(57)【要約】【課題】この発明は、成りすまし等の不正利用を確実に回避することができ、信頼性の高い個人認証システムを提供できる。【解決手段】この発明は、面会の予約時に、面会者と応対者の生体情報を取り込み、これらの生体情報から鍵データを生成し、面会者の生体情報に対応して鍵データと応対者の生体情報を登録しておき、その後の面会時、面会者の生体情報を取込み、この面会者の生体情報に対応して登録されている鍵データと面会者の生体情報との演算により、応対者の生体情報を算出し、この算出した応対者の生体情報と登録されている応対者の生体情報との比較により、予約時と面会時の面会者の生体情報の一致を判断するようにしたものである。【選択図】    図１
2005002566.tif 000002
【特許請求の範囲】
【請求項１】
面会の予約時に、面会者と応対者の生体情報を取り込み、これらの生体情報から鍵データを生成し、面会者の生体情報に対応して鍵データと応対者の生体情報を登録し、
面会時、面会者の生体情報を取込み、この面会者の生体情報に対応して登録されている鍵データと面会者の生体情報との演算により、応対者の生体情報を算出し、この算出した応対者の生体情報と登録されている応対者の生体情報との比較により、予約時と面会時の面会者の生体情報の一致を判断する
ことを特徴とする個人認証システム。
【請求項２】
面会人が所持する第１の携帯端末と、面会する応対者が所持する第２の携帯端末と、面会の受付けを行う受付け端末とを有する個人認証システムにおいて、
上記第１の携帯端末が、
面会人の生体情報を取得する第１の取得手段と、
この第１の取得手段により取得した面会人の生体情報を上記第２の携帯端末へ送信する第１の送信手段とを有し、
上記第２の携帯端末が、
面会の応対者の生体情報を取得する第２の取得手段と、
この第２の取得手段により取得した面会の応対者の生体情報と上記第１の携帯端末からの面会人の生体情報と面会日時、場所等の面会情報とを上記受付け端末へ送信する第２の送信手段とを有し、
上記受付け端末が、
上記第２の携帯端末からの面会人の生体情報と応対者の生体情報により鍵データを生成する生成手段と、
この生成手段により生成された鍵データを面会日時、場所等の面会情報と面会人の生体情報と応対者の生体情報とともに登録する登録手段と、
面会の受付けを行う面会人の生体情報を取得する第３の取得手段と、
この第３の取得手段により取得した面会人の生体情報と一致する面会人の生体情報に対応して上記登録手段に登録されている鍵データと応対者の生体情報とを読出す読出手段と、
この読出手段により読出した鍵データと上記取得手段により取得した面会人の生体情報とにより応対者の生体情報を抽出する抽出手段と、
この抽出手段により抽出された応対者の生体情報と上記読出手段により読出した応対者の生体情報との一致度により、上記面会人の認証を行う認証手段とを有する
ことを特徴とする個人認証システム。
【請求項３】
上記面会人の生体情報、上記応対者の生体情報が、顔画像、指紋情報、網膜情報、声紋情報であることを特徴とする請求項２に記載の個人認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、個人の認証を行う個人認証システムに関する。
【０００２】
【従来の技術】
一般に、重要な情報を知っている人物との面会や、保護対象である情報へのアクセスにおいて、面会者ないしアクセス者の正当性を証明するために、面会あるいはアクセスを希望する者（以下、申請者と略記する）を事前に審査・登録し、許可された申請者に対して、許可証を発行し、この許可証を提示する者に面会やアクセスを許可するというやり方が広く行われている。
【０００３】
このようなやり方は、許可証のまた貸し、偽造、変造などにより面会者ないしアクセス者の正当性を証明できない場合がある。そこで、申請者の特徴を許可証に使う方法が提案されている。
例えば、登録手続きに際し、申請者の特徴として指紋を指紋読取装置で読み取り、これをメモリに記憶する。この後、該申請者が保護対象物（情報）へアクセスする際に、改めて指紋読取装置で指紋を読み取り、前記メモリに格納しておいた指紋情報と比較することにより保護対象物（情報）へのアクセスを許可するか許可しないかを判定する。（例えば特許文献１参照）。
【０００４】
このアクセスの正当性を証明することにより保護対象物を保護するというやり方を提案している。
前記特許で使われた指紋については、たとえば犯罪捜査の重要な証拠として扱われていることから、その高い個人識別性が公知となっているが、この他に一般的には声紋、虹彩、顔貌などの身体的特徴も個人認証に用いられている。（例えば特許文献２参照）。
【０００５】
個人認証に身体的特徴（指紋、声紋、虹彩、顔貌など）を用いることにより個人を識別する信頼性が格段に向上したとはいえ、各手段にはそれぞれ特有の弱点が存在する。
【０００６】
指紋の場合、何らかの方法で登録者の指紋を採取し、その指紋パターンを複製した指の模型によってアクセスが可能になる（このような非登録者が登録者に成り済ます行為を以下成り済ましと呼ぶ）という根本的な弱点がある。
同様に声紋は登録者の声を録音することにより、虹彩や顔貌は写真により、成り済ましが可能である、という問題点がある。
【０００７】
【特許文献１】
登録特許第３２２２１１１号公報
【特許文献２】
特開２００２−２３０５５３号公報。
【０００８】
【発明が解決しようとする課題】
この発明は、成りすまし等の不正利用を確実に回避することができ、信頼性の高い個人認証システムを提供することを目的としている。
【０００９】
【課題を解決するための手段】
この発明の個人認証システムは、面会の予約時に、面会者と応対者の生体情報を取り込み、これらの生体情報から鍵データを生成し、面会者の生体情報に対応して鍵データと応対者の生体情報を登録し、面会時、面会者の生体情報を取込み、この面会者の生体情報に対応して登録されている鍵データと面会者の生体情報との演算により、応対者の生体情報を算出し、この算出した応対者の生体情報と登録されている応対者の生体情報との比較により、予約時と面会時の面会者の生体情報の一致を判断するものである。
【００１０】
この発明の個人認証システムは、面会人が所持する第１の携帯端末と、面会する応対者が所持する第２の携帯端末と、面会の受付けを行う受付け端末とを有する個人認証システムにおいて、上記第１の携帯端末が、面会人の生体情報を取得する第１の取得手段と、この第１の取得手段により取得した面会人の生体情報を上記第２の携帯端末へ送信する第１の送信手段とを有し、上記第２の携帯端末が、面会の応対者の生体情報を取得する第２の取得手段と、この第２の取得手段により取得した面会の応対者の生体情報と上記第１の携帯端末からの面会人の生体情報と面会日時、場所等の面会情報とを上記受付け端末へ送信する第２の送信手段とを有し、上記受付け端末が、上記第２の携帯端末からの面会人の生体情報と応対者の生体情報により鍵データを生成する生成手段と、この生成手段により生成された鍵データを面会日時、場所等の面会情報と面会人の生体情報と応対者の生体情報とともに登録する登録手段と、面会の受付けを行う面会人の生体情報を取得する第３の取得手段と、この第３の取得手段により取得した面会人の生体情報と一致する面会人の生体情報に対応して上記登録手段に登録されている鍵データと応対者の生体情報とを読出す読出手段と、この読出手段により読出した鍵データと上記取得手段により取得した面会人の生体情報とにより応対者の生体情報を抽出する抽出手段と、この抽出手段により抽出された応対者の生体情報と上記読出手段により読出した応対者の生体情報との一致度により、上記面会人の認証を行う認証手段とを有する。
【００１１】
【発明の実施の形態】
以下、図面を参照してこの発明の実施形態の個人認証システムを用いる入退室管理システム（面会予約認証システム）を説明する。
この入退室管理システムは、図１に示すように、面会希望者が携帯電話（第１の携帯端末）１と、被面会者（応対者）の携帯電話（第２の携帯端末）２と、面会を行う会議室の入口に設置される受付け端末３と、面会希望者の少なくとも顔を含む画像（以下顔画像）、応対者の少なくとも顔を含む画像（以下顔画像）に対する目、鼻、口の位置に基づくそれぞれの特徴パラメータ（生体情報）を抽出する特徴抽出装置１７と、面会の予約内容としての日時、場所と面会希望者の顔画像に対する特徴パラメータと応対者の顔画像に対する特徴パラメータと鍵データとを保存する入退室管理サーバ５により構成されている。携帯電話１と携帯電話２と受付け端末３とは公衆回線により接続され、受付け端末３と入退室管理サーバ５とは、ＬＡＮ４等により接続されている。
【００１２】
携帯電話１、２、受付け端末３は、それぞれ顔画像を撮像できるカメラ１ａ、２ａ、３ａを内蔵している。携帯電話１、２、受付け端末３は、それぞれ操作キー、表示部、メモリ、制御部、モデム等を有している。
【００１３】
たとえば、受付け端末３は、全体を制御する制御部１１、種々の指示を設定する操作キー１２、表示部１３、メモリ１４、公衆回線、インターネットの接続用のモデム１５、ＬＡＮ４用の通信インターフェース１６、カメラ３ａにより撮像された顔画像、あるいは携帯電話１、２から送信された顔画像に対する目、鼻、口の位置に基づくそれぞれの特徴パラメータを抽出する特徴抽出装置１７を有して構成されている。
【００１４】
この特徴抽出装置１７は、受付け端末３外に設けられ、ＬＡＮ４により受付け端末３とデータのやり取りができる構成でも、同様に実施できる。
また、受付け端末３には、ゲートコントローラ６が接続され、このゲートコントローラ６により面会場所としての応接室７の入口のドア８を開錠するようになっている。
【００１５】
次に、このような構成において、面会の予約処理と面会受付け処理とを、図２、図３に示すフローチャートを参照しつつ説明する。
上記面会希望者（申請者）が携帯電話１にて、面会の予約、つまり来訪日時、場所等の予約を行う（ＳＴ１〜３）。
【００１６】
この予約の際、面会希望者は携帯電話１のカメラ１ａにより自分の顔画像（来訪予定者の生体情報）を撮像し（第１の取得手段）（ＳＴ１）、面会の予約内容としての来訪日時、場所を入力し、携帯電話２への送信を指示する（ＳＴ２）。この面会の予約内容としての来訪日時、場所と面会希望者の顔画像とを有してなる送信データを応対者の携帯電話２に送信する（第１の送信手段）（ＳＴ３）。
【００１７】
応対者の携帯電話２は携帯電話１からの送信データを受取りメモリに登録し、面会の予約内容としての来訪日時、場所と面会希望者の顔画像とを表示し（ＳＴ４）、面会の許可、不許可の問合せを応対者に対して行う（ＳＴ５）。この表示は送信データの全部でも、一部（要点）であっても良い。
【００１８】
応対者が面会を許可する場合、応対者は携帯電話２により許可を入力するとともに、受付け端末３により来訪日時、場所を入力するとともに、カメラ３ａにより自分の顔画像を撮像する（第２の取得手段）（ＳＴ６）。この応対者の顔画像は予め撮像しておいた画像であっても良い。
【００１９】
上記携帯電話２による許可入力により（ＳＴ７）、応対者の携帯電話２は、面会の予約内容としての日時、場所と面会希望者の顔画像を、受付け端末３へ送信する（第２の送信手段）（ＳＴ８）。
受付け端末３は、応対者の携帯電話２からの面会の予約内容としての日時、場所と面会希望者の顔画像とを有してなる送信データを受取りメモリ１４に登録し（ＳＴ９）、カメラ３ａにより撮像された応対者の顔画像をメモリ１４に登録し（ＳＴ１０）、面会希望者の顔画像と応対者の顔画像に対する目、鼻、口の位置に基づくそれぞれの特徴パラメータ（Ｘ１、Ｘ２）を特徴抽出装置１７を用いて抽出する（ＳＴ１１）。
【００２０】
上記応対者の携帯電話２からの送信データと応対者の顔画像とが、予約の日時、場所により対応が取れるものであり、また予約番号等により対応を取るようにしても良い。
さらに、受付け端末３は、面会希望者の顔画像に対する特徴パラメータ（Ｘ１）と応対者の顔画像に対する特徴パラメータ（Ｘ２）との演算たとえば加算により、鍵データ（Ｘ）を生成する（生成手段）（ＳＴ１２）。
【００２１】
受付け端末３は、面会の予約内容としての日時、場所と面会希望者の顔画像に対する特徴パラメータ（Ｘ１）と応対者の顔画像に対する特徴パラメータ（Ｘ２）と鍵データ（Ｘ）とを入退室管理サーバ５に送信する（ＳＴ１３）。入退室管理サーバ（登録手段）５は、送信された面会の予約内容としての日時、場所と面会希望者の顔画像に対する特徴パラメータ（Ｘ１）と応対者の顔画像に対する特徴パラメータ（Ｘ２）と鍵データ（Ｘ）とを保存する（ＳＴ１４）。
【００２２】
そして、上記の面会を予約した面会希望者は、上記予約日時に上記受付け端末３に出向き、上記受付け端末３を面会モードに設定する（ＳＴ２１）。これにより、受付け端末３は面会希望者の顔画像の撮像を案内する（ＳＴ２２）。この案内により、面会希望者は受付け端末３のカメラ３ａにより自分の顔画像を撮像する（第３の取得手段）（ＳＴ２３）。
【００２３】
受付け端末３は、この面会希望者の顔画像に対する目、鼻、口の特徴点間の距離の比率等に基づく特徴パラメータ（Ｘ１）を特徴抽出装置１７を用いて抽出する（ＳＴ２４）。
【００２４】
さらに、受付け端末３は、面会希望者の顔画像に対する特徴パラメータ（Ｘ１）を検索キーとして入退室管理サーバ５から一致する面会希望者の顔画像の特徴パラメータ（Ｘ１）を検索し（ＳＴ２５）、この検索した特徴パラメータ（Ｘ１）に対応して登録されている鍵データ（Ｘ）と応対者の顔画像の特徴パラメータ（Ｘ２）を抽出（読出す）する（読出手段）（ＳＴ２６）。
【００２５】
さらに、受付け端末３は、この抽出した鍵データ（Ｘ）から面会希望者の顔画像に対する特徴パラメータ（Ｘ１）を減算することにより、応対者の顔画像に対する特徴パラメータ（Ｘ２）を算出（復元、抽出）し（抽出手段）（ＳＴ２７）、この算出した応対者の顔画像に対する特徴パラメータ（Ｘ２）と上記入退室管理サーバ５から抽出した応対者の顔画像の特徴パラメータ（Ｘ２）との類似度を算出し（ＳＴ２８）、この類似度により応対者が略同一（２つの特徴パラメータの距離がもっとも近いもの、あるいは所定の閾値以下のものを応対者と判断する）と判断した際に、出向いた面会希望者と予約時の面会希望者とが一致するか否かを判断（認証）する（認証手段）（ＳＴ２９）。
【００２６】
この判断の結果、上記一致が取れた場合、受付け端末３は、面会の許可を面会希望者に通知し（ＳＴ３０）、ゲートコントローラ６により面会場所としての応接室７の入口のドア８を開錠し（ＳＴ３１）、さらに応対者の携帯電話２に面会希望者の来訪を報知する（ＳＴ３２）。
【００２７】
上記判断の結果、上記一致が取れなかった場合、受付け端末３は、面会の不許可を面会希望者に通知し、応対者へ連絡するようにという案内を通知する。
上記例では、面会希望者の顔画像に対する特徴パラメータ（Ｘ１）と応対者の顔画像に対する特徴パラメータ（Ｘ２）との加算により鍵データ（Ｘ＝Ｘ１＋Ｘ２）を算出するものであったが、これに限らず、減算、乗算、除算、対数指数演算により鍵データを算出するものであっても良い。
【００２８】
また、鍵データＸを求める計算式（関数）を複数用意し、受け付け番号や受け付け日時あるいは申請者と応対者のイニシャルあるいは乱数などから選択することにより前記計算式を外部から推測しにくくするというやり方もできる。
上記例では、生体情報として顔画像の特徴パラメータを用いたが、これに限らず、顔画像の特徴ベクトルでも良い。また、指紋や声紋等を用いるようにしても良い。
【００２９】
この場合、公開性の高い面会者の特徴データと応対者の特徴データを元に計算によって鍵データが作成される。計算式は複数で、その内から任意に選択することにより数式の秘匿性も高く、偽造、捏造、変造などによる成り済ましを防ぐことができる。
申請者と応対者ないし保証人という、複数人（その内少なくとも１人は既登録者）の生体情報に基づいた個人認証であって、既登録者のデータを含めた認証データにより信頼性が高いものである。
【００３０】
次に、この発明の他の実施形態としてのインターネット等で用いる個人認証システムについて説明する。
この場合、図４に示すように、面会希望者を保護されるべき情報にアクセスを希望する者（アクセス希望者）に、応対者を前記アクセス希望者の保証人（システムに既登録の者）とし、入退室管理サーバ５を前記保護されるべき情報が格納されているデータベースサーバ２０、応接室７を前記情報が表示される端末２３、ゲート８およびゲートコントローラ６を前記データベースサーバ２０と前記端末２３とを接続する通信回線２４と読み替えることにより保護対象である情報へのアクセス者の認証の信頼性が確保された情報システムが構築される。
【００３１】
データベースサーバ２０には、会員情報のデータベース２１と音楽情報をデータベース２２が設けられている。この会員情報のデータベース２１には、すでに登録されている会員情報として声紋情報（生体情報）に対する特徴パラメータ（Ｘ２）が登録されている。
【００３２】
このような構成において、インターネット等で用いる個人認証処理とを、図５、図６に示すフローチャートを参照しつつ説明する。たとえば、音楽情報（音楽ソフト）を有料にて提供するものである。
すなわち、アクセス希望者が所持する携帯電話１と上記音楽情報を提供するデータベースサーバ２０とをインターネットを介して接続する（ＳＴ４１）。ついで、携帯電話１により会員登録を行うための個人情報を入力するとともに、会員登録者と既会員の音声情報を入力する（ＳＴ４２）。携帯電話１はこの会員登録者の音声情報から声紋情報（生体情報）に対する特徴パラメータ（Ｘ１）を抽出し（ＳＴ４３）、既会員の音声情報から声紋情報（生体情報）に対する特徴パラメータ（Ｘ２）との加算により鍵データ（Ｘ＝Ｘ１＋Ｘ２）を算出し（ＳＴ４４）、メモリに登録するとともに、この鍵データと会員登録者の声紋情報（生体情報）に対する特徴パラメータ（Ｘ１）とを含む個人情報をデータベースサーバ２０へ送信する（ＳＴ４５）。
【００３３】
データベースサーバ２０は、供給された鍵データから会員登録者の声紋情報（生体情報）に対する特徴パラメータ（Ｘ１）を減算することにより得られる既会員の声紋情報（生体情報）に対する特徴パラメータ（Ｘ２）を算出し（ＳＴ４６）、この算出した特徴パラメータ（Ｘ２）とデータベース２１に登録されている既会員の声紋情報（生体情報）に対する特徴パラメータ（Ｘ２）とを比較し（ＳＴ４７）、類似度が所定値より大きな声紋情報があった際に、認証を行い、データベース２１に新規会員の声紋情報に対する特徴パラメータ（Ｘ１）と鍵データを含む個人情報が登録される（ＳＴ４８）。
【００３４】
このような登録を行った後に、音楽情報をダウンロードする際、アクセス希望者が所持する携帯電話１と上記音楽情報を提供するデータベースサーバ２０とをインターネットを介して接続する（ＳＴ５１）。ついで、携帯電話１によりアクセス希望者の音声情報から声紋情報（生体情報）に対する特徴パラメータ（Ｘ１）を抽出し（ＳＴ５２）、このアクセス希望者の声紋情報（生体情報）に対する特徴パラメータ（Ｘ１）とメモリに記憶されている会員登録時の鍵データ（Ｘ＝Ｘ１＋Ｘ２）とをデータベースサーバ２０へ送信する（ＳＴ５３）。
【００３５】
データベースサーバ２０は、供給された鍵データから会員登録者の声紋情報（生体情報）に対する特徴パラメータ（Ｘ１）を減算することにより得られる既会員の声紋情報（生体情報）に対する特徴パラメータ（Ｘ２）を算出し（ＳＴ５４）、この算出した既会員の声紋情報（生体情報）に対する特徴パラメータ（Ｘ２）とデータベース２１に登録されている既会員の声紋情報（生体情報）に対する特徴パラメータ（Ｘ２）とを比較し（ＳＴ５５）、類似度が所定値より大きな声紋情報があった際に、上記音楽情報のダウンロードを許可する（ＳＴ５６）。
【００３６】
これにより、データベースサーバ２０は、所望の音楽情報をデータベース２２から読出し端末２３へダウンロード出力する（ＳＴ５６）。
【００３７】
この結果、情報データベースシステムに格納されたデータにアクセスを希望するアクセス者（未登録者）と前記アクセス者の所属等を保証する保証人（既登録者）の生体情報を取り込み、この生体情報から抽出された特徴データに基づいた鍵キーを用いるものである。
【００３８】
【発明の効果】
以上詳述したように、この発明によれば、成りすまし等の不正利用を確実に回避することができ、信頼性の高い個人認証システムを提供できる。
【図面の簡単な説明】
【図１】この発明の実施形態を説明するための個人認証システムを用いる入退室管理システムの概略構成を示すブロック図。
【図２】面会の予約処理を説明するためのフローチャート。
【図３】面会受付け処理を説明するためのフローチャート。
【図４】個人認証システムの概略構成を示すブロック図。
【図５】個人認証処理を説明するためのフローチャート。
【図６】個人認証処理を説明するためのフローチャート。
【符号の説明】
１．２…携帯電話  １ａ、２ａ…カメラ  ３…端末  ３ａ…カメラ  ４…ＬＡ
Ｎ  ５…入退室管理サーバ  ６…ゲートコントローラ  ７…応接室  ８…ドア
１１…制御部  １７…特徴抽出装置。
【図１】
2005002566.tif 000003
【図２】
2005002566.tif 000004
【図３】
2005002566.tif 000005
【図４】
2005002566.tif 000006
【図５】
2005002566.tif 000007
【図６】
2005002566.tif 000008