JP4672357B2

JP4672357B2 - 認証システム

Info

Publication number: JP4672357B2
Application number: JP2004367546A
Authority: JP
Inventors: 泰治岩嵜
Original assignee: Fujifilm Corp
Current assignee: Fujifilm Corp
Priority date: 2004-12-20
Filing date: 2004-12-20
Publication date: 2011-04-20
Anticipated expiration: 2024-12-20
Also published as: JP2006172375A; US7567689B2; US20060133652A1

Description

本発明は、顔、指紋等の生体情報を用いて認証対象者の認証を行う認証システムに関するものである。

従来、顔、指紋、目の虹彩等の生体情報を用いて個人の認証を行う認証システムが提案されている。また、ＩＣチップを備えたＩＤカードに生体情報および個人を識別するためのＩＤ情報を記録し、ＩＤカードから生体情報およびＩＤ情報を読み取り、認証対象者の生体情報を撮影等により取得し、取得した生体情報とＩＤカードから読み取った登録生体情報とを照合することにより認証を行うシステムも提案されている。

ところで、人間の生体的特徴は、年齢を重ねることにより変化したり、さらには外科的手術等を受けたことにより変化したりするため、その生体的特徴を表す生体情報は常に同じではない。また、取得した生体情報は、生体情報を取得する際の環境、例えば、撮影によって生体情報を取得する場合にはその撮影条件によっても変化する。このため、生体情報を用いた認証システムにおいては、認証対象者が認証に成功するべき本人であるにも拘らず、認証に失敗し、所定のサービスを受けられない場合があるという問題がある。

ここで、上記の問題を解決するために、既に提案がなされている、代理人による認証方法、すなわち、ＩＣカードに、カードの所有者である本人の生体情報とは別に、本人からカードの使用を許可された代理人の生体情報を登録しておき、この代理人の登録生体情報と認証時に取得した代理人の生体情報とを比較して認証に成功した場合に、代理人にカードの使用を許可する認証方法を用いることも考えられる（例えば特許文献１，２参照）。

このような認証方法によれば、本人が認証に失敗しても同伴する代理人が認証に成功すれば、代理人が本人に代わって所定のサービスを受けることができ、本人は代理人を通してサービス受けることができる。
特開２００１−２０２４９４号公報特開２００１−６７５２３号公報

しかしながら、上記の代理人による認証方法においては、認証に成功したのはあくまで代理人であるから、サービスが受けられるのは基本的に代理人自身であるため、本人自身が直接的にサービスを受けたい場合、例えば、サービスそのものが本人自身が受けないと意味がないものである場合であっても、本人は直接的にサービスを受けることができない。また、上記の代理人による認証方法においては、代理人単独でのカードの使用を認めることとなるため、本人の監視下にない状況で本人以外の者にカードを使用させたくない場合、例えば、サービスが本人の極めてプライベートな情報に触れるサービスである場合には、このような代理人による認証方法は適さない。

本発明は、上記事情に鑑み、カード所有者本人が認証に失敗しても、別の方法で本人の認証を得、本人自身が自己の監視下において直接的に認証後の所定のサービスを受けることが可能な認証システムを提供することを目的とするものである。

なお、特開２００４−２２０２０６号公報において、本人と予め関係付けされている関係人の認証履歴、例えば、関係人認証時の認証情報取得場所、時刻等に応じて本人認証レベルを下げたりする本人認証システムが提案されているが、このシステムは、本人が認証に失敗したときの上記問題点を解決するものではなく、本願発明とは異なるものである。

本発明の認証システムは、少なくとも主認証対象者のＩＤ情報を含む個人情報が記録されている認証カードから、その個人情報を読み取る情報読取手段と、主認証対象者および主認証対象者と予め関係付けされている副認証対象者の、登録された各登録生体情報を主認証対象者のＩＤ情報と関連付けて保管する登録生体情報保管手段と、情報読取手段により読み取られた個人情報に基づいて、登録生体情報保管手段から主認証対象者の登録生体情報と前記副認証対象者の前記登録生体情報とを読み出す登録生体情報読出手段と、主認証対象者と副認証対象者の生体情報を取得する生体情報取得手段と、主認証対象者について登録生体情報と取得した生体情報とを照合して認証を行い、当該認証に失敗した場合にさらに副認証対象者について登録生体情報と取得した生体情報とを照合して認証を行い、当該認証に成功した場合に主認証対象者の認証に成功したと判定する認証手段とを備えたことを特徴とするものである。

ここで、本発明において、「登録生体情報」とは、上記照合を行う前に既に存在する、資格のある使用者の生体情報を示すものである。

また、この登録生体情報を保管する「登録生体情報保管手段」は、例えば、上記認証カードそのものであってもよいし、データベースなどであってもよい。すなわち、使用資格のある者の登録生体情報を認証カードに記憶するようにしてもよいし、データベースに記憶するようにしてもよい。登録生体情報を認証カードに記憶する場合には、「情報読取手段」が「登録生体情報読出手段」を兼ねることとなる。

本発明の認証システムにおいて、「認証手段」は、登録生体情報と取得した生体情報との一致度を算出して、当該一致度が所定レベル以上のときに認証に成功したと判定するものであり、主認証対象者の認証失敗時の上記一致度が上記所定レベルより低い他の所定レベル以上である場合に限り、副認証対象者の認証の成功に応じて主認証対象者の認証に成功したと判定するものであることが好ましい。

なお、認証手段が認証に成功したか否かを判定する際の上記一致度の基準となる「所定レベル」は、主認証対象者の認証時と副認証対象者の認証時とにおいて同じレベルである必要はなく、例えば、副認証対象者の認証時のレベルを主認証対象者の認証時のレベルより高く設定してもよい。

本発明の認証システムにおいて、「生体情報」は、指紋、目の虹彩など、認証に用いることができる如何なる生体情報であってもよいが、取得および取得装置（生体情報取得手段）の実装の便利さから、使用者の顔画像を用いることが好ましく、この場合、「生体情報取得手段」は、撮像手段となる。

なお、「生体情報」としては、取得した画像データ等の情報をそのまま用いてよいし、その情報から得られた特徴量を用いてもよい。

本発明の認証システムは、ＡＴＭ、入退室管理、データベースへのアクセス管理、会員制施設利用管理等、種々のセキュリティー管理を目的として利用することができる。

本発明によれば、主認証対象者が認証に失敗したときに、同伴者である副認証対象者の認証が行われ、副認証対象者が認証に成功したときに、主認証対象者が認証に成功したと判定される。このため、特許文献１，２にて提案されている、代理人による認証方法のように、主認証対象者となるカード所有者本人以外の者が直接的に認証後の所定のサービスを受けたり、本人の監視下にない状況で本人以外の者にカードを使用されたりすることがなく、本人が認証に失敗しても、別の方法で本人の認証を得、本人自身が自己の監視下において直接的に認証後の所定のサービスを受けることができる。

以下、図面を参照して本発明の実施形態について説明する。図１は本実施形態による認証システムの構成を示す概略ブロック図である。図１に示すように、本実施形態による認証システム１は、カードリーダ１０、撮影部１２、特徴量生成部１４、特徴量一致度算出部１６、認証処理部１８を備える。なお、カードリーダ１０は、本発明における「情報読取手段」および「登録生体情報読出手段」として機能し、撮影部１２は、本発明における「生体情報取得手段」として機能する。

カードリーダ１０は、認証対象者を識別するための情報として、主認証対象者（以下、本人という）およびその本人と予め関係付けされた副認証対象者（以下、関係人という）の各人のＩＤ情報と顔の特徴量を記憶するＩＣチップ３２を備えたＩＤカード３０のＩＣチップ３２に対して、本人および関係人のＩＤ情報および顔の特徴量の読取りを行う。なお、カードリーダ１０は、ＩＣチップ３２に対して非接触にて情報の読み取りを行うものであってもよく、接触させて情報の読み取りを行うものであってもよい。

撮影部１２は、認証対象者、すなわち本人と関係人（必要に応じて）の顔を撮影してそれぞれの顔画像データを取得する。

特徴量生成部１４は、撮影部１２が撮影により取得した顔画像データから顔の特徴量を生成する。ここでは、特徴量としては、目、鼻、耳、口の位置関係を用いるものとするが顔の輪郭等を用いてもよい。

特徴量一致度算出部１６は、カードリーダ１０がＩＣチップ３２から読み取った特徴量（以下すでに登録されているものであることから登録特徴量とする）と、撮影部１２による撮影によって取得した顔画像データから生成した特徴量（以下撮影特徴量とする）とを照合し、その特徴量一致度を算出する。

なお、特徴量を目、鼻、耳、口の位置関係とした場合には、特徴量一致度算出部１６は、登録特徴量に基づく目、鼻、耳、口の位置関係が、撮影特徴量に基づく目、鼻、耳、口の位置関係とどの程度一致するかを表す特徴量一致度を算出する。

認証処理部１８は、はじめ、本人の認証処理を行う。ここでは、特徴量一致度算出部１６から本人についての特徴量一致度を取得し、この特徴量一致度が所定レベル（第１認証レベル）を超えた場合に、本人の認証に成功したと判定し、この特徴量一致度が第１認証レベル以下の場合に、本人の認証に暫定的に失敗したと判定する。本人の認証に暫定定期に失敗した場合には、その特徴量一致度が第１認証レベルより低い他の所定レベル（第２認証レベル）を超えているか判定し、越えている場合には、関係人の認証処理に移る。ここでは、特徴量一致度算出部１６から関係人についての特徴量一致度を取得し、この特徴量一致度が第１認証レベルを超えた場合に、関係人の認証に成功したと判定し、それと同時に、本人の認証も成功したと判定する。

一方、本人の認証に暫定的に失敗したときの特徴量一致度が第２認証レベル以下であった場合、および、関係人の認証に失敗したと判定された場合には、本人の認証は最終的に失敗したと判定する。

そして、認証結果を表す情報（すなわち本人が認証に成功したか失敗したかを表す情報）を出力する。認証結果を表す情報は、本実施形態による認証システムを用いた各種セキュリティシステムにおいて用いられる。

次いで、本実施形態において行われる処理について説明する。図２は本実施形態において行われる処理を示すフローチャートである。まず、カードリーダ１０がＩＤカード３０のＩＣチップ３２から本人と関係人のＩＤ情報および登録特徴量を読み取り（ステップＳＴ１）、撮影部１２が本人の顔を撮影して本人の画像データを取得する（ステップＳＴ２）。そして、特徴量生成部１４が本人の画像データから本人の撮影特徴量を生成し（ステップＳＴ３）、特徴量一致度算出部１６が本人の登録特徴量と本人の撮影特徴量とを比較してその一致度を算出する（ステップＳＴ４）。

認証処理部１８は、算出された本人の特徴量一致度が第１認証レベルを超えているか否かを判定し（ステップＳＴ５）、ステップＳＴ５が肯定されると、本人認証成功の認証結果を表す情報を出力し（ステップＳＴ１１）、処理を終了する。

ステップＳＴ５が否定されると、本人の特徴量一致度が第２認証レベルを超えているか否かを判定し（ステップＳＴ６）、ステップＳＴ６が否定されると、本人認証失敗の認証結果を表す情報を出力し（ステップＳＴ１２）、処理を終了する。

ステップＳＴ６が肯定されると、撮影部１２がさらに本人と同伴する関係人の顔を撮影して関係人の画像データを取得する（ステップＳＴ７）。そして、特徴量生成部１４が関係人の画像データから関係人の撮影特徴量を生成し（ステップＳＴ８）、特徴量一致度算出部１６が関係人の登録特徴量と関係人の撮影特徴量とを比較してその一致度を算出する（ステップＳＴ９）。

認証処理部１８は、算出された関係人の特徴量一致度が第１認証レベルを超えているか否かを判定し（ステップＳＴ１０）、ステップＳＴ１０が肯定されると、本人認証成功の認証結果を表す情報を出力し（ステップＳＴ１１）、処理を終了する。

ステップＳＴ１０が否定されると、本人認証失敗の認証結果を表す情報を出力し（ステップＳＴ１２）、処理を終了する。

このように、本実施形態によれば、主認証対象者としての本人が認証に失敗したときに、同伴者である副認証対象者としての関係人の認証が行われ、関係人が認証に成功したときに、本人が認証に成功したと判定される。このため、特許文献１，２にて提案されている代理人による認証方法のように、主認証対象者となるカード所有者本人以外の者が直接的に認証後の所定のサービスを受けたり、本人の監視下にない状況で本人以外の者にカードを使用されたりすることがなく、本人が認証に失敗しても、別の方法で本人の認証を得、本人自身が自己の監視下において直接的に認証後の所定のサービスを受けることができる。

なお、本人の特徴量一致度が第２認証レベルを超えたときに限り、関係人の認証処理に移行するようにしたのは、本人以外の他人がその本人になりすまし、関係人の認証成功のみで本人の認証を成功させるという不正行為を防ぐためである。たとえ本人の認証に失敗したとしても、認証対象者が実際に本人である以上は、その特徴量一致度はある程度確保できるはずであり、第２の認証レベルを、通常、本人以外の他人が認証を受けた場合に算出される特徴量一致度を上回るように設定しておくことで、このような不正行為を防ぐことが可能である。

また、上記実施形態においては、認証対象者の顔の特徴量を用いて認証処理を行っているが、顔画像データそのものを用いて認証処理を行ってもよい。また、目の虹彩、声紋、指紋、署名データ等、認証対象者に固有のものであれば、いかなる生体情報をも用いて認証処理を行うようにしてもよい。

本実施形態による認証システム１の構成を示す概略ブロック図本実施形態による認証システム１において行われる処理を示すフローチャート

符号の説明

１認証システム
１０カードリーダ
１２撮影部
１４特徴量生成部
１６特徴量一致度算出部
１８認証処理部
３０ＩＤカード
３２ＩＣチップ

Claims

少なくとも主認証対象者のＩＤ情報を含む個人情報が記録されている認証カードから、その個人情報を読み取る情報読取手段と、
前記主認証対象者および前記主認証対象者と予め関係付けされている前記主認証対象者とは異なる副認証対象者の、登録された各登録生体情報を前記主認証対象者のＩＤ情報と関連付けて保管する登録生体情報保管手段と、
前記情報読取手段により読み取られた前記個人情報に基づいて、前記登録生体情報保管手段から前記主認証対象者の前記登録生体情報と前記副認証対象者の前記登録生体情報とを読み出す登録生体情報読出手段と、
前記主認証対象者と前記副認証対象者の生体情報を取得する生体情報取得手段と、
前記主認証対象者について前記登録生体情報と前記取得した生体情報とを照合して認証を行い、該認証に失敗した場合にさらに前記副認証対象者について前記登録生体情報と前記取得した生体情報とを照合して認証を行い、該認証に成功した場合に前記主認証対象者の認証に成功したと判定する認証手段とを備えたことを特徴とする認証システム。
前記認証手段が、前記登録生体情報と前記取得した生体情報との一致度を算出して、該一致度が所定レベル以上のときに認証に成功したと判定するものであり、
前記主認証対象者の認証失敗時の前記一致度が前記所定レベルより低い他の所定レベル以上である場合に限り、前記副認証対象者の認証の成功に応じて前記主認証対象者の認証に成功したと判定するものであることを特徴とする請求項１記載の認証システム。
少なくとも主認証対象者のＩＤ情報を含む個人情報が記録されている認証カードから、その個人情報を読み取る工程と、
前記主認証対象者および前記主認証対象者と予め関係付けされている前記主認証対象者とは異なる副認証対象者の、登録された各登録生体情報を前記主認証対象者のＩＤ情報と関連付けて保管する登録生体情報保管手段から、前記読み取られた前記個人情報に基づいて、前記主認証対象者の前記登録生体情報と前記副認証対象者の前記登録生体情報とを読み出す工程と、
前記主認証対象者の生体情報を取得し、前記主認証対象者について前記登録生体情報と前記取得した生体情報とを照合して認証を行う工程と、
該認証に失敗した場合に、前記副認証対象者の生体情報を取得し、前記副認証対象者について前記登録生体情報と前記取得した生体情報とを照合して認証を行い、該認証に成功した場合に前記主認証対象者の認証に成功したと判定する工程とを備えたことを特徴とする認証方法。
コンピュータを、
主認証対象者および前記主認証対象者と予め関係付けされている前記主認証対象者とは異なる副認証対象者の、登録された各登録生体情報を前記主認証対象者のＩＤ情報と関連付けて保管する登録生体情報保管手段から、少なくとも主認証対象者のＩＤ情報を含む個人情報が記録されている認証カードから読み取った個人情報に基づいて、前記主認証対象者の前記登録生体情報と前記副認証対象者の前記登録生体情報とを読み出す登録生体情報読出手段、
および、
前記主認証対象者について前記登録生体情報と前記主認証対象者から取得した生体情報とを照合して認証を行い、該認証に失敗した場合にさらに前記副認証対象者について前記登録生体情報と前記副認証対象者から取得した生体情報とを照合して認証を行い、該認証に成功した場合に前記主認証対象者の認証に成功したと判定する認証手段
として機能させるためのプログラム。