JP2007086868A - 認証装置、ｉｃカード、及び生体情報認証システム - Google Patents

Abstract

【課題】 生体情報認証において、認証対象者からの生体情報の取得に際し、生体情報の取得条件が変化しても同一の認証対象者であれば同一の生体情報が取得できるようにする。
【解決手段】 ICカード１０３から照合データ４５と画像補正データ４７とを読込む。解像度データ７３が利用できれば画像処理プログラム２７に画像補正データ４７を設定する。露光データ６５の値に応じてLED１１の制御に必要な設定値、カメラ部７の制御に必要な設定値を変更する。LED１１の発光間隔や発光時のピーク電流値や絞り値やシャッタ速度を設定し指４９の画像情報を取得する。指４９の画像情報が画像補正データ４７と同一位置になるよう補正する。照合データ４５登録時の指４９の高さ方向における差分と略等しくなるよう補正計算を行う。画像情報が照合データ４５と同一か評価する。被認証者がICカード１０３の所持者本人か判定する。
【選択図】 図５

Description

本発明は、認証装置と、前記認証装置との間で情報通信を行うICカードとを少なくとも備える生体情報認証システムに関する。

従来、生体情報認証の技術分野において、認証手段が相違する各種生体情報認証サーバに対応が可能な認証端末、及び認証システムを提供することを目的とした提案がなされている。該提案では、認証端末に、本人（被認証者）の各種生体情報を保持する生体情報保持部と例えば指紋のような生体情報を得るセンサとが備えられる。認証サーバから認証に必要な、例えば虹彩情報のような生体情報を要求された場合、本人（被認証者）の生体情報データ（指紋）をセンサに入力し、認証部で指紋認証を行って本人（被認証者）認証する。その後、認証サーバが要求する生体情報（虹彩情報）を生体情報保持
部から選択して送信する（例えば特許文献１参照）。

特開2005-010826号公報

上述した提案に係る技術、即ち、生体情報を用いた本人認証は、例えば各種商取引における決済や、関係者以外は立入禁止になっている建造物における入退出管理等において、従来から一般的に利用されてきたIDやパスワード等を利用する本人確認（認証）の方法よりも、他人に成りすまし難い本人確認（認証）の方法として優れている。そのため、近年、特に注目されている技術である。

生体情報認証の技術は、人間の持つ生体情報を精度良く検出すると共に、検出した生体情報から特徴点などを抽出して、予め登録されている複数の被認証者に係わる生体情報と比較照合することで、被検知者（認証対象者）が上記登録されている複数の被認証者のうちの一人であることを確認するものである。しかし、生体情報とは、言うまでもなく現実に生きて活動している人間に係わる情報であるが故に、被認証者である個々の人間から生体情報を取得するに際して、たとえ同一の人間からのものであっても、その時々のその人間の状態の相違によって、取得した生体情報同士の間に差異が生じる虞がある。

例えば人間の指に係わる情報を、生体情報として用いて本人認証を行う場合、検出対象である指の位置が３次元的に変化する（つまり、認証対象者の指が必ずしも３次元空間における所定位置に翳されるとは限らず、むしろ翳す位置がずれる場合の方が多い）。しかも、特に指からの立体的な静脈データの取得に際しては、取得した上記データを２次元空間である平面上に展開する必要があるので、上記データの取得条件が異なると、それによって取得したデータが変ってしまうという不具合がある。また、指の表面から血管（静脈）までの深さは、人によって相違するので、個々の人間毎に指の静脈データの読取りを正確に行うためには、上記データ読取りに際しての露光を異ならせる必要が生じる。

従って本発明の目的は、生体情報認証において、認証対象者からの生体情報の取得に際し、生体情報の取得条件が変化しても、同一の認証対象者であれば同一の生体情報が取得できるようにすることにある。

また、本発明の別の目的は、生体情報認証において、個々の認証対象者毎に異なる各認証対象者からの生体情報の取得条件を、略均一な態様で補正し管理できるようにすることにある。

本発明の第１の観点に従う認証装置は、認証対象者からその生体情報を取得する生体情報取得部と、予め登録された、認証対象者の生体情報との照合に際して基準となる被認証者の生体情報、及び予め登録された、認証対象者から取得する生体情報を補正するための上記被認証者に係わる補正用の情報を入力する入力部と、上記生体情報取得部を通じて取得した認証対象者の生体情報を、上記被認証者の基準生体情報と照合するのに先立ち、上記被認証者に係わる補正用の情報に基づいて補正する生体情報補正部と、を備える。

本発明の第１の観点に係る好適な実施形態では、上記生体情報補正部において補正された後の認証対象者の生体情報と、上記被認証者の基準生体情報とを照合すると共に、その照合結果に基づいて、上記認証対象者が被認証者本人かどうか判別する判別部、を更に備える。

上記とは別の実施形態では、上記被認証者の基準生体情報、及び上記被認証者に係わる補正用の情報が、上記認証装置との間で情報通信を行うICカードに、予め登録されている。

また、上記とは別の実施形態では、上記生体情報が、被認証者、又は認証対象者の指の静脈を含む画像情報であり、上記補正用の情報が、上記認証対象者から取得した上記指の画像の画面に対する相対位置を立体的に補正するための距離情報を少なくとも含む。

また、上記とは別の実施形態では、上記生体情報取得部が、赤外光を照射するためのLEDと、認証対象者の生体情報である指の画像を撮像するための撮像素子と、上記指の画像を結像させるためのレンズと、を含む撮像装置である。

また、上記とは別の実施形態では、上記補正用の情報が、認証対象者の指の幅、及びその先端位置を示すデータ、上記撮像装置が上記指の画像を撮像するに際しての露光に係わるデータ、上記指の画像の輪郭の少なくとも一部を画定するためのデータ、及び上記指の画像の解像度に係わるデータを含む。

更に、上記とは別の実施形態では、上記ICカードに登録される上記被認証者の基準生体情報、及び上記被認証者に係わる補正用の情報が、暗号化されて上記認証装置へ送信され、上記認証装置での上記判別結果の通知が、暗号化されて別の情報処理装置へ送信される。

本発明の第２の観点に従うICカードは、認証対象者から取得した生体情報との照合に際して基準となる被認証者の生体情報、及び認証対象者から取得する生体情報を補正するための上記被認証者に係わる補正用の情報を記憶する記憶部と、外部装置からの送信要求に応じて、上記記憶部に記憶されている被認証者の基準生体情報、及び上記被認証者に係わる補正用の情報を、上記外部装置へ送信する送信部と、を備える。

本発明の第２の観点に係る好適な実施形態では、上記外部装置から送信された、上記被認証者に係わる補正用の情報に基づいて補正された認証対象者の生体情報と、上記被認証者の基準生体情報とを照合すると共に、その照合結果に基づいて、上記認証対象者が被認証者本人かどうか判別する判別部、を更に備え、上記判別部による判別結果を上記外部装置ヘ送信するようにしている。

本発明の第３の観点に従う生体情報認証システムは、認証装置と、上記認証装置との間で情報通信を行うICカードとを少なくとも備え、上記認証装置が、認証対象者からその生体情報を取得する生体情報取得部と、予め上記ICカードに記憶された、認証対象者の生体情報との照合に際して基準となる被認証者の生体情報、及び予め上記ICカードに記憶された、認証対象者から取得する生体情報を補正するための上記被認証者に係わる補正用の情報を入力する入力部と、上記生体情報取得部を通じて取得した認証対象者の生体情報を、上記被認証者の基準生体情報と照合するのに先立ち、上記被認証者に係わる補正用の情報に基づいて補正する生体情報補正部と、を有し、上記ICカードが、上記被認証者の基準生体情報、及び上記被認証者に係わる補正用の情報を記憶する記憶部と、上記認証装置からの送信要求に応じて、上記記憶部に記憶されている被認証者の基準生体情報、及び上記被認証者に係わる補正用の情報を、上記認証装置へ送信する送信部と、を有する。

本発明の第３の観点に係る好適な実施形態では、上記生体情報補正部において補正された後の認証対象者の生体情報と、上記被認証者の基準生体情報とを照合すると共に、その照合結果に基づいて、上記認証対象者が被認証者本人かどうか判別する判別部、を上記認証装置、又は上記ICカードの何れか一方に更に有する。

本発明によれば、生体情報認証において、認証対象者からの生体情報の取得に際し、生体情報の取得条件が変化しても、同一の認証対象者であれば同一の生体情報が取得できるようにすることが可能である。

また、本発明によれば、生体情報認証において、個々の認証対象者毎に異なる各認証対象者からの生体情報の取得条件を、略均一な態様で補正し管理できるようにすることが可能である。

本発明に従う生体情報認証システムでは、被認証者の生体情報として被認証者の特定部位の画像情報を登録するため、該画像情報を被認証者から取得する際に、被認証者の身体的な特徴から、該被認証者に係わる基準となる立体座標を取得して、該被認証者の特定部位の寸法を測定する。そして、この測定された該被認証者の特定部位の寸法が登録される。

また、本発明に従う生体情報認証システムでは、被認証者の特定部位の寸法を測定する際の撮像装置のピント位置として、被認証者の特定部位の画像の空間周波数を検出し、検出した空間周波数をも合わせて登録する。これにより、３次元の位置情報が登録される。そのため、認証時に取得した対象者（被認証者）の画像情報と、予め登録済みの被認証者に係わる画像情報との照合時に、認証時に取得した認証対象者（被認証者）に係わる画像のどの部位が照合される部位かを、把握することが可能になる。

更に、本発明に従う生体情報認証システムでは、被認証者の生体情報として被認証者の特定部位の画像情報を登録するため該画像情報を被認証者から取得する際に、個々の被認証者により異なる特質として個々の被認証者別に露光情報を登録しておく。これらを利用することにより、照合時に認証対象者の生体情報を短時間で取得することが可能になる。

以下、本発明の実施の形態を、図面により詳細に説明する。

図１は、本発明の一実施形態に係る生体情報認証システムの全体構成を示すブロック図である。

上記生体情報認証システムは、図１に示すように、認証装置１０１と、ICカード１０３と、を含む。認証装置１０１は、外部通信端子１と、ICカード通信部３と、先端検出センサ５と、カメラ部７と、認証制御部９と、を備える。カメラ部７は、LED１１と、撮像素子１３と、レンズ１５と、を備える。認証制御部９は、先端検出センサ５からの検出信号を入力して、ICカード通信部３、及びカメラ部７を制御するもので、LED制御部１７と、カメラ処理部１９と、プログラム記憶部２１と、中央演算装置２３と、を備える。プログラム記憶部２１には、照合処理プログラム２５と、画像処理プログラム２７と、ICカード制御プログラム２９と、暗号処理プログラム３１と、暗号鍵３３と、がアプリケーションプログラムとして記憶されている。

ICカード１０３は、認証装置１０１に接続されることで、認証装置１０１との間で、相互に必要とするデータの授受を行うべく動作するもので、装置通信部３５と、メモリ３７と、カード中央演算装置３９と、を備える。メモリ３７には、アプリケーションプログラムとしてカードプログラム４１と、カード暗号鍵４３と、照合データ４５と、画像補正データ４７と、が記憶されている。

認証装置１０１において、外部通信端子１は、認証装置１０１内部に配線されたバスラインを通じて中央演算装置２３に接続されている。外部通信端子１が、認証装置１０１とは別の情報処理装置（例えば、後に図４において説明する端末装置２０５）に所定の通信伝送路を通じて接続されることで、中央演算装置２３と別の情報処理装置との間で各種データの授受を行うための通信が行われる。

ICカード通信部３は、ICカード１０３が例えば認証装置１０１の所定箇所に挿入、或いは固定的に載置されることで、ICカード１０３に所定の通信伝送路を通じて接続される。この状態で、ICカード通信部３は、認証制御部９、即ち、中央演算装置２３の制御下で、中央演算装置２３と、ICカード１０３との間のデータの授受を行うための通信を媒介する。

先端検出センサ５には、例えばカメラ部７を構成するLED１１から照射された赤外光の反射光を受光する赤外線受光素子が採用される。先端検出センサ５は、LED１１から照射された赤外光の入射により、検出対象物、即ち、認証対象者の指４９の先端を検出し、所定の検出信号を中央演算装置２３に出力する。

既述のように、LED１１、撮像素子１３、及びレンズ１５は、カメラ部７を構成する。LED１１は、認証制御部９、即ち、LED制御部１７の制御下で、赤外光を発光する赤外線発光素子である。レンズ１５は、例えば符号５１で示す画角に捉えた指４９の画像（即ち、光学的な像）を結像させる。撮像素子１３は、認証制御部９、即ち、カメラ処理部１９の制御下で、レンズ１５において結像された指４９の画像（即ち、光学的な像）を入力し、該光学的な像を電気信号に変換して、該電気信号をカメラ処理部１９に出力する。

LED制御部１７は、中央演算装置２３からの指令に基づき、LED１１の駆動を制御する。カメラ処理部１９も、また、中央演算装置２３の制御下で、撮像素子１３の駆動を制御することにより、撮像素子１３から出力される電気信号、即ち、指４９の画像情報を入力する。

プログラム記憶部２１に記憶されている各アプリケーションプログラム（２５、２７、２９、３１、３３）は、何れも中央演算装置２３の演算処理動作を定義するものである。即ち、照合処理プログラム２５は、レンズ１５、撮像素子１３、及びカメラ処理部１９を通じて中央演算装置２３が入力した生体情報、即ち、指４９の画像情報と、予め登録されている生体情報、即ち、指４９の画像情報とが一致するかどうかを中央演算装置２３がチェックするに際して適用されるプログラムである。なお、生体情報である指４９の画像情報は、例えば（認証対象者が所持する）ICカ−ド１０３のメモリ３７に、予め登録される。ICカ−ド１０３のメモリ３７に登録された生体情報が、ICカード１０３側から認証装置１０１側に送信されることで、照合処理プログラム２５を利用した中央演算装置２３による、入力した生体情報と登録されている生体情報との一致／不一致のチェックが行われる。

画像処理プログラム２７は、中央演算装置２３が、照合処理プログラム２５による上述した指４９の画像情報同士の照合処理を実施するに際して、カメラ部７を通じて入力した画像情報を、照合処理が可能な情報に加工するためのプログラムである。ICカード制御プログラム２９は、中央演算装置２３が、ICカード通信部３を通じてICカード１０３との間でデータの授受を行うための通信を制御するに際して適用されるプログラムである。

暗号処理プログラム３１は、中央演算装置２３が、データ（即ち、指４９の画像情報等の生体情報）の暗号化や、暗号化された該データの復号化や、該データの検証や、該データについて署名生成を行う等の処理を行うに際して適用されるプログラムである。暗号鍵３３は、中央演算装置２３が、暗号処理プログラム３１を適用して上述した暗号化、復号化、検証、署名生成等の処理を行うに際して利用されるものである。

中央演算装置２３は、プログラム記憶部２１に記憶されている上述した各アプリケーションプログラム（２５、２７、２９、３１、３３）を適用して、既述のような所定の演算処理動作を実行する。中央演算装置２３は、LED制御部１７、カメラ処理部１９を通じてカメラ部７の駆動を制御する。中央演算装置２３は、また、先端検出センサ５からの検出信号を入力したり、外部通信端子１を通じて別の情報処理装置との間で各種データの授受を行ったり、ICカード通信部３を通じてICカード１０３との間で各種データの授受を行う。

ICカード１０３において、装置通信部３５は、ICカード１０３が例えば認証装置１０１の所定箇所に挿入、或いは固定的に載置されることで、ICカード通信部３に所定の通信伝送路を通じて接続される。この状態で、装置通信部３５は、カード中央演算装置３９の制御下で、カード中央演算装置３９と、認証装置１０１（の中央演算装置２３）との間のデータの授受を行うための通信を媒介する。

メモリ３７には、カード中央演算装置３９によって、例えばアプリケーションプログラムとしてのカードプログラム４１や、カード暗号鍵４３等の読出しや書込みが行われると共に、照合データ４５や、画像補正データ４７等の読出しや書込みも随時行われる。カードプログラム４１には、ICカード１０３として実行すべき処理動作が記述されている。カード中央演算装置３９は、カードプログラム４１を適用して所定の処理動作を実行する。カード暗号鍵４３は、カード中央演算装置３９が、例えば（認証装置１０１側の）中央演算装置２３が行ったのと同様の暗号処理動作を行うに際して適用されるプログラムである。

本実施形態では、照合データ４５は、既述の内容から明らかなように、被認証者、即ち、該ICカード１０３の所持者の生体情報、つまり、被認証者の指（４９）の画像情報である。該画像情報が、カード中央演算装置３９によってメモリ３７から読出され、装置通信部３５、及びICカード通信部３を通じて中央演算装置２３側に送信されることで、中央演算装置２３による照合処理プログラム２５を適用した既述の照合処理に利用される。

画像補正データ４７は、（認証装置１０１側の）中央演算装置２３が、カメラ部７を通じて取得した認証対象者の生体情報である指４９の画像情報について、画像処理プログラム２７を適用した画像処理（画像情報の補正）を施すに際して利用される画像処理用（画像補正用）のデータの一部である。画像補正データ４７が、カード中央演算装置３９によってメモリ３７から読出され、装置通信部３５、及びICカード通信部３を通じて中央演算装置２３側に送信されることで、中央演算装置２３による画像処理プログラム２７を適用した既述の画像処理に利用される。

カード中央演算装置３９は、メモリ３７に記憶されている上述したカードプログラム４１を適用して、既述のような所定の演算処理動作を実行する。即ち、カード中央演算装置３９は、装置通信部３５を通じて認証装置１０１との間で各種データの授受を行う。カード中央演算装置３９は、また、所定の演算処理動作を実行することにより、照合データ４５や、画像補正データ４７等に対し、所定のデータ処理を施す。

図２は、図１に記載の画像補正データ４７が含む詳細データを示すブロック図である。

画像補正データ４７は、図２に示すように、指の幅データ６１と、指の先端位置データ６３と、露光データ６５と、右端ピントデータ６７と、中央ピントデータ６９と、左端ピントデータ７１と、解像度データ７３と、を含む。指の幅データ６１は、被認証者の生体情報、即ち、ICカード１０３の所持者の指（４９）の画像情報を取得するに際して得られるデータである。指の幅データ６１は、該指（４９）の画像が表示される画面の中心点から画面の横軸方向に沿って延びる中心軸を基準にした、指（４９）の画像の記録位置における該中心軸上での幅を示している。

指の先端位置データ６３も、指の幅データ６１と同様に、被認証者の生体情報、即ち、ICカード１０３の所持者の指（４９）の画像情報を取得するに際して得られるデータである。指の先端位置データ６３は、該指（４９）の画像が表示される画面の中心点から画面の縦軸方向に沿って延びる中心軸を基準にした、指（４９）の画像の記録位置における指（４９）の先端から該中心軸上までの長さを示している。

露光データ６５は、被認証者の生体情報、即ち、ICカード１０３の所持者の指（４９）の画像情報を取得した際の（カメラ部７の）絞りの値や、シャッタ速度や、回路増幅度や、LED１１の発光光度の値等を含む。

右端ピントデータ６７は、ICカード１０３の所持者の指（４９）の画像情報において、該指（４９）の右側面に相当する画像データに係わる画像信号の周波数を示すデータである。中央ピントデータ６９は、ICカード１０３の所持者の指（４９）の画像情報において、該指（４９）の中央に相当する画像データに係わる画像信号の周波数を示すデータである。左端ピントデータ７１は、ICカード１０３の所持者の指（４９）の画像情報において、該指（４９）の左側面に相当する画像データに係わる画像信号の周波数を示すデータである。解像度データ７３は、ICカード１０３の所持者の指（４９）の画像情報を取得した際の撮像素子１３の解像度を示している。

図３は、カメラ部７を通じて取得した指（４９）の画像情報を含む画面における、図２に記載の画像補正データの測定箇所を示す説明図である。

図３において、図２で示した指の幅データ６１は、測定箇所８１での指４９の画像の幅を示す値である。既述の内容から明らかなように、指の幅データ６１は、画角５１の中心点８９から画角５１の横軸方向に沿って延びる中心軸８７を基準にして測定される。指の先端位置データ６３は、測定箇所８３での指４９の画像の長さを示す値である。既述の内容から明らかなように、指の先端位置データ６３は、画角５１の中心点８９から画角５１の縦軸方向に沿って延びる中心軸８５を基準にして測定される。

右端ピントデータ６７は、測定箇所９１、即ち、指４９の画像の右側面における画像信号の周波数を示す値である。左端ピントデータ７１は、測定箇所９３、即ち、指４９の画像の左側面における画像信号の周波数を示す値である。中央ピントデータ６９は、測定箇所８９、即ち、中心軸８５と中心軸８７との交点である中央ピントにおける画像信号の周波数を示す値である。

なお、右側面９１、及び左側面９３は、何れも測定横軸、即ち、中心軸８７の略軸上に位置し、指の幅データ６１を表す測定箇所８１は、その１／２の値が、測定横軸、即ち、中心軸８７の左右に均等となるように補正されて記録されている。

図４は、図１に記載の認証装置１０１、及びICカード１０３と共に本発明の一実施形態に係る生体情報認証システムを構成する別の情報処理装置、即ち、端末装置の内部構成を示すブロック図である。

図４に示すように、端末装置２０５は、認証装置１０１（の外部通信端子１）に接続されることで、認証装置１０１との間で、相互に必要とするデータの授受を行うべく動作するもので、装置通信端子１８１と、メモリ１８３と、端末中央演算装置１８５と、を備える。メモリ１８３には、アプリケーションプログラムとして端末プログラム１８７と、端末暗号鍵１８９と、が記憶されている。

装置通信端子１８１は、端末装置２０５内部に配線されたバスラインを通じて端末中央演算装置１８５に接続されている。装置通信端子１８１が、認証装置１０１（の外部通信端子１）に所定の通信伝送路を通じて接続されることで、端末中央演算装置１８５と認証装置１０１（の中央演算装置２３）との間で各種データの授受を行うための通信が行われる。

メモリ１８３において、端末プログラム１８７には、端末装置２０５として実行すべき処理動作が記述されている。端末中央演算装置１８５は、端末プログラム１８７を適用して所定の処理動作を実行する。端末暗号鍵１８９は、端末中央演算装置１８５が、例えば（認証装置１０１側の）中央演算装置２３が行ったのと同様の暗号処理動作を行うに際して適用されるプログラムである。

端末中央演算装置１８５は、メモリ１８３に記憶されている上述した端末プログラム１８７を適用して、既述のような所定の演算処理動作を実行する。即ち、端末中央演算装置１８５は、装置通信端子１８１を通じて認証装置１０１との間で各種データの授受を行う。

図５は、図１に記載の認証装置１０１における処理動作を示すフローチャートである。

図５において、まず、中央演算装置２３は、ICカード通信部３を通じてICカード１０３から照合データ４５と画像補正データ４７とを読込む。中央演算装置２３が、ICカード１０３から照合データ４５、及び画像補正データ４７を取得する際には、ICカード１０３側では、カード中央演算装置３９がカードプログラム４１を起動し、カード暗号鍵４３により照合データ４５、及び画像補正データ４７を暗号化してから認証装置１０１へ送信する。一方、認証装置１０１側では、受信した上記暗号化されたデータを、中央演算装置２３が暗号処理プログラム３１を起動し、暗号鍵３３により復号化する処理を行う（ステップS１２１）。

次に、中央演算装置２３は、ICカード１０３側から取得した画像補正データ４７に含まれる解像度データ７３が認証装置１０１で利用可能かどうかチェックし、利用可能であれば、画像処理プログラム２７に画像補正データ４７を設定する（ステップS１２２）。

画像処理プログラム２７は、上記画像補正データ４７が含む露光データ６５の値に応じて、LED制御部１７によるLED１１の制御に必要な設定値（LED１１の発光間隔、発光時のピーク電流値）や、カメラ処理部１９によるカメラ部７の制御に必要な設定値（絞り値、シャッタ速度）を変更して、指４９の画像情報を取得する。LED制御部１７では、与えられたLED１１の発光光度の値に応じて、LED１１の間欠的に発光する間隔や発光時のピーク電流値を設定する。更に、カメラ部７の絞り値やシャッタ速度を設定して、指４９の画像情報を取得する。即ち、LED制御部１７により間欠的に発光を繰り返すLED１１からの赤外光によって指４９が照射され、カメラ処理部１９によりLED１１の発光間隔と同一間隔で上記赤外光によって照射された指４９の画像情報を抽出することで、指４９の静脈の画像情報が取得される（ステップS１２３）。

次に、指４９の画像情報から指の先端位置データ６３と実際の指４９の先端位置との間の差分、及び指の幅データ６１の変化量を夫々所定の演算処理によって求める。そして、カメラ部７を通じて認証制御部１０１が取得した指４９の画像情報に対し、上記差分だけ縦方向に指４９の画像情報の中心を移動する処理と、指の幅データ６１の中心を移動する処理とを実行することにより、上記取得した指４９の画像情報が、画像補正データ４７と同一位置になるよう補正する。

また、上記取得した指４９の画像情報から、画像補正データ４７が含む右端ピントデータ６７、中央ピントデータ６９、及び左端ピントデータ７１の夫々に対応する位置の画像信号の画像周波数を検出する。そして、指４９の画像情報の右端ピントデータと画像補正データ４７の右端ピントデータ６７との間の差分、上記画像情報の中央ピントデータと画像補正データ４７の中央ピントデータ６９との間の差分、上記画像情報の左端ピントデータと画像補正データ４７の左端ピントデータ７１との間の差分を夫々求める。次に、上記各差分が、ICカード１０３へ被認証者の生体情報、即ち、照合データ４５が登録されるときの指４９の高さ方向における差分と略等しくなるよう、補正計算が行われる（ステップS１２４）。

次に、中央演算装置２３は、上述した補正を終了した（指４９の）画像情報を、照合処理プログラム２５を起動することによって照合データ４５と比較し、上記画像情報が照合データ４５と同一かどうか評価する（ステップS１２５）。そして、この評価の結果に基づき、中央演算装置２３は、認証対象者がICカード１０３の所持者本人であるかどうかを判定する処理を実行する（ステップS１２６）。上記判定の結果は、中央演算装置２３が暗号処理プログラム３１を起動することによって、暗号鍵３３により暗号化された認証データとして、中央演算装置２３から外部通信端子１を通じて端末装置２０５側に送信される。

端末装置２０５では、受信した上記暗号化された認証データを、端末中央演算装置１８５が端末プログラム１８７を起動することによって、端末暗号鍵１８９により復号化すると共に、該復号化された認証データを（例えばメモリ１８３に予め登録されている照合データ４５と同一のデータ（図示しない）と）照合し、判定の結果を取得する。

以上説明したように、本発明の一実施形態によれば、認証装置１０１において、LED１１の発光を間欠的に行うために、LED１１がピーク電流値で発光する赤外光の光量を確保しながら電力消費を最小限に抑制し、LED１１の発光間隔に同期した画像信号を検出することで、太陽光線等の外乱光による赤外光への影響を低減させることができる。

また、本実施形態では、カメラ部７を通じて取得した指４９の画像情報とICカード１０３に記憶されている照合データ４５との照合、及び認証対象者がICカード１０３の所持者本人であるかどうかの判定の処理動作を認証制御部９において行うこととした。しかし、認証制御部９が取得した指４９の静脈の画像データを認証制御部９において補正した後、補正後の画像データをICカード１０３に入力し、ICカード１０３の内部において上述した照合処理、及び判定処理を行い、判定結果をICカード１０３から認証制御部９へ送信し、認証制御部９から端末装置２０５へ送信することとしても差支えない。

また、上述した判定結果のICカード１０３から認証制御部９への送信、認証制御部９から端末装置２０５へ送信に際して、上記判定結果を暗号化することとしても差支えないし、生体情報認証として、指４９に係わる画像情報を利用することとしたが、指４９に係わる画像情報に限らず、他の生体情報を用いることとしても差支えない。

なお、本実施形態に係る生体情報認証システムは、例えばクレジット、デビット、及び電子マネー等の決済のため、持ち運びが可能な耐タンパーデバイスであるICカードに被認証者の生体情報を登録しておき、この生体情報を利用した本人認証を行うようなシステムとして応用が可能である。また、本実施形態に係る生体情報認証システムは、家庭用の各種機器（所謂家電製品）を使用するに際しての、利用者の識別や、特定人しか立入が許可されていない建物や部屋における入退出管理等において、暗証番号などを入力することなく容易に本人確認を行うことが可能なシステムとしても利用できる。

以上、本発明の好適な実施形態を説明したが、これらは本発明の説明のための例示であって、本発明の範囲をこれらの実施形態にのみ限定する趣旨ではない。本発明は、他の種々の形態でも実施することが可能である。

本発明の一実施形態に係る生体情報認証システムの全体構成を示すブロック図。 図１に記載した画像補正データが含む詳細データを示すブロック図。 カメラ部を通じて取得した指の画像情報を含む画面における、図３に記載の画像補正データの測定箇所を示す説明図。 図１に記載した認証装置、及びICカードと共に本発明の一実施形態に係る生体情報認証システムを構成する端末装置の内部構成を示すブロック図。 図１に記載した認証装置における処理動作を示すフローチャート。

符号の説明

１ 外部通信端子
３ ICカード通信部
５ 先端検出センサ
７ カメラ部
９ 認証制御部
１１ LED
１３ 撮像素子
１５ レンズ
１７ LED制御部
１９ カメラ処理部
２１ プログラム記憶部
２３ 中央演算装置
２５ 照合処理プログラム
２７ 画像処理プログラム
２９ ICカード制御プログラム
３１ 暗号処理プログラム
３３ 暗号鍵
３５ 装置通信部
３７ メモリ
３９ カード中央演算装置
４１ カードプログラム
４３ カード暗号鍵
４５ 照合データ
４７ 画像補正データ
１０１ 認証装置
１０３ ICカード
２０５ 端末装置

Claims (11)

1. 認証対象者からその生体情報を取得する生体情報取得部と、
   予め登録された、認証対象者の生体情報との照合に際して基準となる被認証者の生体情報、及び予め登録された、認証対象者から取得する生体情報を補正するための前記被認証者に係わる補正用の情報を入力する入力部と、
   前記生体情報取得部を通じて取得した認証対象者の生体情報を、前記被認証者の基準生体情報と照合するのに先立ち、前記被認証者に係わる補正用の情報に基づいて補正する生体情報補正部と、
   を備える認証装置。
2. 請求項１記載の認証装置において、
   前記生体情報補正部において補正された後の認証対象者の生体情報と、前記被認証者の基準生体情報とを照合すると共に、該照合結果に基づいて、前記認証対象者が被認証者本人かどうか判別する判別部、
   を更に備える認証装置。
3. 請求項１記載の認証装置において、
   前記被認証者の基準生体情報、及び前記被認証者に係わる補正用の情報が、前記認証装置との間で情報通信を行うICカードに、予め登録されている認証装置。
4. 請求項１記載の認証装置において、
   前記生体情報が、被認証者、又は認証対象者の指の静脈を含む画像情報であり、前記補正用の情報が、前記認証対象者から取得した前記指の画像の画面に対する相対位置を立体的に補正するための距離情報を少なくとも含む認証装置。
5. 請求項１記載の認証装置において、
   前記生体情報取得部が、赤外光を照射するためのLEDと、認証対象者の生体情報である指の画像を撮像するための撮像素子と、前記指の画像を結像させるためのレンズと、を含む撮像装置である認証装置。
6. 請求項１乃至請求項５の何れか１項記載の認証装置において、
   前記補正用の情報が、認証対象者の指の幅、及びその先端位置を示すデータ、前記撮像装置が前記指の画像を撮像するに際しての露光に係わるデータ、前記指の画像の輪郭の少なくとも一部を画定するためのデータ、及び前記指の画像の解像度に係わるデータを含む認証装置。
7. 請求項１乃至請求項６の何れか１項記載の認証装置において、
   前記ICカードに登録される前記被認証者の基準生体情報、及び前記被認証者に係わる補正用の情報が、暗号化されて前記認証装置へ送信され、前記認証装置での前記判別結果の通知が、暗号化されて別の情報処理装置へ送信される認証装置。
8. 認証対象者から取得した生体情報との照合に際して基準となる被認証者の生体情報、及び認証対象者から取得する生体情報を補正するための前記被認証者に係わる補正用の情報を記憶する記憶部と、
   外部装置からの送信要求に応じて、前記記憶部に記憶されている被認証者の基準生体情報、及び前記被認証者に係わる補正用の情報を、前記外部装置へ送信する送信部と、
   を備えるICカード。
9. 請求項８記載のICカードにおいて、
   前記外部装置から送信された、前記被認証者に係わる補正用の情報に基づいて補正された認証対象者の生体情報と、前記被認証者の基準生体情報とを照合すると共に、該照合結果に基づいて、前記認証対象者が被認証者本人かどうか判別する判別部、
   を更に備え、
   前記判別部による判別結果を前記外部装置ヘ送信するようにしたICカード。
10. 認証装置と、前記認証装置との間で情報通信を行うICカードとを少なくとも備え、
    前記認証装置が、
    認証対象者からその生体情報を取得する生体情報取得部と、
    予め前記ICカードに記憶された、認証対象者の生体情報との照合に際して基準となる被認証者の生体情報、及び予め前記ICカードに記憶された、認証対象者から取得する生体情報を補正するための前記被認証者に係わる補正用の情報を入力する入力部と、
    前記生体情報取得部を通じて取得した認証対象者の生体情報を、前記被認証者の基準生体情報と照合するのに先立ち、前記被認証者に係わる補正用の情報に基づいて補正する生体情報補正部と、
    を有し、
    前記ICカードが、
    前記被認証者の基準生体情報、及び前記被認証者に係わる補正用の情報を記憶する記憶部と、
    前記認証装置からの送信要求に応じて、前記記憶部に記憶されている被認証者の基準生体情報、及び前記被認証者に係わる補正用の情報を、前記認証装置へ送信する送信部と、
    を有する生体情報認証システム。
11. 請求項１０記載の生体情報認証システムにおいて、
    前記生体情報補正部において補正された後の認証対象者の生体情報と、前記被認証者の基準生体情報とを照合すると共に、該照合結果に基づいて、前記認証対象者が被認証者本人かどうか判別する判別部、
    を前記認証装置、又は前記ICカードの何れか一方に更に有する生体情報認証システム。

Images