(57)【要約】【課題】生体データの漏洩や盗用の危険に対する安全性を高めることが可能な個人識別装置及び個人識別方法を提供すること。【解決手段】認証端末１２０は、ネットワーク１４０を介して管理センタ１３０と接続する。認証端末１２０は、被識別者の虹彩データを取得して符号化して虹彩コードを生成する。更に、その虹彩コードを複数の部分虹彩コードに分割する。認証端末１２０は、複数の部分虹彩コードの一部を予め登録されている部分虹彩コードと照合すると共に、複数の部分虹彩コードの残りの部分を管理センタ１３０に送信する。管理センタ１３０は、送信された部分虹彩コードを用いて、登録されている部分虹彩コードと照合し、照合結果を認証端末１２０へ送信する。認証端末１２０は、自身の照合結果と管理センタ１３０から受信した照合結果とに基づいて被識別者の認証を判定する。【選択図】図１
2008059509.tif 000002
【特許請求の範囲】
【請求項１】
複数の部分に分割された登録者の生体データである部分登録データを記憶する登録データ記憶部と、
複数の部分に分割された被識別者の生体データである部分生体データのうち、少なくとも一つを取得する生体データ取得部と、
前記取得した部分生体データと、前記記憶部に記憶された部分登録データとを照合し、その照合結果を出力する照合部と
を備える個人識別装置。
【請求項２】
請求項１に記載の個人識別装置であって、
被識別者の生体データを分割して部分生体データを生成する認証端末装置と通信回線を介して接続する通信部を更に備え、
前記生体データ取得部は、前記認証端末装置から送信された部分生体データを、前記通信部を介して取得する個人識別装置。
【請求項３】
請求項２に記載の個人識別装置であって、
前記照合部から出力された照合結果に基づいて、前記被識別者が前記登録者と同一人物であるか否かを判定する判定部を更に備え、
前記通信部は、前記判定部による判定結果を前記認証端末装置へ送信する個人識別装置。
【請求項４】
請求項２又は３に記載の個人識別装置であって、
前記記憶部は、前記生体データの分割数に等しい記憶装置を有し、同一登録者の部分登録データの各々を、別々の前記記憶装置に記憶する個人識別装置。
【請求項５】
請求項２又は３に記載の個人識別装置であって、
前記記憶部は、同一登録者の部分登録データを分散して記憶する個人識別装置。
【請求項６】
請求項１に記載の個人識別装置であって、
前記生体データ取得部は、
前記被識別者の生体情報を取得して生体データを生成する生体データ生成部と、
前記生成された生体データを符号化する符号化部と、
前記符号化された生体データを複数の部分に分割する分割部と
を有する個人識別装置。
【請求項７】
請求項６に記載の個人識別装置であって、
被識別者の前記部分生体データと前記部分登録データとを照合して照合結果を出力する認証管理装置に、通信回線を介して接続する通信部を更に備え、
前記通信部は、前記分割部により分割された部分生体データのうちの少なくとも一つを前記認証管理装置へ送信し、前記認証管理装置から送信された照合結果を取得する個人識別装置。
【請求項８】
請求項６又は７に記載の個人識別装置であって、
前記照合部による照合結果及び前記認証管理装置から取得した照合結果の少なくとも一方に基づいて、前記被識別者が前記登録者と同一人物であるか否かを判定する判定部を更に備える個人識別装置。
【請求項９】
被識別者の生体情報を取得して生体データを生成する生体データ生成部と、
前記生成された生体データを符号化する符号化部と、
前記符号化された生体データを複数の部分に分割して部分生体データを出力する分割部と、
前記被識別者の前記部分生体データと、予め登録された登録者の部分生体データである部分登録データとを照合して前記被識別者が前記登録者と同一人物であるか否かを判定する認証管理装置に接続する通信部と
を備え、
前記通信部は、前記分割部により分割された部分生体データのうちの少なくとも一つを前記認証管理装置に送信し、前記認証管理装置からの判定結果を受信する個人識別装置。
【請求項１０】
請求項１ないし９のいずれかに記載の個人識別装置であって、
前記生体データは、複数の環状解析帯域に分けられた虹彩部分の画像データを符号化して得られる虹彩コードであり、
前記部分生体データ及び前記部分登録データは、前記虹彩コードを複数に分割された部分虹彩コードであり、
前記部分虹彩コードの各々は、前記環状解析帯域の少なくとも一つに対応する部分を含むものである個人識別装置。
【請求項１１】
請求項１０に記載の個人識別装置であって、
前記部分虹彩コードの各々の先頭は、前記環状解析帯域を示す円の中心を原点とする極座標系の偏角が異なる位置に対応するものである個人識別装置。
【請求項１２】
通信回線を介して接続された認証管理装置と認証端末装置とを備え、
前記認証管理装置は、請求項２ないし５のいずれかに記載された個人識別装置を有し、
前記認証端末装置は、請求項６ないし１１のいずれかに記載された個人識別装置を有する個人識別システム。
【請求項１３】
複数の部分に分割された被識別者の生体データである部分生体データのうち、少なくとも一つを取得するステップと、
複数の部分に分割された登録者の生体データである部分登録データを記憶する登録データ記憶部を参照し、前記取得した部分生体データと、前記記憶部に記憶された部分登録データとを照合するステップと
を有する個人識別方法。
【請求項１４】
被識別者の生体情報を取得して生体データを生成するステップと、
前記生成された生体データを符号化するステップと、
前記符号化された生体データを複数の部分に分割するステップと、
前記被識別者の前記部分生体データと、予め登録された登録者の部分生体データである部分登録データとを照合して前記被識別者が前記登録者と同一人物であるか否かを判定する認証管理装置に、前記部分生体データのうちの少なくとも一つを通信回線を介して送信するステップと、
前記認証管理装置から判定結果を受信するステップと
を有する個人識別方法。
【請求項１５】
コンピュータに、請求項１３又は１４に記載された各ステップを実行させる個人識別プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人識別装置及び個人識別方法に関する。
【背景技術】
【０００２】
個人識別の方法として、鍵やＩＣカード等の所有物によるものと暗証番号やパスワード等の知識によるものと身体的特徴や身体的特性等のバイオメトリクスによるものとがある。バイオメトリクスによる個人識別は、紛失や忘却の危険がない利便性の高い識別方法であり、偽造が困難で安全性の高い識別方法である。このことから、銀行のＡＴＭや空港の入出国審査、携帯電話やパソコンの起動時の本人確認などに利用されている。
【０００３】
バイオメトリクスによる個人識別システムは、まず、被識別者が登録された本人であるか否かを判断するために、予め認証すべき人の身体的特徴や身体的特性等のデータ（以降、生体データと呼ぶ）をハードディスクなどの記憶装置に保管しておく。そして、被識別者が発生した場合に、被識別者の生体データと記憶装置に保管されている生体データとを照合して、同一人物の生体データであるかどうかを判断する。
【０００４】
このような個人を特定できる生体データは、悪用される危険があるだけでなく、他人に知られることに関して心理的に抵抗感が強いことが指摘されている。例えば、生体データを保管するサーバと被識別者の生体データを取得する端末装置とがネットワークで接続される構成を有したシステムでは、ネットワークに生体データが流れ、盗用される恐れがある。
【０００５】
そこで、生体データを分割して複数のサーバに保管しておき、被識別者が発生した場合に、端末装置に複数のサーバ上に保管される生体データの部分データを送信し、端末装置で結合して被識別者の生体データと照合するネットワークシステムがある（例えば、特許文献１参照）。
【０００６】
ところで、バイオメトリクスによる個人識別システムの１つに、目の虹彩の模様を利用したものがある（例えば、特許文献２参照）。この特許文献２に記載された人物識別システムでは、虹彩の模様の特徴をコード化したもの（以降、虹彩コードと呼ぶ）が生体データとして用いられている。
【０００７】
この人物識別システムは、この虹彩コードを次のようにして取得する。まず、目を撮影することにより得られるイメージデータから、虹彩部分を、内側の境界と外側の境界を示す２つの円に囲まれた部分として決定する。次に、内側の境界である円の中心を原点とし内側の境界と外側の境界間の距離の割合を半径座標とする極座標を設定し、この極座標の半径方向の複数の環状の解析帯域に分割する。その後、環状解析帯域を円弧方向に分割した領域を１つの単位として、０／１のデジタル情報に置き換えることにより、虹彩コードを生成する。
【０００８】
【特許文献１】特開２００２−０７７１４６号公報
【特許文献２】特許第３３０７９３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
このような個人識別システムが自動車に搭載される場合、自動車内に個人識別システムのすべてを搭載する形態、端末装置を自動車に設置し、生体データのデータベースを管理するサーバを管理センターに設置する形態等が考えられる。
【００１０】
しかしながら、自動車内に個人識別システムのすべてを搭載する形態の場合、認証すべき人の生体データも自動車内に設置された記憶装置に保管されているが、自動車が盗難にあった場合や車上荒しにあった場合に生体データが漏洩する危険がある。
【００１１】
また、端末装置のみを自動車に設置し、生体データは管理センターのサーバで一括管理する場合、管理センターからのデータ漏洩、端末装置との通信経路からの漏洩などが危惧される。上記特許文献１に示されるように端末装置とサーバでデータを分割して保管した場合であっても個人識別を行う際には端末装置で完全な生体データを復元しているため、端末装置からの漏洩を防ぐことができず、認証時に生体データの漏洩や盗用に対する安全性が十分に確保されているとは言えないという事情がある。
【００１２】
本発明は、上記の事情に鑑みてなされたものであって、生体データの漏洩や盗用の危険に対する安全性を高めることが可能な個人識別装置及び個人識別方法を提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明は、第１に、複数の部分に分割された登録者の生体データである部分登録データを記憶する登録データ記憶部と、複数の部分に分割された被識別者の生体データである部分生体データのうち、少なくとも一つを取得する生体データ取得部と、前記取得した部分生体データと、前記記憶部に記憶された部分登録データとを照合し、その照合結果を出力する照合部とを備える個人識別装置が提供されるものである。
【００１４】
この構成により、記憶部には生体データを複数の部分に分割した部分登録データが記憶され、また、照合時には被識別者の生体データのうちの一部を用いて照合するので、生体データを完全に復元することなく個人の識別をすることが可能となり、生体データの漏洩や盗用の危険に対する安全性を高めることができる。
【００１５】
本発明は、第２に、上記第１に記載の個人識別装置であって、被識別者の生体データを分割して部分生体データを生成する認証端末装置と通信回線を介して接続する通信部を更に備え、前記生体データ取得部は、前記認証端末装置から送信された部分生体データを、前記通信部を介して取得する個人識別装置が提供されるものである。
【００１６】
この構成により、例えば、個人識別装置と認証端末装置とが通信回線を介して接続されて認証が行われる際に、部分生体データがやり取りされるので、生体データそのものの漏洩や盗用の危険に対する安全性を向上することができる。
【００１７】
本発明は、第３に、上記第２に記載の個人識別装置であって、前記照合部から出力された照合結果に基づいて、前記被識別者が前記登録者と同一人物であるか否かを判定する判定部を更に備え、前記通信部は、前記判定部による判定結果を前記認証端末装置へ送信する個人識別装置が提供されるものである。
【００１８】
この構成により、個人識別装置において認証の判定を行って認証端末装置へ送信するので、認証端末装置は、少なくとも分割生体データを生成する機能を有していればよい。したがって、入退室管理システム等のように、多数の人物の認証を行ったり、認証端末装置を複数の場所に設置したりする個人識別システムにおいて、好適に使用することができる。
【００１９】
本発明は、第４に、上記第２又は第３に記載の個人識別装置であって、前記記憶部は、前記生体データの分割数に等しい記憶装置を有し、同一登録者の部分登録データの各々を、別々の前記記憶装置に記憶する個人識別装置が提供されるものである。
【００２０】
この構成により、複数の部分登録データが別々に記憶されており、生体データを完全に再現することが困難となるので、生体データの漏洩や盗用の危険に対する安全性を向上することができる。
【００２１】
本発明は、第５に、上記第２又は第３に記載の個人識別装置であって、前記記憶部は、同一登録者の部分登録データを分散して記憶する個人識別装置が提供されるものである。
【００２２】
この構成により、複数の部分登録データが別々に記憶されており、生体データを完全に再現することが困難となるので、生体データの漏洩や盗用の危険に対する安全性を向上することができる。
【００２３】
本発明は、第６に、上記第１に記載の個人識別装置であって、前記生体データ取得部は、前記被識別者の生体情報を取得して生体データを生成する生体データ生成部と、前記生成された生体データを符号化する符号化部と、前記符号化された生体データを複数の部分に分割する分割部とを有する個人識別装置が提供されるものである。
【００２４】
この構成により、記憶部に記憶された部分登録データ及び照合時に用いられる部分生体データは、符号化及び分割されたデータが用いられるので、生体データそのものの漏洩や盗用の危険に対する安全性を向上することができる。
【００２５】
本発明は、第７に、上記第６に記載の個人識別装置であって、被識別者の前記部分生体データと前記部分登録データとを照合して照合結果を出力する認証管理装置に、通信回線を介して接続する通信部を更に備え、前記通信部は、前記分割部により分割された部分生体データのうちの少なくとも一つを前記認証管理装置へ送信し、前記認証管理装置から送信された照合結果を取得する個人識別装置が提供されるものである。
【００２６】
この構成により、例えば、個人識別装置と認証端末装置とが通信回線を介して接続されて認証が行われる際に、部分生体データがやり取りされるので、生体データそのものの漏洩や盗用の危険に対する安全性を向上することができる。
【００２７】
本発明は、第８に、上記第６又は第７に記載の個人識別装置であって、前記照合部による照合結果及び前記認証管理装置から取得した照合結果の少なくとも一方に基づいて、前記被識別者が前記登録者と同一人物であるか否かを判定する判定部を更に備える個人識別装置が提供されるものである。
【００２８】
この構成により、個人識別装置における照合結果と認証管理装置からの照合結果とのいずれかに基づいて被識別者の認証を行うことができる。
【００２９】
本発明は、第９に、被識別者の生体情報を取得して生体データを生成する生体データ生成部と、前記生成された生体データを符号化する符号化部と、前記符号化された生体データを複数の部分に分割して部分生体データを出力する分割部と、前記被識別者の前記部分生体データと、予め登録された登録者の部分生体データである部分登録データとを照合して前記被識別者が前記登録者と同一人物であるか否かを判定する認証管理装置に接続する通信部とを備え、前記通信部は、前記分割部により分割された部分生体データのうちの少なくとも一つを前記認証管理装置に送信し、前記認証管理装置からの判定結果を受信する個人識別装置が提供されるものである。
【００３０】
この構成により、認証管理装置に対して部分生体データを送信し、個人管理装置からの判定結果を受信するものであり、認証管理装置との間で通信回線を介して接続されて認証が行われる際に、部分生体データがやり取りされるので、生体データそのものの漏洩や盗用の危険に対する安全性を向上することができる。
【００３１】
本発明は、第１０に、上記第１ないし第９のいずれかに記載の個人識別装置であって、前記生体データは、複数の環状解析帯域に分けられた虹彩部分の画像データを符号化して得られる虹彩コードであり、前記部分生体データ及び前記部分登録データは、前記虹彩コードを複数に分割された部分虹彩コードであり、前記部分虹彩コードの各々は、前記環状解析帯域の少なくとも一つに対応する部分を含むものである個人識別装置が提供されるものである。
【００３２】
この構成により、部分虹彩コードへの分割を環状解析帯域の単位で行われることによって、部分虹彩コードが虹彩のある半径位置の一周分のコードを持つことになり、目の傾きに影響されず部分虹彩コード毎の照合が行えるため、生体データを完全に復元し照合する必要がなく、生体データの漏洩や盗用の危険に対する安全性を向上することができる。
【００３３】
本発明は、第１１に、上記第１０に記載の個人識別装置であって、前記部分虹彩コードの各々の先頭は、前記環状解析帯域を示す円の中心を原点とする極座標系の偏角が異なる位置に対応するものである個人識別装置が提供されるものである。
【００３４】
この構成により、各部分虹彩コード毎に、その先頭に対応する環状解析帯域の部分が異なるので、全ての部分虹彩コードを入手したとしても、そこから生体データそのものを復元するのは困難であるので、生体データの漏洩や盗用の危険に対する安全性を更に向上することができる。
【００３５】
本発明は、第１２に、通信回線を介して接続された認証管理装置と認証端末装置とを備え、前記認証管理装置は、上記第２ないし第５のいずれかに記載された個人識別装置を有し、前記認証端末装置は、上記第６ないし第１１のいずれかに記載された個人識別装置を有する個人識別システムが提供されるものである。
【００３６】
この構成により、記憶部には生体データを複数の部分に分割した部分登録データが記憶され、また、照合時には被識別者の生体データのうちの一部を用いて照合するので、生体データを完全に復元することなく個人の識別をすることが可能となる。また、部分生体データが通信回線を介してやり取りされる。したがって、生体データの漏洩や盗用の危険に対する安全性を高めることができる。
【００３７】
本発明は、第１３に、複数の部分に分割された被識別者の生体データである部分生体データのうち、少なくとも一つを取得するステップと、複数の部分に分割された登録者の生体データである部分登録データを記憶する登録データ記憶部を参照し、前記取得した部分生体データと、前記記憶部に記憶された部分登録データとを照合するステップとを有する個人識別方法が提供されるものである。
【００３８】
この方法により、記憶部には生体データを複数の部分に分割した部分登録データが記憶され、また、照合時には被識別者の生体データのうちの一部を用いて照合するので、生体データを完全に復元することなく個人の識別をすることが可能となり、生体データの漏洩や盗用の危険に対する安全性を高めることができる。
【００３９】
本発明は、第１４に、被識別者の生体情報を取得して生体データを生成するステップと、前記生成された生体データを符号化するステップと、前記符号化された生体データを複数の部分に分割するステップと、前記被識別者の前記部分生体データと、予め登録された登録者の部分生体データである部分登録データとを照合して前記被識別者が前記登録者と同一人物であるか否かを判定する認証管理装置に、前記部分生体データのうちの少なくとも一つを通信回線を介して送信するステップと、前記認証管理装置から判定結果を受信するステップとを有する個人識別方法が提供されるものである。
【００４０】
この方法により、認証管理装置に対して部分生体データを送信し、個人管理装置からの判定結果を受信するものであり、認証管理装置との間で通信回線を介して接続されて認証が行われる際に、部分生体データがやり取りされるので、生体データそのものの漏洩や盗用の危険に対する安全性を向上することができる。
【００４１】
本発明は、第１５に、コンピュータに、上記第１３又は第１４に記載された各ステップを実行させる個人識別プログラムが提供されるものである。
【００４２】
このプログラムにより、生体データの漏洩や盗用の危険に対する安全性を向上することができる。
【発明の効果】
【００４３】
本発明によれば、生体データの漏洩や盗用の危険に対する安全性を高めることが可能な個人識別装置及び個人識別方法を提供することができる。
【発明を実施するための最良の形態】
【００４４】
（第１の実施形態）
図１は、本発明の第１の実施形態に係る個人識別システムの概要を示す説明図である。本実施形態では、個人識別システムが、自動車でのユーザ認証に利用された場合の例について説明する。
【００４５】
図１に示すように、複数の自動車１００Ａ，１００Ｂ，・・・１００Ｎには、各々認証端末１２０Ａ，１２０Ｂ，・・・１２０Ｎが搭載されている。なお、以下の説明では、自動車１００Ａ，１００Ｂ，・・・１００Ｎ及び認証端末１２０Ａ，１２０Ｂ，・・・１２０Ｎについて、特に区別する必要がないときは、自動車１００、認証端末１２０として説明する。
【００４６】
認証端末１２０は、搭載している自動車のユーザの登録情報を管理する。なお、登録情報は、登録者の虹彩データから得られる部分虹彩コードを含むものである。また、認証端末１２０は、自動車１００に搭載された、ＥＴＣ車載器１１１、エンジン１１２、ミラー１１３、シート１１４、ドア１１５及びオーディオ１１６と、車内ネットワーク１１０を介して接続されている。また、車内ネットワーク１１０は、外部ネットワーク接続部１１７を介して、通信回線の一例としてのネットワーク１４０に接続可能となっている。
【００４７】
管理センタ１３０は、ネットワーク１４０に接続され、複数の車両１００Ａ，１００Ｂ，・・・１００Ｎの登録者の登録情報を一括管理する。なお、この登録情報は、部分虹彩コードを含むものである。
【００４８】
次に、本実施形態の個人識別システムの動作の概要を説明する。認証端末１２０は、ネットワーク１４０を介して管理センタ１３０と接続する。そして、認証端末１２０は、被識別者である運転者や他の乗員の虹彩データを取得して部分虹彩コードを生成する。そして、認証端末１２０及び管理センタ１３０は、生成された部分虹彩コードを用いて、管理されている登録情報の部分虹彩コードと照合する。
【００４９】
そして、認証端末１２０は、被識別者が登録者であると判定すれば、エンジン１１２をスタート可能にしたり、種々のサービスを提供したりする。
【００５０】
ここで、部分虹彩コードについて説明する。図２は、本発明の第１の実施形態に係る個人識別システムにおける部分虹彩コードの一例を示す説明図であり、図２（Ａ）は虹彩の環状解析帯域を示す説明図、図２（Ｂ）は虹彩コードを示す説明図である。
【００５１】
図２（Ａ）に示すように、虹彩は、内側の境界を示す円５０１と外側の境界を示す円５０２の間の部分である。虹彩コードは、虹彩部分を複数に分割した環状解析帯域５０３１〜５０３８を利用して生成される。環状解析帯域５０３１〜５０３８は、内側の境界である円５０１の中心を原点とし、内側の境界（円５０１）と外側の境界（円５０２）との間の距離の割合を半径座標とする極座標を設定し、この極座標の半径方向に８つに分割することにより得られる。
【００５２】
虹彩コードは、環状解析帯域５０３１〜５０３８を、円弧方向に分割した領域を１つの単位としてデジタル情報に置き換えたものである。なお、デジタル情報の０／１を白／黒塗り分けた虹彩コードを、図２（Ｂ）に示す。図２（Ｂ）に示すように、環状解析帯域５０３１〜５０３８は、コードＣ１〜Ｃ８に対応する。
【００５３】
部分虹彩コードは、８つの環状解析帯域５０３１〜５０３８の任意のものに対応する虹彩コードの部分である。図２では、虹彩コードが、４つの連続した環状解析帯域（環状解析帯域５０３１〜５０３４を含む部分コード対応領域５０３Ｂと、環状解析帯域５０３５〜５０３８を含む部分コード対応領域５０３Ａ）に対応する２つの部分虹彩コードＰＡ，ＰＢに分割された場合の例を示している。
【００５４】
なお、１つの部分虹彩コードに対応する環状解析帯域の数は任意の数でよく、且つ連続していない環状解析帯域を含んでいてもよい。さらに、環状解析帯域の分割数は、例えば２以上８以下のように、任意の値としてもよい。
【００５５】
図３は、本発明の第１の実施形態に係る個人識別システムの主要な構成を示すブロック図である。
【００５６】
図３に示すように、認証端末１２０は、被識別者の虹彩データを分割して部分虹彩コードを生成する認証端末装置の一例であり、近赤外線光の照明１２１と、近赤外線領域に感度のあるカメラ１２２と、端末ＣＰＵ１２３と、端末記憶装置１２６と、端末通信インタフェース（以下、端末ＩＦという）１２７と、認証結果出力用デバイス１２８とを有する。
【００５７】
端末ＣＰＵ１２３は、認証端末１２０全体の動作を制御するものであり、個人識別プログラム等によって動作するプロセッサを主体に構成される。また、生体データ生成部と符号化部と分割部とを有する生体データ取得部、照合部、及び判定部の一例として機能する。
【００５８】
端末記憶装置１２６は登録データ記憶部の一例として機能するものであり、登録者の部分虹彩コードを記憶する。端末ＩＦ１２７は通信部の一例として機能するものであり、車内ネットワーク１１０及びネットワーク１４０を介して管理センタ１３０に接続する。なお、認証端末１２０は、車内ネットワーク１１０及びネットワーク１４０の各々に対して接続する二つのインタフェースを有していてもよい。
【００５９】
認証結果出力用デバイス１２８は、音声出力や、発光出力、画像出力等により、認証結果を被識別者に通知する。
【００６０】
管理センタ１３０は認証管理装置の一例であり、被識別者の部分虹彩コードと登録情報とを照合して照合結果を出力する。また、管理センタ１３０は、センタＣＰＵ１３３と、センタ記憶装置１３６と、センタ通信インタフェース（以下、センタＩＦという）１３７とを有する。
【００６１】
センタＣＰＵ１３３は、管理センタ１３０全体の動作を制御するものであり、個人識別プログラム等によって動作するプロセッサを主体に構成される。また、生体データ取得部、照合部、及び判定部の一例として機能する。
【００６２】
センタ記憶装置１３６は、登録データ記憶部の一例として機能するものであり、登録者の部分虹彩コードを記憶する。センタＩＦ１３７は通信部の一例として機能するものであり、ネットワーク１４０及び車内ネットワーク１１０を介して認証端末１２０に接続する。
【００６３】
次に、本実施形態の個人識別システムの動作の詳細について説明する。認証端末１２０は、自動車に乗り込み着席した運転者の目に照明１２１を照射し、カメラ１２２で運転者の目を撮影して、端末ＣＰＵ１２３は目のイメージデータを得る。
【００６４】
端末ＣＰＵ１２３は取得したイメージデータを符号化して虹彩コードを生成し、生成した虹彩コードを分割して部分虹彩コードＰＡ，ＰＢを生成する。そして、端末ＣＰＵ１２３は、部分虹彩コードＰＡと、端末記憶装置１２６に記憶されている登録者の部分虹彩コードとを照合して照合結果を得る。
【００６５】
また、端末ＣＰＵ１２３は、部分虹彩コードＰＢを、車両ＩＤ等と共に端末ＩＦ１２７を介して管理センタ１３０へ送信する。管理センタ１３０では、センタＣＰＵ１３３は、センタＩＦ１３７を介して部分虹彩コードＰＢを取得し、センタ記憶装置１３６に記憶されている登録者の部分虹彩コードと照合する。
【００６６】
そして、センタＣＰＵ１３３は、取得した部分虹彩コードＰＢが、登録者の部分虹彩コードと同一のものであるか、また、車両ＩＤを用いて該当車両に乗車するユーザとして登録された部分虹彩コードであるかなどを判定する。センタＣＰＵ１３３は、この判定結果を、センタＩＦ１３７からネットワーク１４０を通じて認証端末１２０に送信する。
【００６７】
認証端末１２０の端末ＣＰＵ１２３は、管理センタ１３０から送信された判定結果を受信する。そして、部分虹彩コードＰＡ、部分虹彩コードＰＢの照合結果を受けて被識別者を認証するか否認するかを判定する。
【００６８】
なお、端末ＣＰＵ１２３の認証判定は、必ずしも部分虹彩コードＰＡ，ＰＢの両方の照合結果を用いる必要はない。例えば高度なセキュリティが必要とされるサービスについては部分虹彩コードＰＡと部分虹彩コードＰＢの両方の照合結果が登録されたユーザの部分虹彩コードと精度よく一致したものである場合のみ有効としてもよい。また、一般的なレベルのセキュリティで良い場合は、一致の精度がやや低めでも有効としたり、部分虹彩コードＰＡ及び部分虹彩コードＰＢのうちのいずれか一方のみの照合で有効としてもよい。
【００６９】
ここで、端末記憶装置１２６及びセンタ記憶装置１３６には、登録者の部分虹彩コードの全てを記憶してもよい。このように、記憶装置内には、部分虹彩コードとしてばらばらのデータを記憶するので、記憶装置からデータが外部に流出したとしても、虹彩データそのものが復元されるのは困難であるので、安全性を向上させることができる。
【００７０】
また、端末記憶装置１２６及びセンタ記憶装置１３６には、予め定められた部分の部分虹彩コードのみ（例えば端末記憶装置１２６には、部分虹彩コードＰＡに対応する登録者の部分虹彩コードのみ、センタ記憶装置１３６には、部分虹彩コードＰＢに対応する登録者の部分虹彩コードのみ）を記憶してもよい。このように、記憶装置は、虹彩データの一部のみに対応する部分虹彩コードのみを保持するので、単独の記憶装置からデータが外部に流出した場合においても、一部のデータから虹彩データそのものが復元されることは不可能であるので、安全性を向上させることができる。
【００７１】
このような本発明の第１の実施形態によれば、記憶装置には部分虹彩コードが記憶され、また、照合時には被識別者の部分虹彩コードのうちの一部を用いて照合するので、虹彩データを完全に復元することなく個人の識別をすることが可能となり、虹彩データの漏洩や盗用の危険に対する安全性を高めることができる。
【００７２】
また、ネットワーク１４０上では、被識別者の部分虹彩コードの一部がやり取りされるので、虹彩データそのものの漏洩や盗用の危険に対する安全性を向上することができる。
【００７３】
また、部分虹彩コードへの分割を環状解析帯域の単位で行われることによって、部分虹彩コードが虹彩のある半径位置の一周分のコードを持つことになり、目の傾きに影響されず部分虹彩コード毎の照合が行えるため、生体データを完全に復元し照合する必要がなく、生体データの漏洩や盗用の危険に対する安全性を向上することができる。
【００７４】
なお、端末ＣＰＵ１２３は、部分虹彩コードを、その各々の先頭を、環状解析帯域を示す円の中心を原点とする極座標系の偏角が異なる位置に対応するように生成してもよい。これにより、各部分虹彩コード毎に、その先頭に対応する環状解析帯域の部分が異なるので、全ての部分虹彩コードを入手したとしても、そこから生体データそのものを復元するのは困難であるので、生体データの漏洩や盗用の危険に対する安全性を更に向上することができる。
【００７５】
なお、本実施形態の個人識別システムは、自動車でのユーザ認証へ適用された場合を例に挙げたが、必ずしもこの例に限定されるものではない。
【００７６】
（第２の実施形態）
図４は、本発明の第２の実施形態に係る個人識別システムの概要を示す説明図である。本実施形態では、個人識別システムが、自動車でのユーザ認証に利用された場合の例について説明する。
【００７７】
図４に示すように、自動車１００には、認証端末２２０が搭載されている。認証端末２２０は、搭載している自動車のユーザの登録情報を管理する。なお、登録情報は、部分虹彩コードを含むものである。また、認証端末２２０は、自動車１００に搭載された、入力装置２１１及びモニタ２１２と、車内ネットワーク２１０を介して接続されている。
【００７８】
携帯電話２６０Ａ，２６０Ｂ，・・・２６０Ｎは、車内ネットワーク２１０に接続可能な構成を有し、携帯電話２６０Ａ，２６０Ｂ，・・・２６０Ｎの所有者の登録情報を管理する。この登録情報は、部分虹彩コードを含むものである。また、携帯電話２６０Ａ，２６０Ｂ，・・・２６０Ｎは、携帯電話網等のネットワーク２４０を介してインターネット等に接続可能である。なお、以下の説明では、携帯電話２６０Ａ，２６０Ｂ，・・・２６０Ｎについて、特に区別する必要がないときは、携帯電話２６０として説明する。
【００７９】
次に、本実施形態の個人識別システムの動作の概要を説明する。認証端末２２０は、車内ネットワーク２１０を介して携帯電話２６０と接続する。そして、認証端末２２０は、被識別者である運転者や他の乗員の虹彩データを取得して部分虹彩コードＰＡ，ＰＢ（図２参照）を生成する。そして、認証端末２２０及び携帯電話２６０は、生成された部分虹彩コードを用いて、管理されている登録情報の部分虹彩コードと照合する。
【００８０】
そして、認証端末２２０は、被識別者が登録者であると判定すれば、携帯電話２６０の機能を利用したハンズフリー通話やモニタ２１２でのウェブページ閲覧などを可能とする。
【００８１】
図５は、本発明の第２の実施形態に係る個人識別システムの主要な構成を示すブロック図である。図５において、第１の実施形態で説明した図３と重複する部分については同一の符号を付す。
【００８２】
図５に示すように、認証端末２２０は、被識別者の虹彩データを分割して部分虹彩コードを生成する認証端末装置の一例であり、照明１２１と、カメラ１２２と、端末ＣＰＵ２２３と、端末記憶装置２２６と、端末通信インタフェース（以下、端末ＩＦという）２２７と、認証結果出力用デバイス１２８とを有する。
【００８３】
端末ＣＰＵ２２３は、認証端末２２０全体の動作を制御するものであり、個人識別プログラム等によって動作するプロセッサを主体に構成される。また、生体データ生成部と符号化部と分割部とを有する生体データ取得部、照合部、及び判定部の一例として機能する。
【００８４】
端末記憶装置２２６は登録データ記憶部の一例として機能するものであり、登録者の部分虹彩コードを記憶する。端末ＩＦ２２７は通信部の一例として機能するものであり、車内ネットワーク２１０を介して携帯電話２６０に接続する。なお、認証端末２２０は、車内ネットワーク２１０及び携帯電話２６０の各々に対して接続する二つのインタフェースを有していてもよい。
【００８５】
携帯電話２６０は認証管理装置の一例であり、被識別者の部分虹彩コードと登録情報とを照合して照合結果を出力する。携帯電話２６０は、携帯電話ＣＰＵ２６３と、携帯電話記憶装置２６６と、携帯電話通信インタフェース（以下、携帯ＩＦという）２６７と、無線インタフェース（以下、無線ＩＦという）２６８とを有する。
【００８６】
携帯電話ＣＰＵ２６３は、携帯電話２６０全体の動作を制御するものであり、個人識別プログラム等によって動作するプロセッサを主体に構成される。また、生体データ取得部、照合部、及び判定部の一例として機能する。
【００８７】
携帯電話記憶装置２６６は、登録データ記憶部の一例として機能するものであり、登録者の部分虹彩コードを記憶する。携帯ＩＦ２６７は通信部の一例として機能するものであり、車内ネットワーク１１０を介して認証端末２２０に接続する。無線ＩＦ２６８は、無線伝送路を介してネットワーク２４０に接続する。
【００８８】
次に、本実施形態の個人識別システムの動作の詳細について説明する。認証端末２２０は、自動車に乗り込み着席した運転者の目に照明１２１を照射し、カメラ１２２で運転者の目を撮影して、端末ＣＰＵ２２３は目のイメージデータを得る。
【００８９】
端末ＣＰＵ２２３は取得したイメージデータを符号化して虹彩コードを生成し、生成した虹彩コードを分割して部分虹彩コードＰＡ，ＰＢを生成する。そして、端末ＣＰＵ２２３は、部分虹彩コードＰＡと、端末記憶装置２２６に記憶されている登録者の部分虹彩コードとを照合して照合結果を得る。
【００９０】
また、端末ＣＰＵ２２３は、部分虹彩コードＰＢを、端末ＩＦ２２７を介して携帯電話２６０へ送信する。携帯電話２６０では、携帯電話ＣＰＵ２６３は、携帯ＩＦ２６７を介して部分虹彩コードＰＢを取得し、携帯電話記憶装置２６６に記憶されている登録者の部分虹彩コードと照合する。
【００９１】
そして、携帯電話ＣＰＵ２６３は、取得した部分虹彩コードＰＢが、登録者の部分虹彩コードと同一のものであるかを判定する。携帯電話ＣＰＵ２６３は、この判定結果を、携帯ＩＦ２６７から認証端末２２０に送信する。
【００９２】
認証端末２２０の端末ＣＰＵ２２３は、携帯電話２６０から送信された判定結果を受信する。そして、部分虹彩コードＰＡ、部分虹彩コードＰＢの照合結果を受けて被識別者を認証するか否認するかを判定する。
【００９３】
なお、端末ＣＰＵ２２３の認証判定は、必ずしも部分虹彩コードＰＡ，ＰＢの両方の照合結果を用いる必要はない。例えば高度なセキュリティが必要とされるサービスについては部分虹彩コードＰＡと部分虹彩コードＰＢの両方の照合結果が登録されたユーザの部分虹彩コードと精度よく一致したものである場合のみ有効としてもよい。また、一般的なレベルのセキュリティで良い場合は、一致の精度がやや低めでも有効としたり、部分虹彩コードＰＡ及び部分虹彩コードＰＢのうちのいずれか一方のみの照合で有効としてもよい。
【００９４】
ここで、端末記憶装置２２６及び携帯電話記憶装置２６６には、登録者の部分虹彩コードの全てを記憶してもよい。このように、記憶装置内には、部分虹彩コードとしてばらばらのデータを記憶するので、記憶装置からデータが外部に流出したとしても、虹彩データそのものが復元されるのは困難であるので、安全性を向上させることができる。
【００９５】
また、端末記憶装置２２６及び携帯電話記憶装置２６６には、予め定められた部分の部分虹彩コードのみ（例えば端末記憶装置２２６には、部分虹彩コードＰＡに対応する登録者の部分虹彩コードのみ、携帯電話記憶装置２６６には、部分虹彩コードＰＢに対応する登録者の部分虹彩コードのみ）を記憶してもよい。このように、記憶装置は、虹彩データの一部のみに対応する部分虹彩コードのみを保持するので、単独の記憶装置からデータが外部に流出した場合においても、一部のデータから虹彩データそのものが復元されることは不可能であるので、安全性を向上させることができる。
【００９６】
このような本発明の第２の実施形態によれば、記憶装置には部分虹彩コードが記憶され、また、照合時には被識別者の部分虹彩コードのうちの一部を用いて照合するので、虹彩データを完全に復元することなく個人の識別をすることが可能となり、虹彩データの漏洩や盗用の危険に対する安全性を高めることができる。
【００９７】
また、認証端末２２０と携帯電話２６０との間では、被識別者の部分虹彩コードの一部がやり取りされるので、虹彩データそのものの漏洩や盗用の危険に対する安全性を向上することができる。
【００９８】
また、部分虹彩コードへの分割を環状解析帯域の単位で行われることによって、部分虹彩コードが虹彩のある半径位置の一周分のコードを持つことになり、目の傾きに影響されず部分虹彩コード毎の照合が行えるため、生体データを完全に復元し照合する必要がなく、生体データの漏洩や盗用の危険に対する安全性を向上することができる。
【００９９】
なお、端末ＣＰＵ２２３は、部分虹彩コードを、その各々の先頭を、環状解析帯域を示す円の中心を原点とする極座標系の偏角が異なる位置に対応するように生成してもよい。これにより、各部分虹彩コード毎に、その先頭に対応する環状解析帯域の部分が異なるので、全ての部分虹彩コードを入手したとしても、そこから生体データそのものを復元するのは困難であるので、生体データの漏洩や盗用の危険に対する安全性を更に向上することができる。
【０１００】
なお、本実施形態の個人識別システムは、自動車でのユーザ認証へ適用された場合を例に挙げたが、必ずしもこの例に限定されるものではない。
【０１０１】
（第３の実施形態）
図６は、本発明の第３の実施形態に係る個人識別システムの主要な構成を示すブロック図ある。図６において、第１の実施形態で説明した図３と重複する部分については同一の符号を付す。本実施形態では、個人識別システムが、オフィスの入退室管理に利用された場合の例について説明する。
【０１０２】
図６に示すように、本実施形態の個人識別システムは、認証端末３２０と、管理センタ３３０とを備える。認証端末３２０は、各部屋の入り口等に設けられる。管理センタ３３０は複数の認証対象者を一括管理するものであり、ネットワーク３４０を介して認証端末３２０に接続されている。
【０１０３】
管理センタ３３０では、複数の認証対象者情報を管理している。なお、認証対象者情報は部分虹彩コードを含むものである。一方、認証端末３２０では、認証対象者情報を管理しない。このように構成された個人識別システムは、入室者を識別して予め登録された人であれば認証し、開錠したり自動ドアを開けたりする。
【０１０４】
認証端末３２０は、被識別者の虹彩データを分割して部分虹彩コードを生成する認証端末装置の一例であり、照明１２１と、カメラ１２２と、端末ＣＰＵ３２３と、通信ＩＦ３２７と、認証結果出力用デバイス１２８とを有する。
【０１０５】
端末ＣＰＵ３２３は、認証端末３２０全体の動作を制御するものであり、個人識別プログラム等によって動作するプロセッサを主体に構成される。また、生体データ生成部と符号化部と分割部とを有する生体データ取得部の一例として機能する。端末ＩＦ３２７は通信部の一例として機能するものであり、ネットワーク３４０を介して管理センタ３３０に接続する。
【０１０６】
管理センタ３３０は認証管理装置の一例であり、被識別者の部分虹彩コードと登録情報とを照合して照合結果を出力する。また、管理センタ３３０は、センタＣＰＵ３３３と、センタ記憶装置３３６Ａ，３３６Ｂと、センタ通信インタフェース（以下、センタＩＦという）３３７とを有する。
【０１０７】
センタＣＰＵ３３３は、管理センタ３３０全体の動作を制御するものであり、個人識別プログラム等によって動作するプロセッサを主体に構成される。また、生体データ取得部、照合部、及び判定部の一例として機能する。
【０１０８】
センタ記憶装置３３６Ａ，３３６Ｂは、登録データ記憶部の一例として機能するものであり、登録者の部分虹彩コードを記憶する。センタ記憶装置３３６Ａ，３３６Ｂは、例えば部分虹彩コードの分割数だけ設けられ、同一登録者の部分登録データの各々を、別々の記憶装置に記憶する。
【０１０９】
例えば、図２に示す例では、一人分の虹彩データから２つの部分虹彩コードＰＡ，ＰＢが生成される。そこで、センタ記憶装置３３６Ａは部分虹彩コードＰＡに対応する部分の登録者の部分虹彩コードを、センタ記憶装置３３６Ａは部分虹彩コードＰＡに対応する部分の登録者の部分虹彩コードを記憶する。これにより、複数の部分登録データが別々の記憶装置に記憶されており、生体データを完全に再現することが困難となるので、生体データの漏洩や盗用の危険に対する安全性を向上することができる。
【０１１０】
センタＩＦ３３７は通信部の一例として機能するものであり、ネットワーク３４０を介して認証端末３２０に接続する。
【０１１１】
次に、本実施形態の個人識別システムの動作について説明する。認証端末３２０は、被識別者の目に照明１２１を照射し、カメラ１２２で被識別者の目を撮影して、端末ＣＰＵ３２３は目のイメージデータを得る。
【０１１２】
端末ＣＰＵ３２３は取得したイメージデータを符号化して虹彩コードを生成し、生成した虹彩コードを分割して部分虹彩コードＰＡ，ＰＢ（図２参照）を生成する。
【０１１３】
また、端末ＣＰＵ３２３は、全ての部分虹彩コードＰＡ，ＰＢを、認証端末ＩＤと照合する記憶装置ＩＤ等と共に端末ＩＦ３２７を介して管理センタ３３０へ送信する。管理センタ３３０では、センタＣＰＵ３３３は、センタＩＦ３３７を介して部分虹彩コードＰＡ，ＰＢを取得し、それぞれ、センタ記憶装置３３６Ａ，３３６Ｂに記憶されている登録者の部分虹彩コードと照合する。
【０１１４】
そして、センタＣＰＵ３３３は、取得した部分虹彩コードＰＡ，ＰＢが、登録者の部分虹彩コードと同一のものであるか、また、認証端末ＩＤを用いて該当認証端末で認証して良いユーザとして登録された部分虹彩コードであるかなどを判定する。センタＣＰＵ３３３は、この判定結果を、センタＩＦ３３７からネットワーク３４０を通じて認証端末３２０に送信する。
【０１１５】
認証端末３２０の端末ＣＰＵ３２３は、管理センタ３３０から送信された判定結果を受信し、被識別者を認証するか否認するかを判定する。
【０１１６】
なお、センタＣＰＵ３２３の判定は、必ずしも部分虹彩コードＰＡ，ＰＢの両方の照合結果を用いる必要はない。例えば高度なセキュリティが必要とされるサービスについては部分虹彩コードＰＡと部分虹彩コードＰＢの両方の照合結果が登録されたユーザの部分虹彩コードと精度よく一致したものである場合のみ有効としてもよい。また、一般的なレベルのセキュリティで良い場合は、一致の精度がやや低めでも有効としたり、部分虹彩コードＰＡ及び部分虹彩コードＰＢのうちのいずれか一方のみの照合で有効としてもよい。
【０１１７】
なお、管理センタ３３０がセンタ記憶装置を１つだけ有し、１つのセンタ記憶装置内に、部分虹彩データが別々に記憶されている構成でもよい。この場合でも、センタ記憶装置には、複数の登録者の部分虹彩データの各々が分散して記憶されるので、一人分の完全な虹彩データを再現するのは困難であり、虹彩データの漏洩に対する安全性を向上することができる。
【０１１８】
このような本発明の第３の実施形態によれば、記憶装置には部分虹彩コードが記憶され、また、照合時には被識別者の部分虹彩コードのうちの一部を用いて照合するので、虹彩データを完全に復元することなく個人の識別をすることが可能となり、虹彩データの漏洩や盗用の危険に対する安全性を高めることができる。
【０１１９】
また、ネットワーク１４０上では、被識別者の部分虹彩コードがばらばらにやり取りされるので、虹彩データそのものの漏洩や盗用の危険に対する安全性を向上することができる。
【０１２０】
また、部分虹彩コードへの分割を環状解析帯域の単位で行われることによって、部分虹彩コードが虹彩のある半径位置の一周分のコードを持つことになり、目の傾きに影響されず部分虹彩コード毎の照合が行えるため、生体データを完全に復元し照合する必要がなく、生体データの漏洩や盗用の危険に対する安全性を向上することができる。
【０１２１】
なお、端末ＣＰＵ１２３は、部分虹彩コードを、その各々の先頭を、環状解析帯域を示す円の中心を原点とする極座標系の偏角が異なる位置に対応するように生成してもよい。これにより、各部分虹彩コード毎に、その先頭に対応する環状解析帯域の部分が異なるので、全ての部分虹彩コードを入手したとしても、そこから生体データそのものを復元するのは困難であるので、生体データの漏洩や盗用の危険に対する安全性を更に向上することができる。
【０１２２】
なお、本実施形態の個人識別システムは、入室者管理システムへ適用された場合を例に挙げたが、必ずしもこの例に限定されるものではない。
【０１２３】
なお、以上第１〜第３の実施形態では、生体データの一例として虹彩データ（分割生体データの一例として部分虹彩コード）が用いられた場合について説明したが、指紋や静脈パターン等の生体データが用いられてもよい。
【産業上の利用可能性】
【０１２４】
本発明の個人識別装置及び個人識別方法は、生体データの漏洩や盗用の危険に対する安全性を高めることが可能な効果を有し、個人が所有するものに搭載し、高セキュリティが要求される個人識別システムに有用であり、自動車でのエンジン始動システムや携帯電話での電子決済等のシステム、オフィス等の入退室管理システム等に有用である。
【図面の簡単な説明】
【０１２５】
【図１】本発明の第１の実施形態に係る個人識別システムの概要を示す説明図
【図２】本発明の第１の実施形態に係る個人識別システムにおける部分虹彩コードの一例を示す説明図
【図３】本発明の第１の実施形態に係る個人識別システムの主要な構成を示すブロック図
【図４】本発明の第２の実施形態に係る個人識別システムの概要を示す説明図
【図５】本発明の第２の実施形態に係る個人識別システムの主要な構成を示すブロック図
【図６】本発明の第３の実施形態に係る個人識別システムの主要な構成を示すブロック図
【符号の説明】
【０１２６】
１００，１００Ａ，１００Ｂ，１００Ｎ  自動車
１１０，２１０  車内ネットワーク
１１１  ＥＴＣ車載器
１１２  エンジン
１１３  ミラー
１１４  シート
１１５  ドア
１１６  オーディオ機器
１１７  外部ネットワーク接続部
１２０，１２０Ａ，１２０Ｂ，１２０Ｎ，２２０，３２０  認証端末
１２１  照明
１２２  カメラ
１２３，２２３  端末ＣＰＵ
１２６，２２６  端末記憶装置
１２７  端末通信インタフェース（端末ＩＦ）
１２８  認証結果出力デバイス
１３０  管理センタ
１３３  センタＣＰＵ
１３６，３３６Ａ，３３６Ｂ  センタ記憶装置
１３７，３３７  センタ通信インタフェース（センタＩＦ）
１４０，２４０，３４０  ネットワーク
２１１  入力装置
２１２  モニタ
２６０，２６０Ａ，２６０Ｂ，２６０Ｎ  携帯電話
２６３  携帯電話ＣＰＵ
２６６Ａ，２６６Ｂ  携帯電話記憶装置
２６７  携帯電話通信インタフェース（携帯ＩＦ）
２６８  無線通信インタフェース（無線ＩＦ）
５０１  虹彩内側境界
５０２  虹彩外側境界
５０３１〜５０３８  環状解析帯域
５０３Ａ，５０３Ｂ  部分コード対応領域
Ｃ１〜Ｃ８  コード
ＰＡ，ＰＢ  部分虹彩コード
【図１】
2008059509.tif 000003
【図２】
2008059509.tif 000004
【図３】
2008059509.tif 000005
【図４】
2008059509.tif 000006
【図５】
2008059509.tif 000007
【図６】
2008059509.tif 000008