(57)【要約】【課題】生体情報の変化に対応し、マスター生体情報の信頼性を良好に維持可能とする。【解決手段】生体認証の対象者から生体情報を読み取る生体認証装置１２０より対象者について読み取った生体認証時の生体情報を認証時生体情報として取得する認証時生体情報取得部１１０と、生体情報抽出装置より当該生体情報抽出装置が読み取った対象者のマスター生体情報を取得するマスター生体情報取得部１１１と、認証時生体情報とマスター生体情報との照合処理を実行し当該照合処理において一致度が所定閾値以上であり互いに一致するものと判定できると共に一致度が所定範囲内に含まれるものと判定できる場合マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する更新アラート部１１２と、からシステム構成する。【選択図】    図１
2006187387.tif 000002
【特許請求の範囲】
【請求項１】
記憶装置に格納された生体認証用の生体情報に関する更新管理を行うシステムであって、
生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者について読み取った生体認証時の生体情報を認証時生体情報として取得する、認証時生体情報取得部と、
前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得する、マスター生体情報取得部と、
前記認証時生体情報と前記マスター生体情報との照合処理を実行し、当該照合処理において前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、更新アラート部と、
を備えることを特徴とする生体情報更新管理システム。
【請求項２】
請求項１において、
前記更新アラート部が、前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できる場合に、前記記憶装置に格納されている生体情報のうち、前記認証時生体情報と同部位について格納されている、マスター生体情報以外の最も古い生体情報を破棄し、前記認証時生体情報に置き換えることを特徴とする生体情報更新管理システム。
【請求項３】
請求項１または２において、
前記更新アラート部が、前記マスター生体情報と複数の前記認証時生体情報との照合処理を実行し、当該照合処理において前記マスター生体情報と複数の前記認証時生体情報全てとの一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記複数のうち全てまたは所定数以上の認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、ことを特徴とする生体情報更新管理システム。
【請求項４】
記憶装置に格納された生体認証用の生体情報に関する更新管理をコンピュータにより行う方法であって、
生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者について読み取った生体認証時の生体情報を認証時生体情報として取得し、
前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得し、
前記認証時生体情報と前記マスター生体情報との照合処理を実行し、当該照合処理において前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、ことを特徴とする生体情報更新管理方法。
【請求項５】
記憶装置に格納された生体認証用の生体情報に関する更新管理方法をコンピュータに実行させるためのプログラムであって、
生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者について読み取った生体認証時の生体情報を認証時生体情報として取得するステップと、
前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得するステップと、
前記認証時生体情報と前記マスター生体情報との照合処理を実行し、当該照合処理において前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力するステップと、
を含むことを特徴とする生体情報更新管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報更新管理システム、生体情報更新管理方法、および生体情報更新管理プログラムに関する。
【背景技術】
【０００２】
生体情報に基づく認証技術が提案されている。例えば、利用者の登録生体情報を記憶した携帯型記憶装置と、前記携帯型記憶装置から登録生体情報を読込む手段と、データ通信により前記登録生体情報とサービス要求を送信する携帯端末と、前記携帯端末より送信された前記登録生体情報が正当なものであるかを判断する監視装置と、利用者が入力する生体情報を取得する取得手段と、前記監視装置から前記判断結果と前記登録生体情報と前記サービス要求を受信する手段と、前記判断結果が正当であることを示している場合に前記利用者による入力生体情報と受信した前記登録生体情報とを照合する手段と、前記入力生体情報が正当なものである場合に前記利用者に対して前記要求されたサービスを提供する手段を備えた認証装置と、を備えたことを特徴とする利用者認証システム（特許文献１参照）などが提案されている。
【特許文献１】特開２００４−１３７５３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来技術においては、生体認証対象者の生体情報が変化する事象や認証時の読取り姿勢の傾向変化などに対応して、認証基準となるマスター生体情報の更新を促すといった技術が提案されていなかった。
【０００４】
そこで本発明は上記課題を鑑みてなされたものであり、生体情報の変化に対応し、マスター生体情報の信頼性を良好に維持可能とする、生体情報更新管理システム、生体情報更新管理方法、および生体情報更新管理プログラムを提供することを主たる目的とする。
【課題を解決するための手段】
【０００５】
上記課題を解決する本発明の生体情報更新管理システムは、記憶装置に格納された生体認証用の生体情報に関する更新管理を行うシステムであって、生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者について読み取った生体認証時の生体情報を認証時生体情報として取得する、認証時生体情報取得部と、前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得する、マスター生体情報取得部と、前記認証時生体情報と前記マスター生体情報との照合処理を実行し、当該照合処理において前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、更新アラート部と、を備えることを特徴とする（第１の発明）。
【０００６】
第２の発明は、第１の発明において、前記更新アラート部が、前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できる場合に、前記記憶装置に格納されている生体情報のうち、前記認証時生体情報と同部位について格納されている、マスター生体情報以外の最も古い生体情報を破棄し、前記認証時生体情報に置き換えることを特徴とする。
【０００７】
第３の発明は、第１または第２の発明において、前記更新アラート部が、前記マスター生体情報と複数の前記認証時生体情報との照合処理を実行し、当該照合処理において前記マスター生体情報と複数の前記認証時生体情報全てとの一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記複数のうち全てまたは所定数以上の認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、ことを特徴とする。
【０００８】
第４の発明は、記憶装置に格納された生体認証用の生体情報に関する更新管理をコンピュータにより行う方法であって、生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者について読み取った生体認証時の生体情報を認証時生体情報として取得し、前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得し、前記認証時生体情報と前記マスター生体情報との照合処理を実行し、当該照合処理において前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、ことを特徴とする。
【０００９】
第５の発明は、記憶装置に格納された生体認証用の生体情報に関する更新管理方法をコンピュータに実行させるためのプログラムであって、生体認証の対象者から生体情報を読み取る生体認証装置より、当該生体認証装置が前記対象者について読み取った生体認証時の生体情報を認証時生体情報として取得するステップと、前記記憶装置から生体情報を読み取る生体情報抽出装置より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得するステップと、前記認証時生体情報と前記マスター生体情報との照合処理を実行し、当該照合処理において前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力するステップと、を含むことを特徴とする。
【００１０】
その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。
【発明の効果】
【００１１】
本発明によれば、生体情報の変化に対応し、マスター生体情報の信頼性を良好に維持可能となる。
【発明を実施するための最良の形態】
【００１２】
−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態における生体情報更新管理システムを含むネットワーク構成図である。本実施形態においては、例えば、利用者の生体認証が行われる金融機関のＡＴＭや窓口において、本発明の生体情報更新管理システムが前記利用者のマスター生体情報の更新を促す状況を想定する。勿論、本発明の適用範囲はこの想定例だけに限定されず、生体認証を行ういずれの状況であっても適用できる。
【００１３】
また、生体認証とは、人間個体で異なる身体の一部や行動の特徴を利用して本人の認証を行なうもので、この仕組みを具現化し、システム化したものは生体認証（ヒューマンクリプト認証）システムと呼ばれている。生体認証技術として実用化・研究されているものとして、例えば、指紋、サイン、静脈、掌紋、網膜、虹彩、顔貌、音声などの生体情報を利用したものがある。本実施形態においては、例えば指静脈の照合技術を利用した生体認証を例としてとりあげるものとする。
【００１４】
本発明の生体情報更新管理システム１００（以下、システム１００）は、本発明の生体情報更新管理方法を実行する機能を実現すべく書き換え可能メモリなどのプログラムデータベース１０１に格納されたプログラム１０２をメモリ１０３に読み出し、演算装置たるＣＰＵ１０４により実行する。
【００１５】
また、前記システム１００は、コンピュータ装置が一般に備えている各種キーボードやボタン類、ディスプレイなどの入出力インターフェイス１０５、ならびにマスター生体情報等を生体情報記憶部１３１に格納している記憶装置たるサーバ１３０などとの間のデータ授受を担う通信手段１０６などを有している。
【００１６】
システム１００は、前記通信手段１０６により、前記サーバ１３０と例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、マスター生体情報やマスター生体情報以外の認証時生体情報などのデータ授受を実行する。システム１００の各種機能部と通信手段１０６との間ではＩ／Ｏ部１０７がデータのバッファリングや各種仲介処理を実行している。
【００１７】
また、システム１００は、生体認証の対象者から生体情報を読み取る生体認証装置１２０を備えるものとする。この生体認証装置１２０は、指静脈センサ１２１を指静脈センサ制御部１２２で制御すると共に、カードリーダ制御部１２３でＩＣカードリード・ライター装置１２４の制御を行う。このＩＣカードリード・ライター装置１２４は、他の記憶装置たるＩＣカード５０における生体情報記憶部５１から生体情報を読み取るための、生体情報抽出装置となる。また、生体認証装置１２０は、照合プログラム１２５を利用して、記憶装置たるサーバ１３０またはＩＣカード５０から読みとった、マスター生体情報と、認証時に利用者をセンシングして取得した認証時生体情報とを照合する処理を実行できるものとする。
【００１８】
なお、この生体認証装置１２０は、前記システム１００と同様に、プログラムデータベース１１における前記プログラム１２２〜１２５をメモリ１３に読み出し、演算装置１４により実行する。また、生体認証装置１２０は、各種キーボードやボタン類、ディスプレイなどの入出力インターフェイス１０５を備えると共に、ＬＡＮやインターネット等のネットワーク１４０を介して、前記システム１００らの外部装置と接続してデータ授受を実行する通信手段１６を備える。更に、生体認証装置１２０は、前記通信手段１６により、前記システム１００と例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、生体認証の結果やマスター生体情報の更新を促す警告情報などのデータ授受を実行する。生体認証装置１２０の各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。
【００１９】
また、前記サーバ１３０は、前記システム１００らと同様に、プログラムデータベース１１におけるサーバプログラム１３２をメモリ１３に読み出し、演算装置１４により実行する。また、サーバ１３０は、各種キーボードやボタン類、ディスプレイなどの入出力インターフェイス１５を備えると共に、ＬＡＮやインターネット等のネットワーク１４０を介して、前記システム１００らの外部装置と接続してデータ授受を実行する通信手段１６を備える。更に、サーバ１３０は、前記通信手段１６により、前記システム１００と例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、生体情報などのデータ授受を実行する。サーバ１３０の各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。
【００２０】
また、図１に示すＡＴＭや窓口端末などの各種端末２１０は、利用者が生体認証を受ける際に利用するコンピュータであり、前記システム１００と同様に、端末２１０として必要とされる各種入出力処理機能等を実現した業務プログラム２２０をプログラムデータベース１１からメモリ１３に読み出し、演算装置１４により実行する。また、端末２１０は、ＬＡＮやインターネット等のネットワーク１４０を介して、前記システム１００らの外部装置と接続してデータ授受を実行する通信手段１６を備える。更に、端末２１０は、前記通信手段１６により、前記システム１００と例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、生体認証の結果やマスター生体情報の更新を促す警告情報などのデータ授受を実行する。端末２１０の各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。
【００２１】
更に、端末２１０は、前記ＩＣカード５０の生体情報記憶部５１に対するリード・ライト処理を実行するＩＣカードリード・ライター装置２１５を備えるものとしてもよい。また、端末２１０は、生体認証結果等を出力するディスプレイ等の表示装置や、利用者からの入力を受け付けるタッチパネルやキーボード、マウスといった入出力インターフェイス１５を備える。
【００２２】
続いて、前記システム１００が例えばプログラム１０２に基づき構成・保持する機能部につき説明を行う。システム１００は、生体認証の対象者から生体情報を読み取る生体認証装置１２０より、当該生体認証装置１２０が前記対象者について読み取った生体認証時の生体情報を認証時生体情報として取得する、認証時生体情報取得部１１０を備える。
【００２３】
また、システム１００は、前記記憶装置（サーバ１３０またはＩＣカード５０）から生体情報を読み取る生体情報抽出装置（サーバ自体またはＩＣカードリード・ライター装置１２４を備えた生体認証装置１２０）より、当該生体情報抽出装置が読み取った前記対象者のマスター生体情報を取得する、マスター生体情報取得部１１１を備える。
【００２４】
また、システム１００は、前記認証時生体情報と前記マスター生体情報との照合処理を実行し、当該照合処理において前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、更新アラート部１１２を備える。
【００２５】
なお、前記更新アラート部１１２が、前記認証時生体情報と前記マスター生体情報との一致度が所定閾値以上であり、互いに一致するものと判定できる場合に、前記記憶装置に格納されている生体情報のうち、前記認証時生体情報と同部位について格納されている、マスター生体情報以外の最も古い生体情報を破棄し、前記認証時生体情報に置き換えることとすれば好適である。
【００２６】
また、前記更新アラート部１１２が、前記マスター生体情報と複数の前記認証時生体情報との照合処理を実行し、当該照合処理において前記マスター生体情報と複数の前記認証時生体情報全てとの一致度が所定閾値以上であり、互いに一致するものと判定できると共に、前記複数のうち全てまたは所定数以上の認証時生体情報に関する一致度が所定範囲内に含まれるものと判定できる場合、前記マスター生体情報の更新を促す警告情報を出力インターフェイスに出力する、こととすれば好適である。
【００２７】
なお、これまで示した  システム１００における各機能部１１０〜１１２は、ハードウェアとして実現してもよいし、メモリやＨＤＤ（Hard Disk Drive）などの適宜な記憶装置に格納したプログラムとして実現するとしてもよい。この場合、前記ＣＰＵ１０４がプログラム実行に合わせて記憶装置より該当プログラムをメモリ１０３に読み出して、これを実行することとなる。
【００２８】
また、前記ネットワーク１４０に関しては、インターネット、ＬＡＮの他、ＡＴＭ回線や専用回線、ＷＡＮ（Wide Area Network）、電灯線ネットワーク、無線ネットワーク、公衆回線網、携帯電話網、シリアル・インターフェース通信線など様々なネットワークを採用することも出来る。また、ＶＰＮ（Virtual Private Network）など仮想専用ネットワーク技術を用いれば、インターネットを採用した際にセキュリティ性を高めた通信が確立され好適である。なお、前記シリアル・インターフェイスは、単一の信号線を用いて１ビットずつ順次データを送るシリアル伝送で、外部機器と接続するためのインターフェースを指し、通信方式としてはRS-232C、RS-422、IrDA、USB、IEEE1394、ファイバ・チャネルなどが想定できる。
【００２９】
−−−生体情報記憶部の構造例−−−
次に、本実施形態における前記システム１００が利用する生体情報記憶部５１、１３１の構造について説明する。なお、この生体情報記憶部５１、１３１は、前記サーバ１３０またはＩＣカード５０が備えるものである。図２は、本実施形態における生体情報記憶部のデータ構造例を示す図である。
【００３０】
前記生体情報記憶部は、生体認証対象者のマスター生体情報およびマスター生体情報以外の生体情報を格納するデータベースである。この生体情報記憶部は、例えば生体読取り部位をキーとして、マスター生体情報かそれ以外の生体情報かを示すパターン、生体情報一致度、閾値、更新アラート値、格納された日付といったデータを関連づけたレコードの集合体となっている。
【００３１】
ここで、マスター生体情報は基準値となるから、この生体情報記憶部における一致度の数値は「１００」となる。この生体情報の一致度とは、マスター生体情報と認証時生体情報とがどのくらい一致しているかを表したものである。例えば、生体情報記憶部において認証時生体情報に紐付けされた一致度が「９０」とすれば、この認証時生体情報は、マスター生体情報と９０％似ていることを表している。また、閾値とは、マスター生体情報と認証時生体情報との一致度がこの数値以上あれば本人認証に問題がないとする数値である。また、更新アラート値は、前記閾値を超える所定範囲ある数値であり、閾値に比較的近い値であると言える。つまり、この更新アラート値の範囲に前記一致度が含まれる場合、本人認証の結果はＯＫであるが、一致度として良好とは言い切れないこととなる。
【００３２】
−−−処理フロー１−−−
以下、本実施形態における生体情報更新管理方法の実際手順について、図に基づき説明する。なお、以下で説明する生体情報更新管理方法に対応する各種動作は、前記システム１００がメモリ１０３に読み出して実行するプログラム１０２によって実現される。そして、このプログラム１０２は、以下に説明される各種の動作を行うためのコードから構成されている。
【００３３】
図３は本実施形態における生体情報更新管理方法の実際手順例１を示すフロー図である。
【００３４】
まず、本発明における記憶装置としてＩＣカード５０を例にとり、当該ＩＣカード５０への生体情報の登録処理について説明する。システム１００が有する生体認証装置１２０は、指静脈センサ装置１２１により、当該ＩＣカード５０の利用者の体の所定部位（例：複数箇所）について生体情報を複数回（または、各箇所それぞれ一回）読み取って、生体情報の取得を実行する（ｓ１０００）。取得した生体情報は、ＩＣカード５０のリードライター装置１２４へと送信する（ｓ１００１）。
【００３５】
前記リードライター装置１２４ではそれを受信し（ｓ１００２）、受信した生体情報をＩＣカード５０の生体情報記憶部５１に保存する（ｓ１００３）。なお、このリードライター装置１２４には、生体情報の登録処理に先立ち予めＩＣカード５０がセットされているものとする。また、生体情報のうち少なくとも１つはマスター生体情報として前記生体情報記憶部５１に格納される。
【００３６】
前記ＩＣカード５０は、前記リーダライター装置１２４を通じて、ＡＴＭなどの端末２１０に、前記生体情報がＩＣカード５０に保存された旨を通知する（ｓ１００４）。一方、前記端末２００では、この通知を受信し（ｓ１００５）、前記利用者について、生体情報をＩＣカード５０に保存済みであることの記録要求を、金融機関等の業務システムに実行する（ｓ１００６）。この業務システムでは、この記録要求を受信し（ｓ１００７）、前記利用者の生体情報の保存事象を記録し（ｓ１００８）、処理を完了する。
【００３７】
−−−処理フロー２−−−
図４は本実施形態における生体情報更新管理方法の実際手順例２を示すフロー図である。前記利用者が、前記ＡＴＭなどの端末２１０において前記ＩＣカード５０を利用して取引を行うに際し、当該利用者に対する生体認証をシステム１００が実行する状況を想定する。前記ＩＣカード５０は、自身の生体情報記憶部５１からマスター生体情報を出力し（ｓ１１００）、これを前記端末２１０に送信する（ｓ１１０１）。端末２１０では、これを受信し（ｓ１１０２）、これをシステム１００の生体認証装置１２０に送信する（ｓ１１０３）。
【００３８】
システム１００の生体認証装置１２０は、これを受信し（ｓ１１０４）、メモリ１３に一時格納しておく。また、指静脈センサ装置１２１により、当該ＩＣカード５０の利用者の体の所定部位（例：複数箇所）について生体情報を複数回（または、各箇所それぞれ一回）読み取って、認証時生体情報の取得を実行する（ｓ１１０５）。
【００３９】
そして前記生体認証装置１２０は、取得した認証時生体情報と、前記メモリ１３に一時格納しておいたＩＣカード５０由来のマスター生体情報とを照合する（ｓ１１０６）。ここでの照合により、マスター生体情報と前記生体情報記憶部５１に格納されている複数の前記認証時生体情報全てとの一致度が所定閾値（図２の例では“８０”）以上であるか否かを判定し、生体認証結果を生成する。マスター生体情報との一致度が全ての認証時生体情報について閾値以上であれば、マスター生体情報と認証時生体情報とは一致し認証ＯＫという結果になる。
【００４０】
このステップｓ１１０６の処理において、認証時生体情報とＩＣカード５０由来のマスター生体情報とが一致しないとなれば（ｓ１１０６：ＮＧ）、不一致通知を生成してＡＴＭ等の端末２１０に送信する（ｓ１１０７）。他方、端末２１０ではこれを受信して出力し（ｓ１１０８）、処理を終了する。
【００４１】
一方、前記照合処理に置いて、認証時生体情報とＩＣカード５０由来の生体情報とが一致すれば（ｓ１１０６：ＯＫ）、前記ＩＣカード５０の生体情報記憶部５１に格納されている生体情報のうち、前記認証時生体情報と同部位について格納されている、マスター生体情報以外の最も古い生体情報を破棄し、前記認証時生体情報に置き換える（ｓ１１０９）。
【００４２】
また、システム１００は、前記複数のうち所定数以上の認証時生体情報に関する一致度が所定範囲内（図２の例では、“８０〜８４”）に含まれるか判定する（ｓ１１１０）。この処理において、前記複数のうち所定数以上の認証時生体情報に関する一致度が所定範囲内に含まれない、となった場合（ｓ１１１０：ＮＯ）、処理は終了する。他方、前記複数のうち所定数以上の認証時生体情報に関する一致度が所定範囲内に含まれる場合（ｓ１１１０：ＹＥＳ）、生体認証の結果としてはマスター生体情報と認証時生体情報とが一致し認証ＯＫということになるが、マスター生体情報と認証時生体情報との一致度が高いとは言いにくい状況にあることを意味する。つまり、生体情報に変化が生じているか、或いは認証時生体情報の取得時に利用者の指静脈センサ装置１２１に対する生体の配置姿勢や位置などの傾向に変化が生じていることが考えられる。
【００４３】
そこで、システム１００は、前記マスター生体情報の更新を促す警告情報を生成して端末２１０（またはＩＣカード５０）に出力する（ｓ１１１１）。端末２１０ではこれを受信して出力し（ｓ１１１２、ｓ１１１３）、処理を終了する。
【００４４】
本発明によれば、生体情報の変化に対応し、マスター生体情報の信頼性を良好に維持可能となる。
【００４５】
以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。本実施の形態で説明した金融システム以外にも本発明は適用可能である。例えば、データベースなどへのアクセス制限、インターネットショッピングなどでの認証にも適用可能である。
【図面の簡単な説明】
【００４６】
【図１】本実施形態における  システムを含むネットワーク構成図である。
【図２】本実施形態における本実施形態における生体情報記憶部のデータ構造例を示す図である。
【図３】本実施形態における生体情報更新管理方法の実際手順例１を示すフロー図である。
【図４】本実施形態における生体情報更新管理方法の実際手順例２を示すフロー図である。
【符号の説明】
【００４７】
５０    ＩＣカード
５１    生体情報記憶部
１００  生体情報更新管理システム、システム
１０１、１１、２１  プログラムデータベース
１０２、１２、２２  プログラム
１０３、１３、２３  メモリ
１０４、１４、２４  ＣＰＵ
１０５、１５、２５  入出力インターフェイス
１０６、１６、２６  通信手段
１０７、１７、２７  Ｉ／Ｏ部
１１０  認証時生体情報取得部
１１１  マスター生体情報取得部
１１２  更新アラート部
１２０  生体認証装置
１２１  指静脈センサ装置
１２２  指静脈センサ制御部
１２３  カードリーダ制御部
１２４  ＩＣカードリード・ライター装置
１２５  照合プログラム
１３０  サーバ
１３１  生体情報記憶部
１３２  サーバプログラム
１４０  ネットワーク
１５０  会員端末
１６０  ＩＣカード
２１０  端末（ＡＴＭ、窓口端末）
２１５  ＩＣカードリード・ライター装置
２２０  業務プログラム
【図１】
2006187387.tif 000003
【図２】
2006187387.tif 000004
【図３】
2006187387.tif 000005
【図４】
2006187387.tif 000006