WO2012144105A1 - 生体認証システム - Google Patents

生体認証システム Download PDF

Info

Publication number
WO2012144105A1
WO2012144105A1 PCT/JP2011/078025 JP2011078025W WO2012144105A1 WO 2012144105 A1 WO2012144105 A1 WO 2012144105A1 JP 2011078025 W JP2011078025 W JP 2011078025W WO 2012144105 A1 WO2012144105 A1 WO 2012144105A1
Authority
WO
WIPO (PCT)
Prior art keywords
biometric information
user
authentication
registered
information
Prior art date
Application number
PCT/JP2011/078025
Other languages
English (en)
French (fr)
Inventor
陽介 加賀
高田　治
磯部　義明
Original Assignee
株式会社日立製作所
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社日立製作所 filed Critical 株式会社日立製作所
Priority to JP2013510846A priority Critical patent/JP5710748B2/ja
Publication of WO2012144105A1 publication Critical patent/WO2012144105A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/50—Maintenance of biometric data or enrolment thereof

Definitions

  • the present invention relates to a biometric authentication technique, and more particularly to a technique for performing biometric authentication based on a plurality of registered biometric information.
  • the biometric authentication system performs personal authentication based on biometric information such as fingerprints, veins, irises, faces, voices, and handwriting.
  • biometric information such as fingerprints, veins, irises, faces, voices, and handwriting.
  • authentication biometric information the biometric information of the user
  • the identity authentication is realized based on whether the similarity with the information (hereinafter referred to as “registered biometric information”) exceeds a certain threshold value.
  • an event in which the principal is not authenticated (hereinafter referred to as “personal refusal”). ) Occurs, leading to a decrease in system convenience.
  • the probability of this person refusal occurrence (hereinafter referred to as “person refusal rate”) depends on the surrounding environment (temperature, humidity, lighting environment, etc.) ) Will change and will increase when there is an error in the biological information.
  • Patent Document 1 discloses a biometric authentication system in which biometric information acquired from a user at the time of authentication is registered and used for subsequent authentication.
  • the biometric authentication system sets a certain range for the similarity between the authentication biometric information and the registered biometric information, and additionally registers the authentication biometric information included in the range.
  • authentication is performed based on a plurality of registered biometric information including additionally registered biometric information.
  • Non-Patent Document 1 a plurality of types of biological information (for example, fingerprints and faces) are acquired, collated with the biological information acquired in advance, and identity verification is performed by performing fusion determination of the obtained similarities.
  • a biometric authentication method is disclosed. In the biometric authentication method, a likelihood ratio is calculated from each similarity, and it is determined whether or not the person is the person by performing a test on the obtained likelihood ratio.
  • Patent Document 1 it is determined based on the similarity between the authentication biometric information and the plurality of registered biometric information whether or not the person to be authenticated is the same as the person registered in advance. For this judgment method, a method for judging from the average value of all similarities, a method for judging from the similarity of the largest (or smallest) numerical value, a method for judging from the top several similarities with the largest numerical values, etc. can do.
  • JP 2006-127236 A K. Nandakumar, S .; C. Dass, A.D. K. Jain, “Likelihood Ratio Based Biometric Score Fusion”, Pattern Analysis and Machine Intelligence, IEEE, vol30, pp342-347, 2008
  • the present invention performs high-accuracy authentication even when some of registered biometric information includes errors due to secular changes in biometric information, changes in the surrounding environment, noise at the time of biometric information acquisition, and the like. For the purpose.
  • a typical example is a biometric authentication system that includes an input device that acquires biometric information of a user, a processor connected to the input device, and a storage device.
  • a plurality of registered biometric information that is biometric information of the user at the time of authenticating the user and a reliability indicating an error between the plurality of registered biometric information are stored, and the processor authenticates the user
  • the processor receives input biometric information that is biometric information of the user input from the input device, calculates a first similarity between the input biometric information and each of the plurality of registered biometric information, Based on the first similarity and the reliability, an identity probability indicating the probability that the user is the identity is calculated, and when the identity probability exceeds a predetermined authentication threshold, Authenticate that you are the principal and use If is it is determined that the person to provide a biometric authentication system and registers in the storage device by adding said input biometric information to the registered biometric information.
  • the biometric information acquired for authentication when a plurality of pieces of biometric information acquired for authentication are registered and the biometric information is used for subsequent authentication, some of the registered biometric information includes a large error. Even in the case where it is, high-accuracy authentication can be realized without degrading the authentication accuracy.
  • 1st embodiment of this invention it is a figure which shows the procedure in the case of a user operating an authentication terminal and registering biometric information by a real-time process.
  • 2nd embodiment of this invention it is a figure which shows the procedure in the case of an operator operating an authentication terminal and registering biometric information by batch processing.
  • 2nd embodiment of this invention it is a figure which shows the procedure in the case of an operator operating an authentication terminal and registering biometric information by real-time processing.
  • 3rd embodiment of this invention it is a figure which shows the procedure in the case of an operator operating an authentication terminal and registering biometric information by batch processing.
  • 3rd embodiment of this invention it is a figure which shows the procedure in the case of an operator operating an authentication terminal and registering biometric information by real-time processing. It is a figure which shows the procedure of biometric information collation in 1st embodiment of this invention. In 1st embodiment of this invention, it is a figure which shows the procedure of a principal probability calculation. In 1st embodiment of this invention, it is a figure which shows the procedure of identity determination. In 1st embodiment of this invention, it is a figure which shows the procedure of biometric information temporary registration. It is a figure which shows the procedure of biometric information main registration in 1st embodiment of this invention. It is a block diagram which shows the hardware constitutions of the authentication terminal in the biometrics system of 1st embodiment of this invention, and an authentication server. It is the figure which showed the information accumulate
  • Patent Document 1 and Non-Patent Document 2 if one (or a plurality) of registered biometric information includes a large error, there is a possibility that sufficient authentication accuracy cannot be achieved.
  • the method of judging from the average value of all similarities or the method of judging from the similarity of the smallest numerical value if one (or a plurality) of registered biometric information includes a large error, High rejection rate.
  • the method of judging from the similarity of the largest numerical value is the probability that the registered biometric information containing a large error and the biometric information of another person will be erroneously determined as the other person (hereinafter referred to as the person). , "Other person acceptance rate").
  • the authentication accuracy varies depending on the parameter of the number of similarities to be used, but an appropriate value for this parameter is the operating environment of the biometric authentication system (user familiarity, authentication Therefore, it is considered difficult to always operate with high authentication accuracy.
  • Non-Patent Document 1 by calculating the likelihood ratio for each similarity and performing a fusion determination using the obtained likelihood ratio, it is determined whether or not the person to be authenticated is the same as the person registered in advance. Determine (hereinafter referred to as “likelihood ratio test method”).
  • identity distribution the distribution according to the similarity when matching the biometric information of the person
  • other person distribution the distribution according to the similarity when matching the biometric information of another person
  • the first embodiment uses an authentication terminal and an authentication server operated by the user himself / herself, and an error included in the biometric information with respect to a plurality of biometric information registered in advance (hereinafter referred to as “registered biometric information”).
  • registered biometric information an error included in the biometric information with respect to a plurality of biometric information registered in advance
  • authenticated biometric information the similarity between the biometric information acquired from the user (hereinafter referred to as “authenticated biometric information”) and a plurality of registered biometric information, and each Based on the reliability of the registered biometric information, the probability of being the same person as the person registered in advance by the user (hereinafter referred to as the “principal probability”) is determined to determine whether or not the person is authentic, and the authentication has succeeded.
  • the authentication biometric information is automatically registered in the authentication server.
  • FIG. 1 is a diagram showing a system configuration of an authentication terminal and an authentication server according to the first embodiment of the present invention.
  • reference numeral 101 denotes an authentication terminal
  • reference numeral 102 denotes an authentication information acquisition unit
  • reference numeral 103 denotes an authentication result display unit
  • reference numeral 104 denotes an authentication server
  • reference numeral 105 denotes a biometric information matching unit
  • reference numeral 106 denotes a biometric information selection unit
  • reference numeral 107 denotes a biometric information selection unit
  • code 108 is a reliability calculation unit
  • code 109 is a reliability registration unit
  • code 110 is a personal probability calculation unit
  • code 111 is a registered biometric information storage unit
  • code 112 is a temporary registration biometric information storage unit
  • code Reference numeral 113 denotes a likelihood ratio array storage unit
  • reference numeral 114 denotes an authentication threshold value storage unit.
  • the authentication terminal 101 corresponds to, for example, a terminal in an entry / exit management system, a PC in a PC login system, an examination terminal or an automated gate in an immigration control system, and is operated by the user who is the object of authentication or the operator in charge of the terminal Terminal.
  • the authentication terminal 101 includes an authentication information acquisition unit 102 and an authentication result display unit 103 and is connected to the authentication server 104.
  • the authentication information acquisition unit 102 acquires a user ID and biometric information from the user.
  • the biometric information is a behavioral or physical feature that can identify an individual, such as a fingerprint, a vein, an iris, a face, a voice, or a handwriting.
  • the authentication result display unit 103 displays the authentication result to the user who is operating the authentication terminal 101 or the operator.
  • the authentication server 104 is a server that manages and collates biometric information in, for example, an entrance / exit management system, a PC login system, and an immigration control system.
  • the authentication server 104 includes a biometric information matching unit 105, a biometric information selection unit 106, a biometric information registration unit 107, a reliability calculation unit 108, a reliability registration unit 109, an individual probability calculation unit 110, a registered biometric information storage unit 111, and temporary registration.
  • the biometric information storage unit 112, the likelihood ratio array storage unit 113, and the authentication threshold value storage unit 114 are configured and connected to the authentication terminal 101.
  • the biometric information collating unit 105 collates two pieces of biometric information, and calculates the similarity or dissimilarity between the biometric information.
  • the similarity or dissimilarity is an index representing how similar biometric information is represented by a numerical value having a certain range such as 0 to 100, for example.
  • the similarity or dissimilarity is obtained by evaluating the similarity between images based on the positions and directions of feature points in two fingerprint images.
  • two finger vein patterns are overlapped and the similarity between patterns is evaluated based on the number of matching pixels.
  • the biological information selection unit 106 selects biological information to be registered from a plurality of biological information.
  • a standard used for selection of biometric information it is possible to apply similarity between biometric information, biometric information registration date and time, quality of biometric information, and the like.
  • the biometric information registration unit 107 registers biometric information in the registered biometric information storage unit 111 in association with the user ID.
  • the reliability calculation unit 108 calculates the reliability for the registered biometric information.
  • the reliability is a value indicating how much error is included in each registered biometric information. Even if the registered biometric information includes an error by performing identity determination in consideration of the reliability, the reliability is high. Accurate determination is possible.
  • the similarity between biometric information, biometric information registration date, biometric information quality, and the like can be used.
  • the average value of the similarity (M ⁇ 1) between the registered biometric information targeted for reliability calculation and the other registered biometric information acquired from the same biometric is included in the target registered biometric information. Since it depends on the error, it can be used as the reliability of the registered biometric information of interest.
  • the error included in the registered biometric information is estimated using a statistical method from the similarity between the registered biometric information of interest and other registered biometric information acquired from the same biometric information. , It is good also as the reliability.
  • the reliability registration unit 109 registers the reliability calculated by the reliability calculation unit 108 in the registered biometric information storage unit 111.
  • the identity probability calculation unit 110 calculates the identity probability for the user based on the similarity between the biological information and the reliability for each biological information.
  • the registered biometric information storage unit 111 stores a user ID, biometric information, and reliability.
  • the temporary registration biometric information storage unit 112 stores the user ID and biometric information before being stored in the registered biometric information storage unit 111.
  • the information stored in the temporary registration biometric information storage unit 112 is then registered in the registration biometric information storage unit 111 by batch processing.
  • the likelihood ratio array storage unit 113 stores the likelihood ratio corresponding to the reliability of the biological information and the similarity between the biological information.
  • G (r, s) indicates the value of the identity distribution when the reliability is r and similarity s
  • I (r, s) indicates the value of the other person distribution when the reliability is r and similarity s.
  • the individual distribution G (r, s) and the other person distribution I (r, s) are obtained by collecting biological information in advance and learning the distribution that the biological information follows.
  • a reliability r and a similarity s are calculated for a set of biometric information between each other and between others, and a two-dimensional frequency distribution is acquired.
  • This frequency distribution is subjected to parametric estimation using a distribution function typified by a normal distribution, non-parametric estimation typified by kernel density estimation, etc., so that the principal distribution G (r, s) and The other person distribution I (r, s) is obtained.
  • the authentication threshold value storage unit 114 stores an authentication threshold value for the identity probability.
  • the authentication threshold is used when determining whether or not the person to be authenticated is the person based on the probability of the person. When the person's probability is equal to or higher than the authentication threshold, the person is determined to be the person and the person's probability is authenticated. When it is less than the threshold value, it is determined that the person is another person.
  • the authentication threshold is determined by collecting biometric information in advance and calculating an authentication threshold that satisfies the accuracy requirement. In addition, since an appropriate value for the authentication threshold varies depending on the required accuracy requirement, the accuracy requirement and the corresponding authentication threshold are determined and held in advance.
  • the accuracy requirement the probability that another person is erroneously determined as the principal (hereinafter referred to as “other person acceptance rate”) is used.
  • FIG. 1 will be described in detail with reference to the drawings of FIGS. 2 to 5.
  • FIG. 1 will be described in detail with reference to the drawings of FIGS. 2 to 5.
  • FIG. 2 is a diagram showing information accumulated in the registered biometric information storage unit 111 according to the first embodiment of the present invention.
  • “User ID” 201 is a unique ID assigned to each user, and is composed of alphanumeric characters, for example.
  • the line 204 is a description regarding the “user ID” being “0001”
  • the line 205 is the description regarding the “user ID” being “0001”
  • the line 206 is the “user ID” being “0001”. It is a description regarding what is “0002”.
  • “Registered biometric information” 202 describes registered biometric information acquired from the user. For example, “registered biometric information” 202 in the row 204 stores biometric information acquired when a user whose “user ID” is “0001” uses it for the first time.
  • “Reliability” 203 describes the reliability R (i, j) for the biometric information acquired by the user with the user ID i at the j-th use.
  • the reliability is represented by a numerical value within a certain range, and is a value indicating how much error the corresponding registered biometric information includes, and is calculated by the reliability calculation unit 108.
  • FIG. 3 is a diagram showing information accumulated in the temporary registration biometric information storage unit 112 according to the first embodiment of this invention.
  • “User ID” 301 is a unique ID assigned to each user, and is composed of, for example, alphanumeric characters.
  • the row 303 is a description regarding the “user ID” of “0001”
  • the row 304 is the description of the “user ID” of “0001”
  • the row 305 is the “user ID” of “0001”. It is a description regarding what is “0002”.
  • Temporary registration biometric information 302 describes temporary registration biometric information acquired from the user. For example, “temporarily registered biometric information” 302 in the row 303 stores biometric information acquired when the user with the user ID “0001” uses it for the third time.
  • FIG. 4 is a diagram showing information stored in the likelihood ratio array storage unit 113 according to the first embodiment of this invention.
  • the likelihood ratio L (r, s) when the reliability is r and the similarity is s is calculated based on the principal distribution G (r, s) and others distribution I (r, s) learned in advance. Then, the obtained likelihood ratio is stored in the likelihood ratio array storage unit 113.
  • Personal authentication is realized by calculating the identity probability based on this likelihood ratio and determining whether or not the person to be authenticated is the identity.
  • “Reliability” 401 describes the reliability r (eg, 10, 20,%) Of registered biometric information.
  • “Similarity” 402 describes values (for example, 0 to 100) that the similarity s between the biological information can take.
  • “Likelihood ratio” 403 stores likelihood ratio L (r, s) when reliability is r and similarity is s.
  • the likelihood ratio L (r, s) is calculated based on biological information collected in advance for learning, and is written in the “likelihood ratio” 403 before starting the operation of the system.
  • FIG. 5 is a diagram showing information stored in the authentication threshold value storage unit 114 according to the first embodiment of this invention.
  • “Accuracy requirement (FAR)” 501 is a requirement for the accuracy of authentication
  • line 503 is a description regarding “accuracy requirement (FAR)” being “0.001”
  • line 504 is “accuracy requirement (FAR)”.
  • line 505 is a description related to” accuracy requirement (FAR) "is” 0.0001 ".
  • “Authentication threshold value” 502 describes an authentication threshold value to be applied to the identity probability.
  • FIG. 6 and FIG. 7 are diagrams showing a procedure for performing user authentication and biometric information registration in the first embodiment of the present invention.
  • a user who is an authentication target operates the authentication terminal 101.
  • FIG. 6 shows a procedure for registering biometric information by batch processing
  • FIG. 7 shows a case for registering biometric information by real-time processing. Show the procedure. Further, the detailed procedure of the processing of FIGS. 6 and 7 is shown in FIGS.
  • FIG. 6 is a diagram showing a procedure when the user operates the authentication terminal and registers biometric information by batch processing in the first embodiment of the present invention.
  • the authentication terminal 101 performs processing 603 for acquiring a user ID.
  • a method for acquiring a user ID a method of manually inputting with a numeric key, a method of acquiring an ID from a magnetic card or an IC card, a method of reading a character string printed on paper with a scanner, and the like are applicable. .
  • the authentication terminal 101 performs processing 604 for acquiring biometric information.
  • a dedicated device that reads fingerprints, veins, irises, handwriting, and the like included in the authentication information acquisition unit 102, a camera that captures a face, a microphone that acquires sound, and the like are used.
  • the authentication terminal 101 transmits authentication information (user ID / biometric information) 605 to the authentication server 104.
  • the authentication server 104 performs processing 606 for collating biometric information.
  • the user's biometric information one case
  • a plurality of registered biometric information N cases
  • N similarities or dissimilarities
  • the authentication server 104 performs a process 607 for calculating the identity probability.
  • the authentication server 104 calculates the identity probability based on the similarity between the biometric information acquired from the user and the registered biometric information and the reliability of the registered biometric information.
  • the similarity between the biometric information is an index indicating how similar the biometric information is calculated in the process 606.
  • the reliability of the registered biometric information is calculated in advance in the biometric information main registration 612 when the user has previously authenticated, and indicates how much error the registered biometric information includes.
  • a specific processing procedure of the processing 607 is shown in FIG.
  • the authentication server 104 performs processing 608 for determining whether or not the user is the user.
  • a likelihood ratio is calculated from the similarity between the biometric information and the reliability of each registered biometric information, and the individual probability is calculated by integrating the likelihood ratio, and the obtained individual probability is authenticated. It is determined whether or not the user is the user by applying a threshold value.
  • the reliability of the registered biometric information is included in the likelihood ratio calculation, and the personal probability calculation is performed in consideration of the error included in the registered biometric information.
  • a specific processing procedure of the processing 608 is shown in FIG. Next, the authentication server 104 performs processing 609 for temporarily registering biometric information. A specific processing procedure of the processing 609 is shown in FIG. Next, the authentication server 104 transmits the authentication result 610 to the authentication terminal 101.
  • the authentication result 610 includes information indicating whether or not the user has been successfully authenticated.
  • the authentication terminal 101 performs processing 611 for outputting an authentication result.
  • the authentication result display unit 105 is used to convey the authentication result to the user.
  • biometric information temporary registration 609 is executed a plurality of times, and a plurality of biometric information is accumulated in the temporary registration biometric information storage unit 112. Thereafter, in this embodiment, biometric information main registration 612 is performed as a batch process. A specific procedure of the process 612 is shown in FIG. As a result, a plurality of pieces of biometric information are registered and utilized in subsequent authentications.
  • biometric information batch registration method the process (process) necessary for authentication is performed at the time of user authentication. 606 to process 608) and temporary biometric information registration 609 are performed. Since the biometric information temporary registration 609 has a relatively low computer load, it is possible to perform a quick authentication process without degrading the performance by adopting the biometric information batch registration method. Therefore, it is desirable to adopt a biometric information batch registration method in a large-scale biometric authentication system with a large number of authentications per unit time. In the biometric information batch registration method, the similarity between each registered biometric information and the reliability are not calculated during authentication, and the biometric information main registration 612 performs batch processing.
  • FIG. 12 is a diagram showing a biometric information collating procedure in the first embodiment of the present invention.
  • Step 1201 is a process of reading the registered biometric information 202 stored in the registered biometric information storage unit 114 based on the user ID. Since the registered biometric information storage unit 114 can store a plurality of registered biometric information, one or a plurality of registered biometric information is read out here.
  • Step 1202 is a process of collating the biometric information received from the authentication terminal 101 with the N registered biometric information read out in step 1201. With this process, N similarities are calculated for N registered biometric information.
  • FIG. 13 is a diagram showing a procedure for calculating the principal probability in the first embodiment of the present invention.
  • Step 1301 is a process of reading the reliability 203 for each registered biometric information stored in the registered biometric information storage unit 114 based on the user ID. Since the registered biometric information storage unit 114 can store a plurality of registered biometric information, the reliability 203 read here is one or more.
  • Step 1302 is a process of reading the likelihood ratio L (r, s) from the likelihood ratio array storage unit 113 based on the reliability r of each registered biometric information read in step 1301 and the similarity s calculated in step 1202. is there.
  • P is a prior probability for the user, and the probability of the user trying to authenticate is substituted in advance. The prior probability may be given the same value (for example, 0.5) to all users in advance. When there is a difference in the probability that the user performs authentication, a different prior probability may be assigned to each user according to the probability.
  • the obtained posterior probability P ′ is output as the principal probability.
  • each likelihood ratio L is calculated based on the reliability and similarity corresponding to each registered biometric information.
  • Each likelihood ratio L takes a large value when the reliability is high (that is, the error included in the registered biometric information is small), and when the reliability is low (that is, the error included in the registered biometric information is large). Take a small value.
  • a determination is made with emphasis on the registered biometric information determined that the error is small, and even when a part of the registered biometric information includes a large error, the influence is reduced, and highly accurate authentication is possible.
  • the method for determining the identity is not limited to the method using the likelihood ratio, and various methods can be employed.
  • a machine learning method represented by SVM and Boosting the same effect can be obtained by obtaining a final output value in consideration of the reliability of each registered biometric information.
  • FIG. 14 is a diagram showing a procedure for identity determination in the first embodiment of the present invention.
  • Step 1401 is processing for applying the authentication threshold value 502 to the identity probability calculated in step 1304.
  • Step 1402 is processing for determining whether or not the identity probability is greater than the authentication threshold value 502. If the identity probability is greater than the authentication threshold value 502, the process proceeds to step 1403. If the identity probability is smaller than the authentication threshold value 502, the process proceeds to step 1404.
  • Step 1403 is a process of substituting information indicating successful authentication into the authentication result.
  • Step 1404 is processing for substituting information indicating authentication failure into the authentication result.
  • FIG. 15 is a diagram showing a procedure of temporary biometric information registration in the first embodiment of the present invention.
  • Step 1501 is a process of registering the user ID acquired in the user ID acquisition process 603 and the biometric information acquired in the biometric information acquisition process 604 in the temporary registration biometric information storage unit 112.
  • the registered biometric information is not yet used for the subsequent authentication, and is registered in the registered biometric information storage unit 111 when the biometric information main registration shown in FIG. 16 is performed.
  • FIG. 16 is a diagram illustrating a procedure of biometric information main registration in the first embodiment of the present invention.
  • Step 1601 is a process of registering the user ID / biological information received from the authentication terminal 101 and the user ID / biological information recorded in the temporary registration biometric information storage unit 112 in the registered biometric information storage unit 111.
  • the biometric information is additionally registered while the existing biometric information remains.
  • the required storage capacity and the time required to collate biometric information increase proportionally, so an upper limit is set for the number of registered biometric information. You can also. In order to keep the number of registered biometric information below the upper limit, it is necessary to select / delete biometric information when the registered number exceeds the upper limit.
  • the biometric information to be deleted is selected in the biometric information selection unit 106 based on the biometric information registration date and time, the similarity between the biometric information, the value indicating the quality of the biometric information, and the like. For example, biometric information with the oldest registration date and time, maximum (or minimum), average value, median, average value of several upper (or lower) similarities with other biometric information are maximum (or minimum). By selecting and deleting biometric information, biometric information having the lowest quality value, and the like, the number of registered biometric information can be kept below the upper limit.
  • Step 1602 is a process for collating all combinations of registered biometric information having the same user ID and obtaining the similarity. For example, when N pieces of registered biometric information corresponding to a certain user ID are registered, the registered biometric information is collated with (N ⁇ 1) ⁇ N times, and (N ⁇ 1) ⁇ N similarities. Degree is obtained.
  • Step 1603 is a process of calculating the reliability of each registered biometric information based on the similarity between the registered biometric information.
  • the reliability is a value indicating how much error is included in each registered biometric information. Even if the registered biometric information includes an error by performing identity determination in consideration of the reliability, the reliability is high. Accurate determination is possible.
  • the reliability for example, an average value of the similarities (N ⁇ 1) between the target registered biometric information and other registered biometric information can be employed.
  • the reliability is the minimum value, average value, median value, maximum value, and upper (or lower) number of similarities (M ⁇ 1) between the target registered biometric information and other registered biometric information. It can also be calculated by using one or more of the average value, the elapsed time since biometric information is registered, and the value indicating the quality of the biometric information.
  • Step 1604 is processing for registering the reliability calculated in Step 1603 in the reliability 203 of the registered biometric information storage unit 111.
  • FIG. 17 is a block diagram illustrating a hardware configuration of an authentication terminal and an authentication server in the biometric authentication system according to the first embodiment.
  • reference numeral 1701 is a CPU (Central Processing Unit)
  • reference numeral 1702 is a memory
  • reference numeral 1703 is an HDD (Hard Disk Drive)
  • reference numeral 1704 is an input device
  • reference numeral 1705 is an output device
  • reference numeral 1706 is a communication device.
  • the CPU 1701 executes programs corresponding to the biometric information matching unit 105, the biometric information selection unit 106, the biometric information registration unit 107, the reliability calculation unit 108, the reliability registration unit 109, and the identity probability calculation unit 110 of the authentication server 104.
  • the memory 1702 stores programs corresponding to the biometric information matching unit 105, the biometric information selection unit 106, the biometric information registration unit 107, the reliability calculation unit 108, the reliability registration unit 109, and the identity probability calculation unit 110 of the authentication server 104. Each process is realized by the CPU 1701 executing these programs.
  • the HDD 1703 corresponds to the registered biometric information storage unit 111, temporary registration biometric information storage unit 112, likelihood ratio array storage unit 113, and authentication threshold value storage unit 114 in the authentication server 101.
  • the input device 1704 corresponds to the biometric information acquisition unit 102 in the authentication terminal 101.
  • the biometric information acquisition unit 102 acquires biometric information such as fingerprints, veins, irises, sounds, and handwriting from the user.
  • the output device 1705 corresponds to the authentication result display unit 103 of the authentication terminal 101.
  • the authentication result display unit 103 transmits the authentication result to a user or an operator who operates the authentication terminal 101 through, for example, a display.
  • the communication device 1706 is used when transmitting / receiving authentication information and an authentication result between the authentication terminal 101 and the authentication server 104.
  • FIG. 7 is a diagram showing a procedure when the user operates the authentication terminal and registers biometric information by real-time processing in the first embodiment of the present invention.
  • the authentication terminal 101 performs a user ID input process 703.
  • a method for acquiring the user ID a method of manually inputting with a numeric key, a method of acquiring an ID from a magnetic card or an IC card, a method of reading a number printed on paper with a scanner, and the like are applicable.
  • the authentication terminal 101 performs a process 704 for acquiring biometric information.
  • a dedicated device that reads fingerprints, veins, irises, handwriting, and the like included in the authentication information acquisition unit 102, a camera that captures a face, a microphone that acquires sound, and the like are used.
  • the authentication terminal 101 transmits authentication information (user ID / biometric information) 705 to the authentication server 104.
  • the authentication server 104 performs processing 706 for collating biometric information.
  • a specific processing procedure of the processing 706 is shown in FIG.
  • the authentication server 104 performs a process 707 for calculating the identity probability.
  • a specific processing procedure of the processing 707 is shown in FIG.
  • the authentication server 104 performs processing 708 for determining the person.
  • a specific processing procedure of the processing 708 is shown in FIG.
  • the authentication server 104 performs a process 709 for registering the main biometric information.
  • a specific procedure of the processing 709 is shown in FIG.
  • the authentication server 104 transmits an authentication result 710 to the authentication terminal 101.
  • the authentication result 710 includes information indicating whether or not the user has been successfully authenticated.
  • the authentication terminal 101 performs processing 711 for outputting the authentication result.
  • the authentication result display unit 103 is used to convey the authentication result to the user.
  • biometric information sequential registration method As described above, in the method of performing biometric information main registration 709 at the time of authentication (hereinafter referred to as “biological information sequential registration method”), processing (processing 706 to step 708) necessary for user identification at the time of user authentication and biometric information main registration are performed. 709 is performed. Since the biometric information main registration 709 has a relatively high computer load, it is difficult to apply the biometric information sequential registration method to a large-scale biometric authentication system. However, in the biometric information sequential registration method, biometric information is immediately registered at the time of authentication, so that it is possible to improve authentication accuracy without waiting for batch processing. Therefore, a biometric authentication system in which the number of authentications per unit time is small and the same person authenticates many times in a short time is considered to be highly effective.
  • the second embodiment uses an authentication terminal and an authentication server operated by an operator to automatically register biometric information acquired from a user (hereinafter referred to as authentication biometric information) in the authentication server, and a plurality of registered biometric information
  • authentication biometric information acquired from a user
  • registered biometric information The reliability based on the similarity between the registered biometric information is given to the registered biometric information (hereinafter referred to as “registered biometric information”).
  • registered biometric information the registered biometric information
  • the similarity between the authentication biometric information and the plurality of registered biometric information This is a system for determining whether or not the person is the principal by calculating the principal probability based on the reliability.
  • the authentication terminal can receive the confirmation result regarding the user's identification items from the operating operator. For example, when the verification of the biometric information in the authentication server fails and the identity verification based on the biometric information cannot be performed, the identity verification is completed by accepting the confirmation result.
  • FIG. 8 is a diagram showing a procedure when an operator operates the authentication terminal and biometric information is registered by batch processing in the second embodiment of the present invention.
  • the authentication terminal 101 performs processing 803 for inputting a user ID.
  • the method for acquiring the user ID is a method of manually inputting with a numeric key, a method of acquiring an ID from a magnetic card or an IC card, and reading a number printed on paper with a scanner. Methods, etc. are applicable.
  • the authentication terminal 101 performs processing 804 for acquiring biometric information.
  • the authentication information acquisition unit 102 includes a dedicated device for reading fingerprints, veins, irises, handwriting, etc., a camera for photographing a face, a microphone for acquiring sound, and the like. Use.
  • the authentication terminal 101 transmits authentication information (user ID / biometric information) 805 to the authentication server 104.
  • the authentication server 104 performs processing 806 for collating biometric information.
  • a specific processing procedure of the processing 806 is shown in FIG.
  • the authentication server 104 performs processing 807 for calculating the identity probability.
  • a specific processing procedure of the processing 807 is shown in FIG.
  • the authentication server 104 performs processing 808 for determining whether or not the user is the person himself / herself.
  • a specific processing procedure of the processing 808 is shown in FIG.
  • the authentication server 104 transmits an authentication result 809 to the authentication terminal 101.
  • the authentication result 809 includes information indicating whether or not the user has been successfully authenticated.
  • the authentication terminal 101 performs a process 810 for outputting an authentication result, and presents through the output device 1705 to the operator whether or not the user has been successfully authenticated.
  • the authentication terminal 101 performs processing 811 for accepting the confirmation result of the authentication result.
  • a confirmation result that recognizes the user as the principal can be selected against the authentication result, and a confirmation result that accepts the authentication result and does not recognize the identity as the principal. If identity verification can be performed from other than the biometric information related to the user, selecting the former will result in the final identity verification being successful and registering additional biometric information obtained from the user. Is possible. On the other hand, if it is difficult to perform identity verification using identification items other than biometric information related to the user, selecting the latter will result in failure of identity verification and additional registration of biometric information. It becomes possible not to.
  • the authentication terminal 101 transmits the confirmation result 812 to the authentication server 104. If the confirmation result 812 includes information indicating successful identity verification, the authentication server 104 executes a biometric information temporary registration process 813. A specific procedure of the process 813 is shown in FIG. On the other hand, if the confirmation result 812 includes information indicating the failure of identity verification, the process is terminated without performing the subsequent biometric information temporary registration process 813.
  • the biometric information temporary registration 813 is executed a plurality of times by repeating the authentication process from the user ID input 803 to the biometric information temporary registration 813. Thereafter, in the present embodiment, biometric information main registration 814 is performed as batch processing. A specific procedure of the process 814 is shown in FIG. Thereby, a plurality of user's biometric information is registered.
  • the confirmation result of the operator can be accepted.
  • the person based on the identification items other than the biometric information by the operator of the authentication terminal 101 The confirmation result can be transmitted to the authentication server 106.
  • the authentication server 106 can perform additional registration of biometric information even when identity verification based on biometric information fails.
  • FIG. 9 is a diagram showing a procedure when an operator operates an authentication terminal and biometric information is registered by real-time processing in the second embodiment of the present invention.
  • the authentication terminal 101 performs a user ID input process 903.
  • a method for acquiring the user ID a method of manually inputting with a numeric key, a method of acquiring an ID from a magnetic card or an IC card, a method of reading a number printed on paper with a scanner, and the like are applicable.
  • the authentication terminal 101 performs a process 904 for acquiring biometric information.
  • a dedicated device for reading fingerprints, veins, irises, handwriting, and the like included in the authentication information acquisition unit 102, a camera that captures a face, a microphone that acquires sound, and the like are used.
  • the authentication terminal 101 transmits authentication information (user ID / biometric information) 905 to the authentication server 104.
  • the authentication server 104 performs processing 906 for collating biometric information.
  • a specific processing procedure of the processing 906 is shown in FIG.
  • the authentication server 104 performs processing 907 for calculating the identity probability.
  • a specific processing procedure of the processing 907 is shown in FIG.
  • the authentication server 104 performs processing 908 for determining the person.
  • a specific processing procedure of the processing 908 is shown in FIG.
  • the authentication server 104 transmits an authentication result 909 to the authentication terminal 101.
  • the authentication result 909 includes information indicating whether the user authentication is successful.
  • the authentication terminal 101 performs a process 910 for outputting an authentication result, and presents through the output device 1705 whether or not the user has been successfully authenticated.
  • the authentication terminal 101 performs a process 911 for receiving a confirmation result of the authentication result.
  • the authentication terminal 101 transmits the confirmation result 912 to the authentication server 104.
  • the authentication server 104 performs a process 913 for registering biometric information. A specific processing procedure of the processing 913 is shown in FIG.
  • the biometric authentication system that additionally registers the biometric information acquired at the time of authentication and performs authentication using a plurality of registered biometric information, a part of the registered biometric information includes a large error. Even in such a case, it is possible to perform highly accurate authentication. In addition, when a legitimate user fails in biometric authentication, it is possible to perform additional registration of biometric information by accepting an examination result by an operator, and to improve authentication accuracy from the next time.
  • the third embodiment uses an authentication terminal and an authentication server operated by an operator to acquire two types of biological information, ie, first biological information and second biological information, from a user, and uses the first biological information.
  • the first biometric information is biometric information such as fingerprints, veins, irises, faces, voices, and handwriting
  • the second biometric information is a type of biometric information different from the first biometric information.
  • a vein as the first biological information
  • a fingerprint as the second biological information.
  • blacklist verification biometric information acquired from a criminal or other sensitive person is accumulated as a blacklist, and checked with the user's biometric information to determine whether the user is a sensitive person. Is. An example of the black list is shown in FIG.
  • “User ID” 1801 is a unique ID assigned to each user, and is composed of alphanumeric characters, for example.
  • Identity information 1802 is information relating to the identity of the user, and includes, for example, name, nationality, gender, date of birth, and the like.
  • Biometric information 1803 is the biometric information of the user, and stores registered second biometric information acquired from the user. This black list is stored in the HDD 1703 of the authentication server 104 or the HDD 1703 in another server that can be referred to by the authentication server 104. This embodiment can be applied to a system that performs blacklist matching using biometric authentication, represented by immigration.
  • the identity verification is realized by determining whether or not the user is the identity based on the biometric information registered at the time of previous authentication, as in the second embodiment. At this time, by registering only the users who are not registered in the black list in the biometric information database for identity verification, it is confirmed that the user is not registered in the black list by the identity verification based on the first biometric information. It can be guaranteed.
  • the black list collation is realized by collating the second biometric information included in the black list with the second biometric information acquired from the user. If there is no matching biometric information as a result of the blacklist collation, the user is determined not to be a person of caution and can pass the examination.
  • FIG. 10 is a diagram showing a procedure in the case where the operator operates the authentication terminal in the third embodiment of the present invention and performs examination including blacklist verification for the user.
  • the authentication terminal 101 performs a user ID input process 1003.
  • the method for acquiring the user ID is a method of manually inputting with a numeric key, a method of acquiring an ID from a magnetic card or an IC card, and reading a number printed on paper with a scanner. Methods, etc. are applicable. In particular, when immigration is applied, it is possible to uniquely determine the traveler by reading the passport number printed on the passport.
  • the authentication terminal 101 performs processing 1004 for acquiring the first biological information and the second biological information.
  • a dedicated device that reads fingerprints, veins, irises, and the like included in the authentication information acquisition unit 102, a camera that shoots a face, and the like are used.
  • the method for acquiring two types of biological information includes a method of using a device for acquiring first biological information (for example, vein) and a device for acquiring second biological information (for example, fingerprint), and first biological information, A method using an apparatus that acquires second biological information at a time is applicable.
  • the authentication terminal 101 transmits authentication information (user ID / first biometric information) 1005 to the authentication server 104.
  • the authentication server 104 performs a process 1006 for collating biometric information (first biometric information).
  • a specific processing procedure of the processing 1006 is shown in FIG.
  • the content of the process 1006 is the same as the process 606 in the first embodiment.
  • the authentication server 104 performs processing 1007 for calculating the identity probability.
  • a specific processing procedure of the processing 1007 is shown in FIG.
  • the content of the process 1007 is the same as the process 607 in the first embodiment.
  • the authentication server 104 performs processing 1008 for determining the identity.
  • a specific processing procedure of the processing 1008 is shown in FIG.
  • the content of the process 1008 is the same as the process 608 in the first embodiment.
  • the authentication server 104 transmits the first verification result 1009 to the authentication terminal 101.
  • the first verification result 1009 includes information indicating whether or not the user authentication is successful.
  • the authentication terminal 101 performs a process 1010 for outputting the first collation result, and presents to the operator whether or not the user has been successfully authenticated through the output device 1705.
  • the present embodiment is intended to determine whether or not a user is a person requiring attention registered in a black list. Therefore, when the first verification result 1009 includes information indicating that the authentication is successful, the blacklist verification does not have to be performed in the following processing 1011 to processing 1014. On the other hand, if the first verification result 1009 includes information indicating that authentication failed or registered biometric information does not exist, blacklist verification is performed in the following processing 1011 to processing 1014, and the user It is necessary to determine whether the person is a person who needs attention.
  • the authentication terminal 101 transmits authentication information (second biometric information) 1011 to the authentication server 104.
  • the authentication server 104 performs processing 1012 for performing blacklist matching based on the second biometric information.
  • processing 1012 it is determined whether or not the user is a person requiring attention by comparing the second biological information acquired in advance from a plurality of persons requiring attention with the biological information acquired from the user.
  • the authentication server 104 transmits the second verification result 1013 to the authentication terminal 101.
  • the second verification result 1013 includes information indicating whether or not the user is determined to be a person requiring attention.
  • the authentication terminal 101 performs a process 1014 for outputting the second verification result, and presents to the operator whether or not the user is a person requiring attention through the output device 1705.
  • the authentication terminal 101 performs processing 1015 for accepting the operator confirmation result.
  • the confirmation result includes information indicating whether or not to register the first biological information. If the user is not a person who needs attention, registering the first biometric information can realize a smooth examination that does not require blacklist verification from the next time onward. On the other hand, if the user is a person who needs attention, the first biometric information is not registered and the examination is completed. Here, even if it is determined in the second verification result 1013 that the user is a person requiring attention, the operator is confirmed that the user is not a person requiring attention in an examination based on identification items other than the user's biological information. Then, the first biometric information registration can be executed.
  • the authentication terminal 101 transmits the confirmation result 1016 to the authentication server 104.
  • the authentication server 104 branches the process according to the information included in the confirmation result 1016. If the confirmation result 1016 includes information indicating that the first biometric information registration is performed, processing 1017 to processing 1018 are performed. If the confirmation result 1016 includes information indicating that the first biometric information registration is not performed, the process ends here.
  • process 1017 temporary registration of the first biological information is performed.
  • a specific processing procedure of the processing 1017 is shown in FIG.
  • a plurality of first biometric information is accumulated in the temporary registration biometric information storage unit 115.
  • the authentication server 104 performs processing 1018 for registering the first biometric information.
  • a specific processing procedure of the processing 1018 is shown in FIG. By repeating the processing 1003 to processing 1017, registration of the accumulated first biological information is completed.
  • FIG. 11 is a diagram showing a procedure in the case where the operator operates the authentication terminal in the third embodiment of the present invention and performs examination including blacklist verification for the user.
  • Processes 1103 to 1116 are the same as those in FIG. 10, but the timing of executing the subsequent biometric information main registration (first biometric information) 1117 is different from that in FIG.
  • the biometric information temporary registration (first biometric information) 1017 is repeated to accumulate biometric information in the temporary registration biometric information storage unit 115, and then the biometric information main registration (first biometric information) 1018 performs batch processing. Information is permanently registered in the registered biometric information storage unit 114.
  • a plurality of the first biometric information can be registered and used for identity verification.
  • a user who does not match the biometric information in the black list can perform a smooth examination by the identity verification based on the first biometric information.
  • the first biometric information is registered, and the blacklist is used from the next time. It becomes possible to receive an examination without misjudgment of verification.
  • Reliability 402 Similarity 403 ... Likelihood ratio 501 ... Accuracy requirement (FAR) 502 ... Authentication threshold value 603 ... User ID acquisition 604 ... Biometric information acquisition 605 ... Authentication information (user ID / biological information) 606 ... biometric information collation 607 ... identity probability calculation 608 ... identity determination 609 ... biometric information temporary registration 610 ... authentication result 611 ... authentication result output 612 ... biometric information main registration 703 ... user ID input 704 ... biometric information acquisition 705 ... authentication information (User ID / Biological information) 706 ... biometric information collation 707 ... identity probability calculation 708 ... identity determination 709 ... biometric information main registration 710 ...
  • biometric information main registration 1003 ... user ID input 1004 ... first and second Second biometric information acquisition 1005 ... authentication information (user ID / first biometric information) 1006 ... Biometric information collation (first biometric information) 1007 ... Identity probability calculation 1008 ... Identity determination 1009 ... First verification result 1010 ... First verification result output 1011 ... Authentication information (user ID / second biometric information) 1012 ... Biometric information collation (second biometric information) 1013 ... Second collation result 1014 ... Second collation result output 1015 ... Confirmation result input 1016 ... Confirmation result 1017 ... Biometric information temporary registration (first biometric information) 1018 ... Biometric information main registration (first biometric information) 1103 ...
  • User ID input 1104 ... First and second biometric information acquisition 1105 ... Authentication information (user ID and first biometric information) 1106 Biometric information collation (first biometric information) 1107 ... Identity probability calculation 1108 ... Identity determination 1109 ... First verification result 1110 ... First verification result output 1111 ... Authentication information (user ID / second biometric information) 1112 ... Biometric information collation (second biometric information) 1113 ... second verification result 1114 ... second verification result output 1115 ... confirmation result input 1116 ... confirmation result 1117 ... biometric information main registration (first biometric information) 1201... Processing for referencing registered biometric information (N cases) based on user ID 1202... Processing for comparing received biometric information with N pieces of registered biometric information 1203...
  • Substitution process 1404... Substitution process 1501 for substituting authentication failure into the authentication result.
  • Processing for calculating the reliability of each registered biometric information 1604... Processing for registering the reliability in the registered biometric information storage unit 1701... CPU (Central Processing Unit) 1702 ... Memory 1703 ... HDD (Hard Disk Drive) 1704 ... Input device 1705 ... Output device 1706 ... Communication device 1801 ... User ID 1802 ... Identification information 1803 ... Biological information

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Collating Specific Patterns (AREA)

Abstract

　認証時に利用者から取得した生体情報を登録し、次回以降の認証精度を向上させる。この際、既存の登録生体情報の一部が大きな誤差を含んでいた場合でも、高精度な認証を実現する。過去の認証時に利用者から取得した複数の生体情報と、当該生体情報間の類似度に基づいて評価した各生体情報の信頼度を保持し、利用者の認証時には、利用者の生体情報と複数の登録生体情報間の類似度を算出し、各登録生体情報に対応する類似度と信頼度に基づいて、利用者が本人である確率を示す本人確率を算出し、当該本人確率が所定のしきい値を超えたか否かによって利用者が本人であるか否かを判定することで高精度な認証を実現し、利用者が本人であると判定された際には、利用者から取得した生体情報を登録生体情報として追加登録して次回以降の認証で用いる。

Description

生体認証システム
　本発明は、生体認証技術に関し、特に複数の登録生体情報に基づき生体認証を行う技術に関する。
　生体認証システムは、指紋、静脈、虹彩、顔、音声、筆跡等の生体情報に基づき個人認証を行う。一般に、生体認証システムでは、まず利用者の生体情報を取得して予め登録しておき、認証時に取得した利用者の生体情報（以降、「認証生体情報」という）と予め登録しておいた生体情報（以降、「登録生体情報」という）との類似度が一定のしきい値を超えるか否かで本人認証を実現する。ここで、当該生体認証システムにおいて、登録生体情報と本人から取得した認証生体情報との類似度が、しきい値より低い値となった場合、本人が認証されない事象（以降、「本人拒否」という）が発生し、システムの利便性低下に繋がる。この本人拒否が発生する確率（以降、「本人拒否率」という）は、利用者の生体情報に経年変化が起きた場合や、生体情報を取得する際の周辺環境（気温、湿度、照明環境等）が変化して生体情報に誤差が生じた場合等に高くなる。
　この問題を解決するためには、経年変化後の生体情報や、様々な周辺環境において取得した生体情報を複数登録しておき、その生体情報を認証に用いる方式が考えられる。
　特許文献１では、認証時に利用者から取得した生体情報を登録し、次回以降の認証に用いる生体認証システムが開示されている。当該生体認証システムは、認証生体情報と登録生体情報の類似度に一定の範囲を設定し、その範囲に含まれる認証生体情報を追加登録する。次回以降の認証では、追加登録された生体情報を含む複数の登録生体情報に基づき、認証を行う。
　非特許文献１では、複数種類の生体情報（例えば、指紋と顔等）を取得してそれらを事前に取得した生体情報と照合し、得られた類似度の融合判定を行うことで本人確認を行う生体認証方式が開示されている。当該生体認証方式は、各類似度から尤度比を算出し、得られた尤度比に対する検定を行うことで本人であるか否かを判定する。
　特許文献１では、認証生体情報と複数の登録生体情報の類似度に基づき、認証対象者が事前登録した人物と同一か否かを判定する。当該判定方式には、全ての類似度の平均値から判定する方式、最も大きい（あるいは、小さい）数値の類似度から判定する方式、数値の大きい上位いくつかの類似度から判定する方式等を適用することができる。
特開２００６－１２７２３６号公報 Ｋ．Ｎａｎｄａｋｕｍａｒ、Ｓ．Ｃ．Ｄａｓｓ、Ａ．Ｋ．Ｊａｉｎ、「Ｌｉｋｅｌｉｈｏｏｄ　Ｒａｔｉｏ　Ｂａｓｅｄ　Ｂｉｏｍｅｔｒｉｃ　Ｓｃｏｒｅ　Ｆｕｓｉｏｎ」、Ｐａｔｔｅｒｎ　Ａｎａｌｙｓｉｓ　ａｎｄ　Ｍａｃｈｉｎｅ　Ｉｎｔｅｌｌｉｇｅｎｃｅ、ＩＥＥＥ、ｖｏｌ３０、ｐｐ３４２－３４７、２００８
　しかしながら、これらの判定方式は、登録生体情報の一つ（あるいは、複数）に大きな誤差が含まれている場合は、十分な認証精度を達成できない可能性がある。
　そこで、本発明は、登録生体情報の一部に、生体情報の経年変化、周辺環境の変化、生体情報取得時のノイズ等に起因する誤差を含むものがある場合でも、高精度な認証を行うことを目的とする。
　代表的な一例は、利用者の生体情報を取得する入力装置と、当該入力装置に接続されたプロセッサと、記憶装置と、を備える生体認証システムであって、前記記憶装置には、過去に前記利用者を認証した際の前記利用者の生体情報である複数の登録生体情報と、前記複数の登録生体情報の間の誤差を示す信頼度とが格納され、前記プロセッサは、前記利用者の認証時に、前記入力装置から入力された前記利用者の生体情報である入力生体情報を受け取り、前記入力生体情報と前記複数の登録生体情報の各々との間の第１の類似度を算出し、前記第１の類似度と前記信頼度に基づいて、前記利用者が本人である確率を示す本人確率を算出し、前記本人確率が所定の認証しきい値を超えた場合には、前記利用者が本人であると認証し、前記利用者が本人であると判定された場合は、前記入力生体情報を前記登録生体情報に追加して前記記憶装置に登録することを特徴とする生体認証システムを提供する。
　本発明の一実施形態によれば、認証用に取得した生体情報を複数登録しその生体情報を次回以降の認証に用いる際に、登録生体情報の一部に大きな誤差を含むものが存在している場合でも、認証精度を落とすことなく高精度な認証を実現することができる。
本発明の第一の実施形態の、認証端末、認証サーバのシステム構成を示す図である。 本発明の第一の実施形態の、登録生体情報格納部の中に蓄積される情報を示した図である。 本発明の第一の実施形態の、仮登録生体情報格納部の中に蓄積される情報を示した図である。 本発明の第一の実施形態の、尤度比配列格納部の中に保存する情報を示した図である。 本発明の第一の実施形態の、認証しきい値格納部の中に保存する情報を示した図である。 本発明の第一の実施形態において、認証端末を利用者が操作し、生体情報の登録をバッチ処理にて行う場合の手順を示す図である。 本発明の第一の実施形態において、認証端末を利用者が操作し、生体情報の登録をリアルタイム処理にて行う場合の手順を示す図である。 本発明の第二の実施形態において、認証端末をオペレータが操作し、生体情報の登録をバッチ処理にて行う場合の手順を示す図である。 本発明の第二の実施形態において、認証端末をオペレータが操作し、生体情報の登録をリアルタイム処理にて行う場合の手順を示す図である。 本発明の第三の実施形態において、認証端末をオペレータが操作し、生体情報の登録をバッチ処理にて行う場合の手順を示す図である。 本発明の第三の実施形態において、認証端末をオペレータが操作し、生体情報の登録をリアルタイム処理にて行う場合の手順を示す図である。 本発明の第一の実施形態において、生体情報照合の手順を示す図である。 本発明の第一の実施形態において、本人確率算出の手順を示す図である。 本発明の第一の実施形態において、本人判定の手順を示す図である。 本発明の第一の実施形態において、生体情報仮登録の手順を示す図である。 本発明の第一の実施形態において、生体情報本登録の手順を示す図である。 本発明の第一の実施形態の生体認証システムにおける認証端末、認証サーバのハードウェア構成を示すブロック図である。 本発明の第三の実施形態の、ブラックリストの中に蓄積される情報を示した図である。
　特許文献１、非特許文献２の判定方式は、登録生体情報の一つ（あるいは、複数）に大きな誤差が含まれている場合は、十分な認証精度を達成できない可能性がある。例えば、全ての類似度の平均値から判定する方式、または最も小さな数値の類似度から判定する方式では、登録生体情報の一つ（あるいは、複数）に大きな誤差が含まれていた場合は、本人拒否率が高くなる。また、最も大きい数値の類似度から判定する方式は、大きな誤差が含まれた登録生体情報と、他人の生体情報が類似していた際に、他人を本人と誤って判定してしまう確率（以降、「他人受入率」という）が高くなる。数値の大きい上位いくつかの類似度から判定する方式では、用いる類似度の個数というパラメータによって認証精度が変化するが、当該パラメータとして適切な値は生体認証システムの運用環境（利用者の慣れ、認証毎の周辺環境変化等）によって異なるので、常に高い認証精度で運用することは困難であると考えられる。
　また、非特許文献１では、各類似度に対する尤度比を算出して、得られた尤度比を用いて融合判定を行うことで、認証対象者が事前登録した人物と同一か否かを判定する（以降、「尤度比検定方式」という）。尤度比検定方式を用いることで、本人の生体情報同士を照合した際の類似度が従う分布（以降、「本人分布」という）と他人の生体情報同士を照合した際の類似度が従う分布（以降、「他人分布」という）が既知である場合に、一定の他人受入率の制約の下で本人拒否率を最小化することが可能となる。
　しかしながら、登録生体情報の一つ（あるいは、複数）に大きな誤差が含まれていた場合には、誤差を含む登録生体情報と本人の生体情報との類似度分布が、予め学習により求めた本人分布と異なり、認証精度が低下する問題が発生する。
　＜第一の実施形態＞
　第一の実施形態は、利用者自身が操作する認証端末と認証サーバを用いて、予め登録された複数の生体情報（以降、「登録生体情報」という）に対して、生体情報に含まれる誤差を示す信頼度を付与しておき、利用者の認証を行う際には、利用者から取得した生体情報（以降、「認証生体情報」という）と複数の登録生体情報との類似度、および各登録生体情報に対する信頼度に基づき、利用者が事前に登録した人物と同一人物である確率（以降、「本人確率」という）を算出することで本人か否かの判定を行い、認証が成功した際には認証生体情報を認証サーバへ自動で登録するシステムである。
　以下、図面を参照して、詳細に説明する。
　図１は、本発明の第一の実施形態の、認証端末、および認証サーバのシステム構成を示す図である。
　この図において、符号１０１は認証端末、符号１０２は認証情報取得部、符号１０３は認証結果表示部、符号１０４は認証サーバ、符号１０５は生体情報照合部、符号１０６は生体情報選択部、符号１０７は生体情報登録部、符号１０８は信頼度算出部、符号１０９は信頼度登録部、符号１１０は本人確率算出部、符号１１１は登録生体情報格納部、符号１１２は仮登録生体情報格納部、符号１１３は尤度比配列格納部、符号１１４は認証しきい値格納部である。
　認証端末１０１は例えば入退室管理システムにおける端末、ＰＣログインシステムにおけるＰＣ、出入国管理システムにおける審査端末や自動化ゲート等に相当し、認証対象である利用者自身、または端末を担当しているオペレータが操作する端末である。認証端末１０１は、認証情報取得部１０２、認証結果表示部１０３を含んで構成されており、認証サーバ１０４と接続されている。
　認証情報取得部１０２は、利用者から利用者ＩＤと生体情報を取得する。生体情報は、指紋、静脈、虹彩、顔、音声、筆跡等、個人を特定することが可能な行動的あるいは身体的特徴である。
　認証結果表示部１０３は認証結果を、認証端末１０１を操作している利用者、またはオペレータに対して表示する。
　認証サーバ１０４は、例えば入退室管理システムやＰＣログインシステム、出入国管理システムにおいて、生体情報の管理・照合を行うサーバである。認証サーバ１０４は、生体情報照合部１０５、生体情報選択部１０６、生体情報登録部１０７、信頼度算出部１０８、信頼度登録部１０９、本人確率算出部１１０、登録生体情報格納部１１１、仮登録生体情報格納部１１２、尤度比配列格納部１１３、認証しきい値格納部１１４を含んで構成されており、認証端末１０１と接続されている。
　生体情報照合部１０５は、二つの生体情報を照合し、生体情報間の類似度、または非類似度を算出する。当該類似度、または非類似度は、例えば０～１００のように一定の範囲を持つ数値で表される、生体情報がどの程度類似しているかを表す指標である。当該類似度、または非類似度は、例えば指紋認証の場合、二つの指紋画像における特徴点の位置・方向に基づいて画像間の類似性を評価することで求められる。また、画像マッチングに基づく指静脈認証では、例えば二つの指静脈パターンを重ね合わせ、一致する画素の数に基づいてパターン間の類似性を評価することで求められる。
　生体情報選択部１０６は、複数の生体情報から登録する生体情報を選択する。生体情報の選択に用いる基準としては、生体情報間の類似度、生体情報の登録日時、生体情報の品質等を適用することが可能である。
　生体情報登録部１０７は、生体情報を利用者ＩＤと紐付けて登録生体情報格納部１１１に登録する。
　信頼度算出部１０８は、登録生体情報に対する信頼度を算出する。信頼度は、各登録生体情報が、どの程度誤差を含んでいるかを示す値であり、当該信頼度を考慮して本人判定を行うことで、登録生体情報に誤差が含まれていた場合でも高精度な判定が可能となる。当該信頼度算出には、生体情報間の類似度、生体情報の登録日時、生体情報の品質等を用いることが可能である。例えば、信頼度算出の対象とする登録生体情報と、同一の生体から取得されたその他の登録生体情報との類似度（Ｍ－１個）の平均値は、対象とする登録生体情報に含まれる誤差に依存するため、対象とする登録生体情報の信頼度として用いることができる。なお、平均値に代わり、対象とする登録生体情報と、同一の生体情報から取得されたその他の登録生体情報との類似度から、統計的手法を用いて登録生体情報に含まれる誤差を推定し、それを信頼度としても良い。
　信頼度登録部１０９は、信頼度算出部１０８で算出した信頼度を登録生体情報格納部１１１へ登録する。
　本人確率算出部１１０は、生体情報間の類似度と各生体情報に対する信頼度に基づき、利用者に対する本人確率を算出する。
　登録生体情報格納部１１１は、利用者ＩＤ、生体情報、信頼度を格納する。
　仮登録生体情報格納部１１２は、登録生体情報格納部１１１に格納される前の利用者ＩＤと生体情報を格納する。仮登録生体情報格納部１１２に格納された情報は、その後バッチ処理にて登録生体情報格納部１１１へ登録される。
　尤度比配列格納部１１３は、生体情報の信頼度および生体情報間の類似度に対応する尤度比を格納する。信頼度ｒ、類似度ｓに対応する尤度比Ｌ（ｒ，ｓ）は、Ｌ（ｒ，ｓ）＝Ｇ（ｒ，ｓ）／Ｉ（ｒ，ｓ）と表される。ここで、Ｇ（ｒ、ｓ）は信頼度ｒ、類似度ｓのときの本人分布の値、Ｉ（ｒ，ｓ）は信頼度ｒ、類似度ｓのときの他人分布の値を示す。本人分布Ｇ（ｒ，ｓ）、他人分布Ｉ（ｒ，ｓ）は、事前に生体情報を収集し、当該生体情報が従う分布を学習することで得られる。この学習は、具体的には、本人同士および他人同士の生体情報の組に対して信頼度ｒ、類似度ｓを算出し、2次元の頻度分布を取得する。この頻度分布に対して、正規分布に代表される分布関数を用いたパラメトリック推定や、カーネル密度推定に代表されるノンパラメトリック推定等による分布推定を行うことで、本人分布Ｇ（ｒ，ｓ）および他人分布Ｉ（ｒ，ｓ）を求める。
　認証しきい値格納部１１４は、本人確率に対する認証しきい値を格納する。認証しきい値は、本人確率に基づき認証対象者が本人であるか否かを判定する時に用いられ、本人確率が認証しきい値以上である時は本人であると判定し、本人確率が認証しきい値未満である時は他人であると判定する。認証しきい値は、事前に生体情報を収集し、精度要件を満たす認証しきい値を算出することで決定される。また、認証しきい値は、要求される精度要件によって適切な値が変わるため、精度要件とそれに対応する認証しきい値を予め決定して保持しておく。ここでは、精度要件として、他人を誤って本人と判定してしまう確率（以降、「他人受入率」という）を用いる。
　図１の各部の詳細については、図２～図５の図面を参照して説明する。
　図２は、本発明の第一の実施形態の、登録生体情報格納部１１１の中に蓄積される情報を示した図である。
　「利用者ＩＤ」２０１は各利用者に割り当てられた固有のＩＤであり、例えば英数字により構成される。行２０４は「利用者ＩＤ」が「０００１」であるものに関する記述であり、行２０５は「利用者ＩＤ」が「０００１」であるものに関する記述であり、行２０６は「利用者ＩＤ」が「０００２」であるものに関する記述である。
　「登録生体情報」２０２には、利用者から取得した登録生体情報が記載される。例えば行２０４の「登録生体情報」２０２には、「利用者ＩＤ」が「０００１」である利用者が１回目に利用した際に取得した生体情報が格納されている。
　「信頼度」２０３には、利用者ＩＤがｉの利用者が、ｊ回目の利用時に取得した生体情報に対する信頼度Ｒ（ｉ，ｊ）が記載される。信頼度は、ある一定の範囲の数値で表され、対応する登録生体情報がどの程度の誤差を含んでいるかを示す値であり、前記信頼度算出部１０８にて算出が行われる。
　図３は、本発明の第一の実施形態の、仮登録生体情報格納部１１２の中に蓄積される情報を示した図である。本実施形態では、生体情報を登録する方法にはバッチ処理とリアルタイム処理の二つがあり、仮登録生体情報格納部１１２は、バッチ処理で登録を行う際にバッチ適用前の情報を格納するために用いられる。
　「利用者ＩＤ」３０１は各利用者に割り当てられた固有のＩＤであり、例えば英数字により構成される。行３０３は「利用者ＩＤ」が「０００１」であるものに関する記述であり、行３０４は「利用者ＩＤ」が「０００１」であるものに関する記述であり、行３０５は「利用者ＩＤ」が「０００２」であるものに関する記述である。
　「仮登録生体情報」３０２には、利用者から取得した仮登録生体情報が記載される。例えば、行３０３の「仮登録生体情報」３０２は、利用者ＩＤが「０００１」である利用者が３回目に利用した際に取得した生体情報を格納している。
　図４は、本発明の第一の実施形態の、尤度比配列格納部１１３の中に保存する情報を示した図である。本実施形態では、事前に学習した本人分布Ｇ（ｒ，ｓ）、他人分布Ｉ（ｒ，ｓ）に基づき、信頼度ｒ、類似度ｓのときの尤度比Ｌ（ｒ，ｓ）を算出し、得られた尤度比を尤度比配列格納部１１３に格納する。この尤度比に基づき本人確率を算出し、認証対象者が本人であるか否かを判定することで、個人認証が実現する。
　「信頼度」４０１には、登録生体情報の信頼度ｒ（例えば、１０、２０、・・・）が記載される。
　「類似度」４０２には、生体情報間の類似度ｓが取りうる値（例えば、０～１００）が記載される。
　「尤度比」４０３には、信頼度ｒ、類似度ｓのときの尤度比Ｌ（ｒ，ｓ）が格納される。当該尤度比Ｌ（ｒ，ｓ）は、予め学習用に収集した生体情報に基づき算出し、システムの運用開始前に「尤度比」４０３に書き込んでおく。
　図５は、本発明の第一の実施形態の、認証しきい値格納部１１４の中に保存する情報を示した図である。
　「精度要件(ＦＡＲ)」５０１は認証の精度に対する要件であり、行５０３は「精度要件(ＦＡＲ)」が「０.００１」であるものに関する記述であり、行５０４は「精度要件(ＦＡＲ)」が「０.０００１」であるものに関する記述であり、行５０５は「精度要件(ＦＡＲ)」が「０.００００１」であるものに関する記述である。
「認証しきい値」５０２には、本人確率に対して適用する認証しきい値が記載される。
　「精度要件(ＦＡＲ)」５０１は認証の精度に対するセキュリティ要件である。例えば、誤って他人を受け入れる確率を１０００回に１回程度（すなわち、ＦＡＲ＝０.００１）に抑えたい場合は、行５０３に従って認証しきい値を「Ｔ（０．００１）」に設定する。この場合、本人確率が「Ｔ（０．００１）」を上回った時に認証成功となり、下回った場合に認証失敗となる。
　図６、図７は、本発明の第一の実施形態において、利用者の認証、および生体情報の登録を行う手順を示す図である。本発明における第一の実施形態では、認証対象者である利用者自身が認証端末１０１を操作する。また、生体情報の登録を行う方法には、バッチ処理とリアルタイム処理の二つがあり、図６ではバッチ処理により生体情報を登録する場合の手順、図７ではリアルタイム処理により生体情報を登録する場合の手順を示す。さらに、図６、図７の処理の詳細な手順は、図１２～図１６に示されている。
　図６は、本発明の第一の実施形態において、認証端末を利用者が操作し、生体情報の登録をバッチ処理にて行う場合の手順を示す図である。
　最初に、認証端末１０１は利用者ＩＤを取得する処理６０３を行う。利用者ＩＤを取得する方法には、数字キーにより手入力を行う方法、磁気カードやＩＣカードからＩＤを取得する方法、紙に印字された文字列をスキャナで読み取る方法、等が適用可能である。
　次に、認証端末１０１は生体情報を取得する処理６０４を行う。生体情報の取得では、認証情報取得部１０２に含まれる、指紋や静脈、虹彩、筆跡等を読み取る専用装置、顔を撮影するカメラ、音声を取得するマイク等を用いる。次に、認証端末１０１は、認証情報（利用者ＩＤ・生体情報）６０５を認証サーバ１０４へ送信する。次に、認証サーバ１０４は生体情報を照合する処理６０６を行う。処理６０６では、利用者の生体情報（１件）と複数の登録生体情報（Ｎ件）との照合を行い、Ｎ個の類似度（または、非類似度）を算出する。処理６０６の具体的な処理手順を図１２に示す。次に、認証サーバ１０４は本人確率を算出する処理６０７を行う。処理６０７の中で、認証サーバ１０４は利用者から取得した生体情報と登録生体情報との類似度、および登録生体情報の信頼度に基づき、本人確率算出を行う。生体情報間の類似度は、処理６０６にて算出された、生体情報がどの程度類似しているかを示す指標であり、類似度が大きい場合、二つの生体情報は同一人物から取得されたものであると判断できる。登録生体情報の信頼度は、以前に利用者が認証を行った際に、生体情報本登録６１２にて事前に算出されており、登録生体情報がどの程度誤差を含んでいるかを示している。処理６０７の具体的な処理手順を図１３に示す。次に、認証サーバ１０４は本人であるか否かを判定する処理６０８を行う。処理６０８では、生体情報間の類似度と各登録生体情報の信頼度から尤度比を算出し、その尤度比を統合することで本人確率算出を行い、得られた本人確率に対して認証しきい値を適用することで利用者が本人であるか否かの判定を行う。この際、本実施形態では、登録生体情報の信頼度を尤度比算出に含め、登録生体情報に含まれる誤差を考慮した本人確率算出を行う。これにより、生体情報間の類似度のみから本人判定を行う方式に比べ、登録生体情報の一部が大きな誤差を含んでいた場合でも、高精度な認証が可能となる。処理６０８の具体的な処理手順を図１４に示す。次に、認証サーバ１０４は生体情報を仮登録する処理６０９を行う。処理６０９の具体的な処理手順を図１５に示す。次に、認証サーバ１０４は、認証結果６１０を認証端末１０１へ送信する。認証結果６１０には、利用者の認証が成功したか否かを示す情報が含まれている。次に、認証端末１０１は認証結果を出力する処理６１１を行う。処理６１１では、認証結果表示部１０５を用いて利用者へ認証結果を伝える。
　利用者ＩＤ取得処理６０３から認証結果出力処理６１１までの認証処理を繰り返すことで、生体情報仮登録６０９が複数回実行され、複数の生体情報が仮登録生体情報格納部１１２へ蓄積される。その後、本実施形態では、バッチ処理として生体情報本登録６１２を行う。処理６１２の具体的な手順を図１６に示す。これにより、複数の生体情報が登録され、次回以降の認証で活用される。
　このように生体情報仮登録６０９を複数回実行し、その後生体情報本登録６１２を行う方式（以降、「生体情報一括登録方式」という）では、利用者の認証時に、認証に必要な処理（処理６０６～処理６０８）と生体情報仮登録６０９を行う。生体情報仮登録６０９は、比較的計算機負荷が低いため、生体情報一括登録方式採用によりパフォーマンスを落とすことなく、迅速な認証処理を行うことが可能である。従って、単位時間当たりの認証回数が多い大規模生体認証システムでは生体情報一括登録方式を採ることが望ましい。生体情報一括登録方式では、認証時に各登録生体情報間の類似度算出、および信頼度算出を行わず、生体情報本登録６１２にてバッチ処理として行う。
　第一の実施形態における処理の詳細な手順を図１２～図１６に示す。以下、図面を参照して、詳細に説明する。
　図１２は、本発明の第一の実施形態において、生体情報照合の手順を示す図である。
　ステップ１２０１は、利用者ＩＤに基づき、登録生体情報格納部１１４に格納されている登録生体情報２０２を読み出す処理である。登録生体情報格納部１１４には複数の登録生体情報を格納することが可能であるため、ここで読み出す登録生体情報は、一つ、または複数である。
　ステップ１２０２は認証端末１０１から受信した生体情報と、ステップ１２０１にて読み出したＮ件の登録生体情報をそれぞれ照合する処理である。この処理により、Ｎ件の登録生体情報に対して、Ｎ件の類似度が算出される。
　図１３は、本発明の第一の実施形態において、本人確率算出の手順を示す図である。
　ステップ１３０１は利用者ＩＤに基づき、登録生体情報格納部１１４に格納されている各登録生体情報に対する信頼度２０３を読み出す処理である。登録生体情報格納部１１４には複数の登録生体情報を格納することが可能であるため、ここで読み出す信頼度２０３は、一つ、または複数である。
　ステップ１３０２はステップ１３０１で読み出した各登録生体情報の信頼度ｒと、ステップ１２０２で算出した類似度ｓに基づき、尤度比配列格納部１１３から尤度比Ｌ（ｒ，ｓ）を読み出す処理である。
　ステップ１３０３は、ステップ１３０２で求めた尤度比を統合して、本人確率を算出する処理である。具体的には、各登録生体情報に対する尤度比同士を掛け合わせて登録生体情報全体に対する尤度比Ｌ’を求め、ベイズの定理に基づき事後確率Ｐ’＝（Ｌ’×Ｐ）／（Ｌ’×Ｐ＋１－Ｐ）を算出する。ただし、Ｐは本人に対する事前確率であり、利用者本人が認証を試みる確率を予め代入しておく。当該事前確率は、予め全ての利用者に同じ値（例えば０．５）を付与しておいても良い。なお、利用者が認証を行う確率に差がある場合には、その確率に応じて利用者毎に異なる事前確率を割り当てても良い。ステップ１３０３は、得られた事後確率Ｐ’を本人確率として出力する。
　ここで、各尤度比Ｌは各登録生体情報に対応する信頼度と類似度に基づき算出される。各尤度比Ｌは、信頼度が高い（つまり、登録生体情報に含まれる誤差が小さい）ときに大きな値をとり、信頼度が低い（つまり、登録生体情報に含まれる誤差が大きい）ときに小さな値をとる。これにより、誤差が小さいと判定された登録生体情報を重視した判定が行われ、登録生体情報の一部が大きな誤差を含む場合でも、その影響は小さくなり、高精度な認証が可能となる。
　なお、本人判定を行う方式には、上記尤度比を用いた方式に限らず、様々な方式を採用することができる。例えば、ＳＶＭ、Ｂｏｏｓｔｉｎｇに代表される機械学習手法において、各登録生体情報の信頼度を考慮して最終的な出力値を得ることで、同様の効果を得ることが可能となる。
　図１４は、本発明の第一の実施形態において、本人判定の手順を示す図である。
ステップ１４０１は、ステップ１３０４にて算出した本人確率に対して、認証しきい値５０２を適用する処理である。
　ステップ１４０２は、本人確率が認証しきい値５０２より大きいか否かを判定する処理である。もし本人確率が認証しきい値５０２より大きければ、ステップ１４０３へ進む。もし本人確率が認証しきい値５０２より小さければ、ステップ１４０４へ進む。
　ステップ１４０３は認証結果に認証成功を示す情報を代入する処理である。
　ステップ１４０４は認証結果に認証失敗を示す情報を代入する処理である。
　図１５は、本発明の第一の実施形態において、生体情報仮登録の手順を示す図である。
　ステップ１５０１は利用者ＩＤ取得処理６０３で取得した利用者ＩＤと生体情報取得処理６０４で取得した生体情報を、仮登録生体情報格納部１１２へ登録する処理である。登録された生体情報は、次回以降の認証にはまだ用いられず、図１６に示す生体情報本登録が行われた際に、登録生体情報格納部１１１へ登録される。
　図１６は、本発明の第一の実施形態において、生体情報本登録の手順を示す図である。
　ステップ１６０１は認証端末１０１から受信した利用者ＩＤ・生体情報、および仮登録生体情報格納部１１２に記録された利用者ＩＤ・生体情報を、登録生体情報格納部１１１に登録する処理である。この際、既に利用者ＩＤに紐付いた生体情報が登録生体情報格納部１１１に存在する場合は、既存の生体情報は残したまま生体情報を追加登録する。なお、追加登録を繰り返して登録生体情報を増加させて行くと、必要な記憶容量や生体情報の照合に要する時間が比例して増加していくため、生体情報の登録数には上限を設けることもできる。生体情報の登録数を上限以下に保つためには、登録数が上限を超えた際に生体情報を選択・削除する必要がある。この削除する生体情報の選択は、生体情報選択部１０６において、生体情報登録日時、生体情報間の類似度、生体情報の品質を示す値、等に基づいて行われる。例えば、最も登録日時の古い生体情報、他の生体情報との類似度の最大値（または最小値）・平均値・中央値・上位（または下位）数件の平均値等が最大（または最小）となる生体情報、品質を示す値が最も低い生体情報、等を選択し、削除することで、生体情報の登録数を上限以下に保つことが可能となる。
　なお、生体情報を削除した場合、認証に用いる情報が少なくなり、次回以降の認証精度が低下する恐れがある。この精度低下を防ぐためには、例えば各登録生体情報に対する重みを設けて、生体情報の削除時に当該生体情報に類似する生体情報に対する重みを増加させる方法が考えられる。認証時には、この重みを考慮して本人確率を求めることで、生体情報削除による認証精度低下を抑えることが可能となる。
　ステップ１６０２は、利用者ＩＤが等しい登録生体情報について、全ての組み合わせを照合し、類似度を取得する処理である。例えば、ある利用者ＩＤに対応する登録生体情報がＮ件登録されている場合は、登録生体情報同士の照合は（Ｎ－１）×Ｎ回行われ、（Ｎ－１）×Ｎ個の類似度が得られる。
　ステップ１６０３は登録生体情報間の類似度に基づき、各登録生体情報の信頼度を算出する処理である。信頼度は、各登録生体情報が、どの程度誤差を含んでいるかを示す値であり、当該信頼度を考慮して本人判定を行うことで、登録生体情報に誤差が含まれていた場合でも高精度な判定が可能となる。当該信頼度としては、例えば対象とする登録生体情報とその他の登録生体情報との類似度（Ｎ－１個）の平均値を採用することができる。なお、当該信頼度は、対象とする登録生体情報とその他の登録生体情報との類似度（Ｍ－１個）の最小値、平均値、中央値、最大値、上位（または下位）数件の平均値等、および、生体情報を登録してからの経過時間、生体情報の品質を示す値、のうち、１つまたは複数を用いて算出することもできる。
　ステップ１６０４はステップ１６０３で算出した信頼度を登録生体情報格納部１１１の信頼度２０３へ登録する処理である。
　図１７は、第一の実施形態の生体認証システムにおける認証端末、認証サーバのハードウェア構成を示すブロック図である。
　この図において、符号１７０１はＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、符号１７０２はメモリ、符号１７０３はＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）、符号１７０４は入力装置、符号１７０５は出力装置、符号１７０６は通信装置である。
　ＣＰＵ１７０１は認証サーバ１０４の生体情報照合部１０５、生体情報選択部１０６、生体情報登録部１０７、信頼度算出部１０８、信頼度登録部１０９、本人確率算出部１１０に対応するプログラムを実行する。メモリ１７０２は認証サーバ１０４の生体情報照合部１０５、生体情報選択部１０６、生体情報登録部１０７、信頼度算出部１０８、信頼度登録部１０９、本人確率算出部１１０に対応するプログラムを格納する。これらのプログラムをＣＰＵ１７０１が実行することで、各々の処理が実現する。ＨＤＤ１７０３は認証サーバ１０１における登録生体情報格納部１１１、仮登録生体情報格納部１１２、尤度比配列格納部１１３、認証しきい値格納部１１４に相当する。各部が格納するデータは、ＨＤＤ１７０３上のデータとして蓄積される。入力装置１７０４は認証端末１０１における生体情報取得部１０２に相当する。生体情報取得部１０２では、利用者から指紋、静脈、虹彩、音声、筆跡等の生体情報を取得する。出力装置１７０５は認証端末１０１の認証結果表示部１０３に相当する。認証結果表示部１０３では、例えばディスプレイ等を通して認証端末１０１を操作している利用者、またはオペレータに対して、認証結果を伝える。通信装置１７０６は認証端末１０１と認証サーバ１０４の間で、認証情報や認証結果を送受信する際に用いられる。
　図７は、本発明の第一の実施形態において、認証端末を利用者が操作し、生体情報の登録をリアルタイム処理にて行う場合の手順を示す図である。
　最初に、認証端末１０１は利用者ＩＤを入力処理７０３を行う。利用者ＩＤを取得する方法には、数字キーにより手入力を行う方法、磁気カードやＩＣカードからＩＤを取得する方法、紙に印字された番号をスキャナで読み取る方法、等が適用可能である。次に、認証端末１０１は生体情報を取得する処理７０４を行う。生体情報の取得では、認証情報取得部１０２に含まれる、指紋や静脈、虹彩、筆跡等を読み取る専用装置、顔を撮影するカメラ、音声を取得するマイク等を用いる。次に、認証端末１０１は、認証情報（利用者ＩＤ・生体情報）７０５を認証サーバ１０４へ送信する。次に、認証サーバ１０４は生体情報を照合する処理７０６を行う。処理７０６の具体的な処理手順を、図１２に示す。次に、認証サーバ１０４は本人確率を算出する処理７０７を行う。処理７０７の具体的な処理手順を、図１３に示す。次に、認証サーバ１０４は本人を判定する処理７０８を行う。処理７０８の具体的な処理手順を、図１４に示す。次に、認証サーバ１０４は生体情報本登録する処理７０９を行う。処理７０９の具体的な手順は、図１６に示す。次に、認証サーバ１０４は、認証結果７１０を認証端末１０１へ送信する。認証結果７１０には、利用者の認証が成功したか否かを示す情報が含まれている。最後に、認証端末１０１は認証結果を出力する処理７１１を行う。処理７１１では、認証結果表示部１０３を用いて利用者へ認証結果を伝える。
　このように認証時に生体情報本登録７０９を行う方式（以降、「生体情報逐次登録方式」という）では、利用者の認証時に本人判定に必要な処理（処理７０６～処理７０８）と生体情報本登録７０９を行う。生体情報本登録７０９は、比較的計算機負荷が高いため、生体情報逐次登録方式の大規模生体認証システムへの適用は困難である。しかしながら、生体情報逐次登録方式では認証時に即座に生体情報を本登録するため、バッチ処理を待たずに認証精度の向上を行うことが可能となる。従って、単位時間当たりの認証回数が少なく、同一人物が短時間に何度も認証を行うような生体認証システムでは効果が大きいと考えられる。
　以上の本発明の第一の実施形態によれば、複数の登録生体情報の一部に大きな誤差が含まれていた場合でも、高精度な本人確認を行うことができる。
　＜第二の実施形態＞
　第二の実施形態は、オペレータが操作する認証端末と認証サーバを用いて、利用者から取得した生体情報（以降、認証生体情報）を認証サーバへ自動で登録し、登録された複数の生体情報（以降、登録生体情報）に対して、登録生体情報間の類似度に基づく信頼度を付与し、利用者の認証時には認証生体情報と複数の登録生体情報との類似度と各登録生体情報に対する信頼度に基づき本人確率を算出することで本人か否かの判定を行うシステムである。ただし、認証端末は操作するオペレータから利用者の身分事項に関する確認結果を受理することができる。例えば、認証サーバにおける生体情報照合に失敗し、生体情報に基づく本人確認が行えなかった場合は、当該確認結果を受理することで本人確認が完了したとする。
　以下、図面を参照して、第二の実施形態を詳細に説明する。
　図８は、本発明の第二の実施形態において、認証端末をオペレータが操作し、生体情報の登録をバッチ処理にて行う場合の手順を示す図である。
　最初に、認証端末１０１は利用者ＩＤを入力する処理８０３を行う。利用者ＩＤを取得する方法には、第一の実施形態と同様に、数字キーにより手入力を行う方法、磁気カードやＩＣカードからＩＤを取得する方法、紙に印字された番号をスキャナで読み取る方法、等が適用可能である。次に、認証端末１０１は生体情報を取得する処理８０４を行う。生体情報の取得でも、第一の実施形態と同様に、認証情報取得部１０２に含まれる、指紋や静脈、虹彩、筆跡等を読み取る専用装置、顔を撮影するカメラ、音声を取得するマイク等を用いる。次に、認証端末１０１は、認証情報（利用者ＩＤ・生体情報）８０５を認証サーバ１０４へ送信する。次に、認証サーバ１０４は生体情報を照合する処理８０６を行う。処理８０６の具体的な処理手順を、図１２に示す。次に、認証サーバ１０４は本人確率を算出する処理８０７を行う。処理８０７の具体的な処理手順を、図１３に示す。次に、認証サーバ１０４は本人であるか否かの判定をする処理８０８を行う。処理８０８の具体的な処理手順を、図１４に示す。次に、認証サーバ１０４は、認証結果８０９を認証端末１０１へ送信する。認証結果８０９には、利用者の認証が成功したか否かを示す情報が含まれている。次に、認証端末１０１は認証結果を出力する処理８１０を行い、出力装置１７０５を通してオペレータへ利用者の認証が成功したか否かを提示する。次に、認証端末１０１は認証結果の確認結果を受け付ける処理８１１を行う。
　当該確認結果には、利用者の認証結果に応じて、４つの種類が考えられる。利用者の認証が成功した場合は、認証結果を受け入れて利用者を本人と認める確認結果と、認証結果に反して利用者を本人と認めない確認結果を選択することができる。利用者に関する生体情報以外の身分事項（例えば、身分証明書等）に問題が無い場合は、前者を選択することで、最終的な本人確認が成功とみなされ、利用者から取得した生体情報の追加登録を行うことが可能となる。一方で、利用者に関する生体情報以外の身分事項に問題があり、利用者を本人と認めることができない場合は、後者を選択することで本人確認を失敗とし、生体情報の追加登録を中止することが可能となる。
　また、利用者の認証が失敗した場合は、認証結果に反して利用者を本人と認める確認結果と、認証結果を受け入れて本人と認めない確認結果を選択することができる。利用者に関する生体情報以外の身分事項から本人確認が行えた場合には、前者を選択することで、最終的な本人確認が成功とみなされ、利用者から取得した生体情報の追加登録を行うことが可能となる。一方で、利用者に関する生体情報以外の身分事項を用いても本人確認を行うことが困難であった場合には、後者を選択することで、本人確認を失敗とし、生体情報の追加登録を行わないことが可能となる。
　次に、認証端末１０１は、上記の確認結果８１２を認証サーバ１０４へ送信する。確認結果８１２に、本人確認成功を示す情報が含まれていた場合は、認証サーバ１０４は生体情報仮登録処理８１３を実行する。処理８１３の具体的な手順を、図１５で示す。一方、確認結果８１２に本人確認失敗を示す情報が含まれていた場合には、その後の生体情報仮登録処理８１３を行わずに、処理を終了する。
　利用者ＩＤ入力８０３から生体情報仮登録８１３までの認証処理を繰り返すことで、生体情報仮登録８１３が複数回実行される。その後、本実施形態では、バッチ処理として生体情報本登録８１４を行う。処理８１４の具体的な手順を、図１６に示す。これにより、利用者の生体情報が複数登録される。
　本実施例では、生体情報に基づく認証結果が認証端末１０１へ送信された後、オペレータの確認結果を受け付けることができる。これにより、既存の登録生体情報と利用者から取得した生体情報との類似度が低く、正規の利用者が認証に失敗した場合でも、認証端末１０１のオペレータによる生体情報以外の身分事項に基づく本人確認結果を、認証サーバ１０６へ送信することが可能となる。これにより、認証サーバ１０６は生体情報に基づく本人確認に失敗した場合でも、生体情報の追加登録を行うことができる。
　図９は、本発明の第二の実施形態において、認証端末をオペレータが操作し、生体情報の登録をリアルタイム処理にて行う場合の手順を示す図である。
　最初に、認証端末１０１は利用者ＩＤを入力処理９０３を行う。利用者ＩＤを取得する方法には、数字キーにより手入力を行う方法、磁気カードやＩＣカードからＩＤを取得する方法、紙に印字された番号をスキャナで読み取る方法、等が適用可能である。次に、認証端末１０１は生体情報を取得する処理９０４を行う。処理９０４では、認証情報取得部１０２に含まれる、指紋や静脈、虹彩、筆跡等を読み取る専用装置、顔を撮影するカメラ、音声を取得するマイク等を用いる。次に、認証端末１０１は、認証情報（利用者ＩＤ・生体情報）９０５を認証サーバ１０４へ送信する。次に、認証サーバ１０４は生体情報を照合する処理９０６を行う。処理９０６の具体的な処理手順を、図１２で示す。次に、認証サーバ１０４は本人確率を算出する処理９０７を行う。処理９０７の具体的な処理手順を、図１３で示す。次に、認証サーバ１０４は本人を判定する処理９０８を行う。処理９０８の具体的な処理手順を、図１４で示す。次に、認証サーバ１０４は、認証結果９０９を認証端末１０１へ送信する。認証結果９０９には、利用者の認証が成功したか否かを示す情報が含まれている。次に、認証端末１０１は認証結果を出力する処理９１０を行い、出力装置１７０５を通してオペレータへ利用者の認証が成功したか否かを提示する。次に、認証端末１０１は認証結果の確認結果を受け付ける処理９１１を行う。次に、認証端末１０１は、確認結果９１２を認証サーバ１０４へ送信する。最後に、認証サーバ１０４は生体情報本登録する処理９１３を行う。処理９１３の具体的な処理手順を、図１６で示す。
　以上の手順により、本実施形態では、認証時に取得した生体情報を追加登録し、複数の登録生体情報を用いて認証を行う生体認証システムにおいて、登録生体情報の一部に大きな誤差が含まれていた場合でも、高精度な認証を行うことが可能である。また、正規の利用者が生体認証に失敗した場合は、オペレータによる審査結果を受け付けることで生体情報の追加登録を行い、次回以降の認証精度を向上させることが可能である。
＜第三の実施形態＞
　第三の実施形態は、オペレータが操作する認証端末と認証サーバを用いて、利用者から第一生体情報と第二生体情報の２種類の生体情報を取得し、第一生体情報を用いた本人確認と第二生体情報を用いたブラックリスト照合を活用することで効率的な審査を行うシステムである。第一生体情報は、指紋、静脈、虹彩、顔、音声、筆跡等の生体情報であり、第二生体情報は、第一生体情報とは異なる種類の生体情報である。例えば、第一生体情報として静脈、第二生体情報として指紋を採用することが可能である。また、ブラックリスト照合は、犯罪者等の要注意人物から取得した生体情報をブラックリストとして蓄積し、利用者の生体情報と照合を行うことで、利用者が要注意人物か否かを判定するものである。ブラックリストの一例を、図１８に示す。「利用者ＩＤ」１８０１は各利用者に割り当てられた固有のＩＤであり、例えば英数字により構成される。「身分情報」１８０２は利用者の身分に関する情報であり、例えば氏名、国籍、性別、生年月日等を含む。「生体情報」１８０３は利用者の生体情報であり、利用者から取得した登録第二生体情報を格納する。このブラックリストは、認証サーバ１０４のＨＤＤ１７０３、または、認証サーバ１０４が参照可能な別のサーバにおけるＨＤＤ１７０３に保存されている。
本実施形態は、入国審査に代表される、生体認証を活用したブラックリスト照合を行っているシステムに適用可能である。
　本人確認は、第二の実施形態と同様に、以前認証を行った際に登録した生体情報に基づき本人であるか否かを判定することで実現する。この際、本人確認用の生体情報データベースには、ブラックリストに登録されていない利用者のみを登録することで、第一生体情報に基づく本人確認により利用者がブラックリストに登録されていないことを保証することが可能となる。
　一方、ブラックリスト照合は、ブラックリストに含まれる第二生体情報と利用者から取得した第二生体情報との照合を行うことで実現する。ブラックリスト照合の結果一致する生体情報が無ければ、利用者は要注意人物ではないと判断され、審査を通過することができる。
　以下、図面を参照して、第三の実施形態を詳細に説明する。
　図１０は本発明の第三の実施形態において、認証端末をオペレータが操作し、利用者に対するブラックリスト照合を含む審査を行う場合の手順を示す図である。
　最初に、認証端末１０１は利用者ＩＤを入力処理１００３を行う。利用者ＩＤを取得する方法には、第一の実施形態と同様に、数字キーにより手入力を行う方法、磁気カードやＩＣカードからＩＤを取得する方法、紙に印字された番号をスキャナで読み取る方法、等が適用可能である。特に、入国審査を適用対象とした場合は、旅券に印字されている旅券番号を読み取ることで、渡航者を一意に定めることが可能となる。
　次に、認証端末１０１は第一生体情報と第二生体情報を取得する処理１００４を行う。生体情報の取得では、第一の実施形態と同様に、認証情報取得部１０２に含まれる、指紋や静脈、虹彩等を読み取る専用装置、顔を撮影するカメラ、等を用いる。ただし、本実施形態では第一生体情報と第二生体情報の２種類を取得する必要がある。２種類の生体情報を取得する方法には、第一生体情報（例えば、静脈）を取得する装置と第二生体情報（例えば、指紋）を取得する装置を併用する方法、および第一生体情報と第二生体情報を一度に取得する装置を活用する方法、が適用可能である。
　次に、認証端末１０１は、認証情報（利用者ＩＤ・第一生体情報）１００５を認証サーバ１０４へ送信する。次に、認証サーバ１０４は生体情報照合（第一生体情報）する処理１００６を行う。処理１００６の具体的な処理手順を、図１２に示す。処理１００６の内容は、第一の実施形態における処理６０６と同様である。
　次に、認証サーバ１０４は本人確率を算出する処理１００７を行う。処理１００７の具体的な処理手順を、図１３に示す。処理１００７の内容は、第一の実施形態における処理６０７と同様である。
　次に、認証サーバ１０４は本人を判定する処理１００８を行う。処理１００８の具体的な処理手順を、図１４に示す。処理１００８の内容は、第一の実施形態における処理６０８と同様である。
　次に、認証サーバ１０４は、第一照合結果１００９を認証端末１０１へ送信する。第一照合結果１００９には、利用者の認証が成功したか否かを示す情報が含まれている。
　次に、認証端末１０１は第一照合結果を出力する処理１０１０を行い、出力装置１７０５を通してオペレータへ利用者の認証が成功したか否かを提示する。本実施形態は、利用者がブラックリストに登録された要注意人物であるか否かを判定することを目的としている。このため、第一照合結果１００９において、認証が成功したことを示す情報が含まれている場合には、下記の処理１０１１～処理１０１４においてブラックリスト照合を行わなくても良い。一方で、第一照合結果１００９において、認証失敗、または登録生体情報が存在しないことを示す情報が含まれていた場合には、下記の処理１０１１～処理１０１４でブラックリスト照合を行い、利用者が要注意人物か否かを判定する必要がある。
　次に、認証端末１０１は、認証情報（第二生体情報）１０１１を認証サーバ１０４へ送信する。
　次に、認証サーバ１０４は第二生体情報に基づくブラックリスト照合を行う処理１０１２を行う。処理１０１２では、複数の要注意人物から事前に取得した第二生体情報と、利用者から取得した生体情報を照合することで、利用者が要注意人物であるか否かを判定する。
　次に、認証サーバ１０４は、第二照合結果１０１３を認証端末１０１へ送信する。第二照合結果１０１３には、利用者が要注意人物と判定されたか否かを示す情報が含まれている。
　次に、認証端末１０１は第二照合結果を出力する処理１０１４を行い、出力装置１７０５を通してオペレータへ利用者が要注意人物であるか否かを提示する。
　次に、認証端末１０１はオペレータの確認結果を受け付ける処理１０１５を行う。確認結果には、第一生体情報を登録するか否かを示す情報が含まれている。利用者が要注意人物ではない場合は、第一生体情報を登録することで次回以降にブラックリスト照合を必要としないスムーズな審査を実現することができる。一方、利用者が要注意人物である場合は、第一生体情報を登録せず、審査を完了する。ここでオペレータは、第二照合結果１０１３において利用者が要注意人物であると判定された場合でも、利用者の生体情報以外の身分事項に基づく審査で利用者が要注意人物ではないと確認されれば、第一生体情報登録を実行することができる。これは、利用者の第二生体情報と要注意人物の第二生体情報が類似している場合、要注意人物以外の利用者が要注意人物と誤判定される可能性があるためである。このように、要注意人物と類似する第二生体情報を持つ利用者は、第二生体情報に基づくブラックリスト照合を行う度に要注意人物と誤判定されて利便性が低下する危険性があるが、第一生体情報を登録することでブラックリスト照合を不要とし、利便性の確保を行うことが可能となる。
　次に、認証端末１０１は、確認結果１０１６を認証サーバ１０４へ送信する。
　ここで、認証サーバ１０４は、確認結果１０１６に含まれる情報に応じて処理を分岐する。確認結果１０１６に第一生体情報登録を行うとの情報が含まれている場合は、処理１０１７～処理１０１８を行う。確認結果１０１６に第一生体情報登録を行わないとの情報が含まれている場合には、ここで処理を終了する。
　処理１０１７では、第一生体情報の仮登録を行う。処理１０１７の具体的な処理手順を、図１５で示す。処理１００３～処理１０１７を繰り返すことで、複数の第一生体情報が仮登録生体情報格納部１１５に蓄積する。
　最後に、認証サーバ１０４は第一生体情報を登録する処理１０１８を行う。処理１０１８の具体的な処理手順を、図１６に示す。処理１００３～処理１０１７を繰り返すことで蓄積した第一生体情報の登録が完了する。
　図１１は、本発明の第三の形態において、認証端末をオペレータが操作し、利用者に対するブラックリスト照合を含む審査を行う場合の手順を示す図である。処理１１０３～処理１１１６は図１０と同様であるが、その後の生体情報本登録（第一生体情報）１１１７を実行するタイミングが図１０と異なる。図１０では生体情報仮登録（第一生体情報）１０１７を繰り返すことで仮登録生体情報格納部１１５へ生体情報を蓄積した後、生体情報本登録（第一生体情報）１０１８にてバッチ処理で生体情報を登録生体情報格納部１１４に本登録する。この生体情報仮登録を伴う方式では、認証時の計算負荷が低いが、仮登録生体情報を蓄積するためのテーブルが必要となり、ＤＢの容量が増加する。一方、図１１では、生体情報の仮登録は行わず、リアルタイムで生体情報本登録（第一生体情報）１１１７を行い、登録生体情報格納部１１４へ生体情報を登録する。このリアルタイムに生体情報本登録を行う方式では、認証時の計算負荷が高いが、仮登録生体情報を蓄積するテーブルが不要となり、必要なＤＢ容量が小さくなる。
　以上により、第二生体情報に基づくブラックリスト照合を含む審査を行う生体認証システムにおいて、第一生体情報を複数登録し、本人確認に活用することが可能となる。本実施形態を用いることで、ブラックリスト内の生体情報と一致しない利用者は、第一生体情報に基づく本人確認によりスムーズな審査を行うことが可能となる。また、要注意人物と第二生体情報が類似する利用者は、生体情報以外の身分事項に基づく審査で要注意人物ではないと確認されれば、第一生体情報を登録し、次回以降ブラックリスト照合の誤判別なしに審査を受けることが可能となる。
１０１…認証端末
１０２…認証情報取得部
１０３…認証結果表示部
１０４…認証サーバ
１０５…生体情報照合部
１０６…生体情報選択部
１０７…生体情報登録部
１０８…信頼度算出部
１０９…信頼度登録部
１１０…本人確率算出部
１１１…登録生体情報格納部
１１２…仮登録生体情報格納部
１１３…尤度比配列格納部
１１４…認証しきい値格納部
２０１…利用者ＩＤ
２０２…登録生体情報
２０３…信頼度
３０１…利用者ＩＤ
３０２…仮登録生体情報
４０１…信頼度
４０２…類似度
４０３…尤度比
５０１…精度要件（ＦＡＲ）
５０２…認証しきい値
６０３…利用者ＩＤ取得
６０４…生体情報取得
６０５…認証情報（利用者ＩＤ・生体情報）
６０６…生体情報照合
６０７…本人確率算出
６０８…本人判定
６０９…生体情報仮登録
６１０…認証結果
６１１…認証結果出力
６１２…生体情報本登録
７０３…利用者ＩＤ入力
７０４…生体情報取得
７０５…認証情報（利用者ＩＤ・生体情報）
７０６…生体情報照合
７０７…本人確率算出
７０８…本人判定
７０９…生体情報本登録
７１０…認証結果
７１１…認証結果出力
８０３…利用者ＩＤ入力
８０４…生体情報取得
８０５…認証情報（利用者ＩＤ・生体情報）
８０６…生体情報照合
８０７…本人確率算出
８０８…本人判定
８０９…認証結果
８１０…認証結果出力
８１１…確認結果入力
８１２…確認結果
８１３…生体情報仮登録
８１４…生体情報本登録
９０３…利用者ＩＤ入力
９０４…生体情報取得
９０５…認証情報（利用者ＩＤ・生体情報）
９０６…生体情報照合
９０７…本人確率算出
９０８…本人判定
９０９…認証結果
９１０…認証結果出力
９１１…確認結果入力
９１２…確認結果
９１３…生体情報本登録
１００３…利用者ＩＤ入力
１００４…第一・第二生体情報取得
１００５…認証情報（利用者ＩＤ・第一生体情報）
１００６…生体情報照合（第一生体情報）
１００７…本人確率算出
１００８…本人判定
１００９…第一照合結果
１０１０…第一照合結果出力
１０１１…認証情報（利用者ＩＤ・第二生体情報）
１０１２…生体情報照合（第二生体情報）
１０１３…第二照合結果
１０１４…第二照合結果出力
１０１５…確認結果入力
１０１６…確認結果
１０１７…生体情報仮登録（第一生体情報）
１０１８…生体情報本登録（第一生体情報）
１１０３…利用者ＩＤ入力
１１０４…第一・第二生体情報取得
１１０５…認証情報（利用者ＩＤ・第一生体情報）
１１０６…生体情報照合（第一生体情報）
１１０７…本人確率算出
１１０８…本人判定
１１０９…第一照合結果
１１１０…第一照合結果出力
１１１１…認証情報（利用者ＩＤ・第二生体情報）
１１１２…生体情報照合（第二生体情報）
１１１３…第二照合結果
１１１４…第二照合結果出力
１１１５…確認結果入力
１１１６…確認結果
１１１７…生体情報本登録（第一生体情報）
１２０１…利用者ＩＤに基づき登録生体情報(Ｎ件)を参照する処理
１２０２…受信した生体情報と、Ｎ件の登録生体情報を照合する処理
１２０３…Ｎ件の類似度を算出する処理
１３０１…利用者ＩＤに基づき、各登録生体情報に対する信頼度を読み出しする処理
１３０２…登録生体情報の信頼度と類似度に基づき、尤度比を読み出しする処理
１３０３…各登録生体情報に対応する尤度比を統合して、本人確率を算出する処理
１４０１…本人確率に対して、予め設定した認証しきい値を適用する処理
１４０２…本人確率>認証しきい値かどうか調べる処理
１４０３…認証結果に認証成功を代入する処理
１４０４…認証結果に認証失敗を代入する処理
１５０１…利用者ＩＤと利用者から取得した生体情報を、仮登録生体情報格納部へ登録す
る処理
１６０１…利用者ＩＤと生体情報を、登録生体情報格納部に登録する処理
１６０２…利用者ＩＤが等しい登録生体情報同士を照合し、類似度を取得する処理
１６０３…登録生体情報間の類似度に基づき、各登録生体情報の信頼度を算出する処理
１６０４…信頼度を登録生体情報格納部へ登録する処理
１７０１…ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）
１７０２…メモリ
１７０３…ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）
１７０４…入力装置
１７０５…出力装置
１７０６…通信装置
１８０１…利用者ＩＤ
１８０２…身分情報
１８０３…生体情報

Claims (8)

  1. 　利用者の生体情報を取得する入力装置と、当該入力装置に接続されたプロセッサと、記憶装置と、を備える生体認証システムであって、
    　前記記憶装置には、
    　過去に前記利用者を認証した際の前記利用者の生体情報である複数の登録生体情報と、前記複数の登録生体情報の間の誤差を示す信頼度とが格納され、
    　前記プロセッサは、前記利用者の認証時に、
    　前記入力装置から入力された前記利用者の生体情報である入力生体情報を受け取り、
    　前記入力生体情報と前記複数の登録生体情報の各々との間の第１の類似度を算出し、
    　前記第１の類似度と前記信頼度に基づいて、前記利用者が本人である確率を示す本人確率を算出し、
    　前記本人確率が所定の認証しきい値を超えた場合には、前記利用者が本人であると認証し、
    　前記利用者が本人であると判定された場合は、前記入力生体情報を前記登録生体情報に追加して前記記憶装置に登録する
    　ことを特徴とする生体認証システム。
  2. 　請求項１に記載した生体認証システムであって、
    　前記プロセッサは、
    　　前記登録生体情報の信頼度を算出する際に、
    　　前記登録生体情報の各々の間の第２の類似度を算出し、
    　　当該類似度に基づき前記登録生体情報に含まれる誤差を見積もる
    　ことを特徴とする生体認証システム。
  3. 　請求項２に記載した生体認証システムであって、
    　前記プロセッサは、前記利用者の登録生体情報の各々について前記第２の類似度の平均値を前記誤差として求めることを特徴とする生体認証システム。
  4. 　請求項１に記載した生体認証システムであって、
    　前記記憶装置はさらに、他の利用者の登録生体情報を記憶し、
    　前記プロセッサは、
    　　前記利用者の登録生体情報の信頼度および類似度に関する第１の尤度比と、
    　　前記他の利用者の登録生体情報の信頼度および類似度に関する第２の尤度比と
    　を推定して前記記憶装置に格納し、
    　前記第１の尤度比と前記第２の尤度比を用いて前記本人確率を算出する
    　ことを特徴とする生体認証システム。
  5. 　請求項１に記載した生体認証システムであって、
    　認証端末をさらに備え、
    　前記プロセッサは、
    　　前記利用者の認証結果を前記認証端末に出力し、
    　　前記認証結果を受け入れることを示す第１の情報、または、生体情報以外の身分事項に基づく審査結果を示す第２の情報を前記認証端末から受け取り、
    　　前記第１の情報を受け取った場合には前記認証結果を、前記第２の情報を受け取った場合には前記審査結果を、最終的な認証結果とし、
    　　前記最終的な認証結果により、認証が成功した場合には、前記入力生体情報を前記複数の登録生体情報に追加して登録する
    　ことを特徴とする生体認証システム。
  6. 　請求項５に記載した生体認証システムであって、
    　前記記憶装置はさらにブラックリストを格納し、前記ブラックリストには利用者の生体情報が格納され、
    　前記プロセッサは、
    　　前記利用者から、前記利用者の第１の生体情報と前記第１の生体情報とは異なる前記利用者の第２の生体情報を受け取り、
    　　前記第１の生体情報に基づいて本人であることを認証し、
    　　前記第２の生体情報と前記ブラックリスト内に格納されている生体情報とに基づいて前記利用者が前記ブラックリストに含まれる利用者であることを認証し、
    　前記利用者が前記ブラックリストに登録された要注意人物ではないと判明した場合は、
    　前記第１の生体情報を
    　前記複数の登録生体情報に追加して登録する
    ことを特徴とする生体認証システム。
  7. 　請求項１に記載した生体認証システムであって、
    　生体情報の登録数に上限を設け、
    　閾値を超える生体情報が登録された際には、各登録生体情報の登録日時、登録情報間の類似度、各登録生体情報の品質を示す値、等に基づき保持する生体情報を選択し、
    　それ以外の生体情報を削除することを特徴とする生体認証システム。
  8. 　請求項１に記載した生体認証システムであって、
    　利用者の認証に成功した際に、利用者から取得した生体情報を一旦仮登録し、
    　その後バッチ処理にて各仮登録生体情報に対する信頼度を算出し、
    　仮登録生体情報とその信頼度を本登録することを特徴とする生体認証システム。
PCT/JP2011/078025 2011-04-19 2011-12-05 生体認証システム WO2012144105A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2013510846A JP5710748B2 (ja) 2011-04-19 2011-12-05 生体認証システム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011092622 2011-04-19
JP2011-092622 2011-04-19

Publications (1)

Publication Number Publication Date
WO2012144105A1 true WO2012144105A1 (ja) 2012-10-26

Family

ID=47041242

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/078025 WO2012144105A1 (ja) 2011-04-19 2011-12-05 生体認証システム

Country Status (2)

Country Link
JP (1) JP5710748B2 (ja)
WO (1) WO2012144105A1 (ja)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014191814A (ja) * 2013-03-28 2014-10-06 Hitachi Solutions Ltd 指静脈認証システム及び指静脈認証システムの認証精度向上方法
JP2015069574A (ja) * 2013-09-30 2015-04-13 株式会社東芝 認証装置、認証システムおよび認証方法
JP2015088099A (ja) * 2013-11-01 2015-05-07 ソニー株式会社 情報処理装置および情報処理方法
JP2016517548A (ja) * 2013-03-14 2016-06-16 インテル コーポレイション 音声及び顔認識に基づくサービス提供
JP2016177739A (ja) * 2015-03-23 2016-10-06 グローリー株式会社 人物認証装置及び人物認証方法
EP3040874A4 (en) * 2013-08-30 2017-02-22 Samsung Electronics Co., Ltd. Electronic device and inputted signature processing method of electronic device
JP2018169872A (ja) * 2017-03-30 2018-11-01 グローリー株式会社 顔認証システム、顔認証方法、及び顔認証プログラム
WO2020075308A1 (ja) * 2018-10-12 2020-04-16 日本電気株式会社 情報処理装置
WO2020075306A1 (ja) * 2018-10-12 2020-04-16 日本電気株式会社 情報処理装置、情報処理方法及び記録媒体
JP2022040173A (ja) * 2018-10-12 2022-03-10 日本電気株式会社 情報処理装置、情報処理方法及び記録媒体
JP7036291B1 (ja) * 2020-09-11 2022-03-15 日本電気株式会社 サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7476995B2 (ja) 2021-12-24 2024-05-01 日本電気株式会社 情報処理装置、情報処理方法及び記録媒体
CN112840372B (en) * 2018-10-12 2024-07-09 日本电气株式会社 Information processing apparatus

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10114937B2 (en) 2016-02-21 2018-10-30 Charles Bassenye-Mukasa Continuous biometric authentication system and method for man-machine user interfaces

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003044858A (ja) * 2001-07-31 2003-02-14 Matsushita Electric Ind Co Ltd 個人認証装置および方法
JP2004342073A (ja) * 2003-04-25 2004-12-02 Nec Corp 指紋認証システム及び指紋認証方法
JP2005050328A (ja) * 2001-06-28 2005-02-24 Trek 2000 Internatl Ltd 生物測定学ベースの認証機能を有する可搬装置
JP2006260482A (ja) * 2005-03-18 2006-09-28 Fujitsu Ltd レンタル認証システム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005050328A (ja) * 2001-06-28 2005-02-24 Trek 2000 Internatl Ltd 生物測定学ベースの認証機能を有する可搬装置
JP2003044858A (ja) * 2001-07-31 2003-02-14 Matsushita Electric Ind Co Ltd 個人認証装置および方法
JP2004342073A (ja) * 2003-04-25 2004-12-02 Nec Corp 指紋認証システム及び指紋認証方法
JP2006260482A (ja) * 2005-03-18 2006-09-28 Fujitsu Ltd レンタル認証システム

Cited By (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016517548A (ja) * 2013-03-14 2016-06-16 インテル コーポレイション 音声及び顔認識に基づくサービス提供
JP2014191814A (ja) * 2013-03-28 2014-10-06 Hitachi Solutions Ltd 指静脈認証システム及び指静脈認証システムの認証精度向上方法
EP3040874A4 (en) * 2013-08-30 2017-02-22 Samsung Electronics Co., Ltd. Electronic device and inputted signature processing method of electronic device
US10095851B2 (en) 2013-08-30 2018-10-09 Samsung Electronics Co., Ltd. Electronic device and inputted signature processing method of electronic device
JP2015069574A (ja) * 2013-09-30 2015-04-13 株式会社東芝 認証装置、認証システムおよび認証方法
JP2015088099A (ja) * 2013-11-01 2015-05-07 ソニー株式会社 情報処理装置および情報処理方法
US9552467B2 (en) 2013-11-01 2017-01-24 Sony Corporation Information processing device and information processing method
JP2016177739A (ja) * 2015-03-23 2016-10-06 グローリー株式会社 人物認証装置及び人物認証方法
JP2018169872A (ja) * 2017-03-30 2018-11-01 グローリー株式会社 顔認証システム、顔認証方法、及び顔認証プログラム
JPWO2020075308A1 (ja) * 2018-10-12 2021-09-02 日本電気株式会社 情報処理装置
JP2022040173A (ja) * 2018-10-12 2022-03-10 日本電気株式会社 情報処理装置、情報処理方法及び記録媒体
CN112840372A (zh) * 2018-10-12 2021-05-25 日本电气株式会社 信息处理装置
WO2020075308A1 (ja) * 2018-10-12 2020-04-16 日本電気株式会社 情報処理装置
JPWO2020075306A1 (ja) * 2018-10-12 2021-09-02 日本電気株式会社 情報処理装置、情報処理方法及びプログラム
US11182997B2 (en) 2018-10-12 2021-11-23 Nec Corporation Information processing apparatus, information processing method, and storage medium
JP7006804B2 (ja) 2018-10-12 2022-01-24 日本電気株式会社 情報処理装置、情報処理方法及びプログラム
WO2020075306A1 (ja) * 2018-10-12 2020-04-16 日本電気株式会社 情報処理装置、情報処理方法及び記録媒体
CN112840372B (en) * 2018-10-12 2024-07-09 日本电气株式会社 Information processing apparatus
JP7494891B2 (ja) 2018-10-12 2024-06-04 日本電気株式会社 情報処理装置
JP7184091B2 (ja) 2018-10-12 2022-12-06 日本電気株式会社 情報処理装置
JP7223302B2 (ja) 2018-10-12 2023-02-16 日本電気株式会社 情報処理装置、情報処理方法及び記録媒体
US11636277B2 (en) 2018-10-12 2023-04-25 Nec Corporation Information processing apparatus
WO2022054240A1 (ja) * 2020-09-11 2022-03-17 日本電気株式会社 サーバ装置、システム、サーバ装置の制御方法及び記憶媒体
JP7036291B1 (ja) * 2020-09-11 2022-03-15 日本電気株式会社 サーバ装置、システム、サーバ装置の制御方法及びコンピュータプログラム
JP7476995B2 (ja) 2021-12-24 2024-05-01 日本電気株式会社 情報処理装置、情報処理方法及び記録媒体

Also Published As

Publication number Publication date
JPWO2012144105A1 (ja) 2014-07-28
JP5710748B2 (ja) 2015-04-30

Similar Documents

Publication Publication Date Title
JP5710748B2 (ja) 生体認証システム
Roy et al. Masterprint: Exploring the vulnerability of partial fingerprint-based authentication systems
JP5852870B2 (ja) 生体認証システム
CA2600388C (en) Multimodal biometric analysis
JP5121681B2 (ja) 生体認証システム、認証クライアント端末、及び生体認証方法
US11503021B2 (en) Mobile enrollment using a known biometric
JP5729302B2 (ja) 生体認証システム、方法およびプログラム
JP2017524998A (ja) 本人照合を行うための方法およびシステム
CN108922074A (zh) 无卡取款方法、装置、计算机设备和存储介质
JP6394323B2 (ja) 生体認証方法、生体認証プログラム、生体認証装置
US10552596B2 (en) Biometric authentication
JP2015121874A (ja) 生体認証装置、照合用データ検証方法及び照合用データ検証用コンピュータプログラム
AU2011252761B2 (en) Automatic identity enrolment
Shoewu et al. Biometric-based attendance system: LASU Epe campus as case study
JP2006085268A (ja) 生体認証システムおよび生体認証方法
AU2011252761A1 (en) Automatic identity enrolment
JP3990907B2 (ja) 複合認証システム
KR20100041562A (ko) 인증 대상자의 얼굴 인식과 지문 인식을 통한 사용자 인증 수행 방법 및 시스템
WO2014061622A1 (ja) 生体認証サーバおよび生体認証の運用管理方法
CN107615299A (zh) 用于评估指纹模板的方法和系统
Segun et al. Healthcare data breaches: Biometric technology to the rescue
JP2011076289A (ja) 生体認証装置
Patil A study of biometric, multimodal biometric systems: Fusion techniques, applications and challenges
JP2011118561A (ja) 個人認証装置及び個人認証方法
Bolle et al. Performance evaluation in 1: 1 biometric engines

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11863899

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2013510846

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11863899

Country of ref document: EP

Kind code of ref document: A1