(57)【要約】【課題】認証に影響ある環境状況の変化に対処して、認証精度を良好なものとする。【解決手段】静脈認証システム１０におけるサーバ１００において、認証対象者の登録生体情報を格納した記憶装置１０１と、認証に成功した認証対象者の登録生体情報に対して、前記認証に際して当該認証対象者から得た照合用生体情報を所定の制限基準で反映させる処理と、所定環境下における認証に失敗した認証対象者に関して、前記制限基準を所定ルールで軽減する処理を実行する演算装置１０４を含む構成とする。【選択図】図１
2020107057.tif 000002
【特許請求の範囲】
【請求項１】
認証対象者の登録生体情報を格納した記憶装置と、
認証に成功した認証対象者の登録生体情報に対して、前記認証に際して当該認証対象者から得た照合用生体情報を所定の制限基準で反映させる処理と、所定環境下における認証に失敗した認証対象者に関して、前記制限基準を所定ルールで軽減する処理と、を実行する演算装置と、
を備える静脈認証システム。
【請求項２】
前記演算装置は、
前記失敗が所定回数続いた認証対象者に関して、前記制限基準の軽減を行うものである、
ことを特徴とする請求項１に記載の静脈認証システム。
【請求項３】
前記演算装置は、
前記認証が行われる環境の計測装置から当該環境の計測値を取得し、当該計測値が所定条件に合致する場合、前記制限基準の軽減を行うものである、
ことを特徴とする請求項１または２に記載の静脈認証システム。
【請求項４】
前記演算装置は、
前記計測値が所定の推移傾向を示す場合または所定時期の到来に応じて、前記軽減がなされた前記制限基準を、軽減前の制限基準に向けて一度に又は段階的に戻す処理をさらに実行するものである、
ことを特徴とする請求項３に記載の静脈認証システム。
【請求項５】
認証対象者の登録生体情報を格納した記憶装置を備える情報処理システムが、
認証に成功した認証対象者の登録生体情報に対して、前記認証に際して当該認証対象者から得た照合用生体情報を所定の制限基準で反映させる処理と、
所定環境下における認証に失敗した認証対象者に関して、前記制限基準を所定ルールで軽減する処理と、
を実行する静脈認証方法。
【請求項６】
前記情報処理システムが、
前記失敗が所定回数続いた認証対象者に関して、前記制限基準の軽減を行う、
ことを特徴とする請求項５に記載の静脈認証方法。
【請求項７】
前記情報処理システムが、
前記認証が行われる環境の計測装置から当該環境の計測値を取得し、当該計測値が所定条件に合致する場合、前記制限基準の軽減を行う、
ことを特徴とする請求項５または６に記載の静脈認証方法。
【請求項８】
前記情報処理システムが、
前記計測値が所定の推移傾向を示す場合または所定時期の到来に応じて、前記軽減がなされた前記制限基準を、軽減前の制限基準に向けて一度に又は段階的に戻す処理をさらに実行する、
ことを特徴とする請求項７に記載の静脈認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、静脈認証システムおよび静脈認証方法に関するものであり、具体的には、認証に影響ある環境状況の変化に対処して、認証精度を良好なものとする技術に関する。
【背景技術】
【０００２】
企業や個人が管理する機密情報や個人情報、或いはアクセス制限が必要なサービス、建物や領域、等に対し、正当な利用者になりすました悪意の第三者がアクセスし、情報漏洩など種々の問題を引き起こすケースが目立っている。
こうした事態は、上述のアクセスに伴う本人認証の精度が不十分であるか、認証用媒体等の悪用に対して対抗し難しい仕組みであることが原因となりやすい。
【０００３】
そこで、本人認証を高精度かつセキュアに行う仕組みとして、生体認証技術が存在する。この生体認証技術のうち、例えば静脈認証に関する従来技術として、以下のものがある。
【０００４】
すなわち、利用者を特定する情報を読み取る情報読み取り部と、前記利用者の指の静脈を撮像する手段を有する回転部と、前記撮像手段から指静脈の撮像データを受信して静脈パターンを抽出する静脈パターン抽出部と、予め前記利用者を特定する情報と指静脈認証用の登録パターンとが対応付けられて記憶されている登録パターン記憶部と、前記情報読み取り部により読み取られた前記利用者を特定する情報に対応する登録パターンを前記登録パターン記憶部から読み出して、前記静脈パターン抽出部により抽出された静脈パターンと照合し認証を行う認証部と、前記認証部による認証が不合格であった場合、前記回転部の回転角度を演算し、該回転部の回転を制御する回転制御手段と、を備える認証装置（特許文献１参照）が提案されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−１３３６２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述のごとき静脈認証技術を採用すれば、本人以外の者がその本人をかたって認証を突破する確率を大きく低減し、機密情報やサービス等への高精度のアクセスコントロールが可能となる。
【０００７】
ただし、真正の本人であっても認証に失敗する状況、すなわち本人拒否の発生が皆無ではない。例えば、冬期の体温低下に起因した静脈縮小等により、登録済み静脈パターンと認証時にセンシングで得た静脈パターンとで特徴量が異なる状況下では、本人拒否が発生しやすい。
【０００８】
このことは、認証時の環境によっては認証精度が変動し、認証技術において留意すべき観点の、本人拒否や他人受け入れなどの好ましくない認証結果につながりうることを意味する。
そこで本発明の目的は、認証に影響ある環境状況の変化に対処して、認証精度を良好なものとする技術を提供することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決する本発明の静脈認証システムは、認証対象者の登録生体情報を格納した記憶装置と、認証に成功した認証対象者の登録生体情報に対して、前記認証に際して当該認証対象者から得た照合用生体情報を所定の制限基準で反映させる処理と、所定環境下における認証に失敗した認証対象者に関して、前記制限基準を所定ルールで軽減する処理と、を実行する演算装置と、を備える。
【００１０】
また、本発明の静脈認証方法は、認証対象者の登録生体情報を格納した記憶装置を備える情報処理システムが、認証に成功した認証対象者の登録生体情報に対して、前記認証に際して当該認証対象者から得た照合用生体情報を所定の制限基準で反映させる処理と、所定環境下における認証に失敗した認証対象者に関して、前記制限基準を所定ルールで軽減する処理とを実行する。
【発明の効果】
【００１１】
本発明によれば、認証に影響ある環境状況の変化に対処して、認証精度を良好なものとできる。
【図面の簡単な説明】
【００１２】
【図１】本実施形態の静脈認証システムを含むネットワーク構成図である。
【図２】本実施形態における管理サーバのハードウェア構成例を示す図である。
【図３】本実施形態における静脈認証装置のハードウェア構成例を示す図である。
【図４】本実施形態の生体情報ＤＢのデータ構成例を示す図である。
【図５】本実施形態のユーザＤＢのデータ構成例を示す図である。
【図６】本実施形態の装置管理ＤＢのデータ構成例を示す図である。
【図７】本実施形態における静脈認証方法のフロー例１を示す図である。
【図８】本実施形態における静脈認証方法のフロー例２を示す図である。
【図９】本実施形態における登録生体情報の更新概念例１を示す図である。
【図１０】本実施形態における静脈認証方法のフロー例３を示す図である。
【発明を実施するための形態】
【００１３】
−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は、本実施形態の静脈認証システム１０を含むネットワーク構成図である。図１に示す静脈認証システム１０は、認証に影響ある環境状況の変化に対処して、認証精度を良好なものとするコンピュータシステムである。
【００１４】
ここでは、静脈認証システム１０の構成例として、管理サーバ１００のみでシステムを構成する場合と、管理サーバ１００および静脈認証装置２００で構成する場合の２通りが想定できる。
【００１５】
これらの構成は、本発明の静脈認証システム１０としての機能を、管理サーバ１００のみに持たせる構成とするか、或いは、管理サーバ１００と静脈認証装置２００が機能分担し協働する構成とするか、の違いで生じるものであって、システム運用者のポリシーやリソースに応じていずれかを適宜に採用すればよい。本実施形態では、説明の簡便化のため、管理サーバ１００が静脈認証システム１０を構成するものとして説明する。
【００１６】
図１で示すネットワーク１に接続された装置のうち、管理サーバ１００は、例えば、金融機関などセキュアな本人認証の業務が発生する事業者が運用するサーバ装置である。
【００１７】
一方、静脈認証装置２００は、上述の事業者が顧客や従業員に関する本人認証に用いる装置である。より具体的には、銀行ＡＴＭ（Automatic Teller Machine）や、オフィスビ
ルや執務エリアへの入退室の制御装置（例：ドアの施錠／解錠ユニット）等に付帯して、本人認証結果を所定処理の制御に使用する装置を想定する。
【００１８】
なお、ネットワーク１は、管理サーバ１００と静脈認証装置２００との間のデータ通信に使用される経路であるため、社内ネットワークなどセキュアなネットワークであれば好適である。
【００１９】
−−−ハードウェア構成−−−
また、静脈認証システム１０を構成する管理サーバ１００のハードウェア構成は図２に示す如くとなる。
管理サーバ１００は、記憶装置１０１、メモリ１０３、演算装置１０４、および、通信装置１０５を備える。
このうち記憶装置１０１は、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）やハードディスクドライブなど適宜な不揮発性記憶素子で構成される。
また、メモリ１０３は、ＲＡＭなど揮発性記憶素子で構成される。
【００２０】
また、演算装置１０４は、記憶装置１０１に保持されるプログラム１０２をメモリ１０３に読み出すなどして実行し、装置自体の統括制御を行なうとともに各種判定、演算及び制御処理を行なうＣＰＵである。
また、通信装置１０５は、ネットワーク１と接続し、静脈認証装置２００など他装置との通信処理を担う、ネットワークインターフェイスカード等である。
【００２１】
なお、上述の構成に加えて、ユーザからのキー入力や音声入力を受け付ける、タッチパネルやマウス、キーボードといった入力装置、および、演算装置１０４による処理データの表示を行うディスプレイといった出力装置を備えるとしてもよい。
【００２２】
なお、記憶装置１０１内には、本実施形態の静脈認証システム１０たる管理サーバとして必要な機能を実装する為のプログラム１０２に加えて、生体情報ＤＢ１２５、ユーザＤＢ１２６、および装置管理ＤＢ１２７が少なくとも記憶されている。ただし、これら各ＤＢの詳細については後述する。
【００２３】
続いて図３に、本実施形態における静脈認証装置２００のハードウェア構成例を示す。この静脈認証装置２００は、記憶装置２０１、メモリ２０３、演算装置２０４、入出力装置２０５、通信装置２０６、静脈認証ユニット２１０、および温度計測ユニット２１３を備える。
このうち記憶装置２０１は、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）やハードディスクドライブなど適宜な不揮発性記憶素子で構成される。
また、メモリ２０３は、ＲＡＭなど揮発性記憶素子で構成される。
【００２４】
また、演算装置２０４は、記憶装置２０１に保持されるプログラム２０２をメモリ２０３に読み出すなどして実行し、装置自体の統括制御を行なうとともに各種判定、演算及び制御処理を行なうＣＰＵである。
【００２５】
また、入出力装置２０５は、ユーザからのキー入力や音声入力を受け付け、演算装置１０４による処理データの表示を行うタッチパネルや、或いは、キーボードとディスプレイ、スピーカーのセット等を想定する。
また、通信装置２０６は、ネットワーク１と接続し、管理サーバ１００など他装置との通信処理を担う、ネットワークインターフェイスカード等である。
また、静脈認証ユニット２１０は、発光源２１１および撮像装置２１２を少なくとも含んでいる。
【００２６】
このうち発光源２１１は、近赤外光など所定波長の光を、認証対象者の指や掌などの対象部位に向けて発光する装置である。また、撮像装置２１２は、上述の発光源２１１から発光された光を受けた認証対象者の対象部位を撮影するデジタルカメラ装置である。こうした構成により、上述の近赤外光等が照射された状態の、認証対象者の対象部位を撮影し、静脈画像を取得する。なお、認証対象者は、指や掌を、この静脈認証ユニット２１０に備わる固定用器具（例：指や掌を受け入れる開口と、受け入れた指や掌を載置するための支持構造とからなる、静脈認証装置に一般的なもの)に、指や掌をセットし、上述の撮像
装置２１２による撮影を受けることになる。
【００２７】
また、温度計測ユニット２１３は、静脈認証装置２００の周囲環境における気温、または、静脈認証ユニット２１０にセットされた認証対象者の指や掌の体温、を計測する温度センサーと、その計測データを演算装置２０４に通知するデータ処理装置とから構成されている。
【００２８】
なお、メモリ２０３または記憶装置１０１内には、上述の静脈認証ユニット２１０での処理に伴って取得した照合用生体情報２２５や、温度計測ユニット２１１で計測された温度情報２２６が保持される。こうした照合用生体情報２２５や温度情報２２６の保持は一時的なものであり、必要に応じて管理サーバ１００に送信されるものである。
【００２９】
−−−データ構造例−−−
続いて、本実施形態の静脈認証システム１０における、上述の管理サーバ１００が用いる情報類について説明する。
図４に、本実施形態における生体情報ＤＢ１２５の一例を示す。生体情報ＤＢ１２５は、認証対象者それぞれの登録生体情報を蓄積したデータベースである。
【００３０】
そのデータ構造は、認証対象者のユーザＩＤをキーとして、当該認証対象者の登録生体情報を対応付けたレコードの集合体である。なお、ユーザＩＤの例としては、金融機関の顧客に関する顧客番号、事業者の従業員に関する従業員番号、などを想定できる。
また図５に、本実施形態におけるユーザＤＢ１２６の一例を示す。ユーザＤＢ１２６は、上述の認証対象者に関する情報を格納したデータベースである。
そのデータ構造は、認証対象者のユーザＩＤをキーとして、当該認証対象者の氏名、所属、および閾値といった値を対応付けたレコードの集合体である。
【００３１】
なお、上述の閾値は、静脈認証装置２００での認証に成功した認証対象者の登録生体情報に対して、当該認証に際して当該認証対象者から得た照合用生体情報を反映させる際の、制限基準に対応する値である。
【００３２】
その詳細については後述するが、この閾値は、静脈認証装置２００ごとに予め定めたデフォルトの値を、当該静脈認証２００での認証に複数回（または１回）失敗するごとに軽減した値となっている。この軽減の単位や手法の詳細については後述する。
【００３３】
例えば、ユーザＩＤ「００００１」なる認証対象者は、装置ＩＤ「ｄ００１」なる静脈認証装置２００に関して、現状の閾値が「１．０」となっている。また、装置ＩＤ「ｄ００２」なる静脈認証装置２００に関して、現状の閾値は「０．８」となっている。デフォルトの値が「１．０」であったとすれば、この認証対象者「００００１」は、静脈認証装置「ｄ００２」における認証で失敗した履歴があることになる。
【００３４】
また図６に、本実施形態における装置管理ＤＢ１２７の一例を示す。装置管理ＤＢ１２７は、静脈認証装置２００それぞれの情報を蓄積したデータベースである。
【００３５】
そのデータ構造は、静脈認証装置２００を一意に特定する装置ＩＤをキーとして、当該静脈認証装置２００の設置場所、登録時気温、および規定閾値といった値を対応付けたレコードの集合体である。
このうち登録時気温の値は、対応する静脈認証装置２００の温度計測ユニット２１１から当該レコードの登録に際して得た気温の値となる。
【００３６】
また、規定閾値は、当該静脈認証装置２００に関して、上述の登録時気温に基づき判定されたデフォルトの閾値である。このデフォルトの閾値の例は、例えば、１４℃以下の低温環境に関して「１．０」、１４℃より高い常温環境に関して「１．５」、といったものを想定できる（勿論、これに限定しない）。
【００３７】
−−−フロー例１（静脈認証装置ごとの閾値設定）−−−
以下、本実施形態における静脈認証方法の実際手順について図に基づき説明する。以下で説明する静脈認証方法に対応する各種動作は、静脈認証システム１０を構成する装置、すなわち管理サーバ１００や静脈認証装置２００がメモリ等に読み出して実行するプログラムによって実現される。そして、このプログラムは、以下に説明される各種の動作を行うためのコードから構成されている。
【００３８】
図７は、本実施形態における静脈認証方法のフロー例１を示す図である。この場合、管理サーバ１００は、例えば、所定時期の到来、所定の管理者による指示、或いは、装置管理ＤＢ１２７へのレコード登録のイベント、を検知するなどして、処理対象となる静脈認証装置２００に対し、その温度計測ユニット２１１での計測値である温度情報を要求する（ｓ１０）。
【００３９】
静脈認証装置２００では、上述の要求を受け、温度計測ユニット２１１での計測値である温度情報２２６を、通信装置２０６からネットワーク１を経由し、管理サーバ１００に通知することになる。
【００４０】
管理サーバ１００は、静脈認証装置２００から温度情報２２６を取得し、この温度情報２２６が示す気温を予め定めた温度基準に照合することで、当該静脈認証装置２００が低温環境か常温環境のいずれにあるか判定する（ｓ１１）。
【００４１】
例えば、静脈認証装置２００から得た温度情報２２６が「１１．５℃」を示しており、また、温度基準において「１４℃以下」は低温環境、「１４℃より高い」場合は常温環境と規定されているならば、当該静脈認証装置２００は、低温環境と判定される。
【００４２】
上述の判定の結果、「常温環境」と判定した場合（ｓ１２：Ｎ）、管理サーバ１００は、当該静脈認証装置２００に適用するデフォルトの閾値を、例えば「１．５」と特定する（ｓ１３）。
【００４３】
一方、上述の判定の結果、「低温環境」と判定した場合（ｓ１２：Ｙ）、管理サーバ１００は、当該静脈認証装置２００に適用するデフォルトの閾値を、例えば「１．０と特定する（ｓ１４）。
【００４４】
続いて、管理サーバ１００は、ｓ１３ないしｓ１４で特定したデフォルトの閾値を、装置管理ＤＢ１２７における該当静脈認証装置２００のレコードのうち、「規定閾値」の欄に設定し（ｓ１５）、処理を終了する。
【００４５】
なお、管理サーバ１００は、このｓ１５の処理に際し、ユーザＤＢ１２６における各レ
コードの「閾値」欄を参照し、上述の該当静脈認証装置２００に関して値が未設定のレコード、すなわち認証対象者に関して、ｓ１３ないしｓ１４で特定したデフォルトの閾値を設定するものとする。
【００４６】
−−−フロー例２（静脈認証に伴う閾値変更）−−−
続いて、図８に示すフロー例に基づき、認証対象者に対する静脈認証処理と、その結果に応じた閾値変更の処理について説明する。
【００４７】
ここで、或る認証対象者が、所定の目的のため静脈認証装置２００を訪れたとする。また、この認証対象者は、静脈認証装置２００のユーザインターフェイスの指示に応じて、指や掌など所定部位を、静脈認証ユニット２１０にセットしたとする。
一方、静脈認証装置２００は、静脈認証ユニット２１０に対して、上述の所定部位に関する静脈画像の取得を指示し、当該静脈画像を取得する。
【００４８】
そして静脈認証装置２００は、この静脈画像に対して所定演算を実行して二値化など所定の画像処理を施し、これを照合用生体情報２２５として管理サーバ１００に送信する。
【００４９】
なお、上述の照合用生体情報２２５には、上述の認証対象者が静脈認証装置２００に別途提示したユーザＩＤの値が付帯しているものとする。このユーザＩＤは、静脈認証装置２００が備えるユーザインターフェイスやカードリーダーなどを介して、認証対象者の入力を受け付けて、または、認証対象者が提示したＩＤカードに対する読み取り動作を経て、取得したものとなる。
【００５０】
他方、管理サーバ１００は、静脈認証装置２００から送信されてきた照合用生体情報２２５を、それに付帯するユーザＩＤをキーにして、生体情報ＤＢ１２５に照合し、本人認証処理を実行する（ｓ２１）。こうした本人認証の処理自体は既存技術を適宜に適用したものとなる。
【００５１】
続いて、管理サーバ１００は、ｓ２１での本人認証の結果が、認証成功であった場合（ｓ２２：ＯＫ）、当該認証対象者の登録生体情報に対して、ｓ２１での認証に使用した照合用生体情報２２６を、所定の制限基準である閾値を踏まえて反映させる（ｓ２３）。
【００５２】
この場合、管理サーバ１００は、図９に例示するような概念で、登録生体情報の更新を行うこととなる。ここでは、説明の簡便化のため、照合用生体情報および登録生体情報が、静脈画像を例えば画素ごとに区画し、静脈部分に「０」、それ以外の部分に「１」を付与した二値化形式のものであるとする。
【００５３】
管理サーバ１００は、まず登録生体情報を重視するため、登録生体情報９００における各画素９０１の値に所定の重みを付与し（例：照合用生体情報の２倍の重みをつける）、この重み付与後の登録生体情報と照合用生体情報９１０との間で対応する各画素９０１、９１１の値を合算し、画像中間データ９２０を作成する。
次に管理サーバ１００は、上述の画像中間データ９２０に対して平均化フィルタを適用し、画像データ９３０を作成する。
【００５４】
この平均化フィルタは、各画素の値を、その周囲の画素の値の平均値とするフィルタとなる。また、平均化フィルタを適用して各画素について得た値を、当該認証対象者および当該静脈認証装置２００に関して設定されている閾値（例：１．５）と比較し、その閾値より値が大きい場合、該当画素の値を「１」、閾値より値が小さい場合、該当画素の値を「０」と設定し、画像中間データ９２０から画像データ９３０を得る。
【００５５】
この比較に用いる閾値は、ユーザＤＢ１２６における該当認証対象者のレコードの閾値欄のうち、当該静脈認証装置２００に関する値から得られる。また、この閾値欄にて値が無い場合、装置管理ＤＢ１２７における該当静脈認証装置２００のレコードの規定閾値欄から得られる。
管理サーバ１００は、こうして得た画像データ９３０で、該当認証対象者の登録生体情報を、生体情報ＤＢ１２５にて更新し（ｓ２４）、処理を終了する。
【００５６】
一方、上述のｓ２１での本人認証の結果が、認証失敗であった場合（ｓ２２：ＮＧ）、管理サーバ１００は、ここまでの認証失敗回数が「３回」など規定条件に達したか判定する（ｓ２５）。
この判定の結果、ここまでの認証失敗回数が規定条件に達していなかった場合（ｓ２５：Ｎ）、管理サーバ１００は、処理をｓ２１に戻す。
【００５７】
一方、上述の判定の結果、ここまでの認証失敗回数が規定条件に達した場合（ｓ２５：Ｙ）、管理サーバ１００は、当該認証対象者および当該静脈認証装置２００に関して、ユーザＤＢ１２６で規定されている閾値を、例えば０．１下げて（ｓ２６）、処理を終了する。こうした閾値を下げる処理により、当該認証対象者に関して、次回の当該静脈認証装置２００での本人認証機会で認証成功した場合、作成される画像データ９３０は、より照合用生体情報２２５に近いものが作成されるようになる。すなわち、真正な認証対象者としての本人認証に成功しやすくなり、認証精度が環境にフィットした好適なものとなる。
【００５８】
なお、管理サーバ１００は、上述のｓ２６の実行に先立ち、当該静脈認証装置２００の温度計測ユニット２１１から、当該静脈認証装置２００の周囲環境の温度情報２２６を取得し、当該温度情報２２６が示す気温が所定条件に合致する場合、ｓ２６を実行するとしてもよい。この場合の所定条件とは、低温環境と判定する条件である「１４℃以下」を想定する。
【００５９】
こうした追加判断を行うことで、真正な認証対象者が低温環境故に本人認証に失敗したのか、或いは、悪意の第三者が本人になりすまして本人認証に挑戦し認証失敗となったのか、を区別しやすくなる。
【００６０】
例えば、低温環境にある静脈認証装置２００で、認証失敗回数が規定条件に達した場合、恐らく、認証対象者の静脈が低温故に収縮した結果、認証失敗となったと推定されるが、常温環境にある静脈認証装置２００で、認証失敗回数が規定条件に達した場合、低温故の収縮等は起こり難いことを踏まえると、本人以外の者が認証に挑戦していると推測できる。
【００６１】
−−−フロー例３（環境変化に伴う閾値再変更）−−−
図１０は、本実施形態における静脈認証方法のフロー例３を示す図である。なお、低温環境が続く冬期では、該当期間中、上述の閾値の低減が頻発する可能性がある。すると、冬期終了とともに気温が上昇して常温環境となった場合、冬期の間に下がりきった閾値で処理を行うことになり、認証の精度や効率が低下する可能性もある。
【００６２】
そこで、管理サーバ１００は、静脈認証装置２００の温度計測ユニット２１１から、一定期間ごとに温度情報２２６を取得し、その気温推移が上昇傾向を示した事象を特定する（ｓ３０）。なお、他にも、情報処理装置として当然備えるカレンダー機能で、３月や４月など気温が上昇を始める期間の所定期日の到来を感知するとしてもよい。
【００６３】
続いて、管理サーバ１００は、周囲環境の気温推移が上昇傾向を示したと特定した静脈認証装置２００に関して、ユーザＤＢ１２６における各レコードの閾値欄にて、当該閾値
を、冬期での軽減を行う前、例えば秋期の閾値（あるいは、装置管理ＤＢ１２７における規定閾値）に向けて、一度に又は段階的に戻し（ｓ３１）、処理を終了する。
【００６４】
これによれば、冬期など低温環境下で軽減された閾値を、春など常温環境の到来にあわせて元の基準に戻し、環境変化に動的に対応した形で認証精度の向上を図ることができる。ひいては、認証に影響ある環境状況の変化に対処して、認証精度をより良好なものとできる。
【００６５】
以上、本発明を実施するための最良の形態などについて具体的に説明したが、本発明はこれに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
【００６６】
こうした本実施形態によれば、冬季や冷凍庫内などの低温環境であっても、本人拒否の発生を適宜に抑制し、認証精度を良好に維持可能となる。すなわち、認証に影響ある環境状況の変化に対処して、認証精度を良好なものとできる。
【００６７】
本明細書の記載により、少なくとも次のことが明らかにされる。すなわち、本実施形態の静脈認証システムにおいて、前記演算装置は、前記失敗が所定回数続いた認証対象者に関して、前記基準の軽減を行うものである、としてもよい。
【００６８】
これによれば、冬期や保冷施設など低温環境下の静脈認証装置での認証という難しい状況に対応して、認証対象者の静脈縮小等の事情を踏まえた、前記制限基準の軽減を行い、登録生体情報の更新を促進させ、以後の認証精度を向上させる、すなわち本人拒否の発生を適宜に抑制可能となる。ひいては、認証に影響ある環境状況の変化に対処して、認証精度をより良好なものとできる。
【００６９】
また、本実施形態の静脈認証システムにおいて、前記演算装置は、前記認証が行われる環境の計測装置から当該環境の計測値を取得し、当該計測値が所定条件に合致する場合、前記基準の軽減を行うものである、としてもよい。
【００７０】
これによれば、冬期や保冷施設などといった低温環境が、認証対象者の静脈およびそれに基づく認証の結果に影響を与えていると推定した場合に、その認証対象者に関する前記制限基準を軽減して、登録生体情報の更新を促進させ、以後の認証精度を向上させる、すなわち本人拒否の発生を適宜に抑制可能となる。ひいては、認証に影響ある環境状況の変化に対処して、認証精度をより良好なものとできる。
【００７１】
また、本実施形態の静脈認証システムにおいて、前記演算装置は、前記計測値が所定の推移傾向を示す場合または所定時期の到来に応じて、前記軽減がなされた前記基準を、軽減前の基準に向けて一度に又は段階的に戻す処理をさらに実行するものである、としてもよい。
【００７２】
これによれば、冬期など低温環境下で軽減された制限基準を、春など常温環境の到来にあわせて元の基準に戻し、環境変化に動的に対応した形で認証精度の向上を図ることができる。ひいては、認証に影響ある環境状況の変化に対処して、認証精度をより良好なものとできる。
【００７３】
また、本実施形態の静脈認証方法において、前記情報処理システムが、前記失敗が所定回数続いた認証対象者に関して、前記制限基準の軽減を行う、としてもよい。
【００７４】
また、本実施形態の静脈認証方法において、前記情報処理システムが、前記認証が行われる環境の計測装置から当該環境の計測値を取得し、当該計測値が所定条件に合致する場
合、前記制限基準の軽減を行う、としてもよい。
【００７５】
また、本実施形態の静脈認証方法において、前記情報処理システムが、前記計測値が所定の推移傾向を示す場合または所定時期の到来に応じて、前記軽減がなされた前記制限基準を、軽減前の制限基準に向けて一度に又は段階的に戻す処理をさらに実行する、としてもよい。
【符号の説明】
【００７６】
１    ネットワーク
１０  静脈認証システム
１００  管理サーバ
１０１  記憶装置
１０２  プログラム
１０３  メモリ
１０４  演算装置
１０５  通信装置
１２５  生体情報ＤＢ
１２６  ユーザＤＢ
１２７  装置管理ＤＢ
２００  静脈認証装置
２０１  記憶装置
２０２  プログラム
２０３  メモリ
２０４  演算装置
２０５  入出力装置
２０６  通信装置
２１０  静脈認証ユニット
２１１  発光源
２１２  撮像装置
２１３  温度計測ユニット
２２５  照合用生体情報
２２６  温度情報
【図１】
2020107057.tif 000003
【図２】
2020107057.tif 000004
【図３】
2020107057.tif 000005
【図４】
2020107057.tif 000006
【図５】
2020107057.tif 000007
【図６】
2020107057.tif 000008
【図７】
2020107057.tif 000009
【図８】
2020107057.tif 000010
【図９】
2020107057.tif 000011
【図１０】
2020107057.tif 000012