JP2001144743A - 暗号鍵生成装置、暗号化・復号化装置および暗号鍵生成方法、暗号化・復号化方法、並びにプログラム提供媒体 - Google Patents

Abstract

(57)【要約】 【課題】 生体情報に基づく暗号鍵の生成構成におい
て、コード入力によって同一暗号鍵を生成可能とした暗
号鍵生成装置、暗号化・復号化装置を提供する。 【解決手段】 指紋コード等、各種生体情報に基づいて
暗号鍵を生成する構成において、生体情報に基づくコー
ドを出力する手段、また生体情報に基づくコードを直接
入力する手段を設けた。コード入力手段からのコード入
力により、生体情報の読み取り処理を実行することな
く、生体情報に基づいて生成する暗号鍵と同一鍵の生成
が可能となる。本構成により、生体情報読み取り不能時
に、同じ鍵を生成して暗号化復号化を実行することが可
能となる。また、入出力コードの変換、再変換手段を設
けセキュリティ向上を実現した。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術的分野】本発明は、暗号鍵生成装
置、暗号化・復号化装置および暗号鍵生成方法、暗号化
・復号化方法、並びにプログラム提供媒体に関する。さ
らに詳細には、指紋等、個人固有の生体情報に基づいて
暗号化鍵、復号化鍵を生成するとともに、鍵生成に用い
た生体情報から取得されるコードを直接入力することに
よる鍵生成をも可能とした暗号鍵生成装置、暗号化・復
号化装置および暗号鍵生成方法、暗号化・復号化方法に
関する。

【０００２】

【従来の技術】近年、インターネット等の各種ネットワ
ークシステムを介した情報転送が盛んになり、ネットワ
ーク上での電子決済や電子マネーの使用が急激に増大し
ている。さらに多くの企業、あるいは個人において機密
文書をハードディスク、光ディスク等、様々な記憶媒体
を利用して保存することも頻繁に行われている。このよ
うなネットワークを介する転送データ、あるいは様々な
記憶媒体に格納されるデータのセキュリティをいかに確
保するかが重要な課題となっている。

【０００３】セキュリティ確保の方法には様々な手法が
あるが、その一つがコンピュータの利用を正規の利用者
に限定する方法である。この方法の代表的なものは、予
め正規利用者に対してパスワードを与え、正しいパスワ
ードの入力を行なった者のみがデータへのアクセスを可
能とする構成である。さらに、セキュリティを高めるた
めのデータ自体に対する処理としてデータの暗号化処理
がある。ネットワークを介して転送する文書を暗号化
し、また、記憶媒体に格納する情報を暗号化処理するこ
とにより、転送情報および蓄積情報の安全性を高めるこ
とができる。

【０００４】暗号化データは、所定の手続きによる復号
化によって解読可能な文書（平文）に戻すことができ
る。情報の暗号化処理に暗号化鍵を用い、復号化に復号
化鍵を用いるデータ暗号化、復号化方法が従来から知ら
れている。

【０００５】暗号化鍵と復号化鍵を用いるデータ暗号化
・復号化方法の態様には様々な種類あるが、その１つの
例としていわゆる共通鍵暗号化方式と呼ばれている方式
がある。共通鍵暗号化方式は、データの暗号化処理に用
いる暗号化鍵とデータの復号化に用いる復号化鍵を共通
のものとして、正規のユーザにこれら暗号化処理、復号
化に用いる共通鍵を付与して、鍵を持たない不正ユーザ
によるデータアクセスを排除するものである。この方式
の代表的な方式にＤＥＳ（データ暗号標準：Ｄｅｔａ
ｅｎｃｒｙｐｔｉｏｎ ｓｔａｎｄａｒｄ）がある。

【０００６】また、暗号化するときに使用する暗号化鍵
による処理と、復号するときに使用する復号化鍵の処理
とを異なるアルゴリズムとした方式がいわゆる公開鍵暗
号化方式と呼ばれる方式である。公開鍵暗号化方式は、
不特定のユーザが使用可能な公開鍵を使用する方法であ
り、特定個人に対する暗号化文書を、その特定個人が発
行した公開鍵を用いて暗号化処理を行なう。公開鍵によ
って暗号化された文書は、その暗号化処理に使用された
公開鍵に対応する秘密鍵によってのみ復号処理が可能と
なる。秘密鍵は、公開鍵を発行した個人のみが所有する
ので、その公開鍵によって暗号化された文書は秘密鍵を
持つ個人のみが復号することができる。公開鍵暗号化方
式の代表的なものにはＲＳＡ（Ｒｉｖｅｓｔ−Ｓｈａｍ
ｉｒ−Ａｄｌｅｍａｎ）暗号がある。

【０００７】前述の共通鍵暗号化方式は、想定される通
信相手数が多くなると鍵の数が膨大となり、不特定多数
の通信には向かない。また、公開鍵暗号化方式は、管理
する鍵の数は少なくてすむという利点がある。しかし、
公開鍵暗号化方式は暗号化処理、復号化が煩雑になると
いう欠点がある。

【０００８】上述の共通鍵暗号化方式と、公開鍵暗号化
方式とを融合させた方式としてハイブリッド暗号化方式
がある。ハイブリッド暗号化方式は、情報の暗号化には
共通鍵を用い、暗号化に用いた共通鍵を公開鍵暗号化方
式で暗号化するものである。このハイブリッド暗号化方
式によれば、処理の早い共通鍵暗号化方式をデータ量の
多い文書に適用し、処理の遅い公開鍵暗号化方式をデー
タ量の少ない共通鍵の暗号化にのみ使用するので、両者
の利点を有効に利用できる。

【０００９】上述の暗号化処理、復号化に用いられる暗
号化鍵、復号化鍵は、例えばあるパスワード等に基づい
てハッシュ関数等の一方向性関数を適用して得ることが
できる。一方向性関数とは、その出力から逆に入力を求
めるのは非常に困難となる関数である。例えばユーザＩ
Ｄ等のパスワードを入力として一方向性関数を適用し
て、その出力に基づいて暗号化鍵、復号化鍵を生成する
ものである。このようにして得られた暗号化鍵、復号化
鍵から、逆にそのオリジナルのデータであるユーザＩＤ
等のパスワードを求めることは実質上不可能である。

【００１０】上述の観点から、暗号化鍵、復号化鍵を用
いる構成においては、パスワード管理がセキュリティ管
理上、非常に重要な問題となる。しかしながら、ユーザ
ＩＤ等のパスワードを個人で管理することには様々な問
題があるのが現状である。セキュリティを高めるために
は複雑なパスワードを持つことが有利と考えられるが、
複雑なパスワードを人間が記憶することは困難である。
人間の記憶を補うために例えばハードディスク等何らか
の記憶装置にパスワードを記憶させて保存することも可
能であるが、このような記憶装置にパスワードを格納し
た場合、第三者が記憶装置からパスワードを盗むという
可能性もあり、安全性に関して問題がある。

【００１１】パスワード管理の問題点を解決するための
一つの手法として、個人の生体情報、例えば眼底像、指
紋等を用いて、正規ユーザであるか否かの照合を行なう
方法がある。個人の生体情報を用いたセキュリティ管理
システム例として、特開平１１−２１５１１９号公報に
開示の個人情報管理装置および方法がある。

【００１２】特開平１１−２１５１１９号公報に記載の
システムは、正規ユーザ個人の生体情報、例えば眼底像
から得られるコード情報を予めシステムに登録して保存
する構成を持つ。本システムは、文書の暗号化処理を行
なおうとするユーザが、まず自分の眼底情報等、生体情
報の読み取りをシステムに実行させる。次に、システム
は、ユーザが正規の登録済みユーザであるか否かについ
て、ユーザから読み取った生体情報と登録した生体情報
とを比較照合して確認する。この照合処理によってユー
ザの正当性が確認された場合にのみ、生体情報に基づく
鍵によって暗号化処理に移行する構成としたものであ
る。この方法によれば、個人固有の生体情報に基づく秘
密鍵を用いて暗号化処理が実行されるので、他人による
秘密鍵の複製、悪用が防止されるという効果がある。

【００１３】

【発明が解決しようとする課題】しかしながら、このよ
うな生体情報を用いた個人の正当性確認処理を実現する
ためには、新たに読み取った個人の眼底像、指紋等の生
体情報と比較対象となる照合情報をシステム中の記憶装
置中に格納しておく必要がある。すなわち正規ユーザで
ある各個人の眼底像、指紋等を予め電子撮影して得られ
た画像情報、あるいは、この画像情報から得られるコー
ド列を予め記憶装置に記憶することが必要となる。特開
平１１−２１５１１９号では生体情報から得られるコー
ドを変換処理した２次コードを保存することにより安全
性を高めてはいるが、このようなシステムでは、記憶情
報が盗用されてしまった場合に、盗用された情報に基づ
いて暗号鍵が複製される可能性があり、システムの信頼
性が必ずしも十分ではない。

【００１４】さらに、生体情報を用いた暗号鍵生成手法
を用いたシステムにおいては、異なる個人の指紋等から
読み取られる生体情報コードが同一になってしまうと、
その同一コードに基づいて同一の暗号鍵が生成される可
能性があるため、スキャナ等、生体情報読み取り手段の
情報読み取り精度を極めて高精度にして各個人の生体情
報コードを確実に異なるものとしなければならない。

【００１５】すなわち、１つの指紋から情報量の比較的
多い一意の暗号鍵を生成するには、指紋パターンを非常
に精密に読み取り、微細な特徴を抽出してコード化する
必要がある。しかし、現実には、そのような高精度な読
み取りを実現させることは困難であり、また高精度な読
み取りを実現させようとすると、たとえ同一人であって
も読み取り毎に異なるコードが生成される可能性があ
る。特徴抽出エラーや、指の怪我などに起因して指紋情
報からの暗号鍵が一意に生成できなくなってしまうと、
過去に生成した暗号鍵を再生することができなくなり、
暗号化・復号化システムが機能しなくなるという問題が
生じる。

【００１６】指紋読み取りエラーが発生した場合には、
何度も指紋読み取り動作を繰り返し実行しなければなら
ないことになり、緊急時には大きな問題となる。生体情
報の読み取り処理におけるエラーを完全になくすことは
困難であり、生体情報を用いたシステムにおける実用化
を阻害する要因となっている。

【００１７】本発明の、暗号化・復号化装置および暗号
化・復号化方法、並びにプログラム提供媒体は、上述の
ような従来技術における問題点に鑑みてなされたもので
ある。

【００１８】本発明は、指紋、眼底像、声紋、ＤＮＡパ
ターン等、個人固有の生体情報に基づいて暗号化鍵、復
号化鍵を生成する構成を有する装置において、生体情報
の読み取りエラー、例えば指紋読み取りエラーが発生し
た場合、あるいは指のけが等により生体情報の正確な読
み取りができない場合であっても対処可能なシステムを
実現するものであり、具体的には、鍵生成に用いた生体
情報から取得されるコードを出力し、さらにコードを直
接入力することによって生体情報に基づく鍵と同じ鍵を
生成することを可能とした暗号鍵生成装置、暗号化・復
号化装置および暗号鍵生成方法、暗号化・復号化方法を
提供することを目的とする。

【００１９】

【課題を解決するための手段】本発明の第１の側面は、
生体情報を取得し、該生体情報に基づく生体コードを生
成して出力する生体情報読み取り手段と、前記生体情報
読み取り手段で読み取られ生成される生体コードに基づ
いて、暗号化処理または復号化処理に適用する暗号鍵を
生成する暗号鍵生成手段と、前記暗号鍵生成手段で生体
コードに基づいて生成される暗号鍵と同じ暗号鍵を生成
する鍵生成用コードを出力する鍵生成用コード出力手段
と、を有することを特徴とする暗号鍵生成装置にある。

【００２０】さらに、本発明の暗号鍵生成装置は、前記
生体情報読み取り手段で読み取られ生成される生体コー
ドを変換する変換コード生成手段を有し、前記鍵生成用
コード出力手段は、前記変換コード生成手段において生
成される変換コードを出力する構成を有することを特徴
とする。

【００２１】さらに、本発明の暗号鍵生成装置は、鍵生
成用コードを入力する鍵生成用コード入力手段を有し、
前記暗号鍵生成手段は、前記生体情報読み取り手段で読
み取られ生成される生体コード、または前記鍵生成用コ
ード入力手段から入力される鍵生成用コードのいずれか
一方のコードに基づいて暗号化処理または復号化処理に
適用する暗号鍵を生成する構成を有することを特徴とす
る。

【００２２】さらに、本発明の暗号鍵生成装置は、前記
鍵生成用コード入力手段からの入力コードを再変換する
コード再変換手段を有し、前記暗号鍵生成手段は、前記
生体情報読み取り手段で読み取られ生成される生体コー
ド、または前記鍵生成用コード入力手段から入力され、
前記コード再変換手段で再変換されて生成される鍵生成
用コードのいずれか一方のコードに基づいて暗号化処理
または復号化処理に適用する暗号鍵を生成する構成を有
することを特徴とする。

【００２３】さらに、本発明の暗号鍵生成装置は、前記
変換コード生成手段、および前記コード再変換手段にお
いて各入力コードに対して適用する関数を書換えるため
の関数書換手段を有することを特徴とする。

【００２４】さらに、本発明の暗号鍵生成装置におい
て、前記生体情報読み取り手段の読み取る生体情報は、
指紋、眼底像、声紋、ＤＮＡパターンのいずれか、また
は指紋、眼底像、声紋、ＤＮＡパターンの２以上の生体
情報の組み合せであることを特徴とする。

【００２５】さらに、本発明の暗号鍵生成装置におい
て、前記生体情報読み取り手段の読み取る生体情報は指
紋情報であり、前記生体情報読み取り手段は、指紋画像
を分割した複数領域において指紋の凹凸パターンの形成
する隆線方向を識別し、該隆線方向に応じたコードを前
記複数領域毎に対応付けることにより生体コードを生成
して出力する構成であることを特徴とする。

【００２６】さらに、本発明の暗号鍵生成装置におい
て、前記暗号鍵生成手段の生成する暗号鍵は、共通鍵暗
号化方式における共通鍵、公開鍵暗号化方式における公
開鍵、秘密鍵のいずれかであることを特徴とする。

【００２７】さらに、本発明の暗号鍵生成装置は、パス
ワードを入力するパスワード入力手段と、前記生体情報
読み取り手段で読み取られ生成された生体コードと上記
パスワード入力手段から入力されたパスワードに基づい
て中間コードを生成する中間コード生成手段とを有し、
前記鍵生成用コード出力手段は、前記中間コード生成手
段の生成する中間コードを出力し、前記暗号鍵生成手段
は、前記中間コード生成手段の生成する中間コードに基
づいて、暗号化処理または復号化処理に適用する暗号鍵
を生成する構成を有することを特徴とする。

【００２８】さらに、本発明の暗号鍵生成装置におい
て、前記鍵生成用コード出力手段は、データ表示手段で
あることを特徴とする。

【００２９】さらに、本発明の暗号鍵生成装置におい
て、前記鍵生成用コード入力手段は、キーボードである
ことを特徴とする。

【００３０】さらに、本発明の第２の側面は、生体情報
を取得し、該生体情報に基づく生体コードを生成して出
力する生体情報読み取り手段と、前記生体情報読み取り
手段で読み取られ生成される生体コードに基づいて、暗
号化処理または復号化処理に適用する暗号鍵を生成する
暗号鍵生成手段と、前記暗号鍵生成手段で生体コードに
基づいて生成される暗号鍵と同じ暗号鍵を生成する鍵生
成用コードを出力する鍵生成用コード出力手段と、暗号
化すべきデータを入力するデータ入力手段と、前記暗号
鍵生成手段において生成した暗号鍵に基づいて前記デー
タ入力手段から入力したデータの暗号化処理を実行する
暗号化手段と、前記暗号化手段において暗号化したデー
タを出力するデータ出力手段と、を有することを特徴と
する暗号化装置にある。

【００３１】さらに、本発明の暗号化装置は、前記生体
情報読み取り手段で読み取られ生成される生体コードを
変換する変換コード生成手段を有し、前記鍵生成用コー
ド出力手段は、前記変換コード生成手段において生成さ
れる変換コードを出力する構成を有することを特徴とす
る。

【００３２】さらに、本発明の暗号化装置は、鍵生成用
コードを入力する鍵生成用コード入力手段を有し、前記
暗号鍵生成手段は、前記生体情報読み取り手段で読み取
られ生成される生体コード、または前記鍵生成用コード
入力手段から入力される鍵生成用コード、いずれか一方
のコードに基づいて暗号化処理または復号化処理に適用
する暗号鍵を生成する構成を有することを特徴とする。

【００３３】さらに、本発明の暗号化装置は、前記鍵生
成用コード入力手段からの入力コードを再変換するコー
ド再変換手段を有し、前記暗号鍵生成手段は、前記生体
情報読み取り手段で読み取られ生成される生体コード、
または前記鍵生成用コード入力手段から入力され、前記
コード再変換手段で再変換されて生成される鍵生成用コ
ードのいずれか一方のコードに基づいて暗号化処理に適
用する暗号化鍵を生成する構成を有することを特徴とす
る。

【００３４】さらに、本発明の暗号化装置は、前記変換
コード生成手段、および前記コード再変換手段において
各入力コードに対して適用する関数を書換えるための関
数書換手段を有することを特徴とする。

【００３５】さらに、本発明の暗号化装置において、前
記生体情報読み取り手段の読み取る生体情報は、指紋、
眼底像、声紋、ＤＮＡパターンのいずれか、または指
紋、眼底像、声紋、ＤＮＡパターンの２以上の生体情報
の組み合せであることを特徴とする。

【００３６】さらに、本発明の暗号化装置において、前
記生体情報読み取り手段の読み取る生体情報は指紋情報
であり、前記生体情報読み取り手段は、指紋画像を分割
した複数領域において指紋の凹凸パターンの形成する隆
線方向を識別し、該隆線方向に応じたコードを前記複数
領域毎に対応付けることにより生体コードを生成して出
力する構成であることを特徴とする。

【００３７】さらに、本発明の暗号化装置は、パスワー
ドを入力するパスワード入力手段と、前記生体情報読み
取り手段で読み取られ生成された生体コードと上記パス
ワード入力手段から入力されたパスワードに基づいて中
間コードを生成する中間コード生成手段とを有し、前記
鍵生成用コード出力手段は、前記中間コード生成手段の
生成する中間コードを出力し、前記暗号鍵生成手段は、
前記中間コード生成手段の生成する中間コードに基づい
て、暗号化処理または復号化処理に適用する暗号鍵を生
成する構成を有することを特徴とする。

【００３８】さらに、本発明の暗号化装置において、前
記鍵生成用コード出力手段は、データ表示手段であるこ
とを特徴とする。

【００３９】さらに、本発明の暗号化装置において、前
記鍵生成用コード入力手段は、キーボードであることを
特徴とする。

【００４０】さらに、本発明の第３の側面は、生体情報
を取得し、該生体情報に基づく生体コードを生成して出
力する生体情報読み取り手段と、前記生体コードに基づ
いて生成される暗号鍵と同じ暗号鍵を生成する鍵生成用
コードを入力する鍵生成用コード入力手段と、前記生体
情報読み取り手段で読み取られ生成される生体コード、
または鍵生成用コード入力手段において入力される鍵生
成用コードのいずれかを選択的に入力し、該入力コード
に基づいて、暗号化処理または復号化処理に適用する暗
号鍵を生成する暗号鍵生成手段と、復号化すべきデータ
を入力するデータ入力手段と、前記暗号鍵生成手段にお
いて生成した暗号鍵に基づいて前記データ入力手段から
入力したデータの復号化処理を実行する復号化手段と、
前記復号化手段において復号化したデータを出力するデ
ータ出力手段と、を有することを特徴とする復号化装置
にある。

【００４１】さらに、本発明の復号化装置は、鍵生成用
コードを出力する鍵生成用コード出力手段を有すること
を特徴とする。

【００４２】さらに、本発明の復号化装置は、前記鍵生
成用コード入力手段からの入力コードを再変換するコー
ド再変換手段を有し、前記暗号鍵生成手段は、前記生体
情報読み取り手段で読み取られ生成される生体コード、
または前記鍵生成用コード入力手段から入力され、前記
コード再変換手段で再変換されて生成される鍵生成用コ
ードのいずれか一方のコードを選択的に入力し、該入力
コードに基づいて復号化処理に適用する復号化鍵を生成
する構成を有することを特徴とする。

【００４３】さらに、本発明の復号化装置は、前記生体
情報読み取り手段で読み取られ生成される生体コードを
変換する変換コード生成手段を有し、前記鍵生成用コー
ド出力手段は、前記変換コード生成手段において生成さ
れる生体コードに基づく変換コードを出力する構成を有
することを特徴とする。

【００４４】さらに、本発明の復号化装置は、前記変換
コード生成手段、および前記コード再変換手段において
各入力コードに対して適用する関数を書換えるための関
数書換手段を有することを特徴とする。

【００４５】さらに、本発明の復号化装置において、前
記生体情報読み取り手段の読み取る生体情報は、指紋、
眼底像、声紋、ＤＮＡパターンのいずれか、または指
紋、眼底像、声紋、ＤＮＡパターンの２以上の生体情報
の組み合せであることを特徴とする。

【００４６】さらに、本発明の復号化装置において、前
記生体情報読み取り手段の読み取る生体情報は指紋情報
であり、前記生体情報読み取り手段は、指紋画像を分割
した複数領域において指紋の凹凸パターンの形成する隆
線方向を識別し、該隆線方向に応じたコードを前記複数
領域毎に対応付けることにより生体コードを生成して出
力する構成であることを特徴とする。

【００４７】さらに、本発明の復号化装置は、パスワー
ドを入力するパスワード入力手段と、前記生体情報読み
取り手段で読み取られ生成された生体コードと上記パス
ワード入力手段から入力されたパスワードに基づいて中
間コードを生成する中間コード生成手段とを有し、前記
鍵生成用コード出力手段は、前記中間コード生成手段の
生成する中間コードを出力し、前記暗号鍵生成手段は、
前記中間コード生成手段の生成する中間コードに基づい
て、暗号化処理または復号化処理に適用する暗号鍵を生
成する構成を有することを特徴とする。

【００４８】さらに、本発明の復号化装置において、前
記鍵生成用コード出力手段は、データ表示手段であるこ
とを特徴とする。

【００４９】さらに、本発明の復号化装置において、前
記鍵生成用コード入力手段は、キーボードであることを
特徴とする。

【００５０】さらに、本発明の第４の側面は、暗号化処
理または復号化処理に使用する暗号鍵を生成する暗号鍵
生成方法において、生体情報に基づくコードを入力する
コード入力ステップと、前記コード入力ステップで入力
されるコードに基づいて、暗号化処理または復号化処理
に適用する暗号鍵を生成する暗号鍵生成ステップと、前
記暗号鍵生成ステップで入力コードに基づいて生成され
る暗号鍵と同じ暗号鍵を生成する鍵生成用コードを出力
する鍵生成用コード出力ステップと、を有することを特
徴とする暗号鍵生成方法にある。

【００５１】さらに、本発明の暗号鍵生成方法におい
て、前記コード入力ステップは、生体情報を取得し、該
生体情報に基づく生体コードを生成して出力する生体情
報読み取りステップを含むことを特徴とする。

【００５２】さらに、本発明の暗号鍵生成方法におい
て、前記コード入力ステップは、コード入力手段により
直接、鍵生成用コードを入力する鍵生成用コード入力ス
テップを含むことを特徴とする。

【００５３】さらに、本発明の暗号鍵生成方法は、さら
に、前記コード入力ステップで入力されるコードを変換
する変換コード生成ステップを有し、前記鍵生成用コー
ド出力ステップは、前記変換コード生成ステップにおい
て生成されるコードに基づく変換コードを出力すること
を特徴とする。

【００５４】さらに、本発明の暗号鍵生成方法は、前記
コード入力ステップにおいて入力される入力コードを再
変換するコード再変換ステップを有し、前記暗号鍵生成
ステップは、前記コード入力ステップにおいて入力さ
れ、前記コード再変換ステップで再変換されて生成され
る鍵生成用コードに基づいて暗号化処理または復号化処
理に適用する暗号鍵を生成することを特徴とする。

【００５５】さらに、本発明の第５の側面は、生体情報
に基づくコードを入力するコード入力ステップと、前記
コード入力ステップで入力されるコードに基づいて、暗
号化処理または復号化処理に適用する暗号鍵を生成する
暗号鍵生成ステップと、前記暗号鍵生成ステップで生体
情報に基づくコードに基づいて生成される暗号鍵と同じ
暗号鍵を生成する鍵生成用コードを出力する鍵生成用コ
ード出力ステップと、暗号化すべきデータを入力するデ
ータ入力ステップと、前記暗号鍵生成ステップにおいて
生成した暗号鍵に基づいて前記データ入力ステップにお
いて入力したデータの暗号化処理を実行する暗号化処理
ステップと、前記暗号化処理ステップにおいて暗号化し
たデータを出力するデータ出力ステップと、を有するこ
とを特徴とする暗号化方法にある。

【００５６】さらに、本発明の暗号化方法において、前
記コード入力ステップは、生体情報を取得し、該生体情
報に基づく生体コードを生成して出力する生体情報読み
取りステップを含むことを特徴とする。

【００５７】さらに、本発明の暗号化方法において、前
記コード入力ステップは、コード入力手段により直接、
鍵生成用コードを入力する鍵生成用コード入力ステップ
を含むことを特徴とする。

【００５８】さらに、本発明の暗号化方法は、前記コー
ド入力ステップで入力されるコードを変換する変換コー
ド生成ステップを有し、前記鍵生成用コード出力ステッ
プは、前記変換コード生成ステップにおいて生成される
コードに基づく変換コードを出力することを特徴とす
る。

【００５９】さらに、本発明の暗号化方法は、前記コー
ド入力ステップにおいて入力される入力コードを再変換
するコード再変換ステップを有し、前記暗号鍵生成ステ
ップは、前記コード入力ステップにおいて入力され、前
記コード再変換ステップで再変換されて生成される鍵生
成用コードに基づいて暗号化処理または復号化処理に適
用する暗号鍵を生成することを特徴とする。

【００６０】さらに、本発明の第６の側面は、生体情報
を読み取り、該生体情報に基づく生体コードを生成して
入力する生体コード入力ステップ、または前記生体コー
ドに基づいて生成される暗号鍵と同じ暗号鍵を生成する
鍵生成用コードを入力する鍵生成用コード入力ステップ
のいずれかを選択的に実行するコード入力ステップと、
前記コード入力ステップで入力される生体コード、また
は鍵生成用コードのいずれかの入力コードに基づいて、
暗号化処理または復号化処理に適用する暗号鍵を生成す
る暗号鍵生成ステップと、復号化すべきデータを入力す
るデータ入力ステップと、前記暗号鍵生成ステップにお
いて生成した暗号鍵に基づいて前記データ入力ステップ
において入力したデータの復号化処理を実行する復号化
処理ステップと、前記復号化処理ステップにおいて復号
化したデータを出力するデータ出力ステップと、を有す
ることを特徴とする復号化方法にある。

【００６１】さらに、本発明の復号化方法は、鍵生成用
コードを出力する鍵生成用コード出力ステップを有する
ことを特徴とする。

【００６２】さらに、本発明の復号化方法において、前
記鍵生成用コード入力ステップにおいて入力されるコー
ドを再変換するコード再変換ステップを有し、前記暗号
鍵生成ステップは、前記生体コード、または前記コード
再変換ステップで再変換されて生成される鍵生成用コー
ドのいずれか一方のコードに基づいて復号化処理に適用
する復号化鍵を生成することを特徴とする。

【００６３】さらに、本発明の復号化方法において、前
記コード入力ステップで入力されるコードを変換する変
換コード生成ステップを有し、前記鍵生成用コード出力
ステップは、前記変換コード生成ステップにおいて生成
されるコードに基づく変換コードを出力することを特徴
とする。

【００６４】さらに、本発明の第７の側面は、暗号化処
理をコンピュータ・システム上で実行せしめるコンピュ
ータ・プログラムを有形的に提供するプログラム提供媒
体であって、前記コンピュータ・プログラムは、生体情
報に基づくコードを入力するコード入力ステップと、前
記コード入力ステップで入力されるコードに基づいて、
暗号化処理または復号化処理に適用する暗号鍵を生成す
る暗号鍵生成ステップと、前記暗号鍵生成ステップで生
体情報に基づくコードに基づいて生成される暗号鍵と同
じ暗号鍵を生成する鍵生成用コードを出力する鍵生成用
コード出力ステップと、暗号化すべきデータを入力する
データ入力ステップと、前記暗号鍵生成ステップにおい
て生成した暗号鍵に基づいて前記データ入力ステップに
おいて入力したデータの暗号化処理を実行する暗号化処
理ステップと、前記暗号化処理ステップにおいて暗号化
したデータを出力するデータ出力ステップと、を有する
ことを特徴とするプログラム提供媒体にある。

【００６５】さらに、本発明の第８の側面は、復号化処
理をコンピュータ・システム上で実行せしめるコンピュ
ータ・プログラムを有形的に提供するプログラム提供媒
体であって、前記コンピュータ・プログラムは、生体情
報を読み取り、該生体情報に基づく生体コードを生成し
て入力する生体コード入力ステップ、または前記生体コ
ードに基づいて生成される暗号鍵と同じ暗号鍵を生成す
る鍵生成用コードを入力する鍵生成用コード入力ステッ
プのいずれかを選択的に実行するコード入力ステップ
と、前記コード入力ステップで入力される生体コード、
または鍵生成用コードのいずれかの入力コードに基づい
て、暗号化処理または復号化処理に適用する暗号鍵を生
成する暗号鍵生成ステップと、復号化すべきデータを入
力するデータ入力ステップと、前記暗号鍵生成ステップ
において生成した暗号鍵に基づいて前記データ入力ステ
ップにおいて入力したデータの復号化処理を実行する復
号化処理ステップと、前記復号化処理ステップにおいて
復号化したデータを出力するデータ出力ステップと、を
有することを特徴とするプログラム提供媒体にある。

【００６６】本発明の第７および第８の側面に係るプロ
グラム提供媒体は、例えば、様々なプログラム・コード
を実行可能な汎用コンピュータ・システムに対して、コ
ンピュータ・プログラムをコンピュータ可読な形式で提
供する媒体である。媒体は、ＣＤやＦＤ、ＭＯなどの記
憶媒体、あるいは、ネットワークなどの伝送媒体など、
その形態は特に限定されない。

【００６７】このようなプログラム提供媒体は、コンピ
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
提供媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該提供媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。

【００６８】

【作用】本発明の構成によれば、指紋コードのような各
種の生体情報に基づいて暗号鍵を生成する構成におい
て、直接、キーボード等から鍵生成用コードを入力する
ことによっても生体情報を読み取って生成される暗号鍵
と同一の暗号鍵を生成することが可能となり、生体情報
の読み取り処理においてエラーが発生した場合であって
も、鍵生成用コードを入力することによって暗号鍵を生
成して、例えば、先に生体情報に基づく暗号鍵で暗号化
されたデータを復号する処理等を容易に実行することが
可能となる。

【００６９】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。

【００７０】

【発明の実施の形態】以下、本発明の暗号鍵生成装置、
暗号化・復号化装置および暗号鍵生成方法、暗号化・復
号化方法の実施の形態について、図面を参照しながら、
詳細に説明する。

【００７１】

【実施例】図１に本発明の暗号化装置、図２に復号化装
置、図３に暗号化／復号化装置の各構成を示すブロック
図を示す。さらに、図４に各構成におけるハードウェア
構成例を示す。以下、各図に従って、順次説明する。

【００７２】図１は、本発明の暗号化・復号化装置の一
実施例に係る暗号化装置を構成するブロック図を示した
ものである。

【００７３】暗号化装置は図１に示すように、指紋読み
取り手段１０１、暗号鍵生成手段１０２、データ入力手
段１０３、暗号化手段１０４、データ出力手段１０５、
および鍵生成用コード出力手段１０６を有する。なお、
以下の実施例の説明においては、図１の暗号化装置に示
すように、生体情報として指紋を使用する例を中心とし
て説明する。しかしながら、本発明の暗号化・復号化装
置および暗号化・復号化方法で使用する生体情報は、指
紋に限らず、眼底像、声紋、ＤＮＡパターン、その他、
個人特有の生体に関する情報、あるいはこれらの組み合
わせであれば使用可能であり、実施例に示す構成に限定
されない。眼底像、声紋、ＤＮＡパターンを使用する場
合は、それぞれの生体情報に対する読み取り装置、分析
装置を使用する。例えば眼底像を使用する場合は眼底カ
メラ、声紋を使用する場合は音声認識装置、ＤＮＡパタ
ーンを使用する場合はＤＮＡ分析装置等を用いて生体情
報を読み取る。ただし、以下では、説明の複雑化を避け
るため、生体情報として指紋を使用した例について説明
する。

【００７４】図１の暗号化装置における指紋読み取り手
段１０１は、利用者（ユーザ）の指が押し当てられたと
きに、指紋パターンを読み取り、その特徴抽出を行い、
抽出された特徴データに基づいて指紋コードを出力し、
暗号鍵生成手段１０２に出力する。指紋パターンの読み
取りは光学的に指紋を読み取るスキャナ、あるいは指を
押し当てることによって発生する圧力を微少部分毎に検
出して凹凸パターンを読み取る圧力センサ等、各種の読
み取り構成によって実現可能である。

【００７５】暗号鍵生成手段１０２は、指紋読み取り手
段１０１から読み取られた指紋コードに応じて、暗号鍵
を生成し、暗号化手段１０４へ出力する。この暗号鍵生
成手段１０２で生成する暗号鍵には、暗号化するための
暗号化鍵と、復号化するための復号化鍵を含むものであ
り、前述した共通鍵暗号化方式、公開鍵暗号化方式、ハ
イブリッド暗号化方式等、各種の暗号化方式のいずれを
適用するかによって、生成する鍵の種類が決定されるこ
とになる。本発明は、いずれの暗号化方式においても適
用可能なものであり、生成する鍵は、データの暗号化処
理または復号化処理、あるいは前述のハイブリッド方式
を適用する場合には、鍵自体の暗号化処理または復号化
処理においても用いられる。この図１は暗号化装置であ
るので、データの暗号化処理に用いる暗号化鍵を暗号化
手段に出力する。なお、暗号鍵生成手段の具体例につい
ては、後段で詳細に説明する。

【００７６】データ入力手段１０３は、暗号化すべきデ
ータを入力するたとえばハードディスク、ネットワーク
インタフェース等によって構成されるデータ入力手段で
あり、暗号化すべきデータを暗号化手段１０４へ出力す
る。暗号化手段１０４は、データ入力手段１０３から入
力された暗号化すべきデータを、暗号鍵生成手段１０２
で生成された暗号化鍵で暗号化し、データ出力手段１０
５へ出力する。

【００７７】データ出力手段１０５は、ネットワークイ
ンタフェース、あるいはハードディスク等の記憶手段等
によって構成され、データ転送あるいはデータ記憶のた
めに暗号化手段１０４で暗号化されたデータを出力す
る。

【００７８】鍵生成用コード出力手段１０６は、例えば
ＣＲＴ、ＬＣＤ等のディスプレイであり、暗号鍵生成手
段１０２で指紋コードに基づき生成される暗号鍵（暗号
化鍵、復号化鍵）と同じ暗号鍵（暗号化鍵、復号化鍵）
を生成するための鍵生成用コード、あるいは、この鍵生
成用コードを変換した変換コードを鍵生成用変換コード
として出力する。すなわち、この鍵生成用コード出力手
段１０６の出力するコードに基づいて、暗号鍵生成手段
１０２で入力指紋コードに基づいて生成される暗号鍵
（暗号化鍵、復号化鍵）と同一の暗号鍵（暗号化鍵、復
号化鍵）が生成可能である。従って、指紋コードに基づ
き生成される暗号化鍵を用いて、暗号化手段１０４で暗
号化された暗号化データは、鍵生成用コード出力手段１
０６の出力する鍵生成用コード、あるいは鍵生成用変換
コードを逆変換処理して得られる鍵生成用コードに基づ
いて生成される復号鍵によって復号可能となる。

【００７９】なお、図１に示す暗号化装置では、指紋読
み取りデータを照合するための照合データを記憶手段に
記憶することがなく、また、鍵生成用コード出力手段１
０６の出力するコードをシステム中に記憶する構成を持
たないので、第三者による照合データの盗難、あるいは
鍵生成用コードの盗難の恐れがなく、記憶データの盗難
によって不正に暗号鍵を複製される恐れはない。

【００８０】次に、図２を用いて本発明の復号化装置の
構成を説明する。図２は、本発明に係る復号化装置の構
成を示したブロック図である。図２に示すように復号化
装置は、指紋読み取り手段２０１、鍵生成用コード入力
手段２０２、暗号鍵生成手段２０３、データ入力手段２
０４、復号化手段２０５、データ出力手段２０６を有す
る。

【００８１】指紋読み取り手段２０１、暗号鍵生成手段
２０３、データ入力手段２０４、データ出力手段２０６
の基本構成は、前述の図１で説明した暗号化装置におけ
る各手段と同様であるので、同一構成についての説明は
省略し、異なる部分を中心として説明する。

【００８２】図２に示す復号化装置において、暗号鍵生
成手段２０３は、指紋読み取り手段２０１から読み取ら
れた指紋コード、あるいは鍵生成用コード入力手段２０
２から入力された鍵生成用コードのいずれか一方の入力
に応じて、暗号鍵を生成し、復号化手段２０５へ出力す
る。図２に示すのは復号化装置であり、復号化手段２０
５へ出力する鍵は、暗号データの復号化に用いる復号化
鍵となる。

【００８３】鍵生成用コード入力手段２０２は、具体的
には、例えばキーボードのようなデータ入力手段であ
り、ユーザによって鍵生成用コードがキーボードを介し
て入力される。入力する鍵生成用コードは、指紋読み取
り手段２０１によって読み取られた指紋情報から得られ
る指紋コードと同様のコード、すなわち暗号鍵（暗号化
鍵、復号化鍵）を生成するための暗号鍵生成用コードで
あるか、あるいはこの暗号鍵生成用コードを変換した変
換コードである。

【００８４】暗号鍵生成手段２０３は、鍵生成用コード
入力手段２０２から入力されるコードが指紋読み取り手
段２０１によって読み取られた指紋情報から得られる指
紋コードと同様のコード、すなわち暗号鍵（暗号化鍵、
復号化鍵）を生成するための鍵生成用コードである場合
は、鍵生成用コード入力手段２０２から入力される鍵生
成用コードに対して、指紋コードに基づいて暗号鍵を生
成するアルゴリズムと同様のアルゴリズムを適用して暗
号鍵を生成する。

【００８５】また、鍵生成用コード入力手段２０２から
入力されるコードが鍵生成用コードを変換した変換コー
ドである場合は、この入力された変換コードを再変換
（逆変換）して鍵生成用コードを生成した後、この鍵生
成用コードに対して、指紋コードに基づいて暗号鍵を生
成するアルゴリズムと同様のアルゴリズムを適用して暗
号鍵を生成する。

【００８６】上記いずれの場合においても、指紋読み取
り手段２０１において読み取られた指紋コードに基づい
て暗号鍵生成手段２０３が生成する暗号鍵と、鍵生成用
コード入力手段２０２から入力される同一の指紋情報に
対応する鍵生成用コードに基づいて暗号鍵生成手段２０
３が生成する暗号鍵とは等しいものとなる。

【００８７】データ入力手段２０４は、復号化すべき暗
号化データを入力し、復号化手段２０５へ出力する。復
号化手段２０５は、データ入力手段２０４から入力され
た復号化すべき暗号データを、暗号鍵生成手段２０３で
生成された復号化鍵で復号し、データ出力手段２０６へ
出力する。データ出力手段２０６は、復号化手段２０５
で、復号化されたデータを出力する。

【００８８】この図２に示す復号化装置を用いれば、指
紋コードの読み取りエラーが発生した場合、あるいは指
のけが等により、正確に指紋情報の読み取りを実行させ
ることができない場合など、指紋読み取り手段２０１に
よる処理が困難な状況において、鍵生成用コード入力手
段２０２から、指紋コードに代わる鍵生成用コードを入
力することが可能であり、暗号鍵生成手段２０３は、指
紋を読み取って生成すると同様の暗号鍵を鍵生成用コー
ドを用いて生成することが可能となる。

【００８９】このように、図２に示す復号化装置を用い
れば、指紋から取得される指紋コード、あるいは鍵生成
用コード入力手段２０２から入力される鍵生成用コード
のいずれか一方の入力データに基づいて同じ暗号鍵を生
成することが可能となる。

【００９０】なお、図２に示す復号化装置では、指紋読
み取りデータを照合するための照合データを記憶手段に
記憶することがなく、また、鍵生成用コード入力手段２
０２から入力するコードをシステム中に記憶する構成を
持たないので、第三者による照合データの盗難、あるい
は鍵生成用コードの盗難の恐れがなく、不正に暗号鍵を
複製される恐れはない。

【００９１】次に、図３を用いて本発明による暗号化・
復号化装置の構成を説明する。図３は、本発明による暗
号化・復号化装置の構成を示したブロック図である。図
３に示すように暗号化・復号化装置は、指紋読み取り手
段３０１、鍵生成用コード入力手段３０２、暗号鍵生成
手段３０３、データ入力手段３０４、暗号化・復号化手
段３０５、データ出力手段３０６、鍵生成用コード出力
手段３０７を有する。

【００９２】指紋読み取り手段３０１、鍵生成用コード
入力手段３０２、暗号鍵生成手段３０３、データ入力手
段３０４、データ出力手段３０６、鍵生成用コード出力
手段３０７の基本構成は、前述の図１、２で説明した暗
号化装置、復号化装置における各手段と同様であるの
で、同一構成についての説明は省略し、異なる部分を中
心として説明する。

【００９３】図３に示す暗号化・復号化装置において、
暗号鍵生成手段３０３は、指紋読み取り手段３０１から
読み取られた指紋コードと鍵生成用コード入力手段３０
２から入力された鍵生成用コードのいずれかの入力コー
ドに応じて、暗号鍵、この図３の構成においては、デー
タの暗号化に用いる暗号化鍵、または暗号データの復号
化に用いる復号化鍵を生成し、暗号化・復号化手段３０
５へ出力する。

【００９４】データ入力手段３０４は、暗号化すべきデ
ータ、または復号化すべき暗号化データを入力し、暗号
化・復号化手段３０５へ出力する。暗号化・復号化手段
３０５は、データ入力手段３０４から入力された暗号化
すべきデータ、または復号化すべき暗号データを、暗号
鍵生成手段３０３で生成された暗号化鍵で暗号化処理、
または復号化鍵で復号し、データ出力手段３０６へ出力
する。データ出力手段３０６は、暗号化手段３０５で暗
号化されたデータ、または、復号されたデータを出力す
る。

【００９５】この図３に示す暗号化・復号化装置におい
て、例えばキーボードによって構成される鍵生成用コー
ド入力手段３０２が入力するコードは、指紋読み取り手
段３０１によって読み取られた指紋情報から得られる指
紋コードと同様のコード、すなわち暗号鍵（暗号化鍵、
復号化鍵）を生成するための暗号鍵生成用コードである
か、あるいはこの暗号鍵生成用コードを変換した変換コ
ードである。

【００９６】前述の復号化装置と同様に、暗号鍵生成手
段３０３は、鍵生成用コード入力手段３０２から入力さ
れるコードが指紋読み取り手段３０１によって読み取ら
れた指紋情報から得られる指紋コードと同様のコード、
すなわち暗号鍵（暗号化鍵、復号化鍵）を生成するため
の暗号鍵生成用コードである場合は、鍵生成用コード入
力手段３０２から入力される鍵生成用コードに対して、
指紋コードに基づいて暗号鍵を生成するアルゴリズムと
同様のアルゴリズムを適用して暗号鍵を生成する。

【００９７】また、鍵生成用コード入力手段３０２から
入力されるコードが鍵生成用コードを変換した変換コー
ドである場合は、この入力された変換コードを再変換
（逆変換）して鍵生成用コードを生成した後、この鍵生
成用コードに対して、指紋コードに基づいて暗号鍵を生
成するアルゴリズムと同様のアルゴリズムを適用して暗
号鍵を生成する。

【００９８】上記いずれの場合においても、指紋読み取
り手段３０１から読み取られた指紋コードに基づいて暗
号鍵生成手段３０３が生成する暗号鍵と、鍵生成用コー
ド入力手段３０２から入力される同一の指紋情報に対応
する鍵生成用コードに基づいて暗号鍵生成手段３０３が
生成する暗号鍵とは等しいものとなる。

【００９９】鍵生成用コード出力手段３０７は、例えば
ＣＲＴ、ＬＣＤ等のディスプレイであり、暗号鍵生成手
段３０３で指紋コードに基づき生成される暗号鍵（暗号
化鍵、復号化鍵）と同じ暗号鍵（暗号化鍵、復号化鍵）
を生成するための鍵生成用コード、あるいは、この鍵生
成用コードを変換した変換コードを鍵生成用コードとし
て出力する。すなわち、この鍵生成用コード出力手段３
０７の出力するコードに基づいて、暗号鍵生成手段３０
３で入力指紋コードに基づいて生成される暗号鍵（暗号
化鍵、復号化鍵）と同一の暗号鍵（暗号化鍵、復号化
鍵）が生成可能である。従って、指紋コードに基づき生
成される暗号化鍵を用いて、暗号化手段３０５で暗号化
された暗号化データは、鍵生成用コード出力手段３０７
の出力する鍵生成用コード、あるいは変換コードを逆変
換処理して得られる鍵生成用コードに基づいて生成され
る復号鍵によって復号可能である。

【０１００】図３に示す暗号化・復号化装置においても
前述の図１に示す暗号化装置、または図２に示す復号化
装置と同様、指紋読み取りデータを照合するための照合
データを記憶手段に記憶することがなく、また、鍵生成
用コード入力手段３０２の入力するコード、および鍵生
成用コード出力手段１０６の出力するコードをシステム
中に記憶する構成を持たないので、第三者による照合デ
ータの盗難、あるいは鍵生成用コードの盗難の恐れがな
く、不正に暗号鍵を複製される恐れはない。

【０１０１】なお、上述の図１の暗号化装置において
は、図２に示す鍵生成用コード入力手段が示しておら
ず、また図２の復号化装置には図１に示す鍵生成用コー
ド出力手段が示していないが、これらの各手段を暗号化
装置、復号化装置の両装置に備えた構成としてもよい。
例えば、図２に示す鍵生成用コード入力手段を図１の暗
号化装置に構成して入力コードに基づいて暗号化鍵を生
成する構成としてもよく、また、図２の復号化装置に図
１に示す鍵生成用コード出力手段を構成して復号鍵の生
成元のコードを出力し表示する構成としてもよい。

【０１０２】次に、図４を用いて、上述の暗号化装置、
復号化装置、および暗号化・復号化装置のハードウェア
構成について説明する

【０１０３】図４は、図１〜３において説明した暗号化
装置、復号化装置、および暗号化・復号化装置に関する
ハードウェア構成の一例を示すブロック図である。

【０１０４】指紋読み取り手段４００は、光学的な指紋
パターン読み取り手段としてのスキャナ４０２、マイク
ロコンピュータ＃１：４０３を含む。マイクロコンピュ
ータ＃１：４０３は、バス４０４にＣＰＵ４０５、ＲＯ
Ｍ４０６、ＲＡＭ４０７、インプット・アウトプット・
インタフェース（Ｉ／Ｏ）４０８を接続した構成を持
つ。

【０１０５】マイクロコンピュータ＃１：４０３を構成
するＲＯＭ４０６は、マイクロコンピュータ＃１：４０
３を起動しオペレーティングシステム（ＯＳ）等を立ち
上げるための基本プログラム等を格納し、ＲＡＭ４０７
は、主記憶用メモリとして使用され、ＣＰＵ４０５によ
るコード生成処理等、各種処理のための作業領域を備え
ている。各種プログラム、例えば、指紋コード生成プロ
グラムは図示しないフロッピー（登録商標）ディスクや
ハードディスク等の記憶媒体に格納され、実行時にＲＡ
Ｍ４０７にロードされるようにしてもよい。

【０１０６】スキャナ４０２において読み取られた指紋
画像データは、Ｉ／Ｏ４０８を介してマイクロコンピュ
ータ＃１：４０３に入力され指紋コードを生成する処理
が実行される。

【０１０７】指紋読み取り手段４００における処理、す
なわちスキャナ４０２によって読み取られた指紋画像デ
ータから指紋コードを生成する処理について図５を用い
て説明する。

【０１０８】指紋パターンからコードを生成するため
に、まず、図５（ａ）に示すように、スキャナに指を触
れたときに形成される指紋像を複数領域に分割する。指
の中心部を直交する線により、画像を領域１〜４の４つ
の領域に分割し、分割各領域においてコードを生成す
る。

【０１０９】図５（ｂ）は、指紋の隆線方向（指紋の線
の流れ）を４つのパターンに分類し、それぞれに対する
コードを付与したものである。水平方向の隆線を０（０
０）、右上がりの隆線を１（０１）、垂直方向の隆線を
２（１０）、右下がりの隆線を３（１１）としてコード
を対応付けている。

【０１１０】図５（ｃ）は、図５（ａ）の指紋パターン
の各領域における隆線パターン、すなわち各領域の指紋
の隆線方向（指紋の線の流れ）を平均化して、図５
（ｂ）の各パターン中、最も類似するパターン選択して
指紋パターンと選択パターンを併せて示した図である。

【０１１１】図５（ｃ）の各領域において指紋パターン
ともっとも類似する選択パターンの持つコードを領域１
〜４の順に並べて生成されるデータを指紋コードとし
た。すなわち、図５の例では、図５（ｄ）に示すように
１１０１１１０１（２進数）、あるいはｄｄ（１６進
数）を指紋パターンに基づくコード、すなわち指紋コー
ドとして出力する。

【０１１２】なお、図５で示すコード生成例は、生体情
報からコードを生成する１つの例にすぎない。図５では
領域分割数を４（図５（ａ）参照）とし、またコードを
対応付けたコード対応パターンについても４種類（図５
（ｂ）参照）としているが、領域分割数を４以上の８、
あるいは１６等、任意の領域数に増やしてもよく、ま
た、コード対応パターンについても、さらに方向を細か
く区切ってコードを増加させることで、各指紋パターン
に応じた細かな分類づけ、コード生成処理が可能であ
る。

【０１１３】図６に図４に示す指紋読み取り手段４００
における処理である読み取り指紋画像データから指紋コ
ードを生成する処理フローを示す。図６は、具体的に
は、図４の指紋読み取り手段４００におけるマイクロコ
ンピュータ＃１：４０３の指紋コード読み取りの処理ア
ルゴリズムを示すフローチャートである。

【０１１４】ステップ６０１は、図４に示すスキャナ４
０２において読み取られた指紋データを２次元のイメー
ジデータへ展開し、方向の修正、ノイズ処理等の前処理
を実行するステップである。

【０１１５】ステップ６０２は、ステップ６０１におい
て前処理されたイメージデータを、例えば図５（ａ）に
示すようにｎ個の領域へ分割する処理を実行するステッ
プである。分割された各領域を（Ｉ１，Ｉ２，…，Ｉ
ｎ）とする。

【０１１６】ステップ６０３は、ステップ６０２におい
て分割された領域毎に、そのイメージデータの特徴抽出
を行い、その特徴量をコード化するステップである。各
領域Ｉ１，Ｉ２，…，Ｉｎ）から出力されるコード列
を、（Ｃ１，Ｃ２，…，Ｃｎ）とする（図５（ｂ）〜
（ｃ）参照）。

【０１１７】ステップ６０４は、各領域から出力された
コードを合成し、１つのコードへと合成するステップで
ある（図５（ｄ）参照）。その合成方法の一例は、単純
に各領域のコードをつなげる、すなわち連接する方法で
ある。合成コードをＡとすると、 Ａ＝Ｃ１Ｃ２…Ｃｎ として示される。

【０１１８】ステップ６０５は、上記のステップ６０４
において求めたコードＡを指紋コードとして出力する。

【０１１９】指紋読み取り手段４００は、このような手
順を実行することにより、暗号鍵生成のために必要とな
る指紋コードを生成する。

【０１２０】このようにして生成された指紋パターンか
ら得られるコードは、図４の暗号鍵生成手段４２０に出
力される。

【０１２１】暗号鍵生成手段４２０は、マイクロコンピ
ュータ＃２：４２３を含む。マイクロコンピュータ＃
２：４２３は、バス４２４にＣＰＵ４２５、ＲＯＭ４２
６、ＲＡＭ４２７、インプット・アウトプット・インタ
フェース（Ｉ／Ｏ）４２８を接続した構成を持つ。

【０１２２】マイクロコンピュータ＃２：４２３を構成
するＲＯＭ４２６は、マイクロコンピュータ＃２：４２
３を起動しオペレーティングシステム（ＯＳ）等を立ち
上げるための基本プログラム等を格納し、ＲＡＭ４２７
は、主記憶用メモリとして使用され、ＣＰＵ４２５によ
る暗号鍵生成処理等、各種処理のための作業領域を備え
ている。各種プログラム、例えば、暗号鍵生成プログラ
ムは図示しないフロッピーディスクやハードディスク等
の記憶媒体に格納され、実行時にＲＡＭ４２７にロード
されるようにしてもよい。

【０１２３】指紋読み取り手段４００において読み取ら
れ、生成されたコードは、Ｉ／Ｏ４２８を介してマイク
ロコンピュータ＃２：４２３に入力され、暗号鍵生成処
理が実行される。

【０１２４】暗号鍵生成手段４２０は、指紋読み取り手
段４００において読み取られ、生成された指紋コードを
入力し、入力指紋コードに基づいて暗号鍵を生成する。

【０１２５】暗号鍵生成手段４２０は、さらに鍵生成用
コード入力手段４１０から入力される鍵生成用コードを
入力する。鍵生成用コード入力手段４１０は、文字入力
するためのキーボード４１１を備え、ユーザは鍵生成用
コードを入力できる。入力する鍵生成用コードは、指紋
読み取り手段４００によって読み取られた指紋情報から
得られる指紋コードと同様のコード、すなわち暗号鍵
（暗号化鍵、復号化鍵）を生成するための暗号鍵生成用
コードであるか、あるいはこの暗号鍵生成用コードを変
換した変換コードである。

【０１２６】暗号鍵生成手段４２０は、指紋読み取り手
段４００において読み取られ生成されたコード、また
は、鍵生成用コード入力手段４１０から入力される鍵生
成用コードに基づいて暗号鍵を生成する。

【０１２７】暗号鍵生成手段４２０は、鍵生成用コード
入力手段４１０から入力されるコードが指紋読み取り手
段４００によって読み取られた指紋情報から得られる指
紋コードと同様のコード、すなわち暗号鍵（暗号化鍵、
復号化鍵）を生成するための鍵生成用コードである場合
は、鍵生成用コード入力手段４１０から入力される鍵生
成用コードに対して、指紋コードに基づいて暗号鍵を生
成するアルゴリズムと同様のアルゴリズムを適用して暗
号鍵を生成する。

【０１２８】また、鍵生成用コード入力手段４１０から
入力されるコードが鍵生成用コードを変換した変換コー
ドである場合は、この入力された変換コードを再変換
（逆変換）して鍵生成用コードを生成した後、この鍵生
成用コードに対して、指紋コードに基づいて暗号鍵を生
成するアルゴリズムと同様のアルゴリズムを適用して暗
号鍵を生成する。

【０１２９】暗号鍵生成手段４２０は、例えば図７に示
す機能構成を持つ。図７は、図４に示すマイクロコンピ
ュータ＃２：４２３において実行する処理を、暗号鍵生
成のアルゴリズムに従って機能構成に分割して示した機
能ブロック図である。図７に示すように、暗号鍵生成手
段７００は、その処理機能としてコード選択部７０１、
暗号鍵生成部７０２を有する。

【０１３０】図７に示す暗号鍵生成手段７００は、指紋
読み取り手段７１０、また鍵生成用コード入力手段７２
０のいずれかからコードを入力する。なお、図７に示す
構成は、鍵生成用コード入力手段７２０から入力される
コードが指紋読み取り手段７１０によって読み取られた
指紋情報から得られる指紋コードと同様のコード、すな
わち暗号鍵（暗号化鍵、復号化鍵）を生成するための鍵
生成用コードである構成であり、変換コードを入力する
構成ではない例である。変換コードを入力する構成例に
ついては、図８で説明する。

【０１３１】図７に示す暗号鍵生成手段７００は、コー
ド選択部（スイッチ）７０１を有し、指紋読み取り手段
７１０、または鍵生成用コード入力手段７２０のいずれ
か一方の入力コードを選択し、これを中間コードとして
暗号鍵生成部７０２に転送する。さらに、コード選択部
（スイッチ）７０１は、選択したコード（中間コード）
を鍵生成用コード出力手段７４０に出力する。

【０１３２】鍵生成用コード出力手段７４０は、ＣＲ
Ｔ、ＬＣＤ等のディスプレイ手段であり、例えば指紋を
読み取らせたユーザは、ディスプレイ表示されたコード
を確認することによって、指紋から生成された指紋コー
ド列を確認することができ、ディスプレイに表示された
コード列を鍵生成用コード入力手段７２０から入力する
ことによって、指紋を読み取らせたと同様の暗号鍵を生
成することができる。従って、指紋読み取り手段７１０
による読み取りエラーの発生時、指のけが等による読み
取り不能時等、緊急時においても同一の鍵の生成が可能
となる。なお、ユーザはコードをディスプレイ等の出力
手段に表示するか否かを選択可能であり、出力手段での
コード表示処理を指定しない場合は、コード選択部（ス
イッチ）７０１の選択したコード（中間コード）は、鍵
生成用コード出力手段７４０に出力されない。

【０１３３】暗号鍵生成部７０２は、コード選択部（ス
イッチ）７０１から受領した中間コード、すなわち指紋
読み取り手段７１０、または鍵生成用コード入力手段７
２０のいずれか一方の入力コードに基づいて暗号鍵を生
成する。

【０１３４】暗号鍵生成部７０２は、入力コードが指紋
読み取り手段７１０、鍵生成用コード入力手段７２０の
いずれからのコードであっても同一のアルゴリズムを適
用して暗号鍵を生成する。同一アルゴリズムを適用する
ことによって同一のコードを入力した場合に同一の暗号
鍵が生成されることが保証される。暗号鍵生成部７０２
は、コード選択部７０１から出力された中間コードに所
定の関数を施すことにより暗号鍵を生成し、暗号化・復
号化手段に出力する。暗号鍵生成部７０２が生成する鍵
は、システムが使用している暗号化方式が例えばＤＥＳ
暗号などの共通鍵方式のときは共通鍵であり、またＲＳ
Ａ暗号などの公開鍵方式を使用している場合は、秘密
鍵、公開鍵となる。これらの具体的暗号鍵生成例につい
ては、図１０を用いて後段で説明する。

【０１３５】暗号鍵生成部７０２の生成した暗号鍵は、
暗号化・復号化手段７３０に出力され、データの暗号
化、または復号処理が実行される。

【０１３６】次に、図８を用いて、鍵生成用コード入力
手段８２０から、指紋コードと同一のコードではなく、
変換コードが入力される場合の暗号鍵生成手段８００の
構成について説明する。図８では、暗号鍵生成手段８０
０は、その処理機能としてコード再変換部８０１、コー
ド選択部８０２、暗号鍵生成部８０３、変換コード生成
部８０４を有する。

【０１３７】図８に示す暗号鍵生成手段８００は、図７
に示す構成と異なり、コード再変換部８０１、および変
換コード生成部８０４を有する。図８に示す暗号鍵生成
手段８００は、鍵生成用コード入力手段８２０から入力
するコードが指紋読み取り手段８１０において読み取ら
れた指紋情報から得られる指紋コードとは異なる変換コ
ードであり、暗号鍵生成部８０３において、この変換コ
ードに対して同一の鍵生成アルゴリズムを適用しても同
一の暗号鍵は得られない。従って、鍵生成用コード入力
手段８２０から入力するコードをコード再変換部８０１
において再変換を実行して指紋コードと同様のコードに
戻す処理を実行する。

【０１３８】コード選択部８０２は指紋読み取り手段８
１０、またはコード再変換部８０１のいずれか一方の入
力コードを選択し、これを中間コードとして暗号鍵生成
部８０３に転送する。さらに、選択したコード（中間コ
ード）を変換コード生成部８０４に出力する。

【０１３９】変換コード生成部８０４は、コード選択部
８０２が選択したコードの変換処理を実行し、変換コー
ドを鍵生成用コード出力手段８４０（ＣＲＴ、ＬＣＤ等
のディスプレイ手段）において出力表示する。

【０１４０】変換コード生成部８０４、およびコード再
変換部８０１における変換処理、再変換処理の例を図９
を用いて説明する。

【０１４１】図９の上段に示す表は、図８の指紋読み取
り手段８１０で読み取られる指紋情報に基づいて生成さ
れる指紋コードと、コード選択部８０２が選択する中間
コードと、変換コード生成部８０４が生成する変換コー
ドと、コード再変換部８０１が生成する鍵生成用（再変
換）コードの一例を示したものである。変換コード生成
部８０４が生成する変換コードは入力中間コードに変換
関数Ｇを適用することによって生成され、コード再変換
部８０１が生成する鍵生成用（再変換）コードは、再変
換関数Ｈを鍵生成用コード入力手段８２０からの入力コ
ードに適用することによって生成される。

【０１４２】図９の下段に示すように、変換コード生成
部８０４において適用される関数Ｇと、変換コード生成
部８０４において適用される関数Ｈは、相互に逆関数の
関係にあり、変換コード生成部８０４において変換され
たコードは、コード再変換部８０１における再変換によ
り、元のコードに戻る構成となっている。

【０１４３】例えば、変換コード生成部８０４において
適用される関数Ｇによって生成される変換コードが、 変換コード＝（中間コード＋５）ｍｏｄ１６ （ただし、ｍｏｄは余り）によって生成されるとする。

【０１４４】その場合、コード再変換部８０１において
適用される関数Ｈによって生成される再変換コードは、 再変換コード＝（鍵生成用コード−５）ｍｏｄ１６ （ただし、ｍｏｄは余り）とされる。

【０１４５】なお、上述の処理は、例えば入力コードの
４ビット毎に施される処理とすることができる。

【０１４６】上述の関数を適用したと仮定すると、指紋
コード読み取り手段において読み取られ、生成される指
紋コードが、例えば、８ビットで、 ＦＥ［１６進数］（指紋コード）……（１） であった時、中間コードは、この（１）のコードそのも
のとなり、この（１）の中間コードから暗号鍵を生成す
る。鍵生成用コードとして出力する際には、鍵生成用コ
ード生成関数により変換処理がなされ、鍵生成用変換コ
ードは、 ４３［１６進数］（鍵生成用コード）……（２）とな
る。

【０１４７】指紋を読み取る処理のかわりに鍵生成用コ
ードを直接入力する際には、上記（２）の鍵生成用変換
コード「４３［１６進数］」を入力する。

【０１４８】入力された鍵生成用変換コード「４３［１
６進数］」は、コード再変換部８０１で再変換されて、
「ＦＥ」となり、これが暗号鍵生成部８０２に出力され
る中間コードとなる。

【０１４９】図８に戻って変換コードを適用する暗号鍵
生成手段８００の構成について、さらに説明を続ける。
変換コード生成部８０４において生成された変換コード
は、鍵生成用コード出力手段８４０に表示され、ユーザ
は表示された変換コードを、鍵生成用コード入力手段８
２０に入力することによって、入力変換コードがコード
再変換部８０１において再変換されて指紋コードと同一
のコードをコード選択部８０２を介して暗号鍵生成部８
０３に出力することが可能となる。

【０１５０】変換コード生成部８０４において適用され
る関数とコード再変換部８０１において適用される関数
は、同一の装置においては逆関数の関係が維持される
が、装置が異なれば、各手段において適用される関数は
異なるものとすることができる。従って、たとえ鍵生成
用コード出力手段８４０において第三者が表示コードを
盗み見て記憶したとしても、そのコードは、他の装置に
おいて汎用的に使用可能なコードとはならない。

【０１５１】さらに、図８に示す関数書換手段８８０に
おいて定期的に関数の書換、すなわち変換コード生成部
８０４において適用される関数とコード再変換部８０１
において適用される関数を変更して、変更した際に、指
紋の読み取りを実行させて、新たな変換コードを生成し
てユーザが記憶するようにすれば、新規のコードが有効
となり、関数の変更前のコードを無効とすることができ
るので、さらにセキュリティを向上させることができ
る。

【０１５２】暗号鍵生成部８０３は、コード選択部（ス
イッチ）８０２から受領した中間コード、すなわち指紋
読み取り手段８１０、または鍵生成用コード入力手段８
２０から入力され、コード再変換部で生成された鍵生成
用コードのいずれか一方の入力コードに基づいて暗号鍵
を生成し、生成した暗号鍵を暗号化・復号化手段８３０
に出力する。

【０１５３】このように、本発明の暗号化・復号化装置
では、図７に示すような鍵生成用コードを直接入力する
構成、または、図８に示すような変換処理を実行した鍵
生成用コードを入力する構成のいずれかを適用すること
ができる。

【０１５４】次に暗号鍵生成部における暗号鍵生成処理
の具体例について簡単に説明する。暗号鍵の生成におい
ては、ＲＳＡ方式、ＤＥＳ方式等、システムの採用して
いる方式に従って処理が行なわれることになる。

【０１５５】図１０に図１０（ａ）として共通鍵暗号化
方式の場合の暗号鍵生成処理に用いる機能ブロック構
成、図１０（ｂ）として公開鍵暗号化方式の場合の暗号
鍵生成処理に用いる機能ブロック構成をそれぞれ示す。

【０１５６】図１０（ａ）の共通鍵暗号化方式につい
て、まず説明する。先に説明したように共通鍵暗号化方
式は、暗号化するときに使用する鍵と、復号化するとき
に使用する鍵とを共通化した暗号化方式である。

【０１５７】図１０（ａ）に示す共通鍵暗号化方式にお
ける暗号鍵生成部１００１は、関数Ｆを適用する関数処
理手段１００２を有し、中間コード生成部から受領する
中間コードに関数Ｆを適用して暗号化鍵、復号化鍵を生
成して暗号化・復号化手段に出力する。関数Ｆの例とし
ては、例えばＭＤ４ハッシュ関数、またはＭＤ５ハッシ
ュ関数等の一方向関数がある。先に説明したように、生
成された暗号鍵に基づいて、元のデータ、この場合は中
間コードを導くことは困難である。

【０１５８】共通鍵暗号化方式を採用している場合は、
このようにして生成された暗号化鍵、または復号化鍵を
用いて、データの暗号化処理または復号化処理が実行さ
れることになる。

【０１５９】次に図１０（ｂ）の公開鍵暗号化方式につ
いて説明する。図１０（ｂ）を用いてＲＳＡ方式を採用
している場合の暗号鍵生成処理について説明する。図１
０（ｂ）に示すように暗号鍵生成部１００３は、中間コ
ード分割部１００４、素数生成器１００５、公開鍵・秘
密鍵生成部１００６を有する。

【０１６０】ＲＳＡ方式において公開鍵と、秘密鍵を生
成するためには、２個の素数ｐ，ｑが必要となる。中間
コード分割部１００４では、中間コード生成部から入力
される中間コードを２つのコードに分割する。例えば中
間コードを途中で区切り、上位ビットと下位ビットの２
つのコードを生成する。

【０１６１】中間コード分割部１００４で生成された２
つのコードは素数生成器１００５に出力される。素数生
成器１００５は乱数発生器を有する。中間コード分割部
１００４で生成された２つのコードのそれぞれが素数生
成器１００５の有する乱数発生器に対する種として使用
され、乱数発生器で発生された乱数をもとに素数判定
し、素数が２つ抽出される。抽出された２つの素数が、
暗号鍵生成用の素数ｐ、ｑとして公開鍵・秘密鍵生成部
１００６に対して出力される。

【０１６２】公開鍵・秘密鍵生成部１００６は、素数
ｐ，ｑに基づいて公開鍵、秘密鍵を生成する。ｐ，ｑ
は、素数生成器１００５が生体情報コードに基づく分割
中間コードに基づいて出力した２つの素数ｐ，ｑであ
り、十分に大きな素数（例えば５１２〜２０４８ビッ
ト）である。

【０１６３】公開鍵・秘密鍵生成部１００６における暗
号鍵の生成処理は、例えば以下の手順で行なわれる。ま
ず、ｆ＝（ｐ−１）（ｑ−１）とし、このｆに互いに素
（最大公約数が１）である値、ｅを求める。すなわちｇ
ｃｄ（ｅ，（ｐ−１），（ｑ−１））＝１を満足する
値、ｅを求める。なお、ｇｃｄは最大公約数を意味す
る。さらに、ｅｄ＝１ ｍｏｄｆとする値、ｄを求め、
これら各値に基づいて公開鍵をｎ、ｅとし、秘密鍵を
ｐ、ｑ、ｄとして決定する。

【０１６４】公開鍵・秘密鍵生成部１００６の生成した
公開鍵、秘密鍵は、素数ｐ，ｑを知っていればｄをユー
クリッドの互除法で求めることができるが、ｐ，ｑを知
らないものは、ｄを求めるためにはｎを因数分解するこ
とが必要となり、これは膨大な計算量となるため、実質
的に値ｄを求めることは不可能である。公開鍵・秘密鍵
生成部１００６は、このような手順に従って、公開鍵・
秘密鍵を生成する。なお、システムが適用している暗号
化方式が異なれば鍵の生成方法も異なってくる。

【０１６５】図４に戻って、本発明の暗号化・復号化装
置の構成について説明を続ける。暗号鍵生成手段４２０
では、上述した手法に従って各種の暗号鍵を生成する。

【０１６６】暗号鍵生成手段４２０の生成した暗号鍵
は、暗号化・復号化手段４３０に送られる。図４に示す
例では、暗号化・復号化手段４３０として暗号化処理、
復号化処理のいずれでも実行可能な構成、すなわち、図
３に対応する暗号化・復号化装置の構成として示してあ
るが、図１または図２に示すように暗号化処理装置、ま
たは復号化処理装置である場合は、暗号化処理、または
復号化処理のいずれか一方を実行する構成となる。

【０１６７】また、暗号鍵生成手段４２０は、鍵生成用
コード出力手段４６０に対して鍵生成処理のオリジナル
コードである鍵生成用コードを出力する。

【０１６８】鍵生成用コード出力手段４６０は、例えば
ＣＲＴ、ＬＣＤ等のディスプレイ４６１であり、暗号鍵
生成手段４２０で指紋コードに基づき生成される暗号鍵
（暗号化鍵、復号化鍵）と同じ暗号鍵（暗号化鍵、復号
化鍵）を生成するための鍵生成用コード、あるいは、こ
の鍵生成用コードを変換した変換コードを鍵生成用コー
ドとして出力する。すなわち、この鍵生成用コード出力
手段４６０の出力するコードに基づいて、暗号鍵生成手
段４２０で入力指紋コードに基づいて生成される暗号鍵
（暗号化鍵、復号化鍵）と同一の暗号鍵（暗号化鍵、復
号化鍵）が生成可能である。

【０１６９】暗号化・復号化手段４３０は、図４に示す
ように、マイクロコンピュータ＃３：４３３を含む。マ
イクロコンピュータ＃３：４３３は、バス４３４にＣＰ
Ｕ４３５、ＲＯＭ４３６、ＲＡＭ４３７、インプット・
アウトプット・インタフェース（Ｉ／Ｏ）４３８を接続
した構成を持つ。

【０１７０】マイクロコンピュータ＃３：４３３を構成
するＲＯＭ４３６は、マイクロコンピュータ＃３：４３
３を起動しオペレーティングシステム（ＯＳ）等を立ち
上げるための基本プログラム等を格納し、ＲＡＭ４３７
は、主記憶用メモリとして使用され、ＣＰＵ４３５によ
る暗号化処理、復号化処理等、各種処理のための作業領
域を備えている。各種プログラム、例えば、暗号化処理
プログラム、または復号化プログラムは図示しないフロ
ッピーディスクやハードディスク等の記憶媒体に格納さ
れ、実行時にＲＡＭ４３７にロードされるようにしても
よい。

【０１７１】暗号鍵生成手段４２０において生成された
暗号鍵は、Ｉ／Ｏ４３８を介してマイクロコンピュータ
＃３：４３３に入力され、暗号化処理、または復号化処
理が実行される。

【０１７２】暗号化・復号化手段４３０は、データ入力
手段４４０から暗号化の対象となるデータ、または復号
対象となる暗号化データを入力する。データ入力手段４
４０は、図４の例では、記憶装置としてのハードディス
ク４４１を備え、ハードディスク中に処理対象のデータ
が格納されたものを想定しているが、データ入力は、例
えばネットワークを介して転送されてくるデータであっ
てもよい。

【０１７３】暗号化・復号化手段４３０において、暗号
化処理、または復号化が実行されたデータは、データ出
力手段４５０に出力される。図４ではデータ出力手段４
５０としてネットワークインタフェース４５１を記載し
ているが、このようにネットワークインタフェース４５
１を介して外部に出力する構成、あるいはハードディス
ク、光ディスク、その他の記憶媒体に処理データを格納
する構成としてもよい。

【０１７４】暗号化・復号化手段４３０において実行さ
れる暗号化処理、または復号化処理は、前述の共通鍵暗
号化方式、公開鍵暗号化方式等に基づいて、例えばＲＳ
Ａ方式、ＤＥＳ方式等が適用されて処理が実行され、暗
号化情報の生成、または暗号データからの復号データの
生成が実行される。

【０１７５】以上の説明から明らかなように、本発明の
暗号化・復号化装置および暗号化・復号化方法において
は、指紋等の生体情報に基づいて暗号化鍵、復号化鍵を
生成する構成を有する装置において、鍵生成に用いた指
紋情報から得られるコードを直接入力することによって
も、生体情報に基づく鍵と同じ鍵を生成可能となる。な
お、上述の実施例では指紋情報に基づく処理を中心とし
て説明したが、個人特有の生体情報であれば、指紋情報
に限らず、眼底像、声紋、ＤＮＡパターン、あるいは、
これらの組み合わせに基づく情報等、様々な生体情報を
使用することが可能である。

【０１７６】なお、図４に示すハードウェア構成例では
指紋読み取り手段４００、暗号鍵生成手段４２０、暗号
化・復号化手段４３０をそれぞれ個別のマイクロコンピ
ュータとして示してあるが、指紋読み取り、暗号鍵生
成、暗号化・復号化処理は、１つのコンピュータによっ
て順次処理することも可能であり、図４に示すように複
数のコンピュータによる構成のみならず、様々な構成が
可能である。

【０１７７】次に、本発明の暗号化装置、および復号化
装置における処理の例についてフローチャートを示して
説明する。

【０１７８】図１１は、本発明の暗号化装置における処
理フローであり、ユーザが指紋読み取り手段において指
紋読み取り処理を実行した場合の処理を示したものであ
る。以下、各ステップについて説明する。

【０１７９】ステップ１１０１は、ユーザが指紋読み取
り手段を用いて指紋を入力するステップである。

【０１８０】ステップ１１０２は、入力された指紋コー
ドに基づいて、暗号鍵（暗号化鍵）を生成するステップ
である。

【０１８１】ステップ１１０３は、指紋コードから生成
した暗号鍵と同じ暗号鍵を生成するためのコード、すな
わち鍵生成用コードをを出力するか否かの判断を行うス
テップである。ユーザは、読み取られた指紋情報に基づ
くコードをディスプレイ等の出力手段に表示するか否か
を選択可能であり、コードの表示指定がない場合は、ス
テップ１１０５に進み、ステップ１１０２において生成
された暗号鍵を用いた暗号化処理が実行される。

【０１８２】ステップ１１０３において、指紋情報に基
づくコードをディスプレイ等の出力手段に表示する選択
がなされた場合は、ステップ１１０４に進み、指紋情報
に基づいて生成したコード（鍵生成用コード）を出力手
段に表示し、さらに、ステップ１１０５に進み、ステッ
プ１１０２において生成された暗号鍵を用いて暗号化処
理を実行する。

【０１８３】これらの手順により、入力したデータを、
指紋コードに基づいて生成した暗号化鍵により、暗号化
し、出力することが可能であるとともに、その暗号鍵を
生成するための鍵生成用コードを出力することができ、
これを復号化装置で利用できる。

【０１８４】次に、図１２を用いて、本発明の復号化装
置における復号処理フローについて説明する。

【０１８５】ステップ１２０１は、復号処理を行なうユ
ーザが指紋入力を行うか否かの判別ステップであり、指
紋入力を行なう場合は、ステップ１２０２に進み、指紋
入力、すなわち、指紋読み取り手段を用いて指紋読み取
り処理を実行し、指紋情報に基づくコードを生成する。

【０１８６】ステップ１２０１において指紋入力を行な
わないとした場合は、ステップ１２０３に進み、鍵生成
用コードの入力を実行する。なお、ステップ１２０３の
鍵生成用コードは、指紋情報に基づくコードと同一のコ
ード、あるいは変換コードである。

【０１８７】ステップ１２０４では、ステップ１２０２
の指紋入力処理、すなわち、指紋読み取り手段を用いた
指紋読み取り処理によって得られた指紋情報に基づくコ
ード、あるいは、ステップ１２０３において、ユーザに
よって入力された鍵生成用コードに基づいて復号鍵が生
成される。

【０１８８】ステップ１２０４で生成した復号鍵は、復
号化手段に出力され、ステップ１２０５において、復号
処理が実行される。

【０１８９】これらの手順により、入力したデータを、
指紋、あるいは、鍵生成用コードに基づいて生成した復
号化鍵により復号化し出力する。

【０１９０】［その他の実施例］上述の実施例では、鍵
生成用コードは指紋等、生体情報のみから構成してい
た。次に、鍵生成用コードを生体情報のみから構成する
のではなく、生体情報とユーザが入力したパスワードの
双方に基づいて生成する例について説明する。

【０１９１】図１３に本実施例の構成ブロック図示す。
本実施例において暗号鍵生成手段１３０４は、中間コー
ド生成部１３０５、暗号鍵生成部１３０６を有し、中間
コード生成部１３０４は指紋読み取り手段１３０１、パ
スワード入力手段１３０２、鍵生成用コード入力手段１
３０３からの入力を受領する構成を持つ。

【０１９２】鍵生成用コードは、先の実施例と同様、暗
号鍵を生成する元となるコードであるが、変実施例で
は、このコードは、指紋読み取り手段１３０１において
読み取られ、生成された指紋コードと、パスワード入力
手段１３０２から入力されたパスワードに基づいて生成
される。

【０１９３】図１４に、本実施例の構成において入力さ
れる各コードと、入力コード等に基づいて生成される各
コードの例と、先の実施例、すなわち指紋情報のみを用
いた場合のコードの例を示す。

【０１９４】図１４の上段「（１）指紋のみ」の各欄
は、先の実施例、すなわち、指紋情報等、生体情報のみ
から得られるコードに基づいて暗号鍵を生成する場合の
コード例であり、図１４下段（２）指紋＋パスワードの
各欄は、本実施例の生体情報にパスワードを加えたコー
ドに基づいて暗号鍵を生成する場合の各コードの例であ
る。

【０１９５】指紋読み取り手段において読み取られ、生
成されるコードが「ＦＥ２６」である。図１４の上段の
例では、この指紋コード「ＦＥ２６」が鍵生成用コード
となる。一方、下段の例では、指紋読み取り手段１３０
１において読み取られ、生成されるコード「ＦＥ２６」
と、パスワード入力手段１３０２において入力されるパ
スワード「３５ＢＡ」の両コードを連接して生成したコ
ード「ＦＥ２６３５ＢＡ」が鍵生成用コードとして適用
される。

【０１９６】図１３の中間コード生成部１３０５は、指
紋読み取り手段１３０１において読み取られ、生成され
る指紋コードと、パスワード入力手段１３０２において
入力されるパスワードの両コードに基づいて新たな中間
コード（鍵生成用コード）を生成する処理を実行する。

【０１９７】中間コード生成部１３０５において生成さ
れた中間コードは、ＣＲＴ、ＬＣＤ等のディスプレイ手
段から成る鍵生成用コード出力手段１３０７に出力され
る。ユーザは、鍵生成用コード出力手段１３０７に出力
されたコードを鍵生成用コード入力手段１３０３に入力
することにより、新たに指紋読み取り、およびパスワー
ド入力を実行しなくても同一の暗号鍵を生成することが
可能となる。

【０１９８】図１４の暗号鍵生成部１３０６は、中間コ
ード生成部１３０５が、指紋読み取り手段１３０１にお
いて読み取られ、生成される指紋コードと、パスワード
入力手段１３０２において入力されるパスワードの両コ
ードに基づいて生成した中間コード、または、コードを
鍵生成用コード入力手段１３０３から入力された鍵生成
用コードのいずれかを受領し、暗号鍵を生成する。いず
れの場合においても同じアルゴリズムを適用して暗号鍵
の生成処理を行なうため、結果として得られる暗号鍵は
同じものとなる。

【０１９９】暗号鍵生成部１３０６において生成された
暗号鍵は暗号化・復号化手段１３０８に出力されて暗号
化、または復号処理が実行される。

【０２００】本実施例によれば、指紋読み取り手段１３
０１による指紋情報から生成される個人特有の生体情報
コードと、パスワード入力手段１３０２から入力される
パスワードとに基づいて暗号鍵生成部１３０６において
暗号鍵が生成され、この暗号鍵に基づいてデータの暗号
化処理、または復号化が実行されることになるので、個
人固有の鍵生成が可能となり、また、様々なパスワード
を組み合わせることで多様な鍵を無数に生成することが
可能となる。

【０２０１】なお、本実施例においても、先に説明した
図８の構成のように、鍵生成用コード出力手段に出力す
るコードに変換処理を実行して、変換コードを出力する
ように構成し、また、かぎ生成用コード入力手段から入
力するコードを変換コードとして、再変換処理を行なっ
た後、暗号鍵生成部に出力するように構成してもよい。
さらに、これら変換処理部、再変換処理部において適用
する関数を書換え可能な構成としてもよい。

【０２０２】また、本実施例においても生体情報として
指紋情報を用いた例を説明したが、先にも延べたよう
に、指紋以外の生体情報、例えば声紋や、眼底パター
ン、ＤＮＡパターンなどに基づいて、生体コードを生成
し、このコードとパスワードとを組み合わせた合成コー
ドに基づいて暗号化、復号化する構成としてもよい。さ
らに、生体コード自体を指紋コードと声紋コードとの合
成コード、指紋コードと眼底パターンとの合成コードと
し、これらにさらにパスワードを組み合わせて暗号鍵生
成用のコードとしてもよい。

【０２０３】また、図１４に示す中間コードの生成例
は、１つの例であり、中間コードは指紋読み取り手段に
おいて生成される指紋コードと、パスワード入力手段に
よって入力されるパスワードに基づいて生成されるデー
タであれば許容されるものであり、図１４に示すような
コード連接処理に限らず、指紋コードとパスワードに基
づく新たなコードを生成すればよいものである。例え
ば、指紋コードとパスワードに対して関数を適用して中
間コードを得る構成としてもよく、また、指紋コードと
パスワードをアドレスとするテーブル検索による処理等
によって新たなコードを生成してもよい。

【０２０４】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【０２０５】

【発明の効果】以上、説明したように、本発明の暗号鍵
生成装置、暗号化・復号化装置および暗号鍵生成方法、
暗号化・復号化方法によれば、指紋コードのような各種
の生体情報に基づいて暗号鍵を生成する構成において、
生体情報から得られるコードを出力する手段、またはコ
ードを入力する手段を設けたので、生体情報の読み取り
処理を逐次実行することなく、生体情報読み取りによっ
て生成する暗号鍵と同一の鍵を生成することが可能とな
り、生体情報読み取り処理エラー等の際に、同じ鍵を生
成して暗号化、復号化処理を実行することが可能とな
る。

【０２０６】さらに、生体情報から得られるコードを出
力する手段の前処理としてコード変換手段、コードを入
力する手段の後段の処理としてコード再変換手段を設
け、コード変換手段、コード再変換手段での適用関数を
書換え可能とすることにより、使用可能なコードを適宜
変更することが可能となり、セキュリティをさらに高め
ることが可能となる。

【０２０７】さらに、生体情報とパスワードとを組み合
わせた合成コードを生成し、合成コードに基づいて暗号
鍵を生成する構成とすれば、パスワードの変更による多
様な合成コードの生成が可能となり、さらに、合成コー
ドのみの入力によっても同じ暗号鍵の生成が可能とな
る。

【図面の簡単な説明】

【図１】本発明に係る暗号化装置の構成を示すブロック
図である。

【図２】本発明に係る復号化装置の構成を示すブロック
図である。

【図３】本発明に係る暗号化・復号化装置の構成を示す
ブロック図である。

【図４】本発明に係る暗号化装置、復号化装置、暗号化
・復号化装置のハードウェア構成を示すブロック図であ
る。

【図５】本発明の暗号化・復号化装置における指紋パタ
ーンからコードを生成する処理例を説明する図である。

【図６】本発明の暗号化・復号化装置における指紋パタ
ーンからコードを生成する処理フローを示す図である。

【図７】本発明の暗号化・復号化装置における暗号鍵生
成手段の処理ブロック図（その１）を示す図である。

【図８】本発明の暗号化・復号化装置における暗号鍵生
成手段の処理ブロック図（その２）を示す図である。

【図９】本発明の暗号化・復号化装置における暗号鍵生
成手段の指紋コード、変換コード、再変換コードの例を
示す図である。

【図１０】本発明の暗号化・復号化装置における暗号鍵
生成手段の共通鍵暗号化方式と公開鍵暗号化方式におけ
る構成を示すブロック図である。

【図１１】本発明に係る暗号化装置において実行される
暗号化処理の処理フローを示すフローチャートである。

【図１２】本発明に係る復号化装置において実行される
復号処理の処理フローを示すフローチャートである。

【図１３】本発明の暗号化・復号化装置における生体情
報とパスワードに基づいて暗号鍵を生成する構成例を示
すブロック図である。

【図１４】本発明の暗号化・復号化装置における暗号鍵
生成手段の指紋コード、パスワード、および鍵生成用コ
ードの例を示す図である。

【符号の説明】

１０１，２０１，３０１ 指紋読み取り手段 １０２，２０３，３０３ 暗号鍵生成手段 １０３，２０４，３０４ データ入力手段 １０４ 暗号化手段 １０５，２０６，３０６ データ出力手段 １０６，３０７ 鍵生成用コード出力手段 ２０２，３０２ 鍵生成用コード入力手段 ２０５ 復号化手段 ３０５ 暗号化・復号化手段 ４００ 指紋読み取り手段 ４０２ スキャナ ４０３，４２３，４３３ マイクロコンピュータ ４０４，４２４，４３４ バス ４０５，４２５，４３５ ＣＰＵ ４０６，４２６，４３６ ＲＯＭ ４０７，４２７，４３７ ＲＡＭ ４１０ 鍵生成用コード入力手段 ４１１ キーボード ４２０ 暗号鍵生成手段 ４３０ 暗号化（復号化）手段 ４４０ データ入力手段 ４４１ ハードディスク ４５０ データ出力手段 ４５１ ネットワークインタフェース ４６０ 鍵生成用コード出力手段 ４６１ ディスプレイ ７００ 暗号鍵生成手段 ７０１，８０２ コード選択部 ７０２，８０３ 暗号鍵生成部 ７１０，８１０ 指紋読み取り手段 ７２０，８２０ 鍵生成用コード入力手段 ７３０，８３０ 暗号化・復号化手段 ７４０，８４０ 鍵生成用コード出力手段 ８０１ コード再変換部 ８０４ 変換コード生成部 ８８０ 関数書換手段 １００１ 暗号鍵生成手段 １００２ 関数処理手段 １００３ 暗号鍵生成手段 １００４ 中間コード分割部 １００５ 素数生成器 １００６ 公開鍵・秘密鍵生成部 １３０１ 指紋読み取り手段 １３０２ パスワード入力手段 １３０３ 鍵生成用コード入力手段 １３０４ 暗号鍵生成手段 １３０５ 中間コード生成部 １３０６ 暗号鍵生成部 １３０７ 鍵生成用コード出力手段 １３０８ 暗号化・復号化手段

Claims (47)

【特許請求の範囲】
1. 【請求項１】生体情報を取得し、該生体情報に基づく生
   体コードを生成して出力する生体情報読み取り手段と、 前記生体情報読み取り手段で読み取られ生成される生体
   コードに基づいて、暗号化処理または復号化処理に適用
   する暗号鍵を生成する暗号鍵生成手段と、 前記暗号鍵生成手段で生体コードに基づいて生成される
   暗号鍵と同じ暗号鍵を生成する鍵生成用コードを出力す
   る鍵生成用コード出力手段と、 を有することを特徴とする暗号鍵生成装置。
2. 【請求項２】前記暗号鍵生成装置は、さらに、 前記生体情報読み取り手段で読み取られ生成される生体
   コードを変換する変換コード生成手段を有し、 前記鍵生成用コード出力手段は、前記変換コード生成手
   段において生成される変換コードを出力する構成を有す
   ることを特徴とする請求項１に記載の暗号鍵生成装置。
3. 【請求項３】前記暗号鍵生成装置は、さらに、 鍵生成用コードを入力する鍵生成用コード入力手段を有
   し、 前記暗号鍵生成手段は、前記生体情報読み取り手段で読
   み取られ生成される生体コード、または前記鍵生成用コ
   ード入力手段から入力される鍵生成用コードのいずれか
   一方のコードに基づいて暗号化処理または復号化処理に
   適用する暗号鍵を生成する構成を有することを特徴とす
   る請求項１に記載の暗号鍵生成装置。
4. 【請求項４】前記暗号鍵生成装置は、さらに、 前記鍵生成用コード入力手段からの入力コードを再変換
   するコード再変換手段を有し、 前記暗号鍵生成手段は、前記生体情報読み取り手段で読
   み取られ生成される生体コード、または前記鍵生成用コ
   ード入力手段から入力され、前記コード再変換手段で再
   変換されて生成される鍵生成用コードのいずれか一方の
   コードに基づいて暗号化処理または復号化処理に適用す
   る暗号鍵を生成する構成を有することを特徴とする請求
   項３に記載の暗号鍵生成装置。
5. 【請求項５】前記暗号鍵生成装置は、さらに、 前記変換コード生成手段、および前記コード再変換手段
   において各入力コードに対して適用する関数を書換える
   ための関数書換手段を有することを特徴とする請求項４
   に記載の暗号鍵生成装置。
6. 【請求項６】前記生体情報読み取り手段の読み取る生体
   情報は、指紋、眼底像、声紋、ＤＮＡパターンのいずれ
   か、または指紋、眼底像、声紋、ＤＮＡパターンの２以
   上の生体情報の組み合せであることを特徴とする請求項
   １に記載の暗号鍵生成装置。
7. 【請求項７】前記生体情報読み取り手段の読み取る生体
   情報は指紋情報であり、 前記生体情報読み取り手段は、指紋画像を分割した複数
   領域において指紋の凹凸パターンの形成する隆線方向を
   識別し、該隆線方向に応じたコードを前記複数領域毎に
   対応付けることにより生体コードを生成して出力する構
   成であることを特徴とする請求項１に記載の暗号鍵生成
   装置。
8. 【請求項８】前記暗号鍵生成手段の生成する暗号鍵は、
   共通鍵暗号化方式における共通鍵、公開鍵暗号化方式に
   おける公開鍵、秘密鍵のいずれかであることを特徴とす
   る請求項１に記載の暗号鍵生成装置。
9. 【請求項９】前記暗号鍵生成装置は、さらに、 パスワードを入力するパスワード入力手段と、 前記生体情報読み取り手段で読み取られ生成された生体
   コードと上記パスワード入力手段から入力されたパスワ
   ードに基づいて中間コードを生成する中間コード生成手
   段とを有し、 前記鍵生成用コード出力手段は、前記中間コード生成手
   段の生成する中間コードを出力し、 前記暗号鍵生成手段は、前記中間コード生成手段の生成
   する中間コードに基づいて、暗号化処理または復号化処
   理に適用する暗号鍵を生成する構成を有することを特徴
   とする請求項１に記載の暗号鍵生成装置。
10. 【請求項１０】前記鍵生成用コード出力手段は、データ
    表示手段であることを特徴とする請求項１に記載の暗号
    鍵生成装置。
11. 【請求項１１】前記鍵生成用コード入力手段は、キーボ
    ードであることを特徴とする請求項３に記載の暗号鍵生
    成装置。
12. 【請求項１２】生体情報を取得し、該生体情報に基づく
    生体コードを生成して出力する生体情報読み取り手段
    と、 前記生体情報読み取り手段で読み取られ生成される生体
    コードに基づいて、暗号化処理または復号化処理に適用
    する暗号鍵を生成する暗号鍵生成手段と、 前記暗号鍵生成手段で生体コードに基づいて生成される
    暗号鍵と同じ暗号鍵を生成する鍵生成用コードを出力す
    る鍵生成用コード出力手段と、 暗号化すべきデータを入力するデータ入力手段と、 前記暗号鍵生成手段において生成した暗号鍵に基づいて
    前記データ入力手段から入力したデータの暗号化処理を
    実行する暗号化手段と、 前記暗号化手段において暗号化したデータを出力するデ
    ータ出力手段と、 を有することを特徴とする暗号化装置。
13. 【請求項１３】前記暗号化装置は、さらに、 前記生体情報読み取り手段で読み取られ生成される生体
    コードを変換する変換コード生成手段を有し、 前記鍵生成用コード出力手段は、前記変換コード生成手
    段において生成される変換コードを出力する構成を有す
    ることを特徴とする請求項１２に記載の暗号化装置。
14. 【請求項１４】前記暗号化装置は、さらに、 鍵生成用コードを入力する鍵生成用コード入力手段を有
    し、 前記暗号鍵生成手段は、前記生体情報読み取り手段で読
    み取られ生成される生体コード、または前記鍵生成用コ
    ード入力手段から入力される鍵生成用コード、いずれか
    一方のコードに基づいて暗号化処理または復号化処理に
    適用する暗号鍵を生成する構成を有することを特徴とす
    る請求項１２記載の暗号化装置。
15. 【請求項１５】前記暗号化装置は、さらに、 前記鍵生成用コード入力手段からの入力コードを再変換
    するコード再変換手段を有し、 前記暗号鍵生成手段は、前記生体情報読み取り手段で読
    み取られ生成される生体コード、または前記鍵生成用コ
    ード入力手段から入力され、前記コード再変換手段で再
    変換されて生成される鍵生成用コードのいずれか一方の
    コードに基づいて暗号化処理に適用する暗号化鍵を生成
    する構成を有することを特徴とする請求項１４に記載の
    暗号化装置。
16. 【請求項１６】前記暗号化装置は、さらに、 前記変換コード生成手段、および前記コード再変換手段
    において各入力コードに対して適用する関数を書換える
    ための関数書換手段を有することを特徴とする請求項１
    ５に記載の暗号化装置。
17. 【請求項１７】前記生体情報読み取り手段の読み取る生
    体情報は、指紋、眼底像、声紋、ＤＮＡパターンのいず
    れか、または指紋、眼底像、声紋、ＤＮＡパターンの２
    以上の生体情報の組み合せであることを特徴とする請求
    項１２に記載の暗号化装置。
18. 【請求項１８】前記生体情報読み取り手段の読み取る生
    体情報は指紋情報であり、 前記生体情報読み取り手段は、指紋画像を分割した複数
    領域において指紋の凹凸パターンの形成する隆線方向を
    識別し、該隆線方向に応じたコードを前記複数領域毎に
    対応付けることにより生体コードを生成して出力する構
    成であることを特徴とする請求項１２に記載の暗号化装
    置。
19. 【請求項１９】前記暗号化装置は、さらに、 パスワードを入力するパスワード入力手段と、 前記生体情報読み取り手段で読み取られ生成された生体
    コードと上記パスワード入力手段から入力されたパスワ
    ードに基づいて中間コードを生成する中間コード生成手
    段とを有し、 前記鍵生成用コード出力手段は、前記中間コード生成手
    段の生成する中間コードを出力し、 前記暗号鍵生成手段は、前記中間コード生成手段の生成
    する中間コードに基づいて、暗号化処理または復号化処
    理に適用する暗号鍵を生成する構成を有することを特徴
    とする請求項１２に記載の暗号化装置。
20. 【請求項２０】前記鍵生成用コード出力手段は、データ
    表示手段であることを特徴とする請求項１２に記載の暗
    号化装置。
21. 【請求項２１】前記鍵生成用コード入力手段は、キーボ
    ードであることを特徴とする請求項１４に記載の暗号化
    装置。
22. 【請求項２２】生体情報を取得し、該生体情報に基づく
    生体コードを生成して出力する生体情報読み取り手段
    と、 前記生体コードに基づいて生成される暗号鍵と同じ暗号
    鍵を生成する鍵生成用コードを入力する鍵生成用コード
    入力手段と、 前記生体情報読み取り手段で読み取られ生成される生体
    コード、または鍵生成用コード入力手段において入力さ
    れる鍵生成用コードのいずれかを選択的に入力し、該入
    力コードに基づいて、暗号化処理または復号化処理に適
    用する暗号鍵を生成する暗号鍵生成手段と、 復号化すべきデータを入力するデータ入力手段と、 前記暗号鍵生成手段において生成した暗号鍵に基づいて
    前記データ入力手段から入力したデータの復号化処理を
    実行する復号化手段と、 前記復号化手段において復号化したデータを出力するデ
    ータ出力手段と、 を有することを特徴とする復号化装置。
23. 【請求項２３】前記復号化装置は、さらに、 鍵生成用コードを出力する鍵生成用コード出力手段を有
    することを特徴とする請求項２２記載の復号化装置。
24. 【請求項２４】前記復号化装置は、さらに、 前記鍵生成用コード入力手段からの入力コードを再変換
    するコード再変換手段を有し、 前記暗号鍵生成手段は、前記生体情報読み取り手段で読
    み取られ生成される生体コード、または前記鍵生成用コ
    ード入力手段から入力され、前記コード再変換手段で再
    変換されて生成される鍵生成用コードのいずれか一方の
    コードを選択的に入力し、該入力コードに基づいて復号
    化処理に適用する復号化鍵を生成する構成を有すること
    を特徴とする請求項２２に記載の復号化装置。
25. 【請求項２５】前記復号化装置は、さらに、 前記生体情報読み取り手段で読み取られ生成される生体
    コードを変換する変換コード生成手段を有し、 前記鍵生成用コード出力手段は、前記変換コード生成手
    段において生成される生体コードに基づく変換コードを
    出力する構成を有することを特徴とする請求項２３に記
    載の復号化装置。
26. 【請求項２６】前記復号化装置は、さらに、 前記変換コード生成手段、および前記コード再変換手段
    において各入力コードに対して適用する関数を書換える
    ための関数書換手段を有することを特徴とする請求項２
    ５に記載の復号化装置。
27. 【請求項２７】前記生体情報読み取り手段の読み取る生
    体情報は、指紋、眼底像、声紋、ＤＮＡパターンのいず
    れか、または指紋、眼底像、声紋、ＤＮＡパターンの２
    以上の生体情報の組み合せであることを特徴とする請求
    項２２に記載の復号化装置。
28. 【請求項２８】前記生体情報読み取り手段の読み取る生
    体情報は指紋情報であり、 前記生体情報読み取り手段は、指紋画像を分割した複数
    領域において指紋の凹凸パターンの形成する隆線方向を
    識別し、該隆線方向に応じたコードを前記複数領域毎に
    対応付けることにより生体コードを生成して出力する構
    成であることを特徴とする請求項２２に記載の復号化装
    置。
29. 【請求項２９】前記復号化装置は、さらに、 パスワードを入力するパスワード入力手段と、 前記生体情報読み取り手段で読み取られ生成された生体
    コードと上記パスワード入力手段から入力されたパスワ
    ードに基づいて中間コードを生成する中間コード生成手
    段とを有し、 前記鍵生成用コード出力手段は、前記中間コード生成手
    段の生成する中間コードを出力し、 前記暗号鍵生成手段は、前記中間コード生成手段の生成
    する中間コードに基づいて、暗号化処理または復号化処
    理に適用する暗号鍵を生成する構成を有することを特徴
    とする請求項２３に記載の復号化装置。
30. 【請求項３０】前記鍵生成用コード出力手段は、データ
    表示手段であることを特徴とする請求項２２に記載の復
    号化装置。
31. 【請求項３１】前記鍵生成用コード入力手段は、キーボ
    ードであることを特徴とする請求項２２に記載の復号化
    装置。
32. 【請求項３２】暗号化処理または復号化処理に使用する
    暗号鍵を生成する暗号鍵生成方法において、 生体情報に基づくコードを入力するコード入力ステップ
    と、 前記コード入力ステップで入力されるコードに基づい
    て、暗号化処理または復号化処理に適用する暗号鍵を生
    成する暗号鍵生成ステップと、 前記暗号鍵生成ステップで入力コードに基づいて生成さ
    れる暗号鍵と同じ暗号鍵を生成する鍵生成用コードを出
    力する鍵生成用コード出力ステップと、 を有することを特徴とする暗号鍵生成方法。
33. 【請求項３３】前記コード入力ステップは、 生体情報を取得し、該生体情報に基づく生体コードを生
    成して出力する生体情報読み取りステップを含むことを
    特徴とする請求項３２に記載の暗号鍵生成方法。
34. 【請求項３４】前記コード入力ステップは、 コード入力手段により直接、鍵生成用コードを入力する
    鍵生成用コード入力ステップを含むことを特徴とする請
    求項３２に記載の暗号鍵生成方法。
35. 【請求項３５】前記暗号鍵生成方法は、さらに、 前記コード入力ステップで入力されるコードを変換する
    変換コード生成ステップを有し、 前記鍵生成用コード出力ステップは、前記変換コード生
    成ステップにおいて生成されるコードに基づく変換コー
    ドを出力することを特徴とする請求項３２に記載の暗号
    鍵生成方法。
36. 【請求項３６】前記暗号鍵生成方法は、さらに、 前記コード入力ステップにおいて入力される入力コード
    を再変換するコード再変換ステップを有し、 前記暗号鍵生成ステップは、前記コード入力ステップに
    おいて入力され、前記コード再変換ステップで再変換さ
    れて生成される鍵生成用コードに基づいて暗号化処理ま
    たは復号化処理に適用する暗号鍵を生成することを特徴
    とする請求項３２に記載の暗号鍵生成方法。
37. 【請求項３７】生体情報に基づくコードを入力するコー
    ド入力ステップと、 前記コード入力ステップで入力されるコードに基づい
    て、暗号化処理または復号化処理に適用する暗号鍵を生
    成する暗号鍵生成ステップと、 前記暗号鍵生成ステップで生体情報に基づくコードに基
    づいて生成される暗号鍵と同じ暗号鍵を生成する鍵生成
    用コードを出力する鍵生成用コード出力ステップと、 暗号化すべきデータを入力するデータ入力ステップと、 前記暗号鍵生成ステップにおいて生成した暗号鍵に基づ
    いて前記データ入力ステップにおいて入力したデータの
    暗号化処理を実行する暗号化処理ステップと、 前記暗号化処理ステップにおいて暗号化したデータを出
    力するデータ出力ステップと、 を有することを特徴とする暗号化方法。
38. 【請求項３８】前記コード入力ステップは、 生体情報を取得し、該生体情報に基づく生体コードを生
    成して出力する生体情報読み取りステップを含むことを
    特徴とする請求項３７に記載の暗号化方法。
39. 【請求項３９】前記コード入力ステップは、 コード入力手段により直接、鍵生成用コードを入力する
    鍵生成用コード入力ステップを含むことを特徴とする請
    求項３７に記載の暗号化方法。
40. 【請求項４０】前記暗号化方法は、さらに、 前記コード入力ステップで入力されるコードを変換する
    変換コード生成ステップを有し、 前記鍵生成用コード出力ステップは、前記変換コード生
    成ステップにおいて生成されるコードに基づく変換コー
    ドを出力することを特徴とする請求項３７に記載の暗号
    化方法。
41. 【請求項４１】前記暗号化方法は、さらに、 前記コード入力ステップにおいて入力される入力コード
    を再変換するコード再変換ステップを有し、 前記暗号鍵生成ステップは、前記コード入力ステップに
    おいて入力され、前記コード再変換ステップで再変換さ
    れて生成される鍵生成用コードに基づいて暗号化処理ま
    たは復号化処理に適用する暗号鍵を生成することを特徴
    とする請求項３７に記載の暗号化方法。
42. 【請求項４２】生体情報を読み取り、該生体情報に基づ
    く生体コードを生成して入力する生体コード入力ステッ
    プ、または前記生体コードに基づいて生成される暗号鍵
    と同じ暗号鍵を生成する鍵生成用コードを入力する鍵生
    成用コード入力ステップのいずれかを選択的に実行する
    コード入力ステップと、 前記コード入力ステップで入力される生体コード、また
    は鍵生成用コードのいずれかの入力コードに基づいて、
    暗号化処理または復号化処理に適用する暗号鍵を生成す
    る暗号鍵生成ステップと、 復号化すべきデータを入力するデータ入力ステップと、 前記暗号鍵生成ステップにおいて生成した暗号鍵に基づ
    いて前記データ入力ステップにおいて入力したデータの
    復号化処理を実行する復号化処理ステップと、 前記復号化処理ステップにおいて復号化したデータを出
    力するデータ出力ステップと、 を有することを特徴とする復号化方法。
43. 【請求項４３】前記復号化方法は、さらに、 鍵生成用コードを出力する鍵生成用コード出力ステップ
    を有することを特徴とする請求項４２に記載の復号化方
    法。
44. 【請求項４４】前記復号化方法は、さらに、 前記鍵生成用コード入力ステップにおいて入力されるコ
    ードを再変換するコード再変換ステップを有し、 前記暗号鍵生成ステップは、前記生体コード、または前
    記コード再変換ステップで再変換されて生成される鍵生
    成用コードのいずれか一方のコードに基づいて復号化処
    理に適用する復号化鍵を生成することを特徴とする請求
    項４２に記載の復号化方法。
45. 【請求項４５】前記復号化方法は、さらに、 前記コード入力ステップで入力されるコードを変換する
    変換コード生成ステップを有し、 前記鍵生成用コード出力ステップは、前記変換コード生
    成ステップにおいて生成されるコードに基づく変換コー
    ドを出力することを特徴とする請求項４２に記載の復号
    化方法。
46. 【請求項４６】暗号化処理をコンピュータ・システム上
    で実行せしめるコンピュータ・プログラムを有形的に提
    供するプログラム提供媒体であって、 前記コンピュータ・プログラムは、 生体情報に基づくコードを入力するコード入力ステップ
    と、 前記コード入力ステップで入力されるコードに基づい
    て、暗号化処理または復号化処理に適用する暗号鍵を生
    成する暗号鍵生成ステップと、 前記暗号鍵生成ステップで生体情報に基づくコードに基
    づいて生成される暗号鍵と同じ暗号鍵を生成する鍵生成
    用コードを出力する鍵生成用コード出力ステップと、 暗号化すべきデータを入力するデータ入力ステップと、 前記暗号鍵生成ステップにおいて生成した暗号鍵に基づ
    いて前記データ入力ステップにおいて入力したデータの
    暗号化処理を実行する暗号化処理ステップと、前記暗号
    化処理ステップにおいて暗号化したデータを出力するデ
    ータ出力ステップと、 を有することを特徴とするプログラム提供媒体。
47. 【請求項４７】復号化処理をコンピュータ・システム上
    で実行せしめるコンピュータ・プログラムを有形的に提
    供するプログラム提供媒体であって、 前記コンピュータ・プログラムは、 生体情報を読み取り、該生体情報に基づく生体コードを
    生成して入力する生体コード入力ステップ、または前記
    生体コードに基づいて生成される暗号鍵と同じ暗号鍵を
    生成する鍵生成用コードを入力する鍵生成用コード入力
    ステップのいずれかを選択的に実行するコード入力ステ
    ップと、 前記コード入力ステップで入力される生体コード、また
    は鍵生成用コードのいずれかの入力コードに基づいて、
    暗号化処理または復号化処理に適用する暗号鍵を生成す
    る暗号鍵生成ステップと、 復号化すべきデータを入力するデータ入力ステップと、 前記暗号鍵生成ステップにおいて生成した暗号鍵に基づ
    いて前記データ入力ステップにおいて入力したデータの
    復号化処理を実行する復号化処理ステップと、 前記復号化処理ステップにおいて復号化したデータを出
    力するデータ出力ステップと、 を有することを特徴とするプログラム提供媒体。