JPH10177651A - データ処理システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 簡単なシステム構成で実現でき、安価でかつ
データの漏洩を防止することができるデータ管理システ
ムを得る。 【解決手段】 管理すべきデータの入力時に同一利用者
の目をカメラ１２により複数回撮影して、撮影毎にアイ
リス切り出し部１で切り出されるアイリスの画像から特
徴抽出部２でアイリスパターンデータを得ると共に、そ
の複数のアイリスパターンデータからアイリス制御部３
が一致度フラグデータを作成して、前記アイリスパター
ンデータの１つと前記一致度フラグデータとをキーデー
タとして主制御部４により暗号化部８に送り、前記利用
者が入力部７から入力したデータを暗号化部８で暗号化
したデータをデータベース１１に格納し、データの出力
時に入力時と同様に利用者のアイリスの画像からキーデ
ータを作成して復号化部１０に送り、データベース１１
から送られてくる暗号化データを復号化部１０でキーデ
ータにより復号化して出力部９で出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、利用者が入力した
文書等のデータの保管や、伝送、及び閲覧する際の、デ
ータの暗号化、復号化を行うデータ処理システムに関す
るものである。

【０００２】

【従来の技術】コンピュータにおいては利用者の要求に
応じてデータベースに格納している文書等のデータをモ
ニターやプリントにより表示出力したりプリントアウト
したりするが、このような出力に際しては、殆どの場
合、予め定められたパスワードを用いて、操作者が打ち
込んだパスワードをチェックするという簡単な方法が採
用されているため、データを保管する上での機密保持と
いう点では信頼性に欠けるものである。

【０００３】そこで、機密を要するデータの保管する場
合、それに対応するシステムが必要となる。図１１は従
来のこの種のデータ処理システムの一例を示す主要部の
ブロック図であり、照合・登録機３０１、閲覧者データ
ベース３０２、管理部３０３、及びデータベース３０４
から構成されている。

【０００４】このシステムは、特定の利用者だけに機密
データの閲覧を許可するもので、閲覧者データベース３
０２には閲覧が許可される特定の利用者一人一人に与え
られた識別データが照合・登録機３０１により予め登録
されており、また、機密データは図示しない入力装置に
より逐次入力可能で、入力された機密を要する文書等の
データはデータ管理部３０３によりデータベース３０４
に格納される。

【０００５】データベース３０４に格納されたデータを
出力させる場合、図示しないキーボード等により、利用
者が自身の識別データを入力すると、その識別データが
照合・登録機３０１に送られ、この照合・登録機３０１
により閲覧者データベース３０２の登録識別データと照
合される。そして、照合の結果一致する登録識別データ
があれば、利用者は閲覧できる者と判定され、データ管
理部３０３に通知される。

【０００６】これにより閲覧が許可されるので、利用者
は機密データベース３０４に格納されているデータを指
定して、モニターに表示させるかプリンタ等の出力部に
より所定の媒体に出力させる。

【０００７】

【発明が解決しようとする課題】しかしながら上述した
従来の技術では、システム利用者一人一人について個人
識別用のデータが必要となり、その個人識別用データを
登録する閲覧者データベースが必要であることからシス
テムが複雑となり、かつ個人識別用データをうっかり他
人に漏らしたり、あるいは知られてしまうと、保管され
ている文書等のデータの機密性が失われるという問題が
ある。

【０００８】また、文書等のデータベースが保存されて
いる磁気テープ、ハードディスク、フロッピディスク等
のハードウェアが盗まれたり、またはコピーされた場合
も、他人に内容を知られ、データが漏洩することにな
り、更に、文書等データを通信網により他のシステムに
転送する場合、その途中で盗まれると、他人に内容を知
られる危険もある。

【０００９】従って、本発明の課題は、利用者の個人識
別データの登録データが不要で、文書等のデータベース
が保存されているハードウェアが盗まれたり、またはコ
ピーされた場合、更には、文書等データを通信網により
他のシステムに転送する途中で盗まれた場合でも、他人
に内容を知られることを防止できるデータ処理システム
を実現することにある。

【００１０】

【課題を解決するための手段】そのため、本発明は、同
一利用者から取得した複数のアイリスの画像から生成し
たアイリスパターンデータ、及び処理対象となるデータ
を得ると共に、前記複数のアイリスパターンデータから
一致度データを作成して、前記アイリスパターンデータ
の１つと前記一致度データとをキーデータとし、このキ
ーデータにより前記処理対象となるデータを暗号化する
ことを特徴とする。

【００１１】また、本発明は、同一利用者から取得した
複数のアイリスの画像から生成したアイリスパターンデ
ータを得て、当該複数のアイリスパターンデータから一
致度データを作成すると共に、前記アイリスパターンデ
ータの１つと前記一致度データとをキーデータとし、デ
ータ入力時に前記キーデータにより暗号化したデータ
を、出力時に入力時と同様に作成されたキーデータによ
り復号化することを特徴とする。

【００１２】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。最近、人体の一部であるアイリス
（虹彩）を用いた個人識別の技術が注目されているが、
アイリスは眼球の表面に見えるため、カメラ（ビデオカ
メラ）を用いて遠方からアイリスを捉えることが可能で
あり、網膜識別のように被識別者が読み取り部を覗き込
む必要が無く、煩わしさがないという特徴をもってい
る。

【００１３】カメラを用いてアイリスを遠方から捉える
手順は、カメラで写した人物の画像のなかから頭部を識
別し、この頭部の画像から目の位置を特定して、その後
ズームアップによりアイリスを捉えことができる。入力
画像のなかから頭部の画像を切り出す方法としては、背
景を固定することにより動くものだけを抽出する方法が
一般的である。

【００１４】図１はこのようなアイリスを利用してデー
タを暗号化、復号化するためのデータ処理システムの第
１の実施の形態を示すブロック図である。図において１
２はアイリス画像を得るための撮影用のカメラで、この
カメラ１２はアイリス切り出し部１に接続されており、
このアイリス切り出し部１は特徴抽出部２に接続されて
いて、この特徴抽出部２はアイリス制御部３に接続さ
れ、更にこのアイリス制御部３は主制御部４に接続され
ている。

【００１５】前記アイリス切り出し部１はカメラで撮影
した画像がら処理してアイリスの画像を得るための処理
を行う部位で、特徴抽出部２はアイリス切り出し部１で
得られたアイリスの画像の特徴を抽出してアイリスパタ
ンデータを作成する部位である。また、アイリス制御部
３はこれら１，２及び１２の構成要素を制御して後述す
るキーデータを得る機能を有しており、本実施の形態に
おいてはカメラ１２、アイリス切り出し部１、特徴抽出
部２、及びアイリス制御部３によってキーデータ作成手
段が構成される。

【００１６】５はキーボード等の操作部（操作手段）、
６はＣＲＴやＬＣＤ等によるモニタで、この操作部及び
モニタ６はそれぞれ主制御部（制御手段）４に接続され
ている。７は入力部（入力手段）で、この入力部７とし
ては、ＯＣＲや、イメージリーダ、ＦＤＤ、あるいはワ
ープロ等を用いることができる。

【００１７】この入力部７は、入力データを暗号化する
暗号化部（暗号化手段）８に接続され、この暗号化部８
は主制御部４に接続されている。９は出力部（出力手
段）で、この出力部９としてはプリンタや、ＦＡＸ、あ
るいはＦＤＤ等を用いることができ、モニタ６も出力部
として利用することができる。

【００１８】この出力部９は暗号化されているデータを
復号化する復号化部（復号化手段）１０に接続され、こ
の復号部１０は主制御部４に接続されている。１１は前
記暗号化部８で暗号化されたデータを格納するデータベ
ース（格納手段）で、このデータベース１１も主制御部
４に接続されている。図２は図１の一部分斜視図で、こ
の図に示したように操作部５とモニタ６はテーブルＡ上
に配置され、そしてカメラ１２はテーブルＡの前で椅子
Ｂに座った利用者Ｃを撮影できるように、例えばモニタ
６上等に設置されている。

【００１９】次に上述した構成の作用について説明す
る。まず、文書等のデータ暗号化する場合について説明
すると、本発明ではアイリスを利用して文書等のデータ
を暗号化するためのキーデータを作成する。図３はその
キーデータ作成手順を示すフローチャートで、この図に
ついてＳで示したステップに従って説明する。

【００２０】始めに、椅子Ｂに腰掛けた利用者Ｃが操作
部５を操作してキーデータ作成モードを選択すると、主
制御部４はアイリス制御部３に対してキーデータ作成を
指示すると共に、利用者Ｃ対してカメラ１２を注視する
よう促す指示をモニタ６に表示する。アイリス制御部３
は主制御部４からの指示を受けると、図示しないカウン
タの値ｎを「１」に設定する（Ｓ１）。

【００２１】そして、モニタ６の表示を見て利用者Ｃが
カメラ１２を注視すると、カメラ１２により利用者Ｃの
上半身（特に胸部から上）が撮影され、その上半身の画
像がアイリス切り出し部１に入力される。アイリスアイ
リス切り出し部１はカメラ１２から入力された上半身画
像から頭部の位置を切り出し、その頭部の画像から片方
の目の位置を特定する。

【００２２】この特定された目の位置に基づいてカメラ
１２が利用者Ｃの目の画像を拡大して撮影し、その拡大
画像がアイリス切り出し部１に入力される（Ｓ２）。そ
して、アイリス切り出し部１はカメラ１２から入力され
た片方の目の拡大画像からアイリスの画像を切り出し
（Ｓ３）、その切り出したアイリスの画像を特徴抽出部
２へ出力する。

【００２３】特徴抽出部２はアイリス切り出し部１から
の画像に対して特徴抽出関数を用いてアイリスの部分の
特徴抽出を行い、これによりアイリスパターンデータを
作成する（Ｓ４）。このアイリスパターンデータの作成
技術は公知の技術であり、２５６バイトのデータが得ら
れる。

【００２４】アイリスパターンデータ作成されるとアイ
リス制御部３は前記カウンタの値ｎを読み出し、「ｎ＝
１」か否かを判断する（Ｓ５）。「ｎ＝１」であれば、
つまり１回目の入力ならば、前記の作成したアイリスパ
ターンデータを図示しないバッファに転送して（Ｓ６）
蓄えた後、前記カウンタの値ｎに「１」を加えて「ｎ＝
ｎ＋１」とし、つまり、繰り返し回数をインクリメント
し（Ｓ７）、Ｓ２に戻って再度カメラ１２よる目の拡大
画像の入力から、Ｓ３のアイリス部分の切り出し、Ｓ４
のアイリスパターンデータの作成を実施する。

【００２５】その後、Ｓ５でアイリス制御部３は前記カ
ウンタ値ｎを読み出し、「ｎ＝１」か否かを判断する
が、このときは２回目であるので、今回作成したアイリ
スパターンデータのバッファに蓄えられているアイリス
パターンデータと一致する部分を検出して（Ｓ８）、一
致する位置に対応して一致フラグを立てる（Ｓ９）。そ
して、アイリス制御部３は再びカウンタ値ｎに「１」を
加えて更新し（Ｓ１０）、その更新した値ｎた予め定め
た設定値Ｎより小さいか否かを判断して（Ｓ１１）、小
さい場合はＳ２〜Ｓ５及びＳ８〜Ｓ１１までの処理を繰
り返す。

【００２６】このようにして、所定の回数Ｎ−１だけ処
理を繰り返すことによりバッファに蓄えられているアイ
リスパターンデータと複数回作成されたアイリスパター
ンデータとの一致度に基づく一致度フラグのデータを作
成し、このバッファデータつまり１回目に作成したアイ
リスパターンデータと一致度フラグデータをキーデータ
として確定する（Ｓ１２）。

【００２７】図４はこのキーデータ作成過程における一
致フラグの検索の様子を示す図で、１回目に作成してバ
ッファに蓄えたアイリスパターンデータに対し、２回
目，３回目に作成したアイリスパターンデータを照合し
て一致部分を検索し、一致フラグの確定データを得てお
り、これにより、安定した一致度フラグデータが得られ
る。

【００２８】この場合、アイリスパターンデータはカメ
ラ１２で撮影した画像上の座標値から得られたものであ
るため、図４の「３回目のアイリスパターンデータ」に
示すように、頭部の傾きに起因する目の傾きによりデー
タの位置ずれが生じる場合がある。しかし、アイリスパ
ターンデータは、いずれの抽出データでも、始点と終点
とを接続して循環データとすると、同様の構成となるた
め、アイリスパターンデータを循環させるようにシフト
して順次一致部分を検索し、これらのうち最も一致部分
が多かったパターンをその場合のアイリスパターンデー
タとして採用することで、上述した頭部の傾きによる不
都合を対応することが可能である。

【００２９】図５は前記のようにして得られたキーデー
タを示す図で、一致度フラグデータの「１」がアイリス
パターンデータの一致部分を示している。このようにし
て得られたキーデータはアイリス制御部３から主制御部
４に転送され、これにより主制御部４はモニタ６にキー
データの作成が完了したことを表示する。

【００３０】この表示を見て利用者が操作部５を操作し
てデータ入力モードを選択すると、主制御部４は、入力
部７から保管したいデータを入力するよう促す指示をモ
ニタ６に表示し、これにより利用者が入力部７であるＯ
ＣＲや、イメージリーダ、ＦＤＤ、あるいはワープロ等
により文書等のデータを入力すると、その入力データが
暗号化部８に送られ、そして主制御部４は暗号化のため
のキーデータを暗号化部８に転送する。

【００３１】暗号化部８では、主制御部４からのキーデ
ータを用いて入力データを暗号化する。以下にその暗号
化の具体例を説明する。図６は前記アイリスパターンデ
ータと一致度フラグデータから成るキーデータにより入
力データを暗号化した場合の例を示す図で、（ａ）に示
した文書等の入力データと（ｂ）に示したアイリスパタ
ーンデータとを、（ｃ）に示した一致度フラグデータを
使用してアドレスの先頭からＥＸ−ＯＲを取る。

【００３２】但し、このＥＸ−ＯＲは、（ｃ）に示した
一致度フラグデータが「１」の部分でのみ実施し、
「０」の部分では何もせず、入力データのままとする。
これにより（ｄ）に示した暗号化データが作成される。
図７はキーデータを繰り返し使用した例を示す図で、こ
の図に見られるようにキーデータが入力データより短い
場合は、キーデータを繰り返して使用することで入力デ
ータを暗号化する。

【００３３】暗号化部８で入力データの暗号化が完了す
ると、その暗号化データが主制御部４に出力され、主制
御部４はその暗号化データに管理用ヘッダデータを付け
てデータベース１１に格納する。次に 暗号化データの
復号化ついて説明する。利用者Ｃが操作部５を操作して
出力モードを選択すると、主制御部４はモニタ６に文書
検索画面を表示し、その文書検索画面見て利用者Ｃは閲
覧・出力したい文書等のデータを操作部５により選択す
る。

【００３４】データが選択されると主制御部４はアイリ
ス制御部３に対してキーデータ作成を指示すると共に、
利用者Ｃ対してカメラ１２を注視するよう促す指示をモ
ニタ６に表示する。そして、データ入力時と同様に図３
に示した手順でキーデータが作成され、そのキーデータ
がアイリス制御部３から主制御部４に送られると、主制
御部４はキーデータ受け取って復号化部１０に転送す
る。

【００３５】そして主制御部４は、利用者Ｃが選択した
データをデータベース１１より取り出して復号化部１０
に転送し、これにより復号化部１０はキーデータを用い
て前記データつまり暗号化されているデータを復号化す
る。図８はアイリスパターンデータと一致度フラグデー
タから成るキーデータにより暗号化データを復号化した
場合の例を示す図で、暗号化の場合と同様に復号化す
る。

【００３６】すなわち、（ａ）に示した暗号化データと
（ｂ）に示したアイリスパターンデータとをアドレスの
先頭からＥＸ−ＯＲを取るが、その際、ＥＸ−ＯＲは
（ｃ）に示した一致度フラグが「１」の部分でのみ実施
し、「０」の部分では何もしないで入力データのままと
する。尚、ここでの処理において、前述した通りアイリ
スの画像を取得する際、頭部の傾きに起因する目の傾き
によりデータの位置ずれが生じ、これにより復号化する
際のキーデータである一致度フラグデータが暗号化した
ときの一致度フラグデータとずれを生じて一致しない場
合があることが予想される。

【００３７】従って、この不具合を解決するために、本
発明では、復号化の際に得られたキーデータに加え、こ
のキーデータを所定量だけ循環シフトしたキーデータに
ついても、前記と同様に復号化処理を行う。この場合、
循環シフトさせる量としては、ここでは目の傾きとして
±１０度程度に相当するビット数としてそれぞれ±７ビ
ット分シフトするものとし、各ビット毎にシフトしたキ
ーデータにより復号化処理を行う。

【００３８】そして、これら複数の復号化処理により得
られた複数の復号化データの内容ををチェックして、正
当なデータを抽出するものとする。これにより（ｄ）に
示した復号化データが得られ、この復号化データはプリ
ンタ、ＦＡＸ、ＦＤＤ等の出力部９に転送されて、出力
部９で所定の媒体に出力される。

【００３９】無論、モニタ６に転送して利用者Ｃに表示
することも可能である。以上説明した第１の実施の形態
では、人間一人一人で異なるアイリスに着目して、シス
テム利用者自身のアイリスの画像から得られるアイリス
パターンデータを利用し、その利用者が入力した文書等
のデータを暗号化すると共に、復号化の際も暗号化され
ているデータをアイリスパターンデータを利用して復号
化するようにしているため、利用者の個人識別データの
登録データが不要となり、システムの簡素化を図れると
共に、文書等のデータベースが保存されているハードウ
ェアが盗まれたり、またはコピーされた場合、更には、
文書等データを通信網により他のシステムに転送する途
中で盗まれた場合でも、他人に内容を知られることを防
止することができる。

【００４０】また、個人識別に利用されるアイリス認識
技術を用い、アイリスパターンデータ取得のを複数回繰
り返し、それにより得られた一致フラグデータも利用す
るようにしたのでデータの安定した暗号化、復号化が可
能である。次に、第２の実施の形態について説明する。
図９は第２の実施の形態を示すブロック図である。

【００４１】この第２の実施の形態は第１の実施の形態
の構成にアイリス安定度判定部１３を追加したもので、
このアイリス安定度判定部１３はアイリス制御部３と主
制御部４の間に設けてその両者に接続してある。その他
の構成は図１と同様になっているので、その説明を省略
する。次に、作用について説明する。

【００４２】まず、利用者の左右のどちらかの目に対し
て、第１の実施の形態と同様の手順で、所定の回数だけ
カメラ１２が撮影した画像からアイリスパターンデータ
を取得して、１回目のアイリスパターンデータと２回目
以降のアイリスパターンデータの一致フラグを検索す
る。アイリス安定度判定部１３はその検索結果に基づい
て一致度フラグデータのうちの「１」のデータの総数を
計数し、その総数を予め定めた安定度の基準値と比較し
て、安定度が低いか否かを判断する。

【００４３】その結果、「１」のデータの総数が基準値
より大きい場合は、充分な安定度があるものと判断し
て、アイリスパターンデータと一致度フラグデータをキ
ーデータとして主制御部４に転送し、以後はこのキーデ
ータにより第１の実施の形態と同様に入力データの暗号
化、または暗号化データの復号化を行う。一方、一致度
フラグデータの「１」のデータの総数が基準値よりも小
さい場合は、安定度が低いと判断して、そのアイリスパ
ターンデータと一致度フラグデータを棄却し、主制御部
４にエラーを通知する。

【００４４】これにより主制御部４は、利用者に対して
再度カメラ１２を注視するよう促す旨の指示をモニタ６
に表示し、再度前記と同様に撮影、アイリスパターンデ
ータの取得、一致フラグを検索を行った後、アイリス安
定度判定部１３により安定度が低いか否かを判断し、充
分な安定度があれば同様に入力データの暗号化、または
暗号化データの復号化を行い、充分な安定度が得られな
ければアイリスパターンデータの取得から同様の動作を
繰り返す。

【００４５】尚、この第２の実施の形態において、一方
の目から取得したアイリスパターンデータに基づく安定
度の判断で低い結果が出た場合、別の目の画像を撮影し
てアイリスパターンデータを取得し、それによる一致度
フラグデータから安定度を判定してデータの暗号化や復
号化を行うよう制御することも可能である。また、ここ
での安定度の判定法や基準を規定するものではなく、他
の判定法や基準を用いてもよい。

【００４６】以上の第２の実施の形態によれば、第２の
実施の形態と同様の効果が得られ、しかも文書等のデー
タの暗号化、復号化の安定性がより向上するという効果
も得られる。次に、第３の実施の形態について説明す
る。この第３の実施の形態の構成は、図１と同様である
が、第１の実施の形態が利用者の左右どちらかの目を用
いるものであったのに対し、この第３の実施の形態は、
両目のキーデータを用いることによって、データの暗号
化、復号化を複雑化し、機密性をより高めたもので、以
下にその作用について説明する。

【００４７】まず、利用者の左右のどちらかの一方の目
に対して、第１の実施の形態と同様の手順で、所定の回
数だけカメラ１２が撮影した画像からアイリスパターン
データを取得して、取得したアイリスパターンデータか
ら一致度フラグデータを作成し、これを第１のキーデー
タとして第１の実施の形態と同様に入力データの暗号
化、または暗号化データの復号化を行い、その暗号化し
たデータまたは復号化したデータを第１の暗号化データ
または第１の復号化データとする。

【００４８】次に他方の目に対して、同様の手順で、所
定の回数だけカメラ１２が撮影した画像からアイリスパ
ターンデータを取得して、取得したアイリスパターンデ
ータから一致度フラグデータを作成し、これを第２のキ
ーデータとして前記第１の暗号化データまたは第１の復
号化データを前記と同様に暗号化、または暗号化データ
の復号化を行い、これを第２の暗号化データまたは第２
の復号化データとするが、これにより最初の入力データ
は２回暗号化された複雑なデータとなり、また第２の復
号化データは２回暗号化された暗号化データを元の入力
データに戻したデータとなる。

【００４９】この場合の例を図１０により説明する。図
１０は左右それぞれの目のアイリスの画像から得たキー
データを用いて暗号化を行う場合の例を示す図である。
ここでは、まず、暗号化部８によって（ａ）に示した文
書等の入力データと、（ｂ）に示した、例えば右目のア
イリス画像から得たアイリスパターンデータとを、
（ｃ）に示した一致度フラグデータを使用してアドレス
の先頭からＥＸ−ＯＲを取って暗号化を行い、つまり、
第１の実施の形態と同様の暗号化を行い、これにより
（ｄ）に示した右目による第暗号化データ（第１の暗号
化データ）を作成する。

【００５０】次に、この右目による暗号化データ（ｄ）
と、左目のアイリス画像から得たアイリスパターンデー
タ (ｅ) を、 (ｆ) に示した左目の一致フラグデータを
使用してアドレスの先頭からＥＸ−ＯＲを取り、暗号化
を行うが、この場合も (ｆ)に示した一致度フラグデー
タの「１」部分でのみＥＸ−ＯＲを実施し、「０」の部
分では何もしないものとする。

【００５１】これによって (ｇ) に示した両目のキーデ
ータによる暗号化データ（第２の暗号化データ）を作成
し、作成した暗号化データを主制御部４に転送してヘッ
ダデータと共にデータベース１１に格納する。暗号化デ
ータを復号化する場合も、同様の手順で行われる。尚、
この実施の形態において、暗号化あるいは復号化する際
の目の順序は、先に暗号化または復号化したデータに関
連づけて使用した目のデータを所定の記憶手段に記憶し
ておき、これを読み取って認識することで後に使用する
目を決定すする方法もあるが、予め順序をシステムに設
定するようにしてもよい。

【００５２】また、図９に示した第２の実施の形態と同
様の構成、つまりアイリス安定度判定部１３を加えて、
一致度を加味すれることも可能であり、その場合は第２
の実施の形態と同様に安定性が増すことになる。以上説
明した第３の実施の形態では、第１の実施の形態、及び
第２の実施の形態と同様の効果が得られるのに加え、こ
の第３の実施の形態では、暗号化、復号化を複数回行う
ためデータの機密性がより向上するという効果が得られ
る。

【００５３】尚、上述した実施の形態では、入力した文
書等のデータを暗号化してデータベース１１に保存した
り、保存したデータを復号化して閲覧出力する場合の例
を示したが、本発明はこれに限られるものではない。例
えば、入力されたデータ、あるいは暗号化されずに所望
の記憶媒体に格納されているデータを、前記の実施の形
態による暗号化方法を使って暗号化し、その後、この暗
号化データを通信手段を用いて他の端末に送信したり、
または、他の端末から通信手段を用いて送られてきた暗
号化データを前記の実施の形態による復号化方法を使っ
て復号化し、閲覧出力する場合にも適用可能である。

【００５４】また、上述した各実施の形態では、アイリ
ス切り出し部１、特徴抽出部２、アイリス制御部３、主
制御部４、暗号化部８、及び復号部１０を、それぞれ独
立の構成として表現したが、これらは特にハードウエア
として独立した構成を要求されるものではなく、従っ
て、現実的なハードウエア構成として、キーボード、モ
ニタ、及びファイル装置を備えたパーソナルコンピュー
タに、アイリス画像取得用のカメラを接続した構成等も
考えられる。

【００５５】この場合、アイリス切りだし部１、特徴抽
出部２、アイリス制御部３、主制御部４、暗号化部８、
及び復号部１０は、パーソナルコンピュータに内蔵され
たプロセッサ、及びこのプロセッサにより処理される処
理プログラムにより構成可能であり、また処理プログラ
ムはフロッピーディスクやＣＤ−ＲＯＭ等の記憶媒体に
記録されたものを使用できる。

【００５６】

【発明の効果】以上説明したように本発明は、システム
利用者自身のアイリスの画像から得られるアイリスパタ
ーンデータを利用し、その利用者が入力した文書等のデ
ータを暗号化し、復号化の際も暗号化されているデータ
をアイリスパターンデータを利用して復号化するように
しているため、利用者の個人識別データの登録データが
不要となり、システムの簡素化を図れると共に、文書等
のデータベースが保存されているハードウェアが盗まれ
たり、またはコピーされた場合、更には、文書等データ
を通信網により他のシステムに転送する途中で盗まれた
場合でも、他人に内容を知られることを防止することが
できるという効果が得られる。

【００５７】更に、個人識別に利用されるアイリス認識
技術を用い、アイリスパターンデータ取得を複数回繰り
返し、それにより得られた一致度フラグデータも利用す
るようにしたのでデータの安定した暗号化、復号化が可
能であるという効果も得られる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態を示すブロック図で
ある。

【図２】第１の実施の形態の一部分示す斜視図である。

【図３】第１の実施の形態におけるキーデータ作成手順
を示すフローチャートである。

【図４】キーデータ作成過程における一致フラグの検索
の様子を示す図である

【図５】キーデータを示す図である。

【図６】図５のキーデータにより入力データを暗号化し
た場合の例を示す図である。

【図７】キーデータを繰り返し使用した例を示す図であ
る。

【図８】キーデータにより暗号化データを復号化した場
合の例を示す図である。

【図９】本発明の第２の実施の形態を示すブロック図で
ある。

【図１０】第２の実施の形態における暗号化の例を示す
図である。

【図１１】従来技術を示すブロック図である。

【符号の説明】

１ アイリス切り出し部 ２ 特徴抽出部 ３ アイリス制御部 ４ 主制御部 ５ 操作部 ６ モニタ ７ 入力部 ８ 暗号化部 ９ 出力部 １０ 復号部 １１ データベース １２ カメラ １３ アイリス安定度判定部

Claims (10)

【特許請求の範囲】
1. 【請求項１】 同一利用者から取得した複数のアイリス
   の画像から生成したアイリスパターンデータ、及び処理
   対象となるデータを得ると共に、 前記複数のアイリスパターンデータから一致度データを
   作成して、前記アイリスパターンデータの１つと前記一
   致度データとをキーデータとし、 このキーデータにより前記処理対象となるデータを暗号
   化することを特徴とするデータ処理システム。
2. 【請求項２】 同一利用者から取得した複数のアイリス
   の画像から生成したアイリスパターンデータを得て、当
   該複数のアイリスパターンデータから一致度データを作
   成すると共に、前記アイリスパターンデータの１つと前
   記一致度データとをキーデータとし、 データ入力時に前記キーデータにより暗号化したデータ
   を、出力時に入力時と同様に作成されたキーデータによ
   り復号化することを特徴とするデータ処理システム。
3. 【請求項３】 請求項１記載のデータ処理システムにお
   いて、 処理すべきデータの入力時及び出力時に同一利用者の目
   をカメラにより複数回撮影して、撮影毎にアイリスの画
   像からアイリスパターンデータを得ると共に、その複数
   のアイリスパターンデータから一致度データを作成し
   て、前記アイリスパターンデータの１つと前記一致度デ
   ータとをキーデータとして出力するキーデータ作成手段
   と、 データ入力時に前記利用者が処理すべきデータを入力す
   る入力手段と、 この入力手段から入力されたデータを前記キーデータ作
   成手段からのキーデータにより暗号化する暗号化手段
   と、 この暗号化手段により暗号化されたデータを格納する格
   納手段と、 データの出力時に前記キーデータ作成手段によりキーデ
   ータによって前記格納手段から送られてくる暗号化され
   たデータを復号化する復号化手段と、 復号化されたデータを出力する出力手段を備えているこ
   とを特徴とするデータ処理システム。
4. 【請求項４】 請求項１及び３記載のデータ処理システ
   ムにおいて、 複数のアイリスパターンデータをそれぞれ２値データ化
   すると共に、その２値データを照合することによって得
   られる一致度データの一致を示すビットについて、前記
   アイリスパターンデータと処理すべきデータとの排他的
   論理和をとることにより暗号化を行うことを特徴とする
   データ処理システム。
5. 【請求項５】 請求項２及び３記載のデータ処理システ
   ムにおいて、 複数のアイリスパターンデータをそれぞれ２値データ化
   すると共に、その２値データを照合することによって得
   られる一致度データの一致を示すビットについて、前記
   アイリスパターンデータと暗号化されているデータとの
   排他的論理和をとることにより復号化を行うことを特徴
   とするデータ処理システム。
6. 【請求項６】 請求項５記載のデータ処理システムにお
   いて、 複数のアイリスパターンデータをそれぞれ２値データ化
   すると共に、その２値データを照合することによって得
   られる一致度データに対して、当該一致度データを所定
   量循環シフトさせた複数の一致度データを作成し、各一
   致度データに基づいて復号化を行い、復号化されたデー
   タの内容から正当なデータを抽出することを特徴とする
   データ処理システム。
7. 【請求項７】 請求項６記載のデータ処理システムにお
   いて、 一致度データの循環シフト量は、目の傾きに換算して±
   １０度程度としたことを特徴とするデータ処理システ
   ム。
8. 【請求項８】 請求項４及び５記載のデータ処理システ
   ムにおいて、 一致度データは、１つのアイリスパターンデータを別の
   アイリスパターンデータとの各ビットを照合することに
   より得られる一致／不一致のフラグの連続データで構成
   されるものであって、 前記１つのアイリスパターンデータに対して前記別のア
   イリスパターンデータを順次循環シフトさせて照合する
   ことにより得られる複数の一致度データのうちの、最も
   一致率の高い一致度データを採用することを特徴とする
   データ処理システム。
9. 【請求項９】 請求項８記載のデータ処理システムにお
   いて、 一致度データの一致率から安定性を判断する安定度判定
   手段を設け、安定性が低い場合、エラー通知を出力する
   ことを特徴とするデータ処理システム。
10. 【請求項１０】 処理すべきデータの入力時及び出力時
    に同一利用者の一方の目をカメラにより複数回撮影し
    て、撮影毎にアイリスの画像からアイリスパターンデー
    タを得ると共に、その複数のアイリスパターンデータか
    ら一致度データを作成して、前記一方の目のアイリスパ
    ターンデータの１つと一致度データを第１のキーデータ
    とし、かつ前記利用者の他方の目を前記カメラにより複
    数回撮影して、撮影毎にアイリスの画像からアイリスパ
    ターンデータを得ると共に、その複数のアイリスパター
    ンデータから一致度データを作成して、前記他方の目の
    アイリスパターンデータの１つと一致度データを第２の
    キーデータとして出力するキーデータ作成手段と、 データ入力時に前記利用者が保管すべきデータを入力す
    る入力手段と、 この入力手段から入力されたデータを前記第１のキーデ
    ータにより暗号化して第１の暗号化データを作成すると
    共に、この第１の暗号化データを前記第２のキーデータ
    により暗号化して第２の暗号化データを作成する暗号化
    手段と、 この第２の暗号化データを格納する格納手段と、 データの出力時に前記格納手段から送られてくる第２の
    暗号化データを前記第２のキーデータにより復号化して
    第１の暗号化データを再生すると共に、この第１の暗号
    化データを前記第１のキーデータにより復号化して元の
    データに戻す復号化手段と、 この復号化された元のデータを出力する出力手段を備え
    ていることを特徴とするデータ処理システム。