JP6122657B2 - 携帯電話機を用いた認証システム及び生体特性情報提供装置 - Google Patents

Description

本発明は、会員が携帯電話機で生体認証端末に付している生体認証端末電話番号あてで認証サービスセンターに電話をかけさせて、その生体認証端末に会員の生体特性情報を送信して認証させる携帯電話機を用いた認証システム及び生体特性情報提供装置に関する。

近年は、立ち入り統制や保安のための個人識別を要する保安施設において、マグネティックカード、ＲＦカード、スマートカード等にキー番号を登録し（以下総称してカードキーという）、このカードキーを認証端末に読み取らせて個人識別を行う認証端末が採用されている。

しかし、カードキーを利用した個人識別は、カードキーを紛失した場合は、認証端末を利用することができない。

また、カードキーの盗難にあった場合は、許可されない第三者によって認証端末が利用されることになるからセキュリティーの観点から非常に問題である。

また、単にＩＤコードをテンキーで入力させてドアを開錠する認証端末もある。この場合は、ＩＤコードの入力ミス又はＩＤコードを忘れる場合がある。

このため、手の指紋、手のひらの静脈又は手の甲における静脈等の生体情報を登録し、実際の手の指紋、手のひらの静脈又は手の甲の静脈を認証する生体認証端末を採用する傾向にある。このような生体認証端末は、多数の人が利用する場合は一般に以下の方式がある。

（１）事前にＩＣカードに本人の生体特性情報及びＩＤコードを記憶して生体認証端末に読み取らせ、ＩＤコードに一致する生体特性情報が生体認証端末に記憶されている場合にそのＩＣカードに記憶されている生体特性情報を用いて認証する方式と、
（２）ＩＤコードを記憶したカードキーを生体認証端末に読み取らせて、ＩＤコードに一致する生体特性情報をメモリから読み出し、この生体特性情報を用いて認証する方式と認証する方式と、
がある。

しかし、カードを忘れた場合は、いずれの方式であっても生体認証端末を利用することはできない。

このようなことを解決するための生体認証システムとして、例えば特許文献１が公開されている。

特許文献１は、生体認証端末と生体認証センターのサーバとをインターネット網に接続した生体認証システムにおいて、生体認証端末にこの生体認証端末の電話番号を液晶画面に表示しておく。そして、携帯電話機を用いてこの電話番号で電話をかけさせると、生体認証センターのサーバが受け手となって予め登録されている携帯電話機の持ち主の生体特性情報を生体認証端末に送信して生体認証を可能とする。

特開２０１１−２１５９４０号公報

しかしながら、生体認証センターに登録されている利用者であっても、部署、工場、店舗等（以下総称して部門という）によっては生体認証端末の利用を許可するべきではない。

ところが、特許文献１は、生体認証センターのサーバに携帯電話機で生体認証端末の電話番号で電話をかけると、その携帯電話機の電話番号と静脈パターンとが登録されておれば、その生体認証端末に送信するので、その生体認証端末を利用させたくない場合でも利用が可能となる。

本発明は、以上の課題を解決するためになされたもので、生体認証センターに登録されている利用者が携帯電話機で電話をかけてきても部門によってはその生体認証端末の利用を制限することができる携帯電話機を用いた認証システム及び生体特性情報提供装置を得ることを目的とする。

本発明の携帯電話機を用いた認証システムは、生体認証端末と認証サービスセンターのサーバとをインターネット網で接続し、かつ前記認証サービスセンターのサーバと携帯電話機の携帯電話網とを接続して前記生体認証端末に被認証者が本人かどうかを認証させる携帯電話機を用いた認証システムである。

前記生体認証端末は、
本人認証に用いるための本人の特定部位の生体認証用特性情報が記憶される第１の記憶手段と、
前記認証サービスセンターからの前記生体認証用特性情報を受信して前記第１の記憶手段に記憶する手段と、
被認証者の特定部位の生体情報を読み取る手段と、
前記読み取られた生体情報と前記第１の記憶手段に記憶されている生体認証用特性情報と比較して本人認証し、この認証結果を出力する手段と
を備え、
前記認証サービスセンターは、
前記生体認証端末に付与した電話番号を生体認証端末電話番号として記憶し、前記携帯電話機からの発呼情報に該生体認証端末電話番号が含まれている場合は該発呼情報を受信し、これを着呼情報として出力する交換機を備え、
前記サーバは、
前記被認証者毎に、該被認証者の前記特定部位の生体特性情報及び前記被認証者の携帯電話機電話番号並びに前記被認証者に対しての利用を許可した複数の前記生体認証端末の生体認証端末電話番号を利用可能端末電話番号群として関連付けた会員情報を記憶した第２の記憶手段と、
前記着呼情報に、前記携帯電話機電話番号及び前記生体認証端末電話番号が含まれている場合は、前記着呼情報を受け付ける手段と、
前記着呼情報が受け付けられた場合は、該着呼情報に含まれている前記携帯電話機電話番号を有する前記会員情報を前記第２の記憶手段から検索する手段と、
前記第２の記憶手段から会員情報が検索された場合は、会員による利用要求と判断する手段と、
前記会員による利用要求と判断した場合は、前記着呼情報に含まれている生体認証端末電話番号が前記検索された会員情報の利用可能端末電話番号群に含まれている場合に前記生体認証端末の利用を許可する手段と、
前記生体認証端末の利用が許可された場合は、前記第２の記憶手段の前記検索された会員情報に含まれている前記生体特性情報を読み出して前記インターネット網で生体認証端末に送信する手段と、
前記利用を許可すると判断した場合は、前記交換機に前記携帯電話網との接続を切断させる手段とを備えたことを要旨とする。

また、生体特性情報提供装置は、生体認証端末と携帯電話機と通信ネットワークを用いて通信を行って、前記生体認証端末に本人認証のための生体特性情報を送信する生体特性情報提供装置である。

認証端末に付与した電話番号を生体認証端末電話番号として記憶し、前記携帯電話機からの発呼情報に該電話番号が含まれている場合は該発呼情報を受信し、これを着呼情報として出力する交換機と、
被認証者毎に、該被認証者の特定部位の生体認証用特性情報及び前記被認証者の携帯電話機電話番号並びに前記被認証者に対しての利用を許可した複数の生体認証端末の生体認証端末電話番号を利用可能端末電話番号群として関連付けた会員情報を記憶した記憶手段と、
前記着呼情報に前記携帯電話機電話番号及び前記生体認証端末電話番号が含まれている場合は、前記着呼情報を受け付ける手段と、
前記着呼情報が受け付けられた場合は、該着呼情報に含まれている前記携帯電話機電話番号を有する前記会員情報を前記記憶手段から検索する手段と、
前記記憶手段から会員情報が検索された場合は、会員による利用要求と判断する手段と、
前記会員による利用要求と判断した場合は、前記着呼情報に含まれている生体認証端末電話番号が前記検索された会員情報の前記利用可能端末電話番号群に含まれている場合に前記生体認証端末の利用を許可する手段と、
前記生体認証端末の利用が許可された場合は、前記記憶手段の前記検索された会員情報に含まれている前記生体認証用特性情報を読み出して前記生体認証端末に送信する手段と、
前記利用を許可すると判断した場合は、前記交換機に前記携帯電話機との接続を切断させるコマンドを出力する手段と
を備えたことを要旨とする。

以上のように本発明によれば、生体認証端末の前にいる会員が携帯電話機で生体認証端末の電話番号で電話をかけると、この会員がその生体認証端末を利用できる会員かどうかを判断して利用許可をあたえるので、部門に応じて利用できる会員を制限できる。従って、セキュリティーが向上する。

本実施の形態の携帯電話機を用いた生体認証システムの概略構成図である。 生体認証端末１００の外観図である。 生体認証端末１００の正面図である。 生体認証端末１００の断面側面図である。 指甲接続部分Ｌｉを説明する説明図である。 顔判定用領域Ａｇｉの説明図である。 生体認証端末の詳細構成図である。 指甲接続部分画像ＬＨｉから求めた指甲接続部分境界線情報ＡＮｉを説明する説明図である。 ＲＯＩ画像Ｈｒｉ、静脈パターンＶＰｉ、静脈パターン特性データＶＰＢＣｉを説明する説明図である。 静脈パターンマッチング部１３８の処理を説明する説明図である。 認証サービスセンターＱｉの詳細構成図である。 会員情報用データベース２４０、顔画像用メモリ２４２、生体認証端末情報用データベース２５２、顔画像用メモリ２４２、課金情報用テーブル２５６を説明する説明図である。 センター側登録済甲部取得関連情報ＲＳｊｉを説明する説明図である。 課金情報用テーブル２５６を説明する説明図である。 携帯端末を用いた認証システムのシーケンス図である。 携帯端末を用いた認証システムのシーケンス図である。 会員認証・利用制限処理を説明するフローチャートである。 生体認証端末１００に手の甲を撮影させるまでの過程を説明する説明図である。 生体認証端末１００の動作を説明するフローチャートである。 位置補正値算出部１３７の処理を説明する説明図である。

本実施の形態では生体認証端末を企業の入出が厳しい重要部署の入出ゲートに配置した例として説明する。

また、生体情報は指紋又は手のひらの静脈、顔でもかまわないが本実施の形態は手の甲の静脈として説明する。

図１は本実施の形態の携帯電話機を用いた生体認証システムの概略構成図である。

図１に示すように、実施の形態１の携帯電話機（多機能携帯電話機を含む）を用いた生体認証システムは、企業Ｆｉ（Ｆｉ：Ｆａ、Ｆｂ・・）の重要部門の入出ゲートに設けられた生体認証端末１００（１００a、１００ｂ・・・）と、認証サービスセンターＱｉのサーバ２００とをインターネット網２０（生体認証端末網ともいう）で接続し、かつ携帯電話機３０（３０ａ、３０ｂ・・）と、携帯電話網４０と、認証サービスセンターＱｉのサーバ２００と、金融機関Ｚｉの専用回線５０とを接続して構成する。なお、認証サービスセンターＱｉは、地域毎に設けてもかまわない。

また、企業Ｆｉに設けられた生体認証端末１００は、ドア９０の開錠制御部（図示せず）に接続され、生体認証結果でドア９０を開錠させる。

また、生体認証端末１００は図１に示すように後述する生体認証端末１００で取得した時点における手の甲の端末側甲部取得関連情報ＴＥｊｉが記憶される一時記憶用メモリ１３３と、センター側登録済甲認証用特性情報ＲＨｊｉが記憶されるセンター側登録済生体特性情報用メモリ１４１と、一時記憶用メモリ１３３に一時記憶された端末側甲部取得関連情報ＴＥｊｉを端末側登録済甲部取得関連情報ＴＭｊｉとして登録するための端末側登録済生体特性情報用メモリ１４５とを備えている。

この端末側登録済甲部取得関連情報ＴＭｊｉには端末側登録済甲認証用特性情報ＴＨｊｉを含み、この端末側登録済甲認証用特性情報ＴＨｊｉ及びセンター側登録済甲認証用特性情報ＲＨｊｉは、後述する指甲接続部分境界線情報ＡＮｉ、静脈パターン特性データＶＰＢＣｉ、ＩＤコードを含んでいる。

なお、この端末側登録済甲認証用特性情報ＴＨｊｉに、後述する甲部画像Ｈｄｉ、ＲＯＩ画像Ｈｒｉ、静脈パターンＶＰｉ、指甲接続部分画像ＬＨｉ、顔画像Ｇａｉ（以下総称して端末側登録済取得甲部関連画像ＴＱｉという）を付加した情報を本実施の形態では端末側登録済甲部取得関連情報ＴＭｊｉと称する。

また、生体認証端末１００で実際に手の甲及び後述する指甲接続部分Ｌｉの各々の画像から取得した甲部画像Ｈｄｉ、ＲＯＩ画像Ｈｒｉ、静脈パターンＶＰｉ、指甲接続部分画像ＬＨｉ（以下総称して取得甲部関連画像ＴＧｉという）から算出した指甲接続部分境界線情報ＡＮｉと静脈パターン特性データＶＰＢＣｉとを端末側取得甲認証特性情報ＴＳｊｉと称する。また、この端末側取得甲認証特性情報ＴＳｊｉと取得甲部関連画像ＴＧｉとの組を端末側甲部取得関連情報ＴＥｊｉと称する。つまり、一時記憶用メモリ１３３に記憶された甲部画像Ｈｄｉ、ＲＯＩ画像Ｈｒｉ、静脈パターンＶＰｉ、指甲接続部分画像ＬＨｉと、指甲接続部分境界線情報ＡＮｉと、静脈パターン特性データＶＰＢＣｉとを総称して端末側甲部取得関連情報ＴＥｊｉと称している。

さらに、生体認証端末１００は液晶モニタに認証サービスセンターＱｉから割り付けられた生体認証端末１００の電話番号Ａｉ（以下生体認証端末電話番号Ａｉという）が表示されている。また、生体認証端末電話番号Ａｉはラベルで生体認証端末１００の筐体に貼り付けている。

そして、生体認証端末１００は、通常モードの場合は手を挿入させて実際に取得した手の甲の取得甲部関連画像ＴＧｉから求めた静脈特性を示す端末側取得甲認証特性情報ＴＳｊｉと、端末側登録済生体特性情報用メモリ１４５に登録されている端末側登録済甲部取得関連情報ＴＭｊｉに含まれている端末側登録済甲認証用特性情報ＴＨｊｉと比較して認証する。

また、生体認証端末１００は、電話認証サービスモードの場合は、センター側登録済生体特性情報用メモリ１４１に登録されているセンター側登録済甲認証用特性情報ＲＨｊｉと、実際に取得した取得甲部関連画像ＴＧｉから求めた端末側取得甲認証特性情報ＴＳｊｉとを比較して認証する。この生体認証端末１００については図を用いて詳細に説明する。

一方、認証サービスセンターＱｉのサーバ２００は、図１に示すように、会員認証部２０８と、会員情報用データベース２４０と、生体認証情報送信部２１４と、履歴情報用テーブル２４６と、生体情報登録用データベース２５０と、生体認証端末１００のＩＰアドレスを記憶した生体認証端末情報用データベース２５２と、生体認証結果受信部２３０と、課金処理部２３２と、回線接続切替部２１２、端末利用制限部２１８等を備えている。このサーバ２００については図を用いて詳細に後述する。

そして、上記の構成を備えることによって、会員が自分の携帯電話機３０を用いて生体認証端末電話番号Ａｉ宛に電話番号通知で電話をかけると、認証サービスセンターＱｉのサーバ２００の会員認証部２０８は電話認証サービスモードと判定して、この携帯電話機３０の電話番号Ｂｉ（以下携帯電話機電話番号Ｂｉという）が会員情報用データベース２４０に登録されている場合に会員と認証する。

そして、会員と認証された場合は、端末利用制限部２１８が生体認証端末情報データベース２６０を参照して着呼情報の生体認証端末１００を利用することが可能かどうかを判断し、利用可能な場合はインターネット網２０で通信をする生体認証情報送信部２１４を起動させる。

生体認証情報送信部２１４は、生体認証端末情報用データベース２５２に保存されている生体認証端末１００のＩＰアドレス宛で生体情報登録用データベース２５０に登録されているセンター側登録済甲部取得関連情報ＲＭｊｉに含まれているセンター側登録済甲認証用特性情報ＲＨｊｉ（甲部の静脈パターンの特性データ・・）を生体認証端末１００に送信して認証させる。これによって、会員であっても生体認証端末１００の利用を部門によって制限する。

また、端末利用制限部２１８は、生体認証端末情報用データベース２５２を参照して生体認証端末１００の登録数に余裕がある場合に、手を挿入させて読み込んだ端末側甲部取得関連情報ＴＥｊｉを例えば一定期間（１日又は３日、一週間、最大で３週間程度）だけ登録させる。これによって認証サービスセンターＱｉのサーバ２００の負担を低減できる。

また、認証サービスセンターＱｉのサーバ２００の生体認証結果受信部２３０は電話認証サービスモードの場合は、生体認証端末１００からの認証結果情報ＮＪｉ（Ａｉ、Ｂｉ、認証ＯＫ）を受信して、これを履歴情報用テーブル２４６に記憶する。

そして、課金処理部２３２が一定期間（例えば２０日）毎に履歴情報用テーブル２４６を参照して認証サービスを利用した携帯電話機３０の会員の金融機関Ｚｉ（例えば銀行）に専用回線５０を介して利用料金を課金する。

すなわち、携帯電話機３０によって認証サービスセンターＱｉの電話認証サービスを受けた場合は、認証サービスセンターＱｉから会員毎に課金が可能となっている。

（生体認証端末１００の構成）
上記の生体認証端末１００について以下に説明する。

図２には生体認証端末１００の外観図である。図３は生体認証端末１００の正面図である。図４は生体認証端末１００の断面側面図である。

図２、図３、図４に示すように生体認証端末１００は、正面側が斜めになるように形成され、内部に斜めに空洞を設けた箱型形状にされている。

正面には操作部１０５が設けられている。この操作部１０５は、液晶モニタ１０１と、キーパッド部１０２と、赤外線センサ部１０３（１０３ａ、１０３ｂ・・・）等が箱１０６に接続されている。また、操作部１０５にはＩＤコードＪｉを記憶したＩＤカードｆａｉを挿入させて、この情報を読み込むカードリーダ部１１５が接続されている。

また、箱１０６の内部には図３に示すように、長方形状の空洞部１０７が斜めに形成されている。この空洞部１０７の下部は開口されている。また、空洞部１０７の内面に赤外線を吸収する物質が塗布されている。

そして、空洞部１０７の上部は赤外線フィルタ１０７ａで仕切られ、この赤外線フィルタ１０７ａの上側には赤外照明器１０７ｂａ、１０７ｂｂと、可視光線及び赤外の帯域まで反応して手の甲を撮影するＣＣＤ内臓の甲撮影用デジタルカメラ１０７ｃａと、可視光線及び赤外の帯域まで反応して指と甲との接続部分である指甲接続部分Ｌｉを撮影するＣＣＤ内臓の指部撮影用デジタルカメラ１０７ｃｂが設けられている。

前述の指甲接続部分Ｌｉは、ＭＰ関節部（Ｍｅｔａｃａｃａｒｐ Ｐｈａｌａｎｇｅａｌ Ｊｏｉｎｎｔ）又は中手指節間関節部とも称され、本実施の形態では第２〜第４中骨手と第２〜第４基節骨との間のＭＰ関節部である。

前述の指甲接続部分Ｌｉを図５に示す。指甲接続部分Ｌｉは図５に示すように、中指と薬指とをつなぐ第１の湾曲線Ｌａａｉと、中指と人差し指とをつなぐ第２の湾曲線Ｌｂｂｉを含む領域である。

さらに、図２、図３、図４に示すように空洞部１０７の壁側となる側の下部に安定ハンドル１０８を備えている。安定ハンドル１０８は、水平棒１０８ａに中指を挿入可能な幅で水平棒１０８ａに設けられた２本の棒１０８ｂｂとで構成されている。この２本の棒１０８ｂｂは、湾曲又は斜めにされて空洞部１０７の下の筐体に取り付けられている。

さらに、空洞部１０７の下部には手の甲でオンオフさせられる甲撮影用マイクロスイッチ１０９ａが設けられている。また、安定ハンドル１０８は二本の棒１０８ｂｂが押されると動くようにされ、この動きで指撮影用マイクロスイッチ１０９ｂがオン状態になる。二本の棒１０８ｂｂとの間を挿入口１０８ｂと称する。

また、空洞部１０７の下部の開口には覆い部材１１１が設けられ、さらに人体検出センサ１０７ｇが設けられている。

さらに、操作部１０５の上部にＣＣＤ内臓の顔撮影用デジタルカメラ１１２が設けられている。

前述の赤外線センサ部１０３は、図６に示すように、人間の眉毛、鼻、唇を含む領域（以下顔判定用領域Ａｇｉという）を撮影させるものである。

以下に生体認証端末１００及び認証サービスセンターＱｉのサーバ２００の構成を説明する。

（生体認証端末の詳細構成）
次に、生体認証端末１００の詳細な構成を、図７を用いて説明する。

図７に示すように、生体認証端末１００はさらにプロセッサ１２０を備えている。プロセッサ１２０は人体検出センサが人体を感知した場合に起動状態になって液晶モニタ１０１を動作状態にする。

プロセッサ１２０は、モード判定部１２１と、会員・電話サービス問合部１２２と、顔画像取得部１２３と、指甲接続部分画像取得部１２５と、駆動指示部１２８と、甲部・ＲＯＩ画像取得部１３２と、一時記憶用メモリ１３３と、静脈パターン特性データ生成部１３５と、甲認証情報登録部１３６と、位置補正値算出部１３７と、静脈パターンマッチング部１３８と、認証結果送信部１３９とを備えている。

なお、静脈パターン特性データ生成部１３５と、位置補正値算出部１３７と、静脈パターンマッチング部１３８とを総称して甲部認証部１３１と称する。

さらに、プロセッサ１２０は、一時記憶用メモリ１３３と、電話認証用登録情報送信部１４０と、センター側登録済生体特性情報用メモリ１４１と、登録情報受信部１４２と、端末側登録済生体特性情報用メモリ１４５等に接続されている。

一時記憶用メモリ１３３には、取得甲部関連画像ＴＧｉ（甲部画像Ｈｄｉ、ＲＯＩ画像Ｈｒｉ、静脈パターンＶＰｉ、指甲接続部分画像ＬＨｉ）と、端末側取得甲認証特性情報ＴＳｊｉ（指甲接続部分境界線情報ＡＮｉ、静脈パターン特性データＶＰＢＣｉ）とからなる端末側甲部取得関連情報ＴＥｊｉ等が記憶される。

センター側登録済生体特性情報用メモリ１４１には、センター側登録済甲認証用特性情報ＲＨｊｉが記憶される。

端末側登録済生体特性情報用メモリ１４５には、一時記憶用メモリ１３３の端末側甲部取得関連情報ＴＥｊｉである端末側登録済甲部取得関連情報ＴＭｊｉ（端末側登録済甲認証用特性情報ＴＨｊｉ、甲部画像Ｈｄｉ、ＲＯＩ画像Ｈｒｉ、静脈パターンＶＰｉ、指甲接続部分画像ＬＨｉ、顔画像Ｇａｉ）並びに事前にＩＤコードＪｉが記憶される。

モード判定部１２１は、人体検出センサ１０７ｇがオン状態になると通常モードと判定する。また、例えばファンクションキーＦ１が操作された場合は通常登録モードと判定する。

また、ファンクションキーＦ２が操作された場合は、電話認証登録モードと判定する。さらに、ファンクションキーＦ３が操作された場合は、電話認証サービスモードと判定する。

通常モードは、カードリーダ部１１５を動作状態にしてＩＤカードｆａｉを挿入させてＩＤコードを読み取った後に、安定ハンドル１０８に手を挿入したときの取得甲部関連画像ＴＧｉに基づいた端末側取得甲認証特性情報ＴＳｊｉと、ＩＤコードＪｉに関連付けられている端末側登録済生体特性情報用メモリ１４５の端末側登録済甲認証用特性情報ＴＨｊｉと比較させて本人認証するモードである。

また、通常登録モードは、カードリーダ部１１５を動作状態にして予め渡されたＩＤカードｆａｉを挿入させてＩＤコードを読み取った後に、予め記憶されているＩＤコードＪｉが端末側登録済生体特性情報用メモリ１４５等に記憶されている場合に、安定ハンドル１０８に手を挿入したときの取得甲部関連画像ＴＧｉを取得させて端末側取得甲認証特性情報ＴＳｊｉを作成させて、このＩＤコードＪｉと一時記憶用メモリ１３３の端末側甲部取得関連情報ＴＥｊｉと関連付けて端末側登録済甲部取得関連情報ＴＭｊｉとして端末側登録済生体特性情報用メモリ１４５に記憶するモードである。

さらに、電話認証登録モードは、カードリーダ部１１５を動作状態にしてＩＤカードｆａｉを挿入させてＩＤコードを読み取った後に、生体認証端末１００のテンキー操作で携帯電話機電話番号Ｂｉを入力させて会員・電話サービス問合部１２２から電話認証時の登録可能かどうかの認証を受ける。そして、電話認証時の登録可能とされた場合は、安定ハンドル１０８に手を挿入させて一時記憶用メモリ１３３に記憶される端末側甲部取得関連情報ＴＥｊｉにＩＤコードＪｉ及び携帯電話機電話番号Ｂｉを付加して認証サービスセンターＱｉの生体情報登録用データベース２５０にセンター側登録済甲部取得関連情報ＲＭｊｉとして登録させるモードである。

また、電話認証サービスモードは、携帯電話機３０によって生体認証端末電話番号Ａｉで電話をかけさせて、安定ハンドル１０８に手を挿入したときの端末側甲部取得関連情報ＴＥｊｉから求めた端末側取得甲認証特性情報ＴＳｊｉと、認証サービスセンターＱｉのセンター側登録済甲認証用特性情報ＲＨｊｉと比較して本人認証をさせるモードである。

会員・電話サービス問合部１２２は、電話認証登録モードで動作する。会員・電話サービス問合部１２２は、電話認証登録モードの場合は、キーパッド部１０２のテンキーで入力された携帯電話機電話番号Ｂｉを図示しないメモリに記憶し、予め登録されている生体認証端末電話番号Ａｉと共に登録モードを示すフラグを含ませた電話認証登録問合情報Ｋｒｉを認証サービスセンターＱｉに送信して、この生体認証端末１００で電話認証時の登録可能かどうかの認証を受ける。

顔画像取得部１２３は、通常登録モード又は電話認証登録モード若しくは電話認証サービスモードで動作する。顔画像取得部１２３は、赤外線センサ部１０３を駆動すると共に、顔撮影用デジタルカメラ１１２を撮影状態にして顔撮影用デジタルカメラ１１２からの顔画像Ｇａｉを図示しないメモリに取り込む。そして、赤外線センサ部１０３からの各赤外線センサ１０３ａ・・・のスポット光を図示しないスポット光定義用メモリに定義してスポット光画像を生成し、このスポット光画像を顔画像Ｇａｉ上に重ねる。そして、スポット光画像が眉毛、眼、鼻、口の顔判定用領域Ａｇｉに存在する場合は、顔を捉えているとしてシャッタ信号を顔撮影用デジタルカメラ１１２に出力して撮影させる。この顔画像Ｇａｉを一時記憶用メモリ１３３に記憶する。

指甲接続部分画像取得部１２５は、通常モード、通常登録モード又は電話認証登録モード若しくは電話認証サービスモードで動作する。指甲接続部分画像取得部１２５は、指撮影用マイクロスイッチ１０９ｂのオンに伴って指部撮影用デジタルカメラ１０７ｃｂにシャッタ信号を送出して図８（ａ）に示す指甲接続部分Ｌｉの画像（以下指甲接続部分画像ＬＨｉという）を取得し、これを一時記憶用メモリ１３３に記憶する。

また、指甲接続部分画像取得部１２５は、図８（ｂ）に示すように、指甲接続部分画像ＬＨｉから中指と薬指との接続部分である第１の湾曲線画像ＬＧａと、中指と人差し指との接続分である第２の湾曲線画像ＬＧｂとを抽出し、これらを線分で定義した第１の湾曲線Ｌａａｉ（Ｌａａ１、Ｌａａ２）、第２の湾曲線Ｌｂｂｉ（Ｌｂｂ１、Ｌｂｂ２）を得る。

そして、図８（ｂ）に示すように、第１の湾曲線Ｌａａｉ（Ｌａａ１、Ｌａａ２）の両端のピクセル座標Ａ、Ｂと、交点Ｃの各々のピクセル座標と、第１の湾曲線Ｌａａ１、Ｌａａ２とが成す開度θ１とを第１の湾曲線パラメータとして一時記憶用メモリ１３３に記憶する。

また、図８（ｃ）に示すように、第２の湾曲線Ｌｂｂｉ（Ｌｂｂ１、Ｌｂｂ２）の両端のピクセル座標Ａ´、Ｂ´と、交点Ｃ´の各々のピクセル座標と、第２の湾曲線Ｌｂｂ１、Ｌｂｂ２とが成す開度θ２とを第２の湾曲線パラメータとして一時記憶用メモリ１３３に記憶する。これらの第１及び第２の湾曲線パラメータを総称して前述の指甲接続部分境界線情報ＡＮｉと称する。

すなわち、安定ハンドル１０８における2本の棒１０８ｂｂ間の挿入口１０８ｂに挿入したときの中指と薬指との湾曲線の開度θ１と、中指と薬指との湾曲線が接する交点Ｃと、中指と人差し指との湾曲線の開度θ２と、中指と人差し指との湾曲線が接する交点Ｃ´とを定義している。

駆動指示部１２８は、甲撮影用マイクロスイッチ１０９ａ又は指撮影用マイクロスイッチ１０９ｂがオンになったかどうかを監視し、安定ハンドル１０８の挿入口１０８ｂに中指が挿入されて指撮影用マイクロスイッチ１０９ｂがオンになった場合に、指甲接続部分画像取得部１２５、顔画像取得部１２３を起動させる。

甲部・ＲＯＩ画像取得部１３２は、通常モード、通常登録モード又は電話認証登録モード若しくは電話認証サービスモードで動作する。甲部・ＲＯＩ画像取得部１３２は、甲撮影用デジタルカメラ１０７ｃａからの甲部画像Ｈｄｉを取得して一時記憶用メモリ１３３に記憶すると共に、この甲部画像Ｈｄｉから認証に必要な静脈パターンの部分（細い静脈パターンを含む）をＲＯＩ画像Ｈｒｉとして抽出して一時記憶用メモリ１３３に記憶する。

静脈パターン特性データ生成部１３５は、通常モード、通常登録モード又は電話認証登録モード若しくは電話認証サービスモードで動作する。静脈パターン特性データ生成部１３５は、ＲＯＩ画像Ｈｒｉの太い大静脈パターンＳＰｉ及び細い細静脈パターンＺＰｉを抽出して合成し、この静脈合成パターンＧｐｉをニ値化してノイズ除去した静脈パターンＶＰｉを生成して一時記憶用メモリ１３３に記憶する。

また、静脈パターン特性データ生成部１３５は、静脈パターンＶＰｉの各分岐点を求め、これらの分岐点を結んだ多角形を生成し、この多角形を前述の静脈パターン特性データＶＰＢＣｉとして一時記憶用メモリ１３３に記憶する。

前述のＲＯＩ画像Ｈｒｉ、静脈パターンＶＰｉ、静脈パターン特性データＶＰＢＣｉを図９に示す。

図９（ａ）はＲＯＩ画像Ｈｒｉ、図９（ｂ）は静脈パターンＶＰｉと分岐点Ｖｂｉ（Ｖｂ１・・Ｖｂ６）とを示し、図９（ｃ）は多角形の静脈パターン特性データＶＰＢＣｉを示している。この静脈パターン特性データＶＰＢＣｉの生成については後述する。

甲認証情報登録部１３６は、通常登録モードで動作する。

そして、甲認証情報登録部１３６は、一時記憶用メモリ１３３に記憶された端末側甲部取得関連情報ＴＥｊｉに含まれている静脈パターン特性データＶＰＢＣｉと指甲接続部分境界線情報ＡＮｉとを端末側取得甲認証特性情報ＴＳｊｉとして読み込み、さらに、甲部画像ＨｄｉとＲＯＩ画像Ｈｒｉと静脈パターンＶＰｉと指甲接続部分画像ＬＨｉとを取得甲部関連画像ＴＧｉとして読み込み、これらにＩＤコードＪｉを付加した端末側登録済甲部取得関連情報ＴＭｊｉとして端末側登録済生体特性情報用メモリ１４５に記憶する。

位置補正値算出部１３７は、通常モード又は電話認証サービスモードの場合に動作する。位置補正値算出部１３７は、通常モードの場合は、一時記憶用メモリ１３３に記憶された端末側甲部取得関連情報ＴＥｊｉに含まれている端末側取得甲認証特性情報ＴＳｊｉの指甲接続部分境界線情報ＡＮｉを読み込み、かつ端末側登録済生体特性情報用メモリ１４５からＩＤカードｆａｉのＩＤコードＪｉを有する端末側登録済甲部取得関連情報ＴＭｊｉの指甲接続部分境界線情報ＡＮｉを読み込む。

そして、これらを比較して、安定ハンドル１０８の挿入口に中指を挿入したときの手の挿入角度のずれを補正する補正値ｔｍａを算出する。

この補正値ｔｍａで補正した静脈パターン補正画像ｔｂｍＶＰｉを生成して一時記憶用メモリ１３３に記憶する。すなわち、安定ハンドル１０８における2本の棒１０８ｂｂ間の挿入口１０８ｂに挿入したとき生体認証端末に記憶している基準とのずれを求めている。

また、位置補正値算出部１３７は、電話認証サービスモードの場合は、一時記憶用メモリ１３３に記憶された端末側甲部取得関連情報ＴＥｊｉに含まれている端末側取得甲認証特性情報ＴＳｊｉの指甲接続部分境界線情報ＡＮｉを読み込み、かつ、センター側登録済生体特性情報用メモリ１４１のセンター側登録済甲認証用特性情報ＲＨｊｉ（センター側登録されているＡＮｉ、ＶＰＢＣｉ）を読み込み、これらを比較して、安定ハンドル１０８の挿入口に中指を挿入したときの手の挿入角度のずれを補正する補正値ｔｍｂを算出する。そして、この補正値ｔｍｂで補正した静脈パターン補正画像ｔｂｍＶＰｉを生成して一時記憶用メモリ１３３に記憶する。

すなわち、安定ハンドル１０８における2本の棒１０８ｂｂ間の挿入口１０８ｂに挿入したときの認証サービスセンターＱｉに登録している基準とのずれを求めている。

静脈パターンマッチング部１３８は、通常モード、電話認証サービスモードで動作する。静脈パターンマッチング部１３８は、通常モードにおいては静脈パターン補正画像ｔｍａＶＰｉの各分岐点（Ｖｐａ、Ｖｐｂ・・・）を求め、これらの分岐点を結んだ多角形を静脈パターン特性データＶＰＢＣｉとして生成し、さらに分岐点同士を重ねるための重み付け係数ＢＰＷＦｉを生成する。

そして、この生成された多角形の静脈パターン特性データＶＰＢＣｉと端末側登録済生体特性情報用メモリ１４５に登録されている端末側登録済甲部取得関連情報ＴＭｊｉのる端末側登録済甲認証用特性情報ＴＨｊｉに含まれている多角形の静脈パターン特性データＶＰＢＣｉを生成された重み付け係数ＢＰＷＦｉで回転させて一致の有無を判定して、この認証結果を認証結果送信部１３９に送出する。

さらに、静脈パターンマッチング部１３８は、電話認証サービスモードにおいては、図１０（ａ）に示すように、静脈パターン補正画像ｔｍａＶＰｉの各分岐点（Ｖｐａ、Ｖｐｂ・・・）を求め、これらの分岐点を結んだ多角形を静脈パターン特性データＶＰＢＣｉとして生成し、さらに分岐点同士を重ねるための重み付け係数ＢＰＷＦｉを生成する。

そして、センター側登録済生体特性情報用メモリ１４１に記憶されているセンター側登録済甲認証用特性情報ＲＨｊｉの静脈パターン特性データＶＰＢＣｉ（図１０（ｂ）を参照）と、生成された重み付け係数ＢＰＷＦｉを用いてセンター側で登録されていた静脈パターン特性データＶＰＢＣｉ（図１０（ｂ）を参照）を回転させて一致の有無を判定し（図１０（ｃ）を参照）、この認証結果を認証結果送信部１３９に送出する。

認証結果送信部１３９は、電話認証サービスモードで動作する。認証結果送信部１３９は、静脈パターンマッチング部１３８からの認証結果Ｍｉを液晶モニタ１０１及びドア開錠制御部（図示せず）に出力すると共に、認証サービスセンターＱｉに対して、一時記憶用メモリ１３３に記憶されている携帯電話機電話番号Ｂｉ、生体認証端末電話番号Ａｉ及び顔画像Ｇａｉを読み込み、図示しないカレンダータイマーの年月日時刻を付加した認証結果情報ＮＪｉを送信する。そして、直ちにセンター側登録済生体特性情報用メモリ１４１のセンター側登録済甲認証用特性情報ＲＨｊｉを削除する。これによってセキュリティーが保たれる。

電話認証用登録情報送信部１４０は、電話認証登録モードの場合に動作する。電話認証用登録情報送信部１４０は、一時記憶用メモリ１３３の端末側甲部取得関連情報ＴＥｊｉに年月日時間（以下利用時間ｒＴｉという）と生体認証端末電話番号Ａｉと携帯電話機電話番号Ｂｉと認証サービスセンターＱｉのＩＰアドレス等を付加したセンター登録用取得生体情報ＴＺｊｉとして送信する。

登録情報受信部１４２は、認証サービスセンターＱｉからのセンター側登録済甲認証用特性情報ＲＨｊｉを受信し、これをセンター側登録済生体特性情報用メモリ１４１に登録する。

また、登録情報受信部１４２は、電話認証サービスモードで動作する。登録情報受信部１４２は、認証サービスセンターＱｉからのセンター側登録済甲認証用特性情報ＲＨｊｉをセンター側登録済生体特性情報用メモリ１４１に記憶する。そして、このセンター側登録済甲認証用特性情報ＲＨｊｉに端末側登録済生体特性情報用メモリ１４５に複写して一定期間登録させるコマンドが付加されている場合は、センター側登録済生体特性情報用メモリ１４１に記憶されているセンター側登録済甲認証用特性情報ＲＨｊｉを端末側登録済生体特性情報用メモリ１４５に一定期間登録する。

（認証サービスセンターの詳細構成）
図１１は認証サービスセンターＱｉの詳細構成図である。

認証サービスセンターＱｉは、図１１に示すように交換機３００と、サーバ２００とを備えている（総称して生体特性情報提供装置という）。

交換機３００は、認証サービスセンターＱｉが管轄する生体認証端末１００に割り付けている生体認証端末電話番号Ａｉ（Ａ１、Ａ２・・・）を記憶している。

サーバ２００は、電話サーバ部２０５と、生体認証情報受信部２０７と、会員認証部２０８と、メッセージ送信部２１０と、回線接続切替部２１２と、生体認証情報送信部２１４と、甲部静脈特性データ検索部２１６と、端末利用制限部２１８と、履歴情報作成部２２０と、生体認証結果受信部２３０と、課金処理部２３２とを備えている。

また、会員情報用データベース２４０と、顔画像用メモリ２４２と、履歴情報用テーブル２４６と、生体情報登録用データベース２５０と、生体認証端末情報用データベース２５２と、課金情報用テーブル２５６等を備えている。

（各データベース及びテーブルの説明）
前述の会員情報用データベース２４０、生体認証端末情報用データベース２５２、顔画像用メモリ２４２、課金情報用テーブル２５６について図１２を用いて説明する。

図１２（ａ）は会員情報用データベース２４０の会員情報Ｋｉを示し、図１２（ｂ）は生体認証端末情報用データベース２５２を示し、図１２（ｃ）は顔画像用メモリ２４２を示し、図１２（ｄ）課金情報用テーブル２５６を示す。

会員情報用データベース２４０には、図１２（ａ）に示すように、携帯電話機電話番号Ｂｉと、静脈パターン特性データＶＰＢＣｉのＩＤコードＪｉと、ＩＤコードＪｉのＩＤ発行時間ＩＴｉと、メールアドレスと、住所と、口座番号と、利用可能生体認証端末群ＲＡｉ等からなる。

前述の利用可能生体認証端末群ＲＡｉは、複数の生体認証端末電話番号Ａｉ（例えばＡ１０〜Ａ１００）で示している。なお、住所というのは、国名、市町村名、丁、番地、企業名であり、企業の管理部門によって許可された社員が会員となっている。

生体認証端末情報用データベース２５２には、図１２（ｂ）に示すように、生体認証端末電話番号Ａｉと、生体認証端末１００のＩＰアドレスＤｉと生体認証端末の場所（国名、都道府県名、市町村名、丁名、番地、ビル名、階数、会社名）と、この生体認証端末１００を利用して登録した現在の登録人数等を関連付けて記憶している。

顔画像用メモリ２４２には、図１２（ｃ）に示すように、携帯電話機電話番号Ｂｉと、利用時間ｒＴｉ（年月日、時刻）と、利用した生体認証端末電話番号Ａｉと、利用時の顔画像Ｇａｉと、顔画像登録番号Ｈｕｉ等が関連付けられて記憶される。

課金情報用テーブル２５６は、図１２（ｄ）に示すように、携帯電話機電話番号Ｂｉと、利用時間ｒＴｉと、生体認証端末電話番号Ａｉと、課金日と、課金料等が関連付けられて記憶される。

図１３は生体情報登録用データベース２５０を説明する説明図である。生体情報登録用データベース２５０には、図１３に示すように、携帯電話機電話番号Ｂｉと、ＩＤコードＪｉと、静脈パターン特性データＶＰＢＣｉ（分岐点のピクセル座標、分岐角度、分岐点個数）と、静脈パターンを登録した生体認証端末１００の生体認証端末電話番号Ａｉと、指甲接続部分画像ＬＨｉと、指甲接続部分境界線情報ＡＮｉと、甲部画像Ｈｄｉと、ＲＯＩ画像Ｈｒｉと、静脈パターンＶＰｉと、登録時点の利用時間ｒＴｇｉ（年月日、時刻）とが関連付けられて記憶されている。これらを総称してセンター側登録済甲部取得関連情報ＲＳｊｉと称している。

なお、センター側登録済甲部取得関連情報ＲＳｊｉの内で、静脈パターン特性データＶＰＢＣｉと、指甲接続部分境界線情報ＡＮｉと、ＩＤコードとを総称してセンター側登録済甲認証用特性情報ＲＨｊｉと称している。

図１４は履歴情報用テーブル２４６を説明する説明図である。履歴情報用テーブル２４６には、図１４に示すように、携帯電話機電話番号Ｂｉと、利用時間ｒＴｉと、生体認証端末電話番号Ａｉと、認証結果Ｍｉ、利用時の顔画像登録番号Ｈｕｉと、特性データの送信状況ＲＥｉ等が関連付けられて記憶される。

（各部の説明）
電話サーバ部２０５は、交換機３００からの着呼情報Ｔｊｉ（生体認証端末電話番号Ａｉ、携帯電話機電話番号Ｂｉ）を入力し、この着呼情報Ｔｊｉを会員認証部２０８に出力する。また、メッセージ送信部２１０からのメッセージを入力し、交換機３００を介して携帯電話機３０に送信する。

生体認証情報受信部２０７は、生体認証端末１００から電話認証登録問合情報Ｋｒｉを受信する毎に、これを会員認証部２０８に出力して、電話認証時の登録が可能かどうかの結果を受けて生体認証端末１００に送信する。

また、生体認証情報受信部２０７は、電話認証時の登録が可能と判断された場合は、生体認証端末１００からセンター登録用取得生体情報ＴＺｊｉ（端末側登録済甲部取得関連情報ＴＭｊｉ、年月日時間、生体認証端末電話番号Ａｉ、携帯電話機電話番号Ｂｉ）を受信した場合は、これをセンター側登録済甲部取得関連情報ＲＳｊｉとして生体情報登録用データベース２５０に登録する。

会員認証部２０８は、生体認証情報受信部２０７から電話認証登録問合情報Ｋｒｉを受け取った場合は、電話認証登録問合情報Ｋｒｉに含まれている携帯電話機電話番号Ｂｉを有するレコードを会員情報用データベース２４０から検索する。そして、このレコードに含まれている場合は、会員と認証する。

そして、電話認証登録問合情報Ｋｒｉに含まれている生体認証端末電話番号Ａｉ及び検索されたレコード番号を端末利用制限部２１８に出力して利用可能生体認証端末群ＲＡｉに含まれているかどうかの判断結果を生体認証情報受信部２０７に出力する。

そして、図示しない乱数発生器を動作させてユニークコード（例えば１２桁又は１８桁）を発生させ、これをＩＤコードＪｉとしこれに携帯電話機電話番号Ｂｉと、生体認証端末電話番号Ａｉを付加したＩＤコードＪｉを履歴情報作成部２２０に出力する。また、図示しないカレンダータイマーを起動させて、この現在日時をＩＤ発行時間ＩＴｉとしてＩＤ発行時刻欄に書き込むと共に、生成したＩＤコードＪｉをＩＤコード欄に書き込む。また、登録する生体認証端末電話番号Ａｉを生体認証端末電話番号欄に書き込む。

なお、このＩＤコードは、磁気カード等に記憶されて会員に送付される。このようにして電話認証登録モードにおいて、登録要求した会員に磁気カードを送付（送付は生体認証端末側で余裕があることが条件）すると、例えば長期に別の工場に出張になった場合は、磁気カードが渡されてからはその都度電話を認証サービスセンターＱｉに電話をかけなくともすむ。但し、磁気カードの送付は管理部門から許可を得て発行する。

また、会員認証部２０８は、電話サーバ部２０５からの着呼情報Ｔｊｉが出力されたかどうかを監視している。

そして、着呼情報Ｔｊｉが出力された場合は、電話認証サービスモードと判定する。そして、この着呼情報Ｔｊｉに含まれている携帯電話機電話番号Ｂｉを有するレコードを会員情報用データベース２４０から検索して、このレコードに着呼情報Ｔｊｉの携帯電話機電話番号Ｂｉが含まれている場合は会員と判定する。そして、端末利用制限部２１８によって利用可能生体認証端末群ＲＡｉに着呼情報Ｔｊｉの生体認証端末電話番号Ａｉが含まれていると判定された場合は、電話認証サービスモードの利用を許可する。

そして、電話認証サービス利用許可情報Ｕｊｉを生体認証情報送信部２１４、履歴情報作成部２２０、メッセージ送信部２１０、回線接続切替部２１２、端末利用制限部２１８に出力する。

この電話認証サービス利用許可情報Ｕｊｉには、受信した携帯電話機電話番号Ｂｉ、生体認証端末電話番号Ａｉ、カレンダータイマーの現在時刻を読み、この利用時間ｒＴｉを含ませて出力する。

メッセージ送信部２１０は、電話認証サービス利用許可情報Ｕｊｉが出力される毎に、電話サーバ部２０５に利用を許可するメッセージを出力する。また、利用不許可の場合は利用不許可にするメッセージを出力する。

回線接続切替部２１２は、会員認証部２０８から電話認証サービス利用許可情報Ｕｊｉを受け取ってメッセージ送信部２１０がメッセージを送出し、かつ生体認証情報送信部２１４がセンター側登録済甲認証用特性情報ＲＨｊｉを生体認証端末１００に送信した場合は、電話サーバ部２０５に対して携帯電話機３０との回線を切断させるコマンドを出力する。

生体認証情報送信部２１４は、生体認証情報送信部２１４は、会員認証部２０８から電話認証サービス利用許可情報Ｕｊｉを受信した場合は、甲部静脈特性データ検索部２１６からセンター側登録済甲認証用特性情報ＲＨｊｉを受け取って、これを生体認証端末情報用データベース２５２のＩＰアドレス宛の生体認証端末１００に送信する。

甲部静脈特性データ検索部２１６は、会員認証部２０８から電話認証サービス利用許可情報Ｕｊｉを受け取った場合は、この電話認証サービス利用許可情報Ｕｊｉに含まれる携帯電話機電話番号Ｂｉのセンター側登録済甲部取得関連情報ＲＳｊｉを生体認証端末情報用データベース２５２から読み込んで、このセンター側登録済甲部取得関連情報ＲＳｊｉの中のセンター側登録済甲認証用特性情報ＲＨｊｉを生体認証情報送信部２１４に出力する。このとき、履歴情報作成部２２０にセンター側登録済甲部取得関連情報ＲＳｊｉのＩＤコードＪｉを出力する。

端末利用制限部２１８は、会員認証部２０８から電話認証登録問合情報Ｋｒｉに含まれている携帯電話機電話番号Ｂｉを有する会員情報用データベース２４０のレコード番号が知らせられると、このレコードに生体認証端末電話番号Ａｉを含む利用可能生体認証端末群ＲＡｉが存在するかどうかを判断し、この判断結果を電話認証登録要求時の判断結果として会員認証部２０８に出力する。

また、端末利用制限部２１８は、会員認証部２０８から電話認証サービス利用許可情報Ｕｊｉを受信した場合は、この携帯電話機電話番号Ｂｉを有するレコードを会員情報用データベース２４０から引き当て、このレコードの利用可能生体認証端末群ＲＡｉに電話認証サービス利用許可情報Ｕｊｉに含まれている生体認証端末電話番号Ａｉが含まれているかどうかを判断し、この判断結果を会員認証部２０８に出力する。

また、端末利用制限部２１８は、会員情報用データベース２４０を定期的に読み込み、各レコードの生体認証端末電話番号Ａｉをカウンター（図示せず）で計数し、この計数値を生体認証端末あたりの登録人数として、生体認証端末情報用データベース２５２の生体認証端末電話番号Ａｉに関連付けて記憶する。

また、端末利用制限部２１８は、会員認証部２０８から電話認証サービス利用許可情報Ｕｊｉを受け取った場合は、電話認証サービス利用許可情報Ｕｊｉに含まれている生体認証端末電話番号Ａｉを有するレコードを生体認証端末情報用データベース２５２から引き当て、登録人数を読み込む。そして、この登録人数が一定人数以下であれば、その生体認証端末１００の端末側登録済生体特性情報用メモリ１４５とセンター側登録済生体特性情報用メモリ１４１とに登録させるコマンドを生体認証情報送信部２１４のセンター側登録済甲認証用特性情報ＲＨｊｉに含ませて送信させる。

この端末側登録済生体特性情報用メモリ１４５に登録されたセンター側登録済甲認証用特性情報ＲＨｊｉは、例えば１週間、・・１月程度で削除させるコマンドを含ませている。

従って、端末側登録済生体特性情報用メモリ１４５に余裕がある場合は、以後はセンター側を利用しないで端末側で認証を行えるようにしているのでサーバの負担を低減している。

これによって、例えば、会員が自社の他の地域の工場に一定期間だけ出張になった場合は、常に携帯電話機３０で電話をかけなくとも、その工場の生体認証端末１００で認証が可能となる。

また、端末利用制限部２１８は、センター側登録済甲認証用特性情報ＲＨｊｉに端末側登録済生体特性情報用メモリ１４５とセンター側登録済生体特性情報用メモリ１４１とに登録させるコマンド（制御データともいう）を含ませた場合は、端末側登録済生体特性情報用メモリ１４５に記憶されたセンター側登録済甲認証用特性情報ＲＨｊｉを一定期間で削除するコマンドも含ませる。

一方、履歴情報作成部２２０は、電話認証サービス利用許可情報Ｕｊｉが出力される毎に、図１４に示す携帯電話機電話番号欄、利用受付時間欄、生体認証端末電話番号欄、認証結果欄、生体認証端末ＩＰアドレス欄、利用時の顔画像登録番号欄、特性データ送信状況欄等からなるレコードを履歴情報用テーブル２４６に生成する。

そして、図示しないタイマーの現在の年月日時刻を利用時間ｒＴｉとして利用受付時間欄に記憶すると共に、電話認証サービス利用許可情報Ｕｊｉに含まれている携帯電話機電話番号Ｂｉを携帯電話機電話番号欄に記憶し、かつ生体認証端末電話番号Ａｉを生体認証端末電話番号欄に記憶する。また、情報が入力した場合は該当の欄に記憶する（図１４参照）。

生体認証結果受信部２３０は、生体認証端末１００から甲部静脈パターンの認証結果情報ＮＪｉ（認証結果Ｍｉ、顔画像Ｇａｉ、生体認証端末電話番号Ａｉ、携帯電話機電話番号Ｂｉ、・・）を受信した場合は、この認証結果情報ＮＪｉに含まれている顔画像Ｇａｉを顔画像用メモリ２４２に顔画像登録番号Ｈｕｉ及び利用時間ｒＴｉ及び携帯電話機電話番号Ｂｉ並びに生体認証端末電話番号Ａｉを付加して記憶する。

また、認証結果情報ＮＪｉに含まれている生体認証端末電話番号Ａｉと認証結果Ｍｉ（ＯＫ）と利用時間ｒＴｉと生体認証端末電話番号Ａｉとを履歴情報作成部２２０に出力して履歴情報用テーブル２４６に記憶させる。また、顔画像登録番号Ｈｕｉを履歴情報作成部２２０に出力して履歴情報用テーブル２４６に記憶させる（図１４参照）。

課金処理部２３２は、生体認証結果受信部２３０からの認証結果情報ＮＪｉに含まれている認証結果Ｍｉと利用時間ｒＴｉと携帯電話機電話番号Ｂｉと生体認証端末電話番号Ａｉとを読み込み、これらを課金情報用テーブル２５６に記憶すると共に、携帯電話機電話番号Ｂｉの口座番号を会員認証部２０８によって出力させて関連付けて記憶する。そして、１回当たりの利用料金を割り付けて記憶する。そして、この口座情報宛に利用料金を専用回線により請求（生体認証端末の場所名と１回当たりの利用料金）する。

（全体動作説明）
上記のように構成された携帯端末を用いた認証システムについて図１５、図１６のシーケンス図を用いて以下に説明する。なお、センター側登録済甲部取得関連情報ＲＳｊｉ（携帯電話機電話番号Ｂｉ、ＩＤコードＪｉ、静脈パターン特性データＶＰＢＣｉ、生体認証端末電話番号Ａｉ、指甲接続部分画像ＬＨｉ、指甲接続部分境界線情報ＡＮｉ、甲部画像Ｈｄｉと、ＲＯＩ画像Ｈｒｉと、静脈パターンＶＰｉと、・・）は、既に認証サービスセンターＱｉのサーバ２００に登録されているとして説明する。

例えば、部署におけるドアの横の壁に設けられた生体認証端末１００の前に来た会員は、生体認証端末１００のファンクションキーＦ３を選択する（ｄ１）。

生体認証端末１００のモード判定部１２１は、ファンクションキーＦ３の選択に伴って、電話認証サービスモードとし、顔画像取得部１２３、指甲接続部分画像取得部１２５、甲部・ＲＯＩ画像取得部１３２、甲部認証部１３１、認証結果送信部１３９、電話認証用登録情報送信部１４０、登録情報受信部１４２等を動作状態にする。

次に、自分の携帯電話機３０を操作して電話番号通知にして、生体認証端末１００の液晶モニタ１０１に表示されている生体認証端末電話番号Ａｉ又はラベル１１０に印字されている生体認証端末電話番号Ａｉ宛に電話をかける（ｄ２）。

これによって携帯電話網４０を介して認証サービスセンターＱｉの交換機３００に発呼情報（生体認証端末電話番号Ａｉ、携帯電話機電話番号Ｂｉ）が送信される（ｄ２）。

交換機３００は、発呼情報に含まれている生体認証端末電話番号Ａｉが登録されている場合は、直ちに応答する（ｄ３）。

そして、交換機３００は、受信した生体認証端末電話番号Ａｉに付加されている携帯電話機電話番号Ｂｉを着呼情報Ｔｊｉとして電話サーバ部２０５に出力する（ｄ４）。

電話サーバ部２０５は、着呼情報Ｔｊｉ（生体認証端末電話番号Ａｉ及び携帯電話機電話番号Ｂｉ）を会員認証部２０８に送出する（ｄ５）。

会員認証部２０８は、電話サーバ部２０５からの着呼情報Ｔｊｉ（Ａｉ及びＢｉ）を受け取り、以下に説明する会員認証を行う（ｄ６）。

会員認証部２０８の処理について図１８のフローチャートを用いて説明する。但し、登録モードの処理については省略する。

図１８は会員認証・利用制限処理を説明するフローチャートである。

会員認証部２０８は、電話サーバ部２０５が着呼情報Ｔｊｉ（Ａｉ、Ｂｉ）を受信したかどうかを判断する（Ｓ１）。

着呼情報Ｔｊｉを受信した場合は、この着呼情報Ｔｊｉを図示しないメモリに一時記憶する（Ｓ２）。

そして、会員情報用データベース２４０に着呼情報Ｔｊｉの生体認証端末電話番号Ａｉ及び携帯電話機電話番号Ｂｉを有する会員情報Ｋｉが登録されているかどうかを判断する（Ｓ３）。

次に、会員情報Ｋｉが登録されている場合は会員と判断する（Ｓ４）。そして、会員と判断した場合は、端末利用制限部２１８が着呼情報Ｔｊｉに含まれている携帯電話機電話番号Ｂｉを有するレコードを会員情報用データベース２４０から引き当て、このレコードの利用可能生体認証端末群ＲＡｉと着呼情報Ｔｊｉの生体認証端末電話番号Ａｉと比較し、利用可能生体認証端末群ＲＡｉに含まれているかどうかを判断する（Ｓ５）。例えば、図１２（ａ）の会員情報Ｋｉを用いて説明すると、着呼情報Ｔｊｉに生体認証端末電話番号Ａ２０が含まれている場合は、利用可能生体認証端末群ＲＡｉがＲＡ１０〜ＲＡ１００であるから含まれていると判断する。

次に、会員認証部２０８は、端末利用制限部２１８によって利用可能生体認証端末群ＲＡｉに含まれていると判断した場合は、電話認証サービス利用許可情報Ｕｊｉ（利用許可フラグ、携帯電話機電話番号Ｂｉ、生体認証端末電話番号Ａｉを含む）を各部に出力する（Ｓ７）。

そして、終了かどうかを判断し、終了でない場合は処理をステップＳ１に戻す（Ｓ８）。

また、ステップＳ３において、会員が登録されていないと判定された場合は、電話認証サービス利用不許可情報ＮＵｊｉをメッセージ送信部２１０に出力して処理をステップＳ８に移す（Ｓ９）。

また、ステップＳ３において会員情報Ｋｉが登録されていない場合若しくはステップＳ５において、会員認証部２０８が着呼情報Ｔｊｉに含まれている生体認証端末電話番号Ａｉが利用可能生体認証端末群ＲＡｉに含まれていないと判定された場合は処理をステップＳ８に戻す。

すなわち、電話認証サービスを利用できる生体認証端末１００を認証サービスセンターＱｉで制限している。

次に、図１５に示すように、甲部静脈特性データ検索部２１６は、会員の電話認証サービス利用許可情報Ｕｊｉが会員認証部２０８から出力される毎に、この電話認証サービス利用許可情報Ｕｊｉに含まれている携帯電話機電話番号Ｂｉを有するセンター側登録済甲部取得関連情報ＲＳｊｉを図１３に示す生体情報登録用データベース２５０から検索する（ｄ８）。

そして、このセンター側登録済甲部取得関連情報ＲＳｊｉに含まれている静脈パターン特性データＶＰＢＣｉ及び指甲接続部分境界線情報ＡＮｉを抽出し、これをセンター側登録済甲認証用特性情報ＲＨｊｉとして生体認証情報送信部２１４に出力し、かつ履歴情報作成部２２０にＩＤコードＪｉを出力して登録させる（ｄ１０）。

次に、図１５に示すように、生体認証情報送信部２１４は、会員認証部２０８から電話認証サービス利用許可情報Ｕｊｉを受け取った場合は、甲部静脈特性データ検索部２１６からのセンター側登録済甲認証用特性情報ＲＨｊｉを生体認証端末１００宛の送信データとして取得する（ｄ１２）。

そして、生体認証端末のＩＰアドレスＤｉ宛に、このセンター側登録済甲認証用特性情報ＲＨｊｉ（Ｊｉ、指甲接続部分画像ＬＨｉと、指甲接続部分境界線情報ＡＮｉ）をインターネット網により生体認証端末１００に送信する（ｄ１４）。

このとき、履歴情報を生成している。つまり、履歴情報作成部２２０は生体認証情報送信部２１４が送信したセンター側登録済甲認証用特性情報ＲＨｊｉの携帯電話機電話番号Ｂｉを有するレコードを引き当て、図１４に示すように、このレコードの該当の欄に生体認証端末電話番号を記憶し、送信状況を記憶する。

また、メッセージ送信部２１０は、電話認証サービス利用許可情報Ｕｊｉが出力される毎に、電話サーバ部２０５に利用を許可するメッセージを電話サーバ部２０５に出力し、又は電話認証サービス利用不許可情報ＮＵｊｉが出力される毎に利用不許可にするメッセージを電話サーバ部２０５に出力し、かつ電話サーバ部２０５がメッセージ送信部２１０からのメッセージを交換機３００により携帯電話機３０に送信する(ｄ１６)。

なお、利用を許可するメッセージは、例えば、「認証サービス可能です。」、 また、利用を不可とするメッセージは、例えば「認証サービスはできません・・直ちに回線を切断します：問い合わせはサービス認証センターにかけてください」
というメッセージが好ましい。

また、電話認証サービス利用許可情報Ｕｊｉが出力された場合は、履歴情報作成部２２０が履歴情報を作成する。

つまり、履歴情報作成部２２０は、電話認証サービス利用許可情報Ｕｊｉが出力される毎に、図１４に示す携帯電話機電話番号欄、利用受付時間欄、生体認証端末電話番号欄、認証結果欄、生体認証端末ＩＰアドレス欄、利用時の顔画像登録番号欄、特性データ送信状況欄等からなるレコードを履歴情報用テーブル２４６に生成する。

そして、図示しないタイマーの現在の年月日時刻を利用時間ｒＴｉとして利用受付時間欄に記憶すると共に、電話認証サービス利用許可情報Ｕｊｉに含まれている携帯電話機電話番号Ｂｉを携帯電話機電話番号欄に記憶し、かつ生体認証端末電話番号Ａｉを生体認証端末電話番号欄に記憶する。

次に、回線接続切替部２１２は、会員認証部２０８から電話認証サービス利用許可情報Ｕｊｉを受け取った場合およびメッセージ送信部２１０がメッセージを電話サーバ部２０５に送出し、かつ生体認証情報送信部２１４がセンター側登録済甲認証用特性情報ＲＨｊｉを送信した後に、電話サーバ部２０５に対して携帯電話機３０との回線を切断させる（ｄ１８）。

一方、生体認証端末１００の登録情報受信部１４２は、図１５に示すように、認証サービスセンターＱｉからのセンター側登録済甲認証用特性情報ＲＨｊｉ（ＡＮｉ、ＶＰＢＣｉ・・）を受信し、これをセンター側登録済生体特性情報用メモリ１４１に登録する（ｄ２１）。そして、生体認証端末１００は以下に説明する甲部認証処理を行う（ｄ２３）。

（生体認証端末の甲部認証処理）
図１８は生体認証端末１００に手の甲を撮影させるまでの過程を説明する説明図である。

会員は、甲部認証を行わせるために、図４に示すようにして手の中指を安定ハンドル１０８の挿入口１０８ｂに挿入して認証させる（図１８（ａ）、図１８（ｂ）、図１８（ｃ）を参照）。

図１８（ａ）に示すように、会員は安定ハンドル１０８における2本の棒１０８ｂｂ間の指挿入部に中指を挿入する。そして、図１８（ｂ）に示すようにさらに挿入する。

これによって安定ハンドル１０８は後ろに動くので指撮影用マイクロスイッチ１０９ｂがオン状態になる。

図１８（ｃ）は安定ハンドル１０８の挿入部に中指を挿入して行く過程を示している。そして、図１８（ｃ）の楕円線で囲んだ状態が中指をさらに押し込んだ状態である。そして、図１８（ｄ）に示すように甲を上げて、甲撮影用マイクロスイッチ１０９ａをオン状態にする。

駆動指示部１２８は、指撮影用マイクロスイッチ１０９ｂがオンになった場合に指甲接続部分画像取得部１２５を起動させる。図１８（ｅ）が手の甲を撮影したときの画像取得を示している。

そして、図１９に示すフローチャートに従って甲部の認証処理を行う。図１９は生体認証端末１００の動作を説明するフローチャートである。

指甲接続部分画像取得部１２５は、指撮影用マイクロスイッチ１０９ｂのオンに伴って指部撮影用デジタルカメラ１０７ｃｂにシャッタ信号を送出して指甲接続部分境界線情報ＡＮｉの算出を行う（Ｓ２００）。

指甲接続部分境界線情報ＡＮｉの算出は、図８（ａ）に示す指甲接続部分画像ＬＨｉを取得し、これを一時記憶用メモリ１３３に記憶する。

そして、指甲接続部分画像取得部１２５は、図８（ｂ）に示すように、指甲接続部分画像ＬＨｉから第１の湾曲線Ｌａａｉ（中指と薬指）の画像である第１の湾曲線画像ＬＧａと第２の湾曲線Ｌｂｂｉの画像である第２の湾曲線画像ＬＧｂとを抽出し、これらの湾曲線画像に対して、スケルトン処理を施して、第１の湾曲線画像ＬＧａを線分で定義した第１の湾曲線Ｌａａｉを求めると共に、第２の湾曲線画像ＬＧｂを線分で定義した第２の湾曲線Ｌｂｂｉを求める。

そして、図８（ｂ）に示すように、第１の湾曲線Ｌａａｉ（Ｌａａ１、Ｌａａ２）の両端のピクセル座標Ａ、Ｂと、交点Ｃの各々のピクセル座標と、第１の境界線Ｌａａ１、Ｌａａ２とが成す開度θ１とを第１の湾曲領域パラメータとして一時記憶用メモリ１３３に記憶する。

また、図８（ｃ）に示すように、第２の湾曲線Ｌｂｂｉ（Ｌｂｂ１、Ｌｂｂ２）の両端のピクセル座標Ａ´、Ｂ´と、交点Ｃ´の各々のピクセル座標と、第２の境界線Ｌｂｂ１、Ｌｂｂ２とが成す開度θ２とを第２の湾曲領域パラメータとして一時記憶用メモリ１３３に記憶する。これらの第１及び第２の湾曲領域パラメータが指甲接続部分境界線情報ＡＮｉである。

次に、図１９に示すように、甲部・ＲＯＩ画像取得部１３２が甲撮影用デジタルカメラ１０７ｃａからの甲部画像Ｈｄｉを取得して一時記憶用メモリ１３３に記憶すると共に、この甲部画像Ｈｄｉから認証に必要な静脈パターンの部分（細い静脈パターンを含む）をＲＯＩ領域と決定する（Ｓ２０１）。

このＲＯＩ領域の決定について説明を補充する。

静脈パターンが集中的に分布するＲＯＩ画像Ｈｒｉを抽出するためには、正確なＲＯＩ位置が必要である。ところで、レンズとカメラのモジュール装着位置の誤差により、ＲＯＩ位置は、各カメラの画面毎に多少違って現れる。そこで、以下に記述するＲＯＩ自動検出アルゴリズムによって、正確なＲＯＩ位置を決定する。

まず、ＲＯＩ画像Ｈｒｉの抽出過程では、手の甲のデジタル原画像（Ｈｄｉ）を構成する全画素を、横軸に明度レベル（０から２５５）の濃淡値をとり、縦軸にその濃淡値を持つ画素数をとったヒストグラムを作成する。

次に、Ｐ−タイル法を用いて、ヒストグラムから、ＲＯＩ領域と背景の境界となる濃淡値のしきい値Ｔを算出する。静脈パターンが撮影されるＲＯＩ領域は、撮影毎に位置がずれる可能性はあるが、撮影されたＨｄｉ全体の中で占める面積の比率は一定である。そこで、画像の中で対象物が占める面積の比率が判明している場合、ヒストグラムからその面積の比率のＰ％点をしきい値ＴとするＰ−タイル法を用いる。Ｐ−タイル法以外に、ヒストグラムの谷を検出するモード法を利用することも可能である。

そして、しきい値Ｔ以上を濃淡値とする画素を抽出して、ＲＯＩ領域を決定する。

次に、図１９に示すように、このＲＯＩ領域の画像をＲＯＩ領域のエッジを強調するために、ソーベルフィルタ処理を行って、ＲＯＩ画像Ｈｒｉ（図９（ａ）参照）として抽出して（Ｓ２０２）、一時記憶用メモリ１３３に記憶する（Ｓ２０３）。

なお、ＲＯＩ画像Ｈｒｉは、手の甲の画像から静脈パターンが集中的に分布する注目領域（ＲＯＩ：Ｒｅｇｉｏｎ Ｏｆ Ｉｎｔｅｒｅｓｔ）である。

次に、静脈パターン特性データ生成部１３５は、ＲＯＩ画像Ｈｒｉの太い大静脈パターンＳＰｉ及び細い細静脈パターンＺＰｉを抽出して合成し、この静脈合成パターンＧｐｉをニ値化してノイズ除去した静脈パターンＶＰｉを得て（図９（ｂ）参照）、一時記憶用メモリ１３３に記憶する（Ｓ２０４）。

次に、静脈パターン特性データ生成部１３５は、静脈パターンＶＰｉの各分岐点Ｖｉを求め、これらの分岐点を結んだ多角形を生成し、この多角形を静脈パターン特性データＶＰＢＣｉとして（図９（ｃ）参照）、一時記憶用メモリ１３３に記憶する（Ｓ２０５）。なお、静脈パターン特性データＶＰＢＣｉは、分岐角度、分岐個数、分岐点のピクセル座標を含んでいる。

次に、位置補正値算出部１３７は一次補正と二次補正とを行う（Ｓ２０６）。

一次補正は、一時記憶用メモリ１３３に記憶された指甲接続部分境界線情報ＡＮｉと認証サービスセンターＱｉから送信されたセンター側登録済生体特性情報用メモリ１４１のセンター側登録済甲認証用特性情報ＲＨｊｉに含まれている指甲接続部分境界線情報ＡＮｉとを読み込む。位置補正は図２０を用いて説明する。

そして、図２０（ａ）に示すように、指甲接続部分境界線情報ＡＮｉに含まれている第１の湾曲線パラメータ（薬指と中指）の交点Ｃと、第２の湾曲領域パラメータ（人差し指と中指）の交点Ｃ´を結ぶ第１の直線ｒ１を求めると共に、図２０（ｂ）に示すように指甲接続部分境界線情報ＡＮｉに含まれている第１の登録済湾曲線パラメータの交点Ｃと、第２の登録済湾曲線パラメータの交点Ｃ´を結ぶ第２の直線ｒ２を求める。

そして、図２０（ｃ）に示すように、この第２の直線ｒ２と第１の直線ｒ１との相対角度を求め、これを第１の補正角度ｍａｉとして一時記憶用メモリ１３３に記憶する。

そして、図２０（ｄ）に示すようにして二次補正を行う。この二次補正は、端末側甲部取得関連情報ＴＥｊｉに含まれている端末側取得甲認証特性情報ＴＳｊｉの第１の湾曲領域パラメータに含まれている開度θ１と、センター側登録済甲認証用特性情報ＲＨｊｉに含まれている第１の登録済湾曲領域パラメータに含まれている開度θ１´との相対的角度を第２の相対的角度として求める。

さらに、第２の湾曲領域パラメータに含まれている開度θ２と第２の登録済湾曲領域パラメータに含まれている開度θ２´との相対的角度を第３の相対的角度として求め、この第２の相対角度と第３の相対角度との差を第２の補正角度θｗａとして一時記憶用メモリ１３３に記憶する。

そして、第１の補正角度ｍａｉで静脈パターンＶＰｉの静脈パターン特性データＶＰＢＣｉを補正して、さらにこれを第２の補正角度θｗａで補正した静脈パターン補正画像（ｍＶＰｉ）を生成して一時記憶用メモリ１３３に記憶する。

次に、静脈パターンマッチング部１３８がマッチング処理を行う（Ｓ２０７）。

マッチング処理は、静脈パターンマッチング部１３８が図１０に示すように静脈パターン補正画像（ｍＶＰｉ）の各分岐点（Ｖｐａ、Ｖｐｂ・・・）を求め、これらの分岐点を結んだ多角形を静脈パターン特性データＶＰＢＣｉとして生成し、さらに分岐点同士を重ねるための重み付け係数ＢＰＷＦｉを生成する。

そして、この多角形の静脈パターン特性データＶＰＢＣｉと、センター側登録済生体特性情報用メモリ１４１に記憶されている静脈パターン特性データＶＰＢＣｉと重み付け係数ＢＰＷＦｉを用いて一致の有無を判定（認証結果Ｍｉ）として出力する（Ｓ２０９）。

次に、図１５に示すように、認証結果送信部１３９は、静脈パターンマッチング部１３８からの認証結果Ｍｉを液晶モニタ１０１及びドア開錠制御部（図示せず）に出力すると共に、認証サービスセンターＱｉに対して、一時記憶用メモリ１３３に記憶されている携帯電話機電話番号Ｂｉ、生体認証端末電話番号Ａｉ及び顔画像Ｇａｉを読み込み、カレンダータイマーの年月日時刻を付加した認証結果情報ＮＪｉを送信する（ｄ２５ａ、ｄ２５ｂ）。そして、図１６に示すように、直ちにセンター側登録済生体特性情報用メモリ１４１のセンター側登録済甲認証用特性情報ＲＨｊｉを削除する（ｄ２６）。

そして、図１６に示すように、認証サービスセンターＱｉのサーバ２００の生体認証結果受信部２３０は、生体認証端末１００から生体認証端末１００から甲部静脈パターンの認証結果情報ＮＪｉ（認証結果Ｍｉ、顔画像Ｇａｉ、利用時間ｒＴｉ、生体認証端末電話番号Ａｉ、携帯電話機電話番号Ｂｉ、利用時間ｒＴｉ）を受信する(ｄ３０)。

そして、生体認証結果受信部２３０は、この認証結果情報ＮＪｉに含まれている顔画像Ｇａｉを顔画像用メモリ２４２に記憶すると共に、図示しない乱数発生器の乱数を利用時の顔画像登録番号Ｈｕｉ並びに図示しないカレンダータイマーの現在時間を利用時間ｒＴｉとし、かつ携帯電話機電話番号Ｂｉ、生体認証端末電話番号Ａｉを付加して顔画像用メモリ２４２に記憶する（ｄ３１）。

また、生体認証結果受信部２３０は、認証結果情報ＮＪｉに含まれている生体認証端末電話番号Ａｉと認証結果Ｍｉ（ＯＫ）と利用時間ｒＴｉと生体認証端末電話番号Ａｉとを履歴情報作成部２２０に出力して履歴情報用テーブル２４６に記憶させる。また、顔画像登録番号Ｈｕｉを履歴情報作成部２２０に出力して履歴情報用テーブル２４６（図１４参照）に記憶させる（ｄ３２）。

そして、課金処理部２３２は、生体認証結果受信部２３０からの認証結果情報ＮＪｉに含まれている認証結果Ｍｉと利用時間ｒＴｉと携帯電話機電話番号Ｂｉと生体認証端末電話番号Ａｉとを読み込み、これらを課金情報用テーブル２５６に記憶すると共に、携帯電話機電話番号Ｂｉの口座番号を会員認証部２０８によって出力させて関連付けて記憶する。そして、１回当たりの利用料金を割り付けて記憶する。そして、この口座情報宛に利用料金を専用回線により請求（生体認証端末の場所名と１回当たりの利用料金）する。

そして、課金処理部２３２は、一定期間毎（例えば２０日）に、履歴情報用テーブル２４６を検索して、利用した会員に対して課金処理を行い（ｄ３５）、この会員の金融機関（銀行）に利用料金を請求する（ｄ３６）。

なお、上記実施の形態の認証サービスセンターＱｉで用いるサーバ２００は、電話サーバ部２０５と、生体認証情報受信部２０７と、会員認証部２０８と、メッセージ送信部２１０と、回線接続切替部２１２と、生体認証情報送信部２１４と、甲部静脈特性データ検索部２１６と、端末利用制限部２１８と、履歴情報作成部２２０と、生体認証結果受信部２３０と、課金処理部２３２等は、各々複数のサーバで分散させたクラウド形システムとしてもかまわない。

また、上記実施の形態では、カードリーダ部１１５を磁気カード読み取り用として説明したが、ＲＦカード又はＩＣカードを読み取るリーダであってもかまわない。

さらに、上記実施の形態では、生体認証端末１００の液晶モニタに表示されるのは生体認証端末電話番号Ａｉ又はラベルに印字されるのは生体認証端末電話番号Ａｉとして説明したが、この生体認証端末電話番号は、二次元バーコードであってもかまわない。

上記の図面と発明の詳細説明は、単に、本発明の例示的なものであり、これは、単に本
発明を説明するために使用されるものであり、意味限定や特許請求範囲に記載された、本
発明の範囲を制限する意図の下で使用されるものではない。従って、本技術分野の通常の
知識をもつ者であれば、これらから多様な変形及び均等な他の実施例が可能である点が理
解できるであろう。従って、本発明の真の技術的な保護範囲は、添付された特許請求範囲
の技術的発想から断定されるべきであろう。

２０ インターネット網
３０ 携帯電話機
４０ 携帯電話網
１００ 生体認証端末
１４１ センター側登録済生体特性情報用メモリ
１４５ 端末側登録済生体特性情報用メモリ
２００ サーバ２００
２０８ 会員認証部
２１２ 回線接続切替部
２１４ 生体認証情報送信部
２１８ 端末利用制限部
２３０ 生体認証結果受信部
２４０ 会員情報用データベース
２４６ 履歴情報用テーブル
２５０ 生体情報登録用データベース
２５２ 生体認証端末情報用データベース

Claims (7)

1. 生体認証端末と認証サービスセンターのサーバとをインターネット網で接続し、かつ前記認証サービスセンターのサーバと携帯電話機の携帯電話網とを接続して前記生体認証端末に被認証者が本人かどうかを認証させる携帯電話機を用いた認証システムであって、
   前記生体認証端末は、
   本人認証に用いるための本人の特定部位の生体認証用特性情報が記憶される第１の記憶手段と、
   前記認証サービスセンターからの前記生体認証用特性情報を受信して前記第１の記憶手段に記憶する手段と、
   被認証者の特定部位の生体情報を読み取る手段と、
   前記読み取られた生体情報と前記第１の記憶手段に記憶されている生体認証用特性情報と比較して本人認証し、この認証結果を出力する手段と
   を備え、
   前記認証サービスセンターは、
   前記生体認証端末に付与した電話番号を生体認証端末電話番号として記憶し、前記携帯電話機からの発呼情報に該生体認証端末電話番号が含まれている場合は該発呼情報を受信し、これを着呼情報として出力する交換機を備え、
   前記サーバは、
   前記被認証者毎に、該被認証者の前記特定部位の生体特性情報及び前記被認証者の携帯電話機電話番号並びに前記被認証者に対しての利用を許可した複数の前記生体認証端末の生体認証端末電話番号を利用可能端末電話番号群として関連付けた会員情報を記憶した第２の記憶手段と、
   前記着呼情報に、前記携帯電話機電話番号及び前記生体認証端末電話番号が含まれている場合は、前記着呼情報を受け付ける手段と、
   前記着呼情報が受け付けられた場合は、該着呼情報に含まれている前記携帯電話機電話番号を有する前記会員情報を前記第２の記憶手段から検索する手段と、
   前記第２の記憶手段から会員情報が検索された場合は、会員による利用要求と判断する手段と、
   前記会員による利用要求と判断した場合は、前記着呼情報に含まれている生体認証端末電話番号が前記検索された会員情報の利用可能端末電話番号群に含まれている場合に前記生体認証端末の利用を許可する手段と、
   前記生体認証端末の利用が許可された場合は、前記第２の記憶手段の前記検索された会員情報に含まれている前記生体特性情報を読み出して前記インターネット網で生体認証端末に送信する手段と、
   前記利用を許可すると判断した場合は、前記交換機に前記携帯電話網との接続を切断させる手段とを有することを特徴とする携帯電話機を用いた認証システム。
2. 前記生体認証端末は、表示部を備え、
   前記表示部に前記認証サービスセンターから付与された生体認証端末電話番号を表示する手段と
   を有することを特徴とする請求項１記載の携帯電話機を用いた認証システム。
3. 前記認証サービスセンターのサーバは、
   前記生体特性情報に、前記生体認証端末が前記本人認証を行った後に、前記生体認証端末の前記第１の記憶手段に記憶された前記生体特性情報を削除する手段と
   を有することを特徴とする請求項１又は２記載の携帯電話機を用いた認証システム。
4. 前記生体認証端末は、
   前記生体認証用特性情報をＩＤコードに関連付けて記憶した第３の記憶手段と、
   カードに記憶されたＩＤコードを読み取るカード読取手段と、
   前記カード読取手段が読み取ったＩＤコードを有する前記生体特性情報を前記第３の記憶手段から検索し、この検索された生体情報と前記読み取る手段で読み取られた前記生体情報と比較して本人認証し、この認証結果を出力する手段と
   を有することを特徴とする請求項１、２又は３記載の携帯電話機を用いた認証システム。
5. 前記生体認証端末は、
   中指、薬指、人差し指を延ばした状態で安定ハンドルに挿入させて手の甲を撮影する箱型形状の手の甲の認証端末であり、
   前記生体特性情報は、
   前記被認証者が前記安定ハンドルの２本の軸に中指を挿入して予め撮影して得た手の甲の静脈の分岐点を繋げた基準多角形を含む最適分布特性データＶＰＢＣｉと、前記被認証者が前記安定ハンドルの２本の軸に中指を挿入して予め撮影して得た中指と薬指との湾曲部分である第１の基準境界線と、中指と人差し指との湾曲部分である第２の基準境界線とを含む指部境界基準情報からなることを特徴とする請求項１乃至４のいずれかに記載の携帯電話機を用いた認証システム。
6. 前記認証サービスセンターのサーバは、金融機関通信網に接続され、前記第１の記憶手段の会員情報は会員の金融機関の口座情報を含み、
   さらに、前記認証サービスセンターのサーバは、
   履歴情報用テーブルと、
   年月日、時刻を計測するカレンダータイマーと、
   前記生体認証端末の利用を許可すると判定する毎に、前記着呼情報に含まれている携帯電話機電話番号並びに、前記カレンダータイマーの現在の年月日、時刻を利用日時とし、これらを利用時の履歴情報として前記履歴情報用テーブルに記憶する手段と、
   前記カレンダータイマーの年月日、時刻が一定期間を経過する毎に、前記履歴情報用テーブルの該一定期間を経過した前記履歴情報を纏め、利用料金を算出する手段と、
   前記纏められた履歴情報に含まれている携帯電話機電話番号を有する前記会員情報を前記第１の記憶手段から読み込み、この会員情報の金融機関に前記利用料金を金融機関通信網により請求する手段と
   を有することを特徴とする請求項１乃至５のいずれかに記載の携帯電話機を用いた認証システム。
7. 生体認証端末と携帯電話機と通信ネットワークを用いて通信を行って、前記生体認証端末に本人認証のための生体特性情報を送信する生体特性情報提供装置であって、
   認証端末に付与した電話番号を生体認証端末電話番号として記憶し、前記携帯電話機からの発呼情報に該電話番号が含まれている場合は該発呼情報を受信し、これを着呼情報として出力する交換機と、
   被認証者毎に、該被認証者の特定部位の生体認証用特性情報及び前記被認証者の携帯電話機電話番号並びに前記被認証者に対しての利用を許可した複数の生体認証端末の生体認証端末電話番号を利用可能端末電話番号群として関連付けた会員情報を記憶した記憶手段と、
   前記着呼情報に前記携帯電話機電話番号及び前記生体認証端末電話番号が含まれている場合は、前記着呼情報を受け付ける手段と、
   前記着呼情報が受け付けられた場合は、該着呼情報に含まれている前記携帯電話機電話番号を有する前記会員情報を前記記憶手段から検索する手段と、
   前記記憶手段から会員情報が検索された場合は、会員による利用要求と判断する手段と、
   前記会員による利用要求と判断した場合は、前記着呼情報に含まれている生体認証端末電話番号が前記検索された会員情報の前記利用可能端末電話番号群に含まれている場合に前記生体認証端末の利用を許可する手段と、
   前記生体認証端末の利用が許可された場合は、前記記憶手段の前記検索された会員情報に含まれている前記生体認証用特性情報を読み出して前記生体認証端末に送信する手段と、
   前記利用を許可すると判断した場合は、前記交換機に前記携帯電話機との接続を切断させるコマンドを出力する手段と
   を有することを特徴とする生体特性情報提供装置。