(57)【要約】  予め利用者として登録されている登録済み利用者の生体情報であり、本人認証の際に、受け付けた生体情報の比較対象として参照される登録生体情報と本人認証方式とを記憶し、受け付けた生体情報と登録生体情報とを照合し、照合に基づき受け付けた生体情報が、登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として記憶し、所定の時機において、類似判定用照合生体情報と、登録生体情報とを比較して、類似判定用照合生体情報の中に、類似生体情報があるか否かを判定し、類似判定用照合生体情報の中に、類似生体情報として判定された類似判定用照合生体情報があった場合は、類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する。
2009025054.tif 000002
【特許請求の範囲】
【請求項１】
生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証システムであって、
前記認証サーバは、
予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを記憶する登録生体情報記憶手段と、
受け付けた前記生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを照合する生体情報照合手段と、
前記照合に基づき、受け付けた前記生体情報が、前記登録生体情報記憶手段が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として記憶する類似判定用照合生体情報記憶手段と、
所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手段と、
前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手段によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手段と、
を備えたことを特徴とする生体認証システム。
【請求項２】
前記クライアント装置もしくは前記認証サーバが、利用者として登録されることを希望する登録希望者から前記生体情報を受け付けるときに、
前記類似判定用照合生体情報記憶手段は、前記登録希望者から受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、
前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項１に記載の生体認証システム。
【請求項３】
前記クライアント装置もしくは前記認証サーバが、前記登録済み利用者から新たに本人認証のための前記生体情報を受け付けるときに、
前記類似判定用照合生体情報記憶手段は、前記登録済み利用者から新たに受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、
前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録済み利用者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項２に記載の生体認証システム。
【請求項４】
前記認証サーバにおいて、前記本人認証に用いられる方式が１：１認証方式である登録済み利用者と、前記本人認証に用いられる方式が１：Ｎ照合方式である登録済み利用者とに分かれるときに、
前記認証サーバは、
１：Ｎ照合方式によって本人認証を行なう登録済み利用者の情報を記憶する１：Ｎ利用者情報記憶手段をさらに備え、
前記類似生体情報判定手段は、前記登録生体情報記憶手段が記憶する前記登録生体情報の中で、前記１：Ｎ利用者情報記憶手段が記憶する１：Ｎ照合方式によって本人認証を行なう登録済み利用者に対応する前記登録生体情報と、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報とを、即時に比較して、前記類似生体情報があるか否かを判定するとともに、所定の時機において、当該類似判定用照合生体情報と前記登録生体情報記憶手段が記憶するすべての前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項３に記載の生体認証システム。
【請求項５】
前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報から前記登録生体情報として抽出されるデータである登録データの形式と、前記生体情報から前記登録生体情報と照合するために抽出されるデータである照合データの形式とが異なるときに、
前記クライアント装置もしくは前記認証サーバは、
受け付けた前記登録希望者の前記生体情報から、前記登録データと前記照合データとを抽出するデータ抽出手段を備え、
前記認証サーバは、
前記データ抽出手段によって抽出された前記登録データを前記登録生体情報として前記登録生体情報記憶手段に格納するとともに、前記データ抽出手段によって抽出された前記照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する抽出データ格納手段をさらに備えたことを特徴とする請求項４に記載の生体認証システム。
【請求項６】
前記類似生体情報判定手段は、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報としての前記照合データを、類似判定処理が終了した時点で廃棄することを特徴とする請求項５に記載の生体認証システム。
【請求項７】
前記類似生体情報判定手段は、前記所定の時機として、前記管理装置の管理者によって予め設定される時刻に前記類似生体情報があるか否かを判定することを特徴とする請求項６に記載の生体認証システム。
【請求項８】
前記類似生体情報判定手段は、前記所定の時機として、前記管理装置の管理者によって現に指示される時点に前記類似生体情報があるか否かを判定することを特徴とする請求項６に記載の生体認証システム。
【請求項９】
前記認証サーバは、
前記登録済み利用者から新たに本人認証のために受け付けた生体情報を、前記類似判定用照合生体情報記憶手段が前記類似判定用照合生体情報として記憶する時期を予め設定して記憶する時期設定記憶部をさらに備えたことを特徴とする請求項５に記載の生体認証システム。
【請求項１０】
前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報として入力された生体画像情報から画像処理によって前記照合データを抽出する場合であって、
前記認証サーバは、
前記登録済み利用者が登録時に入力した生体画像情報から、および、前記登録済み利用者が本人認証時に入力した生体画像情報から、前記画像処理により前記照合データを抽出した過程において取得された画像処理パラメータの履歴を記憶する履歴記憶手段と、
本人認証のために、前記登録済み利用者が新たに入力した生体画像情報から前記照合データとしての新規照合データを抽出する過程において取得される画像処理パラメータである新規画像処理パラメータが、前記履歴記憶手段が記憶する前記画像処理パラメータと比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する変化確認格納手段と、
をさらに備えたことを特徴とする請求項５に記載の生体認証システム。
【請求項１１】
前記履歴記憶手段は、前記登録済み利用者が登録時に入力した生体画像情報から、および、前記登録済み利用者が本人認証時に入力した生体画像情報から、前記画像処理により前記照合データを抽出した過程において取得される画像特徴情報数の履歴を記憶し、
前記変化確認格納手段は、本人認証のために、前記登録済み利用者が新たに入力した生体画像情報から前記照合データとしての新規照合データを抽出する過程において取得される画像特徴情報数である新規画像特徴情報数が、前記履歴記憶手段が記憶する前記画像特徴情報数と比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納することを特徴とする請求項５に記載の生体認証システム。
【請求項１２】
前記履歴記憶手段は、前記登録済み利用者が本人認証された際に、照合判定の指標として算出された判定値の履歴を記憶し、
前記変化確認格納手段は、本人認証のために、前記登録済み利用者が新たに入力した生体画像情報を用いて算出される判定値である新規判定値が、前記履歴記憶手段が記憶する前記判定値と比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納することを特徴とする請求項５に記載の生体認証システム。
【請求項１３】
前記生体情報として血管の画像情報である血管画像情報を取得し、当該血管画像情報から画像処理によって前記照合データを抽出する場合であって、
前記履歴記憶手段は、前記登録済み利用者が登録時に入力した血管画像情報から、および、前記登録済み利用者が本人認証時に入力した血管画像情報から、当該登録済み利用者の血管の太さの履歴を記憶し、
前記変化確認格納手段は、本人認証のために、前記登録済み利用者が新たに入力した血管画像情報から前記照合データとしての新規照合データを抽出する過程において現に取得される当該登録済み利用者の血管の太さが、前記履歴記憶手段が記憶する当該登録済み利用者の前記血管の太さと比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納することを特徴とする請求項５に記載の生体認証システム。
【請求項１４】
前記クライアント装置もしくは前記認証サーバは、
気温を取得する気温取得手段をさらに備え、
前記履歴記憶手段は、前記気温取得手段によって取得した前記登録済み利用者の登録時における気温、および、前記気温取得手段によって取得した前記登録済み利用者の本人認証時における気温の履歴を記憶し、
前記変化確認格納手段は、本人認証のために、前記登録済み利用者が新たに入力した前記生体情報から前記照合データとしての新規照合データを抽出する過程において、前記気温取得手段によって現に取得される気温が、前記履歴記憶手段が記憶する前記気温と比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納することを特徴とする請求項５に記載の生体認証システム。
【請求項１５】
前記類似情報出力手段は、前記類似情報として、前記類似判定用照合生体情報と類似していると判定された登録生体情報に関する情報や、前記類似判定用照合生体情報の変更依頼や、前記類似判定用照合生体情報と類似していると判定されたことによって前記認証サーバが行なった処理の内容を、当該類似判定用照合生体情報としての生体情報を入力した人物の所有する端末、または、前記管理装置の管理者の所有する端末にメールにて非同期に通知することを特徴とする請求項５に記載の生体認証システム。
【請求項１６】
前記類似情報出力手段は、前記類似情報として、前記類似判定用照合生体情報と類似した登録生体情報が存在するとする判定結果や、前記類似判定用照合生体情報の変更依頼や、前記類似判定用照合生体情報と類似していると判定されたことによって前記認証サーバが行なった処理の内容を、当該類似判定用照合生体情報としての生体情報を入力した人物に通知することを特徴とする請求項５に記載の生体認証システム。
【請求項１７】
前記類似情報出力手段は、前記類似生体情報として判定された類似判定用照合生体情報を入力した人物が、前記１：Ｎ利用者情報記憶手段が記憶する１：Ｎ照合方式によって本人認証を行なうとされる前記登録済み利用者である場合には、当該人物から新たに本人認証のための前記生体情報を取得したとしても、本人認証しないとする判定結果を当該人物に通知することを特徴とする請求項５に記載の生体認証システム。
【請求項１８】
前記生体情報および前記生体情報に関する情報のすべてあるいは一部を暗号化して記憶することを特徴とする請求項５に記載の生体認証システム。
【請求項１９】
システム内で通信される情報のすべてあるいは一部を暗号化して通信することを特徴とする請求項５に記載の生体認証システム。
【請求項２０】
生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証方法をコンピュータに実行させる生体認証プログラムであって、
前記認証サーバは、
予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを第一の記憶部に記憶する登録生体情報記憶手順と、
受け付けた前記生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを照合する生体情報照合手順と、
前記照合に基づき、受け付けた前記生体情報が、前記第一の記憶部が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として第二の記憶部に記憶する類似判定用照合生体情報記憶手順と、
所定の時機において、前記第二の記憶部が記憶する前記類似判定用照合生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手順と、
前記第二の記憶部が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手順によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手順と、
をコンピュータに実行させることを特徴とする生体認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、生体認証システムおよび生体認証プログラムに関する。
【背景技術】
【０００２】
従来より、生体認証においては、データベースに登録されている複数のバイオメトリックデータの中から、入力されたＩＤに対応するユーザのバイオメトリックデータを特定し、当該ＩＤとともに照合用に入力されたバイオメトリックデータと、特定されたバイオメトリックデータとを照合して個人を特定する「１：１認証方式」と、ＩＤを入力することなく、照合用に入力されたバイオメトリックデータと、データベースに登録されている複数のバイオメトリックデータとを照合して個人を特定する「１：Ｎ照合方式」が知られている。【０００３】
ここで、他人との誤照合を排除して安全性を向上させるためには、「１：１認証方式」を用いることが望ましいが、ユーザの利便性を考慮した場合、ＩＤを入力する手間の無い「１：Ｎ照合方式」が好まれる傾向にある。通常は、システムとしては「１：１認証方式」と「１：Ｎ照合方式」の２つの方式を提供し、「１：１認証方式」を行なうユーザと、「１：Ｎ照合方式」を行うユーザとを限定してそれぞれの母集団を作成し、ユーザごとにどちらの方式で認証するかを決定して生体認証システムを運用することとなる。【０００４】
しかし、「１：Ｎ照合方式」では、複数の登録者と照合を行うことで、他人を間違えて認証してしまう可能性が増える。すなわち、生体認証システムにおいて、登録済みの参照用バイオメトリック情報（テンプレートデータ）の中に、本人と類似するテンプレートデータが存在する場合、本人のバイオメトリック情報に近い一致度を示す場合がある。通常は、最も一致度が高いバイオメトリック情報を本人として特定するが、例えば、指紋では、登録時に入力した指紋の状態（入力時にセンサに置いた指の角度や指荒れの状態など）と、照合時に入力される指紋の状態が異なることで、本人の登録情報より類似する他人の登録情報の方が高い一致度となってしまうことがあり、他人を間違えて認証してしまう可能性が増える。【０００５】
また、指紋以外のバイオメトリック情報（例えば、手のひらの静脈パターンや、眼球の虹彩など）を使用する場合においても、指紋の場合と同様に、登録時に入力したバイオメトリックデータ情報の状態と、照合時に入力するバイオメトリックデータ情報の状態とが変わることで、類似するデータとの誤照合が発生することがあり、他人を間違えて認証してしまう可能性が増える。【０００６】
このように、類似するデータとの誤照合が発生して、他人を間違えて認証してしまう可能性を軽減するために、例えば、特許文献１や特許文献２では、顔画像や指紋画像などのバイオメトリクスを利用したバイオメトリック認証装置において、バイオメトリックデータ登録時に、既にデータベース上に存在するバイオメトリックデータと比較照合を行い、類似要因を抽出して可視表示し、類似状態から照合閾値を学習して調整する技術が開示されている。【０００７】
また、特許文献３では、指紋特徴データ登録時に、既にデータベース上に存在する指紋特徴データと比較照合を行い、データベース上に、登録のために入力された指紋特徴データと近似するデータが存在する場合には、入力された指紋特徴データを近似データベースに別途格納する技術が開示されている。【０００８】
これらの技術を用いることにより、類似したバイオメトリック情報がデータベース上に混在することは無くなり、また、類似したバイオメトリック情報があれば照合閾値を上げるので、他人との誤照合を軽減することが可能となる。【０００９】
【特許文献１】特開２００５−６３１７３号公報
【特許文献２】特開２０００−２１５３１３号公報
【特許文献３】特開２０００−１２３１７８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
ところで、上記した従来の技術は、バイオメトリック情報の登録時に類似データがないことを確認したうえでデータベースに登録すれば、「１：Ｎ照合方式」において他人との誤照合は回避できるが、登録バイオメトリックデータが膨大であれば、登録時の比較照合処理に時間がかかってしまうので、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。【００１１】
例えば、バイオメトリック情報として指紋データを用いる指紋認証システムにおいて、１万人が１０指の指紋データを登録していると仮定すると、新規ユーザが１０指の指紋データを登録しようとした場合、類似指紋の有無を総当りで比較照合すると１００万回の比較処理をしなければならない。仮に、１回の照合を０．１ｍｓ（ミリ秒）と高速に処理する照合エンジンを搭載していたとしても、１００万回の比較処理を行うには１００秒（１分４０秒）が必要であり、登録完了までのレスポンス遅延によるユーザのストレスが発生する。登録人数および照合エンジンの処理速度により必要処理時間は異なるが、いずれにしても、レスポンス遅延は避けらない。また、レスポンス遅延を回避するために、より高性能な照合エンジンを搭載すると、システム全体の設置コストが高くなってしまう。【００１２】
また、登録時に全登録データと類似比較を行い、類似があれば登録を拒否してしまうと、本来、類似データの有無に関係なく安全に本人認証を行なうことができる「１：１認証方式」の母集団に登録されているユーザも、登録を拒否されてしまうことになる。【００１３】
さらに、登録時にバイオメトリック情報の類似状態をチェックしたとしても、登録時の状態が継続して維持されるわけではない。例えば、季節による状態の変化、成長による変化によって、自身の登録バイオメトリック情報より他人の登録バイオメトリック情報の方が、類似度が上がってしまうことにより、登録後のシステム運用時において、バイオメトリック情報の登録が許可されたユーザが、他人として誤照合されてしまう可能性があるので、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。【００１４】
このようなことから、上記した従来の技術は、バイオメトリック情報の登録時においても、バイオメトリック情報の登録後のシステム運用時においても、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。【００１５】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる生体認証システムおよび生体認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１６】
上述した課題を解決し、目的を達成するため、本発明は、生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証システムであって、前記認証サーバは、予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを記憶する登録生体情報記憶手段と、受け付けた前記生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを照合する生体情報照合手段と、前記照合に基づき、受け付けた前記生体情報が、前記登録生体情報記憶手段が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として記憶する類似判定用照合生体情報記憶手段と、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手段と、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手段によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手段と、を備えたことを特徴とする。【００１７】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバが、利用者として登録されることを希望する登録希望者から前記生体情報を受け付けるときに、前記類似判定用照合生体情報記憶手段は、前記登録希望者から受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。【００１８】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバが、前記登録済み利用者から新たに本人認証のための前記生体情報を受け付けるときに、前記類似判定用照合生体情報記憶手段は、前記登録済み利用者から新たに受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録済み利用者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。【００１９】
また、本発明は、上記の発明において、前記認証サーバにおいて、前記本人認証に用いられる方式が１：１認証方式である登録済み利用者と、前記本人認証に用いられる方式が１：Ｎ照合方式である登録済み利用者とに分かれるときに、前記認証サーバは、１：Ｎ照合方式によって本人認証を行なう登録済み利用者の情報を記憶する１：Ｎ利用者情報記憶手段をさらに備え、前記類似生体情報判定手段は、前記登録生体情報記憶手段が記憶する前記登録生体情報の中で、前記１：Ｎ利用者情報記憶手段が記憶する１：Ｎ照合方式によって本人認証を行なう登録済み利用者に対応する前記登録生体情報と、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報とを、即時に比較して、前記類似生体情報があるか否かを判定するとともに、所定の時機において、当該類似判定用照合生体情報と前記登録生体情報記憶手段が記憶するすべての前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。【００２０】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報から前記登録生体情報として抽出されるデータである登録データの形式と、前記生体情報から前記登録生体情報と照合するために抽出されるデータである照合データの形式とが異なるときに、前記クライアント装置もしくは前記認証サーバは、受け付けた前記登録希望者の前記生体情報から、前記登録データと前記照合データとを抽出するデータ抽出手段を備え、前記認証サーバは、前記データ抽出手段によって抽出された前記登録データを前記登録生体情報として前記登録生体情報記憶手段に格納するとともに、前記データ抽出手段によって抽出された前記照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する抽出データ格納手段をさらに備えたことを特徴とする。【００２１】
また、本発明は、上記の発明において、前記類似生体情報判定手段は、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報としての前記照合データを、類似判定処理が終了した時点で廃棄することを特徴とする。【００２２】
また、本発明は、上記の発明において、前記類似生体情報判定手段は、前記所定の時機として、前記管理装置の管理者によって予め設定される時刻に前記類似生体情報があるか否かを判定することを特徴とする。【００２３】
また、本発明は、上記の発明において、前記類似生体情報判定手段は、前記所定の時機として、前記管理装置の管理者によって現に指示される時点に前記類似生体情報があるか否かを判定することを特徴とする。【００２４】
また、本発明は、上記の発明において、前記認証サーバは、前記登録済み利用者から新たに本人認証のために受け付けた生体情報を、前記類似判定用照合生体情報記憶手段が前記類似判定用照合生体情報として記憶する時期を予め設定して記憶する時期設定記憶部をさらに備えたことを特徴とする。【００２５】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報として入力された生体画像情報から画像処理によって前記照合データを抽出する場合であって、前記認証サーバは、前記登録済み利用者が登録時に入力した生体画像情報から、および、前記登録済み利用者が本人認証時に入力した生体画像情報から、前記画像処理により前記照合データを抽出した過程において取得された画像処理パラメータの履歴を記憶する履歴記憶手段と、本人認証のために、前記登録済み利用者が新たに入力した生体画像情報から前記照合データとしての新規照合データを抽出する過程において取得される画像処理パラメータである新規画像処理パラメータが、前記履歴記憶手段が記憶する前記画像処理パラメータと比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する変化確認格納手段と、をさらに備えたことを特徴とする。【００２６】
また、本発明は、上記の発明において、前記履歴記憶手段は、前記登録済み利用者が登録時に入力した生体画像情報から、および、前記登録済み利用者が本人認証時に入力した生体画像情報から、前記画像処理により前記照合データを抽出した過程において取得される画像特徴情報数の履歴を記憶し、前記変化確認格納手段は、本人認証のために、前記登録済み利用者が新たに入力した生体画像情報から前記照合データとしての新規照合データを抽出する過程において取得される画像特徴情報数である新規画像特徴情報数が、前記履歴記憶手段が記憶する前記画像特徴情報数と比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納することを特徴とする。【００２７】
また、本発明は、上記の発明において、前記履歴記憶手段は、前記登録済み利用者が本人認証された際に、照合判定の指標として算出された判定値の履歴を記憶し、前記変化確認格納手段は、本人認証のために、前記登録済み利用者が新たに入力した生体画像情報を用いて算出される判定値である新規判定値が、前記履歴記憶手段が記憶する前記判定値と比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納することを特徴とする。【００２８】
また、本発明は、上記の発明において、前記生体情報として血管の画像情報である血管画像情報を取得し、当該血管画像情報から画像処理によって前記照合データを抽出する場合であって、前記履歴記憶手段は、前記登録済み利用者が登録時に入力した血管画像情報から、および、前記登録済み利用者が本人認証時に入力した血管画像情報から、当該登録済み利用者の血管の太さの履歴を記憶し、前記変化確認格納手段は、本人認証のために、前記登録済み利用者が新たに入力した血管画像情報から前記照合データとしての新規照合データを抽出する過程において現に取得される当該登録済み利用者の血管の太さが、前記履歴記憶手段が記憶する当該登録済み利用者の前記血管の太さと比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納することを特徴とする。【００２９】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバは、気温を取得する気温取得手段をさらに備え、前記履歴記憶手段は、前記気温取得手段によって取得した前記登録済み利用者の登録時における気温、および、前記気温取得手段によって取得した前記登録済み利用者の本人認証時における気温の履歴を記憶し、前記変化確認格納手段は、本人認証のために、前記登録済み利用者が新たに入力した前記生体情報から前記照合データとしての新規照合データを抽出する過程において、前記気温取得手段によって現に取得される気温が、前記履歴記憶手段が記憶する前記気温と比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納することを特徴とする。【００３０】
また、本発明は、上記の発明において、前記類似情報出力手段は、前記類似情報として、前記類似判定用照合生体情報と類似していると判定された登録生体情報に関する情報や、前記類似判定用照合生体情報の変更依頼や、前記類似判定用照合生体情報と類似していると判定されたことによって前記認証サーバが行なった処理の内容を、当該類似判定用照合生体情報としての生体情報を入力した人物の所有する端末、または、前記管理装置の管理者の所有する端末にメールにて非同期に通知することを特徴とする。【００３１】
また、本発明は、上記の発明において、前記類似情報出力手段は、前記類似情報として、前記類似判定用照合生体情報と類似した登録生体情報が存在するとする判定結果や、前記類似判定用照合生体情報の変更依頼や、前記類似判定用照合生体情報と類似していると判定されたことによって前記認証サーバが行なった処理の内容を、当該類似判定用照合生体情報としての生体情報を入力した人物に通知することを特徴とする。【００３２】
また、本発明は、上記の発明において、前記類似情報出力手段は、前記類似生体情報として判定された類似判定用照合生体情報を入力した人物が、前記１：Ｎ利用者情報記憶手段が記憶する１：Ｎ照合方式によって本人認証を行なうとされる前記登録済み利用者である場合には、当該人物から新たに本人認証のための前記生体情報を取得したとしても、本人認証しないとする判定結果を当該人物に通知することを特徴とする。【００３３】
また、本発明は、上記の発明において、前記生体情報および前記生体情報に関する情報のすべてあるいは一部を暗号化して記憶することを特徴とする。【００３４】
また、本発明は、上記の発明において、システム内で通信される情報のすべてあるいは一部を暗号化して通信することを特徴とする。【００３５】
また、本発明は、生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証方法をコンピュータに実行させる生体認証プログラムであって、前記認証サーバは、予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを第一の記憶部に記憶する登録生体情報記憶手順と、受け付けた前記生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを照合する生体情報照合手順と、前記照合に基づき、受け付けた前記生体情報が、前記第一の記憶部が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として第二の記憶部に記憶する類似判定用照合生体情報記憶手順と、所定の時機において、前記第二の記憶部が記憶する前記類似判定用照合生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手順と、前記第二の記憶部が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手順によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手順と、をコンピュータに実行させることを特徴とする。
【発明の効果】
【００３６】
本発明によれば、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００３７】
また、本発明によれば、登録希望者から受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、当該登録希望者を仮登録利用者として「１：１認証方式」による本人認証のみを実行するように設定しておいて、所定の時機において類似判定処理がまとめて行なわれるまでの期間は、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００３８】
また、本発明によれば、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００３９】
また、本発明によれば、登録希望者から受け付けた生体情報が、少なくとも「１：Ｎ照合方式」で本人認証される登録済み利用者の登録生体情報と類似しているか否かを即時に判定して、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４０】
また、本発明によれば、登録データと照合データとのデータ形式を異なるものにすることによって、登録データの盗難による被害を軽減させるシステム構成においても類似判定処理を行なうことができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４１】
また、本発明によれば、照合データの盗難による被害を回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４２】
また、本発明によれば、例えば、管理装置の管理者が、認証サーバにおける負荷状態の傾向を把握したうえで、認証サーバの負荷が軽減する可能性の高い時機を所定の時機として見極めて設定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４３】
また、本発明によれば、例えば、管理装置の管理者が、認証サーバにおける負荷状態を監視したうえで、認証サーバの負荷が軽減した時点を所定の時機として見極めて指定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４４】
また、本発明によれば、例えば、生体情報が変化しやすい季節（時期）を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定することで、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４５】
また、本発明によれば、生体情報が変動したことを、具体的な画像処理パラメータの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４６】
また、本発明によれば、生体情報が変動したことを、具体的な画像特徴情報数の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４７】
また、本発明によれば、生体情報が変動したことを、例えば、照合判定を行なうために算出される一致スコアや、最終的な照合判定結果として算出される一致率など、具体的な判定値の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４８】
また、本発明によれば、手のひらの静脈認証を行なう場合に、生体情報が変動したことを、具体的な血管の太さの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００４９】
また、本発明によれば、手のひらの静脈認証を行なう場合に、血管の太さの変動が生じる主たる要因である気温の変化を類似判定処理のタイミングの時期として設定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００５０】
また、本発明によれば、類似生体情報として判定された生体情報を入力した人物や、管理装置の管理者に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを確実に通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００５１】
また、本発明によれば、類似生体情報として判定された生体情報を入力した人物に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００５２】
また、本発明によれば、類似生体情報として判定された人物によって「１：Ｎ照合方式」における誤照合が発生する可能性を排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００５３】
また、本発明によれば、生体情報および生体情報に関する情報が傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００５４】
また、本発明によれば、システム内で通信される情報を傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【図面の簡単な説明】
【００５５】
【図１】図１は、実施例１における生体認証システムの概要および特徴を説明するための図である。
【図２】図２は、実施例１におけるクライアント装置の構成を示すブロック図である。
【図３】図３は、実施例１における認証サーバの構成を示すブロック図である。
【図４】図４は、実施例１における登録生体情報記憶部を説明するための図である。
【図５】図５は、実施例１における仮登録情報記憶部を説明するための図である。
【図６】図６は、実施例１における管理装置の構成を示すブロック図である。
【図７】図７は、実施例１におけるクライアント装置の処理を説明するための図である。
【図８】図８は、実施例１における認証サーバの仮登録処理を説明するための図である。
【図９】図９は、実施例１における認証サーバの正式登録処理を説明するための図である。
【図１０】図１０は、実施例２における生体認証システムの概要および特徴を説明するための図である。
【図１１】図１１は、実施例２における認証サーバの構成を示すブロック図である。
【図１２】図１２は、実施例２における画像処理パラメータ変化判定部を説明するための図である。
【図１３】図１３は、実施例２における登録生体情報記憶部を説明するための図である。
【図１４】図１４は、実施例２における仮登録情報記憶部を説明するための図である。
【図１５】図１５は、実施例２におけるクライアント装置の処理を説明するための図である。
【図１６−１】図１６−１は、実施例２における認証サーバの仮登録処理を説明するための図である。
【図１６−２】図１６−２は、実施例２における認証サーバの仮登録処理および正式登録処理の変形例を説明するための図である。
【図１７】図１７は、実施例３における生体認証システムを説明するための図である。
【図１８】図１８は、実施例４における生体認証システムを説明するための図である。
【図１９】図１９は、実施例５における生体認証システムを説明するための図である。
【図２０】図２０は、実施例６における生体認証システムを説明するための図である。
【図２１】図２１は、実施例７における生体認証システムを説明するための図である。
【図２２】図２２は、実施例８における生体認証システムを説明するための図である。
【図２３】図２３は、実施例９における生体認証システムを説明するための図である。
【符号の説明】
【００５６】
１０  クライアント装置
１０ａ  生体情報入力部
１０ｂ  登録データ抽出用画像処理部
１０ｃ  照合データ抽出用画像処理部
１０ｄ  抽出データ送信部
１０ｅ  登録結果受信部
２０  認証サーバ
２０ａ  抽出データ受信部
２０ｂ  類似照合処理部
２０ｃ  登録結果送信部
２０ｄ  類似情報管理者送信部
２１ａ  登録生体情報記憶部
２１ｂ  仮登録情報記憶部
２１ｃ  類似照合処理タイミング記憶部
３０  管理装置
３０ａ  類似情報受信部
３０ｂ  類似照合処理タイミング設定部
【発明を実施するための最良の形態】
【００５７】
以下に添付図面を参照して、この発明に係る生体認証システムおよび生体認証プログラムの実施例を詳細に説明する。
【実施例１】
【００５８】
［用語の説明］
まず最初に、以下の実施例で用いる主要な用語を説明する。以下の実施例で用いる「１：１認証方式」とは、複数の登録済み利用者の生体情報の中から、入力されたＩＤに対応する生体情報を特定し、当該ＩＤとともに照合用に入力された生体情報と、特定された生体情報とを照合して個人を特定する生体認証の方式であり、また、「１：Ｎ照合方式」とは、ＩＤを入力することなく、照合用に入力された生体情報と、複数の登録済み利用者の生体情報とを照合して個人を特定する生体認証の方式である。【００５９】
また、「登録済み利用者」とは、予め利用者として登録されている人物のことであり、「登録生体情報」とは、「登録済み利用者」の生体情報であり、本人認証の際に、受け付けた生体情報の比較対象として参照される生体情報のことであり、「登録希望者」とは、生体認証システムに利用者として登録されることを希望する人物のことである。また、「登録データ」とは、生体情報から「登録生体情報」として抽出されるデータのことであり、「照合データ」とは、生体情報から「登録生体情報」と照合するために抽出されるデータのことである。また、「類似判定用照合生体情報」とは、受け付けた生体情報から抽出された「照合データ」を、「登録生体情報」としての「登録データ」のいずれかと類似する類似生体情報であるか否かを判定するため用いられるデータのことである。【００６０】
［実施例１における生体認証システムの概要および特徴］
続いて、図１を用いて、実施例１における生体認証システムの主たる特徴を具体的に説明する。図１は、実施例１における生体認証システムの概要および特徴を説明するための図である。【００６１】
実施例１における生体認証システムは、生体情報を受け付けるクライアント装置と、クライアント装置から生体情報を受け付けて本人認証を行なう認証サーバと、認証サーバによる本人認証を管理する管理装置とから構成されることを概要とする。具体的には、認証サーバは、会社内に設置される業務用サーバに含まれており、クライアント装置は、社員が所有する端末であり、社員それぞれが、自身が所有する端末から業務用サーバにアクセスし、管理装置は、業務用サーバを管理する管理者が操作する装置であることが想定される。【００６２】
なお、本実施例では、以下の３点を前提とする生体認証システムについて説明する。１点目は、「生体情報」として「指紋情報」を用いる生体認証システムであることであり、２点目は、認証サーバにおいて、本人認証に用いられる方式が「１：１認証方式」である登録済み利用者と、本人認証に用いられる方式が「１：Ｎ照合方式」である登録済み利用者とに分かれる生体認証システムであることであり、３点目は、クライアント装置において、生体情報から登録生体情報として抽出される「登録データ」の形式と、生体情報から「登録データ」と照合するために抽出される「照合データ」の形式とが異なる生体認証システムであることである。【００６３】
ここで、本発明は、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になることに主たる特徴がある。この主たる特徴について簡単に説明すると、実施例１における生体認証システムを構成するクライアント装置は、登録希望者から生体情報を受け付けた場合に、受け付けた登録希望者の生体情報から、登録データと照合データとを抽出して、認証サーバに送信する。例えば、図１に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」から生体情報として指紋画像を受け付けた場合に、実施例１におけるクライアント装置は、当該指紋画像から「登録データＳ」と「照合データＳ」とを抽出し、これらを認証サーバに送信する。【００６４】
なお、登録データと照合データとの両方において、指紋画像から、中心点や端点や分岐点などの画像特徴量を抽出し、画像特徴量情報として、中心点に対する端点や分岐点の位置関係をバイナリデータとして抽出するが、登録データは、複数回、指を指紋センサにおいて得られた複数個の指紋画像から共通して抽出された画像特徴量からなる精度の高いデータであり、照合データは、１回のみ指を指紋センサにおいて得られた指紋画像から抽出された画像特徴量からなるデータである。【００６５】
一方、実施例１における生体認証システムを構成する認証サーバは、登録生体情報を記憶する。例えば、図１に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｔａｎａｋａ」に対応付けて、「登録データＴ」を登録生体情報記憶部において記憶する。また、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」が使用しているメールアドレスである「アドレスＴ」も記憶する。【００６６】
また、実施例１における生体認証システムを構成する認証サーバは、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者の情報と、「１：１認証方式」によって本人認証を行なう登録済み利用者の情報とを記憶する。例えば、図１に示すように、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」は、「１：１認証方式」のみの許可者であり、「ＩＤ：Ｙａｍａｄａ」の「登録済み利用者」は、「１：Ｎ照合方式」の許可者であることを登録生体情報記憶部において記憶する。【００６７】
そして、実施例１における生体認証システムを構成する認証サーバは、クライアント装置から登録データと照合データとを受信すると、登録データを登録生体情報として登録生体情報記憶部に格納するとともに、照合データを類似判定用照合生体情報として登録生体情報記憶部の「項目：照合データ」に格納する。例えば、図１に示すように、クライアント装置から受信した「登録データＳ」と「照合データＳ」とをそれぞれ「ＩＤ：Ｓｕｚｕｋｉ」に対応する「項目：登録データ」と「項目：照合データ」とに格納する。【００６８】
そして、実施例１における生体認証システムを構成する認証サーバは、登録生体情報記憶部が記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録生体情報と、登録希望者の類似判定用照合生体情報として格納された「照合データ」とを、即時に比較して、類似生体情報があるか否かを判定する。例えば、即時に、「照合データＳ」と、「１：Ｎ照合方式」である登録データとの類似照合処理を実行して、類似生体情報であるか否かを判定し、さらに、図１に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」を仮登録利用者として仮登録情報記憶部に格納する。これにより、例えば、「照合データＳ」が「１：Ｎ照合方式」である登録データに対して、類似生体情報と判定された場合は、「１：Ｎ照合方式」は許可せずに、「１：１認証方式」のみの許可者と判断し、類似生体情報でないと判定された場合は、「１：Ｎ照合方式」を許可する可能性があると判断することができる。【００６９】
そして、実施例１における生体認証システムを構成する認証サーバは、管理装置の管理者によって予め設定される時刻において、類似判定用照合生体情報（照合データ）と登録生体情報記憶部が記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。例えば、図１に示すように、管理装置の管理者による判断から設定された、システムの負荷の少ない深夜帯において、すべての登録データと、仮登録利用者それぞれの照合データとの類似照合処理を実行する。【００７０】
そして、実施例１における生体認証システムを構成する認証サーバは、登録生体情報記憶部が記憶する類似判定用照合生体情報としての照合データを、類似判定処理が終了した時点で廃棄する（図１参照）。【００７１】
そして、実施例１における生体認証システムを構成する認証サーバは、類似照合の判定結果として、類似判定用照合生体情報（照合データ）と類似していると判定された登録生体情報（登録データ）に関する情報や、生体情報の再登録依頼や、類似判定生体情報であると判定されたことによって認証サーバが行なった処理の内容を、類似判定用照合生体情報（照合データ）が抽出された生体情報を入力した人物の所有する端末、および、管理装置の管理者の所有する端末にメールにて通知する。ここで、認証サーバが行なった処理の内容とは、照合データが類似生体情報であることから、当該照合データに対応する登録希望者が新たに生体情報を入力するまでは、「１：１認証方式」でしか認証しないといった処理である。【００７２】
なお本実施例では、管理装置の管理者が予め設定した時間帯においてすべての登録データとの類似判定処理を実行する場合について説明したが、本発明はこれに限定されるものではなく、管理装置の管理者が認証サーバの負荷状態を監視し、負荷状態が軽減した時点を察知して、当該時点において類似判定処理の実行を開始するように、認証サーバに対して指示する場合であってもよい。【００７３】
このようなことから、実施例１における生体認証システムは、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、上記した主たる特徴の通り、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【００７４】
なお、実施例１における生体認証システムを構成する認証サーバは、上記したように、円滑な「１：Ｎ照合方式」の生体認証を実施するために、登録希望者から受け付けた生体情報の類似照合処理を行なうが、通常は、受け付けた生体情報と、登録生体情報記憶部が記憶する登録生体情報とを照合することによって本人認証を行なっている。【００７５】
［実施例１におけるクライアント装置の構成］
次に、図２を用いて、実施例１におけるクライアント装置の構成を説明する。図２は、実施例１におけるクライアント装置の構成を示すブロック図である。【００７６】
図２に示すように、実施例１におけるクライアント装置１０は、生体情報入力部１０ａと、登録データ抽出用画像処理部１０ｂと、照合データ抽出用画像処理部１０ｃと、抽出データ送信部１０ｄと、登録結果受信部１０ｅとから構成され、さらに認証サーバ２０と通信網を介して接続される。【００７７】
生体情報入力部１０ａは、登録希望者から入力された生体情報（例えば、指紋画像）を取得する。【００７８】
登録データ抽出用画像処理部１０ｂは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、登録データを抽出する。【００７９】
照合データ抽出用画像処理部１０ｃは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、照合データを抽出する。【００８０】
抽出データ送信部１０ｄは、登録データ抽出用画像処理部１０ｂによって抽出された登録データと、照合データ抽出用画像処理部１０ｃによって抽出された照合データとを、認証サーバ２０に送信する。【００８１】
登録結果受信部１０ｅは、認証サーバ２０によって実行された類似判定処理の結果としての登録結果を、認証サーバ２０から受信する。具体的には、登録結果をメールにて受信し、登録希望者に通知する。例えば、当該登録希望者の生体情報から抽出した照合データが類似生体情報として判定されたことを、「１：Ｎ照合方式の許可者としては登録できない」や、「新たに生体情報を入力してください」などの通知とともに送信する。【００８２】
［実施例１における認証サーバの構成］
続いて、図３〜５を用いて、実施例１における認証サーバの構成を説明する。図３は、実施例１における認証サーバの構成を示すブロック図であり、図４は、実施例１における登録生体情報記憶部を説明するための図であり、図５は、実施例１における仮登録情報記憶部を説明するための図である。【００８３】
図３に示すように、実施例１における認証サーバ２０は、抽出データ受信部２０ａと、類似照合処理部２０ｂと、登録結果送信部２０ｃと、類似情報管理者送信部２０ｄと、登録生体情報記憶部２１ａと、仮登録情報記憶部２１ｂと、類似照合処理タイミング記憶部２１ｃとから構成され、さらにクライアント装置１０および管理装置３０とそれぞれ通信網を介して接続される。【００８４】
登録生体情報記憶部２１ａは、登録生体情報を記憶する。例えば、図４に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｔａｎａｋａ」に対応付けて、「登録データＴ」を登録生体情報記憶部２１ａにおいて記憶し、さらに、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」が使用しているメールアドレスである「アドレスＴ」も記憶する。【００８５】
また、登録生体情報記憶部２１ａは、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者の情報と、「１：１認証方式」によって本人認証を行なう登録済み利用者の情報とを記憶する。例えば、図４に示すように、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」は、「１：１認証方式」のみの許可者であり、「ＩＤ：Ｙａｍａｄａ」や「ＩＤ：Ｋａｔｏ」の「登録済み利用者」は、「１：Ｎ照合方式」の許可者であることを登録生体情報記憶部２１ａにおいて記憶する。【００８６】
抽出データ受信部２０ａは、クライアント装置１０から登録希望者の登録データと照合データとを受信し、受信した登録データを登録生体情報として登録生体情報記憶部２１ａに格納するとともに、受信した照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。例えば、図４に示すように、クライアント装置１０から受信した「登録データＳ」と「照合データＳ」とをそれぞれ「ＩＤ：Ｓｕｚｕｋｉ」に対応する「項目：登録データ」と「項目：照合データ」とに格納する。【００８７】
類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録生体情報（登録データ）と、登録希望者の類似判定用照合生体情報として格納された「照合データ」とを、即時に比較して、類似生体情報があるか否かを判定する。例えば、即時に、「照合データＳ」と、「１：Ｎ照合方式」である登録データとの類似照合処理を実行して、類似生体情報であるか否かを判定し、さらに、図５に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」を仮登録利用者として仮登録情報記憶部２１ｂに格納する。【００８８】
ここで、類似照合処理タイミング記憶部２１ｃは、管理装置の管理者によって予め設定された類似照合処理を実行する時刻を記憶する。例えば、管理装置３０の管理者による判断から設定された、システムの負荷の少ない深夜帯を、すべての登録データとの類似照合処理を行なう時刻として記憶する。【００８９】
そして、類似照合処理部２０ｂは、管理装置３０の管理者によって予め設定される時刻において、仮登録情報記憶部２１ｂが記憶する仮登録情報に対応する照合データ（登録生体情報記憶部２１ａにおいて記憶されている）と登録生体情報記憶部２１ａが記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。【００９０】
そして、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する類似判定用照合生体情報としての照合データを、類似判定処理が終了した時点で廃棄する。【００９１】
登録結果送信部２０ｃおよび類似情報管理者送信部２０ｄは、類似照合処理部２０ｂによる類似照合の判定結果として、類似判定用照合生体情報（照合データ）と類似していると判定された登録生体情報（登録データ）に関する情報や、生体情報の再登録依頼や、類似判定生体情報であると判定されたことによって認証サーバが行なった処理の内容を、例えば、類似判定用照合生体情報（照合データ）が抽出された生体情報を入力した人物の所有するクライアント装置１０、または、管理装置３０にメールにて通知する。【００９２】
［実施例１における管理装置の構成］
続いて、図６を用いて、実施例１における管理装置の構成を説明する。図６は、実施例１における管理装置の構成を示すブロック図である。【００９３】
図６に示すように、実施例１における管理装置３０は、類似情報受信部３０ａと、類似照合処理タイミング設定部３０ｂとから構成され、さらに認証サーバ２０と通信網を介して接続される。【００９４】
類似照合処理タイミング設定部３０ｂは、管理装置３０の管理者によって予め設定される類似照合処理を実行する時刻を受け付けて、認証サーバ２０の類似照合処理タイミング記憶部２１ｃに送信する。【００９５】
類似情報受信部３０ａは、認証サーバ２０から送信された類似情報を受信する。【００９６】
［実施例１における生体認証システムによる処理の手順］
次に、図７〜９を用いて、実施例１における生体認証システムによる処理を説明する。図７は、実施例１におけるクライアント装置の処理を説明するための図であり、図８は、実施例１における認証サーバの仮登録処理を説明するための図であり、図９は、実施例１における認証サーバの正式登録処理を説明するための図である。【００９７】
［実施例１におけるクライアント装置による処理の手順］
図７に示すように、実施例１におけるクライアント装置１０は、生体情報入力部１０ａを介して、登録希望者からの生体情報を受け付けると（ステップＳ７０１肯定）、受け付けた生体情報から、登録データ抽出用画像処理部１０ｂによって登録データを抽出し、照合データ抽出用画像処理部１０ｃによって照合データを抽出する（ステップＳ７０２）。【００９８】
そして、抽出データ送信部１０ｄは、登録データ抽出用画像処理部１０ｂによって抽出された登録データと、照合データ抽出用画像処理部１０ｃによって抽出された照合データとを認証サーバ２０に送信する（ステップＳ７０３）。【００９９】
そののち、登録結果受信部１０ｅは、抽出データ送信部１０ｄによって認証サーバ２０に送信された照合データと、１：Ｎ照合許可者の登録データとの類似判定結果を認証サーバ２０から受信する（ステップＳ７０４）。例えば、認証サーバ２０に送信された照合データが「１：Ｎ照合許可者の登録データ」に対して、類似生体情報と判定された場合は、「１：Ｎ照合方式」は許可しないとする類似判定結果や、類似生体情報でないと判定された場合は、「１：Ｎ照合方式」を許可する可能性があるとする類似判定結果を受信する。【０１００】
続いて、登録結果受信部１０ｅは、認証サーバ２０から登録データすべてとの類似判定結果を受信して（ステップＳ７０５）、処理を終了する。例えば、「１：Ｎ照合方式」の許可者として正式に登録されたとする類似判定結果や、「１：１認証方式」のみの許可者として正式に登録されたとする類似判定結果を受信する。【０１０１】
［実施例１における認証サーバによる仮登録処理の手順］
図８に示すように、実施例１における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録希望者の登録データおよび照合データを受信すると（ステップＳ８０１肯定）、登録データおよび照合データを登録生体情報記憶部２１ａに格納する（ステップＳ８０２）。【０１０２】
続いて、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録データと、登録希望者の類似判定用照合生体情報として格納された照合データとを、即時に比較して、類似生体情報があるか否かを判定する（ステップＳ８０３）。      【０１０３】
そののち、類似照合処理部２０ｂによって、類似生体情報であると判定された場合は（ステップＳ８０４肯定）、登録結果送信部２０ｃは、「１：１認証のみの許可者」であることをクライアント装置１０に通知する（ステップＳ８０５）。【０１０４】
これに反して、類似照合処理部２０ｂによって、類似生体情報でないと判定された場合は（ステップＳ８０４否定）、登録結果送信部２０ｃは、「１：Ｎ照合を許可することが可能であることを認証のみの許可者」であることをクライアント装置１０に通知する（ステップＳ８０６）。【０１０５】
そして、ステップＳ８０５およびステップＳ８０６の処理の後、類似照合処理部２０ｂは、仮登録情報を仮登録情報記憶部２１ｂに格納して（ステップＳ８０７）、処理を終了する。【０１０６】
［実施例１における認証サーバによる正式登録処理の手順］
図９に示すように、実施例１における認証サーバ２０は、類似照合処理タイミング記憶部２１ｃが記憶する、類似照合処理タイミングとして設定された時刻になると（ステップＳ９０１肯定）、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がある場合には（ステップＳ９０２肯定）、仮登録情報記憶部２１ｂが記憶する仮登録情報に対応する照合データごとに、登録生体情報記憶部２１ａが記憶するすべての登録データとの類似照合処理を行なう（ステップＳ９０３）。【０１０７】
そして、類似照合処理部２０ｂによって照合データが類似生体情報であると判定された場合には（ステップＳ９０４肯定）、登録結果送信部２０ｃは、類似情報をクライアント装置１０に通知し、類似情報管理者送信部２０ｄは、類似情報を管理装置３０の管理者に通知する（ステップＳ９０５）。【０１０８】
そして、類似照合処理部２０ｂによって照合データが類似生体情報でないと判定された場合には（ステップＳ９０４否定）およびステップＳ９０５の処理の後は、類似照合処理部２０ｂは、類似判定処理が終了した照合データに対応する仮登録情報を仮登録情報記憶部２１ｂから削除し、当該照合データを登録生体情報記憶部２１ａから削除する（ステップＳ９０６）。【０１０９】
そして、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がない場合には（ステップＳ９０７否定）、処理を終了する。【０１１０】
これに反して、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がある場合には（ステップＳ９０７肯定）、ステップＳ９０３に戻って、新たに類似照合処理を行なう。【０１１１】
［実施例１の効果］
上記したように、実施例１によれば、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、従来のように、登録希望者からの生体情報を受け付けるごとに、即時に比較照合を実行すると、多大な処理時間のために生体認証システムの運営が停滞することとなるが、本発明のように、比較照合を所定の時間帯にまとめて行なうことで、生体認証システムの運営が停滞することを回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１１２】
また、実施例１によれば、登録希望者から受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、当該登録希望者を仮登録利用者として「１：１認証方式」による本人認証のみを実行するように設定しておいて、所定の時機において類似判定処理がまとめて行なわれるまでの期間は、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１１３】
また、実施例１によれば、登録希望者から受け付けた生体情報が、少なくとも「１：Ｎ照合方式」で本人認証される登録済み利用者の登録生体情報と類似しているか否かを即時に判定して、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１１４】
また、実施例１によれば、登録データと照合データとのデータ形式を異なるものにすることによって、登録データの盗難による被害を軽減させるシステム構成においても類似判定処理を行なうことができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１１５】
また、実施例１によれば、照合データの盗難による被害を回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１１６】
また、実施例１によれば、管理装置３０の管理者が、認証サーバ２０における負荷状態の傾向を把握したうえで、認証サーバ２０の負荷が軽減する可能性の高い時機を所定の時機として見極めて設定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１１７】
また、実施例１によれば、類似生体情報として判定された生体情報を入力した人物や、管理装置の管理者に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを確実にメールによって通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１１８】
また、実施例１によれば、類似生体情報として判定された生体情報を入力した人物に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例２】
【０１１９】
上述した実施例１では、登録希望者から受け付けた生体情報を用いて類似判定処理を行なう場合について説明したが、実施例２では、登録済み利用者から本人認証のために新たに受け付けた生体情報を用いて類似判定処理を行なう場合について説明する。【０１２０】
［実施例２における生体認証システムの概要および特徴］
まず最初に、図１０を用いて、実施例２における生体認証システムの主たる特徴を具体的に説明する。図１０は、実施例２における生体認証システムの概要および特徴を説明するための図である。【０１２１】
実施例２における生体認証システムは、実施例１と同様に、クライアント装置と認証サーバと、管理装置とから構成され、また、「生体情報」として「指紋情報」を用いる生体認証システムであり、認証サーバにおいて、本人認証に用いられる方式が「１：１認証方式」である登録済み利用者と、本人認証に用いられる方式が「１：Ｎ照合方式」である登録済み利用者とに分かれる生体認証システムであり、クライアント装置において、生体情報から登録生体情報として抽出される「登録データ」の形式と、生体情報から「登録データ」と照合するために抽出される「照合データ」の形式とが異なる生体認証システムである。【０１２２】
実施例２における生体認証システムを構成するクライアント装置は、登録済み利用者から新たに本人認証のための生体情報（指紋画像）を受け付けた場合に、受け付けた新たな生体情報から新規照合用データを抽出する。例えば、図１０に示すように、登録済み利用者（ＩＤ：Ｙａｍａｄａ）から指紋画像を受け付けて、画像処理により「新規照合データＹ」を抽出する。また、新規照合データＢを抽出する画像処理の過程において取得される画像処理パラメータである新規画像処理パラメータ「ＰＹ（ｋ）」も同時に取得する。なお、画像処理パラメータとは、例えば、多値画像の生体画像情報を、白と黒の二値画像に変換する際の閾値やヒストグラムの変化、あるいは、二値画像から細線化を行なう際に、近傍を削るピクセル数などのことである。【０１２３】
そして、実施例２における生体認証システムを構成するクライアント装置は、抽出した新規照合データと、取得した新規画像処理パラメータとを、実施例２における生体認証システムを構成する認証サーバに送信する。例えば、図１０に示すように、「新規照合データＹ」と新規画像処理パラメータ「ＰＹ（ｋ）」とを送信する。【０１２４】
実施例２における生体認証システムを構成する認証サーバは、実施例１と同様に、登録生体情報を記憶する。例えば、図１０に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｙａｍａｄａ」に対応付けて、「登録データＹ」と、メールアドレスである「アドレスＹ」と、「１：Ｎ照合方式」の許可者とする情報とを登録生体情報記憶部において記憶する。さらに、登録済み利用者（ＩＤ：Ｙａｍａｄａ）が登録時に入力した生体情報から登録データＹを抽出する際に取得された画像パラメータや、登録後に本人認証のために入力した生体情報から照合データを抽出する際に取得された画像パラメータの履歴である画像パラメータ履歴を、例えば、図１０に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」として記憶する。【０１２５】
そして、実施例２における生体認証システムを構成する認証サーバは、クライアント装置が抽出した登録済み利用者の新規照合用データと新規画像処理パラメータを受け付けた時点で、本人認証のために、受け付けた新規照合用データと登録生体情報記憶部が記憶する登録データとの照合処理を行なう。【０１２６】
そして、実施例２における生体認証システムを構成する認証サーバは、照合処理により新規照合用データに基づく本人認証が成功した場合、新規画像処理パラメータと登録生体情報記憶部が記憶する画像パラメータ履歴とを比較する。ここで、新規画像処理パラメータが、登録生体情報記憶部が記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部の「照合データ」に格納する。例えば、図１０に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」と「ＰＹ（ｋ）」とを比較して、「ＰＹ（ｋ）」の値が大きく変化している場合は、「新規照合データＹ」を「ＩＤ：Ｙａｍａｄａ」に対応付けて「項目：照合データ」に格納する。【０１２７】
また、実施例２における生体認証システムを構成する認証サーバは、「新規照合データＹ」を、「１：Ｎ照合方式」による本人認証の際に誤照合が発生する危険性があると判断して、図１０に示すように、「ＩＤ：Ｙａｍａｄａ」を仮登録情報として、仮登録情報記憶部に格納する。【０１２８】
そして、実施例２における生体認証システムを構成する認証サーバは、実施例１と同様に、設定された時刻（例えば、深夜帯）において、すべての登録データと、仮登録利用者の照合データとの類似照合処理を実行し、実行後は、仮登録利用者の照合データ（例えば、新規照合データＢ）を廃棄する。【０１２９】
このようなことから、実施例２における生体認証システムは、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１３０】
［実施例２におけるクライアント装置の構成］
次に、図２を用いて、実施例２におけるクライアント装置の構成を説明する。図２は、実施例１におけるクライアント装置の構成を示すブロック図である。【０１３１】
図２に示すように、実施例２におけるクライアント装置１０は、実施例１におけるクライアント装置１０と同様の構成からなるが、それぞれが行なう処理内容が、異なる。以下、これを中心に説明する。【０１３２】
生体情報入力部１０ａは、登録済み利用者から新たに本人認証のために入力された生体情報（例えば、指紋画像）を取得する。【０１３３】
照合データ抽出用画像処理部１０ｃは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、新規照合データを抽出する。また、同時に、画像処理の過程で、新規画像処理パラメータを取得する。【０１３４】
抽出データ送信部１０ｄは、照合データ抽出用画像処理部１０ｃによって抽出された新規照合データと、照合データ抽出用画像処理部１０ｃによって取得された新規画像処理パラメータとを、認証サーバ２０に送信する。【０１３５】
登録結果受信部１０ｅは、認証サーバ２０によって実行された類似判定処理の結果としての登録結果を、認証サーバ２０から受信する。具体的には、登録結果をメールにて受信し、新たに本人認証のために生体情報を入力した登録済み利用者に通知する。例えば、「当該登録済み利用者の生体情報から抽出した新規照合データが著しく変化しているので、類似照合判定を行なった結果、類似生体情報として判定された」ことを通知する。【０１３６】
また、登録結果受信部１０ｅは、認証サーバ２０によって実行された本人認証処理の結果を、認証サーバ２０から受信する。具体的には、新規照合用データと登録データとの照合処理による認証結果（本人認証成功もしくは本人認証失敗）をメールにて受信し、新たに本人認証のために生体情報を入力した登録済み利用者に通知する。【０１３７】
［実施例２における認証サーバの構成］
続いて、図１１〜１４を用いて、実施例２における認証サーバの構成を説明する。図１１は、実施例２における認証サーバの構成を示すブロック図であり、図１２は、実施例２における画像処理パラメータ変化判定部を説明するための図であり、図１３は、実施例２における登録生体情報記憶部を説明するための図であり、図１４は、実施例２における仮登録情報記憶部を説明するための図である。【０１３８】
図１１に示すように、実施例２における認証サーバ２０は、実施例１における認証サーバ２０と比較して、画像処理パラメータ変化判定部２０ｅを新たに備えることが異なる。また、実施例１における認証サーバ２０にも備わっているが、図３においては図示していなかった生体情報照合部２２を、図１１において示している。以下、これらを中心に説明する。なお、実施例２における管理装置３０の構成および処理の内容は、実施理１における管理装置３０と同じであるので、説明を省略する。【０１３９】
登録生体情報記憶部２１ａは、例えば、図１３の（Ａ）に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｙａｍａｄａ」に対応付けて、「登録データＹ」と、「メールアドレス」である「アドレスＹ」と、「１：Ｎ照合方式」の許可者とする情報とを記憶する。さらに、登録生体情報記憶部２１ａは、登録済み利用者（ＩＤ：Ｙａｍａｄａ）が登録時に入力した生体情報から登録データＹを抽出する際に取得された画像パラメータや、登録後に本人認証のために入力した生体情報から照合データを抽出する際に取得された画像パラメータの履歴である画像パラメータ履歴を、例えば、図１３の（Ａ）に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」として記憶する。【０１４０】
抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者の新規照合データと新規画像処理パラメータとを受信する。例えば、「新規照合データＹ」と新規画像処理パラメータ「ＰＹ（ｋ）」とを、クライアント装置１０から受信する（図１０参照）。【０１４１】
生体情報照合部２２は、抽出データ受信部２０ａが受信した新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとを照合し、新規照合用データと一致する登録データがあるか否かの判定をすることで、通常の本人認証処理を実行する。ここで、一致する登録データがない場合、生体情報照合部２２は、「本人認証失敗」とする結果を、登録結果送信部２０ｃを介して、クライアント装置１０に通知する。一方、一致する登録データがある場合、生体情報照合部２２は、「本人認証成功」と判定して、画像処理パラメータ変化判定部２０ｅに、新規照合用データとともに受信した新規画像処理パラメータと登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較するように指示を行なう。【０１４２】
画像処理パラメータ変化判定部２０ｅは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功した場合、受信した新規画像処理パラメータと登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較する。そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａの「照合データ」に格納する。例えば、「ＰＹ（１）、ＰＹ（２）・・・・」と「ＰＹ（ｋ）」とを比較して、「ＰＹ（ｋ）」の値が大きく変化している場合は、図１３の（Ｂ）に示すように、「新規照合データＹ」を「ＩＤ：Ｙａｍａｄａ」に対応付けて「項目：照合データ」に格納する。【０１４３】
ここで、画像処理パラメータ変化判定部２０ｅが、著しく画像処理パラメータが変化していると判定する場合の一例を、図１２を用いて説明する。図１２の（Ａ）は、２５６色のグレースケールの同一人物の同一指紋であるが、図１２の（Ａ）の左図は、乾燥状態のときに入力された指紋画像であり、図１２の（Ａ）の右図は、湿潤状態のときに入力された指紋画像である。ここで、図１２の（Ｂ）の左図は、図１２の（Ａ）の左図に示す指紋画像のヒストグラムであり、図１２の（Ｂ）の右図は、図１２の（Ａ）の右図に示す指紋画像のヒストグラムである。図１２の（Ｂ）の左図に示すヒストグラムは、乾燥状態のために全体が白傾向であり、ヒストグラム平均値は、「２１１」である。図１２の（Ｂ）の右図に示すヒストグラムは、湿潤状態のために全体が黒傾向であり、ヒストグラム平均値は、「１７６」である。このように、全体的に乾燥傾向か湿潤傾向かでヒストグラムから認識できる数値だけでも大きく異なる。このように、例えば、新規照合データの類似判定処理を行なう時期として、ヒストグラムによる平均値２００を閾値とすることで、入力された指紋画像が、湿潤状態か乾燥状態かを判断して、生体情報の変化を判定することができる。【０１４４】
また、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、例えば、図１４に示すように、「ＩＤ：Ｙａｍａｄａ」を仮登録情報として、仮登録情報記憶部２１ｂに格納する。【０１４５】
ここで、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が失敗した場合、「本人認証失敗」とする結果を、当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。【０１４６】
また、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功し、かつ、画像処理パラメータ変化判定部２０ｅにおいて、新規画像処理パラメータの変化が閾値内であると確認された場合は、「本人認証成功」とする結果および「仮登録処理なし」とする結果を当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。【０１４７】
また、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功し、かつ、画像処理パラメータ変化判定部２０ｅにおいて、新規画像処理パラメータの変化が著しいと確認されて、その情報が、仮登録情報として仮登録情報記憶部２１ｂに格納された場合は、「本人認証成功」とする結果および「仮登録処理実行」とする結果を、当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。【０１４８】
類似照合処理部２０ｂは、実施例１と同様に、管理装置３０の管理者によって予め設定され、類似照合処理タイミング記憶部２１ｃが記憶する時刻において、仮登録情報記憶部２１ｂが記憶する仮登録情報を参照して、当該仮登録情報に対応する新規照合データと登録生体情報記憶部２１ａが記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。【０１４９】
そして、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する類似判定用照合生体情報としての新規照合データを、類似判定処理が終了した時点で廃棄する。【０１５０】
ここで、登録結果送信部２０ｃおよび類似情報管理者送信部２０ｄは、類似照合処理部２０ｂによる類似照合の判定結果を、クライアント装置１０、または、管理装置３０にメールにて通知する。【０１５１】
［実施例２における生体認証システムによる処理の手順］
次に、図１５および図１６−１を用いて、実施例２における生体認証システムによる処理を説明する。図１５は、実施例２におけるクライアント装置の処理を説明するための図であり、図１６−１は、実施例２における認証サーバの仮登録処理を説明するための図である。なお、実施例２における認証サーバの正式登録処理の手順は、図９を用いて説明した、実施例１における認証サーバの正式登録処理の手順と同じであるので、説明を省略する。【０１５２】
［実施例２におけるクライアント装置による処理の手順］
図１５に示すように、実施例２におけるクライアント装置１０は、生体情報入力部１０ａを介して、登録済み利用者から本人認証のための新たな生体情報を受け付けると（ステップＳ１５０１肯定）、受け付けた生体情報から、照合データ抽出用画像処理部１０ｃによって照合データとしての新規照合データを抽出する（ステップＳ１５０２）。【０１５３】
そして、抽出データ送信部１０ｄは、本人認証の依頼のために、照合データ抽出用画像処理部１０ｃによって抽出された照合データとしての新規照合データを、同時に照合データ抽出用画像処理部１０ｃによって取得された新規画像処理パラメータとともに、認証サーバ２０に送信する（ステップＳ１５０３）。【０１５４】
続いて、登録結果受信部１０ｅは、認証サーバ２０から本人認証結果や類似判定結果などのデータを受信する（ステップＳ１５０４）。ここで、実施例２におけるクライアント装置１０が、実施例２における認証サーバ２０からデータを受信する場合としては、図１６−１を用いて後に説明する認証サーバ２０による仮登録処理における結果としてのデータを受信する第一の場合と、図９に示す手順と同様の手順によって行なわれる実施例２における認証サーバの正式登録処理における結果としてのデータを受信する第二の場合とがある。図１５においては、第一の場合の処理について説明する。【０１５５】
ここで、登録結果受信部１０ｅは、認証サーバ２０から受信したデータに、本人認証結果とともに、類似判定結果がある場合は（ステップＳ１５０５肯定）、本人認証結果を、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知するとともに、類似判定結果もあわせてメールにて通知し（ステップＳ１５０６）、処理を終了する。ここで、通知される内容としては、「本人認証成功」とする本人認証結果と「仮登録処理実行」とする類似判定結果とからなる内容と、「本人認証成功」とする本人認証結果と「仮登録処理なし」とする類似判定結果とからなる内容とある。【０１５６】
一方、登録結果受信部１０ｅは、認証サーバ２０から受信したデータが、本人認証結果のみである場合は（ステップＳ１５０５否定）、本人認証結果を、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知し（ステップＳ１５０７）、処理を終了する。ここで、通知される内容としては、「本人認証失敗」とする本人認証結果からなる内容である。【０１５７】
なお、第二の場合は、ステップＳ１５０４で認証サーバ２０から類似判定結果のデータを受信したのちに、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知して、処理を終了する。例えば、『類似照合の結果、類似生体情報がなかったので、引き続き「１：Ｎ照合方式」の正式な許可者として登録されます』といった類似判定結果や、『類似照合の結果、類似生体情報があったので、「１：Ｎ照合方式」の正式な許可者から「１：１認証方式」のみの許可者として登録が変更されました』とする類似判定結果などを通知する。【０１５８】
［実施例２における認証サーバによる仮登録処理の手順］
図１６−１に示すように、実施例２における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者からの新規照合データおよび新規画像処理パラメータを受信すると（ステップＳ１６０１肯定）、最初に、生体情報照合部２２は、新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとの照合処理を実行する（ステップＳ１６０２）。【０１５９】
ここで、新規照合用データの照合が失敗した場合（ステップＳ１６０３否定）、登録結果送信部２０ｃは、個人の特定ができないことから「本人認証失敗」とする本人認証結果をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。なお、「仮登録処理なし」とする類似判定結果（仮登録情報）をともに通知してもよい。【０１６０】
一方、新規照合用データの照合が成功して、本人認証結果が「本人認証成功」である場合（ステップＳ１６０３肯定）、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータと、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴とを比較する（ステップＳ１６０４）。【０１６１】
そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定されなかった場合は（ステップＳ１６０５否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果と「仮登録処理なし」とする類似判定結果（仮登録情報）をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。【０１６２】
これに反して、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定された場合は（ステップＳ１６０５肯定）、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａの「照合データ」に格納し、さらに、当該新規照合データに対応する登録済み利用者のＩＤを、仮登録情報として、仮登録情報記憶部２１ｂに格納する（ステップＳ１６０６）。【０１６３】
そして、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果と「仮登録処理実行」とする類似判定結果（仮登録情報）をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。【０１６４】
［実施例２の効果］
上記したように、実施例２によれば、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバ２０の処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、登録済み利用者から新たに生体情報を受け付けるごとに、即時に比較照合を実行すると、多大な処理時間のために生体認証システムの運営が停滞することとなるが、本発明のように、比較照合を所定の時間帯にまとめて行なうことで、生体認証システムの運営が停滞することを回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１６５】
また、実施例２によれば、生体情報が変動したことを、具体的な画像処理パラメータの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、登録時における生体情報の類似状態のみならず、登録後の生体情報の変化（例えば、季節による生体情報の状態変化や成長による生体情報の状態変化）にともなう類似状態の変化にも対応することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１６６】
なお、類似生体情報として判定された類似判定用照合生体情報を入力した人物が、「１：Ｎ照合方式」によって本人認証を行なうとされる登録済み利用者である場合には、当該人物から新たに本人認証のための生体情報を取得したとしても、本人認証しないとする判定結果を当該人物に通知してもよい。これにより、類似生体情報として判定された人物によって「１：Ｎ照合方式」における誤照合が発生する可能性を排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１６７】
なお、本実施例では、図１６−１に示したように、画像処理パラメータ変化判定部２０ｅによって、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると判定された場合、仮登録処理をし、後に一括して類似照合処理を行なう場合について説明したが、本発明はこれに限定されるものではなく、新規画像処理パラメータが著しく変化していると判定された場合、直ちに、当該新規画像処理パラメータに対応する新規照合データと、登録生体情報記憶部２１ａが記憶する登録データのうち「１：Ｎ照合方式」である登録データとの類似照合処理を行ない、本人認証結果とともに、類似判定結果をクライアント装置１０に通知する場合であってもよい。以下、この変形例における認証サーバ２０の処理の手順について、図１６−２を用いて説明する。図１６−２は、実施例２における認証サーバの仮登録処理および正式登録処理の変形例を説明するための図である。【０１６８】
図１６−２に示すように、本変形例における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者からの新規照合データおよび新規画像処理パラメータを受信すると（ステップＳ１肯定）、最初に、生体情報照合部２２は、新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとの照合処理を実行する（ステップＳ２）。【０１６９】
ここで、新規照合用データの照合が失敗した場合（ステップＳ３否定）、登録結果送信部２０ｃは、個人の特定ができないことから「本人認証失敗」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。【０１７０】
一方、新規照合用データの照合が成功して、本人認証結果が「本人認証成功」である場合（ステップＳ３肯定）、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータと、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴とを比較する（ステップＳ４）。【０１７１】
そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定されなかった場合は（ステップＳ５否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。【０１７２】
これに反して、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定された場合は（ステップＳ５肯定）、類似照合処理部２０ｂは、当該新規照合データと、登録生体情報記憶部２１ａが記憶する登録データのうち「１：Ｎ照合方式」である登録データとの類似照合処理を実行する（ステップＳ６）。【０１７３】
ここで、「１：Ｎ照合方式」である登録データに新規照合用データと類似するデータがない場合（ステップＳ７否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。【０１７４】
一方、「１：Ｎ照合方式」である登録データに新規照合用データと類似するデータがある場合（ステップＳ７肯定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果および「類似生体情報あり」とする類似判定結果をクライアント装置１０および管理装置３０に通知して（ステップＳ８）、処理を終了する。なお、類似判定結果として通知される内容は、『類似照合の結果、類似生体情報があったので、「１：Ｎ照合方式」の正式な許可者から「１：１認証方式」のみの許可者として登録が変更されました』といった内容である。【０１７５】
このように、類似照合処理の対象者を、一般的に認証システムにおいて該当者の人数が少ない「１：Ｎ照合方式」の許可者として登録されている登録済み利用者に限定することで、類似照合処理を迅速に実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例３】
【０１７６】
上述した実施例２では、画像パラメータを用いて、新規照合データを類似照合するか否かを判定する場合について説明したが、実施例３では、新規照合データをすべて類似照合する時期を予め設定する場合について、図１７を用いて説明する。なお、図１７は、実施例３における生体認証システムを説明するための図である。【０１７７】
実施例３における生体認証システムを構成する認証サーバ２０は、登録済み利用者から新たに本人認証のために受け付けた生体情報から抽出された新規照合データを、類似判定用照合生体情報として記憶する時期としての日時を予め設定して、図１７に示すように、登録済み利用者類似照合タイミング記憶部２１ｄに記憶する。例えば、生体情報が変化しやすい季節（時期）を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定する。より具体的には、指先が乾燥状態になりやすい冬（例えば、１月１日）や、指先が湿潤状態になりやすい夏（例えば、８月１日）を、類似判定処理を行なうタイミングとして設定する。【０１７８】
これにより、生体情報が変化しやすい季節に入る日時を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定することで、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例４】
【０１７９】
上述した実施例２では、画像処理の過程で取得される画像パラメータを用いて、新規照合データを類似照合するか否かを判定する場合について説明したが、実施例４では、画像処理の過程で取得される画像特徴情報数を用いて、新規照合データを類似照合するか否かを判定する場合について、図１８を用いて説明する。なお、図１８は、実施例４における生体認証システムを説明するための図である。【０１８０】
実施例４における生体認証システムを構成する認証サーバ２０は、登録済み利用者が登録時に入力した生体画像情報から、および、登録済み利用者が本人認証時に入力した生体画像情報から、画像処理により照合データを抽出した過程において取得される画像特徴情報数の履歴を登録生体情報記憶部２１ａにて記憶する。【０１８１】
また、画像特徴情報数変化判定部２０ｆは、本人認証のために、登録済み利用者が新たに入力した生体画像情報から照合データとしての新規照合データを抽出する過程において取得される画像特徴情報数である新規画像特徴情報数を、クライアント装置１０から抽出データ受信部２０ａを介して取得し、当該新規画像特徴情報数が、登録生体情報記憶部２１ａが記憶する画像特徴情報数履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。【０１８２】
なお、画像特徴情報とは、例えば、指紋認証の場合であれば、指紋画像から抽出される、指紋の端点や分岐点のような、生体認証において比較照合に利用する情報であり、画像特徴情報数は、画像特徴情報として抽出された指紋の端点や分岐点などの数のことである。【０１８３】
このようなことから、生体情報が変動したことを、具体的な画像特徴情報数の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。【０１８４】
これとは別に、登録済み利用者が本人認証された際に、照合判定の指標として算出された判定値の履歴を記憶し、本人認証のために、登録済み利用者が新たに入力した生体画像情報を用いて算出される判定値である新規判定値が、記憶されている判定値と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として格納するようにしてもよい。【０１８５】
これにより、生体情報が変動したことを、例えば、照合判定を行なうために算出される一致スコアや、最終的な照合判定結果として算出される一致率など、具体的な判定値の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例５】
【０１８６】
上述した実施例１〜４では、生体認証として指紋認証を行なう際に、類似照合処理を行なう場合について説明したが、実施例５では、生体認証として静脈認証を行なう際に、類似照合処理を行なう場合について、図１９を用いて説明する。なお、図１９は、実施例５における生体認証システムを説明するための図である。【０１８７】
実施例５における生体認証システムを構成する認証サーバ２０は、登録済み利用者が登録時に入力した静脈の血管画像情報から、および、登録済み利用者が本人認証時に入力した血管画像情報から、当該登録済み利用者の血管の太さの履歴を登録生体情報記憶部２１ａにて記憶する。【０１８８】
また、血管サイズ変化判定部２０ｈは、本人認証のために、登録済み利用者が新たに入力した血管画像情報から照合データとしての新規照合データを抽出する過程において取得される当該登録済み利用者の血管の太さを、クライアント装置１０から抽出データ受信部２０ａを介して取得し、当該登録済み利用者の血管の太さが、登録生体情報記憶部２１ａが記憶する血管の太さの履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。【０１８９】
このようなことから、手のひらの静脈認証を行なう場合に、生体情報が変動したことを、具体的な血管の太さの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例６】
【０１９０】
上述した実施例２および、実施例４〜５では、生体情報が変動したことを具体的な数値の変動で判定して、類似照合処理を行なう場合について説明したが、実施例６では、生体情報が変動する可能性の高い要因として気温の変化を用いて、類似照合処理を行なう場合について、図２０を用いて説明する。なお、図２０は、実施例６における生体認証システムを説明するための図である。【０１９１】
実施例６における生体認証システムは、クライアント装置１０、または、認証サーバ２０において、気温を取得する気温計を備えておき、認証サーバ２０は、気温計によって取得した登録済み利用者の登録時における気温、および、気温計によって取得した登録済み利用者の本人認証時における気温の履歴を登録生体情報記憶部２１ａにて記憶する。【０１９２】
また、気温変化判定部２０ｉは、本人認証のために、登録済み利用者が新たに入力した生体情報から新規照合データを抽出する過程において、気温計によって現に取得される気温が、登録生体情報記憶部２１ａが記憶する気温履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。【０１９３】
例えば、現に取得した気温データが、登録時から大きく変動した場合（例えば、プラスマイナス１０度以上）、登録済み利用者が新たに入力した生体情報から抽出した新規照合データの類似照合処理を行なう。【０１９４】
このようなことから、手のひらの静脈認証を行なう場合に、血管の太さの変動が生じる主たる要因である気温の変化を類似判定処理のタイミングの時期として設定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例７】
【０１９５】
実施例７では、暗号化処理によって、生体認証システムの安全性を確保する場合について、図２１を用いて説明する。なお、図２１は、実施例７における生体認証システムを説明するための図である。【０１９６】
実施例７における生体認証システムは、生体情報および生体情報に関する情報のすべてあるいは一部を暗号化して記憶する。例えば、図２１に示すように、認証サーバ２０内に、新たに、暗号化部２１ｊを、抽出データ受信部２０ａと登録生体情報記憶部２１ａとの間に設置し、複合化部２１ｋを、画像処理パラメータ変化判定部２０ｅおよび類似照合処理部２０ｂと登録生体情報記憶部２１ａとの間に設置する。これにより、登録生体情報記憶部２１ａに格納される生体情報および生体情報に関する情報のすべてが、暗号化された状態となり、登録生体情報記憶部２１ａに格納される生体情報および生体情報が、画像処理パラメータ変化判定部２０ｅおよび類似照合処理部２０ｂにて処理される際に、複合化される事となる。【０１９７】
このようなことから、生体情報および生体情報に関する情報が傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例８】
【０１９８】
実施例８では、通信されるデータを暗号化処理することによって、生体認証システムの安全性を確保する場合について、図２２を用いて説明する。なお、図２２は、実施例８における生体認証システムを説明するための図である。【０１９９】
実施例８における生体認証システムは、システム内で通信される情報のすべてあるいは一部を暗号化して通信する。例えば、図２２に示すように、クライアント装置１０、認証サーバ２０および管理装置３０において、データを暗号化して送信する暗号化送信部と、受信した暗号化データを複合化する受信複合化部とをそれぞれ備える。【０２００】
これにより、システム内で通信される情報を傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例９】
【０２０１】
上述した実施例１〜８では、３つの装置から構成される生体認証システムについて説明したが、実施例９では、２つの装置から構成される生体認証システムについて、図２３を用いて説明する。なお、図２３は、実施例９における生体認証システムを説明するための図である。【０２０２】
実施例９における生体認証システムは、図２３に示すように、クライアント装置１０と認証サーバ２０とが一体型となっておるスタンドアロンの生体認証システムであり、認証サーバ２０は、例えば、部屋の出入り口などに設置されることにより、入退室管理用生体認証システムとして利用することが可能であり、実施例１〜８と同様の効果を有することができる。【０２０３】
なお、上記の実施例１〜９では、ハードウェアロジックによって各種の処理を実現する場合を説明したが、本発明はこれに限定されるものではなく、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。【０２０４】
また、上記の実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動でおこなうこともでき、あるいは、手動的におこなうものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文章中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報（例えば、成功情報の登録時間など）については、特記する場合を除いて任意に更新することができる。【０２０５】
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各処理部および各記憶部の分散・統合の具体的形態（例えば、図２の形態など）は図示のものに限られず、例えば、登録データ抽出用画像処理部１０ｂと照合データ抽出用画像処理部１０ｃとを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【産業上の利用可能性】
【０２０６】
以上のように、本発明に係る生体認証システムおよび生体認証プログラムは、生体情報を受け付けて本人認証を行なう認証サーバ、もしくは、生体情報を受け付けるクライアント装置およびクライアント装置から生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される場合に有用であり、特に、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になることに適する。
【図１】
2009025054.tif 000003
【図２】
2009025054.tif 000004
【図３】
2009025054.tif 000005
【図４】
2009025054.tif 000006
【図５】
2009025054.tif 000007
【図６】
2009025054.tif 000008
【図７】
2009025054.tif 000009
【図８】
2009025054.tif 000010
【図９】
2009025054.tif 000011
【図１０】
2009025054.tif 000012
【図１１】
2009025054.tif 000013
【図１２】
2009025054.tif 000014
【図１３】
2009025054.tif 000015
【図１４】
2009025054.tif 000016
【図１５】
2009025054.tif 000017
【図１６−１】
2009025054.tif 000018
【図１６−２】
2009025054.tif 000019
【図１７】
2009025054.tif 000020
【図１８】
2009025054.tif 000021
【図１９】
2009025054.tif 000022
【図２０】
2009025054.tif 000023
【図２１】
2009025054.tif 000024
【図２２】
2009025054.tif 000025
【図２３】
2009025054.tif 000026
【手続補正書】
【提出日】平成21年11月11日(2009.11.11)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証システムであって、
前記認証サーバは、
予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを記憶する登録生体情報記憶手段と、
受け付けた前記生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを照合する生体情報照合手段と、
前記照合に基づき、受け付けた前記生体情報が、前記登録生体情報記憶手段が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として記憶する類似判定用照合生体情報記憶手段と、
所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手段と、
前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手段によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手段と、
を備えたことを特徴とする生体認証システム。
【請求項２】
前記クライアント装置もしくは前記認証サーバが、利用者として登録されることを希望する登録希望者から前記生体情報を受け付けるときに、
前記類似判定用照合生体情報記憶手段は、前記登録希望者から受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、
前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項１に記載の生体認証システム。
【請求項３】
前記クライアント装置もしくは前記認証サーバが、前記登録済み利用者から新たに本人認証のための前記生体情報を受け付けるときに、
前記類似判定用照合生体情報記憶手段は、前記登録済み利用者から新たに受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、
前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録済み利用者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項２に記載の生体認証システム。
【請求項４】
前記認証サーバにおいて、前記本人認証に用いられる方式が１：１認証方式である登録済み利用者と、前記本人認証に用いられる方式が１：Ｎ照合方式である登録済み利用者とに分かれるときに、
前記認証サーバは、
１：Ｎ照合方式によって本人認証を行なう登録済み利用者の情報を記憶する１：Ｎ利用者情報記憶手段をさらに備え、
前記類似生体情報判定手段は、前記登録生体情報記憶手段が記憶する前記登録生体情報の中で、前記１：Ｎ利用者情報記憶手段が記憶する１：Ｎ照合方式によって本人認証を行なう登録済み利用者に対応する前記登録生体情報と、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報とを、即時に比較して、前記類似生体情報があるか否かを判定するとともに、所定の時機において、当該類似判定用照合生体情報と前記登録生体情報記憶手段が記憶するすべての前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする請求項３に記載の生体認証システム。
【請求項５】
前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報から前記登録生体情報として抽出されるデータである登録データの形式と、前記生体情報から前記登録生体情報と照合するために抽出されるデータである照合データの形式とが異なるときに、
前記クライアント装置もしくは前記認証サーバは、
受け付けた前記登録希望者の前記生体情報から、前記登録データと前記照合データとを抽出するデータ抽出手段を備え、
前記認証サーバは、
前記データ抽出手段によって抽出された前記登録データを前記登録生体情報として前記登録生体情報記憶手段に格納するとともに、前記データ抽出手段によって抽出された前記照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する抽出データ格納手段をさらに備えたことを特徴とする請求項４に記載の生体認証システム。
【請求項６】
前記類似生体情報判定手段は、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報としての前記照合データを、類似判定処理が終了した時点で廃棄することを特徴とする請求項５に記載の生体認証システム。
【請求項７】
前記認証サーバは、
前記登録済み利用者から新たに本人認証のために受け付けた生体情報を、前記類似判定用照合生体情報記憶手段が前記類似判定用照合生体情報として記憶する時期を予め設定して記憶する時期設定記憶部をさらに備えたことを特徴とする請求項５に記載の生体認証システム。
【請求項８】
前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報として入力された生体画像情報から画像処理によって前記照合データを抽出する場合であって、
前記認証サーバは、
前記登録済み利用者が登録時に入力した生体画像情報から、および、前記登録済み利用者が本人認証時に入力した生体画像情報から、前記画像処理により前記照合データを抽出した過程において取得された画像処理パラメータの履歴を記憶する履歴記憶手段と、
本人認証のために、前記登録済み利用者が新たに入力した生体画像情報から前記照合データとしての新規照合データを抽出する過程において取得される画像処理パラメータである新規画像処理パラメータが、前記履歴記憶手段が記憶する前記画像処理パラメータと比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する変化確認格納手段と、
をさらに備えたことを特徴とする請求項５に記載の生体認証システム。
【請求項９】
生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証方法をコンピュータに実行させる生体認証プログラムであって、
前記認証サーバは、
予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを第一の記憶部に記憶する登録生体情報記憶手順と、
受け付けた前記生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを照合する生体情報照合手順と、
前記照合に基づき、受け付けた前記生体情報が、前記第一の記憶部が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として第二の記憶部に記憶する類似判定用照合生体情報記憶手順と、
所定の時機において、前記第二の記憶部が記憶する前記類似判定用照合生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手順と、
前記第二の記憶部が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手順によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手順と、
をコンピュータに実行させることを特徴とする生体認証プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、生体認証システムおよび生体認証プログラムに関する。
【背景技術】
【０００２】
従来より、生体認証においては、データベースに登録されている複数のバイオメトリックデータの中から、入力されたＩＤに対応するユーザのバイオメトリックデータを特定し、当該ＩＤとともに照合用に入力されたバイオメトリックデータと、特定されたバイオメトリックデータとを照合して個人を特定する「１：１認証方式」と、ＩＤを入力することなく、照合用に入力されたバイオメトリックデータと、データベースに登録されている複数のバイオメトリックデータとを照合して個人を特定する「１：Ｎ照合方式」が知られている。
【０００３】
ここで、他人との誤照合を排除して安全性を向上させるためには、「１：１認証方式」を用いることが望ましいが、ユーザの利便性を考慮した場合、ＩＤを入力する手間の無い「１：Ｎ照合方式」が好まれる傾向にある。通常は、システムとしては「１：１認証方式」と「１：Ｎ照合方式」の２つの方式を提供し、「１：１認証方式」を行なうユーザと、「１：Ｎ照合方式」を行うユーザとを限定してそれぞれの母集団を作成し、ユーザごとにどちらの方式で認証するかを決定して生体認証システムを運用することとなる。
【０００４】
しかし、「１：Ｎ照合方式」では、複数の登録者と照合を行うことで、他人を間違えて認証してしまう可能性が増える。すなわち、生体認証システムにおいて、登録済みの参照用バイオメトリック情報（テンプレートデータ）の中に、本人と類似するテンプレートデータが存在する場合、本人のバイオメトリック情報に近い一致度を示す場合がある。通常は、最も一致度が高いバイオメトリック情報を本人として特定するが、例えば、指紋では、登録時に入力した指紋の状態（入力時にセンサに置いた指の角度や指荒れの状態など）と、照合時に入力される指紋の状態が異なることで、本人の登録情報より類似する他人の登録情報の方が高い一致度となってしまうことがあり、他人を間違えて認証してしまう可能性が増える。
【０００５】
また、指紋以外のバイオメトリック情報（例えば、手のひらの静脈パターンや、眼球の虹彩など）を使用する場合においても、指紋の場合と同様に、登録時に入力したバイオメトリックデータ情報の状態と、照合時に入力するバイオメトリックデータ情報の状態とが変わることで、類似するデータとの誤照合が発生することがあり、他人を間違えて認証してしまう可能性が増える。
【０００６】
このように、類似するデータとの誤照合が発生して、他人を間違えて認証してしまう可能性を軽減するために、例えば、特許文献１や特許文献２では、顔画像や指紋画像などのバイオメトリクスを利用したバイオメトリック認証装置において、バイオメトリックデータ登録時に、既にデータベース上に存在するバイオメトリックデータと比較照合を行い、類似要因を抽出して可視表示し、類似状態から照合閾値を学習して調整する技術が開示されている。
【０００７】
また、特許文献３では、指紋特徴データ登録時に、既にデータベース上に存在する指紋特徴データと比較照合を行い、データベース上に、登録のために入力された指紋特徴データと近似するデータが存在する場合には、入力された指紋特徴データを近似データベースに別途格納する技術が開示されている。
【０００８】
これらの技術を用いることにより、類似したバイオメトリック情報がデータベース上に混在することは無くなり、また、類似したバイオメトリック情報があれば照合閾値を上げるので、他人との誤照合を軽減することが可能となる。
【０００９】
【特許文献１】特開２００５−６３１７３号公報
【特許文献２】特開２０００−２１５３１３号公報
【特許文献３】特開２０００−１２３１７８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
ところで、上記した従来の技術は、バイオメトリック情報の登録時に類似データがないことを確認したうえでデータベースに登録すれば、「１：Ｎ照合方式」において他人との誤照合は回避できるが、登録バイオメトリックデータが膨大であれば、登録時の比較照合処理に時間がかかってしまうので、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。
【００１１】
例えば、バイオメトリック情報として指紋データを用いる指紋認証システムにおいて、１万人が１０指の指紋データを登録していると仮定すると、新規ユーザが１０指の指紋データを登録しようとした場合、類似指紋の有無を総当りで比較照合すると１００万回の比較処理をしなければならない。仮に、１回の照合を０．１ｍｓ（ミリ秒）と高速に処理する照合エンジンを搭載していたとしても、１００万回の比較処理を行うには１００秒（１分４０秒）が必要であり、登録完了までのレスポンス遅延によるユーザのストレスが発生する。登録人数および照合エンジンの処理速度により必要処理時間は異なるが、いずれにしても、レスポンス遅延は避けらない。また、レスポンス遅延を回避するために、より高性能な照合エンジンを搭載すると、システム全体の設置コストが高くなってしまう。
【００１２】
また、登録時に全登録データと類似比較を行い、類似があれば登録を拒否してしまうと、本来、類似データの有無に関係なく安全に本人認証を行なうことができる「１：１認証方式」の母集団に登録されているユーザも、登録を拒否されてしまうことになる。
【００１３】
さらに、登録時にバイオメトリック情報の類似状態をチェックしたとしても、登録時の状態が継続して維持されるわけではない。例えば、季節による状態の変化、成長による変化によって、自身の登録バイオメトリック情報より他人の登録バイオメトリック情報の方が、類似度が上がってしまうことにより、登録後のシステム運用時において、バイオメトリック情報の登録が許可されたユーザが、他人として誤照合されてしまう可能性があるので、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。
【００１４】
このようなことから、上記した従来の技術は、バイオメトリック情報の登録時においても、バイオメトリック情報の登録後のシステム運用時においても、「１：Ｎ照合方式」の生体認証を円滑に実施することができないという問題点があった。
【００１５】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる生体認証システムおよび生体認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１６】
上述した課題を解決し、目的を達成するため、本発明は、生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証システムであって、前記認証サーバは、予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを記憶する登録生体情報記憶手段と、受け付けた前記生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを照合する生体情報照合手段と、前記照合に基づき、受け付けた前記生体情報が、前記登録生体情報記憶手段が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として記憶する類似判定用照合生体情報記憶手段と、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手段と、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手段によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手段と、を備えたことを特徴とする。
【００１７】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバが、利用者として登録されることを希望する登録希望者から前記生体情報を受け付けるときに、前記類似判定用照合生体情報記憶手段は、前記登録希望者から受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。
【００１８】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバが、前記登録済み利用者から新たに本人認証のための前記生体情報を受け付けるときに、前記類似判定用照合生体情報記憶手段は、前記登録済み利用者から新たに受け付けた生体情報を、前記本人認証方式とともに前記類似判定用照合生体情報として記憶し、前記類似生体情報判定手段は、所定の時機において、前記類似判定用照合生体情報記憶手段が記憶する前記登録済み利用者の前記類似判定用照合生体情報と、前記登録生体情報記憶手段が記憶する前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。
【００１９】
また、本発明は、上記の発明において、前記認証サーバにおいて、前記本人認証に用いられる方式が１：１認証方式である登録済み利用者と、前記本人認証に用いられる方式が１：Ｎ照合方式である登録済み利用者とに分かれるときに、前記認証サーバは、１：Ｎ照合方式によって本人認証を行なう登録済み利用者の情報を記憶する１：Ｎ利用者情報記憶手段をさらに備え、前記類似生体情報判定手段は、前記登録生体情報記憶手段が記憶する前記登録生体情報の中で、前記１：Ｎ利用者情報記憶手段が記憶する１：Ｎ照合方式によって本人認証を行なう登録済み利用者に対応する前記登録生体情報と、前記類似判定用照合生体情報記憶手段が記憶する前記登録希望者の前記類似判定用照合生体情報とを、即時に比較して、前記類似生体情報があるか否かを判定するとともに、所定の時機において、当該類似判定用照合生体情報と前記登録生体情報記憶手段が記憶するすべての前記登録生体情報とを比較して、前記類似生体情報があるか否かを判定することを特徴とする。
【００２０】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報から前記登録生体情報として抽出されるデータである登録データの形式と、前記生体情報から前記登録生体情報と照合するために抽出されるデータである照合データの形式とが異なるときに、前記クライアント装置もしくは前記認証サーバは、受け付けた前記登録希望者の前記生体情報から、前記登録データと前記照合データとを抽出するデータ抽出手段を備え、前記認証サーバは、前記データ抽出手段によって抽出された前記登録データを前記登録生体情報として前記登録生体情報記憶手段に格納するとともに、前記データ抽出手段によって抽出された前記照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する抽出データ格納手段をさらに備えたことを特徴とする。
【００２１】
また、本発明は、上記の発明において、前記類似生体情報判定手段は、前記類似判定用照合生体情報記憶手段が記憶する前記類似判定用照合生体情報としての前記照合データを、類似判定処理が終了した時点で廃棄することを特徴とする。
【００２２】
また、本発明は、上記の発明において、前記認証サーバは、前記登録済み利用者から新たに本人認証のために受け付けた生体情報を、前記類似判定用照合生体情報記憶手段が前記類似判定用照合生体情報として記憶する時期を予め設定して記憶する時期設定記憶部をさらに備えたことを特徴とする。
【００２３】
また、本発明は、上記の発明において、前記クライアント装置もしくは前記認証サーバにおいて、前記生体情報として入力された生体画像情報から画像処理によって前記照合データを抽出する場合であって、前記認証サーバは、前記登録済み利用者が登録時に入力した生体画像情報から、および、前記登録済み利用者が本人認証時に入力した生体画像情報から、前記画像処理により前記照合データを抽出した過程において取得された画像処理パラメータの履歴を記憶する履歴記憶手段と、本人認証のために、前記登録済み利用者が新たに入力した生体画像情報から前記照合データとしての新規照合データを抽出する過程において取得される画像処理パラメータである新規画像処理パラメータが、前記履歴記憶手段が記憶する前記画像処理パラメータと比較して著しく変化していると確認された場合に、前記新規照合データを前記類似判定用照合生体情報として前記類似判定用照合生体情報記憶手段に格納する変化確認格納手段と、をさらに備えたことを特徴とする。
【００２４】
また、本発明は、生体情報を受け付けるクライアント装置と、前記クライアント装置から前記生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される生体認証方法をコンピュータに実行させる生体認証プログラムであって、前記認証サーバは、予め利用者として登録されている登録済み利用者の生体情報であり、前記本人認証の際に、受け付けた前記生体情報の比較対象として参照される登録生体情報と本人認証方式とを第一の記憶部に記憶する登録生体情報記憶手順と、受け付けた前記生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを照合する生体情報照合手順と、前記照合に基づき、受け付けた前記生体情報が、前記第一の記憶部が記憶する前記登録生体情報のいずれかと類似する類似生体情報であるか否かを判定するために、当該受け付けた生体情報を類似判定用に照合される生体情報である類似判定用照合生体情報として第二の記憶部に記憶する類似判定用照合生体情報記憶手順と、所定の時機において、前記第二の記憶部が記憶する前記類似判定用照合生体情報と、前記第一の記憶部が記憶する前記登録生体情報とを比較して、前記類似判定用照合生体情報の中に、前記類似生体情報があるか否かを判定する類似生体情報判定手順と、前記第二の記憶部が記憶する前記類似判定用照合生体情報の中に、前記類似生体情報判定手順によって、前記類似生体情報として判定された類似判定用照合生体情報があった場合は、前記類似生体情報として判定された類似判定用照合生体情報に関する情報である類似情報を出力する類似情報出力手順と、をコンピュータに実行させることを特徴とする。
【発明の効果】
【００２５】
本発明によれば、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００２６】
また、本発明によれば、登録希望者から受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、当該登録希望者を仮登録利用者として「１：１認証方式」による本人認証のみを実行するように設定しておいて、所定の時機において類似判定処理がまとめて行なわれるまでの期間は、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００２７】
また、本発明によれば、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００２８】
また、本発明によれば、登録希望者から受け付けた生体情報が、少なくとも「１：Ｎ照合方式」で本人認証される登録済み利用者の登録生体情報と類似しているか否かを即時に判定して、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００２９】
また、本発明によれば、登録データと照合データとのデータ形式を異なるものにすることによって、登録データの盗難による被害を軽減させるシステム構成においても類似判定処理を行なうことができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３０】
また、本発明によれば、照合データの盗難による被害を回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３１】
また、本発明によれば、例えば、管理装置の管理者が、認証サーバにおける負荷状態の傾向を把握したうえで、認証サーバの負荷が軽減する可能性の高い時機を所定の時機として見極めて設定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３２】
また、本発明によれば、例えば、管理装置の管理者が、認証サーバにおける負荷状態を監視したうえで、認証サーバの負荷が軽減した時点を所定の時機として見極めて指定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３３】
また、本発明によれば、例えば、生体情報が変化しやすい季節（時期）を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定することで、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３４】
また、本発明によれば、生体情報が変動したことを、具体的な画像処理パラメータの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３５】
また、本発明によれば、生体情報が変動したことを、具体的な画像特徴情報数の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３６】
また、本発明によれば、生体情報が変動したことを、例えば、照合判定を行なうために算出される一致スコアや、最終的な照合判定結果として算出される一致率など、具体的な判定値の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３７】
また、本発明によれば、手のひらの静脈認証を行なう場合に、生体情報が変動したことを、具体的な血管の太さの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３８】
また、本発明によれば、手のひらの静脈認証を行なう場合に、血管の太さの変動が生じる主たる要因である気温の変化を類似判定処理のタイミングの時期として設定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００３９】
また、本発明によれば、類似生体情報として判定された生体情報を入力した人物や、管理装置の管理者に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを確実に通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００４０】
また、本発明によれば、類似生体情報として判定された生体情報を入力した人物に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００４１】
また、本発明によれば、類似生体情報として判定された人物によって「１：Ｎ照合方式」における誤照合が発生する可能性を排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００４２】
また、本発明によれば、生体情報および生体情報に関する情報が傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００４３】
また、本発明によれば、システム内で通信される情報を傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【発明を実施するための最良の形態】
【００４４】
以下に添付図面を参照して、この発明に係る生体認証システムおよび生体認証プログラムの実施例を詳細に説明する。
【実施例１】
【００４５】
［用語の説明］
まず最初に、以下の実施例で用いる主要な用語を説明する。以下の実施例で用いる「１：１認証方式」とは、複数の登録済み利用者の生体情報の中から、入力されたＩＤに対応する生体情報を特定し、当該ＩＤとともに照合用に入力された生体情報と、特定された生体情報とを照合して個人を特定する生体認証の方式であり、また、「１：Ｎ照合方式」とは、ＩＤを入力することなく、照合用に入力された生体情報と、複数の登録済み利用者の生体情報とを照合して個人を特定する生体認証の方式である。
【００４６】
また、「登録済み利用者」とは、予め利用者として登録されている人物のことであり、「登録生体情報」とは、「登録済み利用者」の生体情報であり、本人認証の際に、受け付けた生体情報の比較対象として参照される生体情報のことであり、「登録希望者」とは、生体認証システムに利用者として登録されることを希望する人物のことである。また、「登録データ」とは、生体情報から「登録生体情報」として抽出されるデータのことであり、「照合データ」とは、生体情報から「登録生体情報」と照合するために抽出されるデータのことである。また、「類似判定用照合生体情報」とは、受け付けた生体情報から抽出された「照合データ」を、「登録生体情報」としての「登録データ」のいずれかと類似する類似生体情報であるか否かを判定するため用いられるデータのことである。
【００４７】
［実施例１における生体認証システムの概要および特徴］
続いて、図１を用いて、実施例１における生体認証システムの主たる特徴を具体的に説明する。図１は、実施例１における生体認証システムの概要および特徴を説明するための図である。
【００４８】
実施例１における生体認証システムは、生体情報を受け付けるクライアント装置と、クライアント装置から生体情報を受け付けて本人認証を行なう認証サーバと、認証サーバによる本人認証を管理する管理装置とから構成されることを概要とする。具体的には、認証サーバは、会社内に設置される業務用サーバに含まれており、クライアント装置は、社員が所有する端末であり、社員それぞれが、自身が所有する端末から業務用サーバにアクセスし、管理装置は、業務用サーバを管理する管理者が操作する装置であることが想定される。
【００４９】
なお、本実施例では、以下の３点を前提とする生体認証システムについて説明する。１点目は、「生体情報」として「指紋情報」を用いる生体認証システムであることであり、２点目は、認証サーバにおいて、本人認証に用いられる方式が「１：１認証方式」である登録済み利用者と、本人認証に用いられる方式が「１：Ｎ照合方式」である登録済み利用者とに分かれる生体認証システムであることであり、３点目は、クライアント装置において、生体情報から登録生体情報として抽出される「登録データ」の形式と、生体情報から「登録データ」と照合するために抽出される「照合データ」の形式とが異なる生体認証システムであることである。
【００５０】
ここで、本発明は、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になることに主たる特徴がある。この主たる特徴について簡単に説明すると、実施例１における生体認証システムを構成するクライアント装置は、登録希望者から生体情報を受け付けた場合に、受け付けた登録希望者の生体情報から、登録データと照合データとを抽出して、認証サーバに送信する。例えば、図１に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」から生体情報として指紋画像を受け付けた場合に、実施例１におけるクライアント装置は、当該指紋画像から「登録データＳ」と「照合データＳ」とを抽出し、これらを認証サーバに送信する。
【００５１】
なお、登録データと照合データとの両方において、指紋画像から、中心点や端点や分岐点などの画像特徴量を抽出し、画像特徴量情報として、中心点に対する端点や分岐点の位置関係をバイナリデータとして抽出するが、登録データは、複数回、指を指紋センサにおいて得られた複数個の指紋画像から共通して抽出された画像特徴量からなる精度の高いデータであり、照合データは、１回のみ指を指紋センサにおいて得られた指紋画像から抽出された画像特徴量からなるデータである。
【００５２】
一方、実施例１における生体認証システムを構成する認証サーバは、登録生体情報を記憶する。例えば、図１に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｔａｎａｋａ」に対応付けて、「登録データＴ」を登録生体情報記憶部において記憶する。また、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」が使用しているメールアドレスである「アドレスＴ」も記憶する。
【００５３】
また、実施例１における生体認証システムを構成する認証サーバは、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者の情報と、「１：１認証方式」によって本人認証を行なう登録済み利用者の情報とを記憶する。例えば、図１に示すように、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」は、「１：１認証方式」のみの許可者であり、「ＩＤ：Ｙａｍａｄａ」の「登録済み利用者」は、「１：Ｎ照合方式」の許可者であることを登録生体情報記憶部において記憶する。
【００５４】
そして、実施例１における生体認証システムを構成する認証サーバは、クライアント装置から登録データと照合データとを受信すると、登録データを登録生体情報として登録生体情報記憶部に格納するとともに、照合データを類似判定用照合生体情報として登録生体情報記憶部の「項目：照合データ」に格納する。例えば、図１に示すように、クライアント装置から受信した「登録データＳ」と「照合データＳ」とをそれぞれ「ＩＤ：Ｓｕｚｕｋｉ」に対応する「項目：登録データ」と「項目：照合データ」とに格納する。
【００５５】
そして、実施例１における生体認証システムを構成する認証サーバは、登録生体情報記憶部が記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録生体情報と、登録希望者の類似判定用照合生体情報として格納された「照合データ」とを、即時に比較して、類似生体情報があるか否かを判定する。例えば、即時に、「照合データＳ」と、「１：Ｎ照合方式」である登録データとの類似照合処理を実行して、類似生体情報であるか否かを判定し、さらに、図１に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」を仮登録利用者として仮登録情報記憶部に格納する。これにより、例えば、「照合データＳ」が「１：Ｎ照合方式」である登録データに対して、類似生体情報と判定された場合は、「１：Ｎ照合方式」は許可せずに、「１：１認証方式」のみの許可者と判断し、類似生体情報でないと判定された場合は、「１：Ｎ照合方式」を許可する可能性があると判断することができる。
【００５６】
そして、実施例１における生体認証システムを構成する認証サーバは、管理装置の管理者によって予め設定される時刻において、類似判定用照合生体情報（照合データ）と登録生体情報記憶部が記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。例えば、図１に示すように、管理装置の管理者による判断から設定された、システムの負荷の少ない深夜帯において、すべての登録データと、仮登録利用者それぞれの照合データとの類似照合処理を実行する。
【００５７】
そして、実施例１における生体認証システムを構成する認証サーバは、登録生体情報記
憶部が記憶する類似判定用照合生体情報としての照合データを、類似判定処理が終了した
時点で廃棄する（図１参照）。
【００５８】
そして、実施例１における生体認証システムを構成する認証サーバは、類似照合の判定結果として、類似判定用照合生体情報（照合データ）と類似していると判定された登録生体情報（登録データ）に関する情報や、生体情報の再登録依頼や、類似判定生体情報であると判定されたことによって認証サーバが行なった処理の内容を、類似判定用照合生体情報（照合データ）が抽出された生体情報を入力した人物の所有する端末、および、管理装置の管理者の所有する端末にメールにて通知する。ここで、認証サーバが行なった処理の内容とは、照合データが類似生体情報であることから、当該照合データに対応する登録希望者が新たに生体情報を入力するまでは、「１：１認証方式」でしか認証しないといった処理である。
【００５９】
なお本実施例では、管理装置の管理者が予め設定した時間帯においてすべての登録データとの類似判定処理を実行する場合について説明したが、本発明はこれに限定されるものではなく、管理装置の管理者が認証サーバの負荷状態を監視し、負荷状態が軽減した時点を察知して、当該時点において類似判定処理の実行を開始するように、認証サーバに対して指示する場合であってもよい。
【００６０】
このようなことから、実施例１における生体認証システムは、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、上記した主たる特徴の通り、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００６１】
なお、実施例１における生体認証システムを構成する認証サーバは、上記したように、円滑な「１：Ｎ照合方式」の生体認証を実施するために、登録希望者から受け付けた生体情報の類似照合処理を行なうが、通常は、受け付けた生体情報と、登録生体情報記憶部が記憶する登録生体情報とを照合することによって本人認証を行なっている。
【００６２】
［実施例１におけるクライアント装置の構成］
次に、図２を用いて、実施例１におけるクライアント装置の構成を説明する。図２は、実施例１におけるクライアント装置の構成を示すブロック図である。
【００６３】
図２に示すように、実施例１におけるクライアント装置１０は、生体情報入力部１０ａと、登録データ抽出用画像処理部１０ｂと、照合データ抽出用画像処理部１０ｃと、抽出データ送信部１０ｄと、登録結果受信部１０ｅとから構成され、さらに認証サーバ２０と通信網を介して接続される。
【００６４】
生体情報入力部１０ａは、登録希望者から入力された生体情報（例えば、指紋画像）を取得する。
【００６５】
登録データ抽出用画像処理部１０ｂは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、登録データを抽出する。
【００６６】
照合データ抽出用画像処理部１０ｃは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、照合データを抽出する。
【００６７】
抽出データ送信部１０ｄは、登録データ抽出用画像処理部１０ｂによって抽出された登録データと、照合データ抽出用画像処理部１０ｃによって抽出された照合データとを、認証サーバ２０に送信する。
【００６８】
登録結果受信部１０ｅは、認証サーバ２０によって実行された類似判定処理の結果としての登録結果を、認証サーバ２０から受信する。具体的には、登録結果をメールにて受信し、登録希望者に通知する。例えば、当該登録希望者の生体情報から抽出した照合データが類似生体情報として判定されたことを、「１：Ｎ照合方式の許可者としては登録できない」や、「新たに生体情報を入力してください」などの通知とともに送信する。
【００６９】
［実施例１における認証サーバの構成］
続いて、図３〜５を用いて、実施例１における認証サーバの構成を説明する。図３は、実施例１における認証サーバの構成を示すブロック図であり、図４は、実施例１における登録生体情報記憶部を説明するための図であり、図５は、実施例１における仮登録情報記憶部を説明するための図である。
【００７０】
図３に示すように、実施例１における認証サーバ２０は、抽出データ受信部２０ａと、類似照合処理部２０ｂと、登録結果送信部２０ｃと、類似情報管理者送信部２０ｄと、登録生体情報記憶部２１ａと、仮登録情報記憶部２１ｂと、類似照合処理タイミング記憶部２１ｃとから構成され、さらにクライアント装置１０および管理装置３０とそれぞれ通信網を介して接続される。
【００７１】
登録生体情報記憶部２１ａは、登録生体情報を記憶する。例えば、図４に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｔａｎａｋａ」に対応付けて、「登録データＴ」を登録生体情報記憶部２１ａにおいて記憶し、さらに、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」が使用しているメールアドレスである「アドレスＴ」も記憶する。
【００７２】
また、登録生体情報記憶部２１ａは、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者の情報と、「１：１認証方式」によって本人認証を行なう登録済み利用者の情報とを記憶する。例えば、図４に示すように、「ＩＤ：Ｔａｎａｋａ」の「登録済み利用者」は、「１：１認証方式」のみの許可者であり、「ＩＤ：Ｙａｍａｄａ」や「ＩＤ：Ｋａｔｏ」の「登録済み利用者」は、「１：Ｎ照合方式」の許可者であることを登録生体情報記憶部２１ａにおいて記憶する。
【００７３】
抽出データ受信部２０ａは、クライアント装置１０から登録希望者の登録データと照合データとを受信し、受信した登録データを登録生体情報として登録生体情報記憶部２１ａに格納するとともに、受信した照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。例えば、図４に示すように、クライアント装置１０から受信した「登録データＳ」と「照合データＳ」とをそれぞれ「ＩＤ：Ｓｕｚｕｋｉ」に対応する「項目：登録データ」と「項目：照合データ」とに格納する。
【００７４】
類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録生体情報（登録データ）と、登録希望者の類似判定用照合生体情報として格納された「照合データ」とを、即時に比較して、類似生体情報があるか否かを判定する。例えば、即時に、「照合データＳ」と、「１：Ｎ照合方式」である登録データとの類似照合処理を実行して、類似生体情報であるか否かを判定し、さらに、図５に示すように、「登録希望者ＩＤ：Ｓｕｚｕｋｉ」を仮登録利用者として仮登録情報記憶部２１ｂに格納する。
【００７５】
ここで、類似照合処理タイミング記憶部２１ｃは、管理装置の管理者によって予め設定された類似照合処理を実行する時刻を記憶する。例えば、管理装置３０の管理者による判断から設定された、システムの負荷の少ない深夜帯を、すべての登録データとの類似照合処理を行なう時刻として記憶する。
【００７６】
そして、類似照合処理部２０ｂは、管理装置３０の管理者によって予め設定される時刻において、仮登録情報記憶部２１ｂが記憶する仮登録情報に対応する照合データ（登録生体情報記憶部２１ａにおいて記憶されている）と登録生体情報記憶部２１ａが記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。
【００７７】
そして、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する類似判定用照
合生体情報としての照合データを、類似判定処理が終了した時点で廃棄する。
【００７８】
登録結果送信部２０ｃおよび類似情報管理者送信部２０ｄは、類似照合処理部２０ｂによる類似照合の判定結果として、類似判定用照合生体情報（照合データ）と類似していると判定された登録生体情報（登録データ）に関する情報や、生体情報の再登録依頼や、類似判定生体情報であると判定されたことによって認証サーバが行なった処理の内容を、例えば、類似判定用照合生体情報（照合データ）が抽出された生体情報を入力した人物の所有するクライアント装置１０、または、管理装置３０にメールにて通知する。
【００７９】
［実施例１における管理装置の構成］
続いて、図６を用いて、実施例１における管理装置の構成を説明する。図６は、実施例１における管理装置の構成を示すブロック図である。
【００８０】
図６に示すように、実施例１における管理装置３０は、類似情報受信部３０ａと、類似照合処理タイミング設定部３０ｂとから構成され、さらに認証サーバ２０と通信網を介して接続される。
【００８１】
類似照合処理タイミング設定部３０ｂは、管理装置３０の管理者によって予め設定される類似照合処理を実行する時刻を受け付けて、認証サーバ２０の類似照合処理タイミング記憶部２１ｃに送信する。
【００８２】
類似情報受信部３０ａは、認証サーバ２０から送信された類似情報を受信する。
【００８３】
［実施例１における生体認証システムによる処理の手順］
次に、図７〜９を用いて、実施例１における生体認証システムによる処理を説明する。図７は、実施例１におけるクライアント装置の処理を説明するための図であり、図８は、実施例１における認証サーバの仮登録処理を説明するための図であり、図９は、実施例１における認証サーバの正式登録処理を説明するための図である。
【００８４】
［実施例１におけるクライアント装置による処理の手順］
図７に示すように、実施例１におけるクライアント装置１０は、生体情報入力部１０ａを介して、登録希望者からの生体情報を受け付けると（ステップＳ７０１肯定）、受け付けた生体情報から、登録データ抽出用画像処理部１０ｂによって登録データを抽出し、照合データ抽出用画像処理部１０ｃによって照合データを抽出する（ステップＳ７０２）。
【００８５】
そして、抽出データ送信部１０ｄは、登録データ抽出用画像処理部１０ｂによって抽出された登録データと、照合データ抽出用画像処理部１０ｃによって抽出された照合データとを認証サーバ２０に送信する（ステップＳ７０３）。
【００８６】
そののち、登録結果受信部１０ｅは、抽出データ送信部１０ｄによって認証サーバ２０に送信された照合データと、１：Ｎ照合許可者の登録データとの類似判定結果を認証サーバ２０から受信する（ステップＳ７０４）。例えば、認証サーバ２０に送信された照合データが「１：Ｎ照合許可者の登録データ」に対して、類似生体情報と判定された場合は、「１：Ｎ照合方式」は許可しないとする類似判定結果や、類似生体情報でないと判定された場合は、「１：Ｎ照合方式」を許可する可能性があるとする類似判定結果を受信する。
【００８７】
続いて、登録結果受信部１０ｅは、認証サーバ２０から登録データすべてとの類似判定結果を受信して（ステップＳ７０５）、処理を終了する。例えば、「１：Ｎ照合方式」の許可者として正式に登録されたとする類似判定結果や、「１：１認証方式」のみの許可者として正式に登録されたとする類似判定結果を受信する。
【００８８】
［実施例１における認証サーバによる仮登録処理の手順］
図８に示すように、実施例１における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録希望者の登録データおよび照合データを受信すると（ステップＳ８０１肯定）、登録データおよび照合データを登録生体情報記憶部２１ａに格納する（ステップＳ８０２）。
【００８９】
続いて、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する登録生体情報（登録データ）の中で、「１：Ｎ照合方式」によって本人認証を行なう登録済み利用者に対応する登録データと、登録希望者の類似判定用照合生体情報として格納された照合データとを、即時に比較して、類似生体情報があるか否かを判定する（ステップＳ８０３）。
【００９０】
そののち、類似照合処理部２０ｂによって、類似生体情報であると判定された場合は（ステップＳ８０４肯定）、登録結果送信部２０ｃは、「１：１認証のみの許可者」であることをクライアント装置１０に通知する（ステップＳ８０５）。
【００９１】
これに反して、類似照合処理部２０ｂによって、類似生体情報でないと判定された場合は（ステップＳ８０４否定）、登録結果送信部２０ｃは、「１：Ｎ照合を許可することが可能であることを認証のみの許可者」であることをクライアント装置１０に通知する（ステップＳ８０６）。
【００９２】
そして、ステップＳ８０５およびステップＳ８０６の処理の後、類似照合処理部２０ｂは、仮登録情報を仮登録情報記憶部２１ｂに格納して（ステップＳ８０７）、処理を終了する。
【００９３】
［実施例１における認証サーバによる正式登録処理の手順］
図９に示すように、実施例１における認証サーバ２０は、類似照合処理タイミング記憶部２１ｃが記憶する、類似照合処理タイミングとして設定された時刻になると（ステップＳ９０１肯定）、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がある場合には（ステップＳ９０２肯定）、仮登録情報記憶部２１ｂが記憶する仮登録情報に対応する照合データごとに、登録生体情報記憶部２１ａが記憶するすべての登録データとの類似照合処理を行なう（ステップＳ９０３）。
【００９４】
そして、類似照合処理部２０ｂによって照合データが類似生体情報であると判定された場合には（ステップＳ９０４肯定）、登録結果送信部２０ｃは、類似情報をクライアント装置１０に通知し、類似情報管理者送信部２０ｄは、類似情報を管理装置３０の管理者に通知する（ステップＳ９０５）。
【００９５】
そして、類似照合処理部２０ｂによって照合データが類似生体情報でないと判定された場合には（ステップＳ９０４否定）およびステップＳ９０５の処理の後は、類似照合処理部２０ｂは、類似判定処理が終了した照合データに対応する仮登録情報を仮登録情報記憶部２１ｂから削除し、当該照合データを登録生体情報記憶部２１ａから削除する（ステップＳ９０６）。
【００９６】
そして、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がない場合には（ステップＳ９０７否定）、処理を終了する。
【００９７】
これに反して、類似照合処理部２０ｂは、仮登録情報記憶部２１ｂを参照して、仮登録情報がある場合には（ステップＳ９０７肯定）、ステップＳ９０３に戻って、新たに類似照合処理を行なう。
【００９８】
［実施例１の効果］
上記したように、実施例１によれば、受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、従来のように、登録希望者からの生体情報を受け付けるごとに、即時に比較照合を実行すると、多大な処理時間のために生体認証システムの運営が停滞することとなるが、本発明のように、比較照合を所定の時間帯にまとめて行なうことで、生体認証システムの運営が停滞することを回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。また、「１：Ｎ照合方式」において誤照合の危険性が存在することをシステム管理者に通知したり、類似生体情報として判定された人物に生体情報の再登録などを促す通知をしたりすることで、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【００９９】
また、実施例１によれば、登録希望者から受け付けた生体情報と登録生体情報との比較照合を、即時に実行するのではなく、例えば、当該登録希望者を仮登録利用者として「１：１認証方式」による本人認証のみを実行するように設定しておいて、所定の時機において類似判定処理がまとめて行なわれるまでの期間は、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１００】
また、実施例１によれば、登録希望者から受け付けた生体情報が、少なくとも「１：Ｎ照合方式」で本人認証される登録済み利用者の登録生体情報と類似しているか否かを即時に判定して、「１：Ｎ照合方式」における誤照合の要因を排除することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１０１】
また、実施例１によれば、登録データと照合データとのデータ形式を異なるものにすることによって、登録データの盗難による被害を軽減させるシステム構成においても類似判定処理を行なうことができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１０２】
また、実施例１によれば、照合データの盗難による被害を回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１０３】
また、実施例１によれば、管理装置３０の管理者が、認証サーバ２０における負荷状態の傾向を把握したうえで、認証サーバ２０の負荷が軽減する可能性の高い時機を所定の時機として見極めて設定することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１０４】
また、実施例１によれば、類似生体情報として判定された生体情報を入力した人物や、管理装置の管理者に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを確実にメールによって通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１０５】
また、実施例１によれば、類似生体情報として判定された生体情報を入力した人物に、「１：Ｎ照合方式」における誤照合が発生する可能性があることを通知することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例２】
【０１０６】
上述した実施例１では、登録希望者から受け付けた生体情報を用いて類似判定処理を行なう場合について説明したが、実施例２では、登録済み利用者から本人認証のために新たに受け付けた生体情報を用いて類似判定処理を行なう場合について説明する。
【０１０７】
［実施例２における生体認証システムの概要および特徴］
まず最初に、図１０を用いて、実施例２における生体認証システムの主たる特徴を具体的に説明する。図１０は、実施例２における生体認証システムの概要および特徴を説明するための図である。
【０１０８】
実施例２における生体認証システムは、実施例１と同様に、クライアント装置と認証サーバと、管理装置とから構成され、また、「生体情報」として「指紋情報」を用いる生体認証システムであり、認証サーバにおいて、本人認証に用いられる方式が「１：１認証方式」である登録済み利用者と、本人認証に用いられる方式が「１：Ｎ照合方式」である登録済み利用者とに分かれる生体認証システムであり、クライアント装置において、生体情報から登録生体情報として抽出される「登録データ」の形式と、生体情報から「登録データ」と照合するために抽出される「照合データ」の形式とが異なる生体認証システムである。
【０１０９】
実施例２における生体認証システムを構成するクライアント装置は、登録済み利用者から新たに本人認証のための生体情報（指紋画像）を受け付けた場合に、受け付けた新たな生体情報から新規照合用データを抽出する。例えば、図１０に示すように、登録済み利用者（ＩＤ：Ｙａｍａｄａ）から指紋画像を受け付けて、画像処理により「新規照合データＹ」を抽出する。また、新規照合データＢを抽出する画像処理の過程において取得される画像処理パラメータである新規画像処理パラメータ「ＰＹ（ｋ）」も同時に取得する。なお、画像処理パラメータとは、例えば、多値画像の生体画像情報を、白と黒の二値画像に変換する際の閾値やヒストグラムの変化、あるいは、二値画像から細線化を行なう際に、近傍を削るピクセル数などのことである。
【０１１０】
そして、実施例２における生体認証システムを構成するクライアント装置は、抽出した新規照合データと、取得した新規画像処理パラメータとを、実施例２における生体認証システムを構成する認証サーバに送信する。例えば、図１０に示すように、「新規照合データＹ」と新規画像処理パラメータ「ＰＹ（ｋ）」とを送信する。
【０１１１】
実施例２における生体認証システムを構成する認証サーバは、実施例１と同様に、登録生体情報を記憶する。例えば、図１０に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｙａｍａｄａ」に対応付けて、「登録データＹ」と、メールアドレスである「アドレスＹ」と、「１：Ｎ照合方式」の許可者とする情報とを登録生体情報記憶部において記憶する。さらに、登録済み利用者（ＩＤ：Ｙａｍａｄａ）が登録時に入力した生体情報から登録データＹを抽出する際に取得された画像パラメータや、登録後に本人認証のために入力した生体情報から照合データを抽出する際に取得された画像パラメータの履歴である画像パラメータ履歴を、例えば、図１０に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」として記憶する。
【０１１２】
そして、実施例２における生体認証システムを構成する認証サーバは、クライアント装置が抽出した登録済み利用者の新規照合用データと新規画像処理パラメータを受け付けた時点で、本人認証のために、受け付けた新規照合用データと登録生体情報記憶部が記憶する登録データとの照合処理を行なう。
【０１１３】
そして、実施例２における生体認証システムを構成する認証サーバは、照合処理により新規照合用データに基づく本人認証が成功した場合、新規画像処理パラメータと登録生体情報記憶部が記憶する画像パラメータ履歴とを比較する。ここで、新規画像処理パラメータが、登録生体情報記憶部が記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部の「照合データ」に格納する。例えば、図１０に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」と「ＰＹ（ｋ）」とを比較して、「ＰＹ（ｋ）」の値が大きく変化している場合は、「新規照合データＹ」を「ＩＤ：Ｙａｍａｄａ」に対応付けて「項目：照合データ」に格納する。
【０１１４】
また、実施例２における生体認証システムを構成する認証サーバは、「新規照合データＹ」を、「１：Ｎ照合方式」による本人認証の際に誤照合が発生する危険性があると判断して、図１０に示すように、「ＩＤ：Ｙａｍａｄａ」を仮登録情報として、仮登録情報記憶部に格納する。
【０１１５】
そして、実施例２における生体認証システムを構成する認証サーバは、実施例１と同様に、設定された時刻（例えば、深夜帯）において、すべての登録データと、仮登録利用者の照合データとの類似照合処理を実行し、実行後は、仮登録利用者の照合データ（例えば、新規照合データＢ）を廃棄する。
【０１１６】
このようなことから、実施例２における生体認証システムは、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバの処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１１７】
［実施例２におけるクライアント装置の構成］
次に、図２を用いて、実施例２におけるクライアント装置の構成を説明する。図２は、実施例１におけるクライアント装置の構成を示すブロック図である。
【０１１８】
図２に示すように、実施例２におけるクライアント装置１０は、実施例１におけるクライアント装置１０と同様の構成からなるが、それぞれが行なう処理内容が、異なる。以下、これを中心に説明する。
【０１１９】
生体情報入力部１０ａは、登録済み利用者から新たに本人認証のために入力された生体情報（例えば、指紋画像）を取得する。
【０１２０】
照合データ抽出用画像処理部１０ｃは、生体情報入力部１０ａによって取得された生体情報（例えば、指紋画像）から、画像処理によって、新規照合データを抽出する。また、同時に、画像処理の過程で、新規画像処理パラメータを取得する。
【０１２１】
抽出データ送信部１０ｄは、照合データ抽出用画像処理部１０ｃによって抽出された新規照合データと、照合データ抽出用画像処理部１０ｃによって取得された新規画像処理パラメータとを、認証サーバ２０に送信する。
【０１２２】
登録結果受信部１０ｅは、認証サーバ２０によって実行された類似判定処理の結果としての登録結果を、認証サーバ２０から受信する。具体的には、登録結果をメールにて受信し、新たに本人認証のために生体情報を入力した登録済み利用者に通知する。例えば、「当該登録済み利用者の生体情報から抽出した新規照合データが著しく変化しているので、類似照合判定を行なった結果、類似生体情報として判定された」ことを通知する。
【０１２３】
また、登録結果受信部１０ｅは、認証サーバ２０によって実行された本人認証処理の結果を、認証サーバ２０から受信する。具体的には、新規照合用データと登録データとの照合処理による認証結果（本人認証成功もしくは本人認証失敗）をメールにて受信し、新たに本人認証のために生体情報を入力した登録済み利用者に通知する。
【０１２４】
［実施例２における認証サーバの構成］
続いて、図１１〜１４を用いて、実施例２における認証サーバの構成を説明する。図１１は、実施例２における認証サーバの構成を示すブロック図であり、図１２は、実施例２における画像処理パラメータ変化判定部を説明するための図であり、図１３は、実施例２における登録生体情報記憶部を説明するための図であり、図１４は、実施例２における仮登録情報記憶部を説明するための図である。
【０１２５】
図１１に示すように、実施例２における認証サーバ２０は、実施例１における認証サーバ２０と比較して、画像処理パラメータ変化判定部２０ｅを新たに備えることが異なる。また、実施例１における認証サーバ２０にも備わっているが、図３においては図示していなかった生体情報照合部２２を、図１１において示している。以下、これらを中心に説明する。なお、実施例２における管理装置３０の構成および処理の内容は、実施理１における管理装置３０と同じであるので、説明を省略する。
【０１２６】
登録生体情報記憶部２１ａは、例えば、図１３の（Ａ）に示すように、「登録済み利用者」を一意に特定できる「ＩＤ：Ｙａｍａｄａ」に対応付けて、「登録データＹ」と、「メールアドレス」である「アドレスＹ」と、「１：Ｎ照合方式」の許可者とする情報とを記憶する。さらに、登録生体情報記憶部２１ａは、登録済み利用者（ＩＤ：Ｙａｍａｄａ）が登録時に入力した生体情報から登録データＹを抽出する際に取得された画像パラメータや、登録後に本人認証のために入力した生体情報から照合データを抽出する際に取得された画像パラメータの履歴である画像パラメータ履歴を、例えば、図１３の（Ａ）に示すように、「ＰＹ（１）、ＰＹ（２）・・・・」として記憶する。
【０１２７】
抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者の新規照合データと新規画像処理パラメータとを受信する。例えば、「新規照合データＹ」と新規画像処理パラメータ「ＰＹ（ｋ）」とを、クライアント装置１０から受信する（図１０参照）。
【０１２８】
生体情報照合部２２は、抽出データ受信部２０ａが受信した新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとを照合し、新規照合用データと一致する登録データがあるか否かの判定をすることで、通常の本人認証処理を実行する。ここで、一致する登録データがない場合、生体情報照合部２２は、「本人認証失敗」とする結果を、登録結果送信部２０ｃを介して、クライアント装置１０に通知する。一方、一致する登録データがある場合、生体情報照合部２２は、「本人認証成功」と判定して、画像処理パラメータ変化判定部２０ｅに、新規照合用データとともに受信した新規画像処理パラメータと登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較するように指示を行なう。
【０１２９】
画像処理パラメータ変化判定部２０ｅは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功した場合、受信した新規画像処理パラメータと登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較する。そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａの「照合データ」に格納する。例えば、「ＰＹ（１）、ＰＹ（２）・・・・」と「ＰＹ（ｋ）」とを比較して、「ＰＹ（ｋ）」の値が大きく変化している場合は、図１３の（Ｂ）に示すように、「新規照合データＹ」を「ＩＤ：Ｙａｍａｄａ」に対応付けて「項目：照合データ」に格納する。
【０１３０】
ここで、画像処理パラメータ変化判定部２０ｅが、著しく画像処理パラメータが変化していると判定する場合の一例を、図１２を用いて説明する。図１２の（Ａ）は、２５６色のグレースケールの同一人物の同一指紋であるが、図１２の（Ａ）の左図は、乾燥状態のときに入力された指紋画像であり、図１２の（Ａ）の右図は、湿潤状態のときに入力された指紋画像である。ここで、図１２の（Ｂ）の左図は、図１２の（Ａ）の左図に示す指紋画像のヒストグラムであり、図１２の（Ｂ）の右図は、図１２の（Ａ）の右図に示す指紋画像のヒストグラムである。図１２の（Ｂ）の左図に示すヒストグラムは、乾燥状態のために全体が白傾向であり、ヒストグラム平均値は、「２１１」である。図１２の（Ｂ）の右図に示すヒストグラムは、湿潤状態のために全体が黒傾向であり、ヒストグラム平均値は、「１７６」である。このように、全体的に乾燥傾向か湿潤傾向かでヒストグラムから認識できる数値だけでも大きく異なる。このように、例えば、新規照合データの類似判定処理を行なう時期として、ヒストグラムによる平均値２００を閾値とすることで、入力された指紋画像が、湿潤状態か乾燥状態かを判断して、生体情報の変化を判定することができる。
【０１３１】
また、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると確認された場合に、例えば、図１４に示すように、「ＩＤ：Ｙａｍａｄａ」を仮登録情報として、仮登録情報記憶部２１ｂに格納する。
【０１３２】
ここで、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が失敗した場合、「本人認証失敗」とする結果を、当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。
【０１３３】
また、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功し、かつ、画像処理パラメータ変化判定部２０ｅにおいて、新規画像処理パラメータの変化が閾値内であると確認された場合は、「本人認証成功」とする結果および「仮登録処理なし」とする結果を当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。
【０１３４】
また、登録結果送信部２０ｃは、生体情報照合部２２において、新規照合用データによる「本人認証」が成功し、かつ、画像処理パラメータ変化判定部２０ｅにおいて、新規画像処理パラメータの変化が著しいと確認されて、その情報が、仮登録情報として仮登録情報記憶部２１ｂに格納された場合は、「本人認証成功」とする結果および「仮登録処理実行」とする結果を、当該新規照合用データが抽出された生体情報を入力した人物の所有するクライアント装置１０に通知する。
【０１３５】
類似照合処理部２０ｂは、実施例１と同様に、管理装置３０の管理者によって予め設定され、類似照合処理タイミング記憶部２１ｃが記憶する時刻において、仮登録情報記憶部２１ｂが記憶する仮登録情報を参照して、当該仮登録情報に対応する新規照合データと登録生体情報記憶部２１ａが記憶するすべての登録生体情報（登録データ）とを比較して、類似生体情報があるか否かを判定する。
【０１３６】
そして、類似照合処理部２０ｂは、登録生体情報記憶部２１ａが記憶する類似判定用照合生体情報としての新規照合データを、類似判定処理が終了した時点で廃棄する。
【０１３７】
ここで、登録結果送信部２０ｃおよび類似情報管理者送信部２０ｄは、類似照合処理部２０ｂによる類似照合の判定結果を、クライアント装置１０、または、管理装置３０にメールにて通知する。
【０１３８】
［実施例２における生体認証システムによる処理の手順］
次に、図１５および図１６−１を用いて、実施例２における生体認証システムによる処理を説明する。図１５は、実施例２におけるクライアント装置の処理を説明するための図であり、図１６−１は、実施例２における認証サーバの仮登録処理を説明するための図である。なお、実施例２における認証サーバの正式登録処理の手順は、図９を用いて説明した、実施例１における認証サーバの正式登録処理の手順と同じであるので、説明を省略する。
【０１３９】
［実施例２におけるクライアント装置による処理の手順］
図１５に示すように、実施例２におけるクライアント装置１０は、生体情報入力部１０ａを介して、登録済み利用者から本人認証のための新たな生体情報を受け付けると（ステップＳ１５０１肯定）、受け付けた生体情報から、照合データ抽出用画像処理部１０ｃによって照合データとしての新規照合データを抽出する（ステップＳ１５０２）。
【０１４０】
そして、抽出データ送信部１０ｄは、本人認証の依頼のために、照合データ抽出用画像処理部１０ｃによって抽出された照合データとしての新規照合データを、同時に照合データ抽出用画像処理部１０ｃによって取得された新規画像処理パラメータとともに、認証サーバ２０に送信する（ステップＳ１５０３）。
【０１４１】
続いて、登録結果受信部１０ｅは、認証サーバ２０から本人認証結果や類似判定結果などのデータを受信する（ステップＳ１５０４）。ここで、実施例２におけるクライアント装置１０が、実施例２における認証サーバ２０からデータを受信する場合としては、図１６−１を用いて後に説明する認証サーバ２０による仮登録処理における結果としてのデータを受信する第一の場合と、図９に示す手順と同様の手順によって行なわれる実施例２における認証サーバの正式登録処理における結果としてのデータを受信する第二の場合とがある。図１５においては、第一の場合の処理について説明する。
【０１４２】
ここで、登録結果受信部１０ｅは、認証サーバ２０から受信したデータに、本人認証結果とともに、類似判定結果がある場合は（ステップＳ１５０５肯定）、本人認証結果を、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知するとともに、類似判定結果もあわせてメールにて通知し（ステップＳ１５０６）、処理を終了する。ここで、通知される内容としては、「本人認証成功」とする本人認証結果と「仮登録処理実行」とする類似判定結果とからなる内容と、「本人認証成功」とする本人認証結果と「仮登録処理なし」とする類似判定結果とからなる内容とある。
【０１４３】
一方、登録結果受信部１０ｅは、認証サーバ２０から受信したデータが、本人認証結果のみである場合は（ステップＳ１５０５否定）、本人認証結果を、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知し（ステップＳ１５０７）、処理を終了する。ここで、通知される内容としては、「本人認証失敗」とする本人認証結果からなる内容である。
【０１４４】
なお、第二の場合は、ステップＳ１５０４で認証サーバ２０から類似判定結果のデータを受信したのちに、クライアント装置１０を所有するユーザ（登録済み利用者）にメールにて通知して、処理を終了する。例えば、『類似照合の結果、類似生体情報がなかったので、引き続き「１：Ｎ照合方式」の正式な許可者として登録されます』といった類似判定結果や、『類似照合の結果、類似生体情報があったので、「１：Ｎ照合方式」の正式な許可者から「１：１認証方式」のみの許可者として登録が変更されました』とする類似判定結果などを通知する。
【０１４５】
［実施例２における認証サーバによる仮登録処理の手順］
図１６−１に示すように、実施例２における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者からの新規照合データおよび新規画像処理パラメータを受信すると（ステップＳ１６０１肯定）、最初に、生体情報照合部２２は、新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとの照合処理を実行する（ステップＳ１６０２）。
【０１４６】
ここで、新規照合用データの照合が失敗した場合（ステップＳ１６０３否定）、登録結果送信部２０ｃは、個人の特定ができないことから「本人認証失敗」とする本人認証結果をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。なお、「仮登録処理なし」とする類似判定結果（仮登録情報）をともに通知してもよい。
【０１４７】
一方、新規照合用データの照合が成功して、本人認証結果が「本人認証成功」である場合（ステップＳ１６０３肯定）、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータと、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴とを比較する（ステップＳ１６０４）。
【０１４８】
そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定されなかった場合は（ステップＳ１６０５否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果と「仮登録処理なし」とする類似判定結果（仮登録情報）をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。
【０１４９】
これに反して、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定された場合は（ステップＳ１６０５肯定）、当該新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａの「照合データ」に格納し、さらに、当該新規照合データに対応する登録済み利用者のＩＤを、仮登録情報として、仮登録情報記憶部２１ｂに格納する（ステップＳ１６０６）。
【０１５０】
そして、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果と「仮登録処理実行」とする類似判定結果（仮登録情報）をクライアント装置１０に通知して（ステップＳ１６０７）、処理を終了する。
【０１５１】
［実施例２の効果］
上記したように、実施例２によれば、登録済み利用者から新たに受け付けた生体情報が、登録時の状態から変動したために他人の登録生体情報と類似していると判定されるか否かを、例えば、認証サーバ２０の処理負荷が少なくなる時間帯にまとめて実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、登録済み利用者から新たに生体情報を受け付けるごとに、即時に比較照合を実行すると、多大な処理時間のために生体認証システムの運営が停滞することとなるが、本発明のように、比較照合を所定の時間帯にまとめて行なうことで、生体認証システムの運営が停滞することを回避することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１５２】
また、実施例２によれば、生体情報が変動したことを、具体的な画像処理パラメータの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。すなわち、登録時における生体情報の類似状態のみならず、登録後の生体情報の変化（例えば、季節による生体情報の状態変化や成長による生体情報の状態変化）にともなう類似状態の変化にも対応することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１５３】
なお、類似生体情報として判定された類似判定用照合生体情報を入力した人物が、「１：Ｎ照合方式」によって本人認証を行なうとされる登録済み利用者である場合には、当該人物から新たに本人認証のための生体情報を取得したとしても、本人認証しないとする判定結果を当該人物に通知してもよい。これにより、類似生体情報として判定された人物によって「１：Ｎ照合方式」における誤照合が発生する可能性を排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１５４】
なお、本実施例では、図１６−１に示したように、画像処理パラメータ変化判定部２０ｅによって、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して著しく変化していると判定された場合、仮登録処理をし、後に一括して類似照合処理を行なう場合について説明したが、本発明はこれに限定されるものではなく、新規画像処理パラメータが著しく変化していると判定された場合、直ちに、当該新規画像処理パラメータに対応する新規照合データと、登録生体情報記憶部２１ａが記憶する登録データのうち「１：Ｎ照合方式」である登録データとの類似照合処理を行ない、本人認証結果とともに、類似判定結果をクライアント装置１０に通知する場合であってもよい。以下、この変形例における認証サーバ２０の処理の手順について、図１６−２を用いて説明する。図１６−２は、実施例２における認証サーバの仮登録処理および正式登録処理の変形例を説明するための図である。
【０１５５】
図１６−２に示すように、本変形例における認証サーバ２０が備える抽出データ受信部２０ａは、クライアント装置１０から登録済み利用者からの新規照合データおよび新規画像処理パラメータを受信すると（ステップＳ１肯定）、最初に、生体情報照合部２２は、新規照合用データと、登録生体情報記憶部２１ａが記憶する登録データとの照合処理を実行する（ステップＳ２）。
【０１５６】
ここで、新規照合用データの照合が失敗した場合（ステップＳ３否定）、登録結果送信部２０ｃは、個人の特定ができないことから「本人認証失敗」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。
【０１５７】
一方、新規照合用データの照合が成功して、本人認証結果が「本人認証成功」である場合（ステップＳ３肯定）、画像処理パラメータ変化判定部２０ｅは、受信した新規画像処理パラメータと、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴とを比較する（ステップＳ４）。
【０１５８】
そして、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定されなかった場合は（ステップＳ５否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。
【０１５９】
これに反して、画像処理パラメータ変化判定部２０ｅは、新規画像処理パラメータが、登録生体情報記憶部２１ａが記憶する画像パラメータ履歴と比較して、著しく変化していると判定された場合は（ステップＳ５肯定）、類似照合処理部２０ｂは、当該新規照合データと、登録生体情報記憶部２１ａが記憶する登録データのうち「１：Ｎ照合方式」である登録データとの類似照合処理を実行する（ステップＳ６）。
【０１６０】
ここで、「１：Ｎ照合方式」である登録データに新規照合用データと類似するデータがない場合（ステップＳ７否定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果をクライアント装置１０に通知して（ステップＳ９）、処理を終了する。
【０１６１】
一方、「１：Ｎ照合方式」である登録データに新規照合用データと類似するデータがある場合（ステップＳ７肯定）、登録結果送信部２０ｃは、「本人認証成功」とする本人認証結果および「類似生体情報あり」とする類似判定結果をクライアント装置１０および管理装置３０に通知して（ステップＳ８）、処理を終了する。なお、類似判定結果として通知される内容は、『類似照合の結果、類似生体情報があったので、「１：Ｎ照合方式」の正式な許可者から「１：１認証方式」のみの許可者として登録が変更されました』といった内容である。
【０１６２】
このように、類似照合処理の対象者を、一般的に認証システムにおいて該当者の人数が少ない「１：Ｎ照合方式」の許可者として登録されている登録済み利用者に限定することで、類似照合処理を迅速に実行することができ、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例３】
【０１６３】
上述した実施例２では、画像パラメータを用いて、新規照合データを類似照合するか否かを判定する場合について説明したが、実施例３では、新規照合データをすべて類似照合する時期を予め設定する場合について、図１７を用いて説明する。なお、図１７は、実施例３における生体認証システムを説明するための図である。
【０１６４】
実施例３における生体認証システムを構成する認証サーバ２０は、登録済み利用者から新たに本人認証のために受け付けた生体情報から抽出された新規照合データを、類似判定用照合生体情報として記憶する時期としての日時を予め設定して、図１７に示すように、登録済み利用者類似照合タイミング記憶部２１ｄに記憶する。例えば、生体情報が変化しやすい季節（時期）を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定する。より具体的には、指先が乾燥状態になりやすい冬（例えば、１月１日）や、指先が湿潤状態になりやすい夏（例えば、８月１日）を、類似判定処理を行なうタイミングとして設定する。
【０１６５】
これにより、生体情報が変化しやすい季節に入る日時を、登録済み利用者から新たに本人認証のために受け付けた生体情報の類似判定処理を行なうタイミングとして設定することで、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例４】
【０１６６】
上述した実施例２では、画像処理の過程で取得される画像パラメータを用いて、新規照合データを類似照合するか否かを判定する場合について説明したが、実施例４では、画像処理の過程で取得される画像特徴情報数を用いて、新規照合データを類似照合するか否かを判定する場合について、図１８を用いて説明する。なお、図１８は、実施例４における生体認証システムを説明するための図である。
【０１６７】
実施例４における生体認証システムを構成する認証サーバ２０は、登録済み利用者が登録時に入力した生体画像情報から、および、登録済み利用者が本人認証時に入力した生体画像情報から、画像処理により照合データを抽出した過程において取得される画像特徴情報数の履歴を登録生体情報記憶部２１ａにて記憶する。
【０１６８】
また、画像特徴情報数変化判定部２０ｆは、本人認証のために、登録済み利用者が新たに入力した生体画像情報から照合データとしての新規照合データを抽出する過程において取得される画像特徴情報数である新規画像特徴情報数を、クライアント装置１０から抽出データ受信部２０ａを介して取得し、当該新規画像特徴情報数が、登録生体情報記憶部２１ａが記憶する画像特徴情報数履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。
【０１６９】
なお、画像特徴情報とは、例えば、指紋認証の場合であれば、指紋画像から抽出される、指紋の端点や分岐点のような、生体認証において比較照合に利用する情報であり、画像特徴情報数は、画像特徴情報として抽出された指紋の端点や分岐点などの数のことである。
【０１７０】
このようなことから、生体情報が変動したことを、具体的な画像特徴情報数の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【０１７１】
これとは別に、登録済み利用者が本人認証された際に、照合判定の指標として算出された判定値の履歴を記憶し、本人認証のために、登録済み利用者が新たに入力した生体画像情報を用いて算出される判定値である新規判定値が、記憶されている判定値と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として格納するようにしてもよい。
【０１７２】
これにより、生体情報が変動したことを、例えば、照合判定を行なうために算出される一致スコアや、最終的な照合判定結果として算出される一致率など、具体的な判定値の変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例５】
【０１７３】
上述した実施例１〜４では、生体認証として指紋認証を行なう際に、類似照合処理を行なう場合について説明したが、実施例５では、生体認証として静脈認証を行なう際に、類似照合処理を行なう場合について、図１９を用いて説明する。なお、図１９は、実施例５における生体認証システムを説明するための図である。
【０１７４】
実施例５における生体認証システムを構成する認証サーバ２０は、登録済み利用者が登録時に入力した静脈の血管画像情報から、および、登録済み利用者が本人認証時に入力した血管画像情報から、当該登録済み利用者の血管の太さの履歴を登録生体情報記憶部２１ａにて記憶する。
【０１７５】
また、血管サイズ変化判定部２０ｈは、本人認証のために、登録済み利用者が新たに入力した血管画像情報から照合データとしての新規照合データを抽出する過程において取得される当該登録済み利用者の血管の太さを、クライアント装置１０から抽出データ受信部２０ａを介して取得し、当該登録済み利用者の血管の太さが、登録生体情報記憶部２１ａが記憶する血管の太さの履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。
【０１７６】
このようなことから、手のひらの静脈認証を行なう場合に、生体情報が変動したことを、具体的な血管の太さの変動によって判定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例６】
【０１７７】
上述した実施例２および、実施例４〜５では、生体情報が変動したことを具体的な数値の変動で判定して、類似照合処理を行なう場合について説明したが、実施例６では、生体情報が変動する可能性の高い要因として気温の変化を用いて、類似照合処理を行なう場合について、図２０を用いて説明する。なお、図２０は、実施例６における生体認証システムを説明するための図である。
【０１７８】
実施例６における生体認証システムは、クライアント装置１０、または、認証サーバ２０において、気温を取得する気温計を備えておき、認証サーバ２０は、気温計によって取得した登録済み利用者の登録時における気温、および、気温計によって取得した登録済み利用者の本人認証時における気温の履歴を登録生体情報記憶部２１ａにて記憶する。
【０１７９】
また、気温変化判定部２０ｉは、本人認証のために、登録済み利用者が新たに入力した生体情報から新規照合データを抽出する過程において、気温計によって現に取得される気温が、登録生体情報記憶部２１ａが記憶する気温履歴と比較して著しく変化していると確認された場合に、新規照合データを類似判定用照合生体情報として登録生体情報記憶部２１ａに格納する。
【０１８０】
例えば、現に取得した気温データが、登録時から大きく変動した場合（例えば、プラスマイナス１０度以上）、登録済み利用者が新たに入力した生体情報から抽出した新規照合データの類似照合処理を行なう。
【０１８１】
このようなことから、手のひらの静脈認証を行なう場合に、血管の太さの変動が生じる主たる要因である気温の変化を類似判定処理のタイミングの時期として設定して、「１：Ｎ照合方式」における誤照合の要因を効率的に排除することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例７】
【０１８２】
実施例７では、暗号化処理によって、生体認証システムの安全性を確保する場合について、図２１を用いて説明する。なお、図２１は、実施例７における生体認証システムを説明するための図である。
【０１８３】
実施例７における生体認証システムは、生体情報および生体情報に関する情報のすべてあるいは一部を暗号化して記憶する。例えば、図２１に示すように、認証サーバ２０内に、新たに、暗号化部２１ｊを、抽出データ受信部２０ａと登録生体情報記憶部２１ａとの間に設置し、複合化部２１ｋを、画像処理パラメータ変化判定部２０ｅおよび類似照合処理部２０ｂと登録生体情報記憶部２１ａとの間に設置する。これにより、登録生体情報記憶部２１ａに格納される生体情報および生体情報に関する情報のすべてが、暗号化された状態となり、登録生体情報記憶部２１ａに格納される生体情報および生体情報が、画像処理パラメータ変化判定部２０ｅおよび類似照合処理部２０ｂにて処理される際に、複合化される事となる。
【０１８４】
このようなことから、生体情報および生体情報に関する情報が傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例８】
【０１８５】
実施例８では、通信されるデータを暗号化処理することによって、生体認証システムの安全性を確保する場合について、図２２を用いて説明する。なお、図２２は、実施例８における生体認証システムを説明するための図である。
【０１８６】
実施例８における生体認証システムは、システム内で通信される情報のすべてあるいは一部を暗号化して通信する。例えば、図２２に示すように、クライアント装置１０、認証サーバ２０および管理装置３０において、データを暗号化して送信する暗号化送信部と、受信した暗号化データを複合化する受信複合化部とをそれぞれ備える。
【０１８７】
これにより、システム内で通信される情報を傍受されても悪用されることを回避することができ、より円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になる。
【実施例９】
【０１８８】
上述した実施例１〜８では、３つの装置から構成される生体認証システムについて説明したが、実施例９では、２つの装置から構成される生体認証システムについて、図２３を用いて説明する。なお、図２３は、実施例９における生体認証システムを説明するための図である。
【０１８９】
実施例９における生体認証システムは、図２３に示すように、クライアント装置１０と認証サーバ２０とが一体型となっておるスタンドアロンの生体認証システムであり、認証サーバ２０は、例えば、部屋の出入り口などに設置されることにより、入退室管理用生体認証システムとして利用することが可能であり、実施例１〜８と同様の効果を有することができる。
【０１９０】
なお、上記の実施例１〜９では、ハードウェアロジックによって各種の処理を実現する場合を説明したが、本発明はこれに限定されるものではなく、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。
【０１９１】
また、上記の実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動でおこなうこともでき、あるいは、手動的におこなうものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文章中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報（例えば、成功情報の登録時間など）については、特記する場合を除いて任意に更新することができる。
【０１９２】
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各処理部および各記憶部の分散・統合の具体的形態（例えば、図２の形態など）は図示のものに限られず、例えば、登録データ抽出用画像処理部１０ｂと照合データ抽出用画像処理部１０ｃとを統合するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【産業上の利用可能性】
【０１９３】
以上のように、本発明に係る生体認証システムおよび生体認証プログラムは、生体情報を受け付けて本人認証を行なう認証サーバ、もしくは、生体情報を受け付けるクライアント装置およびクライアント装置から生体情報を受け付けて本人認証を行なう認証サーバと、前記認証サーバによる前記本人認証を管理する管理装置とから構成される場合に有用であり、特に、円滑な「１：Ｎ照合方式」の生体認証を実施することが可能になることに適する。
【図面の簡単な説明】
【０１９４】
【図１】図１は、実施例１における生体認証システムの概要および特徴を説明するための図である。
【図２】図２は、実施例１におけるクライアント装置の構成を示すブロック図である。
【図３】図３は、実施例１における認証サーバの構成を示すブロック図である。
【図４】図４は、実施例１における登録生体情報記憶部を説明するための図である。
【図５】図５は、実施例１における仮登録情報記憶部を説明するための図である。
【図６】図６は、実施例１における管理装置の構成を示すブロック図である。
【図７】図７は、実施例１におけるクライアント装置の処理を説明するための図である。
【図８】図８は、実施例１における認証サーバの仮登録処理を説明するための図である。
【図９】図９は、実施例１における認証サーバの正式登録処理を説明するための図である。
【図１０】図１０は、実施例２における生体認証システムの概要および特徴を説明するための図である。
【図１１】図１１は、実施例２における認証サーバの構成を示すブロック図である。
【図１２】図１２は、実施例２における画像処理パラメータ変化判定部を説明するための図である。
【図１３】図１３は、実施例２における登録生体情報記憶部を説明するための図である。
【図１４】図１４は、実施例２における仮登録情報記憶部を説明するための図である。
【図１５】図１５は、実施例２におけるクライアント装置の処理を説明するための図である。
【図１６−１】図１６−１は、実施例２における認証サーバの仮登録処理を説明するための図である。
【図１６−２】図１６−２は、実施例２における認証サーバの仮登録処理および正式登録処理の変形例を説明するための図である。
【図１７】図１７は、実施例３における生体認証システムを説明するための図である。
【図１８】図１８は、実施例４における生体認証システムを説明するための図である。
【図１９】図１９は、実施例５における生体認証システムを説明するための図である。
【図２０】図２０は、実施例６における生体認証システムを説明するための図である。
【図２１】図２１は、実施例７における生体認証システムを説明するための図である。
【図２２】図２２は、実施例８における生体認証システムを説明するための図である。
【図２３】図２３は、実施例９における生体認証システムを説明するための図である。
【符号の説明】
【０１９５】
１０  クライアント装置
１０ａ  生体情報入力部
１０ｂ  登録データ抽出用画像処理部
１０ｃ  照合データ抽出用画像処理部
１０ｄ  抽出データ送信部
１０ｅ  登録結果受信部
２０  認証サーバ
２０ａ  抽出データ受信部
２０ｂ  類似照合処理部
２０ｃ  登録結果送信部
２０ｄ  類似情報管理者送信部
２１ａ  登録生体情報記憶部
２１ｂ  仮登録情報記憶部
２１ｃ  類似照合処理タイミング記憶部
３０  管理装置
３０ａ  類似情報受信部
３０ｂ  類似照合処理タイミング設定部
【国際調査報告】
2009025054.tif 000027
2009025054.tif 000028