JP7155859B2 - 認証装置、認証システム、および、認証方法 - Google Patents

Description

本発明は、生体認証を利用した認証装置、認証システム、および、認証方法に関する。

ＩＣカード発行装置においては、ＩＣカードの発行を受けようとする人物が本人であるかどうかを確認することが重要である。
ＩＣカードの発行申請を銀行内で行う場合には、ＩＣカード発行装置のオペレータまたは受付の担当者が、顔写真付きの本人確認書類の顔写真と本人の顔とを照合することにより、本人確認をしている。この場合は、本人であるかどうかの確認の信頼性が人に依存するという問題がある。

一方、銀行側の担当者が介在しない無人のＩＣカード発行装置（セルフオペレーション型と言う）が普及している。セルフオペレーション型のＩＣカード発行装置は、ＩＣカードの発行を受けようとする人である操作者の顔を撮影するカメラと、本人確認書類や二次元コードを読み込むためのカメラと、ＩＣカードを発行するカード発行部と、を備えている。

セルフオペレーション型のＩＣカード発行装置においては、本人確認の手段として、個人が持つ身体的特徴を利用している。そのなかでも、顔、指紋、静脈等における特徴点を示す生体情報が活用されている。これらの生体情報を利用した本人確認技術の共通点としては、特徴点を数値化している点が挙げられる。例えば顔を例にとると、両目の位置や、鼻やあごの形等を数値化し、その数値に基づき、本人の顔と本人確認書類等における顔との相似性を確認することによって本人確認を行っている。

このような本人確認を利用した認証に関する先行技術としては、例えば、認証の対象者から採取した指紋特徴点データと、対象者が所持するＩＣカードに格納された指紋特徴点データと、予め対象者が登録しデータベースに格納された指紋特徴点データと、を相互に比較し、これら三者の比較結果に基づいて認証を行う個人認証装置（特許文献１）が挙げられる。また、予め携帯端末から取得した顔画像データから顔特徴点を抽出し、この顔特徴点に基づいて生成される認証用コードと、認証装置の撮像手段に撮像させることで取得した対象者の顔画像データから抽出した顔特徴点とを用いて認証を行う認証システム（特許文献２）も挙げられる。また、ＩＣカードに顔画像の特徴点を登録し、この特徴点と、カメラから取得した対象者の顔画像において求められる特徴点とを照合する個人認証方法（特許文献３）も挙げられる。

特許第２８７２１７６号公報 特許第６１２４１２４号公報 特開２００５－２９３３９９号公報

ネットワークに接続されたサーバや携帯端末等の装置に、個人情報である生体情報が保管されていると、情報漏洩のリスクが高い。特に、多数の人物の生体情報を格納したデータベースが、ネットワークに接続された装置に保管されていると、情報漏洩のリスクがより高くなる。各人の生体情報は、暗証番号と異なり、変更することが困難である。そのため、できる限り生体情報が漏洩し難いシステムにすることが求められる。

本発明は、本人確認の精度を高められるとともに、生体情報の漏洩を抑えることのできる認証装置、認証システム、および、認証方法を提供することを目的とする。

上記課題を解決する認証装置は、対象者の生体情報が記録された媒体から、当該生体情報である第１生体情報を読み取って取得する第１取得部と、前記対象者の身体から第２生体情報を取得する第２取得部と、前記対象者が所有する本人確認書類から第３生体情報を取得する第３取得部と、前記第１生体情報と前記第２生体情報と前記第３生体情報とを用いて生体認証を行う認証部と、を備え、前記第１生体情報と前記第２生体情報と前記第３生体情報との取得および前記生体認証を、オフラインで行う。

上記課題を解決する認証システムは、対象者の身体から取得した情報を、第１サーバに送信する情報取得装置と、前記情報を媒体に保持可能に示す第１生体情報を生成して前記情報取得装置に送信する前記第１サーバと、認証を行って、当該認証の結果を第２サーバに送信する認証装置と、前記認証の結果を記録する前記第２サーバと、を備える認証システムであって、前記認証装置は、前記第１生体情報が記録された媒体から、当該第１生体情報を読み取って取得する第１取得部と、前記対象者の身体から第２生体情報を取得する第２取得部と、前記対象者が所有する本人確認書類から第３生体情報を取得する第３取得部と、前記第１生体情報と前記第２生体情報と前記第３生体情報とを用いて生体認証を行う認証部と、を備え、前記第１生体情報と前記第２生体情報と前記第３生体情報との取得および前記生体認証を、オフラインで行う。

上記課題を解決する認証方法は、情報取得装置が、対象者の身体から取得した情報を第１サーバに送信する第１ステップと、前記第１サーバが、前記情報を媒体に保持可能に示す第１生体情報を生成して前記情報取得装置に送信する第２ステップと、認証装置が、認証を行って、当該認証の結果を第２サーバに送信する第３ステップと、前記第２サーバが、前記認証の結果を記録する第４ステップと、を含む認証方法であって、前記第３ステップは、前記認証装置が、前記第１生体情報が記録された媒体から、当該第１生体情報を読み取って取得することと、前記対象者の身体から第２生体情報を取得することと、前記対象者が所有する本人確認書類から第３生体情報を取得することと、前記第１生体情報と前記第２生体情報と前記第３生体情報とを用いて生体認証を行うことと、を含み、前記認証装置による前記第１生体情報と前記第２生体情報と前記第３生体情報との取得および前記生体認証を、オフラインで行う。

上記構成によれば、３つの生体情報を用いて認証が行われるため、２つの生体情報のみを用いて認証を行う場合と比較して、認証の精度、すなわち、本人確認の精度が高められる。そして、認証装置は、第１生体情報、第２生体情報、および、第３生体情報の各々を、ネットワークを経由せずにオフラインで取得して認証を行うため、ネットワークに接続されたサーバや端末等の装置に、多数の人物の生体情報を格納したデータベースが保有されることはない。したがって、上記データベースがネットワークに接続された装置に記憶され、ネットワークを介して生体情報が授受されるシステムと比較して、通信の傍受や不正なアクセス等に起因した生体情報の漏洩を抑えることができる。

上記認証装置において、前記媒体は、光学的に読み取り可能なパターンによって前記生体情報を保持しており、前記第１取得部は、前記パターンから前記第１生体情報を読み取ってもよい。

上記構成によれば、携帯端末や紙等、媒体として用いることの可能な物品の自由度が高く、対象者による媒体の携帯方法の自由度も高い。したがって、利用者の利便性が高い。
上記認証装置において、前記媒体は、磁気媒体またはＩＣである記憶部を備え、前記記憶部に前記生体情報が記憶されており、前記第１取得部は、前記記憶部から前記第１生体情報を読み取ってもよい。

上記構成によれば、媒体に記録可能な情報量の増大が可能であるとともに、第１生体情報の読み取りについてのセキュリティを高めることも可能である。
上記認証装置において、前記生体認証は、顔認証であり、前記本人確認書類は、表面に所有者の顔写真を備え、前記第３取得部は、前記本人確認書類の撮影によって前記第３生体情報を取得してもよい。

上記構成によれば、第３生体情報の取得対象として、一般に普及している運転免許証等の本人確認書類を利用できるため、認証装置を用いた認証システムの汎用性が高い。
上記認証装置において、前記本人確認書類の真贋判定を行う判定部をさらに備えてもよい。

上記構成によれば、本人確認書類の偽造等、生体認証のみによっては判別できない不正行為に基づき認証が行われることを抑えることができる。
上記認証装置において、前記媒体には、文字情報である前記対象者の個人情報が記録されており、前記第１取得部は、前記媒体から、前記個人情報である第１個人情報を読み取り、前記第３取得部は、前記本人確認書類がその表面に有する所有者の個人情報である第２個人情報を、前記本人確認書類から取得し、前記認証部は、前記生体認証に加えて、前記第１個人情報と前記第２個人情報との照合による認証を行ってもよい。

上記構成によれば、生体認証に加えて文字情報の照合による認証が行われるため、認証の精度が高められる。
上記認証装置は、揮発性記憶部と不揮発性記憶部とを備え、前記認証部による前記生体認証の処理に際して、前記第１生体情報と前記第２生体情報と前記第３生体情報とは、前記揮発性記憶部のみに記憶されてもよい。

上記構成によれば、生体情報は認証装置内に一時的にのみ記憶される。したがって、生体情報が不揮発性記憶部に記憶される場合と比較して、生体情報が漏洩する機会を低減することができる。

上記認証装置において、前記認証部は、前記生体認証の成功に基づいて、前記対象者に対する所定の情報保持体の発行を許可してもよい。
上記構成によれば、認証装置の認証に基づいて情報保持体の発行の可否が判定されるため、情報保持体の不正な発行が行われることを抑えることができる。

上記認証システムにおいて、前記第１サーバは、前記情報取得装置が前記対象者の身体から取得して前記第１サーバに送信した前記情報を、前記第１生体情報の生成後に前記第１サーバ内から消去してもよい。

上記構成によれば、生体情報の漏洩をさらに抑えることができる。

本発明によれば、本人確認の精度が高められるとともに、生体情報の漏洩を抑えることができる。

第１実施形態の認証システムの構成および生体情報カードの発行の手順を示す図。 第１実施形態の認証システムの構成およびＩＣカードの発行の手順を示す図。 第１実施形態の認証方法における生体情報カードの発行の手順を示すフローチャート。 第１実施形態の認証方法におけるＩＣカードの発行の手順を示すフローチャート。 第２実施形態の認証システムの構成を示す図。 第２実施形態の認証システムの構成を示す図。 第２実施形態の認証装置の構成を示す図。 第２実施形態の認証システムにおける認証コードの生成の手順を示すシーケンスチャート。 第２実施形態の認証システムにおけるＩＣカードの発行の手順を示すシーケンスチャート。

（第１実施形態）
図１～図４を参照して、認証装置、認証システム、および、認証方法の第１実施形態を説明する。第１実施形態では、認証装置をＩＣカード発行機に具体化するとともに、認証システムをＩＣカードの申込システムに利用し、認証方法をＩＣカードの申し込み方法に利用している。

＜ＩＣカードの申し込み方法＞
第１実施形態のＩＣカードの申し込み方法について説明する。
本実施形態のＩＣカードの申し込み方法は、セルフオペレーション型のＩＣカード申し込みシステムにおけるＩＣカードの申し込み方法である。

本実施形態の説明において、ＩＣカード申し込みシステムは、図１に例示したサーバ装置と通信可能に接続された生体情報カード発行機と、図２に例示したサーバ装置と通信可能に接続されたＩＣカード発行機と、を備えているものとする。生体情報カード発行機は情報取得装置の一例であり、ＩＣカード発行機は認証装置の一例であり、図１に例示したサーバ装置は第１サーバの一例であり、図２に例示したサーバ装置は第２サーバの一例である。

生体情報カード発行機は、ＩＣカードの発行を受けようとする者が、顔情報などの生体情報と、少なくとも氏名や生年月日などを含む申込情報とを入力可能な装置である。それらの情報を入力すると、生体情報カード発行機はサーバ装置にそれらの情報を送信する。サーバ装置は、それらの情報を受信し、記憶し、生体情報カード発行機に、生体情報と申込情報が記録された生体情報カードを発行する指示をする。その指示に従って、生体情報カード発行機が生体情報カードを発行する。その様にして、ＩＣカードの発行を受けようとする者（操作者とも言う。）は、生体情報と申込情報が記録された生体情報カードを受取ることができる。

その生体情報カードと、生体情報と本人確認情報が含まれる本人確認書類と、ＩＣカードの発行を受けようとする者（操作者とも記す。）の生体情報と、をＩＣカード発行機に入力する。操作者の生体情報は、操作者がＩＣカード発行機を操作する時に、撮像カメラなどの画像取得手段を介して、ＩＣカード発行機によって取得され、記憶される。

ＩＣカード発行機は、生体情報カードに含まれる生体情報１と、本人確認書類に含まれる生体情報２と、ＩＣカード発行機が操作者から取得した生体情報３と、を照合することにより、本人確認を行う。更に、ＩＣカード発行機は、申込情報と本人確認情報を使用した本人確認を行う。この様に本実施形態のＩＣカード発行方法では、本人確認を二重に行うことにより、本人以外の者が不正にＩＣカードを発行することを防いでいる。以上はオフライン環境にて実施される。

以上の本人確認により、操作者が本人である事が確認されると、ＩＣカード発行機はＩＣカードを発行する。更に、サーバ装置にＩＣカードの発行結果を送信する。本人であることが確認されなかった場合には、本人確認できずＩＣカードが発行されなかったことをサーバ装置に送信する。ＩＣカード発行機がオンラインでサーバ装置と通信可能となるのはこの時のみである。この事によって、ＩＣカード発行機は、ほぼオフライン状態で動作することになるため、生体情報などの個人情報が外部の第三者に漏洩する虞をほぼ無くすことができる。

以上に説明した内容を、図１～図４を用いて、更に具体的に説明する。ただし、以下に説明する具体的な内容は、本発明のＩＣカードの申し込み方法を理解し易くするために記述した内容であり、その内容に限定することが目的ではない。

図１中の（１）～（３）に示した様に、本実施形態のＩＣカードの申し込み方法は、ＩＣカードの発行を受けようとする者の生体情報と、ＩＣカードの発行を受けようとする者の少なくとも氏名と生年月日を含む申込情報と、を記録した生体情報カードを発行するステップ１を備える。さらに、本実施形態のＩＣカードの申し込み方法は、図２に示した様に、その生体情報カード（生体情報１と申込情報が記録されている。）と、少なくとも生体情報２および発行するＩＣカードの券面に記載する券面情報を備えた本人確認書類と、ＩＣカードの発行を受けようとしている者からＩＣカード発行機が取得した生体情報３と、を使用して本人確認するステップ２（図２中の（４）～（８））を備える。さらに、本実施形態のＩＣカードの申し込み方法は、ステップ２において本人確認された場合に、ＩＣカードを発行するステップ３（図２中の（９））を備えている。更にＩＣカード発行機はＩＣカードの発行結果をサーバ装置に送信する（図２中の（１０））。

図３が示すように、ステップ１は、ＩＣカードの発行を受けようとする者が、その者の生体情報と、ＩＣカードの申込情報と、を生体情報カード発行機に入力するステップＳ１と、生体情報カード発行機からサーバ装置に生体情報と申込情報を送信するステップＳ２と、を備えている。さらに、ステップ１は、サーバ装置が生体情報カード発行機に生体情報カードの発行を指示した後、サーバ装置が使用した生体情報と申込情報のうち、少なくとも生体情報を消去するステップＳ３と、生体情報カード発行機が、生体情報と申込情報を書き込んだ生体情報カードを発行するステップＳ４と、を備えている。

ステップ２は、生体情報カードに含まれる生体情報１と、本人確認書類に含まれる生体情報２と、ＩＣカード発行機が取得した生体情報３と、を照合することにより本人確認をする工程と、申込情報と、本人確認書類に含まれている情報と、を対比することにより本人確認をする工程と、を備えていることが特徴である。この様に、二重に本人確認をすることによって、本人以外の者が不正にＩＣカードを作製することを困難にしている。なお、ステップ２はオフライン環境で実施される。

詳細には、図４が示すように、ステップ２は、ＩＣカードの発行を受けようとする者がＩＣカード発行機に、（１）生体情報１と申込情報と、（２）生体情報２と券面情報と、（３）生体情報３の各情報を入力するステップ５を備える。さらに、ステップ２は、ＩＣカード発行機が生体情報１～３を用いて、操作者がＩＣカードの発行を受けようとする本人であるかどうかを確認するステップＳ６と、ステップＳ６において、操作者が情報の事前登録をした本人である場合は次のステップＳ８に進み、本人でない場合は終了するステップＳ７とを備える。さらに、ステップ２は、申込情報と券面情報を用いて、操作者がＩＣカードの発行を受けようとする本人であるかどうかを確認するステップＳ８と、ステップＳ８において、操作者が情報の事前登録をした本人である場合は次のステップＳ１０に進み、本人でない場合は終了するステップＳ９とを備える。さらに、ステップ２は、ＩＣカード発行機がＩＣカードを発行するステップＳ１０と、ＩＣカード発行機がサーバ装置に発行結果を通知するステップＳ１１と、を備える。

＜ＩＣカード申し込みシステム＞
本実施形態のＩＣカード申し込みシステムは、本発明のＩＣカードの申し込み方法で使用するＩＣカードの申し込みシステムである。

本実施形態のＩＣカード申し込みシステムは、生体情報カード発行機と、ＩＣカード発行機と、それらの発行機と通信可能に接続されたサーバ装置と、を備えている。
生体情報カード発行機は、ＩＣカードの発行を受けようとする者の顔情報、指紋、声紋、虹彩パターン、静脈パターン、手の形のいずれか１つまたは２つ以上の組合せからなる生体情報を取得する手段と、それらの生体情報を上記サーバ装置に送信する手段と、それらの生体情報と申込情報を上記生体情報カードに書き込んだ後、発行する手段と、を備えている。

ＩＣカード発行機は、生体情報カードから生体情報１と申込情報を取得する手段である第１取得部と、ＩＣカードの発行を受けようとする者が作成した本人確認書類から生体情報２と氏名や生年月日を含む券面情報とを取得する手段である第３取得部と、ＩＣカードの発行を受けようとする者から生体情報３を取得する手段である第２取得部と、を備えている。さらに、ＩＣカード発行機は、生体情報１～３を使用して本人認証する手段、および、申込情報と券面情報から本人認証する手段である認証部を備えている。さらに、ＩＣカード発行機は、ＩＣカードを発行する手段と、サーバ装置にＩＣカードの発行結果を通知する手段と、を備えている。

サーバ装置は、生体情報カードを発行後に、使用した生体情報と申込情報のうち、少なくとも生体情報を一定時間以内に消去する手段を備えていても良いし、或いは、生体情報カード発行機からの指示に従って、少なくとも生体情報を消去しても良い。

（生体情報カード発行機）
生体情報カード発行機は、ＩＣカードの発行を受けようとする者の生体情報と、氏名や生年月日などの個人を特定可能とする情報からなる申込情報と、を入力し、それらの情報を書き込んだ生体情報カードを発行する装置である。

生体情報カード発行機は、生体情報を取得する装置と、氏名、生年月日、その他の情報を入力し記憶するための、撮像カメラとそのカメラが取得した画像情報から文字情報を取得するＯＣＲ機能を備えたコンピュータ装置と、を備えていれば良い。その様な装置構成とすることで、例えば決められた様式に必要事項を記載することにより、氏名、生年月日、などの文字情報を情報の種類別に取得することができる。また、コンピュータ装置の画面を使用して、対話形式でキーボードから必要な情報を入力することでも良い。

生体情報とは、ＩＣカードの発行を受けようとする者に固有の情報である。例えば、顔情報をはじめ、指紋、声紋、虹彩パターン、静脈パターン、手の形、ＤＮＡ（デオキシリボ核酸）情報などを挙げることができる。

例えば、顔情報の場合は、顔の画像を撮影するカメラと、カメラによって取得した顔画像から顔の特徴を表す特徴点を抽出するコンピュータなどの演算装置を備えている。特徴点とは、顔画像から取得することができる両目の位置、鼻の形、あごの形などを数値化した情報である。

虹彩パターン、静脈パターン、手の形なども顔情報の場合と同様に、それらの画像をカメラで取得して、特徴点を抽出することにより、本人との相似性を評価することで、本人確認を実施することができる。

声紋やＤＮＡについては、画像情報ではなく、音声情報や遺伝子情報であるが、それぞれの特徴点を抽出することによって、本人であるかどうかを確認できる情報として利用することができる。声紋を使用する場合は、録音機と声紋分析装置および特徴点を抽出するコンピュータなどの演算装置が必要となる。ＤＮＡを使用する場合は、ＤＮＡ分析装置が必要となる。

（ＩＣカード発行機）
ＩＣカード発行機は、生体情報カードに書き込まれた生体情報と申込情報を取得する手段１と、本人確認書類から生体情報と券面情報を取得する手段２と、ＩＣカードの発行を受けようとする者（操作者）の生体情報を取得する手段３を備えている。

手段１は、例えば生体情報カードが磁気カードである場合は、カードに書き込まれた磁気情報を読み取る手段を備えていれば良い。例えば磁気カードリーダがその手段に相当する。生体情報カードが書き込み可能なＩＣカードであれば、ＩＣカードリーダがその手段に相当する。生体情報カードが如何なる情報記録媒体であっても、その情報記録媒体に対応したリーダを使用すれば良い。

手段２は、本人確認書類に貼り付けられた顔写真を読み取る撮像カメラと、本人確認書類に記載された文字を読み取るＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅａｄｅｒ）機能とを備えていれば良い。顔写真と一緒に撮像カメラに取り込まれた画像情報をコンピュータに備えられたＯＣＲ機能で処理することによって文字情報を取得することにより、券面情報を取得することができる。

手段３は、ＩＣカードの発行を受けようとする者を撮像して顔画像を取得する撮像カメラと、特徴点を抽出可能なコンピュータを備えていれば良い。
上記で説明したＩＣカード発行機は、サーバ装置に通信可能に接続されているが、常時、オフライン環境で動作し、サーバ装置にＩＣカードの発行結果を送信する時だけオンラインとなる手段を備えている。この手段を備えていることによって、本実施形態のＩＣカード発行機は、実質的にオフラインとなり、生体情報などの個人情報が第三者に漏洩する危険性を回避することができる。

（サーバ装置）
サーバ装置としては、特に限定する必要は無い。例えば、情報の記憶装置として使用するファイルサーバなどを使用すれば良い。

第１実施形態のＩＣカード申し込みシステムによれば、生体情報カード発行機が、生体情報カードに生体情報を書き込んだ後、サーバ装置に記憶された生体情報を消去する手段を備えているため、また、ＩＣカード発行機が、サーバ装置と通信するとき以外はオフラインになる手段を備えているため、生体情報の漏洩が強く抑制される。

また、第１実施形態のＩＣカードの申し込み方法によれば、生体情報カードを発行するステップ１において、生体情報カードを発行する生体情報カード発行機とオンラインで接続されたサーバ装置に生体情報を一時的に記憶するが、生体情報カードを発行後に消去するため、個人情報である生体情報がサーバ装置に残らない。また、ＩＣカードの発行を受けようとする人の本人確認をするステップ２においては、オフラインにて本人確認とＩＣカードの発行を行うため、生体情報が漏洩する虞が無い。

第１実施形態においては、生体情報カードが、生体情報が記録された媒体の一例である。生体情報カードは、磁気媒体またはＩＣである記憶部を備え、当該記憶部に生体情報が記憶されている。

また、第１実施形態においては、生体情報カードから読み取られる生体情報が、第１生体情報であり、操作者から取得される生体情報が、第２生体情報であり、本人確認書類から取得される生体情報が、第３生体情報である。また、生体情報カードから読み取られる申込情報が、第１個人情報であり、本人確認書類から取得される券面情報が、第２個人情報である。

（第２実施形態）
図５～図９を参照して、認証装置、認証システム、および、認証方法の第２実施形態を説明する。第２実施形態では、第１実施形態と同様、認証装置がＩＣカード発行機に具体化されている。

［認証システムの構成］
図５および図６が示すように、第２実施形態の認証システムは、携帯端末１０と、認証コード生成サーバ２０と、ＩＣカード発行機３０と、発行データ管理サーバ４０とを含む。携帯端末１０は情報取得装置の一例であり、ＩＣカード発行機３０は認証装置の一例であり、認証コード生成サーバ２０は第１サーバの一例であり、発行データ管理サーバ４０は第２サーバの一例である。

携帯端末１０と認証コード生成サーバ２０とは、ネットワークを通じて、相互にデータの送信および受信を行う。また、ＩＣカード発行機３０と発行データ管理サーバ４０とは、ネットワークを通じて、相互にデータの送信および受信を行う。携帯端末１０と認証コード生成サーバ２０との通信に利用されるネットワークと、ＩＣカード発行機３０と発行データ管理サーバ４０との通信に利用されるネットワークとは、同一のネットワークであってもよいし、互いに異なるネットワークであってもよい。また、これらのネットワークは、インターネット等の公衆に利用可能なネットワークであってもよいし、イントラネット等の閉域網であってもよい。例えば、携帯端末１０と認証コード生成サーバ２０との通信には、公衆ネットワークが用いられ、ＩＣカード発行機３０と発行データ管理サーバ４０との通信には閉域網が用いられることが好ましい。

携帯端末１０は、スマートフォンやタブレット端末等のコンピュータ端末であって、例えば、ＩＣカードの申込者が所有する端末である。携帯端末１０は、通信機能、表示機能、文字の入力機能、および、画像の撮影機能を有する。

携帯端末１０は、基本生体情報Ｉｆｓと申込情報Ｉｍ１との入力を受けて、これらの情報を認証コード生成サーバ２０に送信する。基本生体情報Ｉｆｓは、具体的には、申込者の顔の画像である。申込情報Ｉｍ１は、文字情報であって、申込者の氏名や生年月日等のように、申込者である個人を識別可能な情報、すなわち、申込者の個人情報を含む。申込情報Ｉｍ１は、第１個人情報の一例である。また、携帯端末１０は、認証コード生成サーバ２０から、認証コードＣｄを示すコード情報Ｉｃを受信する。

認証システムにおいて携帯端末１０が有する機能は、携帯端末１０にダウンロードおよびインストールされたアプリケーションソフトウェアによって実現されてもよいし、Ｗｅｂアプリケーションによって実現されてもよい。

認証コード生成サーバ２０は、携帯端末１０から受信した基本生体情報Ｉｆｓおよび申込情報Ｉｍ１を用いて、認証コードＣｄを生成する。認証コードＣｄは、例えば二次元コードであり、光学的に読み取り可能なパターンによって情報を保持する。認証コードＣｄが保持する情報には、基本生体情報Ｉｆｓに基づく第１生体情報Ｉｆ１、および、申込情報Ｉｍ１が含まれる。第１生体情報Ｉｆ１は、例えば、基本生体情報Ｉｆｓから抽出した顔の特徴を示す情報である。そして、認証コード生成サーバ２０は、コード情報Ｉｃを携帯端末１０に送信する。コード情報Ｉｃは、認証コードＣｄを携帯端末１０にて表示可能に示す情報であって、例えば、認証コードＣｄが表示されるＷｅｂページのＵＲＬである。

また、認証コード生成サーバ２０は、認証コードＣｄの生成後、基本生体情報Ｉｆｓと第１生体情報Ｉｆ１とを、認証コード生成サーバ２０の記憶部から消去する。また、申込情報Ｉｍ１も、認証コードＣｄの生成後に、認証コード生成サーバ２０の記憶部から消去されることが好ましい。

ＩＣカード発行機３０は、認証コードＣｄから取得した情報と、申込者の顔の撮影に基づき取得した情報と、申込者が所有する本人確認書類Ｐｉから取得した情報とを用いて、顔認証を行う。本人確認書類Ｐｉは、運転免許証や個人番号カードやパスポート等の、顔写真付きの身分証明書であって、一般に本人確認のために利用可能な書類である。

さらに、ＩＣカード発行機３０は、認証コードＣｄから取得した申込情報Ｉｍ１と、本人確認書類Ｐｉから取得した情報とを用いて、文字情報による認証を行う。また、ＩＣカード発行機３０は、本人確認書類Ｐｉの真贋判定を行う。

ＩＣカード発行機３０は、上記の顔認証と文字情報による認証と真贋判定とを含む認証処理を、サーバとの情報の授受を行うことなく、すなわち、オフラインにて行う。そして、上記認証処理にて適正な結果が得られた場合に、ＩＣカード発行機３０はＩＣカード５０を発行する。また、ＩＣカード発行機３０は、上記認証処理の結果、すなわち、ＩＣカード５０を発行の可否を発行データ管理サーバ４０に送信する。

発行データ管理サーバ４０は、ＩＣカード発行機３０から受信した情報を記録することによって、申込者ごとにＩＣカード５０の発行の有無を管理する。
なお、認証コード生成サーバ２０が有する機能は、１つのサーバ装置によって実現されてもよいし、複数のサーバ装置によって実現されてもよい。また、発行データ管理サーバ４０が有する機能は、１つのサーバ装置によって実現されてもよいし、複数のサーバ装置によって実現されてもよい。また、認証コード生成サーバ２０が有する機能と発行データ管理サーバ４０が有する機能とが、共通した１つのサーバ装置によって実現されてもよい。

［認証装置の構成］
図７を参照して、ＩＣカード発行機３０の詳細な構成を説明する。図７が示すように、ＩＣカード発行機３０は、通信部３１、撮影部３２、認証コード読取部３３、本人確認書類取込部３４、制御部３５、記憶部３６、および、ＩＣカード生成部３７を備えている。

通信部３１は、ネットワークを通じて、ＩＣカード発行機３０と発行データ管理サーバ４０との接続処理を実行し、これらの装置間でデータの送信および受信を行う。
撮影部３２は、カメラを含み、画像の撮影機能を有する。撮影部３２は、上記申込者であるＩＣカード発行機３０の操作者の顔を撮影し、当該操作者の顔の画像である第２生体情報Ｉｆ２を生成する。

認証コード読取部３３は、認証コードＣｄを認識して当該認証コードＣｄのパターンに応じた信号を出力する。認証コード読取部３３は、例えば二次元コードのリーダであり、認証コードＣｄの形式に応じて、認証コードＣｄを読み取り可能に構成されていればよい。

本人確認書類取込部３４は、本人確認書類Ｐｉから、本人確認書類Ｐｉがその表面に有している顔写真の画像である第３生体情報Ｉｆ３、および、本人確認書類Ｐｉがその表面に有している文字情報である券面情報Ｉｍ２を取得する。券面情報Ｉｍ２には、氏名や生年月日等のように、本人確認書類Ｐｉの所有者である個人を識別可能な情報、すなわち、所有者の個人情報が含まれる。券面情報Ｉｍ２は、第２個人情報の一例である。第３生体情報Ｉｆ３は、例えば、本人確認書類Ｐｉにおける顔写真の部分を撮影することによって取得され、券面情報Ｉｍ２は、例えば、ＯＣＲの利用によって取得される。

また、本人確認書類取込部３４は、本人確認書類Ｐｉの真贋判定に用いられる情報である真贋判定用情報Ｉｄを、本人確認書類Ｐｉから取得する。真贋判定用情報Ｉｄには、例えば、本人確認書類Ｐｉの厚さや表面の反射率やレイアウト等の物理的特徴が含まれる。また、本人確認書類ＰｉがＩＣを備える場合には、当該ＩＣが記憶しているパスコード等の情報が、真贋判定用情報Ｉｄとして取得されてもよい。

本人確認書類取込部３４は、取得対象である情報に応じて、例えばカメラ等を含むように、当該情報を取得可能に構成されていればよく、必要に応じて制御部３５および記憶部３６との協働により各情報を取得する。

制御部３５は、ＣＰＵを含み、記憶部３６に記憶されたプログラムやデータに基づいて、通信部３１、撮影部３２、認証コード読取部３３、本人確認書類取込部３４、および、ＩＣカード生成部３７の各部の処理の制御や、記憶部３６における情報の書き込みや読み出しや、各種の演算処理等を行う。

制御部３５は、認証コードＣｄから取得した第１生体情報Ｉｆ１と、撮影部３２の撮影によって生成された第２生体情報Ｉｆ２と、本人確認書類Ｐｉから取得した第３生体情報Ｉｆ３とを用いて、顔認証を行う。顔認証には、公知の顔認証技術が用いられればよい。例えば、顔の特徴の一致度が所定の閾値以上である場合に、比較対象の顔が同一人物の顔であると判定され、認証が成功する。

また、制御部３５は、認証コードＣｄから取得した申込情報Ｉｍ１と、本人確認書類Ｐｉから取得した券面情報Ｉｍ２とを用いて、これらの照合による認証を行う。すなわち、申込情報Ｉｍ１と券面情報Ｉｍ２とが一致するとき、認証が成功する。

また、制御部３５は、真贋判定用情報Ｉｄを用いて、本人確認書類Ｐｉの真贋判定を行う。例えば、制御部３５は、正規の本人確認書類Ｐｉが有している上記物理的特徴を、ＩＣカード発行機３０に取り込まれた本人確認書類Ｐｉが有しているかを判定することによって、真贋判定を行う。あるいは、制御部３５は、本人確認書類ＰｉがＩＣを備える場合には、当該ＩＣが記憶している情報を利用して、真贋判定を行ってもよい。真贋判定用情報Ｉｄは、利用される真贋判定の方式に応じて、当該真贋判定に利用可能なように本人確認書類Ｐｉから取得された情報であればよい。

また、制御部３５は、上記の顔認証と文字情報による認証と真贋判定とを含む認証処理の結果、すなわち、ＩＣカード５０の発行の可否を、通信部３１を介して、発行データ管理サーバ４０に送信する。

記憶部３６は、読み書き可能な揮発性の記憶装置である揮発性記憶部３６ａと、不揮発性の記憶装置である不揮発性記憶部３６ｂとを備えている。揮発性記憶部３６ａは、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）に具体化され、揮発性記憶部３６ａは、メインメモリとして使用される。不揮発性記憶部３６ｂは、読み出しのみが可能であってもよいし、読み出しと書き込みとが可能であってもよく、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や磁気記憶装置に具体化される。揮発性記憶部３６ａは、制御部３５の処理に必要なプログラムやデータを一時的に記憶し、不揮発性記憶部３６ｂは、制御部３５の処理に必要なプログラムやデータを永続的に記憶する。

通信部３１、撮影部３２、認証コード読取部３３、本人確認書類取込部３４、および、ＩＣカード生成部３７の各部と制御部３５との間でのデータの入出力は、揮発性記憶部３６ａを介して行われる。制御部３５の備える機能は、ＣＰＵ等のハードウェアに複数の機能を与えるソフトウェアによって具体化され、こうしたソフトウェアは、制御部３５の機能を実現する認証プログラムを含むソフトウェアとして、不揮発性記憶部３６ｂに記憶される。

ここで、制御部３５は、顔認証のために外部から取得した情報、すなわち、第１生体情報Ｉｆ１、第２生体情報Ｉｆ２、および、第３生体情報Ｉｆ３を、不揮発性記憶部３６ｂには記憶させず、揮発性記憶部３６ａに記憶させて、顔認証の処理を行う。そして、顔認証の処理が完了すると、制御部３５は、生体情報Ｉｆ１，Ｉｆ２，Ｉｆ３を揮発性記憶部３６ａから消去する。すなわち、制御部３５は、不揮発性記憶部３６ｂから認証プログラムを読み出して揮発性記憶部３６ａに展開し、揮発性記憶部３６ａに記憶した生体情報Ｉｆ１，Ｉｆ２，Ｉｆ３を用いて演算を行うことによって、顔認証の処理を行う。

また、制御部３５は、文字情報による認証および本人確認書類Ｐｉの真贋判定のために外部から取得した情報、すなわち、申込情報Ｉｍ１、券面情報Ｉｍ２、および、真贋判定用情報Ｉｄも、不揮発性記憶部３６ｂには記憶させず、揮発性記憶部３６ａに記憶させて、文字情報による認証および真贋判定の各処理を行うことが好ましい。そして、制御部３５は、上記各処理の完了後に、申込情報Ｉｍ１、券面情報Ｉｍ２、および、真贋判定用情報Ｉｄの各情報を揮発性記憶部３６ａから消去することが好ましい。

ＩＣカード生成部３７は、制御部３５による認証処理の結果、ＩＣカード５０の発行が許可された場合に、ＩＣカード５０への各種の情報の記載や書き込みを行って、ＩＣカード５０を生成する。ＩＣカード生成部３７は、所定の様式に応じたＩＣカード５０を形成可能に構成されていればよい。

［認証システムの動作］
図８および図９を参照して、第２実施形態の認証方法として、認証システムの動作を説明する。以下では、ＩＣカード５０としてキャッシュカードを発行する場合を例に説明する。

ＩＣカード５０の申込者は、例えば、銀行の窓口や、携帯端末１０にインストールされたアプリケーションソフトウェアを通じて口座開設の申し込みを行い、口座開設の許可を受けている。例えば、口座開設の許可と共に通知される案内に基づき、上記アプリケーションソフトウェアやＷｅｂサイトを通じて、携帯端末１０は、認証コード生成サーバ２０に接続する。

図８が示すように、携帯端末１０が申込者の顔を撮影することによって、携帯端末１０に基本生体情報Ｉｆｓが入力される（ステップＳ２０）。すなわち、携帯端末１０は、申込者の身体から基本生体情報Ｉｆｓを取得する。また、申込者による携帯端末１０への文字入力に基づき、携帯端末１０に申込情報Ｉｍ１が入力される（ステップＳ２１）。申込情報Ｉｍ１には、申込者の個人情報に加えて、口座開設の申し込みと対応付けられる管理番号等の情報が含まれてもよい。なお、ステップＳ２０とステップＳ２１との処理の順序は限定されない。

基本生体情報Ｉｆｓおよび申込情報Ｉｍ１が入力されると、携帯端末１０は、基本生体情報Ｉｆｓおよび申込情報Ｉｍ１を認証コード生成サーバ２０に送信する（ステップＳ２２）。

基本生体情報Ｉｆｓおよび申込情報Ｉｍ１を受信すると、認証コード生成サーバ２０は、認証コードＣｄを生成する（ステップＳ２３）。すなわち、認証コード生成サーバ２０は、基本生体情報Ｉｆｓから顔の特徴を抽出して第１生体情報Ｉｆ１を生成し、第１生体情報Ｉｆ１および申込情報Ｉｍ１を保持する認証コードＣｄを生成する。第１生体情報Ｉｆ１は、利用される顔認証のアルゴリズムに応じて、当該顔認証に利用可能なように構成されていればよい。また、認証コードＣｄは、特定の装置でのみ第１生体情報Ｉｆ１および申込情報Ｉｍ１の利用が可能に構成されていることが好ましい。例えば、認証コードＣｄが保持する情報には、認証情報として、上記特定の装置の識別情報が含まれ、当該識別情報を有する装置においてのみ第１生体情報Ｉｆ１および申込情報Ｉｍ１の利用が許可されるように構成されていればよい。

認証コードＣｄを生成すると、認証コード生成サーバ２０は、認証コードＣｄを示すコード情報Ｉｃを携帯端末１０に送信する（ステップＳ２４）。コード情報Ｉｃは、上述のように、認証コードＣｄを携帯端末１０にて表示可能に示す情報であり、認証コードＣｄの画像であってもよいし、認証コードＣｄが表示されるＷｅｂページのＵＲＬであってもよい。第１生体情報Ｉｆ１および申込情報Ｉｍ１の拡散を抑えるためには、認証コードＣｄは、所定の期間のみアクセス可能なＵＲＬであることが好ましい。なお、口座開設の申し込みや申込情報Ｉｍ１の入力を通じて、申込者のメールアドレスを認証コード生成サーバ２０が取得している場合には、当該メールアドレスを利用して、携帯端末１０へのコード情報Ｉｃの送信が行われてもよい。

認証コードＣｄの生成後、直ぐに、あるいは、所定の期間の経過後に、認証コード生成サーバ２０は、携帯端末１０から受信した基本生体情報Ｉｆｓと、第１生体情報Ｉｆ１とを、認証コード生成サーバ２０の記憶部から消去する（ステップＳ２５）。同様に、申込情報Ｉｍ１も、認証コードＣｄの生成後に、消去されることが好ましい。なお、生成された認証コードＣｄも、所定の期間の経過後には消去される。

携帯端末１０は、受信したコード情報Ｉｃに基づき、認証コードＣｄを携帯端末１０の表示部に表示する（ステップＳ２６）。
なお、アプリケーションソフトウェアを通じて口座開設の申し込みが行われる場合であって、申し込みの過程で申込者の顔の撮影や氏名等の個人情報の入力が携帯端末１０にて行われる場合には、こうした申し込みの過程で入力されたデータが、基本生体情報Ｉｆｓおよび申込情報Ｉｍ１として用いられてもよい。

申込者は、認証コードＣｄを所持して、例えば銀行内に設置されているＩＣカード発行機３０を訪れる。認証コードＣｄは、携帯端末１０に表示された状態で所持されてもよいし、紙に印刷された状態で所持されてもよい。携帯端末１０に認証コードＣｄが表示される場合、携帯端末１０が媒体として機能し、紙に認証コードＣｄが印刷されている場合、紙が媒体として機能する。

図９が示すように、ＩＣカード発行機３０の認証コード読取部３３が認証コードＣｄを読み取ることに基づき、制御部３５は、第１生体情報Ｉｆ１および申込情報Ｉｍ１を取得する（ステップＳ３０）。認証コードＣｄが上記認証情報を含む場合には、認証情報とＩＣカード発行機３０の識別情報とを用いた認証が行われることに基づき、第１生体情報Ｉｆ１および申込情報Ｉｍ１の利用が、ＩＣカード発行機３０において許可される。

また、ＩＣカード発行機３０の撮影部３２が、上記申込者である操作者の顔を撮影することに基づき、制御部３５は、第２生体情報Ｉｆ２を取得する（ステップＳ３１）。すなわち、操作者の身体から第２生体情報Ｉｆ２が取得される。なお、ステップＳ３０とステップＳ３１との処理の順序は特に限定されない。

続いて、制御部３５は、第１認証処理として、第１生体情報Ｉｆ１と第２生体情報Ｉｆ２とを用いて顔認証を行う（ステップＳ３２）。すなわち、制御部３５は、第１生体情報Ｉｆ１が示す顔の特徴と、第２生体情報Ｉｆ２が示す顔の特徴とが一致するかを判定する。これらの顔の特徴が一致しないと判定された場合は、認証が失敗したと判定され、以降の処理は行われない。

ステップＳ３２の認証が成功したと判定されると、言い換えれば、認証コードＣｄの第１生体情報Ｉｆ１に基づく顔と、操作者の顔とが同一人物の顔であると判定されると、本人確認書類取込部３４は、操作者が提示した本人確認書類Ｐｉを取り込み、真贋判定用情報Ｉｄを取得する（ステップＳ３３）。

真贋判定用情報Ｉｄを取得すると、制御部３５は、第２認証処理として、真贋判定用情報Ｉｄを用いて真贋判定を行う（ステップＳ３４）。すなわち、制御部３５は、操作者が提示した本人確認書類Ｐｉの物理的特徴や記憶情報に基づいて、操作者が提示した本人確認書類Ｐｉが正規に発行されたものであるか否かを判定する。なお、例えば、本人確認書類Ｐｉに記憶されているパスコード等の情報を用いて真贋判定を行う場合には、ＩＣカード発行機３０への当該情報の入力が操作者に要求されればよい。ステップＳ３４の真贋判定において、本人確認書類Ｐｉが正規に発行されたものではないと判定された場合は、認証が失敗したと判定され、以降の処理は行われない。

ステップＳ３４の真贋判定において、本人確認書類Ｐｉが正規に発行されたものであると判定された場合、本人確認書類取込部３４は、本人確認書類Ｐｉから、第３生体情報Ｉｆ３および券面情報Ｉｍ２を取得する（ステップＳ３５）。なお、第３生体情報Ｉｆ３および券面情報Ｉｍ２は、真贋判定用情報Ｉｄの取得の際に併せて取得されていてもよい。

続いて、制御部３５は、第３認証処理として、第１生体情報Ｉｆ１と第３生体情報Ｉｆ３とを用いて顔認証を行う（ステップＳ３６）。すなわち、制御部３５は、第１生体情報Ｉｆ１が示す顔の特徴と、第３生体情報Ｉｆ３が示す顔の特徴とが一致するかを判定する。これらの顔の特徴が一致しないと判定された場合は、認証が失敗したと判定され、以降の処理は行われない。

ステップＳ３６の認証が成功したと判定されると、言い換えれば、認証コードＣｄの第１生体情報Ｉｆ１に基づく顔と、本人確認書類Ｐｉに記載されている顔とが同一人物の顔であると判定されると、制御部３５は、第４認証処理として、申込情報Ｉｍ１と券面情報Ｉｍ２とを用いて認証を行う（ステップＳ３７）。すなわち、制御部３５は、申込情報Ｉｍ１と券面情報Ｉｍ２とが一致するかを判定する。申込情報Ｉｍ１と券面情報Ｉｍ２とが一致しないと判定された場合は、認証が失敗したと判定され、以降の処理は行われない。なお、第４認証処理においては、認証コードＣｄから取得された申込情報Ｉｍ１の一部が照合の対象とされてもよいし、本人確認書類Ｐｉから取得された券面情報Ｉｍ２の一部が照合の対象とされてもよい。

以上のステップＳ３０～ステップＳ３７の処理を、ＩＣカード発行機３０は、ネットワークを通じた情報の送受信を行わずに、すなわち、オフラインで行う。以上の処理において、第１生体情報Ｉｆ１と第２生体情報Ｉｆ２と第３生体情報Ｉｆ３とは、揮発性記憶部３６ａのみに記憶され、処理の完了後に、消去される。また、申込情報Ｉｍ１、券面情報Ｉｍ２、および、真贋判定用情報Ｉｄも、揮発性記憶部３６ａのみに記憶され、処理の完了後に、消去されることが好ましい。

ステップＳ３７の認証が成功したと判定されると、ＩＣカード発行機３０はネットワークを介して発行データ管理サーバ４０に接続し、制御部３５は、一連の認証処理の結果を、通信部３１を介して、発行データ管理サーバ４０に送信する（ステップＳ３８）。すなわち、ステップＳ３２およびステップＳ３６の顔認証が成功し、かつ、ステップＳ３４の真贋判定で本人確認書類Ｐｉが真正であると判定され、かつ、ステップＳ３７の文字情報による認証が成功した場合、制御部３５によってＩＣカード５０の発行が許可される。そして、制御部３５は、認証処理の結果として、ＩＣカード５０の発行が許可されたことを示す情報を、発行データ管理サーバ４０に送信する。

発行データ管理サーバ４０は、ＩＣカード発行機３０から認証処理の結果を受信すると、当該認証処理の結果を記録する（ステップＳ３９）。例えば、認証処理の結果とともに、申込者の氏名や上記管理番号のように口座開設の申し込みを識別可能な情報がＩＣカード発行機３０から発行データ管理サーバ４０に送信され、発行データ管理サーバ４０は、認証処理の結果、すなわち、ＩＣカード５０の発行状況と、口座開設の申し込みとを対応付けて記録してもよい。これにより、口座開設の申し込みごとに、ＩＣカード５０の発行の有無が管理できる。

なお、制御部３５は、第１～第４認証処理のいずれかが失敗したときにも、認証処理の結果、すなわち、ＩＣカード５０の発行が許可されないことを示す情報を、発行データ管理サーバ４０に送信し、発行データ管理サーバ４０は、当該認証処理の結果を記録する。

ＩＣカード発行機３０においては、制御部３５によってＩＣカード５０の発行が許可されると、ＩＣカード生成部３７が、ＩＣカード５０への各種の情報の記載や書き込みを行って、ＩＣカード５０を生成する（ステップＳ４０）。ＩＣカード５０に保持させる情報は、発行データ管理サーバ４０から取得してもよい。これにより、ＩＣカード５０が発行される。なお、申込情報Ｉｍ１および券面情報Ｉｍ２は、ＩＣカード５０に記載される情報であってもよいし、記載されない情報であってもよい。
なお、発行データ管理サーバ４０への認証処理の結果の送信は、ステップＳ４０におけるＩＣカード５０の生成後に行われてもよい。

上記フローにおいては、第１生体情報Ｉｆ１を基準として、第１生体情報Ｉｆ１と第２生体情報Ｉｆ２との示す顔が互いに一致するか、および、第１生体情報Ｉｆ１と第３生体情報Ｉｆ３との示す顔が互いに一致するかの各々を判定している。これに限らず、基準として用いる情報は、第２生体情報Ｉｆ２であってもよいし、第３生体情報Ｉｆ３であってもよい。さらに、３つの生体情報Ｉｆ１，Ｉｆ２，Ｉｆ３の各々の示す顔が相互に一致するかがすべて判定されてもよい。また、上記フローにおいては、第１生体情報Ｉｆ１と第２生体情報Ｉｆ２とを用いた認証の後に、第１生体情報Ｉｆ１と第３生体情報Ｉｆ３とを用いた認証を行っているが、こうした認証の順番は限定されない。認証の順番に応じて、認証コードＣｄおよび本人確認書類Ｐｉからの情報の取得と、操作者の顔の撮影とが行われて、生体情報Ｉｆ１，Ｉｆ２，Ｉｆ３が取得されればよい。

また、上記フローにおいては、第１生体情報Ｉｆ１と第２生体情報Ｉｆ２とを用いた認証と、第１生体情報Ｉｆ１と第３生体情報Ｉｆ３とを用いた認証との間に、本人確認書類Ｐｉの真贋判定による認証を行っているが、これらの認証処理の順序は任意である。ただし、第１生体情報Ｉｆ１と第２生体情報Ｉｆ２とを用いた顔認証が成功した場合に、本人確認書類Ｐｉから情報を取得して真贋判定および顔認証を行う構成、さらには、第３生体情報Ｉｆ３を用いた顔認証に先駆けて真贋判定を行う構成であれば、情報取得および認証の処理に無駄が生じにくい。
また、上記フローにおいては、第１～第４認証処理のなかで、申込情報Ｉｍ１と券面情報Ｉｍ２とを用いた認証を最後に行っているが、この認証処理の順序も任意である。

［効果］
第２実施形態によれば、以下の効果が得られる。ＩＣカード発行機３０は、３つの生体情報Ｉｆ１，Ｉｆ２，Ｉｆ３を相互に照合することによって認証を行う。その結果、事前に認証コードＣｄを受け取った申込者と、ＩＣカード発行機３０の操作者とが同一人物であるかの確認、および、これらの人物の身分証明がなされ、ＩＣカード５０の発行を受けようとする人物の本人確認が可能となる。したがって、２つの生体情報のみを用いて認証を行う場合と比較して、認証の精度、すなわち、本人確認の精度が高められる。また、人間が目視にて本人確認を行う場合と比較して、本人確認を定量的に行うことができる。

そして、ＩＣカード発行機３０は、顔認証に用いる第１生体情報Ｉｆ１、第２生体情報Ｉｆ２、および、第３生体情報Ｉｆ３の各々を、ネットワークを経由せずにオフラインで取得して認証を行う。本実施形態の認証システムにおいては、ネットワークに接続されたサーバや端末等の装置が、多数の人物の生体情報を格納したデータベースを保有することはなく、申込者が所持する媒体にのみ、生体情報が格納される。したがって、上記データベースがネットワークに接続された装置に記憶され、ネットワークを介して生体情報が授受されるシステムと比較して、通信の傍受や不正なアクセス等に起因した生体情報の漏洩を抑えることができる。また、データベースの管理に要する負担も軽減できる。

さらに、第１生体情報Ｉｆ１を保持する認証コードＣｄの生成に際して、認証コード生成サーバ２０が取得した基本生体情報Ｉｆｓおよび第１生体情報Ｉｆ１が、認証コードＣｄの生成後には認証コード生成サーバ２０内から消去される。これによっても、生体情報の漏洩を抑えることができる。

また、本実施形態では、ＩＣカード発行機３０において、３つの生体情報Ｉｆ１，Ｉｆ２，Ｉｆ３が揮発性記憶部３６ａのみに記憶されるため、生体情報Ｉｆ１，Ｉｆ２，Ｉｆ３はＩＣカード発行機３０内に一時的にしか保管されない。したがって、生体情報が不揮発性記憶部に記憶される場合と比較して、生体情報が漏洩する機会を低減することができる。さらに、認証処理の後に、生体情報Ｉｆ１，Ｉｆ２，Ｉｆ３がＩＣカード発行機３０内から積極的に消去されることによって、生体情報が漏洩する機会をさらに低減することができる。

また、本実施形態では、顔認証に加えて、申込情報Ｉｍ１と券面情報Ｉｍ２とを用いた文字情報による認証が行われるため、認証の精度がより高められる。
さらに、本実施形態では、本人確認書類Ｐｉの真贋判定による認証が行われる。例えば、顔写真の貼り替え等によって本人確認書類Ｐｉが偽造されている場合、顔認証のみによって認証を行うと、認証が成立してＩＣカード５０の発行が許可されてしまう場合が起こり得る。これに対し、本人確認書類Ｐｉの真贋判定が行われることによって、認証の精度が高められ、不正にＩＣカード５０の発行が行われることを抑えることができる。

また、本実施形態では、認証コードＣｄが、光学的に読み取り可能なパターンであるため、携帯端末１０への表示や紙への印刷等、認証コードＣｄの携帯方法の自由度が高い。したがって、申込者の利便性が高い。

また、本実施形態では、生体認証として顔認証が用いられ、本人確認書類Ｐｉの撮影によって第３生体情報Ｉｆ３が取得される。したがって、生体情報がデータとして記録された媒体からの第１生体情報Ｉｆ１の取得、および、申込者の身体からの第２生体情報Ｉｆ２の取得に加えた、第３の生体情報の取得対象として、一般に普及している本人確認書類Ｐｉを利用できるため、認証システムの汎用性が高い。

なお、第２実施形態のＩＣカード発行機３０においては、認証コード読取部３３と制御部３５と揮発性記憶部３６ａとが第１取得部を構成し、撮影部３２と制御部３５と揮発性記憶部３６ａとが第２取得部を構成し、本人確認書類取込部３４と制御部３５と揮発性記憶部３６ａとが第３取得部を構成し、制御部３５と揮発性記憶部３６ａとが認証部および判定部を構成する。

（変形例）
上記各実施形態は、以下のように変更して実施することが可能である。
［第２実施形態の変形例］
・認証装置が実施する生体認証は顔認証に限られない。生体認証として、指紋、声紋、虹彩パターン、静脈パターン、手の形、ＤＮＡ等の各種の生体情報を用いた認証が適用可能である。また、生体認証に、複数の種類の生体情報が用いられてもよい。情報取得装置および認証装置は、取得対象の生体情報に応じて、当該生体情報を認証の対象者の身体から取得可能に構成されていればよい。

・申込情報Ｉｍ１と券面情報Ｉｍ２との照合に基づく認証は行われなくてもよい。この場合、認証コードＣｄには申込情報Ｉｍ１が含まれていなくてもよく、また、本人確認書類Ｐｉからは券面情報Ｉｍ２が取得されなくてもよい。

・第２実施形態においては、認証コードＣｄが保持する第１生体情報Ｉｆ１が、基本生体情報Ｉｆｓから抽出した顔の特徴を示す情報である例を説明した。これに限らず、認証コードＣｄが保持する生体情報は、認証の対象者の身体から取得した基本生体情報Ｉｆｓを媒体に保持可能に示す情報であればよい。すなわち、認証コードＣｄが保持する生体情報は、例えば顔画像のように、対象者の身体から取得した生体情報そのものであってもよいし、例えば顔の特徴値のように、対象者の身体から取得した生体情報を生体認証に利用可能なように加工した情報であってもよい。なお、対象者の個人情報の流出を抑えるためには、認証コードＣｄには、認証コードＣｄの読み取りのみによっては個人が識別できない形式で生体情報が保持されていることが好ましい。具体的には、認証コードＣｄが保持する生体情報は、対象者の身体から取得した生体情報の特徴が数値化された情報であることが好ましい。また、対象者の個人情報の流出を抑えるためには、認証コードＣｄは、第１生体情報Ｉｆ１と申込情報Ｉｍ１とを暗号化されたデータとして保持していることが好ましい。

・認証装置における認証処理の結果、発行されるＩＣカード５０は、キャッシュカードに限られない。また、発行の対象は、ＩＣカード５０に限らず、所定の情報を保持する情報保持体であればよく、例えば、イベントの入場券や乗車券等の各種のチケットであってもよい。情報保持体がチケットである場合、チケットの発行に際して本人確認が行われることによって、チケットの転売防止が可能にもなる。また、第２実施形態では、申込者によって事前に口座開設の申し込みが行われて当該口座開設が許可されている例を説明したが、発行の対象によっては、こうした事前の申し込みは行われなくてもよい。また、認証装置から、サーバへの認証処理の結果の送信が行われなくてもよい。

・認証装置が認証処理の成功に基づき上記情報保持体の発行を許可した後、情報保持体の発行は、認証装置とは異なる装置にて行われてもよい。さらに、認証装置は、情報保持体の発行の許可に限らず、認証処理の成功に基づき所定の処理の実行を許可する装置、もしくは、所定の処理の実行の可否の判定のために認処理証の結果を出力する装置であればよい。上記所定の処理としては、例えば、入退場のためのゲートや扉の開閉が挙げられる。すなわち、認証装置は、第１生体情報Ｉｆ１と第２生体情報Ｉｆ２と第３生体情報Ｉｆ３とをオフラインで取得して生体認証を行う装置であればよい。

［第１実施形態の変形例］
・第２実施形態およびその変形例における認証装置の構成は、第１実施形態のＩＣカード発行機にも適用できる。例えば、第１実施形態においても、本人確認書類の真贋判定を行ってもよいし、図９に示すフローの順に認証処理を行ってもよい。

・第２実施形態およびその変形例における認証コード生成サーバ２０の構成は、第１実施形態において生体情報カード発行機と通信するサーバ装置にも適用できる。また、第２実施形態およびその変形例における発行データ管理サーバ４０の構成は、第１実施形態においてＩＣカード発行機と通信するサーバ装置にも適用できる。

要は、第２実施形態における認証装置、認証システム、認証方法の構成および処理手順は、生体情報が記録される媒体における当該生体情報の保持態様以外は、第１実施形態に適用可能である。

１０…携帯端末、２０…認証コード生成サーバ、３０…ＩＣカード発行機、３１…通信部、３２…撮影部、３３…認証コード読取部、３４…本人確認書類取込部、３５…制御部、３６…記憶部、３６ａ…揮発性記憶部、３６ｂ…不揮発性記憶部、３７…ＩＣカード生成部、４０…発行データ管理サーバ、５０…ＩＣカード。

Claims (12)

1. 対象者の生体情報が記録された媒体から、当該生体情報である第１生体情報を読み取って取得する第１取得部と、
   前記対象者の身体から第２生体情報を取得する第２取得部と、
   前記対象者が所有する本人確認書類から第３生体情報を取得する第３取得部と、
   前記第１生体情報と前記第２生体情報と前記第３生体情報とを用いて生体認証を行う認証部と、を備え、
   前記認証部は、前記生体認証として、前記第１生体情報と前記第２生体情報との照合による認証、および、前記第１生体情報と前記第３生体情報との照合による認証を行い、
   前記第１生体情報と前記第２生体情報と前記第３生体情報との取得および前記生体認証を、オフラインで行う
   認証装置。
2. 前記媒体は、光学的に読み取り可能なパターンによって前記生体情報を保持しており、
   前記第１取得部は、前記パターンから前記第１生体情報を読み取る
   請求項１に記載の認証装置。
3. 前記媒体は、磁気媒体またはＩＣである記憶部を備え、前記記憶部に前記生体情報が記憶されており、
   前記第１取得部は、前記記憶部から前記第１生体情報を読み取る
   請求項１に記載の認証装置。
4. 前記生体認証は、顔認証であり、
   前記本人確認書類は、表面に所有者の顔写真を備え、
   前記第３取得部は、前記本人確認書類の撮影によって前記第３生体情報を取得する
   請求項１～３のいずれか一項に記載の認証装置。
5. 前記本人確認書類の真贋判定を行う判定部をさらに備える
   請求項１～４のいずれか一項に記載の認証装置。
6. 前記媒体には、文字情報である前記対象者の個人情報が記録されており、
   前記第１取得部は、前記媒体から、前記個人情報である第１個人情報を読み取り、
   前記第３取得部は、前記本人確認書類がその表面に有する所有者の個人情報である第２個人情報を、前記本人確認書類から取得し、
   前記認証部は、前記生体認証に加えて、前記第１個人情報と前記第２個人情報との照合による認証を行う
   請求項１～５のいずれか一項に記載の認証装置。
7. 前記認証装置は、揮発性記憶部と不揮発性記憶部とを備え、
   前記認証部による前記生体認証の処理に際して、前記第１生体情報と前記第２生体情報と前記第３生体情報とは、前記揮発性記憶部のみに記憶される
   請求項１～６のいずれか一項に記載の認証装置。
8. 前記認証部は、前記生体認証の成功に基づいて、前記対象者に対する所定の情報保持体の発行を許可する
   請求項１～７のいずれか一項に記載の認証装置。
9. 前記パターンが保持する情報には、特定の装置の識別情報が含まれ、
   前記第１取得部が前記パターンから読み取った前記識別情報を用いた認証が行われることに基づき、前記認証装置が前記識別情報を有する前記特定の装置であるときに、当該認証装置での前記第１生体情報の利用が許可される
   請求項２に記載の認証装置。
10. 対象者の身体から取得した情報を、第１サーバに送信する情報取得装置と、
    前記情報を媒体に保持可能に示す第１生体情報を生成して前記情報取得装置に送信する前記第１サーバと、
    認証を行って、当該認証の結果を第２サーバに送信する認証装置と、
    前記認証の結果を記録する前記第２サーバと、を備える認証システムであって、
    前記認証装置は、
    前記第１生体情報が記録された媒体から、当該第１生体情報を読み取って取得する第１取得部と、
    前記対象者の身体から第２生体情報を取得する第２取得部と、
    前記対象者が所有する本人確認書類から第３生体情報を取得する第３取得部と、
    前記第１生体情報と前記第２生体情報と前記第３生体情報とを用いて生体認証を行う認証部と、を備え、
    前記認証部は、前記生体認証として、前記第１生体情報と前記第２生体情報との照合による認証、および、前記第１生体情報と前記第３生体情報との照合による認証を行い、
    前記第１生体情報と前記第２生体情報と前記第３生体情報との取得および前記生体認証を、オフラインで行う
    認証システム。
11. 前記第１サーバは、前記情報取得装置が前記対象者の身体から取得して前記第１サーバに送信した前記情報を、前記第１生体情報の生成後に前記第１サーバ内から消去する
    請求項１０に記載の認証システム。
12. 情報取得装置が、対象者の身体から取得した情報を第１サーバに送信する第１ステップと、
    前記第１サーバが、前記情報を媒体に保持可能に示す第１生体情報を生成して前記情報取得装置に送信する第２ステップと、
    認証装置が、認証を行って、当該認証の結果を第２サーバに送信する第３ステップと、
    前記第２サーバが、前記認証の結果を記録する第４ステップと、を含む認証方法であって、
    前記第３ステップは、
    前記認証装置が、前記第１生体情報が記録された媒体から、当該第１生体情報を読み取って取得することと、
    前記対象者の身体から第２生体情報を取得することと、
    前記対象者が所有する本人確認書類から第３生体情報を取得することと、
    前記第１生体情報と前記第２生体情報との照合による認証、および、前記第１生体情報と前記第３生体情報との照合による認証を含む生体認証を行うことと、を含み、
    前記認証装置による前記第１生体情報と前記第２生体情報と前記第３生体情報との取得および前記生体認証を、オフラインで行う
    認証方法。

Images