(57)【要約】【課題】個人のバイオメトリクス情報を用いて、本人であるか否かの判定を行うことにより個人の認識を行う。【解決手段】バイオメトリクスコードを記憶する記憶部１３と、正規のバイオメトリクスコードコードを生成するバイオメトリクスコード生成回路１４とを有するＩＣカード１１と、バイオメトリクス認証方法を選択しマイコン１９に転送する外部ＩＦ部１８と、バイオメトリクスコードを抽出し記憶するバイオメトリクスコード抽出回路１２と、バイオメトリクスコードを読出し記憶するバイオメトリクスコード読出部２３と、認証対象者及び正規の各バイオメトリクスコードを比較する比較部２４とを含む個人認証装置１５と、バイオメトリクスコードの分割記憶情報を記憶するバイオメトリクスコード生成抽出回路３０を含む情報管理サーバ２０とを備える。【選択図】図１
2007004445.tif 000002
【特許請求の範囲】
【請求項１】
認証対象者の個人情報と分割した分割バイオメトリクスコードを記憶する記憶部と、前記分割したバイオメトリクスコードを個人認証装置からの情報で再構成するバイオメトリクスコード生成部と、前記個人情報とバイオメトリクスコードの情報とを個人認証装置と通信するＩＦ部とを有するＩＣカードと、
前記個人認証装置は、ＩＣカードＩＦ部と、個人情報読出部とを有し、
前記ＩＣカードＩＦ部は前記ＩＣカードと情報の通信を行い、
前記個人認証読出部は前記ＩＦ部および前記ＩＣカードＩＦ部を介して前記個人情報
を入手し、前記個人情報読出部の情報をもとにバイオメトリクスコード生成部抽出部に前記バイオメトリクスコードの再構成に関する情報を問い合わせ、前記バイオメトリクスコードの再構成に関する情報を入手し、前記バイオメトリクスコード生成部に送付し、前記バイオメトリクスコード生成部がバイオメトリクスコードの再構成を行うことを特徴とする個人認証システム。
【請求項２】
前記記憶部は前記個人情報と前記分割バイオメトリクスコードと無関係なダミーコードとをあわせて記憶することを特徴とする請求項１に記載の個人認証システム。
【請求項３】
前記バイオメトリクスコード生成部が、動作合成デバイスである請求項１または２に記載の個人認証システム。
【請求項４】
生体情報を取得する認証ＩＦ部と、前記生体情報から第2のバイオメトリクスコードを抽出するバイオメトリクスコード抽出部と、前記第2のバイオメトリクスコードと前記分割したバイオメトリクスコードから再構成したバイオメトリクスコードとを比較し認証する認証部とを有する請求項１または２に記載の個人認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、非常に高い精度で認証できる個人のバイオメトリクス情報を用いて、本人であるか否かの判定を行うことにより個人を認識する個人認証システムに関する。
【背景技術】
【０００２】
個人情報とバイオメトリクス情報を格納したＩＣカードから、種々のバイオメトリクス情報を生み出し、個人が直接入力したバイオメトリクス情報とを照合して、入力者がＩＣカードの所有者であることを認証し、同時にＩＣカードから個人情報を読出し、データベースに格納された個人情報と照合してＩＣカードの正当性を認証することで個人認証を行う個人認証装置が従来技術として知られている。
【０００３】
また、近年、バイオメトリクス情報を用いた認証技術の発達により、指紋、虹彩、顔、静脈、等を用いた個人認証システムが開発されてきている。このようなバイオメトリクス情報を用いた個人認証技術は、特に高いセキュリティを必要とする場所、例えば空港内の職員のための入退室や銀行のキャッシュディスペンサーの個人認証において採用されてきている。このようなバイオメトリクス情報を用いた個人認証方法の例として、個人認証装置及び個人認証方法が開示されている（例えば、特許文献1参照）。
【特許文献１】特開２００３−２２８７０５号公報
【０００４】
図７は、従来の個人認証装置を示すブロック図である。図７においてＩＣカード１００１は、ＩＣチップ１００２を有する。ＩＣチップ１００２には氏名、住所など個人の情報を記憶する個人情報記憶部１００３と、指紋や虹彩などのバイオメトリクス情報を記憶するバイオメトリクス情報記憶部１００４が設けられている。個人認証装置１００５は、ＩＣカード１００１を挿入するＩＣカード挿入部１００６と、ＩＣカード１００１からバイオメトリクス情報を読出すバイオメトリクス情報読出部１００７と、ＩＣカード１００１から個人情報を読出す個人情報読出部１００８と、認証対象者からバイオメトリクス情報を読出すバイオメトリクス情報入力部１００９と、ＩＣカード１００１から読出したバイオメトリクス情報と認証対象者から読出したバイオメトリクス情報を比較するバイオメトリクス情報比較部１０１０と、ＩＣカード１００１から読出した個人情報と個人認証装置１００５に接続されているサーバコンピュータ１０１３内の個人情報データベース１０１４の個人情報とを比較する個人情報比較部１０１１と、バイオメトリクス情報比較部１０１０の比較結果と、個人情報比較部１０１１の比較結果により認証を行う認証部１０１２から構成される。
【０００５】
次に動作について説明する。あらかじめＩＣカード１００１の個人情報記憶部１００３に個人情報を記憶させ、バイオメトリクス情報記憶部１００４にバイオメトリクス情報を記憶させたＩＣカード１００１を個人認証装置１００５のＩＣカード挿入部１００６に挿入する。個人認証装置１００５において、ＩＣカード１００１からバイオメトリクス情報読出部１００７によりバイオメトリクス情報を読出すとともに個人情報読出部１００８により個人情報を読出す。次にバイオメトリクス情報入力部１００９により認証対象者から読出したバイオメトリクス情報と、バイオメトリクス情報読出部１００７によってＩＣカード１００１から読出されたバイオメトリクス情報とをバイオメトリクス情報比較部１０１０で比較する。比較結果が一致しない場合は認証部１０１２で認証対象者に通知する。比較結果が一致する場合は、個人情報読出部１００８によりＩＣカード１００１から読出した個人情報と、サーバコンピュータ１０１３内の個人情報データベース１０１４に記憶されている個人情報とを個人情報比較部１０１１で比較する。この個人情報比較部１０１１の比較結果が一致すれば認証部１０１２で認証対象者とＩＣカード１００１の情報が一致することを認証する。
【０００６】
しかしながら、上記従来の個人認証装置は、ＩＣカードの紛失や盗難などの事態が起きた場合に、ＩＣカードをスキャンされる等によりＩＣカード単体で第三者に高い守秘性が必要とされるバイオメトリクス情報を盗まれてしまう可能性があった。また、個人が特定できるバイオメトリクス情報を他人が管理するサーバーに格納しておくと流出する危険があり、情報量も膨大になってしまう。あるいは、ただ単にＩＣカードにバイオメトリクス情報を入れておくだけだとＩＣカードを紛失した場合にバイオメトリクス情報が漏洩する可能性がある。認証装置側でも、例えば虹彩、指紋、顔、等の複数種類の個人情報を考えた場合にはそれぞれの専用回路が必要となり、すべて含めるには装置が大きくなってしまう。さらに、複数認証に対応することで被識別者の虹彩、顔、指紋のいずれかの生体情報が欠落した場合も異なる認証方法で認証できてしまうという問題点があった。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記従来の個人認証装置にあっては、ＩＣカードの紛失や盗難などの事態が起きた場合に、ＩＣカードをスキャンされる等によりＩＣカード単体で第三者に高い守秘性が必要とされるバイオメトリクス情報を盗まれてしまうという事情があった。また、個人が特定できるバイオメトリクス情報を他人が管理するサーバーに格納しておくと流出する危険があり、情報量も膨大になってしまうという事情があった。あるいは、ただ単にＩＣカードにバイオメトリクス情報を入れておくだけだとＩＣカードを紛失した場合にバイオメトリクス情報が漏洩するという事情があった。認証装置側でも、例えば虹彩、指紋、顔、等の複数種類の個人情報を考えた場合にはそれぞれの専用回線及び／又は専用回路が必要となり、すべて含めるには装置が大きくなってしまうという事情があった。さらに、複数認証に対応することで被識別者の虹彩、顔、指紋のいずれかの生体情報が欠落した場合も異なる認証方法で認証できてしまうというという事情があった。
【０００８】
本発明は、前記従来の問題を解決するためにされたもので、万一ＩＣカードの紛失や盗難などの事態が起きた場合にも、ＩＣカード単体でバイオメトリクスコードの盗難を防止できる個人認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の個人認証システムは、バイオメトリクス情報を記憶する携帯可能なＩＣカードと、前記ＩＣカードを用いて認証を行う個人認証装置とを備える個人認証システムであって、前記ＩＣカードは、個人情報を記録する個人情報記憶部と、認証対象者の種々のバイオメトリクスコードを分割して記憶するバイオメトリクスコード記憶部と、前記バイオメトリクスコード記憶部に記憶されている種々の分割されたバイオメトリクスコード及びダミーコードから特定のバイオメトリクスコードを生成するバイオメトリクスコード生成部とで構成され、前記個人認証装置は、前記ＩＣカードを挿入するＩＣカードＩＦ部と、個人情報を読出す個人情報読出部と、各個人ごとのバイオメトリクスコード生成情報を記憶するバイオメトリクスコード生成情報記憶部と、認証方法を選択する認証方法選択部と、前記個人情報読出部より読出した個人情報及び前記認証方法選択部で選択した認証手段を基に、前記バイオメトリクスコード生成情報記憶部で記憶したコード生成情報の読出及び前記バイオメトリクスコード生成部の制御を行うマイコンと、認証対象者からバイオメトリクスコードを抽出するための生体情報を取得する認証ＩＦ部と、前記認証ＩＦ部で取得した生体情報からバイオメトリクスコードを抽出するバイオメトリクスコード抽出部と、前記ＩＣカードからバイオメトリクスコードを読出すバイオメトリクスコード読出部と、前記バイオメトリクスコード抽出部で読出した認証対象者のバイオメトリクスコードと、前記バイオメトリクスコード読出部で前記ＩＣカードより読出したバイオメトリクスコードとを比較し認証を行う認証部と、前記認証部の比較結果を通知する通知部と、を有することを特徴とする。
【００１０】
また、本発明の個人認証システムは、バイオメトリクス情報を記憶する携帯可能なＩＣカードと、前記ＩＣカードを用いて認証を行う個人認証装置とを備える個人認証システムであって、前記ＩＣカードは、個人情報を記録する個人情報記憶部と、認証対象者の種々のバイオメトリクスコードを分割して記憶するバイオメトリクスコード記憶部と、前記バイオメトリクスコード記憶部に記憶されている種々の分割されたバイオメトリクスコード及びダミーコードから特定のバイオメトリクスコードを生成するバイオメトリクスコード生成部とで構成され、前記個人認証装置は、前記ＩＣカードを挿入するＩＣカードＩＦ部と、個人情報を読出す個人情報読出部と、認証方法を選択する認証方法選択部と、前記個人情報読出部より読出した個人情報及び前記認証方法選択部で選択した認証手段を基に、前記個人認証装置とアクセス可能なサーバに記憶された各個人ごとのバイオメトリクスコード生成情報の読出及び前記バイオメトリクスコード生成部の制御を行うマイコンと、認証対象者からバイオメトリクスコードを抽出するための生体情報を取得する認証ＩＦ部と、前記認証ＩＦ部で取得した生体情報からバイオメトリクスコードを抽出するバイオメトリクスコード抽出部と、前記ＩＣカードからバイオメトリクスコードを読出すバイオメトリクスコード読出部と、前記バイオメトリクスコード抽出部で読出した認証対象者のバイオメトリクスコードと、前記バイオメトリクスコード読出部で前記ＩＣカードより読出したバイオメトリクスコードとを比較し認証を行う認証部と、前記認証部の比較結果を通知する通知部と、を有することを特徴とする。
【００１１】
本発明によれば、種々の正規のバイオメトリクスコードとダミーコードをそれぞれ分割してＩＣカードに格納し、個人認証装置からバイオメトリクスコードを生成する情報の提供を受けてから、ＩＣカード内で正式なバイオメトリクスコードを生成し、この時点でＩＣカード内の正規バイオメトリクスコードと認証対象者から抽出したバイオメトリクスコードとを比較し認証することによって、万一ＩＣカードの紛失や盗難などの事態が起きた場合にも、ＩＣカード単体でバイオメトリクスコードの盗難を防止できる個人認証システムが実現できる。
【発明の効果】
【００１２】
本発明によれば、個人認証装置から正規バイオメトリクスコードを生成する情報が提供されて初めてＩＣカード内で正規バイオメトリクスコードを生成し、この時に生成されたＩＣカード内の正規バイオメトリクス情報と認証対象者から抽出したバイオメトリクス情報とを比較し認証を行うので、万一ＩＣカードの紛失や盗難などの事態が起きた場合にも、バイオメトリクス情報の盗難を防止することができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施形態について図面を参照しながら説明する。図１は、本発明の個人認証システムの第一の実施形態を示す。ＩＣカード部（Ａ）個人認証装置部の構成を示す。このＩＣカード１１は、虹彩、指紋、顔などの個人を特定するためのバイオメトリクスコードを分割して記憶して、まだ意味を有さないダミーコードを記憶しているバイオメトリクスコードの記憶部１３と、記憶部１３に複数種類のコードを分類し、分割して記憶している正規のバイオメトリクスコード、ダミーコード、等と、個人認証装置１５からのバイオメトリクスコード生成情報により分割したバイメトリクス情報を正規の方法で綴り合せて正規のバイオメトリクスコードを生成するバイオメトリクスコード生成回路１４を備える。バイオメトリクスコード生成回路１４は、論理回路データを動作レベルの高い抽象度で記述し、動作レベルからＲＴＬ（Register-Transfer Level）記述への合成を自動的に生成する動作合成（Behavioral Synthesis）によって回路設計された動作合成デバイスでもよい。
【００１４】
バイオメトリクスコードは、例えば、虹彩コード１〜１＋ｎ（ｎ：自然数）、指紋コード１〜１＋ｎ、顔コード１〜１＋ｎ、・・・、ダミーコード１〜１＋ｎ、等の複数種類のコード構成要素として取得分類してコード群を構築し、ＩＣカード１１の記憶部１３に保持する。また、記憶部１３はこれらの種々のバイオメトリックスコードとは別に個人を特定する情報も保持するのも可能である。
【００１５】
ＩＣカード１１内のバイオメトリクスコードの記憶部１３に記憶されたダミーコード、バイオメトリクスコード、等の分割記憶情報は、情報管理サーバ２０のバイオメトリクスコード生成抽出回路３０にも個人毎に記憶する。外部ＩＦ部１８はキーボードやマウス等で構成され、虹彩、指紋、顔等のバイオメトリクス認証方法を選択して、この選択情報をマイコン１９に転送する。認証時に、外部ＩＦ部１８で選択した認証方法と、ＩＣカードＩＦ部１６に挿入されたＩＣカード１１から個人特定情報読出部１７がバイオメトリクスデータを抽出した個人情報を基に、バイオメトリクスコード生成抽出回路３０を含む情報管理サーバ２０に対しバイオメトリクスコード生成情報を要求し、マイコン１９は情報管理サーバ２０に虹彩、指紋、顔、等のそれぞれの個人認証の専用回路に関する回路構成データを要求する。次いで、情報管理サーバ２０より、マイコン１９に、記憶されているコード構成情報であるバイオメトリクスコード生成情報及び虹彩、指紋、顔、等のそれぞれの個人認証の専用回路に関する回路構成情報を出力する。このバイオメトリクスコード生成情報のコード構成情報及び回路構成情報を基にマイコン１９が、ＩＣカード１１内のバイオメトリクスコード生成回路１４を制御して正規のバイオメトリクスコードを生成する。
【００１６】
この個人認証システムにおいて、ＩＣカード１１はＩＣカードＩＦ部１６に挿入され、ＩＣカードのＩ／Ｆ部（１２０）、個人認証装置１５のＩＣカードＩＦ部１６で通信を行う。バイオメトリクスコード読出部２３は、ＩＣカードＩＦ部１６に挿入されたＩＣカード１１内のバイオメトリクスコード生成回路１４にて生成されたバイオメトリクスコードを読出し記憶する。次いで、個人特定情報読出部１７は、ＩＣカードＩＦ部１６に挿入されたＩＣカード１１内の記憶部１３より氏名、生年月日、等の個人情報を読出し、個人認証装置１５の外部に設けた情報管理サーバ２０に個人コード生成データを要求する。情報管理サーバ２０は、例えば虹彩、指紋、顔、等のそれぞれのコードの構成に関するコード構成情報、またそれを認証する専用回路の構成に関する回路構成情報をマイコン１９に転送する。認証ＩＦ-１部２１、・・・、認証ＩＦ-Ｎ部２５は、認証対象者から生体情報を取得するために、例えば認証対象者の目画像、指紋画像、顔画像、等を撮像する撮像素子等である。バイオメトリクスコード抽出回路１２は、認証ＩＦ部２１乃至２５により取得した目画像や顔画像等の生体情報よりバイオメトリクスコードの抽出を行い、かつ抽出したバイオメトリクスコードを記憶するものであり、論理回路、メモリ等で構成される。バイオメトリクスコード抽出回路１２は、前に述べたバイオメトリクスコード生成回路１４と同様に、論理回路をデータを動作レベルの高い抽象度で記述し、動作レベルからハードウェアアルゴリズムの制御手順を決定するＲＴＬ（Register-Transfer Level）記述への合成を再合成可能に自動的に生成する動作合成（Behavioral Synthesis）によって、論理ゲート、フリップフロップ、等の論理素子を使用し回路構成するゲートレベルで論理設計された動作合成デバイスでも良い。バイオメトリクスコード抽出回路１２及びバイオメトリクスコード生成回路１４は、それぞれ単体回路で構成せず、再合成可能に動作合成した回路が好ましい。
【００１７】
マイコン１９は、動作合成デバイスのバイオメトリクスコード抽出回路１２へ回路構成データを出力する。比較部２４は、バイオメトリクスコード抽出回路１２で認証対象者より抽出したバイオメトリクスコードと、バイオメトリクスコード読出部２３で読出したＩＣカード１１内の正規のバイオメトリクスコードとの比較を行い、一致している場合に認証を成立させる。
【００１８】
外部ＩＦ部１８は、虹彩、指紋、顔、等の使用バイオメトリクス技術の認証方法を選択し、認証ＩＦ信号の入力経路を切替部１０で切替え選択し、バイオメトリクスコード抽出回路１２へ出力する。切替部１０は、単体のバイオメトリクスのみでなく、例えば虹彩と指紋とを加えた複数のバイオメトリクスでの検証をリアルタイムで切替可能として、セキュリティを強化さしても良い。
【００１９】
バイオメトリクスコード抽出回路１２は、切替部１０で選択された認証ＩＦ信号の目画像、指紋画像、顔画像、等の生体情報よりバイオメトリクスコードを抽出し、抽出したバイオメトリクスコードを記憶する。次いで、ＩＣカード１１側より個人を特定する情報を読出す。これら二つの情報からＩＣカード１１側のバイオメトリクスコード生成回路１４の情報と認証装置１５側のバイオメトリクス抽出回路１２の情報が取得できる。この正規のバイオメトリクスコードと、認証対象者からバイオメトリクスコード抽出回路１２にて抽出したバイオメトリクスコードとを比較部２４が比較して個人認証を行う。したがって、万一ＩＣカードの紛失や盗難などの事態が起きた場合、ＩＣカード単体だけでは高い守秘性が必要とされるバイオメトリクス情報を盗まれることは無くなり、ＩＣカード単体でのバイオメトリクスコードの流出を防止することができる。また、外部ＩＦ部１８により選択したバイオメトリクスの抽出回路のみであるので、認証装置１５のバイオメトリクス抽出回路は最小の回路規模で個人の認証が実現できる。
【００２０】
図２は、本発明の第二の実施形態における（Ａ）ＩＣカード及び（Ｂ）個人認証装置の構成を示すブロック図である。このＩＣカード１０１は、個人を特定するための氏名、生年月日、等の個人情報を記憶している個人情報記憶部１０２と、虹彩、指紋、顔、等の個人を特定するためのバイオメトリクスコード及びダミーコードをそれぞれ必要に応じて分割して記憶しているバイオメトリクスコード記憶部１０３と、バイオメトリクスコード記憶部１０３に分割されて記憶している正規のバイオメトリクスコード、ダミーコード、等から、個人認証装置１０５のマイコン１０９を介して入力されるバイオメトリクスコード生成情報により正規のバイオメトリクスコードを生成するバイオメトリクスコード生成部１０４を備える。
【００２１】
この個人認証システムにおいて、ＩＣカード１０１はＩＣカードＩＦ部１０６に挿入され、カードのＩＦ部（１２０）、個人認証装置１０５のＩＣカードＩＦ部で通信を行う。個人情報読出部１０７は、ＩＣカードＩＦ部１０６に挿入されたＩＣカード１０１内の個人情報記憶部１０２より氏名、生年月日、等の個人情報を読出し、マイコン１０９に転送する。認証方法選択部１０８は、キーボードやマウス等で構成され、虹彩、指紋、顔等のバイオメトリクス認証方法を選択して、この選択情報をマイコン１０９に転送する。マイコン１０９は個人情報読出部１０７で読出した氏名、生年月日、等の個人情報、認証方法選択部１０８より入力された認証方法の情報に基づきバイオメトリクスコード生成情報記憶部１１０より予め記憶している認証対象者のバイオメトリクスコード生成情報を取得する。
【００２２】
認証ＩＦ部１１１は、認証対象者から生体情報を取得するためのものであり、例えば認証対象者の目画像、顔画像、等を撮像する撮像素子等である。バイオメトリクスコード抽出部１１２は、認証ＩＦ部１１１により取得した目画像や顔画像等の生体情報よりバイオメトリクスコードの抽出を行い、かつ抽出したバイオメトリクスコードを記憶するものであり、論理回路等で構成されることが多い、バイオメトリクスコード読出部１１３は、ＩＣカードＩＦ部１０６に挿入されたＩＣカード１０１内のバイオメトリクスコード生成部１０４にて生成されたバイオメトリクスコードを読出し記憶する。認証部１１４は、バイオメトリクスコード抽出部１１２で認証対象者より抽出したバイオメトリクスコードと、バイオメトリクスコード読出部１１３で読出したＩＣカード１０１内の正規のバイオメトリクスコードとの比較を行い、一致している場合に認証を成立させる。通知部１１５はＣＲＴ（Cathode Ray Tube）や液晶等のモニターで構成され、認証した結果を表示する。
【００２３】
図３は、ＩＣカード１０１内のバイオメトリクスコード記憶部１０３の記憶されたバイオメトリクスコードの一例を示す。ここでは、例えば、虹彩分割コード１、顔分割コード１、ダミーコード１、・・・、ダミコードｎ、顔分割コードｍ、顔分割コードＩ、虹彩分割コードｐ、等の認証対象者の虹彩、顔、指紋のバイオメトリクスコードを、アドレス１、アドレス２、アドレス３、アドレス４、・・・、アドレスｎ−３、アドレスｎ−２、アドレスｎ−１、アドレスｎ（ｎ：自然数）、等の記憶領域のアドレスにそれぞれ対応させて分割記憶し、全く関係のないダミーコードも各記憶領域に記憶している。
【００２４】
図４は、ＩＣカード１０１内のバイオメトリクスコード生成部１０４の構成の一例を示す。バイオメトリクスコード生成部１０４は、個人認証装置１０５のマイコン１０９から入力される信号を受信するマイコンＩＦ部３０１と、マイコンＩＦ部３０１からの信号に従ってバイオメトリクスコード記憶部１０３から正規のバイオメトリクスコードを読出す分割コード読出部３０２と、読出したバイオメトリクスコードを順番に並べ正規のバイオメトリクスコードを生成し記憶するコード記憶部３０３を備える。バイオメトリクスコード生成部１０４は、マイコン１０９の制御により、ＩＣカード１０１内のバイオメトリクスコード記憶部１０３から分割されたバイオメトリクスコードを順番に読出し、コード記憶部３０３に正規のバイオメトリクスコードとして記憶するように動作する。
【００２５】
図５は、本発明の第二の実施形態のＩＣカード及び個人認証装置の動作を説明するフローチャートである。このフローチャートに沿って動作を説明する。ここではバイオメトリクス情報として虹彩を用いる場合について説明する。まず認証する前準備として処理ステップＳ１０１で氏名、生年月日、等の個人情報をＩＣカード１０１の個人情報記憶部１０２に記憶する。処理ステップＳ１０２でＩＣカード１０１のバイオメトリクスコード記憶部１０３に虹彩コードを図３で説明したように分割して登録する。この際、ダミーコードも登録しておく。また、処理ステップＳ２０１で、個人情報及び処理ステップＳ１０２の虹彩コードの分割登録情報を個人認証装置１０５内のバイオメトリクスコード生成情報記憶部１１０に記憶する。処理ステップＳ２０２であらかじめ個人認証システムでの認証方法を管理者が認証方法選択部１０８で設定しておく。この認証方法選択情報はマイコン１０９に転送される。この処理ステップＳ２０２までが認証するための前準備処理である。
【００２６】
なお、認証方法の選択は認証対象者がその都度設定してもよい。前準備が完了した後、処理ステップＳ１０３にて、認証対象者がＩＣカード１０１を個人認証装置１０５のＩＣカードＩＦ部１０６に挿入する。ＩＣカード１０１が挿入されていなければ（処理ステップＳ２０３のＮＯ）、処理ステップＳ２０２に戻り、認証方法を管理者が認証方法選択部１０８で再設定する。ＩＣカード１０１が挿入される（処理ステップＳ２０３のＹＥＳ）と処理ステップＳ２０４で個人認証装置１０５の認証ＩＦ部１１１で認証対象者の目画像を撮像して、バイオメトリクスコード抽出部１１２で認証対象者の虹彩コードを抽出して記憶する。また、処理ステップＳ２０５にて、ＩＣカード１０１から個人認証装置１０５の個人情報読出部１０７にて個人情報を読出し、マイコン１０９に個人情報データを転送する。次いで、処理ステップＳ２０６で、マイコン１０９が選択した認証方法及び個人情報に基づき、バイオメトリクスコード生成情報記憶部１１０にアクセスして、個人情報及び認証対象者の虹彩コードの分割登録情報が記憶されているか否かを検索する。個人情報及び認証対象者の虹彩コードの分割登録情報が記憶されていた場合（処理ステップＳ２０６のＹＥＳ）は、処理ステップＳ２０７で、あらかじめ記憶している認証対象者の虹彩コードの分割登録情報を取得する。この間、個人情報を読出す処理ステップＳ２０５より読出した個人情報及び認証方法を選択する処理ステップＳ２０２で選択した認証手段を基に、バイオメトリクスコード生成情報を記憶するバイオメトリクスコード生成情報記憶部１１０にアクセスして、コード生成情報の読出し、バイオメトリクスコード生成の制御を行うマイコン制御ステップが実行される。認証対象者の個人情報又は虹彩コードの分割登録情報が、バイオメトリクスコード生成情報記憶部１１０内に存在しない場合（処理ステップＳ２０６のＮＯ）は、処理ステップＳ２１１にて認証エラー処理し、通知部１１５にて認証対象者に認証エラーの通知を行う。次いで、処理ステップＳ１０４にて、マイコン１０９が、ＩＣカードＩＦ部１０６に挿入されているＩＣカード１０１のバイオメトリクスコード生成部１０４を認証対象者の虹彩コードの分割登録情報に基づいて制御して、バイオメトリクスコード記憶部１０３から認証対象者の虹彩コードのみを読出し、正規のバイオメトリクスコードを生成して記憶する。次いで、処理ステップＳ２０８で、ＩＣカード１０１のバイオメトリクスコード生成部１０４で生成した正規の虹彩コードを、個人認証装置１０５のバイオメトリクスコード読出部１１３にて読出し、記憶する。次いで、処理ステップＳ２０９で、個人認証装置１０５のバイオメトリクスコード抽出部１１２に記憶している認証対象者から抽出した虹彩コードと、ＩＣカード１０１より読出したバイオメトリクスコード読出部１１３に記憶している正規の虹彩コードとを認証部１１４で比較する。比較した結果、一致すれば（処理ステップＳ２０９のＹＥＳ）認証が成立し、処理ステップＳ２１０で通知部１１５に認証が成立した旨を表示し、認証対象者に通知する。一方、一致しなければ（処理ステップＳ２０９のＮＯ）通知部１１５に認証がエラーである旨を表示し、認証対象者に通知する。
【００２７】
本実施形態では、ＩＣカード１０１内のバイオメトリクスコード記憶部１０３にダミーコードと共にバイオメトリクスコードを分割して記憶し、この分割情報を個人毎に個人認証装置１０５のバイオメトリクスコード生成情報記憶部１１０にも記憶しておく。認証時に、認証方法選択部１０８で選択した認証手段と、個人情報読出部１０７がＩＣカード１０１から読出した個人情報を基に、マイコン１０９がバイオメトリクスコード生成情報記憶部１１０に記憶されているバイオメトリクスコード分割情報を取得して、このバイオメトリクスコード分割情報を基にマイコン１０９が、ＩＣカード１０１内のバイオメトリクスコード生成部１０４を制御して正規のバイオメトリクスコードを生成し、この正規のバイオメトリクスコードと、認証対象者からバイオメトリクスコード抽出部１１２にて抽出したバイオメトリクスコードとを比較して認証部１１４が個人認証を行うので、万一ＩＣカードの紛失や盗難などの事態が起きた場合にも、ＩＣカード単体だけでは高い守秘性が必要とされるバイオメトリクス情報が盗まれることは無くなる。
【００２８】
図６は、本発明の第三の実施形態における個人認証システムの構成を示すブロック図である。図６において、図２と同じ構成要素については同じ符号を用いて説明を省略する。第三の実施形態における個人認証装置は、サーバコンピュータ５０１内に、ＩＣカード１０１内のバイオメトリクスコード記憶部１０３内に分割されて記憶されている種々のバイオメトリクス及びダミーコードから正規のバイオメトリクスコードを生成するための情報を記憶するバイオメトリクスコード生成情報記憶部５０２を有しており、ＬＡＮや通信ケーブルで個人認証装置１０５と接続する。
【００２９】
本実施形態では個人ごとのバイオメトリクスコード生成情報を外部のサーバコンピュータ内のバイオメトリクスコード生成情報記憶部に記憶させてあるので、大人数の種々のバイオメトリクスコード生成情報の登録が可能となり、さらに個人認証装置が故障及び／又は破損した場合もデータの損失や消滅ということが無くなる。
【００３０】
以上説明したように、本発明の個人認証システムは、選択したバイオメトリクス認証方法のバイオメトリクスコードを生成する情報を個人認証装置より提供されてからＩＣカード内で正規のバイオメトリクスコードを生成し、この時に生成されたＩＣカード内の正規バイオメトリクスコードと認証対象者から抽出したバイオメトリクスコードとを比較し認証を行うので、万一ＩＣカードの紛失や盗難などの事態が起きた場合にも、ＩＣカード単体でバイオメトリクス情報が盗まれることを防ぐという利点がある。また、複数のバイオメトリクス技術を最小の回路規模で実現し、複数のバイオメトリクス技術を組合せて使用することによってセキュリティ強化も可能である。
【００３１】
なお、本発明が上記実施形態に限定されず、本発明の技術思想の範囲内において、実施形態は適宜変更され得ることはあきらかである。
【産業上の利用可能性】
【００３２】
本発明の個人認証システムは、選択したバイオメトリクス認証方法のバイオメトリクスコードを生成する情報を個人認証装置より提供されてからＩＣカード内で正規のバイオメトリクスコードを生成し、この時に生成されたＩＣカード内の正規バイオメトリクスコードと認証対象者から抽出したバイオメトリクスコードとを比較し認証を行うので、万一ＩＣカードの紛失や盗難などの事態が起きた場合にも、ＩＣカード単体でバイオメトリクス情報の盗難防止が実現でき、また高いセキュリティを必要とする空港内の職員用の入退室や銀行、郵便局などの金融機関のキャッシュディスペンサーの個人認証に有用である。
【図面の簡単な説明】
【００３３】
【図１】本発明の個人認証システムの第一の実施形態における（Ａ）ＩＣカード及び（Ｂ）個人認証装置及び情報管理サーバの構成を示すブロック図である。
【図２】本発明の第二の実施形態における（Ａ）ＩＣカード及び（Ｂ）個人認証装置の構成を示すブロック図である。
【図３】ＩＣカード１０１内のバイオメトリクスコード記憶部１０３の記憶されたバイオメトリクスコードの一例を示す。
【図４】ＩＣカード１０１内のバイオメトリクスコード生成部１０４の構成の一例を示す。
【図５】本発明の第二の実施形態のＩＣカード及び個人認証装置の動作を説明するフローチャートである。
【図６】本発明の第三の実施形態における個人認証システムの構成を示すブロック図である。
【図７】従来の個人認証装置を示すブロック図である。
【符号の説明】
【００３４】
１１  ＩＣカード
１２  バイオメトリクスコード抽出部
１３  個人情報記憶部
１４  バイオメトリクスコード生成部
１５  個人認証装置
１６  ＩＣカードＩＦ部
１７  個人情報読出部
１９  マイコン
２１  認証ＩＦ部
２３  バイオメトリクスコード読出部
２４  認証部
１０３  バイオメトリクスコード記憶部
１０８  認証方法選択部
１１０  バイオメトリクスコード生成情報記憶部
１１５  通知部
【図１】
2007004445.tif 000003
【図２】
2007004445.tif 000004
【図３】
2007004445.tif 000005
【図４】
2007004445.tif 000006
【図５】
2007004445.tif 000007
【図６】
2007004445.tif 000008
【図７】
2007004445.tif 000009