JP2001256497A - 生体認証装置 - Google Patents

Abstract

(57)【要約】 【課題】 サービス提供装置等にその利用者が利用者本
人であることを通知する為の装置であって、不正使用の
虞がなく、また利用者の生体情報を公開する必要がな
く、更には衛生面においても問題のない生体認証装置を
提供する。 【解決手段】 利用者の生体情報を入力する情報入力手
段（情報取得部１１）と、予め利用者の生体情報を記憶
する生体情報記憶部１４と、利用者の電子証明書を記憶
する電子証明書保存部１３と、入力された利用者の生体
情報と予め記憶されている生体情報とを照合し（比較照
合部１６）、生体情報の一致が検出されたとき、予め記
憶している電子証明書を所定の時間内にのみ、外部装置
に対して出力する証明書出力手段とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、外部装置に対して
その利用者が利用者本人であることを通知する為の装置
に係り、特に利用者の指紋、声紋、網膜パターン、或い
は筆跡等からなる生体情報を用いてその利用者本人を認
証するようにした生体認証装置に関する。

【０００２】

【関連する背景技術】例えば銀行業務におけるＡＴＭ
（Automated Teller Machine）に代表されるように、サ
ービスを提供する相手（ＡＴＭ利用者等）が間違いなく
その本人であることを認証した上で、そのサービスを実
行する装置が種々開発されている。ちなみに従来におい
ては、本人の認証手段として、専ら、利用者に発行した
ＩＣカードや磁気カードと、予め設定したパスワードや
暗証番号等の秘匿情報とを用い、上記カードから読み取
られる情報および上記秘匿情報とに従って、その利用者
を特定するようにしている。

【０００３】また利用者の指紋、声紋、顔の輪郭、網膜
パターン、或いは筆跡等の当該利用者に固有な生体情報
を、スキャナやカメラ、マイクロフォン等からなる所定
の情報入力装置を介して読み込み、予めサービス提供装
置側に登録されている利用者の生体情報と比較照合する
ことで、その利用者を特定することも行われている。
尚、これらの生体情報を利用した個人照合の手法につい
ては、例えば特開平１０−３１２４５９号公報等に紹介
されるようにその特徴データを抽出し、該特徴データを
正規化処理した上で、予め登録されている生体情報と照
合する等すればよい。

【０００４】

【発明が解決しようとする課題】しかしながらパスワー
ドや暗証番号等の秘匿情報を用いた認証法にあっては、
その秘匿情報を記憶しておくことが必要であり、これを
忘れた場合には煩雑な事務手続きを経なければサービス
の提供が受けられないと言う不具合がある。しかもＩＣ
カードや磁気カードを紛失したり盗まれた場合には、こ
れを用いてサービス提供装置が不正に利用される虞が生
じ、安全性の点で問題がある。

【０００５】この点、生体情報を用いた認証法はその利
便性が高く、サービス提供装置の不正利用に対する安全
性が高い。しかしながら生体情報と言う極めてプライバ
シーの高い情報をサービス提供者側（データ処理装置）
に公開する必要があるので、万一、生体情報の流出が生
じるとその利用者に多大な被害が及ぶ虞がある。しかも
サービス提供装置に設けられる生体情報の入力手段が、
例えばスキャナの情報入力面（所謂ガラス面）のように
人体（指先）の接触を伴うような場合、その情報入力面
に種々の利用者が触れることになるので、衛生面におい
て嫌悪感を抱く利用者もいることが否めない。

【０００６】本発明はこのような事情を考慮してなされ
たもので、その目的は、サービス提供装置等の外部装置
に対してその利用者が利用者本人であることを通知する
為の装置であって、紛失したり盗まれた場合においても
不正使用される虞がなく、また生体情報を公開する必要
がなく、更には衛生面においても問題を生じることのな
い秘匿性の高い生体認証装置を提供することにある。

【０００７】

【課題を解決するための手段】上述した目的を達成する
べく本発明に係る生体認証装置は、サービス提供装置等
の所定の外部装置に対して、その利用者が利用者本人で
あることを通知する為の装置であって、利用者の生体情
報を入力する為の情報入力手段と、予め所定の登録条件
下で上記情報入力手段を介して入力された利用者の生体
情報を記憶する生体情報記憶手段と、この生体情報記憶
手段に生体情報を記憶した利用者がその本人であること
を保証する電子証明書を記憶する証明書記憶手段とを備
え、更に前記外部装置の利用時に前記情報入力手段を介
して入力された利用者の生体情報と、予め前記生体情報
記憶手段に記憶されている生体情報とを照合する生体情
報照合手段と、この生体情報照合手段により前記生体情
報の一致が検出されたとき、予め設定されている時間内
において前記証明書記憶手段に記憶されている電子証明
書を前記外部装置に対して出力可能に構成された証明書
出力手段とを備えることを特徴としている。

【０００８】ちなみに前記生体情報は、請求項２に記載
するように利用者の指紋、声紋、網膜パターン、或いは
筆跡等の当該利用者に固有な情報からなる。そしてこの
ような生体情報を取り込む為の情報入力手段としては、
スキャナやカメラ、マイクロフォン等が用いられる。ま
た本発明の好ましい態様は、請求項３に記載するよう
に、前記証明書出力手段において予め設定されて、前記
電子証明書の出力を可能とする時間は、２秒〜１０分と
して設定される。つまり電子証明書を出力することで外
部装置が所定のサービスを実行するに必要な時間の範囲
においてだけ、上記電子証明書の出力を可能とし、前記
生体情報照合手段が生体情報の一致を検出したとき以外
には、前記電子証明書を不本意に出力しないようにした
ことを特徴としている。

【０００９】また請求項４に記載するように本発明に係
る生体認証装置は、請求項１に記載の生体認証装置が備
える機能に加えて、更に前記生体情報照合手段において
所定回数に亘って連続して前記生体情報の不一致が検出
されたとき、前記生体情報記憶手段に記憶されている利
用者の生体情報を消去または破壊する防護手段を備える
ことを特徴としている。

【００１０】この際、防護手段においては、証明書記憶
手段に記憶されている電子証明書を同時に消去または破
壊するようにしても良い。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明の一
実施形態に係る生体認証装置について、銀行業務で用い
られるＡＴＭ等のサービス提供機器や、高速道路等の料
金所に備えられたＥＴＣ（Electronic Toll Collectio
n）システムの受信機に対して、利用者の生体情報であ
る指紋を認証して当該利用者を特定する電子証明書を出
力する装置を例に説明する。

【００１２】図１はこの実施形態に係る生体認証装置の
概略的な外観構成を示している。この生体認証装置は、
例えばその利用者が携帯するに適当な大きさを有するも
のであって、箱状の筐体１の上面に情報入力の為の情報
入力部２と、液晶ディスプレイ等からなる表示部３を設
けた構造を有している。情報入力部２は、利用者の生体
情報、例えば指紋を入力する為の生体情報入力部４と、
ＩＤ情報（暗証番号）等の情報を入力する為のタッチキ
ー等からなるキー操作部５とからなる。尚、上記生体情
報入力部４は、例えばその情報入力面に触れられた指先
の指紋を、該情報入力面の裏面側から光学的に読み取る
光学センサ等からなる。

【００１３】また前記筐体１の側部には、所定の機関が
所持する電子証明書発行装置（図示せず）に通信ケーブ
ル等を介して接続されて、後述する電子証明書を取得す
るためのケーブル接続用のコネクタ６（電子証明書取得
部）と共に、ＡＴＭ等のサービス提供機器（図示せず）
に接続されて該サービス提供機器に対して上記電子証明
書等を出力する為のケーブル接続用のコネクタまたはマ
イクロ波を発信するアンテナ７（情報発信部）が設けら
れている。更に筐体１の上端部には、内部電源に対する
充電用の電源ターミナル８等が設けられている。

【００１４】この生体認証装置は、電源ターミナル８を
介してその内部電源が充電され、この内部電源を駆動源
として作動する。そして情報入力部２と表示部３とを、
その利用者とのマンマシン・インターフェースとし、生
体情報入力部４を介して入力された指紋等の生体情報か
らその利用者を認証し、予め所定の機関から取得して記
憶した利用者本人であることを特定する電子証明書を、
前記コネクタまたはアンテナ７を介してＡＴＭ等のサー
ビス提供機器に対して出力する如く構成される。この
際、前記表示部３には、現在の日時や内部電源の電池残
量（再充電することなく継続使用可能な時間）、更には
後述する電子証明書の発信可能時間、更にはその使用の
状態に伴う種々のメッセージ等が表示される。

【００１５】上述した如く機能する生体認証装置は、基
本的には図２に示すように構成された内部回路機能を備
えている。これらの内部回路機能は、例えばマイクロプ
ロセッサ等を用いて実現される。即ち、生体認証装置
は、図２に示すように前述した情報入力部２やコネクタ
６を介して入力される情報を入力処理する情報取得部１
１を備えると共に、前記表示部３を介する各種情報の表
示を制御する表示制御部１２を備えている。そしてコネ
クタ６を介して予め所定の機関から取得した電子証明書
を電子証明書保存部１３に記憶すると共に、予め所定の
登録条件下で前記生体情報入力部４から入力された利用
者の生体情報（指紋情報）を生体情報記憶部１４に記憶
するように構成されている。

【００１６】電子証明書保存部１３への電子証明書の記
憶（保存）は、当該生体認証装置の利用に先立って、前
述したコネクタ６を介して所定の機関における電子証明
書発行装置との間で情報通信回線を形成して、或いはパ
ーソナルコンピュータ等の機器をからインターネットを
介して上記電子証明書発行装置との間で情報通信路を形
成し、ＩＤ情報を用いた所定の通信プロトコルの下で、
個人鍵および公開鍵を用いた暗号化通信により、その利
用者を利用者本人であると特定する電子証明書を取得す
ることによって行われる。

【００１７】尚、この電子証明書は、電子暗号化技術に
基づいて、その利用者が利用者本人であることを照明す
る電子情報であり、例えばパスポートや運転免許証、保
険証等に代表されるような、第３者によって容易に偽造
されることのない証明書からなる。この証明書は、例え
ば利用者本人の公開鍵、利用者名、証明書発行機関名、
有効期間、シリアルナンバー等のデジタル情報を、上記
証明書発行期間がデジタル署名したものである。そして
特定の情報端末機器間における予め特定された暗号鍵を
用いた情報通信時にのみ、電子証明書が正しく伝達され
るものとなっている。

【００１８】また前記生体情報記憶部１４への生体情報
（指紋情報）の記憶は、予めＩＤ情報等を用いて特定さ
れた登録条件環境（登録モード）において、前述した生
体情報入力部４に利用者の指先を触れることによって、
或いはかざすことにより前記情報取得部１１において読
み取られる当該利用者の生体情報（指紋情報）を、生体
情報記憶部１４に書き込むことによって行われる。具体
的には指紋のパターンを認識処理し、そのパターン的特
徴をモデル化し、更には正規化処理する等して利用者に
固有な生体情報を求める。この場合、適宜、パターン認
識処理により指紋パターンにおける局部的な特徴情報を
検出し、その特徴情報を利用者に固有な生体情報として
生体情報記憶部１４に登録するようにしても良い。

【００１９】尚、このようにして電子証明書保存部１３
に記録される電子証明書や、生体情報記憶部１４に記録
される生体情報（指紋情報）については、例えば当該生
体認証装置の分解や、不正な情報読み出し処理が行われ
た場合、更にはキー操作等の装置の使用形態が著しく不
自然な場合に、その記録内容を自動的に抹消し、または
破壊するような防護対策を施しておくことが望ましい。

【００２０】さて上述した如くして利用者がその本人で
あることを証明する電子証明書を電子証明書保存部１３
に記憶し、またその利用者に固有な生体情報（指紋情
報）を生体情報記憶部１４に記憶（登録）すると、これ
によって当該生体認証装置を利用（使用）する上での準
備が完了する。そしてこの生体認証装置を携帯し、ＡＴ
Ｍ等のサービス提供装置に該生体認証装置をコネクタま
たはアンテナ７を介して接続することにより、本装置の
使用が可能となる。尚、前記コネクタまたはアンテナ７
が、特にコネクタである場合には、これに接続される通
信ケーブル等を介してサービス提供装置と接続すること
になる。またコネクタまたはアンテナ７がアンテナであ
る場合には、赤外線やマイクロ波帯の電波等を用いてサ
ービス提供装置との間で非接触に情報通信するように構
成することも勿論可能である。特にこのような非接触通
信を可能とした方が、その取り扱い性等の利便性が高ま
るだけでなく、非接触となることによる通信の不確実さ
を、所定の時間だけ電子証明書を出力可能に構成するこ
とで補うことが可能となる。尚、通信ケーブルを介する
有線方式を採用する場合には、そのコネクタとしてはパ
ラレルポートであっても、或いはシリアルポートであっ
ても良いが、無線通信の場合にはシリアルデータ通信と
なることか多い。

【００２１】しかしてこのような状況において、前述し
た生体情報入力部４を介して利用者の生体情報（指紋情
報）を入力すると、図３にその処理手順の例を示すよう
に比較照合部１６において、入力された生体情報（指紋
情報）と生体情報記憶部１４に予め記憶されている生体
情報（指紋情報）との比較照合が行われる。そしてその
比較照合によって双方の生体情報（指紋情報）の一致が
検出されたとき、前述した電子証明書保存部１３に記憶
された電子証明書が読み出され、発信制御部１７の制御
の下で情報発信部１８から前述したサービス提供装置に
対して電子証明書等の情報が出力される。この際、時刻
計測部１９の管理の下で、所定の時間内に限って上記情
報の出力が許可されるようになっている。

【００２２】この生体認証装置の利用時における生体情
報（指紋情報）の入力から、その比較照合処理、更には
電子証明書等の出力に至る一連の処理について図３を参
照して更に詳しく説明すると、この処理手続は、例えば
装置本体の電源を投入した状態後、生体情報入力部４に
指先を触れることによって起動される。すると先ず、生
体情報入力部４から入力された生体情報（指紋情報）を
認識処理する上での初期化処理が実行される［ステップ
Ｓ１］。この初期化処理は、例えばその処理の実行を制
御する終了フラグＦを“０”に初期設定すると共に、生
体情報入力部４からの生体情報の読み込みを管理するカ
ウンタＣＮの値を“０”に、また生体情報記憶部１４か
らの生体情報の読み出しを管理するカウンタＣＭの値を
“０”にそれぞれ初期設定することによって行われる。

【００２３】このような初期化処理を経て、次に前記終
了フラグＦが“１”であるか否かを判定し［ステップＳ
２］、終了フラグＦが“１”でないこと、換言すれば終
了フラグＦが“０”であることを確認して、以下に示す
認証処理を実行する。尚、終了フラグＦが“１”である
ならば、後述するような所定の後処理を経て［ステップ
Ｓ３］、認証処理を終了（中止）する。

【００２４】さて終了フラグＦが“０”であるならば、
先ず前述したカウンタＣＮの値がその管理値である
“Ｎ”であるか否かを判定する［ステップＳ４］。この
カウンタＣＮは、生体情報入力部４からの生体情報の読
み込みエラー回数を管理するものであり、カウンタＣＮ
の値が“Ｎ”に達していないことを条件として、生体情
報入力部４からの生体情報の読み込みが行われる［ステ
ップＳ５］。そして生体情報の読み込みが正常に行われ
たか否かを判定し［ステップＳ６］、読み込みにエラー
が生じた場合には、カウンタＣＮの値をインクリメント
しながら［ステップＳ７］、その読み込みを最大Ｎ回に
亘って繰り返し実行する。

【００２５】このようなＮ回に亘る生体情報の読み込み
の全てが失敗したときには、その時点でカウンタＣＮの
値が“Ｎ”となることが判定されるので［ステップＳ
４］、前述した終了フラグＦを“１”に設定し［ステッ
プＳ８］、ステップＳ２の処理に戻る。この結果、『個
人情報の入力ができません』等のメッセージを表示部３
に表示する等の所定の後処理を実行して［ステップＳ
３］、その処理手続を終了する。

【００２６】一方、生体情報入力部４からの生体情報の
読み込みが成功した場合には［ステップＳ６］、次に前
述したカウンタＣＭの値がその管理値である“Ｍ”であ
るか否かを判定する［ステップＳ９］。このカウンタＣ
Ｍは、生体情報記憶部１４４からの生体情報の読み出し
エラー回数を管理するものであり、カウンタＣＭの値が
“Ｍ”に達していないことを条件として、該生体情報記
憶部１４に登録されている生体情報の読み出しが行われ
る［ステップＳ１０］。そして生体情報記憶部１４から
の生体情報の読み出しが正常に行われたか否かを判定し
［ステップＳ１１］、その読み出しにエラーが生じた場
合には、カウンタＣＭの値をインクリメントしながら
［ステップＳ１２］、その読み出しを最大Ｍ回に亘って
繰り返し実行する。

【００２７】このようなＭ回に亘る生体情報記憶部１４
からの生体情報の読み出しの全てが失敗したときには、
その時点でカウンタＣＭの値が“Ｍ”となることが判定
されるので［ステップＳ９］、前述した終了フラグＦを
“１”に設定し［ステップＳ１３］、ステップＳ２の処
理に戻る。この結果、『登録されている情報の読み出し
ができません』等のメッセージを表示部３に表示する等
の所定の後処理を実行して［ステップＳ３］、その処理
手続を終了する。この際、本装置のメンテナンスを促す
メッセージを同時に表示することも有用である。

【００２８】さて生体情報記憶部１４からの生体情報の
読み出しに成功した場合には［ステップＳ１１］、次に
比較照合部１６において前述した如く生体情報入力部４
から読み込まれた生体情報と、生体情報記憶部１４から
読み出した生体情報とを比較照合し［ステップＳ１
４］、これらの生体情報が一致しているか否かを判定す
る［ステップＳ１５］。そして生体情報の一致が検出さ
れない場合、つまり不一致である場合には、その利用者
（生体情報の入力者）が予め登録された利用者本人では
ないと判断し終了フラグＦを“１”に設定した後［ステ
ップＳ１６］、所定のエラー処理を実行して［ステップ
Ｓ１７］、前述したステップＳ２の処理に戻る。そして
この場合には、『貴方本人であることが確認できませ
ん』等のメッセージを表示部３に表示する等の所定の後
処理を実行して［ステップＳ３］、その処理手続を終了
する。

【００２９】尚、このエラー処理においては、その利用
者（生体情報の入力者）が予め登録された利用者本人で
ない可能性が強いので、例えば生体情報の不一致が連続
して所定回数繰り返して検出されたとき、生体情報記憶
部１４に記憶されている生体情報や、前述した電子証明
書保存部１３に記憶されている電子証明書の情報を抹消
したり、破壊するようにしても良い。この場合には、
『不正使用の可能性がありますので、登録内容を抹消し
ます』等のメッセージを表示部３に表示する等の後処理
を実行するようにしても良い［ステップＳ３］。

【００３０】一方、上述した生体情報入力部４から読み
込まれた生体情報と、生体情報記憶部１４から読み出し
た生体情報との比較照合に成功し、その一致が検出され
た場合には［ステップＳ１５］、予め定められた情報の
送信を許可する時間をセットし［ステップＳ１８］、前
述した電子証明書保存部１３に登録されている電子証明
書を読み出す［ステップＳ１９］。そして発信制御部１
７の制御の下で情報発信部１８を駆動して所定のサービ
ス提供機器に対して上記電子証明書を発信出力する［ス
テップＳ２０］。

【００３１】そして電子証明書の出力の後、所定の待ち
時間処理を行いながら［ステップＳ２１］、上述した如
く規定された時間が経過したか否かを判定し［ステップ
Ｓ２２］、所定の時間が経過したことを確認して前述し
た終了フラグＦを“１”に設定した後［ステップＳ２
３］、ステップＳ２の処理に戻る。この場合には『所定
の処理を完了しました』等のメッセージを表示部３に表
示する等の後処理を実行する［ステップＳ３］。

【００３２】尚、上記電子証明書の出力を許可する時間
については、サービス提供装置との間で電子証明書を情
報通信する時間や、更にはその後にサービス情報等を通
信するに要する時間を見込んで、またサービス提供装置
側から上記電子証明書等の受領確認の応答が得られるま
での時間を見込んで、２秒〜１０分程度の時間とすれば
十分である。また生体認証装置を起動する第１の事象の
発生時（第１トリガ時）の後、所定の条件下で個人の認
証がなされた時点から該生体認証装置の作動を停止させ
る第２の事象の発生時（第２トリガ時）までを上記電子
証明書の出力を許可する時間としても良い。更に前述し
た電子証明書の出力がパラレルポートでなされる場合で
あって、電子証明書のデータ量が少ないならば、上記時
間中に亘ってポートの直流的電位を保持することで、該
電子証明書の出力を許可するようなものであっても良
い。

【００３３】またパラレルポートであっても電子証明書
のデータ量が多い場合や、シリアルポートを用いるよう
な場合においては、同一のデータを繰り返し出力するよ
うに構成することも可能である。更には上記時間中、サ
ービス提供装置側からの電子証明書の出力要求（指令）
を受信可能とし、出力要求（指令）を受けたときに電子
証明書を１回、または所定回数に亘って、或いはサービ
ス提供装置側から電子証明書の受領確認の応答が得られ
るまで、出力するように構成することも可能である。後
者の場合には、一旦、サービス提供装置側からの受領確
認の応答があった後、次の電子証明書の出力要求（指
令）を受付可能とすることも可能である。

【００３４】かくして上述した如くして生体情報（指紋
情報）に従ってその利用者が、予め登録された利用者本
人であることを認証し、電子証明書保存部１３からその
本人であることを特定する電子証明書を読み出して所定
のサービス提供機器に出力する生体認証装置によれば、
サービス提供機器に対して電子証明書を出力するだけな
ので、その利用者の生体情報と言う極めてプライバシー
の高い情報をサービス提供者側に公開する必要がない。
またサービス提供機器側にとっては、電子証明書が与え
られることでその利用者を同定（認証）することができ
るので、誤ったサービス提供を行うこともない。

【００３５】しかも生体認証装置の利用者にとっては、
その利用者に固有な生体情報（指紋情報）をに用いて当
該本人が認証されたときにだけ、その利用者を特定する
電子証明書が出力されるので、電子証明書が第３者によ
り不正に利用されることがない。従って、仮に生体認証
装置を紛失したり、盗まれた場合であっても、第３者に
よる使用ができないので、当該生体認証装置を安心して
使用することが可能となる。また生体情報記憶部１４に
利用者のプライバシーに関与する生体情報が登録されて
いると雖も、その不正使用時等に抹消または破壊される
ので、不本意に第３者に公開されることがない。

【００３６】また前述したようにして生体情報の一致が
検出された後であっても、その一致検出の時点から一定
時間後に電子証明書の出力が禁止され、再度の利用時に
は、改めて生体情報の照合が要求されるので、電子証明
書が不用意に出力（発行）されることがない。従ってそ
のセキュリティ性が十分に高い等の利点がある。更には
上述した構成であれば、利用者が携帯する生体認証装置
に設けられた生体情報入力部４に対して生体情報を入力
するだけでよいので、生体情報入力部４が接触式のもの
であっても、その利用者以外が触れることがないので、
衛生面の点で利用者に嫌悪感を抱かせる虞もない等の利
点がある。

【００３７】尚、本発明は上述した実施形態に限定され
るものではない。ここでは生体情報として利用者の指紋
を用いたが、声紋や網膜パターン、或いは顔の輪郭パタ
ーン等の生体情報を用いるようにしても良い。ちなみに
声紋を利用者に固有な生体情報として捉える場合には、
そのフォルマントやピッチ周波数等の情報も併せて認識
するようにすれば良い。またサービス提供機器として
は、銀行業務におけるＡＴＭのみならず、自動振り込み
用の機器等であっても良く、ホームバンキングやキャッ
シュレスショッピングを実現する端末機器であっても良
い。また有料道路における料金徴収装置（ＥＴＣ）や駐
車料金の課金装置等に対して電子証明書を出力する場合
には、生体認証装置を車両に組み込むようにしておけば
よいので、あえて携帯可能に小型化する必要はなく、ま
た生体情報入力部４を備えた情報端末だけを別体として
構成することも可能である。

【００３８】尚、上述した例のように乗り物の運転者の
本人確認等の用途では、電子証明書を出力可能とする時
間を前述した２秒〜１０分といった絶対的な時間でな
く、前述したように、例えば乗り物のドアを開けて乗員
が乗り込み、上記ドアを閉じたときを第１トリガ時と
し、その後、その乗員に対する個人認証が完了した時点
から、上記ドアが再び開けられたとき（第２トリガ時）
までのような相対的な時間として設定しても良い。この
他にも、電車や航空機への搭乗（乗車）や、搭乗ゲート
の通過時における認証用としても用いることが可能であ
る。

【００３９】更には前述したＡＴＭに対して電子証明書
を出力するに際して、該生体認証装置を情報端末として
利用して取り扱い金額や、振り込み口座番号等も入力可
能に構成することも勿論可能である。その他、本発明は
その要旨を逸脱しない範囲で種々変形して実施すること
ができる。

【００４０】

【発明の効果】以上説明したように本発明によれば、利
用者に固有な生体情報を、当該利用者本人を認証するた
めの情報として登録しておき、入力された生体情報のそ
の登録情報とが一致したときに、その利用者が予め登録
された利用者本人であると認証し、予め生体認証装置値
に取得している電子証明書を所定のサービス提供機器に
出力するので、サービス提供装置側においては簡易にし
て確実にその利用者を同定して、当該利用者に所定のサ
ービスを提供することができる。しかも利用者にとって
は、その生体情報をサービス提供装置側に公開すること
がないので、利用者のプライバシーを確実に保護するこ
とができる。そして生体情報に基づく利用者の認証の下
で出力される電子証明書を有効に活用して各種のサービ
スを受けることが可能となる等の実用上多大なる効果が
奏せられる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る生体認証装置の概略
的な外観構成を示す図。

【図２】本発明の一実施形態に係る生体認証装置が備え
る基本的な機能を示すブロック構成図。

【図３】本発明の一実施形態に係る生体認証装置におけ
る生体認証処理の概略的な処理手順を示す図。

【符号の説明】

１ 筐体 ２ 情報入力部 ３ 表示部 ４ 生体情報入力部 ５ キー操作部 ６ コネクタ（電子証明書取得部） ７ コネクタまたはアンテナ（情報発信部） １１ 情報取得部 １３ 電子証明書保存部 １４ 生体情報記憶部 １６ 比較照合部 １７ 発信制御部 １８ 情報発信部

フロントページの続き Ｆターム(参考） 3E040 BA07 BA12 DA02 DA03 EA10 FJ06 FK06 5B043 AA01 AA02 AA09 BA02 BA04 BA06 BA07 CA03 CA06 FA03 FA08 GA01 HA03 HA20 5B049 AA05 BB46 CC16 CC36 DD00 EE10 FF00 9A001 BB03 HH21 JJ14 KK56 KK58 LL03

Claims (4)

【特許請求の範囲】
1. 【請求項１】 外部装置に対して、その利用者が利用者
   本人であることを通知する為の装置であって、 前記利用者の生体情報を入力する情報入力手段と、 予め所定の登録条件下で上記情報入力手段を介して入力
   された利用者の生体情報を記憶する生体情報記憶手段
   と、 この生体情報記憶手段に生体情報を記憶した利用者が、
   その本人であることを保証する電子証明書を記憶する証
   明書記憶手段と、 前記情報入力手段を介して入力された利用者の生体情報
   と前記生体情報記憶手段に記憶されている生体情報とを
   照合する生体情報照合手段と、 この生体情報照合手段により前記生体情報の一致が検出
   されたとき、予め設定されている時間内において前記証
   明書記憶手段に記憶されている電子証明書を前記外部装
   置に対して出力可能に構成された証明書出力手段とを具
   備したことを特徴とする生体認証装置。
2. 【請求項２】 前記生体情報は、指紋、声紋、網膜パタ
   ーンまたは筆跡パターンからなる請求項１に記載の生体
   認証装置。
3. 【請求項３】 前記証明書出力手段において予め設定さ
   れて前記電子証明書の出力を可能とする時間は、２秒〜
   １０分からなる請求項１に記載の生体認証装置。
4. 【請求項４】 請求項１に記載の生体認証装置であっ
   て、 前記生体情報照合手段において所定回数に亘って連続し
   て前記生体情報の不一致が検出されたとき、前記生体情
   報記憶手段に記憶されている利用者の生体情報を消去ま
   たは破壊する防護手段を備えることを特徴とする生体認
   証装置。