Source: https://patents.google.com/patent/JP2000259278A/en
Timestamp: 2019-12-15 11:58:00
Document Index: 646043080

Matched Legal Cases: ['art 13', 'art 14', 'art 17', 'art 108', 'arts 161', 'art 97', 'art １６２']

JP2000259278A - Device and method for performing indivisual authentication by using living body information - Google Patents
Device and method for performing indivisual authentication by using living body information
JP2000259278A
JP2000259278A JP11067340A JP6734099A JP2000259278A JP 2000259278 A JP2000259278 A JP 2000259278A JP 11067340 A JP11067340 A JP 11067340A JP 6734099 A JP6734099 A JP 6734099A JP 2000259278 A JP2000259278 A JP 2000259278A
JP11067340A
勇作 藤井
1999-03-12 Application filed by Fujitsu Ltd, 富士通株式会社 filed Critical Fujitsu Ltd
1999-03-12 Priority to JP11067340A priority Critical patent/JP2000259278A/en
2000-09-22 Publication of JP2000259278A publication Critical patent/JP2000259278A/en
PROBLEM TO BE SOLVED: To authenticate an indivisual even when the accuracy of living body information is low in an indivisual authentication technology using the living body information. SOLUTION: Collating accuracy extracted from the living body information is estimated by a collating accuracy estimating part 13, and when no specified accuracy is obtained, input of auxiliary information is requested by an auxiliary information setting part 14. The collating accuracy is calculated by combining a collated result of biological characteristic information with a collated result of the auxiliary information and authentication is performed based on a calculated result by a collated result judging part 17. In addition, the authentication is also performed by inputting other piece of biological information instead of the auxiliary information and using collated results of plural pieces of living body feature information.
【発明の属する技術分野】本発明は、指紋、音声等の生体情報を用いて個人認証を行う認証装置およびその方法に関する。 The present invention relates to the fingerprint relates to an authentication apparatus and method performs personal authentication using biometric information such as voice.
【従来の技術】現在、通信回線のインフラが整いつつある。 BACKGROUND OF THE INVENTION a certain current, being put in place infrastructure of the communication line. コンピュータ等の情報機器が通信回線を介して相互に接続され、ユーザは、遠隔地から様々なサービスを利用できるようになった。 Information devices such as computers are connected to each other via a communication line, the user can now use the various services from a remote location. 金銭やプライバシーが絡むサービスでは、パスワード等により本人を確認するプロセスが必須である。 In the money and privacy are involved service, it is essential process of verifying the identity by password, and the like.
【０００３】反面、自分のコンピュータを使って自動的にパスワードを発見するプログラムを作成できる等、犯罪者にとっても好都合な環境が整いつつある。 [0003] On the other hand, there is, or the like can create a program to discover automatically password using their computer, while also're favorable environment for criminals. そこで、 there,
長いパスワードの使用が求められているが、管理や記憶が面倒である面は否めない。 Although the use of long password is needed is surface can not be denied cumbersome to manage and store. これに対して、指紋、音声等の生体情報を用いた照合は、管理や記憶の簡単さや本人認証の正確さから、パスワードに替わる方法として期待されている。 In contrast, a fingerprint, verification using biometric information such as voice, from the accuracy of the control and storage simplicity and authentication of, is expected as an alternative to password.
【発明が解決しようとする課題】しかしながら、従来の生体情報による個人認証技術には、次のような問題がある。 The object of the invention is to, however, the personal authentication technology by a conventional biological information, there is the following problem.
【０００５】生体情報の再現性は個人差が大きく、特定の個人ではそれがかなり低い場合もある。 [0005] Reproducibility of the biological information has large individual difference, in certain individuals in some cases it is much lower. そのようなユーザにとっては、そのままではシステムの利用が困難である。 For such users, it is as it is difficult to use the system. また、システム的にも、生体情報による個人認証技術の未適用者（利用できない人）への対応が不十分である。 In addition, to be systematic, it is insufficient support of unapplied's personal authentication technology to (a person can not be used) by the biological information.
【０００６】さらに、生体情報を用いた個人認証技術では、本人受付率と他人受付率はトレードオフの関係にあり、一定の本人受付率を保つためには他人受付率を上げなければならないという問題が発生する。 [0006] In addition, in the personal authentication technology using biometric information, a problem that the person accepts rate and others acceptance rate is in the relationship of trade-off, in order to maintain a constant person accepted rate must increase the others accept rate There occur. したがって、 Therefore,
特定の生体情報を採用した場合に、その生体情報の利用が困難なユーザに対して、システム的な解決策の提供が必要となる。 In the case of employing the particular biological information, the user use is difficult for the biometric information, it is necessary to provide a system solution.
【０００７】特に、ネットワーク上における個人認証では、利用困難なユーザに対する例外処理を上手く行わなければ、通常のネットワークプロトコルやシーケンスからの逸脱が生じる。 [0007] Particularly, in the personal authentication on the network, to be carried out successfully exception processing, the deviation from the normal network protocol and sequence occurs for difficult-user.
【０００８】また、既存のパスワードを使用するシステムにおいては、１種類の認証データのみが送られるようになっているため、生体情報のような代替手段との切り替えが難しいという問題もある。 Further, in a system that uses the existing password is 1 because only the type of authentication data is to be sent, a problem that is difficult to switch between the alternative means such as biometric information.
【０００９】本発明の課題は、生体情報を用いた個人認証技術において、生体情報の再現性が悪いユーザを含むより多くのユーザが利用可能な認証装置およびその方法を提供することである。 It is an object of the present invention, in the personal authentication techniques using biometric information, a number of users than the reproducibility of the biometric information comprises a bad user to provide a possible authentication apparatus and method utilized.
【課題を解決するための手段】図１は、本発明の認証装置の原理図である。 Figure 1 [Means for Solving the Problems] is a principle diagram of an authentication device of the present invention. 本発明の第１の原理によれば、認証装置は、生体情報入力手段１、抽出手段２、推定手段３、要求手段４、認証情報入力手段５、生体特徴情報登録手段６、認証情報登録手段７、生体特徴情報照合手段８、認証情報照合手段９、および判定手段１０を備える。 According to the first principle of the present invention, the authentication device, biometric information input means 1, extracting means 2, estimating unit 3, the request means 4, the authentication information input means 5, biometric information registration unit 6, the authentication information registration means comprising 7, biometric feature information matching unit 8, the authentication information collation means 9, and the determination means 10.
【００１１】生体情報入力手段１は、生体情報を入力し、抽出手段２は、入力された生体情報から生体特徴情報を抽出し、推定手段３は、抽出された生体特徴情報の照合精度を推定する。 [0011] biological information input unit 1 inputs the biometric information, extraction means 2 extracts the biometric feature information from the biometric information input, the estimation means 3, extracted estimated matching precision of biometric feature information to. 所定の照合精度が得られないと推定されるとき、要求手段４は、付加的な認証情報の入力を要求し、認証情報入力手段５は、認証情報を入力する。 When a predetermined matching precision is estimated that obtained, the request means 4, prompts for additional authentication information, the authentication information input means 5 inputs the authentication information.
【００１２】生体特徴情報登録手段６は、登録生体特徴情報をあらかじめ格納し、認証情報登録手段７は、付加的な登録認証情報をあらかじめ格納する。 [0012] biometric information registration unit 6 stores the registered biometric feature information in advance, authentication information registration unit 7 stores the additional registration authentication information in advance. 生体特徴情報照合手段８は、抽出された生体特徴情報と登録生体特徴情報を照合し、認証情報照合手段９は、入力された認証情報と登録認証情報を照合する。 Biometric feature information checking means 8, extracted biometric feature information and collates the registered biometric feature information, the authentication information collation means 9 collates the registered authentication information and the input authentication information. そして、判定手段１０ Then, the determination means 10
は、生体特徴情報の照合結果と付加的な認証情報の照合結果を組み合わせて照合精度を計算し、計算結果に基づいて本人であるかどうかを判定する。 Combines the matching result additional authentication information and the verification result of biometric feature information to calculate the matching precision, determines whether a person on the basis of the calculation results.
【００１３】抽出手段２は、ユーザの生体情報の特徴を表す生体特徴情報を抽出し、推定手段３は、その生体特徴情報の品質から照合精度を推定する。 [0013] extraction means 2 extracts the biometric feature information indicating the feature of the user's biometric information, estimating unit 3 estimates the matching precision from the quality of the biometric feature information. 要求手段４は、 Request means 4,
推定された照合精度が所定の照合精度より悪いとき、パスワードのような付加的な認証情報の入力をユーザに要求する。 When the estimated matching precision is worse than a predetermined matching precision, it prompts for additional authentication information such as a password to the user. また、推定された照合精度が所定の照合精度に達していれば、付加的な認証情報を要求しない。 Further, the estimated matching precision is if the number of sheets reaches the predetermined matching precision does not require additional authentication information.
【００１４】認証情報が入力されると、生体特徴情報照合手段８は、生体特徴情報の照合を行い、認証情報照合手段９は、認証情報の照合を行う。 [0014] authentication information is input, biometric feature information checking means 8 collates biometric feature information, the authentication information collation means 9 performs the verification of the authentication information. そして、判定手段１ Then, the determination means 1
０は、それらの照合結果を組み合わせて照合精度を計算し、所定の照合精度が得られれば、ユーザを本人と判定し、判定結果を出力する。 0, the matching precision is calculated by combining these verification results, as long obtain a predetermined matching precision, to determine the user and the person, and outputs the determination result.
【００１５】このような認証装置によれば、照合処理を行う前に生体特徴情報の照合精度が推定されるため、生体特徴情報の再現性が悪いユーザでも、付加的な認証情報を入力して認証を受けることができる。 According to this authentication device, since the matching precision of the biometric feature information is estimated before performing the matching process, in reproducibility is poor user biometric feature information, and enter additional credentials it can be authenticated. また、生体特徴情報の再現性が良いユーザは、付加的な認証情報を入力する必要がなくなる。 Moreover, the reproducibility of the vital characteristic information is good user must enter additional authentication information is eliminated.
【００１６】また、本発明の第２の原理によれば、認証装置は、生体情報入力手段１、抽出手段２、推定手段３、要求手段４、生体特徴情報登録手段６、生体特徴情報照合手段８、および判定手段１０を備える。 Further, according to the second principle of the present invention, the authentication device, biometric information input means 1, extracting means 2, estimating unit 3, the request means 4, biometric information registration unit 6, biometric feature information checking means 8, and a judging means 10.
【００１７】生体情報入力手段１は、生体情報を入力し、抽出手段２は、入力された生体情報から生体特徴情報を抽出し、推定手段３は、抽出された生体特徴情報の照合精度を推定する。 The biometric information input unit 1 inputs the biometric information, extraction means 2 extracts the biometric feature information from the biometric information input, the estimation means 3, extracted estimated matching precision of biometric feature information to. 所定の照合精度が得られないと推定されるとき、要求手段４は、他の生体情報の入力を要求する。 When a predetermined matching precision is estimated that obtained, the request means 4, it requests input of other biometric information.
【００１８】生体特徴情報登録手段６は、複数の登録生体特徴情報をあらかじめ格納し、生体特徴情報照合手段８は、抽出された生体特徴情報と登録生体特徴情報を照合する。 The biometric information registration unit 6 stores a plurality of registered biometric feature information in advance, the biometric feature information checking means 8 collates the registered biometric feature information and the extracted biometric feature information. そして、判定手段１０は、入力された複数の生体情報から抽出された複数の生体特徴情報の照合結果を組み合わせて照合精度を計算し、計算結果に基づいて本人であるかどうかを判定する。 The determination unit 10 combines the verification results of a plurality of biometric characteristic information extracted from a plurality of biometric information input to calculate the matching precision, determines whether a person on the basis of the calculation results.
【００１９】要求手段４は、推定された照合精度が所定の照合精度より悪いとき、先に入力された生体情報と同じ種類または異なる種類の他の生体情報の入力をユーザに要求する。 The request unit 4, the estimated matching precision is worse when the predetermined matching precision, requests input of the same type or different types of other biometric information and biometric information previously entered by the user. 例えば、先に入力された生体情報が指紋情報であれば、他の指の指紋情報または音声等の他の種類の生体情報を要求する。 For example, biometric information previously entered is if fingerprint information, requests other types of biometric information, such as fingerprint information or audio other fingers. また、推定された照合精度が所定の照合精度に達していれば、他の生体情報を要求しない。 Further, the estimated matching precision is if the number of sheets reaches the predetermined matching precision does not require other biometric information.
【００２０】生体情報入力手段１が他の生体情報を入力すると、抽出手段２は、その生体情報から生体特徴情報を抽出し、生体特徴情報照合手段８は、複数の生体特徴情報の照合を行う。 [0020] biological information input unit 1 inputs the other biometric information, extraction means 2 extracts the biometric feature information from the biometric information, biometric feature information checking means 8 collates the plurality of biometric feature information . そして、判定手段１０は、それらの照合結果を組み合わせて照合精度を計算し、所定の照合精度が得られれば、ユーザを本人と判定し、判定結果を出力する。 The determination means 10, the matching precision is calculated by combining these verification results, as long obtain a predetermined matching precision, to determine the user and the person, and outputs the determination result.
【００２１】このような認証装置によれば、照合処理を行う前に生体特徴情報の照合精度が推定されるため、生体特徴情報の再現性が悪いユーザでも、他の生体情報を入力して認証を受けることができる。 According to this authentication device, since the matching precision of the biometric feature information is estimated before performing the matching process, in reproducibility is poor user biometric feature information, the authentication by entering the other biological information You can receive. また、生体特徴情報の再現性が良いユーザは、他の生体情報を入力する必要がなくなる。 Further, the user is good reproducibility of the biometric feature information, there is no need to enter any other biometric information.
【００２２】以上説明したように、本発明の１つのポイントは、生体特徴情報の照合処理を行う前にその照合精度を推定し、推定結果に基づいて、パスワードや他の生体情報のような付加的な認証情報の入力を要求することである。 [0022] As described above, one of the points of the present invention estimates the matching precision before performing the matching process of the biometric feature information based on the estimated result, it adds such as passwords and other vital information and to prompt for specific authentication information. また、本発明のもう１つのポイントは、生体特徴情報の照合結果と付加的な認証情報の照合結果を組み合わせて判定を行うことである。 Also, another point of the present invention is to make a determination by combining the matching result of the additional authentication information and the verification result of biometric feature information.
【００２３】例えば、図１の生体情報入力手段１、抽出手段２、推定手段３、認証情報入力手段５、生体特徴情報登録手段６、認証情報登録手段７、生体特徴情報照合手段８、認証情報照合手段９、および判定手段１０は、 [0023] For example, the biometric information input unit 1 of FIG. 1, the extraction means 2, estimating unit 3, the authentication information input means 5, biometric information registration unit 6, the authentication information registration unit 7, the biometric feature information collating means 8, authentication information checking means 9, and the judging means 10,
それぞれ、後述する生体情報入力部、生体特徴情報抽出部、照合精度推定部、補助情報入力部、生体特徴情報登録保存部、補助情報登録保存部、生体特徴情報照合部、 Each biometric information input unit to be described later, the biometric feature information extraction unit, matching precision estimation unit, the auxiliary information input unit, biometric information registration storage unit, auxiliary information registration storage unit, biometric feature information comparing unit,
補助情報照合部、および照合結果判定部に対応する。 Auxiliary information collation unit, and corresponds to the matching result determination unit. また、図１の要求手段４は、例えば、後述する補助情報設定部または生体情報設定部に対応する。 The request means 4 in FIG. 1, for example, corresponding to the auxiliary information setting unit or the biological information setting unit to be described later.
【発明の実施の形態】以下、図面を参照しながら、本発明の実施の形態について詳細に説明する。 BEST MODE FOR CARRYING OUT THE INVENTION Hereinafter, with reference to the accompanying drawings, will be described in detail embodiments of the present invention. 本発明においては、生体情報による個人認証が困難な人に対して、次のようなインタフェースを提供する。 In the present invention, with respect to human personal authentication it is difficult due to the biological information, provides the following interfaces like. （１）認証情報の登録時に、生体情報の特徴を表す生体特徴情報以外に付加的な認証データを登録する。 (1) When the registration of the authentication information, and registers the additional authentication data other than biometric feature information indicating a feature of biometric information. （２）認証情報の登録時に、登録データの照合精度（本人受付率、他人受付率等）を判断し、付加的な認証データの登録を促す。 (2) at the time of registration of the authentication information, matching precision (principal acceptance rate, others accept rate, etc.) of the registered data to determine, prompting registration of additional authentication data. （３）認証情報の照合時に、照合データの照合精度（本人受付率、他人受付率等）を判断し、付加的な認証データの入力を促す。 (3) when the collation of the authentication information, matching precision (principal acceptance rate, others accept rate, etc.) of the verification data to determine, prompt for additional authentication data. （４）生体特徴情報と付加的な認証データを１つの照合データとして扱うことで、通信の手順を１種類にする。 (4) additional authentication data and biometric feature information by handling as one matching data, the communication procedure in one.
【００２５】生体情報としては、指紋、目の虹彩、声紋、網膜血管分布、署名のように、ユーザの生体の性質に基づく任意の情報が用いられる。 [0025] As biometric information, a fingerprint, the iris of the eye, voiceprint, retina vascularity, as the signature, any information based on the biological properties of the user is used. 生体情報の種類は用いられる照合方法によって異なるが、例えば、指紋の場合は、指紋画像や指紋画像から抽出された生体キー情報等が生体情報として入力される。 Kinds of biological information varies by the matching method used, for example, in the case of fingerprints, biometric key information or the like which is extracted from the fingerprint image and a fingerprint image is inputted as the biometric information. また、付加的な認証データとしては、パスワードのような補助情報、別の生体特徴情報等が用いられる。 As the additional authentication data, auxiliary information such as a password, another biometric feature information or the like is used.
【００２６】このようなインタフェースを備えることで、生体特徴情報の再現性が悪いユーザでも、付加的な認証データを入力して認証システムを利用することができる。 [0026] By providing such an interface, even reproducibility is poor user biometric feature information, can utilize the authentication system by entering additional authentication data. また、生体特徴情報と付加的な認証データを１つの照合データとして扱うため、クライアントサーバ型の照合システムにおいては、パスワードによる照合と同様の通信手順を使用することができる。 Moreover, to handle additional authentication data and biometric feature information as one matching data in the client-server matching system can use the same communication procedure and verification using a password. 以下では、本発明による認証装置／システムの様々な実施形態について、 In the following, various embodiments of an authentication device / system according to the present invention,
順に説明する。 It will be described in order.
【００２７】第１の認証装置は、登録の際に、生体特徴情報と生体特徴情報以外の補助情報を登録し、照合時に、まず、生体情報の入力をユーザに求める。 The first authentication apparatus, when the registration to register the supplementary information other than the biometric feature information and the biometric feature information, at the time of verification, First, the input biometric information to the user. そして、 And,
生体情報から抽出された生体特徴情報の品質から所定の照合精度が得られないと判断した場合に、補助情報の入力をユーザに求める。 When it is determined from the quality of the biometric feature information extracted from the biometric information and a predetermined matching precision can not be obtained, obtaining the input auxiliary information to the user.
【００２８】補助情報としては、本人しか知らない秘密情報、個人情報、パスワード等が用いられる。 [0028] as the auxiliary information, secret information known only to himself, personal information, passwords and the like are used. また、ユーザは、磁気カード、ＩＣ（integrated circuit）カード、非接触カード等の任意の媒体に補助情報を記録しておき、その媒体を介して補助情報を入力することもできる。 The user, magnetic cards, IC (integrated circuit) card, may be recorded auxiliary information on any medium such as a contactless card, you can also enter auxiliary information through the media. 媒体を利用することで、ユーザは補助情報を記憶する必要がなくなる。 By using the media, the user is not required to store the auxiliary information. また、照合に用いる補助情報は１つとは限らず、複数の補助情報を併用してもよい。 The auxiliary information used for the collation is not limited to one, may be used in combination a plurality of auxiliary information.
【００２９】例えば、風邪をひいている場合の音声照合や、指が荒れている場合の指紋照合等において、生体情報が変動を受けた場合や生体特徴情報の再現性が悪いでも、補助情報の入力を要求することで、所定の照合精度の照合結果が得られる。 [0029] For example, and voice verification if you have a cold, in fingerprint matching, such as when a finger is rough, but is poor reproducibility of the case and the biometric feature information that the biological information is subject to change, of auxiliary information by prompting a predetermined matching precision of the verification result is obtained. したがって、生体情報が使用不可能になることなく、本人確認が容易に行われる。 Therefore, without biometric information unusable, identification is easily performed.
【００３０】また、照合時に生体特徴情報の照合精度を推定することで、補助情報の入力要求を必要最低限にすることができる。 Further, to estimate the matching precision of the biometric feature information at the time of verification, it can be kept to a minimum input request for supplementary information. したがって、生体特徴情報の再現性が良いユーザは、補助情報の入力を省略することができる。 Therefore, the reproducibility of the vital characteristic information is good user can omit the input of the auxiliary information.
【００３１】図２は、このような認証装置の構成図である。 [0031] FIG. 2 is a block diagram of such an authentication apparatus. 図２の認証装置は、生体情報入力部１１、生体特徴情報抽出部１２、照合精度推定部１３、補助情報設定部１４、補助情報入力部１５、照合部１６、照合結果判定部１７、保存部１８、および制御部１９を備える。 Authentication apparatus 2, the biometric information input unit 11, the biometric feature information extraction unit 12, matching precision estimation unit 13, the auxiliary information setting unit 14, the auxiliary information input unit 15, the matching unit 16, the collation result judging unit 17, storage unit 18, and a control unit 19. 照合部１６は、生体特徴情報照合部２０と補助情報照合部２ Matching unit 16, the biometric feature information comparing unit 20 and the auxiliary information collating section 2
１を含み、保存部１８は、生体特徴情報登録保存部２２ It includes 1, storage unit 18, the biometric feature information registration storage section 22
と補助情報登録保存部２３を含む。 And an auxiliary information registration storage unit 23.
【００３２】制御部１９は、装置全体の動作を制御する。 The control unit 19 controls the operation of the entire apparatus. 生体情報入力部１１は、生体情報を入力し、生体特徴情報抽出部１２は、入力された生体情報から生体特徴情報を抽出する。 Biometric information input unit 11 inputs the biometric information, biometric feature information extraction unit 12 extracts biometric feature information from the biometric information input. 照合精度推定部１３は、照合時に入力された生体情報から抽出された生体特徴情報の品質から照合精度を推定し、所定の照合精度が得られないと判断した場合は、認証のための補助情報が必要であることを補助情報設定部１４に通知する。 Matching precision estimation unit 13, the matching precision from the quality of the biometric feature information extracted from the biometric information input estimated at the time of verification, if it is determined that the predetermined matching precision can not be obtained, auxiliary information for authentication and it notifies the auxiliary information setting unit 14 it is necessary. これを受けて、補助情報設定部１４は、ユーザに補助情報の入力を促し、補助情報入力部１５は、補助情報を入力する。 In response to this, the auxiliary information setting unit 14, prompts for the auxiliary information to the user, supplementary information input unit 15 inputs the auxiliary information.
【００３３】例えば、生体情報として指紋画像が入力された場合、生体特徴情報を抽出することにより、指紋画像の輝度、コントラスト、誤特徴点を含む特徴点数、指紋隆線の亀裂数、指紋隆線の輪郭線長、周波数成分、検出された隆線方向情報の乱れ、入力画像の面積等の情報が得られる。 [0033] For example, if the fingerprint image is input as the biological information, by extracting the biometric characteristic information, the brightness of the fingerprint image, contrast, number of feature points including a false feature point, number of cracks fingerprint ridge, fingerprint ridge contour line length, the frequency component, the detected ridge direction information disturbance, information such as the area of ​​the input image is obtained. そこで、これらの情報に基づいて、照合精度が判定される。 Therefore, based on this information, the matching accuracy is determined.
【００３４】生体特徴情報登録保存部２２には、あらかじめ生体情報から抽出された生体特徴情報を登録保存しておき、補助情報登録保存部２３には、あらかじめ補助情報を登録保存しておく。 [0034] biometric feature information registration storage unit 22, may be registered store biometric feature information extracted in advance from the biological information, the auxiliary information registration storage unit 23, are registered store beforehand auxiliary information. 生体特徴情報照合部２０は、 Biometric feature information comparing unit 20,
入力された生体特徴情報とあらかじめ登録された生体特徴情報を照合し、補助情報照合部２１は、入力された補助情報とあらかじめ登録された補助情報を照合する。 It collates biometric feature information registered in advance with the input biometric feature information, auxiliary information collating section 21 collates the previously registered auxiliary information and an input auxiliary information.
【００３５】照合結果判定部１７は、生体特徴情報の照合結果（スコア）から算出される照合精度と補助情報の照合結果から算出される照合精度を、所定の関数により組み合わせて計算し、所定の精度以上の照合精度が得られた場合に、本人と認証する。 The verification result determining section 17, the matching accuracy is calculated from the verification result of the collation precision and the auxiliary information calculated from the verification result of biometric feature information (score) was calculated by combining the predetermined function, the predetermined If the accuracy or matching precision is obtained, the authentication with the person.
【００３６】ここで、照合精度として他人受付率（誤照合率）が用いられ、所定の関数として２つの他人受付率の積が用いられた場合を考えてみる。 [0036] Here, another person acceptance rate (false matching rate) is used as the matching precision, consider the case where the product of the two others accept rate as a predetermined function is used. 生体特徴情報の照合スコアと他人受付率の関係が図３のように設定され、 Relationship matching score and others accepted index of biometric information is set as shown in FIG. 3,
補助情報の照合スコアと他人受付率の関係が図４のように設定され、本人認証のために必要な他人受付率の基準値が１／１０００００に設定されているとする。 Relationship matching score with others accept rate of the assist information is set as shown in FIG. 4, the reference value of others accept rate required for authentication is to be set to 1/100000.
【００３７】生体特徴情報の照合により得られたスコアが“４”であり、補助情報の照合により得られたスコアが“１４”である場合、図３、４より、対応する他人受付率はそれぞれ１／１０００、１／１００となる。 The score obtained by matching vital characteristic information is "4", if the score obtained by matching the auxiliary information is "14", from FIGS. 3 and 4, the corresponding person acceptance ratio, respectively 1/1000, / 100. このとき、これらの他人受付率の積は１／１０００×１／１ At this time, the product of these others accept rate 1/1000 × 1/1
００＝１／１０００００となり、設定された基準値に一致する。 00 = 1 / 100,000, and the matching set reference value. したがって、本人と認証される。 Therefore, it is authenticated with the person.
【００３８】また、生体特徴情報の照合により得られたスコアが“４”であり、補助情報の照合により得られたスコアが“１５”である場合は、図３、４より、対応する他人受付率はそれぞれ１／１０００、１／１０となる。 Further, the score obtained by matching vital characteristic information is "4", if the score obtained by matching the auxiliary information is "15", from FIGS. 3 and 4, corresponding others accepted the rate will be respectively 1/1000, / 10. このとき、これらの他人受付率の積は１／１０００ At this time, the product of these others accepted rate of 1/1000
×１／１０＝１／１００００となり、設定された基準値１／１０００００より大きくなる。 × 1/10 = 1/10000, and becomes larger than the reference value 1/100000 which is set. したがって、他人である可能性が高いため、本人ではないと判定される。 Accordingly, there is a high possibility that a person is determined not to be a person.
【００３９】ここでは、照合精度として他人受付率を用いているが、代わりに本人受付率、他人排除率等の任意の指標を用いることができる。 [0039] Here, although with others acceptance rate as the collation precision, principal acceptance rate instead, can be any indication, such as a person rejection. また、所定の関数としてはより複雑な計算式を用いることもでき、照合スコアと照合精度の関係を表すテーブルをより精密に設定することもできる。 Further, as the predetermined function can be used more complex calculation, it is also possible to set a table representing the matching precision of the relationship between the matching score more accurately.
【００４０】図５は、図２の認証装置による認証処理のフローチャートである。 [0040] Figure 5 is a flowchart of the authentication process by the authentication apparatus of FIG. まず、生体情報入力部１１はユーザの生体情報を入力し（ステップＳ１）、生体特徴情報抽出部１２は生体情報から生体特徴情報を抽出する（ステップＳ２）。 First, the biometric information input unit 11 inputs the biometric information of the user (step S1), the biometric feature information extraction unit 12 extracts biometric feature information from the biometric information (step S2). 次に、照合精度推定部１３は、生体特徴情報の品質から照合精度を推定し（ステップＳ Next, matching precision estimation unit 13 estimates the matching precision from the quality of the biometric feature information (step S
３）、推定された照合精度を所定の照合精度と比較する（ステップＳ４）。 3) comparing the estimated matching precision and a predetermined matching precision (step S4).
【００４１】推定された照合精度が所定の照合精度以上であれば、生体特徴情報照合部２０は、抽出された生体特徴情報と生体特徴情報登録保存部２２に登録された生体特徴情報を照合し（ステップＳ５）、照合結果を所定の一致閾値と比較する（ステップＳ６）。 [0041] If the estimated matching precision is higher than a predetermined matching precision, biometric feature information comparing unit 20 collates the biometric feature information registered in the extracted biometric feature information and the biometric feature information registration storage section 22 (step S5), and compares the collation result with a predetermined match threshold (step S6). そして、照合結果が閾値以上であれば本人と判断し（ステップＳ Then, if the collation result is equal to or more than the threshold is determined to be by an original person (step S
７）、照合結果が閾値未満であれば他人と判断して（ステップＳ８）、処理を終了する。 7), the verification result is determined to others if it is less than the threshold value (step S8), and ends the process.
【００４２】また、ステップＳ４において、推定された照合精度が所定の照合精度未満であれば、補助情報設定部１４はユーザに補助情報の入力を要求し（ステップＳ Further, in step S4, if the estimated matching precision is less than the predetermined matching precision, auxiliary information setting unit 14 requests the input of the auxiliary information to the user (step S
９）、補助情報入力部１５は補助情報を入力する（ステップＳ１０）。 9), the auxiliary information input unit 15 inputs the auxiliary information (step S10).
【００４３】次に、生体特徴情報照合部２０は、抽出された生体特徴情報と生体特徴情報登録保存部２２に登録された生体特徴情報を照合し（ステップＳ１１）、補助情報照合部２１は、入力された補助情報と補助情報登録保存部２３に登録された補助情報を照合する（ステップＳ１２）。 Next, the biometric feature information comparing unit 20, the extracted collates biometric feature information and the biometric feature information registered in the biometric feature information registration storage section 22 (step S11), and auxiliary information collating unit 21, It collates auxiliary information registered input auxiliary information and the auxiliary information registration storage section 23 (step S12).
【００４４】次に、照合結果判定部１７は、生体特徴情報の照合結果と補助情報の照合結果を用いて組み合わせ演算を行い（ステップＳ１３）、得られた演算値を所定の一致閾値と比較する（ステップＳ１４）。 Next, verification result determining section 17 performs a combination calculation using the collation result of the collation result and the auxiliary information of the biometric feature information (step S13), and compares the obtained calculated value to a predetermined match threshold (step S14). そして、演算値が閾値以上であれば本人と判断し（ステップＳ１ The calculated value is determined to person if equal to or larger than the threshold (step S1
５）、演算値が閾値未満であれば他人と判断して（ステップＳ１６）、処理を終了する。 5), the calculated value is determined to others if it is less than the threshold value (step S16), and ends the process.
【００４５】次に、第２の認証装置は、登録の際に、生体特徴情報と生体特徴情報以外の補助情報を登録し、照合時に、生体情報の入力をユーザに求め、生体特徴情報の品質を判断する。 Next, the second authentication apparatus, when the registration to register the supplementary information other than the biometric feature information and the biometric feature information, at the time of verification, prompted for biometric information to the user, the quality of the biometric feature information the judges. そして、所定の照合精度が得られないと判断した場合に、パスワードの入力をユーザに求める。 Then, if it is determined that the predetermined matching precision can not be obtained, requiring a password to the user. 生体特徴情報の照合精度が悪い場合に、パスワードの照合精度と組み合わせることで、補助情報を用いた場合と同様にして所定の照合精度の達成が図られる。 If matching precision of biometric information is poor, combined with password verification accuracy, achievement of a predetermined matching precision can be achieved in the same manner as in the case of using the auxiliary information.
【００４６】このとき、入力パスワードの桁数を可変にしておき、第２の認証装置は、生体特徴情報の照合精度と組み合わせて所定の照合精度を達成するために必要な桁数のパスワードの入力を求める。 [0046] At this time, leave the variable number of digits of the input password, the second authentication device, the input of the digits of the password needed to achieve a predetermined matching precision in combination with matching precision of biometric feature information the seek. ユーザは必要最低限の桁数のパスワードを入力すればよいので、生体特徴情報による利便性が損なわれない。 Since the user may enter the required minimum number of digits of a password, it is not impaired convenience by biometric information.
【００４７】図６は、このような認証装置の構成図である。 [0047] Figure 6 is a block diagram of such an authentication apparatus. 図６の認証装置は、生体情報入力部３１、生体特徴情報抽出部３２、照合精度推定部３３、パスワード情報設定部３４、パスワード桁数設定部３５、パスワード情報入力部３６、照合部３７、照合結果判定部３８、保存部３９、および制御部４０を備える。 Authentication apparatus 6, the biometric information input unit 31, the biometric feature information extraction unit 32, matching precision estimation unit 33, the password information setting section 34, a password length setting unit 35, the password information input unit 36, the matching unit 37, the verification result judging unit 38, storage unit 39, and a control unit 40. 照合部３７は、生体特徴情報照合部４１とパスワード情報照合部４２を含み、保存部３９は、生体特徴情報登録保存部４３とパスワード情報登録保存部４４を含む。 Matching unit 37 includes a biometric feature information comparing unit 41 and the password information collating unit 42, storage unit 39 includes a biometric feature information registration storage section 43 and the password information registration storage section 44.
【００４８】生体情報入力部３１、生体特徴情報抽出部３２、照合精度推定部３３、生体特徴情報照合部４１、 The biometric information input unit 31, the biometric feature information extraction unit 32, matching precision estimation unit 33, the biometric feature information comparing unit 41,
生体特徴情報登録保存部４３、および制御部４０の動作は、図２の認証装置の場合と同様である。 Operation of biometric feature information registration storage unit 43, and the control unit 40 are the same as those of the authentication apparatus of FIG.
【００４９】照合精度推定部３３は、生体特徴情報から所定の照合精度が得られないと判断した場合は、照合精度の不足分を補うために必要なパスワードの桁数をパスワード情報設定部３４に通知する。 The matching precision estimation unit 33, if it is determined from the biometric feature information with a predetermined matching precision can not be obtained, the number of digits of the password necessary to make up for the shortage of the matching precision in the password information setting section 34 Notice. これを受けて、パスワード情報設定部３４は、その桁数をパスワード桁数設定部３５に入力し、パスワード桁数設定部３５は、その桁数を設定して、その桁数以上のパスワードの入力をユーザに促す。 In response to this, the password information setting unit 34 receives the number of digits in the password length setting unit 35, a password length setting unit 35 sets the number of digits, the input of the digits or more passwords a prompt to the user. そして、パスワード情報入力部３６は、パスワード情報を入力する。 Then, the password information input unit 36, to enter the password information.
【００５０】パスワード情報登録保存部４４には、あらかじめパスワード情報を登録保存しておく。 [0050] in the password information registration storage unit 44, keep pre-registered password information. パスワード情報照合部４２は、入力されたパスワード情報とあらかじめ登録されたパスワード情報を照合する。 Password information collating unit 42 collates the previously registered password information inputted password information.
【００５１】照合結果判定部３８は、生体特徴情報の照合結果から算出される照合精度とパスワード情報の照合結果から算出される照合精度を、所定の関数により組み合わせて計算し、所定の精度以上の照合精度が得られた場合に、本人と認証する。 The verification result determining section 38, the matching accuracy is calculated from the verification result of the collation precision and password information calculated from the verification result of biometric feature information, calculated in combination with a predetermined function, the above predetermined accuracy If the matching precision is obtained, the authentication with the person.
【００５２】例えば、照合精度として他人受付率が用いられ、所定の関数として２つの他人受付率の積が用いられ、本人認証のために必要な他人受付率の基準値が１／ [0052] For example, another person acceptance rate is used as the matching precision, the product of the two others accepted rate is used as a predetermined function, the reference value of others accept rate necessary for personal authentication is 1 /
１０００００に設定されているとする。 100,000 and is set to. そして、生体特徴情報では１／１０００の照合精度しか得られないと推定され、マージンをみて３桁のパスワードの入力が要求されたとする。 Then, the biometric information is estimated to give only 1/1000 matching accuracy, the input of the 3-digit password viewed margin is required.
【００５３】このとき、生体特徴情報を実際に照合してみて、１／１００００の他人受付率が得られれば、組み合わせ演算により、パスワードの他人受付率は１／１０ [0053] In this case, the biometric feature information actually try to match, as long obtained others accepted rate of 1/10000, by a combination operation, others accepted rate of the password 1/10
以下でよいことになる。 It would be less. したがって、入力された全桁が必ずしも登録パスワードと一致する必要はなく、１桁または２桁が一致しただけで本人と認証することもできる。 Therefore, it is not necessary all the digits entered is consistent necessarily registered password, it is also possible to authenticate a person with only one or two digits are matched.
【００５４】図７は、図６の認証装置による認証処理のフローチャートである。 [0054] Figure 7 is a flowchart of the authentication process by the authentication device of FIG. 図７のステップＳ２１からＳ２ Step S21 in FIG. 7 S2
８までの処理については、図５のステップＳ１からＳ８ The processing of up to 8, the step S1 in FIG. 5 S8
までの処理と同様である。 Is the same as the processing of up to.
【００５５】ステップＳ２４において、推定された照合精度が所定の照合精度未満であれば、パスワード桁数設定部３５は、必要なパスワードの桁数を設定し（ステップＳ２９）、ユーザにパスワード情報の入力を要求する（ステップＳ３０）。 [0055] In step S24, if the estimated matching precision is less than the predetermined matching precision, the password length setting unit 35 sets the number of digits of password needed (step S29), the input of the password information to the user the request (step S30). そして、パスワード情報入力部３ Then, the password information input unit 3
６はパスワード情報を入力する（ステップＳ３１）。 6 to enter a password information (step S31).
【００５６】次に、生体特徴情報照合部４１は、抽出された生体特徴情報と生体特徴情報登録保存部４３に登録された生体特徴情報を照合し（ステップＳ３２）、パスワード情報照合部４２は、入力されたパスワード情報とパスワード情報登録保存部４４に登録されたパスワード情報を照合する（ステップＳ３３）。 Next, the biometric feature information comparing unit 41, the extracted collates biometric feature information and the biometric feature information registered in the biometric feature information registration storage section 43 (step S32), the password information collating unit 42, collating the password information registered in the password information and the password information registration storage unit 44 that is input (step S33).
【００５７】次に、照合結果判定部３８は、生体特徴情報の照合結果とパスワード情報の照合結果を用いて組み合わせ演算を行い（ステップＳ３４）、得られた演算値を所定の一致閾値と比較する（ステップＳ３５）。 Next, the collation result judging unit 38 performs combination calculation using the collation result of the collation result and password information of the biometric feature information (step S34), and compares the obtained calculated value to a predetermined match threshold (step S35). そして、演算値が閾値以上であれば本人と判断し（ステップＳ３６）、演算値が閾値未満であれば他人と判断して（ステップＳ３７）、処理を終了する。 The calculated value is determined to person if equal to or larger than the threshold (step S36), the calculated value is determined to others if it is less than the threshold value (step S37), and ends the process.
【００５８】次に、第３の認証装置は、複数個の生体特徴情報を登録しておき、それらを用いて認証処理を行う。 Next, the third authentication apparatus registers a plurality of biometric characteristic information, performs the authentication process using them. 例えば、生体情報が指紋の場合は、左右の人指し指の指紋を用い、虹彩の場合は右目と左目の情報を用い、 For example, if the biometric information is a fingerprint, using the fingerprint of the right and left index finger in the case of the iris with the right eye and the left eye information,
音声の場合は複数の異なるフレーズまたは母音を用い、 For speech using a plurality of different phrases or vowels,
署名の場合は複数の異なるサインを用いる。 In the case of signature using a plurality of different sign.
【００５９】第３の認証装置は、照合時に、生体情報の入力をユーザに求め、生体特徴情報の品質を判断する。 [0059] The third authentication device at the time of verification, prompts the user to enter biometric information to determine the quality of the biometric feature information.
そして、所定の照合精度が得られないと判断した場合は、登録してある他の生体特徴情報に対応する生体情報の入力を求める。 When it is determined that the predetermined matching precision can not be obtained, prompting for biometric information corresponding to other biometric feature information registered. 複数個の生体情報を用いるため、パスワード等を記憶する必要がなく、生体情報のみで確実な本人認証を行うことができる。 For use a plurality of biometric information, it is not necessary to store the passwords and the like, it is possible to perform a reliable personal authentication only biometric information.
【００６０】図８は、生体情報として指紋を用いた場合の認証装置の構成図である。 [0060] Figure 8 is a configuration diagram of an authentication device in the case of using the fingerprint as biometric information. 図８の認証装置は、指紋情報入力部５１、指紋特徴情報抽出部５２、照合精度推定部５３、照合部５４、照合結果判定部５５、保存部５ The authentication device of FIG. 8, the fingerprint information input unit 51, the fingerprint feature information extraction unit 52, matching precision estimation unit 53, the matching unit 54, the collation result judging unit 55, storage unit 5
６、および制御部５７を備える。 6, and a control unit 57. 照合部５４は、指紋特徴情報照合部５８を含み、保存部５６は、指紋特徴情報登録保存部５９を含む。 Matching unit 54 includes a fingerprint feature information comparing unit 58, storage unit 56 includes a fingerprint feature information registration storage section 59.
【００６１】制御部５７は、装置全体の動作を制御する。 [0061] The control unit 57 controls the operation of the entire apparatus. 指紋情報入力部５１は、指紋画像を入力し、指紋特徴情報抽出部１２は、入力された指紋画像から指紋特徴情報を抽出する。 Fingerprint information input section 51 inputs a fingerprint image, the fingerprint feature information extraction unit 12 extracts fingerprint feature information from the input fingerprint image. 照合精度推定部１３は、照合時に入力された指紋画像から抽出された指紋特徴情報の品質から照合精度を推定し、所定の照合精度が得られないと判断した場合は、他の指の指紋画像との併用が必要であることを制御部５７に通知する。 Matching precision estimation unit 13, if it is determined that the matching precision from the quality of the fingerprint feature information extracted from the input fingerprint image is estimated at the time of verification, no predetermined matching precision is obtained, the other fingers fingerprint image combination with notifies the controller 57 that it is necessary. これを受けて、制御部５７ In response to this, the control unit 57
は、ユーザに登録済みの他の指の指紋画像の入力を促し、指紋情報入力部５１は、その指紋画像を入力する。 Prompts the input of the registered other finger fingerprint image to the user, the fingerprint information input section 51 inputs the fingerprint image.
【００６２】例えば、最初に右人指し指の指紋画像が入力されたが、照合精度が不足すると推定された場合、次に右中指の指紋画像の入力が要求される。 [0062] For example, initially it fingerprint image of the right index finger is input, if the matching precision is estimated to lack inputs then right middle finger of the fingerprint image is required. 指紋特徴情報登録保存部５９には、あらかじめ複数の指の指紋画像から抽出された指紋特徴情報を登録保存しておく。 The fingerprint feature information registration storage unit 59, are registered store fingerprint characteristic information previously extracted from a plurality of fingers of the fingerprint image. 指紋特徴情報照合部５８は、入力された複数の指の指紋特徴情報と指紋特徴情報登録保存部５９の対応する指紋特徴情報を照合する。 Fingerprint feature information comparing unit 58 collates the corresponding fingerprint feature information of the fingerprint feature information of a plurality of fingers that are input and the fingerprint feature information registration storage section 59.
【００６３】照合結果判定部５５は、各指の指紋特徴情報の照合結果から算出される照合精度を所定の関数により組み合わせて計算し、所定の精度以上の照合精度が得られた場合に、本人と認証する。 [0063] verification result determining section 55, when the matching precision calculated from the verification results of the fingerprint feature information of each finger calculated in combination by a predetermined function, the predetermined accuracy or matching precision is obtained, the principal to authenticate with.
【００６４】このように、１つの指の指紋特徴情報では照合精度が落ちると推定された場合に、複数の指の指紋特徴情報を併用することで、所定の照合精度を得ることができる。 [0064] Thus, in one fingerprint feature information of a finger when it is estimated that the matching precision falls, by a combination of fingerprint feature information of a plurality of fingers, it is possible to obtain a predetermined matching precision.
【００６５】図９は、図８の認証装置による認証処理のフローチャートである。 [0065] Figure 9 is a flowchart of the authentication process by the authentication device of FIG. まず、指紋情報入力部５１はユーザの第１の指の指紋情報を入力し（ステップＳ４ First, the fingerprint information input section 51 inputs the fingerprint information of the first finger of the user (step S4
１）、指紋特徴情報抽出部５２は第１の指紋情報から第１の指紋特徴情報を抽出する（ステップＳ４２）。 1), the fingerprint feature information extraction unit 52 extracts the first fingerprint characteristic information from the first fingerprint information (step S42). 次に、照合精度推定部５３は、指紋特徴情報の品質から照合精度を推定し（ステップＳ４３）、推定された照合精度を所定の照合精度と比較する（ステップＳ４４）。 Next, matching precision estimation unit 53 estimates the matching precision from the quality of the fingerprint feature information (step S43), and compares the estimated matching precision and a predetermined matching precision (step S44).
【００６６】推定された照合精度が所定の照合精度以上であれば、指紋特徴情報照合部５８は、抽出された指紋特徴情報と指紋特徴情報登録保存部５９に登録された指紋特徴情報を照合し（ステップＳ４５）、照合結果を所定の一致閾値と比較する（ステップＳ４６）。 [0066] If the estimated matching precision is higher than a predetermined matching precision, the fingerprint feature information comparing unit 58 are collated with the fingerprint feature information registered in the fingerprint feature information and the fingerprint feature information registration storage section 59 extracted (step S45), and compares the collation result with a predetermined match threshold (step S46). そして、 And,
照合結果が閾値以上であれば本人と判断し（ステップＳ Verification result is determined with the person as long as or greater than the threshold value (step S
４７）、照合結果が閾値未満であれば他人と判断して（ステップＳ４８）、処理を終了する。 47), the matching result is determined to others if it is less than the threshold value (step S48), the process ends.
【００６７】また、ステップＳ４４において、推定された照合精度が所定の照合精度未満であれば、制御部５７ [0067] Further, in step S44, the estimated matching precision is less than the predetermined matching precision, the control unit 57
はユーザに第２の指の指紋情報の入力を要求する（ステップＳ４９）。 Requires an input of fingerprint information of the second finger to the user (step S49). そして、指紋情報入力部５１は第２の指紋情報を入力し（ステップＳ５０）、指紋特徴情報抽出部５２は第２の指紋情報から第２の指紋特徴情報を抽出する（ステップＳ５１）。 Then, the fingerprint information input section 51 inputs the second fingerprint information (step S50), the fingerprint feature information extraction unit 52 extracts a second fingerprint characteristic information from the second fingerprint information (step S51).
【００６８】次に、指紋特徴情報照合部５４は、第１の指紋特徴情報と指紋特徴情報登録保存部２２に登録された対応する指紋特徴情報を照合し（ステップＳ５２）、 Next, the fingerprint feature information comparing unit 54 collates the fingerprint feature information corresponding registered in the first fingerprint feature information and the fingerprint feature information registration storage section 22 (step S52),
第２の指紋特徴情報と指紋特徴情報登録保存部２２に登録された対応する指紋特徴情報を照合する（ステップＳ Matching fingerprint feature information corresponding registered in the second fingerprint feature information and the fingerprint feature information registration storage section 22 (step S
【００６９】次に、照合結果判定部５５は、２つの指紋特徴情報の照合結果を用いて組み合わせ演算を行い（ステップＳ５４）、得られた演算値を所定の一致閾値と比較する（ステップＳ５５）。 Next, verification result determining section 55 performs a combination calculation using the matching result of two fingerprint feature information (step S54), and compares the obtained calculated value with a predetermined match threshold (step S55) . そして、演算値が閾値以上であれば本人と判断し（ステップＳ５６）、演算値が閾値未満であれば他人と判断して（ステップＳ５７）、処理を終了する。 The calculated value is determined to person if equal to or larger than the threshold (step S56), the calculated value is determined to others if it is less than the threshold value (step S57), the process ends.
【００７０】ここでは、指紋を用いて説明したが、虹彩（左右の目）、声紋（異なるフレーズ、母音）、網膜血管分布（左右の目）、署名（異なるサイン）等の他の生体情報を用いた場合も同様である。 [0070] In this case, it has been described by using a fingerprint, iris (the left and right eyes), voice print (different phrases, vowel), retinal vascular distribution (left and right eyes), signature (different sign) other biological information, such as If you have used it is the same. また、人指し指、中指、および親指のように、３つ以上の生体情報を用いた場合も同様である。 Moreover, the index finger, middle finger, and as the thumb, is the same case of using three or more of the biological information.
【００７１】次に、第４の認証装置は、照合方法の異なる複数種類の生体特徴情報を登録しておき、複数の照合方法を組み合わせて認証処理を行う。 [0071] Next, the fourth authentication apparatus registers plural kinds of biometric feature information having different collation method performs an authentication process by combining a plurality of collation methods. 例えば、指紋と音声、指紋と虹彩、音声と虹彩、指紋と署名、指紋と顔等の組合せが用いられる。 For example, a fingerprint and a voice, a fingerprint and iris, voice and iris, fingerprint and signature, a combination of such fingerprint and face used.
【００７２】第４の認証装置は、照合時に、生体情報の入力をユーザに求め、生体特徴情報の品質を判断する。 [0072] The fourth authentication device at the time of verification, prompts the user to enter biometric information to determine the quality of the biometric feature information.
そして、所定の照合精度が得られないと判断した場合は、登録してある他の種類の生体特徴情報に対応する生体情報の入力を求める。 When it is determined that the predetermined matching precision can not be obtained, prompting for biometric information corresponding to other types of biometric feature information registered. 複数種類の照合方法を用いるため、パスワード等を記憶する必要がなく、生体情報のみで確実な本人認証を行うことができる。 For use a plurality of types of verification methods, there is no need to store the password or the like, it is possible to perform a reliable personal authentication only biometric information.
【００７３】図１０は、このような認証装置の構成図である。 [0073] Figure 10 is a block diagram of such an authentication apparatus. 図１０の認証装置は、生体情報入力部６１、６ Authentication apparatus 10, the biological information input unit 61,6
５、生体特徴情報抽出部６２、６６、照合精度推定部６ 5, the biometric feature information extraction unit 62 and 66, matching precision estimation unit 6
３、生体情報設定部６４、照合部６７、照合結果判定部６８、保存部６９、および制御部７０を備える。 3, comprises biometric information setting unit 64, verification unit 67, the collation result judging unit 68, storage unit 69, and a control unit 70. 照合部６７は、生体特徴情報照合部７１、７２を含み、保存部６９は、生体特徴情報登録保存部７３、７４を含む。 Matching unit 67 includes a biometric feature information comparing unit 71, storage unit 69 includes a biometric feature information registration storage unit 73, 74.
【００７４】生体情報入力部６１、生体特徴情報抽出部６２、照合精度推定部６３、および制御部７０の動作は、図２の認証装置の場合と同様である。 [0074] Operation of the biometric information input unit 61, the biometric feature information extraction unit 62, matching precision estimation unit 63, and the control unit 70 are the same as those of the authentication apparatus of FIG. 照合精度推定部６３は、生体特徴情報から所定の照合精度が得られないと判断した場合は、他の照合方法との併用が必要であることを生体情報設定部６４に通知する。 Matching precision estimation unit 63, if it is determined from the biometric feature information with a predetermined matching precision can not be obtained, indicates that it is necessary in combination with other verification methods in the biometric information setting unit 64. これを受けて、生体情報設定部６４は、他の種類の生体情報を設定し、その生体情報の入力をユーザに促す。 In response to this, the biological information setting unit 64 sets other types of biometric information, prompt for the biometric information to the user. 例えば、最初に指紋情報が入力されたが、照合精度が不足すると推定された場合、次に音声情報の入力が要求される。 For example, initially it fingerprint information is input, if the matching precision is estimated to be insufficient, then type of the audio information is requested.
【００７５】生体情報入力部６５は、生体情報を入力し、生体特徴情報抽出部６６は、入力された生体情報から生体特徴情報を抽出する。 [0075] biometric information input unit 65 receives the biometric information, biometric feature information extraction unit 66 extracts biometric feature information from the biometric information input. 生体特徴情報登録保存部７ Biometric feature information registration storage unit 7
３、７４には、それぞれ異なる種類の生体特徴情報をあらかじめ登録保存しておく。 3,74, the previously registered store different types of biometric feature information respectively. 生体特徴情報照合部７１ Biometric feature information comparing unit 71
は、生体特徴情報抽出部６２により抽出された生体特徴情報と生体特徴情報登録保存部７３の生体特徴情報を照合し、生体特徴情報照合部７２は、生体特徴情報抽出部６６により抽出された生体特徴情報と生体特徴情報登録保存部７４の生体特徴情報を照合する。 Collates biometric feature information of the biometric feature information extraction unit 62 and the biometric information extracted by the biometric feature information registration storage unit 73, the biometric feature information comparing unit 72, extracted by the biometric feature information extraction unit 66 biological collating biometric feature information of the feature information and the biometric feature information registration storage section 74. 一般に、生体特徴情報照合部７１、７２は、それぞれ異なる照合方法を用いて生体特徴情報を照合する。 Generally, biometric feature information comparing unit 71 collates the biometric feature information by using a different collation method.
【００７６】照合結果判定部６８は、生体特徴情報照合部７１、７２による照合結果からそれぞれ算出される照合精度を所定の関数により組み合わせて計算し、所定の精度以上の照合精度が得られた場合に、本人と認証する。 [0076] verification result determining section 68, when the matching precision are calculated from the verification result of the biometric feature information comparing unit 71, 72 in combination with a predetermined function to calculate a predetermined accuracy or matching precision is obtained to, to authenticate a person.
【００７７】図１１は、図１０の認証装置による認証処理のフローチャートである。 [0077] Figure 11 is a flowchart of the authentication process by the authentication apparatus of FIG. 10. 図１１のステップＳ６１からＳ６８までの第１の生体情報に関する処理については、図５のステップＳ１からＳ８までの処理と同様である。 For more information about the process first biometric information from step S61 in FIG. 11 to S68, it is the same as the processes of step S1 in FIG. 5 to S8.
【００７８】ステップＳ６４において、推定された照合精度が所定の照合精度未満であれば、生体情報設定部６ [0078] In step S64, the estimated matching precision is less than the predetermined matching precision, the biological information setting section 6
４は、第１の生体情報とは異なる種類の第２の生体情報の入力をユーザに要求する（ステップＳ６９）。 4 requests the user to input second biometric information of a different type than the first biological information (step S69). そして、生体情報入力部６５は第２の生体情報を入力し（ステップＳ７０）、生体特徴情報抽出部６６は第２の生体情報から第２の生体特徴情報を抽出する（ステップＳ７ The biometric information input unit 65 inputs the second biological information (step S70), the biometric feature information extraction unit 66 extracts the second biometric feature information from the second biological information (step S7
【００７９】次に、生体特徴情報照合部７１は、第１の生体特徴情報と生体特徴情報登録保存部７３に登録された生体特徴情報を照合し（ステップＳ７２）、生体特徴情報照合部７２は、第２の生体特徴情報と生体特徴情報登録保存部７４に登録された生体特徴情報を照合する（ステップＳ７３）。 [0079] Next, the biometric feature information comparing unit 71, the biometric feature information registered in the first biometric feature information and the biometric feature information registration storage unit 73 collates (step S72), the biometric feature information comparing unit 72 collates the biometric information registered in the second biometric feature information and the biometric feature information registration storage section 74 (step S73).
【００８０】次に、照合結果判定部６８は、２種類の生体特徴情報の照合結果を用いて組み合わせ演算を行い（ステップＳ７４）、得られた演算値を所定の一致閾値と比較する（ステップＳ７５）。 Next, verification result determining section 68 performs a combination calculation using the matching result of two types of biometric feature information (step S74), compares the obtained calculated value with a predetermined match threshold (step S75 ). そして、演算値が閾値以上であれば本人と判断し（ステップＳ７６）、演算値が閾値未満であれば他人と判断して（ステップＳ７ Then, if the calculated value is greater than or equal to the threshold is determined to be by an original person (step S76), the calculated value is determined to others if it is less than the threshold value (step S7
【００８１】ここでは、第１および第２の生体情報として、指紋、虹彩、声紋、網膜血管分布、署名等の異なる種類の生体情報の任意の組合せを用いることができる。 [0081] Here, as the first and second biological information, it is possible to use a fingerprint, iris, voice print, retinal vascularity, any combination of different types of biometric information of the signature or the like.
また、指紋、虹彩、および声紋のように、３種類以上の生体情報を用いた場合も同様である。 Further, the fingerprint, iris, and as voiceprint, the same applies to the case of using three or more types of biometric information.
【００８２】ところで、図２および図６の認証装置においては、生体特徴情報とパスワード等の補助情報がそれぞれ別の照合データとして照合部に入力されているが、 [0082] Incidentally, in the authentication apparatus of FIG. 2 and 6, the auxiliary information such as the biometric feature information and password are input to the verification unit as a separate verification data,
これらの情報を１つの照合データとしてまとめて照合部に送ることも可能である。 It is also possible to send the matching unit are collectively information as one matching data. 装置内部で照合データをまとめて扱うことで、照合経路がシンプルになる。 By treating collectively verification data within the apparatus, collating path is simplified. つまり、 That is,
生体特徴情報抽出部および補助情報入力部から照合部には、１種類の照合データを１回転送するだけで済む。 The collation unit from the biometric feature information extraction unit and the auxiliary information input unit need only be transferred once one type of verification data. また、多種類の照合データを入力するフェーズを繰り返す必要がなくなる。 Moreover, it is not necessary to repeat the phase to enter many types of verification data.
【００８３】そこで、認証装置に照合データ作成部を設けることにする。 [0083] Therefore, to the provision of the collation data creating unit to the authentication device. 生体特徴情報の品質から所定の照合精度が得られないと判断した場合は、照合データ作成部が、生体特徴情報と補助情報を結合して、図１２に示すような１つの照合データを作成し、照合部へ送る。 If it is determined from the quality of the biometric feature information with a predetermined matching precision can not be obtained, verification data generating unit, by combining the auxiliary information vital characteristic information, to create a single verification data as shown in FIG. 12 , and sends it to the matching unit.
【００８４】図１３は、認証装置による照合データ作成処理のフローチャートである。 [0084] Figure 13 is a flow chart of a verification data generation process by the authentication device. 認証装置は、まず、生体情報を入力し（ステップＳ８１）、生体情報から生体特徴情報を抽出し（ステップＳ８２）、補助情報を入力する（ステップＳ８３）。 Authentication apparatus first inputs biometric information (step S81), the biometric information extracted biometric feature information (step S82), and inputs the auxiliary information (step S83). 次に、補助情報のデータ処理を行い（ステップＳ８４）、生体特徴情報と補助情報を結合して照合データを作成して（ステップＳ８５）、処理を終了する。 Next, the data processing of the auxiliary information (step S84), combines the auxiliary information and biometric feature information to create the verification data (step S85), the process ends.
【００８５】同様にして、図８の認証装置においては、 [0085] In the same manner, the authentication device 8,
複数の指の指紋特徴情報を結合して１つの照合データを作成することができる。 It is possible to create a single verification data by combining the fingerprint feature information of a plurality of fingers. より一般的には、同一の照合方法に対応する複数個の生体特徴情報を結合して１つの照合データを作成することができる。 More generally, it is possible to create a plurality of biometric feature information one verification data combined with the corresponding to the same verification process. また、図１０の認証装置においては、照合方法の異なる複数種類の生体特徴情報を結合して１つの照合データを作成することができる。 Further, in the authentication apparatus of FIG. 10, one verification data by combining a plurality of types of biometric feature information of different collation method can be created. これらの照合データを用いれば、照合経路がシンプルになる。 Using these verification data, the verification path is simplified.
【００８６】このように、複数の照合データの固まりを１つの照合データとして照合部に送り込むことで、既存システムとの連携時に従来通りの１種類の照合データのやりとりで済ませることができ、装置の実装が簡単になる。 [0086] This way, by feeding the matching unit a mass of a plurality of collation data as one matching data, it is possible to dispense with exchanging one type of verification data as usual upon cooperation with existing systems, device implementation is simplified. これに対して、１つの照合データの照合が失敗した場合に次の照合データを要求する方法を採用すれば、通信のコストが２倍以上になると考えられる。 In contrast, by adopting a method of requesting the next verification data when the collation of the single verification data fails, considered cost communication is more than doubled.
【００８７】次に、クライアントからサーバに生体特徴情報を送信し、サーバで照合を行うクライアントサーバ型の認証システムについて説明する。 [0087] Next, send the biometric feature information to the server from a client, will be described client-server authentication system for matching with the server. このシステムでは、クライアント側で生体特徴情報の照合精度を推定し、必要であれば補助情報の入力を要求する。 In this system, estimates the matching precision of the vital characteristic information on the client side, requests input of the auxiliary information if necessary. そして、 And,
生体特徴情報と補助情報を結合して照合データを生成し、サーバに送信する。 It combines the vital characteristic information and the auxiliary information to generate verification data, to the server.
【００８８】このようなシステムによれば、照合データをサーバに送る回数は１回で済む。 [0088] According to such a system, the number of times to send the collation data to the server only once. また、補助情報を必要とする場合としない場合とで照合データの送信回数が変わらないため、通信手順がシンプルになる。 Further, since the number of times of transmission of verification data in the case and without requiring a supplemental information is not changed, the communication procedure is simplified.
【００８９】図１４は、このような認証システムの構成図である。 [0089] Figure 14 is a block diagram of such an authentication system. 図１４の認証システムは、クライアント８ Authentication system of FIG. 14, client 8
１、サーバ８２、およびそれらを接続するネットワークシステム８３を備える。 1, a network system 83 that connects the server 82, and their. ネットワークシステム８３は、 Network system 83,
twork ）等の任意のネットワークを含む。 twork) including any of the network, such as.
【００９０】クライアント８１は、生体情報入力部９ [0090] The client 81, the biological information input section 9
１、生体特徴情報抽出部９２、照合精度推定部９３、補助情報設定部９４、補助情報入力部９５、照合データ作成部９６、通信部９７、および制御部９８を備える。 Comprising 1, biometric feature information extraction unit 92, matching precision estimation unit 93, the auxiliary information setting unit 94, the auxiliary information input unit 95, the verification data generation unit 96, a communication unit 97, and a control unit 98.
【００９１】サーバ８２は、通信部１０１、照合部１０ [0091] The server 82 includes a communication unit 101, collating unit 10
２、照合結果判定部１０３、保存部１０４、および制御部１０５を備える。 2, comprises a verification result determining unit 103, storage unit 104, and the control unit 105. 照合部１０２は、生体特徴情報照合部１０６、照合データ分離部１０７、および補助情報照合部１０８を含み、保存部１０４は、生体特徴情報登録保存部１０９と補助情報登録保存部１１０を含む。 Matching unit 102, biometric feature information comparing unit 106 includes a verification data separating portion 107 and the auxiliary information collating unit 108, storage unit 104 includes a biometric feature information registration storage unit 109 and the auxiliary information registration storage unit 110.
【００９２】生体情報入力部９１、生体特徴情報抽出部９２、照合精度推定部９３、補助情報設定部９４、補助情報入力部９５、照合結果判定部１０３、生体特徴情報照合部１０６、補助情報照合部１０８、生体特徴情報登録保存部１０９、および補助情報登録保存部１１０の動作は、図２の認証装置の場合と同様である。 [0092] biometric information input unit 91, the biometric feature information extraction unit 92, matching precision estimation unit 93, the auxiliary information setting unit 94, the auxiliary information input unit 95, the collation result judging unit 103, the biometric feature information comparing unit 106, the auxiliary information matching part 108, biometric feature information registration storage unit 109, and the operation of the auxiliary information registration storage unit 110 are the same as those of the authentication apparatus of FIG.
【００９３】制御部９８は、クライアント８１全体の動作を制御し、制御部１０５は、サーバ８２全体の動作を制御する。 [0093] The control unit 98 controls the client 81 overall operation, the control unit 105 controls the server 82 overall operation. クライアント８１の照合データ作成部９６ Collation data creating unit of the client 81 96
は、生体特徴情報と補助情報を結合して照合データを作成し、通信部９７は、作成された照合データをサーバ８ Combines the auxiliary information biometric feature information to create the verification data, the communication unit 97, the server 8 verification data created
２に送信する。 To send to the 2. サーバ８２の通信部１０１は、照合データを受信する。 The communication unit 101 of the server 82 receives the verification data. そして、照合データ分離部１０７は、照合データを生体特徴情報と補助情報に分解し、生体特徴情報を生体特徴情報照合部１０６に入力し、補助情報を補助情報照合部１０８に入力する。 Then, the matching data separation unit 107, the verification data is decomposed into vital characteristic information and the auxiliary information, the biometric information input to the biometric feature information comparing unit 106 inputs the auxiliary information into auxiliary information comparing unit 108.
【００９４】図１５は、図１４のクライアント８１の処理のフローチャートである。 [0094] Figure 15 is a flowchart of a process of the client 81 of FIG. 14. 図１５のステップＳ９１からＳ９４までの処理については、図５のステップＳ１からＳ４までの処理と同様である。 The processing from step S91 of FIG. 15 to S94 is the same as the processing from step S1 in FIG. 5 to S4. また、図１５のステップＳ９７、Ｓ９８の処理については、図５のステップＳ Further, the processing of step S97, S98 in FIG. 15, step S of FIG. 5
９、Ｓ１０の処理と同様である。 9, it is similar to the processing in S10.
【００９５】ステップＳ９４において、推定された照合精度が所定の照合精度以上であれば、照合データ作成部９６は、生体特徴情報のみを含む照合データを作成し（ステップＳ９５）、通信部９７は、その照合データをサーバ８２に送信して（ステップＳ９６）、処理を終了する。 [0095] In step S94, if the estimated matching precision is higher than a predetermined matching precision, verification data generation unit 96 creates a matching data containing only biometric information (step S95), the communication unit 97, and send the verification data to the server 82 (step S96), the process ends.
【００９６】また、ステップＳ９８において補助情報が入力されると、照合データ作成部９６は、補助情報のデータ処理を行い（ステップＳ９９）、生体特徴情報と補助情報を結合して照合データを作成する（ステップＳ１ [0096] Also, the auxiliary information is input in step S98, the matching data generating unit 96 performs data processing of the auxiliary information (step S99), creates a verification data by combining the auxiliary information and biometric feature information (step S1
００）。 00). そして、通信部９７は、その照合データをサーバ８２に送信して（ステップＳ１０１）、処理を終了する。 The communication unit 97 sends the verification data to the server 82 (step S101), and ends the process.
【００９７】図１６は、図１４のサーバ８２が生体特徴情報のみを含む照合データを受信した場合の処理のフローチャートである。 [0097] Figure 16 is a flowchart of processes performed when the server 82 of Figure 14 receives the verification data containing only biometric feature information. まず、通信部１０１は、クライアント８１から照合データを受信する（ステップＳ１１ First, the communication unit 101 receives the verification data from the client 81 (step S11
１）。 1). 次のステップＳ１１２からＳ１１５までの処理については、図５のステップＳ５からＳ８までの処理と同様である。 The processing from the next step S112 to S115, are the same as the processes of step S5 in FIG. 5 to S8.
【００９８】図１７は、図１４のサーバ８２が生体特徴情報と補助情報を含む照合データを受信した場合の処理のフローチャートである。 [0098] Figure 17 is a flowchart of processes performed when the server 82 of Figure 14 receives the verification data including auxiliary information vital characteristic information. まず、通信部１０１は、クライアント８１から照合データを受信し（ステップＳ１２ First, the communication unit 101 receives verification data from the client 81 (step S12
１）、照合データ分離部１０７は、照合データを生体特徴情報と補助情報に分解する（ステップＳ１２２）。 1), the matching data separator 107 decomposes the verification data to a biometric feature information and the auxiliary information (step S122). 次のステップＳ１２３からＳ１２８までの処理については、図５のステップＳ１１からＳ１６までの処理と同様である。 The processing from the next step S123 to S128, are the same as the processes of step S11 in FIG. 5 to S16.
【００９９】同様にして、同一の照合方法に対応する複数個の生体特徴情報を結合して照合データを作成し、クライアントからサーバに送信することもできる。 [0099] In the same manner, by combining a plurality of biometric characteristic information corresponding to the same verification process to create the verification data can also be sent from the client to the server. また、 Also,
照合方法の異なる複数種類の生体特徴情報を結合して照合データを作成し、クライアントからサーバに送信することもできる。 By combining a plurality of types of biometric feature information of different collation method to create the verification data can also be sent from the client to the server.
【０１００】このように、複数の照合データを併用する際に、それらを１つの固まりとしてクライアントからサーバに転送することで、通信手順をシンプルにすることができる。 [0100] Thus, when using a plurality of collation data, they by transferring from a client as a single mass to the server can be a communication procedure simple. 転送された照合データは、サーバ内部で元の照合データに分解されて、それぞれの照合方法に対応する照合部に送られる。 Transfer collated data is, is decomposed to the original verification data within the server, is sent to a matching section corresponding to the respective collation methods. これに対して、１つの照合データの照合が失敗した場合に次の照合データを要求する方法を採用すれば、通信のコストが２倍以上になると考えられる。 In contrast, by adopting a method of requesting the next verification data when the collation of the single verification data fails, considered cost communication is more than doubled.
【０１０１】次に、第５の認証装置は、登録の際に、生体特徴情報から予測される照合精度を推定し、所定の照合精度が得られないと判断した場合に、補助情報の登録を求める。 [0102] Next, the fifth authentication apparatus, when the registration, when estimating the matching precision predicted from biometric feature information, it is determined that the predetermined matching precision can not be obtained, the registration of the supplementary information Ask. そして、照合時に、生体特徴情報と補助情報の照合結果を総合的に判断して、本人確認を行う。 Then, at the time of verification, by comprehensively judging the verification result of the biometric feature information and auxiliary information, and identification. 生体特徴情報の照合精度と補助情報の照合精度を組み合わせることで、所定の照合精度の達成が図られ、照合失敗の確率が最小限に抑えられる。 Combining matching precision matching precision and auxiliary information of the biometric feature information, the achievement of a predetermined matching precision is achieved, the probability of matching failure is minimized.
【０１０２】図１８は、このような認証装置の構成図である。 [0102] Figure 18 is a block diagram of such an authentication apparatus. 図１８の認証装置は、生体情報入力部１１１、生体特徴情報抽出部１１２、照合精度推定部１１３、補助情報設定部１１４、補助情報入力部１１５、保存部１１ Authentication device, biometric information input unit 111 in FIG. 18, the biometric feature information extraction unit 112, matching precision estimation unit 113, the auxiliary information setting unit 114, the auxiliary information input unit 115, storage unit 11
６、照合部１１７、照合結果判定部１１８、および制御部１１９を備える。 6, includes a verification unit 117, the matching result judgment unit 118 and the control unit 119. 保存部１１６は、生体特徴情報登録保存部１２０と補助情報登録保存部１２１を含み、照合部１１７は、生体特徴情報照合部１２２と補助情報照合部１２３を含む。 Storage unit 116 includes a biometric feature information registration storage unit 120 the auxiliary information registration storage unit 121, collating unit 117 includes a biometric feature information comparing unit 122 the auxiliary information comparing unit 123.
【０１０３】生体情報入力部１１１、生体特徴情報抽出部１１２、生体特徴情報登録保存部１２０、補助情報登録保存部１２１、生体特徴情報照合部１２２、補助情報照合部１２３、照合結果判定部１１８、および制御部１ [0103] biometric information input unit 111, the biometric feature information extraction unit 112, the biometric feature information registration storage unit 120, the auxiliary information registration storage unit 121, the biometric feature information comparing unit 122, the auxiliary information comparing unit 123, the matching result judgment unit 118, and the control unit 1
１９の動作は、図２の認証装置の場合と同様である。 19 operation is the same as in the case of the authentication apparatus of FIG.
【０１０４】照合精度推定部１１３は、登録時に入力された生体情報から抽出された生体特徴情報の品質から照合精度を推定し、所定の照合精度が得られないと判断した場合は、認証のための補助情報が必要であることを補助情報設定部１１４に通知する。 [0104] matching precision estimation unit 113, if it is determined that estimates the matching precision from the quality of the biometric feature information extracted from the biometric information entered during registration, not predetermined matching precision can be obtained, for authentication and it notifies the auxiliary information setting unit 114 that the auxiliary information is needed. これを受けて、補助情報設定部１１４は、ユーザに補助情報の登録を促し、補助情報入力部１１５は、補助情報を入力する。 In response to this, the auxiliary information setting unit 114 prompts the registration of the auxiliary information to the user, supplementary information inputting unit 115 inputs the auxiliary information.
【０１０５】例えば、登録された指紋特徴情報が少ない場合でも、補助的にパスワードの登録を要求することで、照合時に所定の照合精度を得ることが可能になる。 [0105] For example, even if the fingerprint feature information registered is small, supplementarily by requesting registration of the password, it is possible to obtain a predetermined matching precision at the time of verification.
したがって、良好な指紋特徴情報が登録されていないユーザでも、本人として確認されるようになる。 Therefore, good fingerprint feature information that the user who is not registered, so confirmed as principal.
【０１０６】図１９は、図１８の認証装置による登録処理のフローチャートである。 [0106] Figure 19 is a flowchart of the registration process by the authentication apparatus of FIG. 18. 図１９のステップＳ１３１ The steps of FIG. 19 S131
からＳ１３４までの処理については、図５のステップＳ The processing from to S134, the step S in FIG. 5
１からＳ４までの処理と同様である。 Is the same as the process from 1 to S4. また、図１９のステップＳ１３７、Ｓ１３８の処理については、図５のステップＳ９、Ｓ１０の処理と同様である。 Further, the processing of steps S137, S138 of FIG. 19 is similar to the processing of step S9, S10 in FIG. 5.
【０１０７】ステップＳ１３４において、推定された照合精度が所定の照合精度以上であれば、照合精度推定部１１３は、生体特徴情報の登録データを作成し（ステップＳ１３５）、それを生体特徴情報登録保存部１２０に登録保存して（ステップＳ１３６）、処理を終了する。 [0107] In step S134, if the estimated matching precision is higher than a predetermined matching precision, matching precision estimation unit 113 creates registration data for biometric feature information (step S135), save it biometric information registration register stored in section 120 (step S136), the process ends.
【０１０８】また、ステップＳ１３８において補助情報が入力されると、補助情報入力部１１５は、補助情報のデータ処理を行い（ステップＳ１３９）、補助情報の登録データを作成する（ステップＳ１４０）。 [0108] Also, the auxiliary information is input in step S138, auxiliary information input unit 115 performs data processing of auxiliary information (step S139), creates registration data of the auxiliary information (step S140). また、照合精度推定部１１３は、生体特徴情報の登録データを作成する。 Further, matching precision estimation unit 113 creates registration data of the biometric feature information. そして、照合精度推定部１１３は、生体特徴情報の登録データを生体特徴情報登録保存部１２０に登録保存し、補助情報入力部１１５は、補助情報の登録データを補助情報登録保存部１２１に登録保存して（ステップＳ１４１）、処理を終了する。 Then, matching precision estimation unit 113, the registration data of the biometric feature information registered stored in the biometric feature information registration storage unit 120, the auxiliary information input unit 115, registers store the registration data of the auxiliary information to the auxiliary information registration storage unit 121 and (step S141), the process is terminated.
【０１０９】図２０は、図１８の認証装置による補助情報を用いた認証処理のフローチャートである。 [0109] Figure 20 is a flowchart of the authentication processing using the auxiliary information by the authentication device of FIG. 18. まず、生体情報入力部１１１は、ユーザに生体情報の入力を要求して（ステップＳ１５１）、それを入力し（ステップＳ First, the biometric information input unit 111 may request the input of the biometric information to the user (step S151), and inputs it (Step S
１５２）、生体特徴情報抽出部１１２は生体情報から生体特徴情報を抽出する（ステップＳ１５３）。 152), biometric feature information extraction unit 112 extracts biometric feature information from the biometric information (step S153).
【０１１０】次に、補助情報入力部１１５は、ユーザに補助情報の入力を要求し（ステップＳ１５４）、それを入力して（ステップＳ１５５）、補助情報のデータ処理を行う（ステップＳ１５６）。 [0110] Next, the auxiliary information input unit 115 requests the input of the auxiliary information to the user (step S154), and inputs it (step S155), performs data processing of auxiliary information (step S156). 次のステップＳ１５７からＳ１６２までの処理については、図５のステップＳ１ The processing from the next step S157 to S162, steps of FIG. 5 S1
１からＳ１６までの処理と同様である。 1 from the same as the processing up to S16.
【０１１１】特に、補助情報としてパスワード情報を用いた場合、補助情報設定部１３４は、生体特徴情報だけでは不足する照合精度を補うために必要な桁数を設定し、その桁数以上のパスワード情報の登録をユーザに求める。 [0111] In particular, in the case of using the password information as auxiliary information, the auxiliary information setting unit 134, only biometric feature information to set the number of digits required to make up the matching precision is insufficient, password information or number of digits determination of the registration to the user. 必要最低限の桁数のパスワードを登録することで、生体特徴情報による利便性を損なわずに、確実な認証を行うことができる。 By registering the minimum number of digits of the password, without compromising the convenience by biometric information, it is possible to perform a reliable authentication. 逆に、ユーザがパスワードを忘れた場合に、生体情報で補う方法も考えられる。 On the other hand, if the user forgets a password, how to compensate for a biological information it can also be considered.
【０１１２】また、生体特徴情報と補助情報を登録する代わりに、複数個の生体特徴情報を登録することもできる。 [0112] Further, instead of registering the biometric feature information auxiliary information, may be registered multiple biometric feature information. 例えば、指紋を用いる場合は、複数指の指紋特徴情報を登録する。 For example, when using a fingerprint, to register the fingerprint feature information of a plurality fingers. 認証装置は、登録時に生体特徴情報の品質を判断し、所定の照合精度が得られないと判断した場合は、他の生体特徴情報の登録を求める。 Authentication apparatus determines the quality of the biometric feature information at the time of registration, if it is determined that the predetermined matching precision can not be obtained, for registration of the other vital characteristic information. 照合時には、 At the time of verification,
各生体特徴情報の照合スコアから総合スコアを計算して、本人確認を行う。 By calculating the total score from the matching score of each biometric feature information, perform identity verification. これにより、照合失敗の確率が最小限に抑えられる。 As a result, the probability of matching failure is minimized.
【０１１３】さらに、照合方法の異なる複数種類の生体特徴情報を登録することもできる。 [0113] It is also possible to create several types of biometric feature information of different collation method. 認証装置は、登録時に生体特徴情報の品質を判断し、所定の照合精度が得られないと判断した場合は、他の種類の生体特徴情報の登録を求める。 Authentication apparatus determines the quality of the biometric feature information at the time of registration, if it is determined that the predetermined matching precision can not be obtained, for registration of other types of biometric feature information. 複数種類の照合方法に対応することで、１ By corresponding to the plurality of types of verification methods, 1
種類の生体特徴情報の再現性の悪さをカバーすることができる。 It can cover the reproducibility of poor types of biometric feature information. 照合時には、各照合方法の照合結果を総合的に判断して、本人確認を行う。 At the time of verification is to comprehensively determine the collation result of the collation method, verify your identity. これにより、照合失敗の確率が最小限に抑えられる。 As a result, the probability of matching failure is minimized.
【０１１４】次に、第６の認証装置は、生体特徴情報と補助情報を１つの登録データとして登録保存する。 [0114] Next, a sixth authentication apparatus registers store the biometric feature information auxiliary information as one of the registration data. 装置内で登録データをまとめて扱うことで、データ管理をよりシンプルにすることができる。 By dealing collectively registration data in the device, it is possible to make data management more simple.
【０１１５】図２１は、このような認証装置の構成図である。 [0115] Figure 21 is a block diagram of such an authentication apparatus. 図２１の認証装置は、生体情報入力部１３１、生体特徴情報抽出部１３２、照合精度推定部１３３、補助情報設定部１３４、補助情報入力部１３５、保存部１３ Authentication apparatus 21, the biometric information input unit 131, the biometric feature information extraction unit 132, matching precision estimation unit 133, the auxiliary information setting unit 134, the auxiliary information input unit 135, storage unit 13
６、照合部１３７、照合結果判定部１３８、および制御部１３９を備える。 6, includes a verification unit 137, verification result determining unit 138, and the control unit 139. 保存部１３６は、登録データ作成部１４０、登録データ保存部１４１、および登録データ分離部１４２を含み、照合部１３７は、生体特徴情報照合部１４３と補助情報照合部１４４を含む。 Storage unit 136, registration data generation unit 140 includes a registration data storage unit 141 and the registration data separating unit 142, collating unit 137 includes a biometric feature information comparing unit 143 the auxiliary information comparing unit 144.
【０１１６】生体情報入力部１３１、生体特徴情報抽出部１３２、照合精度推定部１３３、補助情報設定部１３ [0116] biometric information input unit 131, the biometric feature information extraction unit 132, matching precision estimation unit 133, the auxiliary information setting unit 13
４、補助情報入力部１３５、生体特徴情報照合部１４ 4, the auxiliary information input unit 135, the biometric feature information comparing unit 14
３、補助情報照合部１４４、照合結果判定部１３８、および制御部１３９の動作は、図１８の認証装置の場合と同様である。 3, the auxiliary information comparing unit 144, the operation of the verification result determining unit 138, and the control unit 139 are the same as those of the authentication apparatus of FIG. 18.
【０１１７】登録データ作成部１４０は、生体特徴情報と補助情報を結合して１つの登録データを作成し、登録データ保存部１４１に登録保存する。 [0117] Registration data generation unit 140 combines the auxiliary information biometric feature information to create a single registration data registers stored in the registration data storage unit 141. 登録データ分離部１４２は、登録データ保存部１４１に登録された登録データを生体特徴情報と補助情報に分解して、照合部１３ Registration data separator 142 decomposes the registration data registered in the registration data storage unit 141 in the biometric feature information and the auxiliary information, the matching unit 13
７へ送る。 Send to 7.
【０１１８】図２１の認証装置は、図１９と同様の登録処理を行う。 [0118] The authentication device 21 performs the same registration process as in FIG. 19. 図１９のステップＳ１３４において、推定された照合精度が所定の照合精度以上であれば、登録データ作成部１４０は、生体特徴情報のみを含む登録データを作成し（ステップＳ１３５）、それを登録データ保存部１４１に登録保存して（ステップＳ１３６）、処理を終了する。 In step S134 of FIG. 19, if the estimated matching precision is higher than a predetermined matching precision, the registered data creation unit 140 creates a registration data including only biometric information (step S135), the registration data storing it register stored in section 141 (step S136), the process ends.
【０１１９】また、ステップＳ１３８において補助情報が入力されると、登録データ作成部１４０は、補助情報のデータ処理を行い（ステップＳ１３９）、生体特徴情報と補助情報を結合して登録データを作成する（ステップＳ１４０）。 [0119] Also, the auxiliary information is input in step S138, the registered data creation unit 140, auxiliary information performs data processing (step S139), creates registration data by combining the auxiliary information and biometric feature information (step S140). そして、登録データを登録データ保存部１４１に登録保存して（ステップＳ１４１）、処理を終了する。 Then, register store registration data in the registration data storage unit 141 (step S141), the process ends.
【０１２０】同様にして、同一の照合方法に対応する複数個の生体特徴情報を結合して登録データを作成することもでき、照合方法の異なる複数種類の生体特徴情報を結合して登録データを作成することもできる。 [0120] In the same manner, by combining a plurality of biometric characteristic information corresponding to the same verification process can create registration data, registration data by combining a plurality of types of biometric feature information of different collation method It can also be created.
【０１２１】次に、第７の認証装置は、生体特徴情報を個人識別情報と対応させて登録照合処理を行う場合に、 [0121] Next, a seventh authentication apparatus, when the biometric information in association with the personal identification information and registers verification process,
補助情報の種類も登録しておく。 The type of auxiliary information may be registered. そして、照合時に個人識別情報が入力されると、生体情報の入力を要求するとともに、登録された所定の補助情報の入力も要求する。 When the personal identification information is input to the time of verification, together with requests input biometric information, also requires the input of a predetermined supplementary information registered.
【０１２２】図２２は、このような認証装置の構成図である。 [0122] Figure 22 is a block diagram of such an authentication apparatus. 図２２の認証装置は、ＩＤ番号入力部１５１、生体情報入力部１５２、生体特徴情報抽出部１５３、照合精度推定部１５４、補助情報設定部１５５、補助情報入力部１５６、保存部１５７、照合部１５８、照合結果判定部１５９、および制御部１６０を備える。 Authentication device 22, ID number input unit 151, the biometric information input unit 152, the biometric feature information extraction unit 153, matching precision estimation unit 154, the auxiliary information setting unit 155, the auxiliary information input unit 156, storage unit 157, collating unit 158, and a verification result determining unit 159, and the control unit 160.
【０１２３】保存部１５７は、登録データ種類管理部１ [0123] storage unit 157, the registration data type management unit 1
６１、ＩＤ番号管理部１６２、登録データ作成部１６ 61, ID number management unit 162, registration data generating unit 16
３、登録データ保存部１６４、および登録データ分離部１６５を含み、照合部１５８は、生体特徴情報照合部１ 3, the registration data storage unit 164, and includes a registration data separation unit 165, collating unit 158, biometric feature information comparing unit 1
６６と補助情報照合部１６７を含む。 66 and an auxiliary information comparing unit 167.
【０１２４】生体情報入力部１５２、生体特徴情報抽出部１５３、照合精度推定部１５４、補助情報設定部１５ [0124] biometric information input unit 152, the biometric feature information extraction unit 153, matching precision estimation unit 154, the auxiliary information setting unit 15
５、補助情報入力部１５６、登録データ作成部１６３、 5, the auxiliary information input unit 156, a registration data preparation unit 163,
登録データ保存部１６４、登録データ分離部１６５、生体特徴情報照合部１６６、補助情報照合部１６７、照合結果判定部１５９、および制御部１６０の動作は、図２ Registration data storage unit 164, registration data separation unit 165, the biometric feature information comparing unit 166, the auxiliary information comparing unit 167, the operation of the verification result determining unit 159, and a control unit 160, FIG. 2
１の認証装置の場合と同様である。 For 1 of the authentication apparatus is the same as.
【０１２５】登録データ種類管理部１６１とＩＤ番号管理部１６２は、ユーザの登録ＩＤ番号と登録データの種類の対応関係を登録したデータベースに対応する。 [0125] Registration data type management unit 161 and the ID number manager 162 corresponds to the database that has registered the type of correspondence between the registered data and the registration ID number of the user. 登録データ作成部１６３が登録データを登録データ保存部１ Register the registration data registration data generating unit 163 is a data storage unit 1
６４に登録したとき、登録データ種類管理部１６１には、登録データに含まれる補助情報の種類が登録され、 When registered to 64, the registration data type management unit 161, the type of auxiliary information contained in the registration data is registered,
ＩＤ番号管理部１６２には、対応するＩＤ番号が登録される。 The ID number management unit 162, the corresponding ID number is registered.
【０１２６】照合時にＩＤ番号入力部１５１がユーザのＩＤ番号を入力すると、登録データ種類管理部１６１ [0126] When the ID number input unit 151 inputs the ID number of the user at the time of verification, the registration data type management unit 161
は、そのＩＤ番号に対応する補助情報の種類を補助情報設定部１５５に通知し、補助情報設定部１５５は、通知された補助情報の入力をユーザに要求する。 Notifies the type of auxiliary information corresponding to the ID number to the auxiliary information setting unit 155, the auxiliary information setting unit 155 requests the input of the notified supplementary information to the user.
【０１２７】図２３は、図２２の認証装置による登録処理のフローチャートである。 [0127] Figure 23 is a flowchart of the registration process by the authentication apparatus of FIG. 22. まず、ＩＤ番号入力部１５ First, ID number input unit 15
１は、ユーザのＩＤ番号を入力する（ステップＳ１７ 1 inputs the ID number of the user (step S17
１）。 1). 次のステップＳ１７２からＳ１７６までの処理については、図１９のステップＳ１３１からＳ１３５までの処理と同様である。 The processing from the next step S172 to S176, are the same as the processes of step S131 of FIG. 19 to S135. また、図２３のステップＳ１８０ Further, step S180 in FIG. 23
からＳ１８３までの処理については、図１９のステップＳ１３７からＳ１４０までの処理と同様である。 The processing from to S183 is the same as the processing from step S137 in FIG. 19 to S140. ただし、ステップＳ１８３においては、生体特徴情報と補助情報を統合した登録データが作成される。 However, in step S183, the registration data that integrate with biometric feature information auxiliary information is created.
【０１２８】ステップＳ１７６において登録データが作成されると、ＩＤ番号管理部１６２はＩＤ番号を保存し（ステップＳ１７７）、登録データ保存部１６４は登録データを保存し（ステップＳ１７８）、登録データ種類管理部１６１は登録データに含まれる生体特徴情報の種類を保存して（ステップＳ１７９）、処理を終了する。 [0128] When the registration data is generated in step S176, the ID number manager 162 stores the ID number (step S177), the registration data storage unit 164 stores the registered data (step S178), the registration data type management parts 161 to store the type of biometric feature information included in the registration data (step S179), the process ends.
【０１２９】また、ステップＳ１８３において登録データが作成されると、ＩＤ番号管理部１６２はＩＤ番号を保存し（ステップＳ１８４）、登録データ保存部１６４ [0129] Further, when registration data is created in step S183, the ID number manager 162 stores the ID number (step S184), the registration data storage unit 164
は登録データを保存し（ステップＳ１８５）、登録データ種類管理部１６１は登録データに含まれる生体特徴情報と補助情報の種類を保存して（ステップＳ１８６）、 Stores the registered data (step S185), the registration data type management unit 161 to store the type of biometric feature information and auxiliary information included in the registration data (step S186),
【０１３０】図２４は、図２２の認証装置による認証処理のフローチャートである。 [0130] Figure 24 is a flowchart of the authentication process by the authentication apparatus of FIG. 22. まず、ＩＤ番号入力部１５ First, ID number input unit 15
１は、ユーザのＩＤ番号を入力し（ステップＳ１９ 1 inputs the ID number of the user (step S19
１）、登録データ種類管理部１６１は、生体情報入力部１５２と補助情報設定部１５５に入力データの種類を通知する（ステップＳ１９２）。 1), the registration data type management unit 161 notifies the type of the input data and the biometric information input unit 152 in the auxiliary information setting unit 155 (step S192).
【０１３１】次のステップＳ１９３からＳ１９８までの処理については、図２０のステップＳ１５１からＳ１５ [0131] The processing from the next step S193 to S198 from step S151 of FIG. 20 S15
６までの処理と同様である。 Is the same as the process up to 6. また、次のステップＳ１９ In addition, the next step S19
９からＳ２０１までの処理については、図５のステップＳ５からＳ７までの処理と同様である。 The processes from 9 to S201, are the same as the processes of step S5 in FIG. 5 to S7. また、ステップＳ２０２からＳ２０６までの処理については、図２０のステップＳ１５８からＳ１６２までの処理と同様である。 Also, the processing from step S202 to S206, are the same as the processes of step S158 of FIG. 20 to S162.
【０１３２】また、同一の照合方法に対応する複数個の生体特徴情報や、照合方法の異なる複数種類の生体特徴情報を登録データとして用いた場合にも、同様にして、 [0132] Further, a plurality of or biometric feature information corresponding to the same verification process, even when using a plurality of types of biometric feature information having different collation method as registration data, in the same way,
ユーザのＩＤ番号毎に登録データの種類を登録しておくことができる。 It can be registered to the type of the registration data for each user ID number. この場合、照合時に、入力されたＩＤ番号に対応する生体情報の入力が要求される。 In this case, at the time of verification, the input biometric information corresponding to the input ID number is required.
【０１３３】次に、クライアントからサーバに照合データを送信し、サーバで照合を行うクライアントサーバ型の認証システムについて説明する。 [0133] Next, send the collated data from the client to the server, will be described client-server authentication system for matching with the server. このシステムでは、 In this system,
生体特徴情報をＩＤ番号と対応させて登録照合処理を行う場合に、補助情報の種類も登録しておく。 If the biometric feature information in correspondence with the ID number to register verification process, the type of auxiliary information may be registered. 照合時にクライアントからユーザのＩＤ番号が入力されると、そのＩＤ番号をもとにして、サーバ側から生体情報の入力を要求するとともに、所定の補助情報の入力も要求する。 The ID number of the user from the client at the time of verification is input, the ID number based on, together with requests input biometric information from the server side, also requires the input of a given auxiliary information.
【０１３４】図２５は、このような認証システムの構成図である。 [0134] Figure 25 is a block diagram of such an authentication system. 図２５の認証システムは、クライアント１７ Authentication system of FIG. 25, the client 17
１、サーバ１７２、およびそれらを接続するネットワークシステム１７３を備える。 1, a network system 173 that connects the server 172, and them. ネットワークシステム１７ Network system 17
３は、ＬＡＮ、ＷＡＮ等の任意のネットワークを含む。 3 includes LAN, and any network WAN or the like.
【０１３５】クライアント１７１は、ＩＤ番号入力部１ [0135] The client 171, ID number input unit 1
８１、生体情報入力部１８２、生体特徴情報抽出部１８ 81, the biometric information input unit 182, the biometric feature information extraction unit 18
３、照合精度推定部１８４、補助情報入力部１８５、照合データ作成部１８６、通信部１８７、および制御部１ 3, matching precision estimation unit 184, the auxiliary information input unit 185, the verification data generation unit 186, a communication unit 187, and the control unit 1
８８を備える。 Equipped with a 88.
【０１３６】サーバ１７２は、ＩＤ番号対応データ検索部１９１、補助情報要求部１９２、通信部１９３、照合部１９４、照合結果判定部１９５、保存部１９６、および制御部１９７を備える。 [0136] Server 172 includes ID number corresponding data searching unit 191, the auxiliary information requesting unit 192, a communication unit 193, collating unit 194, the matching result judgment unit 195, storage unit 196, and the control unit 197. 照合部１９４は、生体特徴情報照合部１９８、照合データ分離部１９９、および補助情報照合部２００を含み、保存部１９６は、ＩＤ番号データベース（ＤＢ）２０１、登録データ種類ＤＢ２０ Collating unit 194, biometric feature information comparing unit 198 includes a verification data separating unit 199 and the auxiliary information comparing unit 200, storage unit 196, ID number database (DB) 201, the registration data type DB20
２、生体特徴情報登録保存部２０３、および補助情報登録保存部２０４を含む。 2, the biometric feature information registration storage unit 203, and an auxiliary information registration storage unit 204.
【０１３７】生体情報入力部１８２、生体特徴情報抽出部１８３、照合精度推定部１８４、補助情報入力部１８ [0137] biometric information input unit 182, the biometric feature information extraction unit 183, matching precision estimation unit 184, the auxiliary information input unit 18
５、照合データ作成部１８６、通信部１８７、制御部１ 5, the matching data generating unit 186, a communication unit 187, the control unit 1
８８、通信部１９３、生体特徴情報照合部１９８、照合データ分離部１９９、補助情報照合部２００、照合結果判定部１９５、生体特徴情報登録保存部２０３、補助情報登録保存部２０４、および制御部１９７の動作は、図１４の認証システムの場合と同様である。 88, the communication unit 193, the biometric feature information comparing unit 198, verification data separation unit 199, the auxiliary information comparing unit 200, the matching result judgment unit 195, the biometric feature information registration storage unit 203, the auxiliary information registration storage unit 204, and the control unit 197 the operations are the same as in the case of the authentication system of Figure 14.
【０１３８】照合データ作成部１８６と照合データ分離部１９９は、それぞれ、図２２の登録データ作成部１６ [0138] verification data generation unit 186 and the verification data separating unit 199, respectively, the registered data creation unit 16 of FIG. 22
３と登録データ分離部１６５の役割も果たしている。 3 and also plays the role of the registration data separation section 165. また、ＩＤ番号入力部１８１、ＩＤ番号ＤＢ２０１、および登録データ種類ＤＢ２０２は、それぞれ、図２２のＩ Further, ID number input unit 181, ID number DB 201, and registers the data type DB202, respectively, I in FIG. 22
Ｄ番号入力部１５１、ＩＤ番号管理部１６２、および登録データ種類管理部１６１に対応する。 D number input section 151, ID number management unit 162, and corresponding to the registration data type management unit 161.
【０１３９】照合時に、ＩＤ番号入力部１８１がユーザの登録ＩＤ番号を入力すると、入力されたＩＤ番号はサーバ１７２に送られる。 [0139] the time of verification, ID number input unit 181 by entering the registration ID number of the user, the input ID number is sent to the server 172. ＩＤ番号対応データ検索部１９ ID number corresponding data retrieval unit 19
１は、受け取ったＩＤ番号をキーとしてＩＤ番号ＤＢ２ 1, ID number DB2 the received ID number as a key
０１と登録データ種類ＤＢ２０２を検索し、ＩＤ番号に対応する登録データの種類を取得する。 01 and searches the registration data type DB202, to get the kind of registration data corresponding to the ID number. 補助情報要求部１９２は、その登録データの種類を必要な照合データの種類としてクライアント１７１に通知し、補助情報入力部１８５は、通知された種類に対応する補助情報の入力をユーザに要求する。 Supplementary information request unit 192 notifies the client 171 the type of the registration data as the type of verification data necessary auxiliary information input unit 185 requests the input of the auxiliary information corresponding to the notified type to the user.
【０１４０】図２６は、図２５の認証システムによる登録処理のフローチャートである。 [0140] Figure 26 is a flowchart of registration processing by the authentication system of Figure 25. 図２６のステップＳ２ Step in Figure 26 S2
１１からＳ２１６までの処理については、クライアント１７１により行われ、図２３のステップＳ１７１からＳ The processing from 11 to S216, performed by the client 171, S from step S171 in FIG. 23
１７６までの処理と同様である。 Is the same as the processing of up to 176. また、図２６のステップＳ２２０からＳ２２３までの処理については、クライアント１７１により行われ、図２３のステップＳ１８０ Further, the processing from step S220 in FIG. 26 to S223 is performed by the client 171, step S180 of FIG. 23
からＳ１８３までの処理と同様である。 Is the same as the processing of up to S183 from.
【０１４１】ステップＳ２１６およびＳ２２３においては、照合データ作成部１８６が登録データを作成し、通信部１８７がそれをサーバ１７２に送信する。 [0141] In step S216 and S223, collation data creating unit 186 creates registration data, the communication unit 187 sends it to the server 172. ステップＳ２１６において作成された登録データを通信部１９３ Step communication unit 193 the registration data created in S216
が受信すると、ＩＤ番号ＤＢ２０１はＩＤ番号を保存し（ステップＳ２１７）、生体特徴情報登録保存部２０３ When but received, the ID number DB201 stores the ID number (step S217), the biometric feature information registration storage unit 203
は登録データに含まれる生体特徴情報を保存し（ステップＳ２１８）、登録データ種類ＤＢ２０２はその生体特徴情報の種類を保存して（ステップＳ２１９）、処理を終了する。 Stores the biometric feature information included in the registration data (step S218), the registration data types DB202 are stored the type of the biometric feature information (step S219), the process ends.
【０１４２】また、ステップＳ２２３において作成された登録データを通信部１９３が受信すると、ＩＤ番号Ｄ [0142] Further, the communication unit 193 receives the registration data generated at step S223, ID number D
Ｂ２０１はＩＤ番号を保存し（ステップＳ２２４）、生体特徴情報登録保存部２０３は登録データに含まれる生体特徴情報を保存し、補助情報登録保存部２０４は登録データに含まれる補助情報を保存し（ステップＳ２２ B201 stores the ID number (step S224), the biometric feature information registration storage unit 203 stores the biometric feature information included in the registration data, auxiliary information registration storage unit 204 stores the auxiliary information contained in the registration data ( step S22
５）、登録データ種類ＤＢ２０２は生体特徴情報と補助情報の種類を保存して（ステップＳ２２６）、処理を終了する。 5), the registration data types DB202 save the type of biometric feature information and the auxiliary information (step S226), the process ends.
【０１４３】図２７は、図２５のクライアント１７１による認証処理のフローチャートである。 [0143] Figure 27 is a flowchart of authentication processing by the client 171 of FIG. 25. まず、ＩＤ番号入力部１５１は、ユーザのＩＤ番号を入力し（ステップＳ２３１）、通信部１８７は、入力されたＩＤ番号をサーバ１７２に送信する（ステップＳ２３２）。 First, the ID number input unit 151 inputs the ID number of the user (step S231), the communication unit 187 transmits the input ID number to the server 172 (step S232). サーバ１ Server 1
７２のＩＤ番号対応データ検索部１９１は、受信したＩ ID number corresponding data searching unit 191 of the 72 were received I
Ｄ番号に対応する登録データの種類を取得し、補助情報要求部１９２は、それを照合用の入力データの種類としてクライアント１７１に送信する。 Get the type of the registration data corresponding to the D number, supplementary information request unit 192 transmits to the client 171 it as the type of input data for matching.
【０１４４】通信部１８７は、入力データの種類を受信する（ステップＳ２３３）。 [0144] The communication unit 187 receives the type of the input data (step S233). 次に、生体情報入力部１８ Next, the biometric information input unit 18
２は、サーバ１７２からの通知に基づいて、照合用の生体情報の入力をユーザに要求し、生体情報を入力する（ステップＳ２３４）。 2, based on the notification from the server 172, requesting an input of biometric information for matching the user to input the biometric information (step S234). また、補助情報入力部１８５ In addition, auxiliary information input unit 185
は、サーバ１７２からの通知に基づいて、照合用の補助情報の入力をユーザに要求し、補助情報を入力する（ステップＳ２３５）。 Based on the notification from the server 172, requesting an input of auxiliary information for verification to the user and inputs the auxiliary information (step S235).
【０１４５】次に、生体特徴情報抽出部１８３は、生体情報から生体特徴情報を抽出し（ステップＳ２３６）、 [0145] Next, the biometric feature information extraction unit 183 extracts biometric feature information from the biometric information (step S236),
照合データ作成部１８６は、生体特徴情報と補助情報を結合して照合データを作成する。 Collation data creating unit 186 creates verification data by combining the auxiliary information vital characteristic information. そして、通信部１８７ Then, the communication unit 187
は、作成された照合データをサーバ１７２に送信して（ステップＳ２３７）、処理を終了する。 Transmits the verification data generated in the server 172 (step S237), the process ends.
【０１４６】図２８は、照合データを受信したサーバ１ [0146] Figure 28 is a server 1 receives the verification data
７２による認証処理のフローチャートである。 It is a flowchart of the authentication process by 72. 図２８のステップＳ２４１からＳ２４８までの処理は、照合データが生体特徴情報と補助情報に分解された後に行われ、 Processing from step S241 to S248 in FIG. 28 is performed after the verification data is decomposed into vital characteristic information and the auxiliary information,
図２４のステップＳ１９９からＳ２０６までの処理と同様である。 Step S199 of FIG. 24 is the same as the processing up to S206.
【０１４７】また、同一の照合方法に対応する複数個の生体特徴情報や、照合方法の異なる複数種類の生体特徴情報を照合データとして用いた場合にも、同様にして、 [0147] Further, a plurality of or biometric feature information corresponding to the same verification process, even when a plurality of types of biometric feature information having different collation method was used as verification data, in the same way,
クライアント側で登録データおよび照合データが作成され、サーバ側で登録と照合が行われる。 Created registration data and collation data on the client side, the registration and verification on the server side is performed.
【０１４８】図２９は、クライアントサーバ型の認証システムで用いられる照合データの組合せを示している。 [0148] Figure 29 shows a combination of the verification data used in client-server authentication system.
図２９において、クライアント２１１からサーバ２１２ 29, the server 212 from the client 211
に送られる照合データ２１３は、生体特徴情報と補助情報を組み合わせたり、同一種類の複数個の生体特徴情報を組み合わせたり、複数種類の生体特徴情報を組み合わせたりして作成される。 Verification data 213 to be sent to the or combine with auxiliary information vital characteristic information, or combining a plurality of biometric characteristic information of the same type are created or combination of a plurality kinds of biometric feature information. 補助情報の例としてはパスワードが示され、複数個の生体特徴情報の例としては人指し指指紋特徴情報と中指指紋特徴情報が示されている。 Examples of auxiliary information password is shown, as an example of a plurality of biometric feature information shown forefinger fingerprint feature information and the middle finger the fingerprint feature information.
【０１４９】ところで、クライアントサーバ型の認証方法としては、リモート認証ダイヤルインユーザサービス（remote authentication dial-in user service，ＲＡ [0149] By the way, as the authentication method of the client-server, remote authentication dial-in user service (remote authentication dial-in user service, RA
ＤＩＵＳ）形式のリモート認証や、ポイントツーポイントプロトコル（point to point protocol ，ＰＰＰ）形式のダイヤルアップ認証が考えられる。 DIUS) remote authentication or forms, Point-to-Point Protocol (point to point protocol, PPP) format dialup authentication can be considered.
【０１５０】ＲＡＤＩＵＳ形式のリモート認証を用いた場合、クライアントで作成された登録データまたは照合データを、ＲＡＤＩＵＳプロトコルのユーザ名（ＵＳＥ [0150] When using the remote authentication RADIUS format, registration data or verification data created by the client, the user name of the RADIUS protocol (USE
Ｒ−ＮＡＭＥ）領域およびユーザパスワード（ＵＳＥＲ R-NAME) region, and a user password (USER
−ＰＡＳＳＷＯＲＤ）領域に格納して、クライアントからサーバに送信する。 -PASSWORD) stored in the area, transmitted from the client to the server. また、登録データまたは照合データを、ＲＡＤＩＵＳプロトコルのＥＡＰ（extensible a Also, the registration data or matching data, the RADIUS protocol EAP (extensible a
uthentication protocol）メッセージ領域に格納して、 Stored in uthentication protocol) message area,
クライアントからサーバに送信してもよい。 It may be transmitted from the client to the server.
【０１５１】このように、照合データを固まりとして扱い、ＲＡＤＩＵＳプロトコルの特定領域に格納して送信することで、ＲＡＤＵＩＳ形式のリモート認証手順をそのまま利用することができる。 [0151] In this manner, treat the matching data as chunks, by transmitting stored in a specific area of ​​the RADIUS protocol, it can be used as it is remote authentication procedure RADUIS format.
【０１５２】また、ＰＰＰ形式のダイヤルアップ認証を用いた場合、クライアントで作成された登録データまたは照合データを、ＰＰＰプロトコルのユーザ名領域およびユーザパスワード領域に格納して、クライアントからサーバに送信する。 [0152] In the case of using a dial-up authentication PPP formats, registration data or verification data created by the client, and stored in the user name field and a user password region of PPP protocol sent from the client to the server. このように、照合データを固まりとして扱い、ＰＰＰプロトコルの特定領域に格納して送信することで、ＰＰＰ形式のダイヤルアップ認証手順をそのまま利用することができる。 Thus, treats verification data as chunks, by transmitting stored in a specific area of ​​the PPP protocol, it can be used as it is a dial-up authentication procedure PPP format.
【０１５３】また、ダイヤルアップサーバ型の認証システムの場合、クライアントは、登録データおよび照合データをＰＰＰ形式で転送可能な所定値以内のデータ量で格納して、サーバに送信するようにする。 [0153] In the case of dial-up server type authentication system, the client may store the registration data and collation data in data amount within a predetermined value can be transferred in the PPP format, to send to the server. この所定値としては、例えば、３００バイトが用いられる。 As the predetermined value, e.g., 300 bytes are used. これにより、ＲＡＤＩＵＳ形式のリモート認証手順やＰＰＰ形式のダイヤルアップ認証手順をそのまま利用することができる。 Thus, it is possible to directly use a dial-up authentication procedure for remote authentication procedures and PPP format RADIUS format.
【０１５４】また、図３０に示すように、ユーザが入力するＩＤ番号に、登録データの種類に対応した識別コード（例えば、キャラクタコード）を付加しておいてもよい。 [0154] Further, as shown in FIG. 30, the ID number which the user inputs an identification code corresponding to the type of the registration data (e.g., character codes) may have been added. このような識別コードを用いれば、クライアントは、ＩＤ番号が入力された時点で、どのような種類の生体情報もしくは補助情報の入力を要求すればよいかを、 The use of such identification code, the client at the time the ID number is entered, or may be prompted for any type of biometric information or auxiliary information,
サーバへの問い合わせなしに判断することができる。 It can be determined without inquiry to the server.
【０１５５】また、図３１に示すように、照合データ内に、生体情報および補助情報の種類を表す情報を記述しておいてもよい。 [0155] Further, as shown in FIG. 31, in the verification data, the information indicating the type of biological information and the auxiliary information may be described. このような種類情報を付加することで、照合データが照合部に送られた際に、照合データの分離を容易にすることができる。 By adding this type information, when the matching data is sent to the verification unit, the separation of the verification data can be facilitated. 登録データについても同様である。 The same applies to the registration data.
【０１５６】また、図３２に示すように、照合データ内に、照合データの構成を表すフォーマット情報を記述しておいてもよい。 [0156] Further, as shown in FIG. 32, in the verification data, the format information indicating the configuration of the verification data may be described. このようなフォーマット情報を付加することで、照合データが照合部に送られた際に、照合データの分離を容易にすることができる。 By adding such format information, when the matching data is sent to the verification unit, the separation of the verification data can be facilitated. 登録データについても同様である。 The same applies to the registration data.
【０１５７】次に、第８の認証装置は、登録の際に、生体特徴情報と補助情報を登録し、照合時に、生体情報と補助情報の入力をユーザに求める。 [0157] Next, an eighth authentication device, at the time of registration, and registers the auxiliary information vital characteristic information, at the time of verification, prompting for biometric information and the auxiliary information to the user. 補助情報の入力を要求することで、生体情報が変動を受けた場合や生体特徴情報の再現性が悪い場合でも、所定の照合精度の照合結果が得られる。 By requesting the input of the auxiliary information, even if biometric information is poor reproducibility when and biometric feature information received variation, predetermined matching precision of the verification result. したがって、生体情報が使用不可能になることなく、本人確認が容易に行われる。 Therefore, without biometric information unusable, identification is easily performed.
【０１５８】図３３は、このような認証装置の構成図である。 [0158] Figure 33 is a block diagram of such an authentication apparatus. 図３３の認証装置は、生体情報入力部２２１、生体特徴情報抽出部２２２、補助情報入力部２２３、照合部２２４、照合結果判定部２２５、保存部２２６、および制御部２２７を備える。 Authentication apparatus 33 includes biometric information input unit 221, the biometric feature information extraction unit 222, the auxiliary information input unit 223, collating unit 224, a verification result determining unit 225, storage unit 226, and the control unit 227. 照合部２２４は、生体特徴情報照合部２２８と補助情報照合部２２９を含み、保存部２２６は、生体特徴情報登録保存部２３０と補助情報登録保存部２３１を含む。 Collating unit 224 includes a biometric feature information comparing unit 228 the auxiliary information collating unit 229, storage unit 226 includes a biometric feature information registration storage unit 230 auxiliary information registration storage unit 231. 各部の動作は図２の認証装置の場合と同様であるが、照合精度推定部と補助情報設定部がないので、よりシンプルな構成になっている。 Each part of the operation is similar to the case of the authentication apparatus of FIG. 2, since the auxiliary information setting unit is not matching precision estimation unit has become simpler configuration.
【０１５９】図３４は、図３３の認証装置による認証処理のフローチャートである。 [0159] Figure 34 is a flowchart of the authentication process by the authentication apparatus of FIG. 33. まず、生体情報入力部２２ First of all, the biological information input unit 22
１は、ユーザの生体情報を入力し（ステップＳ２５ 1 receives the biometric information of the user (step S25
１）、補助情報入力部２２３は、補助情報を入力し（ステップＳ２５２）、生体特徴情報抽出部２２２は、入力された生体情報から生体特徴情報を抽出する（ステップＳ２５３）。 1), the auxiliary information input unit 223 inputs the auxiliary information (step S252), the biometric feature information extraction unit 222 extracts biometric feature information from the biometric information input (step S253). 次のステップＳ２５４からＳ２６１までの処理は、図２８のステップＳ２４１からＳ２４８までの処理と同様である。 Processing from the next step S254 to S261 is the same as the processing from step S241 in FIG. 28 to S248.
【０１６０】以上説明した認証装置、クライアント、およびサーバは、図３５に示すような情報処理装置（コンピュータ）を用いて構成することができる。 [0160] The above-described authentication apparatus, the client, and the server can be configured using an information processing apparatus (computer) as shown in FIG. 35. 図３５の情報処理装置は、ＣＰＵ（中央処理装置）２４１、メモリ２４２、入力装置２４３、出力装置２４４、外部記憶装置２４５、媒体駆動装置２４６、およびネットワーク接続装置２４７を備え、それらはバス２４８により互いに接続されている。 The information processing apparatus of FIG. 35, CPU (central processing unit) 241, a memory 242, an input device 243, output device 244, an external storage device 245 includes a media drive 246 and a network connection device 247, they by a bus 248 They are connected to each other.
【０１６１】メモリ２４２は、例えば、ＲＯＭ（read o [0161] memory 242, for example, ROM (read o
nly memory）、ＲＡＭ（random access memory）等を含み、処理に用いられるプログラムとデータを格納する。 nly memory), it includes a RAM (random access memory) or the like, and stores a program and data used for processing.
ＣＰＵ２４１は、メモリ２４２を利用してプログラムを実行することにより、必要な処理を行う。 CPU241 executes the program using the memory 242, performs necessary processing.
【０１６２】入力装置２４３は、例えば、キーボード、 [0162] The input device 243 is, for example, keyboard,
ポインティングデバイス、タッチパネル等であり、ユーザからの指示や情報の入力に用いられる。 A pointing device, a touch panel, etc., and is used in inputting an instruction and information from a user. 出力装置２４ Output device 24
４は、例えば、ディスプレイ、プリンタ、スピーカ等であり、ユーザへの問い合わせや処理結果の出力に用いられる。 4, for example, a display, a printer, a speaker, etc., used in the inquiry and processing results output to the user.
【０１６３】外部記憶装置２４５は、例えば、磁気ディスク装置、光ディスク装置、光磁気ディスク（magneto- [0163] The external storage device 245 is, for example, a magnetic disk device, a magneto-optical disk (Magneto-
optical disk）装置等である。 Is an optical disk) device, and the like. 情報処理装置は、この外部記憶装置２４５に、上述のプログラムとデータを保存しておき、必要に応じて、それらをメモリ２４２にロードして使用することができる。 The information processing apparatus, the external storage device 245, stores the above mentioned program and data, if necessary, they can be used by being loaded into the memory 242. また、外部記憶装置２４ The external storage device 24
５は、登録データ、登録データの種類、ＩＤ番号等を保存するデータベースとしても用いることができる。 5 may also be used as a database to store registration data, the type of the registration data, an ID number or the like.
【０１６４】媒体駆動装置２４６は、可搬記録媒体２４ [0164] The medium driving device 246, portable storage medium 24
９を駆動し、その記録内容にアクセスする。 It drives 9 and accesses the recorded contents. 可搬記録媒体２４９としては、メモリカード、フロッピーディスク、ＣＤ−ＲＯＭ（compact disk read only memory The portable recording medium 249, a memory card, a floppy disk, CD-ROM (compact disk read only memory
）、光ディスク、光磁気ディスク等、任意のコンピュータ読み取り可能な記録媒体が用いられる。 ), An optical disk, a magneto-optical disk or the like, is any computer-readable recording medium used. 管理者は、 The administrator,
この可搬記録媒体２４９に上述のプログラムとデータを格納しておき、情報処理装置は、必要に応じて、それらをメモリ２４２にロードして使用することができる。 The portable recording medium 249 stores the above described program and data, the information processing apparatus, if necessary, they can be used by being loaded into the memory 242.
【０１６５】ネットワーク接続装置２４７は、任意のネットワーク（回線）を介して外部の装置と通信し、通信に伴うデータ変換を行う。 [0165] The network connection device 247 communicates with an external device via any network (line), it performs data accompanying communications. また、情報処理装置は、必要に応じて、ネットワーク接続装置２４７を介して上述のプログラムとデータを外部の装置から受け取り、それらをメモリ２４２にロードして使用することができる。 Further, the information processing apparatus, if necessary, via the network connecting device 247 receives the above-mentioned program and data from an external device, they can be used by being loaded into the memory 242.
【０１６６】図３６は、図３５の情報処理装置にプログラムとデータを供給することのできるコンピュータ読み取り可能な記録媒体を示している。 [0166] Figure 36 shows a computer-readable recording medium capable of providing a program and data to the information processing apparatus of FIG. 35. 可搬記録媒体２４９ Portable storage medium 249
や外部のデータベース２５０に保存されたプログラムとデータは、メモリ２４２にロードされる。 And programs and data stored in an external database 250 are loaded into the memory 242. そして、ＣＰ Then, CP
Ｕ２４１は、そのデータを用いてそのプログラムを実行し、必要な処理を行う。 U241 executes the program using the data, performs necessary processing.
【発明の効果】本発明によれば、生体情報を用いた個人認証技術において、ユーザの生体特徴情報の再現性が悪い場合でも、付加的な認証データを用いることで精度の高い処理を行うことができる。 According to the present invention, in the personal authentication techniques using biometric information, even when the poor reproducibility of the vital characteristic information of the user, to perform a high-precision processing by using the additional authentication data can. したがって、生体特徴情報の再現性が悪いユーザでも、認証システムを利用することができる。 Therefore, the reproducibility of the vital characteristic information is also a bad user can utilize the authentication system.
【０１６８】また、生体特徴情報と付加的な認証データを１つの照合データとして転送することで、クライアントサーバ型の認証システムにおける通信コストが削減される。 [0168] Furthermore, by transferring the additional authentication data and biometric feature information as one verification data, communication cost in a client-server type authentication system is reduced.
【図１】本発明の認証装置の原理図である。 1 is a principle diagram of the authentication apparatus of the present invention.
【図２】第１の認証装置の構成図である。 2 is a configuration diagram of a first authentication device.
【図３】生体特徴情報照合スコアの設定値を示す図である。 3 is a diagram showing a setting value of the biometric feature information matching score.
【図４】補助情報照合スコアの設定値を示す図である。 4 is a diagram showing a setting value of the auxiliary information matching score.
【図５】第１の認証処理のフローチャートである。 5 is a flowchart of a first authentication process.
【図６】第２の認証装置の構成図である。 6 is a block diagram of a second authentication device.
【図７】第２の認証処理のフローチャートである。 7 is a flowchart of a second authentication process.
【図８】第３の認証装置の構成図である。 8 is a configuration diagram of a third authentication device.
【図９】第３の認証処理のフローチャートである。 9 is a flowchart of a third authentication process.
【図１０】第４の認証装置の構成図である。 10 is a configuration diagram of a fourth authentication device.
【図１１】第４の認証処理のフローチャートである。 11 is a flowchart of a fourth authentication process.
【図１２】第１の照合データを示す図である。 12 is a diagram showing a first verification data.
【図１３】照合データ作成処理のフローチャートである。 13 is a flowchart of a verification data generation processing.
【図１４】第１のクライアントサーバシステムの構成図である。 14 is a configuration diagram of a first client-server system.
【図１５】第１のクライアントの処理のフローチャートである。 15 is a flowchart of a process of the first client.
【図１６】第１のサーバの処理のフローチャートである。 16 is a flowchart of the process in the first server.
【図１７】第２のサーバの処理のフローチャートである。 17 is a flowchart of a process by the second server.
【図１８】第５の認証装置の構成図である。 18 is a configuration diagram of a fifth of the authentication device.
【図１９】第１の登録処理のフローチャートである。 19 is a flowchart of a first registration process.
【図２０】第５の認証処理のフローチャートである。 20 is a flowchart of a fifth authentication process.
【図２１】第６の認証装置の構成図である。 FIG. 21 is a configuration diagram of an authentication device of the sixth.
【図２２】第７の認証装置の構成図である。 FIG. 22 is a configuration diagram of a seventh authentication apparatus.
【図２３】第２の登録処理のフローチャートである。 23 is a flowchart of a second registration process.
【図２４】第６の認証処理のフローチャートである。 24 is a flowchart of the authentication processing in the sixth.
【図２５】第２のクライアントサーバシステムの構成図である。 FIG. 25 is a configuration diagram of a second client-server system.
【図２６】第３の登録処理のフローチャートである。 26 is a flowchart of a third registration process.
【図２７】第２のクライアントの処理のフローチャートである。 27 is a flowchart of the process of the second client.
【図２８】第３のサーバの処理のフローチャートである。 28 is a flowchart of the process of the third server.
【図２９】照合データの組み合わせを示す図である。 29 is a diagram showing a combination of the matching data.
【図３０】ＩＤ番号を示す図である。 FIG. 30 is a diagram showing an ID number.
【図３１】第２の照合データを示す図である。 31 is a diagram showing a second verification data.
【図３２】第３の照合データを示す図である。 32 is a diagram showing a third verification data.
【図３３】第８の認証装置の構成図である。 33 is a configuration diagram of an authentication device of the eighth.
【図３４】第７の認証処理のフローチャートである。 34 is a flowchart of an authentication process of the seventh.
【図３５】情報処理装置の構成図である。 FIG. 35 is a configuration diagram of an information processing apparatus.
【図３６】記録媒体を示す図である。 36 is a diagram illustrating a recording medium.
１ 生体情報入力手段 ２ 抽出手段 ３ 推定手段 ４ 要求手段 ５ 認証情報入力手段 ６ 生体特徴情報登録手段 ７ 認証情報登録手段 ８ 生体特徴情報照合手段 ９ 認証情報照合手段 １０ 判定手段 １１、３１、６１、６５、９１、１１１、１３１、１５ 1 biological information input unit 2 extractor 3 estimator 4 request unit 5 authentication information input unit 6 biometric information registration unit 7 the authentication information registration unit 8 biometric feature information checking means 9 authentication information collation means 10 determining means 11,31,61, 65,91,111,131,15
２、１８２、２２１生体情報入力部 １２、３２、６２、６６、９２、１１２、１３２、１５ 2,182,221 biometric information input unit 12,32,62,66,92,112,132,15
３、１８３、２２２生体特徴情報抽出部 １３、３３、５３、６３、９３、１１３、１３３、１５ 3,183,222 biometric feature information extraction unit 13,33,53,63,93,113,133,15
４、１８４ 照合精度推定部 １４、９４、１１４、１３４、１５５ 補助情報設定部 １５、９５、１１５、１３５、１５６、１８５、２２３ 4,184 matching precision estimation unit 14,94,114,134,155 auxiliary information setting unit 15,95,115,135,156,185,223
補助情報入力部 １６、３７、５４、６７、１０２、１１７、１３７、１ Auxiliary information input unit 16,37,54,67,102,117,137,1
５８、１９４、２２４照合部 １７、３８、５５、６８、１０３、１１８、１３８、１ 58,194,224 collating unit 17,38,55,68,103,118,138,1
５９、１９５、２２５照合結果判定部 １８、３９、５６、６９、１０４、１１６、１３６、１ 59,195,225 verification result determining section 18,39,56,69,104,116,136,1
５７、１９６、２２６保存部 １９、４０、５７、７０、９８、１０５、１１９、１３ 57,196,226 storage unit 19,40,57,70,98,105,119,13
９、１６０、１８８、１９７、２２７ 制御部 ２０、４１、７１、７２、１０６、１２２、１４３、１ 9,160,188,197,227 control unit 20,41,71,72,106,122,143,1
６６、１９８、２２８生体特徴情報照合部 ２１、１０８、１２３、１４４、１６７、２００、２２ 66,198,228 biometric feature information comparing unit 21,108,123,144,167,200,22
９ 補助情報照合部 ２２、４３、７３、７４、１０９、１２０、２０３、２ 9 auxiliary information collating unit 22,43,73,74,109,120,203,2
３０ 生体特徴情報登録保存部 ２３、１１０、１２１、２０４、２３１ 補助情報登録保存部 ３４ パスワード情報設定部 ３５ パスワード桁数設定部 ３６ パスワード情報入力部 ４２ パスワード情報照合部 ４４ パスワード情報登録保存部 ５１ 指紋情報入力部 ５２ 指紋特徴情報抽出部 ５８ 指紋特徴情報照合部 ５９ 指紋特徴情報登録保存部 ６４ 生体情報設定部 ８１、１７１、２１１ クライアント ８２、１７２、２１２ サーバ ８３、１７３ ネットワークシステム ９６、１８６ 照合データ作成部 ９７、１０１、１８７、１９３ 通信部 １０７、１９９ 照合データ分離部 １４０、１６３ 登録データ作成部 １４１、１６４ 登録データ保存部 １４２、１６５ 登録データ分離部 １５１、１８１ ＩＤ番号入力部 １６１ 登録データ種類管理部 30 biometric feature information registration storage unit 23,110,121,204,231 auxiliary information registration storage section 34 password information setting unit 35 password length setting unit 36 ​​password information input unit 42 password information collating section 44 password information registration storage section 51 fingerprints information input unit 52 fingerprint feature information extraction unit 58 fingerprint feature information comparing unit 59 fingerprint feature information registration storage section 64 biological information setting unit 81,171,211 client 82,172,212 server 83,173 network system 96,186 verification data generation part 97,101,187,193 communication unit 107,199 collating data separator 140,163 registered data creation unit 141,164 registration data storing unit 142,165 registration data separator 151,181 ID number input unit 161 registers data type management part １６２ ＩＤ番号管理部 １９１ ＩＤ番号対応データ検索部 １９２ 補助情報要求部 ２０１ ＩＤ番号データベース ２０２ 登録データ種類データベース ２１３ 照合データ ２４１ ＣＰＵ ２４２ メモリ ２４３ 入力装置 ２４４ 出力装置 ２４５ 外部記憶装置 ２４６ 媒体駆動装置 ２４７ ネットワーク接続装置 ２４８ バス ２４９ 可搬記録媒体 ２５０ データベース 162 ID number management unit 191 ID number corresponding data searching unit 192 auxiliary information requesting unit 201 ID number database 202 registers the data type database 213 matching data 241 CPU 242 memory 243 input device 244 output device 245 external storage device 246 medium drive 247 network connection 248 bus 249 portable recording medium 250 database // //
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE23 AE25 5J104 AA07 KA01 KA04 KA16 KA17 NA05 NA27 NA36 NA38 PA07 ────────────────────────────────────────────────── ─── front page of continued F-term (reference) 5B085 AE23 AE25 5J104 AA07 KA01 KA04 KA16 KA17 NA05 NA27 NA36 NA38 PA07
【請求項１】 生体情報を入力する生体情報入力手段と、 入力された生体情報から生体特徴情報を抽出する抽出手段と、 抽出された生体特徴情報の照合精度を推定する推定手段と、 所定の照合精度が得られないと推定されるとき、付加的な認証情報の入力を要求する要求手段と、 前記認証情報を入力する認証情報入力手段と、 登録生体特徴情報をあらかじめ格納する生体特徴情報登録手段と、 付加的な登録認証情報をあらかじめ格納する認証情報登録手段と、 前記抽出された生体特徴情報と前記登録生体特徴情報を照合する生体特徴情報照合手段と、 入力された認証情報と前記登録認証情報を照合する認証情報照合手段と、 生体特徴情報の照合結果と付加的な認証情報の照合結果を組み合わせて照合精度を計算し、計算結果に基づいて本 And 1. A biometric information input means for inputting the biometric information, the biometric information input and extracting means for extracting a biometric feature information, and estimation means for estimating the matching precision of the extracted biometric feature information, predetermined when the matching precision is estimated that obtained, additional and request means for requesting input of authentication information, an authentication information input means for inputting the authentication information, biometric information registration storing the registered biometric feature information in advance means and, additional registration and authentication information registration means authentication information in advance stores a biometric feature information collating means for collating the registered biometric feature information and the extracted biometric feature information, the registered inputted authentication information and authentication information collation means for collating the authentication information, and calculates the matching precision by combining the matching result of the additional authentication information and the verification result of biometric feature information, present on the basis of the calculation result 人であるかどうかを判定する判定手段とを備えることを特徴とする認証装置。 Authentication apparatus comprising: a determination means for determining whether a human.
【請求項２】 前記要求手段は、前記認証情報としてパスワード情報を要求し、前記認証情報入力手段は、該パスワード情報を入力し、前記認証情報登録手段は、前記登録認証情報として登録パスワード情報をあらかじめ格納し、前記認証情報照合手段は、入力されたパスワード情報と該登録パスワード情報を照合することを特徴とする請求項１記載の認証装置。 Wherein said request means, said requesting password information as authentication information, the authentication information input means inputs the password information, the authentication information registration unit, registration password information as the registered authentication information stored in advance, the authentication information collation means, the authentication apparatus according to claim 1, wherein the matching password information and the registration password information entered.
【請求項３】 前記要求手段は、前記所定の照合精度を得るために必要なパスワード情報の桁数を設定し、設定された桁数のパスワード情報の入力を要求する設定手段を含むことを特徴とする請求項２記載の認証装置。 Wherein said requesting means, characterized in that it comprises setting means for said predetermined set of digits of the password information required to obtain the collation accuracy, requesting input of a password information of the number of digits is set authentication apparatus according to claim 2,.
【請求項４】 生体情報を入力する生体情報入力手段と、 入力された生体情報から生体特徴情報を抽出する抽出手段と、 抽出された生体特徴情報の照合精度を推定する推定手段と、 所定の照合精度が得られないと推定されるとき、他の生体情報の入力を要求する要求手段と、 複数の登録生体特徴情報をあらかじめ格納する生体特徴情報登録手段と、 前記抽出された生体特徴情報と前記登録生体特徴情報を照合する生体特徴情報照合手段と、 入力された複数の生体情報から抽出された複数の生体特徴情報の照合結果を組み合わせて照合精度を計算し、計算結果に基づいて本人であるかどうかを判定する判定手段とを備えることを特徴とする認証装置。 4. A biometric information input means for inputting biometric information from the biometric information input and extracting means for extracting a biometric feature information, and estimation means for estimating the matching precision of the extracted biometric feature information, predetermined when the matching precision is estimated to not obtained, the request means for requesting the input of another biometric information, the biometric feature information registration means for storing a plurality of registered biometric feature information in advance, and the extracted biometric feature information a biometric feature information collating means for collating the registered biometric feature information by combining the verification results of a plurality of biometric characteristic information extracted from a plurality of biometric information input to calculate the matching precision, in principal on the basis of the calculation result authentication apparatus comprising: a determination means for determining whether there.
【請求項５】 生体情報を入力する生体情報入力手段と、 入力された生体情報から生体特徴情報を抽出する抽出手段と、 付加的な認証情報を入力する認証情報入力手段と、 登録生体特徴情報をあらかじめ格納する生体特徴情報登録手段と、 付加的な登録認証情報をあらかじめ格納する認証情報登録手段と、 前記抽出された生体特徴情報と前記登録生体特徴情報を照合する生体特徴情報照合手段と、 生体特徴情報の照合結果から所定の照合精度が得られないとき、入力された認証情報と前記登録認証情報を照合する認証情報照合手段と、 生体特徴情報の照合結果と付加的な認証情報の照合結果を組み合わせて照合精度を計算し、計算結果に基づいて本人であるかどうかを判定する判定手段とを備えることを特徴とする認証装置。 5. A biometric information input means for inputting biometric information extraction means for extracting a biometric feature information from the biometric information input, an authentication information input means for inputting additional authentication information, the registered biometric feature information a biometric feature information registration means for storing in advance an authentication information registration unit for previously storing additional registration authentication information, and the vital characteristic information collating means for collating the registered biometric feature information and the extracted biometric feature information, when the verification result of biometric feature information not predetermined matching precision is obtained, and the authentication information collation means for collating the registration authentication information inputted authentication information collation additional authentication information and the verification result of biometric feature information by combining the results to calculate the matching precision, characterized in that it comprises a determination means for determining whether a person on the basis of the calculation result authentication device.
【請求項６】 クライアントサーバ型の認証システムにおけるクライアント装置であって、 生体情報を入力する生体情報入力手段と、 入力された生体情報から生体特徴情報を抽出する抽出手段と、 抽出された生体特徴情報の照合精度を推定する推定手段と、 所定の照合精度が得られないと推定されるとき、付加的な認証情報の入力を要求する要求手段と、 前記認証情報を入力する認証情報入力手段と、 前記抽出された生体特徴情報と入力された認証情報を結合して照合データを作成する作成手段と、 作成された照合データを登録情報と照合するために、該照合データをサーバに送信する通信手段とを備えることを特徴とするクライアント装置。 6. A client device in a client-server authentication system, a biometric information input means for inputting biometric information extraction means for extracting a biometric feature information from the biometric information input, the extracted biometric feature and estimating means for estimating a matching precision of information, when a predetermined matching precision is estimated that not obtained, the request means for requesting input of additional authentication information, an authentication information input means for inputting the authentication information , communication for transmitting and creating means for creating verification data by combining the authentication information input with the extracted biometric feature information, in order to match the collation data generated as registration information, the collating data to the server client device; and a means.
【請求項７】 前記照合データ作成手段は、前記抽出された生体特徴情報と前記入力された認証情報の種類情報と、前記照合データのフォーマット情報のうち、少なくとも一方を該照合データに記述することを特徴とする請求項６記載のクライアント装置。 Wherein said collation data preparation means, and information about the type of authentication information the extracted biometric feature information and is the input, of the format information of the verification data, to write at least one to the collating data the client apparatus according to claim 6, wherein.
【請求項８】 クライアントサーバ型の認証システムにおけるサーバ装置であって、 生体特徴情報と付加的な認証情報をクライアントから受信する通信手段と、 登録生体特徴情報をあらかじめ格納する生体特徴情報登録手段と、 付加的な登録認証情報をあらかじめ格納する認証情報登録手段と、 受信した生体特徴情報と前記登録生体特徴情報を照合する生体特徴情報照合手段と、 受信した認証情報と前記登録認証情報を照合する認証情報照合手段と、 生体特徴情報の照合結果と付加的な認証情報の照合結果を組み合わせて照合精度を計算し、計算結果に基づいて本人であるかどうかを判定する判定手段とを備えることを特徴とするサーバ装置。 8. A server in a client-server type authentication system, and a communication means for receiving the additional authentication information and biometric information from the client, the biometric feature information registration means for storing the registered biometric feature information in advance collates the authentication information registration means for storing the additional registration authentication information in advance, and the vital characteristic information collating means for collating the registered biometric feature information and the received biometric feature information, the registered authentication information and the authentication information received and authentication information collation means, by combining the matching result of the additional authentication information and the verification result of biometric feature information to calculate the matching precision, that on the basis of the calculation result and a determination means for determining whether a person server device according to claim.
【請求項９】 生体情報を入力する生体情報入力手段と、 入力された生体情報から生体特徴情報を抽出する抽出手段と、 抽出された生体特徴情報の照合精度を推定する推定手段と、 所定の照合精度が得られないと推定されるとき、付加的な認証情報の入力を要求する要求手段と、 前記認証情報を入力する認証情報入力手段と、 前記生体特徴情報を登録生体特徴情報として格納する生体特徴情報登録手段と、 前記認証情報を付加的な登録認証情報として格納する認証情報登録手段と、 認証のために入力された生体情報から抽出された生体特徴情報と前記登録生体特徴情報を照合する生体特徴情報照合手段と、 認証のために入力された認証情報と前記登録認証情報を照合する認証情報照合手段と、 生体特徴情報の照合結果と付加的な認証情報 9. A biometric information input means for inputting biometric information from the biometric information input and extracting means for extracting a biometric feature information, and estimation means for estimating the matching precision of the extracted biometric feature information, predetermined when the matching precision is estimated to not obtained, the request means for requesting input of additional authentication information, an authentication information input means for inputting the authentication information, to store the biometric information as the registered biometric feature information collates the biometric feature information registration unit, and the authentication information registration means for storing the authentication information as additional registration authentication information, the biometric information extracted from the input biometric information for authentication and the registered biometric feature information a biometric feature information checking means for, additional authentication information and the authentication information collation means, the collation result of biometric feature information matches the registered authentication information and the authentication information input for authentication の照合結果を組み合わせて照合精度を計算し、計算結果に基づいて本人であるかどうかを判定する判定手段とを備えることを特徴とする認証装置。 Authentication device in combination with the verification result to calculate the matching precision, characterized in that it comprises a determination means for determining whether a person on the basis of the calculation results.
【請求項１０】 クライアントサーバ型の認証システムにおけるクライアント装置であって、 生体情報を入力する生体情報入力手段と、 入力された生体情報から生体特徴情報を抽出する抽出手段と、 抽出された生体特徴情報の照合精度を推定する推定手段と、 所定の照合精度が得られないと推定されるとき、付加的な認証情報の入力を要求する要求手段と、 前記認証情報を入力する認証情報入力手段と、 前記抽出された生体特徴情報と入力された認証情報を結合して登録データを作成する作成手段と、 作成された登録データを登録するために、該登録データをサーバに送信する通信手段とを備えることを特徴とするクライアント装置。 10. A client device in a client-server authentication system, a biometric information input means for inputting biometric information extraction means for extracting a biometric feature information from the biometric information input, the extracted biometric feature and estimating means for estimating a matching precision of information, when a predetermined matching precision is estimated that not obtained, the request means for requesting input of additional authentication information, an authentication information input means for inputting the authentication information and creation means for creating the registration data by combining the authentication information input with the extracted biometric feature information, in order to register the registration data that was created, and communication means for transmitting the registration data to the server client device, characterized in that it comprises.
【請求項１１】 クライアントサーバ型の認証システムにおけるサーバ装置であって、 生体特徴情報と付加的な認証情報をクライアントから受信する通信手段と、 受信した生体特徴情報を登録生体特徴情報として格納する生体特徴情報登録手段と、 受信した認証情報を付加的な登録認証情報として格納する認証情報登録手段と、 認証のためにクライアントから受信した生体特徴情報と前記登録生体特徴情報を照合する生体特徴情報照合手段と、 認証のためにクライアントから受信した認証情報と前記登録認証情報を照合する認証情報照合手段と、 生体特徴情報の照合結果と付加的な認証情報の照合結果を組み合わせて照合精度を計算し、計算結果に基づいて本人であるかどうかを判定する判定手段とを備えることを特徴とするサーバ装置。 11. A server device in a client-server type authentication system, which stores the additional authentication information and biometric information and communication means for receiving from the client, the received biometric feature information as registered biometric feature information biological a feature information registration unit, and the authentication information registration means for storing the received authentication information as additional registration authentication information, biometric feature information matching to match the biometric information received from the client the registered biometric feature information for authentication means, and authentication information collation means for collating the registration authentication information and the authentication information received from the client, the matching precision by combining the matching result of the additional authentication information and the verification result of biometric feature information calculated for authentication , the server apparatus characterized by based on the calculation result and a determination means for determining whether a person.
【請求項１２】 各識別情報に対応して格納された登録情報の種類を管理するデータベース手段と、クライアントから受信した識別情報に対応する登録情報の種類を検索する検索手段と、検索された種類に対応する照合情報の入力を該クライアントに要求する要求手段とをさらに備えることを特徴とする請求項１１記載のサーバ装置。 12. A database means for managing the type of registration information stored in correspondence with the respective identification information, and retrieval means for retrieving the type of registration information corresponding to the identification information received from the client, the retrieved type server device according to claim 11, characterized by further comprising a requesting means for requesting to the client an input of verification information corresponding to.
【請求項１３】 生体情報を取得し、 得られた生体情報から生体特徴情報を抽出し、 抽出された生体特徴情報の照合精度を推定し、 所定の照合精度が得られないと推定されるとき、付加的な認証情報を取得し、 前記抽出された生体特徴情報とあらかじめ登録された登録生体特徴情報を照合し、 得られた認証情報とあらかじめ登録された付加的な登録認証情報を照合し、 生体特徴情報の照合結果と付加的な認証情報の照合結果を組み合わせて照合精度を計算し、 計算結果に基づいて本人であるかどうかを判定することを特徴とする認証方法。 13. acquires biometric information, extracts biometric feature information from the obtained biometric information, estimates the matching precision of the extracted biometric feature information, when a predetermined matching precision is estimated that to obtain to obtain additional authentication information, collates the pre-registered registered biometric information with the extracted biometric feature information, resulting collated authentication information previously registered additional registration authentication information, authentication method characterized by a combination of the verification result of the additional authentication information and the verification result of biometric feature information to calculate the collation precision, to determine whether a person on the basis of the calculation results.
JP11067340A 1999-03-12 1999-03-12 Device and method for performing indivisual authentication by using living body information Pending JP2000259278A (en)
JP11067340A JP2000259278A (en) 1999-03-12 1999-03-12 Device and method for performing indivisual authentication by using living body information
US09/492,696 US7007298B1 (en) 1999-03-12 2000-01-27 Apparatus and method for authenticating user according to biometric information
JP2000259278A true JP2000259278A (en) 2000-09-22
JP11067340A Pending JP2000259278A (en) 1999-03-12 1999-03-12 Device and method for performing indivisual authentication by using living body information
JP2001177520A (en) * 1999-10-29 2001-06-29 Alcatel Method, communication system and device for authorizing communication between at least two devices
JP2002229949A (en) * 2001-02-02 2002-08-16 Dainippon Printing Co Ltd Portable information processing equipment
JP2007004796A (en) * 2005-06-23 2007-01-11 Internatl Business Mach Corp <Ibm> Method, system and program for sequential authentication using one or more error rates, which characterize each security challenge
JP2008217355A (en) * 2007-03-02 2008-09-18 Fujitsu Ltd Biometric authentication apparatus, biometric authentication program and compound biometric authentication method
JP2014044475A (en) * 2012-08-24 2014-03-13 Fujitsu Ltd Image processing apparatus, image processing method, and image processing program
JP2014232489A (en) * 2013-05-30 2014-12-11 沖電気工業株式会社 Account information input support device, account information input support method, and program
RU2660617C1 (en) * 2014-07-31 2018-07-06 Самсунг Электроникс Ко., Лтд. Device and method of installing or removing the protection on the content
GB2528040A (en) * 2014-07-02 2016-01-13 Validsoft Uk Ltd Authentication method and server
MX2017006913A (en) * 2014-11-25 2017-11-30 Rapiscan Systems Inc Intelligent security management system.
CN106098070A (en) * 2016-06-21 2016-11-09 佛山科学技术学院 A kind of identity identifying method and network system
JP3775835B2 (en) 1995-11-21 2006-05-17 三菱電機株式会社 Fingerprint verification device
1999-03-12 JP JP11067340A patent/JP2000259278A/en active Pending
2000-01-27 US US09/492,696 patent/US7007298B1/en not_active Expired - Fee Related
JP4592970B2 (en) * 2001-02-02 2010-12-08 大日本印刷株式会社 Portable information processing equipment
US8930709B2 (en) 2005-06-23 2015-01-06 International Business Machines Corporation Method and apparatus for sequential authentication using one or more error rates characterizing each security challenge
JP4708481B2 (en) * 2006-12-25 2011-06-22 富士通株式会社 Authentication device, authentication method, authentication program
JP5494652B2 (en) * 2009-03-30 2014-05-21 富士通株式会社 Biometric authentication device, biometric authentication method, and storage medium
US7007298B1 (en) 2006-02-28
ES2643422T3 (en) 2017-11-22 Procedure of control of identification of persons for the delivery of rights and system for the implementation of the procedure
US8595509B2 (en) 2013-11-26 Systems and methods for online identity verification