(57)【要約】【課題】ＩＤカードの更新時に、高いセキュリティを有し、高精度且つ高効率のＢＭ認証（生体認証技術を用いた本人認証）を可能にする。【解決手段】ＩＤカード発行システム１００は、互いに離れた場所に設置されたＩＤカード発行受付装置１００ａとＩＤカード発行装置１００ｂにより構成される。ＩＤカード発行受付装置１００ａは、ＩＤカードの更新申請の受付時に、申請者のＢＭ情報を入力させ、入力されたＢＭ情報に基づいてＢＭ認証を行う。また、申請者のＢＭ情報及び個人情報を含むＩＤカード記録用データに対してセキュリティ処理を施し、セキュリティ処理後のデータをＩＤカード発行装置１００ｂに送信する。ＩＤカード発行装置１００ｂは、ＩＤカード発行時、受信したＩＤカード記録用データを新たなＩＤカードに記録し、そのＩＤカード記録用データに含まれるＢＭ情報に基づいてＢＭ認証を行う。【選択図】図１
2005165727.tif 000002
【特許請求の範囲】
【請求項１】
生体認証情報を用いた本人認証が可能なＩＤカードの更新申請の受付を行うためのＩＤカード発行受付装置と、前記更新申請されたＩＤカードを発行するためのＩＤカード発行装置とを備えたＩＤカード発行システムにおいて、
前記ＩＤカード発行受付装置は、
ＩＤカードの更新申請の受付時に、更新申請者の生体認証情報を入力する第１の入力手段と、
ＩＤカードの更新申請の受付時に、前記更新申請者のＩＤカードに記録された生体認証情報を読み取り、その読み取られた生体認証情報及び前記第１の入力手段により入力された生体認証情報に基づいて本人認証を行う第１の認証手段と、
前記第１の認証手段により本人と認証された場合、前記第１の入力手段により入力された生体認証情報をファイリングするファイリング手段と、
前記生体認証情報を含むＩＤカード記録用情報に対してセキュリティ処理を施すセキュリティ処理手段と、
前記セキュリティ処理後のＩＤカード記録用情報をメディア又は通信回線を介して前記ＩＤカード発行装置に送信する送信手段と、を備え、
前記ＩＤカード発行装置は、
前記メディア又は通信回線を介して送信されたＩＤカード記録用情報を受信する受信手段と、
前記受信されたＩＤカード記録用情報のセキュリティを解除するセキュリティ解除手段と、
前記セキュリティ解除手段によりセキュリティが解除されたＩＤカード記録用情報を新たなＩＤカードに記録する記録手段と、
を備えることを特徴とするＩＤカード発行システム。
【請求項２】
前記ＩＤカード発行受付装置は、
前記更新申請の受付時に前記第１の認証手段により本人と認証された後、更に前記更新申請者の生体認証情報を入力する第２の入力手段と、
前記第２の入力手段により入力された生体認証情報に基づいて本人認証を行う第２の認証手段と、を備え、
前記ファイリング手段は、前記第２の認証手段により本人と認証された場合、前記第１の入力手段又は前記第２の入力手段により入力された生体認証情報をファイリングすることを特徴とする請求項１に記載のＩＤカード発行システム。
【請求項３】
前記第１の入力手段及び／又は第２の入力手段により、１又は複数種類の生体認証情報が入力されることを特徴とする請求項１又は２に記載のＩＤカード発行システム。
【請求項４】
前記第１の入力手段及び前記第２の入力手段により同一種類の生体認証情報が入力されたときに、前記第２の認証手段により本人と認証された場合、当該入力された同一種類の生体認証情報の各々に対して認証率評価を行い、認証率の最も高い生体認証情報を当該種類の生体認証情報として前記ファイリング手段にファイリングするよう制御する制御手段を備えることを特徴とする請求項２又は３に記載のＩＤカード発行システム。
【請求項５】
前記制御手段は、前記第１の入力手段及び／又は前記第２の入力手段により入力された生体認証情報の認証率評価と、前記ファイリング手段に既にファイリングされた生体認証情報のうち前記入力された生体認証情報と同一種類の生体認証情報の認証率評価を行い、認証率の最も高い生体認証情報を当該種類の生体認証情報として前記ファイリング手段にファイリングするように制御することを特徴とする請求項４に記載のＩＤカード発行システム。
【請求項６】
前記制御手段は、前記第１の入力手段及び／又は前記第２の入力手段により入力された生体認証情報の各々から特徴点データを抽出し、当該特徴点データ及び／又は前記生体認証情報に基づいて認証率評価を行い、当該認証率評価の結果、認証率の最も高い特徴点データ及び／又は生体認証情報を前記ファイリング手段にファイリングし、
前記セキュリティ処理手段は、前記ファイリングされた特徴点データ及び／又は生体認証情報を含むＩＤカード記録用情報に対してセキュリティ処理を施すことを特徴とする請求項４又は５に記載のＩＤカード発行システム。
【請求項７】
前記第１の入力手段及び／又は第２の入力手段により、当該第１の入力手段及び／又は第２の入力手段の識別情報、更新申請の受付日時を含む関連情報が、前記生体認証情報とともに入力され、
前記ファイリング手段は、前記生体認証情報を、前記関連情報とともにファイリングし、
前記セキュリティ処理手段は、前記ファイリングされた関連情報をＩＤカード記録用情報に含ませ、当該ＩＤカード記録用情報に対してセキュリティ処理を施すことを特徴とする請求項１〜６の何れか一項に記載のＩＤカード発行システム。
【請求項８】
前記ＩＤカード発行装置は、
ＩＤカードの発行前に、前記記録手段により新たなＩＤカードに記録されたＩＤカード記録用情報に含まれる生体認証情報に基づいて本人認証を行う第３の認証手段を備えることを特徴とする請求項１〜７の何れか一項に記載のＩＤカード発行システム。
【請求項９】
生体認証情報を用いた本人認証が可能なＩＤカードの更新申請の受付を行うためのＩＤカード発行受付装置と、前記更新申請されたＩＤカードを発行するためのＩＤカード発行装置とを用いてＩＤカードを発行するＩＤカード発行方法において、
前記ＩＤカード発行受付装置を用いて行う工程に、
ＩＤカードの更新申請の受付時に、更新申請者の生体認証情報を入力する第１の入力工程と、
ＩＤカードの更新申請の受付時に、前記更新申請者のＩＤカードに記録された生体認証情報を読み取り、その読み取られた生体認証情報及び前記第１の入力工程において入力された生体認証情報に基づいて本人認証を行う第１の認証工程と、
前記第１の認証工程において本人と認証された場合、前記第１の入力工程において入力された生体認証情報をファイリングするファイリング工程と、
前記生体認証情報を含むＩＤカード記録用情報に対してセキュリティ処理を施すセキュリティ処理工程と、
前記セキュリティ処理後のＩＤカード記録用情報をメディア又は通信回線を介して前記ＩＤカード発行装置に送信する送信工程と、を含み、
前記ＩＤカード発行装置を用いて行う工程に、
前記メディア又は通信回線を介して送信されたＩＤカード記録用情報を受信する受信工程と、
前記受信されたＩＤカード記録用情報のセキュリティを解除するセキュリティ解除工程と、
前記セキュリティ解除工程においてセキュリティが解除されたＩＤカード記録用情報を新たなＩＤカードに記録する記録工程と、
を含むことを特徴とするＩＤカード発行方法。
【請求項１０】
前記ＩＤカード発行受付装置を用いて行う工程に、
前記更新申請の受付時に前記第１の認証工程において本人と認証された後、更に前記更新申請者の生体認証情報を入力する第２の入力工程と、
前記第２の入力工程において入力された生体認証情報に基づいて本人認証を行う第２の認証工程と、を含み、
前記ファイリング工程では、前記第２の認証工程において本人と認証された場合、前記第１の入力工程又は前記第２の入力工程において入力された生体認証情報がファイリングされることを特徴とする請求項９に記載のＩＤカード発行方法。
【請求項１１】
前記第１の入力工程及び／又は第２の入力工程において、１又は複数種類の生体認証情報が入力されることを特徴とする請求項９又は１０に記載のＩＤカード発行方法。
【請求項１２】
前記第１の入力工程及び前記第２の入力工程において同一種類の生体認証情報が入力されたときに、前記第２の認証工程において本人と認証された場合、当該入力された同一種類の生体認証情報の各々に対して認証率評価を行い、認証率の最も高い生体認証情報を当該種類の生体認証情報としてファイリングするよう制御する制御工程を含むことを特徴とする請求項１０又は１１に記載のＩＤカード発行方法。
【請求項１３】
前記制御工程では、前記第１の入力工程及び／又は前記第２の入力工程において入力された生体認証情報の認証率評価と、前記ファイリング工程において既にファイリングされた生体認証情報のうち前記入力された生体認証情報と同一種類の生体認証情報の認証率評価が行われ、認証率の最も高い生体認証情報を当該種類の生体認証情報としてファイリングするように制御されることを特徴とする請求項１２に記載のＩＤカード発行方法。
【請求項１４】
前記制御工程では、前記第１の入力工程及び／又は前記第２の入力工程において入力された生体認証情報の各々から特徴点データが抽出され、当該特徴点データ及び／又は前記生体認証情報に基づいて認証率評価が行われ、当該認証率評価の結果、認証率の最も高い特徴点データ及び／又は生体認証情報がファイリングされ、
前記セキュリティ処理工程では、前記ファイリングされた特徴点データ及び／又は生体認証情報を含むＩＤカード記録用情報に対してセキュリティ処理が施されることを特徴とする請求項１２又は１３に記載のＩＤカード発行方法。
【請求項１５】
前記第１の入力工程及び／又は第２の入力工程において、当該第１の入力工程及び／又は第２の入力工程の識別情報、更新申請の受付日時を含む関連情報が、前記生体認証情報とともに入力され、
前記ファイリング工程では、前記生体認証情報が、前記関連情報とともにファイリングされ、
前記セキュリティ処理工程では、前記ファイリングされた関連情報をＩＤカード記録用情報に含ませ、当該ＩＤカード記録用情報に対してセキュリティ処理が施されることを特徴とする請求項９〜１４の何れか一項に記載のＩＤカード発行方法。
【請求項１６】
前記ＩＤカード発行装置を用いて行う工程に、
ＩＤカードの発行前に、前記記録工程において新たなＩＤカードに記録されたＩＤカード記録用情報に含まれる生体認証情報に基づいて本人認証を行う第３の認証工程を含むことを特徴とする請求項９〜１５の何れか一項に記載のＩＤカード発行方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、社員証、免許証等のＩＤカードを発行するＩＤカード発行システム及びＩＤカード発行方法に関する。
【背景技術】
【０００２】
近年、様々な団体会員の身分証（例えば、社員証等。）としてＩＣメモリ内蔵のＩＤカードが普及している。ＩＤカードの利用時や更新時に、本人認証を精度良く且つ効率的に実施するために、指紋や虹彩等を用いた生体認証技術（BioMetrics；以下、ＢＭと略称する。）に基づくＩＤカードが各種考案されている（例えば、特許文献１及び特許文献２を参照。）。以下、指紋や虹彩等の生体認証情報をＢＭ情報と略称する。
【特許文献１】特開２０００―２０７６１６号公報
【特許文献２】特開２００２―８６９６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上述の従来の技術には、以下のような問題点があった。
例えば、規模が比較的小さな地方等の支社には、個人情報やＢＭ情報（以下、ＩＤカード記録用データという。）を申請者から取得するためのＩＤカード発行受付装置のみが設置され、取得されたＩＤカード記録用データをＩＤカードのＩＣメモリや券面に実際に記録して発行するためのＩＤカード発行装置は、近隣地域等にある大規模な支社や本社等に設置されているような場合がある。このような場合、ＩＤカード記録用データは、ＩＤカード発行受付装置からＩＤカード発行装置へ、メディア（例えば、ＣＤ等。）や通信ネットワークを介して送信される。しかしながら、ＩＤカード記録用データは、指紋画像等のＢＭ情報を含む重要な情報であり、厳重な管理（高度なセキュリティ）が必要であるにも関わらず、ＩＤカード発行受付装置からＩＤカード発行装置へのＩＤカード記録用データを送信する時に、そのデータが外部に漏れ、データ内容が第三者の知ることとなる等の不測の事態を招く恐れが生じるという問題があった。
【０００４】
また、従来、ＩＤカードの更新時における本人認証は、人手により申請書や旧カードの顔写真を目視で比較することによって行われていたため、高い認証精度を実現するのは困難であった。更に、ＩＤカードが本人のものであるか否かの照合は、人手によりカードの顔写真と実際の本人の顔とを目視で比較することによって行われていたため、高い認証精度を実現するのは困難であった。
【０００５】
また、認証精度が低いため、ＩＤカード発行に係る各工程で他人が本人に成り済ますような状況を十分に排除することが困難であった。更に、１種類のＢＭ情報（例えば、指紋等。）を用いただけでは、認証エラーを十分に排除することが困難であった。このように、高いセキュリティのもとで、高精度のＢＭ情報を取得して高精度且つ高効率のＢＭ認証を行うのは困難であった。
【０００６】
本発明の課題は、ＩＤカードの更新時に、高いセキュリティを有し、高精度且つ高効率のＢＭ認証を可能にすることである。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１に記載の発明は、生体認証情報を用いた本人認証が可能なＩＤカードの更新申請の受付を行うためのＩＤカード発行受付装置と、前記更新申請されたＩＤカードを発行するためのＩＤカード発行装置とを備えたＩＤカード発行システムにおいて、
前記ＩＤカード発行受付装置は、
ＩＤカードの更新申請の受付時に、更新申請者の生体認証情報を入力する第１の入力手段と、
ＩＤカードの更新申請の受付時に、前記更新申請者のＩＤカードに記録された生体認証情報を読み取り、その読み取られた生体認証情報及び前記第１の入力手段により入力された生体認証情報に基づいて本人認証を行う第１の認証手段と、
前記第１の認証手段により本人と認証された場合、前記第１の入力手段により入力された生体認証情報をファイリングするファイリング手段と、
前記生体認証情報を含むＩＤカード記録用情報に対してセキュリティ処理を施すセキュリティ処理手段と、
前記セキュリティ処理後のＩＤカード記録用情報をメディア又は通信回線を介して前記ＩＤカード発行装置に送信する送信手段と、を備え、
前記ＩＤカード発行装置は、
前記メディア又は通信回線を介して送信されたＩＤカード記録用情報を受信する受信手段と、
前記受信されたＩＤカード記録用情報のセキュリティを解除するセキュリティ解除手段と、
前記セキュリティ解除手段によりセキュリティが解除されたＩＤカード記録用情報を新たなＩＤカードに記録する記録手段と、を備えることを特徴としている。
【０００８】
請求項２に記載の発明は、請求項１に記載のＩＤカード発行システムにおいて、前記ＩＤカード発行受付装置は、
前記更新申請の受付時に前記第１の認証手段により本人と認証された後、更に前記更新申請者の生体認証情報を入力する第２の入力手段と、
前記第２の入力手段により入力された生体認証情報に基づいて本人認証を行う第２の認証手段と、を備え、
前記ファイリング手段は、前記第２の認証手段により本人と認証された場合、前記第１の入力手段又は前記第２の入力手段により入力された生体認証情報をファイリングすることを特徴としている。
【０００９】
請求項３に記載の発明は、請求項１又は２に記載のＩＤカード発行システムにおいて、前記第１の入力手段及び／又は第２の入力手段により、１又は複数種類の生体認証情報が入力されることを特徴としている。
【００１０】
請求項４に記載の発明は、請求項２又は３に記載のＩＤカード発行システムにおいて、前記第１の入力手段及び前記第２の入力手段により同一種類の生体認証情報が入力されたときに、前記第２の認証手段により本人と認証された場合、当該入力された同一種類の生体認証情報の各々に対して認証率評価を行い、認証率の最も高い生体認証情報を当該種類の生体認証情報として前記ファイリング手段にファイリングするよう制御する制御手段を備えることを特徴としている。
【００１１】
請求項５に記載の発明は、請求項４に記載のＩＤカード発行システムにおいて、前記制御手段は、前記第１の入力手段及び／又は前記第２の入力手段により入力された生体認証情報の認証率評価と、前記ファイリング手段に既にファイリングされた生体認証情報のうち前記入力された生体認証情報と同一種類の生体認証情報の認証率評価を行い、認証率の最も高い生体認証情報を当該種類の生体認証情報として前記ファイリング手段にファイリングするように制御することを特徴としている。
【００１２】
請求項６に記載の発明は、請求項４又は５に記載のＩＤカード発行システムにおいて、前記制御手段は、前記第１の入力手段及び／又は前記第２の入力手段により入力された生体認証情報の各々から特徴点データを抽出し、当該特徴点データ及び／又は前記生体認証情報に基づいて認証率評価を行い、当該認証率評価の結果、認証率の最も高い特徴点データ及び／又は生体認証情報を前記ファイリング手段にファイリングし、
前記セキュリティ処理手段は、前記ファイリングされた特徴点データ及び／又は生体認証情報を含むＩＤカード記録用情報に対してセキュリティ処理を施すことを特徴としている。
【００１３】
請求項７に記載の発明は、請求項１〜６の何れか一項に記載のＩＤカード発行システムにおいて、前記第１の入力手段及び／又は第２の入力手段により、当該第１の入力手段及び／又は第２の入力手段の識別情報、更新申請の受付日時を含む関連情報が、前記生体認証情報とともに入力され、
前記ファイリング手段は、前記生体認証情報を、前記関連情報とともにファイリングし、
前記セキュリティ処理手段は、前記ファイリングされた関連情報をＩＤカード記録用情報に含ませ、当該ＩＤカード記録用情報に対してセキュリティ処理を施すことを特徴としている。
【００１４】
請求項８に記載の発明は、請求項１〜７の何れか一項に記載のＩＤカード発行システムにおいて、前記ＩＤカード発行装置は、
ＩＤカードの発行前に、前記記録手段により新たなＩＤカードに記録されたＩＤカード記録用情報に含まれる生体認証情報に基づいて本人認証を行う第３の認証手段を備えることを特徴としている。
【００１５】
請求項９に記載の発明は、生体認証情報を用いた本人認証が可能なＩＤカードの更新申請の受付を行うためのＩＤカード発行受付装置と、前記更新申請されたＩＤカードを発行するためのＩＤカード発行装置とを用いてＩＤカードを発行するＩＤカード発行方法において、
前記ＩＤカード発行受付装置を用いて行う工程に、
ＩＤカードの更新申請の受付時に、更新申請者の生体認証情報を入力する第１の入力工程と、
ＩＤカードの更新申請の受付時に、前記更新申請者のＩＤカードに記録された生体認証情報を読み取り、その読み取られた生体認証情報及び前記第１の入力工程において入力された生体認証情報に基づいて本人認証を行う第１の認証工程と、
前記第１の認証工程において本人と認証された場合、前記第１の入力工程において入力された生体認証情報をファイリングするファイリング工程と、
前記生体認証情報を含むＩＤカード記録用情報に対してセキュリティ処理を施すセキュリティ処理工程と、
前記セキュリティ処理後のＩＤカード記録用情報をメディア又は通信回線を介して前記ＩＤカード発行装置に送信する送信工程と、を含み、
前記ＩＤカード発行装置を用いて行う工程に、
前記メディア又は通信回線を介して送信されたＩＤカード記録用情報を受信する受信工程と、
前記受信されたＩＤカード記録用情報のセキュリティを解除するセキュリティ解除工程と、
前記セキュリティ解除工程においてセキュリティが解除されたＩＤカード記録用情報を新たなＩＤカードに記録する記録工程と、を含むことを特徴としている。
【００１６】
請求項１０に記載の発明は、請求項９に記載のＩＤカード発行方法において、前記ＩＤカード発行受付装置を用いて行う工程に、
前記更新申請の受付時に前記第１の認証工程において本人と認証された後、更に前記更新申請者の生体認証情報を入力する第２の入力工程と、
前記第２の入力工程において入力された生体認証情報に基づいて本人認証を行う第２の認証工程と、を含み、
前記ファイリング工程では、前記第２の認証工程において本人と認証された場合、前記第１の入力工程又は前記第２の入力工程において入力された生体認証情報がファイリングされることを特徴としている。
【００１７】
請求項１１に記載の発明は、請求項９又は１０に記載のＩＤカード発行方法において、前記第１の入力工程及び／又は第２の入力工程において、１又は複数種類の生体認証情報が入力されることを特徴としている。
【００１８】
請求項１２に記載の発明は、請求項１０又は１１に記載のＩＤカード発行方法において、前記第１の入力工程及び前記第２の入力工程において同一種類の生体認証情報が入力されたときに、前記第２の認証工程において本人と認証された場合、当該入力された同一種類の生体認証情報の各々に対して認証率評価を行い、認証率の最も高い生体認証情報を当該種類の生体認証情報としてファイリングするよう制御する制御工程を含むことを特徴としている。
【００１９】
請求項１３に記載の発明は、請求項１２に記載のＩＤカード発行方法において、前記制御工程では、前記第１の入力工程及び／又は前記第２の入力工程において入力された生体認証情報の認証率評価と、前記ファイリング工程において既にファイリングされた生体認証情報のうち前記入力された生体認証情報と同一種類の生体認証情報の認証率評価が行われ、認証率の最も高い生体認証情報を当該種類の生体認証情報としてファイリングするように制御されることを特徴としている。
【００２０】
請求項１４に記載の発明は、請求項１２又は１３に記載のＩＤカード発行方法において、前記制御工程では、前記第１の入力工程及び／又は前記第２の入力工程において入力された生体認証情報の各々から特徴点データが抽出され、当該特徴点データ及び／又は前記生体認証情報に基づいて認証率評価が行われ、当該認証率評価の結果、認証率の最も高い特徴点データ及び／又は生体認証情報がファイリングされ、
前記セキュリティ処理工程では、前記ファイリングされた特徴点データ及び／又は生体認証情報を含むＩＤカード記録用情報に対してセキュリティ処理が施されることを特徴としている。
【００２１】
請求項１５に記載の発明は、請求項９〜１４の何れか一項に記載のＩＤカード発行方法において、前記第１の入力工程及び／又は第２の入力工程において、当該第１の入力工程及び／又は第２の入力工程の識別情報、更新申請の受付日時を含む関連情報が、前記生体認証情報とともに入力され、
前記ファイリング工程では、前記生体認証情報が、前記関連情報とともにファイリングされ、
前記セキュリティ処理工程では、前記ファイリングされた関連情報をＩＤカード記録用情報に含ませ、当該ＩＤカード記録用情報に対してセキュリティ処理が施されることを特徴としている。
【００２２】
請求項１６に記載の発明は、請求項９〜１５の何れか一項に記載のＩＤカード発行方法において、前記ＩＤカード発行装置を用いて行う工程に、
ＩＤカードの発行前に、前記記録工程において新たなＩＤカードに記録されたＩＤカード記録用情報に含まれる生体認証情報に基づいて本人認証を行う第３の認証工程を含むことを特徴としている。
【発明の効果】
【００２３】
本発明によれば、個人情報や生体認証情報等のＩＤカード記録用情報を取得するＩＤカード発行受付装置と、当該ＩＤカード記録用情報をＩＤカードに実際に記録してＩＤカードを発行するためのＩＤカード発行装置とが、互いに異なる施設に設置されているような場合であっても、ＩＤカードの更新時、高いセキュリティのもとでＩＤカード記録用情報がＩＤカード発行受付装置からＩＤカード発行装置へ送信可能となる。このため、ＩＤカード記録用情報が送信時に外部に漏れ、データ内容が第三者に知られる等の不測の事態を回避することができる。
【００２４】
また、ＩＤカードの更新時における本人認証は、高精度の生体認証情報及び／又はその特徴点データに基づいて行われるので、申請書や旧ＩＤカードの顔写真を直接目視で比較することによって本人認証を行う必要がなく、高い認証精度を実現することができる。
【００２５】
更に、生体認証情報及び／又はその特徴点データを用いた本人認証の認証精度が高いので、ＩＤカード発行に係る各工程で他人が本人に成り済ますような状況を十分に排除することができる。
【００２６】
また、高精度で複数種類の生体認証情報及び／又はその特徴点データが新たなＩＤカードに記録されるので、認証エラーを十分に排除することができる。即ち、高いセキュリティのもとで、高精度の生体認証情報を取得して高精度且つ高効率の本人認証を容易に行うことができる。
【発明を実施するための最良の形態】
【００２７】
以下、図面を参照して本発明の実施形態について詳細に説明する。
まず、本実施形態における構成について説明する。
【００２８】
図１に、本発明の実施形態に係るＩＤカード発行システム１００の構成を示す。ＩＤカード発行システム１００は、図１に示すように、互いに異なる施設等の離れた場所に設置されたＩＤカード発行受付装置１００ａと、ＩＤカード発行装置１００ｂにより構成される。
【００２９】
まず、ＩＤカード発行受付装置１００ａの構成について説明する。
ＩＤカード発行受付装置１００ａは、登録装置１０、ホストコンピュータ２０、入力手段３０、ファイリング手段４０、認証手段５０ａ、データ送信手段６０により構成され、各部は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等のネットワークＮ１を介して相互に接続されている。
【００３０】
なお、本実施形態において対象となるＩＤカードはＩＣメモリを内蔵し、このＩＣメモリに、氏名、生年月日、所属、有効期限、カード保有者のＢＭ情報（生体認証情報）から抽出された特徴点データ等の個人情報と、ＩＤ番号が電子データとして記録されているものとする。なお、ＩＣメモリには、メモリ容量に応じて、ＢＭ情報そのものが記録されていてもよいし、ＢＭ情報及びその特徴点データの両者が記録されていてもよい。
【００３１】
ここで、ＢＭ情報とは、画像や音声等によって表される申請者の生体認証情報（例えば、手の親指の指紋を表す画像等。）である。また、特徴点データとは、例えば指紋の場合（即ち、ＢＭ情報が指紋を表す画像の場合）、各指紋画像の相違点が比較的明確な、指紋の頂点の位置や数等を示すデータである。このような特徴点データを用いれば、ＢＭ情報そのものを用いる場合に比べて、本人認証が容易且つ迅速に行うことができる。顔画像データも一種のＢＭ情報であるが、以下では、両者を区別して説明する。
【００３２】
登録装置１０は、ＩＤカードの発行申請及び更新申請を行うための装置であり、操作部（図示略）によって入力された申請者の個人情報（氏名、生年月日、所属等を示す情報）、ＩＤ番号を、処理番号と共にホストコンピュータ２０に送信する。
【００３３】
ホストコンピュータ２０は、ＩＤカード発行受付装置１００ａの各部を統括的に制御する。具体的には、ホストコンピュータ２０は、図２に示すカード発行処理において、カード発行受付装置１００ａの各部を制御する。特に、このカード発行処理において、ホストコンピュータ２０は、ＩＤカード記録用データに対してセキュリティ処理を施す。ＩＤカード記録用データとは、ＩＤカードに記録されるデータを意味し、更新申請者の個人情報、ＩＤ番号、ＢＭ情報及び／又はその特徴点データが含まれる。
【００３４】
入力手段３０は、ＢＭ情報入力装置３１、顔画像撮影装置３２を備える。
ＢＭ情報入力装置３１は、申請者の指紋、虹彩等のＢＭ情報を読み取り、読み取りにより得られたＢＭ情報をデジタルデータに変換する。顔画像撮影装置３２は、申請者の顔画像を撮影し、撮影により得られた顔画像をデジタルデータに変換する。
【００３５】
ファイリング手段４０は、ＢＭ情報ファイリング装置４１、顔画像ファイリング装置４２を備える。ＢＭ情報ファイリング装置４１は、ホストコンピュータ２０からの指示に従って、ＢＭ情報入力装置３１より入力されるＢＭ情報及び／又はその特徴点データを、申請者のＩＤ番号或いは処理番号に関連付けてファイリングする。ＢＭ情報の特徴点データは、ホストコンピュータ２０により、ＢＭ情報入力装置３１により入力されたＢＭ情報から抽出される。
【００３６】
顔画像ファイリング装置４２は、顔画像撮影装置３２により得られる顔画像データ及び／又はその特徴点データを、申請者のＩＤ番号或いは処理番号に関連付けてファイリングする。顔画像の特徴点データは、ホストコンピュータ２０により、顔画像撮影装置３２により入力された顔画像データから抽出される。
【００３７】
なお、ＢＭ情報ファイリング装置４１、顔画像ファイリング装置４２にファイリングされるＢＭ情報及び／又はその特徴点データ（顔画像データ等を含む。）は暗号化されているのが好ましい。この暗号化は、ＢＭ情報入力装置３１や顔画像撮影装置３２で行うようにしてもよいし、ホストコンピュータ２０で行うようにしてもよい。
【００３８】
認証手段５０ａは、ＢＭ照合装置５１ａ、顔画像照合装置５２ａを備える。
ＢＭ照合装置５１ａは、ＩＤカードの更新受付時、ＩＤカードのＩＣメモリに記録されたＢＭ情報及び／又はその特徴点データを読み取り、その読み取られたデータと、ＢＭ情報入力装置３１により入力されたＢＭ情報及び／又はその特徴点データを比較することによって、本人認証（以下、ＢＭ認証という。）を行う。
【００３９】
また、ＢＭ照合装置５１ａは、ＢＭ情報入力装置３１により既に入力されたＢＭ情報と同一種類（予め指定された種類。）のＢＭ情報の再入力を要求し、その再入力されたＢＭ情報及び／又はその特徴点データと、既に入力されたＢＭ情報及び／又はその特徴点データとを比較してＢＭ認証を行う。
【００４０】
顔画像照合装置５２ａは、ＩＤカードの更新受付時、ＩＤカードのＩＣメモリに記憶された顔画像データ及び／又はその特徴点データを読み取り、その読み取られたデータと、顔画像撮影装置３２から取得された顔画像データ及び／又はその特徴点データを比較することによってＢＭ認証を行う。
【００４１】
また、顔画像照合装置５２ａは、顔画像データの再入力を要求し、当該再入力された顔画像データ及び／又はその特徴点データと、既に入力された顔画像データ及び／又はその特徴点データとを比較してＢＭ認証を行う。
【００４２】
ＢＭ認証を行う際にＢＭ情報入力装置３１や顔画像撮影装置３２からホストコンピュータ２０により読み出された暗号化済みＢＭ情報及び／又はその特徴点データ（顔画像データ等を含む。）は、ホストコンピュータ２０により、或いはＢＭ照合装置５１ａ、顔画像照合装置５２ａにより、暗号化が解除される。
【００４３】
なお、ＢＭ情報入力装置３１、ＢＭ情報ファイリング装置４１、ＢＭ照合装置５１ａ、５１ｂは、それぞれ取り扱うＢＭ情報の種類に応じて個別に設けるようにするのが好ましい。
【００４４】
データ送信手段６０は、ＣＤ等のメディアに、更新申請者のＩＤカード記録用データを記録したり、インターネット等の通信回線を介してＩＤカード記録用データをＩＤカード発行装置１００ｂに送信するためのインターフェイスを備える。ここで、ＩＤカード記録用データが記録されたメディアは、郵送或いは宅配等によりＩＤカード発行受付装置１００ａからＩＤカード発行装置１００ｂに送付される。これにより、ＩＤカード記録用データは、メディア或いは通信回線を介してＩＤカード発行装置１００ｂに送信可能となる。
【００４５】
ＩＤカード発行装置１００ｂに送信されるＩＤカード記録用データには、ホストコンピュータ２０（或いは、データ送信手段６０）により予めセキュリティ処理が施される。このようなセキュリティ処理としては、データを暗号化したり、データ操作を可能にするための解除キーを設ける等の処理があり、既存のあらゆるセキュリティ技術が適用可能である。
【００４６】
セキュリティ処理を行う際、ＩＤカード記録用データには、当該ＩＤカード記録用データを作成したＩＤカード発行受付装置１００ａを特定するための識別番号がホストコンピュータ２０により予め記録されるようにしてもよい。この識別番号を参照することにより、ＩＤカード記録用データが作成されたのは何れのＩＤカード発行受付装置１００ａであるのかが、ＩＤカード発行装置１００ｂ等において容易に確認できる。このため、必要に応じて、ＩＤカード記録用データと、当該ＩＤカード記録用データを作成したＩＤカード発行受付装置１００ａに格納されているＩＤカード記録用データとを比較することにより、データ内容の検証が容易に実行可能となり、セキュリティの向上が図られる。
【００４７】
次に、ＩＤカード発行装置１００ｂの構成について説明する。
ＩＤカード発行装置１００ｂは、図１に示すように、認証手段５０ｂ、データ受信手段７０、記録手段８０、コントローラ９０により構成され、各部は、ＬＡＮ等のネットワークＮ２を介して接続される。
【００４８】
認証手段５０ｂは、ＢＭ照合装置５１ｂ、顔画像照合装置５２ｂを備える。ここで、認証手段５０ｂ、ＢＭ照合装置５１ｂ、顔画像照合装置５２ｂは、それぞれ、ＩＤカード発行受付装置１００ａの認証手段５０ａ、ＢＭ照合装置５１ａ、顔画像照合装置５２ａと同一の機能を有するものとする。従って、簡略化のため、説明を省略する。
【００４９】
データ受信手段７０は、例えば、ＣＤ等、種々のメディアに応じた読み取り用ドライバや、通信回線を介してデータを受信するためのインターフェイス等を備える。データ受信手段７０は、ＩＤカード発行受付装置１００ａから、ＣＤ等のメディアや、インターネット等の通信回線を介して送信されるＩＤカード記録用データを受信する。
【００５０】
記録手段８０は、コントローラ９０から入力される制御信号に従って、データ受信手段７０により受信したＩＤカード記録用データの全部或いは一部（予め指定されている。）をＩＤカードのＩＣメモリに記録したり券面に印刷したりする。記録手段８０により、個人情報、ＩＤ番号、ＢＭ情報及び／又はその特徴点データがＩＤカードのＩＣメモリや券面に記録されたＩＤカードは、申請者に配布される。
【００５１】
コントローラ９０は、ＩＤカード発行装置１００ｂを統括的に制御する。例えば、コントローラ９０は、図２に示すカード発行処理の一部を実行する。このカード発行処理において、コントローラ９０は、ＩＤカード発行受付装置１００ａから送信されたＩＤカード記録用データのセキュリティを解除する処理を行う。
【００５２】
次に、本実施形態における動作について説明する。
図２のフローチャートを参照して、ＩＤカード発行システム１００において実行されるＩＤカード発行処理について説明する。
【００５３】
ＩＤカード発行処理は、受付工程Ａ、ＢＭ情報取得工程Ｂ１、撮影工程Ｂ２、カード記録工程Ｃ、カード発行工程Ｄの五つの工程に大別される。
【００５４】
〈受付工程Ａ〉
ＩＤカードの更新申請の受付時、登録装置１０の操作部（図示略）により、申請者の個人情報（氏名、生年月日、所属等）、ＩＤ番号が入力される（ステップＳ１０）。次いで、ＢＭ情報入力装置３１により申請者のＢＭ情報（例えば、申請者の左手親指の指紋を表す左手親指の指紋画像とする。）が入力されると（ステップＳ１１）、ホストコンピュータ２０により、ステップＳ１１で入力された左手親指の指紋画像の特徴点データが抽出される（ステップＳ１２）。
【００５５】
次いで、ＢＭ照合装置５１ａにより、申請者が所有するＩＤカードのＩＣメモリに記録された指紋画像の特徴点データが読み取られ、読み取られた特徴点データと、ステップＳ１２で抽出された指紋画像の特徴点データとを比較することによりＢＭ認証が行われる（ステップＳ１３）。ＩＤカードのＩＣメモリから、指紋画像データが読み取られた場合は、その読み取られた指紋画像データと、ステップＳ１１で入力された指紋画像データとを比較することによってＢＭ認証が行われる。
【００５６】
ステップＳ１３におけるＢＭ認証の結果、申請者本人であると認証されなかった場合（ステップＳ１３；ＮＧ）、表示装置及び／又は音声出力装置（何れも図示略）により、本人と認証されなかったことが申請者に通知され、新規登録受付手続に移行する。
【００５７】
ステップＳ１３におけるＢＭ認証の結果、申請者本人であると認証された場合（ステップＳ１３；ＯＫ）、申請者の指紋画像及び／又はその特徴点データが、申請者のＩＤ番号に対応付けてＢＭ情報ファイリング装置４１にファイリングされるとともに（ステップＳ１４）、ステップＳ１０において入力された申請者の個人情報及びＩＤ番号がホストコンピュータ２０に記録される（ステップＳ１５）。
【００５８】
〈ＢＭ情報取得工程Ｂ１〉
次に、申請者の新たなＢＭ情報（左手親指の指紋画像とは異なる種類のＢＭ情報で、例えば、申請者の右眼球の虹彩を表す右眼球虹彩画像とする。）が、ＢＭ情報入力装置３１により更に入力されると（ステップＳ２１ａ）、ホストコンピュータ２０により、ステップＳ２１ａで入力された右眼球虹彩画像の特徴点データが抽出される（ステップＳ２２ａ）。
【００５９】
次いで、ＢＭ照合装置５１ａにより、申請者の右眼球虹彩画像の再入力が要求され、その再入力要求に応じて入力された右眼球虹彩画像と、ステップＳ２１ａで入力された右眼球虹彩画像とを比較することによってＢＭ認証が行われる（ステップＳ２３ａ）。
【００６０】
ステップＳ２３ａにおけるＢＭ認証の結果、申請者本人と認証されなかった場合（ステップＳ２３ａ；ＮＧ）、再度、申請者の右眼球虹彩画像の入力が促され、再度、ステップＳ２１ａ及びＳ２２ａの処理が行われる。
【００６１】
ステップＳ２３ａにおけるＢＭ認証の結果、申請者本人と認証された場合（ステップＳ２３ａ；ＯＫ）、ＢＭ情報ファイリング装置４１にその申請者の右眼球虹彩画像及び／又はその特徴点データが既にファイリングされている場合（例えば、ステップＳ１１で右眼球虹彩画像が入力された場合等。）には、そのファイリング済みの旧右眼球虹彩画像及び／又はその特徴点データを用いたＢＭ認証における認証率と、ステップＳ２１ａ、Ｓ２２ａで入力された右眼球虹彩画像及び／又はその特徴点データを用いたＢＭ認証における認証率がＢＭ照合装置５１ａを用いて比較（新旧比較）され（ステップＳ２４ａ）、両者のうち、認証率の高い方がＢＭ情報ファイリング装置４１にファイリング（上書き更新）される。
【００６２】
なお、ＢＭ情報取得工程Ｂ１は、ＩＤカードの更新申請からＩＤカード発行までの各工程の様々な段階で、種々のＢＭ情報（或いは、同一種類のＢＭ情報。）を対象に複数回実施することが可能である。この場合、受付工程Ａ及び／又はＢＭ情報取得工程Ｂ１の段階で入力された同一種類のＢＭ情報やその特徴点データが複数ある場合には、これら複数の同一種類ＢＭ情報やその特徴点データのうち最も認証率の高いＢＭ情報のみがＢＭ情報ファイリング装置４１にファイリングされることとなる。
【００６３】
〈撮影工程Ｂ２〉
ここでは、ＢＭ情報取得工程Ｂ１とは別に、ＢＭ情報として顔画像データが扱われる場合について説明する。
【００６４】
顔画像撮影装置３２により申請者の顔画像データが入力されると（ステップＳ２１ｂ）、ホストコンピュータ２０により、その顔画像データからその特徴点データが抽出される（ステップＳ２２ｂ）、当該顔画像データ及び／又はその特徴点データが顔画像ファイリング装置４２にファイリングされる（ステップＳ２３ｂ、Ｓ２４ｂ）。
【００６５】
更新申請者のＢＭ情報及び／又はその特徴点データが、ＢＭ情報ファイリング装置４１にファイリングされ、顔画像及び／又はその特徴点データが顔画像ファイリング装置４２にファイリングされると、ホストコンピュータ２０により、ＩＤカード発行装置１００ｂに送信するためのＩＤカード記録用データに対して暗号化等のセキュリティ処理が施される。ここで、セキュリティ処理対象のＩＤカード記録用データには、ホストコンピュータ２０に格納された申請者の個人情報と、ＩＤ番号と、ＢＭ情報ファイリング装置４１にファイリングされた申請者のＢＭ情報及び／又はその特徴点データと、顔画像ファイリング装置４２にファイリングされた申請者の顔画像データ及び／又はその特徴点データ等が含まれる。そして、セキュリティ処理が施されたＩＤカード記録用データがＣＤ等のメディア或いは通信回線を介してＩＤカード発行装置１００ｂに送信される（ステップＳ２９）。
【００６６】
〈カード記録工程Ｃ〉
ＩＤカード発行装置１００ｂでは、ＩＤカード発行受付装置１００ａからＩＤカード記録用データが送信されると、受信されたＩＤカード記録用データのセキュリティが解除され、セキュリティ解除されたＩＤカード記録用データが、記録手段８０を用いて新たなＩＤカードのＩＣメモリ、券面に記録される（ステップＳ３０）。
【００６７】
〈カード発行工程Ｄ〉
カード記録工程Ｃの後、ＩＤカードを発行する際、認証手段５０ｂにより、ステップＳ３０でＩＤカードに記録されたＢＭ情報、顔画像に基づいてＢＭ認証が行われ（ステップＳ３１）、このＢＭ認証結果によって申請者本人と認証された者に対してのみＩＤカードが配布される。
【００６８】
次に、図３のフローチャートを参照して、ＩＤカードの更新申請者が行う更新手続きについて説明する。
【００６９】
まず、図３（ａ）のフローチャートを参照して、ＩＤカード発行受付装置１００ａにおける更新手続きについて説明する。
【００７０】
まず、申請者は、登録装置１０に申請者の個人情報、ＩＤ番号を入力し（ステップＳ１００）、更に、ＢＭ情報入力装置３１に対してＢＭ情報を入力する（ステップＳ１０１）。次いで、ステップＳ１０１で入力されたＢＭ情報と、申請者が所有するＩＤカードのＩＣメモリに記録されたＢＭ情報とを比較することにより、ＢＭ認証が行われる（ステップＳ１０２）。ステップＳ１００〜Ｓ１０２は、図２に示すＩＤカード発行システム１００が行う受付工程Ａに対応する。
【００７１】
次いで、申請者は、新たにＢＭ情報を入力する。そして、その新たに入力されたＢＭ情報に基づくＢＭ認証が、異なる種類のＢＭ情報毎に、或いは同一種類の複数のＢＭ情報に対して行われると共に（ステップＳ１０３）、申請者の顔画像の撮影が行われる（ステップＳ１０４）。ここで、新たに入力されるＢＭ情報は、ステップＳ１０１で入力されたＢＭ情報と同一種類のものであってもよく、異なる種類のものであってもよい。ステップＳ１０３、Ｓ１０４は、それぞれ、図２に示すＢＭ情報取得工程Ｂ１、撮影工程Ｂ２に対応する。
【００７２】
更新申請者は、ステップＳ１００〜Ｓ１０４に示すＩＤカード発行受付装置１００ａでの手続きが終了すると、一旦帰宅し、後日、ＩＤカードの受け取り時、ＩＤカードが発行されるＩＤカード発行装置１００ｂが設置されている施設に出向く。
【００７３】
次に、図３（ｂ）のフローチャートを参照して、ＩＤカード発行装置１００ｂにおけるＩＤカード発行手続きについて説明する。
【００７４】
申請者は、ＩＤカード発行装置１００ｂの設置場所にてＩＤカードを受け取る際、ＩＤカードに記録されたＢＭ情報と同一種類のＢＭ情報の全て或いは一部（予め設定されている。）を再度入力する。そして、その入力されたＢＭ情報に基づいてＢＭ認証が行われる（ステップＳ１０５）。ＢＭ認証の結果、本人と認証された場合にのみ、申請者は、作成されたＩＤカードを受け取ることができ（ステップＳ１０６）、申請者が行う手続きが終了する。
【００７５】
以上のように、本実施形態のＩＤカード発行システム１００によれば、ＩＤカードを更新する際の本人認証が、高精度のＢＭ情報及び／又はその特徴点データに基づいて行われるため、申請書や旧ＩＤカードの顔写真を直接目視で比較することによって本人認証を行う必要がなく、高い認証精度が実現可能である。
【００７６】
また、高精度なＢＭ情報及び／又はその特徴点データを用いたＢＭ認証の認証精度が高いため、ＩＤカード発行に係る各工程で他人が本人に成り済ますような状況を十分に排除することができる。
【００７７】
更に、高精度の複数種類ＢＭ情報及び／又はその特徴点データがＩＤカードに記録されるので、認証エラーを十分に排除することが可能である。即ち、高精度のＢＭ情報を取得して高精度且つ高効率のＢＭ認証が容易に行うことができる。
【００７８】
更に、ＩＤカードの更新申請を受け付けるＩＤカード発行受付装置から、実際にＩＤカードを発行するＩＤカード発行装置に、ＩＤカード記録用データを送信する際に、送信対象のＩＤカード記録用データにセキュリティ処理を施すようにしたことにより、ＩＤカード発行受付装置とＩＤカード発行装置が、互いに異なる場所に設置されているような場合であっても、ＩＤカード記録用データの内容が第三者に知られるなどの不測の事態を回避することができる。
【００７９】
なお、本実施形態における記述内容は、本発明の趣旨を逸脱しない範囲で適宜変更可能である。
【００８０】
例えば、ＢＭ情報入力装置３１や顔画像撮影装置３２は、自装置の機器ＩＤ（識別情報）や使用するアプリケーションソフトのバージョン情報、更には、更新申請の受付日時等の関連情報をＢＭ情報や顔画像データに添付するようにしてもよい。このような関連情報を用いれば、ＢＭ情報や顔画像データを更新するか否かの判断が容易になる。また、ＢＭ情報及び／又はその特徴点データ毎の認証率を上記関連情報に含めるようにしてもよい。更に、上記関連情報及び／又は認証率をＩＤカード記録用データに含めるようにし、関連情報及び／又は認証率が含まれたＩＤカード記録用データに、セキュリティ処理を施すようにしてもよい。
【００８１】
また、本実施形態では、ＢＭ情報として、指紋や虹彩を例示したが、これに限らず、腕、手、顔等の静脈画像や、声紋等、取得可能な全てのＢＭ情報に対しても、本発明を適用することができる。
【００８２】
更に、ＩＤカード発行までの間に行われるＢＭ認証は、データ量の少ないＢＭ情報及び／又はその特徴点データから順次行い、本人と認証された段階で、次のＢＭ情報に基づくＢＭ認証を中止するのが好ましい。これにより、ＢＭ認証にかかる処理時間の短縮化を図ることができる。
【００８３】
また、ＢＭ情報ファイリング装置４１には、ＢＭ情報ファイリング装置４１のメモリ容量に応じて、ＢＭ情報或いはその特徴点データのみをファイリングするようにしてもよいし、両者共にファイリングするようにしてもよい。
【００８４】
また、本実施形態では、更新対象のカードがＩＣメモリ内蔵のＩＤカードである場合を示したが、磁気カードや、２次元バーコード付きのＩＤカードに対しても、本発明を適用することが可能である。
【００８５】
更に、本実施形態では、更新されたＩＤカードの受け取りが、ＩＤカード発行装置１００ｂが設置された場所で行われる場合について記述したが、受け取り場所は、例えば、申請者の選択によって指定された申請場所であってもよい。この場合、指定された申請場所に更新されたＩＤカードが郵送され、その申請場所で更新申請者のＢＭ認証が行われ、ＢＭ認証で本人と認証された場合にのみ、更新申請者にＩＤカードが配布される。
【図面の簡単な説明】
【００８６】
【図１】本発明の実施形態に係るＩＤカード発行システムの構成を示すブロック図。
【図２】本発明の実施形態に係るＩＤカード発行システムにおいて実行されるＩＤカード発行処理を示すフローチャート。
【図３】ＩＤカードの更新申請者による手続を説明するフローチャート。
【符号の説明】
【００８７】
１０  登録装置
２０  ホストコンピュータ
３０  入力手段
３１  ＢＭ情報入力装置
３２  顔画像撮影装置
４０  ファイリング手段
４１  ＢＭ情報ファイリング装置
４２  顔画像ファイリング装置
５０ａ、５０ｂ  認証手段
５１ａ、５１ｂ  ＢＭ照合装置
５２ａ、５２ｂ  顔画像照合装置
６０  データ送信手段
７０  データ受信手段
８０  記録手段
９０  コントローラ
１００  ＩＤカード発行システム
１００ａ  ＩＤカード発行受付装置
１００ｂ  ＩＤカード発行装置
【図１】
2005165727.tif 000003
【図２】
2005165727.tif 000004
【図３】
2005165727.tif 000005