JP2008123041A

JP2008123041A - System and method for personal identification

Info

Publication number: JP2008123041A
Application number: JP2006303064A
Authority: JP
Inventors: Satoshi Tanaka; 聡田中; Yukihiro Doi; 幸浩土井
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2006-11-08
Filing date: 2006-11-08
Publication date: 2008-05-29
Anticipated expiration: 2026-11-08
Also published as: JP5072322B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a versatile and highly efficient personal identification system, and to provide its method. <P>SOLUTION: The personal identification system includes: at least one server 3 having a personal information database for personal identification; at least one information registration terminal 2 for registering personal information in the personal information database; and at least one enterprise terminal 4 for performing access to the server in order to identify the person, which are mutually connected via a network. The enterprise terminal 4 acquires step by step, from the server 3, information included in facial photograph information and personal information, based on prescribed number of times of password input. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、ネットワークにおける本人証明システム及び本人証明方法に関する。 The present invention relates to a user authentication system and a user authentication method in a network.

銀行又はビデオレンタル店を利用する際に、銀行口座の開設やビデオレンタル店の会員になるためには、本人であることを証明する必要があるが、従来、本人であることを証明するには、運転免許証、パスポート、健康保険証などの証明証を提示して本人であることを証明していた。また、近年、生体認証技術も用いられ、顔、指紋、静脈、瞳の虹彩などによる本人認識が用いられている。 When using a bank or video rental store, in order to open a bank account or become a member of a video rental store, it is necessary to prove the identity, but traditionally to prove the identity He proved his identity by presenting a driver's license, passport, health insurance card and other certificates. In recent years, biometric authentication technology has also been used, and personal recognition based on faces, fingerprints, veins, pupil irises, and the like has been used.

そのため、本人であることを証明するには、運転免許証やパスポートなどの証明証の携帯を忘れないようにする必要がある。或いはまた、生体認証により本人証明を行う場合には、特定の認識装置に対して事前に登録しておく必要がある。 Therefore, in order to prove the identity, it is necessary to remember to carry a certificate such as a driver's license or passport. Alternatively, when performing identity verification by biometric authentication, it is necessary to register in advance for a specific recognition device.

一方、顔写真情報と、本人を特定するための情報（以下、個人情報と称する）とをIDカード化しておく、又は、これらの情報をクレジットカードに記憶させておき、これらカードを用いて本人証明に利用する方法が開示されている（例えば、特許文献1参照）。 On the other hand, face photo information and information for identifying the person (hereinafter referred to as personal information) are made into an ID card, or such information is stored in a credit card and the person is used with these cards. A method used for proof is disclosed (for example, see Patent Document 1).

また、IDカード又はクレジットカードを用いる代わりに、これら情報を携帯電話に記憶させて、本人証明に利用する方法も考えられる。この方法においても同様に、本人証明にはIDカードやクレジットカードを携帯する必要が生じる。 Further, instead of using an ID card or a credit card, a method of storing such information in a mobile phone and using it for identification is also conceivable. Similarly, in this method, it is necessary to carry an ID card or a credit card for identification.

特開平6−155971号公報JP-A-6-155971

従来技術では、上述したように、自己を証明する必要がある何らかのシステムを利用する利用者が、本人であることを証明する際には、運転免許証やパスポート、又は顔写真情報を保有するIDカードやクレジットカード、又は携帯電話などを携帯している必要があった。 In the prior art, as described above, when a user who uses some system that needs to prove himself / herself proves himself / herself, an ID holding a driver's license, passport, or facial photograph information is used. It was necessary to carry a card, a credit card, or a mobile phone.

そこで、生体認証技術を用いれば、これらの本人証明証及びカードや携帯電話などの携帯は必要なくなる。しかしながら、本人を正確に認証するための生態認証装置は、一般的に高価であるという欠点があり、更に、該システムの利用者が事前に登録した認識装置のみでしか本人認証を行うことができないという欠点がある。従って、そのような生態認証装置を備えたシステム自体は、用途が限られているのが現状である。 Therefore, if a biometric authentication technique is used, it is not necessary to carry these identity certificates and cards or mobile phones. However, the biometric authentication apparatus for accurately authenticating the person has a drawback that it is generally expensive, and furthermore, the person authentication can be performed only by the recognition apparatus registered in advance by the user of the system. There is a drawback. Therefore, the system itself provided with such a biometric authentication device is currently limited in application.

そのため、本発明の目的は、上記間題を解決するためになされたもので、運転免許証やパスポート又は顔写真情報を保有するIDカードやクレジットカード、携帯電話などの携帯を必要とせず、また高価な生体認証装置を用いることなく、本人証明を、必要な時に必要な場所で簡易に実施できるようにするための、ネットワークにおける本人証明システム及び本人証明方法を提供することである。 Therefore, the object of the present invention was made to solve the above problem, and does not require a mobile phone such as an ID card, a credit card, or a mobile phone that holds a driver's license, passport, or face photo information. It is an object of the present invention to provide a personal identification system and a personal identification method in a network so that personal authentication can be easily performed at a necessary place when necessary without using an expensive biometric authentication device.

本発明による一態様の本人証明システムは、ネットワーク上に相互接続される、少なくとも1つのサーバと、少なくとも1つの情報登録端末と、少なくとも1つの事業者端末とを備えている。前記情報登録端末は、利用者本人を特定する顔写真情報及び個人情報、利用者本人によって指定されるパスワード、及び、前記顔写真情報及び前記個人情報と関連付けするための登録番号を前記サーバに送信する手段を有し、前記サーバは、前記顔写真情報及び前記個人情報を、前記登録番号と関連付けして個人情報データベースに記憶する手段を有し、前記事業者端末は、利用者から取得した登録番号及びパスワードに基づいて、前記サーバから前記個人情報データベース内の個人情報及び顔写真情報を取得する手段を有することを特徴とする。また、前記情報登録端末は、所定の回数のパスワード入力に基づいて開示範囲を規定した前記顔写真情報及び前記個人情報に含まれる情報を、前記サーバに送信する手段を更に有することができ、前記事業者端末は、前記顔写真情報及び前記個人情報に含まれる情報を、前記所定の回数のパスワード入力に基づいて段階的に取得する手段を更に有することができる。 The identity verification system according to an aspect of the present invention includes at least one server, at least one information registration terminal, and at least one operator terminal that are interconnected on a network. The information registration terminal transmits face photo information and personal information for identifying the user himself / herself, a password designated by the user himself / herself, and a registration number for associating with the face photo information and the personal information to the server. And the server has means for storing the face photo information and the personal information in a personal information database in association with the registration number, and the business operator terminal is a registration acquired from a user. It has a means for acquiring personal information and face photo information in the personal information database from the server based on the number and password. In addition, the information registration terminal can further include means for transmitting the face photo information defining the disclosure range based on a predetermined number of password inputs and information included in the personal information to the server. The article trader terminal may further include means for acquiring the information included in the face photo information and the personal information stepwise based on the predetermined number of password inputs.

また、本発明の一態様におけるサーバは、少なくとも1つの情報登録端末及び少なくとも1つの事業者端末と、ネットワーク上で相互接続され、前記情報登録端末から、所定の回数のパスワード入力に基づいて開示範囲が規定されている利用者本人を特定する顔写真情報及び個人情報、及び、登録番号を受信する手段と、前記顔写真情報及び前記個人情報を、前記登録番号と関連付けして、前記個人情報データベースに記憶する手段と、前記事業者端末から送信される登録番号と前記個人情報データベースに含まれる登録番号とを比較する手段とを備えることを特徴とする。 Further, the server according to one aspect of the present invention is interconnected on the network with at least one information registration terminal and at least one operator terminal, and is disclosed based on a predetermined number of password inputs from the information registration terminal. Means for receiving face photo information and personal information for identifying the user himself / herself, and a registration number; and the personal information database associating the face photo information and the personal information with the registration number And means for comparing the registration number transmitted from the provider terminal with the registration number included in the personal information database.

また、本発明の一態様における情報登録端末は、少なくとも1つのサーバと、ネットワーク上で相互接続され、所定の回数のパスワード入力に基づいて開示範囲を規定した利用者本人を特定する顔写真情報及び個人情報、利用者本人によって指定されるパスワード、及び、前記顔写真情報及び前記個人情報に関連付けするための登録番号を生成する手段と、少なくとも前記顔写真情報及び前記個人情報を前記サーバに送信する手段とを備えることを特徴とする。 In addition, the information registration terminal according to one aspect of the present invention is connected to at least one server on the network, and includes facial photograph information that identifies a user who defines a disclosure range based on a predetermined number of password inputs, and Means for generating personal information, a password specified by the user, and the face photo information and a registration number for associating with the personal information, and at least the face photo information and the personal information are transmitted to the server Means.

また、本発明の一態様における事業者端末は、少なくとも1つのサーバと、ネットワーク上で相互接続される事業者端末であって、所定の回数のパスワード入力に基づいて開示範囲が規定されている利用者本人を特定する顔写真情報及び個人情報、及び、前記顔写真情報及び前記個人情報に関連付けされている登録番号を含む個人情報データベースを有する前記サーバから、利用者の本人証明を行うために、利用者から取得した登録番号及び所定の回数のパスワード入力に基づいて、前記個人情報データベース内の情報を取得する手段を備えることを特徴とする。 The business entity terminal according to an aspect of the present invention is a business entity terminal that is interconnected with at least one server on a network, and uses a disclosure range that is defined based on a predetermined number of password inputs. In order to perform identification of a user from the server having a personal information database including face photo information and personal information for identifying a person and a registration number associated with the face photo information and the personal information, The information processing apparatus includes means for acquiring information in the personal information database based on a registration number acquired from a user and a predetermined number of password inputs.

更に、本発明の一態様である本人証明方法は、ネットワーク上に相互接続される、少なくとも1つのサーバと、少なくとも1つの情報登録端末と、少なくとも1つの事業者端末とを備える本人証明システムにおいて、前記事業者端末により本人証明する方法であって、前記情報登録端末は、利用者本人を特定する顔写真情報及び個人情報、利用者本人によって指定されるパスワード、及び、前記顔写真情報及び前記個人情報に関連付けするための登録番号を、前記サーバに送信するステップ（ステップ(a)）と、前記サーバは、前記情報登録端末から取得した前記顔写真情報及び前記個人情報を前記登録番号と関連付けして個人情報データベースに登録するステップ（ステップ(b)）と、前記事業者端末は、前記利用者本人が提示した登録番号及びパスワードを前記サーバに送信して、前記サーバから前記顔写真情報及び前記個人情報を取得するステップ（ステップ(c)）とを含むことを特徴とする。ここで、前記ステップ(c)が、最初のパスワード入力に基づいて、前記顔写真情報を、前記サーバから取得するステップを含むことができる。また、前記ステップ(a)が、所定の回数のパスワード入力に基づいて開示範囲を規定した前記顔写真情報及び前記個人情報を前記サーバに送信するステップを含み、前記ステップ(c)が、所定の回数のパスワード入力に基づいて、前記顔写真情報及び前記個人情報に含まれる情報を、段階的に前記サーバから取得するステップを含むことができる。 Further, an identity verification method according to an aspect of the present invention is an identity verification system comprising at least one server, at least one information registration terminal, and at least one operator terminal, which are interconnected on a network. A method of authenticating a person by the business operator terminal, wherein the information registration terminal includes face photo information and personal information for identifying the user himself / herself, a password specified by the user himself / herself, and the face photo information and the individual. Transmitting a registration number for associating with information to the server (step (a)), the server associating the face photograph information and the personal information acquired from the information registration terminal with the registration number; Registering in the personal information database (step (b)), and the business operator terminal is provided with the registration number and password presented by the user himself / herself. By sending word to the server, characterized in that it comprises a step (step (c)) to obtain the facial photograph information and the personal information from the server. Here, the step (c) may include a step of acquiring the face photo information from the server based on an initial password input. Further, the step (a) includes a step of transmitting the face photo information and the personal information defining a disclosure range based on a predetermined number of password inputs to the server, and the step (c) includes a predetermined step. The method may include a step of acquiring information included in the face photo information and the personal information from the server step by step based on the password input of the number of times.

本発明によれば、運転免許証やパスポートまたは顔写真情報を保有するIDカードやクレジットカード、携帯電話などの携帯を必要とせず、また高価な生体認証装置も用いることなく、本人証明を、必要な時に必要な場所で実施することができるという利点がある。また顔情報と他の個人情報とを組み合わせて本人証明を行うので、正確な本人証明ができるという利点がある。 According to the present invention, it is not necessary to carry an ID card, a credit card, a mobile phone or the like holding a driver's license, passport, or facial photo information, and without using an expensive biometric authentication device, it is necessary to provide identification. There is an advantage that it can be carried out at a necessary place at any time. In addition, since the personal identification is performed by combining the face information and other personal information, there is an advantage that an accurate personal identification can be performed.

まず、本発明による実施例１の本人証明システムについて説明する。 First, the personal identification system according to the first embodiment of the present invention will be described.

（実施例１）
図1は、本発明の一実施例における本人証明システムの構成図である。本人証明システムは、ネットワーク1（例えば、IP網）を介して各々相互通信可能に接続された、情報登録端末2、本人証明用のサーバ3、事業者端末4及び事業者端末5を備える。尚、必要に応じて、情報登録端末2及びサーバ3を複数備えることができ、事業者端末についても、更に多くの事業者端末をネットワーク1に接続できることは言うまでもない。 (Example 1)
FIG. 1 is a configuration diagram of a personal identification system in an embodiment of the present invention. The identity verification system includes an information registration terminal 2, an identity verification server 3, an operator terminal 4, and an operator terminal 5, which are connected to each other via a network 1 (for example, IP network). Needless to say, if necessary, a plurality of information registration terminals 2 and servers 3 can be provided, and even more business operator terminals can be connected to the network 1.

まず、サーバ3について説明する。 First, the server 3 will be described.

(サーバ)
図2は、本発明の一実施例における本人証明用のサーバのブロック構成図である。本人証明用のサーバ3は、記憶部31及び制御部32を備える。記憶部31は、個人情報データベース33を少なくとも記憶している。制御部32は、個人情報データ管理手段34及び送受信手段36を有する。 (server)
FIG. 2 is a block configuration diagram of a server for identity verification in an embodiment of the present invention. The personal identification server 3 includes a storage unit 31 and a control unit 32. The storage unit 31 stores at least a personal information database 33. The control unit 32 includes personal information data management means 34 and transmission / reception means 36.

ここで、サーバとして機能するコンピュータを、個人情報データ管理手段34及び送受信手段36として機能させるためのプログラムは、記憶部31に記憶される。また、記憶部31は、外付けハードディスクなどの外部記憶装置、或いはROM又はRAMなどの内部記憶装置で実現することができる。制御部32は、中央演算処理装置（CPU）などの制御で実現することができる。即ち、CPUが、各手段の処理内容が記述されたプログラムを、適宜、記憶部31から読み込んで、各手段の処理機能をコンピュータ上で実現することができる。それとは別に、各手段の処理機能をハードウェアの全部又は一部で実現しても良い。 Here, a program for causing a computer functioning as a server to function as the personal information data management means 34 and the transmission / reception means 36 is stored in the storage unit 31. The storage unit 31 can be realized by an external storage device such as an external hard disk, or an internal storage device such as ROM or RAM. The control unit 32 can be realized by controlling a central processing unit (CPU) or the like. That is, the CPU can appropriately read the program describing the processing contents of each means from the storage unit 31 and realize the processing functions of each means on the computer. Apart from that, the processing functions of each means may be realized by all or part of the hardware.

送受信手段36は、本システムを利用する利用者のパスワード、顔写真情報、及び、氏名、年齢、生年月目及び住所などの個人情報を、ネットワーク1に接続された情報登録端末2から受信し、個人情報データ管理手段34に送出する機能を有する。更に、情報登録端末2により送信された登録番号のための番号が、個人情報データベース33内において唯一のものであるか否かの判定結果を、個人情報管理手段34から取得し、情報登録端末2に送信する機能を有する。また、送受信手段36は、個人情報データ管理手段34の機能により得られる、個人情報データベース33内の登録番号と事業者端末4又は事業者端末5から受信した登録番号とが一致するか否かの照合結果、又は、個人情報又は登録番号と関連付けして保持されたパスワードと事業者端末4又は事業者端末5から受信したパスワードとが一致するか否かの照合結果を、情報登録端末2に送信する機能を有する。 The transmission / reception means 36 receives personal information such as the password, face photo information, and name, age, birth date and address of the user who uses this system from the information registration terminal 2 connected to the network 1, It has a function of sending it to the personal information data management means 34. Further, a determination result as to whether or not the number for the registration number transmitted by the information registration terminal 2 is unique in the personal information database 33 is obtained from the personal information management means 34, and the information registration terminal 2 It has the function to transmit to. Further, the transmission / reception means 36 determines whether or not the registration number in the personal information database 33 obtained by the function of the personal information data management means 34 and the registration number received from the business terminal 4 or business terminal 5 match. The verification result or the verification result whether or not the password stored in association with the personal information or the registration number and the password received from the operator terminal 4 or the operator terminal 5 matches is transmitted to the information registration terminal 2. Has the function of

個人情報データ管理手段34は、利用者のパスワードとともに、利用者の個人情報及び顔写真情報と登録番号とを関連付けて、記憶部31内に記憶される個人情報データベース33の所定の領域に記憶する機能を有する。尚、個人情報データ管理手段34は、個人情報データベース33に記憶された個人情報の内容から、事業者端末4又は事業者端末5からの所定の回数のパスワード入力に基づいて、個人情報の開示範囲を指定できるように制御する機能を有する。更に、情報登録端末2により送信された登録番号のための番号が、個人情報データベース33内において唯一のものであるか否かの判定結果を、送受信手段36に送出する機能を有する。また、個人情報データベース33内の登録番号と事業者端末4又は事業者端末5から受信した登録番号とが一致するか否かの照合結果、又は、個人情報又は登録番号と関連付けして保持されたパスワードと事業者端末4又は事業者端末5から受信したパスワードとが一致するか否かの照合結果を、送受信手段36に送出する機能を有する。 The personal information data management means 34 associates the user's personal information and face photo information with the registration number together with the user's password, and stores them in a predetermined area of the personal information database 33 stored in the storage unit 31. It has a function. It should be noted that the personal information data management means 34 determines the disclosure range of personal information based on a predetermined number of password inputs from the company terminal 4 or the company terminal 5 based on the contents of the personal information stored in the personal information database 33. It has a function to control so that can be specified. Further, it has a function of sending a determination result as to whether or not the number for the registration number transmitted by the information registration terminal 2 is unique in the personal information database 33 to the transmission / reception means 36. In addition, the result of checking whether the registration number in the personal information database 33 matches the registration number received from the business entity terminal 4 or the business enterprise terminal 5, or the personal information or the registration number is held in association with it. It has a function of sending a verification result as to whether or not the password and the password received from the operator terminal 4 or the operator terminal 5 match to the transmission / reception means 36.

次に、情報登録端末2について説明する。 Next, the information registration terminal 2 will be described.

(情報登録端末)
図3は、本発明の一実施例における情報登録端末のブロック構成図である。利用者の顔写真情報及び個人情報を登録するための情報登録端末2は、記憶部21、制御部22、外部入力機器27及び外部表示機器28を備える。記憶部21は、個人情報又は登録番号を必要であれば記憶することができる。制御部22は、個人情報・パスワード・登録番号生成手段24、入力手段25、登録番号表示手段29、及び、送受信手段26を有する。 (Information registration terminal)
FIG. 3 is a block diagram of the information registration terminal in one embodiment of the present invention. An information registration terminal 2 for registering user face photo information and personal information includes a storage unit 21, a control unit 22, an external input device 27, and an external display device. The storage unit 21 can store personal information or a registration number if necessary. The control unit 22 includes personal information / password / registration number generation means 24, input means 25, registration number display means 29, and transmission / reception means 26.

ここで、情報登録端末として機能するコンピュータを、個人情報・パスワード・登録番号生成手段24、入力手段25、登録番号表示手段29、及び、送受信手段26として機能させるためのプログラムは、記憶部21に記憶される。また、記憶部21は、外付けハードディスクなどの外部記憶装置、或いはROM又はRAMなどの内部記憶装置で実現することができる。制御部22は、中央演算処理装置（CPU）などの制御で実現することができる。即ち、CPUが、各手段の処理内容が記述されたプログラムを、適宜、記憶部21から読み込んで、各手段の処理機能をコンピュータ上で実現することができる。それとは別に、各手段の処理機能をハードウェアの全部又は一部で実現しても良い。 Here, a program for causing a computer functioning as an information registration terminal to function as personal information / password / registration number generation means 24, input means 25, registration number display means 29, and transmission / reception means 26 is stored in the storage unit 21. Remembered. The storage unit 21 can be realized by an external storage device such as an external hard disk, or an internal storage device such as ROM or RAM. The control unit 22 can be realized by controlling a central processing unit (CPU) or the like. That is, the CPU can appropriately read the program describing the processing content of each means from the storage unit 21 and realize the processing functions of each means on the computer. Apart from that, the processing functions of each means may be realized by all or part of the hardware.

個人情報・パスワード・登録番号生成手段24は、外部入力機器27を介して、入力手段25の制御により入力された、利用者のパスワード情報、顔写真情報、及び、氏名、年齢、生年月目及び住所などの個人情報を、本システムで利用可能な形式の情報として生成する機能を有し、必要であれば記憶部21に記憶された所定の個人情報／登録番号記憶領域23に記憶できる。また、個人情報・パスワード・登録番号生成手段24は、本システムで利用可能な形式の情報として生成された、利用者のパスワード情報、顔写真情報及び個人情報を、送受信手段26に送出する機能を有する。より好適に、個人情報・パスワード・登録番号生成手段24は、所定の回数のパスワード入力に基づいて開示範囲を規定した顔写真情報及び個人情報に含まれる情報（例えば、後述するような、パスワード入力回数に対応する識別子を付すなど）を、送受信手段26に送出する機能を有する。尚、利用者が、登録番号やパスワードを任意に選択又は作成してデータ入力することができるように、又、利用者の同意の下で個人情報をデータ入力することができるように、本システムで利用可能な形式の情報としてデータ入力を支援するプログラムを実行させることにより、個人情報・パスワード・登録番号生成手段24の機能を実現することができる。 The personal information / password / registration number generation means 24 is a user password information, face photo information, and name, age, birth date and It has a function of generating personal information such as an address as information in a format that can be used in this system, and can be stored in a predetermined personal information / registration number storage area 23 stored in the storage unit 21 if necessary. The personal information / password / registration number generating means 24 has a function of sending the user's password information, face photo information and personal information generated as information in a format usable in the system to the transmitting / receiving means 26. Have. More preferably, the personal information / password / registration number generation means 24 includes face photo information that defines a disclosure range based on a predetermined number of password inputs and information included in the personal information (for example, password input as described later). A function of sending an identifier corresponding to the number of times to the transmission / reception means 26. In order to allow the user to select or create a registration number or password and input data, and to enter personal information with the consent of the user, this system The function of the personal information / password / registration number generation means 24 can be realized by executing a program that supports data input as information in a format that can be used in the system.

入力手段25は、外部入力機器27を介して、利用者のパスワード情報、顔写真情報、個人情報、及び、その顔写真情報及び個人情報と関連付けするための登録番号を利用者の要求に応じて入力させ、各情報を個人情報・パスワード・登録番号生成手段24に送出する機能を有する。 The input means 25 receives the user's password information, face photo information, personal information, and a registration number for associating the face photo information and personal information with the user's request via the external input device 27. It has a function of inputting and sending each information to the personal information / password / registration number generating means 24.

送受信手段26は、利用者のパスワード情報、顔写真情報、個人情報、及び、その顔写真情報及び個人情報と関連付けするための登録番号を、個人情報・パスワード・登録番号生成手段24から取得して、ネットワーク1に接続されたサーバ3に送信する機能を有する。また、送受信手段26は、サーバ3から、利用者の個人情報及び顔写真情報にとって唯一の登録番号であるか否かの判定結果（以下、登録番号判定結果と称する）を受信する機能を有する。 The transmission / reception means 26 acquires the user's password information, face photo information, personal information, and a registration number for associating with the face photo information and personal information from the personal information / password / registration number generation means 24. And a function of transmitting to the server 3 connected to the network 1. The transmission / reception means 26 has a function of receiving from the server 3 a determination result (hereinafter referred to as a registration number determination result) as to whether or not the registration number is unique to the user's personal information and face photograph information.

登録番号表示手段29は、送受信手段26により、ネットワーク1に接続されたサーバ3から登録番号判定結果を取得し、外部表示機器28に、その登録番号判定結果、及び登録番号（判定結果が、唯一のものと判定された場合のみとできる）を表示させる機能を有する。 The registration number display means 29 acquires the registration number determination result from the server 3 connected to the network 1 by the transmission / reception means 26, and sends the registration number determination result and the registration number (the determination result is the only one to the external display device 28). This function can be displayed only when it is determined that the image is determined to be.

外部入力機器27は、例えばデジタルカメラ等の画像入力機器やキーボード等を含み、パスポート又は運転免許証、健康保険証などの本人証明可能な証書とともに、顔写真情報及び氏名、年齢、生年月目、住所などの個人情報、及びパスワードを利用者の要求に応じて入力するように、入力手段25により制御される。尚、説明の便宜のために、外部入力機器として説明したが、情報登録端末2に各種情報を入力できる構成であれば如何なるものも含む。 The external input device 27 includes, for example, an image input device such as a digital camera, a keyboard, and the like, along with a passport, a driver's license, a health proof certificate, etc., along with a face photo information and name, age, birth date, It is controlled by the input means 25 so as to input personal information such as an address and a password in response to a user request. For convenience of explanation, the external input device has been described. However, any configuration is possible as long as various types of information can be input to the information registration terminal 2.

外部表示機器28は、登録番号表示手段29により、登録番号判定結果、及び登録番号（判定結果が、唯一のものと判定された場合のみとできる）を表示するように制御される。尚、説明の便宜のために、外部表示機器として説明したが、利用者にとって登録番号を視認可能な如何なる表示機器も含む。 The external display device 28 is controlled by the registration number display means 29 to display the registration number determination result and the registration number (which can be obtained only when the determination result is determined to be unique). For convenience of explanation, the external display device has been described. However, any display device that allows the user to visually recognize the registration number is included.

次に、事業者端末4について説明する。 Next, the provider terminal 4 will be described.

(事業者端末)
図4は、本発明の一実施例における事業者端末のブロック構成図である。事業者端末4及び事業者端末5の各々は、用途の異なる場合を想定して区別しているにすぎず、同一の構成を有し、代表的に事業者端末4について説明する。本人証明に用いられる事業者端末4は、記憶部41、制御部42、外部入力機器48及び外部表示機器49を備える。記憶部41は、個人情報を必要であれば記憶することができる。制御部42は、個人情報問い合わせ手段44、入力手段45、個人情報表示手段46、及び、送受信手段47を有する。 (Operator terminal)
FIG. 4 is a block configuration diagram of an operator terminal in one embodiment of the present invention. Each of the company terminal 4 and the company terminal 5 is only distinguished on the assumption that the usage is different, and has the same configuration, and the company terminal 4 will be described as a representative. The business operator terminal 4 used for identity verification includes a storage unit 41, a control unit 42, an external input device 48, and an external display device 49. The storage unit 41 can store personal information if necessary. The control unit 42 includes personal information inquiry means 44, input means 45, personal information display means 46, and transmission / reception means 47.

ここで、事業者端末として機能するコンピュータを、個人情報問い合わせ手段44、入力手段45、個人情報表示手段46、及び、送受信手段47として機能させるためのプログラムは、記憶部41に記憶される。また、記憶部41は、外付けハードディスクなどの外部記憶装置、或いはROM又はRAMなどの内部記憶装置で実現することができる。制御部42は、中央演算処理装置（CPU）などの制御で実現することができる。即ち、CPUが、各手段の処理内容が記述されたプログラムを、適宜、記憶部41から読み込んで、各手段の処理機能をコンピュータ上で実現することができる。それとは別に、各手段の処理機能をハードウェアの全部又は一部で実現しても良い。 Here, a program for causing a computer functioning as an operator terminal to function as the personal information inquiry means 44, the input means 45, the personal information display means 46, and the transmission / reception means 47 is stored in the storage unit 41. The storage unit 41 can be realized by an external storage device such as an external hard disk, or an internal storage device such as ROM or RAM. The control unit 42 can be realized by controlling a central processing unit (CPU) or the like. That is, the CPU can appropriately read the program describing the processing contents of each means from the storage unit 41, and realize the processing functions of each means on the computer. Apart from that, the processing functions of each means may be realized by all or part of the hardware.

個人情報問い合わせ手段44は、必要であれば、入力手段45から入力された、利用者の個人情報を、本システムで利用可能な情報として、記憶部41に記憶された所定の個人情報記憶領域43に記憶できる。また、個人情報問い合わせ手段44は、外部入力機器48を介して入力手段45によって、利用者から取得されるパスワード又は登録番号を、送受信手段47に送出する機能を有する。尚、前述したように、利用者の顔写真情報及び個人情報に含まれる情報は、所定の回数のパスワード入力に基づいて指定されることができる。 If necessary, the personal information inquiry means 44 is a predetermined personal information storage area 43 stored in the storage section 41 as user's personal information inputted from the input means 45 as information usable in this system. Can remember. The personal information inquiry means 44 has a function of sending a password or a registration number acquired from the user to the transmission / reception means 47 by the input means 45 via the external input device 48. As described above, the information included in the user's face photo information and personal information can be specified based on a predetermined number of password inputs.

入力手段45は、外部入力機器48を介して、利用者のパスワード情報、又は、登録番号を利用者の要求に応じて入力させ、個人情報問い合わせ手段44に送出する機能を有する。 The input unit 45 has a function of inputting the password information or registration number of the user in response to the user's request via the external input device 48 and sending it to the personal information inquiry unit 44.

送受信手段47は、外部入力機器48を介して入力手段45の制御によって利用者から取得されるパスワード情報又は登録番号を、ネットワーク1に接続されたサーバ3に送信する機能を有する。また、送受信手段47は、サーバ3から、利用者のパスワード情報及び登録番号に基づいて送信された個人情報を受信し、個人情報表示手段46に送出する機能を有する。また、送受信手段47は、所定の回数のパスワード入力に基づいて、開示範囲が規定される顔写真情報及び個人情報に含まれる情報を段階的に取得する機能を有する。 The transmission / reception unit 47 has a function of transmitting password information or a registration number acquired from the user through control of the input unit 45 to the server 3 connected to the network 1 via the external input device 48. The transmission / reception means 47 has a function of receiving the personal information transmitted from the server 3 based on the user password information and the registration number and sending it to the personal information display means 46. Further, the transmission / reception means 47 has a function of acquiring information included in face photo information and personal information whose disclosure range is specified in a stepwise manner based on a predetermined number of password inputs.

個人情報表示手段46は、送受信手段46により、ネットワーク1に接続されたサーバ3から利用者のパスワード情報及び登録番号に基づく個人情報を取得し、外部表示機器49に、その個人情報を表示させる機能を有する。また、送受信手段47によりサーバ3から受信した登録番号又はパスワードの照合結果を、個人情報表示手段46の機能により、外部表示機器49に表示させる機能を有する。 The personal information display means 46 is a function for acquiring personal information based on the user's password information and registration number from the server 3 connected to the network 1 by the transmission / reception means 46 and displaying the personal information on the external display device 49. Have Further, it has a function of displaying the registration number or password verification result received from the server 3 by the transmission / reception means 47 on the external display device 49 by the function of the personal information display means 46.

外部入力機器48は、例えばデジタルカメラ等の画像入力機器やキーボード等を含み、事業者の要求に応じて利用者の登録番号を、又は、利用者の要求に応じて利用者のパスワードを入力するように、入力手段45により制御される。尚、説明の便宜のために、外部入力機器として説明したが、事業者端末4に各種情報を入力できる構成であれば如何なるものも含む。 The external input device 48 includes, for example, an image input device such as a digital camera, a keyboard, and the like, and inputs a user registration number in response to a request from a business operator or a user password in response to a user request. As described above, the input means 45 is controlled. For convenience of explanation, the external input device has been described. However, any configuration may be used as long as various types of information can be input to the operator terminal 4.

外部表示機器49は、個人情報表示手段46により、サーバ3から取得した個人情報を表示するように制御される。尚、説明の便宜のために、外部表示機器として説明したが、利用者にとって登録番号を視認可能な如何なる表示機器も含む。 The external display device 49 is controlled to display the personal information acquired from the server 3 by the personal information display means 46. For convenience of explanation, the external display device has been described. However, any display device that allows the user to visually recognize the registration number is included.

次に、より具体的な個人情報データベースについて説明する。 Next, a more specific personal information database will be described.

（個人情報データベース）
図5は、本発明の一実施例における個人情報データベース33に記憶された顔写真情報及び開示内容を階層化した個人情報のデータベースの例である。個人情報データベース33に記憶された個人情報の内容は、所定の回数のパスワード入力（事業者端末）に基づいて、個人情報の開示範囲を指定できるように個人情報データ管理手段34（サーバ内のプログラムを用いてCPUにより実行できる）により制御される。例えば、図5において、１回目のパスワードで開示可能な顔写真情報D-1、顔写真情報と同時に開示可能な個人情報D-2、2回目のパスワードで開示可能な個人情報D-3、3回目のパスワードで開示可能な個人情報D-4、4回目のパスワードで開示可能な個人情報D-5とすることができる。即ち、所定の回数のパスワード入力に基づいて、識別子D-1〜D-2の個人情報の開示範囲が規定されている。尚、個人情報の内容は、図5の内容に限定されるものではなく、用途に応じて種々の情報を追加又は削除できる。また、開示範囲やパスワードの入力回数は、用途に応じて任意に設定できる。 (Personal information database)
FIG. 5 is an example of a personal information database in which the facial photograph information stored in the personal information database 33 and the disclosed contents are hierarchized in one embodiment of the present invention. The content of the personal information stored in the personal information database 33 is stored in the personal information data management means 34 (program in the server) so that the disclosure range of the personal information can be designated based on a predetermined number of password inputs (enterprise terminal). Can be executed by the CPU using For example, in FIG. 5, face photo information D-1 that can be disclosed with the first password, personal information D-2 that can be disclosed simultaneously with the face photo information, personal information D-3 that can be disclosed with the second password, 3 Personal information D-4 that can be disclosed with the password for the fourth time and personal information D-5 that can be disclosed with the password for the fourth time. That is, the disclosure range of the personal information of the identifiers D-1 to D-2 is defined based on a predetermined number of password inputs. Note that the content of the personal information is not limited to the content of FIG. 5, and various types of information can be added or deleted depending on the application. The disclosure range and the number of times the password is input can be arbitrarily set according to the application.

次に、実施例1の本人証明について、まず、本実施例に係る顔写真情報及び個人情報の登録方法を説明する。 Next, with regard to the identification of the first embodiment, first, a method for registering face photograph information and personal information according to the present embodiment will be described.

（登録方法）
図6は、実施例1の顔写真情報及び個人情報の登録方法のフローチャートである。前述した図1〜図5を参照しながら、実施例1の顔写真情報及び個人情報の登録方法を説明する。 (Registration method)
FIG. 6 is a flowchart of a method for registering face photo information and personal information according to the first embodiment. A method for registering facial photograph information and personal information according to the first embodiment will be described with reference to FIGS.

ステップS1−1において、まず、利用者の要求に応じて（利用者の要求に応じて、情報登録端末2を管理する管理者の操作を経てもよい）、情報登録端末2の入力手段25により、外部入力機器27を介して所望の番号を入力する。情報登録端末2の個人情報・パスワード・登録番号生成手段24は、本システムで利用可能な形式の情報として登録番号を生成し、必要であれば、記憶部21の所定の領域に登録番号を記憶する。本ステップの利用態様の具体例として、利用者は、情報登録端末2が設置されている個人情報登録所に出向き、パスポート又は運転免許証、健康保険証などの本人証明可能な証書とともに、顔写真情報及び氏名、年齢、生年月目、住所などの個人情報を情報登録端末2の管理者に提示する。情報登録端末2の管理者は、利用者の要求に応じて、情報登録端末2に所望の番号を入力し、登録番号を生成する。登録番号は、好適に利用者の記憶に残りやすい番号が用いられる。例えば、固定（携帯端末の番号等）の電話番号と生年月日（西暦／和暦）を組み合わせた番号や、利用者の氏・名などのアルファベット文字を更に組み合わせた番号とすることができる。 In step S1-1, first, in response to a request from the user (the administrator may manage the information registration terminal 2 according to the request from the user), the input means 25 of the information registration terminal 2 Then, a desired number is input via the external input device 27. The personal information / password / registration number generation means 24 of the information registration terminal 2 generates a registration number as information in a format usable in this system, and stores the registration number in a predetermined area of the storage unit 21 if necessary. To do. As a specific example of the use mode of this step, the user goes to the personal information registration office where the information registration terminal 2 is installed, and a face photo together with a certificate that can prove his / her identity such as a passport or driver's license, health insurance card, etc. Information and personal information such as name, age, date of birth, and address are presented to the administrator of the information registration terminal 2. The administrator of the information registration terminal 2 inputs a desired number to the information registration terminal 2 in response to a user request and generates a registration number. The registration number is preferably a number that is likely to remain in the user's memory. For example, the number can be a combination of a fixed telephone number (such as a mobile terminal number) and a date of birth (Western calendar / Japanese calendar), or a combination of alphabetic characters such as the user's name and name.

ステップS1−2において、情報登録端末2は、送受信手段26により、情報登録端末2の個人情報・パスワード・登録番号生成手段24により生成された登録番号をサーバ3に送信する。サーバ3は、その登録番号を送受信手段36により受信し、個人情報データ管理手段34により記憶部31に記憶してある個人情報データベース33を参照して、該登録番号が唯一のものであるか否かをチェックする。該登録番号が唯一のものであるか否かの判定結果（登録番号判定結果）を、送受信手段36により情報登録端末2に送信する。情報登録端末2は、送受信手段36により登録番号判定結果を受信し、登録番号表示手段29により外部表示機器28に表示する。登録番号が唯一のものであれば、その登録番号を登録番号表示手段29により外部表示機器28に表示して、次のステップに進む。該登録番号が唯一のものでないときは、ステップS1−1〜ステップS1−2が、利用者の要求に応じて繰り返される。本ステップの利用態様の具体例として、情報登録端末2の管理者は、提出された個人情報が本人のものであることに間違いないことを確認して、更に利用者が希望した登録番号が本システムで唯一のものであることをサーバ3に問い合わせ、登録番号判定結果を確認することができるようになる。 In step S1-2, the information registration terminal 2 transmits the registration number generated by the personal information / password / registration number generation means 24 of the information registration terminal 2 to the server 3 by the transmission / reception means 26. The server 3 receives the registration number by the transmission / reception means 36, refers to the personal information database 33 stored in the storage unit 31 by the personal information data management means 34, and determines whether or not the registration number is unique. To check. A determination result (registration number determination result) as to whether or not the registration number is unique is transmitted to the information registration terminal 2 by the transmission / reception means 36. The information registration terminal 2 receives the registration number determination result by the transmission / reception means 36 and displays it on the external display device 28 by the registration number display means 29. If the registration number is unique, the registration number is displayed on the external display device 28 by the registration number display means 29, and the process proceeds to the next step. If the registration number is not unique, steps S1-1 to S1-2 are repeated according to the user's request. As a specific example of the usage mode of this step, the administrator of the information registration terminal 2 confirms that the submitted personal information is surely the original one, and the registration number desired by the user is The server 3 can be inquired that it is the only one in the system, and the registration number judgment result can be confirmed.

ステップS1−3において、利用者の要求に応じて（利用者の要求に応じて、情報登録端末2を管理する管理者の操作を経てもよい）、情報登録端末2の入力手段25により、外部入力機器27を介して取得した利用者の顔写真情報D-1及び顔写真情報D-1と同時に開示可能な個人情報D-2（例えば氏名、年齢、生年月目、住所など）に相当する情報を情報登録端末2に入力する。情報登録端末2の個人情報・パスワード・登録番号生成手段24は、本システムで利用可能な形式の情報として顔写真情報D-1及び個人情報D-2を生成し、必要であれば、記憶部21の所定の領域に記憶する。 In step S1-3, in response to the user's request (the administrator may manage the information registration terminal 2 according to the user's request), the input means 25 of the information registration terminal 2 Corresponds to user face photo information D-1 acquired through the input device 27 and personal information D-2 that can be disclosed simultaneously with the face photo information D-1 (for example, name, age, date of birth, address, etc.) Information is input to the information registration terminal 2. The personal information / password / registration number generation means 24 of the information registration terminal 2 generates face photo information D-1 and personal information D-2 as information in a format usable in this system, and if necessary, a storage unit Store in 21 predetermined areas.

更に、利用者の要求に応じて（利用者の要求に応じて、情報登録端末2を管理する管理者の操作を経てもよい）、情報登録端末2の入力手段25により、外部入力機器27を介して、利用者が任意に定めたパスワード、1回目のパスワードで開示可能な顔写真情報D-1及び個人情報D-2、2回目のパスワードで開示可能な個人情報D-3（例えば電子メールアドレスや携帯電話番号など）、3回目のパスワードで開示可能な個人情報D-4（例えば勤務先や勤務先住所など）、4回目のパスワードで開示可能な個人情報D-5（例えばクレジット会杜名とクレジット番号など）に相当する情報をそれぞれ情報登録端末2に入力する。情報登録端末2の個人情報・パスワード・登録番号生成手段24は、パスワード、顔写真情報D-1及び個人情報D-2〜D-5を生成し、必要であれば、顔写真情報D-1及び個人情報D-2〜D-5を記憶部21の所定の領域に記憶する。 Furthermore, in response to the user's request (the administrator may manage the information registration terminal 2 according to the user's request), the external input device 27 is connected by the input means 25 of the information registration terminal 2. User-defined password, face photo information D-1 and personal information D-2 that can be disclosed with the first password, personal information D-3 that can be disclosed with the second password (for example, e-mail) Address, mobile phone number, etc.) Personal information D-4 that can be disclosed with a third password (for example, work or work address), personal information D-5 that can be disclosed with a fourth password (for example, credit card) Information corresponding to the name and credit number, etc.) is input to the information registration terminal 2, respectively. The personal information / password / registration number generation means 24 of the information registration terminal 2 generates a password, face photo information D-1 and personal information D-2 to D-5, and if necessary, face photo information D-1 The personal information D-2 to D-5 is stored in a predetermined area of the storage unit 21.

次に、情報登録端末2は、登録番号及びパスワードとともに、パスワードの入力回数によって開示範囲が指定されるように階層化された顔写真情報D-1、階層化した個人情報D-2〜D-5を、送受信手段26により本人証明サーバ3へ送信する。 Next, the information registration terminal 2, together with the registration number and password, hierarchized face photo information D-1 and hierarchized personal information D-2 to D- 5 is transmitted to the personal identification server 3 by the transmission / reception means 26.

ステップS1−4において、本人証明用のサーバ3では、送受信手段36により、情報登録端末2から、登録番号及びパスワードとともに、顔写真情報D-1、階層化した個人情報D-2〜D-5を受信し、個人情報データ管理手段34に送出する。個人情報データ管理手段34は、顔写真情報D-1 及び個人情報D-2〜D-5を登録番号及びパスワードと関連付けて、記憶部31に記憶された個人情報データベースの所定の領域に記憶する。 In step S1-4, the server 3 for personal authentication uses the transmission / reception means 36 from the information registration terminal 2 together with the registration number and password, the face photo information D-1, and the layered personal information D-2 to D-5. Is sent to the personal information data management means 34. The personal information data management means 34 associates the face photo information D-1 and personal information D-2 to D-5 with the registration number and password and stores them in a predetermined area of the personal information database stored in the storage unit 31. .

これにより、本人証明用のサーバ3の記憶部31に、図5に示すような個人情報データベースを記憶することができる。 Thereby, the personal information database as shown in FIG. 5 can be stored in the storage unit 31 of the server 3 for identity verification.

次に、実施例1の顔写真情報及び個人情報に基づく本人証明について説明する。 Next, identity verification based on face photograph information and personal information of Example 1 will be described.

（本人証明）
図7は、実施例1の本人証明方法のフローチャートである。前述した図1〜図5を参照しながら、実施例1の本人証明方法を説明する。 (Proof of identity)
FIG. 7 is a flowchart of the personal identification method according to the first embodiment. The identity verification method according to the first embodiment will be described with reference to FIGS. 1 to 5 described above.

ステップS2−1において、まず、利用者の要求に応じて（利用者の要求に応じて、事業者端末4を管理する事業者の操作を経てもよい）、事業者端末4の入力手段45により、外部入力機器48を介して登録番号を入力し、個人情報問い合わせ手段44の機能により、送受信手段44を介してサーバ3に送信する。サーバ3は、個人情報データ管理手段34の機能により登録番号を照合し、照合結果を事業者端末4に送信する。事業者端末4の個人情報問い合わせ手段44は、必要であれば、記憶部41の所定の領域に登録番号を記憶する。本ステップの利用態様の具体例として、利用者が、事業者端末4を設置した事業所（例えばレンタルビデオ店）でビデオ・DVDをレンタルしたい場合、利用者は、事業所の店員にサーバ3に登録してある登録番号を提示し、登録番号を提示された事業所の店員は、本人証明用のサーバ3にアクセスするために、利用者から取得した登録番号を事業者端末4に入力することができるようになる。 In step S2-1, first, according to the user's request (the operator may manage the operator terminal 4 according to the user's request), the input means 45 of the operator terminal 4 Then, the registration number is input via the external input device 48 and transmitted to the server 3 via the transmission / reception means 44 by the function of the personal information inquiry means 44. The server 3 collates the registration number by the function of the personal information data management means 34 and transmits the collation result to the operator terminal 4. The personal information inquiry means 44 of the business entity terminal 4 stores the registration number in a predetermined area of the storage unit 41 if necessary. As a specific example of the usage mode of this step, when a user wants to rent a video / DVD at an establishment where the operator terminal 4 is installed (for example, a rental video store), the user sends the server 3 to the salesclerk at the establishment. Present the registered registration number, and the store clerk who is presented with the registration number must enter the registration number obtained from the user into the business terminal 4 in order to access the server 3 for identity verification. Will be able to.

サーバ3から送信された登録番号の照合結果を事業者端末4が受信し、正当とする照合結果の場合（即ち、個人情報データベース33内の個人情報と関連付けされた登録情報である場合）には、ステップS2−2に進む。正当でないとする照合結果の場合（即ち、個人情報データベース33内の個人情報と関連付けされた登録情報と異なる場合）には、ステップS2−1が繰り返される。尚、照合結果は、個人情報表示手段46の機能により、外部表示機器49に表示され、利用者又は事業者はその照合結果を確認できる。 When the verification result of the registration number transmitted from the server 3 is received by the operator terminal 4 and the verification result is valid (that is, when the registration information is associated with the personal information in the personal information database 33). The process proceeds to step S2-2. In the case of a verification result that is not valid (that is, when it is different from the registered information associated with the personal information in the personal information database 33), step S2-1 is repeated. The collation result is displayed on the external display device 49 by the function of the personal information display means 46, and the user or the operator can confirm the collation result.

ステップS2−2において、利用者の要求に応じて（利用者の要求に応じて、事業者端末4を管理する事業者の操作を経てもよい）、事業者端末4の入力手段45により、外部入力機器48を介してパスワードを入力し、個人情報問い合わせ手段44の機能により、送受信手段44を介してサーバ3に送信する。サーバ3は、個人情報データ管理手段34の機能によりパスワードを照合し、照合結果を事業者端末4に送信する。本ステップの利用態様の具体例として、利用者がパスワードを事業者端末4に入力することができるようになる。 In step S2-2, in response to the user's request (the operator may manage the operator terminal 4 according to the user's request), the input means 45 of the operator terminal 4 A password is input via the input device 48 and is transmitted to the server 3 via the transmission / reception means 44 by the function of the personal information inquiry means 44. The server 3 collates the password by the function of the personal information data management means 34 and transmits the collation result to the operator terminal 4. As a specific example of the usage mode of this step, the user can input a password to the business operator terminal 4.

サーバ3から送信されたパスワードの照合結果を事業者端末4が受信し、正当とする照合結果の場合（即ち、個人情報データベース33内の個人情報又は登録番号と関連付けされたパスワードである場合）には、ステップS2−3に進む。正当でないとする照合結果の場合（即ち、個人情報データベース33内の個人情報又は登録番号と関連付けされたパスワードと異なる場合）には、ステップS2−2が繰り返される。尚、照合結果は、個人情報表示手段46の機能により、外部表示機器49に表示され、利用者又は事業者はその照合結果を確認できる。 When the verification result of the password transmitted from the server 3 is received by the business entity terminal 4 and the verification result is valid (that is, when the password is associated with the personal information or the registration number in the personal information database 33). Advances to step S2-3. If the collation result is not valid (that is, the password is different from the password associated with the personal information or registration number in the personal information database 33), step S2-2 is repeated. The collation result is displayed on the external display device 49 by the function of the personal information display means 46, and the user or the operator can confirm the collation result.

ステップS2−3において、事業者端末4は、個人情報問い合わせ手段44により、送受信手段47を介して、登録番号及びパスワードをサーバ3に送信する。サーバ3は、送受信手段36により、事業者端末4から登録番号及びパスワードを受信し、個人情報データ管理手段34に送出する。個人情報データ管理手段34は、登録番号及びパスワードに基づいて、記憶部31に記憶された個人情報データベース33から顔写真情報D-1（利用者の顔写真）及びD-2（利用者の氏名及び生年月目など）を取得し、送受信手段36を介して事業者端末4に送信する。 In step S2-3, the business entity terminal 4 transmits the registration number and password to the server 3 via the transmission / reception means 47 by the personal information inquiry means 44. The server 3 receives the registration number and password from the business entity terminal 4 through the transmission / reception means 36 and sends them to the personal information data management means 34. Based on the registration number and password, the personal information data management means 34 reads the face photo information D-1 (user face photo) and D-2 (user name) from the personal information database 33 stored in the storage unit 31. And the date of birth, etc.) are acquired and transmitted to the operator terminal 4 via the transmission / reception means 36.

このようにして、事業者端末4は、顔写真情報D-1及び個人情報D-2を、送受信手段47を介して取得し、個人情報表示手段46に送出する。 In this way, the business entity terminal 4 acquires the face photo information D-1 and the personal information D-2 via the transmission / reception means 47 and sends them to the personal information display means 46.

ステップS2−4において、個人情報表示手段46により、顔写真情報D-1及び個人情報D-2を外部表示機器49に表示する。本ステップの利用態様の具体例として、事業所の店員は、外部表示機器49に表示された顔写真情報と利用者の顔、及び、外部表示機器49に表示された個人情報と利用者から取得した氏名及び生年月目の情報とを比較し、本人であることを確認することができ、事業所（例えばレンタルビデオ店）の店員はビデオ・DVDの貸し出しを行うことができるようになる。 In step S2-4, the personal information display means 46 displays the face photograph information D-1 and the personal information D-2 on the external display device 49. As a specific example of the usage mode of this step, the store clerk of the establishment obtains from the face photo information and the user's face displayed on the external display device 49, and the personal information and user displayed on the external display device 49. The name and date of birth can be compared to confirm the identity of the person, and the salesclerk of the office (for example, a rental video store) can rent a video / DVD.

これにより、運転免許証やパスポート又は顔写真情報を保有するIDカードやクレジットカード、携帯電話などの携帯を必要とすることなく、また高価な生体認証装置も用いることなく、本人証明を、必要な時に必要な場所で実施することができる。また顔情報と他の個人情報とを組み合わせて本人証明を行うので、正確な本人証明ができる。 As a result, it is not necessary to carry an ID card, credit card, mobile phone, etc. that holds a driver's license, passport or face photo information, and without using an expensive biometric authentication device, Sometimes it can be done where it is needed. In addition, since personal identification is performed by combining face information and other personal information, accurate personal identification can be performed.

次に、実施例2の顔写真情報及び個人情報に基づく本人証明について説明する。 Next, identity verification based on face photograph information and personal information of Example 2 will be described.

（本人証明）
図8は、実施例2の本人証明方法のフローチャートである。尚、実施例2は、実施例1のシステム構成及びハードウェア構成は同一であり、前述した図1〜図5を参照しながら、実施例2の本人証明方法を説明する。また、個人情報データベースの登録方法は、実施例1と同一であり、説明を省略する。実施例2では、実施例1とは異なる本システムの用途として説明する（説明の便宜上、実施例1と同様に事業者端末4を用いる）。 (Proof of identity)
FIG. 8 is a flowchart of the personal identification method according to the second embodiment. In the second embodiment, the system configuration and the hardware configuration of the first embodiment are the same. The identity verification method of the second embodiment will be described with reference to FIGS. 1 to 5 described above. Further, the registration method of the personal information database is the same as that of the first embodiment, and the description is omitted. The second embodiment will be described as an application of the system different from the first embodiment (for convenience of explanation, the operator terminal 4 is used as in the first embodiment).

ステップS3−1において、まず、利用者の要求に応じて（利用者の要求に応じて、事業者端末4を管理する事業者の操作を経てもよい）、事業者端末4の入力手段45により、外部入力機器48を介して登録番号を入力し、個人情報問い合わせ手段44の機能により、送受信手段44を介してサーバ3に送信する。サーバ3は、個人情報データ管理手段34の機能により登録番号を照合し、照合結果を事業者端末4に送信する。事業者端末4の個人情報問い合わせ手段44は、必要であれば、記憶部41の所定の領域に登録番号を記憶する。ここで、任意の自然数nに対して、n=0がセットされる。本ステップの利用態様の具体例として、利用者が、事業者端末4を設置した事業所（例えば銀行）で銀行口座を開設したい場合、利用者は、銀行員にサーバ3に登録した登録番号を提示し、登録番号を提示された銀行員は、本人証明用のサーバ3にアクセスするために、利用者から取得した登録番号を事業者端末4に入力することができるようになる。 In step S3-1, first, according to the user's request (the operator may manage the operator terminal 4 according to the user's request), the input means 45 of the operator terminal 4 Then, the registration number is input via the external input device 48 and transmitted to the server 3 via the transmission / reception means 44 by the function of the personal information inquiry means 44. The server 3 collates the registration number by the function of the personal information data management means 34 and transmits the collation result to the operator terminal 4. The personal information inquiry means 44 of the business entity terminal 4 stores the registration number in a predetermined area of the storage unit 41 if necessary. Here, n = 0 is set for an arbitrary natural number n. As a specific example of the usage mode of this step, when a user wants to open a bank account at an establishment (for example, a bank) where the operator terminal 4 is installed, the user enters the registration number registered in the server 3 to the bank employee. The bank clerk who is presented and given the registration number can input the registration number acquired from the user into the business entity terminal 4 in order to access the server 3 for identity verification.

サーバ3から送信された登録番号の照合結果を事業者端末4が受信し、正当とする照合結果の場合（即ち、個人情報データベース33内の個人情報と関連付けされた登録情報である場合）には、ステップS3−2に進む。正当でないとする照合結果の場合（即ち、個人情報データベース33内の個人情報と関連付けされた登録情報と異なる場合）には、ステップS3−1が繰り返される。尚、照合結果は、個人情報表示手段46の機能により、外部表示機器49に表示され、利用者又は事業者はその照合結果を確認できる。 When the verification result of the registration number transmitted from the server 3 is received by the operator terminal 4 and the verification result is valid (that is, when the registration information is associated with the personal information in the personal information database 33). The process proceeds to step S3-2. In the case of a verification result that is not valid (that is, when it is different from the registered information associated with the personal information in the personal information database 33), step S3-1 is repeated. The collation result is displayed on the external display device 49 by the function of the personal information display means 46, and the user or the operator can confirm the collation result.

ステップS3−2において、利用者の要求に応じて（利用者の要求に応じて、事業者端末4を管理する事業者の操作を経てもよい）、事業者端末4の入力手段45により、外部入力機器48を介してn+1回目のパスワードを入力し、個人情報問い合わせ手段44の機能により、送受信手段44を介してサーバ3に送信する。本ステップの最初は、1回目のパスワードが事業者端末4に入力されることになり、サーバ3は、個人情報データ管理手段34の機能により1回目のパスワード入力によるパスワードを照合し、照合結果を事業者端末4に送信する。本ステップの利用態様の具体例として、個人情報問い合わせ手段44においてn=n+1がセットされ、利用者がn+1回目のパスワードを事業者端末4に入力することができるようになる。 In step S3-2, in response to the user's request (the operator may manage the operator terminal 4 according to the user's request), the input means 45 of the operator terminal 4 The n + 1-th password is input via the input device 48 and is transmitted to the server 3 via the transmission / reception means 44 by the function of the personal information inquiry means 44. At the beginning of this step, the first password is input to the operator terminal 4, and the server 3 verifies the password by the first password input by the function of the personal information data management means 34, and displays the verification result. Transmit to the operator terminal 4. As a specific example of the use mode of this step, n = n + 1 is set in the personal information inquiry means 44, and the user can input the n + 1-th password to the operator terminal 4.

サーバ3から送信された1回目のパスワード入力によるパスワードの照合結果を事業者端末4が受信し、正当とする照合結果の場合（即ち、個人情報データベース33内の個人情報又は登録番号と関連付けされたパスワードである場合）には、ステップS3−3に進む。正当でないとする照合結果の場合（即ち、個人情報データベース33内の個人情報又は登録番号と関連付けされたパスワードと異なる場合）には、ステップS3−2が繰り返される。尚、照合結果は、個人情報表示手段46の機能により、外部表示機器49に表示され、利用者又は事業者はその照合結果を確認できる。 When the operator terminal 4 receives the password verification result by the first password input sent from the server 3 and is a valid verification result (that is, associated with the personal information or registration number in the personal information database 33) If it is a password, the process proceeds to step S3-3. If the collation result is not valid (that is, the password is different from the password associated with the personal information or registration number in the personal information database 33), step S3-2 is repeated. The collation result is displayed on the external display device 49 by the function of the personal information display means 46, and the user or the operator can confirm the collation result.

ステップS3−3において、事業者端末4は、個人情報問い合わせ手段44により、送受信手段47を介して、登録番号及びn+1回目のパスワードをサーバ3に送信する。サーバ3は、送受信手段36により、事業者端末4から登録番号及びn+1回目のパスワードを受信し、個人情報データ管理手段34に送出する。個人情報データ管理手段34は、登録番号及びn+1回目のパスワードに基づいて、記憶部31に記憶された個人情報データベースからn+1回目のパスワードにより開示範囲が規定される個人情報（例えば、1回目のパスワードであれば、顔写真情報D-1及び個人情報D-2）を取得し、送受信手段36を介して事業者端末4に送信する。 In step S3-3, the business entity terminal 4 transmits the registration number and the (n + 1) th password to the server 3 through the transmission / reception unit 47 by the personal information inquiry unit 44. The server 3 receives the registration number and the (n + 1) th password from the business operator terminal 4 by the transmission / reception means 36 and sends it to the personal information data management means 34. Based on the registration number and the (n + 1) th password, the personal information data management means 34 is personal information whose disclosure range is defined by the (n + 1) th password from the personal information database stored in the storage unit 31 (for example, If it is the first password, face photo information D-1 and personal information D-2) are acquired and transmitted to the operator terminal 4 via the transmission / reception means 36.

このようにして、事業者端末4は、n+1回目のパスワードにより開示範囲が規定される個人情報（例えば、1回目のパスワードであれば、顔写真情報D-1及び個人情報D-2）を、送受信手段47を介して取得し、個人情報表示手段46に送出する。 In this way, the business entity terminal 4 has personal information whose disclosure range is defined by the (n + 1) th password (for example, face photo information D-1 and personal information D-2 for the first password). Is obtained via the transmission / reception means 47 and sent to the personal information display means 46.

ステップS3−4において、個人情報表示手段46は、n+1回目のパスワードにより開示範囲が規定される個人情報（例えば、1回目のパスワードであれば、顔写真情報D-1及び個人情報D-2）を外部表示機器49に表示する。 In step S3-4, the personal information display means 46 determines the personal information whose disclosure range is defined by the n + 1th password (for example, if it is the first password, the facial photo information D-1 and the personal information D- 2) is displayed on the external display device 49.

ステップS3−5において、パスワード入力が続けられる予定があるか否かに基づいて、次の処理を分岐する。即ち、パスワード入力が続けられる予定がある場合（YES）、ステップS3−6に進む。パスワード入力が続けられる予定がない場合（NO）、本処理は終了する。即ち、パスワード入力は、利用者の意志に基づいて行われ、N回目の開示範囲の個人情報を取得する前であっても、利用者は、パスワード入力を拒否することができ、その場合には、本処理は終了する。 In step S3-5, the next process is branched based on whether or not the password input is scheduled to be continued. That is, if there is a plan to continue the password input (YES), the process proceeds to step S3-6. If there is no plan to continue password input (NO), this process ends. In other words, password entry is performed based on the user's will, and even before the acquisition of personal information in the Nth disclosure range, the user can refuse password entry, in which case This process ends.

ステップS3−6において、予め定められた任意の自然数N（N≧n）が個人情報表示手段46においてセットされており、N回目の開示範囲の個人情報を取得したか否かをチェックする。N回目の開示範囲の個人情報を取得したと判断されない場合、ステップS3−2に進み、n=n+1が個人情報問い合わせ手段44にセットされ（例えば2回目のパスワードが事業者端末4に入力）、更にステップS3−2〜ステップS3−5を経て、N回目の開示範囲の個人情報を取得するまで繰り返す。N回目の開示範囲の個人情報を取得したと判断される場合は、本処理を終了する。 In step S3-6, a predetermined arbitrary natural number N (N ≧ n) is set in the personal information display means 46, and it is checked whether or not personal information in the Nth disclosure range has been acquired. If it is not determined that personal information within the Nth disclosure range has been acquired, the process proceeds to step S3-2, where n = n + 1 is set in the personal information inquiry means 44 (for example, the second password is input to the operator terminal 4). Further, the process is repeated until the personal information in the Nth disclosure range is obtained through steps S3-2 to S3-5. If it is determined that personal information within the Nth disclosure range has been acquired, this process ends.

ステップS3−2〜S3−5の利用態様の具体例として、N=4としたとき、銀行員は、利用者に事業者端末4ヘの１回目のパスワードの入カを求め、サーバ3にアクセスして、顔写真情報D-1(利用者の顔写真)及び個人情報D-2(個人情報の氏名及び生年月目など)を取得し、外部表示機器49に表示することができる。更に銀行員は、銀行員は、利用者に事業者端末4ヘの2回目のパスワードの入カを求め、利用者が2回目のパスワード入力により開示可能とした個人情報D-3（例えば電子メールアドレスや携帯電話番号など）を、外部表示機器49に表示することができる。更に銀行員は、利用者に事業者端末4ヘの3回目のパスワード入カを求め、利用者が3回目のパスワード入力により開示可能とした個人情報D-4（例えば勤務先名など）を、外部表示機器49に表示することができる。更に銀行員は、利用者に事業者端末4ヘの4回目のパスワード入カを求め、利用者が4回目のパスワード入力により開示可能とした個人情報D-5（例えばクレジット番号など）を、外部表示機器49に表示することができる。このようにして、銀行員は、事業者端末4に表示した顔写真情報及び個人情報と、利用者本人の顔及び利用者から取得した氏名、生年月目、住所、電話番号、更に勤務先や勤務先の住所などの合致により、本人であることを確認して利用者の銀行口座を開設することができるようになる。 As a specific example of the usage mode of steps S3-2 to S3-5, when N = 4, the bank clerk asks the user to enter the first password to the operator terminal 4 and accesses the server 3 Then, the face photo information D-1 (user's face photo) and personal information D-2 (name and date of birth of personal information, etc.) can be acquired and displayed on the external display device 49. Furthermore, the bank clerk asks the user to enter the second password to the operator terminal 4 and personal information D-3 (for example, e-mail) that the user can disclose by entering the second password. Address, mobile phone number, etc.) can be displayed on the external display device 49. Furthermore, the bank clerk asks the user to enter the third password on the operator terminal 4, and the personal information D-4 that the user can disclose by entering the password for the third time (for example, work name), It can be displayed on the external display device 49. Furthermore, the bank clerk asks the user to enter the fourth password on the operator terminal 4, and the personal information D-5 (such as a credit number) that the user can disclose by entering the fourth password is externally provided. It can be displayed on the display device 49. In this way, the bank clerk can use his / her face photo information and personal information displayed on the operator terminal 4, the user's face and the name, date of birth, address, telephone number obtained from the user, If the business address matches, you will be able to confirm the identity and open a bank account for the user.

更に、実施例1及び実施例2の説明から分かるように、本システムを利用する用途が異なる場合において、同一の個人情報データベース33から、事業者端末の用途に応じた最小限の個人情報を開示するように制御でき、極めて正確且つ安全で、効率の良い本人証明が可能となる。それとは別に、用途毎に異なる個人情報を設定することもでき、より広範囲な用途に適用することもできる。 Furthermore, as can be seen from the description of the first embodiment and the second embodiment, the minimum personal information corresponding to the use of the operator terminal is disclosed from the same personal information database 33 when the use of the system is different. It can be controlled in such a way as to enable highly accurate, safe and efficient identity verification. Separately, different personal information can be set for each use, and can be applied to a wider range of uses.

上述した実施例において、顔写真情報D-1又は個人情報D-2〜D-5を、所定の回数のパスワード入力に対応する開示範囲の個人情報を用いて、種々の用途に適用できるように説明したが、例えば、本システムを利用する用途に応じて、顔写真情報D-1については、登録番号の確認のみでパスワード入力を開示するようにすることもでき、顔写真情報D-1又は個人情報D-2〜D-5又はその他の図示しない個人情報、及び、それら開示範囲とパスワード入力回数との間の関係は、本システムを利用する用途に応じて、任意に設定できる。 In the above-described embodiment, the face photograph information D-1 or the personal information D-2 to D-5 can be applied to various uses by using personal information in a disclosure range corresponding to a predetermined number of password inputs. Although explained, for example, according to the use of this system, for face photo information D-1, password input can be disclosed only by confirming the registration number, face photo information D-1 or The personal information D-2 to D-5 or other personal information (not shown), and the relationship between the disclosure range and the number of times of password input can be arbitrarily set according to the use of the system.

上述した実施例において、情報登録端末2、サーバ3及び事業者端末4の各手段の処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、例えば、磁気記録装置、光ディスク、光磁気記録装置、半導体メモリ等どのようなものでもよい。 In the embodiment described above, the program describing the processing contents of the respective means of the information registration terminal 2, the server 3, and the provider terminal 4 can be recorded on a computer-readable recording medium. As the computer-readable recording medium, any recording medium such as a magnetic recording device, an optical disk, a magneto-optical recording device, and a semiconductor memory may be used.

また、この処理内容を記述したプログラムを、例えばDVD又はCD-ROMなどの可搬型記録媒体の販売、譲渡、貸与等により流通させることができるほか、そのようなプログラムを、ネットワーク上のサーバの記憶部に記憶しておき、ネットワークを介してサーバから他のコンピュータ（事業者端末又は情報登録端末）にそのプログラムを転送することにより、流通させることができる。 In addition, a program describing the processing contents can be distributed by selling, transferring, or lending a portable recording medium such as a DVD or CD-ROM, and such a program can be stored in a server on a network. The program can be distributed by transferring the program from the server to another computer (enterprise terminal or information registration terminal) via the network.

また、そのようなプログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラム又はサーバから転送されたプログラムを、一旦、自己の記憶部に記憶することができる。また、このプログラムの別の実施態様として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、更に、このコンピュータにサーバからプログラムが転送される度に、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。また、サーバからコンピュータに転送を行わず、その実行指示と結果取得のみによって処理機能を実現する、いわゆるアプリケーション・サービス・プロバイダ（Application Service Provider: ASP）型のサービスによって、上述の処理を実行する構成としてもよい。尚、本態様におけるプログラムには、電子計算機の処理の用に供する情報であってプログラムに準ずるもの（コンピュータに対する直接の指令ではないが、コンピュータの処理を規定する性質を有するデータ等）を含むものとする。 In addition, a computer that executes such a program can temporarily store, for example, a program recorded on a portable recording medium or a program transferred from a server in its own storage unit. As another embodiment of the program, the computer may directly read the program from a portable recording medium and execute processing according to the program, and each time the program is transferred from the server to the computer. In addition, the processing according to the received program may be executed sequentially. In addition, a configuration in which the above-described processing is executed by a so-called application service provider (ASP) type service that realizes a processing function only by an execution instruction and result acquisition without transferring from the server to the computer. It is good. Note that the program in this aspect includes information provided for processing of an electronic computer and equivalent to the program (data that is not a direct command to the computer but has a property that defines the processing of the computer). .

上述の実施例については代表的な例として説明したが、本発明の趣旨及び範囲内で、多くの変更及び置換ができることは当業者に明らかである。例えば、登録番号又はパスワードの入力順は本実施例の態様に限定するものではなく、更には必要に応じて並列的に或いは個別に実行されるとしてもよい。従って、本発明は、上述の実施例によって制限するものと解するべきではなく、特許請求の範囲によってのみ制限される。 Although the above embodiments have been described as representative examples, it will be apparent to those skilled in the art that many changes and substitutions can be made within the spirit and scope of the invention. For example, the input order of registration numbers or passwords is not limited to that of the present embodiment, and may be executed in parallel or individually as necessary. Accordingly, the invention should not be construed as limited by the embodiments described above, but only by the claims.

本発明は、利用者が本人証明を必要とする機器レンタル産業、銀行、役所、病院、更に入学・入杜試験など広範囲な産業用途に有用である。 The present invention is useful for a wide range of industrial applications such as equipment rental industries, banks, government offices, hospitals, and entrance / entry tests that require user identification.

本発明の一実施例における本人証明システムの構成図である。It is a block diagram of the personal identification system in one Example of this invention. 本発明の一実施例における本人証明用のサーバのブロック構成図である。It is a block block diagram of the server for identity verification in one Example of this invention. 本発明の一実施例における情報登録端末のブロック構成図である。It is a block block diagram of the information registration terminal in one Example of this invention. 本発明の一実施例における事業者端末のブロック構成図である。It is a block block diagram of the provider terminal in one Example of this invention. 本発明の一実施例における個人情報データベースに記憶された顔写真情報及び開示内容を階層化した個人情報のデータベースの例である。It is an example of the database of personal information which hierarchized the face photograph information memorize | stored in the personal information database in one Example of this invention, and the disclosed content. 実施例1の顔写真情報及び個人情報の登録方法のフローチャートである。3 is a flowchart of a registration method of face photo information and personal information according to the first embodiment. 実施例1の本人証明方法のフローチャートである。3 is a flowchart of a personal identification method according to the first embodiment. 実施例2の本人証明方法のフローチャートである。6 is a flowchart of a personal identification method according to a second embodiment.

Explanation of symbols

1 ネットワーク
2 情報登録端末
3 本人証明用のサーバ
4 事業者端末
5 事業者端末
24 個人情報・パスワード・登録番号生成手段
29 登録番号表示手段
34 個人情報データ管理手段
44 個人情報問い合わせ手段
46 個人情報表示手段 1 network
2 Information registration terminal
3 Identification server
4 operator terminal
5 operator terminal
24 Personal information / password / registration number generation means
29 Registration number display means
34 Personal information data management means
44 Personal information inquiry means
46 Personal information display means

Claims

An identity verification system comprising at least one server, at least one information registration terminal, and at least one operator terminal interconnected on a network,
The information registration terminal transmits face photo information and personal information for identifying the user himself / herself, a password designated by the user himself / herself, and a registration number for associating with the face photo information and the personal information to the server. Means to
The server has means for storing the facial photograph information and the personal information in a personal information database in association with the registration number;
The personal identification system, wherein the business entity terminal has means for acquiring personal information and face photo information in the personal information database from the server based on a registration number and a password acquired from a user.

The information registration terminal further includes means for transmitting to the server the information included in the face photo information and the personal information that defines a disclosure range based on a predetermined number of password inputs,
2. The provider terminal according to claim 1, further comprising means for stepwise acquiring information included in the face photograph information and the personal information based on the predetermined number of password inputs. Identity verification system.

A server interconnected on a network with at least one information registration terminal and at least one operator terminal,
Means for receiving, from the information registration terminal, face photo information and personal information for identifying a user whose disclosure range is defined based on a predetermined number of password inputs, and a registration number;
Means for associating the facial photo information and the personal information with the registration number and storing them in the personal information database;
Means for comparing a registration number transmitted from the provider terminal with a registration number included in the personal information database;
A server comprising:

An information registration terminal interconnected on a network with at least one server,
In order to associate face photo information and personal information specifying the user himself / herself who defines the disclosure range based on a predetermined number of password inputs, a password specified by the user himself / herself, and the face photo information and personal information Means for generating a registration number of
Means for transmitting at least the face photo information and the personal information to the server;
An information registration terminal comprising:

An operator terminal interconnected on the network with at least one server,
Personal information including face photo information and personal information for identifying a user whose disclosure range is prescribed based on a predetermined number of password inputs, and a registration number associated with the face photo information and the personal information Means for acquiring information in the personal information database based on a registration number acquired from the user and a predetermined number of password inputs in order to verify the identity of the user from the server having the database; A characteristic carrier terminal.

In an identity verification system comprising at least one server, at least one information registration terminal, and at least one operator terminal, which are interconnected on a network, a method for authenticating the identity by the operator terminal,
(a) The information registration terminal includes face photo information and personal information for identifying the user himself / herself, a password specified by the user himself / herself, and a registration number for associating with the face photo information and the personal information, Transmitting to the server;
(b) the server registers the face photo information and the personal information acquired from the information registration terminal in the personal information database in association with the registration number;
(c) The provider terminal transmits the registration number and password presented by the user himself / herself to the server, and acquires the face photo information and the personal information from the server;
An identity verification method comprising:

7. The identity verification method according to claim 6, wherein the step (c) includes a step of acquiring the face photograph information from the server based on an initial password input.

The step (a) includes the step of transmitting the face photo information defining the disclosure range based on a predetermined number of password inputs and the personal information to the server,
6. The step (c) includes a step of acquiring information included in the face photograph information and the personal information from the server step by step based on a predetermined number of password inputs. The identification method described in 1.