(57)【要約】【課題】高いセキュリティを有し、高精度且つ高効率のＢＭ認証が可能なＩＣメモリ内蔵のＩＤカードを発行するためのカード発行システム及びカード発行方法を提供する。【解決手段】互いに異なる施設等の離れた場所に設置されたＩＤカード発行受付装置１００ａとＩＤカード発行装置１００ｂとによって成り、ＩＤカード発行受付装置１００ａは、ＩＤカードの発行申請の受け付けの際にＢＭ情報の入力と当該ＢＭ情報に基づくＢＭ認証を一又は複数回行い、当該ＢＭ認証により得られたＢＭ情報等のＩＤカード記録用データにセキュリティ処理を施してＩＤカード発行装置１００ｂに送信し、ＩＤカード発行装置１００ｂは、受信したＩＤカード記録用データをＩＤカードに記録し、当該ＩＤカードを申請者本人に発行する際には、当該ＩＤカードに記録されたＢＭ情報に基づいて本人認証を行う。【選択図】図２
2005141383.tif 000002
【特許請求の範囲】
【請求項１】
生体認証情報を用いた本人認証が行えるＩＤカードの発行申請の受け付けを行うためのＩＤカード発行受付装置と、前記発行申請されたＩＤカードを発行するためのＩＤカード発行装置とを備えたＩＤカード発行システムにおいて、
前記ＩＤカード発行受付装置は、
前記生体認証情報を、前記ＩＤカード発行申請の受付時に入力する第一の入力手段と、
前記入力された生体認証情報をファイリングするファイリング手段と、
前記生体認証情報を含むＩＤカード記録用情報をセキュリティ処理する第一のセキュリティ処理手段と、
前記セキュリティ処理後のＩＤカード記録用情報をメディア又は通信回線を介して前記ＩＤカード発行装置に送信する送信手段と、
を備え、
前記ＩＤカード発行装置は、
前記メディア又は通信回線を介して送信されたＩＤカード記録用情報を受信する受信手段と、
前記受信されたＩＤカード記録用情報のセキュリティを解除する第二のセキュリティ処理手段と、
前記セキュリティ解除されたＩＤカード記録用情報をＩＤカードに記録する記録手段と、
を備えたことを特徴とするＩＤカード発行システム。
【請求項２】
前記ＩＤカード発行受付装置は、
前記発行申請の受付後、更に生体認証情報を入力する第二の入力手段と、
前記第一及び／又は第二の入力手段により入力される生体認証情報に基づいて本人認証を行う第一の認証手段と、
を更に備えたことを特徴とする請求項１に記載のＩＤカード発行システム。
【請求項３】
前記ファイリング手段は、
前記第一の認証手段により本人と認証された場合に、前記入力された生体認証情報をファイリングすることを特徴とする請求項１又は２に記載のＩＤカード発行システム。
【請求項４】
前記ＩＤカード発行装置は、
前記ＩＤカードの発行前に、前記生体認証情報に基づいて本人認証を行う第二の認証手段を更に備えたことを特徴とする請求項１〜３のうち何れか一項に記載のＩＤカード発行システム。
【請求項５】
前記第一及び／又は第二の入力手段は、一又は複数種類の生体認証情報を入力することを特徴とする請求項１〜４のうち何れか一項に記載のＩＤカード発行システム。
【請求項６】
同一種類の生体認証情報を前記第一及び／又は第二の入力手段に入力させ、当該複数入力された同一種類の生体認証情報の各々に対し前記第一の認証手段を用いて認証率評価を行い、当該認証率評価の結果、認証率の最も高い生体認証情報を当該種類の生体認証情報として前記ファイリング手段にファイリングするよう制御する制御手段を更に備えたことを特徴とする請求項１〜５のうち何れか一項に記載のＩＤカード発行システム。
【請求項７】
前記制御手段は、
前記第一及び／又は第二の入力手段により入力された生体認証情報の認証率と、前記ファイリング手段に既にファイリングされた生体認証情報のうち当該入力された生体認証情報と同一種類の生体認証情報の認証率とを、前記第一の認証手段を用いて評価し、当該認証率評価の結果、認証率の最も高い生体認証情報を当該種類の生体認証情報として前記ファイリング手段にファイリングするよう制御することを特徴とする請求項１〜６のうち何れか一項に記載のＩＤカード発行システム。
【請求項８】
前記第一及び／又は第二の入力手段は、前記生体認証情報を入力する際に、自装置の識別情報や発行申請の受付日時を示す情報を含む関連情報を、当該生体認証情報に付加し、
前記ファイリング手段は、前記生体認証情報を、前記関連情報及び／又は認証率と共にファイリングし、
前記第一のセキュリティ処理手段は、前記関連情報及び／又は認証率を前記ＩＤカード記録用情報に含ませてセキュリティ処理することを特徴とする請求項１〜７の何れか一項に記載のＩＤカード発行システム。
【請求項９】
前記制御手段は、前記入力された生体認証情報の各々から特徴点データを抽出し、当該特徴点データ及び／又は生体認証情報に基づいて前記認証手段を用いた認証率評価を行い、当該認証率評価の結果、認証率の最も高い特徴点データ及び／又は生体認証情報を前記ファイリング手段にファイリングし、
前記第一のセキュリティ処理手段は、前記ファイリングされた特徴点データ及び／又は生体認証情報を含むＩＤカード記録用情報にセキュリティ処理することを特徴とする請求項１〜８のうち何れか一項に記載のＩＤカード発行システム。
【請求項１０】
生体認証情報を用いた本人認証が行えるＩＤカードの発行申請の受け付けを行うためのＩＤカード発行受付装置と、前記発行申請されたＩＤカードを発行するためのＩＤカード発行装置とを用いてＩＤカードを発行するＩＤカード発行方法において、
前記ＩＤカード発行受付装置を用いて行う工程に、
前記生体認証情報を、前記ＩＤカード発行申請の受付時に入力する第一の入力工程と、
前記入力された生体認証情報をファイリングするファイリング工程と、
前記生体認証情報を含むＩＤカード記録用情報をセキュリティ処理する第一のセキュリティ処理工程と、
前記セキュリティ処理後のＩＤカード記録用情報をメディア又は通信回線を介して前記ＩＤカード発行装置に送信する送信工程と、
を含み、
前記ＩＤカード発行装置を用いて行う工程に、
前記メディア又は通信回線を介して送信されたＩＤカード記録用情報を受信する受信工程と、
前記受信されたＩＤカード記録用情報のセキュリティを解除する第二のセキュリティ処理工程と、
前記セキュリティ解除されたＩＤカード記録用情報をＩＤカードに記録する記録工程と、
を含むことを特徴とするＩＤカード発行方法。
【請求項１１】
前記ＩＤカード発行受付装置を用いて行う工程に、
前記発行申請の受付後、更に生体認証情報を入力する第二の入力工程と、
前記第一及び／又は第二の入力工程で入力される生体認証情報に基づいて本人認証を行う第一の認証工程と、
を更に含むことを特徴とする請求項１０に記載のＩＤカード発行方法。
【請求項１２】
前記ファイリング工程では、前記第一の認証工程で本人と認証された場合に、前記入力された生体認証情報をファイリングすることを特徴とする請求項１０又は１１に記載のＩＤカード発行方法。
【請求項１３】
前記ＩＤカード発行装置を用いて行う工程に、
前記ＩＤカードの発行前に、前記生体認証情報に基づいて本人認証を行う第二の認証工程を更に含むことを特徴とする請求項１０〜１２のうち何れか一項に記載のＩＤカード発行方法。
【請求項１４】
前記第一及び／又は第二の入力工程では、一又は複数種類の生体認証情報を入力することを特徴とする請求項１０〜１３のうち何れか一項に記載のＩＤカード発行方法。
【請求項１５】
前記第一及び／又は第二の入力工程では、同一種類の生体認証情報を入力し、
前記第一の認証工程では、当該複数入力した同一種類の生体認証情報の各々に対し認証率評価を行い、
前記ファイリング工程では、当該認証率評価の結果、認証率の最も高い生体認証情報を当該種類の生体認証情報としてファイリングすることを特徴とする請求項１０〜１４のうち何れか一項に記載のＩＤカード発行方法。
【請求項１６】
前記第一の認証工程では、前記第一及び／又は第二の入力工程で入力された生体認証情報の認証率と、前記ファイリング手段に既にファイリングされた生体認証情報のうち当該入力された生体認証情報と同一種類の生体認証情報の認証率とを評価し、
前記ファイリング工程では、前記認証率評価の結果、認証率の最も高い生体認証情報を当該種類の生体認証情報としてファイリングすることを特徴とする請求項１０〜１５のうち何れか一項に記載のＩＤカード発行方法。
【請求項１７】
前記第一及び／又は第二の入力工程では、前記生体認証情報を入力する際に、当該入力装置の識別情報や発行申請の受付日時を示す情報を含む関連情報を、当該生体認証情報に付加し、
前記ファイリング工程では、前記生体認証情報を、前記関連情報及び／又は認証率と共にファイリングし、
前記第一のセキュリティ処理工程では、前記関連情報及び／又は認証率を前記ＩＤカード記録用情報に含ませてセキュリティ処理することを特徴とする請求項１０〜１６のうち何れか一項に記載のＩＤカード発行方法。
【請求項１８】
前記ＩＤデータ発行受付装置を用いて行う工程に、前記第一及び／又は第二の入力工程で入力された生体認証情報の各々から特徴点データを抽出する抽出工程を更に含み、
前記認証工程では、前記特徴点データ及び／又は生体認証情報に基づいて前記認証率評価を行い、
前記ファイリング工程では、前記認証率評価の結果、認証率の最も高い特徴点データ及び／又は生体認証情報をファイリングし、
前記第一のセキュリティ処理工程では、前記ファイリングされた特徴点データ及び／又は生体認証情報を含むＩＤカード記録用情報にセキュリティ処理することを特徴とする請求項１０〜１７のうち何れか一項に記載のＩＤカード発行方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、社員証等のＩＣメモリ内蔵のＩＤカードを発行するカード発行システム及びカード発行方法に関する。
【背景技術】
【０００２】
最近、様々な団体会員の身分証（例えば、社員証等。）としてＩＣメモリ内蔵のＩＤカードが普及しつつある。特に、このようなＩＤカードを用いた本人認証が精度良く且つ効率的に実施できるようにするために、指紋や虹彩等を用いた生体認証技術（BioMetrics；以下、ＢＭと略称する。）に基づくＩＤカードが各種考案されつつある（例えば、特許文献１、２を参照。）。以下、指紋や虹彩等の生体認証情報をＢＭ情報と略称する。
【特許文献１】特開２０００―２０７６１６号公報
【特許文献２】特開２００２―８６９６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、上記従来の技術には、以下のような問題点がある。
例えば、規模が比較的小さな地方等の支社には、個人情報やＢＭ情報（ＩＤカード記録用データという。）を申請者から取得するためのＩＤカード発行受付装置のみが設置され、上記取得したＩＤカード記録用データをＩＤカードのＩＣメモリや券面に実際に記録して発行するためのＩＤカード発行装置は、近隣地域等にある大規模な支社や本社等に設置されているような場合がある。このような場合、ＩＤカード記録用データは、上記ＩＤカード発行受付装置からＩＤカード発行装置へ、メディア（例えば、ＣＤ等。）やネットワークを介して送信される。しかし、ＩＤカード記録用データは、指紋画像等のＢＭ情報を含む重要な情報であり、厳重な管理（高度なセキュリティ）が必要であるにもかかわらず、上記ＩＤカード発行受付装置からＩＤカード発行装置へのデータ送信時に、当該ＩＤカード記録用データが外部に漏れ、データ内容が第三者の知ることとなる等の不測の事態を招く恐れが生じる。
また、上記従来の技術では、人手により申請書や旧カードの顔写真を目視で比較することによって本人認証が行われるため、高い認証精度を実現するのは困難である。
更に、ＩＤカードが本人のものであるか否かの照合は、人手によりカードの顔写真と実際の本人の顔とを目視で比較することによって行われるため、高い認証精度を実現するのは困難である。
更に、認証精度が低いため、ＩＤカード発行に係る各工程で他人が本人に成り済ますような状況を十分に排除することが困難である。
更に、１種類のＢＭ情報（例えば、指紋等。）を用いただけでは、認証エラーを十分に排除することが困難である。
すなわち、高いセキュリティの元で、高精度のＢＭ情報を取得して高精度且つ高効率のＢＭ認証が行えるような技術が広く望まれている。
【０００４】
本発明の課題は、高いセキュリティを有し、高精度且つ高効率のＢＭ認証が可能なＩＣメモリ内蔵のＩＤカードを発行するためのカード発行システム及びカード発行方法を提供することである。
【課題を解決するための手段】
【０００５】
上記課題を解決するため、請求項１に記載の発明は、
生体認証情報を用いた本人認証が行えるＩＤカードの発行申請の受け付けを行うためのＩＤカード発行受付装置と、前記発行申請されたＩＤカードを発行するためのＩＤカード発行装置とを備えたＩＤカード発行システムにおいて、
前記ＩＤカード発行受付装置は、
前記生体認証情報を、前記ＩＤカード発行申請の受付時に入力する第一の入力手段と、
前記入力された生体認証情報をファイリングするファイリング手段と、
前記生体認証情報を含むＩＤカード記録用情報をセキュリティ処理する第一のセキュリティ処理手段と、
前記セキュリティ処理後のＩＤカード記録用情報をメディア又は通信回線を介して前記ＩＤカード発行装置に送信する送信手段と、
を備え、
前記ＩＤカード発行装置は、
前記メディア又は通信回線を介して送信されたＩＤカード記録用情報を受信する受信手段と、
前記受信されたＩＤカード記録用情報のセキュリティを解除する第二のセキュリティ処理手段と、
前記セキュリティ解除されたＩＤカード記録用情報をＩＤカードに記録する記録手段と、
を備えたことを特徴とする。
【０００６】
更に、請求項２に記載の発明のように、請求項１に記載の発明において、
前記ＩＤカード発行受付装置は、
前記発行申請の受付後、更に生体認証情報を入力する第二の入力手段と、
前記第一及び／又は第二の入力手段により入力される生体認証情報に基づいて本人認証を行う第一の認証手段と、
を更に備えるのが好ましい。
【０００７】
更に、請求項３に記載の発明のように、請求項１又は２に記載の発明において、
前記ファイリング手段は、
前記第一の認証手段により本人と認証された場合に、前記入力された生体認証情報をファイリングするのが好ましい。
【０００８】
更に、請求項４に記載の発明のように、請求項１〜３のうち何れか一項に記載の発明において、
前記ＩＤカード発行装置は、
前記ＩＤカードの発行前に、前記生体認証情報に基づいて本人認証を行う第二の認証手段を更に備えるのが好ましい。
【０００９】
更に、請求項５に記載の発明のように、請求項１〜４のうち何れか一項に記載の発明において、
前記第一及び／又は第二の入力手段は、一又は複数種類の生体認証情報を入力するのが好ましい。
【００１０】
更に、請求項６に記載の発明のように、請求項１〜５のうち何れか一項に記載の発明において、
同一種類の生体認証情報を前記第一及び／又は第二の入力手段に入力させ、当該複数入力された同一種類の生体認証情報の各々に対し前記第一の認証手段を用いて認証率評価を行い、当該認証率評価の結果、認証率の最も高い生体認証情報を当該種類の生体認証情報として前記ファイリング手段にファイリングするよう制御する制御手段を更に備えるのが好ましい。
【００１１】
更に、請求項７に記載の発明のように、請求項１〜６のうち何れか一項に記載の発明において、
前記制御手段は、
前記第一及び／又は第二の入力手段により入力された生体認証情報の認証率と、前記ファイリング手段に既にファイリングされた生体認証情報のうち当該入力された生体認証情報と同一種類の生体認証情報の認証率とを、前記第一の認証手段を用いて評価し、当該認証率評価の結果、認証率の最も高い生体認証情報を当該種類の生体認証情報として前記ファイリング手段にファイリングするよう制御するのが好ましい。
【００１２】
更に、請求項８に記載の発明のように、請求項１〜７のうち何れか一項に記載の発明において、
前記第一及び／又は第二の入力手段は、前記生体認証情報を入力する際に、自装置の識別情報や発行申請の受付日時を示す情報を含む関連情報を、当該生体認証情報に付加し、
前記ファイリング手段は、前記生体認証情報を、前記関連情報及び／又は認証率と共にファイリングし、
前記第一のセキュリティ処理手段は、前記関連情報及び／又は認証率を前記ＩＤカード記録用情報に含ませてセキュリティ処理するのが好ましい。
【００１３】
更に、請求項９に記載の発明のように、請求項１〜８のうち何れか一項に記載の発明において、
前記制御手段は、前記入力された生体認証情報の各々から特徴点データを抽出し、当該特徴点データ及び／又は生体認証情報に基づいて前記認証手段を用いた認証率評価を行い、当該認証率評価の結果、認証率の最も高い特徴点データ及び／又は生体認証情報を前記ファイリング手段にファイリングし、
前記第一のセキュリティ処理手段は、前記特徴点データ及び／又は生体認証情報を含むＩＤカード記録用情報にセキュリティ処理するのが好ましい。
【００１４】
また、上記課題を解決するため、請求項１０に記載の発明は、
生体認証情報を用いた本人認証が行えるＩＤカードの発行申請の受け付けを行うためのＩＤカード発行受付装置と、前記発行申請されたＩＤカードを発行するためのＩＤカード発行装置とを用いてＩＤカードを発行するＩＤカード発行方法において、
前記ＩＤカード発行受付装置を用いて行う工程に、
前記生体認証情報を、前記ＩＤカード発行申請の受付時に入力する第一の入力工程と、
前記入力された生体認証情報をファイリングするファイリング工程と、
前記生体認証情報を含むＩＤカード記録用情報をセキュリティ処理する第一のセキュリティ処理工程と、
前記セキュリティ処理後のＩＤカード記録用情報をメディア又は通信回線を介して前記ＩＤカード発行装置に送信する送信工程と、
を含み、
前記ＩＤカード発行装置を用いて行う工程に、
前記メディア又は通信回線を介して送信されたＩＤカード記録用情報を受信する受信工程と、
前記受信されたＩＤカード記録用情報のセキュリティを解除する第二のセキュリティ処理工程と、
前記セキュリティ解除されたＩＤカード記録用情報をＩＤカードに記録する記録工程と、
を含むことを特徴とする。
【００１５】
更に、請求項１１に記載の発明のように、請求項１０に記載の発明において、
前記ＩＤカード発行受付装置を用いて行う工程に、
前記発行申請の受付後、更に生体認証情報を入力する第二の入力工程と、
前記第一及び／又は第二の入力工程で入力される生体認証情報に基づいて本人認証を行う第一の認証工程と、
を更に含むのが好ましい。
【００１６】
更に、請求項１２に記載の発明のように、請求項１０又は１１に記載の発明において、
前記ファイリング工程では、前記第一の認証工程で本人と認証された場合に、前記入力された生体認証情報をファイリングするのが好ましい。
【００１７】
更に、請求項１３に記載の発明のように、請求項１０〜１２のうち何れか一項に記載の発明において、
前記ＩＤカード発行装置を用いて行う工程に、
前記ＩＤカードの発行前に、前記生体認証情報に基づいて本人認証を行う第二の認証工程を更に含むのが好ましい。
【００１８】
更に、請求項１４に記載の発明のように、請求項１０〜１３のうち何れか一項に記載の発明において、
前記第一及び／又は第二の入力工程では、一又は複数種類の生体認証情報を入力するのが好ましい。
【００１９】
更に、請求項１５に記載の発明のように、請求項１０〜１４のうち何れか一項に記載の発明において、
前記第一及び／又は第二の入力工程では、同一種類の生体認証情報を入力し、
前記第一の認証工程では、当該複数入力した同一種類の生体認証情報の各々に対し認証率評価を行い、
前記ファイリング工程では、当該認証率評価の結果、認証率の最も高い生体認証情報を当該種類の生体認証情報としてファイリングするのが好ましい。
【００２０】
更に、請求項１６に記載の発明のように、請求項１０〜１５のうち何れか一項に記載の発明において、
前記第一の認証工程では、前記第一及び／又は第二の入力工程で入力された生体認証情報の認証率と、前記ファイリング手段に既にファイリングされた生体認証情報のうち当該入力された生体認証情報と同一種類の生体認証情報の認証率とを評価し、
前記ファイリング工程では、前記認証率評価の結果、認証率の最も高い生体認証情報を当該種類の生体認証情報としてファイリングするのが好ましい。
【００２１】
更に、請求項１７に記載の発明のように、請求項１０〜１６のうち何れか一項に記載の発明において、
前記第一及び／又は第二の入力工程では、前記生体認証情報を入力する際に、当該入力装置の識別情報や発行申請の受付日時を示す情報を含む関連情報を、当該生体認証情報に付加し、
前記ファイリング工程では、前記生体認証情報を、前記関連情報及び／又は認証率と共にファイリングし、
前記第一のセキュリティ処理工程では、前記関連情報及び／又は認証率を前記ＩＤカード記録用情報に含ませてセキュリティ処理するのが好ましい。
【００２２】
更に、請求項１８に記載の発明のように、請求項１０〜１７のうち何れか一項に記載の発明において、
前記ＩＤデータ発行受付装置を用いて行う工程に、前記第一及び／又は第二の入力工程で入力された生体認証情報の各々から特徴点データを抽出する抽出工程を更に含み、
前記認証工程では、前記特徴点データ及び／又は生体認証情報に基づいて前記認証率評価を行い、
前記ファイリング工程では、前記認証率評価の結果、認証率の最も高い特徴点データ及び／又は生体認証情報をファイリングし、
前記第一のセキュリティ処理工程では、前記ファイリングされた特徴点データ及び／又は生体認証情報を含むＩＤカード記録用情報にセキュリティ処理するのが好ましい。
【発明の効果】
【００２３】
したがって、個人情報や生体認証情報等のＩＤカード記録用データを取得するＩＤカード発行受付装置と、当該ＩＤカード記録用データをＩＤカードに実際に記録してＩＤカードを発行するためのＩＤカード発行装置とが、互いに異なる施設に設置されていいるような場合であっても、高いセキュリティの元でＩＤカード記録用データがＩＤカード発行受付装置からＩＤカード発行装置へ送信可能となる。このため、ＩＤカード記録用データが送信時に外部に漏れ、データ内容が第三者に知られる等の不測の事態が回避できる。
また、本人認証は、高精度のＢＭ情報及び／又はその特徴点データに基づいてい行われるので、申請書や旧ＩＤカードの顔写真を直接目視で比較することによって本人認証を行う必要がなく、高い認証精度が実現可能である。
更に、ＩＤカード発行時に行われるＩＤカードが本人のものであるか否かの照合も、高精度のＢＭ情報及び／又はその特徴点データに基づいて行われるため、人手によりカードの顔写真と実際の本人の顔とを目視で比較することによって行う必要がなく、高い認証精度が実現可能である。
更に、高精度なＢＭ情報及び／又はその特徴点データを用いたＢＭ認証の認証精度が高いので、ＩＤカード発行に係る各工程で他人が本人に成り済ますような状況が十分に排除可能である。
更に、高精度の複数種類ＢＭ情報及び／又はその特徴点データがＩＤカードに記録されるので、認証エラーを十分に排除することが可能である。
すなわち、高いセキュリティの元で、高精度のＢＭ情報を取得して高精度且つ高効率のＢＭ認証が容易に行える。
【発明を実施するための最良の形態】
【００２４】
以下、図面を参照して本発明を適用した一実施の形態について詳細に説明する。
はじめに、図１を参照してＩＤカード発行システム１００の構成について説明する。
【００２５】
ＩＤカード発行システム１００は、互いに異なる施設等の離れた場所に設置されたＩＤカード発行受付装置１００ａと、ＩＤカード発行装置１００ｂとを備える。
【００２６】
まず、ＩＤカード発行受付装置１００ａについて説明する。
ＩＤカード発行受付装置１００ａは、登録装置１０、ホストコンピュータ２０、入力手段３０、ファイリング手段４０、認証手段５０ａ、データ送信手段６０を備え、ＬＡＮ（Local Area Network）等のネットワークＮ１を介して相互に接続されている。
【００２７】
登録装置１０は、ＩＤカードの発行申請を行うためのものであり、申請者の個人情報（氏名、生年月日、所属等を示す情報。）やＩＤ番号を入力し、当該個人情報やＩＤ番号を処理番号と共にホストコンピュータ２０に送信する。
【００２８】
ホストコンピュータ２０は、ＩＤカード発行システム１００の各部を統括的に制御する制御手段としての機能を有し、特に、図２のフローチャートに示す処理を実行する。また、ホストコンピュータは、後述するように、ＩＤカード記録用情報に対しセキュリティ処理を施すセキュリティ処理手段としての機能を有する。
【００２９】
入力手段３０は、ＢＭ情報入力装置３１、顔画像撮影装置３２を備える。ＢＭ情報入力装置３１は、申請者の指紋や虹彩等の生体認証情報をデジタルデータとして入力し、顔画像撮影装置３２は、申請者の顔画像を撮影し、当該撮影した顔画像をデジタルデータに変換する。
【００３０】
ファイリング手段４０は、ＢＭ情報ファイリング装置４１、顔画像ファイリング装置４２を備える。
【００３１】
ＢＭ情報ファイリング装置４１は、ホストコンピュータ２０による指示に応じ、ＢＭ情報入力装置３１より入力されるＢＭ情報及び／又はその特徴点データをファイリングし、顔画像ファイリング装置４２は、顔画像撮影装置３２により得られる顔画像データ及び／又はその特徴点データをファイリングする。
【００３２】
ここで、上記ＢＭ情報は、画像や音声等によって表される申請者の生体認証情報（例えば、手の親指の指紋を表す画像等。）である。
【００３３】
また、上記特徴点データは、例えば指紋の場合、すなわち、ＢＭ情報が指紋を表す画像の場合には、各指紋画像の相違点が比較的明確な、指紋の頂点の位置や数等を示すデータである。このような特徴点データを用いれば、ＢＭ情報そのものを用いる場合に比べて、本人認証が容易且つ迅速に行える。顔画像データも一種のＢＭ情報であるが、以下、両者を区別して説明する。
【００３４】
なお、上記ファイリングされるＢＭ情報及び／又はその特徴点データ（顔画像データ等を含む。）は暗号化されているのが好ましい。この暗号化は、ＢＭ情報入力装置３１や顔画像撮影装置３２によって直接行われるようにしてもよいし、ホストコンピュータ２０によって行われるようにしてもよい。
【００３５】
また、ＢＭ情報及び／又はその特徴点データ（顔画像データ等を含む。）は、登録装置１０に入力された申請者のＩＤ番号或いは処理番号に関連付けてＢＭ情報入力装置３１や顔画像撮影装置３２にファイリングされる。
【００３６】
認証手段５０ａは、ＢＭ照合装置５１ａ、顔画像照合装置５２ａを備える。
ＢＭ照合装置５１ａは、ＢＭ情報入力装置３１により既に入力され、ファイリング手段４０にファイリングされたＢＭ情報と同一種類（予め指定された種類。）のＢＭ情報の再入力を要求し、当該再入力されたＢＭ情報及び／又はその特徴点データ（ホストコンピュータ２０により抽出される。）と、前記既に入力されファイリングされたＢＭ情報及び／又はその特徴点データとを比較して本人認証（以下、ＢＭ認証という。）を行う。
【００３７】
顔画像照合装置５２ａは、顔画像データの再入力を要求し、当該再入力された顔画像データ及び／又はその特徴点データ（ホストコンピュータ２０により抽出される。）と、既に入力された顔画像データ及び／又はその特徴点データとを比較してＢＭ認証を行う。
【００３８】
ＢＭ認証を行う際にＢＭ情報入力装置３１や顔画像撮影装置３２からホストコンピュータ２０により読み出された暗号化済みＢＭ情報及び／又はその特徴点データ（顔画像データ等を含む。）は、ホストコンピュータ２０により、或いはＢＭ照合装置５１ａ、顔画像照合装置５２ａにより、当該暗号化が解除される。
【００３９】
データ送信手段６０は、ＣＤ等のメディアに、個人情報やＩＤ番号、及びＢＭ情報及び／又はその特徴点データ（以下、ＩＤ記録用データという。）を記録したり、インターネット等の通信回線を介してＩＤカード記録用データをＩＤカード発行装置１００ｂに送信するためのインターフェイスを備える。ここで、ＩＤカード記録用データが記録されたメディアは、郵送或いは宅配等によりＩＤカード発行受付装置１００ａからＩＤカード発行装置１００ｂに送られる。
これにより、ＩＤカード記録用データは、メディア或いは通信回線を介してＩＤカード発行装置１００ｂに送信可能となる。
【００４０】
ＩＤカード発行装置１００ｂに送信されるＩＤカード記録用データには、ホストコンピュータ２０（或いは、データ送信手段６０。）により予めセキュリティ処理が施される。このようなセキュリティ処理としては、データを暗号化したり、データ操作を可能にするための解除キーを設ける等であり、既存のあらゆるセキュリティ技術が適用可能である。
【００４１】
この際、ＩＤカード記録用データには、当該ＩＤカード記録用データを作成したＩＤカード発行受付装置１００ａを特定するための識別番号がホストコンピュータ２０により予め記録されるようにしてもよい。この識別番号を参照することにより、ＩＤカード記録用データが作成されたのは何れのＩＤカード発行受付装置１００ａであるのかが、ＩＤカード発行装置１００ｂ等において容易に確認できる。このため、必要に応じて、ＩＤカード記録用データと、当該ＩＤカード記録用データを作成したＩＤカード発行受付装置１００ａに格納されているＩＤカード記録用データとを比較することにより、データ内容の検証が容易に実行可能となり、セキュリティの向上が図られる。
【００４２】
次に、ＩＤカード発行装置１００ｂについて説明する。
ＩＤカード発行装置１００ｂは、認証手段５０ｂ、データ受信手段７０、記録手段８０、コントローラ９０等が、ＬＡＮ等のネットワークＮ２を介して互いに接続されて成る。
【００４３】
認証手段５０ｂは、ＢＭ照合装置５１ｂ、顔画像照合装置５２ｂを備える。ここで、認証手段５０ｂ、ＢＭ照合装置５１ｂ、顔画像照合装置５２ｂは、上記認証手段５０ａ、ＢＭ照合装置５１ａ、顔画像照合装置５２ａの各々と同の一機能を有するものとする。従って、簡略化のため、説明を省略する。
【００４４】
データ受信手段７０は、ＩＤカード発行受付装置１００ａから、ＣＤ等のメディアや、インターネット等の通信回線を介して送信されるＩＤカード記録用データを取得するための機能を有する。例えば、ＣＤ等、種々のメディアに応じた読み取り用ドライバや、通信回線を介してデータを受信するためのインターフェース等を備える。
【００４５】
記録手段８０は、コントローラ９０による制御の元で、データ受信手段７０を介して取得したＩＤカード記録用データの全部或いは一部（予め指定されている。）をＩＤカードのＩＣメモリに記録したり券面に印刷したりする。
【００４６】
コントローラ９０は、ＩＤカード発行装置１００ｂを統括的に制御する制御手段としての機能を有する。特に、図２のフローチャートに示す処理の一部を実行する。また、コントローラは、後述するように、ＩＤカード発行受付装置１０ａから送信されたＩＤカード記録用情報のセキュリティを解除する機能を有する。
【００４７】
上記のように、記録手段８０により、個人情報、ＩＤ番号、及び、ＢＭ情報及び／又はその特徴点データがＩＤカードのＩＣメモリや券面に記録されたＩＤカードは、各申請者に発行される。
【００４８】
なお、ＢＭ情報入力装置３１、ＢＭ情報ファイリング装置４１、ＢＭ照合装置５１ａ、５１ｂは、それぞれ取り扱うＢＭ情報の種類に応じて個別に設けるようにするのが好ましい。
【００４９】
次に、図２を参照して、ＩＤカード発行システム１００によるＩＤカード発行処理について説明する。
以下で説明するＩＤカード発行処理は、受付工程Ａ、ＢＭ情報取得工程Ｂ１、撮影工程Ｂ２、カード記録工程Ｃ、カード発行工程Ｄの五つの工程に大別され、受付工程Ａ、ＢＭ情報取得工程Ｂ１、撮影工程Ｂ２の各工程（及び、後述するステップＳ２９）は、ＩＤカード発行受付装置１００ａのホストコンピュータ２０によって実行され、カード記録工程Ｃ、カード発行工程Ｄの各工程は、ＩＤカード発行装置１００ｂのコントローラ９０によって実行される。
【００５０】
受付工程Ａ：
まず、ＩＤカードの新規発行申請の際、登録装置１０に対し申請者の個人情報やＩＤ番号が入力され（ステップＳ１１）、ホストコンピュータ２０に記録される（ステップＳ１１ａ）。
【００５１】
ステップＳ１１の後、ＢＭ情報入力装置３１により申請者のＢＭ情報（例えば、申請者の左手親指の指紋を表す左手親指の指紋画像とする。）が入力されると（ステップＳ１２）、ホストコンピュータ２０により、当該左手親指の指紋画像の特徴点データが抽出され（ステップＳ１３）、当該左手親指の指紋画像の特徴点データ及び／又は当該左手親指の指紋画像がＢＭ情報ファイリング装置４１にファイリングされる（ステップＳ１４）。
【００５２】
ＢＭ情報取得工程Ｂ１：
次に、申請者の新たなＢＭ情報（左手親指の指紋画像とは異なる種類のＢＭ情報で、例えば、申請者の右眼球の虹彩を表す右眼球虹彩画像とする。）が、ＢＭ情報入力装置３１により更に入力されると（ステップＳ２１ａ）、ホストコンピュータ２０により、当該右眼球虹彩画像の特徴点データが抽出される（ステップＳ２２ａ）。
【００５３】
その後、ＢＭ照合装置５１ａにより、申請者の右眼球虹彩画像の再入力が要求され、当該再入力要求に応じて入力された右眼球虹彩画像と上記ステップＳ２１ａで入力された右眼球虹彩画像とが比較されてＢＭ認証され（ステップＳ２３ａ）、当該ＢＭ認証の結果、本人と認証されなかった場合には（ステップＳ２３ａ；ＮＧ）、再度ステップＳ２１ａに移行し、右眼球虹彩画像がＢＭ情報入力装置３１により改めて入力される。
【００５４】
ステップＳ２３ａの段階で、ＢＭ認証の結果、本人と認証されると（ステップＳ２３ａ；ＯＫ）、ＢＭ情報ファイリング装置４１に当該申請者の右眼球虹彩画像及び／又はその特徴点データが既にファイリングされている場合（例えば、ステップＳ１２の段階で右眼球虹彩画像が入力された場合等。）には、当該ファイリング済みの旧右眼球虹彩画像及び／又はその特徴点データと、ステップＳ２１ａ、Ｓ２２ａで入力された右眼球虹彩画像及び／又はその特徴点データとの各認証率がＢＭ照合装置５１ａを用いて比較（新旧比較）され（ステップＳ２４ａ）、両者のうち何れか認証率の高い方がＢＭ情報ファイリング装置４１にファイリング（上書き更新）される。
【００５５】
なお、上記したＢＭ情報取得工程Ｂ１は、ＩＤカード発行申請からＩＤカード発行までの各工程の様々な段階で、種々のＢＭ情報（或いは、同一種類のＢＭ情報。）を対象に複数回実施することが可能である。
【００５６】
この場合、受付工程Ａ及び／又はＢＭ情報取得工程Ｂ１の段階で入力された同一種類のＢＭ情報やその特徴点データが複数ある場合には、これら複数の同一種類ＢＭ情報やその特徴点データのうち最も認証率の高いＢＭ情報のみがＢＭ情報ファイリング装置４１にファイリングされることとなる。
【００５７】
撮影工程Ｂ２：
ここでは、ＢＭ情報取得工程Ｂ１とは別に、ＢＭ情報として顔画像データが扱われる場合について説明する。
【００５８】
顔画像撮影装置３２により申請者の顔画像データが入力されると（ステップＳ２１ｂ）、ホストコンピュータ２０により当該顔画像データからその特徴点データが抽出され（ステップＳ２２ｂ）、上記顔画像データ及び／又はその特徴点データが顔画像ファイリング装置４２にファイリングされる（ステップＳ２３ｂ、Ｓ２４ｂ）。
【００５９】
上記工程により取得されたＩＤカード記録用データ（すなわち、受付工程Ａ、ＢＭ情報取得工程Ｂ１及び撮影工程Ｂ２の後、ホストコンピュータ２０に予め格納された申請者の個人情報及びＩＤ番号と、ＢＭ情報ファイリング装置４１にファイリングされた申請者のＢＭ情報及び／又はその特徴点データと、顔画像ファイリング装置４２にファイリングされた申請者の顔画像データ及び／又はその特徴点データ等）が、ＣＤ等のメディア或いは通信回線を介してＩＤカード発行装置１００ｂに送信される（ステップＳ２９）。
【００６０】
カード記録工程Ｃ：
ＩＤカード発行受付装置１００ａからＩＤカード記録用データが送信されると、当該ＩＤカード記録用データが記録手段８０を用いてＩＤカードのＩＣメモリや券面に記録される（ステップＳ３０）。
【００６１】
カード発行工程Ｄ：
カード記録工程Ｃの後、ＩＤカードが申請者に発行される際には、認証手段５０ｂを用いて当該ＩＤカードに記録されたＢＭ情報や顔画像に基づきＢＭ認証が行われ（ステップＳ３１）、このＢＭ認証結果によって本人と認証された者に対してのみＩＤカードが発行される。
【００６２】
次に、図３を参照して、ＩＤカードの発行申請者が行う新規発行手続きについて説明する。
【００６３】
まず、ＩＤカード発行受付装置１００ａにおける新規発行手続きについて説明する。
申請者は、ＩＤカード発行受付装置１００ａに出向き、そこで登録装置１０に自身の個人情報やＩＤ番号を入力し（ステップＳ１００）、更に、ＢＭ情報入力装置３１に対してＢＭ情報を入力する（ステップＳ１０１）。
ステップＳ１００、Ｓ１０１は、図２に示すＩＤカード発行システム１００が行う受付工程Ａに対応する。
【００６４】
次に、申請者は、新たなＢＭ情報の入力と当該新たに入力されたＢＭ情報に基づくＢＭ認証とを、異なる種類のＢＭ情報毎に、或いは同一種類の複数のＢＭ情報に対して行うと共に、自身の顔画像の撮影を行う（ステップＳ１０２、Ｓ１０３）。ここで上記新たなＢＭ情報は、ステップＳ１０１で入力されたＢＭ情報と同一種類のものであってもよく、又は異なる種類のものであってもよい。
ここで、ステップＳ１０２、Ｓ１０３は、図２に示すＩＤカード発行システム１００が行うＢＭ情報取得工程Ｂ１、撮影工程Ｂ２に対応する。
【００６５】
申請者は、ステップＳ１０１〜Ｓ１０３の手続きが終了すると、一旦帰宅したり、或いは、ＩＤカードが発行されるＩＤカード発行装置が設置されている施設に移動する。
【００６６】
次に、ＩＤカード発行装置１００ｂにおける新規発行手続きについて説明する。
申請者は、ステップＳ１０１〜Ｓ１０３の手続き終了後、ＩＤカード発行装置１００ｂにおいてＩＤカードを受け取る際に、ＩＤカードに記録されたＢＭ情報と同一種類のＢＭ情報の全て或いは一部（予め設定されている。）の再入力を行い（ステップＳ１０４）、当該再入力されたＢＭ情報に基づくＢＭ認証の結果、本人と認証された場合にのみ、自身のＩＤカードの発行を受けて（ステップＳ１０５）、申請者が行う手続きが終了する。
【００６７】
以上説明したように、本発明を適用したＩＤカード発行システム１００は、互いに異なる施設等の離れた場所に設置されたＩＤカード発行受付装置１００ａとＩＤカード発行装置１００ｂとによって成る。ＩＤカード発行受付装置１００ａは、ＩＤカードの発行申請の受け付けの際にＢＭ情報の入力を行い、その後、ＩＤカード発行までの間に、新たなＢＭ情報の入力と、当該入力された全部或いは一部のＢＭ情報に基づくＢＭ認証とを、異なる（或いは同一）種類のＢＭ情報毎に複数回行い、当該ＢＭ認証により得られたＢＮ情報等のＩＤカード記録用データにセキュリティ処理を施してＩＤカード発行装置１００ｂに送信し、ＩＤカード発行装置１００ｂは、受信したＩＤカード記録用データをＩＤカードに記録し、当該ＩＤカードを申請者本人に発行する際には、当該ＩＤカードに記録されたＢＭ情報に基づいて本人認証を行う。本人と認証された場合に限り、当該申請者にＩＤカードが発行される。このＩＤカードのＩＣメモリには、上記入力されたＢＭ情報及び／又はその特徴点データの全て或いは一部が記録される。
【００６８】
更に、ＩＤカード発行システム１００は、ＩＤカード発行直前に、当該ＩＣメモリに記録されたＢＭ情報及び／又はその特徴点データに対応するＢＭ情報の再入力を行って、当該再入力されたＢＭ情報及び／又はその特徴点データと、ＩＣメモリに記録されたＢＭ情報及び／又はその特徴点データとに基づいてＢＭ認証を行い、当該ＢＭ認証により、本人と認証された場合に限り、当該申請者にＩＤカードを発行する。
【００６９】
したがって、本人認証は、高精度のＢＭ情報及び／又はその特徴点データに基づいてい行われるので、申請書や旧ＩＤカードの顔写真を直接目視で比較することによって本人認証を行う必要がなく、高い認証精度が実現可能である。
更に、ＩＤカード発行時に行われるＩＤカードが本人のものであるか否かの照合も、高精度のＢＭ情報及び／又はその特徴点データに基づいて行われため、人手によりカードの顔写真と実際の本人の顔とを目視で比較することによって行う必要がなく、高い認証精度が実現可能である。
更に、高精度なＢＭ情報及び／又はその特徴点データを用いたＢＭ認証の認証精度が高いため、ＩＤカード発行に係る各工程で他人が本人に成り済ますような状況が十分に排除可能である。
更に、高精度の複数種類ＢＭ情報及び／又はその特徴点データがＩＤカードに記録されるので、認証エラーを十分に排除することが可能である。
すなわち、高精度のＢＭ情報を取得して高精度且つ高効率のＢＭ認証が容易に行える。
【００７０】
なお、本実施の形態における記述は、本発明に係るＩＤカード発行システム及びＩＤカード発行方法の一例を示すものであり、これに限定されるものではない。本実施の形態におけるＩＤカード発行システム１００の細部構成および詳細動作に関しては、本発明の趣旨を逸脱しない範囲で適宜変更可能である。
【００７１】
例えば、ＢＭ情報入力装置３１や顔画像撮影装置３２は、自装置の機器ＩＤ（識別情報）や使用するアプリケーションソフトのバージョン情報、更には、発行申請の受け付け日時等の関連情報をＢＭ情報や顔画像データに添付するようにしてもよい。このような関連情報を用いれば、ＢＭ情報や顔画像データを更新するか否かの判断が行い易くなり、便利である。
【００７２】
この場合、更に、ＢＭ情報及び／又はその特徴点データ毎の認証率を上記関連情報に含めるようにしてもよい。
【００７３】
更に、ＢＭ情報として、指紋や虹彩を例示したが、これに限らず、腕、手、顔等の静脈画像や、声紋等、取得可能な全てのＢＭ情報に対して本発明は適用可能である。
【００７４】
更に、ＩＤカード発行までの間に行われるＢＭ認証は、データ量の少ないＢＭ情報及び／又はその特徴点データから順次行うようにするのが好ましい。これにより、ＢＭ認証にかかる処理時間の短縮化が図れる。
【００７５】
更に、ＢＭ情報入力装置３１には、ＢＭ情報入力装置３１のメモリ容量に応じて、ＢＭ情報或いはその特徴点データのみをファイリングするようにしてもよいし、両者共にファイリングするようにしてもよい。ＩＤカードのＩＣメモリに対しても、当該メモリ容量に応じて、ＢＭ情報或いはその特徴点データのみを記録するようにしてもよいし、両者共に記録するようにしてもよい。
【図面の簡単な説明】
【００７６】
【図１】本発明を適用したＩＤカード発行システムのブロック構成を示す図である。
【図２】本発明を適用したＩＤカード発行システムによるＩＤカード発行処理を説明する図である。
【図３】ＩＤカードの発行申請者が行う手続きを説明するフローチャートである。
【符号の説明】
【００７７】
１０  登録装置
２０  ホストコンピュータ
３０  入力手段
３１  ＢＭ情報入力装置
３２  顔画像撮影装置
４０  ファイリング手段
４１  ＢＭ情報ファイリング装置
４２  顔画像ファイリング装置
５０ａ、５０ｂ  認証手段
５１ａ、５１ｂ  ＢＭ照合装置
５２ａ、５２ｂ  顔画像照合装置
６０  データ送信手段
７０  データ受信手段
８０  記録手段
９０  コントローラ
１００  ＩＤカード発行システム
１００ａ  ＩＤカード発行受付装置
１００ｂ  ＩＤカード発行装置
【図１】
2005141383.tif 000003
【図２】
2005141383.tif 000004
【図３】
2005141383.tif 000005