JP6276890B1 - 署名照合システム - Google Patents

Abstract

【課題】署名の文字とセキュアドットとの判別を容易にし、登録失敗率および本人拒否率を低く保ったまま、他人受入率およびクローン一致率を低くする。【解決手段】照合サーバは、端末から入力された署名データを取得する入力部と、前記署名データを、分離事象に基づいて、署名情報とセキュアドット情報とに分離して、前記署名情報を正規化して署名全体の重心を算出し、前記セキュアドット情報の開始点位置を、前記重心を原点とする座標系のセキュアドット位置情報として算出する前処理部と、複数のセキュアドット位置情報の重心位置を計算し、前記複数のセキュアドット位置情報のそれぞれと前記重心位置との間の距離が、所定の範囲内に収まっていれば、セキュアドット登録情報として登録するセキュアドット処理部と、前記入力部から入力された署名データから算出されたセキュアドット位置情報を、セキュアドット登録情報と比較して、セキュアドットの一致、不一致を判定する判定部とを備えた。【選択図】図４

Description

本発明は、署名照合システムに関し、より詳細には、予め登録された署名情報からテンプレート署名を作成しておき、照合のために入力された署名情報とテンプレート署名と比較して照合結果を出力する署名照合システムに関する。

従来、情報端末からのアクセスに対して、情報端末を操作する個人を識別するための方法として、（１）暗証番号などの個人しか知り得ない情報、クレジットカード番号などの個人を特定できる情報を予め登録しておき、アクセスの際に入力された情報と照合する方法、（２）署名、声紋などの個人を識別できる程度の有意差を有する情報を数値化して予め登録しておき、入力された署名、声紋と照合する方法、（３）指紋、網膜などの個人の生体的特徴を数値化して予め登録しておき、入力された指紋、網膜と照合する方法、などが知られている。

このような認証技術のうち署名を利用した照合においては、予め登録された署名情報の筆跡を、署名全体の重心位置からのベクトル情報を特徴量として数値化し、入力された署名情報の特徴量と照合する方法（例えば、特許文献１参照）、予め登録された署名情報の中から、特定の文字の特徴点を抽出して正規化した特徴量を、入力された署名情報の特徴量と照合する方法（例えば、特許文献２参照）などが知られている。

一方、このような認証技術に対する評価指標として、非特許文献１には、以下のような評価指標が定められている。
登録失敗率（ＦＴＥ：Failure to Enroll）・登録時に一定回数記入した署名が、登録条件が満たされず登録失敗となる確率
本人拒否率（ＦＲＲ：False Rejection Rate）・登録された本人署名と、入力された本人署名とを不一致と判定する確率
他人受入率（ＦＡＲ：False Acceptance Rate）・登録された本人署名と、入力された他人の署名とを一致と判定する確率
クローン一致率（ＣＭＲ：Clone Match Rate）・他人が悪意をもって真似をし、入力した署名を誤って一致と判定する確率。

この評価指標によれば、登録失敗率（ＦＴＥ）、本人拒否率（ＦＲＲ）、他人受入率（ＦＡＲ）およびクローン一致率（ＣＭＲ）の全てが低い認証技術が求められている。しかしながら、署名照合システムを構成する際に、ＦＴＥが低くなるように設定すると、ＦＡＲおよびＣＭＲも高くなったり、ＦＲＲが低くなるように設定すると、ＦＡＲおよびＣＭＲが高くなるというトレードオフの関係にある。従って、これら相反する評価指標の各々を満たす署名の照合方法が求められている。

特許４６０３６７５号公報 特許５９１２５７０号公報

ISO/IEC TR 19795-3:2007, Information technology - Biometric performance testing and reporting - Part 3: Modality-specific testing

図１に、従来の署名照合システムにおける全体の処理フローを示す。一例として、特許文献１に記載された署名照合方式を適用し、タブレット端末上のディスプレイに電子ペンによって入力された署名情報を対象とするシステムについて説明する。このシステムでは、ディスプレイ平面上における電子ペンの先端の位置情報と、電子ペンのディスプレイ平面に対する圧力（筆圧）情報とを、署名情報として扱う。署名照合方法は、予め登録された署名情報の中から特徴量を算出し、テンプレート署名を作成して登録しておく登録処理フローと、入力された署名情報の中から特徴量を算出し、テンプレート署名と比較して照合結果を出力する照合処理フローとに大別される。

登録処理フローにおいては、タブレット端末に本人の署名を複数回入力させる（Ｓ１１）。本人の筆跡といえども、ある程度の誤差が必ず生じるので、例えば３回から５回程度、登録用の署名情報（以下、登録用署名情報という）を取得する。同一人であっても、ディスプレイ平面上で署名を記入する位置が異なり、文字の大きさも異なる。そこで、署名全体を画定する署名領域を正規化する（Ｓ１２）。

次に、登録用の署名情報と照合のために入力された署名情報（以下、照合対象署名情報という）との間の対応付けを行うために、登録用署名情報の筆跡を、時系列的にサンプリングする。各々のサンプリング点について、正規化された署名領域における位置情報と筆圧情報とを取得する（Ｓ１３）。以下に説明するように、登録用署名情報と照合対象署名情報との対応付けを行うためである。さらに、登録用署名情報と照合対象署名情報との比較のために、署名全体の重心位置からのベクトル情報と筆圧情報とを特徴量として数値化しておく（Ｓ１４）。

このような特徴量の算出を、複数回入力された登録用署名情報について行う。一定の条件の下、特異な特徴量を有する登録用署名情報を除外するなどして（Ｓ１５）、残った複数の登録用署名情報をテンプレート署名として登録しておく（Ｓ１６）。

照合処理フローにおいては、照合のためにタブレット端末から入力された署名を、照合対象署名情報として取得すると（Ｓ２１）、署名全体を画定する署名領域を正規化する（Ｓ２２）。照合対象署名情報の筆跡を、時系列的にサンプリングし、各々のサンプリング点について、正規化された署名領域における位置情報と筆圧情報とを取得する（Ｓ２３）。さらに、署名全体の重心位置からのベクトル情報と筆圧情報とを特徴量として数値化しておく（Ｓ２４）。

次に、登録されているテンプレート署名の筆跡と照合対象署名情報の筆跡との間で、ＤＰ（Dynamic Programming）マッチングを行い、筆跡の対応付けを行う（Ｓ２５）。例えば、テンプレート署名の１サンプリング点と、対応する照合対象署名情報のサンプリング点との間のベクトル情報の差分を、署名全体にわたって累積し、その合計値が最小となるようにＤＰマッチングを行う。この差分の合計値が所定のしきい値以下であるか否かにより、テンプレート署名と照合対象署名情報との間の一致、不一致を判定する（Ｓ２６）。加えて、テンプレート署名と照合対象署名情報のサンプリング情報から、その他の特徴量を抽出して比較を行い、上記のしきい値判定と合わせて、一致、不一致の判定精度を向上させる。

従来の署名照合方法においては、上述したように、登録失敗率（ＦＴＥ）および本人拒否率（ＦＲＲ）を低く保ったまま、他人受入率（ＦＡＲ）およびクローン一致率（ＣＭＲ）が低くなるように設定することが難しい。そこで、署名領域から得られる情報として、個人しか知り得ない情報、または個人を特定できる情報を組み入れておき、ＦＡＲおよびＣＭＲを低くすることが考えられる。例えば、特定の文字の書き順の一部を変えておく、特定の文字の一部の筆圧が特異な値となるようにしておく、署名領域の特定の位置に第三者には見づらい点または線（以下、セキュアドットという）を描いておく、などの対応が考えられる。

しかしながら、書き順、筆圧による方法は、署名の文字によっては、一般的な書き方から変えて入力することが難しい場合がある。一方、セキュアドットを加えることは、どのような文字にも対応できるが、署名の文字との判別がつきにくく、ＦＴＥおよびＦＲＲを低く保つことが難しいという問題がある。

本発明の目的は、署名領域に個人しか知り得ない情報としてセキュアドットを用いた場合でも、登録失敗率および本人拒否率を低く保ったまま、他人受入率およびクローン一致率を低くすることができる署名照合システムを提供することにある。

本発明は、このような目的を達成するために、一実施形態は、端末から入力された署名情報を、署名照合サーバにおいて照合する署名照合システムにおいて、前記照合サーバは、前記端末から入力された署名データを取得する入力部と、前記署名データを、分離事象に基づいて、署名情報とセキュアドット情報とに分離して、前記署名情報を正規化して署名全体の重心を算出し、前記セキュアドット情報の開始点位置を、前記重心を原点とする座標系のセキュアドット位置情報として算出する前処理部と、複数のセキュアドット位置情報の重心位置を計算し、前記複数のセキュアドット位置情報のそれぞれと前記重心位置との間の距離が、所定の範囲内に収まっていれば、セキュアドット登録情報として登録するセキュアドット処理部と、前記入力部から入力された署名データから算出されたセキュアドット位置情報を、セキュアドット登録情報と比較して、セキュアドットの一致、不一致を判定する判定部とを備えたことを特徴とする。

以上説明したように、本発明によれば、署名の文字とセキュアドットとの判別が容易になり、署名領域に個人しか知り得ない情報としてセキュアドットを用いた場合でも、登録失敗率および本人拒否率を低く保ったまま、他人受入率およびクローン一致率を低くすることができる。

従来の署名照合システムにおける全体の処理フローを示す図である。 本発明の一実施形態にかかる署名照合システムを示す図である。 本発明の一実施形態にかかる署名照合サーバを示すブロック図である。 本発明の一実施形態にかかるセキュアドットを用いた照合方法のための入力画面を示す図である。 本実施形態にかかるセキュアドットの一例を示す図である。 従来の署名領域を正規化する方法を示す図である。 本実施形態にかかる署名領域の正規化法の原理を説明するための図である。 本実施形態にかかるセキュアドット位置情報を示す図である。

以下、図面を参照しながら本発明の実施形態について詳細に説明する。
図２に、本発明の一実施形態にかかる署名照合システムを示す。例えば、銀行業務において、従来の印鑑による照合に代えて、署名による照合を用いる場合について説明する。銀行の各支店の店舗１００に設置された営業店端末１０１には、タブレット端末１０２と電子ペン１０３とが備え付けられている。一般家庭１１０において、いわゆる「ネットバンキング」サービスを利用する場合には、ユーザのタブレット端末１１２と電子ペン１１３とを使用する。タブレット端末１０２，１１２は、営業店端末１０１またはルーター１１１と、ネットワーク１２０とを介して銀行システム１３０に接続されている。

銀行システム１３０には、営業店端末１０１との間で通信を行ったり、タブレット端末１１２に、ネットバンキングサービスのためのウェブ・アプリケーションを提供するためのフロントエンドサーバ１３１が含まれる。フロントエンドサーバ１３１に接続された署名照合サーバ１３２は、タブレット端末１０２から営業店端末１０１を介して入力された照合対象署名情報、タブレット端末１１２からウェブ・アプリケーションを介して入力された照合対象署名情報の照合を行う。署名照合が成功すると、フロントエンドサーバ１３１とアプリケーションサーバ１３３（例えば、勘定系のシステム）との間で通信が行われ、例えば、振込などのサービスが提供される。

図３に、本発明の一実施形態にかかる署名照合サーバを示す。署名照合サーバ２００には、登録用署名情報、照合対象署名情報、登録用セキュアドット情報、照合対象セキュアドット情報を、署名データとしてフロントエンドサーバから取り込む入力部２０１と、それぞれの署名情報、セキュアドット情報の署名領域の正規化、サンプリングを行う前処理部２０２と、署名全体の重心位置からのベクトル情報と筆圧情報とを特徴量として算出する特徴量算出部２０３とを備える。特徴量算出部２０３は、登録用署名情報から算出したテンプレート署名を、署名データベース２１１に登録する。また、セキュアドットの開始点位置、重心位置を算出するセキュアドット処理部２０６をさらに備えている。

判定部２０４は、署名データベース２１１に登録されているテンプレート署名の筆跡と、特徴量算出部２０３から得られた照合対象署名情報の筆跡との間で、筆跡の対応付けを行い、両者の間の一致、不一致を判定する。判定部２０４は、照合ルールデータベース２１２に登録されている判定条件に従って、一致、不一致を判定する。加えて、セキュアドット処理部２０６における判定結果と合わせて、最終的な照合結果を、出力部２０５を介して、フロントエンドサーバに返す。

（セキュアドットの仕様）
図４に、本発明の一実施形態にかかるセキュアドットを用いた照合方法のための入力画面を示す。タブレット端末１０２，１１２に表示される画面であり、ユーザに署名の入力を促す状態の初期画面である。初期画面は、署名入力領域３０１、セキュアドット制御領域３０２、署名制御領域３０３とから構成されている。

署名入力領域３０１は、電子ペン１０３，１１３により署名が入力される領域である。署名データとして、署名入力領域３０１の左下隅を原点として、電子ペン１０３，１１３の先端の位置情報と、電子ペンのディスプレイ平面に対する圧力（筆圧）情報とが取得される。また、電子ペン１０３，１１３の先端がディスプレイ平面に接触している状態を表す「ペンオン」情報も取得され、電子ペン１０３，１１３の先端がディスプレイ平面に接触して移動している状態（以下、筆跡という）と、ディスプレイ平面上の空間を所定の高さ以下で移動している状態（以下、空中線という）とを区別することができる。

セキュアドット制御領域３０２には、セキュアドット（ＳＤ）マーク３２１が予め設定されており、機能は後述する。署名制御領域３０３には、ユーザが署名入力中に字を誤り、再入力したい場合など、初期画面に戻るための再記入ボタン３３１と、署名、セキュアドットの入力が完了したことを確認するための確定ボタン３３２とが表示されている。

図５に、本実施形態にかかるセキュアドットの一例を示す。上述したように、セキュアドット３１１は、署名の文字との判別がつきにくい。そのため、本発明では、署名とセキュアドット３１１は、署名の入力とセキュアドット３１１の入力とを区別するための事象（以下、分離事象とも言う）に基づいて判別される。具体的には、分離事象が発生した場合、その分離事象の前に入力されたデータは署名であり、その分離事象の後に入力されたデータはセキュアドット３１１であると判別される。あるいは、分離事象が発生しているときに入力されたデータはセキュアドット３１１である（言い換えると、その分離事象が発生していないときに入力されたデータは署名である）と判別される。なお、分離事象が発生しているときに入力されたデータは署名である（言い換えると、その分離事象が発生していないときに入力されたデータはセキュアドット３１１である）と判別されるようにしてもよい。以下、分離事象の例を説明する。

＜例１＞
例えば、ＳＤマーク３２１へのタッチを分離事象とすることができる。署名の入力が終わった後に、ＳＤマーク３２１をタッチしてから、セキュアドット３１１を入力することとする。従って、取得される署名情報、セキュアドット情報は、
・署名「郎」の文字のおおざとの最後のハネ（筆跡）〜最後から３番目のストローク
・ハネからＳＤマーク３２１への移動（空中線）
・ＳＤマーク３２１へのタッチ（筆跡）〜最後から２番目のストローク
・ＳＤマーク３２１からセキュアドット３１１への移動（空中線）
・セキュアドット３１１の入力（筆跡）〜最後のストローク
となる。ここで、筆跡のひとかたまりをストロークといい、最後から３番目のストロークの終了点までを署名情報として扱い、それ以降をセキュアドット情報として扱う。

＜例２＞
例えば、押しボタン（ハードウェアスイッチ）、キーボード、マウスなどの任意の機器の操作を分離事象とすることができる。署名の入力が終わった後に、タブレット端末１０２、１１２に備えられたまたは接続された押しボタンを１または複数回押下してから、セキュアドット３１１を入力することとする。または、署名の入力が終わった後に、タブレット端末１０２、１１２に接続されたキーボード（ソフトウェアキーボードでもよい）の特定のキーを１または複数回押下してから、セキュアドット３１１を入力することとする。または、署名の入力が終わった後に、タブレット端末１０２、１１２に接続されたマウスを１または複数回クリックしてから、セキュアドット３１１を入力することとする。従って、取得される署名情報、セキュアドット情報は、
・署名「郎」の文字のおおざとの最後のハネ（筆跡）〜最後から２番目のストローク
・押しボタンから取得される押しボタンが押下されたことを示す情報、または、キーボードから取得される特定のキーが押下されたことを示す情報、または、マウスから取得されるマウスがクリックされたことを示す情報
・セキュアドット３１１の入力（筆跡）〜最後のストローク
となる。ここで、筆跡のひとかたまりをストロークといい、最後から２番目のストロークの終了点までを署名情報として扱い、それ以降をセキュアドット情報として扱う。

＜例３＞
例えば、所定の時間の経過を分離事象とすることができる。未入力の時間が所定の時間だけ経過した後に入力されたときに、セキュアドット３１１が入力されたものとする。従って、取得される署名情報、セキュアドット情報は、
・署名「郎」の文字のおおざとの最後のハネ（筆跡）〜最後から２番目のストローク
・所定の時間の経過を示す情報
・セキュアドット３１１の入力（筆跡）〜最後のストローク
となる。ここで、筆跡のひとかたまりをストロークといい、最後から２番目のストロークの終了点までを署名情報として扱い、それ以降をセキュアドット情報として扱う。

＜例４＞
例えば、入力画面の切り替えを分離事象とすることができる。署名の入力が終わった後に、入力画面を切り替えてから、セキュアドット３１１を入力することとする。具体的には、署名制御領域３０３などに表示される、入力画面を切り替えるためのマークなどをタッチすると、署名入力領域３０１に入力されていた署名が署名入力領域３０１から消去される。その後、その消去された署名が、署名入力領域３０１上に再び表示される。その後、その再び表示された署名上にセキュアドット３１１を入力する。署名照合サーバは、署名入力領域３０１から消去したデータを署名であると判定し、再び表示された署名に追加される入力をセキュアドットであると判定する。従って、取得される署名情報、セキュアドット情報は、
・署名「郎」の文字のおおざとの最後のハネ（筆跡）〜最後から２番目のストローク
・入力画面の切り替えを示す情報
・セキュアドット３１１の入力（筆跡）〜最後のストローク
となる。ここで、筆跡のひとかたまりをストロークといい、最後から２番目のストロークの終了点までを署名情報として扱い、それ以降をセキュアドット情報として扱う。

＜例５＞
例えば、署名入力領域３０１内の所定の領域への電子ペン１０３、１１３の移動を分離事象とすることができる。署名入力領域３０１内の所定の領域に入力されたときに、セキュアドット３１１が入力されたものとする。具体的には、署名入力領域３０１内の所定の領域を、セキュアドット３１１を入力するための領域とすることができる。あるいは、署名の最後の入力位置から所定の距離だけ離れた領域を、セキュアドット３１１を入力するための領域とすることができる。例えば、署名照合サーバは、署名の入力開始後に所定の領域を提示して電子ペンを誘導することができる。従って、取得される署名情報、セキュアドット情報は、
・署名「郎」の文字のおおざとの最後のハネ（筆跡）〜最後から２番目のストローク
・電子ペンの所定の領域への移動を示す情報
・セキュアドット３１１の入力（筆跡）〜最後のストローク
となる。ここで、筆跡のひとかたまりをストロークといい、最後から２番目のストロークの終了点までを署名情報として扱い、それ以降をセキュアドット情報として扱う。

＜例６＞
例えば、押しボタン（ハードウェアスイッチ）、キーボード、マウスなどの任意の機器の操作を分離事象とすることができる。セキュアドットを入力している間中、タブレット端末１０２、１１２に備えられたまたは接続された押しボタンを押下し続けることとする。または、セキュアドットを入力している間中、タブレット端末１０２、１１２に接続されたキーボード（ソフトウェアキーボードでもよい）の特定のキーを押下し続けることとする。または、セキュアドットを入力している間中、タブレット端末１０２、１１２に接続されたマウスをクリックし続けることとする。そして、押しボタンやキーボードが押下されている間やマウスがクリックされている間に入力されたデータをセキュアドット情報として扱う。

＜例７＞
例えば、所定の時間以上の電子ペン１０３、１１３のペンオンを分離事象とすることができる。セキュアドットを入力するときに、電子ペン１０３、１１３をタブレット端末１０２、１１２の入力画面上に所定の時間以上押し続ける（ペンオン）こととする。そして、所定の時間以上の電子ペン１０３、１１３のペンオンによるストロークをセキュアドット情報として扱う。

なお、上記の＜例１＞〜＜例７＞は一例に過ぎず、あらゆる事象を分離事象として用いることが可能である。

セキュアドット３１１は、署名入力領域３０１の中であれば、いずれにあっても構わないが、署名の文字との相対位置関係が一定の関係になければならない。セキュアドット３１１は、理想的な点である必要は無く、所定の範囲内の線分であっても構わない。セキュアドット３１１の判定条件は、
・分離事象が発生していること（例えば、最後から２番目のストロークがＳＤマーク３２１の領域を通過していること）
・最後のストロークが所定のしきい値以下であること
となる。

なお、図５には、署名入力領域３０１に入力されたセキュアドット３１１を明示的に示しているが、照合対象セキュアドット情報を入力する際には、保秘の観点から、端末のディスプレイには表示しないようにしてもよい。また、本実施形態では、登録用セキュアドット情報の処理および照合用セキュアドット情報の処理のいずれの場合も、筆圧情報の取得、処理は行わないが、署名の場合と同様に、一致、不一致の判定のための情報として用いることもできる。

本実施形態によれば、署名データに含まれる筆跡のうち、予め設定されたＳＤマークの領域を通過する筆跡を参照するなどの分離事象に基づいて、署名情報と前記セキュアドット情報とを分離するので、署名の文字とセキュアドットとの判別が容易になり、署名領域に個人しか知り得ない情報としてセキュアドットを用いた場合でも、登録失敗率および本人拒否率を低く保ったまま、他人受入率およびクローン一致率を低くすることができる。

（正規化の原理）
図６に、従来の署名領域を正規化する方法を示す。署名領域は、ディスプレイ平面上において、署名全体が占める領域を四角形に画定した領域である。同じユーザが記入した場合であっても、ディスプレイ平面上で記入する署名の位置や大きさは、その都度異なることから、所定の大きさの領域に変換する。具体的には、登録用署名情報または照合対象署名情報の筆跡を、時系列的にサンプリングし、各サンプリング点について、ディスプレイ平面上の基準点からのｘ，ｙ座標を求める。このときｘ座標の最大値と最小値、およびｙ座標の最大値と最小値により画定された領域を署名領域という。図６（ａ）は、ユーザが入力した署名の署名領域であり、この署名領域を、正規化する領域として予め決められた大きさ（図６においては、１０００×１０００ドットの領域）の四角形に変換した結果を図６（ｂ）に示す。このような処理を正規化処理という。

図７を参照して、本実施形態にかかる署名領域の正規化法の原理を説明する。登録処理フローおよび照合処理フローにおいて、タブレット端末から入力された署名の筆跡を、時系列的にサンプリングし、各々のサンプリング点に対して、ディスプレイ平面上の基準点からのｘ，ｙ座標として署名データベース２１１に格納しておく。例えば、図６に示した署名情報において、ディスプレイ平面上の基準点からのｘ座標（x1, x2, ・・・ xn）のそれぞれにおいて、サンプリングした筆跡との交点の数を求める。図７（ａ）の横軸はｘ座標、縦軸は交点の数を示し、登録用署名情報（署名Ａ）の場合を実線し、照合対象署名情報（署名Ｂ）の場合を点線で示す。また、ｙ座標（y1, y2, ・・・ yn）のそれぞれにおいて、サンプリングした筆跡との交点の数を求めた結果が図７（ｂ）であり、登録用署名情報（署名Ａ）を実線で、照合対象署名情報（署名Ｂ）を点線で示している。

２つの署名情報を比較すると、図７（ａ），（ｂ）のいずれの場合も、ｘ，ｙ座標の最小値付近と最大値付近において、交点の数のばらつきが大きいことがわかる。サンプリング点の総数の１０％をａ個とすると、ｘ，ｙ座標の最小値からａ個の交点を除いたときのｘ，ｙ座標の値を下限分界点という。同様に、ｘ，ｙ座標の最大値からａ個の交点を除いたときのｘ，ｙ座標の値を上限分界点という。従って、ｘ，ｙ座標の最小値から下限分界点までの間と、上限分界点からｘ，ｙ座標の最大値までの間とは、交点の数のばらつきが見られる。一方、下限分界点（１０％の点）から上限分界点（９０％の点）までの間では、交点の数の分布がほぼ一致していると言える。

そこで、本実施形態においては、署名データに含まれる筆跡のうち、署名情報の正規化においては、ｘ，ｙ座標の最小値近傍と最大値近傍とを除いて、すなわち、上限分界点と下限分界点とに囲まれた領域を、予め決められた大きさの領域（１０００×１０００ドットの正方形）に正規化する。なお、上限分界点と下限分界点とは、予め固定した値、ユーザごとに決められた値、照合処理フローごとに更新された値などを用いることができる。

（セキュアドットの正規化）
前処理部２０２は、上述したセキュアドットの判定条件に従って、セキュアドットを使用した署名か、使用していない署名かを判定する。次に、セキュアドットを使用した署名の場合には、取得された署名データを、署名部分のみの署名情報とセキュアドット情報とに分離する。署名照合のための特徴量を算出するための署名情報の正規化処理（第１の正規化処理）は、図６，７を参照して上述したとおりである。

この処理とは別に、セキュアドットの正規化のための署名情報の正規化処理（第２の正規化処理）を実行する。第１の正規化処理との相違点は、（１）処理の簡素化から下限分界点と上限分界点のパーセンテージは、ユーザに関わらず常に下限分界点＝１０％，上限分界点＝９０％に固定する。（２）この上限分界点と下限分界点とに囲まれた領域を、ｘ軸の大きさを１０００ドットに変換した上で、図６（ａ）に示した入力された署名領域のアスペクト比を維持したまま、ｙ軸の大きさを変換することの２点である。

次に、署名情報の筆跡を、時系列的にサンプリングし、各々のサンプリング点について、正規化された署名領域における位置情報から署名全体の重心位置を求める。署名重心位置を原点としたセキュアドット座標系を設定して、セキュアドット開始点位置の座標をセキュアドット位置情報とする。図８に、本実施形態にかかるセキュアドット位置情報を示す。

（セキュアドット情報の登録処理フロー）
登録処理フローにおいては、タブレット端末に本人の署名を複数回入力させる。本人の筆跡といえども、ある程度の誤差が必ず生じるので、例えば３回から５回程度、登録用署名情報と、登録用セキュアドット情報とを取得する。前処理部２０２は、上述したセキュアドットの判定条件に従って、登録用署名情報と登録用セキュアドット情報とを分離して、署名の正規化とセキュアドットの正規化とを行う。セキュアドット処理部２０６は、前処理部２０２から、セキュアドット座標系における複数のセキュアドット位置情報を取得し、それらの重心位置を計算する。複数のセキュアドット位置情報のそれぞれと重心位置との間の距離が、所定の範囲内に収まっていれば、セキュアドット登録情報として、テンプレート署名に関連付けて署名データベース２１１に登録する。

なお、取得した複数のセキュアドット位置情報の相互の距離が、所定の範囲内に収まっていた場合に、複数のセキュアドット位置情報の重心位置を計算して、セキュアドット登録情報としてもよい。

（セキュアドット情報の照合処理フロー）
照合処理フローにおいては、照合のためにタブレット端末から入力された署名を、照合対象署名情報、照合用セキュアドット情報として取得する。前処理部２０２は、上述したセキュアドットの判定条件に従って、照合用署名情報と照合用セキュアドット情報とを分離して、署名の正規化とセキュアドットの正規化とを行う。

セキュアドット処理部２０６は、登録されているテンプレート署名に関連付けられたセキュアドット登録情報と、照合対象セキュアドット情報から求めたセキュアドット位置情報との間の距離を計算し、所定のしきい値以下であるか否かにより、セキュアドット登録情報と照合対象セキュアドット情報との間の一致、不一致を判定する。

判定結果は、セキュアドット処理部２０６から判定部２０４に通知される。判定部２０４は、照合対象署名情報と、予め登録されたテンプレート署名とを比較し、署名の一致、不一致を判定している。判定部２０４は、署名が一致していると判定した場合には、セキュアドットの判定結果を参照し、セキュアドットも一致している場合に、入力された署名が登録された署名に一致すると照合結果を出力する。署名が一致していても、セキュアドットが不一致ならば、照合結果は不一致と判定する。署名が不一致の場合は、セキュアドットの判定結果を参照せず、照合結果が不一致と判定する。最終的な照合結果は、出力部２０５を介して、フロントエンドサーバに返される。

１００ 店舗
１０１ 営業店端末
１０２，１１２ タブレット端末
１０３，１１３ 電子ペン
１１０ 一般家庭
１１１ ルーター
１２０ ネットワーク
１３０ 銀行システム
１３１ フロントエンドサーバ
１３２，２００ 署名照合サーバ
１３３ アプリケーションサーバ
２１１ 署名データベース
２１２ 照合ルールデータベース
３０１ 署名入力領域
３０２ セキュアドット制御領域
３０３ 署名制御領域

Claims (7)

1. 署名照合システムにおける署名照合サーバが実行するセキュアドットの判定方法において、
   前記署名照合サーバが、入力された署名データを、分離事象に基づいて、署名情報とセキュアドット情報とに分離して、前記署名情報を正規化して署名全体の重心を算出し、前記セキュアドット情報の開始点位置を、前記重心を原点とする座標系のセキュアドット位置情報として算出するステップと、
   前記署名照合サーバが、複数のセキュアドット位置情報の重心位置を計算し、前記複数のセキュアドット位置情報のそれぞれと前記重心位置との間の距離が、所定の範囲内に収まっていれば、セキュアドット登録情報として登録するステップと、
   前記署名照合サーバが、入力された署名データから算出されたセキュアドット位置情報を、セキュアドット登録情報と比較して、セキュアドットの一致、不一致を判定するステップと
   を備えることを特徴とする方法。
2. 前記分離事象は、前記署名情報の入力と前記セキュアドット情報の入力との間の分離事象であることを特徴とする請求項１に記載の方法。
3. 前記分離事象は、前記セキュアドット情報の入力中または前記署名情報の入力中の分離事象あることを特徴とする請求項１に記載の方法。
4. 前記署名情報と前記セキュアドット情報とは、前記署名データに含まれる筆跡のうち、予め設定されたセキュアドットマークの領域を通過する筆跡を参照して分離されることを特徴とする請求項１に記載の方法。
5. 前記署名照合サーバは、入力部から前記入力された署名データから算出された照合対象署名情報と、予め登録されたテンプレート署名とを比較し、一致すると判定した場合に、前記セキュアドットの一致、不一致を判定して、前記セキュアドットが一致する場合に、入力された署名が登録された署名に一致すると判定することを特徴とする請求項１に記載の方法。
6. コンピュータに、請求項１−５のいずれか一項に記載の各ステップを実行させるためのコンピュータ実行可能プログラム。
7. 端末から入力された署名情報を、署名照合サーバにおいて照合する署名照合システムにおいて、前記署名照合サーバは、
   前記端末から入力された署名データを取得する入力部と、
   前記署名データを、分離事象に基づいて、署名情報とセキュアドット情報とに分離して、前記署名情報を正規化して署名全体の重心を算出し、前記セキュアドット情報の開始点位置を、前記重心を原点とする座標系のセキュアドット位置情報として算出する前処理部と、
   複数のセキュアドット位置情報の重心位置を計算し、前記複数のセキュアドット位置情報のそれぞれと前記重心位置との間の距離が、所定の範囲内に収まっていれば、セキュアドット登録情報として登録するセキュアドット処理部と、
   前記入力部から入力された署名データから算出されたセキュアドット位置情報を、セキュアドット登録情報と比較して、セキュアドットの一致、不一致を判定する判定部と
   を備えたことを特徴とする署名照合システム。