(57)【特許請求の範囲】
【請求項１】
（ａ）生体情報を入力する生体情報入力部と、
（ｂ）第１のＩＤを入力する第１のＩＤ入力部と、
（ｃ）前記生体情報をあらかじめ登録しておき、個人認証を行う際に前記生体情報入力部で取得した生体情報と前記あらかじめ登録されている生体情報とを照合する生体情報認証処理手段が前記あらかじめ登録されている生体情報に対して割り当てる第２のＩＤを、前記第１のＩＤとともに記憶する記憶部と、
（ｄ）前記第１のＩＤと前記生体情報入力部で取得した生体情報の入力を受けると、前記記憶部から得られた前記第１のＩＤに対応する前記第２のＩＤと前記生体情報入力部で取得した生体情報とを前記生体情報認証処理手段に通知して認証を依頼し、前記生体情報認証処理手段から前記第２のＩＤと前記生体情報との認証が成功した旨の通知を受けると、前記第１のＩＤに対する認証結果として出力するＩＤ変換部と、
（ｅ）前記第１のＩＤに対する認証結果によりログインを許可するログイン許可部とを備えたことを特徴とする生体情報を利用した個人認証システム。
【請求項２】
請求項１記載の生体情報を利用した個人認証システムにおいて、前記ＩＤ変換部は、個人認証情報の登録時には、前記生体情報入力部で取得した生体情報と前記第１のＩＤを受けて前記生体情報入力部で取得した生体情報を前記生体情報認証処理手段に通知し、前記生体情報認証処理手段から受け取った第２のＩＤを、前記第１のＩＤとともに前記記憶部に登録することを特徴とする生体情報を利用した個人認証システム。
【請求項３】
請求項２記載の生体情報を利用した個人認証システムにおいて、前記生体情報入力部で取得した生体情報が前記生体情報認証処理手段において登録済みである場合、前記生体情報認証処理手段から前記あらかじめ登録されている生体情報に対応して登録済みの第２のＩＤの返却を受けることを特徴とする生体情報を利用した個人認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、生体情報を利用して個人認証を行う個人認証システムに関するものである。
【０００２】
【従来の技術】
近年、虹彩や指紋など、人体の特徴である生体情報を利用して個人認証を行うシステムが普及しているが、複数の利用者の認証を行うシステムとして、以下のようなシステムが用いられている。
図８はかかる従来の生体情報を利用した個人認証システムの概略図である。
【０００３】
この図において、１０１は生体情報データベース１０２を有する認証サーバ、１０３はネットワーク、１０４〜１０６は生体情報取得装置である。
この図に示すように、利用者の生体情報を一括して認証サーバ１０１の生体情報データベース１０２で管理し、認証を行う際には、生体情報取得装置１０４〜１０６から生体情報を認証サーバ１０１に送信し、認証サーバ１０１はあらかじめ登録されている生体情報と、受信した生体情報とを照合し、認証を行うものである。
【０００４】
前記した認証サーバ１０１は、安全性を保つための厳重な管理かつ安定したシステムの構築が必要である。また、生体情報を利用した個人認証システムの普及に伴い、複数のアプリケーションで同じ方法による認証が用いられることが予想される。このため、例えば認証局と呼ばれる第３者機関がこれを一括して管理するしくみが必要とされている。このような機関は、前記認証サーバ１０１を設置し、生体情報の管理及び認証を行うサービスを提供する。このような機関を利用することにより、生体情報を利用した個人認証システムを安価に構築したり、一度登録した生体情報を他の用途で利用することができるようになる。
【０００５】
【発明が解決しようとする課題】
しかしながら、前記した一括して生体情報を管理するシステムでは、生体情報とともに該当する利用者のＩＤ番号などの情報（以下、利用者ＩＤ）を合わせて登録し、登録された生体情報が誰のものであるかがわかるようにしているが、この利用者ＩＤは全利用者で重複しないよう、ユニークなものを付与しなければならない。また、生体情報を管理するシステムを構築する場合、利用者ＩＤの桁数や文字制限などのフォーマットは、統一されるべきである。このため、生体情報を登録するにあたり、全利用者間でユニークな利用者ＩＤを付与することが必要になり、利用者はこれを覚えておかなければならない。また、さまざまな用途で利用する場合、用途毎に個人認証を適用するアプリケーションシステムも異なり、それらで用いられる利用者のＩＤは、例えば、社員番号、顧客ＩＤ、電話番号、のように異なるため、これらと生体情報管理で用いる利用者ＩＤとを関連付ける必要があり、既存システムへ容易に生体情報認証を組み込むことができない。
【０００６】
本発明は、上記状況に鑑みて、利用が簡便で、かつ既存システムへ容易に生体情報認証を組み込むことができる生体情報を利用した個人認証システムを提供することを目的とするものである。
【０００７】
【課題を解決するための手段】
〔１〕生体情報を利用した個人認証システムにおいて、個人の生体情報（虹彩、指紋など）を利用した個人認証を行うシステムにおいて、生体情報を入力する生体情報入力部と、第１のＩＤを入力する第１のＩＤ入力部と、前記生体情報をあらかじめ登録しておき、個人認証を行う際に前記生体情報入力部で取得した生体情報と前記あらかじめ登録されている生体情報とを照合する生体情報認証処理手段が前記あらかじめ登録されている生体情報に対して割り当てる第２のＩＤを、前記第１のＩＤとともに記憶する記憶部と、前記第１のＩＤと前記生体情報入力部で取得した生体情報の入力を受けると、前記記憶部から得られた前記第１のＩＤに対応する前記第２のＩＤと前記生体情報入力部で取得した生体情報とを前記生体情報認証処理手段に通知して認証を依頼し、前記生体情報認証処理手段から前記第２のＩＤと前記生体情報との認証が成功した旨の通知を受けると、前記第１のＩＤに対する認証結果として出力するＩＤ変換部と、前記第１のＩＤに対する認証結果によりログインを許可するログイン許可部とを備えたことを特徴とする。
【０００８】
〔２〕上記〔１〕記載の生体情報を利用した個人認証システムにおいて、前記ＩＤ変換部は、個人認証情報の登録時には、前記生体情報入力部で取得した生体情報と前記第１のＩＤを受けて前記生体情報入力部で取得した生体情報を前記生体情報認証処理手段に通知し、前記生体情報認証処理手段から受け取った第２のＩＤを、前記第１のＩＤとともに前記記憶部に登録することを特徴とする。
【０００９】
〔３〕上記〔２〕記載の生体情報を利用した個人認証システムにおいて、前記生体情報入力部で取得した生体情報が前記生体情報認証処理手段において登録済みである場合、前記生体情報認証処理手段から前記あらかじめ登録されている生体情報に対応して登録済みの第２のＩＤの返却を受けることを特徴とする。
【００１０】
【発明の実施の形態】
以下、本発明の実施の形態について説明する。
図１は本発明の第１実施例を示す生体情報を利用した個人認証システムの概略構成図である。
この図に示すように、第１実施例を示す認証システムは、生体情報の取得を行う生体情報取得装置１と、本認証システムの利用者の情報を管理するＩＤ変換装置２と、利用者の生体情報をあらかじめ登録しておき、個人認証を行う際に生体情報取得装置１が取得した生体情報とあらかじめ登録してある生体情報とを照合する生体情報認証装置３で構成され、それぞれの装置が相互にデータ送受信を行うことができる。
【００１１】
生体情報取得装置１は、生体情報認証を行う利用者が用いるものであり、例えば虹彩や指紋などの生体情報を取得する生体情報取得手段１Ａを備えている。
ＩＤ変換装置２は、生体情報による個人認証を適用するアプリケーションシステムと連動して動作するものであり、例えば企業内の情報システムとして設置され、個人認証が利用されるアプリケーションシステム内で管理される利用者のＩＤ（以下、第１のＩＤという）を入力する第１のＩＤ入力手段２Ａと、生体情報認証装置３に登録された生体情報に対応した生体情報認証装置３内で管理される利用者のＩＤ（以下、第２のＩＤという）を生体情報認証装置３から受信し、これを第１のＩＤとともに格納しておくＩＤ変換情報データベース２Ｂを備えている。
【００１２】
生体情報認証装置３は、生体情報による個人認証を適用するさまざまなアプリケーションシステムの認証機能を提供するものであり、例えば生体情報の認証サービスを行う機関などに設置され、ＩＤ変換装置２から受信した生体情報に第２のＩＤを付加する第２のＩＤ付加手段３Ａと、前記生体情報を第２のＩＤとともに格納しておく生体情報データベース３Ｂを備えている。
【００１３】
以下、本発明の生体情報を利用した個人認証システムの動作について、図１を参照しながら説明する。
まず、生体情報取得装置１において、（１）登録しようとする利用者の生体情報を取得し、（２）その生体情報をＩＤ変換装置２へ送信する。ＩＤ変換装置２は、生体情報を受信すると、（３）登録しようとする利用者を示す、アプリケーションシステム内で管理される第１のＩＤが第１のＩＤ入力手段２Ａにより入力される。次に、（４）検索要求とともに生体情報を生体情報認証装置３′へ送信する。
【００１４】
生体情報認証装置３′は、生体情報を受信すると、（５）第２のＩＤ付加手段３Ａにより、ユニークな第２のＩＤを付加し、（６）生体情報とともに、生体情報データベース３Ｂへ格納する。また、（７）付加した第２のＩＤをＩＤ変換装置２へ送信する。
ＩＤ変換装置２は、第２のＩＤを受信すると、（８）その第２のＩＤと前記第１のＩＤとを関連付けて、ＩＤ変換情報データベース２Ｂへ格納する。
【００１５】
図２は本発明のＩＤ変換装置の詳細な動作の説明図である。
この図に示すように、ＩＤ変換装置２は、第１のＩＤ入力手段２Ａによって入力された（１）第１のＩＤと、生体情報認証装置３から受信した（２）第２のＩＤを対としてＩＤ変換情報データベース２Ｂへ格納する。
〔第１実施例〕
第１実施例によれば、アプリケーションシステム内で利用者を管理するＩＤである第１のＩＤをそのまま用いた上で、生体情報認証装置３に生体情報を登録することができ、既存のアプリケーションシステムなどに生体情報による個人認証機能を組み込む際、システムの変更を容易に行うことができる。
【００１６】
〔第２実施例〕
図３は本発明の第２実施例を示す生体情報を利用した個人認証システムの概略構成図である。
第２実施例を示す認証システムの装置の基本的構成は、第１実施例と同様である。
【００１７】
第２実施例におけるそれぞれの装置の機能は、生体情報認証装置のみ第１実施例と異なる。
第２実施例における生体情報認証装置３′は、第１実施例で示した生体情報データベース３Ｂと、ＩＤ変換装置２から受信した生体情報と生体情報データベース３Ｂに登録されているすべての生体情報とを照合する照合手段３Ｃと、前記照合によって同一とみなされた生体情報に対応する第２のＩＤを抽出する第２のＩＤ抽出手段３Ｄとを備えている。
【００１８】
以下、本発明の第２実施例の動作について説明する。
まず、生体情報取得装置１において、（１）登録しようとする利用者の生体情報を生体情報取得手段１Ａにより取得し、（２）ＩＤ変換装置２へ送信する。ＩＤ変換装置２は、生体情報を受信すると、（３）登録しようとする利用者を示すアプリケーションシステム内で管理される第１のＩＤが第１のＩＤ入力手段２Ａにより入力される。次に、（４）検索要求とともに生体情報を生体情報認証装置３′へ送信する。
【００１９】
生体情報認証装置３′は、生体情報を受信すると、（５）あらかじめ生体情報データベース３Ｂに登録されているすべての生体情報と受信した生体情報を照合手段３Ｃにより照合し、同一とみなされる生体情報に対する第２のＩＤを第２のＩＤ抽出手段３Ｄにより抽出する。また、（７）抽出した第２のＩＤをＩＤ変換装置２へ送信する。
【００２０】
ＩＤ変換装置２は、第２のＩＤを受信すると、（８）その第２のＩＤを前記第１のＩＤと関連付けて、ＩＤ変換情報データベース２Ｂへ格納する。
このときのＩＤ変換装置の詳細動作は第１実施例と同様である。
以上のように、第２実施例によれば、アプリケーションシステム内で利用者を管理するＩＤである第１のＩＤをそのまま用いた上で、生体情報認証装置３′を用いた個人認証をアプリケーションシステムへ適用する際の利用者登録ができ、既存のアプリケーションシステムなどに生体情報による個人認証機能を組み込む際、システムの変更を容易に行うことができる。
【００２１】
また、第２実施例によれば、あらかじめ生体情報認証装置３′に生体情報が登録されている利用者が他のアプリケーションシステムを利用するための登録を行う際、生体情報認証装置３′に格納されている生体情報を変更することなく、登録を行うことができるため、外部から容易に生体情報認証装置３′に生体情報の登録ができないようにして、セキュリティを確保することも可能である。
〔第３実施例〕
図４は本発明本発明の第３実施例を示す生体情報を利用した個人認証システムの概略構成図である。
【００２２】
第３実施例を示す認証システムは、第１実施例で示したそれぞれの装置に加え、生体情報による個人認証が適用されるアプリケーションシステム５と、そのアプリケーションシステム５を利用するための利用者操作端末４で構成され、それぞれの装置が相互にデータ送受信を行うことができる。
生体情報取得装置１は、第１実施例と同様である。利用者操作端末４は、アプリケーションシステム５を利用するための端末であり、アプリケーションシステム５内で管理される利用者のＩＤ（以下、第１のＩＤ）を入力する第１のＩＤ入力手段４Ａを備えている。アプリケーションシステム５は、個人認証の結果に基づいて動作するシステムであり、ＩＤ変換装置２から受信した第１のＩＤおよび生体情報の認証結果に基づき、例えば利用者操作端末からのログイン可否を判定する許可／非許可判定手段５Ａを備えている。ＩＤ変換装置２は、第１実施例で示したＩＤ変換情報データベース２Ｂと、このＩＤ変換情報データベース２Ｂを参照しアプリケーションシステム５から受信した第１のＩＤに対応する第２のＩＤを抽出する第２のＩＤ抽出手段２Ｃを備えている。生体情報認証装置３″は、第２実施例で示した生体情報データベース３Ｂと、ＩＤ変換装置２から第２のＩＤおよび生体情報を受信し、生体情報データベース３Ｂに登録されている生体情報と照合する照合手段３Ｃを備えている。
【００２３】
例えば、利用者操作端末４からアプリケーションシステム５へのログイン時に個人認証を行うシステムとすると、まず、（１）−１利用者は利用者操作端末４において自分の第１のＩＤを入力する。また、（１）−２生体情報取得装置１において自分の生体情報を取得する。（２）−１利用者操作端末４は、入力された第１のＩＤをアプリケーションシステム５へ送信する。また、（２）−２生体情報取得装置１は、取得した生体情報をアプリケーションシステム５へ送信する。（３）リケーションシステム５は、受信した第１のＩＤおよび生体情報をＩＤ変換装置２へ送信する。（４）ＩＤ変換装置２は、ＩＤ変換情報データベース２Ｂを参照し、受信した第１のＩＤに対応する第２のＩＤを抽出し、（５）これを同時に受信した生体情報とともに生体情報認証装置３″へ送信する。生体情報認証装置３″は、（６）受信した生体情報と生体情報データベース３Ｂに登録されている受信した第２のＩＤに対応する生体情報とを照合手段３Ｃと照合し、結果を（７）認証結果としてＩＤ変換装置２へ送信する。ＩＤ変換装置２は、（８）受信した認証結果および認証の対象となった第１のＩＤをアプリケーションシステム５へ送信する。アプリケーションシステム５は、受信した第１のＩＤおよび認証結果に基づき、（９）ログインを許可するかどうかを判定し、（１０）許可した場合は当該利用者操作端末でのログインが可能となる。
【００２４】
図５は本発明の第３実施例によるＩＤ変換装置の詳細動作の説明図である。
この図に示すように、ＩＤ変換装置２は、ＩＤ変換情報データベース２Ｂを参照してアプリケーションシステム５から受信した（１）第１のＩＤに対応する（２）第２のＩＤを第２のＩＤ抽出手段２Ｃ′により抽出し、生体情報認証装置３へ送信する。
【００２５】
第３実施例によれば、アプリケーションシステム５内で利用者を管理するＩＤである第１のＩＤをそのまま用いた上で、生体情報認証装置３による生体情報認証を適用することができ、既存のアプリケーションシステム５などに生体情報による個人認証機能を組み込む際、システムの変更を容易に行うことができる。
また、第３実施例によれば、生体情報認証装置３内で管理される第２のＩＤは、利用者およびアプリケーションシステム５の管理者は覚える必要がないため、番号の間違えによる誤認証を防止することができる。
【００２６】
〔第４実施例〕
図６は本発明の第４実施例を示す生体情報を利用した個人認証システムの概略構成図である。
第４実施例を示す認証システムの基本的構成は、第３実施例と同様である。
第４実施例におけるそれぞれの装置の機能は、生体情報認証装置３、ＩＤ変換装置２、利用者操作端末４が第３実施例と異なる。
【００２７】
生体情報認証装置３′は、第２実施例で示した同装置と同様の機能を備えている。ＩＤ変換装置２″は、第１実施例で示したＩＤ変換情報データベース２Ｂと、このＩＤ変換情報データベース２Ｂを参照し生体情報認証装置３から受信した第２のＩＤに対応する第１のＩＤを抽出する第１のＩＤ抽出手段２Ｄを備えている。利用者操作端末４′は、第３実施例で示したような第１のＩＤ入力手段は必要ではない。  例えば、利用者操作端末４′からアプリケーションシステム５へのログイン時に個人認証を行うシステムとすると、まず、（１）利用者は生体情報取得装置１において自分の生体情報を取得する。生体情報取得装置１は、（２）生体情報取得取得手段１Ａで取得した生体情報をアプリケーションシステム５へ送信する。アプリケーションシステム５は、（３）受信した生体情報をＩＤ変換装置２へ送信する。ＩＤ変換装置２は、（４）第２のＩＤに対応する第１のＩＤを第１の抽出手段２Ｄで抽出し、受信した生体情報を生体情報認証装置３へ送信する。生体情報認証装置３は、生体情報を受信すると、（５）その生体情報とあらかじめ生体情報データベース３Ｂに登録されているすべての生体情報と受信した生体情報を照合手段３Ｃで照合し、（６）同一とみなされる生体情報に対応する第２のＩＤを第２のＩＤ抽出手段３Ｄで抽出する。また、（７）抽出した第２のＩＤをＩＤ変換装置２へ送信する。ここで、同一とみなされる生体情報がない場合、該当する利用者がいないことを示す情報を第２のＩＤの代わりに送信する。ＩＤ変換装置２は、第２のＩＤを受信すると、ＩＤ変換情報データベース２Ｂを参照し、受信した第２のＩＤに対応する第１のＩＤを第１のＩＤ抽出手段２Ｄで第１のＩＤを抽出し、アプリケーションシステム５へ送信する。ここで、（８）生体情報認証装置３′から第２のＩＤの代わりに該当する利用者がいないことを示す情報を受信した場合と、生体情報認証装置３から受信した第２のＩＤがＩＤ変換情報データベース２Ｂにない場合は、該当する利用者がいないことを示す情報を前記第１のＩＤの代わりにアプリケーションシステム５へ送信する。（９）アプリケーションシステム５は、受信した第１のＩＤまたは生体情報認証結果に基づき、許可／非許可判定手段５Ａでログインを許可するかどうかを判定し、（１０）許可した場合は当該利用者操作端末でのログインが可能となる。
【００２８】
図７は本発明の第４実施例を示すＩＤ変換装置の詳細動作の説明図である。
この図に示すように、ＩＤ変換装置２は、ＩＤ変換情報データベース２Ｂを参照して生体情報認証装置３から受信した（１）第２のＩＤに対応する第１のＩＤを第１のＩＤ抽出手段２Ｄで抽出し、アプリケーションシステム５へ送信する。
第４実施例によれば、アプリケーションシステム５内で利用者を管理するＩＤである第１のＩＤをそのまま用いた上で、生体情報認証装置３による生体情報認証を適用することができ、既存のアプリケーションシステム５などに生体情報による個人認証機能を組み込む際、システムの変更を容易に行うことができる。
【００２９】
また、第４実施例によれば、生体情報認証装置３で管理される第２のＩＤを、利用者およびアプリケーションシステムの管理者は覚える必要がないため、番号の間違えによる誤認証を防止することができる。
更に、第４実施例によれば、利用者はアプリケーションシステム５内で管理されている第１のＩＤを覚える必要がないため、番号の間違えなどによる誤認証を防止することができる。
【００３０】
〔利用形態〕
本発明において、一つの生体情報認証装置に複数のＩＤ変換装置を接続することにより、一度登録した生体情報を複数のアプリケーションシステムでの個人認証に適用することができる。
また、本発明によれば、例えば生体情報の認証サービスを行う機関などが提供する生体情報認証装置を利用する場合、アプリケーションシステムのシステム変更工数を低減することができる。また、利用者およびアプリケーションシステムの管理者は、生体情報認証装置内で管理されるＩＤを意識することなく生体情報の登録および認証ができるため、番号管理の手間削減や、番号の間違えによる誤認証防止などの効果が期待できる。
【００３１】
なお、本発明は上記実施例に限定されるものではなく、本発明の趣旨に基づいて種々の変形が可能であり、これらを本発明の範囲から排除するものではない。
【００３２】
【発明の効果】
以上、詳細に説明したように、本発明によれば、以下のような効果を奏することができる。
（Ａ）アプリケーションシステム内で利用者を管理するＩＤである第１のＩＤをそのまま用いた上で、生体情報認証装置に生体情報を登録することができ、既存のアプリケーションシステムなどに生体情報による個人認証機能を組み込む際、システムの変更を容易に行うことができる。
【００３３】
（Ｂ）アプリケーションシステム内で利用者を管理するＩＤである第１のＩＤをそのまま用いた上で、生体情報認証装置を用いた個人認証をアプリケーションシステムへ適用する際の利用者登録ができ、既存のアプリケーションシステムなどに生体情報による個人認証機能を組み込む際、システムの変更を容易に行うことができる。
【００３４】
また、あらかじめ生体情報認証装置に生体情報が登録されている利用者が他のアプリケーションシステムを利用するための登録を行う際、生体情報認証装置に格納されている生体情報を変更することなく、登録を行うことができるため、外部から容易に生体情報認証装置に生体情報の登録ができないようにして、セキュリティを確保することも可能である。
【００３５】
（Ｃ）アプリケーションシステム内で利用者を管理するＩＤである第１のＩＤをそのまま用いた上で、生体情報認証装置による生体情報認証を適用することができ、既存のアプリケーションシステムなどに生体情報による個人認証機能を組み込む際、システムの変更を容易に行うことができる。
また、生体情報認証装置内で管理される第２のＩＤは、利用者およびアプリケーションシステムの管理者は覚える必要がないため、番号の間違えによる誤認証を防止することができる。
【００３６】
（Ｄ）アプリケーションシステム内で利用者を管理するＩＤである第２のＩＤをそのまま用いた上で、生体情報認証装置による生体情報認証を適用することができ、既存のアプリケーションシステムなどに生体情報による個人認証機能を組み込む際、システムの変更を容易に行うことができる。
また、生体情報認証装置で管理される第２のＩＤは、利用者およびアプリケーションシステムの管理者は覚える必要がないため、番号の間違えによる誤認証を防止することができる。
【００３７】
更に、利用者はアプリケーションシステム内で管理されている第１のＩＤを覚える必要がないため、番号の間違えなどによる誤認証を防止することができる。
【図面の簡単な説明】
【図１】  本発明の第１実施例を示す生体情報を利用した個人認証システムの概略構成図である。
【図２】  本発明のＩＤ変換装置の詳細な動作の説明図である。
【図３】  本発明の第２実施例を示す生体情報を利用した個人認証システムの概略構成図である。
【図４】  本発明の第３実施例を示す生体情報を利用した個人認証システムの概略構成図である。
【図５】  本発明の第３実施例によるＩＤ変換装置の詳細動作の説明図である。
【図６】  本発明の第４実施例を示す生体情報を利用した個人認証システムの概略構成図である。
【図７】  本発明の第４実施例を示すＩＤ変換装置の詳細動作の説明図である。
【図８】  従来の生体情報を利用した個人認証システムの概略図である。
【符号の説明】
１    生体情報取得装置
１Ａ    生体情報取得手段
２，２′，２″    ＩＤ変換装置
２Ａ，４Ａ    第１のＩＤ入力手段
２Ｂ    ＩＤ変換情報データベース
２Ｃ，３Ｄ    第２のＩＤ抽出手段
２Ｄ    第１のＩＤ抽出手段
３，３′，３″    生体情報認証装置
３Ａ    第２のＩＤ付加手段
３Ｂ    生体情報データベース
３Ｃ    照合手段
４，４′    利用者操作端末
５    アプリケーションシステム
５Ａ    許可／非許可判定手段
【図１】
0004586285.tif 000002
【図２】
0004586285.tif 000003
【図３】
0004586285.tif 000004
【図４】
0004586285.tif 000005
【図５】
0004586285.tif 000006
【図６】
0004586285.tif 000007
【図７】
0004586285.tif 000008
【図８】
0004586285.tif 000009