JP2019159974A - 認証装置、認証方法、及び認証プログラム - Google Patents

Abstract

【課題】セキュリティと利便性との両立した認証を行いかつ、認証装置の使用目的に応じた認証を行うことができる。【解決手段】認証装置１は、利用者の前記生体情報を３種類以上取得する生体情報取得部１１と、生体情報取得部１１が取得した生体情報の種類毎に、生体認証による利用者の認証レベルＮ１、Ｎ２、Ｎ３を取得する認証レベル取得部１２と、生体情報を種類毎に、基準判定レベル１Ａ、１Ｂ、１Ｃと、高判定レベル２Ａ、２Ｂ、２Ｃとを記憶する判定レベル記憶部１４と、生体情報の種類毎に、認証レベルＮ１、Ｎ２、Ｎ３を、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃと比較した比較結果に基づいて、利用者が登録者であるか否かを判定する判定部１３と、を備えている。【選択図】図５

Description

この発明は、生体情報を使用して利用者を認証する生体認証技術に関する。

従来、複数の種類の生体情報を使用して、利用者の認証を行う認証装置がある（例えば、特許文献１）。特許文献１に記載の認証装置は、データベースに予め各登録者の顔画像データから特徴を抽出したが顔認証用の登録データ、及び指紋データから特徴を抽出した指紋認証用の登録データを保存している。この認証装置では、利用者から取得した顔画像から特徴を抽出した顔認証用の照合データを顔認証用の登録データと照合し、その類似度が予め定めた閾値以上の場合、利用者を登録者本人であると判定する。また、この認証装置では、顔認証用の照合データを顔認証用の登録データと照合し、類似度が予め定めた閾値未満の場合、利用者から取得した指紋の画像から特徴を抽出した指紋認証用の照合データを指紋認証用の登録データと照合し、その類似度が予め定めた閾値以上の場合、利用者を登録者本人であると判定する。

特開２００９−２１１４８８号公報

認証装置は、本人拒否率を高くすることで、本人が認証されない可能性が高くなる。したがって、本人拒否率が高い認証装置では、利便性が低下する。また、認証装置は、本人拒否率を低くすると、本人拒否率とトレードオフの関係にある他人受入率が高くなる。認証装置は、他人受入率を高くすることで、他人を本人として認証する可能性が高くなる。したがって、他人受入率が高い認証装置では、セキュリティが低下する。つまり、認証装置では、セキュリティと利便性とがトレードオフの関係であり、セキュリティと利便性とを両立して利用者の認証をすることが困難であった。

この発明の目的は、生体認証において、セキュリティと利便性とを両立させた認証をする技術を提供することにある。

この発明の認証装置は、上記目的を達するために、以下のように構成している。

この認証装置は、利用者が登録者であるかどうかの認証を、３種類以上の生体情報を使用した生体認証で行う認証装置である。前記利用者の前記生体情報を３種類以上取得する生体情報取得部と、前記生体情報取得部が取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベルを取得する認証レベル取得部と、前記生体情報を種類毎に、基準判定レベルと、前記基準判定レベルよりも他人受入率を低くした高判定レベルとを記憶する判定レベル記憶部と、前記生体情報の種類毎に、前記認証レベルを、前記基準判定レベル及び前記高判定レベルと比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定する判定部と、を備える。

この構成によれば、認証装置は、３種類以上の生体情報の種類毎に、認証レベルに基づいて利用者が登録者であるか否かを判定することができる。また、この構成によれば、認証装置は、総合的な判断によって利用者が登録者であるか否かを判定する。さらに、この構成によれば、認証装置は、本人拒否率又は他人受入率をどの程度にするか、システムによって決めることができる。これにより、この構成では、認証装置は、生体認証において、セキュリティと利便性とを両立した認証をすることができる。

この認証装置では、前記判定部は、前記認証レベルが前記基準判定レベルを超えていない種類の前記生体情報がなければ、前記利用者が前記登録者であると判定することが好ましい。

このように構成すれば、認証装置は、３種類以上の生体情報の全ての認証レベルが基準判定レベルを超えているので、利便性を低下させることなくセキュリティを向上させることができる。

この認証装置では、前記判定部は、前記利用者が前記登録者であるか否かの判定に、３種類の生体情報を使用する場合、前記判定部は、前記認証レベルが前記高判定レベルを超えている種類の前記生体情報が２種類以上あれば、前記利用者が前記登録者であると判定するのが好ましい。

このように構成すれば、認証装置は、高判定レベルを用いた認証において、３種類の生体情報のうち、１種類の生体情報の認証レベルで利用者が登録者でないと判定しても、他の２種類の生体情報の認証レベルが高判定レベル以上であれば、利用者が登録者であると判定する。これにより、認証装置は、セキュリティを低下させることなく利便性を向上させることができる。

この認証装置では、前記判定部は、前記利用者が前記登録者であるか否かの判定に、３種類の生体情報を使用する場合、前記判定部は、いずれか２種類の前記生体情報の前記認証レベルが前記高判定レベルを超えており、かつ残りの種類の前記生体情報の前記認証レベルが前記基準判定レベルを超えていれば、前記利用者が前記登録者であると判定することが好ましい。

このように構成すれば、認証装置は、高判定レベルを用いた認証において、３種類の生体情報のうちの２種類の生体情報の認証レベルが高判定レベル以上であって、かつ残り１種類の生体情報の認証レベルが基準判定レベル以上であれば、利用者が登録者であると判定する。これにより、認証装置は、セキュリティを低下させることなく利便性を向上させることができる。

この認証装置では、前記判定部は、前記生体情報の種類毎に、前記認証レベルを、前記基準判定レベル及び前記高判定レベルと比較した比較結果に応じたポイントを付与し、合計ポイント数に基づいて、利用者が登録者であるか否かを判定することが好ましい。

このように構成すれば、認証装置は、合計ポイントに対する閾値をシステムに応じて設定することができるので、システムに応じた生体認証をすることができる。

この認証装置は、利用者が登録者であるかどうかの認証を、２種類の生体情報を使用した生体認証で行う認証装置であって、前記利用者の前記生体情報を２種類取得する生体情報取得部と、前記生体情報取得部が取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベルを取得する認証レベル取得部と、前記生体情報の種類毎に、基準判定レベルと、前記基準判定レベルよりも他人受入率を低くした高判定レベルとを記憶する判定レベル記憶部と、前記生体情報の種類毎に、前記認証レベルを、前記基準判定レベル及び前記高判定レベルと比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定し、前記２種類の生体情報のうちの一方の前記生体情報の前記認証レベルが前記基準判定レベルよりも低い値であっても他方の前記生体情報の前記認証レベルが前記高判定レベル以上の場合、前記利用者が前記登録者であると判定する判定部と、を備える。

この構成によれば、認証装置は、２種類の生体情報の種類毎に、認証レベルに基づいて利用者が登録者であるか否かを判定することができる。また、この構成によれば、認証装置は、総合的な判断によって利用者が登録者であるか否かを判定する。さらに、この構成によれば、認証装置は、本人拒否率又は他人受入率をどの程度にするか、システムによって決めることができる。これにより、この構成では、認証装置は、生体認証において、セキュリティと利便性とを両立した認証をすることができる。

この発明によれば、生体認証において、セキュリティと利便性とを両立した認証をすることができる。

駅サーバの主要部の構成を示す構成図である。 自動改札機の要部の構成を示すブロック構成図である。 自動改札機の出場用ユニットの外観図である。 出場用ユニットの要部を示す外観図である。 認証部の主要部の構成を示すブロック図である。 図６（Ａ）は生体情報の種類毎の類似度、基準判定レベル及び高判定レベルの関係の一例を示す説明図であり、図６（Ｂ）は、生体情報の種類毎の類似度、基準判定レベル及び高判定レベルの関係性の別の例を示す説明図であり、図６（Ｃ）は、基準判定レベル及び高判定レベルで区切られた３つの範囲を示す説明図である。 認証部の認証処理の動作を示すフローチャートである。 変形例１にかかる認証部の認証処理の動作を示すフローチャートである。 図９（Ａ）は変形例１にかかる生体情報の種類毎の類似度、基準判定レベル及び高判定レベルの関係の一例を示す説明図であり、図９（Ｂ）は、変形例１にかかる生体情報の種類毎の類似度、基準判定レベル及び高判定レベルの関係性の別の例を示す説明図である。 変形例２にかかる認証部の認証処理の動作を示すフローチャートである。 図１１（Ａ）は変形例２にかかる生体情報の種類毎の類似度、基準判定レベル及び高判定レベルの関係の一例を示す説明図であり、図１１（Ｂ）は、変形例２にかかる生体情報の種類毎の類似度、基準判定レベル及び高判定レベルの関係性の別の例を示す説明図である。 図１２（Ａ）は変形例３にかかる生体情報の種類毎の類似度、基準判定レベル及び高判定レベルの関係の一例を示す説明図であり、図１２（Ｂ）は、変形例３にかかる生体情報の種類毎の類似度、基準判定レベル及び高判定レベルの関係性の別の例を示す説明図であり、図１２（Ｃ）は、変形例３にかかる基準判定レベル及び高判定レベルで区切られた３つの範囲を示す説明図である。 変形例３にかかる認証部の認証処理の動作を示すフローチャートである。

以下、この発明の実施形態の１つである認証部１について説明する。以下の説明では、３種類の生体情報を使用して利用者を認証する認証部１について説明する。なお、認証部１は、この発明にかかる認証装置を示す。

＜１．適用例＞
図１は、この発明の実施形態にかかる駅サーバ３の主要な構成を示す構成図である。この例にかかる認証部１は、図１に示すように、駅などに設置されている駅サーバ３に設けられている。認証部１は、顔、指紋及び指の静脈パターンの生体情報に基づいて利用者を認証する。認証部１は、駅の利用者を認証した認証結果（判定結果）を駅務機器、例えば、自動改札機２に送信する。なお、自動改札機２と駅サーバ３は、有線又は無線で接続されている。

この例にかかる自動改札機２は、例えば、駅の改札口に設置されている。自動改札機２は、利用者が改札通路を通行するときに、認証部１によって認証された３種類の生体情報についての判定結果に基づいて、改札通路の通行を許可する。

認証部１は、自動改札機２から利用者の各種類の生体情報を取得する。ここでいう生体情報とは、顔が撮像された顔画像、指紋が撮像された指紋画像及び指の静脈パターンが撮像された静脈パターン画像である。そして、認証部１は、生体情報の種類毎に、これらの生体情報の特徴を抽出した照合データと、登録データベース３１に予め登録されている登録データとから、類似度Ｎ１、Ｎ２、Ｎ３を取得する。

認証部１は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３を、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃと比較した結果（比較結果）に基づいて、利用者が登録者であるか否かを判定する。つまり、認証部１は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃで区切られた３つの範囲、例えば範囲Ｒ１、Ｒ２、Ｒ３のうちのどの範囲に属しているかで、利用者が登録者であるか否かを判定する（図６Ｃ参照）。

＜２．構成例＞
図２は、この例にかかる自動改札機２の要部の構成を示すブロック構成図である図３は、自動改札機２の出場用ユニット２７の外観図である。図４は、出場用ユニット２７の要部を示す外観図である。自動改札機２は、図２に示すように、制御部２１と、位置検知部２２と、通信部２３と、表示部２４と、扉開閉部２５と、カメラ４と、スキャナ５とを備えている。

自動改札機２は、改札通路を挟んで対向する入場用ユニット（不図示）と、図２で示される出場用ユニット２７とで構成されている。自動改札機２は、出場用ユニット２７と、入場用ユニットを対向させて配置し、２つのユニット間に形成した改札通路における利用者の通行を制限（通行許可／通行禁止）する。出場用ユニット２７は、駅構内から出場する利用者に対して改札処理を行う。入場用ユニットは、駅構内に入場する利用者に対して改札処理を行う。ここでは、出場用ユニット２７と、入場用ユニットとを対向させた自動改札機２を例にして説明する。

カメラ４は、利用者の顔を撮像する。カメラ４は、図３に示すように、出場用ユニット２７及び入場用ユニットの上側であって、改札通路の中間付近に設けられている。出場用ユニット２７のカメラ４は、撮像方向が駅構内から出場しようとする利用者（駅構内側）に向くように設けられている。また、入場用ユニットのカメラ４は、撮像方向が駅構内に入場使用とする利用者（駅構外側）に向くように設けられている。

スキャナ５は、図３及び図４に示すように、利用者の指紋及び指の静脈パターンを撮像する。スキャナ５は、出場用ユニット２７及び入場用ユニットの上側に設けられている。出場用ユニット２７のスキャナ５は、駅構内から出場しようとする利用者の指紋及び静脈パターンを撮像するために、駅構内側に設けられている。入場用ユニットのスキャナ５は、駅構内へ入場しようとする利用者の指紋及び静脈パターンを撮像するために、駅構外側に設けられている。スキャナ５は、例えば、出場用ユニット２７の上側に設けられた読取領域５１に載置された利用者の指から、指紋及び指の静脈パターンを撮像する。

自動改札機２の制御部２１は、位置検知部２２、通信部２３、表示部２４、扉開閉部２５及びカメラ４、スキャナ５、の各部の動作を制御する。

位置検知部２２は、改札通路に沿って配置された複数のセンサ（不図示）により、改札通路内を通行する利用者の位置を検知する。位置検知部２２は、例えば、出場用ユニット２７に、改札通路に沿って配置された複数の発光素子と、入場用ユニットに改札通路を挟んで複数の発光素子のそれぞれに対向する位置に配置された複数の受光素子（不図示）を有している。位置検知部２２は、発光素子から照射されている光を受光していない受光素子があれば、その受光素子に対応する位置に利用者が存在すると判定する。

通信部２３は、駅サーバ３と種々のデータを送受信する。通信部２３は、撮像した顔画像、指紋画像及び静脈パターン画像を生体情報として駅サーバ３に送信する。また、通信部２３は、例えば、駅サーバ３から利用者の判定結果を受信する。

表示部２４は、改札通路を通行している利用者に対してメッセージを表示する。表示部２４は、例えば、液晶パネル２４１を有している（図２参照）。表示部２４は、入場用ユニット及び出場用ユニット２７のそれぞれに配置されており、改札通路の出口側に配置されている。表示部２４の液晶パネル２４１には、利用者の通行が許可されている場合、利用者に通行可能であることを報知するメッセージが表示される。また、表示部２４の液晶パネル２４１には、利用者の通行が許可されていない場合、利用者に通行不可であることを報知するメッセージが表示される。なお、出場用ユニット２７に配置されている表示部２４の液晶パネル２４１には、例えば、利用者が支払うべき運賃を表示してもよい。

扉開閉部２５は、駅サーバ３から受信した判定結果に基づいて、扉２５１を開閉する。扉２５１は、入場用ユニット及び出場用ユニット２７のそれぞれに２つずつ設けられている。扉開閉部２５は、例えば、駅サーバ３から利用者が登録者であるとの判定結果を受信した場合、利用者の通行を許可して、扉２５１を開にする。また、扉開閉部２５は、例えば、駅サーバ３から利用者が登録者ではないとの判定結果を受信した場合、利用者の通行を許可しないので、扉２５１を閉する（図２参照）。

駅サーバ３は、図１に示すように、登録データベース３１と、制御部３２と、端末通信部３３とを備えている。

登録データベース３１には、登録者の生体情報に基づく登録データが登録されている。より詳細には、登録データベース３１には、登録者の生体情報の特徴が抽出された登録データが登録されている。登録データベース３１には、登録者の顔の特徴を抽出した顔照合用の登録データが登録されている。また、登録データベース３１には、登録者の指紋の特徴を抽出した指紋照合用の登録データが登録されている。また、登録データベース３１は、静脈パターンの特徴を抽出した静脈パターン照合用の登録データが登録されている。この例において、登録データベース３１には、自動改札機２を使用する登録者の顔照合用の登録データ、指紋照合用の登録データ及び静脈パターン照合用の登録データが既に登録されている。

制御部３２は、認証部１を有する。また、制御部３２は、端末通信部３３の動作を制御する。

図５は、この例にかかる認証部１の主要部の構成を示すブロック図である。認証部１は、図５に示すように、制御部１０と、生体情報取得部１１と、認証レベル取得部１２と、判定部１３と、判定レベル記憶部１４と、出力部１５とを備えている。

制御部１０は、生体情報取得部１１、認証レベル取得部１２、及び判定部１３の各部の動作を制御する。

生体情報取得部１１は、利用者の生体情報を自動改札機２から取得する。より詳細には、生体情報取得部１１は、自動改札機２から、利用者の顔画像、指紋画像及び静脈パターン画像を取得する。

認証レベル取得部１２は、自動改札機２から取得した生体情報の種類（顔画像、指紋画像、静脈パターン画像）毎に、特徴を抽出した照合データを生成する。

認証レベル取得部１２は、生体情報の種類毎に、照合データを登録データベース３１に登録されている全ての登録者の登録データと照合する。認証レベル取得部１２は、照合データを登録データベース３１に登録されている全ての登録者の登録データと照合して、類似度（認証レベル）を算出する。認証レベル取得部１２は、生体情報の種類毎に、類似度のうち最も高い類似度を検出する。認証レベル取得部１２は、生体情報の種類毎に検出した最も高い類似度の中で最も高い類似度を選択する。認証レベル取得部１２は、この選択された類似度に対応する登録者の各種類の生体情報の類似度Ｎ１、Ｎ２、Ｎ３を取得する。

例えば、生体情報の種類毎に最も高い類似度に対応する登録者が異なる場合であっても、認証レベル取得部１２は、生体情報の種類毎に検出された最も高い類似度の中で最も高い類似度に対応する登録者の類似度Ｎ１、Ｎ２、Ｎ３を取得する。

なお、ここでいう、類似度Ｎ１は、顔照合用の類似度をいう。また、ここでいう、類似度Ｎ２は、指紋照合用の類似度をいう。さらに、ここでいう、類似度Ｎ３は、静脈パターン照合用の類似度をいう。

判定レベル記憶部１４には、生体情報の種類毎に基準判定レベル１Ａ、１Ｂ、１Ｃと、高判定レベル２Ａ、２Ｂ、２Ｃとが記憶されている。高判定レベル２Ａ、２Ｂ、２Ｃは、基準判定レベル１Ａ、１Ｂ、１Ｃよりも他人受入率を低くした値である。

図６（Ａ）は生体情報の種類毎の類似度Ｎ１、Ｎ２、Ｎ３、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃの関係の一例を示す説明図である。図６（Ｂ）は、生体情報の種類毎の類似度Ｎ１、Ｎ２、Ｎ３、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃの関係性の別の例を示す説明図である。図６（Ｃ）は、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃで区切られた３つの範囲Ｒ１、Ｒ２、Ｒ３の一例を示す説明図である。

ここでいう基準判定レベル１Ａは、顔照合に用いられる基準判定レベルである。また、ここでいう基準判定レベル１Ｂは、指紋照合に用いられる基準判定レベルである。さらに、ここでいう基準判定レベル１Ｃは、静脈パターン照合に用いられる基準判定レベルである。

また、ここでいう高判定レベル２Ａは、顔照合に用いられる高判定レベルである。また、ここでいう高判定レベル２Ｂは、指紋照合に用いられる高判定レベルである。さらに、ここでいう高判定レベル２Ｃは、静脈パターン照合に用いられる高判定レベルである。

図６（Ｃ）で示されるように、範囲Ｒ１は基準判定レベル１Ａ、１Ｂ、１Ｃ未満の範囲を示す。また、図６（Ｃ）で示される範囲Ｒ２は基準判定レベル１Ａ、１Ｂ、１Ｃ以上、かつ高判定レベル２Ａ、２Ｂ、２Ｃ未満の範囲を示す。さらに、図６（Ｃ）で示される範囲Ｒ２は高判定レベル２Ａ、２Ｂ、２Ｃ以上の範囲を示す。

判定部１３は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が範囲Ｒ１、範囲Ｒ２又は範囲Ｒ３のいずれの範囲に属するかを判定する。

判定部１３は、顔照合の類似度Ｎ１と基準判定レベル１Ａとを比較する。より具体的には、判定部１３は、顔照合の類似度Ｎ１が基準判定レベル１Ａ以上であるか否かを判定する。また、判定部１３は、指紋照合用の類似度Ｎ２と基準判定レベル１Ｂと比較する。より具体的には、判定部１３は、指紋照合用の類似度Ｎ２が基準判定レベル１Ｂ以上であるか否かを判定する。さらに、判定部１３は、静脈パターン照合の類似度Ｎ３と基準判定レベル１Ｃと比較する。より具体的には、判定部１３は、静脈パターン照合の類似度Ｎ３が基準判定レベル１Ｃ以上であるか否かを判定する。

また、判定部１３は、顔照合用の類似度Ｎ１と高判定レベル２Ａと比較する。より具体的には、判定部１３は、顔照合用の類似度Ｎ１が高判定レベル２Ａ以上であるか否かを判定する。また、判定部１３は、指紋照合用の類似度Ｎ２と高判定レベル２Ｂとを比較する。より具体的には、判定部１３は、指紋照合用の類似度Ｎ２が高判定レベル２Ｂ以上であるか否かを判定する。さらに、判定部１３は、静脈パターン照合用の類似度Ｎ３と高判定レベル２Ｃとを比較する。より具体的には、判定部１３は、静脈パターン照合用の類似度Ｎ３が高判定レベル２Ｃ以上であるか否かを判定する。

判定部１３は、図６（Ａ）に示すように、生体情報の種類毎に、類似度が範囲Ｒ２に属していれば、利用者が登録者であると判定する。つまり、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が基準判定レベル１Ａ、１Ｂ、１Ｃを超えていない種類の生体情報がなければ、利用者が登録者であると判定する。言い換えると、判定部１３は、全ての類似度Ｎ１、Ｎ２、Ｎ３が対応する基準判定レベル１Ａ、１Ｂ、１Ｃ以上であれば、利用者が登録者であると判定する。

また、判定部１３は、図６（Ｂ）に示すように、３種類の生体情報のうちの１種類の生体情報の類似度Ｎ１が範囲Ｒ１に属していても、残りの２種類の生体情報の類似度が範囲Ｒ３に属している場合、利用者が登録者であると判定する。言い換えると、判定部１３は、３種類の生体情報のうちの１種類の生体情報の類似度Ｎ１が何等かの理由で基準判定レベル１Ａよりも低い場合、他の２種類の生体情報の類似度Ｎ２、Ｎ３が対応する高判定レベル２Ｂ、２Ｃ以上であれば、利用者が登録者であると判定する。

さらに、判定部１３は、２種類以上の生体情報の類似度Ｎ１、Ｎ２、Ｎ３が範囲Ｒ１に属している場合、利用者は登録者ではないと判定する。言い換えると、判定部１３は、種類以上の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が、対応する基準判定レベル（１Ａ、１Ｂ、１Ｃ）より低い場合、利用者は登録者ではないと判定する。

また、判定部１３は、１種類の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が、範囲Ｒ１に属する場合、残りの２種類の生体情報の類似度が範囲Ｒ３に属していない場合、利用者は登録者ではないと判定する。言い換えると、判定部１３は、１種類の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が、対応する基準判定レベル（１Ａ、１Ｂ、１Ｃ）よりも低い場合であって、残りの２種類の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）の少なくとも１種類の類似度（Ｎ１、Ｎ２、Ｎ３）が対応する高判定レベル（２Ａ、２Ｂ、２Ｃ）よりも低い場合、利用者は登録者ではないと判定する。

出力部１５は、判定部１３によって判定された判定結果を外部、例えば自動改札機２に出力する。

この例にかかる認証部１は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３と、対応する基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃとを比較することで、１種類の生体情報の類似度（例えば、類似度Ｎ１）が基準判定レベル（例えば、基準判定レベル１Ａ）よりも低い場合でも、残りの２種類の生体情報の類似度（例えば、類似度Ｎ２、Ｎ３）が高判定レベル（例えば２Ｂ、２Ｃ）以上であるので、利用者が登録者であると判定する。この例にかかる認証部１は、総合的な判断によって利用者が登録者であるか否かを判定する。この例にかかる認証部１は、本人拒否率又は他人受入率をどの程度にするか、システムによって決めることができる。これにより、この例にかかる認証部１は、セキュリティの低下を抑制しつつ、利便性を向上させているので、セキュリティと利便性とを両立した認証をすることができる。

認証部１の制御部１０は、ハードウェアＣＰＵ、メモリ（判定レベル記憶部１４）、その他の電子回路によって構成されている。ハードウェアＣＰＵが、この発明にかかる認証プログラムを実行したときに、認証レベル取得部１２、及び判定部１３として動作する。また、メモリは、この発明にかかる認証プログラムを展開する領域や、この認証プログラムの実行時に生じたデータ等を一時記憶する領域を有している。制御部１０は、ハードウェアＣＰＵ、メモリ等を一体化したＬＳＩであってもよい。また、ハードウェアＣＰＵが、この発明にかかる認証方法を実行するコンピュータである。

＜３．動作例＞
認証部１の認証処理の動作について図７を参照して説明する。図７は、認証部１の認証処理の動作を示すフローチャートである。生体情報取得部１１は、各種類の生体情報において、自動改札機２からカメラ４で撮像した顔画像、とスキャナ５で撮像した指紋画像と静脈パターン画像（生体情報）を取得する（Ｓ１１）。認証レベル取得部１２は、各画像から生体情報の特徴を抽出した照合データを生成する（Ｓ１２）。認証レベル取得部１２は、生体情報の種類毎に、最も高い類似度を検出し、これらの類似度の中で最も高い類似度を選択する（Ｓ１３）。認証レベル取得部１２は、選択された類似度に対応する登録者の各種類の生体情報の類似度Ｎ１、Ｎ２、Ｎ３を取得する（Ｓ１４）。判定部１３は、全ての類似度Ｎ１、Ｎ２、Ｎ３が基準判定レベル１Ａ、１Ｂ、１Ｃと高判定レベル２Ａ、２Ｂ、２Ｃで区切られた３つの範囲Ｒ１、Ｒ２、Ｒ３のうちの範囲Ｒ２又は範囲Ｒ３に属しているか否かを判定する（Ｓ１５）。３種類の生体情報の類似度Ｎ１、Ｎ２、Ｎ３の全てが範囲Ｒ２又はＲ３に属している場合（対応する基準判定レベル１Ａ、１Ｂ、１Ｃ以上である場合）、判定部１３は、利用者が登録者であると判定する（Ｓ１６）。出力部１５は、判定結果を外部に出力する（Ｓ１７）。

一方、３種類の生体情報の類似度Ｎ１、Ｎ２、Ｎ３のうち、少なくとも１種類の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が範囲Ｒ１に属している場合（Ｓ１５：Ｎｏ）、判定部１３は、類似度Ｎ１、Ｎ２、Ｎ３のうちの２種類以上の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が範囲Ｒ１に属しているか否かを判定する（Ｓ１８）。１種類の生体情報の類似度（例えば、類似度Ｎ１）が範囲Ｒ１に属していた場合（Ｓ１８：Ｎｏ）、残りの２種類の生体情報の類似度（例えば、類似度Ｎ２、Ｎ３）が範囲Ｒ３に属しているか否かを判定する（Ｓ１９）。残りの２種類の生体情報の類似度（例えば、類似度Ｎ２、Ｎ３）が対応する範囲Ｒ３に属している場合（Ｓ１９：Ｙｅｓ）、判定部１３は、利用者が登録者であると判定する（Ｓ１６）。

また、類似度Ｎ１、Ｎ２、Ｎ３のうちの２種類以上の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が範囲Ｒ１に属している場合（Ｓ１８：Ｙｅｓ）、判定部１３は、利用者が登録者ではないと判定する（Ｓ２０）。

また、１種類の生体情報の類似度（例えば、類似度Ｎ１）が範囲Ｒ１に属している場合（Ｓ１８：Ｎｏ）であって、かつ残りの２種類の生体情報の類似度（例えば、類似度Ｎ２、Ｎ３）のうちのいずれかが範囲Ｒ２に属している場合（Ｓ１９：Ｎｏ）、判定部１３は、利用者が登録者ではないと判定する（Ｓ２０）。

この例にかかる認証部１は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３を、対応する基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃと照合することで、１種類の生体情報の類似度（例えば、類似度Ｎ１）が基準判定レベル（例えば、基準判定レベル１Ａ）よりも低い場合でも、残りの２種類の生体情報の類似度（例えば、類似度Ｎ２、Ｎ３）が高判定レベル（例えば２Ｂ、２Ｃ）以上であるか否かで、利用者が登録者であるか否かを判定する。また、この例にかかる認証部１は、全ての種類の類似度Ｎ１、Ｎ２、Ｎ３が基準判定レベル１Ａ、１Ｂ、１Ｃ以上であれば、利用者が登録者であると判定する。この例にかかる認証部１は、総合的な判断によって利用者が登録者であるか否かを判定する。これにより、この例にかかる認証部１は、セキュリティと利便性とを両立した認証をすることができる。

＜４．変形例＞
この変形例１にかかる認証部１の認証処理について図８、図９（Ａ）及び図９（Ｂ）を参照して説明する。図８は、変形例１にかかる認証部１の認証処理の動作を示すフローチャートである。図９（Ａ）は変形例１にかかる生体情報の種類毎の類似度Ｎ１、Ｎ２、Ｎ３、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃの関係の一例を示す説明図である。図９（Ｂ）は、変形例１にかかる生体情報の種類毎の類似度Ｎ１、Ｎ２、Ｎ３、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃの関係性の別の例を示す説明図である。

変形例１にかかる認証部１では、基準判定レベル１Ａ、１Ｂ、１Ｃが上述の例の基準判定レベル１Ａ、１Ｂ、１Ｃとそれぞれ比較して、低く設定されている。変形例１にかかる認証部１は、いずれの２種類の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が高判定レベル（２Ａ、２Ｂ、２Ｃ）以上であってかつ、残りの１種類の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が基準判定レベル以上であれば、利用者が登録者であると判定することが上述の例と異なる。つまり、変形例１にかかる認証部１は、残りの１種類の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）に対して、下限（基準判定レベル）を規定して、利用者を認証する。

なお、この変形例１にかかる認証処理の処理Ｓ２１〜Ｓ２４は、上述の例にかかる認証処理の処理Ｓ１１〜Ｓ１４と同じであるので、説明を省略する。

認証レベル取得部１２は、類似度Ｎ１、Ｎ２、Ｎ３を取得し（Ｓ２４）、判定部１３は、生体情報の類似度Ｎ１、Ｎ２、Ｎ３の全てが範囲Ｒ３に属しているか否かを判定する。生体情報の類似度Ｎ１、Ｎ２、Ｎ３の全てが範囲Ｒ３に属している場合（Ｓ２５：Ｙｅｓ）、判定部１３は、利用者が登録者であると判定する（Ｓ２６）。出力部１５は、判定結果を外部に出力する（Ｓ２７）。

一方、３種類の生体情報の類似度Ｎ１、Ｎ２、Ｎ３のうち、少なくとも１種類の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が範囲Ｒ３に属していない場合（Ｓ２５：Ｎｏ）、判定部１３は、２種類以上の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が、対応する範囲Ｒ３に属しているか否かを判定する（Ｓ２８）。２種類以上の生体情報の類似度（例えば、類似度Ｎ１、Ｎ３）が範囲Ｒ３に属している場合（例えば、高判定レベル２Ａ、２Ｃ以上）（Ｓ２８：Ｙｅｓ）、残りの1種類の生体情報の類似度（例えば、類似度Ｎ２）が範囲Ｒ２に属しているか否かを判定する（Ｓ２９）。この類似度（例えば、類似度Ｎ２）が、範囲Ｒ２に属している場合（例えば、基準判定レベル１Ｂ以上である場合）（Ｓ２９：Ｙｅｓ）、判定部１３は、利用者が登録者であると判定する（Ｓ２６）。

認証部１は、図９（Ａ）に示すように、２種類の生体情報の類似度Ｎ１、Ｎ３が高判定レベル２Ａ、２Ｃ以上であって、１種類の生体情報の類似度Ｎ２が高判定レベル２Ｂより低くても、基準判定レベル１Ｂ以上であれば、利用者が登録者であると判定する。

また、類似度Ｎ１、Ｎ２、Ｎ３のうちの２種類以上の生体情報の類似度（Ｎ１、Ｎ２、Ｎ３）が範囲Ｒ３に属していない場合（Ｓ２８：Ｎｏ）、判定部１３は、利用者が登録者ではないと判定する（Ｓ３０）。

２種類以上の生体情報の類似度が範囲Ｒ３に属している場合（Ｓ２８：Ｙｅｓ）であって、残りの１種類の生体情報の類似度（例えば、類似度Ｎ２）が範囲Ｒ２でない場合（例えば、基準判定レベル１Ｂよりも低い場合）（Ｓ２９：Ｎｏ）、判定部１３は、利用者が登録者ではないと判定する（Ｓ３０）。

認証部１は、図９（Ｂ）に示すように、２種類の生体情報の類似度Ｎ１、Ｎ３が高判定レベル２Ａ、２Ｃ以上であっても、１種類の生体情報の類似度Ｎ２が基準判定レベル１Ｂよりも低ければ、利用が登録者ではないと判定する。

このように、変形例１にかかる認証部１は、２種類の生体情報の類似度（例えば、類似度Ｎ１、Ｎ３）が高判定レベル（例えば、高判定レベル２Ａ、２Ｃ）以上であっても、１種類の生体情報の類似度（例えば、類似度Ｎ２）が基準判定レベル（例えば、基準判定レベル１Ｂ）よりも低ければ、利用者が登録者ではないと判定する。つまり、変形例１にかかる認証部１は、１種類の生体情報の類似度だけが高判定レベル（２Ａ、２Ｂ、２Ｃ）よりも低い場合、高判定レベル（２Ａ、２Ｂ、２Ｃ）よりも低い１種類の生体情報の類似度の値に基づいて利用者が登録者であるか否かを判定する。これにより、変形例１にかかる認証部１は、利便性の低減を抑制しつつセキュリティ向上させた認証をすることができる。

変形例２にかかる認証部１の認証処理について図１０、図１１（Ａ）及び図１１（Ｂ）を参照して説明する。

変形例２にかかる認証部１の判定部１３は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が３つの範囲Ｒ１、Ｒ２、Ｒ３のうちのどの範囲に属しているかによって、異なるポイントを付与する。そして、判定部１３は、合計ポイント数に基づいて、利用者が登録者であるか否かを判定する。

例えば、判定部１３は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が範囲Ｒ１に属している場合、ポイントを０とする。また、例えば、判定部１３は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が範囲Ｒ２に属している場合、ポイントを１とする。さらに、例えば、判定部１３は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が範囲Ｒ３に属している場合、ポイントを２とする。

言い換えると、変形例２の認証部１の判定部１３は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が基準判定レベル１Ａ、１Ｂ、１Ｃを超えていなければ、ポイントを０とする。判定部１３は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が基準判定レベル１Ａ、１Ｂ、１Ｃ以上であれば、ポイントを１つ付与する。判定部１３は、生体情報の種類毎に類似度Ｎ１、Ｎ２、Ｎ３が高判定レベル２Ａ、２Ｂ、２Ｃ以上であれば、さらにポイントを１つ付与する。

図１０は、変形例２にかかる認証部１の認証処理の動作を示すフローチャートである。図１１（Ａ）は変形例２にかかる生体情報の種類毎の類似度Ｎ１、Ｎ２、Ｎ３、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃの関係の一例を示す説明図である。図１１（Ｂ）は、変形例２にかかる生体情報の種類毎の類似度Ｎ１、Ｎ２、Ｎ３、基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃの関係性の別の例を示す説明図である。なお、この変形例２にかかる認証処理の処理Ｓ３１〜Ｓ３４は、上述の例にかかる認証処理の処理Ｓ１１〜Ｓ１４と同じであるので、説明を省略する。

認証レベル取得部１２は、類似度Ｎ１、Ｎ２、Ｎ３を取得すると（Ｓ３４）、判定部１３は、生体情報の種類毎に、類似度Ｎ１、Ｎ２、Ｎ３が範囲Ｒ１、Ｒ２、Ｒ３のうちのいずれの範囲に属しているかを判定し、ポイントに１ポイントを付与する（Ｓ３５）。判定部１３は、類似度Ｎ１、Ｎ２、Ｎ３毎に付与された合計ポイントを算出し、合計ポイントが閾値（例えば、３ポイント）以上であるか否かを判定する（Ｓ３６）。合計ポイントが閾値以上であれば（Ｓ３６：Ｙｅｓ）、利用者が登録者であると判定する（Ｓ３７）。出力部１５は、判定結果を出力部１５に出力する（Ｓ３８）。

一方、合計ポイントが閾値よりも低ければ（Ｓ３６：Ｎｏ）、利用者が登録者でないと判定する（Ｓ３９）。

変形例２にかかる認証部１では、図１１（Ａ）に示すように、顔照合においては、ポイントが２ポイントであって、指紋照合においては、ポイントが０ポイントであって、静脈パターン照合においては、ポイントが２ポイントである。この場合、合計ポイントは４ポイントであるので、認証部１は、利用者が登録者であると判定する。

また、変形例２にかかる認証部１では、図１１（Ｂ）に示すように、顔照合においては、ポイントが０ポイントであって、指紋照合においては、ポイントが１ポイントであって、静脈パターン照合においては、ポイントが２ポイントである。この場合、合計ポイントは３ポイントであるので、認証部１は、利用者が登録者であると判定する。

変形例２にかかる認証部１は、類似度Ｎ１、Ｎ２、Ｎ３及び基準判定レベル１Ａ、１Ｂ、１Ｃ及び高判定レベル２Ａ、２Ｂ、２Ｃとの関係に基づいてポイントを付与して認証する。変形例２にかかる認証部１は、１種類の生体情報の類似度が高判定レベル（２Ａ、２Ｂ、２Ｃ）よりも高くなっても、他の種類の生体情報の認証レベルによって認証を行うことができる。これにより、変形例２にかかる認証部１は、セキュリティと利便性を両立しつつ、システムに応じた生体認証を行うことができる。

変形例３にかかる認証部１は、２種類の生体情報を使用して利用者が登録者であるか否かを判定する。認証部１は、生体情報の種類毎に、類似度Ｎ１、Ｎ２を、基準判定レベル１Ａ、１Ｂ及び高判定レベル２Ａ、２Ｂと比較した比較結果に基づいて、利用者が登録者であるか否かを判定する。ここでいう、２種類の生体情報とは、顔が撮像された顔画像及び指紋が撮像された指紋画像である。また、上述の例と同じ構成又は同じ手段に関しては、説明を省略する。

認証部１は、図１２（Ａ）、図１２（Ｂ）及び図１２（Ｃ）に示すように、生体情報の種類毎に、類似度Ｎ１、Ｎ２と、基準判定レベル１Ａ、１Ｂ及び高判定レベル２Ａ、２Ｂとを比較した結果（比較結果）に基づいて、利用者が登録者であるか否かを判定する。つまり、認証部１は、生体情報の種類毎に、類似度Ｎ１、Ｎ２が基準判定レベル１Ａ、１Ｂ及び高判定レベル２Ａ、２Ｂで区切られた３つの範囲、例えば、範囲Ｒ１、Ｒ２、Ｒ３のうちのどの範囲に属しているかで、利用者が登録者であるか否かを判定する（図１２（Ｃ）参照）。なお、上述の例と同様に、認証部１は、生体情報の種類毎に、これらの生体情報の特徴を抽出した照合データと、登録データベース３１に予め登録されている登録データとから、類似度Ｎ１及びＮ２を取得する。

変形例３にかかる認証部１は、図１２（Ａ）に示すように、生体情報の類似度Ｎ１、Ｎ２の両方が範囲Ｒ２又はＲ３に属していれば、利用者が登録者であると判定する。つまり、生体情報の種類毎に、類似度Ｎ１、Ｎ２が基準判定レベル１Ａ、１Ｂを超えていない種類の生体情報がなければ、利用者が登録者であると判定する。言い換えると、判定部１３は、類似度Ｎ１、Ｎ２の両方が対応する基準判定レベル１Ａ、１Ｂ以上であれば、利用者が登録者であると判定する。

また、判定部１３は、図１２（Ｂ）に示すように、２種類の生体情報のうちの一方の種類の生体情報の類似度（例えば、類似度Ｎ１）が範囲Ｒ１に属していても、他方の種類の生体情報の類似度（例えば、類似度Ｎ２）が範囲Ｒ３に属している場合、利用者が登録者であると判定する。言い換えると、判定部１３は、２種類の生体情報のうちの一方の種類の生体情報の類似度（Ｎ１、Ｎ２）が何等かの理由で基準判定レベル（１Ａ、１Ｂ）よりも低い場合、他方の種類の生体情報の類似度（Ｎ１、Ｎ２）が対応する高判定レベル（２Ａ、２Ｂ）以上であれば、利用者が登録者であると判定する。

変形例３にかかる認証部１の認証処理の動作について図１３を参照して説明する。図１３は、認証部１の認証処理の動作を示すフローチャートである。なお、変形例３にかかる認証処理の処理Ｓ４１〜Ｓ４４は、上述の例にかかる認証処理の処理Ｓ１１〜Ｓ１４と同じであるので、説明を省略する。

認証レベル取得部１２は、２種類の生体情報の類似度Ｎ１、Ｎ２を取得し（Ｓ４４）、判定部１３は、２種類の生体情報の類似度Ｎ１、Ｎ２の両方が３つの範囲Ｒ１、Ｒ２、Ｒ３のうちの範囲Ｒ２又は範囲Ｒ３に属しているか否かを判定する（Ｓ４５）。

生体情報の類似度Ｎ１、Ｎ２の両方が範囲Ｒ２又はＲ３に属している場合（対応する基準判定レベル１Ａ、１Ｂ以上である場合）、判定部１３は、利用者が登録者であると判定する（Ｓ４６）（図１２（Ａ）参照）。出力部１５は、判定結果を外部に出力する（Ｓ４７）。

一方、２種類の生体情報の類似度Ｎ１、Ｎ２のうちの一方の種類の生体情報の類似度（例えば、類似度Ｎ１）が範囲Ｒ１に属している場合（Ｓ４５：Ｎｏ）、他方の種類の生体情報の類似度（例えば、類似度Ｎ２）が範囲Ｒ３に属しているか否かを判定する（Ｓ４８）。他方の種類の生体情報の類似度（例えば、類似度Ｎ２）が範囲Ｒ３に属している場合（Ｓ４８：Ｙｅｓ）、判定部１３は、利用者が登録者であると判定する（Ｓ４６）。

また、他方の生体情報の類似度（例えば、類似度Ｎ２）が範囲Ｒ３に属していない場合（Ｓ４８：Ｎｏ）、判定部１３は、利用者が登録者ではないと判定する（Ｓ４９）。

変形例３にかかる認証部１は、２種類の生体情報を使用し、２種類の生体情報の両方の類似度Ｎ１、Ｎ２が基準判定レベル１Ａ、１Ｂ以上であれば、利用者が登録者であると判定する。また、変形例３にかかる認証部１は、２種類の生体情報のうち一方の種類の生体情報の類似度（Ｎ１、Ｎ２）が基準判定レベル（１Ａ、１Ｂ）よりも低くても、他方の種類の生体情報の類似度（Ｎ１、Ｎ２）が高判定レベル（２Ａ、２Ｂ）以上であれば、利用者が登録者であると判定する。このように、変形例３にかかる認証部１は、総合的な判断によって利用者が登録者であるか否かを判定する。変形例３にかかる認証部１は、本人拒否率又は他人受入率をどの程度にするか、システムによって決めることができる。これにより、変形例３にかかる認証部１は、セキュリティの低下を抑制しつつ、利便性を向上させているので、セキュリティと利便性とを両立した認証をすることができる。

また、別の変形例にかかる認証部１は、４種類以上の生体情報を使用して利用者の認証をしてもよい。また、認証部１は、虹彩、掌紋などの生体情報を使用してもよい。

なお、この発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。

さらに、この発明にかかる構成と上述した実施形態にかかる構成との対応関係は、以下の付記のように記載できる。

＜付記＞
利用者が登録者であるかどうかの認証を、３種類以上の生体情報を使用した生体認証で行う認証装置（１）であって、前記利用者の前記生体情報を３種類以上取得する生体情報取得部（１１）と、前記生体情報取得部（１１）が取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベル（Ｎ１、Ｎ２、Ｎ３）を取得する認証レベル取得部（１２）と、前記生体情報を種類毎に、基準判定レベル（１Ａ、１Ｂ、１Ｃ）と、前記基準判定レベル（１Ａ、１Ｂ、１Ｃ）よりも他人受入率を低くした高判定レベル（２Ａ、２Ｂ、２Ｃ）とを記憶する判定レベル記憶部（１４）と、前記生体情報の種類毎に、前記認証レベル（Ｎ１、Ｎ２、Ｎ３）を、前記基準判定レベル（１Ａ、１Ｂ、１Ｃ）及び前記高判定レベル（２Ａ、２Ｂ、２Ｃ）と比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定する判定部（１３）と、を備えた、認証装置（１）。

１…認証部（認証装置）
１１…生体情報取得部
１２…認証レベル取得部
１３…判定部
１４…判定レベル記憶部
１Ａ…基準判定レベル
１Ｂ…基準判定レベル
１Ｃ…基準判定レベル
２Ａ…高判定レベル
２Ｂ…高判定レベル
２Ｃ…照合用の高判定レベル
Ｎ１…類似度
Ｎ２…類似度
Ｎ３…類似度

Claims (10)

1. 利用者が登録者であるかどうかの認証を、３種類以上の生体情報を使用した生体認証で行う認証装置であって、
   前記利用者の前記生体情報を３種類以上取得する生体情報取得部と、
   前記生体情報取得部が取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベルを取得する認証レベル取得部と、
   前記生体情報の種類毎に、基準判定レベルと、前記基準判定レベルよりも他人受入率を低くした高判定レベルとを記憶する判定レベル記憶部と、
   前記生体情報の種類毎に、前記認証レベルを、前記基準判定レベル及び前記高判定レベルと比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定する判定部と、
   を備える、
   認証装置。
2. 前記判定部は、前記認証レベルが前記基準判定レベルを超えていない種類の前記生体情報がなければ、前記利用者が前記登録者であると判定する、
   請求項１に記載の認証装置。
3. 前記利用者が前記登録者であるか否かの判定に、３種類の前記生体情報を使用する場合、
   前記判定部は、前記認証レベルが前記高判定レベルを超えている種類の前記生体情報が２種類以上あれば、前記利用者が前記登録者であると判定する、
   請求項１又は２に記載の認証装置。
4. 前記利用者が前記登録者であるか否かの判定に、３種類の前記生体情報を使用する場合、
   前記判定部は、いずれか２種類の前記生体情報の前記認証レベルが前記高判定レベルを超えており、且つ残りの種類の前記生体情報の前記認証レベルが前記基準判定レベルを超えていれば、前記利用者が前記登録者であると判定する、
   請求項１に記載の認証装置。
5. 前記判定部は、前記生体情報の種類毎に、前記認証レベルを、前記基準判定レベル及び前記高判定レベルと比較した比較結果に応じたポイントを付与し、合計ポイント数に基づいて、前記利用者が前記登録者であるか否かを判定する、
   請求項１に記載の認証装置。
6. 利用者が登録者であるかどうかの認証を、２種類の生体情報を使用した生体認証で行う認証装置であって、
   前記利用者の前記生体情報を２種類取得する生体情報取得部と、
   前記生体情報取得部が取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベルを取得する認証レベル取得部と、
   前記生体情報の種類毎に、基準判定レベルと、前記基準判定レベルよりも他人受入率を低くした高判定レベルとを記憶する判定レベル記憶部と、
   前記生体情報の種類毎に、前記認証レベルを、前記基準判定レベル及び前記高判定レベルと比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定し、前記２種類の生体情報のうちの一方の前記生体情報の前記認証レベルが前記基準判定レベルよりも低い値であっても他方の前記生体情報の前記認証レベルが前記高判定レベル以上の場合、前記利用者が前記登録者であると判定する判定部と、
   を備える、
   認証装置。
7. 利用者が登録者であるかどうかの認証を、３種類以上の生体情報を使用した生体認証で行う認証装置のコンピュータが、
   生体情報取得部によって前記利用者から取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベルを取得する認証レベル取得ステップと、
   前記生体情報の種類毎に、前記認証レベルを、判定レベル記憶部に記憶された基準判定レベル及び、前記基準判定レベルよりも他人受入率を低くした高判定レベルと比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定する判定ステップと、を
   実行する認証方法。
8. 利用者が登録者であるかどうかの認証を、２種類の生体情報を使用した生体認証で行う認証装置のコンピュータが、
   生体情報取得部によって前記利用者から取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベルを取得する認証レベル取得ステップと、
   前記生体情報の種類毎に、前記認証レベルを、判定レベル部に記憶された基準判定レベル及び前記基準判定レベルよりも他人受入率を低くした高判定レベルと比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定し、前記２種類の生体情報のうちの一方の前記生体情報の前記認証レベルが前記基準判定レベルよりも低い値であっても他方の前記生体情報の前記認証レベルが前記高判定レベル以上の場合、前記利用者が前記登録者であると判定する判定ステップと、
   を実行する認証方法。
9. 利用者が登録者であるかどうかの認証を、３種類以上の生体情報を使用した生体認証で行う認証装置のコンピュータに、
   生体情報取得部によって前記利用者から取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベルを取得する認証レベル取得ステップと、
   前記生体情報の種類毎に、前記認証レベルを、判定レベル記憶部に記憶された基準判定レベル及び、前記基準判定レベルよりも他人受入率を低くした高判定レベルと比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定する判定ステップと、を
   実行させる認証プログラム。
10. 利用者が登録者であるかどうかの認証を、２種類の生体情報を使用した生体認証で行う認証装置のコンピュータに、
    生体情報取得部によって前記利用者から取得した前記生体情報の種類毎に、前記生体認証による前記利用者の認証レベルを取得する認証レベル取得ステップと、
    前記生体情報の種類毎に、前記認証レベルを、判定レベル部に記憶された基準判定レベル及び前記基準判定レベルよりも他人受入率を低くした高判定レベルと比較した比較結果に基づいて、前記利用者が前記登録者であるか否かを判定し、前記２種類の生体情報のうちの一方の前記生体情報の前記認証レベルが前記基準判定レベルよりも低い値であっても他方の前記生体情報の前記認証レベルが前記高判定レベル以上の場合、前記利用者が前記登録者であると判定する判定ステップと、
    を実行させる認証プログラム。

Images