JP3408492B2 - 個人認証方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、署名データや指紋
データなどのバイオメトリックデータを用いて個人を認
証する方法に関する。特に、基準となるバイオメトリッ
クデータが盗まれた場合でも、その盗んだデータを利用
した不正行為を効果的に防止できる個人認証方法に関す
る。

【０００２】

【従来の技術】近年、署名データや指紋データなどのバ
イオメトリックデータを用いて個人を識別する個人認証
方法が広く利用されている。このようなバイオメトリッ
クデータによって個人を識別する手法は、パスワード等
を用いて個人を認証する方法に比べて、種々の優れた点
がある。たとえば、パスワードを覚える必要がなく、ま
たバイオメトリックデータの偽造が困難であるため不正
行為が行いにくいという特徴がある。

【０００３】バイオメトリックデータを用いて個人を識
別する個人認証方法においては、一般的に比較の基準と
なるバイオメトリックデータをあらかじめ保管してお
き、認証が必要となった時点で個人からバイオメトリッ
クデータを取得し、取得したデータを保管しておいた基
準データと比較するという作業が行われる。この比較の
結果、取得したデータが、保管しておいた基準データと
ほぼ一致すれば、その個人は本人であると判断されるの
である。

【０００４】

【発明が解決しようとする課題】さて、上述したよう
に、バイオメトリックデータを用いた個人認証方法は優
れた特徴を有するが、比較の基準となるデータが盗まれ
た場合に、その盗まれたデータを用いて他人になりすま
す不正行為が行われてしまうおそれがあった。

【０００５】そこで、取得したバイオメトリックなデー
タが、保管しておいたデータと完全同一である場合に
は、盗まれたデータが利用された可能性が高いと判断
し、その個人を本人ではないと判断をすることが従来か
ら広く行われている。

【０００６】バイオメトリックなデータによる個人認証
では、一般に取得したバイオメトリックデータが保管し
ておいた基準データと完全に一致してしまう可能性はき
わめて少ない。たとえば、署名データはタブレットから
入力するが、異なったタイミングで署名をした場合に、
タブレットから前回の署名時とまったく同一の座標値が
出力され、まったく同一の座標値が連続して出力される
ことはきわめて可能性が低いと考えられる。

【０００７】したがって、取得したバイオメトリックデ
ータが、保管しておいた基準データと完全一致した場合
には、不正が行われたと判断するのが一般的である。

【０００８】しかしながら、盗んだデータの値をわずか
に変えれば、保管しておいたデータと完全一致してしま
う事態を回避できるため、不正行為を十分に防止するこ
とは困難である。

【０００９】図７（１）には、保管されているバイオメ
トリックデータの基準データの例が示されている。この
図において、矩形１０の１個が１バイトを表し、その矩
形１０の中の値がそのバイトの値を表す。もちろん、実
際の指紋データや署名データは数百バイト以上に及ぶデ
ータであるが、本文では説明を容易にするために簡略化
したモデルを用いて説明する。

【００１０】そして、図７（２）には、図７（１）で示
したデータの第３バイト目の値を「３」から「２」に変
更したデータが示されている。図７（１）に示されたよ
うなデータを盗んだ者が、図７（２）のようにデータを
わずかに変更して、そのデータを用いて本人になりすま
すことが考えられる。この場合、従来の個人認証方法で
は、取得したデータが基準データと完全に一致している
訳ではないので、正当な本人であると判断してしまう可
能性がある。

【００１１】本発明は、かかる課題に鑑みなされたもの
であり、保管されているバイオメトリックデータの基準
データが盗まれた場合に、その盗まれたデータを用いた
不正行為を極力防止しうる個人認証方法を提供すること
である。

【００１２】

【課題を解決するための手段】上記課題を解決するため
に、本発明は、バイオメトリックデータに基づき個人を
認証する方法において、認証の対象である個人から取得
バイオメトリックデータを取得する取得ステップと、前
記取得バイオメトリックデータの所定の部分と、基準バ
イオメトリックデータの所定の部分とを比較する部分比
較ステップと、前記部分比較ステップの比較の結果、前
記取得バイオメトリックデータのいずれかの部分が、前
記基準バイオメトリックデータのいずれかの部分と同一
である場合には、その取得バイオメトリックデータを取
得した個人を本人ではないと判断する判断ステップと、
を含むことを特徴とする個人認証方法である。

【００１３】このように部分毎に比較することによっ
て、盗んだ基準バイオメトリックデータの一部に変更を
加えても、一致した部分がある限り不正行為が行われた
と判断することができる。

【００１４】また、本発明は、バイオメトリックデータ
に基づき個人を認証する方法において、認証の対象であ
る個人から取得バイオメトリックデータを取得する取得
ステップと、前記取得バイオメトリックデータの所定の
部分と、基準バイオメトリックデータの所定の部分とを
比較する部分比較ステップと、前記部分比較ステップの
比較の結果、前記取得バイオメトリックデータのいずれ
かの部分が、前記基準バイオメトリックデータのいずれ
かの部分と同一であった数が所定数以上である場合に
は、その取得バイオメトリックデータを取得した個人を
本人ではないと判断する判断ステップと、を含むことを
特徴とする個人認証方法である。

【００１５】このような構成によれば、同一部分が所定
数以上の場合に不正行為が行われたと判断するため、慎
重な判断が可能である。

【００１６】また、本発明は、前記部分比較ステップ
は、前記取得バイオメトリックデータのいずれかの部分
の値を所定量増加させ、この増加後の部分を、基準バイ
オメトリックデータの所定の部分と比較する増加比較ス
テップ、を含むことを特徴とする個人認証方法である。

【００１７】このような構成によれば、基準となるバイ
オメトリックデータの値を減少させたデータを用いて不
正行為をしようとすることを的確に検出可能である。

【００１８】また、本発明は、前記部分比較ステップ
は、前記取得バイオメトリックデータのいずれかの部分
の値を所定量減少させ、この減少後の部分を、基準バイ
オメトリックデータの所定の部分と比較する減少比較ス
テップ、を含むことを特徴とする個人認証方法である。

【００１９】このような構成によれば、基準となるバイ
オメトリックデータの値を増加させたデータを用いて不
正行為をしようとすることを的確に検出可能である。

【００２０】また、本発明は、前記部分比較ステップ
は、基準バイオメトリックデータのいずれかの部分を、
その部分に対応する位置に対してずれた位置にある前記
取得バイオメトリックデータの所定の部分と比較するシ
フト比較ステップ、を含むことを特徴とする個人認証方
法である。

【００２１】このような構成によれば、基準となるバイ
オメトリックデータをシフトさせたデータを用いて不正
行為をしようとすることを的確に検出可能である。

【００２２】また、本発明は、前記バイオメトリックデ
ータは、個人の署名データであることを特徴とする個人
認証方法である。

【００２３】このような構成によれば、基準となる署名
データが盗まれた場合でも、それを利用した不正行為を
検出可能である。

【００２４】また、本発明は、前記バイオメトリックデ
ータは、個人の音声データであることを特徴とする個人
認証方法である。

【００２５】このような構成によれば、基準となる音声
データが盗まれた場合でも、それを利用した不正行為を
検出可能である。

【００２６】また、本発明は、前記バイオメトリックデ
ータは、個人の指紋データであることを特徴とする個人
認証方法である。

【００２７】このような構成によれば、基準となる指紋
データが盗まれた場合でも、それを利用した不正行為を
検出可能である。

【００２８】

【発明の実施の形態】以下、本発明の好適な実施の形態
を図面に基づいて説明する。

【００２９】実施の形態１ 図１には、本発明の好適な実施の形態である個人認証方
法のフローチャートが示されている。本実施の形態にお
いて特徴的なことは、取得したバイオメトリックデータ
と基準データとを、部分毎に比較し、完全に一致してい
る部分の個数が所定値以上である場合には、基準データ
の盗用が行われた場合であると認識し、本人ではないと
判断することである。

【００３０】したがって、本実施の形態によれば、盗ん
だ基準データのごく一部分だけを変更した場合には、他
の変更されていない部分が一致してしまうことになり、
不正が行われたことを効果的に検出することが可能であ
る。

【００３１】図１に基づき、具体的な動作を説明する。

【００３２】まず、ステップＳ１−１において、認証の
対象である個人からバイオメトリックデータの取得を行
う。このバイオメトリックデータは、署名データ、指紋
データ、声紋、網膜パターン等、種々のバイオメトリッ
クデータを採用可能である。

【００３３】次に、ステップＳ１−２において、カウン
タに０が代入される。このカウンタは、後述する比較演
算において一致した部分の個数が入る。なお、カウンタ
は、メモリ上にカウンタの値を格納するためのエリアを
設けることによって構成することが好ましい。ステップ
Ｓ１−２においては、このエリアに０を格納することに
よってカウンタのいわゆるクリアを行うのである。

【００３４】ステップＳ１−３においては、取得したバ
イオメトリックデータと基準データとの対応する一部分
が取り出され、比較される。一部分の長さは種々の値を
とりうる。たとえば１バイトでもよいし、数十バイトで
もよい。適用されるバイオメトリックデータの統計的性
質に基づいて適切な部分の（長さ）を選択する。

【００３５】ステップＳ１−４においては、比較の結
果、一致したか否かが検査され、一致していればステッ
プＳ１−５においてカウンタの値がインクリメント（＋
１）される。これによって、一致している部分の個数が
カウンタの値に反映される。

【００３６】一方、比較の結果、一致していない場合に
は、ステップＳ１−５はスキップされ、ステップＳ１−
６に処理が移行する。

【００３７】ステップＳ１−６においては、そのバイオ
メトリックデータを構成するすべての部分に対して比較
が完了したか否か検査される。検査の結果、まだ終わっ
ていない場合には、ステップＳ１−３に処理が移行し、
次の部分の比較が続行される。一方、すべての部分の比
較が終了している場合には、ステップＳ１−７に処理が
移行し。カウンタの値の検査が行われる。

【００３８】ステップＳ１−７においては、カウンタの
値が所定値αと比較される。比較の結果、カウンタの値
がαより大きい場合には、一致する部分が多かったこと
を意味するので不正が行われたと判断する（ステップＳ
１−８）。一方、カウンタの値がαより大きくなかった
場合には、一致する部分が少なかったことを意味するの
で不正は行われていないと判断し、従来から行われてき
た通常の個人認証動作が実行される（ステップＳ１−
９）。このステップＳ１−９は、従来からの通常の個人
認証のための比較・照合動作であり、その詳細な説明は
省略する。

【００３９】基準となるαの値はバイオメトリックデー
タや要求される認証精度によって種々の値をとりうる。
一般には、上記「部分」の長さに依存してこのαは決定
される。

【００４０】「部分」の長さが十分大きい場合にはαと
して１を採用することも好ましい。これは「部分」の長
さが大きいので、いずれか１個の部分が完全に一致する
場合には不正が行われたと十分に判断できる場合であ
る。この場合にはαとしては「１」が採用されたことに
なる。

【００４１】一方、「部分」の長さが小さい場合には、
αとしては２以上の値を選択することが好ましい。「部
分」の長さとαの値は、利用しているバイオメトリック
データの統計的性質や認証精度等に基づき定められる。

【００４２】このように、本実施の形態によれば、バイ
オメトリックデータを部分に分割し、各部分毎に一致し
ているか否か検査した。そして、一致している部分が所
定の個数（α）以上である場合には、盗用されたデータ
による不正行為が行われたと判断したのである。この結
果、盗用したデータの一部のみを変更して不正使用する
場合でも、多くの部分が基準データと一致してしまうた
め、不正行為を未然に防止することが可能である。

【００４３】次に、実際のデータ例を用いて本実施の形
態の動作を説明する。

【００４４】図２には、上記図５で説明したバイオメト
リックデータと同様の例が示されている。図２（１）は
基準となるバイオメトリックデータであり、図２（２）
は本人認証の際に取得したバイオメトリックデータであ
る。

【００４５】そして、本実施の形態によれば、これら図
２（１）、図２（２）に示されたデータに対して、先頭
からたとえば２バイトずつの比較が行われるのである。
図２（１）に示されたデータと、図２（２）に示された
データは、先頭の２バイトは同一である。また、図２
（１）に示されたデータの先頭から３番目及び４番目の
２バイト部分は、図２（２）に示されたデータの先頭か
ら３番目及び４番目の２バイト部分とは、不一致であ
る。

【００４６】以下、順次また、図２（１）に示されたデ
ータの先頭から５番目及び６番目の２バイト部分は、図
２（２）に示されたデータの先頭から５番目及び６番目
の２バイト部分と一致しており、７番目及び８番目の２
バイト部分に関しても同様に一致している。

【００４７】したがって、図２に示された例において
は、データ中に含まれる４個の２バイト部分のうち、３
個までが完全一致していることになる。ここで、αを２
とすれば、３＞α（＝２）となり、図２に示した例では
不正行為が行われた可能性が高いと判断されるのであ
る。

【００４８】以上述べたように、本実施の形態１によれ
ば、バイオメトリックデータを部分毎に比較し、完全一
致した部分の個数がα以上である場合には、不正行為が
あったと判断している。したがって、基準データが盗ま
れ、その一部が変更されたデータが個人認証に用いられ
ても不正行為がなされたことを検出可能である。

【００４９】なお、本実施の形態１では、バイオメトリ
ックデータの盗用を先に検査し、その後、従来の個人認
証動作を行ったが、逆の順番にすることも好ましい。す
なわち、従来の故人認証を行い、本人であると判断され
た場合にさらに本実施の形態による不正行為の有無の検
査を行うのである。このようにしても、本実施の形態と
同様の効果が得られることは言うまでもない。以下に述
べる実施の形態２、３でも同様に、順番を逆にしてもか
まわない。

【００５０】さらに、認証方法の運用に関する事項であ
るが、本実施の形態１で不正行為が発見されるようなデ
ータであって、同一のデータが２回続けて入力された場
合には、オミットすることも好ましい。２度同一の不正
なデータが入力されるような事態が生じてしまった場合
には、その本人の個人認証が今後正常に運用できる保証
はないからである。このような運用は、例えば銀行の口
座において、パスワードが所定回数以上誤って入力され
た場合には、もはやその口座に対するアクセスそのもの
を受け付けないようにされていることと同様の考えであ
る。このような運用は、以下に述べる実施の形態２、３
でも同様に採用可能である。

【００５１】実施の形態２ 上記実施の形態１では、バイオメトリックデータの各部
分毎に完全一致するか否かを検査することによって、デ
ータの一部を変更する不正行為を効率的に検出すること
ができた。しかし、盗んだ基準データの値を一律に増加
または減少させてしまうことも考えられる。たとえば、
盗んだ基準データの各バイトの値を一律に＋１してしま
えば、データのすべての部分が元の基準データと異なっ
ているため、上記実施の形態１による手法では不正は検
出できない。

【００５２】そこで、本実施の形態２では、バイオメト
リックデータの各部分を比較する際に、データの値を所
定量増減させてから比較する動作を、加えている。すな
わち、上記実施の形態１ではデータの値をそのまま比較
していたが、本実施の形態では一定量増減させてから比
較しているのである。このような動作によって、バイオ
メトリックデータの一部分だけ変更されるのではなく、
全体に一定量加算されて不正行為が行われる場合も、部
分毎のデータの一致を検出することによって不正行為を
発見することができる。

【００５３】図３には、本実施の形態２の動作を表すフ
ローチャートが示されている。図３に基づき、具体的な
動作を説明する。

【００５４】まず、ステップＳ３−１、Ｓ３−２は上記
実施の形態１におけるＳ１−１、Ｓ１−２とまったく同
様の動作である。

【００５５】ステップＳ３−３においては、取得したバ
イオメトリックデータと基準データとの対応する一部分
が取り出される。この一部分の長さは上記実施の形態１
同様種々の値をとりうる。

【００５６】ステップＳ３−４においては、データを所
定量増減させるための変数である−βが代入される。こ
のβは上述したようにデータを所定量増減させる際のそ
の所定量である。すなわち取得したバイオメトリックデ
ータは＋β〜−βだけ変化させられてから基準データと
比較されるのである。

【００５７】次に、ステップＳ３−５においては、取得
したバイオメトリックデータにＤを加算した値が、基準
データと比較される。この比較は実施の形態１と同様に
各部分毎に行われる。

【００５８】ステップＳ３−６においては、比較の結
果、一致したか否かが検査され、一致していればステッ
プＳ３−７においてカウンタの値がインクリメント（＋
１）される。これによって、一致している部分の個数が
カウンタの値に反映される。

【００５９】一方、比較の結果、一致していない場合に
は、ステップＳ３−７はスキップされ、ステップＳ３−
８に処理が移行する。

【００６０】ステップＳ３−８においては、「Ｄ」が＋
βが等しいか否か検査される。もし、「Ｄ」が＋βと等
しくなければ、この「Ｄ」の値がインクリメント（＋
１）され（ステップＳ３−９）てから、再びステップＳ
３−５に処理が移行する。

【００６１】一方、「Ｄ」が＋βと等しい場合には、
「Ｄ」の値が−βから＋βまで変化させた比較動作が完
了したことを表すので、次の「部分」の比較動作に処理
を移行させる（ステップＳ３−１０）。

【００６２】このようにして、「Ｄ」の値は−βから順
次インクリメントされ＋βまで変化させられる。このよ
うな「Ｄ」をデータに加算した値を、基準データと比較
することによって、取得したデータに一律に所定値が加
算等されている場合でも、各部分毎の一致を検出するこ
とができ、不正行為を見いだすことが可能である。

【００６３】ステップＳ３−１０においては、そのデー
タを構成するすべての部分に対して比較が完了したか否
か検査される。検査の結果、まだ終わっていない場合に
は、ステップＳ３−３に処理が移行し、次の部分の比較
が続行される。一方、すべての部分の比較が終了してい
る場合には、ステップＳ３−１１に処理が移行し。カウ
ンタの値の検査が行われる。

【００６４】ステップＳ３−１１、Ｓ３−１２、Ｓ３−
１３の動作は上記実施の形態１とまったく同様である。
カウンタの値が所定値αより大きい場合には不正があっ
たと判断し（ステップＳ３−１２）、そうでない場合に
は従来の通常の個人認証動作が実行される（ステップＳ
３−１３）。

【００６５】このように、本実施の形態によれば、バイ
オメトリックデータの各部分毎に一定に範囲で増減し、
増減した後の値を基準データと比較した。この結果、盗
用したデータに一律に所定の値を加算・減算して不正使
用する場合でも、各部分と基準データとの一致を見いだ
すことができるため、不正行為を未然に防止することが
可能である。

【００６６】次に、実際のデータ例を用いて本実施の形
態２の動作を説明する。

【００６７】図４には、基準となるバイオメトリックデ
ータと、その基準データを盗み、一律に各バイトに１を
加算して作成したバイオメトリックデータの例が示され
ている。図４（１）は基準となるバイオメトリックデー
タであり、図４（２）は本人認証の際に取得したバイオ
メトリックデータ（不正データ）である。この図から明
らかなように、図４（２）のデータは、図４（１）のデ
ータの各バイトに対して一律に１を加算して作成したデ
ータである。

【００６８】そして、本実施の形態２によれば、これら
図４（１）、図４（２）に示されたデータに対して、先
頭からたとえば２バイトずつの比較が行われる。この点
は実施の形態１と同様である。

【００６９】ここで、本実施の形態２において特徴的な
ことは、取得したデータに＋２〜−２の整数を加えて、
加えた後のデータを基準データと比較することである。

【００７０】すると、図４の例では、図４（１）に示さ
れたデータと、図４（２）に示されたデータの値を−１
したデータは、図４（１）のデータと完全に一致する。
その結果、全体で４個ある２バイトの「部分」のうち、
４個が完全に一致したと判断される。したがって、この
４＞α（＝２）となり、本実施の形態２によれば図４
（２）に示された例を盗まれたデータを加工したデータ
であると判断する。このようにして、不正行為を未然に
防止することが可能である。

【００７１】実施の形態３ 上記実施の形態１では、バイオメトリックデータの各部
分毎に完全一致するか否かを検査した。しかし、盗んだ
基準データを前後にシフトして不正行為のためのバイオ
メトリックデータを作成することも考えられる。

【００７２】たとえば、盗んだ基準データを一律に前方
向に１バイトずらし、最後の１バイトには「０」を詰め
て新たなデータを作成し、このデータを個人認証に供す
れば、データの各部分の位置が異なっているため、上記
実施の形態１による手法では不正は検出できない。

【００７３】そこで、本実施の形態３では、バイオメト
リックデータの各部分を比較する際に、その部分を前後
に所定量シフトさせてから比較する動作を、加えてい
る。すなわち、上記実施の形態１ではデータの各部分を
その対応する位置の部分とそのまま比較していたが、本
実施の形態では一定量前後に位置をシフトさせて比較し
ているのである。このような動作によって、バイオメト
リックデータが全体に一定量シフトされて不正行為のた
めのデータが作成されている場合も、各部分をシフトさ
せながら比較を行うことによって、不正行為をより一層
的確に発見することができる。

【００７４】図５には、本実施の形態３の動作を表すフ
ローチャートが示されている。以下、図５に基づき、具
体的な動作を説明する。

【００７５】まず、ステップＳ５−１、Ｓ５−２は上記
実施の形態１におけるＳ１−１、Ｓ１−２とまったく同
様の動作である。

【００７６】ステップＳ５−３においては、データ中の
部分をずらして比較する際のずらし量（単位はバイト）
を表す「Ｓ」に−γを代入する。本実施の形態３では
「部分」のじらし量を＋γ〜−γバイトに設定してい
る。

【００７７】ステップＳ５−４においては、取得したバ
イオメトリックデータと基準データの一部分と、その一
部分から「Ｓ」だけずれた位置における取得したバイオ
メトリックデータの部分とが取り出される。そして、ス
テップＳ５−４においては、実施の形態１と同様に、こ
れら取り出された部分が比較されるのである。

【００７８】ステップＳ５−５においては、比較の結
果、一致したか否かが検査され、一致していればステッ
プＳ５−６においてカウンタの値がインクリメント（＋
１）される。これによって、一致している部分の個数が
カウンタの値に反映される。

【００７９】一方、比較の結果、一致していない場合に
は、ステップＳ５−８に移行する。

【００８０】ステップＳ５−８においては、「Ｓ」が＋
γ以上の大きさであるか否か検査される。そして、
「Ｓ」が＋γ以上の大きさではない場合には、ステップ
Ｓ５−９において、「Ｓ」がインクリメントされてから
再びステップＳ５−４に処理が移行する。これによっ
て、「Ｓ」は−γから＋γの間の整数値をとることにな
る。一方、「Ｓ」が＋γ以上の大きさであった場合には
ステップＳ５−７に処理が移行する。

【００８１】ステップＳ５−７においては、そのバイオ
メトリックデータを構成するすべての部分に対して比較
が完了したか否か検査される。検査の結果、まだ終わっ
ていない場合には、ステップＳ５−３に処理が移行し、
次の部分の比較が続行される。一方、すべての部分の比
較が終了している場合には、ステップＳ５−１０に処理
が移行し。カウンタの値の検査が行われる。

【００８２】ステップＳ５−１０、Ｓ５−１１、Ｓ５−
１２は、実施の形態１のステップＳ１−７、Ｓ１−８、
Ｓ１−９と同様の動作が行われる。カウンタの値が所定
値αと比較され、カウンタの値がαより大きい場合に
は、一致する部分が多かったことを意味するので不正が
行われたと判断する（ステップＳ５−１１）。一方、カ
ウンタの値がαより大きくなかった場合には、完全一致
する部分が少なかったことを意味するので不正は行われ
ていないと判断し、従来から行われてきた通常の個人認
証動作が実行される（ステップＳ５−１２）。

【００８３】このように、本実施の形態によれば、バイ
オメトリックデータを部分に分割し、各部分をシフトさ
せながら一致しているか否か検査した。そして、一致し
ている部分が所定の個数（α）以上である場合には、盗
用されたデータによる不正行為が行われたと判断したの
である。この結果、盗用したデータをシフトさせて不正
使用する場合でも、取得したデータ中において基準デー
タと一致する部分を見つけることができ、不正行為を未
然に防止することが可能である。

【００８４】次に、実際のデータ例を用いて本実施の形
態３の動作を説明する。

【００８５】図６には、基準となるバイオメトリックデ
ータと、その基準データを盗み、頭方向に１バイト詰め
て、最後のバイトには０を詰めたバイオメトリックデー
タの例が示されている。図６（１）は基準となるバイオ
メトリックデータであり、図６（２）は助記のように１
バイトずらして作成したバイオメトリックデータ（不正
データ）である。

【００８６】そして、本実施の形態２によれば、図６
（１）に示されたデータに対して、先頭からたとえば２
バイトずつの比較が行われる。この点は実施の形態１と
同様である。

【００８７】ここで、本実施の形態２において特徴的な
ことは、比較の対象である取得したバイオメトリックデ
ータから取り出される２バイトの部分は、基準データ中
の２バイトの位置とはシフトされて比較が行われている
ことである。本実施の形態では、本実施の形態では基準
データ中の各２バイトの「部分」に対して、その前後２
バイトずつずれた位置にある２バイトの部分を取得デー
タ中から取り出してきて比較するのである。この結果、
取得したバイオメトリックデータが基準データをシフト
したデータであっても、的確に一致する「部分」を見つ
けだすことができる。

【００８８】すると、図６の例では、図６（１）のデー
タの１番目の２番目のデータと一致するデータは、取得
データ中には見つけられなかった。そして、図６（１）
のデータの３番目と４番目の部分と一致する部分は、取
得データ中の２番目と３番目の２バイトの部分であるこ
とが見つけだされている。このように本実施の形態で
は、取得データ中の２バイトの部分を所定量シフトさせ
て基準データと比較したため、一致する部分を効率よく
見つけることができる。

【００８９】また、図６（１）のデータの５番目と６番
目の２バイト部分と一致する部分は、取得データ中の４
番目と５番目の２バイトの部分である。さらに、図６
（１）のデータの７番目と８番目の２バイト部分と一致
する部分は、取得データ中の６番目と７番目の２バイト
の部分である。

【００９０】その結果、全体で４個ある２バイトの「部
分」のうち、３個が完全に一致したと判断される。した
がって、この３＞α（＝２）となり、本実施の形態３に
よれば図６（２）に示された例を盗まれたデータを加工
したデータであると判断する。このようにして、不正行
為を未然に防止することが可能である。

【００９１】なお、本実施の形態３では、図６に示すよ
うに、基準データの部分を基準にして、この部分と完全
一致する部分を取得したバイオメトリックデータ中から
探したが、逆に、取得したデータ中の部分を基準にし
て、それと完全一致する部分を基準データ中から探して
もかまわない。

【００９２】実施の形態４ 上記実施の形態２では、比較対照である部分の値を所定
範囲で増加・減少させて比較を行った。また、実施の形
態３では、比較対照である部分の位置を所定範囲でシフ
トさせながら比較を行った。

【００９３】これら両者を組み合わせて比較を行うこと
も当然に好ましい。その場合には、所定範囲で部分をシ
フトさせつつ、その部分の値を所定範囲で増加・減少さ
せて比較を行えばよい。このように構成すれば、盗まれ
た基準データを加工したデータであることをより一層正
確に見つけることができる。したがって、不正行為を一
層防止可能な個人認証方法が得られる。

【００９４】

【発明の効果】以上述べたように、本発明によれば、バ
イオメトリックデータを用いた個人認証方法において、
基準となるデータが盗難にあった場合でも、そのデータ
を利用した不正行為を効果的に防止可能である。

【００９５】また、バイオメトリックデータの部分の比
較において、完全一致した部分の個数が所定数以上であ
る場合に不正行為があったと判断すれば、一層正確に不
正行為の識別が可能である。

【００９６】また、本発明によれば、基準となるバイオ
メトリックデータを一律に増加・減少させたデータを用
いて個人認証を受けようとした場合でも、その不正行為
を検出することが可能である。

【００９７】また、本発明によれば、基準となるバイオ
メトリックデータをシフトさせたデータを用いて個人認
証を受けようとした場合でも、その不正行為を検出する
ことが可能である。

【図面の簡単な説明】

【図１】本発明の好適な実施の形態１の動作を表すフロ
ーチャートである。

【図２】本発明の好適な実施の形態１の動作を表す説明
図である。

【図３】本発明の好適な実施の形態２の動作を表すフロ
ーチャートである。

【図４】本発明の好適な実施の形態２の動作を表す説明
図である。

【図５】本発明の好適な実施の形態３の動作を表すフロ
ーチャートである。

【図６】本発明の好適な実施の形態３の動作を表す説明
図である。

【図７】基準となるバイオメトリックデータとその一部
を変更したデータの例を表す説明図である。

【符号の説明】

１０ 矩形

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平10−177553（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06T 7/00 G06F 15/00 330 ＪＩＣＳＴファイル（ＪＯＩＳ)

Claims (8)

(57)【特許請求の範囲】
1. 【請求項１】 バイオメトリックデータに基づき個人を
   認証する方法において、 認証の対象である個人から取得バイオメトリックデータ
   を取得する取得ステップと、 前記取得バイオメトリックデータの所定の部分と、基準
   バイオメトリックデータの所定の部分とを比較する部分
   比較ステップと、 前記部分比較ステップの比較の結果、前記取得バイオメ
   トリックデータのいずれかの部分が、前記基準バイオメ
   トリックデータのいずれかの部分と同一である場合に
   は、その取得バイオメトリックデータを取得した個人を
   本人ではないと判断する判断ステップと、 を含むことを特徴とする個人認証方法。
2. 【請求項２】 バイオメトリックデータに基づき個人を
   認証する方法において、 認証の対象である個人から取得バイオメトリックデータ
   を取得する取得ステップと、 前記取得バイオメトリックデータの所定の部分と、基準
   バイオメトリックデータの所定の部分とを比較する部分
   比較ステップと、 前記部分比較ステップの比較の結果、前記取得バイオメ
   トリックデータのいずれかの部分が、前記基準バイオメ
   トリックデータのいずれかの部分と同一であった数が所
   定数以上である場合には、その取得バイオメトリックデ
   ータを取得した個人を本人ではないと判断する判断ステ
   ップと、 を含むことを特徴とする個人認証方法。
3. 【請求項３】 請求項１または２記載の個人認証方法に
   おいて、 前記部分比較ステップは、 前記取得バイオメトリックデータのいずれかの部分の値
   を所定量増加させ、この増加後の部分を、基準バイオメ
   トリックデータの所定の部分と比較する増加比較ステッ
   プ、 を含むことを特徴とする個人認証方法。
4. 【請求項４】 請求項１または２記載の個人認証方法に
   おいて、 前記部分比較ステップは、 前記取得バイオメトリックデータのいずれかの部分の値
   を所定量減少させ、この減少後の部分を、基準バイオメ
   トリックデータの所定の部分と比較する減少比較ステッ
   プ、 を含むことを特徴とする個人認証方法。
5. 【請求項５】 請求項１または２記載の個人認証方法に
   おいて、 前記部分比較ステップは、 基準バイオメトリックデータのいずれかの部分を、その
   部分に対応する位置に対してずれた位置にある前記取得
   バイオメトリックデータの所定の部分と比較するシフト
   比較ステップ、 を含むことを特徴とする個人認証方法。
6. 【請求項６】 請求項１乃至５記載の個人認証方法にお
   いて、 前記バイオメトリックデータは、個人の署名データであ
   ることを特徴とする個人認証方法。
7. 【請求項７】 請求項１乃至５記載の個人認証方法にお
   いて、 前記バイオメトリックデータは、個人の音声データであ
   ることを特徴とする個人認証方法。
8. 【請求項８】 請求項１乃至５記載の個人認証方法にお
   いて、 前記バイオメトリックデータは、個人の指紋データであ
   ることを特徴とする個人認証方法。