JP2004070778A

JP2004070778A - Personal identification method and personal identification system

Info

Publication number: JP2004070778A
Application number: JP2002230984A
Authority: JP
Inventors: Motomitsu Kikuchi; 菊地　基充; Toshio Nakamura; 中村　敏男
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2002-08-08
Filing date: 2002-08-08
Publication date: 2004-03-04
Anticipated expiration: 2022-08-08
Also published as: JP4085198B2

Abstract

<P>PROBLEM TO BE SOLVED: To reduce the cost of an IC card used for personal identification. <P>SOLUTION: This personal identification system 101 comprises a card registration device 11 for registering biological information of a plurality of users in a single IC card, and a personal identification device 12 for acquiring the biological information of a user that is the subject of personal identification, comparing the acquired biological information with the biological information in the IC card, determining the user concerned as a right user when the biological information of the user is matched to the biological information of any user in the IC card. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、ＩＣカードを利用するユーザを個人認証する方法および該方法を実現するためのシステムに関し、特に、アイリス（虹彩）情報あるいは指紋情報のような生体情報を利用した個人認証方法およびシステムに関する。
【０００２】
【従来の技術】
従来、ＩＣカードを利用するユーザの真正性を判定する個人認証に、当該ユーザのアイリスあるいは指紋等を表す画像を符号化してなる生体情報が用いられている。
【０００３】
生体情報を利用した個人認証は、例えば、会社の特定の部署の社員にのみ入室が許可されている資料室のような機密性の高い部屋の管理に適用される。この場合、あらかじめ前記部署の各社員に、入室に先立つ個人認証に使用するＩＣカードが支給される。前記ＩＣカードには、該カードを保有する社員自身の生体情報が登録されており、当該カードは登録されている社員の専用のカードとなる。
【０００４】
前記した例における個人認証では、ＩＣカードを利用する者から取得した生体情報と当該カードの生体情報とが比較され、両者が一致したとき、当該利用者は入室を許可されている社員であると判定される。従って、たとえ前記ＩＣカードを不正に入手した者が入室を試みても、その者の生体情報は当該カードのそれと一致せず、入室は許可されない。
【０００５】
【発明が解決しようとする課題】
ところで、前記したようなＩＣカードは、カード１枚につき１人分の生体情報が登録されることから、前記した資料室の入室管理にあたっては、当該部署の全員がカードを保有するように前記ＩＣカードが用意される。
【０００６】
しかしながら、前記ＩＣカードは各社員の利用頻度にかかわらず用意されることから、資料室を利用することがない社員に対しても、当該社員専用のＩＣカードが支給される。従って、特定の部署内の全員にＩＣカードを支給することは、会社にとって無駄な出費となるおそれがある。
また、ＩＣカードを支給された各社員は、当該カードの利用の有無に拘わらず、カードの紛失や破損を招かないように各自で適正に管理することを要求される。
【０００７】
本発明は、前記した課題に鑑みてなされたものであり、複数のユーザに対する個人認証にあたり、該個人認証のためのＩＣカードを経済的かつ利便性よく運用することができる個人認証方法および個人認証システムを提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明は、以上の点を解決するために、次の構成を採用する。
〈構成１〉
本発明に係る個人認証方法は、ＩＣカードを利用するユーザが真正なユーザであるか否かを判定する個人認証を行う個人認証方法であって、複数のユーザの生体情報を単一のＩＣカードに登録すること、前記個人認証を行うべきユーザの生体情報を取得すること、前記取得した生体情報を前記ＩＣカードの前記生体情報と比較すること、および、前記比較の結果、前記ユーザの前記生体情報が前記ＩＣカードの何れかのユーザの生体情報と一致するとき、当該ユーザを真正なユーザと判定することを含む。
【０００９】
〈構成２〉
本発明に係る個人認証システムは、ＩＣカードを利用するユーザが真正なユーザであるか否かを判定する個人認証を行う個人認証システムであって、複数のユーザの生体情報を単一のＩＣカードに登録するカード登録装置と、前記個人認証を行うべきユーザの生体情報を取得し、該取得した生体情報を前記ＩＣカードの前記生体情報と比較し、該比較の結果、前記ユーザの前記生体情報が前記ＩＣカードの何れかのユーザの生体情報と一致するとき、当該ユーザを真正なユーザと判定する個人認証装置とを備える。
【００１０】
本発明に係る個人認証システムに、さらに、前記ＩＣカードに登録されていない生体情報であって当該ＩＣカードに生体情報を登録されたユーザに関連するユーザの生体情報を、当該ＩＣカードを識別するカード識別情報に対応付けて保持する生体情報管理装置を備えることができる。その場合、前記個人認証装置は、前記比較の結果、前記ユーザの前記生体情報が前記ＩＣカードの前記生体情報に一致しないとき、前記ユーザの前記生体情報を前記カード識別情報と共に前記生体情報管理装置に供給し、前記生体情報管理装置は、前記供給された生体情報と、予め保持する前記生体情報のうちの前記カード識別情報に対応する生体情報とを比較し、該比較の結果を前記個人認証装置へ供給し、前記個人認証装置は、前記供給された比較の結果に基づいて、当該ユーザの個人認証を行う。
【００１１】
また、前記ＩＣカードに、複数のユーザの生体情報を保持する集積回路を備えることができ、前記生体情報として、前記複数のユーザのそれぞれの虹彩に関する情報を採用することができる。
【００１２】
〈構成３〉
本発明に係る個人認証装置は、ＩＣカードを利用するユーザが真正なユーザであるか否かを判定する個人認証を行う個人認証装置であって、複数のユーザの生体情報が登録された単一のＩＣカードから当該生体情報を読み取るカード読取部と、前記個人認証を行うべきユーザの生体情報を取得する生体情報取得部と、前記カード読取部で読み取った生体情報を前記生体情報取得部で取得した生体情報と比較する生体情報比較部とを備え、前記生体情報比較部は、前記個人認証を行うべき前記ユーザの前記生体情報が前記ＩＣカードの何れかのユーザの生体情報に一致するとき、前記個人認証を行うべき前記ユーザを真正なユーザと判定する。
【００１３】
本発明に係る個人認証装置に、さらに、前記ＩＣカードに登録されていない生体情報であって当該ＩＣカードに生体情報を登録されたユーザに関連するユーザの生体情報を、当該ＩＣカードに対応付けて格納する生体情報格納部を備えることができる。その場合、前記生体情報比較部は、前記ユーザの前記生体情報が前記ＩＣカードの前記生体情報に一致しないとき、前記生体情報格納部から当該ＩＣカードに対応する前記生体情報を取得し、該取得した生体情報と前記ユーザの生体情報とが一致するとき当該ユーザを真正なユーザと判定する。
【００１４】
〈構成４〉
本発明に係るカード登録装置は、複数のユーザのそれぞれから当該各ユーザの生体情報を取得する生体情報取得部と、前記生体情報取得部で取得した前記複数のユーザの生体情報を単一のＩＣカードに書き込むカード書込部とを備える。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態を具体例を用いて説明する。
〈具体例１〉
図１は、本発明に係る個人認証システムの具体例１の構成を示すブロック図である。本具体例では、個人認証システム１０１が会社内の資料室の入室管理に適用される例を示し、前記資料室は、機密性が高く、特定の部署に所属する社員に限り入室が許可されているものとする。
【００１６】
具体例１の個人認証システム１０１は、図１に示すように、後述するＩＣカード１０に生体情報を登録するカード登録装置１１と、ＩＣカード１０を利用して資料室への入室を試みる社員の個人認証を行う個人認証装置１２とを備える。本具体例では、ＩＣカード１０に登録する生体情報として、社員のアイリス（虹彩）情報を採用する。
【００１７】
カード登録装置１１は、複数の社員のそれぞれからアイリス情報を取得する生体情報取得部１３と、該生体情報取得部で取得した複数の社員のアイリス情報を単一のＩＣカード１０に書き込むＩＣカードライタ１４とを有する。生体情報取得部１３には、各社員のアイリス情報を取得するための図示しないアイリス撮影カメラおよび画像解析装置等が含まれる。
【００１８】
図２に、本具体例で取り扱われるＩＣカード１０を示す。
ＩＣカード１０には、演算機能およびメモリ機能等を有するＩＣチップ１０ａが搭載されており、このＩＣチップ１０ａに社員のアイリス情報が格納される。前記ＩＣカード１０への生体情報の登録形態は、本発明の特徴を最もよく表すものであり、従来、１枚のＩＣカードに１人分の生体情報が登録されたのに対し、本具体例では、１枚のＩＣカード１０に当該部署の全員の生体情報が登録される。
【００１９】
図３に、ＩＣカード１０のＩＣチップ１０ａに格納された情報の一覧を示す。図示の例では、社員の部署を識別する「グループＩＤ」と、各社員を識別する「ユーザＩＤ」と、該ユーザＩＤ毎に対応付けられた生体情報である「アイリス情報」とが示されている。
【００２０】
本具体例のＩＣカード１０には、前記した特定の部署に所属する全員分の情報が登録されることから、図３における「グループＩＤ」には、当該部署を識別するための「Ａ００１」が、全てのユーザＩＤに対して同様に付与される。
なお、「ユーザＩＤ」は、例えば資料室を利用した社員の履歴を効率的に取得することに利用できるが、本発明においては当該ユーザＩＤの設定を不要とすることもできる。
【００２１】
他方、個人認証装置１２は、図１に示すように、ＩＣカード１０を利用して資料室への入室を試みる社員のアイリス情報を取得する生体情報取得部１５と、当該社員が持参したＩＣカード１０からアイリス情報を読み取るＩＣカードリーダ１６と、生体情報取得部１５で取得した当該社員のアイリス情報をＩＣカードリーダ１６で読み取ったアイリス情報と比較する生体情報比較部１７とを有する。生体情報取得部１５には、前記したカード登録装置１１の生体情報取得部１３と同様にアイリス撮影カメラ等が含まれる。
【００２２】
個人認証装置１２の動作を、図４に示すフローチャートに沿って説明する。
ＩＣカードリーダ１６は、入室を試みる社員からＩＣカード１０を提供されたとき、当該ＩＣカード１０から該カードに格納されている全ての情報を読み出し（ステップＳ１）、これを生体情報比較部１７へ供給する。
生体情報取得部１５は、前記社員から該社員のアイリス情報を取得し（ステップＳ２）、これを生体情報比較部１７へ供給する。
【００２３】
生体情報比較部１７は、ＩＣカード１０のアイリス情報の中に、当該社員のアイリス情報に一致するものがあるか否かを検証すべく、生体情報取得部１５およびＩＣカードリーダ１６のそれぞれから供給されたアイリス情報を比較する（ステップＳ３）。
【００２４】
生体情報比較部１７による前記した比較の結果、ＩＣカード１０のアイリス情報の中から前記社員のアイリス情報に一致するものがあれば、認証は成功、すなわち当該社員は資料室への入室を許可されている真正な社員であると認められる（ステップＳ４、Ｓ５）。前記社員の認証が成功した場合、例えば資料室の入口が自動的に開錠され、当該社員の入室が可能となる。
また、ＩＣカード１０のアイリス情報の中に前記社員のアイリス情報に一致するものが無い場合は、認証は失敗となり、当該社員の入室は許可されない（ステップＳ４、Ｓ６）。
【００２５】
具体例１の個人認証システム１０１によれば、１枚のＩＣカード１０に、前記特定の部署の全員のアイリス情報が登録されることから、少なくとも１枚のＩＣカード１０を用意すれば、当該カードを全員で共用することができる。
従って、入室管理にあたっては、ＩＣカードを当該部署の全員に支給する必要はなく、これによりＩＣカードのためのコストを低減することができる。また、各社員が各自の専用のカードを保有しないことから、ＩＣカードを管理する手間が軽減される。
【００２６】
〈具体例２〉
図５は、本発明に係る個人認証システムの具体例２の構成を示すブロック図である。図５に示すように、具体例２の個人認証システム１０２では、カード登録装置１１および個人認証装置１２が相互に通信可能に接続されている。
具体例２の個人認証装置１２は、具体例１の個人認証装置１２における前記した構成の他に、追加生体情報格納部１８を備える。
【００２７】
追加生体情報格納部１８は、ＩＣカード１０に関連する特定の部署に新規に加わった社員のように、そのアイリス情報が未だＩＣカード１０に登録されていない社員のアイリス情報を保持する。追加生体情報格納部１８では、少なくとも、新規に登録すべき社員の所属を表す「グループＩＤ」と、当該社員の「アイリス情報」とが相互に対応付けられて格納される。
【００２８】
ＩＣカード１０に未だ登録されていないアイリス情報は、本具体例では、当該アイリス情報を取得したカード登録装置１１からの通信により個人認証装置１２に供給される。個人認証装置１２では、供給されたアイリス情報を追加生体情報格納部１８に保持する期間を適宜設定することができる。
【００２９】
追加生体情報格納部１８は、前記したような新規の社員の個人認証に先立って、予めカード登録装置１１から当該社員のアイリス情報を取得し、前記個人認証時に、生体情報比較部１７からの要請に応じた「グループＩＤ」の「アイリス情報」を、当該生体情報比較部１７に供給する。
【００３０】
具体例２の個人認証装置１２の動作を図６のフローチャートに沿って説明する。
なお、ＩＣカード１０から全員の情報を読み取るステップＳ１１から、読み取ったアイリス情報とカード利用者のアイリス情報とを比較し（ステップＳ１３）、認証が成功するステップＳ１５までの一連の手順は、前記した具体例１のステップＳ１〜Ｓ５の手順と同様であるので、説明を省略する。
【００３１】
個人認証装置１２は、ＩＣカード１０から読み取ったアイリス情報の中に、カード利用者のアイリス情報と一致するものが無い場合、当該ＩＣカード１０から読み取ったグループＩＤに対応したアイリス情報を追加生体情報格納部１８から取得し、該取得したアイリス情報と当該利用者のアイリス情報とを比較する（ステップＳ１６）。
【００３２】
前記ステップＳ１６での比較の結果、前記利用者のアイリス情報が、追加生体情報格納部１８からのアイリス情報に一致した場合、当該利用者の認証は成功となる（ステップＳ１７、Ｓ１５）。すなわち当該利用者は、ＩＣカード１０に未登録ではあるが、入室を認められている社員であると判定される。
【００３３】
また、前記比較の結果、前記利用者のアイリス情報が、追加生体情報格納部１８からのアイリス情報に一致しない場合、当該利用者の認証は失敗となる（ステップＳ１７、Ｓ１８）。
【００３４】
具体例２の個人認証システム１０２によれば、具体例１の個人認証システム１０１による効果と同様な効果を奏することができ、さらに、特定の部署に新たに所属した社員であっても、あらかじめ追加生体情報格納部１８に当該社員のアイリス情報が格納されることから、当該社員は、自己が登録されていないＩＣカード１０を用いて、個人認証装置１２の個人認証を受けることができる。
【００３５】
追加生体情報格納部１８を設けることは、例えば、一時的に勤務する社員を頻繁に取り扱う部署などに有用であり、前記したような社員の情報を追加生体情報格納部１８へ一時的に登録することにより、それらの社員のアイリス情報をその都度ＩＣカード１０に登録し、削除するといった煩雑な作業を要することなく、当該ＩＣカード１０を運用することができる。
【００３６】
追加生体情報格納部１８は、アイリス情報の一時的な登録を目的として設けられていることから、例えば新規社員のアイリス情報を登録してから所定期間が経過したとき、当該アイリス情報をＩＣカード１０に正式に登録すると共に、当該情報を追加生体情報格納部１８から削除するように設定することができる。その場合、当該アイリス情報の複製を予めカード登録装置１１に保持し、これをＩＣカード１０に登録する、あるいは、削除に先立って、対象となるアイリス情報をカード登録装置１１に返送する等の設定を行う。
【００３７】
〈具体例３〉
図７は、本発明に係る個人認証システムの具体例３の構成を示すブロック図である。具体例３の個人認証システム１０３は、前記した具体例２の個人認証システム１０２と同様に、未だＩＣカード１０に登録されていない新規の社員の個人認証を考慮したシステムであり、その構成は、具体例１の個人認証システム１０１の構成に、生体情報管理装置となる追加情報管理装置１９が付加されたものである。
【００３８】
追加情報管理装置１９は、図７に示すように、カード登録装置１１および個人認証装置１２に通信可能に接続され、前記した具体例２で説明した追加生体情報格納部１８と同様な機能を果たす追加生体情報格納部２０と、該追加生体情報格納部のアイリス情報と個人認証装置１２から供給されるアイリス情報とを比較する生体情報比較部２１とを備える。
【００３９】
追加情報管理装置１９は、新規の社員のアイリス情報をカード登録装置１１からの通信により取得し、その後の個人認証装置１２における当該社員の個人認証時に、当該社員のアイリス情報と、カード認識情報すなわち当該社員が利用するＩＣカード１０から読み出されたグループＩＤとを個人認証装置１２から受ける。
【００４０】
個人認証システム１０３の動作を図８のフローチャートに沿って説明する。
図８に示すステップＳ２１〜Ｓ２５の一連の手順は、前記した具体例１のステップＳ１〜Ｓ５と同様であり、当該ステップに沿った手順の説明を省略する。
【００４１】
個人認証装置１２は、ＩＣカード１０から読み出したアイリス情報の中に、当該ＩＣカード１０を利用する社員のアイリス情報に一致するものが無い場合（ステップＳ２４）、前記ＩＣカード１０のグループＩＤおよび当該社員から取得したアイリス情報を、通信により追加情報管理装置１９へ供給する。
【００４２】
追加情報管理装置１９は、追加生体情報格納部２０から、個人認証装置１２からの前記グループＩＤに対応するアイリス情報を抽出すると共に、これを生体情報比較部２１へ供給する。このように、グループＩＤが供給されることにより、抽出すべきアイリス情報の検索が容易となる。
【００４３】
追加情報管理装置１９は、さらに、生体情報比較部２１で、追加生体情報格納部２０のアイリス情報と、個人認証装置１２からのアイリス情報とを比較する（ステップＳ２６）。この比較の結果は、追加情報管理装置１９からの通信により個人認証装置１２へ供給される。
【００４４】
個人認証装置１２は、前記比較により、追加生体情報格納部２０のアイリス情報が前記社員のアイリス情報に一致したとの結果を得た場合、当該社員の認証は成功とし（ステップＳ２７、Ｓ２５）、一致しない場合、その認証は失敗とする（ステップＳ２７、Ｓ２８）。
【００４５】
具体例３の個人認証システム１０３によれば、具体例１の個人認証システム１０１による効果と同様な効果を得ることができ、さらに、特定の部署に新たに所属した社員であっても、あらかじめ追加情報管理装置１９に当該社員のアイリス情報が格納されることから、当該社員は、自己が登録されていないＩＣカード１０を用いて、個人認証装置１２の個人認証を受けることができる。
【００４６】
具体例３のように、新規の社員に関する情報を保持する追加情報管理装置１９を、個人認証システム１０３の各装置に並列的に設けることにより、例えば、個人認証装置１２が複数存在する場合に、各個人認証装置１２に相異なる新規社員のアイリス情報が散在することなく、追加情報管理装置１９で一括的に管理することができる。これにより、個人認証時のアイリス情報の比較を適正に行うことができる。
【００４７】
前記した具体例３では、追加生体情報格納部２０および生体情報比較部２１を追加情報管理装置１９に備えた例を示したが、この追加情報管理装置１９を設けることに代えて、追加生体情報格納部２０および生体情報比較部２１と同様な機能を果たす構成部分を、単一のカード登録装置１１に設けるようにすることができる。その場合、個人認証装置１２は、新規社員に関する個人認証の結果を前記カード登録装置１１から供給される。
【００４８】
前記した具体例では、本発明に係る個人認証システムが会社の資料室の入室管理に適用された例を示したが、この他に、例えば、家族で利用する健康保険証をＩＣカード化し、各医療機関に本発明に係る個人認証システムを適用することができる。これにより、従来どおりに家族での保険証の共用を可能としつつ、保険証の管理には従来よりも高いセキュリティを確保することができる。
【００４９】
前記した具体例では、生体情報としてアイリス情報が用いられたが、これに代えて、例えば指紋情報、声紋情報、あるいは顔情報等、種々の生体情報を採用することができる。
【００５０】
【発明の効果】
本発明に係る個人認証方法および個人認証システムによれば、単一のＩＣカードに複数のユーザの生体情報が登録されることから、当該ＩＣカードを複数のユーザで共用することができる。これにより、複数のユーザに対する個人認証を行うにあたり、各ユーザの専用のＩＣカードを用意する必要はなくなることから、ＩＣカードに関する費用を低減することができる。また、当該ＩＣカードをユーザが各自で管理する手間が軽減される。
【図面の簡単な説明】
【図１】本発明に係る個人認証システムの具体例１の構成を示すブロック図である。
【図２】具体例のＩＣカードの構成図である。
【図３】具体例のＩＣカードの情報を説明するための説明図である。
【図４】具体例１の個人認証装置の動作を説明するためのフローチャートである。
【図５】本発明に係る個人認証システムの具体例２の構成を示すブロック図である。
【図６】具体例２の個人認証装置の動作を説明するためのフローチャートである。
【図７】本発明に係る個人認証システムの具体例３の構成を示すブロック図である。
【図８】具体例３の個人認証システムの動作を説明するためのフローチャートである。
【符号の説明】
１０１〜１０３　個人認証システム
１１　カード登録装置
１２　個人認証装置
１３　生体情報取得部
１４　ＩＣカードライタ
１５　生体情報取得部
１６　ＩＣカードリーダ
１７　生体情報比較部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a method for personally authenticating a user using an IC card and a system for implementing the method, and more particularly, to a personal authentication method and system using biometric information such as iris (iris) information or fingerprint information. .
[0002]
[Prior art]
2. Description of the Related Art Conventionally, biometric information obtained by encoding an image representing an iris or a fingerprint of a user who uses an IC card is used for personal authentication for determining the authenticity of the user.
[0003]
Personal authentication using biometric information is applied to, for example, management of a highly confidential room such as a data room where only employees of a specific department of a company are allowed to enter a room. In this case, an IC card used for personal authentication prior to entering the room is provided to each employee of the department in advance. The biometric information of the employee who owns the card is registered in the IC card, and the card is a dedicated card for the registered employee.
[0004]
In the personal authentication in the above example, the biometric information obtained from the user of the IC card and the biometric information of the card are compared, and when they match, the user is an employee who is permitted to enter the room. Is determined. Therefore, even if a person who illegally obtains the IC card attempts to enter the room, the biological information of the person does not match that of the card and entry to the room is not permitted.
[0005]
[Problems to be solved by the invention]
By the way, in the above-mentioned IC card, biometric information of one person is registered for each card. Therefore, in the above-mentioned entry control of the data room, the IC card is so arranged that all members of the department hold the card. A card is prepared.
[0006]
However, since the IC card is prepared irrespective of the frequency of use of each employee, an IC card dedicated to the employee is also provided to an employee who does not use the data room. Therefore, supplying the IC card to all members in a specific department may be a wasteful expense for the company.
In addition, each employee who has been provided with the IC card is required to properly manage the card so that the card is not lost or damaged regardless of whether the card is used.
[0007]
SUMMARY OF THE INVENTION The present invention has been made in view of the above-described problems, and in personal authentication for a plurality of users, a personal authentication method and a personal authentication capable of operating an IC card for the personal authentication economically and conveniently. The purpose is to provide a system.
[0008]
[Means for Solving the Problems]
The present invention employs the following configuration to solve the above points.
<Configuration 1>
The personal authentication method according to the present invention is a personal authentication method for performing personal authentication for determining whether or not a user who uses an IC card is a genuine user. Registering the user, obtaining the biometric information of the user who should perform the personal authentication, comparing the obtained biometric information with the biometric information of the IC card, and, as a result of the comparison, the biometrics of the user When the information matches the biometric information of any user of the IC card, determining that the user is a genuine user.
[0009]
<Configuration 2>
A personal authentication system according to the present invention is a personal authentication system for performing personal authentication for determining whether or not a user who uses an IC card is a genuine user. And a card registration device for registering the biometric information of the user who should perform the personal authentication, comparing the obtained biometric information with the biometric information of the IC card, and as a result of the comparison, the biometric information of the user A personal authentication device that determines that the user is a genuine user when the password matches the biometric information of any user of the IC card.
[0010]
In the personal authentication system according to the present invention, further, the biometric information not registered in the IC card and the biometric information of a user related to the user whose biometric information is registered in the IC card are identified by the IC card. A biometric information management device that holds the information in association with the card identification information can be provided. In that case, the personal authentication device, when the biometric information of the user does not match the biometric information of the IC card as a result of the comparison, the biometric information of the user together with the card identification information of the biometric information management device The biometric information management device compares the supplied biometric information with biometric information corresponding to the card identification information among the biometric information stored in advance, and compares the result of the comparison with the personal authentication. The personal authentication device supplies the result to the device, and performs the personal authentication of the user based on the supplied comparison result.
[0011]
Further, the IC card may include an integrated circuit for holding biometric information of a plurality of users, and information on the iris of each of the plurality of users may be adopted as the biometric information.
[0012]
<Configuration 3>
A personal authentication device according to the present invention is a personal authentication device for performing personal authentication for determining whether or not a user using an IC card is a genuine user, and is a single authentication device in which biometric information of a plurality of users is registered. A card reading unit that reads the biometric information from the IC card, a biometric information obtaining unit that obtains the biometric information of the user who should perform the personal authentication, and the biometric information obtaining unit that obtains the biometric information read by the card reading unit A biometric information comparison unit that compares the biometric information with the biometric information, the biometric information comparison unit, when the biometric information of the user to perform the personal authentication matches the biometric information of any user of the IC card, The user who should perform the personal authentication is determined to be a genuine user.
[0013]
The personal authentication device according to the present invention further associates the biometric information of the user, which is biometric information not registered in the IC card with the biometric information registered in the IC card, with the IC card. And a biometric information storage unit for storing. In that case, the biometric information comparison unit acquires the biometric information corresponding to the IC card from the biometric information storage unit when the biometric information of the user does not match the biometric information of the IC card, When the obtained biometric information matches the biometric information of the user, the user is determined to be a genuine user.
[0014]
<Configuration 4>
A card registration device according to the present invention includes: a biometric information acquisition unit configured to acquire biometric information of each user from each of a plurality of users; A card writing unit for writing to a card.
[0015]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described using specific examples.
<Specific example 1>
FIG. 1 is a block diagram showing a configuration of a specific example 1 of the personal authentication system according to the present invention. In this specific example, an example is shown in which the personal authentication system 101 is applied to entry control of a data room in a company, and the data room is highly confidential, and only employees belonging to a specific department are allowed to enter the data room. It is assumed that
[0016]
As shown in FIG. 1, the personal authentication system 101 of the specific example 1 includes a card registration device 11 that registers biometric information in an IC card 10 to be described later, and an employee who attempts to enter a data room using the IC card 10. A personal authentication device 12 for performing personal authentication. In this specific example, employee iris (iris) information is adopted as biometric information to be registered in the IC card 10.
[0017]
The card registration device 11 includes a biometric information acquisition unit 13 that acquires iris information from each of a plurality of employees, and an IC card writer that writes the iris information of the plurality of employees acquired by the biometric information acquisition unit into a single IC card 10. 14. The biometric information acquisition unit 13 includes an iris photographing camera and an image analysis device (not shown) for acquiring iris information of each employee.
[0018]
FIG. 2 shows an IC card 10 handled in this specific example.
The IC card 10 has an IC chip 10a having an arithmetic function, a memory function, and the like, and stores iris information of employees in the IC chip 10a. The registration form of the biometric information in the IC card 10 best represents the feature of the present invention. In the conventional example, the biometric information of one person is registered in one IC card. In this case, the biometric information of all members of the department is registered in one IC card 10.
[0019]
FIG. 3 shows a list of information stored in the IC chip 10a of the IC card 10. In the illustrated example, a “group ID” for identifying a department of an employee, a “user ID” for identifying each employee, and “iris information” which is biometric information associated with each user ID are shown. I have.
[0020]
Since the information for all the members belonging to the specific department described above is registered in the IC card 10 of this specific example, “A001” for identifying the department is included in the “group ID” in FIG. , For all user IDs.
Note that the “user ID” can be used, for example, to efficiently acquire the history of employees who have used the data room. However, in the present invention, setting of the user ID can be unnecessary.
[0021]
On the other hand, as shown in FIG. 1, the personal authentication device 12 includes a biometric information acquisition unit 15 that acquires iris information of an employee who attempts to enter a reference room using the IC card 10, and an IC card that the employee brings. An IC card reader 16 for reading iris information from the IC card 10 and a biological information comparing unit 17 for comparing the iris information of the employee acquired by the biological information acquiring unit 15 with the iris information read by the IC card reader 16. The biometric information acquisition unit 15 includes an iris photographing camera and the like as in the biometric information acquisition unit 13 of the card registration device 11 described above.
[0022]
The operation of the personal authentication device 12 will be described with reference to the flowchart shown in FIG.
When an IC card reader 16 is provided with an IC card 10 by an employee who attempts to enter a room, the IC card reader 16 reads out all information stored in the card from the IC card 10 (step S1), and sends this information to the biological information comparing unit 17. Supply.
The biological information acquisition unit 15 acquires the iris information of the employee from the employee (step S2), and supplies this to the biological information comparison unit 17.
[0023]
The biometric information comparison unit 17 supplies the iris information of the IC card 10 from each of the biometric information acquisition unit 15 and the IC card reader 16 to verify whether there is any iris information that matches the iris information of the employee. The obtained iris information is compared (step S3).
[0024]
As a result of the comparison by the biometric information comparing unit 17, if there is any of the iris information of the IC card 10 that matches the iris information of the employee, the authentication is successful, that is, the employee is permitted to enter the data room. The employee is recognized as a genuine employee (steps S4 and S5). If the authentication of the employee is successful, for example, the entrance of the data room is automatically unlocked, and the employee can enter the room.
If there is no iris information in the IC card 10 that matches the iris information of the employee, the authentication fails and entry of the employee is not permitted (steps S4 and S6).
[0025]
According to the personal authentication system 101 of the specific example 1, since the iris information of all the members of the specific department is registered in one IC card 10, if at least one IC card 10 is prepared, the card Can be shared by all.
Therefore, it is not necessary to supply the IC card to all the members of the department in the entry control, and the cost for the IC card can be reduced. Further, since each employee does not have his or her own dedicated card, the trouble of managing the IC card is reduced.
[0026]
<Specific example 2>
FIG. 5 is a block diagram showing a configuration of a specific example 2 of the personal authentication system according to the present invention. As shown in FIG. 5, in the personal authentication system 102 of the specific example 2, the card registration device 11 and the personal authentication device 12 are connected to be able to communicate with each other.
The personal authentication device 12 of the specific example 2 includes an additional biometric information storage unit 18 in addition to the above-described configuration of the personal authentication device 12 of the specific example 1.
[0027]
The additional biometric information storage unit 18 holds the iris information of an employee whose iris information has not yet been registered in the IC card 10, such as an employee who has newly joined a specific department related to the IC card 10. In the additional biometric information storage unit 18, at least a “group ID” indicating the affiliation of an employee to be newly registered and “iris information” of the employee are stored in association with each other.
[0028]
In this specific example, the iris information that has not been registered in the IC card 10 is supplied to the personal authentication device 12 by communication from the card registration device 11 that has acquired the iris information. In the personal authentication device 12, the period during which the supplied iris information is held in the additional biometric information storage unit 18 can be appropriately set.
[0029]
Prior to the personal authentication of the new employee as described above, the additional biometric information storage unit 18 acquires the iris information of the employee from the card registration device 11 in advance, and at the time of the personal authentication, a request from the biometric information comparing unit 17 Is supplied to the biometric information comparison unit 17.
[0030]
The operation of the personal authentication device 12 of the specific example 2 will be described with reference to the flowchart of FIG.
The series of procedures from step S11 for reading information of all the members from the IC card 10 to comparing the read iris information with the iris information of the card user (step S13) and succeeding step S15 for successful authentication are described above. Since the procedure is the same as that of steps S1 to S5 in the specific example 1, the description is omitted.
[0031]
When there is no iris information read from the IC card 10 that matches the iris information of the card user, the personal authentication device 12 adds the iris information corresponding to the group ID read from the IC card 10 to the additional biometric information. The iris information acquired from the storage unit 18 is compared with the iris information of the user (step S16).
[0032]
As a result of the comparison in step S16, when the iris information of the user matches the iris information from the additional biometric information storage unit 18, the authentication of the user is successful (steps S17 and S15). That is, the user is determined to be an employee who has not been registered in the IC card 10 but is allowed to enter the room.
[0033]
Also, as a result of the comparison, if the iris information of the user does not match the iris information from the additional biometric information storage unit 18, the authentication of the user fails (steps S17 and S18).
[0034]
According to the personal authentication system 102 of the specific example 2, the same effect as the effect of the personal authentication system 101 of the specific example 1 can be obtained, and even if an employee newly belongs to a specific department, it is added in advance. Since the iris information of the employee is stored in the biometric information storage unit 18, the employee can receive the personal authentication of the personal authentication device 12 using the IC card 10 in which the employee is not registered.
[0035]
Providing the additional biometric information storage unit 18 is useful, for example, for a department that frequently handles employees who work temporarily, and temporarily registers the above-described employee information in the additional biometric information storage unit 18. Thus, the IC card 10 can be operated without complicated work such as registering and deleting the iris information of those employees in the IC card 10 each time.
[0036]
Since the additional biometric information storage unit 18 is provided for the purpose of temporarily registering the iris information, for example, when a predetermined period has elapsed since the registration of the iris information of a new employee, the iris information is stored in the IC card 10. , And the information can be set to be deleted from the additional biometric information storage unit 18. In such a case, a copy of the iris information is held in the card registration device 11 in advance and registered in the IC card 10, or the iris information of interest is returned to the card registration device 11 prior to deletion. I do.
[0037]
<Specific example 3>
FIG. 7 is a block diagram showing a configuration of a specific example 3 of the personal authentication system according to the present invention. The personal authentication system 103 of the specific example 3 is a system in consideration of the personal authentication of a new employee who has not been registered in the IC card 10 yet, similarly to the personal authentication system 102 of the specific example 2 described above. An additional information management device 19 serving as a biometric information management device is added to the configuration of the personal authentication system 101 of the specific example 1.
[0038]
As shown in FIG. 7, the additional information management device 19 is communicably connected to the card registration device 11 and the personal authentication device 12, and performs the same function as the additional biometric information storage unit 18 described in the specific example 2 described above. An additional biometric information storage unit 20 and a biometric information comparison unit 21 that compares iris information in the additional biometric information storage unit with iris information supplied from the personal authentication device 12 are provided.
[0039]
The additional information management device 19 acquires the iris information of the new employee by communication from the card registration device 11, and when the individual authentication device 12 subsequently authenticates the employee, the iris information of the employee and the card recognition information, that is, The personal authentication device 12 receives the group ID read from the IC card 10 used by the employee.
[0040]
The operation of the personal authentication system 103 will be described with reference to the flowchart of FIG.
A series of steps S21 to S25 shown in FIG. 8 is the same as steps S1 to S5 of the above-described specific example 1, and the description of the steps along the steps is omitted.
[0041]
If there is no iris information read from the IC card 10 that matches the iris information of the employee using the IC card 10 (step S24), the personal authentication device 12 determines the group ID of the IC card 10 and the The iris information obtained from the employee is supplied to the additional information management device 19 by communication.
[0042]
The additional information management device 19 extracts the iris information corresponding to the group ID from the personal authentication device 12 from the additional biometric information storage unit 20 and supplies the iris information to the biometric information comparison unit 21. As described above, the supply of the group ID facilitates the search for the iris information to be extracted.
[0043]
The additional information management device 19 further causes the biometric information comparison unit 21 to compare the iris information in the additional biometric information storage unit 20 with the iris information from the personal authentication device 12 (Step S26). The result of this comparison is supplied to the personal authentication device 12 by communication from the additional information management device 19.
[0044]
When the personal authentication device 12 obtains from the comparison that the iris information of the additional biometric information storage unit 20 matches the iris information of the employee, the authentication of the employee is determined to be successful (steps S27 and S25). If they do not match, the authentication fails (steps S27 and S28).
[0045]
According to the personal authentication system 103 of the specific example 3, the same effect as the effect of the personal authentication system 101 of the specific example 1 can be obtained, and even if an employee newly belongs to a specific department, it is added in advance. Since the iris information of the employee is stored in the information management device 19, the employee can receive the personal authentication of the personal authentication device 12 using the IC card 10 in which the employee is not registered.
[0046]
By providing an additional information management device 19 for holding information on a new employee in parallel with each device of the personal authentication system 103 as in the specific example 3, for example, when there are a plurality of personal authentication devices 12, The iris information of a different new employee is not scattered in each personal authentication device 12 and can be collectively managed by the additional information management device 19. This makes it possible to properly compare the iris information at the time of personal authentication.
[0047]
In the above-described specific example 3, the example in which the additional biometric information storage unit 20 and the biometric information comparison unit 21 are provided in the additional information management device 19 has been described. A component that performs the same function as the storage unit 20 and the biometric information comparison unit 21 can be provided in a single card registration device 11. In this case, the personal authentication device 12 is supplied from the card registration device 11 with the result of the personal authentication for the new employee.
[0048]
In the specific example described above, an example is shown in which the personal authentication system according to the present invention is applied to entry control of a data room of a company. In addition, for example, a health insurance card used by a family is converted into an IC card, and The personal authentication system according to the present invention can be applied to a medical institution. As a result, it is possible to share the insurance card with the family as before, while maintaining a higher security than before in managing the insurance card.
[0049]
In the above specific example, iris information is used as biometric information, but various biometric information such as fingerprint information, voiceprint information, or face information can be employed instead.
[0050]
【The invention's effect】
According to the personal authentication method and the personal authentication system according to the present invention, since the biometric information of a plurality of users is registered in a single IC card, the IC card can be shared by a plurality of users. This eliminates the need to prepare a dedicated IC card for each user when performing personal authentication for a plurality of users, and thus can reduce costs related to the IC card. In addition, the labor for the user to manage the IC card by himself / herself is reduced.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a specific example 1 of a personal authentication system according to the present invention.
FIG. 2 is a configuration diagram of a specific example of an IC card.
FIG. 3 is an explanatory diagram for explaining information of a specific example of an IC card.
FIG. 4 is a flowchart for explaining the operation of the personal authentication device of Example 1;
FIG. 5 is a block diagram showing a configuration of a specific example 2 of the personal authentication system according to the present invention.
FIG. 6 is a flowchart illustrating an operation of the personal authentication device according to the second embodiment.
FIG. 7 is a block diagram showing a configuration of a specific example 3 of the personal authentication system according to the present invention.
FIG. 8 is a flowchart illustrating an operation of the personal authentication system according to the third embodiment.
[Explanation of symbols]
101 to 103 Personal authentication system 11 Card registration device 12 Personal authentication device 13 Biometric information acquisition unit 14 IC card writer 15 Biometric information acquisition unit 16 IC card reader 17 Biometric information comparison unit

Claims

A personal authentication method for performing personal authentication for determining whether a user using an IC card is a genuine user,
Registering biometric information of multiple users on a single IC card,
Acquiring biometric information of a user who should perform the personal authentication,
Comparing the obtained biometric information with the biometric information of the IC card;
and,
When the biometric information of the user matches the biometric information of any user of the IC card as a result of the comparison, the user is determined to be a genuine user.

A personal authentication system for performing personal authentication to determine whether a user using an IC card is a genuine user,
A card registration device for registering biometric information of a plurality of users on a single IC card;
Obtain biometric information of the user who should perform the personal authentication, compare the obtained biometric information with the biometric information of the IC card, and as a result of the comparison, the biometric information of the user is any of the IC cards. A personal authentication system comprising: a personal authentication device that determines a user to be a genuine user when the user authentication information matches the user's biometric information.

Further, biometric information of a user who is biometric information that is not registered in the IC card and that is related to a user whose biometric information is registered in the IC card is held in association with card identification information that identifies the IC card. Equipped with a biological information management device,
The personal authentication device supplies the biometric information of the user to the biometric information management device together with the card identification information when the biometric information of the user does not match the biometric information of the IC card as a result of the comparison. ,
The biometric information management device compares the supplied biometric information with biometric information corresponding to the card identification information of the biometric information stored in advance, and supplies a result of the comparison to the personal authentication device. ,
The personal authentication system according to claim 2, wherein the personal authentication device performs personal authentication of the user based on the supplied comparison result.

The personal authentication system according to claim 2, wherein the IC card includes an integrated circuit that holds biometric information of a plurality of users.

The IC card according to claim 4, wherein the biological information held in the integrated circuit of the IC card is information on each iris of the plurality of users.

A personal authentication device for performing personal authentication for determining whether a user using an IC card is a genuine user,
A card reading unit that reads the biometric information from a single IC card in which biometric information of a plurality of users is registered;
A biometric information acquisition unit that acquires biometric information of a user to perform the personal authentication,
A biometric information comparison unit that compares biometric information read by the card reading unit with biometric information acquired by the biometric information acquisition unit,
The biometric information comparison unit determines that the user to perform the personal authentication is a genuine user when the biometric information of the user to perform the personal authentication matches the biometric information of any user of the IC card. Personal authentication device characterized by performing.

A biometric information storage unit that stores biometric information of a user who is biometric information not registered in the IC card and is related to a user whose biometric information is registered in the IC card in association with the IC card; ,
The biometric information comparing unit, when the biometric information of the user does not match the biometric information of the IC card, acquires the biometric information corresponding to the IC card from the biometric information storage unit, and acquires the acquired biometric information. 7. The personal authentication apparatus according to claim 6, wherein when the user and the biometric information of the user match, the user is determined to be a genuine user.

A biological information acquisition unit that acquires biological information of each user from each of the plurality of users,
A card writing unit for writing the biometric information of the plurality of users acquired by the biometric information acquiring unit on a single IC card.