JP2000331166A - 指紋認証システム - Google Patents
指紋認証システムInfo
- Publication number
- JP2000331166A JP2000331166A JP11143578A JP14357899A JP2000331166A JP 2000331166 A JP2000331166 A JP 2000331166A JP 11143578 A JP11143578 A JP 11143578A JP 14357899 A JP14357899 A JP 14357899A JP 2000331166 A JP2000331166 A JP 2000331166A
- Authority
- JP
- Japan
- Prior art keywords
- data
- authentication
- fingerprint
- memory
- personal information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】指紋情報を漏洩させない高度な安全性を簡単な
システム構成で実現する指紋認証システムを提供する。 【解決手段】指紋センサ１１は指紋を検出する。公開鍵
部１３は暗号化のための公開鍵１９を格納する。認証デ
ータメモリ１４は認証データ２０を格納する。認証結果
メモリ１５は照合データ２１を格納する。ＣＰＵ１２は
照合データ２１および認証登録指紋データ２２を出力す
る。時計部１７は時刻データ２３を出力する。データ入
力部３５は個人情報３９を出力する。個人情報データメ
モリ３４は個人情報データ４０を格納する。秘密鍵部３
２は暗号化および復号化のための秘密鍵３７を格納す
る。表示部３６はデータを表示する。ＣＰＵ３１は登録
装置３０の管理制御を行う。赤外線送受光部１６，３３
は赤外光２４を送受する。
システム構成で実現する指紋認証システムを提供する。 【解決手段】指紋センサ１１は指紋を検出する。公開鍵
部１３は暗号化のための公開鍵１９を格納する。認証デ
ータメモリ１４は認証データ２０を格納する。認証結果
メモリ１５は照合データ２１を格納する。ＣＰＵ１２は
照合データ２１および認証登録指紋データ２２を出力す
る。時計部１７は時刻データ２３を出力する。データ入
力部３５は個人情報３９を出力する。個人情報データメ
モリ３４は個人情報データ４０を格納する。秘密鍵部３
２は暗号化および復号化のための秘密鍵３７を格納す
る。表示部３６はデータを表示する。ＣＰＵ３１は登録
装置３０の管理制御を行う。赤外線送受光部１６，３３
は赤外光２４を送受する。
Description
【０００１】
【発明の属する技術分野】本発明は指紋認証システムに
関し、特に指紋情報を予め登録した認証データと照合す
る指紋認証システムに関する。
関し、特に指紋情報を予め登録した認証データと照合す
る指紋認証システムに関する。
【０００２】
【従来の技術】一般に、金融機関や防衛施設等では高度
なセキュリティ管理が要求されるので、予め登録された
人物に対してのみ金融利用や入室等の許可を行う個人指
紋認識システムが広く用いられている。
なセキュリティ管理が要求されるので、予め登録された
人物に対してのみ金融利用や入室等の許可を行う個人指
紋認識システムが広く用いられている。
【０００３】個人の指紋パターンは、隆線が分岐する位
置と分岐数、終端する位置が個人により異なる特徴を有
するので、この特徴を抽出して指紋情報の判定を行うこ
とができる。
置と分岐数、終端する位置が個人により異なる特徴を有
するので、この特徴を抽出して指紋情報の判定を行うこ
とができる。
【０００４】図４は従来の指紋認証システムを示すブロ
ック図である。
ック図である。
【０００５】従来の指紋認証システムは、指紋を検出す
る指紋センサ１と、個人情報のデータを入力するデータ
入力部４と、個人情報のデータを表示する表示部５と、
個人情報のデータを記憶する個人情報データ記憶部３
と、データの管理制御を行うＣＰＵ２と、ＣＰＵ２によ
り処理された指紋の照合結果を記憶する認証結果メモリ
６とから構成されている。
る指紋センサ１と、個人情報のデータを入力するデータ
入力部４と、個人情報のデータを表示する表示部５と、
個人情報のデータを記憶する個人情報データ記憶部３
と、データの管理制御を行うＣＰＵ２と、ＣＰＵ２によ
り処理された指紋の照合結果を記憶する認証結果メモリ
６とから構成されている。
【０００６】次に動作について説明する。
【０００７】指紋センサ１は指紋を数値データに変換
し、指紋データとしてＣＰＵ２に出力する。ＣＰＵ２
は、個人情報データ記憶部３に記憶していた指紋データ
と指紋センサ１から読みとった指紋データとを比較し本
人照合を行い、照合結果を認証結果メモり６に格納す
る。
し、指紋データとしてＣＰＵ２に出力する。ＣＰＵ２
は、個人情報データ記憶部３に記憶していた指紋データ
と指紋センサ１から読みとった指紋データとを比較し本
人照合を行い、照合結果を認証結果メモり６に格納す
る。
【０００８】データ入力部４と表示部５は、個人情報の
入力と画面表示に使用される。
入力と画面表示に使用される。
【０００９】この構成の場合、個人情報を暗号化するこ
とも可能であるが、暗号化、復号化に使用する鍵データ
は、両方とも指紋認証システム内に組み込む必要があ
る。
とも可能であるが、暗号化、復号化に使用する鍵データ
は、両方とも指紋認証システム内に組み込む必要があ
る。
【００１０】このような技術の一例として、特開平５−
２９０１４９号公報記載の「指紋照合認証方式及びその
装置」が知られている。
２９０１４９号公報記載の「指紋照合認証方式及びその
装置」が知られている。
【００１１】この公報では、指紋照合に用いる指紋情報
を暗号化して登録し、かつ照合時にも暗号化したままの
状態で照合することで、指紋のオリジナル情報が盗まれ
たり漏洩することを防止する技術が記載されている。
を暗号化して登録し、かつ照合時にも暗号化したままの
状態で照合することで、指紋のオリジナル情報が盗まれ
たり漏洩することを防止する技術が記載されている。
【００１２】
【発明が解決しようとする課題】上述した従来の指紋認
証システムは、個別に個人情報を登録する必要があるた
め、システム構成が複雑になるという欠点を有してい
る。
証システムは、個別に個人情報を登録する必要があるた
め、システム構成が複雑になるという欠点を有してい
る。
【００１３】個人情報が指紋認証システムに格納されて
いるため、指紋認証システムを解析すれば偽装が可能に
なり指紋情報が漏洩するという欠点を有している。
いるため、指紋認証システムを解析すれば偽装が可能に
なり指紋情報が漏洩するという欠点を有している。
【００１４】また、個人情報を暗号化して格納する場合
でも、暗号化と復号化に使用する鍵は、指紋認証システ
ム内に格納するため、暗号解読が可能であり指紋情報が
漏洩するという欠点を有している。
でも、暗号化と復号化に使用する鍵は、指紋認証システ
ム内に格納するため、暗号解読が可能であり指紋情報が
漏洩するという欠点を有している。
【００１５】本発明の目的は、指紋情報を漏洩させない
高度な安全性を簡単なシステム構成で実現する指紋認証
システムを提供することにある。
高度な安全性を簡単なシステム構成で実現する指紋認証
システムを提供することにある。
【００１６】
【課題を解決するための手段】本発明の指紋認証システ
ムは、指紋情報を暗号化し予め認証登録指紋データとし
て送信し、指紋照合時に指紋センサデータと、受信及び
格納した認証データを復号しこれと比較照合することに
より認証を行う認証装置と；前記認証装置から受信した
前記認証登録指紋データを復号し、これと個人情報デー
タとから認証データの生成及び暗号化を行い、前記認証
データとして送信する登録装置と；を備えたことを特徴
としている。
ムは、指紋情報を暗号化し予め認証登録指紋データとし
て送信し、指紋照合時に指紋センサデータと、受信及び
格納した認証データを復号しこれと比較照合することに
より認証を行う認証装置と；前記認証装置から受信した
前記認証登録指紋データを復号し、これと個人情報デー
タとから認証データの生成及び暗号化を行い、前記認証
データとして送信する登録装置と；を備えたことを特徴
としている。
【００１７】前記認証装置が、指紋を検出し指紋情報を
出力する指紋センサと；前記指紋情報の暗号化のための
公開鍵を格納する公開鍵部と；前記認証データを格納す
る認証データメモリと；前記指紋情報と前記認証データ
とを比較照合した照合データを格納する認証結果メモリ
と；時刻データを出力する時計部と；前記指紋情報の暗
号化、前記認証データの復号化、これらを照合し前記照
合データ及び前記認証登録指紋データを出力する第１の
マイクロプロセッサと；前記認証登録指紋データの送受
を赤外光により行う第１の赤外線送受光部と；を有する
ことを特徴としている。
出力する指紋センサと；前記指紋情報の暗号化のための
公開鍵を格納する公開鍵部と；前記認証データを格納す
る認証データメモリと；前記指紋情報と前記認証データ
とを比較照合した照合データを格納する認証結果メモリ
と；時刻データを出力する時計部と；前記指紋情報の暗
号化、前記認証データの復号化、これらを照合し前記照
合データ及び前記認証登録指紋データを出力する第１の
マイクロプロセッサと；前記認証登録指紋データの送受
を赤外光により行う第１の赤外線送受光部と；を有する
ことを特徴としている。
【００１８】前記登録装置が、前記赤外光を送受する第
２の赤外線送受光部と；データ入力を行い個人情報を出
力するデータ入力部と；前記個人情報データを格納する
個人情報データメモリと；暗号化及び復号化のための秘
密鍵を格納する秘密鍵部と；データの表示を行う表示部
と；復号化した前記認証登録指紋データ及び前記個人情
報データから前記認証データを生成し、これを暗号化す
る第２のマイクロプロセッサと；を有することを特徴と
している。
２の赤外線送受光部と；データ入力を行い個人情報を出
力するデータ入力部と；前記個人情報データを格納する
個人情報データメモリと；暗号化及び復号化のための秘
密鍵を格納する秘密鍵部と；データの表示を行う表示部
と；復号化した前記認証登録指紋データ及び前記個人情
報データから前記認証データを生成し、これを暗号化す
る第２のマイクロプロセッサと；を有することを特徴と
している。
【００１９】また、前記認証装置及び前記登録装置間の
送受信通信をイーサネットにより行うことを特徴として
いる。
送受信通信をイーサネットにより行うことを特徴として
いる。
【００２０】前記認証装置が、第１のマイクロプロセッ
サと、前記指紋センサと、作業用メモリと、時刻データ
を出力する時計と、赤外線送受光器と、プログラム及び
各種データを記憶する不揮発性メモリと、電源供給の電
池と、カバーオープン検出回路とを有することを特徴と
している。
サと、前記指紋センサと、作業用メモリと、時刻データ
を出力する時計と、赤外線送受光器と、プログラム及び
各種データを記憶する不揮発性メモリと、電源供給の電
池と、カバーオープン検出回路とを有することを特徴と
している。
【００２１】前記作業用メモリが、フラッシュ・リード
・オンリー・メモリであることを特徴としている。
・オンリー・メモリであることを特徴としている。
【００２２】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。
て図面を参照して説明する。
【００２３】図１は本発明の指紋認証システムの一つの
実施の形態を示すブロック図である。
実施の形態を示すブロック図である。
【００２４】図１に示す本実施の形態は、指紋認証を行
う認証装置１０と、指紋データや個人データの登録を行
う登録装置３０とから構成されている。
う認証装置１０と、指紋データや個人データの登録を行
う登録装置３０とから構成されている。
【００２５】認証装置１０は指紋を検出し指紋情報１８
を出力する指紋センサ１１と、指紋情報１８の暗号化の
ための公開鍵１９を格納する公開鍵部１３と、認証デー
タ２０を格納する認証データメモリ１４と、指紋情報１
８および認証データ２０を比較照合した照合データ２１
を格納する認証結果メモリ１５と、時刻データ２３を出
力する時計部１７と、指紋情報１８の暗号化、認証デー
タ２０の復号化、これらを照合し照合データ２１および
認証登録指紋データ２２を出力するＣＰＵ１２と、認証
登録指紋データ２２の送受を赤外光２４により行う赤外
線送受光部１６とを有している。
を出力する指紋センサ１１と、指紋情報１８の暗号化の
ための公開鍵１９を格納する公開鍵部１３と、認証デー
タ２０を格納する認証データメモリ１４と、指紋情報１
８および認証データ２０を比較照合した照合データ２１
を格納する認証結果メモリ１５と、時刻データ２３を出
力する時計部１７と、指紋情報１８の暗号化、認証デー
タ２０の復号化、これらを照合し照合データ２１および
認証登録指紋データ２２を出力するＣＰＵ１２と、認証
登録指紋データ２２の送受を赤外光２４により行う赤外
線送受光部１６とを有している。
【００２６】また、登録装置３０は赤外光２４を送受す
る赤外線送受光部３３と、データ入力を行い個人情報３
９を出力するデータ入力部３５と、個人情報データ４０
を格納する個人情報データメモリ３４と、暗号化および
復号化のための秘密鍵３７を格納する秘密鍵部３２と、
データの表示を行う表示部３６と、認証登録指紋データ
２２を復号化しこれを個人情報データ４０とから認証デ
ータ３８を生成し、暗号化するＣＰＵ３１とを有してい
る。
る赤外線送受光部３３と、データ入力を行い個人情報３
９を出力するデータ入力部３５と、個人情報データ４０
を格納する個人情報データメモリ３４と、暗号化および
復号化のための秘密鍵３７を格納する秘密鍵部３２と、
データの表示を行う表示部３６と、認証登録指紋データ
２２を復号化しこれを個人情報データ４０とから認証デ
ータ３８を生成し、暗号化するＣＰＵ３１とを有してい
る。
【００２７】ここで公開鍵、秘密鍵とは数値データであ
り、生成多項式により生成される暗号データである。一
般に、公開鍵で暗号化したデータは秘密鍵でのみ復号化
でき、逆に秘密鍵で暗号化されたデータは公開鍵でのみ
復号化できる特性を有しているので、漏洩に対する安全
性が高い。これら公開鍵、秘密鍵のデータは個別素子に
格納されると云うよりは、プログラムメモリの一部に格
納される。
り、生成多項式により生成される暗号データである。一
般に、公開鍵で暗号化したデータは秘密鍵でのみ復号化
でき、逆に秘密鍵で暗号化されたデータは公開鍵でのみ
復号化できる特性を有しているので、漏洩に対する安全
性が高い。これら公開鍵、秘密鍵のデータは個別素子に
格納されると云うよりは、プログラムメモリの一部に格
納される。
【００２８】公開鍵１９、秘密鍵３７を使った暗号化方
式の特徴を説明すると、鍵と呼ばれている物は、暗号
化、復号化するための数値データである。公開鍵暗号化
方式とは、公開鍵で暗号化したデータは秘密鍵でのみ復
号化可能で、同様に秘密鍵で暗号化したデータは公開鍵
でのみ復号化できる方式を云う。この特徴を利用して、
安全にかつ簡単な構成で認証システムが構築可能とな
る。
式の特徴を説明すると、鍵と呼ばれている物は、暗号
化、復号化するための数値データである。公開鍵暗号化
方式とは、公開鍵で暗号化したデータは秘密鍵でのみ復
号化可能で、同様に秘密鍵で暗号化したデータは公開鍵
でのみ復号化できる方式を云う。この特徴を利用して、
安全にかつ簡単な構成で認証システムが構築可能とな
る。
【００２９】次に各部の動作を説明する。
【００３０】指紋センサ１１は個人の指紋を数値化し指
紋情報１８を出力する。ＣＰＵ１２は認証データメモリ
１４が格納する認証データ２０を読み出し、公開鍵１９
で復号化した後指紋情報１８と比較し、比較した結果を
さらに公開鍵１９で暗号化し、照合データ２１として認
証結果メモリ１５に格納する。
紋情報１８を出力する。ＣＰＵ１２は認証データメモリ
１４が格納する認証データ２０を読み出し、公開鍵１９
で復号化した後指紋情報１８と比較し、比較した結果を
さらに公開鍵１９で暗号化し、照合データ２１として認
証結果メモリ１５に格納する。
【００３１】このとき、時計部１７から得られる時刻デ
ータ２３も同時に公開鍵１９で暗号化して認証結果メモ
リ１５に格納する。認証データ２０の登録は、認証装置
１０の赤外線送受光部１６と登録装置３０の赤外線送受
光部３３を使って相互に通信することにより行う。
ータ２３も同時に公開鍵１９で暗号化して認証結果メモ
リ１５に格納する。認証データ２０の登録は、認証装置
１０の赤外線送受光部１６と登録装置３０の赤外線送受
光部３３を使って相互に通信することにより行う。
【００３２】まず、データ入力部３５から入力された個
人情報３９を、表示部３６で確認する。同時に、認証装
置１０の指紋センサ１１で指紋を読み込ませ、公開鍵部
１３に格納された公開鍵１９で暗号化した認証登録指紋
データ２２を、赤外線送受光部１６で赤外光２４により
登録装置３０へ送信する。
人情報３９を、表示部３６で確認する。同時に、認証装
置１０の指紋センサ１１で指紋を読み込ませ、公開鍵部
１３に格納された公開鍵１９で暗号化した認証登録指紋
データ２２を、赤外線送受光部１６で赤外光２４により
登録装置３０へ送信する。
【００３３】登録装置３０は、秘密鍵部３２に格納した
秘密鍵３７で復号化し、入力した個人情報３９と認証登
録指紋データ２２とを併せてこれらを個人情報データ４
０として、個人情報データメモリ３４に格納する。同時
に、個人情報３９と認証登録指紋データ２２を基にして
認証データ３８を生成し、秘密鍵部３２の秘密鍵３７で
暗号化した後、赤外線送受光部３３を使って認証装置１
０に送信する。この受信された認証データ３８は、ＣＰ
Ｕ１２により処理され認証データ２０として認証データ
メモリ１４に格納される。
秘密鍵３７で復号化し、入力した個人情報３９と認証登
録指紋データ２２とを併せてこれらを個人情報データ４
０として、個人情報データメモリ３４に格納する。同時
に、個人情報３９と認証登録指紋データ２２を基にして
認証データ３８を生成し、秘密鍵部３２の秘密鍵３７で
暗号化した後、赤外線送受光部３３を使って認証装置１
０に送信する。この受信された認証データ３８は、ＣＰ
Ｕ１２により処理され認証データ２０として認証データ
メモリ１４に格納される。
【００３４】図２は本発明の指紋認証システムの動作の
一例を示す動作説明図であり、図２（ａ）は認証動作を
示し、図２（ｂ）は登録動作を示す。
一例を示す動作説明図であり、図２（ａ）は認証動作を
示し、図２（ｂ）は登録動作を示す。
【００３５】次に、図１および図２（ａ）を参照して本
実施の形態の動作をより詳細に説明する。
実施の形態の動作をより詳細に説明する。
【００３６】指が指紋センサ１１に置かれると、指紋セ
ンサ１１は指の指紋を数値化し指紋情報１８として出力
する。
ンサ１１は指の指紋を数値化し指紋情報１８として出力
する。
【００３７】ここで指紋の数値化とは、指紋と一対一の
数値データに置き換えることを意味するが、人間の指紋
のパターン（右巻き、左巻き）と任意の何点かの特徴点
とを抽出し、データパターン化している。
数値データに置き換えることを意味するが、人間の指紋
のパターン（右巻き、左巻き）と任意の何点かの特徴点
とを抽出し、データパターン化している。
【００３８】認証データメモリ１４に格納された認証デ
ータ２０を公開鍵１９で復号化し、読みとった指紋情報
１８と比較する。比較した照合結果は照合データ２１と
して、時刻データ２３と共に公開鍵１９で暗号化され認
証結果メモリ１５に格納される。なお、入退室システム
に利用する場合は、照合結果により扉を開放する。認証
結果の記録は、登録装置３０を使って確認できる。
ータ２０を公開鍵１９で復号化し、読みとった指紋情報
１８と比較する。比較した照合結果は照合データ２１と
して、時刻データ２３と共に公開鍵１９で暗号化され認
証結果メモリ１５に格納される。なお、入退室システム
に利用する場合は、照合結果により扉を開放する。認証
結果の記録は、登録装置３０を使って確認できる。
【００３９】次に登録動作を図２（ｂ）を使用して説明
する。
する。
【００４０】ここで、認証装置１０と登録装置３０の赤
外線送受光部１６，３３が赤外光２４で通信できる状態
とする。
外線送受光部１６，３３が赤外光２４で通信できる状態
とする。
【００４１】データ入力部３５を用いて個人情報３９を
入力する。同時に、認証装置１０の指紋センサ１１で登
録する人の指紋を読み込ませる。認証装置１０側で、公
開鍵１９を使い指紋情報１８を暗号化して、登録装置３
０に送信する。登録装置３０では指紋情報１８を含む認
証登録指紋データ２２を秘密鍵３７で復号化して、入力
された個人情報３９と併せて個人情報データメモリ３４
に格納する。
入力する。同時に、認証装置１０の指紋センサ１１で登
録する人の指紋を読み込ませる。認証装置１０側で、公
開鍵１９を使い指紋情報１８を暗号化して、登録装置３
０に送信する。登録装置３０では指紋情報１８を含む認
証登録指紋データ２２を秘密鍵３７で復号化して、入力
された個人情報３９と併せて個人情報データメモリ３４
に格納する。
【００４２】同時に、認証データ３８を作成し、秘密鍵
３７で暗号化し認証装置１０へ送信する。認証装置１０
は、認証データ２０を認証データメモリ１４へ格納す
る。
３７で暗号化し認証装置１０へ送信する。認証装置１０
は、認証データ２０を認証データメモリ１４へ格納す
る。
【００４３】このとき、秘密鍵３７を替えることによ
り、複数の認証データ３８を生成できる。
り、複数の認証データ３８を生成できる。
【００４４】なお、認証データについて説明すると、登
録装置３０に登録されている個人情報データ４０は、個
人を識別する情報（例えば、名前、社員番号等）と、個
人に対する指紋情報１８と、個人が保有する権利の種別
（どの認証システムで認証されるか、例えば入退室シス
テムの場合は入室権）とから構成されている。これに対
して、認証装置１０に暗号化されて格納される認証デー
タ２０は、指紋情報１８と、この認証装置１０における
権利からのみ構成されているので、たとえ認証データ２
０を解析できても、個人を特定することができず、偽装
は困難となる。
録装置３０に登録されている個人情報データ４０は、個
人を識別する情報（例えば、名前、社員番号等）と、個
人に対する指紋情報１８と、個人が保有する権利の種別
（どの認証システムで認証されるか、例えば入退室シス
テムの場合は入室権）とから構成されている。これに対
して、認証装置１０に暗号化されて格納される認証デー
タ２０は、指紋情報１８と、この認証装置１０における
権利からのみ構成されているので、たとえ認証データ２
０を解析できても、個人を特定することができず、偽装
は困難となる。
【００４５】図３は図１に示す認証装置の詳細ブロック
図である。
図である。
【００４６】なお、図３において図１に示す構成要素に
対応するものは同一の参照数字または符号を付し、その
説明を省略する。
対応するものは同一の参照数字または符号を付し、その
説明を省略する。
【００４７】図３を参照すると、認証装置１０はＣＰＵ
１２と、指紋センサ１１と、作業用メモリ２５と、時刻
データ２３を出力する時計２６と、赤外線送受光器２７
と、プログラムおよび各種データを記憶する不揮発性メ
モリ２８と、電源供給の電池７と、カバーオープン検出
回路８とから構成され、筐体（図示せず）に収容され
る。
１２と、指紋センサ１１と、作業用メモリ２５と、時刻
データ２３を出力する時計２６と、赤外線送受光器２７
と、プログラムおよび各種データを記憶する不揮発性メ
モリ２８と、電源供給の電池７と、カバーオープン検出
回路８とから構成され、筐体（図示せず）に収容され
る。
【００４８】不揮発性メモリ２８として例えばフラッシ
ュＲＯＭが使用され、ＣＰＵ１２の動作プログラム、指
紋認証プログラム、公開鍵または秘密鍵のデータ、暗号
化された指紋データ、認証結果のログ（記録）が格納さ
れている。フラッシュＲＯＭは電源オフ状態でも格納し
たデータを保持するが、特別なプログラム操作で消去、
書き換えが可能である。指紋センサ１１は指紋を指紋画
像データとして数値化して読み込む。ＣＰＵ１２は指紋
画像データをバス２９を介して作業用メモリ２５に蓄積
してから、不揮発性メモリ２８の指紋認証プログラムを
起動する。ここで暗号化された指紋画像データを公開鍵
１９で復号し、作業用メモリ２５に予め蓄積した指紋画
像データと比較する。
ュＲＯＭが使用され、ＣＰＵ１２の動作プログラム、指
紋認証プログラム、公開鍵または秘密鍵のデータ、暗号
化された指紋データ、認証結果のログ（記録）が格納さ
れている。フラッシュＲＯＭは電源オフ状態でも格納し
たデータを保持するが、特別なプログラム操作で消去、
書き換えが可能である。指紋センサ１１は指紋を指紋画
像データとして数値化して読み込む。ＣＰＵ１２は指紋
画像データをバス２９を介して作業用メモリ２５に蓄積
してから、不揮発性メモリ２８の指紋認証プログラムを
起動する。ここで暗号化された指紋画像データを公開鍵
１９で復号し、作業用メモリ２５に予め蓄積した指紋画
像データと比較する。
【００４９】この比較結果は認証されても認証されなく
ても、時計２６の時刻データとともに暗号化されて認証
結果のログとして不揮発性メモリ２８に記録される。赤
外線送受光器２７経由で、登録装置３０からの要求が有
れば、認証結果のログの送信、指紋画像データの更新、
公開鍵の更新等を行う。
ても、時計２６の時刻データとともに暗号化されて認証
結果のログとして不揮発性メモリ２８に記録される。赤
外線送受光器２７経由で、登録装置３０からの要求が有
れば、認証結果のログの送信、指紋画像データの更新、
公開鍵の更新等を行う。
【００５０】なお、外部電源（図示せず）が切断される
と指紋認証は行わないが、一定時間動作する電池７によ
り電力を供給する。筐体のカバーが開けられた場合、カ
バーオープン検出回路８が作動し、カバーオープンを示
すカバー検出信号９をＣＰＵ１２に出力する。ＣＰＵ１
２は、外部電源が切断されていても電池７で動作できる
ので、不揮発性メモリ２８の公開鍵データを消去するこ
とができる。このため、公開鍵データの漏洩を防ぐこと
ができる。
と指紋認証は行わないが、一定時間動作する電池７によ
り電力を供給する。筐体のカバーが開けられた場合、カ
バーオープン検出回路８が作動し、カバーオープンを示
すカバー検出信号９をＣＰＵ１２に出力する。ＣＰＵ１
２は、外部電源が切断されていても電池７で動作できる
ので、不揮発性メモリ２８の公開鍵データを消去するこ
とができる。このため、公開鍵データの漏洩を防ぐこと
ができる。
【００５１】なお、認証装置１０と登録装置３０との通
信は赤外線送受光部１６，３３による赤外線通信に限定
されるものではなく、イーサネットをもちいた通信でも
よい。
信は赤外線送受光部１６，３３による赤外線通信に限定
されるものではなく、イーサネットをもちいた通信でも
よい。
【００５２】上述の通り、認証装置１０には暗号化され
た認証データ２０と公開鍵１９とが格納されているだけ
であるので、秘密鍵３７がないと復号できないため個人
情報が安全に保護され、認証装置１０も簡単な構成で実
現できる。
た認証データ２０と公開鍵１９とが格納されているだけ
であるので、秘密鍵３７がないと復号できないため個人
情報が安全に保護され、認証装置１０も簡単な構成で実
現できる。
【００５３】
【発明の効果】以上説明したように、本発明の指紋認証
システムは認証装置と登録装置とが分離しておりシステ
ム構成を簡素化できるので、１台の登録装置で複数の認
証装置を管理できるという効果を有している。
システムは認証装置と登録装置とが分離しておりシステ
ム構成を簡素化できるので、１台の登録装置で複数の認
証装置を管理できるという効果を有している。
【００５４】認証装置には個人情報を格納せず暗号化さ
れた認証データのみを格納し、かつ認証データを生成す
る秘密鍵を有さないので、認証データの偽造を防止でき
るという効果を有している。
れた認証データのみを格納し、かつ認証データを生成す
る秘密鍵を有さないので、認証データの偽造を防止でき
るという効果を有している。
【００５５】また、認証装置と登録装置の通信は全て暗
号化しているので、安全性を確保できるという効果を有
している。
号化しているので、安全性を確保できるという効果を有
している。
【図１】本発明の指紋認証システムの一つの実施の形態
を示すブロック図である。
を示すブロック図である。
【図２】本発明の指紋認証システムの動作の一例を示す
動作説明図である。
動作説明図である。
【図３】図１に示す認証装置の詳細ブロック図である。
【図４】従来の指紋認証システムを示すブロック図であ
る。
る。
１ 指紋センサ ２ ＣＰＵ ３ 個人情報データ記憶部 ４ データ入力部 ５ 表示部 ６ 認証結果メモリ ７ 電池 ８ カバーオープン検出回路 ９ カバー検出信号 １０ 認証装置 １１ 指紋センサ １２ ＣＰＵ １３ 公開鍵部 １４ 認証データメモリ １５ 認証結果メモリ １６ 赤外線送受光部 １７ 時計部 １８ 指紋情報 １９ 公開鍵 ２０ 認証データ ２１ 照合データ ２２ 認証登録指紋データ ２３ 時刻データ ２４ 赤外光 ２５ 作業用メモリ ２６ 時計 ２７ 赤外線送受光器 ２８ 不揮発性メモリ ２９ バス ３０ 登録装置 ３１ ＣＰＵ ３２ 秘密鍵部 ３３ 赤外線送受光部 ３４ 個人情報データメモリ ３５ データ入力部 ３６ 表示部 ３７ 秘密鍵 ３８ 認証データ ３９ 個人情報 ４０ 個人情報データ
Claims (6)
- 【請求項１】 指紋情報を暗号化し予め認証登録指紋デ
ータとして送信し、指紋照合時に指紋センサデータと、
受信及び格納した認証データを復号しこれと比較照合す
ることにより認証を行う認証装置と；前記認証装置から
受信した前記認証登録指紋データを復号し、これと個人
情報データとから認証データの生成及び暗号化を行い、
前記認証データとして送信する登録装置と；を備えたこ
とを特徴とする指紋認証システム。 - 【請求項２】 前記認証装置が、 指紋を検出し指紋情報を出力する指紋センサと；前記指
紋情報の暗号化のための公開鍵を格納する公開鍵部と；
前記認証データを格納する認証データメモリと；前記指
紋情報と前記認証データとを比較照合した照合データを
格納する認証結果メモリと；時刻データを出力する時計
部と；前記指紋情報の暗号化、前記認証データの復号
化、これらを照合し前記照合データ及び前記認証登録指
紋データを出力する第１のマイクロプロセッサと；前記
認証登録指紋データの送受を赤外光により行う第１の赤
外線送受光部と；を有することを特徴とする請求項１記
載の指紋認証システム。 - 【請求項３】 前記登録装置が、 前記赤外光を送受する第２の赤外線送受光部と；データ
入力を行い個人情報を出力するデータ入力部と；前記個
人情報データを格納する個人情報データメモリと；暗号
化及び復号化のための秘密鍵を格納する秘密鍵部と；デ
ータの表示を行う表示部と；復号化した前記認証登録指
紋データ及び前記個人情報データから前記認証データを
生成し、これを暗号化する第２のマイクロプロセッサ
と；を有することを特徴とする請求項１又は請求項２記
載の指紋認証システム。 - 【請求項４】 前記認証装置及び前記登録装置間の送受
信通信をイーサネット（登録商標）により行うことを特
徴とする請求項１、２又は３記載の指紋認証システム。 - 【請求項５】 前記認証装置が、 第１のマイクロプロセッサと、前記指紋センサと、作業
用メモリと、時刻データを出力する時計と、赤外線送受
光器と、プログラム及び各種データを記憶する不揮発性
メモリと、電源供給の電池と、カバーオープン検出回路
とを有することを特徴とする請求項１記載の指紋認証シ
ステム。 - 【請求項６】 前記作業用メモリが、フラッシュ・リー
ド・オンリー・メモリであることを特徴とする請求項５
記載の指紋認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11143578A JP2000331166A (ja) | 1999-05-24 | 1999-05-24 | 指紋認証システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11143578A JP2000331166A (ja) | 1999-05-24 | 1999-05-24 | 指紋認証システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000331166A true JP2000331166A (ja) | 2000-11-30 |
Family
ID=15342006
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11143578A Pending JP2000331166A (ja) | 1999-05-24 | 1999-05-24 | 指紋認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000331166A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20010110083A (ko) * | 2001-04-03 | 2001-12-12 | 경두수 | 지문인식을 활용한 보안관리 방법 및 시스템 |
| JP2002278640A (ja) * | 2001-01-12 | 2002-09-27 | Nippon Telegr & Teleph Corp <Ntt> | 認証トークンおよび認証システム |
| KR20030068358A (ko) * | 2002-07-19 | 2003-08-21 | (주)이폴랩 | 출결관리 시스템 및 출결관리방법 |
| KR100656319B1 (ko) | 2004-11-04 | 2006-12-11 | 한국전자통신연구원 | 지문정보의 전송 장치 및 그 방법 |
| JP2007503797A (ja) * | 2003-05-30 | 2007-02-22 | プリヴァリス・インコーポレーテッド | 機密データへのアクセス及び使用を制御するための回路内セキュリティ・システム及び方法 |
| US7650470B2 (en) | 2001-06-28 | 2010-01-19 | Trek 2000 International, Ltd. | Method and devices for data transfer |
| US8209462B2 (en) | 2000-02-21 | 2012-06-26 | Trek 2000 International Ltd. | Portable data storage device |
| JP2014512044A (ja) * | 2011-04-01 | 2014-05-19 | インテル・コーポレーション | プラットフォーム間のアプリケーション使用連続性 |
-
1999
- 1999-05-24 JP JP11143578A patent/JP2000331166A/ja active Pending
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8209462B2 (en) | 2000-02-21 | 2012-06-26 | Trek 2000 International Ltd. | Portable data storage device |
| JP2002278640A (ja) * | 2001-01-12 | 2002-09-27 | Nippon Telegr & Teleph Corp <Ntt> | 認証トークンおよび認証システム |
| KR20010110083A (ko) * | 2001-04-03 | 2001-12-12 | 경두수 | 지문인식을 활용한 보안관리 방법 및 시스템 |
| US7650470B2 (en) | 2001-06-28 | 2010-01-19 | Trek 2000 International, Ltd. | Method and devices for data transfer |
| KR20030068358A (ko) * | 2002-07-19 | 2003-08-21 | (주)이폴랩 | 출결관리 시스템 및 출결관리방법 |
| JP2007503797A (ja) * | 2003-05-30 | 2007-02-22 | プリヴァリス・インコーポレーテッド | 機密データへのアクセス及び使用を制御するための回路内セキュリティ・システム及び方法 |
| KR100656319B1 (ko) | 2004-11-04 | 2006-12-11 | 한국전자통신연구원 | 지문정보의 전송 장치 및 그 방법 |
| JP2014512044A (ja) * | 2011-04-01 | 2014-05-19 | インテル・コーポレーション | プラットフォーム間のアプリケーション使用連続性 |
| US9337999B2 (en) | 2011-04-01 | 2016-05-10 | Intel Corporation | Application usage continuum across platforms |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6268788B1 (en) | Apparatus and method for providing an authentication system based on biometrics | |
| JP5248548B2 (ja) | 機密データへのアクセス及び使用を制御するための回路内セキュリティ・システム及び方法 | |
| JP6430540B2 (ja) | 生体認証に基づく携帯型本人確認装置 | |
| US6041410A (en) | Personal identification fob | |
| EP0924657B2 (en) | Remote idendity verification technique using a personal identification device | |
| ES2385215T3 (es) | Dispositivo portátil y método para acceder a dispositivos accionados mediante una clave de datos | |
| US20090228714A1 (en) | Secure mobile device with online vault | |
| JP2001007802A (ja) | 生体情報の暗号化・復号化方法および装置並びに、生体情報を利用した本人認証システム | |
| JP2004501458A (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| JP2000331166A (ja) | 指紋認証システム | |
| JP2005293490A (ja) | 生体認証システム | |
| CN109961542A (zh) | 一种门禁装置、验证装置、验证系统及其验证方法 | |
| US20090241184A1 (en) | Method for generating access data for a medical device | |
| JP2005148982A (ja) | ユーザ認証方法、ユーザ情報取得装置、認証サーバ装置、ユーザ情報取得装置用プログラムおよび認証サーバ装置用プログラム | |
| JPH01300291A (ja) | 暗号作成装置及びその方法 | |
| KR101500947B1 (ko) | 생체 정보 생성 및 인증 | |
| TW201329873A (zh) | 二維條碼產生方法、身分驗證方法及門禁系統 | |
| JPH09204401A (ja) | データベース検索システムおよびデータベース保護方法 | |
| KR101885733B1 (ko) | 바이오 인증 장치 및 바이오 인증 장치를 이용한 사용자 인증 방법 | |
| JP2003110550A (ja) | セキュリティ管理方法およびセキュリティシステム | |
| KR100665348B1 (ko) | 지문 인식 모듈부와 메인 제어부 사이의 제어 신호가암호화되는 디지털 도어록 및 그 운용 방법 | |
| JPH0469791A (ja) | 情報記憶媒体 | |
| JPH04315249A (ja) | 個人認証装置 | |
| KR100472105B1 (ko) | 독립형 지문인식 모듈 및 독립형 지문인식 모듈의 보안 방법 | |
| JP4751304B2 (ja) | 入退室管理システム、施設およびセキュリティシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20030610 |