JP2004318409A

JP2004318409A - Personal authentication system

Info

Publication number: JP2004318409A
Application number: JP2003110475A
Authority: JP
Inventors: Kazutaka Tanaka; 一貴田中
Original assignee: NEC Solution Innovators Ltd
Current assignee: NEC Solution Innovators Ltd
Priority date: 2003-04-15
Filing date: 2003-04-15
Publication date: 2004-11-11

Abstract

<P>PROBLEM TO BE SOLVED: To provide a system which firmly confirming identity by means of a storage medium such as an ID card allowing personal authentication. <P>SOLUTION: This personal authentication system is provided with: a server; the storage medium carried by a person to be authenticated for storing his/her personal information; a storage medium reading part reading the personal information stored in the storage medium in personal authentication of the person to be authenticated; a database for previously registering basic biological information, which is used for personal authentication of the person to be authenticated, in association with the personal information; and a biological information reading part reading the biological information of the person to be authenticated in personal authentication of the person to be authenticated. The storage medium reading part transmits the read personal information to the server via a network, the server extracts the basic biological information matching the received personal information from the database, and the biological information reading part transmits the read biological information to the server via the network. The server performs collation on the basis of the extracted basic biological information and the received biological information for authenticating the person to be authenticated. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、顔照合技術に関する。
【０００２】
【従来の技術】
銀行等で使用されるキャッシュカードには、カード自身が暗証番号を記憶する暗証番号付ＩＤカードが用いられる。利用者は、暗証番号付ＩＤカード使用時にその暗証番号を入力する。入力された番号と、カード自身が記憶している番号を照合して利用者本人の確認をするシステムが知られている。
【０００３】
暗証番号に変えて、利用者本人の顔画像をＩＤカードに記憶させた顔画像付属ＩＤカードを用いて、そのＩＤカード使用時にカード使用者の顔画像を撮影し、ＩＤカードに記憶された顔画像と、使用時に撮影された顔画像とを照合して本人の確認をするシステムが知られている。（例えば、特許文献１参照。）。
【０００４】
また、顔画像付属ＩＤカードを作成時に使用した顔画像をサーバに保存し、顔画像付属ＩＤカードを更新する場合に、保存した画像を利用して顔画像付属ＩＤカードを更新するシステムが知られている（例えば、特許文献２参照。）。
【０００５】
ＩＤカード使用時、より強固に本人の確認ができるシステムが望まれる。
【０００６】
また、より強固に本人の確認ができ、本人以外の第三者による不正利用を防止するシステムが望まれる。
【０００７】
さらに、より強固に本人の確認ができ、本人以外の第三者によるＩＤカードの不正取得を防止するシステムが望まれる。
【０００８】
さらに、より強固に本人の確認ができ、ＩＤカード所有者の誤登録を防止するシステムが望まれる。
【０００９】
【特許文献１】
特開２００１−２９０４１２号公報
【特許文献２】
特開２００２−３４２７６６号公報
【００１０】
【発明が解決しようとする課題】
本発明が解決しようとする課題は、ＩＤカード等の個人認証が可能な記録媒体を用いて本人確認を行うシステムにおいて、より強固に本人の確認ができるシステムを提供することにある。
【００１１】
また、より強固に本人の確認ができ、本人以外の第三者による不正利用を防止するシステムを提供することにある。
【００１２】
また、より強固に本人の確認ができ、本人以外の第三者によるＩＤカードの不正取得を防止するシステムを提供することにある。
【００１３】
さらに、より強固に本人の確認ができ、ＩＤカード所有者の誤登録を防止するシステムを提供することにある。
【００１４】
【課題を解決するための手段】
以下に、［発明の実施の形態］で使用される番号を用いて、課題を解決するための手段を説明する。これらの番号は、［特許請求の範囲］の記載と［発明の実施の形態］との対応関係を明らかにするために付加されたものである。ただし、それらの番号を、［特許請求の範囲］に記載されている発明の技術的範囲の解釈に用いてはならない。
【００１５】
サーバ（１０）と、被個人認証者に携帯され、前記被個人認証者の個人情報を記憶する記録媒体と、前記被個人認証者の個人認証時に、前記記録媒体に記憶された個人情報を読み取る記録媒体読取部（４５）と、前記被個人認証者の個人認証に使用される基本生体情報を前記個人情報に対応させて予め登録するデータベース（１５）と、前記被個人認証者の個人認証時に前記被個人認証者の生体情報（６０）を読み取る生体情報読取部（３５）とを具備し、前記記録媒体読取部（４５）は、前記読み取った個人情報をネットワーク（２０）を介し前記サーバ（１０）へ送信し、前記サーバ（１０）は、受信した前記個人情報に対応する基本生体情報（４０）を前記データベース（１５）から抽出し、前記生体情報読取部（３５）は、前記読み取った生体情報（６０）を前記ネットワーク（２０）を介し前記サーバ（１０）に送信し、前記サーバ（１０）は、前記抽出した基本生体情報（４０）と、受信した前記生体情報（６０）とに基づいて生体情報照合を行い被個人認証者の個人認証をする。
【００１６】
前記データベース（１５）は、さらに、前記個人認証時に前記生体情報読取部（３５）によって読み取られた生体情報（６０）を、生体情報履歴として前記個人情報に対応させて登録し、前記サーバ（１０）は、生体情報照合時に、前記基本生体情報（４０）と前記生体情報履歴の少なくとも一つを抽出し、個人認証をする。
【００１７】
前記データベース（１５）は、さらに、複数の生体情報履歴を登録し、前記サーバ（１０）は、生体情報照合時に、前記基本生体情報（４０）と前記複数の生体情報履歴の少なくとも一つを抽出し、個人認証をする。
【００１８】
さらに、前記サーバ（１０）は、前記基本生体情報（４０）と前記複数の生体情報履歴を平均化した平均生体情報を作成し、前記生体情報照合時に前記平均生体情報と、前記受信した生体情報（６０）とを用いて個人認証をする。
【００１９】
さらに、前記データベース（１５）は、前記被個人認証者の個人情報を前記記録媒体に記憶するときに、前記個人情報に対応する前記基本生体情報（４０）を登録する。
【００２０】
前記記録媒体は、さらに、前記被個人認証者の基本生体情報（４０）を記録媒体付属生体情報として記憶し、前記記録媒体読取部（４５）は、個人認証時に前記記録媒体付属生体情報を読み取り、読み取った前記記録媒体付属生体情報を前記ネットワーク（２０）を介して前記サーバ（１０）に送信し、前記生体情報読取部（３５）は、読み取った生体情報（６０）を前記ネットワーク（２０）を介し前記サーバ（１０）に送信し、前記サーバ（１０）は、受信した前記記録媒体付属生体情報と受信した前記生体情報（６０）とを照合し、個人認証をする。
【００２１】
前記記録媒体は、さらに、暗証番号を記憶し、前記記録媒体読取部（４５）は、入力部を備え、前記記録媒体読取部（４５）は、前記入力部で入力された入力番号と前記記録媒体が記憶する暗証番号とを照合し、個人認証をする。
【００２２】
さらに、前記基本生体情報（４０）と前記生体情報に顔画像を用いて個人認証を行う。
【００２３】
被個人認証者に携帯される記録媒体が、前記被個人認証者の個人情報を記憶するステップと、前記被個人認証者の個人認証時に、前記記録媒体に記憶された個人情報を読み取るステップと、前記被個人認証者の個人認証に使用される基本生体情報（４０）を、前記個人情報に対応させて予め登録するステップと、前記被個人認証者の個人認証時に、前記被個人認証者の生体情報（６０）を読み取るステップと、前記読み取った個人情報をネットワーク（２０）を介し前記サーバ（１０）へ送信するステップと、受信した前記個人情報に対応する基本生体情報（４０）を前記データベース（１５）から抽出するステップと、前記読み取った生体情報（６０）を前記ネットワーク（２０）を介し前記サーバ（１０）に送信するステップと、前記抽出した基本生体情報（４０）と、受信した前記生体情報（６０）とに基づいて生体情報照合を行い被個人認証者の個人認証をするステップとを具備する方法をコンピュータプログラムで実行する。
【００２４】
さらに、前記個人認証時に前記生体情報読取部（３５）によって読み取られた生体情報（６０）を、生体情報履歴として前記個人情報に対応させて登録するステップと、生体情報照合時に、前記基本生体情報（４０）と前記生体情報履歴の少なくとも一つを抽出するステップと、前記抽出した前記基本生体情報（４０）と前記生体情報履歴の少なくとも一つに基づいて生体情報照合を行い被個人認証者の個人認証をするステップとを具備する方法をコンピュータプログラムで実行する。
【００２５】
さらに、複数の生体情報履歴を登録するステップと、生体情報照合時に、前記基本生体情報（４０）と前記複数の生体情報履歴の少なくとも一つを抽出するステップと、前記抽出した前記基本生体情報（４０）と前記複数の生体情報履歴の少なくとも一つに基づいて生体情報照合を行い被個人認証者の個人認証をするステップとを具備する方法をコンピュータプログラムで実行する。
【００２６】
さらに、前記基本生体情報（４０）と前記複数の生体情報履歴を平均化した平均生体情報を作成するステップと、前記生体情報照合時に前記平均生体情報と、前記受信した生体情報（６０）とを用いて個人認証をするステップとを具備する方法をコンピュータプログラムで実行する。
【００２７】
さらに、前記被個人認証者の個人情報を前記記録媒体に記憶するときに、前記個人情報に対応する前記基本生体情報（４０）を登録するステップとを具備する方法をコンピュータプログラムで実行する。
【００２８】
前記被個人認証者の基本生体情報（４０）を記録媒体付属生体情報として記憶するステップと、個人認証時に前記記録媒体付属生体情報を読み取るステップと、読み取った前記記録媒体付属生体情報を前記ネットワーク（２０）を介して前記サーバ（１０）に送信するステップと、受信した前記記録媒体付属生体情報と受信した前記生体情報（６０）とを照合するステップとを具備する方法をコンピュータプログラムで実行する。
【００２９】
さらに、前記記録媒体が暗証番号を記憶するステップと、入力された入力番号と前記記録媒体が記憶する暗証番号とを照合するステップと、を具備する方法をコンピュータプログラムで実行する。
【００３０】
さらに、前記基本生体情報と前記生体情報に顔画像を用いて個人認証を行う方法をコンピュータプログラムで実行する。
【００３１】
被個人認証者の個人認証に使用される基本生体情報（４０）を、前記被個人認証者の個人情報に対応させて予め登録するデータベース（１５）を具備し、前記被個人認証者に携帯され、前記個人情報を記憶する記録媒体から、前記被個人認証者の個人認証時に読み取られた前記個人情報を、ネットワーク（２０）を介し受信し、前記受信した前記個人情報に対応する基本生体情報（４０）を前記データベース（１５）から抽出し、前記被個人認証者の個人認証時に読み取られた前記被個人認証者の生体情報を前記ネットワーク（２０）を介し受信し前記抽出した基本生体情報（４０）と、前記受信した生体情報（６０）とに基づいて生体情報照合を行い、前記被個人認証者の個人認証をするサーバ（１０）を用いる。
【００３２】
さらに、前記データベース（１５）は、前記個人認証時に読み取られた生体情報（６０）を、生体情報履歴として前記個人情報に対応させて登録し、前記生体情報照合時に、前記基本生体情報（４０）と前記生体情報履歴の少なくとも一つを抽出し、個人認証をするサーバ（１０）を用いる。
【００３３】
さらに、前記データベース（１５）は、複数の生体情報履歴を登録し、前記生体情報照合時に、前記基本生体情報（４０）と前記複数の生体情報履歴の少なくとも一つを抽出し、個人認証をするサーバ（１０）を用いる。
【００３４】
さらに、前記基本生体情報（４０）と前記複数の生体情報履歴を平均化した平均生体情報を作成し、前記生体情報照合時に前記平均生体情報と、前記受信した生体情報（６０）とを用いて個人認証をするサーバ（１０）を用いる。
【００３５】
さらに、前記データベース（１５）は、前記被個人認証者の個人情報を前記記録媒体に記憶するときに、前記個人情報に対応する前記基本生体情報（４０）を登録するサーバ（１０）を用いる。
【００３６】
前記記録媒体は、前記被個人認証者の基本生体情報（４０）を記録媒体付属生体情報として記憶し、個人認証時に読み取られた前記記録媒体付属生体情報を前記ネットワーク（２０）を介して受信し、前記個人認証時に読み取られた生体情報を前記ネットワーク（２０）を介し受信し、受信した前記記録媒体付属生体情報と、受信した前記生体情報（６０）とを照合し、個人認証をするサーバ（１０）を用いる。
【００３７】
前記記録媒体は、さらに、暗証番号を記憶し、個人認証時に読み取られた前記暗証番号を前記ネットワーク（２０）を介して受信し、個人認証時に入力された入力番号を前記ネットワーク（２０）を介して受信し、前記入力番号と前記暗証番号とを照合し、個人認証をするサーバ（１０）を用いる。
【００３８】
さらに、前記基本生体情報と前記生体情報に顔画像を用いて個人認証を行うサーバ（１０）を用いる。
【００３９】
【発明の実施の形態】
（実施の構成）
図面を用いて、本発明の第１の実施の形態の構成を述べる。
【００４０】
図１を参照すると、第１の実施の形態は、記録媒体、登録端末３０、管理会社サーバ１０、利用端末５０、通信ネットワーク２０、で構成される。以下、第１の実施の形態に用いる記録媒体には、記録媒体所有者個人に携帯され、所有者の個人情報を記録するカード形状の記録媒体（以下、ＩＤカードと呼ぶ）を用いるが、これは本発明の記録媒体の形状を特定するものではない。
【００４１】
ＩＤカードは、クレジットカード、デビットカード、電子マネーなど、現金に変わる決済手段として用いられるペイメントカード類や、自動車運転免許証、住民基本台帳カードなど、そのカードの所有者の個人情報を表面に記載された文字や、カードが内蔵する記憶媒体に電子的に記憶し、カード所有者の身分証明に用いることができる全てのカード類である。
【００４２】
管理会社サーバ１０は、サーバ機能を有するパーソナルコンピュータなどの情報処理端末である。図１を参照すると、管理会社サーバ１０は、顔画像データベース１５を有し、登録端末３０から送信されたＩＤカード所有者の個人情報を、顔画像データベース１５に登録する。さらに、登録端末３０から送信された顔画像を、基本顔画像４０としてＩＤカード所有者の個人情報に対応させて顔画像データベース１５に登録する。また、ＩＤカード利用時に利用端末５０から送信された顔画像と、過去に顔画像データベース１５に登録した基本顔画像４０とを照合し、ＩＤカードの不正使用が行われていないかどうかを監視する。
【００４３】
顔画像データベース１５はＩＤカード作成時に登録端末３０から送信された基本顔画像４０を登録するだけでなく、ＩＤカード利用時に利用端末５０で撮影され、通信ネットワーク２０を介して送信され、顔照合に用いられた最新顔画像６０を顔照合完了後に顔画像履歴として記憶する。ＩＤカードの利用回数が増えるたびに顔画像データベース１５が記憶する顔画像履歴の量が増え、顔照合の照合精度が向上する。
【００４４】
登録端末３０は、パーソナルコンピュータなどの情報処理端末である。図２を参照すると、登録端末３０は、ＩＤカードの利用が可能な金融機関や店舗の店頭に設置され、新規にＩＤカードを作成する時に使用される。新規ＩＤカード作成者の個人情報の入力を受け付ける機能と、その新規ＩＤカード作成者のＩＤカード作成時の顔画像を撮影する顔画像撮影機能３５を有する。また、通信ネットワーク２０に接続されており、入力された個人情報と、撮影した顔画像を通信ネットワーク２０を介し管理会社サーバ１０へ送信する。
【００４５】
利用端末５０は、パーソナルコンピュータなどの情報処理端末である。図２を参照すると、利用端末５０は、登録端末３０で作成されたＩＤカードの利用が可能な金融機関の窓口や、店舗の店頭に設置され、ＩＤカードを利用する時に使用される。ＩＤカード所有者の個人情報の入力を受け付ける機能と、そのＩＤカード所有者のＩＤカード利用時の顔画像を撮影する顔画像撮影機能３５と、ＩＤカード情報読取機能を有する。また、通信ネットワーク２０に接続されており入力された個人情報と、撮影した顔画像を通信ネットワーク２０を介し管理会社サーバ１０へ送信する。
【００４６】
さらに、利用端末５０は管理会社サーバ１０が行った顔照合結果、そのＩＤカードが利用可能であった場合、管理会社サーバ１０からＩＤカードの利用許可情報を通信ネットワーク２０を介して受信する機能を有する。
【００４７】
通信ネットワーク２０は、ＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ：広域情報通信網）、金融機関専用回線、インターネット等の情報通信可能なネットワークである。
【００４８】
（実施例の動作）
図面を用いて、本発明の第１の実施の形態の動作を述べる。
【００４９】
始めに、図５を用いて、ＩＤカード作成時の動作について述べる。
【００５０】
図５を参照すると、ＩＤカード作成者は、ステップＳ１０３において登録端末３０で個人情報を入力し、管理会社サーバ１０の顔画像データベース１５に登録する。暗証番号の設定が必要なＩＤカードの場合、ステップＳ１０７において暗証番号を設定する。登録端末３０で入力された個人情報や、暗証番号は通信ネットワーク２０を介して管理会社サーバ１０に送信され、管理会社サーバ１０は送信された個人情報と暗証番号を対応させて顔画像データベース１５に登録する。
【００５１】
個人情報と暗証番号の登録完了後、登録端末３０はステップＳ１０９において、登録端末３０に付属の顔画像撮影機能３５を用いて、ＩＤカード作成者の顔画像を撮影する。撮影された顔画像は、通信ネットワーク２０を介して管理会社サーバ１０に送信され、管理会社サーバ１０は、ステップＳ１１１において、送信された顔画像をＩＤカードの作成者の基本顔画像４０としてＩＤカード作成者の個人情報と共に顔画像データベース１５に登録する。
【００５２】
ＩＤカード作成者の個人情報の登録と、ＩＤカード作成者の基本顔画像４０の登録が完了すると、ステップＳ１１３において、管理会社サーバ１０からＩＤカードの発行許可がおりてＩＤカードが発行される。発行するＩＤカードが顔画像付属ＩＤカードの場合、基本顔画像４０と同じ顔画像をＩＤカードに付属して発行する。発行されたＩＤカードは、作成者個人のみが所有者となる。ＩＤカード利用時に設定された暗証番号や、ＩＤカード利用時に撮影された顔画像を用いて、顔画像データベース１５に登録された所有者の個人情報と対応付けることで、所有者の身分を証明するＩＤカードとなる。
【００５３】
次に、ＩＤカード利用時の動作について述べる。
【００５４】
図６は顔画像付属ＩＤカードを使用し、暗証番号と顔画像照合の両方を用いて利用者照合を行う場合の流れ図である。図６を参照すると、利用者はステップＳ２０１において、ＩＤカードを利用者端末のＩＤカード情報読取装置４５に挿入する。ＩＤカード情報読取装置４５はＩＤカードに記憶された個人情報を読み取る。
【００５５】
ステップＳ２０３において、利用者端末は、ＩＤカード情報読取装置４５が読み取った個人情報を通信ネットワーク２０を介して管理会社サーバ１０へ送信する。管理会社サーバ１０は、送信された個人情報に基づいて、挿入されたＩＤカードが利用可能なＩＤカードかどうかを監視する。ステップＳ２０１で挿入されたＩＤカードの個人情報が特定できなかった場合や、ステップＳ２０１で挿入されたＩＤカードが利用停止中のＩＤカードであった場合、管理会社サーバ１０はＩＤカードが利用不可能である旨の情報を利用端末５０に送信する。ＩＤカードが利用不可能である旨の情報を受信した利用端末５０はＩＤカードの受付を停止し、処理はそこで終了する。
【００５６】
ステップＳ２０１で挿入されたＩＤカードが利用可能なＩＤカードであった場合、利用端末５０は暗証番号の入力を利用者に要求し、利用者は、ステップＳ２０５において、ＩＤカードを利用するための暗証番号を利用端末５０に付属する入力装置を用いて入力する。
【００５７】
ステップＳ２０７において、利用者端末は、入力された暗証番号とＩＤカードに記憶する暗証番号とを比較する。ＩＤカードに記憶する暗証番号と異なる番号が入力された場合、利用端末５０はＩＤカードの受付を停止し、処理はそこで終了する。
【００５８】
利用者端末は、正しい暗証番号の入力が行われたことを確認すると、ステップＳ２１１において、利用者端末に付属の顔画像撮影機能３５を用いてＩＤカード利用者の本人顔画像を撮影する。さらに、利用者端末は、ステップＳ２１３において、利用端末５０に付属するＩＤカード画像読取装置を用いてＩＤカードに付属のカード顔画像をスキャンし、ステップＳ２１１で撮影した本人顔画像と、ステップＳ２１３でスキャンしたカード顔画像を、通信ネットワーク２０を介して管理会社サーバ１０に送信する。
【００５９】
ステップＳ２１５において、管理会社サーバ１０はステップＳ２１１で撮影され通信ネットワーク２０を介して送信された本人顔画像と、ステップＳ２１３でスキャンされ通信ネットワーク２０を介して送信されたカード顔画像を受信し、両方の顔画像を用いて顔照合を行う。受信した本人顔画像とカード顔画像が合致しない場合、管理会社サーバ１０はＩＤカード利用不許可情報を通信ネットワーク２０を介して利用端末５０に送信する。ＩＤカード利用不許可情報を受信した利用端末５０はＩＤカードの利用を停止し、処理はそこで終了する。
【００６０】
ＩＤカードに付属するカード顔画像と、ＩＤカード利用時に撮影された本人顔画像が合致した場合、ステップＳ２１７に進む。ステップＳ２１７において、管理会社サーバ１０はステップＳ２１３でスキャンしたカード顔画像と、ＩＤカード作成時に顔画像データベース１５に登録した基本顔画像４０との顔照合を行う。両方の顔画像が合致しなかった場合、管理会社サーバ１０はＩＤカード利用不許可情報を通信ネットワーク２０を介して利用端末５０に送信する。ＩＤカード利用不許可情報を受信した利用端末５０はＩＤカードの利用を停止し、処理はそこで終了する。
【００６１】
カード顔画像と顔画像データベース１５に登録した基本顔画像４０との顔照合の結果、両方の画像が合致した場合ステップＳ２１９に進む。ステップＳ２１９において、管理会社サーバ１０は、ステップＳ２１１で撮影した本人顔画像と、顔画像データベース１５に登録した基本顔画像４０とを用いて顔照合を行う。両方の顔画像が合致しなかった場合、管理会社サーバ１０はＩＤカード利用不許可情報を通信ネットワーク２０を介して利用端末５０に送信する。ＩＤカード利用不許可情報を受信した利用端末５０はＩＤカードの利用を停止し、処理はそこで終了する。
【００６２】
ステップＳ２１９において顔照合を行った結果、顔画像が合致した場合、管理会社サーバ１０は、ＩＤカードの利用許可情報を通信ネットワーク２０を介して利用者端末に送信する。利用者端末はＩＤカード利用許可情報を受信した場合に、ＩＤカードの利用が可能になる。
【００６３】
管理会社サーバ１０は、ＩＤカードの利用許可情報を送信した後、ステップＳ２１１で撮影された本人顔画像を顔画像データベース１５に顔画像履歴として登録する。顔画像データベース１５は顔画像が撮影された日時に対応して顔画像履歴を登録し、次回のＩＤカード利用時に基本顔画像４０だけでなく顔画像履歴も用いて顔照合を行う。ＩＤカードの利用回数の増加に対応して、登録された顔画像履歴が増えることで顔照合の精度が上がり、また、顔照合にかかる時間が短縮する。
【００６４】
ＩＤカードの管理会社は、ＩＤカードが利用される環境に応じて顔照合方法を任意に変更することが可能である。登録された複数の顔画像を用いて平均化した顔画像を作成し、その平均顔画像を用いる方法、前回ＩＤカードを利用したときに登録された顔画像履歴を用いる方法、ＩＤカード作成時から現在まで顔画像データベース１５に登録されたＩＤカード所有者の全ての顔画像と照合を行う方法、さらに、ＩＤカード所有者の顔画像に類似する別人の顔画像も用いる方法等で顔照合を行い、必要ならば、これらの複数の照合方法を組合せて使用し、照合精度を向上させる。
【００６５】
顔照合方法は、眼、鼻、口、などの特徴点の位置、形状、大きさなどをパラメータ化して特徴ベクトルを生成し、予め登録されている対象人物の特徴ベクトルとの類似度を計算して最も類似度が高い人物を本人と識別する構造解析的手法や、瞳、鼻などの特徴点を基準とした２次元ａｆｆｉｎｅ変換などの幾何学変換により位置、大きさ等を正規化された画像と予め登録されている正規化画像とのパターンの類似度に基づいた方法などを用いる。
【００６６】
以上の動作により、より強固に本人の確認が可能なＩＤカードを利用した個人認証システムの提供が可能になる。
【００６７】
次に、顔画像付属ＩＤカードを使用し、暗証番号を設定せず、顔画像照合を暗証番号に変えて利用者照合を行う場合について述べる。
【００６８】
図７は、顔画像付属ＩＤカードを使用し、暗証番号を設定せず、顔画像照合を暗証番号に変えて利用者照合を行う場合の流れ図である。図７を参照すると、利用者は、ＩＤカード利用開始時にステップＳ３０１において、ＩＤカードを利用者端末のＩＤカード情報読取装置４５に挿入する。ＩＤカード情報読取装置４５は挿入されたＩＤカードに記憶された個人情報を読み取る。
【００６９】
ステップＳ３０３において、利用者端末は、ＩＤカード情報読取装置４５が読み取った個人情報を通信ネットワーク２０を介して管理会社サーバ１０へ送信する。管理会社サーバ１０は、送信された個人情報に基づいて、挿入されたＩＤカードが利用可能なＩＤカードかどうかを監視する。ステップＳ３０１で挿入されたＩＤカードの個人情報が特定できなかった場合や、ステップＳ３０１で挿入されたＩＤカードが利用停止中のＩＤカードであった場合、管理会社サーバ１０はＩＤカードが利用不可能である旨の情報を利用端末５０に送信する。ＩＤカードが利用不可能である旨の情報を受信した利用端末５０はＩＤカードの受付を停止し、処理はそこで終了する。
【００７０】
ステップＳ３０１で挿入されたＩＤカードが利用可能なＩＤカードであった場合、利用者端末は、ステップＳ３０５において、利用者端末に付属の顔画像撮影機能３５を用いてＩＤカード利用者の本人顔画像を撮影する。さらに、利用者端末は、ステップＳ３０７において、利用端末５０に付属するＩＤカード画像読取装置を用いてＩＤカードに付属のカード顔画像をスキャンし、ステップＳ３０５で撮影した本人顔画像と、ステップＳ３０７でスキャンしたカード顔画像を、通信ネットワーク２０を介して管理会社サーバ１０に送信する。
【００７１】
ステップＳ３０９において、管理会社サーバ１０は通信ネットワーク２０を介して送信された本人顔画像とカード顔画像を受信し、両方の顔画像を用いて顔照合を行う。ステップＳ３０５で撮影した本人顔画像と、ステップＳ３０７でスキャンしたカード顔画像が合致しない場合、管理会社サーバ１０はＩＤカード利用不許可情報を通信ネットワーク２０を介して利用端末５０に送信する。ＩＤカード利用不許可情報を受信した利用端末５０はＩＤカードの利用を停止し、処理はそこで終了する。
【００７２】
ＩＤカードに付属する顔画像と、利用時に撮影された顔画像が合致した場合、ステップＳ３１３に進む。ステップＳ３１３において、管理会社サーバ１０は、ステップ３０７でスキャンしたカード顔画像と顔画像データベース１５に登録した基本顔画像４０とを用いて顔照合を行う。両方の顔画像が合致しなかった場合、管理会社サーバ１０はＩＤカード利用不許可情報を通信ネットワーク２０を介して利用端末５０に送信する。ＩＤカード利用不許可情報を受信した利用端末５０はＩＤカードの利用を停止し、処理はそこで終了する。
【００７３】
カード顔画像と顔画像データベース１５に登録した基本顔画像４０との顔照合の結果、両方の画像が合致した場合、ステップＳ３１５に進む。ステップＳ３１５において、管理会社サーバ１０は、ステップＳ３０５で撮影した本人顔画像と、顔画像データベース１５に登録した基本顔画像４０とを用いて顔照合を行う。両方の顔画像が合致しなかった場合、管理会社サーバ１０はＩＤカード利用不許可情報を通信ネットワーク２０を介して利用端末５０に送信する。ＩＤカード利用不許可情報を受信した利用端末５０はＩＤカードの利用を停止し、処理はそこで終了する。
【００７４】
ステップＳ３１５において顔照合を行った結果、顔画像が合致した場合、管理会社サーバ１０は、ＩＤカードの利用許可情報を通信ネットワーク２０を介して利用者端末に送信する。利用者端末はＩＤカード利用許可情報を受信した場合に、ＩＤカードの利用が可能になる。
【００７５】
管理会社サーバ１０は、ＩＤカードの利用許可情報を送信した後、ステップＳ３０５で撮影された本人顔画像を顔画像データベース１５に顔画像履歴として登録する。顔画像データベース１５は顔画像が撮影された日時に対応して顔画像履歴を登録し、次回のＩＤカード利用時に基本顔画像４０だけでなく顔画像履歴も用いて顔照合を行う。ＩＤカードの利用回数の増加に対応して、登録された顔画像履歴が増えることで顔照合の精度が上がり、また、顔照合にかかる時間が短縮する。
【００７６】
ＩＤカードの管理会社は、ＩＤカードが利用される環境に応じて顔照合方法を任意に変更することが可能である。登録された複数の顔画像を用いて平均化した顔画像を作成し、その平均顔画像を用いる方法、前回ＩＤカードを利用したときに登録された顔画像履歴を用いる方法、ＩＤカード作成時から現在まで顔画像データベース１５に登録されたＩＤカード所有者の全ての顔画像と照合を行う方法、さらに、ＩＤカード所有者の顔画像に類似する別人の顔画像も用いる方法等で顔照合を行い、必要ならば、これらの複数の照合方法を組合せて使用し、照合精度を向上させる。
【００７７】
顔照合方法は、眼、鼻、口、などの特徴点の位置、形状、大きさなどをパラメータ化して特徴ベクトルを生成し、予め登録されている対象人物の特徴ベクトルとの類似度を計算して最も類似度が高い人物を本人と識別する構造解析的手法や、瞳、鼻などの特徴点を基準とした２次元ａｆｆｉｎｅ変換などの幾何学変換により位置、大きさ等を正規化された画像と予め登録されている正規化画像とのパターンの類似度に基づいた方法などを用いる。
【００７８】
顔画像照合を暗証番号に変えて利用者照合を行う場合は、暗証番号を設定する場合に比較して、不正利用に対する対策が脆弱になる可能性があるが、暗証番号を設定しないことにより、システムにかかる負荷が軽くなり、また、システムを構築するコストの軽減が可能になり、安価なシステムの構築に効果がある。
【００７９】
次に、顔画像が付属しないＩＤカードを使用し、暗証番号と、顔画像照合を用いて利用者照合を行う場合について述べる。
【００８０】
図８は、顔画像が付属しないＩＤカードを使用し、暗証番号と顔画像照合を用いて利用者照合を行う場合の流れ図である。図８を参照すると、利用者は、ＩＤカード利用開始時にステップＳ４０１において、ＩＤカードを利用者端末のＩＤカード情報読取装置４５に挿入する。ＩＤカード情報読取装置４５は挿入されたＩＤカードに記憶された個人情報を読み取る。
【００８１】
ステップＳ４０３において、利用者端末は、ＩＤカード情報読取装置４５が読み取った個人情報を通信ネットワーク２０を介して管理会社サーバ１０へ送信する。管理会社サーバ１０は、送信された個人情報に基づいて、挿入されたＩＤカードが利用可能なＩＤカードかどうかを監視する。ステップＳ４０１で挿入されたＩＤカードの個人情報が特定できなかった場合や、ステップＳ４０１で挿入されたＩＤカードが利用停止中のＩＤカードであった場合、管理会社サーバ１０はＩＤカードが利用不可能である旨の情報を利用端末５０に送信する。ＩＤカードが利用不可能である旨の情報を受信した利用端末５０はＩＤカードの受付を停止し、処理はそこで終了する。
【００８２】
ステップＳ４０１で挿入されたＩＤカードが利用可能なＩＤカードであった場合、利用端末５０は暗証番号の入力を利用者に要求し、利用者は、ステップＳ４０５において、ＩＤカードを利用するための暗証番号を利用端末５０に付属する入力装置を用いて入力する。
【００８３】
ステップＳ４０７において、利用者端末は、入力された暗証番号とＩＤカードに記憶する暗証番号とを比較する。ＩＤカードに記憶する暗証番号と異なる番号が入力された場合、利用端末５０はＩＤカードの受付を停止し、処理はそこで終了する。
【００８４】
利用者端末は、正しい暗証番号の入力が行われたことを確認すると、ステップＳ４１１において、利用者端末に付属の顔画像撮影機能３５を用いてＩＤカード利用者の本人顔画像を撮影し、ステップＳ４１１で撮影した本人顔画像を通信ネットワーク２０を介して管理会社サーバ１０に送信する。
【００８５】
ステップＳ４１３において、管理会社サーバ１０は通信ネットワーク２０を介して送信された本人顔画像と、顔画像データベース１５に登録した基本顔画像４０とを用いて顔照合を行う。ステップＳ４１１で撮影した本人顔画像と、顔画像データベース１５に登録した基本顔画像４０が合致しない場合、管理会社サーバ１０はＩＤカード利用不許可情報を通信ネットワーク２０を介して利用端末５０に送信する。ＩＤカード利用不許可情報を受信した利用端末５０はＩＤカードの利用を停止し、処理はそこで終了する。
【００８６】
ステップＳ４１３において顔照合を行った結果、顔画像が合致した場合、管理会社サーバ１０は、ＩＤカードの利用許可情報を通信ネットワーク２０を介して利用者端末に送信する。利用者端末はＩＤカード利用許可情報を受信した場合に、ＩＤカードの利用が可能になる。
【００８７】
管理会社サーバ１０は、ＩＤカードの利用許可情報を送信した後、ステップＳ４１１で撮影された本人顔画像を顔画像データベース１５に顔画像履歴として登録する。顔画像データベース１５は顔画像が撮影された日時に対応して顔画像履歴を登録し、次回のＩＤカード利用時に基本顔画像４０だけでなく顔画像履歴も用いて顔照合を行う。ＩＤカードの利用回数の増加に対応して、登録された顔画像履歴が増えることで顔照合の精度が上がり、また、顔照合にかかる時間が短縮する。
【００８８】
ＩＤカードの管理会社は、ＩＤカードが利用される環境に応じて顔照合方法を任意に変更することが可能である。登録された複数の顔画像を用いて平均化した顔画像を作成し、その平均顔画像を用いる方法、前回ＩＤカードを利用したときに登録された顔画像履歴を用いる方法、ＩＤカード作成時から現在まで顔画像データベース１５に登録されたＩＤカード所有者の全ての顔画像と照合を行う方法、さらに、ＩＤカード所有者の顔画像に類似する別人の顔画像も用いる方法等で顔照合を行い、必要ならば、これらの複数の照合方法を組合せて使用し、照合精度を向上させる。
【００８９】
顔照合方法は、眼、鼻、口、などの特徴点の位置、形状、大きさなどをパラメータ化して特徴ベクトルを生成し、予め登録されている対象人物の特徴ベクトルとの類似度を計算して最も類似度が高い人物を本人と識別する構造解析的手法や、瞳、鼻などの特徴点を基準とした２次元ａｆｆｉｎｅ変換などの幾何学変換により位置、大きさ等を正規化された画像と予め登録されている正規化画像とのパターンの類似度に基づいた方法などを用いる。
【００９０】
顔画像が付属しないＩＤカードは、設定された暗証番号が第三者に知られてしまうと、容易にその第三者の利用を可能にしてしまう。ＩＤカードに顔画像を付属させ不正利用に対する対策を強化することが望ましいが、反面、ＩＤカードに顔画像を付属させると、ＩＤカード所有者の顔が公になってしまう懸念も拭い切れない。本実施例に述べる顔照合技術を用いることにより、顔画像が付属しないＩＤカードも不正利用に対する対策を強化する効果がある。
【００９１】
次に、本発明における第２の実施の形態について述べる。
【００９２】
本発明における第２の実施の形態では、顔画像付属ＩＤカード発行業務全般における、ＩＤカードの不正取得を防止する実施例について述べる。顔画像付属ＩＤカードにはさまざまな形態のものが存在するが、ここでは自動車運転免許証を例に取り述べる。
【００９３】
自動車運転免許証の取得の機会は、新規取得、更新、再発行などがある。自動車運転免許証発行業務では、免許取得者の顔画像データをサーバに蓄積し、自動車運転免許証番号により顔画像データを含む運転免許証情報を照会するシステム（以下、ファイリングと呼ぶ。）が知られている。
【００９４】
ファイリングは、自動車運転免許証の更新や再発行における、窓口業務の作業効率の向上に効果のあるシステムである。第２の実施の形態では、ファイリングにおける更なる信頼性の向上に効果のある実施例を述べる。
【００９５】
図９は、本発明における第２の実施の形態の運転免許更新時の構成を示す概念図である。図９を参照すると、第２の実施の形態の運転免許更新時の構成は、ファイリングサーバ８０、ファイリングデータベース９０、顔照合サーバ１１０で構成される。
【００９６】
免許更新者は、運転免許更新時に、運転免許に付属する免許写真の撮影を行う。撮影された免許写真は、ファイリングサーバ８０に送信され、更新時の照合画像７０としてファイリングデータベース９０に保存される。
【００９７】
ファイリングサーバ８０は、ファイリングデータベース９０に保存されていた免許更新者の過去顔画像１００と、更新時に撮影された免許更新者の照合画像７０を、顔照合サーバ１１０に送信する。顔照合サーバ１１０は、送信された顔画像を照合し、照合結果を出力する。
【００９８】
図１０は、本発明における第２の実施の形態の運転免許再交付時の構成を示す概念図である。図１０を参照すると、第２の実施の形態の運転免許再交付時の構成は、ファイリングサーバ８０、ファイリングデータベース９０、写真スキャナ１５５、管理端末１３０、一時ファイル１４０、顔照合サーバ１１０で構成される。
【００９９】
運転免許証再交付申請者は、再交付申請時に、顔写真付き再交付申請書１５０を持参する。運転免許発行業者は写真スキャナ１５５を用いて再交付申請書１５０の顔写真を管理端末１３０に取り込む。
【０１００】
管理端末１３０は、取り込んだ再交付申請書１５０の顔写真をファイリングサーバ８０に送信し、ファイリングサーバ８０は、送信された再交付申請書１５０の顔写真をファイリングデータベース９０に再交付時顔画像として登録する。さらに、再交付申請者の運転免許証番号を用いてファイリングサーバ８０に検索要求を行い、ファイリングサーバ８０はファイリングデータベース９０に登録されていた再交付申請者の顔画像を抽出する。
【０１０１】
ファイリングサーバ８０は、再交付時顔画像と登録されていた再交付申請者の顔画像を、顔照合サーバ１１０に送信する。顔照合サーバ１１０は、送信された顔画像を照合し、照合結果を出力する。
【０１０２】
図１１は、本発明における第２の実施の形態の運転免許試験時の構成を示す概念図である。図１１を参照すると、第２の実施の形態の運転免許試験時の構成は、ファイリングサーバ８０、ファイリングデータベース９０、写真スキャナ１５５、顔画像撮影機能３５、顔照合サーバ１１０で構成される。
【０１０３】
運転免許受験者は、顔写真付き受験票１７０を持参する。運転免許発行業者は写真スキャナ１５５を用いて受験票１７０の顔写真１７５を取り込む。または、デジタルカメラなどのデジタル化された証明写真であればそのままの状態で利用する。取り込んだ顔写真１７５を顔照合サーバ１１０に送信する。
【０１０４】
さらに、学科試験端末１６０に設置された顔画像撮影機能３５を用いて、受験者の顔画像１６５を撮影する。学科試験端末１６０がない場合（机上での筆記試験などの場合）には、試験場内に外部から顔画像撮影機能３５を持ちこみ設置する。顔画像撮影機能３５により試験中に受験者の顔画像１６５を撮影し、顔照合サーバ１１０に送信する。顔照合サーバ１１０は、顔写真１７５と送信された顔画像１６５を照合し、照合結果を出力する。
【０１０５】
図１２は、本発明における第２の実施の形態の運転免許発行時の構成を示す概念図である。図１２を参照すると、第２の実施の形態の運転免許発行時の構成は、ファイリングサーバ８０、ファイリングデータベース９０、写真スキャナ１５５、免許カメラ装置１８０、顔画像撮影機能３５、顔照合サーバ１１０で構成される。
【０１０６】
学科試験に合格した受験生は、試験会場に設置された免許カメラ装置１８０で免許に付属する顔画像１８５を撮影する。
【０１０７】
免許カメラ装置１８０で撮影された顔画像１８５は、ファイリングサーバ８０に送信され、ファイリングサーバ８０は、免許カメラ装置１８０で撮影された顔画像１８５を免許発行時顔画像として、ファイリングデータベース９０に登録する。
【０１０８】
顔照合サーバ１１０は、学科試験受験時に写真スキャナ１５５を用いて取り込まれた受験票１７０の顔写真１７５と、試験中に顔画像撮影機能３５により撮影された受験者の顔画像１６５と、さらに免許発行時顔画像を用いて顔画像を照合し、照合結果を出力する。
【０１０９】
【発明の効果】
本発明は、ＩＤカード作成時に作成者の顔画像を顔画像データベース１５に登録し、そのＩＤカード使用時、使用者の顔画像を撮影し、この両方の顔画像を用いて顔照合を行うシステムを用いることで、強固に本人の確認ができ、本人以外の第三者による不正利用を防止する効果がある。
【０１１０】
また、本発明は、ＩＤカード作成時に作成者の顔画像を撮影して顔画像データベース１５に登録し、さらにその顔画像を記憶する顔画像付属ＩＤカードを用いる。顔画像付属ＩＤカードを用いることで、ＩＤカード付属顔画像と、顔画像データベース１５に登録した顔画像と、使用者のＩＤカード使用時の顔画像との三つの顔画像を用いて顔照合を行い、より強固に本人の確認ができ、本人以外の第三者による不正利用を厳重に防止する効果がある。
【０１１１】
さらに、本発明は、ＩＤカード作成時に登録する顔画像以外に、ＩＤカード利用時後毎に撮影され、顔照合に用いられた顔画像を顔画像履歴として顔画像データベース１５に登録し、次回からの顔照合精度を向上させるとともに、顔照合が年月の経過による顔の変化に対応しきれず、ＩＤカードの正当な所有者が通常の利用手続きを行ったにもかかわらずＩＤカードの利用許可が得られない不具合を減少させる効果がある。
【０１１２】
さらに、本発明は、顔画像データベース１５に登録された顔画像を情報として共有させることで、新たに別のＩＤカードを作成する場合において、作成当初から顔照合が可能になり、ＩＤカード所有者の誤登録を防止する効果がある。
【図面の簡単な説明】
【図１】図１は、本発明の第１の実施の形態の構成を示す概念図である。
【図２】図２は、本発明の第１の実施の形態におけるデータの流れを示す図である。
【図３】図３は、顔照合の１形態を示す図である。
【図４】図４は、データベースに登録された顔照合に用いられるデータの一例を示す図である。
【図５】図５は、本発明の第１の実施の形態のＩＤカード作成時の流れを示す流れ図である。
【図６】図６は、本発明の第１の実施の形態のＩＤカード利用時の流れを示す流れ図である。
【図７】図７は、本発明の第１の実施の形態のＩＤカード利用時の流れを示す流れ図である。
【図８】図８は、本発明の第１の実施の形態のＩＤカード利用時の流れを示す流れ図である。
【図９】図９は、本発明の第２の実施の形態における、ＩＤカード更新時の構成を示す概念図である。
【図１０】図１０は、本発明の第２の実施の形態における、ＩＤカード再発行時の構成を示す概念図である。
【図１１】図１１は、本発明の第２の実施の形態における、ＩＤカード新規作成時の構成を示す概念図である。
【図１２】図１２は、本発明の第２の実施の形態における、ＩＤカード新規作成時の別の構成を示す概念図である。
【符号の説明】
１０管理会社サーバ
１５顔画像データベース
２０通信ネットワーク
３０登録端末
３５顔画像撮影機能
４０基本顔画像
４５ＩＤカード情報読取機能
５０利用端末
６０最新顔画像
７０照合画像
８０ファイリングサーバ
９０ファイリングデータベース
１００過去顔画像
１１０顔照合サーバ
１２０照合結果
１３０管理端末
１４０一時ファイル
１５０再交付申請書
１５５写真スキャナ
１６０学科試験端末
１６５受験者の顔画像
１７０受験票
１７５受験票の顔写真
１８０免許カメラ装置
１８５免許に付属する顔画像[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to face matching technology.
[0002]
[Prior art]
As a cash card used in a bank or the like, a personal identification number-attached ID card in which the card itself stores a personal identification number is used. The user inputs the personal identification number when the personal identification number-added ID card is used. 2. Description of the Related Art There is known a system for checking a user by comparing an input number with a number stored in the card itself.
[0003]
Using a face image attached ID card in which the face image of the user is stored in the ID card instead of the personal identification number, the face image of the card user is photographed when the ID card is used, and the face stored in the ID card is used. 2. Description of the Related Art There is known a system for checking an image by comparing an image with a face image photographed at the time of use. (For example, refer to Patent Document 1).
[0004]
In addition, a system is known in which a face image used when a face image attached ID card is created is stored in a server and the face image attached ID card is updated using the saved image when the face image attached ID card is updated. (For example, see Patent Document 2).
[0005]
When using an ID card, a system that can more securely identify the user is desired.
[0006]
It is also desirable to have a system in which the identity of the user can be confirmed more firmly and unauthorized use by a third party other than the user is prevented.
[0007]
Further, there is a demand for a system that can more securely identify the user and prevents unauthorized acquisition of the ID card by a third party other than the user.
[0008]
Further, there is a demand for a system that can more securely confirm the identity of the user and prevents erroneous registration of the ID card owner.
[0009]
[Patent Document 1]
JP 2001-290412 A
[Patent Document 2]
JP-A-2002-342766
[0010]
[Problems to be solved by the invention]
The problem to be solved by the present invention is to provide a system for performing personal identification using a recording medium such as an ID card that can perform personal authentication, which system can more securely identify the individual.
[0011]
Another object of the present invention is to provide a system that can more securely identify the user and prevents unauthorized use by a third party other than the user.
[0012]
Another object of the present invention is to provide a system that can more securely identify the user and prevents unauthorized acquisition of the ID card by a third party other than the user.
[0013]
It is still another object of the present invention to provide a system that can more securely confirm the identity of the user and prevent erroneous registration of the ID card owner.
[0014]
[Means for Solving the Problems]
Hereinafter, means for solving the problem will be described using numbers used in [Embodiments of the Invention]. These numbers are added to clarify the correspondence between the description in the claims and the embodiment of the invention. However, those numbers should not be used to interpret the technical scope of the invention described in [Claims].
[0015]
A server (10), a recording medium carried by the person to be authenticated and storing the personal information of the person to be authenticated, and reading the personal information stored in the recording medium at the time of personal authentication of the person to be authenticated A recording medium reading unit (45), a database (15) for pre-registering basic biometric information used for personal authentication of the person to be authenticated in association with the personal information, A biometric information reading unit (35) for reading the biometric information (60) of the person to be authenticated, wherein the recording medium reading unit (45) reads the read personal information via a network (20) to the server ( 10), the server (10) extracts basic biometric information (40) corresponding to the received personal information from the database (15), and the biometric information reading unit (35) Transmitting the obtained biological information (60) to the server (10) via the network (20), and the server (10) transmits the extracted basic biological information (40) and the received biological information (60). Based on this, the biometric information is collated and the individual to be authenticated is authenticated.
[0016]
The database (15) further registers the biometric information (60) read by the biometric information reading unit (35) at the time of the personal authentication in correspondence with the personal information as a biometric information history, and registers the server (10). ) Extracts at least one of the basic biometric information (40) and the biometric information history at the time of biometric information collation, and performs personal authentication.
[0017]
The database (15) further registers a plurality of biometric information histories, and the server (10) extracts at least one of the basic biometric information (40) and the plurality of biometric information histories at the time of biometric information matching. And perform personal authentication.
[0018]
Further, the server (10) creates average biometric information by averaging the basic biometric information (40) and the plurality of biometric information histories, and the average biometric information and the received biometric information at the time of the biometric information collation. Personal authentication is performed using (60).
[0019]
Further, the database (15) registers the basic biometric information (40) corresponding to the personal information when storing the personal information of the person to be authenticated in the recording medium.
[0020]
The recording medium further stores basic biometric information (40) of the person to be authenticated as biometric information attached to the recording medium, and the recording medium reading unit (45) reads the biometric information attached to the recording medium at the time of personal authentication. The read biometric information attached to the recording medium is transmitted to the server (10) via the network (20), and the biometric information reading unit (35) transmits the read biometric information (60) to the network (20). The server (10) collates the received biometric information attached to the recording medium with the received biometric information (60), and performs personal authentication.
[0021]
The recording medium further stores a personal identification number, the recording medium reading unit (45) includes an input unit, and the recording medium reading unit (45) includes an input number input from the input unit and the recording number. The personal identification is performed by collating with the personal identification number stored in the medium.
[0022]
Further, personal authentication is performed using the basic biometric information (40) and a face image as the biometric information.
[0023]
A recording medium carried by the person to be authenticated, wherein the step of storing the personal information of the person to be authenticated, and the step of reading the personal information stored in the recording medium at the time of personal authentication of the person to be authenticated, Registering basic biometric information (40) used for personal authentication of the person to be authenticated in advance in association with the personal information; and performing biometrics of the person to be authenticated at the time of personal authentication of the person to be authenticated. Reading information (60); transmitting the read personal information to the server (10) via a network (20); and storing basic biometric information (40) corresponding to the received personal information in the database ( 15) transmitting the read biometric information (60) to the server (10) via the network (20); And the basic biological information (40), to perform a method comprising the steps of: a personal authentication of the personal authentication who performs biometric authentication by the computer program based on the received the biometric information (60).
[0024]
Registering the biometric information (60) read by the biometric information reading unit (35) at the time of the personal authentication as a biometric information history in correspondence with the personal information; (40) extracting at least one of the biometric information histories; performing biometric information collation based on the extracted basic biometric information (40) and at least one of the biometric information histories; Performing a personal authentication.
[0025]
A step of registering a plurality of biometric information histories; a step of extracting at least one of the basic biometric information (40) and the plurality of biometric information histories at the time of biometric information collation; 40) and a step of performing biometric information collation based on at least one of the plurality of biometric information histories and performing personal authentication of a person to be authenticated by a computer program.
[0026]
Furthermore, a step of creating average biometric information by averaging the basic biometric information (40) and the plurality of biometric information histories; and determining the average biometric information and the received biometric information (60) during the biometric information collation. And performing personal authentication using the computer program.
[0027]
And registering the basic biometric information (40) corresponding to the personal information when storing the personal information of the person to be authenticated on the recording medium.
[0028]
Storing the basic biometric information (40) of the person to be authenticated as biometric information attached to a recording medium; reading the biometric information attached to the recording medium at the time of personal authentication; 20) A computer program executes a method including a step of transmitting to the server (10) via the above (20) and a step of comparing the received biometric information attached to the recording medium with the received biometric information (60).
[0029]
Further, the computer program executes a method comprising the steps of: storing the personal identification number in the recording medium; and collating the input number with the personal identification number stored in the recording medium.
[0030]
Further, a computer program executes a method of performing personal authentication using the basic biometric information and a face image as the biometric information.
[0031]
A database (15) for pre-registering basic biometric information (40) used for personal authentication of the person to be authenticated in association with the personal information of the person to be authenticated is provided, and is carried by the person to be authenticated. Receiving, via a network (20), the personal information read at the time of personal authentication of the person to be authenticated from a recording medium storing the personal information, and obtaining basic biometric information ( 40) is extracted from the database (15), and the biometric information of the person to be authenticated read at the time of personal authentication of the person to be authenticated is received via the network (20) and the extracted basic biometric information (40) is extracted. ) And the received biometric information (60), a biometric information collation is performed, and a server (10) for personal authentication of the person to be authenticated is used.
[0032]
Further, the database (15) registers the biometric information (60) read at the time of the personal authentication in association with the personal information as a biometric information history, and stores the basic biometric information (40) at the time of the biometric information collation. And a server (10) for extracting at least one of the biometric information histories and performing personal authentication.
[0033]
Further, the database (15) registers a plurality of biometric information histories, extracts at least one of the basic biometric information (40) and the plurality of biometric information histories at the time of the biometric information collation, and performs personal authentication. The server (10) is used.
[0034]
Furthermore, an average biometric information is created by averaging the basic biometric information (40) and the plurality of biometric information histories, and using the average biometric information and the received biometric information (60) at the time of the biometric information collation. A server (10) for performing personal authentication is used.
[0035]
Further, the database (15) uses a server (10) for registering the basic biometric information (40) corresponding to the personal information when storing the personal information of the person to be authenticated in the recording medium.
[0036]
The recording medium stores basic biometric information (40) of the person to be authenticated as biometric information attached to the recording medium, and receives the biometric information attached to the recording medium read at the time of personal authentication via the network (20). A server for receiving the biometric information read at the time of the personal authentication via the network (20), collating the received biometric information attached to the recording medium with the received biometric information (60), and performing personal authentication. 10) is used.
[0037]
The recording medium further stores a password, receives the password read at the time of personal authentication via the network (20), and receives the input number input at the time of personal authentication via the network (20). The password is received, the input number is compared with the password, and a server (10) for personal authentication is used.
[0038]
Further, a server (10) for performing personal authentication using a face image for the basic biometric information and the biometric information is used.
[0039]
BEST MODE FOR CARRYING OUT THE INVENTION
(Configuration of implementation)
The configuration of the first embodiment of the present invention will be described with reference to the drawings.
[0040]
Referring to FIG. 1, the first embodiment includes a recording medium, a registration terminal 30, a management company server 10, a use terminal 50, and a communication network 20. Hereinafter, as a recording medium used in the first embodiment, a card-shaped recording medium (hereinafter, referred to as an ID card) which is carried by an individual owner of the recording medium and records personal information of the owner is used. Does not specify the shape of the recording medium of the present invention.
[0041]
For ID cards, payment cards, such as credit cards, debit cards, and electronic money, used as payment means instead of cash, as well as personal information of the card owner, such as a car driver's license and Basic Resident Register card, are written on the surface. And all cards that can be electronically stored in a printed character or a storage medium incorporated in the card and used for identification of the card holder.
[0042]
The management company server 10 is an information processing terminal such as a personal computer having a server function. Referring to FIG. 1, the management company server 10 has a face image database 15, and registers the personal information of the ID card owner transmitted from the registration terminal 30 in the face image database 15. Further, the face image transmitted from the registration terminal 30 is registered in the face image database 15 as the basic face image 40 in association with the personal information of the ID card owner. Also, the face image transmitted from the use terminal 50 at the time of using the ID card is compared with the basic face image 40 registered in the face image database 15 in the past to monitor whether the ID card has been illegally used. .
[0043]
The face image database 15 not only registers the basic face image 40 transmitted from the registration terminal 30 when the ID card is created, but is also captured by the use terminal 50 when the ID card is used, transmitted through the communication network 20, and used for face matching. The used latest face image 60 is stored as a face image history after face matching is completed. Each time the ID card is used more times, the amount of face image history stored in the face image database 15 increases, and the matching accuracy of face matching improves.
[0044]
The registration terminal 30 is an information processing terminal such as a personal computer. Referring to FIG. 2, the registration terminal 30 is installed at a financial institution or a store where an ID card can be used, and is used when a new ID card is created. It has a function of accepting input of personal information of a new ID card creator and a face image photographing function 35 for photographing a face image of the new ID card creator when the ID card is created. Further, it is connected to the communication network 20 and transmits the input personal information and the photographed face image to the management company server 10 via the communication network 20.
[0045]
The usage terminal 50 is an information processing terminal such as a personal computer. Referring to FIG. 2, the use terminal 50 is installed at a counter of a financial institution that can use the ID card created by the registration terminal 30 or at a store front, and is used when using the ID card. It has a function of receiving input of personal information of the ID card owner, a face image photographing function 35 for photographing a face image of the ID card owner when using the ID card, and an ID card information reading function. Also, the personal information connected and input to the communication network 20 and the photographed face image are transmitted to the management company server 10 via the communication network 20.
[0046]
Furthermore, the use terminal 50 has a function of receiving the ID card use permission information from the management company server 10 via the communication network 20 when the ID card is usable as a result of the face matching performed by the management company server 10. Have.
[0047]
The communication network 20 is a network capable of communicating information such as a WAN (Wide Area Network), a dedicated line for a financial institution, the Internet, and the like.
[0048]
(Operation of the embodiment)
The operation of the first embodiment of the present invention will be described with reference to the drawings.
[0049]
First, an operation at the time of creating an ID card will be described with reference to FIG.
[0050]
Referring to FIG. 5, the ID card creator inputs personal information with the registration terminal 30 in step S103, and registers the personal information in the face image database 15 of the management company server 10. If the ID card requires setting of a personal identification number, the personal identification number is set in step S107. The personal information and the personal identification number input at the registration terminal 30 are transmitted to the management company server 10 via the communication network 20, and the management company server 10 associates the transmitted personal information and the personal identification number with the face image database 15 and register.
[0051]
After the registration of the personal information and the personal identification number is completed, the registration terminal 30 takes a face image of the ID card creator using the face image taking function 35 attached to the registration terminal 30 in step S109. The captured face image is transmitted to the management company server 10 via the communication network 20. In step S111, the management company server 10 uses the transmitted face image as an ID card creator's basic face image 40 as an ID card. It is registered in the face image database 15 together with the creator's personal information.
[0052]
When the registration of the personal information of the ID card creator and the registration of the basic face image 40 of the ID card creator are completed, in step S113, the management company server 10 permits the ID card to be issued and the ID card is issued. If the ID card to be issued is a face image attached ID card, the same face image as the basic face image 40 is attached to the ID card and issued. Only the creator of the issued ID card becomes the owner. An ID that proves the identity of the owner by associating it with the personal information of the owner registered in the face image database 15 using a personal identification number set when using the ID card or a face image taken when using the ID card. Become a card.
[0053]
Next, the operation when the ID card is used will be described.
[0054]
FIG. 6 is a flowchart in the case where user identification is performed using both a personal identification number and face image comparison using a face image attached ID card. Referring to FIG. 6, the user inserts the ID card into the ID card information reading device 45 of the user terminal in step S201. The ID card information reader 45 reads personal information stored in the ID card.
[0055]
In step S203, the user terminal transmits the personal information read by the ID card information reading device 45 to the management company server 10 via the communication network 20. The management company server 10 monitors whether the inserted ID card is a usable ID card based on the transmitted personal information. If the personal information of the ID card inserted in step S201 cannot be specified, or if the ID card inserted in step S201 is a suspended ID card, the management company server 10 cannot use the ID card. Is transmitted to the use terminal 50. The use terminal 50 that has received the information indicating that the ID card cannot be used stops accepting the ID card, and the process ends there.
[0056]
If the ID card inserted in step S201 is a usable ID card, the use terminal 50 requests the user to input a personal identification number, and in step S205, the user makes a password for using the ID card. The number is input using an input device attached to the use terminal 50.
[0057]
In step S207, the user terminal compares the input personal identification number with the personal identification number stored in the ID card. When a number different from the password stored in the ID card is input, the use terminal 50 stops accepting the ID card, and the process ends there.
[0058]
When the user terminal confirms that the correct password has been input, in step S211, the user terminal uses the face image capturing function 35 attached to the user terminal to capture a personal face image of the ID card user. Further, the user terminal scans the card face image attached to the ID card using the ID card image reading device attached to the use terminal 50 in step S213, and the personal face image captured in step S211 and the user face image in step S213. The scanned card face image is transmitted to the management company server 10 via the communication network 20.
[0059]
In step S215, the management company server 10 receives the personal face image photographed in step S211 and transmitted via the communication network 20, and the card face image scanned in step S213 and transmitted via the communication network 20, and Face matching is performed using the face image. If the received personal face image and the card face image do not match, the management company server 10 transmits ID card use rejection information to the use terminal 50 via the communication network 20. The use terminal 50 that has received the ID card use disapproval information stops using the ID card, and the process ends there.
[0060]
If the card face image attached to the ID card matches the face image captured when the ID card is used, the process proceeds to step S217. In step S217, the management company server 10 performs face matching between the card face image scanned in step S213 and the basic face image 40 registered in the face image database 15 when the ID card is created. When both face images do not match, the management company server 10 transmits ID card use disapproval information to the use terminal 50 via the communication network 20. The use terminal 50 that has received the ID card use disapproval information stops using the ID card, and the process ends there.
[0061]
As a result of face comparison between the card face image and the basic face image 40 registered in the face image database 15, if both images match, the process proceeds to step S219. In step S219, the management company server 10 performs face matching using the face image captured in step S211 and the basic face image 40 registered in the face image database 15. When both face images do not match, the management company server 10 transmits ID card use disapproval information to the use terminal 50 via the communication network 20. The use terminal 50 that has received the ID card use disapproval information stops using the ID card, and the process ends there.
[0062]
When the face images match as a result of the face matching in step S219, the management company server 10 transmits the use permission information of the ID card to the user terminal via the communication network 20. When the user terminal receives the ID card use permission information, the user terminal can use the ID card.
[0063]
After transmitting the ID card use permission information, the management company server 10 registers the personal face image captured in step S211 in the face image database 15 as a face image history. The face image database 15 registers a face image history corresponding to the date and time when the face image was captured, and performs face matching using not only the basic face image 40 but also the face image history when the next ID card is used. In response to an increase in the number of times the ID card is used, the registered face image history is increased, so that the accuracy of face matching is improved and the time required for face matching is reduced.
[0064]
The ID card management company can arbitrarily change the face matching method according to the environment in which the ID card is used. A method of creating an averaged face image using a plurality of registered face images and using the average face image, a method of using a face image history registered the last time an ID card was used, Face matching is performed by a method of matching with all face images of the ID card owner registered in the face image database 15 up to the present, and a method of using another person's face image similar to the face image of the ID card owner. If necessary, the plurality of matching methods are used in combination to improve the matching accuracy.
[0065]
The face matching method generates a feature vector by parameterizing the position, shape, size, and the like of a feature point such as an eye, a nose, and a mouth, and calculates a similarity with a feature vector of a previously registered target person. Image in which the position, size, etc. have been normalized by a geometric analysis method such as a structural analysis method that identifies the person with the highest similarity from the person himself or a two-dimensional affine transformation based on feature points such as pupils and nose. And a method based on the similarity of the pattern with the previously registered normalized image.
[0066]
With the above operation, it is possible to provide a personal authentication system using an ID card capable of more securely confirming the identity.
[0067]
Next, a case will be described in which the face image collation is changed to the password and the user collation is performed using the face image attached ID card without setting the password.
[0068]
FIG. 7 is a flowchart in the case where the face image collation is changed to the password and the user collation is performed using the face image attached ID card without setting the password. Referring to FIG. 7, at the start of use of an ID card, the user inserts the ID card into the ID card information reading device 45 of the user terminal in step S301. The ID card information reading device 45 reads personal information stored in the inserted ID card.
[0069]
In step S303, the user terminal transmits the personal information read by the ID card information reading device 45 to the management company server 10 via the communication network 20. The management company server 10 monitors whether the inserted ID card is a usable ID card based on the transmitted personal information. If the personal information of the ID card inserted in step S301 cannot be specified, or if the ID card inserted in step S301 is a suspended ID card, the management company server 10 cannot use the ID card. Is transmitted to the use terminal 50. The use terminal 50 that has received the information indicating that the ID card cannot be used stops accepting the ID card, and the process ends there.
[0070]
If the ID card inserted in step S301 is an available ID card, in step S305, the user terminal uses the face image photographing function 35 attached to the user terminal to identify the face image of the ID card user. To shoot. Further, in step S307, the user terminal scans the card face image attached to the ID card using the ID card image reading device attached to the use terminal 50, and the personal face image captured in step S305 and the personal face image captured in step S307. The scanned card face image is transmitted to the management company server 10 via the communication network 20.
[0071]
In step S309, the management company server 10 receives the personal face image and the card face image transmitted via the communication network 20, and performs face matching using both face images. If the personal face image captured in step S305 does not match the card face image scanned in step S307, the management company server 10 transmits ID card use disapproval information to the use terminal 50 via the communication network 20. The use terminal 50 that has received the ID card use disapproval information stops using the ID card, and the process ends there.
[0072]
If the face image attached to the ID card matches the face image captured at the time of use, the process proceeds to step S313. In step S313, the management company server 10 performs face matching using the card face image scanned in step 307 and the basic face image 40 registered in the face image database 15. When both face images do not match, the management company server 10 transmits ID card use disapproval information to the use terminal 50 via the communication network 20. The use terminal 50 that has received the ID card use disapproval information stops using the ID card, and the process ends there.
[0073]
As a result of the face matching between the card face image and the basic face image 40 registered in the face image database 15, if both images match, the process proceeds to step S315. In step S315, the management company server 10 performs face matching using the personal face image captured in step S305 and the basic face image 40 registered in the face image database 15. When both face images do not match, the management company server 10 transmits ID card use disapproval information to the use terminal 50 via the communication network 20. The use terminal 50 that has received the ID card use disapproval information stops using the ID card, and the process ends there.
[0074]
If the face images match as a result of the face matching in step S315, the management company server 10 transmits the use permission information of the ID card to the user terminal via the communication network 20. When the user terminal receives the ID card use permission information, the user terminal can use the ID card.
[0075]
After transmitting the ID card use permission information, the management company server 10 registers the personal face image captured in step S305 as the face image history in the face image database 15. The face image database 15 registers a face image history corresponding to the date and time when the face image was captured, and performs face matching using not only the basic face image 40 but also the face image history when the next ID card is used. In response to an increase in the number of times the ID card is used, the registered face image history is increased, so that the accuracy of face matching is improved and the time required for face matching is reduced.
[0076]
The ID card management company can arbitrarily change the face matching method according to the environment in which the ID card is used. A method of creating an averaged face image using a plurality of registered face images and using the average face image, a method of using a face image history registered the last time an ID card was used, Face matching is performed by a method of matching with all face images of the ID card owner registered in the face image database 15 up to the present, and a method of using another person's face image similar to the face image of the ID card owner. If necessary, the plurality of matching methods are used in combination to improve the matching accuracy.
[0077]
The face matching method generates a feature vector by parameterizing the position, shape, size, and the like of a feature point such as an eye, a nose, and a mouth, and calculates a similarity with a feature vector of a previously registered target person. Image in which the position, size, etc. have been normalized by a geometric analysis method such as a structural analysis method that identifies the person with the highest similarity from the person himself or a two-dimensional affine transformation based on feature points such as pupils and nose. And a method based on the similarity of the pattern with the previously registered normalized image.
[0078]
When performing user verification by changing face image verification to a password, the countermeasures against unauthorized use may be weaker than when setting a password, but by not setting a password, The load on the system is reduced, and the cost of constructing the system can be reduced, which is effective in constructing an inexpensive system.
[0079]
Next, a case will be described in which user identification is performed using a personal identification number and face image comparison using an ID card without a face image attached.
[0080]
FIG. 8 is a flowchart in the case where an ID card without a face image is used and user verification is performed using a password and face image verification. Referring to FIG. 8, the user inserts the ID card into the ID card information reading device 45 of the user terminal in step S401 at the start of use of the ID card. The ID card information reading device 45 reads personal information stored in the inserted ID card.
[0081]
In step S403, the user terminal transmits the personal information read by the ID card information reading device 45 to the management company server 10 via the communication network 20. The management company server 10 monitors whether the inserted ID card is a usable ID card based on the transmitted personal information. If the personal information of the ID card inserted in step S401 cannot be specified, or if the ID card inserted in step S401 is a suspended ID card, the management company server 10 cannot use the ID card. Is transmitted to the use terminal 50. The use terminal 50 that has received the information indicating that the ID card cannot be used stops accepting the ID card, and the process ends there.
[0082]
If the ID card inserted in step S401 is a usable ID card, the use terminal 50 requests the user to input a personal identification number, and in step S405, the user makes a password for using the ID card. The number is input using an input device attached to the use terminal 50.
[0083]
In step S407, the user terminal compares the input personal identification number with the personal identification number stored in the ID card. When a number different from the password stored in the ID card is input, the use terminal 50 stops accepting the ID card, and the process ends there.
[0084]
When the user terminal confirms that the correct personal identification number has been input, in step S411, the user terminal uses the face image capturing function 35 attached to the user terminal to capture a personal face image of the ID card user. The personal image captured in S411 is transmitted to the management company server 10 via the communication network 20.
[0085]
In step S413, the management company server 10 performs face matching using the principal face image transmitted via the communication network 20 and the basic face image 40 registered in the face image database 15. If the face image captured in step S411 does not match the basic face image 40 registered in the face image database 15, the management company server 10 transmits ID card use permission information to the use terminal 50 via the communication network 20. . The use terminal 50 that has received the ID card use disapproval information stops using the ID card, and the process ends there.
[0086]
If the face images match as a result of the face matching in step S413, the management company server 10 transmits the use permission information of the ID card to the user terminal via the communication network 20. When the user terminal receives the ID card use permission information, the user terminal can use the ID card.
[0087]
After transmitting the ID card use permission information, the management company server 10 registers the personal face image captured in step S411 in the face image database 15 as a face image history. The face image database 15 registers a face image history corresponding to the date and time when the face image was captured, and performs face matching using not only the basic face image 40 but also the face image history when the next ID card is used. In response to an increase in the number of times the ID card is used, the registered face image history is increased, so that the accuracy of face matching is improved and the time required for face matching is reduced.
[0088]
The ID card management company can arbitrarily change the face matching method according to the environment in which the ID card is used. A method of creating an averaged face image using a plurality of registered face images and using the average face image, a method of using a face image history registered the last time an ID card was used, Face matching is performed by a method of matching with all face images of the ID card owner registered in the face image database 15 up to the present, and a method of using another person's face image similar to the face image of the ID card owner. If necessary, the plurality of matching methods are used in combination to improve the matching accuracy.
[0089]
The face matching method generates a feature vector by parameterizing the position, shape, size, and the like of a feature point such as an eye, a nose, and a mouth, and calculates a similarity with a feature vector of a previously registered target person. Image in which the position, size, etc. have been normalized by a geometric analysis method such as a structural analysis method that identifies the person with the highest similarity from the person himself or a two-dimensional affine transformation based on feature points such as pupils and nose. And a method based on the similarity of the pattern with the previously registered normalized image.
[0090]
If a set personal identification number is disclosed to a third party, an ID card without a face image can be easily used by the third party. It is desirable to attach a face image to the ID card to enhance measures against unauthorized use, but on the other hand, if a face image is attached to the ID card, the concern that the face of the ID card owner will be made public cannot be wiped out. By using the face matching technology described in the present embodiment, an ID card without a face image has an effect of strengthening measures against illegal use.
[0091]
Next, a second embodiment of the present invention will be described.
[0092]
In the second embodiment of the present invention, an example in which unauthorized acquisition of an ID card is prevented in the entire issuance of an ID card with a face image will be described. There are various types of face image attached ID cards. Here, a car driver's license will be described as an example.
[0093]
Opportunities for obtaining a driver's license include new acquisition, renewal, and reissuance. In the business of issuing a driver's license, a system (hereinafter referred to as filing) that accumulates face image data of a licensee in a server and inquires driver's license information including the face image data by a vehicle driver's license number is known. Have been.
[0094]
Filing is a system that is effective in improving the efficiency of window operations when renewing and reissuing a driver's license. In the second embodiment, an example that is effective for further improving reliability in filing will be described.
[0095]
FIG. 9 is a conceptual diagram showing a configuration at the time of updating a driver's license according to the second embodiment of the present invention. Referring to FIG. 9, the configuration at the time of updating the driver's license according to the second embodiment includes a filing server 80, a filing database 90, and a face matching server 110.
[0096]
The license renewer takes a license photo attached to the driver's license when renewing the driver's license. The photographed license photograph is transmitted to the filing server 80 and stored in the filing database 90 as a comparison image 70 at the time of updating.
[0097]
The filing server 80 transmits the past face image 100 of the license renewer stored in the filing database 90 and the verification image 70 of the license renewal photographed at the time of updating to the face verification server 110. The face matching server 110 checks the transmitted face images and outputs a matching result.
[0098]
FIG. 10 is a conceptual diagram showing a configuration at the time of reissuing a driver's license according to the second embodiment of the present invention. Referring to FIG. 10, the configuration at the time of reissuing a driver's license according to the second embodiment includes a filing server 80, a filing database 90, a photo scanner 155, a management terminal 130, a temporary file 140, and a face matching server 110. .
[0099]
The driver's license re-issuance applicant brings a re-issue application 150 with a photo at the time of the re-issuance application. The driver's license issuer uses the photo scanner 155 to take the face photo of the re-issuance application form 150 into the management terminal 130.
[0100]
The management terminal 130 transmits the captured face photograph of the re-issuing application form 150 to the filing server 80, and the filing server 80 transmits the transmitted face photograph of the re-issuing application form 150 to the filing database 90 as a face image at the time of re-issuing. register. Further, a search request is made to the filing server 80 using the driver's license number of the re-issuing applicant, and the filing server 80 extracts the face image of the re-issuing applicant registered in the filing database 90.
[0101]
The filing server 80 transmits the re-granting face image and the registered face image of the re-granting applicant to the face matching server 110. The face matching server 110 checks the transmitted face images and outputs a matching result.
[0102]
FIG. 11 is a conceptual diagram illustrating a configuration during a driving license test according to the second embodiment of the present invention. Referring to FIG. 11, the configuration at the time of the driving license test according to the second embodiment includes a filing server 80, a filing database 90, a photo scanner 155, a face image photographing function 35, and a face matching server 110.
[0103]
The driver's license test-taker brings an examination ticket 170 with a face photograph. The driver's license issuer uses the photo scanner 155 to capture the face photograph 175 of the examination ticket 170. Alternatively, a digitized ID photograph such as a digital camera is used as it is. The captured face photograph 175 is transmitted to the face matching server 110.
[0104]
Further, the examinee's face image 165 is photographed using the face image photographing function 35 installed in the subject test terminal 160. When the subject test terminal 160 is not provided (in the case of a writing test on a desk or the like), the face image photographing function 35 is brought into the test site from outside and installed. A face image 165 of the examinee is photographed during the test by the face image photographing function 35 and transmitted to the face collation server 110. The face matching server 110 compares the face photograph 175 with the transmitted face image 165, and outputs a matching result.
[0105]
FIG. 12 is a conceptual diagram showing a configuration at the time of issuing a driver's license according to the second embodiment of the present invention. Referring to FIG. 12, the configuration at the time of issuing a driver's license according to the second embodiment includes a filing server 80, a filing database 90, a photo scanner 155, a license camera device 180, a face image capturing function 35, and a face matching server 110. Is done.
[0106]
An examinee who has passed the subject test takes a face image 185 attached to the license with the license camera device 180 installed at the test site.
[0107]
The face image 185 taken by the license camera device 180 is transmitted to the filing server 80, and the filing server 80 registers the face image 185 taken by the license camera device 180 in the filing database 90 as a license issue face image. .
[0108]
The face collation server 110 includes a face photograph 175 of the examination ticket 170 captured using the photo scanner 155 at the time of taking the subject examination, a face image 165 of the examinee photographed by the face image photographing function 35 during the examination, and a license. The face image is collated using the face image at the time of issuance, and the collation result is output.
[0109]
【The invention's effect】
The present invention registers a face image of a creator in a face image database 15 when an ID card is created, captures a face image of a user when the ID card is used, and performs face matching using both face images. With the use of, the identity of the user can be firmly confirmed, and there is an effect of preventing unauthorized use by a third party other than the user.
[0110]
Further, in the present invention, a face image of the creator is photographed when the ID card is created, registered in the face image database 15, and a face image attached ID card that stores the face image is used. By using the face image attached ID card, face matching can be performed using three face images of the face image attached to the ID card, the face image registered in the face image database 15, and the face image when the user uses the ID card. By doing so, the identity of the person can be confirmed more firmly, and there is an effect of strictly preventing unauthorized use by a third party other than the person.
[0111]
Further, in the present invention, in addition to the face image registered at the time of creating the ID card, the face image photographed every time the ID card is used and used for face matching is registered in the face image database 15 as a face image history. Face matching accuracy, face matching cannot cope with changes in the face over time, and the ID card usage permission has been granted even though the legitimate owner of the ID card has performed normal usage procedures. This has the effect of reducing unsatisfactory defects.
[0112]
Furthermore, the present invention allows a face image registered in the face image database 15 to be shared as information, thereby enabling face collation from the beginning when a new ID card is newly created. This has the effect of preventing erroneous registration.
[Brief description of the drawings]
FIG. 1 is a conceptual diagram showing a configuration of a first exemplary embodiment of the present invention.
FIG. 2 is a diagram showing a data flow in the first embodiment of the present invention.
FIG. 3 is a diagram illustrating one form of face matching;
FIG. 4 is a diagram illustrating an example of data used for face matching registered in a database;
FIG. 5 is a flowchart showing a flow at the time of creating an ID card according to the first embodiment of the present invention.
FIG. 6 is a flowchart showing a flow when the ID card is used according to the first embodiment of the present invention.
FIG. 7 is a flowchart showing a flow when the ID card is used according to the first embodiment of the present invention.
FIG. 8 is a flowchart showing a flow when the ID card is used according to the first embodiment of the present invention.
FIG. 9 is a conceptual diagram showing a configuration at the time of updating an ID card according to a second embodiment of the present invention.
FIG. 10 is a conceptual diagram showing a configuration at the time of reissuing an ID card in a second embodiment of the present invention.
FIG. 11 is a conceptual diagram showing a configuration when a new ID card is created according to the second embodiment of the present invention.
FIG. 12 is a conceptual diagram showing another configuration at the time of newly creating an ID card according to the second embodiment of the present invention.
[Explanation of symbols]
10 Management company server
15 Face Image Database
20 Communication Network
30 registration terminal
35 Face image shooting function
40 basic face images
45 ID card information reading function
50 Use terminal
60 latest face images
70 collation image
80 Filing server
90 Filing Database
100 past face images
110 face matching server
120 Matching result
130 management terminal
140 Temporary file
150 Re-grant application
155 Photo Scanner
160 subject test terminal
165 Examinee's face image
170 admission ticket
175 Photo of admission ticket
180 Licensed camera device
Face image attached to 185 license

Claims

Server and
A recording medium carried by the person to be authenticated and storing personal information of the person to be authenticated;
At the time of personal authentication of the person to be authenticated, a recording medium reading unit that reads personal information stored in the recording medium,
A database that pre-registers basic biometric information used for personal authentication of the person to be authenticated in association with the personal information,
At the time of personal authentication of the person to be authenticated, a biometric information reading unit that reads biometric information of the person to be authenticated,
With
The recording medium reading unit transmits the read personal information to the server via a network,
The server extracts the basic biometric information corresponding to the received personal information from the database,
The biometric information reading unit transmits the read biometric information to the server via the network,
The personal authentication system, wherein the server performs biometric information collation based on the extracted basic biometric information and the received biometric information to perform personal authentication of a person to be authenticated.

The personal authentication system according to claim 1,
The database, the biometric information read by the biometric information reading unit at the time of the personal authentication, registered as a biometric information history corresponding to the personal information,
The personal authentication system, wherein the server extracts at least one of the basic biometric information and the biometric information history at the time of biometric information matching, and performs personal authentication.

The personal authentication system according to claim 2,
The database registers a plurality of biological information histories,
The personal authentication system, wherein the server extracts at least one of the basic biometric information and the plurality of biometric histories at the time of biometric information collation, and performs personal authentication.

The personal authentication system according to claim 3,
The server creates average biological information by averaging the basic biological information and the plurality of biological information histories,
A personal authentication system for performing personal authentication using the average biometric information and the received biometric information at the time of the biometric information collation.

The personal authentication system according to claim 4,
The personal authentication system, wherein the database registers the basic biometric information corresponding to the personal information when storing the personal information of the person to be authenticated in the recording medium.

In the personal authentication system according to any one of claims 1 to 5,
The recording medium further stores the basic biometric information of the person to be authenticated as biometric information attached to the recording medium,
The recording medium reading unit reads the recording medium attached biometric information at the time of personal authentication, transmits the read recording medium attached biometric information to the server via the network,
The biometric information reading unit transmits the read biometric information to the server via the network,
The personal authentication system, wherein the server collates the received biometric information attached to the recording medium with the received biometric information and performs personal authentication.

The personal authentication system according to any one of claims 1 to 6,
The recording medium further stores a password,
The recording medium reading unit includes an input unit,
The personal authentication system, wherein the recording medium reading unit collates an input number input by the input unit with a personal identification number stored in the recording medium to perform personal authentication.

The personal authentication system according to any one of claims 1 to 6,
A personal authentication system for performing personal authentication using the basic biometric information and a face image as the biometric information.

A recording medium carried by the person to be authenticated, storing the personal information of the person to be authenticated;
Reading personal information stored in the recording medium at the time of personal authentication of the person to be authenticated,
Registering basic biometric information used for personal authentication of the person to be authenticated in advance in association with the personal information,
At the time of personal authentication of the person to be authenticated, reading biometric information of the person to be authenticated,
Transmitting the read personal information to a server via a network;
Extracting basic biometric information corresponding to the received personal information from a database,
Transmitting the read biometric information to the server via the network;
A computer-executable method comprising: performing biometric information collation based on the extracted basic biometric information and the received biometric information to perform personal authentication of a person to be authenticated.

The program according to claim 9, further comprising:
Registering the biometric information read by the biometric information reading unit at the time of the personal authentication in association with the personal information as a biometric information history,
At the time of biometric information matching, extracting at least one of the basic biometric information and the biometric information history,
A step of performing biometric information collation based on at least one of the extracted basic biometric information and the biometric information history and performing personal authentication of a person to be authenticated,
A computer-executable program that executes the method comprising:

The program according to claim 10, further comprising:
Registering a plurality of biometric information histories;
At the time of biometric information matching, extracting at least one of the basic biometric information and the plurality of biometric information history,
A step of performing biometric information collation based on at least one of the extracted basic biometric information and the plurality of biometric information histories to perform personal authentication of a person to be authenticated,
A computer-executable program that executes the method comprising:

The program according to claim 11, further comprising:
Creating average biometric information by averaging the basic biometric information and the plurality of biometric information histories,
Performing a personal authentication using the averaged biometric information and the received biometric information during the biometric information collation.

The program according to claim 12, further comprising:
Registering the basic biometric information corresponding to the personal information when storing the personal information of the person to be authenticated on the recording medium.

The program according to any one of claims 9 to 13,
Storing the basic biometric information of the person to be authenticated as recording medium attached biometric information,
Reading the recording medium attached biometric information at the time of personal authentication,
Transmitting the read recording medium attached biometric information to the server via the network,
Collating the received recording medium attached biometric information with the received biometric information,
A computer-executable program that executes the method comprising:

The program according to any one of claims 9 to 14,
The recording medium stores a password,
Collating the input number and the password stored in the recording medium,
A computer-executable program that executes the method comprising:

The program according to any one of claims 9 to 15,
A computer-executable program for executing the personal authentication using the basic biometric information and a face image as the biometric information.

Basic biometric information used for personal authentication of the person to be authenticated, comprising a database that is registered in advance in association with the personal information of the person to be authenticated,
The personal information read at the time of personal authentication of the person to be authenticated is received from a recording medium that is carried by the person to be authenticated and stores the personal information via a network,
Extracting the basic biometric information corresponding to the received personal information from the database,
The biometric information of the person to be authenticated read at the time of personal authentication of the person to be authenticated is received via the network, the extracted basic biometric information, and biometric information collation is performed based on the received biometric information. A server for personal authentication of the person to be authenticated;

The server according to claim 17,
The database, the biometric information read at the time of the personal authentication, registered as the biometric information history in association with the personal information,
A server for extracting at least one of the basic biometric information and the biometric information history at the time of the biometric information collation, and performing personal authentication;

The server according to claim 18, wherein
The database registers a plurality of biological information histories,
A server that extracts at least one of the basic biometric information and the plurality of biometric information histories and performs personal authentication at the time of the biometric information matching.

The server according to claim 19,
Create average biometric information by averaging the basic biometric information and the plurality of biometric information histories,
A server that performs personal authentication using the averaged biometric information and the received biometric information at the time of the biometric information collation.

The server according to claim 20, wherein
A server configured to register the basic biometric information corresponding to the personal information when storing the personal information of the person to be authenticated in the recording medium;

The server according to any one of claims 17 to 21,
The recording medium further stores the basic biometric information of the person to be authenticated as biometric information attached to the recording medium,
Receiving the recording medium attached biometric information read at the time of personal authentication via the network,
Receiving the biometric information read at the time of the personal authentication via the network,
A server that collates the received biometric information attached to the recording medium with the received biometric information and performs personal authentication.

The server according to any one of claims 17 to 22,
The recording medium further stores a password,
Receiving the personal identification number read at the time of personal authentication via the network,
Receiving the input number entered at the time of personal authentication via the network,
A server that collates the input number with the password and performs personal authentication.

The server according to any one of claims 17 to 23,
A server that performs personal authentication using the basic biometric information and a face image as the biometric information.