WO2021084595A1 - 生体認証装置及び方法並びにプログラム - Google Patents

生体認証装置及び方法並びにプログラム Download PDF

Info

Publication number
WO2021084595A1
WO2021084595A1 PCT/JP2019/042257 JP2019042257W WO2021084595A1 WO 2021084595 A1 WO2021084595 A1 WO 2021084595A1 JP 2019042257 W JP2019042257 W JP 2019042257W WO 2021084595 A1 WO2021084595 A1 WO 2021084595A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
environment
biometric information
candidate
input
Prior art date
Application number
PCT/JP2019/042257
Other languages
English (en)
French (fr)
Inventor
高橋　良輔
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to PCT/JP2019/042257 priority Critical patent/WO2021084595A1/ja
Publication of WO2021084595A1 publication Critical patent/WO2021084595A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints

Definitions

  • the present invention relates to a biometric authentication device, a method and a program for performing authentication using biometric information such as a fingerprint.
  • Patent Documents 1 and 2 propose a device that measures humidity and the like as a fingerprint input environment at the time of fingerprint authentication and performs authentication using fingerprint registration information registered in advance in the same environment as the input environment. ..
  • the authentication method using the fingerprint registration information registered in advance in the same environment as the fingerprint input environment as described in Patent Documents 1 and 2 the authentication corresponding to the change in the finger state caused by the difference in the input environment can be performed. This can be done and the authentication accuracy can be improved.
  • an object of the present invention is to provide a biometric authentication device, a method, and a program capable of improving the authentication accuracy while suppressing the labor required for the registration work.
  • the biometric authentication device is a biometric authentication device that authenticates biometric information using registered biometric information associated with each of one or a plurality of environment categories, and the biometric information is input when the biometric information is input.
  • an authentication means that collates with the registered biometric information associated with the environment classification including the environment when this biometric information is input and authenticates based on the collation result, and is a candidate for additional division of the environment classification.
  • the number of times authentication is obtained by the authentication means is counted for each of a plurality of candidate categories, and the environment category including the candidate category whose number exceeds the first set number of times is additionally divided for each candidate category, and this additional division is performed. It is provided with a divisional update means for newly generating registered biometric information for use in authentication in each candidate category.
  • the biometric authentication method is a biometric authentication method for authenticating biometric information using registered biometric information associated with one or more environmental categories, and the biometric information is input when the biometric information is input. Is collated with the registered biometric information associated with the environment classification including the environment when this biometric information is input, authentication is performed based on the collation result, and a plurality of candidates that are candidates for additional division of the environment classification. The number of times authentication is obtained for each category is counted, and the environment category including the candidate category whose number exceeds the first set number of times is additionally divided for each candidate category, and the authentication in each of the additionally divided candidate categories is performed. This is to newly generate registered biometric information for use in.
  • the biometric authentication program functions as an authentication means provided in a biometric authentication device that authenticates biometric information using registered biometric information associated with one or a plurality of environment categories, and as a division update means. It is a biometric authentication program for authenticating, and when biometric information is input, the authentication means is associated with the registered biometric information corresponding to the environment classification including the environment when the biometric information is input. And the authentication is performed based on the collation result, and the division update means counts the number of times the authentication is obtained by the authentication means for each of a plurality of candidate categories that are candidates for additional division of the environment classification. An environment category including a candidate category whose number of times exceeds the first set number of times is additionally divided for each candidate category, and registered biometric information to be used for authentication in each of the additionally divided candidate categories is newly generated. Is a program.
  • the biometric authentication device the method and the program according to the present invention, it is possible to improve the authentication accuracy while suppressing the labor required for the registration work.
  • FIG. 1 It is a schematic block diagram of the biometric authentication system which concerns on embodiment of this invention. It is a figure which shows the example of the collation information stored in the storage part. It is a figure which shows the example of setting of the candidate classification with respect to the environment classification. It is a figure which shows the example of the additional division of an environment division. It is a hardware block diagram of the fingerprint authentication apparatus. It is a flowchart which shows the flow of the process performed by the fingerprint authentication apparatus. It is a figure for demonstrating the 1st modification of the additional division by a division update part. It is a figure which shows the example which the environment division was additionally divided by the 1st modification of FIG. It is a figure for demonstrating the 2nd modification of the additional division by a division update part. It is a figure which shows the example which the environment division was additionally divided by the 2nd modification of FIG.
  • the biometric information is a fingerprint
  • the biometric information may be any human physical or behavioral characteristic whose authentication result may be affected by the input environment at the time of authentication.
  • it may be an iris, a vein pattern, a voice print, a body odor, or the like.
  • FIG. 1 is a diagram showing a schematic configuration of a fingerprint authentication system according to an embodiment of the present invention.
  • the fingerprint authentication system collates the fingerprint input device 10 into which the user's fingerprint is input with the input fingerprint information input to the fingerprint input device 10 and the registered fingerprint information registered in advance, and authenticates based on the collation result. It is equipped with a fingerprint authentication device 20 (an example of a biometric authentication device) for performing.
  • a fingerprint authentication device 20 an example of a biometric authentication device
  • the fingerprint input device 10 includes a fingerprint acquisition unit 120, an environment measurement unit 140, a communication unit 160, and a notification unit 180.
  • the fingerprint acquisition unit 120 acquires input fingerprint information in response to a fingerprint input operation by the user.
  • the environment measurement unit 140 measures the input environment when the fingerprint is input by the fingerprint acquisition unit 120.
  • the input environment is, for example, temperature, humidity, atmospheric pressure, ambient light, and the like.
  • the environment measurement unit 140 includes a temperature sensor for measuring temperature and a humidity sensor for measuring humidity, and measures temperature and humidity as input environments.
  • the communication unit 160 communicates information with the fingerprint authentication device 20 by wire or wirelessly.
  • the communication unit 160 transmits the input fingerprint information acquired by the fingerprint acquisition unit 120, the temperature and humidity information measured by the environment measurement unit 140, and the like to the fingerprint authentication device 20. Further, the communication unit 160 receives the authentication result information from the fingerprint authentication device 20 as a response to the transmission of the input fingerprint information or the like in the authentication process.
  • the communication unit 160 also receives a request for a fingerprint input operation for generating registered fingerprint information from the fingerprint authentication device 20.
  • the notification unit 180 gives various notifications to the user by the display on the display, the sound from the speaker, and the like. For example, the notification unit 180 notifies the user of the result of authentication.
  • the notification unit 180 notifies the success of the authentication by unlocking the door and warns of the failure of the authentication. It can be configured to be notified by sound.
  • the notification unit 180 receives the request for the fingerprint input operation for generating the registered fingerprint information from the fingerprint authentication device 20, the notification unit 180 requests the user for the fingerprint input operation for generating the registered fingerprint information. Notify.
  • the fingerprint authentication device 20 has a communication unit 210, a storage unit 220, an authentication unit 230, a registration unit 240, and a division update unit 250.
  • the communication unit 210 communicates various information with the fingerprint input device 10 by wire or wirelessly.
  • the communication unit 210 receives the input fingerprint information acquired by the fingerprint acquisition unit 120, the temperature and humidity information measured by the environment measurement unit 140, and the like from the fingerprint input device 10. Further, as a response to the reception of the input fingerprint information or the like in the authentication process, the authentication result information is transmitted to the fingerprint input device 10. Further, the communication unit 210 can transmit a request for an input operation for generating the registered fingerprint information to the fingerprint input device 10.
  • the storage unit 220 is a storage such as a hard disk that stores various information used in the fingerprint authentication device 20.
  • the storage unit 220 stores collation information in which registered fingerprint information for use in fingerprint authentication in the input environment of the environment division is associated with each of one or more environment divisions in which the fluctuation range of the fingerprint input environment is divided. Has been done.
  • FIG. 2 is a diagram showing an example of collation information 231 stored in the storage unit 220.
  • the temperature fluctuation range is -20 ° C or more and less than 60 ° C
  • the humidity fluctuation range is 1% or more and less than 100%
  • the input environment defined by the combination of temperature and humidity is defined as environment category D1 (temperature-).
  • each environment category D1 to D4 is associated with the registered fingerprint information and the threshold information to be applied to the authentication process using the registered fingerprint information.
  • the registered fingerprint information R12 and the threshold value TH1 are associated with the environment category D2.
  • the authentication unit 230 collates the input fingerprint information received by the communication unit 210 with the registered fingerprint information stored in the storage unit 220, and authenticates based on the collation result.
  • the corresponding environment category is specified by using the temperature and humidity information received by the communication unit 210, and the registered fingerprint information stored corresponding to the specified environment category is used.
  • the input fingerprint information is collated with the registered fingerprint information, and authentication is performed on condition that the degree of matching is higher than the threshold value stored corresponding to the specified environment classification.
  • the collation information 231 shown in FIG. 2 corresponds to the environment category D2, and therefore is associated with the environment category D2.
  • the degree of matching is determined using the registered fingerprint information R12, and whether or not authentication is possible is determined by comparing with the threshold value TH1 associated with the environment category D2.
  • the registration unit 240 generates registered fingerprint information based on the user's fingerprint input operation. First, the registration unit 240 transmits a request for a fingerprint input operation for generating registered fingerprint information to the fingerprint input device 10 via the communication unit 210. Then, the registered fingerprint information is generated based on the input fingerprint information received by the communication unit 210. For example, as a fingerprint input operation for generating registered fingerprint information, a predetermined number of fingerprint input operations required for generating registered fingerprint information are requested, and the registered fingerprint information is generated using the input input fingerprint information. ..
  • the generated registered fingerprint information is associated with the environment classification specified by the temperature and humidity information received by the communication unit 210, and is stored in the storage unit 220.
  • the registration unit 240 performs the above registration process for each of the two or more environment divisions in which the fluctuation range of the fingerprint input environment is divided.
  • the registration process is performed four times.
  • the number of environment categories increases, the time and effort required for the user's fingerprint input work also increases, so it is preferable to limit the number of environment categories to the minimum necessary number.
  • the division update unit 250 additionally divides the environment classification based on the input environment information measured at the time of authentication by the authentication unit 230, and updates the registered fingerprint information. First, the division update unit 250 sets a candidate division as a candidate for additional division for each environment division of the collation information 231 stored in the storage unit 220. For example, for each of the environment categories D1 to D4 stored in the storage unit 220, four candidate categories are set in which the temperature range and the humidity range are each divided into two.
  • FIG. 3 is a diagram showing an example of candidate categories C21 to C24 set for the environment category D2.
  • candidate category C21 (temperature -20 ° C or more and less than 0 ° C, humidity 50% or more and less than 100%)
  • candidate category C22 (temperature -20 ° C or more and less than 0 ° C, humidity 75% or more and less than 100%)
  • candidate category C23 (temperature 0 ° C or more and less than 20 ° C, humidity 50% or more and less than 75%)
  • candidate category C24 (temperature 0 ° C or more and less than 75%)
  • Four candidate categories are set.
  • the division update unit 250 determines which candidate category the input environment (temperature and humidity) measured at the time of the authentication corresponds to, and the candidate determined to correspond. For each category, increase the number of authentication counts by one. As a result, for each candidate category, the number of times of authentication obtained by the authentication unit 230 for the input fingerprint information input under the input environment corresponding to the candidate category is counted.
  • the division update unit 250 determines the environment category including the candidate category (specific candidate category). , It is additionally divided into a specific candidate division and one or more other divisions, and each additional division is used as a new environment division.
  • the first setting number can be arbitrarily set as an additional criterion for the environment classification, but can be set so as to be equal to or greater than the number of fingerprint input operations required for generating the registered fingerprint information. preferable.
  • FIG. 4 is a diagram showing an example in which the environment category D2 is additionally divided into the environment categories D21 to D24 in the collation information 231 shown in FIG.
  • the division update unit 250 sets the registered fingerprint information for each newly set environment division in accordance with the additional division of the environment division, and sets the threshold value to be applied to the authentication process using the registered fingerprint information.
  • a method for setting the registered fingerprint information any one of the first to third methods described below can be used.
  • the first method is a method of generating and setting registered fingerprint information based on the input fingerprint information input under the input environment of the same environment category (candidate category before additional division) in the past authentication process.
  • the input fingerprint information input at the time of authentication in the input environment of the candidate category is stored in the storage unit 220 in correspondence with the candidate category, and the stored input fingerprint is stored.
  • the registered fingerprint information is generated using the information.
  • the second method notifies the user of requesting a fingerprint input operation for generating registered fingerprint information, acquires the input fingerprint information in response to the fingerprint input operation by the user, and is based on the acquired input fingerprint information.
  • This is a method of generating and setting registered fingerprint information.
  • the third method is a method of diverting the registered fingerprint information set in the environment classification before the division to the environment classification after the division.
  • the first method is particularly useful in that the registered fingerprint information corresponding to the environment classification after the additional division can be set without requiring an additional input operation by the user. is there. Therefore, among the divided environment categories, at least the environment category based on the above specific candidate category is set with the registered fingerprint information by using the first or second method, and the other environment categories are the first to third.
  • the registered fingerprint information is set by using one of the methods of. In the example shown in FIG. 4, for the environment category D23, the registered fingerprint newly generated based on the input fingerprint information input under the input environment of the same environment category (candidate category C23 before the additional division) in the past authentication process.
  • Information R123 is set (first method), and for the other environment categories D21, D22, and D24, the registered fingerprint information R12 set in the environment category D2 before the additional division is diverted (third). the method of).
  • the threshold value of the environment classification before the additional division is diverted, and the registered fingerprint information is diverted by the above first or second method.
  • a threshold value higher than the threshold value before the additional division is set.
  • the threshold value TH1 of the environment category D2 before the additional division is diverted and the first method is used.
  • a threshold value TH2 higher than the threshold value TH1 before the additional division is set.
  • the division update unit 250 sets candidate divisions that are candidates when the environment divisions are further divided for each environment division added by the above division.
  • An upper limit may be set in advance for the number of additional divisions.
  • the fingerprint authentication device 20 is composed of a computer having a processor 5, a memory 6, and a signal input / output unit 7.
  • the functions of the communication unit 210, the storage unit 220, the authentication unit 230, the registration unit 240, and the division update unit 250 are realized by this computer. That is, the memory 6 of the computer stores a program (biometric authentication program) for realizing the functions of the communication unit 210, the storage unit 220, the authentication unit 230, the registration unit 240, and the division update unit 250.
  • information such as collation information 231 associated with the registered fingerprint information in each environment category is also stored in the memory 6.
  • the processor 5 executes arithmetic processing related to the function of the fingerprint authentication device 20 based on the program stored in the memory 6.
  • the registration unit 240 generates registered fingerprint information corresponding to each of one or more environment divisions in which the fluctuation range of the input environment is divided, and stores the generated registered fingerprint information in the storage unit 220. I will explain it as if it is being done.
  • the communication unit 210 fingerprints the input fingerprint information acquired by the fingerprint acquisition unit 120 and the temperature and humidity information measured by the environment measurement unit 140. Received from the input device 10 (S1).
  • the authentication unit 230 identifies the corresponding environment category using the temperature and humidity information received in step S1, and stores the input fingerprint information received in step S1 in correspondence with the specified environment category.
  • the fingerprint information is collated with the registered fingerprint information, and authentication is performed on the condition that the degree of matching is higher than the threshold value stored corresponding to the specified environment classification (S2). If the authentication fails in step S2, the communication unit 210 transmits the authentication result to the fingerprint input device 10 (S3), and ends the process there.
  • step S2 the communication unit 210 transmits the authentication result to the fingerprint input device 10 (S4), and continues the processing of step S5 and subsequent steps.
  • the division update unit 250 identifies and identifies the corresponding candidate division using the temperature and humidity information received in step S1 from the candidate divisions preset as candidates for additional division of each environment division. The number of authentication counts is increased by 1 for the candidate category (S5).
  • the split update unit 250 determines whether or not the number of authentications updated in step S5 exceeds the preset first set number (S6), and the number of authentications does not exceed the first set number. Ends processing there.
  • the environment category including the candidate category (specific candidate category) specified in step S5 is divided into the specific candidate category and one or more other candidate categories. It is additionally divided into divisions, and each additional division is used as a new environment division (S7). Further, the division update unit 250 sets the registered fingerprint information for each environment category added in step S7, sets the threshold value to be applied to the authentication process using the registered fingerprint information (S8), and then sets the threshold value (S8). End the process.
  • the fingerprint authentication device 20 registers the input fingerprint information in association with the environment classification including the environment when the input fingerprint information is input. It collates with the fingerprint information, authenticates based on the collation result, and counts the number of times authentication is obtained for each candidate category that is a candidate for additional division of the environment category, and this number exceeds the first set number of times. Since the environment category including the candidate category is additionally divided for each candidate category and the registered biometric information to be used for authentication in each of the additionally divided candidate categories is newly generated, the input environment can be assumed. Even if the environment classification is not set in detail for the entire range from the beginning, it is possible to additionally set a finer environment classification based on the tendency of the actual input environment by accumulating the number of authentications. As a result, it is possible to improve the authentication accuracy while suppressing the time and effort required for the registration work.
  • the division / update unit 250 performs additional division when the number of authentications counted for any one of the candidate categories exceeds the preset first set number of times.
  • the division update unit 250 may perform additional division when the number of authentications counted for all the candidate categories included in any one environment category exceeds the first set number of times. ..
  • FIG. 8 is a diagram showing an example in which the environment category D2 is additionally divided into the environment categories D21 to D24 in the collation information 231 shown in FIG.
  • the first method that is, a method of newly generating registered fingerprint information based on the input fingerprint information input under the input environment of the same environment category in the past authentication process can be applied.
  • the registered fingerprint information R121 to R124 newly generated based on the input fingerprint information input under the input environment of the same environment category in the past authentication process is input to the environment categories D21 to D24. It is possible to set a threshold TH2 higher than the threshold TH1 before the additional division. By diverting the past information in this way, it becomes unnecessary for the user to perform an additional input operation, and it is possible to reduce the time and effort required for the user registration work.
  • the security level can be improved by setting a higher threshold value.
  • the division update unit 250 performs additional division when the number of authentications counted for any one of the candidate categories exceeds the preset first set number of times.
  • the split update unit 250 counts the number of times of authentication obtained by the authentication unit 230 for the input fingerprint information input under the input environment corresponding to the environment category for each environment category.
  • additional division may be performed.
  • the second setting number is set based on the first setting number and the number of candidate categories included in the environment category. Specifically, it is preferable to set a value obtained by multiplying the first set number of times and the number of candidate categories, or a value higher than that, as the second set number of times.
  • the number of authentications in the environment category exceeds the second set number
  • the number of authentications for at least one candidate category exceeds the first set number at the same time
  • the environment added by division is added.
  • newly registered fingerprint information is added based on the input fingerprint information input under the input environment of the same environment category in the first method described above, that is, in the past authentication process.
  • the method of generation can be applied.
  • the second set number of times may be set in consideration of information such as the first set number of times as described above, but may be set without considering the first set number of times. For example, an environment category in which the number of authentications exceeds the second set number is additionally divided, and the first method or the second method is applied to the candidate category having the largest number of authentications among the candidate categories to register fingerprint information. Is generated, and for the other candidate categories, any one of the first to third methods can be applied to generate the registered fingerprint information.
  • FIG. 10 is a diagram showing an example in which the environment category D2 is additionally divided into the environment categories D21 to D24 in the collation information 231 shown in FIG. In the example shown in FIG. 10, only for the environment category D23, the registered fingerprint information R123 newly generated based on the input fingerprint information input under the input environment of the same environment category in the past authentication process is set.
  • the threshold TH2 higher than the threshold TH1 before the additional division is set, but the number of fingerprint input operations required to generate the registered fingerprint information is 4 or less
  • the environment categories D21 and D22 For D24 as in the environment classification D23, the registered fingerprint information newly generated based on the input fingerprint information input under the input environment of the same environment classification in the past authentication process is set, and before the additional division.
  • a threshold TH2 higher than the threshold TH1 of the above may be set.
  • the division update unit 250 sets four candidate divisions in which the temperature range and the humidity range are each divided into two for one environment division defined by the combination of temperature and humidity.
  • the setting method is not limited to this, and the method of additional division and the number of candidate divisions may be arbitrarily changed. For example, for one environmental category defined by the combination of temperature and humidity, three candidate categories may be set in which only the temperature range is divided into three.
  • the registration unit 240 receives the input operation of the user for each of the four environment categories and generates the registered fingerprint information associated with each environment category has been described.
  • the entire fluctuation range of the input environment is regarded as one environment division
  • the processing is completed by one registration process
  • the division update process by the division update unit 250 performs a finer environment division. It may be set additionally.
  • the storage unit 220 is provided in the fingerprint authentication device 20 has been described, but an external storage device such as a cloud storage may be used.
  • the division update unit 250 determines whether or not additional division is necessary based on whether or not the number of authentications counted for the candidate category or the environment category exceeds the first set number or the second set number. The case of determining has been described, but instead, whether or not the number of authentications counted within a preset period such as several weeks or several months exceeds the first set number or the second set number. The necessity of additional division may be determined based on.
  • Fingerprint input device 20 Fingerprint authentication device 120 Fingerprint acquisition unit 140 Environmental measurement unit 160 Communication unit 180 Notification unit 210 Communication unit 220 Storage unit 230 Authentication unit 231 Verification information 240 Registration unit 250 Divided update unit

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)

Abstract

１又は複数の環境区分ごとに対応付けられた登録生体情報を用いて生体情報の認証を行う生体認証装置において、生体情報が入力された場合に、この生体情報をこの生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その照合結果に基づいて認証を行う認証手段と、環境区分を追加分割する候補となる複数の候補区分ごとに認証手段により認証が得られた回数をカウントし、この回数が第１の設定回数を超えた候補区分を含む環境区分を候補区分ごとに追加分割すると共に、この追加分割された各候補区分における認証に用いるための登録生体情報を新たに生成する分割更新手段とを備える。

Description

生体認証装置及び方法並びにプログラム
　この発明は、指紋などの生体情報を用いて認証を行う生体認証装置及び方法並びにプログラムに関する。
　従来、指紋などの生体情報を用いて認証を行う生体認証装置が知られている。特許文献１、２には、指紋認証の際に、指紋の入力環境として湿度などを計測し、その入力環境と同じ環境で予め登録した指紋登録情報を用いて認証を行う装置が提案されている。
特開２００２－２３６６６５号公報 特開２００６－２８５７６８ 号公報
　上記特許文献１、２に記載のような、指紋の入力環境と同じ環境で予め登録した指紋登録情報を用いる認証方法によれば、入力環境の違いにより生じる指の状態の変化に対応した認証を行うことができ、認証精度を向上させることができる。しかしながら、この方法を採用するためには、事前に各ユーザの指紋を登録する処理を、複数の異なる入力環境それぞれにおいて実施しておく必要があり、その登録作業にかかる手間が大きくなるという問題がある。そして、認証精度を向上させるために入力環境の区分を細かくすればするほど、この登録作業にかかる手間は一層増大する。
　そこで、本発明の目的は、登録作業にかかる手間を抑えつつ、認証精度の向上を図ることができる生体認証装置及び方法並びにプログラムを提供することである。
　本発明に係る生体認証装置は、１又は複数の環境区分ごとに対応付けられた登録生体情報を用いて生体情報の認証を行う生体認証装置において、生体情報が入力された場合に、この生体情報をこの生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その照合結果に基づいて認証を行う認証手段と、環境区分を追加分割する候補となる複数の候補区分ごとに認証手段により認証が得られた回数をカウントし、この回数が第１の設定回数を超えた候補区分を含む環境区分を候補区分ごとに追加分割すると共に、この追加分割された各候補区分における認証に用いるための登録生体情報を新たに生成する分割更新手段とを備えたものである。
　本発明に係る生体認証方法は、１又は複数の環境区分ごとに対応付けられた登録生体情報を用いて生体情報の認証を行う生体認証方法において、生体情報が入力された場合に、この生体情報をこの生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その照合結果に基づいて認証を行い、環境区分を追加分割する候補となる複数の候補区分ごとに認証が得られた回数をカウントし、この回数が第１の設定回数を超えた候補区分を含む環境区分を候補区分ごとに追加分割すると共に、この追加分割された各候補区分における認証に用いるための登録生体情報を新たに生成するものであある。
　本発明に係る生体認証プログラムは、コンピュータを、１又は複数の環境区分ごとに対応付けられた登録生体情報を用いて生体情報の認証を行う生体認証装置が備える認証手段と、分割更新手段として機能させるための生体認証プログラムであって、認証手段は、生体情報が入力された場合に、この生体情報をこの生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その照合結果に基づいて認証を行うものであり、分割更新手段は、環境区分を追加分割する候補となる複数の候補区分ごとに認証手段により認証が得られた回数をカウントし、この回数が第１の設定回数を超えた候補区分を含む環境区分を候補区分ごとに追加分割すると共に、この追加分割された各候補区分における認証に用いるための登録生体情報を新たに生成するものであるプログラムである。
　本発明に係る生体認証装置及び方法並びにプログラムによれば、登録作業にかかる手間を抑えつつ、認証精度の向上を図ることができる。
本発明の実施の形態に係る生体認証システムの概略構成図である。 記憶部に記憶されている照合情報の例を示す図である。 環境区分に対する候補区分の設定の例を示す図である。 環境区分の追加分割の例を示す図である。 指紋認証装置のハードウェア構成図である。 指紋認証装置により行われる処理の流れを示すフローチャートである。 分割更新部による追加分割の第１の変形例を説明するための図である。 図７の第１の変形例により環境区分を追加分割した例を示す図である。 分割更新部による追加分割の第２の変形例を説明するための図である。 図９の第２の変形例により環境区分を追加分割した例を示す図である。
　以下、本発明の実施の形態について説明する。以下の説明においては、生体情報が指紋である場合について説明するが、生体情報は認証結果が認証時の入力環境に影響を受ける可能性がある人間の身体的特徴や行動的特徴であればよく、たとえば虹彩、静脈パターン、声紋、体臭等であってもよい。
　図１は、本発明の実施の形態に係る指紋認証システムの概略構成を示す図である。指紋認証システムは、ユーザの指紋が入力される指紋入力装置１０と、指紋入力装置１０に入力された入力指紋情報と予め登録された登録指紋情報とを照合し、その照合結果に基づいて認証を行う指紋認証装置２０（生体認証装置の一例）とを備えている。
　指紋入力装置１０は、指紋取得部１２０、環境計測部１４０、通信部１６０、通知部１８０を備えている。指紋取得部１２０は、ユーザによる指紋入力操作を受けて、入力指紋情報を取得するものである。環境計測部１４０は、指紋取得部１２０において指紋が入力される際の入力環境を計測するものである。入力環境は、たとえば温度、湿度、気圧、周辺光等である。本実施の形態では、環境計測部１４０は、温度を計測する温度センサーと湿度を計測する湿度センサーを備え、温度と湿度を入力環境として計測するものとする。
　通信部１６０は、有線又は無線で指紋認証装置２０との間で情報の通信を行うものである。通信部１６０は、指紋取得部１２０により取得された入力指紋情報、環境計測部１４０により計測された温度、湿度の情報などを指紋認証装置２０に送信する。また、通信部１６０は、認証処理における入力指紋情報等の送信に対する応答として、認証結果の情報を指紋認証装置２０より受信する。通信部１６０は、その他にも、登録指紋情報を生成するための指紋入力操作の要求などを指紋認証装置２０より受信する。
　通知部１８０は、ディスプレイにおける表示、スピーカによる音などにより、ユーザに対する各種の通知を行うものである。たとえば、通知部１８０は、認証の結果をユーザに知らせる通知を行う。指紋入力装置１０が認証結果に応じてドアを施解錠可能なドア施解錠装置に取り付けられている場合には、通知部１８０は、認証の成功をドアの解錠により知らせ、認証の失敗を警告音で知らせる構成とすることができる。また、通知部１８０は、登録指紋情報を生成するための指紋入力操作の要求を指紋認証装置２０より受信している場合は、ユーザに対し、登録指紋情報を生成するための指紋入力操作を要求する通知を行う。
　指紋認証装置２０は、通信部２１０、記憶部２２０、認証部２３０、登録部２４０、分割更新部２５０を有する。通信部２１０は、有線又は無線で、指紋入力装置１０との間で各種の情報の通信を行うものである。通信部２１０は、指紋取得部１２０により取得された入力指紋情報、環境計測部１４０により計測された温度、湿度の情報などを指紋入力装置１０より受信する。また、認証処理における入力指紋情報等の受信に対する応答として、認証結果の情報を指紋入力装置１０に送信する。また、通信部２１０は、登録指紋情報を生成するための入力操作の要求などを指紋入力装置１０に送信することができる。
　記憶部２２０は、指紋認証装置２０で用いられる各種情報を記憶するハードディスク等のストレージである。記憶部２２０には、指紋の入力環境の変動範囲を分割した１以上の環境区分のそれぞれに、その環境区分の入力環境における指紋認証に用いるための登録指紋情報が対応付けられた照合情報が記憶されている。
　図２は、記憶部２２０に記憶されている照合情報２３１の例を示す図である。この例では、温度の変動範囲を－２０℃以上６０℃未満とし、湿度の変動範囲を１％以上１００％未満とし、温度と湿度の組み合わせにより規定される入力環境を、環境区分Ｄ１（温度－２０℃以上２０℃未満、湿度１％以上５０％未満）、環境区分Ｄ２（温度－２０℃以上２０℃未満、湿度５０％以上１００％未満）、環境区分Ｄ３（温度２０℃以上６０℃未満、湿度１％以上５０％未満）、環境区分Ｄ４（温度２０℃以上６０℃未満、湿度５０％以上１００％未満）の４つの環境区分に分割している。また、各環境区分Ｄ１～Ｄ４には、登録指紋情報とその登録指紋情報を用いた認証処理に適用させる閾値の情報とが対応付けられている。例えば、環境区分Ｄ２に、登録指紋情報Ｒ１２と閾値ＴＨ１とが対応付けられている。
　認証部２３０は、通信部２１０によって受信された入力指紋情報を、記憶部２２０に記憶されている登録指紋情報と照合し、その照合結果に基づいて認証を行うものである。この照合には、通信部２１０によって受信された温度及び湿度の情報を用いて該当する環境区分を特定し、特定された環境区分に対応させて記憶されている登録指紋情報を用いる。そして、入力指紋情報を登録指紋情報と照合し、その一致する度合いが上記特定された環境区分に対応させて記憶されている閾値より高いことを条件として認証を行う。たとえば、通信部２１０によって受信された温度が１８℃であり、湿度が６０％である場合、図２に示す照合情報２３１においては環境区分Ｄ２に該当することから、環境区分Ｄ２に対応付けられている登録指紋情報Ｒ１２を用いて一致する度合いを求め、環境区分Ｄ２に対応付けられている閾値ＴＨ１との比較により認証可否を判断する。
　登録部２４０は、ユーザの指紋入力操作に基づいて登録指紋情報を生成するものである。登録部２４０は、まず、通信部２１０を介して登録指紋情報を生成するための指紋入力操作の要求を指紋入力装置１０に送信する。そして、通信部２１０によって受信された入力指紋情報に基づいて登録指紋情報を生成する。たとえば、登録指紋情報を生成するための指紋入力操作として、登録指紋情報の生成に必要とされる所定回数の指紋入力操作を要求し、入力された入力指紋情報を用いて登録指紋情報を生成する。生成された登録指紋情報は、通信部２１０によって受信された温度及び湿度の情報により特定される環境区分に対応付けられ、記憶部２２０に記憶される。
　登録部２４０は、上記のような登録処理を、指紋の入力環境の変動範囲を分割した２以上の環境区分のそれぞれについて行う。図２に示す例では、入力環境の変動範囲を４つの環境区分に分割しているので登録処理を4回行うこととなる。しかし、環境区分の数が増えるほどユーザの指紋入力作業にかかる手間も大きくなることから、環境区分の数は必要最低限の数に抑えることが好ましい。
　分割更新部２５０は、認証部２３０による認証時に計測された入力環境の情報に基づいて環境区分を追加分割し、登録指紋情報を更新するものである。まず、分割更新部２５０は、記憶部２２０に記憶されている照合情報２３１の各環境区分について、追加分割する候補となる候補区分を設定する。たとえば、記憶部２２０に記憶されている各環境区分Ｄ１～Ｄ４について、その温度範囲と湿度範囲をそれぞれ２分割してなる４つの候補区分を設定する。図３は、環境区分Ｄ２について設定された候補区分Ｃ２１～Ｃ２４の例を示す図である。この例では、環境区分Ｄ２（温度－２０℃以上２０℃未満、湿度５０％以上１００％未満）について、候補区分Ｃ２１（温度－２０℃以上０℃未満、湿度５０％以上７５％未満）、候補区分Ｃ２２（温度－２０℃以上０℃未満、湿度７５％以上１００％未満）、候補区分Ｃ２３（温度０℃以上２０℃未満、湿度５０％以上７５％未満）、候補区分Ｃ２４（温度０℃以上２０℃未満、湿度７５％以上１００％未満）の４つの候補区分を設定している。
　そして、分割更新部２５０は、認証部２３０により認証が行われる度に、その認証時に計測された入力環境（温度と湿度）がどの候補区分に該当するかを判断し、該当すると判断された候補区分について認証回数のカウント数を１つずつ増やしていく。これにより、候補区分ごとに、その候補区分に該当する入力環境下において入力された入力指紋情報に対して認証部２３０による認証が得られた認証回数がカウントされる。
　そして、分割更新部２５０は、いずれか１つの候補区分についてカウントされた認証回数が予め設定された第１の設定回数を超えた場合に、その候補区分（特定の候補区分）を含む環境区分を、特定の候補区分と１以上の他の区分に追加分割し、追加分割された各区分を新たな環境区分とする。ここで、第１の設定回数は、環境区分の追加の基準として任意に設定することができるが、登録指紋情報の生成に必要とされる指紋入力操作の回数以上となるように設定することが好ましい。
　たとえば、第１の設定回数として４が設定されている場合において、図３の例に示すように、１つの候補区分Ｃ２３についてカウントされた認証回数が４を超えた場合には、分割更新部２５０は、その候補区分Ｃ２３を含む環境区分Ｄ２を４つの候補区分Ｃ２１～Ｃ２４に追加分割する。そして、追加分割された候補区分Ｃ２１～Ｃ２４を環境区分Ｄ２に代わる新たな環境区分Ｄ２１～Ｄ２４とすることによって、記憶部２２０に記憶されている照合情報２３１を更新する。図４は、図２に示す照合情報２３１において、環境区分Ｄ２が環境区分Ｄ２１～Ｄ２４に追加分割された例を示す図である。
　また、分割更新部２５０は、上記環境区分の追加分割に伴い、新たに設定された各環境区分に対し登録指紋情報を設定するとともに、その登録指紋情報を用いた認証処理に適用させる閾値を設定する。登録指紋情報を設定する方法としては、以下に説明する第１から第３までのいずれかの方法を用いることができる。第１の方法は、過去の認証処理において同じ環境区分（追加分割前は候補区分）の入力環境下で入力された入力指紋情報に基づいて登録指紋情報を生成し設定する方法である。この方法では、候補区分ごとに、その候補区分の入力環境における認証の際に入力された入力指紋情報をその候補区分と対応させて記憶部２２０に記憶させておき、その記憶されている入力指紋情報を用いて登録指紋情報を生成する。第２の方法は、ユーザに対し、登録指紋情報を生成するための指紋入力操作を要求する通知を行い、ユーザによる指紋入力操作を受けて入力指紋情報を取得し、取得した入力指紋情報に基づいて登録指紋情報を生成し設定する方法である。第３の方法は、分割前の環境区分に設定されていた登録指紋情報を分割後の環境区分に流用する方法である。
　上記第１から第３までの方法のうち特に第１の方法は、ユーザによる追加の入力操作を必要とすることなく、追加分割後の環境区分に対応した登録指紋情報を設定できる点で有用である。そこで、分割後の環境区分のうち少なくとも上記特定の候補区分に基づく環境区分については、第１又は第２の方法を用いて登録指紋情報を設定し、その他の環境区分については、第１から３のいずれかの方法を用いて登録指紋情報を設定する。図４に示す例では、環境区分Ｄ２３については、過去の認証処理において同じ環境区分（追加分割前は候補区分Ｃ２３）の入力環境下で入力された入力指紋情報に基づいて新たに生成した登録指紋情報Ｒ１２３を設定しており（第１の方法）、その他の環境区分Ｄ２１、Ｄ２２、Ｄ２４については、追加分割前の環境区分Ｄ２に設定されていた登録指紋情報Ｒ１２を流用している（第３の方法）。
　そして、閾値の設定においては、上記第３の方法により登録指紋情報を設定した環境区分については、追加分割の前の環境区分の閾値を流用させ、上記第１又は第２の方法により登録指紋情報を設定した環境区分については、追加分割の前の閾値よりも高い閾値を設定する。環境区分をより細かくし、かつ、上記第１又は第２の方法により、その環境区分の入力環境下で入力された入力指紋情報に基づいて登録指紋情報を生成し認証に用いるようにした場合、入力指紋情報と登録指紋情報とがより高い度合いで一致することを期待できることから、閾値をより高く設定し、それによりセキュリティ性をより向上させることができる。図４に示す例では、第３の方法により登録指紋情報を設定している環境区分Ｄ２１、Ｄ２２、Ｄ２４については、追加分割の前の環境区分Ｄ２の閾値ＴＨ１を流用し、第１の方法により登録指紋情報を設定している環境区分Ｄ２３については、追加分割の前の閾値ＴＨ１よりも高い閾値ＴＨ２を設定している。
　また、分割更新部２５０は、上記分割により追加された各環境区分について、その環境区分をさらに追加分割する場合に候補となる候補区分を設定する。なお、追加分割の回数については予め上限を設定しておいてもよい。
　指紋認証装置２０は、図５に示すように、プロセッサ５、メモリ６及び信号入出力部７を持ったコンピュータにより構成されている。通信部２１０、記憶部２２０、認証部２３０、登録部２４０及び分割更新部２５０の機能は、このコンピュータにより実現される。即ち、コンピュータのメモリ６には、通信部２１０、記憶部２２０、認証部２３０、登録部２４０及び分割更新部２５０の機能を実現するためのプログラム（生体認証プログラム）が格納されている。また、各環境区分に登録指紋情報が対応付けられた照合情報２３１等の情報も、メモリ６に格納される。プロセッサ５は、メモリ６に格納されたプログラムに基づいて、指紋認証装置２０の機能に関する演算処理を実行する。
　次に、図６に示すフローチャートを参照して、指紋認証装置２０により行われる処理の流れについて説明する。ここでは、事前の処理として、登録部２４０が、入力環境の変動範囲を分割した１以上の環境区分のそれぞれに対応させて登録指紋情報を生成し、生成した登録指紋情報を記憶部２２０に記憶させているものとして説明を行う。
　まず、指紋入力装置１０においてユーザによる指紋入力操作が行われると、通信部２１０が、指紋取得部１２０により取得された入力指紋情報と、環境計測部１４０により計測された温度、湿度の情報を指紋入力装置１０より受信する（Ｓ１）。次いで、認証部２３０が、ステップＳ１で受信した温度及び湿度の情報を用いて該当する環境区分を特定し、ステップＳ１で受信した入力指紋情報をその特定された環境区分に対応させて記憶されている登録指紋情報と照合し、その一致する度合いが上記特定された環境区分に対応させて記憶されている閾値より高いことを条件として認証を行う（Ｓ２）。ステップＳ２において、認証に失敗している場合は、通信部２１０が、認証結果を指紋入力装置１０に送信し（Ｓ３）、そこで処理を終了する。
　一方、ステップＳ２において、認証に成功している場合は、通信部２１０が、認証結果を指紋入力装置１０に送信し（Ｓ４）、引き続きステップＳ５以降の処理を行う。分割更新部２５０が、各環境区分を追加分割する候補として予め設定している候補区分の中から、ステップＳ１で受信した温度及び湿度の情報を用いて該当する候補区分を特定し、特定された候補区分について認証回数のカウント数を１つ増やす（Ｓ５）。次いで、分割更新部２５０が、ステップＳ５において更新された認証回数が予め設定された第１の設定回数を超えたか否かを判定し（Ｓ６）、認証回数が第１の設定回数を超えない場合は、そこで処理を終了する。一方、ステップＳ６において、認証回数が第１の設定回数を超えた場合は、ステップＳ５において特定された候補区分（特定の候補区分）を含む環境区分を、特定の候補区分と１以上の他の区分に追加分割し、追加分割された各区分を新たな環境区分とする（Ｓ７）。また、分割更新部２５０が、ステップＳ７において追加された各環境区分に対して登録指紋情報を設定するとともに、その登録指紋情報を用いた認証処理に適用させる閾値を設定し（Ｓ８）、その後、処理を終了する。
　以上に説明したように、指紋認証装置２０は、入力指紋情報が入力された場合に、この入力指紋情報をこの入力指紋情報が入力されたときの環境を含む環境区分に対応付けられている登録指紋情報と照合し、その照合結果に基づいて認証を行うとともに、環境区分を追加分割する候補となる候補区分ごとに認証が得られた回数をカウントし、この回数が第１の設定回数を超えた候補区分を含む環境区分を候補区分ごとに追加分割すると共に、この追加分割された各候補区分における認証に用いるための登録生体情報を新たに生成するようにしているので、入力環境の想定可能な全範囲に対して最初から環境区分を細かく設定しておかなくても、認証回数の蓄積により、実際の入力環境の傾向を踏まえたより細かい環境区分を追加的に設定していくことができる。これにより、登録作業にかかる手間を抑えつつ、認証精度の向上を図ることができる。
　なお、上記実施の形態では、分割更新部２５０が、いずれか１つの候補区分についてカウントされた認証回数が予め設定された第１の設定回数を超えた場合に追加分割を行うものである場合について説明したが、分割更新部２５０は、いずれか１つの環境区分に含まれる全ての候補区分についてカウントされた認証回数が第１の設定回数を超えた場合に追加分割を行うものであってもよい。たとえば、第１の設定回数として４が設定されている場合において、図７の例に示すように、環境区分Ｄ２について設定された全ての候補区分Ｃ２１～Ｃ２４についてカウントされた認証回数が４を超えた場合に、追加分割を行うことができる。図８は、図２に示す照合情報２３１において、環境区分Ｄ２が環境区分Ｄ２１～Ｄ２４に追加分割された例を示す図である。
　この方法によれば、分割により追加される環境区分はいずれも、過去にその環境区分において所定回数以上の認証処理が行われていることとなり、分割により追加された全ての環境区分に対し、上記第１の方法、すなわち過去の認証処理において同じ環境区分の入力環境下で入力された入力指紋情報に基づいて新たに登録指紋情報を生成する方法を適用することができる。これにより、図８に示すように、環境区分Ｄ２１～Ｄ２４に、過去の認証処理において同じ環境区分の入力環境下で入力された入力指紋情報に基づいて新たに生成した登録指紋情報Ｒ１２１～Ｒ１２４を設定し、かつ、追加分割の前の閾値ＴＨ１よりも高い閾値ＴＨ２を設定することができる。このように過去の情報を流用できることによって、ユーザによる追加の入力操作は不要となり、ユーザの登録作業にかかる手間を抑えることができる。また、より高い閾値を設定できることによって、セキュリティレベルを向上させることができる。
　また、上記実施の形態では、分割更新部２５０が、いずれか１つの候補区分についてカウントされた認証回数が予め設定された第１の設定回数を超えた場合に追加分割を行うものである場合について説明したが、分割更新部２５０は、環境区分ごとに、その環境区分に該当する入力環境下において入力された入力指紋情報に対して認証部２３０による認証が得られた認証回数をカウントし、そのカウントされた認証回数が予め設定された第２の設定回数を超えた場合に、追加分割を行うものであってもよい。
　このとき、第２の設定回数は、第１の設定回数と環境区分に含まれる候補区分の数に基づいて設定することが好ましい。具体的には、第１の設定回数と候補区分の数の掛け算した値、又はそれ以上の値を第２の設定回数として設定することが好ましい。これにより、環境区分における認証回数が第２の設定回数を超えるという条件を満たすことによって、同時にその少なくとも１つの候補区分について認証回数が第１の設定回数を超えることとなり、分割により追加される環境区分（追加分割前は候補区分）の少なくとも１つについて、上記第１の方法、すなわち過去の認証処理において同じ環境区分の入力環境下で入力された入力指紋情報に基づいて新たに登録指紋情報を生成する方法を適用することができる。
　第２の設定回数は、上記のように第１の設定回数等の情報を考慮して設定してもよいが、第１の設定回数を考慮することなく設定してもよい。たとえば、認証回数が第２の設定回数を超えた環境区分を追加分割し、その候補区分のうち認証回数が最も多い候補区分については第１の方法又は第２の方法を適用して登録指紋情報を生成し、その他の候補区分については第１から第３までのいずれかの方法を適用して登録指紋情報を生成することができる。
　たとえば第１の設定回数が４であり、候補区分の数が４である場合は、第２の設定回数を１６とすることによって、図９の例に示すように、環境区分Ｄ２全体としては認証回数が１６を超え、少なくとも１つの候補区分Ｄ２３について認証回数が４を超えた状況下で追加分割を行うことができる。図１０は、図２に示す照合情報２３１において、環境区分Ｄ２が環境区分Ｄ２１～Ｄ２４に追加分割された例を示す図である。なお、図１０に示す例においては、環境区分Ｄ２３についてのみ、過去の認証処理において同じ環境区分の入力環境下で入力された入力指紋情報に基づいて新たに生成した登録指紋情報Ｒ１２３を設定し、かつ、追加分割の前の閾値ＴＨ１よりも高い閾値ＴＨ２を設定しているが、登録指紋情報の生成に必要とされる指紋入力操作の回数が４回以下である場合は、環境区分Ｄ２１、Ｄ２２、Ｄ２４についても、環境区分Ｄ２３と同様、過去の認証処理において同じ環境区分の入力環境下で入力された入力指紋情報に基づいて新たに生成した登録指紋情報を設定し、かつ、追加分割の前の閾値ＴＨ１よりも高い閾値ＴＨ２を設定するようにしてもよい。
　また、上記実施の形態では、分割更新部２５０が、温度と湿度の組み合わせにより規定される１つの環境区分に対し、その温度範囲と湿度範囲をそれぞれ２分割してなる４つの候補区分を設定する場合について説明したが、この設定方法に限らず、追加分割の方法及び候補区分の数を任意に変更してもよい。例えば、温度と湿度の組み合わせにより規定される１つの環境区分に対し、温度範囲のみを３分割してなる３つの候補区分を設定するようにしてもよい。
　また、上記実施の形態では、登録部２４０により、４つの環境区分のそれぞれについてユーザの入力操作を受けて、各環境区分に対応付けられる登録指紋情報を生成する場合について説明したが、ユーザの入力操作にかかる手間を最小限に抑えるため、入力環境の変動範囲の全体を１つの環境区分として１回の登録処理で処理を終了し、分割更新部２５０による分割更新処理によって、より細かい環境区分を追加的に設定するようにしてもよい。
　また、上記実施の形態では、記憶部２２０が指紋認証装置２０内に設けられている場合について説明したが、クラウドストレージ等の外部記憶装置を用いるようにしてもよい。
　また、以上の説明では、分割更新部２５０が、候補区分又は環境区分についてカウントされた認証回数が第１の設定回数又は第２の設定回数を超えたか否かに基づいて追加分割の要否を判断する場合について説明したが、これに代えて、数週間、数か月などの予め設定された期間内にカウントされた認証回数が第１の設定回数又は第２の設定回数を超えたか否かに基づいて追加分割の要否を判断するようにしてもよい。
１０　　　指紋入力装置
２０　　　指紋認証装置
１２０　　指紋取得部
１４０　　環境計測部
１６０　　通信部
１８０　　通知部
２１０　　通信部
２２０　　記憶部
２３０　　認証部
２３１　　照合情報
２４０　　登録部
２５０　　分割更新部

Claims (13)

  1. 　１又は複数の環境区分ごとに対応付けられた登録生体情報を用いて生体情報の認証を行う生体認証装置において、
    　生体情報が入力された場合に、この生体情報をこの生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その照合結果に基づいて認証を行う認証手段と、
    　前記環境区分を追加分割する候補となる複数の候補区分ごとに前記認証手段により認証が得られた回数をカウントし、この回数が第１の設定回数を超えた候補区分を含む環境区分を前記候補区分ごとに追加分割すると共に、この追加分割された各候補区分における前記認証に用いるための登録生体情報を新たに生成する分割更新手段と
    　を備えた生体認証装置。
  2. 　前記認証手段は、前記入力された生体情報を、当該生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その一致する度合いが予め設定された閾値より高いことを条件として前記認証を行うものであり、かつ、前記回数が前記第１の設定回数を超えた候補区分における前記認証に、前記環境区分における認証に用いる閾値よりも高い閾値を適用するものである請求項１記載の生体認証装置。
  3. 　前記分割更新手段は、前記候補区分に含まれる環境において前記認証手段により認証が得られたときに入力された生体情報を用いて、前記追加分割時における前記登録生体情報の生成を行うものである請求項１又は２記載の生体認証装置。
  4. 　前記分割更新手段は、前記環境区分に含まれる全ての候補区分について前記カウントされた回数が前記第１の設定回数を超えた場合に前記追加分割を行うものである請求項１から３のいずれか１項に記載の生体認証装置。
  5. 　前記分割更新手段は、前記環境区分ごとに前記認証手段により認証が得られた回数をカウントし、この回数が第２の設定回数を超えた場合に前記追加分割を行うものである請求項１から３のいずれか１項に記載の生体認証装置。
  6. 　前記分割更新手段は、予め設定された期間内に前記カウントされた認証回数が前記第１の設定回数を超えたか否かの判断を行うものである請求項１から５のいずれか１項に記載の生体認証装置。
  7. 　前記分割更新手段は、前記追加分割時における前記登録生体情報の生成において、前記環境区分に対応付けられている登録生体情報を、前記回数が第１の設定回数を超えていない候補区分における前記認証に用いるための登録生体情報とするものである請求項１、２、３、５、６いずれか１項に記載の生体認証装置。
  8. 　１又は複数の環境区分ごとに対応付けられた登録生体情報を用いて生体情報の認証を行う生体認証方法において、
    　生体情報が入力された場合に、この生体情報をこの生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その照合結果に基づいて認証を行い、
    　前記環境区分を追加分割する候補となる複数の候補区分ごとに認証が得られた回数をカウントし、この回数が第１の設定回数を超えた候補区分を含む環境区分を前記候補区分ごとに追加分割すると共に、この追加分割された各候補区分における前記認証に用いるための登録生体情報を新たに生成する生体認証方法。
  9. 　前記照合結果に基づく認証は、前記入力された生体情報を、当該生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その一致する度合いが予め設定された閾値より高いことを条件として前記認証を行うものであり、
    　前記回数が第１の設定回数を超えた候補区分における前記認証に、前記環境区分における認証に用いる閾値よりも高い閾値を適用する請求項８記載の生体認証方法。
  10. 　前記候補区分に含まれる環境において認証が得られたときに入力された生体情報を用いて、前記追加分割時における前記登録生体情報の生成を行う請求項８又は９記載の生体認証方法。
  11. 　コンピュータを、
    　１又は複数の環境区分ごとに対応付けられた登録生体情報を用いて生体情報の認証を行う生体認証装置が備える認証手段と、分割更新手段として機能させるための生体認証プログラムであって、
    　前記認証手段は、生体情報が入力された場合に、この生体情報をこの生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その照合結果に基づいて認証を行うものであり、
    　前記分割更新手段は、前記環境区分を追加分割する候補となる複数の候補区分ごとに前記認証手段により認証が得られた回数をカウントし、この回数が第１の設定回数を超えた候補区分を含む環境区分を前記候補区分ごとに追加分割すると共に、この追加分割された各候補区分における前記認証に用いるための登録生体情報を新たに生成するものである生体認証プログラム。
  12. 　前記認証手段は、前記入力された生体情報を、当該生体情報が入力されたときの環境を含む環境区分に対応付けられている登録生体情報と照合し、その一致する度合いが予め設定された閾値より高いことを条件として前記認証を行うものであり、かつ、前記回数が第１の設定回数を超えた候補区分における前記認証に、前記環境区分における認証に用いる閾値よりも高い閾値を適用するものである請求項１１記載の生体認証プログラム。
  13. 　前記分割更新手段は、前記候補区分に含まれる環境において前記認証手段により認証が得られたときに入力された生体情報を用いて、前記追加分割時における前記登録生体情報の生成を行うものである請求項１１又は１２記載の生体認証プログラム。
PCT/JP2019/042257 2019-10-29 2019-10-29 生体認証装置及び方法並びにプログラム WO2021084595A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2019/042257 WO2021084595A1 (ja) 2019-10-29 2019-10-29 生体認証装置及び方法並びにプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2019/042257 WO2021084595A1 (ja) 2019-10-29 2019-10-29 生体認証装置及び方法並びにプログラム

Publications (1)

Publication Number Publication Date
WO2021084595A1 true WO2021084595A1 (ja) 2021-05-06

Family

ID=75715849

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/042257 WO2021084595A1 (ja) 2019-10-29 2019-10-29 生体認証装置及び方法並びにプログラム

Country Status (1)

Country Link
WO (1) WO2021084595A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012198817A (ja) * 2011-03-22 2012-10-18 Fujitsu Ltd 静脈認証装置、静脈認証システム及び静脈認証方法
WO2014207890A1 (ja) * 2013-06-28 2014-12-31 株式会社日立システムズ 真贋判定システム、真贋判定方法、およびｉｃチップ装着部材
JP2019106077A (ja) * 2017-12-14 2019-06-27 株式会社 日立産業制御ソリューションズ 生体認証装置、および、生体認証方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012198817A (ja) * 2011-03-22 2012-10-18 Fujitsu Ltd 静脈認証装置、静脈認証システム及び静脈認証方法
WO2014207890A1 (ja) * 2013-06-28 2014-12-31 株式会社日立システムズ 真贋判定システム、真贋判定方法、およびｉｃチップ装着部材
JP2019106077A (ja) * 2017-12-14 2019-06-27 株式会社 日立産業制御ソリューションズ 生体認証装置、および、生体認証方法

Similar Documents

Publication Publication Date Title
AU2022202047B2 (en) Remote usage of locally stored biometric authentication data
US20220058255A1 (en) Biometric authentication
US11055395B2 (en) Step-up authentication
US10431024B2 (en) Electronic device operation using remote user biometrics
US10135817B2 (en) Enhancing authentication and source of proof through a dynamically updatable biometrics database
US8020005B2 (en) Method and apparatus for multi-model hybrid comparison system
US8418237B2 (en) Resource access based on multiple credentials
US8762734B2 (en) Biometric pressure grip
KR102313981B1 (ko) 지문 인증 방법 및 장치
KR102558741B1 (ko) 사용자 등록 장치 및 방법
JP6394323B2 (ja) 生体認証方法、生体認証プログラム、生体認証装置
US11115214B2 (en) Biometric signature system and biometric signature method
US20150206366A1 (en) Electronic Device Operation Using Remote User Biometrics
JP5391631B2 (ja) パラメタ制御装置、パラメタ制御プログラム及び多段照合装置
US20220261466A1 (en) User authentication based on behavioral biometrics
US10740447B2 (en) Using biometric user-specific attributes
US20070233667A1 (en) Method and apparatus for sample categorization
WO2021084595A1 (ja) 生体認証装置及び方法並びにプログラム
US11860985B2 (en) Adjusting biometric detection thresholds based on recorded behavior
JP2010117971A (ja) 生体認証装置、方法及びプログラム
US11934498B2 (en) Method and system of user identification
US11706032B2 (en) Method and apparatus for user authentication
KR20180105035A (ko) 지문 인증 방법 및 장치
KR20180131141A (ko) 지문 등록 방법 및 이를 이용한 지문 인증 방법과 이를 수행하기 위한 장치
US20170329948A1 (en) Digital signature with custom fingerprint

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19950618

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19950618

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP