(57)【特許請求の範囲】
【請求項１】
ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、前記可搬媒体に前記認証に用いられる情報を登録する登録装置とを備える認証システムであって、
前記可搬媒体は、
前記ユーザを認証する基準としての認証基準情報が記憶される認証基準情報記憶部と、認証の可否を判定するしきい値として、ユーザ毎に定められる認証しきい値が記憶される認証しきい値記憶部と、を備え、
前記認証装置は、
前記ユーザから情報を取得して認証情報を生成する認証情報生成部と、
前記認証情報生成部によって生成される前記認証情報と、前記認証基準情報記憶部に記憶されている前記認証基準情報との一致度、および、前記認証しきい値記憶部に記憶されている前記認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部とを備え、
前記登録装置は、
前記ユーザから情報を取得して前記認証基準情報を生成する認証基準情報生成部と、
前記認証情報生成部によって生成される前記認証情報と、前記認証基準情報生成部によって生成される前記認証基準情報との一致度とに基づいて、前記認証基準情報生成部によって生成される前記認証基準情報の生成を再度行うか否かを判定する判定部と、
前記一致度に応じた値の前記認証しきい値を、所定の上限値及び所定の下限値との間にして算出するしきい値算出部と、
前記判定部による前記一致度の判定結果に基づいて、前記認証基準情報生成部によって生成される前記認証基準情報と、前記しきい値算出部によって算出される前記認証しきい値とを、前記可搬媒体に登録する登録部と、
を備えることを特徴とする認証システム。
【請求項２】
前記可搬媒体は、
ユーザを識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザ識別情報記憶部を備え、
前記認証装置は、
前記ユーザ識別情報と関連付けて、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、
前記認証部は、前記ユーザ識別情報記憶部に記憶されている前記ユーザ識別情報を取得し、当該取得した前記ユーザ識別情報と関連付けられている前記認証しきい値を、前記認証しきい値記憶部から読み出し、当該読み出した認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う
ことを特徴とする請求項１に記載の認証システム。
【請求項３】
前記認証装置と接続され、認証に必要な情報を前記認証装置に供給する認証サーバを備え、
前記可搬媒体は、
ユーザを識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザ識別情報記憶部を備え、
前記認証サーバは、
前記ユーザ識別情報と関連付けて、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、
前記認証部は、
前記ユーザ識別情報記憶部に記憶されている前記ユーザ識別情報を取得し、当該取得した前記ユーザ識別情報と関連付けられた前記認証しきい値を前記認証しきい値記憶部から読み出し、当該読み出した前記認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う
ことを特徴とする請求項１に記載の認証システム。
【請求項４】
前記認証しきい値は、
前記認証情報と前記認証基準情報との一致度であって、前記認証基準情報を予め認証基準情報記憶部に記憶させる際に得られた一致度に基づいて、予め定められている
ことを特徴とする請求項１から請求項３のいずれか１項に記載の認証システム。
【請求項５】
前記認証しきい値は、
前記認証情報と前記認証基準情報との一致度の平均値であって、前記認証基準情報を予め認証基準情報記憶部に記憶させる際に、前記認証情報と前記認証基準情報とを複数回比較することによって得られた一致度の平均値に基づいて、予め定められている
ことを特徴とする請求項１から請求項４のいずれか１項に記載の認証システム。
【請求項６】
前記認証しきい値は、
前記認証情報と前記認証基準情報との一致度の度数分布であって、前記認証部が認証を行う回数に応じた階級と、前記認証情報と前記認証基準情報との一致度に応じた度数とによって得られる一致度の度数分布に基づいて、予め定められている
ことを特徴とする請求項１から請求項５のいずれか１項に記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システムに関する。
【背景技術】
【０００２】
従来、ＩＣカードなどの可搬媒体に予めユーザ情報を記憶させ、ユーザが携行するその可搬媒体を用いて、利用者が正当なユーザであるか否かの認証を行う認証システムが利用されている。
認証システムは、例えば、認証装置とＩＣカードとによって構成される。認証装置は、オフィスビルなどの入退室管理のために、そのオフィスビルの入り口に設けられたセキュリティゲートなどに設置される。ＩＣカードは、予め採取されたユーザの指静脈情報などの認証基準情報を予め記憶され、ユーザに配布される。そして、ユーザは、ＩＣカードを携帯し、セキュリティゲートを通行する際に、ＩＣカードを認証装置に近接させ、さらに認証装置が備える指静脈読み取り装置に指を近接させる。認証装置は、ＩＣカードから、ＩＣカードに予め記憶されている認証基準情報を取得する。指静脈読み取り装置は、ユーザの指静脈情報を読み取る。認証装置は、認証基準情報と指静脈情報とを照合し、これら２つの情報が、一致すればゲートを開け、一致しなければゲートを開けない。
【０００３】
このような、指静脈情報などの生体情報を利用する認証システムにおいては、例えば、予め採取された指静脈情報と、指静脈読み取り装置に読み取られた指静脈情報とが完全に一致しないことがある。このため、認証システムは、これら指静脈情報どうしの一致度に基づいて判断を行い、一致度が所定のしきい値（認証しきい値）以上であれば、正当なユーザであると判断、すなわち認証を受理し、一致度が認証しきい値未満であれば、正当なユーザでないと判断、すなわち認証を棄却していることがある。
ここで、例えば、特許文献１では、認証システムは、全ユーザに対して同じ値を認証しきい値として設定している。また、特許文献１では、認証システムは、一致度が認証しきい値近傍の場合は、例えば、指静脈情報による照合に比べてセキュリティレベルが低い他の認証方法、例えばＰＩＮ（Personal Identification Number）などの暗証番号を用いる認証方法に切り替える仕組みとしている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０‐２５０４７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来技術では、例えばセキュリティレベルを向上させるために、指静脈照合の認証しきい値を上げると、認証が棄却されてセキュリティゲートを通行できないユーザが増えて、ユーザの利便性が損なわれることがあった。
すなわち、上述した従来技術では、ユーザの利便性を損なうことなく、セキュリティレベルを向上させることができないという問題がある。
【０００６】
本発明は、上記問題を解決すべくなされたもので、その目的は、ユーザの利便性を損なうことなく、認証システムのセキュリティレベルを向上させることを可能とする認証システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記問題を解決するために、本発明は、ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、前記可搬媒体に前記認証に用いられる情報を登録する登録装置とを備える認証システムであって、前記可搬媒体は、前記ユーザを認証する基準としての認証基準情報が記憶される認証基準情報記憶部と、認証の可否を判定するしきい値として、ユーザ毎に定められる認証しきい値が記憶される認証しきい値記憶部と、を備え、前記認証装置は、前記ユーザから情報を取得して認証情報を生成する認証情報生成部と、前記認証情報生成部によって生成される前記認証情報と、前記認証基準情報記憶部に記憶されている前記認証基準情報との一致度、および、前記認証しきい値記憶部に記憶されている前記認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部とを備え、前記登録装置は、前記ユーザから情報を取得して前記認証基準情報を生成する認証基準情報生成部と、前記認証情報生成部によって生成される前記認証情報と、前記認証基準情報生成部によって生成される前記認証基準情報との一致度とに基づいて、前記認証基準情報生成部によって生成される前記認証基準情報の生成を再度行うか否かを判定する判定部と、前記一致度に応じた値の前記認証しきい値を、所定の上限値及び所定の下限値との間にして算出するしきい値算出部と、前記判定部による前記一致度の判定結果に基づいて、前記認証基準情報生成部によって生成される前記認証基準情報と、前記しきい値算出部によって算出される前記認証しきい値とを、前記可搬媒体に登録する登録部と、を備えることを特徴とする認証システムである。
【０００８】
また、本発明は、上記発明において、前記可搬媒体は、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記認証装置は、前記認証しきい値記憶部に記憶されている前記認証しきい値を取得し、当該取得した認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。
【０００９】
また、本発明は、上記発明において、前記可搬媒体は、ユーザを識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザ識別情報記憶部を備え、前記認証装置は、前記ユーザ識別情報と関連付けて、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記認証部は、前記ユーザ識別情報記憶部に記憶されている前記ユーザ識別情報を取得し、当該取得した前記ユーザ識別情報と関連付けられている前記認証しきい値を、前記認証しきい値記憶部から読み出し、当該読み出した認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。
【００１０】
また、本発明は、上記発明において、前記認証装置と接続され、認証に必要な情報を前記認証装置に供給する認証サーバを備え、前記認証サーバは、前記ユーザ識別情報と関連付けて、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記可搬媒体は、ユーザを識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザ識別情報記憶部を備え、前記認証部は、前記ユーザ識別情報記憶部に記憶されている前記ユーザ識別情報を取得し、当該取得した前記ユーザ識別情報と関連付けられた前記認証しきい値を前記認証しきい値記憶部から読み出し、当該読み出した前記認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。
【００１１】
また、本発明は、上記発明において、前記認証しきい値は、前記認証情報と前記認証基準情報との一致度であって、前記認証基準情報を予め認証基準情報記憶部に記憶させる際に得られた一致度に基づいて、予め定められていることを特徴とする。
【００１２】
また、本発明は、上記発明において、前記認証しきい値は、前記認証情報と前記認証基準情報との一致度の平均値であって、前記認証基準情報を予め認証基準情報記憶部に記憶させる際に、前記認証情報と前記認証基準情報とを複数回比較することによって得られた一致度の平均値に基づいて、予め定められていることを特徴とする。
【００１３】
また、本発明は、上記発明において、前記認証しきい値は、前記認証情報と前記認証基準情報との一致度の度数分布であって、前記認証部が認証を行う回数に応じた階級と、前記認証情報と前記認証基準情報との一致度に応じた度数とによって得られる一致度の度数分布に基づいて、予め定められていることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、ユーザ毎に異なる認証しきい値を設定することができるため、ユーザの利便性を損なうことなく、認証システムのセキュリティレベルを向上させることができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の第１の実施形態による認証システムの構成を示す構成図である。
【図２】一例としての認証装置とＩＣカードとの構成を示すブロック図である。
【図３】一例としてのユーザ情報記憶部に記憶されている情報を示す構成図である。
【図４】一例としての認証システムの認証判定の手順を示すフローチャートである。
【図５】一例としての本人受理率および他人棄却率と認証しきい値との関係を示すグラフである。
【図６】一例としての登録装置の構成を示すブロック図である。
【図７】一例としての登録の手順を示すフローチャートである。
【図８】一例としての認証しきい値の算出の手順を示すフローチャートである。
【図９】本発明の第２の実施形態による認証システムの構成を示すブロック図である。
【図１０】一例としてのユーザ情報記憶部に記憶されている情報を示す構成図である。
【図１１】一例としての認証の動作を示すフローチャートである。
【図１２】一例としての認証しきい値の更新手順を示すフローチャートである。
【図１３】一例としてのユーザ情報記憶部に記憶されている情報を示す構成図である。
【図１４】一例としての登録装置と認証装置とによる認証しきい値の更新手順を示すフローチャートである。
【図１５】一例としてのユーザ情報記憶部と認証装置記憶部に記憶されている情報を示す構成図である。
【図１６】本発明の第３の実施形態による認証システムの構成を示すブロック図である。
【図１７】一例としての認証しきい値記憶部に記憶される情報の構成を示す構成図である。
【図１８】一例としての認証サーバを利用した認証の動作を示すフローチャートである。
【図１９】一例としての認証システムの構成を示す構成図である。
【発明を実施するための形態】
【００１９】
[第１の実施形態]
以下、図面を参照して本発明による認証システムの第１の実施形態について説明する。
図１は、本実施形態における認証システムをゲートに設置した際の構成を示した構成図である。
本実施形態の認証システムは、ＩＣカード（可搬媒体）１００と、認証装置２００とを備えている。
ＩＣカード１００は、ユーザ４００に保持されている。認証装置２００は、ゲート３００に設置されている。認証装置２００は、ＩＣカード１００と認証装置２００との通信によってユーザ４００を認証する認証処理を行う。
【００２０】
以下、図２から図４を参照して、本実施形態の認証システムの構成と動作について説明する。
図２は、ＩＣカード１００と認証装置２００との構成を示したブロック図である。
ＩＣカード１００は、情報の記憶や演算を行う機能を備えたＩＣチップが組み込まれた可搬媒体であり、ユーザ情報記憶部１１０と、ＩＣカード通信部１２０とを備えている。ここで、可搬媒体は、持ち運び可能な情報処理媒体である。
図３は、ユーザ情報記憶部１１０に予め記憶されている情報の構成を示している。
ユーザ情報には、認証基準情報と、認証しきい値と、ユーザＩＤ（ユーザ識別情報）とが含まれる。
ユーザ情報記憶部１１０は、認証基準情報が予め記憶されている認証基準情報記憶部１１１と、認証しきい値が予め記憶されている認証しきい値記憶部１１２を備えている。
認証基準情報は、ユーザ４００から予め採取されデジタル情報化された指紋情報、虹彩情報、静脈情報などの生体情報であり、認証装置２００が行う認証処理において比較情報の一つとして利用される。本実施形態では、認証基準情報には、指静脈情報が適用される。認証しきい値は、認証装置２００が行う認証処理において指静脈情報を照合する際の基準値として利用される。認証しきい値の設定手順の説明は、後述する。
【００２１】
ＩＣカード通信部１２０は、ユーザ情報として、認証基準情報記憶部１１１から認証基準情報を、認証しきい値記憶部１１２から認証しきい値を読み出すとともに、ＩＣカード通信部１２０は、読み出した認証基準情報と認証しきい値とを認証装置２００に送信する。
【００２２】
ゲート３００は、本実施形態の認証システムによってユーザ４００の通行が規制される、セキュリティエリアの入り口に設けられるセキュリティゲートである。ゲート３００は、認証装置２００の指令に基づいて開閉するフラップを有している。ゲート３００は、認証装置２００からフラップを開く指令がない状態においては、フラップを閉じた状態にする。ゲート３００は、認証装置２００からフラップを開く指令があれば、フラップを開けてユーザ４００を通行させる状態にする。
【００２３】
認証装置２００は、ＩＣカード１００から読み出したユーザ情報に基づいてユーザ４００の認証処理を行う装置であり、認証装置通信部２１０と、認証判定部（認証部）２２０と、認証情報生成部２３０と、を備えている。
認証装置通信部２１０は、ＩＣカード通信部１２０によって送信されるユーザＩＤ、認証基準情報、および、認証しきい値を受信する。本実施形態では、認証装置通信部２１０は、ＩＣカード通信部１２０と非接触の無線通信を行うこととする。
認証情報生成部２３０は、ユーザ４００の指静脈情報に基づいて認証情報を生成する。本実施形態では、認証情報生成部２３０は、ユーザ４００が指を近接させることでユーザ４００の指静脈情報を読み取る指静脈センサを備えており、指静脈センサに読み取られた指静脈情報をデジタル情報にした認証情報を生成する。
認証判定部２２０は、受信された認証基準情報と、認証しきい値とを認証装置通信部２１０から取得するとともに、認証情報生成部２３０によって生成された認証情報を取得する。認証判定部２２０は、これらの認証基準情報と認証情報とを照合して、認証基準情報と認証情報との一致度を算出し、算出した一致度と取得された認証しきい値とに基づいて、ユーザ４００の認証を受理するか棄却するかを判定する。ここで、認証判定部２２０は、算出した一致度の値が、認証しきい値以上であればユーザ４００の認証は受理と、認証しきい値未満であればユーザ４００の認証は棄却と判定する。受理の場合、認証判定部２２０は、ゲート３００に対してフラップを開く指令を出力する。
【００２４】
図４は、認証システムによる認証の手順を示している。ここで、予めユーザ４００の指から採取された静脈情報をデジタル情報にした指静脈情報である認証基準情報と、認証しきい値とが記憶されたＩＣカード１００が、ユーザ４００に配布されているものとする。
【００２５】
ユーザ４００は、ゲート３００を通行する際、ゲート３００に設置された認証装置２００にＩＣカード１００を近接させる。
ＩＣカード通信部１２０は、ＩＣカード１００が認証装置２００と通信可能な領域内に入ると、認証基準情報および認証しきい値を、認証装置２００に備えられる認証装置通信部２１０に送信する。認証装置通信部２１０は、ＩＣカード通信部１２０によって送信された認証基準情報および認証しきい値を受信する（ステップＳ１）。
認証情報生成部２３０は、ユーザ４００の指が認証情報生成部２３０に近接させられることを待つ。認証情報生成部２３０は、ユーザ４００の指が認証情報生成部２３０に近接させられると、ユーザ４００の指から指静脈情報を読み取る。認証情報生成部２３０は、読み取られた指静脈情報をデジタル情報にした認証情報を生成する（ステップＳ２）。
認証判定部２２０は、ステップＳ１において認証装置通信部２１０によって受信された認証基準情報と、ステップＳ２において認証情報生成部２３０によって生成された認証情報とを照合して一致度を算出する（ステップＳ３）。
認証判定部２２０は、認証しきい値と一致度とに基づいてユーザ認証の受理または棄却の判定をする（ステップＳ４）。
認証判定部２２０は、一致度が認証しきい値を超えていなければ、棄却と判定する（ステップＳ４−棄却）。
この場合には、認証装置２００は、ゲート３００にフラップを開く指令を出力せずに、認証処理を終了する（ステップＳ５）。
一方、ステップＳ４において、認証判定部２２０は、一致度が認証しきい値を超えていれば、受理と判定する（ステップＳ４−受理）。
この場合には、認証装置２００は、ゲート３００にフラップを開く指令を出力する（ステップＳ６）。
【００２６】
上述したとおり、本実施形態の認証システムは、ユーザ４００に利用され、情報の記憶が可能なＩＣカード（可搬媒体）１００と、ＩＣカード１００に記憶されている情報に基づいてユーザ４００が正当なユーザであるか否かの認証を行う認証装置２００とを備える認証システムであって、ＩＣカード１００は、ユーザ４００を認証する基準としての認証基準情報が予め記憶されている認証基準情報記憶部１１１を備え、認証装置２００は、ユーザ４００から情報を取得して認証情報を生成する認証情報生成部２３０と、認証情報生成部２３０によって生成される認証情報と認証基準情報記憶部１１１に記憶されている認証基準情報との一致度、および、認証の可否を判定するしきい値としてユーザ４００毎に予め定められる認証しきい値、に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う認証判定部（認証部）２２０とを備えることを特徴としている。
【００２７】
また、本実施形態の認証システムに備えられるＩＣカード（可搬媒体）１００は、認証しきい値が予め記憶されている認証しきい値記憶部１１２を備え、認証装置２００は、認証しきい値記憶部１１２に記憶されている認証しきい値を取得し、当該取得した認証しきい値に基づいて、ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。
【００２８】
また、本実施形態の認証システムに備えられるＩＣカード（可搬媒体）１００は、ユーザ４００に利用され、情報の記憶が可能なＩＣカード１００と、ＩＣカード１００に記憶されている情報に基づいてユーザ４００が正当なユーザであるか否かの認証を行う認証装置２００と、を備える認証システムに含まれるＩＣカード１００であって、認証装置２００が備える、ユーザ４００が正当なユーザであるか否かの認証を行う認証判定部（認証部）２２０によって、認証が行われる際に用いられる情報であって、認証装置２００によってユーザ４００から情報が取得されて生成された認証情報との一致度を求める際に用いられ、一致度と、認証判定部２２０によって認証の可否を判定するしきい値としてユーザ４００毎に予め定められる認証しきい値とによって、ユーザ４００が正当なユーザであるか否かの認証を行う際に用いられる情報として、ユーザ４００を認証する基準としての認証基準情報が予め記憶されている認証基準情報記憶部１１１を備えることを特徴とする。
【００２９】
また、本実施形態の認証システムに備えられる認証装置２００は、ユーザ４００に利用され、ユーザ４００が正当なユーザであるか否かの認証の基準として認証基準情報が予め記憶されている認証基準情報記憶部１１１を備えるＩＣカード（可搬媒体）１００と、ＩＣカード１００に記憶されている情報に基づいてユーザ４００の認証を行う認証装置２００と、を備える認証システムに含まれる認証装置２００であって、ユーザ４００から情報を取得して認証情報を生成する認証情報生成部２３０と、認証情報生成部２３０によって生成される認証情報と、ＩＣカード１００に予め記憶されているユーザ４００が正当なユーザであるか否かを認証する基準としての認証基準情報との一致度、および、認証の可否を判定するしきい値として、ユーザ４００毎に予め定められる認証しきい値、に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う認証判定部（認証部）２２０と、を備えることを特徴とする。
【００３０】
このように構成された本実施形態の認証システムにおいては、認証しきい値を、個々のユーザ４００が保持するＩＣカード１００に記憶させているため、ユーザ４００毎に異なる認証しきい値を設定することができる。したがって、本実施形態の認証システムにおいては、ユーザ４００の利便性を損なうことなく、認証システムのセキュリティレベルを向上させることができる。
この作用効果について、以下に、オフィスビルの入退室管理を例に説明する。
【００３１】
ここで、例えばオフィスビルへの入場規制が厳しくなり、認証システムに、セキュリティレベルの向上が求められたとする。この場合、本実施形態の認証システムは、ユーザ毎に設定される認証しきい値を、従来の設定値より大きな値に変更することにより、認証システムのセキュリティレベルを上げることができる。
【００３２】
図５は、本実施形態の認証システムを含む指静脈照合による認証システムにおける、本人受理率（本人認証率）および他人棄却率（他人拒否率）と、一致度との関係の一例を示している。Ｗ１、Ｗ２はそれぞれ本人受理率である。Ｗ３は他人棄却率である。Ｌ１からＬ３はそれぞれ認証しきい値である。
本人受理率は、被認証者が正当なユーザである場合の、認証の回数に対する認証が受理される回数の割合を示している。したがって、本人受理率が１００％とは、正当なユーザであれば必ず認証が受理されることを示し、本人受理率が０％とは、正当なユーザであっても必ず認証が棄却されることを示している。つまり、本人受理率が大きい認証システムは、本人が棄却される割合が少ないため、ユーザ４００の利便性に優れる。
他人棄却率は、被認証者が正当なユーザ以外のユーザ４００である場合の、認証の回数に対する認証が棄却される回数の割合を示している。したがって、他人棄却率が１００％とは、正当なユーザ以外のユーザ４００であれば必ず認証が棄却されることを示し、他人棄却率が０％とは、正当なユーザ以外のユーザ４００であっても必ず認証が受理されることを示している。つまり、他人棄却率が大きい認証システムは、正当なユーザ以外のユーザ４００が受理される割合が少ないため、セキュリティレベルが高い。
認証しきい値は、認証システムにおけるセキュリティレベルの設定値を示し、認証しきい値が大きいほど、認証システムのセキュリティレベルが高いことを示している。
例えば、図５における一致度Ａを認証しきい値とすると、本人受理率Ｗ１は約１００％であり、他人棄却率Ｗ３は約６０％である。一方、一致度Ａよりも大きい一致度Ｃを通る認証しきい値とすると、本人受理率Ｗ１は約８０％であり、他人棄却率Ｗ３は約１００％である。したがって、一致度Ｃを認証しきい値とする認証システムは、一致度Ａを認証しきい値とする認証システムよりもセキュリティレベルが高い。
【００３３】
なお、上述したとおり、指紋情報の一致度が相対的に高いユーザと、相対的に低いユーザとが存在するため、本人受理率および他人棄却率は、ユーザ４００毎に異なる。ここで、一例として、Ｗ１を指紋情報の一致度が相対的に低いユーザの本人受理率と、Ｗ２を指紋情報の一致度が相対的に高いユーザの本人受理率とする。
本実施形態の認証システムは、認証しきい値を、個々のユーザ４００が保持するＩＣカード１００に記憶させているため、ユーザ４００毎に認証しきい値を異なる値に設定することができる。例えば、本実施形態の認証システムは、すべてのユーザ４００のうち、本人受理率が相対的に高いユーザ（すなわち本人受理率Ｗ２）の認証しきい値を、標準的な値よりも高い一致度（例えば図５に示すＣ）に設定し、本人受理率が相対的に低いユーザ（すなわち本人受理率Ｗ１）の認証しきい値を、標準的な一致度（例えば図５に示すＢ）に設定することができる。
このように認証しきい値を設定すると、本人受理率が相対的に高いユーザの他人棄却率を約１００％にするとともに、本人受理率が相対的に低いユーザの本人受理率を約９５％にすることができる。したがって、本実施形態の認証システムは、本人受理率が相対的に低いユーザの本人受理率を低下させることなく、本人受理率が相対的に高いユーザの他人棄却率を向上させることができる。
このように、本実施形態の認証システムにおいては、ユーザ４００の利便性を損なうことなく、認証システムのセキュリティレベルを向上させることができるという効果を奏する。
【００３４】
［ユーザ情報の登録手順］
以下、図６から図８を参照して、本実施形態の認証システムにおけるＩＣカード１００へのユーザ情報の登録手順について説明する。
図６は、登録装置５００を含む認証システムの構成を示している。
【００３５】
ＩＣカード１００と、認証装置２００と、ゲート３００とは上述と同じである。
登録装置５００は、例えば、新たなユーザ４００を認証システムに登録する場合に、ＩＣカード１００にユーザ情報を登録する装置であって、登録装置通信部５１０と、登録制御部（登録部、認証しきい値算出部）５２０と、登録情報取得部５３０とを備えている。
登録制御部５２０は、認証基準情報生成動作と、認証基準情報登録動作と、認証確認動作と、認証しきい値算出動作と、認証しきい値登録動作とによって、登録装置５００を制御する。認証基準情報生成動作とは、登録制御部５２０が、登録情報取得部５３０から供給された指静脈情報をデジタル情報にした認証基準情報を生成する動作である。認証基準情報登録動作とは、登録制御部５２０が、登録装置通信部５１０およびＩＣカード通信部１２０を介して、ＩＣカード１００が備える認証基準情報記憶部１１１に認証基準情報を記憶させる動作である。認証確認動作とは、認証基準情報記憶部１１１に記憶されている認証基準情報に基づいて、認証装置２００によって認証が受理されるか否か、を登録制御部５２０が確認する動作である。認証しきい値算出動作とは、登録制御部５２０が、認証基準情報と指静脈情報との一致度に基づいて、認証しきい値を算出する動作である。認証しきい値登録動作とは、登録制御部５２０が、登録装置通信部５１０およびＩＣカード通信部１２０を介して、認証しきい値記憶部１１２に認証しきい値を記憶させる動作である。
登録装置通信部５１０は、ＩＣカード通信部１２０から認証基準情報を受信し、また登録装置通信部５１０は、ＩＣカード通信部１２０に認証基準情報および認証しきい値を送信する。本実施形態では、登録装置通信部５１０は、ＩＣカード通信部１２０と非接触の無線通信を行うこととする。
登録情報取得部５３０は、ユーザ４００から指静脈情報を取得する。本実施形態では、例えば、登録情報取得部５３０は、ユーザ４００が指を近接させることでユーザ４００の指静脈情報を読み取る指静脈センサを備えている。
【００３６】
図７は、登録装置５００とＩＣカード１００との間の認証しきい値を設定する手順を示している。
登録情報取得部５３０は、ユーザ４００から指静脈情報を取得する。登録制御部５２０は、取得された指静脈情報をデジタル情報にした認証基準情報を生成する（ステップＳ１０１、認証基準情報生成動作）。
【００３７】
登録制御部５２０は、登録装置通信部５１０とＩＣカード通信部１２０とを介して、ＩＣカード１００に備えられる認証基準情報記憶部１１１に認証基準情報を記憶させる（ステップＳ１０２、認証基準情報登録動作）。
【００３８】
登録制御部５２０は、登録装置通信部５１０とＩＣカード通信部１２０とを介して認証基準情報記憶部１１１に記憶されている認証基準情報を読み出す（ステップＳ１０３）。
【００３９】
登録情報取得部５３０は、ユーザ４００から指静脈情報を取得する。登録制御部５２０は、取得された指静脈情報をデジタル情報にした認証情報を生成する（ステップＳ１０４）。
【００４０】
登録制御部５２０は、読み出された認証基準情報と、生成された認証情報とを比較して一致度を算出する（ステップＳ１０５）。ここで、認証基準情報と認証情報との一致度の平均値を求めるため、登録制御部５２０は、ステップＳ１０３からＳ１０５までを複数回実施する。本実施例においては、登録制御部５２０は、ステップＳ１０３からＳ１０５までを、例えば３回繰り返すこととしているが、例えば１回であってもよい。
登録制御部５２０は、ステップＳ１０３からＳ１０５までにおいて算出された一致度の平均値を求める（ステップＳ１０６）。
【００４１】
登録制御部５２０は、求められた一致度の平均値が、基準値を超えているか否かを判定する（ステップＳ１０７）。ここで、基準値とは、例えば本実施例の認証システムに求められるセキュリティレベルの下限値、つまり他人棄却率の下限値に基づいて定められる値である。例えば一致度を、認証基準情報と認証情報とが完全に一致している場合を１０００とし、認証基準情報と認証情報とが完全に不一致になる場合を０として指標化した場合に、本実施例において、例えば、基準値は５００として定められる。ここで、求められた一致度は、その値が基準値未満であるとき、本人受理率が低いことを意味する。この場合、登録制御部５２０は、ステップＳ１０１に手順を戻す（ステップＳ１０７−再登録）。一方、登録制御部５２０は、一致度の平均値が基準値以上であれば、手順を次に進める（ステップＳ１０７−許可）（以上、ステップＳ１０４〜Ｓ１０７  認証確認動作）。
【００４２】
登録制御部５２０は、予め定められる手順によって、認証しきい値を算出する（ステップＳ１０８、認証しきい値算出動作）。予め定められる手順は後述する。
【００４３】
登録制御部５２０は、登録装置通信部５１０とＩＣカード通信部１２０とを介して、ＩＣカード１００に備えられる認証しきい値記憶部１１２に認証しきい値を記憶させる（ステップＳ１０９、認証しきい値登録動作）。
【００４４】
上述したとおり、本実施形態の認証システムに備えられる登録装置５００は、ユーザに利用され、情報の記憶が可能なＩＣカード（可搬媒体）１００と、ＩＣカード１００に記憶されている情報に基づいて、ユーザが正当なユーザであるか否かの認証を行う認証装置２００と、ＩＣカード１００にユーザの情報を登録する登録装置５００と、を備える認証システムにおいて用いられる登録装置５００であって、認証装置２００が備える、ユーザ４００が正当なユーザであるか否かの認証を行う認証判定部（認証部）２２０によって、認証が行われる際に用いられるしきい値であって、認証装置２００が備える認証情報生成部２３０によってユーザ４００から情報が取得されて生成された認証情報と、ＩＣカード１００が備える認証基準情報記憶部１１１に予め記憶されているユーザ４００を認証する基準としての認証基準情報と、の一致度に基づいて、認証判定部２２０によって認証の可否が判定される際に用いられる、ユーザ４００毎に予め定められる認証しきい値を、予め認証基準情報記憶部１１１に記憶させる際に得られた、認証情報と認証基準情報との一致度に基づいてユーザ４００毎に算出する登録制御部（認証しきい値算出部）５２０と、登録制御部５２０によって算出された認証しきい値を登録する登録制御部（登録部）５２０と、を備えることを特徴とする。
【００４５】
［認証しきい値設定手順］
図８は、上述のステップＳ１０８において、認証しきい値を算出する手順の一例を示している。
登録制御部５２０は、一致度の平均値に基づいて、認証しきい値を算出する（ステップＳ１０８）。例えば本実施形態においては、一致度の平均値が５００以上６００未満であれば、認証しきい値を５００とし、一致度の平均値が６００以上８００未満であれば、認証しきい値を一致度と同じ値とし、一致度の平均値が８００以上であれば、認証しきい値を８００として、認証しきい値を算出する。
なお、本実施例においては、登録制御部５２０は、ステップＳ１０３からＳ１０５までを、例えば３回繰り返すこととしているため、一致度の平均値に基づいて認証しきい値を算出しているが、ステップＳ１０３からＳ１０５までを、例えば１回とした場合には、一致度に基づいて認証しきい値を算出してもよい。
【００４６】
上述したとおり、本実施形態の認証システムにおける認証しきい値は、認証情報と認証基準情報との一致度であって、認証基準情報を予め認証基準情報記憶部１１１に記憶させる際に得られた一致度に基づいて予め定められることを特徴とする。
【００４７】
また、本実施形態の認証システムにおける認証しきい値は、認証しきい値は、認証情報と認証基準情報との一致度の平均値であって、認証基準情報を予め認証基準情報記憶部１１１に記憶させる際に、認証情報と認証基準情報とを複数回比較することによって得られた一致度の平均値に基づいて予め定められることを特徴とする。
【００４８】
このように構成された本実施形態の認証システムは、認証しきい値を、ユーザ４００毎に算出された一致度に応じて異なる認証しきい値を設定することができる。したがって、例えば認証システムは、特に認証が棄却にされやすいユーザ４００に絞り込んで、本実施形態の認証システムに求められるセキュリティレベルの下限値に近い認証しきい値を設定して、認証が棄却されにくくするとともに、他のユーザ４００の認証しきい値を高くして、セキュリティレベルを向上させることが可能になる。
【００４９】
本実施形態の認証システムに含まれる登録装置５００は、ユーザ４００毎に認証しきい値を異なる値に設定することができる。
さらに、登録装置５００は、一致度を複数回求め、その一致度の平均値に基づいて、認証しきい値を算出している。これにより、認証確認動作時における外乱（例えば指静脈センサ上における指を置く位置の変化）を平均化することができる。このため、登録装置５００は、認証装置２００による認証動作において本人受理率と他人棄却率とのいずれもが高い認証しきい値を設定することができる。したがって、本実施形態の認証システムは、本人受理率が相対的に低いユーザの本人受理率を低下させることなく、本人受理率が相対的に高いユーザの他人棄却率を向上させることができる。
このように、本実施形態の認証システムにおいては、ユーザ４００の利便性を損なうことなく、認証システムのセキュリティレベルを向上させることができるという効果を奏する。
【００５０】
[第２の実施形態]
第１の実施形態では、認証しきい値は、ＩＣカード１００が備える認証しきい値記憶部１１２に記憶させることとしたが、認証装置２００が認証しきい値記憶部２４１を備え、認証しきい値記憶部２４１に記憶させてもよい。以下、図面を参照して本発明による認証システムの第２の実施形態について説明する。なお、第１の実施形態と同じ構成及び動作については説明を省略する。
【００５１】
図９から図１１は、認証装置２００が認証しきい値記憶部２４１を有する認証装置記憶部２４０を備えた場合の構成を示している。
この場合、ＩＣカード１００は、ユーザ４００に固有の値として割り当てられるユーザＩＤを予め記憶させておくユーザＩＤ記憶部１１３を備える。また、認証装置２００が備える認証しきい値記憶部２４１には、ユーザＩＤと対応付けられて認証しきい値が予め記憶されている。
認証装置２００は、ＩＣカード１００から認証基準情報とともに、ユーザＩＤを取得する（ステップＳ２０１）。
認証装置２００は、取得されたユーザＩＤに対応する認証しきい値を、ユーザ４００の認証に用いる認証しきい値として選択する（ステップＳ２０２）。
【００５２】
上述したとおり、本実施形態の認証システムにおけるＩＣカード（可搬媒体）１００は、ユーザ４００を識別する情報として、ユーザ４００毎に定められるユーザ識別情報が予め記憶されているユーザＩＤ記憶部（ユーザ識別情報記憶部）１１３を備え、認証装置２００は、ユーザ識別情報と関連付けて、認証しきい値が予め記憶されている認証しきい値記憶部２４１を備え、認証判定部（認証部）２２０は、ユーザ識別情報記憶部に記憶されているユーザ識別情報を取得し、当該取得したユーザ識別情報と関連付けられている認証しきい値を、認証しきい値記憶部２４１から読み出し、当該読み出した認証しきい値に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行うことを特徴とする。
【００５３】
このようにすることで、本実施形態の認証システムは、ＩＣカード１００を用いずに認証しきい値を変更することができるため、ＩＣカード１００の回収、再配布をしなくてもよく、簡易に認証しきい値、すなわちセキュリティレベルを変更することができる。
【００５４】
なお、認証しきい値は、一致度の度数分布に基づいて認証しきい値を定めることができる。
以下、図１２と図１３を参照して、認証しきい値を更新する構成と動作について説明する。
図１２は、登録装置５００とＩＣカード１００との間の認証しきい値を更新する手順を示している。
図１３は、ＩＣカード１００が備えるユーザ情報記憶部１１０に記憶されている情報の構成を示している。
ＩＣカード１００は、認証動作によって一致度が算出される際に、算出された一致度を記憶させている一致度度数分布記憶部１１４を備える。
登録装置５００は、一致度度数分布記憶部１１４に予め記憶されている一致度度数分布をＩＣカード１００から取得し、取得した一致度度数分布に基づいて、認証しきい値を算出する。
【００５５】
例えば、一致度の度数分布がいわゆる非対称型である場合には、次の（式１）により認証しきい値を算出する。
【００５６】
認証しきい値＝標準しきい値＋一致度平均値−１００・・・（式１）
【００５７】
また、例えば、一致度の度数分布がいわゆる対称型である場合には、次の（式２）により認証しきい値を算出する。
【００５８】
認証しきい値＝標準しきい値＋一致度平均値−一致度標準偏差×定数・・・（式２）
【００５９】
また、例えば、一致度の度数分布がいわゆるＬ字型である場合には、次の（式３）により認証しきい値を算出する。
【００６０】
認証しきい値＝標準しきい値＋修正平均値−１００・・・（式３）
【００６１】
なお、ここで非対称型とは、一致度平均値を対称軸として度数の分布が非対称であるものをいう。対称型とは、一致度平均値を対称軸として度数の分布が非対称であるものをいう。Ｌ字型とは、一致度平均値よりも小さい階級に多くの度数が分布しているものをいう。
【００６２】
次に、登録装置５００は、算出された認証しきい値を、ＩＣカード１００が備える認証しきい値記憶部１１２に記憶させる。
【００６３】
上述したとおり、本実施形態の認証システムにおける認証しきい値は、認証情報と認証基準情報との一致度の度数分布であって、認証判定部（認証部）２２０が認証を行う回数に応じた階級と、認証情報と認証基準情報との一致度に応じた度数とによって得られる一致度の度数分布に基づいて、予め定められていることを特徴とする。
【００６４】
このように、本実施形態の認証システムは、認証しきい値を一致度の度数分布に基づいて定めることができ、さらに度数分布は認証を繰り返すことによって一定の傾向を示すことがあるため、時間の経過とともに認証が棄却されやすくなったユーザ４００に対して、本人受理率を向上させることができ、または認証が受理されやすいユーザ４００に対して、さらにセキュリティレベルを向上させることができる、という効果を奏する。
【００６５】
なお、図１４と図１５とに示すように、一致度の度数分布は、認証装置記憶部２４０が一致度度数分布記憶部２４３を備えて、一致度度数分布記憶部２４３に記憶させてもよい。この場合、ＩＣカード１００に一致度度数分布を記憶する必要がないため、ＩＣカード１００は、少ないメモリ容量によって構成されることができる。
【００６６】
[第３の実施形態]
第１の実施形態では、ＩＣカード１００と認証装置２００とを備える認証システムについて説明したが、認証装置２００の全て、もしくはその一部の機能を、ネットワークを介して接続される認証サーバ７００に持たせてもよい。以下、図面を参照して本発明による認証システムの第３の実施形態について説明する。なお、第１の実施形態と同じ構成及び動作については説明を省略する。
【００６７】
図１６から図１８は、本実施形態における認証システムの構成および動作を示している。本実施形態の認証システムは、ＩＣカード１００と、認証装置２００と、認証装置２００とネットワークを介して接続される認証サーバ７００とを備えている。認証装置２００は、ゲート３００に備えられている。
ＩＣカード１００は、認証基準情報が予め記憶されている認証基準情報記憶部１１１と、ユーザ４００に固有の値として割り当てられるユーザＩＤが予め記憶されているユーザＩＤ記憶部１１３とを備えている。
認証サーバ７００は、認証サーバ記憶部７１０を備えている。認証サーバ記憶部７１０は、ユーザＩＤと対応付けられて認証しきい値が予め記憶されている認証しきい値記憶部７１１を備えている。
【００６８】
認証装置２００は、ＩＣカード１００からユーザＩＤと認証基準情報を取得する（ステップＳ３０１）。
認証装置２００は、ステップＳ３０１で取得されたユーザＩＤを認証サーバ装置７００に送信し（ステップＳ３０２）、送信したユーザＩＤに対応する認証しきい値を認証サーバ記憶部７１０から取得する（ステップＳ３０３）。
認証装置２００は、上述したステップＳ２からＳ６と同じ処理を行う（ステップＳ３０４からＳ３０８まで）。
【００６９】
上述したとおり、本実施形態の認証システムは、認証装置２００と接続され、認証に必要な情報を認証装置２００に供給する認証サーバ７００を備え、認証サーバ７００は、ユーザ識別情報と関連付けて、認証しきい値が予め記憶されている認証しきい値記憶部７１１を備え、ＩＣカード（可搬媒体）１００は、ユーザ４００を識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザＩＤ記憶部（ユーザ識別情報記憶部）１１３を備え、認証判定部（認証部）２２０は、ユーザＩＤ記憶部１１３に記憶されているユーザ識別情報を取得し、当該取得したユーザ識別情報と関連付けられた認証しきい値を認証しきい値記憶部７１１から読み出し、当該読み出した認証しきい値に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行うことを特徴とする。
【００７０】
例えば、本実施形態の認証システムは、複数のゲート３００のそれぞれに認証装置２００を備えており、認証サーバ７００がそれぞれの認証装置２００と接続される、規模の大きい認証システムである場合に、以下のような効果を奏する。
【００７１】
すなわち、本実施形態の認証システムは、認証サーバ７００に認証しきい値が記憶されているため、それぞれのＩＣカード１００またはそれぞれの認証装置２００に認証しきい値を記憶させておく必要がない。このため、本実施形態の認証システムは、例えば認証しきい値を変更する場合に、それぞれの認証装置２００に認証しきい値を記憶させる必要がなく、作業の手間が省ける。
【００７２】
なお、本実施形態においては、認証装置２００は、認証時に認証サーバ７００から認証しきい値を取得することとしているが、認証装置２００は、予め認証サーバ７００から認証しきい値を取得することとしてもよい。これによって、認証時の通信時間を短縮できることから、認証にかかる時間を短縮することができ、ユーザ４００の利便性を向上させることができる。
【００７３】
また、上述の実施形態では、認証システムをゲート３００に設置した例に基づいて説明したが、本発明はこれに限らない。例えば、本発明の認証システムをドアに設置してもよい。
【００７４】
図１９は、認証システムをドアに設置した際の構成を示した構成図である。図示する例では、認証システムは、ＩＣカード１００と認証装置２００とを含んでいる。認証装置２００はドア６００に設置されている。認証装置２００に備えられる各部の動作および構成は図２に示した各部と同様である。なお、また、ＩＣカード１００は、ユーザ４００に保持されている。
【００７５】
これにより、ユーザ４００が認証装置２００にＩＣカード１００をかざすことで、ＩＣカード１００と認証装置２００とは通信を行うことができる。例えば、図示するように、認証システムをドア６００に設置した場合、認証装置２００は、認証装置２００によって、ＩＣカード１００が記憶する認証情報を読み取り、読み取った認証情報をドア６００に送信することで、ドア６００は認証情報に基づいて、ドア６００の開閉を制御することができる。
【００７６】
また、上述第１の実施形態において説明した一致度の度数分布は、第２の実施形態において、認証サーバ７００に記憶させることとしてもよい。この場合、例えば、複数の認証装置２００によって構成される認証システムにおいて、各々の認証装置２００は、一致度度数分布を記憶する必要がないため、少ないメモリ容量によって構成されることができる。
【００７７】
また、上述の実施形態では、ＩＣカード１００は、非接触型のＩＣカードであることとし、ＩＣカード通信部１２０は、認証装置２００と非接触の無線通信を行うこととして説明しているが、ＩＣカード１００は、接触型のＩＣカードを適用して、ＩＣカード通信部１２０は、認証装置２００と接触式の通信を行うこととすることもできる。
【００７８】
また、上述の実施形態では、ユーザ情報を記憶する可搬媒体として、ＩＣカード１００を適用することとしたが、ＲＦＩＤなどのＩＣチップを備えた各種媒体を適用しても良いし、この可搬媒体と認証装置２００との間の通信は、各種無線通信を適用してもよい。
【００７９】
なお、上述の実施形態における認証システムに含まれる認証装置２００、または、この認証装置２００が備える各部、および、登録装置５００、またはこの登録装置５００が備える各部（以下、単に各部とする）は、専用のハードウェアにより実現されるものであってもよく、また、この各部はメモリ及びＣＰＵ（中央演算装置）により構成され、各部の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであってもよい。
【００８０】
また、上述の実施形態における各部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより、各部による処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００８１】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。
【００８２】
以上、図面を参照して本発明の実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。
【符号の説明】
【００８３】
１００…ＩＣカード（可搬媒体）、１１１…認証基準情報記憶部、１１２…認証しきい値記憶部、１１３…ユーザＩＤ（ユーザ識別情報記憶部）、１１４…一致度度数分布記憶部、２００…認証装置、２２０…認証判定部（認証部）、２３０…認証情報生成部、２４１…認証しきい値記憶部、４００…ユーザ、５００…登録装置、５２０…登録制御部、７００…認証サーバ、７１１…認証しきい値記憶部
【図１】
0005860687.tif 000002
【図２】
0005860687.tif 000003
【図３】
0005860687.tif 000004
【図４】
0005860687.tif 000005
【図５】
0005860687.tif 000006
【図６】
0005860687.tif 000007
【図７】
0005860687.tif 000008
【図８】
0005860687.tif 000009
【図９】
0005860687.tif 000010
【図１０】
0005860687.tif 000011
【図１１】
0005860687.tif 000012
【図１２】
0005860687.tif 000013
【図１３】
0005860687.tif 000014
【図１４】
0005860687.tif 000015
【図１５】
0005860687.tif 000016
【図１６】
0005860687.tif 000017
【図１７】
0005860687.tif 000018
【図１８】
0005860687.tif 000019
【図１９】
0005860687.tif 000020