JPH10312459A - 携帯電子装置及び生体情報を用いた個人認証方法 - Google Patents
携帯電子装置及び生体情報を用いた個人認証方法Info
- Publication number
- JPH10312459A JPH10312459A JP10060815A JP6081598A JPH10312459A JP H10312459 A JPH10312459 A JP H10312459A JP 10060815 A JP10060815 A JP 10060815A JP 6081598 A JP6081598 A JP 6081598A JP H10312459 A JPH10312459 A JP H10312459A
- Authority
- JP
- Japan
- Prior art keywords
- data
- portable electronic
- electronic device
- personal authentication
- feature
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 109
- 238000012545 processing Methods 0.000 claims description 169
- 230000010365 information processing Effects 0.000 claims description 17
- 230000001186 cumulative effect Effects 0.000 claims description 12
- 239000000284 extract Substances 0.000 claims description 9
- 230000005540 biological transmission Effects 0.000 claims description 4
- 230000002207 retinal effect Effects 0.000 claims description 4
- 238000010586 diagram Methods 0.000 description 18
- 238000004364 calculation method Methods 0.000 description 15
- 239000013598 vector Substances 0.000 description 11
- 238000000605 extraction Methods 0.000 description 8
- 238000012795 verification Methods 0.000 description 8
- 238000010606 normalization Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 4
- 239000003086 colorant Substances 0.000 description 3
- 238000004891 communication Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000010183 spectrum analysis Methods 0.000 description 2
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000003909 pattern recognition Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000013139 quantization Methods 0.000 description 1
- 230000005855 radiation Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
- H04L9/3231—Biological data, e.g. fingerprint, voice or retina
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
- G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
- G06V40/12—Fingerprints or palmprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F18/00—Pattern recognition
Abstract
(57)【要約】
【課題】 盗難や模倣が不可能な生体情報を用いて、セ
キュリティの高い個人認証方法を提供する。 【解決手段】 携帯電子装置（ＩＣカード）には生体情
報の特徴量を登録データとして格納しておく。使用者
は、自分の生体情報をデータ処理装置（ＩＣカードター
ミナル等）に入力する(401)と、データ処理装置は、入
力された生体情報について特徴量を抽出して(402)、携
帯電子装置に送信する。携帯電子装置ではデータ処理装
置より入力された特徴データと登録データとを照合する
(404)ことにより個人認証を行う。
キュリティの高い個人認証方法を提供する。 【解決手段】 携帯電子装置（ＩＣカード）には生体情
報の特徴量を登録データとして格納しておく。使用者
は、自分の生体情報をデータ処理装置（ＩＣカードター
ミナル等）に入力する(401)と、データ処理装置は、入
力された生体情報について特徴量を抽出して(402)、携
帯電子装置に送信する。携帯電子装置ではデータ処理装
置より入力された特徴データと登録データとを照合する
(404)ことにより個人認証を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカード等を代
表とする携帯電子装置の個人認証やインターネットなど
のネットワークを通じた個人認証や電子署名に関する。
例えば、第三者が不正に使用することが出来ない安全な
電子通貨や、キャッシュレスショッピング、オンライン
ショッピング、ホームバンキング等の電子商取引に利用
できる。
表とする携帯電子装置の個人認証やインターネットなど
のネットワークを通じた個人認証や電子署名に関する。
例えば、第三者が不正に使用することが出来ない安全な
電子通貨や、キャッシュレスショッピング、オンライン
ショッピング、ホームバンキング等の電子商取引に利用
できる。
【０００２】
【従来の技術】現在、銀行の預金引き下ろしや商品の購
入において特定の個人を認証するため、情報を記憶する
磁気ストライプを有するカード（以下、磁気カードと呼
ぶ）が広く用いられている。キャッシュカードにより銀
行の自動預け払い機から現金を引き出す場合には、暗証
番号により個人認証を行う。クレジットカードにより商
品購入する場合には、クレジットカード裏面の署名と商
品購入時の署名とを照合し、個人認証を行っている。
入において特定の個人を認証するため、情報を記憶する
磁気ストライプを有するカード（以下、磁気カードと呼
ぶ）が広く用いられている。キャッシュカードにより銀
行の自動預け払い機から現金を引き出す場合には、暗証
番号により個人認証を行う。クレジットカードにより商
品購入する場合には、クレジットカード裏面の署名と商
品購入時の署名とを照合し、個人認証を行っている。
【０００３】このような個人認証方法には、セキュリテ
ィに関する問題点が指摘されている。キャッシュカード
とその暗証番号とが第三者に盗まれた場合、容易に第三
者によって預金が引き出されてしまう。クレジットカー
ドは、第三者が署名を真似ることで盗用されることもあ
る。
ィに関する問題点が指摘されている。キャッシュカード
とその暗証番号とが第三者に盗まれた場合、容易に第三
者によって預金が引き出されてしまう。クレジットカー
ドは、第三者が署名を真似ることで盗用されることもあ
る。
【０００４】そこで、磁気カードに代えてＩＣカードを
使用することにより、カードに格納できる情報量を増大
できることに着目し、指紋や網膜パターンあるいは音声
等の生体情報を使用して個人認証する方法が提案されて
いる。これら提案の多くは、生体情報を利用する個人認
証には相当の処理負荷を要するため、ＩＣカードターミ
ナルで処理することが想定されている。しかし、かかる
処理もまた、個人登録データが外部に流出すること、Ｉ
Ｃカードターミナルに対しては比較的容易に認証プログ
ラムの第三者の改変が可能であることにより、セキュリ
ティ上の問題がある。
使用することにより、カードに格納できる情報量を増大
できることに着目し、指紋や網膜パターンあるいは音声
等の生体情報を使用して個人認証する方法が提案されて
いる。これら提案の多くは、生体情報を利用する個人認
証には相当の処理負荷を要するため、ＩＣカードターミ
ナルで処理することが想定されている。しかし、かかる
処理もまた、個人登録データが外部に流出すること、Ｉ
Ｃカードターミナルに対しては比較的容易に認証プログ
ラムの第三者の改変が可能であることにより、セキュリ
ティ上の問題がある。
【０００５】そこで、特開昭６１−１９９１６２号公報
「個人識別システム」には、暗証コードとして指紋を用
い、指紋の特徴抽出及び照合処理をＩＣカードで行うア
イディアが提案されている。しかしながら、ＩＣカード
のデータ処理性能は、生体情報を利用する個人認証を行
うには著しく不足し、実質的に実現できないものであっ
た。
「個人識別システム」には、暗証コードとして指紋を用
い、指紋の特徴抽出及び照合処理をＩＣカードで行うア
イディアが提案されている。しかしながら、ＩＣカード
のデータ処理性能は、生体情報を利用する個人認証を行
うには著しく不足し、実質的に実現できないものであっ
た。
【０００６】さらに、インターネット上で商取引、選挙
が行われる場合など、個人認証とともにインターネット
を通じて信用情報がやり取りされる。この場合には信用
情報を暗号化することにより、セキュリティを高めてい
るが、送られてきた信用情報が本当に本人の情報であっ
て、リアルタイムに送られてきたかどうかを判断するこ
とは困難であった。
が行われる場合など、個人認証とともにインターネット
を通じて信用情報がやり取りされる。この場合には信用
情報を暗号化することにより、セキュリティを高めてい
るが、送られてきた信用情報が本当に本人の情報であっ
て、リアルタイムに送られてきたかどうかを判断するこ
とは困難であった。
【０００７】
【発明が解決しようとする課題】本発明の第一の目的
は、情報の記憶量が磁気カードに比べて格段に大きい携
帯電子装置と盗難や模倣が困難な生体情報により個人認
証を行うシステムであって、特に、携帯電子装置に格納
された生体情報を外部に流出させないことによりセキュ
リティを高めた個人認証システムを提供することにあ
る。
は、情報の記憶量が磁気カードに比べて格段に大きい携
帯電子装置と盗難や模倣が困難な生体情報により個人認
証を行うシステムであって、特に、携帯電子装置に格納
された生体情報を外部に流出させないことによりセキュ
リティを高めた個人認証システムを提供することにあ
る。
【０００８】本発明の第二の目的は、生体情報が再構成
できないように処理されたデータを用いて、データ処理
装置と携帯電子装置で協調して個人認証を行うことによ
り、悪意のある第三者がデータ処理装置を不法に操作し
てシステムへ不法にアクセスすることを防止する、セキ
ュリティの高い個人認証システムを提供することにあ
る。
できないように処理されたデータを用いて、データ処理
装置と携帯電子装置で協調して個人認証を行うことによ
り、悪意のある第三者がデータ処理装置を不法に操作し
てシステムへ不法にアクセスすることを防止する、セキ
ュリティの高い個人認証システムを提供することにあ
る。
【０００９】さらに、本発明の第三の目的は、外部ネッ
トワークを通じて携帯電子装置から送られた情報が個人
認証を受け、かつ、決められた時間以内に送られた情報
であることを証明できるセキュリティの高い個人認証シ
ステムを提供することにある。
トワークを通じて携帯電子装置から送られた情報が個人
認証を受け、かつ、決められた時間以内に送られた情報
であることを証明できるセキュリティの高い個人認証シ
ステムを提供することにある。
【００１０】
【課題を解決するための手段】本発明の携帯電子装置
は、第一の生体情報の特徴量を登録データとして記憶す
るメモリと、データ処理装置から認証の対象となる第二
の生体情報の特徴量を特徴データとして受信する送受信
インタフェースと、登録データと特徴データとを比較照
合するプロセッサとを有する。
は、第一の生体情報の特徴量を登録データとして記憶す
るメモリと、データ処理装置から認証の対象となる第二
の生体情報の特徴量を特徴データとして受信する送受信
インタフェースと、登録データと特徴データとを比較照
合するプロセッサとを有する。
【００１１】また、本発明の生体情報を用いた個人認証
方法では、データ処理装置は、入力された生体情報から
特徴量を抽出し、抽出した特徴量を特徴データとして携
帯電子装置に送信し、携帯電子装置は、特徴データとメ
モリに記憶されている生体情報の特徴量である登録デー
タとを照合する。さらに、携帯電子装置は照合処理の一
部をデータ処理装置により実行することにより、ハード
ウエア負荷を軽減する。
方法では、データ処理装置は、入力された生体情報から
特徴量を抽出し、抽出した特徴量を特徴データとして携
帯電子装置に送信し、携帯電子装置は、特徴データとメ
モリに記憶されている生体情報の特徴量である登録デー
タとを照合する。さらに、携帯電子装置は照合処理の一
部をデータ処理装置により実行することにより、ハード
ウエア負荷を軽減する。
【００１２】
【発明の実施の形態】図１に、ＩＣカード等に代表され
る携帯電子装置の構成を示す。携帯電子装置１０は、携
帯電子装置１０全体の制御を行うＣＰＵ１０２と、アプ
リケーションプログラムやデータを格納するＲＡＭ／Ｒ
ＯＭｌ０３と、携帯電子装置１０と外部との通信を行う
Ｉ／Ｏ１０１とを備える。ＲＡＭ／ＲＯＭｌ０３はＥＥ
ＰＲＯＭ(Electronic Erasable Programmable Read Onl
y Memory)により構成できる。ＥＥＰＲＯＭは、電力な
しにデータを維持することができ、またデータの書き換
えも可能なものである。ＣＰＵ１０２とＲＡＭ／ＲＯＭ
ｌ０３とはアドレスバス１０４で、ＣＰＵ１０１とＲＡ
Ｍ／ＲＯＭ１０３とＩ／Ｏ１０１とは制御信号データ信
号バス１０５で接続されている。ＣＰＵ１０２は、外部
からのＩ／Ｏ信号をＩ／Ｏ１０１経由で受け、ＲＡＭ／
ＲＯＭ１０３上のアプリケーションプログラムを実行
し、実行結果をＲＡＭ／ＲＯＭ１０３に書き込む、ある
いはＩ／Ｏ１０１経由で外部に出力する。
る携帯電子装置の構成を示す。携帯電子装置１０は、携
帯電子装置１０全体の制御を行うＣＰＵ１０２と、アプ
リケーションプログラムやデータを格納するＲＡＭ／Ｒ
ＯＭｌ０３と、携帯電子装置１０と外部との通信を行う
Ｉ／Ｏ１０１とを備える。ＲＡＭ／ＲＯＭｌ０３はＥＥ
ＰＲＯＭ(Electronic Erasable Programmable Read Onl
y Memory)により構成できる。ＥＥＰＲＯＭは、電力な
しにデータを維持することができ、またデータの書き換
えも可能なものである。ＣＰＵ１０２とＲＡＭ／ＲＯＭ
ｌ０３とはアドレスバス１０４で、ＣＰＵ１０１とＲＡ
Ｍ／ＲＯＭ１０３とＩ／Ｏ１０１とは制御信号データ信
号バス１０５で接続されている。ＣＰＵ１０２は、外部
からのＩ／Ｏ信号をＩ／Ｏ１０１経由で受け、ＲＡＭ／
ＲＯＭ１０３上のアプリケーションプログラムを実行
し、実行結果をＲＡＭ／ＲＯＭ１０３に書き込む、ある
いはＩ／Ｏ１０１経由で外部に出力する。
【００１３】携帯電子装置１０は１チップの中にハード
ウエア（１０１〜１０５）及びソフトウエア（ＲＡＭ／
ＲＯＭ）を封じ込める、あるいは携帯電子装置に対して
ユーザが一定の操作を加えるとソフトウエアを消去する
機能を設けることにより耐タンパー性を実現した装置で
ある。耐タンパー性装置はユーザによるソフトウエアの
改竄を防止する機能を備えることにより、本発明の適用
される電子商取引等の分野に使用する携帯電子装置とし
て望ましいものである。
ウエア（１０１〜１０５）及びソフトウエア（ＲＡＭ／
ＲＯＭ）を封じ込める、あるいは携帯電子装置に対して
ユーザが一定の操作を加えるとソフトウエアを消去する
機能を設けることにより耐タンパー性を実現した装置で
ある。耐タンパー性装置はユーザによるソフトウエアの
改竄を防止する機能を備えることにより、本発明の適用
される電子商取引等の分野に使用する携帯電子装置とし
て望ましいものである。
【００１４】図２に、ＩＣカードターミナルやＩＣカー
ドリーダー等に代表されるデータ処理装置２０の構成を
示す。データ処理装置２０は、プログラムを実行するＣ
ＰＵ２０１と、実行すべきプログラムやデータが格納さ
れているＲＡＭ２０５と、初期プログラムブート用のＲ
ＯＭ２０２と、携帯電子装置と情報のやり取りを行う携
帯電子装置Ｉ／Ｏ２０３と、外部ネットワークと情報の
やり取りを行う外部Ｉ／Ｏ２０４と、データ処理装置２
０に接続される入力装置（キーボードやピンパッド等）
２０８と出力装置（ディスプレイやスピーカー等）２０
９を制御するユーザＩ／Ｏ２０６とを有しており、上記
各構成要素はバス２０７により接続されている。
ドリーダー等に代表されるデータ処理装置２０の構成を
示す。データ処理装置２０は、プログラムを実行するＣ
ＰＵ２０１と、実行すべきプログラムやデータが格納さ
れているＲＡＭ２０５と、初期プログラムブート用のＲ
ＯＭ２０２と、携帯電子装置と情報のやり取りを行う携
帯電子装置Ｉ／Ｏ２０３と、外部ネットワークと情報の
やり取りを行う外部Ｉ／Ｏ２０４と、データ処理装置２
０に接続される入力装置（キーボードやピンパッド等）
２０８と出力装置（ディスプレイやスピーカー等）２０
９を制御するユーザＩ／Ｏ２０６とを有しており、上記
各構成要素はバス２０７により接続されている。
【００１５】図３に示すように、データ処理装置２０は
Ｉ／Ｏ信号で携帯電子装置１０と接続される。また、デ
ータ処理装置２０は、必要に応じて、インターネット等
のネットワークを通じて、外部情報処理装置３０と情報
のやり取りを行うことが出来るものである。
Ｉ／Ｏ信号で携帯電子装置１０と接続される。また、デ
ータ処理装置２０は、必要に応じて、インターネット等
のネットワークを通じて、外部情報処理装置３０と情報
のやり取りを行うことが出来るものである。
【００１６】ここで、ＩＣカード等に代表される携帯電
子装置内のＣＰＵやＲＡＭ／ＲＯＭは、ハードウエアを
コンパクトに実現するため、また電源供給や放熱による
制約から、データ処理装置（ＩＣカードターミナルやＩ
Ｃカードリーダー等）内のＣＰＵやＲＡＭ／ＲＯＭに比
べて、一般的に性能が劣る。
子装置内のＣＰＵやＲＡＭ／ＲＯＭは、ハードウエアを
コンパクトに実現するため、また電源供給や放熱による
制約から、データ処理装置（ＩＣカードターミナルやＩ
Ｃカードリーダー等）内のＣＰＵやＲＡＭ／ＲＯＭに比
べて、一般的に性能が劣る。
【００１７】（実施例１）図４に本発明に係る個人認証
システムの第１の実施例のフローチャートを示す。本実
施例での処理は携帯電子装置１０及びデータ処理装置２
０で実行される処理を含む。
システムの第１の実施例のフローチャートを示す。本実
施例での処理は携帯電子装置１０及びデータ処理装置２
０で実行される処理を含む。
【００１８】データ処理装置２０に、指紋や網膜パター
ンあるいは音声、筆跡等の生体情報が入力装置２０８か
ら入力される（ステップ４０１）。入力された生データ
の特徴をＣＰＵ２０１で抽出処理し（ステップ４０
２）、抽出処理して得た特徴データを携帯電子装置１０
に送る。
ンあるいは音声、筆跡等の生体情報が入力装置２０８か
ら入力される（ステップ４０１）。入力された生データ
の特徴をＣＰＵ２０１で抽出処理し（ステップ４０
２）、抽出処理して得た特徴データを携帯電子装置１０
に送る。
【００１９】携帯電子装置１０では、登録データが格納
されているＲＡＭ／ＲＯＭ１０３から登録データを読み
出し（ステップ４０３）、データ処理装置２０から送ら
れてきた特徴データと登録データとをＣＰＵ１０２で比
較照合する（ステップ４０４）。照合結果が真であれば
個人認証を正常に終了し、引き続き次の処理を行う。照
合結果が偽であれば、個人認証を拒絶し、次の処理を実
行しない。
されているＲＡＭ／ＲＯＭ１０３から登録データを読み
出し（ステップ４０３）、データ処理装置２０から送ら
れてきた特徴データと登録データとをＣＰＵ１０２で比
較照合する（ステップ４０４）。照合結果が真であれば
個人認証を正常に終了し、引き続き次の処理を行う。照
合結果が偽であれば、個人認証を拒絶し、次の処理を実
行しない。
【００２０】本実施例での処理によれば、携帯電子装置
に登録された生体情報（登録データ）を外部（データ処
理装置等）に出力することなく、かつ、処理量の大きい
生体情報（生データ）の特徴抽出処理をＣＰＵ性能の大
きいデータ処理装置で実行するために、安全にかつ高速
に個人認証を実現できる。
に登録された生体情報（登録データ）を外部（データ処
理装置等）に出力することなく、かつ、処理量の大きい
生体情報（生データ）の特徴抽出処理をＣＰＵ性能の大
きいデータ処理装置で実行するために、安全にかつ高速
に個人認証を実現できる。
【００２１】ここで、生体情報として指紋を使用する場
合の登録データの携帯電子装置への登録方法について説
明する。指紋の登録は図２に示したデータ処理装置で行
われる。
合の登録データの携帯電子装置への登録方法について説
明する。指紋の登録は図２に示したデータ処理装置で行
われる。
【００２２】図９に示したように、指紋を入力する入力
装置２０８は、光学装置（例えば、ＣＣＤカメラ等を用
いた指紋センサ）９０１と光学装置９０１から取り込ま
れた画像データをデジタル化するデジタル装置９０２と
を有する。デジタル化された画像データ（生データ）は
データ処理装置２０に入力される。ＣＰＵ２０１は、生
体情報の照合を容易にするために入力された生データか
ら特徴データを抽出するプログラムを実行する。特徴を
抽出する方式は様々提案されており、これにより本発明
は制約されない。例えば、南他「指紋照合のための新し
いセキュリティシステム開発」（エレクトロニクス昭和
６３年９月号）に記載された方法が使用できる。この方
法は、図１０に示すように、生データに対して階調変換
（ステップ１００１）、平準化（ステップ１００２）、
隆線方向抽出（ステップ１００３）の各処理を順に施
す。指紋パターンの一例を図１１に示し、詳細に述べ
る。
装置２０８は、光学装置（例えば、ＣＣＤカメラ等を用
いた指紋センサ）９０１と光学装置９０１から取り込ま
れた画像データをデジタル化するデジタル装置９０２と
を有する。デジタル化された画像データ（生データ）は
データ処理装置２０に入力される。ＣＰＵ２０１は、生
体情報の照合を容易にするために入力された生データか
ら特徴データを抽出するプログラムを実行する。特徴を
抽出する方式は様々提案されており、これにより本発明
は制約されない。例えば、南他「指紋照合のための新し
いセキュリティシステム開発」（エレクトロニクス昭和
６３年９月号）に記載された方法が使用できる。この方
法は、図１０に示すように、生データに対して階調変換
（ステップ１００１）、平準化（ステップ１００２）、
隆線方向抽出（ステップ１００３）の各処理を順に施
す。指紋パターンの一例を図１１に示し、詳細に述べ
る。
【００２３】階調変換１００１は、生データ１１０１の
階調（いわゆる色数）を落とす処理である。例えば２５
６色の生データを３２色に階調を落とす。平準化１００
２は、指紋データには、その画像の性質上、急激な階調
変化は少なく、かつ隣接画素間の相関が強いことから、
孤立点の除去を行う処理である。これらの処理を行った
画像を格子状領域に区分し、各格子状領域における隆線
方向を抽出する。各格子状領域について抽出された隆線
方向パターンを特徴データ１１０２とする。
階調（いわゆる色数）を落とす処理である。例えば２５
６色の生データを３２色に階調を落とす。平準化１００
２は、指紋データには、その画像の性質上、急激な階調
変化は少なく、かつ隣接画素間の相関が強いことから、
孤立点の除去を行う処理である。これらの処理を行った
画像を格子状領域に区分し、各格子状領域における隆線
方向を抽出する。各格子状領域について抽出された隆線
方向パターンを特徴データ１１０２とする。
【００２４】通常、得られた特徴データ１１０２の周辺
領域は、入力装置の光学的歪みなどでノイズが多く含ま
れている。また、照合に有用な指紋の特徴位置は隆線変
化の多い特徴データの中心領域である。そこで、特徴デ
ータの特徴位置が多く含まれる中心領域を切り出し、切
り出された部分特徴データ１１０３は携帯電子装置１０
に送る。携帯電子装置１０は、部分特徴データ１１０３
を登録データとしてＲＡＭ／ＲＯＭ１０３に格納する。
領域は、入力装置の光学的歪みなどでノイズが多く含ま
れている。また、照合に有用な指紋の特徴位置は隆線変
化の多い特徴データの中心領域である。そこで、特徴デ
ータの特徴位置が多く含まれる中心領域を切り出し、切
り出された部分特徴データ１１０３は携帯電子装置１０
に送る。携帯電子装置１０は、部分特徴データ１１０３
を登録データとしてＲＡＭ／ＲＯＭ１０３に格納する。
【００２５】（実施例２）図５に、本発明に係る個人認
証システムの第２の実施例のフローチャートを示す。本
実施例では、第１の実施例における携帯電子装置の処理
の一部をデータ処理装置で行うことにより、携帯電子装
置上の処理の負荷を軽減する。
証システムの第２の実施例のフローチャートを示す。本
実施例では、第１の実施例における携帯電子装置の処理
の一部をデータ処理装置で行うことにより、携帯電子装
置上の処理の負荷を軽減する。
【００２６】データ処理装置２０に生体情報が入力装置
２０８から入力され（ステップ５０１）、入力された生
データの特徴をＣＰＵ２０１で抽出処理し、特徴データ
を得る（ステップ５０２）。携帯電子装置１０は、ＲＡ
Ｍ／ＲＯＭ１０３から格納されている登録データを読み
出し（ステップ５０５）、読み出した登録データの一部
分を切り出し（ステップ５０６）、切り出した部分登録
データをデータ処理装置２０に送る。
２０８から入力され（ステップ５０１）、入力された生
データの特徴をＣＰＵ２０１で抽出処理し、特徴データ
を得る（ステップ５０２）。携帯電子装置１０は、ＲＡ
Ｍ／ＲＯＭ１０３から格納されている登録データを読み
出し（ステップ５０５）、読み出した登録データの一部
分を切り出し（ステップ５０６）、切り出した部分登録
データをデータ処理装置２０に送る。
【００２７】データ処理装置２０では、特徴データと携
帯電子装置より送られた部分登録データとから切り出し
制御信号を生成し（ステップ５０３）、特徴データを切
り出し（ステップ５０４）、携帯電子装置１０に送る。
携帯電子装置１０では、切り出された特徴データと登録
データとをＣＰＵ１０２で比較照合し（ステップ５０
７）、照合結果が真であれば個人認証を正常に終了し、
引き続き次の処理を行う。照合結果が偽であれば、個人
認証を拒絶し、次の処理を実行しない。
帯電子装置より送られた部分登録データとから切り出し
制御信号を生成し（ステップ５０３）、特徴データを切
り出し（ステップ５０４）、携帯電子装置１０に送る。
携帯電子装置１０では、切り出された特徴データと登録
データとをＣＰＵ１０２で比較照合し（ステップ５０
７）、照合結果が真であれば個人認証を正常に終了し、
引き続き次の処理を行う。照合結果が偽であれば、個人
認証を拒絶し、次の処理を実行しない。
【００２８】第２の実施例における認証処理をより詳細
に説明する。予め登録されている登録データと認証の対
象として入力された生体情報の特徴データとを照合する
ためには、（ａ）登録データと特徴データの正規化処理
（指紋を生体情報とする場合には位置合わせ等の処理）
と（ｂ）登録データと特徴データの比較処理、の２つの
処理が必要である。第２の実施例では正規化処理はデー
タ処理装置２０で行い、比較処理は携帯電子装置１０で
行う。携帯電子装置１０では登録データから正規化処理
に必要最低限の部分登録データを抽出する。そして、正
規化済み（位置合わせ済み）の特徴データを携帯電子装
置１０に送り、携帯電子装置１０で比較処理を行う。こ
れにより、悪意の第三者が携帯電子装置より出力された
部分登録データを入手し、別の携帯電子装置にその部分
登録データを登録しても、個人認証はできない。
に説明する。予め登録されている登録データと認証の対
象として入力された生体情報の特徴データとを照合する
ためには、（ａ）登録データと特徴データの正規化処理
（指紋を生体情報とする場合には位置合わせ等の処理）
と（ｂ）登録データと特徴データの比較処理、の２つの
処理が必要である。第２の実施例では正規化処理はデー
タ処理装置２０で行い、比較処理は携帯電子装置１０で
行う。携帯電子装置１０では登録データから正規化処理
に必要最低限の部分登録データを抽出する。そして、正
規化済み（位置合わせ済み）の特徴データを携帯電子装
置１０に送り、携帯電子装置１０で比較処理を行う。こ
れにより、悪意の第三者が携帯電子装置より出力された
部分登録データを入手し、別の携帯電子装置にその部分
登録データを登録しても、個人認証はできない。
【００２９】図１２に示す指紋データを例に取り、第２
の実施例における比較処理の流れを詳細に説明する。認
証の対象となる指紋の画像データ１２０４が、入力装置
２０８からデータ処理装置２０に入力され、特徴抽出処
理が実行されることにより特徴データ１２０５を得る。
の実施例における比較処理の流れを詳細に説明する。認
証の対象となる指紋の画像データ１２０４が、入力装置
２０８からデータ処理装置２０に入力され、特徴抽出処
理が実行されることにより特徴データ１２０５を得る。
【００３０】一方、携帯電子装置１０では、登録データ
１２０１を読み出し、位置合わせ用の部分登録データ１
２０２を作成する。図１２には、部分登録データ１２０
２として登録データ１２０１の四隅を切り出す例を示し
ている。位置合わせ用部分登録データ１３０２は登録デ
ータの盗用につながらない限り任意でよい。したがっ
て、指紋の特徴情報を多く含まない登録データの周縁部
を切り出すことが望ましく、また、照合するデータの回
転を考慮して複数箇所を切り出すことが望ましい。
１２０１を読み出し、位置合わせ用の部分登録データ１
２０２を作成する。図１２には、部分登録データ１２０
２として登録データ１２０１の四隅を切り出す例を示し
ている。位置合わせ用部分登録データ１３０２は登録デ
ータの盗用につながらない限り任意でよい。したがっ
て、指紋の特徴情報を多く含まない登録データの周縁部
を切り出すことが望ましく、また、照合するデータの回
転を考慮して複数箇所を切り出すことが望ましい。
【００３１】切り出した部分登録データ１２０２はデー
タ処理装置２０に送られる。データ処理装置２０は、特
徴データ１２０５と送られてきた部分登録データ１２０
２とから切り出し制御信号を生成する。切り出し制御信
号とは、登録データ１２０３に一致する特徴データ１２
０５の部分を指示する信号であり、例えば登録データ１
３０１の四隅に対応する座標で表される。データ処理装
置２０は切り出し制御信号にしたがって特徴データ１２
０５に切り出し処理を行う。これにより、４つの箇所か
らなる位置合わせ用データ１２０２を四隅とする矩形
（切り出された特徴データ１２０６）が切り出される。
タ処理装置２０に送られる。データ処理装置２０は、特
徴データ１２０５と送られてきた部分登録データ１２０
２とから切り出し制御信号を生成する。切り出し制御信
号とは、登録データ１２０３に一致する特徴データ１２
０５の部分を指示する信号であり、例えば登録データ１
３０１の四隅に対応する座標で表される。データ処理装
置２０は切り出し制御信号にしたがって特徴データ１２
０５に切り出し処理を行う。これにより、４つの箇所か
らなる位置合わせ用データ１２０２を四隅とする矩形
（切り出された特徴データ１２０６）が切り出される。
【００３２】切り出された特徴データ１２０６は、携帯
電子装置１０に送られ、登録データ１２０３と比較照合
される。
電子装置１０に送られ、登録データ１２０３と比較照合
される。
【００３３】第２の実施例では、携帯電子装置に格納さ
れた生体情報の登録データを携帯電子装置の外に出力す
ることなく、また、処理量の大きい正規化処理をＣＰＵ
性能の大きいデータ処理装置により実行するために、安
全、かつ高速な個人認証が実現できる。
れた生体情報の登録データを携帯電子装置の外に出力す
ることなく、また、処理量の大きい正規化処理をＣＰＵ
性能の大きいデータ処理装置により実行するために、安
全、かつ高速な個人認証が実現できる。
【００３４】（実施例３）図６に、本発明に係る個人認
証システムの第３の実施例のフローチャートを示す。
証システムの第３の実施例のフローチャートを示す。
【００３５】データ処理装置２０に生体情報が入力装置
２０８から入力され（ステップ６０１）、入力された生
データの特徴をＣＰＵ２０１で抽出処理し、特徴データ
を得る（ステップ６０２）。携帯電子装置１０は、ＲＡ
Ｍ／ＲＯＭ１０３から格納されている登録データを読み
出し（ステップ６０６）、読み出した登録データの一部
分を切り出し（ステップ６０７）、切り出した部分登録
データをデータ処理装置２０に送る。
２０８から入力され（ステップ６０１）、入力された生
データの特徴をＣＰＵ２０１で抽出処理し、特徴データ
を得る（ステップ６０２）。携帯電子装置１０は、ＲＡ
Ｍ／ＲＯＭ１０３から格納されている登録データを読み
出し（ステップ６０６）、読み出した登録データの一部
分を切り出し（ステップ６０７）、切り出した部分登録
データをデータ処理装置２０に送る。
【００３６】データ処理装置２０では、特徴データと携
帯電子装置より送られた部分登録データとから切り出し
制御信号を生成し（ステップ６０３）、特徴データを切
り出す（ステップ６０４）。切り出された特徴データに
見込み処理を行い（ステップ６０５）、切り出された特
徴データ及び見込み処理データを携帯電子装置１０に送
る。携帯電子装置１０では、切り出された特徴データ、
見込み処理データ、登録データとをＣＰＵ１０２で比較
照合し（ステップ６０８）、照合結果が真であれば個人
認証を正常に終了し、引き続き次の処理を行う。照合結
果が偽であれば、個人認証を拒絶し、次の処理を実行し
ない。
帯電子装置より送られた部分登録データとから切り出し
制御信号を生成し（ステップ６０３）、特徴データを切
り出す（ステップ６０４）。切り出された特徴データに
見込み処理を行い（ステップ６０５）、切り出された特
徴データ及び見込み処理データを携帯電子装置１０に送
る。携帯電子装置１０では、切り出された特徴データ、
見込み処理データ、登録データとをＣＰＵ１０２で比較
照合し（ステップ６０８）、照合結果が真であれば個人
認証を正常に終了し、引き続き次の処理を行う。照合結
果が偽であれば、個人認証を拒絶し、次の処理を実行し
ない。
【００３７】生体情報として指紋を使用する場合を例と
して第３の実施例をより詳細に説明する。
して第３の実施例をより詳細に説明する。
【００３８】照合処理には（ａ）正規化処理、（ｂ）比
較処理の２つの処理が含まれることは第２の実施例で説
明したとおりである。本実施例ではさらに、比較処理に
おける携帯電子装置の処理負担を軽減する。登録データ
と特徴データの比較は、両者の距離を計算し、距離の大
小から判定するのが一般的である。ここで、距離の関数
によっては演算量が多くなり、ハードウエア性能が貧弱
な携帯電子装置にとって処理負荷が大きくなる場合があ
る。
較処理の２つの処理が含まれることは第２の実施例で説
明したとおりである。本実施例ではさらに、比較処理に
おける携帯電子装置の処理負担を軽減する。登録データ
と特徴データの比較は、両者の距離を計算し、距離の大
小から判定するのが一般的である。ここで、距離の関数
によっては演算量が多くなり、ハードウエア性能が貧弱
な携帯電子装置にとって処理負荷が大きくなる場合があ
る。
【００３９】本実施例では、もし認証されるべき入力デ
ータが本人のものである場合には入力データは登録デー
タの近傍に位置するという点に着目し、切り出された特
徴データを近傍の範囲内でずらし、見込み距離を計算す
る。
ータが本人のものである場合には入力データは登録デー
タの近傍に位置するという点に着目し、切り出された特
徴データを近傍の範囲内でずらし、見込み距離を計算す
る。
【００４０】図１３に具体例を示す。単純化のため、特
徴データを構成する隆線方向パターンはｘ軸との角度を
ａ°とする単位ベクトルで表示されるものとし、特徴デ
ータをａで代表させる。ここで、切り出された特徴デー
タ１３０１が、（４１、３３、１８、３７、２２、５、
２４、１２、３）であったとする。
徴データを構成する隆線方向パターンはｘ軸との角度を
ａ°とする単位ベクトルで表示されるものとし、特徴デ
ータをａで代表させる。ここで、切り出された特徴デー
タ１３０１が、（４１、３３、１８、３７、２２、５、
２４、１２、３）であったとする。
【００４１】データ処理装置２０は、例えば、最初の特
徴データ「４１」について、その近傍として「−２、−
１、０、＋１、＋２」をとり、その絶対値「２、１、
０、１、２」を求める。各特徴データについて許容でき
る近傍の範囲について予め計算した結果が見込み処理デ
ータ１３０２である。
徴データ「４１」について、その近傍として「−２、−
１、０、＋１、＋２」をとり、その絶対値「２、１、
０、１、２」を求める。各特徴データについて許容でき
る近傍の範囲について予め計算した結果が見込み処理デ
ータ１３０２である。
【００４２】携帯電子装置１０では、見込み処理データ
１３０２を受け、最初の特徴データ「４１」とこれに対
応した近傍データ「２、１、０、１、２」を基に、仮に
登録データ列が、（４０、３５、２０、３７、２０、
８、２８、１０、５）の場合、最初の登録データが「４
０」なので、特徴データ「４１」と比較し、差が「−
１」なので、見込み処理データ「２、１、０、１、２」
から「１」を得る。同様に、次々との登録データと切り
出された特徴データとを比較し、対応した見込み処理デ
ータから距離を得て、累積加算する。累積加算した結果
が、登録データと切り出された特徴データとの差とな
り、この値が、ある閥値より小さければ、登録データと
切り出された特徴データとが一致していると判断する。
１３０２を受け、最初の特徴データ「４１」とこれに対
応した近傍データ「２、１、０、１、２」を基に、仮に
登録データ列が、（４０、３５、２０、３７、２０、
８、２８、１０、５）の場合、最初の登録データが「４
０」なので、特徴データ「４１」と比較し、差が「−
１」なので、見込み処理データ「２、１、０、１、２」
から「１」を得る。同様に、次々との登録データと切り
出された特徴データとを比較し、対応した見込み処理デ
ータから距離を得て、累積加算する。累積加算した結果
が、登録データと切り出された特徴データとの差とな
り、この値が、ある閥値より小さければ、登録データと
切り出された特徴データとが一致していると判断する。
【００４３】以上のように、携帯電子装置１０では、計
算量の必要な距離計算を行わず、データ処理装置２０で
演算を行い、登録データと切り出された特徴データとを
比較することにより、見込み処理データからテーブルル
ックアップ的に距離を得て、照合処理を行う。
算量の必要な距離計算を行わず、データ処理装置２０で
演算を行い、登録データと切り出された特徴データとを
比較することにより、見込み処理データからテーブルル
ックアップ的に距離を得て、照合処理を行う。
【００４４】なお、ここでは、１次元の特徴データを例
に説明したが、次元数が増えた場合、また、距離の関数
にどのようなものを用いても、携帯電子装置１０の演算
負荷を軽くすることができる。
に説明したが、次元数が増えた場合、また、距離の関数
にどのようなものを用いても、携帯電子装置１０の演算
負荷を軽くすることができる。
【００４５】（実施例４）図７に、本発明に係る個人認
証システムの第４の実施例のフローチャートを示す。
証システムの第４の実施例のフローチャートを示す。
【００４６】データ処理装置２０に生体情報が入力装置
２０８から入力され、入力された生データの特徴をＣＰ
Ｕ２０１で抽出処理し、特徴データを得る。携帯電子装
置１０は、ＲＡＭ／ＲＯＭ１０３から格納されている登
録データを読み出す。データ処理装置でのステップ７０
１〜７０４の処理、携帯電子装置でのステップ７０６、
７０７の処理は実施例２、３と同様である。本実施例で
は、登録データと送られてきた特徴データとの差分を計
算する（ステップ７０９）。この差分データに対して、
ステップ７０８で発生させた乱数により暗号化処理を行
い（ステップ７１０）、暗号化データをデータ処理装置
２０に送る。
２０８から入力され、入力された生データの特徴をＣＰ
Ｕ２０１で抽出処理し、特徴データを得る。携帯電子装
置１０は、ＲＡＭ／ＲＯＭ１０３から格納されている登
録データを読み出す。データ処理装置でのステップ７０
１〜７０４の処理、携帯電子装置でのステップ７０６、
７０７の処理は実施例２、３と同様である。本実施例で
は、登録データと送られてきた特徴データとの差分を計
算する（ステップ７０９）。この差分データに対して、
ステップ７０８で発生させた乱数により暗号化処理を行
い（ステップ７１０）、暗号化データをデータ処理装置
２０に送る。
【００４７】データ処理装置２０では、特徴データと送
られた暗号化データで前照合処理を行い（ステップ７０
５）、前照合データを携帯電子装置１０に送る。携帯電
子装置１０では、前照合データと発生した乱数から後照
合処理を行い（ステップ７１１）、照合結果が真であれ
ば個人認証を正常に終了し、引き続き次の処理を行う。
照合結果が偽であれば、個人認証を拒絶し、次の処理を
実行しない。
られた暗号化データで前照合処理を行い（ステップ７０
５）、前照合データを携帯電子装置１０に送る。携帯電
子装置１０では、前照合データと発生した乱数から後照
合処理を行い（ステップ７１１）、照合結果が真であれ
ば個人認証を正常に終了し、引き続き次の処理を行う。
照合結果が偽であれば、個人認証を拒絶し、次の処理を
実行しない。
【００４８】生体情報として指紋を使用する場合を例と
して第４の実施例をより詳細に説明する。
して第４の実施例をより詳細に説明する。
【００４９】本実施例も第３の実施例と同様に、比較処
理における携帯電子装置の処理負担を軽減することを目
的とするものである。本実施例も距離を求める演算をデ
ータ処理装置で行い、その演算結果を携帯電子装置で受
け、最終照合処理を行う。
理における携帯電子装置の処理負担を軽減することを目
的とするものである。本実施例も距離を求める演算をデ
ータ処理装置で行い、その演算結果を携帯電子装置で受
け、最終照合処理を行う。
【００５０】携帯電子装置１０では、図１４に示すよう
に、特徴抽出された特徴データ１４０１と登録データ１
４０２の差データ１４０３を求める。完全に特徴データ
の隆線方向ベクトルと登録データの隆線方向ベクトルと
が一致すれば結果はゼロベクトルになるが、一般に特徴
データには誤差が多く含まれるのでゼロにはならない。
ここで、この差データ１４０３をそのままデータ処理装
置に送ると、登録データ１４０２が逆算されてしまう。
そこで、差データ１４０３を乱数を使用してスクランブ
ル（データの順序をランダムに並びかえる）し、暗号化
データ１４０４としてデータ処理装置に送る。これによ
り、登録データの逆算を防止できる。
に、特徴抽出された特徴データ１４０１と登録データ１
４０２の差データ１４０３を求める。完全に特徴データ
の隆線方向ベクトルと登録データの隆線方向ベクトルと
が一致すれば結果はゼロベクトルになるが、一般に特徴
データには誤差が多く含まれるのでゼロにはならない。
ここで、この差データ１４０３をそのままデータ処理装
置に送ると、登録データ１４０２が逆算されてしまう。
そこで、差データ１４０３を乱数を使用してスクランブ
ル（データの順序をランダムに並びかえる）し、暗号化
データ１４０４としてデータ処理装置に送る。これによ
り、登録データの逆算を防止できる。
【００５１】データ処理装置２０では携帯電子装置１０
で生成された暗号化されたデータの絶対値（角度の差の
絶対値を距離とする）を求め、携帯電子装置１０に送
る。携帯電子装置１０では距離計算結果を受け、累積加
算する。累積加算結果が登録データと切り出された特徴
データとの差となり、この値を閾値と比較し（後照
合）、閾値より小さければ、登録データと切り出された
特徴データとが一致すると判断する。
で生成された暗号化されたデータの絶対値（角度の差の
絶対値を距離とする）を求め、携帯電子装置１０に送
る。携帯電子装置１０では距離計算結果を受け、累積加
算する。累積加算結果が登録データと切り出された特徴
データとの差となり、この値を閾値と比較し（後照
合）、閾値より小さければ、登録データと切り出された
特徴データとが一致すると判断する。
【００５２】単純化のため、データとして１次元の角度
を使用する例で説明したが、２次元データ（例えば、ベ
クトル終点の座標）等多次元データを使用することもも
ちろん可能である。また、差データを乱数でスクランブ
ルする場合、スクランブルした結果が登録データと同じ
次元であると、データ処理装置２０からゼロベクトルや
単位ベクトルを繰り返し送ることで、登録データが推論
されるおそれがある。そこで、スクランブルにあたって
は、暗号化されたデータに乱数で次元数を増やすことに
より、推論を困難にすることができる。
を使用する例で説明したが、２次元データ（例えば、ベ
クトル終点の座標）等多次元データを使用することもも
ちろん可能である。また、差データを乱数でスクランブ
ルする場合、スクランブルした結果が登録データと同じ
次元であると、データ処理装置２０からゼロベクトルや
単位ベクトルを繰り返し送ることで、登録データが推論
されるおそれがある。そこで、スクランブルにあたって
は、暗号化されたデータに乱数で次元数を増やすことに
より、推論を困難にすることができる。
【００５３】また、本実施例では正規化処理をデータ処
理装置にて行っているが、携帯電子装置のハードウエア
性能によっては特徴データをそのまま携帯電子装置に送
信し、正規化処理及び差分処理を行わせることも可能で
ある。
理装置にて行っているが、携帯電子装置のハードウエア
性能によっては特徴データをそのまま携帯電子装置に送
信し、正規化処理及び差分処理を行わせることも可能で
ある。
【００５４】（実施例５）図８に、本発明に係る個人認
証システムの第５の実施例のフローチャートを示す。本
実施例は、データ処理装置が外部ネットワークと接続さ
れた環境においてセキュリティの高い個人認証システム
を実現する。本実施例では、データ処理装置２０はイン
ターネット等のネットワークに接続され、ネットワーク
にはコンピュータ等の外部情報処理装置３０（例えば、
サービス提供者のホストコンピュータ）が接続されてい
る。
証システムの第５の実施例のフローチャートを示す。本
実施例は、データ処理装置が外部ネットワークと接続さ
れた環境においてセキュリティの高い個人認証システム
を実現する。本実施例では、データ処理装置２０はイン
ターネット等のネットワークに接続され、ネットワーク
にはコンピュータ等の外部情報処理装置３０（例えば、
サービス提供者のホストコンピュータ）が接続されてい
る。
【００５５】データ処理装置２０に生体情報が入力装置
２０８から入力され（ステップ８０１）、入力された生
データの特徴をＣＰＵ２０１で抽出処理し、特徴データ
を得（ステップ８０２）、携帯電子装置１０に送る。携
帯電子装置１０は、ＲＡＭ／ＲＯＭ１０３から格納され
ている登録データを読み出し（ステップ８０４）、登録
データと送られてきた特徴データと照合し（ステップ８
０５）、照合結果が真であれば個人認証を正常に終了
し、引き続き次の処理を行う。照合結果が偽であれば、
個人認証を拒絶し、次の処理を実行しない。以上の照合
処理には、上述した第１乃至第４の実施例が適用でき
る。
２０８から入力され（ステップ８０１）、入力された生
データの特徴をＣＰＵ２０１で抽出処理し、特徴データ
を得（ステップ８０２）、携帯電子装置１０に送る。携
帯電子装置１０は、ＲＡＭ／ＲＯＭ１０３から格納され
ている登録データを読み出し（ステップ８０４）、登録
データと送られてきた特徴データと照合し（ステップ８
０５）、照合結果が真であれば個人認証を正常に終了
し、引き続き次の処理を行う。照合結果が偽であれば、
個人認証を拒絶し、次の処理を実行しない。以上の照合
処理には、上述した第１乃至第４の実施例が適用でき
る。
【００５６】ここで、データ処理装置２０にユーザによ
り電子商取引に於ける金銭や取引要求等の情報が入力さ
れる。データ処理装置２０は、入力された情報を読み出
し（ステップ８０３）、携帯電子装置１０に送る。ユー
ザによるデータ処理装置への情報の入力もしくは携帯電
子装置での個人認証の完了をトリガーとして、外部情報
処理装置３０は現在時刻を読み出し（ステップ８０
８）、暗号処理（ステップ８０９）を施し、ネットワー
ク経由で携帯電子装置１０に送る。携帯電子装置１０で
は、送られてきた暗号化された時刻を解読し（ステップ
８０７）、所望の情報と送られてきた時刻とに暗号化処
理を施し（ステップ８０６）、データ処理装置２０を通
り、ネットワーク経由で外部情報処理装置３０に送る。
外部情報処理装置３０では、暗号を解読し（ステップ８
１０）、送られてきた時刻が、自分自身が送信した時刻
と一致していれば（ステップ８１１）、送られてきた情
報が正しい情報であると判断して、所望の情報処理、例
えば、電子商取引を行う（ステップ８１２）。
り電子商取引に於ける金銭や取引要求等の情報が入力さ
れる。データ処理装置２０は、入力された情報を読み出
し（ステップ８０３）、携帯電子装置１０に送る。ユー
ザによるデータ処理装置への情報の入力もしくは携帯電
子装置での個人認証の完了をトリガーとして、外部情報
処理装置３０は現在時刻を読み出し（ステップ８０
８）、暗号処理（ステップ８０９）を施し、ネットワー
ク経由で携帯電子装置１０に送る。携帯電子装置１０で
は、送られてきた暗号化された時刻を解読し（ステップ
８０７）、所望の情報と送られてきた時刻とに暗号化処
理を施し（ステップ８０６）、データ処理装置２０を通
り、ネットワーク経由で外部情報処理装置３０に送る。
外部情報処理装置３０では、暗号を解読し（ステップ８
１０）、送られてきた時刻が、自分自身が送信した時刻
と一致していれば（ステップ８１１）、送られてきた情
報が正しい情報であると判断して、所望の情報処理、例
えば、電子商取引を行う（ステップ８１２）。
【００５７】本実施例の個人認証システムは、外部情報
処理装置３０の指示を受け、データ処理装置からの情報
を外部情報処理装置３０に転送する場合に、転送処理を
行う者が携帯電子装置１０に登録された者（本人）であ
ることを、外部情報処理装置３０が認識するシステムで
ある。すなわち、本発明による個人認証により第三者が
携帯電子装置を悪用して登録された者に成りすますこと
を防ぎ、かつ、外部情報処理装置３０から送られる時刻
を携帯電子装置１０が情報に付加して送り返すことで、
データ処理装置２０による改竄を防止する。
処理装置３０の指示を受け、データ処理装置からの情報
を外部情報処理装置３０に転送する場合に、転送処理を
行う者が携帯電子装置１０に登録された者（本人）であ
ることを、外部情報処理装置３０が認識するシステムで
ある。すなわち、本発明による個人認証により第三者が
携帯電子装置を悪用して登録された者に成りすますこと
を防ぎ、かつ、外部情報処理装置３０から送られる時刻
を携帯電子装置１０が情報に付加して送り返すことで、
データ処理装置２０による改竄を防止する。
【００５８】これにより、携帯電子装置１０に登録され
た者（本人）がその時刻においてネットワークの向こう
に存在していることを証明することができる。このよう
な特性を利用すれば、一定の時間内に処理を行うことを
要求されるネットワーク上での競り、選挙に有効なシス
テムを提供することが可能になる。
た者（本人）がその時刻においてネットワークの向こう
に存在していることを証明することができる。このよう
な特性を利用すれば、一定の時間内に処理を行うことを
要求されるネットワーク上での競り、選挙に有効なシス
テムを提供することが可能になる。
【００５９】なお、データ処理装置から必要な情報が送
られる例について説明したが、携帯電子装置に登録され
ている情報、既にデータ処理装置に格納されている情報
であっても同様の処理が行える。また、外部情報処理装
置において現在時刻の読み出し（ステップ８０８）を行
うタイミングがシステムが任意に定めることができる。
さらに、外部情報処理装置から現在時刻を携帯電子装置
に送信するようにしているが、特に一定の時間内に処理
を行うことが要求されていない場合には、時刻に代え
て、乱数を送るようにしても同様の効果が達成できる。
られる例について説明したが、携帯電子装置に登録され
ている情報、既にデータ処理装置に格納されている情報
であっても同様の処理が行える。また、外部情報処理装
置において現在時刻の読み出し（ステップ８０８）を行
うタイミングがシステムが任意に定めることができる。
さらに、外部情報処理装置から現在時刻を携帯電子装置
に送信するようにしているが、特に一定の時間内に処理
を行うことが要求されていない場合には、時刻に代え
て、乱数を送るようにしても同様の効果が達成できる。
【００６０】以上、実施例１から５について詳細に説明
した。本発明で使用できる生体情報を指紋を例として説
明してきたが、勿論、指紋以外でも、２次元平面に展開
できる生体情報、例えば、網膜パターンや手相、人相
等、更に筆跡や声紋等のべクトル表現可能なデータ等で
も入力処理を変え、特徴抽出のアルゴリズムを変えるだ
けで本発明を実施できる。生体情報を音声とする場合の
認証（話者照合）方法について図１５から図１８により
説明する。
した。本発明で使用できる生体情報を指紋を例として説
明してきたが、勿論、指紋以外でも、２次元平面に展開
できる生体情報、例えば、網膜パターンや手相、人相
等、更に筆跡や声紋等のべクトル表現可能なデータ等で
も入力処理を変え、特徴抽出のアルゴリズムを変えるだ
けで本発明を実施できる。生体情報を音声とする場合の
認証（話者照合）方法について図１５から図１８により
説明する。
【００６１】図１５に話者照合のフローチャートを示
す。音声を入力し（ステップ１５０１）、入力された音
声を音韻に変える（音韻処理、ステップ１５０２）。音
韻は音声の特徴量であって、音声のスペクトル解析を基
にする。このスペクトル解析による音韻処理としては、
中川聖一「確率モデルによる音声認識」第１０頁〜第１
２頁（電子情報通信学会発行）に記載のＬＰＣケプスト
ラム分析を使用することができる。この音韻処理１５０
２の後、音韻処理した音声に対してベクトル量子化処理
を行う（ステップ１５０３）。音声の特徴量をベクトル
量子化することにより、効率的な計算ができるようにな
る。このような処理１５０２及び１５０３が生体情報と
して音声を用いる場合の特徴抽出処理に相当する。ま
た、携帯電子装置１０にはベクトル量子化された音声の
特徴量が登録データとして登録され、データ処理装置２
０に入力された音声の特徴データと照合される。図１６
に示すように、音声の特徴量は特徴ベクトルの時系列と
して表され、登録データは（Ａ1，Ａ2，・・・Ａn）、
入力音声の特徴データは（Ｘ1，Ｘ2，・・・Ｘm）とす
る。
す。音声を入力し（ステップ１５０１）、入力された音
声を音韻に変える（音韻処理、ステップ１５０２）。音
韻は音声の特徴量であって、音声のスペクトル解析を基
にする。このスペクトル解析による音韻処理としては、
中川聖一「確率モデルによる音声認識」第１０頁〜第１
２頁（電子情報通信学会発行）に記載のＬＰＣケプスト
ラム分析を使用することができる。この音韻処理１５０
２の後、音韻処理した音声に対してベクトル量子化処理
を行う（ステップ１５０３）。音声の特徴量をベクトル
量子化することにより、効率的な計算ができるようにな
る。このような処理１５０２及び１５０３が生体情報と
して音声を用いる場合の特徴抽出処理に相当する。ま
た、携帯電子装置１０にはベクトル量子化された音声の
特徴量が登録データとして登録され、データ処理装置２
０に入力された音声の特徴データと照合される。図１６
に示すように、音声の特徴量は特徴ベクトルの時系列と
して表され、登録データは（Ａ1，Ａ2，・・・Ａn）、
入力音声の特徴データは（Ｘ1，Ｘ2，・・・Ｘm）とす
る。
【００６２】照合処理（ステップ１５０４）には、ＤＰ
（Dynamic Programming）マッチング法やＨＭＭ（Hidde
n Markov Model）法が用いられる。ＤＰマッチング法に
よる照合処理を、図１７を用いて説明する。音声は時間
的に伸縮するため時間的変化を許容する照合が必要とな
る。ＤＰマッチング法では、ＡiとＸjとの累積距離が最
小とする組合せ（Ａi，Ｘj）（１≦ｉ≦ｎ，１≦ｊ≦
ｍ）の時系列を求め、その場合の累積距離と所定の基準
とを比較することにより照合する。
（Dynamic Programming）マッチング法やＨＭＭ（Hidde
n Markov Model）法が用いられる。ＤＰマッチング法に
よる照合処理を、図１７を用いて説明する。音声は時間
的に伸縮するため時間的変化を許容する照合が必要とな
る。ＤＰマッチング法では、ＡiとＸjとの累積距離が最
小とする組合せ（Ａi，Ｘj）（１≦ｉ≦ｎ，１≦ｊ≦
ｍ）の時系列を求め、その場合の累積距離と所定の基準
とを比較することにより照合する。
【００６３】このようにＤＰマッチング法では、何通り
もの組合せの時系列について累積距離を計算する必要が
あるため、計算量を削減することを目的として組合せを
一定の範囲に制限することが行われる。この一定の範囲
を整合窓と呼ばれ、図１７の直線１７０３と直線１７０
４の間にあるような組合せについてのみ累積距離の計算
を行う。
もの組合せの時系列について累積距離を計算する必要が
あるため、計算量を削減することを目的として組合せを
一定の範囲に制限することが行われる。この一定の範囲
を整合窓と呼ばれ、図１７の直線１７０３と直線１７０
４の間にあるような組合せについてのみ累積距離の計算
を行う。
【００６４】まず、（Ａ1，Ｘj）（１≦ｊ≦ｒ）の距離
を比較し、距離の小さいＭ個の組合せ候補を抽出し、次
に、このＭ個の候補に対して次時点での組合せ（Ａ2，
Ｘj）の距離との累積距離を計算し、候補を絞り込む。
このような処理を繰り返す。最終的には、組合せ
（Ａi，Ｘj）の時系列の中で累積距離を最小とするも
の、例えば（Ａ1，Ｘ1）（Ａ1，Ｘ2）（Ａ2，Ｘ3）（Ａ
3，Ｘ3）（Ａ4，Ｘ4）・・・（Ａn，Ｘm）が抽出され
る。このようなＤＰマッチング法の詳細については森健
一「パターン認識」（電子情報通信学会発行）第１１７
頁から第１１９頁に記載されている。
を比較し、距離の小さいＭ個の組合せ候補を抽出し、次
に、このＭ個の候補に対して次時点での組合せ（Ａ2，
Ｘj）の距離との累積距離を計算し、候補を絞り込む。
このような処理を繰り返す。最終的には、組合せ
（Ａi，Ｘj）の時系列の中で累積距離を最小とするも
の、例えば（Ａ1，Ｘ1）（Ａ1，Ｘ2）（Ａ2，Ｘ3）（Ａ
3，Ｘ3）（Ａ4，Ｘ4）・・・（Ａn，Ｘm）が抽出され
る。このようなＤＰマッチング法の詳細については森健
一「パターン認識」（電子情報通信学会発行）第１１７
頁から第１１９頁に記載されている。
【００６５】このように、話者照合においても、組合せ
の時系列についての累積距離の計算の処理負荷が大きく
携帯電子端末での処理は困難である。そこで、一般に発
声の最初においては特徴データに変動が多い一方、発声
の途中からは変動が少なくなることから、最初において
は整合窓を大きくする必要があるが、途中からは整合窓
を比較的に小さくしておいても照合可能である点に着目
する。すなわち、発声の前半の照合処理をデータ処理装
置で行い（実施例５の「切り出し処理」に対応するもの
である）、発声の後半の照合処理を携帯電子装置で行
う。前半の照合処理のため、登録データが一部分が携帯
電子装置からデータ処理装置に送られるが、それ以外の
部分は外部に流出することはない。
の時系列についての累積距離の計算の処理負荷が大きく
携帯電子端末での処理は困難である。そこで、一般に発
声の最初においては特徴データに変動が多い一方、発声
の途中からは変動が少なくなることから、最初において
は整合窓を大きくする必要があるが、途中からは整合窓
を比較的に小さくしておいても照合可能である点に着目
する。すなわち、発声の前半の照合処理をデータ処理装
置で行い（実施例５の「切り出し処理」に対応するもの
である）、発声の後半の照合処理を携帯電子装置で行
う。前半の照合処理のため、登録データが一部分が携帯
電子装置からデータ処理装置に送られるが、それ以外の
部分は外部に流出することはない。
【００６６】図１８を用いて具体的に説明する。携帯電
子装置は登録データＡi（１≦ｉ≦ｕ）をデータ処理装
置に送り、特徴データと照合する。その照合範囲は矩形
１８１０に示された範囲となる。この場合の整合窓は広
く、直線１８１１と直線１８１２によって挟まれる範囲
である。携帯電子装置には照合範囲１８１０での照合結
果が送られ、携帯電子装置では引き続きＡi（ｕ＋１≦
ｉ≦ｎ）について照合処理が行われる。携帯電子装置で
の照合範囲は矩形１８２０に示された範囲となり、照合
範囲１８２０の整合窓は直線１８２１と直線１８２２に
よって挟まれる範囲である。このように、携帯電子装置
における照合処理では、データ処理装置における照合処
理におけるよりも整合窓を狭くして計算負荷を軽減する
ことができる。
子装置は登録データＡi（１≦ｉ≦ｕ）をデータ処理装
置に送り、特徴データと照合する。その照合範囲は矩形
１８１０に示された範囲となる。この場合の整合窓は広
く、直線１８１１と直線１８１２によって挟まれる範囲
である。携帯電子装置には照合範囲１８１０での照合結
果が送られ、携帯電子装置では引き続きＡi（ｕ＋１≦
ｉ≦ｎ）について照合処理が行われる。携帯電子装置で
の照合範囲は矩形１８２０に示された範囲となり、照合
範囲１８２０の整合窓は直線１８２１と直線１８２２に
よって挟まれる範囲である。このように、携帯電子装置
における照合処理では、データ処理装置における照合処
理におけるよりも整合窓を狭くして計算負荷を軽減する
ことができる。
【００６７】さらに、上述した実施例３、４に対応する
処理を行い、携帯電子装置において計算量を軽減するこ
とができる。実施例３に対応して、特徴データＸjの近
傍Ｙk（１≦ｋ≦ｌ）との距離を求めたものを見込み処
理データとする。Ａiと一致するＹkを選択し、見込み処
理として予め算出した（Ｙk，Ｘj）の距離を（Ａi，
Ｘj）の距離とすることができる。このようにして累積
距離を最小とする組合せ（Ａi，Ｘj）の時系列を得るこ
とができる。
処理を行い、携帯電子装置において計算量を軽減するこ
とができる。実施例３に対応して、特徴データＸjの近
傍Ｙk（１≦ｋ≦ｌ）との距離を求めたものを見込み処
理データとする。Ａiと一致するＹkを選択し、見込み処
理として予め算出した（Ｙk，Ｘj）の距離を（Ａi，
Ｘj）の距離とすることができる。このようにして累積
距離を最小とする組合せ（Ａi，Ｘj）の時系列を得るこ
とができる。
【００６８】また、実施例４に対応して差分処理とし
て、組合せ（Ａi，Ｘj）の差を整合窓を満たす時系列と
してとり、それに暗号処理を施して前照合処理として組
合せ（Ａi，Ｘj）の距離計算を行うことができる。この
場合、後照合処理として得られた累積距離からその値を
最小とするものを選び、閾値と照合する。
て、組合せ（Ａi，Ｘj）の差を整合窓を満たす時系列と
してとり、それに暗号処理を施して前照合処理として組
合せ（Ａi，Ｘj）の距離計算を行うことができる。この
場合、後照合処理として得られた累積距離からその値を
最小とするものを選び、閾値と照合する。
【００６９】このような特徴ベクトル列のマッチング方
法は筆跡の照合にも有効なものである。
法は筆跡の照合にも有効なものである。
【００７０】
【発明の効果】本発明により、携帯電子装置に格納され
た生体情報を外部に流出させないことによりセキュリテ
ィを高めた個人認証システムが実現される。
た生体情報を外部に流出させないことによりセキュリテ
ィを高めた個人認証システムが実現される。
【図１】携帯電子装置の構成を示す図である。
【図２】データ処理装置の構成を示す図である。
【図３】携帯電子装置とデータ処理装置と外部情報処理
装置との関係を示す図である。
装置との関係を示す図である。
【図４】本発明に係る個人認証処理の第１の実施例を示
す図である。
す図である。
【図５】本発明に係る個人認証処理の第２の実施例を示
す図である。
す図である。
【図６】本発明に係る個人認証処理の第３の実施例を示
す図である。
す図である。
【図７】本発明に係る個人認証処理の第４の実施例を示
す図である。
す図である。
【図８】本発明に係る個人認証処理の第５の実施例を示
す図である。
す図である。
【図９】生体情報として指紋を用いる場合の入力装置の
構成を示す図である。
構成を示す図である。
【図１０】指紋の特徴データを求める方法を示す図であ
る。
る。
【図１１】指紋の登録データを作成する方法を示す図で
ある。
ある。
【図１２】位置合わせ用データにより位置合わせを行
い、登録データと特徴データとを照合する方法を示す図
である。
い、登録データと特徴データとを照合する方法を示す図
である。
【図１３】登録データと特徴データとを照合するための
見込み処理を説明する図である。
見込み処理を説明する図である。
【図１４】登録データと特徴データから差データを求
め、暗号化データを生成する図である。
め、暗号化データを生成する図である。
【図１５】生体情報として音声を用いる場合の、話者照
合方法を示す図である。
合方法を示す図である。
【図１６】生体情報として音声を用いる場合の、登録デ
ータと特徴データとを示す図である。
ータと特徴データとを示す図である。
【図１７】話者照合のためのＤＰマッチング法を示す図
である。
である。
【図１８】本発明における話者照合のためのＤＰマッチ
ング法を示す図である。
ング法を示す図である。
１０…携帯電子装置、１０１…Ｉ／Ｏ(Input/Output)、
１０２…ＣＰＵ(CentralProcessing Unit)、１０３…Ｒ
ＡＭ／ＲＯＭ(Random Access Memory/ Read Only Memor
y)、１０４…アドレスバス、１０５…制御信号・データ
信号バス、２０…データ処理装置、２０１…ＣＰＵ、２
０２…ＲＯＭ、２０３…携帯電子装置Ｉ／Ｏ、２０４…
外部Ｉ／Ｏ、２０５…ＲＡＭ、２０６…ユーザＩ／Ｏ、
２０７…バス、２０８…入力装置、２０９…出力装置、
３０…外部情報処理装置。
１０２…ＣＰＵ(CentralProcessing Unit)、１０３…Ｒ
ＡＭ／ＲＯＭ(Random Access Memory/ Read Only Memor
y)、１０４…アドレスバス、１０５…制御信号・データ
信号バス、２０…データ処理装置、２０１…ＣＰＵ、２
０２…ＲＯＭ、２０３…携帯電子装置Ｉ／Ｏ、２０４…
外部Ｉ／Ｏ、２０５…ＲＡＭ、２０６…ユーザＩ／Ｏ、
２０７…バス、２０８…入力装置、２０９…出力装置、
３０…外部情報処理装置。
Claims (24)
- 【請求項１】第一の生体情報の特徴量を登録データとし
て記憶するメモリと、データ処理装置から認証の対象と
なる第二の生体情報の特徴量を特徴データとして受信す
る送受信インタフェースと、上記登録データと上記特徴
データとを比較照合するプロセッサとを有することを特
徴とする携帯電子装置。 - 【請求項２】請求項１記載の携帯電子装置において、 上記携帯電子装置は耐タンパー性装置であることを特徴
とする携帯電子装置。 - 【請求項３】請求項１記載の携帯電子装置において、 上記生体情報は、指紋、網膜パターン、音声、筆跡のい
ずれかであることを特徴とする携帯電子装置。 - 【請求項４】第一の生体情報の特徴量を登録データとし
て保持する携帯電子装置の個人認証を行うデータ処理装
置において、 デジタル信号に変換された第二の生体情報を生データと
して受信する第一の送受信インタフェースと、上記生デ
ータから特徴量を抽出するプロセッサと、上記抽出され
た特徴量を上記第二の生体情報の特徴データとして上記
携帯電子装置に送信する第二の送受信インタフェースと
を有することを特徴とするデータ処理装置。 - 【請求項５】第一の生体情報の特徴量を登録データとし
て保持する携帯電子装置とデータ処理装置とにより、上
記携帯電子装置の個人認証を行う個人認証方法におい
て、 上記データ処理装置は、入力された第二の生体情報から
特徴量を抽出し、上記抽出した特徴量を特徴データとし
て上記携帯電子装置に送信し、 上記携帯電子装置は、上記特徴データと上記登録データ
とを照合することを特徴とする個人認証方法。 - 【請求項６】第一の生体情報の特徴量を登録データとし
て保持する携帯電子装置とデータ処理装置とにより、上
記携帯電子装置の個人認証を行う個人認証方法におい
て、 上記携帯電子装置は、上記登録データの一部分を切り出
し、上記切り出された部分登録データを上記データ処理
装置に送信し、 上記データ処理装置は、入力された第二の生体情報から
特徴量を特徴データとして抽出し、上記特徴データを上
記部分登録データにより正規化し、上記正規化された特
徴データを上記携帯電子装置に送信し、 上記携帯電子装置は、上記正規化された特徴データと上
記登録データとを照合することを特徴とする個人認証方
法。 - 【請求項７】請求項６記載の個人認証方法において、 上記データ処理装置は、上記特徴データから上記部分登
録データにより、上記携帯電子装置に保持された上記登
録データに相当する部分を切り出し、上記正規化された
特徴データとして上記切り出された特徴データを上記携
帯電子装置に送信することを特徴とする個人認証方法。 - 【請求項８】第一の生体情報の特徴量を登録データとし
て保持する携帯電子装置とデータ処理装置とにより、上
記携帯電子装置の個人認証を行う個人認証方法におい
て、 上記携帯電子装置は、上記登録データの一部分を切り出
し、上記切り出された部分登録データを上記データ処理
装置に送信し、 上記データ処理装置は、入力された第二の生体情報から
特徴量を特徴データとして抽出し、上記特徴データと上
記部分登録データとにより、上記特徴データと上記携帯
電子装置に保持された登録データとの位置合わせを行
い、上記特徴データと上記位置合わせについての情報と
を上記携帯電子装置に送信し、 上記携帯電子装置は、上記位置合わせについての情報に
基づき、上記特徴データと上記登録データとを照合する
ことを特徴とする個人認証方法。 - 【請求項９】請求項８記載の個人認証方法において、 上記データ処理装置は、上記位置合わせにより、上記特
徴データから上記携帯電子装置に保持された上記登録デ
ータに相当する部分を切り出し、上記切り出された特徴
データを上記携帯電子装置に送信することを特徴とする
個人認証方法。 - 【請求項１０】請求項８記載の個人認証方法において、 上記データ処理装置は、上記特徴データと上記部分登録
データとにより第一の照合処理を行い、上記特徴データ
と上記第一の照合処理結果とを上記携帯電子装置に送信
し、 上記携帯電子装置は、上記第一の照合処理結果に基づ
き、上記特徴データと上記登録データのうち上記部分登
録データを除いた部分とにより第二の照合処理を行うこ
とを特徴とする個人認証方法。 - 【請求項１１】請求項１０記載の個人認証方法におい
て、 上記照合処理は、上記登録データＡi（１≦ｉ≦ｎ）の
いずれかと上記特徴データＸj（１≦ｊ≦ｍ）のいずれ
かとの組合せの距離ｄij（１≦ｉ≦ｎ，１≦ｊ≦ｍ）の
累積距離Ｄの最小値と所定の閾値との比較により行い、 上記第一の照合処理において計算対象とする上記部分登
録データＡi（１≦ｉ≦ｕ）と上記特徴データＸjとの組
合せの範囲は、上記第二の照合処理において計算対象と
する上記登録データのうち上記部分登録データを除いた
部分Ａi（ｕ＋１≦ｉ≦ｎ）と上記特徴データＸjとの組
合せの範囲よりも広く設定されていることを特徴とする
個人認証方法。 - 【請求項１２】請求項１０記載の個人認証方法におい
て、 上記生体情報は、音声または筆跡であることを特徴とす
る個人認証方法。 - 【請求項１３】第一の生体情報の特徴量を登録データと
して保持する携帯電子装置とデータ処理装置とにより、
上記携帯電子装置の個人認証を行う個人認証方法におい
て、 上記データ処理装置は、入力された第二の生体情報から
特徴量を特徴データとして抽出し、上記特徴データにつ
いて所定の複数の近傍との距離を算出し、上記特徴デー
タと上記算出された距離とを上記携帯電子装置に送信
し、 上記携帯電子装置は、上記登録データと一致する上記複
数の近傍のいずれかを選択し、上記選択された近傍と上
記特徴データとの距離を用いることにより、上記特徴デ
ータと上記登録データとを照合することを特徴とする個
人認証方法。 - 【請求項１４】請求項１３記載の個人認証方法におい
て、 上記携帯電子装置は、上記登録データの一部分を切り出
し、上記切り出された部分登録データを上記データ処理
装置に送信し、 上記データ処理装置は、上記特徴データと上記部分登録
データとにより、上記特徴データと上記携帯電子装置に
保持された登録データとの位置合わせを行い、上記特徴
データと上記位置合わせについての情報とを上記携帯電
子装置に送信することを特徴とする個人認証方法。 - 【請求項１５】請求項１４記載の個人認証方法におい
て、 上記データ処理装置は、上記位置合わせについての情報
に基づき、上記携帯電子装置に保持された登録データに
相当する部分の特徴データについて所定の複数の近傍と
の距離を算出し、上記特徴データと上記算出された距離
とを上記携帯電子装置に送信することを特徴とする個人
認証方法。 - 【請求項１６】請求項１４記載の個人認証方法におい
て、 上記データ処理装置は、上記特徴データと上記部分登録
データとにより第一の照合処理を行い、上記特徴データ
と上記第一の照合処理結果とを上記携帯電子装置に送信
し、 上記携帯電子装置は、上記第一の照合処理結果に基づ
き、上記登録データのうち上記部分登録データを除いた
部分について、上記登録データの部分と一致する上記複
数の近傍のいずれかを選択し、上記選択された近傍と上
記特徴データとの距離を用いることにより、第二の照合
処理を行うことを特徴とする個人認証方法。 - 【請求項１７】第一の生体情報の特徴量を登録データと
して保持する携帯電子装置とデータ処理装置とにより、
上記携帯電子装置の個人認証を行う個人認証方法におい
て、 上記データ処理装置は、入力された第二の生体情報から
特徴量を特徴データとして抽出し、上記特徴データを上
記携帯電子装置に送信し、 上記携帯電子装置は、上記特徴データと上記登録データ
の差データを算出し、上記算出した差データを暗号化処
理して上記データ処理装置に送信し、 上記データ処理装置は、上記暗号化された差データに基
づき上記特徴データと上記登録データとについて前照合
を行い、上記前照合結果を上記携帯電子装置に送信し、 上記携帯電子装置は、上記前照合結果を復号し、後照合
を行うことを特徴とする個人認証方法。 - 【請求項１８】請求項１７記載の個人認証方法におい
て、 上記携帯電子装置は発生させた乱数により、上記差デー
タをスクランブルして上記データ処理装置に送信し、上
記乱数により上記データ処理装置より送信された上記前
照合結果を復号することを特徴とする個人認証方法。 - 【請求項１９】請求項１７記載の個人認証方法におい
て、 上記携帯電子装置は、上記登録データの一部分を切り出
し、上記切り出された部分登録データを上記データ処理
装置に送信し、 上記データ処理装置は、上記特徴データと上記部分登録
データとにより、上記特徴データと上記携帯電子装置に
保持された登録データとの位置合わせを行い、上記特徴
データと上記位置合わせについての情報とを上記携帯電
子装置に送信することを特徴とする個人認証方法。 - 【請求項２０】請求項１９記載の個人認証方法におい
て、 上記データ処理装置は、上記位置合わせにより、上記特
徴データから上記携帯電子装置に保持された上記登録デ
ータに相当する部分を切り出し、上記切り出された特徴
データを上記携帯電子装置に送信し、 上記携帯電子装置は、上記切り出された特徴データと上
記登録データの差データを算出することを特徴とする個
人認証方法。 - 【請求項２１】請求項１９記載の個人認証方法におい
て、 上記データ処理装置は、上記特徴データと上記部分登録
データとにより第一の照合処理を行い、上記特徴データ
と上記第一の照合処理結果とを上記携帯電子装置に送信
し、 上記携帯電子装置は、上記第一の照合処理結果に基づ
き、上記登録データのうち上記部分登録データを除いた
部分と上記特徴データとの差データを算出し、上記算出
した差データを暗号化処理して上記データ処理装置に送
信し、 上記データ処理装置は、上記暗号化された差データに基
づき上記特徴データと上記登録データとについて第二の
照合処理における前照合を行い、上記前照合結果を上記
携帯電子装置に送信し、 上記携帯電子装置は、上記前照合結果を復号し、第二の
照合処理における後照合を行うことを特徴とする個人認
証方法。 - 【請求項２２】第一の生体情報の特徴量を登録データと
して保持する携帯電子装置と外部情報処理装置とネット
ワークにより接続されたデータ処理装置とにより、上記
携帯電子装置の個人認証を行う個人認証方法において、 上記携帯電子装置は、上記データ処理装置より第二の生
体情報の特徴量を特徴データとして入力を受け、上記登
録データと上記特徴データとを照合し、上記照合の結果
に基づき、個人認証の成否を判断し、 上記個人認証が成功した場合には、上記携帯電子装置は
上記外部情報処理装置から暗号化されて送信される第一
の情報を受信し、 上記携帯電子装置は、上記受信した第一の情報に所定の
処理に必要な第二の情報を付加して暗号化し、上記外部
情報処理装置に送信することを特徴とする個人認証方
法。 - 【請求項２３】請求項２２記載の個人認証方法におい
て、 上記外部処理装置は、上記携帯電子装置から送信された
情報を復号し、上記第一の情報が、上記外部処理装置が
上記携帯電子装置に送信した第一の情報と一致している
ことを条件に、上記所定の処理を実行することを特徴と
する個人認証方法。 - 【請求項２４】請求項２２記載の個人認証方法におい
て、 上記外部処理装置は、上記第一の情報として現在時刻を
送信することを特徴とする個人認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP06081598A JP4299894B2 (ja) | 1997-03-13 | 1998-03-12 | 携帯電子装置及び生体情報を用いた個人認証方法 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9-58795 | 1997-03-13 | ||
| JP5879597 | 1997-03-13 | ||
| JP06081598A JP4299894B2 (ja) | 1997-03-13 | 1998-03-12 | 携帯電子装置及び生体情報を用いた個人認証方法 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005173115A Division JP2006004429A (ja) | 1997-03-13 | 2005-06-14 | 携帯電子装置及びｉｃカード |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10312459A true JPH10312459A (ja) | 1998-11-24 |
| JP4299894B2 JP4299894B2 (ja) | 2009-07-22 |
Family
ID=26399799
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP06081598A Expired - Lifetime JP4299894B2 (ja) | 1997-03-13 | 1998-03-12 | 携帯電子装置及び生体情報を用いた個人認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4299894B2 (ja) |
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2000078082A1 (fr) * | 1999-06-14 | 2000-12-21 | Ntt Docomo, Inc. | Unite de communication sans fil connectee amovible a une unite externe |
| US6525932B1 (en) | 1999-08-18 | 2003-02-25 | Fujitsu Limited | Expansion unit and electronic apparatus |
| JP2004506253A (ja) * | 2000-04-28 | 2004-02-26 | プリサイス バイオメトリクス アクチボラゲット | バイオメトリック同一性チェック |
| JP2005293116A (ja) * | 2004-03-31 | 2005-10-20 | Nifty Corp | コンピュータネットワークにおける認証方法 |
| JP2006024095A (ja) * | 2004-07-09 | 2006-01-26 | Kddi Corp | データ変換装置およびデータ変換方法、生体認証システム |
| US7010145B1 (en) | 1999-08-18 | 2006-03-07 | Fujitsu Limited | Extension device providing security function |
| EP1693774A2 (en) | 2005-02-21 | 2006-08-23 | Hitachi-Omron Terminal Solutions, Corp. | Biometric authentication apparatus, terminal device and automatic transaction machine |
| EP1210695B1 (en) * | 1999-08-06 | 2006-09-13 | Precise Biometrics AB | Checking of right to access |
| EP1715443A2 (en) | 2005-04-22 | 2006-10-25 | Hitachi-Omron Terminal Solutions, Corp. | Biometrics authentication apparatus |
| US7287165B2 (en) | 2002-04-23 | 2007-10-23 | Ntt Docomo, Inc. | IC card, portable terminal, and access control method |
| JP2008015646A (ja) * | 2006-07-04 | 2008-01-24 | Hitachi Omron Terminal Solutions Corp | 生体認証装置とそのシステム、および取引処理装置 |
| JP2008176435A (ja) * | 2007-01-17 | 2008-07-31 | Hitachi Ltd | 決済端末およびｉｃカード |
| US7508957B2 (en) | 2005-02-25 | 2009-03-24 | Fujitsu Limited | Method of registration of authorized agent information for a biometrics authentication device, authentication method for a biometrics authentication device, and biometrics authentication device |
| US7508958B2 (en) | 2005-02-25 | 2009-03-24 | Fujitsu Limited | IC card access control method for biometrics authentication, biometrics authentication method, and biometrics authentication device |
| JP2009217749A (ja) * | 2008-03-12 | 2009-09-24 | Sony Corp | 情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システム |
| US7610492B2 (en) | 2004-10-08 | 2009-10-27 | Fujitsu Limited | Biometric authentication device, biometric information authentication method, and program |
| JP2010092250A (ja) * | 2008-10-08 | 2010-04-22 | Hitachi Ltd | 半導体素子および生体認証方法、生体認証システム、携帯端末 |
| US7725733B2 (en) | 2004-10-08 | 2010-05-25 | Fujitsu Limited | Biometrics authentication method and biometrics authentication device |
| JP2011123729A (ja) * | 2009-12-11 | 2011-06-23 | Hitachi Omron Terminal Solutions Corp | 認証システム、人体通信端末装置、およびホスト装置 |
| JP2013156831A (ja) * | 2012-01-30 | 2013-08-15 | Toshiba Corp | 携帯可能電子装置及びｉｃカード |
-
1998
- 1998-03-12 JP JP06081598A patent/JP4299894B2/ja not_active Expired - Lifetime
Cited By (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2000078082A1 (fr) * | 1999-06-14 | 2000-12-21 | Ntt Docomo, Inc. | Unite de communication sans fil connectee amovible a une unite externe |
| US7221961B1 (en) | 1999-06-14 | 2007-05-22 | Ntt Docomo, Inc. | Wireless telecommunications unit attachable to and detachable from an external unit |
| EP1210695B1 (en) * | 1999-08-06 | 2006-09-13 | Precise Biometrics AB | Checking of right to access |
| US7110574B2 (en) | 1999-08-18 | 2006-09-19 | Fujitsu Limited | Extension device providing security function |
| US7010145B1 (en) | 1999-08-18 | 2006-03-07 | Fujitsu Limited | Extension device providing security function |
| US6525932B1 (en) | 1999-08-18 | 2003-02-25 | Fujitsu Limited | Expansion unit and electronic apparatus |
| JP2004506253A (ja) * | 2000-04-28 | 2004-02-26 | プリサイス バイオメトリクス アクチボラゲット | バイオメトリック同一性チェック |
| US7287165B2 (en) | 2002-04-23 | 2007-10-23 | Ntt Docomo, Inc. | IC card, portable terminal, and access control method |
| JP2005293116A (ja) * | 2004-03-31 | 2005-10-20 | Nifty Corp | コンピュータネットワークにおける認証方法 |
| JP4654382B2 (ja) * | 2004-03-31 | 2011-03-16 | ニフティ株式会社 | コンピュータネットワークにおける認証方法 |
| JP2006024095A (ja) * | 2004-07-09 | 2006-01-26 | Kddi Corp | データ変換装置およびデータ変換方法、生体認証システム |
| JP4554290B2 (ja) * | 2004-07-09 | 2010-09-29 | Ｋｄｄｉ株式会社 | データ変換装置およびデータ変換方法、生体認証システム |
| US7725733B2 (en) | 2004-10-08 | 2010-05-25 | Fujitsu Limited | Biometrics authentication method and biometrics authentication device |
| US7610492B2 (en) | 2004-10-08 | 2009-10-27 | Fujitsu Limited | Biometric authentication device, biometric information authentication method, and program |
| EP1693774A2 (en) | 2005-02-21 | 2006-08-23 | Hitachi-Omron Terminal Solutions, Corp. | Biometric authentication apparatus, terminal device and automatic transaction machine |
| US7508957B2 (en) | 2005-02-25 | 2009-03-24 | Fujitsu Limited | Method of registration of authorized agent information for a biometrics authentication device, authentication method for a biometrics authentication device, and biometrics authentication device |
| US7508958B2 (en) | 2005-02-25 | 2009-03-24 | Fujitsu Limited | IC card access control method for biometrics authentication, biometrics authentication method, and biometrics authentication device |
| EP1715443A2 (en) | 2005-04-22 | 2006-10-25 | Hitachi-Omron Terminal Solutions, Corp. | Biometrics authentication apparatus |
| JP2008015646A (ja) * | 2006-07-04 | 2008-01-24 | Hitachi Omron Terminal Solutions Corp | 生体認証装置とそのシステム、および取引処理装置 |
| JP2008176435A (ja) * | 2007-01-17 | 2008-07-31 | Hitachi Ltd | 決済端末およびｉｃカード |
| JP2009217749A (ja) * | 2008-03-12 | 2009-09-24 | Sony Corp | 情報処理装置、生体情報認証装置、情報処理方法、生体情報認証方法および生体情報認証システム |
| JP2010092250A (ja) * | 2008-10-08 | 2010-04-22 | Hitachi Ltd | 半導体素子および生体認証方法、生体認証システム、携帯端末 |
| JP2011123729A (ja) * | 2009-12-11 | 2011-06-23 | Hitachi Omron Terminal Solutions Corp | 認証システム、人体通信端末装置、およびホスト装置 |
| JP2013156831A (ja) * | 2012-01-30 | 2013-08-15 | Toshiba Corp | 携帯可能電子装置及びｉｃカード |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4299894B2 (ja) | 2009-07-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4299894B2 (ja) | 携帯電子装置及び生体情報を用いた個人認証方法 | |
| EP0864996A2 (en) | Portable electronic device and method for personal identification | |
| US6735695B1 (en) | Methods and apparatus for restricting access of a user using random partial biometrics | |
| US7427019B2 (en) | Biometric identification system, method and medium for point of sale environment | |
| US8755501B2 (en) | Acoustic encoding of dynamic identification codes | |
| EP2784710B1 (en) | Method and system for validating personalized account identifiers using biometric authentication and self-learning algorithms | |
| KR100471508B1 (ko) | 휴대용 정보 및 거래 처리 디바이스 및 시스템과 전자 거래 실행 방법 | |
| US7406601B2 (en) | Secure messaging for security token | |
| US20220158994A1 (en) | Systems and methods for provisioning biometric image templates to devices for use in user authentication | |
| US20080040262A1 (en) | Voice authenticated financial transaction | |
| EP3887982B1 (en) | Biometric authentication | |
| Tanwar et al. | Online signature-based biometric recognition | |
| US20030200447A1 (en) | Identification system | |
| US20210398109A1 (en) | Generating obfuscated identification templates for transaction verification | |
| KR20220074147A (ko) | 비대면 본인인증 시스템 및 그 방법 | |
| JP4623053B2 (ja) | 携帯電子装置及び生体情報を用いた個人認証方法 | |
| EP1421542B1 (en) | Electronic writing device and method for generating an electronic signature | |
| US20200412715A1 (en) | Biometric data contextual processing | |
| US8041085B2 (en) | Minutiae mask | |
| JP4623054B2 (ja) | 携帯電子装置及び生体情報を用いた個人認証方法 | |
| US11893570B1 (en) | Token based demand and remand system | |
| US11468433B1 (en) | Systems and methods for biometric payments and authentication | |
| KR20040028210A (ko) | 얼굴인식을 통한 대상자 식별 장치 및 그 방법 | |
| JP2002304379A (ja) | 個人認証方法および個人認証システム | |
| JP2006004429A (ja) | 携帯電子装置及びｉｃカード |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050307 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050307 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050307 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050613 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20050613 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20050622 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20051205 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051213 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060213 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20060417 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060509 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060710 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060808 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060906 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20061016 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20061201 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090313 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090420 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120424 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120424 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130424 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130424 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140424 Year of fee payment: 5 |
|
| EXPY | Cancellation because of completion of term |