JP2001168854A - 暗号鍵生成装置、暗号化・復号化装置および暗号鍵生成方法、暗号化・復号化方法、並びにプログラム提供媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザの生体情報を複数用いて暗号化鍵、ま
たは復号化鍵を生成して、高度なセキュリティ管理を実
現する暗号鍵生成装置、暗号化・復号化装置を提供す
る。 【解決手段】 生体情報を単一ではなく、複数の生体情
報に組み合わせた合成コードに基づいて暗号鍵を生成す
る構成とした。指紋パターン等の生体情報の読み取りに
よって取得するコードを連続して、または並列に入力
し、入力された複数の生体情報、あるいは複数の生体情
報とそれら生体情報の読み取り順序等、各種の読み取り
情報に基づいて鍵生成用コードを生成して、生成したコ
ードに基づいて暗号化鍵、復号化鍵等の暗号鍵を生成す
る。さらに生成した鍵に基づいてデータの暗号化・復号
化処理を実行する構成とした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術的分野】本発明は、暗号鍵生成装
置、暗号化・復号化装置および暗号鍵生成方法、暗号化
・復号化方法、並びにプログラム提供媒体に関する。さ
らに詳細には、複数の指紋等、個人固有の生体情報を複
数組み合わせたデータに基づいて暗号化鍵、復号化鍵を
生成する暗号鍵生成装置および方法に関するものであ
り、さらに、機密保持の要請される文書データ、音声デ
ータ、画像データ、各種プログラム等、様々な情報の暗
号化処理、復号化処理を複数の指紋等、個人固有の生体
情報を複数組み合わせたコードに基づいて生成した暗号
化鍵、復号化鍵を用いて行なう暗号化・復号化装置およ
び暗号化・復号化方法に関するものである。

【０００２】

【従来の技術】近年、インターネット等の各種ネットワ
ークシステムを介した情報転送が盛んになり、ネットワ
ーク上での電子決済や電子マネーの使用が急激に増大し
ている。さらに多くの企業、あるいは個人において機密
文書をハードディスク、光ディスク等、様々な記憶媒体
を利用して保存することも頻繁に行われている。このよ
うなネットワークを介する転送データ、あるいは様々な
記憶媒体に格納されるデータのセキュリティをいかに確
保するかが重要な課題となっている。

【０００３】セキュリティ確保の方法には様々な手法が
あるが、その一つがコンピュータの利用を正規の利用者
に限定する方法である。この方法の代表的なものは、予
め正規利用者に対してパスワードを与え、正しいパスワ
ードの入力を行なった者のみがデータへのアクセスを可
能とする構成である。さらに、セキュリティを高めるた
めのデータ自体に対する処理としてデータの暗号化処理
がある。ネットワークを介して転送する文書を暗号化
し、また、記憶媒体に格納する情報を暗号化処理するこ
とにより、転送情報および蓄積情報の安全性を高めるこ
とができる。

【０００４】暗号化データは、所定の手続きによる復号
化によって解読可能な文書（平文）に戻すことができ
る。情報の暗号化処理に暗号化鍵を用い、復号化に復号
化鍵を用いるデータ暗号化、復号化方法が従来から知ら
れている。

【０００５】暗号化鍵と復号化鍵を用いるデータ暗号化
・復号化方法の態様には様々な種類あるが、その１つの
例としていわゆる共通鍵暗号化方式と呼ばれている方式
がある。共通鍵暗号化方式は、データの暗号化処理に用
いる暗号化鍵とデータの復号化に用いる復号化鍵を共通
のものとして、正規のユーザにこれら暗号化処理、復号
化に用いる共通鍵を付与して、鍵を持たない不正ユーザ
によるデータアクセスを排除するものである。この方式
の代表的な方式にＤＥＳ（データ暗号標準：Ｄｅｔａ
ｅｎｃｒｙｐｔｉｏｎ ｓｔａｎｄａｒｄ）がある。

【０００６】また、暗号化するときに使用する暗号化鍵
による処理と、復号するときに使用する復号化鍵の処理
とを異なるアルゴリズムとした方式がいわゆる公開鍵暗
号化方式と呼ばれる方式である。公開鍵暗号化方式は、
不特定のユーザが使用可能な公開鍵を使用する方法であ
り、特定個人に対する暗号化文書を、その特定個人が発
行した公開鍵を用いて暗号化処理を行なう。公開鍵によ
って暗号化された文書は、その暗号化処理に使用された
公開鍵に対応する秘密鍵によってのみ復号処理が可能と
なる。秘密鍵は、公開鍵を発行した個人のみが所有する
ので、その公開鍵によって暗号化された文書は秘密鍵を
持つ個人のみが復号することができる。公開鍵暗号化方
式の代表的なものにはＲＳＡ（Ｒｉｖｅｓｔ−Ｓｈａｍ
ｉｒ−Ａｄｌｅｍａｎ）暗号がある。

【０００７】前述の共通鍵暗号化方式は、想定される通
信相手数が多くなると鍵の数が膨大となり、不特定多数
の通信には向かない。また、公開鍵暗号化方式は、管理
する鍵の数は少なくてすむという利点がある。しかし、
公開鍵暗号化方式は暗号化処理、復号化が煩雑になると
いう欠点がある。

【０００８】上述の共通鍵暗号化方式と、公開鍵暗号化
方式とを融合させた方式としてハイブリッド暗号化方式
がある。ハイブリッド暗号化方式は、情報の暗号化には
共通鍵を用い、暗号化に用いた共通鍵を公開鍵暗号化方
式で暗号化するものである。このハイブリッド暗号化方
式によれば、処理の早い共通鍵暗号化方式をデータ量の
多い文書に適用し、処理の遅い公開鍵暗号化方式をデー
タ量の少ない共通鍵の暗号化にのみ使用するので、両者
の利点を有効に利用できる。

【０００９】上述の暗号化処理、復号化に用いられる暗
号化鍵、復号化鍵は、例えばあるパスワード等に基づい
てハッシュ関数等の一方向性関数を適用して得ることが
できる。一方向性関数とは、その出力から逆に入力を求
めるのは非常に困難となる関数である。例えばユーザＩ
Ｄ等のパスワードを入力として一方向性関数を適用し
て、その出力に基づいて暗号化鍵、復号化鍵を生成する
ものである。このようにして得られた暗号化鍵、復号化
鍵から、逆にそのオリジナルのデータであるユーザＩＤ
等のパスワードを求めることは実質上不可能である。

【００１０】上述の観点から、暗号化鍵、復号化鍵を用
いる構成においては、パスワード管理がセキュリティ管
理上、非常に重要な問題となる。しかしながら、ユーザ
ＩＤ等のパスワードを個人で管理することには様々な問
題があるのが現状である。セキュリティを高めるために
は複雑なパスワードを持つことが有利と考えられるが、
複雑なパスワードを人間が記憶することは困難である。
人間の記憶を補うために例えばハードディスク等何らか
の記憶装置にパスワードを記憶させて保存することも可
能であるが、このような記憶装置にパスワードを格納し
た場合、第三者が記憶装置からパスワードを盗むという
可能性もあり、安全性に関して問題がある。

【００１１】パスワード管理の問題点を解決するための
一つの手法として、個人の生体情報、例えば眼底像、指
紋等を用いて、正規ユーザであるか否かの照合を行なう
方法がある。個人の生体情報を用いたセキュリティ管理
システム例として、特開平１１−２１５１１９号公報に
開示の個人情報管理装置および方法がある。

【００１２】特開平１１−２１５１１９号公報に記載の
システムは、正規ユーザ個人の生体情報、例えば眼底像
から得られるコード情報を予めシステムに登録して保存
する構成を持つ。本システムは、文書の暗号化処理を行
なおうとするユーザが、まず自分の眼底情報等、生体情
報の読み取りをシステムに実行させる。次に、システム
は、ユーザが正規の登録済みユーザであるか否かについ
て、ユーザから読み取った生体情報と登録した生体情報
とを比較照合して確認する。この照合処理によってユー
ザの正当性が確認された場合にのみ、生体情報に基づく
鍵によって暗号化処理に移行する構成としたものであ
る。この方法によれば、個人固有の生体情報に基づく秘
密鍵を用いて暗号化処理が実行されるので、他人による
秘密鍵の複製、悪用が防止されるという効果がある。

【００１３】

【発明が解決しようとする課題】しかしながら、このよ
うな生体情報を用いた個人の正当性確認処理を実現する
ためには、新たに読み取った個人の眼底像、指紋等の生
体情報と比較対象となる照合情報をシステム中の記憶装
置中に格納しておく必要がある。すなわち正規ユーザで
ある各個人の眼底像、指紋等を予め電子撮影して得られ
た画像情報、あるいは、この画像情報から得られるコー
ド列を予め記憶装置に記憶することが必要となる。特開
平１１−２１５１１９号では生体情報から得られるコー
ドを変換処理した２次コードを保存することにより安全
性を高めてはいるが、このようなシステムでは、記憶情
報が盗用されてしまった場合に、盗用された情報に基づ
いて暗号鍵が複製される可能性があり、システムの信頼
性が必ずしも十分ではない。

【００１４】さらに、従来の生体情報のみに頼るコード
生成手法では、異なる個人の指紋等から読み取られる生
体情報コードが同一になってしまうと、その同一コード
に基づいて同一の暗号鍵が生成される可能性がある。こ
のような可能性を排除するため、スキャナ等の生体情報
読み取り手段のパターン読み取り精度を極めて高精度に
して各個人の生体情報コードを確実に異なるものとしな
ければならなかった。しかし、現実には、そのような高
精度な読み取りを実現させることは困難であり、また高
精度な読み取りを実現させようとすると、たとえ同一人
であっても読み取り毎に異なるコードが生成されるなど
の不具合が発生する可能性があり、現実として使用に耐
えるシステムを実現するのは困難である。

【００１５】さらに、従来のシステム構成では、正規ユ
ーザの眼底像等、生体情報を予め電子撮影した画像情
報、あるいは、それらの画像情報から得られるコード列
を記憶した記憶装置を持たないシステムにおいては照合
処理が不可能である。従って、ネットワークを介した暗
号情報配信システム等に上記構成を適用した場合は、照
合情報を蓄積したメモリを搭載した装置のみが通信に参
加することができ、照合情報を蓄積していない装置は通
信に参加できないことになる。従って、上記構成は極め
て限定されたシステムにおいてのみ有効な構成であって
拡張性に劣るという欠点がある。

【００１６】さらに、特開平１１−２１５１１９号公報
に開示の個人情報管理装置および方法のように、眼底像
情報等の生体情報に基づいて暗号化鍵を生成しようとす
る場合、個人から得られる眼底像情報は、左右の目を使
用した場合でも２つであり、眼底像情報から得られるコ
ード列は極めて少ない種類となるので暗号化鍵の種類を
増やすことは困難となる。さらに異なる暗号鍵を作成し
ようとした場合、他の生体情報、例えば指紋を使用する
ことが考えられるが１０本の指を使用した場合でも、最
大１０種類のコードが得られるのみであるので、個々の
生体情報を使用した暗号化鍵生成方法において生成され
る暗号鍵は極めて限定された有限数に限られてしまうと
いう問題がある。

【００１７】本発明の、暗号化・復号化装置および暗号
化・復号化方法、並びにプログラム提供媒体は、上述の
ような従来技術における問題点に鑑みてなされたもので
ある。

【００１８】本発明は、生体情報を複数組み合わせてコ
ードを生成し、このコードに基づいて暗号化鍵、または
復号化鍵を生成する構成とすることにより、生体情報の
組合わせ態様、あるいは複数の生体情報の入力順の入れ
替え処理により多数の暗号鍵生成用コードを１人から取
得することを可能として、様々な異なるコードに基づい
て暗号化鍵、または復号化鍵を生成することを可能とし
た暗号鍵生成装置、暗号化・復号化装置および暗号鍵生
成方法、暗号化・復号化方法を提供することを目的とす
る。

【００１９】さらに、本発明は、複数の生体情報の組み
合わせにより暗号化鍵、または復号化鍵生成用コードを
生成する構成とすることにより、鍵生成用コードの元と
なる個々の生体情報コードを少ない情報量とすることを
可能とする。すなわち、本発明の構成によれば、個々の
生体情報コードを複数組み合わせることにより複雑なコ
ードを生成することが可能となるので、例えば異なる個
人間の１本の指の生体情報読み取りコードが万が一、一
致した場合であっても、複数の生体情報によって構成さ
れる合成コードが異なる個人間で一致する可能性は殆ど
排除可能となる。従って、本発明の構成によれば、個々
の指紋パターン等の生体情報の読み取りによって取得す
るコード情報量を少なくすることが可能となり、生体情
報読み取り器を簡単な構成とすることができる。

【００２０】

【課題を解決するための手段】本発明の第１の側面は、
複数の生体情報を取得する生体情報読み取り手段と、前
記生体情報読み取り手段において取得された複数の生体
情報に基づく複数の生体コードを生成する生体コード生
成手段と、前記生体コード生成手段で生成された生体コ
ードを記憶する記憶手段と、前記生体コード生成手段に
おいて生成された複数の生体コードに基づいて、暗号化
処理または復号化処理に適用する鍵を生成する鍵生成手
段と、を有することを特徴とする暗号鍵生成装置にあ
る。

【００２１】さらに、本発明の暗号鍵生成装置の一実施
態様において、前記鍵生成手段は、前記生体情報読み取
り手段において読み取られた複数の生体情報に関する生
体情報読み取り情報を取得し、該生体情報読み取り情
報、および前記生体コードに基づいて暗号化処理または
復号化処理に適用する鍵を生成する構成を有することを
特徴とする。

【００２２】さらに、本発明の暗号鍵生成装置の一実施
態様において、前記生体情報読み取り情報は、少なくと
も、複数の生体情報各々の読み取り順序情報、複数の生
体情報各々の読み取り装置情報、複数の生体情報各々の
生体部位情報のいずれかを含むことを特徴とする。

【００２３】さらに、本発明の暗号鍵生成装置の一実施
態様において、前記生体情報読み取り手段は、並列に動
作可能な複数の生体情報読み取り手段によって構成され
ていることを特徴とする。

【００２４】さらに、本発明の暗号鍵生成装置の一実施
態様において、前記生体情報読み取り手段の読み取る生
体情報は、指紋、眼底像、声紋、ＤＮＡパターンのいず
れか、または指紋、眼底像、声紋、ＤＮＡパターンの２
以上の生体情報の組み合せであることを特徴とする。

【００２５】さらに、本発明の暗号鍵生成装置の一実施
態様において、前記生体情報読み取り手段の読み取る生
体情報は指紋情報であり、前記生体コード生成手段は、
指紋画像を分割した複数領域において指紋の凹凸パター
ンの形成する隆線方向を識別し、該隆線方向に応じたコ
ードを前記複数領域毎に対応付けることにより生体コー
ドを生成する構成であることを特徴とする。

【００２６】さらに、本発明の暗号鍵生成装置の一実施
態様において、前記生体コード生成手段は、前記生体情
報読み取り手段において取得される生体情報に基づくデ
ータ列に出力生体コードを対応付けた対応テーブル手段
を有し、前記生体コード生成手段は、該対応テーブルに
基づいて生体コードを出力する構成を有することを特徴
とする。

【００２７】さらに、本発明の暗号鍵生成装置の一実施
態様において、前記鍵生成手段の生成する鍵は、共通鍵
暗号化方式における共通鍵、公開鍵暗号化方式における
公開鍵、秘密鍵のいずれかであることを特徴とする。

【００２８】さらに、本発明の第２の側面は、暗号化す
べきデータを入力するデータ入力手段と、複数の生体情
報を取得する生体情報読み取り手段と、前記生体情報読
み取り手段において取得された複数の生体情報に基づく
複数の生体コードを生成する生体コード生成手段と、前
記生体コード生成手段で生成された生体コードを記憶す
る記憶手段と、前記生体コード生成手段において生成さ
れた複数の生体コードに基づいて、暗号化処理に適用す
る鍵を生成する鍵生成手段と、前記鍵生成手段において
生成した鍵に基づいて前記データ入力手段から入力した
データの暗号化処理を実行する暗号化手段と、前記暗号
化手段において暗号化したデータを出力する出力手段
と、を有することを特徴とする暗号化装置にある。

【００２９】さらに、本発明の暗号化装置の一実施態様
において、前記鍵生成手段は、前記生体情報読み取り手
段において読み取られた複数の生体情報に関する生体情
報読み取り情報を取得し、該生体情報読み取り情報、お
よび前記生体コードに基づいて暗号化処理に適用する鍵
を生成する構成を有することを特徴とする。

【００３０】さらに、本発明の暗号化装置の一実施態様
において、前記生体情報読み取り情報は、少なくとも、
複数の生体情報各々の読み取り順序情報、複数の生体情
報各々の読み取り装置情報、複数の生体情報各々の生体
部位情報のいずれかを含むことを特徴とする。

【００３１】さらに、本発明の暗号化装置の一実施態様
において、前記生体情報読み取り手段は、並列に動作可
能な複数の生体情報読み取り手段によって構成されてい
ることを特徴とする。

【００３２】さらに、本発明の暗号化装置の一実施態様
において、前記生体情報読み取り手段の読み取る生体情
報は、指紋、眼底像、声紋、ＤＮＡパターンのいずれ
か、または指紋、眼底像、声紋、ＤＮＡパターンの２以
上の生体情報の組み合せであることを特徴とする。

【００３３】さらに、本発明の暗号化装置の一実施態様
において、前記生体情報読み取り手段の読み取る生体情
報は指紋情報であり、前記生体コード生成手段は、指紋
画像を分割した複数領域において指紋の凹凸パターンの
形成する隆線方向を識別し、該隆線方向に応じたコード
を前記複数領域毎に対応付けることにより生体コードを
生成する構成であることを特徴とする。

【００３４】さらに、本発明の暗号化装置の一実施態様
において、前記生体コード生成手段は、前記生体情報読
み取り手段において取得される生体情報に基づくデータ
列に出力生体コードを対応付けた対応テーブル手段を有
し、前記生体コード生成手段は、該対応テーブルに基づ
いて生体コードを出力する構成を有することを特徴とす
る。

【００３５】さらに、本発明の暗号化装置の一実施態様
において、前記鍵生成手段の生成する鍵は、共通鍵暗号
化方式における共通鍵、公開鍵暗号化方式における公開
鍵、秘密鍵のいずれかであることを特徴とする。

【００３６】さらに、本発明の第３の側面は、復号化す
べきデータを入力するデータ入力手段と、複数の生体情
報を取得する生体情報読み取り手段と、前記生体情報読
み取り手段において取得された複数の生体情報に基づく
複数の生体コードを生成する生体コード生成手段と、前
記生体コード生成手段で生成された生体コードを記憶す
る記憶手段と、前記生体コード生成手段において生成さ
れた複数の生体コードに基づいて、復号化処理に適用す
る鍵を生成する鍵生成手段と、前記鍵生成手段において
生成した鍵に基づいて前記データ入力手段から入力した
データの復号化処理を実行する復号化手段と、前記復号
化手段において復号化したデータを出力する出力手段
と、を有することを特徴とする復号化装置にある。

【００３７】さらに、本発明の復号化装置の一実施態様
において、前記鍵生成手段は、前記生体情報読み取り手
段において読み取られた複数の生体情報に関する生体情
報読み取り情報を取得し、該生体情報読み取り情報、お
よび前記生体コードに基づいて復号化処理に適用する鍵
を生成する構成を有することを特徴とする。

【００３８】さらに、本発明の復号化装置の一実施態様
において、前記生体情報読み取り情報は、少なくとも、
複数の生体情報各々の読み取り順序情報、複数の生体情
報各々の読み取り装置情報、複数の生体情報各々の生体
部位情報のいずれかを含むことを特徴とする。

【００３９】さらに、本発明の復号化装置の一実施態様
において、前記生体情報読み取り手段は、並列に動作可
能な複数の生体情報読み取り手段によって構成されてい
ることを特徴とする。

【００４０】さらに、本発明の復号化装置の一実施態様
において、前記生体情報読み取り手段の読み取る生体情
報は、指紋、眼底像、声紋、ＤＮＡパターンのいずれ
か、または指紋、眼底像、声紋、ＤＮＡパターンの２以
上の生体情報の組み合せであることを特徴とする。

【００４１】さらに、本発明の復号化装置の一実施態様
において、前記生体情報読み取り手段の読み取る生体情
報は指紋情報であり、前記生体コード生成手段は、指紋
画像を分割した複数領域において指紋の凹凸パターンの
形成する隆線方向を識別し、該隆線方向に応じたコード
を前記複数領域毎に対応付けることにより生体コードを
生成する構成であることを特徴とする。

【００４２】さらに、本発明の復号化装置の一実施態様
において、前記生体コード生成手段は、前記生体情報読
み取り手段において取得される生体情報に基づくデータ
列に出力生体コードを対応付けた対応テーブル手段を有
し、前記生体コード生成手段は、該対応テーブルに基づ
いて生体コードを出力する構成を有することを特徴とす
る。

【００４３】さらに、本発明の復号化装置の一実施態様
において、前記鍵生成手段の生成する鍵は、共通鍵暗号
化方式における共通鍵、公開鍵暗号化方式における公開
鍵、秘密鍵のいずれかであることを特徴とする。

【００４４】さらに、本発明の第４の側面は、暗号化ま
たは復号化すべきデータを入力するデータ入力手段と、
複数の生体情報を取得する生体情報読み取り手段と、前
記生体情報読み取り手段において取得された複数の生体
情報に基づく複数の生体コードを生成する生体コード生
成手段と、前記生体コード生成手段で生成された生体コ
ードを記憶する記憶手段と、前記生体コード生成手段に
おいて生成された複数の生体コードに基づいて、暗号化
処理または復号化処理に適用する鍵を生成する鍵生成手
段と、前記鍵生成手段において生成した鍵に基づいて前
記データ入力手段から入力したデータの暗号化処理を実
行する暗号化手段と、前記鍵生成手段において生成した
鍵に基づいて前記データ入力手段から入力したデータの
復号化処理を実行する復号化手段と、前記暗号化手段ま
たは復号化手段において暗号化したデータを出力する出
力手段と、を有することを特徴とする暗号化・復号化装
置にある。

【００４５】さらに、本発明の第５の側面は、ネットワ
ークにより接続されたデータ送信装置とデータ受信装置
とを有するデータ伝送システムであり、前記データ送信
装置は、暗号化すべきデータを記憶するメモリ手段と、
複数の生体情報を取得する生体情報読み取り手段と、前
記生体情報読み取り手段において取得された複数の生体
情報に基づく複数の生体コードを生成する生体コード生
成手段と、前記生体コード生成手段で生成された生体コ
ードを記憶する記憶手段と、前記生体コード生成手段に
おいて生成された複数の生体コードに基づいて、暗号化
処理に適用する鍵を生成する鍵生成手段と、前記鍵生成
手段において生成した鍵に基づいて前記メモリ手段から
入力したデータの暗号化処理を実行する暗号化手段と、
前記暗号化手段において暗号化したデータを出力するネ
ットワークインタフェース手段と、を有し、前記データ
受信装置は、前記データ送信装置から前記ネットワーク
を介して暗号化データを受信するネットワークインタフ
ェース手段と、複数の生体情報を取得する生体情報読み
取り手段と、前記生体情報読み取り手段において取得さ
れた複数の生体情報に基づく複数の生体コードを生成す
る生体コード生成手段と、前記生体コード生成手段で生
成された生体コードを記憶する記憶手段と、前記生体コ
ード生成手段において生成された複数の生体コードに基
づいて、復号化処理に適用する鍵を生成する鍵生成手段
と、前記鍵生成手段において生成した鍵に基づいて前記
ネットワークインタフェース手段から入力した暗号化デ
ータの復号化処理を実行する復号化手段と、前記復号化
手段において復号化したデータを記憶するメモリと、を
有することを特徴とするデータ伝送システムにある。

【００４６】さらに、本発明の第６の側面は、ネットワ
ークに接続されたデータ受信装置とデータ送信装置と、
前記データ受信装置とデータ送信装置との双方に接続さ
れたメモリ手段からなるデータ蓄積システムであり、前
記データ受信装置は、ネットワークを介してデータを受
信するネットワークインタフェース手段と、複数の生体
情報を取得する生体情報読み取り手段と、前記生体情報
読み取り手段において取得された複数の生体情報に基づ
く複数の生体コードを生成する生体コード生成手段と、
前記生体コード生成手段で生成された生体コードを記憶
する記憶手段と、前記生体コード生成手段において生成
された複数の生体コードに基づいて、暗号化処理に適用
する鍵を生成する鍵生成手段と、前記鍵生成手段におい
て生成した鍵に基づいて前記ネットワークインタフェー
ス手段から入力したデータの暗号化処理を実行する暗号
化手段とを有し、前記メモリ手段は、前記データ受信装
置における前記暗号化手段において暗号化された暗号化
データを蓄積し、前記データ送信装置は、複数の生体情
報を取得する生体情報読み取り手段と、前記生体情報読
み取り手段において取得された複数の生体情報に基づく
複数の生体コードを生成する生体コード生成手段と、前
記生体コード生成手段で生成された生体コードを記憶す
る記憶手段と、前記生体コード生成手段において生成さ
れた複数の生体コードに基づいて、復号化処理に適用す
る鍵を生成する鍵生成手段と、前記鍵生成手段において
生成した鍵に基づいて前記メモリ手段から入力した暗号
化データの復号化処理を実行する復号化手段と、前記復
号化手段において復号化したデータを出力するネットワ
ークインタフェース手段と、を有することを特徴とする
データ蓄積システムにある。

【００４７】さらに、本発明の第７の側面は、暗号化処
理または復号化処理に使用する暗号鍵を生成する暗号鍵
生成方法において、複数の生体情報を取得する生体情報
読み取りステップと、前記生体情報読み取りステップに
おいて取得された複数の生体情報に基づく複数の生体コ
ードを生成する生体コード生成ステップと、前記生体コ
ード生成ステップにおいて生成された複数の生体コード
に基づいて、暗号化処理または復号化処理に適用する鍵
を生成する鍵生成ステップと、を有することを特徴とす
る暗号鍵生成方法にある。

【００４８】さらに、本発明の第８の側面は、暗号化す
べきデータを入力するデータ入力ステップと、複数の生
体情報を取得する生体情報読み取りステップと、前記生
体情報読み取りステップにおいて取得された複数の生体
情報に基づく複数の生体コードを生成する生体コード生
成ステップと、前記生体コード生成ステップにおいて生
成された複数の生体コードに基づいて、暗号化処理に適
用する鍵を生成する鍵生成ステップと、前記鍵生成ステ
ップにおいて生成した鍵に基づいて前記データ入力ステ
ップにおいて入力したデータの暗号化処理を実行する暗
号化ステップと、前記暗号化ステップにおいて暗号化し
たデータを出力する出力ステップと、を有することを特
徴とする暗号化方法にある。

【００４９】さらに、本発明の第９の側面は、復号化す
べきデータを入力するデータ入力ステップと、複数の生
体情報を取得する生体情報読み取りステップと、前記生
体情報読み取りステップにおいて取得された複数の生体
情報に基づく複数の生体コードを生成する生体コード生
成ステップと、前記生体コード生成ステップにおいて生
成された複数の生体コードに基づいて、復号化処理に適
用する鍵を生成する鍵生成ステップと、前記鍵生成ステ
ップにおいて生成した鍵に基づいて前記データ入力ステ
ップにおいて入力したデータの復号化処理を実行する復
号化ステップと、前記復号化ステップにおいて復号化し
たデータを出力する出力ステップと、を有することを特
徴とする復号化方法にある。

【００５０】さらに、本発明の第１０の側面は、暗号鍵
生成処理をコンピュータ・システム上で実行せしめるコ
ンピュータ・プログラムを有形的に提供するプログラム
提供媒体であって、前記コンピュータ・プログラムは、
複数の生体情報を取得する生体情報読み取りステップ
と、前記生体情報読み取りステップにおいて取得された
複数の生体情報に基づく複数の生体コードを生成する生
体コード生成ステップと、前記生体コード生成ステップ
において生成された複数の生体コードに基づいて、暗号
化処理または復号化処理に適用する鍵を生成する鍵生成
ステップと、を有することを特徴とするプログラム提供
媒体にある。

【００５１】本発明の第１０の側面に係るプログラム提
供媒体は、例えば、様々なプログラム・コードを実行可
能な汎用コンピュータ・システムに対して、コンピュー
タ・プログラムをコンピュータ可読な形式で提供する媒
体である。媒体は、ＣＤやＦＤ、ＭＯなどの記憶媒体、
あるいは、ネットワークなどの伝送媒体など、その形態
は特に限定されない。

【００５２】このようなプログラム提供媒体は、コンピ
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
提供媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該提供媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。

【００５３】

【作用】本発明の構成によれば、指紋コードのような各
種の生体情報を複数組み合わせた合成コードを生成し、
この合成コードに基づいて暗号鍵を生成する構成を有す
るので、生体情報の様々な組み合わせによる合成コード
のユニーク性を高めることが可能となり、異なる個人間
において１つの読み取り生体情報が万が一、一致した場
合であっても、複数の生体情報の組み合わせで生成され
るコードは異なるものとすることが可能となり、指紋パ
ターン等の生体情報の読み取りによって取得するコード
を極めて簡単なコードとすることが可能となり、高精度
の読み取り装置を必要としない暗号化・復号化装置構成
が実現される。

【００５４】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。

【００５５】

【発明の実施の形態】以下、本発明の暗号鍵生成装置、
暗号化・復号化装置および暗号鍵生成方法、暗号化・復
号化方法の実施の形態について、図面を参照しながら、
詳細に説明する。

【００５６】実施例の説明を行なう前に、以下の説明中
で使用する用語の定義について、簡単に説明する。 「暗号システム」：データの暗号化処理または暗号化デ
ータの復号処理を実行するシステム。 「暗号化鍵」：データを暗号化するために使用する鍵コ
ード。 「復号化鍵」：暗号化データを復号化するために必要な
鍵コード。 「鍵」：暗号化鍵と復号化鍵の両者またはそのいずれか
の鍵を意味する。 「共通鍵」：暗号化鍵と復号化鍵を１つの鍵で実現した
鍵コード。 「指紋読み取り位置情報」：指紋をどの指紋パターン読
み取り手段で読み取ったのかを示す情報。 「指紋読み取り順序情報」：指紋をどの順序で読み取っ
たのかを示す情報。 「指紋読み取り部位情報」：どの指の指紋を読み取った
のかを示す情報。 「指紋読み取り情報」：「指紋読み取り位置情報」、
「指紋読み取り順序情報」、「指紋読み取り部位情報」
のいずれかまたは組み合わせた情報。 「指紋コード」：指紋パターンに対して一意に生成され
るコード。

【００５７】以下、本発明の実施例について説明する。
説明は以下の項目に従って順次行なう。 （１）［実施例１］ （１−１）暗号化装置 （１−２）復号化装置 （２）［実施例２］ （２−１）暗号化装置 （２−２）復号化装置 （３）［その他の実施例］ （３−１）暗号化装置を備えた送信装置 （３−２）復号化装置を備えた受信装置 （３−３）データ伝送システム （３−４）暗号化装置を備えた受信装置 （３−５）復号化装置を備えた送信装置 （３−６）データ蓄積システム

【００５８】

【実施例】［実施例１］ （１−１）暗号化装置 図１に本発明の暗号化装置の一実施例に係るブロック図
を示す。図から理解されるように暗号化装置は、制御手
段１、表示手段２、入力手段３、指紋パターン読み取り
手段４、指紋コード生成手段５、一時記憶手段６、鍵生
成手段７、暗号化手段８、データ入力手段９、データ出
力手段１０を有する。

【００５９】制御手段１は、例えば図２に示すようなＣ
ＰＵ，ＲＡＭ，ＲＯＭを備えたマイクロコンピュータに
よって実現され、指紋パターン読み取り手段４、鍵生成
手段７、および暗号化手段８、その他の各手段において
実行される様々な処理を、各処理プログラムに従って制
御する。例えば、指紋コード生成手段５から入力される
指紋コードと指紋読み取り情報を併せて一時記憶手段６
に記憶させる処理、あるいは、一時記憶手段６に記憶し
ている情報を鍵生成手段７に出力する処理等の制御を実
行する。

【００６０】図２に示すマイクロコンピュータは、バス
にＣＰＵ４５、インプット・アウトプット・インタフェ
ース（Ｉ／Ｏ）４６、ＲＡＭ４７、ＲＯＭ４８を接続し
た構成を持つ。マイクロコンピュータを構成するＲＯＭ
４８は、マイクロコンピュータを起動しオペレーティン
グシステム（ＯＳ）等を立ち上げるための基本プログラ
ム等を格納し、ＲＡＭ４７は、主記憶用メモリとして使
用され、ＣＰＵ４５によるコード生成処理等、各種処理
のための作業領域を備えている。各種プログラムは図示
しないフロッピーディスクやハードディスク等の記憶媒
体に格納され、実行時にＲＡＭ４７にロードされるよう
にしてもよい

【００６１】表示手段２は、例えば液晶ディスプレイ、
あるいはＣＲＴによって実現され、制御手段１からの制
御に応じて、「ユーザに指紋入力を促す表示」、あるい
は「ユーザに鍵生成開始の指示入力を促す表示」等、各
種処理手順の案内表示、あるいはエラー発生時のエラー
表示等、ユーザイスンタフェースとしての役割を実行す
る。

【００６２】入力手段３は、例えばキーボード、ボタン
スイッチ等によって実現され、ユーザからの各種処理指
定入力、例えばユーザによる指紋入力、鍵生成処理の開
始指示等を入力する。入力信号は制御手段１に転送さ
れ、制御手段１は入力データに基づいて各接続機器の処
理開始等、様々な制御を実行する。なお、入力手段３
は、例えば表示手段２をタッチパネル方式として表示手
段２中に構成してもよい。

【００６３】指紋パターン読み取り手段４は、光学的に
指紋を読み取るスキャナ、ＣＣＤ等の画像読み取り手
段、あるいは指を押し当てることによって発生する圧力
を微少部分毎に検出して凹凸パターンを読み取る圧力セ
ンサ等、各種の読み取り構成によって実現可能である。
指紋パターン読み取り手段４において、制御手段１の制
御に基づいて指紋パターンの読み取りが実行され、読み
取られたデータが指紋コード生成手段５に出力される。
本発明の暗号化装置においては、複数の生体情報、例え
ば複数の指の指紋情報を組み合わせて鍵生成用のコード
を作成するため、指紋パターン読み取り手段４において
は、複数の指紋コードの読み取りが実行される。

【００６４】指紋コード生成手段５は、例えば前述の制
御手段１と同様、図２に示すＣＰＵ，ＲＡＭ，ＲＯＭ等
を備えたマイクロコンピュータによって実現され、指紋
パターン読み取り手段４から入力された指紋読み取りデ
ータに基づいて、順次指紋コードを生成する。指紋パタ
ーン読み取り手段４による指紋読み取り、および指紋コ
ード生成手段５によるコード生成処理については、後段
でさらに詳細に説明する。

【００６５】一時記憶手段６は、指紋コード生成手段５
によって生成された指紋コード、指紋読み取り情報等を
一時記憶するメモリである。一時記憶手段６は、外部記
憶装置、あるいは制御手段１を構成するマイクロコンピ
ュータ中のＲＡＭによって構成することが可能である。

【００６６】鍵生成手段７は、例えば前述の制御手段１
と同様、図２に示すＣＰＵ，ＲＡＭ，ＲＯＭを備えたマ
イクロコンピュータによって実現され、指紋コード生成
手段５の生成した指紋コード、本発明では、複数の独立
した指紋コードから１つの鍵生成用コードを生成し、鍵
生成用コードに基づいて暗号化鍵、復号化鍵を生成する
ものであり、鍵生成手段７は、複数の指紋コードと、指
紋読み取り情報、すなわち指紋をどの順序で読み取った
のかを示す情報等に基づいて鍵を生成する。生成された
鍵は、暗号化手段に出力される。鍵生成手段７の鍵生成
処理の詳細については、後段で説明する。

【００６７】暗号化手段８は、例えば前述の制御手段１
と同様、図２に示すＣＰＵ，ＲＡＭ，ＲＯＭ等を備えた
マイクロコンピュータによって実現され、データ入力手
段９から入力された暗号化すべきデータを鍵生成手段７
から入力される暗号化鍵によって暗号化を行なう。暗号
化されたデータは、データ出力手段１０に出力される。

【００６８】データ入力手段９は、例えば、キーボー
ド、マウス等の文字データ入力手段、記憶手段インタフ
エースを介して接続されたハードディスク、フロッピー
ディスク、メモリ等のデータ記憶手段、あるいはネット
ワークインタフェースを介して接続されるデータ転送手
段等であり、暗号化対象となるデータを入力する手段で
ある。

【００６９】データ出力手段１０は、例えば、記憶手段
インタフエースを介して接続されたハードディスク、フ
ロッピーディスク、メモリ等のデータ記憶手段、あるい
はネットワークインタフェースを介して接続される出力
手段であり、暗号化処理が実行された暗号化データを出
力する手段である。

【００７０】なお、図１においては、それぞれの機能を
分かりやすくするために、各手段を機能別に単独のブロ
ックとして示してあるが、例えば制御手段１を構成する
マイクロコンピュータが、指紋コード生成手段５、鍵生
成手段７、暗号化手段８等の処理を実行するように構成
することも可能であり、また、前述したようにタッチデ
ィスプレイによって表示手段２と入力手段３を併せて構
成することも可能である。すなわち、各手段において必
要な処理が実行可能な構成であれば、図１に示すそれぞ
れの手段が物理的に独立した構成であることは必須では
ない。

【００７１】次に、図１の暗号化装置を使用したデータ
の暗号化処理の手順について、図３のフローを用いて説
明する。

【００７２】ステップＳ０１において、指紋読み取り数
を示すカウンタを０（Ｎ＝０）に初期化する。このカウ
ンタは、ユーザが入力する指紋の読み取り順序を記録す
るものであり、「指紋読み取り順序情報」を構成する情
報として、図１の一時記憶手段６に記憶される。

【００７３】次に、ステップＳ０２において、図１に示
す表示手段２に対して、指紋入力を促す表示を行ない。
ステップＳ０３に進む。ステップＳ０３においては、図
１に示す指紋パターン読み取り手段４を用いて指紋入力
が実行される。

【００７４】次に、ステップＳ０４において、図１に示
す指紋コード生成手段５において指紋コード生成処理が
実行される。１つの読み取り指紋データから１つの指紋
コードが生成されるとステップＳ０５において、カウン
タをインクリメントして、ステップＳ０６において指紋
コードとカウント数Ｎを一時記憶手段６に格納する。

【００７５】なお、図３に示す例では、読み取り順序に
対応する数値Ｎのみを指紋読み取り情報として記憶して
いるが、どの指紋データ例えば、親指、あるいは中指等
の指識別データ、すなわち「指紋読み取り部位情報」を
併せて指紋読み取り情報として格納してもよい。同じ
指、親指と中指を使用した場合でも、どちらの指を先に
入力するかによって異なる鍵生成用コードが構成され
る。指識別データについては、ユーザが入力手段等を通
じて入力することが可能である。

【００７６】次にステップＳ０７において、入力済みの
データに基づいて鍵生成処理を実行するか否かを指定す
る入力を求める表示を表示手段２において実行する。ユ
ーザは、入力済みの指紋データに基づいて鍵生成処理を
進める場合は、例えば入力手段３を介して鍵生成処理の
実行を指定する。さらに、連続して指紋入力処理を実行
する場合は、ステップＳ０２に戻り、ステップＳ０７ま
での処理を実行する。

【００７７】ステップＳ０２からステップＳ０７の処理
を複数繰り返すことにより、複数の生体情報、ここでは
複数の指紋情報に基づく指紋コードが一時記憶手段に記
憶されることになる。なお、これらのステップにおいて
入力する指紋は、必ずしも異なる指の指紋を順次入力す
ることが要求されるものではなく、同じ指の指紋を続け
て入力してもかまわない。入力する回数、入力する生体
情報はユーザが任意に選択可能である。

【００７８】ステップＳ０８において、ユーザが入力手
段から鍵生成指示を入力すると、ステップＳ０９に進
む。ステップＳ０９では、一時記憶手段６に記憶された
複数の指紋コードと、指紋読み取り情報としての読み取
りカウントＮの値が読み出される。ステップＳ１０で
は、読み取られた指紋コードと指紋読み取り情報に基づ
いて図１に示す鍵生成手段７において鍵の生成処理が実
行される。

【００７９】鍵の生成が終了すると、ステップＳ１１に
おいて、データ入力手段９から暗号化手段８に対する暗
号化すべきデータ入力が実行され、次にステップＳ１２
において、生成した鍵に基づくデータの暗号化処理が暗
号化手段８において実行される。暗号化処理がなされ生
成された暗号化データは、ステップＳ１３において、デ
ータ出力手段１０によって出力される。

【００８０】次に、上述の図１に示した暗号化装置の各
構成の詳細について説明する。

【００８１】まず、図１に示す指紋パターン読み取り手
段４、指紋コード生成手段５の処理例の詳細について図
４〜図９を用いて説明する。

【００８２】本発明の装置においては、生体情報、例え
ば指紋パターンから一意に導かれるコードを出力する。
その１つの例が指紋パターンを形成する指紋隆線の方向
を解析することによってコードを出力する方法である。
以下では、この指紋隆線の方向を解析することによって
コードを出力する方法について、その詳細を説明する。
ただし、本発明の装置において生体情報からコードを出
力する手法は、以下に説明する方法に限定されるもので
はなく、生体情報から一意のコードを出力可能な方法で
あれば、様々な手法が適用できる。

【００８３】図４は、図１に示す指紋パターン読み取り
手段４によって読み取られた指紋画像の例である。例え
ばスキャナである指紋パターン読み取り手段によって読
み取られる指紋パターンのデータ形式は、多くの場合、
多値画像データとなる。指紋コード生成手段５は、多値
画像データを入力すると、まず、２値画像データへの変
換、平滑化、さらにノイズ除去等のフィルタリング等、
各種の前処理を実行する。

【００８４】次に、指紋コード生成手段５は、図４に示
すように前処理の済んだ画像データを予め定められた小
領域に分割する。各分割領域について各々コードが割り
当てられて指紋コードが構成されることになるため、分
割領域数を増加させることにより情報量の多いコードの
生成が可能となる。ただし、領域を増加、すなわち各分
割領域を小さくすると、それだけ、読み取り精度を向上
させる必要があり、また読み取りエラーの発生可能性も
高くなる。本発明の暗号化装置においては、複数の指紋
から得られるコードを組み合わせて１つの鍵生成用コー
ドを構成するので、個々の指紋によって生成される個々
のコードの情報量が少なくても、各コードを複数組み合
わせることによって情報量を増やすことが可能となる。
従って、１つの指紋から得る情報量を少なくすることが
可能となり指紋パターン読み取り手段の読み取り精度に
高精度が要求されないという利点を有する。図４に示す
例では、分割領域を１６に設定した。

【００８５】図４の曲線は、指紋の隆線を示している。
図４に示す１６個の分割領域において示される隆線の方
向について、各領域における平均値（平均方向）を算出
する。方向については、図５に示すように予め各方向に
対応する方向データが割り当てられており、各領域にお
ける平均値（平均方向）に対して、図５に示す方向中、
最も近い方向を示すデータが選択されて、各領域に方向
データが付与される。図５に示す例では、方向データと
して０から７まで８つの方向について異なるデータを対
応付けている。これらの方向についても、例えば１６方
向等、さらに細かく分類することによって生成コードを
情報量の多いコードとすることが可能となる。

【００８６】各小領域の隆線方向の平均値を算出する方
法としては、例えば小領域に含まれる各隆線方向の偏微
分を求め、最も０の多い方向を平均値とする方法や、横
切る隆線の最も多い線分の垂直方向を平均値として決定
する方法など様々な方法があり、いずれを用いてもよ
い。

【００８７】図４のデータに図５の方向データを付与し
た例を図６に示す。図６の左に示す図は、各小領域の平
均値（平均方向）を矢印で示した図である。これらの矢
印方向と最も近いデータを図５の方向データから選択し
て、各小領域に割り振られたデータを右側に示す。これ
らのデータを直列に並べることによって図６右下に記載
のような方向データ列が生成される。

【００８８】上述のような手法で得られる方向データ列
は、１つのコードを構成するものであり、このコードを
直接、鍵生成用コードとして適用するとも可能である
が、これらの方向データ列は、読み取り時の態様によっ
て、異なるデータ列となってしまう可能性があり、常に
同一のデータ列を出力するためには、読み取り精度の向
上等が必要となる。本発明の暗号化装置では、簡易な読
み取り手段によって同一の鍵生成用コードを構成するこ
とを１つの目的とするものであり、この方向データ列を
直接鍵生成用のコードとしては用いずに、図７に示すよ
うな、方向データ列を数個の指紋パターンに分類し、こ
の分類データに基づいてコードを構成する。

【００８９】一般に、指紋には７つの典型的パターンが
あり、これらは、図７に示すようなテーブルとして方向
データ列と対応付けることが可能である。各方向データ
列は、図４〜６で説明した手法によって得られる１６個
の小領域の方向データを配列したデータである。図７に
示すように、「右流れ型」、「左流れ型」、「袋型」、
「双子型」、「弓型」、「柱型」、「渦型」、の７つの
型に分類可能である。なお、図７に示す方向データ列中
の「Ｘ」は、０〜７の方向データのいずれであってもよ
いことを示す。図６で得られた方向データ列は、指紋番
号７の「渦型」に対応する。なお、指紋番号１〜７のい
ずれにも適合しない場合は、指紋番号０「不規則型」に
対応すると判定する。

【００９０】このように、本発明の暗号化装置は、１つ
の指紋データから８種類のコードのいずれかを指紋コー
ドとして出力する。これらの８つのコード種類のみで
は、異なる個人間で一致するコードとなる可能性もある
が、本発明の暗号化装置では、複数の生体情報、すなわ
ち複数の指紋コードを任意に組み合わせる構成を持つの
で、最終的に生成される鍵生成用コードが異なる個人間
で一致する可能性はほとんどなくなる。

【００９１】図４〜図７で説明した指紋コード生成方法
を処理フローとして示したのが図８である。図８のフロ
ーについて説明する。

【００９２】ステップＳ２７は、図１に示す指紋パター
ン読み取り手段１における指紋画像入力ステップであ
る。ステップＳ２８は、指紋コード生成手段５における
入力画像データに対する２値化処理、平滑化処理、ノイ
ズ除去等の前処理ステップである。

【００９３】ステップＳ２９は、前処理の終了したデー
タを図４で説明したように１６分割する処理である。ス
テップＳ３０では、１６個の小領域の各々の隆線の平均
値を算出し、予め定めた方向データ（図５参照）に基づ
いて、各小領域に方向データを対応付け、これらを並べ
て方向データ列を生成する。

【００９４】ステップ３１では、図７に示す方向データ
列と、指紋番号の対応テーブルに基づいて、ステップ３
０で生成した方向データ列と、テーブルに格納した各方
向データ列との相関を演算する。さらに、ステップＳ３
２において、生成方向データ列と相関の最も高かったテ
ーブル格納方向データ列の対応する指紋番号を選択す
る。いずれのテーブル格納方向データ列にも対応しない
と判定される場合は、指紋番号「０」とする。

【００９５】ステップＳ３１において、ステップ３０で
選択した指紋コード、すなわち図７に示す指紋番号のい
ずれかを指紋コードとして出力する。

【００９６】次に、図１の鍵生成手段７の鍵生成の詳細
について具体例をあげて説明する。本発明の暗号化装置
における鍵生成手段７は、上述した手法で生成した指紋
コードを複数組み合わせたコードに基づいて鍵を生成す
る。

【００９７】鍵生成手段７は、複数の指紋コードと、各
指紋コードに対応する指紋読み取り情報を入力する。鍵
生成手段７、例えば、指紋コードと、指紋読み取り情報
を掛け合わせたものの総和を演算し、これを鍵として出
力する。

【００９８】例えば、指紋コードを３つ使用して鍵生成
処理を実行する場合は以下のようになる。（指紋コー
ド，指紋読み取り情報）＝（５，１）、（３，２）、
（２，３）であったとすると、生成される鍵は、 鍵＝５×１＋３×２＋４×３＝２３ となる。

【００９９】図９に上述の手法に従った鍵生成処理フロ
ーを示す。ステップＳ３４は、図１に示す指紋コード生
成手段５が生成した指紋コードと指紋読み取り順序情報
を鍵生成手段７が入力するステップである。

【０１００】ステップＳ３５は、ステップＳ３４で入力
した指紋コードと指紋読み取り順序情報に基づいて前述
した演算を実行して鍵を生成するステップであり、生成
した鍵がステップＳ３６で、図１に示す暗号化手段８に
出力される。

【０１０１】上述の鍵の算出方法は、一例であり、複数
の指紋コードの組合わせコード、あるいはこの組み合わ
せコードに指紋読み取り情報を組み合わせた合成コード
に基づくデータに対して一方向関数を適用する等、各種
の処理を適用して鍵を生成したり、従来から知られる公
開鍵生成手法、共通鍵生成手法等によって鍵を生成する
ことが可能である。また、上述のフローでは、指紋読み
取り順序情報のみを指紋コードに組み合わせて使用して
いたが、この他の指紋読み取り情報、例えば親指に位置
コード０１、中指に位置コード０３等を割り当てて指紋
読み取り時にこれらの位置コードを入力手段３から入力
して、これらの指紋読み取り情報を指紋コードに組み合
わせて鍵生成用コードとして使用することも可能であ
る。すなわち、複数の生体情報各々の読み取り順序情
報、複数の生体情報各々の読み取り装置情報、複数の生
体情報各々の生体部位情報等を任意に指紋コードに組み
合わせて使用して鍵を生成することができる。

【０１０２】次に、図１の暗号化手段８の暗号化処理の
詳細について説明する。本発明の暗号化装置における暗
号化手段８は、上述した手法で生成した鍵を用いてデー
タ入力手段９から入力されるデータの暗号化処理を実行
してデータ出力手段１０に出力する。

【０１０３】暗号化手段８は、例えば暗号化すべきデー
タの１バイト毎に鍵の値を加算する処理を行なってデー
タの暗号化処理を実行する。例えば鍵生成手段７によっ
て生成された鍵、データ入力手段９から入力されるデー
タが以下のようなデータ列であった場合、 鍵＝１７ｈ 暗号化すべきデータ＝２３ｈ ５６ｈ Ｃ３ｈ ０８ｈ
ＥＦｈ このとき、暗号化すべきデータ１バイト毎に１７ｈを加
算し、 暗号化データ＝３Ａｈ ６Ｄｈ ＤＡｈ １Ｆｈ ０６
ｈ として出力する。

【０１０４】図１０に上述の手法に従った暗号化処理フ
ローを示す。ステップＳ３７は、図１に示す鍵生成手段
が生成した鍵を暗号化手段８が入力するステップであ
る。ステップＳ３８は、暗号化手段８がデータ入力手段
９から暗号化すべきデータを入力するステップである。
次に、ステップＳ３９において、上述した暗号化処理、
すなわち入力データを１バイト単位に分割し、鍵による
演算を実行して暗号化処理を実行し、ステップＳ４０に
おいて暗号化データを出力する。

【０１０５】なお、暗号化手段８で実行される暗号化処
理は、従来から知られる公開鍵暗号方式、共通鍵暗号方
式等ににおいて適用される各種暗号化方式を適用するこ
とが可能であり、本発明の暗号化装置では、適用する暗
号化方式は何ら限定されない。本発明の暗号化装置は、
暗号化に用いる鍵を複数の生体情報に基づいて取得され
るコードに基づいて生成することを特徴とするものであ
り、暗号化手法を限定するものではない。

【０１０６】以上、本発明に係る暗号化装置の一実施例
について説明してきたが、上述のように、本発明の暗号
化装置は、複数の生体情報を組み合わせて鍵生成用コー
ドを取得する構成であるので、従来の１つの指紋等、１
つの生体情報のみに基づいてコードを取得する構成に比
較して、次のような効果がある。

【０１０７】まず、本発明の構成によれば、個々の生体
情報から得られる情報を少なくして、かつ鍵生成用コー
ドとしての情報量を増加させることが可能である。すな
わち本発明の構成は、複数の生体情報を組み合わせて鍵
生成用コードを生成するため、その元となる個々のデー
タ量が少なくてすむ。従って、例えば指紋情報の読み取
り精度を高める必要がない。

【０１０８】また、本発明の構成によれば、複数の生体
情報を組み合わせて鍵生成用コードを生成するため、そ
の組み合わせ態様に応じた異なるコードが生成可能とな
るため、セキュリティがより強化される。これは、入力
する生体情報の数を増加させることにより情報量を増加
させることができるという理由のみならず、どの生体情
報、例えばどの指の指紋データを使用したか、また、何
個の生体情報を用いたか、あるいは、生体情報の入力順
番をどのように設定したか等、各種の指紋読み取り情報
によって異なる鍵生成用コードを生成することが可能と
なるからである。

【０１０９】上述の実施例では、生体情報として指紋を
例にして説明したが、指紋以外にも、「その人固有の情
報」、たとえば、声紋や、眼底パターン、ＤＮＡパター
ンなども使用可能であり、これらの生体情報を任意に組
み合わせて鍵生成用コードを生成することができる。ま
た実施例では、指紋読み取り情報として入力順序情報の
みを使用した例を説明したが、上述のようにどの生体情
報を使用したか、何個の生体情報を用いたか、あるい
は、生体情報の入力順番をどのように設定したか等、各
種の情報を指紋読み取り情報として使用可能である。

【０１１０】（１−２）復号化装置 次に本発明の復号化装置について説明する。図１１に本
発明の復号化装置の一実施例に係るブロック図を示す。
図から理解されるように復号化装置は、制御手段１１、
表示手段１２、入力手段１３、指紋パターン読み取り手
段１４、指紋コード生成手段１５、一時記憶手段１６、
鍵生成手段１７、復号化手段１８、データ入力手段１
９、データ出力手段２０を有する。

【０１１１】制御手段１１は、例えば前述の暗号化手段
における制御手段と同様、図２に示すようなＣＰＵ，Ｒ
ＡＭ，ＲＯＭを備えたマイクロコンピュータによって実
現され、指紋パターン読み取り手段１４、鍵生成手段１
７、および復号化手段１８、その他の各手段において実
行される様々な処理を、各処理プログラムに従って制御
する。例えば、指紋コード生成手段１５から入力される
指紋コードと指紋読み取り情報を併せて一時記憶手段１
６に記憶させる処理、あるいは、一時記憶手段１６に記
憶している情報を鍵生成手段１７に出力する処理等の制
御を実行する。

【０１１２】表示手段１２、入力手段１３、指紋パター
ン読み取り手段１４、指紋コード生成手段１５、一時記
憶手段１６、鍵生成手段１７は、前述の図１に示した暗
号化手段における各手段と同様であるので説明は省略す
る。

【０１１３】復号化手段１８は、例えば前述の暗号化手
段８と同様、図２に示すＣＰＵ，ＲＡＭ，ＲＯＭを備え
たマイクロコンピュータによって実現され、データ入力
手段１９から入力された復号化すべきデータを鍵生成手
段１７から入力される復号化鍵によって復号化を行な
う。復号化されたデータは、データ出力手段２０に出力
される。

【０１１４】なお、図１１においては、それぞれの機能
を分かりやすくするために、各手段を機能別に単独のブ
ロックとして示してあるが、例えば制御手段１１を構成
するマイクロコンピュータが、指紋コード生成手段１
５、鍵生成手段１７、復号化手段１８等の処理を実行す
るように構成することも可能であり、また、タッチディ
スプレイによって表示手段１２と入力手段１３を併せて
構成することも可能である。すなわち、各手段において
必要な処理が実行可能な構成であれば、図１１に示すそ
れぞれの手段が物理的に独立した構成であることは必須
ではない。

【０１１５】次に、図１１の復号化装置を使用したデー
タの復号化処理の手順について、図１２のフローを用い
て説明する。

【０１１６】ステップＳ１４において、指紋読み取り数
を示すカウンタを０（Ｎ＝０）に初期化する。このカウ
ンタは、ユーザが入力する指紋の読み取り順序を記録す
るものであり、「指紋読み取り順序情報」を構成する情
報として、図１１の一時記憶手段１６に記憶される。

【０１１７】次に、ステップＳ１５において、図１１に
示す表示手段１２に対して、指紋入力を促す表示を行な
い。ステップＳ１６に進む。ステップＳ１６において
は、図１１に示す指紋パターン読み取り手段１４を用い
て指紋入力が実行される。

【０１１８】次に、ステップＳ１７において、図１１に
示す指紋コード生成手段１５において指紋コード生成処
理が実行される。１つの読み取り指紋データから１つの
指紋コードが生成されるとステップＳ１８において、カ
ウンタをインクリメントして、ステップＳ１９において
指紋コードとカウント数Ｎを一時記憶手段１６に格納す
る。

【０１１９】なお、図１２に示す例では、読み取り順序
に対応する数値Ｎのみを指紋読み取り情報として記憶し
ているが、どの指紋データ例えば、親指、あるいは中指
等の指識別データを併せて指紋読み取り情報として格納
してもよい。同じ指、親指と中指を使用した場合でも、
どちらの指を先に入力するかによって異なる鍵生成用コ
ードが構成される。指識別データについては、ユーザが
入力手段等を通じて入力することが可能である。

【０１２０】次にステップＳ２０において、入力済みの
データに基づいて鍵生成処理を実行するか否かを指定す
る入力を求める表示を表示手段１２において実行する。
ユーザは、入力済みの指紋データに基づいて鍵生成処理
を進める場合は、例えば入力手段１３を介して鍵生成処
理の実行を指定する。さらに、連続して指紋入力処理を
実行する場合は、ステップＳ１５に戻り、ステップＳ２
０までの処理を実行する。

【０１２１】ステップＳ１５からステップＳ２０の処理
を複数繰り返すことにより、複数の生体情報、すなわち
複数の指紋情報に基づく指紋コードが一時記憶手段１６
に記憶されることになる。なお、これらのステップにお
いて入力する指紋は、必ずしも異なる指の指紋を順次入
力することが要求されるものではなく、同じ指の指紋を
続けて入力してもかまわない。入力する回数、入力する
生体情報はユーザが任意に選択可能である。

【０１２２】ステップＳ２１において、ユーザが入力手
段から鍵生成指示を入力すると、ステップＳ２２に進
む。ステップＳ２２では、一時記憶手段１６に記憶され
た複数の指紋コードと、指紋読み取り情報としての読み
取りカウントＮの値が読み出される。ステップＳ２３で
は、読み取られた指紋コードと指紋読み取り情報に基づ
いて図１１に示す鍵生成手段１７において鍵の生成処理
が実行される。

【０１２３】鍵の生成が終了すると、ステップＳ２４に
おいて、データ入力手段１９から復号化手段１８に対す
る復号化すべきデータ入力が実行され、次にステップＳ
２５において、生成した鍵に基づくデータの復号化処理
が復号化手段１８において実行される。復号化処理がな
され生成された復号化データは、ステップＳ２６におい
て、データ出力手段２０によって出力される。

【０１２４】次に、上述の図１１に示した復号化装置の
各構成の詳細について説明する。図１１に示す指紋パタ
ーン読み取り手段１４、指紋コード生成手段１５の処理
は、暗号化装置の各手段と同様であり、生体情報、例え
ば指紋パターンから一意に導かれるコードを出力する。
その１つの例が指紋パターンを形成する指紋隆線の方向
を解析することによってコードを出力する方法であり、
図４〜図８を用いて説明したと同様の処理が実行され
る。

【０１２５】図４〜図８で説明したように、指紋画像か
ら方向データ列を導き、図７に示すような、方向データ
列を数個の指紋パターンに分類したテーブルに元づいて
コードを出力する。本発明の復号化装置は、１つの指紋
データから図７に示すようなテーブルを用いて指紋コー
ドとして出力する。本発明の復号化装置では、前述の暗
号化装置と同様、複数の生体情報、すなわち複数の指紋
コードを任意に組み合わせる構成を持つので、最終的に
生成される鍵生成用コードが異なる個人間で一致する可
能性はほとんどない。

【０１２６】図１１の鍵生成手段１７の鍵生成方法は、
先に説明した暗号化装置における鍵生成手法と同様であ
り、複数の指紋コードと、各指紋コードに対応する指紋
読み取り情報を入力する。例えば、指紋コードと、指紋
読み取り情報を掛け合わせたものの総和を演算し、これ
を鍵として出力する。

【０１２７】なお、復号化装置における鍵生成手段１７
の鍵生成方法は、複数の指紋コードの組合わせコード、
あるいはこの組み合わせコードに指紋読み取り情報を組
み合わせた合成コードに基づくデータに対して一方向関
数を適用する等、各種の処理を適用して鍵を生成するこ
とが可能であり、また従来から知られる公開鍵生成手
法、共通鍵生成手法等によって鍵を生成することが可能
である。

【０１２８】なお、復号化装置においても鍵の生成処理
は、複数の指紋コードの組合わせコード、あるいはこの
組み合わせコードに指紋読み取り情報を組み合わせた合
成コードに基づいて鍵を生成するが、指紋読み取り情報
としては、指紋読み取り順序情報のみならず、様々な読
み取り情報を指紋コードに組み合わせて鍵生成用コード
として使用することが可能である。すなわち、複数の生
体情報各々の読み取り順序情報、複数の生体情報各々の
読み取り装置情報、複数の生体情報各々の生体部位情報
等を任意に指紋コードに組み合わせて使用して鍵を生成
することができる。

【０１２９】次に、図１１の復号化手段１８の復号化処
理の詳細について説明する。本発明の復号化装置におけ
る復号化手段１８は、鍵生成手段１７が複数の生体情報
に基づいて生成した鍵を用いてデータ入力手段１９から
入力されるデータの復号化処理を実行してデータ出力手
段２０に出力する。

【０１３０】復号化手段１８は、例えば復号化すべきデ
ータの１バイト毎に鍵の値を減算する処理を行なってデ
ータの復号化処理を実行する。例えば鍵生成手段１７に
よって生成された鍵、データ入力手段１９から入力され
るデータが以下のようなデータ列であった場合、 鍵＝１７ｈ 復号化すべきデータ＝３Ａｈ ６Ｄｈ ＤＡｈ １Ｆｈ
０６ｈ このとき、復号化すべきデータ１バイト毎に１７ｈを減
算し、 復号化データ＝２３ｈ ５６ｈ Ｃ３ｈ ０８ｈ ＥＦ
ｈ として出力する。

【０１３１】図１３に上述の手法に従った復号化処理フ
ローを示す。ステップＳ４１は、図１１に示す鍵生成手
段が生成した鍵を復号化手段１８が入力するステップで
ある。ステップＳ４２は、復号化手段８がデータ入力手
段１９から復号化すべきデータを入力するステップであ
る。次に、ステップＳ４３において、上述した復号化処
理、すなわち入力データを１バイト単位に分割し、鍵に
よる演算を実行して復号化処理を実行し、ステップＳ４
４において復号化データを出力する。

【０１３２】なお、復号化手段１８で実行される復号化
処理は、従来から知られる公開鍵暗号方式、共通鍵暗号
方式等ににおいて適用される各種方式を適用することが
可能であり、本発明の復号化装置では、適用する復号方
式は何ら限定されない。本発明の復号化装置は、復号化
に用いる鍵を複数の生体情報に基づいて取得されるコー
ドに基づいて生成することを特徴とするものであり、復
号手法を限定するものではない。

【０１３３】以上、本発明に係る復号化装置の一実施例
について説明してきたが、上述のように、本発明の復号
化装置は、複数の生体情報を組み合わせて鍵生成用コー
ドを取得する構成であるので、従来の１つの指紋等、１
つの生体情報のみに基づいてコードを取得する構成に比
較して、次のような効果がある。

【０１３４】まず、本発明の構成によれば、個々の生体
情報から得られる情報を少なくして、かつ鍵生成用コー
ドとしての情報量を増加させることが可能である。すな
わち本発明の構成は、複数の生体情報を組み合わせて鍵
生成用コードを生成するため、その元となる個々のデー
タ量が少なくてすむ。従って、例えば指紋情報の読み取
り精度を高める必要がない。

【０１３５】また、本発明の構成によれば、複数の生体
情報を組み合わせて鍵生成用コードを生成するため、そ
の組み合わせ態様に応じた異なるコードが生成可能とな
るため、セキュリティがより強化される。これは、入力
する生体情報の数を増加させることにより情報量を増加
させることができるという理由のみならず、どの生体情
報、例えばどの指の指紋データを使用したか、また、何
個の生体情報を用いたか、あるいは、生体情報の入力順
番をどのように設定したか等、各種の指紋読み取り情報
によって異なる鍵生成用コードを生成することが可能と
なるからである。

【０１３６】上述の実施例では、生体情報として指紋を
例にして説明したが、指紋以外にも、「その人固有の情
報」、たとえば、声紋や、眼底パターン、ＤＮＡパター
ンなども使用可能であり、これらの生体情報を任意に組
み合わせて鍵生成用コードを生成することができる。ま
た実施例では、指紋読み取り情報として入力順序情報の
みを使用した例を説明したが、上述のようにどの生体情
報を使用したか、何個の生体情報を用いたか、あるい
は、生体情報の入力順番をどのように設定したか等、各
種の情報を指紋読み取り情報として使用可能である。

【０１３７】［実施例２］上述の実施例１においては、
指紋パターン読み取り手段を１つ備えた暗号化装置およ
び復号化装置について説明したが、次に、実施例２とし
て複数の指紋パターン読み取り手段を備えた暗号化装置
および復号化装置について説明する。実施例２の構成に
よれば、複数の指紋パターン読み取り手段を並列に動作
させることにより、指紋パターン読み取りに要する時間
を短縮することができる。

【０１３８】（２−１）暗号化装置 図１４に複数の指紋パターン読み取り手段を有する暗号
化装置のブロック図を示す。図１４では、一例として３
つの指紋パターン読み取り手段を有する暗号化装置を示
す。図から理解されるように暗号化装置は、制御手段２
１、表示手段２２、入力手段２３、指紋パターン読み取
り手段２４，２５，２６、指紋コード生成手段２７、一
時記憶手段２８、鍵生成手段２９、暗号化手段３０、デ
ータ入力手段３１、データ出力手段３２を有する。

【０１３９】制御手段２１は、前述の例えば図２に示す
ようなＣＰＵ，ＲＡＭ，ＲＯＭを備えたマイクロコンピ
ュータによって実現され、指紋パターン読み取り手段２
４，２５，２６、鍵生成手段２９、および暗号化手段３
０、その他の各手段において実行される様々な処理を、
各処理プログラムに従って制御する。例えば、指紋コー
ド生成手段２７から入力される指紋コードと指紋読み取
り情報を併せて一時記憶手段２８に記憶させる処理、あ
るいは、一時記憶手段２８に記憶している情報を鍵生成
手段２９に出力する処理等の制御を実行する。

【０１４０】表示手段２２は、例えば液晶ディスプレ
イ、あるいはＣＲＴによって実現され、制御手段２１か
らの制御に応じて、「ユーザに指紋入力を促す表示」、
あるいは「ユーザに鍵生成開始の指示入力を促す表示」
等、各種処理手順の案内表示、あるいはエラー発生時の
エラー表示等、ユーザイスンタフェースとしての役割を
実行する。

【０１４１】入力手段２３は、例えばキーボード、ボタ
ンスイッチ等によって実現され、ユーザからの各種処理
指定入力、例えばユーザによる指紋入力、鍵生成処理の
開始指示等を入力する。入力信号は制御手段１に転送さ
れ、制御手段２１は入力データに基づいて各接続機器の
処理開始等、様々な制御を実行する。なお、入力手段２
３は、例えば表示手段２２をタッチパネル方式として表
示手段２２中に構成してもよい。

【０１４２】指紋パターン読み取り手段２４，２５，２
６は、光学的に指紋を読み取るスキャナ、ＣＣＤ等の画
像読み取り手段、あるいは指を押し当てることによって
発生する圧力を微少部分毎に検出して凹凸パターンを読
み取る圧力センサ等、各種の読み取り構成によって実現
可能である。指紋パターン読み取り手段２４，２５，２
６において、制御手段２１の制御に基づいて指紋パター
ンの読み取りを並列処理として実行可能であり、ユーザ
は、３つの異なる指の画像データを同時に短時間で読み
取らせることができる。

【０１４３】読み取られた複数の指紋画像データが指紋
コード生成手段２７に出力される。本発明の暗号化装置
においては、複数の生体情報、例えば複数の指の指紋情
報を組み合わせて鍵生成用のコードを作成するため、ユ
ーザは指紋パターン読み取り手段２４，２５，２６にお
いて複数の指紋コードを入力する。なお、さらに３つの
指紋パターン読み取り手段２４，２５，２６を用いて繰
り返し入力をおこなってもよい。

【０１４４】指紋コード生成手段２７は、例えば前述の
制御手段２１と同様、図２に示すＣＰＵ，ＲＡＭ，ＲＯ
Ｍを備えたマイクロコンピュータによって実現され、指
紋パターン読み取り手段２４，２５，２６から入力され
た複数の指紋読み取りデータに基づいて指紋コードを生
成する。

【０１４５】一時記憶手段２８は、指紋コード生成手段
２７によって生成された指紋コード、指紋読み取り情報
等を一時記憶するメモリである。一時記憶手段２８は、
外部記憶装置、あるいは制御手段２１を構成するマイク
ロコンピュータ中のＲＡＭによって構成することが可能
である。

【０１４６】鍵生成手段２９は、例えば前述の制御手段
２１と同様、図２に示すＣＰＵ，ＲＡＭ，ＲＯＭを備え
たマイクロコンピュータによって実現され、指紋コード
生成手段２７の生成した指紋コード、本発明では、複数
の独立した指紋コードから１つの鍵生成用コードを生成
し、鍵生成用コードに基づいて暗号化鍵、復号化鍵を生
成するものであり、鍵生成手段２９は、複数の指紋コー
ド、または複数の指紋コードと指紋読み取り情報、例え
ば何個の指紋データを読み取ったのかを示す情報等に基
づいて鍵を生成する。生成された鍵は、暗号化手段３０
に出力される。

【０１４７】暗号化手段３０は、例えば前述の制御手段
２１と同様、図２に示すＣＰＵ，ＲＡＭ，ＲＯＭを備え
たマイクロコンピュータによって実現され、データ入力
手段３１から入力された暗号化すべきデータを鍵生成手
段２９から入力される暗号化鍵によって暗号化を行な
う。暗号化されたデータは、データ出力手段３２に出力
される。

【０１４８】データ入力手段３１は、例えば、キーボー
ド、マウス等の文字データ入力手段、記憶手段インタフ
エースを介して接続されたハードディスク、フロッピー
ディスク、メモリ等のデータ記憶手段、あるいはネット
ワークインタフェースを介して接続されるデータ転送手
段等であり、暗号化対象となるデータを入力する手段で
ある。

【０１４９】データ出力手段３２は、例えば、記憶手段
インタフエースを介して接続されたハードディスク、フ
ロッピーディスク、メモリ等のデータ記憶手段、あるい
はネットワークインタフェースを介して接続される出力
手段であり、暗号化処理が実行された暗号化データを出
力する手段である。

【０１５０】なお、図１４においては、それぞれの機能
を分かりやすくするために、各手段を機能別に単独のブ
ロックとして示してあるが、例えば制御手段２１を構成
するマイクロコンピュータが、指紋コード生成手段２
７、鍵生成手段２９、暗号化手段３０等の処理を実行す
るように構成することも可能であり、また、前述したよ
うにタッチディスプレイによって表示手段２２と入力手
段２３を併せて構成することも可能である。すなわち、
各手段において必要な処理が実行可能な構成であれば、
図１４に示すそれぞれの手段が物理的に独立した構成で
あることは必須ではない。

【０１５１】次に、図１４の暗号化装置を使用したデー
タの暗号化処理の手順について、図１５のフローを用い
て説明する。

【０１５２】ステップＳ２７において、図１４に示す表
示手段２２に対して、指紋入力を促す表示を行ない。ス
テップＳ２８に進む。ステップＳ２８においては、図１
４に示す指紋パターン読み取り手段２４，２５，２６を
用いて３つの指紋入力が実行される。

【０１５３】ステップＳ２９において、指紋の読み取り
場所を示すカウンタを０（Ｎ＝０）に初期化する。本実
施例においては、カウンタは図１４に示す指紋パターン
読み取り手段２４，２５，２６を識別する識別データを
保持するカウンタとして機能するものであり、例えばカ
ウンタ１が指紋パターン読み取り手段２４において読み
取られた指紋データに対応付けられ、カウンタ２が指紋
パターン読み取り手段２５において読み取られた指紋デ
ータに対応付けられ、カウンタ３が指紋パターン読み取
り手段２６において読み取られた指紋データに対応付け
られる。

【０１５４】ステップＳ３０の初期設定が終了すると、
ステップ３０に進み、カウンタを１進め、ステップＳ３
１において、カウンタ：Ｎ、すなわちカウンタＮ＝１で
あれば、指紋パターン読み取り手段２４において読み取
られた指紋データに基づくの指紋コード生成処理を実行
する。指紋コード生成処理は、実施例１で説明したと同
様の処理が適用可能である。次に、ステップＳ３２にお
いて指紋コードを一時記憶手段２８に格納する。

【０１５５】次に、ステップＳ３３において、カウタン
値：Ｎ＝３であるか否かを判定し、３でない場合は、コ
ード化がなされていない未処理指紋パターンがあること
を示すので、さらに、ステップＳ３０〜Ｓ３２の処理を
繰り返して未処理指紋パターンからの指紋コード生成処
理を実行する。なお、このフローは、３つの指紋パター
ンに基づいて鍵生成用コードを生成する処理フローを示
すものである。

【０１５６】次にステップＳ３４において、一時記憶手
段２８に記憶された複数の指紋コードが読み出される。
ステップＳ３５では、読み取られた指紋コードに基づい
て図１４に示す鍵生成手段２９において鍵の生成処理が
実行される。

【０１５７】鍵の生成が終了すると、ステップＳ３６に
おいて、データ入力手段３１から暗号化手段３０に対す
る暗号化すべきデータ入力が実行され、次にステップＳ
３７において、生成した鍵に基づくデータの暗号化処理
が暗号化手段３０において実行される。暗号化処理がな
され生成された暗号化データは、ステップＳ３８におい
てデータ出力手段３２によって出力される。

【０１５８】なお、上述の暗号化装置においても、実施
例１と同様、複数の指紋コードの組合わせコード、ある
いはこの組み合わせコードに指紋読み取り情報を組み合
わせた合成コードに基づくデータに対して一方向関数を
適用する等、各種の処理を適用して鍵を生成したり、従
来から知られる公開鍵生成手法、共通鍵生成手法等によ
って鍵を生成することが可能である。また、上述のフロ
ーでは、指紋読み取り位置情報のみを指紋コードに組み
合わせて使用していたが、この他の指紋読み取り情報、
例えば親指に位置コード０１、中指に位置コード０３等
を割り当てて指紋読み取り時にこれらの位置コードを入
力手段２３から入力して、これらの指紋読み取り情報を
指紋コードに組み合わせて鍵生成用コードとして使用す
ることも可能である。

【０１５９】なお、暗号化手段３０で実行される暗号化
処理は、従来から知られる公開鍵暗号方式、共通鍵暗号
方式等ににおいて適用される各種暗号化方式を適用する
ことが可能であり、本発明の暗号化装置では、適用する
暗号化方式は何ら限定されない。本発明の暗号化装置
は、暗号化に用いる鍵を複数の生体情報に基づいて取得
されるコードに基づいて生成することを特徴とするもの
であり、暗号化手法を限定するものではない。

【０１６０】上述のように、本発明の暗号化装置の第２
実施例は、複数の生体情報を組み合わせて鍵生成用コー
ドを取得する構成において、複数の生体情報を並列に入
力可能な構成であるので、入力処理が短時間ですみ、情
報量の多いコード生成を短時間で終了することができ
る。

【０１６１】また、実施例２の構成においても実施例１
の構成と同様、個々の生体情報から得られる情報を少な
くして、かつ鍵生成用コードとしての情報量を増加させ
ることが可能である。すなわち、複数の生体情報を組み
合わせて鍵生成用コードを生成するため、その元となる
個々のデータ量が少なくてすむ。従って、例えば指紋情
報の読み取り精度を高める必要がない。

【０１６２】また、複数の生体情報を組み合わせて鍵生
成用コードを生成するため、その組み合わせ態様に応じ
た異なるコードが生成可能となるため、セキュリティが
より強化される。これは、入力する生体情報の数を増加
させることにより情報量を増加させることができるとい
う理由のみならず、どの生体情報、例えばどの指の指紋
データを使用したか、また、何個の生体情報を用いた
か、あるいは、生体情報の入力順番をどのように設定し
たか等、各種の指紋読み取り情報によって異なる鍵生成
用コードを生成することが可能となるからである。

【０１６３】上述の実施例では、生体情報として指紋を
例にして説明したが、指紋以外にも、「その人固有の情
報」、たとえば、声紋や、眼底パターン、ＤＮＡパター
ンなども使用可能であり、これらの生体情報を任意に組
み合わせて鍵生成用コードを生成することができる。ま
た実施例では、指紋読み取り情報として入力順序情報の
みを使用した例を説明したが、上述のようにどの生体情
報を使用したか、何個の生体情報を用いたか、あるい
は、生体情報の入力順番をどのように設定したか等、各
種の情報を指紋読み取り情報として使用可能である。

【０１６４】（２−２）復号化装置 図１６に複数の指紋パターン読み取り手段を有する復号
化装置のブロック図を示す。図１６では、一例として３
つの指紋パターン読み取り手段を有する復号化装置を示
す。図から理解されるように復号化装置は、制御手段３
３、表示手段３４、入力手段３５、指紋パターン読み取
り手段３６，３７，３８、指紋コード生成手段３９、一
時記憶手段４０、鍵生成手段４１、復号化手段４２、デ
ータ入力手段４３、データ出力手段４４を有する。

【０１６５】制御手段３３は、前述の例えば図２に示す
ようなＣＰＵ，ＲＡＭ，ＲＯＭを備えたマイクロコンピ
ュータによって実現され、指紋パターン読み取り手段３
６，３７，３８、鍵生成手段４１、および復号化手段４
２、その他の各手段において実行される様々な処理を、
各処理プログラムに従って制御する。例えば、指紋コー
ド生成手段３９から入力される指紋コードと指紋読み取
り情報を併せて一時記憶手段４０に記憶させる処理、あ
るいは、一時記憶手段４０に記憶している情報を鍵生成
手段４１に出力する処理等の制御を実行する。

【０１６６】表示手段３４、入力手段３５、指紋パター
ン読み取り手段３６，３７，３８の構成は、前述の図１
４で説明した暗号化装置の各と手段と同様であるので説
明を省略する。先の暗号化装置と同様、指紋パターン読
み取り手段３６，３７，３８において、制御手段３３の
制御に基づいて指紋パターンの読み取りを並列処理とし
て実行可能であり、ユーザは、３つの異なる指の画像デ
ータを同時に短時間で読み取らせることができる。

【０１６７】読み取られた複数の指紋画像データが指紋
コード生成手段３９に出力される。本発明の復号化装置
においては、複数の生体情報、例えば複数の指の指紋情
報を組み合わせて鍵生成用のコードを作成するため、ユ
ーザは指紋パターン読み取り手段３６，３７，３８にお
いて複数の指紋コードを入力する。なお、さらに３つの
指紋パターン読み取り手段３６，３７，３８を用いて繰
り返し入力をおこなってもよい。

【０１６８】指紋コード生成手段３９は、例えば、図２
に示すＣＰＵ，ＲＡＭ，ＲＯＭを備えたマイクロコンピ
ュータによって実現され、指紋パターン読み取り手段３
６，３７，３８から入力された複数の指紋読み取りデー
タに基づいて指紋コードを生成する。一時記憶手段４０
は、指紋コード生成手段３９によって生成された指紋コ
ード、指紋読み取り情報等を一時記憶するメモリであ
る。

【０１６９】鍵生成手段４１は、指紋コード生成手段３
９の生成した複数の指紋コード、または、複数の指紋コ
ードと指紋読み取り情報、例えば何個の指紋データを読
み取ったのかを示す情報等に基づいて鍵を生成する。生
成された鍵は、復号化手段４２に出力される。

【０１７０】復号化手段４２は、例えば前述の制御手段
３３と同様、図２に示すＣＰＵ，ＲＡＭ，ＲＯＭを備え
たマイクロコンピュータによって実現され、データ入力
手段４３から入力された復号化すべきデータを鍵生成手
段４１から入力される復号化鍵によって復号化を行な
う。復号化されたデータは、データ出力手段４４に出力
される。

【０１７１】データ入力手段４３は、例えば、キーボー
ド、マウス等の文字データ入力手段、記憶手段インタフ
エースを介して接続されたハードディスク、フロッピー
ディスク、メモリ等のデータ記憶手段、あるいはネット
ワークインタフェースを介して接続されるデータ転送手
段等であり、復号化対象となるデータを入力する手段で
ある。

【０１７２】データ出力手段４４は、例えば、記憶手段
インタフエースを介して接続されたハードディスク、フ
ロッピーディスク、メモリ等のデータ記憶手段、あるい
はネットワークインタフェースを介して接続される出力
手段であり、復号化処理が実行された復号化データを出
力する手段である。

【０１７３】なお、図１６においては、それぞれの機能
を分かりやすくするために、各手段を機能別に単独のブ
ロックとして示してあるが、例えば制御手段３３を構成
するマイクロコンピュータが、指紋コード生成手段３
９、鍵生成手段４１、復号化手段４２等の処理を実行す
るように構成することも可能であり、また、タッチディ
スプレイによって表示手段３４と入力手段３５を併せて
構成することも可能である。すなわち、各手段において
必要な処理が実行可能な構成であれば、図１６に示すそ
れぞれの手段が物理的に独立した構成であることは必須
ではない。

【０１７４】次に、図１６の復号化装置を使用したデー
タの復号化処理の手順について、図１７のフローを用い
て説明する。

【０１７５】ステップＳ３９において、図１６に示す表
示手段３４に対して、指紋入力を促す表示を行ない。ス
テップＳ４０に進む。ステップＳ４０においては、図１
６に示す指紋パターン読み取り手段３６，３７，３８を
用いて３つの指紋入力が実行される。

【０１７６】ステップＳ４１において、指紋の読み取り
場所を示すカウンタを０（Ｎ＝０）に初期化する。本実
施例においては、カウンタは図１６に示す指紋パターン
読み取り手段３６，３７，３８を識別する識別データを
保持するカウンタとして機能するものであり、例えばカ
ウンタ１が指紋パターン読み取り手段３６において読み
取られた指紋データに対応付けられ、カウンタ２が指紋
パターン読み取り手段３７において読み取られた指紋デ
ータに対応付けられ、カウンタ３が指紋パターン読み取
り手段３８において読み取られた指紋データに対応付け
られる。

【０１７７】ステップＳ４１の初期設定が終了すると、
ステップ４２に進み、カウンタを１進め、ステップＳ４
３において、カウンタ：Ｎ、すなわちカウンタＮ＝１で
あれば、指紋パターン読み取り手段３６において読み取
られた指紋データに基づくの指紋コード生成処理を実行
する。指紋コード生成処理は、実施例１で説明したと同
様の処理が適用可能である。次に、ステップＳ４４にお
いて指紋コードを一時記憶手段４０に格納する。

【０１７８】次に、ステップＳ４５において、カウタン
値：Ｎ＝３であるか否かを判定し、３でない場合は、コ
ード化がなされていない未処理指紋パターンがあること
を示すので、さらに、ステップＳ４２〜Ｓ４４の処理を
繰り返して未処理指紋パターンからの指紋コード生成処
理を実行する。なお、このフローは、３つの指紋パター
ンに基づいて鍵生成用コードを生成する処理フローを示
すものである。

【０１７９】次にステップＳ４６において、一時記憶手
段４０に記憶された複数の指紋コードが読み出される。
ステップＳ４７では、読み取られた指紋コードに基づい
て図１６に示す鍵生成手段４１において鍵の生成処理が
実行される。

【０１８０】鍵の生成が終了すると、ステップＳ４８に
おいて、データ入力手段４３から復号化手段４２に対す
る復号化すべきデータ入力が実行され、次にステップＳ
４９において、生成した鍵に基づくデータの復号化処理
が復号化手段４２において実行される。復号化処理がな
され生成された復号化データは、ステップＳ５０におい
てデータ出力手段４４によって出力される。

【０１８１】なお、上述の復号化装置においても、実施
例１と同様、複数の指紋コードの組合わせコード、ある
いはこの組み合わせコードに指紋読み取り情報を組み合
わせた合成コードに基づくデータに対して一方向関数を
適用する等、各種の処理を適用して鍵を生成したり、従
来から知られる公開鍵生成手法、共通鍵生成手法等によ
って鍵を生成することが可能である。また、上述のフロ
ーでは、指紋読み取り位置情報のみを指紋コードに組み
合わせて使用していたが、この他の指紋読み取り情報、
例えば親指に位置コード０１、中指に位置コード０３等
を割り当てて指紋読み取り時にこれらの位置コードを入
力手段３５から入力して、これらの指紋読み取り情報を
指紋コードに組み合わせて鍵生成用コードとして使用す
ることも可能である。

【０１８２】なお、復号化手段４２で実行される復号化
処理は、従来から知られる公開鍵暗号方式、共通鍵暗号
方式等ににおいて適用される各種暗号化方式を適用する
ことが可能であり、本発明の復号化装置では、適用する
復号化方式は何ら限定されない。本発明の復号化装置
は、復号化に用いる鍵を複数の生体情報に基づいて取得
されるコードに基づいて生成することを特徴とするもの
であり、復号化手法を限定するものではない。

【０１８３】上述のように、本発明の復号化装置の第２
実施例は、複数の生体情報を組み合わせて鍵生成用コー
ドを取得する構成において、複数の生体情報を並列に入
力可能な構成であるので、入力処理が短時間ですみ、情
報量の多いコード生成を短時間で終了することができ
る。

【０１８４】また、実施例２の構成においても実施例１
の構成と同様、個々の生体情報から得られる情報を少な
くして、かつ鍵生成用コードとしての情報量を増加させ
ることが可能である。すなわち、複数の生体情報を組み
合わせて鍵生成用コードを生成するため、その元となる
個々のデータ量が少なくてすむ。従って、例えば指紋情
報の読み取り精度を高める必要がない。

【０１８５】また、複数の生体情報を組み合わせて鍵生
成用コードを生成するため、その組み合わせ態様に応じ
た異なるコードが生成可能となるため、セキュリティが
より強化される。これは、入力する生体情報の数を増加
させることにより情報量を増加させることができるとい
う理由のみならず、どの生体情報、例えばどの指の指紋
データを使用したか、また、何個の生体情報を用いた
か、あるいは、生体情報の入力順番をどのように設定し
たか等、各種の指紋読み取り情報によって異なる鍵生成
用コードを生成することが可能となるからである。

【０１８６】上述の実施例では、生体情報として指紋を
例にして説明したが、指紋以外にも、「その人固有の情
報」、たとえば、声紋や、眼底パターン、ＤＮＡパター
ンなども使用可能であり、これらの生体情報を任意に組
み合わせて鍵生成用コードを生成することができる。ま
た実施例では、指紋読み取り情報として入力順序情報の
みを使用した例を説明したが、上述のようにどの生体情
報を使用したか、何個の生体情報を用いたか、あるい
は、生体情報の入力順番をどのように設定したか等、各
種の情報を指紋読み取り情報として使用可能である。

【０１８７】［その他の実施例］以下、本発明の暗号化
装置、復号化装置を備えた具体的な実施例について説明
する。なお、以下の説明では、前述の実施例１に対応す
る指紋パターン読み取り手段を１つのみ備えた構成につ
いて説明するが、以下に説明する構成は、実施例２のよ
うな複数の指紋パターン読み取り手段を備えた構成とし
て実現することも可能である。

【０１８８】（３−１）暗号化装置を備えたデータ送信
装置 図１８に本発明に係る暗号化装置を備えたデータ送信装
置の構成ブロック図を示す。図１８に示すデータ送信装
置においては、図１に示す指紋コード生成手段、鍵生成
手段、暗号化手段、制御手段、一時記憶手段を１つのマ
イクロコンピュータ４９において実現している。

【０１８９】指紋コード生成手段、鍵生成手段、暗号化
手段、制御手段、一時記憶手段を実現するマイクロコン
ピュータ４９は、表示手段としてのＬＣＤ５０に「ユー
ザに指紋の入力を促す表示」、あるいは「ユーザに鍵の
生成開始の指示を促す表示」等、各種の処理に従った表
示を実行する。また、マイクロコンピュータ４９は、キ
ーボード５１からユーザによる指紋入力開始指示、鍵生
成開始指示等の各種の入力を受信する。また、マイクロ
コンピュータ４９は、スキャナ５２において入力された
指紋画像からの指紋コードを生成する処理を実行し、一
時記憶手段としてのＲＡＭに指紋読み取り情報とともに
記憶する。さらに、マイクロコンピュータ４９は、ＲＡ
Ｍに記憶した複数の指紋コードおよび指紋読み取り情報
を読み出して鍵の生成処理を実行する。さらに、マイク
ロコンピュータ４９は、生成した鍵を用いて、メモリ５
３から入力したデータの暗号化処理を実行して、ネット
ワークインタフェース５４に出力する。

【０１９０】指紋パターン読み取り手段として機能する
スキャナ５２は指紋パターンを読み取り、マイクロコン
ピュータ４９に出力する。図１８では、スキャナ５２を
１つのみ示してあるが、前述の実施例２の構成と同様に
複数のスキャナを並列動作可能に設置する構成としても
よい。

【０１９１】データ入力手段であるメモリ５３は自身に
記憶する暗号化すべきデータを、マイクロコンピュータ
４９に出力する。

【０１９２】データ出力手段である、ネットワークイン
タフェース５４は、マイクロコンピュータ４９から入力
した暗号化データをネットワークに出力する。

【０１９３】表示手段であるＬＣＤ５０は、マイクロコ
ンピュータ４９からの命令により「ユーザに指紋の入力
を促す表示」、あるいは「ユーザに鍵の生成開始の指示
を促す表示」等、各種の処理に従った表示を実行する。

【０１９４】入力手段であるキーボード５１は、ユーザ
からの指紋入力開始指示、鍵生成開始指示等を入力し、
マイクロコンピュータ４９に出力する。

【０１９５】マイクロコンピュータ４９による指紋画像
からの指紋コードを生成する処理、複数の指紋コードお
よび指紋読み取り情報に基づく鍵の生成処理、さらに、
生成した鍵を用いた入力データの暗号化処理の処理は、
実施例１、２に述べたと同様の処理が実行される。この
図１８の構成を有する暗号化装置を備えたデータ送信装
置によれば、複数の生体情報を順次、または並列に入力
して、複数の生体情報に基づくコード列によって鍵を生
成して、この鍵を用いて暗号化処理を実行し、ネットワ
ークインタフェースを介してネットワークに出力する構
成としたので、個々の生体情報から得られる情報を少な
くして、かつ鍵生成用コードとしての情報量を増加させ
ることが可能となり、生体情報の組み合わせ態様に応じ
た異なるコードが生成可能であり、セキュリティの強化
が達成される。

【０１９６】なお、本実施例においても、生体情報とし
て指紋を例にして説明したが、指紋以外にも、「その人
固有の情報」、たとえば、声紋や、眼底パターン、ＤＮ
Ａパターンなども使用可能であり、これらの生体情報を
任意に組み合わせて鍵生成用コードを生成することがで
きる。

【０１９７】（３−２）復号化装置を備えたデータ受信
装置 図１９に本発明に係る復号化装置を備えたデータ受信装
置の構成ブロック図を示す。図１９に示すデータ受信装
置においては、図１１に示す指紋コード生成手段、鍵生
成手段、暗号化手段、制御手段、一時記憶手段を１つの
マイクロコンピュータ５５において実現している。

【０１９８】指紋コード生成手段、鍵生成手段、暗号化
手段、制御手段、一時記憶手段を実現するマイクロコン
ピュータ５５は、表示手段としてのＬＣＤ５６に「ユー
ザに指紋の入力を促す表示」、あるいは「ユーザに鍵の
生成開始の指示を促す表示」等、各種の処理に従った表
示を実行する。また、マイクロコンピュータ５５は、キ
ーボード５７からユーザによる指紋入力開始指示、鍵生
成開始指示等の各種の入力を受信する。また、マイクロ
コンピュータ５５は、スキャナ５８において入力された
指紋画像からの指紋コードを生成する処理を実行し、一
時記憶手段としてのＲＡＭに指紋読み取り情報とともに
記憶する。さらに、マイクロコンピュータ５５は、ＲＡ
Ｍに記憶した複数の指紋コードおよび指紋読み取り情報
を読み出して鍵の生成処理を実行する。さらに、マイク
ロコンピュータ５５は、生成した鍵を用いて、ネットワ
ークインタフェース５９から入力したデータの復号化処
理を実行して、メモリ６０に出力する。

【０１９９】指紋パターン読み取り手段として機能する
スキャナ５８は指紋パターンを読み取り、マイクロコン
ピュータ５５に出力する。図１９では、スキャナ５８を
１つのみ示してあるが、前述のように複数のスキャナを
並列動作可能に設置する構成としてもよい。

【０２００】データ入力手段であるネットワークインタ
フェース５９はネットワークから入力した復号化すべき
データを、マイクロコンピュータ５５に出力する。

【０２０１】データ出力手段である、メモリ６０は、マ
イクロコンピュータ５５から入力した復号化データを自
身に記憶する。

【０２０２】表示手段であるＬＣＤ５６は、マイクロコ
ンピュータ５５からの命令により「ユーザに指紋の入力
を促す表示」、あるいは「ユーザに鍵の生成開始の指示
を促す表示」等、各種の処理に従った表示を実行する。

【０２０３】入力手段であるキーボード５７は、ユーザ
からの指紋入力開始指示、鍵生成開始指示等を入力し、
マイクロコンピュータ５５に出力する。

【０２０４】マイクロコンピュータ５５による指紋画像
からの指紋コードを生成する処理、複数の指紋コードお
よび指紋読み取り情報に基づく鍵の生成処理、さらに、
生成した鍵を用いた入力データの復号化処理の処理は、
実施例１、２に述べたと同様の処理が実行される。この
図１９の構成を有する復号化装置を備えたデータ受信装
置は、複数の生体情報を順次、または並列に入力して、
複数の生体情報に基づくコード列によって鍵を生成し
て、この鍵を用いて復号化処理を実行する構成であり、
個々の生体情報から得られる情報を少なくして、かつ鍵
生成用コードとしての情報量を増加させることを可能と
し、生体情報の組み合わせ態様に応じた異なるコードが
生成可能となり、セキュリティの強化が達成される。

【０２０５】なお、本実施例においても、生体情報とし
て指紋を例にして説明したが、指紋以外にも、「その人
固有の情報」、たとえば、声紋や、眼底パターン、ＤＮ
Ａパターンなども使用可能であり、これらの生体情報を
任意に組み合わせて鍵生成用コードを生成することがで
きる。

【０２０６】（３−３）データ伝送システム 図２０は、前述の図１８のデータ送信装置と、図１９の
データ受信装置の組合わせによって構成されるデータ伝
送システムを示す図である。

【０２０７】データ送信装置６１は、自身のメモリ６２
に記憶している情報を複数の指紋コードおよび指紋読み
取り情報に基づいて暗号化し、ネットワークインタフェ
ースを介してネットワーク６３に出力する。

【０２０８】データ受信装置６４は、ネットワーク６３
からネットワークインタフェースを介して入力した暗号
化データを複数の指紋コードおよび指紋読み取り情報に
基づいて復号化し、自身のメモリ６５に記憶する。

【０２０９】データ送信装置６１、データ受信装置６４
内のマイクロコンピュータによる指紋画像からの指紋コ
ードを生成する処理、複数の指紋コードおよび指紋読み
取り情報に基づく鍵の生成処理、さらに、生成した鍵を
用いた入力データの復号化処理の処理は、実施例１、２
に述べたと同様の処理が実行される。この図２０の構成
を有するデータ伝送システムは、複数の生体情報を順
次、または並列に入力して、複数の生体情報に基づくコ
ード列によって鍵を生成して、この鍵を用いて暗号化処
理および復号化処理を実行する構成であり、個々の生体
情報から得られる情報を少なくして、かつ鍵生成用コー
ドとしての情報量を増加させることを可能とし、生体情
報の組み合わせ態様に応じた異なるコードが生成可能と
なり、ネットワーク上でのデータ伝送におけるセキュリ
ティの強化が達成される。

【０２１０】なお、本実施例においても、生体情報とし
て指紋を例にして説明したが、指紋以外にも、「その人
固有の情報」、たとえば、声紋や、眼底パターン、ＤＮ
Ａパターンなども使用可能であり、これらの生体情報を
任意に組み合わせて鍵生成用コードを生成することがで
きる。

【０２１１】（３−４）暗号化装置を備えたデータ受信
装置 図２１に本発明に係る暗号化装置を備えたデータ送信装
置の構成ブロック図を示す。図２１に示すデータ送信装
置においては、図１に示す指紋コード生成手段、鍵生成
手段、暗号化手段、制御手段、一時記憶手段を１つのマ
イクロコンピュータ６６において実現している。

【０２１２】指紋コード生成手段、鍵生成手段、暗号化
手段、制御手段、一時記憶手段を実現するマイクロコン
ピュータ６６は、表示手段としてのＬＣＤ６７に「ユー
ザに指紋の入力を促す表示」、あるいは「ユーザに鍵の
生成開始の指示を促す表示」等、各種の処理に従った表
示を実行する。また、マイクロコンピュータ６６は、キ
ーボード６８からユーザによる指紋入力開始指示、鍵生
成開始指示等の各種の入力を受信する。また、マイクロ
コンピュータ６６は、スキャナ６９において入力された
指紋画像からの指紋コードを生成する処理を実行し、一
時記憶手段としてのＲＡＭに指紋読み取り情報とともに
記憶する。さらに、マイクロコンピュータ６６は、ＲＡ
Ｍに記憶した複数の指紋コードおよび指紋読み取り情報
を読み出して鍵の生成処理を実行する。さらに、マイク
ロコンピュータ６６は、生成した鍵を用いて、ネットワ
ークインタフェース７０から入力したデータの暗号化処
理を実行して、メモリ７１に出力する。

【０２１３】指紋パターン読み取り手段として機能する
スキャナ６９は指紋パターンを読み取り、マイクロコン
ピュータ６６に出力する。図２１では、スキャナ６９を
１つのみ示してあるが、前述のように複数のスキャナを
並列動作可能に設置する構成としてもよい。

【０２１４】データ入力手段であるネットワークインタ
フェース７０はネットワークから入力した暗号化すべき
データを、マイクロコンピュータ６６に出力する。

【０２１５】データ出力手段である、メモリ７１は、マ
イクロコンピュータ６６から入力した暗号化データを記
憶する。

【０２１６】表示手段であるＬＣＤ６７は、マイクロコ
ンピュータ６６からの命令により「ユーザに指紋の入力
を促す表示」、あるいは「ユーザに鍵の生成開始の指示
を促す表示」等、各種の処理に従った表示を実行する。

【０２１７】入力手段であるキーボード６８は、ユーザ
からの指紋入力開始指示、鍵生成開始指示等を入力し、
マイクロコンピュータ６６に出力する。

【０２１８】マイクロコンピュータ６６による指紋画像
からの指紋コードを生成する処理、複数の指紋コードお
よび指紋読み取り情報に基づく鍵の生成処理、さらに、
生成した鍵を用いた入力データの暗号化処理の処理は、
実施例１、２に述べたと同様の処理が実行される。この
図２１の構成を有する暗号化装置を備えたデータ受信装
置によれば、複数の生体情報を順次、または並列に入力
して、複数の生体情報に基づくコード列によって鍵を生
成して、この鍵を用いて暗号化処理を実行し、ネットワ
ークインタフェースを介してネットワークから入力した
データを暗号化する構成としたので、個々の生体情報か
ら得られる情報を少なくして、かつ鍵生成用コードとし
ての情報量を増加させることが可能となり、生体情報の
組み合わせ態様に応じた異なるコードが生成可能であ
り、セキュリティの強化が達成される。

【０２１９】なお、本実施例においても、生体情報とし
て指紋を例にして説明したが、指紋以外にも、「その人
固有の情報」、たとえば、声紋や、眼底パターン、ＤＮ
Ａパターンなども使用可能であり、これらの生体情報を
任意に組み合わせて鍵生成用コードを生成することがで
きる。

【０２２０】（３−５）復号化装置を備えたデータ送信
装置 図２２に本発明に係る復号化装置を備えたデータ送信装
置の構成ブロック図を示す。図２２に示すデータ送信装
置においては、図１１に示す指紋コード生成手段、鍵生
成手段、暗号化手段、制御手段、一時記憶手段を１つの
マイクロコンピュータ７２において実現している。

【０２２１】指紋コード生成手段、鍵生成手段、暗号化
手段、制御手段、一時記憶手段を実現するマイクロコン
ピュータ７２は、表示手段としてのＬＣＤ７３に「ユー
ザに指紋の入力を促す表示」、あるいは「ユーザに鍵の
生成開始の指示を促す表示」等、各種の処理に従った表
示を実行する。また、マイクロコンピュータ７２は、キ
ーボード７４からユーザによる指紋入力開始指示、鍵生
成開始指示等の各種の入力を受信する。また、マイクロ
コンピュータ７２は、スキャナ７５において入力された
指紋画像からの指紋コードを生成する処理を実行し、一
時記憶手段としてのＲＡＭに指紋読み取り情報とともに
記憶する。さらに、マイクロコンピュータ７２は、ＲＡ
Ｍに記憶した複数の指紋コードおよび指紋読み取り情報
を読み出して鍵の生成処理を実行する。さらに、マイク
ロコンピュータ７２は、生成した鍵を用いて、メモリ７
６に記憶されたデータを復号化し、ネットワークインタ
フェース７７を介してネットワークに出力する。

【０２２２】指紋パターン読み取り手段として機能する
スキャナ７５は指紋パターンを読み取り、マイクロコン
ピュータ７２に出力する。図２２では、スキャナ７５を
１つのみ示してあるが、前述の実施例２のように複数の
スキャナを並列動作可能に設置する構成としてもよい。

【０２２３】データ入力手段であるメモリ７６は、自身
に記憶する復号化すべきデータをマイクロコンピュータ
７２に出力する。

【０２２４】データ出力手段である、ネットワークイン
タフェース７０は、マイクロコンピュータ７２から入力
した復号化データをネットワークに出力する。

【０２２５】表示手段であるＬＣＤ７３は、マイクロコ
ンピュータ７２からの命令により「ユーザに指紋の入力
を促す表示」、あるいは「ユーザに鍵の生成開始の指示
を促す表示」等、各種の処理に従った表示を実行する。

【０２２６】入力手段であるキーボード７４は、ユーザ
からの指紋入力開始指示、鍵生成開始指示等を入力し、
マイクロコンピュータ７２に出力する。

【０２２７】マイクロコンピュータ７２による指紋画像
からの指紋コードを生成する処理、複数の指紋コードお
よび指紋読み取り情報に基づく鍵の生成処理、さらに、
生成した鍵を用いた入力データの復号化処理の処理は、
実施例１、２に述べたと同様の処理が実行される。この
図２２の構成を有する復号化装置を備えたデータ送信装
置は、複数の生体情報を順次、または並列に入力して、
複数の生体情報に基づくコード列によって鍵を生成し
て、この鍵を用いて復号化処理を実行する構成であり、
個々の生体情報から得られる情報を少なくして、かつ鍵
生成用コードとしての情報量を増加させることを可能と
し、生体情報の組み合わせ態様に応じた異なるコードが
生成可能となり、セキュリティの強化が達成される。

【０２２８】なお、本実施例においても、生体情報とし
て指紋を例にして説明したが、指紋以外にも、「その人
固有の情報」、たとえば、声紋や、眼底パターン、ＤＮ
Ａパターンなども使用可能であり、これらの生体情報を
任意に組み合わせて鍵生成用コードを生成することがで
きる。

【０２２９】（３−６）データ蓄積システム 図２３は、前述の図２１のデータ受信装置と、図２２の
データ送信装置の組合わせによって構成されるデータ蓄
積システムを示す図である。

【０２３０】データ受信装置７８は、ネットワーク８１
からネットワークインタフェースを介して入力したデー
タを複数の指紋コード、指紋読み取り情報に基づいて暗
号化し、接続されたメモリ７９に記憶する。

【０２３１】データ送信装置８０は、メモリ７９に記憶
しているデータを複数の指紋パターンおよび指紋読み取
り情報に基づいて復号化し、ネットワークインタフェー
スを介してネットワーク８１に出力する。

【０２３２】データ受信装置７８、データ送信装置８０
内のマイクロコンピュータによる指紋画像からの指紋コ
ードを生成する処理、複数の指紋コードおよび指紋読み
取り情報に基づく鍵の生成処理、さらに、生成した鍵を
用いた入力データの復号化処理の処理は、実施例１、２
に述べたと同様の処理が実行される。この図２３の構成
を有するデータ蓄積システムは、複数の生体情報を順
次、または並列に入力して、複数の生体情報に基づくコ
ード列によって鍵を生成して、この鍵を用いて暗号化処
理および復号化処理を実行する構成であり、個々の生体
情報から得られる情報を少なくして、かつ鍵生成用コー
ドとしての情報量を増加させることを可能とし、生体情
報の組み合わせ態様に応じた異なるコードが生成可能と
なり、ネットワーク上のデータ転送において、さらにメ
モリ蓄積データのセキュリティの強化が達成される。

【０２３３】なお、本実施例においても、生体情報とし
て指紋を例にして説明したが、指紋以外にも、「その人
固有の情報」、たとえば、声紋や、眼底パターン、ＤＮ
Ａパターンなども使用可能であり、これらの生体情報を
任意に組み合わせて鍵生成用コードを生成することがで
きる。

【０２３４】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。例えば上述の実施例においては、暗号化装
置と、復号化装置とを別々に説明してきたが、上述の暗
号化、復号化の両処理を実行する装置を除つ術の説明に
基づいて容易に実現されることは明らかであり、これら
両処理を実行するシステムも本発明の範囲に含まれるも
のである。また、生体情報として、指紋以外に、声紋、
眼底パターン、ＤＮＡパターンなどを適用することは、
上述の実施例に基づいて容易に想到できるものである。
本発明の要旨を判断するためには、冒頭に記載した特許
請求の範囲の欄を参酌すべきである。

【０２３５】

【発明の効果】以上、説明したように、本発明の暗号鍵
生成装置、暗号化・復号化装置および暗号鍵生成方法、
暗号化・復号化方法によれば、個々の生体情報から得ら
れる情報を少なくして、かつ鍵生成用コードとしての情
報量を増加させることが可能となる。すなわち本発明の
構成によれば、複数の生体情報を組み合わせて鍵生成用
コードを生成するため、その元となる個々のデータ量が
少なくてすむ。従って、例えば指紋情報の読み取り精度
を高めることが要求されない。

【０２３６】また、本発明の暗号鍵生成装置、暗号化・
復号化装置および暗号鍵生成方法、暗号化・復号化方法
によれば、複数の生体情報を組み合わせて鍵生成用コー
ドを生成するため、その組み合わせ態様に応じた異なる
コードが生成可能となるため、セキュリティがより強化
される。これは、入力する生体情報の数を増加させるこ
とにより情報量を増加させることができるという理由の
みならず、どの生体情報、例えばどの指の指紋データを
使用したか、また、何個の生体情報を用いたか、あるい
は、生体情報の入力順番をどのように設定したか等、各
種の指紋読み取り情報によって異なる鍵生成用コードを
生成することが可能となるからである。

【図面の簡単な説明】

【図１】本発明に係る暗号化装置の実施例１の構成を示
すブロック図である。

【図２】本発明に係る暗号化装置における制御手段の構
成を示すブロック図である。

【図３】本発明に係る暗号化装置の実施例１の処理フロ
ーを示す図である。

【図４】本発明の暗号化装置、復号化装置における指紋
コード生成処理における領域分割ついて説明する図であ
る。

【図５】本発明の暗号化装置、復号化装置における指紋
コード生成処理における方向データについて説明する図
である。

【図６】本発明の暗号化装置、復号化装置における指紋
コード生成処理における方向データ列について説明する
図である。

【図７】本発明の暗号化装置、復号化装置における指紋
コード生成処理において使用される方向データ列と指紋
番号の対応テーブルについて説明する図である。

【図８】本発明の暗号化装置、復号化装置における指紋
コード生成処理の処理フローを示す図である。

【図９】本発明の暗号化装置、復号化装置における鍵生
成処理の処理フローを示す図である。

【図１０】本発明の暗号化装置における暗号化処理の処
理フローを示す図である。

【図１１】本発明に係る復号化装置の実施例１の構成を
示すブロック図である。

【図１２】本発明に係る復号化装置の実施例１の処理フ
ローを示す図である。

【図１３】本発明の復号化装置における復号化処理の処
理フローを示す図である。

【図１４】本発明に係る暗号化装置の実施例２の構成を
示すブロック図である。

【図１５】本発明に係る暗号化装置の実施例２における
暗号化処理の処理フローを示す図である。

【図１６】本発明に係る復号化装置の実施例２の構成を
示すブロック図である。

【図１７】本発明に係る復号化装置の実施例２における
復号化処理の処理フローを示す図である。

【図１８】本発明に係る暗号化装置を備えたデータ送信
装置の構成を示すブロック図である。

【図１９】本発明に係る復号化装置を備えたデータ受信
装置の構成を示すブロック図である。

【図２０】図１８のデータ送信装置と、図１９のデータ
受信装置によって構成されるデータ伝送システムのブロ
ック図である。

【図２１】本発明に係る暗号化装置を備えたデータ受信
装置の構成を示すブロック図である。

【図２２】本発明に係る復号化装置を備えたデータ送信
装置の構成を示すブロック図である。

【図２３】図２１のデータ受信装置と、図２２のデータ
送信装置によって構成されるデータ蓄積システムのブロ
ック図である。

【符号の説明】

１，１１，２１，３３ 制御手段 ２，１２，２２，３４ 表示手段 ３，１３，２３，３５ 入力手段 ４，１４ 指紋パターン読み取り手段 ２４，３６ 指紋パターン読み取り手段＃１ ２５，３７ 指紋パターン読み取り手段＃２ ２６，３８ 指紋パターン読み取り手段＃３ ５，１５，２７，３９ 指紋コード生成手段 ６，１６，２８，４０ 一時記憶手段 ７，１７，２９，４１ 鍵生成手段 ８，３０ 暗号化手段 ９，１９，３１，４３ データ入力手段 １０，２０，３２，４４ データ出力手段 １８，４２ 復号化手段 ４５ ＣＰＵ ４６ Ｉ／Ｏインタフェース ４７ ＲＡＭ ４８ ＲＯＭ ４９，５５，６６，７２ マイクロコンピュータ ５０，５６，６７，７３ ＬＣＤ ５１，５７，６８，７４ キーボード ５２，５８，６９，７５ スキャナ ５３，６０，７１，７６ メモリ ５４，５９，７０，７７ ネットワークインタフェース ６１，８０ データ送信装置 ６２，６５，７９ メモリ ６３，８１ ネットワーク ６４，７８ データ受信装置

フロントページの続き Ｆターム(参考） 5B085 AE25 AE26 AE27 AE29 5J104 AA07 AA16 EA15 KA16 KA17 KA18 KA19 NA02 NA21 NA37 PA07

Claims (31)

【特許請求の範囲】
1. 【請求項１】複数の生体情報を取得する生体情報読み取
   り手段と、 前記生体情報読み取り手段において取得された複数の生
   体情報に基づく複数の生体コードを生成する生体コード
   生成手段と、 前記生体コード生成手段で生成された生体コードを記憶
   する記憶手段と、 前記生体コード生成手段において生成された複数の生体
   コードに基づいて、暗号化処理または復号化処理に適用
   する鍵を生成する鍵生成手段と、 を有することを特徴とする暗号鍵生成装置。
2. 【請求項２】前記鍵生成手段は、前記生体情報読み取り
   手段において読み取られた複数の生体情報に関する生体
   情報読み取り情報を取得し、該生体情報読み取り情報、
   および前記生体コードに基づいて暗号化処理または復号
   化処理に適用する鍵を生成する構成を有することを特徴
   とする請求項１に記載の暗号鍵生成装置。
3. 【請求項３】前記生体情報読み取り情報は、少なくと
   も、 複数の生体情報各々の読み取り順序情報、 複数の生体情報各々の読み取り装置情報、 複数の生体情報各々の生体部位情報、 のいずれかを含むことを特徴とする請求項２に記載の暗
   号鍵生成装置。
4. 【請求項４】前記生体情報読み取り手段は、並列に動作
   可能な複数の生体情報読み取り手段によって構成されて
   いることを特徴とする請求項１に記載の暗号鍵生成装
   置。
5. 【請求項５】前記生体情報読み取り手段の読み取る生体
   情報は、指紋、眼底像、声紋、ＤＮＡパターンのいずれ
   か、または指紋、眼底像、声紋、ＤＮＡパターンの２以
   上の生体情報の組み合せであることを特徴とする請求項
   １に記載の暗号鍵生成装置。
6. 【請求項６】前記生体情報読み取り手段の読み取る生体
   情報は指紋情報であり、 前記生体コード生成手段は、指紋画像を分割した複数領
   域において指紋の凹凸パターンの形成する隆線方向を識
   別し、該隆線方向に応じたコードを前記複数領域毎に対
   応付けることにより生体コードを生成する構成であるこ
   とを特徴とする請求項１に記載の暗号鍵生成装置。
7. 【請求項７】前記生体コード生成手段は、前記生体情報
   読み取り手段において取得される生体情報に基づくデー
   タ列に出力生体コードを対応付けた対応テーブル手段を
   有し、 前記生体コード生成手段は、該対応テーブルに基づいて
   生体コードを出力する構成を有することを特徴とする請
   求項１に記載の暗号鍵生成装置。
8. 【請求項８】前記鍵生成手段の生成する鍵は、共通鍵暗
   号化方式における共通鍵、公開鍵暗号化方式における公
   開鍵、秘密鍵のいずれかであることを特徴とする請求項
   １に記載の暗号鍵生成装置。
9. 【請求項９】暗号化すべきデータを入力するデータ入力
   手段と、 複数の生体情報を取得する生体情報読み取り手段と、 前記生体情報読み取り手段において取得された複数の生
   体情報に基づく複数の生体コードを生成する生体コード
   生成手段と、 前記生体コード生成手段で生成された生体コードを記憶
   する記憶手段と、 前記生体コード生成手段において生成された複数の生体
   コードに基づいて、暗号化処理に適用する鍵を生成する
   鍵生成手段と、 前記鍵生成手段において生成した鍵に基づいて前記デー
   タ入力手段から入力したデータの暗号化処理を実行する
   暗号化手段と、 前記暗号化手段において暗号化したデータを出力する出
   力手段と、 を有することを特徴とする暗号化装置。
10. 【請求項１０】前記鍵生成手段は、前記生体情報読み取
    り手段において読み取られた複数の生体情報に関する生
    体情報読み取り情報を取得し、該生体情報読み取り情
    報、および前記生体コードに基づいて暗号化処理に適用
    する鍵を生成する構成を有することを特徴とする請求項
    ９に記載の暗号化装置。
11. 【請求項１１】前記生体情報読み取り情報は、少なくと
    も、 複数の生体情報各々の読み取り順序情報、 複数の生体情報各々の読み取り装置情報、 複数の生体情報各々の生体部位情報、 のいずれかを含むことを特徴とする請求項１０に記載の
    暗号化装置。
12. 【請求項１２】前記生体情報読み取り手段は、並列に動
    作可能な複数の生体情報読み取り手段によって構成され
    ていることを特徴とする請求項９に記載の暗号化装置。
13. 【請求項１３】前記生体情報読み取り手段の読み取る生
    体情報は、指紋、眼底像、声紋、ＤＮＡパターンのいず
    れか、または指紋、眼底像、声紋、ＤＮＡパターンの２
    以上の生体情報の組み合せであることを特徴とする請求
    項９に記載の暗号化装置。
14. 【請求項１４】前記生体情報読み取り手段の読み取る生
    体情報は指紋情報であり、 前記生体コード生成手段は、指紋画像を分割した複数領
    域において指紋の凹凸パターンの形成する隆線方向を識
    別し、該隆線方向に応じたコードを前記複数領域毎に対
    応付けることにより生体コードを生成する構成であるこ
    とを特徴とする請求項９に記載の暗号化装置。
15. 【請求項１５】前記生体コード生成手段は、前記生体情
    報読み取り手段において取得される生体情報に基づくデ
    ータ列に出力生体コードを対応付けた対応テーブル手段
    を有し、 前記生体コード生成手段は、該対応テーブルに基づいて
    生体コードを出力する構成を有することを特徴とする請
    求項９に記載の暗号化装置。
16. 【請求項１６】前記鍵生成手段の生成する鍵は、共通鍵
    暗号化方式における共通鍵、公開鍵暗号化方式における
    公開鍵、秘密鍵のいずれかであることを特徴とする請求
    項９に記載の暗号化装置。
17. 【請求項１７】復号化すべきデータを入力するデータ入
    力手段と、 複数の生体情報を取得する生体情報読み取り手段と、 前記生体情報読み取り手段において取得された複数の生
    体情報に基づく複数の生体コードを生成する生体コード
    生成手段と、 前記生体コード生成手段で生成された生体コードを記憶
    する記憶手段と、 前記生体コード生成手段において生成された複数の生体
    コードに基づいて、復号化処理に適用する鍵を生成する
    鍵生成手段と、 前記鍵生成手段において生成した鍵に基づいて前記デー
    タ入力手段から入力したデータの復号化処理を実行する
    復号化手段と、 前記復号化手段において復号化したデータを出力する出
    力手段と、 を有することを特徴とする復号化装置。
18. 【請求項１８】前記鍵生成手段は、前記生体情報読み取
    り手段において読み取られた複数の生体情報に関する生
    体情報読み取り情報を取得し、該生体情報読み取り情
    報、および前記生体コードに基づいて復号化処理に適用
    する鍵を生成する構成を有することを特徴とする請求項
    １７に記載の復号化装置。
19. 【請求項１９】前記生体情報読み取り情報は、少なくと
    も、 複数の生体情報各々の読み取り順序情報、 複数の生体情報各々の読み取り装置情報、 複数の生体情報各々の生体部位情報、 のいずれかを含むことを特徴とする請求項１８に記載の
    復号化装置。
20. 【請求項２０】前記生体情報読み取り手段は、並列に動
    作可能な複数の生体情報読み取り手段によって構成され
    ていることを特徴とする請求項１７に記載の復号化装
    置。
21. 【請求項２１】前記生体情報読み取り手段の読み取る生
    体情報は、指紋、眼底像、声紋、ＤＮＡパターンのいず
    れか、または指紋、眼底像、声紋、ＤＮＡパターンの２
    以上の生体情報の組み合せであることを特徴とする請求
    項１７に記載の復号化装置。
22. 【請求項２２】前記生体情報読み取り手段の読み取る生
    体情報は指紋情報であり、 前記生体コード生成手段は、指紋画像を分割した複数領
    域において指紋の凹凸パターンの形成する隆線方向を識
    別し、該隆線方向に応じたコードを前記複数領域毎に対
    応付けることにより生体コードを生成する構成であるこ
    とを特徴とする請求項１７に記載の復号化装置。
23. 【請求項２３】前記生体コード生成手段は、前記生体情
    報読み取り手段において取得される生体情報に基づくデ
    ータ列に出力生体コードを対応付けた対応テーブル手段
    を有し、 前記生体コード生成手段は、該対応テーブルに基づいて
    生体コードを出力する構成を有することを特徴とする請
    求項１７に記載の復号化装置。
24. 【請求項２４】前記鍵生成手段の生成する鍵は、共通鍵
    暗号化方式における共通鍵、公開鍵暗号化方式における
    公開鍵、秘密鍵のいずれかであることを特徴とする請求
    項１７に記載の復号化装置。
25. 【請求項２５】暗号化または復号化すべきデータを入力
    するデータ入力手段と、 複数の生体情報を取得する生体情報読み取り手段と、 前記生体情報読み取り手段において取得された複数の生
    体情報に基づく複数の生体コードを生成する生体コード
    生成手段と、 前記生体コード生成手段で生成された生体コードを記憶
    する記憶手段と、 前記生体コード生成手段において生成された複数の生体
    コードに基づいて、暗号化処理または復号化処理に適用
    する鍵を生成する鍵生成手段と、 前記鍵生成手段において生成した鍵に基づいて前記デー
    タ入力手段から入力したデータの暗号化処理を実行する
    暗号化手段と、 前記鍵生成手段において生成した鍵に基づいて前記デー
    タ入力手段から入力したデータの復号化処理を実行する
    復号化手段と、 前記暗号化手段または復号化手段において暗号化したデ
    ータを出力する出力手段と、 を有することを特徴とする暗号化・復号化装置。
26. 【請求項２６】ネットワークにより接続されたデータ送
    信装置とデータ受信装置とを有するデータ伝送システム
    であり、 前記データ送信装置は、 暗号化すべきデータを記憶するメモリ手段と、 複数の生体情報を取得する生体情報読み取り手段と、 前記生体情報読み取り手段において取得された複数の生
    体情報に基づく複数の生体コードを生成する生体コード
    生成手段と、 前記生体コード生成手段で生成された生体コードを記憶
    する記憶手段と、 前記生体コード生成手段において生成された複数の生体
    コードに基づいて、暗号化処理に適用する鍵を生成する
    鍵生成手段と、 前記鍵生成手段において生成した鍵に基づいて前記メモ
    リ手段から入力したデータの暗号化処理を実行する暗号
    化手段と、 前記暗号化手段において暗号化したデータを出力するネ
    ットワークインタフェース手段と、を有し、 前記データ受信装置は、 前記データ送信装置から前記ネットワークを介して暗号
    化データを受信するネットワークインタフェース手段
    と、 複数の生体情報を取得する生体情報読み取り手段と、 前記生体情報読み取り手段において取得された複数の生
    体情報に基づく複数の生体コードを生成する生体コード
    生成手段と、 前記生体コード生成手段で生成された生体コードを記憶
    する記憶手段と、 前記生体コード生成手段において生成された複数の生体
    コードに基づいて、復号化処理に適用する鍵を生成する
    鍵生成手段と、 前記鍵生成手段において生成した鍵に基づいて前記ネッ
    トワークインタフェース手段から入力した暗号化データ
    の復号化処理を実行する復号化手段と、 前記復号化手段において復号化したデータを記憶するメ
    モリと、 を有することを特徴とするデータ伝送システム。
27. 【請求項２７】ネットワークに接続されたデータ受信装
    置とデータ送信装置と、 前記データ受信装置とデータ送信装置との双方に接続さ
    れたメモリ手段と、からなるデータ蓄積システムであ
    り、 前記データ受信装置は、 ネットワークを介してデータを受信するネットワークイ
    ンタフェース手段と、 複数の生体情報を取得する生体情報読み取り手段と、 前記生体情報読み取り手段において取得された複数の生
    体情報に基づく複数の生体コードを生成する生体コード
    生成手段と、 前記生体コード生成手段で生成された生体コードを記憶
    する記憶手段と、 前記生体コード生成手段において生成された複数の生体
    コードに基づいて、暗号化処理に適用する鍵を生成する
    鍵生成手段と、 前記鍵生成手段において生成した鍵に基づいて前記ネッ
    トワークインタフェース手段から入力したデータの暗号
    化処理を実行する暗号化手段と、を有し、 前記メモリ手段は、前記データ受信装置における前記暗
    号化手段において暗号化された暗号化データを蓄積し、 前記データ送信装置は、 複数の生体情報を取得する生体情報読み取り手段と、 前記生体情報読み取り手段において取得された複数の生
    体情報に基づく複数の生体コードを生成する生体コード
    生成手段と、 前記生体コード生成手段で生成された生体コードを記憶
    する記憶手段と、 前記生体コード生成手段において生成された複数の生体
    コードに基づいて、復号化処理に適用する鍵を生成する
    鍵生成手段と、 前記鍵生成手段において生成した鍵に基づいて前記メモ
    リ手段から入力した暗号化データの復号化処理を実行す
    る復号化手段と、 前記復号化手段において復号化したデータを出力するネ
    ットワークインタフェース手段と、を有することを特徴
    とするデータ蓄積システム。
28. 【請求項２８】暗号化処理または復号化処理に使用する
    暗号鍵を生成する暗号鍵生成方法において、 複数の生体情報を取得する生体情報読み取りステップ
    と、 前記生体情報読み取りステップにおいて取得された複数
    の生体情報に基づく複数の生体コードを生成する生体コ
    ード生成ステップと、 前記生体コード生成ステップにおいて生成された複数の
    生体コードに基づいて、暗号化処理または復号化処理に
    適用する鍵を生成する鍵生成ステップと、 を有することを特徴とする暗号鍵生成方法。
29. 【請求項２９】暗号化すべきデータを入力するデータ入
    力ステップと、 複数の生体情報を取得する生体情報読み取りステップ
    と、 前記生体情報読み取りステップにおいて取得された複数
    の生体情報に基づく複数の生体コードを生成する生体コ
    ード生成ステップと、 前記生体コード生成ステップにおいて生成された複数の
    生体コードに基づいて、暗号化処理に適用する鍵を生成
    する鍵生成ステップと、 前記鍵生成ステップにおいて生成した鍵に基づいて前記
    データ入力ステップにおいて入力したデータの暗号化処
    理を実行する暗号化ステップと、 前記暗号化ステップにおいて暗号化したデータを出力す
    る出力ステップと、 を有することを特徴とする暗号化方法。
30. 【請求項３０】復号化すべきデータを入力するデータ入
    力ステップと、 複数の生体情報を取得する生体情報読み取りステップ
    と、 前記生体情報読み取りステップにおいて取得された複数
    の生体情報に基づく複数の生体コードを生成する生体コ
    ード生成ステップと、 前記生体コード生成ステップにおいて生成された複数の
    生体コードに基づいて、復号化処理に適用する鍵を生成
    する鍵生成ステップと、 前記鍵生成ステップにおいて生成した鍵に基づいて前記
    データ入力ステップにおいて入力したデータの復号化処
    理を実行する復号化ステップと、 前記復号化ステップにおいて復号化したデータを出力す
    る出力ステップと、 を有することを特徴とする復号化方法。
31. 【請求項３１】暗号鍵生成処理をコンピュータ・システ
    ム上で実行せしめるコンピュータ・プログラムを有形的
    に提供するプログラム提供媒体であって、 前記コンピュータ・プログラムは、 複数の生体情報を取得する生体情報読み取りステップ
    と、 前記生体情報読み取りステップにおいて取得された複数
    の生体情報に基づく複数の生体コードを生成する生体コ
    ード生成ステップと、 前記生体コード生成ステップにおいて生成された複数の
    生体コードに基づいて、暗号化処理または復号化処理に
    適用する鍵を生成する鍵生成ステップと、 を有することを特徴とするプログラム提供媒体。