(57)【要約】【課題】従来、静脈認証においては手袋を着用したまま認証すると画像が不鮮明になり、そのままでは認証困難になる。補助的にIDカード等、別の認証方法を併用できるが、生体認証とは違い、紛失リスクや貸し借り可能なリスクがある。これを認証装置の変更なく、管理手法により解決する。【解決手段】手袋未着用の状態の静脈情報を用いて生体認証を行い、前記生体認証が成功した場合に更に手袋を着用した状態の静脈情報を登録する第一のセキュリティ装置と、手袋の着用が要求される管理区域の中に配置されており前記登録された静脈情報を用いて生体認証を行う第二のセキュリティ装置とを備える。【選択図】  図１
2013077117.tif 000002
【特許請求の範囲】
【請求項１】
人物を認証するための生体認証システムであって、
手袋未着用の状態の静脈情報を用いて生体認証を行い、前記生体認証が成功した場合に更に手袋を着用した状態の静脈情報を登録する第一のセキュリティ装置と、
手袋の着用が要求される管理区域の中に配置されており前記登録された静脈情報を用いて生体認証を行う第二のセキュリティ装置と、を備えることを特徴とする生体認証システム。
【請求項２】
請求項１記載の生体認証システムであって、
更に、前記第一のセキュリティ装置によって登録された前記手袋を着用した状態の静脈情報を用いて、前記手袋の着用が要求される管理区域に入る権限を有するか否かを判定する第三のセキュリティ装置を備えることを特徴とする生体認証システム。
【請求項３】
請求項１記載の生体認証システムであって、
前記第一のセキュリティ装置は、前記登録される静脈情報と該手袋未着用の状態の静脈情報の照合を行った後、該手袋を着用した状態の静脈情報を登録することを特徴とする生体認証システム。
【請求項４】
人間の静脈情報に基づいて生体認証を行う生体認証方法であって、
手袋未着用の状態の静脈情報を用いて生体認証を行い、前記生体認証が成功した場合に更に手袋を装着した状態の静脈情報を登録する第一のステップと、
前記登録された静脈情報を用いて生体認証を行う第二のステップと、を有することを特徴とする生体認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証装置を用いた管理システムに関する。
【背景技術】
【０００２】
静脈認証装置において、一般的には生体情報を得るために生体透過率の高い波長の光を用いて対象生体に照射し、反射光、透過光を受光素子で受光する。その受光データを画像として処理し、特徴点を抽出し、事前登録された特徴点情報と照合して認証する。これら静脈認証装置はセキュリティ強度の高いシステムで特に需要があり、現在、普及しつつある。中でも手を対象とした指静脈認証、手のひら静脈認証、が良く知られており、銀行、公共施設など社会的に重要な基盤施設に採用されて、実運用されている。利用用途も多様になる中、手袋をしたまま、これら生体認証装置を利用したいという要望がある。具体的には医療、半導体製造、などの手袋の着用が必須で、かつ、特定の人物のみに入場を制限されるエリア、操作者が限られる装置などで利用が検討される場合がある。
【０００３】
ただ、光を用いた手を対象とした生体認証装置の場合、静脈認証で使用する波長帯の照射光を透過しない手袋の場合は原理的に静脈認証装置が利用できず、他のセキュリティ対策、例えばＩＣカード、バーコード等での代替となるが、生体以外の認証の場合、紛失リスクや貸し借りが可能なため、いわゆるなりすましの問題がある。
【０００４】
そこで、生体認証と生体以外のセキュリティ対策を併用して、可能な限りこれらのリスクを排除する提案がなされている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−２５５２５３
【発明の概要】
【発明が解決しようとする課題】
【０００６】
手袋をしたまま静脈認証装置を利用する場合、認証性能が著しく低下する、もしくは、本人であっても認証できないという課題がある。通常静脈認証の場合、素手状態で事前登録をし、認証も素手で行うが、手袋を装着した手で認証をすると、手袋の分だけ光学的に劣化し、登録時の特徴画像と異なる部分が多くなるためである。一方、手袋を付けたままで事前登録を行うと、手袋のしわを静脈パターンとして誤認識したり、本来は静脈のある部分が手袋の分コントラストが減少し、画像上から消えたりするため、認証自体が成り立たない問題がある。さらに、手袋を一旦脱いで再装着した場合、装着状態が毎回同じではないため、手袋のしわの位置の変化、手袋の製造上のばらつきによる薄さの違い、等により、再装着または手袋を付替えるたびに登録時と違う特徴画像になる場合があり、本人認証とは言えなくなる。静脈以外にもパスワード管理、IDカード等、認証手段はあるが、生体以外の認証では貸し借りが可能となり、なりすまし、紛失するリスクがあるため、生体認証が求められるような管理区域ではセキュリティ強度を満たせない。そこで、静脈が撮像可能な程度の光を透過する手袋であれば、手袋をしたままでも、手袋の着用が必須な管理区域に入場する前に、関連付け処理を追加するだけで、機器の開発、変更をすることなく静脈認証のセキュリティ強度を保てる手段を提供する。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、例えば特許請求の範囲に記載の構成を採用する。
【発明の効果】
【０００８】
本発明によれば手袋着用が必須の管理区域において、手袋着用のまま、素手での認証相当の静脈認証ができ、かつシステムのセキュリティ強度を保つことができる。他のセキュリティ手段を併用することなく、認証装置自体も素手専用、手袋専用と分ける必要がない静脈認証を用いた管理システムが可能となる。
【図面の簡単な説明】
【０００９】
【図１】半導体製造プロセス・遺伝子操作のためのクリーンルームを管理区域として設定し、これに本発明の管理システムを適応した実施例のブロック図である。
【図２】図１の管理システムの詳細を示すブロック図である。
【図３】管理システムが利用する管理テーブルの一例を示すブロック図である。
【図４】管理サーバに作業者を事前登録する際の、管理サーバの動作を示すフローチャートである。
【図５】指静脈認証技術を用いた逐次登録を行う処理を示すフローチャートである。
【図６】指静脈認証技術を用いた本人認証を行う処理を示すフローチャートである。
【発明を実施するための形態】
【００１０】
図１、図２は本発明の管理システムが適用された実施形態のブロック図である。手袋装着が必須でない管理外区域１０１には第一のセキュリティ装置１０３がある。第一のセキュリティ装置１０３は管理サーバ２０１と接続されている。手袋装着が必須の管理区域１０２には第二のセキュリティ装置１０４、およびその第二のセキュリティ装置１０４の認証結果をもって入室可能となる入室ゲート１０６、第三のセキュリティ装置１０５とその認証結果により使用権限の決まる装置１０７、がある。
【００１１】
第一のセキュリティ装置１０３には手袋装着が必須の管理区域内に入室が許可された特定の人物（以下、登録特定人物と略す）が、手袋着用前に静脈情報を入力する入力回路および手袋装着後に静脈情報を入力する入力回路１０３Ａと、入力した静脈情報を管理サーバ２０１へ出力する出力回路１０３Ｂを備える。前記入力回路１０３Ａは静脈パターンを撮像するための光学素子を備え、手袋着用前後で同じ光学素子を用いてもよい。
【００１２】
第二及び第三のセキュリティ装置１０４、１０５は登録特定人物が、手袋着用後に静脈情報を入力する回路１０４Ａ、１０５Ａと、入力した静脈情報を管理サーバ２０１へ出力する出力回路１０４Ｂ、１０５Ｂ、を備える。前記入力回路１０４Ａ、１０５Ａは静脈パターンを撮像するための光学素子を備える。これら光学素子は、第一のセキュリティ装置の入力回路１０３Ａと同じ汎用なものでよい。
【００１３】
管理サーバ２０１は第一の静脈認証装置１０３からの情報と第二から第三の静脈認証装置の情報に基づき、入室の許可された特定人物に対する管理区域１０２への入室制限のためのセキュリティに関する処理、個々の装置に対するセキュリティに関する処理を行う。
【００１４】
入室ゲート１０６は手袋装着が必須の管理区域内に入室するためのセキュリティーゲートである。一般的に、手袋装着が必須の管理区域内に入る直前には手袋を含む保護衣を完全に装着した状態である。入室ゲート１０６には管理サーバ２０１と通信する通信回路１０６Ａと、入室ゲートの開閉を司る、開閉機構１０６Ｂを備える。通信回路１０６Ａは第二のセキュリティ装置１０４を経由して間接的に管理サーバ２０１と接続されていても良い。
【００１５】
装置１０７は手袋装着が必須の管理区域内に入室可能な人物の中でも、特定の人物しか使用権限が与えられたものしか操作できない装置である。例えば、半導体製造のためのクリーンルーム内で、露光、パターニングなどの半導体製造プロセスを実施する装置であり、また、遺伝子操作のためのクリーンルーム内で、遺伝子組み換えなどの遺伝子操作プロセスを実施する装置、などである。装置１０７には管理サーバと通信する通信回路１０７Ａと、装置１０７自身のアクセス権を管理する処理回路１０７Ｂを備える。通信回路１０７Ａは第三のセキュリティ装置１０５を経由して間接的に管理サーバ２０１と接続されていても良い。
【００１６】
管理サーバ２０１は第一のセキュリティ装置１０３、第二のセキュリティ装置１０４、第三のセキュリティ装置１０５からの情報に基づき、入室制限、装置使用権限に対するセキュリティ処理を行う。第一から第三のセキュリティ装置１０３〜１０５からの静脈画像情報に基づき、特定人物の認証と、特定人物が入室できる入室ゲートのアクセス判定、登録特定人物がアクセスできる装置、アプリケーションを判定する判定回路２０１Ａと、管理テーブル２０１Ｂと、処理回路２０１Ｃを備えている。
【００１７】
図３は管理サーバの管理テーブル２０１Ｂを表すブロック図である。管理テーブルは事前登録された登録特定人物のエントリー情報３０１と、登録特定人物の氏名３０２と、登録特定人物の素手状態での静脈画像の特徴情報３０３と、登録特定人物が静脈情報を用いて行った本人認証処理に関する実行フラグ３０４と、手袋を着用した状態で撮影された登録特定人物の静脈画像の特徴情報３０５と、登録特定人物が特徴情報を用いて行った本人認証処理に関する実効フラグ３０６と、登録特定人物に対するアクセス権情報３０７を備える。
【００１８】
エントリー情報３０１は特定人物が管理サーバ２０１に事前登録を行う際に、管理サーバによって自動的に付与される。
【００１９】
実行フラグ３０４は、認証処理を行った結果によるものであり、本人認証が成功した場合に、これに“１”をセットする。  
実行フラグ３０６は逐次登録情報が正しく登録された場合に、これに”1“をセットする。
【００２０】
アクセス権情報３０７は登録特定人物が与えられている権限を管理する情報であり、例えば“ゲートのみ通過可”と設定すれば、管理区域１０２に入室は可能だが、区域内の装置１０７の操作権限を与えないようにすることができる。
【００２１】
管理テーブルには各セキュリティ装置に対する登録特定人物の第一のアクセスログ情報３１０と第二のアクセスログ情報３１１と第三のアクセスログ情報３１２を備えている。
【００２２】
また、管理テーブルには管理サーバ２０１が、登録特定作業者の不正行動を検出した際にセットする不正検出フラグ３１３を備える。
【００２３】
図１および図２に示す管理システムでの管理処理は、登録特定人物が事前に静脈情報を登録する第一の段階と、管理外区域１０１で登録特定人物が、手袋を着用する前の素手状態の静脈を用いて第一のセキュリティ装置１０３において本人認証を行うと同時に、手袋を着用した状態で静脈の特徴情報を逐次登録する第二の段階と、第二のセキュリティ装置１０４、第三のセキュリティ装置１０５で管理区域内１０２に入室するための制限、装置１０７を操作するための権限を管理する第三段階とを含んでいる。
【００２４】
次に、各段階の内容をフローチャートを用いて説明する。
【００２５】
図４は管理サーバ２０１に登録特定人物を事前登録する際の管理サーバ２０１の動作を示すフローチャートである。
【００２６】
管理サーバの管理者は、管理サーバの入力装置に作業者氏名を入力し、さらに、管理サーバの処理部２０１Ｃは、登録特定人物の静脈画像を読取り部を介して取得する。管理サーバの処理部２０１Ｃは静脈画像から特徴情報を抽出し、この特徴情報３０３と、登録特定人物のエントリー情報３０１、氏名３０２を管理テーブル２０１Ｂに登録する（Ｓ４０１）。エントリー情報は、作業者を管理テーブルに登録する際、処理部２０１Ｃによって自動的に設定される。
【００２７】
さらに、管理サーバの管理者は、登録特定人物のエントリー毎にアクセス権情報３０７を管理テーブル２０１Ｂに登録する（Ｓ４０２）。以上により、登録特定人物の事前登録を終了する。この事前登録処理により、登録特定人物は、管理区域内への立ち入りを許可された登録特定人物として管理システムに認知される。
【００２８】
次に、手袋をした手で特徴情報を登録する登録処理の内容を図５のフローチャートを用いて説明する。第一のセキュリティ装置１０３は、表示部を介して入力を求める画面を登録特定人物に出力する（Ｓ５０１）。
【００２９】
登録特定人物が、第一のセキュリティ装置１０３の入力回路１０３Ａに、登録特定人物のＩＤ及び／又は氏名の入力と、素手状態での静脈画像の入力が終ると、第一のセキュリティ装置１０３の出力回路１０３Ｂは、これらの情報を管理サーバ２０１に出力する（Ｓ５０２）。
【００３０】
管理サーバの処理回路２０１Ｃは、受信した静脈画像から特徴情報を抽出し、これを管理テーブル２０１Ｂの特徴情報３０３と比較して本人確認のための判定を行う（Ｓ５０３）。
【００３１】
管理サーバの処理回路２０１Ｃが、登録特定人物ＩＤ及び／又は氏名の情報と静脈の特徴情報とが、セキュリティ強度に応じて設定された特徴情報の類似度に対する閾値を超えている場合、本人認証が成功したと判定し、判定結果を第一のセキュリティ装置１０３に送信する。そして、その旨を登録特定人物に表示部を介して出力するとともに、本人認証実行フラグ３０４に“１”を設定する（Ｓ５０４）。
【００３２】
本人認証が成功した場合、表示部を介して登録特定人物に、手袋を着用した手で静脈画像を入力するよう出力する（Ｓ５０５）。
【００３３】
第一のセキュリティ装置１０３の入力回路１０３Ａに、登録特定人物の手袋を着用した状態での手袋静脈画像の入力が終ると、第一のセキュリティ装置１０３の出力回路１０３Ｂは、この情報を管理サーバ２０１に出力する（Ｓ５０６）。
【００３４】
管理サーバの処理回路２０１Ｃは、受信した手袋静脈画像から手袋静脈特徴情報を抽出し、これを管理テーブル２０１Ｂの特徴情報３０３と比較して、本人確認のための判定を行う（Ｓ５０７）。こうすることで、素手での本人認証Ｓ５０３で事前登録した本人が認証だけ行い、次の手袋入力画像で別の人物が手袋静脈画像を入力しても、不鮮明でも静脈が撮影され、事前登録本人が入力した場合と、本人以外が入力したでは類似度に差が出るため、事前登録ではない人物が手袋画像を入力しようとしていると判定できるため、偽装が防止できる。
【００３５】
管理サーバの処理回路２０１Ｃが、セキュリティ強度に応じて設定された特徴情報の類似度に対する閾値を超えた場合、本人の手袋静脈特徴画像と判定し、その手袋静脈特徴画像を管理テーブル２０１Ｂの手袋静脈特徴情報３０５と本登録作業を正常に実施した旨、実行フラグ３０６にセットする（Ｓ５０８）。
【００３６】
上記では本人が手袋を着用した登録情報であることの確認を，素手の登録情報と手袋着用状態の登録情報との間の単純な類似度で行ったが，より正確な判定には，手袋着用時に固有の情報も併用できる。例えば，手袋着用時には，手袋の折り目じわが目立ち，特徴情報を乱すことが多いため，手袋静脈画像から折り目じわを検出し，折り目じわ周辺から抽出される特徴情報を除外して類似度を確認する。折り目じわは静脈に比べて急峻なエッジ特徴を有することから，一般的な画像処理で比較的容易に検出可能である。このような手袋静脈画像に特有な画像特徴を利用することで，本人が手袋を着用したことの確認がより正確にできる。
【００３７】
Ｓ５０３、Ｓ５０７処理において、認証が失敗した場合、管理サーバ処理回路２０１Ｃはその旨を出力する（Ｓ５０９）。
【００３８】
なお、素手状態での本人認証（Ｓ５０３）から手袋着用状態での手袋静脈特徴情報を登録するまで（Ｓ５０８）までを逐次登録処理と呼ぶ（以下、逐次登録処理と略す）。  手袋静脈特徴情報は静脈情報だけでなく、手袋の特徴も併せて抽出されるため、手袋を着用し直す毎、手袋を違うものに付替える毎実施する必要がある。  次に、本人認証に関する第三段階の処理の内容を図６のフローチャートを用いて説明する。第二のセキュリティ装置１０４、第三のセキュリティ装置１０５は、表示部を介して登録特別人物の入力を求める画面を表示する（Ｓ６０１）。登録特定人物が、第二のセキュリティ装置１０４の入力回路１０４Ａ、第三のセキュリティ装置１０５の入力回路１０５Ａに、登録特定人物ＩＤ及び／又は氏名の入力と、手袋を着用した状態で静脈画像の入力が終ると、第二のセキュリティ回路１０４Ａ、第三のセキュリティ回路１０５Ａは、これらの情報を管理サーバ２０１に出力する（Ｓ６０２）。
【００３９】
管理サーバの処理回路２０１Ｃは入力された情報に基づき、管理テーブルの実行フラグ３０６を参照し、逐次登録処理が実施済か、確認をする（Ｓ６０３）。
【００４０】
管理サーバ２０１の処理回路２０１Ｃは受信した手袋静脈画像から特徴情報を抽出し、これを管理テーブル２０１Ｂの手袋特徴情報３０５と比較して、本人認証のための判定を行う（Ｓ６０４）。
【００４１】
管理サーバ処理部２０１Ｃが、登録特定人物ＩＤおよび／又は氏名の情報と手袋特徴情報３０５の特徴情報とが対応している場合、本人認証が成功したと判定し、その判定結果を第二のセキュリティ装置１０４、第三のセキュリティ装置１０５に送信する。そして、その旨を登録特定人物に出力する（Ｓ６０５）。
【００４２】
一方、Ｓ６０３、Ｓ６０４にて逐次登録処理がされていなかったり、本人認証が失敗したりすると、管理サーバ処理部２０１Ｃはその旨出力する（Ｓ６０６）。
【００４３】
本実施例では、第二のセキュリティ装置１０４によって開錠可能な入室ゲート１０６に対して、本人認証処理が成功した場合、入室ゲートの通信回路１０６Ａは管理サーバ２０１から第二のセキュリティ装置の認証結果を受け取り、開閉機構１０６Ｂを制御し、開錠するシステムを構築すればよい。
【００４４】
また、第三のセキュリティ装置１０５に付随の装置１０７に対して、本人認証処理が成功した場合、装置の通信回路１０７Ａは管理サーバ２０１から第三のセキュリティ装置の認証結果を受け取り、アクセス権を管理する処理回路１０７Ｂによって装置１０７の操作権限を、管理テーブルのアクセス権情報３０９に基づき、それに応じた権限を付与すればよい。
【００４５】
管理サーバの判定回路２０１Ａは、管理テーブル２０１Ｂのアクセスログ情報３１０〜３１２を継続的に監視し、不正があった場合は不正検出フラグ３１３をセットする。不正検出フラグ３１３がセットされた場合は、権限を持つ例えばシステム管理者に解除してもらうまでは、システムの使用を制限する等の処理を行う。
【００４６】
例えば、第一のセキュリティ装置１０３において、逐次登録処理の手袋静脈画像入力処理Ｓ５０５〜Ｓ５０７で、他人の手袋静脈画像である場合は類似度が明らかに違うため、何度も明らかに類似度の違う試行が短時間に繰り返されるような場合は、なりすまし登録の疑いがあるので不正検出フラグ３１３にセットし、警告を発し、そのエントリー情報をロックするようにすればよい。
【００４７】
また，不正防止の観点からは，登録特定人物が管理区域１０２を退出した時点で，登録された手袋特徴情報３０５を自動的に消去し，第二，第三のセキュリティ装置１０４，１０５での認証の際に照合する登録情報の数を少なく維持することで，誤りの可能性を低減し，より安全性を高めることができる。消去するタイミングについては，管理外区域１０１を出た時点として運用しても良いし，あるいは登録から一定時間で消去する形でも構わない。
【００４８】
第一のセキュリティ装置１０３、第二のセキュリティ装置１０４、第三のセキュリティ装置１０５の静脈入力部は特別な装置ではなく、一般的な静脈認証装置でかまわない。また、本実施例では静脈情報の特徴抽出、認証処理を管理サーバにて処理しているが、それぞれのセキュリティ装置１０３、１０４、１０５自体で認証処理まで行い、認証結果のみを管理サーバに送信し、管理サーバは認証結果を管理、処理してもよい。その場合には，第一のセキュリティ装置１０３で手袋着用状態での登録が行われたときに，手袋特徴情報３０５を，第二，第三のセキュリティ装置に配信しておき，装置単体での認証処理の実行を可能にする。
【符号の説明】
【００４９】
１０１  管理外区域、１０２  管理区域、１０３  第一のセキュリティ装置、  １０４  第二のセキュリティ装置、１０５  第二のセキュリティ装置、１０６  セキュリティゲート、１０７  装置
【図１】
2013077117.tif 000003
【図２】
2013077117.tif 000004
【図３】
2013077117.tif 000005
【図４】
2013077117.tif 000006
【図５】
2013077117.tif 000007
【図６】
2013077117.tif 000008