JP4642478B2 - 生体情報更新管理システム、生体情報更新管理方法、および生体情報更新管理プログラム - Google Patents

Description

本発明は、生体情報更新管理システム、生体情報更新管理方法、および生体情報更新管理プログラムに関する。

生体情報に基づく認証技術が提案されている。例えば、利用者の登録生体情報を記憶した携帯型記憶装置と、前記携帯型記憶装置から登録生体情報を読込む手段と、データ通信により前記登録生体情報とサービス要求を送信する携帯端末と、前記携帯端末より送信された前記登録生体情報が正当なものであるかを判断する監視装置と、利用者が入力する生体情報を取得する取得手段と、前記監視装置から前記判断結果と前記登録生体情報と前記サービス要求を受信する手段と、前記判断結果が正当であることを示している場合に前記利用者による入力生体情報と受信した前記登録生体情報とを照合する手段と、前記入力生体情報が正当なものである場合に前記利用者に対して前記要求されたサービスを提供する手段を備えた認証装置と、を備えたことを特徴とする利用者認証システム（特許文献１参照）などが提案されている。
特開２００４−１３７５３号公報

従来技術においては、生体認証対象者の生体情報が変化する事象や認証時の読取り姿勢の傾向変化などに対応して、認証基準となるマスター生体情報の更新を促すといった技術が提案されていなかった。

そこで本発明は上記課題を鑑みてなされたものであり、生体情報の変化に対応し、マスター生体情報の信頼性を良好に維持可能とする、生体情報更新管理システム、生体情報更新管理方法、および生体情報更新管理プログラムを提供することを主たる目的とする。

上記課題を解決する本発明の生体情報更新管理システムは、記憶装置に格納された生体認証用の生体情報に関する更新管理を行うシステムであって、生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者の複数の所定部位について読み取った生体認証時の生体情報を認証時生体情報として取得する、認証時生体情報取得部と、前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得する、マスター生体情報取得部と、前記複数の所定部位のそれぞれについて、対応する前記マスター生体情報と認証時生体情報との照合処理を実行し、当該照合処理において、前記複数の所定部位のすべてに関して、認証時生体情報とマスター生体情報との一致度が所定閾値以上で互いに一致するものと判定できると共に、前記複数の所定部位のうち所定数以上または全ての認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する更新アラート部と、を備えることを特徴とする。

第２の発明は、第１の発明において、前記更新アラート部が、前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できる場合に、前記記憶装置に格納されている生体情報のうち、前記認証時生体情報と同部位について格納されている、マスター生体情報以外の最も古い生体情報を破棄し、前記認証時生体情報に置き換えることを特徴とする。

また、本発明の生体情報更新管理方法は、記憶装置に格納された生体認証用の生体情報に関する更新管理をコンピュータにより行う方法であって、前記コンピュータが、生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者の複数の所定部位について読み取った生体認証時の生体情報を認証時生体情報として取得し、前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得し、前記複数の所定部位のそれぞれについて、対応する前記マスター生体情報と認証時生体情報との照合処理を実行し、当該照合処理において、前記複数の所定部位のすべてに関して、認証時生体情報とマスター生体情報との一致度が所定閾値以上で互いに一致するものと判定できると共に、前記複数の所定部位のうち所定数以上または全ての認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、ことを特徴とする。

また、本発明の生体情報更新管理プログラムは、記憶装置に格納された生体認証用の生体情報に関する更新管理を行うコンピュータに、生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者の複数の所定部位について読み取った生体認証時の生体情報を認証時生体情報として取得するステップと、前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得するステップと、前記複数の所定部位のそれぞれについて、対応する前記マスター生体情報と認証時生体情報との照合処理を実行し、当該照合処理において、前記複数の所定部位のすべてに関して、認証時生体情報とマスター生体情報との一致度が所定閾値以上で互いに一致するものと判定できると共に、前記複数の所定部位のうち所定数以上または全ての認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力するステップと、を実行させることを特徴とする。

その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。

本発明によれば、生体情報の変化に対応し、マスター生体情報の信頼性を良好に維持可能となる。

−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態における生体情報更新管理システムを含むネットワーク構成図である。本実施形態においては、例えば、利用者の生体認証が行われる金融機関のＡＴＭや窓口において、本発明の生体情報更新管理システムが前記利用者のマスター生体情報の更新を促す状況を想定する。勿論、本発明の適用範囲はこの想定例だけに限定されず、生体認証を行ういずれの状況であっても適用できる。

また、生体認証とは、人間個体で異なる身体の一部や行動の特徴を利用して本人の認証を行なうもので、この仕組みを具現化し、システム化したものは生体認証（ヒューマンクリプト認証）システムと呼ばれている。生体認証技術として実用化・研究されているものとして、例えば、指紋、サイン、静脈、掌紋、網膜、虹彩、顔貌、音声などの生体情報を利用したものがある。本実施形態においては、例えば指静脈の照合技術を利用した生体認証を例としてとりあげるものとする。

本発明の生体情報更新管理システム１００（以下、システム１００）は、本発明の生体情報更新管理方法を実行する機能を実現すべく書き換え可能メモリなどのプログラムデータベース１０１に格納されたプログラム１０２をメモリ１０３に読み出し、演算装置たるＣＰＵ１０４により実行する。

また、前記システム１００は、コンピュータ装置が一般に備えている各種キーボードやボタン類、ディスプレイなどの入出力インターフェイス１０５、ならびにマスター生体情報等を生体情報記憶部１３１に格納している記憶装置たるサーバ１３０などとの間のデータ授受を担う通信手段１０６などを有している。

システム１００は、前記通信手段１０６により、前記サーバ１３０と例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、マスター生体情報やマスター生体情報以外の認証時生体情報などのデータ授受を実行する。システム１００の各種機能部と通信手段１０６との間ではＩ／Ｏ部１０７がデータのバッファリングや各種仲介処理を実行している。

また、システム１００は、生体認証の対象者から生体情報を読み取る生体認証装置１２０を備えるものとする。この生体認証装置１２０は、指静脈センサ１２１を指静脈センサ制御部１２２で制御すると共に、カードリーダ制御部１２３でＩＣカードリード・ライター装置１２４の制御を行う。このＩＣカードリード・ライター装置１２４は、他の記憶装置たるＩＣカード５０における生体情報記憶部５１から生体情報を読み取るための、生体情報抽出装置となる。また、生体認証装置１２０は、照合プログラム１２５を利用して、記憶装置たるサーバ１３０またはＩＣカード５０から読みとった、マスター生体情報と、認証時に利用者をセンシングして取得した認証時生体情報とを照合する処理を実行できるものとする。

なお、この生体認証装置１２０は、前記システム１００と同様に、プログラムデータベース１１における前記プログラム１２２〜１２５をメモリ１３に読み出し、演算装置１４により実行する。また、生体認証装置１２０は、各種キーボードやボタン類、ディスプレイなどの入出力インターフェイス１０５を備えると共に、ＬＡＮやインターネット等のネットワーク１４０を介して、前記システム１００らの外部装置と接続してデータ授受を実行する通信手段１６を備える。更に、生体認証装置１２０は、前記通信手段１６により、前記システム１００と例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、生体認証の結果やマスター生体情報の更新を促す警告情報などのデータ授受を実行する。生体認証装置１２０の各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。

また、前記サーバ１３０は、前記システム１００らと同様に、プログラムデータベース１１におけるサーバプログラム１３２をメモリ１３に読み出し、演算装置１４により実行する。また、サーバ１３０は、各種キーボードやボタン類、ディスプレイなどの入出力インターフェイス１５を備えると共に、ＬＡＮやインターネット等のネットワーク１４０を介して、前記システム１００らの外部装置と接続してデータ授受を実行する通信手段１６を備える。更に、サーバ１３０は、前記通信手段１６により、前記システム１００と例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、生体情報などのデータ授受を実行する。サーバ１３０の各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。

また、図１に示すＡＴＭや窓口端末などの各種端末２１０は、利用者が生体認証を受ける際に利用するコンピュータであり、前記システム１００と同様に、端末２１０として必要とされる各種入出力処理機能等を実現した業務プログラム２２０をプログラムデータベース１１からメモリ１３に読み出し、演算装置１４により実行する。また、端末２１０は、ＬＡＮやインターネット等のネットワーク１４０を介して、前記システム１００らの外部装置と接続してデータ授受を実行する通信手段１６を備える。更に、端末２１０は、前記通信手段１６により、前記システム１００と例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、生体認証の結果やマスター生体情報の更新を促す警告情報などのデータ授受を実行する。端末２１０の各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。

更に、端末２１０は、前記ＩＣカード５０の生体情報記憶部５１に対するリード・ライト処理を実行するＩＣカードリード・ライター装置２１５を備えるものとしてもよい。また、端末２１０は、生体認証結果等を出力するディスプレイ等の表示装置や、利用者からの入力を受け付けるタッチパネルやキーボード、マウスといった入出力インターフェイス１５を備える。

続いて、前記システム１００が例えばプログラム１０２に基づき構成・保持する機能部につき説明を行う。システム１００は、生体認証の対象者から生体情報を読み取る生体認証装置１２０より、当該生体認証装置１２０が前記対象者について読み取った生体認証時の生体情報を認証時生体情報として取得する、認証時生体情報取得部１１０を備える。

また、システム１００は、前記記憶装置（サーバ１３０またはＩＣカード５０）から生体情報を読み取る生体情報抽出装置（サーバ自体またはＩＣカードリード・ライター装置１２４を備えた生体認証装置１２０）より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得する、マスター生体情報取得部１１１を備える。

また、システム１００は、前記認証時生体情報と前記マスター生体情報との照合処理を実行し、当該照合処理において前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、更新アラート部１１２を備える。

なお、前記更新アラート部１１２が、前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できる場合に、前記記憶装置に格納されている生体情報のうち、前記認証時生体情報と同部位について格納されている、マスター生体情報以外の最も古い生体情報を破棄し、前記認証時生体情報に置き換えることとすれば好適である。

また、前記更新アラート部１１２が、前記マスター生体情報と複数の前記認証時生体情報との照合処理を実行し、当該照合処理において前記マスター生体情報と複数の前記認証時生体情報全てとの一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記複数のうち全てまたは所定数以上の認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、こととすれば好適である。

なお、これまで示した システム１００における各機能部１１０〜１１２は、ハードウェアとして実現してもよいし、メモリやＨＤＤ（Hard Disk Drive）などの適宜な記憶装置に格納したプログラムとして実現するとしてもよい。この場合、前記ＣＰＵ１０４がプログラム実行に合わせて記憶装置より該当プログラムをメモリ１０３に読み出して、これを実行することとなる。

また、前記ネットワーク１４０に関しては、インターネット、ＬＡＮの他、ＡＴＭ回線や専用回線、ＷＡＮ（Wide Area Network）、電灯線ネットワーク、無線ネットワーク、公衆回線網、携帯電話網、シリアル・インターフェース通信線など様々なネットワークを採用することも出来る。また、ＶＰＮ（Virtual Private Network）など仮想専用ネットワーク技術を用いれば、インターネットを採用した際にセキュリティ性を高めた通信が確立され好適である。なお、前記シリアル・インターフェイスは、単一の信号線を用いて１ビットずつ順次データを送るシリアル伝送で、外部機器と接続するためのインターフェースを指し、通信方式としてはRS-232C、RS-422、IrDA、USB、IEEE1394、ファイバ・チャネルなどが想定できる。

−−−生体情報記憶部の構造例−−−
次に、本実施形態における前記システム１００が利用する生体情報記憶部５１、１３１の構造について説明する。なお、この生体情報記憶部５１、１３１は、前記サーバ１３０またはＩＣカード５０が備えるものである。図２は、本実施形態における生体情報記憶部のデータ構造例を示す図である。

前記生体情報記憶部は、生体認証対象者のマスター生体情報およびマスター生体情報以外の生体情報を格納するデータベースである。この生体情報記憶部は、例えば生体読取り部位をキーとして、マスター生体情報かそれ以外の生体情報かを示すパターン、生体情報一致度、閾値、更新アラート値、格納された日付といったデータを関連づけたレコードの集合体となっている。

ここで、マスター生体情報は基準値となるから、この生体情報記憶部における一致度の数値は「１００」となる。この生体情報の一致度とは、マスター生体情報と認証時生体情報とがどのくらい一致しているかを表したものである。例えば、生体情報記憶部において認証時生体情報に紐付けされた一致度が「９０」とすれば、この認証時生体情報は、マスター生体情報と９０％似ていることを表している。また、閾値とは、マスター生体情報と認証時生体情報との一致度がこの数値以上あれば本人認証に問題がないとする数値である。また、更新アラート値は、前記閾値を超える所定範囲ある数値であり、閾値に比較的近い値であると言える。つまり、この更新アラート値の範囲に前記一致度が含まれる場合、本人認証の結果はＯＫであるが、一致度として良好とは言い切れないこととなる。

−−−処理フロー１−−−
以下、本実施形態における生体情報更新管理方法の実際手順について、図に基づき説明する。なお、以下で説明する生体情報更新管理方法に対応する各種動作は、前記システム１００がメモリ１０３に読み出して実行するプログラム１０２によって実現される。そして、このプログラム１０２は、以下に説明される各種の動作を行うためのコードから構成されている。

図３は本実施形態における生体情報更新管理方法の実際手順例１を示すフロー図である。

まず、本発明における記憶装置としてＩＣカード５０を例にとり、当該ＩＣカード５０への生体情報の登録処理について説明する。システム１００が有する生体認証装置１２０は、指静脈センサ装置１２１により、当該ＩＣカード５０の利用者の体の所定部位（例：複数箇所）について生体情報を複数回（または、各箇所それぞれ一回）読み取って、生体情報の取得を実行する（ｓ１０００）。取得した生体情報は、ＩＣカード５０のリードライター装置１２４へと送信する（ｓ１００１）。

前記リードライター装置１２４ではそれを受信し（ｓ１００２）、受信した生体情報をＩＣカード５０の生体情報記憶部５１に保存する（ｓ１００３）。なお、このリードライター装置１２４には、生体情報の登録処理に先立ち予めＩＣカード５０がセットされているものとする。また、生体情報のうち少なくとも１つはマスター生体情報として前記生体情報記憶部５１に格納される。

前記ＩＣカード５０は、前記リーダライター装置１２４を通じて、ＡＴＭなどの端末２１０に、前記生体情報がＩＣカード５０に保存された旨を通知する（ｓ１００４）。一方、前記端末２００では、この通知を受信し（ｓ１００５）、前記利用者について、生体情報をＩＣカード５０に保存済みであることの記録要求を、金融機関等の業務システムに実行する（ｓ１００６）。この業務システムでは、この記録要求を受信し（ｓ１００７）、前記利用者の生体情報の保存事象を記録し（ｓ１００８）、処理を完了する。

−−−処理フロー２−−−
図４は本実施形態における生体情報更新管理方法の実際手順例２を示すフロー図である。前記利用者が、前記ＡＴＭなどの端末２１０において前記ＩＣカード５０を利用して取引を行うに際し、当該利用者に対する生体認証をシステム１００が実行する状況を想定する。前記ＩＣカード５０は、自身の生体情報記憶部５１からマスター生体情報を出力し（ｓ１１００）、これを前記端末２１０に送信する（ｓ１１０１）。端末２１０では、これを受信し（ｓ１１０２）、これをシステム１００の生体認証装置１２０に送信する（ｓ１１０３）。

システム１００の生体認証装置１２０は、これを受信し（ｓ１１０４）、メモリ１３に一時格納しておく。また、指静脈センサ装置１２１により、当該ＩＣカード５０の利用者の体の所定部位（例：複数箇所）について生体情報を複数回（または、各箇所それぞれ一回）読み取って、認証時生体情報の取得を実行する（ｓ１１０５）。

そして前記生体認証装置１２０は、取得した認証時生体情報と、前記メモリ１３に一時格納しておいたＩＣカード５０由来のマスター生体情報とを照合する（ｓ１１０６）。ここでの照合により、マスター生体情報と前記生体情報記憶部５１に格納されている複数の前記認証時生体情報全てとの一致度が所定閾値（図２の例では“８０”）以上であるか否かを判定し、生体認証結果を生成する。マスター生体情報との一致度が全ての認証時生体情報について閾値以上であれば、マスター生体情報と認証時生体情報とは一致し認証ＯＫという結果になる。

このステップｓ１１０６の処理において、認証時生体情報とＩＣカード５０由来のマスター生体情報とが一致しないとなれば（ｓ１１０６：ＮＧ）、不一致通知を生成してＡＴＭ等の端末２１０に送信する（ｓ１１０７）。他方、端末２１０ではこれを受信して出力し（ｓ１１０８）、処理を終了する。

一方、前記照合処理に置いて、認証時生体情報とＩＣカード５０由来の生体情報とが一致すれば（ｓ１１０６：ＯＫ）、前記ＩＣカード５０の生体情報記憶部５１に格納されている生体情報のうち、前記認証時生体情報と同部位について格納されている、マスター生体情報以外の最も古い生体情報を破棄し、前記認証時生体情報に置き換える（ｓ１１０９）。

また、システム１００は、前記複数のうち所定数以上の認証時生体情報に関する一致度が所定範囲内（図２の例では、“８０〜８４”）に含まれるか判定する（ｓ１１１０）。この処理において、前記複数のうち所定数以上の認証時生体情報に関する一致度が所定範囲内に含まれない、となった場合（ｓ１１１０：ＮＯ）、処理は終了する。他方、前記複数のうち所定数以上の認証時生体情報に関する一致度が所定範囲内に含まれる場合（ｓ１１１０：ＹＥＳ）、生体認証の結果としてはマスター生体情報と認証時生体情報とが一致し認証ＯＫということになるが、マスター生体情報と認証時生体情報との一致度が高いとは言いにくい状況にあることを意味する。つまり、生体情報に変化が生じているか、或いは認証時生体情報の取得時に利用者の指静脈センサ装置１２１に対する生体の配置姿勢や位置などの傾向に変化が生じていることが考えられる。

そこで、システム１００は、前記マスター生体情報の更新を促す警告情報を生成して端末２１０（またはＩＣカード５０）に出力する（ｓ１１１１）。端末２１０ではこれを受信して出力し（ｓ１１１２、ｓ１１１３）、処理を終了する。

本発明によれば、生体情報の変化に対応し、マスター生体情報の信頼性を良好に維持可能となる。

以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。本実施の形態で説明した金融システム以外にも本発明は適用可能である。例えば、データベースなどへのアクセス制限、インターネットショッピングなどでの認証にも適用可能である。

本実施形態における システムを含むネットワーク構成図である。 本実施形態における本実施形態における生体情報記憶部のデータ構造例を示す図である。 本実施形態における生体情報更新管理方法の実際手順例１を示すフロー図である。 本実施形態における生体情報更新管理方法の実際手順例２を示すフロー図である。

符号の説明

５０ ＩＣカード
５１ 生体情報記憶部
１００ 生体情報更新管理システム、システム
１０１、１１、２１ プログラムデータベース
１０２、１２、２２ プログラム
１０３、１３、２３ メモリ
１０４、１４、２４ ＣＰＵ
１０５、１５、２５ 入出力インターフェイス
１０６、１６、２６ 通信手段
１０７、１７、２７ Ｉ／Ｏ部
１１０ 認証時生体情報取得部
１１１ マスター生体情報取得部
１１２ 更新アラート部
１２０ 生体認証装置
１２１ 指静脈センサ装置
１２２ 指静脈センサ制御部
１２３ カードリーダ制御部
１２４ ＩＣカードリード・ライター装置
１２５ 照合プログラム
１３０ サーバ
１３１ 生体情報記憶部
１３２ サーバプログラム
１４０ ネットワーク
１５０ 会員端末
１６０ ＩＣカード
２１０ 端末（ＡＴＭ、窓口端末）
２１５ ＩＣカードリード・ライター装置
２２０ 業務プログラム

Claims (4)

1. 記憶装置に格納された生体認証用の生体情報に関する更新管理を行うシステムであって、
   生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者の複数の所定部位について読み取った生体認証時の生体情報を認証時生体情報として取得する、認証時生体情報取得部と、
   前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得する、マスター生体情報取得部と、
   前記複数の所定部位のそれぞれについて、対応する前記マスター生体情報と認証時生体情報との照合処理を実行し、当該照合処理において、前記複数の所定部位のすべてに関して、認証時生体情報とマスター生体情報との一致度が所定閾値以上で互いに一致するものと判定できると共に、前記複数の所定部位のうち所定数以上または全ての認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する更新アラート部と、
   を備えることを特徴とする生体情報更新管理システム。
2. 請求項１において、
   前記更新アラート部が、前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できる場合に、前記記憶装置に格納されている生体情報のうち、前記認証時生体情報と同部位について格納されている、マスター生体情報以外の最も古い生体情報を破棄し、前記認証時生体情報に置き換えることを特徴とする生体情報更新管理システム。
3. 記憶装置に格納された生体認証用の生体情報に関する更新管理をコンピュータにより行う方法であって、前記コンピュータが、
   生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者の複数の所定部位について読み取った生体認証時の生体情報を認証時生体情報として取得し、
   前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得し、
   前記複数の所定部位のそれぞれについて、対応する前記マスター生体情報と認証時生体情報との照合処理を実行し、当該照合処理において、前記複数の所定部位のすべてに関して、認証時生体情報とマスター生体情報との一致度が所定閾値以上で互いに一致するものと判定できると共に、前記複数の所定部位のうち所定数以上または全ての認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、
   ことを特徴とする生体情報更新管理方法。
4. 記憶装置に格納された生体認証用の生体情報に関する更新管理を行うコンピュータに、
   生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者の複数の所定部位について読み取った生体認証時の生体情報を認証時生体情報として取得するステップと、
   前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得するステップと、
   前記複数の所定部位のそれぞれについて、対応する前記マスター生体情報と認証時生体情報との照合処理を実行し、当該照合処理において、前記複数の所定部位のすべてに関して、認証時生体情報とマスター生体情報との一致度が所定閾値以上で互いに一致するものと判定できると共に、前記複数の所定部位のうち所定数以上または全ての認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力するステップと、
   を実行させることを特徴とする生体情報更新管理プログラム。

Images