JP2020038492A - 生体情報認証装置 - Google Patents

Abstract

【課題】生体認証の不正を抑制することができる生体情報認証装置を提供する。【解決手段】生体認証装置としてのスタートスイッチ装置１は、複数の保存領域を有し、登録者の生体情報に基づいて生成された登録生体情報５１を保存領域に記憶する不揮発性メモリ５ａと、登録生体情報５１を不揮発性メモリ５ａに記憶させる際、保存領域が並ぶ順番に格納せずに不規則に並び変えて記憶させる制御部５と、を備えて概略構成されている。【選択図】図２

Description

本発明は、生体情報認証装置に関する。

従来の技術として、駆動源の始動や停止を指令する始動スイッチと、駆動源を始動させる始動手段と、指紋を読み取る指紋センサと、指紋センサ、始動スイッチからの入力に基づいて始動手段の作動を制御する始動処理を実行する制御手段と、を備えた始動制御装置が知られている（例えば、特許文献１参照。）。

この始動制御装置の制御手段は、始動スイッチにより始動が指令されたときに、始動手段による始動を実行する前に、指紋センサが読み取った指紋と予め登録された登録指紋とによる指紋照合を行い、一致判定がなされると、利用者が正当な利用者であると認証して始動手段による始動を許可する。なお制御手段は、ＲＡＭ（Random Access Memory）を有し、このＲＡＭに登録指紋が記憶されている。

特開２００８−１７４０９５号公報

このような従来の始動制御装置は、登録指紋がＲＡＭに規則正しく順番に配置されているので、ＲＡＭが不正にコピーされると、生体認証の不正が容易となる問題がある。

従って本発明の目的は、生体認証の不正を抑制することができる生体情報認証装置を提供することにある。

本発明の一態様は、複数の保存領域を有し、登録者の生体情報に基づいて生成された登録生体情報を保存領域に記憶する記憶部と、登録生体情報を記憶部に記憶させる際、保存領域が並ぶ順番に格納せずに不規則に並び変えて記憶させる制御部と、を備えた生体情報認証装置を提供する。

本発明によれば、生体認証の不正を抑制することができることができる。

図１（ａ）は、実施の形態に係るスタートスイッチ装置の一例が配置された車両内の概略図であり、図１（ｂ）は、スタートスイッチ装置の一例を示す概略図である。 図２（ａ）は、実施の形態に係るスタートスイッチ装置のブロック図の一例であり、図２（ｂ）は、車両のブロック図の一例であり、図２（ｃ）は、生体情報センサで読み取られた読取画像の一例を示す概略図である。 図３（ａ）は、実施の形態に係るスタートスイッチ装置の不揮発性メモリの構造の一例を示す概略図であり、図３（ｂ）は、登録生体情報の構成の一例を示す概略図であり、図３（ｃ）は、登録生体情報を不規則に記憶した一例を示す概略図であり、図３（ｄ）は、ダミーデータと登録生体情報を不規則に記憶した一例を示す概略図であり、図３（ｅ）は、メインモニタに表示されたメッセージの一例を示す概略図である。 図４は、実施の形態に係るスタートスイッチ装置の登録に関する動作の一例を示すフローチャートである。 図５は、実施の形態に係るスタートスイッチ装置の生体認証に関する動作の一例を示すフローチャートである。

（実施の形態の要約）
実施の形態に係る生体情報認証装置は、複数の保存領域を有し、登録者の生体情報に基づいて生成された登録生体情報を保存領域に記憶する記憶部と、登録生体情報を記憶部に記憶させる際、保存領域が並ぶ順番に格納せずに不規則に並び変えて記憶させる制御部と、を備えて概略構成されている。

この生体情報認証装置は、生体認証の際の比較対象である登録生体情報が記憶部に不規則な順番で記憶されているので、順番に記憶される場合と比べて、記憶部の内容をコピーしても使用することが困難となり、生体認証の不正を抑制することができる。

[実施の形態]
（スタートスイッチ装置１の概要）
図１（ａ）は、実施の形態に係るスタートスイッチ装置の一例が配置された車両内の概略図であり、図１（ｂ）は、スタートスイッチ装置の一例を示す概略図である。図２（ａ）は、実施の形態に係るスタートスイッチ装置のブロック図の一例であり、図２（ｂ）は、車両のブロック図の一例であり、図２（ｃ）は、生体情報センサで読み取られた読取画像の一例を示す概略図である。図３（ａ）は、実施の形態に係るスタートスイッチ装置の不揮発性メモリの構造の一例を示す概略図であり、図３（ｂ）は、登録生体情報の構成の一例を示す概略図であり、図３（ｃ）は、登録生体情報を不規則に記憶した一例を示す概略図であり、図３（ｄ）は、ダミーデータと登録生体情報を不規則に記憶した一例を示す概略図であり、図３（ｅ）は、メインモニタに表示されたメッセージの一例を示す概略図である。

なお以下に記載する実施の形態に係る各図において、図形間の比率は、実際の比率とは異なる場合がある。また図２（ａ）及び図２（ｂ）では、主な信号や情報などの流れを矢印で示している。

生体情報認証装置としてのスタートスイッチ装置１は、例えば、図１（ａ）に示すように、運転席に着座するユーザの前方であってステアリング８４の周囲のパネル８０、運転席と助手席の間に位置するフロアコンソール８１、及びステアリング８４などに配置される。このスタートスイッチ装置１は、プッシュ操作（オン操作）により、車両８の駆動装置の始動、又は始動準備を車両８の車両制御部８９に指示し、その後になされたプッシュ操作（オフ操作）により、駆動装置の停止を指示することができる。

なお車両８の駆動装置の始動や車両８の電源遷移は、例えば、スタートスイッチ装置１から出力された指示信号Ｓ_３と、シフト装置などの操作条件と、に基づいて車両制御部８９が判断するものとする。また生体情報認証装置は、スタートスイッチ装置１に限定されず、ログイン、ロック解除や決済などを生体認証で行う装置に搭載可能である。

スタートスイッチ装置１は、例えば、図２（ａ）及び図３（ｃ）に示すように、複数の保存領域５ｃを有し、登録者の生体情報に基づいて生成された登録生体情報５１を保存領域５ｃに記憶する記憶部としての不揮発性メモリ５ａと、登録生体情報５１を不揮発性メモリ５ａに記憶させる際、保存領域５ｃが並ぶ順番に格納せずに不規則に並び変えて記憶させる制御部５と、を備えて概略構成されている。

またスタートスイッチ装置１は、一例として、図１（ｂ）及び図２（ａ）に示すように、生体情報センサ２と、抽出部３と、スイッチ部４と、を備えている。

このスタートスイッチ装置１は、例えば、図１（ｂ）に示すように、円筒形の本体１０と、操作ボタン１２と、を備えている。この操作ボタン１２は、本体１０の開口１０２に挿入されている。

また車両８は、一例として、図２（ｂ）に示すように、メインモニタ８６と、サブモニタ８７と、認証装置８８と、車両制御部８９と、を備えて概略構成されている。

メインモニタ８６は、一例として、図１（ａ）に示すように、センターコンソール８２に配置されているがこれに限定されない。このメインモニタ８６は、例えば、液晶モニタであり、車両制御部８９から出力される表示信号Ｓ_５に基づいて表示を行う。

サブモニタ８７は、一例として、図１（ａ）に示すように、運転席から見て正面のインストルメントパネル８３に配置されている。このサブモニタ８７は、例えば、液晶モニタであり、車両制御部８９から出力される表示信号Ｓ_６に基づいて表示を行う。このサブモニタ８７は、例えば、インストルメントパネル８３に限定されず、ヘッドアップディスプレイなどのように他の場所に配置されても良い。

認証装置８８は、ユーザが携帯する電子キー８８ａと無線によって認証を行う。ユーザが電子キー８８ａを携帯して車両８に接近すると、電子キー８８ａと認証装置８８との間で通信が行われ、電子キー８８ａのＩＤ（identifier）と認証装置８８に登録されたＩＤとの認証が開始される。認証装置８８は、認証の成立、不成立の情報である認証結果情報Ｓ_７を生成して車両制御部８９に出力する。認証が成立した場合、車両制御部８９は、認証結果情報Ｓ_７に基づいて電子キー８８ａに登録されているユーザの情報をユーザ情報Ｓ_８としてスタートスイッチ装置１に出力する。

車両制御部８９は、例えば、ＣＰＵ（Central Processing Unit）、半導体メモリであるＲＡＭ及びＲＯＭ（Read Only Memory）などから構成されるマイクロコンピュータである。この車両制御部８９は、例えば、ＣＡＮ（Controller Area Network）やＬＩＮ（Local Interconnect Network）といった車両ＬＡＮ（Local Area Network）を介してスタートスイッチ装置１と電磁気的に接続されている。

（生体情報センサ２の構成）
生体情報センサ２は、例えば、図１（ｂ）及び図２（ｃ）に示すように、生体情報２３として操作指９の指紋を読み取るように構成されている。なお生体情報２３は、操作指９の指紋に限定されず、操作指９の静脈などでも良い。

この生体情報センサ２は、例えば、操作指９の指紋を読み取る場合、光学式、静電容量式、電界強度測定式、感圧式及び感熱式などの指紋を読み取るように構成されたセンサが用いられる。

また生体情報センサ２は、例えば、操作指９の静脈を読み取る場合、照射した近赤外線の反射に基づいて静脈を読み出すように構成されたセンサが用いられる。

また生体情報センサ２は、例えば、指紋と静脈の両方を読み取る場合、可視光を照射して撮像した画像を画像処理して指紋と静脈を抽出するように構成されたセンサが用いられる。

本実施の形態の生体情報センサ２は、例えば、生体情報２３として指紋を読み取る静電容量式のセンサである。この生体情報センサ２は、操作者が操作ボタン１２の操作面１２０に接触すると、読取面２０に接触した操作指９から生体情報２３を読み取るように構成されている。

なお読取面２０は、操作面１２０に露出せず、操作面１２０の下方に配置されても良い。また読取面２０は、例えば、矩形に限定されず、円形や楕円形であっても良い。

生体情報センサ２は、例えば、読取面２０の下方に、格子状に行と列に並ぶ複数の検出電極を備えている。この複数の検出電極は、一例として、数万から数十万個形成されると共に、数μｍから数十μｍの間隔で配置されている。

生体情報センサ２は、例えば、列を変えながら行に並ぶ検出電極の静電容量を読み出し、続いて行を変えて検出電極の静電容量を読み出すことを繰り返して全ての検出電極を走査するように構成されている。この走査の周期は、一例として、１００ｍｓ程度である。

生体情報センサ２は、例えば、走査して読み出した複数の静電容量に基づいて形成される静電容量情報Ｓ_１を制御部５に出力する。この静電容量情報Ｓ_１は、例えば、１周期分の静電容量に基づいて形成される。

具体的には、生体情報センサ２は、例えば、予め設けられたしきい値以上の静電容量を「１」、しきい値より低い静電容量を「０」に分けると共に、検出電極の位置と関連付けて静電容量情報Ｓ_１を生成する。

図２（ｃ）に示す読取画像２２は、一例として、静電容量情報Ｓ_１に基づいて上述の「１」の検出電極の位置を黒、「０」の検出電極の位置を白として得られるものである。なお図中の丸は、後述する特徴点６の一部を示すために付したものである。

静電容量が高い位置は、指紋の山の位置であって検出電極までの距離が近いので、静電容量が高くなる。そして低い位置は、指紋の谷の位置であって検出電極までの距離が遠く、静電容量が低くなる。従って静電容量の高い位置を黒、低い位置を白とすると、一例として、図２（ｃ）に示すような読取画像２２が得られる。この読取画像２２において黒で示した画像は、読み取られた生体情報２３である。

なお制御部５は、例えば、読取面２０に対する操作指９の接触後に、周期的に読み取られた複数の読取画像２２から特徴点６を抽出するのに適した読取画像２２を選択するように構成されても良い。

（抽出部３の構成）
抽出部３は、例えば、静電容量情報Ｓ_１に対して抽出処理を行って特徴点６を抽出する。この抽出処理は、例えば、隆線の抽出処理などである。

特徴点６とは、例えば、図２（ｃ）に示すように、中心点、分岐点、端点及び三角州などであるがこれに限定されない。中心点とは、指紋の中心となる点である。分岐点とは、指紋の隆線が分岐している点である。端点とは、隆線が切れている点である。三角州とは、三方向から隆線が集まった点である。

抽出部３は、例えば、これらの特徴点６を抽出し、抽出した特徴点６の画像である抽出画像３０を生成し、制御部５に出力する。

（スイッチ部４の構成）
スイッチ部４は、一例として、操作ボタン１２の操作面１２０とは反対側となる端部と接触するラバードームスイッチとして概略構成されている。このラバードームスイッチは、例えば、弾性力を生成すると共に可動接点を有するラバードームと、ラバードームが配置され、可動接点と対向する固定接点を有するスイッチ基板と、を備えている。

そしてプッシュ操作によって操作ボタン１２が本体１０に押し込まれると、ラバードームが変形して可動接点が固定接点と導通し、スイッチがオンしたことを示すスイッチ信号Ｓ_２が制御部５に出力される。そしてスタートスイッチ装置１は、例えば、プッシュ操作が終了すると、ラバードームの弾性力によって操作ボタン１２が初期の位置に復帰するように構成されている。

（制御部５の構成）
制御部５は、例えば、記憶されたプログラムに従って、取得したデータに演算、加工などを行うＣＰＵ（Central Processing Unit）、半導体メモリであるＲＡＭ及びＲＯＭ（Read Only Memory）などから構成されるマイクロコンピュータである。このＲＯＭには、例えば、制御部５が動作するためのプログラムが格納されている。ＲＡＭは、例えば、演算結果などを格納する記憶領域として用いられる。また制御部５は、その内部にクロック信号を生成する手段を有し、このクロック信号に基づいて動作を行う。

不揮発性メモリ５ａは、例えば、図３（ａ）に示すように、登録生体情報５１、認証しきい値５２を有している。そして不揮発性メモリ５ａは、例えば、複数の単位領域５ｂを備えている。この単位領域５ｂとは、例えば、データを格納可能な最小の領域である。不揮発性メモリ５ａは、例えば、複数の単位領域５ｂを連結して保存領域５ｃとして区画し、この保存領域５ｃに登録生体情報５１を格納する。

なお本実施の形態では、不揮発性メモリ５ａを記憶部として使用するがこれに限定されず、制御部５に接続される他の半導体メモリやＨＤＤ（hard disk drive）などであっても良い。また記憶部は、例えば、書き換え可能であっても良いし、一度書き込んだ後、書き換え不可能であっても良い。従って不揮発性メモリ５ａは、例えば、制御部５のＲＡＭ又はＲＯＭとして構成される。なお本実施の形態の不揮発性メモリ５ａは、一例として、ＲＡＭである。

登録生体情報５１は、一例として、図３（ｂ）に示すように、少なくとも登録番号５１ａ、登録者名５１ｂ及びテンプレート５１ｃを関連付けた情報である。登録番号５１ａは、制御部５が不揮発性メモリ５ａに登録生体情報５１を記憶させる際に付与する識別番号である。登録者名５１ｂは、登録生体情報５１を登録する登録者を識別するものであり、車両８から取得するユーザ情報Ｓ_８に基づいて生成される。テンプレート５１ｃは、抽出された抽出画像３０に基づいて作成されるものであり、主に特徴点６から構成される。なお登録生体情報５１は、ユーザが登録した指の生体情報２３ごとに生成される。

制御部５は、例えば、不揮発性メモリ５ａに記憶された登録生体情報５１のテンプレート５１ｃと、特徴点６が抽出された抽出画像３０と、を比較し、特徴点６の位置、特徴点６間の距離などに基づいて類似度を算出する。そして制御部５は、類似度が認証しきい値５２以上であった場合、生体認証が成立したとして指示信号Ｓ_３を出力する。

この認証しきい値５２は、一例として、認証に使用する特徴点６の数の８０％として定義される。つまり制御部５は、例えば、認証に使用する抽出画像３０の特徴点６の数が８０個である場合、６４個以上の特徴点６がテンプレート５１ｃの特徴点６と一致すれば、ユーザが登録者であると判定する。なお一致とは、特徴点６の位置、特徴点６間の距離などの一致を含んでいる。

なお生体認証は、例えば、特徴点６の類似度を用いた認証方法に限定されず、パターンマッチングなどの認証方法であっても良い。

制御部５は、一例として、スイッチ部４から出力されたスイッチ信号Ｓ_２をトリガとして読取面２０を走査するように生体情報センサ２を制御する。この場合、操作面１２０に対してプッシュ操作が行われているので、読取面２０に対する操作指９の接触面積がプッシュ操作前において操作面１２０にタッチしている場合より大きく、より多くの特徴点６の抽出が可能となる。

制御部５は、生体認証が不成立だったことを示す通知信号Ｓ_４を車両制御部８９に出力する。車両制御部８９は、例えば、入力した通知信号Ｓ_４に基づいてメインモニタ８６及びサブモニタ８７の少なくとも一方に認証が不成立だったことを示すメッセージ画像８６１を表示させる。

図３（ｅ）は、一例として、メインモニタ８６の表示画面８６０にメッセージ画像８６１を表示した場合を示している。このメッセージ画像８６１は、一例として、生体認証が成立したことを通知する「認証が成立しました。」である。このメッセージ画像８６１は、例えば、生体認証が成立して出力される指示信号Ｓ_３に基づいて表示される。

・登録生体情報５１の記憶方法について
制御部５は、例えば、図３（ｃ）に示すように、登録生体情報５１を不揮発性メモリ５ａに記憶させる際、保存領域５ｃが並ぶ順番に格納せずに不規則に並び変えて記憶させる。また制御部５は、登録生体情報５１のサイズを不規則に変えて記憶させる。さらに制御部５は、登録生体情報５１に登録番号５１ａを付与した後、不規則に並び変えて保存領域５ｃに記憶させ、登録番号５１ａに基づいて登録生体情報５１を不揮発性メモリ５ａから読み出すように構成されている。

図３（ｃ）及び図３（ｄ）では、一例として、不揮発性メモリ５ａの一部の保存領域５ｃの並ぶ順番を数字の１〜１５で示している。そして保存領域５ｃに格納される登録生体情報５１は、例えば、図３（ｃ）及び図３（ｄ）に示すように、データ１〜データ１５などと表記されている。

制御部５は、登録生体情報５１を不揮発性メモリ５ａに記憶する際、保存領域５ｃが並ぶ順、つまり数字の１から順番に記憶させるのではなく、不規則に並び変えて記憶させる。なお登録生体情報５１を規則的に記憶する場合、例えば、「１」に「データ１」、「２」に「データ２」、そして「１５」に「データ１５」などと順番に格納される。

しかし本実施の形態では、例えば、図３（ｃ）では、「１」に「データ１２」、「２」に「データ３」、そして「３」に「データ７」が格納される。制御部５は、不規則に保存領域５ｃを選択して登録生体情報５１を格納する際、読み出しが可能となるように登録番号５１ａを付記する。

制御部５は、例えば、生体認証の際、ユーザ情報Ｓ_８に基づいて電子キー８８ａのユーザを特定し、特定したユーザに関連して付与された登録番号５１ａに基づいて保存領域５ｃを特定すると共に登録生体情報５１を読み出し、生体認証を行う。

また制御部５は、登録生体情報５１にダミーデータを追加して登録生体情報５１のサイズを不規則に変えて記憶させる。図３（ｃ）及び図３（ｄ）の保存領域５ｃの幅は、登録生体情報５１のサイズを示している。

ここで制御部５は、例えば、制御部ごとに固有の関数が付与され、この関数を使用して登録生体情報５１を不規則に並び変えたり、登録生体情報５１のサイズを変えたりするように構成される。また変形例として制御部５は、例えば、制御部ごとに固有の数字が設定され、この数字を使用して不規則に並び変えたり、大きさを変えたりしても良い。また制御部５は、例えば、固有の関数や数字などを組み合わせて使用するようにしても良い。

このように登録生体情報５１のサイズが不規則に異なると共に、格納される登録生体情報５１の登録順が不規則である場合、不揮発性メモリ５ａの内容を他の生体認証装置の記憶部にコピーしても生体認証を成立させることは難しい。

例えば、第三者が自身の車両のスタートスイッチ装置の不揮発性メモリの内容をコピーし、他者の車両のスタートスイッチ装置の不揮発性メモリにコピーした場合、順序よく並んでいると他者の車両において生体認証が成立する可能性がある。

しかし本実施の形態のスタートスイッチ装置１は、少なくとも登録生体情報５１が不規則に並んで記憶されているので、他の制御部によって読み出そうとしても読み取った生体情報２３と比較するための登録生体情報５１がどこに格納されているのかが分からず、生体認証が不成立となる。

さらに変形例として制御部５は、例えば、図３（ｄ）に示すように、登録生体情報５１ではないダミーデータ５１０を保存領域５ｃに記憶させても良い。この場合、登録生体情報５１とダミーデータ５１０が不規則に並び変えて保存領域５ｃに格納されるので、より不正利用が困難となる。

以下に本実施の形態のスタートスイッチ装置１の動作の一例について図４及び図５のフローチャートに従って説明する。まず図４では、登録生体情報５１を生成して記憶させるまでの動作の一例を説明する。

（動作）
スタートスイッチ装置１の制御部５は、新たに登録生体情報５１を登録する際、まず生体情報センサ２が読み取った静電容量情報Ｓ_１に基づいて抽出画像３０を抽出部３に生成させる。そして制御部５は、抽出部３が生成した抽出画像３０に基づいてテンプレート５１ｃを生成する（Ｓｔｅｐ１）。

次に制御部５は、登録する登録生体情報５１を格納する保存領域５ｃを不規則に選択する（Ｓｔｅｐ２）。制御部５は、例えば、固有の関数に基づいて保存領域５ｃを選択する。

次に制御部５は、特定したユーザのユーザ名と、選択した保存領域５ｃと、に基づいてユーザを識別すると共に保存領域５ｃを指定する登録番号５１ａを生成する（Ｓｔｅｐ３）。

次に制御部５は、登録番号５１ａ、登録者名５１ｂ及びテンプレート５１ｃを関連付けて登録生体情報５１を生成する（Ｓｔｅｐ４）。制御部５は、さらに登録生体情報５１のサイズを不規則に変える。

次に制御部５は、生成した登録生体情報５１を選択した保存領域５ｃに格納し（Ｓｔｅｐ５）、登録動作を終了する。

続いて以下では、スタートスイッチ装置１の生体認証の一例について図５のフローチャートに従って説明する。

制御部５は、ステップ１０の「Ｙｅｓ」が成り立つ、つまりスイッチ部４から出力されたスイッチ信号Ｓ_２に基づいて操作ボタン１２にプッシュ操作がなされたと判定した場合（Ｓｔｅｐ１０：Ｙｅｓ）、生体情報センサ２から取得した静電容量情報Ｓ_１を抽出部３に出力し、抽出画像３０を生成させる。

次に制御部５は、取得したユーザ情報Ｓ_８に基づいてユーザを特定し、特定したユーザに対して付した登録番号５１ａに基づいて不揮発性メモリ５ａから当該ユーザが登録した登録生体情報５１を読み出す（Ｓｔｅｐ１１）。

次に制御部５は、抽出画像３０と読み出した登録生体情報５１のテンプレート５１ｃとを比較して類似度を算出して生体認証を行う。制御部５は、類似度が認証しきい値５２以上であって生体認証が成立した場合（Ｓｔｅｐ１２；Ｙｅｓ）、プッシュ操作の検出と生体認証の成立とを示す指示信号Ｓ_３を生成して出力して駆動装置を駆動させ（Ｓｔｅｐ１３）、生体認証を終了する。車両制御部８９は、入力した指示信号Ｓ_３に基づいて駆動装置を駆動すると共に、メインモニタ８６に生体認証が成立したことを示すメッセージ画像８６１を表示させる。

ここでステップ１２において制御部５は、生体認証が不成立だった場合（Ｓｔｅｐ１２：Ｎｏ）、不成立を示す通知信号Ｓ_４を出力して不成立だったことを示すメッセージ画像８６１を表示させる（Ｓｔｅｐ１４）。車両制御部８９は、入力した通知信号Ｓ_４に基づいてメインモニタ８６に生体認証が不成立だったことを示すメッセージ画像８６１を表示させる。

（実施の形態の効果）
本実施の形態に係るスタートスイッチ装置１は、生体認証の不正を抑制することができる。具体的には、スタートスイッチ装置１は、生体認証の際の比較対象である登録生体情報５１が不揮発性メモリ５ａに不規則な順番で記憶されているので、順番に記憶される場合と比べて、不揮発性メモリ５ａの内容をコピーしても使用することが困難となり、生体認証の不正を抑制することができる。

スタートスイッチ装置１は、登録生体情報５１のサイズを不規則に変えているので、この構成を採用しない場合と比べて、登録生体情報５１を読み出すことがより困難となり、生体認証の不正を抑制することができる。

スタートスイッチ装置１は、不揮発性メモリ５ａの内容をコピーされても、生体認証を行う装置ごとに、不規則に登録生体情報５１などが記憶されているので、他の装置で使用することができず、セキュリティが高い。

スタートスイッチ装置１は、ダミーデータと登録生体情報５１を不規則に並べて不揮発性メモリ５ａに記憶させるので、この構成を採用しない場合と比べて、不揮発性メモリ５ａの内容をコピーしても使用することがより困難となり、生体認証の不正をより抑制することができる。

以上、本発明のいくつかの実施の形態及び変形例を説明したが、これらの実施の形態及び変形例は、一例に過ぎず、特許請求の範囲に係る発明を限定するものではない。これら新規な実施の形態及び変形例は、その他の様々な形態で実施されることが可能であり、本発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更などを行うことができる。また、これら実施の形態及び変形例の中で説明した特徴の組合せの全てが発明の課題を解決するための手段に必須であるとは限らない。さらに、これら実施の形態及び変形例は、発明の範囲及び要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…スタートスイッチ装置、２…生体情報センサ、３…抽出部、４…スイッチ部、５…制御部、５ａ…不揮発性メモリ、５ｂ…単位領域、５ｃ…保存領域、６…特徴点、８…車両、９…操作指、１０…本体、１２…操作ボタン、２０…読取面、２２…読取画像、２３…生体情報、３０…抽出画像、５１…登録生体情報、５１ａ…登録番号、５１ｂ…登録者名、５１ｃ…テンプレート、５２…認証しきい値、８０…パネル、８１…フロアコンソール、８２…センターコンソール、８３…インストルメントパネル、８４…ステアリング、８６…メインモニタ、８７…サブモニタ、８８…認証装置、８８ａ…電子キー、８９…車両制御部、１０２…開口、１２０…操作面、５１０…ダミーデータ、８６０…表示画面、８６１…メッセージ画像

Claims (4)

1. 複数の保存領域を有し、登録者の生体情報に基づいて生成された登録生体情報を前記保存領域に記憶する記憶部と、
   前記登録生体情報を前記記憶部に記憶させる際、前記保存領域が並ぶ順番に格納せずに不規則に並び変えて記憶させる制御部と、
   を備えた生体情報認証装置。
2. 前記制御部は、前記登録生体情報のサイズを不規則に変えて記憶させる、
   請求項１に記載の生体情報認証装置。
3. 前記制御部は、前記登録生体情報に登録番号を付与した後、不規則に並び変えて前記保存領域に記憶させ、前記登録番号に基づいて前記登録生体情報を前記記憶部から読み出す、
   請求項１又は２に記載の生体情報認証装置。
4. 前記制御部は、前記登録生体情報ではないダミーデータを前記保存領域に記憶させる、
   請求項１乃至３のいずれか１項に記載の生体情報認証装置。

Images