JP2003150556A - 個人認証システム、クライアント側認証装置、サーバ、サーバ側認証装置、バイオメトリクス情報管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 個人認証に係わる重要なデータの安全性を確
保する上で有利な個人認証システム、クライアント側認
証装置、サーバ、サーバ側認証装置、バイオメトリクス
情報管理方法などを提供する。 【解決手段】 個人認証システム１は、１つのサーバ
２、複数のクライアント３、サーバ側指紋照合器４、ク
ライアント側指紋照合器５、通信回線６を備えて構成さ
れ、サーバ２とクライアント３は、通信回線６を介して
通信を行う。サーバ側指紋照合器４は、サーバ２と接続
されサーバ２との間でデータを双方向に通信するクライ
アント側指紋照合器５は、クライアント３と接続されク
ライアント３との間でデータを双方向に通信する。サー
バ側指紋照合器４およびクライアント側指紋照合器５は
指紋の濃淡画像を表す画像信号を入力し、この画像信号
に基づいて登録および認証の処理を含む各種の動作を行
うように構成されている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ個人の生体
的な特徴に関するバイオメトリクスデータを用いて個人
認証を行う個人認証システム、個人認証システム、クラ
イアント側認証装置、サーバ、サーバ側認証装置、クラ
イアント用プログラム、クライアント用プログラムを記
録した記録媒体、サーバ用プログラム、サーバ用プログ
ラムを記録した記録媒体およびバイオメトリクス情報管
理方法に関する。

【０００２】

【従来の技術】従来からユーザ個人の生体的な特徴に関
するバイオメトリクスデータの一つである指紋を用いて
個人認証を行う個人認証装置がある。このような個人認
証装置では、ユーザの指紋を登録する際には、指紋から
画像データを読み取り、該画像データからテンプレート
を生成して格納しておく。個人認証を行う際には、指の
指紋を読み取って得た画像データと、前記テンプレート
との照合を行うことにより、照合を行なう。

【０００３】

【発明が解決しようとする課題】このように構成された
従来の個人認証装置では、該個人認証装置に前記テンプ
レートを格納する構成となっているため、例えば複数の
離れた場所にそれぞれ個人認証装置を配置したときに、
個々の個人認証装置に前記テンプレートを格納しなくて
はならず、指紋の登録作業が面倒となる不都合がある。
このような不都合を解消するため、各個人認証装置とサ
ーバとを通信回線で接続し、前記サーバにテンプレート
を格納しておき、各個人認証装置で認証動作を行う毎に
前記サーバからテンプレートを読み出すような個人認証
システムを構築することが考えられる。しかしながら、
このような個人認証システムでは、テンプレートが通信
回線上で不正に読み取られて悪用されるおそれがある。
本発明は、このような実状に鑑みてなされたものであ
り、その目的とするところは、ユーザ個人の生体的な特
徴に関するバイオメトリクスデータを用いて個人認証を
行う際に個人認証に係わる重要なデータの安全性を確保
することができる個人認証システム、個人認証方法、ク
ライアント側認証装置、サーバ側認証装置およびサーバ
を提供することにある。

【０００４】

【課題を解決するための手段】本発明の個人認証システ
ムは前記目的を達成するため、ユーザ個人の生体的な特
徴に関するバイオメトリクスデータを用いて個人認証を
行うシステムであって、サーバと、前記サーバに接続さ
れたサーバ側認証装置と、前記サーバに通信回線を介し
て接続された単一または２以上のクライアントと、前記
クライアントに接続されたクライアント側認証装置とを
含み、前記クライアント側認証装置は、ユーザの登録を
行う登録時及びユーザの認証を行う認証時に、ユーザの
前記バイオメトリクスデータを検出する検出手段と、前
記登録時に検出されたバイオメトリクスデータから登録
データを生成し、前記認証時に検出されたバイオメトリ
クスデータから照合データを生成する情報処理手段と、
前記登録データを暗号化して登録時暗号化登録データを
生成する暗号化手段と、前記暗号化登録データを前記ク
ライアントに送信またはクライアントから受信する通信
手段と、前記登録時暗号化登録データから前記登録デー
タを復号化する復号化手段と、前記復号化手段により復
号化された前記登録データを用いて、前記照合データを
照合することによりユーザ認証を行う認証手段とを含
み、前記クライアントは、前記クライアント側認証装置
から受信された前記登録時暗号化登録データを前記サー
バに送信し、前記サーバから受信された前記照合時暗号
化登録データを前記クライアント側照合装置に送信する
通信手段を含み、前記サーバは、前記登録時暗号化登録
データを前記クライアントから受信する受信手段と、前
記受信された前記登録時暗号化登録データを記憶する記
憶手段と、前記記憶された前記登録時暗号化登録データ
を前記サーバ側認証装置に送信し、前記サーバ側認証装
置により異なる暗号化で生成された照合時暗号化登録デ
ータをサーバ側認証装置から受信する暗号化変更手段
と、前記照合時暗号化登録データをクライアントに送信
する送信手段とを含み、前記サーバ側認証装置は、前記
登録時暗号化登録データをサーバから受信する受信手段
と、前記登録時暗号化登録データから前記登録データを
復号化する復号化手段と、復号化された前記登録データ
に異なる暗号化を行い、前記照合時暗号化登録データを
生成する暗号化手段と、前記照合時暗号化登録データを
前記サーバに送信する送信手段とを含むことを特徴とす
る。そのため、本発明によれば、ユーザが登録する際に
は、登録データが暗号化されて通信回線を介してクライ
アント側認証装置からサーバ側認証装置に通信される。
また、ユーザが個人認証する際には、照合データが暗号
化されて通信回線を介してサーバ側認証装置からクライ
アント側認証装置に通信される。

【０００５】また、本発明のクライアント側認証装置
は、サーバと、前記サーバに接続されたサーバ側認証装
置と、前記サーバに通信回線を介して接続された単一ま
たは２以上のクライアントと、前記クライアントに接続
されたクライアント側認証装置とを含む、ユーザ個人の
生体的な特徴に関するバイオメトリクスデータを用いて
個人認証を行うシステムにおけるクライアント側認証装
置であって、ユーザの登録を行う登録時及びユーザの認
証を行う認証時に、ユーザの前記バイオメトリクスデー
タを検出する検出手段と、前記登録時に検出されたバイ
オメトリクスデータから登録データを生成し、前記認証
時に検出されたバイオメトリクスデータから照合データ
を生成する情報処理手段と、前記登録データを暗号化し
て登録時暗号化登録データを生成する暗号化手段と、前
記クライアントを介して、前記登録時暗号化登録データ
を前記サーバに送信する送信手段と、前記サーバ側認証
装置において前記登録時暗号化登録データとは異なる暗
号化で生成した照合時暗号化登録データを受信する受信
手段と、前記照合時暗号化登録データから前記登録デー
タを復号化する復号化手段と、前記復号化手段により復
号化された前記登録データを用いて、前記照合データを
照合することによりユーザ認証を行う認証手段とを含む
ことを特徴とする。そのため、本発明によれば、ユーザ
が登録する際には、登録時に生成された乱数によってテ
ンプレートが暗号化されて通信回線を介してクライアン
ト側認証装置からサーバ側認証装置に通信される。ま
た、ユーザが個人認証する際には、個人認証時に生成さ
れた乱数によってテンプレートが暗号化されて通信回線
を介してサーバ側認証装置からクライアント側認証装置
に通信される。

【０００６】また、本発明のクライアント側認証装置
は、サーバと、前記サーバに接続されたサーバ側認証装
置と、前記サーバに通信回線を介して接続された単一ま
たは２以上のクライアントと、前記クライアントに接続
されたクライアント側認証装置とを含み、ユーザ個人の
生体的な特徴に関するバイオメトリクスデータを用いて
個人認証を行うシステムにおけるクライアント側認証装
置であって、ユーザの認証を行う認証時に、ユーザの前
記バイオメトリクスデータを検出する検出手段と、前記
認証時に検出されたバイオメトリクスデータから照合デ
ータを生成する情報処理手段と、前記サーバに記憶され
ており、バイオメトリクスデータから生成された登録デ
ータが暗号化された登録時暗号化登録データを、前記サ
ーバ側認証装置において前記暗号化とは異なる暗号化で
生成された照合時暗号化登録データを受信する受信手段
と、前記照合時暗号化登録データから前記登録データを
復号化する復号化手段と、前記復号化手段により復号化
された前記登録データを用いて、前記照合データを照合
することによりユーザ認証を行う認証手段とを含むこと
を特徴とする。そのため、本発明によれば、ユーザが個
人認証する際には、個人認証時に生成された乱数によっ
てテンプレートが暗号化されて通信回線を介してサーバ
側認証装置からクライアント側認証装置に通信される。

【０００７】また、本発明のサーバは、サーバと、前記
サーバに接続されたサーバ側認証装置と、前記サーバに
通信回線を介して接続された単一または２以上のクライ
アントと、前記クライアントに接続されたクライアント
側認証装置とを含み、ユーザ個人の生体的な特徴に関す
るバイオメトリクスデータを用いて個人認証を行うシス
テムにおけるサーバであって、前記クライアント側照合
装置おいて登録データから暗号化された登録時暗号化登
録データを受信する受信手段と、前記受信された登録時
暗号化登録データを記憶する記憶手段と、前記記憶手段
に記憶されている登録時暗号化登録データを前記サーバ
側認証装置に送信し、前記サーバ側認証装置において異
なる暗号化で生成された照合時暗号化登録データをサー
バ側認証装置から受信する暗号化変更手段と、記暗号化
変更手段により異なる暗号化が行われた前記照合時暗号
化登録データを前記クライアント側認証装置に送信する
送信手段とを含むことを特徴とする。そのため、本発明
によれば、ユーザが登録する際には、登録時に生成され
た乱数によってテンプレートが暗号化されて通信回線を
介してクライアント側認証装置からサーバ側認証装置に
通信される。また、ユーザが個人認証する際には、個人
認証時に生成された乱数によってテンプレートが暗号化
されて通信回線を介してサーバ側認証装置からクライア
ント側認証装置に通信される。

【０００８】また、本発明のサーバ側認証装置は、サー
バと、前記サーバに接続されたサーバ側認証装置と、前
記サーバに通信回線を介して接続された単一または２以
上のクライアントと、前記クライアントに接続されたク
ライアント側認証装置とを含み、ユーザ個人の生体的な
特徴に関するバイオメトリクスデータを用いて個人認証
を行うシステムにおけるサーバ側認証装置であって、ク
ライアント側認証装置において登録データから暗号化さ
れ、前記サーバに記憶されている登録時暗号化登録デー
タを前記サーバから受信する受信手段と、前記暗号化登
録データから前記登録データを復号化する復号化手段
と、復号化された前記登録データに異なる暗号化を行
い、照合時暗号化登録データを生成する暗号化手段と、
前記照合時暗号化登録データを前記サーバに送信する送
信手段とを含むことを特徴とする。そのため、本発明に
よれば、ユーザが登録する際には、登録時に生成された
乱数によってテンプレートが暗号化されて通信回線を介
してクライアント側認証装置からサーバ側認証装置に通
信される。また、ユーザが個人認証する際には、個人認
証時に生成された乱数によってテンプレートが暗号化さ
れて通信回線を介してサーバ側認証装置からクライアン
ト側認証装置に通信される。

【０００９】また、本発明のバイオメトリクス情報管理
方法は、サーバと、前記サーバに接続されたサーバ側認
証装置と、前記サーバに通信回線を介して接続された単
一または２以上のクライアントと、前記クライアントに
接続されたクライアント側認証装置とを含み、ユーザ個
人の生体的な特徴に関するバイオメトリクスデータを用
いて個人認証を行うシステムのサーバにおけるバイオメ
トリクス情報管理方法であって、前記クライアント側照
合装置おいて登録データから暗号化された登録時暗号化
登録データを受信するステップと、前記受信された登録
時暗号化登録データを記憶するステップと、前記記憶手
段に記憶されている登録時暗号化登録データを前記サー
バ側認証装置に送信し、前記サーバ側認証装置において
異なる暗号化で生成された照合時暗号化登録データをサ
ーバ側認証装置から受信するステップと、前記暗号化変
更手段により異なる暗号化が行われた前記照合時暗号化
登録データを前記クライアント側認証装置に送信するス
テップとを含むことを特徴とする。そのため、本発明に
よれば、ユーザが登録する際には、登録時に生成された
乱数によってテンプレートが暗号化されて通信回線を介
してクライアント側認証装置からサーバ側認証装置に通
信される。また、ユーザが個人認証する際には、個人認
証時に生成された乱数によってテンプレートが暗号化さ
れて通信回線を介してサーバ側認証装置からクライアン
ト側認証装置に通信される。

【００１０】

【発明の実施の形態】次に、本発明の実施の形態の個人
認証システムとともに、個人認証システム、クライアン
ト側認証装置、サーバ、サーバ側認証装置、クライアン
ト用プログラム、クライアント用プログラムを記録した
記録媒体、サーバ用プログラム、サーバ用プログラムを
記録した記録媒体およびバイオメトリクス情報管理方法
を図面を参照して説明する。図１は本発明の第１の実施
の形態における個人認証システムの構成を示すブロック
図、図２は指紋照合器の構成を示す説明図、図３は指紋
照合器の構成を示すブロック図、図４は本発明の第１の
実施の形態における登録動作を示すフローチャート、図
５は本発明の第１の実施の形態における個人認証動作を
示すフローチャート、図６はサーバ用指紋照合器に格納
されるテーブルの構成を示す説明図である。

【００１１】図１に示すように、第１の実施の形態の個
人認証システム１は、１つのサーバ２、複数のクライア
ント３、サーバ用指紋照合器４、クライアント用指紋照
合器５、通信回線６を備えて構成されている。前記サー
バ２は、例えばＣＤ−ＲＯＭなどの記録媒体を読取り可
能なＣＤ−ＲＯＭドライブを有するコンピュータによっ
て構成されており、前記記録媒体に記録されているプロ
グラムがインストールされるようになっている。そし
て、前記コンピュータがインストールされたプログラム
を実行することによって後述するサーバ２の機能が実現
される。前記コンピュータには、図示しないが入力装置
としてのキーボードやマウス、出力装置としてのディス
プレイ、および本発明の格納手段を構成する記憶装置１
０が設けられている。そして、サーバ２とクライアント
３は、前記通信回線６を介して通信を行うように構成さ
れている。

【００１２】前記クライアント３は、例えばＣＤ−ＲＯ
Ｍなどの記録媒体を読取り可能なＣＤ−ＲＯＭドライブ
を有するコンピュータによって構成されており、前記記
録媒体に記録されているプログラムがインストールされ
るようになっている。そして、前記コンピュータがイン
ストールされたプログラムを実行することによって後述
するクライアント３の機能が実現される。前記コンピュ
ータには、図示しないが、入力装置としてのキーボード
やマウス、出力装置としてのディスプレイなどが設けら
れている。また、前記通信回線６は、ＬＡＮ、公衆回
線、専用回線、インターネットなどを含むものである。

【００１３】図２に示すように、前記サーバ用指紋照合
器４は、前記サーバ２と接続されサーバ２との間でデー
タを双方向に通信するように構成されている。また、前
記クライアント用指紋照合器５は、前記クライアント３
と接続されクライアント３との間でデータを双方向に通
信するように構成されている。前記サーバ用指紋照合器
４およびクライアント用指紋照合器５は共通の構成とな
っており、ケース２０と、該ケース２０の表面に設けら
れた窓部２１に向けて光を照射するＬＥＤ２２と、前記
窓部２１に押し付けられた指の表面で反射される反射光
をＣＣＤ２３に導く光学部材２４と、前記ＣＣＤ２３が
前記反射光を検出することにより出力する指紋の濃淡画
像を表す画像信号を入力し、この画像信号に基づいて後
述する登録および認証の処理を含む各種の動作を行う制
御部２５とを備えている。前記ＣＣＤ２３は、前記反射
光を検出することにより指紋の濃淡画像を表す電気信号
を前記検出信号として出力するものである。

【００１４】図３に示すように、前記制御部２５は、指
紋照合登録用ＬＳＩ２６、フラッシュメモリ２７、プロ
グラム用メモリ２８、暗号エンジン２９、ＣＰＵ３０、
インターフェース３１などを備えて構成されている。前
記指紋照合登録用ＬＳＩ２６は、不図示のＡ／Ｄコンバ
ータ、指紋登録回路、指紋照合回路を有している。前記
Ａ／Ｄコンバーターは、前記ＣＣＤ２３が出力する指紋
の画像信号をデジタル化して指紋の濃淡画像を表す画像
データとして出力する。前記指紋登録回路は、前記Ａ／
Ｄコンバータからの画像データにもとづいて、指紋の２
値化画像を表す２値化画像データから前記指紋の特徴を
保持したデータを抽出および生成し、このデータをテン
プレートとしてバスライン３２を通じて、書き換え可能
な前記フラッシュメモリ２７に格納する。また、前記指
紋登録回路は、前記テンプレートをバスライン３２、Ｃ
ＰＵ３０、インターフェース３１を通じてサーバ３また
はクライアント５に出力する。

【００１５】前記指紋照合回路は、前記Ａ／Ｄコンバー
ターからの画像データにもとづいて、指紋の２値化画像
を表す２値化画像データーを生成し、その上で、フラッ
シュメモリ２７にあらかじめ格納されているテンプレー
トと、パターンマッチングにより比較して、両者が表す
指紋が一致するか否かを判定する。また、前記指紋照合
回路は、前記Ａ／Ｄコンバーターからの画像データにも
とづいて、指紋の２値化画像を表す２値化画像データー
を生成し、その上で、前記サーバ３またはクライアント
５からインタフェース３１、ＣＰＵ３０、バスライン３
２を通じて入力された前記テンプレートと、パターンマ
ッチングにより比較して、両者が表す指紋が一致するか
否かを判定する。

【００１６】前記プログラムメモリー２８はＲＡＭ（ラ
ンダムアクセスメモリー）およびＲＯＭ（リードオンリ
ーメモリー）を含み、ＣＰＵ３０は、上記ＲＯＭに格納
されたプログラムデーターをバスライン３２を通じて取
得し、同プログラムデーターに基づき、適宜上記ＲＡＭ
を使用して動作し、装置４、５全体の制御などを行う。

【００１７】前記暗号エンジン２９は、共通鍵暗号化方
式に基づいてデータの暗号化および復号化を行うととも
に、乱数を発生するように構成されている。前記暗号エ
ンジン２９は、データの暗号化および復号化に際して、
該暗号エンジン２９に予め登録されている所定の暗号キ
ーＫと、該暗号エンジン２９が発生した前記乱数からな
る暗号キーＲ（以下単に乱数という）とを用いる。前記
暗号キーＫは、前記サーバ用指紋照合器４および前記各
クライアント用指紋照合器５の全てに同一の暗号キーと
して登録されており、共通鍵暗号化方式の共通キーを構
成するものである。前記インタフェース３１は、前記Ｃ
ＰＵ３０に接続され前記サーバ２またはクライアント３
との間で双方向にデータ通信を行うように構成されてい
る。本実施の形態においては、前記サーバ用指紋照合器
４によって特許請求の範囲のサーバ側認証装置が構成さ
れ、前記クライアント用指紋照合器５によって特許請求
の範囲のクライアント側認証装置が構成されている。ま
た、前記ＣＣＤ２３と指紋照合登録用ＬＳＩ２６によっ
て特許請求の範囲の検出手段、認証手段が構成されてい
る。また、前記暗号エンジン２９によって特許請求の範
囲のクライアント側認証装置およびサーバ側認証装置の
暗号化手段、復号化手段が構成されている。また、前記
ＣＰＵ３０、Ｉ／Ｆ３１によって特許請求の範囲のクラ
イアント側認証装置およびサーバ側認証装置の通信手段
が構成されている。なお、本実施の形態において前記乱
数Ｋは特許請求の範囲の第１、第２の登録補助鍵を構成
している。

【００１８】次に、前記各クライアント用指紋用照合器
５がそれぞれ単独で動作する場合、すなわち前記テンプ
レートが前記フラッシュメモリ２７に格納されて動作す
る場合について説明する。まず、指紋登録動作について
説明する。前記クライアント３から登録コマンドが指定
のインデックスＮｏとともにクライアント用指紋照合器
５に発行される。クライアント用指紋照合器５は、前記
ＬＥＤ２１を発光させ前記窓部２１に当てられたユーザ
の指の指紋を前記ＣＣＤ２３により読み取り、バイオメ
トリクスデータとしての画像データを指紋登録照合用Ｌ
ＳＩ２６に入力する。前記指紋登録照合用ＬＳＩ２６
は、前記画像データからテンプレートを生成し、前記フ
ラッシュメモリ２７の前記インデックスＮｏで指定され
る領域に格納する。次に、指紋照合動作について説明す
る。前記クライアント３から照合コマンドが指定された
インデックスＮｏとともにクライアント用指紋照合器５
に発行される。クライアント用指紋照合器５は、前記Ｌ
ＥＤ２１を発光させ前記窓部２１に当てられたユーザの
指の指紋を前記ＣＣＤ２３により読み取り、画像データ
を指紋登録照合用ＬＳＩ２６に入力する。前記指紋登録
照合用ＬＳＩ２６は、前記フラッシュメモリ２７の前記
インデックスＮｏで指定される領域から前記テンプレー
トを読み出して、前記画像データとの照合を行い、その
結果をクライアント３に送信する。以上の動作は、従来
の個人認証システムと同じである。

【００１９】次に、前記サーバ用指紋照合器４および各
クライアント用指紋用照合器５が通信回線６を介して連
携して動作する場合、すなわち前記テンプレートがサー
バ２に格納される場合について図４のフローチャートを
参照して説明する。まず、指紋登録動作（ユーザの登録
時の動作）について説明する。この際、前記サーバ２、
各クライアント３は通信回線６を介して通信可能な状態
となっているものとする。前記クライアント３にユーザ
の名前Ｎａｍｅ ｎ（ｎは添字、ｎ＝１、２、３、…
…、以下同様）（特許請求の範囲のデータ識別子に相
当）を入力するとともに、前記クライアント３からクラ
イアント用指紋照合器５に対して登録コマンドを発行す
る（ステップＳ１０）。これにより、クライアント用指
紋照合器５は前記窓部２１に当てられたユーザの指の指
紋を前記ＣＣＤ２３により読み取り、ユーザの指紋のテ
ンプレートＴｎ（特許請求の範囲の登録データに相当）
を生成する（ステップＳ１２）。前記クライアント３の
指示により前記ＣＰＵ３０が前記指紋登録照合用ＬＳＩ
２６から前記テンプレートＴｎを読み出す際に、前記暗
号エンジン２９が乱数Ｒｎ（特許請求の範囲の登録鍵に
相当）を生成する（ステップＳ１４）。そして、前記暗
号エンジン２９は、前記乱数Ｒによって前記テンプレー
トＴｎを暗号化するとともに、前記乱数Ｒｎを前記暗号
キーＫによって暗号化する（ステップＳ１６）。前記ク
ライアント３は、ユーザの名前Ｎａｍｅ ｎと、前記ク
ライアント用指紋照合器５から入力された暗号化された
テンプレートＲｎ（Ｔｎ）と、暗号化された乱数Ｋ（Ｒ
ｎ）とを通信回線７を介して前記サーバ２に送出する
（ステップＳ１８）。前記サーバ２は受信した「Ｎａｍ
ｅ ｎ、Ｒ１（Ｔｎ）、Ｋ（Ｒｎ）」を前記格納手段１
０にテーブル１１（図６参照）として格納する（ステッ
プＳ２０）。前記ステップＳ１０乃至Ｓ２０の動作が各
クライアント３、クライアント用指紋照合器５、サーバ
３によって行なわれることにより、各ユーザの指紋が登
録される。各ユーザ（名前Ｎａｍｅ１、Ｎａｍｅ２、Ｎ
ａｍｅ３、……）が同様の登録動作を行うことにより、
前記テーブルには、図６に示すように、各ユーザのテン
プレートＴ１、Ｔ２、Ｔ３、……が格納されることにな
る。このように、ユーザの登録時には、前記テンプレー
トＴｎは前記クライアント用指紋照合器５の外部に送出
される際には暗号化された状態となっている。

【００２０】次に、図５を参照して指紋照合動作（ユー
ザの認証時の動作）について説明する。まず、個人認証
を受けようとするユーザがクライアント３に照合すべき
自らの名前（特許請求の範囲の識別情報に相当）として
Ｎａｍｅ ｎを入力するとともに、照合コマンドを発行
すると（ステップＳ３０）、これによりクライアント用
指紋照合器５は、前記暗号エンジン２９によって乱数Ｓ
ｍ（ｍは添字、ｍ＝１、２、３、……）（特許請求の範
囲の照合鍵に相当）を生成する（ステップＳ３２）。次
いで、クライアント用指紋照合器３は、乱数Ｓｍを暗号
キーＫによって暗号化してクライアント３に送出する
（ステップＳ３３）。クライアント３は、暗号キーＫで
暗号化された乱数Ｋ（Ｓｍ）を前記名前Ｎａｍｅ ｎと
ともにサーバ２に送出する（ステップＳ３４）。サーバ
２は、受け取った名前Ｎａｍｅ ｎに基づいて前記テー
ブルから暗号化されたテンプレートＲｎ（Ｔｎ）と暗号
化された乱数Ｋ（Ｒｎ）とを読み出し、これらテンプレ
ートＲｎ（Ｔｎ）と、乱数Ｋ（Ｒｎ）と、クライアント
３から受け取った暗号化された乱数Ｋ（Ｓｍ）とをサー
バ用指紋照合器４に送出する（ステップＳ３６）。サー
バ用指紋照合器４は、受け取った乱数Ｋ（Ｒｎ）を暗号
キーＫにより復号化して乱数Ｒｎを求めるとともに、こ
の乱数Ｒｎにより、暗号化されたテンプレートＲｎ（Ｔ
ｎ）を復号化してテンプレートＴｎを求める（ステップ
Ｓ３８）。次いで、サーバ用指紋照合器４は、暗号キー
Ｋにより暗号化された乱数Ｋ（Ｓｍ）を復号化して乱数
Ｓｍを求め、この乱数Ｓｍにより前記テンプレートＴｎ
を暗号化し、その暗号化したテンプレートＳｍ（Ｔｎ）
をサーバ２に送出する（ステップＳ４０）。サーバ２
は、暗号化されたテンプレートＳｍ（Ｔｎ）をクライア
ント３に送出する（ステップＳ４２）。クライアント３
は、受け取った暗号化されたテンプレートＳｍ（Ｔｎ）
をクライアント用指紋照合器５に送出する（ステップＳ
４４）。クライアント用指紋照合器５は、受け取った暗
号化されたテンプレートＳｍ（Ｔｎ）を前記乱数Ｓｍに
よって復号化する（ステップＳ４６）。クライアント用
指紋照合器５は前記窓部２１に当てられたユーザの指の
指紋を前記ＣＣＤ２３により読み取り、ユーザの指紋の
２値化された画像データ（特許請求の範囲の照合データ
に相当）を生成し（ステップＳ４８）、この画像データ
と前記テンプレートＴ１とを照合して個人認証を行う
（ステップＳ５０）。他のユーザが個人認証を受ける際
も上述と同様の動作がなされる。このように、ユーザの
認証時には、前記テンプレートＴｎは、前記サーバ用指
紋照合器４の外部において暗号化された状態となってい
る。なお、本実施の形態において前記乱数Ｋは特許請求
の範囲の第１、第２の登録補助鍵を構成している。

【００２１】以上説明したように第１の実施の形態によ
れば、ユーザの登録時および認証時には、前記テンプレ
ートＴｎは、前記クライアント用指紋照合器５およびサ
ーバ用指紋照合器４の内部で暗号化および復号化がなさ
れ、それらの外部に送出される際には必ず暗号化された
状態で行なわれている。したがって、前記テンプレート
Ｔが外部に漏れることがない。これにより、前記テンプ
レートＴを解読することが困難となるので、テンプレー
トＴの悪用を防止して個人認証を安全に行なうことがで
きセキュリティを高めることができる。すなわち、バイ
オメトリクスデータは認証器内で照合が行なわれ、認証
器外では常に暗号化されており、その暗号化と復号化は
照合器内でしか行なえないので、サーバヤクライアント
で暗号化と復号化を行なう場合に比較して安全性を向上
できる。また、登録や照合毎に異なる暗号化を行なうた
め安全性を向上させる上で有利である。また、バイオメ
トリクスデータをサーバで管理することにより任意の場
所のどの照合器からでも登録および認証ができる。

【００２２】次に、本発明の第２の実施の形態について
説明する。第２の実施の形態が第１の実施の形態と異な
る点は、前記各クライアント用指紋照合器５と前記サー
バ用指紋照合器４に登録される暗号キーの内容であり、
他の構成は概ね共通している。図７は第２の実施の形態
における個人認証システムの構成を示すブロック図、図
８は本発明の第２の実施の形態における登録動作を示す
フローチャート、図９は本発明の第２の実施の形態にお
ける個人認証動作を示すフローチャート、図１０はサー
バ用指紋照合器に格納されるテーブルの構成を示す説明
図である。また、以下では第１の実施の形態を示す図３
を流用して説明する。図７および図３に示すように、第
２の実施の形態の個人認証システム１Ａでは、前記各ク
ライアント用指紋照合器５の暗号エンジン２９にそれぞ
れ異なる第１の暗号キーＫｉ（ｎは添字、ｉ＝１、２、
３、……、以下同様）が設定されている。また、前記各
クライアント用指紋照合器５の暗号エンジン２９は、そ
れぞれに登録された暗号キーと、該暗号エンジン２９が
発生した前記乱数からなる暗号キーＲｉ（以下単に乱数
という）とを用いて暗号化および復号化を行うように構
成されている。前記サーバ用指紋照合器４の暗号エンジ
ン２９は、前記各クラインアント用指紋照合器５の暗号
エンジン２９に登録された全ての暗号キーＫｉ、すなわ
ちＫ１、Ｋ２、Ｋ３、……、Ｋｉが登録されている。前
記サーバ用指紋照合器４の暗号エンジン２９は、全ての
暗号キーＫ１、Ｋ２、Ｋ３、……、Ｋｉを用いて復号化
を行うように構成されている。前記暗号キーＫｉは、共
通鍵暗号化方式における共通キーを構成するものであ
る。また、前記サーバ用指紋照合器４にはそれぞれ固有
の照合器識別情報Ｃｉ（例えばシリアル番号）（特許請
求の範囲の認証装置識別子に相当）が設定されている。
なお、本例では、前記暗号キーＫｉによって特許請求の
範囲の第１、第２の登録補助鍵が構成されている。

【００２３】次に、前記サーバ用指紋照合器４および各
クライアント用指紋用照合器５が通信回線６を介して連
携して動作する場合、すなわち前記テンプレートがサー
バ２に格納される場合について図８のフローチャートを
参照して説明する。まず、指紋登録動作（ユーザの登録
時の動作）について説明する。この際、前記サーバ２、
各クライアント３は通信回線６を介して通信可能な状態
となっているものとする。前記クライアント３にユーザ
の名前Ｎａｍｅ ｎ（ｎは添字、ｎ＝１、２、３、…
…、以下同様）を入力するとともに、前記クライアント
３からクライアント用指紋照合器５に対して登録コマン
ドを発行する（ステップＳ１１０）。これにより、クラ
イアント用指紋照合器５は前記窓部２１に当てられたユ
ーザの指の指紋を前記ＣＣＤ２３により読み取り、ユー
ザの指紋のテンプレートＴｎを生成する（ステップＳ１
１２）。前記クライアント３の指示により前記ＣＰＵ３
０が前記指紋登録照合用ＬＳＩ２６から前記テンプレー
トＴを読み出す際に、前記暗号エンジン２９が乱数Ｒｎ
を生成する（ステップＳ１１４）。そして、前記暗号エ
ンジン２９は、前記乱数Ｒｎによって前記テンプレート
Ｔｎを暗号化するとともに、前記乱数Ｒｎを前記暗号キ
ーＫｉによって暗号化するとともに、これら暗号化され
たテンプレートＲｎ（Ｔｎ）（特許請求の範囲の登録時
暗号化登録データに相当）と、暗号化された乱数Ｋｉ
（Ｒｎ）と、前記照合器識別情報Ｃｉとをクライアント
３に送出する（ステップＳ１１６）。前記クライアント
３は、ユーザの名前Ｎａｍｅ ｎと、前記クライアント
用指紋照合器５から入力された暗号化されたテンプレー
トＲｎ（Ｔｎ）と、暗号化された乱数Ｋｉ（Ｒｎ）と、
前記照合器識別情報Ｃｉとを通信回線７を介して前記サ
ーバ２に送出する（ステップＳ１１８）。前記サーバ２
は受信した「Ｎａｍｅ ｎ、Ｒｎ（Ｔｎ）、Ｋｉ（Ｒ
ｉ）、Ｃｉ」を前記格納手段１０にテーブル１２（図１
０参照）として格納する（ステップＳ１２０）。前記ス
テップＳ１１０乃至Ｓ１２０の動作が各クライアント
３、クライアント用指紋照合器５、サーバ３によって行
なわれることにより、各ユーザの指紋が登録される。各
ユーザ（名前Ｎａｍｅ１、Ｎａｍｅ２、Ｎａｍｅ３、…
…）が同様の登録動作を行うことにより、前記テーブル
には、図１０に示すように、各ユーザのテンプレートＴ
１、Ｔ２、Ｔ３、……が格納されることになる。また、
暗号キーＫ２、Ｋ３、……が登録された各クライアント
用指紋照合器５（照合器識別情報Ｃ２、Ｃ３、……）に
おいても同様の動作が行なわれることにより、図１０に
示すように、各ユーザのテンプレートＴ４、Ｔ５、Ｔ
６、Ｔ７、Ｔ８、Ｔ９、……が格納されることになる。
このように、ユーザの登録時には、前記テンプレートＴ
ｎは前記クライアント用指紋照合器５の外部に送出され
る際には暗号化された状態となっている。

【００２４】次に、図９を参照して指紋照合動作（ユー
ザの認証時の動作）について説明する。まず、個人認証
を受けようとするユーザがクライアント３に照合すべき
自らの名前（特許請求の範囲の識別情報に相当）として
例えばＮａｍｅ ｎを入力するとともに、照合コマンド
を発行すると（ステップＳ１３０）、これによりクライ
アント用指紋照合器５は、前記暗号エンジン２９によっ
て乱数Ｓｍを生成してクライアント３に送出する（ステ
ップＳ１３２）。次いで、あるクライアント用指紋照合
器３（ただし照合器識別情報はＣｊ（ｊは添字、ｊ＝
１、２、３、……）は、乱数Ｓｍを暗号キーＫｊ（特許
請求の範囲の第１、第２の登録補助鍵に相当）によって
暗号化してクライアント３に送出する（ステップＳ１３
３）。前記照合器識別情報Ｃｊは特許請求の範囲の認証
装置識別子に相当している。クライアント３は、暗号キ
ーＫｊで暗号化された乱数Ｓｍと、照合器識別情報Ｃｊ
とを前記名前Ｎａｍｅ ｎとともにサーバ２に送出する
（ステップＳ１３４）。サーバ２は、受け取った名前Ｎ
ａｍｅ ｎと照合器識別情報Ｃｊとに基づいて、テーブ
ル１２から乱数Ｒｎで暗号化されたテンプレートＲｎ
（Ｔｎ）と、暗号化された乱数Ｋｉ（Ｒｎ）（ただしｉ
＝ｊ）とを読み出し、これらテンプレートＲｎ（Ｔｎ）
と、乱数Ｋｉ（Ｒｎ）と、クライアント３から受け取っ
た暗号化された乱数Ｋｊ（Ｓｍ）とをサーバ用指紋照合
器４に送出する（ステップＳ１３６）。サーバ用指紋照
合器４は、前記照合器識別情報Ｃｊに基づいて暗号キー
Ｋｉ（ｉ＝ｊ）を特定し、受け取った暗号化された乱数
Ｋｉ（Ｒｎ）を前記特定した暗号キーＫｉに基づいて復
号化して乱数Ｒｎを求めるとともに、この乱数Ｒｎに基
づいて暗号化されたテンプレートＲｎ（Ｔｎ）を復号化
してテンプレートＴｎを求める（ステップＳ１３８）。
次いで、前記暗号化された乱数Ｋｊ（Ｓｍ）を復号化し
て乱数Ｓｍを求めるとともに、この乱数Ｓｍにより前記
テンプレートＴｎを暗号化したＳｍ（Ｔｎ）（特許請求
の範囲の照合時暗号化登録データに相当）を求める（ス
テップＳ１４０）。そして、暗号化されたテンプレート
Ｓｍ（Ｔｎ）をサーバ２に送出する（ステップ１４
２）。サーバ２は、前記乱数Ｓｍで暗号化されたテンプ
レートＳｍ（Ｔｎ）をクライアント３に送出する（ステ
ップＳ１４２）。クライアント３は、受け取った暗号化
されたテンプレートＳｍ（Ｔｎ）をクライアント用指紋
照合器５に送出する（ステップＳ１４４）。クライアン
ト用指紋照合器５は、受け取った暗号化されたテンプレ
ートＳｍ（Ｔｎ）を前記乱数Ｓｍによって復号化する
（ステップＳ１４６）。クライアント用指紋照合器５は
前記窓部２１に当てられたユーザの指の指紋を前記ＣＣ
Ｄ２３により読み取り、ユーザの指紋の画像データを生
成し（ステップＳ１４８）、この画像データと前記テン
プレートＴ１とを照合して個人認証を行う（ステップＳ
１５０）。他のユーザが個人認証を受ける際も上述と同
様の動作がなされる。また、暗号キーＫ２、Ｋ３、……
が登録されたクライアント用指紋照合器５による動作も
上述と同様になされることはもちろんである。このよう
に、ユーザの認証時には、前記テンプレートＴｎは、前
記サーバ用指紋照合器４の外部において暗号化された状
態となっている。

【００２５】以上説明した第２の実施の形態によれば、
第１の実施の形態と同様の作用効果を奏する。また、第
１の実施の形態と比較して各クライアント指紋照合器５
のそれぞれに別の暗号キーＫｉが登録されているため、
万一、１つの暗号キーＫｉが外部に漏れたとしても、他
の暗号キーが設定されている各クライアント指紋照合器
５に対する影響がない。これにより、個人認証システム
１Ａ全体に及ぼす影響を最小限とすることができ、個人
認証システム１Ａの安全性を図る上で有利となる。

【００２６】次に、本発明の第３の実施の形態について
説明する。第３の実施の形態が第１の実施の形態と異な
る点は、前記各クライアント用指紋照合器５と前記サー
バ用指紋照合器４が共通鍵暗号化方式および公開鍵暗号
化方式の双方を用いて暗号化および復号化を行う点であ
り、他の構成は概ね共通している。図１１は第３の実施
の形態における個人認証システムの構成を示すブロック
図、図１２本発明の第３の実施の形態における登録動作
を示すフローチャート、図１３は本発明の第３の実施の
形態における個人認証動作を示すフローチャート、図１
４はサーバ用指紋照合器に格納されるテーブルの構成を
示す説明図である。また、以下では第１の実施の形態を
示す図３を流用して説明する。図１１および図３に示す
ように、第３の実施の形態の個人認証システム１Ｂで
は、前記各クライアント用指紋照合器５の暗号エンジン
２９に対してそれぞれ公開キーｓｅ（サーバ公開鍵）が
登録されている。前記各クライアント用指紋照合器５の
暗号エンジン２９は、それぞれに登録された前記公開キ
ーｓｅを用いた暗号化を行うとともに、該暗号エンジン
２９が発生した前記乱数からなる暗号キーＲｎ（以下単
に乱数という）を用いて暗号化を行なうとともに、該暗
号エンジン２９が発生した前記乱数からなる暗号キーＳ
ｍを用いて復号化を行うように構成されている。前記サ
ーバ用指紋照合器４の暗号エンジン２９には、前記公開
キーｓｅに対応する秘密キーｓｄ（サーバ秘密鍵）が登
録されている。前記秘密キーｓｄは、外部に対して秘密
にされている。前記サーバ用指紋照合器４の暗号エンジ
ン２９は、それに登録された前記秘密キーｓｄを用いた
復号化を行うとともに、前記暗号キーＳｍを用いて暗号
化を行うように構成されている。

【００２７】次に、前記サーバ用指紋照合器４および各
クライアント用指紋用照合器５が通信回線６を介して連
携して動作する場合、すなわち前記テンプレートがサー
バ２に格納される場合について図１２のフローチャート
を参照して説明する。まず、指紋登録動作（ユーザの登
録時の動作）について説明する。この際、前記サーバ
２、各クライアント３は通信回線６を介して通信可能な
状態となっているものとする。前記クライアント３にユ
ーザの名前Ｎａｍｅ ｎ（ｎは添字、ｎ＝１、２、３、
……、以下同様）を入力するとともに、前記クライアン
ト３からクライアント用指紋照合器５に対して登録コマ
ンドを発行する（ステップＳ２１０）。これにより、ク
ライアント用指紋照合器５は前記窓部２１に当てられた
ユーザの指の指紋を前記ＣＣＤ２３により読み取り、ユ
ーザの指紋のテンプレートＴｎを生成する（ステップＳ
２１２）。前記クライアント３の指示により前記ＣＰＵ
３０が前記指紋登録照合用ＬＳＩ２６から前記テンプレ
ートＴｎを読み出す際に、前記暗号エンジン２９が乱数
Ｒｎを生成する（ステップＳ２１４）。そして、前記暗
号エンジン２９は、前記乱数Ｒｎによって前記テンプレ
ートＴｎを暗号化するとともに、前記乱数Ｒｎを前記公
開キーｓｅによって暗号化する（ステップＳ２１６）。
なお、本明細書においては公開キーｓｅで乱数Ｒｎを暗
号化したものを（Ｒｎ）ｓｅと表現することにする。前
記クライアント３は、ユーザの名前Ｎａｍｅ ｎと、前
記クライアント用指紋照合器５から入力された暗号化さ
れたテンプレートＲｎ（Ｔｎ）と、暗号化された乱数
（Ｒｎ）ｓｅとを通信回線７を介して前記サーバ２に送
出する（ステップＳ２１８）。前記サーバ２は受信した
「Ｎａｍｅ ｎ、Ｒｎ（Ｔｎ）、（Ｒｎ）ｓｅ」を前記
格納手段１０にテーブル１３（図１４参照）として格納
する（ステップＳ１２０）。前記ステップＳ１１０乃至
Ｓ１２０の動作が各クライアント３、クライアント用指
紋照合器５、サーバ３によって行なわれることにより、
各ユーザの指紋が登録される。各ユーザ（名前Ｎａｍｅ
１、Ｎａｍｅ２、Ｎａｍｅ３、……）が同様の登録動作
を行うことにより、前記テーブルには、図１４に示すよ
うに、各ユーザのテンプレートＴ１、Ｔ２、Ｔ３、……
が格納されることになる。また、公開キーｓｅが登録さ
れた各クライアント用指紋照合器５においても同様の動
作が行なわれることにより、図１４に示すように、各ユ
ーザのテンプレートＴ４、Ｔ５、Ｔ６、Ｔ７、Ｔ８、Ｔ
９、……が格納されることになる。このように、ユーザ
の登録時には、前記テンプレートＴｎは前記クライアン
ト用指紋照合器５の外部に送出される際には暗号化され
た状態となっている。

【００２８】次に、図１３を参照して指紋照合動作（ユ
ーザの認証時の動作）について説明する。まず、個人認
証を受けようとするユーザがクライアント３に照合すべ
き自らの名前（特許請求の範囲の識別情報に相当）とし
て、例えばＮａｍｅ ｎを入力するとともに、照合コマ
ンドを発行すると（ステップＳ２３０）、これによりク
ライアント用指紋照合器５は、前記暗号エンジン２９に
よって乱数Ｓｍ（ｍは添字、ｍ＝１、２、３、……）を
生成する（ステップＳ２３２）。次いで、乱数Ｓｍを前
記公開キーｓｅによって暗号化してクライアント３に送
出する（ステップＳ２３３）。クライアント３は、前記
名前Ｎａｍｅ ｎとともに暗号化された乱数（Ｓｍ）ｓ
ｅをサーバ２に送出する（ステップＳ２３４）。サーバ
２は、受け取った名前Ｎａｍｅ ｎ基づいて前記テーブ
ルから暗号化されたテンプレートＲｎ（Ｔｎ）と暗号化
された乱数（Ｒｎ）ｓｅとを読み出し、これらテンプレ
ートＲｎ（Ｔｎ）と、乱数（Ｒｎ）ｓｅと、クライアン
ト３から受け取った暗号化された乱数（Ｓｍ）ｓｅとを
サーバ用指紋照合器４に送出する（ステップＳ２３
６）。サーバ用指紋照合器４は、受け取った（Ｒｎ）ｓ
ｅを前記秘密キーｓｄによって復号化して乱数Ｒｎを求
め、この乱数Ｒｎにより暗号化されたテンプレートＴｎ
を復号化してテンプレートＴｎを求める（ステップＳ２
３８）。次いで、サーバ用指紋照合器４は、暗号化され
た乱数（Ｓｍ）ｓｅを秘密キーｓｄによって復号化して
乱数Ｓｍを求め、この乱数Ｓｍにより前記テンプレート
Ｔｎを暗号化し、その暗号化されたテンプレートＳｍ
（Ｔｎ）をサーバ２に送出する（ステップＳ２４０）。
サーバ２は、暗号化されたテンプレートＳｍ（Ｔｎ）を
クライアント３に送出する（ステップＳ２４２）。クラ
イアント３は、受け取った暗号化されたテンプレートＳ
ｍ（Ｔｎ）をクライアント用指紋照合器５に送出する
（ステップＳ２４４）。クライアント用指紋照合器５
は、受け取った暗号化されたテンプレートＳｍ（Ｔｎ）
を前記乱数Ｓｍによって復号化する（ステップＳ２４
６）。クライアント用指紋照合器５は前記窓部２１に当
てられたユーザの指の指紋を前記ＣＣＤ２３により読み
取り、ユーザの指紋の画像データを生成し（ステップＳ
２４８）、この画像データと前記テンプレートＴ１とを
照合して個人認証を行う（ステップＳ２５０）。他のユ
ーザが個人認証を受ける際も上述と同様の動作がなされ
る。また、公開キーｓｅが登録された他のクライアント
用指紋照合器５による動作も上述と同様になされること
はもちろんである。このように、ユーザの認証時には、
前記テンプレートＴｎは、前記サーバ用指紋照合器４の
外部において暗号化された状態となっている。

【００２９】以上説明した第３の実施の形態によれば、
第１の実施の形態と同様の作用効果を奏する。また、第
１、第２の実施の形態と比較して、公開鍵暗号化方式を
用いてサーバ用指紋照合器４と各クライアント用指紋照
合器５との間で乱数の通信を行なっているため、前記乱
数が外部によって解読されるおそれが少なく、個人認証
システム１Ｂの安全性を図る上で有利となる。

【００３０】次に、第４の実施の形態について説明す
る。第４の実施の形態は第３の実施の形態の変形例であ
る。構成上第３の実施の形態と異なる点は２つである。
第１に異なる点は、クライアント用指紋照合器５の暗号
エンジン２９に、クライアント公開キーｃｅと該クライ
アント公開キーｃｅに対応するクライアント秘密キーｃ
ｄとの双方が登録されていることである。また、第２に
異なる点は、サーバ用指紋照合器４の暗号エンジン２９
が乱数Ｕｍ（ｍは添字、ｍ＝１、２、３、……）（特許
請求の範囲の第３の乱数に相当）を発生するように構成
されていることである。第４の実施の形態において、登
録時の動作については第３の実施の形態と全く同様であ
る。したがって、指紋照合動作（ユーザの認証時の動
作）について図１５のフローチャートを参照して説明す
る。なお、図１５において、図１３のフローチャートと
同様の処理を行なうステップについては同じ符号を付し
て説明する。

【００３１】まず、個人認証を受けようとするユーザが
クライアント３に照合すべき自らの名前（特許請求の範
囲の識別情報に相当）として、例えばＮａｍｅ ｎを入
力するとともに、照合コマンドを発行すると（ステップ
Ｓ２３０）、これによりクライアント用指紋照合器５
は、前記暗号エンジン２９によって乱数Ｓｍ（ｍは添
字、ｍ＝１、２、３、……）を生成する（ステップＳ２
３２）。次いで、乱数Ｓｍを前記公開キーｓｅによって
暗号化したもの（Ｓｍ）ｓｅと、前記乱数Ｓｍで前記ク
ライアント公開キーｃｅを暗号化したものＳｍ（ｃｅ）
とをクライアント３に送出する（ステップ２３３Ａ）。
クライアント３は、受け取った前記名前Ｎａｍｅ ｎ、
暗号化された乱数（Ｓｍ）ｓｅ、暗号化されたクライア
ント公開キーＳｍ（ｃｅ）をサーバ３に送出する（ステ
ップＳ２３４Ａ）。サーバ２は、受け取った名前Ｎａｍ
ｅ ｎ基づいて前記テーブルから暗号化されたテンプレ
ートＲｎ（Ｔｎ）と暗号化された乱数（Ｒｎ）ｓｅとを
読み出し、これらテンプレートＲｎ（Ｔｎ）と、乱数
（Ｒｎ）ｓｅと、クライアント３から受け取った暗号化
された乱数（Ｓｍ）ｓｅと、暗号化されたクライアント
公開キーＳｍ（ｃｅ）とをサーバ用指紋照合器４に送出
する（ステップＳ２３６Ａ）。サーバ用指紋照合器４
は、受け取った（Ｒｎ）ｓｅを前記秘密キーｓｄによっ
て復号化して乱数Ｒｎを求め、この乱数Ｒｎにより暗号
化されたテンプレートＴｎを復号化してテンプレートＴ
ｎを求める（ステップＳ２３８）。次いで、サーバ用指
紋照合器４は、暗号化された乱数（Ｓｍ）ｓｅを秘密キ
ーｓｄによって復号化して乱数Ｓｍを求め、この乱数Ｓ
ｍにより、暗号化されたクライアント公開キーＳｍ（ｃ
ｅ）を復号化して前記クライアント公開キーｃｅを求め
る（ステップＳ２３９）。そして、前記暗号化エンジン
２９によって乱数Ｕｍを生成し、この乱数Ｕｍによって
前記テンプレートＴｎを暗号化し、その暗号化されたテ
ンプレートＵｍ（Ｔｎ）（特許請求の範囲の照合時暗号
化登録データに相当）を生成し、前記乱数Ｕｍを前記ク
ライアント公開キーｃｅにより暗号化して（Ｕｍ）ｃｅ
を求め、これら暗号化されたテンプレートＵｍ（Ｔｎ）
と暗号化された乱数（Ｕｍ）ｃｅをサーバ２に送出する
（ステップ２４０Ａ）。サーバ２は、暗号化されたテン
プレートＵｍ（Ｔｎ）と暗号化された乱数（Ｕｍ）ｃｅ
をクライアント３に送出する（ステップＳ２４２Ａ）。
クライアント３は、受け取った暗号化されたテンプレー
トＵｍ（Ｔｎ）と暗号化された乱数（Ｕｍ）ｃｅををク
ライアント用指紋照合器５に送出する（ステップＳ２４
４Ａ）。クライアント用指紋照合器５は、暗号化された
乱数（Ｕｍ）ｃｅを前記クライアント秘密キーｃｄによ
り復号化して乱数Ｕｍを求め、この乱数Ｕｍにより前記
暗号化されたテンプレートＵｍ（Ｔｎ）を復号化する
（ステップＳ２４６Ａ）。クライアント用指紋照合器５
は前記窓部２１に当てられたユーザの指の指紋を前記Ｃ
ＣＤ２３により読み取り、ユーザの指紋の画像データを
生成し（ステップＳ２４８）、この画像データと前記テ
ンプレートＴｎとを照合して個人認証を行う（ステップ
Ｓ２５０）。他のユーザが個人認証を受ける際も上述と
同様の動作がなされる。また、公開キーｓｅが登録され
た他のクライアント用指紋照合器５による動作も上述と
同様になされることはもちろんである。このように、ユ
ーザの認証時には、前記テンプレートＴｎは、前記サー
バ用指紋照合器４の外部において暗号化された状態とな
っている。

【００３２】以上説明した第４の実施の形態によれば、
第３の実施の形態と同様の作用効果を奏する。また、第
３の実施の形態と同様に、第１、第２の実施の形態と比
較して、公開鍵暗号化方式を用いてサーバ用指紋照合器
４と各クライアント用指紋照合器５との間で乱数の通信
を行なっているため、前記乱数が外部によって解読され
るおそれが少なく、個人認証システム１Ｂの安全性を図
る上で有利となる。

【００３３】なお、第１乃至第４の実施の形態では、個
人認証を行うバイオメトリックスデータとして指紋の画
像データを用いたが、本発明はこれに限定されるもので
はなく、例えば網膜、アイリス、顔貌、手のひら、サイ
ン（筆跡）、耳介、手首または手の甲の血管、手の模
様、声紋などから検出器により検出されたデータをバイ
オメトリックスデータとして用いることができる。ま
た、第１乃至第４の実施の形態では、前記指紋登録回路
および指紋照合回路による指紋の登録、照合方法として
パターンマッチング法を採用したが、照合方法はこれに
限定されるものではない。例えば、指紋登録時に登録用
指紋の前記２値化画像の端点や分岐点などの特徴点の位
置関係などをテンプレートして作成し、指紋照合時には
照合用指紋の２値化画像における前記特徴点の位置関係
などを前記テンプレートと比較するマニューシャ法を用
いてもよいし、他の照合方法を用いてもよい。また、指
紋の読み取り方法は、ＣＣＤによる光学方式に限定され
るものではなく、半導体センサを用いた静電容量読取り
方式や他の指紋読取り方式を採用することができる。

【００３４】

【発明の効果】以上説明したように本発明によれば、ユ
ーザ個人の生体的な特徴に関するバイオメトリクスデー
タを用いて個人認証を行う際に個人認証に係わる重要な
データの安全性を確保することができる。また、バイオ
メトリクスデータは認証器内で照合が行なわれ、認証器
外では常に暗号化されており、その暗号化と復号化は照
合器内でしか行なえないので、サーバヤクライアントで
暗号化と復号化を行なう場合に比較して安全性を向上で
きる。また、登録や照合毎に異なる暗号化を行なうため
安全性を向上させる上で有利である。また、バイオメト
リクスデータをサーバで管理することにより任意の場所
のどの照合器からでも登録および認証ができる。

【図面の簡単な説明】

【図１】第１の実施の形態における個人認証システムの
構成を示すブロック図である。

【図２】指紋照合器の構成を示す説明図である。

【図３】指紋照合器の構成を示すブロック図である。

【図４】本発明の第１の実施の形態における登録動作を
示すフローチャートである。

【図５】本発明の第１の実施の形態における個人認証動
作を示すフローチャートである。

【図６】サーバ用指紋照合器に格納されるテーブルの構
成を示す説明図である。

【図７】第２の実施の形態における個人認証システムの
構成を示すブロック図である。

【図８】本発明の第２の実施の形態における登録動作を
示すフローチャートである。

【図９】本発明の第２の実施の形態における個人認証動
作を示すフローチャートである。

【図１０】サーバ用指紋照合器に格納されるテーブルの
構成を示す説明図である。

【図１１】第３の実施の形態における個人認証システム
の構成を示すブロック図である。

【図１２】本発明の第３の実施の形態における登録動作
を示すフローチャートである。

【図１３】本発明の第３の実施の形態における個人認証
動作を示すフローチャートである。

【図１４】サーバ用指紋照合器に格納されるテーブルの
構成を示す説明図である。

【図１５】本発明の第４の実施の形態における個人認証
動作を示すフローチャートである。

【符号の説明】

１、１Ａ、１Ｂ……個人認証システム、２……サーバ、
３……クライアント、４……サーバ用指紋照合器、５…
…クライアント用指紋照合器、６……通信回線、Ｔ……
テンプレート、Ｋ……暗号キー、Ｒｎ……乱数、Ｎａｍ
ｅ ｎ……名前。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE08 AE25 5J104 AA07 EA17 KA17 MA06 NA38 PA07

Claims (39)

【特許請求の範囲】
1. 【請求項１】 ユーザ個人の生体的な特徴に関するバイ
   オメトリクスデータを用いて個人認証を行うシステムで
   あって、 サーバと、前記サーバに接続されたサーバ側認証装置
   と、前記サーバに通信回線を介して接続された単一また
   は２以上のクライアントと、前記クライアントに接続さ
   れたクライアント側認証装置とを含み、 前記クライアント側認証装置は、 ユーザの登録を行う登録時及びユーザの認証を行う認証
   時に、ユーザの前記バイオメトリクスデータを検出する
   検出手段と、 前記登録時に検出されたバイオメトリクスデータから登
   録データを生成し、前記認証時に検出されたバイオメト
   リクスデータから照合データを生成する情報処理手段
   と、 前記登録データを暗号化して登録時暗号化登録データを
   生成する暗号化手段と、 前記暗号化登録データを前記クライアントに送信または
   クライアントから受信する通信手段と、 前記登録時暗号化登録データから前記登録データを復号
   化する復号化手段と、 前記復号化手段により復号化された前記登録データを用
   いて、前記照合データを照合することによりユーザ認証
   を行う認証手段とを含み、 前記クライアントは、 前記クライアント側認証装置から受信された前記登録時
   暗号化登録データを前記サーバに送信し、前記サーバか
   ら受信された前記照合時暗号化登録データを前記クライ
   アント側照合装置に送信する通信手段を含み、 前記サーバは、 前記登録時暗号化登録データを前記クライアントから受
   信する受信手段と、 前記受信された前記登録時暗号化登録データを記憶する
   記憶手段と、 前記記憶された前記登録時暗号化登録データを前記サー
   バ側認証装置に送信し、前記サーバ側認証装置により異
   なる暗号化で生成された照合時暗号化登録データをサー
   バ側認証装置から受信する暗号化変更手段と、 前記照合時暗号化登録データをクライアントに送信する
   送信手段とを含み、 前記サーバ側認証装置は、 前記登録時暗号化登録データをサーバから受信する受信
   手段と、 前記登録時暗号化登録データから前記登録データを復号
   化する復号化手段と、 復号化された前記登録データに異なる暗号化を行い、前
   記照合時暗号化登録データを生成する暗号化手段と、 前記照合時暗号化登録データを前記サーバに送信する送
   信手段とを含む、 ことを特徴とする個人認証システム。
2. 【請求項２】 前記クライアントは、前記通信手段が登
   録データを識別する登録データ識別子をサーバに送信す
   るように構成され、前記サーバは、前記受信手段が前記
   登録データ識別子をクライアントから受信するように構
   成され、前記記憶手段が前記登録データ識別子を前記登
   録データと関連付けて記憶するように構成され、前記登
   録データ識別子に基づいて前記記憶手段に記憶されてい
   る登録データを検索する検索手段をさらに含むことを特
   徴とする請求項１記載の個人認証システム。
3. 【請求項３】 サーバと、前記サーバに接続されたサー
   バ側認証装置と、前記サーバに通信回線を介して接続さ
   れた単一または２以上のクライアントと、前記クライア
   ントに接続されたクライアント側認証装置とを含む、ユ
   ーザ個人の生体的な特徴に関するバイオメトリクスデー
   タを用いて個人認証を行うシステムにおけるクライアン
   ト側認証装置であって、 ユーザの登録を行う登録時及びユーザの認証を行う認証
   時に、ユーザの前記バイオメトリクスデータを検出する
   検出手段と、 前記登録時に検出されたバイオメトリクスデータから登
   録データを生成し、前記認証時に検出されたバイオメト
   リクスデータから照合データを生成する情報処理手段
   と、 前記登録データを暗号化して登録時暗号化登録データを
   生成する暗号化手段と、 前記クライアントを介して、前記登録時暗号化登録デー
   タを前記サーバに送信する送信手段と、 前記サーバ側認証装置において前記登録時暗号化登録デ
   ータとは異なる暗号化で生成した照合時暗号化登録デー
   タを受信する受信手段と、 前記照合時暗号化登録データから前記登録データを復号
   化する復号化手段と、 前記復号化手段により復号化された前記登録データを用
   いて、前記照合データを照合することによりユーザ認証
   を行う認証手段と、 を含むことを特徴とするクライアント側認証装置。
4. 【請求項４】 前記クライアント側認証装置は、第１の
   登録補助鍵を有し、前記サーバ側認証装置は、第２の登
   録補助鍵を有しており、前記第２の登録補助鍵は、前記
   第１の登録補助鍵による暗号化を復号化し、前記暗号化
   手段は、登録時には、登録鍵により前記登録データを暗
   号化し、さらに前記第１の登録補助鍵により前記登録鍵
   を暗号化して暗号化登録鍵を生成し、照合時には、前記
   第１の登録補助鍵により照合鍵を暗号化して暗号化照合
   鍵を生成し、前記送信手段はさらに、登録時には、前記
   クライアントを介して、前記暗号化登録鍵をサーバに送
   信し、照合時には、前記クライアントを介して、前記暗
   号化照合鍵をサーバに送信し、前記復号化手段は、前記
   照合鍵により前記照合時暗号化登録データから前記登録
   データを復号化することを特徴とする請求項３記載のク
   ライアント側認証装置。
5. 【請求項５】 乱数を生成する乱数生成手段をさらに含
   み、前記登録鍵および前記照合鍵は、前記乱数生成手段
   により生成された乱数であることを特徴とする請求項４
   記載のクライアント側認証装置。
6. 【請求項６】 前記第１の登録補助鍵および前記第２の
   登録補助鍵が、前記サーバ側認証装置と前記クライアン
   ト側認証装置で同じ共通鍵であることを特徴とする請求
   項４記載のクライアント側認証装置。
7. 【請求項７】 前記共通鍵は、前記クライアント側認証
   装置ごとに異なることを特徴とする請求項４に記載のク
   ライアント側認証装置。
8. 【請求項８】 前記クライアント側認証装置を識別する
   認証装置識別子を有し、前記送信手段はさらに、前記ク
   ライアントを介して、前記認証装置識別子を前記サーバ
   に送信することを特徴とする請求項４記載のクライアン
   ト側認証装置。
9. 【請求項９】 前記第１の登録補助鍵による暗号化は、
   前記第２の登録補助鍵によってのみ復号化されることを
   特徴とする請求項４記載のクライアント側認証装置。
10. 【請求項１０】 前記クライアント側認証装置は、第１
    の登録補助鍵、第１の照合補助鍵および第２の照合補助
    鍵を有し、前記サーバ側認証装置は、第２の登録補助鍵
    を有しており、前記第２の登録補助鍵は、前記第１の登
    録補助鍵による暗号化を復号化し、前記第２の照合補助
    鍵は、前記第１の照合補助鍵による暗号化を復号化し、
    前記暗号化手段はさらに、登録時には、登録鍵により前
    記登録データを暗号化し、さらに前記第１の登録補助鍵
    により前記登録鍵を暗号化して暗号化登録鍵を生成し、
    照合時には、クライアント側照合鍵により前記第１の照
    合補助鍵を暗号化して第１の暗号化照合補助鍵を生成
    し、前記第１の登録補助鍵によりクライアント側照合鍵
    を暗号化してクライアント側暗号化照合鍵を生成し、前
    記送信手段はさらに、登録時には、前記クライアントを
    介して、前記暗号化登録鍵をサーバに送信し、照合時に
    は、前記クライアントを介して、前記第１の暗号化照合
    補助鍵および前記クライアント側暗号化照合鍵をサーバ
    に送信し、前記受信手段はさらに、前記サーバにおいて
    サーバ側照合鍵から前記第１の照合補助鍵により暗号化
    されたサーバ側暗号化照合鍵を受信し、前記復号化手段
    は、前記第２の照合補助鍵により記サーバ側暗号化照合
    鍵から前記サーバ側照合鍵を復号化し、前記サーバ側照
    合鍵により前記照合時暗号化登録データから前記登録デ
    ータを復号化することを特徴とする請求項３記載のクラ
    イアント側認証装置。
11. 【請求項１１】 乱数を生成する乱数生成手段をさらに
    含み、前記登録鍵および前記クライアント側照合鍵は、
    前記乱数生成手段により生成された乱数であり、前記サ
    ーバ側照合鍵は、前記サーバ側認証装置において生成さ
    れた乱数であることを特徴とする請求項１０記載のクラ
    イアント側認証装置。
12. 【請求項１２】 前記第１の登録補助鍵による暗号化
    は、前記第２の登録補助鍵によってのみ復号化され、前
    記第1の照合補助鍵による暗号化は、前記第２の照合補
    助鍵によってのみ復号化されることを特徴とする請求項
    １０に記載のクライアント側認証装置。
13. 【請求項１３】 サーバと、前記サーバに接続されたサ
    ーバ側認証装置と、 前記サーバに通信回線を介して接続された単一または２
    以上のクライアントと、 前記クライアントに接続されたクライアント側認証装置
    とを含み、 ユーザ個人の生体的な特徴に関するバイオメトリクスデ
    ータを用いて個人認証を行うシステムにおけるクライア
    ント側認証装置であって、 ユーザの認証を行う認証時に、ユーザの前記バイオメト
    リクスデータを検出する検出手段と、 前記認証時に検出されたバイオメトリクスデータから照
    合データを生成する情報処理手段と、 前記サーバに記憶されており、バイオメトリクスデータ
    から生成された登録データが暗号化された登録時暗号化
    登録データを、前記サーバ側認証装置において前記暗号
    化とは異なる暗号化で生成された照合時暗号化登録デー
    タを受信する受信手段と、 前記照合時暗号化登録データから前記登録データを復号
    化する復号化手段と、 前記復号化手段により復号化された前記登録データを用
    いて、前記照合データを照合することによりユーザ認証
    を行う認証手段と、 を含むことを特徴とするクライアント側認証装置。
14. 【請求項１４】 サーバと、前記サーバに接続されたサ
    ーバ側認証装置と、 前記サーバに通信回線を介して接続された単一または２
    以上のクライアントと、 前記クライアントに接続されたクライアント側認証装置
    とを含み、 ユーザ個人の生体的な特徴に関するバイオメトリクスデ
    ータを用いて個人認証を行うシステムにおけるサーバで
    あって、 前記クライアント側照合装置おいて登録データから暗号
    化された登録時暗号化登録データを受信する受信手段
    と、 前記受信された登録時暗号化登録データを記憶する記憶
    手段と、 前記記憶手段に記憶されている登録時暗号化登録データ
    を前記サーバ側認証装置に送信し、前記サーバ側認証装
    置において異なる暗号化で生成された照合時暗号化登録
    データをサーバ側認証装置から受信する暗号化変更手段
    と、前記暗号化変更手段により異なる暗号化が行われた
    前記照合時暗号化登録データを前記クライアント側認証
    装置に送信する送信手段と、 を含むことを特徴とするサーバ。
15. 【請求項１５】 前記受信手段は、前記登録データを識
    別する登録データ識別子を前記クライアントから受信
    し、前記記憶手段はさらに、前記登録データ識別子を前
    記登録データと関連付けて記憶し、前記登録データ識別
    子に基づいて前記記憶手段に記憶されている登録データ
    を検索する検索手段をさらに含むことを特徴とする請求
    項１４記載のサーバ。
16. 【請求項１６】 前記クライアント側認証装置は、第１
    の登録補助鍵を有し、前記サーバ側認証装置は、第２の
    登録補助鍵による暗号化を復号化する第２の登録補助鍵
    を有しており、前記第２の登録補助鍵は、前記第１の登
    録補助鍵による暗号化を復号化し、前記登録時暗号化登
    録データは、登録鍵により暗号化されており、前記受信
    手段はさらに、登録時には、前記クライアント側認証装
    置において前記第１の登録補助鍵により登録鍵から暗号
    化された暗号化登録鍵を受信し、照合時には、前記クラ
    イアント側認証装置において前記第１の登録補助鍵によ
    り照合鍵から暗号化された暗号化照合鍵を受信し、前記
    記憶手段はさらに、前記暗号化登録鍵を記憶し、前記暗
    号化変更手段はさらに、前記記憶手段に記憶されている
    前記暗号化登録鍵および前記暗号化照合鍵をサーバ側照
    合装置に送信し、前記照合時暗号化登録データは、前記
    照合鍵により前記登録データから暗号化されることを特
    徴とする請求項１４記載のサーバ。
17. 【請求項１７】 前記登録鍵および前記照合鍵は、前記
    クライアント側認証装置において生成された乱数である
    ことを特徴とする請求項１６記載のサーバ。
18. 【請求項１８】 前記第１の登録補助鍵および前記第２
    の登録補助鍵が、前記サーバ側認証装置と前記クライア
    ント側認証装置で同じ共通鍵であることを特徴とする請
    求項１６記載のサーバ。
19. 【請求項１９】 前記共通鍵は、前記クライアント側認
    証装置ごとに異なることを特徴とする請求項１６記載の
    サーバ。
20. 【請求項２０】 前記クライアントは、前記クライアン
    ト側認証装置を識別する認証装置識別子を有し、前記受
    信手段はさらに、前記認証装置識別子を受信し、前記記
    憶手段はさらに、前記暗号化照合鍵に関連付けて前記認
    証装置識別子を記憶し、前記暗号化変更手段はさらに、
    前記暗号化照合鍵に関連付けて前記認証装置識別子をサ
    ーバ側認証装置に送信することを特徴とする請求項１６
    記載のサーバ。
21. 【請求項２１】 前記第１の登録補助鍵による暗号化
    は、前記第２の登録補助鍵によってのみ復号化されるこ
    とを特徴とする請求項１６記載のサーバ。
22. 【請求項２２】 前記クライアント側認証装置は、第１
    の登録補助鍵、第１の照合補助鍵および第２の照合補助
    鍵を有し、前記サーバ側認証装置は、第２の登録補助鍵
    を有しており、前記第２の登録補助鍵は、前記第１の登
    録補助鍵による暗号化を復号化し、前記第２の照合補助
    鍵は、前記第１の照合補助鍵による暗号化を復号化し、
    前記登録時暗号化登録データは、登録鍵により暗号化さ
    れており、前記受信手段はさらに、登録時には、前記ク
    ライアント側認証装置において、登録鍵により前記第１
    の登録時補助鍵から暗号化された暗号化登録鍵を受信
    し、照合時には、前記クライアント側認証装置におい
    て、クライアント側照合鍵により第１の照合時補助鍵か
    ら暗号化された第１の暗号化照合時補助鍵、および前記
    第１の登録補助鍵によりクライアント側照合鍵から暗号
    化されたクライアント側暗号化照合鍵を受信し、前記記
    憶手段はさらに、前記暗号化登録鍵を記憶し、前記暗号
    化変更手段はさらに、前記記憶手段に記憶されている前
    記暗号化登録鍵、第１の暗号化照合時補助鍵および前記
    クライアント側暗号化照合鍵をサーバ側照合装置に送信
    し、サーバ側照合装置において前記第１の照合時補助鍵
    によりサーバ側照合鍵から暗号化されたサーバ側暗号化
    照合鍵を受信し、前記照合時暗号化登録データは、前記
    サーバ側照合鍵により前記登録データから暗号化され、
    前記送信手段は、前記サーバ側暗号化照合鍵を前記クラ
    イアント側認証装置に送信することを特徴とする請求項
    １４記載のサーバ。
23. 【請求項２３】 前記登録鍵および前記クライアント側
    照合鍵は、前記クライアント側認証装置において生成さ
    れた乱数であり、前記サーバ側照合鍵は、前記サーバ側
    認証装置において生成された乱数であることを特徴とす
    る請求項２２に記載サーバ。
24. 【請求項２４】 前記第１の登録補助鍵による暗号化
    は、前記第２の登録補助鍵によってのみ復号化され、前
    記第１の照合補助鍵による暗号化は、前記第２の照合補
    助鍵によってのみ復号化されることを特徴とする請求項
    ２２に記載のサーバ。
25. 【請求項２５】 サーバと、前記サーバに接続されたサ
    ーバ側認証装置と、 前記サーバに通信回線を介して接続された単一または２
    以上のクライアントと、 前記クライアントに接続されたクライアント側認証装置
    とを含み、 ユーザ個人の生体的な特徴に関するバイオメトリクスデ
    ータを用いて個人認証を行うシステムにおけるサーバ側
    認証装置であって、 クライアント側認証装置において登録データから暗号化
    され、前記サーバに記憶されている登録時暗号化登録デ
    ータを前記サーバから受信する受信手段と、 前記暗号化登録データから前記登録データを復号化する
    復号化手段と、 復号化された前記登録データに異なる暗号化を行い、照
    合時暗号化登録データを生成する暗号化手段と、 前記照合時暗号化登録データを前記サーバに送信する送
    信手段と、 を含むことを特徴とするサーバ側認証装置。
26. 【請求項２６】 前記クライアント側認証装置は、第１
    の登録補助鍵を有し、前記サーバ側認証装置は、第２の
    登録補助鍵による暗号化を復号化する第２の登録補助鍵
    を有しており、前記第２の登録補助鍵は、前記第１の登
    録補助鍵による暗号化を復号化し、前記登録時暗号化登
    録データは、登録鍵により暗号化されており、前記受信
    手段はさらに、前記クライアント側認証装置において、
    前記第1の登録補助鍵により登録鍵から暗号化された暗
    号化登録鍵、および前記第1の登録補助鍵により認証鍵
    から暗号化された暗号化認証鍵を受信し、前記復号化手
    段は、前記第２の登録補助鍵により、前記暗号化登録鍵
    から前記登録鍵を復号化し、復号化された前記登録鍵に
    より前記登録時暗号化登録データから前記登録データを
    復号化し、さらに前記暗号化照合鍵から照合鍵を復号化
    し、前記暗号化手段は、前記照合鍵により前記登録デー
    タを暗号化して照合時暗号化登録データを生成すること
    を特徴とする請求項２５記載のサーバ側認証装置。
27. 【請求項２７】 前記登録鍵および前記照合鍵は、前記
    クライアント側認証装置において生成された乱数である
    ことを特徴とする請求項２６記載のサーバ側認証装置。
28. 【請求項２８】 前記第１の登録補助鍵および前記第２
    の登録補助鍵が、前記サーバ側認証装置と前記クライア
    ント側認証装置で同じ共通鍵であることを特徴とする請
    求項２６記載のサーバ側認証装置。
29. 【請求項２９】 前記共通鍵は、前記クライアント側認
    証装置ごとに異なることを特徴とする請求項２６記載の
    サーバ側認証装置。
30. 【請求項３０】 前記クライアントは、前記クライアン
    ト側認証装置を識別する認証装置識別子を有し、前記受
    信手段はさらに、前記暗号化照合鍵に関連付けて前記認
    証装置識別子を受信し、前記復号化手段は、前記認証装
    置識別子により特定される前記第２の登録補助鍵により
    前記暗号化照合鍵から照合鍵を復号化することを特徴と
    する請求項２６記載のサーバ側認証装置。
31. 【請求項３１】 前記第１の登録補助鍵による暗号化
    は、前記第２の登録補助鍵によってのみ復号化されるこ
    とを特徴とする請求項２６記載のサーバ側認証装置。
32. 【請求項３２】 前記クライアント側認証装置は、第１
    の登録補助鍵、第１の照合補助鍵および第２の照合補助
    鍵を有し、前記サーバ側認証装置は、第２の登録補助鍵
    を有しており、前記第２の登録補助鍵は、前記第１の登
    録補助鍵による暗号化を復号化し、前記第２の照合補助
    鍵は、前記第１の照合補助鍵による暗号化を復号化し、
    前記登録時暗号化登録データは、登録鍵により暗号化さ
    れており、前記受信手段はさらに、前記クライアント側
    認証装置において、前記第１の登録補助鍵により登録鍵
    から暗号化された暗号化登録鍵、認証鍵により前記第１
    の照合補助鍵を暗号化した第1の暗号化照合補助鍵、お
    よび前記第1の登録補助鍵により認証鍵から暗号化され
    た暗号化認証鍵を受信し、前記復号化手段は、前記第２
    の登録補助鍵により、前記暗号化登録鍵から前記登録鍵
    を復号化し、復号化された前記登録鍵により前記登録時
    暗号化登録データから前記登録データを復号化し、さら
    に前記暗号化照合鍵から照合鍵を復号化し、復号化され
    た前記照合鍵により前記第1の暗号化照合補助鍵から前
    記第1の照合補助鍵を復号化し、前記暗号化手段は、サ
    ーバ側照合鍵により前記登録データを暗号化して前記照
    合時暗号化登録データを生成し、前記第１の照合補助鍵
    により前記サーバ側照合鍵を暗号化してサーバ側暗号化
    照合鍵を生成し、前記送信手段はさらに、前記サーバ側
    照合鍵を前記サーバに送信することを特徴とする請求項
    ２５記載のサーバ側認証装置。
33. 【請求項３３】 乱数を生成する乱数生成手段をさらに
    含み、前記登録鍵および前記クライアント側照合鍵は、
    前記クライアント側認証装置において生成された乱数で
    あり、前記サーバ側照合鍵は、前記乱数生成手段により
    生成された乱数であることを特徴とする請求項３２記載
    のサーバ側認証装置。
34. 【請求項３４】 前記第１の登録補助鍵による暗号化
    は、前記第２の登録補助鍵によってのみ復号化され、前
    記第１の照合補助鍵による暗号化は、前記第２の照合補
    助鍵によってのみ復号化されることを特徴とする請求項
    ３２記載のサーバ側認証装置。
35. 【請求項３５】 コンピュータを請求項１記載の前記ク
    ライアントとして機能させるためのクライアント用プロ
    グラム。
36. 【請求項３６】 コンピュータを請求項１４記載のサー
    バとして機能させるためのサーバ用プログラム。
37. 【請求項３７】 請求項３５記載のクライアント用プロ
    グラムを記憶したコンピュータ読み取り可能な記録媒
    体。
38. 【請求項３８】 請求項３６記載のサーバ用プログラム
    を記憶したコンピュータ読み取り可能な記録媒体。
39. 【請求項３９】 サーバと、前記サーバに接続されたサ
    ーバ側認証装置と、 前記サーバに通信回線を介して接続された単一または２
    以上のクライアントと、 前記クライアントに接続されたクライアント側認証装置
    とを含み、 ユーザ個人の生体的な特徴に関するバイオメトリクスデ
    ータを用いて個人認証を行うシステムのサーバにおける
    バイオメトリクス情報管理方法であって、 前記クライアント側照合装置おいて登録データから暗号
    化された登録時暗号化登録データを受信するステップ
    と、 前記受信された登録時暗号化登録データを記憶するステ
    ップと、前記記憶手段に記憶されている登録時暗号化登
    録データを前記サーバ側認証装置に送信し、前記サーバ
    側認証装置において異なる暗号化で生成された照合時暗
    号化登録データをサーバ側認証装置から受信するステッ
    プと、 前記暗号化変更手段により異なる暗号化が行われた前記
    照合時暗号化登録データを前記クライアント側認証装置
    に送信するステップと、 を含むことを特徴とするバイオメトリクス情報管理方
    法。