(57)【要約】【課題】  生体情報を不正に取得された場合や漏洩した場合であっても、不正なアクセスを防止することが可能な高いセキュリティ性を付与した生体認証技術を提供することを課題とする。【解決手段】  上記課題を解決するために、本発明では、複数の生体情報を用いて認証する際、複数の生体認証の順序を示すパターンでの認証を併用するものである。ここでは、入力された生体情報の種類（部位）の入力順序（入力パターン）が予め設定された認証パターンと一致するかを判断し、一致する可能性がある場合には生体情報の照合を行い、一致しない場合には認証失敗として処理する。  このことにより、認証パターンが一致しない場合に、生体情報の照合を省略でき、生体認証の効率化や生体情報の漏洩のリスクを低減できる【選択図】  図１
2014134986.tif 000002
【特許請求の範囲】
【請求項１】
複数の生体情報を用いた生体認証方法において、
予め記憶装置に、認証対象者毎に、複数の生体情報および前記複数の生体情報それぞれの種類を示す部位の入力順序を示す認証パターンを記憶しておき、
前記認証対象者の生体情報の入力を受付け、
受付けられた前記生体情報の入力における部位の入力順序を示す入力パターンと前記認証パターンが一致するかを判断し、
一致する可能性がある場合に、入力された前記生体情報と前記記憶装置に記憶された生体情報を照合することで、生体認証を実行することを特徴とする生体認証方法。
【請求項２】
請求項１に記載の生体認証方法において、
前記入力パターンと前記認証パターンが一致するかの判断は、前記複数の生体情報を構成する1以上の部位を比較を実行し、
前記生体情報の照合は、前記比較が一致した場合に、比較した部位に対応する生体情報を都度照合することを特徴とする生体認証方法。
【請求項３】
請求項１に記載の生体認証方法において、
前記入力パターンと前記認証パターンが一致するかの判断は、前記認証対象者に操作による前記入力パターンと前記認証パターン全体を比較し、
前記生体情報の照合は、前記比較が一致する場合に、各生体情報の照合を実行することを特徴とする生体認証方法。
【請求項４】
請求項１乃至３のいずれかに記載の生体認証方法において、
前記入力パターンの部位は、前記認証対象者から指定されることを特徴とする生体認証方法。
【請求項５】
請求項１乃至４のいずれかに記載の生体認証方法において、
前記認証対象者から自身を識別する識別情報の入力を受付け、
前記記憶装置の生体情報のうち、受付けられた識別情報に対応する生体情報について、他の生体情報と区別し、
区別された生体情報を、入力された前記生体情報と照合することを特徴とする生体認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証を用いた認証に関する。その中でも特に複数の生体情報を用いる技術に関する。また、本発明の認証技術は、入退出管理に適用可能である。
【背景技術】
【０００２】
現在、入退出管理などのために、本人認証を静脈情報等を用いる生体認証が普及している。生体情報のより高度な安全性を保つための技術として、特許文献１が提案されている。特許文献１では、日常生活において読み取ること、もしくは情報の偽造・改ざんが可能な生体情報だけでなく、登録者の知識情報である、角度情報を加えてその両者を用いて認証を行うことにより、不正なアクセスを防止することが可能な一段高いセキュリティ性を付与した生体情報認証システム及び生体情報認証方法が提供可能となることが記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１０−７９６３３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１において、例えば総当り攻撃を受けた場合、漏えいした生体情報（遺留指紋を使った指紋認証、漏えい画像を使った顔認証、虹彩認証等）を使って認証要求があると、生体情報の角度のみによる認証となってしまい、安全性が脆弱になることが懸念される。特に、入退出管理を行うような場合、機密情報の漏洩などがあり、より高度な安全性が求められる。
【０００５】
つまり、本発明では、生体情報を不正に取得された場合や漏洩した場合であっても、不正なアクセスを防止することが可能な高いセキュリティ性を付与した生体認証技術を提供することを課題とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明では、複数の生体情報を用いて認証する際、複数の生体認証の順序を示すパターンでの認証を併用するものである。ここでは、入力された生体情報の種類（部位）の入力順序（入力パターン）が予め設定された認証パターンと一致するかを判断し、一致する可能性がある場合には生体情報の照合を行い、一致しない場合には認証失敗として処理する。
【０００７】
ここで、本発明では、入力パターンと認証パターンが一致するかの判断について、複数の生体情報を構成する個々の（ないしそれ以上）部位を比較し、一致した場合に比較したものの生体情報を都度照合してもよいし、入力パターンと認証パターン全体を比較し、この結果全体が一致する場合に、各生体情報の比較を実行してもよい。
【０００８】
このことにより、認証パターンが一致しない場合に、生体情報の照合を省略でき、生体認証の効率化や生体情報の漏洩のリスクの低減化が図れる。
【発明の効果】
【０００９】
本発明によれば、漏洩などにも対応できるよりセキュリティ性の高い生体認証技術を提供できる。
【図面の簡単な説明】
【００１０】
【図１】本発明の一実施形態の機能構成の例である。
【図２】本発明の第一の実施形態による基本的な動作を示すフローチャートの例である。
【図３】認証パターン判断サーバに配置される、認証パターン登録テーブル、および認証パターンに応じたアクションの例である。
【図４】生体認証サーバに配置される、生体テンプレートの例である。
【発明を実施するための形態】
【００１１】
以下、本発明の一実施形態を図面を用いて説明する。
図１は、本発明の一実施形態における、複数回の生体認証とパターンの認証をネットワークで構成した際のブロック図の例である。
【００１２】
クライアント１００は、ユーザＩＤ入力機能１０１、生体情報読み取り機能１０２、通信機能１０３、データバス１０４、メッセージ表示表示機能１０５を具備する。なお生体情報読み取り機能内には、生体認証の部位毎に、複数の読み取り機能を具備する（例えば、指紋、指静脈、手のひら静脈、顔認証、虹彩認証等）。
【００１３】
認証パターン判断サーバ１１０は、認証パターン判断機能１１１、記憶機能１１２、通信機能１１３、データバス１１４を具備する。
【００１４】
生体認証サーバ１２０は、生体認証機能１２１、記憶機能１２２、通信機能１２３、データバス１２４を具備する。なお生体認証機能内には、生体認証の部位毎に、複数の認証機能を具備する（例えば、指紋、指静脈、手のひら静脈、顔認証、虹彩認証等）。
【００１５】
通信網１３０は、上記クライアント１００、認証パターン判断サーバ１１０、生体認証サーバ１２０をネットワークで連結するものである。
【００１６】
以下に、図２を用いて、本実施形態の処理の概略手順を示す。
ステップＳ１００：クライアント１００は、ユーザからユーザＩＤの入力を受付け、その情報を認証パターン判断サーバ１１０へ送信する。このユーザＩＤは、該当のユーザを識別するものであって、テンキー等で入力されるものであってもよいし、ＩＣカードなどの媒体から読み取って入力してもよい。
【００１７】
ステップＳ１０１：認証パターン判断サーバ１１０では、クライアントから受け取ったユーザＩＤ情報に基づき、当該ユーザＩＤに応じた認証パターンの情報を読込む。つまり、図３の認証パターン登録情報について、会員ＩＤをキーに検索をする。例えば、ユーザＩＤが「１２３４５６」であった場合は、当該「ユーザＩＤ」の「パターン番号１〜３」の情報が検索される。その後、クライアントへ生体認証を促すメッセージを表示させる。このメッセージは、検索された情報の「パターン番号」も表示させる。そして、ユーザにいずれのパターン番号を用いるかの指定を促す表示をさせる。
【００１８】
なおこの際、当該ユーザＩＤの情報に基づき、生体ＤＢのうち当該ユーザＩＤが持つ生体テンプレート情報を、活性化フラグを使って活性化させ、今回の認証に用いる生体情報を予め特定しておくことで、生体情報の照合処理を効率的に行う処理手順としても良い。
【００１９】
ステップＳ１０２〜ステップＳ１０５：この部分は繰返し処理となる。認証パターンが１〜Ｎ回の生体認証で構成されるとき、最大Ｎ回の生体認証を繰返す。以下、ステップＳ１０２〜Ｓ１０５それぞれの処理内容を説明する。
ステップＳ１０２：ユーザからの「パターン番号」の選択を受付ける。そして、ユーザは、自らの判断で選択したパターン番号に対応するＮ回目の生体認証の部位を指示する。そして、クライアント１００は、指示された生体認証部位ｍを示す情報を含む認証要求を送信する。なお、選択されたパターン番号は、最初の部位の読み取りないし送信の際に、認証パターン判断サーバ１１０に送信する。また、生体認証部位ｍの送信にあわせて、「Ｎ回目」であることを送信する構成にしてもよい。また、「パターン番号」を１つとして、「パターン番号」の指定を促す表示や指定を省略してもよい。
【００２０】
ステップＳ１０３：認証パターン判断サーバ１１０では、特定されたパターン番号が示す認証パターンのＮ回目の認証部位が、認証要求で受け取ったの生体認証部位ｍと一致している場合はパターンの認証ＯＫとし、ステップＳ１０４へ遷移する。一致しない場合は認証失敗とし、ステップＳ１９０へ遷移する。
【００２１】
なお、Ｓ１０３からＳ１９０に遷移することで、Ｓ１０４の照合処理が省力化できる。
また、ステップＳ１０２からＳ１０５について、各生体情報の入力毎に繰り返し実施するのでなく、入力パターンと認証パターンの全体同士を比較し、一致した場合、各生体情報の照合をまとめて行う構成を取ってもよい。この場合、入力された複数の生体情報をクライアント１００に保持しておき、一致したと判断された場合に、まとめて認証サーバ１３０に送信する構成となる。
【００２２】
ステップＳ１０４：生体認証サーバでは、受け取った生体部位ｍの生体認証を実施する。これは、図２に図示しない、以下の処理で実現される。Ｓ１０２において、ユーザが生体認証部位ｍについて、その生体情報である生体情報ｍを読み取らせ、認証パターン判断サーバ１１０を介して、生体認証サーバ１２０に送信する。そして、生体認証サーバ１２０が、生体認証部位ｍを示す情報や生体情報ｍと、図４に示す生体認証テンプレート登録情報や生体認証登録情報（指静脈登録情報や指紋登録情報）とを用いることで実行する。その内容は、生体認証サーバ１２０が有する生体情報登録情報とマッチングすることで実現できる。また、より好適には下記のとおりの制御を行ってもよい。なお、本例は、各ユーザが１つのパターン番号を用いる場合の例であり、複数のパターン番号を用いる場合には、生体テンプレート登録情報をパターン番号毎に設けて、認証パターン判断サーバ１１０を介して生体認証サーバ１２０が受信したパターン番号で特定すればよい。
【００２３】
まず、生体認証サーバ１２０は、認証パターン判断サーバ１１０が生体認証情報ｍを示す情報を受け取った場合（特に1回目など任意の回数目）、ユーザＩＤを、当該認証パターン判断サーバ１１０から受信する。そして、生体テンプレート登録情報のうち、受信したユーザＩＤの情報を特定する。ユーザＩＤが「１２３４５６」の場合、図４の囲まれた部分である。ここで、各フラグが「１」であるものについて、各生体情報について、活性化フラグを「１」にする（これもユーザＩＤ「１２３４５６」については、図４で囲まれた部分である）。
【００２４】
その上で、生体情報ｍが送信されたときには、活性化フラグが「１」である情報を比較対象として絞込み、図４のように登録されている生体情報と読み取った情報を比較する。このため、活性化フラグの記録としては、登録情報のキャッシュへの展開や他の比較専用装置への送信を行ってもよい。また、比較については、Ｎ回目毎に読み取った生体情報を受信して比較してもよいし、パターン全体の生体情報についてまとめて比較してもよい。
【００２５】
以上の判断の結果、生体認証成功の場合ステップＳ１０５へ遷移する。生体認証失敗の場合は認証失敗とし、ステップＳ１９０へ遷移する。
【００２６】
ステップＳ１０５：認証パターン判断サーバでは、読込んだ認証パターンのうちＮ回目の認証が、パターンの最後であるかを判断し、最後である場合はステップＳ１１０へ遷移する。最後でない場合は、再びステップＳ１０２へ遷移する。
ステップＳ１１０：認証パターン判断サーバでは、今回の認証パターンに紐付けられたアクション登録情報を読込み、その実行指示をクライアント１００へ指示する為ステップＳ１８０へ遷移する。
【００２７】
ステップＳ１８０：クライアント１００では、認証成功のメッセージを表示し、今回の認証パターンに紐付けられたアクションを実行する。
ステップＳ１９０：クライアントでは、認証失敗のメッセージを表示し、終了する。
【００２８】
本実施形態によれば、漏えいした生体情報（遺留指紋を使った指紋認証、漏えい画像を使った顔認証、虹彩認証等）を使った不正な認証要求）などの際に、従来であれば認証成功と判断されてしまうところを、被認証者しか知りえない認証パターンという知識情報との組み合わせを行うことで、高いセキュリティ性を付与した生体認証システムおよび認証方法を提供することが出来る。
【００２９】
また、認証パターンに応じたアクションを予め登録しておくことで、例えば不正な認証要求の場合の認証パターンであれば、攻撃を受けていることを検知することが出来るといった効果がある。
【００３０】
また、認証パターンには、被認証者しか知りえない認証パターンの他に、不正な認証要求の際に、統計的によく用いられる攻撃パターンを登録しておくことで、攻撃を受けていることを検知できるといった効果もある。
【符号の説明】
【００３１】
１００  クライアント
１１０  認証パターン判断サーバ
１２０  生体認証サーバ
【図１】
2014134986.tif 000003
【図２】
2014134986.tif 000004
【図３】
2014134986.tif 000005
【図４】
2014134986.tif 000006