JP2006040109A

JP2006040109A - 認証装置および認証方法

Info

Publication number: JP2006040109A
Application number: JP2004221593A
Authority: JP
Inventors: 侯威 ▲高▼村; Koi Takamura
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2004-07-29
Filing date: 2004-07-29
Publication date: 2006-02-09

Abstract

【課題】容量の小さな記憶媒体を使用してバイオメトリクスデータ認証を短時間で行えるとともに、記録媒体を紛失したり、たまたま持ち合わせていなかった場合では、システムを有効に利用できるようにする。
【解決手段】記録媒体から読み取った非バイオメトリクスＩＤと予め登録されている非バイオメトリクスＩＤとを照合し、この照合が一致している場合は、その非バイオメトリクスＩＤがインデックスする登録されたバイオメトリクスデータと利用者から取得したバイオメトリクスデータとを照合する。また、読み取った非バイオメトリクスＩＤが未登録の非バイオメトリクスＩＤである場合には、利用者から取得したバイオメトリクスデータを、非バイオメトリクスＩＤがインデックス登録されていないバイオメトリクスデータと照合する。
【選択図】図７

Description

本発明は、非バイオメトリクスＩＤとバイオメトリクスデータの両方を用いて認証を行う認証装置およびその認証方法に関するものである。

現在、認証のセキュリティ性を高めるために、生体的特徴すなわち指紋や虹彩といったバイオメトリクス認証における照合用のパラメータを取得することのできる生体の部位から取得したバイオメトリクスデータの認証結果を用いて錠開錠を行うシステムがあり、これらの技術により、開錠または施錠時に鍵を物理的に鍵穴へ挿入することなく、開錠または施錠を行うことができ、利便性が向上している。また、バイオメトリクスデータの認証は、複数の利用者が登録されている場合には、本人とその複数の１：ｎの認証となり、一般的に時間がかかると言われている。このため、あらかじめ利用者のバイオメトリクスデータをＩＣカードなどの媒体へ記憶し、開錠時にＩＣカード内のバイオメトリクスデータを機器へ入力し、利用者のバイオメトリクスデータとの照合を行うことにより、認証時間を短縮したシステムが提案されている（例えば、特許文献１参照）。

また、バイオメトリクスデータを無線ＩＣカードに記憶しておき、認証装置は、携帯無線端末に入力されたバイオメトリクスデータとＩＣカードに記憶されたバイオメトリクスデータとを基に認証を行い、利用者は、バイオメトリクスデータを記憶した無線ＩＣカードを財布やバッグに収納したままでも本人確認操作を行うことができ、ユーザの操作を軽減するようなシステムも提案されている（例えば、特許文献２参照）。さらに、利用者が自身のＩＤを発声したときの声紋情報と予め登録された声紋情報との照合を行い、高いセキュリティ性を維持しつつ利用者にかかる入力負荷を軽減させた装置も知られている（例えば、特許文献３参照）。
特許第２９０４６０４号公報（第２−３頁、図１）特開２００３−８５４９８号公報（第１２−１３頁、図２）特開２００２−２４１８２号公報（第４−６頁、図１）

しかしながら、従来の非バイオメトリクスＩＤとバイオメトリクスデータの両方を用いて認証を行うシステムでは、非バイオメトリクスＩＤ媒体の装着を必須の条件としたり、非バイオメトリクスＩＤ媒体をある特定のものとしてしまうと、媒体を所持していない場合や、たまたま持ち合わせていなかった場合に、照合そのものができなかったり、照合時間が非常に長くなってしまったりして、利便性が悪いという問題があった。また、従来技術のように、バイオメトリクスデータを記録した記録媒体を用いて認証の時間を短縮しようとするシステムでは、データ量が多くなるため、ＩＤ番号のような非バイオメトリクスＩＤの場合と比べると容量の大きな記録媒体を使用せざるを得ないという問題があった。

本発明は、このような問題に鑑みてなされたものであり、非バイオメトリクスＩＤとバイオメトリクスデータの両方を用いて認証を行うシステムにおいて、非バイオメトリクスＩＤの装着、非装着または特定の非バイオメトリクスＩＤ媒体の所持、非所持に関わらず、全ての利用者ができるだけ短い時間で照合を完了することができ、利便性を低下させることなく認証システムを利用することができるようにした認証装置およびその方法を提供することを目的とするものである。

本発明の認証装置は、予め取得した利用者のバイオメトリクスデータと前記バイオメトリクスデータをインデックスする利用者のＩＤ情報である非バイオメトリクスＩＤとを登録してある登録手段と、利用者のバイオメトリクスデータを取得するバイオメトリクスデータ取得手段と、利用者の非バイオメトリクスＩＤを記録した記録媒体から非バイオメトリクスＩＤを読み取る非バイオメトリクスＩＤ読取手段と、前記記録媒体から読み取った前記非バイオメトリクスＩＤと前記登録手段に登録されている前記非バイオメトリクスＩＤとを照合し、さらに前記バイオメトリクスデータ取得手段で取得した前記利用者のバイオメトリクスデータを前記登録手段に登録されているバイオメトリクスデータと照合する照合手段とを備えた構成を有している。

この構成により、まず記録媒体から読み取った非バイオメトリクスＩＤと登録手段に登録されている非バイオメトリクスＩＤとを照合し、この照合が一致している場合は、その非バイオメトリクスＩＤがインデックスする登録されたバイオメトリクスデータと利用者から取得したバイオメトリクスデータとを照合するので、非バイオメトリクスＩＤの装着、非装着または特定の非バイオメトリクスＩＤ媒体の所持、非所持に関わらず、全ての利用者ができるだけ短い時間で照合を完了することができ、利便性を低下させることなく認証システムを利用することができる。また、ＩＤ番号等の非バイオメトリクスＩＤを記憶する容量の小さな記憶媒体を使用してバイオメトリクスデータ認証を短時間で行うので、利便性を一層向上させることができる。

また、本発明の認証装置は、前記登録手段が、一つのバイオメトリクスデータをインデックスする複数の非バイオメトリクスＩＤを有することを特徴とする。この構成により、利用者はそれぞれ異なる記録媒体に記録した異なる非バイオメトリクスＩＤを持つことができ、複数の記録媒体の中の一つを保持していれば、認証装置を利用することができる。

また、本発明の認証装置は、前記照合手段が、前記記録媒体から読み取った非バイオメトリクスＩＤが前記登録手段に登録されていない未登録のものであった場合でも、前記取得したバイオメトリクスデータを前記登録されているバイオメトリクスデータと照合することを特徴とする。この構成により、利用者が非バイオメトリクスＩＤを記録した記録媒体を紛失したり、たまたま持ち合わせていなかった場合でも、認証装置を有効に利用することができる。

また、本発明の認証装置は、前記照合手段が、前記記録媒体から読み取った非バイオメトリクスＩＤが未登録のものであった場合、非バイオメトリクスＩＤがインデックスとして登録されていない登録済のバイオメトリクスデータから優先的に照合することを特徴とする。この構成により、記録媒体から読み取った非バイオメトリクスＩＤが未登録であった場合は、本来は利用者から取得したバイオメトリクスデータと登録されている全てのバイオメトリクスデータとを１：ｎで照合しなければならず、照合時間が長くなってしまうが、本発明では、登録されている全てのバイオメトリクスデータのうち、非バイオメトリクスＩＤがインデックスとして登録されていないバイオメトリクスデータから優先的に照合するので、全てのバイオメトリクスデータと照合する場合と比べて照合時間を短縮することができる。

また、本発明の認証装置は、前記照合手段が、前記バイオメトリクスデータの照合が一致した場合には、前記記未登録の非バイオメトリクスＩＤを前記照合が一致したバイオメトリクスデータのインデックスとして登録することを特徴とする。この構成により、記録媒体から読み取った非バイオメトリクスＩＤが未登録の場合であっても、バイオメトリクスデータの照合が一致した場合には、その身登録の非バイオメトリクスＩＤを照合が一致したバイオメトリクスデータのインデックスとして登録するので、次回からは１：１の照合を行うことができる。

また、本発明の認証方法は、利用者からバイオメトリクスデータを取得するステップと、利用者が保持する記録媒体から利用者の非バイオメトリクスＩＤを読み取るステップと、前記読み取った非バイオメトリクスＩＤと予め登録されている非バイオメトリクスＩＤとを照合するステップと、前記照合が一致している場合には、前記非バイオメトリクスＩＤがインデックスする登録されたバイオメトリクスデータと前記利用者から取得したバイオメトリクスデータとを照合するステップとを備えた構成を有している。この構成により、まず記録媒体から読み取った非バイオメトリクスＩＤと予め登録されている非バイオメトリクスＩＤとを照合し、この照合が一致している場合は、その非バイオメトリクスＩＤがインデックスする登録されたバイオメトリクスデータと利用者から取得したバイオメトリクスデータとを照合するので、非バイオメトリクスＩＤの装着、非装着または特定の非バイオメトリクスＩＤ媒体の所持、非所持に関わらず、全ての利用者ができるだけ短い時間で照合を完了することができ、利便性を低下させることなく認証システムを利用することができる。また、ＩＤ番号等の非バイオメトリクスＩＤを記憶する容量の小さな記憶媒体を使用してバイオメトリクスデータ認証を短時間で行うので、利便性を一層向上させることができる。

また、本発明の認証方法は、前記読み取った非バイオメトリクスＩＤが未登録のものである場合または読み取りそのものができなかった場合には、前記利用者から取得したバイオメトリクスデータを、非バイオメトリクスＩＤがインデックス登録されていないバイオメトリクスデータと優先的に照合するステップと、前記照合の結果、照合不一致となった場合には、前記利用者から取得したバイオメトリクスデータを、非バイオメトリクスＩＤがインデックス登録されているバイオメトリクスデータと照合するステップとを備えたことを特徴とする。この構成により、利用者が非バイオメトリクスＩＤを登録していない場合には、自分のバイオメトリクスデータが含まれているであろう非バイオメトリクスＩＤがインデックス登録されていないバイオメトリクスデータと優先的に照合を行うため、照合時間が全てのバイオメトリクスデータとの照合を行う場合よりも短縮される。また、利用者が非バイオメトリクスＩＤを登録しているにも関わらず、たまたま非バイオメトリクスＩＤを紛失してしまった場合でも、最終的には全てのバイオメトリクスデータとの照合を実施するため、認証装置を有効に利用することができる。さらに、読み取った未登録の非バイオメトリクスＩＤは、バイオメトリクスデータの照合が一致となった場合には、自動的に前記バイオメトリクスデータのインデックスとして登録されることも可能なため、次回の照合時間が短縮される。

本発明によれば、非バイオメトリクスＩＤを装着していない利用者が、バイオメトリクスによる照合を行った場合、非バイオメトリクスＩＤを登録していない利用者データを優先的に検索することにより、照合に要する時間が全ての利用者データを検索する場合に比べて短くなり、利便性が向上する。また、非バイオメトリクスＩＤを予め複数登録しておけば、全て所持していない場合を除いて、照合時間を最小のまま維持でき、利便性が低下しない。さらに、新規で非バイオメトリクスＩＤ媒体を装着して照合を行った場合、その非バイオメトリクスＩＤが自動的に追加登録されるため、その後の照合において、照合時間を最小のまま維持しやすくなり、利便性が低下しない等の効果を有する。

以下、本発明を実施するための最良の形態について図面を参照して説明する。
図１は本発明の実施の形態における認証装置の構成を示している。図１において、認証装置は、ＥＣＵ(Electronic Control Unit)１０１、センサ部１０２、データベース１０３、負荷１０４により構成されている。負荷１０４は、例えば、この認証装置の認証結果を用いて扉の施錠／開錠装置である。ＥＣＵ１０１は、ＣＰＵ１０５、非バイオメトリクスＩＤ読取用インタフェース１０６、バイオメトリクスデータ読取用インタフェース１０７、人センサ用インタフェース１０８、外部通信用インタフェース１０９、負荷通信用インタフェース１１０を備えている。また、照合手段であるＣＰＵ１０５は、制御ブロック１１１、通信ブロック１１２、ＲＡＭ１１３を備えている。ＲＡＭ１１３は、制御ブロック１１１における処理用データが格納されるエリアであり、センサ部１０２で取得した非バイオメトリクスＩＤ、バイオメトリクスデータ、人検知データなどが記憶される。ＲＡＭ１１３には、取得したデータが一つのエリアに連続的に記憶される場合と、複数のエリアに同時に並行に記憶される場合とがある。ＣＰＵ１０５は、ＲＡＭ１１３の他にも、制御ブロック１１１が利用するプログラムを格納するＲＯＭを備えている。センサ部１０２は、非バイオメトリクスＩＤ読取部１１４、バイオメトリクスデータ読取部１１５、人センサ１１６を備えている。以下、それぞれの構成要素について説明する。

制御ブロック１１１は、通信ブロック１１２およびＲＡＭ１１３と接続されており、通信ブロック１１２に対して、利用者の非バイオメトリクスＩＤおよびバイオメトリクスデータを要求し、要求したデータの受信を行う。制御ブロック１１１はまた、通信ブロック１１２に対して、データベース１０３上の、非バイオメトリクスＩＤ、バイオメトリクスデータを要求し、要求したデータの受信を行う。制御ブロック１１１はまた、通信ブロック１１２を介してセンサ部１０２から受信した非バイオメトリクスＩＤおよびバイオメトリクスデータと、通信ブロック１１２を介してデータベース１０３から受信した非バイオメトリクスＩＤおよびバイオメトリクスデータとを照合する。照合が一致して認証が合格した場合は、制御ブロック１１１は、通信ブロック１１２に負荷１０４に対する制御命令を出力する。

通信ブロック１１２は、非バイオメトリクスＩＤ読取用インタフェース１０６、バイオメトリクスデータ読取用インタフェース１０７、人センサ用インタフェース１０８、外部通信用インタフェース１０９、負荷通信用インタフェース１１０と接続されている。通信ブロック１１２は、制御ブロック１１１からの「利用者の非バイオメトリクスＩＤ」の要求に対し、非バイオメトリクスＩＤ読取用インタフェース１０６を介し、非バイオメトリクスＩＤ読取部１１４を用いて、利用者の非バイオメトリクスＩＤを取得し、制御ブロック１１１への応答を行う。通信ブロック１１２はまた、制御ブロック１１１からの「利用者のバイオメトリクスデータ」の要求に対し、バイオメトリクスデータ読取用インタフェース１０７を介し、バイオメトリクスデータ読取部１１５を用いて、利用者のバイオメトリクスデータを取得し、制御ブロック１１１への応答を行う。さらに、通信ブロック１１２は、制御ブロック１１１からの「データベース上の非バイオメトリクスＩＤまたはバイオメトリクスデータ」の要求に対し、外部通信用インタフェース１０９を介し、データベース１０３から、非バイオメトリクスＩＤまたはバイオメトリクスデータを取得し、制御ブロック１１１への応答を行う。さらに、通信ブロック１１２は、人センサ用インタフェース１０８を介し、人センサ１１６において、利用者が非バイオメトリクスＩＤあるいはバイオメトリクスデータの少なくともいずれか一方を入力しようとすることを検知し、この検知結果を制御ブロック１１１へ伝達する。

図２はデータベース１０３内における非バイオメトリクスＩＤ２０１とバイオメトリクスＩＤ２０２とのリンクテーブル１０３ａを示している。非バイオメトリクスＩＤ２０１は、シーケンシャルに配置され、非バイオメトリクスＩＤ２０１の１つは、少なくとも１つ以上のバイオメトリクスＩＤ２０２にリンクされて、どのバイオメトリクスＩＤとリンクしているかが容易に分かるように配置されており、非バイオメトリクスＩＤを認証すべきバイオメトリクスＩＤのインデックスとして使用することができる。

図３はデータベース１０３内におけるバイオメトリクスＩＤ３０１とバイオメトリクスデータ３０２のリンクテーブル１０３ｂを示しており、バイオメトリクスＩＤ３０１は、バイオメトリクスデータ３０２と１：１でリンクしている。バイオメトリクスデータ読取部１１５で読み取られた利用者のバイオメトリクスデータは、このリンクテーブル１０３ｂによりバイオメトリクスＩＤ３０１に変換され、図２のリンクテーブル１０３ａにより非バイオメトリクスＩＤに対応付けられる。

また、リンクテーブル１０３ｂには、各バイオメトリクスＩＤ３０１およびバイオメトリクスデータ３０２について、関係しているバイオメトリクスＩＤが、１つ以上の非バイオメトリクスＩＤにリンクされているか、または全く非バイオメトリクスＩＤにはリンクされてないかを示すためのフラグ３０３を備えている。このフラグ３０３は、記録媒体から読み取った非バイオメトリクスＩＤがデータベース１０３に登録されていない未登録のものであった場合に、後述する図７の１：ｎバイオメトリクスデータ照合処理（ステップＳ７１８）において使用される。

図４（ａ）は本実施の形態において、バイオメトリクスデータとして虹彩１１８を読み取る場合に、非バイオメトリクスＩＤを記録した記録媒体である無線ＩＣチップ１１７を眼鏡１１９のブリッジに貼着した例を示している。無線ＩＣチップ１１７は、ＲＦＩＤ(Radio Frequency Identification)として用いられるもので、眼鏡１１９のレンズ枠、鼻当て、つる等に貼着してもよく、これらの中に埋め込むようにしてもよい。これにより、図４（ｂ）に示すように、センサ部１０２のバイオメトリクスデータ読取部１１５により虹彩１１８を読み取る際に、非バイオメトリクスＩＤ読取部１１４により無線ＩＣチップ１１７から非バイオメトリクスＩＤを同時に読み取ることができる。なお、無線ＩＣチップ１１７は、電源を内蔵したアクティブ型よりも電源を内蔵しないパッシブ型の方が小型軽量であるため好ましい。また、無線ＩＣチップ１１７と非バイオメトリクスＩＤ読取部１１４までの距離は、使用する電波の周波数や出力、アンテナなどにより数ミリから数センチまでの範囲があるため、虹彩１１８の至近距離である眼鏡１１９以外にも、虹彩１１８に近いイヤリングなどにも無線ＩＣチップ１１７を装着することができる。

図５（ａ）は本実施の形態において、バイオメトリクスデータとして指紋１２０または指静脈パターンを読み取る場合に、非バイオメトリクスＩＤを記録した無線媒体である無線ＩＣチップ１１７を爪１２１に貼着した例を示している。無線ＩＣチップ１１７は、爪１２１を切削して作った穴に入れて接着剤等で封入してもよく、無線ＩＣチップ１１７を接着した差し爪を用いてもよい。これにより、図５（ｂ）に示すように、センサ部１０２のバイオメトリクスデータ読取部１１５で指紋１２０または指静脈パターンを読み取る際に、非バイオメトリクスＩＤ読取部１１４で無線ＩＣチップ１１７から非バイオメトリクスＩＤを同時に読み取ることができる。なお、無線ＩＣチップ１１７は、指紋１２０または指静脈パターンの至近距離である爪１２１以外にも、指紋１２０または指静脈パターンに近い指輪や腕時計バンドなどにも装着することができる。

図６（ａ）は本実施の形態において、バイオメトリクスデータとして掌静脈１２２または掌紋を読み取る場合に、非バイオメトリクスＩＤを記録した記録媒体である無線ＩＣチップ１１７を時計バンド１２３に装着した例を示している。これにより、図６（ｂ）に示すように、センサ部１０２のバイオメトリクスデータ読取部１１５で掌静脈１２２または掌紋を読み取る際に、非バイオメトリクスＩＤ読取部１１４で無線ＩＣチップ１１７から非バイオメトリクスＩＤを同時に読み取ることができる。なお、無線ＩＣチップ１１７は、掌静脈１２２または掌紋の至近距離である腕時計バンド１２３以外にも、掌静脈１２２または掌紋に近い指輪やリストリングなどにも装着することができる。

バイオメトリクスデータとして声紋を取得対象とする場合は、非バイオメトリクスＩＤを記録した無線ＩＣチップを眼鏡やイヤリング、ネックレスなどの顔に近い部分に装着する装身具に装着することになる。要は、利用者がバイオメトリクスデータを入力しようとした時に、同時に非バイオメトリクスＩＤの情報を取得できる位置に無線ＩＣチップ１１７が配置されていればよい。

次に、このように構成された非バイオメトリクスＩＤとバイオメトリクスＩＤとを一括して照合する認証システムの動作について図７を用いて説明する。本実施の形態においては、図８に示すように、利用者のバイオメトリクスデータは、すべてデータベース１０３に登録されているが、利用者の非バイオメトリクスＩＤは登録されている場合といない場合とがあり、また、利用者が装着した無線ＩＣチップ１１７には、利用者の登録済の非バイオメトリクスＩＤおよび未登録（新規）の非バイオメトリクスＩＤが記録されている場合といない場合とがあるので、それぞれのケースについて以下の実施例に分けて説明する。

実施例１は、利用者のバイオメトリクスデータおよび非バイオメトリクスＩＤがデータベース１０３に登録済であり、利用者が装着した無線ＩＣチップ１１７には、自身の登録済の非バイオメトリクスＩＤおよび未登録（新規）の非バイオメトリクスＩＤの両方が記録されている場合である。

実施例２は、利用者のバイオメトリクスＩＤおよび非バイオメトリクスＩＤがデータベース１０３に登録済であり、利用者が装着した無線ＩＣチップ１１７には、自身の登録済の非バイオメトリクスＩＤは記録されているが、未登録（新規）の非バイオメトリクスＩＤは記録されていない場合である。

実施例３は、利用者のバイオメトリクスＩＤおよび非バイオメトリクスＩＤがデータベース１０３に登録済であり、利用者が装着した無線ＩＣチップ１１７には、自身の登録済の非バイオメトリクスＩＤは記録されていないが、未登録（新規）の非バイオメトリクスＩＤは記録されている場合である。

実施例４は、利用者のバイオメトリクスＩＤおよび非バイオメトリクスＩＤがデータベース１０３に登録済であり、利用者が装着した無線ＩＣチップ１１７には、自身の登録済の非バイオメトリクスＩＤも未登録（新規）の非バイオメトリクスＩＤも記録されていない場合である。

実施例５は、利用者のバイオメトリクスＩＤはデータベース１０３に登録済で、利用者の非バイオメトリクスＩＤは未登録であり、利用者が装着した無線ＩＣチップ１１７には、他人の登録済の非バイオメトリクスＩＤおよび自身の未登録（新規）の非バイオメトリクスＩＤが記録されている場合である。

実施例６は、利用者のバイオメトリクスＩＤはデータベース１０３に登録済で、利用者の非バイオメトリクスＩＤは未登録であり、利用者が装着した無線ＩＣチップ１１７には、他人の登録済の非バイオメトリクスＩＤが記録されているが、自身の未登録（新規）の非バイオメトリクスＩＤは記録されていない場合である。

実施例７は、利用者のバイオメトリクスＩＤはデータベース１０３に登録済で、利用者の非バイオメトリクスＩＤは未登録であり、利用者が装着した無線ＩＣチップ１１７には、自身の登録済の非バイオメトリクスＩＤは記録されていないが、自身の未登録（新規）の非バイオメトリクスＩＤは記録されている場合である。

実施例８は、利用者のバイオメトリクスＩＤはデータベース１０３に登録済で、利用者の非バイオメトリクスＩＤは未登録であり、利用者が装着した無線ＩＣチップ１１７には、自身の登録済の非バイオメトリクスＩＤも未登録（新規）の非バイオメトリクスＩＤも記録されていない場合である。

以下、図７を用いて各実施例の動作手順について説明する。
（実施例１）
手順１）動作開始前は、常時、人センサ１１６のチェックをステップＳ７０１にて行い、利用者が、バイオメトリクスデータを入力しようとしてセンサ部１０２に近づいた初期動作のときに、ステップＳ７０２にてセンサ部反応ありと判断し、ステップＳ７０３へ進む。
手順２）ステップＳ７０３にて、非バイオメトリクスＩＤ読取部１１４で非バイオメトリクスＩＤの読み取りを行い、ステップＳ７０４へ進む。
手順３）ステップＳ７０４にて、非バイオメトリクスＩＤの読み取りができたかの判断を行い、読み取りができた場合にはステップＳ７０５へ、読み取りができなかった場合にはステップＳ７１６へ進む。この実施例１では、無線ＩＣチップ１１７には、登録済および未登録の非バイオメトリクスＩＤが記録されているので、ステップＳ７０５へ進む。
手順４）ステップＳ７０５にて、ステップＳ７０３で読み取った非バイオメトリクスＩＤとデータベース１０３内の非バイオメトリクスＩＤとを照合して、読み取った非バイオメトリクスＩＤがデータベース１０３に登録済のものであるかを確認し、ステップＳ７０６へ進む。
手順５）ステップＳ７０６にて、ステップＳ７０３で読み取った非バイオメトリクスＩＤが登録済のものであれば、ステップＳ７０７へ進み、登録済のものでなければ、ステップＳ７１６へ進む。この実施例１では、ステップＳ７０７へ進む。
手順６）ステップＳ７０７にて、バイオメトリクスデータ読取部１１５にて利用者のバイオメトリクスデータの読み取りを行い、ステップＳ７０８へ進む。
手順７）ステップＳ７０８にて、バイオメトリクスデータの読み取りができたかの判断を行い、読み取りができた場合には、ステップ７０９、読み取りができなかった場合には、ステップＳ７１５へ進む。この実施例１では、読み取りができたものとして、ステップＳ７０９へ進む。
手順８）ステップＳ７０９において、ステップＳ７０３で読み取った非バイオメトリクスＩＤをインデックスとして対応するバイオメトリクスデータを選択設定し、ステップＳ７１０へ進む。
手順９）ステップＳ７１０にて、ステップＳ７０７で読み取った利用者のバイオメトリクスデータと、Ｓ７０９で選択設定されたインデックス先のデータベース１０３上にあるバイオメトリクスデータとを１：１で照合し、ステップＳ７１１へ進む。
手順１０）ステップＳ７１１にて、照合一致ならばステップＳ７１２へ進み、照合不一致ならば、ステップＳ７１８へ進む。この実施例１では、照合が一致したものとして、ステップＳ７１２へ進む。
手順１１）ステップＳ７１２にて、照合が一致している場合は照合ＯＫの出力を行い、ステップＳ７１３へ進む。
手順１２）ステップＳ７１３にて、ステップＳ７０３での非バイオメトリクスＩＤの読み取りにおいて、新規に得られた非バイオメトリクスＩＤの有無を確認し、新規の未登録非バイオメトリクスＩＤがあれば、ステップＳ７１４へ進み、無ければ処理を終了する。この実施例１では、ステップＳ７１４へ進む。
手順１３）ステップＳ７１４にて、ステップＳ７０３での非バイオメトリクスＩＤの読み取りにおいて、読み取られた非バイオメトリクスＩＤのうち、未登録の非バイオメトリクスＩＤを、ステップＳ７１１で照合一致したバイオメトリクスデータに対応するバイオメトリクスＩＤへのインデックスとして更新する。また、他のバイオメトリクスデータのインデックスとして登録されているにも関わらず、ステップＳ７０３で取得された非バイオメトリクスＩＤについては、ステップＳ７０７またはステップＳ７１６のいずれか一方で取得したバイオメトリクスデータのインデックスとしてデータベース１０３のリンクテーブル１０３ａを更新する。

（実施例２）
次に、実施例２の動作手順について説明する。
手順１）実施例１の手順１から手順１１（ステップＳ７０１からステップＳ７１２）までと同様である。
手順２）ステップＳ７１３にて、ステップＳ７０３での非バイオメトリクスＩＤの読み取りにおいて、新規に得られた非バイオメトリクスＩＤの有無を確認し、新規非バイオメトリクスＩＤがあれば、ステップＳ７１４へ進み、無ければ処理を終了する。この実施例２では、無線ＩＣチップ１１７には未登録（新規）のバイオメトリクスＩＤが記録されていないので、ここで処理を終了する。

（実施例３）
次に、実施例３の動作手順について説明する。
手順１）実施例１の手順１から手順４（ステップＳ７０１からステップＳ７０５）までと同様である。
手順２）ステップＳ７０６にて、ステップＳ７０３で読み取った非バイオメトリクスＩＤが登録済のものであれば、ステップＳ７０７へ進み、登録済のものでなければ、ステップＳ７１６へ進む。この実施例３では、読み取ったのは未登録の非バイオメトリクスＩＤなので、ステップＳ７１６へ進む。
手順３）ステップＳ７１６にて、利用者のバイオメトリクスデータの読み取りを行い、ステップＳ７１７へ進む。
手順４）ステップＳ７１７にて、バイオメトリクスデータの読み取りができたかの判断を行い、読み取りができた場合には、ステップ７１８、読み取りができなかった場合には、ステップＳ７１５へ進む。この実施例３では、読み取りができたものとして、ステップＳ７１８へ進む。
手順５）ステップＳ７１８にて、ステップＳ７１６で読み取った利用者のバイオメトリクスデータと、図４のフラグ３０３を参照してデータベース１０３上にある非バイオメトリクスＩＤのインデックス先となっていないすべてのバイオメトリクスデータとの１：ｎの照合を行い、ステップＳ７１９へ進む。
手順６）ステップＳ７１９にて、照合一致ならばステップＳ７１２へ進み、照合不一致ならば、ステップＳ７２０へ進む。この実施例３では、照合が一致しないものとして、すなわちインデックス先となっていないバイオメトリクスデータの中には該当するものがないとして、ステップＳ７２０へ進む。
手順７）ステップＳ７２０にて、ステップＳ７１６で読み取った利用者のバイオメトリクスデータと、図４のフラグ３０３を参照してデータベース１０３上にある非バイオメトリクスＩＤのインデックス先となっているすべてのバイオメトリクスデータとの１：ｎの照合を行い、ステップＳ７２１へ進む。
手順８）ステップＳ７２１にて、照合一致ならばステップＳ７１２へ進み、照合不一致ならば、ステップＳ７１５へ進む。この実施例３では、照合が一致したものとして、すなわちインデックス先となっているバイオメトリクスデータの中には該当するものがあったとして、ステップＳ７１２へ進む。
手順９）以下実施例１の手順１１（ステップＳ７１２）以降と同様である。

（実施例４）
次に、実施例４の動作手順について説明する。
手順１）実施例１の手順１から手順２（ステップＳ７０１からステップＳ７０３）までと同様である。
手順２）ステップＳ７０４にて、非バイオメトリクスＩＤの読み取りができたかの判断を行い、読み取りができた場合にはステップＳ７０５へ、読み取りができなかった場合にはステップＳ７１６へ進む。この実施例４では、利用者の無線ＩＣチップ１１７には、利用者の登録済および未登録の非バイオメトリクスＩＤの両方とも記録されていないので、非バイオメトリクスＩＤを読み取ることができず、ステップＳ７１６へ進む。
手順３）実施例３の手順３から手順８（ステップＳ７１６からステップＳ７１２）までと同様である。
手順４）ステップＳ７１２にて、照合が一致している場合は照合ＯＫの出力を行い、ステップＳ７１３へ進む。
手順５）ステップＳ７１３にて、この実施例４では、未登録（新規）の非バイオメトリクスＩＤを読み取ることができないので、そのまま処理を終了する。

（実施例５）
次に、実施例５の動作手順について説明する。
手順１）実施例１の手順１から手順９（ステップＳ７０１からステップＳ７１０）までと同様である。
手順２）ステップＳ７１１にて、照合一致ならばステップＳ７１２へ進み、照合不一致ならば、ステップＳ７１８へ進む。この実施例５では、他人のバイオメトリクスとの照合になるので、不一致となり、ステップＳ７１８へ進む。
手順３）ステップＳ７１８にて、ステップＳ７１６で読み取った利用者のバイオメトリクスデータと、図４のフラグ３０３を参照してデータベース１０３上にある非バイオメトリクスＩＤのインデックス先となっていないすべてのバイオメトリクスデータとの１：ｎの照合を行い、ステップＳ７１９へ進む。
手順４）ステップＳ７１９にて、照合一致ならばステップＳ７１２へ進み、照合不一致ならば、ステップＳ７２０へ進む。この実施例５では、照合が一致したものとして、ステップＳ７１２へ進む。
手順５）以下実施例１の手順１１（ステップＳ７１２）以降と同様である。

（実施例６）
次に、実施例６の動作手順について説明する。
手順１）実施例５の手順１から手順４（ステップＳ７０１からステップＳ７１２）までと同様である。
手順２）ステップＳ７１２にて、照合ＯＫ出力を行い、ステップＳ７１３へ進む。
手順３）ステップＳ７１３にて、この実施例６では、未登録（新規）の非バイオメトリクスＩＤを読み取ることができないので、そのまま処理を終了する。

（実施例７）
次に、実施例７の動作手順について説明する。実施例７と実施例３とは、データベース１０３に利用者の非バイオメトリクスＩＤが登録されているかいないかの相違だけであり、両者とも無線ＩＣチップ１１７からは未登録の非バイオメトリクスＩＤのみが読み取られる。
手順１）実施例３の手順１から手順５（ステップＳ７０１からステップＳ７１９）までと同様である。
手順２）実施例５の手順４（ステップＳ７１９）以降と同様である。

（実施例８）
次に、実施例８の動作手順について説明する。実施例８と実施例４とは、データベース１０３に利用者の非バイオメトリクスＩＤが登録されているかいないかの相違だけであり、両者とも無線ＩＣチップ１１７からは登録済および未登録の非バイオメトリクスＩＤの両方とも読み取られない。
手順１）実施例４の手順１から手順２（ステップＳ７０１からステップＳ７１６）までと同様である。
手順２）実施例３の手順３から手順５（ステップＳ７１６からステップＳ７１９）までと同様である。
手順３）ステップＳ７１９にて、照合一致ならばステップＳ７１２へ進み、照合不一致ならばステップＳ７２０へ進む。この実施例８ではステップＳ７１２へ進む。
手順４）ステップＳ７１２にて、照合ＯＫ出力を行い、ステップＳ７１３へ進む。
手順５）ステップＳ７１３にて、この実施例８では、未登録（新規）の非バイオメトリクスＩＤを読み取ることができないので、そのまま処理を終了する。

以上、本発明の８つの実施例について、非バイオメトリクスＩＤを記録する媒体として無線チップを用いた場合を例に説明したが、非バイオメトリクスＩＤを記録する媒体は、無線媒体に限らず、例えばバーコードや二次元バーコードなどの表示情報によって非バイオメトリクスＩＤを記録したものでもよく、この場合には、表示情報を光学スキャナやカメラなどで取得することで、媒体に記憶された非バイオメトリクスＩＤと、データベース内の非バイオメトリクスＩＤとを照合することができる。

以上説明したように、本発明に係る認証装置および方法は、記録媒体から読み取った非バイオメトリクスＩＤと登録手段に登録されている非バイオメトリクスＩＤとを照合し、この照合が一致している場合は、その非バイオメトリクスＩＤがインデックスする登録されたバイオメトリクスデータと利用者から取得したバイオメトリクスデータとを照合するので、非バイオメトリクスＩＤの装着、非装着または特定の非バイオメトリクスＩＤ媒体の所持、非所持に関わらず、全ての利用者ができるだけ短い時間で照合を完了することができ、利便性を低下させることなく認証システムを利用することができる。また、ＩＤ番号等の非バイオメトリクスＩＤを記憶する容量の小さな記憶媒体を使用してバイオメトリクスデータ認証を短時間で行うので、利便性を一層向上させることができるという効果を有し、非バイオメトリクスＩＤとバイオメトリクスデータの両方を用いて認証を行う認証装置およびその方法等として有用であり、キャッシュディスペンサー、自動現金預払機、建物や施設への入退出管理、乗り物のエントリ制御やエンジン始動制御等への用途にも適用することができる。

本発明の実施の形態における認証装置の構成を示すブロック図本発明の実施の形態における認証装置の非バイオメトリクスＩＤとそれに対応したバイオメトリクスデータのデータ構造図本発明の実施の形態における認証装置のバイオメトリクスＩＤとバイオメトリクスデータのデータ構造図（ａ）本発明の実施の形態における非バイオメトリクスＩＤを記録した無線ＩＣチップを装着した眼鏡の図、（ｂ）非バイオメトリクスＩＤとバイオメトリクスデータを同時に読み取る際の模式図（ａ）本発明の実施の形態における非バイオメトリクスＩＤを記録した無線ＩＣチップを爪に装着した指の図、（ｂ）非バイオメトリクスＩＤとバイオメトリクスデータを同時に読み取る際の模式図（ａ）本発明の実施の形態における非バイオメトリクスＩＤを記録した無線ＩＣチップを装着した掌の図、（ｂ）非バイオメトリクスＩＤとバイオメトリクスデータを同時に読み取る際の模式図本発明の実施の形態における認証装置の動作を示すフロー図本発明の実施の形態におけるデータベースに登録されたデータおよび無線ＩＣチップに記録されたデータの内容を示す一覧図

符号の説明

１０１ＥＣＵ
１０２センサ部
１０３データベース
１０４負荷
１０５ＣＰＵ
１０６非バイオメトリクスＩＤ読取用インタフェース
１０７バイオメトリクスデータ読取用インタフェース
１０８人センサ用インタフェース
１０９外部通信用印手フェース
１１０負荷通信用インタフェース
１１１制御ブロック
１１２通信ブロック
１１３ＲＡＭ
１１４非バイオメトリクスＩＤ読取部
１１５バイオメトリクスデータ読取部
１１６人センサ
１１７無線ＩＣチップ（無線媒体）
１１８虹彩
１１９眼鏡
１２０指紋
１２１爪
１２２掌静脈
１２３時計バンド

Claims

予め取得した利用者のバイオメトリクスデータと前記バイオメトリクスデータをインデックスする利用者のＩＤ情報である非バイオメトリクスＩＤとを登録してある登録手段と、利用者のバイオメトリクスデータを取得するバイオメトリクスデータ取得手段と、利用者の非バイオメトリクスＩＤを記録した記録媒体から非バイオメトリクスＩＤを読み取る非バイオメトリクスＩＤ読取手段と、前記記録媒体から読み取った前記非バイオメトリクスＩＤと前記登録手段に登録されている前記非バイオメトリクスＩＤとを照合し、さらに前記バイオメトリクスデータ取得手段で取得した前記利用者のバイオメトリクスデータを前記登録手段に登録されているバイオメトリクスデータと照合する照合手段とを備えたことを特徴とする認証装置。
前記登録手段は、一つのバイオメトリクスデータをインデックスする複数の非バイオメトリクスＩＤを有することを特徴とする請求項１記載の認証装置。
前記照合手段は、前記記録媒体から読み取った非バイオメトリクスＩＤが前記登録手段に登録されていない未登録のものであった場合でも、前記取得したバイオメトリクスデータを前記登録されているバイオメトリクスデータと照合することを特徴とする請求項１または請求項２記載の認証装置。
前記照合手段は、前記記録媒体から読み取った非バイオメトリクスＩＤが未登録のものであった場合、非バイオメトリクスＩＤがインデックスとして登録されていない登録済のバイオメトリクスデータから優先的に照合することを特徴とする請求項３記載の認証装置。
前記照合手段は、前記バイオメトリクスデータの照合が一致した場合には、前記記未登録の非バイオメトリクスＩＤを前記照合が一致したバイオメトリクスデータのインデックスとして登録することを特徴とする請求項３または請求項４記載の認証装置。
利用者からバイオメトリクスデータを取得するステップと、利用者が保持する記録媒体から利用者の非バイオメトリクスＩＤを読み取るステップと、前記読み取った非バイオメトリクスＩＤと予め登録されている非バイオメトリクスＩＤとを照合するステップと、前記照合が一致している場合には、前記非バイオメトリクスＩＤがインデックスする登録されたバイオメトリクスデータと前記利用者から取得したバイオメトリクスデータとを照合するステップとを備えたことを特徴とする認証方法。
前記読み取った非バイオメトリクスＩＤが未登録のものである場合または読み取りそのものができなかった場合には、前記利用者から取得したバイオメトリクスデータを、非バイオメトリクスＩＤがインデックス登録されていないバイオメトリクスデータと優先的に照合するステップと、前記照合の結果、照合不一致となった場合には、前記利用者から取得したバイオメトリクスデータを、非バイオメトリクスＩＤがインデックス登録されているバイオメトリクスデータと照合するステップとを備えたことを特徴とする請求項６記載の認証方法。