JP2019208133A5 - 生体認証システム、生体認証方法、及び生体認証プログラム - Google Patents

Description

本発明は、生体認証システム、生体認証方法、及び生体認証プログラムに関する。

Claims (14)

1. 生体認証システムであって、
   登録端末と認証端末とサーバとを含み、
   前記登録端末は、登録対象者の生体情報から第１登録用特徴量及び第２登録用特徴量を抽出し、
   前記認証端末は、認証対象者の生体情報から第１認証用特徴量及び第２認証用特徴量を抽出し、
   前記登録端末は、
   第１照合方法に基づいて、前記第１登録用特徴量から、前記第２登録用特徴量と異なる第１テンプレートを決定し、
   第２照合方法に基づいて、前記第２登録用特徴量から、第２テンプレートを決定し、
   前記第１テンプレートと前記第２テンプレートとを前記サーバに送信し、
   前記サーバは、前記第１テンプレートと前記第２テンプレートとを対応付けて保持し、
   前記認証端末は、
   前記第１照合方法に基づいて、前記第１認証用特徴量から検索用データを決定し、
   前記検索用データを前記サーバに送信し、
   前記サーバは、
   前記第１照合方法に基づいて、前記サーバが保持する第１テンプレートを検索して、前記検索用データに対応する第１テンプレートを特定し、
   前記特定した第１テンプレートに対応する第２テンプレートを特定し、
   前記認証端末は、
   前記第２照合方法に基づいて、前記第２認証用特徴量から認証トークンを生成し、
   前記認証トークンを前記サーバへ送信し、
   前記サーバは、前記第２照合方法と、前記特定した第２テンプレートと、前記認証トークンと、に基づいて、前記認証対象者の認証成否の判定を実行することを特徴とする生体認証システム。
2. 請求項１に記載の生体認証システムであって、
   前記第１登録用特徴量は、第１生体情報から得られ、
   前記第２登録用特徴量は、前記第１生体情報と異なる種類の第２生体情報から得られる、生体認証システム。
3. 請求項２に記載の生体認証システムであって、
   前記第１生体情報と前記第２生体情報は、異なる部位から得られる生体情報である、生体認証システム。
4. 請求項１に記載の生体認証システムであって、
   前記第１登録用特徴量及び前記第２登録用特徴量は、同一の生体情報から得られ、
   前記第１登録用特徴量及び前記第２登録用特徴量の少なくとも一方は、前記同一の生体情報からの生成の過程において所定の変換が施されたものである、生体認証システム。
5. 請求項１に記載の生体認証システムであって、
   前記登録端末は、
   前記第２照合方法において、
   秘密鍵を生成し、
   前記秘密鍵による前記第２登録用特徴量の秘匿化処理を用いて、前記第２テンプレートを決定する、生体認証システム。
6. 請求項５に記載の生体認証システムであって、
   前記サーバは、
   メッセージを生成し、
   前記メッセージと前記特定した第２テンプレートとを前記認証端末に送信し、
   前記認証端末は、
   前記特定した第２テンプレートと前記第２認証用特徴量から前記秘密鍵を復元し、
   前記メッセージに対する前記復元した秘密鍵による署名の生成処理を用いて、前記認証トークンを生成し、
   前記サーバは、前記署名の検証処理を用いて前記判定を実行する、生体認証システム。
7. 請求項５に記載の生体認証システムであって、
   前記サーバは、前記特定した第２テンプレートを前記認証端末に送信し、
   前記認証端末は、
   メッセージを生成し、
   前記特定した第２テンプレートと前記第２認証用特徴量から前記秘密鍵を復元し、
   前記メッセージに対する前記復元した秘密鍵による署名の生成処理を用いて、前記認証トークンを生成し、
   前記サーバは、前記署名の検証処理を用いて前記判定を実行する、生体認証システム。
8. 請求項１に記載の認証システムであって、
   前記登録端末は、
   前記第２照合方法において、
   前記第２登録用特徴量を一方向変換して生体公開鍵を生成し、
   前記生体公開鍵を前記第２テンプレートに決定し、
   前記サーバは、
   メッセージを生成し、
   前記メッセージを前記認証端末に送信し、
   前記認証端末は、前記第２認証用特徴量と、前記メッセージとに基づく生体署名の生成処理を用いて、前記認証トークンを生成し、
   前記サーバは、前記生体公開鍵を用いて前記生体署名を検証する検証処理を用いて前記判定を実行する、生体認証システム。
9. 請求項１に記載の認証システムであって、
   前記登録端末は、
   前記第２照合方法において、
   前記第２登録用特徴量を一方向変換して生体公開鍵を生成し、
   前記生体公開鍵を前記第２テンプレートに決定し、
   前記認証端末は、
   メッセージを生成し、
   前記第２認証用特徴量と、前記メッセージとに基づく生体署名の生成処理を用いて、前記認証トークンを生成し、
   前記サーバは、前記生体公開鍵を用いて前記生体署名を検証する検証処理を用いて前記判定を実行する、生体認証システム。
10. 請求項６から９のいずれか１つに記載の生体認証システムであって、
    前記メッセージは、ワンタイム情報である、生体認証システム。
11. 請求項１に記載の認証システムであって、
    前記登録端末は、
    前記第１照合方法において、
    パラメータを生成し、
    前記パラメータによる前記第１登録用特徴量の秘匿化処理を用いて、前記第１テンプレートを決定する、生体認証システム。
12. 生体認証システムであって、
    プログラムを実行するプロセッサと、前記プロセッサがアクセスするメモリと、を備え、
    前記プロセッサは、
    登録対象者の生体情報から第１登録用特徴量及び第２登録用特徴量を抽出し、
    認証対象者の生体情報から第１認証用特徴量及び第２認証用特徴量を抽出し、
    第１照合方法に基づいて、前記第１登録用特徴量から、前記第２登録用特徴量と異なる第１テンプレートを決定し、
    第２照合方法に基づいて、前記第２登録用特徴量から、第２テンプレートを決定し、
    前記第１テンプレートと前記第２テンプレートとを対応付けて前記メモリに格納し、
    前記第１照合方法に基づいて、前記第１認証用特徴量から検索用データを決定し、
    前記第１照合方法に基づいて、前記メモリに格納された第１テンプレートを検索して、前記検索用データに対応する第１テンプレートを特定し、
    前記特定した第１テンプレートに対応する第２テンプレートを特定し、
    前記第２照合方法に基づいて、前記第２認証用特徴量から認証トークンを生成し、
    前記第２照合方法と、前記特定した第２テンプレートと、前記認証トークンと、に基づいて、前記認証対象者の認証成否の判定を実行する
    ことを特徴とする生体認証システム。
13. 生体認証システムによる生体認証方法であって、
    前記生体認証システムは、プログラムを実行する一つ以上のプロセッサと、前記プロセッサがアクセスするメモリと、を備え、
    前記生体認証方法は、
    登録時には、前記一つ以上のプロセッサが、
    登録対象者の生体情報から第１登録用特徴量及び第２登録用特徴量を抽出し、
    第１照合方法に基づいて、前記第１登録用特徴量から、前記第２登録用特徴量と異なる第１テンプレートを決定し、
    第２照合方法に基づいて、前記第２登録用特徴量から、第２テンプレートを決定し、
    前記第１テンプレートと前記第２テンプレートとを対応付けて前記メモリに格納し、
    認証時には、前記一つ以上のプロセッサが、
    認証対象者の生体情報から第１認証用特徴量及び第２認証用特徴量を抽出し、
    前記第１照合方法に基づいて、前記第１認証用特徴量から検索用データを決定し、
    前記第１照合方法に基づいて、前記メモリに格納された第１テンプレートを検索して、前記検索用データに対応する第１テンプレートを特定し、
    前記特定した第１テンプレートに対応する第２テンプレートを特定し、
    前記第２照合方法に基づいて、前記第２認証用特徴量から認証トークンを生成し、
    前記第２照合方法と、前記特定した第２テンプレートと、前記認証トークンと、に基づいて、前記認証対象者の認証成否の判定を実行することを特徴とする生体認証方法。
14. 生体認証を生体認証システムに実行させる生体認証プログラムであって、
    前記生体認証システムは、プログラムを実行する一つ以上のプロセッサと、前記プロセッサがアクセスするメモリと、を備え、
    前記生体認証プログラムは、
    登録時には、前記一つ以上のプロセッサに、
    登録対象者の生体情報から第１登録用特徴量及び第２登録用特徴量を抽出する処理と、
    第１照合方法に基づいて、前記第１登録用特徴量から、前記第２登録用特徴量と異なる第１テンプレートを決定する処理と、
    第２照合方法に基づいて、前記第２登録用特徴量から、第２テンプレートを決定する処理と、
    前記第１テンプレートと前記第２テンプレートとを対応付けて前記メモリに格納する処理と、を実行させ、
    認証時には、前記一つ以上のプロセッサに、
    認証対象者の生体情報から第１認証用特徴量及び第２認証用特徴量を抽出する処理と、
    前記第１照合方法に基づいて、前記第１認証用特徴量から検索用データを決定する処理と、
    前記第１照合方法に基づいて、前記メモリに格納された第１テンプレートを検索して、前記検索用データに対応する第１テンプレートを特定する処理と、
    前記特定した第１テンプレートに対応する第２テンプレートを特定する処理と、
    前記第２照合方法に基づいて、前記第２認証用特徴量から認証トークンを生成する処理と、
    前記第２照合方法と、前記特定した第２テンプレートと、前記認証トークンと、に基づいて、前記認証対象者の認証成否の判定する処理と、を実行させることを特徴とする生体認証プログラム。