(57)【要約】【課題】照合元が要求する生体特性の生体データが取得できない場合でも、当該照合元による照合を可能にする個人照合装置およびその方法と認証方法を提供する。【解決手段】ＩＣ３のメモリ４２が、照合用声紋データと、個人から予め取得された筆跡データとを記憶する。照合部４３が、マイク３１＿１で検出されたユーザの声紋データと上記照合用声紋データとを照合する。制御部４４が、上記照合の結果を基にユーザの正当性を認めると、メモリ４２から読み出した筆跡データを通信部３４を介してサーバ装置に送信させる。【選択図】　　　図２
2004086442.tif 000002
【特許請求の範囲】
【請求項１】
照合用生体データと、個人から予め取得された第１の生体データとを記憶する記憶手段と、
生体データ検出手段で検出された前記個人の第２の生体データと前記照合用生体データとを照合する照合手段と、
前記照合の結果を基に前記個人の正当性を判断し、前記個人が正当であると判断したことを条件に、前記第１の生体データを前記記憶手段から読み出して前記個人の照合元に送信するように制御する制御手段と
を有する個人照合装置。
【請求項２】
前記制御手段は、第１のモードが指定されている場合に、前記生体データ検出手段で検出された前記第２の生体データを前記照合元に送信する制御を行い、第２のモードが指定されている場合に、前記照合の結果を基に前記個人の正当性を判断し、前記個人が正当であると判断したことを条件に、前記照合元に送信するために前記第１の生体データを前記記憶手段から読み出す
請求項１に記載の個人照合装置。
【請求項３】
前記照合元と通信を行う通信手段
をさらに有し、
前記制御手段は、前記記憶手段から読み出した前記第１の生体データを、前記通信手段を介して前記照合元に送信するように制御する
請求項１に記載の個人照合装置。
【請求項４】
前記生体データ検出手段
をさらに有する
請求項１に記載の個人照合装置。
【請求項５】
前記第１の生体データと前記第２の生体データとは、前記個人の異なる生体特性を示すデータである
請求項１に記載の個人照合装置。
【請求項６】
照合用生体データと個人から予め取得された第１の生体データとを保持する個人照合装置が行う個人照合方法であって、
生体データ検出手段で検出された前記個人の第２の生体データと前記照合用生体データとを照合し、
前記照合の結果を基に前記個人の正当性を判断し、
前記個人が正当であると判断したことを条件に、前記第１の生体データを前記個人の照合元に送信する
個人照合方法。
【請求項７】
個人から予め取得された第１の生体データと照合用生体データとを保持した端末装置および認証装置を用いて個人認証を行う認証方法であって、
前記端末装置が、前記個人の第２の生体データを検出し、
前記端末装置が、前記第２の生体データと前記照合用生体データとを照合し、
前記端末装置が、前記照合の結果を基に前記個人の正当性を認めると、前記第１の生体データを前記認証装置に送信し、
前記認証装置が、前記第１の生体データを用いて照合を行って前記個人の認証を行う
認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、指紋や声紋などの個人の生体データを用いて、個人照合を行う場合に用いられる個人照合装置およびその方法と認証方法に関する。
【０００２】
【従来の技術】
例えば、ネットワークを介してサーバ装置にログインする場合などに、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）カードなどを用いて権限を有する者であるか否かの個人認証を行う場合がある。
近年、このようなＩＣカードを用いた個人認証システムは、例えば、端末装置の生体データ検出手段で検出した生体データをサーバ装置に送信し、サーバ装置が、端末装置から受信した生体データと、予め保持している当該個人の照合用生体データとを照合して個人認証を行う。
このような個人認証システムでは、例えば、人物の指紋が、多数の隆線によって構成され、終生不動かつ万人不同であることや、声紋が万人不同であるという生体データの特徴を利用して個人認証を行う。
【０００３】
【発明が解決しようとする課題】
ところで、上述した個人認証システムでは、サーバ装置が指紋や声紋などの予め決められた所定の生体特性の生体データを要求している場合がある。
しかしながら、端末装置の機能によっては、サーバ装置が要求する生体特性の生体データを検出できない場合がある。その場合に、当該サーバ装置が提供するサービスを当該個人が受けられないという問題がある。
例えば、端末装置が携帯電話装置である場合に、携帯電話装置はマイクを備えているため声の生体データは取得できるが、タブレットなどを備えていないため筆跡データは取得できない。そのため、サーバ装置が、筆跡データのみを用いて個人照合を行うものである場合には、当該サーバ装置が提供するサービスを受けられない。
また、個人によっては、その身体的な理由から、サーバ装置が要求する生体特性の生体データを取得できない場合がある。
【０００４】
本発明はかかる事情に鑑みてなされたものであり、その目的は、照合元が要求する生体特性の生体データが取得できない場合でも、当該照合元による照合を可能にする個人照合装置およびその方法と認証方法を提供することにある。
【０００５】
【課題を解決するための手段】
上記の目的を達成するために、第１の発明の個人照合装置は、照合用生体データと、個人から予め取得された第１の生体データとを記憶する記憶手段と、生体データ検出手段で検出された前記個人の第２の生体データと前記照合用生体データとを照合する照合手段と、前記照合の結果を基に前記個人の正当性を判断し、前記個人が正当であると判断したことを条件に、前記第１の生体データを前記記憶手段から読み出して前記個人の照合元に送信するように制御する制御手段とを有する。
【０００６】
第１の発明の個人照合装置の作用は以下のようになる。
照合手段が、生体データ検出手段で検出された個人の第２の生体データと、記憶手段から読み出した照合用生体データとを照合する。
そして、制御手段が、前記照合の結果を基に前記個人の正当性を判断する。
そして、制御手段が、前記個人が正当であると判断したことを条件に、前記第１の生体データを前記記憶手段から読み出して前記個人の照合元に送信するように制御する。
【０００７】
また、第１の発明の個人照合装置は、好ましくは、前記制御手段は、第１のモードが指定されている場合に、前記生体データ検出手段で検出された前記第２の生体データを前記照合元に送信する制御を行い、第２のモードが指定されている場合に、前記照合の結果を基に前記個人の正当性を判断し、前記個人が正当であると判断したことを条件に、前記照合元に送信するために前記第１の生体データを前記記憶手段から読み出す。
また、第１の発明の個人照合装置は、好ましくは、前記照合元と通信を行う通信手段をさらに有し、前記制御手段は、前記記憶手段から読み出した前記第１の生体データを、前記通信手段を介して前記送信元に送信するように制御する。
【０００８】
また、第１の発明の個人照合装置は、好ましくは、前記生体データ検出手段をさらに有する。
また、第１の発明の個人照合装置は、好ましくは、前記第１の生体データと前記第２の生体データとは、前記個人の異なる生体特性を示すデータである。
【０００９】
第２の発明の個人照合方法は、照合用生体データと個人から予め取得された第１の生体データとを保持する個人照合装置が行う個人照合方法であって、生体データ検出手段で検出された前記個人の第２の生体データと前記照合用生体データとを照合し、前記照合の結果を基に前記個人の正当性を判断し、前記個人が正当であると判断したことを条件に、前記第１の生体データを前記個人の照合元に送信する。
【００１０】
第３の発明の認証方法は、個人から予め取得された第１の生体データと照合用生体データとを保持した端末装置および認証装置を用いて個人認証を行う認証方法であって、前記端末装置が、前記個人の第２の生体データを検出し、前記端末装置が、前記第２の生体データと前記照合用生体データとを照合し、前記端末装置が、前記照合の結果を基に前記個人の正当性を認めると、前記第１の生体データを前記認証装置に送信し、前記認証装置が、前記第１の生体データを用いて照合を行って前記個人の認証を行う。
【００１１】
【発明の実施の形態】
以下、本発明の実施形態に係わる認証システムについて説明する。
図１は、本実施形態の認証システム１を説明するための図である。
図１に示す認証システム１は、例えば、携帯電話装置５＿１がＩＣカード４を装着した状態で、サーバ装置２，５２にアクセスを行い、サーバ装置２，５２による個人認証を経てその正当性が認められると、サーバ装置２，５２にログインしてサーバ装置２が提供するサービスを受ける。
ＩＣカード４は、例えば、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ　Ｍｏｄｕｌｅ）カードなどである。
ここで、サーバ装置２が本発明の照合元および認証装置に対応している。
また、ＩＣ３が本発明の個人照合装置に対応している。
【００１２】
認証システム１は、ユーザ（個人）の筆跡の特徴データを照合して個人認証を行うサーバ装置２に携帯電話装置５＿１がログイン（アクセス）を行う際に、携帯電話装置５＿１がユーザの筆跡を検出するタブレットを備えておらず、声紋を検出するマイク３１＿１を備えている場合に、ＩＣ３が、マイク３１＿１で検出したユーザの声紋データから抽出した特徴データと、予め記憶している当該ユーザの声紋の照合用特徴データとを照合し、一致していることを条件に、予め記憶している当該ユーザの筆跡の特徴データを携帯電話装置５＿１を介してサーバ装置２に送信する。
サーバ装置２は、携帯電話装置５＿１から受信した当該ユーザの筆跡の特徴データと、予め保持している当該ユーザの筆跡の照合用特徴データとを照合して当該ユーザの認証を行う。
【００１３】
また、認証システム１は、携帯電話装置５＿１がサーバ装置５２にログインを行う場合に、携帯電話装置５＿１のマイク３１＿１が検出したユーザの声紋の特徴データをサーバ装置５２に送信する。
サーバ装置５２は、携帯電話装置５＿１から受信した当該ユーザの声紋の特徴データと、予め保持している当該ユーザの声紋の照合用特徴データとを照合して当該ユーザの認証を行う。
【００１４】
以下、図１に示す各構成要素について説明する。
〔サーバ装置２〕
サーバ装置２は、例えば、携帯電話装置５＿１からアクセス要求を受けると、ユーザの筆跡の特徴データを携帯電話装置５＿１に対して要求する。
サーバ装置２は、予め登録したユ−ザの筆跡の照合用特徴データを記憶している。
サーバ装置２は、携帯電話装置５＿１から筆跡の特徴データを受信すると、当該特徴データと、予め保持している上記筆跡の照合用特徴データとを照合し、一致していると判断した場合には、携帯電話装置５＿１によるログインを認め、所定のサービスを携帯電話装置５＿１を介して当該ユーザに提供する。
一方、サーバ装置２は、上記照合の結果、一致していないと判断した場合には、その旨を携帯電話装置５＿１に通知する。
【００１５】
〔サーバ装置５２〕
サーバ装置５２は、例えば、携帯電話装置５＿１からアクセス要求を受けると、ユーザの声紋の特徴データを携帯電話装置５＿１に対して要求する。
サーバ装置５２は、予め登録したユ−ザの声紋の照合用特徴データを記憶している。
サーバ装置５２は、携帯電話装置５＿１から声紋の特徴データを受信すると、当該特徴データと、予め保持している上記声紋の照合用特徴データとを照合し、一致していると判断した場合には、携帯電話装置５＿１によるログインを認め、所定のサービスを携帯電話装置５＿１を介して当該ユーザに提供する。
一方、サーバ装置５２は、上記照合の結果、一致していないと判断した場合には、その旨を携帯電話装置５＿１に通知する。
【００１６】
〔携帯電話装置５＿１〕
図１に示すように、携帯電話装置５＿１は、通信ユニット６＿１を有する。
通信ユニット６＿１は、図２に示すように、例えば、バス３０を介してマイク３１＿１、特徴抽出部３２＿１、メモリ３３、通信部３４およびＩ／Ｆ部３５が接続され、これらの間のデータ授受をバス３０を介して行う。
なお、特徴抽出部３２＿１の機能の全部または一部を、ＣＰＵなどの演算回路でプログラムを実行する形態で実現してもよい。
【００１７】
マイク３１＿１は、個人（ユーザ）が発した声の声紋データを検出する。
特徴抽出部３２＿１は、マイク３１＿１から入力した声紋データを基に、所定の特徴抽出プログラムを実行して、上記個人の声紋の所定の特徴を抽出した特徴データを生成する。
通信部３４は、サーバ装置５２にログインする場合に特徴抽出部３２＿１が生成した声紋の特徴データをサーバ装置５２に送信し、サーバ装置２にログインする場合にＩ／Ｆ部３５を介してＩＣ３から入力した筆跡の特徴データを、ネットワーク１０を介してサーバ装置２に送信する。
Ｉ／Ｆ部３５は、ＩＣ３が装着された状態で、ＩＣ３との間でデータの授受を行う。
【００１８】
〔ＩＣ３〕
図２に示すように、ＩＣ３は、例えば、Ｉ／Ｆ部４１、メモリ４２、照合部４３および制御部４４を有する。
ＩＣ３は、例えば、耐タンパ回路であり、内部のデータおよび処理を外部から監視および取得することが困難な構成を有している。
ここで、メモリ４２が本発明の記憶手段に対応し、照合部４３が本発明の照合手段に対応し、制御部４４が本発明の制御手段に対応している。
【００１９】
Ｉ／Ｆ部４１は、ＩＣ３が通信ユニット６＿１にセットされた状態で、通信ユニット６＿１のＩ／Ｆ部３５との間でデータの授受を行う。
メモリ４２は、例えば、登録および更新時に書き込まれたユーザの筆跡の特徴データ、声紋の照合用特徴データ、並びに当該ユーザの声紋の照合用プログラムを記憶する。
【００２０】
照合部４３は、例えば、Ｉ／Ｆ部４１を介して通信ユニット６＿１から声紋の検出特徴データを入力すると、メモリ４２から読み出した照合用プログラムを実行し、入力した検出特徴データとメモリ４２から読み出した照合用特徴データとを照合し、照合の結果を制御部４４に出力する。
【００２１】
制御部４４は、例えば、ユーザによって第１のモードが指定されている場合には、通信ユニット６＿１がマイク３１＿１で検出して特徴抽出部３２＿１で生成した当該ユーザの声紋の特徴データを通信部３４を介してサーバ装置５２に送信するように制御する。
また、制御部４４は、第２のモードが指定されている場合には、照合部４３の上記照合の結果が一致を示す場合に、当該ユーザが正当であると判断して、メモリ４２から読み出した当該ユーザの筆跡の特徴データをＩ／Ｆ部３５および通信部３４を介してサーバ装置２に送信するよう制御する。
なお、上記第１のモードおよび第２のモードの指定は、例えば、ユーザが携帯電話装置５＿１の図示しない操作部を操作して行ってもよいし、携帯電話装置５＿１が、サーバ装置２，５２にアクセスを行って、サーバ装置２，５２が要求する特徴データの特性を基に自動的に指定してもよい。
【００２２】
以下、図１に示す携帯電話装置５＿１が上述した第２のモードでサーバ装置２にログインを行う場合の動作例を説明する。
図３は、当該動作例を説明するためのフローチャートである。
ステップＳＴ１：
携帯電話装置５＿１内の通信ユニット６＿１のマイク３１＿１が、ユーザが発した声の声紋データを検出し、特徴抽出部３２＿１に出力する。
【００２３】
ステップＳＴ２：
通信ユニット６＿１の特徴抽出部３２＿１が、マイク３１＿１から入力した声紋データを基に、所定の特徴抽出プログラムを実行して、上記個人の声紋の所定の特徴を抽出した声紋の特徴データを生成する。
【００２４】
ステップＳＴ３：
ステップＳＴ２で生成された声紋の特徴データが、通信ユニット６＿１のＩ／Ｆ部３５を介してＩＣ３に出力される。
【００２５】
ステップＳＴ４：
ＩＣ３の照合部４３が、メモリ４２から読み出した照合用プログラムを実行し、ステップＳＴ３でＩ／Ｆ部４１を介して通信ユニット６＿１から入力した声紋の特徴データと、メモリ４２から読み出した声紋の照合用特徴データとを照合して、照合結果を制御部４４に出力する。
【００２６】
ステップＳＴ５：
ＩＣ３の制御部４４は、照合部４３の上記照合結果が一致を示す場合にはステップＳＴ６の処理に進み、そうでない場合には、サーバ装置２にログインできない旨を通知する処理を行った後に処理を終了する。
【００２７】
ステップＳＴ６：
ＩＣ３の制御部４４が、メモリ４２から当該ユーザの筆跡の特徴データを読み出し、これをＩ／Ｆ部４１を介して通信ユニット６＿１に出力する。
【００２８】
ステップＳＴ７：
通信ユニット６＿１の通信部３４が、ステップＳＴ６でＩＣ３から入力した筆跡の特徴データを、ネットワーク１０を介してサーバ装置２に送信する。
【００２９】
ステップＳＴ８：
サーバ装置２が、ステップＳＴ７で通信ユニット６＿１から受信した筆跡の特徴データと、予め保持している当該ユーザの筆跡の照合用特徴データとを照合して一致している場合には、携帯電話装置５＿１によるログインを認め、一致していない場合には当該ログインを拒否する。
【００３０】
なお、携帯電話装置５＿１がサーバ装置５２にログインする場合には、前述したようにマイク３１＿１が検出した声紋データから得た声紋の特徴データを、携帯電話装置５＿１からサーバ装置５２に送信して照合を行う。
【００３１】
以上説明したように、認証システム１によれば、筆跡を検出するためのタブレット等を備えてない携帯電話装置５＿１を用いて、筆跡認証を行うサーバ装置２による照合を行うことが可能になる。そのため、ユーザは、携帯電話装置５＿１を用いてサーバ装置２が提供するサービスを受けることができる。
また、認証システム１によれば、変更不可能な声紋による照合をＩＣ３で行い、ネットワーク１０上には変更可能な筆跡の特徴データのみを伝送させるため、当該筆跡の特徴データがネットワーク１０上で他人に漏れた場合には、サーバ装置２に保持する筆跡の照合用特徴データを変更することでセキュリティを確保できる。
上述した実施形態では、携帯電話装置５＿１が筆跡検出のためのタブレットなどの検出手段を備えていない場合を例示したが、当該検出手段を備えている場合でも、当該検出手段が故障している場合や、身体的な理由により筆跡検出ができないユーザが使用する場合にも、認証システム１は効果的である。
【００３２】
本発明は上述した実施形態には限定されない。
例えば、図４に示すように、タブレット３１＿２を備え、マイクを備えていないＰＣ５＿２のＰＣユニット６＿２とＩＣカード５４とを用いて、声紋で個人認証を行うサーバ装置５２にログインする場合についても本発明は同様に適用が可能である。
この場合には、ＩＣ５３が、筆跡の照合用プログラムと、ユーザの筆跡の照合用特徴データと、声紋の特徴データとを保持している。
そして、ＰＣ５＿２のタブレット３１＿２を用いて筆跡データを検出し、その筆跡データから得た特徴データをＩＣ５３に出力する。
そして、ＩＣ５３において、筆跡の照合用プログラムを実行し、ＰＣユニット６＿２から入力した筆跡の特徴データと、筆跡の照合用特徴データとを照合して、一致していると判断した場合には、ＰＣユニット６＿２を介してサーバ装置５２に当該ユーザの声紋の特徴データを送信する。
そして、サーバ装置５２において、当該ＰＣユニット６＿２から受信した声紋の特徴データと、予め保持している当該ユーザの声紋の照合用特徴データとを照合して個人認証を行う。
図４に示す例によれば、ＰＣ５＿２がマイクを備えていない場合でも、ＰＣ５＿２を用いて声紋認証を行うサーバ装置５２にログインすることが可能になる。
【００３３】
例えば、上述した実施形態では、ＩＣ３がサーバ装置に送信するための１種類の生体の特徴データを保持している場合を例示したが、ユーザについての２種類以上の生体の特徴データを所持し、サーバ装置が要求する特徴データの特性に応じて、当該２種類以上の特徴データを選択的に当該サーバ装置に送信するようにしてもよい。
また、本発明は、端末装置の側でユーザの２種類以上の生体データを検出し、それらを対応する照合用特徴データと照合し、全ての照合の結果が一致した場合にのみ、サーバ装置が要求する特性の特徴データをサーバ装置に送信するようにしてもよい。
【００３４】
また、本発明は、声紋データや筆跡データなどの生体データから特徴データを生成する処理をＩＣ３内で行うようにしてもよい。
【００３５】
また、上述した実施形態では、生体データとして、指紋データ、筆跡データおよび声紋データを例示したが、その他、カメラなどで検出される個人の虹彩や顔のイメージデータなどのその他の生体データを用いてもよい。
【００３６】
また、ＩＣ３における照合を、通常、サーバ装置で行う照合に比べて、その一致すると判断する基準を高め、照合率の閾値を高めるようにしてもよい。
【００３７】
また、ＩＣ３において照合に使用した特徴データと照合用特徴データとを、サーバ装置２に送信し、サーバ装置２において、ＩＣ３による照合の信頼性を判断してもよい。
【００３８】
【発明の効果】
本発明によれば、照合元が要求する生体特性の生体データが取得できない場合でも、当該照合元による照合を可能にする個人照合装置およびその方法と認証方法を提供することができる。
【図面の簡単な説明】
【図１】図１は、本発明の実施形態の認証システムを説明するための図である。
【図２】図２は、図１に示す通信ユニットおよびＩＣの機能ブロック図である。
【図３】図３は、図１に示す認証システムの動作例を説明するための図である。
【図４】図４は、本発明の実施形態の変形例に係わる認証システムを説明するための図である。
【符号の説明】
３…ＩＣ、４…ＩＣカード、５＿１…携帯電話装置、６＿１…通信ユニット、３１＿１…マイク、３２＿１…特徴抽出部、３３…メモリ、３４…通信部、３５…Ｉ／Ｆ部、４１…Ｉ／Ｆ部、４２…メモリ、４３…照合部、４４…制御部
【図１】
2004086442.tif 000003
【図２】
2004086442.tif 000004
【図３】
2004086442.tif 000005
【図４】
2004086442.tif 000006