(57)【要約】【課題】セキュリティーを伴うビル管理において、必要な作業をする者の入退室を拒むことなく、確実にセキュリティーを確保し得る生体認証装置のバックアップシステムを提供する。【解決手段】登録された生体情報と、照合される生体情報とを比較照合したときの判定レベルが、設定された閾値に到達したときは可とし、閾値に到達しないが設定した下限値以上のときは本人認証コードにより管理装置からワンタイムパスワードが発行され、このワンタイムパスワードと本人認証コードを入力することにより本人であるか否かを判定するようにしてなり、上記ワンタイムパスワードは、無作為の符号の組み合わせで付与され、付与された時点から設定された時間経過すると消滅する。【選択図】図１
2005050201.tif 000002
【特許請求の範囲】
【請求項１】
登録生体情報と、被照合生体情報とを比較照合したときの判定レベルが、設定された閾値に到達したときは可とし、閾値に到達しないが設定された下限値以上のときは本人認証コードにより管理装置からワンタイムパスワードが付与され、このワンタイムパスワードと本人認証コードを入力することにより本人であるか否かを判定するようにしてなる生体認証装置のバックアップシステム。
【請求項２】
上記ワンタイムパスワードは、無作為の符号の組み合わせで付与され、付与された時点から設定された時間経過すると消滅するようにしてなる請求項１に記載の生体認証装置のバックアップシステム。
【請求項３】
上記生体情報は、静的生体情報または動的生体情報の中から任意のものを採用してなる請求項１または２に記載の生体認証装置のバックアップシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、オンライン情報交換やビル管理のセキュリティーシステムにおける生体認証装置のバックアップシステムに関する。
【背景技術】
【０００２】
オンライン情報交換やビル管理のセキュリティーシステムにおける本人認証法としてＩＣカードと暗証番号の組み合わせなどが採用されて久しく、この本人認証法はＩＣカードの携帯と暗証番号の記憶が必要で、セキュリティーを維持する観点からＩＣカードの紛失と暗証番号の漏洩の問題がある。
【０００３】
一方、ＩＣカードの携帯や暗証番号の記憶が不要の本人認証法として生体認証法があり、この生体認証法は、指紋、掌形、顔貌、声紋、静脈と血流、虹彩などの生体情報をディジタル変換して照合認証情報として予め登録（登録生体情報）しておき、本人を認証するときは、被照合生体情報を変換機で読み取り照合するものであるが、この生体認証法でも指紋、掌形、声紋のコピーによりセキュリティーが突破される場合があり、この対策として特許文献１がある。
【０００４】
上記特許文献１の技術は、登録生体情報のコピーによりセキュリティーが突破されるのを防止するためのものであって、次にあげる事態には対応できない。
【０００５】
即ち、生体情報は、本人の健康状態や周囲の環境により刻々変化しており、とりわけコピーし難く安全性の高い声紋、静脈・血流などの動的生体情報は大きく変化し、本人でありながら「否」と判定される場合がある。
【０００６】
ところで、セキュリティーを伴うビル管理では、例えば、早朝の商品の搬入や清掃作業、休日・夜間に急な用件が発生し入退室を要することがあり、上記誤認があるとビルに入ることができず、ビルが本格稼動するまでに上記作業が完了せず当事者間の補償問題になる可能性を孕んでいる。
【０００７】
【特許文献１】特開２００２−１８３０９５号公報（要約）
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上記実態に鑑みこの発明は、セキュリティーを伴うビルなどの管理において、必要な作業をする者の入退室を拒むことなく、確実にセキュリティーを確保し得る生体認証装置のバックアップシステムを提供することを課題とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するためにこの発明は、登録された生体情報と、照合される生体情報とを比較照合したときの判定レベル（照合率）が、設定された閾値に到達したときは可とし、閾値に到達しないが設定した下限値以上のときは本人認証コードにより管理装置からワンタイムパスワードが発行され、このワンタイムパスワードと本人認証コードを入力することにより本人であるか否かを判定するようにしてなり、上記ワンタイムパスワードは、無作為の符号の組み合わせで付与され、付与された時点から設定された時間経過すると消滅するようにし、上記生体情報は静的生体情報または動的生体情報の中から任意のものを採用したものである。
【発明の効果】
【００１０】
上記の如く構成するこの発明によれば、生体認証の判定レベルが閾値より高い場合はそのまま入退室を許可し、判定レベルが閾値より低く下限値より高い場合には本人認証コードにより管理装置から発行されるワンタイムパスワードと本人認証コードとを入力することにより入退室が許可されて早朝の清掃業務や商品の搬入業務が滞りなく実施することができ、当事者間の補償問題の発生を未然に防止することができる。
【００１１】
また、ワンタイムパスワードは無作為の符号の組み合わせで発行され、発行は一回限り短時間で消滅するので、盗み取りや覗き見をする余裕を与えず、成り済まし入退室を阻止することができる。
【発明を実施するための最良の形態】
【００１２】
次に図１を参照しながらこの発明の実施の形態を説明する。
ステップ１、入退室予定者は本人認証コードを入力する。
ステップ２、被照合生体情報を入力する。
ステップ３、予め、生体照合装置に入力した登録生体情報と認証照合する。
ステップ４、判定レベル（照合率）が閾値より高いときは入退室を許可、閾値・下限値ともに下回るときは入退室を拒否される。（このときはスタートに戻りステップ１からやり直す）
ステップ５、閾値より低いが下限値より高いときは管理装置からワンタイムパスワードが発行される。
ステップ６、本人認証コードとワンタイムパスワードを入力。
ステップ７、本人認証コードとワンタイムパスワードが照合されて入退室を許可される。
【００１３】
次に閾値と下限値の設定について説明する。既に説明したように生体情報は、健康状態や環境によって刻々変化しており本人でありながら「否」と判定される場合があり、逆に他人でありながら「可」と判定してしまう場合もある。従って、生体認証においては、登録生体情報と被照合生体情報とが完全に一致することは先ずあり得ず、完全一致したときは、登録生体情報がコピーされたと見るべきである。
【００１４】
上記認識の上に立って、入退室予定者の登録生体情報と被照合生体情報とを一定期間繰り返し照合判定し、それぞれの照合率をプロットすると図２のような分布データーが得られる。
【００１５】
上記分布データーから、平均値Ａを閾値とし、セキュリティーを最も厳しくするときは下限値をＡ−σ、やや厳しくするときはＡ−２σ、ゆるくするときはＡ−３σを採用するとよい。
【００１６】
なお、上記照合率の分布データーは、どの生体情報（動的生体情報、静的生体情報）を採用するか、個人差、照合環境、照合時期によって変化するので、この点を考慮してデーターを採り閾値および下限値を決定することが望ましい。
【産業上の利用可能性】
【００１７】
以上説明したようにこの発明は、早朝の商品の搬入や清掃作業、休日・夜間に急な入退室を要する際、入退室許可の誤認を防止し、ビル管理のセキュリティーを保障するもので産業上利用価値の高いものである。
【図面の簡単な説明】
【００１８】
【図１】この発明のフローチャート
【図２】閾値および下限値設定の説明図
【図１】
2005050201.tif 000003
【図２】
2005050201.tif 000004