JPH11134497A - 画像照合装置、画像照合システム、照合装置及び照合システム - Google Patents
画像照合装置、画像照合システム、照合装置及び照合システムInfo
- Publication number
- JPH11134497A JPH11134497A JP9293820A JP29382097A JPH11134497A JP H11134497 A JPH11134497 A JP H11134497A JP 9293820 A JP9293820 A JP 9293820A JP 29382097 A JP29382097 A JP 29382097A JP H11134497 A JPH11134497 A JP H11134497A
- Authority
- JP
- Japan
- Prior art keywords
- image
- encryption key
- data
- parameter
- external device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Collating Specific Patterns (AREA)
Abstract
(57)【要約】
【課題】本発明は、画像照合装置、画像照合システム、
照合装置及び照合システムに関し、例えば画像読み取り
手段と照合手段とを一体化した構成においても、十分な
セキュリティーを確保できるようにする。 【解決手段】照合結果Ｐ２等を暗号化して出力するよう
にし、この暗号化に使用する暗号キーＱをパラメータ
Ｋ、Ｂの伝送により更新する。
照合装置及び照合システムに関し、例えば画像読み取り
手段と照合手段とを一体化した構成においても、十分な
セキュリティーを確保できるようにする。 【解決手段】照合結果Ｐ２等を暗号化して出力するよう
にし、この暗号化に使用する暗号キーＱをパラメータ
Ｋ、Ｂの伝送により更新する。
Description
【０００１】
【発明の属する技術分野】本発明は、画像照合装置、画
像照合システム、照合装置及び照合システムに関し、例
えばユニット化した端末機器により指紋照合する場合に
適用することができる。本発明は、暗号キーにより暗号
化して照合結果を伝送し、パラメータの伝送によりこの
暗号キーを更新することにより、例えば画像読み取り手
段と照合手段とを一体化して端末機器を構成した場合に
おいても、十分なセキュリティーを確保できるようにす
る。
像照合システム、照合装置及び照合システムに関し、例
えばユニット化した端末機器により指紋照合する場合に
適用することができる。本発明は、暗号キーにより暗号
化して照合結果を伝送し、パラメータの伝送によりこの
暗号キーを更新することにより、例えば画像読み取り手
段と照合手段とを一体化して端末機器を構成した場合に
おいても、十分なセキュリティーを確保できるようにす
る。
【０００２】
【従来の技術】従来、この種の画像照合装置でなる指紋
照合装置においては、撮像手段を介して指紋の画像を読
み取り、この指紋の画像より指紋の分岐、点、切れ等の
特徴的な部分を抽出することにより、この特徴的な部分
を基準にして指紋照合するようになされている。
照合装置においては、撮像手段を介して指紋の画像を読
み取り、この指紋の画像より指紋の分岐、点、切れ等の
特徴的な部分を抽出することにより、この特徴的な部分
を基準にして指紋照合するようになされている。
【０００３】
【発明が解決しようとする課題】ところでこの種の指紋
照合装置において、画像読み取り手段でなる撮像手段、
指紋照合処理を実行する演算処理手段等を一体化、小型
化してユニット化すれば、例えば部屋の入退出管理等に
適用できると考えられる。
照合装置において、画像読み取り手段でなる撮像手段、
指紋照合処理を実行する演算処理手段等を一体化、小型
化してユニット化すれば、例えば部屋の入退出管理等に
適用できると考えられる。
【０００４】ところがこのようにユニット化すると、こ
のユニットと外部機器との間で照合結果を伝送すること
になり、この照合結果に対する不正な行為により、シス
テムの安全性、信頼性が損なわれる問題がある。特に、
このようなユニットと外部機器とを電話回線等の伝送路
により接続する場合には、特にこの種の不正が問題とな
る。
のユニットと外部機器との間で照合結果を伝送すること
になり、この照合結果に対する不正な行為により、シス
テムの安全性、信頼性が損なわれる問題がある。特に、
このようなユニットと外部機器とを電話回線等の伝送路
により接続する場合には、特にこの種の不正が問題とな
る。
【０００５】本発明は以上の点を考慮してなされたもの
で、例えば画像読み取り手段と照合手段とを一体化した
構成においても、十分なセキュリティーを確保すること
ができる画像照合装置、画像照合システム、照合装置及
び照合システムを提案しようとするものである。
で、例えば画像読み取り手段と照合手段とを一体化した
構成においても、十分なセキュリティーを確保すること
ができる画像照合装置、画像照合システム、照合装置及
び照合システムを提案しようとするものである。
【０００６】
【課題を解決するための手段】かかる課題を解決するた
め本発明においては、端末機器においては、所定の暗号
キーにより照合結果を暗号化して出力し、外部機器より
伝送されるパラメータよりこの暗号キーを更新する。
め本発明においては、端末機器においては、所定の暗号
キーにより照合結果を暗号化して出力し、外部機器より
伝送されるパラメータよりこの暗号キーを更新する。
【０００７】また端末機器と外部機器とを有する画像照
合システムにおいて、外部機器より、暗号キーの生成に
必要なパラメータを、従前の暗号キーにより暗号化して
端末機器に送出し、端末機器においては、このパラメー
タを取得し、該取得したパラメータにより従前の暗号キ
ーを更新する。
合システムにおいて、外部機器より、暗号キーの生成に
必要なパラメータを、従前の暗号キーにより暗号化して
端末機器に送出し、端末機器においては、このパラメー
タを取得し、該取得したパラメータにより従前の暗号キ
ーを更新する。
【０００８】また照合装置及び照合システムに適用し
て、外部機器より伝送されるパラメータより暗号キーを
更新する。
て、外部機器より伝送されるパラメータより暗号キーを
更新する。
【０００９】照合結果を暗号化して伝送し、この暗号化
の暗号キーを更新することにより、暗号キーの不正な取
得に対応することができる。このとき外部機器より伝送
されるパラメータよりこの暗号キーを更新すれば、暗号
キー自体を伝送することを要しないことにより、暗号キ
ーの不正取得を防止することができる。
の暗号キーを更新することにより、暗号キーの不正な取
得に対応することができる。このとき外部機器より伝送
されるパラメータよりこの暗号キーを更新すれば、暗号
キー自体を伝送することを要しないことにより、暗号キ
ーの不正取得を防止することができる。
【００１０】
【発明の実施の形態】以下、適宜図面を参照しながら本
発明の実施の形態を詳述する。
発明の実施の形態を詳述する。
【００１１】（１）全体構成 図２は、本発明の実施の形態に係る指紋照合装置を示す
ブロック図である。この指紋照合装置１は、生体検出部
２、制御部３、指紋読み取り部４、画像照合部５、入出
力部６が小型に一体化されたユニットにより構成され
る。指紋照合装置１は、このユニットが所定位置に配置
されると共に、パーソナルコンピュータ等の外部機器７
に接続され、例えば部屋の入退出管理等に適用される。
ブロック図である。この指紋照合装置１は、生体検出部
２、制御部３、指紋読み取り部４、画像照合部５、入出
力部６が小型に一体化されたユニットにより構成され
る。指紋照合装置１は、このユニットが所定位置に配置
されると共に、パーソナルコンピュータ等の外部機器７
に接続され、例えば部屋の入退出管理等に適用される。
【００１２】この指紋照合装置１において、生体検出部
２は、所定の指載置位置に指が載置されると、制御部３
に通知する。
２は、所定の指載置位置に指が載置されると、制御部３
に通知する。
【００１３】指紋読み取り部４は、制御部３の制御によ
りこの指載置位置に載置された指の画像を撮像し、ビデ
オ信号ＳＶを出力する。
りこの指載置位置に載置された指の画像を撮像し、ビデ
オ信号ＳＶを出力する。
【００１４】画像照合部５は、制御部３の制御により動
作モードを切り換え、このビデオ信号ＳＶを２値化して
画像データを生成する。また画像照合部５は、指紋登録
モードにおいて、この指紋データＤ１、又は入出力部６
を介して入力される指紋データを内蔵のデータベースに
登録する。これにより画像照合部５は、この指紋登録モ
ードにおいて、指紋照合の基準となる基準画像を登録す
る。
作モードを切り換え、このビデオ信号ＳＶを２値化して
画像データを生成する。また画像照合部５は、指紋登録
モードにおいて、この指紋データＤ１、又は入出力部６
を介して入力される指紋データを内蔵のデータベースに
登録する。これにより画像照合部５は、この指紋登録モ
ードにおいて、指紋照合の基準となる基準画像を登録す
る。
【００１５】また指紋照合モードにおいて、このように
して内蔵のデータベースに登録した基準画像と、所定の
指紋データによる指紋画像と照合し、照合結果を出力す
る。ここでこの指紋照合装置１において、指紋照合モー
ドは、生体検出部２の検出結果をトリガにして、画像照
合部５に保持した基準画像と指紋読み取り部４を介して
得られる指紋画像とを照合する第１の自己照合モード
と、外部機器７の指示をトリガにして画像照合部５に保
持した基準画像と指紋読み取り部４より得られる指紋画
像とを照合する第２の自己照合モードと、外部機器７の
指示により画像照合部５に保持した基準画像と外部機器
７より入力される指紋画像とを照合する第２の外部照合
モードとにより構成される。
して内蔵のデータベースに登録した基準画像と、所定の
指紋データによる指紋画像と照合し、照合結果を出力す
る。ここでこの指紋照合装置１において、指紋照合モー
ドは、生体検出部２の検出結果をトリガにして、画像照
合部５に保持した基準画像と指紋読み取り部４を介して
得られる指紋画像とを照合する第１の自己照合モード
と、外部機器７の指示をトリガにして画像照合部５に保
持した基準画像と指紋読み取り部４より得られる指紋画
像とを照合する第２の自己照合モードと、外部機器７の
指示により画像照合部５に保持した基準画像と外部機器
７より入力される指紋画像とを照合する第２の外部照合
モードとにより構成される。
【００１６】画像照合部５は、これら３つの指紋照合モ
ードに対応して、それぞれ指紋読み取り部４を介して得
られる指紋画像、入出力部６を介して外部機器７より入
力される指紋画像を照合対象に設定して、データベース
に保持した基準画像との間で指紋照合の処理を実行す
る。
ードに対応して、それぞれ指紋読み取り部４を介して得
られる指紋画像、入出力部６を介して外部機器７より入
力される指紋画像を照合対象に設定して、データベース
に保持した基準画像との間で指紋照合の処理を実行す
る。
【００１７】入出力部６は、制御部３の制御により、外
部機器７より入力される制御コマンドを制御部３に通知
し、また外部機器より入力される画像データを画像照合
部５に出力し、さらに画像照合部５による照合結果を外
部機器７に出力する。
部機器７より入力される制御コマンドを制御部３に通知
し、また外部機器より入力される画像データを画像照合
部５に出力し、さらに画像照合部５による照合結果を外
部機器７に出力する。
【００１８】制御部３は、この指紋照合装置１全体の動
作を制御するマイクロコンピュータにより構成され、外
部機器７の制御により動作モードを設定する。
作を制御するマイクロコンピュータにより構成され、外
部機器７の制御により動作モードを設定する。
【００１９】（１−１）入出力部の処理 図１は、指紋照合装置１の入出力部６と外部機器７との
接続を示すブロック図である。この指紋照合装置１にお
いては、外部機器７との間で入出力する各種データを図
３に示すフォーマットによるメッセージＰ１及びＰ２に
変換し、このメッセージＰ１及びＰ２を暗号化して伝送
する。
接続を示すブロック図である。この指紋照合装置１にお
いては、外部機器７との間で入出力する各種データを図
３に示すフォーマットによるメッセージＰ１及びＰ２に
変換し、このメッセージＰ１及びＰ２を暗号化して伝送
する。
【００２０】すなわち制御部３は、外部機器７に対し
て、ステータス、照合結果等を送出する場合に、このス
テータス、照合結果をメッセージ部に割り当てて所定の
パケットを形成する。このとき制御部３は、このパケッ
トに冗長なデータを割り当てて一定のデータ量に設定し
た後、メッセージ部の位置を示す位置データ、ランダム
なデータを割り当てる。これにより制御部３は、このパ
ケットによるメッセージＰ１を所定の暗号キーによりス
クランブル処理し、いわゆるＳＡＬＴの手法により同一
のメッセージ部を送出する場合でも、その都度異なるデ
ータにより送出するようになされている。
て、ステータス、照合結果等を送出する場合に、このス
テータス、照合結果をメッセージ部に割り当てて所定の
パケットを形成する。このとき制御部３は、このパケッ
トに冗長なデータを割り当てて一定のデータ量に設定し
た後、メッセージ部の位置を示す位置データ、ランダム
なデータを割り当てる。これにより制御部３は、このパ
ケットによるメッセージＰ１を所定の暗号キーによりス
クランブル処理し、いわゆるＳＡＬＴの手法により同一
のメッセージ部を送出する場合でも、その都度異なるデ
ータにより送出するようになされている。
【００２１】すなわち入出力部６において、暗号キー変
換回路４１は、制御部３より出力されるオリジナルパラ
メータＫ、変換パラメータＢを受け、これらのパラメー
タＢ、Ｋより所定の演算処理を実行することにより暗号
キーＱ（＝Ｆ（Ｋ，Ｂ））を生成する。なおここでＦ
（Ｋ，Ｂ）は、パラメータＢ、Ｋより暗号キーＱを作成
する関数である。
換回路４１は、制御部３より出力されるオリジナルパラ
メータＫ、変換パラメータＢを受け、これらのパラメー
タＢ、Ｋより所定の演算処理を実行することにより暗号
キーＱ（＝Ｆ（Ｋ，Ｂ））を生成する。なおここでＦ
（Ｋ，Ｂ）は、パラメータＢ、Ｋより暗号キーＱを作成
する関数である。
【００２２】スクランブル回路４２は、制御部３より出
力されるメッセージＰ２をこの暗号キーＱ（＝Ｆ（Ｋ，
Ｂ））によりスクランブル処理し、これにより暗号化デ
ータＭ２（＝Ｅｎｃ（Ｑ、Ｐ２））を生成する。なおこ
こでＥｎｃ（Ｑ、Ｐ２）は、暗号キーＱによりメッセー
ジＰ２を暗号化する関数である。
力されるメッセージＰ２をこの暗号キーＱ（＝Ｆ（Ｋ，
Ｂ））によりスクランブル処理し、これにより暗号化デ
ータＭ２（＝Ｅｎｃ（Ｑ、Ｐ２））を生成する。なおこ
こでＥｎｃ（Ｑ、Ｐ２）は、暗号キーＱによりメッセー
ジＰ２を暗号化する関数である。
【００２３】変調回路４３は、スクランブル回路４２よ
り出力される暗号化データをシリアルデータ列に変換し
た後、この指紋照合装置１が外部機器と接続される伝送
路に適した変調方式により、変調して出力する。
り出力される暗号化データをシリアルデータ列に変換し
た後、この指紋照合装置１が外部機器と接続される伝送
路に適した変調方式により、変調して出力する。
【００２４】これらの処理に対応して、外部機器７にお
いては、復調回路４４において、伝送路を介して入力さ
れる暗号化データを復号する。また演算処理回路等によ
り構成される制御部４５より暗号キー変換回路４６に指
紋照合装置１と同一のパラメータＫ、Ｂを設定し、指紋
照合装置１と同一の暗号キーＱを作成する。またデスク
ランブル回路４７において、復調回路４４より出力され
る暗号化データをこの暗号キーＱによりデスクランブル
処理し、元のメッセージＰ２を復号する。さらに制御部
４５において、これらのメッセージに付加された位置デ
ータに基づいて、メッセージ部のデータを選択入力し、
これにより照合結果、制御コマンドに応答するステータ
スデータを取得する。
いては、復調回路４４において、伝送路を介して入力さ
れる暗号化データを復号する。また演算処理回路等によ
り構成される制御部４５より暗号キー変換回路４６に指
紋照合装置１と同一のパラメータＫ、Ｂを設定し、指紋
照合装置１と同一の暗号キーＱを作成する。またデスク
ランブル回路４７において、復調回路４４より出力され
る暗号化データをこの暗号キーＱによりデスクランブル
処理し、元のメッセージＰ２を復号する。さらに制御部
４５において、これらのメッセージに付加された位置デ
ータに基づいて、メッセージ部のデータを選択入力し、
これにより照合結果、制御コマンドに応答するステータ
スデータを取得する。
【００２５】また外部機器７の制御部４５において、同
様に制御コマンド、この制御コマンドに付随するデータ
でなる照合対象の画像データによりメッセージ部を形成
し、このメッセージ部に冗長データ、位置データ、ラン
ダムデータを付加してメッセージＰ１を形成する。さら
にスクランブル回路４８において、このメッセージＰ１
をスクランブル処理することにより、暗号化データＭ１
（＝Ｅｎｃ（Ｑ、Ｐ１））を生成し、この暗号化データ
Ｍ１が変調回路４９により変調されて指紋照合装置１に
入力される。
様に制御コマンド、この制御コマンドに付随するデータ
でなる照合対象の画像データによりメッセージ部を形成
し、このメッセージ部に冗長データ、位置データ、ラン
ダムデータを付加してメッセージＰ１を形成する。さら
にスクランブル回路４８において、このメッセージＰ１
をスクランブル処理することにより、暗号化データＭ１
（＝Ｅｎｃ（Ｑ、Ｐ１））を生成し、この暗号化データ
Ｍ１が変調回路４９により変調されて指紋照合装置１に
入力される。
【００２６】指紋照合装置１において、復調回路５１
は、この外部機器７より伝送された暗号化データを復号
し、続くデスクランブル回路５２は、暗号キーＱにより
この暗号化データＭ１を処理し、これにより元のメッセ
ージＰ１（＝Ｄｅｃ（Ｑ，Ｍ１））を復号する。なおこ
こでＤｅｃ（Ｑ，Ｍ１）は、暗号キーＱにより暗号化デ
ータＭ１を復号する関数である。制御部３においては、
このメッセージＰ１に付加された位置データを基準にし
て、メッセージ部を選択的に入力し、これにより外部機
器７より送出された制御コマンド、照合対象の画像デー
タを取得する。
は、この外部機器７より伝送された暗号化データを復号
し、続くデスクランブル回路５２は、暗号キーＱにより
この暗号化データＭ１を処理し、これにより元のメッセ
ージＰ１（＝Ｄｅｃ（Ｑ，Ｍ１））を復号する。なおこ
こでＤｅｃ（Ｑ，Ｍ１）は、暗号キーＱにより暗号化デ
ータＭ１を復号する関数である。制御部３においては、
このメッセージＰ１に付加された位置データを基準にし
て、メッセージ部を選択的に入力し、これにより外部機
器７より送出された制御コマンド、照合対象の画像デー
タを取得する。
【００２７】（１−２）暗号キーの更新 ところでこのようにして全ての入出力データを暗号化
し、また同一のデータが伝送されないようにしても、継
続した盗聴等により暗号キーＱが第３者に取得される場
合も考えられることにより、この実施の形態では、外部
機器７の制御により、一定周期で図４に示す処理手順を
実行し、これにより暗号キーＱを更新する。
し、また同一のデータが伝送されないようにしても、継
続した盗聴等により暗号キーＱが第３者に取得される場
合も考えられることにより、この実施の形態では、外部
機器７の制御により、一定周期で図４に示す処理手順を
実行し、これにより暗号キーＱを更新する。
【００２８】すなわち制御部３は、外部機器７よりメッ
セージが到来すると、ステップＳＰ１よりステップＳＰ
２に移り、このメッセージを解析し、キー更新コマンド
が入力されたか否か判断する。ここで否定結果が得られ
ると、制御部３は、ステップＳＰ３に移り、対応する処
理手順を実行した後、ステップＳＰ４に移ってこの処理
手順を終了する。
セージが到来すると、ステップＳＰ１よりステップＳＰ
２に移り、このメッセージを解析し、キー更新コマンド
が入力されたか否か判断する。ここで否定結果が得られ
ると、制御部３は、ステップＳＰ３に移り、対応する処
理手順を実行した後、ステップＳＰ４に移ってこの処理
手順を終了する。
【００２９】これに対して受信した制御コマンドがキー
更新コマンドの場合、制御部３は、ステップＳＰ２から
ステップＳＰ５に移り、パラメータＫの更新コマンドか
否か判断する。ここでこの実施の形態において、外部機
器７は、図１について上述した暗号キーＱの生成に必要
なパラメータＫ又はＢを、キー更新の制御コマンドと共
に、図３のフォーマットにより伝送する。
更新コマンドの場合、制御部３は、ステップＳＰ２から
ステップＳＰ５に移り、パラメータＫの更新コマンドか
否か判断する。ここでこの実施の形態において、外部機
器７は、図１について上述した暗号キーＱの生成に必要
なパラメータＫ又はＢを、キー更新の制御コマンドと共
に、図３のフォーマットにより伝送する。
【００３０】制御部３は、このステップＳＰ５におい
て、肯定結果が得られると、ステップＳＰ６に移り、パ
ラメータＫを取得して暗号キー生成回路４１にセット
し、続くステップＳＰ７においてこの暗号キー生成回路
４１で生成される暗号キーＱを更新する。これに応動し
て外部機器７においては、同様の処理を実行し、この指
紋照合装置１と同一の暗号キーＱをセットする。なお指
紋照合装置１及び外部機器７においては、ディフォルト
のパラメータＫ及びＢを有し、これにより例えば設置直
後においては、このディフォルトのパラメータＫ及びＢ
により通信して、このシステム固有の暗号キーを設定す
るようになされている。
て、肯定結果が得られると、ステップＳＰ６に移り、パ
ラメータＫを取得して暗号キー生成回路４１にセット
し、続くステップＳＰ７においてこの暗号キー生成回路
４１で生成される暗号キーＱを更新する。これに応動し
て外部機器７においては、同様の処理を実行し、この指
紋照合装置１と同一の暗号キーＱをセットする。なお指
紋照合装置１及び外部機器７においては、ディフォルト
のパラメータＫ及びＢを有し、これにより例えば設置直
後においては、このディフォルトのパラメータＫ及びＢ
により通信して、このシステム固有の暗号キーを設定す
るようになされている。
【００３１】これに対してステップＳＰ５において、否
定結果が得られると、この場合入力された制御コマンド
がパラメータＢの更新コマンドでなることにより、制御
部３は、ステップＳＰ８に移り、パラメータＢを取得し
て暗号キー生成回路４１にセットし、続くステップＳＰ
７においてこの暗号キー生成回路４１で生成される暗号
キーＱを更新する。これに応動して外部機器７において
は、同様の処理を実行し、この指紋照合装置１と同一の
暗号キーＱをセットする。
定結果が得られると、この場合入力された制御コマンド
がパラメータＢの更新コマンドでなることにより、制御
部３は、ステップＳＰ８に移り、パラメータＢを取得し
て暗号キー生成回路４１にセットし、続くステップＳＰ
７においてこの暗号キー生成回路４１で生成される暗号
キーＱを更新する。これに応動して外部機器７において
は、同様の処理を実行し、この指紋照合装置１と同一の
暗号キーＱをセットする。
【００３２】（２）実施の形態の動作 以上の構成において、指紋照合装置１は（図１）、所定
の操作子の操作により、指紋読み取り部４において照合
対象でなる指紋の画像が取得され、画像照合部５のデー
タベースに登録された基準画像とこの指紋の画像とが照
合され、入出力部６を介して照合結果が外部機器７に出
力される。また同様に、外部機器７より入力される制御
コマンドに応動して、指紋読み取り部４において照合対
象でなる指紋の画像が取得され、画像照合部５のデータ
ベースに登録された基準画像とこの指紋の画像とが照合
され、入出力部６を介して照合結果が外部機器７に出力
される。さらに外部機器７の制御コマンドに付加された
画像データを照合対象の指紋画像に設定して、画像照合
部５のデータベースに登録された基準画像とこの指紋の
画像とが照合され、入出力部６を介して照合結果が外部
機器７に出力される。
の操作子の操作により、指紋読み取り部４において照合
対象でなる指紋の画像が取得され、画像照合部５のデー
タベースに登録された基準画像とこの指紋の画像とが照
合され、入出力部６を介して照合結果が外部機器７に出
力される。また同様に、外部機器７より入力される制御
コマンドに応動して、指紋読み取り部４において照合対
象でなる指紋の画像が取得され、画像照合部５のデータ
ベースに登録された基準画像とこの指紋の画像とが照合
され、入出力部６を介して照合結果が外部機器７に出力
される。さらに外部機器７の制御コマンドに付加された
画像データを照合対象の指紋画像に設定して、画像照合
部５のデータベースに登録された基準画像とこの指紋の
画像とが照合され、入出力部６を介して照合結果が外部
機器７に出力される。
【００３３】またこれらの処理の他に、所定の操作子の
操作により、指紋読み取り部４において取得された指紋
の画像が画像照合部５のデータベースに基準画像として
登録され、また同様に、外部機器７の制御コマンドに付
加された画像データが画像照合部５のデータベースに登
録される。
操作により、指紋読み取り部４において取得された指紋
の画像が画像照合部５のデータベースに基準画像として
登録され、また同様に、外部機器７の制御コマンドに付
加された画像データが画像照合部５のデータベースに登
録される。
【００３４】これらの処理において、指紋照合装置１に
おいては、制御コマンドに応答するステータスデータ、
照合結果のデータが外部機器７に送出され、また外部機
器７からは、制御コマンド、制御コマンドに付随する画
像データ等が指紋照合装置１に伝送される。
おいては、制御コマンドに応答するステータスデータ、
照合結果のデータが外部機器７に送出され、また外部機
器７からは、制御コマンド、制御コマンドに付随する画
像データ等が指紋照合装置１に伝送される。
【００３５】これらのデータは（図３）、所定のパケッ
ト構造によるメッセージＰ１、Ｐ２に形成された後、指
紋照合装置１及び外部機器７で共通の暗号キーＱにより
各スクランブル回路４２、４８においてスクランブル処
理され、暗号化されて伝送される。これにより指紋照合
装置１では、セキュリティーが確保される。
ト構造によるメッセージＰ１、Ｐ２に形成された後、指
紋照合装置１及び外部機器７で共通の暗号キーＱにより
各スクランブル回路４２、４８においてスクランブル処
理され、暗号化されて伝送される。これにより指紋照合
装置１では、セキュリティーが確保される。
【００３６】このようにしてパケット構造のメッセージ
Ｐ１、Ｐ２に形成される際に、これらのデータは、冗長
なデータ、メッセージ部の位置を示す位置データ、ラン
ダムなデータが付加されて一定のデータ量により形成さ
れ、これにより例えば同一の照合ＯＫのメッセージを送
出する場合でも、伝送の都度異なる暗号化データにより
伝送対象に送出される。これによっても、この指紋照合
装置１では、システムの信頼性が図られる。
Ｐ１、Ｐ２に形成される際に、これらのデータは、冗長
なデータ、メッセージ部の位置を示す位置データ、ラン
ダムなデータが付加されて一定のデータ量により形成さ
れ、これにより例えば同一の照合ＯＫのメッセージを送
出する場合でも、伝送の都度異なる暗号化データにより
伝送対象に送出される。これによっても、この指紋照合
装置１では、システムの信頼性が図られる。
【００３７】このようにして暗号キーＱにより暗号化し
て種々のデータを送受するにつき、このシステムに設定
された一定の周期により、暗号キーＱの更新処理が実行
される（図４）。すなわち外部機器７より、暗号キーの
生成に必要なパラメータＫ又はＢがメッセージ部に割り
当てられて、それまでの暗号キーＱにより暗号化されて
伝送される。さらにこのパラメータＫ又はＢにより、そ
れぞれ指紋照合装置１及び外部機器７において、暗号キ
ーＱが更新される。
て種々のデータを送受するにつき、このシステムに設定
された一定の周期により、暗号キーＱの更新処理が実行
される（図４）。すなわち外部機器７より、暗号キーの
生成に必要なパラメータＫ又はＢがメッセージ部に割り
当てられて、それまでの暗号キーＱにより暗号化されて
伝送される。さらにこのパラメータＫ又はＢにより、そ
れぞれ指紋照合装置１及び外部機器７において、暗号キ
ーＱが更新される。
【００３８】これにより暗号キーＱが解読された場合で
も、新たな暗号キーＱにより種々のデータを送受するこ
とができ、信頼性を向上することができる。またこのと
き暗号キーＱの生成に必要なパラメータのみ伝送し、暗
号キー変換回路４１、４６による演算処理により暗号キ
ーＱを生成することにより、直接暗号キーＱを伝送する
場合に比して信頼性を向上することができる。
も、新たな暗号キーＱにより種々のデータを送受するこ
とができ、信頼性を向上することができる。またこのと
き暗号キーＱの生成に必要なパラメータのみ伝送し、暗
号キー変換回路４１、４６による演算処理により暗号キ
ーＱを生成することにより、直接暗号キーＱを伝送する
場合に比して信頼性を向上することができる。
【００３９】（３）実施の形態の効果 以上の構成によれば、暗号キーの生成に必要なパラメー
タの伝送により暗号キーを更新することにより、照合結
果を含む種々のデータを暗号化して伝送するにつき、伝
送路を介して実行される不正行為を有効に回避すること
ができ、これによりこの種のシステムのセキュリティー
を向上することができる。
タの伝送により暗号キーを更新することにより、照合結
果を含む種々のデータを暗号化して伝送するにつき、伝
送路を介して実行される不正行為を有効に回避すること
ができ、これによりこの種のシステムのセキュリティー
を向上することができる。
【００４０】またこのとき、ランダムなデータ、位置デ
ータを付加してスクランブル処理してパラメータを伝送
することにより、このパラメータ自体の不正な取得をも
低減することができ、その分さらに一段とセキュリティ
ーを向上することができる。
ータを付加してスクランブル処理してパラメータを伝送
することにより、このパラメータ自体の不正な取得をも
低減することができ、その分さらに一段とセキュリティ
ーを向上することができる。
【００４１】（４）他の実施の形態 なお上述の実施の形態においては、指紋読み取り手段で
読み取る指紋画像だけでなく外部機器より入力される指
紋画像を処理する場合について述べたが、本発明はこれ
に限らず、単に指紋読み取り手段で読み取る指紋画像を
処理する場合にも広く適用することができる。
読み取る指紋画像だけでなく外部機器より入力される指
紋画像を処理する場合について述べたが、本発明はこれ
に限らず、単に指紋読み取り手段で読み取る指紋画像を
処理する場合にも広く適用することができる。
【００４２】また上述の実施の形態においては、いわゆ
るＳＡＬＴの手法を適用する場合について述べたが、本
発明はこれに限らず、種々の手法により同一のデータを
異なるデータにより伝送する場合に広く適用することが
できる。
るＳＡＬＴの手法を適用する場合について述べたが、本
発明はこれに限らず、種々の手法により同一のデータを
異なるデータにより伝送する場合に広く適用することが
できる。
【００４３】さらに上述の実施の形態においては、本発
明を指紋照合装置に適用する場合について述べたが、本
発明はこれに限らず、例えば印影の照合装置、網膜の照
合装置等に広く適用することができる。
明を指紋照合装置に適用する場合について述べたが、本
発明はこれに限らず、例えば印影の照合装置、網膜の照
合装置等に広く適用することができる。
【００４４】また上述の実施の形態においては、本発明
を指紋照合装置でなる画像照合装置に適用する場合につ
いて述べたが、本発明はこれに限らず、例えば音声認識
による個人を識別して登録された個人か否か識別する音
声照合装置等、入力手段を介して得られる個々のデータ
を基準データと比較して照合結果を出力する照合装置に
広く適用することができる。
を指紋照合装置でなる画像照合装置に適用する場合につ
いて述べたが、本発明はこれに限らず、例えば音声認識
による個人を識別して登録された個人か否か識別する音
声照合装置等、入力手段を介して得られる個々のデータ
を基準データと比較して照合結果を出力する照合装置に
広く適用することができる。
【００４５】
【発明の効果】上述のように本発明によれば、照合結果
等を暗号化して伝送するにつき、パラメータの伝送によ
り暗号キーを更新することにより、システムのセキュリ
ティーを向上することができる。
等を暗号化して伝送するにつき、パラメータの伝送によ
り暗号キーを更新することにより、システムのセキュリ
ティーを向上することができる。
【図１】本発明の実施の形態に係る指紋照合装置の入出
力部を示すブロック図である。
力部を示すブロック図である。
【図２】図１の指紋照合装置を示すブロック図である。
【図３】伝送に供するデータフォーマットの説明に供す
る略線図である。
る略線図である。
【図４】暗号キーの更新処理の説明に供するフローチャ
ートである。
ートである。
１……指紋照合装置、２……生体検出部、３……制御
部、４……指紋読み取り部、５……画像照合部、６……
入出力部、７……外部機器、４１、４６……暗号キー変
換回路、４２、４８……スクランブル回路、４７、５２
……デスクランブル回路
部、４……指紋読み取り部、５……画像照合部、６……
入出力部、７……外部機器、４１、４６……暗号キー変
換回路、４２、４８……スクランブル回路、４７、５２
……デスクランブル回路
Claims (7)
- 【請求項１】照合対象の画像を入力する画像入力手段
と、 前記照合対象の画像と所定の基準画像とを照合して照合
結果を出力する画像照合手段と、 前記照合結果を外部機器に出力する通信手段とを備え、 前記通信手段は、 所定の暗号キーにより前記照合結果を暗号化して出力
し、 前記外部機器より伝送されるパラメータより、前記暗号
キーを更新することを特徴とする画像照合装置。 - 【請求項２】前記通信手段は、 従前の暗号キーにより前記外部機器より入力した入力デ
ータを処理して前記パラメータを取得することを特徴と
する請求項１に記載の画像照合装置。 - 【請求項３】前記通信手段は、 従前の暗号キーにより前記外部機器より入力した入力デ
ータを処理してデータ列を得、前記データ列に付加され
た位置データに基づいて、前記データ列を選択的に取り
込んで前記パラメータを取得することを特徴とする請求
項１に記載の画像照合装置。 - 【請求項４】照合対象の画像を入力する画像入力手段
と、前記照合対象の画像と所定の基準画像とを照合して
照合結果を出力する画像照合手段と、所定の暗号キーに
より暗号化して前記照合結果を外部機器に出力する通信
手段とを有する端末機器と、 前記外部機器とを有する画像照合システムであって、 前記外部機器は、 前記暗号キーの生成に必要なパラメータを、従前の暗号
キーにより暗号化して前記端末機器に送出し、 前記端末機器は、 前記パラメータを取得し、該取得したパラメータにより
前記従前の暗号キーを更新することを特徴とする画像照
合システム。 - 【請求項５】前記端末機器は、 前記パラメータに、冗長なデータ、前記パラメータの位
置を示す位置データ、ランダムなデータを付加して伝送
することを特徴とする請求項４に記載の画像照合システ
ム。 - 【請求項６】照合対象のデータを入力する入力手段と、 前記照合対象のデータと所定の基準データとを照合して
照合結果を出力する照合手段と、 前記照合結果を外部機器に出力する通信手段とを備え、 前記通信手段は、 所定の暗号キーにより前記照合結果を暗号化して出力
し、 前記外部機器より伝送されるパラメータより、前記暗号
キーを更新することを特徴とする照合装置。 - 【請求項７】照合対象のデータを入力する入力手段と、
前記照合対象のデータと所定の基準データとを照合して
照合結果を出力する照合手段と、所定の暗号キーにより
暗号化して前記照合結果を外部機器に出力する通信手段
とを有する端末機器と、 前記外部機器とを有する照合システムであって、 前記外部機器は、 前記暗号キーの生成に必要なパラメータを、従前の暗号
キーにより暗号化して前記端末機器に送出し、 前記端末機器は、 前記パラメータを取得し、該取得したパラメータにより
前記従前の暗号キーを更新することを特徴とする照合シ
ステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP29382097A JP3858387B2 (ja) | 1997-10-27 | 1997-10-27 | 画像照合装置、画像照合システム、照合装置及び照合システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP29382097A JP3858387B2 (ja) | 1997-10-27 | 1997-10-27 | 画像照合装置、画像照合システム、照合装置及び照合システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11134497A true JPH11134497A (ja) | 1999-05-21 |
| JP3858387B2 JP3858387B2 (ja) | 2006-12-13 |
Family
ID=17799588
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP29382097A Expired - Fee Related JP3858387B2 (ja) | 1997-10-27 | 1997-10-27 | 画像照合装置、画像照合システム、照合装置及び照合システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3858387B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100425636B1 (ko) * | 2000-02-03 | 2004-04-03 | 닛폰 덴키 가부시끼 가이샤 | 바이오메트릭 식별 방법 및 시스템 |
| KR100466088B1 (ko) * | 2004-06-25 | 2005-01-14 | (주) 포인치 | 증거보전용 디지털 동영상 기록장치 및 기록방법 |
| KR100741519B1 (ko) | 2005-12-08 | 2007-07-20 | 연세대학교 산학협력단 | 워터마킹을 이용한 생체 영상의 인증/유출 방지 방법 |
-
1997
- 1997-10-27 JP JP29382097A patent/JP3858387B2/ja not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100425636B1 (ko) * | 2000-02-03 | 2004-04-03 | 닛폰 덴키 가부시끼 가이샤 | 바이오메트릭 식별 방법 및 시스템 |
| KR100466088B1 (ko) * | 2004-06-25 | 2005-01-14 | (주) 포인치 | 증거보전용 디지털 동영상 기록장치 및 기록방법 |
| WO2006001646A1 (en) * | 2004-06-25 | 2006-01-05 | Udworks Co., Ltd. | Digital motion picture recording device and method for the preservation of evidence |
| KR100741519B1 (ko) | 2005-12-08 | 2007-07-20 | 연세대학교 산학협력단 | 워터마킹을 이용한 생체 영상의 인증/유출 방지 방법 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3858387B2 (ja) | 2006-12-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107251477B (zh) | 用于安全地管理生物计量数据的系统和方法 | |
| US7879111B2 (en) | System and method for RFID transfer of MAC, keys | |
| US7792296B2 (en) | Access-controlled encrypted recording method for site, interaction and process monitoring | |
| US7725717B2 (en) | Method and apparatus for user authentication | |
| JP4633202B2 (ja) | ２つの装置間の安全な通信を提供するための方法およびこの方法の応用 | |
| EP1562319B1 (en) | Methods and equipment for encrypting/decrypting, and identification systems | |
| JP2005513641A (ja) | ネットワークで生物測定データを秘密保護して送信および認証する方法および装置 | |
| US20030140235A1 (en) | Method for biometric encryption of email | |
| US20040255168A1 (en) | Biometric authentication system | |
| US10615973B2 (en) | Systems and methods for detecting data insertions in biometric authentication systems using encryption | |
| CN114070559B (zh) | 一种基于多因子的工业物联网会话密钥协商方法 | |
| CN111401901B (zh) | 生物支付设备的认证方法、装置、计算机设备和存储介质 | |
| US7840817B2 (en) | Data processing apparatus and method | |
| JP2001223690A (ja) | 情報通信方法 | |
| JP2004501458A (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| US11431514B1 (en) | Systems for determining authenticated transmissions of encrypted payloads | |
| WO2001043338A1 (en) | Method and apparatus for secure e-commerce transactions | |
| JPH11134497A (ja) | 画像照合装置、画像照合システム、照合装置及び照合システム | |
| CN111263360A (zh) | 采用公钥保护可变机械认证密码的无线加密装置及方法 | |
| JP3893606B2 (ja) | 画像照合装置 | |
| CN114422266A (zh) | 一种基于双重验证机制的IDaaS系统 | |
| KR102523416B1 (ko) | 이미지에 대한 보안 기능을 제공하는 보안 장치, 이를 포함하는 카메라 장치 및 카메라 장치를 제어하는 시스템 온 칩 | |
| JP4372403B2 (ja) | 認証システム | |
| KR20210104338A (ko) | 양자난수 기반의 양자암호화칩이 탑재된 비화게이트웨이 및 이를 이용한 IoT디바이스간 비화통신 서비스 제공방법 | |
| JP2010034967A (ja) | 三値認証法及びそのシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040407 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060502 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060526 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060829 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060911 |
|
| LAPS | Cancellation because of no payment of annual fees |