JP6795480B2 - Biometric system and biometric method - Google Patents

Description

Translated fromJapanese

本発明は、生体認証システムおよび生体認証方法に関する。 The present invention relates to a biometric authentication system and a biometric authentication method.

従来から、ＩＣ（Integral Circuit）カードなどの集積回路を搭載した可搬型媒体に手のひら静脈パターンなどの生体情報を予め格納しておき、生体センサで取得した生体情報を可搬型媒体に格納されている生体情報と１対１で照合することで本人認証を行う（１：１認証を行う）生体認証システムがある（例えば特許文献１参照）。このような生体認証システムは、例えば金融機関の現金取扱装置などに適用され、現金取扱装置は、生体認証システムにより本人認証された者に対してのみ出金処理を行う。 Conventionally, biometric information such as a palm vein pattern is stored in advance in a portable medium equipped with an integrated circuit such as an IC (Integral Circuit) card, and biometric information acquired by a biometric sensor is stored in the portable medium. There is a biometric authentication system that authenticates a person by collating with biometric information on a one-to-one basis (performs 1: 1 authentication) (see, for example, Patent Document 1). Such a biometric authentication system is applied to, for example, a cash handling device of a financial institution, and the cash handling device performs withdrawal processing only for a person who has been authenticated by the biometric authentication system.

また、データベースサーバなどに、大多数の人の生体情報を予め格納しておき、生体センサで取得した生体情報をデータベースサーバに格納されている生体情報と１対多で照合することで本人認証を行う（１：Ｎ認証を行う）生体認証システムがある（例えば特許文献２参照）。そして、特許文献２では、１：Ｎ認証でデータベースサーバにおいて認証対象者を絞り込んで該当利用者のＩＤを抽出し、抽出したＩＤを元に該当の利用者を１：１認証することで、１：１認証方式と１：Ｎ認証方式とを併用する多段階認証を行っている。 In addition, the biometric information of the majority of people is stored in advance in a database server or the like, and the biometric information acquired by the biometric sensor is collated with the biometric information stored in the database server on a one-to-many basis to perform personal authentication. There is a biometric authentication system that performs (1: N authentication is performed) (see, for example, Patent Document 2). Then, in Patent Document 2, the authentication target person is narrowed down in the database server by 1: N authentication, the ID of the corresponding user is extracted, and the corresponding user is 1: 1 authenticated based on the extracted ID. Multi-step authentication is performed by using both the 1: 1 authentication method and the 1: N authentication method.

また、同一人物から複数の身体的特徴を生体情報として取得し、各生体情報を用いてそれぞれの認証方式で生体認証を行うマルチモーダル認証がある（例えば特許文献３参照）。マルチモーダル認証は、１つの身体的特徴を生体情報として用いる場合と比較して、１回の生体認証で異なる複数の生体情報を用いることから、認証精度が高く、セキュリティ上の安全性が高いという利点がある。 In addition, there is multimodal authentication in which a plurality of physical characteristics are acquired as biometric information from the same person and biometric authentication is performed by each authentication method using each biometric information (see, for example, Patent Document 3). Compared to the case where one physical feature is used as biometric information, multimodal authentication uses multiple different biometric information in one biometric authentication, so the authentication accuracy is high and the security is high. There are advantages.

特開２００８−０７７２５８号公報Japanese Unexamined Patent Publication No. 2008-07728特開２００４−１４５６０８号公報Japanese Unexamined Patent Publication No. 2004-145608特開２００３−０３０１５４号公報Japanese Unexamined Patent Publication No. 2003-031054

しかしながら、上述の従来技術では、１：１認証方式と１：Ｎ認証方式とを併用する多段認証を行う際に、同一人物の同一の生体情報を用いることから、一方の認証方式において生体情報が漏洩した場合に、他方の認証方式で生体情報が悪用されるおそれがある。このことから、従来技術は、生体情報の利用方法に関して、セキュリティが万全ではない。 However, in the above-mentioned conventional technique, when the same biometric information of the same person is used when performing multi-stage authentication using both the 1: 1 authentication method and the 1: N authentication method, the biometric information can be obtained in one of the authentication methods. If leaked, biometric information may be misused by the other authentication method. For this reason, the prior art is not perfect in terms of how to use biometric information.

一方、マルチモーダル認証では、同一人物から複数の身体的特徴を生体情報として取得するが、それぞれの生体センサから取得された身体的特徴が同一人物の身体的特徴であるとは限らず、なりすまし等の不正使用によりセキュリティが損なわれる可能性がある。 On the other hand, in multimodal authentication, a plurality of physical characteristics are acquired as biometric information from the same person, but the physical characteristics acquired from each biosensor are not always the physical characteristics of the same person, such as spoofing. Unauthorized use of can compromise security.

本願の開示技術は、上記に鑑みてなされたものであって、例えば、セキュリティを高める生体認証システムおよび生体認証方法を提供することを目的とする。 The disclosed technology of the present application has been made in view of the above, and an object thereof is, for example, to provide a biometric authentication system and a biometric authentication method for enhancing security.

開示技術の一例では、生体認証システムは、生体認証装置および前記生体認証装置と通信可能に接続された生体認証サーバを有する。前記生体認証装置は、生体センサから認証対象者の生体画像を取得する取得部と、前記取得部により取得された同一の生体画像から前記認証対象者の生体の特徴を抽出し、第１の形式で前記生体の特徴を表現する第１の認証データ、および、前記第１の形式とは異なる第２の形式で前記生体の特徴を表現する第２の認証データを生成する生成部と、前記生成部により生成された第１の認証データと、前記生体認証サーバに格納されている該第１の認証データに対応する第１の登録データとを１：Ｎ照合した第１の照合結果、または、前記生成部により生成された第２の認証データと、可搬型媒体に格納されている該第２の認証データに対応する第２の登録データとを１：１照合した第２の照合結果のいずれかが一致する場合に、前記認証対象者を認証する認証部とを備える。前記生体認証サーバは、複数の前記第１の登録データを格納する第１の格納部と、前記生成部により生成された第１の認証データと、前記第１の格納部に格納される複数の前記第１の登録データとを１：Ｎ照合し、前記第１の照合結果を前記生体認証装置へ送信する１：Ｎ照合部とを備える。 In one example of the disclosed technology, the biometric authentication system has a biometric authentication device and a biometric authentication server communicatively connected to the biometric authentication device. The biometric authentication device extracts the characteristics of the living body of the authentication target person from an acquisition unit that acquires a biometric image of the authentication target person from a biometric sensor and the same biometric image acquired by the acquisition unit, and has a first format. To generate the first authentication data expressing the characteristics of the living body and the second authentication data expressing the characteristics of the living body in a second format different from the first format, and the generation unit. The first collation result of 1: N collation between the first authentication data generated by the unit and the first registration data corresponding to the first authentication data stored in the biometric authentication server, or One of the second collation results of 1: 1 collation between the second authentication data generated by the generation unit and the second registration data corresponding to the second authentication data stored in the portable medium. It is provided with an authentication unit that authenticates the person to be authenticated when the two match. The biometric authentication server includes a first storage unit that stores a plurality of the first registration data, a first authentication data generated by the generation unit, and a plurality of storage units stored in the first storage unit. It is provided with a 1: N collation unit that 1: N collates with the first registered data and transmits the first collation result to the biometric authentication device.

開示技術の一例によれば、生体認証においてセキュリティを高めることができる。 According to an example of the disclosed technology, security can be enhanced in biometric authentication.

図１は、開示技術の概要の一例を説明するための図である。FIG. 1 is a diagram for explaining an example of an outline of the disclosed technology.図２は、開示技術における生体特徴データの非互換性の一例を説明するための図である。FIG. 2 is a diagram for explaining an example of incompatibility of biological feature data in the disclosed technology.図３は、実施例１に係る生体認証システムの一例を示す図である。FIG. 3 is a diagram showing an example of the biometric authentication system according to the first embodiment.図４は、実施例１に係るＩＣカードが有する登録データテーブルの一例を示す図である。FIG. 4 is a diagram showing an example of a registered data table included in the IC card according to the first embodiment.図５は、実施例１に係る生体認証サーバにおける登録データテーブルの一例を示す図である。FIG. 5 is a diagram showing an example of a registration data table in the biometric authentication server according to the first embodiment.図６は、実施例１に係る生体認証システムにおける登録処理の一例を示すフローチャートである。FIG. 6 is a flowchart showing an example of registration processing in the biometric authentication system according to the first embodiment.図７は、実施例１に係る生体認証システムにおける認証処理の一例を示すフローチャートである。FIG. 7 is a flowchart showing an example of the authentication process in the biometric authentication system according to the first embodiment.図８は、実施例２に係る生体認証システムにおける認証処理の一例を示すフローチャートである。FIG. 8 is a flowchart showing an example of the authentication process in the biometric authentication system according to the second embodiment.図９は、実施例３に係る生体認証システムにおける認証処理の一例を示すフローチャートである。FIG. 9 is a flowchart showing an example of the authentication process in the biometric authentication system according to the third embodiment.図１０は、実施例４に係る生体認証システムにおける認証処理の一例を示すフローチャートである。FIG. 10 is a flowchart showing an example of the authentication process in the biometric authentication system according to the fourth embodiment.

以下に、本願の開示技術に係る生体認証システムおよび生体認証方法の実施例を図面に基づいて詳細に説明する。以下の実施例によって、本願の開示技術に係る生体認証システムおよび生体認証方法が限定されるものではない。以下の実施例では、生体の部分を手のひらとし、手のひらを生体センサにかざして取得した手のひらの生体画像から抽出した手のひらの生体特徴データと生体情報とする場合を例として説明する。しかし、開示技術は、これに限られず、指、瞳、顔などの生体のその他の部分を生体センサにかざして取得した生体画像から抽出した生体特徴データを生体情報とする場合にも適用可能である。 Hereinafter, examples of the biometric authentication system and the biometric authentication method according to the disclosed technology of the present application will be described in detail with reference to the drawings. The following examples do not limit the biometric authentication system and the biometric authentication method according to the disclosed technology of the present application. In the following embodiment, the case where the biological part is the palm and the biological characteristic data and the biological information of the palm extracted from the biological image of the palm acquired by holding the palm over the biological sensor will be described as an example. However, the disclosure technology is not limited to this, and can also be applied to the case where biometric data extracted from a biometric image obtained by holding other parts of the living body such as a finger, eyes, and face over a biosensor is used as biometric information. is there.

以下の開示技術の説明および各実施例の説明において、既出の構成要素および処理については、同一名称または同一符号を付与し、説明を省略する。また、以下の各実施例及び各変形例は、矛盾しない範囲で適宜組合せて実施できる。 In the following description of the disclosed technology and the description of each embodiment, the same names or the same reference numerals are given to the existing components and processes, and the description thereof will be omitted. In addition, the following examples and modifications can be appropriately combined and implemented within a consistent range.

（開示技術の概要）
先ず、実施例の説明に先立ち、本願の開示技術に係る生体認証システムおよび生体認証方法の概要について説明する。図１は、開示技術の概要の一例を説明するための図である。(Outline of disclosed technology)
First, prior to the description of the examples, an outline of the biometric authentication system and the biometric authentication method according to the disclosed technology of the present application will be described. FIG. 1 is a diagram for explaining an example of an outline of the disclosed technology.

図１に示すように、開示技術では、１つの生体センサから原画像として、認証対象者の１つの生体画像が取得される。そして、開示技術では、１つの生体画像から、１：１認証に用いるための１：１認証データと、１：Ｎ認証に用いるための１：Ｎ認証データとの複数種類の認証データが、それぞれ異なる認証方式のための認証データとして生成される。図１は、１種類の１：１認証データと、１種類の１：Ｎ認証データとの２種類の認証データが生成される例を示す。 As shown in FIG. 1, in the disclosure technique, one bioimage of the person to be authenticated is acquired as an original image from one biosensor. Then, in the disclosure technology, a plurality of types of authentication data, that is, 1: 1 authentication data for use in 1: 1 authentication and 1: N authentication data for use in 1: N authentication, can be obtained from one bioimage. Generated as authentication data for different authentication methods. FIG. 1 shows an example in which two types of authentication data, one type of 1: 1 authentication data and one type of 1: N authentication data, are generated.

「１：１認証データ」は、生体の「１：１認証」の際、取得された生体画像から抽出された生体の特徴量を元に生成される認証データとしての生体特徴データであり、１：１認証登録データと１：１で照合される（１：１照合）。「１：１認証登録データ」は、１：１認証登録データの登録処理の際、１：１認証データの生成と同様の方法で予め生成される登録データとしての特徴量データであり、可搬型媒体の格納部に予め格納される。 The "1: 1 authentication data" is biological feature data as authentication data generated based on the feature amount of the biological body extracted from the acquired biological image at the time of "1: 1 authentication" of the biological body, and is 1 It is collated 1: 1 with the 1: 1 authentication registration data (1: 1 collation). The "1: 1 authentication registration data" is feature amount data as registration data that is generated in advance by the same method as the generation of 1: 1 authentication data at the time of registration processing of 1: 1 authentication registration data, and is portable. It is stored in advance in the storage unit of the medium.

また、１：Ｎ認証データは、生体の「１：Ｎ認証」の際、取得された生体画像から抽出された生体の特徴量を元に生成される認証データとしての生体特徴データであり、１：Ｎ認証登録データと１：Ｎで照合される（１：Ｎ照合）。「１：Ｎ認証登録データ」は、１：Ｎ認証登録データの登録処理の際、１：Ｎ認証データの生成と同様の方法で予め生成される登録データとしての特徴量データであり、生体認証サーバのＤＢに予め格納される。 Further, the 1: N authentication data is biological feature data as authentication data generated based on the feature amount of the biological body extracted from the acquired biological image at the time of "1: N authentication" of the biological body. : Collated with N authentication registration data at 1: N (1: N collation). "1: N authentication registration data" is feature amount data as registration data generated in advance by the same method as the generation of 1: N authentication data at the time of registration processing of 1: N authentication registration data, and is biometric authentication. It is stored in advance in the DB of the server.

ここで、１：１認証データのデータサイズは、１：Ｎ認証データのデータサイズと比較して小さい。また、１：１認証データと１：Ｎ認証データとの間には、生体特徴データとしての互換性がない。生体特徴データとしての非互換性については、図２を参照して後述する。 Here, the data size of the 1: 1 authentication data is smaller than the data size of the 1: N authentication data. Further, there is no compatibility between the 1: 1 authentication data and the 1: N authentication data as biometric data. The incompatibility as biometric data will be described later with reference to FIG.

１：１認証データは、ＩＣ（Integral Circuit）カードなどの可搬型媒体もしくはスマートフォンなどの可搬型媒体の格納部に格納された１：１認証登録データと照合される。 The 1: 1 authentication data is collated with the 1: 1 authentication registration data stored in the storage unit of a portable medium such as an IC (Integral Circuit) card or a portable medium such as a smartphone.

ここで、可搬型媒体が有するＲＡＭ（Random Access Memory）などのメモリは、後述のＤＢ（Data Base）を含む生体認証サーバが有するメモリと比較して容量が小さい。また、可搬型媒体が有するＣＰＵ（Central Processing Unit）は、生体認証サーバが有するＣＰＵと比較して演算能力が低い。 Here, the memory such as RAM (Random Access Memory) included in the portable medium has a smaller capacity than the memory included in the biometric authentication server including the DB (Data Base) described later. Further, the CPU (Central Processing Unit) of the portable medium has a lower computing power than the CPU of the biometric authentication server.

可搬型媒体は、生体認証サーバと比較して処理能力に制限があるため、１：１認証データおよび可搬型媒体に格納されている１：１認証登録データのデータサイズは、１：Ｎ認証データおよび１：Ｎ認証登録データのデータサイズと比較して小さく抑えられる。１：１認証データおよび１：１認証登録データのデータサイズが小さいと、可搬型媒体内で、低負荷の演算で簡易かつ高速に照合処理を完結させ、高いセキュリティを実現できるというメリットがあるものの、認証精度が低い。 Since the portable medium has a limited processing capacity as compared with the biometric authentication server, the data size of the 1: 1 authentication data and the 1: 1 authentication registration data stored in the portable medium is 1: N authentication data. And 1: It is kept small compared to the data size of N authentication registration data. If the data size of the 1: 1 authentication data and the 1: 1 authentication registration data is small, there is an advantage that the collation process can be completed easily and at high speed with low load calculation in the portable medium, and high security can be realized. , Authentication accuracy is low.

一方、１：Ｎ認証データは、生体認証サーバのＤＢに格納された１：Ｎ認証登録データと照合される。生体認証サーバが有するメモリは、可搬型媒体が有するメモリと比較して容量が大きい。また、生体認証サーバが有するＣＰＵは、可搬型媒体が有するＣＰＵと比較して演算能力が高い。 On the other hand, the 1: N authentication data is collated with the 1: N authentication registration data stored in the DB of the biometric authentication server. The memory of the biometric authentication server has a larger capacity than the memory of the portable medium. Further, the CPU of the biometric authentication server has a higher computing power than the CPU of the portable medium.

生体認証サーバは、可搬型媒体と比較して処理能力が高く、大きなデータを処理できる。このことから、１：Ｎ認証データおよび生体認証サーバのＤＢに格納されている１：Ｎ認証登録データのデータサイズは、１：１認証データおよび１：１認証登録データのデータサイズよりも大きい。認証データおよび登録データのデータサイズが大きいと、多くの情報量を含む認証データおよび登録データを元に照合処理を行うことから、認証精度が高いというメリットがある。 The biometric authentication server has a higher processing capacity than a portable medium and can process a large amount of data. From this, the data size of the 1: N authentication data and the 1: N authentication registration data stored in the DB of the biometric authentication server is larger than the data size of the 1: 1 authentication data and the 1: 1 authentication registration data. When the data size of the authentication data and the registration data is large, there is an advantage that the authentication accuracy is high because the collation processing is performed based on the authentication data and the registration data including a large amount of information.

そこで、開示技術では、ＩＣカードによる１：１認証と、生体認証サーバによる１：Ｎ認証とを組合せ、段階的な認証を行う。段階的な認証とは、１：１認証による１：１認証データと１：１認証登録データとの照合結果、および、１：Ｎ認証による１：Ｎ認証データと１：Ｎ認証登録データとの照合結果のいずれかが一致する場合に、認証対象者を本人確認（認証）したとするものである。なお、照合結果の一致とは、後述の認証スコアが一定値以上であることをいい、照合対象の認証データと登録データとが、類似度が一定値以上となることから完全一致することまでを含む。開示技術は、段階的な認証を行うことで、例えば、ＩＣカードによる１：１認証の認証精度が低下した場合でも、生体認証サーバによる１：Ｎ認証により認証対象者の生体認証を行うことで、生体認証システム全体としての認証精度を向上させる。 Therefore, in the disclosure technology, 1: 1 authentication by an IC card and 1: N authentication by a biometric authentication server are combined to perform stepwise authentication. The stepwise authentication is the collation result of 1: 1 authentication data by 1: 1 authentication and 1: 1 authentication registration data, and 1: N authentication data by 1: N authentication and 1: N authentication registration data. If any of the verification results match, it is assumed that the person to be authenticated has been verified (authenticated). In addition, the matching of the collation result means that the authentication score described later is a certain value or more, and the authentication data to be collated and the registered data have a degree of similarity of a certain value or more, so that they are completely matched. Including. The disclosed technology is to perform step-by-step authentication, for example, even if the authentication accuracy of 1: 1 authentication by the IC card is lowered, the biometric authentication of the person to be authenticated is performed by 1: N authentication by the biometric authentication server. , Improve the authentication accuracy of the biometric authentication system as a whole.

（開示技術における生体特徴データの非互換性）
図２は、開示技術における生体特徴データの非互換性の一例を説明するための図である。図２に示すように、開示技術では、登録処理時および認証処理時のいずれにおいても、１つの生体画像から、例えば、生体認証サーバにおける照合処理用の生体特徴データＡと、可搬型媒体における照合処理用の生体特徴データＢとが生成される。(Incompatibility of biometric data in disclosed technology)
FIG. 2 is a diagram for explaining an example of incompatibility of biological feature data in the disclosed technology. As shown in FIG. 2, in the disclosure technology, in both the registration process and the authentication process, from one biometric image, for example, the biometric data A for the collation process in the biometric authentication server and the collation in the portable medium. Biometric data B for processing is generated.

図２に示すように、例えば、生体特徴データＡは、生体画像に含まれる曲線状の生体情報を点列で近似したものである。また、例えば、生体特徴データＢは、生体画像に含まれる曲線状の生体情報を複数の線分で近似したものである。つまり、生体特徴データＡおよび生体特徴データＢは、生体の特徴の表現形式が異なる。 As shown in FIG. 2, for example, the biological feature data A is a point sequence approximation of curved biological information included in a biological image. Further, for example, the biological feature data B is an approximation of curved biological information included in a biological image with a plurality of line segments. That is, the biological feature data A and the biological feature data B have different representation formats of the biological features.

また、生体特徴データＡは、生体特徴データＢと比較して、近似情報が細かく、近似度が高い。近似度とは、例えば、近似データと近似対象データとの差分を定量的に示す指標（対応する点同士の距離や位置関係など）である。このような近似情報の細かさの違いから、生体特徴データＡは、生体特徴データＢと比較して、データサイズが大きくなる。つまり、生体特徴データＡおよび生体特徴データＢは、近似情報の細かさの差によりデータサイズが異なる。 Further, the biological feature data A has finer approximation information and a higher degree of approximation than the biological feature data B. The degree of approximation is, for example, an index (distance or positional relationship between corresponding points, etc.) that quantitatively indicates the difference between the approximation data and the approximation target data. Due to such a difference in the fineness of the approximate information, the biological feature data A has a larger data size than the biological feature data B. That is, the data sizes of the biological feature data A and the biological feature data B differ depending on the difference in the fineness of the approximate information.

このように、生体特徴データＡおよび生体特徴データＢは、生体の特徴の表現形式が異なり、また、近似情報の細かさの差によりデータサイズが異なるため、両者に生体特徴データとしての互換性がない（非互換性を有する）。 As described above, the biological feature data A and the biological feature data B have different representation formats of the biological features, and the data sizes differ due to the difference in the fineness of the approximate information, so that the two are compatible as the biological feature data. Not (has incompatibility).

なお、図２を参照して上述した生体特徴データの非互換性は、一例を示すに過ぎない。例えば、１つの生体画像から生体特徴データＡおよび生体特徴データＢを生成する際に、異なる圧縮方法や異なる圧縮率を用いて、解像度が異なる各生体特徴データを生成してもよい。 The incompatibility of the biometric data described above with reference to FIG. 2 is only an example. For example, when the biological feature data A and the biological feature data B are generated from one biological image, the biological feature data having different resolutions may be generated by using different compression methods and different compression rates.

言い換えると、１：Ｎ認証用の生体特徴データＡおよび１：１認証用の生体特徴データＢの非互換性とは、生体特徴データＢは１：Ｎ認証で用いることができず、生体特徴データＡは１：１認証で用いることができないことをいう。このため、例えば、可搬型媒体を紛失し、可搬型媒体内に格納されている１：１認証データである生体特徴データＢが悪意の第三者に窃取されたとしても、窃取された生体特徴データＢを用いて認証サーバにおける１：Ｎ認証が認証成功となることはない。このように、生体特徴データの非互換性により、生体認証システムのセキュリティを高めることができる。 In other words, the incompatibility between the biological feature data A for 1: N authentication and the biological feature data B for 1: 1 authentication means that the biological feature data B cannot be used for 1: N authentication and the biological feature data. A means that it cannot be used in 1: 1 authentication. Therefore, for example, even if the portable medium is lost and the biological feature data B, which is the 1: 1 authentication data stored in the portable medium, is stolen by a malicious third party, the stolen biological feature The 1: N authentication on the authentication server using the data B does not result in successful authentication. In this way, the incompatibility of biometric data can enhance the security of the biometric authentication system.

以下の実施例１では、ＡＴＭ（Automated Teller Machine）、ＣＤ（Cash Dispenser）、ＴＣＲ（Teller Cash Recycler）等の現金取扱装置に適用される生体認証装置について説明する。つまり、実施例１において、生体認証装置は、現金取扱装置に付設され、現金取扱装置における現金の出金処理に先立って出金者を生体認証する。しかし、これに限られず、生体認証装置は、現金の入出金を行うための機器、決済を行うための機器、入退室管理を行うための機器、入出場管理を行うための機器、勤怠管理を行うための機器などにも適用可能である。 In the first embodiment below, a biometric authentication device applied to a cash handling device such as an ATM (Automated Teller Machine), a CD (Cash Dispenser), and a TCR (Teller Cash Recycler) will be described. That is, in the first embodiment, the biometric authentication device is attached to the cash handling device and biometrically authenticates the withdrawal person prior to the cash withdrawal processing in the cash handling device. However, not limited to this, biometric authentication devices include equipment for depositing and withdrawing cash, equipment for making payments, equipment for managing entry and exit, equipment for managing entry and exit, and attendance management. It can also be applied to equipment for performing.

（実施例１に係る生体認証システム）
図３は、実施例１に係る生体認証システムの一例を示す図である。図３に示すように、実施例１に係る生体認証システム１は、閉域網または公衆網であるネットワーク２を介して接続された現金取扱装置３、生体認証サーバ１００を有する。(Biometric authentication system according to Example 1)
FIG. 3 is a diagram showing an example of the biometric authentication system according to the first embodiment. As shown in FIG. 3, the biometric authentication system 1 according to the first embodiment has a cash handling device 3 and abiometric authentication server 100 connected via a network 2 which is a closed network or a public network.

現金取扱装置３は、生体認証装置１０、ＩＣカードリーダ／ライタ２０、生体センサ３０を有する。なお、図３において、現金取扱装置３の現金取扱に関する機構の図示を省略している。 The cash handling device 3 includes abiometric authentication device 10, an IC card reader /writer 20, and a biosensor 30. In FIG. 3, the mechanism related to cash handling of the cash handling device 3 is not shown.

ＩＣカードリーダ／ライタ２０は、制御部２１、リーダ／ライタ部２２を有する。制御部２１は、ＩＣカードリーダ／ライタ２０の全体制御を行うマイクロコンピュータなどの処理装置である。リーダ／ライタ部２２は、制御部２１による制御のもと、リーダ／ライタ部２２にかざされた後述のＩＣカード４０に搭載されている非接触型のＩＣチップ４１へ情報を書き込み、ＩＣチップ４１から情報を読み出すための装置である。ＩＣカードリーダ／ライタ２０は、リーダ／ライタ部２２にかざされたＩＣカード４０のＩＣチップ４１との間で、近距離無線通信（ＮＦＣ（Near Field Communication））により、情報の送受信および読み書きを行う。 The IC card reader /writer 20 has a control unit 21 and a reader / writer unit 22. The control unit 21 is a processing device such as a microcomputer that controls the entire IC card reader /writer 20. Under the control of the control unit 21, the reader / writer unit 22 writes information to the non-contacttype IC chip 41 mounted on theIC card 40 described later held over the reader / writer unit 22, and theIC chip 41 It is a device for reading information from. The IC card reader /writer 20 transmits / receives and reads / writes information from / from theIC chip 41 of theIC card 40 held over the reader / writer unit 22 by short-range wireless communication (NFC (Near Field Communication)). ..

なお、ＩＣカード４０のＩＣチップ４１は、接触型であってもよい。カードリーダ／ライタ２０は、ＩＣカード４０のＩＣチップ４１が接触型である場合には、カードスロットに挿入されたＩＣカード４０のＩＣチップ４１の接触端子を介した通信により、ＩＣチップ４１との間で情報の送受信および読み書きを行う。 TheIC chip 41 of theIC card 40 may be a contact type. When theIC chip 41 of theIC card 40 is a contact type, the card reader /writer 20 communicates with theIC chip 41 via the contact terminal of theIC chip 41 of theIC card 40 inserted in the card slot. Send, receive, read and write information between.

生体センサ３０は、その撮像面にかざされた手のひらを検知し、かざされた手のひらを撮像して手のひらの生体画像を生成するためのセンサである。生体センサ３０は、生成した生体画像を、生体認証装置１０へ出力する。 The biological sensor 30 is a sensor for detecting the palm held over the imaging surface, imaging the palm held over, and generating a biological image of the palm. The biometric sensor 30 outputs the generated biometric image to thebiometric authentication device 10.

（ＩＣカードについて）
ＩＣカード４０は、樹脂などのカード本体にＩＣチップ４１が搭載された、ＩＣキャッシュカードなどのスマートカードである。ＩＣチップ４１は、制御部４２、格納部４３、通信部４４を有する。ＩＣチップ４１は、前述のように接触型のＩＣチップであるため、アンテナ（不図示）も搭載されている。通信部４４は、ＩＣカード４０がＩＣカードリーダ／ライタ２０と通信を行うためのインターフェースである。(About IC card)
TheIC card 40 is a smart card such as an IC cash card in which anIC chip 41 is mounted on a card body made of resin or the like. TheIC chip 41 has acontrol unit 42, astorage unit 43, and a communication unit 44. Since theIC chip 41 is a contact type IC chip as described above, an antenna (not shown) is also mounted. The communication unit 44 is an interface for theIC card 40 to communicate with the IC card reader /writer 20.

制御部４２は、ＩＣチップ４１の全体制御を行うマイクロコンピュータなどの処理装置である。制御部４２は、登録処理部４２ａ、１：１認証処理部４２ｂを有する。 Thecontrol unit 42 is a processing device such as a microcomputer that controls theentire IC chip 41. Thecontrol unit 42 has aregistration processing unit 42a and a 1: 1authentication processing unit 42b.

登録処理部４２ａは、生体認証装置１０から依頼を受け、生体認証装置１０により生成された１：１認証登録データを格納部４３に格納する登録処理を行う。 Upon receiving a request from thebiometric authentication device 10, theregistration processing unit 42a performs a registration process for storing the 1: 1 authentication registration data generated by thebiometric authentication device 10 in thestorage unit 43.

１：１認証処理部４２ｂは、１：１照合処理を行う。具体的には、１：１認証処理部４２ｂは、生体認証装置１０において生体センサ３０により読み取られた生体画像から生成され、ＩＣカードリーダ／ライタ２０を介して受信した１：１認証データと、格納部４３に格納されている１：１認証登録データとを照合する。そして、１：１認証処理部４２ｂは、１：１認証データと、１：１認証登録データとの照合スコアを算出する。照合スコアは、例えば所定の評価関数により、１：１認証データと、１：１認証登録データとの一致度または類似度を評価するためのスコアである。 The 1: 1authentication processing unit 42b performs 1: 1 collation processing. Specifically, the 1: 1authentication processing unit 42b contains the 1: 1 authentication data generated from the biometric image read by the biometric sensor 30 in thebiometric authentication device 10 and received via the IC card reader /writer 20. The data is collated with the 1: 1 authentication registration data stored in thestorage unit 43. Then, the 1: 1authentication processing unit 42b calculates a collation score between the 1: 1 authentication data and the 1: 1 authentication registration data. The collation score is a score for evaluating the degree of agreement or similarity between the 1: 1 authentication data and the 1: 1 authentication registration data by, for example, a predetermined evaluation function.

そして、１：１認証処理部４２ｂは、算出した照合スコアを、ＩＣカードリーダ／ライタ２０を介して生体認証装置１０へ送信する。なお、１：１認証処理部４２ｂは、算出した照合スコアを閾値判定した結果である認証成功または認証失敗の情報を、ＩＣカードリーダ／ライタ２０を介して生体認証装置１０へ送信してもよい。 Then, the 1: 1authentication processing unit 42b transmits the calculated collation score to thebiometric authentication device 10 via the IC card reader /writer 20. The 1: 1authentication processing unit 42b may transmit the authentication success or authentication failure information, which is the result of threshold determination of the calculated collation score, to thebiometric authentication device 10 via the IC card reader /writer 20. ..

格納部４３は、揮発性の記憶領域および不揮発性の記憶領域を含む。格納部４３が有する揮発性の記憶領域は、制御部４２が処理を行う際に用いるワークエリア（不図示）である。格納部４３が有する不揮発性の記憶領域は、登録データテーブル４３ａを有する。 Thestorage unit 43 includes a volatile storage area and a non-volatile storage area. The volatile storage area of thestorage unit 43 is a work area (not shown) used by thecontrol unit 42 when performing processing. The non-volatile storage area included in thestorage unit 43 has a registration data table 43a.

（実施例１に係るＩＣカードにおける登録データテーブル）
図４は、実施例１に係るＩＣカードが有する登録データテーブルの一例を示す図である。実施例１に係るＩＣカード４０における登録データテーブル４３ａは、「登録データ」「登録データ識別情報」の各カラムを有する。(Registration data table in the IC card according to the first embodiment)
FIG. 4 is a diagram showing an example of a registered data table included in the IC card according to the first embodiment. The registration data table 43a in theIC card 40 according to the first embodiment has columns for "registration data" and "registration data identification information".

「登録データ」には、同一人物の１つの生体画像から生成された、例えば“Ｂ”、“Ｃ”、“Ｄ”、“Ｅ”の４タイプのうちのいずれかの１：１認証登録データのうち、「登録データ識別情報」で識別されるタイプの１：１認証登録データが格納される。また、「登録データ識別情報」には、「登録データ」に格納された１：１認証登録データが、“Ｂ”、“Ｃ”、“Ｄ”、“Ｅ”のいずれのタイプであるかを識別する情報が格納される。 The "registration data" includes 1: 1 authentication registration data of any one of four types, for example, "B", "C", "D", and "E", which is generated from one biological image of the same person. Of these, 1: 1 authentication registration data of the type identified by "registration data identification information" is stored. Further, in the "registration data identification information", which type of 1: 1 authentication registration data stored in the "registration data" is "B", "C", "D", or "E". Information to identify is stored.

なお、１：１認証データおよび１：１認証登録データは、タイプが異なると、生体の特徴を表現する形式が異なるため、互換性がない。例えば、タイプ“Ｂ”の１：１認証データと、タイプ“Ｃ”の１：１認証登録データとは、照合しても認証ＯＫとはならない。 Note that the 1: 1 authentication data and the 1: 1 authentication registration data are not compatible with each other because different types have different formats for expressing the characteristics of the living body. For example, even if the 1: 1 authentication data of type "B" and the 1: 1 authentication registration data of type "C" are collated, the authentication is not OK.

（生体認証装置について）
図３の説明に戻る。生体認証装置１０は、制御部１１、通信部１２を有する。なお、以下において、説明の便宜上、生体認証装置１０は、１：１認証登録データおよび１：Ｎ認証登録データの登録処理も行うとして説明する。しかし、後述するように、１：１認証登録データおよび１：Ｎ認証登録データの登録処理は、別装置により行われるとしてもよい。(About biometric authentication device)
Returning to the description of FIG. Thebiometric authentication device 10 has acontrol unit 11 and acommunication unit 12. In the following, for convenience of explanation, thebiometric authentication device 10 will also be described as performing registration processing of 1: 1 authentication registration data and 1: N authentication registration data. However, as will be described later, the registration process of the 1: 1 authentication registration data and the 1: N authentication registration data may be performed by another device.

通信部１２は、生体認証装置１０がネットワーク２を介して生体認証サーバ１００と通信を行うための通信インターフェースである。 Thecommunication unit 12 is a communication interface for thebiometric authentication device 10 to communicate with thebiometric authentication server 100 via the network 2.

制御部１１は、生体認証装置１０の全体制御を行うマイクロコンピュータなどの処理装置である。制御部１１は、生体画像取得部１１ａ、生体特徴データ生成部１１ｂ、登録依頼部１１ｃ、認証依頼部１１ｄを有する。 Thecontrol unit 11 is a processing device such as a microcomputer that controls the entirebiometric authentication device 10. Thecontrol unit 11 includes a biologicalimage acquisition unit 11a, a biological featuredata generation unit 11b, aregistration request unit 11c, and anauthentication request unit 11d.

生体画像取得部１１ａは、生体センサ３０から生体画像を取得する。登録処理の際には、生体特徴データ生成部１１ｂは、生体画像取得部１１ａにより取得された生体画像から第１の既存手法に基づいて生体の特徴量を抽出し、１：Ｎ認証登録データとしての生体特徴データＡを生成する。また、生体特徴データ生成部１１ｂは、生体画像取得部１１ａにより取得された生体画像から第１の既存手法とは異なる第２の既存手法に基づいて生体の特徴量を抽出し、１：１認証登録データとしての生体特徴データ“Ｂ”，“Ｃ”，“Ｄ”，“Ｅ”を生成する。 The biologicalimage acquisition unit 11a acquires a biological image from the biological sensor 30. At the time of registration processing, the biological featuredata generation unit 11b extracts the biological feature amount from the biological image acquired by the biologicalimage acquisition unit 11a based on the first existing method, and uses it as 1: N authentication registration data. The biological feature data A of the above is generated. Further, the biological featuredata generation unit 11b extracts the feature amount of the living body from the biological image acquired by the biologicalimage acquisition unit 11a based on the second existing method different from the first existing method, and performs 1: 1 authentication. Biometric data "B", "C", "D", "E" as registration data are generated.

そして、登録依頼部１１ｃは、生体認証サーバ１００に対して、生体特徴データ生成部１１ｂにより１：Ｎ認証登録データとして生成された生体特徴データＡを生体認証サーバ１００に登録する登録処理を依頼する。また、登録依頼部１１ｃは、ＩＣカード４０に対して、生体特徴データ生成部１１ｂにより１：１認証登録データとして生成された生体特徴データＢ，Ｃ，Ｄ，Ｅのうちいずれかをユーザ指示などにより選択する。そして、登録依頼部１１ｃは、ＩＣカード４０に対して、選択した生体特徴データを、生体特徴データＢ，Ｃ，Ｄ，Ｅを識別する「登録データ識別情報」と共にＩＣカード４０に登録する登録処理を依頼する。 Then, theregistration request unit 11c requests thebiometric authentication server 100 to perform a registration process for registering the biometric data A generated as 1: N authentication registration data by the biometricdata generation unit 11b in thebiometric authentication server 100. .. Further, theregistration requesting unit 11c instructs theIC card 40 to use any of the biometric data B, C, D, and E generated as 1: 1 authentication registration data by the biometricdata generating unit 11b. Select by. Then, theregistration requesting unit 11c registers the selected biometric data in theIC card 40 together with the "registration data identification information" for identifying the biometric data B, C, D, and E. To ask.

また、認証処理の際には、生体特徴データ生成部１１ｂは、生体画像取得部１１ａにより取得された生体画像から前述の第１の既存手法に基づいて生体の特徴量を抽出し、１：Ｎ認証データとしての生体特徴データＡを生成する。また、生体特徴データ生成部１１ｂは、生体画像取得部１１ａにより取得された生体画像から前述の第２の既存手法に基づいて生体の特徴量を抽出し、１：１認証データとしての生体特徴データＢ，Ｃ，Ｄ，Ｅのいずれかを生成する。 Further, at the time of the authentication process, the biological featuredata generation unit 11b extracts the biological feature amount from the biological image acquired by the biologicalimage acquisition unit 11a based on the above-mentioned first existing method, and 1: N Biometric data A as authentication data is generated. Further, the biological featuredata generation unit 11b extracts the biological feature amount from the biological image acquired by the biologicalimage acquisition unit 11a based on the above-mentioned second existing method, and the biological feature data as 1: 1 authentication data. Generate any of B, C, D, E.

具体的には、生体特徴データ生成部１１ｂは、１：１認証データを生成する際に、ＩＣカード４０の登録データテーブル４３ａの「登録データ識別情報」に格納されている情報を取得し取得した情報に対応する生体特徴データＢ，Ｃ，Ｄ，Ｅを生成する。 Specifically, the biological featuredata generation unit 11b acquires and acquires the information stored in the "registered data identification information" of the registration data table 43a of theIC card 40 when generating the 1: 1 authentication data. Biometric data B, C, D, E corresponding to the information are generated.

例えば、生体特徴データ生成部１１ｂは、登録データテーブル４３ａの「登録データ識別情報」に“Ｂ”が格納されている場合には、１：１認証データとして生体特徴データＢを生成する。そして、認証依頼部１１ｄは、ＩＣカード４０に対して、生体特徴データ生成部１１ｂにより１：１認証データとして生成された生体特徴データＢに基づく１：１認証を依頼する。この際、認証依頼部１１ｄは、生体特徴データ生成部１１ｂにより生成された生体特徴データＢをＩＣカード４０へ送信する。そして、認証依頼部１１ｄは、ＩＣカード４０から、１：１認証結果として、評価スコア、または、認証成功もしくは認証失敗の情報を受信する。 For example, the biological featuredata generation unit 11b generates the biological feature data B as 1: 1 authentication data when "B" is stored in the "registered data identification information" of the registration data table 43a. Then, theauthentication request unit 11d requests theIC card 40 to perform 1: 1 authentication based on the biometric data B generated as 1: 1 authentication data by the biometricdata generation unit 11b. At this time, theauthentication request unit 11d transmits the biocharacteristic data B generated by the biometricdata generation unit 11b to theIC card 40. Then, theauthentication requesting unit 11d receives the evaluation score or the authentication success or authentication failure information as the 1: 1 authentication result from theIC card 40.

また、認証依頼部１１ｄは、生体認証サーバ１００に対して、生体特徴データ生成部１１ｂにより１：Ｎ認証データとして生成された生体特徴データＡに基づく１：Ｎ認証を依頼する。この際、認証依頼部１１ｄは、生体特徴データ生成部１１ｂにより１：Ｎ認証データとして生成された生体特徴データＡを生体認証サーバ１００へ送信する。そして、認証依頼部１１ｄは、生体認証サーバ１００から、１：Ｎ認証結果として、評価スコア、または、認証成功もしくは認証失敗の情報を受信する。 Further, theauthentication request unit 11d requests thebiometric authentication server 100 to perform 1: N authentication based on the biometric data A generated as 1: N authentication data by the biometricdata generation unit 11b. At this time, theauthentication request unit 11d transmits the biometric data A generated as 1: N authentication data by the biometricdata generation unit 11b to thebiometric authentication server 100. Then, theauthentication requesting unit 11d receives the evaluation score or the authentication success or authentication failure information as the 1: N authentication result from thebiometric authentication server 100.

そして、認証依頼部１１ｄは、１：１認証結果の評価スコア、または、認証成功もしくは認証失敗の情報、１：Ｎ認証結果の評価スコア、または、認証成功もしくは認証失敗の情報が認証ＯＫに該当する場合に、認証対象者を認証する。 Then, in theauthentication request unit 11d, the evaluation score of 1: 1 authentication result or the information of authentication success or failure, the evaluation score of 1: N authentication result, or the information of authentication success or failure corresponds to the authentication OK. When doing so, authenticate the person to be authenticated.

（生体認証サーバについて）
生体認証サーバ１００は、制御部１０１、格納部１０２、通信部１０３を有する。通信部１０３は、生体認証サーバ１００がネットワーク２を介して生体認証装置１０と通信を行うための通信インターフェースである。(About biometric authentication server)
Thebiometric authentication server 100 has acontrol unit 101, astorage unit 102, and acommunication unit 103. Thecommunication unit 103 is a communication interface for thebiometric authentication server 100 to communicate with thebiometric authentication device 10 via the network 2.

制御部１０１は、生体認証サーバ１００の全体制御を行うマイクロコンピュータなどの処理装置である。制御部１０１は、登録処理部１０１ａ、１：Ｎ認証処理部１０１ｂを有する。 Thecontrol unit 101 is a processing device such as a microcomputer that controls the entirebiometric authentication server 100. Thecontrol unit 101 has aregistration processing unit 101a and a 1: Nauthentication processing unit 101b.

登録処理部１０１ａは、生体認証装置１０から依頼を受け、生体認証装置１０により生成された１：Ｎ認証登録データを格納部１０２に格納する登録処理を行う。 Upon receiving a request from thebiometric authentication device 10, theregistration processing unit 101a performs a registration process for storing the 1: N authentication registration data generated by thebiometric authentication device 10 in thestorage unit 102.

１：Ｎ認証処理部１０１ｂは、１：Ｎ照合を行う。具体的には、１：Ｎ認証処理部１０１ｂは、生体認証装置１０において生体センサ３０により読み取られた生体画像から生成された１：Ｎ認証データと、格納部１０２に格納されている複数の１：Ｎ認証登録データとを照合する。そして、１：Ｎ認証処理部１０１ｂは、１：Ｎ認証データと、複数の１：Ｎ認証登録データとのそれぞれの照合スコアを算出する。照合スコアは、例えば所定の評価関数により、１：Ｎ認証データと、１：Ｎ認証登録データとの一致度または類似度を評価するためのスコアである。 The 1: Nauthentication processing unit 101b performs 1: N collation. Specifically, the 1: Nauthentication processing unit 101b includes the 1: N authentication data generated from the biometric image read by the biometric sensor 30 in thebiometric authentication device 10, and a plurality of 1s stored in thestorage unit 102. : Collate with N authentication registration data. Then, the 1: Nauthentication processing unit 101b calculates the collation score of each of the 1: N authentication data and the plurality of 1: N authentication registration data. The collation score is a score for evaluating the degree of agreement or similarity between the 1: N authentication data and the 1: N authentication registration data by, for example, a predetermined evaluation function.

そして、１：Ｎ認証処理部１０１ｂは、算出した照合スコアを、ネットワーク２を介して生体認証装置１０へ送信する。なお、１：Ｎ認証処理部１０１ｂは、算出した照合スコアを閾値判定した結果である認証成功または認証失敗の情報を生体認証装置１０へ送信してもよい。 Then, the 1: Nauthentication processing unit 101b transmits the calculated collation score to thebiometric authentication device 10 via the network 2. The 1: Nauthentication processing unit 101b may transmit information on authentication success or authentication failure, which is the result of threshold determination of the calculated collation score, to thebiometric authentication device 10.

格納部１０２は、揮発性の記憶領域および不揮発性の記憶領域を含む。格納部１０２が有する揮発性の記憶領域は、制御部１０１が処理を行う際に用いるワークエリア（不図示）である。格納部１０２が有する不揮発性の記憶領域は、登録データテーブル１０２ａを有する。登録データテーブル１０２ａを有する格納部１０２は、例えば、制御部１０１により動作するＤＢＭＳ（Database Management System）により管理されるデータベースである。 Thestorage unit 102 includes a volatile storage area and a non-volatile storage area. The volatile storage area of thestorage unit 102 is a work area (not shown) used by thecontrol unit 101 when performing processing. The non-volatile storage area included in thestorage unit 102 has a registration data table 102a. Thestorage unit 102 having the registration data table 102a is, for example, a database managed by a DBMS (Database Management System) operated by thecontrol unit 101.

（実施例１に係る生体認証サーバにおける登録データテーブル）
図５は、実施例１に係る生体認証サーバにおける登録データテーブルの一例を示す図である。実施例１に係る生体認証サーバ１００における登録データテーブル１０２ａは、「ＩＤ」「登録データ」「非登録データ１」「非登録データ２」「非登録データ３」「生体画像データ」の各フィールドを有する。登録データテーブル１０２ａは、「ＩＤ」で識別される生体ごとの「登録データ」「非登録データ１」「非登録データ２」「非登録データ３」「生体画像データ」を含む各レコードを、複数の生体について有する。(Registration data table in the biometric authentication server according to Example 1)
FIG. 5 is a diagram showing an example of a registration data table in the biometric authentication server according to the first embodiment. The registration data table 102a in thebiometric authentication server 100 according to the first embodiment has fields of "ID", "registration data", "non-registration data 1", "non-registration data 2", "non-registration data 3", and "bioimage data". Have. The registered data table 102a includes a plurality of records including "registered data", "non-registered data 1", "non-registered data 2", "non-registered data 3", and "biological image data" for each living body identified by "ID". It has about the living body of.

「登録データ」は、「ＩＤ」で識別される生体の生体画像から生成された１：Ｎ認証登録データとしての生体特徴データＡである。「非登録データ１」〜「非登録データ３」は、「ＩＤ」で識別される生体の生体画像から生成された４タイプの１：１生体特徴データＢ，Ｃ，Ｄ，Ｅのうち、ＩＣカード４０に格納されなかった１：１認証登録データおよびその登録データ識別情報を含む。「生体画像データ」は、「ＩＤ」で識別される生体の生体特徴データＡ〜Ｅを生成する元になった生体画像のデータである。 The "registration data" is the biological feature data A as 1: N authentication registration data generated from the biological image of the living body identified by the "ID". "Unregistered data 1" to "Unregistered data 3" are ICs among four types of 1: 1 biometric data B, C, D, and E generated from biological images of living organisms identified by "ID". It contains 1: 1 authentication registration data not stored in thecard 40 and the registration data identification information thereof. The "biological image data" is the data of the biological image from which the biological characteristic data A to E of the living body identified by the "ID" are generated.

（実施例１に係る生体認証システムにおける登録処理）
図６は、実施例１に係る生体認証システムにおける登録処理の一例を示すフローチャートである。実施例１に係る生体認証システム１における登録処理は、生体認証システム１のオペレータなどにより指示されたタイミングで、生体認証装置１０の制御部１１、ＩＣカード４０の制御部４２、生体認証サーバ１００の制御部１０１により行われる。(Registration process in the biometric authentication system according to Example 1)
FIG. 6 is a flowchart showing an example of registration processing in the biometric authentication system according to the first embodiment. The registration process in the biometric authentication system 1 according to the first embodiment is performed by thecontrol unit 11 of thebiometric authentication device 10, thecontrol unit 42 of theIC card 40, and thebiometric authentication server 100 at the timing instructed by the operator of the biometric authentication system 1. This is done by thecontrol unit 101.

先ず、ステップＳ１１では、生体認証装置１０の制御部１１は、ＩＣカードリーダ／ライタ２０にＩＣカード４０がかざされたか否かを判定する。ＩＣカードリーダ／ライタ２０にＩＣカード４０がかざされた場合（ステップＳ１１Ｙｅｓ）、制御部１１は、ステップＳ１２へ処理を移す。一方、ＩＣカードリーダ／ライタ２０にＩＣカード４０がかざされていない場合（ステップＳ１１Ｎｏ）、制御部１１は、ステップＳ１１を繰り返す。 First, in step S11, thecontrol unit 11 of thebiometric authentication device 10 determines whether or not theIC card 40 is held over the IC card reader /writer 20. When theIC card 40 is held over the IC card reader / writer 20 (step S11Yes), thecontrol unit 11 shifts the process to step S12. On the other hand, when theIC card 40 is not held over the IC card reader / writer 20 (step S11No), thecontrol unit 11 repeats step S11.

ステップＳ１２では、制御部１１は、生体センサ３０に生体がかざされたか否かを判定する。生体センサ３０に生体がかざされた場合（ステップＳ１２Ｙｅｓ）、制御部１１は、ステップＳ１３へ処理を移す。一方、生体センサ３０に生体がかざされていない場合（ステップＳ１２Ｎｏ）、制御部１１は、ステップＳ１２を繰り返す。 In step S12, thecontrol unit 11 determines whether or not the living body is held over the living body sensor 30. When the living body is held over the biological sensor 30 (step S12Yes), thecontrol unit 11 shifts the process to step S13. On the other hand, when the living body is not held over the biological sensor 30 (step S12No), thecontrol unit 11 repeats step S12.

ステップＳ１３では、制御部１１の生体画像取得部１１ａは、生体センサ３０より、ステップＳ１２でかざされた生体の部分の生体画像を取得する。ステップＳ１４では、制御部１１の生体特徴データ生成部１１ｂは、ステップＳ１３で取得された生体画像を元に、１：Ｎ認証登録データとしての生体特徴データＡを生成する。 In step S13, the biologicalimage acquisition unit 11a of thecontrol unit 11 acquires a biological image of the portion of the living body held up in step S12 from the biological sensor 30. In step S14, the biological featuredata generation unit 11b of thecontrol unit 11 generates biological feature data A as 1: N authentication registration data based on the biological image acquired in step S13.

ステップＳ１５では、生体特徴データ生成部１１ｂは、ステップＳ１３で取得された生体画像を元に、１：１認証登録データとしての生体特徴データＢ，Ｃ，Ｄ，Ｅを生成する。ステップＳ１６では、制御部１１の登録依頼部１１ｃは、ステップＳ１４で生成された生体特徴データＡを、生体認証サーバ１００へ送信する。ステップＳ１６’では、生体認証サーバ１００の制御部１０１の登録処理部１０１ａは、ステップＳ１６で生体認証装置１０から送信され、受信した生体特徴データＡを、格納部１０２に格納する。 In step S15, the biological featuredata generation unit 11b generates biological feature data B, C, D, and E as 1: 1 authentication registration data based on the biological image acquired in step S13. In step S16, theregistration requesting unit 11c of thecontrol unit 11 transmits the biometric characteristic data A generated in step S14 to thebiometric authentication server 100. In step S16', theregistration processing unit 101a of thecontrol unit 101 of thebiometric authentication server 100 stores the biometric characteristic data A transmitted and received from thebiometric authentication device 10 in step S16 in thestorage unit 102.

ステップＳ１７では、登録依頼部１１ｃおよびＩＣカード４０の登録処理部４２ａは、ステップＳ１５で生成された生体特徴データＢ，Ｃ，Ｄ，Ｅのいずれかを、ＩＣカード４０の格納部４３に格納する。 In step S17, theregistration request unit 11c and theregistration processing unit 42a of theIC card 40 store any of the biometric data B, C, D, and E generated in step S15 in thestorage unit 43 of theIC card 40. ..

ステップＳ１８では、登録依頼部１１ｃは、ステップＳ１５で生成された生体特徴データＢ，Ｃ，Ｄ，Ｅのうち、ＩＣカード４０に格納していない生体特徴データを、生体認証サーバ１００へ送信する。ステップＳ１８’では、生体認証サーバ１００の制御部１０１の登録処理部１０１ａは、ステップＳ１８で生体認証装置１０から送信され、受信した生体特徴データを、格納部１０２に格納する。 In step S18, theregistration requesting unit 11c transmits the biometric data B, C, D, and E generated in step S15, which are not stored in theIC card 40, to thebiometric authentication server 100. In step S18', theregistration processing unit 101a of thecontrol unit 101 of thebiometric authentication server 100 stores the biometric characteristic data transmitted and received from thebiometric authentication device 10 in step S18 in thestorage unit 102.

ステップＳ１９では、登録依頼部１１ｃは、ステップＳ１３で取得された生体画像のデータを、生体認証サーバ１００へ送信する。ステップＳ１９’では、生体認証サーバ１００の制御部１０１の登録処理部１０１ａは、ステップＳ１９で生体認証装置１０から送信され、受信した生体画像のデータを、格納部１０２に格納する。ステップＳ１９およびステップＳ１９’が終了すると、実施例１に係る生体認証システムにおける登録処理は、終了する。 In step S19, theregistration requesting unit 11c transmits the biometric image data acquired in step S13 to thebiometric authentication server 100. In step S19', theregistration processing unit 101a of thecontrol unit 101 of thebiometric authentication server 100 stores the biometric image data transmitted and received from thebiometric authentication device 10 in step S19 in thestorage unit 102. When steps S19 and S19'are completed, the registration process in the biometric authentication system according to the first embodiment is completed.

なお、実施例１に係る生体認証システム１における登録処理において、ステップＳ１４と、ステップＳ１５とは、処理順序を入れ替えてもよい。また、ステップＳ１６、ステップＳ１７、ステップＳ１８、ステップＳ１９の処理順序も、これらのステップのうちで任意の処理順序としてもよい。 In the registration process in the biometric authentication system 1 according to the first embodiment, the process order may be exchanged between step S14 and step S15. Further, the processing order of step S16, step S17, step S18, and step S19 may be any processing order among these steps.

（実施例１に係る生体認証システムにおける認証処理）
図７は、実施例１に係る生体認証システムにおける認証処理の一例を示すフローチャートである。実施例１に係る生体認証システム１における認証処理は、認証対象者が所持するＩＣカード４０がＩＣカードリーダ／ライタ２０にかざされ、かつ、認証対象者の生体の部分が生体センサ３０にされたタイミングで、生体認証装置１０の制御部１１、ＩＣカード４０の制御部４２、生体認証サーバ１００の制御部１０１により行われる。(Authentication processing in the biometric authentication system according to Example 1)
FIG. 7 is a flowchart showing an example of the authentication process in the biometric authentication system according to the first embodiment. In the authentication process in the biometric authentication system 1 according to the first embodiment, theIC card 40 possessed by the authentication target person is held over the IC card reader /writer 20, and the biological part of the authentication target person is made into the biometric sensor 30. At the timing, thecontrol unit 11 of thebiometric authentication device 10, thecontrol unit 42 of theIC card 40, and thecontrol unit 101 of thebiometric authentication server 100 perform the operation.

先ず、ステップＳ３１では、生体認証装置１０の制御部１１は、ＩＣカードリーダ／ライタ２０にＩＣカード４０がかざされたか否かを判定する。ＩＣカードリーダ／ライタ２０にＩＣカード４０がかざされた場合（ステップＳ３１Ｙｅｓ）、制御部１１は、ステップＳ３２へ処理を移す。一方、ＩＣカードリーダ／ライタ２０にＩＣカード４０がかざされていない場合（ステップＳ３１Ｎｏ）、制御部１１は、ステップＳ３１を繰り返す。 First, in step S31, thecontrol unit 11 of thebiometric authentication device 10 determines whether or not theIC card 40 is held over the IC card reader /writer 20. When theIC card 40 is held over the IC card reader / writer 20 (step S31Yes), thecontrol unit 11 shifts the process to step S32. On the other hand, when theIC card 40 is not held over the IC card reader / writer 20 (step S31No), thecontrol unit 11 repeats step S31.

ステップＳ３２では、制御部１１は、生体センサ３０に生体がかざされたか否かを判定する。生体センサ３０に生体がかざされた場合（ステップＳ３２Ｙｅｓ）、制御部１１は、ステップＳ３３へ処理を移す。一方、生体センサ３０に生体がかざされていない場合（ステップＳ３２Ｎｏ）、制御部１１は、ステップＳ３１へ処理を移す。 In step S32, thecontrol unit 11 determines whether or not the living body is held over the living body sensor 30. When the living body is held over the biological sensor 30 (step S32Yes), thecontrol unit 11 shifts the process to step S33. On the other hand, when the living body is not held over the biological sensor 30 (step S32No), thecontrol unit 11 shifts the process to step S31.

ステップＳ３３では、制御部１１は、ＩＣカード４０の格納部４３より登録データ識別情報を取得する。ステップＳ３４では、制御部１１の生体画像取得部１１ａは、生体センサ３０より、ステップＳ３２でかざされた生体の部分の生体画像を取得する。ステップＳ３５では、制御部１１の生体特徴データ生成部１１ｂは、ステップＳ３４で取得された生体画像を元に、１：Ｎ認証データとしての生体特徴データＡを生成する。 In step S33, thecontrol unit 11 acquires the registered data identification information from thestorage unit 43 of theIC card 40. In step S34, the biologicalimage acquisition unit 11a of thecontrol unit 11 acquires a biological image of the portion of the living body held up in step S32 from the biological sensor 30. In step S35, the biological featuredata generation unit 11b of thecontrol unit 11 generates the biological feature data A as 1: N authentication data based on the biological image acquired in step S34.

ステップＳ３６では、生体特徴データ生成部１１ｂは、ステップＳ３４で取得された生体画像を元に、１：１認証登録データとしての生体特徴データＢ，Ｃ，Ｄ，Ｅのいずれかを生成する。なお、ステップＳ３６では、生体特徴データ生成部１１ｂは、生体特徴データＢ，Ｃ，Ｄ，Ｅのいずれを生成するかは、ステップＳ３３で取得した登録データ識別情報を元に決定する。 In step S36, the biological featuredata generation unit 11b generates any of the biological feature data B, C, D, and E as 1: 1 authentication registration data based on the biological image acquired in step S34. In step S36, the biological featuredata generation unit 11b determines which of the biological feature data B, C, D, and E is generated based on the registered data identification information acquired in step S33.

ステップＳ３７では、制御部１１の認証依頼部１１ｄは、ＩＣカード４０の制御部４２に対して依頼することにより、ＩＣカード４０の格納部４３に格納されている生体特徴データと、ステップＳ３６で生成した生体特徴データとを照合する１：１認証を行う。すなわち、ステップＳ３７では、ＩＣカード４０の制御部４２の１：１認証処理部４２ｂは、認証依頼部１１ｄの依頼を受け、ＩＣカード４０の格納部４３に格納されている生体特徴データと、ステップＳ３６で生成した生体特徴データとを１：１で照合する。 In step S37, theauthentication requesting unit 11d of thecontrol unit 11 requests thecontrol unit 42 of theIC card 40 to generate the biometric data stored in thestorage unit 43 of theIC card 40 and the biometric data stored in thestorage unit 43 of theIC card 40 in step S36. 1: 1 authentication is performed to collate with the biometric data. That is, in step S37, the 1: 1authentication processing unit 42b of thecontrol unit 42 of theIC card 40 receives the request of theauthentication request unit 11d, and the biometric data stored in thestorage unit 43 of theIC card 40 and the step. The biometric data generated in S36 is collated 1: 1.

ステップＳ３８では、１：１認証処理部４２ｂは、ステップＳ３７の１：１認証の認証スコアを算出する。そして、１：１認証処理部４２ｂは、算出した認証スコアを、生体認証装置１０へ送信する。すなわち、ステップＳ３８では、生体認証装置１０の制御部１１の認証依頼部１１ｄは、ＩＣカード４０の制御部４２の１：１認証処理部４２ｂにより算出された認証スコアを取得する。 In step S38, the 1: 1authentication processing unit 42b calculates the authentication score for 1: 1 authentication in step S37. Then, the 1: 1authentication processing unit 42b transmits the calculated authentication score to thebiometric authentication device 10. That is, in step S38, theauthentication request unit 11d of thecontrol unit 11 of thebiometric authentication device 10 acquires the authentication score calculated by the 1: 1authentication processing unit 42b of thecontrol unit 42 of theIC card 40.

ステップＳ３９では、認証依頼部１１ｄは、ステップＳ３８で取得した認証スコアが閾値以上であるか否かを判定する。認証依頼部１１ｄは、ステップＳ３８で取得した認証スコアが閾値以上である場合（ステップＳ３９Ｙｅｓ）、ステップＳ４６へ処理を移す。一方、認証依頼部１１ｄは、ステップＳ３８で取得した認証スコアが閾値未満である場合（ステップＳ３９Ｎｏ）、ステップＳ４０へ処理を移す。 In step S39, theauthentication requesting unit 11d determines whether or not the authentication score acquired in step S38 is equal to or greater than the threshold value. When the authentication score acquired in step S38 is equal to or greater than the threshold value (step S39Yes), theauthentication request unit 11d shifts the process to step S46. On the other hand, when the authentication score acquired in step S38 is less than the threshold value (step S39No), theauthentication request unit 11d shifts the process to step S40.

ステップＳ４０では、認証依頼部１１ｄは、ステップＳ３５で生成した１：Ｎ認証データとしての生体特徴データＡを、生体認証サーバ１００へ送信する。ステップＳ４０’では、生体認証サーバ１００の制御部１０１の１：Ｎ認証処理部１０１ｂは、ステップＳ４０で生体認証装置１０から送信され、受信した生体特徴データＡを、格納部１０２に格納されている生体特徴データＡとを照合する１：Ｎ認証を行う。 In step S40, theauthentication requesting unit 11d transmits the biometric feature data A as the 1: N authentication data generated in step S35 to thebiometric authentication server 100. In step S40', the 1: Nauthentication processing unit 101b of thecontrol unit 101 of thebiometric authentication server 100 stores the biometric feature data A transmitted from thebiometric authentication device 10 in step S40 and received in thestorage unit 102. Collate with biometric data A 1: Perform N authentication.

ステップＳ４０’に続くステップＳ４１’では、１：Ｎ認証処理部１０１ｂは、ステップＳ４０’の１：Ｎ認証の認証スコアを算出する。そして、ステップＳ４１’に続くステップＳ４２’では、１：Ｎ認証処理部１０１ｂは、算出した認証スコアを、生体認証装置１０へ送信する。 In step S41'following step S40', the 1: Nauthentication processing unit 101b calculates the authentication score of 1: N authentication in step S40'. Then, in step S42'following step S41', the 1: Nauthentication processing unit 101b transmits the calculated authentication score to thebiometric authentication device 10.

ステップＳ４０に続きステップＳ４２では、認証依頼部１１ｄは、ステップＳ４０’で生体認証サーバ１００から送信された認証スコアを受信する。ステップＳ４３では、認証依頼部１１ｄは、ステップＳ４２で受信した認証スコアが閾値以上であるか否かを判定する。認証依頼部１１ｄは、ステップＳ４２で受信した認証スコアが閾値以上である場合（ステップＳ４３Ｙｅｓ）、ステップＳ４６へ処理を移す。一方、認証依頼部１１ｄは、ステップＳ４２で取得した認証スコアが閾値未満である場合（ステップＳ４３Ｎｏ）、ステップＳ４４へ処理を移す。 Following step S40, in step S42, theauthentication requesting unit 11d receives the authentication score transmitted from thebiometric authentication server 100 in step S40'. In step S43, theauthentication request unit 11d determines whether or not the authentication score received in step S42 is equal to or greater than the threshold value. When the authentication score received in step S42 is equal to or greater than the threshold value (step S43Yes), theauthentication request unit 11d shifts the process to step S46. On the other hand, when the authentication score acquired in step S42 is less than the threshold value (step S43No), theauthentication request unit 11d shifts the process to step S44.

ステップＳ４４では、認証依頼部１１ｄは、ステップＳ３１〜ステップＳ４３の一連の処理を繰り返したリトライ回数が所定値Ｎを超えたか否かを判定する。認証依頼部１１ｄは、ステップＳ３１〜ステップＳ４３の一連の処理を繰り返したリトライ回数が所定値Ｎを超えた場合（ステップＳ４４Ｙｅｓ）、ステップＳ４５へ処理を移す。一方、認証依頼部１１ｄは、ステップＳ３１〜ステップＳ４３の一連の処理を繰り返したリトライ回数が所定値Ｎを超えていない場合（ステップＳ４４Ｎｏ）、ステップＳ３１へ処理を移す。 In step S44, theauthentication requesting unit 11d determines whether or not the number of retries in which the series of processes of steps S31 to S43 is repeated exceeds the predetermined value N. When the number of retries in which the series of processes of steps S31 to S43 are repeated exceeds the predetermined value N (step S44Yes), theauthentication requesting unit 11d shifts the process to step S45. On the other hand, when the number of retries in which the series of processes of steps S31 to S43 are repeated does not exceed the predetermined value N (step S44No), theauthentication requesting unit 11d shifts the process to step S31.

ステップＳ４５では、認証依頼部１１ｄは、実施例１に係る生体認証システム１における認証処理の結果が認証ＮＧであると決定する。また、ステップＳ４６では、認証依頼部１１ｄは、実施例１に係る生体認証システム１における認証処理の結果が認証ＯＫであると決定する。ステップＳ４５またはステップＳ４６が終了すると、実施例１に係る生体認証システム１における認証処理は、終了する。 In step S45, theauthentication requesting unit 11d determines that the result of the authentication process in the biometric authentication system 1 according to the first embodiment is authentication NG. Further, in step S46, theauthentication requesting unit 11d determines that the result of the authentication process in the biometric authentication system 1 according to the first embodiment is authentication OK. When step S45 or step S46 is completed, the authentication process in the biometric authentication system 1 according to the first embodiment ends.

なお、実施例１に係る生体認証システム１における認証処理において、ステップＳ３３と、ステップＳ３４とは、処理順序を入れ替えてもよい。また、ステップＳ３５と、ステップＳ３６とは、処理順序を入れ替えてもよい。また、ステップＳ４４は、省略されてもよい。 In the authentication process in the biometric authentication system 1 according to the first embodiment, the processing order may be exchanged between step S33 and step S34. Further, the processing order may be exchanged between step S35 and step S36. Further, step S44 may be omitted.

実施例１によれば、１つの生体センサ３０から取得された１つの生体画像から、複数の認証方式の生体特徴データを同時に生成し、それぞれの生体特徴データを用いて複数方式の認証処理を行う。これにより、生体認証システム１における認証精度の向上を図ることができる。認証精度は、例えば、本人拒否率（ＦＲＲ：False Rejection Rate）および他人受入率（ＦＡＲ：False Acceptance Rate）に基づく。 According to the first embodiment, biometric data of a plurality of authentication methods are simultaneously generated from one bioimage acquired from one biosensor 30, and the authentication processing of the plurality of methods is performed using each biometric data. .. As a result, the authentication accuracy in the biometric authentication system 1 can be improved. The authentication accuracy is based on, for example, the false rejection rate (FRR) and the false acceptance rate (FAR).

また、実施例１によれば、複数の生体特徴データを、認証対象者の生体の部分を生体センサ３０に１回だけかざすだけで取得することができる。これにより、認証精度の向上と、ユーザの利便性向上とを両立できる。 Further, according to the first embodiment, a plurality of biological feature data can be acquired only by holding the biological portion of the authentication target person over the biological sensor 30 only once. As a result, it is possible to improve the authentication accuracy and the convenience of the user at the same time.

また、実施例１によれば、１つの生体センサ３０のみを用いる。これにより、複数センサを用いるマルチモーダル認証と比較して、センサ設置のコストを削減でき、狭いスペースであっても生体認証システム１の設置が可能となるため、省スペース化を図ることができる。 Further, according to the first embodiment, only one biosensor 30 is used. As a result, the cost of installing the sensor can be reduced as compared with the multimodal authentication using a plurality of sensors, and the biometric authentication system 1 can be installed even in a narrow space, so that the space can be saved.

また、実施例１によれば、１：１認証データと、１：Ｎ認証データとは、別形式データであって互換性がなく、１つの生体センサ３０から取得した１つの生体画像から生成される。同様に、１：１登録認証データと、１：Ｎ認証登録データとは、別形式データであって互換性がなく、１つの生体センサ３０から取得した１つの生体画像から生成される。これにより、１：１認証データおよび１：Ｎ認証データは、同一の認証対象者から取得した同一の生体画像を元に生成されたものであることが保証される。また、１：１認証登録データおよび１：Ｎ認証登録データは、同一の認証対象者から取得した同一の生体画像を元に生成されたものであることが保証される。よって、なりすましなどを防止して安全性が損なわれることを抑制し、セキュリティの向上を図ることができる。 Further, according to the first embodiment, the 1: 1 authentication data and the 1: N authentication data are different format data and are incompatible, and are generated from one bioimage acquired from one biosensor 30. To. Similarly, the 1: 1 registration authentication data and the 1: 1 registration authentication data are different format data and are incompatible, and are generated from one bioimage acquired from one biosensor 30. Thereby, it is guaranteed that the 1: 1 authentication data and the 1: N authentication data are generated based on the same biological image acquired from the same authentication target person. Further, it is guaranteed that the 1: 1 authentication registration data and the 1: N authentication registration data are generated based on the same biological image acquired from the same authentication target person. Therefore, spoofing and the like can be prevented to prevent the safety from being impaired, and the security can be improved.

また、実施例１によれば、ＩＣカード４０を用いた１：１認証による生体認証の認証スコアが一定値未満の場合は、生体認証サーバ１００による１：Ｎ認証による生体認証を行う。生体認証サーバ１００は、ＩＣカード４０よりも大きな生体特徴データを格納でき、演算能力も高いため、認証精度が高い。よって、ＩＣカード４０での１：１認証では認証スコアが一定値未満の場合あっても、生体認証サーバ１００による１：Ｎ認証を行うことで、認証スコアが一定値以上となり認証ＯＫとなる認証率が高まる。これにより、認証対象者に認証のリトライの負担を低減し、または、生体認証システム１のオペレータによる目視判断の負担を低減することができる。 Further, according to the first embodiment, when the authentication score of the biometric authentication by 1: 1 authentication using theIC card 40 is less than a certain value, the biometric authentication by 1: N authentication by thebiometric authentication server 100 is performed. Thebiometric authentication server 100 can store biometric data larger than that of theIC card 40 and has high computing power, so that the authentication accuracy is high. Therefore, even if the authentication score is less than a certain value in 1: 1 authentication with theIC card 40, by performing 1: N authentication by thebiometric authentication server 100, the authentication score becomes a certain value or more and the authentication is OK. The rate increases. As a result, it is possible to reduce the burden of authentication retry on the authentication target person, or reduce the burden of visual judgment by the operator of the biometric authentication system 1.

また、実施例１によれば、１：１認証で認証ＯＫとなった場合には、１：Ｎ認証を省略する。これにより、生体認証サーバ１００の処理負荷を低減でき、生体認証システム１の処理能力（例えば単位時間当たりに行うことができる１：Ｎ認証の処理回数）の余力確保を図ることができる。また、実施例１によれば、１：１認証および１：Ｎ認証の認証結果を総合判断することも可能となる。これにより、１：１認証または１：Ｎ認証の単独の認証処理を行う場合と比較して、認証負荷を軽減しつつ、認証精度を高めることができる。 Further, according to the first embodiment, when the authentication is OK by the 1: 1 authentication, the 1: N authentication is omitted. As a result, the processing load of thebiometric authentication server 100 can be reduced, and the surplus capacity of the processing capacity of the biometric authentication system 1 (for example, 1: number of N authentication processes that can be performed per unit time) can be secured. Further, according to the first embodiment, it is possible to comprehensively judge the authentication results of 1: 1 authentication and 1: N authentication. As a result, the authentication accuracy can be improved while reducing the authentication load as compared with the case where a single authentication process of 1: 1 authentication or 1: N authentication is performed.

また、実施例１によれば、認証対象者は、ＩＣカード４０における１：１認証と、生体認証サーバ１００における１：Ｎ認証とを意識することなく、生体認証システム１における生体認証を受けることができる。これにより、ＩＣカード４０における１：１認証から、生体認証サーバ１００における１：Ｎ認証へのスムーズなシステム移行を促進することができる。そして、ＩＣカード４０における１：１認証から生体認証サーバ１００における１：Ｎ認証へ完全に移行した場合には、ＩＣカード４０などの可搬型媒体を用いず、認証対象者が生体センサ３０に手のひらをかざすのみで認証処理が行われ、認証結果に応じて、入出金、決済、入退室管理、入出場管理、勤怠管理などが行われる。 Further, according to the first embodiment, the authentication target person receives the biometric authentication in the biometric authentication system 1 without being aware of the 1: 1 authentication in theIC card 40 and the 1: N authentication in thebiometric authentication server 100. Can be done. This makes it possible to promote a smooth system transition from 1: 1 authentication on theIC card 40 to 1: N authentication on thebiometric authentication server 100. Then, when the 1: 1 authentication on theIC card 40 is completely shifted to the 1: N authentication on thebiometric authentication server 100, the person to be authenticated can use the biometric sensor 30 on the palm of the hand without using a portable medium such as theIC card 40. Authentication processing is performed by simply holding up, and depending on the authentication result, deposit / withdrawal, settlement, entry / exit management, entry / exit management, attendance management, etc. are performed.

［実施例１の変形例］
（１）実施例１では、１：１認証登録データおよび１：Ｎ認証登録データは、生体認証装置１０により、生体センサ３０から取得された生体画像を元に生成され、ＩＣカード４０の格納部４３および生体認証サーバ１００の格納部１０２に格納されることにより登録処理されるとした。しかし、これに限られず、１：１認証登録データおよび１：Ｎ認証登録データは、生体画像取得部１１ａ、生体特徴データ生成部１１ｂ、登録依頼部１１ｃを含むデータ登録装置を別途用意してもよい。そして、このデータ登録装置により、生体センサ３０から取得された生体画像を元に生成され、ＩＣカード４０の格納部４３および生体認証サーバ１００の格納部１０２に格納されることにより登録処理されるとしてもよい。すなわち、登録データと、認証データとは、異なる装置で生成されてもよい。[Modification of Example 1]
(1) In Example 1, the 1: 1 authentication registration data and the 1: N authentication registration data are generated by thebiometric authentication device 10 based on the biometric image acquired from the biometric sensor 30, and are stored in theIC card 40. It is assumed that the registration process is performed by storing the data in thestorage unit 102 of thebiometric authentication server 100 and 43. However, the present invention is not limited to this, and for the 1: 1 authentication registration data and the 1: N authentication registration data, a data registration device including a biologicalimage acquisition unit 11a, a biological featuredata generation unit 11b, and aregistration request unit 11c may be separately prepared. Good. Then, it is assumed that the data registration device generates a bioimage based on the biometric image acquired from the biometric sensor 30 and stores the biometric image in thestorage unit 43 of theIC card 40 and thestorage unit 102 of thebiometric authentication server 100 for registration processing. May be good. That is, the registration data and the authentication data may be generated by different devices.

（２）実施例１では、１：１認証は、ＩＣカード４０内で行われるとした。しかし、これに限られず、生体認証装置１０が、ＩＣカード４０に格納されている１：１認証登録データを読み出して１：１認証を行うとしてもよい。(2) In Example 1, it is assumed that 1: 1 authentication is performed in theIC card 40. However, the present invention is not limited to this, and thebiometric authentication device 10 may read the 1: 1 authentication registration data stored in theIC card 40 and perform 1: 1 authentication.

（３）実施例１では、生体センサ３０は、手のひらの生体画像を生成するためのセンサであるとしたが、これに限られず、指紋や虹彩などの生体のその他の部分を検知する生体センサであってもよい。(3) In Example 1, the biosensor 30 is a sensor for generating a biometric image of the palm, but is not limited to this, and is a biosensor that detects other parts of the living body such as a fingerprint and an iris. There may be.

（４）実施例１では、１つの生体画像から、１：Ｎ認証データである生体特徴データＡおよび１：１認証データである生体特徴データＢ，Ｃ，Ｄ，Ｅを生成するとした。しかし、これに限られず、１つの生体画像から１：Ｎ認証データである生体特徴データＡが生成され、生成された生体特徴データＡから生体特徴データＢ，Ｃ，Ｄ，Ｅが生成されてもよい。(4) In Example 1, it is assumed that the biological feature data A which is 1: N authentication data and the biological feature data B, C, D, E which are 1: 1 authentication data are generated from one biological image. However, the present invention is not limited to this, and even if the biological feature data A which is 1: N authentication data is generated from one biological image and the biological feature data B, C, D, and E are generated from the generated biological feature data A. Good.

（５）実施例１では、可搬型媒体はＩＣカードであるとした。しかし、これに限られず、可搬型媒体は、スマートフォン、スマートウオッチなどの可搬型端末であってもよい。(5) In Example 1, the portable medium is an IC card. However, the present invention is not limited to this, and the portable medium may be a portable terminal such as a smartphone or a smart watch.

（６）実施例１では、１：１認証は、ＩＣカード４０内で完結するとした。しかし、これに限られず、生体認証装置１０が、ＩＣカード４０に格納されている１：１認証登録データを読み出して、１：１認証の照合および認証スコア算出を行ってもよい。(6) In Example 1, it is assumed that 1: 1 authentication is completed in theIC card 40. However, the present invention is not limited to this, and thebiometric authentication device 10 may read the 1: 1 authentication registration data stored in theIC card 40 to perform 1: 1 authentication verification and authentication score calculation.

（７）実施例１では、１：１認証用の生体特徴データのタイプは、“Ｂ”，“Ｃ”，“Ｄ”，“Ｄ”の４種類とした。しかし、これに限られず、１：１認証データは、１種類のタイプのみであってもよいし、２種類以上の複数のタイプであってもよい。(7) In Example 1, the types of biometric data for 1: 1 authentication were set to four types, “B”, “C”, “D”, and “D”. However, the present invention is not limited to this, and the 1: 1 authentication data may be of only one type or may be of two or more types.

（８）図７に示す実施例１に係る生体認証システム１における認証処理において、ステップＳ４５およびステップＳ４６の認証結果は、生体認証装置１０に接続された出力装置（不図示）を介して、認証対象者に対して報知されてもよい。また、ステップＳ４６の認証ＯＫの場合であっても、ステップＳ４４の判定がＹｅｓとなるまでのリトライ回数を、生体認証装置１０に接続された出力装置（不図示）を介して、認証対象者に対して報知されてもよい。これにより、生体認証システム１において認証精度が低下している場合に、ＩＣカード４０に格納されている１：１認証登録データおよび生体認証サーバ１００に格納されている１：Ｎ認証登録データの登録更新やＩＣカード４０の再発行などを促すことができる。よって、認証精度の回復や認証時間の短縮を図ることができる。(8) In the authentication process in the biometric authentication system 1 according to the first embodiment shown in FIG. 7, the authentication results of steps S45 and S46 are authenticated via an output device (not shown) connected to thebiometric authentication device 10. The target person may be notified. Further, even if the authentication in step S46 is OK, the number of retries until the determination in step S44 becomes Yes is given to the authentication target person via the output device (not shown) connected to thebiometric authentication device 10. It may be notified to. As a result, when the authentication accuracy is lowered in the biometric authentication system 1, the 1: 1 authentication registration data stored in theIC card 40 and the 1: N authentication registration data stored in thebiometric authentication server 100 are registered. It is possible to encourage renewal and reissue of theIC card 40. Therefore, it is possible to recover the authentication accuracy and shorten the authentication time.

（９）図７に示す実施例１に係る生体認証システム１における認証処理において、ステップＳ３５は、ステップＳ３９とステップＳ４０の間で行われてもよい。すなわち、１：１認証がＮＧの場合に、１：Ｎ認証データを生成することで、生体認証装置１０の処理負荷を軽減し、処理効率を高めることができる。(9) In the authentication process in the biometric authentication system 1 according to the first embodiment shown in FIG. 7, step S35 may be performed between steps S39 and S40. That is, when the 1: 1 authentication is NG, the processing load of thebiometric authentication device 10 can be reduced and the processing efficiency can be improved by generating the 1: N authentication data.

（１０）実施例１では、１：１認証の評価スコアと、１：Ｎ認証の評価スコアとをそれぞれ個別に閾値判定することにより認証ＯＫおよび認証ＮＧを決定するとした。しかし、これに限られず、１：１認証の評価スコアと、１：Ｎ認証の評価スコアとの加重和をもとに総合的に認証ＯＫおよび認証ＮＧを決定してもよい。例えば、１：１認証の評価スコアをｘとし、１：Ｎ認証の評価スコアをｙとし、適宜調整可能な加重係数をα（０≦α≦１）として、総合評価スコア＝α・ｘ＋（１−α）ｙとする。そして、総合評価スコアが、閾値以上の場合に認証ＯＫと決定し、閾値未満の場合に認証ＮＧと決定してもよい。(10) In Example 1, it is assumed that the authentication OK and the authentication NG are determined by individually determining the threshold values of the evaluation score of 1: 1 authentication and the evaluation score of 1: N authentication. However, the present invention is not limited to this, and the authentication OK and the authentication NG may be comprehensively determined based on the weighted sum of the evaluation score of 1: 1 authentication and the evaluation score of 1: N authentication. For example, the evaluation score of 1: 1 authentication is x, the evaluation score of 1: N authentication is y, and the appropriately adjustable weighting coefficient is α (0 ≦ α ≦ 1), and the total evaluation score = α · x + (1). −α) Let y. Then, if the overall evaluation score is equal to or higher than the threshold value, it may be determined that the authentication is OK, and if it is less than the threshold value, the authentication may be determined as NG.

（１１）図７に示す実施例１に係る生体認証システム１における認証処理において、ステップＳ３９で閾値判定を行うための閾値と、ステップＳ４３で閾値判定を行うための閾値とは、同一の閾値であってもよいし、異なる閾値であってもよい。例えば、１：１認証は、１：Ｎ認証と比較して認証精度が低いことから、ステップＳ３９で閾値判定を行うための閾値を、ステップＳ４３で閾値判定を行うための閾値よりも高く設定することで、効率的に認証精度を高めることができる場合がある。(11) In the authentication process in the biometric authentication system 1 according to the first embodiment shown in FIG. 7, the threshold value for performing the threshold value determination in step S39 and the threshold value for performing the threshold value determination in step S43 are the same threshold value. It may be present or it may have a different threshold. For example, since the authentication accuracy of 1: 1 authentication is lower than that of 1: N authentication, the threshold value for performing the threshold value determination in step S39 is set higher than the threshold value for performing the threshold value determination in step S43. Therefore, it may be possible to efficiently improve the authentication accuracy.

（実施例２に係る生体認証システムにおける認証処理）
実施例２は、実施例１と比較して、認証処理において、先ず、生体認証サーバ１００において１：Ｎ認証を行い、１：Ｎ認証の認証スコアが一定値未満である場合に、ＩＣカード４０において１：１認証を行う点が異なる。その他の点は、実施例１と同様であるので、図示および説明を省略する。図８は、実施例２に係る生体認証システムにおける認証処理の一例を示すフローチャートである。図８に示す各ステップは、図７に示す同一のステップ番号のステップと同一であり、処理順序が異なる。(Authentication processing in the biometric authentication system according to Example 2)
In the second embodiment, as compared with the first embodiment, in the authentication process, 1: N authentication is first performed on thebiometric authentication server 100, and when the authentication score of 1: N authentication is less than a certain value, theIC card 40 The difference is that 1: 1 authentication is performed. Since other points are the same as those in the first embodiment, illustration and description will be omitted. FIG. 8 is a flowchart showing an example of the authentication process in the biometric authentication system according to the second embodiment. Each step shown in FIG. 8 is the same as the step having the same step number shown in FIG. 7, and the processing order is different.

実施例２では、生体認証サーバ１００において１：Ｎ認証を行い（ステップＳ４０、ステップＳ４２、ステップＳ４３、ステップＳ４０’、ステップＳ４１’、ステップＳ４２’）、その後、１：Ｎ認証の認証スコアが一定値未満である場合に（ステップＳ４３Ｎｏ）、ＩＣカード４０において１：１認証を行う（ステップＳ３７、ステップＳ３８、ステップＳ３９）。そして、１：Ｎ認証の認証スコアが一定値以上（ステップＳ４３Ｙｅｓ）または１：１認証の認証スコアが一定値以上である場合に（ステップＳ３９Ｙｅｓ）、認証ＯＫと決定（ステップＳ４６）する。一方、１：１認証の認証スコアが一定値未満（ステップＳ３９Ｎｏ）かつリトライ回数が所定値Ｎを超えた場合に（ステップＳ４４Ｙｅｓ）、認証ＮＧと決定する（ステップＳ４５）。 In the second embodiment, 1: N authentication is performed on the biometric authentication server 100 (step S40, step S42, step S43, step S40', step S41', step S42'), and then the authentication score of 1: N authentication is constant. If it is less than the value (step S43No), 1: 1 authentication is performed on the IC card 40 (step S37, step S38, step S39). Then, when the authentication score of 1: N authentication is a certain value or more (step S43Yes) or the authentication score of 1: 1 authentication is a certain value or more (step S39Yes), it is determined that the authentication is OK (step S46). On the other hand, when the authentication score of 1: 1 authentication is less than a certain value (step S39No) and the number of retries exceeds the predetermined value N (step S44Yes), the authentication is determined as NG (step S45).

実施例２によれば、１：Ｎ認証で認証ＯＫとなった場合には、１：１認証を省略する。認証精度が高い生体認証サーバ１００での１：Ｎ認証で１：１認証を補完することで、効率的に認証精度を高めることができる。 According to the second embodiment, when the authentication is OK by the 1: N authentication, the 1: 1 authentication is omitted. By complementing the 1: 1 authentication with the 1: N authentication on thebiometric authentication server 100 having high authentication accuracy, the authentication accuracy can be efficiently improved.

（実施例３に係る生体認証システムにおける認証処理）
実施例３は、実施例１と比較して、認証処理において、ＩＣカード４０における１：１認証のみを行う点が異なる。その他の点は、実施例１と同様であるので、図示および説明を省略する。図９は、実施例３に係る生体認証システムにおける認証処理の一例を示すフローチャートである。図９に示す各ステップは、図７に示す同一のステップ番号のステップと同一であり、処理順序およびステップの有無が異なる。(Authentication processing in the biometric authentication system according to Example 3)
The third embodiment is different from the first embodiment in that only 1: 1 authentication is performed on theIC card 40 in the authentication process. Since other points are the same as those in the first embodiment, illustration and description will be omitted. FIG. 9 is a flowchart showing an example of the authentication process in the biometric authentication system according to the third embodiment. Each step shown in FIG. 9 is the same as the step having the same step number shown in FIG. 7, and the processing order and the presence / absence of the step are different.

実施例３では、ＩＣカード４０において１：１認証を行い（ステップＳ３７、ステップＳ３８、ステップＳ３９）、１：１認証の認証スコアが一定値以上である場合（ステップＳ３９Ｙｅｓ）、認証ＯＫと決定する（ステップＳ４６）。一方、１：１認証の認証スコアが一定値未満（ステップＳ３９Ｎｏ）かつリトライ回数が所定値Ｎを超えた場合に（ステップＳ４４Ｙｅｓ）、認証ＮＧと決定する（ステップＳ４５）。 In the third embodiment, 1: 1 authentication is performed on the IC card 40 (step S37, step S38, step S39), and when the authentication score of 1: 1 authentication is equal to or higher than a certain value (step S39Yes), the authentication is determined to be OK. (Step S46). On the other hand, when the authentication score of 1: 1 authentication is less than a certain value (step S39No) and the number of retries exceeds the predetermined value N (step S44Yes), the authentication is determined as NG (step S45).

実施例３によれば、１：１認証のみで認証処理を完結させる。これにより、実施例３は、例えばネットワーク２の通信障害などにより生体認証装置１０と生体認証サーバ１００とが通信不可の場合など、１：Ｎ認証を行えず、１：Ｎ認証の照合結果が取得できない場合であっても、図７に示す実施例１に係る認証処理または図８に示す実施例２に係る認証処理から切り替えて、図９に示す実施例３に係る認証処理を行うことで、生体認証システム１における認証処理を継続することができる。例えば、生体認証装置１０は、生体認証サーバ１００と通信できない状況に陥った場合に、図７に示した実施例１に係る認証処理または図８に示した実施例２に係る認証処理から切り替えて、図９に示す実施例３に係る認証処理を行うようにしてもよい。 According to the third embodiment, the authentication process is completed only by 1: 1 authentication. As a result, in the third embodiment, 1: N authentication cannot be performed and the collation result of 1: N authentication is acquired, for example, when thebiometric authentication device 10 and thebiometric authentication server 100 cannot communicate due to a communication failure of the network 2. Even if it is not possible, by switching from the authentication process according to the first embodiment shown in FIG. 7 or the authentication process according to the second embodiment shown in FIG. 8 and performing the authentication process according to the third embodiment shown in FIG. The authentication process in the biometric authentication system 1 can be continued. For example, when thebiometric authentication device 10 falls into a situation where it cannot communicate with thebiometric authentication server 100, thebiometric authentication device 10 switches from the authentication process according to the first embodiment shown in FIG. 7 or the authentication process according to the second embodiment shown in FIG. , The authentication process according to the third embodiment shown in FIG. 9 may be performed.

実施例４は、実施例１と比較して、認証処理において、生体認証サーバ１００における１：Ｎ認証のみを行う点が異なる。その他の点は、実施例１と同様であるので、図示および説明を省略する。図１０は、実施例４に係る生体認証システムにおける認証処理の一例を示すフローチャートである。図１０に示す各ステップは、図７に示す同一のステップ番号のステップと同一であり、処理順序およびステップの有無が異なる。 The fourth embodiment is different from the first embodiment in that only 1: N authentication is performed on thebiometric authentication server 100 in the authentication process. Since other points are the same as those in the first embodiment, illustration and description will be omitted. FIG. 10 is a flowchart showing an example of the authentication process in the biometric authentication system according to the fourth embodiment. Each step shown in FIG. 10 is the same as the step having the same step number shown in FIG. 7, and the processing order and the presence / absence of the step are different.

実施例４では、生体認証サーバ１００において１：Ｎ認証を行い（ステップＳ４０、ステップＳ４２、ステップＳ４３）、１：Ｎ認証の認証スコアが一定値以上である場合（ステップＳ４３Ｙｅｓ）、認証ＯＫと決定する（ステップＳ４６）。一方、１：Ｎ認証の認証スコアが一定値未満（ステップＳ４３Ｎｏ）かつリトライ回数が所定値Ｎを超えた場合に（ステップＳ４４Ｙｅｓ）、認証ＮＧと決定する（ステップＳ４５）。 In the fourth embodiment, 1: N authentication is performed on the biometric authentication server 100 (step S40, step S42, step S43), and when the authentication score of 1: N authentication is equal to or higher than a certain value (step S43Yes), the authentication is determined to be OK. (Step S46). On the other hand, when the authentication score of 1: N authentication is less than a certain value (step S43No) and the number of retries exceeds the predetermined value N (step S44Yes), the authentication is determined as NG (step S45).

実施例４によれば、１：Ｎ認証のみで認証処理を完結させる。これにより、実施例４は、例えば認証対象者がＩＣカード４０を不所持または紛失するなど、１：１認証を行えず、１：１認証の照合結果が取得できない場合であっても、図７に示す実施例１に係る認証処理または図８に示す実施例２に係る認証処理から切り替えて、図１０に示す実施例４に係る認証処理を行うことで、生体認証システム１における認証処理を継続することができる。例えば、生体認証装置１０は、認証対象者がＩＣカード４０を所持しない場合や紛失した場合に、生体センサ３０に生体がかざされたことを検知したものの、ＩＣカードリーダ／ライタ２０にＩＣカード４０がかざされたことを所定時間内に検知しなかったとき、図７に示した実施例１に係る認証処理または図８に示した実施例２に係る認証処理から切り替えて、図１０に示す実施例４に係る認証処理を行うようにしてもよい。 According to the fourth embodiment, the authentication process is completed only by 1: N authentication. As a result, in the fourth embodiment, even if the person to be authenticated does not have or loses theIC card 40 and cannot perform 1: 1 authentication and cannot obtain the collation result of 1: 1 authentication, FIG. By switching from the authentication process according to Example 1 shown in FIG. 8 or the authentication process according to Example 2 shown in FIG. 8 and performing the authentication process according to Example 4 shown in FIG. 10, the authentication process in the biometric authentication system 1 is continued. can do. For example, thebiometric authentication device 10 detects that a living body is held over the biometric sensor 30 when the person to be authenticated does not possess or loses theIC card 40, but theIC card 40 is held over the IC card reader /writer 20. When it was not detected within a predetermined time that the head was held over, the authentication process according to the first embodiment shown in FIG. 7 or the authentication process according to the second embodiment shown in FIG. 8 was switched to the implementation shown in FIG. The authentication process according to Example 4 may be performed.

上述の実施例で示した各装置または機器の構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散または統合の具体的状態は図示のものに限られず、その全部または一部を、処理負荷や処理効率性などに応じて、任意の単位で機能的または物理的に分散および統合して構成することができる。 The components of each device or device shown in the above-described embodiment are functional concepts and do not necessarily have to be physically configured as shown in the figure. That is, the specific state of distribution or integration of each device is not limited to the one shown in the figure, and all or part of the distribution or integration is functionally or physically distributed in arbitrary units according to the processing load and processing efficiency. Can be integrated and configured.

また、上述の実施例で示した各装置または機器が有するデータ形式は、一例に過ぎない。例えば、１：１認証登録データおよび１：Ｎ認証登録データの格納形式は、それぞれ登録データテーブル４３ａおよび登録データテーブル１０２ａのテーブルとしたが、これに限られず、ＣＳＶ（Comma Separated Values）やその他のデータ形式であってもよい。また、登録データテーブル４３ａおよび登録データテーブル１０２ａは、処理負荷や処理効率性などに応じて、データ分散およびデータ統合が適宜なされてもよい。 Further, the data format of each device or device shown in the above-described embodiment is only an example. For example, the storage formats of the 1: 1 authentication registration data and the 1: N authentication registration data are the tables of the registration data table 43a and the registration data table 102a, respectively, but the present invention is not limited to this, and CSV (Comma Separated Values) and other methods are used. It may be in data format. Further, in the registered data table 43a and the registered data table 102a, data distribution and data integration may be appropriately performed according to the processing load, processing efficiency, and the like.

また、生体認証装置１０および生体認証サーバ１００の各処理部にて行なわれる各処理機能は、その全部または任意の一部が、マイクロコンピュータなどの半導体処理装置および半導体処理装置にて解析実行されるプログラムにて実現されうる。 Further, all or any part of each processing function performed by each processing unit of thebiometric authentication device 10 and thebiometric authentication server 100 is analyzed and executed by a semiconductor processing device such as a microcomputer and a semiconductor processing device. It can be realized programmatically.

以上の実施例で例示した各部の構成は、開示技術に係る生体認証システムおよび生体認証方法の技術範囲を逸脱しない程度に変更または省略可能である。また、実施例は例示に過ぎず、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の態様も、開示の技術に含まれる。 The configuration of each part illustrated in the above examples can be changed or omitted to the extent that it does not deviate from the technical scope of the biometric authentication system and the biometric authentication method according to the disclosed technology. In addition, the examples are merely examples, and the disclosed techniques include other aspects in which various modifications and improvements are made based on the knowledge of those skilled in the art, including the aspects described in the disclosure column of the invention.

１ 生体認証システム
２ ネットワーク
３ 現金取扱装置
１０ 生体認証装置
１１ 制御部
１１ａ 生体画像取得部
１１ｂ 生体特徴データ生成部
１１ｃ 登録依頼部
１１ｄ 認証依頼部
１２ 通信部
２０ ＩＣカードリーダ／ライタ
２１ 制御部
２２ リーダ／ライタ部
３０ 生体センサ
４０ ＩＣカード
４１ ＩＣチップ
４２ 制御部
４２ａ 登録処理部
４２ｂ １：１認証処理部
４３ 格納部
４３ａ 登録データテーブル
４４ 通信部
１００ 生体認証サーバ
１０１ 制御部
１０１ａ 登録処理部
１０１ｂ １：Ｎ認証処理部
１０２ 格納部
１０２ａ 登録データテーブル
１０３ 通信部1 Biometric authentication system 2 Network 3Cash handling device 10Biometric authentication device 11Control unit 11a Biometricimage acquisition unit 11b Biometricdata generation unit 11cRegistration request unit 11dAuthentication request unit 12Communication unit 20 IC card reader / writer 21 Control unit 22 Reader / Writer unit 30Biometric sensor 40IC card 41IC chip 42Control unit 42aRegistration processing unit 42b 1: 1Authentication processing unit 43Storage unit 43a Registration data table 44Communication unit 100Biometric authentication server 101Control unit 101aRegistration processing unit 101b 1: NAuthentication processing unit 102Storage unit 102a Registration data table 103 Communication unit

Claims (7)

Translated fromJapanese

生体認証装置および前記生体認証装置と通信可能に接続された生体認証サーバを有する生体認証システムであって、
前記生体認証装置は、
生体センサから認証対象者の生体画像を取得する取得部と、
前記取得部により取得された同一の生体画像から前記認証対象者の生体の特徴を抽出し、第１の形式で前記生体の特徴を表現する第１の認証データ、および、前記第１の形式とは異なる第２の形式で前記生体の特徴を表現する第２の認証データを生成する生成部と、
前記生成部により生成された第１の認証データと、前記生体認証サーバに格納されている該第１の認証データに対応する第１の登録データとを１：Ｎ照合した第１の照合結果、または、前記生成部により生成された第２の認証データと、前記認証対象者が所持する可搬型媒体に格納されている該第２の認証データに対応する第２の登録データとを１：１照合した第２の照合結果のいずれかが一致する場合に、前記認証対象者を認証する認証部と
を備え、
前記生体認証サーバは、
複数の前記第１の登録データを格納する第１の格納部と、
前記生成部により生成された第１の認証データと、前記第１の格納部に格納される複数の前記第１の登録データとを１：Ｎ照合し、前記第１の照合結果を前記生体認証装置へ送信する１：Ｎ照合部と
を備えた
ことを特徴とする生体認証システム。A biometric authentication system having a biometric authentication device and a biometric authentication server communicatively connected to the biometric authentication device.
The biometric authentication device is
The acquisition unit that acquires the biological image of the person to be authenticated from the biological sensor,
The first authentication data that extracts the characteristics of the living body of the person to be authenticated from the same biological image acquired by the acquisition unit and expresses the characteristics of the living body in the first format, and the first format. Is a generator that generates a second authentication data that expresses the characteristics of the living body in a different second format.
The first collation result of 1: N collation between the first authentication data generated by the generation unit and the first registration data corresponding to the first authentication data stored in the bioauthentication server. Alternatively, the second authentication data generated by the generation unit and the second registration data corresponding to the second authentication data stored in the portable medium possessed by the authentication target person are 1: 1 It is provided with an authentication unit that authenticates the person to be authenticated when any of the collated second collation results matches.
The biometric authentication server
A first storage unit that stores a plurality of the first registration data, and
The first authentication data generated by the generation unit and the plurality of the first registration data stored in the first storage unit are collated 1: N, and the first collation result is the biometric authentication. A biometric authentication system characterized by being equipped with a 1: N collation unit for transmitting to a device. 前記可搬型媒体は、
前記第２の登録データを格納する第２の格納部と、
前記生成部により生成された第２の認証データと、前記第２の格納部に格納されている第２の登録データとを１：１照合し、前記第２の照合結果を前記生体認証装置へ送信する１：１照合部と
を備えたことを特徴とする請求項１に記載の生体認証システム。The portable medium is
A second storage unit that stores the second registration data, and
The second authentication data generated by the generation unit and the second registration data stored in the second storage unit are collated 1: 1 and the second collation result is sent to the biometric authentication device. The biometric authentication system according to claim 1, further comprising a 1: 1 collation unit for transmission. 前記認証部は、前記第２の照合結果をもとに前記認証対象者を認証できなかった場合に、前記生体認証サーバへ前記第１の認証データを送信し、
前記１：Ｎ照合部は、前記生体認証装置から前記第１の認証データを受信した場合に、前記第１の認証データと、複数の前記第１の登録データとを１：Ｎ照合し、前記第１の照合結果を前記生体認証装置へ送信する
ことを特徴とする請求項１または２に記載の生体認証システム。When the authentication target person cannot be authenticated based on the second verification result, the authentication unit transmits the first authentication data to the biometric authentication server.
When the 1: N collation unit receives the first authentication data from the biometric authentication device, the 1: N collation unit 1: N collates the first authentication data with the plurality of the first registration data, and the above-mentioned The biometric authentication system according to claim 1 or 2, wherein the first collation result is transmitted to the biometric authentication device. 前記生成部は、それぞれ異なる形式で前記生体の特徴を表現する複数の前記第２の認証データのうち、前記可搬型媒体に格納されている第２の認証データと同一の形式で前記生体の特徴を表現する前記第２の認証データを生成する
ことを特徴とする請求項２または３に記載の生体認証システム。Among the plurality of second authentication data expressing the characteristics of the living body in different formats, the generation unit has the characteristics of the living body in the same format as the second authentication data stored in the portable medium. The biometric authentication system according to claim 2 or 3, wherein the second authentication data representing the above-mentioned second authentication data is generated. 前記認証部は、
前記第１の照合結果が取得できない際、前記第２の照合結果が一致する場合に、前記認証対象者を認証する
ことを特徴とする請求項１〜４のいずれか１項に記載の生体認証システム。The certification unit
The biometric authentication according to any one of claims 1 to 4, wherein the authentication target person is authenticated when the first collation result cannot be obtained and the second collation result matches. system. 前記認証部は、
前記第２の照合結果が取得できない際、前記第１の照合結果が一致する場合に、前記認証対象者を認証する
ことを特徴とする請求項１〜５のいずれか１項に記載の生体認証システム。The certification unit
The biometric authentication according to any one of claims 1 to 5, wherein the authentication target person is authenticated when the second collation result cannot be obtained and the first collation result matches. system. 生体認証装置および前記生体認証装置と通信可能に接続された生体認証サーバを有する生体認証システムで実行される生体認証方法であって、
前記生体認証装置が、
生体センサから認証対象者の生体画像を取得し、
取得された同一の前記生体画像から前記認証対象者の生体の特徴を抽出し、第１の形式で前記生体の特徴を表現する第１の認証データ、および、前記第１の形式とは異なる第２の形式で前記生体の特徴を表現する第２の認証データを生成し、
生成された前記第１の認証データと、前記生体認証サーバに格納されている該第１の認証データに対応する第１の登録データとを１：Ｎ照合した第１の照合結果、または、生成された前記第２の認証データと、可搬型媒体に格納されている該第２の認証データに対応する第２の登録データとを１：１照合した第２の照合結果のいずれかが一致する場合に、前記認証対象者を認証する
各処理を含み、
前記生体認証サーバが、
前記生体認証装置により生成された第１の認証データと、前記生体認証サーバに格納されている複数の前記第１の登録データとを１：Ｎ照合し、前記第１の照合結果を前記生体認証装置へ送信する
各処理を含んだ
ことを特徴とする生体認証方法。A biometric authentication method executed by a biometric authentication system having a biometric authentication device and a biometric authentication server communicatively connected to the biometric authentication device.
The biometric authentication device
Obtain a biometric image of the person to be authenticated from the biosensor
The first authentication data that extracts the characteristics of the living body of the person to be authenticated from the same acquired biological image and expresses the characteristics of the living body in the first format, and the first authentication data different from the first format. A second authentication data expressing the characteristics of the living body is generated in the format of 2.
The first collation result of 1: N collation between the generated first authentication data and the first registration data corresponding to the first authentication data stored in the bioauthentication server, or generation. One of the second collation results of 1: 1 collation of the second authentication data and the second registration data corresponding to the second authentication data stored in the portable medium matches. In the case, including each process for authenticating the person to be authenticated,
The biometric authentication server
The first authentication data generated by the biometric authentication device is 1: N collated with a plurality of the first registered data stored in the biometric authentication server, and the first collation result is the biometric authentication. A biometric authentication method that includes each process to be transmitted to the device.

Images