(57)【要約】【課題】生体情報の適合率が所定値未満であっても、正当なユーザであれば秘密情報にアクセス可能なアクセス管理装置およびアクセス管理プログラムを提供する。【解決手段】指紋等の生体情報を読み取る生体センサ１０１と、ＩＣカード１０７に記憶された情報を読み出すＩＣカードリーダライタ１０３と、生体センサ１０１から読み込まれた生体情報の適合率に応じてユーザが入力するＰＩＮ情報の桁数を可変としたアクセス管理装置１０５とを備える。ＩＣカード１０７は、特定ユーザのＰＩＮ情報を記憶するＰＩＮ情報記憶部と、特定ユーザの基準生体情報を記憶する基準生体情報記憶部と、秘密情報を記憶する秘密情報記憶部と、ＰＩＮ情報記憶部に記憶されているＰＩＮ情報とアクセス管理装置１０５から送られたＰＩＮ情報を比較する処理部とを有する。【選択図】    図１
2004310667.tif 000002
【特許請求の範囲】
【請求項１】
特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有する記録媒体に対して、前記第２記憶領域にアクセスしようとするユーザが前記特定ユーザかを管理するためのアクセス管理装置であって、
前記ユーザから取得された生体情報と前記記録媒体から得られた生体情報とを比較する比較手段と、
前記ユーザから取得された生体情報の前記記録媒体から得られた生体情報との適合率に、前記ユーザに識別情報の入力を何桁求めるかを示すレベルを対応付けたテーブルを記憶するテーブル記憶手段と、
前記比較手段による比較の結果得られた前記ユーザから取得された生体情報の適合率に応じて、前記テーブル記憶手段に記憶されている前記テーブルを参照してレベルを決定するレベル決定手段と、
前記レベル決定手段によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求して得られた前記所定桁数の情報を前記記録媒体に送出する送出手段と、
を備えるアクセス管理装置。
【請求項２】
請求項１記載のアクセス管理装置であって、
前記所定桁数の情報と、前記記録媒体に要求して得られた前記所定桁数以降の識別情報とを結合する結合手段を備え、
前記送出手段は、前記結合手段によって得られた結合情報を前記記録媒体に送出するアクセス管理装置。
【請求項３】
特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有する記録手段を備え、前記第２記憶領域にアクセスしようとするユーザが前記特定ユーザかを管理するためのアクセス管理装置であって、
前記ユーザから取得された生体情報と前記記憶手段から得られた生体情報とを比較する比較手段と、
前記ユーザから取得された生体情報の前記記憶手段から得られた生体情報との適合率に、前記ユーザに識別情報の入力を何桁求めるかを示すレベルを対応付けたテーブルを記憶するテーブル記憶手段と、
前記比較手段による比較の結果得られた前記ユーザから取得された生体情報の適合率に応じて、前記テーブル記憶手段に記憶されている前記テーブルを参照してレベルを決定するレベル決定手段と、
前記レベル決定手段によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求して得られた前記所定桁数の情報と前記識別情報の前記所定桁数の情報とが合致するかに応じて、前記第２記憶領域へのアクセスを許可または拒否するアクセス判断手段と、
を備えるアクセス管理装置。
【請求項４】
請求項１、２または３記載のアクセス管理装置であって、
前記テーブル記憶手段に記憶されているテーブルには、前記生体情報の適合率が下がるにつれて多くの桁数を求めるレベルが対応付けられているアクセス管理装置。
【請求項５】
請求項１、２、３または４記載のアクセス管理装置であって、
前記レベル決定手段によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求するメッセージを出力するメッセージ出力手段を備えるアクセス管理装置。
【請求項６】
請求項５記載のアクセス管理装置であって、
前記レベル決定手段によって決定されたレベルが最低レベルの場合、
前記メッセージ出力手段は、前記識別情報の全桁を入力するよう求めるメッセージを出力するアクセス管理装置。
【請求項７】
特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有し、
請求項１、２、３、４、５または６記載のアクセス管理装置から送出された前記所定桁数の情報または前記結合情報と前記識別情報とが合致するか否かに応じて、前記第２記憶領域へのアクセスを許可または拒否する機能をコンピュータに実現させるためのプログラムが格納された記録媒体。
【請求項８】
特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有する記録媒体に対して、前記第２記憶領域にアクセスしようとするユーザが前記特定ユーザかを管理するためのアクセス管理プログラムであって、
コンピュータに、
前記ユーザから取得された生体情報と前記記録媒体から得られた生体情報とを比較する比較機能と、
前記比較機能による比較の結果、前記ユーザから取得された生体情報と前記記録媒体から得られた生体情報との適合率に応じてレベルを決定するレベル決定機能と、
前記レベル決定機能によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求するメッセージを出力するメッセージ出力機能と、
前記ユーザによって入力された前記所定桁数の情報を前記記録媒体に送出する送出機能と、
を実現させるためのアクセス管理プログラム。
【請求項９】
請求項８記載のアクセス管理プログラムであって、
前記所定桁数の情報と、前記記録媒体に要求して得られた前記所定桁数以降の識別情報とを結合する結合機能を有し、
前記送出機能は、前記結合機能によって得られた結合情報を前記記録媒体に送出するアクセス管理プログラム。
【請求項１０】
特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有する記録手段に対して、前記第２記憶領域にアクセスしようとするユーザが前記特定ユーザかを管理するためのアクセス管理プログラムであって、
コンピュータに、
前記ユーザから取得された生体情報と前記記憶手段から得られた生体情報とを比較する比較機能と、
前記比較機能による比較の結果、前記ユーザから取得された生体情報と前記記憶手段から得られた生体情報との適合率に応じてレベルを決定するレベル決定機能と、
前記レベル決定機能によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求するメッセージを出力するメッセージ出力機能と、
前記ユーザによって入力された前記所定桁数の情報と前記識別情報の所定桁数の情報とが合致するかに応じて、前記第２記憶領域へのアクセスを許可または拒否するアクセス判断機能と、
を実現させるためのアクセス管理プログラム。
【請求項１１】
請求項８、９または１０記載のアクセス管理プログラムであって、
前記レベル決定機能によって決定されるレベルは、前記ユーザに識別情報の入力を何桁求めるかを示し、前記生体情報の適合率が下がるにつれて多くの桁数を求めるアクセス管理プログラム。
【請求項１２】
請求項１１記載のアクセス管理プログラムであって、
前記レベル決定機能によって決定されたレベルが最低レベルの場合、
前記メッセージ出力機能は、前記識別情報の全桁を入力するよう求めるメッセージを出力するアクセス管理プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、生体情報および識別情報を用いたアクセス管理装置およびアクセス管理プログラムに関する。
【０００２】
【従来の技術】
従来のアクセス管理システムには、指紋等の生体情報と暗証番号等の識別情報とを組み合わせて個人認証を行うものがある。例えば、ＩＣカードに記憶された秘密情報を読み出す際に個人認証が必要なシステムでは、ＩＣカードにアクセス可能なパーソナルコンピュータ（ＰＣ）が生体情報の識別処理等を行い、ＩＣカードが識別情報による認証処理等を行っている。このように、生体情報の識別処理と識別情報による認証処理が分かれている理由は、多くの場合、ＩＣカードに設けられた処理手段には生体情報の識別等を満足にできる処理能力がないためである。
【０００３】
なお、ＩＣカードには、予め特定ユーザの生体情報および識別情報が記憶されている。また、ＰＣには生体情報を入力するための生体センサが接続される。さらに、生体情報の識別処理は、ＰＣが所定のプログラムを動作させることによって実現される。
【０００４】
図１０に、従来のアクセス管理システムが行う処理フローを示す。同図に示すように、生体情報が生体センサより入力される（ステップＳ５０１）と、当該入力された生体情報がＰＣに送られ、ＰＣはこの生体情報の特徴を抽出する（ステップＳ５０３）。次に、ＰＣは、抽出した生体情報の特徴とＩＣカードに記憶されている生体情報とを比較して（ステップＳ５０５）、適合率が第１のしきい値（例えば９９％）以上であればＩＣカードからの秘密情報の読み出しを許可し（ステップＳ５５１）、適合率が第１のしきい値未満であれば次のステップＳ５０７に進む。
【０００５】
ステップＳ５０７では、ステップＳ５０５で得られた適合率に基づいて、ＰＣは、当該適合率が第２のしきい値（例えば５０％）未満であればＩＣカードからの秘密情報の読み出しを拒否し（ステップＳ５５３）、適合率が第２のしきい値以上であればステップＳ５０９に進む。ステップＳ５０９で識別情報が入力されると、次のステップＳ５１１で、ＩＣカードの処理手段はステップＳ５０９で入力された識別情報とＩＣカードに記憶されている識別情報とを比較して、識別情報と合致する情報があればＩＣカードからの秘密情報の読み出しを許可し（ステップＳ５５１）、合致する情報がなければＩＣカードからの秘密情報の読み出しを拒否する（ステップＳ５５３）。
【０００６】
【特許文献１】
特開２０００−２００１１３号公報
【特許文献２】
特開２００１−２９０７７９号公報
【特許文献３】
特開２０００−２１５１７２号公報
【０００７】
【発明が解決しようとする課題】
このように、上記従来のアクセス管理システムは、適合率が第２のしきい値未満であるとＩＣカードからの秘密情報の読み出しを拒否する。したがって、生体情報として例えば指紋が利用される場合、指を怪我して生体情報そのものが変わってしまうと、正当なユーザであっても秘密情報にアクセスできなくなる恐れがあった。このため、生体情報の適合率が所定値未満であっても、正当なユーザであれば秘密情報にアクセス可能であることが望ましい。
【０００８】
本発明は、上記従来の事情に鑑みてなされたものであって、生体情報の適合率が所定値未満であっても、正当なユーザであれば秘密情報にアクセス可能なアクセス管理装置およびアクセス管理プログラムを提供することを目的としている。
【０００９】
【課題を解決するための手段】
本発明のアクセス管理装置は、特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有する記録媒体に対して、前記第２記憶領域にアクセスしようとするユーザが前記特定ユーザかを管理するためのアクセス管理装置であって、前記ユーザから取得された生体情報と前記記録媒体から得られた生体情報とを比較する比較手段と、前記ユーザから取得された生体情報の前記記録媒体から得られた生体情報との適合率に、前記ユーザに識別情報の入力を何桁求めるかを示すレベルを対応付けたテーブルを記憶するテーブル記憶手段と、前記比較手段による比較の結果得られた前記ユーザから取得された生体情報の適合率に応じて、前記テーブル記憶手段に記憶されている前記テーブルを参照してレベルを決定するレベル決定手段と、前記レベル決定手段によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求して得られた前記所定桁数の情報を前記記録媒体に送出する送出手段と、を備える。
【００１０】
このように、生体情報の適合率に応じてユーザが入力する識別情報の桁数を可変としている。したがって、生体情報の適合率が所定値未満であっても、正当なユーザであれば秘密情報にアクセスすることができる。
【００１１】
また、本発明のアクセス管理装置は、前記所定桁数の情報と、前記記録媒体に要求して得られた前記所定桁数以降の識別情報とを結合する結合手段を備え、前記送出手段は、前記結合手段によって得られた結合情報を前記記録媒体に送出することが望ましい。
【００１２】
また、本発明のアクセス管理装置は、特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有する記録手段を備え、前記第２記憶領域にアクセスしようとするユーザが前記特定ユーザかを管理するためのアクセス管理装置であって、前記ユーザから取得された生体情報と前記記憶手段から得られた生体情報とを比較する比較手段と、前記ユーザから取得された生体情報の前記記憶手段から得られた生体情報との適合率に、前記ユーザに識別情報の入力を何桁求めるかを示すレベルを対応付けたテーブルを記憶するテーブル記憶手段と、前記比較手段による比較の結果得られた前記ユーザから取得された生体情報の適合率に応じて、前記テーブル記憶手段に記憶されている前記テーブルを参照してレベルを決定するレベル決定手段と、前記レベル決定手段によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求して得られた前記所定桁数の情報と前記識別情報の前記所定桁数の情報とが合致するかに応じて、前記第２記憶領域へのアクセスを許可または拒否するアクセス判断手段と、を備える。
【００１３】
このように、生体情報の適合率に応じてユーザが入力する識別情報の桁数を可変としている。したがって、生体情報の適合率が所定値未満であっても、正当なユーザであれば秘密情報にアクセスすることができる。
【００１４】
また、本発明のアクセス管理装置は、前記テーブル記憶手段に記憶されているテーブルには、前記生体情報の適合率が下がるにつれて多くの桁数を求めるレベルが対応付けられている。このように、適合率に応じた桁数の入力が求められるため、セキュリティ性と入力簡易性の双方をバランス良く実現することができる。
【００１５】
また、本発明のアクセス管理装置は、前記レベル決定手段によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求するメッセージを出力するメッセージ出力手段を備えることが望ましい。
【００１６】
また、本発明のアクセス管理装置は、前記レベル決定手段によって決定されたレベルが最低レベルの場合、前記メッセージ出力手段は、前記識別情報の全桁を入力するよう求めるメッセージを出力する。したがって、生体情報の適合率が最低レベルであっても、識別情報の全桁を知る正当なユーザであれば秘密情報にアクセスすることができる。
【００１７】
また、本発明の記録媒体は、特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有し、上記アクセス管理装置から送出された前記所定桁数の情報または前記結合情報と前記識別情報とが合致するか否かに応じて、前記第２記憶領域へのアクセスを許可または拒否する機能をコンピュータに実現させるためのプログラムが格納されている。
【００１８】
また、本発明のアクセス管理プログラムは、特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有する記録媒体に対して、前記第２記憶領域にアクセスしようとするユーザが前記特定ユーザかを管理するためのアクセス管理プログラムであって、コンピュータに、前記ユーザから取得された生体情報と前記記録媒体から得られた生体情報とを比較する比較機能と、前記比較機能による比較の結果、前記ユーザから取得された生体情報と前記記録媒体から得られた生体情報との適合率に応じてレベルを決定するレベル決定機能と、前記レベル決定機能によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求するメッセージを出力するメッセージ出力機能と、前記ユーザによって入力された前記所定桁数の情報を前記記録媒体に送出する送出機能と、を実現させる。
【００１９】
また、本発明のアクセス管理プログラムは、前記所定桁数の情報と、前記記録媒体に要求して得られた前記所定桁数以降の識別情報とを結合する結合機能を有し、前記送出機能は、前記結合機能によって得られた結合情報を前記記録媒体に送出する。
【００２０】
また、本発明のアクセス管理プログラムは、特定ユーザに割り当てられた識別情報および前記特定ユーザの生体情報を記憶する第１記憶領域と、前記特定ユーザのみがアクセス可能な秘密情報を記憶する第２記憶領域と、を有する記録手段に対して、前記第２記憶領域にアクセスしようとするユーザが前記特定ユーザかを管理するためのアクセス管理プログラムであって、コンピュータに、前記ユーザから取得された生体情報と前記記憶手段から得られた生体情報とを比較する比較機能と、前記比較機能による比較の結果、前記ユーザから取得された生体情報と前記記憶手段から得られた生体情報との適合率に応じてレベルを決定するレベル決定機能と、前記レベル決定機能によって決定されたレベルに応じて前記識別情報の所定桁数を入力するよう要求するメッセージを出力するメッセージ出力機能と、前記ユーザによって入力された前記所定桁数の情報と前記識別情報の所定桁数の情報とが合致するかに応じて、前記第２記憶領域へのアクセスを許可または拒否するアクセス判断機能と、を実現させる。
【００２１】
また、本発明のアクセス管理プログラムは、前記レベル決定機能によって決定されるレベルは、前記ユーザに識別情報の入力を何桁求めるかを示し、前記生体情報の適合率が下がるにつれて多くの桁数を求める。
【００２２】
また、本発明のアクセス管理プログラムは、前記レベル決定機能によって決定されたレベルが最低レベルの場合、前記メッセージ出力機能は、前記識別情報の全桁を入力するよう求めるメッセージを出力する。
【００２３】
【発明の実施の形態】
（第１の実施形態）
図１は、本発明の第１の実施形態を説明するためのアクセス管理システムを示す概略構成を示す図である。同図に示すように、本実施形態のアクセス管理システムは、生体センサ１０１と、ＩＣカードリーダライタ１０３と、アクセス管理装置１０５とを備える。なお、アクセス管理装置１０５は、所定のプログラムによって動作するプロセッサを主体に構成される。
【００２４】
以下、本実施形態で説明される図１に示したアクセス管理システムが備える各構成要素について説明する。まず、生体センサ１０１は、アクセス管理装置１０５に接続され、指紋等の生体情報を読み取ってアクセス管理装置１０５に送るものである。また、ＩＣカードリーダライタ１０３は、特許請求の範囲の記録媒体に該当するＩＣカード１０７に記憶された情報を読み出したり、ＩＣカード１０７に情報を書き込むものである。
【００２５】
なお、ＩＣカード１０７は、図２に示すように、特定ユーザに割り当てられたＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）情報を記憶するＰＩＮ情報記憶部１２１と、当該ＩＣカード１０７を利用する特定ユーザの生体情報（以下「基準生体情報」という。）を記憶する基準生体情報記憶部１２３と、秘密情報を記憶する秘密情報記憶部１２５と、ＰＩＮ情報記憶部１２１に記憶されているＰＩＮ情報とアクセス管理装置１０５から送られたＰＩＮ情報を比較する処理部１２７とを有する。なお、ＰＩＮ情報は特許請求の範囲の識別情報に該当し、ＰＩＮ情報記憶部１２１および基準生体情報記憶部１２３は第１記憶領域に該当し、秘密情報記憶部１２５は第２記憶領域に該当する。
【００２６】
また、アクセス管理装置１０５は、図１に示したように、特許請求の範囲の送出手段に該当するインターフェイス部１５１と、入力部１５７と、比較手段に該当する比較部１５３と、テーブル記憶手段に該当する対応レベル記憶部１５９と、レベル決定手段に該当する制御部１６１と、メッセージ出力手段に該当する表示部１６３と、結合手段に該当する結合部１５５とを有している。
【００２７】
インターフェイス部１５１は、ＩＣカード１０７に記憶されている情報を読み出したり書き込んだりするものである。また、入力部１５７は、ユーザがＰＩＮ情報を入力するためのものである。また、比較部１５３は、生体センサ１０１から送られた生体情報の特徴を抽出して、当該抽出した生体情報の特徴とＩＣカード１０７に記憶されている基準生体情報とを比較するものである。
【００２８】
また、対応レベル記憶部１５９は、生体情報の適合率に、ユーザにＰＩＮ情報の入力を何桁求めるかを示すレベルｎを対応付けたテーブルを記憶するものである。図３に、対応レベル記憶部１５９が記憶するテーブルの一例を示す。同図に示すように、当該テーブルには、適合率が９９％以上のときはレベル０、９０〜９９％のときはレベル１、８０〜８９％のときはレベル２といったように、適合率が下がるにつれて多くの桁数の入力を要求するレベルが対応付けられている。なお、レベルを示す番号“ｎ”は、ユーザにｎ桁のＰＩＮ情報の入力を求めることを示している。
【００２９】
また、制御部１６１は、比較部１５３による比較の結果得られた生体情報の適合率と対応レベル記憶部１５９に記憶されているテーブルとから、レベルを決定するものである。また、表示部１６３は、制御部１６１で決定されたレベルに応じたｎ桁のＰＩＮ情報を入力するよう求める表示を行うものである。また、結合部１５５は、ユーザによって入力されたｎ桁のＰＩＮ情報とＩＣカード１０７から読み出されたｎ桁以降のＰＩＮ情報を結合するものである。
【００３０】
なお、ＩＣカード１０７に基準生体情報やＰＩＮ情報を登録する際にもアクセス管理装置１０５は用いられる。ＩＣカード１０７に基準生体情報やＰＩＮ情報を登録するとは、ＩＣカード１０７の基準生体情報記憶部１２３またはＰＩＮ情報記憶部１２１にこれらの情報を書き込むことを意味する。
【００３１】
次に、図１に示したアクセス管理システムの動作について説明する。なお、以下の説明では、ＰＩＮ情報が「１２３４５６７８」であるとする。
【００３２】
図４は、図１に示したアクセス管理システムのＩＣカード１０７への登録フローを示す図である。同図に示すように、ＩＣカード１０７にＰＩＮ情報および生体情報を登録する際は、まず、ユーザがＰＩＮ情報の全て（”１２３４５６７８”）をアクセス管理装置１０５に入力する（ステップＳ１５１）。そして、アクセス管理装置１０５は当該ＰＩＮ情報をＩＣカード１０７に送出し（ステップＳ１５３）、ＩＣカード１０７は受け取ったＰＩＮ情報をＰＩＮ情報記憶部１２１に格納する（ステップＳ１５５）。
【００３３】
次に、ユーザが生体情報を生体センサ１０１に読み取らせる（ステップＳ１５７）。生体情報はアクセス管理装置１０５に送られ、アクセス管理装置１０５は生体情報の特徴を抽出し、基準生体情報を生成する（ステップＳ１５９）。そして、アクセス管理装置１０５は、当該基準生体情報をＩＣカード１０７に送出し（ステップＳ１６１）、ＩＣカード１０７は受け取った基準生体情報を基準生体情報記憶部１２３に格納する（ステップＳ１６３）。
【００３４】
図５は、図１に示したアクセス管理システムの認証フローを示す図である。同図に示すように、まず、ユーザが生体情報を生体センサ１０１に読み取らせる（ステップＳ２０１）。生体情報はアクセス管理装置１０５に送られ、アクセス管理装置１０５は生体情報の特徴を抽出する（ステップＳ２０３）。そして、アクセス管理装置１０５は、ＩＣカード１０７に基準生体情報を送出するよう要求する（ステップＳ２０５）。ＩＣカード１０７が当該要求を受け取ると、基準生体情報記憶部１２３に記憶されている基準生体情報をアクセス管理装置１０５に送出する（ステップＳ２０７）。
【００３５】
アクセス管理装置１０５は、ＩＣカード１０７から基準生体情報を受け取ると、ステップＳ２０３で抽出された生体情報の特徴と基準生体情報を比較する（ステップＳ２０９）。次に、アクセス管理装置１０５は、当該比較の結果得られた生体情報の適合率に応じて、対応レベル記憶部１５９に記憶されているテーブルを参照してレベルｎを決定する（ステップＳ２１１）。アクセス管理装置１０５は、レベルｎが“０”か“１以上”かによって処理を分岐する（ステップＳ２１３）。すなわち、レベルｎが“０”の場合はステップＳ２２９に進んで、ＩＣカード１０７の処理部１２７は、ＩＣカード１０７からの秘密情報の読み出しを許可する。一方、レベルｎが“１以上”の場合はステップＳ２１５に進む。
【００３６】
ステップＳ２１５では、アクセス管理装置１０５が、レベルｎに応じた桁数のＰＩＮ情報を入力するよう求めるメッセージを表示部１６３に表示する。ステップＳ２１７で最初のｎ桁のＰＩＮ情報がユーザによって入力されると、アクセス管理装置１０５は、当該ｎ桁以降のＰＩＮ情報を送出するようＩＣカード１０７に要求する（ステップＳ２１９）。ＩＣカード１０７が当該要求を受け取ると、ＰＩＮ情報記憶部１２１に記憶されているＰＩＮ情報の該当する情報（ｎ桁以降のＰＩＮ情報）をアクセス管理装置１０５に送出する（ステップＳ２２１）。
【００３７】
ステップＳ２２１によってｎ桁以降のＰＩＮ情報が得られると、ステップＳ２１７で入力されたｎ桁のＰＩＮ情報とｎ桁以降のＰＩＮ情報を結合し、合成ＰＩＮ情報を生成する（ステップＳ２２３）。次に、アクセス管理装置１０５がステップＳ２２３で生成された合成ＰＩＮ情報をＩＣカード１０７に送信する（ステップＳ２２５）。ＩＣカード１０７の処理部１２７は、ステップＳ２２５で送信された合成ＰＩＮ情報とＰＩＮ情報記憶部１２１に記憶されているＰＩＮ情報とを比較して（ステップＳ２２７）、これらの情報が合致すればＩＣカード１０７からの秘密情報の読み出しを許可し（ステップＳ２２９）、合致しなければＩＣカード１０７からの秘密情報の読み出しを拒否する（ステップＳ２３１）。
【００３８】
以上説明したように、本実施形態で説明したアクセス管理システムでは、生体情報の適合率に応じてユーザが入力するＰＩＮ情報の桁数を可変としている。したがって、セキュリティ性と入力簡易性の双方をバランス良く実現することができる。
【００３９】
また、生体情報の適合率が最低レベルであっても、ＰＩＮ情報の全桁を入力して、予めＩＣカード１０７に登録されたＰＩＮ情報と合致すれば、ＩＣカード１０７から秘密情報を読み出すことができる。例えば、生体情報として指紋が利用される場合、指を怪我して生体情報そのものが変わってしまっても、ＰＩＮ情報の全桁を入力することによりＩＣカード１０７の秘密情報を読み出すことができる。このように、生体情報の適合率が所定値未満であっても、正当なユーザであれば秘密情報にアクセスすることができる。
【００４０】
なお、本実施形態では、結合部１５５が、ユーザによって入力されたｎ桁のＰＩＮ情報とＩＣカード１０７から読み出されたｎ桁以降のＰＩＮ情報を結合した合成ＰＩＮ情報を生成し、当該合成ＰＩＮ情報をＩＣカード１０７に送信しているが、ユーザによって入力されたｎ桁のＰＩＮ情報をそのままＩＣカード１０７に送信しても良い。但し、この場合、ＩＣカード１０７の処理部１２７は、ｎ桁のＰＩＮ情報とＰＩＮ情報記憶部１２１に記憶されているＰＩＮ情報のｎ桁の情報とを比較して、これらの情報が合致すればＩＣカード１０７からの秘密情報の読み出しを許可し、合致しなければ拒否する。
【００４１】
（第２の実施形態）
図６は、本発明の第２の実施形態を説明するためのアクセス管理システムを示す概略構成を示す図である。同図に示すように、本実施形態のアクセス管理システムは、生体センサ１０１と、アクセス管理装置２０５とを備える。なお、アクセス管理装置２０５は、所定のプログラムによって動作するプロセッサを主体に構成される。また、同図において、第１の実施形態で説明した図１と重複する生体センサ１０１には同一の符号を付して説明を省略する。
【００４２】
以下、図６に示したアクセス管理装置２０５について説明する。本実施形態のアクセス管理装置２０５は、図６に示したように、特許請求の範囲の記憶手段に該当する記憶部２５１と、入力部１５７と、比較手段に該当する比較部１５３と、テーブル記憶手段に該当する対応レベル記憶部１５９と、レベル決定手段およびアクセス判断手段に該当する制御部２５３と、メッセージ出力手段に該当する表示部１６３とを有している。なお、図１において、第１の実施形態で説明した図１と重複する部分には同一の符号を付して説明を省略する。すなわち、入力部１５７、比較部１５３、対応レベル記憶部１５９および表示部１６３については説明を省略する。
【００４３】
記憶部２５１は、例えばＨＤＤ等の記憶媒体であって、図７に示すように、特定ユーザに割り当てられたＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）情報を記憶するＰＩＮ情報記憶部２２１と、当該アクセス管理装置２０５を利用する特定ユーザの生体情報（以下「基準生体情報」という。）を記憶する基準生体情報記憶部２２３と、秘密情報を記憶する秘密情報記憶部２２５とを有する。なお、ＰＩＮ情報は特許請求の範囲の識別情報に該当し、ＰＩＮ情報記憶部２２１および基準生体情報記憶部２２３は第１記憶領域に該当し、秘密情報記憶部２２５は第２記憶領域に該当する。
【００４４】
また、制御部２５３は、比較部１５３による比較の結果得られた生体情報の適合率と対応レベル記憶部１５９に記憶されているテーブルとからレベルを決定するものである。また、制御部２５３は、ＰＩＮ情報記憶部２２１に記憶されているＰＩＮ情報とユーザによって入力されたＰＩＮ情報を比較して、その比較結果に応じて、秘密情報記憶部２２５からの秘密情報の読み出しを許可または拒否するものである。
【００４５】
なお、記憶部２５１に基準生体情報やＰＩＮ情報を登録する際にもアクセス管理装置２０５は用いられる。アクセス管理装置２０５に基準生体情報やＰＩＮ情報を登録するとは、記憶部２５１の基準生体情報記憶部２２３またはＰＩＮ情報記憶部２２１にこれらの情報を書き込むことを意味する。
【００４６】
次に、図６に示したアクセス管理システムの動作について説明する。なお、以下の説明では、ＰＩＮ情報が「１２３４５６７８」であるとする。
【００４７】
図８は、図６に示したアクセス管理システムへの登録フローを示す図である。同図に示すように、アクセス管理装置２０５にＰＩＮ情報および生体情報を登録する際は、まず、ユーザがＰＩＮ情報の全て（”１２３４５６７８”）をアクセス管理装置２０５に入力する（ステップＳ３５１）。そして、アクセス管理装置２０５は当該ＰＩＮ情報をＰＩＮ情報記憶部２２１に格納する（ステップＳ３５３）。
【００４８】
次に、ユーザが生体情報を生体センサ１０１に読み取らせる（ステップＳ３５５）。生体情報はアクセス管理装置２０５に送られ、アクセス管理装置２０５は生体情報の特徴を抽出し、基準生体情報を生成する（ステップＳ３５７）。そして、アクセス管理装置２０５は、当該基準生体情報を基準生体情報記憶部２２３に格納する（ステップＳ３５９）。
【００４９】
図９は、図６に示したアクセス管理システムの認証フローを示す図である。同図に示すように、まず、ユーザが生体情報を生体センサ１０１に読み取らせる（ステップＳ４０１）。生体情報はアクセス管理装置２０５に送られ、アクセス管理装置２０５は生体情報の特徴を抽出する（ステップＳ４０３）。そして、アクセス管理装置２０５は、抽出された生体情報の特徴と基準生体情報記憶部２２３に記憶されている基準生体情報とを比較する（ステップＳ４０５）。次に、アクセス管理装置２０５は、当該比較の結果得られた生体情報の適合率に応じて、対応レベル記憶部１５９に記憶されているテーブルを参照してレベルｎを決定する（ステップＳ４０７）。
【００５０】
アクセス管理装置２０５は、レベルｎが“０”か“１以上”かによって処理を分岐する（ステップＳ４０９）。すなわち、レベルｎが“０”の場合はステップＳ４１７に進んで、制御部２５３は、秘密情報記憶部２２５からの秘密情報の読み出しを許可する。一方、レベルｎが“１以上”の場合はステップＳ４１１に進む。ステップＳ４１１では、アクセス管理装置２０５が、レベルｎに応じた桁数のＰＩＮ情報を入力するよう求めるメッセージを表示部１６３に表示する。ステップＳ４１３で最初のｎ桁のＰＩＮ情報がユーザによって入力されると、アクセス管理装置２０５の制御部２５３は、当該ｎ桁のＰＩＮ情報と、ＰＩＮ情報記憶部１２１に記憶されているＰＩＮ情報のｎ桁の情報とを比較して（ステップＳ４１５）、これらの情報が合致すれば秘密情報記憶部２２５からの秘密情報の読み出しを許可し（ステップＳ４１７）、合致しなければ秘密情報記憶部２２５からの秘密情報の読み出しを拒否する（ステップＳ４１９）。
【００５１】
以上説明したように、本実施形態で説明したアクセス管理システムでは、秘密情報がアクセス管理装置２０５内部に記憶されていても、第１の実施形態と同様の効果を奏することができる。すなわち、セキュリティ性と入力簡易性の双方をバランス良く実現することができ、かつ、生体情報の適合率が所定値未満であっても、正当なユーザであれば秘密情報にアクセスすることができる。
【００５２】
【発明の効果】
以上説明したように、本発明に係るアクセス管理装置およびアクセス管理プログラムによれば、生体情報の適合率が所定値未満であっても、正当なユーザであれば秘密情報にアクセスすることができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態を説明するためのアクセス管理装置を示す概略構成を示す図
【図２】ＩＣカードの内部構成を示す図
【図３】対応レベル記憶部が記憶するテーブルの一例を示す図
【図４】図１に示したアクセス管理システムのＩＣカードへの登録フローを示す図
【図５】図１に示したアクセス管理システムの認証フローを示す図
【図６】本発明の第２の実施形態を説明するためのアクセス管理装置を示す概略構成を示す図
【図７】記憶部の内部構成を示す図
【図８】図６に示したアクセス管理システムへの登録フローを示す図
【図９】図６に示したアクセス管理システムの認証フローを示す図
【図１０】従来のアクセス管理システムが行う処理フローを示す図
【符号の説明】
１０１  生体センサ
１０３  ＩＣカードリーダライタ
１０５，２０５  アクセス管理装置
１０７  ＩＣカード
１２１，２２１  ＰＩＮ情報記憶部
１２３，２２３  基準生体情報記憶部
１２５，２２５  秘密情報記憶部
１２７  処理部
１５１  インターフェイス部
１５３  比較部
１５５  結合部
１５７  入力部
１５９  対応レベル記憶部
１６１，２５３  制御部
１６３  表示部
２５１  記憶部
【図１】
2004310667.tif 000003
【図２】
2004310667.tif 000004
【図３】
2004310667.tif 000005
【図４】
2004310667.tif 000006
【図５】
2004310667.tif 000007
【図６】
2004310667.tif 000008
【図７】
2004310667.tif 000009
【図８】
2004310667.tif 000010
【図９】
2004310667.tif 000011
【図１０】
2004310667.tif 000012