JP5018886B2 - 生体認証システムおよび生体認証プログラム - Google Patents

Description

この発明は、生体認証システムおよび生体認証プログラムに関する。

従来より、生体認証においては、データベースに登録されている複数のバイオメトリックデータの中から、入力されたＩＤに対応するユーザのバイオメトリックデータを特定し、当該ＩＤとともに照合用に入力されたバイオメトリックデータと、特定されたバイオメトリックデータとを照合して個人を特定する「１：１認証方式」と、ＩＤを入力することなく、照合用に入力されたバイオメトリックデータと、データベースに登録されている複数のバイオメトリックデータとを照合して個人を特定する「１：Ｎ照合方式」が知られている。

ここで、他人との誤照合を排除して安全性を向上させるためには、「１：１認証方式」を用いることが望ましいが、ユーザの利便性を考慮した場合、ＩＤを入力する手間の無い「１：Ｎ照合方式」が好まれる傾向にある。通常は、システムとしては「１：１認証方式」と「１：Ｎ照合方式」の２つの方式を提供し、「１：１認証方式」を行なうユーザと、「１：Ｎ照合方式」を行うユーザとを限定してそれぞれの母集団を作成し、ユーザごとにどちらの方式で認証するかを決定して生体認証システムを運用することとなる。

しかし、「１：Ｎ照合方式」では、複数の登録者と照合を行うことで、他人を間違えて認証してしまう可能性が増える。すなわち、生体認証システムにおいて、登録済みの参照用バイオメトリック情報（テンプレートデータ）の中に、本人と類似するテンプレートデータが存在する場合、本人のバイオメトリック情報に近い一致度を示す場合がある。通常は、最も一致度が高いバイオメトリック情報を本人として特定するが、例えば、指紋では、登録時に入力した指紋の状態（入力時にセンサに置いた指の角度や指荒れの状態など）と、照合時に入力される指紋の状態が異なることで、本人の登録情報より類似する他人の登録情報の方が高い一致度となってしまうことがあり、他人を間違えて認証してしまう可能性が増える。

また、指紋以外のバイオメトリック情報（例えば、手のひらの静脈パターンや、眼球の虹彩など）を使用する場合においても、指紋の場合と同様に、登録時に入力したバイオメトリックデータ情報の状態と、照合時に入力するバイオメトリックデータ情報の状態とが変わることで、類似するデータとの誤照合が発生することがあり、他人を間違えて認証してしまう可能性が増える。

このように、類似するデータとの誤照合が発生して、他人を間違えて認証してしまう可能性を軽減するために、例えば、特許文献１や特許文献２では、顔画像や指紋画像などのバイオメトリクスを利用したバイオメトリック認証装置において、バイオメトリックデータ登録時に、既にデータベース上に存在するバイオメトリックデータと比較照合を行い、類似要因を抽出して可視表示し、類似状態から照合閾値を学習して調整する技術が開示されている。

また、特許文献３では、指紋特徴データ登録時に、既にデータベース上に存在する指紋特徴データと比較照合を行い、データベース上に、登録のために入力された指紋特徴データと近似するデータが存在する場合には、入力された指紋特徴データを近似データベースに別途格納する技術が開示されている。

これらの技術を用いることにより、類似したバイオメトリック情報がデータベース上に混在することは無くなり、また、類似したバイオメトリック情報があれば照合閾値を上げるので、他人との誤照合を軽減することが可能となる。

特開２００５−６３１７３号公報 特開２０００−２１５３１３号公報 特開２０００−１２３１７８号公報

ところで、上記した従来の技術は、バイオメトリック情報の登録時に類似データがないことを確認したうえでデータベースに登録すれば、「１：Ｎ照合方式」において他人との誤照合は回避できるが、登録バイオメトリックデータが膨大であれば、登録時の比較照合処理に時間がかかってしまうので、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。

例えば、バイオメトリック情報として指紋データを用いる指紋認証システムにおいて、１万人が１０指の指紋データを登録していると仮定すると、新規ユーザが１０指の指紋データを登録しようとした場合、類似指紋の有無を総当りで比較照合すると１００万回の比較処理をしなければならない。仮に、１回の照合を０．１ｍｓ（ミリ秒）と高速に処理する照合エンジンを搭載していたとしても、１００万回の比較処理を行うには１００秒（１分４０秒）が必要であり、登録完了までのレスポンス遅延によるユーザのストレスが発生する。登録人数および照合エンジンの処理速度により必要処理時間は異なるが、いずれにしても、レスポンス遅延は避けらない。また、レスポンス遅延を回避するために、より高性能な照合エンジンを搭載すると、システム全体の設置コストが高くなってしまう。

また、登録時に全登録データと類似比較を行い、類似があれば登録を拒否してしまうと、本来、類似データの有無に関係なく安全に本人認証を行なうことができる「１：１認証方式」の母集団に登録されているユーザも、登録を拒否されてしまうことになる。

さらに、登録時にバイオメトリック情報の類似状態をチェックしたとしても、登録時の状態が継続して維持されるわけではない。例えば、季節による状態の変化、成長による変化によって、自身の登録バイオメトリック情報より他人の登録バイオメトリック情報の方が、類似度が上がってしまうことにより、登録後のシステム運用時において、バイオメトリック情報の登録が許可されたユーザが、他人として誤照合されてしまう可能性があるので、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。

このようなことから、上記した従来の技術は、バイオメトリック情報の登録時においても、バイオメトリック情報の登録後のシステム運用時においても、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる生体認証システムおよび生体認証プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証システムであって、前記認証サーバは、予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを記憶する登録生体情報記憶手段と、受け付けた前記生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを照合する生体情報照合手段と、前記照合に基づき、受け付けた前記生体情報が、前記登録生体情報記憶手段が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として記憶する類似判定用照合生体情報記憶手段と、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手段と、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手段によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手段と、を備えたことを特徴とする。

また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバが、利用者として登録されることを希望する登録希望者から前記生体情報を受け付けるときに、前記類似判定用照合生体情報記憶手段は、前記登録希望者から受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。

また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバが、前記登録済み利用者から新たに本人認証のための前記生体情報を受け付けるときに、前記類似判定用照合生体情報記憶手段は、前記登録済み利用者から新たに受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録済み利用者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。

また、本発明は、上記の発明において、前記認証サーバにおいて、前記本人認証に用いられる方式が１：１認証方式である登録済み利用者と、前記本人認証に用いられる方式が１：Ｎ照合方式である登録済み利用者とに分かれるときに、前記認証サーバは、１：Ｎ照合方式によって本人認証を行なう登録済み利用者の情報を記憶する１：Ｎ利用者情報記憶手段をさらに備え、前記類似生体情報判定手段は、前記登録生体情報記憶手段が記憶する前記登録生体情報の中で、前記１：Ｎ利用者情報記憶手段が記憶する１：Ｎ照合方式によって本人認証を行なう登録済み利用者に対応する前記登録生体情報と、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報とを、即時に比較して、前記類似生体情報があるか否かを判定するとともに、所定の時機において、当該類似判定用照合生体情報と前記登録生体情報記憶手段が記憶するすべての前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。

また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報から前記登録生体情報として抽出されるデータである登録データの形式と、前記生体情報から前記登録生体情報と照合するために抽出されるデータである照合データの形式とが異なるときに、前記クライアント装置もしくは前記認証サーバは、受け付けた前記登録希望者の前記生体情報から、前記登録データと前記照合データとを抽出するデータ抽出手段を備え、前記認証サーバは、前記データ抽出手段によって抽出された前記登録データを前記登録生体情報として前記登録生体情報記憶手段に格納するとともに、前記データ抽出手段によって抽出された前記照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する抽出データ格納手段をさらに備えたことを特徴とする。

また、本発明は、上記の発明において、前記類似生体情報判定手段は、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報としての前記照合データを、類似判定処理が終了した時点で廃棄することを特徴とする。

また、本発明は、上記の発明において、前記認証サーバは、前記登録済み利用者から新たに本人認証のために受け付けた生体情報を、前記類似判定用照合生体情報記憶手段が前記類似判定用照合生体情報として記憶する時期を予め設定して記憶する時期設定記憶部をさらに備えたことを特徴とする。

また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報として入力された生体画像情報から画像処理によって前記照合データを抽出する場合であって、前記認証サーバは、前記登録済み利用者が登録時に入力した生体画像情報から、および、前記登録済み利用者が本人認証時に入力した生体画像情報から、前記画像処理により前記照合データを抽出した過程において取得された画像処理パラメータの履歴を記憶する履歴記憶手段と、本人認証のために、前記登録済み利用者が新たに入力した生体画像情報から前記照合データとしての新規照合データを抽出する過程において取得される画像処理パラメータである新規画像処理パラメータが、前記履歴記憶手段が記憶する前記画像処理パラメータと比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する変化確認格納手段と、をさらに備えたことを特徴とする。

また、本発明は、生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証方法をコンピュータに実行させる生体認証プログラムであって、前記認証サーバは、予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを第一の記憶部に記憶する登録生体情報記憶手順と、受け付けた前記生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを照合する生体情報照合手順と、前記照合に基づき、受け付けた前記生体情報が、前記第一の記憶部が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として第二の記憶部に記憶する類似判定用照合生体情報記憶手順と、所定の時機において、前記第二の記憶部が記憶する前記類似判定用照合生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手順と、前記第二の記憶部が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手順によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手順と、をコンピュータに実行させることを特徴とする。

本発明によれば、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、登録希望者から受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、当該登録希望者を仮登録利用者として「１：１認証方式」による本人認証のみを実行するように設定しておいて、所定の時機において類似判定処理がまとめて行なわれるまでの期間は、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、登録希望者から受け付けた生体情報が、少なくとも「１：Ｎ照合方式」で本人認証される登録済み利用者の登録生体情報と類似しているか否かを即時に判定して、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、登録データと照合データとのデータ形式を異なるものにすることによって、登録データの盗難による被害を軽減させるシステム構成においても類似判定処理を行なうことができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、照合データの盗難による被害を回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、例えば、管理装置の管理者が、認証サーバにおける負荷状態の傾向を把握したうえで、認証サーバの負荷が軽減する可能性の高い時機を所定の時機として見極めて設定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、例えば、管理装置の管理者が、認証サーバにおける負荷状態を監視したうえで、認証サーバの負荷が軽減した時点を所定の時機として見極めて指定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、例えば、生体情報が変化しやすい季節（時期）を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定することで、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、生体情報が変動したことを、具体的な画像処理パラメータの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、生体情報が変動したことを、具体的な画像特徴情報数の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、生体情報が変動したことを、例えば、照合判定を行なうために算出される一致スコアや、最終的な照合判定結果として算出される一致率など、具体的な判定値の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、手のひらの静脈認証を行なう場合に、生体情報が変動したことを、具体的な血管の太さの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、手のひらの静脈認証を行なう場合に、血管の太さの変動が生じる主たる要因である気温の変化を類似判定処理のタイミングの時期として設定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、類似生体情報として判定された生体情報を入力した人物や、管理装置の管理者に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを確実に通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、類似生体情報として判定された生体情報を入力した人物に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、類似生体情報として判定された人物によって「１：Ｎ照合方式」における誤照合が発生する可能性を排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、生体情報および生体情報に関する情報が傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、本発明によれば、システム内で通信される情報を傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

以下に添付図面を参照して、この発明に係る生体認証システムおよび生体認証プログラムの実施例を詳細に説明する。

［用語の説明］
まず最初に、以下の実施例で用いる主要な用語を説明する。以下の実施例で用いる「１：１認証方式」とは、複数の登録済み利用者の生体情報の中から、入力されたＩＤに対応する生体情報を特定し、当該ＩＤとともに照合用に入力された生体情報と、特定された生体情報とを照合して個人を特定する生体認証の方式であり、また、「１：Ｎ照合方式」とは、ＩＤを入力することなく、照合用に入力された生体情報と、複数の登録済み利用者の生体情報とを照合して個人を特定する生体認証の方式である。

また、「登録済み利用者」とは、予め利用者として登録されている人物のことであり、「登録生体情報」とは、「登録済み利用者」の生体情報であり、本人認証の際に、受け付けた生体情報の比較対象として参照される生体情報のことであり、「登録希望者」とは、生体認証システムに利用者として登録されることを希望する人物のことである。また、「登録データ」とは、生体情報から「登録生体情報」として抽出されるデータのことであり、「照合データ」とは、生体情報から「登録生体情報」と照合するために抽出されるデータのことである。また、「類似判定用照合生体情報」とは、受け付けた生体情報から抽出された「照合データ」を、「登録生体情報」としての「登録データ」のいずれかと類似する類似生体情報であるか否かを判定するため用いられるデータのことである。

［実施例１における生体認証システムの概要および特徴］
続いて、図１を用いて、実施例１における生体認証システムの主たる特徴を具体的に説明する。図１は、実施例１における生体認証システムの概要および特徴を説明するための図である。

実施例１における生体認証システムは、生体情報を受け付けるクライアント装置と、クライアント装置から生体情報を受け付けて本人認証を行なう認証サーバと、認証サーバによる本人認証を管理する管理装置とから構成されることを概要とする。具体的には、認証サーバは、会社内に設置される業務用サーバに含まれており、クライアント装置は、社員が所有する端末であり、社員それぞれが、自身が所有する端末から業務用サーバにアクセスし、管理装置は、業務用サーバを管理する管理者が操作する装置であることが想定される。

なお、本実施例では、以下の３点を前提とする生体認証システムについて説明する。１点目は、「生体情報」として「指紋情報」を用いる生体認証システムであることであり、２点目は、認証サーバにおいて、本人認証に用いられる方式が「１：１認証方式」である登録済み利用者と、本人認証に用いられる方式が「１：Ｎ照合方式」である登録済み利用者とに分かれる生体認証システムであることであり、３点目は、クライアント装置において、生体情報から登録生体情報として抽出される「登録データ」の形式と、生体情報から「登録データ」と照合するために抽出される「照合データ」の形式とが異なる生体認証システムであることである。

ここで、本発明は、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になることに主たる特徴がある。この主たる特徴について簡単に説明すると、実施例１における生体認証システムを構成するクライアント装置は、登録希望者から生体情報を受け付けた場合に、受け付けた登録希望者の生体情報から、登録データと照合データとを抽出して、認証サーバに送信する。例えば、図１に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」から生体情報として指紋画像を受け付けた場合に、実施例１におけるクライアント装置は、当該指紋画像から「登録データＳ」と「照合データＳ」とを抽出し、これらを認証サーバに送信する。

なお、登録データと照合データとの両方において、指紋画像から、中心点や端点や分岐点などの画像特徴量を抽出し、画像特徴量情報として、中心点に対する端点や分岐点の位置関係をバイナリデータとして抽出するが、登録データは、複数回、指を指紋センサにおいて得られた複数個の指紋画像から共通して抽出された画像特徴量からなる精度の高いデータであり、照合データは、１回のみ指を指紋センサにおいて得られた指紋画像から抽出された画像特徴量からなるデータである。

一方、実施例１における生体認証システムを構成する認証サーバは、登録生体情報を記憶する。例えば、図１に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｔａｎａｋａ」に対応付けて、「登録データＴ」を登録生体情報記憶部において記憶する。また、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」が使用しているメールアドレスである「アドレスＴ」も記憶する。

また、実施例１における生体認証システムを構成する認証サーバは、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者の情報と、「１：１認証方式」によって本人認証を行なう登録済み利用者の情報とを記憶する。例えば、図１に示すように、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」は、「１：１認証方式」のみの許可者であり、「ＩＤ：Ｙａｍａｄａ」の「登録済み利用者」は、「１：Ｎ照合方式」の許可者であることを登録生体情報記憶部において記憶する。

そして、実施例１における生体認証システムを構成する認証サーバは、クライアント装置から登録データと照合データとを受信すると、登録データを登録生体情報として登録生体情報記憶部に格納するとともに、照合データを類似判定用照合生体情報として登録生体情報記憶部の「項目：照合データ」に格納する。例えば、図１に示すように、クライアント装置から受信した「登録データＳ」と「照合データＳ」とをそれぞれ「ＩＤ：Ｓｕｚｕｋｉ」に対応する「項目：登録データ」と「項目：照合データ」とに格納する。

そして、実施例１における生体認証システムを構成する認証サーバは、登録生体情報記憶部が記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録生体情報と、登録希望者の類似判定用照合生体情報として格納された「照合データ」とを、即時に比較して、類似生体情報があるか否かを判定する。例えば、即時に、「照合データＳ」と、「１：Ｎ照合方式」である登録データとの類似照合処理を実行して、類似生体情報であるか否かを判定し、さらに、図１に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」を仮登録利用者として仮登録情報記憶部に格納する。これにより、例えば、「照合データＳ」が「１：Ｎ照合方式」である登録データに対して、類似生体情報と判定された場合は、「１：Ｎ照合方式」は許可せずに、「１：１認証方式」のみの許可者と判断し、類似生体情報でないと判定された場合は、「１：Ｎ照合方式」を許可する可能性があると判断することができる。

そして、実施例１における生体認証システムを構成する認証サーバは、管理装置の管理者によって予め設定される時刻において、類似判定用照合生体情報（照合データ）と登録生体情報記憶部が記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。例えば、図１に示すように、管理装置の管理者による判断から設定された、システムの負荷の少ない深夜帯において、すべての登録データと、仮登録利用者それぞれの照合データとの類似照合処理を実行する。

そして、実施例１における生体認証システムを構成する認証サーバは、登録生体情報記
憶部が記憶する類似判定用照合生体情報としての照合データを、類似判定処理が終了した
時点で廃棄する（図１参照）。

そして、実施例１における生体認証システムを構成する認証サーバは、類似照合の判定結果として、類似判定用照合生体情報（照合データ）と類似していると判定された登録生体情報（登録データ）に関する情報や、生体情報の再登録依頼や、類似判定生体情報であると判定されたことによって認証サーバが行なった処理の内容を、類似判定用照合生体情報（照合データ）が抽出された生体情報を入力した人物の所有する端末、および、管理装置の管理者の所有する端末にメールにて通知する。ここで、認証サーバが行なった処理の内容とは、照合データが類似生体情報であることから、当該照合データに対応する登録希望者が新たに生体情報を入力するまでは、「１：１認証方式」でしか認証しないといった処理である。

なお本実施例では、管理装置の管理者が予め設定した時間帯においてすべての登録データとの類似判定処理を実行する場合について説明したが、本発明はこれに限定されるものではなく、管理装置の管理者が認証サーバの負荷状態を監視し、負荷状態が軽減した時点を察知して、当該時点において類似判定処理の実行を開始するように、認証サーバに対して指示する場合であってもよい。

このようなことから、実施例１における生体認証システムは、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、上記した主たる特徴の通り、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

なお、実施例１における生体認証システムを構成する認証サーバは、上記したように、円滑な「１：Ｎ照合方式」の生体認証を実施するために、登録希望者から受け付けた生体情報の類似照合処理を行なうが、通常は、受け付けた生体情報と、登録生体情報記憶部が記憶する登録生体情報とを照合することによって本人認証を行なっている。

［実施例１におけるクライアント装置の構成］
次に、図２を用いて、実施例１におけるクライアント装置の構成を説明する。図２は、実施例１におけるクライアント装置の構成を示すブロック図である。

図２に示すように、実施例１におけるクライアント装置１０は、生体情報入力部１０ａと、登録データ抽出用画像処理部１０ｂと、照合データ抽出用画像処理部１０ｃと、抽出データ送信部１０ｄと、登録結果受信部１０ｅとから構成され、さらに認証サーバ２０と通信網を介して接続される。

生体情報入力部１０ａは、登録希望者から入力された生体情報（例えば、指紋画像）を取得する。

登録データ抽出用画像処理部１０ｂは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、登録データを抽出する。

照合データ抽出用画像処理部１０ｃは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、照合データを抽出する。

抽出データ送信部１０ｄは、登録データ抽出用画像処理部１０ｂによって抽出された登録データと、照合データ抽出用画像処理部１０ｃによって抽出された照合データとを、認証サーバ２０に送信する。

登録結果受信部１０ｅは、認証サーバ２０によって実行された類似判定処理の結果としての登録結果を、認証サーバ２０から受信する。具体的には、登録結果をメールにて受信し、登録希望者に通知する。例えば、当該登録希望者の生体情報から抽出した照合データが類似生体情報として判定されたことを、「１：Ｎ照合方式の許可者としては登録できない」や、「新たに生体情報を入力してください」などの通知とともに送信する。

［実施例１における認証サーバの構成］
続いて、図３〜５を用いて、実施例１における認証サーバの構成を説明する。図３は、実施例１における認証サーバの構成を示すブロック図であり、図４は、実施例１における登録生体情報記憶部を説明するための図であり、図５は、実施例１における仮登録情報記憶部を説明するための図である。

図３に示すように、実施例１における認証サーバ２０は、抽出データ受信部２０ａと、類似照合処理部２０ｂと、登録結果送信部２０ｃと、類似情報管理者送信部２０ｄと、登録生体情報記憶部２１ａと、仮登録情報記憶部２１ｂと、類似照合処理タイミング記憶部２１ｃとから構成され、さらにクライアント装置１０および管理装置３０とそれぞれ通信網を介して接続される。

登録生体情報記憶部２１ａは、登録生体情報を記憶する。例えば、図４に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｔａｎａｋａ」に対応付けて、「登録データＴ」を登録生体情報記憶部２１ａにおいて記憶し、さらに、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」が使用しているメールアドレスである「アドレスＴ」も記憶する。

また、登録生体情報記憶部２１ａは、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者の情報と、「１：１認証方式」によって本人認証を行なう登録済み利用者の情報とを記憶する。例えば、図４に示すように、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」は、「１：１認証方式」のみの許可者であり、「ＩＤ：Ｙａｍａｄａ」や「ＩＤ：Ｋａｔｏ」の「登録済み利用者」は、「１：Ｎ照合方式」の許可者であることを登録生体情報記憶部２１ａにおいて記憶する。

抽出データ受信部２０ａは、クライアント装置１０から登録希望者の登録データと照合データとを受信し、受信した登録データを登録生体情報として登録生体情報記憶部２１ａに格納するとともに、受信した照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。例えば、図４に示すように、クライアント装置１０から受信した「登録データＳ」と「照合データＳ」とをそれぞれ「ＩＤ：Ｓｕｚｕｋｉ」に対応する「項目：登録データ」と「項目：照合データ」とに格納する。

類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録生体情報（登録データ）と、登録希望者の類似判定用照合生体情報として格納された「照合データ」とを、即時に比較して、類似生体情報があるか否かを判定する。例えば、即時に、「照合データＳ」と、「１：Ｎ照合方式」である登録データとの類似照合処理を実行して、類似生体情報であるか否かを判定し、さらに、図５に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」を仮登録利用者として仮登録情報記憶部２１ｂに格納する。

ここで、類似照合処理タイミング記憶部２１ｃは、管理装置の管理者によって予め設定された類似照合処理を実行する時刻を記憶する。例えば、管理装置３０の管理者による判断から設定された、システムの負荷の少ない深夜帯を、すべての登録データとの類似照合処理を行なう時刻として記憶する。

そして、類似照合処理部２０ｂは、管理装置３０の管理者によって予め設定される時刻において、仮登録情報記憶部２１ｂが記憶する仮登録情報に対応する照合データ（登録生体情報記憶部２１ａにおいて記憶されている）と登録生体情報記憶部２１ａが記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。

そして、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する類似判定用照
合生体情報としての照合データを、類似判定処理が終了した時点で廃棄する。

登録結果送信部２０ｃおよび類似情報管理者送信部２０ｄは、類似照合処理部２０ｂによる類似照合の判定結果として、類似判定用照合生体情報（照合データ）と類似していると判定された登録生体情報（登録データ）に関する情報や、生体情報の再登録依頼や、類似判定生体情報であると判定されたことによって認証サーバが行なった処理の内容を、例えば、類似判定用照合生体情報（照合データ）が抽出された生体情報を入力した人物の所有するクライアント装置１０、または、管理装置３０にメールにて通知する。

［実施例１における管理装置の構成］
続いて、図６を用いて、実施例１における管理装置の構成を説明する。図６は、実施例１における管理装置の構成を示すブロック図である。

図６に示すように、実施例１における管理装置３０は、類似情報受信部３０ａと、類似照合処理タイミング設定部３０ｂとから構成され、さらに認証サーバ２０と通信網を介して接続される。

類似照合処理タイミング設定部３０ｂは、管理装置３０の管理者によって予め設定される類似照合処理を実行する時刻を受け付けて、認証サーバ２０の類似照合処理タイミング記憶部２１ｃに送信する。

類似情報受信部３０ａは、認証サーバ２０から送信された類似情報を受信する。

［実施例１における生体認証システムによる処理の手順］
次に、図７〜９を用いて、実施例１における生体認証システムによる処理を説明する。図７は、実施例１におけるクライアント装置の処理を説明するための図であり、図８は、実施例１における認証サーバの仮登録処理を説明するための図であり、図９は、実施例１における認証サーバの正式登録処理を説明するための図である。

［実施例１におけるクライアント装置による処理の手順］
図７に示すように、実施例１におけるクライアント装置１０は、生体情報入力部１０ａを介して、登録希望者からの生体情報を受け付けると（ステップＳ７０１肯定）、受け付けた生体情報から、登録データ抽出用画像処理部１０ｂによって登録データを抽出し、照合データ抽出用画像処理部１０ｃによって照合データを抽出する（ステップＳ７０２）。

そして、抽出データ送信部１０ｄは、登録データ抽出用画像処理部１０ｂによって抽出された登録データと、照合データ抽出用画像処理部１０ｃによって抽出された照合データとを認証サーバ２０に送信する（ステップＳ７０３）。

そののち、登録結果受信部１０ｅは、抽出データ送信部１０ｄによって認証サーバ２０に送信された照合データと、１：Ｎ照合許可者の登録データとの類似判定結果を認証サーバ２０から受信する（ステップＳ７０４）。例えば、認証サーバ２０に送信された照合データが「１：Ｎ照合許可者の登録データ」に対して、類似生体情報と判定された場合は、「１：Ｎ照合方式」は許可しないとする類似判定結果や、類似生体情報でないと判定された場合は、「１：Ｎ照合方式」を許可する可能性があるとする類似判定結果を受信する。

続いて、登録結果受信部１０ｅは、認証サーバ２０から登録データすべてとの類似判定結果を受信して（ステップＳ７０５）、処理を終了する。例えば、「１：Ｎ照合方式」の許可者として正式に登録されたとする類似判定結果や、「１：１認証方式」のみの許可者として正式に登録されたとする類似判定結果を受信する。

［実施例１における認証サーバによる仮登録処理の手順］
図８に示すように、実施例１における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録希望者の登録データおよび照合データを受信すると（ステップＳ８０１肯定）、登録データおよび照合データを登録生体情報記憶部２１ａに格納する（ステップＳ８０２）。

続いて、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録データと、登録希望者の類似判定用照合生体情報として格納された照合データとを、即時に比較して、類似生体情報があるか否かを判定する（ステップＳ８０３）。

そののち、類似照合処理部２０ｂによって、類似生体情報であると判定された場合は（ステップＳ８０４肯定）、登録結果送信部２０ｃは、「１：１認証のみの許可者」であることをクライアント装置１０に通知する（ステップＳ８０５）。

これに反して、類似照合処理部２０ｂによって、類似生体情報でないと判定された場合は（ステップＳ８０４否定）、登録結果送信部２０ｃは、「１：Ｎ照合を許可することが可能であることを認証のみの許可者」であることをクライアント装置１０に通知する（ステップＳ８０６）。

そして、ステップＳ８０５およびステップＳ８０６の処理の後、類似照合処理部２０ｂは、仮登録情報を仮登録情報記憶部２１ｂに格納して（ステップＳ８０７）、処理を終了する。

［実施例１における認証サーバによる正式登録処理の手順］
図９に示すように、実施例１における認証サーバ２０は、類似照合処理タイミング記憶部２１ｃが記憶する、類似照合処理タイミングとして設定された時刻になると（ステップＳ９０１肯定）、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がある場合には（ステップＳ９０２肯定）、仮登録情報記憶部２１ｂが記憶する仮登録情報に対応する照合データごとに、登録生体情報記憶部２１ａが記憶するすべての登録データとの類似照合処理を行なう（ステップＳ９０３）。

そして、類似照合処理部２０ｂによって照合データが類似生体情報であると判定された場合には（ステップＳ９０４肯定）、登録結果送信部２０ｃは、類似情報をクライアント装置１０に通知し、類似情報管理者送信部２０ｄは、類似情報を管理装置３０の管理者に通知する（ステップＳ９０５）。

そして、類似照合処理部２０ｂによって照合データが類似生体情報でないと判定された場合には（ステップＳ９０４否定）およびステップＳ９０５の処理の後は、類似照合処理部２０ｂは、類似判定処理が終了した照合データに対応する仮登録情報を仮登録情報記憶部２１ｂから削除し、当該照合データを登録生体情報記憶部２１ａから削除する（ステップＳ９０６）。

そして、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がない場合には（ステップＳ９０７否定）、処理を終了する。

これに反して、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がある場合には（ステップＳ９０７肯定）、ステップＳ９０３に戻って、新たに類似照合処理を行なう。

［実施例１の効果］
上記したように、実施例１によれば、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、従来のように、登録希望者からの生体情報を受け付けるごとに、即時に比較照合を実行すると、多大な処理時間のために生体認証システムの運営が停滞することとなるが、本発明のように、比較照合を所定の時間帯にまとめて行なうことで、生体認証システムの運営が停滞することを回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、実施例１によれば、登録希望者から受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、当該登録希望者を仮登録利用者として「１：１認証方式」による本人認証のみを実行するように設定しておいて、所定の時機において類似判定処理がまとめて行なわれるまでの期間は、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、実施例１によれば、登録希望者から受け付けた生体情報が、少なくとも「１：Ｎ照合方式」で本人認証される登録済み利用者の登録生体情報と類似しているか否かを即時に判定して、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、実施例１によれば、登録データと照合データとのデータ形式を異なるものにすることによって、登録データの盗難による被害を軽減させるシステム構成においても類似判定処理を行なうことができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、実施例１によれば、照合データの盗難による被害を回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、実施例１によれば、管理装置３０の管理者が、認証サーバ２０における負荷状態の傾向を把握したうえで、認証サーバ２０の負荷が軽減する可能性の高い時機を所定の時機として見極めて設定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、実施例１によれば、類似生体情報として判定された生体情報を入力した人物や、管理装置の管理者に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを確実にメールによって通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、実施例１によれば、類似生体情報として判定された生体情報を入力した人物に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

上述した実施例１では、登録希望者から受け付けた生体情報を用いて類似判定処理を行なう場合について説明したが、実施例２では、登録済み利用者から本人認証のために新たに受け付けた生体情報を用いて類似判定処理を行なう場合について説明する。

［実施例２における生体認証システムの概要および特徴］
まず最初に、図１０を用いて、実施例２における生体認証システムの主たる特徴を具体的に説明する。図１０は、実施例２における生体認証システムの概要および特徴を説明するための図である。

実施例２における生体認証システムは、実施例１と同様に、クライアント装置と認証サーバと、管理装置とから構成され、また、「生体情報」として「指紋情報」を用いる生体認証システムであり、認証サーバにおいて、本人認証に用いられる方式が「１：１認証方式」である登録済み利用者と、本人認証に用いられる方式が「１：Ｎ照合方式」である登録済み利用者とに分かれる生体認証システムであり、クライアント装置において、生体情報から登録生体情報として抽出される「登録データ」の形式と、生体情報から「登録データ」と照合するために抽出される「照合データ」の形式とが異なる生体認証システムである。

実施例２における生体認証システムを構成するクライアント装置は、登録済み利用者から新たに本人認証のための生体情報（指紋画像）を受け付けた場合に、受け付けた新たな生体情報から新規照合用データを抽出する。例えば、図１０に示すように、登録済み利用者（ＩＤ：Ｙａｍａｄａ）から指紋画像を受け付けて、画像処理により「新規照合データＹ」を抽出する。また、新規照合データＢを抽出する画像処理の過程において取得される画像処理パラメータである新規画像処理パラメータ「ＰＹ（ｋ）」も同時に取得する。なお、画像処理パラメータとは、例えば、多値画像の生体画像情報を、白と黒の二値画像に変換する際の閾値やヒストグラムの変化、あるいは、二値画像から細線化を行なう際に、近傍を削るピクセル数などのことである。

そして、実施例２における生体認証システムを構成するクライアント装置は、抽出した新規照合データと、取得した新規画像処理パラメータとを、実施例２における生体認証システムを構成する認証サーバに送信する。例えば、図１０に示すように、「新規照合データＹ」と新規画像処理パラメータ「ＰＹ（ｋ）」とを送信する。

実施例２における生体認証システムを構成する認証サーバは、実施例１と同様に、登録生体情報を記憶する。例えば、図１０に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｙａｍａｄａ」に対応付けて、「登録データＹ」と、メールアドレスである「アドレスＹ」と、「１：Ｎ照合方式」の許可者とする情報とを登録生体情報記憶部において記憶する。さらに、登録済み利用者（ＩＤ：Ｙａｍａｄａ）が登録時に入力した生体情報から登録データＹを抽出する際に取得された画像パラメータや、登録後に本人認証のために入力した生体情報から照合データを抽出する際に取得された画像パラメータの履歴である画像パラメータ履歴を、例えば、図１０に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」として記憶する。

そして、実施例２における生体認証システムを構成する認証サーバは、クライアント装置が抽出した登録済み利用者の新規照合用データと新規画像処理パラメータを受け付けた時点で、本人認証のために、受け付けた新規照合用データと登録生体情報記憶部が記憶する登録データとの照合処理を行なう。

そして、実施例２における生体認証システムを構成する認証サーバは、照合処理により新規照合用データに基づく本人認証が成功した場合、新規画像処理パラメータと登録生体情報記憶部が記憶する画像パラメータ履歴とを比較する。ここで、新規画像処理パラメータが、登録生体情報記憶部が記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部の「照合データ」に格納する。例えば、図１０に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」と「ＰＹ（ｋ）」とを比較して、「ＰＹ（ｋ）」の値が大きく変化している場合は、「新規照合データＹ」を「ＩＤ：Ｙａｍａｄａ」に対応付けて「項目：照合データ」に格納する。

また、実施例２における生体認証システムを構成する認証サーバは、「新規照合データＹ」を、「１：Ｎ照合方式」による本人認証の際に誤照合が発生する危険性があると判断して、図１０に示すように、「ＩＤ：Ｙａｍａｄａ」を仮登録情報として、仮登録情報記憶部に格納する。

そして、実施例２における生体認証システムを構成する認証サーバは、実施例１と同様に、設定された時刻（例えば、深夜帯）において、すべての登録データと、仮登録利用者の照合データとの類似照合処理を実行し、実行後は、仮登録利用者の照合データ（例えば、新規照合データＢ）を廃棄する。

このようなことから、実施例２における生体認証システムは、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

［実施例２におけるクライアント装置の構成］
次に、図２を用いて、実施例２におけるクライアント装置の構成を説明する。図２は、実施例１におけるクライアント装置の構成を示すブロック図である。

図２に示すように、実施例２におけるクライアント装置１０は、実施例１におけるクライアント装置１０と同様の構成からなるが、それぞれが行なう処理内容が、異なる。以下、これを中心に説明する。

生体情報入力部１０ａは、登録済み利用者から新たに本人認証のために入力された生体情報（例えば、指紋画像）を取得する。

照合データ抽出用画像処理部１０ｃは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、新規照合データを抽出する。また、同時に、画像処理の過程で、新規画像処理パラメータを取得する。

抽出データ送信部１０ｄは、照合データ抽出用画像処理部１０ｃによって抽出された新規照合データと、照合データ抽出用画像処理部１０ｃによって取得された新規画像処理パラメータとを、認証サーバ２０に送信する。

登録結果受信部１０ｅは、認証サーバ２０によって実行された類似判定処理の結果としての登録結果を、認証サーバ２０から受信する。具体的には、登録結果をメールにて受信し、新たに本人認証のために生体情報を入力した登録済み利用者に通知する。例えば、「当該登録済み利用者の生体情報から抽出した新規照合データが著しく変化しているので、類似照合判定を行なった結果、類似生体情報として判定された」ことを通知する。

また、登録結果受信部１０ｅは、認証サーバ２０によって実行された本人認証処理の結果を、認証サーバ２０から受信する。具体的には、新規照合用データと登録データとの照合処理による認証結果（本人認証成功もしくは本人認証失敗）をメールにて受信し、新たに本人認証のために生体情報を入力した登録済み利用者に通知する。

［実施例２における認証サーバの構成］
続いて、図１１〜１４を用いて、実施例２における認証サーバの構成を説明する。図１１は、実施例２における認証サーバの構成を示すブロック図であり、図１２は、実施例２における画像処理パラメータ変化判定部を説明するための図であり、図１３は、実施例２における登録生体情報記憶部を説明するための図であり、図１４は、実施例２における仮登録情報記憶部を説明するための図である。

図１１に示すように、実施例２における認証サーバ２０は、実施例１における認証サーバ２０と比較して、画像処理パラメータ変化判定部２０ｅを新たに備えることが異なる。また、実施例１における認証サーバ２０にも備わっているが、図３においては図示していなかった生体情報照合部２２を、図１１において示している。以下、これらを中心に説明する。なお、実施例２における管理装置３０の構成および処理の内容は、実施理１における管理装置３０と同じであるので、説明を省略する。

登録生体情報記憶部２１ａは、例えば、図１３の（Ａ）に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｙａｍａｄａ」に対応付けて、「登録データＹ」と、「メールアドレス」である「アドレスＹ」と、「１：Ｎ照合方式」の許可者とする情報とを記憶する。さらに、登録生体情報記憶部２１ａは、登録済み利用者（ＩＤ：Ｙａｍａｄａ）が登録時に入力した生体情報から登録データＹを抽出する際に取得された画像パラメータや、登録後に本人認証のために入力した生体情報から照合データを抽出する際に取得された画像パラメータの履歴である画像パラメータ履歴を、例えば、図１３の（Ａ）に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」として記憶する。

抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者の新規照合データと新規画像処理パラメータとを受信する。例えば、「新規照合データＹ」と新規画像処理パラメータ「ＰＹ（ｋ）」とを、クライアント装置１０から受信する（図１０参照）。

生体情報照合部２２は、抽出データ受信部２０ａが受信した新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとを照合し、新規照合用データと一致する登録データがあるか否かの判定をすることで、通常の本人認証処理を実行する。ここで、一致する登録データがない場合、生体情報照合部２２は、「本人認証失敗」とする結果を、登録結果送信部２０ｃを介して、クライアント装置１０に通知する。一方、一致する登録データがある場合、生体情報照合部２２は、「本人認証成功」と判定して、画像処理パラメータ変化判定部２０ｅに、新規照合用データとともに受信した新規画像処理パラメータと登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較するように指示を行なう。

画像処理パラメータ変化判定部２０ｅは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功した場合、受信した新規画像処理パラメータと登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較する。そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａの「照合データ」に格納する。例えば、「ＰＹ（１）、ＰＹ（２）・・・・」と「ＰＹ（ｋ）」とを比較して、「ＰＹ（ｋ）」の値が大きく変化している場合は、図１３の（Ｂ）に示すように、「新規照合データＹ」を「ＩＤ：Ｙａｍａｄａ」に対応付けて「項目：照合データ」に格納する。

ここで、画像処理パラメータ変化判定部２０ｅが、著しく画像処理パラメータが変化していると判定する場合の一例を、図１２を用いて説明する。図１２の（Ａ）は、２５６色のグレースケールの同一人物の同一指紋であるが、図１２の（Ａ）の左図は、乾燥状態のときに入力された指紋画像であり、図１２の（Ａ）の右図は、湿潤状態のときに入力された指紋画像である。ここで、図１２の（Ｂ）の左図は、図１２の（Ａ）の左図に示す指紋画像のヒストグラムであり、図１２の（Ｂ）の右図は、図１２の（Ａ）の右図に示す指紋画像のヒストグラムである。図１２の（Ｂ）の左図に示すヒストグラムは、乾燥状態のために全体が白傾向であり、ヒストグラム平均値は、「２１１」である。図１２の（Ｂ）の右図に示すヒストグラムは、湿潤状態のために全体が黒傾向であり、ヒストグラム平均値は、「１７６」である。このように、全体的に乾燥傾向か湿潤傾向かでヒストグラムから認識できる数値だけでも大きく異なる。このように、例えば、新規照合データの類似判定処理を行なう時期として、ヒストグラムによる平均値２００を閾値とすることで、入力された指紋画像が、湿潤状態か乾燥状態かを判断して、生体情報の変化を判定することができる。

また、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、例えば、図１４に示すように、「ＩＤ：Ｙａｍａｄａ」を仮登録情報として、仮登録情報記憶部２１ｂに格納する。

ここで、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が失敗した場合、「本人認証失敗」とする結果を、当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。

また、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功し、かつ、画像処理パラメータ変化判定部２０ｅにおいて、新規画像処理パラメータの変化が閾値内であると確認された場合は、「本人認証成功」とする結果および「仮登録処理なし」とする結果を当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。

また、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功し、かつ、画像処理パラメータ変化判定部２０ｅにおいて、新規画像処理パラメータの変化が著しいと確認されて、その情報が、仮登録情報として仮登録情報記憶部２１ｂに格納された場合は、「本人認証成功」とする結果および「仮登録処理実行」とする結果を、当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。

類似照合処理部２０ｂは、実施例１と同様に、管理装置３０の管理者によって予め設定され、類似照合処理タイミング記憶部２１ｃが記憶する時刻において、仮登録情報記憶部２１ｂが記憶する仮登録情報を参照して、当該仮登録情報に対応する新規照合データと登録生体情報記憶部２１ａが記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。

そして、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する類似判定用照合生体情報としての新規照合データを、類似判定処理が終了した時点で廃棄する。

ここで、登録結果送信部２０ｃおよび類似情報管理者送信部２０ｄは、類似照合処理部２０ｂによる類似照合の判定結果を、クライアント装置１０、または、管理装置３０にメールにて通知する。

［実施例２における生体認証システムによる処理の手順］
次に、図１５および図１６−１を用いて、実施例２における生体認証システムによる処理を説明する。図１５は、実施例２におけるクライアント装置の処理を説明するための図であり、図１６−１は、実施例２における認証サーバの仮登録処理を説明するための図である。なお、実施例２における認証サーバの正式登録処理の手順は、図９を用いて説明した、実施例１における認証サーバの正式登録処理の手順と同じであるので、説明を省略する。

［実施例２におけるクライアント装置による処理の手順］
図１５に示すように、実施例２におけるクライアント装置１０は、生体情報入力部１０ａを介して、登録済み利用者から本人認証のための新たな生体情報を受け付けると（ステップＳ１５０１肯定）、受け付けた生体情報から、照合データ抽出用画像処理部１０ｃによって照合データとしての新規照合データを抽出する（ステップＳ１５０２）。

そして、抽出データ送信部１０ｄは、本人認証の依頼のために、照合データ抽出用画像処理部１０ｃによって抽出された照合データとしての新規照合データを、同時に照合データ抽出用画像処理部１０ｃによって取得された新規画像処理パラメータとともに、認証サーバ２０に送信する（ステップＳ１５０３）。

続いて、登録結果受信部１０ｅは、認証サーバ２０から本人認証結果や類似判定結果などのデータを受信する（ステップＳ１５０４）。ここで、実施例２におけるクライアント装置１０が、実施例２における認証サーバ２０からデータを受信する場合としては、図１６−１を用いて後に説明する認証サーバ２０による仮登録処理における結果としてのデータを受信する第一の場合と、図９に示す手順と同様の手順によって行なわれる実施例２における認証サーバの正式登録処理における結果としてのデータを受信する第二の場合とがある。図１５においては、第一の場合の処理について説明する。

ここで、登録結果受信部１０ｅは、認証サーバ２０から受信したデータに、本人認証結果とともに、類似判定結果がある場合は（ステップＳ１５０５肯定）、本人認証結果を、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知するとともに、類似判定結果もあわせてメールにて通知し（ステップＳ１５０６）、処理を終了する。ここで、通知される内容としては、「本人認証成功」とする本人認証結果と「仮登録処理実行」とする類似判定結果とからなる内容と、「本人認証成功」とする本人認証結果と「仮登録処理なし」とする類似判定結果とからなる内容とある。

一方、登録結果受信部１０ｅは、認証サーバ２０から受信したデータが、本人認証結果のみである場合は（ステップＳ１５０５否定）、本人認証結果を、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知し（ステップＳ１５０７）、処理を終了する。ここで、通知される内容としては、「本人認証失敗」とする本人認証結果からなる内容である。

なお、第二の場合は、ステップＳ１５０４で認証サーバ２０から類似判定結果のデータを受信したのちに、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知して、処理を終了する。例えば、『類似照合の結果、類似生体情報がなかったので、引き続き「１：Ｎ照合方式」の正式な許可者として登録されます』といった類似判定結果や、『類似照合の結果、類似生体情報があったので、「１：Ｎ照合方式」の正式な許可者から「１：１認証方式」のみの許可者として登録が変更されました』とする類似判定結果などを通知する。

［実施例２における認証サーバによる仮登録処理の手順］
図１６−１に示すように、実施例２における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者からの新規照合データおよび新規画像処理パラメータを受信すると（ステップＳ１６０１肯定）、最初に、生体情報照合部２２は、新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとの照合処理を実行する（ステップＳ１６０２）。

ここで、新規照合用データの照合が失敗した場合（ステップＳ１６０３否定）、登録結果送信部２０ｃは、個人の特定ができないことから「本人認証失敗」とする本人認証結果をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。なお、「仮登録処理なし」とする類似判定結果（仮登録情報）をともに通知してもよい。

一方、新規照合用データの照合が成功して、本人認証結果が「本人認証成功」である場合（ステップＳ１６０３肯定）、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータと、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴とを比較する（ステップＳ１６０４）。

そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定されなかった場合は（ステップＳ１６０５否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果と「仮登録処理なし」とする類似判定結果（仮登録情報）をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。

これに反して、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定された場合は（ステップＳ１６０５肯定）、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａの「照合データ」に格納し、さらに、当該新規照合データに対応する登録済み利用者のＩＤを、仮登録情報として、仮登録情報記憶部２１ｂに格納する（ステップＳ１６０６）。

そして、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果と「仮登録処理実行」とする類似判定結果（仮登録情報）をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。

［実施例２の効果］
上記したように、実施例２によれば、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバ２０の処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、登録済み利用者から新たに生体情報を受け付けるごとに、即時に比較照合を実行すると、多大な処理時間のために生体認証システムの運営が停滞することとなるが、本発明のように、比較照合を所定の時間帯にまとめて行なうことで、生体認証システムの運営が停滞することを回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

また、実施例２によれば、生体情報が変動したことを、具体的な画像処理パラメータの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、登録時における生体情報の類似状態のみならず、登録後の生体情報の変化（例えば、季節による生体情報の状態変化や成長による生体情報の状態変化）にともなう類似状態の変化にも対応することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

なお、類似生体情報として判定された類似判定用照合生体情報を入力した人物が、「１：Ｎ照合方式」によって本人認証を行なうとされる登録済み利用者である場合には、当該人物から新たに本人認証のための生体情報を取得したとしても、本人認証しないとする判定結果を当該人物に通知してもよい。これにより、類似生体情報として判定された人物によって「１：Ｎ照合方式」における誤照合が発生する可能性を排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

なお、本実施例では、図１６−１に示したように、画像処理パラメータ変化判定部２０ｅによって、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると判定された場合、仮登録処理をし、後に一括して類似照合処理を行なう場合について説明したが、本発明はこれに限定されるものではなく、新規画像処理パラメータが著しく変化していると判定された場合、直ちに、当該新規画像処理パラメータに対応する新規照合データと、登録生体情報記憶部２１ａが記憶する登録データのうち「１：Ｎ照合方式」である登録データとの類似照合処理を行ない、本人認証結果とともに、類似判定結果をクライアント装置１０に通知する場合であってもよい。以下、この変形例における認証サーバ２０の処理の手順について、図１６−２を用いて説明する。図１６−２は、実施例２における認証サーバの仮登録処理および正式登録処理の変形例を説明するための図である。

図１６−２に示すように、本変形例における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者からの新規照合データおよび新規画像処理パラメータを受信すると（ステップＳ１肯定）、最初に、生体情報照合部２２は、新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとの照合処理を実行する（ステップＳ２）。

ここで、新規照合用データの照合が失敗した場合（ステップＳ３否定）、登録結果送信部２０ｃは、個人の特定ができないことから「本人認証失敗」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。

一方、新規照合用データの照合が成功して、本人認証結果が「本人認証成功」である場合（ステップＳ３肯定）、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータと、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴とを比較する（ステップＳ４）。

そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定されなかった場合は（ステップＳ５否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。

これに反して、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定された場合は（ステップＳ５肯定）、類似照合処理部２０ｂは、当該新規照合データと、登録生体情報記憶部２１ａが記憶する登録データのうち「１：Ｎ照合方式」である登録データとの類似照合処理を実行する（ステップＳ６）。

ここで、「１：Ｎ照合方式」である登録データに新規照合用データと類似するデータがない場合（ステップＳ７否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。

一方、「１：Ｎ照合方式」である登録データに新規照合用データと類似するデータがある場合（ステップＳ７肯定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果および「類似生体情報あり」とする類似判定結果をクライアント装置１０および管理装置３０に通知して（ステップＳ８）、処理を終了する。なお、類似判定結果として通知される内容は、『類似照合の結果、類似生体情報があったので、「１：Ｎ照合方式」の正式な許可者から「１：１認証方式」のみの許可者として登録が変更されました』といった内容である。

このように、類似照合処理の対象者を、一般的に認証システムにおいて該当者の人数が少ない「１：Ｎ照合方式」の許可者として登録されている登録済み利用者に限定することで、類似照合処理を迅速に実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

上述した実施例２では、画像パラメータを用いて、新規照合データを類似照合するか否かを判定する場合について説明したが、実施例３では、新規照合データをすべて類似照合する時期を予め設定する場合について、図１７を用いて説明する。なお、図１７は、実施例３における生体認証システムを説明するための図である。

実施例３における生体認証システムを構成する認証サーバ２０は、登録済み利用者から新たに本人認証のために受け付けた生体情報から抽出された新規照合データを、類似判定用照合生体情報として記憶する時期としての日時を予め設定して、図１７に示すように、登録済み利用者類似照合タイミング記憶部２１ｄに記憶する。例えば、生体情報が変化しやすい季節（時期）を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定する。より具体的には、指先が乾燥状態になりやすい冬（例えば、１月１日）や、指先が湿潤状態になりやすい夏（例えば、８月１日）を、類似判定処理を行なうタイミングとして設定する。

これにより、生体情報が変化しやすい季節に入る日時を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定することで、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

上述した実施例２では、画像処理の過程で取得される画像パラメータを用いて、新規照合データを類似照合するか否かを判定する場合について説明したが、実施例４では、画像処理の過程で取得される画像特徴情報数を用いて、新規照合データを類似照合するか否かを判定する場合について、図１８を用いて説明する。なお、図１８は、実施例４における生体認証システムを説明するための図である。

実施例４における生体認証システムを構成する認証サーバ２０は、登録済み利用者が登録時に入力した生体画像情報から、および、登録済み利用者が本人認証時に入力した生体画像情報から、画像処理により照合データを抽出した過程において取得される画像特徴情報数の履歴を登録生体情報記憶部２１ａにて記憶する。

また、画像特徴情報数変化判定部２０ｆは、本人認証のために、登録済み利用者が新たに入力した生体画像情報から照合データとしての新規照合データを抽出する過程において取得される画像特徴情報数である新規画像特徴情報数を、クライアント装置１０から抽出データ受信部２０ａを介して取得し、当該新規画像特徴情報数が、登録生体情報記憶部２１ａが記憶する画像特徴情報数履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。

なお、画像特徴情報とは、例えば、指紋認証の場合であれば、指紋画像から抽出される、指紋の端点や分岐点のような、生体認証において比較照合に利用する情報であり、画像特徴情報数は、画像特徴情報として抽出された指紋の端点や分岐点などの数のことである。

このようなことから、生体情報が変動したことを、具体的な画像特徴情報数の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

これとは別に、登録済み利用者が本人認証された際に、照合判定の指標として算出された判定値の履歴を記憶し、本人認証のために、登録済み利用者が新たに入力した生体画像情報を用いて算出される判定値である新規判定値が、記憶されている判定値と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として格納するようにしてもよい。

これにより、生体情報が変動したことを、例えば、照合判定を行なうために算出される一致スコアや、最終的な照合判定結果として算出される一致率など、具体的な判定値の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

上述した実施例１〜４では、生体認証として指紋認証を行なう際に、類似照合処理を行なう場合について説明したが、実施例５では、生体認証として静脈認証を行なう際に、類似照合処理を行なう場合について、図１９を用いて説明する。なお、図１９は、実施例５における生体認証システムを説明するための図である。

実施例５における生体認証システムを構成する認証サーバ２０は、登録済み利用者が登録時に入力した静脈の血管画像情報から、および、登録済み利用者が本人認証時に入力した血管画像情報から、当該登録済み利用者の血管の太さの履歴を登録生体情報記憶部２１ａにて記憶する。

また、血管サイズ変化判定部２０ｈは、本人認証のために、登録済み利用者が新たに入力した血管画像情報から照合データとしての新規照合データを抽出する過程において取得される当該登録済み利用者の血管の太さを、クライアント装置１０から抽出データ受信部２０ａを介して取得し、当該登録済み利用者の血管の太さが、登録生体情報記憶部２１ａが記憶する血管の太さの履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。

このようなことから、手のひらの静脈認証を行なう場合に、生体情報が変動したことを、具体的な血管の太さの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

上述した実施例２および、実施例４〜５では、生体情報が変動したことを具体的な数値の変動で判定して、類似照合処理を行なう場合について説明したが、実施例６では、生体情報が変動する可能性の高い要因として気温の変化を用いて、類似照合処理を行なう場合について、図２０を用いて説明する。なお、図２０は、実施例６における生体認証システムを説明するための図である。

実施例６における生体認証システムは、クライアント装置１０、または、認証サーバ２０において、気温を取得する気温計を備えておき、認証サーバ２０は、気温計によって取得した登録済み利用者の登録時における気温、および、気温計によって取得した登録済み利用者の本人認証時における気温の履歴を登録生体情報記憶部２１ａにて記憶する。

また、気温変化判定部２０ｉは、本人認証のために、登録済み利用者が新たに入力した生体情報から新規照合データを抽出する過程において、気温計によって現に取得される気温が、登録生体情報記憶部２１ａが記憶する気温履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。

例えば、現に取得した気温データが、登録時から大きく変動した場合（例えば、プラスマイナス１０度以上）、登録済み利用者が新たに入力した生体情報から抽出した新規照合データの類似照合処理を行なう。

このようなことから、手のひらの静脈認証を行なう場合に、血管の太さの変動が生じる主たる要因である気温の変化を類似判定処理のタイミングの時期として設定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

実施例７では、暗号化処理によって、生体認証システムの安全性を確保する場合について、図２１を用いて説明する。なお、図２１は、実施例７における生体認証システムを説明するための図である。

実施例７における生体認証システムは、生体情報および生体情報に関する情報のすべてあるいは一部を暗号化して記憶する。例えば、図２１に示すように、認証サーバ２０内に、新たに、暗号化部２１ｊを、抽出データ受信部２０ａと登録生体情報記憶部２１ａとの間に設置し、複合化部２１ｋを、画像処理パラメータ変化判定部２０ｅおよび類似照合処理部２０ｂと登録生体情報記憶部２１ａとの間に設置する。これにより、登録生体情報記憶部２１ａに格納される生体情報および生体情報に関する情報のすべてが、暗号化された状態となり、登録生体情報記憶部２１ａに格納される生体情報および生体情報が、画像処理パラメータ変化判定部２０ｅおよび類似照合処理部２０ｂにて処理される際に、複合化される事となる。

このようなことから、生体情報および生体情報に関する情報が傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

実施例８では、通信されるデータを暗号化処理することによって、生体認証システムの安全性を確保する場合について、図２２を用いて説明する。なお、図２２は、実施例８における生体認証システムを説明するための図である。

実施例８における生体認証システムは、システム内で通信される情報のすべてあるいは一部を暗号化して通信する。例えば、図２２に示すように、クライアント装置１０、認証サーバ２０および管理装置３０において、データを暗号化して送信する暗号化送信部と、受信した暗号化データを複合化する受信複合化部とをそれぞれ備える。

これにより、システム内で通信される情報を傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。

上述した実施例１〜８では、３つの装置から構成される生体認証システムについて説明したが、実施例９では、２つの装置から構成される生体認証システムについて、図２３を用いて説明する。なお、図２３は、実施例９における生体認証システムを説明するための図である。

実施例９における生体認証システムは、図２３に示すように、クライアント装置１０と認証サーバ２０とが一体型となっておるスタンドアロンの生体認証システムであり、認証サーバ２０は、例えば、部屋の出入り口などに設置されることにより、入退室管理用生体認証システムとして利用することが可能であり、実施例１〜８と同様の効果を有することができる。

なお、上記の実施例１〜９では、ハードウェアロジックによって各種の処理を実現する場合を説明したが、本発明はこれに限定されるものではなく、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。

また、上記の実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動でおこなうこともでき、あるいは、手動的におこなうものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文章中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報（例えば、成功情報の登録時間など）については、特記する場合を除いて任意に更新することができる。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各処理部および各記憶部の分散・統合の具体的形態（例えば、図２の形態など）は図示のものに限られず、例えば、登録データ抽出用画像処理部１０ｂと照合データ抽出用画像処理部１０ｃとを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

以上のように、本発明に係る生体認証システムおよび生体認証プログラムは、生体情報を受け付けて本人認証を行なう認証サーバ、もしくは、生体情報を受け付けるクライアント装置およびクライアント装置から生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される場合に有用であり、特に、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になることに適する。

図１は、実施例１における生体認証システムの概要および特徴を説明するための図である。 図２は、実施例１におけるクライアント装置の構成を示すブロック図である。 図３は、実施例１における認証サーバの構成を示すブロック図である。 図４は、実施例１における登録生体情報記憶部を説明するための図である。 図５は、実施例１における仮登録情報記憶部を説明するための図である。 図６は、実施例１における管理装置の構成を示すブロック図である。 図７は、実施例１におけるクライアント装置の処理を説明するための図である。 図８は、実施例１における認証サーバの仮登録処理を説明するための図である。 図９は、実施例１における認証サーバの正式登録処理を説明するための図である。 図１０は、実施例２における生体認証システムの概要および特徴を説明するための図である。 図１１は、実施例２における認証サーバの構成を示すブロック図である。 図１２は、実施例２における画像処理パラメータ変化判定部を説明するための図である。 図１３は、実施例２における登録生体情報記憶部を説明するための図である。 図１４は、実施例２における仮登録情報記憶部を説明するための図である。 図１５は、実施例２におけるクライアント装置の処理を説明するための図である。 図１６−１は、実施例２における認証サーバの仮登録処理を説明するための図である。 図１６−２は、実施例２における認証サーバの仮登録処理および正式登録処理の変形例を説明するための図である。 図１７は、実施例３における生体認証システムを説明するための図である。 図１８は、実施例４における生体認証システムを説明するための図である。 図１９は、実施例５における生体認証システムを説明するための図である。 図２０は、実施例６における生体認証システムを説明するための図である。 図２１は、実施例７における生体認証システムを説明するための図である。 図２２は、実施例８における生体認証システムを説明するための図である。 図２３は、実施例９における生体認証システムを説明するための図である。

１０ クライアント装置
１０ａ 生体情報入力部
１０ｂ 登録データ抽出用画像処理部
１０ｃ 照合データ抽出用画像処理部
１０ｄ 抽出データ送信部
１０ｅ 登録結果受信部
２０ 認証サーバ
２０ａ 抽出データ受信部
２０ｂ 類似照合処理部
２０ｃ 登録結果送信部
２０ｄ 類似情報管理者送信部
２１ａ 登録生体情報記憶部
２１ｂ 仮登録情報記憶部
２１ｃ 類似照合処理タイミング記憶部
３０ 管理装置
３０ａ 類似情報受信部
３０ｂ 類似照合処理タイミング設定部

Claims (9)

1. 生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証システムであって、
   前記認証サーバは、
   予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と、１：１照合方式か１：Ｎ照合方式かを示す本人認証方式とを記憶する登録生体情報記憶手段と、
   受け付けた前記生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを、１：１照合方式又は１：Ｎ照合方式で照合する生体情報照合手段と、
   前記照合に基づき、受け付けた前記生体情報が、前記登録生体情報記憶手段が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として記憶する類似判定用照合生体情報記憶手段と、
   所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手段と、
   前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手段によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、当該類似判定用照合生体情報に対応する利用者の本人認証方式を１：Ｎ照合方式から１：１照合方式に設定し、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手段と、
   を備えたことを特徴とする生体認証システム。
2. 前記クライアント装置もしくは前記認証サーバが、利用者として登録されることを希望する登録希望者から前記生体情報を受け付けるときに、
   前記類似判定用照合生体情報記憶手段は、前記登録希望者から受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、
   前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項１に記載の生体認証システム。
3. 前記クライアント装置もしくは前記認証サーバが、前記登録済み利用者から新たに本人認証のための前記生体情報を受け付けるときに、
   前記類似判定用照合生体情報記憶手段は、前記登録済み利用者から新たに受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、
   前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録済み利用者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項２に記載の生体認証システム。
4. 前記認証サーバにおいて、前記本人認証に用いられる方式が１：１認証方式である登録済み利用者と、前記本人認証に用いられる方式が１：Ｎ照合方式である登録済み利用者とに分かれるときに、
   前記認証サーバは、
   １：Ｎ照合方式によって本人認証を行なう登録済み利用者の情報を記憶する１：Ｎ利用者情報記憶手段をさらに備え、
   前記類似生体情報判定手段は、前記登録生体情報記憶手段が記憶する前記登録生体情報の中で、前記１：Ｎ利用者情報記憶手段が記憶する１：Ｎ照合方式によって本人認証を行なう登録済み利用者に対応する前記登録生体情報と、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報とを、即時に比較して、前記類似生体情報があるか否かを判定するとともに、所定の時機において、当該類似判定用照合生体情報と前記登録生体情報記憶手段が記憶するすべての前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項３に記載の生体認証システム。
5. 前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報から前記登録生体情報として抽出されるデータである登録データの形式と、前記生体情報から前記登録生体情報と照合するために抽出されるデータである照合データの形式とが異なるときに、
   前記クライアント装置もしくは前記認証サーバは、
   受け付けた前記登録希望者の前記生体情報から、前記登録データと前記照合データとを抽出するデータ抽出手段を備え、
   前記認証サーバは、
   前記データ抽出手段によって抽出された前記登録データを前記登録生体情報として前記登録生体情報記憶手段に格納するとともに、前記データ抽出手段によって抽出された前記照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する抽出データ格納手段をさらに備えたことを特徴とする請求項４に記載の生体認証システム。
6. 前記類似生体情報判定手段は、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報としての前記照合データを、類似判定処理が終了した時点で廃棄することを特徴とする請求項５に記載の生体認証システム。
7. 前記認証サーバは、
   前記登録済み利用者から新たに本人認証のために受け付けた生体情報を、前記類似判定用照合生体情報記憶手段が前記類似判定用照合生体情報として記憶する時期を予め設定して記憶する時期設定記憶部をさらに備えたことを特徴とする請求項５に記載の生体認証システム。
8. 前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報として入力された生体画像情報から画像処理によって前記照合データを抽出する場合であって、
   前記認証サーバは、
   前記登録済み利用者が登録時に入力した生体画像情報から、および、前記登録済み利用者が本人認証時に入力した生体画像情報から、前記画像処理により前記照合データを抽出した過程において取得された画像処理パラメータの履歴を記憶する履歴記憶手段と、
   本人認証のために、前記登録済み利用者が新たに入力した生体画像情報から前記照合データとしての新規照合データを抽出する過程において取得される画像処理パラメータである新規画像処理パラメータが、前記履歴記憶手段が記憶する前記画像処理パラメータと比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する変化確認格納手段と、 をさらに備えたことを特徴とする請求項５に記載の生体認証システム。
9. 生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証方法をコンピュータに実行させる生体認証プログラムであって、
   前記認証サーバは、
   予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と、１：１照合方式か１：Ｎ照合方式かを示す本人認証方式とを第一の記憶部に記憶する登録生体情報記憶手順と、
   受け付けた前記生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを、１：１照合方式又は１：Ｎ照合方式で照合する生体情報照合手順と、
   前記照合に基づき、受け付けた前記生体情報が、前記第一の記憶部が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として第二の記憶部に記憶する類似判定用照合生体情報記憶手順と、
   所定の時機において、前記第二の記憶部が記憶する前記類似判定用照合生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手順と、
   前記第二の記憶部が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手順によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、当該類似判定用照合生体情報に対応する利用者の本人認証方式を１：Ｎ照合方式から１：１照合方式に設定し、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手順と、
   をコンピュータに実行させることを特徴とする生体認証プログラム。

Images