JP2003208407A - 生体情報登録装置、生体情報を利用した個人認証システム、および生体情報登録方法 - Google Patents

Abstract

(57)【要約】 【課題】他人に成り済まして生体情報を登録する者を排
除するのにかかる人手を抑えることで、セキュリティを
低下させることなく生体情報の登録にかかるコストを抑
えた生体情報登録装置を提供する。 【解決手段】生体情報登録装置１は、生体情報の入力を
受け付ける前と、生体情報の入力を受け付けた後に利用
者の顔を撮影し、利用者が途中で入れ替わっていないか
を判断する。この判断において、利用者が入れ替わって
いないと判断したときに入力された生体情報を登録す
る。したがって、生体情報の登録時に、利用者の入れ替
わりをオペレータに監視させる必要がないので、生体情
報の登録に人手がかからず、該登録にかかるコストを抑
えることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、利用者個人を識
別する識別番号等の識別情報と該利用者の生体情報とを
対応付けて登録する生体情報登録装置、および生体情報
登録方法に関し、また上記生体情報登録装置により登録
された生体情報を利用して個人を認証する生体情報を利
用した個人認証システムに関する。

【０００２】

【従来の技術】従来、色々な分野で利用者を認証する個
人認証システムが利用されている。例えば、部屋への入
室を許可する利用者を制限する入退室システム、クレジ
ットによる取引を処理する取引処理システムにおいて個
人認証システムが利用されている。

【０００３】従来の個人認証システムは、予め利用者を
識別するＩＤコードを記録したＩＤカード、例えばセキ
ュリティカードやクレジットカード、を該利用者に対し
て発行するとともに、センタにＩＤコードに対応する暗
証番号（パスワード）を登録していた。認証装置は、利
用者が所有するＩＤカードを受け付け、該ＩＤカードに
記録されているＩＤコードを読み取るとともに、利用者
による暗証番号の入力を受け付ける。ここで読み取った
ＩＤコードに対応する暗証番号（センタに登録されてい
る暗証番号）と、入力された暗証番号と、が一致してい
るかどうかにより利用者の認証を行っていた。利用者本
人であると認証されると、部屋への入室許可やクレジッ
トによる取引処理等、予め定められているサービスが利
用者に提供される。

【０００４】ところで、上記暗証番号で利用者を認証す
る個人認証システムでは、利用者自身が暗証番号を他人
に知られないように管理している。また、暗証番号を忘
れると提供されるサービスが受けられなくなることか
ら、多くの利用者が自分自身に関係する番号、例えば自
宅の電話番号や誕生日等、を暗証番号としている。この
ため、暗証番号が他人に知られる可能性が高く、他人に
よるＩＤカードの不正使用を十分に防止できなかった。
さらに、ＩＤカードの所有者本人がＩＤカードを不正に
使用することもあった。例えば、利用者本人がＩＤカー
ドの使用後にＩＤカードを紛失したと嘘をつくことがあ
った。

【０００５】そこで、上記暗証番号に替えて指紋、声
紋、網膜パターン等の生体情報を利用して利用者を認証
する個人認証システムが提案されている。生体情報を利
用した個人認証システムでは、利用者の認証に生体情報
を用いることから、他人によるＩＤカードの不正使用を
確実に防止でき、セキュリティの向上が図れる。

【０００６】

【発明が解決しようとする課題】しかしながら、生体情
報を利用した個人認証システムも、上記暗証番号を利用
した個人認証システムと同様に、他人になりすましてＩ
Ｄカードの発行を要求する者を排除できないと、セキュ
リティを低下させることになる。

【０００７】なお、他人になりすましてＩＤカードの発
行を要求する者は、発行されたＩＤカードを不正に使用
する目的で、発行されるＩＤカードに対して自分の生体
情報を登録する。

【０００８】他人になりすましてＩＤカードの発行を要
求する者を排除するため、ＩＤカードの発行を要求する
者（以下、登録者と言う。）に対して、身分証明証、例
えば運転免許証、を提示させ、ＩＤカードの発行を要求
する者が他人になりすましていないかをオペレータに判
断させていた。また、生体情報の登録途中に、生体情報
の登録者（利用者）が入れ替わることがないように、生
体情報の登録開始から登録終了まで該登録者をオペレー
タに監視させていた。このため、オペレータが生体情報
の登録開始から登録完了まで登録者を監視しつづけなけ
ればならず、生体情報を登録してＩＤカードを発行する
作業に多大な人手がかかり、ＩＤカードを発行するのに
かかるコストが高価であった。

【０００９】この発明の目的は、他人に成り済まして生
体情報を登録する者を排除するのにかかる人手を抑える
ことで、セキュリティを低下させることなく生体情報の
登録にかかるコストを抑えた生体情報登録装置、生体情
報を利用した個人認証システム、および生体情報登録方
法を提供することにある。

【００１０】

【課題を解決するための手段】この発明の生体情報登録
装置は、上記課題を解決するために以下の構成を備えて
いる。

【００１１】（１）利用者の顔を撮影する撮影手段と、
生体情報の入力を受け付ける生体情報入力手段と、上記
生体情報入力手段における利用者の生体情報の入力受付
前に上記撮影手段により撮影した利用者の顔画像と、生
体情報の入力受付時に上記撮影手段により撮影した利用
者の顔画像とを照合し、生体情報の入力受付前に顔を撮
影した利用者と生体情報の入力受付時に顔を撮影した利
用者とが同一人物であるかどうかを判別する制御手段
と、上記制御手段が同一人物であると判別した場合に、
該利用者の識別情報と入力された生体情報とを対応付け
て登録する登録手段と、を備えている。

【００１２】この構成では、生体情報の入力受付前に撮
影した利用者の顔画像と、生体情報の入力受付時に撮影
した利用者の顔画像とを照合し、利用者が途中で入れ替
わっていないかを判別する。利用者が途中で入れ替わっ
ていなければ、登録手段が入力された生体情報を登録す
る。

【００１３】したがって、生体情報の登録途中におけ
る、利用者の入れ替わりをオペレータに監視させる必要
がなく、生体情報の登録にかかるコスト、特に人件費、
を抑えることができる。

【００１４】生体情報の登録開始時には、登録者から身
分証明証を提示させて、登録者が他人になりすましてい
ないかをオペレータに判断させてもよい。

【００１５】なお、生体情報の入力受付前に撮影した利
用者の顔画像とは、前回の生体情報の入力受付時に撮影
した利用者の顔画像であってもよいし、生体情報の入力
受付前に利用者が装置本体に対して何らかの操作を行っ
たときに撮影した利用者の顔画像であってもよい。

【００１６】さらに、生体情報の登録開始時に、所有者
の顔画像が印刷された媒体、例えば運転免許証、から該
顔画像を読み取り、ここで読み取った顔画像と撮影手段
で撮影した利用者の顔画像とを照合し、同一人物である
かを判別するように構成してもよい。このように構成す
ることで、生体情報の登録開始時に利用者が他人になり
すましていないかをオペレータに判断させる必要もなく
なり、生体情報の登録にかかるコストを一層抑えること
ができる。

【００１７】また、顔画像が印刷された媒体から読み取
った顔画像と、生体情報の入力受付時に撮影した利用者
の顔画像とを照合して、利用者が途中で入れ替わってい
ないかを判別してもよい。

【００１８】（２）上記登録手段は、入力された生体情
報を利用者の識別情報を記録した媒体に登録する。

【００１９】この構成では、入力された生体情報が利用
者のＩＤコードを記録した媒体、例えばＩＣカードに登
録されるので、媒体から読み出した生体情報と、利用者
が入力した生体情報とを照合することにより利用者の認
証が行え、運用時の通信コストを抑えることができる。

【００２０】（３）上記登録手段は、入力された生体情
報を利用者の識別情報とともにデータ通信ラインで接続
された管理装置へ送信する。

【００２１】この構成では、入力された生体情報が利用
者の識別情報とともに管理装置へ送信される。管理装置
は、送信されてきた識別情報と生体情報とを対応付けて
登録する。

【００２２】（４）上記登録手段は、上記撮影手段によ
り獲得した利用者の顔画像情報を上記生体情報とともに
登録する。

【００２３】この構成では、撮影手段により撮影された
利用者の顔画像情報を登録しておくことにより、生体情
報の追加登録、例えば生体情報として指紋を登録してい
る利用者が、さらに声紋や網膜パターンを登録するとき
に、この指紋を登録している利用者と、これから声紋や
網膜パターンを登録する者とが同一人物であるかどうか
（登録者が入れ替わっていないかどうか）を判別でき
る。

【００２４】（５）上記登録手段は、上記顔画像情報に
撮影日を対応付けて登録する。

【００２５】この構成では、撮影日を対応付けて登録す
るので、この顔画像情報の有効期限等の管理も行える。

【００２６】また、この発明の生体情報を利用した個人
認証システムは、上記（３）に記載の生体情報登録装置
から送信されてきた利用者の識別情報と生体情報とを対
応付けて記憶する管理装置と、上記管理装置に対して利
用者の識別情報と入力された生体情報とを含む認証要求
を送信し、上記管理装置から返信されてきた認証結果に
基づいて利用者を認証する認証装置と、を備えている。

【００２７】この構成では、管理装置で生体情報が管理
されている利用者の認証が行える。

【００２８】

【発明の実施の形態】以下、この発明の実施形態である
生体情報を利用した個人認証システムについて説明す
る。

【００２９】図１は、この発明の実施形態である個人認
証システムの構成を示す図である。この実施形態の個人
認証システムは、利用者が生体情報を登録する生体情報
登録装置１と、利用者毎に生体情報登録装置１で登録さ
れた生体情報と該利用者を識別するＩＤコードとを対応
付けて記憶する管理装置２と、入力されたＩＤコードお
よび生体情報に基づいて利用者を認証する認証装置３と
を公衆回線網や専用回線等のネットワーク４を介して相
互にデータ通信可能に接続したシステムである。生体情
報登録装置１および認証装置３は、ネットワーク４にそ
れぞれ複数台接続されている。

【００３０】図２は、生体情報登録装置の構成を示すブ
ロック図である。生体情報登録装置１は、本体の動作を
制御する制御部１１と、利用者が入力操作を行う操作部
１２と、利用者に対して案内画面等を表示する表示部１
３と、利用者の顔を撮影するディジタルカメラ１４と、
顔写真付き身分証明証（この発明で言う所有者の顔画像
が印刷された媒体）、例えば運転免許証、の記載内容を
読み取るスキャナ１５と、利用者の指紋を読み取る指紋
読取部１６と、利用者が発した音声を取り込んで声紋を
分析する声紋分析部１７と、利用者の網膜のパターンを
撮影する網膜読取部１８と、ＩＤカードを処理するカー
ド処理部１９と、ネットワーク４を介して他の装置との
データ通信を制御する通信部２０と、を備えている。

【００３１】この生体情報登録装置１は、生体情報を登
録する利用者が入る空間を有するボックスであり、該空
間に利用者が座る椅子を備えている。また、その外観形
状が従来駅前等に設置されていた証明写真を撮影する証
明写真ボックスに類似している。

【００３２】ディジタルカメラ１４は、本体内部に備え
た椅子に座っている利用者の顔を撮影する位置に取り付
けられている。また、表示部１３は椅子に座った利用者
の正面に位置するように配置されている。さらに、操作
部１２、スキャナ１５、指紋読取部１６、カード処理部
１９等は、椅子に座っている利用者が操作しやすい位置
に配置されている。

【００３３】図３は、管理装置の構成を示すブロック図
である。管理装置２は、本体の動作を制御する制御部２
１と、利用者毎に利用者のＩＤコードと該利用者の生体
情報とを対応付けた認証情報を記憶する記憶部２２と、
ネットワーク４を介して他の装置とのデータ通信を制御
する通信部２３とを備えている。

【００３４】なお、記憶部２２に記憶されている認証情
報には、上記生体情報だけでなく、利用者の顔を撮影し
た顔画像データや、利用者の住所、氏名、生年月日等の
個人情報も含まれている。

【００３５】図４は、認証装置の構成を示すブロック図
である。認証装置３は、店舗に設置されているクレジッ
ト取引を処理する取引処理装置や、室内への入室を制限
するゲート装置、銀行等の金融機関に設置されている自
動現金預け払い機（ＡＴＭ）等の種々の装置３０（以
下、主装置と言う。）に内蔵されていたり、またはデー
タ伝送ラインで接続されている。認証装置３は、本体の
動作を制御する制御部３１と、ＩＤカードを処理するカ
ード処理部３２と、生体情報の入力を受け付ける生体情
報入力部３３と、ネットワーク４を介して他の装置と通
信する通信部３４とを備えている。この認証装置３は、
ＩＤカードを受け付け、該ＩＤカードに記録されている
ＩＤコード等の情報を読み取るとともに、利用者の生体
情報の入力を受け付け、認証結果を主装置３０に通知す
る。主装置３０は、認証装置３から通知された認証結果
に応じて取引処理やゲートの開閉等の処理を行う。

【００３６】以下、この発明の実施形態である個人認証
システムの動作について説明する。

【００３７】まず、利用者（登録者）が生体情報を登録
するときの動作について説明する。生体情報の登録に
は、生体情報を初めて登録する新規登録と、すでに登録
してある生体情報に加えて新たに別の種類の生体情報を
登録する追加登録と、がある。新規登録、追加登録にか
かわらず、利用者は生体情報登録装置１で生体情報の登
録操作を行う。

【００３８】図５は、新規登録時の生体情報登録装置の
動作を示すフローチャートである。生体情報登録装置１
は、駅前や繁華街等に設置されており、利用者が自分の
意志で簡単に利用できるようになっている。利用者は、
生体情報登録装置１内に入る前にＩＤカードを購入して
いる。ＩＤカードは生体情報登録装置１の隣に設置した
自動販売機等で販売してもよいし、駅の売店やコンビニ
エンスストア等で販売してもよい。さらに、生体情報登
録装置１内に自動販売機を設置して販売してもよい。利
用者がＩＤカードを簡単に購入できる状況であればよ
い。

【００３９】利用者が購入したＩＤカードには、該ＩＤ
カードを識別するＩＤコードが記憶されている。このＩ
Ｄコードは利用者を識別するＩＤコードとなる。ＩＤカ
ードは、接触式のＩＣカードであってもよいし、非接触
式のＩＣカードであってもよい。

【００４０】なお、上記ＩＤコードは生体情報の新規登
録時に利用者に付与し、ここで付与したＩＤコードをＩ
Ｄカードに記録するようにしてもよい（ＩＤコードはＩ
Ｄカードの購入時に記録されていなくてもよい。）。

【００４１】利用者は、生体情報登録装置１内に入ると
椅子に座るとともに、カード挿入口に所持しているＩＤ
カードを挿入する。このとき、表示部１３には利用者に
対してＩＤカードの挿入を促す案内画面が表示されてい
る。生体情報登録装置１は、カード処理部１９で利用者
が挿入したＩＤカードを受け付けると（ｓ１）、ディジ
タルカメラ１４で椅子に座っている利用者の顔を撮影す
る（ｓ２）。上述したように、ディジタルカメラ１４は
椅子に座っている利用者の顔を撮影する位置に配置され
ている。

【００４２】次に、生体情報登録装置１は利用者の顔写
真付き身分証明書、例えば運転免許証、をスキャナ１５
で読み取る（ｓ３）。このとき、表示部１３には利用者
に対して顔写真付き証明証をスキャナ１５にセットする
ことを促す案内画面が表示される。

【００４３】生体情報登録装置１は、スキャナ１５で利
用者の顔写真付き身分証明証を読み取ると、この読み取
った顔写真付き身分証明証が本物であるかどうか（偽造
されたものでないか）を判別する（ｓ４）。顔写真付き
身分証明証が本物であるかどうかの判別方法の詳細な説
明については、セキュリティの関係上ここでは省略する
が、簡単に言うと波長が異なる多数の光を顔写真付き身
分証明証に当て、該顔写真付き身分証明証からの反射光
を検出し、ここで検出した波長に対する反射率の変化の
パターンに基づいて本物であるかどうかを判別する。

【００４４】生体情報登録装置１は、ｓ４で顔写真付き
身分証明証が偽造されたものであると判別すると、ｓ１
４でエラー処理を行って本処理を終了する。ｓ１４で
は、ｓ１で受け付けたＩＤカードを利用者に返却する。

【００４５】反対に、生体情報登録装置１はｓ４で顔写
真付き身分証明証が本物であると判別すると、顔写真付
き身分証明証からスキャナ１５で読み取った利用者の顔
写真と、ディジタルカメラ１４がｓ２で撮影した利用者
の顔と、を照合し、同一人物であるかどうかを判別する
（ｓ５）。ｓ５では、顔全体を照合するのではなく、目
元や口元等、顔の特徴部分を照合し、その類似度が所定
値以上であれば同一人物であると判別し、所定値未満で
あれば同一人物でないと判別する。

【００４６】生体情報登録装置１は、ｓ５で同一人物で
ないと判別すると、ｓ１４でエラー処理を行って本処理
を終了する。反対に、生体情報登録装置１はｓ５で同一
人物であると判別すると、登録する生体情報の種類を受
け付ける（ｓ６）。ｓ６では、表示部１３に登録する生
体情報の種類の選択を案内する案内画面を表示し、登録
する生体情報の種類の入力を受け付ける。利用者は、操
作部１２を操作して登録する生体情報の種類を入力す
る。

【００４７】生体情報登録装置１は、ｓ６で登録する生
体情報の種類を受け付けると、ここで受け付けた種類の
生体情報の入力を受け付けるとともに、椅子に座ってい
る利用者の顔をディジタルカメラ１４で再度撮影する
（ｓ７）。このとき、表示部１３には、利用者に対して
生体情報の入力を案内する画面が表示される。例えば、
利用者が入力した生体情報の種類が指紋であれば、指紋
読取部１６の読取位置に指を載せるように案内する画面
を表示し、利用者が入力した生体情報の種類が声紋であ
れば、「本日は晴天なり」等、予め決められている言葉
を発することを促す画面を表示し、利用者が入力した生
体情報の種類が網膜パターンであれば、利用者に対して
網膜読取部１８の読取位置（撮影位置）に目を位置させ
ることを促す画面を表示する。

【００４８】生体情報登録装置１は、ｓ２で撮影した顔
とｓ７で撮影した顔とを照合し、利用者が途中で入れ替
わっていないかどうか（同一人物であるかどうか）を判
別する（ｓ８）。ｓ８では、顔の特徴部分（目元や口
元）を照合して同一人物であるかどうかを判別する。

【００４９】なお、ｓ８ではｓ７で撮影した顔とｓ３で
顔写真付き身分証明証から読み取った顔画像とを照合し
ても良いし、ｓ７で撮影した顔と前回の生体情報の登録
時にｓ７で撮影した顔画像とを照合しても良い。

【００５０】生体情報登録装置１は、ｓ８で同一人物で
ないと判別すると、すなわち利用者が途中で入れ替わっ
たと判断すると、ｓ１３でエラー処理を行って本処理を
終了する。反対に、ｓ８で同一人物であると判別する
と、別の種類の生体情報を登録するかどうかの入力を受
け付ける（ｓ９）。生体情報登録装置１は、別の種類の
生体情報を登録する旨の入力があった場合、ｓ６に戻っ
て上記処理を繰り返す。反対に別の種類の生体情報を登
録しない旨の入力であった場合、ｓ２またはｓ７で撮影
した利用者の顔の特徴部分（目元や口元）の画像デー
タ、この利用者の顔の撮影年月日（今日の日付）、ｓ７
で入力を受け付けた生体情報、およびｓ３で読み取った
利用者の顔写真付き身分証明書に記載されていた利用者
の住所、氏名、生年月日等の個人情報を、ｓ１で受け付
けたＩＤカードに記録し（ｓ１０）、このＩＤカードを
放出して利用者に返却する（ｓ１１）。

【００５１】したがって、利用者に返却されたＩＤカー
ドには、利用者を識別するＩＤコード、該利用者が登録
した生体情報、該利用者の個人情報、さらには該利用者
の顔の特徴部分の画像データが記憶されている。

【００５２】さらに、生体情報登録装置１はｓ１で受け
付けたＩＤカードに記録されていたＩＤコードにｓ１０
でＩＤカードに記録した情報（ｓ２またはｓ７で撮影し
た利用者の顔の特徴部分（目元や口元）の画像データ、
この利用者の顔の撮影年月日（すなわち、今日の日
付）、ｓ７で入力を受け付けた生体情報、およびｓ３で
読み取った利用者の顔写真付き身分証明書に記載されて
いた利用者の住所、氏名、生年月日等の個人情報）を対
応付けた新規登録情報を通信部２０からネットワーク４
を介して管理装置２に送信し（ｓ１２）、本処理を終了
する。

【００５３】管理装置２は、生体情報登録装置１から送
信されてきた新規登録情報を通信部２３で受信すると、
この受信した新規登録情報を記憶部２２に記憶する。し
たがって、利用者の登録された生体情報等は管理装置２
においても記憶、管理される。

【００５４】なお、上記新規登録情報はＩＤカードのみ
に記録し、管理装置２で記憶、管理しない構成としても
よい。この場合、上記ｓ１２の処理が不要になる。

【００５５】また、反対に上記新規登録情報はＩＤカー
ドに記録しないで、管理装置２でのみ記憶、管理する構
成としてもよい。この場合、上記ｓ１０の処理が不要に
なる。また、ＩＤカードとして記録容量の小さい、安価
な磁気カードを利用できる。

【００５６】このように、この実施形態の生体情報登録
装置１はｓ４で利用者が使用した顔写真付き身分証明証
が本物であるかどうかを判別し、偽造されたものであれ
ばｓ１３でエラー処理を行うようにしたので、偽造され
た顔写真付き身分証明証を使用して、不正に生体情報が
登録されるのを防止できる。

【００５７】また、ｓ５の判別により、他人の顔写真付
き身分証明証を使用して、不正に生体情報が登録される
のを防止できる。

【００５８】さらに、ｓ８の判別により生体情報の登録
操作開始後に利用者が入れ替わって、不正に生体情報が
登録されるのを防止できる。

【００５９】したがって、オペレータが生体情報を登録
する利用者を一切確認しなくてもよいので、生体情報の
登録にかかるコストを抑えることができる。また、不正
に生体情報が登録されるのを防止でき、セキュリティを
低下させることもない。

【００６０】なお、利用者の住所、氏名、生年月日等の
個人情報についてはｓ３で読み取った顔写真付き身分証
明証の記載事項を、ＩＤカードに記録するとしたが、利
用者自身に操作部１２から入力させるようにしてもよ
い。

【００６１】次に、すでに登録してある生体情報に加え
て新たに別の種類の生体情報を登録する追加登録につい
て説明する。図６は、追加登録時の生体情報登録装置の
動作を示すフローチャートである。

【００６２】追加登録を行う利用者は、上述した新規登
録処理を既に行っており、該利用者が所持しているＩＤ
カードには上記ｓ１０で記録された新規登録情報が記録
されている。

【００６３】利用者は、生体情報登録装置１内に入ると
椅子に座るとともに、カード挿入口に所持しているＩＤ
カードを挿入する。このとき、表示部１３には利用者に
対してＩＤカードの挿入を促す案内画面が表示されてい
る。生体情報登録装置１は、カード処理部１９で利用者
が挿入したＩＤカードを受け付けると（ｓ２１）、ディ
ジタルカメラ１４で椅子に座っている利用者の顔を撮影
する（ｓ２２）。上述したように、ディジタルカメラ１
４は椅子に座っている利用者の顔を撮影する位置に配置
されている。

【００６４】生体情報登録装置１は、ｓ２１で受け付け
たＩＤカードに記憶されている利用者の顔の特徴部分
（目元や口元）の画像データを読み出し（ｓ２３）、ｓ
２２で撮影した利用者の顔と照合し、同一人物であるか
どうかを判別する（ｓ２４）。ｓ２４では、利用者が他
人のＩＤカードを不正に使用していないかを判断してい
る。

【００６５】生体情報登録装置１は、ｓ２４で同一人物
でないと判別すると、ｓ３２でエラー処理を行って本処
理を終了する。このｓ３２にかかるエラー処理は、上記
ｓ１３におけるエラー処理と略同様の処理である。反対
にｓ２４で同一人物であると判別するとｓ２５〜ｓ２８
の処理を行う。このｓ２５〜ｓ２８の処理は上記ｓ６〜
ｓ９の処理と同じ処理であり、ここでは説明を省略す
る。

【００６６】生体情報登録装置１は、ｓ２８別の種類の
生体情報の登録を行わない旨の入力がなされると、今回
登録された生体情報をＩＤカードに追加記録する（ｓ２
９）。生体情報登録装置１は、今回登録された生体情報
を追加記録したＩＤカードを放出し（ｓ３０）、さらに
管理装置２に対してこのＩＤカードに記録されているＩ
Ｄコードに今回登録された生体情報を対応付けた追加登
録情報を送信し（ｓ３１）、本処理を終了する。

【００６７】管理装置２は、生体情報登録装置１から送
信されてきた追加登録情報を受信すると、この追加登録
情報に含まれているＩＤコードをキーにして記憶部２２
を検索し、この追加登録情報に含まれている生体情報を
該当するＩＤコードに対応付けて記憶部２２に記憶す
る。

【００６８】このように、この実施形態の生体情報登録
装置１は一度に全ての生体情報を登録しなくても、図６
に示す追加登録を行うことにより、生体情報の追加登録
が行える。このため、指紋を生体情報とした個人認証シ
ステムのサービスを受けるために、すでに生体情報とし
て指紋を登録している利用者であれば、新たに網膜パタ
ーンを生体情報とした個人認証システムのサービスを受
けるときに、新たにＩＤカードを購入しなくてもよい。
したがって、利用者は１枚のＩＤカードを管理するだけ
で複数のサービスを受けることができる。

【００６９】また、ｓ２４の判別により他人のＩＤカー
ドを使用して不正に生体情報が登録されることもない。
また、ｓ２７の判別により追加登録時に利用者が入れ替
わって、不正に生体情報が登録されるのを防止できる。

【００７０】なお、ｓ２９でＩＤカードに記録されてい
る利用者の顔画像データをｓ２２またはｓ２６で撮影し
た利用者の顔の画像データに更新してもよいし、さらに
は、ｓ３１で管理装置２へ送信する追加登録情報にｓ２
２またはｓ２６で撮影した利用者の顔の特徴部分の画像
データを送信してもよい。この場合、管理装置２におい
て記憶部２２に記憶されている該当する利用者の顔画像
を、送信されてきた顔画像データに更新させればよい。

【００７１】次に、この実施形態の生体情報認証システ
ムにおける利用者の認証処理について説明する。図７は
この認証処理における認証装置の動作を示すフローチャ
ートであり、図８はこの認証処理における管理装置の動
作を示すフローチャートである。

【００７２】認証装置３は、利用者のＩＤカードを受け
付けるとともに（ｓ４１）、利用者に対して生体情報の
入力を要求する（ｓ４２）。ｓ４２で入力を要求する生
体情報の種類は、１種類であっても良いし、複数種類で
あってもよい。認証装置３は、生体情報が入力されると
（ｓ４３）、入力された生体情報とＩＤカードに記録さ
れている同種の生体情報とを照合し、利用者がＩＤカー
ドの所有者本人であるかどうかを判別する仮認証を行う
（ｓ４４）。

【００７３】認証装置３は、ｓ４４で利用者がＩＤカー
ドの所有者本人でないと判別すると、ｓ４５でエラー処
理を行って本処理を終了する。ｓ４５におけるエラー処
理は、この認証装置３が組み込まれているゲート装置や
取引処理装置等の主装置３０に対して、利用者がＩＤカ
ードの所有者本人でない旨を通知する処理であり、この
通知を受け取った主装置３０がゲートを開放せずに利用
者の入室を制限したり、利用者との取引を中止する。

【００７４】認証装置３は、ｓ４４で利用者がＩＤカー
ドの所有者本人であると判別すると、ｓ４１で受け付け
たＩＤカードに記録されているＩＤコードとｓ４３で入
力された生体情報とを含む認証要求を管理装置２に送信
する（ｓ４６）。

【００７５】管理装置２は認証装置３からの認証要求を
受信すると（ｓ６１）、該認証要求に含まれているＩＤ
コードをキーにして該当する利用者の生体情報を読み出
す（ｓ６２）。管理装置２は、ｓ６１で受信した認証要
求に含まれている生体情報と、ｓ６２で記憶部２２から
読み出した生体情報とを照合し、ＩＤカードの所有者本
人でないどうかを判別する本認証処理を行う（ｓ６
３）。管理装置２は、認証要求を送信してきた認証装置
３に対してｓ６３における本認証処理の判別結果を送信
し（ｓ６４）、本処理を終了する。

【００７６】認証装置３は、管理装置２から本認証処理
の認証結果を受信するの待つ（ｓ４７）。認証装置３
は、管理装置２から受信した認証結果が、利用者がＩＤ
カードの所有者本人でないとするものであれば、ｓ４５
でエラー処理を行って本処理を終了する。反対に、利用
者がＩＤカードの所有者本人であれば、認証装置３は本
体が組み込まれている装置に対してサービスの提供を許
可するとともに（ｓ４８）、ｓ４１で受け付けたＩＤカ
ードを放出して本処理を終了する（ｓ４９）。

【００７７】認証装置３が上記ｓ４８でサービスの提供
を許可した主装置３０は、ゲートを開放して利用者の入
室を許可したり、利用者との取引処理等を行う。

【００７８】このように、この実施形態の認証システム
ではｓ４４で仮認証を行い、該仮認証で利用者がＩＤカ
ードの所有者でないと判別した場合、管理装置２に対し
て認証要求を送信しない。したがって、認証装置３と管
理装置２との間での無駄な通信を抑えることができ、認
証システムの運用コストを抑えることができる。また、
ｓ４４の仮認証で利用者がＩＤカードの所有者であると
判別した場合、認証装置３から管理装置２に対して認証
要求を送信するようにしたので、ＩＤカードに記録され
ている生体情報等が改竄された場合であっても、該ＩＤ
カードが不正に利用されるのを防止でき、セキュリティ
を十分に確保することができる。

【００７９】また、この認証システムでは利用者が複数
種類の生体情報を登録することができるので、利用者の
認証に使用する生体情報が異なる複数のサービスを１枚
のＩＤカードで利用できる。このため、利用者における
ＩＤカードの管理にかかる手間を削減でき、利用者に対
するサービスの向上が図れる。

【００８０】

【発明の効果】以上のように、この発明によれば、生体
情報の登録時に利用者（生体情報の登録者）を確認する
オペレータの手間を削減でき、生体情報の登録にかかる
コストを抑えることができる。

【００８１】また、利用者における媒体の管理にかかる
手間も削減でき、利用者に対するサービスの向上が図れ
る。

【図面の簡単な説明】

【図１】この発明の実施形態である生体情報を利用した
個人認証システムの構成を示す図である。

【図２】この発明の実施形態である生体情報登録装置の
構成を示すブロック図である。

【図３】この発明の実施形態である管理装置の構成を示
すブロック図である。

【図４】この発明の実施形態である認証装置の構成を示
すブロック図である。

【図５】この実施形態の生体情報登録装置における生体
情報の新規登録時の動作を示すフローチャートである。

【図６】この実施形態の生体情報登録装置における生体
情報の追加登録時の動作を示すフローチャートである。

【図７】この実施形態の認証システムの認証処理時にお
ける認証装置の動作を示すフローチャートである。

【図８】この実施形態の認証システムの認証処理時にお
ける管理装置の動作を示すフローチャートである。

【符号の説明】

１−生体情報登録装置 ２−管理装置 ３−認証装置 ４−ネットワーク

───────────────────────────────────────────────────── フロントページの続き (72)発明者 岡橋 誠 京都府京都市下京区塩小路通堀川東入南不 動堂町801番地 オムロン株式会社内 Ｆターム(参考） 5B057 AA19 BA02 CA12 CA16 DB02 DC01 DC36 5B085 AE12 AE25 5L096 BA02 CA02 FA00 HA08 JA11

Claims (11)

【特許請求の範囲】
1. 【請求項１】 利用者の顔を撮影する撮影手段と、 生体情報の入力を受け付ける生体情報入力手段と、 上記生体情報入力手段における利用者の生体情報の入力
   受付前に上記撮影手段により撮影した利用者の顔画像
   と、生体情報の入力受付時に上記撮影手段により撮影し
   た利用者の顔画像とを照合し、生体情報の入力受付前に
   顔を撮影した利用者と生体情報の入力受付時に顔を撮影
   した利用者とが同一人物であるかどうかを判別する制御
   手段と、 上記制御手段が同一人物であると判別した場合に、該利
   用者の識別情報と入力された生体情報とを対応付けて登
   録する登録手段と、を備えた生体情報登録装置。
2. 【請求項２】 所有者の顔画像が印刷された媒体から該
   顔画像を読み取る顔画像読取手段を備え、 上記制御手段は、上記顔画像読取手段が読み取った上記
   媒体の所有者の顔画像と、該顔画像読取手段による顔画
   像の読取時に上記撮影手段により撮影した利用者の顔画
   像とを照合し、上記媒体の所有者と上記撮影手段により
   顔を撮影した利用者とが同一人物であるかどうかを判別
   し、同一人物でなければ上記生体情報入力手段における
   生体情報の入力の受け付けを禁止する請求項１に記載の
   生体情報登録装置。
3. 【請求項３】 所有者の顔画像が印刷された媒体から該
   顔画像を読み取る顔画像読取手段と、 利用者の顔を撮影する撮影手段と、 生体情報の入力を受け付ける生体情報入力手段と、 上記顔画像読取手段が読み取った上記媒体の所有者の顔
   画像と、生体情報の入力受付時に上記撮影手段により撮
   影した利用者の顔画像とを照合し、上記媒体の所有者と
   生体情報の入力受付時に顔を撮影した利用者とが同一人
   物であるかどうかを判別する制御手段と、 上記制御手段が同一人物であると判別した場合に、該利
   用者の識別情報と入力された生体情報とを対応付けて登
   録する登録手段と、を備えた生体情報登録装置。
4. 【請求項４】 上記登録手段は、入力された生体情報を
   利用者の識別情報を記録した媒体に登録する請求項１〜
   ３のいずれかに記載の生体情報登録装置。
5. 【請求項５】 上記登録手段は、入力された生体情報を
   利用者の識別情報とともにデータ通信ラインで接続され
   た管理装置へ送信する請求項１〜４のいずれかに記載の
   生体情報登録装置。
6. 【請求項６】 上記登録手段は、上記撮影手段により獲
   得した利用者の顔画像を上記生体情報とともに登録する
   請求項１〜５のいずれかに記載の生体情報登録装置。
7. 【請求項７】 上記登録手段により既に登録されている
   顔画像の中から、指定された利用者の顔画像を取得する
   顔画像取得手段を備え、 上記制御手段は、上記顔画像取得手段が取得した顔画像
   と、上記撮影手段により撮影した顔画像とを照合し、同
   一人物でなければ上記生体情報入力手段における生体情
   報の入力の受け付けを禁止する請求項６に記載の生体情
   報登録装置。
8. 【請求項８】 上記登録手段は、上記顔画像に撮影日を
   対応付けて登録する請求項６または７に記載の生体情報
   登録装置。
9. 【請求項９】 請求項５に記載の生体情報登録装置から
   送信されてきた利用者の識別情報と生体情報とを対応付
   けて記憶する管理装置と、 上記管理装置に対して利用者の識別情報と入力された生
   体情報とを含む認証要求を送信し、上記管理装置から返
   信されてきた認証結果に基づいて利用者を認証する認証
   装置と、を備えた生体情報を利用した個人認証システ
   ム。
10. 【請求項１０】 利用者の生体情報の入力時に撮影手段
    により利用者の顔を撮影する第１のステップと、 上記第１のステップで撮影した利用者の顔画像と、上記
    撮影手段により生体情報の入力の受け付け前に撮影した
    利用者の顔画像とを照合し、生体情報の入力受付前に顔
    を撮影した利用者と生体情報の入力受付時に顔を撮影し
    た利用者とが同一人物であるかどうかを判別する第２の
    ステップと、 上記第２のステップで同一人物であると判別した場合
    に、入力された生体情報を登録する第３のステップと、
    を有する生体情報登録方法。
11. 【請求項１１】 所有者の顔画像が印刷された媒体から
    該顔画像を読み取る第１のステップと、 利用者の生体情報の入力時に撮影手段により利用者の顔
    を撮影する第２のステップと、 上記第１のステップで読み取った顔画像と、上記第２の
    ステップで撮影した利用者の顔画像とを照合し、上記第
    １のステップで顔画像を読み取った媒体の所有者と上記
    第２のステップで顔を撮影した利用者とが同一人物であ
    るかどうかを判別する第３のステップと、 上記第３のステップで同一人物であると判別した場合
    に、入力された生体情報を登録する第４のステップと、
    を有する生体情報登録方法。