JP2008262576A - 認証装置及び記憶媒体 - Google Patents

Abstract

【課題】本発明は認証装置及び記憶媒体に関し、生体情報を用いた個人認証を行う際に、データ管理の信頼性が十分でない場合でも、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することを目的とする。
【解決手段】個人の生体情報を測定する測定手段と、生体情報に所定の変換処理を施してから特徴情報を抽出するか、或いは、生体情報から特徴情報を抽出してから所定の変換処理を行って変換生体情報を求める手段と、予め登録されている登録情報と変換生体情報とを照合して個人の認証を行う照合手段とを備えるように構成する。
【選択図】図１

Description

本発明は認証装置及び記憶媒体に係り、特に生体情報を用いて個人の認証を行う認証装置及びコンピュータにこのような認証を行わせるプログラムが格納されたコンピュータ読み取り可能な記憶媒体に関する。

近年、コンピュータネットワークの普及に伴い、ネットワーク上でのデータアクセス、決済、伝票送付等に際しての本人確認技術が求められている。個人の認証に個人固有の生体情報を用いると、本人以外はその生体情報を持つことができないので、確実に個人の認証を行うことができる。

本明細書中、生体情報とは、指紋、声紋、掌紋、顔、虹彩、網膜、血管パターン、署名等の通常万人不同で終生不変であり本人以外は持つことのできない個人固有の情報を指す。

先ず、従来の認証装置の一例について説明する。指紋等の生体情報は、ＣＣＤカメラ等の各種センサで画像等の電子情報に変換される。この電子情報は、種々の情報処理を施され、生体照合に必要なキーとなる情報が抽出される。その後、予め登録されている各個人の生体キー情報と、抽出された生体キー情報とが照合され、個人認証が行われる。

生体情報として指紋が使用される場合を例にとると、人間の指先には細かな凹凸があり、凸部の連なりを隆線と言う。隆線は、個人固有の紋様を有する。又、隆線を辿って行くと２つに分れる分岐点や、行き止まりの端点等が存在する。これらの分岐点や端点の分布は、各個人によって全て異なるので、これらの点は指紋の特徴点と呼ばれる。指紋照合では、入力された指紋の特徴点の位置、種類及び方向を予め登録された指紋の特徴点の位置、種類及び方向と照合して、一致するか否かに基づいて指紋の同一性を判断する。

尚、指紋の入力は、具体的には指紋センサで指紋画像を採取することから始まる。採取した指紋画像は、二値化及び細線化され、隆線幅が１画素の指紋細線画像とされる。指紋の特徴点は、細線画像から抽出される。抽出された特徴点には、一般的に誤特徴点が含まれているので、誤特徴点を除去する処理を行い、その後、各特徴点の位置、種類及び方向等の特徴情報を収集して、指紋データとして保存する。

予め登録されている指紋データも、入力された指紋データと同様の処理を行って得られ、データベースを構成する記憶装置等に登録されている。
特開平２−２７４８４号公報 特開平９−８１７２７号公報 特開昭６３−１９１２８９号公報 特開平９−９１４３４号公報

生体情報を用いたコンピュータへのログインやデータアクセス時の本人確認の際に使用される認証装置では、予め指紋等の生体情報を登録しておく必要がある。しかし、登録された生体情報が盗まれた場合、悪用される可能性があり、プライバシーの侵害の恐れもある。

生体情報を用いた認証装置の場合、パスワード等を用いた認証装置と比較すると、他人が本人に成り済ますことが困難である。その反面、個人の生体情報を測定して使用するため、各個人のプライバシー情報の流出を防止する必要がある。従来は、スタンドアローン型の認証装置が主であったが、近年、ネットワークを介したクライアントサーバ型の認証装置が増加している。特にクライアントサーバ型の認証装置の場合、サーバに個人の生体情報を登録したり、ネットワークを介して送信したりする必要がある。このため、サーバやネットワークの信頼性が低くデータ管理の信頼性が十分でない場合等には、個人の生体情報が盗まれたり流出したりする可能性があると言う問題があった。

そこで、本発明は、生体情報を用いた個人認証を行う際に、データ管理の信頼性が十分でない場合でも、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することのできる認証装置及び記憶媒体を提供することを目的とする。

上記の課題は、個人の生体情報を測定する測定手段と、該生体情報に所定の変換処理を施して変換生体情報を求める変換手段と、該変換生体情報から特徴情報を抽出して抽出特徴情報を求める抽出手段と、予め登録されている登録情報と該抽出特徴情報とを照合して該個人の認証を行う照合手段とを備えた認証装置により達成される。

この場合、登録情報は、変換された生体情報から抽出された特徴情報からなるため、たとえ登録情報が流出しても元の生体情報は第三者には読み取れず、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することができる。

上記の課題は、個人の生体情報を測定する測定手段と、該生体情報から特徴情報を抽出して抽出特徴情報を求める抽出手段と、該抽出特徴情報に所定の変換処理を施して変換抽出特徴情報を求める変換手段と、予め登録されている登録情報と該変換抽出特徴情報とを照合して該個人の認証を行う照合手段とを備えた認証装置によっても達成される。

この場合、登録情報は、生体情報から抽出して変換された特徴情報からなるため、たとえ登録情報が流出しても元の生体情報は第三者には読み取れず、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することができる。 前記変換手段の前記変換処理に用いるパラメータを入力する入力手段を更に備えた構成としても良い。

この場合、変換処理に用いるパラメータをユーザ側で管理することができる。 前記変換手段は、前記個人に関する個人情報を前記パラメータとして用いても良い。又、前記照合手段は前記登録情報を媒体を介した通信により供給され、前記変換手段は該通信に使用する暗号鍵を前記変換処理に用いるパタメータとして用いことができる。

これらの場合、ユーザは変換処理に用いるパラメータを特別に管理する必要がない。

前記登録情報は予め記録媒体に格納されており、前記照合手段は前記登録情報を該記録媒体から読み取る構成としても良い。この場合、前記測定手段と、前記変換手段と、前記抽出手段と、前記照合手段とは、夫々クライアント側に設けられており、前記記録媒体は該クライアント側で読み取られても良い。又、前記測定手段と、前記変換手段と、前記抽出手段と、前記照合手段とは、夫々クライアント側に設けられており、前記記録媒体は該クライアント側とネットワークを介して接続されたサーバ側で読み取られて該ネットワークを介して該クライアント側の照合手段に供給される構成としても良い。更に、前記測定手段と、前記変換手段と、前記抽出手段とは、夫々クライアント側に設けられており、前記照合手段は該クライアント側とネットワークを介して接続されたサーバ側に設けられており、前記記録媒体は該サーバ側で読み取られる構成としても良い。

これらの場合、スタンドアローン型の認証装置とクライアントサーバ型の認証装置とに、高い柔軟性で適用できる。

上記の課題は、予め登録された生体情報と入力された生体情報とを照合して個人認証を行う認証装置であって、個人の生体情報を測定する測定手段と、該生体情報に所定の変換処理を施して変換生体情報を求める変換手段と、該変換手段により変換処理された変換生体情報が登録される登録手段とを備えた認証装置によっても達成される。

この場合、個人の生体情報の流出によるプライバシー情報の流出を確実に防止できる。

上記の課題は、個人の生体情報を測定する測定手段と、該生体情報に所定の変換処理を施して変換生体情報を求める変換手段と、変換生体情報が予め登録される登録手段と、前記変換手段により変換処理された変換生体情報と、前記登録手段に登録された変換生体情報とを照合して個人認証を行う照合手段とを備えた認証装置によっても達成される。

この場合、個人の生体情報の流出によるプライバシー情報の流出を確実に防止できる。

上記の課題は、コンピュータに個人の認証を行わせるプログラムが格納されたコンピュータ読み取り可能な記憶媒体であって、前記コンピュータに個人の生体情報を測定させる測定手段と、前記コンピュータに該生体情報に所定の変換処理を施して変換生体情報を求めさせる変換手段と、前記コンピュータに該変換生体情報から特徴情報を抽出して抽出特徴情報を求めさせる抽出手段と、前記コンピュータに予め登録されている登録情報と該抽出特徴情報とを照合して該個人の認証を行わせる照合手段とを備えた記憶媒体によっても達成される。

この場合、登録情報は、変換された生体情報から抽出された特徴情報からなるため、たとえ登録情報が流出しても元の生体情報は第三者には読み取れず、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することができる。

上記の課題は、コンピュータに個人の認証を行わせるプログラムが格納されたコンピュータ読み取り可能な記憶媒体であって、前記コンピュータに個人の生体情報を測定させる測定手段と、前記コンピュータに該生体情報から特徴情報を抽出して抽出特徴情報を求めさせる抽出手段と、前記コンピュータに該抽出特徴情報に所定の変換処理を施して変換抽出特徴情報を求めさせる変換手段と、前記コンピュータに予め登録されている登録情報と該変換抽出特徴情報とを照合して該個人の認証を行わせる照合手段とを備えた記憶媒体によっても達成される。

この場合、登録情報は、生体情報から抽出して変換された特徴情報からなるため、たとえ登録情報が流出しても元の生体情報は第三者には読み取れず、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することができる。 前記コンピュータに前記変換手段の前記変換処理に用いるパラメータを入力させる入力手段を更に備えても良い。

この場合、変換処理に用いるパラメータをユーザ側で管理することができる。 前記照合手段は、前記コンピュータに前記登録情報を予め格納している該記録媒体から読み取らせる構成としても良い。

この場合、スタンドアローン型の認証装置とクライアントサーバ型の認証装置とに、高い柔軟性で適用できる。

上記の課題は、コンピュータに予め登録された生体情報と入力された生体情報とを照合させて個人認証を行わせるプログラムが格納されたコンピュータ読み取り可能な記憶媒体であって、前記コンピュータに個人の生体情報を測定させる測定手段と、前記コンピュータに該生体情報に所定の変換処理を施して変換生体情報を求めさせる変換手段と、前記コンピュータに変換生体情報を予め登録させる登録手段と、前記コンピュータに前記変換手段により変換処理された変換生体情報と、前記登録手段に登録された変換生体情報とを照合して、個人認証を行わせる照合手段とを備えた記憶媒体によっても達成される。

この場合、個人の生体情報の流出によるプライバシー情報の流出を確実に防止できる。

上記課題は、コンピュータに個人認証を行わせるプログラムが格納されたコンピュータ読み取り可能な記憶媒体であって、前記コンピュータに個人の生体情報を測定させる測定手段と、前記コンピュータに該生体情報に所定の変換処理を施して変換生体情報を求めさせる変換手段と、前記コンピュータに変換生体情報を予め登録させる登録手段と、前記コンピュータに前記変換手段により変換処理された変換生体情報と、前記登録手段に登録された変換生体情報とを照合して個人認証を行わせる照合手段とを備えた記憶媒体によっても達成される。

この場合、個人の生体情報の流出によるプライバシー情報の流出を確実に防止できる。

従って、本発明によれば、生体情報を用いた個人認証を行う際に、データ管理の信頼性が十分でない場合でも、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することができる。

本発明によれば、生体情報を用いた個人認証を行う際に、データ管理の信頼性が十分でない場合でも、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することができる。

図１は、本発明の原理を説明する図である。

同図（ａ）に示す認証装置は、大略個人の生体情報を測定する測定手段１と、生体情報に所定の変換処理を施して変換生体情報を求める変換手段２ａと、変換生体情報から特徴情報を抽出して抽出特徴情報を求める抽出手段３ａと、予め登録されている登録情報と抽出特徴情報とを照合して個人の認証を行う照合手段４とをからなる。

登録情報は、変換された生体情報から抽出された特徴情報からなるため、たとえ登録情報が流出しても元の生体情報は第三者には読み取れず、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することができる。

同図（ｂ）に示す認証装置は、大略個人の生体情報を測定する測定手段１と、生体情報から特徴情報を抽出して抽出特徴情報を求める抽出手段３ｂと、抽出特徴情報に所定の変換処理を施して変換抽出特徴情報を求める変換手段２ｂと、予め登録されている登録情報と変換抽出特徴情報とを照合して個人の認証を行う照合手段４とからなる。

登録情報は、生体情報から抽出して変換された特徴情報からなるため、たとえ登録情報が流出しても元の生体情報は第三者には読み取れず、個人の生体情報の流出によるプライバシー情報の流出を確実に防止することができる。

以下、本発明の実施例を図面と共に説明する。

図２は、本発明になる認証装置の第１実施例を示すブロック図である。本実施例では、本発明がスタンドアローン型の認証装置に適用されている。同図中、認証装置は大略生体情報測定部１１、生体情報変換部１２、変換パラメータ入力部１３、照合用生体情報生成部１４、変換生体情報照合部１５、登録用生体情報生成部２１及び変換生体情報記憶管理部２２とからなる。

生体情報測定部１１は、ユーザの生体情報を周知の方法で測定する。例えば、指紋の場合は指紋の隆線紋様画像が生体情報として測定され、虹彩の場合は虹彩の紋様画像が生体情報として測定され、署名の場合は筆跡や筆圧等が生体情報として測定される。

生体情報変換部１２は、変換パラメータ入力部１３から入力された変換パラメータに基づいて、生体情報測定部１１で測定された生体情報に所定の変換処理を施す。生体情報は、指紋、声紋、掌紋、顔、虹彩、網膜、血管パターン、署名等である。例えば測定された生体情報が指紋、掌紋や顔の場合、生体情報変換部１２は、指紋画像、掌紋画像や顔画像に対して伸長、圧縮、回転、変形、アフィン変換、モーフィング、座標変換、関数処理、パラメータ変換等の変換処理を施す。測定された生体情報が声紋の場合、生体情報変換部１２は、音声データに対して周波数変換や時間軸変換等の変換処理を施す。測定された生体情報が虹彩の場合、生体情報変換部１２は、瞳と同心円状に抽出された１次元の２値化虹彩データに対するビット列の置き換え等の変換処理を施す。測定された生体情報が網膜の場合、生体情報変換部１２は、円状に抽出された１次元の２値化網膜データに対するビット列の置き換え等の変換処理を施す。測定された生体情報が血管パターンの場合、生体情報変換部１２は、血管画像データに対して伸長、圧縮、回転、変形、アフィン変換、モーフィング等の変換処理を施す。測定された生体情報が署名の場合、生体情報変換部１２は、署名データに対して時間軸変換や座標軸変換等の変換処理を施す。

生体情報変換部１２で得られた変換生体情報は、生体情報の照合時には照合用生体情報生成部１４に供給され、生体情報の登録時には登録用生体情報生成部２１に供給される。照合用生体情報生成部１４は、生体情報変換部１２から得られた変換生体情報に基づいて、照合用生体情報を生成して変換生体情報照合部１５に供給する。

生体情報の登録時には、登録用生体情報生成部２１は、生体情報変換部１２から得られた変換生体情報に基づいて登録用生体情報を生成して、変換生体情報記憶管理部２２に供給する。変換生体情報記憶管理部２２は、登録用生体情報を記憶管理することで登録用生体情報を登録生体情報として登録する。

生体情報の照合時には、変換生体情報照合部１５は、照合用生体情報生成部１４からの照合用生体情報と、変換生体情報記憶管理部２２からの登録生体情報とを照合することで、ユーザが登録されている本人であるか否かの認証を行う。具体的には、変換生体情報照合部１５は、照合された生体情報が所定の条件下で一致するか否かに基づいて、認証を行う。

このようにして、コンピュータネットワーク上でのデータアクセス、決済、伝票送付等に際しての本人確認が行われ、データアクセス等が変換生体情報照合部１５から出力される認証結果に基づいて許可・禁止される。

図２に示す認証装置は、例えば図３及び図４に示すコンピュータシステムにより実現しても良い。図３は、コンピュータシステムを示す斜視図であり、図４は図３に示す本体部の要部を示すブロック図である。

図３において、コンピュータシステム１００は、ＣＰＵやディスクドライブ等を内蔵した本体部１０１、本体部１０１からの指示により表示画面１０２ａ上にある画像を表示するディスプレイ１０２、コンピュータシステム１００に種々の情報を入力するためのキーボード１０３、ディスプレイ１０２の表示画面１０２ａ上の任意の位置を指定するマウス１０４、外部のデータベース等にアクセスして他のコンピュータシステムに記憶されているプログラム等をダウンロードするモデム１０５、生体情報入力部１２０等が備えられている。本実施例では、生体情報入力部１２０は例えば指紋情報入力装置であり、ユーザが指を照合部１２１上に置くことで、指紋が周知の方法で読み取られて指紋画像情報が本体部１０１に供給される。

コンピュータシステム１００に認証処理を行わせるためのプログラムは、ディスク１００等の可搬型記録媒体に格納されるか、モデム１０５等の通信装置を使用して他のコンピュータシステムの記録媒体１０６からダウンロードされても良い。

本発明になる記憶媒体は、上記プログラムを格納したコンピュータ読み取り可能な記憶媒体であって、ディスク１００や記録媒体１０６等から構成されるが、媒体の種類は特に限定されるものではなく、ＩＣカードメモリ、フロッピー（登録商標）ディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の可搬型記録媒体であっても、モデムやＬＡＮ等の通信装置や通信手段を介して接続されるコンピュータシステムでアクセス可能な記録媒体をも含む。

図４に示すように、本体部１０１の要部は、バス１３４により接続されたＣＰＵ１３１と、メモリ１３２と、ディスクドライブ１３３とからなる周知の構成を有する。ＣＰＵ１３１は、コンピュータシステム１００全体を制御するために設けられている。メモリ１３２は、ＣＰＵ１３１が行う演算処理の中間データ等のデータを格納するために設けられている。ディスクドライブ１３３は、ＣＰＵ１３１が実行するプログラムが格納されたディスクから情報を読み取るために設けられており、ディスクは例えば図３に示すディスク１１０であっても良い。尚、プログラムは、メモリ１３２に格納されていても良く、又、プログラムはメモリ１３２又はディスクドライブ１３３内のディスクに予め格納されている必要はなく、他のコンピュータシステムからダウンロードされても良いことは言うまでもない。

図５及び図６は、本実施例において図３及び図４に示すコンピュータシステム１００が行う処理を説明するフローチャートである。図５は、生体情報登録時の処理を示し、図６は、生体情報照合時の処理を示す。本発明になる記憶媒体の第１実施例は、コンピュータシステム１００に図５及び図６に示す処理を行わせるプログラムが格納された、例えばディスク１１０の如きコンピュータ読み取り可能な記憶媒体である。

図５において、ステップＳ１は、ユーザの生体情報を測定する。具体的には、生体情報入力部１２０から入力されたユーザの生体情報を入力する。ステップＳ２は、キーボード１０３等から入力された変換パラメータを入力する。この変換パラメータは、例えばユーザのＩＤ番号、氏名、従業員番号等の、ユーザ個人に関する個人情報であっても良い。ステップＳ３は、変換パラメータに基づいて、測定された生体情報を所定の変換処理により変換する。ステップＳ４は、変換された生体情報から登録用生体情報を生成し、メモリ１３２等に登録生体情報として記憶することで、ユーザの生体情報を登録する。

他方、図６において、ステップＳ１１は、認証の対象となる人物の生体情報を測定する。具体的には、生体情報入力部１２０から入力された人物の生体情報を入力する。ステップＳ１２は、キーボード１０３等から入力された変換パラメータを入力する。この変換パラメータは、図５におけるステップＳ２で入力された変換パラメータと同じである。ステップＳ１３は、変換パラメータに基づいて、測定された生体情報を、図５におけるステップＳ３で行われたのと同じ所定の変換処理により変換する。ステップＳ１４は、変換された生体情報から照合用生体情報を生成しする。ステップＳ１５は、生体情報登録時に登録された登録生体情報をメモリ１３２から読み出し、ステップＳ１６は、照合用生体情報と登録生体情報とを照合してこれらが所定の条件下、即ち、所定の許容範囲内で一致するか否かを判定する。ステップＳ１６の判定結果がＮＯであると、ステップＳ１７は認証の対象である人物が登録されたユーザ本人でないと認定し、これを示す認定結果を出力して処理は終了する。他方、ステップＳ１６の判定結果がＹＥＳであると、ステップＳ１８は認証の対象である人物が登録されたユーザ本人であると認定し、これを示す認定結果を出力して処理は終了する。

尚、図５に示すステップＳ３，Ｓ４における処理と、図６に示すステップＳ１３，Ｓ１４における処理は、夫々生体情報そのものを変換してから特徴情報を抽出して登録用及び照合用生体情報を生成しても、生体情報から特徴情報を抽出してから変換して登録用及び照合用生体情報を生成しても良い。

本実施例では、入力された生体情報は、変換されてから登録されているので、登録された情報から元の生体情報を類推することは困難である。このため、たとえ何らかの理由で登録生体情報が第三者へ流出しても、登録生体情報から登録されたユーザの元の生体情報を知ることは困難であり、プライバシー情報の流出を防止することができる。

次に、本発明になる認証装置の第２実施例を図７と共に説明する。図７は、認証装置の第２実施例を示すブロック図である。同図中、図２と同一部分には同一符号を付し、その説明は省略すると共に、変換パラメータ入力部の図示は省略する。

本実施例では、本人認証部３１と、生体情報登録部３２と、媒体３３とが独立して設けられている。本人認証部３１は、図２に示す生体情報測定部１１、生体情報変換部１２、変換パラメータ入力部（図示せず）、照合用生体情報生成部１４及び変換生体情報照合部１５からなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。生体情報登録部３２は、図２に生体情報測定部１１、生体情報変換部１２及び変換パラメータ入力部１３と同様な生体情報測定部１１ａ、生体情報変換部１２ａ及び変換パラメータ入力部（図示せず）と、登録用生体情報生成部２１とからなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。媒体３３は、図２に示す変換生体情報記憶管理部２２からなり、例えば図３に示すディスク１１０により構成される。

生体情報の登録時には、生体情報登録部３２は、予めユーザの登録生体情報を媒体３３の変換生体情報記憶管理部２２に登録しておく。生体情報の照合時には、本人認証部３１は、照合用生体情報生成部１４からの照合用生体情報と、媒体３３の変換生体情報記憶管理部２２から読み出した登録生体情報とを照合して、照合された生体情報が所定の条件下で一致するか否かに基づいて認証を行う。

認証の対象となる人物が登録されたユーザ本人であることを示す認定結果が変換生体情報照合部１５から出力されると、この認証結果に基づいて、例えば認証の対象となる人物による本人認証部３１を構成するコンピュータシステム１００と媒体３３との間のデータ転送や媒体３３に格納された登録生体情報以外の情報へのアクセス等が許可されたり、コンピュータシステム１００自体の使用やコンピュータシステム１００を用いたネットワーク上でのデータアクセス等が許可される。

尚、本人認証部３１の生体情報変換部１２が用いる変換パラメータは、媒体３３に格納しておき、生体情報の変換時に媒体３３から読み出して使用するようにしても良い。

本発明になる記憶媒体の第２実施例は、コンピュータシステム１００に上記の如き本人認証部３１及び生体情報登録部３２の少なくとも一方の処理を行わせるプログラムが格納されている。

次に、本発明になる認証装置の第３実施例を図８と共に説明する。図８は、認証装置の第３実施例を示すブロック図である。同図中、図２及び図７と同一部分には同一符号を付し、その説明は省略すると共に、変換パラメータ入力部の図示は省略する。本実施例では、本発明がクライアントサーバ型の認証装置に適用されている。

本実施例では、クライアント側システム４１とサーバ側システム４２とが、ネットワーク４３を介して接続されている。クライアント側システム４１は、図２に示す生体情報測定部１１、生体情報変換部１２、変換パラメータ入力部（図示せず）及び照合用生体情報生成部１４に加えて、変換生体情報送信部１６からなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。サーバ側システム４２は、図７に生体情報測定部１１ａ、生体情報変換部１２ａ、変換パラメータ入力部（図示せず）及び登録用生体情報生成部２１に加えて、変換生体情報記憶管理部２２と、図２に示す変換生体情報照合部１５と同様な変換生体情報照合部１５ａ及び変換生体情報受信部２４からなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。変換生体情報送信部１６及び変換生体情報受信部２４は、ネットワーク４３を介した通信を行う通信手段を構成する。

生体情報の登録時には、サーバ側システム４２で登録生体情報が変換生体情報記憶管理部２２に登録される。生体情報の照合時には、クライアント側システム４１の照合用生体情報生成部１４から得られる照合用生体情報が、変換生体情報送信部１６によりネットワーク４３を介してサーバ側システム４２の変換生体情報受信部２４に送信される。変換生体情報受信部２４で受信された照合用生体情報は、サーバ側システム４２の変換生体情報照合部１５ａに供給され、変換生体情報記憶管理部２２から読み出された登録生体情報と照合される。変換生体情報照合部１５ａから出力される認証結果は、例えばネットワーク４３を介してクライアント側システム４１に通知され、認証の対象となる人物によるクライアント側システム４１からのネットワーク４３を介したサーバ側システム４２内のデータベースへのアクセス等が許可される。

尚、サーバ側システム４２の生体情報変換部１２ａで用いる変換パラメータは、クライアント側システム４１からネットワーク４３を介して送信するようにしても良い。又、クライアント側システム４１の生体情報変換部１２で用いる変換パラメータは、サーバ側システム４２からネットワーク４３を介して送信するようにしても良い。前者の場合、サーバ側システム４１に変換パラメータ入力部を設ける必要がなく、後者の場合、クライアント側システム４２に変換パラメータ入力部を設ける必要がなくなる。更に、ネットワーク４３を介して送信される変換パラメータは、個人情報に限定されず、ネットワーク４３を介した通信に使用する暗号鍵であっても良い。

本実施例では、生体情報の登録及び照合を、サーバ側システム４２で行う。このため、クライアント側システム４１では、登録生体情報を格納しておくための大容量の記憶装置を設ける必要がない。又、サーバ側システム４２内で登録されている登録生体情報は、各ユーザの元の生体情報ではなく、変換された生体情報であるため、登録された情報から元の生体情報を類推することは困難である。従って、たとえ何らかの理由で登録生体情報が第三者へ流出しても、登録生体情報から登録されたユーザの元の生体情報を知ることは困難であり、プライバシー情報の流出を防止することができる。更に、クライアント側システム４１からネットワーク４３を介してサーバ側システム４２に送信される照合用生体情報も、認証の対象となる人物の元の生体情報ではなく、変換された生体情報であるため、照合用生体情報から元の生体情報を類推することは困難である。この結果、たとえ何らかの理由で照合用生体情報が第三者へ流出しても、照合用生体情報から認証の対象となる人物の元の生体情報を知ることは困難であり、プライバシー情報の流出を防止することができる。

図９は、本実施例において、ネットワーク４３を介して接続されたクライアント側システム４１及びサーバ側システム４２からなるコンピュータシステムが行う処理を説明するフローチャートである。

図９中、サーバ側システム４２において、ステップＳ２１は、ユーザの生体情報を測定する。具体的には、サーバ側システム４２を構成するコンピュータシステム１００の生体情報入力部１２０から入力されたユーザの生体情報を入力する。ステップＳ２２は、キーボード１０３等から入力されたか、或いは、クライアント側システム４１からネットワーク４３を介して通知された変換パラメータに基づいて、測定された生体情報を所定の変換処理により変換する。ステップＳ２３は、変換された生体情報から登録用生体情報を生成し、ステップＳ２４は登録用生体情報をメモリ１３２等に登録生体情報として記憶することで、ユーザの生体情報を登録する。

他方、図９中、クライアント側システム４１において、ステップＳ２５は、認証の対象となる人物のの生体情報を測定する。具体的には、クライアント側システム４１を構成するコンピュータシステム１００の生体情報入力部１２０から入力された人物の生体情報を入力する。ステップＳ２６は、キーボード１０３等から入力された、ステップＳ２２で用いた変換パラメータと同じ変換パラメータに基づいて、測定された生体情報を、ステップＳ２２で行われたのと同じ所定の変換処理により変換する。ステップＳ２７は、変換された生体情報から照合用生体情報を生成しする。ステップＳ２８は、照合用生体情報を、ネットワーク４３を介してサーバ側システム４２に送信する。

照合用生体情報を受信したサーバ側システム４２において、ステップＳ２９は、生体情報登録時に登録された登録生体情報をサーバ側システム４２を構成するコンピュータシステム１００のメモリ１３２から読み出し、受信した照合用生体情報と登録生体情報とを照合する、ステップＳ３０は、照合された生体情報が所定の条件下、即ち、所定の許容範囲内で一致するか否かを判定する。ステップＳ３０の判定結果がＮＯであると、ステップＳ３１は認証の対象である人物が登録されたユーザ本人でないと認定し、これを示す認定結果を出力して処理は終了する。他方、ステップＳ３０の判定結果がＹＥＳであると、ステップＳ３２は認証の対象である人物が登録されたユーザ本人であると認定し、これを示す認定結果を出力して処理は終了する。

尚、図９に示すステップＳ２２，Ｓ２３における処理と、ステップＳ２６，Ｓ２７における処理は、夫々生体情報そのものを変換してから特徴情報を抽出して登録用及び照合用生体情報を生成しても、生体情報から特徴情報を抽出してから変換して登録用及び照合用生体情報を生成しても良い。

本発明になる記憶媒体の第３実施例は、コンピュータシステム１００に上記の如きクライアント側システム４１及びサーバ側システム４２の少なくとも一方の処理を行わせるプログラムが格納されている。

次に、本発明になる認証装置の第４実施例を図１０と共に説明する。図１０は、認証装置の第４実施例を示すブロック図である。同図中、図２及び図８と同一部分には同一符号を付し、その説明は省略すると共に、変換パラメータ入力部の図示は省略する。本実施例では、本発明がクライアントサーバ型の認証装置に適用されている。

本実施例では、クライアント側システム４１−１は、生体情報測定部１１、生体情報変換部１２、変換パラメータ入力部（図示せず）、照合用生体情報生成部１４及び変換生体情報照合部１５に加えて、変換生体情報受信部１７からなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。サーバ側システム４２−１は、生体情報測定部１１ａ、生体情報変換部１２ａ、変換パラメータ入力部（図示せず）、登録用生体情報生成部２１、変換生体情報記憶管理部２２に加えて、変換生体情報送信部２５からなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。変換生体情報送信部２５及び変換生体情報受信部１７は、ネットワーク４３を介した通信を行う通信手段を構成する。

生体情報の登録時には、サーバ側システム４２−１で登録生体情報が変換生体情報記憶管理部２２に登録される。生体情報の照合時には、サーバ側システム４２−１の変換生体情報記憶管理部２２から読み出された登録生体情報が、変換生体情報送信部２５によりネットワーク４３を介してクライアント側システム４１−１の変換生体情報受信部１７に送信される。変換生体情報受信部１７で受信された登録生体情報は、クライアント側システム４１−１の変換生体情報照合部１５に供給され、照合用生体情報生成部１４から得られる照合用生体情報と照合される。変換生体情報照合部１５から出力される認証結果に基づき、例えば認証の対象となる人物によるクライアント側システム４１−１からのネットワーク４３を介したサーバ側システム４２−１内のデータベースへのアクセス等が許可される。

尚、サーバ側システム４２−１の生体情報変換部１２ａで用いる変換パラメータは、クライアント側システム４１−１からネットワーク４３を介して送信するようにしても良い。又、クライアント側システム４１の生体情報変換部１２で用いる変換パラメータは、サーバ側システム４２からネットワーク４３を介して送信するようにしても良い。前者の場合、サーバ側システム４１に変換パラメータ入力部を設ける必要がなく、後者の場合、クライアント側システム４２に変換パラメータ入力部を設ける必要がなくなる。更に、ネットワーク４３を介して送信される変換パラメータは、個人情報に限定されず、ネットワーク４３を介した通信に使用する暗号鍵であっても良い。

本実施例では、生体情報の登録をサーバ側システム４２−１で行い、生体情報の照合を、クライアント側システム４１−１で行う。このため、クライアント側システム４１−１では、登録生体情報を格納しておくための大容量の記憶装置を設ける必要がない。又、サーバ側システム４２−１内で登録されている登録生体情報は、各ユーザの元の生体情報ではなく、変換された生体情報であるため、登録された情報から元の生体情報を類推することは困難である。従って、たとえ何らかの理由で登録生体情報が第三者へ流出しても、登録生体情報から登録されたユーザの元の生体情報を知ることは困難であり、プライバシー情報の流出を防止することができる。

図１１は、本実施例において、ネットワーク４３を介して接続されたクライアント側システム４１−１及びサーバ側システム４２−１からなるコンピュータシステムが行う処理を説明するフローチャートである。同図中、図９と同一ステップには同一符号を付し、その説明は省略する。

図１１中、サーバ側システム４２−１において、ステップＳ２１〜Ｓ２４により登録用生体情報がメモリ１３２等に登録生体情報として記憶されてユーザの生体情報が登録され、クライアント側システム４１−１において、ステップＳ２５〜Ｓ２７により照合用生体情報が生成されると、サーバ側システム４２−１において、ステップＳ２８−１は、登録生体情報をネットワーク４３を介してクライアント側システム４１−１に送信する。

照合用生体情報を受信したクライアント側システム４１−１において、ステップＳ２９−１は、サーバ側システム４２−１から受信した登録生体情報と、照合用生体情報とを照合する、ステップＳ３０−１は、照合された生体情報が所定の条件下、即ち、所定の許容範囲内で一致するか否かを判定する。ステップＳ３０−１の判定結果がＮＯであると、ステップＳ３１−１は認証の対象である人物が登録されたユーザ本人でないと認定し、これを示す認定結果を出力して処理は終了する。他方、ステップＳ３０−１の判定結果がＹＥＳであると、ステップＳ３２−１は認証の対象である人物が登録されたユーザ本人であると認定し、これを示す認定結果を出力して処理は終了する。

本発明になる記憶媒体の第４実施例は、コンピュータシステム１００に上記の如きクライアント側システム４１−１及びサーバ側システム４２−１の少なくとも一方の処理を行わせるプログラムが格納されている。

次に、本発明になる認証装置の第５実施例を図１２と共に説明する。図１２は、認証装置の第５実施例を示すブロック図である。同図中、図２及び図８と同一部分には同一符号を付し、その説明は省略する。本実施例では、本発明がクライアントサーバ型の認証装置に適用されている。

本実施例では、クライアント側システム４１−２は、生体情報測定部１１、生体情報変換部１２、変換パラメータ記憶保存部１３ａ、照合用生体情報生成部１４及び変換生体情報送信部１６からなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。サーバ側システム４２−２は、登録ユニット４５と、照合ユニット４６とからなる。本実施例では、登録ユニット４５と照合ユニット４６とは、独立した装置であり、例えば異なるオペレータにより操作される。

登録ユニット４５は、生体情報測定部１１ａ、生体情報変換部１２ａ及び登録用生体情報生成部２１からなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。照合ユニット４６は、変換生体情報記憶管理部２２、変換生体情報照合部１５ａ及び変換生体情報受信部２４からなり、図３及び図４と共に説明したコンピュータシステム１００等により構成される。変換生体情報送信部１６及び変換生体情報受信部２４は、ネットワーク４３を介した通信を行う通信手段を構成する。

生体情報の登録時には、サーバ側システム４２−２の登録ユニット４５で登録用生体情報が生成され、照合ユニット４６の変換生体情報記憶管理部２２に登録される。生体情報を生体情報変換部１２ａで変換する際には、クライアント側システム４１−２の変換パラメータ記憶保存部１３ａからネットワーク４３を介して得られた変換パラメータが用いられる。生体情報の照合時には、サーバ側システム４２−１の照合ユニット４６で変換生体情報記憶管理部２２から読み出された登録生体情報が、変換生体情報照合部１５ａに供給される。又、照合用生体情報が、クライアント側システム４１−２の変換生体情報送信部１６によりネットワーク４３を介してサーバ側システム４２−２の変換生体情報受信部２４に送信される。変換生体情報受信部２４で受信された照合用生体情報は、変換生体情報照合部１５ａに供給され、登録生体情報と照合される。変換生体情報照合部１５ａから出力される認証結果に基づき、例えば認証の対象となる人物によるクライアント側システム４１−２からのネットワーク４３を介したサーバ側システム４２−２内のデータベースへのアクセス等が許可される。

尚、ネットワーク４３を介して送信される変換パラメータは、個人情報に限定されず、ネットワーク４３を介した通信に使用する暗号鍵であっても良い。

本実施例では、生体情報の登録をサーバ側システム４２−２の登録ユニット４５で行い、生体情報の照合を、サーバ側システム４２−２の照合ユニット４６で行う。このため、クライアント側システム４１−２では、登録生体情報を格納しておくための大容量の記憶装置を設ける必要がない。又、サーバ側システム４２−２の照合ユニット４６内で登録されている登録生体情報は、各ユーザの元の生体情報ではなく、変換された生体情報であると共に、生体情報変換部１２ａ及びネットワーク４３を介して得られる変換パラメータはサーバ側システム４２−２の登録ユニット４５内でのみ得られ、照合ユニット４６からは見えないので、登録された情報から元の生体情報を類推することは困難であり、照合ユニット４６では元の生体情報を類推することは不可能である。従って、たとえ何らかの理由で登録生体情報が第三者へ流出しても、登録生体情報から登録されたユーザの元の生体情報を知ることは困難であり、プライバシー情報の流出を防止することができる。

図１３は、本実施例において、ネットワーク４３を介して接続されたクライアント側システム４１−２及びサーバ側システム４２−２からなるコンピュータシステムが行う処理の要部を説明するフローチャートである。

図１３中、サーバ側システム４２−２の処理の場合、ステップＳ４１は、登録用生体情報を採取し、これと並行して、ステップＳ４２は、クライアント側システム４１−２から生体情報変換パラメータを入力する。ステップ４３は、採取された登録用生体情報をクライアント側システム４１−２から生体情報変換パラメータに基づいて変換する。ステップＳ４４は、変換された生体情報から特徴情報を抽出し、ステップＳ４５は、抽出された特徴情報を登録生体情報として登録する。

他方、図１３中、クライアントシステム４１−２の処理の場合、ステップＳ４１は、照合用生体情報を採取し、これと並行して、ステップＳ４２は、生体情報変換パラメータを入力する。ステップ４３は、採取された照合用生体情報を生体情報変換パラメータに基づいて変換する。ステップＳ４４は、変換された生体情報から特徴情報を抽出し、ステップＳ４５は、抽出された特徴情報を照合用生体情報とする。

登録生体情報と照合用生体情報の照合は、上記実施例と同様にして行われ、認証が行われる。

尚、ステップＳ４３及びステップＳ４４は、逆の順序で行っても良い。つまり、ステップＳ４４で生体情報から特徴情報を抽出してから、ステップＳ４３で変換処理を行っても良い。

次に、生体情報の変換処理について説明する。図１４〜図１７は、変換処理の実施例を説明する図であり、生体情報が指紋に関する指紋画像の場合を示す。

図１４は、指紋画像の横方向への伸長処理を説明する図である。同図中、（ａ）は採取された指紋画像を示し、（ｂ）は指紋画像の横方向への伸長処理により縦方向にのみ縮小された変換指紋画像を示す。

図１５は、指紋画像の縦方向への伸長処理を説明する図である。同図中、（ａ）は採取された指紋画像を示し、（ｂ）は指紋画像の縦方向への伸長処理により横方向にのみ縮小された変換指紋画像を示す。

尚、図１４及び図１５では、等方的な伸長が示されているが、非等方的な伸長を行って、変換前の元の指紋画像をより類推しにくくすることも可能である。

図１６は、指紋画像の鏡面処理を説明する図である。同図中、（ａ）は採取された指紋画像を示し、（ｂ）は指紋画像の鏡面処理により左右が反転された変換指紋画像を示す。

図１７は、指紋画像のアフィン変換処理を説明する図である。同図中、（ａ）は採取された指紋画像を示し、（ｂ）は指紋画像のアフィン変換処理により変換された変換指紋画像を示す。同図では、便宜上指紋画像の輪郭のみを示す。

指紋の照合には、端点や分岐点等の特徴点の位置座標、隆線方向、指紋の中心等を利用する。このため、登録指紋情報の形式が判明している場合には、指紋情報が持つ測定時の揺らぎを考慮して元の指紋情報を類推可能である。しかし、上記の如き変換処理を行うことで、元の指紋画像の位置座標、隆線方向、指紋の中心等を類推したり、変換前の元の指紋情報を類推することを非常に難しくすることができる。

図１８は、図１４〜図１７に示す如き変換処理を説明するフローチャートである。図１８に示す変換処理は、コンピュータシステム１００等で行われる。

図１８において、ステップＳ５１は、指紋画像を採取し、ステップＳ５２は、採取した指紋画像に対して図１４〜図１７に示す如き変換処理を施して、変換指紋画像を生成する。ステップＳ５３は、変換指紋画像から特徴情報を抽出して、照合用又は登録用の指紋画像を生成し、変換処理は終了する。

尚、ステップＳ５２とステップＳ５３との順序は逆にして、ステップＳ５３で採取した指紋画像から特徴情報を抽出してから、ステップＳ５２で特徴情報に変換処理を施して照合用又は登録用の指紋画像を生成するようにしても良い。

図１９は、生体情報の変換処理の他の実施例を説明する図であり、生体情報が指紋に関する指紋画像の場合を示す。

図１９は、指紋画像の画像変換処理を説明する図である。同図中、（ａ）は採取された指紋画像を細線化して得た細線化指紋画像示し、（ｂ）は細線化指紋画像の画像変換処理により変換された変換指紋画像を示す。

この画像変換処理の場合、指紋画像の細線化処理までは、画像変換処理を行わないので、一般的な指紋画像の性質を利用した画像処理を行うことができる。その後、指紋画像を細線化して特徴情報の抽出が容易な形にしてから画像変換処理を行うことで、画像変換処理後の特徴情報の抽出を容易にすることができる。

図２０は、図１９に示す如き画像変換処理を説明するフローチャートである。図２０に示す画像変換処理は、コンピュータシステム１００等で行われる。

図２０において、ステップＳ６１は、指紋画像を採取し、ステップＳ６２は、採取した指紋画像に対して細線化処理を行う。ステップＳ６３は、細線化指紋画像に対して、図１９に示す如き画像変換処理を施して、変換指紋画像を生成する。ステップＳ６４は、変換指紋画像から特徴情報を抽出して、照合用又は登録用の指紋画像を生成し、変換処理は終了する。

上記実施例では、生体情報として指紋を例に取って説明したが、生体情報が指紋に限定されないことは言うまでもない。

又、変換処理としては、線形又は非線形な拡大、回転、縮小及びアフィン変換のいずれか１つの変換処理であっても、周波数変換処理、時間軸変換処理、座標変換処理及び画像変換処理のいずれか１つの変換処理であっても、関数処理、非線形関数処理及びハッシュ関数等の一方向関数処理のいずれか１つの変換処理であっても良い。

更に、本発明が適用されるコンピュータシステムは、図３に示す如きデスクトップ型である必要はなく、例えばラップトップ型やノート型等の携帯型であっても良い。

尚、コンピュータに個人の認証を行わせるプログラムが格納されたコンピュータ読み取り可能な記憶媒体にコンピュータに個人の生体情報を測定させる測定手段と、コンピュータに生体情報に所定の変換処理を施して変換生体情報を求めさせる変換手段と、コンピュータに変換生体情報から特徴情報を抽出して抽出特徴情報を求めさせる抽出手段と、コンピュータに予め登録されている登録情報と抽出特徴情報とを照合して個人の認証を行わせる照合手段とを備えさせるか、或いは、コンピュータに個人の生体情報を測定させる測定手段と、コンピュータに生体情報から特徴情報を抽出して抽出特徴情報を求めさせる抽出手段と、コンピュータに抽出特徴情報に所定の変換処理を施して変換抽出特徴情報を求めさせる変換手段と、コンピュータに予め登録されている登録情報と変換抽出特徴情報とを照合して個人の認証を行わせる照合手段とを備えさせる場合、照合手段は、コンピュータに登録情報を予め格納している記録媒体から読み取らせる構成としても良い。この場合、測定手段と、変換手段と、抽出手段と、照合手段とは、夫々クライアント側のコンピュータを制御し、記録媒体はクライアント側で読み取られても良い。又、測定手段と、変換手段と、抽出手段と、照合手段とは、夫々クライアント側のコンピュータを制御し、記録媒体はクライアント側とネットワークを介して接続されたサーバ側のコンピュータで読み取られてネットワークを介してクライアント側の照合手段に供給されても良い。更に、測定手段と、変換手段と、抽出手段とは、夫々クライアント側のコンピュータを制御し、照合手段は、クライアント側とネットワークを介して接続されたサーバ側のコンピュータを制御し、記録媒体はサーバ側のコンピュータで読み取られても良い。これらの場合、スタンドアローン型の認証装置とクライアントサーバ型の認証装置とに、高い柔軟性で適用できる。

以上、本発明を実施例により説明したが、本発明は上記実施例に限定されるものではなく、本発明の範囲内で種々の変形及び改良が可能であることは言うまでもない。

本発明の原理を説明する図である。 本発明になる認証装置の第１実施例を示すブロック図である。 コンピュータシステムを示す斜視図である。 図３に示す本体部の要部を示すブロック図である。 認証装置の第１実施例の生体情報登録時の動作を説明するフローチャートである。 認証装置の第１実施例の生体情報照合時の動作を説明するフローチャートである。 認証装置の第２実施例を示すブロック図である。 認証装置の第３実施例を示すブロック図である。 認証装置の第３実施例の動作を説明するフローチャートである。 認証装置の第４実施例を示すブロック図である。 認証装置の第４実施例の動作を説明するフローチャートである。 認証装置の第５実施例を示すブロック図である。 認証装置の第５実施例の動作を説明するフローチャートである。 変換処理の実施例を説明する図である。 変換処理の実施例を説明する図である。 変換処理の実施例を説明する図である。 変換処理の実施例を説明する図である。 変換処理を説明するフローチャートである。 変換処理の他の実施例を説明する図である。 画像変換処理を説明するフローチャートである。

符号の説明

１ 測定手段
２ａ，２ｂ 変換手段
３ａ，３ｂ 抽出手段
４ 照合手段
１１，１１ａ 生体情報測定部
１２，１２ａ 生体情報変換部
１３ 変換パラメータ入力部
１４ 照合用生体情報生成部
１５，１５ａ 変換生体情報照合部
１６，２５ 変換生体情報送信部
１７，２４ 変換生体情報受信部
２１ 登録用生体情報生成部
２２ 変換生体情報記憶管理部

Claims (8)

1. 個人の生体情報を測定する第１の測定手段と、
   該生体情報から特徴情報を抽出して抽出特徴情報を求める第１の抽出手段と、
   該抽出特徴情報に所定の変換処理を施して第１の変換抽出特徴情報を求める第１の変換手段と、
   個人の生体情報を測定する第２の測定手段と、
   該生体情報から特徴情報を抽出して抽出特徴情報を求める第２の抽出手段と、
   該第２の抽出特徴情報に所定の変換処理を施して変換抽出特徴情報を求める第２の変換手段と、
   該第１の変換抽出特徴情報と該第２の変換抽出特徴情報とを照合して該個人の認証を行う照合手段とを備えた、認証装置。
2. 個人の生体情報を測定する第１の測定手段と、
   該生体情報から特徴情報を抽出して抽出特徴情報を求める第１の抽出手段と、
   該抽出特徴情報に所定の変換処理を施して第１の変換抽出特徴情報を求める第１の変換手段と、
   該第１の変換抽出特徴情報を登録情報とする登録用生体情報生成部と、
   個人の生体情報を測定する第２の測定手段と、
   該生体情報から特徴情報を抽出して抽出特徴情報を求める第２の抽出手段と、
   該第２の抽出特徴情報に所定の変換処理を施して変換抽出特徴情報を求める第２の変換手段と、
   該登録情報と該第２の変換抽出特徴情報とを照合して該個人の認証を行う照合手段とを備えた、認証装置。
3. 前記第１及び第２の変換手段の前記変換処理に用いるパラメータを入力する入力手段を更に備えた、請求項１又は２記載の認証装置。
4. 前記第１及び第２の変換手段は、前記個人に関する個人情報を前記パラメータとして用いる、請求項１乃至３のいずれか１項記載の認証装置。
5. 前記登録情報は予め記録媒体に格納されており、前記照合手段は前記登録情報を該記録媒体から読み取る、請求項２記載の認証装置。
6. 前記第２の測定手段と、前記第２の変換手段と、前記第２の抽出手段と、前記照合手段とは、夫々クライアント側に設けられており、前記記録媒体は該クライアント側で読み取られる、請求項５記載の認証装置。
7. 前記第２の測定手段と、前記第２の変換手段と、前記第２の抽出手段と、前記照合手段とは、夫々クライアント側に設けられており、前記記録媒体は該クライアント側とネットワークを介して接続されたサーバ側で読み取られて該ネットワークを介して該クライアント側の照合手段に供給される、請求項５記載の認証装置。
8. 前記第２の測定手段と、前記第２の変換手段と、前記第２の抽出手段とは、夫々クライアント側に設けられており、前記照合手段は該クライアント側とネットワークを介して接続されたサーバ側に設けられており、前記記録媒体はサーバ側で読み取られる、請求項５記載の認証装置。

Images