JP3957130B2

JP3957130B2 - ユーザ認証方法、ユーザ認証システム、照合装置、記憶装置及び電子データ記録担体

Info

Publication number: JP3957130B2
Application number: JP2001162960A
Authority: JP
Inventors: 信典小中; 啓樹首藤; 力山口; 幸夫岡崎
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-05-30
Filing date: 2001-05-30
Publication date: 2007-08-15
Anticipated expiration: 2021-05-30
Also published as: JP2002351844A

Description

【０００１】
【発明の属する技術分野】
本発明は、ユーザの生体情報を用いてユーザ認証を行うユーザ認証方法、ユーザ認証システム、照合装置、記憶装置及び電子データ記録担体に関するものである。
【０００２】
【従来の技術】
従来より、ユーザの指紋を用いてユーザ認証を行うユーザ認証システムが提案されている。図９は従来のユーザ認証システムの構成を示すブロック図である。図９のユーザ認証システムは、ＩＣカード１１と、ＩＣカード１１に対するデータ読出機能を備えたＩＣカードリーダライタ１２と、ＩＣカード１１を所持するユーザの生体情報を読み取るセンサ１３と、照合装置１５とから構成される。
【０００３】
以下、このようなユーザ認証システムの動作を図１０を参照して説明する。図９のユーザ認証システムは、ＩＣカード１１を所持するユーザに対してサービスを提供するシステムとして機能する。まず、ＩＣカード１１には、ＩＣカード１１の所有者となる正規ユーザの登録指紋データが予め記録されている。ユーザ認証システムからのサービス提供を希望するユーザは、自身が所持するＩＣカード１１をＩＣカードリーダライタ１２のカードスロットに挿入する。ＩＣカードリーダライタ１２は、ＩＣカード１１に記録された登録指紋データを読み出して照合装置１５に送信する（ステップ６０１）。
【０００４】
センサ１３は、ＩＣカード１１を所持するユーザの指紋を読み取り、読み取った指紋の画像データを照合装置１５に送信する（ステップ６０２）。照合装置１５は、ＩＣカードリーダライタ２から受信した登録指紋データとセンサ３によって採取された指紋データとを照合して、ユーザ認証を行う（ステップ６０３）。指紋データが一致し、照合結果がＯＫである場合、ＩＣカード１１を所持するユーザが正規ユーザと判断され、指紋データが一致せず、照合結果がＮＧである場合、正規ユーザではないと判断される。
【０００５】
【発明が解決しようとする課題】
以上のように従来のユーザ認証システムでは、正規ユーザではない第三者がシステムからサービス提供を受けようとしても、ＩＣカード１１を所持していないため、正規ユーザではない第三者を排除することができる。しかしながら、従来のユーザ認証システムでは、正規ユーザではない第三者が自身の指紋データを登録指紋データとして記録したＩＣカードを偽造すると、照合装置１５による照合の段階で偽造を発見することができなくなるので、正規ユーザではない第三者を排除することができなくなるという問題が生じる。また、正規ユーザのＩＣカード１１には正規ユーザの登録指紋データが記録されているので、ＩＣカード１１の紛失や盗難が発生すると、ＩＣカード１１から正規ユーザの登録指紋データが漏洩する可能性があった。以上のような問題は、指紋以外の生体情報を用いてユーザ認証を行う場合にも同様に発生する。
本発明は、上記課題を解決するためになされたもので、生体情報の漏洩を防止し、セキュリティを向上させることができるユーザ認証方法、ユーザ認証システム、照合装置、記憶装置及び電子データ記録担体に関するものである。
【０００６】
【課題を解決するための手段】
本発明のユーザ認証方法は、正規ユーザの生体情報を分割した一部分である第１の分割データ、及び前記正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、照合装置が、前記分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する第２の分割データを取得し、取得した第２の分割データと前記電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、前記照合手順は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの生体情報を再生するようにしたものである。
【０００７】
また、本発明のユーザ認証方法は、正規ユーザの生体情報を分割した一部分である第１の分割データを共通鍵を用いて暗号化したデータ、及び前記正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、照合装置が、前記分割された生体情報の残りの部分である第２の分割データを前記共通鍵を用いて暗号化したデータ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する前記暗号化された第２の分割データを取得し、前記電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された前記共通鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして暗号化されて記録され、前記照合手順は、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生するようにしたものである。
また、本発明のユーザ認証方法は、正規ユーザの生体情報を分割した一部分である第１の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータ、及び前記識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、照合装置が、前記分割された生体情報の残りの部分である第２の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータ、及び前記識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する前記暗号化された第２の分割データを取得し、前記電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された秘密鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして暗号化されて記録され、前記照合手順は、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生するようにしたものである。
【０００８】
また、本発明のユーザ認証方法は、正規ユーザの生体情報を共通鍵を用いて暗号化して分割した一部分である第１の分割データ、及び正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、照合装置が、前記暗号化され分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する第２の分割データを取得し、取得した第２の分割データと前記電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された前記共通鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、前記電子データ記録担体は、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、前記照合手順は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生するようにしたものである。
また、本発明のユーザ認証方法は、正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割した一部分である第１の分割データ、及び前記識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、照合装置が、前記暗号化され分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する第２の分割データを取得し、取得した第２の分割データと前記電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された秘密鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、前記電子データ記録担体は、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、前記照合手順は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生するようにしたものである。
【０００９】
また、本発明のユーザ認証方法の１構成例において、前記電子データ記録担体は、前記識別コード及び前記第１の分割データと共にバージョン番号を記憶し、前記記憶装置は、前記識別コード及び前記第２の分割データと共に前記バージョン番号を記憶し、前記照合手順は、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応するバージョン番号を前記記憶装置から取得し、取得したバージョン番号と前記特定ユーザの電子データ記録担体から読み出されたバージョン番号とを照合するようにしたものである。
【００１０】
また、本発明のユーザ認証システムは、正規ユーザの生体情報を分割した一部分である第１の分割データ、及び前記正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体（１）と、この電子データ記録担体に記録された情報を読み出す記録担体読出装置（２）と、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置（３）と、前記分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置（４）と、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置（５）とを有し、前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、前記照合装置は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの生体情報を再生するものである。
【００１１】
また、本発明のユーザ認証システムは、正規ユーザの生体情報を分割した一部分である第１の分割データを共通鍵を用いて暗号化したデータ、及び前記正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体（１）と、この電子データ記録担体に記録された情報を読み出す記録担体読出装置（２）と、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置（３）と、前記分割された生体情報の残りの部分である第２の分割データを前記共通鍵を用いて暗号化したデータ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置（４）と、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する前記暗号化された第２の分割データを前記記憶装置から取得し、前記特定ユーザの電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された前記共通鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置（５）とを有し、前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして暗号化されて記録され、前記照合装置は、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生するものである。
また、本発明のユーザ認証システムは、正規ユーザの生体情報を分割した一部分である第１の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータ、及び前記識別コードが予め記録された携帯可能な電子データ記録担体（１）と、この電子データ記録担体に記録された情報を読み出す記録担体読出装置（２）と、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置（３）と、前記分割された生体情報の残りの部分である第２の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータ、及び前記識別コードを予め記憶する記憶装置（４）と、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する前記暗号化された第２の分割データを前記記憶装置から取得し、前記特定ユーザの電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された秘密鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置（５）とを有し、前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして暗号化されて記録され、前記照合装置は、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生するものである。
【００１２】
また、本発明のユーザ認証システムは、正規ユーザの生体情報を共通鍵を用いて暗号化して分割した一部分である第１の分割データ、及び正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体（１）と、この電子データ記録担体に記録された情報を読み出す記録担体読出装置（２）と、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置（３）と、前記暗号化され分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置（４）と、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された前記共通鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置（５）とを有し、前記電子データ記録担体は、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、前記照合装置は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生するものである。
また、本発明のユーザ認証システムは、正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割した一部分である第１の分割データ、及び前記識別コードが予め記録された携帯可能な電子データ記録担体（１）と、この電子データ記録担体に記録された情報を読み出す記録担体読出装置（２）と、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置（３）と、前記暗号化され分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置（４）と、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された秘密鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置（５）とを有し、前記電子データ記録担体は、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、前記照合装置は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生するものである。
【００１３】
また、本発明のユーザ認証システムの１構成例において、前記電子データ記録担体は、前記識別コード及び前記第１の分割データと共に、バージョン番号を記憶し、前記記憶装置は、前記識別コード及び前記第２の分割データと共に、前記バージョン番号を記憶し、前記照合装置は、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応するバージョン番号を前記記憶装置から取得し、取得したバージョン番号と前記特定ユーザの電子データ記録担体から読み出されたバージョン番号とを照合するものである。
【００１４】
【発明の実施の形態】
［実施の形態の１］
以下、本発明の実施の形態について図面を参照して詳細に説明する。図１は本発明の第１の実施の形態となるユーザ認証システムの構成を示すブロック図である。本実施の形態のユーザ認証システムは、記録担体となるＩＣカード１と、ＩＣカード１に対するデータ読出機能を備えた記録担体読出装置となるＩＣカードリーダライタ２と、ＩＣカード１を所持するユーザの生体情報を読み取る読取手段となるセンサ３と、記憶装置となるセンタ装置４と、照合装置５とから構成される。
【００１５】
本実施の形態のユーザ認証システムは、ＩＣカード１を所持するユーザに対してサービスを提供するシステムとして機能する。ユーザに提供されるサービスとしては、例えばキャッシュカード、クレジットカード又は電子マネーの機能を有するＩＣカード１を使った決済や、ＩＤカードの機能を有するＩＣカード１を使った扉の開閉など様々なサービスが考えられることは言うまでもない。
【００１６】
以下、本実施の形態のユーザ認証システムの動作を図２を参照して説明する。ここでは、ユーザの生体情報として指紋を用いるものとして説明する。図２はユーザ認証システムの動作を示すフローチャート図である。
まず、ＩＣカード１には、ＩＣカード１の所有者となる正規ユーザの登録指紋データ（生体情報）を分割した一部分（以下、第１の分割データとする）と、前記登録指紋データに固有の識別コード（以下、ＩＤとする）とが予め記録されている。これに対して、センタ装置４には、前記分割された登録指紋データの残りの部分（以下、第２の分割データとする）と、ＩＣカード１と同一のＩＤとが対応付けられて登録されている。
【００１７】
本実施の形態では、登録指紋データを所定の規則に従って分割する。例えば、登録指紋データのデータ系列が１次元の場合は登録指紋データをｎ（ｎは２以上の整数）個のブロックに分割し、前記データ系列が２次元の場合は登録指紋データをｎ×ｍ（ｍは２以上の整数）個のブロックに分割して、各ブロックに通し番号（データ系列が１次元の場合は１〜ｎ、２次元の場合は１〜ｎ×ｍ）を付与し、番号が奇数のブロックを第１の分割データとしてＩＣカード１に登録し、番号が偶数のブロックを第２の分割データとしてセンタ装置４に登録するという一定の規則を定めて登録指紋データを分割・登録する。図３（ａ）、図３（ｂ）に登録指紋データの分割方法を示す。ただし、図３の例では、登録指紋データのデータ系列が１次元の場合を示している。
【００１８】
次に、ユーザ認証システムからのサービス提供を希望するユーザは、自身が所持するＩＣカード１をＩＣカードリーダライタ２のカードスロットに挿入する。ＩＣカードリーダライタ２は、ＩＣカード１に記録された第１の分割データ及びＩＤを読み出して照合装置５に送信する（ステップ１０１）。センサ３は、ＩＣカード１を所持するユーザの指紋を読み取り、読み取った指紋の画像データを照合装置５に送信する（ステップ１０２）。
【００１９】
照合装置５は、ＩＣカードリーダライタ２から受信したＩＤをセンタ装置４に送信して、このＩＤに対応する第２の分割データの送信を要求する（ステップ１０３）。センタ装置４は、受信したＩＤに対応する第２の分割データを予め登録されたデータの中から取得して、取得した第２の分割データを照合装置５に送信する（ステップ１０４）。
【００２０】
続いて、照合装置５は、ＩＣカードリーダライタ２から受信した第１の分割データとセンタ装置４から受信した第２の分割データとから、登録指紋データを再生する（ステップ１０５）。登録指紋データを再生するには、前記所定の規則に従って、分割時と逆の処理を行えばよい。前述のように、各ブロックを番号の偶数奇数で分けた場合、第１、第２の分割データの各々において番号が小さい順に各ブロックが並んでいるとすれば、図３（ｃ）に示すように、第１の分割データのブロックと第２の分割データのブロックを交互に並べることにより、登録指紋データを再生することができる。
【００２１】
そして、照合装置５は、センサ３によって採取された指紋データと再生した登録指紋データとを照合する（ステップ１０６）。照合装置５における照合アルゴリズムには様々な方法があり、センサ３によって採取された指紋画像から特徴点を抽出して登録指紋データ（正規ユーザの指紋画像の特徴点）と比較する特徴点抽出方式や、センサ３で採取された指紋画像を登録指紋データ（正規ユーザの指紋画像）と直接比較するパタンマッチング方式などがある。
【００２２】
照合装置５は、センサ３によって採取された指紋データと再生した登録指紋データとが一致し、照合結果がＯＫである場合、ＩＣカード１を所持するユーザを正規ユーザと判断し、指紋データが一致せず、照合結果がＮＧである場合、正規ユーザではないと判断する。図示しないサービス提供装置は、照合装置５から送られた照合結果がＯＫである場合、ユーザから要求されたサービスを提供し、照合結果がＮＧである場合、サービス提供を拒否する。
【００２３】
以上のように、本実施の形態では、正規ユーザの登録指紋データを分割してＩＣカード１とセンタ装置４とに登録しているので、正規ユーザではない第三者がＩＣカード１を不正に取得したとしても、正規ユーザの登録指紋データを再生することは困難であり、ＩＣカード１から正規ユーザの登録指紋データが漏洩することを防止できる。また、正規ユーザではない第三者が自身の指紋データを記録したＩＣカードを偽造したとしても、照合装置５による登録指紋データの再生の段階で正常なデータ再生が不可能なため、第三者が正規ユーザになりすますことを防止できる。さらに、正規ユーザの登録指紋データを再生することが難しいことから、第三者が正規ユーザの指の形状を偽造して、偽造した指と正規ユーザのＩＣカードを使って正規ユーザになりすますことを防止できる。
【００２４】
［実施の形態の２］
次に、本発明の第２の実施の形態について説明する。本実施の形態においても、ユーザ認証システムの構成は実施の形態の１と同様であるので、図１の符号を用いて説明する。実施の形態の１では、正規ユーザの登録指紋データを所定の規則に従って分割しているが、本実施の形態は、登録指紋データを不規則に分割するものである。
【００２５】
正規ユーザの登録指紋データのデータ系列が１次元の場合は登録指紋データをｎ個のブロックに分割し、前記データ系列が２次元の場合は登録指紋データをｎ×ｍ個のブロックに分割して、各ブロックに１〜ｎ（又は１〜ｎ×ｍ）の通し番号を付与するところまでは実施の形態の１と同じである。
【００２６】
次に、前記データ系列が１次元の場合は、１〜ｎの整数値の中から任意に選択したｉ（ｉは１以上ｎ未満の整数）個の番号を配分表に書き込むことで配分表を作成する。番号の選択方法としては例えば乱数を利用すればよい。そして、配分表に記録された番号のブロックを第１の分割データとし、この第１の分割データを生成元の登録指紋データに固有のＩＤと共にＩＣカード１に登録する。また、配分表に記録されていない番号のブロックを第２の分割データとしてセンタ装置４に登録し、作成した配分表をセンタ装置４に登録する。第２の分割データ及び配分表は、ＩＣカード１に記録されたものと同一のＩＤと対応付けられてセンタ装置４に登録される。
【００２７】
以上により、登録指紋データを分割・登録することができる。前記データ系列が２次元の場合は、１〜ｎ×ｍの整数値の中から任意に選択したｊ（ｊは１以上ｎ×ｍ未満の整数）個の番号を配分表に記録すればよい。図４（ａ）、図４（ｂ）、図４（ｃ）に本実施の形態の登録指紋データの分割方法を示す。ただし、図４の例では、登録指紋データのデータ系列が１次元の場合を示している。
【００２８】
図５は本実施の形態のユーザ認証システムの動作を示すフローチャート図である。ステップ２０１〜２０４の処理は、実施の形態の１で説明したステップ１０１〜１０４と同じである。次に、照合装置５は、ＩＣカードリーダライタ２から受信したＩＤを基にセンタ装置４にアクセスして、ＩＤに対応する配分表をセンタ装置４から取得する（ステップ２０５）。
【００２９】
照合装置５は、第１の分割データと第２の分割データとから登録指紋データを再生する（ステップ２０６）。登録指紋データを再生するには、取得した配分表に従って、分割時と逆の処理を行えばよい。前述のように、配分表に記録された番号のブロックを第１の分割データとしてＩＣカード１に登録し、配分表に記録されていない番号のブロックを第２の分割データとしてセンタ装置４に登録した場合、第１、第２の分割データの各々において番号が小さい順に各ブロックが並んでいるとすれば、図４（ｄ）に示すように、番号１〜ｎ（又は１〜ｎ×ｍ）の順にブロックを並べる際、配分表に記載されている番号については第１の分割データの先頭からブロックを順次取り出し、配分表に記載されていない番号については第２の分割データの先頭からブロックを順次取り出す。
【００３０】
ステップ２０７の処理は、実施の形態の１で説明したステップ１０６と同じである。以上のように、登録指紋データを不規則に分割することで、登録指紋データが偽造される可能性を実施の形態の１よりも低減することができる。
なお、本実施の形態では、配分表に記録された番号のブロックをＩＣカード１に登録し、配分表に記録されていない番号のブロックをセンタ装置４に登録したが、配分表に記録された番号のブロックをセンタ装置４に登録し、配分表に記録されていない番号のブロックをＩＣカード１に登録してもよいことは言うまでもない。
【００３１】
また、本実施の形態では、配分表をセンタ装置４に登録したが、照合装置５に登録してもよい。この場合には、配分表と生成元の登録指紋データに固有のＩＤ（ＩＣカード１に記録されたものと同一のＩＤ）とを対応付けして照合装置５に登録すればよい。
【００３２】
［実施の形態の３］
次に、本発明の第３の実施の形態について説明する。本実施の形態においても、ユーザ認証システムの構成は実施の形態の１と同様であるので、図１の符号を用いて説明する。実施の形態の１では、第１、第２の分割データを平分のままＩＣカード１とセンタ装置４に登録しているが、暗号化して登録してもよい。すなわち、前記所定の規則に従って登録指紋データから生成した第１、第２の分割データをそれぞれ暗号化して、暗号化した第１、第２の分割データをＩＣカード１とセンタ装置４に登録する。
【００３３】
図６は本実施の形態のユーザ認証システムの動作を示すフローチャート図である。ステップ３０１〜３０４の処理は、第１、第２の分割データが暗号化されている点を除けば、実施の形態の１で説明したステップ１０１〜１０４と同じである。次に、照合装置５は、ＩＣカードリーダライタ２から受信した暗号化された第１の分割データとセンタ装置４から受信した暗号化された第２の分割データの各々を予め登録された暗号鍵を用いて復号する（ステップ３０５）。
【００３４】
そして、照合装置５は、復号した第１の分割データと同じく復号した第２の分割データとから前記所定の規則に従って登録指紋データを再生する（ステップ３０６）。ステップ３０７の処理は、実施の形態の１で説明したステップ１０６と同じである。
【００３５】
ここで、第１、第２の分割データの暗号化アルゴリズムとしては、暗号化と復号化の鍵が同一の共通鍵暗号方式と、暗号化と復号化の鍵が異なる公開鍵暗号方式がある。共通鍵暗号方式を用いる場合には、登録指紋データから生成した第１、第２の分割データの各々を共通鍵を用いて暗号化して、暗号化した第１の分割データを生成元の登録指紋データに固有のＩＤと共にＩＣカード１に登録し、暗号化した第２の分割データを前記ＩＤと共にセンタ装置４に登録する。照合装置５は、暗号化された第１、第２の分割データの各々を予め登録された共通鍵を用いて復号する。この共通鍵暗号方式の場合には、複数のユーザについて全て同一の共通鍵が使用される。
【００３６】
一方、公開鍵暗号方式を用いる場合には、登録指紋データから生成した第１、第２の分割データの各々を、生成元の登録指紋データに固有のＩＤに対応する公開鍵を用いて暗号化して、暗号化した第１の分割データを前記ＩＤと共にＩＣカード１に登録し、暗号化した第２の分割データを前記ＩＤと共にセンタ装置４に登録する。照合装置５は、暗号化された第１、第２の分割データの各々を予め登録された秘密鍵を用いて復号する。
【００３７】
以上のように、第１、第２の分割データを暗号化することで、登録指紋データが偽造される可能性を実施の形態の１よりも低減することができる。
なお、本実施の形態では、第１、第２の分割データの暗号化／復号化を実施の形態の１に適用しているが、実施の形態の２に適用してもよいことは言うまでもない。この場合、照合装置５は、暗号化された第１、第２の分割データの各々を予め登録された共通鍵（又は秘密鍵）を用いて復号した後に、ステップ２０６以降の処理を行う。
【００３８】
［実施の形態の４］
次に、本発明の第４の実施の形態について説明する。本実施の形態においても、ユーザ認証システムの構成は実施の形態の１と同様であるので、図１の符号を用いて説明する。実施の形態の３では、登録指紋データから生成した第１、第２の分割データの各々を暗号化しているが、登録指紋データを暗号化し、暗号化した登録指紋データを分割してもよい。すなわち、登録指紋データを暗号化した後、暗号化した登録指紋データから前記所定の規則に従って第１、第２の分割データを生成して、第１、第２の分割データをＩＣカード１とセンタ装置４に登録する。
【００３９】
図７は本実施の形態のユーザ認証システムの動作を示すフローチャート図である。ステップ４０１〜４０４の処理は、実施の形態の１で説明したステップ１０１〜１０４と同じである。次に、照合装置５は、前記所定の規則に従って第１の分割データと第２の分割データとから、暗号化された登録指紋データを再生し（ステップ４０５）、この暗号化された登録指紋データを予め登録された暗号鍵を用いて復号する（ステップ４０６）。ステップ４０７の処理は、実施の形態の１で説明したステップ１０６と同じである。
【００４０】
共通鍵暗号方式を用いる場合には、登録指紋データを共通鍵を用いて暗号化して、暗号化した登録指紋データから第１、第２の分割データを生成し、第１の分割データを生成元の登録指紋データに固有のＩＤと共にＩＣカード１に登録し、第２の分割データを前記ＩＤと共にセンタ装置４に登録する。照合装置５は、暗号化された登録指紋データを再生した後、この暗号化された登録指紋データを予め登録された共通鍵を用いて復号する。
【００４１】
一方、公開鍵暗号方式を用いる場合には、登録指紋データをこのデータに固有のＩＤに対応する公開鍵を用いて暗号化して、暗号化した登録指紋データから第１、第２の分割データを生成し、第１の分割データを前記ＩＤと共にＩＣカード１に登録し、第２の分割データを前記ＩＤと共にセンタ装置４に登録する。照合装置５は、暗号化された登録指紋データを再生した後、この暗号化された登録指紋データを予め登録された秘密鍵を用いて復号する。
【００４２】
以上のように、登録指紋データを暗号化することで、登録指紋データが偽造される可能性を実施の形態の１よりも低減することができる。
なお、本実施の形態では、登録指紋データの暗号化／復号化を実施の形態の１に適用しているが、実施の形態の２に適用してもよいことは言うまでもない。この場合、照合装置５は、ステップ２０６とステップ２０７の間で、ステップ４０６で説明した復号化の処理を行う。
【００４３】
［実施の形態の５］
次に、本発明の第５の実施の形態について説明する。本実施の形態においても、ユーザ認証システムの構成は実施の形態の１と同様であるので、図１の符号を用いて説明する。前記所定の規則に従って登録指紋データから第１、第２の分割データを生成するところまでは、実施の形態の１と同じである。そして、第１の分割データと生成元の登録指紋データに固有のＩＤとをＩＣカード１に登録する際に、これらと共にバージョン番号をＩＣカード１に登録する。また、ＩＣカード１に記録したものと同一のバージョン番号を、第２の分割データ及び前記ＩＤと共にセンタ装置４に登録する。
【００４４】
図８は、本実施の形態のユーザ認証システムの動作を示すフローチャート図である。ＩＣカードリーダライタ２は、ＩＣカード１に記録された第１の分割データ、ＩＤ及びバージョン番号を読み出して照合装置５に送信する（ステップ５０１）。ステップ５０２，５０３の処理は実施の形態の１で説明したステップ１０２，１０３と同じである。センタ装置４は、照合装置５から送信されたＩＤに対応する第２の分割データ及びバージョン番号を予め登録されたデータの中から取得して、取得した第２の分割データ及びバージョン番号を照合装置５に送信する（ステップ５０４）。
【００４５】
ステップ５０５，５０６の処理は実施の形態の１で説明したステップ１０５，１０６と同じである。次に、照合装置５は、ＩＣカードリーダライタ２から受信したバージョン番号とセンタ装置４から受信したバージョン番号とを照合する（ステップ５０７）。
【００４６】
照合装置５は、センサ３によって採取された指紋データと再生した登録指紋データとが一致し、かつバージョン番号が一致する場合、照合ＯＫとし、ＩＣカード１を所持するユーザを正規ユーザと判断する。また、照合装置５は、指紋データあるいはバージョン番号の少なくとも一方が一致しない場合、照合ＮＧとし、正規ユーザではないと判断する。
【００４７】
以上のように、本実施の形態では、バージョン番号の照合を行うため、ＩＣカード１の紛失や盗難が発生したときに、センタ装置４に登録されているバージョン番号を変更すれば、ＩＣカードを不正に取得した第三者が登録指紋データを偽造し得たとしても、バージョン番号の照合によって照合ＮＧとすることができ、第三者が正規ユーザになりすますことを防止できる。
【００４８】
なお、本実施の形態では、第１、第２の分割データに対するバージョン番号の添付を実施の形態の１に適用しているが、実施の形態の３〜４に適用してもよいことは言うまでもない。
【００４９】
［実施の形態の６］
実施の形態の１〜５では、ＩＣカード１に記録されているＩＤを平分のままセンタ装置４に送っているが、ＩＤを暗号化してＩＣカード１に記録し、この暗号化されたＩＤを照合装置５からセンタ装置４に送って、センタ装置４でＩＤを復号してもよいし、平分でＩＣカード１に記録されているＩＤを照合装置５で暗号化してセンタ装置４に送り、センタ装置４でＩＤを復号してもよい。これにより、ＩＤの盗難を防止できる。
【００５０】
なお、実施の形態の１〜６では、登録指紋データの分割数Ｎを２としているが、Ｎ≧３にしてもよい。分割数Ｎを３以上とする場合は、分割したデータのうち１個を第１の分割データとしてＩＣカード１に登録し、残りのＮ−１個を第２の分割データとしてＮ−１台のセンタ装置４に登録するようにすればよい。ただし、実施の形態の２の場合には、配分表もＮ−１個分作成する必要がある。
【００５１】
また、実施の形態の１〜６では、生体情報として指紋を用いる場合を例に挙げて説明しているが、他の生体情報としては、例えばユーザの声紋、虹彩、筆跡、手形、指の長さ、人相などがある。生体情報としてユーザの手形又は指の長さを用いる場合、照合装置５は、センサ３を通じてユーザの掌又は指の画像を取り込み、取り込んだ画像を第１、第２の分割データから再生した掌又は指の登録画像データと照合してユーザ認証を行う。
【００５２】
また、生体情報としてユーザの声紋、すなわちサウンドスペクトログラムを用いる場合、照合装置５は、センサ３を通じてユーザの音声を集音して声紋を抽出し、抽出した声紋のデータを第１、第２の分割データから再生した登録声紋データと照合してユーザ認証を行う。生体情報としてユーザの筆跡を用いる場合、照合装置５は、センサ３を通じてユーザのペン軌跡を取り込むか、あるいは紙上に筆記された署名をセンサ３で撮影して取り込み、取り込んだ筆跡の画像データを第１、第２の分割データから再生した登録筆跡データと照合してユーザ認証を行う。
【００５３】
また、生体情報としてユーザの虹彩を用いる場合、照合装置５は、センサ３を通じてユーザの虹彩を撮影し、撮影した虹彩の画像データを第１、第２の分割データから再生した、虹彩の登録画像データと照合してユーザ認証を行う。生体情報としてユーザの人相を用いる場合、照合装置５は、センサ３を通じてユーザの顔を撮影して顔の特徴を抽出し、抽出した特徴データを第１、第２の分割データから再生した登録特徴データと照合してユーザ認証を行う。
【００５４】
【発明の効果】
本発明によれば、正規ユーザの生体情報を分割した一部分である第１の分割データ、及び識別コードを記録担体に記録し、分割された生体情報の残りの部分である第２の分割データ、及び識別コードを記憶装置に登録し、特定ユーザの記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを記憶装置から取得し、取得した第２の分割データと特定ユーザの記録担体から読み出された第１の分割データとから正規ユーザの生体情報を再生し、この再生した生体情報と特定ユーザから読み取られた生体情報とを照合するようにしたので、正規ユーザではない第三者が記録担体を不正に取得したとしても、正規ユーザの生体情報を再生することは困難であり、記録担体から正規ユーザの生体情報が漏洩することを防止でき、ユーザのプライバシを保護することができる。また、正規ユーザではない第三者が自身の指紋データを記録した記録担体を偽造したとしても、第三者が正規ユーザになりすますことを防止できる。さらに、正規ユーザの登録指紋データを再生することが難しいことから、第三者が正規ユーザの指の形状を偽造して、偽造した指と正規ユーザの記録担体を使って正規ユーザになりすますことを防止できる。
【００５５】
また、正規ユーザの生体情報を分割した一部分である第１の分割データを共通鍵を用いて暗号化したデータ、及び識別コードを記録担体に記録し、分割された生体情報の残りの部分である第２の分割データを共通鍵を用いて暗号化したデータ、及び識別コードを記憶装置に登録し、特定ユーザの記録担体から読み出された識別コードを基に、この識別コードに対応する暗号化された第２の分割データを記憶装置から取得し、特定ユーザの記録担体から読み出された暗号化された第１の分割データと暗号化された第２の分割データの各々を予め登録された共通鍵を用いて復号し、この復号した第１、第２の分割データから正規ユーザの生体情報を再生し、この再生した生体情報と特定ユーザから読み取られた生体情報とを照合するようにしたので、正規ユーザの生体情報が偽造される可能性をさらに低減することができ、第三者が正規ユーザになりすますことを防止できる。
【００５６】
また、正規ユーザの生体情報を分割した一部分である第１の分割データを、識別コードに対応する公開鍵を用いて暗号化したデータ、及び識別コードを記録担体に記録し、分割された生体情報の残りの部分である第２の分割データを、識別コードに対応する公開鍵を用いて暗号化したデータ、及び識別コードを記憶装置に登録し、特定ユーザの記録担体から読み出された識別コードを基に、この識別コードに対応する暗号化された第２の分割データを記憶手段から取得し、特定ユーザの記録担体から読み出された暗号化された第１の分割データと暗号化された第２の分割データの各々を予め登録された秘密鍵を用いて復号し、この復号した第１、第２の分割データから正規ユーザの生体情報を再生し、この再生した生体情報と特定ユーザから読み取られた生体情報とを照合するようにしたので、正規ユーザの生体情報が偽造される可能性をさらに低減することができ、第三者が正規ユーザになりすますことを防止できる。
【００５７】
また、正規ユーザの生体情報を共通鍵を用いて暗号化して分割した一部分である第１の分割データ、及び識別コードを記録担体に記録し、暗号化され分割された生体情報の残りの部分である第２の分割データ、及び識別コードを記憶装置に登録し、特定ユーザの記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを記憶手段から取得し、取得した第２の分割データと特定ユーザの記録担体から読み出された第１の分割データとから正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された共通鍵を用いて復号し、この復号した生体情報と特定ユーザから読み取られた生体情報とを照合するようにしたので、正規ユーザの生体情報が偽造される可能性をさらに低減することができ、第三者が正規ユーザになりすますことを防止できる。
【００５８】
また、正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割した一部分である第１の分割データ、及び識別コードを記録担体に記録し、暗号化され分割された生体情報の残りの部分である第２の分割データ、及び識別コードを記憶装置に登録し、特定ユーザの記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを記憶手段から取得し、取得した第２の分割データと特定ユーザの記録担体から読み出された第１の分割データとから正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された秘密鍵を用いて復号し、この復号した生体情報と特定ユーザから読み取られた生体情報とを照合するようにしたので、正規ユーザの生体情報が偽造される可能性をさらに低減することができ、第三者が正規ユーザになりすますことを防止できる。
【００５９】
また、所定の規則に従って正規ユーザの生体情報を分割することにより、生体情報の分割を容易に実現することができる。
【００６０】
また、配分表を利用することにより、正規ユーザの生体情報を不規則に分割することができ、正規ユーザの生体情報が偽造される可能性をさらに低減することができる。
【００６１】
また、バージョン番号の照合を行うことにより、記録担体の紛失や盗難が発生したときに、記憶装置に登録されているバージョン番号を変更すれば、記録担体を不正に取得した第三者が正規ユーザの生体情報を偽造し得たとしても、バージョン番号の照合によって照合ＮＧとすることができ、第三者が正規ユーザになりすますことを防止できる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態となるユーザ認証システムの構成を示すブロック図である。
【図２】本発明の第１の実施の形態におけるユーザ認証システムの動作を示すフローチャート図である。
【図３】本発明の第１の実施の形態における登録指紋データの分割方法及び再生方法を示す図である。
【図４】本発明の第２の実施の形態における登録指紋データの分割方法及び再生方法を示す図である。
【図５】本発明の第２の実施の形態におけるユーザ認証システムの動作を示すフローチャート図である。
【図６】本発明の第３の実施の形態におけるユーザ認証システムの動作を示すフローチャート図である。
【図７】本発明の第４の実施の形態におけるユーザ認証システムの動作を示すフローチャート図である。
【図８】本発明の第５の実施の形態におけるユーザ認証システムの動作を示すフローチャート図である。
【図９】従来のユーザ認証システムの構成を示すブロック図である。
【図１０】従来のユーザ認証システムの動作を示すフローチャート図である。
【符号の説明】
１…ＩＣカード、２…ＩＣカードリーダライタ、３…センサ、４…センタ装置、５…照合装置。

Claims

正規ユーザの生体情報を分割した一部分である第１の分割データ、及び前記正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、
読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、
照合装置が、前記分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する第２の分割データを取得し、取得した第２の分割データと前記電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、
前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、
前記照合手順は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの生体情報を再生することを特徴とするユーザ認証方法。
正規ユーザの生体情報を分割した一部分である第１の分割データを共通鍵を用いて暗号化したデータ、及び前記正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、
読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、
照合装置が、前記分割された生体情報の残りの部分である第２の分割データを前記共通鍵を用いて暗号化したデータ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する前記暗号化された第２の分割データを取得し、前記電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された前記共通鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、
前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして暗号化されて記録され、
前記照合手順は、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生することを特徴とするユーザ認証方法。
正規ユーザの生体情報を分割した一部分である第１の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータ、及び前記識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、
読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、
照合装置が、前記分割された生体情報の残りの部分である第２の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータ、及び前記識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する前記暗号化された第２の分割データを取得し、前記電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された秘密鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、
前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして暗号化されて記録され、
前記照合手順は、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生することを特徴とするユーザ認証方法。
正規ユーザの生体情報を共通鍵を用いて暗号化して分割した一部分である第１の分割データ、及び正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、
読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、
照合装置が、前記暗号化され分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する第２の分割データを取得し、取得した第２の分割データと前記電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された前記共通鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、
前記電子データ記録担体は、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、
前記照合手順は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生することを特徴とするユーザ認証方法。
正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割した一部分である第１の分割データ、及び前記識別コードが予め記録された携帯可能な電子データ記録担体から、記録担体読出装置が情報を読み出す記録担体読出手順と、
読取装置が、前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取手順と、
照合装置が、前記暗号化され分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置から、前記電子データ記録担体から読み出された識別コードに対応する第２の分割データを取得し、取得した第２の分割データと前記電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された秘密鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合手順とを実行し、
前記電子データ記録担体は、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、
前記照合手順は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生することを特徴とするユーザ認証方法。
請求項１〜５の何れか１項に記載のユーザ認証方法において、
前記電子データ記録担体は、前記識別コード及び前記第１の分割データと共にバージョン番号を記憶し、
前記記憶装置は、前記識別コード及び前記第２の分割データと共に前記バージョン番号を記憶し、
前記照合手順は、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応するバージョン番号を前記記憶装置から取得し、取得したバージョン番号と前記特定ユーザの電子データ記録担体から読み出されたバージョン番号とを照合することを特徴とするユーザ認証方法。
正規ユーザの生体情報を分割した一部分である第１の分割データ、及び前記正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体と、
この電子データ記録担体に記録された情報を読み出す記録担体読出装置と、
前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置と、
前記分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置と、
前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置とを有し、
前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、
前記照合装置は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの生体情報を再生することを特徴とするユーザ認証システム。
正規ユーザの生体情報を分割した一部分である第１の分割データを共通鍵を用いて暗号化したデータ、及び前記正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体と、
この電子データ記録担体に記録された情報を読み出す記録担体読出装置と、
前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置と、
前記分割された生体情報の残りの部分である第２の分割データを前記共通鍵を用いて暗号化したデータ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置と、
前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する前記暗号化された第２の分割データを前記記憶装置から取得し、前記特定ユーザの電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された前記共通鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置とを有し、
前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして暗号化されて記録され、
前記照合装置は、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生することを特徴とするユーザ認証システム。
正規ユーザの生体情報を分割した一部分である第１の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータ、及び前記識別コードが予め記録された携帯可能な電子データ記録担体と、
この電子データ記録担体に記録された情報を読み出す記録担体読出装置と、
前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置と、
前記分割された生体情報の残りの部分である第２の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータ、及び前記識別コードを予め記憶する記憶装置と、
前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する前記暗号化された第２の分割データを前記記憶装置から取得し、前記特定ユーザの電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された秘密鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置とを有し、
前記電子データ記録担体は、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして暗号化されて記録され、
前記照合装置は、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生することを特徴とするユーザ認証システム。
正規ユーザの生体情報を共通鍵を用いて暗号化して分割した一部分である第１の分割データ、及び正規ユーザの生体情報に固有の識別コードが予め記録された携帯可能な電子データ記録担体と、
この電子データ記録担体に記録された情報を読み出す記録担体読出装置と、
前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置と、
前記暗号化され分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置と、
前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された前記共通鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置とを有し、
前記電子データ記録担体は、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、
前記照合装置は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生することを特徴とするユーザ認証システム。
正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割した一部分である第１の分割データ、及び前記識別コードが予め記録された携帯可能な電子データ記録担体と、
この電子データ記録担体に記録された情報を読み出す記録担体読出装置と、
前記電子データ記録担体を所持する特定ユーザの生体情報を読み取る読取装置と、
前記暗号化され分割された生体情報の残りの部分である第２の分割データ、及び前記正規ユーザの生体情報に固有の識別コードを予め記憶する記憶装置と、
前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された秘密鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認する照合装置とを有し、
前記電子データ記録担体は、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録され、
前記記憶装置は、前記複数のブロックのうち前記第１の分割データ以外のブロックが第２の分割データとして記録され、
前記照合装置は、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生することを特徴とするユーザ認証システム。
請求項７〜１１の何れか１項に記載のユーザ認証システムにおいて、
前記電子データ記録担体は、前記識別コード及び前記第１の分割データと共に、バージョン番号を記憶し、
前記記憶装置は、前記識別コード及び前記第２の分割データと共に、前記バージョン番号を記憶し、
前記照合装置は、前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応するバージョン番号を前記記憶装置から取得し、取得したバージョン番号と前記特定ユーザの電子データ記録担体から読み出されたバージョン番号とを照合することを特徴とするユーザ認証システム。
正規ユーザの生体情報を第１、第２の分割データに分割して、前記第１の分割データを携帯可能な電子データ記録担体に記録し、前記第２の分割データを記憶装置に登録するユーザ認証システムで使用される照合装置であって、
特定ユーザが所持する前記電子データ記録担体から読み出された、前記正規ユーザの生体情報に固有の識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認するものであり、
前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして前記電子データ記録担体に記録され、前記複数のブロックのうち前記第１の分割データ以外のブロックが前記第２の分割データとして前記記憶装置に登録されたとき、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの生体情報を再生することを特徴とする照合装置。
正規ユーザの生体情報を第１、第２の分割データに分割し共通鍵を用いて暗号化して、暗号化した前記第１の分割データを携帯可能な電子データ記録担体に記録し、暗号化した前記第２の分割データを記憶装置に登録するユーザ認証システムで使用される照合装置であって、
特定ユーザが所持する前記電子データ記録担体から読み出された、前記正規ユーザの生体情報に固有の識別コードを基に、この識別コードに対応する前記暗号化された第２の分割データを前記記憶装置から取得し、前記特定ユーザの電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された前記共通鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認するものであり、
前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて前記電子データ記録担体に記録され、前記複数のブロックのうち前記第１の分割データ以外のブロックが前記第２の分割データとして暗号化されて前記記憶装置に登録されたとき、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生することを特徴とする照合装置。
正規ユーザの生体情報を第１、第２の分割データに分割し前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して、暗号化した前記第１の分割データを携帯可能な電子データ記録担体に記録し、暗号化した前記第２の分割データを記憶装置に登録するユーザ認証システムで使用される照合装置であって、
特定ユーザが所持する前記電子データ記録担体から読み出された前記識別コードを基に、この識別コードに対応する前記暗号化された第２の分割データを前記記憶装置から取得し、前記特定ユーザの電子データ記録担体から読み出された前記暗号化された第１の分割データと前記暗号化された第２の分割データの各々を予め登録された秘密鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認するものであり、
前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化されて前記電子データ記録担体に記録され、前記複数のブロックのうち前記第１の分割データ以外のブロックが前記第２の分割データとして暗号化されて前記記憶装置に登録されたとき、前記復号した第１、第２の分割データから前記配分表に従って前記正規ユーザの生体情報を再生することを特徴とする照合装置。
正規ユーザの生体情報を共通鍵を用いて暗号化して第１、第２の分割データに分割し、前記第１の分割データを携帯可能な電子データ記録担体に記録し、前記第２の分割データを記憶装置に登録するユーザ認証システムで使用される照合装置であって、
特定ユーザが所持する前記電子データ記録担体から読み出された、前記正規ユーザの生体情報に固有の識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された前記共通鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認するものであり、
前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして前記電子データ記録担体に記録され、前記複数のブロックのうち前記第１の分割データ以外のブロックが前記第２の分割データとして前記記憶装置に登録されたとき、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生することを特徴とする照合装置。
正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して第１、第２の分割データに分割し、前記第１の分割データを携帯可能な電子データ記録担体に記録し、前記第２の分割データを記憶装置に登録するユーザ認証システムで使用される照合装置であって、
前記特定ユーザの電子データ記録担体から読み出された前記識別コードを基に、この識別コードに対応する第２の分割データを前記記憶装置から取得し、取得した第２の分割データと前記特定ユーザの電子データ記録担体から読み出された第１の分割データとから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を予め登録された秘密鍵を用いて復号し、この復号した生体情報と前記特定ユーザから読み取られた生体情報とを照合して、前記特定ユーザが予め登録された正規ユーザかどうかを確認するものであり、
前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして前記電子データ記録担体に記録され、前記複数のブロックのうち前記第１の分割データ以外のブロックが前記第２の分割データとして前記記憶装置に登録されたとき、前記配分表に従って、前記第１、第２の分割データから前記正規ユーザの暗号化された生体情報を再生することを特徴とする照合装置。
請求項１３〜１７の何れか１項に記載の照合装置において、
前記特定ユーザの電子データ記録担体から読み出された識別コードを基に、この識別コードに対応するバージョン番号を前記記憶装置から取得し、取得したバージョン番号と前記特定ユーザの電子データ記録担体から読み出されたバージョン番号とを照合することを特徴とする照合装置。
正規ユーザの生体情報を分割して携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された第１の分割データと前記記憶装置に登録された第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記記憶装置であって、
前記正規ユーザの生体情報を分割した一部分である前記第２の分割データと、この第２の分割データを検索するための、前記正規ユーザの生体情報に固有の識別コードとが登録されたときに、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第２の分割データとして登録されたことを特徴とする記憶装置。
正規ユーザの生体情報を分割し共通鍵を用いて暗号化して携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された暗号化された第１の分割データと前記記憶装置に登録された暗号化された第２の分割データの各々を前記共通鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記記憶装置であって、
前記正規ユーザの生体情報を分割した一部分である第２の分割データを前記共通鍵を用いて暗号化したデータと、この暗号化された第２の分割データを検索するための、前記正規ユーザの生体情報に固有の識別コードとが登録されたときに、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第２の分割データとして暗号化され登録されたことを特徴とする記憶装置。
正規ユーザの生体情報を分割し、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された暗号化された第１の分割データと前記記憶装置に登録された暗号化された第２の分割データの各々を秘密鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記記憶装置であって、
前記正規ユーザの生体情報を分割した一部分である第２の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータと、この暗号化された第２の分割データを検索するための前記識別コードとが登録されたときに、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第２の分割データとして暗号化され登録されたことを特徴とする記憶装置。
正規ユーザの生体情報を共通鍵を用いて暗号化して分割し、携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された第１の分割データと前記記憶装置に登録された第２の分割データから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を前記共通鍵を用いて復号し、この復号した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記記憶装置であって、
前記正規ユーザの生体情報を共通鍵を用いて暗号化して分割した一部分である前記第２の分割データと、この第２の分割データを検索するための、前記正規ユーザの生体情報に固有の識別コードとが登録されたときに、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第２の分割データとして登録されたことを特徴とする記憶装置。
正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割し、携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された第１の分割データと前記記憶装置に登録された第２の分割データから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を秘密鍵を用いて復号し、この復号した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記記憶装置であって、
前記正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割した一部分である前記第２の分割データと、この第２の分割データを検索するための前記識別コードとが登録されたときに、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第２の分割データとして登録されたことを特徴とする記憶装置。
請求項１９〜２３の何れか１項に記載の記憶装置において、
前記識別コード及び前記第２の分割データと共に、バージョン番号を記憶することを特徴とする記憶装置。
正規ユーザの生体情報を分割して携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された第１の分割データと前記記憶装置に登録された第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記電子データ記録担体であって、
前記正規ユーザの生体情報を分割した一部分である前記第１の分割データと、前記第２の分割データを前記記憶装置から取得するための、前記正規ユーザの生体情報に固有の識別コードとが記録されたときに、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録されたことを特徴とする電子データ記録担体。
正規ユーザの生体情報を分割し共通鍵を用いて暗号化して携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された暗号化された第１の分割データと前記記憶装置に登録された暗号化された第２の分割データの各々を前記共通鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記電子データ記録担体であって、
前記正規ユーザの生体情報を分割した一部分である第１の分割データを前記共通鍵を用いて暗号化したデータと、前記暗号化された第２の分割データを前記記憶装置から取得するための、前記正規ユーザの生体情報に固有の識別コードとが記録されたときに、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化され記録されたことを特徴とする電子データ記録担体。
正規ユーザの生体情報を分割し、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された暗号化された第１の分割データと前記記憶装置に登録された暗号化された第２の分割データの各々を秘密鍵を用いて復号し、この復号した第１、第２の分割データから前記正規ユーザの生体情報を再生し、この再生した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記電子データ記録担体であって、
前記正規ユーザの生体情報を分割した一部分である第１の分割データを、前記正規ユーザの生体情報に固有の識別コードに対応する公開鍵を用いて暗号化したデータと、前記暗号化された第２の分割データを前記記憶装置から取得するための前記識別コードとが記録されたときに、前記正規ユーザの生体情報を分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして暗号化され記録されたことを特徴とする電子データ記録担体。
正規ユーザの生体情報を共通鍵を用いて暗号化して分割し、携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された第１の分割データと前記記憶装置に登録された第２の分割データから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を前記共通鍵を用いて復号し、この復号した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記電子データ記録担体であって、
前記正規ユーザの生体情報を共通鍵を用いて暗号化して分割した一部分である前記第１の分割データと、前記第２の分割データを前記記憶装置から取得するための、前記正規ユーザの生体情報に固有の識別コードとが記録されたときに、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録されたことを特徴とする電子データ記録担体。
正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割し、携帯可能な電子データ記録担体と記憶装置に登録し、前記電子データ記録担体に登録された第１の分割データと前記記憶装置に登録された第２の分割データから前記正規ユーザの暗号化された生体情報を再生し、この再生した生体情報を秘密鍵を用いて復号し、この復号した生体情報と前記電子データ記録担体を所持する特定ユーザから読み取った生体情報とを照合するユーザ認証システムで使用される前記電子データ記録担体であって、
前記正規ユーザの生体情報を、この生体情報に固有の識別コードに対応する公開鍵を用いて暗号化して分割した一部分である前記第１の分割データと、前記識別コードとが記録されたときに、前記正規ユーザの生体情報を暗号化して分割した複数のブロックのうち、対応する番号が配分表に記録されているブロック又は対応する番号が配分表に記録されていないブロックが前記第１の分割データとして記録されたことを特徴とする電子データ記録担体。
請求項２５〜２９の何れか１項に記載の電子データ記録担体において、
前記識別コード及び前記第１の分割データと共に、バージョン番号を記憶することを特徴とする電子データ記録担体。