JP3531663B2 - 個人認証装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、指紋等の身体的特
徴に基づいて個人認証を行う個人認証装置に関し、特
に、同一人間の経時的変化による特徴量の差異を吸収
し、効率良く個人認証を行う個人認証装置に関する。

【０００２】

【従来の技術】従来、暗証番号やＩＤカード等のセキュ
リティ技術を採用して、重要施設への入退出管理や重要
データへのアクセス管理が行われることが多い。

【０００３】ところが、この暗証番号やＩＤカード等の
基礎的なセキュリティ技術では、入退出又はアクセスを
企図する不正なユーザ（以下「不正ユーザ」と言う。）
が正当ユーザになりすます不正行為に対応できない場合
がある。

【０００４】例えば、不正ユーザが正当ユーザの暗証番
号又はＩＤカードを窃盗若しくは偽造し、本人になりす
まして入退出操作等を行った場合には、セキュリティシ
ステムがかかる不正ユーザを排除できない。

【０００５】このため、最近では、指紋、掌形及び虹彩
等の人間が持つ身体的特徴を認証技術に応用し、あらか
じめ登録した身体的特徴を有しないユーザを全て不正ユ
ーザとみなす個人認証技術が注目されている。

【０００６】例えば、指紋を身体的特徴として利用する
場合には、あらかじめ正当ユーザの指紋画像の特徴量を
登録しておき、個人認証を行う際に、入退出要求を行う
ユーザの指紋画像の特徴量とあらかじめ登録した特徴量
との類似度を算定し、この類似度が所定のしきい値以上
であれば正当ユーザと判定する。

【０００７】したがって、かかる身体的特徴を用いた個
人認証を行う上で、上記所定のしきい値をいかに設定す
るかが極めて重要な要因となるが、このしきい値を各ユ
ーザに共通の固定値としたのでは、ユーザごとの個人認
証精度にばらつきが生じる。

【０００８】その理由は、各ユーザの身体的特徴にはば
らつきがあり、本人であると確認し易い特徴量を持つユ
ーザと、本人と確認し難い特徴量を持つユーザが存在す
るためである。

【０００９】このため、特開平６−２０８６１１号公報
には、指紋を用いて個人認証を行う際に、他人を本人と
間違える第２種エラー率が所定の値となるようにしきい
値を個人ごとに登録しておき、ユーザが入力したＩＤ番
号に基づいてユーザごとにしきい値を変更する個人認証
装置が開示されている。

【００１０】このように、かかる従来技術によれば、ユ
ーザごとに異なる静的な特徴量に応答して上記しきい値
を変動させるため、ユーザごとの特徴量の違いを吸収す
ることができる。

【００１１】

【発明が解決しようとする課題】しかしながら、上記従
来技術は、あくまでも異なるユーザ間の静的な特徴量の
差異のみを吸収するものにすぎず、同一ユーザが複数回
試行する際に生じる特徴量の差異を吸収するものではな
い。

【００１２】このため、同じ正当ユーザが個人認証を行
う場合であっても、その場その場の状況によって、正当
ユーザと認識される場合と不正ユーザと認識される場合
とが生ずる。

【００１３】例えば、指紋認証を行うユーザの指の置き
方のばらつきや、生理的現象又は温湿度等の環境変化に
伴う指表面の変化が生ずるために、登録済みの指紋画像
の特徴量と全く同じ特徴量を持つ指紋画像を入力するこ
とは不可能だからである。

【００１４】したがって、上記従来技術を用いたとして
も、同一ユーザ間の経時的変化による特徴量の差異を吸
収できず、結果的に個人認証を行う正当ユーザ及びセキ
ュリティ管理者を煩わせることになる。

【００１５】これらのことから、身体的特徴を用いて個
人認証を行う際に、同一ユーザ間の経時的変化による特
徴量の差異をいかに吸収するかが極めて重要な課題とな
っている。

【００１６】そこで、本発明では、上記課題を解決し、
身体的特徴を用いて個人認証を行う際に、同一ユーザ間
の経時的変化による特徴量の差異を吸収し、効率良く個
人認証を行うことができる個人認証装置を提供すること
を目的とする。

【００１７】

【課題を解決するための手段】上記目的を達成するた
め、第１の発明は、認証対象ユーザの身体的特徴から検
出した特徴量と該認証対象ユーザがあらかじめ登録した
参照特徴量との差を求め、求めた差を所定のしきい値と
比較して前記認証対象ユーザが正当ユーザ本人であるか
否かを認証する個人認証装置において、前記認証対象ユ
ーザに係わる過去の認証結果の履歴から、該認証対象ユ
ーザが正当ユーザ本人であると認証された本人パス率を
算定する算定手段と、前記算定手段が算定した本人パス
率と、認証時に用いたしきい値と、目標として設定され
た所定の本人パス率とに基づいて、前記認証対象ユーザ
を次回に認証する際に用いるしきい値を設定する設定手
段とを具備することを特徴とする。

【００１８】また、第２の発明は、個人の身体的特徴を
検出する検出手段と、前記検出手段が検出した身体的特
徴から個人の特徴量を抽出する特徴量抽出手段と、あら
かじめ一又は複数の個人の身体的特徴量を参照特徴量と
して記憶する登録特徴量記憶手段と、個人ごとの過去の
所定回数分の照合結果から本人であると判定された割合
が、個人ごとに所定の割合となるようにしきい値を可変
制御するしきい値制御手段と、前記しきい値制御手段が
生成する個人ごとのしきい値を記憶するしきい値記憶手
段と、照合動作をする際に、前記特徴量抽出手段が抽出
した特徴量と前記登録特徴量記憶手段に記憶された特徴
量との類似度を算出する類似度算出手段と、前記類似度
算出手段の算出結果と前記しきい値制御手段が設定した
個人ごとのしきい値とから本人または他人の判定を行う
判定手段とを具備したことを特徴とする。

【００１９】また、第３の発明は、前記しきい値制御手
段は、個人ごとの過去の所定回数分の判定結果から本人
と判定された割合を生成する本人パス率生成手段と、個
人ごとに目標とする本人パス率を設定する目標本人パス
率設定手段と、照合動作の都度、前記本人パス率生成手
段が生成した結果と前記目標本人パス率設定手段により
設定された目標本人パス率との差を生成する比較手段
と、前記比較手段が生成した本人パス率と目標本人パス
率との差からしきい値の補正量を生成する補正量生成手
段と、前回の照合動作時のしきい値と前記補正量生成手
段が生成したしきい値補正量とから次回の照合動作時の
しきい値を生成するしきい値更新手段とを具備したこと
を特徴とする。

【００２０】また、第４の発明は、前記しきい値更新手
段は、しきい値を少なくとも上限、または下限に制限す
るリミット手段を具備することを特徴とする。

【００２１】また、第５の発明は、前記補正量生成手段
は、照合動作の都度、前記比較手段が生成した本人パス
率と目標本人パス率との差に所定のゲインを乗じて補正
量を生成することを特徴とする。

【００２２】また、第６の発明は、前記しきい値制御手
段は、前記本人パス率生成手段が生成する本人パス率と
前記しきい値更新手段が生成したしきい値の履歴を監視
するしきい値監視手段を有し、前記しきい値監視手段
は、本人パス率が目標本人パス率を超える判定結果が所
定回数連続することを検知し、あるいはしきい値が前記
リミット手段により上限または下限の値に制限されたこ
とを検知すると、前記補正手段が用いるゲインを個人ご
とに可変することを特徴とする。

【００２３】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。なお、この実施の形態で
は、指紋を用いて個人認証を行う個人認証装置に適用し
た場合について説明する。

【００２４】図１は、第１の実施の形態で用いる個人認
証装置の構成を示すブロック図である。

【００２５】図１に示す個人認証装置は、入退出又はア
クセスが許可された正当ユーザの指紋の特徴量を登録す
る登録モードと、実運用下で認証対象ユーザの正当性を
認証する運用モードとからなる。

【００２６】そして、この運用モードによるユーザ認証
を行うためには、あらかじめ登録モードにおいて、各正
当ユーザの所定の指の指紋の特徴量を参照特徴量として
登録特徴量記憶部１４に記憶しておかねばならない。

【００２７】その理由は、この個人認証装置では、あら
かじめ登録した正当ユーザの参照特徴量と、認証対象ユ
ーザの特徴量とから類似度を求めて、認証対象ユーザが
正当ユーザ本人であるか否かを検証するためである。

【００２８】なお、登録モードと運用モードの切り替え
は、図示しないモード切替スイッチ又はモード切替コマ
ンドによって行われる。

【００２９】図１に示すように、この個人認証装置は、
身体的特徴検出部１０と、操作部１１と、特徴量抽出部
１２と、登録特徴量記憶部１４と、しきい値記憶部１６
と、類似度算出部１８と、判定部２０と、判定結果記憶
部２１と、しきい値制御部２２とからなる。

【００３０】身体的特徴検出部１０は、プリズム及びＣ
ＣＤカメラ等を用いて認証対象ユーザの所定の指から指
紋の画像データを光学的に取得する入力部であり、特徴
量抽出部１２は、この身体的特徴検出部１０が取得した
指紋画像から空間周波数特性を特徴量として抽出する。

【００３１】なお、この特徴量抽出部１２では、その登
録モードにおいては、抽出した特徴量を参照特徴量とし
て正当ユーザのＩＤナンバーと対応づけて登録特徴量記
憶部１４に記憶し、また、運用モードにおいては、抽出
した特徴量を類似度算出部１８に出力する。

【００３２】操作部１１は、正当ユーザを特定するＩＤ
ナンバーを入力するための操作部であり、具体的にはＩ
Ｄナンバーを入力するテンキー又はＩＤカードを読み取
るカードリーダ等からなる。なお、正当ユーザとしてす
でに登録されたＩＤナンバー又は正しいＩＤカードが入
力されない限り、運用モードでの認証処理は開始されな
い。

【００３３】登録特徴量記憶部１４は、特徴量抽出部１
２が抽出した正当ユーザの参照特徴量を操作部１１から
入力された正当ユーザのＩＤナンバーと対応づけて記憶
する記憶部である。

【００３４】類似度算出部１８は、上記運用モードでの
み動作する処理部であり、特徴量抽出部１２から認証対
象ユーザの特徴量を取得したならば、操作部１１から入
力されたＩＤナンバーに対応する正当ユーザの参照特徴
量を登録特徴量記憶部１４から読み出す。

【００３５】そして、該特徴量抽出部１２が抽出した特
徴量と、登録特徴量記憶部１４から読み出した参照特徴
量との相関値を類似度として算出し、算定した類似度を
判定部２０に出力する。

【００３６】しきい値記憶部１６は、運用モードにおい
て認証対象ユーザが正当ユーザであるか否かを認証する
際に用いるしきい値をＩＤナンバーごとに記憶する記憶
部である。

【００３７】なお、このしきい値記憶部１６に記憶され
るしきい値は、後述するしきい値制御部２２が、判定結
果記憶部２１に記憶した過去の判定結果に基づいて逐次
更新する。

【００３８】判定部２０は、しきい値記憶部１６から正
当ユーザのＩＤナンバーに対応するしきい値を読み出し
て、類似度算出部１８が算出した類似度と比較し、認証
対象ユーザが正当ユーザであるか否かを判定する処理部
である。

【００３９】なお、この判定部２０による判定結果は、
外部に出力するだけでなく、判定結果記憶部２１にも記
憶される。

【００４０】判定結果記憶部２１は、正当ユーザのＩＤ
ナンバーごとに過去Ｎ回の判定結果の履歴を記憶する記
憶部である。

【００４１】しきい値制御部２２は、操作部１１から受
け取った正当ユーザのＩＤナンバーに対応する判定結果
の履歴を判定結果記憶部２１から読み出し、この判定結
果の履歴に基づいて次回の認証に使用するしきい値を更
新して、しきい値記憶部１６に記憶する。

【００４２】上記構成を有する個人認証装置を用いるこ
とにより、しきい値記憶部１６に格納されるしきい値
が、正当ユーザの過去の判定履歴に応答して動的に変動
し、該変動するしきい値に基づいて、判定部２０が認証
対象ユーザを認証することになる。

【００４３】次に、図１に示すしきい値制御部２２につ
いて具体的について説明する。

【００４４】図２は、図１に示すしきい値制御部２２の
細部構成を示すブロック図である。

【００４５】同図に示すように、このしきい値制御部２
２は、本人パス率生成部３０と、目標本人パス率設定部
３２と、比較部３４と、しきい値補正量生成部３６と、
しきい値更新部３８とからなる。

【００４６】本人パス率生成部３０は、判定結果記憶部
２１に記憶した過去Ｎ回の判定結果の履歴を読み出し、
認証対象ユーザがＩＤナンバーを有する正当ユーザ本人
であると判定された率（以下「本人パス率」と言う。）
Ｐ［i］ を生成する処理部である。この本人パス率生成
部３０が請求項１の算定手段に相当する。

【００４７】例えば、ある正当ユーザが認証を過去Ｌ回
行い、最近Ｎ回（Ｌ≧Ｎ）の認証においてｎ回（Ｎ≧
ｎ）が「本人」と判定された場合には、その時点ｉにお
ける当該正当ユーザの本人パス率Ｐ［i］は、 Ｐ［i］ ＝ ｎ／Ｎ となる。

【００４８】ただし、本実施の形態では、Ｎを固定して
考えているため、本人パス率生成部３０は、「正当ユー
ザ本人であると判定された回数ｎ」を直接本人パス率Ｐ
［i］ として使用することとする。

【００４９】目標本人パス率設定部３２は、あらかじめ
設定された目標値となる所望の目標本人パス率Ｐref を
設定する処理部である。ただし、本実施の形態では、上
記本人パス率Ｐ［i］との整合性を担保するため、目標
本人パス回数を使用するものとする。

【００５０】比較部３４は、本人パス率生成部３０が生
成した本人パス率Ｐ［i］ と目標本人パス率設定部３２
が設定する目標本人パス率Ｐref とを比較して、その差
（Ｐ［i］−Ｐref）を求める処理部である。

【００５１】しきい値補正量生成部３６は、比較部３４
が求めた本人パス率Ｐ[i] と目標本人パス率Ｐref との
差（Ｐ［i］−Ｐref）に基づいて、次回の認証時に用い
るしきい値の補正量δＴ［i］ を生成する処理部であ
る。

【００５２】しきい値更新部３８は、次回に同じ認証対
象ユーザを認証する際に用いるしきい値Ｔ［i+1］ を求
めて、しきい値記憶部１６に記憶するしきい値を更新す
る処理部である。尚、比較部３４としきい値補正量生成
部３６としきい値更新部３８とで請求項１の算定手段を
構成する。

【００５３】具体的には、第ｉ回目の認証時に用いたし
きい値がＴ［i］ であり、第ｉ＋１回目の認証時に用い
るしきい値がＴ［i+1］ であり、しきい値補正量生成部
３６が生成した補正量がδＴ［i］ である場合には、 Ｔ［i+1］＝Ｔ［i］＋δＴ［i］ がしきい値記憶部１６に格納されることになる。

【００５４】ただし、このしきい値記憶部１６には、正
当ユーザのＩＤナンバーごとに異なるしきい値が記憶さ
れる。

【００５５】上記構成を有するしきい値制御部２２を用
いることにより、本人パス率Ｐ[i]と目標本人パス率Ｐr
ef との差（Ｐ［i］−Ｐref）に基づいて、次回の認証
時に用いるしきい値を動的に補正することができる。

【００５６】次に、図１に示す個人認証装置の運用モー
ドにおける処理手順について説明する。なお、ここで
は、しきい値補正量生成部３６が本人パス率Ｐ[i] と目
標本人パス率Ｐref との差（Ｐ［i］−Ｐref）に比例す
る補正量δＴ［i］ を生成する場合を示すこととする。

【００５７】図３は、図１に示す個人認証装置の処理手
順を示すフローチャートである。

【００５８】同図に示すように、この個人認証装置は、
まず最初にしきい値Ｔ［i］ に初期値を設定した後（ス
テップ３０１）、操作部１１がＩＤナンバーの入力待ち
状態となる（ステップ３０２）。

【００５９】ここで、操作部１１においてＩＤナンバー
の入力又はＩＤカードの挿入がなされ、身体的特徴検出
部１０に認証対象者の指が置かれると、身体的特徴検出
部１０が指紋画像を取り込み、特徴量抽出部１２が該指
紋画像から特徴量を抽出する。

【００６０】その後、類似度算出部１８は、操作部１１
に入力されたＩＤナンバーに対応する登録済みの参照特
徴量を登録特徴量記憶部１４から取り出し、特徴量抽出
部１２から受け取った特徴量との間で類似度Ｓ［i］ を
算出する（ステップ３０３）。

【００６１】そして、この類似度Ｓ［i］ が、しきい値
記憶部１６に記憶したしきい値Ｔ［i］ よりも大きけれ
ば（Ｓ［i］＞Ｔ［i］）、判定結果Ｒ［i］ が「本人」
となり（ステップ３０５）、しきい値Ｔ［i］以下であ
れば（Ｓ［i］≦Ｔ［i］）、判定結果Ｒ［i］ が「他
人」となる（ステップ３０６）。

【００６２】なお、この判定結果Ｒ［i］ は、外部に出
力されるだけでなく、判定結果記憶部２１にも格納され
る。

【００６３】ここで、この個人認証装置では、過去Ｎ回
の判定結果の履歴を次の補正量に反映させることとして
いるため、照合回数ｉが所定回数Ｎに達しない場合に
は、上記ステップ３０１〜３０６の処理を繰り返す（ス
テップ３０７）。

【００６４】一方、すでにＮ回以上の判定がなされてい
る場合には、しきい値制御部２２が過去Ｎ回のうち「本
人」とみなされた本人パス率Ｐ［i］ を求める（ステッ
プ３０８）。

【００６５】そして、第ｉ回目の本人パス率Ｐ[ｉ]と目
標本人パス率Ｐrefとの差をα倍し、第ｉ回目に使用し
たしきい値Ｔ[ｉ]を加算した Ｔ［i］＋α（Ｐ［i］−Ｐref） を、次回の照合時のしきい値Ｔ［i+1］とする（ステッ
プ３０９）。ただし、ゲインαは正の定数とする。

【００６６】そして、変数ｉをインクリメントして（ス
テップ３１０）、次回の認証に備えた後に処理を終了す
る。

【００６７】次に、上記一連の処理を行った場合に生ず
るしきい値の変動について具体例を用いて説明する。

【００６８】図４は、図１に示す個人認証装置を用いた
場合におけるしきい値の変動例を示す図である。ただ
し、ここでは、所定回数Ｎを４回とし、目標本人パス回
数（率）を３回とする。

【００６９】同図に示すように、第１回目〜第４回目
（ｉ＝１〜４）までの判定結果が全て「本人」である場
合には、第４回目の判定を終えた時点でのパス回数Ｐ
［4］は、 Ｐ［4］ ＝ ４ となる。

【００７０】ここで、目標本人パス率Ｐref ＝３である
から、第５回目の認証時に用いるしきい値Ｔ［5］ は、 となり、ゲインα分高くなる。

【００７１】次に、このしきい値Ｔ［5］ を用いて第５
回目の認証を行った結果が、「他人」である場合には、 Ｐ［5］ ＝ ３ となる。

【００７２】このため、第６回目の認証時に用いるしき
い値Ｔ［6］ は、 となり、変動しない。

【００７３】同様に、第６回目の判定結果によっても第
７回目の認証時に用いるしきい値Ｔ［7］ は変動しない
が、第８回目及び第９回目の認証時に用いるしきい値Ｔ
［8］及びＴ［9］ は、それぞれゲインα分低くなる。

【００７４】このように、次回の認証時に用いるしきい
値は、過去Ｎ回の判定結果に応じて順次変動し、過去Ｎ
回の本人パス率が高ければしきい値を上げ、過去Ｎ回の
本人パス率が低ければしきい値を下げることになる。

【００７５】次に、図１に示すしきい値制御部２２の制
御について説明する。ただし、ここでは、しきい値Ｔ
［i］ にリミッタを設け、所定範囲内でのみしきい値Ｔ
［i］が変動するよう制御している。

【００７６】図５は、図１に示すしきい値制御部２２の
制御ブロック図である。

【００７７】同図に示すように、しきい値制御部２２
は、判定結果記憶部２１に記憶した判定履歴から本人パ
ス率Ｐ［i］ を生成し、生成した本人パス率を比較器の
プラス側端子に入力する。

【００７８】ここで、この比較器のマイナス側端子に
は、目標パス回数Ｐref が入力されるため、その差（Ｐ
［i］−Ｐref）が比較器から出力され、この出力結果に
ゲインαを乗じた値α（Ｐ［i］−Ｐref）が加え合せ点
に出力される。

【００７９】そして、この加え合せ点には、しきい値記
憶部１６に記憶したしきい値Ｔ［i］がフィードバック
されているため、リミッタには、 Ｔ［i］＋α（Ｐ［i］−Ｐref） が出力されることになる。

【００８０】そして、このリミッタは、入力した値が所
定の上限値を越える場合や所定の下限値に至らない場合
に、その値を上限値又は下限値とする処理を行ない、処
理結果をしきい値記憶部１６に出力する。

【００８１】かかるリミッタを設けた理由は、しきい値
Ｔ［i］ が無制限に下がる場合を認めると、不正ユーザ
が他人のＩＤナンバーを用いて繰り返し認証を試行した
場合に、「本人」と誤認する場合が生じ、またしきい値
Ｔ［i］ がむやみに上がり続けると、正当ユーザが「本
人」であると認証されない認証誤りが頻繁に発生するた
めである。

【００８２】上述してきたように、第１の実施の形態で
は、認証対象ユーザの指紋画像から特徴量抽出部１２が
特徴量を抽出し、類似度算出部１８がこの特徴量と登録
特徴量記憶部１４に記憶した参照特徴量との類似度を求
め、判定部２０では、この類似度と、しきい値記憶部１
６に記憶した判定結果の履歴に応答して動的に変動する
しきい値とを比較して、認証対象ユーザが正当ユーザで
あるか否かを認証するよう構成したので、下記に示す効
果が得られる。

【００８３】１）同一ユーザ間で経時的変化によりその
特徴量が変化した場合であっても、効率良く個人認証を
行うことができる。

【００８４】２）認証対象ユーザが正当ユーザ本人とみ
なされる割合を一定にすることができ、各ユーザに均一
な利便性を提供できる。

【００８５】３）セキュリティ管理者のしきい値調整に
係わる負担を軽減することができる。

【００８６】以上、第１の実施の形態について説明し
た。

【００８７】ところで、上記第１の実施の形態では、し
きい値補正量生成部３６が用いるゲインαを各ユーザ共
通とすることとしたが、かかるゲインαを正当ユーザご
とに変えることもできる。

【００８８】そこで、以下では、しきい値補正量生成部
が用いるゲインを正当ユーザごとに最適化する第２の実
施の形態について説明する。なお、この場合において
も、個人認証装置の全体構成は図１に示すものと同じで
あるため、その説明を省略する。

【００８９】図６は、第２の実施の形態で用いるしきい
値制御部６０の構成を示すブロック図である。なお、図
２に示すしきい値制御部２２と同様の機能を有する部位
は、同一符号を付すこととして、その説明を省略する。

【００９０】同図に示すように、このしきい値制御部６
０は、しきい値監視部６１を用いてしきい値更新部３８
の更新結果及び比較部３４の比較結果の履歴を監視し、
この監視の結果、しきい値を変更すべきとの判断した場
合には、しきい値を変更する指示をしきい値補正量生成
部３６に通知する。

【００９１】そして、この通知を受けたしきい値補正量
生成部３６は、個人ごとの次回照合時に用いるゲインα
を更新する。

【００９２】すなわち、このしきい値制御部６０は、比
較部３４の比較結果から得られる本人パス率Ｐ[ｉ]と目
標本人パス率Ｐref との関係と、しきい値更新部３８か
ら得られるしきい値と制限値との関係とに基づいて、ゲ
インαの大きさを動的に更新している。

【００９３】次に、図６に示すしきい値制御部６０の制
御について説明する。

【００９４】図７は、図６に示すしきい値制御部６０の
制御ブロック図である。ただし、図５に示す制御ブロッ
ク図と共通する部分はその説明を省略する。

【００９５】同図に示すように、しきい値制御部６０
は、比較器から出力される（Ｐ［i］−Ｐref）と、しき
い値記憶部１６から加え合せ点にフィードバックされる
しきい値の変動とを監視し、ゲインαを制御する。

【００９６】具体的には、比較器から出力される（Ｐ
［i］−Ｐref）が正となる場合がＭ回連続する場合に
は、追従応答が遅すぎるとしてゲインαを大きくする。

【００９７】また、しきい値がリミッタで上下限に制限
される場合には、しきい値が発振状態にあると判断し
て、ゲインαを小さくする。

【００９８】このように、かかるしきい値制御部６０を
用いることにより、しきい値を補正するゲインを状況に
応じて適切な値に制御することができる。

【００９９】次に、上記しきい値制御部６０を有する個
人認証装置の処理手順について説明する。

【０１００】図８は、図６に示すしきい値制御部６０を
有する個人認証装置の処理手順を示すフローチャートで
ある。ただし、ステップ８０１〜８０９及びステップ８
１５については、図３に示すステップ３０１〜３０９及
びステップ３１０に対応するため、その説明を省略す
る。

【０１０１】同図に示すように、次回の照合時に用いる
しきい値Ｔ［i+1］ を得たならば（ステップ８０９）、
本人パス率Ｐ[ｉ]が目標本人パス率ＰrefをＭ回連続し
て超えるか否かを判断する（ステップ８１０）。

【０１０２】そして、Ｍ回連続して本人パス率Ｐ[ｉ]が
目標本人パス率Ｐrefを越える場合には、ゲインαに所
定の補正量Ｂを加算してゲインα自体を大きくする（ス
テップ８１１）。

【０１０３】すなわち、図９（ａ）に示すように、本人
パス率Ｐ[ｉ]が目標本人パス率Ｐref をＭ回連続して超
える原因は、認証結果の履歴にしきい値が追従できない
点にあるため、この問題を解消すべく、ゲインαを大き
くするのである。

【０１０４】その後、次回の認証に用いるしきい値Ｔ
［i+1］ がリミッタの制限値を越えたか否かを判断し
（ステップ８１２）、制限値を越える場合には、しきい
値Ｔ［i+1］ を制限値とし（ステップ８１３）、ゲイン
αを補正量Ｂだけ減じる（ステップ８１４）。

【０１０５】すなわち、図９（ｃ）に示すように、しき
い値の変動が極めて大きく、所定の制限値を越えるとい
うことは、ゲインαが大きすぎることを意味するため、
かかるゲインαを小さくすることにより、図９（ｂ）に
示すような適正なしきい値の変動を図っている。

【０１０６】上述してきたように、第２の実施の形態で
は、しきい値制御部６０は、本人パス率Ｐ[ｉ]及び目標
本人パス率Ｐref の相互関係と、しきい値と制限値との
関係とに基づいて、ゲインαの大きさを動的に制御する
よう構成したので、しきい値の追従応答性を高めること
ができる。

【０１０７】次に、本実施の形態で用いる個人認証装置
と、本人パス率との関係について説明する。

【０１０８】図１０は、図１に示す個人認証装置と本人
パス率との関係を示す概念図である。

【０１０９】同図に示すように、例えば本人の照合分布
（Ａ）と他人の照合分布とを考慮して最適しきい値を厳
密に設定したとしても、経時的な変化によって本人の照
合分布が分布（Ａ）から分布（Ｂ）に移行したり、逆に
分布（Ｂ）から分布（Ａ）に移行する場合がある。

【０１１０】かかる場合に、従来の個人認証装置のよう
に、かかるしきい値を固定して運用していたのでは、正
当ユーザであるにも係わらず他人と認証されたり、不正
ユーザであるにもかかわらず正当ユーザと認証される場
合が生ずる。

【０１１１】しかしながら、図１に示す個人認証装置で
は、本人の照合分布が分布（Ａ）から分布（Ｂ）又は分
布（Ｂ）から分布（Ａ）に移行したならば、これに追従
してしきい値を変動し、一定の本人パス率を維持するこ
とができる。

【０１１２】なお、図１に示すかかるしきい値は、下限
値以下になることはなく、常にそれ以上のしきい値で運
用されるため、最適しきい値を用いて固定的に運用する
場合と比べて、セキュリティ性も改善される。

【０１１３】なお、本実施の形態では、本発明を指紋を
用いた個人認証装置に適用した場合を示したが、本発明
はこれに限定するものではなく、例えば、顔、虹彩、掌
形などの身体的特徴を用いる各種個人認証装置にも適用
することができる。

【０１１４】

【発明の効果】以上詳細に説明したように、第１の発明
は、認証対象ユーザに係わる過去の認証結果の履歴か
ら、該認証対象ユーザが正当ユーザ本人であると認証さ
れた本人パス率を算定し、この本人パス率と、認証時に
用いたしきい値と、目標として設定された所定の本人パ
ス率とに基づいて、認証対象ユーザを次回に認証する際
に用いるしきい値を設定するよう構成したので、下記に
示す効果が得られる。

【０１１５】１）同一ユーザ間で経時的変化によりその
特徴量が変化した場合であっても、効率良く個人認証を
行うことができる。

【０１１６】２）認証対象ユーザが正当ユーザ本人とみ
なされる割合を一定にすることができ、各ユーザに均一
な利便性を提供できる。

【０１１７】３）セキュリティ管理者のしきい値調整に
係わる負担を軽減することができる。

【０１１８】また、第２の発明は、照合動作をする際
に、個人の身体的特徴から抽出した特徴量と、あらかじ
め登録された参照特徴量との類似度を求め、この類似度
と該個人が過去に本人であると判定された割合に基づい
て設定されたしきい値とから本人か否かの判定を行うよ
う構成したので、適正に可変制御されるしきい値に基づ
く認証を行うことができる。

【０１１９】また、第３の発明は、個人ごとの過去の所
定回数分の判定結果から本人と判定された割合を生成
し、この生成結果と所定の目標本人パス率との差からし
きい値の補正量を生成し、この補正量と前回の照合動作
時のしきい値とから次回の照合動作時のしきい値を生成
するよう構成したので、目標本人パス率を達成するよう
にしきい値を変動させることができる。

【０１２０】また、第４の発明は、しきい値を少なくと
も上限、または下限に制限するリミット手段を備えるよ
う構成したので、しきい値が極端に下がってセキュリテ
ィが低下する状況を排除することができる。

【０１２１】また、第５の発明は、照合動作の都度、本
人パス率と目標本人パス率との差に所定のゲインを乗じ
て補正量を生成するよう構成したので、しきい値を効率
良く補正することができる。

【０１２２】また、第６の発明は、本人パス率及びしき
い値の履歴を監視し、本人パス率が目標本人パス率を超
える判定結果が所定回数連続することを検知し、あるい
はしきい値がリミット手段により上限または下限の値に
制限されたことを検知すると、ゲインを個人ごとに可変
するよう構成したので、個人ごとに最適なゲインを設定
することができる。

【図面の簡単な説明】

【図１】第１の実施の形態で用いる個人認証装置の構成
を示すブロック図。

【図２】図１に示すしきい値制御部の細部構成を示すブ
ロック図。

【図３】図１に示す個人認証装置の処理手順を示すフロ
ーチャート。

【図４】図１に示す個人認証装置を用いた場合における
しきい値の変動例を示す図。

【図５】図１に示すしきい値制御部の制御ブロック図。

【図６】第２の実施の形態で用いるしきい値制御部の構
成を示すブロック図。

【図７】図６に示すしきい値制御部の制御ブロック図。

【図８】図６に示すしきい値制御部を有する個人認証装
置の処理手順を示すフローチャート。

【図９】ゲインが過小な場合、適正な場合及び過大な場
合の類似度と照合回数の関係を示す図。

【図１０】図１に示す個人認証装置と本人パス率との関
係を示す概念図。

【符号の説明】

１０…身体的特徴検出部、 １１…操作部、 １２…特
徴量抽出部、１４…登録特徴量記憶部、 １６…しきい
値記憶部、１８…類似度算出部、 ２０…判定部、 ２
１…判定結果記憶部、２２…しきい値制御部、 ３０…
本人パス率生成部、３２…目標本人パス率設定部、 ３
４…比較部、３６…しきい値補正量生成部、 ３８…し
きい値更新部、６０…しきい値制御部、 ６１…しきい
値監視部

フロントページの続き (56)参考文献 特開 昭59−144982（ＪＰ，Ａ) 特開 平４−320583（ＪＰ，Ａ) 特開 平６−28459（ＪＰ，Ａ) 特開 平５−242225（ＪＰ，Ａ) 特開 平５−114020（ＪＰ，Ａ) 特開 平６−208611（ＪＰ，Ａ) 特開 平９−212644（ＪＰ，Ａ) 特開 平２−148182（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) A61B 5/117 G06T 7/00 510

Claims (6)

(57)【特許請求の範囲】
1. 【請求項１】 認証対象ユーザの身体的特徴から検出し
   た特徴量と該認証対象ユーザがあらかじめ登録した参照
   特徴量との差を求め、求めた差を所定のしきい値と比較
   して前記認証対象ユーザが正当ユーザ本人であるか否か
   を認証する個人認証装置において、 前記認証対象ユーザに係わる過去の認証結果の履歴か
   ら、該認証対象ユーザが正当ユーザ本人であると認証さ
   れた本人パス率を算定する算定手段と、 前記算定手段が算定した本人パス率と、認証時に用いた
   しきい値と、目標として設定された所定の本人パス率と
   に基づいて、前記認証対象ユーザを次回に認証する際に
   用いるしきい値を設定する設定手段とを具備することを
   特徴とする個人認証装置。
2. 【請求項２】 個人の身体的特徴を検出する検出手段
   と、 前記検出手段が検出した身体的特徴から個人の特徴量を
   抽出する特徴量抽出手段と、 あらかじめ一又は複数の個人の身体的特徴量を参照特徴
   量として記憶する登録特徴量記憶手段と、 個人ごとの過去の所定回数分の照合結果から本人である
   と判定された割合が、個人ごとに所定の割合となるよう
   にしきい値を可変制御するしきい値制御手段と、 前記しきい値制御手段が生成する個人ごとのしきい値を
   記憶するしきい値記憶手段と、 照合動作をする際に、前記特徴量抽出手段が抽出した特
   徴量と前記登録特徴量記憶手段に記憶された特徴量との
   類似度を算出する類似度算出手段と、 前記類似度算出手段の算出結果と前記しきい値制御手段
   が設定した個人ごとのしきい値とから本人または他人の
   判定を行う判定手段とを具備したことを特徴とする個人
   認証装置。
3. 【請求項３】 前記しきい値制御手段は、 個人ごとの過去の所定回数分の判定結果から本人と判定
   された割合を生成する本人パス率生成手段と、 個人ごとに目標とする本人パス率を設定する目標本人パ
   ス率設定手段と、 照合動作の都度、前記本人パス率生成手段が生成した結
   果と前記目標本人パス率設定手段により設定された目標
   本人パス率との差を生成する比較手段と、 前記比較手段が生成した本人パス率と目標本人パス率と
   の差からしきい値の補正量を生成する補正量生成手段
   と、 前回の照合動作時のしきい値と前記補正量生成手段が生
   成したしきい値補正量とから次回の照合動作時のしきい
   値を生成するしきい値更新手段とを具備したことを特徴
   とする請求項２記載の個人認証装置。
4. 【請求項４】 前記しきい値更新手段は、 しきい値を少なくとも上限、または下限に制限するリミ
   ット手段を具備することを特徴とする請求項３記載の個
   人認証装置。
5. 【請求項５】 前記補正量生成手段は、 照合動作の都度、前記比較手段が生成した本人パス率と
   目標本人パス率との差に所定のゲインを乗じて補正量を
   生成することを特徴とする請求項３記載の個人認証装
   置。
6. 【請求項６】 前記しきい値制御手段は、 前記本人パス率生成手段が生成する本人パス率と前記し
   きい値更新手段が生成したしきい値の履歴を監視するし
   きい値監視手段を有し、 前記しきい値監視手段は、本人パス率が目標本人パス率
   を超える判定結果が所定回数連続することを検知し、あ
   るいはしきい値が前記リミット手段により上限または下
   限の値に制限されたことを検知すると、前記補正手段が
   用いるゲインを個人ごとに可変することを特徴とする請
   求項３記載の個人認証装置。