JP2008146441A

JP2008146441A - 個人認証システム

Info

Publication number: JP2008146441A
Application number: JP2006334302A
Authority: JP
Inventors: Hiromasa Mizuno; 裕正水野
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2006-12-12
Filing date: 2006-12-12
Publication date: 2008-06-26
Anticipated expiration: 2026-12-12
Also published as: JP4963225B2

Abstract

【課題】認証用端末で得た個人認証情報をサーバに送って個人認証を行う個人認証システムで、サーバでより精度の高い複合個人認証が行え、サーバダウン時には各認証用端末でそれぞれの認証用端末の状況に合わせたローカル認証が行えるシステムを提供する。
【解決手段】サーバ２の正常時は認証用端末１で取得した利用者の複数種のバイオメトリクス情報をこれらの複数種のバイオメトリクス情報を格納したデータベース２３を有するサーバに送り複数種のバイオメトリクス情報の照合結果を総合した複合個人認証を行う個人認証システムであって、認証用端末１が、認証用端末毎に複数種のバイオメトリクス情報の少なくとも１種類を予め格納したデータベース１４と、サーバ２のダウン時にサーバに代わって認証用端末毎にそれぞれのデータベースに格納されたバイオメトリクス情報に基づき個人認証又は複合個人認証を行うローカル個人認証手段(１５)と、備えた。
【選択図】図１

Description

この発明は、認証用端末で取得した個人認証情報をサーバに送りサーバで個人認証を行う個人認証システムに関する。

従来、操作性を阻害することなく、迅速に認証処理を行うことができるようにすることを目的として、複数の複写機がそれぞれＣＣＤカメラにより撮像されたユーザの顔の画像データを複写機の識別番号とともにＬＡＮを介して認証サーバに送信し、認証サーバは、各複写機のＩＤ毎にユーザの顔の特徴量データを予め登録し、送信されてきたユーザの顔面データを、送信されてきた複写機のＩＤに対応して登録されている顔面データの中から検索し、その検索結果をＬＡＮを介して該複写機に通知する個人認証システムがあった(例えば特許文献１参照)。

また、構成があまり複雑にならず、また既存の個人認証技術をそのまま利用して、確度の高い認証結果を得ることを目的として、個人認証が必要となる対象者毎に、その者の属性に関する照合基準データを複数の属性のそれぞれについて予め記憶させておき、個人認証が求められたときには、その者からそれぞれ自己の属性として提示される複数のデータを、その者が自己であると称する個人に関して予め記憶された該当する属性の照合基準データのそれぞれと照合し、それら複数の属性のそれぞれ毎の照合結果を総合することにより、個人認証を行うようにした個人認証方法があった(例えば特許文献２参照)。

特開２００２−１３２７３３号公報特開２００１−３５１０４７号公報

認証用端末で取得した個人認証情報をサーバに送りサーバで個人認証を行う個人認証システムにおいては、サーバでの個人認証の精度の向上が望まれている。また、サーバダウン時に個人認証が行えなくなることを考慮し、サーバダウン時には各認証用端末単位でローカル認証を行うように切り換えを行う場合には、各認証用端末にそれぞれサーバと同じ認証用情報を蓄積しておく必要があり、認証用端末によっては記憶容量、処理能力、運用規定等の問題により、個人認証が行えないものがある等の課題があった。

この発明は、認証用端末で取得した個人認証情報をサーバに送りサーバで個人認証を行う個人認証システムに関し、サーバにおいて複数種の属性のそれぞれの照合結果を総合したより精度の高い複合個人認証を行うと共に、サーバダウン時には各認証用端末単位でそれぞれの認証用端末の状況に合わせたローカル個人認証が行えるようにした個人認証システムを提供することを目的とする。また、ローカル個人認証での認証精度の低下を抑えるようにした。

この発明は、少なくとも１つの認証用端末がサーバに通信可能に接続され、サーバ正常時には、前記認証用端末で取得した利用者の複数種のバイオメトリクス情報を予め前記複数種のバイオメトリクス情報を格納したデータベースを有する前記サーバに送って前記複数種のバイオメトリクス情報の照合結果を総合した複合個人認証を行う個人認証システムであって、前記認証用端末が、認証用端末毎に前記複数種のバイオメトリクス情報の少なくとも１種類を予め格納したデータベースと、前記サーバがダウンした時に、前記サーバに代わって認証用端末毎にそれぞれのデータベースに格納されたバイオメトリクス情報に基づき個人認証又は複合個人認証を行うローカル個人認証手段と、を備えたことを特徴とする個人認証システムにある。

また、ローカル個人認証において、個人認証の判定基準を上げる等して認証精度の低下を抑えるようにした。

この発明では、サーバにおいて複数種の属性のそれぞれの照合結果を総合したより精度の高い個人認証が行えると共に、サーバダウン時には各認証用端末の状況に合わせた各端末単位でローカル個人認証が行える。また、ローカル個人認証での認証精度の低下を抑えることができる。

実施の形態１．
図１はこの発明による個人認証システムの構成の一例を示す図である。このシステムは、個人認証を行うサーバ２に複数の認証用端末１(図１では１つのみ図示)が通信網３を介して接続されてなり、サーバ２が正常な状態にある時には、複数種のバイオメトリクス情報に基づくそれぞれの照合結果を総合したバイオメトリクス複合個人認証を行う。図２は各認証用端末１の外観図を示す。なお以下では、複数種のバイオメトリクス情報として、それぞれ利用者の身体の部分的な画像情報である顔情報である顔画像と、指情報である指紋画像を使用した場合を例に挙げて説明する。

両図において、認証用端末１は、顔情報である顔画像を取得するカメラ１１、指情報である指紋画像を取得する指紋読取りセンサ１２、各種ガイダンス表示を行ったり、利用者が操作して指示入力を行うタッチパネル付液晶表示部等からなる入力操作部付表示部１３、取得された顔画像及び指紋画像の少なくとも一方が顔情報登録データ１４ａ、指情報登録データ１４ｂとしてそれぞれ登録、格納されるデータベース１４、これらに接続されて認証用端末１でのローカル個人認証を含む制御処理を行うと共に通信網３を介してサーバ２のサーバ側制御処理部２４との間で通信を行うコンピュータを含む端末側制御処理部１５を備える。データベース１４に登録、格納する情報は、各認証用端末の記憶容量、処理能力、運用規定等により予め定まる。

サーバ２は、サーバ２における管理者が個人認証に関する各種情報等を確認するためにこれらを表示する液晶表示部等からなる表示部２１、管理者が入力を行うための入力操作部２２、通信網３を介して接続された各認証用端末１での個人認証のための顔画像及び指紋画像が顔情報登録データ２３ａ、指情報登録データ２３ｂとしてそれぞれ登録、格納されるデータベース２３、これらに接続されてサーバ２での複合個人認証を含む制御処理を行うと共に通信網３を介して各認証用端末１の端末側制御処理部１５との間で通信を行うコンピュータを含むサーバ側制御処理部２４を備える。

なお、認証用端末１の入力操作部付表示部１３はサーバ側のように入力操作部と表示部を分けた構成としてもよく、また、サーバ２の表示部２１と入力操作部２２は認証用端末側のように入力操作部付表示部としてもよい。

顔情報及び指情報の登録に関しては、認証用端末１において、利用者の操作により入力操作部付表示部１３から顔情報及び指情報の登録要求があると、端末側制御処理部１５は、カメラ１１及び指紋読取りセンサ１２を駆動させて利用者の顔画像、指紋画像を取り込む。そして例えば予め定められた大きさ、画像範囲の部分を切り出すトリミング処理等を施してそれぞれ顔情報登録データ１４ａ、指情報登録データ１４ｂを作成する。

認証用端末１では、データベース１４の記憶容量、端末側制御処理部１５の処理能力、認証用端末の運用規定等の物理的制約あるいは運用面での制約等から、顔情報と指情報の両方で認証処理を行うか、両者のいずれか一方で認証処理を行うかが、各認証用端末１毎に予め定められており、これに従って、作成された顔情報登録データ１４ａ、指情報登録データ１４ｂのうちの少なくとも一方を該認証用端末１でのローカル個人認証のための情報としてデータベース１４に登録、格納する。

また作成された顔情報登録データ、指情報登録データは、通信網３を介してサーバ２へ送られ、サーバ側制御処理部２４は、これらをデータベース２３にそれぞれ顔情報登録データ２３ａ、指情報登録データ２３ｂとして登録、格納する。

なお、カメラ１１及び指紋読取りセンサ１２で取得した顔画像、指紋画像を最初に認証用端末１からサーバ２へ送り、サーバ２側でトリミング処理等を施してそれぞれ顔情報登録データ２３ａ、指情報登録データ２３ｂを作成してデータベース２３に登録、格納した後、顔画像、指紋画像を送ってきた認証用端末１に上述の予め定められた少なくとも一方の作成された登録データを送り、該認証用端末１側でこれらをデータベース１４に顔情報登録データ１４ａ、指情報登録データ１４ｂとして登録、格納するようにしてもよい。

各認証用端末１において、ローカル個人認証を「顔情報、指情報の両方」、「顔情報のみ」、「指情報のみ」のいずれで行うかは(ローカル認証モード)、例えば、端末側制御処理部１５内のメモリにそれぞれに対応するフラグを準備し(図示省略)、フラグの状態で判断する。

図３はこの発明による個人認証システムの動作を説明するための動作フローチャートを示し、以下動作について説明する。認証用端末１において端末側制御処理部１５は、カメラ１１及び指紋読取りセンサ１２から認証用のバイオメトリクス情報となるそれぞれ顔画像、指紋画像が取得されると(ステップＳ１)、サーバ２の状態をチェックする(ステップＳ２)。サーバ２が正常な動作状態にある動作中であれば、取得した顔画像及び指紋画像からなる顔情報及び指情報(認証用のバイオメトリクス情報)をサーバ２に通知送信する(ステップＳ３)。

サーバ２のサーバ側制御処理部２４は、送信されてきた顔情報及び指情報でデータベース２３のそれぞれ顔情報登録データ２３ａ、指情報登録データ２３ｂを検索して照合を行い、これらの照合結果を総合した複合個人認証を行う(ステップＳ１３)。そして双方の照合でそれぞれに一致するものがあれば「一致」、少なくとも一方に一致するものがなければ「不一致」を照合結果として、顔情報及び指情報を送信してきた認証用端末１に通知すなわち送り返す(ステップＳ１４)。

送り返された認証用端末１の端末側制御処理部１５は、照合結果が「一致」であれば(ステップＳ１０)、例えばセキュリティ領域に入るためのドアの電気錠等からなる制御対象(図示省略)に解錠信号等のセキュリティ解除信号を送る照合一致処理を行う(ステップＳ１１)。一方ステップＳ１０で、照合結果が「不一致」であれば、端末側制御処理部１５は、例えばセキュリティ領域に不審者が入ろうとしていることを報知するための警報装置等からなる制御対象(図示省略)に警報発報指令信号等のセキュリティ強化信号を送る照合不一致処理を行う(ステップＳ１２)。

またステップＳ２で、認証用端末１の端末側制御処理部１５が、サーバ２が動作中(正常な状態)になく、正常な複合個人認証が行えないダウン状態にあると判定した場合には、該認証用端末１のローカル個人認証モードを、例えば端末側制御処理部１５内のメモリに設定されているローカル個人認証モードのフラグの状態に基づいてチェックする(ステップＳ４)。

そしてステップＳ４で、ローカル個人認証モードが「顔情報、指情報の両方」に設定されていれば、顔・指両方照合、すなわちステップＳ１３に示すサーバ２と同様に、取得した顔情報及び指情報でデータベース１４のそれぞれ顔情報登録データ１４ａ、指情報登録データ１４ｂを検索して照合を行い、これらの照合結果を総合した複合個人認証を行う(ステップＳ５)。

またステップＳ４で、ローカル個人認証モードが「顔情報のみ」に設定されていれば、取得した顔情報でデータベース１４の顔情報登録データ１４ａを検索して照合を行い、これの照合結果による個人認証を行う。この際、サーバ２で行われる顔情報による照合より顔画像情報の照合点の数を増やして顔判定基準を上げて(ステップＳ６)、取得した顔情報と顔情報登録データ１４ａの顔画像の照合による個人認証を行う(ステップＳ８)。

またステップＳ４で、ローカル個人認証モードが「指情報のみ」に設定されていれば、取得した指情報でデータベース１４の指情報登録データ１４ｂを検索して照合を行い、これの照合結果による個人認証を行う。この際、サーバ２で行われる指情報による照合より指画像情報の照合点の数を増やして指判定基準を上げて(ステップＳ７)、取得した指情報と指情報登録データ１４ｂの指画像の照合による個人認証を行う(ステップＳ９)。

なお、指情報のみの個人認証を行う認証用端末１では、照合点の数を増やすために、指情報登録データ１４ｂとして複数本分の指情報を格納しておき、取得した複数本分の指情報と指情報登録データ１４ｂの複数本分の指画像の照合による個人認証を行うようにしてもよい。

そしてステップＳ５の「顔情報、指情報の両方」により複合個人認証によるローカル個人認証、ステップＳ８の「顔情報のみ」によるローカル個人認証、ステップＳ９の「指情報のみ」によるローカル個人認証のそれぞれの結果に従って、認証用端末１の端末側制御処理部１５は、照合結果が「一致」であれば(ステップＳ１０)、例えばセキュリティ領域に入るためのドアの電気錠等からなる制御対象(図示省略)に解錠信号等のセキュリティ解除信号を送る照合一致処理を行う(ステップＳ１１)。一方ステップＳ１０で、照合結果が「不一致」であれば、端末側制御処理部１５は、例えばセキュリティ領域に不審者が入ろうとしていることを報知するための警報装置等からなる制御対象(図示省略)に警報発報指令信号等のセキュリティ強化信号を送る照合不一致処理を行う(ステップＳ１２)。

なお、認証用端末１の端末側制御処理部１５は、ステップＳ２においてサーバ２が動作中かダウン状態かを、例えばサーバ２が異常状態にある時に異常信号を発生するものであれば、異常信号の有無により判定してもよいし、あるいは専用の応答要求信号等をサーバ２のサーバ側制御処理部２４に送り、応答の有無により判断してもよい。さらに、例えば取得した顔情報及び指情報からなる認証用バイオメトリクス情報を取り敢えずサーバ２側に送信し、これに対する照合結果が予め定められた所定時間を過ぎても送り返されてこない場合に、動作中にはなく、ダウン状態にあると判定するようにしてもよい。

また、上記説明では詳述していないが、認証用端末１及びサーバ２のそれぞれのデータベース１４，２３に登録された顔情報や指情報の登録データや、認証用端末１で取得されサーバ２に送られる認証用バイオメトリクス情報である顔情報や指情報には、取得した認証用端末、最終的なセキュリティに関する制御対象を示す端末ＩＤ(端末識別番号)、制御対象ＩＤ(制御対象識別番号)を必要に応じて付加する。

実施の形態２．
また上記実施の形態では、サーバダウン時のローカル個人認証において、判定基準を上げた個人認証を行うことで、認証精度の低下を抑えているが、これの代わりに、又はこれに追加して、各認証用端末１で照合用バイオメトリクス情報を取得する前に、利用者に例えば入力操作部付表示部１３により個人識別番号である利用者ＩＤを入力させ、端末側制御処理部１５が利用者ＩＤによる個人認証を行うようにしてもよい。この場合には、データベース１４に登録、格納された各利用者の顔情報、指情報に、それぞれ上記個人識別番号である利用者ＩＤを付加しておき、これを検索して照合を行う。

なお、上記各実施の形態では、個人認証に使用するバイオメトリクス情報として、顔画像、指紋画像からなる顔情報と指情報を例に挙げて説明したが、使用するバイオメトリクス情報はこれに限定されることはなく、網膜や血管等の利用者の身体のその他の部分の部分的な画像情報からなるバイオメトリクス情報を選択して使用してもよい。また３種類以上のバイオメトリクス情報により複合個人認証を行うようにしてもよい。なお、認証用端末１のカメラ１１及び指紋読取りセンサ１２からなるバイオメトリクス情報取得手段は、使用するバイオメトリクス情報により変更される。

この発明による個人認証システムの構成の一例を示す図である。図１の認証用端末の一例を示す外観図である。この発明による個人認証システムの動作を説明するための動作フローチャートである。

符号の説明

１認証用端末、２サーバ、３通信網、１１カメラ、１２センサ、１３入力操作部付表示部、１４データベース、１４ａ顔情報登録データ、１４ｂ指情報登録データ、１５端末側制御処理部、２１表示部、２２入力操作部、２３データベース、２３ａ顔情報登録データ、２３ｂ指情報登録データ、２４サーバ側制御処理部。

Claims

少なくとも１つの認証用端末がサーバに通信可能に接続され、サーバ正常時には、前記認証用端末で取得した利用者の複数種のバイオメトリクス情報を予め前記複数種のバイオメトリクス情報を格納したデータベースを有する前記サーバに送って前記複数種のバイオメトリクス情報の照合結果を総合した複合個人認証を行う個人認証システムであって、
前記認証用端末が、
認証用端末毎に前記複数種のバイオメトリクス情報の少なくとも１種類を予め格納したデータベースと、
前記サーバがダウンした時に、前記サーバに代わって認証用端末毎にそれぞれのデータベースに格納されたバイオメトリクス情報に基づき個人認証又は複合個人認証を行うローカル個人認証手段と、
を備えたことを特徴とする個人認証システム。
複数種のバイオメトリクス情報がそれぞれ利用者の身体の部分的な画像情報であり、
データベースに１種類のバイオメトリクス情報を格納した認証用端末において、サーバダウン時にローカル個人認証手段が、データベースに格納されたバイオメトリクス情報について、サーバでの個人認証に比べて画像情報の照合点の数を増やして判定基準を上げた個人認証を行うことを特徴とする請求項１に記載の個人認証システム。
バイオメトリクス情報として指情報を含み、
データベースに１種類のバイオメトリクス情報を格納した認証用端末が、各利用者について複数本分の指情報をデータベースに格納し、ローカル個人認証手段が、複数本分の指情報に基づく判定基準を上げた個人認証を行うことを特徴とする請求項２に記載の個人認証システム。
データベースに１種類のバイオメトリクス情報を格納した認証用端末が、バイオメトリクス情報と共に該利用者の個人識別番号を合わせてデータベースに格納し、サーバダウン時にローカル個人認証手段が、外部より入力される個人識別番号の照合を追加した個人認証を行うことを特徴とする請求項１から３までのいずれか１項に記載の個人認証システム。