(57)【要約】【課題】生体の特徴を利用して個人認証し、個人情報のアクセスを可能とする生体認証による情報処理システムに関し、利用者の入力の利便性を向上する。【解決手段】グループ番号と個人識別番号と生体データをリンクして格納する生体データベース（４Ａ）を設け、グループ番号で、このグループの生体データを読み出し、検出した生体データと照合して、個人識別番号を特定し、個人データベース（４Ｂ）へアクセスする。このため、忘れにくいグループ番号を利用者が設定しても、生体認証により高精度の個人認証を実行でき、且つ安全に個人情報のアクセスが可能となり、利用者の利便性向上に寄与する。【選択図】図１
2007052720.tif 000002
【特許請求の範囲】
【請求項１】
利用者の生体の特徴を検出して、個人認証し、前記個人認証した個人に関連する情報のアクセスを許可する生体認証による情報処理システムにおいて、
前記生体の特徴の対象部分を検出する検出装置と、
前記利用者のグループ番号を入力する入力ユニットと、
前記グループ番号と、そのグループ番号のグループに属する個人識別番号と、前記個人識別番号にリンクされた前記生体の特徴データとを格納する生体データベースファイルと、
前記個人識別番号にリンクされた前記利用者の個人情報を格納する個人データベースファイルと、
前記入力されたグループ番号により、前記生体データベースファイルから対応する個人識別番号と前記生体の特徴データを読み出し、前記検出装置から検出された前記生体の特徴部分から得た前記生体の特徴データと、前記読み出した生体の特徴データとの照合処理を行う制御ユニットとを有し、
前記制御ユニットは、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人データベースファイルのアクセスを実行する
ことを特徴とする生体認証による情報処理システム。
【請求項２】
前記制御ユニットは、
前記検出装置と前記入力ユニットとが接続された端末装置と、
前記生体データベースファイルと前記個人データベースファイルとが接続されたサーバーとを有し、
前記端末装置と前記サーバーとが接続された
ことを特徴とする請求項１の生体認証による情報処理システム。
【請求項３】
前記制御ユニットは、
前記入力ユニットから入力されたグループ番号と個人識別番号と、前記検出装置で検出された前記生体の特徴データとを受け、前記生体データベースファイルに、前記グループ番号と前記個人識別番号と前記生体の特徴データとを登録する
ことを特徴とする請求項１の生体認証による情報処理システム。
【請求項４】
利用者の生体の特徴を検出して、個人認証し、前記個人認証した個人に関連する情報のアクセスを許可する生体認証による情報アクセス方法において、
前記生体の特徴の対象部分を検出するステップと、
前記利用者のグループ番号を入力するステップと、
前記グループ番号と、そのグループ番号のグループに属する個人識別番号と、前記個人識別番号にリンクされた前記生体の特徴データとを格納する生体データベースファイルから前記入力されたグループ番号により、対応する個人識別番号と前記生体の特徴データを読み出すステップと、
前記検出された前記生体の特徴部分から得た前記生体の特徴データと、前記読み出した生体の特徴データとの照合処理を行うステップと、
前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人識別番号にリンクして個人情報を格納する個人データベースファイルのアクセスを実行するステップとを有する
ことを特徴とする生体認証による情報アクセス方法。
【請求項５】
前記照合処理ステップは、
前記入力されたグループ番号により、前記生体データベースファイルから読み出された複数の前記生体の特徴データと、前記検出装置から検出された前記生体の特徴部分から得た前記生体の特徴データとの照合処理を行い、前記グループに属する個人識別番号を特定するステップからなる
ことを特徴とする請求項４の生体認証による情報アクセス方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、人間の体の一部である生体の特徴を利用して、個人認証して、情報のアクセスを許可する情報アクセス方法及びそのシステムに関し、特に、簡易な入力操作で、登録された生体情報と、検出した生体情報を照合して、情報のアクセスを許可するのに好適な情報アクセス方法及びその情報処理システムに関する。
【背景技術】
【０００２】
近年の個人情報保護の観点から、個人情報等の情報へのアクセスの許可が問題となっている。このため、個人認証技術の高度化が要求されており、特に、生体認証技術が注目されている。生体認証技術は、人間の体に、手足の指紋、目の網膜、顔面、血管など個人を区別できる部分が、多数存在することから、このような人間の体の一部である生体の特徴を認識して、個人認証するものである。
【０００３】
例えば、手のひら、甲や指の血管は、比較的大量の個人特徴データを得られ、且つ血管（静脈）の模様は、胎児の時から生涯変わらず、万人不同と言われおり、個人認証に適している。手のひらの血管像を使用した認証技術では、登録又は認証時に、利用者は、撮像装置に手のひらを近づける。撮像装置は、近赤外線を発光し、手のひらに当てる。撮像装置は、手のひらから跳ね返った近赤外線を、センサーで受信する。
【０００４】
血管の静脈に流れる赤血球の中のヘモグロビンは、酸素を失っている。このヘモグロビン（還元ヘモグロビン）は、７６０ナノメートル付近の近赤外線を吸収する。このため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、反射した近赤外線の強弱で、静脈の位置を認識できる。
【０００５】
この血管像を個人認証に利用するため、利用者は、先ず、自身の手のひらの静脈画像データを、撮像装置を利用して、サーバーのデータベースに登録する。次に、個人認証するには、利用者は、自身の手のひらの静脈パターンを、撮像装置を利用して、読み取らせる。そして、利用者のＩＤで、データベースから引き出された静脈登録画像と、読み取られた静脈照合画像との静脈の模様を照合し、類似度により、個人認証する（特許文献１参照）。
【０００６】
このような生体認証を利用した個人情報アクセス方法は、診療システムや金融システム等で広く利用されている（特許文献２参照）。
【特許文献１】特開２０００−２９３６４３号公報（図５及び図６）
【特許文献２】再公表特許２００２−０６２２２２号公報（図２）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
このような生体認証を利用して、情報のアクセスを許可するシステムでは、個人のＩＤ番号を入力して、登録された生体情報を引き出す必要がある。ユーザにとっては、生体認証を行う際、ＩＤ番号を入力せずに，生体認証だけで本人が確定できれば、利便性の上からもよい。これをＮ：１認証という。この生体認証データの登録数Ｎが大きくなるほど、検索時間がかかりすぎるため、大規模なシステムには適さない。
【０００８】
このため、従来は、生体認証を行う際、一意のＩＤ番号に紐付けられている生体データをデータベースからメモリ上に展開し、生体データ用センサーから取得された生体データと比較照合することでレスポンスの速い生体認証システムを構築していた。これを、１：１認証という。
しかし、１：１認証を行う場合、各ユーザのＩＤ番号は、一意でなければならず、利用者の規模の大きいシステムでは、ＩＤ番号の桁数が多くなり、これを覚えることが困難となる。逆に、覚えやすいように、桁数を少なくすると、登録者が重複してしまう可能性があり、Ｎ：１認証になる可能性が高くなる。
【０００９】
このＮが少なくて済む用途、例えば、マンションの入退室用のシステムとして、同じ部屋番号を入力した上、で生体認証する場合がある。この場合、同じ部屋には、家族が複数人いるため、一つのＩＤ番号に、複数人登録できる機能を持たせることが可能となる。
しかし、登録者一人一人に、一意の番号が割り振られないため、生体認証は可能であるが、この認証により、個人情報等の情報をアクセスすることは、困難である。例えば、レンタルシステムとして使用しようとすると、一人一人の貸出し状況、過去の貸出し履歴等の個人情報を管理することは、困難となる。
【００１０】
このため、生体認証装置の普及の阻害となり、且つ利用者の利便性の低下の原因の一つとなり、かかる環境でも、生体認証を有効に利用できるような更なる工夫が必要とされる。
【００１１】
従って、本発明の目的は、利用者個々の識別番号を覚えていなくても、簡易な番号で、生体認証による個人認証を行い、情報アクセスを許可する生体認証による情報アクセス方法及び情報処理システムを提供することにある。
【００１２】
又、本発明の他の目的は、生体認証による個人認証を行い、情報アクセスを許可するための利用者の入力操作を簡便化し、利用者の利便性を向上するための生体認証による情報アクセス方法及び情報処理システムを提供することにある。
【００１３】
更に、本発明の更に他の目的は、利用者のカードを所持しなくても、生体認証による個人認証を行い、情報アクセスを許可するための利用者の入力操作を簡便化し、利用者の利便性を向上するための生体認証による情報アクセス方法及び情報処理システムを提供することにある。
【課題を解決するための手段】
【００１４】
この目的の達成のため、本発明の情報処理システムは、利用者の生体の特徴を検出して、個人認証し、前記個人認証した個人に関連する情報のアクセスを許可する生体認証による情報処理システムにおいて、前記生体の特徴の対象部分を検出する検出装置と、前記利用者のグループ番号を入力する入力ユニットと、前記グループ番号と、そのグループ番号のグループに属する個人識別番号と、前記個人識別番号にリンクされた前記生体の特徴データとを格納する生体データベースファイルと、前記個人識別番号にリンクされた前記利用者の個人情報を格納する個人データベースファイルと、前記入力されたグループ番号により、前記生体データベースファイルから対応する個人識別番号と前記生体の特徴データを読み出し、前記検出装置から検出された前記生体の特徴部分から得た前記生体の特徴データと、前記読み出した生体の特徴データとの照合処理を行う制御ユニットとを有し、前記制御ユニットは、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人データベースファイルのアクセスを実行する。
【００１５】
又、本発明の情報アクセス方法は、利用者の生体の特徴を検出して、個人認証し、前記個人認証した個人に関連する情報のアクセスを許可する生体認証による情報アクセス方法において、前記生体の特徴の対象部分を検出するステップと、前記利用者のグループ番号を入力するステップと、前記グループ番号と、そのグループ番号のグループに属する個人識別番号と、前記個人識別番号にリンクされた前記生体の特徴データとを格納する生体データベースファイルから前記入力されたグループ番号により、対応する個人識別番号と前記生体の特徴データを読み出すステップと、前記検出された前記生体の特徴部分から得た前記生体の特徴データと、前記読み出した生体の特徴データとの照合処理を行うステップと、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人識別番号にリンクして個人情報を格納する個人データベースファイルのアクセスを実行するステップとを有する。
【００１６】
更に、本発明では、好ましくは、前記制御ユニットは、前記検出装置と前記入力ユニットとが接続された端末装置と、前記生体データベースファイルと前記個人データベースファイルとが接続されたサーバーとを有し、前記端末装置と前記サーバーとが接続された。
【００１７】
更に、本発明では、好ましくは、前記制御ユニットは、前記入力ユニットから入力されたグループ番号と個人識別番号と、前記検出装置で検出された前記生体の特徴データとを受け、前記生体データベースファイルに、前記グループ番号と前記個人識別番号と前記生体の特徴データとを登録する。
【００１８】
更に、本発明では、好ましくは、前記端末装置が、前記入力されたグループ番号と前記検出装置で検出された生体の特徴データとを前記サーバーに送信し、前記サーバーが、前記入力されたグループ番号により、前記生体データベースファイルから対応する個人識別番号と前記生体の特徴データを読み出し、前記検出装置から検出された前記生体の特徴データと照合処理を行い、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人データベースファイルのアクセスを実行して、前記端末装置に前記アクセスした個人情報を送信する。
【００１９】
更に、本発明では、好ましくは、前記端末装置が、前記入力されたグループ番号を前記サーバーに送信し、前記サーバーが、前記入力されたグループ番号により、前記生体データベースファイルから対応する個人識別番号と前記生体の特徴データを読み出し、前記端末装置に送信し、前記端末装置が、前記検出装置から検出された前記生体の特徴データと照合処理を行い、前記照合結果を前記サーバーに通知し、前記サーバーが、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人データベースファイルのアクセスを実行して、前記端末装置に前記アクセスした個人情報を送信する。
【００２０】
更に、本発明では、好ましくは、前記制御ユニットは、前記入力されたグループ番号により、前記生体データベースファイルから読み出された複数の前記生体の特徴データと、前記検出装置から検出された前記生体の特徴部分から得た前記生体の特徴データとの照合処理を行い、前記グループに属する個人識別番号を特定する。
【００２１】
更に、本発明では、好ましくは、前記制御ユニットは、前記検出装置が検出した前記生体の特徴部分から前記生体の特徴データを抽出する。
【００２２】
更に、本発明では、好ましくは、前記検出装置が、前記生体の血管像を検出する装置である。
【００２３】
更に、本発明では、好ましくは、前記検出装置は、前記生体の手の血管像を撮像する撮像ユニットからなる。
【００２４】
更に、本発明では、好ましくは、前記制御ユニットは、前記アクセスした個人情報を使用して、情報処理する。
【発明の効果】
【００２５】
本発明では、グループ番号と個人識別番号と生体データをリンクして格納する生体データベースを設け、グループ番号で、このグループの生体データを読み出し、検出した生体データと照合して、個人識別番号を特定するので、グループ番号を入力しても、個人データベースへのアクセスが可能となる。このため、忘れにくいグループ番号を利用者が設定しても、生体認証により高精度の個人認証を実行でき、且つ安全に個人情報のアクセスが可能となり、利用者の利便性向上に寄与する。
【発明を実施するための最良の形態】
【００２６】
以下、本発明の実施の形態を、生体認証による個人情報処理システム、生体認証機構、生体データ登録処理、生体データ認証による個人情報アクセス処理、他の実施の形態の順で説明する。
【００２７】
＊＊生体認証による個人情報処理システム＊＊
図１は、本発明の一実施の形態の生体認証による個人情報処理システムの構成図、図２は、図１のシステムの窓口の構成図、図３は、図１の生体データベースの説明図、図４は、図１の貸出データベースの説明図である。
【００２８】
図１及び図２は、生体認証機構として、手のひらの静脈認証機構を用いた図書館の貸出システムを例に示す。図１及び図２に示すように、図書館の窓口には、図５以下で説明する手のひら撮像装置１と、テンキー９０と、カードリーダ９と、ＲＦ−ＩＤアンテナ６と、これに接続された業務端末（例えば、パーソナルコンピュータ）２とが設けられている。
【００２９】
ＲＦ−ＩＤアンテナ６は、図書館所蔵の図書８に付けられたＩＣタグ８０を非接触で読み取る。カードリーダ９は、利用者に発行された個人カード５のデータを読み取る。テンキー９０は、利用者が、後述する利用者の覚えやすいグループ番号を入力する。撮像装置１は、手のひら７２の血管像を読み取る。
【００３０】
静脈認証を依頼した利用者は、手のひら撮像装置（以下、撮像装置という）１に、手をかざす。撮像装置１は、手のひらを読み取り、端末装置２の血管像抽出処理（図８で後述する）により、その静脈模様が抽出され、静脈データとして、端末装置２側に登録される。
【００３１】
この静脈データは、端末装置２に、ネットワーク（ＬＡＮ：Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）に接続されるデータベースサーバー３の生体データベースファイル４Ａに記録される。このサーバー３は、更に、後述する貸出データベースファイル４Ｂを有する。
【００３２】
図３に示すように、生体データベースファイル４Ａは、電話番号等のグループ番号と、そのグループの複数のＩＤコードと、各ＩＤコードに対応した生体データとを格納する。このグループ番号は、例えば、このグループが家族であれば、家の電話番号や、その中の特定の人の誕生日等、家族に覚えやすい番号であり、ＩＤコードは、その家族の個々の人の個人コードである。
【００３３】
又、図４に示すように、貸出データベースファイル４Ｂは、各ＩＤコードに対応した個人データを格納する。ここでは、個人データは、貸出し状況、氏名、住所等である。
【００３４】
利用者１００が、窓口において、図書の貸出を行うには、借りたい図書８を窓口に持っていく。この図書８には、ＩＣタグ８０が付されている。ＩＣタグ８０は、その図書の管理番号、名称等の管理データを記憶し、その記憶内容を無線で、読み取りできる。アンテナ６は、このＩＣタグ８０の記憶内容を読み取り、端末２に転送する。
【００３５】
一方、利用者１００は、テンキー９０で、グループ番号（図３では、電話番号）を入力し、窓口７に設けられた撮像装置１に手をかざす。撮像装置１は、手のひらを読み取り、窓口端末装置２の血管像抽出処理により、その静脈模様が抽出される。窓口端末装置２は、抽出した血管像データとグループ番号を、ネットワーク７を介しサーバー３に送信する。
【００３６】
サーバー３は、グループ番号で、生体データベースファイル４Ａから登録された血管像（静脈）データを取り出し、照合処理により、送信された静脈データと、登録された静脈データと照合し、本人確認する。
【００３７】
又、サーバー３は、本人確認が良好なら、生体データベースファイル４Ａで、本人と確認されたＩＤコードで、貸出データベースファイル４Ｂをサーチし、対応する個人データを取り出し、端末２へ送信する。端末２は、この個人データが、デイスプレイに表示し、オペレータが確認する。更に、オペレータの操作と、アンテナ６で読み取った図書の管理データとで、貸出し処理し、その結果をサーバー３に通知し、貸出データベースファイル４Ｂを更新する。
【００３８】
このように、利用者の忘れにくい番号を、生体データのキーとしても、生体認証で本人確認でき、且つ本人確認した結果により、この番号から個人番号を特定できるため、個人情報へのアクセスが可能となる。このため、利用者が、個々の個人番号を忘れても、又は個人番号の桁数が多くても、個人を特定でき、老人や子供に至る広い年代層で、認証による個人情報のアクセスが可能となる。
【００３９】
＊＊生体認証機構＊＊
次に、図１及び図２で説明した生体認証機構を説明する。図５は、本発明の一実施の形態のシステム構成図、図６は、図５の手のひら撮像装置の外観図、図７は、図６の手のひら撮像装置の構成図、図８は、本発明の一実施の形態の生体認証処理のブロック図である。
【００４０】
図５に示すように、サーバー３には、業務アプリケーション３０と、静脈認証ライブラリ（プログラム）３４とが搭載される。一方、端末装置２にも静脈認証ライブラリ（プログラム）３４が搭載される。更に、端末２には、静脈センサー（手のひら撮像装置）１と、テンキー９０と、カードリーダ９と、アンテナ６が接続される。
【００４１】
図６に示すように、図１、図２及び図５の手のひら撮像装置１は、本体１０のほぼ中央に、センサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が、後部には、後面ガイド１９が設けられている。前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果す。
【００４２】
従って、図７にも示すように、センサーユニット１８の上方で、前面ガイド１４は、手首をガイドするように、利用者に誘導し、且つこれらを支持する。このため、センサーユニット１８の上方で、手のひらの姿勢、即ち、位置、傾き、大きさを規制できる。又、前面ガイド１４の断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。後面ガイド１９は、手の指を支持する役目を果す。
【００４３】
図７に示すように、センサーユニット１８は、中央に、赤外センサー（ＣＭＯＳセンサー）と集光レンズ１６と、距離センサー１５とが設けられ、この周囲に、複数の近赤外線発光素子（ＬＥＤ）１２とが設けられる。例えば、周囲８ケ所に、近赤外線発光素子が設けられ、近赤外線を上方に発光する。
【００４４】
このセンサーユニット１８は、センサー、集光レンズ、近赤外線発光領域との関係で、読み取り可能領域がＶに規制される。このため、前面ガイド１４の位置及び高さは、支持される手のひらが、読み取り領域Ｖに位置するように、設定される。又、手７２が、ジャンケンのパーの形をしている時に、手のひらは、最大面積であり、且つ平らであるから、手のひらをセンサーユニット１８の撮像範囲Ｖで撮像すると、正確な静脈パターンが得られ、登録、照合に有効である。又、センサーユニット１８から手のひらの距離が所定の範囲であると、センサーユニット１８のセンサー１６で、焦点の合った鮮明な画像が得られる。
【００４５】
従って、図７に示すように、前面ガイド１４が、センサーユニット１８の上方で、手首５２を支持することにより、センサーユニット１８の上方での手のひらの位置と傾き、及び高さは、センサーユニット１８の撮像範囲に対し的確となるように、利用者の手を誘導及び支持できる。
【００４６】
次に、静脈認証ライブラリ３４を、図８で説明する。図８に示すように、静脈認証ライブラリ３４は、一連の登録、照合処理３４−１〜３４−６を実行する。尚、端末２、サーバー３のＣＰＵが、一連の登録、照合処理３４−１〜３４−６を実行する。
【００４７】
距離／手輪郭検出処理３４−１は、撮像装置１からの距離センサー１５の測定距離を受け、手のひら等の物体がセンサーユニット１８から所定範囲内の距離にあるかを判定し、且つセンサーユニット１８が撮像した画像から手の輪郭を検出して、輪郭から画像が、登録及び照合処理に使用できる画像かを判定する。例えば、手のひらが画像に充分現れていない等である。
【００４８】
誘導メッセージ出力処理３４−５は、距離センサー１５の検出距離や手の輪郭抽出による手の位置により、手等が撮像範囲外である時、及び登録及び照合処理に使用できない画像である時に、手のひらを左右前後、上下に誘導するためのメッセージを、窓口端末装置２のデイスプレイに出力する。これにより、撮像装置１にかかげた利用者の手のひらを誘導する。
【００４９】
血管像抽出処理３４−２は、手輪郭検出処理３４−１で、正しい手のかざし方で、撮像できたと判定した場合に、手の画像から静脈血管像を抽出する。即ち、反射率の差により、手のひらの画像の諧調データを抽出し、この血管像（諧調）データから、予め定めた血管像の特徴（血管の幹、枝の方向、本数等）を抽出する。
【００５０】
登録血管像検索処理３４−４は、図１，図３、図５で示した生体データベースファイル４Ａから入力された電話番号（図３では、１２３−１２３４）に対応した登録血管像データＡ，Ｂ、Ｃ（図３では、生体データ０５，０７，２８）とＩＤコードタ（図３では、０００５，０００７，００２８）を取り出す。照合処理３４−３は、血管像検出処理３４−２で検出された血管像データＮ１と、登録血管像データＡ，Ｂ，Ｃとを比較して、照合処理し、照合結果を出力する。
【００５１】
登録処理３４−６は、検出された血管像データから、血管像の特徴データを抽出して、生体データベースファイル４Ａの対応電話番号欄に、ＩＤコードとともに、格納する。
【００５２】
図５の例では、端末２で、距離／手輪郭検出処理３４−１、血管像抽出処理３４−２、誘導メッセージ出力処理３４−５を実行し、サーバー３で、照合処理３４−３、登録血管像抽出処理３４−４、登録処理３４−６を実行する。
【００５３】
＊＊生体データ登録処理＊＊
次に、図１及び図２で説明した生体データ登録処理を、図９で説明する。図９は、生体特徴データ登録処理フロー図である。尚、この登録処理は、図１及び図２の窓口２とサーバー３で行うものとして、説明するが、サーバー３のみでも可能である。
【００５４】
（Ｓ１０）先ず、利用者は、個人カードを有しており、その個人カードに、ＩＤコードが記録されているものとする。この個人カードで、生体認証を申し込んだ利用者は、窓口にて、カードと、免許証等の本人確認書面を提示し、発行元での本人確認を受ける。
【００５５】
（Ｓ１２）本人と確認されると、利用者は、図１、図２、図５のカードリーダ９に、所有するカード５を挿入する。利用者からカード５が挿入されると、カード５のＩＤコードが読み取られる。利用者が、撮像装置１に手をかざすと、図５の端末２の認証ライブラリ３４は、図８で説明した撮像処理３４−１，３４−２、３４−５を実行し、生体特徴データ（血管像の特徴データ）を取得する。そして、再度、図８で説明した撮像処理を実行し、再度生体特徴データを取得する。認証ライブラリ３４は、２つの生体特徴データを照合し、確認認証を行う。
【００５６】
（Ｓ１４）認証結果が、認証ＯＫであると、端末２は、ネットワーク７を介し、サーバー３に、登録コマンドと、電話番号と、ＩＤコードと、生体データとを送信する。サーバー３は、これを受信し、図３の生体データベースファイル４Ａに、電話番号、ＩＤコード、生体データを書き込む。
【００５７】
（Ｓ１６）次に、登録確認処理に移る。即ち、試し認証を行う。このため、利用者は、再度、撮像装置１に手をかざし、手のひらを撮像する。
【００５８】
（Ｓ１８）前述と同様に、端末２は、ネットワーク７を介し、サーバー３に、登録確認コマンドと、生体データとを送信する。サーバー３は、これを受信し、図１０で後述する認証プロセスで照合を行う。その結果により、生体登録データが認証に有効かを確認する。
【００５９】
このように、登録時に、電話番号、ＩＤコード、生体データを格納する。又、試し認証を行うため、血管像の登録データの有効性を確認できる。尚、登録終了により、認証ライブラリ３４は、データを自動消去するので、機密度が向上できる。
【００６０】
＊＊生体認証による個人データアクセス処理＊＊
次に、図１及び図２で説明した生体認証による個人データアクセス処理を、図１０で説明する。図１０は、生体認証処理を含む個人データアクセス処理フロー図である。
【００６１】
（Ｓ２０）窓口で、利用者が、レンタルの申し込みを行う。
【００６２】
（Ｓ２２）利用者は、テンキー９０からグループ番号（ここでは、電話番号）を入力する。端末２は、この入力されたグループ番号を、ネットワーク７を介し、サーバー３に送信する。
【００６３】
（Ｓ２４）サーバー３は、このグループ番号で、図３の生体データベースファイル４Ａを検索し、対応するＩＤコードと生体データを読み出す。このグループ番号に、複数のＩＤコード、生体データが格納されている場合には、その複数のＩＤコード、生体データを読み出す。
【００６４】
（Ｓ２６）窓口では、オペレータが、利用者に、手のひら撮像を促し、利用者は、撮像装置１に手のひらをかざす。端末２は、図８で説明した撮像処理３４−１、３４−２、３４−５を実行し、生体特徴データを取得し、サーバー３に送信する。
【００６５】
（Ｓ２８）サーバー３は、読み出した登録された生体データと、撮像して得た生体特徴データとを照合し、認証を行う。この認証処理は、２つの血管像の多数の特徴データ（即ち、特徴点のデータ）の類似度を計算し、特徴点の類似度が大きい場合に、照合良好と判定する。例えば、一般に、完全一致することは稀であるから、ある類似度のしきい値を設定し、閾値以上の類似度の度数が、閾値以下のものより、はるかに大きい場合に、２つの血管像データは、同じと判定する。複数の生体データがある場合には、最初に、例えば、ＩＤコードの順、又は使用頻度に応じて付された優先順位の高いものから、認証処理を行い、一致しなければ、次の生体データで認証を行い、複数の生体データの認証処理結果が良好でない場合に、ステップＳ３０の処理を行う。
【００６６】
（Ｓ３０）ステップＳ２８の認証結果が、良好でない（ＮＧ）の場合には、ＮＧ回数が所定回数内かを判定する。ＮＧ回数が、所定回数を越える場合には、ＮＧ処理、例えば、サーバー３は、端末２に、窓口のオペレータでの対応を指示する。一方、ＮＧ回数が所定回数を越えない場合には、ステップＳ２６に戻る。
【００６７】
（Ｓ３２）一方、ステップＳ２８で認証ＯＫであると、サーバー３は、その生体認証に成功した人のＩＤコードで、図４の貸出データベースファイル４Ｂを検索し、対応する個人情報（ここでは、貸し出し状況、氏名、住所等）を、読み出す。サーバー３は、読み出した個人情報を、端末２へ送信する。端末２は、この個人データを、デイスプレイに表示し、オペレータが確認する。更に、オペレータの操作と、アンテナ６で読み取った図書の管理データとで、貸出し処理し、その結果をサーバー３に通知し、貸出データベースファイル４Ｂを更新する。そして、貸し出し処理を終了する。
【００６８】
＊＊他の実施の形態＊＊
図１１は、本発明の他の実施の形態の端末装置の構成図であり、自動貸出機を示している。自動貸出機２Ａは、アンテナ６、撮像装置１、タッチパネル９０、カードリーダ９を有する。このタッチパネル９０に、テンキーイメージが表示され、図１、図２のテンキーの役目を果たす。又、タッチパネル９０が、誘導メッセージの表示や、図１、図２の端末２のデイスプレイに表示される画面を表示し、利用者の操作により、登録、認証、貸し出し処理が進行する。
【００６９】
上述の実施の形態では、グループ番号を電話番号で説明したが、企業内の部コードや、誕生日等、他のグループ番号を適用できる。又、前述の実施の形態では、端末２とサーバー３とで、図８の生体認証処理を実行しているが、端末２のみで、又はサーバー３のみで実行しても良い。
【００７０】
更に、適用分野は、図書の貸し出し処理に限らず、ビデオ、車等のレンタルシステム、金融、流通分野のクレジットカードの代わり、鉄道、航空機等の交通機関の予約チエックシステム、機密を要する建物の入退出管理システム等にも適用できる。更に、手のひらの静脈パターン認証で説明したが、手の甲、指の静脈パターンや、他の血管像の特徴を認証することや、指紋、手紋、目の特徴等にも、適用できる。
【００７１】
以上、本発明を実施の形態により説明したが、本発明の趣旨の範囲内において、本発明は、種々の変形が可能であり、本発明の範囲からこれらを排除するものではない。
【００７２】
（付記１）利用者の生体の特徴を検出して、個人認証し、前記個人認証した個人に関連する情報のアクセスを許可する生体認証による情報処理システムにおいて、前記生体の特徴の対象部分を検出する検出装置と、前記利用者のグループ番号を入力する入力ユニットと、前記グループ番号と、そのグループ番号のグループに属する個人識別番号と、前記個人識別番号にリンクされた前記生体の特徴データとを格納する生体データベースファイルと、前記個人識別番号にリンクされた前記利用者の個人情報を格納する個人データベースファイルと、前記入力されたグループ番号により、前記生体データベースファイルから対応する個人識別番号と前記生体の特徴データを読み出し、前記検出装置から検出された前記生体の特徴部分から得た前記生体の特徴データと、前記読み出した生体の特徴データとの照合処理を行う制御ユニットとを有し、前記制御ユニットは、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人データベースファイルのアクセスを実行することを特徴とする生体認証による情報処理システム。
【００７３】
（付記２）前記制御ユニットは、前記検出装置と前記入力ユニットとが接続された端末装置と、前記生体データベースファイルと前記個人データベースファイルとが接続されたサーバーとを有し、前記端末装置と前記サーバーとが接続されたことを特徴とする付記１の生体認証による情報処理システム。
【００７４】
（付記３）前記制御ユニットは、前記入力ユニットから入力されたグループ番号と個人識別番号と、前記検出装置で検出された前記生体の特徴データとを受け、前記生体データベースファイルに、前記グループ番号と前記個人識別番号と前記生体の特徴データとを登録することを特徴とする付記１の生体認証による情報処理システム。
【００７５】
（付記４）前記端末装置が、前記入力されたグループ番号と前記検出装置で検出された生体の特徴データとを前記サーバーに送信し、前記サーバーが、前記入力されたグループ番号により、前記生体データベースファイルから対応する個人識別番号と前記生体の特徴データを読み出し、前記検出装置から検出された前記生体の特徴データと照合処理を行い、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人データベースファイルのアクセスを実行して、前記端末装置に前記アクセスした個人情報を送信することを特徴とする付記２の生体認証による情報処理システム。
【００７６】
（付記５）前記端末装置が、前記入力されたグループ番号を前記サーバーに送信し、前記サーバーが、前記入力されたグループ番号により、前記生体データベースファイルから対応する個人識別番号と前記生体の特徴データを読み出し、前記端末装置に送信し、前記端末装置が、前記検出装置から検出された前記生体の特徴データと照合処理を行い、前記照合結果を前記サーバーに通知し、前記サーバーが、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人データベースファイルのアクセスを実行して、前記端末装置に前記アクセスした個人情報を送信することを特徴とする付記２の生体認証による情報処理システム。
【００７７】
（付記６）前記制御ユニットは、前記入力されたグループ番号により、前記生体データベースファイルから読み出された複数の前記生体の特徴データと、前記検出装置から検出された前記生体の特徴部分から得た前記生体の特徴データとの照合処理を行い、前記グループに属する個人識別番号を特定することを特徴とする付記１の生体認証による情報処理システム。
【００７８】
（付記７）前記制御ユニットは、前記検出装置が検出した前記生体の特徴部分から前記生体の特徴データを抽出することを特徴とする付記１の生体認証による情報処理システム。
【００７９】
（付記８）前記検出装置が、前記生体の血管像を検出する装置であることを特徴とする付記１の生体認証による情報処理システム。
【００８０】
（付記９）前記検出装置は、前記生体の手の血管像を撮像する撮像ユニットからなることを特徴とする付記８の生体認証による情報処理システム。
【００８１】
（付記１０）前記制御ユニットは、前記アクセスした個人情報を使用して、個人情報の処理を実行することを特徴とする付記１の生体認証による情報処理システム。
【００８２】
（付記１１）利用者の生体の特徴を検出して、個人認証し、前記個人認証した個人に関連する情報のアクセスを許可する生体認証による情報アクセス方法において、前記生体の特徴の対象部分を検出するステップと、前記利用者のグループ番号を入力するステップと、前記グループ番号と、そのグループ番号のグループに属する個人識別番号と、前記個人識別番号にリンクされた前記生体の特徴データとを格納する生体データベースファイルから前記入力されたグループ番号により、対応する個人識別番号と前記生体の特徴データを読み出すステップと、前記検出された前記生体の特徴部分から得た前記生体の特徴データと、前記読み出した生体の特徴データとの照合処理を行うステップと、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人識別番号にリンクして個人情報を格納する個人データベースファイルのアクセスを実行するステップとを有することを特徴とする生体認証による情報アクセス方法。
【００８３】
（付記１２）前記入力ユニットから入力されたグループ番号と個人識別番号と、前記検出された前記生体の特徴データとから、前記生体データベースファイルに、前記グループ番号と前記個人識別番号と前記生体の特徴データとを登録するステップを更に有することを特徴とする付記１１の生体認証による情報アクセス方法。
【００８４】
（付記１３）前記端末装置で、前記入力されたグループ番号と前記検出された生体の特徴データとをサーバーに送信するステップと、前記サーバーで、前記読み出しステップと、前記照合処理ステップと、前記個人データベースファイルのアクセスを実行するステップを実行するステップと、前記端末装置に前記アクセスした個人情報を送信するステップを更に有することを特徴とする付記１１の生体認証による情報アクセス方法。
【００８５】
（付記１４）前記端末装置で、前記入力されたグループ番号をサーバーに送信するステップと、前記サーバーで、前記入力されたグループ番号により、前記生体データベースファイルから対応する個人識別番号と前記生体の特徴データを読み出し、前記端末装置に送信するステップと、前記端末装置で、前記照合処理を行い、前記照合結果を前記サーバーに通知するステップと、前記サーバーで、前記照合結果が良好な前記生体の特徴データにリンクする前記個人識別番号で、前記個人データベースファイルのアクセスを実行して、前記端末装置に前記アクセスした個人情報を送信するステップを更に有することを特徴とする付記１１の生体認証による情報アクセス方法。
【００８６】
（付記１５）前記照合処理ステップは、前記入力されたグループ番号により、前記生体データベースファイルから読み出された複数の前記生体の特徴データと、前記検出装置から検出された前記生体の特徴部分から得た前記生体の特徴データとの照合処理を行い、前記グループに属する個人識別番号を特定するステップからなることを特徴とする付記１１の生体認証による情報アクセス方法。
【００８７】
（付記１６）前記検出した前記生体の特徴部分から前記生体の特徴データを抽出するステップを更に有することを特徴とする付記１１の生体認証による情報アクセス方法。
【００８８】
（付記１７）前記検出ステップは、前記生体の血管像を検出するステップからなることを特徴とする付記１１の生体認証による情報アクセス方法。
【００８９】
（付記１８）前記検出ステップは、撮像ユニットで、前記生体の手の血管像を撮像するステップからなることを特徴とする付記１７の生体認証による情報アクセス方法。
【００９０】
（付記１９）前記アクセスした個人情報を使用して、個人情報の処理を実行するステップを更に有することを特徴とする付記１１の生体認証による情報アクセス方法。
【００９１】
（付記２０）少なくとも前記検出ステップと前記入力ステップを端末装置で実行するステップと、少なくとも前記読み出しステップと前記アクセス実行ステップを前記端末装置に接続されたサーバーで実行するステップを更に有することを特徴とする付記１１の生体認証による情報アクセス方法。
【産業上の利用可能性】
【００９２】
グループ番号と個人識別番号と生体データをリンクして格納する生体データベースを設け、グループ番号で、このグループの生体データを読み出し、検出した生体データと照合して、個人識別番号を特定するので、グループ番号を入力しても、個人データベースへのアクセスが可能となる。このため、忘れにくいグループ番号を利用者が設定しても、生体認証により高精度の個人認証を実行でき、且つ安全に個人情報のアクセスが可能となり、利用者の利便性向上に寄与する。
【図面の簡単な説明】
【００９３】
【図１】本発明の一実施の形態の情報処理システムの構成図である。
【図２】図１の窓口装置の構成図である。
【図３】図１の生体データベースの説明図である。
【図４】図１の個人データベースの説明図である。
【図５】図１の情報処理システムの詳細ブロック
【図６】図１の血管像検出装置の外観図である。
【図７】図６の検出装置の構成図である。
【図８】本発明の一実施の形態の生体認証構成のブロック図である。
【図９】図８の生体の特徴データ登録処理フロー図である。
【図１０】本発明の一実施の形態の生体認証による情報処理フロー図である。
【図１１】本発明の他の実施の形態の窓口装置の構成図である。
【符号の説明】
【００９４】
１  手のひら認証用撮像装置（生体検出装置）
２  端末装置
３  サーバー
４Ａ  生体データベースファイル
４Ｂ  個人データベースファイル
５  カード
６  ＡＴＭ
７  ネットワーク
８  図書
９  カードリーダ
１０  撮像装置本体
１４  前面ガイド
１４−１  手首指示部
１４−２  凹み部
３４  生体認証プログラム
３４−１  距離／手輪郭検出処理
３４−５  誘導メッセージ出力処理
３４−２  血管像抽出処理
３４−３  照合処理
３４−４  登録血管像抽出処理
３４−６  登録処理
９０  テンキー（入力ユニット）
【図１】
2007052720.tif 000003
【図２】
2007052720.tif 000004
【図３】
2007052720.tif 000005
【図４】
2007052720.tif 000006
【図５】
2007052720.tif 000007
【図６】
2007052720.tif 000008
【図７】
2007052720.tif 000009
【図８】
2007052720.tif 000010
【図９】
2007052720.tif 000011
【図１０】
2007052720.tif 000012
【図１１】
2007052720.tif 000013