(57)【要約】【課題】  本発明の目的は、使用者に不快感を抱かせることを防止すべく、不認証が多発する使用者に再登録が必要である旨を通知して登録データの再登録を促すことのできる生体情報照合装置および生体情報照合システムを提供することにある。【解決手段】  本人認証するため生体情報を生体識別情報として予め登録しており、認証対象者から本人認証するため生体情報を取得すると、該生体情報と前記生体識別情報とを照合し本人認証を行なう生体情報照合装置において、  本人認証が正常に行なわれたか否かを判定する認証判定部１４と、認証判定部からの認証結果を蓄積して求めた不認証の頻度に基づいて生体識別情報の再登録が必要であるか否かを判断する再登録判断部１５と、再登録判断部の判断結果に基づいて生体識別情報の再登録が必要である旨を通知する再登録通知部１６と、を備える。【選択図】        図１
2006099374.tif 000002
【特許請求の範囲】
【請求項１】
本人認証するため生体情報を生体識別情報として予め登録しており、認証対象者から本人認証するため認証生体情報を取得すると、該認証生体情報と前記生体識別情報とを照合し本人認証を行なう生体情報照合装置において、
前記認証生体情報と前記生体識別情報に基づいて本人認証を行なう認証判定部と、
該認証判定部からの認証結果を蓄積して求めた不認証の頻度に基づいて前記生体識別情報の再登録が必要であるか否かを判断する再登録判断部と、
前記再登録判断部の判断結果に基づいて前記生体識別情報の再登録が必要である旨を通知する再登録通知部と、
を備えたことを特徴とする生体情報照合装置。
【請求項２】
前記照合判定部により本人認証が正常に行なわれたと判定された回数を示す正常数および本人認証で不認証と判定された回数を示すリジェクト数を個人別に計数するカウンタを設け、
前記再登録判断部は、一定の時間内に該カウンタのリジェクト数が予め定められた数を超えたとき前記生体識別情報の再登録が必要であると判断することを特徴とする請求項１記載の生体情報照合装置。
【請求項３】
前記再登録判断部は、予め定められた時間内の前記正常数とリジェクト数の比に基づいて前記生体識別情報の再登録が必要であると判断することを特徴とする請求項２記載の生体情報照合装置。
【請求項４】
前記照合判定部により所定回数の照合を行なった後本人認証が失敗し不合格と判定されたときから経過した時間を示す経過時間を計るタイマを設け、
前記再登録判断部は、該経過時間が予め定められた値を超えたとき前記リジェクト数の累積値をクリアすることを特徴とする請求項２に記載の生体情報照合装置。
【請求項５】
本人認証するため生体情報を生体識別情報として予め登録されている登録データベースと、本人認証するための生体情報を取得する生体情報取得機能および該取得した生体情報と前記生体識別情報とを照合し本人認証を行なう照合機能とを有する少なくとも１つの照合手段とを有する生体情報照合システムにおいて、
前記照合手段による本人認証が正常に行なわれたか否かを判定する照合判定手段と、
該照合判定手段からの照合結果を蓄積して求めた不認証の頻度に基づいて前記生体識別情報の再登録が必要であるか否かを判断する再登録判断手段と、
前記再登録判断手段の判断結果に基づいて前記生体識別情報の再登録が必要である旨を通知する再登録通知手段と、
を備えたことを特徴とする生体情報照合システム。
【請求項６】
前記照合判定手段により本人認証が正常に行なわれたと判定された回数を示す正常数および本人認証が不認証と判定された回数を示すリジェクト数を個人別に計数する計数手段を設け、
前記再登録判断手段は、該計数手段のリジェクト数が一定の時間内に予め定めた数を超えたとき前記生体識別情報の再登録が必要であると判断することを特徴とする請求項５記載の生体情報照合システム。
【請求項７】
前記再登録判断手段は、予め定められた時間内の前記正常数と前記リジェクト数の比に基づいて前記生体識別情報の再登録が必要であると判断することを特徴とする請求項６記載の生体情報照合システム。
【請求項８】
前記照合判定手段により所定回数の照合を行なった後本人認証が失敗し不合格と判定されたときから経過した時間を示す経過時間を計る時限手段を設け、
前記再登録通知手段は、該経過時間が予め定めた値を超えたとき前記リジェクト数の累積値をクリアすることを特徴とする請求項６に記載の生体情報照合システム。
【請求項９】
前記生体情報照合システムを管理する照合管理手段を設け、
該照合管理手段は、前記各再登録判断手段が行なった再登録が必要であるか否かの判断結果を受け蓄積し、照合手段ごとに集計し統計処理することを特徴とする請求項５に記載の生体情報照合システム。
【請求項１０】
前記照合管理手段は、各照合手段の再登録が必要であるか否かの判断結果を取得する際、該取得された判断結果に関係する照合の結果および照合を実施された時間（年月日時分秒）を併せ取得し、判断結果と、照合結果と、実施時間とが対応する形で蓄積することを特徴とする請求項９に記載の生体情報照合システム。
【請求項１１】
前記生体情報は、虹彩または指紋または声紋または顔立ちに関するデータであることを特徴とする請求項１に記載の生体情報照合装置および請求項５に記載の生体情報照合システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報照合装置および生体情報照合システムに関するものである。
【背景技術】
【０００２】
アイリスや指紋などの個人を識別できる生体情報が本人認証に用いられている。該生体情報を用いた本人認証は、認証対象者の生体情報を予め保持した生体識別情報と照合することにより本人認証を行なう技術であり、この技術を実現するために生体情報の登録処理と生体情報の照合処理とで構成されている。生体情報の登録処理は、認証対象者の生体情報を取得して、該生体情報の特徴量を抽出しデジタルデータへ変換して生体識別情報として予め保持する。照合処理は、認証対象者から生体情報を取得すると、該生体情報の特徴量を抽出しデジタルデータ化して得た認証生体情報と、予め保持している前記生体識別情報とを照合し、その類似度から本人認証を行なう。
【０００３】
ところで、特許文献１には、本人認証を行なうための生体識別情報（登録データ）を取得するのに、採取された複数の生体情報の中から最適な生体識別情報を１つを選択し登録データとして登録するアイリス認識装置が開示されている。
【特許文献１】特開２００１−２９２９８１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１のアイリス認識装置の場合、最適な生体情報を登録するたに、一時格納されている複数の生体情報の中から最適と思われる生体情報を選択して登録するが、選択して登録した生体情報の特徴量の品質が必ずしも認証を正確に行なうレベルにあるとは限らない。このため、特徴量の品質が低い生体識別情報が登録されてしまった場合、照合の類似度が低下する不認証が多発する虞があり、不認証の頻発によりアイリス認識装置に対して使用者が使い勝手が悪い印象を抱くことになる。
【０００５】
従って、本発明の目的は、使用者に不快感を抱かせることを防止すべく、不認証が多発する使用者に再登録が必要である旨を通知して登録データの再登録を促すことのできる生体情報照合装置および生体情報照合システムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の生体情報照合装置は、以上の点を解決するために、次の構成を採用する。
〈構成１〉
本人認証するため生体情報を生体識別情報として予め登録しており、認証対象者から本人認証するため生体情報を取得すると、生体情報と前記生体識別情報とを照合し本人認証を行なう生体情報照合装置において、本人認証が正常に行なわれたか否かを判定する照合判定部と、照合判定部からの照合結果を蓄積して求めた不認証の頻度に基づいて生体識別情報の再登録が必要であるか否かを判断する再登録判断部と、再登録判断部の判断結果に基づいて生体識別情報の再登録が必要である旨を通知する再登録通知部と、を備えたことを特徴とする。
【０００７】
〈構成２〉
照合判定部により本人認証が正常に行なわれたと判定された回数を示す正常数および本人認証で不認証と判定された回数を示すリジェクト数を個人別に計数するカウンタを設け、再登録判断部は、一定の時間内に該カウンタのリジェクト数が予め定められた数を超えたとき生体識別情報の再登録が必要であると判断することを特徴とする。
〈構成３〉
再登録判断部は、予め定められた時間内の正常数とリジェクト数の比に基づいて生体識別情報の再登録が必要であると判断することを特徴とする。
〈構成４〉
照合判定部により所定回数の照合を行なった後本人認証が失敗し不合格と判定されたときから経過した時間を示す経過時間を計るタイマを設け、再登録判断部は、経過時間が予め定められた値を超えたときリジェクト数の累積値をクリアすることを特徴とする。
【０００８】
〈構成５〉
本発明の生体情報照合システムは、本人認証するため生体情報を生体識別情報として予め登録されている登録データベースと、本人認証するための生体情報を取得する生体情報取得機能および該取得した生体情報と生体識別情報とを照合し本人認証を行なう照合機能とを有する少なくとも１つの照合手段とを有する生体情報照合システムにおいて、照合手段による本人認証が正常に行なわれたか否かを判定する照合判定手段と、照合判定手段からの照合結果を蓄積して求めた不認証の頻度に基づいて生体識別情報の再登録が必要であるか否かを判断する再登録判断手段と、再登録判断手段の判断結果に基づいて生体識別情報の再登録が必要である旨を通知する再登録通知手段とを備えたことを特徴とする。
【０００９】
〈構成６〉
照合判定手段により本人認証が正常に行なわれたと判定された回数を示す正常数および本人認証が不認証と判定された回数を示すリジェクト数を個人別に計数する計数手段を設け、再登録判断手段は、該計数手段のリジェクト数が一定の時間内に予め定めた数を超えたとき生体識別情報の再登録が必要であると判断することを特徴とする。
〈構成７〉
再登録判断手段は、予め定められた時間内の前記正常数とリジェクト数の比に基づいて生体識別情報の再登録が必要であると判断することを特徴とする。
〈構成８〉
照合判定手段により所定回数の照合を行なった後本人認証が失敗し不合格と判定されたときから経過した時間を示す経過時間を計る時限手段を設け、再登録通知手段は、経過時間が予め定めた値を超えたときリジェクト数の累積値をクリアすることを特徴とする。
【００１０】
〈構成９〉
生体情報照合システムを管理する照合管理手段を設け、照合管理手段は、各再登録判断手段が行なった再登録が必要であるか否かの判断結果を受け蓄積し、照合手段ごとに集計し統計処理することを特徴とする。
〈構成１０〉
照合管理手段は、各照合手段の再登録が必要であるか否かの判断結果を取得する際、取得された判断結果に関係する照合の結果および照合を実施された時間（年月日時分秒）を併せ取得し、判断結果と、照合結果と、実施時間とが対応する形で蓄積することを特徴とする。
〈構成１１〉
生体情報は、虹彩または指紋または声紋または顔立ちに関するデータであることが好ましい。
【発明の効果】
【００１１】
本発明の生体情報照合装置によれば、照合結果を蓄積して求めた不認証の頻度に基づいて、生体識別情報の再登録が必要である旨を通知して生体識別情報の再登録を促すことから、該通知を受けた使用者が生体識別情報の再登録を行なうことができる。従って、頻繁に不正確な生体情報認証が行なわれていた使用者の生体識別情報が適正化され、不認証の発生を低減することができる。これにより、不認証による使用者の生体情報照合装置に対する信頼性の低下を防止し、信頼性の向上を図ることがきる。
【発明を実施するための最良の形態】
【００１２】
本発明の実施形態について、図を用いて詳細に説明する。以下の説明では、各実施の形態に用いる図面について同一の構成要素は同一の符号を付し、かつ重複する説明は可能な限り省略する。
【実施例１】
【００１３】
実施例１のアイリス照合装置は、アイリスデータの登録機能および照合機能を有している。既に多数の使用者からアイリスパターンを取得し、該パターンの特徴量を抽出してデジタルデータに変換しアイリス登録データとしてアイリス登録情報データベースに保持管理している。このようなアイリス照合装置が図１に示されている。
【００１４】
アイリス照合装置の説明に先立ち、アイリス照合装置で行われるアイリス照合を説明する。アイリス照合とは、特殊な身体的特徴（バイオメトリック）として虹彩の特徴量に基づいて本人認証することであり、そのプロセスは登録処理と照合処理とで構成されている。
登録処理は、認証対象者からアイリスパターンを取得し、該パターンの特徴量を抽出してデジタルデータに変換しアイリス登録データ（生体識別情報）として格納する機能であり、照合処理は、認証対象者からアイリスパターンを取得し、該パターンの特徴量を抽出してデジタル化し、デジタル化して得たアイリス照合データ（認証生体情報）と前記予め保持されているアイリス登録データと照合し、本人認証する機能である。
【００１５】
ところで、アイリス照合には、利用者の識別番号（ＩＤ）に対応するアイリス登録データをアイリス登録情報データベースから取得し、取得したアイリス登録データと認証対象者から取得した生体情報に基づいて生成したアイリスデータとを照合することで、ＩＤ番号が付与された利用者の認証を行なう１対１のマッチングと、多数のアイリス登録データをアイリス登録情報データベースから取得し、取得した多数のアイリス登録データと認証対象者から取得した生体情報に基づいて生成したアイリスデータとを順次照合することで、認証対象者が登録メンバーの一員であることを認証する１対多のマッチングとがある。
実施例１のアイリス照合装置１０では、前記した二つのマッチングにおいて、１対１のマッチングを例に説明を行なう。
【００１６】
実施例１のアイリス照合装置は、図１に示されているように、ビデオカメラで得た利用者の画像からアイリス部分を切り出してアイリスパターンを取得するアイリス情報取得部１１と、該取得されたアイリスパターンの濃淡値変化の特徴を抽出しデジタル化してアイリスデータを生成する特徴量抽出部１２と、該特徴量抽出部１２で生成したアイリスデータをアイリス登録データ（生体識別情報）とし、該アイリス登録データとＩＤとを対応付けた登録者リストを生成し、該登録リストを保持管理するアイリス登録情報データベース１３と、認証対象者から取得したアイリスパターンに基づいて生成したアイリス認証データ（認証生体情報）と前記アイリス登録データとを比較して、その類似度を求め、該類似度に基づいて認証対象者の認証判定を行なう認証判定部１４と、該認証判定の結果を蓄積し不認証の頻度を求め、該不認証の頻度に基づいてアイリス登録データの再登録が必要であるか否かを判断する再登録判断部１５と、再登録判断部の判断結果に基づいてアイリス登録データの再登録が必要である旨を通知する再登録通知部１６と、使用者からの入力を受け入れると共に、入力された内容や処理に応じた内容を表示するための操作表示部１７と、前記各部を統括し制御する制御部１９とを備える。
【００１７】
認証判定部１４は、利用者から取得したアイリスパターンから変換して得られたアイリス照合データを特徴量抽出部１２から入手し、該アイリス照合データと前記アイリス登録情報データベース１３に保持管理されていたアイリス登録データとの比較を行い、その比較で得られた類似度が大であれば本人と判定し、類似度が小であれば不認証と判定する。
【００１８】
アイリス登録情報データベース１３に保持管理されているアイリス登録データには、稀であるが品質の悪いものがある。例えば、次のものが挙げられる。即ち、取得した目の画像において、目の開きが狭いものから得られた登録データと、フォーカスが甘い画像から得られた登録データと、ブレがある画像から得られた登録データと、画像処理において瞳孔位置を誤って得られた登録データなどがあり、このようなアイリス登録データは、該データにおける特徴量の品質が悪いと称されている。
【００１９】
認証判定部１４は、判定した後に認証結果を出力する。前記アイリス照合データと前記アイリス登録データとを照合したとき類似度が小で不認証と判定されることをリジェクトと定義する。通常、アイリス照合装置では該リジェクトが発生しても、予め定めた回数だけ連続して照合を試みる。このリトライの回数は任意に設定可能でるが、一般的に設計仕様に基づいて数回に設定されている。
【００２０】
認証判定部１４は、リジェクトが発生した回数を示すリジェクト数を計るリジェクトカウンタ１４１と、本人認証が合格したか否かの判定するのに用いるリジェクト数の閾値を保持する閾値保持メモリ１４２とを備え、該予定されたリトライのうち１回でも本人と認証すれば、判定結果は合格（ＯＫ）であると出力する。認証結果として合格（ＯＫ）の判定とともに、前記リジェクト数を再登録判断部１５および操作表示部１７へ出力する。
【００２１】
リジェクトカウンタ１４１が示すリジェクト数が、前記閾値保持メモリ１４２に保持された閾値を超えたとき、認証結果は不合格（ＮＧ）であると再登録判断部１５および操作表示部１７へ出力する。
該認証結果（ＯＫ／ＮＧ）を受けた操作表示部１７は、デスプレイに「本人と認証されました」または「本人認証に失敗しました」と表示させ使用者に認証結果（ＯＫ／ＮＧ）を通知する。
【００２２】
アイリス照合装置では、使用者から取得されるアイリスパターンから変換されたアイリス照合データおよびアイリス登録情報データベースに保持管理されているアイリス登録データの特徴量品質が重要であり、これらの特徴量品質が認証の合否を左右する。照合の度に使用者から取得したアイリスパターンに基づいて変換されたアイリス照合データにおける特徴量品質を保持するために、１つのアイリス照合データを生成するまでの過程で複数回のアイリスパターンの取得が行なわれる。すなわち、最適なアイリス照合データを取得するために、アイリスパターンを取得するための撮影が複数回行なわれる。
尚、この撮りなおしで取得された複数のアイリスパターンから生成されたアイリス照合データは、その品質がすべて悪いことは極めて稀である。
【００２３】
それに比して、当該照合に用いられるアイリス登録データは、客観的に登録アイリスデータにおける特徴量の品質を判定することなく、アイリス登録情報データベース１３に保持管理されていることから、アイリス登録データにおける特徴量の品質が悪い場合があり、この低品質のアイリス登録データに基づく本人認証を行なうと、不認証を生じる虞がある。
【００２４】
再登録判断部１５は、前記認証判定部１４から認証結果の出力を受け蓄積し、該認証結果に基づいて個人別に本人認証が合格と判定された回数を示す正常数および本人認証が失敗した回数を示すリジェクト数を計数する個人別データカウンタ１５１と、該個人別の正常数とリジェクト数から不認証の頻度を計算する演算部１５２と、前記個人別の正常数およびリジェクト数の累積値および前記演算部１５２で求めた不認証の頻度を蓄積する再登録データメモリ１５３と、不合格（ＮＧ）と判定されてから経過した時間を示す経過時間を計時するタイマ１５４とを備え、認証判定部１４からの認証結果の出力を受け、該認証結果を蓄積し演算して、個人別に求めた不認証の頻度に基づいて前記アイリス登録データの再登録が必要であるか否かを判断する。
【００２５】
再登録判断部１５は、一定の時間内に個人別データカウンタ１５１のリジェクト数が予め定められた値を超えたとき、および不認証の頻度を示す式の値が予め定められた値を超えたとき、前記登録データの再登録が必要であると判断する。再登録判断部１５は、再登録が必要であると判断すると、登録データの再登録が必要である旨を再登録通知部１６に出力する。
また、タイマ１５４により計られた経過時間が、予め定められた値を超えたとき、前記再登録データメモリ１５３が保持する個人別リジェクト数の累積値をクリアし０とする。
【００２６】
再登録通知部１６は、前記再登録判断部の判断結果に基づいて前記アイリス登録データの再登録が必要である旨を操作表示部１７のデスプレイに表示させて使用者に通知する。
【００２７】
操作表示部１７は、利用者からの入力を受け入れるためのキーボードおよび所望の画面表示を行なうためのデスプレイを有している。使用者は、キーボードから例えば暗証番号や識別番号（ＩＤ）などを入力することができる。また、再登録通知部１６からの情報に基づいて、アイリス登録データの再登録が必要である旨をデスプレイに表示する。これにより、使用者にアイリス登録データの再登録が必要である旨が通知できる。
【００２８】
実施例１のアイリス照合装置１０における１対１のマッチングの動作をフロー図（図２）を用いて説明する。
【００２９】
使用者からのＩＤ入力を操作表示部１７で受けると（Ｓ２００）、ＩＤ情報（以降、単にＩＤと称す）がアイリス登録情報データベース１３へ送られる。ＩＤを受けたアイリス登録情報データベース１３は、該ＩＤをキーとして保持管理している登録者リストを検索し認証対象者の氏名を取得する（ステップＳ２０１）。アイリス登録情報データベース１３は、ＩＤに対応付けられているアイリス登録データを検索する（ステップＳ２０２）。認証判定部１４は、取得したアイリス情報と検索されたアイリス登録データとのマッチングを実施し、類似度により本人認証をする（ステップＳ２０３）。認証判定部１４は、本人認証が正常に行なわれたか否かを判定し該判定結果を再登録判定部１５および操作表示部１７に出力する（ステップＳ２０４）。
【００３０】
Ｓ２０４において不認証と判定されると、リジェクトカウンタ１４１（以降、単にＲｅｊと称す）をカウントアップする（ステップＳ２０５）。認証判定部１４は、Ｒｅｊの値が照合不合格（ＮＧ）と判定する閾値ＴｈｌＲｅｊ以上か否かで判定する（ステップＳ２０６）。Ｒｅｊの値がＴｈｌＲｅｊに未達のときＳ２０３の処理に移る。Ｒｅｊの値がＴｈｌＲｅｊ以上であれば、認証判定部１４は、照合が不合格（ＮＧ）である旨を操作表示部１７および再登録判断部１５に出力する（ステップＳ２０７）。通知を受けた操作表示部１７は、照合が不合格（ＮＧ）である旨を表示する。
【００３１】
Ｓ２０４において照合が合格（ＯＫ）と判定されると、認証判定部１４は、照合が合格（ＯＫ）である旨を操作表示部１７および再登録判断部１５に出力する（ステップＳ２０８）。通知を受けた操作表示部１７は、照合が合格（ＯＫ）である旨を表示する。
ステップＳ２０７において、ＯＫの通知を受けた再登録判断部１５は、カウンタの制御を行なう（ステップＳ２０９）。すなわち、ＯＫ通知を受けると、再登録判断部１５は、通算照合ＯＫ回数であるＡｃｃＮｕｍ（Ａ）および通算リジェクト回数であるＲｅｊＮｕｍ（Ａ）をカウントアップする。具体的には、認証対象者をＡさんとする照合を行なっている場合、照合が合格（ＯＫ）なら、Ａ氏の通算照合ＯＫ回数であるＡｃｃＮｕｍ（Ａ）に１を加算し、Ａ氏の通算リジェクト回数であるＲｅｊＮｕｍ（Ａ）にＲｅｊの値を加算し、Ｒｅｊをクリアし０とする。
【００３２】
再登録判断部１５は、演算部１５２で個人別の正常数とリジェクト数から不認証の頻度を計算すると、該計算結果に基づいて、登録データの再登録が必要であるか否かを判断し（ステップＳ２１０）、再登録が必要であると判断すると、再登録通知部１６は登録データの再登録が必要である旨を画面表示し，その旨を使用者に通知する（ステップＳ２１１）。
登録データの再登録が必要である旨を通知するか否かを判定する式は、リジェクトの発生頻度を表す式であればよい。例えば、ＲｅｊＮｕｍ（Ａ）/ＡｃｃＮｕｍ（Ａ）でも、
ＲｅｊＮｕｍ（Ａ）／｛ＡｃｃＮｕｍ（Ａ）＋ＲｅｊＮｕｍ（Ａ）｝でも良い。
【００３３】
前記したように本発明のアイリス照合装置によれば、再登録判断部１５が、認証判定部１４からの認証結果を受け、個人別の本人認証が合格したと判定されたＯＫの回数および本人認証が失敗したと判定されたリジェクト数を計数する個人別データカウンタ１５１と、該個人別の正常数とリジェクト数から不認証の頻度を計算する演算部１５２と、該個人別の正常数およびリジェクト数の累積値を蓄積する再登録データメモリ１５３とを制御して、演算し求めた不認証の頻度に基づいて再登録が必要であるか否かを判断し、該判断結果を再登録通知部１６を介して操作表示部１７に通知して画面に表示されることから、使用者に再登録を促すことができる。
【００３４】
従って、頻繁に不認証と判定された使用者は表示案内に従って、アイリス登録データの再登録を行なうことから、特徴量品質の悪いアイリス登録データを特徴量データベースから削除するので本人認証が正常に行なわれ認証率を改善できるとともに、使用者が抱いたアイリス照合装置に対する悪い印象を払拭できる。
【実施例２】
【００３５】
実施例２のアイリス照合システムの構成が、図３に示されている。
該アイリス照合システムは、入退室をアイリス情報で管理するシステムである。既に自分のアイリスデータを登録した利用者が入退室の際、ゲートに設置されたアイリス照合装置で取得されたアイリス照合データとアイリス登録データとを照合し本人認証を行い、本人と認証されれば入退室できるシステムである。入退室の関門であるゲートは、通常複数あり、それぞれ設置されたアイリス照合装置１０Ａ〜１０Ｃと、管理装置４０とで構成される。複数ゲートに設置されたアイリス照合装置と管理装置は、通信回線３０で通信可能に接続されている。通信回線３０は、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）などの構内回線が好ましい。
以下、実施例２のアイリス照合装置について図４を用いて詳細に説明する。
実施例２のアイリス照合装置１０Ａ〜１０Ｃは、同一のブロック構成であるので、アイリス照合装置１０Ａについて説明する。
アイリス照合装置１０Ａは、ビデオカメラで得た利用者の画像からアイリス部分を切り出してアイリスパターンを取得するアイリス情報取得部１１と、該取得されたアイリスパターンの濃淡値変化の特徴を抽出しデジタルコードデータに変換する特徴量抽出部１２と、該特徴量抽出部１２で生成したデジタルデータをアイリス登録データとして保持管理するアイリス登録情報データベース１３Ａと、前記取得したアイリスパターンから変換されたアイリス照合データと前記アイリス登録データとマッチングを実施し、その類似度から本人認証を行い、本人認証が合格か否かを判定し該認証結果を出力する認証判定部１４と、該照合結果を受けて蓄積し不認証の頻度を求め、該不認証の頻度に基づいてアイリス登録データの再登録が必要であるか否かを判断する再登録判断部１５Ａと、再登録判断部の判断に基づいてアイリス登録データの再登録が必要である旨を通知する再登録通知部１６と、使用者からの入力を受け付けるとともに表示情報に基づいて使用者へメッセージなどを表示する操作表示部１７、前記各部を統括し制御する制御部１９とを備える。
【００３６】
アイリス登録情報データベース１３Ａは、利用者からアイリス情報取得部１１で取得されたアイリスパターンの濃淡値変化の特徴を抽出しデジタルデータに変換されたアイリスデータを特徴量抽出部１２から受け、該アイリスデータを予めアイリス登録データとして保持管理している。実施例１ではＩＤに対応付けられた登録者リストを有していたが、実施例２のアイリス登録情報データベース１３Ａは、必ずしもＩＤに対応付けられた登録者リストを必要としないので、登録者リストを有していない。
【００３７】
認証判定部１４は、利用者から取得したアイリスパターンから変換されたアイリスデータを特徴量抽出部１２から入手し、該入手したアイリス照合データと前記アイリス登録情報データベースに保持管理されていたアイリス登録データとのマッチングを実施し、照合の類似度が大であれば本人と判定し、類似度が小であれば非本人であると判定する。
【００３８】
認証判定部１４は、前記本人認証が合格したか否かを判定し、該判定した後に認証結果を出力する。前記アイリス照合データと前記アイリス登録データの類似度が小で不認証と判定されることをリジェクトと定義する。通常、アイリス照合装置では該リジェクトが発生しても、連続して数回の照合をリトライする。該数回のリトライのうち１回でも認証が成功したと判定されると、前記認証結果として合格（ＯＫ）の判定とともにリジェクト数を再登録判断部１５Ａへ出力する。
前記数回のリトライが全てリジェクトであった場合、本人認証が不合格であると判定し、この場合、認証結果として不合格（ＮＧ）と判定しその旨を出力する。
認証結果（ＯＫ／ＮＧ）は、操作表示部１７にも出力される。操作表示部１７のデスプレイに「本人と認証されました」または「本人認証が失敗しました」などと表示させ利用者に認証結果（ＯＫ／ＮＧ）を通知する。
【００３９】
再登録判断部１５Ａは、前記認証判定部１４から認証結果の出力を受け蓄積し、該認証結果から個人別に本人認証が合格と判定された回数を示す正常数および本人認証が失敗した回数を示すリジェクト数を計数する個人別データカウンタ１５１と、予め定められた時間ごとに当該装置に発生した正常数およびリジェクト数を計数するカウンタ１５１Ａと、前記個人別の正常数とリジェクト数から不認証の頻度を計算する演算部１５２と、該個人別の正常数およびリジェクト数の累積値および前記予め定められた時間ごとに当該装置に発生した正常数およびリジェクト数および前記演算部１５２で求められた不認証の頻度を蓄積する再登録データメモリ１５３と、認証が不合格（ＮＧ）と判定されてから経過した時間を示す経過時間を計時するタイマ１５４を備え、
再登録判断部１５Ａは、該認証判定部からの認証結果の出力を受け蓄積し演算し、個人別に求めた不認証の頻度に基づいて前記アイリス登録データの再登録が必要であるか否かを判断する。
【００４０】
再登録判断部１５Ａは、一定の時間内に該個人別データカウンタ１５１の個人別のリジェクト数が予め定められた値を超えたとき、または、個人別のリジェクトの発生頻度を示す式の値が予め定められた値を超えたとき、前記登録データの再登録が必要であると判断する。再登録判断部１５Ａは、登録データの再登録が必要であると判断したとき、登録データの再登録が必要である旨を再登録通知部１６に出力する。
また、タイマ１５４が計時した経過時間が、予め定められた値を超えたとき、前記再登録デ―タメモリ１５３が示す個人別リジェクト数の累積値をクリアし０とする。
【００４１】
前記再登録判断部１５Ａは、前記認証判定部１４からの認証結果（ＯＫ/ＮＧ）と、予め定められた時間ごとに当該装置に発生した正常数およびリジェクト数および本人認証について判定がなされた時刻を示す判定時刻について通信回線３０を介して管理装置４０へ通知する。
【００４２】
再登録通知部１６は、前記再登録判断部の判断結果に基づいて前記アイリス登録データの再登録が必要である旨を操作表示部１７のデスプレイに表示させ利用者に通知する。
【００４３】
操作表示部１７は、入力用のキーボードおよび出力用のデスプレイを有している。利用者は、入力用のキーボードから入力することができる。また、再登録通知部１６からの情報を受けて、アイリス登録データの再登録が必要である旨をデスプレイに表示させ利用者に通知する。
【００４４】
管理装置（照合管理手段）４０は、各アイリス照合装置の再登録判断部から「登録データの再登録が必要である」などの判断結果を各アイリス照合装置１０Ａ〜１０Ｃから通信回線３０を介して受信する。前記判断結果を受けると前記管理者に報知するとともに前記照合判定部からの判定結果（ＯＫ/ＮＧ）と、予め定められた時間ごとに当該装置に発生した照合の正常数およびリジェクト数と、判定時刻および判断結果とを蓄積し、各アイリス照合装置について登録データの再登録の回数などを集計し統計処理を行なう。
【００４５】
管理装置４０は、各再登録判断部が判断した判断結果を取得する際、照合の判定結果およびその照合が行なわれた時間（年月日時分秒）を併せ取得し、判定結果と判定時刻とが対応する形で保持管理する。
アイリス照合システムを管理する管理者は、何処のゲートに生体識別情報の再登録が必要である事態が発生したかを管理装置から知ることができる。該ゲートへ出向いて、再登録が必要な利用者に適切なアドバイスを与えて、特徴量品質の良いアイリス登録データをアイリス登録情報データベースに格納することができる。
【００４６】
実施例２のアイリス照合システムの動作について説明する。
実施例２のアイリス照合システムに用いられるアイリス照合装置１０Ａ〜１０Ｃは、利用者から取得したアイリス照合データと多数のアイリス登録データと照合する１対多のマッチングを採用している。実施例２のアイリス照合装置１０Ａ〜１０Ｃの動作は同一であるので、アイリス照合装置１０Ａの動作について図６を用いて説明する。
図５は再登録判定処理（１対多のマッチング）の流れ図である。
再登録判断部１５Ａは,前回照合からＴ時間以上経過したか否かを判定する（ステップＳ５０１）。再登録判断部１５ＡからＴ時間以上経過しているとの通知を受けると認証判定部１４はＲｅｊをクリアする（ステップＳ５０２）。認証判定部１４は、取得したアイリス照合データとアイリス登録データとのマッチングを実施し、類似度により本人認証をする（ステップ５０３）。認証判定部１４は、本人認証が正常に行なわれたか否かを判定し該照合結果を出力する（ステップＳ５０４）。
【００４７】
Ｓ５０４の照合結果が不認証のとき、Ｒｅｊに１を加算する（ステップＳ５０５）。認証判定部１４は、Ｒｅｊの値がＴｈｌＲｅｊ以上か否かを判定する（ステップＳ５０６）。Ｒｅｊの値がＴｈｌＲｅｊに未達のときステップＳ５０３の処理に移る。Ｒｅｊの値がＴｈｌＲｅｊ以上であれば、認証判定部１４は、認証ＮＧであることを操作表示部１７に表示させ利用者へ通知する（ステップＳ５０７）。
【００４８】
Ｓ５０４にて認証ＯＫと判定された場合、ステップＳ５０８へ処理を移す。認証ＯＫであることを操作表示部１７に表示させ利用者へ通知する（ステップＳ５０８）。利用者（Ｘ氏）毎に通算照合ＯＫ回数であるＡｃｃＮｕｍ（Ｘ）と通算リジェクト回数であるＲｅｊＮｕｍ（Ｘ）を計算する（ステップＳ５０９）。例えば、Ａ氏の照合を行なっている場合、認証ＯＫなら、Ａ氏の通算照合ＯＫ回数であるＡｃｃＮｕｍ（Ａ）に１を加算し、ＲｅｊＮｕｍ（Ａ）にＲｅｊの値を加算し、Ｒｅｊを０にクリアする。
【００４９】
再登録判断部１５Ａが登録データの再登録が必要であるか否かを判断する（ステップＳ１０）。該判断は、下記の式の値が、予め定めた値以上であればステップＳ５１１に処理を移す。登録データの再登録が必要であるか否かを判断する式は、リジェクトの発生頻度を表す式であればよく、例えば、ＲｅｊＮｕｍ（Ａ）/ＡｃｃＮｕｍ（Ａ）で良い。
再登録通知部１６は、登録データの再登録が必要である旨を操作表示部１７に表示させ利用者に通知する（ステップＳ５１１）。
【００５０】
再登録判断部１５Ａは、登録データの再登録が必要であると判断したとき管理装置１００にその旨を通知する（ステップＳ５１２）。
【００５１】
利用者は不認証のとき、通常、即座に次の照合処理を実施する。ステップＳ５０１において、前回照合からの経過時間を点検しているが、これは、そのような利用者の行動を前提としている。従って、不認証から次の照合処理を開始するまでの時間がＴ時間以内ならば、Ｒｅｊの値をそのまま保持しておき、ステップ５０９において加算する。Ｔ時間を越えている場合、利用者が変わり、別の利用者が照合処理を実施したと判断し、Ｒｅｊの値をクリアして０とする。
ステップＳ５０１にて実施される方法は、上記に限定されるものではない。例えば、照合処理ごとにＲｅｊの値をクリアして０とするようにしてもよい。
【００５２】
実施例２の入退室を管理するアイリス照合システムによれば、複数のゲートに設置されたアイリス照合装置１０Ａ〜１０Ｃと、管理装置４０とで構成され、
各アイリス照合装置の再登録判断部１５Ａは、求めた不認証の発生頻度基づいて、登録データの再登録が必要であると判断し、再登録が必要であると判断したときには登録データの再登録が必要である旨を再登録通知部１６と管理装置４０に出力する。
管理装置４０は、「登録データの再登録が必要である」などの判断結果を各アイリス照合装置１０Ａ〜１０Ｃから通信回線３０を介して受信する。前記判断結果を受けると管理者に報知するとともに該判断結果を蓄積し、アイリス照合装置ごとに個人別に登録データの再登録の回数を集計し統計処理を行なう。該統計処理によりリジェクトの発生原因を自動追求することもできる。
管理者は、何処のゲートに生体識別情報の再登録が必要である事態が発生したかを管理装置４０から知ることができる。該ゲートへ出向いて、再登録が必要な利用者に適切なアドバイスを与えて、特徴量品質の良いアイリス登録データをアイリス登録情報データベースに格納することができる。
実施例１では使用者のみに再登録が必要である旨を通知し再登録を促していたが、その場合の使用者は、再登録せずにそのままアイリス照合装置を使用し続ける可能性がある。実施例２では、管理者にも通知することで、管理者から利用者に再登録を依頼することができ、より確実に登録データの再登録を実施できる。
【図面の簡単な説明】
【００５３】
【図１】本発明に係わる実施例１のアイリス照合装置のブロック図である。
【図２】実施例１のアイリス照合装置の動作（１対１のマッチング）を示すフロー図である。
【図３】本発明に係わる実施例２のアイリス照合システムの構成図である。
【図４】実施例２のアイリス照合装置のブロック図である。
【図５】実施例２のアイリス照合装置の動作（１対多のマッチング）を示すフロー図である。
【符号の説明】
【００５４】
１０、１０Ａ、１０Ｂ、１０Ｃ        アイリス照合装置
１１                                アイリス情報取得部
１２                                特徴量抽出部
１３、１３Ａ                        アイリス登録情報データベース
１４                                認証判定部
１４１                              リジェクトカウンタ
１４２                              閾値保持メモリ
１５、１５Ａ                        再登録判断部
１５１                              個人別データカウンタ
１５１Ａ                            カウンタ
１５２                              演算部
１５３                              再登録メモリ
１５４                              タイマ
１６                                再登録通知部
１７                                操作表示部
１９                                制御部
３０                                通信回線
４０                                管理装置
【図１】
2006099374.tif 000003
【図２】
2006099374.tif 000004
【図３】
2006099374.tif 000005
【図４】
2006099374.tif 000006
【図５】
2006099374.tif 000007