JP2001325549A

JP2001325549A - バイオメトリクス本人確認サービス提供システム

Info

Publication number: JP2001325549A
Application number: JP2000142617A
Authority: JP
Inventors: Kaoru Uchida; 薫内田
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2000-05-16
Filing date: 2000-05-16
Publication date: 2001-11-22
Anticipated expiration: 2020-05-16
Also published as: JP4511684B2; US20010044900A1; US7246243B2

Abstract

(57)【要約】【課題】ユーザのバイオメトリクスデータのセキュリ
ティを損なうことなく、バイオメトリクスを用いた本人
確認技術を利用した電子商取引に複数の電子商取引提供
業者が参加するためのバイオメトリクス本人確認サービ
スを提供する。【解決手段】電子商取引提供装置１５は専用のユーザ
識別子を使用して指紋照合サービス提供装置２０にバイ
オメトリクスを利用した本人確認を要求する。指紋照合
サービス提供装置２０は、ユーザ側端末１０と合意した
メッセージの暗号鍵を用い、ユーザがユーザ側端末１０
で入力した指紋特徴データを受信し、それを用いて本人
確認を行う。電子商取引提供装置１５は、知らされた本
人確認結果に基づいて電子商取引の可否を判断する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はバイオメトリクス本
人確認サービス提供システムに関し、特にネットワーク
を介した情報提供や電子商取引（ＥＣ＝Ｅｌｅｃｔｒ
ｏｎｉｃＣｏｍｍｅｒｃｅ）に際してユーザの本人確
認を行うサービスを提供するバイオメトリクス本人確認
サービス提供システムに関する。

【０００２】

【従来の技術】ネットワークを通じての情報提供や電子
商取引において、データの盗聴や改竄，「なりすまし」
といった不正や犯罪などに対抗するセキュリティの確保
のためには、取引にアクセスする人間が正当な権限を持
つユーザであるか、また価値の交換の相手が自分の望む
ユーザであるかを確認するための本人確認の実現が必須
の条件となる。

【０００３】具体的な例として、ネットワークを介した
電子商取引において、提供する商品やサービスを持つ
「電子商取引提供業者」がネットワークを通じて顧客で
ある「ユーザ」と取り引きを行う場合を考える。通常、
取り引きを希望するユーザは予めその電子商取引提供業
者に決済方法などを含めてユーザ登録し、電子商取引提
供業者は確実に決済可能であることを前提としてユーザ
の取引要求に応じる。電子商取引において商取引を要求
しているユーザが登録したユーザ本人であることを確認
するのが本人確認である。現在、本人確認には磁気カー
ドやパスワードが利用されているが、例えば磁気カード
をなくしたりパスワードを忘れたりしてしまうと本人で
も使えないという不便さがあることはもちろん、いずれ
の場合も盗難，偽造，盗み見，推量等により容易に他人
がなりすませるという問題点があった。

【０００４】そこで、これらの問題点を解決するために
バイオメトリクスが用いられる。バイオメトリクスと
は、たとえば指紋のような個人に特有な生体特徴を利用
するものである。人間の指先の皮膚紋様である指紋は、
「万人不同」かつ「終生不変」という特徴を持つとさ
れ、表皮が損傷を受けてもその奥の不変な真皮から同じ
指紋が復元されるため、精密な個人の同定を可能にする
バイオメトリクスとして広く知られている。

【０００５】バイオメトリクスによって個人を確認する
システムは、基本的に、１．ユーザが提示したバイオメトリクスデータをシス
テム側で取得する「バイオメトリクス入力装置」と、２．入力されたバイオメトリクスデータを処理し照合
に用いる特徴を求める「バイオメトリクス特徴抽出部」
と、３．あらかじめ求めて記憶しておく正規ユーザについ
ての登録バイオメトリクス特徴データ（「テンプレー
ト」）と、４．登録バイオメトリクスデータと入力バイオメトリ
クスデータと（の特徴同士）を比較し同一人物であるか
否かを決定する「照合判定部」と、から構成される。照
合の結果、特徴が十分類似し、バイオメトリクスデータ
の提示者が登録ユーザであると判定されれば、確認成功
ということでバイオメトリクスデータの提示者は取引に
参加できる。以下、バイオメトリクスの例として指紋を
挙げて説明する。

【０００６】

【発明が解決しようとする課題】上記のような、指紋を
例とするバイオメトリクスによる本人確認を電子商取引
において利用することを考える。まず、例えばインター
ネットバンキングサービスを提供する銀行Ａと取り引き
する場合、１．銀行Ａが登録ユーザに指紋入力装置を配布し（あ
るいは銀行Ａが認めた指紋入力装置をユーザが購入して
設置し）、２．ユーザはそれを用いて銀行Ａに指紋データを登録
し、３．インターネットバンキングサービスの利用時には
指紋データを入力して銀行Ａの登録指紋データと照合す
る、４．一致すれば銀行Ａのサービスを受けるという手順
を踏むことになる。

【０００７】別のインターネット対応書店Ｂと取り引き
する場合も同様に、書店Ｂが配布する（あるいは書店Ｂ
が認めた）指紋入力装置を通して書店Ｂに指紋データを
登録する必要がある。さらに、このような登録は、電子
商取引の決済を実際に行う、例えばクレジットカード会
社Cに対しても必要となりうる。

【０００８】このように、銀行，書店，クレジットカー
ド会社等の電子商取引提供業者ごとに指紋データを登録
しなければならないのはユーザにとってかなり煩雑であ
る。

【０００９】さらに重大な問題としては、悪質あるいは
セキュリティレベルの低い電子商取引提供業者に指紋デ
ータを登録した場合、極めて重要性の高い個人情報であ
る指紋データが悪用され、あるいは技術的な要因で漏洩
や盗用につながる可能性がある。

【００１０】本発明の目的は、大小さまざまな、また技
術レベルの異なる幅広い電子商取引提供業者が、バイオ
メトリクスを用いた本人確認技術を利用した電子商取引
に参加するためのバイオメトリクス本人確認サービス提
供システムを提供することにある。

【００１１】なお、先行技術文献としては、特開平１１
―９６３６３号公報，特表平１１―５１１８８２号公報
等がある。

【００１２】特開平１１―９６３６３号公報に開示され
た「指紋認証による決済方法」は、「決済を行う業者が
指紋を用いて利用者を認証する」ものである。このよう
に決済を行う業者が指紋を扱う際の問題点としては、
（１）複数の決済業者と取り引きしようとすると、その
それぞれに対して指紋などを登録する必要があり煩雑で
ある、（２）指紋データ管理などの技術的制度的なセキ
ュリティレベルが低い業者がいた場合に、そこから指紋
データの漏洩などの問題が生じる恐れがある、ことは、
すでに述べた通りである。

【００１３】本発明は、まさしく特開平１１―９６３６
３号公報に開示された発明の課題を解決するためのもの
であり、決済業者とは独立した、指紋認証の第三者機関
を置くことを特徴としたものであり、全く異なるもので
ある。

【００１４】また、特表平１１―５１１８８２号公報に
開示された「電子取引および電子送信の承認のためのト
ークンレス識別システム」は、上記と同様の枠組みで、
決済に参加する機関が直接ユーザのバイオメトリクスサ
ンプルの同一性確認を行うことを基本としているもので
ある。

【００１５】本発明は、上述のような(決済機関が本人
確認を行うという)枠組みにある問題点を指摘し、それ
を解決するモデルを提供するものである。

【００１６】

【課題を解決するための手段】本発明のバイオメトリク
ス本人確認サービス提供システムは、ユーザからの取引
要求を電子商取引提供装置に発行するとともに、該ユー
ザが入力したバイオメトリクスデータをバイオメトリク
ス照合サービス提供装置に送付するユーザ側端末と、前
記電子商取引提供装置からユーザ識別情報を伴う本人確
認要求を受けるとともに、前記ユーザ側端末から受け取
ったバイオメトリクスデータが前記電子商取引提供装置
から受け取ったユーザ識別情報に対応する登録バイオメ
トリクスデータと類似しているか否かを評価することに
より本人確認を行う前記バイオメトリクス照合サービス
提供装置と、前記ユーザ側端末からの取引要求を受けて
前記バイオメトリクス照合サービス提供装置に本人確認
要求を発行するとともに、前記バイオメトリクス照合サ
ービス提供装置による本人確認結果に基づいて該ユーザ
との電子商取引の可否を決定する前記電子商取引提供装
置とを有することを特徴とする。

【００１７】また、本発明のバイオメトリクス本人確認
サービス提供システムは、前記電子商取引提供装置が前
記バイオメトリクス照合サービス提供装置に渡すユーザ
識別情報が、前記電子商取引提供装置がユーザとの取引
に使用するユーザに関する識別情報とは別のものである
ことを特徴とする。

【００１８】さらに、本発明のバイオメトリクス本人確
認サービス提供システムは、前記電子商取引提供装置が
ユーザとの取引に使用するユーザに関する識別情報と、
前記電子商取引提供装置が前記バイオメトリクス照合サ
ービス提供装置に渡すユーザ識別情報との変換を前記電
子商取引提供装置が行うことを特徴とする。

【００１９】さらにまた、本発明のバイオメトリクス本
人確認サービス提供システムは、前記バイオメトリクス
照合サービス提供装置は前記ユーザ側端末との間でメッ
セージ内容秘匿の方法を合意し、前記ユーザ側端末は合
意した方法でバイオメトリクスデータの内容を秘匿して
前記バイオメトリクス照合サービス提供装置に送付し、
前記バイオメトリクス照合サービス提供装置は受け取っ
たバイオメトリクスデータを合意した方法に従って復元
した後に類似度を評価することを特徴とする。

【００２０】また、本発明のバイオメトリクス本人確認
サービス提供システムは、前記ユーザ側端末が暗号鍵発
生手段およびバイオメトリクスデータ暗号化手段を持
ち、前記バイオメトリクス照合サービス提供装置が前記
暗号鍵発生手段および前記バイオメトリクスデータ暗号
化手段に対応する復号鍵発生手段およびバイオメトリク
スデータ復号化手段を持つことで内容秘匿を実現するこ
とを特徴とする。

【００２１】さらに、本発明のバイオメトリクス本人確
認サービス提供システムは、前記ユーザ側端末がバイオ
メトリクスデータ暗号化手段を持ち、前記バイオメトリ
クス照合サービス提供装置が暗号鍵対発生手段およびバ
イオメトリクスデータ復号化手段を持ち、前記暗号鍵対
発生手段で発生した暗号鍵を元に前記ユーザ側端末が暗
号化を行い、前記暗号鍵対発生手段で発生した復号鍵を
元に前記バイオメトリクス照合サービス提供装置が復号
化を行うことで内容秘匿を行うことを特徴とする。

【００２２】さらにまた、本発明のバイオメトリクス本
人確認サービス提供システムは、前記ユーザ側端末が暗
号鍵対発生手段およびバイオメトリクスデータ暗号化手
段を持ち、前記バイオメトリクス照合サービス提供装置
がバイオメトリクスデータ復号化手段を持ち、前記暗号
鍵対発生手段で発生した暗号鍵を元に前記ユーザ側端末
が暗号化を行い、前記暗号鍵対発生手段で発生した復号
鍵を元に前記バイオメトリクス照合サービス提供装置が
復号化を行うことで内容秘匿を行うことを特徴とする。

【００２３】また、本発明のバイオメトリクス本人確認
サービス提供システムは、前記電子商取引提供装置が、
バイオメトリクスデータを内容秘匿された形で扱うこと
を特徴とする。

【００２４】さらにまた、本発明のバイオメトリクス本
人確認サービス提供システムは、前記ユーザ側端末は共
用サービス端末とそれに接続するユーザ携帯ユニットと
から構成され、前記ユーザ携帯ユニットはバイオメトリ
クスデータ入力手段およびデータ内容秘匿手段を備え、
前記共用サービス端末はバイオメトリクスデータを内容
秘匿された形で扱うことを特徴とする。

【００２５】また、本発明のバイオメトリクス本人確認
サービス提供システムは、ユーザからの取引要求を電子
商取引提供装置に発行するとともに、該ユーザが入力し
たバイオメトリクスデータを前記バイオメトリクス照合
サービス提供装置に送付するユーザ側端末と、前記電子
商取引提供装置からユーザ識別要求を受けるとともに、
前記ユーザ側端末から受け取ったバイオメトリクスデー
タがあらかじめ登録してある登録ユーザのバイオメトリ
クスデータ群の中のどのバイオメトリクスデータと一致
しているかを求める前記バイオメトリクス照合サービス
提供装置と、前記ユーザ側端末からの取引要求を受けて
前記バイオメトリクス照合サービス提供装置にユーザ識
別要求を発行するとともに、前記バイオメトリクス照合
サービス提供装置からのユーザ識別結果に基づいて該ユ
ーザとの電子商取引の可否を決定する前記電子商取引提
供装置とを有することを特徴とする。

【００２６】さらに、本発明のバイオメトリクス本人確
認サービス提供システムは、前記バイオメトリクス照合
サービス提供装置は前記ユーザ側端末との間でメッセー
ジ内容秘匿の方法を合意し、前記ユーザ側端末は合意し
た方法でバイオメトリクスデータの内容を秘匿して前記
バイオメトリクス照合サービス提供装置に送付し、前記
バイオメトリクス照合サービス提供装置は受け取ったデ
ータを合意した方法に従って復元した後に登録ユーザの
バイオメトリクスデータ群の中のどのバイオメトリクス
データと一致しているかを求めることを特徴とする。

【００２７】さらにまた、本発明のバイオメトリクス本
人確認サービス提供システムは、前記電子商取引提供装
置が、バイオメトリクスデータを内容秘匿された形で扱
うことを特徴とする。

【００２８】また、本発明のバイオメトリクス本人確認
サービス提供システムは、バイオメトリクスデータを読
み取るバイオメトリクスセンサ，このバイオメトリクス
センサにより読み取られたバイオメトリクスデータから
バイオメトリクス特徴データを抽出するバイオメトリク
ス特徴抽出部，このバイオメトリクス特徴抽出部により
抽出されたバイオメトリクス特徴データを暗号化するバ
イオメトリクス特徴データ暗号化部，およびこのバイオ
メトリクス特徴データ暗号化部で使用される暗号鍵を生
成する暗号鍵発生部を含むユーザ側端末と、前記ユーザ
側端末からの第１のユーザ識別情報を第２のユーザ識別
情報に変換するためのユーザ対応テーブルを含む電子商
取引提供装置と、前記第２のユーザ識別情報とバイオメ
トリクス特徴データとを対にして登録する登録ユーザ情
報テーブル，前記暗号鍵発生部で生成される暗号鍵と対
応する復号鍵を生成する復号鍵発生部，この復号鍵発生
部で生成された復号鍵を用いて前記ユーザ側端末から送
信されてきた暗号化バイオメトリクス特徴データを復号
化するバイオメトリクス特徴データ復号化部，およびこ
のバイオメトリクス特徴データ復号化部で復号化された
バイオメトリクス特徴データと前記登録ユーザ情報テー
ブルから検索されたバイオメトリクス特徴データとを照
合して本人確認結果を出力するバイオメトリクス特徴照
合部を含むバイオメトリクス照合サービス提供装置とを
有することを特徴とする。

【００２９】さらに、本発明のバイオメトリクス本人確
認サービス提供システムは、バイオメトリクスデータを
読み取るバイオメトリクスセンサ，このバイオメトリク
スセンサにより読み取られたバイオメトリクスデータか
らバイオメトリクス特徴データを抽出するバイオメトリ
クス特徴抽出部，およびこのバイオメトリクス特徴抽出
部により抽出されたバイオメトリクス特徴データを暗号
化するバイオメトリクス特徴データ暗号化部を含むユー
ザ側端末と、前記ユーザ側端末からの取引要求に基づい
て本人確認要求を発行する電子商取引提供装置と、前記
ユーザ識別情報とバイオメトリクス特徴データとを対に
して登録する登録ユーザ情報テーブル，暗号鍵と復号鍵
との対を生成し前記ユーザ側端末に暗号鍵を送付してバ
イオメトリクスの入力を要求する暗号鍵対発生部，この
暗号鍵対発生部で生成された復号鍵を用いて前記ユーザ
側端末から送信されてきた暗号化バイオメトリクス特徴
データを復号化するバイオメトリクス特徴データ復号化
部，およびこのバイオメトリクス特徴データ復号化部で
復号化されたバイオメトリクス特徴データと前記登録ユ
ーザ情報テーブルから検索されたバイオメトリクス特徴
データとを照合して本人確認結果を出力するバイオメト
リクス特徴照合部を含むバイオメトリクス照合サービス
提供装置とを有することを特徴とする。

【００３０】さらにまた、本発明のバイオメトリクス本
人確認サービス提供システムは、バイオメトリクスデー
タを読み取るバイオメトリクスセンサ，このバイオメト
リクスセンサにより読み取られたバイオメトリクスデー
タからバイオメトリクス特徴データを抽出するバイオメ
トリクス特徴抽出部，およびこのバイオメトリクス特徴
抽出部により抽出されたバイオメトリクス特徴データを
暗号化するバイオメトリクス特徴データ暗号化部を含む
ユーザ携帯ユニットと、前記ユーザ携帯ユニットを着脱
可能に装着する共用サービス端末と、前記ユーザ携帯ユ
ニットからの取引要求に基づいて本人確認要求を発行す
る電子商取引提供装置と、前記ユーザ識別情報と前記バ
イオメトリクス特徴データとを対にして登録する登録ユ
ーザ情報テーブル，暗号鍵と復号鍵との対を生成し前記
ユーザ携帯ユニットに暗号鍵を送付してバイオメトリク
スの入力を要求する暗号鍵対発生部，この暗号鍵対発生
部で生成された復号鍵を用いて前記ユーザ携帯ユニット
から送信されてきた暗号化バイオメトリクス特徴データ
を復号化するバイオメトリクス特徴データ復号化部，お
よびこのバイオメトリクス特徴データ復号化部で復号化
されたバイオメトリクス特徴データと前記登録ユーザ情
報テーブルから検索されたバイオメトリクス特徴データ
とを照合して本人確認結果を出力するバイオメトリクス
特徴照合部を含むバイオメトリクス照合サービス提供装
置とを有することを特徴とする。

【００３１】また、本発明のバイオメトリクス本人確認
サービス提供システムは、バイオメトリクスデータを読
み取るバイオメトリクスセンサ，このバイオメトリクス
センサにより読み取られたバイオメトリクスデータから
バイオメトリクス特徴データを抽出するバイオメトリク
ス特徴抽出部，およびこのバイオメトリクス特徴抽出部
により抽出されたバイオメトリクス特徴データを暗号化
するバイオメトリクス特徴データ暗号化部を含むユーザ
側端末と、前記ユーザ側端末からの取引要求に基づいて
ユーザ識別要求を発行する電子商取引提供装置と、前記
ユーザ識別情報とバイオメトリクス特徴データとを対に
して登録する登録ユーザ情報テーブル，暗号鍵と復号鍵
との対を生成し前記ユーザ側端末に暗号鍵を送付してバ
イオメトリクスの入力を要求する暗号鍵対発生部，この
暗号鍵対発生部で生成された復号鍵を用いて前記ユーザ
側端末から送信されてきた暗号化バイオメトリクス特徴
データを復号化するバイオメトリクス特徴データ復号化
部，およびこのバイオメトリクス特徴データ復号化部で
復号化されたバイオメトリクス特徴データと前記登録ユ
ーザ情報テーブルのバイオメトリクス特徴データとを照
合してユーザ識別結果を出力するバイオメトリクス特徴
照合部を含むバイオメトリクス照合サービス提供装置と
を有することを特徴とする。

【００３２】さらに、本発明のバイオメトリクス本人確
認サービス提供システムは、前記バイオメトリクスデー
タが、指紋，掌紋，顔，虹彩，網膜血管パターン，掌
形，筆跡，声紋のうちの１つでなることを特徴とする。

【００３３】さらにまた、本発明のバイオメトリクス本
人確認サービス提供システムは、前記バイオメトリクス
データが、指紋，掌紋，顔，虹彩，網膜血管パターン，
掌形，筆跡，声紋のうちの任意の組み合わせでなること
を特徴とする。

【００３４】一方、本発明の指紋本人確認サービス提供
システムは、指紋画像データを読み取る指紋センサ，こ
の指紋センサにより読み取られた指紋画像データから指
紋特徴データを抽出する指紋特徴抽出部，この指紋特徴
抽出部により抽出された指紋特徴データを暗号化する指
紋特徴データ暗号化部，およびこの指紋特徴データ暗号
化部で使用される暗号鍵を生成する暗号鍵発生部を含む
ユーザ側端末と、前記ユーザ側端末からの第１のユーザ
識別情報を第２のユーザ識別情報に変換するためのユー
ザ対応テーブルを含む電子商取引提供装置と、前記第２
のユーザ識別情報と指紋特徴データとを対にして登録す
る登録ユーザ情報テーブル，前記暗号鍵発生部で生成さ
れる暗号鍵と対応する復号鍵を生成する復号鍵発生部，
この復号鍵発生部で生成された復号鍵を用いて前記ユー
ザ側端末から送信されてきた暗号化指紋特徴データを復
号化する指紋特徴データ復号化部，およびこの指紋特徴
データ復号化部で復号化された指紋特徴データと前記登
録ユーザ情報テーブルから検索された指紋特徴データと
を照合して本人確認結果を出力する指紋特徴照合部を含
む指紋照合サービス提供装置とを有することを特徴とす
る。

【００３５】また、本発明の指紋本人確認サービス提供
システムは、指紋画像データを読み取る指紋センサ，こ
の指紋センサにより読み取られた指紋画像データから指
紋特徴データを抽出する指紋特徴抽出部，およびこの指
紋特徴抽出部により抽出された指紋特徴データを暗号化
する指紋特徴データ暗号化部を含むユーザ側端末と、前
記ユーザ側端末からの取引要求に基づいて本人確認要求
を発行する電子商取引提供装置と、前記ユーザ識別情報
と指紋特徴データとを対にして登録する登録ユーザ情報
テーブル，暗号鍵と復号鍵との対を生成し前記ユーザ側
端末に暗号鍵を送付して指紋の入力を要求する暗号鍵対
発生部，この暗号鍵対発生部で生成された復号鍵を用い
て前記ユーザ側端末から送信されてきた暗号化指紋特徴
データを復号化する指紋特徴データ復号化部，およびこ
の指紋特徴データ復号化部で復号化された指紋特徴デー
タと前記登録ユーザ情報テーブルから検索された指紋特
徴データとを照合して本人確認結果を出力する指紋特徴
照合部を含む指紋照合サービス提供装置とを有すること
を特徴とする。

【００３６】さらに、本発明の指紋本人確認サービス提
供システムは、指紋画像データを読み取る指紋センサ，
この指紋センサにより読み取られた指紋画像データから
指紋特徴データを抽出する指紋特徴抽出部，およびこの
指紋特徴抽出部により抽出された指紋特徴データを暗号
化する指紋特徴データ暗号化部を含むユーザ携帯ユニッ
トと、前記ユーザ携帯ユニットを着脱可能に装着する共
用サービス端末と、前記ユーザ携帯ユニットからの取引
要求に基づいて本人確認要求を発行する電子商取引提供
装置と、前記ユーザ識別情報と前記指紋特徴データとを
対にして登録する登録ユーザ情報テーブル，暗号鍵と復
号鍵との対を生成し前記ユーザ携帯ユニットに暗号鍵を
送付して指紋の入力を要求する暗号鍵対発生部，この暗
号鍵対発生部で生成された復号鍵を用いて前記ユーザ携
帯ユニットから送信されてきた暗号化指紋特徴データを
復号化する指紋特徴データ復号化部，およびこの指紋特
徴データ復号化部で復号化された指紋特徴データと前記
登録ユーザ情報テーブルから検索された指紋特徴データ
とを照合して本人確認結果を出力する指紋特徴照合部を
含む指紋照合サービス提供装置とを有することを特徴と
する。

【００３７】さらにまた、本発明の指紋本人確認サービ
ス提供システムは、指紋画像データを読み取る指紋セン
サ，この指紋センサにより読み取られた指紋画像データ
から指紋特徴データを抽出する指紋特徴抽出部，および
この指紋特徴抽出部により抽出された指紋特徴データを
暗号化する指紋特徴データ暗号化部を含むユーザ側端末
と、前記ユーザ側端末からの取引要求に基づいてユーザ
識別要求を発行する電子商取引提供装置と、前記ユーザ
識別情報と指紋特徴データとを対にして登録する登録ユ
ーザ情報テーブル，暗号鍵と復号鍵との対を生成し前記
ユーザ側端末に暗号鍵を送付して指紋の入力を要求する
暗号鍵対発生部，この暗号鍵対発生部で生成された復号
鍵を用いて前記ユーザ側端末から送信されてきた暗号化
指紋特徴データを復号化する指紋特徴データ復号化部，
およびこの指紋特徴データ復号化部で復号化された指紋
特徴データと前記登録ユーザ情報テーブルの指紋特徴デ
ータとを照合してユーザ識別結果を出力する指紋特徴照
合部を含む指紋照合サービス提供装置とを有することを
特徴とする。

【００３８】他方、本発明の記録媒体は、コンピュータ
を、バイオメトリクスデータを読み取るバイオメトリク
スセンサ手段，このバイオメトリクスセンサ手段により
読み取られたバイオメトリクスデータからバイオメトリ
クス特徴データを抽出するバイオメトリクス特徴抽出手
段，このバイオメトリクス特徴抽出手段により抽出され
たバイオメトリクス特徴データを暗号化するバイオメト
リクス特徴データ暗号化手段，およびこのバイオメトリ
クス特徴データ暗号化手段で使用される暗号鍵を生成す
る暗号鍵発生手段として機能させるためのプログラムを
記録する。

【００３９】また、本発明の記録媒体は、コンピュータ
を、ユーザ識別情報とバイオメトリクス特徴データとを
対にして登録する登録ユーザ情報テーブル手段，暗号鍵
発生手段で生成される暗号鍵と対応する復号鍵を生成す
る復号鍵発生手段，この復号鍵発生手段で生成された復
号鍵を用いて送信されてきた暗号化バイオメトリクス特
徴データを復号化するバイオメトリクス特徴データ復号
化手段，およびこのバイオメトリクス特徴データ復号化
手段で復号化されたバイオメトリクス特徴データと前記
登録ユーザ情報テーブル手段から検索されたバイオメト
リクス特徴データとを照合して本人確認結果を出力する
バイオメトリクス特徴照合手段として機能させるための
プログラムを記録する。

【００４０】さらに、本発明の記録媒体は、コンピュー
タを、バイオメトリクスデータを読み取るバイオメトリ
クスセンサ手段，このバイオメトリクスセンサ手段によ
り読み取られたバイオメトリクスデータからバイオメト
リクス特徴データを抽出するバイオメトリクス特徴抽出
手段，およびこのバイオメトリクス特徴抽出手段により
抽出されたバイオメトリクス特徴データを暗号化するバ
イオメトリクス特徴データ暗号化手段として機能させる
ためのプログラムを記録する。

【００４１】さらにまた、本発明の記録媒体は、コンピ
ュータを、ユーザ識別情報とバイオメトリクス特徴デー
タとを対にして登録する登録ユーザ情報テーブル手段，
暗号鍵と復号鍵との対を生成し暗号鍵を送付してバイオ
メトリクスの入力を要求する暗号鍵対発生手段，この暗
号鍵対発生手段で生成された復号鍵を用いて送信されて
きた暗号化バイオメトリクス特徴データを復号化するバ
イオメトリクス特徴データ復号化手段，およびこのバイ
オメトリクス特徴データ復号化手段で復号化されたバイ
オメトリクス特徴データと前記登録ユーザ情報テーブル
手段から検索されたバイオメトリクス特徴データとを照
合して本人確認結果を出力するバイオメトリクス特徴照
合手段として機能させるためのプログラムを記録する。

【００４２】また、本発明の記録媒体は、コンピュータ
を、ユーザ識別情報とバイオメトリクス特徴データとを
対にして登録する登録ユーザ情報テーブル手段，暗号鍵
と復号鍵との対を生成しユーザ側端末に暗号鍵を送付し
てバイオメトリクスの入力を要求する暗号鍵対発生手
段，この暗号鍵対発生手段で生成された復号鍵を用いて
送信されてきた暗号化バイオメトリクス特徴データを復
号化するバイオメトリクス特徴データ復号化手段，およ
びこのバイオメトリクス特徴データ復号化手段で復号化
されたバイオメトリクス特徴データと前記登録ユーザ情
報テーブル手段のバイオメトリクス特徴データとを照合
してユーザ識別結果を出力するバイオメトリクス特徴照
合手段として機能させるためのプログラムを記録する。

【００４３】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００４４】（１）第１の実施の形態図１は、本発明の第１の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムの構成を示すブロック図であ
る。これは、ユーザが電子商取引提供業者との電子商取
引を行う際に、本人確認を指紋で行う場合の構成の一例
およびそこでのデータの流れを示すものである。図１を
参照すると、第１の実施の形態に係る指紋本人確認サー
ビス提供システムは、ユーザ側端末１０と、電子商取引
提供装置１５と、指紋照合サービス提供装置２０とがネ
ットワークを介して接続されて構成されている。

【００４５】ユーザ側端末１０は、ネットワークに接続
される、例えばパーソナルコンピュータ（ＰＣ），テレ
ビゲーム機，情報端末機，通信端末機などの、情報処理
機能および通信機能を持つデジタル家電あるいは情報家
電と呼ばれるものの一種である。ユーザ側端末１０に
は、指紋センサ１１，指紋特徴抽出部１２，指紋特徴デ
ータ暗号化部１３，および暗号鍵発生部１４が装備され
ている。

【００４６】指紋センサ１１は、ユーザの指が接触した
際にその指紋画像を撮影する。撮影された指紋画像はデ
ジタル形式の指紋画像データに変換され、指紋特徴抽出
部１２に送られる。

【００４７】指紋特徴抽出部１２は、指紋画像データか
ら指紋照合に用いるための指紋特徴データを抽出する。

【００４８】暗号鍵発生部１４は、一般ユーザなどに知
られない秘密情報としてデータの暗号化に用いる暗号鍵
を発生する。これは、例えば２５６ビットのビット列な
どである。もちろん、秘密データを用いて固定的な値を
発生してもよいが、より安全性を高めるにはある秘密の
アルゴリズムに従い、毎回異なる暗号鍵を発生すること
が望ましい。また、多数の同様なユーザ側端末１０をネ
ットワークを介して接続して使用することになるので、
そのユーザ側端末１０固有の秘密の発生元を元にするこ
とにより、ユーザ側端末１０毎に異なる暗号鍵の列を発
生することが望ましい。

【００４９】指紋特徴データ暗号化部１３は、暗号鍵発
生部１４から暗号鍵を受け取り、これを鍵として指紋特
徴抽出部１２から受け取った指紋特徴データの暗号化処
理を行う。この暗号化処理としては、ＤＥＳ（Ｄａｔａ
ＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）を例とす
るような共通秘密鍵方式の暗号化方法を用いることがで
きるが、また一方、ＲＳＡ（Ｒｉｖｅｓｔ，Ｓｈａｍｉ
ｒ，Ａｄｌｅｍａｎ）を例とするような公開鍵方式（非
対称暗号系）の暗号化方法を利用することも可能であ
る。この場合、指紋照合サービス提供装置２０内の復号
用秘密鍵に対応する公開鍵を暗号化に用いることにな
る。暗号化された指紋特徴データ（以下、暗号化指紋特
徴データという）は、ネットワーク経由で電子商取引提
供装置１５に送られる。

【００５０】なお、ユーザ側端末１０の構成法として
は、指紋センサ１１，指紋特徴抽出部１２，指紋特徴デ
ータ暗号化部１３，および暗号鍵発生部１４を不可分な
方法で構成することが望ましい。不可分であるとは、こ
この部分の解読や改造を図る不当な第三者が、指紋セン
サ１１から指紋特徴データ暗号化部１３への内部信号，
あるいは暗号鍵発生部１４から指紋特徴データ暗号化部
１３への内部信号を解読したり、それらの信号を外部か
らの信号で置き換えたり、あるいはそれぞれの構成要素
の中身を解読したり改造したりできないように構成す
る、ということである。

【００５１】ユーザ側端末１０とネットワーク接続によ
り結ばれた電子商取引提供装置１５のユーザ確認部（図
示せず）では、その内部のユーザ対応テーブル１６に、
電子商取引提供装置１５が登録ユーザの識別に用いるユ
ーザ識別子（ユーザＩＤ−Ａ）を、指紋照合サービス提
供装置２０が電子商取引提供装置１５から委託を受けた
本人確認を行う際に登録ユーザの識別に用いるユーザ識
別子（ユーザＩＤ−Ｂ）と対にして記憶しておく。この
ようにユーザ識別子を分離しているのは、指紋照合サー
ビス提供装置２０に実際に電子商取引提供装置１５が取
り引きする登録ユーザの情報を知られないようにするた
めである。電子商取引提供装置１５は、ユーザがそのユ
ーザ識別子（ユーザＩＤ−Ａ）を提示して商取引を要求
すると、対応するユーザＩＤ−Ｂを指紋照合サービス提
供装置２０に送り、またユーザ側端末１０から暗号化指
紋特徴データを受け取ると、そのまま指紋照合サービス
提供装置２０に送る。

【００５２】指紋照合サービス提供装置２０は、登録ユ
ーザ情報テーブル２６と、復号鍵発生部２４と、指紋特
徴データ復号化部２１と、指紋特徴照合部２３とを含ん
で構成されており、電子商取引提供装置１５を通じて暗
号化指紋特徴データを受け取り、復号鍵発生部２４の生
成する復号鍵を用い、指紋特徴データ復号化部２１にお
いて、暗号化指紋特徴データを指紋特徴データに復号す
る。

【００５３】この復号処理は、ユーザ側端末１０の暗号
鍵発生部１４および指紋特徴データ暗号化部１３の処理
内容に対応したものを用いる。例えば、指紋特徴データ
暗号化部１３が共通秘密鍵方式の暗号化方法を用いてい
れば、暗号鍵発生部１４が生成するものと同一の鍵を用
いた復号処理を用いる。また、公開鍵方式（非対称暗号
系）の暗号化方法であれば、暗号化に用いた公開鍵に対
応する秘密鍵を用いて復号する。

【００５４】登録ユーザ情報テーブル２６は、本人確認
用のユーザ識別子であるユーザＩＤ−Ｂと、そのユーザ
の指紋照合に用いる指紋特徴データとを対にして保持し
ている。

【００５５】指紋特徴照合部２３は、復号化された指紋
特徴データと登録ユーザ情報テーブル２６に登録された
そのユーザの指紋特徴データとの照合を行う。

【００５６】以上の指紋センサ１１，指紋特徴抽出部１
２，指紋特徴照合部２３を含む指紋照合装置の実現例と
しては、特開昭５６−２４６７５号公報や特開平４−３
３０６５号公報に記載された「指紋照合装置」がある。

【００５７】特開昭５６−２４６７５号公報に記載され
た「指紋照合装置」では、指紋等の照合に際して、指紋
紋様を特徴付ける各特徴点の位置Ｘ，Ｙおよび方向Ｄと
ともに各特徴点により固有に決定される局所座標系を複
数個の扇形領域に分割した近傍における最近傍点と上記
特徴点との隆線数、すなわちリレーションを検査するこ
とによって、安定で、かつ精度の高い照合を可能にして
いる。

【００５８】また、特開平４−３３０６５号公報に記載
された「指紋照合装置」では、登録されている１つの指
もしくは複数の指の全てと入力指紋との照合を行うこと
によって、暗証番号の盗難や忘却に関与しない、操作性
が優れかつ信頼性の高い同定を可能としている。

【００５９】次に、このように構成された第１の実施の
形態に係る指紋本人確認サービス提供システムの動作に
ついて説明する。

【００６０】まず、指紋照合サービス提供機関は、あら
かじめ自機関の指紋照合サービス提供装置２０において
指紋照合サービスの提供を受けることができるユーザ側
端末１０（あるいはそのうちの１１，１２，１３，１４
の部分）を指定しておく。指紋照合サービス提供装置２
０による指紋本人確認サービスを利用する電子商取引提
供業者と取り引きしようとするユーザは、このような指
定されたユーザ側端末１０を、指紋照合サービス提供機
関から配布を受けたり、あるいは認定された機種を購入
するなどして、商取引を行う場所（例えば自宅など）に
設置しておく。

【００６１】電子商取引提供業者と電子商取引を行おう
とするユーザは、電子商取引用のユーザ識別子であるユ
ーザＩＤ−Ａ，ユーザの住所，氏名などの個人情報，ク
レジットカード使用や銀行口座引き落としなどの決済方
法を指定した決済情報などを含むユーザ情報を登録する
ことを電子商取引提供装置１５に要求するとともに、ユ
ーザ側端末１０の指紋センサ１１に指を当てて指紋を入
力する。

【００６２】ユーザ側端末１０は、指紋センサ１１によ
り指紋画像データを読み取り、読み取られた指紋画像デ
ータから指紋特徴抽出部１２により照合用の指紋特徴デ
ータを抽出し、この指紋特徴データを暗号鍵発生部１４
から生成される暗号鍵に基づいて指紋特徴データ暗号化
部１３により暗号化する。

【００６３】電子商取引提供装置１５は、登録のための
ユーザ情報と、指紋特徴データ暗号化部１３から出力さ
れる暗号化指紋特徴データとを受け取ると、ユーザ情報
中のユーザＩＤ−Ａに対応するユーザＩＤ−Ｂを決定
し、ユーザＩＤ−ＡとユーザＩＤ−Ｂとの対をユーザ対
応テーブル１６に登録するとともに、ユーザＩＤ−Ｂと
暗号化指紋特徴データとをそのまま指紋照合サービス提
供装置２０に送り、指紋特徴データの登録を要求する。
なお、電子商取引提供装置１５を通過する暗号化指紋特
徴データは暗号化されているため、電子商取引提供装置
１５が指紋特徴データを盗用，流用，あるいは偽造する
ことはできない。

【００６４】指紋照合サービス提供装置２０は、ユーザ
ＩＤ−Ｂおよび暗号化指紋特徴データを伴う登録要求を
受信すると、暗号化指紋特徴データを復号鍵発生部２４
により生成された復号鍵を元に指紋特徴データ復号化部
２１により指紋特徴データに復号した後、ユーザＩＤ−
Ｂと指紋特徴データとを対にして登録ユーザ情報テーブ
ル２６に登録する。前述のように、暗号鍵発生部１４の
暗号鍵に基づいて指紋特徴データ暗号化部１３により暗
号化された指紋特徴データは、復号鍵発生部２４の生成
する復号鍵を用いて指紋特徴データ復号化部２１におい
て正しく復号される。これが正しく復号されることをも
って、ユーザ側端末１０の指紋処理部分（１１，１２，
１３，１４の部分）が純正でかつ正しく駆動されている
ことが確認できる。

【００６５】実際にユーザが電子商取引提供業者と電子
商取引を行う際、ユーザは、ユーザが取引を希望する商
品・サービスの指定等の取引情報および自分のユーザＩ
Ｄ−Ａをユーザ側端末１０に入力して取引を要求する。
すると、ユーザ側端末１０は、取引情報およびユーザＩ
Ｄ−Ａを伴う取引要求をネットワーク経由で電子商取引
提供装置１５に送信する（１０１）。

【００６６】また、ユーザは、手順に従ってユーザ側端
末１０の指紋センサ１１に指を当てて指紋を入力する
（１３０）。すると、ユーザ側端末１０は、指紋センサ
１１により指紋画像データを読み取り、読み取られた指
紋画像データから指紋特徴抽出部１２により照合用の指
紋特徴データが抽出され、この指紋特徴データが暗号鍵
発生部１４から生成される暗号鍵に基づいて指紋特徴デ
ータ暗号化部１３により暗号化され、この暗号化指紋特
徴データがネットワーク経由で電子商取引提供装置１５
に送信される（１０４）。

【００６７】電子商取引提供装置１５は、ユーザＩＤ−
Ａおよび取引情報とともに、指紋特徴データ暗号化部１
３から出力される暗号化指紋特徴データを受け取ると、
ユーザ対応テーブル１６を参照してユーザＩＤ−Ａに対
応するユーザＩＤ−Ｂを求め、ユーザＩＤ−Ｂと暗号化
指紋特徴データとをそのままネットワーク経由で指紋照
合サービス提供装置２０に送り、ユーザの本人確認を要
求する（１０２）。

【００６８】指紋照合サービス提供装置２０は、ユーザ
ＩＤ−Ｂを伴う本人確認要求および暗号化指紋特徴デー
タを受けると、復号鍵発生部２４により生成された復号
鍵を元に指紋特徴データ復号化部２１において暗号化指
紋特徴データを指紋特徴データに復号する。また、登録
ユーザ情報テーブル２６の登録ユーザ情報（ユーザＩＤ
−Ｂ，指紋特徴データ）からユーザＩＤ−Ｂに対応する
登録指紋特徴データを求め、これと復号された入力指紋
特徴データとの照合を指紋特徴照合部２３で行う。その
結果としての、それら２つの指紋特徴データが十分一致
しており同一指紋であると判定できる、あるいはそうで
ないという本人確認結果をネットワーク経由で電子商取
引提供装置１５に通知する（１０５）。

【００６９】電子商取引提供装置１５は、指紋照合サー
ビス提供装置２０からの本人確認結果が一致であれば真
の登録ユーザであり、なりすましではないと判断して、
商品・サービスをユーザＩＤ−Ａのユーザに提供する
（１０６）。

【００７０】ここで注目すべきことは、ユーザＩＤ−Ｂ
は、電子商取引提供装置１５と指紋照合サービス提供装
置２０との間でユーザの識別子として用いることができ
れば任意に決定可能であり、必ずしもユーザのプライバ
シーを含む個別情報とリンクする必要がないことであ
る。すなわち、電子商取引提供装置１５が使用するユー
ザの決済情報などの個人情報とは分離され、指紋照合サ
ービス提供装置２０は個人情報に接する可能性がなくな
り、プライバシーがより高度に保たれることになる。

【００７１】（２）第２の実施の形態図２は、本発明の第２の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムの構成を示すブロック図であ
る。第２の実施の形態に係る指紋本人確認サービス提供
システムは、第１の実施の形態に係る指紋本人確認サー
ビス提供システムと同様に、ユーザが電子商取引提供業
者との電子商取引を行う際に、本人確認を指紋で行う場
合の構成の一例およびそこでのデータの流れを示すもの
である。ここでは、データ交換の安全性を増すために、
別の実施方法をとっている。

【００７２】第２の実施の形態に係る指紋本人確認サー
ビス提供システムと、第１の実施の形態に係る指紋本人
確認サービス提供システムとの違いとしては、指紋照合
サービス提供装置２０Ａが暗号鍵対発生部２４Ａを持
ち、ここで１回の本人確認にのみ使用する暗号鍵と復号
鍵との対を生成し、前者をユーザ側端末１０Ａに送った
ものを指紋特徴データ暗号化部１３で使用することであ
る。また、電子商取引提供装置１５Ａが、ユーザ対応テ
ーブルを備えておらず、ユーザ側端末１０Ａで入力する
ユーザＩＤと指紋照合サービス提供装置２０Ａが使用す
るユーザＩＤとが同じものであることである。なお、そ
の他の特に言及しない部分は、第１の実施の形態に係る
指紋本人確認サービス提供システムと同様に構成されて
いるので、対応する部分には同一符号を付してそれらの
詳しい説明を割愛する。

【００７３】このように構成された第２の実施の形態に
係る指紋本人確認サービス提供システムの動作を、第１
の実施の形態に係る指紋本人確認サービス提供システム
との違いを中心に説明する。

【００７４】指紋照合サービス提供機関の指紋照合サー
ビスを利用する電子商取引提供業者と取り引きしようと
するユーザは、指紋照合サービス提供機関により指定さ
れたユーザ側端末１０Ａを、指紋照合サービス提供機関
から配布を受ける、あるいは認定された機種を購入する
などして電子商取引を行う場所（自分の手元など）に設
置しておく。

【００７５】電子商取引提供業者と電子商取引を行おう
とするユーザは、まず、指紋照合サービス提供機関の指
紋照合サービス提供装置２０Ａに対してネットワーク経
由で指紋の登録を要求する。

【００７６】指紋照合サービス提供装置２０Ａは、ユー
ザ端末１０Ａからの指紋登録要求を受けると、このユー
ザの識別子であるユーザＩＤを決定するとともに、暗号
鍵対発生部２４Ａで暗号鍵および復号鍵の対を生成し、
暗号鍵を伴う指紋入力要求をネットワーク経由でユーザ
側端末１０Ａの指紋特徴データ暗号化部１３に送り、ユ
ーザに指紋の入力を要求する。この通信は、電子商取引
提供装置１５Ａを介する必要はない。

【００７７】ユーザ側端末１０Ａは、暗号鍵を伴う指紋
入力要求を受けると、ユーザに指紋の入力を促す。ユー
ザが指紋入力要求に対してユーザ側端末１０Ａの指紋セ
ンサ１１に指を当てて指紋を入力すると、指紋センサ１
１により指紋画像データが読み取られ、読み取られた指
紋画像データから指紋特徴抽出部１２により照合用の指
紋特徴データが抽出され、この指紋特徴データが暗号鍵
対発生部２４Ａから送られた暗号鍵に基づいて指紋特徴
データ暗号化部１３で暗号化される。ユーザ側端末１０
Ａは、暗号化指紋特徴データをネットワーク経由で指紋
照合サービス提供装置２０Ａに送る。

【００７８】指紋照合サービス提供装置２０Ａは、ユー
ザ側端末１０Ａから受け取った暗号化指紋特徴データを
指紋特徴データ復号化部２１により指紋特徴データに復
号した後、ユーザＩＤと指紋特徴データとを対にして登
録ユーザ情報テーブル２６に登録する。前述のように、
暗号鍵対発生部２４Ａにより生成された暗号鍵に従って
指紋特徴データ暗号化部１３で暗号化された指紋特徴デ
ータは、暗号鍵対発生部２４Ａの生成する復号鍵を用い
て指紋特徴データ復号化部２１において正しく復号され
る。

【００７９】実際にユーザが電子商取引提供業者と電子
商取引を行う際、ユーザは、ユーザ側端末１０Ａを使用
してユーザＩＤを含む取引要求をネットワーク経由で電
子商取引提供装置１５Ａに通知する（２０１）。

【００８０】電子商取引提供装置１５Ａは、ユーザＩＤ
を含む取引要求を受けると、ユーザＩＤを含む本人確認
要求をネットワーク経由で指紋照合サービス提供装置２
０Ａに送る（２０２）。

【００８１】指紋照合サービス提供装置２０Ａは、ユー
ザＩＤを含む本人確認要求を受けると、暗号鍵対発生部
２４Ａで暗号鍵と復号鍵との対を生成し、暗号鍵を伴う
指紋入力要求をネットワーク経由でユーザ側端末１０Ａ
に送る（２０３）。

【００８２】ユーザ側端末１０Ａは、暗号鍵を伴う指紋
入力要求を受けると、ユーザに指紋の入力を促す。ユー
ザが指紋センサ１１に指を当てて指紋を入力すると（２
０４）、指紋センサ１１で指紋画像データが読み取ら
れ、読み取られた指紋画像データから指紋特徴抽出部１
２で照合用の指紋特徴データが抽出され、この指紋特徴
データが暗号鍵対発生部２４Ａで生成された暗号鍵に基
づいて指紋特徴データ暗号化部１３で暗号化される。ユ
ーザ側端末１０Ａは、指紋特徴データ暗号化部１３から
出力された暗号化指紋特徴データをネットワーク経由で
指紋照合サービス提供装置２０Ａに送信する（２０
５）。

【００８３】指紋照合サービス提供装置２０Ａは、ユー
ザ側端末１０Ａから暗号化指紋特徴データを受信する
と、この暗号化指紋特徴データを前述のように暗号鍵対
発生部２４Ａで先の暗号鍵と対で生成された復号鍵を使
用して指紋特徴データ復号化部２１により指紋特徴デー
タに復号する。

【００８４】次に、指紋照合サービス提供装置２０Ａ
は、登録ユーザ情報テーブル２６の登録ユーザ情報（ユ
ーザＩＤ，指紋特徴データ）からユーザＩＤに対応する
登録指紋特徴データを求め、この登録指紋特徴データと
復号された入力指紋特徴データとの照合を指紋特徴照合
部２３で行う。

【００８５】続いて、指紋照合サービス提供装置２０Ａ
は、指紋特徴照合部２３での照合結果として、登録指紋
特徴データと入力指紋特徴データとが十分一致しており
同一指紋であると判定できる場合には一致を、登録指紋
特徴データと入力指紋特徴データとが十分一致しておら
ず同一指紋であると判定できない場合には不一致を、本
人確認結果としてネットワーク経由で電子商取引提供装
置１５に通知する（２０６）。

【００８６】電子商取引提供装置１５Ａは、本人確認結
果を受けると、本人確認結果が一致であれば登録済みの
ユーザであり、なりすましではないとして、商品・サー
ビスを要求ユーザに提供する（２０７）。一方、本人確
認結果が不一致であれば、登録済みのユーザではないと
して、商品・サービスの提供を行わない。

【００８７】第２の実施の形態の場合も、第１の実施の
形態の場合と同様に、ユーザＩＤはユーザと指紋照合サ
ービス提供装置２０Ａとの間でユーザの識別子として用
いることができれば任意に決定可能であり、必ずしもユ
ーザのプライバシーを含む個別情報とリンクする必要が
ない。すなわち、電子商取引提供装置１５Ａが使用する
ユーザの決済情報などの個人情報とは分離され、指紋照
合サービス提供装置２０Ａは、個人情報に接する可能性
がなくなり、プライバシーがより高度に保たれることに
なる。

【００８８】また、指紋特徴データの送付毎に暗号鍵と
復号鍵との対を生成して使用することにより、指紋特徴
データの内容秘匿の確実性を増すことができる。

【００８９】なお、第２の実施の形態では、暗号鍵対発
生部２４Ａを指紋照合サービス提供装置２０Ａ側に設け
るようにしたが、これと同様な機能をユーザ側端末１０
Ａ側に置き、指紋特徴データ暗号化部１３で使用した暗
号鍵と対となる復号鍵を指紋照合サービス提供装置２０
Ａ側の指紋特徴データ復号化部２１に送って復号すると
いう構成も、同様にして容易に実現することができる。

【００９０】また、第２の実施の形態では、指紋特徴デ
ータ暗号化部１３および指紋特徴データ復号化部２１は
受け取った暗号鍵および復号鍵をそのまま暗号処理およ
び復号処理に使用しているが、その前に秘密の関数機能
を設け、受け取った暗号鍵および復号鍵をあるルールに
従って一度別の値に変換し、それらを暗号処理および復
号処理に使用するという構成を実現することもできる。

【００９１】（３）第３の実施の形態図３は、本発明の第３の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムの構成を示すブロック図であ
る。第３の実施の形態に係る指紋本人確認サービス提供
システムは、例えばコンビニエンスストアなどの店頭に
設置されている共用の電子商取引サービス端末（以下、
共用サービス端末という）１９を使用してユーザが取引
を行う場合についてのものである。このような共用サー
ビス端末１９についても、第１および第２の実施の形態
に係る指紋本人確認サービス提供システムにおけるユー
ザ側端末１０および１０Ａと同様に、そこに指紋センサ
などを設置し、それらを同様に動作させて本人確認を行
うことができる。しかし、ユーザは、そのような他の人
間も使用した共用サービス端末１９の指紋センサに指を
置くことをいやがる可能性がある。また、ユーザの管理
下にないそのような店舗の共用サービス端末１９では、
例えばその共用サービス端末１９の管理者に指紋特徴デ
ータを盗まれるなどの可能性をおそれることが考えられ
る。このような不安感は電子商取引における指紋を用い
た確実な本人確認の普及の妨げになりうるので、なくす
ような処置を講ずることが望ましい。

【００９２】そこで、第３の実施の形態に係る指紋本人
確認サービス提供システムでは、ユーザは自分の証明を
行うユーザ携帯ユニット１０Ｂを自分で所有し、携帯し
て本人確認に用いることとする。ユーザ携帯ユニット１
０Ｂは、第２の実施の形態におけるユーザ側端末１０Ａ
と同様に、指紋センサ１１，指紋特徴抽出部１２，およ
び指紋特徴データ暗号化部１３を備え、ユーザが指紋セ
ンサ１１に指を当てて指紋を入力すると、指紋センサ１
１により指紋画像データが読み取られ、読み取られた指
紋画像データから指紋特徴抽出部１２で照合用の指紋特
徴データが抽出され、以下に述べるようにして暗号鍵対
発生部２４Ａから送られた暗号鍵に基づいて指紋特徴デ
ータ暗号化部１３でそれが暗号化される。

【００９３】ユーザ携帯ユニット１０Ｂは、電子手帳，
携帯情報端末，携帯通信端末，携帯電話機，あるいは情
報処理機能を持つカード形式のものがあり得る。

【００９４】共用サービス端末１９は、ネットワークを
介して電子商取引提供装置１５と接続されて、物品の購
入・サービスの申込みなどの電子商取引を仲介する機能
を持つものであり、さらに第３の実施の形態では、ユー
ザ携帯ユニット１０Ｂと何らかの形で情報交換を行う機
能を持つ。例えば、共用サービス端末１９は、ユーザ携
帯ユニット１０Ｂを内部に一部挿入する，ユーザ携帯ユ
ニット１０Ｂとケーブルで接続する，あるいはユーザ携
帯ユニット１０Ｂと無線あるいは赤外線などの非接触通
信によって通信する機能を持つものである。共用サービ
ス端末１９は、ユーザに対しさまざまな情報サービスや
電子商取引の提供端末として働くが、ユーザの本人確認
に関しては、ユーザ携帯ユニット１０Ｂと電子商取引提
供装置１５との通信を、中身を変えずに橋渡しする透明
な仲介者として機能する。

【００９５】なお、その他の部分は、第１および第２の
実施の形態に係る指紋本人確認サービス提供システムに
おける対応部分と同様に構成されているので、対応部分
には同一符号を付してそれらの詳しい説明を割愛する。

【００９６】次に、このように構成された第３の実施の
形態に係る指紋本人確認サービス提供システムの動作に
ついて、第１および第２の実施の形態に係る指紋本人確
認サービス提供システムの動作との違いを中心に説明す
る。

【００９７】指紋照合サービス提供機関の指紋照合サー
ビスを利用する電子商取引提供業者と取り引きしようと
するユーザは、指紋照合サービス提供機関によって指定
されたユーザ携帯ユニット１０Ｂを、指紋照合サービス
提供機関から配布を受ける，あるいは認定された機種を
購入するなどして入手し、共用サービス端末１９の設置
されている店頭などに持参する。

【００９８】電子商取引提供業者と取引を行おうとする
ユーザは、まず、共用サービス端末１９にユーザ携帯ユ
ニット１０Ｂをセットし、共用サービス端末１９を使用
して指紋照合サービス提供装置２０Ａに対してネットワ
ーク経由で指紋の登録を要求する。

【００９９】指紋照合サービス提供装置２０Ａは、共用
サービス端末１９からの指紋登録要求を受けると、この
ユーザの識別子であるユーザＩＤを決定するとともに、
暗号鍵対発生部２４Ａで暗号鍵および復号鍵を生成し、
暗号鍵を伴う指紋入力要求を共用サービス端末１９を通
じてユーザ携帯ユニット１０Ｂに送信する。この通信
は、電子商取引提供装置１５Ａや共用サービス端末１９
を介する必要はかならずしもない。

【０１００】ユーザ携帯ユニット１０Ｂは、暗号鍵を伴
う指紋入力要求を受けると、ユーザに指紋の入力を促
す。ユーザが指紋入力要求に対して指紋センサ１１に指
を当てて指紋を入力すると、指紋センサ１１により指紋
画像データが読み取られ、読み取られた指紋画像データ
から指紋特徴抽出部１２で照合用の指紋特徴データが抽
出され、この指紋特徴データが暗号鍵対発生部２４Ａか
ら送られた暗号鍵に基づいて指紋特徴データ暗号化部１
３で暗号化される。ユーザ携帯ユニット１０Ｂは、暗号
化指紋特徴データを共用サービス端末１９を通じてネッ
トワーク経由で指紋照合サービス提供装置２０Ａに送信
する。

【０１０１】指紋照合サービス提供装置２０Ａは、共用
サービス端末１９から受け取った暗号化指紋特徴データ
を指紋特徴データ復号化部２１で指紋特徴データに復号
した後、ユーザＩＤと指紋特徴データとを対にして登録
ユーザ情報として登録ユーザ情報テーブル２６に登録す
る。前述のように、暗号鍵対発生部２４Ａで生成された
暗号鍵に従って指紋特徴データ暗号化部１３で暗号化さ
れた指紋特徴データは、暗号鍵対発生部２４Ａで発生さ
れた復号鍵を用いて指紋特徴データ復号化部２１におい
て正しく復号される。

【０１０２】電子商取引提供業者と実際に取引を行う
際、ユーザは、共用サービス端末１９の操作などにより
ユーザＩＤを含む取引要求をネットワーク経由で電子商
取引提供装置１５Ａに通知する（３０１）。

【０１０３】電子商取引提供装置１５Ａは、共用サービ
ス端末１９からユーザＩＤを含む取引要求を受けると、
ユーザＩＤを含む本人確認要求をネットワーク経由で指
紋照合サービス提供装置２０Ａに送信する（３０２）。

【０１０４】指紋照合サービス提供装置２０Ａは、ユー
ザＩＤを含む本人確認要求を受信すると、暗号鍵対発生
部２４Ａで暗号鍵と復号鍵との対を生成し、暗号鍵を含
む指紋入力要求を共用サービス端末１９を介してユーザ
携帯ユニット１０Ｂの指紋特徴データ暗号化部１３に送
る（３０３）。

【０１０５】ユーザが指紋入力要求に対してユーザ携帯
ユニット１０Ｂの指紋センサ１１に指を当てて指紋を入
力すると（３０４）、指紋センサ１１により指紋画像デ
ータが読み取られ、読み取られた指紋画像データから指
紋特徴抽出部１２により照合用の指紋特徴データが抽出
され、この指紋特徴データが暗号鍵対発生部２４Ａから
送信されてきた暗号鍵に基づいて指紋特徴データ暗号化
部１３で暗号化される。指紋特徴データ暗号化部１３か
ら出力される暗号化指紋特徴データは、共用サービス端
末１９および電子商取引提供業装置１５を介して指紋照
合サービス提供装置２０Ａに送られる（３０５）。

【０１０６】指紋照合サービス提供装置２０Ａは、受け
取った暗号化指紋特徴データを前述のように暗号鍵対発
生部２４Ａで先の暗号鍵と対で生成された復号鍵によっ
て指紋特徴データ復号化部２１により指紋特徴データに
復号する。

【０１０７】次に、指紋照合サービス提供装置２０Ａ
は、登録ユーザ情報テーブル２６の登録ユーザ情報（ユ
ーザＩＤ，指紋特徴データ）からユーザＩＤに対応する
登録指紋特徴データを求め、これと復号された入力指紋
特徴データとの照合を指紋特徴照合部２３で行う。

【０１０８】続いて、指紋照合サービス提供装置２０Ａ
は、指紋特徴照合部２３での照合結果として、登録指紋
特徴データと入力指紋特徴データとが十分一致しており
同一指紋であると判定できる場合には一致を、登録指紋
特徴データと入力指紋特徴データとが十分一致しておら
ず同一指紋であると判定できない場合には不一致を、本
人確認結果としてネットワーク経由で電子商取引提供装
置１５Ａに通知する（３０６）。

【０１０９】電子商取引提供装置１５Ａは、本人確認結
果を受けると、本人確認結果が一致であれば登録済みの
ユーザであり、なりすましではないとして、共用サービ
ス端末１９を介するなどして商品・サービスを要求ユー
ザに提供する（３０７）。一方、本人確認結果が不一致
であれば、登録済みのユーザではないとして、商品・サ
ービスの提供を行わない。

【０１１０】（４）第４の実施の形態図４は、本発明の第４の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムの構成を示すブロック図であ
る。第４の実施の形態に係る指紋本人確認サービス提供
システムは、第２の実施の形態に係る指紋本人確認サー
ビス提供システムと同様に、ユーザが電子商取引提供業
者との電子商取引を行う際に、本人確認を指紋で行う場
合の構成の一例およびそこでのデータの流れを示すもの
である。ここでは、ユーザの利便性を増すために、別の
実施方法をとっている。

【０１１１】第４の実施の形態に係る指紋本人確認サー
ビス提供システムは、第２の実施の形態に係る指紋本人
確認サービス提供システムとの構成上の違いとして、指
紋照合サービス提供装置２０Ｂが、指紋特徴照合部２３
の代わりに、指紋特徴１対多照合部２３Ａを持ってい
る。指紋特徴照合部２３が登録ユーザ情報テーブル２６
で参照されたある１人の登録指紋特徴データと指紋特徴
データ復号部２１で復号された入力指紋特徴データとの
１対１照合を行うのに対し、指紋特徴１対多照合部２３
Ａは登録ユーザ情報テーブル２６に登録された全ての登
録指紋特徴データと指紋特徴データ復号部２１で復号さ
れた入力指紋特徴データとの照合を順次行い、最も類似
度の高い、すなわち、一致するただ１つの指紋特徴デー
タを発見してその指紋特徴データに対応するユーザＩＤ
をユーザ識別結果として出力する。

【０１１２】なお、その他の部分は、第１ないし第３の
実施の形態に係る指紋本人確認サービス提供システムに
おける対応部分と同様に構成されているので、対応部分
には同一符号を付してそれらの詳しい説明を割愛する。

【０１１３】このように構成された第４の実施の形態に
係る指紋本人確認サービス提供システムの動作を、第２
の実施の形態に係る指紋本人確認サービス提供システム
との違いを中心に説明する。

【０１１４】ユーザが行う指紋照合サービス提供装置２
０Ｂへの指紋の登録は同様であり、登録したユーザ全て
の登録ユーザ情報（ユーザＩＤ，指紋特徴データ）を含
む登録ユーザ情報テーブル２６が保持される。なお、登
録ユーザ情報テーブル２６は、指紋照合サービス提供装
置２０Ｂを利用する電子商取引提供業者ごとにそのユー
ザのみを含む形で管理されることが望ましい。

【０１１５】実際に電子商取引提供業者と取引を行う
際、ユーザは、ユーザ側端末１０Ａを使用してユーザＩ
Ｄを用いずにネットワーク経由で電子商取引提供装置１
５Ａに取引を要求する（４０１）。

【０１１６】電子商取引提供装置１５Ａは、指紋照合サ
ービス提供装置２０Ｂに対して、本人確認要求の代わり
にユーザ識別要求を行う（４０２）。

【０１１７】指紋照合サービス提供装置２０Ｂは、電子
商取引提供装置１５Ａからユーザ識別要求を受けると、
暗号鍵対発生部２４Ａで暗号鍵および復号鍵を生成し、
電子商取引提供装置１５Ａを通じてユーザ側端末１０Ａ
の指紋特徴データ暗号化部１３に送り（４０３）、ユー
ザに指紋の入力を要求する。

【０１１８】ユーザ側端末１０Ａは、暗号鍵を伴う指紋
入力要求を受けると、ユーザに指紋の入力を促す。ユー
ザが指紋センサ１１に指を当てて指紋を入力すると（４
０４）、指紋センサ１１により指紋画像データが読み取
られ、読み取られた指紋画像データから指紋特徴抽出部
１２により指紋特徴データが抽出され、この指紋特徴デ
ータが指紋特徴データ暗号化部１３により同様に暗号化
され、暗号化指紋特徴データがネットワーク経由で指紋
照合サービス提供装置２０Ｂに送られる（４０５）。

【０１１９】指紋照合サービス提供装置２０Ｂは、受け
取った暗号化指紋特徴データを前述のように暗号鍵対発
生部２４Ａで先の暗号鍵と対で生成された復号鍵によっ
て指紋特徴データ復号化部２１により指紋特徴データに
復号する。

【０１２０】指紋特徴１対多照合部２３Ａは、登録ユー
ザ情報テーブル２６に登録された全ての指紋特徴データ
と指紋特徴データ復号部２１から得られた入力指紋特徴
データとの照合を順次行い、最も類似度の高い、すなわ
ち一致するただ１つの指紋特徴データを発見してその指
紋特徴データに対応するユーザＩＤを出力する。なお、
類似する指紋特徴データがなければ、その旨を出力す
る。指紋照合サービス提供装置２０Ｂは、このユーザ識
別結果としてのユーザＩＤを電子商取引提供装置１５に
通知する（４０６）。

【０１２１】電子商取引提供装置１５Ａは、指紋照合サ
ービス提供装置２０Ｂから通知されたユーザＩＤに基づ
いてそのユーザ情報に基づいた商品・サービスを要求ユ
ーザに提供する（４０７）。ユーザが特定されるので、
決済・支払いもこのユーザに対して行えばよい。

【０１２２】このように、ユーザが取引を要求するに際
してユーザＩＤの提示・入力を不要とすることにより、
ユーザの利便性が増すことになる。

【０１２３】（５）第５の実施の形態図５は、本発明の第５の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムの構成を示すブロック図であ
る。

【０１２４】図５を参照すると、第５の実施の形態に係
る指紋本人確認サービスシステムは、図１に示した第１
の実施の形態に係る指紋本人確認サービスシステムにお
けるユーザ側端末１０に対して指紋処理プログラムを記
録した記録媒体１００を、指紋照合サービス提供装置２
０に対して指紋照合サービスプログラムを記録した記録
媒体２００をそれぞれ備える点が異なっている。これら
記録媒体１００および２００は、磁気ディスク，半導体
メモリ，その他の記録媒体であってよい。

【０１２５】指紋処理プログラムは、記録媒体１００か
らコンピュータでなるユーザ側端末１０に読み込まれ、
当該ユーザ側端末１０の動作を指紋センサ１１，指紋特
徴抽出部１２，指紋特徴データ暗号化部１３，および暗
号鍵発生部１４として制御する。指紋処理プログラムの
制御によるユーザ側端末１０の動作は、第１の実施の形
態における場合と全く同様になるので、その詳しい説明
を割愛する。

【０１２６】また、指紋照合サービスプログラムは、記
録媒体２００からコンピュータでなる指紋照合サービス
提供装置２０に読み込まれ、当該指紋照合サービス提供
装置２０の動作を登録ユーザ情報テーブル２６，復号鍵
発生部２４，指紋特徴データ復号化部２１，および指紋
特徴照合部２３として制御する。指紋照合サービスプロ
グラムの制御による指紋照合サービス提供装置２０の動
作は、第１の実施の形態における場合と全く同様になる
ので、その詳しい説明を割愛する。

【０１２７】（６）第６の実施の形態図６は、本発明の第６の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムの構成を示すブロック図であ
る。

【０１２８】図６を参照すると、第６の実施の形態に係
る指紋本人確認サービスシステムは、図２に示した第２
の実施の形態に係る指紋本人確認サービスシステムにお
けるユーザ側端末１０Ａに対して指紋処理プログラムを
記録した記録媒体１００Ａを、指紋照合サービス提供装
置２０Ａに対して指紋照合サービスプログラムを記録し
た記録媒体２００Ａをそれぞれ備える点が異なってい
る。これら記録媒体１００Ａおよび２００Ａは、磁気デ
ィスク，半導体メモリ，その他の記録媒体であってよ
い。

【０１２９】指紋処理プログラムは、記録媒体１００Ａ
からコンピュータでなるユーザ側端末１０Ａに読み込ま
れ、当該ユーザ側端末１０Ａの動作を指紋センサ１１，
指紋特徴抽出部１２，および指紋特徴データ暗号化部１
３として制御する。指紋処理プログラムの制御によるユ
ーザ側端末１０Ａの動作は、第２の実施の形態における
場合と全く同様になるので、その詳しい説明を割愛す
る。

【０１３０】また、指紋照合サービスプログラムは、記
録媒体２００Ａからコンピュータでなる指紋照合サービ
ス提供装置２０Ａに読み込まれ、当該指紋照合サービス
提供装置２０Ａの動作を登録ユーザ情報テーブル２６，
暗号鍵対発生部２４Ａ，指紋特徴データ復号化部２１，
および指紋特徴照合部２３として制御する。指紋照合サ
ービスプログラムの制御による指紋照合サービス提供装
置２０Ａの動作は、第２の実施の形態における場合と全
く同様になるので、その詳しい説明を割愛する。

【０１３１】（７）第７の実施の形態図７は、本発明の第７の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムの構成を示すブロック図であ
る。

【０１３２】図７を参照すると、第７の実施の形態に係
る指紋本人確認サービスシステムは、図３に示した第３
の実施の形態に係る指紋本人確認サービスシステムにお
けるユーザ携帯ユニット１０Ｂに対して指紋処理プログ
ラムを記録した記録媒体１００Ｂを、指紋照合サービス
提供装置２０Ａに対して指紋照合サービスプログラムを
記録した記録媒体２００Ａをそれぞれ備える点が異なっ
ている。これら記録媒体１００Ｂおよび２００Ａは、磁
気ディスク，半導体メモリ，その他の記録媒体であって
よい。

【０１３３】指紋処理プログラムは、記録媒体１００Ｂ
からコンピュータでなるユーザ携帯ユニット１０Ｂに読
み込まれ、当該ユーザ携帯ユニット１０Ｂの動作を指紋
センサ１１，指紋特徴抽出部１２，および指紋特徴デー
タ暗号化部１３として制御する。指紋処理プログラムの
制御によるユーザ携帯ユニット１０Ｂの動作は、第３の
実施の形態における場合と全く同様になるので、その詳
しい説明を割愛する。

【０１３４】また、指紋照合サービスプログラムは、記
録媒体２００Ａからコンピュータでなる指紋照合サービ
ス提供装置２０Ａに読み込まれ、当該指紋照合サービス
提供装置２０Ａの動作を登録ユーザ情報テーブル２６，
暗号鍵対発生部２４Ａ，指紋特徴データ復号化部２１，
および指紋特徴照合部２３として制御する。指紋照合サ
ービスプログラムの制御による指紋照合サービス提供装
置２０Ａの動作は、第３の実施の形態における場合と全
く同様になるので、その詳しい説明を割愛する。

【０１３５】（８）第８の実施の形態図８は、本発明の第８の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムの構成を示すブロック図であ
る。

【０１３６】図８を参照すると、第８の実施の形態に係
る指紋本人確認サービスシステムは、図４に示した第４
の実施の形態に係る指紋本人確認サービスシステムにお
けるユーザ側端末１０Ａに対して指紋処理プログラムを
記録した記録媒体１００Ａを、指紋照合サービス提供装
置２０Ｂに対して指紋照合サービスプログラムを記録し
た記録媒体２００Ｂをそれぞれ備える点が異なってい
る。これら記録媒体１００Ａおよび２００Ｂは、磁気デ
ィスク，半導体メモリ，その他の記録媒体であってよ
い。

【０１３７】指紋処理プログラムは、記録媒体１００Ａ
からコンピュータでなるユーザ側端末１０Ａに読み込ま
れ、当該ユーザ側端末１０Ａの動作を指紋センサ１１，
指紋特徴抽出部１２，および指紋特徴データ暗号化部１
３として制御する。指紋処理プログラムの制御によるユ
ーザ側端末１０Ａの動作は、第４の実施の形態における
場合と全く同様になるので、その詳しい説明を割愛す
る。

【０１３８】また、指紋照合サービスプログラムは、記
録媒体２００Ｂからコンピュータでなる指紋照合サービ
ス提供装置２０Ｂに読み込まれ、当該指紋照合サービス
提供装置２０Ｂの動作を登録ユーザ情報テーブル２６，
暗号鍵対発生部２４Ａ，指紋特徴データ復号化部２１，
および指紋特徴１対多照合部２３Ａとして制御する。指
紋照合サービスプログラムの制御による指紋照合サービ
ス提供装置２０Ｂの動作は、第４の実施の形態における
場合と全く同様になるので、その詳しい説明を割愛す
る。

【０１３９】ところで、バイオメトリクスとして指紋を
採用した場合を例に挙げて説明したが、指紋センサ，指
紋特徴抽出部，および指紋特徴照合部の部分を別のバイ
オメトリクスを入力し、特徴を抽出して照合する手段で
置換すれば、掌紋，顔，虹彩，網膜血管パターン，掌
形，筆跡，声紋など他のバイオメトリクスを使用するこ
とも可能である。さらには、複数のバイオメトリクスを
併用し、バイオメトリクス複合による確認によって、よ
り本人確認の確実性を高めることも可能である。

【０１４０】また、上記各実施の形態では、指紋画像デ
ータから指紋特徴データを特徴抽出して用いるようにし
たが、バイオメトリクスデータによっては特徴抽出する
ことは必須ではなく、バイオメトリクスデータそのもの
を用いることも可能である。

【０１４１】

【発明の効果】本発明によれば、ネットワークを介した
電子商取引において、商品・サービスなどの電子商取引
提供業者ごとに本人確認のためのバイオメトリクスデー
タを登録する必要がなくなり、ユーザにとっての煩雑性
が軽減される。さらには、大小さまざまな、また技術レ
ベルの異なる幅広い電子商取引提供業者に各ユーザが本
人確認のためのバイオメトリクスデータを登録し、また
それぞれの電子商取引提供業者がその本人確認処理を実
行する場合、悪質なあるいはセキュリティ面での技術レ
ベルが低い電子商取引提供業者によって極めて重要性の
高い個人情報であるバイオメトリクスデータが悪用さ
れ、あるいは技術的な要因で漏洩・盗用につながること
で、バイオメトリクスデータのプライバシーが危険にさ
らされるというセキュリティ上の問題があったが、本発
明はバイオメトリクス本人確認サービスをより信頼でき
る業者や公的機関などのバイオメトリクス照合サービス
提供機関に営業・受託することで、これを解決すること
ができる。

【０１４２】また、バイオメトリクスデータは電子商取
引提供業者を通過するが電子商取引提供業者には解読で
きない方法で暗号化されているため、電子商取引提供業
者がバイオメトリクスデータの中身を知り悪用すること
はできない。一方、バイオメトリクス照合サービス提供
機関は、ユーザと電子商取引提供業者と間の取引の内容
を知ることはないので、複数の電子商取引提供業者での
購買状況などの個人情報が蓄積されたり、悪用されたり
することはない。

【０１４３】さらに、第２の実施の形態の構成をとるこ
とにより、ネットワークを介したバイオメトリクスデー
タ通信におけるセキュリティをさらに高めることができ
る。

【０１４４】さらにまた、第３の実施の形態の構成をと
ることにより、店舗店頭の共用サービス端末などを用い
て電子商取引を提供する際も、共用サービス端末におけ
るバイオメトリクスデータの遺漏の可能性を回避し、シ
ステム・サービス全体のセキュリティをさらに高めるこ
とができる。

【０１４５】また、第４の実施の形態のようにユーザが
取引要求に際してＩＤの提示・入力を不要とすることに
より、ユーザの利便性を増大することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムを示すブロック図である。

【図２】本発明の第２の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムを示すブロック図である。

【図３】本発明の第３の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムを示すブロック図である。

【図４】本発明の第４の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムを示すブロック図である。

【図５】本発明の第５の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムを示すブロック図である。

【図６】本発明の第６の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムを示すブロック図である。

【図７】本発明の第７の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムを示すブロック図である。

【図８】本発明の第８の実施の形態に係るバイオメトリ
クス本人確認サービス提供システムとしての指紋本人確
認サービス提供システムを示すブロック図である。

【符号の説明】

１０，１０Ａユーザ側端末１０Ｂユーザ携帯ユニット１１指紋センサ１２指紋特徴抽出部１３指紋特徴データ暗号化部１４暗号鍵発生部１５，１５Ａ電子商取引提供装置１６ユーザ対応テーブル１９共用サービス端末２０，２０Ａ，２０Ｂ指紋照合サービス提供装置２１指紋特徴データ復号化部２３指紋特徴照合部２３Ａ指紋特徴１対多照合部２４復号鍵発生部２４Ａ暗号鍵対発生部２６登録ユーザ情報テーブル１００，１００Ａ，１００Ｂ記録媒体２００，２００Ａ，２００Ｂ記録媒体

Claims

【特許請求の範囲】

【請求項１】ユーザからの取引要求を電子商取引提供装
置に発行するとともに、該ユーザが入力したバイオメト
リクスデータをバイオメトリクス照合サービス提供装置
に送付するユーザ側端末と、前記電子商取引提供装置か
らユーザ識別情報を伴う本人確認要求を受けるととも
に、前記ユーザ側端末から受け取ったバイオメトリクス
データが前記電子商取引提供装置から受け取ったユーザ
識別情報に対応する登録バイオメトリクスデータと類似
しているか否かを評価することにより本人確認を行う前
記バイオメトリクス照合サービス提供装置と、前記ユー
ザ側端末からの取引要求を受けて前記バイオメトリクス
照合サービス提供装置に本人確認要求を発行するととも
に、前記バイオメトリクス照合サービス提供装置による
本人確認結果に基づいて該ユーザとの電子商取引の可否
を決定する前記電子商取引提供装置とを有することを特
徴とするバイオメトリクス本人確認サービス提供システ
ム。
【請求項２】前記電子商取引提供装置が前記バイオメト
リクス照合サービス提供装置に渡すユーザ識別情報が、
前記電子商取引提供装置がユーザとの取引に使用するユ
ーザに関する識別情報とは別のものである請求項１記載
のバイオメトリクス本人確認サービス提供システム。
【請求項３】前記電子商取引提供装置がユーザとの取引
に使用するユーザに関する識別情報と、前記電子商取引
提供装置が前記バイオメトリクス照合サービス提供装置
に渡すユーザ識別情報との変換を前記電子商取引提供装
置が行う請求項２記載のバイオメトリクス本人確認サー
ビス提供システム。
【請求項４】前記バイオメトリクス照合サービス提供装
置は前記ユーザ側端末との間でメッセージ内容秘匿の方
法を合意し、前記ユーザ側端末は合意した方法でバイオ
メトリクスデータの内容を秘匿して前記バイオメトリク
ス照合サービス提供装置に送付し、前記バイオメトリク
ス照合サービス提供装置は受け取ったバイオメトリクス
データを合意した方法に従って復元した後に類似度を評
価する請求項１記載のバイオメトリクス本人確認サービ
ス提供システム。
【請求項５】前記ユーザ側端末が暗号鍵発生手段および
バイオメトリクスデータ暗号化手段を持ち、前記バイオ
メトリクス照合サービス提供装置が前記暗号鍵発生手段
および前記バイオメトリクスデータ暗号化手段に対応す
る復号鍵発生手段およびバイオメトリクスデータ復号化
手段を持つことで内容秘匿を実現する請求項４記載のバ
イオメトリクス本人確認サービス提供システム。
【請求項６】前記ユーザ側端末がバイオメトリクスデー
タ暗号化手段を持ち、前記バイオメトリクス照合サービ
ス提供装置が暗号鍵対発生手段およびバイオメトリクス
データ復号化手段を持ち、前記暗号鍵対発生手段で発生
した暗号鍵を元に前記ユーザ側端末が暗号化を行い、前
記暗号鍵対発生手段で発生した復号鍵を元に前記バイオ
メトリクス照合サービス提供装置が復号化を行うことで
内容秘匿を行う請求項４記載のバイオメトリクス本人確
認サービス提供システム。
【請求項７】前記ユーザ側端末が暗号鍵対発生手段およ
びバイオメトリクスデータ暗号化手段を持ち、前記バイ
オメトリクス照合サービス提供装置がバイオメトリクス
データ復号化手段を持ち、前記暗号鍵対発生手段で発生
した暗号鍵を元に前記ユーザ側端末が暗号化を行い、前
記暗号鍵対発生手段で発生した復号鍵を元に前記バイオ
メトリクス照合サービス提供装置が復号化を行うことで
内容秘匿を行う請求項４記載のバイオメトリクス本人確
認サービス提供システム。
【請求項８】前記電子商取引提供装置が、バイオメトリ
クスデータを内容秘匿された形で扱う請求項１記載のバ
イオメトリクス本人確認サービス提供システム。
【請求項９】前記ユーザ側端末は共用サービス端末とそ
れに接続するユーザ携帯ユニットとから構成され、前記
ユーザ携帯ユニットはバイオメトリクスデータ入力手段
およびデータ内容秘匿手段を備え、前記共用サービス端
末はバイオメトリクスデータを内容秘匿された形で扱う
請求項１記載のバイオメトリクス本人確認サービス提供
システム。
【請求項１０】ユーザからの取引要求を電子商取引提供
装置に発行するとともに、該ユーザが入力したバイオメ
トリクスデータを前記バイオメトリクス照合サービス提
供装置に送付するユーザ側端末と、前記電子商取引提供
装置からユーザ識別要求を受けるとともに、前記ユーザ
側端末から受け取ったバイオメトリクスデータがあらか
じめ登録してある登録ユーザのバイオメトリクスデータ
群の中のどのバイオメトリクスデータと一致しているか
を求める前記バイオメトリクス照合サービス提供装置
と、前記ユーザ側端末からの取引要求を受けて前記バイ
オメトリクス照合サービス提供装置にユーザ識別要求を
発行するとともに、前記バイオメトリクス照合サービス
提供装置からのユーザ識別結果に基づいて該ユーザとの
電子商取引の可否を決定する前記電子商取引提供装置と
を有することを特徴とするバイオメトリクス本人確認サ
ービス提供システム。
【請求項１１】前記バイオメトリクス照合サービス提供
装置は前記ユーザ側端末との間でメッセージ内容秘匿の
方法を合意し、前記ユーザ側端末は合意した方法でバイ
オメトリクスデータの内容を秘匿して前記バイオメトリ
クス照合サービス提供装置に送付し、前記バイオメトリ
クス照合サービス提供装置は受け取ったデータを合意し
た方法に従って復元した後に登録ユーザのバイオメトリ
クスデータ群の中のどのバイオメトリクスデータと一致
しているかを求める請求項１０記載のバイオメトリクス
本人確認サービス提供システム。
【請求項１２】前記電子商取引提供装置が、バイオメト
リクスデータを内容秘匿された形で扱う請求項１０記載
のバイオメトリクス本人確認サービス提供システム。
【請求項１３】バイオメトリクスデータを読み取るバイ
オメトリクスセンサ，このバイオメトリクスセンサによ
り読み取られたバイオメトリクスデータからバイオメト
リクス特徴データを抽出するバイオメトリクス特徴抽出
部，このバイオメトリクス特徴抽出部により抽出された
バイオメトリクス特徴データを暗号化するバイオメトリ
クス特徴データ暗号化部，およびこのバイオメトリクス
特徴データ暗号化部で使用される暗号鍵を生成する暗号
鍵発生部を含むユーザ側端末と、前記ユーザ側端末から
の第１のユーザ識別情報を第２のユーザ識別情報に変換
するためのユーザ対応テーブルを含む電子商取引提供装
置と、前記第２のユーザ識別情報とバイオメトリクス特
徴データとを対にして登録する登録ユーザ情報テーブ
ル，前記暗号鍵発生部で生成される暗号鍵と対応する復
号鍵を生成する復号鍵発生部，この復号鍵発生部で生成
された復号鍵を用いて前記ユーザ側端末から送信されて
きた暗号化バイオメトリクス特徴データを復号化するバ
イオメトリクス特徴データ復号化部，およびこのバイオ
メトリクス特徴データ復号化部で復号化されたバイオメ
トリクス特徴データと前記登録ユーザ情報テーブルから
検索されたバイオメトリクス特徴データとを照合して本
人確認結果を出力するバイオメトリクス特徴照合部を含
むバイオメトリクス照合サービス提供装置とを有するこ
とを特徴とするバイオメトリクス本人確認サービス提供
システム。
【請求項１４】バイオメトリクスデータを読み取るバイ
オメトリクスセンサ，このバイオメトリクスセンサによ
り読み取られたバイオメトリクスデータからバイオメト
リクス特徴データを抽出するバイオメトリクス特徴抽出
部，およびこのバイオメトリクス特徴抽出部により抽出
されたバイオメトリクス特徴データを暗号化するバイオ
メトリクス特徴データ暗号化部を含むユーザ側端末と、
前記ユーザ側端末からの取引要求に基づいて本人確認要
求を発行する電子商取引提供装置と、前記ユーザ識別情
報とバイオメトリクス特徴データとを対にして登録する
登録ユーザ情報テーブル，暗号鍵と復号鍵との対を生成
し前記ユーザ側端末に暗号鍵を送付してバイオメトリク
スの入力を要求する暗号鍵対発生部，この暗号鍵対発生
部で生成された復号鍵を用いて前記ユーザ側端末から送
信されてきた暗号化バイオメトリクス特徴データを復号
化するバイオメトリクス特徴データ復号化部，およびこ
のバイオメトリクス特徴データ復号化部で復号化された
バイオメトリクス特徴データと前記登録ユーザ情報テー
ブルから検索されたバイオメトリクス特徴データとを照
合して本人確認結果を出力するバイオメトリクス特徴照
合部を含むバイオメトリクス照合サービス提供装置とを
有することを特徴とするバイオメトリクス本人確認サー
ビス提供システム。
【請求項１５】バイオメトリクスデータを読み取るバイ
オメトリクスセンサ，このバイオメトリクスセンサによ
り読み取られたバイオメトリクスデータからバイオメト
リクス特徴データを抽出するバイオメトリクス特徴抽出
部，およびこのバイオメトリクス特徴抽出部により抽出
されたバイオメトリクス特徴データを暗号化するバイオ
メトリクス特徴データ暗号化部を含むユーザ携帯ユニッ
トと、前記ユーザ携帯ユニットを着脱可能に装着する共
用サービス端末と、前記ユーザ携帯ユニットからの取引
要求に基づいて本人確認要求を発行する電子商取引提供
装置と、前記ユーザ識別情報と前記バイオメトリクス特
徴データとを対にして登録する登録ユーザ情報テーブ
ル，暗号鍵と復号鍵との対を生成し前記ユーザ携帯ユニ
ットに暗号鍵を送付してバイオメトリクスの入力を要求
する暗号鍵対発生部，この暗号鍵対発生部で生成された
復号鍵を用いて前記ユーザ携帯ユニットから送信されて
きた暗号化バイオメトリクス特徴データを復号化するバ
イオメトリクス特徴データ復号化部，およびこのバイオ
メトリクス特徴データ復号化部で復号化されたバイオメ
トリクス特徴データと前記登録ユーザ情報テーブルから
検索されたバイオメトリクス特徴データとを照合して本
人確認結果を出力するバイオメトリクス特徴照合部を含
むバイオメトリクス照合サービス提供装置とを有するこ
とを特徴とするバイオメトリクス本人確認サービス提供
システム。
【請求項１６】バイオメトリクスデータを読み取るバイ
オメトリクスセンサ，このバイオメトリクスセンサによ
り読み取られたバイオメトリクスデータからバイオメト
リクス特徴データを抽出するバイオメトリクス特徴抽出
部，およびこのバイオメトリクス特徴抽出部により抽出
されたバイオメトリクス特徴データを暗号化するバイオ
メトリクス特徴データ暗号化部を含むユーザ側端末と、
前記ユーザ側端末からの取引要求に基づいてユーザ識別
要求を発行する電子商取引提供装置と、前記ユーザ識別
情報とバイオメトリクス特徴データとを対にして登録す
る登録ユーザ情報テーブル，暗号鍵と復号鍵との対を生
成し前記ユーザ側端末に暗号鍵を送付してバイオメトリ
クスの入力を要求する暗号鍵対発生部，この暗号鍵対発
生部で生成された復号鍵を用いて前記ユーザ側端末から
送信されてきた暗号化バイオメトリクス特徴データを復
号化するバイオメトリクス特徴データ復号化部，および
このバイオメトリクス特徴データ復号化部で復号化され
たバイオメトリクス特徴データと前記登録ユーザ情報テ
ーブルのバイオメトリクス特徴データとを照合してユー
ザ識別結果を出力するバイオメトリクス特徴照合部を含
むバイオメトリクス照合サービス提供装置とを有するこ
とを特徴とするバイオメトリクス本人確認サービス提供
システム。
【請求項１７】前記バイオメトリクスデータが、指紋，
掌紋，顔，虹彩，網膜血管パターン，掌形，筆跡，声紋
のうちの１つでなる請求項１ないし１６記載のバイオメ
トリクス本人確認サービス提供システム。
【請求項１８】前記バイオメトリクスデータが、指紋，
掌紋，顔，虹彩，網膜血管パターン，掌形，筆跡，声紋
のうちの任意の組み合わせでなる請求項１ないし１６記
載のバイオメトリクス本人確認サービス提供システム。
【請求項１９】指紋画像データを読み取る指紋センサ，
この指紋センサにより読み取られた指紋画像データから
指紋特徴データを抽出する指紋特徴抽出部，この指紋特
徴抽出部により抽出された指紋特徴データを暗号化する
指紋特徴データ暗号化部，およびこの指紋特徴データ暗
号化部で使用される暗号鍵を生成する暗号鍵発生部を含
むユーザ側端末と、前記ユーザ側端末からの第１のユー
ザ識別情報を第２のユーザ識別情報に変換するためのユ
ーザ対応テーブルを含む電子商取引提供装置と、前記第
２のユーザ識別情報と指紋特徴データとを対にして登録
する登録ユーザ情報テーブル，前記暗号鍵発生部で生成
される暗号鍵と対応する復号鍵を生成する復号鍵発生
部，この復号鍵発生部で生成された復号鍵を用いて前記
ユーザ側端末から送信されてきた暗号化指紋特徴データ
を復号化する指紋特徴データ復号化部，およびこの指紋
特徴データ復号化部で復号化された指紋特徴データと前
記登録ユーザ情報テーブルから検索された指紋特徴デー
タとを照合して本人確認結果を出力する指紋特徴照合部
を含む指紋照合サービス提供装置とを有することを特徴
とする指紋本人確認サービス提供システム。
【請求項２０】指紋画像データを読み取る指紋センサ，
この指紋センサにより読み取られた指紋画像データから
指紋特徴データを抽出する指紋特徴抽出部，およびこの
指紋特徴抽出部により抽出された指紋特徴データを暗号
化する指紋特徴データ暗号化部を含むユーザ側端末と、
前記ユーザ側端末からの取引要求に基づいて本人確認要
求を発行する電子商取引提供装置と、前記ユーザ識別情
報と指紋特徴データとを対にして登録する登録ユーザ情
報テーブル，暗号鍵と復号鍵との対を生成し前記ユーザ
側端末に暗号鍵を送付して指紋の入力を要求する暗号鍵
対発生部，この暗号鍵対発生部で生成された復号鍵を用
いて前記ユーザ側端末から送信されてきた暗号化指紋特
徴データを復号化する指紋特徴データ復号化部，および
この指紋特徴データ復号化部で復号化された指紋特徴デ
ータと前記登録ユーザ情報テーブルから検索された指紋
特徴データとを照合して本人確認結果を出力する指紋特
徴照合部を含む指紋照合サービス提供装置とを有するこ
とを特徴とする指紋本人確認サービス提供システム。
【請求項２１】指紋画像データを読み取る指紋センサ，
この指紋センサにより読み取られた指紋画像データから
指紋特徴データを抽出する指紋特徴抽出部，およびこの
指紋特徴抽出部により抽出された指紋特徴データを暗号
化する指紋特徴データ暗号化部を含むユーザ携帯ユニッ
トと、前記ユーザ携帯ユニットを着脱可能に装着する共
用サービス端末と、前記ユーザ携帯ユニットからの取引
要求に基づいて本人確認要求を発行する電子商取引提供
装置と、前記ユーザ識別情報と前記指紋特徴データとを
対にして登録する登録ユーザ情報テーブル，暗号鍵と復
号鍵との対を生成し前記ユーザ携帯ユニットに暗号鍵を
送付して指紋の入力を要求する暗号鍵対発生部，この暗
号鍵対発生部で生成された復号鍵を用いて前記ユーザ携
帯ユニットから送信されてきた暗号化指紋特徴データを
復号化する指紋特徴データ復号化部，およびこの指紋特
徴データ復号化部で復号化された指紋特徴データと前記
登録ユーザ情報テーブルから検索された指紋特徴データ
とを照合して本人確認結果を出力する指紋特徴照合部を
含む指紋照合サービス提供装置とを有することを特徴と
する指紋本人確認サービス提供システム。
【請求項２２】指紋画像データを読み取る指紋センサ，
この指紋センサにより読み取られた指紋画像データから
指紋特徴データを抽出する指紋特徴抽出部，およびこの
指紋特徴抽出部により抽出された指紋特徴データを暗号
化する指紋特徴データ暗号化部を含むユーザ側端末と、
前記ユーザ側端末からの取引要求に基づいてユーザ識別
要求を発行する電子商取引提供装置と、前記ユーザ識別
情報と指紋特徴データとを対にして登録する登録ユーザ
情報テーブル，暗号鍵と復号鍵との対を生成し前記ユー
ザ側端末に暗号鍵を送付して指紋の入力を要求する暗号
鍵対発生部，この暗号鍵対発生部で生成された復号鍵を
用いて前記ユーザ側端末から送信されてきた暗号化指紋
特徴データを復号化する指紋特徴データ復号化部，およ
びこの指紋特徴データ復号化部で復号化された指紋特徴
データと前記登録ユーザ情報テーブルの指紋特徴データ
とを照合してユーザ識別結果を出力する指紋特徴照合部
を含む指紋照合サービス提供装置とを有することを特徴
とする指紋本人確認サービス提供システム。
【請求項２３】コンピュータを、バイオメトリクスデー
タを読み取るバイオメトリクスセンサ手段，このバイオ
メトリクスセンサ手段により読み取られたバイオメトリ
クスデータからバイオメトリクス特徴データを抽出する
バイオメトリクス特徴抽出手段，このバイオメトリクス
特徴抽出手段により抽出されたバイオメトリクス特徴デ
ータを暗号化するバイオメトリクス特徴データ暗号化手
段，およびこのバイオメトリクス特徴データ暗号化手段
で使用される暗号鍵を生成する暗号鍵発生手段として機
能させるためのプログラムを記録した記録媒体。
【請求項２４】コンピュータを、ユーザ識別情報とバイ
オメトリクス特徴データとを対にして登録する登録ユー
ザ情報テーブル手段，暗号鍵発生手段で生成される暗号
鍵と対応する復号鍵を生成する復号鍵発生手段，この復
号鍵発生手段で生成された復号鍵を用いて送信されてき
た暗号化バイオメトリクス特徴データを復号化するバイ
オメトリクス特徴データ復号化手段，およびこのバイオ
メトリクス特徴データ復号化手段で復号化されたバイオ
メトリクス特徴データと前記登録ユーザ情報テーブル手
段から検索されたバイオメトリクス特徴データとを照合
して本人確認結果を出力するバイオメトリクス特徴照合
手段として機能させるためのプログラムを記録した記録
媒体。
【請求項２５】コンピュータを、バイオメトリクスデー
タを読み取るバイオメトリクスセンサ手段，このバイオ
メトリクスセンサ手段により読み取られたバイオメトリ
クスデータからバイオメトリクス特徴データを抽出する
バイオメトリクス特徴抽出手段，およびこのバイオメト
リクス特徴抽出手段により抽出されたバイオメトリクス
特徴データを暗号化するバイオメトリクス特徴データ暗
号化手段として機能させるためのプログラムを記録した
記録媒体。
【請求項２６】コンピュータを、ユーザ識別情報とバイ
オメトリクス特徴データとを対にして登録する登録ユー
ザ情報テーブル手段，暗号鍵と復号鍵との対を生成し暗
号鍵を送付してバイオメトリクスの入力を要求する暗号
鍵対発生手段，この暗号鍵対発生手段で生成された復号
鍵を用いて送信されてきた暗号化バイオメトリクス特徴
データを復号化するバイオメトリクス特徴データ復号化
手段，およびこのバイオメトリクス特徴データ復号化手
段で復号化されたバイオメトリクス特徴データと前記登
録ユーザ情報テーブル手段から検索されたバイオメトリ
クス特徴データとを照合して本人確認結果を出力するバ
イオメトリクス特徴照合手段として機能させるためのプ
ログラムを記録した記録媒体。
【請求項２７】コンピュータを、ユーザ識別情報とバイ
オメトリクス特徴データとを対にして登録する登録ユー
ザ情報テーブル手段，暗号鍵と復号鍵との対を生成しユ
ーザ側端末に暗号鍵を送付してバイオメトリクスの入力
を要求する暗号鍵対発生手段，この暗号鍵対発生手段で
生成された復号鍵を用いて送信されてきた暗号化バイオ
メトリクス特徴データを復号化するバイオメトリクス特
徴データ復号化手段，およびこのバイオメトリクス特徴
データ復号化手段で復号化されたバイオメトリクス特徴
データと前記登録ユーザ情報テーブル手段のバイオメト
リクス特徴データとを照合してユーザ識別結果を出力す
るバイオメトリクス特徴照合手段として機能させるため
のプログラムを記録した記録媒体。