(57)【要約】  生体情報のセキュリティを高め、情報漏えいのリスクを低減できるイメージセンサを提供する。  イメージセンサ１０は、生体情報を取得する生体情報取得部１０２と、生体情報の比較対象である参照情報を記憶する記憶部１４と、生体情報と参照情報とを比較して生体を認証する生体認証部１０４と、を備える。イメージセンサ１０は、さらに、生体を認証した生体認証情報を暗号化する暗号処理部１０５を備える。
2018016189.tif 000002
【特許請求の範囲】
【請求項１】
生体情報を取得する生体情報取得部と、
前記生体情報の比較対象である参照情報を記憶する記憶部と、
前記生体情報と前記参照情報とを比較して生体を認証する生体認証部と、
を備えたイメージセンサ。
【請求項２】
生体を認証した生体認証情報を暗号化する暗号処理部をさらに備えた請求項１に記載のイメージセンサ。
【請求項３】
前記生体認証情報を暗号化した暗号情報を出力する暗号情報出力部をさらに備えた請求項２に記載のイメージセンサ。
【請求項４】
画像情報を取得する画像情報取得部と前記画像情報を出力する画像情報出力部とをさらに備え、前記画像情報出力部の出力帯域は、前記暗号情報出力部の出力帯域よりも大きい請求項３に記載のイメージセンサ。
【請求項５】
前記画像情報と前記暗号情報とを選択的に切り替えて出力する出力切替部をさらに備えた請求項４に記載のイメージセンサ。
【請求項６】
前記生体情報が前記参照情報と比較可能な情報であるか否かを判別する生体判別部をさらに備えた請求項１に記載のイメージセンサ。
【請求項７】
前記生体情報は、虹彩情報である請求項１に記載のイメージセンサ。
【請求項８】
画素基板と前記生体認証部を有する信号処理基板とが積層された積層型である請求項１に記載のイメージセンサ。
【請求項９】
生体情報を取得する生体情報取得部と、前記生体情報の比較対象である参照情報を記憶する記憶部と、前記生体情報と前記参照情報とを比較して生体を認証する生体認証部と、生体を認証した生体認証情報を暗号化する暗号処理部と、前記生体認証情報を暗号化した暗号情報を出力する暗号情報出力部と、を備えたイメージセンサと、
該イメージセンサから出力された前記暗号情報に基づいて処理を実行するプロセッサと、
を含む画像処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本技術は、イメージセンサおよび画像処理システムに関する。より詳しくは、生体認証を実行するイメージセンサおよび画像処理システムに関する。
【背景技術】
【０００２】
近年、携帯端末やデジタルカメラ等の産業機器が備えるレンズから入った光を電気信号に変換する半導体の撮像素子（イメージセンサ）として、例えば、ＣＭＯＳ（Complementary Metal Oxide Semiconductor：相補性金属酸化膜半導体）イメージセンサやＣＣＤ（Charge Coupled Device：電荷結合素子）イメージセンサ等が用いられている。このようなイメージセンサを用いて、例えば、モバイルバンキング等の金融取引に必要な本人確認を、携帯端末に搭載した小型センサによる生体認証を用いて実施することが検討されている。【０００３】
この生体認証を行う場合には、利用者の生体情報を保護し、高いセキュリティの下での生体認証処理が求められる。そこで、例えば、特許文献１では、撮像手段により撮影した生体画像データを画像処理サーバに送信し、その生体画像データから生成した生体情報を画像処理サーバから受信して、ＩＣチップを用いて生体認証に係わる照合処理を実行する携帯端末が提案されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１１−１６５１０２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載の技術は、生体情報を携帯端末の外部である画像処理サーバに送信しているため、例え生体情報を暗号化したとしても、携帯端末と画像処理サーバとの間で生体情報が盗聴されることがあり、生体情報のセキュリティ上のリスクを常時抱えているという問題がある。【０００６】
本技術は、このような状況に鑑みてなされたものであり、生体情報のセキュリティを高め、情報漏えいのリスクを低減できるイメージセンサを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本技術の一例であるイメージセンサは、生体情報を取得する生体情報取得部と、生体情報の比較対象である参照情報を記憶する記憶部と、生体情報と参照情報とを比較して生体を認証する生体認証部と、を備える。【０００８】
また、本技術の一例である画像処理システムは、生体情報の比較対象である参照情報を記憶する記憶部と、生体情報と参照情報とを比較して生体を認証する生体認証部と、生体を認証した生体認証情報を暗号化する暗号処理部と、生体認証情報を暗号化した暗号情報を出力する暗号情報出力部と、を備えたイメージセンサと、イメージセンサから出力された暗号情報に基づいて処理を実行するプロセッサと、を含む。
【発明の効果】
【０００９】
本技術によれば、生体情報のセキュリティを高め、情報漏えいのリスクを低減できるイメージセンサを提供することができる。なお、本技術の効果は、必ずしも上記の効果に限定されるものではなく、本開示中に記載されたいずれかの効果であってもよい。
【図面の簡単な説明】
【００１０】
【図１】本技術に係るイメージセンサの構成例を示すブロック図である。
【図２】本技術に係る画像処理システムの構成例を示すブロック図である。
【図３】本技術に係るイメージセンサを用いた生体認証処理を説明するためのフロー図である。
【図４】従来技術に係るイメージセンサの構成例を示すブロック図である。
【図５】従来技術に係る画像処理システムの構成例を示すブロック図である。
【図６】従来技術に係るイメージセンサを用いた生体認証処理を説明するためのフロー図である。
【図７】本技術に係るイメージセンサの第１の積層例を示すブロック図である。
【図８】本技術に係るイメージセンサの第２の積層例を示すブロック図である。
【発明を実施するための形態】
【００１１】
以下、本技術を実施するための好適な形態について図面を参照しながら説明する。なお、以下に説明する実施形態は、本技術の代表的な実施形態の一例を示したものであり、これにより本技術の範囲が狭く解釈されることはない。説明は以下の順序で行う。
１．本技術に係るイメージセンサの構成例
２．本技術に係る画像処理システムの構成例
３．本技術に係るイメージセンサを用いた生体認証処理
４．従来技術に係るイメージセンサの構成例
５．従来技術に係る画像処理システムの構成例
６．従来技術に係るイメージセンサを用いた生体認証処理
７．本技術に係るイメージセンサの第１の積層例
８．本技術に係るイメージセンサの第２の積層例
【００１２】
１．本技術に係るイメージセンサの構成例
図１は、本技術に係る一実施形態のイメージセンサの構成例を示すブロック図である。イメージセンサ１０は、携帯端末やデジタルカメラ等の産業機器が備えるレンズから入った光を電気信号に変換する半導体の撮像素子である。イメージセンサ１０としては、例えば、ＣＭＯＳ（Complementary Metal Oxide Semiconductor：相補性金属酸化膜半導体）イメージセンサやＣＣＤ（Charge Coupled Device：電荷結合素子）イメージセンサ等を用いることができる。なお、本技術に係るイメージセンサは、本実施形態に限られない。
【００１３】
イメージセンサ１０は、その内部で生体認証処理を行うことができるものであり、被写体からの光を電気信号に光電変換するセンサ部１１と、情報処理部１２と、情報出力部１３と、記憶部としての不揮発性メモリ１４と、を備える。また、イメージセンサ１０は、外部との設定値の送受信を行うレジスタインタフェース１５を備えている。
【００１４】
ここで、「外部」とは、イメージセンサで生成された画像情報を保存する記録媒体、その画像情報を伝送するネットワーク、並びに、その画像情報を処理するメインプロセッサやデジタルカメラなどの撮像装置本体、パーソナルコンピュータ（ＰＣ）、携帯端末、ゲーム機器、FeliCa（登録商標）などの非接触型ICカード、およびＵＳＢメモリ等のことをいう。
【００１５】
情報処理部１２は、取得した情報に必要に応じて処理を行うものであり、画像情報取得部１０１と、生体情報取得部１０２と、生体判別部１０３と、生体認証部１０４と、暗号処理部１０５と、を備えている。
【００１６】
画像情報取得部１０１は、利用者が撮像した被写体の光に基づいて、センサ部１１で光電変換された電気信号をアナログ信号からデジタル信号へ変換するアナログデジタル変換部（Ａ／Ｄ変換部）して、画像情報を取得する。
【００１７】
生体情報取得部１０２は、利用者の生体認証を行うために撮像した被写体の光に基づいて、センサ部１１で光電変換された電気信号をＡ／Ｄ変換して、生体情報を取得する。ここで、「生体情報」とは、例えば、虹彩、指紋、静脈、顔、手形、声紋、脈波および網膜等の人体の特徴を表す情報のことをいう。
【００１８】
生体判別部１０３は、取得した生体情報が利用者を認証できるものであるか否かを判別する。
【００１９】
生体認証部１０４は、利用者を認証できるものであると判別された生体情報と、不揮発性メモリ１４に記憶されている参照情報とを比較して、利用者が利用適格を有する者であるか否かを認証する。
【００２０】
暗号処理部１０５は、利用適格を有する者であると認証された生体認証情報を暗号化して暗号情報を生成し、その暗号情報を情報出力部１３に送信する。
【００２１】
情報出力部１３は、情報処理部１２から受信した情報を外部に出力するものであり、出力切替部１０６と、画像情報出力部１０７と、を備えている。
【００２２】
出力切替部１０６は、情報処理部１２から入力された情報の種類に応じて、どの情報を外部に出力するかの切り替えを行う。すなわち、出力先を切り替えるスイッチの役割を持っている。イメージセンサ１０が出力切替部１０６を備えることにより、利用者は、以下に示す画像情報を出力するのか、または暗号情報を出力するのか、を選択することができる。
【００２３】
画像情報出力部１０７は、出力切替部１０６で画像情報を出力すると選択された場合に、利用者が撮像した画像情報を受信し、外部へ出力する。
【００２４】
不揮発性メモリ１４は、電源を供給しなくても記憶内容を保持する記憶部としての役割を有し、被写体から取得する生体情報の比較対象である参照情報をあらかじめ記憶しておくことができる。このように、不揮発性メモリ１４が電源供給の有無にかかわらず参照情報を保持できるため、イメージセンサ１０は、取得した生体情報と参照情報とを比較して生体認証処理を行うことができる。
【００２５】
レジスタインタフェース１５は、生体判別部１０３、生体認証部１０４、暗号処理部１０５および不揮発性メモリ１４の各機能を実行するための設定値を送受信する。また、レジスタインタフェース１５は、出力切替部１０６で暗号情報を出力すると選択された場合に、暗号処理部１０５で生成された暗号情報を取得し、メインプロセッサ２０に送信する、暗号情報出力部としての役割も有している。ここで、画像情報出力部１０７は、暗号化されていない画像情報を外部に出力するインタフェースであり、レジスタインタフェース１５は、暗号情報を出力するインタフェースである。このため、画像情報出力部１０７の出力帯域は、暗号情報出力部であるレジスタインタフェース１５の出力帯域よりも大きい。
【００２６】
なお、本実施形態のイメージセンサ１０は、画像情報取得部１０１、出力切替部１０６および画像情報出力部１０７を設けて、通常の撮像画像情報の出力を可能としているが、本技術のイメージセンサは、画像情報取得部、出力切替部および画像情報出力部を必ずしも設けている必要はなく、そのイメージセンサ内で生体認証処理を実行できるものであればよい。
【００２７】
２．本技術に係る画像処理システムの構成
図２は、本技術に係る一実施形態の画像処理システムの構成例を示すブロック図である。画像処理システム２００は、例えば、携帯端末、デジタルカメラおよびビデオカメラ等に利用することができる、現像処理を行うシステムである。画像処理システム２００は、イメージセンサ１０およびメインプロセッサ２０を含んでいる。
【００２８】
また、図２において、画像処理システム２００内の太線は情報の流れを表し、細線は設定値の送受信の流れを表し、破線は画像情報を出力する場合の画像情報の流れを表している。なお、本技術に係る画像処理システムは、本実施形態に限られない。
【００２９】
メインプロセッサ２０は、被写体２１からの光に基づいて情報処理した画像情報または暗号情報をイメージセンサ１０から受信して、現像処理を行うものである。メインプロセッサ２０は、ＣＰＵ２０１と、レジスタインタフェース２０２と、画像情報入力部２０３と、現像処理部２０４と、を備えている。
【００３０】
ＣＰＵ２０１は、イメージセンサ１０およびの各機能を実行させるための制御信号をレジスタインタフェース２０２等へ送信し、メインプロセッサ２０の各機能を実行させるための命令信号を各部へ送信する。
【００３１】
レジスタインタフェース２０２は、ＣＰＵ２０１からの制御信号をイメージセンサ１０のレジスタインタフェース１５へ送受信する。
【００３２】
画像情報入力部２０３は、ＣＰＵ２０１の命令信号により、イメージセンサ１０から出力された画像情報を入力する。
【００３３】
現像処理部２０４は、ＣＰＵ２０１の命令信号により、画像情報入力部２０３から受信した画像情報に基づいて、出力画像の現像処理を行う。
【００３４】
３．本技術に係るイメージセンサを用いた生体認証処理
図３は、本技術に係るイメージセンサを用いた生体認証処理を説明するためのフロー図である。図３を用いて、本実施形態の生体認証処理の各手順について説明する。
【００３５】
まず、ステップＳ３０１において、メインプロセッサ２０のＣＰＵ２０１が、利用者の操作により例えば決済等の取引要求の命令信号を、レジスタインタフェース２０２を介してイメージセンサ１０に送信すると、一連の処理が開始される。
【００３６】
ステップＳ３０２において、取引要求の命令信号を受信したイメージセンサ１０の暗号処理部１０５とメインプロセッサ２０のＣＰＵ２０１とが、アクセス権限を有する者同士か否かの相互認証を開始する。
【００３７】
ステップＳ３０３において、暗号処理部１０５はメインプロセッサ２０の公開鍵を、メインプロセッサ２０のＣＰＵ２０１はイメージセンサ１０の公開鍵を、それぞれ検証して、本物であるか否かを判定する。
【００３８】
ステップＳ３０３において、ＹＥＳと判定された場合、すなわち相互に適正な公開鍵であることを確認できた場合は、ステップＳ３０４に進む。ステップＳ３０３において、ＮＯと判定された場合、すなわち相互に適正な公開鍵であることが確認できない場合は、ステップＳ３０５に進み、取引を行う権限を有していない者の操作であるため、取引が不成立であるとして処理を終了する。
【００３９】
ステップＳ３０４において、暗号処理部１０５は、例えば、ＡＥＳ（Advanced Encryption Standard）鍵を生成するために、ディフィー・ヘルマン鍵交換（ＤＨ鍵交換）を行う。ＡＥＳ鍵が暗号処理部１０５で生成されると、ステップＳ３０６に進む。
【００４０】
ステップＳ３０６において、イメージセンサ１０のセンサ部１１は、被写体２１の生体情報を得るため、例えば、被写体２１の虹彩等を撮像する。虹彩等を撮像すると、ステップＳ３０７に進む。
【００４１】
ステップＳ３０７において、センサ部１１は、露光が適正か否かを判定する。ステップＳ３０７において、ＹＥＳと判定された場合、すなわち露光が適正である場合は、ステップＳ３０８に進む。ステップＳ３０７において、ＮＯと判定された場合、すなわち露光が不適正である場合は、ステップＳ３０９に進み、露光を適正にするため、センサ部１１は露光設定を算出する。適正な露光の設定を算出すると、ステップＳ３０６に戻り、センサ部１１は、再度被写体２１の虹彩等を撮像する。
【００４２】
次に、ステップＳ３０８において、生体判別部１０３は、被写体２１が生体であるか否かを判定する。具体的には、例えば、虹彩認証の場合、瞳孔の拡縮や被写体２１の反射率などを計測して判定する。これにより、被写体２１の写真や画像等を用いた偽装者のアクセスを防止することができる。
【００４３】
ステップＳ３０８において、ＹＥＳと判定された場合、すなわち被写体２１が生体であると判定された場合は、ステップＳ３１０に進む。ステップＳ３０８において、ＮＯと判定された場合、すなわち被写体２１が生体ではないと判定された場合は、ステップＳ３０５に進み、取引を行う権限を有していない者の操作であるため、取引が不成立であるとして処理を終了する。
【００４４】
ステップＳ３１０において、生体認証部１０４は、撮像した被写体２１から取得した生体情報が、予め不揮発性メモリ１４に記憶されたアクセス権限を有するものの参照情報と一致するか否かを判定する。すなわち、本実施形態のイメージセンサ１０は、予め記憶した一つの参照情報とイメージセンサ１０で取得した生体情報との、いわゆる１対Ｎ（Ｎは任意の自然数）の比較を行うことにより、アクセス権限を有する特定の利用者の生体情報か否かを判別することができる。
【００４５】
ステップＳ３１０において、ＹＥＳと判定された場合、すなわち取得した生体情報と参照情報とが一致する場合は、ステップＳ３１１に進み、利用者との決済等の取引処理を開始する。ステップＳ３１０において、ＮＯと判定された場合、すなわち取得した生体情報と参照情報とが不一致の場合は、ステップＳ３０５に進み、取引を行う権限を有していない者の操作であるため、取引が不成立であるとして処理を終了する。
【００４６】
ステップＳ３１１において、暗号処理部１０５は、生体を認証した生体認証情報を暗号化して暗号情報を生成する。生成された暗号情報は、出力切替部１０６に入力されて暗号情報の出力を選択された後に、レジスタインタフェース１５によってメインプロセッサ２０のレジスタインタフェース２０２に送信される。その後、レジスタインタフェース２０２から暗号情報を受信したＣＰＵ２０１が暗号情報を復号して、利用者との決済等の取引処理を開始する。
【００４７】
本技術に係るイメージセンサは、暗号化技術の一例として、周知技術の共通鍵暗号方式を用いてイメージセンサ内部で暗号化を行い、暗号化された暗号情報を外部に出力するイメージセンサである。ただし、本技術による暗号化は、共通鍵暗号方式に限られない。ここで、「共通鍵暗号方式」とは、暗号化と復号に共通の鍵を用いる暗号方式をいう。
【００４８】
以上のように本実施形態のイメージセンサ１０は、その内部で生体認証処理を実行するため、生体情報のＲＡＷデータを外部に出力する必要が無いので、生体情報のセキュリティを高め、情報漏えいのリスクを低減することができる。
【００４９】
また、本実施形態のようにイメージセンサ１０から画像情報を出力せずに、暗号情報を外部に出力する場合は、画像情報を出力するケーブル等の大容量のインタフェースが不要となり、モジュール設計を容易にすることができる。通常、イメージセンサのような帯域がＧＨｚオーダーの高速伝送路を極薄のモジュールに設計すると、狭い範囲に複数のケーブル等の配線を褶曲させることになり、高いクオリティーを維持することが難しくなる。そこで、画像出力の大容量インタフェースを不要とすることで、モジュール設計の複雑化を低減することができるようになる。
【００５０】
４．従来技術に係るイメージセンサの構成例
図４は、従来技術に係るイメージセンサの構成例を示すブロック図である。イメージセンサ４０としては、本技術に係るイメージセンサ１０と同様に、ＣＭＯＳイメージセンサやＣＣＤイメージセンサ等を用いることができる。
【００５１】
イメージセンサ４０は、その外部で生体認証処理を行うものであり、センサ部４１と、情報処理部４２と、情報出力部４３と、を備える。また、イメージセンサ４０は、外部との信号の送受信を行うレジスタインタフェース４４を備えている。レジスタインタフェース４４は、暗号処理部１０５の処理を実行するための制御信号を送受信する。
【００５２】
情報処理部４２は、取得した生体情報を暗号化する処理を行うものであり、情報取得部４０１と、暗号処理部４０２と、を備えている。
【００５３】
情報取得部４０１は、利用者の生体認証を行うために撮像した被写体の光に基づいて、センサ部１１で光電変換された電気信号をＡ／Ｄ変換して、生体情報を取得する。また、情報取得部４０１は、利用者が撮像した被写体の光に基づいて、センサ部１１で光電変換された電気信号をＡ／Ｄ変換して、画像情報を取得する。
【００５４】
暗号処理部４０２は、取得した生体情報を暗号化して暗号情報を生成し、その暗号情報を情報出力部４３に送信する。
【００５５】
情報出力部４３は、暗号情報または画像情報を暗号処理部４０２から受信し、外部へ出力する。
【００５６】
５．従来技術に係る画像処理システムの構成例
図５は、従来技術に係る画像処理システムの構成例を示すブロック図である。画像処理システム５００は、例えば、携帯端末、デジタルカメラおよびビデオカメラ等に利用することができる、現像処理を行うシステムである。画像処理システム５００は、イメージセンサ４０およびメインプロセッサ５０を含んでいる。また、図５において、画像処理システム５００内の太線は情報の流れを表し、細線は設定値の送受信の流れを表している。
【００５７】
メインプロセッサ５０は、被写体５１からの光に基づいて情報処理した暗号情報または画像情報をイメージセンサ４０から受信して、生体認証処理または現像処理を行うものである。メインプロセッサ５０は、ＣＰＵ５０１と、レジスタインタフェース５０２と、情報入力部５０３と、現像処理部５０４と、生体認証部５０５と、を備えている。
【００５８】
ＣＰＵ５０１は、イメージセンサ４０およびの各機能を実行させるための制御信号をレジスタインタフェース５０２等へ送信し、メインプロセッサ５０の各機能を実行させるための命令信号を各部へ送信する。また、ＣＰＵ５０１は、生体認証処理後の生体認証情報を暗号化する暗号処理部の役割も有している。
【００５９】
レジスタインタフェース５０２は、ＣＰＵ５０１からの制御信号をイメージセンサ４０のレジスタインタフェース４４へ送受信する。
【００６０】
情報入力部５０３は、ＣＰＵ５０１の命令信号により、イメージセンサ４０から出力された暗号情報または画像情報を入力する。
【００６１】
現像処理部５０４は、ＣＰＵ５０１の命令信号により、情報入力部５０３から受信した画像情報に基づいて、出力画像の現像処理を行う。
【００６２】
生体認証部５０５は、利用者を認証できるものであると判別された生体情報と、外部から取得した参照情報とを比較して、利用者が利用適格を有する者であるか否かを認証する。なお、生体認証部５０５は、暗号化した生体情報が利用者を認証できるものであるか否かを判別する、生体判別部の役割も有している。
【００６３】
６．従来技術に係るイメージセンサを用いた生体認証処理
図６は、従来技術に係るイメージセンサを用いた生体認証処理を説明するためのフロー図である。図６を用いて、従来技術の生体認証処理の各手順について説明する。
【００６４】
まず、ステップＳ６０１において、メインプロセッサ５０のＣＰＵ５０１が、利用者の操作により例えば決済等の取引要求の命令信号を、レジスタインタフェース５０２を介してイメージセンサ４０に送信すると、一連の処理が開始される。
【００６５】
ステップＳ６０２において、取引要求の命令信号を受信したイメージセンサ４０の暗号処理部４０２とメインプロセッサ５０のＣＰＵ５０１とは、アクセス権限を有する者同士か否かの相互認証を開始する。
【００６６】
ステップＳ６０３において、暗号処理部４０２はメインプロセッサ５０の公開鍵を、メインプロセッサ５０のＣＰＵ５０１はイメージセンサ４０の公開鍵を、それぞれ検証して、本物であるか否かを判定する。
【００６７】
ステップＳ６０３において、ＹＥＳと判定された場合、すなわち相互に適正な公開鍵であることが確認できた場合は、ステップＳ６０４に進む。ステップＳ６０３において、ＮＯと判定された場合、すなわち相互に適正な公開鍵であることが確認できない場合は、ステップＳ６０５に進み、取引を行う権限を有していない者の操作であるため、暗号化を中止して処理を終了する。
【００６８】
ステップＳ６０４において、暗号処理部４０２は、例えばＡＥＳ（Advanced Encryption Standard）鍵を生成し、ディフィー・ヘルマン鍵交換（ＤＨ鍵交換）を行う。ＡＥＳ鍵が暗号処理部４０２で生成されると、ステップＳ６０６に進む。
【００６９】
ステップＳ６０６において、イメージセンサ４０のセンサ部４１は、被写体５１の生体情報を得るため、例えば、被写体５１の虹彩等を撮像する。虹彩等を撮像すると、ステップＳ６０７に進む。
【００７０】
ステップＳ６０７において、センサ部４１は、露光が適正か否かを判定する。ステップＳ６０７において、ＹＥＳと判定された場合、すなわち露光が適正である場合は、ステップＳ６０８に進む。ステップＳ６０７において、ＮＯと判定された場合、すなわち露光が不適正である場合は、ステップＳ６０９に進み、露光を適正にするため、センサ部４１は露光設定を算出する。適正な露光の設定を算出すると、ステップＳ６０６に戻り、センサ部４１は、再度被写体５１の虹彩等を撮像する。
【００７１】
次に、ステップＳ６０８において、ＣＰＵ５０１は、取得した生体情報のＡＥＳ暗号化を開始する。その後、メインプロセッサ５０の生体認証部（生体判別部）５０５は、生体情報とサーバ等に記憶された参照情報とを比較して、両者が一致するか否かを判定する。両者が一致する場合に、ＣＰＵ５０１は、利用者との決済等の取引処理を開始する。
【００７２】
このように、従来技術に係るイメージセンサ４０を用いた生体認証処理を実行すると、イメージセンサ４０の外部であるメインプロセッサ５０で生体認証処理を行うため、イメージセンサ４０からメインプロセッサ５０へ、生体情報のＲＡＷデータを出力する必要がある。したがって、例え生体情報のＲＡＷデータを暗号化したとしてもその暗号を解読されて情報が漏えいする可能性があり、セキュリティが万全とは言えない。この問題点を解消するため、本技術に係るイメージセンサは、その内部で生体認証処理を実行することにより、生体情報のセキュリティ強化を実現している。
【００７３】
７．本技術に係るイメージセンサの第１の積層例
図７は、本技術に係る積層型イメージセンサの第１の実施形態の積層例を示すブロック図である。積層型イメージセンサは、例えば、積層型ＣＭＯＳイメージセンサを用いることができるが、本技術はこれに限られない。また、ＣＭＯＳイメージセンサは、裏面照射型を用いることができる。裏面照射型ＣＭＯＳイメージセンサは、シリコン基板上に画素や回路などを形成し、イメージセンサ裏面側のシリコン基板を数マイクロメートルまで薄くして光を取り込む構造をしている。
【００７４】
図７に示すように、本実施形態の積層型イメージセンサ７００は、被写体２１からの光を電気信号に光電変換するセンサ部１１が備えられた画素基板７０１の裏面側に信号処理基板７０２が配置されて、二層に積層されている。信号処理基板７０２には、図１に示す情報処理部１２、情報出力部１３および不揮発性メモリ１４が備えられている。
【００７５】
本実施形態のイメージセンサ７００のように、信号処理基板７０２に画素基板７０１を覆いかぶせた二層の積層構造とすることにより、外部から容易に生体情報の読み出しや解析ができないように配置しているため、生体情報のセキュリティを高めることができる。
【００７６】
８．本技術に係るイメージセンサの第２の積層例
図８は、本技術に係る積層型イメージセンサの第２の実施形態の積層例を示すブロック図である。図８と同様に、積層型イメージセンサは、例えば、積層型ＣＭＯＳイメージセンサを用いることができるが、本技術はこれに限られない。
【００７７】
図８に示すように、本実施形態の積層型イメージセンサ８００は、センサ部１１が備えられた画素基板８０１とメモリ基板８０３との間に信号処理基板８０２が配置されて、三層に積層されている。信号処理基板８０２には、情報処理部１２および情報出力部１３が備えられている。また、メモリ基板８０３には、不揮発性メモリ１４が備えられている。
【００７８】
本実施形態のイメージセンサ８００のように、信号処理基板８０２の表面および裏面に、画素基板８０１およびメモリ基板８０３を覆いかぶせた三層の積層構造とすることにより、図７のような二層の積層構造よりも、さらに外部から容易に生体情報の読み出しや解析ができないように配置しているため、より生体情報のセキュリティを高めることができる。
【００７９】
なお、本技術の実施形態は、上述した実施形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。例えば、上述した複数の実施形態の全てまたは一部を組み合わせた形態を採用することができる。具体的には、本技術に係るイメージセンサは、例えば、自動車等の乗り物の運転予定者がその乗り物を運転する権限を有する者であるか否かを判定する機器、建物の出入り口における入退室管理の装置、およびスマートホン等の携帯端末のロック解除機能などに適用することができる。
【００８０】
また、本技術は、以下のような構成を取ることができる。
（１）生体情報を取得する生体情報取得部と、前記生体情報の比較対象である参照情報を記憶する記憶部と、前記生体情報と前記参照情報とを比較して生体を認証する生体認証部と、を備えたイメージセンサ。
（２）生体を認証した生体認証情報を暗号化する暗号処理部をさらに備えた、上記（１）に記載のイメージセンサ。
（３）前記生体認証情報を暗号化した暗号情報を出力する暗号情報出力部をさらに備えた、上記（２）に記載のイメージセンサ。
（４）画像情報を取得する画像情報取得部と前記画像情報を出力する画像情報出力部とをさらに備え、前記画像情報出力部の出力帯域は、前記暗号情報出力部の出力帯域よりも大きい、上記（３）に記載のイメージセンサ。
（５）前記画像情報と前記暗号情報とを選択的に切り替えて出力する出力切替部をさらに備えた、上記（４）に記載のイメージセンサ。
（６）前記生体情報が前記参照情報と比較可能な情報であるか否かを判別する生体情報判別部をさらに備えた、上記（１）に記載のイメージセンサ。
（７）前記生体情報は、虹彩情報である、上記（１）に記載のイメージセンサ。
（８）画素基板と前記生体認証部を有する信号処理基板とが積層された積層型である、上記（１）に記載のイメージセンサ。
（９）生体情報を取得する生体情報取得部と、前記生体情報の比較対象である参照情報を記憶する記憶部と、前記生体情報と前記参照情報とを比較して生体を認証する生体認証部と、生体を認証した生体認証情報を暗号化する暗号処理部と、前記生体認証情報を暗号化した暗号情報を出力する暗号情報出力部と、を備えたイメージセンサと、
該イメージセンサから出力された前記暗号情報に基づいて処理を実行するプロセッサと、
を含む画像処理システム。
【符号の説明】
【００８１】
１０、４０、７００、８００  イメージセンサ
１１、４１  センサ部
１２、４２  情報処理部
１３  情報出力部
１４  不揮発性メモリ
１５、４４、２０２、５０２  レジスタインタフェース
２０、５０  メインプロセッサ
２１、５１  被写体
４３  情報出力部
１０１  画像情報取得部
１０２、４０１  生体情報取得部
１０３  生体判別部
１０４、５０５  生体認証部
１０５、４０２  暗号処理部
１０６  出力切替部
１０７  画像情報出力部
２００、５００  画像処理システム
２０１、５０１  ＣＰＵ
２０３、５０３  情報入力部
２０４、５０４  現像処理部
７０１、８０１  画素基板
７０２、８０２  信号処理基板
８０３  メモリ基板
【図１】
2018016189.tif 000003
【図２】
2018016189.tif 000004
【図３】
2018016189.tif 000005
【図４】
2018016189.tif 000006
【図５】
2018016189.tif 000007
【図６】
2018016189.tif 000008
【図７】
2018016189.tif 000009
【図８】
2018016189.tif 000010
【国際調査報告】
2018016189.tif 000011
2018016189.tif 000012
2018016189.tif 000013
2018016189.tif 000014