JP2003030154A - 個人認証方法および装置 - Google Patents

Abstract

(57)【要約】 【課題】 利用者や環境に応じて、認証に用いる生体情
報の種類を柔軟に選択できる個人認証方法を提供する。 【解決手段】 登録時において、利用者から複数種類の
生体情報を取得し、取得した各生体情報から特徴情報を
抽出し、各特徴情報の組み合わせ毎の認証精度を推定す
る。認証時において、利用者から少なくとも１種類の生
体情報を取得し、取得した各生体情報から特徴情報を抽
出し、登録生体情報の特徴情報と比較して個人認証を行
い、認証精度に応じて、被認証者の動作を制御する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、生体情報を利用し
て個人認証を行う技術に関するものであり、特に、複数
種類の生体情報から統合的に認証を行う技術に属する。

【０００２】

【従来の技術】近年、ネットワークを利用した電子商取
引の発展や、物理的なセキュリティを必要とするスペー
スへの入出管理の重要性の増大などから、個人認証技術
が注目されている。個人認証技術の中でも、特に、人間
の生体特徴の情報を用いて個体識別を行う方法（Biomet
rics）が脚光を浴びており、利用可能な生体特徴とし
て、指紋、虹彩、網膜上の血管パタン、顔、声紋などが
提案されている。

【０００３】しかしながら、各種のバイオメトリクス個
人認証を単独で用いる場合には、 （１）認証性能の限界 （２）認証に用いる生体箇所の傷害などにより、特定の
利用者が使用不能 という問題が存在する。

【０００４】（１）の問題に関しては、複数の生体情報
を統合して認証性能を向上させる方法がいくつか提案さ
れている（特開平８−１６７８８号公報，特開平１１−
２５３４２６号公報，特開平１１−３０６３５１号公
報，特開２０００−２４２７８６号公報等参照）。

【０００５】特開平８−１６７８８号公報は、被認証者
から複数の生体情報を取得し、読み取った特徴パラメー
タを複数のカテゴリに分割し、分割した各カテゴリをそ
の個人の特徴の現れ易さに応じて重み付けして統合し、
統合結果を閾値と比較して本人確認を行うものである。

【０００６】特開平１１−２５３４２６号公報は、生体
特徴照合部毎の照合スコアの個数を次元数とした照合ス
コアベクトルを生成し、ベクトル空間で線形識別、二次
識別、ニューロ、統計的な確率を用いて、「正当」また
は「不当」のいずれかのカテゴリに分類するものであ
る。

【０００７】特開平１１−３０６３５１号公報は、生体
特徴照合部毎の複数の照合スコアを確率を用いて正規化
し、それらの確率の重み付き和、重み付き積を利用して
統合するものである。

【０００８】特開２０００−２４２７８６号公報は、
「正当」または「不当」に相当する、生体特徴照合部毎
の複数の認証結果に対し、論理和、論理積を利用して統
合するものである。

【０００９】

【発明が解決しようとする課題】上述の従来技術は、全
て、複数の生体情報から判定された認証結果をいかにし
て統合するか、という点に焦点を当てたものである。す
なわち、複数の生体情報を併せて利用するいわゆる「マ
ルチモーダル認証」に関する技術ではあるが、利用する
生体情報の種類は予め定められており、かつ、認証時に
は全ての生体情報を常に取得することが前提とされてい
る。特開平８−１６７８８号公報の例では、個人の特徴
が現れにくいカテゴリについては、重み付けによって結
果的に認証基準には反映されないような仕組みが採用さ
れているが、認証時には、全ての生体情報を入力するこ
とが前提となっている。

【００１０】ここで、上述の（２）の問題、すなわち
「特定の利用者がある生体情報を使えない」ことを考え
る。

【００１１】仮に、利用者が指紋認証に適さない指をし
ている場合（例えば、薬品や摩擦などによって指紋パタ
ンが薄い、または、半導体指紋センサに不向きな乾燥肌
である、など）、従来技術によると、利用者は、自分の
指紋が認証に向かないことも知らされず、認証時には、
認証装置によって定められた「指紋」を含む複数の生体
情報を必ず入力しなければならない。これは、利用者の
利便性を損なうことになる。

【００１２】また、利用者の一部の生体情報が認証に適
さなかったり、外傷などによってある生体情報が一時的
に使用不能な場合に、入力する生体情報の種類を減らし
たとすると、複数の生体情報を組み合わせて認証性能を
向上させる「マルチモーダル認証」本来の効果が得られ
にくくなり、認証性能が低下するおそれがある。

【００１３】さらに、例えば騒音下での「声紋」入力の
ように、特定の環境下においてある生体情報が入力困難
である場合に、入力する生体情報の種類を減らしたとき
にも、同様の問題が生じ、認証性能が低下するおそれが
ある。

【００１４】前記の問題に鑑み、本発明は、複数種類の
生体特徴が利用可能な個人認証において、利用者の利便
性を向上し、また、認証性能の低下による影響を未然に
抑制することを課題とする。

【００１５】

【課題を解決するための手段】前記の課題を解決するた
めに、請求項１の発明が講じた解決手段は、生体情報を
用いて個人認証を行う方法として、少なくとも被認証者
を含む人について、複数種類の生体特徴の特徴情報と、
認証に用いる生体特徴の組合せと認証精度との関係を示
す情報とを、格納した生体特徴データベースを用い、か
つ、前記被認証者の，前記複数種類のうちの少なくとも
１種類の生体特徴に係る特徴情報を取得するステップ
と、取得した特徴情報と前記生体特徴データベースに格
納された，対応する生体特徴の特徴情報とを用いて認証
を行うステップと、取得した特徴情報に係る生体特徴の
組合せを基にして、前記生体特徴データベースを参照し
て当該認証における認証精度を求めるステップとを備え
たものである。

【００１６】請求項１の発明によると、認証時には、登
録時の全ての生体情報を必ずしも入力する必要はなく、
一部の生体情報を入力してもかまわない。このため、利
用者は、例えば自己の生体特徴の状況や周囲環境などに
応じて、利用する生体情報を柔軟に選択することが可能
である。また、一部の生体情報だけを入力した場合で
も、入力した生体特徴の組合せにおける認証精度が求め
られる。このため、認証精度に応じて、被認証者の動作
を制御することが可能になり、認証性能の低下による影
響を未然に抑制することができ、誤認証した場合の損害
を最小限に抑えることができる。

【００１７】そして、請求項２の発明では、前記請求項
１の発明に係る個人認証方法は、求めた認証精度に基づ
いて、当該認証による認証レベルを定めるステップを備
えているものとする。さらに請求項３の発明では、前記
認証レベルは、入室可能な部屋、電子商取引の上限金
額、または利用可能なコマンド若しくはサイトのうちの
いずれかであるものとする。また請求項４の発明では、
定めた認証レベルを前記被認証者に通知するステップを
備えたものとする。また請求項５の発明では、定めた認
証レベルに応じて前記被認証者の動作を制御するステッ
プを備えたものとする。

【００１８】また、請求項６の発明では、前記請求項１
の発明に係る個人認証方法は、認証の結果、前記被認証
者は本人であると判断したとき、求めた認証精度が認証
目的に必要な閾値を超えている否かを判定するステップ
を備え、超えていないとき、前記被認証者の認証を拒否
するものとする。

【００１９】また、請求項７の発明では、前記請求項１
の発明に係る個人認証方法は、前記被認証者に、利用す
る生体特徴を選択させるステップを備えたものとする。
さらに、請求項８の発明では、前記被認証者に、認証に
用いる生体特徴の組合せと認証レベルとの関係を表す情
報を示すステップを備えたものとする。また、請求項９
の発明では、認証の結果、前記被認証者は本人であると
判断したとき、求めた認証精度が認証目的に必要な閾値
を超えている否かを判定するステップを備え、超えてい
ないとき、前記被認証者に生体特徴の再選択要求を通知
するものとする。また、請求項１０の発明では、認証精
度が高い生体特徴の組合せがパスワードとして予め設定
されており、かつ、前記被認証者が選択した生体特徴の
組合せが前記パスワードとなる組合せと一致する否かを
判断するステップを備えたものとする。

【００２０】また、請求項１１の発明が講じた解決手段
は、生体情報を用いて個人認証を行う方法として、利用
者の複数種類の生体特徴の特徴情報を取得するステップ
と、取得した特徴情報を前記利用者を認証するための情
報として登録するステップと、取得した特徴情報を基に
して、認証に用いる生体特徴の各組合せについて、認証
精度を推定するステップとを備えたものである。

【００２１】そして、請求項１２の発明では、前記請求
項１１の発明に係る個人認証方法は、推定した認証精度
が高い生体特徴の組合せをパスワードとして前記利用者
に通知するステップを備えたものとする。

【００２２】また、請求項１３の発明では、前記請求項
１１の発明に係る個人認証方法において、認証精度を、
同一人同士の認証距離の分布と他人同士の認証距離の分
布とを用いて推定するものとする。

【００２３】また、請求項１４の発明が講じた解決手段
は、生体情報を用いて個人認証を行う装置として、少な
くとも被認証者を含む人について、複数種類の生体特徴
の特徴情報と、認証に用いる生体特徴の組合せと認証精
度との関係を示す情報とを、格納する生体特徴データベ
ースを用い、前記被認証者の，前記複数種類のうちの少
なくとも１種類の生体特徴に係る特徴情報を取得し、取
得した特徴情報と、前記生体特徴データベースに格納さ
れた，対応する生体特徴の特徴情報とを用いて認証を行
い、取得した特徴情報に係る生体特徴の組合せを基にし
て、前記生体特徴データベースを参照して、当該認証に
おける認証精度を求めるものである。

【００２４】請求項１４の発明によると、認証時には、
登録時の全ての生体情報を必ずしも入力する必要はな
く、一部の生体情報を入力してもかまわない。このた
め、利用者は、例えば自己の生体特徴の状況や周囲環境
などに応じて、利用するせいた情報を柔軟に選択するこ
とが可能である。また、一部の生体情報だけを入力した
場合でも、入力した生体特徴の組合せにおける認証精度
が求められる。このため、認証精度に応じて、被認証者
の動作を制御することが可能になり、認証性能の低下に
よる影響を未然に抑制することができ、誤認証した場合
の損害を最小限に抑えることができる。

【００２５】そして、請求項１５の発明では、前記請求
項１４の発明に係る個人認証装置において、認証の結
果、前記被認証者は本人であると判断したとき、求めた
認証精度に基づいて当該認証による認証レベルを定める
ものとする。さらに、請求項１６の発明では、定めた認
証レベルに応じて前記被認証者の動作を制御するものと
する。

【００２６】また、請求項１７の発明が講じた解決手段
は、個人認証を行う装置として、複数種類の生体特徴の
情報が入力可能に構成された入力部と、利用者が、前記
入力部から情報入力する生体特徴を選択するための選択
入力部と、前記選択入力部によって選択された生体特徴
の組合せに応じた，当該認証による認証レベルを表示す
る表示部とを備えたものである。

【００２７】請求項１７の発明によると、表示部に、選
択された生体特徴の組合せに応じた認証レベルが表示さ
れるので、利用者の利便性を大幅に向上させることがで
きる。

【００２８】また、請求項１８の発明が講じた解決手段
は、個人認証を行う装置として、複数種類の生体特徴の
情報が入力可能に構成された入力部と、前記入力部から
情報入力可能な生体特徴の組合せと認証レベルとの関係
を示す情報を表示する表示部とを備えたものである。

【００２９】請求項１８の発明によると、表示部に、情
報入力可能な生体特徴の組合せと認証レベルとの関係を
示す情報が表示されるので、利用者の利便性を大幅に向
上させることができる。

【００３０】そして、請求項１９の発明では、前記請求
項１７または１８の発明に係る個人認証装置において、
前記認証レベルは、入室可能な部屋、電子商取引の上限
金額、または利用可能なコマンド若しくはサイトのうち
のいずれかであるものとする。

【００３１】また、請求項２０の発明が講じた解決手段
は、生体情報を用いて個人認証を行う方法として、登録
時において、利用者から複数種類の生体特徴の情報を取
得し、取得した情報毎に特徴情報を抽出し、取得した情
報に係る生体特徴の各組合せ毎に認証精度を推定し、認
証時において、前記利用者から前記複数種類のうちの少
なくとも１種類の生体特徴の情報を取得し、取得した情
報について特徴情報を抽出し、抽出した特徴情報と、対
応する生体特徴について登録時に抽出した特徴情報とを
用いて認証を行い、取得した情報に係る生体特徴の組合
せについて登録時に推定した認証精度に応じて、前記利
用者の動作を制御するものである。

【００３２】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。

【００３３】図１は本発明に係る個人認証の技術的特徴
を概念的に示す図である。図１に示すように、本発明で
は、登録時において、登録する人物毎に、複数種類の生
体特徴の情報から特徴情報を抽出する。このとき、各生
体情報から抽出した特徴情報の組み合わせ毎に「認証精
度」を推定し、その「認証精度」を保持しておく。ここ
で、「認証精度」とは、ある人物が、ある特徴情報（の
組み合わせ）を用いる場合にどの程度安定して他人と区
別可能かどうかを表す指標のことであり、実際の指標の
例については後述する。

【００３４】一方、認証時においては、認証時に取得可
能な生体情報について特徴情報を抽出し、登録時の特徴
情報と比較して、個人認証を行う。このとき、利用する
生体特徴の組み合わせについて登録時に推定しておいた
認証精度を利用し、被認証者の動作を制御する。これに
より、認証時に利用可能な生体特徴が少なく、認証精度
が低い場合であっても、認証性能の低下による影響を未
然に抑制することができ、誤認証した場合の被害を最小
限に抑えることができる。

【００３５】（第１の実施形態）図２は本発明の第１の
実施形態に係る個人認証システムの概略構成図である。
図２において、個人認証装置としての個人認証サーバ１
１は複数の人物の生体特徴データを格納する生体特徴デ
ータベース（ＤＢ）１２を有し、インターネット、専用
線、公衆回線などのネットワーク網１３に接続されてい
る。また、登録時に生体特徴の情報を入力するための生
体特徴登録装置１４や、認証時に生体特徴の情報を入力
するための個人認証端末１５が、ネットワーク網１３に
接続されている。

【００３６】個人認証サーバ１１は、利用する地域毎や
機関毎に複数設置されていたり、負荷を分散するための
ミラーサーバを含めて複数設けられてもよい。また、生
体特徴ＤＢ１２は、ネットワーク網１３を介して個人認
証サーバ１１に接続されていてもよい。さらに、生体特
徴登録装置１４の機能は個人認証サーバ１１に内蔵され
ていてもよいし、個人認証端末１５が登録と認証の双方
の機能を有していてもよい。また、個人認証端末１５が
複数ある場合、それらの仕様（内蔵された入力デバイス
の種類など）は必ずしも同一でなくてよい。

【００３７】図３および図４は本実施形態に係る個人認
証方法における登録時と認証時の処理の流れをそれぞれ
示すフローチャートである。以下、本実施形態に係る個
人認証の処理の流れについて、登録時と認証時とに分け
て説明する。

【００３８】＜登録時＞図３に示すように、登録時に
は、まず、生体特徴登録装置１４によって、登録者の複
数種類の生体特徴の情報を入力する（ＳＡ０１）。本実
施形態では、「指紋」「虹彩」「顔」「声紋」「筆跡」
の５種類の生体特徴の情報を入力するものとする。生体
特徴登録装置１４には、各生体特徴向けの入力デバイス
が予め設けられている。例えば、「指紋」には半導体式
（または光学式）指紋スキャナなどが用いられ、同様
に、「虹彩」「顔」には照明とカメラなどが、「声紋」
にはマイクなどが、そして「筆跡」にはタブレットなど
が用いられる。

【００３９】次に、生体特徴登録装置１４は、入力され
た各生体情報から、認証に用いる特徴情報を抽出する
（ＳＡ０２）。ここでの特徴抽出は、それぞれの生体情
報について一般的に知られている手法を用いればよい。
もちろん、認証システム全体の性能向上のためには、各
生体特徴について、それを単独で利用した場合に、より
高い認証性能が得られるような特徴抽出手法を用いるこ
とが望ましい。

【００４０】抽出した特徴情報の次元数を、「指紋」
「虹彩」「顔」「声紋」「筆跡」についてそれぞれ、ｄ
１，ｄ２，ｄ３，ｄ４，ｄ５とする。このとき、総次元
数ｄａは、 ｄａ＝ｄ１＋ｄ２＋ｄ３＋ｄ４＋ｄ５ となる。また、これらの特徴情報について、double, fl
oat等の浮動少数点形式や整数型など異なる表現形式が
混在する場合は、全てを同一の表現形式に統一する。こ
こでは、全てＮ階調の整数型に変換するものとする。そ
の際、全ての次元について、分散が一定になるように正
規化しておく。特徴情報を正規化するのは、各特徴情報
において、各次元が全体の識別性能に与える影響を全て
均等にするためである。

【００４１】このような生体情報の入力と特徴抽出（Ｓ
Ａ０１，ＳＡ０２）を、登録対象の全ての人に対して行
う。抽出された特徴情報は、個人認証サーバ１１に送信
される。なお、生体情報から特徴情報を抽出する処理Ｓ
Ａ０２は、個人認証サーバ１１が実行してもかまわな
い。この場合は、生体特徴登録装置１４に入力された生
体情報が、個人認証サーバ１１に送信される。

【００４２】次に、個人認証サーバ１１は、送信された
特徴情報に係る生体特徴の各組み合わせ毎に（各特徴情
報の単独使用も含む）、認証精度を推定する（ＳＡ０
３）。認証精度の推定は、次のようにして行う。

【００４３】図５はある特徴情報に関する同一人同士の
認証距離の分布Ｄ１と他人同士の認証距離の分布Ｄ２と
を概念的に示す図である。図５の分布は人毎に作成する
ため、人物Ｐについて言及すると、分布Ｄ１は人物Ｐ同
士の認証距離の分布であり、分布Ｄ２は人物Ｐと人物Ｐ
以外の人物全員との認証距離の分布である。ここでいう
「認証距離」とは、生体情報から抽出した特徴情報同士
を何らかの距離尺度で比較したものである。例えば、特
徴情報の組み合わせの総次元数をＤ次元とし、距離尺度
をユークリッド距離とすると、Ｄ次元空間内でのユーク
リッド距離が認証距離となる。本人同士の特徴情報間で
は認証距離が小さくなり、他人同士の特徴情報間では認
証距離が大きくなる。また、特徴情報の各次元が二値表
現されている場合は、単純に全てのビットを結合させて
得たｄａ次元の二値ベクトルのハミング距離を、認証距
離として用いてもよい。

【００４４】なお、距離の代わりに、類似度や相関値を
用いた場合は、本人同士の特徴情報間では大きな値にな
り、他人同士の特徴情報間では小さな値となる。

【００４５】また、ｄａ次元空間内で本人と他人を分離
するようなニューラルネットワークを学習させ、学習に
用いた各データを入力としたときのニューロの出力値か
ら、本人と他人の判定結果の信頼性を表す数値を算出
し、その数値（信頼度）を認証距離として用いてもよ
い。

【００４６】同様に、ｄａ次元空間内において、本人と
他人を区別するような線形識別関数や２次識別関数を算
出し、関数の算出に用いた各データとその識別面（超平
面）からの距離を認証距離として用いてもよい。単純な
ユークリッド距離では、各次元を全て同一の重みで取り
扱っているのに対し、識別関数を定義すれば、識別に有
効な次元とそうでない次元を判別関数の係数によって区
別して扱うことができるので、識別には好都合である。

【００４７】なお、本実施形態では、各生体情報から抽
出した特徴情報を結合させた特徴情報を新規に作成し、
その特徴情報を用いて本人と他人とを識別するという方
式をとった。それに対して、各生体特徴毎に識別を行い
（識別は各々について別々の方法でなされてもよい）、
それぞれの識別によって得られた認証距離（に準じた
値）を正規化した後、正規化後の認証距離を各次元とす
る認証距離ベクトルを作成し、その認証距離ベクトル空
間内で、さらに本人と他人を区別するような距離尺度を
定義し、その距離尺度を認証距離として用いてもよい。

【００４８】また、本人と他人とを識別するための閾値
ＴＨを図５に示すように定めた場合、他人の分布Ｄ２の
うち、閾値ＴＨよりも認証距離が小さい部分（斜線部分
Ａ１）は、他人が本人と誤って受理されてしまう（Fals
e Acceptance）場合に相当する。したがって、他人が誤
って受理される確率（他人受理率： False Acceptance
Rate：ＦＡＲ）は、図５のような分布からある程度“試
算”できる。

【００４９】一方、本人の分布Ｄ１のうち、閾値ＴＨよ
りも認証距離が大きい部分（斜線部分Ａ２）は、本人が
他人と誤って拒絶されてしまう（False Rejection ）場
合に相当する。他人受理率ＦＡＲと同様に、本人が他人
と誤って拒絶される確率（本人棄却率：False Rejectio
n Rate：ＦＲＲ）も、図５のような分布から“試算”で
きる。

【００５０】ここで、“試算”という表現を用いたの
は、上述の手法によって試算できるＦＡＲ，ＦＲＲは、
登録時に得られた特徴情報の分布から算出されたもので
あり、認証時におけるＦＡＲ，ＦＲＲとは、当然、異な
るものになるからである（登録時の特徴情報の個数が多
ければ多いほど、登録時に作成した分布は認証時の分布
に近付き、試算したＦＡＲ，ＦＲＲは認証時のＦＡＲ，
ＦＲＲを良く推定したものになる）。

【００５１】なお、ＦＡＲ，ＦＲＲは閾値ＴＨの決め方
によって左右され、また、閾値ＴＨは認証目的によって
意図的に決定することができる。例えば、他人を絶対に
排除したい場合は、本人棄却率ＦＲＲが多少大きくても
よいから閾値ＴＨを小さめに設定すればよい（図５では
左方向にずらす）し、本人が棄却されるとユーザインタ
ーフェースの観点から非常に使いづらいものとなる場合
は、他人受理率ＦＡＲを犠牲にして閾値ＴＨを大きめに
設定すればよい（図５では右方向にずらす）。

【００５２】本実施形態では、図５のような分布におい
て、試算したＦＡＲとＦＲＲとが等しくなる（Ａ１の面
積とＡ２の面積とが等しくなる）ように、閾値ＴＨを決
定するものとする。もちろん、閾値ＴＨはこれ以外の手
法で定めてもよく、例えば、本人の分布Ｄ１と他人の分
布Ｄ２とが交わる位置に設定してもよいし、ＦＲＲまた
はＦＡＲが予め定めた値になるような位置に設定しても
よい。

【００５３】なお、生体特徴ＤＢ１２に登録されるデー
タ数が十分に多くないと、図５のように２つの分布Ｄ
１，Ｄ２が重ならない場合がある。この場合は、例えば
双方の分布をガウス関数のような適当な関数で近似し
て、重なる部分を作ってから閾値ＴＨを決定してもよ
い。

【００５４】また、ここでは、本人同士の分布Ｄ１が利
用可能なことを前提にしている。よって、本人の特徴情
報は複数個なければならない。複数個の特徴情報を効率
良く得るために、カメラを入力デバイスとして用いる場
合は、次のような方法を利用することができる。

【００５５】例えば「顔」の場合は、顔画像を数秒間動
画で撮影し、この動画の各フレーム画像を抽出してそれ
ぞれ登録画像として用いれば良い。例えば、３０フレー
ム／秒のプログレッシブスキャンカメラを用いて３秒間
撮影した場合は、のべ９０枚の顔画像が得られる。瞬き
の瞬間など不具合のある画像を除いて、これらの画像を
登録用の画像として用いることができる。この場合、照
明の位置や明るさを変化させながら、または、カメラの
位置を微妙に動かしながら、動画撮影を行うことによっ
て、様々な条件下で撮影した場合の顔画像が得られる。

【００５６】これに対して、マイクを用いる「声紋」や
タブレットを用いる「筆跡」などは、複数個の特徴情報
を得るためには、生体情報を複数回入力しなければなら
ない。

【００５７】また、認証を行った都度、本人であると認
証済みの特徴情報を生体特徴ＤＢ１２に追加登録するこ
とによって、本人の分布Ｄ１を更新することができる。

【００５８】本実施形態では、対象となる各利用者につ
いて、生体情報から抽出した特徴情報の各組み合わせ毎
に図５のような分布を作成し、認証精度を推定する。本
実施形態では、認証精度として、“１−ＦＡＲ”という
値、すなわち、他人が本人として受理されない確率を採
用する。なお上述したように、閾値ＴＨはＦＡＲとＦＲ
Ｒとが等しくなるように設定しているため、認証精度は
実質的に“１−ＦＲＲ”でもある。

【００５９】そして、「指紋」「虹彩」の組合せ（特徴
情報は（ｄ１＋ｄ２）次元）、「指紋」「虹彩」「顔」
の３種類の生体特徴の組合せ（特徴情報は（ｄ１＋ｄ２
＋ｄ３）次元）など、生体特徴の全ての組合せについ
て、図５のような認証距離の分布を求め、認証精度（１
−ＦＡＲ）を試算する。

【００６０】このように、各利用者についてそれぞれ、
生体特徴の組合せ毎に認証精度を試算するので、例え
ば、薬品や摩擦のために指紋が薄くなった人は、「指
紋」を含む組合せ（例えば「指紋」「虹彩」「顔」）を
用いた場合は、「指紋」を含まない組合せ（例えば「虹
彩」「顔」）を用いた場合よりも、認証精度が低くな
る。この認証精度の低下は、指紋パタンが安定して抽出
できないため、図５における本人分布Ｄ１の分布幅が広
がってしまい、ＦＲＲが大きくなってしまうことに起因
する。

【００６１】また、偶然にも、本人と似た指紋を有する
他人が多い場合も、上述の例と同様に、「指紋」を含ま
ない組合せよりも「指紋」を含む組み合わせの方が、認
証精度が低くなる可能性がある。これは、本人と似た指
紋を有する他人が多いために、図５の本人分布Ｄ１と他
人分布Ｄ２との分布間距離が接近し、ＦＡＲが大きくな
ってしまうことに起因する。

【００６２】すなわち、本実施形態によると、生体特徴
の各組合せの認証精度から、その利用者に、どの生体特
徴の組合せが適しているかを、容易に知ることができ
る。

【００６３】そして、個人認証サーバ１１は、試算した
認証精度を生体特徴ＤＢ１２に格納する（ＳＡ０４）。
図６は生体特徴ＤＢ１２に格納される認証精度情報の一
例である。図６ではある人物Ｐについて、生体特徴の組
み合わせと認証精度との関係がテーブル形式で表されて
いる（なお図６では、参考のために、認証精度“１−Ｆ
ＡＲ”だけでなくＦＡＲの値も示している）。基本的に
は、生体特徴を数多く組み合わせた方が認証精度が向上
すると考えられるが、図６の例では、人物Ｐがたまたま
認証に適さない指紋を有しているため、「指紋」単体の
認証精度が低く、このため、生体特徴の組合せ中に「指
紋」があると認証精度がかえって低下することを示して
いる。

【００６４】なお、処理ＳＡ０３〜ＳＡ０４は登録時に
行う処理であるが、生体特徴ＤＢ１２に新たな特徴情報
が追加された場合や、ある人物の登録特徴情報が更新さ
れた場合は、全ての人物のデータに関して処理ＳＡ０３
〜ＳＡ０４を再実行すれば、新たな特徴情報が反映され
た認証精度を常に保つことができる。また、登録・更新
の度に実行することが計算負荷の増大などの理由で好ま
しくない場合には、週に１回や月に１回など、定期的に
実行してもかまわない。

【００６５】また例えば、初回登録時には、「指紋」
「虹彩」「顔」「声紋」「筆跡」の５種類の生体情報を
登録したが、別の生体特徴登録装置１４に掌形入力デバ
イスが装備されている場合、後日、この生体特徴登録装
置１４を介して「掌形」を登録することも可能である。
この場合には、「掌形」についてのみ生体情報を入力し
（ＳＡ０１）、特徴情報の抽出を行う（ＳＡ０２）。そ
して、従来の全組み合わせに加えて、「掌形」を合わせ
た組み合わせの場合の認証精度を全て推定し（ＳＡ０
３）、推定した認証精度の格納を行う（ＳＡ０４）。

【００６６】なお、予め最低限保証すべき認証精度Ｘを
決めておいた場合には、試算した認証精度がＸよりも小
さい組み合わせは、認証に用いないようにしてもよい。

【００６７】また、登録終了時に、最低限保証すべき認
証精度を満たさない生体特徴の組合せを登録者に通知
し、認証対象の利用者一人一人に適した生体特徴を知ら
しめることも可能である。逆に、認証精度が高い生体特
徴の組合せを、その利用者に適した組合せとして通知し
てもよい。図６の例では、人物Ｐにとって最も有効な生
体特徴の組合せとして、「虹彩」「顔」「声紋」「筆
跡」を通知する。また、認証精度が高く、その利用者に
適した生体特徴の組合せを、パスワードとして、予め設
定しておくことも可能である。

【００６８】＜認証時＞次に、認証時の処理について、
図４のフローチャートに従って説明する。

【００６９】認証時には、まず、認証を受けようとする
利用者（被認証者）は、自己の個人ＩＤの入力と、個人
認証端末１５から情報を入力する予定である生体特徴の
選択とを行う（ＳＢ０１）。入力された個人ＩＤと選択
された生体特徴の種類については、個人認証端末１５か
ら個人認証サーバ１１へ送信される。

【００７０】ここでは、登録時に利用者毎に通知され
た，その利用者に最も適した生体特徴の組合せを選択す
るものとする。この場合、例えば登録時に、認証精度が
高い生体特徴の組合せをパスワードとして予め設定して
おき、認証時に選択された生体特徴の組合せが、その個
人ＩＤのパスワードとして設定された組合せと一致する
か否かを判断し、一致しない場合には、認証を行わない
ようにすることも可能である。

【００７１】また、利用者が、現在利用可能である生体
特徴を自ら選択してもよい。例えば、利用者が、認証を
受けようとする際に、たまたま指紋を登録した指に外傷
を持っていた場合は、「指紋」を除いて、生体特徴を選
択すればよい。

【００７２】また、周囲環境に応じて、個人認証端末１
５が生体特徴の限定を行ってもよい。例えば、個人認証
端末１５に備えられたマイクによって認証直前の周囲の
音を測定し、周囲の騒音レベルが高いと判断したとき
は、「声紋」を生体特徴の選択候補から除くようにす
る。あるいは同様に、個人認証端末１５に備えられたカ
メラまたは照度センサによって周囲の明度を測定し、測
定した明度が予め定めた閾値を超える場合は、日光など
外光の影響が大きいと判断して、「顔」「虹彩」を選択
候補から除いてもよい。

【００７３】また、個人認証端末１５に内蔵されたセン
サの種類に応じて、生体特徴の限定を行ってもよい。例
えば個人認証端末１５が携帯電話型であり、カメラ、指
紋センサおよびマイクは備えているが、タブレットを備
えていない場合は、「筆跡」を生体特徴の選択候補から
除くようにする。

【００７４】次に、個人認証サーバ１１は、個人認証端
末１５から送信された個人ＩＤおよび生体特徴の種類を
受信すると、この生体特徴を用いた場合の認証精度を、
生体特徴ＤＢ１２に格納された図６に示すような情報を
参照して求める（ＳＢ０２）。求められた認証精度は個
人認証端末１５に送信されて、利用者に提示される。こ
のとき、認証目的に必要な認証精度のレベル（閾値）を
予め決定しておいた場合には、個人認証サーバ１１は、
認証精度がその閾値を超えているか否かを判定し、超え
ていないとき、個人認証端末１５を介して、利用者に対
して生体特徴の再選択の要求を通知する。

【００７５】例えば、周囲の騒音レベルが高いため、
「声紋」を除いて生体特徴を選択したが、「声紋」を含
めないと認証目的に必要な認証精度が得られない場合
は、より静粛な場所における認証を利用者に対して促
す。また、外光の影響が大きい環境のため、「顔」「虹
彩」を除いて生体特徴を選択したが、「顔」「虹彩」の
少なくとも一方を含めないと認証目的に必要な認証精度
が得られない場合は、日陰での認証を利用者に対して促
す。また、個人認証端末１５がタブレットを内蔵しない
ために、「筆跡」を除いて生体特徴を選択したが、「筆
跡」を含めないと認証目的に必要な認証精度が得られな
い場合は、タブレットを内蔵する別の個人認証端末１５
で認証を行うよう利用者に指示する。

【００７６】また、求めた認証精度が、認証目的に必要
な閾値を超えていない場合には、単に、その利用者の認
証自体を、拒絶してもかまわない。

【００７７】また、求めた認証精度に応じて、認証後に
利用者に付与される権限、すなわち「認証レベル」を利
用者に提示することもできる。

【００７８】例えば、認証目的が電子商取引の本人確認
である場合、求めた認証精度に応じて、取引金額の上限
を決定し、その上限金額を利用者に通知してもよい。ま
た、認証目的が入退室管理の場合には、認証精度に応じ
て入室可能な部屋を決定し、これを通知してもよいし、
あるいは、認証目的がＰＣ等へのログインである場合に
は、認証精度に応じて実行可能なコマンド（閲覧のみ、
書換可能、消去可能など）、またはアクセス可能なサイ
トやディレクトリを決定し、これらを利用者に提示して
もよい。

【００７９】次に、被認証者は、個人認証端末１５か
ら、選択した各生体情報を実際に入力する（ＳＢ０
３）。個人認証端末１５は、入力された被認証者の各生
体情報について、特徴情報を抽出する（ＳＢ０４）。抽
出された特徴情報は、個人認証端末１５から個人認証サ
ーバ１１へ送信される。

【００８０】個人認証サーバ１１は、送信された特徴情
報と、生体特徴ＤＢ１２に格納された、対応する生体情
報の特徴情報とを用いて、認証を行う（ＳＢ０５）。例
えば、送信された特徴情報を結合し、結合された特徴情
報の特徴空間内において、本人か本人でないかの識別を
行う。あるいは、送信された各特徴情報を、対応する登
録特徴情報とそれぞれ比較して、認証を行う。またこれ
とともに、取得した特徴情報に係る生体特徴の組合せを
基にして、生体特徴ＤＢ１２を参照して、当該認証にお
ける認証精度を求める（ＳＢ０６）。例えば、図６に示
すような生体特徴の各組合せと認証精度との関係を示す
情報を参照して、認証精度を求める。

【００８１】そして、被認証者は本人であると判断した
とき、個人認証サーバ１１は、求めた認証精度に基づい
て、当該認証による認証レベル、例えば、電子商取引の
上限金額や、利用可能なコマンドやサイト、または入室
可能な部屋について、定める（ＳＢ０７）。その後、認
証後の権限を付与する。例えば、ＥＣサーバ１６へ、定
めた上限金額に応じたキーを発行する。

【００８２】以上のように本実施形態によると、認証時
には、登録時の全ての生体情報を必ずしも入力する必要
はなく、一部の生体情報を入力してもかまわない。この
ため、利用者は、例えば自己の生体特徴の状況や周囲環
境などに応じて、利用する生体情報を柔軟に選択するこ
とが可能である。また、一部の生体情報だけを入力した
場合でも、入力した生体特徴の組合せにおける認証精度
が求められる。そして、この認証精度に応じて認証レベ
ルが定められるので、認証性能の低下による影響を未然
に抑制することができ、誤認証した場合の損害を最小限
に抑えることができる。

【００８３】なお、利用する生体特徴を選択する処理Ｓ
Ｂ０１や、選択した生体情報の組合せに応じた認証精度
や認証レベルを提示する処理ＳＢ０２は、省いてもかま
わない。

【００８４】また、生体情報の特徴情報を抽出する処理
ＳＢ０４は、個人認証端末１５が実行するものとした
が、個人認証サーバ１１が実行してもかまわない。この
場合は、生体情報が、端末１５からサーバ１１へ送信さ
れる。

【００８５】（第２の実施形態）図７は本発明の第２の
実施形態に係る個人認証装置の概略構成図である。図７
に示す個人認証装置２０は、機能的には、図２における
個人認証サーバ１１、生体特徴ＤＢ１２、生体特徴登録
装置１４および個人認証端末１５の機能を一体化したも
のに相当する。

【００８６】本実施形態では、図７の個人認証装置２０
を、ビルなどの施設の入退室管理に用いるものとして説
明を行う。すなわち、複数種類の生体特徴の情報を利用
して個人認証を行い、その認証結果に応じて、施設の各
部屋への入退室管理（開錠・施錠の操作）を行う。ここ
では、第１の実施形態と同様に、「指紋」「虹彩」
「顔」「声紋」および「筆跡」の５種類の生体特徴が利
用可能であるものとする。

【００８７】すなわち、個人認証装置２０は、入力部と
して、指紋用センサ２１、虹彩用カメラ２２ａおよび虹
彩用照明２２ｂ、顔用カメラ２３ａおよび顔用照明２３
ｂ、声紋用マイク２４、並びに筆跡用タブレット２５を
備えている。また、表示部としてのモニタ２６、キーボ
ード２８、および選択入力部としての生体情報選択ボタ
ン２７をさらに備えている。

【００８８】以下、本実施形態に係る個人認証の処理の
流れについて、登録時と認証時とに分けて説明する。な
お、おおまかな処理の流れは、第１の実施形態とほぼ同
様である。

【００８９】＜登録時＞登録時には、この個人認証装置
２０の管理者が登録操作を行い、利用者の登録を行う。
管理者自体の認証は、キーボード２８によるパスワード
入力、または本個人認証装置２０による生体情報を用い
た認証によって行う。管理者がキーボード２８によって
登録処理の手続きおよび利用者のＩＤ入力を行った後、
利用者は複数種類の生体情報を入力する。

【００９０】次に、入力された各生体情報から、認証に
用いる特徴情報を抽出する。特徴抽出方法は、第１の実
施形態と同様である。このような生体情報入力および特
徴抽出を、登録対象の全ての利用者に対して行う。

【００９１】次に、生体情報から抽出した特徴情報の各
組み合わせ毎に（各特徴情報の単独使用も含む）、認証
精度を推定する。認証精度の推定方法は、第１の実施形
態と同様である。ここで推定した認証精度は、第１の実
施形態の生体特徴ＤＢ１２と同様に、図７の個人認証装
置２０内の記憶装置（図示せず）に格納される。

【００９２】図８は記憶装置に格納された、認証に用い
る生体特徴の組合せと認証精度との関係を示す情報の一
例である。図８の情報では、認証精度とともに、認証レ
ベルとして、入室可能な部屋が示されている。

【００９３】＜認証時＞認証時には、認証を受けようと
する利用者は、キーボード２８を利用して自己のＩＤの
入力を行い、生体情報選択ボタン２７を利用して、入力
予定の生体情報の選択を行う。図９は図７に示す生体情
報選択ボタン２７を拡大表示した図である。利用者が、
選択する生体情報に対応する選択ボタン２７ｂを押下す
ると、インジケータ２７ａが点灯し、これにより、選択
済の生体情報が確認可能なように構成されている。図９
の例では、「虹彩」「顔」「声紋」が選択されている。
このように生体情報を選択可能にすることによって、例
えば、認証を受けようとする利用者が、たまたま指紋を
登録した指に外傷を負っていた場合には、指紋を除い
て、他の生体情報を選択することが可能である。

【００９４】生体情報が選択されると、個人認証装置２
０は、登録時に蓄えられた図８に示すような情報を参照
して、選択された生体情報を用いた場合の認証レベルを
求め、モニタ２６に表示して利用者に提示する。ここで
は、「虹彩」「顔」「声紋」が選択されているので、図
８の情報から、入室可能な部屋はＢ，Ｃ，Ｄ，Ｅの４つ
であることが示される。

【００９５】モニタ２６で認証レベルを確認した利用者
は、選択した生体情報を実際に入力する。ここでは、利
用者は、虹彩用カメラ２２ａおよび虹彩用照明２２ｂを
用いて「虹彩」情報を入力し、顔用カメラ２３ａおよび
顔用照明２３ｂを用いて「顔」情報を入力し、さらに、
声紋用マイク２４を介して「声紋」情報を入力する。な
お、モニタ２６に表示された認証レベルでは不十分であ
る場合には、生体情報を再度選択すればよい。

【００９６】生体情報が入力されると、個人認証装置２
０は、入力された各生体情報の特徴情報を抽出し、すで
に登録された特徴情報と比較して、利用者が本人である
か否かの認証を行う。

【００９７】そして、利用者は本人であると認証した場
合は、認証レベルに応じて、利用者の動作を制御する。
この場合には、部屋Ｂ，Ｃ，Ｄ，Ｅのロックを解除す
る。

【００９８】なお、各利用者は、登録時に告知された、
その利用者に最も適した生体特徴の組合せを選択するよ
うにしてもよい。この場合、告知した生体特徴の組合せ
をパスワードとして個人認証装置２０に予め設定してお
き、選択された生体特徴の組合せとパスワードとして設
定された組合せとが一致しない場合には、認証を行わな
いようにすることも可能である。

【００９９】また、個人認証装置２０が、周囲環境に応
じて、使用可能な生体特徴の限定を行ってもよい。例え
ば、マイク２４によって認証直前の周囲の音を測定し、
周囲の騒音レベルが高いと判断したときは、「声紋」を
生体特徴の選択候補から除いてもよい。また同様に、カ
メラ２２ａ，２３ａまたは照度センサ（図示せず）によ
って測定した明度が予め定めた閾値を超える場合は、日
光など外光の影響が大きいと判断し、「虹彩」「顔」を
生体情報の選択候補から除いてもよい。この場合、イン
ジケータ２７ａの点灯などによって、選択可能な生体特
徴の種類を利用者に確認させることも可能である。

【０１００】また、モニタ２６などの表示部に、情報入
力可能な生体特徴の組合せと認証レベルとの関係を示す
情報を表示させてもよい。例えば本実施形態では、認証
目的が入退室管理であるので、図８のような情報をモニ
タ２６に表示して、入室可能な部屋を利用者に通知すれ
ばよい。この場合、認証精度は表示しなくてもかまわな
い。

【０１０１】また、認証目的が電子商取引の本人確認で
ある場合、図１０に示すような、生体特徴の組合せと商
取引の上限金額との関係を、モニタ２６に表示して、利
用者に通知することも可能である。さらに、認証目的が
ＰＣ等へのログインである場合には、生体特徴の組合せ
と利用可能なコマンド若しくはサイトとの関係をモニタ
２６に表示してもよい。

【０１０２】また、モニタ２６以外の手段、例えばイン
ジケータなどによって、表示部を構成してもかまわない
し、選択ボタン２７以外の手段、例えばタッチパネルな
どによって選択入力部を構成してもかまわない。

【０１０３】以上のように本実施形態によると、一体型
の個人認証装置によって、第１の実施形態と同様の効果
が得られる。また、表示部に、選択された生体特徴の組
合せに応じた認証レベルや、情報入力可能な生体特徴の
組合せと認証レベルとの関係を示す情報を表示すること
によって、利用者の利便性を大幅に向上させることがで
きる。

【０１０４】また、本実施形態に係る表示部や選択入力
部を、第１の実施形態で示したような個人認証端末１５
に設けることによって、本実施形態と同様に、被認証者
の利便性を大幅に向上させることができる。

【０１０５】なお、上述の各実施形態では、上述の５種
類の生体特徴を利用するものとして説明したが、もちろ
ん、網膜、静脈パタン、掌形、掌紋、指形状、耳介、Ｄ
ＮＡなど他の生体特徴の情報を利用してもよいし、生体
情報に加えて、ＩＣカード、パスワードなど非バイオメ
トリクスの認証形式を併せて利用してもかまわない。

【０１０６】

【発明の効果】以上のように本発明によると、利用者
は、例えば自己の生体特徴の状況や周囲環境などに応じ
て、認証時に利用する生体情報を柔軟に選択することが
可能である。また、入力した生体情報による認証精度が
求められるので、この認証精度に応じて被認証者の動作
を制御することが可能になり、認証性能の低下を未然に
抑制することができる。

【図面の簡単な説明】

【図１】本発明に係る個人認証の技術的特徴を概念的に
示す図である

【図２】本発明の第１の実施形態に係る個人認証システ
ムの概略構成図である。

【図３】本発明の第１の実施形態に係る個人認証方法に
おける登録時の処理の流れを示すフローチャートであ
る。

【図４】本発明の第１の実施形態に係る個人認証方法に
おける認証時の処理の流れを示すフローチャートであ
る。

【図５】ある特徴情報に関する同一人同士の認証距離の
分布と他人同士の認証距離の分布とを概念的に示す図で
ある。

【図６】生体特徴の組合せと認証精度との関係を示す情
報の一例である。

【図７】本発明の第２の実施形態に係る個人認証装置の
外観図である。

【図８】生体情報の組合せと入室可能な部屋との関係を
示す情報の一例である。

【図９】図７に示す個人認証装置の生体情報選択ボタン
の詳細を示す図である。

【図１０】生体情報の組合せと電子商取引の上限金額と
の関係を示す情報の一例である。

【符号の説明】

１１ 個人認証サーバ １２ 生体特徴データベース １５ 個人認証端末 ２０ 個人認証装置 ２１ 指紋用センサ ２２ａ 虹彩用カメラ ２２ｂ 虹彩用照明 ２３ａ 顔用カメラ ２３ｂ 顔用照明 ２４ 声紋用マイク ２５ 筆跡用タブレット ２６ モニタ（表示部） ２７ 生体情報選択ボタン（選択入力部）

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｄ Ｆターム(参考） 4C038 FF01 FF05 VA07 VB03 VB04 VB40 VC05 VC20 5B057 DA11 DC01 DC33 DC36 DC39 5B085 AE03 AE06 AE25 AE26 AE27 BG03 5J104 AA07 AA37 EA03 KA01 KA16 PA10

Claims (20)

【特許請求の範囲】
1. 【請求項１】 生体情報を用いて個人認証を行う方法で
   あって、 少なくとも被認証者を含む人について、複数種類の生体
   特徴の特徴情報と、認証に用いる生体特徴の組合せと認
   証精度との関係を示す情報とを、格納した生体特徴デー
   タベースを用い、かつ、 前記被認証者の，前記複数種類のうちの少なくとも１種
   類の生体特徴に係る特徴情報を取得するステップと、 取得した特徴情報と、前記生体特徴データベースに格納
   された，対応する生体特徴の特徴情報とを用いて、認証
   を行うステップと、 取得した特徴情報に係る生体特徴の組合せを基にして、
   前記生体特徴データベースを参照して、当該認証におけ
   る認証精度を求めるステップとを備えたことを特徴とす
   る個人認証方法。
2. 【請求項２】 請求項１において、 求めた認証精度に基づいて、当該認証による認証レベル
   を、定めるステップを備えたことを特徴とする個人認証
   方法。
3. 【請求項３】 請求項２において、 前記認証レベルは、 入室可能な部屋、電子商取引の上限金額、または利用可
   能なコマンド若しくはサイトのうちのいずれかであるこ
   とを特徴とする個人認証方法。
4. 【請求項４】 請求項２において、 定めた認証レベルを、前記被認証者に、通知するステッ
   プを備えたことを特徴とする個人認証方法。
5. 【請求項５】 請求項２において、 定めた認証レベルに応じて、前記被認証者の動作を制御
   するステップを備えたことを特徴とする個人認証方法。
6. 【請求項６】 請求項１において、 認証の結果、前記被認証者は本人であると判断したと
   き、求めた認証精度が、認証目的に必要な閾値を超えて
   いる否かを判定するステップを備え、 超えていないとき、前記被認証者の認証を、拒否するこ
   とを特徴とする個人認証方法。
7. 【請求項７】 請求項１において、 前記被認証者に、利用する生体特徴を選択させるステッ
   プを備えたことを特徴とする個人認証方法。
8. 【請求項８】 請求項７において、 前記被認証者に、認証に用いる生体特徴の組合せと認証
   レベルとの関係を表す情報を示すステップを備えたこと
   を特徴とする個人認証方法。
9. 【請求項９】 請求項７において、 認証の結果、前記被認証者は本人であると判断したと
   き、求めた認証精度が、認証目的に必要な閾値を超えて
   いる否かを判定するステップを備え、 超えていないとき、前記被認証者に、生体特徴の再選択
   要求を、通知することを特徴とする個人認証方法。
10. 【請求項１０】 請求項７において、 認証精度が高い生体特徴の組合せが、パスワードとして
    予め設定されており、かつ、 前記被認証者が選択した生体特徴の組合せが、前記パス
    ワードとなる組合せと一致する否かを判断するステップ
    を備えたことを特徴とする個人認証方法。
11. 【請求項１１】 生体情報を用いて個人認証を行う方法
    であって、 利用者の，複数種類の生体特徴の特徴情報を取得するス
    テップと、 取得した特徴情報を、前記利用者を認証するための情報
    として登録するステップと、 取得した特徴情報を基にして、認証に用いる生体特徴の
    各組合せについて、認証精度を推定するステップとを備
    えたことを特徴とする個人認証方法。
12. 【請求項１２】 請求項１１において、 推定した認証精度が高い生体特徴の組合せを、パスワー
    ドとして、前記利用者に通知するステップを備えたこと
    を特徴とする個人認証方法。
13. 【請求項１３】 請求項１１において、 認証精度を、同一人同士の認証距離の分布と、他人同士
    の認証距離の分布とを用いて、推定することを特徴とす
    る個人認証方法。
14. 【請求項１４】 生体情報を用いて個人認証を行う装置
    であって、 少なくとも被認証者を含む人について、複数種類の生体
    特徴の特徴情報と、認証に用いる生体特徴の組合せと認
    証精度との関係を示す情報とを、格納する生体特徴デー
    タベースを用い、 前記被認証者の，前記複数種類のうちの少なくとも１種
    類の生体特徴に係る特徴情報を取得し、 取得した特徴情報と、前記生体特徴データベースに格納
    された，対応する生体特徴の特徴情報とを用いて、認証
    を行い、 取得した特徴情報に係る生体特徴の組合せを基にして、
    前記生体特徴データベースを参照して、当該認証におけ
    る認証精度を求めることを特徴とする個人認証装置。
15. 【請求項１５】 請求項１４において、 認証の結果、前記被認証者は本人であると判断したと
    き、求めた認証精度に基づいて、当該認証による認証レ
    ベルを定めることを特徴とする個人認証装置。
16. 【請求項１６】 請求項１５において、 定めた認証レベルに応じて、前記被認証者の動作を制御
    することを特徴とする個人認証装置。
17. 【請求項１７】 個人認証を行う装置であって、 複数種類の生体特徴の情報が入力可能に構成された入力
    部と、 利用者が、前記入力部から情報入力する生体特徴を選択
    するための選択入力部と、 前記選択入力部によって選択された生体特徴の組合せに
    応じた，当該認証による認証レベルを表示する表示部と
    を備えたことを特徴とする個人認証装置。
18. 【請求項１８】 個人認証を行う装置であって、 複数種類の生体特徴の情報が入力可能に構成された入力
    部と、 前記入力部から情報入力可能な生体特徴の組合せと、認
    証レベルとの関係を示す情報を表示する表示部とを備え
    たことを特徴とする個人認証装置。
19. 【請求項１９】 請求項１７または１８において、 前記認証レベルは、 入室可能な部屋、電子商取引の上限金額、または利用可
    能なコマンド若しくはサイトのうちのいずれかであるこ
    とを特徴とする個人認証装置。
20. 【請求項２０】 生体情報を用いて個人認証を行う方法
    であって、 登録時において、 利用者から、複数種類の生体特徴の情報を取得し、 取得した情報毎に、特徴情報を抽出し、 取得した情報に係る生体特徴の各組合せ毎に、認証精度
    を推定し、 認証時において、 前記利用者から、前記複数種類のうちの少なくとも１種
    類の生体特徴の情報を取得し、 取得した情報について、特徴情報を抽出し、 抽出した特徴情報と、対応する生体特徴について登録時
    に抽出した特徴情報とを用いて、認証を行い、 取得した情報に係る生体特徴の組合せについて登録時に
    推定した認証精度に応じて、前記利用者の動作を制御す
    ることを特徴とする個人認証方法。