JP4244409B2

JP4244409B2 - 指紋照合装置と指紋照合方法

Info

Publication number: JP4244409B2
Application number: JP24822998A
Authority: JP
Inventors: 武船橋; 善弘塚村; 剛志小野
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 1998-09-02
Filing date: 1998-09-02
Publication date: 2009-03-25
Anticipated expiration: 2018-09-02
Also published as: JP2000076443A

Description

【０００１】
【発明の属する技術分野】
本発明は、採取した指紋と、予め定められている参照用の指紋とを比較することにより、採取した指紋の照合を行う指紋照合装置と指紋照合方法に関するものである。
【０００２】
【従来の技術】
近年の情報処理技術の普及に伴って、システムの管理や安全性の確保が問題となっている。現在、たとえば情報処理の分野では、使用者が直接暗証番号の入力をしたり、暗証番号等を記録した磁気カードやＩＣカード（集積回路を有するカード）等を用いて、各個人の識別を行うことが一般的に採用されている。また個人の生活環境下においては、住宅、車、ロッカー等の鍵等の使用安全性が注目されている。
しかし、従来の安全対策では、使用者が暗証番号を忘れたり、鍵やカードの紛失及び盗難や偽造される等の恐れがある。そこでその改善策として、個人の人間固有で生涯変わらない指紋に着目して、その手指の指紋パターンをあらかじめ記録されている参照用の指紋パターンと照合することにより、システムの管理や安全性の確保を図ることが提唱されている。
【０００３】
【発明が解決しようとする課題】
銀行のＡＴＭ（現金自動入出金機）を始めとして、クレジットカード等我々の回りには、秘密情報であるパスワードを必要とするシステムが氾濫している。この中で、そのパスワードを忘れない為に、どうしても本人に関係した番号、例えば生年月日、電話番号、住所等の番号を使用することが多い。
ところが、現在のコンピュータを駆使すると、個人が特定されるだけで、使っているパスワードをいともたやすく割り出せると言われている。今後ますます、これに絡んだ犯罪が発生することが予想される。
【０００４】
さらに電子マネーや電子決済が実際に行われようとしている。それを実現する為に公開鍵暗号法が使用されようとしている。この技術そのものは大変優れており、この技術がなかった場合前記電子マネーや電子決済の実現はないかもしれない。しかし、残念ながらこの場合に作成される暗号キーも現在の技術では、ＣＰＵ内に記録するか、ＩＣカード等に２次記憶媒体に記録しておき、パスワードにより読み出す以外に方法がないのが現状である。
【０００５】
また多くのメーカでは、コンピュータの著しい進歩を利用し、バイオメトリックスを使った指紋による本人認証をコンピュータ本体で行うことで、低価格な本人認証システムを商品化している。この場合、パスワードを必要としないので、前記の様な問題は回避できる。しかしながら、指紋の特徴点データはＣＰＵ内に記録しており、知識を持ったエンジニアであれば、いとも簡単に、解析することが可能である。
そこで本発明は上記課題を解消し、本人認証が指紋を用いてできたのちにパスワードや暗号キー等の秘密情報を読み出すことができる指紋照合装置と指紋照合方法を提供することを目的としている。
【０００６】
【課題を解決するための手段】
上記目的は、本発明にあっては、採取した指紋と、予め定められている参照用の指紋とを比較することにより、採取した指紋の照合を行う指紋照合装置であり、
指紋を指から採取する指紋採取部と、
指紋照合装置を使用しようとする使用者の予め定められている指紋の特徴点データを記録する第１のメモリ領域と、使用者の秘密情報を特徴点データと対応付けて記録するための第２のメモリ領域とからなる記録領域を１または複数領域有する情報記録手段と、
指紋採取部で採取した指紋のデータと、情報記録手段における予め定められている参照用の指紋の特徴点データとを照合して指紋が一致するかどうかを判断する照合部と、
照合部が指紋の一致を判断して使用者が本人であると認証した場合に、情報記録手段に記録されている使用者の秘密情報を情報記録手段から初めて読み出せる操作手段と、
を備え、
予め定められている指紋の特徴点データを取得する際に、操作手段によって指定された記録領域に他のデータが記録されている場合には、予め他のデータを削除し、
操作手段によって指定された記録領域に予め定められている指紋の特徴点データを記録する
指紋照合装置により、達成される。
【０００７】
本発明の指紋照合装置では、指紋照合装置を使用しようとする使用者の指紋の特徴点データを記録する第１のメモリ領域と、第１のメモリ領域に記録された使用者の指紋の特徴点データに対応する秘密情報を記録する第２のメモリ領域とからなる記録領域を１または複数有する情報記録手段のうち、予め一つの記録領域が指定され、指定された記録領域にデータが記憶されている場合には、指定された記録領域に記憶されたデータを削除し、
指紋を採取して、新たな指紋の参照用の特徴点データを得て、
取得ステップにおいて得た指紋の参照用の特徴点データを、指定された記録領域の第１のメモリ領域に記録し、
指紋の参照用の特徴点データに対応する使用者の秘密情報を、指定された記録領域の第２のメモリ領域に記録し、
指紋を採取して、比較しようとする指紋の特徴点データを得て、
第２の取得ステップにおいて採取した比較しようとする指紋の特徴点データと、情報記録手段に記録された予め定められている参照用の指紋の特徴点データとを照合して指紋が一致するかどうかを判断する。
これにより、操作手段は、照合部が指紋の一致を判断して使用者が本人であると認証した場合に、情報記録手段に記録されている使用者の秘密情報を情報記録手段から初めて読み出せるようになっている。これにより、使用者が本人であると認証した場合に限って、情報記録手段に記録されている使用者の秘密情報を初めて読み出せるので、使用者が本人でない場合には、使用者の秘密情報を読み出すことができないので盗まれる可能性がなくなる。
【０００８】
本発明の指紋照合装置において、好ましくは情報記録手段に記録されている使用者の秘密情報を初めて読みだすことができるのは、指紋の一致を判断して使用者の本人認証ができた直後に一回のみである。
これにより、本人であると認証した直後に一回のみ使用者の秘密情報を初めて読み出すことができる。このために秘密情報は一回のみの読み出しをするだけであるので、秘密情報が盗まれるのを防ぐことができる。
【０００９】
本発明の指紋照合装置において、好ましくは予め定められている指紋の特徴点データが情報記録手段に記録された直後に、一回のみ情報記録手段に記録されている使用者の秘密情報を書換え可能である。
これにより、一回のみ情報記録手段に記録されている使用者の秘密情報を、予め定められている指紋の特徴点データが情報記録手段に記録された直後に書換えできることから、その本人の秘密情報をその本人以外の他人が故意に、もしくは誤って書き換えることを防ぐことができる。
【００１０】
本発明の指紋照合装置において、好ましくは情報記録手段は、指紋照合装置を使用しようとする使用者の秘密情報を記録する際に、使用者の秘密情報の容量によりメモリー容量を可変自在であるメモリを備える。
これにより、使用者の秘密情報の容量によりメモリの容量を変えることができるので、使用者の秘密情報を確実に記録させることができる。
【００１１】
本発明において、好ましくは情報記録手段のメモリは、フラッシュ読み出し専用メモリであり、秘密情報としては、パスワード又は暗号キーの少なくとも一方である。
【００１２】
上記目的は、本発明にあっては、採取した指紋と、予め定められている指紋の特徴点データとを比較することにより、採取した指紋の照合を行う指紋照合装置であり、指紋採取部により指紋を採取して参照用の特徴点データを得て情報記録手段に記録する特徴点取得ステップと、情報記録手段の指定されたインデックスに、使用者の秘密情報を記録する記録ステップと、指紋採取部で採取した比較しようとする指紋のデータと、情報記録手段における予め定められている参照用の指紋の特徴点データを照合して指紋の一致するかどうかを判断する照合判断ステップと、照合判断ステップにおいて指紋が一致して使用者が本人であると認証した場合に、情報記録手段に記録されている使用者の秘密情報を情報記録手段から初めて読み出せる読み出しステップと、を有することを特徴とする指紋照合方法により、達成される。
これにより、使用者が本人であると認証した場合に限って情報記録手段に記録されている使用者の秘密情報を初めて読み出せるので、使用者が本人でない場合には、使用者のパスワードと暗号キーを読み出すことができないので盗まれる可能性がなくなる。
【００１３】
本発明の指紋照合方法において、読み出しステップでは、情報記録手段に記録されている使用者の秘密情報を初めて読みだすことができるのは、指紋の一致を判断して使用者の本人認証ができた直後に一回のみである。
これにより、使用者が本人でない場合に、たとえばその直前に認証した人の秘密情報を盗み出すことは不可能になる。さらに誤って使用者以外に秘密情報を読み出すことが不可能になる。
【００１４】
本発明の指紋照合方法において、好ましくは予め定められている参照用の指紋の特徴点データが情報記録手段に記録された直後に、一回のみ情報記録手段に記録されている使用者の秘密情報を書換え可能である。
その本人の秘密情報をその本人以外の他人が故意に、もしくは誤って書き換えることを防ぐことができる。
【００１５】
本発明の指紋照合方法において、好ましくは情報記録手段は、指紋照合装置を使用しようとする使用者の秘密情報を記録する際に、使用者の秘密情報の容量によりメモリー容量を可変自在であるメモリを備える。
これにより、使用者の秘密情報の容量が大きい場合にも対応が可能になる（この場合全体の指紋登録本数が減ることになる）。具体的には、暗号キーおよびそれに付属するデータは年々増える傾向にある。この様なことへの対応が可能である。
【００１６】
本発明の指紋照合方法において、好ましくは情報記録手段のメモリは、フラッシュ読み出し専用メモリであり、秘密情報は好ましくはパスワード又は暗号キーの少なくとも一方である。
【００１７】
【発明の実施の形態】
以下、本発明の好適な実施の形態を添付図面に基づいて詳細に説明する。
なお、以下に述べる実施の形態は、本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの形態に限られるものではない。
【００１８】
図１は、本発明の指紋照合装置１０の好ましい実施の形態を示している。この指紋照合装置１０は、概略的には指紋照合器１２と操作手段１４を備えている。操作手段１４は指紋照合器１２に対して外付けで電気的に接続するようになっている。
この操作手段１４はホストコンピュータとも呼ばれており、ディスプレイ１６、本体１８、キーボード２０、ポインティングデバイス２２等を有している。
本体１８は、指紋照合器１２のドライバ２４に対して、通信線２６により接続されている。この通信線２６は、例えばＲＳ２３２Ｃを用いることができ、ドライバ２４はＲＳ２３２Ｃ用のドライバである。
【００１９】
指紋照合器１２は、指紋採取部３０、情報記録手段としてのフラッシュＲＯＭ（リードオンリメモリ）３２、照合部としての照合コントローラ３４、その他ＲＡＭ（ランダムアクセスメモリ）３６、プログラム用ＲＡＭ（ランダムアクセスメモリ）３８、プログラム用フラッシュＲＯＭ（リードオンリメモリ）４０、ＣＰＵ（中央処理装置）４２、そして上述したドライバ２４等を有している。
指紋採取部３０は、ＬＥＤ（発光ダイオード）５０、プリズム５２、レンズ鏡筒５３、ＣＣＤカメラ（電荷結合素子カメラ）５４、Ａ／Ｄ変換器（アナログ／デジタル変換器）５６を有している。
【００２０】
ＬＥＤ５０は、プリズム５２側に指紋読取り用の光Ｌを供給する。プリズム５２は、指Ｆの指紋６０を載せるための指紋採取面５２Ａを有している。指Ｆの指紋６０がこの指紋採取面５２Ａに載ると、ＬＥＤ５０からの光Ｌが指紋６０に照射される。そしてその反射光Ｌ１が、指紋６０の情報を含んだ状態で、レンズ鏡筒５３に達し、レンズ鏡筒５３は、この反射光Ｌ１をＣＣＤカメラ５４に光学的に送る。
ＣＣＤカメラ５４は、送られて来た反射光Ｌ１を光−電気変換して、Ａ／Ｄ変換器５６に送る。Ａ／Ｄ変換器５６は、ＣＣＤカメラ５４の電気信号ＥＳを、アナログ／デジタル変換して、照合コントローラ３４に送る。
照合コントローラ３４は、Ａ／Ｄ変換器５６から送られてくるデジタル信号の指紋６０の情報の内の特徴点データを抽出して、フラッシュＲＯＭ３２に記録させる。
【００２１】
採取した指紋６０の特徴点データについて簡単に説明する。たとえば、指紋６０の指紋パターンの隆起部分は黒い線となり、谷部分は明るい部分となる。照合コントローラ３４では、ＣＣＤカメラ５４とＡ／Ｄ変換器５６により隆起部分と谷部分を二値化した画像として得られる。
【００２２】
図１の照合コントローラ３４はバスＢＡを介してフラッシュＲＯＭ３２とＲＡＭ３６に接続されている。
フラッシュＲＯＭ３２は、情報記録手段であるが、予め定められている指紋の特徴点データを記録することができる。しかもこのフラッシュＲＯＭ３２は、指紋照合装置を使用しようとする使用者の秘密情報、たとえば好ましくはパスワードと暗号キーの少なくとも一方を記録することができる。
フラッシュＲＯＭ３２は、例えば４ＭＢｉｔの容量のものを用いることができ、例えば図２に示すようなインデックス＃１，＃２，・・・インデックス＃９９９，インデックス＃１０００といったようにインデックス番号を備えている。
各インデックス番号に対応して、指紋テンプレートエリアとアトリビュートエリアを備えている。インデックス＃１は指紋テンプレートエリア１００とアトリビュートエリア１０１を有し、指紋テンプレートエリア１００は、固定メモリ部であり、例えば２５６Ｂｙｔｅの容量を有している。この指紋テンプレートエリア１００は、図１の指紋６０の特徴点データ（テンプレートデータとも呼ばれている）を記録する領域である。
アトリビュートエリア１０１は、可変メモリ部であり、例えば２５６Ｂｙｔｅの容量を有している。アトリビュートエリア１０１は、使用者の個人的な秘密情報、たとえばパスワードあるいは暗号キーを記憶させる部分である。
【００２３】
図１のＲＡＭ３６には、照合コントローラ３４における照合動作をさせるためのプログラムを備えるランダムアクセスメモリである。
ＣＰＵ４２、プログラム用ＲＡＭ３８、プログラム用フラッシュＲＯＭ４０は、バスＢＡ１により、照合コントローラ３４に接続されている。
図１のＣＰＵ４２は、ドライバ２４を介して操作手段１４の通信線２６に接続されている。プログラム用フラッシュＲＯＭ４０から必要なプログラムがプログラム用ＲＡＭ３８に送られ、ＣＰＵ４２は、プログラム用ＲＡＭ３８に記録されているプログラムに従って、照合コントローラ３４とホストコンピュータである操作手段１４との間の必要な動作を行うことができる。
【００２４】
次に、参照用の指紋の登録と、実際にその参照用の指紋の登録に基づいて指紋の照合を行う動作例について説明する。
（１）指紋の登録について
図１、図２及び図３を参照する。図１の操作手段１４（ホストコンピュータ）は、指紋の登録コマンドを指紋照合器１２側に発行する前に、登録用に指定する図２に示すインデックス内の全てのデータを削除しなければならない。
なぜならば、以前の指紋のデータ及びアトリビュート上の秘密情報が残っている場合にはそれを削除しなければならないからである。
従って、操作手段１４が指紋照合器１２のＣＰＵ４２側に対して指紋の登録コマンドを発行する前に、図３のステップＳ１で示すように、操作手段１４は指紋照合器１２のＣＰＵ４２側に指定のインデックス番号とともに削除コマンドを発行する。ステップＳ１において、指定インデックス番号と削除コマンドの発行の結果、インデックス内の全てのデータの削除がＯＫならば、図３のステップＳ２の登録動作に入る。
【００２５】
ステップＳ２では、操作手段（ホストコンピュータ）１４は、指紋照合器１２のＣＰＵ４２に対して登録コマンドとともに指定インデックス番号を発行する。ステップＳ３では、指紋照合器１２のＣＰＵ４２は、この登録コマンドと指定インデックス番号の発行にともない、図１のＬＥＤ５０を点灯して、指Ｆの指紋６０を光学的に読み取る。すなわち、指Ｆの指紋６０を指紋採取面５２Ａに載せることにより、ＬＥＤ５０の光Ｌが指紋６０のところで反射して、指紋６０の情報を含む反射光Ｌ１となってレンズ鏡筒５３を通りＣＣＤカメラ５４で受光される。
ＣＣＤカメラ５４で取り込んだ指紋６０のパターンのデータは、Ａ／Ｄ変換器５６でアナログ／デジタル変換し、デジタライズしたデータの内の特徴点データ（テンプレートと呼んでいる）に当たる一部の情報（例えば２５６Ｂｙｔｅ）を、照合コントローラ３４がフラッシュＲＯＭ３２の図２に示す指定のインデックス番号に記録する。
例えば、この指紋６０の特徴点データは、図２のフラッシュＲＯＭ３２のインデックス＃１に記録される。指紋６０の参照用の特徴点データは、たとえばインデックス＃１の指紋テンプレートエリア１００に記録される。
この記録結果は、ホストコンピュータである操作手段１４側にＣＰＵ４２から送られる。
【００２６】
図３のステップＳ４では、操作手段１４において、上述した指紋の登録（参照用の指紋の登録）の結果がＯＫの場合には、操作手段１４の本体１８側から、ＣＰＵ４２、照合コントローラ３４を介してフラッシュＲＯＭ３２に対して使用者のパスワードあるいは暗号キーを送る。このパスワードあるいは暗号キーの少なくとも一方のデータは、図２の例えばインデックス＃１のアトリビュートエリア１０１に記録される。
ここで、パスワードとは、アプリケーションプログラムを起動するための本人ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を指す。例えばホストサーバへ入いるための本人ＩＤ、例えば金融関係であれば、ある種の承認作業をするための本人ＩＤである。
暗号キーとは、例えば暗号化されたメールを開くための暗号キー、例えばメールを暗号化するための秘密キー、例えばデジタルサインを確認又は暗号化するための秘密キーを指す。
いずれにしてもアトリビュートエリア１０１に対しては、パスワードあるいは暗号キーの一方あるいは両方を記録させることができる。
このようにして指Ｆの指紋６０を光学的に採取して指紋テンプレートエリア１００に記録された特徴点データは、テンプレートデータとも呼ばれており、後で使用する指紋照合の際の参照用のデータである。
ステップＳ３は特徴点データ（テンプレートデータ）取得ステップと呼んでおり、ステップＳ４は記録ステップと呼んでいる。
指紋の登録した時には、好ましくは登録直後に一回のみパスワードあるいは暗号キーの一方又は両方の登録ができる。
【００２７】
指紋の照合について
指紋の照合について、図１、図２及び図４を参照して説明する。
図４のステップＳ１０において、ホストコンピュータである操作手段１４が、照合コマンドとともに指定のインデックス番号を指紋照合器１２のＣＰＵ４２に発行する。この照合コマンドと指定のインデックス番号の発行に従って、ＣＰＵ４２は指紋照合器１２のＬＥＤ５０を点灯して、照合しようとする指Ｆ（本人の指であるか他人の指であるかこの時点では不明）を光学的に読み取る。
すなわち、上述した指紋の登録の場合と同様に、ＬＥＤ５０の光Ｌが指紋６０で反射して指紋６０の情報を含む反射光Ｌ１となり、この反射光Ｌ１がレンズ鏡筒５３を介してＣＣＤカメラ５４により光学的に取り込まれる。取り込まれた指紋のデータは、電気信号ＥＳとしてＡ／Ｄ変換器５６でアナログ／デジタル変換されて照合コントローラ３４に送られる。
【００２８】
ステップＳ１１（照合判断ステップ）において、照合コントローラ３４は、送られてきた照合しようとする指紋の特徴点データと、すでに予めフラッシュＲＯＭ３２の指紋テンプレート１００に記録されている参照用の指紋の特徴点データとを照合をする。
この照合の結果は、ＣＰＵ４２側から操作手段１４側に送られる。
【００２９】
図４のステップＳ１１（照合判断ステップ）において、照合しようとする指紋の特徴点データと、フラッシュＲＯＭ３２にある参照用の指紋の特徴点データとの照合により、指Ｆの指紋６０が本人の指であると判断する場合（本人認証できた）には、ステップＳ１２の読み出しステップに移るが、照合の結果不一致である場合には本人認証できないとして終了してしまう。
【００３０】
図４のステップＳ１２の読み出しステップでは、操作手段１４が、上述した指紋照合結果がＯＫの場合に、その指定インデックスに対応するアトリビュートエリア内のデータを読み取る。ＣＰＵ４２が、図２の例えばインデックス＃１の指紋テンプレートエリア１００に付随するアトリビュートエリア１０１に記録されているパスワードまたは暗号キーの少なくとも一方のデータを、ＣＰＵ４２が、操作手段１４側に送ることで、操作手段１４は、このデータに基づきある種のアプリケーションを起動させる。
このアトリビュートエリア１０１内のパスワードあるいは暗号キーの少なくとも一方のデータは、好ましくは照合結果がＯＫの場合の直後に一回のみ読み出し可能になっている。このようにすることで、本人のパスワードあるいは暗号キーが盗まれにくくなる。
【００３１】
いずれにしても、アトリビュートエリア１０１内のパスワードまたは暗号キーのデータは、上述したように指紋の照合がＯＫにならないと、すなわち指紋による本人の認証ができない場合には、ホストコンピュータである操作手段１４から読み出せないようになっている。
このことから、指紋照合による本人認証を前提として、パスワードあるいは暗号キーの少なくとも一方を本人ですら知る必要もなく、また忘れた場合にもシステムへの対応が可能なことから、パスワードや暗号キーのセキリュティーを完全に保つことができる。
【００３２】
パスワードや暗号キーの容量が大きい場合には、アトリビュートエリアは、その容量を変えることができる。例えば図２においてインデックス＃２の場合には、指紋テンプレートエリア１００Ａに付随するアトリビュートエリア１０１Ａは、例えば１ＫＢｙｔｅであり、インデックス＃９９９の場合には、指紋テンプレートエリア１００Ｂに付随するアトリビュートエリア１０１Ｂは、２ＫＢｙｔｅの容量を有している。
【００３３】
またフラッシュＲＯＭ（フラッシュ・リードオンリメモリ）３２は、電気的に一括消去・再書き込み可能な読み出し専用メモリであるが、これに限らず他の種類のメモリを用いることもできる。例えばＮＶＲＡＭ（Ｎｏｎｖｏｌａｔｉｌｅｒａｎｄｏｍ−ａｃｃｅｓｍｅｍｏｒｙ）やバックアップＲＡＭ等の不揮発性メモリ等を使用することも可能である。
【００３４】
本発明の実施の形態の指紋照合装置では、指紋の特徴点データ（以後テンプレートと呼ぶ）を記録する為のフラッシュＲＯＭを指紋照合器内に内蔵している。この指紋照合装置においては前記テンプレートの付属として、パスワードや暗号キーのような秘密情報を記録するためにフラッシュＲＯＭを指紋照合器内に内蔵している。
指紋照合が行われた結果、本人と認証できた場合にのみ、フラッシュＲＯＭ内のパスワードや暗号キーを、初めて読み出すことができる。
さらに、前記パスワードや暗号キーのような秘密情報の読み出しは、好ましくは照合ができた直後の一回のみ可能である。
【００３５】
指紋の登録をする時には、好ましくは指紋登録が行われた直後の一回のみパスワードや暗号キーのような秘密情報書き込みが可能である。
パスワードや暗号キーのような秘密情報は、システムによってその大きさ（容量）が異なる。本発明の実施の形態の指紋照合装置は、それらに対応するために、パスワードや暗号キー等の秘密情報を記録するための付属メモリの容量を可変にすることができる。
【００３６】
コンピュータが進歩するにつれ、電子マネーを始めとしてメール、電子決済データ等の暗号化、最近では公開暗号法という、さらに強力な物も出始めている。この様な技術の進歩により犯罪を未然に防ごうという動きが多くなっている。ところが、どんなに強力な暗号化ができたとしても、その暗号キーを安全にしまう箱が無いと言うのが現状である。本発明は、この問題を解決するものであり、パスワードや暗号キーのような秘密情報は指紋照合により本人認証ができないと読み出せないようになっている。
【００３７】
【発明の効果】
以上説明したように、本発明によれば、本人認証が指紋を用いてできたのちにパスワードや暗号キー等の秘密情報を読み出すことができる。
【図面の簡単な説明】
【図１】本発明の指紋照合装置の好ましい実施の形態を示す図。
【図２】図１の指紋照合装置のフラッシュＲＯＭの構成例を示す図。
【図３】指紋の登録の動作例を示す図。
【図４】指紋の照合の動作例を示す図。
【符号の説明】
１０・・・指紋照合装置、１２・・・指紋照合器、１４・・・操作手段（ホストコンピュータ）、３０・・・指紋採取部、３４・・・照合コントローラ（照合部）、３２・・・フラッシュＲＯＭ（情報記録手段）

Claims

採取した指紋と、予め定められている参照用の指紋とを比較することにより、採取した指紋の照合を行う指紋照合装置であり、
指紋を指から採取する指紋採取部と、
上記指紋照合装置を使用しようとする使用者の予め定められている指紋の特徴点データを記録する第１のメモリ領域と、第１のメモリ領域に記録された上記予め定められている指紋の特徴点データに対応する上記使用者の秘密情報を記録する第２のメモリ領域とからなる記録領域を１または複数有する情報記録手段と、
指紋採取部で採取した上記指紋のデータと、上記情報記録手段における上記予め定められている参照用の指紋の上記特徴点データとを照合して指紋が一致するかどうかを判断する照合部と、
上記照合部が指紋の一致を判断して使用者が本人であると認証した場合に、情報記録手段に記録されている上記使用者の上記秘密情報を上記情報記録手段から初めて読み出せる操作手段と、
を備え、
上記予め定められている指紋の特徴点データを取得する際に、上記操作手段によって指定された上記記録領域に他のデータが記録されている場合には、予め上記他のデータを削除し、
上記操作手段によって指定された上記記録領域に上記予め定められている指紋の特徴点データを記録する
指紋照合装置。
上記情報記録手段に記録されている上記使用者の上記秘密情報を初めて読みだすことができるのは、指紋の一致を判断して使用者の本人認証ができた直後に一回のみである請求項１に記載の指紋照合装置。
上記予め定められている指紋の特徴点データが上記情報記録手段に記録された直後に、一回のみ上記情報記録手段に記録されている上記使用者の上記秘密情報を書換え可能である請求項１に記載の指紋照合装置。
上記第２のメモリ領域は、上記指紋照合装置を使用しようとする使用者の秘密情報を記録する際に、上記使用者の上記秘密情報の容量によりメモリ容量を可変自在とする請求項１に記載の指紋照合装置。
上記情報記録手段の上記メモリはフラッシュ読み出し専用メモリであり、上記秘密情報はパスワード又は暗号キーの少なくとも一方である請求項１に記載の指紋照合装置。
上記指紋照合装置を使用しようとする使用者の指紋の特徴点データを記録する第１のメモリ領域と、第１のメモリ領域に記録された上記使用者の上記指紋の特徴点データに対応する秘密情報を記録する第２のメモリ領域とからなる記録領域を１または複数有する情報記録手段のうち、予め一つの記録領域が指定され、指定された記録領域にデータが記憶されている場合には、上記指定された記録領域に記憶された上記データを削除する削除のステップと、
指紋を採取して、新たな指紋の参照用の特徴点データを得る第１の取得ステップと、
上記取得ステップにおいて得た上記指紋の参照用の特徴点データを、上記指定された記録領域の第１のメモリ領域に記録する第１の記録ステップと、
上記指紋の参照用の特徴点データに対応する使用者の秘密情報を、上記指定された記録領域の第２のメモリ領域に記録する第２の記録ステップと、
指紋を採取して、比較しようとする指紋の特徴点データを得る第２の取得ステップと、
第２の取得ステップにおいて採取した上記比較しようとする指紋の特徴点データと、上記情報記録手段に記録された上記予め定められている参照用の指紋の特徴点データとを照合して指紋が一致するかどうかを判断する照合判断ステップと、
上記照合判断ステップにおいて指紋が一致して使用者が本人であると認証した場合に、情報記録手段に記録されている上記認証された使用者の秘密情報を上記情報記録手段から初めて読み出せる読み出しステップと、
を有する指紋照合方法。
読み出しステップでは、上記情報記録手段に記録されている使用者の秘密情報を初めて読みだすことができるのは、指紋の一致を判断して使用者の本人認証ができた直後に一回のみである請求項６に記載の指紋照合方法。
予め定められている参照用の指紋の特徴点データが上記情報記録手段に記録され上記第１の記録ステップの直後に、一回のみ上記情報記録手段に記録されている使用者の上記秘密情報を書換え可能な書き換えステップを有する請求項６に記載の指紋照合方法。
指紋照合装置を使用しようとする上記使用者の上記秘密情報を記録する際に、使用者の秘密情報の容量に応じて上記第２のメモリ領域のメモリ容量を変化させる変化ステップを備える請求項６に記載の指紋照合方法。
上記情報記録手段のメモリは、フラッシュ読み出し専用メモリであり、上記秘密情報はパスワード又は暗号キーの少なくとも一方である請求項６に記載の指紋照合方法。