(57)【要約】【課題】データベースに登録済みの生体情報から不正に取得された生体情報のデータを、ネットワークなどを介して流し込むことによって生体情報を詐称し、「なりすまし」が行われることを防止できる生体情報認証システムおよび生体情報認証方法を提供する。【解決手段】本発明の生体情報認証システム１０は、生体情報取得機器１１を有するクライアント側装置１２と、ネットワーク１５を介してクライアント側装置１２に接続されたセンタ側装置１４とを備え、センタ側装置１４は、生体情報取得機器１１による本人認証時に取得され、システムに入力された第一生体情報と、予め蓄積された第二生体情報とを比較する手段Ａと、この手段Ａによる判別の結果に基づいて、第一生体情報と第二生体情報が同一であると判定された場合、本人でないと判断する手段Ｃとを有することを特徴とする。【選択図】図１
2010160749.tif 000002
【特許請求の範囲】
【請求項１】
生体情報を取得するための生体情報取得機器と、予め生体情報を蓄積した生体情報データベースとを備えた生体情報認証システムであって、
前記生体情報取得機器による本人認証時に取得され、システムに入力された第一生体情報の一部または全部と、予め生体情報をデータベースに蓄積された第二生体情報の相当する部分とを比較する手段Ａと、第一生体情報の一部または全部から抽出された生体特徴点データと第二生体情報から抽出された生体特徴点データとを比較する手段Ｂと、該手段Ｂによる判別の結果に基づき第一生体情報の提供者と第二生体情報の提供者が同一人物であると判定された場合であっても、該手段Ａによる判別の結果に基づき前記第一生体情報の一部または全部は第二生体情報の相当する部分と完全に同一のデータバイト列であって第二生体情報のコピーであると判定された場合にあっては、第一生体情報は生体情報取得機器から新たに入力された生体情報ではなく不当な手段を用いて盗用された第二生体情報による詐称された入力であると見なし、本人ではないと判断する手段Ｃとを有することを特徴とする生体情報認証システム。
【請求項２】
生体情報を取得するための生体情報取得機器を有するクライアント側装置と、ネットワークを介して前記クライアント側装置に接続されたセンタ側装置とを備え、
前記クライアント側装置は、前記第一生体情報の一部または全部を、前記ネットワークを介して前記センタ側装置に送信する手段Ｄを有し、
前記センタ側装置は、前記第二生体情報が蓄積された生体情報データベースを有し、
前記手段Ａは前記センタ側装置において、前記第一生体情報の一部または全部と前記第二生体情報の相当する部分とを比較するものであり、
前記手段Ｂは前記センタ側装置において、前記第一生体情報の一部または全部から抽出された生体特徴点データと前記第二生体情報から抽出された生体特徴点データとを比較するものであり、
前記センタ側装置が前記手段Ｃを有するものであることを特徴とする請求項１に記載の生体情報認証システム。
【請求項３】
前記第二生体情報に加えて、本人認証が実施される毎にシステムに入力される前記第一生体情報の一部または全部を、前記生体情報データベースに第三生体情報として追加して蓄積する手段Ｅと、
前回までの本人認証時に既に蓄積された第三生体情報を前記第一生体情報の一部または全部と比較する手段Ｆと、
該手段Ｆによる判別の結果に基づき前記第一生体情報の一部または全部は第三生体情報と完全に同一のデータバイト列であって第三生体情報のコピーであると判定された場合にあっては、第一生体情報は生体情報取得機器から新たに入力された生体情報ではなく不当な手段を用いて盗用された第三生体情報による詐称された入力であると見なし、本人ではないと判断する手段Ｇとを有することを特徴とする請求項１または２に記載の生体情報認証システム。
【請求項４】
前記第二生体情報に加えて、本人認証が実施される毎にシステムに入力される前記第一生体情報の一部または全部を元に生成したチェックサム値またはハッシュ値からなる第四生体情報を、前記生体情報データベースに追加して蓄積する手段Ｈと、
前回までの本人認証時に既に蓄積された第四生体情報を前記第一生体情報の一部または全部を元に生成したチェックサム値またはハッシュ値と比較する手段Ｉと、
該手段Ｉによる判別の結果、該チェックサム値またはハッシュ値が一致した場合には、第一生体情報は生体情報取得機器から新たに入力された生体情報ではなく不当な手段を用いて前回までの本人認証時に入力された第一生体情報の一部または全部を盗用し、これを用いて詐称された入力であると見なし、本人ではないと判断する手段Ｊとを有することを特徴とする請求項１または２に記載の生体情報認証システム。
【請求項５】
前記センタ側装置は、前記クライアント側装置に対して、前記第一生体情報の一部を構成する領域αを指定する手段Ｋを有し、
前記クライアント側装置は、前記領域αのみを前記センタ側装置に送信する手段Ｌを有することを特徴とする請求項２に記載の生体情報認証システム。
【請求項６】
前記センタ側装置は、前記領域αの履歴を前記生体情報データベースに蓄積する手段Ｍと、この履歴を参照して、以前指定した領域と同一の領域を選択しないように、前記領域αを指定する手段Ｎとを有することを特徴とする請求項５に記載の生体情報認証システム。
【請求項７】
生体情報取得機器により第一生体情報を取得する第一の工程と、前記第一生体情報の一部または全部を、予め蓄積された第二生体情報のこれに相当する部分とを比較する第二の工程と、
第一生体情報から抽出された第一生体特徴点データと第二生体情報から抽出された第二生体特徴点データとを比較する第三の工程と、前記第一生体特徴点データと前記第二生体特徴点データとを比較した結果、生体の特徴の適合率によって本人を認証する第四の工程とを有し、
前記第三の工程における比較の結果に基づいて、前記第四の工程において、本人であると判別された場合であっても、前記第二の工程において、前記第一生体情報の一部または全部と前記第二生体情報のこれに相当する部分とが完全に同一のデータバイト列であると判断された場合、本人でないと判断することを特徴とする生体情報認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報認証システムおよび生体情報認証方法に関し、さらに詳しくは、指紋、静脈、虹彩などの生体情報を利用して本人認証を行うとともに、データベースに登録済みの生体情報の不正利用による、「なりすまし」を防止する生体情報認証システムおよび生体情報認証方法に関するものである。
【背景技術】
【０００２】
従来、指紋スキャナにより取得した生体情報である指紋データベースを、予めＩＣカードに蓄積された指紋データと照合するか、あるいは、予めホストコンピュータの指紋データベースに蓄積された指紋データと照合することにより、本人確認処理、すなわち、本人認証を実施する自動取引システムが開示されている（例えば、特許文献１参照）。
また、指紋スキャナにより取得した生体情報である指紋データを、予めＩＣカードに格納した指紋特徴点データ、および、予めセンタシステムの指紋特徴点データベースに格納した指紋特徴点データと照合することにより、本人認証を実施するシステムが開示されている（例えば、特許文献２参照）。
【０００３】
また、利用者側端末に接続された人体情報入力手段から生成された利用者の特徴を示す特徴データを、ネットワークを介してセンタ側装置に送るに際し、暗号化してセキュリティホールをなくす個人認証方法が開示されている（例えば、特許文献３参照）。
また、本人認証装置として、虹彩認証装置の一例が開示されている（例えば、特許文献４参照）。この虹彩認証装置は、生体検出手段も備えている。
さらに、本人認証装置として、静脈認証装置の一例が開示されている（例えば、特許文献４参照）。
【０００４】
本人認証システムでは、他人が何らかの意図的な操作により情報を詐称して、システムに本人であると誤認させる「なりすまし」を防止することが重要な課題である。
しかしながら、上記のような従来の技術では、予め蓄積された生体情報がＩＣカードやセンタ側データベースから流出して、不正に取得されることがあった。また、本人が正当な認証行為を実施した際、新たに取得された生体情報がネットワークを介して、本人以外の者に不正に取得されることがあった。さらに、クライアント側の機器が改造されるか、あるいは、クライアント側の機器を模した詐称装置がネットワークに接続され、認証通信セッションの乗っ取りが行われることがあった。このような不正行為によって、本人以外の者が生体情報を利用した場合、この不正利用をセンタ側装置で検出することができなかった。
【０００５】
従来の技術は、いずれも以下の構成のいずれか、あるいは、それらを組み合わせた技術である。
なお、以下の説明において、生体情報特徴データとは、生体情報データから、何らかの数値演算により抽出したデータであって、照合操作により本人認証可能なものを言う。
【０００６】
第一の構成例は、ＩＣカードなどに予め生体情報を蓄積しておき、クライアント側装置にて、認証時に生体情報取得機器により取得した生体情報と、蓄積された生体情報とを比較して本人であるかどうかを判断し、合否情報をセンタ側装置にネットワークを介して送信するものである。
【０００７】
第二の構成例は、センタ側装置の生体情報データベースに、予め生体情報を蓄積しておき、クライアント側の装置にて、認証時に生体情報取得機器により取得した生体情報を、ネットワークを介してセンタ側装置に送信し、センタ側装置にて、蓄積された生体情報と比較して本人であるかどうかを判断するものである。
【０００８】
第三の構成例は、ＩＣカードなどにあらかじめ生体情報特徴データを蓄積しておき、クライアント側装置にて、認証時に生体情報取得機器により取得した生体情報から生成した生体情報特徴データと、蓄積された生体情報特徴データを比較して本人であるかどうかを判断し、合否情報をセンタ側装置にネットワークを介して送信するものである。
【０００９】
第四の構成例は、センタ側装置の生体情報データベースに予め生体情報または生体情報特徴データを蓄積しておき、クライアント側装置にて、認証時に生体情報取得機器により取得した生体情報から生成した生体情報特徴データを、ネットワークを介してセンタ側装置に送信し、センタ側装置にて、蓄積された生体情報特徴データと比較して本人であるかどうかを判断するものである。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開平１０−１３４２２９号公報
【特許文献２】特許第２８７２１７６号公報
【特許文献３】特開２００１−５２１８２号公報
【特許文献４】特開２００１−３４７５４号公報
【特許文献５】特開２００６−１２００２６号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
上記のいずれの構成においても、下記の２つの詐称手段により、いわゆる「なりすまし」が発生することが考えられ、これをセンタ側装置にて検出することはできなかった。
第一の詐称手段は、クライアント側装置が改造されることにより、クライアント側装置の生体情報取得機器が接続されるべき回路に、詐称装置が不法に接続され、不正に取得された生体情報が生体情報取得機器に流し込まれるというものである。この場合、生体情報取得機器から出力されるデータは予め蓄積された生体情報と同一であるか、または、本人が正当な認証行為を実施した際、新たに取得された生体情報と同一であることから、システムはこれを本人であると判断することになってしまう。
【００１２】
第二の詐称手段は、ＴＣＰ／ＩＰネットワークなどのネットワークにクライアント側の機器を模した詐称装置が接続され、認証通信セッションの乗っ取りが行われ、ここに不正に取得された生体情報が流し込まれるというものである。この場合、クライアント側装置からセンタ側装置に送信される生体情報または生体情報特徴データは、予め蓄積された生体情報と同一であるか、または、本人が正当な認証行為を実施した際に新たに取得された生体情報と同一であるか、若しくは、これらのものを元に生成した生体情報特徴データであることから、システムがこのデータから本人であると判断していた。
【００１３】
ところで、特許文献４では、虹彩の状態が生体の状態にあることを検出する生体検出手段が設けられているが、クライアント側装置自体が改造された場合、生体検出手段の出力信号も詐称されることが考えられるので、センタ側装置において詐称を検出できない事実に変化はなかった。
以上のように、従来の技術では、不正に取得された生体情報がそのまま用いられ、詐称された場合、センタ側装置はこれを本人であると判断してしまうという欠点があり、「なりすまし」を防止できないおそれがあった。
【００１４】
本発明は、上記事情に鑑みてなされたものであって、データベースに登録済みの生体情報から不正に取得された生体情報のデータを、ネットワークなどを介して流し込むことによって生体情報を詐称し、「なりすまし」が行われることを防止できる生体情報認証システムおよび生体情報認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１５】
本発明の生体情報認証システムは、生体情報を取得するための生体情報取得機器と、予め生体情報を蓄積した生体情報データベースとを備えた生体情報認証システムであって、前記生体情報取得機器による本人認証時に取得され、システムに入力された第一生体情報の一部または全部と、予め生体情報データベースに蓄積された第二生体情報の相当する部分とを比較する手段Ａと、第一生体情報の一部または全部から抽出された生体特徴点データと第二生体情報から抽出された生体特徴点データとを比較する手段Ｂと、該手段Ｂによる判別の結果に基づき第一生体情報の提供者と第二生体情報の提供者が同一人物であると判定された場合であっても、該手段Ａによる判別の結果に基づき前記第一生体情報の一部または全部は第二生体情報の相当する部分と完全に同一のデータバイト列であって第二生体情報のコピーであると判定された場合にあっては、第一生体情報は生体情報取得機器から新たに入力された生体情報ではなく不当な手段を用いて盗用された第二生体情報による詐称された入力であると見なし、本人ではないと判断する手段Ｃとを有することを特徴とする。
【００１６】
前記生体情報認証システムは、生体情報を取得するための生体情報取得機器を有するクライアント側装置と、ネットワークを介して前記クライアント側装置に接続されたセンタ側装置とを備え、前記クライアント側装置は、前記第一生体情報の一部または全部を、前記ネットワークを介して前記センタ側装置に送信する手段Ｄを有し、前記センタ側装置は、前記第二生体情報が蓄積された生体情報データベースを有し、前記手段Ａは前記センタ側装置において、前記第一生体情報の一部または全部と前記第二生体情報の相当する部分とを比較するものであり、前記手段Ｂは前記センタ側装置において、前記第一生体情報の一部または全部から抽出された生体特徴点データと前記第二生体情報から抽出された生体特徴点データとを比較するものであり、前記センタ側装置が前記手段Ｃを有するものであることが好ましい。
【００１７】
前記生体情報認証システムは、前記第二生体情報に加えて、本人認証が実施される毎にシステムに入力される前記第一生体情報の一部または全部を、前記生体情報データベースに第三生体情報として追加して蓄積する手段Ｅと、前回までの本人認証時に既に蓄積された第三生体情報を前記第一生体情報の一部または全部と比較する手段Ｆと、該手段Ｆによる判別の結果に基づき前記第一生体情報の一部または全部は第三生体情報と完全に同一のデータバイト列であって第三生体情報のコピーであると判定された場合にあっては、第一生体情報は生体情報取得機器から新たに入力された生体情報ではなく不当な手段を用いて盗用された第三生体情報による詐称された入力であると見なし、本人ではないと判断する手段Ｇとを有することが好ましい。
【００１８】
前記生体情報認証システムは、前記第二生体情報に加えて、本人認証が実施される毎にシステムに入力される前記第一生体情報の一部または全部を元に生成したチェックサム値またはハッシュ値からなる第四生体情報を、前記生体情報データベースに追加して蓄積する手段Ｈと、前回までの本人認証時に既に蓄積された第四生体情報を前記第一生体情報の一部または全部を元に生成したチェックサム値またはハッシュ値と比較する手段Ｉと、該手段Ｉによる判別の結果、該チェックサム値またはハッシュ値が一致した場合には、第一生体情報は生体情報取得機器から新たに入力された生体情報ではなく不当な手段を用いて前回までの本人認証時に入力された第一生体情報の一部または全部を盗用し、これを用いて詐称された入力であると見なし、本人ではないと判断する手段Ｊとを有することが好ましい。
【００１９】
前記センタ側装置は、前記クライアント側装置に対して、前記第一生体情報の一部を構成する領域αを指定する手段Ｋを有し、前記クライアント側装置は、前記領域αのみを前記センタ側装置に送信する手段Ｌを有することが好ましい。
【００２０】
前記センタ側装置は、前記領域αの履歴を前記生体情報データベースに蓄積する手段Ｍと、この履歴を参照して、以前指定した領域と同一の領域を選択しないように、前記領域αを指定する手段Ｎとを有することが好ましい。
【００２１】
本発明の生体情報認証方法は、生体情報取得機器により第一生体情報を取得する第一の工程と、前記第一生体情報の一部または全部を、予め蓄積された第二生体情報のこれに相当する部分とを比較する第二の工程と、第一生体情報から抽出された第一生体特徴点データと第二生体情報から抽出された第二生体特徴点データとを比較する第三の工程と、前記第一生体特徴点データと前記第二生体特徴点データとを比較した結果、生体の特徴の適合率によって本人を認証する第四の工程とを有し、前記第三の工程における比較の結果に基づいて、前記第四の工程において、本人であると判別された場合であっても、前記第二の工程において、前記第一生体情報の一部または全部と前記第二生体情報のこれに相当する部分とが完全に同一のデータバイト列であると判断された場合、本人でないと判断することを特徴とする。
【発明の効果】
【００２２】
本発明の生体情報認証システムによれば、生体情報取得機器による本人認証時に取得され、システムに入力された第一生体情報の一部または全部と、予め生体情報データベースに蓄積された第二生体情報の相当する部分とを比較する手段Ａと、該手段Ａによる判別の結果に基づき前記第一生体情報の一部または全部は第二生体情報の相当する部分と完全に同一のデータバイト列であって第二生体情報のコピーであると判定された場合にあっては、第一生体情報は生体情報取得機器から新たに入力された生体情報ではなく不当な手段を用いて盗用された第二生体情報による詐称された入力であると見なし、本人ではないと判断する手段Ｃとを有するので、不正に取得された生体情報データの流し込みによる本人詐称を見破り、なりすましを防止できる。
【００２３】
本発明の生体情報認証方法によれば、生体情報取得機器により第一生体情報を取得する第一の工程と、前記第一生体情報の一部または全部と、予め蓄積された第二生体情報のこれに相当する部分とを比較する第二の工程とを有し、前記第二の工程において、前記第一生体情報の一部または全部と前記第二生体情報のこれに相当する部分とが完全に同一のデータバイト列であると判断された場合、本人ではないと判断するので、不正に取得された生体情報データの流し込みによる本人詐称を見破り、なりすましを防止できる。
【図面の簡単な説明】
【００２４】
【図１】本発明の生体情報認証システムの一例を示す概略構成図である。
【図２】本発明の生体情報認証システムの他の例を示す概略構成図である。
【発明を実施するための形態】
【００２５】
以下、本発明を詳細に説明する。
【００２６】
（１）第一の実施形態
図１は、本発明の生体情報認証システムの一例を示す概略構成図である。
この生体情報認証システム１０は、生体情報取得機器１１を有するクライアント側装置１２と、ＴＣＰ／ＩＰネットワークなどのネットワーク１５を介してクライアント側装置１２に接続され、予め生体情報を蓄積したデータベース（生体情報データベース）１３を有するセンタ側装置１４とから概略構成されている。
【００２７】
クライアント側装置１２は、生体情報取得機器１１により取得した第一生体情報の一部または全部を、ネットワーク１５を介してセンタ側装置１４に送信する手段Ｄを備えている。
また、センタ側装置１４は、生体情報取得機器１１による本人認証時に取得され、生体情報認証システム１０に入力された第一生体情報の一部または全部と、予め生体情報データベース１３に蓄積された第二生体情報の相当する部分を比較する手段Ａと、第一生体情報の一部または全部から抽出された生体特徴点データと第二生体情報から抽出された生体特徴点データとを比較する手段Ｂと、該手段Ｂによる判別の結果に基づき第一生体情報の提供者と第二生体情報の提供者が同一人物であると判定された場合であっても、前記手段Ａによる判別の結果に基づき前記第一生体情報の一部または全部は第二生体情報の相当する部分と完全に同一のデータバイト列であって第二生体情報のコピーであると判定された場合にあっては、第一生体情報は生体情報取得機器から新たに入力された生体情報ではなく不当な手段を用いて盗用された第二生体情報による詐称された入力であると見なし、本人ではないと判断する手段Ｃとを備えている。
【００２８】
この生体情報認証システム１０を用いた生体情報認証方法を説明する。
ユーザ２０は、この生体情報認証システム１０の使用権を取得する際、予め指紋、静脈、虹彩などの生体の特徴を表す生体情報を、センタ側装置１４の生体情報データベース１３に登録し、蓄積する。
【００２９】
何らかの本人認証を要する取引を実施する場合、ユーザ２０は、クライアント側装置１２に、磁気カードまたはＩＣカードなどの記憶媒体を投入するか、あるいは、クライアント側装置１２に、ユーザ名やＩＤ番号などの個人を特定する情報（個人特定情報）を入力するとともに、生体情報取得機器１１を用いて、指紋、静脈、虹彩などの生体情報を入力する。クライアント側装置１２は、入力生体情報（認証用入力生体情報）を第一生体情報として、手段Ｄにより、ネットワーク１５を介してセンタ側装置１４に送信する。
【００３０】
ここで、第三者によって、上記の第一の詐称手段が実行された場合、生体情報取得機器１１を用いて取得された生体情報に代えて、予め不正に取得され、詐称装置のデータベースに蓄積された生体情報が、クライアント側装置１２に流し込まれる。
すると、クライアント側装置１２は、ユーザ２０によって入力されるか、または、第一の詐称手段によって流し込まれた認証用の入力生体情報（認証用入力生体情報）を、手段Ｄにより、ネットワーク１５を介してセンタ側装置１４に送信する。
【００３１】
また、第三者によって、上記の第二の詐称手段が実行された場合、クライアント側装置１２を模した詐称装置が、予め不正に取得されて詐称装置のデータベースに蓄積された生体情報を、センタ側装置１４に送信する。
【００３２】
第一の生体情報である認証用入力生体情報を受信すると、センタ側装置１４は、手段Ａにより、受信した第一生体情報の一部または全部と、生体情報データベース１３に予め蓄積された第二生体情報のこれに相当する部分とを比較する。
この比較にあたっては、データ全体を直接比較する方法の他に、それぞれにチェックサム値を計算して比較する方法や、何らかのハッシュ関数を用いてハッシュ値を求めてこれを比較する方法などを用いてもよい。
【００３３】
また、センタ側装置１４は、手段Ｂにより、受信した第一生体情報の一部または全部から生体特徴点データを抽出する数値演算を行い、生体特徴点データａを生成する。
続いて、生体情報データベース１３に予め蓄積された第二生体情報から生体特徴点データを抽出する数値演算を行い、生体特徴点データｂを生成する。生体特徴点データａと生体特徴点データｂとを比較し、適合率が一定の基準を超えた場合、手段Ｂにより、これを本人であると判断する。なお、予め第二生体情報から生体特徴点データｂを生成する作業を実施し、この生体特徴点データｂを生体情報データベース１３に登録しておいてもよい。
【００３４】
さらに、センタ側装置１４は、手段Ｃにより、手段Ａによる判別の結果に基づき、前記第一生体情報の一部または全部は第二生体情報の相当する部分と完全に同一のデータバイト列であって第二生体情報のコピーであると判定された場合にあっては、第一生体情報は生体情報取得機器１１から新たに入力された生体情報ではなく不当な手段を用いて盗用された第二生体情報による詐称された入力であると見なす。この場合、手段Ｂにより本人であると判断された場合であっても、本人ではないと判断する。
【００３５】
認証用入力情報である第一生体情報が、生体情報取得機器１１によって正規に本人から取得されたものである場合、その第一生体情報の種類が指紋、静脈、虹彩のいずれであっても、生体情報取得機器１１から出力されるデータには、取得時の位置ずれや雑音に起因する相違が毎回発生すると考えられる。
【００３６】
そこで、いわゆる「生データ」、すなわち、クライアント側装置１２に入力されたばかりの認証用入力生体情報と、第二生体情報とを、手段Ａにより比較しても、全く相違点が見付からず、完全に同一のデータバイト列であると判定された場合、この認証用入力生体情報は、生体情報取得機器１１によって新たに本人から取得されたものではなく、第二生体情報が不正に盗用され、あるいは、詐取されたものであると判断できる。
【００３７】
手段Ａによる比較と、手段Ｂによる比較とは、どちらを先に実行してもよく、また、並列して同時に実行してもよい。さらには、手段Ａにより比較し、手段Ｃにより詐称された入力であるかどうかを判断し、詐称された入力ではないと判断された場合のみ手段Ｂにより本人であるか否かを判断する手順としてもよい。
【００３８】
また、本人が正規の認証行為を実施したにもかかわらず、認証用入力生体情報と、第二生体情報とが同一であると判定され、本人でないと判断される可能性が零ではないが、万一そのような自体が発生した場合にあっても、それが２回連続で発生することはほぼあり得ないと考えられるので、再び認証行為を実施することにより本人であると認証されるので問題ない。
【００３９】
また、詐称が行われた場合、何度、認証行為を実施しても、毎回、認証用入力生体情報と、第二生体情報とが同一であると判定される。一般的には、認証行為の実施可能な回数には３回などの上限数があり、これを超えると、認証行為を実施する権限自体が凍結されて、犯罪被害を未然に防ぐことができる。
【００４０】
この実施形態の生体情報認証方法によれば、本人認証時に取得した第一生体情報が、予め蓄積された第二生体情報と同一であるか否かを判定し、同一である場合には本人でないと判断するので、不正に取得された生体情報の流し込みによる本人詐称を見破り、なりすましを防止できる。
また、第一生体情報と第二生体情報の比較と、これらの生体情報の同一性の判定を、センタ側装置１４で実施するので、クライアント側装置１２を模した詐称装置がネットワーク１５に接続されたとしても、不正に取得された生体情報データの流し込みによる本人詐称を見破り、なりすましを防止できる。
【００４１】
（２）第二の実施形態
この実施形態では、第一の実施形態に加えて、センタ側装置１４が、本人認証が実施される毎にシステムに入力される前記第一生体情報の一部または全部を、前記生体情報データベースに第三生体情報として追加して蓄積する手段Ｅと、前回までの本人認証時に既に蓄積された第三生体情報を前記第一生体情報の一部または全部と比較する手段Ｆと、該手段Ｆによる判別の結果に基づき前記第一生体情報の一部または全部は第三生体情報と完全に同一のデータバイト列であって第三生体情報のコピーであると判定された場合にあっては、第一生体情報は生体情報取得機器１１から新たに入力された生体情報ではなく不当な手段を用いて盗用された第三生体情報による詐称された入力であると見なし、本人ではないと判断する手段Ｇとを備えている。
【００４２】
第一の実施形態では、第二生体情報が詐称に利用された場合、これを検出することができるものの、後日、本人が正当な認証行為を実施した際に新たに取得された第一生体情報が、ネットワークを介して盗聴されるなどの手段により不正に取得され、詐称に利用された場合には検出することができない。
【００４３】
そこで、この実施形態では、上記の手段Ｅにより、認証行為を実施する毎に、クライアント側装置１２からセンタ側装置１４に送信される第三生体情報を、生体情報データベース１３に追加で蓄積し、手段Ｆにより、この追加された第三生体情報を次回の認証行為において比較の対象とする。これにより、前記のような場合にあっても、詐称を検出することが可能となる。
【００４４】
また、個人の指紋や静脈などの第一生体情報は経年変化することが懸念される。この実施形態によれば、本人認証に成功した第一生体情報を順次、生体情報データベース１３に蓄積し、常に最近蓄積した第一生体情報も本人認証に用いるように、順次データベースを更新していくことにより、生体情報の経年変化に起因する適合率の低下を防止することができる。
【００４５】
この実施形態の生体情報認証方法によれば、第二生体情報のみならず、前回までの本人認証時にクライアント側装置１２からセンタ側装置１４に送信された第一生体情報を生体情報データベース１３に蓄積し、第三生体情報としたものについても比較対象とするので、前回までの本人認証時にネットワーク１５を介して盗聴され、不正に取得された第一生体情報が用いられたとしても、生体情報データの流し込みによる本人詐称を見破り、なりすましを防止できる。
【００４６】
（３）第三の実施形態
この実施形態では、第一の実施形態に加えて、センタ側装置１４が、本人認証が実施される毎にシステムに入力される前記第一生体情報の一部または全部を元に生成したチェックサム値またはハッシュ値からなる第四生体情報を、前記生体情報データベース１３に追加して蓄積する手段Ｈと、前回までの本人認証時に既に蓄積された第四生体情報を前記第一生体情報の一部または全部を元に生成したチェックサム値またはハッシュ値と比較する手段Ｉと、該手段Ｉによる判別の結果、該チェックサム値またはハッシュ値が一致した場合には、第一生体情報は生体情報取得機器１１から新たに入力された生体情報ではなく不当な手段を用いて前回までの本人認証時に入力された第一生体情報の一部または全部を盗用し、これを用いて詐称された入力であると見なし、本人ではないと判断する手段Ｊとを備えている。
【００４７】
この実施形態によれば、第二の実施形態と同様に、前回までの本人認証時にネットワーク１５を介して盗聴され、不正に取得された第一生体情報が用いられたとしても、生体情報データの流し込みによる本人詐称を見破り、なりすましを防止できる。さらに、第二の実施形態と比較して、第一生体情報の全てを生体情報データベース１３に追加していくのではなく、第一生体情報のチェックサム値またはハッシュ値のみを蓄積していくので、生体情報データベース１３の規模が大きくなり過ぎるという問題が起こり難い。
【００４８】
（４）第四の実施形態
この実施形態では、第一ないし第三の実施形態に加えて、センタ側装置１４が、クライアント側装置１２に対して、第一生体情報の一部を構成する領域αを指定する手段Ｋを備えている。また、クライアント側装置１２は、指定された前記領域αのみをセンタ側装置１４に送信する手段Ｌを備えている。
【００４９】
そこで、この実施形態では、クライアント側装置１２は第一生体情報の全体をセンタ側装置１４に送信することをしない。センタ側装置１４は、手段Ｋにより、クライアント側装置１２に対して、領域αを指定し、クライアント側装置１２は、手段Ｌにより、領域αのみをセンタ側装置１４に送信する。
そして、センタ側装置１４は、手段Ａにより、クライアント側装置１２から送信された領域αを、第二生体情報の相当する部分と比較し、これらの生体情報が同一である場合には、なりすましであると判定して、手段Ｃにより、本人ではないと判断する。
【００５０】
なお、手段Ｂについては、センタ側装置１４が領域αから生成した生体特徴点データを第二生体情報の領域αに相当する部分から生成した生体特徴点データと比較する方法の他、クライアント側装置１２が第一生体情報の全体から生体特徴点データを生成して、これをセンタ側装置１４に対して送信し、センタ側装置１４は受信した生体特徴点データと第二生体情報から生成した生体特徴点データとを手段Ｂにより比較するものであってもよい。
【００５１】
生体情報が指紋である場合、静脈である場合または虹彩である場合のいずれにおいても、生体情報取得機器１１から得られる生体情報は二次元画像である。
センタ側装置１４の手段Ｋによるクライアント側装置１２に対する領域αの指定は、矩形の１基準点の座標（Ｘ、Ｙ）と、幅、高さの４つのパラメータを指定することによって行う。このようにパラメータを４つ用いれば、その全てを乱数によって指定しても、同一の領域が再び指定される可能性は低く、もしネットワーク１５を介して、この生体情報の一部領域が盗聴され、不正に取得されたとしても、次に不正取得した生体情報を用いて詐称しようとした時には、指定される特定領域が前回とは異なる領域となるので、詐称は成功しない。
【００５２】
この実施形態の生体情報認証方法によれば、センタ側装置１４は、クライアント側装置１２に対して送信すべき第一生体情報の一部について、その領域αを予め指定し、その部分だけを送付させて比較するので、ネットワーク１５およびセンタ側装置１４の負荷を低く抑えることができる。また、第一生体情報の全部がネットワーク１５を介して送受信されることがないので、ネットワーク１５を介して盗聴され、不正に取得された生体情報データが、次回、詐称に用いられることを防止できる可能性が高くなる。さらに、指定する第一生体情報の一部を構成する領域αは、毎回異なる領域となることから、ネットワーク１５を介して盗聴され、不正に取得された生体情報データが、次回、詐称に用いられることを防止できる可能性が高くなる。
【００５３】
（５）第五の実施形態
この実施形態では、第四の実施形態に加えて、センタ側装置１４は、前記領域αの履歴を前記生体情報データベース１３に蓄積する手段Ｍと、この履歴を参照して、以前指定した領域と同一の領域を選択しないように、前記領域αを指定する手段Ｎを備える。
第三の実施形態では、領域αを指定するパラメータを乱数によって指定しているため、同一の領域が再び指定される可能性は低いが零ではない。これに対して、さらに同一の領域が二度指定される可能性を減らすためには、センタ側装置１４の手段Ｍにより領域αの履歴を生体情報データベース１３に蓄積し、手段Ｎにより、この領域αの履歴を確認して、乱数を指定した結果以前指定した領域と同一の領域が選択された時には、この領域の選択を止めて、あらためて別の領域を指定するようにする。
【００５４】
この実施形態の生体情報認証方法によれば、センタ側装置１４は、領域αの履歴を生体情報データベース１３に登録し、同一の領域を二度指定することのないようにしているので、ネットワーク１５を介して盗聴され、不正に取得された生体情報データが、次回詐称に用いられることを完全に防止できる。
【００５５】
（６）第六の実施形態
図２は、本発明の生体情報認証システムの他の例を示す概略構成図である。
この生体情報認証システム３０は、生体情報取得機器３１および予め生体情報を蓄積したＩＣカードを読み取るＩＣカード読取装置３２を有するクライアント側装置３３と、ＴＣＰ／ＩＰネットワークなどのネットワーク３５を介してクライアント側装置３３に接続されたセンタ側装置３４とから概略構成されている。
この生体情報認証システム３０が、第一ないし第五の実施形態で用いられる生体情報認証システム１０と異なる点は、生体情報データベース１３の代わりに、ＩＣカードを用いる点である。
【００５６】
この生体情報認証システム３０を用いた生体情報認証方法を説明する。
ユーザ４０は、この生体情報認証システム３０の使用権を取得する際、予め指紋、静脈、虹彩などの生体情報を、ＩＣカードに蓄積する。
【００５７】
何らかの本人認証を要する取引を実施する場合、ユーザ４０は、クライアント側装置３３にＩＣカードを投入するとともに、クライアント側装置３３の生体情報取得機器３１を用いて、指紋、静脈、虹彩などの第一生体情報を入力する。
【００５８】
ここで、第三者によって、上記の第一の詐称手段が実行された場合、第一生体情報に代えて、予め不正に取得され、詐称装置のデータベースに蓄積された生体情報が、クライアント側装置３３に流し込まれる。
【００５９】
第一の詐称手段が実行されると、クライアント側装置３３は、センタ側装置１４の手段Ａと同様の手段により、認証用入力生体情報から生体情報特徴データを抽出する数値演算を行い、演算の結果生成された生体特徴点データｃと、ＩＣカードに予め蓄積された第二生体情報から生成された生体特徴点データｄとを比較する。
【００６０】
センタ側装置３４は、センタ側装置１４の手段Ｂと同様の手段により、生体特徴点データｃと、生体特徴点データｄとを比較した結果、その適合率が一定の基準を超えた場合、これを本人であると認証する。
【００６１】
この実施形態の生体情報認証方法は、さらに、認証用入力生体情報と第二生体情報とを比較する手段Ａを有する。
認証用入力生体情報と、第二生体情報とを比較して、全く相違点が見つからず、同一であると判定された場合、適合率が高くても、生体情報認証システム３０は、これを本人ではないと判断する。
【符号の説明】
【００６２】
１０・・・生体情報認証システム、１１・・・生体情報取得機器、１２・・・クライアント側装置、１３・・・生体情報データベース、１４・・・センタ側装置、１５・・・ネットワーク、２０・・・ユーザ、３０・・・生体情報認証システム、３１・・・生体情報取得機器、３２・・・ＩＣカード読取装置、３３・・・クライアント側装置、３４・・・センタ側装置、３５・・・ネットワーク、４０・・・ユーザ。
【図１】
2010160749.tif 000003
【図２】
2010160749.tif 000004