価置換、改善などもすべて本出願の特許請求の範囲内であるものとする。

Claims (8)

1. 本人認証のために装置の１つまたは複数のプロセッサによって実行される方法であって、
   端末により収集された画像から、前記画像の第１の事前設定領域内の認証用バイオメトリック情報と、前記画像の第２の事前設定領域内の本人情報とを取得することと、
   前記本人情報に対応する事前格納バイオメトリック情報を取得することと、
   前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致するかどうかを判断することと、
   前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致するとの判断に応じて、前記本人認証が成功したと判断することと、
   前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致しないとの判断に応じて、前記本人認証が成功しなかったと判断することと、を含み、
   前記画像は、第１の画像と第２の画像とを含み、
   前記画像の前記第１の事前設定領域内の前記認証用バイオメトリック情報を取得することは、前記第１の画像の第１の事前設定領域および前記第２の画像の第１の事前設定領域内の前記認証用バイオメトリック情報を認識することを含み、
   前記画像の前記第２の事前設定領域内の前記本人情報を取得することは、前記第１の画像の第２の事前設定領域および前記第２の画像の第２の事前設定領域内の前記本人情報を認識することを含み、
   前記第１の画像の前記第１の事前設定領域と前記第２の事前設定領域との相対位置は前記第２の画像の前記第１の事前設定領域と前記第２の事前設定領域との相対位置と異なる、
   方法。
2. 前記認証用バイオメトリック情報は認証用顔特徴情報を含み、前記事前格納バイオメトリック情報は事前格納顔特徴情報を含む、請求項１に記載の方法。
3. 前記本人情報に対応する前記事前格納バイオメトリック情報を取得することは第三者システムから前記本人情報に対応する前記事前格納バイオメトリック情報を取得することを含む、請求項１に記載の方法。
4. 前記第三者システムは政府当局の本人書類管理システムである、請求項３に記載の方法。
5. 本人認証のための装置であって、
   端末により収集された画像から、前記画像の第１の事前設定領域内の認証用バイオメトリック情報を取得するために使用される第１の取得モジュールと、
   前記画像の第２の事前設定領域内の本人情報を取得するために使用される第２の取得モジュールと、
   前記本人情報に対応する事前格納バイオメトリック情報を取得するために使用される第３の取得モジュールと、
   前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致するかどうかを判断し、前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致するとの判断に応じて、前記本人認証が成功したと判断し、前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致しないとの判断に応じて、前記本人認証が成功しなかったと判断するために使用される本人認証モジュールと、を含み、
   前記端末により収集された前記画像を取得する前記第１の取得モジュールの動作は、前記端末により収集された第１の画像と第２の画像とを取得することを含み、
   前記画像の前記第１の事前設定領域内の前記認証用バイオメトリック情報を取得する前記第１の取得モジュールの動作は、前記第１の画像の第１の事前設定領域および前記第２の画像の第１の事前設定領域内の前記認証用バイオメトリック情報を認識することを含み、
   前記画像の前記第２の事前設定領域内の前記本人情報を取得する前記第２の取得モジュールの動作は、前記第１の画像の第２の事前設定領域および前記第２の画像の第２の事前設定領域内の前記本人情報を認識することを含み、
   前記第１の画像の前記第１の事前設定領域と前記第２の事前設定領域との相対位置は前記第２の画像の前記第１の事前設定領域と前記第２の事前設定領域との相対位置と異なる、
   装置。
6. 前記認証用バイオメトリック情報は認証用顔特徴情報を含み、前記事前格納バイオメトリック情報は事前格納顔特徴情報を含む、請求項５に記載の装置。
7. 命令のセットを格納する非一時的コンピュータ可読媒体であって、前記命令のセットは、装置に本人認証のための方法を行わせるように、前記装置の少なくとも一つのプロセッサによって実行可能であり、前記方法が、
   端末により収集された画像から、前記画像の第１の事前設定領域内の認証用バイオメトリック情報と、前記画像の第２の事前設定領域内の本人情報とを取得することと、
   前記本人情報に対応する事前格納バイオメトリック情報を取得することと、
   前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致するかどうかを判断することと、
   前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致するとの判断に応じて、前記本人認証が成功したと判断することと、
   前記認証用バイオメトリック情報が前記事前格納バイオメトリック情報と一致しないとの判断に応じて、前記本人認証が成功しなかったと判断することと、を含み、
   前記画像は、第１の画像と第２の画像とを含み、
   前記画像の前記第１の事前設定領域内の前記認証用バイオメトリック情報を取得することは、前記第１の画像の第１の事前設定領域および前記第２の画像の第１の事前設定領域内の前記認証用バイオメトリック情報を認識することを含み、
   前記画像の前記第２の事前設定領域内の前記本人情報を取得することは、前記第１の画像の第２の事前設定領域および前記第２の画像の第２の事前設定領域内の前記本人情報を認識することを含み、
   前記第１の画像の前記第１の事前設定領域と前記第２の事前設定領域との相対位置は、前記第２の画像の前記第１の事前設定領域と前記第２の事前設定領域との相対位置と異なる、
   非一時的コンピュータ可読媒体。
8. 前記認証用バイオメトリック情報は認証用顔特徴情報を含み、前記事前格納バイオメトリック情報は事前格納顔特徴情報を含む、請求項７に記載の非一時的コンピュータ可読媒体。