JP2011113343A

JP2011113343A - 認証装置、認証システムおよび認証方法

Info

Publication number: JP2011113343A
Application number: JP2009269769A
Authority: JP
Inventors: Tatsuhiro Saito; 龍広斎藤
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2009-11-27
Filing date: 2009-11-27
Publication date: 2011-06-09

Abstract

【課題】照合スピードを向上させる。
【解決手段】マスタファイルＭＦ中の個人ＩＤを照合一致回数の多い個人ＩＤと少ない個人ＩＤとに分け、照合一致回数の多い個人ＩＤのグループを第１のグループ、照合一致回数の少ない個人ＩＤのグループを第２のグループとし、第１のグループの個人ＩＤからなる第１のマスタファイルＭＦＡと、第２のグループの個人ＩＤからなる第２のマスタファイルＭＦＢとを作る。ＩＤカードに書き込まれている個人データを読み取り、最初、その読み取った個人データと第１のマスタファイルＭＦＡ中の個人ＩＤとの照合を行い、一致しなかった場合にのみ、その読み取った個人データと第２のマスタファイルＭＦＢ中の個人ＩＤとの照合を行う。
【選択図】図７

Description

この発明は、ＩＤカードに書き込まれている個人データを読み取り、この読み取った個人データとマスタファイルに登録されている個人データとを照合し認証する認証装置、認証システムおよび認証方法に関するものである。

入退室システムなどでは、室内への出入り口に認証装置を設け、ＩＤカードに書き込まれている個人データ（個人ＩＤ）を読み取り、この読み取った個人ＩＤとマスタファイルに登録されている個人ＩＤとを照合し認証するようにしている（例えば、特許文献１参照）。

特開２００３−９７１１１号公報特開２００１−２４１２３７号公報特開２００７−０６６１０７号公報

しかしながら、特許文献１などに示された認証装置では、読み取った個人ＩＤとマスタファイルに登録されている個人ＩＤとを１：Ｎで照合するようにしており、照合頻度（システムの利用頻度）の少ない個人ＩＤについても同レベルで照合され、照合に時間がかかるという問題があった。

なお、特許文献２には、指紋照合装置を複数配置した指紋照合システムが示されている。この指紋照合システムでは、図８にその配置説明図を転記して示すように、多段の照合を必要とされるシステム構成を前提とし、例えばエリア番号０４へ入る際、先ず、装置Ａで登録指紋画像との照合を行い、次に、装置Ｃで装置Ａにて照合一致した登録指紋画像を優先照合し、次に、装置Ｄで装置Ｃにて照合一致した登録指紋画像を優先照合するようにしている。

この特許文献２に示された技術では、装置Ａで照合一致した登録指紋画像が装置Ｃで優先的に使用され、装置Ｃで照合一致した登録指紋画像が装置Ｄで優先的に使用され、これによって装置Ｃ，Ｄでの照合回数は削減される。しかし、装置Ａでは１：Ｎでの照合が行われるので、装置Ａでの照合回数は削減されない。

また、特許文献３には、無線ＩＣタグ（ＲＦＩＤタグ）と生体情報を連携させて認証するシステムが示されており、先ず無線ＩＣタグから読み出した情報によって照合する生体情報の対象を絞り込んだ後に、生体情報を使用して認証を行うようにしている。この特許文献３に示された技術では、照合対象となる生体情報の数を減らすことができるが、生体情報の対象を絞り込むまでの処理に時間を要する。

本発明は、このような課題を解決するためになされたもので、その目的とするところは、照合スピードを向上させることができる認証装置、認証システムおよび認証方法を提供することにある。

このような目的を達成するために、本発明の認証装置は、ＩＤカードに書き込まれている個人データを読み取り、この読み取った個人データとマスタファイルに登録されている個人データとを照合する照合手段と、マスタファイル中の個人データを照合一致回数の多い個人データと少ない個人データとに分け、照合一致回数の多い個人データのグループを第１のグループ、照合一致回数の少ない個人データのグループを第２のグループとするグループ分け手段とを備え、照合手段は、ＩＤカードに書き込まれている個人データを読み取り、最初、その読み取った個人データと第１のグループ中の個人データとの照合を行い、一致しなかった場合にのみ、その読み取った個人データと第２のグループ中の個人データとの照合を行うことを特徴とするものである。

本発明によれば、マスタファイル中の個人データが照合一致回数の多い個人データのグループ（第１のグループ）と照合一致回数の少ない個人データのグループ（第２のグループ）とに分けられ、最初の照合が第１のグループのみを対象として行われ、第２のグループが最初の照合の対象から除外されるので、照合スピードが向上するものとなる。また、第１のグループと第２のグループとに分けることにより、照合頻度の多い個人データを判別することも可能となる。

本発明に係る認証装置の一実施例を用いた認証システムを示す図である。この認証装置における運用開始時の認証処理を示すフローチャートである。この認証装置におけるマスタファイルに照合一致回数の項目を付加した例を示す図である。この認証装置におけるマスタファイル中の個人ＩＤのグループ分けを示すフローチャートである。グループ分けされた個人ＩＤから第１のマスタファイルおよび第２のマスタファイルが作られる様子を示す図である。この認証装置における第１のマスタファイルおよび第２のマスタファイルが作られた後の認証処理を示すフローチャートである。この認証装置の機能ブロック図である。特許文献２から転記した配置説明図である。

以下、本発明の実施例を図面に基づいて詳細に説明する。図１はこの発明に係る認証装置の一実施例を用いた認証システムを示す図である。この例では、認証システムを入退室システムとしている。

図１において、１−１は室内２の入口側に設置された認証装置（入口側認証装置）、１−２は室内２の出口側に設置された認証装置（出口側認証装置）であり、入口側認証装置１−１および出口側認証装置１−２は同構成とされている。

この室内２に対して設置された認証装置１（１−１、１−２）は、ＩＤカード（この例では、ＩＣカード）に書き込まれている個人ＩＤを読み取り可能な装置であり、室内２への入退室が許可された人の個人ＩＤが登録されたマスタファイルＭＦ（ＭＦ１，ＭＦ２）を照合用のファイルとして保持しており、プロセッサや記憶装置からなるハードウェアと、これらのハードウェアと協働して認証装置としての各種機能を実現させるプログラムとによって実現される。

〔運用開始時〕
図２は認証装置１で行われる運用開始時の認証処理を示すフローチャートである。認証装置１は、ＩＤカード（図示せず）がセットされると、そのＩＤカードに書き込まれている個人ＩＤを読み取り（ステップＳ１０１）、この読み取った個人ＩＤ（照合対象ＩＤ）がマスタファイルＭＦに登録されているか否かをチェックする（ステップＳ１０２）。

読み取った照合対象ＩＤがマスタファイルＭＦに登録されていれば（ステップＳ１０２のＹＥＳ）、認証装置１は、照合一致と判断し、マスタファイルＭＦ中の照合対象ＩＤに対応する個人ＩＤに対する照合一致回数をインクリメントし（ステップＳ１０３）、認証ＯＫとする（ステップＳ１０４）。

すなわち、認証装置１は、図３に示すように、マスタファイルＭＦに照合一致回数の項目を付加し、この照合一致回数の項目中、照合対象ＩＤに対応する個人ＩＤの照合一致回数の値をインクリメント（１アップ）し、認証ＯＫとする。

読み取った照合対象ＩＤがマスタファイルＭＦに登録されていなければ（ステップＳ１０２のＮＯ）、認証装置１は、照合不一致と判断し、認証ＮＧとする（ステップＳ１０５）。

〔運用開始から所定期間経過時〕
運用を開始してから所定期間Ｔが経過すると（図４：ステップＳ２０１のＹＥＳ）、認証装置１は、マスタファイルＭＦ中の個人ＩＤ毎の照合一致回数をチェックする（ステップＳ２０２）。

そして、認証装置１は、マスタファイルＭＦ中の各個人ＩＤについて、その照合一致回数が予め定められている閾値以上であるか否かを確認し、照合一致回数が閾値以上の個人ＩＤを第１のグループ（照合一致回数の多い個人ＩＤのグループ）とし（ステップＳ２０４）、照合一致回数が閾値よりも小さい個人ＩＤを第２のグループ（照合一致回数の少ない個人ＩＤのグループ）とし（ステップＳ２０６）、第１のグループの個人ＩＤからなる第１のマスタファイルＭＦＡと第２のグループの個人ＩＤからなる第２のマスタファイルＭＦＢとを作る（ステップＳ２０５，２０７、図５参照）。

〔運用開始から所定期間経過後〕
認証装置１は、上述したマスタファイルＭＦＡ，ＭＦＢの作成後、ＩＤカードがセットされると、そのＩＤカードに書き込まれている個人ＩＤを読み取り（図６：ステップＳ３０１）、最初、その読み取った個人ＩＤ（照合対象ＩＤ）と第１のマスタファイルＭＦＡ中の個人ＩＤとの照合を行う（ステップＳ３０２）。

読み取った照合対象ＩＤが第１のマスタファイルＭＦＡに登録されていれば（ステップＳ３０２のＹＥＳ）、認証装置１は、照合一致と判断し、マスタファイルＭＦ中の照合対象ＩＤに対応する個人ＩＤに対する照合一致回数をインクリメントし（ステップＳ３０３）、認証ＯＫとする（ステップＳ３０４）。

読み取った照合対象ＩＤが第１のマスタファイルＭＦＡに登録されていなければ（ステップＳ３０２のＮＯ）、認証装置１は、１回目の照合は不一致と判断し、照合対象ＩＤと第２のマスタファイルＭＦＢ中の個人ＩＤとの照合を行う（ステップＳ３０５）。

読み取った照合対象ＩＤが第２のマスタファイルＭＦＢに登録されていれば（ステップＳ３０５のＹＥＳ）、認証装置１は、照合一致と判断し、マスタファイルＭＦ中の照合対象ＩＤに対応する個人ＩＤに対する照合一致回数をインクリメントし（ステップＳ３０３）、認証ＯＫとする（ステップＳ３０４）。

読み取った照合対象ＩＤが第２のマスタファイルＭＦＢに登録されていなければ（ステップＳ３０５のＮＯ）、認証装置１は、２回目の照合でも不一致と判断し、認証ＮＧとする（ステップＳ３０６）。

〔次の所定期間経過時〕
次の所定期間Ｔが経過すると（図４：ステップＳ２０１のＹＥＳ）、認証装置１は、マスタファイルＭＦ中の個人ＩＤ毎の照合一致回数をチェックする（ステップＳ２０２）。

そして、認証装置１は、マスタファイルＭＦ中の個人ＩＤ毎に、その照合一致回数が閾値以上であるか否かを確認し、照合一致回数が閾値以上の個人ＩＤを第１のグループとし（ステップＳ２０４）、照合一致回数が閾値よりも小さい個人ＩＤを第２のグループとし（ステップＳ２０６）、第１のグループの個人ＩＤからなる第１のマスタファイルＭＦＡと第２のグループの個人ＩＤからなる第２のマスタファイルＭＦＢとを作り直す（ステップＳ２０５，２０７）。

以下、同様にして、所定期間Ｔが経過する毎に、マスタファイルＭＦ中の個人ＩＤのグループ分けが実行され、第１のマスタファイルＭＦＡと第２のマスタファイルＭＦＢとが作り直され、この第１のマスタファイルＭＦＡと第２のマスタファイルＭＦＢとを利用して照合が行われる。

このように、本実施例では、マスタファイルＭＦ中の個人ＩＤが照合一致回数の多い個人ＩＤのグループ（第１のグループ）と照合一致回数の少ない個人ＩＤのグループ（第２のグループ）とに分けられ、最初の照合が第１のグループのみを対象として行われ、第２のグループが最初の照合の対象から除外されるので、照合スピードが向上するものとなる。また、第１のマスタファイルＭＦＡ中の個人ＩＤより、照合頻度の多い個人ＩＤを判別することが可能となる。

図７に認証装置１の機能ブロック図を示す。認証装置１は、照合部１Ａと、マスタファイル記憶部１Ｂと、グループ分け部１Ｃとを備えている。

照合部１Ａは、運用開始から所定期間Ｔが経過するまでの機能として、ＩＤカードに書き込まれている個人ＩＤを読み取り、その読み取った個人ＩＤ（照合対象ＩＤ）とマスタファイル記憶部１Ｂに記憶されているマスタファイルＭＦに登録されている個人ＩＤとを照合する機能を有している。また、常時実行する機能として、照合一致であればマスタファイルＭＦ中の照合対象ＩＤに対応する個人ＩＤに対する照合一致回数をインクリメントする機能を有している。

グループ分け部１Ｃは、所定期間Ｔが経過する毎に、マスタファイルＭＦ中の個人ＩＤを照合一致回数の多い個人ＩＤのグループ（第１のグループ）と照合一致回数の少ない個人ＩＤのグループ（第２のグループ）とに分け、マスタファイル記憶部１Ｂに第１のグループの個人ＩＤからなる第１のマスタファイルＭＡと第２のグループの個人ＩＤからなる第２のマスタファイルＭＢとを作る機能を有している。

照合部１Ａは、運用開始から所定期間Ｔが経過した後の機能として、ＩＤカードに書き込まれている個人ＩＤを読み取り、最初、その読み取った個人ＩＤ（照合対象ＩＤ）とマスタファイル記憶部１Ｂに記憶されている第１のマスタファイルＭＦＡに登録されている個人ＩＤとの照合を行い、一致しなかった場合にのみ、その読み取った個人ＩＤと第２のマスタファイルＭＦＢとの照合を行う機能を有している。

なお、上述した実施例では、マスタファイルＭＦから第１のグループの個人ＩＤからなる第１のマスタファイルＭＦＡと第２のグループの個人ＩＤからなる第２のマスタファイルＭＦＢとを作るようにしたが、必ずしも第１のマスタファイルＭＦＡや第２のマスタファイルＭＦＢを作らなくてもよく、マスタファイルＭＦ中のグループ分けされた個人ＩＤを対象として照合を行うようにしてもよい。

また、上述した実施例において、マスタファイルＭＦに登録されている個人ＩＤは、個人を識別するための情報であればよく、生体情報などの個人情報（個人データ）であっても構わない。

本発明の認証方法、認証装置および認証システムは、ＩＤカードに書き込まれている個人ＩＤを読み取り、この読み取った個人ＩＤとマスタファイルに登録されている個人ＩＤとを照合し認証する認証装置、認証システムおよび認証方法として、入退室システムなど各種の分野で利用することが可能である。

１（１−１，１−２）…認証装置、２…室内、ＭＦ（ＭＦ１，ＭＦ２）…マスタファイル、ＭＦＡ…第１のマスタファイル、ＭＦＢ…第２のマスタファイル、１Ａ…照合部、１Ｂ…マスタファイル記憶部、１Ｃ…グループ分け部。

Claims

ＩＤカードに書き込まれている個人データを読み取り、その読み取った個人データとマスタファイルに登録されている個人データとを照合する照合手段と、
前記マスタファイル中の個人データを照合一致回数の多い個人データと少ない個人データとに分け、照合一致回数の多い個人データのグループを第１のグループ、照合一致回数の少ない個人データのグループを第２のグループとするグループ分け手段とを備え、
前記照合手段は、
前記ＩＤカードに書き込まれている個人データを読み取り、最初、その読み取った個人データと前記第１のグループ中の個人データとの照合を行い、一致しなかった場合にのみ、その読み取った個人データと前記第２のグループ中の個人データとの照合を行う
ことを特徴とする認証装置。
請求項１に記載された認証装置において、
前記グループ分け手段は、所定期間が経過する毎に、前記マスタファイル中の個人データのグループ分けを実行する
ことを特徴とする認証装置。
請求項１又は２に記載された認証装置において、
前記グループ分け手段は、前記第１のグループの個人データからなる第１のマスタファイルと前記第２のグループの個人データからなる第２のマスタファイルを作る
ことを特徴とする認証装置。
請求項１〜３の何れか１項に記載された認証装置を複数備えることを特徴とする認証システム。
ＩＤカードに書き込まれている個人データを読み取り、この読み取った個人データとマスタファイルに登録されている個人データとを照合する照合ステップと、
前記マスタファイル中の個人データを照合一致回数の多い個人データと少ない個人データとに分け、照合一致回数の多い個人データのグループを第１のグループ、照合一致回数の少ない個人データのグループを第２のグループとするグループ分けステップとを備え、
前記照合ステップは、
前記ＩＤカードに書き込まれている個人データを読み取り、最初、その読み取った個人データと前記第１のグループ中の個人データとの照合を行い、一致しなかった場合にのみ、その読み取った個人データと前記第２のグループ中の個人データとの照合を行う
ことを特徴とする認証方法。