(57)【要約】【課題】非登録者によるなりすましがし難く、また、不正な新規登録がし難い個人識別装置を提供すること。【解決手段】筐体２内に収容された表示装置３の表示情報が、入射窓１を介して被識別者に目視され、この表示情報に対応する情報が被識別者によって入力装置１８に入力される。表示装置３を視認する被識別者の眼を固体撮像素子４で撮像して被識別者の虹彩パターン情報を形成する。この被識別者の虹彩パターン情報と記憶装置１９に予め記憶された登録者の虹彩パターン情報とが一致し、かつ、表示装置３に表示した情報と入力装置に入力された情報とが一致した場合、被識別者が登録者であると判断する。【選択図】　図１
2004054597.tif 000002
【特許請求の範囲】
【請求項１】
情報を表示する表示手段と、
上記表示手段に表示される情報を被識別者のみに視認させる視認制限手段と、
上記被識別者によって情報が入力される入力手段と、
上記被識別者の眼の特徴によって、この被識別者を識別する識別手段と
を備えることを特徴とする個人識別装置。
【請求項２】
請求項１に記載の個人識別装置において、
上記表示手段は、可視光を出射する光源を含むことを特徴とする個人識別装置。
【請求項３】
請求項１または２に記載の個人識別装置において、
上記視認制限手段は、上記表示手段を収容する筐体と、この筐体に設けられて上記被識別者のみに接眼される接眼部とを含むことを特徴とする個人識別装置。
【請求項４】
請求項１乃至３のいずれか１つに記載の個人識別装置において、
上記被識別者の眼を撮像する撮像手段を備え、
上記表示手段からの出射光が上記被識別者の眼に至る第１光路と、上記被識別者の眼の反射光が上記撮像手段に至る第２光路とが形成されることを特徴とする個人識別装置。
【請求項５】
請求項４に記載の個人識別装置において、
上記第１光路を進行する光を略全て透過する一方、上記第２光路を進行する光を略全て反射する反射器を備えることを特徴とする個人識別装置。
【請求項６】
入力手段に入力された入力情報が、表示手段に表示された表示情報に適合するか否かを判定する工程と、
被識別者の眼の特徴を表す情報と、登録者の眼の特徴を表す情報とが一致するか否かを判定する工程と、
上記入力情報が表示情報に適合すると判定され、かつ上記被識別者の眼の特徴を表す情報と登録者の眼の特徴を表す情報とが一致すると判定された場合、上記被識別者は登録者であると識別する工程と
を備えることを特徴とする個人識別方法。
【請求項７】
請求項６に記載の個人識別方法において、
上記表示情報は文字または数字を示す情報であり、かつ上記入力情報は上記文字または数字と同一の文字または数字を示す情報である場合に、上記入力情報が表示情報に適合すると判定されることを特徴とする個人識別方法。
【請求項８】
請求項６に記載の個人識別方法において、
上記表示情報は数式を示す情報であり、かつ上記入力情報は上記数式の正解を示す情報である場合に、上記入力情報が表示情報に適合すると判定されることを特徴とする個人識別方法。
【請求項９】
請求項６に記載の個人識別方法において、
上記表示情報は質問を示す情報であり、かつ上記入力情報は上記質問の正解を示す情報である場合に、上記入力情報が表示情報に適合すると判定されることを特徴とする個人識別方法。
【請求項１０】
請求項６乃至９のいずれか１つに記載の個人識別方法において、
表示手段に、互いに異なる複数の上記表示情報をランダムに表示することを特徴とする個人識別方法。
【請求項１１】
請求項６乃至１０のいずれか１つの個人識別方法をコンピュータに実行させるプログラム。
【請求項１２】
請求項１１に記載のプログラムを格納したコンピュータ読取り可能な記憶媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、個人識別装置、個人識別方法、プログラム、および記憶媒体に関する。
【０００２】
【従来の技術】
近年、インターネットの普及を背景に、情報の電子化や、電子情報のネットワークを通じた交換が急速に進展しており、これに伴って、情報の機密管理の重要性が高まりつつある。機密性が要求される情報については、ユーザ名とパスワードの入力を受け付ける個人識別装置を設け、上記入力されたユーザ名とパスワードが予め登録されているか否かを判断して、そのユーザが情報にアクセス可能か否かを判断している。
【０００３】
しかしながら、上記パスワードは盗まれ易いので、上記ユーザ名とパスワードを用いた個人識別装置は、盗んだパスワードを使用して情報に不正アクセスする、いわゆるなりすましを防止し難いという不都合がある。また、予め登録されてアクセスが許されているユーザであっても、パスワードを忘れてしまうと情報にアクセスできないという不都合がある。そこで、万人固有であって長期に亘って殆ど変化しない指紋や虹彩などを利用して個人識別を行う、いわゆるバイオメトリクスが採用され始めている。特に、眼の虹彩によってアクセス者を識別する個人識別装置は、指紋による個人識別装置に比べて、識別精度が１乃至２桁以上良好であるので、電子商取引システムなどの高度な機密性が要求されるシステムに用いられ始めている。
【０００４】
そのような虹彩による個人識別装置として、従来、図５に示すようなものがある。この個人識別装置は、入射窓１０１を有する筐体１０２を有し、この筐体１０２内に、表示装置１０３、固体撮像素子１０４、近赤外線光源１０５、および反射器１０６を備える。この個人識別装置は、入出力制御装置（以下Ｉ／Ｏという）１０８、ＲＯＭ（読取り専用メモリ）１０９、ＲＡＭ（随時読出し書込みメモリ）１１０、およびＣＰＵ（中央演算装置）１１１が互いにバス１１２を介して接続されてなる制御部１０７を備える。上記ＲＯＭ１０９にはＣＰＵ１１１によって実行される制御プログラムが格納されており、上記ＲＡＭ１１０には、登録者の虹彩パターン情報が予め記憶されている。上記Ｉ／Ｏ１０８は回路およびドライバを介して上記表示装置１０３、固体撮像素子１０４、および近赤外線光源１０５にそれぞれ接続されている。上記制御部１０７は、さらに、上記表示装置１０３を制御するための表示回路１１３と、上記固体撮像素子１０４を制御するための撮像回路１１４とに上記バス１１２を介して接続されており、上記表示回路１１３と撮像回路１１４はＣＰＵ１１１によって制御されるようになっている。この個人識別装置は、図示しない電源に接続されている。
【０００５】
図６は、上記従来の個人識別装置の動作の様子を説明したフロー図である。まず、識別されるべき被識別者が、眼１１５を入射窓１０１に接眼して識別装置の始動操作をすると、ＣＰＵ１１１の制御の下で近赤外線光源１０５が近赤外線光を出射し、この近赤外線光が光路Ａを進んで被識別者の眼１１５に達する。この被識別者の眼１１５で反射した近赤外線光は、第２の光路Ｂを進んで反射器１０６に達し、この反射器１０６の表面で略全ての光が反射されて、上記光路Ｂに略直交する光路Ｃを進んで固体撮像素子１０４に入射し、この固体撮像素子１０４で眼１１５の虹彩が撮像される（Ｓ６０１）。
【０００６】
上記固体撮像素子１０４からの情報を用いて、眼１１５の虹彩パターン情報が作成される（Ｓ６０２）。この虹彩パターン情報は、ＲＡＭ１１０内に保持されると共に、上記表示装置１０３に送出されて表示装置１０３に虹彩像が表示される。この虹彩像を表示する表示装置１０３の光は、光路Ｄを経て上記反射器１０６に達し、この反射器１０６を透過して光路Ｅを進んで、入射窓１０１に接眼している被識別者の眼１１５に入射する。これによって、被識別者は上記表示装置１０３に表示された自らの虹彩像を見ることができ、この表示装置１０３に、虹彩像が例えば表示装置１０３の表示領域から逸脱したりすることなく適切に表示されるように、筐体１０２の入射窓１０１に対する眼１１５の位置を調節する。これによって、固体撮像素子１０４に適切に虹彩が撮像される。
【０００７】
続いて、ステップＳ６０３では、ＲＡＭ１１０に予め記憶されている登録者の虹彩パターン情報と、上記ステップＳ６０２でＲＡＭ１１０に格納された上記被識別者の虹彩パターン情報とを、所定のアルゴリズムに基いて比較し、上記被識別者の虹彩パターン情報が上記登録者の虹彩パターン情報に一致するか否かを判断する。
【０００８】
ステップＳ６０３で、上記被識別者の虹彩パターン情報が上記登録者の虹彩パターン情報に一致すると判断された場合、上記被識別者は登録者であると識別され、上記被識別者に、この個人識別装置が接続されたシステムへのログオンを許可する（Ｓ６０８）。
【０００９】
一方、ステップＳ６０３で、上記被識別者の虹彩パターン情報が上記登録者の虹彩パターン情報に一致しないと判断された場合、上記被識別者の新規登録の要否の入力を受け付け（Ｓ６０４）、その入力に基いて新規登録を実行するか否かを判断する（Ｓ６０５）。そして、新規登録が必要であればステップＳ６０６に進み、上記被識別者が登録資格を有するか否かを判断する。すなわち、上記被識別者に、図示しないテンキーを介して暗証番号の入力を促す。このテンキーで入力された番号が、登録資格を有する者に予め通知されていた暗証番号に一致した場合、上記被識別者は登録資格を有すると判断されて、上記被識別者の虹彩パターン情報を登録虹彩パターン情報として登録し（Ｓ６０７）、ステップＳ６０３に戻る。
【００１０】
上記ステップＳ６０６で、テンキーからの入力が登録資格を有する者に予め通知されていた暗証番号と一致しなくて、上記被識別者が登録資格を有していないと判断された場合、上記被識別者の虹彩パターン情報を破棄して（Ｓ６０９）、個人識別装置の処理を終了する。
【００１１】
また、上記ステップＳ６０５において、上記被識別者の新規登録が不要であればＳ６０９に進んで被識別者の虹彩パターン情報を破棄して、個人識別装置の処理を終了する。
【００１２】
このようにして、上記個人識別装置は、被識別者が予め登録された登録者であるか否かを判断し、また、新規の被識別者を登録者として登録するようにしている。
【００１３】
【発明が解決しようとする課題】
しかしながら、上記従来の個人識別装置は、なりすましや、不正な新規登録がされ易いという問題がある。すなわち、登録者の虹彩パターンと同一のパターンを有する偽造虹彩を入射窓１０１の前に配置すると、この偽造虹彩によって形成された虹彩パターン情報は、ＲＡＭ１１０に予め記憶されている登録者の虹彩パターン情報と同一になるから、上記偽造虹彩を用いた被識別者が、登録者であると判断してしまう。また、偽造虹彩を用いない場合であっても、上記ステップＳ６０６において、不正入手された暗証番号が入力されることによって、無資格者を有資格者として新規登録してしまう。
【００１４】
そこで、本発明の目的は、非登録者によるなりすましがし難く、また、不正な新規登録がし難い個人識別装置を提供することにある。
【００１５】
【課題を解決するための手段】
上記目的を達成するため、本発明の個人識別装置は、情報を表示する表示手段と、
上記表示手段に表示される情報を被識別者のみに視認させる視認制限手段と、
上記被識別者によって情報が入力される入力手段と、
上記被識別者の眼の特徴によって、この被識別者を識別する識別手段と
を備えることを特徴としている。
【００１６】
上記構成によれば、上記表示手段に情報が表示され、この表示手段を視認した被識別者によって上記入力手段に情報が入力される。上記入力手段に入力された情報と上記表示手段に表示された情報とを照合することによって、上記被識別者の眼が、実際に表示手段を視認しているか否か、すなわち、偽造されていない真正の眼であるか否かが判断できる。したがって、上記識別手段で、確実に被識別者の眼の特徴によって、上記被識別者が識別される。その結果、この個人識別装置は、従来におけるような偽造した眼を用いたなりすましが、確実に防止できる。
【００１７】
なお、上記被識別者の眼の特徴として、例えば眼球の虹彩パターンによって被識別者を識別するのが好ましい。これによって、上記被識別者が高精度に識別される。また、上記被識別者の眼の特徴として、眼球の虹彩パターン以外の網膜パターン、強膜の血管パターンまたは角膜に関する情報などの他のものを利用してもよい。また、眼球に限られず、瞼の皺および形状など、眼に関する特徴を用いて被識別者を識別してもよい。
【００１８】
ここにおいて、上記個人識別装置は、上記表示手段を視認する被識別者の眼を撮像する撮像手段と、上記撮像手段によって撮像された撮像情報を用いて、上記被識別者の眼に関する被識別者情報を形成する被識別者情報形成手段と、登録者の眼に関する登録者情報が予め記憶された記憶手段と、上記被識別者情報形成手段で形成された被識別者情報と、上記記憶手段に予め記憶された登録者情報とを比較する情報比較手段とを備えてもよい。これによって、上記被識別者の眼に関する上記識別者情報が適切に形成され、この識別者情報と上記登録者情報とが比較されて、この識別者情報と登録者情報とが一致するか否かを判断することによって、上記被識別者が登録者であるか否かが、確実に判断される。
【００１９】
１実施形態の個人識別装置は、上記表示手段は、可視光を出射する光源を含む。
【００２０】
上記実施形態によれば、上記表示手段の情報が上記光源によって明瞭に表示されるから、その情報が被識別者に確実に認識される。また、上記光源からの可視光が上記被識別者の眼に照射されることによって、従来におけるような近赤外線光源などの光出射手段を別個に用いることなく、上記被識別者の眼の特徴が明らかになる。その結果、上記被識別者が高精度に識別される。
【００２１】
１実施形態の個人識別装置は、上記視認制限手段は、上記表示手段を収容する筐体と、この筐体に設けられて上記被識別者のみに接眼される接眼部とを含む。
【００２２】
上記実施形態によれば、上記視認制限手段によって、上記表示手段が確実に被識別者のみに視認されるので、被識別者以外の者が表示手段の情報の盗み見ることが防止できる。
【００２３】
１実施形態の個人識別装置は、上記被識別者の眼を撮像する撮像手段を備え、
上記表示手段からの出射光が上記被識別者の眼に至る第１光路と、上記被識別者の眼の反射光が上記撮像手段に至る第２光路とが形成される。
【００２４】
上記実施形態によれば、上記第１光路を経て表示手段から被識別者に向う光によって、情報が被識別者に確実に伝達されると共に、上記被識別者の眼が照射される。この被識別者の眼に照射されて反射した光が、上記第２光路を進行して上記撮像手段に達することによって、この撮像手段で上記被識別者の眼が確実かつ明瞭に撮像される。
【００２５】
１実施形態の個人識別装置は、上記第１光路を進行する光を略全て透過する一方、上記第２光路を進行する光を略全て反射する反射器を備える。
【００２６】
上記実施形態によれば、上記第１光路上に上記反射器を配置することによって、上記表示手段からの光を略全て被識別者の眼に導くと共に、この被識別者の眼の反射光の略全てを、上記第２光路を介して上記撮像手段に導くことができる。
【００２７】
本発明の個人識別方法は、入力手段に入力された入力情報が、表示手段に表示された表示情報に適合するか否かを判断する工程と、
被識別者の眼の特徴を表す情報と、登録者の眼の特徴を表す情報とが一致するか否かを判定する工程と、
上記入力情報が表示情報に適合すると判定され、かつ上記被識別者の眼の特徴を表す情報と登録者の眼の特徴を表す情報とが一致すると判定された場合、上記被識別者は登録者であると識別する工程と
を備えることを特徴としている。
【００２８】
上記構成によれば、上記入力手段に入力された入力情報が、上記表示手段に表示された表示情報に適合するか否かが判断されるので、上記表示手段が被識別者によって実際に目視されているか否かが判断される。したがって、上記被識別者が、偽造した眼を用いているか否かが判断される。その結果、上記被識別者自身の真正の眼の特徴と、上記登録者の眼の特徴とが一致するか否かが判定されるので、上記被識別者が登録者であるか否かが正確に識別される。その結果、従来におけるような被識別者が偽造の眼を用いて登録者になりすますことが、確実に防止される。
【００２９】
なお、上記個人識別方法は、上記入力情報が表示情報に適合すると判定され、かつ上記被識別者の眼の特徴を表す情報と登録者の眼の特徴を表す情報とが一致しないと判定された場合、上記被識別者の眼の特徴を表す情報を登録者の眼の特徴を表す情報として追加登録する工程を有してもよい。これによって、被識別者自身の真正の眼について、その特徴を表す情報が登録者の情報として登録される。したがって、偽造の眼の特徴を表す情報が登録者の情報として登録されることが、確実に防止できる。
【００３０】
１実施形態の個人識別方法は、上記表示情報は文字または数字を示す情報であり、かつ上記入力情報は上記文字または数字と同一の文字または数字を示す情報である場合に、上記入力情報が表示情報に適合すると判定される。
【００３１】
上記実施形態によれば、上記表示手段に表示された文字または数字と同一の文字または数字を示す情報が入力されることによって、上記表示情報が被識別者によって目視されていることが確実に判定される。
【００３２】
１実施形態の個人識別方法は、上記表示情報は数式を示す情報であり、かつ上記入力情報は上記数式の正解を示す情報である場合に、上記入力情報が表示情報に適合すると判定される。
【００３３】
上記実施形態によれば、上記表示手段に表示された数式の正解を示す情報が入力されることによって、上記表示情報が被識別者によって目視されていることが確実に判定される。
【００３４】
１実施形態の個人識別方法は、上記表示情報は質問を示す情報であり、かつ上記入力情報は上記質問の正解を示す情報である場合に、上記入力情報が表示情報に適合すると判定される。
【００３５】
上記実施形態によれば、上記表示手段に表示された質問に対する正解を示す情報が入力されることによって、上記表示情報が被識別者によって目視されていることが確実に判定される。また、所定の質問に対する答えを、登録資格を有する者に予め通知しておくことによって、上記被識別者が登録資格を有するか否かが正確に識別される。
【００３６】
１実施形態の個人識別方法は、表示手段に、互いに異なる複数の上記表示情報をランダムに表示する。
【００３７】
上記実施形態によれば、上記互いに異なる複数の表示情報に、例えば序数を付して、この序数を乱数表に基いて呼出すことなどによって、複数の上記表示情報がランダムに表示される。したがって、上記表示手段に表示された表示情報が、非登録者や、新たに登録される資格のない無資格者などに盗み見られた場合であっても、非登録者や無資格者によるなりすましが高い確率で防止される。
【００３８】
【発明の実施の形態】
以下、本発明を図示の実施の形態により詳細に説明する。
【００３９】
（第１実施形態）
図１は、本発明の第１実施形態の個人識別装置を示す図である。この個人識別装置は、接眼部としての入射窓１を備える筐体２内に、表示手段としての表示装置３と、撮像手段としての固体撮像素子４と、反射器６とを備える。また、上記表示装置３を目視する被識別者によって入力される入力手段としての入力装置１８が設けられている。上記表示装置３は、上記筐体２内に配置され、上記入射窓１を通して被識別者によって目視されるようになっているので、上記表示装置３の表示内容は被識別者以外の者には見えないようになっている。すなわち、上記筐体２と入射窓１とで、視認制限手段をなしている。上記表示装置３は可視光を出射する図示しない光源を含んでいる。
【００４０】
上記個人識別装置は制御部７を備え、この制御部７は、バス１２を介して互いに接続されたＩ／Ｏ８、記憶手段としての記憶装置１９、ＣＰＵ１１を備える。この個人識別装置は、上記記憶装置１９に記憶されてＣＰＵ１１で実行される制御プログラムによって制御される。この制御プログラムが実行されるＣＰＵ１１が、被識別者情報形成手段および情報比較手段として機能する。上記記憶装置１９は、１つ以上の虹彩パターン情報を記憶できる容量を有する。上記Ｉ／Ｏ８は、所定の回路やドライバを経て、上記表示装置３、固体撮像素子４、および入力装置１８に接続されている。この個人識別装置は、図示しない電源に接続されている。
【００４１】
また、上記制御部７は、バス１２を介して、上記表示装置１を制御するための表示回路１３と、上記固体撮像素子４を制御するための撮像回路１４とに接続し、上記表示回路１３および撮像回路１４はＣＰＵ１１によって制御されるようになっている。
【００４２】
上記構成の個人識別装置を、予め登録された登録者のみに操作を許す必要があるシステムに接続する。上記制御部の記憶装置１９には、上記登録者の眼の特徴の一例としての虹彩パターン情報を、予め記憶させておく。
【００４３】
上記システムを操作しようとする被識別者は、上記個人識別装置の筐体２入射窓１に接眼し、図示しない起動スイッチを操作する。そうすると、上記個人識別装置のＣＰＵ１１で、上記記憶装置１９に記憶されている制御プラグラムが実行されて、図２のフロー図に示す処理が行われる。すなわち、上記表示装置３に、所定の情報が表示されて可視光が出射する。この表示装置３から出射された光は、第１の光路ａに沿って反射器６に達し、この反射器６を透過して入射窓１から筐体２の外に出て被識別者の眼１５に達する。この被識別者の眼１５で上記表示装置３からの光が反射し、この反射光は第２の光路ｂに沿って反射器６に達する。上記反射器６の表裏面には表面処理が施されており、上記光路ａに沿って入射する光は略全て透過する一方、上記光路ｂに沿って入射する光は略全て反射するようになっている。この反射器６で、上記被識別者の眼１５からの光は略全てが反射されて、上記第２の光路ｂに略直交する第３の光路ｃに沿って固体撮像素子４に達する。この固体撮像素子４で上記被識別者の眼１５からの入射光が電気信号に変換されて、上記被識別者の眼が撮像されて、この被識別者の虹彩が撮像される（Ｓ２０１）。
【００４４】
続いて、上記ＣＰＵ１１は、上記固体撮像素子４で撮像された撮像情報から虹彩パターンを抽出して、被識別者の虹彩パターン情報を形成する（Ｓ２０２）。この虹彩パターン情報を、上記記憶装置１９に格納すると共に上記表示回路１３に送出して、表示装置３に被識別者の虹彩パターンを表示させる。この表示装置３に表示した虹彩パターンを被識別者に目視させることによって、被識別者の眼１５の上記入射窓１に対する位置を調節させて、表示装置３に被識別者の虹彩パターンがずれたりすることなく適切に表示されるようにする。これによって、適切に被識別者の眼１５が撮像されて、ずれや欠けなどの無い適切な虹彩パターン情報が形成される。
【００４５】
続いて、上記記憶装置１９に予め記憶された登録者の虹彩パターン情報と、ステップＳ２０２で記憶装置１９に格納した被識別者の虹彩パターン情報とを、所定のアルゴリズムに基いて比較し、上記登録者の虹彩パターン情報と被識別者の虹彩パターン情報とが一致するか否かを判定する（Ｓ２０３）。
【００４６】
上記ステップＳ２０３において、上記被識別者の虹彩パターン情報が登録者のものと一致すると判定されると上記被識別者が登録者であると判断して、この個人識別装置が接続されたシステムへの被識別者のログオンを許可する。
【００４７】
上記ステップＳ２０３において、上記被識別者の虹彩パターン情報が登録者のものと一致しないと判定されると、ステップＳ２０４に進んで、被識別者から新規登録の要否の入力を受付ける。この入力によって新規登録の要否を判断し（Ｓ２０５）、新規登録が必要な場合は、表示装置３に乱数を表示する（Ｓ２０６）。そして、上記表示装置３を視認する被識別者からの入力を、入力装置１８を介して受付ける（Ｓ２０７）。ここで、上記固体撮像素子４が撮像している情報と、ステップＳ２０１において固体撮像素子４が撮像した情報とを比較することによって、上記被識別者が表示装置３を視認したままであるか否かを判定する（Ｓ２０８）。上記被識別者が表示装置３を視認したままであると判定された場合、ステップＳ２０９に進み、上記入力装置１８に入力された情報と、上記表示装置３に表示された情報とが一致するか否かを判定する。すなわち、被識別者が、入力装置１８に、表示装置３に表示された乱数と同一の数を入力したか否かを判定する。これによって、上記被識別者が表示装置３を実際に視認しているか否かが判定される。ここで、上記ステップＳ２０８において、上記被識別者は表示装置３を視認したままであると判定されているから、上記固体撮像素子４が撮像してなる虹彩パターン情報は、確実に被識別者の眼の虹彩パターンを示している。
【００４８】
上記ステップＳ２０９において、上記入力装置１８に入力された情報と表示装置３に表示された情報とが一致すると判定された場合、ステップＳ２１０に進んで、被識別者から、新規登録者を特定するための情報（本実施形態では、一例としてのパスワード）の入力を受付ける。この新規登録者を特定するための情報（パスワード）と、予め登録資格を有する者に通知されている情報（パスワード）とを比較して、上記被識別者は新規に登録される資格を有するか否かを判定する（Ｓ２１１）。上記被識別者が登録資格を有する場合、その被識別者の虹彩パターン情報を、登録者の虹彩パターン情報として記憶装置１９に記憶する（Ｓ２１２）。その後、ステップＳ２０３に戻って、被識別者の虹彩パターン情報と登録者の虹彩パターン情報とが一致するか否かを判定する。
【００４９】
上記ステップＳ２０５において新規登録が不要であると判断された場合、上記ステップＳ２０８において被識別者が表示装置３を視認したままでないと判定された場合、ステップＳ２０９において被識別者による入力情報が表示情報に一致しないと判定された場合、およびステップＳ２１１において被識別者が登録資格を有しないと判定された場合のいずれについても、ステップＳ２１４に進んで、上記被識別者の虹彩パターン情報を破棄して個人識別装置の動作を終了する。
【００５０】
上記実施形態の個人識別装置は、上記Ｓ２０６において表示装置３に表示される情報は乱数であるので、この表示装置３に表示されて入力装置１８から入力されるべき情報は、個人識別装置が動作する毎に変化する。これによって、被識別者が実際に表示装置３を視認しているか否かが確実に確認できて、非登録者による登録者のなりすましが確実に防止できる。
【００５１】
上記実施形態において、上記ステップＳ２０６で表示装置３に表示される情報は乱数に限られず、文字や所定の数式や所定の質問であってもよい。この場合、上記ステップＳ２０７で入力装置１８に入力された情報が、上記文字と同一の文字や、上記所定の数式の正解の値や、上記所定の質問の正解を表す情報である場合、ステップＳ２０９で上記入力情報は表示情報に適合する、すなわち入力情報が表示情報に一致すると判定して、ステップＳ２１０に進むようにすればよい。
【００５２】
また、この場合、各々異なる上記複数の文字、数式、および質問を予め記憶装置１９に記憶しておき、これらの文字、数式、および質問に序数を付して、個人識別装置が動作する毎に、上記序数に対応する文字、数式、および質問を乱数表に基いて表示装置３に表示すればよい。これによって、上記文字、数式、および質問が、個人識別装置が動作する毎にランダムに表示装置３に表示されるので、非登録者や、登録資格のない無資格者などが上記表示装置３に表示された情報を盗み見ても、その盗み見られた情報が再び表示装置２に表示される確率は非常に小さいから、上記非登録者や無資格者によるなりすましが高い確率で防止できる。
【００５３】
また、上記撮像手段としての固体撮像素子４は、表示装置３を視認している被識別者の眼を撮影するのであれば、上記表示装置３が表示情報を表示してから、上記被識別者によって入力手段１８に入力情報が入力されるまでの期間において、どの時点で被識別者の眼を撮像してもよい。
【００５４】
また、上記ステップＳ２１０において、パスワードが入力されて被識別者が新規登録の資格を有するか否かが判定されたが、他の方法を用いてもよい。例えば、ステップＳ２０６において表示装置３に所定の質問を表示し、この質問の正解を予め有資格者のみに通知しておき、その正解がステップＳ２０７において入力装置１８で入力されたか否かを判定して、被識別者が新規登録の有資格者であるか否かを判定してもよい。
【００５５】
（第２実施形態）
図３は、本発明の第２実施形態の個人識別装置が実行する処理を示すフロー図である。本実施形態の個人識別装置は、ＣＰＵで実行される制御プログラムが異なる点のみが、第１実施形態の個人識別装置と異なる。本実施形態の個人識別装置おいて、第１実施形態の個人識別装置と同一の部分については同一の参照番号を付して詳細な説明を省略する。
【００５６】
本実施形態の個人識別装置は、第１実施形態の個人識別装置において被識別者の新規登録が必要と判断された（Ｓ２０５）後には、被識別者が表示装置３を見たままでいるか否かを判定する処理と、表示装置３の表示情報と入力装置１８の入力情報とが一致するか否かを判定する処理（Ｓ２０６，Ｓ２０７，Ｓ２０８，Ｓ２０９）とを実行しない。
【００５７】
一方、図３のフロー図に示すように、ステップＳ２０３において、被識別者の虹彩パターン情報が登録者の虹彩パターン情報に一致すると判定された後に、表示装置３に乱数を表示する（Ｓ３０６）。そして、上記表示装置３を視認する被識別者からの入力を、入力装置１８を介して受付ける（Ｓ３０７）。ここで、上記固体撮像素子４が撮像している情報と、ステップＳ２０１において固体撮像素子４が撮像した情報とを比較することによって、上記被識別者が表示装置３を視認したままであるか否かを判定する（Ｓ３０８）。上記被識別者が表示装置３を視認したままであると判定された場合、ステップＳ３０９に進み、上記入力装置１８に入力された情報と、上記表示装置３に表示された情報とが一致するか否かを判定する。これによって、上記被識別者が表示装置３を実際に視認しているか否かが判定される。そして、上記入力装置１８に入力された情報と表示装置３に表示された情報とが一致すると判定された場合、上記被識別者は登録者であると識別し、Ｓ２１３に進んで、この個人識別装置が接続されたシステムへの上記被識別者のログオンを許可する。
【００５８】
本実施形態によれば、ステップＳ２０３において虹彩パターン情報が登録者の虹彩パターン情報に一致すると判定された被識別者について、上記虹彩パターン情報が確実に被識別者の眼を撮像して作成されたことが確認できるから、被登録者が偽造の虹彩パターンを用いて登録者になりすますことが確実に防止できる。
【００５９】
（第３実施形態）
図４は、本発明の第３実施形態の個人識別装置が実行する処理を示すフロー図である。本実施形態の個人識別装置は、ＣＰＵで実行される制御プログラムが異なる点のみが、第１実施形態の個人識別装置と異なる。本実施形態の個人識別装置おいて、第１実施形態の個人識別装置と同一の部分については同一の参照番号を付して詳細な説明を省略する。
【００６０】
本実施形態の個人識別装置は、第１実施形態の個人識別装置において、被識別者の虹彩パターン情報が登録者の虹彩パターン情報に一致すると判定された（Ｓ２０３）後に、さらに、被識別者が表示装置３を見たままでいるか否かを判定する処理と、表示装置３の表示情報と入力装置１８の入力情報とが一致するか否かを判定する処理（Ｓ３０６，Ｓ３０７，Ｓ３０８，Ｓ３０９）を実行する。すなわち、上記被識別者の虹彩パターン情報が登録者の虹彩パターン情報と一致すると判定された場合と、上記被識別者の虹彩パターン情報が登録者の虹彩パターン情報と一致しなくて被識別者を登録者として新規登録する場合とのいずれにおいて、被識別者が実際に表示装置３を視認しているか否かを判定する。これによって、ステップＳ２０２において形成された虹彩パターンが、確実に被識別者自身の眼の虹彩から形成されたか否かが判定されるので、非登録者による登録者のなりすましや、新規登録資格を有しない者が登録者として記憶されることが確実に防止できる。
【００６１】
上記第１乃至第３実施形態において、上記入力手段１８は、キーボード、スイッチ、およびマイクなど、表示手段に表示された情報に応じて被識別者が情報を入力できるものであれば何でも良い。
【００６２】
上記表示装置３は、光によって情報を表示する機能を有するものであれば、液晶表示装置、ＥＬ（エレクトロ・ルミネセンス）ディスプレイ、あるいはＬＥＤ（発光ダイオード）ディスプレイなど、どのような表示装置であってもよい。
【００６３】
また、上記固体撮像素子４による撮像情報から抽出され、記憶装置１９に予め記憶された登録情報との一致が判定される情報は、眼球の虹彩パターンに限られず、眼球の網膜パターン、強膜の血管パターンおよび角膜に関する情報など、眼の特徴を表す他の情報であってもよい。また、眼球以外の瞼の特徴など、眼に関する特徴を表すのであれば他の情報でもよい。
【００６４】
また、上記筐体２および入射窓１によって視認制限手段を形成したが、指向性を所定方向に限定する光学手段を設け、この光学手段によって表示手段３の出射光を被識別者のみに導くようにして視認制限手段を形成してもよい。
【００６５】
本発明の個人識別装置は、汎用性を有するコンピュータを用いて構成してもよい。すなわち、図２乃至４のいずれか１つのフロー図に示した処理を実行するプログラムを、汎用コンピュータのＣＰＵに実行させて、上記汎用コンピュータを個人識別装置として機能させてもよい。この場合、上記表示装置３、固体撮像素子４、および反射器６を筐体２によって収容してなるユニットを、上記汎用コンピュータに接続するのみで、簡易に小型の個人識別装置が構成できる。
【００６６】
本発明の個人識別装置に接続され、そのアクセスの可否が判断されるシステムは、コンピュータ、ＡＴＭ（自動現金預払機）、あるいは自動扉など、予め登録された登録者のみに動作を許す必要があるものであれば何でもよい。
【００６７】
【発明の効果】
以上より明らかなように、本発明の個人識別装置によれば、情報を表示する表示手段と、上記表示手段に表示される情報を被識別者のみに視認させる視認制限手段と、被識別者によって情報が入力される入力手段と、上記被識別者の眼の特徴によって、この被識別者を識別する識別手段とを備えるので、上記入力手段に入力された情報と上記表示手段に表示された情報とを照合することによって、上記被識別者の眼は、偽造されていない真正の眼であるか否かが判断できる。したがって、被識別者の真正の眼に基いて個人識別ができるので、従来におけるような非登録者が偽造した眼を用いて登録者になりすますことが確実に防止できる。
【００６８】
１実施形態の個人識別装置によれば、上記表示手段は、可視光を出射する光源を含むので、上記表示手段の情報が被識別者に確実に認識され、また、上記被識別者の眼の特徴が明らかにできる。
【００６９】
１実施形態の個人識別装置によれば、上記視認制限手段は、上記表示手段を収容する筐体と、この筐体に設けられて上記被識別者のみに接眼される接眼部とを含むので、非登録者による表示手段の情報の盗み見が防止できて、非登録者による登録者のなりすましが効果的に防止できる。
【００７０】
１実施形態の個人識別装置によれば、上記被識別者の眼を撮像する撮像手段を備え、上記表示手段からの出射光が上記被識別者の眼に至る第１光路と、上記被識別者の眼の反射光が上記撮像手段に至る第２光路とが形成されるので、上記第１光路を進む光によって、情報が被識別者に確実に伝達できると共に上記被識別者の眼を照射でき、上記第２光路を進む光によって、上記被識別者の眼が確実かつ明瞭に撮像できる。
【００７１】
１実施形態の個人識別装置によれば、上記第１光路を進行する光を略全て透過する一方、上記第２光路を進行する光を略全て反射する反射器を備えるので、上記第１光路上に上記反射器を配置することによって、上記表示手段からの光を略全て被識別者の眼に導くと共に、上記第２光路を介して被識別者の眼の反射光の略全てを上記撮像手段に導くことができる。
【００７２】
本発明の個人識別方法によれば、入力手段に入力された入力情報が、表示手段に表示された表示情報に適合するか否かを判断する工程と、被識別者の眼の特徴を表す情報と、登録者の眼の特徴を表す情報とが一致するか否かを判定する工程と、上記入力情報が表示情報に適合すると判断され、かつ上記被識別者の眼の特徴を表す情報と登録者の眼の特徴を表す情報とが一致すると判定された場合、上記被識別者は登録者であると識別する工程とを備えるので、上記表示手段が被識別者の真正の眼で目視されているか否かが判断でき、これによって、上記被識別者が偽造した眼を用いているか否かが判断できる。その結果、被識別者による登録者のなりすましが確実に防止できる。
【００７３】
１実施形態の個人識別方法によれば、上記表示情報は文字または数字を示す情報であり、かつ上記入力情報は上記文字または数字と同一の文字または数字を示す情報である場合に、上記入力情報が表示情報に適合すると判定されるので、上記表示情報が被識別者によって目視されていることが確実に判定できる。
【００７４】
１実施形態の個人識別方法によれば、上記表示情報は数式を示す情報であり、かつ上記入力情報は上記数式の正解を示す情報である場合に、上記入力情報が表示情報に適合すると判定されるので、上記表示情報が被識別者によって目視されていることが確実に判定できる。
【００７５】
１実施形態の個人識別方法によれば、上記表示情報は質問を示す情報であり、かつ上記入力情報は上記質問の正解を示す情報である場合に、上記入力情報が表示情報に適合すると判定されるので、上記表示情報が被識別者によって目視されていることが確実に判定でき、また、所定の質問に対する答えを、登録資格を有する者に予め通知しておくことによって、上記被識別者が登録資格を有するか否かが正確に識別できる。
【００７６】
１実施形態の個人識別方法によれば、表示手段に、互いに異なる複数の上記表示情報をランダムに表示するので、上記表示情報が非登録者などに盗み見られても、非登録者などによるなりすましが高い確率で防止できる。
【図面の簡単な説明】
【図１】本発明の第１実施形態の個人識別装置を示す図である。
【図２】第１実施形態の個人識別装置が実行する処理を示したフロー図である。
【図３】第２実施形態の個人識別装置が実行する処理を示すフロー図である。
【図４】第３実施形態の個人識別装置が実行する処理を示すフロー図である。
【図５】従来の個人識別装置を示す図である。
【図６】従来の個人識別装置の動作の様子を説明したフロー図である。
【符号の説明】
１　入射窓
２　筐体
３　表示装置
４　固体撮像素子
６　反射器
７　制御部
８　Ｉ／Ｏ
１１　ＣＰＵ
１２　バス
１３　表示回路
１４　撮像回路
１８　入力装置
１９　記憶装置
【図１】
2004054597.tif 000003
【図２】
2004054597.tif 000004
【図３】
2004054597.tif 000005
【図４】
2004054597.tif 000006
【図５】
2004054597.tif 000007
【図６】
2004054597.tif 000008