(57)【要約】【課題】生体情報による個人認証装置において、生体情報の登録・削除は、偽造，盗難といった不正な方法では行えない様に、生体情報の認証をもってのみ行える事を特徴とした、個人認証装置を提供する。【解決手段】生体情報の登録・削除する際には、生体情報データの取込スイッチ２０により取込まれたデータが、不揮発性メモリ１９に登録されているデータと一致しなければ、生体情報のデータ登録・削除のスイッチ２１，２２が有効にならないような構成としておく。ただし、メモリ１９に何も登録されていない初期状態では、データ登録スイッチ２１は生体情報の認証なしでも有効となっている。【効果】鍵やカードなどの様な偽造可能な物による生体情報の登録・削除が出来なくなり不正使用を防止出来る。【選択図】  図１
2005000262.tif 000002
【特許請求の範囲】
【請求項１】
生体情報を利用した個人認証機能と、生体情報を登録・削除する機能を備えた個人認証装置において、生体情報の登録・削除は登録された生体情報の認証をもってのみ行える事を特徴とする個人認証装置。
【請求項２】
請求項１の個人認証装置は登録人数または登録データ数が複数の場合に動作する事を特徴とした個人認証装置。
【請求項３】
請求項１の個人認証装置は、登録データ数が１以下であった場合、登録された生体情報の認証がなくても登録可能である事を特徴とした個人認証装置。
【請求項４】
請求項１の個人認証装置は、生体情報の削除は登録人数または登録個数が３以上でなければ行えない事を特徴とした個人認証装置。
【請求項５】
請求項１の個人認証装置は、生体情報を登録する際、抽出したデータが他に登録しているデータと同じと判断した場合、登録出来ない事を特徴とする個人認証装置。
【請求項６】
請求項１の個人認証装置は請求項２〜請求項５までのいくつか複数を組合せた事を特徴とした個人認証装置。
【請求項７】
請求項１から請求項６の個人認証装置を、システムのパスワードまたは判定情報の代替として利用する事を特徴とした個人認証装置。
【請求項８】
請求項７のシステムはエンジン始動用のシステムである事を特徴とした個人認証装置。
【請求項９】
請求項１から請求項８の生体情報は、静脈パターンである事を特徴とする個人認証装置。
【請求項１０】
請求項１から請求項９の生体情報は、指静脈である事を特徴とする個人認証装置。
【請求項１１】
請求項１から請求項８の生体情報は、ＤＮＡパターンである事を特徴とする個人認証装置。
【請求項１２】
請求項１から請求項８の生体情報は、複数の生体情報を組合せた事を特徴とする個人認証装置。
【請求項１３】
請求項１２の複数の生体情報は、一方が個人が１つしか持っていない生体情報、他方が個人が複数持っている生体情報である事を特徴とする個人認証装置。
【請求項１４】
請求項１３の個人が１つしか持っていない生体情報をＤＮＡパターン、個人が複数持っている生体情報を静脈パターンとした事を特徴とする個人認証装置。
【請求項１５】
登録された生体情報を利用して個人を認証する個人認証装置についての登録情報変更方法であって、
個人の認証を行い、
その個人が予め登録された個人であると認証された場合に、前記予め登録された個人の登録された情報を削除および／または変更する個人認証装置の登録情報変更方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、人間の生体情報を認証の手段として利用する個人認証装置および方法に関する。
【０００２】
【従来の技術】
従来、例えば、自動車のドアロック解除や始動する為に鍵が用いられており、鍵をイグニッションスイッチに挿入し、回転させる事で自動車を始動状態に遷移させる事が知られている。この従来から用いられている鍵においては、鍵を盗難された場合や鍵穴のピッキング等により、自動車のオーナ以外の悪意を持った人物に運転されてしまう可能性がある。ピッキングもしくは複製鍵使用の防止の為、鍵の中に埋め込まれたトランスポンダーと呼ばれるＩＣが入っているものだけがエンジンを始動する事が出来るイモビライザー機能を搭載した自動車の始動方法がある。また、よりセキュリティを高める為に、生体情報を利用した自動車のドアロック解除や始動方法が検討されており、例えば、特許文献１に開示された方法がある。
【０００３】
【特許文献１】
特開平６−７２２９１号公報
【０００４】
【発明が解決しようとする課題】
上記従来技術は生体情報の登録の点について配慮がされておらず、部外者が登録用鍵あるいは登録用カードを盗難または偽造して、生体情報を登録してしまう問題があった。
【０００５】
本発明は生体情報で、他の生体情報を登録・削除する事を目的としており、更に高いセキュリティ機能をもたせる生体情報による個人認証装置を提供する事を目的とする。
【０００６】
【課題を解決するための手段】
上記目的を達成する為に、生体情報の登録には、偽造出来ないという観点から他の生体情報の認識がなければ登録・削除が出来ないような構成としたものである。
【０００７】
また、不慮の事故（例えば、けがをしたり、死亡してしまった場合）で登録されている使用者の生体情報を使えない事がある。この時の為には生体情報の登録数が複数あるいは、複数人でなければ、認証装置が動作しないような構成としたものである。
【０００８】
また、装置が作成された初期の段階では、登録数が０である。この時の為には登録数が０の場合には、他の生体情報の認識なしでも生体情報の登録を可能としたものである。
【０００９】
更に、生体情報の削除の際にも上記不慮の事故で生体情報が使えない事を防止する為に、生体情報の削除は登録数が３以上、あるいは登録人数が３人以上でなければ行えない構成としたものである。
【００１０】
生体情報は指静脈パターンとする。
【００１１】
第二の解決手段として、生体情報はＤＮＡパターンとする。
【００１２】
【発明の実施の形態】
本発明の実施例について、以下、詳細に説明する。
【００１３】
図１に指静脈パターンを利用した個人認証装置を自動車の始動システムに応用した構成図の一例を示す。図１に示す個人認証装置１は、指静脈を用いた認証装置の例であり、マイコン１０，イメージセンサ１１，レンズ１２，赤外光源１３，表示器１４，赤外透過フィルタ１５，赤外光源１３および表示器１４の駆動回路１６，マイコン１０に接続された不揮発性メモリ１７，電源回路１８，生体情報のデータ取込スイッチ２０，生体情報のデータ登録スイッチ２１，生体情報のデータ削除スイッチ２２から構成される。認識対象である指６は、赤外光源１３と赤外フィルタ１５の間に置かれると、赤外光は血液のヘモグロビンで吸収される為、イメージセンサ１１上に血管パターンが結像される。なお、赤外透過フィルタ１５は血管パターンを得るのにノイズとなる可視光をカットし、血管パターンが含まれる赤外光のみを透過させる特性を持っている。
【００１４】
図２に、指をイメージセンサ１１の撮像範囲３０の中心に置いた場合の指６と血管パターン７の撮像例を示す。この血管パターン７は個人により異なるので、あらかじめ血管パターン７を不揮発性メモリ１７に登録して置き、認証時に登録パターンと認証パターンの一致，不一致を判定する事により個人を特定する事が出来る。
【００１５】
押しボタン形式の生体情報のデータ取込スイッチ２０は、押される事により、イメージセンサ１１により撮像した血管パターン７を電気信号に変換し、マイコン１０に取込む開始信号を生成する。電源回路１８には、イグニッションスイッチ２がＡＣＣ，ＯＮの状態にある時に、外部から電源が供給されている。更に、エンジン制御ユニット３とは、ＬＡＮ４でつながる構成となっている。認証後エンジン始動スイッチ５を入れるとエンジンが始動する。
【００１６】
認証装置１による自動車のエンジン始動の動作は、図１に示したマイコン１０に記憶されたプログラムにより制御される。マイコン１０の動作を図３のフローチャートを用いて説明する。
【００１７】
イグニッションスイッチ２がＯＮ状態に移行すると認証装置１全体へ電源が供給され、動作を開始する。マイコン１０は、内蔵されたメモリに記憶されたプログラムに従い動作し始める。まずステップＳ１において必要な初期化を行う。初期化処理の内容は、例えば、内部のメモリの初期化やイメージセンサ１１の初期設定などが含まれる。次にステップＳ２において、不揮発性メモリ１７に登録された生体情報のデータが２個以上の判定を行う。もし、２個以上であれば、後述するステップＳ４へ移行し、２個以上でなければ、ステップＳ３のデータ登録待ちの状態となる。データ登録スイッチがＯＮでなければステップＳ３へ戻る。データ登録のスイッチがＯＮとなると、ステップＳ１０にてデータ取込待ちの状態となり、生体情報のデータ取込スイッチ２０が押されたかどうかを判定する。もし押されていなければ、ステップＳ１０に戻る。押された場合はステップＳ１１に移行し、指静脈の特徴パラメータ抽出処理を行う。次にステップＳ１２に移行し、抽出された特徴パラメータが、あらかじめ不揮発性メモリ１７に登録されたデータにないか判定を行う。登録されたデータがなければ、ステップＳ１３の登録処理へ移行し、ここで不揮発性メモリ１７にあらたな生体情報の登録を行う。次に初期化処理のステップＳ１へ戻る。もし登録されたデータがあれば登録処理ステップＳ１３の登録処理は行わずに初期化処理のステップＳ１に戻る。
【００１８】
ステップＳ４からの処理について説明する。ステップＳ４において、生体情報のデータ取込スイッチ２０が押されたかどうかを判定する。もし押されていなければ、ステップＳ４に戻る。押された場合はステップＳ５に移行し、指静脈の特徴パラメータ抽出処理を行う。次にステップＳ６に移行し、抽出された特徴パラメータが、あらかじめ不揮発性メモリ１７に記憶されたパラメータとの照合を行う。ステップＳ６において、照合結果の判定を行う。もし、合致するパラメータがなければ、未登録者、または照合失敗として、ステップＳ４に戻る。照合結果が合致すれば、正規の運転者として認証された事になる。
【００１９】
次にステップＳ７に移行し、表示器１４が点灯する。この状態は、ステップＳ７，ステップＳ９，ステップＳ１４でそれぞれ、エンジン始動スイッチ，データ登録スイッチ，データ削除スイッチのいずれかがＯＮとなる入力待ちの状態である。ステップＳ７にてエンジン始動スイッチがＯＮとなると、エンジン制御ユニット３に対して、ＬＡＮ４を経由して、始動許可のコマンドを発行し、エンジンが始動される。ステップＳ９にてデータ登録スイッチがＯＮとなると、ステップＳ１０へ移行し、上述したステップＳ１１，Ｓ１２，Ｓ１３（なしの場合あり）の過程を経てステップＳ１へ戻る。ステップＳ１４にてデータ登録スイッチがＯＮになると、ステップＳ１５にて不揮発性メモリ１７に登録された生体情報のデータが３個以上の判定を行う。もしデータが３個以上の場合は、ステップＳ１６へ移行してデータの削除処理を行い、ステップＳ１へ戻る。データが３個以上でない場合は、ステップＳ７へ移行し、再度ステップＳ７，ステップＳ９，ステップＳ１４でのスイッチ入力待ちの状態となる。
【００２０】
図４は図３におけるステップＳ５の処理の詳細を説明するものである。まずステップＳ３１において、指６を照明する赤外光源１３を駆動回路１６により点灯する。次に、ステップＳ３２において、イメージセンサ１１により獲得された映像をマイコン１０に取込む。次にステップＳ３３において、赤外光源１３を消灯する。次にステップＳ３４において、取得された画像に対して、演算処理を行い血管パターンの特徴パラメータを抽出する。なお、本ステップにおける処理の方法については、特開２００１−１８４５０７号公報に開示されているように、積分処理，微分処理を組合せたフィルタ処理を行う事により実現が可能である。
【００２１】
上記は、指静脈を生体情報の実施例として説明したが、生体情報は掌の静脈や、指紋，ＤＮＡ，血液，息，目，顔，手相，声等であっても良い。また、個人認証装置を自動車の始動システムに応用する実施例として説明したが、ドアの入退室管理，乗り物の操作，設備の操作に係わるシステムのパスワード、または判定情報の代替に応用しても良い。
【００２２】
以上、本実施例によれば、偽造キーによる生体情報の不正登録，削除を防止し、かつ、不慮の事故等で、登録された生体情報を使用出来ない時のバックアップの効果がある。
【００２３】
本実施例では、以上説明したように構成されているので、偽造可能なキー（鍵やＩＣカードなど）では、生体情報の登録が不可能で、登録された生体情報をもってのみ、生体情報の登録・削除が出来るという効果を奏する。更に、不慮の事故などで、登録した生体情報を認識させる事が出来ない場合のバックアップの効果を奏する。例えば、指静脈や指紋の生体情報を１本の指で行っていた場合、その指をけがした場合などに認証が行えなくなるが、別の指も登録していなければ認証を行って機器を始動出来ない。初期の段階で生体情報が登録されていない場合に、生体情報の認証なしに生体情報を登録出来る効果を奏する。更に、他人に容易に生体情報を登録・削除される事がなくなるので、システムを使用するセキュリティレベルが向上する。また、生体情報が単一では動作しない構成とした事で、不慮の事故で登録された生体情報を使えない場合に別の生体情報を使えるように利便性が図られている。また、エンジン始動のセキュリティレベルが向上する。更に、個人を特定出来る為１人分の生体情報では動作しない構成とした事で、不慮の事故で本人が死亡して登録された生体情報を使えない場合に、他の人の生体情報が使える。また、双子やクローンなどの判別も可能となる。
【００２４】
【発明の効果】
本発明によれば、高いセキュリティで生体情報を登録，削除，変更することができる。
【図面の簡単な説明】
【図１】本発明の実施例における指静脈パターンを利用した個人認証装置を自動車の始動システムに応用した構成図の一例。
【図２】指と血管パターンの撮像例。
【図３】認証装置のマイコンのプログラム動作フローチャート。
【図４】特徴パラメータの処理を説明するフローチャート。
【符号の説明】
１…個人認証装置、６…指、７…血管パターン、１０…マイコン、１１…イメージセンサ、１２…レンズ、２０…データ取込スイッチ、２１…データ登録スイッチ、２２…データ削除スイッチ。
【図１】
2005000262.tif 000003
【図２】
2005000262.tif 000004
【図３】
2005000262.tif 000005
【図４】
2005000262.tif 000006