JP7243900B1

JP7243900B1 - 認証システム及び認証装置

Info

Publication number: JP7243900B1
Application number: JP2022097920A
Authority: JP
Inventors: 一雅奈良井
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2022-06-17
Filing date: 2022-06-17
Publication date: 2023-03-22
Anticipated expiration: 2042-06-17
Also published as: CN117313065A; JP2023184029A

Abstract

【課題】登録された生体情報の更新が必要な場合にその更新を簡単に行うことができ、利用者の負担を軽減できる認証システムを提供する。
【解決手段】認証システムは、認証装置２、及び認証装置３を備える。記憶部２１に、利用者の登録生体情報Ｂが記憶される。登録部３６は、認証部３５による本人認証が成功した場合に、取得部３３によって照合識別情報が取得された際に取得部３４によって生体情報が取得されていれば、当該生体情報を、登録識別情報Ｃに紐付けて登録生体情報Ｄとして記憶部３２に記憶させる。更新部２５は、登録生体情報Ｂの更新が必要であると判定部２４によって判定されると、登録生体情報Ｄに基づいて登録生体情報Ｂを更新する。
【選択図】図１

Description

本開示は、認証システム及び認証装置に関する。

特許文献１に、カードを用いて本人認証を行うシステムが記載されている。特許文献１に記載されたシステムでは、カードに記憶された情報とカメラによって撮影された情報とが比較され、類似度が算出される。算出された類似度が閾値以上であれば、当該カードの利用者が本人認証される。

また、特許文献１に記載されたシステムでは、カードに記憶された情報を更新する必要があるか否かが判定される。カードに記憶された情報を更新する必要があると判定されると、カードの利用者は、更新処理ユニットのカメラで自分を撮影する。これにより、カードに新しく記憶するための情報が取得される。

特開２００３－３３７９２６号公報

特許文献１に記載されたシステムでは、カードに記憶された情報を更新する必要があると判定されると、カードの利用者は、その場で更新処理ユニットのカメラの前まで移動し、撮影を行わなければならない。また、撮影には、オペレータの協力も必要になる。このため、特許文献１に記載されたシステムは、利便性が悪いといった問題があった。

本開示は、上述のような課題を解決するためになされた。本開示の目的は、登録された生体情報の更新が必要な場合にその更新を簡単に行うことができ、利用者の負担を軽減できる認証システムを提供することである。本開示の他の目的は、そのような認証システムにおいて利用可能な認証装置を提供することである。

本開示に係る認証システムは、第１認証装置と、第１認証装置と通信可能な第２認証装置と、を備える。第１認証装置は、利用者の第１登録生体情報が記憶された第１記憶部と、照合生体情報を取得する第１取得部と、第１取得部によって取得された照合生体情報を第１登録生体情報と照合し、本人認証を行う第１認証部と、第１登録生体情報の更新が必要であるか否かを判定する判定部と、更新部と、を備える。第２認証装置は、利用者の登録識別情報が記憶された第２記憶部と、照合識別情報を取得する第２取得部と、第１登録生体情報と同種の生体情報を取得する第３取得部と、第２取得部によって取得された照合識別情報を登録識別情報と照合し、本人認証を行う第２認証部と、第２認証部による本人認証が成功した場合に、第２取得部によって照合識別情報が取得された際に第３取得部によって生体情報が取得されていれば、当該生体情報を、登録識別情報に紐付けて第２登録生体情報として第２記憶部に記憶させる登録部と、更新制御部と、を備える。更新部は、第１登録生体情報の更新が必要であると判定部によって判定されると、情報要求を第２認証装置に送信する。更新制御部は、情報要求に基づいて、第２登録生体情報を第１認証装置に送信する。更新部は、情報要求の応答として受信した第２登録生体情報に基づいて、第１登録生体情報を更新する。

本開示に係る認証装置は、利用者の第１登録生体情報が記憶された第１記憶部と、第１登録生体情報の更新が必要であるか否かを判定する判定部と、第１登録生体情報の更新が必要であると判定部によって判定されると、情報要求を送信する更新部と、を備えた他の認証装置と通信可能な認証装置である。本認証装置は、利用者の登録識別情報が記憶された第２記憶部と、照合識別情報を取得する第１取得部と、第１登録生体情報と同種の生体情報を取得する第２取得部と、第１取得部によって取得された照合識別情報を登録識別情報と照合し、本人認証を行う認証部と、認証部による本人認証が成功した場合に、第１取得部によって照合識別情報が取得された際に第２取得部によって生体情報が取得されていれば、当該生体情報を、登録識別情報に紐付けて第２登録生体情報として第２記憶部に記憶させる登録部と、情報要求に対する応答として第２登録生体情報を他の認証装置に送信し、第２登録生体情報に基づいて更新部に第１登録生体情報を更新させる更新制御部と、を備える。

本開示によれば、認証システムにおいて、登録された生体情報の更新が必要な場合にその更新を簡単に行うことができ、利用者の負担を軽減できる。

実施の形態１における認証システムの例を示す図である。認証装置の動作例を示すフローチャートである。認証装置の動作例を示すフローチャートである。認証装置の他の動作例を示すフローチャートである。認証装置のハードウェア資源の例を示す図である。認証装置のハードウェア資源の他の例を示す図である。

以下に、図面を参照して詳細な説明を行う。重複する説明は、適宜簡略化或いは省略する。各図において、同一の符号は同一の部分又は相当する部分を示す。

実施の形態１．
図１は、実施の形態１における認証システム１の例を示す図である。図１に示す認証システム１は、認証装置２、及び認証装置３を備える。認証装置２と認証装置３とは、互いに通信が可能である。一例として、認証装置３は、入退館を管理するシステムといった外部システムに備えられる。他の例として、認証装置３として、スマートフォン等の顔認証機能が利用されても良い。

認証装置２は、生体情報を用いて本人認証を行うための装置である。一例として、認証装置２は、人の顔に関する情報を生体情報として用いる。以下においては、人の顔に関する情報のことを単に顔情報ともいう。認証装置２は、指紋に関する情報、静脈に関する情報、又は骨格に関する情報を生体情報として用いても良い。認証装置２は、他の情報を生体情報として用いても良い。認証装置２が顔情報を生体情報として用いる場合、認証装置２にカメラ２０が備えらえる。

一例として、認証装置２は、外部システムから顔情報を取得して更新する機能を備えた顔認証システムに備えられる。認証装置２が顔認証システムに備えられる場合、認証装置３は、入退室を管理するシステムに備えられることが好適である。入退室を管理する当該システムには、カメラ機能付きの認証端末、或いはシステム連携したカメラシステムが含まれても良い。

認証装置２は、記憶部２１、取得部２２、認証部２３、判定部２４、及び更新部２５を備える。

記憶部２１に、登録生体情報Ｂが記憶される。登録生体情報Ｂは、本人認証を行うために利用者が認証装置２に予め登録しておいた生体情報である。例えば、利用者Ａが認証装置２による本人認証が必要な人である場合、利用者Ａの登録生体情報Ｂが記憶部２１に記憶される。記憶部２１には、各利用者の登録生体情報Ｂが記憶されている。以下においては、利用者Ａの当該登録生体情報に対して符号Ｂ１を付すことにより、当該登録生体情報Ｂ１を記憶部２１に記憶された他の登録生体情報Ｂと区別する。

認証装置３は、個人を識別するための情報を用いて本人認証を行うための装置である。以下においては、当該情報を識別情報ともいう。一例として、認証装置３による本人認証が必要な利用者はカードを所持する。各カードに、利用者を識別するためのカードＩＤが含まれる。認証装置３は、カードＩＤを識別情報として用いる。認証装置３がカードＩＤを識別情報として用いる場合、認証装置３にカードリーダ３０が備えらえる。認証装置３は、他の情報を識別情報として用いても良い。認証装置３は、生体情報を識別情報として用いても良い。生体情報は、識別情報の一例である。

認証装置３は、記憶部３２、取得部３３、取得部３４、認証部３５、登録部３６、及び更新制御部３７を備える。また、認証装置３は、認証装置２において本人認証を行うために用いられる生体情報と同種の生体情報を取得するための機器を備える。認証装置２において本人認証のために顔情報が用いられる場合、認証装置３はカメラ３１を備える。

記憶部３２に、登録識別情報Ｃが記憶される。登録識別情報Ｃは、本人認証を行うために利用者が認証装置３に予め登録しておいた識別情報である。例えば、利用者Ａが認証装置３による本人認証が必要な人である場合、利用者Ａの登録識別情報Ｃが記憶部３２に記憶される。記憶部３２には、各利用者の登録識別情報Ｃが記憶されている。以下においては、利用者Ａの登録識別情報に対して符号Ｃ１を付すことにより、当該登録識別情報Ｃ１を記憶部３２に記憶された他の登録識別情報Ｃと区別する。

また、記憶部３２に、登録識別情報Ｃに紐付けて登録生体情報Ｄが記憶される。登録生体情報Ｄは、認証装置２の記憶部２１に記憶された登録生体情報Ｂと同種の生体情報である。認証装置２の記憶部２１に登録生体情報Ｂとして顔情報が記憶されているのであれば、認証装置３の記憶部３２にも、登録生体情報Ｄとして顔情報が記憶される。例えば、記憶部３２には、利用者Ａの登録識別情報Ｃ１に紐付けて利用者Ａの登録生体情報Ｄが記憶される。以下においては、利用者Ａの当該登録生体情報に対して符号Ｄ１を付すことにより、当該登録生体情報Ｄ１を記憶部３２に記憶された他の登録生体情報Ｄと区別する。

以下に、図２から図４も参照し、認証システム１の動作について詳細に説明する。図２は、認証装置２の動作例を示すフローチャートである。

認証装置２では、照合操作が行われたか否かが判定される（Ｓ１０１）。照合操作は、予め設定される。例えば、利用者が特定の釦を押すことにより、Ｓ１０１でＹｅｓと判定される。利用者がカメラ２０の前に顔を近づけることにより、Ｓ１０１でＹｅｓと判定されても良い。利用者が他の操作を行うことにより、Ｓ１０１でＹｅｓと判定されても良い。

Ｓ１０１でＹｅｓと判定されると、取得部２２は、照合生体情報を取得する（Ｓ１０２）。照合生体情報は、登録生体情報Ｂと比較するための生体情報である。登録生体情報Ｂが顔情報であれば、照合生体情報も顔情報である。例えば、Ｓ１０１でＹｅｓと判定されると、カメラ２０によって利用者の顔が撮影される。取得部２２は、カメラ２０によって撮影された顔の画像に基づいて、照合生体情報を取得する。

Ｓ１０２で照合生体情報が取得されると、認証部２３は本人認証を行う（Ｓ１０３）。Ｓ１０３では、認証部２３は、取得部２２によってＳ１０２で取得された照合生体情報を記憶部２１に記憶された登録生体情報Ｂと照合する。Ｓ１０２で取得された照合生体情報が記憶部２１に記憶された何れかの登録生体情報Ｂと一致すると、本人認証は成功し、利用者が特定される。Ｓ１０２で取得された照合生体情報が記憶部２１に記憶された何れの登録生体情報Ｂとも一致しなければ、本人認証は失敗する。Ｓ１０３で本人認証が失敗すると、認証装置２の処理は終了する。なお、照合生体情報が登録生体情報Ｂに一致するか否かの条件は、予め設定される。

利用者Ａが認証装置２に対して照合操作を行い、カメラ２０によって利用者Ａの顔が撮影された具体例Ｅ１を考える。上述したように、利用者Ａの登録生体情報Ｂ１は、記憶部２１に記憶されている。このため、Ｓ１０２で取得された照合生体情報が登録生体情報Ｂ１と照合されると、本人認証は成功する。Ｓ１０３で本人認証が成功すると、認証動作が行われる（Ｓ１０４）。認証動作として、何らかの装置のロックが解除されても良い。認証動作として、本人認証が成功した旨の認証情報が他の装置に送信されても良い。かかる場合、認証情報を受信した当該他の装置において、利用者Ａに対して許可された特定の動作が行われる。なお、認証動作は、これらの例に限定されない。

また、Ｓ１０３で本人認証が成功すると、判定部２４は、当該登録生体情報Ｂの更新が必要であるか否かを判定する（Ｓ１０５）。上記具体例Ｅ１では、登録生体情報Ｂ１を用いることによって本人認証が成功したため、判定部２４は、Ｓ１０５において登録生体情報Ｂ１の更新が必要であるか否かを判定する。

登録生体情報Ｂの更新が必要であると判定するための条件は予め設定される。以下においては、当該条件を更新条件ともいう。一例として、対象の登録生体情報Ｂの更新が一定時間以上行われていない場合に、更新条件は成立する。当該一定時間は予め設定される。他の例として、Ｓ１０３で本人認証が成功した際の照合の一致率が閾値を下回っている場合に、更新条件が成立しても良い。当該閾値は予め設定される。更新条件が成立しなければ、Ｓ１０５でＮｏと判定される。Ｓ１０５でＮｏと判定されると、認証装置２の処理は終了する。

更新条件が成立すると、Ｓ１０５でＹｅｓと判定される。Ｓ１０５でＹｅｓと判定されると、更新部２５は、情報要求を認証装置３に送信する（Ｓ１０６）。情報要求は、対象の登録生体情報Ｂを更新するために必要な情報を要求するための信号である。上記具体例Ｅ１であれば、更新部２５は、Ｓ１０６において、登録生体情報Ｂ１を更新するために必要な情報を認証装置３に要求する。

情報要求に、個人を識別するための情報が含まれる。一例として、情報要求に、登録識別情報Ｃと同じ情報が含まれる。上記具体例Ｅ１であれば、情報要求に、登録識別情報Ｃ１と同じ情報が含まれる。他の例として、情報要求に、認証部２３による本人認証で用いられた照合生体情報、即ち取得部２２によってＳ１０２で取得された照合生体情報が含まれても良い。

図３は、認証装置３の動作例を示すフローチャートである。

認証装置３では、照合操作が行われたか否かが判定される（Ｓ２０１）。照合操作は、予め設定される。例えば、利用者が特定の釦を押すことにより、Ｓ２０１でＹｅｓと判定される。利用者がカードリーダ３０に自分のカードを近づけることにより、Ｓ２０１でＹｅｓと判定されても良い。利用者がカメラ３１の前に顔を近づけることにより、Ｓ２０１でＹｅｓと判定されても良い。利用者が他の操作を行うことによって、Ｓ２０１でＹｅｓと判定されても良い。

Ｓ２０１でＹｅｓと判定されると、取得部３３は、照合識別情報を取得する（Ｓ２０２）。照合識別情報は、登録識別情報Ｃと比較するための識別情報である。登録識別情報ＣがカードＩＤであれば、照合識別情報もカードＩＤである。例えば、Ｓ２０１でＹｅｓと判定されると、カードリーダ３０によって利用者のカードからカードＩＤが読み取られる。取得部３３は、カードリーダ３０によって読み取られたカードＩＤに基づいて、照合識別情報を取得する。

また、Ｓ２０１でＹｅｓと判定されると、認証装置３では、生体情報が取得されたか否かが判定される（Ｓ２０３）。取得部３４は、生体情報を取得する。取得部３４が取得する生体情報は、認証装置２の記憶部２１に記憶された登録生体情報Ｂと同種の生体情報である。記憶部２１に登録生体情報Ｂとして顔情報が記憶されているのであれば、取得部３４は顔情報を取得する。

例えば、カメラ３１によって利用者の顔が撮影される。取得部３４は、カメラ３１によって撮影された顔の画像に基づいて、生体情報を取得する。取得部３３によって照合識別情報が取得された際に取得部３４によって生体情報が取得されると、Ｓ２０３でＹｅｓと判定される。取得部３３によって照合識別情報が取得された際に取得部３４によって生体情報が取得されなければ、Ｓ２０３でＮｏと判定される。なお、「取得部３３によって照合識別情報が取得された際」とは、照合識別情報の取得と同時でなくても良い。取得部３４による生体情報の取得は、照合識別情報の取得より前に行われても良いし、後に行われても良い。

Ｓ２０３でＮｏと判定されると、認証部３５は本人認証を行う（Ｓ２０４）。Ｓ２０４では、認証部３５は、取得部３３によってＳ２０２で取得された照合識別情報を記憶部３２に記憶された登録識別情報Ｃと照合する。Ｓ２０２で取得された照合識別情報が記憶部３２に記憶された何れかの登録識別情報Ｃと一致すると、本人認証は成功し、利用者が特定される。Ｓ２０２で取得された照合識別情報が記憶部３２に記憶された何れの登録識別情報Ｃとも一致しなければ、本人認証は失敗する。Ｓ２０４で本人認証が失敗すると、認証装置３の処理は終了する。なお、照合識別情報が登録識別情報Ｃに一致するか否かの条件は、予め設定される。

利用者Ａが認証装置３に対して照合操作を行い、カードリーダ３０によって利用者ＡのカードからカードＩＤが読み取られた具体例Ｅ２を考える。上述したように、利用者Ａの登録識別情報Ｃ１は、記憶部３２に記憶されている。このため、Ｓ２０２で取得された照合識別情報が登録識別情報Ｃ１と照合されると、本人認証が成功する。Ｓ２０４で本人認証が成功すると、認証動作が行われる（Ｓ２０７）。認証動作として、何らかの装置のロックが解除されても良い。認証動作として、本人認証が成功した旨の認証情報が他の装置に送信されても良い。かかる場合、認証情報を受信した当該他の装置において、利用者Ａに対して許可された特定の動作が行われる。なお、認証動作は、これらの例に限定されない。

一方、Ｓ２０３でＹｅｓと判定されると、認証部３５は本人認証を行う（Ｓ２０５）。Ｓ２０５に示す処理は、Ｓ２０４に示す処理と同様である。即ち、Ｓ２０５において、認証部３５は、取得部３３によってＳ２０２で取得された照合識別情報を記憶部３２に記憶された登録識別情報Ｃと照合する。Ｓ２０５で本人認証が失敗すると、認証装置３の処理は終了する。

Ｓ２０５で本人認証が成功すると、登録部３６は、本人認証が成功した利用者の生体情報を記憶部３２に登録する処理を行う（Ｓ２０６）。Ｓ２０５で本人認証が成功した場合はＳ２０４で本人認証が成功した場合と異なり、Ｓ２０３で利用者の生体情報が取得されている。かかる場合、登録部３６は、Ｓ２０３で取得された生体情報を、当該利用者の登録識別情報Ｃに紐付けて登録生体情報Ｄとして記憶部３２に記憶させる。上記具体例Ｅ２であれば、Ｓ２０３において取得された利用者Ａの生体情報が、登録識別情報Ｃ１に紐付けて登録生体情報Ｄ１として記憶部３２に記憶される。

また、Ｓ２０５で本人認証が成功すると、認証動作が行われる（Ｓ２０７）。

図４は、認証装置３の他の動作例を示すフローチャートである。図４に示す動作フローは、図３に示す動作フローと並行して行われる。

認証装置３では、更新制御部３７は、情報要求を受信したか否かを判定する（Ｓ３０１）。Ｓ１０６で更新部２５が送信した情報要求を認証装置３が受信すると、Ｓ３０１でＹｅｓと判定される。Ｓ３０１でＹｅｓと判定されると、更新制御部３７は、受信した情報要求に基づいて、記憶部３２に記憶されている登録生体情報Ｄを、情報要求に対する応答として認証装置２に送信する（Ｓ３０２）。上記具体例Ｅ１において情報要求が送信されたのであれば、更新制御部３７は、記憶部３２に記憶されている登録生体情報Ｄ１を認証装置２に送信する。

例えば、登録識別情報Ｃと同じ情報が情報要求に含まれる場合、更新制御部３７は、当該情報に基づいて認証装置２に送信する登録生体情報Ｄを特定する。他の例として、取得部２２によってＳ１０２で取得された照合生体情報が情報要求に含まれる場合、更新制御部３７は、当該照合生体情報に基づいて認証装置２に送信する登録生体情報Ｄを特定する。かかる場合、更新制御部３７は、当該照合生体情報を記憶部３２に記憶された登録生体情報Ｄと照合する。更新制御部３７は、照合生体情報との照合の一致率が閾値を上回る登録生体情報Ｄを、情報要求に対する応答として認証装置２に送信する。

認証装置２では、Ｓ１０６で情報要求が認証装置３に送信されると、当該情報要求の応答を認証装置３から受信したか否かが判定される（Ｓ１０７）。Ｓ１０６で送信された情報要求の応答として、Ｓ３０２で更新制御部３７が送信した登録生体情報Ｄを認証装置２が受信すると、Ｓ１０７でＹｅｓと判定される。Ｓ１０７でＹｅｓと判定されると、更新部２５は、受信した登録生体情報Ｄに基づいて、記憶部２１に記憶されている登録生体情報Ｂを更新する（Ｓ１０８）。

Ｓ１０８における更新は、記憶部２１に現在記憶されている登録生体情報Ｂを、受信した登録生体情報Ｄに書き換えることによって行われても良い。他の例として、Ｓ１０８における更新は、受信した登録生体情報Ｄを最新の登録生体情報Ｂとして記憶部２１に追加することによって行われても良い。

本実施の形態に示す例では、記憶部２１に記憶されている登録生体情報Ｂの更新が必要であると判定部２４によって判定されると、更新部２５は、認証装置３からの登録生体情報Ｄに基づいて登録生体情報Ｂを更新する。その際に、利用者は、その場でカメラ２０による撮影を行ったり、オペレータの協力を要請したりする必要はない。このため、本実施の形態に示す例であれば、登録生体情報Ｂの更新を簡単に行うことができ、利用者の負担を軽減できる。

本実施の形態では、Ｓ１０３で本人認証が成功すると、判定部２４が、登録生体情報Ｂの更新が必要であるか否かを判定する例について説明した。他の例として、判定部２４は、本人認証が成功したか否かに関わらず、登録生体情報Ｂの更新が必要であるか否かを判定しても良い。例えば、判定部２４は、当該判定を定期的に行っても良い。かかる場合、ある登録生体情報Ｂに関して認証部２３による本人認証が一定時間以上成功していなければ、判定部２４は、その登録生体情報Ｂの更新が必要であると判定しても良い。当該一定時間は予め設定される。

本実施の形態では、認証装置３において本人認証が成功すると、Ｓ２０７において認証動作が行われる例について説明した。他の例として、認証装置３は、Ｓ２０７における認証動作を行わず、本人認証が成功するとＳ２０６の処理のみを行っても良い。かかる場合、認証装置３では、Ｓ２０４及びＳ２０７の処理は行われない。Ｓ２０３では、Ｙｅｓと判定されるまで生体情報を取得したか否かが判定される。

認証装置３は、複数の認証装置２と通信し、各認証装置２から情報要求を受け付けても良い。認証装置３は、ある認証装置２から情報要求を受信すると、記憶部３２に記憶されている登録生体情報Ｄを、情報要求に対する応答として当該認証装置２に送信する。

図５は、認証装置３のハードウェア資源の例を示す図である。認証装置３は、ハードウェア資源として、プロセッサ４１とメモリ４２とを含む処理回路４０を備える。処理回路４０に複数のプロセッサ４１が含まれても良い。処理回路４０に複数のメモリ４２が含まれても良い。

本実施の形態において、符号３２～３７に示す各部は、認証装置３が有する機能を示す。記憶部３２の機能は、メモリ４２によって実現される。符号３３～３７に示す各部の機能は、プログラムとして記述されたソフトウェア、ファームウェア、又はソフトウェアとファームウェアとの組み合わせによって実現できる。当該プログラムは、メモリ４２に記憶される。認証装置３は、メモリ４２に記憶されたプログラムをプロセッサ４１（コンピュータ）によって実行することにより、符号３３～３７に示す各部の機能を実現する。

プロセッサ４１は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、或いはＤＳＰともいわれる。メモリ４２として、半導体メモリ、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、或いはＤＶＤを採用しても良い。採用可能な半導体メモリには、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ＥＰＲＯＭ、及びＥＥＰＲＯＭ等が含まれる。

図６は、認証装置３のハードウェア資源の他の例を示す図である。図６に示す例では、認証装置３は、プロセッサ４１、メモリ４２、及び専用ハードウェア４３を含む処理回路４０を備える。図６は、認証装置３が有する機能の一部を専用ハードウェア４３によって実現する例を示す。認証装置３が有する機能の全部を専用ハードウェア４３によって実現しても良い。専用ハードウェア４３として、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡ、又はこれらの組み合わせを採用できる。

認証装置２のハードウェア資源は、図５或いは図６に示す例と同様である。認証装置２は、ハードウェア資源として、プロセッサとメモリとを含む処理回路を備える。認証装置２は、メモリに記憶されたプログラムをプロセッサ（コンピュータ）によって実行することにより、符号２２～２５に示す各部の機能を実現する。なお、記憶部２１の機能は、メモリによって実現される。認証装置２は、ハードウェア資源として、プロセッサ、メモリ、及び専用ハードウェアを含む処理回路を備えても良い。認証装置２が有する機能の一部或いは全部を専用ハードウェアによって実現しても良い。

以下に、本開示に含まれ得る態様の例について、付記として明記する。

［付記１］
第１認証装置と、
前記第１認証装置と通信可能な第２認証装置と、
を備え、
前記第１認証装置は、
利用者の第１登録生体情報が記憶された第１記憶部と、
照合生体情報を取得する第１取得部と、
前記第１取得部によって取得された前記照合生体情報を前記第１登録生体情報と照合し、本人認証を行う第１認証部と、
前記第１登録生体情報の更新が必要であるか否かを判定する判定部と、
更新部と、
を備え、
前記第２認証装置は、
前記利用者の登録識別情報が記憶された第２記憶部と、
照合識別情報を取得する第２取得部と、
前記第１登録生体情報と同種の生体情報を取得する第３取得部と、
前記第２取得部によって取得された前記照合識別情報を前記登録識別情報と照合し、本人認証を行う第２認証部と、
前記第２認証部による本人認証が成功した場合に、前記第２取得部によって前記照合識別情報が取得された際に前記第３取得部によって生体情報が取得されていれば、当該生体情報を、前記登録識別情報に紐付けて第２登録生体情報として前記第２記憶部に記憶させる登録部と、
を備え、
前記更新部は、前記第１登録生体情報の更新が必要であると前記判定部によって判定されると、前記第２登録生体情報に基づいて前記第１登録生体情報を更新する認証システム。
［付記２］
前記第２認証装置は、更新制御部を更に備え、
前記更新部は、前記第１登録生体情報の更新が必要であると前記判定部によって判定されると、情報要求を前記第２認証装置に送信し、
前記更新制御部は、前記情報要求に基づいて、前記第２登録生体情報を前記第１認証装置に送信し、
前記更新部は、前記情報要求の応答として受信した前記第２登録生体情報に基づいて、前記第１登録生体情報を更新する付記１に記載の認証システム。
［付記３］
前記情報要求に、前記登録識別情報と同じ情報が含まれ、
前記更新制御部は、前記情報要求に含まれる当該情報に基づいて、前記第２登録生体情報を送信する付記２に記載の認証システム。
［付記４］
前記判定部は、前記第１認証部による本人認証が成功すると、前記第１登録生体情報の更新が必要であるか否かを判定し、
前記情報要求に、前記第１認証部による本人認証で用いられた前記照合生体情報が含まれ、
前記更新制御部は、前記情報要求に含まれる前記照合生体情報に基づいて、前記第２登録生体情報を送信する付記２に記載の認証システム。
［付記５］
前記判定部は、前記第１認証部による本人認証が成功すると、前記第１登録生体情報の更新が必要であるか否かを判定する付記１から付記３の何れか一つに記載の認証システム。
［付記６］
前記判定部は、前記第１登録生体情報の更新が一定時間以上行われてない場合に、前記第１登録生体情報の更新が必要であると判定する付記１から付記５の何れか一つに記載の認証システム。
［付記７］
前記判定部は、前記第１登録生体情報に関して前記第１認証部による本人認証が一定時間以上成功してない場合に、前記第１登録生体情報の更新が必要であると判定する付記１から付記３の何れか一つに記載の認証システム。
［付記８］
前記第１認証装置は、カメラを備え、
前記第１取得部は、前記カメラによって撮影された顔の画像に基づいて、前記照合生体情報を取得する付記１から付記７の何れか一つに記載の認証システム。

１認証システム、２認証装置、３認証装置、２０カメラ、２１記憶部、２２取得部、２３認証部、２４判定部、２５更新部、３０カードリーダ、３１カメラ、３２記憶部、３３取得部、３４取得部、３５認証部、３６登録部、３７更新制御部、４０処理回路、４１プロセッサ、４２メモリ、４３専用ハードウェア

Claims

第１認証装置と、
前記第１認証装置と通信可能な第２認証装置と、
を備え、
前記第１認証装置は、
利用者の第１登録生体情報が記憶された第１記憶部と、
照合生体情報を取得する第１取得部と、
前記第１取得部によって取得された前記照合生体情報を前記第１登録生体情報と照合し、本人認証を行う第１認証部と、
前記第１登録生体情報の更新が必要であるか否かを判定する判定部と、
更新部と、
を備え、
前記第２認証装置は、
前記利用者の登録識別情報が記憶された第２記憶部と、
照合識別情報を取得する第２取得部と、
前記第１登録生体情報と同種の生体情報を取得する第３取得部と、
前記第２取得部によって取得された前記照合識別情報を前記登録識別情報と照合し、本人認証を行う第２認証部と、
前記第２認証部による本人認証が成功した場合に、前記第２取得部によって前記照合識別情報が取得された際に前記第３取得部によって生体情報が取得されていれば、当該生体情報を、前記登録識別情報に紐付けて第２登録生体情報として前記第２記憶部に記憶させる登録部と、
更新制御部と、
を備え、
前記更新部は、前記第１登録生体情報の更新が必要であると前記判定部によって判定されると、情報要求を前記第２認証装置に送信し、
前記更新制御部は、前記情報要求に基づいて、前記第２登録生体情報を前記第１認証装置に送信し、
前記更新部は、前記情報要求の応答として受信した前記第２登録生体情報に基づいて、前記第１登録生体情報を更新する認証システム。
前記情報要求に、前記登録識別情報と同じ情報が含まれ、
前記更新制御部は、前記情報要求に含まれる当該情報に基づいて、前記第２登録生体情報を送信する請求項１に記載の認証システム。
前記判定部は、前記第１認証部による本人認証が成功すると、前記第１登録生体情報の更新が必要であるか否かを判定し、
前記情報要求に、前記第１認証部による本人認証で用いられた前記照合生体情報が含まれ、
前記更新制御部は、前記情報要求に含まれる前記照合生体情報に基づいて、前記第２登録生体情報を送信する請求項１に記載の認証システム。
前記判定部は、前記第１認証部による本人認証が成功すると、前記第１登録生体情報の更新が必要であるか否かを判定する請求項１又は請求項２に記載の認証システム。
前記判定部は、前記第１登録生体情報の更新が一定時間以上行われてない場合に、前記第１登録生体情報の更新が必要であると判定する請求項１から請求項３の何れか一項に記載の認証システム。
前記判定部は、前記第１登録生体情報に関して前記第１認証部による本人認証が一定時間以上成功してない場合に、前記第１登録生体情報の更新が必要であると判定する請求項１又は請求項２に記載の認証システム。
前記第１認証装置は、カメラを備え、
前記第１取得部は、前記カメラによって撮影された顔の画像に基づいて、前記照合生体情報を取得する請求項１から請求項３の何れか一項に記載の認証システム。
利用者の第１登録生体情報が記憶された第１記憶部と、
前記第１登録生体情報の更新が必要であるか否かを判定する判定部と、
前記第１登録生体情報の更新が必要であると前記判定部によって判定されると、情報要求を送信する更新部と、
を備えた他の認証装置と通信可能な認証装置であって、
前記利用者の登録識別情報が記憶された第２記憶部と、
照合識別情報を取得する第１取得部と、
前記第１登録生体情報と同種の生体情報を取得する第２取得部と、
前記第１取得部によって取得された前記照合識別情報を前記登録識別情報と照合し、本人認証を行う認証部と、
前記認証部による本人認証が成功した場合に、前記第１取得部によって前記照合識別情報が取得された際に前記第２取得部によって生体情報が取得されていれば、当該生体情報を、前記登録識別情報に紐付けて第２登録生体情報として前記第２記憶部に記憶させる登録部と、
前記情報要求に対する応答として前記第２登録生体情報を前記他の認証装置に送信し、前記第２登録生体情報に基づいて前記更新部に前記第１登録生体情報を更新させる更新制御部と、
を備えた認証装置。
カメラを更に備え、
前記第２取得部は、前記カメラによって撮影された顔の画像に基づいて、生体情報を取得する請求項８に記載の認証装置。