JP2001290779A - 本人識別カードの不正使用防止方法と該方法を用いた個人認証システム - Google Patents
本人識別カードの不正使用防止方法と該方法を用いた個人認証システムInfo
- Publication number
- JP2001290779A JP2001290779A JP2000106610A JP2000106610A JP2001290779A JP 2001290779 A JP2001290779 A JP 2001290779A JP 2000106610 A JP2000106610 A JP 2000106610A JP 2000106610 A JP2000106610 A JP 2000106610A JP 2001290779 A JP2001290779 A JP 2001290779A
- Authority
- JP
- Japan
- Prior art keywords
- personal
- information
- personal identification
- unit
- input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
- Collating Specific Patterns (AREA)
Abstract
(57)【要約】
【課題】 簡単で安価な装置を用いて、なおかつ確度の
高い本人認証ができるＩＤカードの不正使用防止方法と
個人認証システムを提供する。 【解決手段】 個人の身体的な特徴データの登録データ
と入力データの類似性に高低の閾値を設け、両閾値の中
間の類似性に対してのみ個人の暗証番号の照合を併用す
ることにより少ない操作で認証の確度を高め、個人の暗
証番号と身体的な特徴データとを併用して入力すること
ことによって、比較的簡単な、特徴データ読み取り装置
で、確度の高い、本人を本人と認証できる割合の高い、
個人認証システムを実現する。さらに加えて、印影イメ
ージデータあるいは、署名イメージデータを本人ＩＤ情
報に追加して、ＩＤカードに格納し、あらかじめ登録さ
れたイメージデータと必要に応じて、一致照合をとるこ
とにより、既存の習慣とも整合した統合的な、ＩＤカー
ドの不正使用の防止策を実現する。
高い本人認証ができるＩＤカードの不正使用防止方法と
個人認証システムを提供する。 【解決手段】 個人の身体的な特徴データの登録データ
と入力データの類似性に高低の閾値を設け、両閾値の中
間の類似性に対してのみ個人の暗証番号の照合を併用す
ることにより少ない操作で認証の確度を高め、個人の暗
証番号と身体的な特徴データとを併用して入力すること
ことによって、比較的簡単な、特徴データ読み取り装置
で、確度の高い、本人を本人と認証できる割合の高い、
個人認証システムを実現する。さらに加えて、印影イメ
ージデータあるいは、署名イメージデータを本人ＩＤ情
報に追加して、ＩＤカードに格納し、あらかじめ登録さ
れたイメージデータと必要に応じて、一致照合をとるこ
とにより、既存の習慣とも整合した統合的な、ＩＤカー
ドの不正使用の防止策を実現する。
Description
【０００１】
【発明の属する技術分野】本発明は、本人識別カードの
不正使用の防止方法と個人認証システムに関し、特に個
人の身体的な特徴データと個人固有の識別標識とを利用
する電子的な手段による本人認証方法とシステムに関す
る。
不正使用の防止方法と個人認証システムに関し、特に個
人の身体的な特徴データと個人固有の識別標識とを利用
する電子的な手段による本人認証方法とシステムに関す
る。
【０００２】
【従来の技術】従来から、銀行のＡＴＭで扱うキャシュ
カードに用いられているように、本人を認証する方法と
して、本人の氏名や生年月日などの個人を識別するＩＤ
情報を格納したＩＤカードを情報端末に提示して、ＩＤ
情報を読みとらせ、続いて情報端末に個人固有の識別標
識として４桁程度の暗証番号を入力し、あらかじめ登録
した番号と照合して、一致した場合にキャシュカード提
示者を本人として確認する方法が広く普及している。
カードに用いられているように、本人を認証する方法と
して、本人の氏名や生年月日などの個人を識別するＩＤ
情報を格納したＩＤカードを情報端末に提示して、ＩＤ
情報を読みとらせ、続いて情報端末に個人固有の識別標
識として４桁程度の暗証番号を入力し、あらかじめ登録
した番号と照合して、一致した場合にキャシュカード提
示者を本人として確認する方法が広く普及している。
【０００３】また、最近では個人の身体的な特徴であ
る、指の指紋、声の声紋、眼の虹彩模様等から得られる
情報が、個人を識別するデータとして非常に効果的であ
ることが注目され、これらを用いた識別方法も実用化に
向かいつつある。
る、指の指紋、声の声紋、眼の虹彩模様等から得られる
情報が、個人を識別するデータとして非常に効果的であ
ることが注目され、これらを用いた識別方法も実用化に
向かいつつある。
【０００４】特に指紋による本人識別は、一部の国での
出入国審査や、多くの国での犯罪捜査の補助的手段とし
て活用されているように個人の識別方法として有効であ
る。
出入国審査や、多くの国での犯罪捜査の補助的手段とし
て活用されているように個人の識別方法として有効であ
る。
【０００５】
【発明が解決しようとする課題】暗証番号による本人認
証方法の問題点は、何らかの方法によって、カードが不
正に入手あるいは偽造され、暗証番号が不正に知られて
悪用されると、比較的簡単にカードの不正使用が行われ
ることである。
証方法の問題点は、何らかの方法によって、カードが不
正に入手あるいは偽造され、暗証番号が不正に知られて
悪用されると、比較的簡単にカードの不正使用が行われ
ることである。
【０００６】一方、指紋等を識別して、本人を特定する
場合において、確からしさのレベルの高い判定をするた
めには、高価な装置を使用して多くのデータから特徴を
抽出する必要があり、判定に長い時間を要することであ
る。また、実際的な装置の精度をあげ、望ましい操作に
よって、他人が本人と誤判定されないように確度をあげ
ると、本人が本人と判定できない場合が生ずることであ
る。図１０は、このような身体的の特徴データを本人を
特定するために利用する場合の問題を説明する説明図で
ある。本人をＡとし、他人をＢとしたとき、本人Ａを特
徴づけるデータが、Ａ1 からＡn のｎ個の記号列である
とする。Ａ1 からＡn は、それぞれが１か０かｘ［ｘは
１または０であるが確定できないことを意味する］の記
号列で、それぞれに特徴を規定する意味がある。他人Ｂ
にも同じくＢ1 からＢn のｎ個の記号列があり、経験的
に、人それぞれによって、記号列は必ず同じでないこと
が、保証されている。身体的特徴が指の指紋である場合
には、指紋が流れ紋であるとか、渦巻き紋であるとかで
あり、さらに、いろいろな紋の特徴点といわれている場
所での特徴データである。本人Ａが、ある特定の環境下
で、たとえば、特定の入力端末に、指を差し出し、短時
間で、指紋の読みとりをさせようとしたとき、必ずしも
すべての、特徴データＡ1 からＡn を正確に、読みとれ
ない場合がある。ある記号は雑音で、反転するかもしれ
ないし、誤ってあるいは故意に指を所定の位置からはず
して提示し、あるいは異物の付着等で多くのビットが読
みとり不可能になるかもしれない。このような場合の程
度はいろいろであるが、実際に抽出されるデータは、多
かれ少なかれ本人Ａの特徴データとは異なる、本人Ａの
変異データａ1 からａn である。同じく、他人Ｂの変異
データはｂ1 からｂn である。ここで変異データの各々
は、１と０とｘとからなっている。ｘは１とも０とも判
定できないことを意味しており、特徴データＡやＢと比
較判定する場合に、ｘは相違点とはならず、どちらの可
能性もあるものとして比較判定しなければならない。シ
ステムの判定の有効性を高めるための方法の一つは、装
置の抽出するべき本人Ａの特徴データと他人Ｂの特徴デ
ータの差異を大きくするように、比較すべき特徴の数を
増やして、他人Ｂの変異データが本人Ａの変異データと
混同しないようにすることであり、他の一つは、変異デ
ータの特徴データに対する変異をできるだけ少なくする
ように、特徴データの読みとり精度を高めることであ
る。一般的にはこれらの方法は、何れの方法においても
装置のコストを高いものとするか、判定までに長時間を
要することになる。従来は、コストを下げ、判定時間を
短くするため、実際上他人を本人と判定する確率を増や
すか、本人であるにも拘わらず、本人とは判定できない
場合を増やして、妥協していることもしばしばである。
場合において、確からしさのレベルの高い判定をするた
めには、高価な装置を使用して多くのデータから特徴を
抽出する必要があり、判定に長い時間を要することであ
る。また、実際的な装置の精度をあげ、望ましい操作に
よって、他人が本人と誤判定されないように確度をあげ
ると、本人が本人と判定できない場合が生ずることであ
る。図１０は、このような身体的の特徴データを本人を
特定するために利用する場合の問題を説明する説明図で
ある。本人をＡとし、他人をＢとしたとき、本人Ａを特
徴づけるデータが、Ａ1 からＡn のｎ個の記号列である
とする。Ａ1 からＡn は、それぞれが１か０かｘ［ｘは
１または０であるが確定できないことを意味する］の記
号列で、それぞれに特徴を規定する意味がある。他人Ｂ
にも同じくＢ1 からＢn のｎ個の記号列があり、経験的
に、人それぞれによって、記号列は必ず同じでないこと
が、保証されている。身体的特徴が指の指紋である場合
には、指紋が流れ紋であるとか、渦巻き紋であるとかで
あり、さらに、いろいろな紋の特徴点といわれている場
所での特徴データである。本人Ａが、ある特定の環境下
で、たとえば、特定の入力端末に、指を差し出し、短時
間で、指紋の読みとりをさせようとしたとき、必ずしも
すべての、特徴データＡ1 からＡn を正確に、読みとれ
ない場合がある。ある記号は雑音で、反転するかもしれ
ないし、誤ってあるいは故意に指を所定の位置からはず
して提示し、あるいは異物の付着等で多くのビットが読
みとり不可能になるかもしれない。このような場合の程
度はいろいろであるが、実際に抽出されるデータは、多
かれ少なかれ本人Ａの特徴データとは異なる、本人Ａの
変異データａ1 からａn である。同じく、他人Ｂの変異
データはｂ1 からｂn である。ここで変異データの各々
は、１と０とｘとからなっている。ｘは１とも０とも判
定できないことを意味しており、特徴データＡやＢと比
較判定する場合に、ｘは相違点とはならず、どちらの可
能性もあるものとして比較判定しなければならない。シ
ステムの判定の有効性を高めるための方法の一つは、装
置の抽出するべき本人Ａの特徴データと他人Ｂの特徴デ
ータの差異を大きくするように、比較すべき特徴の数を
増やして、他人Ｂの変異データが本人Ａの変異データと
混同しないようにすることであり、他の一つは、変異デ
ータの特徴データに対する変異をできるだけ少なくする
ように、特徴データの読みとり精度を高めることであ
る。一般的にはこれらの方法は、何れの方法においても
装置のコストを高いものとするか、判定までに長時間を
要することになる。従来は、コストを下げ、判定時間を
短くするため、実際上他人を本人と判定する確率を増や
すか、本人であるにも拘わらず、本人とは判定できない
場合を増やして、妥協していることもしばしばである。
【０００７】本発明の目的は、比較的簡単な装置と方法
により、暗証番号での不正使用を防止し、身体的特徴デ
ータにおける、本人判定の確からしさのレベルを上げ、
簡単で確実な、不正使用を防止する本人認証方法とシス
テムを提供することである。個人ＩＤカードの不正使用
に関するもう一つの問題は、カードの偽造である。偽造
に対しては、一つの対策で完璧な対策ということは不可
能であるが、本発明の第２の目的は偽造に対しても、有
効な対策の一つの手段を提供する。特に、従来から、商
習慣の世界で行われている印影と署名の確認の仕組みと
整合性のよい、本人確認手段を提供することである。
により、暗証番号での不正使用を防止し、身体的特徴デ
ータにおける、本人判定の確からしさのレベルを上げ、
簡単で確実な、不正使用を防止する本人認証方法とシス
テムを提供することである。個人ＩＤカードの不正使用
に関するもう一つの問題は、カードの偽造である。偽造
に対しては、一つの対策で完璧な対策ということは不可
能であるが、本発明の第２の目的は偽造に対しても、有
効な対策の一つの手段を提供する。特に、従来から、商
習慣の世界で行われている印影と署名の確認の仕組みと
整合性のよい、本人確認手段を提供することである。
【０００８】さらに、本発明の第３の目的は不正使用を
防止するために、さまざまな不正を働こうとする要因に
対して多様な防止策を選択的に適用できる統合的なシス
テムと方法を提供することである。システムの環境条件
によっては、最適な防止策も変化するからである。場合
によっては、複数の防止策を併用して、防止の効果を高
めることも必要であり、既存の防止策から新しい防止策
に移行を円滑に進めるために、複数の防止策を一時的
に、併存させることも必要であるからである。
防止するために、さまざまな不正を働こうとする要因に
対して多様な防止策を選択的に適用できる統合的なシス
テムと方法を提供することである。システムの環境条件
によっては、最適な防止策も変化するからである。場合
によっては、複数の防止策を併用して、防止の効果を高
めることも必要であり、既存の防止策から新しい防止策
に移行を円滑に進めるために、複数の防止策を一時的
に、併存させることも必要であるからである。
【０００９】
【課題を解決するための手段】本発明の本人識別カード
の不正使用防止方法は、ホストコンピュータと複数の情
報端末とを通信ネットワークを介して接続して形成され
た個人認証システムにおける本人識別カードの不正使用
防止方法であって、被識別者が所持する本人識別カード
には少なくとも個人ＩＤ情報が格納され、ホストコンピ
ュータには選択された本人識別情報が個人ＩＤ情報と対
応されて格納されていて、情報端末に入力された個人Ｉ
Ｄ情報によって、格納されている選択された本人識別情
報をその情報端末に出力可能であり、選択された本人識
別情報が、情報端末に入力される暗証番号、情報端末に
入力された身体的な本人特徴データ、本人識別カードに
格納され情報端末に入力された印影イメージ、および本
人識別カードに格納され情報端末に入力された署名イメ
ージの少なくとも２種類以上の組み合わせであり、情報
端末に入力された本人識別情報と、ホストコンピュータ
に格納されている本人識別情報との所定の手順による比
較により自動的に認証の可否が決定される。
の不正使用防止方法は、ホストコンピュータと複数の情
報端末とを通信ネットワークを介して接続して形成され
た個人認証システムにおける本人識別カードの不正使用
防止方法であって、被識別者が所持する本人識別カード
には少なくとも個人ＩＤ情報が格納され、ホストコンピ
ュータには選択された本人識別情報が個人ＩＤ情報と対
応されて格納されていて、情報端末に入力された個人Ｉ
Ｄ情報によって、格納されている選択された本人識別情
報をその情報端末に出力可能であり、選択された本人識
別情報が、情報端末に入力される暗証番号、情報端末に
入力された身体的な本人特徴データ、本人識別カードに
格納され情報端末に入力された印影イメージ、および本
人識別カードに格納され情報端末に入力された署名イメ
ージの少なくとも２種類以上の組み合わせであり、情報
端末に入力された本人識別情報と、ホストコンピュータ
に格納されている本人識別情報との所定の手順による比
較により自動的に認証の可否が決定される。
【００１０】印影イメージあるいは署名イメージが選択
されている場合は、さらに、認証立会人による捺印され
た実印鑑の印影あるいは認証立会人による本人の署名と
情報端末に表示されたホストコンピュータに格納されて
いる印影イメージデータあるいは署名イメージとの比較
により認証の可否の決定が可能であってもよい。
されている場合は、さらに、認証立会人による捺印され
た実印鑑の印影あるいは認証立会人による本人の署名と
情報端末に表示されたホストコンピュータに格納されて
いる印影イメージデータあるいは署名イメージとの比較
により認証の可否の決定が可能であってもよい。
【００１１】被識別者は、個人ＩＤ情報の格納された本
人識別カードを所持し、ホストコンピュータには、予め
個人ＩＤ情報に対応する個人の暗証番号と身体的な特徴
点データとを格納し、被識別者は、本人識別カードを情
報端末に読み込ませ、その情報端末の指示に従って所定
の身体的な特徴をその情報端末に入力し、情報端末は、
本人識別カードに格納された個人ＩＤ情報により、予め
ホストコンピュータに格納されている個人の暗証番号と
身体的な特徴点データとを読み出し、その情報端末に入
力された被識別者の身体的な特徴の特徴点を抽出し、そ
の各特徴点について所定の現象を抽出してそれらを特徴
点データとして数値化して、ホストコンピュータから読
み出した身体的な特徴点データと比較して類似性のレベ
ルを数値化し、類似性のレベルが所定の第１の閾値以上
であれば本人であることを認証し、第１の閾値よりも低
い所定の第２の閾値にも達しない場合は認証を不可と
し、所定の第１の閾値に達しないが所定の第２の閾値以
上の場合には、被識別者に暗証番号の入力を指示し、被
識別者は情報端末の指示によって暗証番号をその情報端
末に入力し、情報端末は、入力された暗証番号とホスト
コンピュータから読み出した個人の暗証番号とが一致す
れば本人であることを認証し、一致しない場合は認証を
不可としてもよく、さらに、ホストコンピュータには、
予め個人ＩＤ情報に対応する身体的な特徴点データの照
合を行うか否かの情報が格納されており、情報端末は、
ホストコンピュータから個人の暗証番号と身体的な特徴
点データとともに身体的な特徴点データの照合を行うか
否かの情報を読み出し、身体的な特徴点データの照合を
行うとの情報の場合はすべての処理を実施するが、身体
的な特徴点データの照合を行わないとの情報の場合は、
身体的な特徴点データの照合を行わず、暗証番号の照合
のみで認証の可否を決定してもよく、身体的な特徴が被
識別者の指紋であり、予めホストコンピュータに格納さ
れている個人の身体的な特徴データが、数値化された指
紋の特徴点データであることが望ましい。
人識別カードを所持し、ホストコンピュータには、予め
個人ＩＤ情報に対応する個人の暗証番号と身体的な特徴
点データとを格納し、被識別者は、本人識別カードを情
報端末に読み込ませ、その情報端末の指示に従って所定
の身体的な特徴をその情報端末に入力し、情報端末は、
本人識別カードに格納された個人ＩＤ情報により、予め
ホストコンピュータに格納されている個人の暗証番号と
身体的な特徴点データとを読み出し、その情報端末に入
力された被識別者の身体的な特徴の特徴点を抽出し、そ
の各特徴点について所定の現象を抽出してそれらを特徴
点データとして数値化して、ホストコンピュータから読
み出した身体的な特徴点データと比較して類似性のレベ
ルを数値化し、類似性のレベルが所定の第１の閾値以上
であれば本人であることを認証し、第１の閾値よりも低
い所定の第２の閾値にも達しない場合は認証を不可と
し、所定の第１の閾値に達しないが所定の第２の閾値以
上の場合には、被識別者に暗証番号の入力を指示し、被
識別者は情報端末の指示によって暗証番号をその情報端
末に入力し、情報端末は、入力された暗証番号とホスト
コンピュータから読み出した個人の暗証番号とが一致す
れば本人であることを認証し、一致しない場合は認証を
不可としてもよく、さらに、ホストコンピュータには、
予め個人ＩＤ情報に対応する身体的な特徴点データの照
合を行うか否かの情報が格納されており、情報端末は、
ホストコンピュータから個人の暗証番号と身体的な特徴
点データとともに身体的な特徴点データの照合を行うか
否かの情報を読み出し、身体的な特徴点データの照合を
行うとの情報の場合はすべての処理を実施するが、身体
的な特徴点データの照合を行わないとの情報の場合は、
身体的な特徴点データの照合を行わず、暗証番号の照合
のみで認証の可否を決定してもよく、身体的な特徴が被
識別者の指紋であり、予めホストコンピュータに格納さ
れている個人の身体的な特徴データが、数値化された指
紋の特徴点データであることが望ましい。
【００１２】また、被識別者は、個人ＩＤ情報の格納さ
れた本人識別カードを所持し、ホストコンピュータに
は、予め個人ＩＤ情報に対応する個人の暗証番号と指紋
の特徴点データと、その個人ＩＤ情報に対しては指紋を
検証に用いるか否かの指定とを格納し、被識別者は、本
人識別カードを情報端末に読み込ませ、その情報端末の
指示に従って暗証番号をその情報端末に入力し、情報端
末は、本人識別カードに格納された個人ＩＤ情報によ
り、予めホストコンピュータに格納されている個人の暗
証番号と、数値化された指紋の特徴点データと、指紋を
検証に用いるか否かの指定とを読み出し、その情報端末
に入力された暗証番号とホストコンピュータから読み出
した個人の暗証番号とが一致しない場合は認証を不可と
し、一致し、かつ指紋を検証に用いない指定であれば本
人であることを認証し、指紋を検証に用いる指定であれ
ば被識別者に指紋の入力を指示し、被識別者は情報端末
の指示によって指紋をその情報端末に入力し、情報端末
は、入力された指紋の特徴点を抽出し、その各特徴点に
ついて所定の現象を抽出してそれらを特徴点データとし
て数値化して、ホストコンピュータから読み出した指紋
の特徴点データと比較して類似性のレベルを数値化し、
類似性のレベルが所定の閾値以上であれば本人であるこ
とを認証し、所定の閾値に達しない場合は認証を不可と
してもよい。本発明の個人認証システムは、本人識別カ
ードを用いて本人を識別するための、ホストコンピュー
タと複数の情報端末とを通信ネットワークを介して接続
して形成された個人認証システムにおいて、本人識別カ
ードには、少なくとも個人ＩＤ情報が格納され、ホスト
コンピュータには、個人ＩＤ情報に対応する情報端末に
入力される暗証番号、情報端末に入力された身体的な本
人特徴データ、本人識別カードに格納され情報端末に入
力された印影イメージ、および本人識別カードに格納さ
れ情報端末に入力された署名イメージの少なくとも２種
類以上の組み合わせである予め選択された本人識別情報
が格納される個人情報格納部を備え、情報端末には、本
人識別カードのカードリーダと、選択された本人識別情
報を入力するための本人識別情報入力部と、その本人識
別情報入力部に入力された本人識別情報と、ホストコン
ピュータの個人情報格納部から読み出された個人ＩＤ情
報に対応する選択された本人識別情報とを比較する本人
識別情報比較部と、その本人識別情報比較部の比較結果
に基づいて所定の手順で認証の可否を決定する認証判定
部と、必要な情報を外部に表示する表示部とを備える。
れた本人識別カードを所持し、ホストコンピュータに
は、予め個人ＩＤ情報に対応する個人の暗証番号と指紋
の特徴点データと、その個人ＩＤ情報に対しては指紋を
検証に用いるか否かの指定とを格納し、被識別者は、本
人識別カードを情報端末に読み込ませ、その情報端末の
指示に従って暗証番号をその情報端末に入力し、情報端
末は、本人識別カードに格納された個人ＩＤ情報によ
り、予めホストコンピュータに格納されている個人の暗
証番号と、数値化された指紋の特徴点データと、指紋を
検証に用いるか否かの指定とを読み出し、その情報端末
に入力された暗証番号とホストコンピュータから読み出
した個人の暗証番号とが一致しない場合は認証を不可と
し、一致し、かつ指紋を検証に用いない指定であれば本
人であることを認証し、指紋を検証に用いる指定であれ
ば被識別者に指紋の入力を指示し、被識別者は情報端末
の指示によって指紋をその情報端末に入力し、情報端末
は、入力された指紋の特徴点を抽出し、その各特徴点に
ついて所定の現象を抽出してそれらを特徴点データとし
て数値化して、ホストコンピュータから読み出した指紋
の特徴点データと比較して類似性のレベルを数値化し、
類似性のレベルが所定の閾値以上であれば本人であるこ
とを認証し、所定の閾値に達しない場合は認証を不可と
してもよい。本発明の個人認証システムは、本人識別カ
ードを用いて本人を識別するための、ホストコンピュー
タと複数の情報端末とを通信ネットワークを介して接続
して形成された個人認証システムにおいて、本人識別カ
ードには、少なくとも個人ＩＤ情報が格納され、ホスト
コンピュータには、個人ＩＤ情報に対応する情報端末に
入力される暗証番号、情報端末に入力された身体的な本
人特徴データ、本人識別カードに格納され情報端末に入
力された印影イメージ、および本人識別カードに格納さ
れ情報端末に入力された署名イメージの少なくとも２種
類以上の組み合わせである予め選択された本人識別情報
が格納される個人情報格納部を備え、情報端末には、本
人識別カードのカードリーダと、選択された本人識別情
報を入力するための本人識別情報入力部と、その本人識
別情報入力部に入力された本人識別情報と、ホストコン
ピュータの個人情報格納部から読み出された個人ＩＤ情
報に対応する選択された本人識別情報とを比較する本人
識別情報比較部と、その本人識別情報比較部の比較結果
に基づいて所定の手順で認証の可否を決定する認証判定
部と、必要な情報を外部に表示する表示部とを備える。
【００１３】本人識別カードには、個人ＩＤ情報が格納
され、ホストコンピュータには、通信ネットワークを介
して情報端末との間で情報の入出力を行う入出力部と、
予め個人ＩＤ情報に対応する個人の暗証番号と身体的な
特徴点データとが格納される個人情報格納部と、入出力
部から入力した個人ＩＤ情報に従って個人情報格納部か
らその個人ＩＤ情報に対応する個人の暗証番号と身体的
な特徴点データとを読み出して入出力部と通信ネットワ
ークとを介して照会のあった情報端末に出力する制御部
とを備え、情報端末には、本人識別カードのカードリー
ダと、身体的な特徴を入力するための身体的特徴入力部
と、暗証番号入力のための文字入力部と、必要な情報を
外部に表示する表示部と、通信ネットワークを介してホ
ストコンピュータとの間で情報の入出力を行う入出力部
と、カードリーダで読み出した個人ＩＤ情報を入出力部
と通信ネットワークとを介してホストコンピュータに出
力する個人ＩＤ情報送出部と、ホストコンピュータから
通信ネットワークを介して入力した個人ＩＤ情報に対応
する個人の暗証番号と身体的な特徴点データとを格納す
る個人情報記憶部と、身体的な特徴点データの比較の際
に用いる類似性レベルの第１の閾値とその第１のレベル
より低い第２の閾値とを格納する閾値格納部と、身体的
特徴入力部で認識した身体的特徴の特徴点を抽出し、そ
の各特徴点について所定の現象を抽出してそれらを特徴
点データとして数値化する数値化部と、その数値化部で
数値化された特徴点データと個人情報記憶部に記憶され
ている特徴点データとを比較して類似性レベルを算出す
る類似性レベル算出部と、判定部と、各部の動作を制御
する制御部とを備え、判定部は、類似性レベル算出部で
算定された類似性レベルが第１の閾値以上であれば本人
であることを認証し、第２の閾値にも達しない場合は認
証を不可とし、第１の閾値に達しないが第２の閾値以上
の場合には、表示部を介して被識別者に暗証番号の入力
を指示し、文字入力部から入力された暗証番号と個人情
報記憶部に記憶された暗証番号とを比較し、両暗証番号
が一致すれば本人であることを認証し、一致しない場合
は認証を不可とし、認証の結果を所定の出力先に出力し
てもよく、さらに、ホストコンピュータには、予め個人
ＩＤ情報に対応する身体的な特徴点データの照合を行う
か否かの情報が格納されており、情報端末は、ホストコ
ンピュータから個人の暗証番号と身体的な特徴点データ
とともに身体的な特徴点データの照合を行うか否かの情
報を読み出し、身体的な特徴点データの照合を行うとの
情報の場合は、判定部はすべての処理を実施し、身体的
な特徴点データの照合を行わないとの情報の場合は、身
体的な特徴点データの照合を行わず、暗証番号の照合の
みで認証の可否を決定してもよく、身体的特徴が被識別
者の指紋であることが望ましい。
され、ホストコンピュータには、通信ネットワークを介
して情報端末との間で情報の入出力を行う入出力部と、
予め個人ＩＤ情報に対応する個人の暗証番号と身体的な
特徴点データとが格納される個人情報格納部と、入出力
部から入力した個人ＩＤ情報に従って個人情報格納部か
らその個人ＩＤ情報に対応する個人の暗証番号と身体的
な特徴点データとを読み出して入出力部と通信ネットワ
ークとを介して照会のあった情報端末に出力する制御部
とを備え、情報端末には、本人識別カードのカードリー
ダと、身体的な特徴を入力するための身体的特徴入力部
と、暗証番号入力のための文字入力部と、必要な情報を
外部に表示する表示部と、通信ネットワークを介してホ
ストコンピュータとの間で情報の入出力を行う入出力部
と、カードリーダで読み出した個人ＩＤ情報を入出力部
と通信ネットワークとを介してホストコンピュータに出
力する個人ＩＤ情報送出部と、ホストコンピュータから
通信ネットワークを介して入力した個人ＩＤ情報に対応
する個人の暗証番号と身体的な特徴点データとを格納す
る個人情報記憶部と、身体的な特徴点データの比較の際
に用いる類似性レベルの第１の閾値とその第１のレベル
より低い第２の閾値とを格納する閾値格納部と、身体的
特徴入力部で認識した身体的特徴の特徴点を抽出し、そ
の各特徴点について所定の現象を抽出してそれらを特徴
点データとして数値化する数値化部と、その数値化部で
数値化された特徴点データと個人情報記憶部に記憶され
ている特徴点データとを比較して類似性レベルを算出す
る類似性レベル算出部と、判定部と、各部の動作を制御
する制御部とを備え、判定部は、類似性レベル算出部で
算定された類似性レベルが第１の閾値以上であれば本人
であることを認証し、第２の閾値にも達しない場合は認
証を不可とし、第１の閾値に達しないが第２の閾値以上
の場合には、表示部を介して被識別者に暗証番号の入力
を指示し、文字入力部から入力された暗証番号と個人情
報記憶部に記憶された暗証番号とを比較し、両暗証番号
が一致すれば本人であることを認証し、一致しない場合
は認証を不可とし、認証の結果を所定の出力先に出力し
てもよく、さらに、ホストコンピュータには、予め個人
ＩＤ情報に対応する身体的な特徴点データの照合を行う
か否かの情報が格納されており、情報端末は、ホストコ
ンピュータから個人の暗証番号と身体的な特徴点データ
とともに身体的な特徴点データの照合を行うか否かの情
報を読み出し、身体的な特徴点データの照合を行うとの
情報の場合は、判定部はすべての処理を実施し、身体的
な特徴点データの照合を行わないとの情報の場合は、身
体的な特徴点データの照合を行わず、暗証番号の照合の
みで認証の可否を決定してもよく、身体的特徴が被識別
者の指紋であることが望ましい。
【００１４】また、判定部は、文字入力部に入力された
暗証番号と個人情報記憶部に記憶されている暗証番号と
を比較し、一致しない場合は認証を不可とし、一致しか
つ個人情報記憶部に記憶されている指紋を検証に用いる
か否かの指定が検証に用いない指定であれば本人である
ことを認証し、一致しかつ個人情報記憶部に記憶されて
いる指紋を検証に用いるか否かの指定が検証に用いる指
定であれば、表示部を通じて被識別者に指紋を指紋入力
部に入力させ、類似性レベル算出部で算定された類似性
レベルが閾値格納部に格納された閾値以上であれば本人
であることを認証し、閾値に達しない場合は認証を不可
とし、認証の結果を所定の出力先に出力してもよい。
暗証番号と個人情報記憶部に記憶されている暗証番号と
を比較し、一致しない場合は認証を不可とし、一致しか
つ個人情報記憶部に記憶されている指紋を検証に用いる
か否かの指定が検証に用いない指定であれば本人である
ことを認証し、一致しかつ個人情報記憶部に記憶されて
いる指紋を検証に用いるか否かの指定が検証に用いる指
定であれば、表示部を通じて被識別者に指紋を指紋入力
部に入力させ、類似性レベル算出部で算定された類似性
レベルが閾値格納部に格納された閾値以上であれば本人
であることを認証し、閾値に達しない場合は認証を不可
とし、認証の結果を所定の出力先に出力してもよい。
【００１５】さらに、本人識別カードには、個人ＩＤ情
報と印影イメージデータあるいは署名イメージデータと
が格納され、判定部は、文字入力部に入力された暗証番
号と個人情報記憶部に記憶されている暗証番号とを比較
し、一致しない場合は認証を不可とし、一致した場合は
本人識別カードに格納された印影イメージデータあるい
は署名イメージデータを読み出して、ホストコンピュー
タから読み出した登録された印影イメージデータあるい
は署名イメージデータと照合し、一致しない場合は認証
を不可とし、一致した場合に実印影あるいは実際の署名
との照合不要が選択されている場合は本人であることを
認証して、認証の結果を所定の出力先に出力し、その認
証立会人が実印影との照合あるいは実際の署名との照合
必要を選択した場合は情報端末の表示部の画面およびプ
リンタからの印刷紙面の少なくともいずれか一方にホス
トコンピュータから読み出した登録された印影イメージ
データあるいは署名イメージデータを表示し、被識別者
の所持する印鑑の印影の捺印、あるいは被識別者に実際
の署名を行わせ、認証立会人が双方を比較の上認証の可
否を決定してもよい。
報と印影イメージデータあるいは署名イメージデータと
が格納され、判定部は、文字入力部に入力された暗証番
号と個人情報記憶部に記憶されている暗証番号とを比較
し、一致しない場合は認証を不可とし、一致した場合は
本人識別カードに格納された印影イメージデータあるい
は署名イメージデータを読み出して、ホストコンピュー
タから読み出した登録された印影イメージデータあるい
は署名イメージデータと照合し、一致しない場合は認証
を不可とし、一致した場合に実印影あるいは実際の署名
との照合不要が選択されている場合は本人であることを
認証して、認証の結果を所定の出力先に出力し、その認
証立会人が実印影との照合あるいは実際の署名との照合
必要を選択した場合は情報端末の表示部の画面およびプ
リンタからの印刷紙面の少なくともいずれか一方にホス
トコンピュータから読み出した登録された印影イメージ
データあるいは署名イメージデータを表示し、被識別者
の所持する印鑑の印影の捺印、あるいは被識別者に実際
の署名を行わせ、認証立会人が双方を比較の上認証の可
否を決定してもよい。
【００１６】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明の個人認証シ
ステムの概念を説明する一般的な模式的ブロック図であ
る。個人認証システムは通信ネットワーク１２０で結ば
れたホストコンピュータ１１０と複数の情報端末１３０
とで構成されたシステムの中に構築されており、ホスト
コンピュータ１１０には、個人の認証に必要とする本人
識別情報１１４が個人ＩＤ情報１１３とリンクされて格
納されており必要に応じて利用される。情報端末１３０
はそれぞれのサイトにおいて、個人認証を行う情報処理
装置であり、個人ＩＤ情報入力部１３４、本人識別情報
入力部１３３、本人識別情報比較部１４１、認証可否判
定部１４２、および表示部１４４を備える。
て図面を参照して説明する。図１は本発明の個人認証シ
ステムの概念を説明する一般的な模式的ブロック図であ
る。個人認証システムは通信ネットワーク１２０で結ば
れたホストコンピュータ１１０と複数の情報端末１３０
とで構成されたシステムの中に構築されており、ホスト
コンピュータ１１０には、個人の認証に必要とする本人
識別情報１１４が個人ＩＤ情報１１３とリンクされて格
納されており必要に応じて利用される。情報端末１３０
はそれぞれのサイトにおいて、個人認証を行う情報処理
装置であり、個人ＩＤ情報入力部１３４、本人識別情報
入力部１３３、本人識別情報比較部１４１、認証可否判
定部１４２、および表示部１４４を備える。
【００１７】ここで、本人識別情報は、情報端末１３０
の本人識別情報入力部１３３に文字入力部を介して入力
される暗証番号１９２、情報端末１３０の本人識別情報
入力部１３３に入力された指紋、声紋、虹彩模様等の身
体的な本人特徴データ１９３、本人識別カード（ＩＤカ
ード）１９０に格納され情報端末１３０の本人識別情報
入力部１３３に入力された印影イメージ、および本人識
別カード１９０に格納され情報端末１３０の本人識別情
報入力部１３３に入力された署名イメージのうちの少な
くとも２種類以上の組み合わせであり、使用環境に対応
して選択され、所定の手順で認証の可否が判断される。
の本人識別情報入力部１３３に文字入力部を介して入力
される暗証番号１９２、情報端末１３０の本人識別情報
入力部１３３に入力された指紋、声紋、虹彩模様等の身
体的な本人特徴データ１９３、本人識別カード（ＩＤカ
ード）１９０に格納され情報端末１３０の本人識別情報
入力部１３３に入力された印影イメージ、および本人識
別カード１９０に格納され情報端末１３０の本人識別情
報入力部１３３に入力された署名イメージのうちの少な
くとも２種類以上の組み合わせであり、使用環境に対応
して選択され、所定の手順で認証の可否が判断される。
【００１８】ホストコンピュータ１１０と複数の情報端
末１３０との間の情報のやりとりは、通信ネットワーク
１２０を通して行われる。個人ＩＤ情報１９１は、通常
個人の所持する本人識別カード１９０に格納されてお
り、この場合個人ＩＤ情報入力部１３４は通常カードリ
ーダである。本人識別情報のうち暗証番号１９２は個人
それぞれについてあらかじめ定められている固有の番号
であり、被識別者によりキーボードあるいは表示部１４
４の液晶画面上の入力部を用いた文字入力手段により本
人識別情報入力部１３３に読み込まれ、本人識別情報の
うち身体的特徴データは例えば指紋であれば指紋リーダ
によって本人識別情報入力部１３３に読み込まれ、本人
識別情報のうち印影イメージデータと署名イメージデー
タの本人固有識別情報１９５は本人識別カード１９０に
格納されており、この場合通常本人識別カード１９０は
ＩＣカードであり、個人ＩＤ情報１９１とともにイメー
ジデータの入力が可能なカードリーダで本人識別情報入
力部１３３に読み込まれる。
末１３０との間の情報のやりとりは、通信ネットワーク
１２０を通して行われる。個人ＩＤ情報１９１は、通常
個人の所持する本人識別カード１９０に格納されてお
り、この場合個人ＩＤ情報入力部１３４は通常カードリ
ーダである。本人識別情報のうち暗証番号１９２は個人
それぞれについてあらかじめ定められている固有の番号
であり、被識別者によりキーボードあるいは表示部１４
４の液晶画面上の入力部を用いた文字入力手段により本
人識別情報入力部１３３に読み込まれ、本人識別情報の
うち身体的特徴データは例えば指紋であれば指紋リーダ
によって本人識別情報入力部１３３に読み込まれ、本人
識別情報のうち印影イメージデータと署名イメージデー
タの本人固有識別情報１９５は本人識別カード１９０に
格納されており、この場合通常本人識別カード１９０は
ＩＣカードであり、個人ＩＤ情報１９１とともにイメー
ジデータの入力が可能なカードリーダで本人識別情報入
力部１３３に読み込まれる。
【００１９】身体的特徴データ１９３は、個人認証を受
ける本人から抽出された身体的な特徴データであり、指
の指紋、声の声紋、眼の虹彩模様等が用いられる。身体
的特徴データ１９３が指紋の場合は、指紋リーダーによ
って本人識別情報入力部１３３に読み込まれ、身体的特
徴データ１９３が声紋の場合は、マイクによって本人識
別情報入力部１３３に読み込まれ、身体的特徴データ１
９３が虹彩模様の場合は、カメラによって本人識別情報
入力部１３３に読み込まれる。
ける本人から抽出された身体的な特徴データであり、指
の指紋、声の声紋、眼の虹彩模様等が用いられる。身体
的特徴データ１９３が指紋の場合は、指紋リーダーによ
って本人識別情報入力部１３３に読み込まれ、身体的特
徴データ１９３が声紋の場合は、マイクによって本人識
別情報入力部１３３に読み込まれ、身体的特徴データ１
９３が虹彩模様の場合は、カメラによって本人識別情報
入力部１３３に読み込まれる。
【００２０】個人が何らかの行為を行うために本人の識
別が必要とされる場合に、被識別者は情報端末１３０の
カードリーダに本人識別カード１９０を挿入し、カード
リーダの読み取った個人ＩＤ情報１９１に基づいて、ホ
ストコンピュータ１１０に格納されている予め選択され
た２種類以上の本人識別情報１１４が情報端末１３０に
読み出される。ホストコンピュータ１１０と情報端末１
３０との情報のやりとりは通信ネットワーク１２０を通
して行われる。情報端末は１３０は、本人から、予め選
択された２種類以上の本人識別情報の提示を受けて、入
力した本人識別情報とホストコンピュータ１１０から読
み出した本人識別情報１１４とを所定の手順で本人識別
情報比較部１４１で比較し、比較の結果に基づいて認証
可否判定部１４２で所定の基準で本人の認証を行う。
別が必要とされる場合に、被識別者は情報端末１３０の
カードリーダに本人識別カード１９０を挿入し、カード
リーダの読み取った個人ＩＤ情報１９１に基づいて、ホ
ストコンピュータ１１０に格納されている予め選択され
た２種類以上の本人識別情報１１４が情報端末１３０に
読み出される。ホストコンピュータ１１０と情報端末１
３０との情報のやりとりは通信ネットワーク１２０を通
して行われる。情報端末は１３０は、本人から、予め選
択された２種類以上の本人識別情報の提示を受けて、入
力した本人識別情報とホストコンピュータ１１０から読
み出した本人識別情報１１４とを所定の手順で本人識別
情報比較部１４１で比較し、比較の結果に基づいて認証
可否判定部１４２で所定の基準で本人の認証を行う。
【００２１】印影イメージか署名イメージが本人識別情
報として選択されている場合は、さらに、認証立会人に
よる捺印された実印鑑の印影あるいは本人の実際の署名
と情報端末１３０の表示部１４４に表示されたホストコ
ンピュータ１１０に格納されている印影イメージデータ
あるいは署名イメージデータとの比較により認証の可否
の決定をすることも可能である。
報として選択されている場合は、さらに、認証立会人に
よる捺印された実印鑑の印影あるいは本人の実際の署名
と情報端末１３０の表示部１４４に表示されたホストコ
ンピュータ１１０に格納されている印影イメージデータ
あるいは署名イメージデータとの比較により認証の可否
の決定をすることも可能である。
【００２２】２種類以上の本人識別情報を組み合わせ、
さらに後述するような手順を採用して認証を行うことに
より、比較的簡単な装置と方法により、暗証番号での不
正使用を防止し、身体的特徴データにおける、本人判定
の確からしさのレベルを上げることができ、カードの偽
造に対しては、特に、従来から、商習慣の世界で行われ
ている印影と署名の確認の仕組みをシステムに組み込む
ことにより偽造を防止することができる。またさまざま
な不正を働こうとする要因に対して環境条件に応じて多
様な防止策を選択的に適用できる統合的なシステムと方
法を提供することにより不正使用を防止できる。さらに
既存の防止策から新しい防止策に移行を円滑に進めるた
めに、複数の防止策を一時的に、併存させることもでき
る。
さらに後述するような手順を採用して認証を行うことに
より、比較的簡単な装置と方法により、暗証番号での不
正使用を防止し、身体的特徴データにおける、本人判定
の確からしさのレベルを上げることができ、カードの偽
造に対しては、特に、従来から、商習慣の世界で行われ
ている印影と署名の確認の仕組みをシステムに組み込む
ことにより偽造を防止することができる。またさまざま
な不正を働こうとする要因に対して環境条件に応じて多
様な防止策を選択的に適用できる統合的なシステムと方
法を提供することにより不正使用を防止できる。さらに
既存の防止策から新しい防止策に移行を円滑に進めるた
めに、複数の防止策を一時的に、併存させることもでき
る。
【００２３】次に、本発明の第１の実施の形態の個人認
証システムについて図面を参照して説明する。図２は本
発明の第１の実施の形態の個人認証システムの模式的ブ
ロック構成図である。個人認証システムは通信ネットワ
ーク２２０で結ばれたホストコンピュータ２１０と複数
の情報端末２３０とで構成されたシステムの中に構築さ
れており、被識別人の所有する本人識別カード２９０に
は、個人ＩＤ情報２９１が格納されている。
証システムについて図面を参照して説明する。図２は本
発明の第１の実施の形態の個人認証システムの模式的ブ
ロック構成図である。個人認証システムは通信ネットワ
ーク２２０で結ばれたホストコンピュータ２１０と複数
の情報端末２３０とで構成されたシステムの中に構築さ
れており、被識別人の所有する本人識別カード２９０に
は、個人ＩＤ情報２９１が格納されている。
【００２４】ホストコンピュータ２１０には、通信ネッ
トワーク２２０を介して情報端末２３０との間で情報の
入出力を行う入出力部２１１と、予め個人ＩＤ情報２９
１に対応する個人の暗証番号２１４と指紋特徴点データ
２１５と、その個人ＩＤ情報に対して指紋照合の要否情
報２１６とが格納される個人情報格納部２１２と、入出
力部２１１から入力した個人ＩＤ情報２９１に従って個
人情報格納部２１２から個人ＩＤ情報２１３に対応する
個人の暗証番号２１４と指紋特徴点データ２１５と指紋
照合要否情報２１６とを読み出して入出力部２１１と通
信ネットワーク２２０とを介して照会のあった情報端末
２３０に出力する制御部２１９とを備えている。
トワーク２２０を介して情報端末２３０との間で情報の
入出力を行う入出力部２１１と、予め個人ＩＤ情報２９
１に対応する個人の暗証番号２１４と指紋特徴点データ
２１５と、その個人ＩＤ情報に対して指紋照合の要否情
報２１６とが格納される個人情報格納部２１２と、入出
力部２１１から入力した個人ＩＤ情報２９１に従って個
人情報格納部２１２から個人ＩＤ情報２１３に対応する
個人の暗証番号２１４と指紋特徴点データ２１５と指紋
照合要否情報２１６とを読み出して入出力部２１１と通
信ネットワーク２２０とを介して照会のあった情報端末
２３０に出力する制御部２１９とを備えている。
【００２５】情報端末２３０には、本人識別カード２９
０のカードリーダ２３１と、暗証番号２９２を入力する
ための文字入力部２３２と、指紋２９３を入力するため
の指紋入力部２３３と、必要な情報を外部に表示する表
示部２４４と、通信ネットワーク２２０を介してホスト
コンピュータ２１０との間で情報の入出力を行う入出力
部２３６と、カードリーダ２３１で読み出した個人ＩＤ
情報２９１を記憶する個人ＩＤ情報記憶部２３４と、個
人ＩＤ情報記憶部２３４に記憶した個人ＩＤ情報２９１
を入出力部２３６と通信ネットワーク２２０とを介して
ホストコンピュータ２１０に出力する個人ＩＤ情報送出
部２３５と、ホストコンピュータ２１０から通信ネット
ワーク２２０を介して入力した個人ＩＤ情報２９１に対
応する個人の暗証番号２１４と指紋特徴点データ２１５
と指紋照合要否情報２１６とを格納する個人情報記憶部
２３７と、指紋の特徴点データの比較の際に用いる類似
性レベルの第１の閾値と第１のレベルより低い第２の閾
値とを格納する閾値格納部２３８と、指紋入力部２３３
で認識した指紋の特徴点を抽出し、各特徴点について所
定の現象を抽出してそれらを特徴点データとして数値化
する特徴点抽出数値化部２４１と、特徴点抽出数値化部
２４１で数値化された指紋特徴点データと個人情報記憶
部２３７に記憶されている指紋特徴点データ２１５とを
比較して類似性レベルを算出する類似性レベル算出部２
４２と、判定部２４３と、各部の動作を制御する制御部
２４９とを備えている。
０のカードリーダ２３１と、暗証番号２９２を入力する
ための文字入力部２３２と、指紋２９３を入力するため
の指紋入力部２３３と、必要な情報を外部に表示する表
示部２４４と、通信ネットワーク２２０を介してホスト
コンピュータ２１０との間で情報の入出力を行う入出力
部２３６と、カードリーダ２３１で読み出した個人ＩＤ
情報２９１を記憶する個人ＩＤ情報記憶部２３４と、個
人ＩＤ情報記憶部２３４に記憶した個人ＩＤ情報２９１
を入出力部２３６と通信ネットワーク２２０とを介して
ホストコンピュータ２１０に出力する個人ＩＤ情報送出
部２３５と、ホストコンピュータ２１０から通信ネット
ワーク２２０を介して入力した個人ＩＤ情報２９１に対
応する個人の暗証番号２１４と指紋特徴点データ２１５
と指紋照合要否情報２１６とを格納する個人情報記憶部
２３７と、指紋の特徴点データの比較の際に用いる類似
性レベルの第１の閾値と第１のレベルより低い第２の閾
値とを格納する閾値格納部２３８と、指紋入力部２３３
で認識した指紋の特徴点を抽出し、各特徴点について所
定の現象を抽出してそれらを特徴点データとして数値化
する特徴点抽出数値化部２４１と、特徴点抽出数値化部
２４１で数値化された指紋特徴点データと個人情報記憶
部２３７に記憶されている指紋特徴点データ２１５とを
比較して類似性レベルを算出する類似性レベル算出部２
４２と、判定部２４３と、各部の動作を制御する制御部
２４９とを備えている。
【００２６】判定部２４３は、制御部２４９の指示によ
り、類似性レベル算出部２４２で算定された類似性レベ
ルが閾値格納部２３８に格納された第１の閾値以上であ
れば本人であることを認証し、第２の閾値にも達しない
場合は認証を不可とし、第１の閾値に達しないが第２の
閾値以上の場合には、表示部２４４を介して被識別者に
暗証番号２９２の入力を指示し、文字入力部２３２から
入力された暗証番号２９２と個人情報記憶部２３７に記
憶されている暗証番号２１４とを比較し、両暗証番号が
一致すれば本人であることを認証し、一致しない場合は
認証を不可とし、認証の結果を所定の出力先に出力す
る。
り、類似性レベル算出部２４２で算定された類似性レベ
ルが閾値格納部２３８に格納された第１の閾値以上であ
れば本人であることを認証し、第２の閾値にも達しない
場合は認証を不可とし、第１の閾値に達しないが第２の
閾値以上の場合には、表示部２４４を介して被識別者に
暗証番号２９２の入力を指示し、文字入力部２３２から
入力された暗証番号２９２と個人情報記憶部２３７に記
憶されている暗証番号２１４とを比較し、両暗証番号が
一致すれば本人であることを認証し、一致しない場合は
認証を不可とし、認証の結果を所定の出力先に出力す
る。
【００２７】個人が何らかの行為を行うために本人の識
別が必要とされる場合に、個人ＩＤ情報２９１に基づい
て、ホストコンピュータ２１０に格納されている暗証番
号２１４と指紋特徴点データ２１５とが情報端末２３０
に引き出される。ホストコンピュータ２１０と情報端末
２３０との情報のやりとりは通信ネットワーク２２０を
通して行われる。
別が必要とされる場合に、個人ＩＤ情報２９１に基づい
て、ホストコンピュータ２１０に格納されている暗証番
号２１４と指紋特徴点データ２１５とが情報端末２３０
に引き出される。ホストコンピュータ２１０と情報端末
２３０との情報のやりとりは通信ネットワーク２２０を
通して行われる。
【００２８】情報端末２３０は、本人から、暗証番号２
９２と指紋２９３の提示を受けて、本人認証を行う。こ
のときの、ある条件の下での認証を仮定した場合の、暗
証番号２９２と本人指紋２９３との両方の提示を受けて
行う認証の意味を図３を参照して説明する。図３は認証
のための特徴データの相互関係を説明するための模式図
であり、（ａ）は変異データの領域が特徴データの領域
に近接している場合、（ｂ）は変異データの領域が特徴
データの領域から拡散している場合である。
９２と指紋２９３の提示を受けて、本人認証を行う。こ
のときの、ある条件の下での認証を仮定した場合の、暗
証番号２９２と本人指紋２９３との両方の提示を受けて
行う認証の意味を図３を参照して説明する。図３は認証
のための特徴データの相互関係を説明するための模式図
であり、（ａ）は変異データの領域が特徴データの領域
に近接している場合、（ｂ）は変異データの領域が特徴
データの領域から拡散している場合である。
【００２９】図３の領域３０１は、他人の特徴データの
空間である。領域３０２は、他人の変異データの空間で
ある。領域３０３は、本人の特徴データの空間である。
領域３０４は、本人の変異データの空間である。図２の
（ａ）の場合のように、本人の変異データの領域３０４
と他人の変異データの領域３０２とが重なることがなけ
れば、本人と他人の区別は厳密に、正しく行われる。こ
れに反して、図２の（ｂ）の場合は、この区別が難しく
なる。領域３１１は、他人の特徴データの空間である。
領域３１２は、他人の変異データの空間である。領域３
１３は、本人の特徴データの空間である。領域３１４
は、本人の変異データの空間である。領域３１５は、領
域３１２と領域３１４とが重なっている領域である。図
２の（ｂ）の場合は、本人の変異データの空間と他人の
変異データの空間とが重なっており、重なった空間で
は、本人と他人の区別が難しくなっている。このとき
に、本人の暗証番号を入力することによって、領域３１
５の重なりが出ていても、正しい暗証番号を入力する本
人と正しい暗証番号を入力できない他人とを区別するこ
とができる。このときに注意すべきは、領域３１５は、
一定の範囲に制限されていて、本人の暗証番号あるいは
個人ＩＤ情報を不正使用しようとする他人は、通常は、
領域３１５で示されている変異データを意図的に作るこ
とは困難であり、不正防止がなされることである。なお
ここで、以上の説明での他人は、多くの個人からなって
いるので、これらを代表して表現している。以上のよう
に、暗証番号を併用する効果は、本人変異データ領域と
他人変異データ領域の重なり領域２１５を許すことであ
るが、このことの効果は、従来例で説明したように、本
人特徴データだけの判定では他人との混同の危険を考え
て本人と判定がされなかった場合の例えば２０％の本人
を正しく判定できることである。一方では、本人特徴デ
ータと併用することで意図的な不正を働こうとする他人
を極めて確からしい確度で排除することができる。なお
本人であるにも拘わらず排除される場合は、装置を正し
く操作していない場合と、例えば、指紋での場合であれ
ば、本人の特異な体質による指先での大量の脂質の分泌
等で、指紋データが読み取り装置に正常に読み取られ
ず、許容範囲を越える大きな変異データとなる等の事情
が考えられる。通常はこの割合は人数比で２％以下等に
押さえられる。
空間である。領域３０２は、他人の変異データの空間で
ある。領域３０３は、本人の特徴データの空間である。
領域３０４は、本人の変異データの空間である。図２の
（ａ）の場合のように、本人の変異データの領域３０４
と他人の変異データの領域３０２とが重なることがなけ
れば、本人と他人の区別は厳密に、正しく行われる。こ
れに反して、図２の（ｂ）の場合は、この区別が難しく
なる。領域３１１は、他人の特徴データの空間である。
領域３１２は、他人の変異データの空間である。領域３
１３は、本人の特徴データの空間である。領域３１４
は、本人の変異データの空間である。領域３１５は、領
域３１２と領域３１４とが重なっている領域である。図
２の（ｂ）の場合は、本人の変異データの空間と他人の
変異データの空間とが重なっており、重なった空間で
は、本人と他人の区別が難しくなっている。このとき
に、本人の暗証番号を入力することによって、領域３１
５の重なりが出ていても、正しい暗証番号を入力する本
人と正しい暗証番号を入力できない他人とを区別するこ
とができる。このときに注意すべきは、領域３１５は、
一定の範囲に制限されていて、本人の暗証番号あるいは
個人ＩＤ情報を不正使用しようとする他人は、通常は、
領域３１５で示されている変異データを意図的に作るこ
とは困難であり、不正防止がなされることである。なお
ここで、以上の説明での他人は、多くの個人からなって
いるので、これらを代表して表現している。以上のよう
に、暗証番号を併用する効果は、本人変異データ領域と
他人変異データ領域の重なり領域２１５を許すことであ
るが、このことの効果は、従来例で説明したように、本
人特徴データだけの判定では他人との混同の危険を考え
て本人と判定がされなかった場合の例えば２０％の本人
を正しく判定できることである。一方では、本人特徴デ
ータと併用することで意図的な不正を働こうとする他人
を極めて確からしい確度で排除することができる。なお
本人であるにも拘わらず排除される場合は、装置を正し
く操作していない場合と、例えば、指紋での場合であれ
ば、本人の特異な体質による指先での大量の脂質の分泌
等で、指紋データが読み取り装置に正常に読み取られ
ず、許容範囲を越える大きな変異データとなる等の事情
が考えられる。通常はこの割合は人数比で２％以下等に
押さえられる。
【００３０】次に、本発明の第１の実施の形態の個人認
証システムの本人識別カードの不正使用防止方法につい
て図面を参照して説明する。図４は本発明の第１の実施
の形態の個人認証システムの本人識別カードの不正使用
防止方法のフローチャートである。
証システムの本人識別カードの不正使用防止方法につい
て図面を参照して説明する。図４は本発明の第１の実施
の形態の個人認証システムの本人識別カードの不正使用
防止方法のフローチャートである。
【００３１】個人認証を開始すると（Ｓ１０１）、ＩＤ
カード２９０の提示を受け（Ｓ１０２）、ＩＤカードか
ら個人ＩＤ情報２９１を読み取り（Ｓ１０３）、ホスト
コンピュータ２１０に個人情報のデータを請求し（Ｓ１
０４）、入手した暗証番号２１４、指紋特徴点データ２
１５、および指紋照合要否情報２１６を個人情報記憶部
２３７に記憶し（Ｓ１０５）、指紋照合要否情報２１６
が指紋照合要であれば（Ｓ１０６Ｙ）、表示部２４４を
介して被識別者に指紋入力を指示し（Ｓ１０７）、指紋
入力部２３３から指紋２９３が入力されれば（Ｓ１０
８）、特徴点抽出数値化部２４１で指紋２９３から特徴
点を抽出し、各特徴点について所定の現象を抽出してそ
れらを特徴点データとして数値化し（Ｓ１０９）、類似
性レベル算出部２４２で個人情報記憶部２３７に記憶さ
れている指紋特徴点データ２１５と比較して類似性のレ
ベルを数値化し（Ｓ１１０）、予め閾値格納部２３８に
格納されている第１の閾値と比較し（Ｓ１１１）、第１
の閾値以上であれば（Ｓ１１１Ｙ）、ステップＳ１１６
に進んで認証可と判定し（Ｓ１１６）、結果を出力して
（Ｓ１１８）、個人認証を終了する（Ｓ１１９）。
カード２９０の提示を受け（Ｓ１０２）、ＩＤカードか
ら個人ＩＤ情報２９１を読み取り（Ｓ１０３）、ホスト
コンピュータ２１０に個人情報のデータを請求し（Ｓ１
０４）、入手した暗証番号２１４、指紋特徴点データ２
１５、および指紋照合要否情報２１６を個人情報記憶部
２３７に記憶し（Ｓ１０５）、指紋照合要否情報２１６
が指紋照合要であれば（Ｓ１０６Ｙ）、表示部２４４を
介して被識別者に指紋入力を指示し（Ｓ１０７）、指紋
入力部２３３から指紋２９３が入力されれば（Ｓ１０
８）、特徴点抽出数値化部２４１で指紋２９３から特徴
点を抽出し、各特徴点について所定の現象を抽出してそ
れらを特徴点データとして数値化し（Ｓ１０９）、類似
性レベル算出部２４２で個人情報記憶部２３７に記憶さ
れている指紋特徴点データ２１５と比較して類似性のレ
ベルを数値化し（Ｓ１１０）、予め閾値格納部２３８に
格納されている第１の閾値と比較し（Ｓ１１１）、第１
の閾値以上であれば（Ｓ１１１Ｙ）、ステップＳ１１６
に進んで認証可と判定し（Ｓ１１６）、結果を出力して
（Ｓ１１８）、個人認証を終了する（Ｓ１１９）。
【００３２】第１の閾値以下であれば（Ｓ１１１Ｎ）、
第２の閾値と比較し（Ｓ１１２）、第２の閾値以下であ
れば（Ｓ１１２Ｎ）、ステップＳ１１７に進んで認証不
可と判定し（Ｓ１１７）、結果を出力して（Ｓ１１
８）、個人認証を終了する（Ｓ１１９）。第２の閾値以
上であれば（Ｓ１１２Ｙ）、表示部２４４を介して被識
別者に暗証番号入力を指示し（Ｓ１１３）、文字入力部
２３２から暗証番号２９２が入力されれば（Ｓ１１
４）、判定部２４３で個人情報記憶部２３７に記憶され
ている暗証番号２１４と比較して（Ｓ１１５）、暗証番
号２１４と一致すれば（Ｓ１１５Ｙ）、認証可と判定し
（Ｓ１１６）、結果を出力して（Ｓ１１８）、個人認証
を終了し（Ｓ１１９）、暗証番号と一致しなければ（Ｓ
１１５Ｎ）、認証不可と判定し（Ｓ１１７）、結果を出
力して（Ｓ１１８）、個人認証を終了する（Ｓ１１
９）。
第２の閾値と比較し（Ｓ１１２）、第２の閾値以下であ
れば（Ｓ１１２Ｎ）、ステップＳ１１７に進んで認証不
可と判定し（Ｓ１１７）、結果を出力して（Ｓ１１
８）、個人認証を終了する（Ｓ１１９）。第２の閾値以
上であれば（Ｓ１１２Ｙ）、表示部２４４を介して被識
別者に暗証番号入力を指示し（Ｓ１１３）、文字入力部
２３２から暗証番号２９２が入力されれば（Ｓ１１
４）、判定部２４３で個人情報記憶部２３７に記憶され
ている暗証番号２１４と比較して（Ｓ１１５）、暗証番
号２１４と一致すれば（Ｓ１１５Ｙ）、認証可と判定し
（Ｓ１１６）、結果を出力して（Ｓ１１８）、個人認証
を終了し（Ｓ１１９）、暗証番号と一致しなければ（Ｓ
１１５Ｎ）、認証不可と判定し（Ｓ１１７）、結果を出
力して（Ｓ１１８）、個人認証を終了する（Ｓ１１
９）。
【００３３】ステップ１０６で指紋照合要否情報２１６
が指紋照合不要であれば（Ｓ１０６Ｎ）、ステップ１１
３に進み暗証番号の照合を行う。
が指紋照合不要であれば（Ｓ１０６Ｎ）、ステップ１１
３に進み暗証番号の照合を行う。
【００３４】本発明の第１の実施の形態の個人認証シス
テムでは、指紋による照合を主とし、指紋による照合で
認証の可否の判断が困難な場合に暗証番号で確認するこ
ととしている。指紋のみの照合で確認の精度を上げよう
とすれば高価な指紋センサと分析システムが必要にな
り、照合の時間も長くなる。ここでは、類似度について
２種類の閾値を設け、高い方の閾値以上の類似度の人は
暗証番号の照合を行わずに認証を可とし、低い方の閾値
以下の人は暗証番号の照合を行わずに認証を不可とし、
高い方の閾値と低い方の閾値の間の人のみ暗証番号の照
合を行うこととしている。それぞれの閾値を適当な値に
設定することにより殆どの人が暗証番号を入力しないで
認証を受けることができ、認証の能率が向上する。
テムでは、指紋による照合を主とし、指紋による照合で
認証の可否の判断が困難な場合に暗証番号で確認するこ
ととしている。指紋のみの照合で確認の精度を上げよう
とすれば高価な指紋センサと分析システムが必要にな
り、照合の時間も長くなる。ここでは、類似度について
２種類の閾値を設け、高い方の閾値以上の類似度の人は
暗証番号の照合を行わずに認証を可とし、低い方の閾値
以下の人は暗証番号の照合を行わずに認証を不可とし、
高い方の閾値と低い方の閾値の間の人のみ暗証番号の照
合を行うこととしている。それぞれの閾値を適当な値に
設定することにより殆どの人が暗証番号を入力しないで
認証を受けることができ、認証の能率が向上する。
【００３５】また、指紋リーダで有効な指紋特徴点デー
タを出力できないことがある。例えば極端に指に脂質や
異物を付着しやすい人の場合である。あるいは、個人的
な理由によって指紋の提示をよしとしない個人がいる。
このような場合にはホストコンピュータの個人情報格納
部２１２に予め指紋照合を不要と設定することにより、
暗証番号の照合のみで認証が行われる。このような設定
が行われていることは当事者のみしか知らないので、盗
難あるいは偽造の本人識別カードの使用者は指紋照合が
行われると思ってこの情報端末の使用を敬遠するので不
正使用が防止される。また、現在は情報端末が暗証番号
の照合用のみであるが、本人識別カードの不正使用を防
止するために将来指紋照合用に変換する予定のある場合
は、最初は指紋照合を不要に設定し、指紋照合用に変換
した時点で指紋照合を必要に設定することにより容易に
対応することができる。
タを出力できないことがある。例えば極端に指に脂質や
異物を付着しやすい人の場合である。あるいは、個人的
な理由によって指紋の提示をよしとしない個人がいる。
このような場合にはホストコンピュータの個人情報格納
部２１２に予め指紋照合を不要と設定することにより、
暗証番号の照合のみで認証が行われる。このような設定
が行われていることは当事者のみしか知らないので、盗
難あるいは偽造の本人識別カードの使用者は指紋照合が
行われると思ってこの情報端末の使用を敬遠するので不
正使用が防止される。また、現在は情報端末が暗証番号
の照合用のみであるが、本人識別カードの不正使用を防
止するために将来指紋照合用に変換する予定のある場合
は、最初は指紋照合を不要に設定し、指紋照合用に変換
した時点で指紋照合を必要に設定することにより容易に
対応することができる。
【００３６】本実施の形態では、ホストコンピュータの
個人情報格納部に予め指紋照合要否情報を登録すること
としているが、この情報登録を行わなくてもよい。この
場合はすべての被識別者に対し指紋照合を行うことにな
る。
個人情報格納部に予め指紋照合要否情報を登録すること
としているが、この情報登録を行わなくてもよい。この
場合はすべての被識別者に対し指紋照合を行うことにな
る。
【００３７】次に本発明の第２の実施の形態の個人認証
システムについて、図面を参照して説明する。システム
自体は第１の実施の形態と殆ど同様なので図２を参照す
る。第２の実施の形態では、すべての被識別者に対し最
初に暗証番号の照合を行い、指定された被識別者のみに
指紋の照合を行って認証する。そのため図２の情報端末
２３０の判定部２４３と制御部２４９の内容がその動作
に対応するように変更され、閾値格納部２３８に格納さ
れている閾値が１種類となる以外は第１の実施の形態と
同じなのでシステムの説明を省略する。
システムについて、図面を参照して説明する。システム
自体は第１の実施の形態と殆ど同様なので図２を参照す
る。第２の実施の形態では、すべての被識別者に対し最
初に暗証番号の照合を行い、指定された被識別者のみに
指紋の照合を行って認証する。そのため図２の情報端末
２３０の判定部２４３と制御部２４９の内容がその動作
に対応するように変更され、閾値格納部２３８に格納さ
れている閾値が１種類となる以外は第１の実施の形態と
同じなのでシステムの説明を省略する。
【００３８】次に、本発明の第２の実施の形態の個人認
証システムの本人識別カードの不正使用防止方法につい
て図面を参照して説明する。図５は本発明の第２の実施
の形態の個人認証システムの本人識別カードの不正使用
防止方法のフローチャートである。
証システムの本人識別カードの不正使用防止方法につい
て図面を参照して説明する。図５は本発明の第２の実施
の形態の個人認証システムの本人識別カードの不正使用
防止方法のフローチャートである。
【００３９】個人認証を開始すると（Ｓ２０１）、ＩＤ
カード２９０の提示を受け（Ｓ２０２）、ＩＤカードか
ら個人ＩＤ情報２９１を読み取り（Ｓ２０３）、ホスト
コンピュータ２１０に個人情報のデータを請求し（Ｓ２
０４）、入手した暗証番号２１４、指紋特徴点データ２
１５、および指紋照合要否情報２１６を個人情報記憶部
２３７に記憶し（Ｓ２０５）、表示部２４４を介して被
識別者に暗証番号入力を指示し（Ｓ２０６）、文字入力
部２３２から暗証番号２９２が入力されれば（Ｓ２０
７）、判定部２４３で個人情報記憶部２３７に記憶され
ている暗証番号２１４と比較して（Ｓ２０８）、暗証番
号２１４と一致しなければ（Ｓ２０８Ｎ）、ステップ２
１６に進んで認証不可と判定し（Ｓ２１６）、結果を出
力して（Ｓ２１７）、個人認証を終了する（Ｓ２１
８）。
カード２９０の提示を受け（Ｓ２０２）、ＩＤカードか
ら個人ＩＤ情報２９１を読み取り（Ｓ２０３）、ホスト
コンピュータ２１０に個人情報のデータを請求し（Ｓ２
０４）、入手した暗証番号２１４、指紋特徴点データ２
１５、および指紋照合要否情報２１６を個人情報記憶部
２３７に記憶し（Ｓ２０５）、表示部２４４を介して被
識別者に暗証番号入力を指示し（Ｓ２０６）、文字入力
部２３２から暗証番号２９２が入力されれば（Ｓ２０
７）、判定部２４３で個人情報記憶部２３７に記憶され
ている暗証番号２１４と比較して（Ｓ２０８）、暗証番
号２１４と一致しなければ（Ｓ２０８Ｎ）、ステップ２
１６に進んで認証不可と判定し（Ｓ２１６）、結果を出
力して（Ｓ２１７）、個人認証を終了する（Ｓ２１
８）。
【００４０】暗証番号と一致し（Ｓ２０８Ｙ）、指紋照
合要否情報２１６が指紋照合不要であれば（Ｓ２０９
Ｎ）、ステップ２１５に進んで認証可と判定し（Ｓ２１
５）、結果を出力して（Ｓ２１７）、個人認証を終了す
る（Ｓ２１８）。
合要否情報２１６が指紋照合不要であれば（Ｓ２０９
Ｎ）、ステップ２１５に進んで認証可と判定し（Ｓ２１
５）、結果を出力して（Ｓ２１７）、個人認証を終了す
る（Ｓ２１８）。
【００４１】暗証番号と一致し（Ｓ２０８Ｙ）、指紋照
合要否情報２１６が指紋照合要であれば（Ｓ２０９
Ｙ）、表示部２４４を介して被識別者に指紋入力を指示
し（Ｓ２１０）、指紋入力部２３３から指紋２９３が入
力されれば（Ｓ２１１）、特徴点抽出数値化部２４１で
指紋から特徴点を抽出し、各特徴点について所定の現象
を抽出してそれらを特徴点データとして数値化し（Ｓ２
１２）、類似性レベル算出部２４２で個人情報記憶部２
３７に記憶されている指紋特徴点データ２１５と比較し
て類似性のレベルを数値化し（Ｓ２１３）、予め閾値格
納部２３８に格納されている閾値と比較し（Ｓ２１
４）、閾値以上であれば（Ｓ２１４Ｙ）、認証可と判定
し（Ｓ２１５）、結果を出力して（Ｓ２１６）、個人認
証を終了する（Ｓ２１７）。
合要否情報２１６が指紋照合要であれば（Ｓ２０９
Ｙ）、表示部２４４を介して被識別者に指紋入力を指示
し（Ｓ２１０）、指紋入力部２３３から指紋２９３が入
力されれば（Ｓ２１１）、特徴点抽出数値化部２４１で
指紋から特徴点を抽出し、各特徴点について所定の現象
を抽出してそれらを特徴点データとして数値化し（Ｓ２
１２）、類似性レベル算出部２４２で個人情報記憶部２
３７に記憶されている指紋特徴点データ２１５と比較し
て類似性のレベルを数値化し（Ｓ２１３）、予め閾値格
納部２３８に格納されている閾値と比較し（Ｓ２１
４）、閾値以上であれば（Ｓ２１４Ｙ）、認証可と判定
し（Ｓ２１５）、結果を出力して（Ｓ２１６）、個人認
証を終了する（Ｓ２１７）。
【００４２】閾値以下であれば（Ｓ２１４Ｎ）、ステッ
プＳ２１６に進んで認証不可と判定し（Ｓ２１６）、結
果を出力して（Ｓ２１７）、個人認証を終了する（Ｓ２
１８）。 第２の実施の形態では、原則的に暗証番号の
照合と指紋の照合とを併用することによって高級な指紋
リーダを用いなくても認証の精度を上げて本人識別カー
ドの不正使用を防止し、さらにホストコンピュータの個
人情報格納部に予め指紋照合要否情報を設け、例えば極
端に指に脂質や異物を付着しやすい人などの指紋リーダ
で有効な指紋特徴点データを出力できない被識別者、あ
るいは指紋の提示をよしとしない被識別者に対しては指
紋照合を不要と設定することにより暗証番号の照合のみ
で認証が行われる。このような設定が行われていること
は当事者のみしか知らないので、盗難あるいは偽造の本
人識別カードの使用者は指紋照合が行われると思ってこ
の情報端末の使用を敬遠するので不正使用が防止され
る。また、現在は情報端末が暗証番号の照合用のみであ
るが、本人識別カードの不正使用を防止するために将来
指紋照合用に変換する予定のある場合は、最初は指紋照
合を不要に設定し、指紋照合用に変換した時点で指紋照
合を必要に設定することにより容易に対応することがで
きる。
プＳ２１６に進んで認証不可と判定し（Ｓ２１６）、結
果を出力して（Ｓ２１７）、個人認証を終了する（Ｓ２
１８）。 第２の実施の形態では、原則的に暗証番号の
照合と指紋の照合とを併用することによって高級な指紋
リーダを用いなくても認証の精度を上げて本人識別カー
ドの不正使用を防止し、さらにホストコンピュータの個
人情報格納部に予め指紋照合要否情報を設け、例えば極
端に指に脂質や異物を付着しやすい人などの指紋リーダ
で有効な指紋特徴点データを出力できない被識別者、あ
るいは指紋の提示をよしとしない被識別者に対しては指
紋照合を不要と設定することにより暗証番号の照合のみ
で認証が行われる。このような設定が行われていること
は当事者のみしか知らないので、盗難あるいは偽造の本
人識別カードの使用者は指紋照合が行われると思ってこ
の情報端末の使用を敬遠するので不正使用が防止され
る。また、現在は情報端末が暗証番号の照合用のみであ
るが、本人識別カードの不正使用を防止するために将来
指紋照合用に変換する予定のある場合は、最初は指紋照
合を不要に設定し、指紋照合用に変換した時点で指紋照
合を必要に設定することにより容易に対応することがで
きる。
【００４３】次に、本発明の第３の実施の形態の個人認
証システムについて図面を参照して説明する。図６は本
発明の第３の実施の形態の個人認証システムの模式的ブ
ロック構成図である。個人認証システムは通信ネットワ
ーク６２０で結ばれたホストコンピュータ６１０と複数
の情報端末６３０とで構成されたシステムの中に構築さ
れており、被識別人の所有する本人識別カード６９０に
は、個人ＩＤ情報６９１と印影イメージデータ６９５と
が格納されている。
証システムについて図面を参照して説明する。図６は本
発明の第３の実施の形態の個人認証システムの模式的ブ
ロック構成図である。個人認証システムは通信ネットワ
ーク６２０で結ばれたホストコンピュータ６１０と複数
の情報端末６３０とで構成されたシステムの中に構築さ
れており、被識別人の所有する本人識別カード６９０に
は、個人ＩＤ情報６９１と印影イメージデータ６９５と
が格納されている。
【００４４】ホストコンピュータ６１０には、通信ネッ
トワーク６２０を介して情報端末６３０との間で情報の
入出力を行う入出力部６１１と、予め個人ＩＤ情報６９
１に対応する個人の暗証番号６１４と印影イメージデー
タ６１７とが格納される個人情報格納部６１２と、入出
力部６１１から入力した個人ＩＤ情報６９１に従って個
人情報格納部６１２から個人ＩＤ情報６１３に対応する
個人の暗証番号６１４と印影イメージデータ６１７とを
読み出して入出力部６１１と通信ネットワーク６２０と
を介して照会のあった情報端末６３０に出力する制御部
６１９とを備えている。
トワーク６２０を介して情報端末６３０との間で情報の
入出力を行う入出力部６１１と、予め個人ＩＤ情報６９
１に対応する個人の暗証番号６１４と印影イメージデー
タ６１７とが格納される個人情報格納部６１２と、入出
力部６１１から入力した個人ＩＤ情報６９１に従って個
人情報格納部６１２から個人ＩＤ情報６１３に対応する
個人の暗証番号６１４と印影イメージデータ６１７とを
読み出して入出力部６１１と通信ネットワーク６２０と
を介して照会のあった情報端末６３０に出力する制御部
６１９とを備えている。
【００４５】情報端末６３０には、本人識別カード６９
０から個人ＩＤ情報６９１と印影イメージデータ６９５
とを読み取るカードリーダ６３１と、暗証番号６９２を
入力するための文字入力部６３２と、認証立会人の実印
鑑照合指示６９６を入力するための実印鑑照合指示入力
部６４５と、必要な情報を外部に表示する表示部６４４
と、通信ネットワーク６２０を介してホストコンピュー
タ６１０との間で情報の入出力を行う入出力部６３６
と、カードリーダ６３１で読み出した個人ＩＤ情報６９
１を記憶する個人ＩＤ情報記憶部６３４と、個人ＩＤ情
報記憶部６３４に記憶した個人ＩＤ情報６９１を入出力
部６３６と通信ネットワーク６２０とを介してホストコ
ンピュータ６１０に出力する個人ＩＤ情報送出部６３５
と、ホストコンピュータ６１０から通信ネットワーク６
２０を介して入力した個人ＩＤ情報６９１に対応する個
人の暗証番号６１４と印影イメージデータ６１７を格納
する個人情報記憶部６３７と、カードリーダ６３１で読
み出した印影イメージデータ６９０を記憶する印影イメ
ージデータ記憶部６３７と、判定部６４３と、各部の動
作を制御する制御部６４９とを備えている。
０から個人ＩＤ情報６９１と印影イメージデータ６９５
とを読み取るカードリーダ６３１と、暗証番号６９２を
入力するための文字入力部６３２と、認証立会人の実印
鑑照合指示６９６を入力するための実印鑑照合指示入力
部６４５と、必要な情報を外部に表示する表示部６４４
と、通信ネットワーク６２０を介してホストコンピュー
タ６１０との間で情報の入出力を行う入出力部６３６
と、カードリーダ６３１で読み出した個人ＩＤ情報６９
１を記憶する個人ＩＤ情報記憶部６３４と、個人ＩＤ情
報記憶部６３４に記憶した個人ＩＤ情報６９１を入出力
部６３６と通信ネットワーク６２０とを介してホストコ
ンピュータ６１０に出力する個人ＩＤ情報送出部６３５
と、ホストコンピュータ６１０から通信ネットワーク６
２０を介して入力した個人ＩＤ情報６９１に対応する個
人の暗証番号６１４と印影イメージデータ６１７を格納
する個人情報記憶部６３７と、カードリーダ６３１で読
み出した印影イメージデータ６９０を記憶する印影イメ
ージデータ記憶部６３７と、判定部６４３と、各部の動
作を制御する制御部６４９とを備えている。
【００４６】判定部６４３は、制御部６４９の指示によ
り、表示部６４４を介して被識別者に暗証番号６９２の
入力を指示し、文字入力部６３２から入力された暗証番
号６９２と個人情報記憶部６３７に記憶されている暗証
番号６１４とを比較し、一致しない場合は認証を不可と
し、両暗証番号が一致すれば印影イメージデータ記憶部
６３９に記憶されている印影イメージデータ６９５と個
人情報記憶部６３７に記憶されている印影イメージデー
タ６１７とを比較し、両者が一致しない場合は認証を不
可とし、両者が一致した場合は本人であることを認証
し、認証の結果を所定の出力先に出力する。さらに、実
印鑑照合指示入力部６４５に実印鑑照合指示６９６のあ
る場合は個人情報記憶部６３７に記憶されている印影イ
メージデータ６１７を表示部６４４に印影イメージとし
て表示する。認証立会人は被識別者の所持する印鑑の印
影を捺印させ、表示部６４４に表示された印影イメージ
と比較して認証の可否を決定する。
り、表示部６４４を介して被識別者に暗証番号６９２の
入力を指示し、文字入力部６３２から入力された暗証番
号６９２と個人情報記憶部６３７に記憶されている暗証
番号６１４とを比較し、一致しない場合は認証を不可と
し、両暗証番号が一致すれば印影イメージデータ記憶部
６３９に記憶されている印影イメージデータ６９５と個
人情報記憶部６３７に記憶されている印影イメージデー
タ６１７とを比較し、両者が一致しない場合は認証を不
可とし、両者が一致した場合は本人であることを認証
し、認証の結果を所定の出力先に出力する。さらに、実
印鑑照合指示入力部６４５に実印鑑照合指示６９６のあ
る場合は個人情報記憶部６３７に記憶されている印影イ
メージデータ６１７を表示部６４４に印影イメージとし
て表示する。認証立会人は被識別者の所持する印鑑の印
影を捺印させ、表示部６４４に表示された印影イメージ
と比較して認証の可否を決定する。
【００４７】本人識別カード６９０に格納されている印
影イメージデータ６９５は予めホストコンピュータ６１
０に登録されているものと同じであり、コピーであると
いえる。印影イメージデータは、本人の印鑑からイメー
ジデータとして、スキャナー等で、デジタルデータとし
て登録されたものである。本人識別カード６９０の印影
イメージデータ６９５は、本人識別カード６９０のビッ
ト構成を複雑にし、カードの偽造を困難にする。本人識
別カード６９０の個人ＩＤ情報６９１で、ホストコンピ
ュータ６１０の印影イメージデータ６１７を読み出し、
本人識別カード６９０の印影イメージデータ６９５と比
較照合することにより、カードの偽造を防ぐことができ
る。ただ、盗難カードの識別はできないが暗証番号を照
合することにより暗証番号も盗まれていない限り悪用は
できない。暗証番号も盗まれた場合においても本人識別
カードの悪用を完全に防ぐために、本人が印鑑を持参
し、ホストコンピュータ６１０の印影イメージデータ６
１７を画面に表示あるいはプリントすることにより、印
鑑による本人認証をしている習慣と同様に、人間が介入
して、本人識別カード６９０の不正使用を防止すること
ができる。表示する印影イメージデータは本人識別カー
ド６９０に格納された印影イメージデータ６９５であっ
てもよい。
影イメージデータ６９５は予めホストコンピュータ６１
０に登録されているものと同じであり、コピーであると
いえる。印影イメージデータは、本人の印鑑からイメー
ジデータとして、スキャナー等で、デジタルデータとし
て登録されたものである。本人識別カード６９０の印影
イメージデータ６９５は、本人識別カード６９０のビッ
ト構成を複雑にし、カードの偽造を困難にする。本人識
別カード６９０の個人ＩＤ情報６９１で、ホストコンピ
ュータ６１０の印影イメージデータ６１７を読み出し、
本人識別カード６９０の印影イメージデータ６９５と比
較照合することにより、カードの偽造を防ぐことができ
る。ただ、盗難カードの識別はできないが暗証番号を照
合することにより暗証番号も盗まれていない限り悪用は
できない。暗証番号も盗まれた場合においても本人識別
カードの悪用を完全に防ぐために、本人が印鑑を持参
し、ホストコンピュータ６１０の印影イメージデータ６
１７を画面に表示あるいはプリントすることにより、印
鑑による本人認証をしている習慣と同様に、人間が介入
して、本人識別カード６９０の不正使用を防止すること
ができる。表示する印影イメージデータは本人識別カー
ド６９０に格納された印影イメージデータ６９５であっ
てもよい。
【００４８】次に、本発明の第３の実施の形態の個人認
証システムの本人識別カードの不正使用防止方法につい
て図面を参照して説明する。図７は本発明の第３の実施
の形態の個人認証システムの本人識別カードの不正使用
防止方法のフローチャートである。
証システムの本人識別カードの不正使用防止方法につい
て図面を参照して説明する。図７は本発明の第３の実施
の形態の個人認証システムの本人識別カードの不正使用
防止方法のフローチャートである。
【００４９】個人認証を開始すると（Ｓ３０１）、ＩＤ
カード６９０の提示を受け（Ｓ３０２）、ＩＤカードか
ら個人ＩＤ情報６９１を読み取り（Ｓ３０３）、 ＩＤ
カードから印影イメージデータ６９５を読み取って印影
イメージデータ記憶部６３９に記憶し（Ｓ３０４）、個
人ＩＤ情報６９１によりホストコンピュータ６１０に個
人情報のデータを請求し（Ｓ３０５）、入手した暗証番
号６１４、印影イメージデータ６１７を個人情報記憶部
６３７に記憶し（Ｓ３０６）、表示部６４４を介して被
識別者に暗証番号入力を指示し（Ｓ３０７）、文字入力
部６３２から暗証番号６９２が入力されれば（Ｓ３０
８）、判定部６４３で個人情報記憶部６３７に記憶され
ている暗証番号６１４と比較して（Ｓ３０９）、暗証番
号６１４と一致しなければ（Ｓ３０９Ｎ）、ステップ３
１３に進んで認証不可と判定し（Ｓ３１３）、結果を出
力して（Ｓ３１５）、個人認証を終了する（Ｓ３１
８）。
カード６９０の提示を受け（Ｓ３０２）、ＩＤカードか
ら個人ＩＤ情報６９１を読み取り（Ｓ３０３）、 ＩＤ
カードから印影イメージデータ６９５を読み取って印影
イメージデータ記憶部６３９に記憶し（Ｓ３０４）、個
人ＩＤ情報６９１によりホストコンピュータ６１０に個
人情報のデータを請求し（Ｓ３０５）、入手した暗証番
号６１４、印影イメージデータ６１７を個人情報記憶部
６３７に記憶し（Ｓ３０６）、表示部６４４を介して被
識別者に暗証番号入力を指示し（Ｓ３０７）、文字入力
部６３２から暗証番号６９２が入力されれば（Ｓ３０
８）、判定部６４３で個人情報記憶部６３７に記憶され
ている暗証番号６１４と比較して（Ｓ３０９）、暗証番
号６１４と一致しなければ（Ｓ３０９Ｎ）、ステップ３
１３に進んで認証不可と判定し（Ｓ３１３）、結果を出
力して（Ｓ３１５）、個人認証を終了する（Ｓ３１
８）。
【００５０】暗証番号６１４と一致したら（Ｓ３０９
Ｙ）、印影イメージデータ記憶部６３９に記憶された印
影イメージデータ６９５と個人情報記憶部６３７に記憶
された印影イメージデータ６１７とを比較し（Ｓ３１
０）、両者が一致しなければ（Ｓ３１１Ｎ）、ステップ
３１３に進んで認証不可と判定し（Ｓ３１３）、結果を
出力して（Ｓ３１５）、個人認証を終了する（Ｓ３１
８）。
Ｙ）、印影イメージデータ記憶部６３９に記憶された印
影イメージデータ６９５と個人情報記憶部６３７に記憶
された印影イメージデータ６１７とを比較し（Ｓ３１
０）、両者が一致しなければ（Ｓ３１１Ｎ）、ステップ
３１３に進んで認証不可と判定し（Ｓ３１３）、結果を
出力して（Ｓ３１５）、個人認証を終了する（Ｓ３１
８）。
【００５１】印影イメージデータ記憶部６３９に記憶さ
れた印影イメージデータ６９５と個人情報記憶部６３７
に記憶された印影イメージデータ６１７とが一致すれば
（Ｓ３１１Ｙ）、認証可と判定し（Ｓ３１２）、結果を
出力して（Ｓ３１４）、実印鑑照合指示入力部６４５に
実印鑑照合指示６９６が入力されていなければ（Ｓ３１
６Ｎ）、個人認証を終了する（Ｓ３１８）。
れた印影イメージデータ６９５と個人情報記憶部６３７
に記憶された印影イメージデータ６１７とが一致すれば
（Ｓ３１１Ｙ）、認証可と判定し（Ｓ３１２）、結果を
出力して（Ｓ３１４）、実印鑑照合指示入力部６４５に
実印鑑照合指示６９６が入力されていなければ（Ｓ３１
６Ｎ）、個人認証を終了する（Ｓ３１８）。
【００５２】実印鑑照合指示入力部６４５に実印鑑照合
指示６９６が入力されていれば（３１６Ｙ）、記憶され
ている印影イメージデータ６１７より表示部６４４に印
影イメージを表示して、個人認証を終了する（Ｓ３１
８）。
指示６９６が入力されていれば（３１６Ｙ）、記憶され
ている印影イメージデータ６１７より表示部６４４に印
影イメージを表示して、個人認証を終了する（Ｓ３１
８）。
【００５３】次に、本発明の第４の実施の形態の個人認
証システムについて説明する。第３の実施の形態では照
合の対象として暗証番号と印影イメージデータとを用い
たが、第４の実施の形態では印影イメージデータに代え
て、署名イメージデータを使用する。個人認証システム
の構成内容と不正使用防止方法のフローチャートは、印
影イメージデータが署名イメージデータに代わるだけで
その他は第３に実施の形態と同じなので説明を省略す
る。
証システムについて説明する。第３の実施の形態では照
合の対象として暗証番号と印影イメージデータとを用い
たが、第４の実施の形態では印影イメージデータに代え
て、署名イメージデータを使用する。個人認証システム
の構成内容と不正使用防止方法のフローチャートは、印
影イメージデータが署名イメージデータに代わるだけで
その他は第３に実施の形態と同じなので説明を省略す
る。
【００５４】なお、登録された印鑑や署名のイメージ
は、ビット列としては、登録時のスキャナーの条件によ
って、微妙に変化し、規則性がなく、乱数的である。従
って、意図的に、このイメージを偽造等で作り出すのは
困難である。
は、ビット列としては、登録時のスキャナーの条件によ
って、微妙に変化し、規則性がなく、乱数的である。従
って、意図的に、このイメージを偽造等で作り出すのは
困難である。
【００５５】次に、本発明の第５の実施の形態の個人認
証システムについて図面を参照して説明する。図８は本
発明の第５の実施の形態の個人認証システムの模式的ブ
ロック構成図である。本発明の第５の実施の形態の個人
認証システムは第２から第４の実施の形態の個人認証シ
ステムの機能を総合した個人認証システムであり、ホス
トコンピュータ８１０の個人情報格納部２１２に、指紋
による照合、印影イメージデータによる照合、署名イメ
ージデータによる照合のそれぞれの要否情報を予め登録
しておくことにより使用環境に適合させて、暗証番号に
よる照合に指紋による照合、印影イメージデータによる
照合、署名イメージデータによる照合の１種類以上を組
み合わせて認証を行うことができ、暗証番号による照合
のみとすることもできる。また認証立会人が実印鑑照合
指示、あるいは実署名照合指示を行うことにより登録さ
れた印鑑、あるいは署名の表示を行わせ、実印鑑の印
影、あるいは実際の署名との照合を行うこともできる。
証システムについて図面を参照して説明する。図８は本
発明の第５の実施の形態の個人認証システムの模式的ブ
ロック構成図である。本発明の第５の実施の形態の個人
認証システムは第２から第４の実施の形態の個人認証シ
ステムの機能を総合した個人認証システムであり、ホス
トコンピュータ８１０の個人情報格納部２１２に、指紋
による照合、印影イメージデータによる照合、署名イメ
ージデータによる照合のそれぞれの要否情報を予め登録
しておくことにより使用環境に適合させて、暗証番号に
よる照合に指紋による照合、印影イメージデータによる
照合、署名イメージデータによる照合の１種類以上を組
み合わせて認証を行うことができ、暗証番号による照合
のみとすることもできる。また認証立会人が実印鑑照合
指示、あるいは実署名照合指示を行うことにより登録さ
れた印鑑、あるいは署名の表示を行わせ、実印鑑の印
影、あるいは実際の署名との照合を行うこともできる。
【００５６】個人認証システムは通信ネットワーク８２
０で結ばれたホストコンピュータ８１０と複数の情報端
末８３０とで構成されたシステムの中に構築されてお
り、被識別人の所有する本人識別カード８９０には、個
人ＩＤ情報８９１と、印影イメージデータ８９５と、署
名イメージデータ８９７とが格納されている。
０で結ばれたホストコンピュータ８１０と複数の情報端
末８３０とで構成されたシステムの中に構築されてお
り、被識別人の所有する本人識別カード８９０には、個
人ＩＤ情報８９１と、印影イメージデータ８９５と、署
名イメージデータ８９７とが格納されている。
【００５７】ホストコンピュータ８１０には、通信ネッ
トワーク８２０を介して情報端末８３０との間で情報の
入出力を行う入出力部８１１と、予め個人ＩＤ情報８９
１に対応する個人の暗証番号８１４と、指紋特徴点デー
タ８１５ａと、指紋照合の要否情報８１５ｂと、印影イ
メージデータ８１７ａと、印影照合の要否情報８１７ｂ
と、署名イメージデータ８１８ａと、署名照合の要否情
報８１８ｂとが格納される個人情報格納部８１２と、入
出力部８１１から入力した個人ＩＤ情報８９１に従って
個人情報格納部８１２から個人ＩＤ情報８１３に対応す
る個人の暗証番号８１４と指紋特徴点データ８１５ａ
と、指紋照合の要否情報８１５ｂと、印影イメージデー
タ８１７ａと、印影照合の要否情報８１７ｂと、署名イ
メージデータ８１８ａと、署名照合の要否情報８１８ｂ
とを読み出して入出力部８１１と通信ネットワーク８２
０とを介して照会のあった情報端末８３０に出力する制
御部８１９とを備えている。
トワーク８２０を介して情報端末８３０との間で情報の
入出力を行う入出力部８１１と、予め個人ＩＤ情報８９
１に対応する個人の暗証番号８１４と、指紋特徴点デー
タ８１５ａと、指紋照合の要否情報８１５ｂと、印影イ
メージデータ８１７ａと、印影照合の要否情報８１７ｂ
と、署名イメージデータ８１８ａと、署名照合の要否情
報８１８ｂとが格納される個人情報格納部８１２と、入
出力部８１１から入力した個人ＩＤ情報８９１に従って
個人情報格納部８１２から個人ＩＤ情報８１３に対応す
る個人の暗証番号８１４と指紋特徴点データ８１５ａ
と、指紋照合の要否情報８１５ｂと、印影イメージデー
タ８１７ａと、印影照合の要否情報８１７ｂと、署名イ
メージデータ８１８ａと、署名照合の要否情報８１８ｂ
とを読み出して入出力部８１１と通信ネットワーク８２
０とを介して照会のあった情報端末８３０に出力する制
御部８１９とを備えている。
【００５８】情報端末８３０には、カードリーダ８３１
と、文字入力部８３２と、指紋入力部８３３と、実印鑑
照合指示入力部８４５と、実署名照合指示入力部８４６
と、表示部８４４と、入出力部８３６と、個人ＩＤ情報
記憶部８３４と、***イメージデータ記憶部８３９と、
署名イメージデータ記憶部８４０と、個人ＩＤ情報送出
部８３５と、個人情報記憶部８３７と、閾値格納部８３
８と、特徴点抽出数値化部８４１と、類似性レベル算出
部８４２と、判定部８４３と、制御部８４９とを備えて
いる。
と、文字入力部８３２と、指紋入力部８３３と、実印鑑
照合指示入力部８４５と、実署名照合指示入力部８４６
と、表示部８４４と、入出力部８３６と、個人ＩＤ情報
記憶部８３４と、***イメージデータ記憶部８３９と、
署名イメージデータ記憶部８４０と、個人ＩＤ情報送出
部８３５と、個人情報記憶部８３７と、閾値格納部８３
８と、特徴点抽出数値化部８４１と、類似性レベル算出
部８４２と、判定部８４３と、制御部８４９とを備えて
いる。
【００５９】カードリーダ８３１は、本人識別カード８
９０の個人ＩＤ情報８９１と、印影イメージデータ８９
５と、署名イメージデータ８９７とを読み取り、文字入
力部８３２には、暗証番号８９２が入力され、指紋入力
部８３３には、指紋８９３が入力され、実印鑑照合指示
入力部８４５には、認証立会人の実印鑑照合指示８９６
が入力され、実署名照合指示入力部８４６には、認証立
会人の実署名照合指示８９８が入力され、表示部８４４
からは、必要な情報が外部に表示され、入出力部８３６
では、通信ネットワーク８２０を介してホストコンピュ
ータ８１０との間で情報の入出力が行われ、個人ＩＤ情
報記憶部８３４は、カードリーダ８３１で読み出した個
人ＩＤ情報８９１を記憶し、***イメージデータ記憶部
８３９は、カードリーダ８３１で読み出した***イメー
ジデータ８９５を記憶し、署名イメージデータ記憶部８
４０は、カードリーダ８３１で読み出した署名イメージ
データ８９７を記憶する。
９０の個人ＩＤ情報８９１と、印影イメージデータ８９
５と、署名イメージデータ８９７とを読み取り、文字入
力部８３２には、暗証番号８９２が入力され、指紋入力
部８３３には、指紋８９３が入力され、実印鑑照合指示
入力部８４５には、認証立会人の実印鑑照合指示８９６
が入力され、実署名照合指示入力部８４６には、認証立
会人の実署名照合指示８９８が入力され、表示部８４４
からは、必要な情報が外部に表示され、入出力部８３６
では、通信ネットワーク８２０を介してホストコンピュ
ータ８１０との間で情報の入出力が行われ、個人ＩＤ情
報記憶部８３４は、カードリーダ８３１で読み出した個
人ＩＤ情報８９１を記憶し、***イメージデータ記憶部
８３９は、カードリーダ８３１で読み出した***イメー
ジデータ８９５を記憶し、署名イメージデータ記憶部８
４０は、カードリーダ８３１で読み出した署名イメージ
データ８９７を記憶する。
【００６０】個人ＩＤ情報送出部８３５は、個人ＩＤ情
報記憶部８３４に記憶した個人ＩＤ情報８９１を入出力
部８３６と通信ネットワーク８２０とを介してホストコ
ンピュータ８１０に出力し、個人情報記憶部８３７は、
ホストコンピュータ８１０から通信ネットワーク８２０
を介して入力した個人ＩＤ情報８９１に対応する個人の
暗証番号８１４と指紋特徴点データ８１５ａと、指紋照
合の要否情報８１５ｂと、印影イメージデータ８１７ａ
と、印影照合の要否情報８１７ｂと、署名イメージデー
タ８１８ａと、署名照合の要否情報８１８ｂとを格納す
る。閾値格納部８３８は、指紋の特徴点データの比較の
際に用いる類似性レベルの閾値を格納する特徴点抽出数
値化部８４１は、指紋入力部８３３で認識した指紋８９
３の特徴点を抽出し、各特徴点について所定の現象を抽
出してそれらを特徴点データとして数値化し、類似性レ
ベル算出部８４２は、特徴点抽出数値化部８４１で数値
化された指紋特徴点データと個人情報記憶部８３７に記
憶されている指紋特徴点データ８１５とを比較して類似
性レベルを算出する。
報記憶部８３４に記憶した個人ＩＤ情報８９１を入出力
部８３６と通信ネットワーク８２０とを介してホストコ
ンピュータ８１０に出力し、個人情報記憶部８３７は、
ホストコンピュータ８１０から通信ネットワーク８２０
を介して入力した個人ＩＤ情報８９１に対応する個人の
暗証番号８１４と指紋特徴点データ８１５ａと、指紋照
合の要否情報８１５ｂと、印影イメージデータ８１７ａ
と、印影照合の要否情報８１７ｂと、署名イメージデー
タ８１８ａと、署名照合の要否情報８１８ｂとを格納す
る。閾値格納部８３８は、指紋の特徴点データの比較の
際に用いる類似性レベルの閾値を格納する特徴点抽出数
値化部８４１は、指紋入力部８３３で認識した指紋８９
３の特徴点を抽出し、各特徴点について所定の現象を抽
出してそれらを特徴点データとして数値化し、類似性レ
ベル算出部８４２は、特徴点抽出数値化部８４１で数値
化された指紋特徴点データと個人情報記憶部８３７に記
憶されている指紋特徴点データ８１５とを比較して類似
性レベルを算出する。
【００６１】判定部８４３は、制御部８４９の指示によ
り、表示部８４４を介して被識別者に暗証番号８９２の
入力を指示し、文字入力部８３２から入力された暗証番
号８９２と個人情報記憶部８３７に記憶されている暗証
番号８１４とを比較し、一致しない場合は認証を不可と
して認証の結果を所定の出力先に出力し、両暗証番号が
一致し指紋照合を行う設定であれば類似性レベル算出部
８４２で算定された類似性レベルが閾値格納部８３８に
格納されたの閾値に達しない場合は認証を不可として認
証の結果を所定の出力先に出力し、閾値以上の場合と指
紋照合を行わない設定の場合に、印影照合を行う設定で
あれば、印影イメージデータ記憶部８３９に記憶されて
いる印影イメージデータ８９５と個人情報記憶部８３７
に記憶されている印影イメージデータ８１７ａとを比較
し、両者が一致しない場合は認証を不可として認証の結
果を所定の出力先に出力し、両者が一致した場合と印影
照合を行わない設定の場合に、署名照合を行う設定であ
れば、署名イメージデータ記憶部８４０に記憶されてい
る署名イメージデータ８９７と個人情報記憶部８３７に
記憶されている署名イメージデータ８１８ａとを比較
し、両者が一致しない場合は認証を不可として認証の結
果を所定の出力先に出力し、両者が一致した場合と署名
照合を行わない設定の場合は、本人であることを認証し
て認証の結果を所定の出力先に出力する。さらに、実印
鑑照合指示入力部８４５に実印鑑照合指示８９６のある
場合は個人情報記憶部８３７に記憶されている印影イメ
ージデータ８１７ａを表示部８４４に印影イメージとし
て表示し、さらに、実署名照合指示入力部８４６に実署
名照合指示８９８のある場合は個人情報記憶部８３７に
記憶されている署名イメージデータ８１８ａを表示部８
４４に署名イメージとして表示する。
り、表示部８４４を介して被識別者に暗証番号８９２の
入力を指示し、文字入力部８３２から入力された暗証番
号８９２と個人情報記憶部８３７に記憶されている暗証
番号８１４とを比較し、一致しない場合は認証を不可と
して認証の結果を所定の出力先に出力し、両暗証番号が
一致し指紋照合を行う設定であれば類似性レベル算出部
８４２で算定された類似性レベルが閾値格納部８３８に
格納されたの閾値に達しない場合は認証を不可として認
証の結果を所定の出力先に出力し、閾値以上の場合と指
紋照合を行わない設定の場合に、印影照合を行う設定で
あれば、印影イメージデータ記憶部８３９に記憶されて
いる印影イメージデータ８９５と個人情報記憶部８３７
に記憶されている印影イメージデータ８１７ａとを比較
し、両者が一致しない場合は認証を不可として認証の結
果を所定の出力先に出力し、両者が一致した場合と印影
照合を行わない設定の場合に、署名照合を行う設定であ
れば、署名イメージデータ記憶部８４０に記憶されてい
る署名イメージデータ８９７と個人情報記憶部８３７に
記憶されている署名イメージデータ８１８ａとを比較
し、両者が一致しない場合は認証を不可として認証の結
果を所定の出力先に出力し、両者が一致した場合と署名
照合を行わない設定の場合は、本人であることを認証し
て認証の結果を所定の出力先に出力する。さらに、実印
鑑照合指示入力部８４５に実印鑑照合指示８９６のある
場合は個人情報記憶部８３７に記憶されている印影イメ
ージデータ８１７ａを表示部８４４に印影イメージとし
て表示し、さらに、実署名照合指示入力部８４６に実署
名照合指示８９８のある場合は個人情報記憶部８３７に
記憶されている署名イメージデータ８１８ａを表示部８
４４に署名イメージとして表示する。
【００６２】制御部８４９は、各部の動作を制御する。
【００６３】次に、本発明の第５の実施の形態の個人認
証システムの本人識別カードの不正使用防止方法につい
て図面を参照して説明する。図９は本発明の第５の実施
の形態の個人認証システムの本人識別カードの不正使用
防止方法のフローチャートである。
証システムの本人識別カードの不正使用防止方法につい
て図面を参照して説明する。図９は本発明の第５の実施
の形態の個人認証システムの本人識別カードの不正使用
防止方法のフローチャートである。
【００６４】個人認証を開始すると（Ｓ５０１）、ＩＤ
カード８９０の提示を受け（Ｓ５０２）、ＩＤカードか
ら個人ＩＤ情報８９１を読み取り（Ｓ５０３）、ＩＤカ
ードから印影イメージデータ８９５を読み取って印影イ
メージデータ記憶部８３９に記憶し（Ｓ５０４）、 Ｉ
Ｄカードから署名イメージデータ８９７を読み取って署
名イメージデータ記憶部８４０に記憶し（Ｓ５０５）、
個人ＩＤ情報８９１によってホストコンピュータ８１０
に個人情報のデータを請求し（Ｓ５０６）、入手した暗
証番号８１４、指紋特徴点データ８１５ａ、指紋照合要
否情報８１５ｂ、印影イメージデータ８１７ａ、印影照
合要否情報８１７ｂ、署名イメージデータ８１８ａ、署
名照合要否情報８１８ｂを個人情報記憶部８３７に記憶
し（Ｓ５０７）、表示部８４４を介して被識別者に暗証
番号８９２の入力を指示し（Ｓ５０８）、文字入力部８
３２から暗証番号８９２が入力されれば（Ｓ５０９）、
判定部８４３で個人情報記憶部８３７に記憶されている
暗証番号８１４と比較して（Ｓ５１０）、暗証番号８１
４と一致しなければ（Ｓ５１０Ｎ）、ステップ５２４に
進んで認証不可と判定し（Ｓ５２４）、結果を出力して
（Ｓ５２６）、個人認証を終了する（Ｓ５３１）。
カード８９０の提示を受け（Ｓ５０２）、ＩＤカードか
ら個人ＩＤ情報８９１を読み取り（Ｓ５０３）、ＩＤカ
ードから印影イメージデータ８９５を読み取って印影イ
メージデータ記憶部８３９に記憶し（Ｓ５０４）、 Ｉ
Ｄカードから署名イメージデータ８９７を読み取って署
名イメージデータ記憶部８４０に記憶し（Ｓ５０５）、
個人ＩＤ情報８９１によってホストコンピュータ８１０
に個人情報のデータを請求し（Ｓ５０６）、入手した暗
証番号８１４、指紋特徴点データ８１５ａ、指紋照合要
否情報８１５ｂ、印影イメージデータ８１７ａ、印影照
合要否情報８１７ｂ、署名イメージデータ８１８ａ、署
名照合要否情報８１８ｂを個人情報記憶部８３７に記憶
し（Ｓ５０７）、表示部８４４を介して被識別者に暗証
番号８９２の入力を指示し（Ｓ５０８）、文字入力部８
３２から暗証番号８９２が入力されれば（Ｓ５０９）、
判定部８４３で個人情報記憶部８３７に記憶されている
暗証番号８１４と比較して（Ｓ５１０）、暗証番号８１
４と一致しなければ（Ｓ５１０Ｎ）、ステップ５２４に
進んで認証不可と判定し（Ｓ５２４）、結果を出力して
（Ｓ５２６）、個人認証を終了する（Ｓ５３１）。
【００６５】暗証番号８１４と一致した場合（Ｓ５１０
Ｙ）、指紋照合要否情報８１５ｂが指紋照合要であれば
（Ｓ５１１Ｙ）、表示部８４４を介して被識別者に指紋
８９３の入力を指示し（Ｓ５１２）、指紋入力部８３３
から指紋８９３が入力されれば（Ｓ５１３）、特徴点抽
出数値化部８４１で指紋８９３から特徴点を抽出し、各
特徴点について所定の現象を抽出してそれらを特徴点デ
ータとして数値化し（Ｓ５１４）、類似性レベル算出部
８４２で個人情報記憶部８３７に記憶されている指紋特
徴点データ８１５ａと比較して類似性のレベルを数値化
し（Ｓ５１５）、予め閾値格納部８３８に格納されてい
る閾値と比較し（Ｓ５１６）、閾値以下であれば（Ｓ５
１６Ｎ）、ステップＳ５２４に進んで認証不可と判定し
（Ｓ５２４）、結果を出力して（Ｓ５２６）、個人認証
を終了する（Ｓ５３１）。 ステップ５１６で閾値以上
の場合と（Ｓ５１６Ｙ）、ステップＳ５１１で指紋照合
要否情報８１５ｂが指紋照合不要の場合に（Ｓ５１１
Ｎ）、印影照合要否情報８１７ｂが印影照合要であれば
（Ｓ５１７Ｙ）、印影イメージデータ記憶部８３９に記
憶された印影イメージデータ８９５と個人情報記憶部８
３７に記憶された印影イメージデータ８１７ａとを比較
し（Ｓ５１８）、両者が一致しなければ（Ｓ５１９
Ｎ）、ステップ５２４に進んで認証不可と判定し（Ｓ５
２４）、結果を出力して（Ｓ５２６）、個人認証を終了
する（Ｓ５３１）。
Ｙ）、指紋照合要否情報８１５ｂが指紋照合要であれば
（Ｓ５１１Ｙ）、表示部８４４を介して被識別者に指紋
８９３の入力を指示し（Ｓ５１２）、指紋入力部８３３
から指紋８９３が入力されれば（Ｓ５１３）、特徴点抽
出数値化部８４１で指紋８９３から特徴点を抽出し、各
特徴点について所定の現象を抽出してそれらを特徴点デ
ータとして数値化し（Ｓ５１４）、類似性レベル算出部
８４２で個人情報記憶部８３７に記憶されている指紋特
徴点データ８１５ａと比較して類似性のレベルを数値化
し（Ｓ５１５）、予め閾値格納部８３８に格納されてい
る閾値と比較し（Ｓ５１６）、閾値以下であれば（Ｓ５
１６Ｎ）、ステップＳ５２４に進んで認証不可と判定し
（Ｓ５２４）、結果を出力して（Ｓ５２６）、個人認証
を終了する（Ｓ５３１）。 ステップ５１６で閾値以上
の場合と（Ｓ５１６Ｙ）、ステップＳ５１１で指紋照合
要否情報８１５ｂが指紋照合不要の場合に（Ｓ５１１
Ｎ）、印影照合要否情報８１７ｂが印影照合要であれば
（Ｓ５１７Ｙ）、印影イメージデータ記憶部８３９に記
憶された印影イメージデータ８９５と個人情報記憶部８
３７に記憶された印影イメージデータ８１７ａとを比較
し（Ｓ５１８）、両者が一致しなければ（Ｓ５１９
Ｎ）、ステップ５２４に進んで認証不可と判定し（Ｓ５
２４）、結果を出力して（Ｓ５２６）、個人認証を終了
する（Ｓ５３１）。
【００６６】印影イメージデータ記憶部６３９に記憶さ
れた印影イメージデータ６９５と個人情報記憶部６３７
に記憶された印影イメージデータ６１７ａとが一致した
場合と（Ｓ５１９Ｙ）、ステップＳ５１７で印影照合要
否情報８１７ｂが印影照合不要の場合に（Ｓ５１７
Ｎ）、署名照合要否情報８１８ｂが署名照合要であれば
（Ｓ５２０Ｙ）、署名イメージデータ記憶部８４０に記
憶された署名イメージデータ８９７と個人情報記憶部８
３７に記憶された署名イメージデータ８１８ａとを比較
し（Ｓ５２１）、両者が一致しなければ（Ｓ５２２
Ｎ）、ステップ５２４に進んで認証不可と判定し（Ｓ５
２４）、結果を出力して（Ｓ５２６）、個人認証を終了
する（Ｓ５３１）。
れた印影イメージデータ６９５と個人情報記憶部６３７
に記憶された印影イメージデータ６１７ａとが一致した
場合と（Ｓ５１９Ｙ）、ステップＳ５１７で印影照合要
否情報８１７ｂが印影照合不要の場合に（Ｓ５１７
Ｎ）、署名照合要否情報８１８ｂが署名照合要であれば
（Ｓ５２０Ｙ）、署名イメージデータ記憶部８４０に記
憶された署名イメージデータ８９７と個人情報記憶部８
３７に記憶された署名イメージデータ８１８ａとを比較
し（Ｓ５２１）、両者が一致しなければ（Ｓ５２２
Ｎ）、ステップ５２４に進んで認証不可と判定し（Ｓ５
２４）、結果を出力して（Ｓ５２６）、個人認証を終了
する（Ｓ５３１）。
【００６７】署名イメージデータ記憶部８４０に記憶さ
れた署名イメージデータ８９７と個人情報記憶部８３７
に記憶された署名イメージデータ８１８ａとが一致した
場合と（Ｓ５２２Ｙ）、ステップＳ５２０で署名照合要
否情報８１８ｂが署名照合不要の場合には（Ｓ５２０
Ｎ）、認証可と判定し（Ｓ５２３）、結果を出力し（Ｓ
５２５）、実印鑑照合指示入力部８４５に実印鑑照合指
示８９６が入力されていなければ（Ｓ５２７Ｎ）、ステ
ップＳ５２９に進み、実印鑑照合指示入力部８４５に実
印鑑照合指示８９６が入力されていれば（Ｓ５２７
Ｙ）、記憶されている印影イメージデータ８１７ａによ
り表示部８４４に印影イメージを表示して（Ｓ５２
８）、ステップＳ５２９に進む。
れた署名イメージデータ８９７と個人情報記憶部８３７
に記憶された署名イメージデータ８１８ａとが一致した
場合と（Ｓ５２２Ｙ）、ステップＳ５２０で署名照合要
否情報８１８ｂが署名照合不要の場合には（Ｓ５２０
Ｎ）、認証可と判定し（Ｓ５２３）、結果を出力し（Ｓ
５２５）、実印鑑照合指示入力部８４５に実印鑑照合指
示８９６が入力されていなければ（Ｓ５２７Ｎ）、ステ
ップＳ５２９に進み、実印鑑照合指示入力部８４５に実
印鑑照合指示８９６が入力されていれば（Ｓ５２７
Ｙ）、記憶されている印影イメージデータ８１７ａによ
り表示部８４４に印影イメージを表示して（Ｓ５２
８）、ステップＳ５２９に進む。
【００６８】ステップＳ５２９では、実署名照合指示入
力部８４６に実署名照合指示８９８が入力されていなけ
れば（Ｓ５２９Ｎ）、個人認証を終了し（Ｓ５３１）、
実署名照合指示入力部８４６に実署名照合指示８９７が
入力されていれば（Ｓ５２９Ｙ）、記憶されている署名
イメージデータ８１８ａにより表示部８４４に署名イメ
ージを表示して（Ｓ５３０）、個人認証を終了する（Ｓ
５３１）。
力部８４６に実署名照合指示８９８が入力されていなけ
れば（Ｓ５２９Ｎ）、個人認証を終了し（Ｓ５３１）、
実署名照合指示入力部８４６に実署名照合指示８９７が
入力されていれば（Ｓ５２９Ｙ）、記憶されている署名
イメージデータ８１８ａにより表示部８４４に署名イメ
ージを表示して（Ｓ５３０）、個人認証を終了する（Ｓ
５３１）。
【００６９】
【発明の効果】第１の効果は、個人の身体的特徴データ
と暗証番号との併用により、個人ＩＤカードの不正使用
を極めて困難にして、防止できることである。
と暗証番号との併用により、個人ＩＤカードの不正使用
を極めて困難にして、防止できることである。
【００７０】第２の効果は、簡単で安価な指紋データ読
み取り装置を使用して、暗証番号入力を併用することに
より、本人であるにも拘わらず本人でないと判定される
人の割合を極めて少なくすることのできる、確度の高
い、簡単な構成と操作による本人認証システムを実現で
きることである。
み取り装置を使用して、暗証番号入力を併用することに
より、本人であるにも拘わらず本人でないと判定される
人の割合を極めて少なくすることのできる、確度の高
い、簡単な構成と操作による本人認証システムを実現で
きることである。
【００７１】第３の効果は、指紋データ読み取り装置
が、例えば、個人の体質的な要因で、指紋データを有効
に読みとれない特定の人、あるいは指紋の提示をよしと
しない一部の人にたいしては、全体のシステムとしての
確実性を落とすことなく、指紋特徴データの判定に頼ら
ずに、暗証番号の入力のみで本人認証を可能としたこと
である。
が、例えば、個人の体質的な要因で、指紋データを有効
に読みとれない特定の人、あるいは指紋の提示をよしと
しない一部の人にたいしては、全体のシステムとしての
確実性を落とすことなく、指紋特徴データの判定に頼ら
ずに、暗証番号の入力のみで本人認証を可能としたこと
である。
【００７２】第４の効果は、従来の暗証番号のみによる
本人認証システムから不正防止に対する対策を強化した
システムに、部分的に、あるいは、徐々に移行できるこ
とである。
本人認証システムから不正防止に対する対策を強化した
システムに、部分的に、あるいは、徐々に移行できるこ
とである。
【００７３】第５の効果は、印影データと署名データを
ＩＤカードに採り入れて、活用することにより、ＩＤカ
ードの偽造をより困難にできることである。
ＩＤカードに採り入れて、活用することにより、ＩＤカ
ードの偽造をより困難にできることである。
【００７４】第６の効果は、印影データと署名データを
ＩＤカードに採り入れて、活用することにより、印鑑ま
たは署名を人間が確認することで行われている本人認証
の習慣に整合する情報システムの支援によって、ＩＤカ
ードの不正防止をより困難にする本人認証システムを提
供できることである。
ＩＤカードに採り入れて、活用することにより、印鑑ま
たは署名を人間が確認することで行われている本人認証
の習慣に整合する情報システムの支援によって、ＩＤカ
ードの不正防止をより困難にする本人認証システムを提
供できることである。
【図１】本発明の個人認証システムの概念を説明する一
般的な模式的ブロック図である。
般的な模式的ブロック図である。
【図２】本発明の第１の実施の形態の個人認証システム
の模式的ブロック構成図である。
の模式的ブロック構成図である。
【図３】認証のための特徴データの相互関係を説明する
ための模式図である。（ａ）は変異データの領域が特徴
データの領域に近接している場合である。（ｂ）は変異
データの領域が特徴データの領域から拡散している場合
である。
ための模式図である。（ａ）は変異データの領域が特徴
データの領域に近接している場合である。（ｂ）は変異
データの領域が特徴データの領域から拡散している場合
である。
【図４】本発明の第１の実施の形態の個人認証システム
の本人識別カードの不正使用防止方法のフローチャート
である。
の本人識別カードの不正使用防止方法のフローチャート
である。
【図５】本発明の第２の実施の形態の個人認証システム
の本人識別カードの不正使用防止方法のフローチャート
である。
の本人識別カードの不正使用防止方法のフローチャート
である。
【図６】本発明の第３の実施の形態の個人認証システム
の模式的ブロック構成図である。
の模式的ブロック構成図である。
【図７】本発明の第３の実施の形態の個人認証システム
の本人識別カードの不正使用防止方法のフローチャート
である。
の本人識別カードの不正使用防止方法のフローチャート
である。
【図８】本発明の第５の実施の形態の個人認証システム
の模式的ブロック構成図である。
の模式的ブロック構成図である。
【図９】本発明の第５の実施の形態の個人認証システム
の本人識別カードの不正使用防止方法のフローチャート
である。
の本人識別カードの不正使用防止方法のフローチャート
である。
【図１０】身体的の特徴データを本人を特定するために
利用する場合の問題を説明する説明図である。
利用する場合の問題を説明する説明図である。
１１０、２１０、６１０、８１０ ホストコンピュー
タ １１２、２１２、６１２、８１２ 個人情報格納部 １１３、２１３、６１３、８１３ 個人ＩＤ情報 １１４ 本人識別情報 １２０、２２０、６２０、８２０ 通信ネットワーク １３０、２３０、６３０、８３０ 情報端末 １３３ 本人識別情報入力部 １３４、２３４、６３４、８３４ 個人ＩＤ情報入力
部 １４１ 本人識別情報比較部 １４２ 認証可否判定部 １４４、２４４。６４４、８４４ 表示部 １９０、２９０、６９０、８９０ 本人識別カード
（ＩＤカード） １９１、２９１、６９１、８９１ 個人ＩＤ情報 １９２、２９２、６９２、８９２ 暗証番号 １９３ 身体的特徴データ ２１１、６１１、８１１ 入出力部 ２１４、６１４、８１４ 暗証番号 ２１５、８１５ａ 指紋点特徴データ ２１６、８１５ｂ 指紋照合要否情報 ２１９、６１９、８１９ 制御部 ２３１、６３１、８３１ カードリーダ ２３２、６３２、８３２ 文字入力部 ２３３、８３３ 指紋入力部 ２３５、６３５、８３５ 個人ＩＤ情報送出部 ２３６、６３６、８３６ 入出力部 ２３７、６３７、８３７ 個人情報記憶部 ２３８、８３８ 閾値格納部 ２４１、８４１ 特徴点抽出数値化部 ２４２、８４２ 類似性レベル算出部 ２４３、６４３、８４３ 判定部 ２４９、６４９、８４９ 制御部 ２９３、８９３ 指紋 ２９４、６９４、８９４ 認証可否 ６１７，８１７ａ 印影イメージデータ ６３９、８３９ 印影イメージデータ記憶部 ６４５、８４５ 実印影照合指示入力部 ６９５、８９５ 印影イメージデータ ６９６、８９６ 実印影照合指示 ８１７ｂ 印影照合要否情報 ８１８ａ 署名イメージデータ ８１８ｂ 証明照合要否情報 ８４０ 署名イメージデータ記憶部 ８４６ 実署名照合指示入力部 ８９７ 署名イメージデータ ８９８ 実署名照合指示 Ｓ１０１〜Ｓ１１９、Ｓ２０１〜Ｓ２１８、Ｓ３０１〜
Ｓ３１８、Ｓ５０１〜Ｓ５３１ ステップ
タ １１２、２１２、６１２、８１２ 個人情報格納部 １１３、２１３、６１３、８１３ 個人ＩＤ情報 １１４ 本人識別情報 １２０、２２０、６２０、８２０ 通信ネットワーク １３０、２３０、６３０、８３０ 情報端末 １３３ 本人識別情報入力部 １３４、２３４、６３４、８３４ 個人ＩＤ情報入力
部 １４１ 本人識別情報比較部 １４２ 認証可否判定部 １４４、２４４。６４４、８４４ 表示部 １９０、２９０、６９０、８９０ 本人識別カード
（ＩＤカード） １９１、２９１、６９１、８９１ 個人ＩＤ情報 １９２、２９２、６９２、８９２ 暗証番号 １９３ 身体的特徴データ ２１１、６１１、８１１ 入出力部 ２１４、６１４、８１４ 暗証番号 ２１５、８１５ａ 指紋点特徴データ ２１６、８１５ｂ 指紋照合要否情報 ２１９、６１９、８１９ 制御部 ２３１、６３１、８３１ カードリーダ ２３２、６３２、８３２ 文字入力部 ２３３、８３３ 指紋入力部 ２３５、６３５、８３５ 個人ＩＤ情報送出部 ２３６、６３６、８３６ 入出力部 ２３７、６３７、８３７ 個人情報記憶部 ２３８、８３８ 閾値格納部 ２４１、８４１ 特徴点抽出数値化部 ２４２、８４２ 類似性レベル算出部 ２４３、６４３、８４３ 判定部 ２４９、６４９、８４９ 制御部 ２９３、８９３ 指紋 ２９４、６９４、８９４ 認証可否 ６１７，８１７ａ 印影イメージデータ ６３９、８３９ 印影イメージデータ記憶部 ６４５、８４５ 実印影照合指示入力部 ６９５、８９５ 印影イメージデータ ６９６、８９６ 実印影照合指示 ８１７ｂ 印影照合要否情報 ８１８ａ 署名イメージデータ ８１８ｂ 証明照合要否情報 ８４０ 署名イメージデータ記憶部 ８４６ 実署名照合指示入力部 ８９７ 署名イメージデータ ８９８ 実署名照合指示 Ｓ１０１〜Ｓ１１９、Ｓ２０１〜Ｓ２１８、Ｓ３０１〜
Ｓ３１８、Ｓ５０１〜Ｓ５３１ ステップ
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０６Ｔ 7/00 ５３０ ５Ｊ１０４ Ｇ０６Ｔ 7/00 ５３０ ５７０ ５７０ ５９０ ５９０ Ｇ０６Ｋ 19/00 Ｒ Ｇ０７Ｆ 7/12 Ｓ Ｈ０４Ｌ 9/32 Ｇ０７Ｆ 7/08 Ｂ Ｈ０４Ｌ 9/00 ６７３Ａ ６７３Ｄ ６７３Ｅ Ｆターム(参考） 3E044 BA04 DA05 DA06 DE01 5B035 AA13 BB09 BC01 5B043 AA01 AA09 BA02 BA06 BA09 CA09 FA02 FA04 GA04 GA13 GA18 GA19 5B058 KA12 KA33 KA38 YA01 5B085 AE00 AE02 AE03 AE11 AE25 5J104 AA07 KA01 KA16 KA17 KA18 NA33 NA36 NA38 PA10
Claims (15)
- 【請求項１】 ホストコンピュータと複数の情報端末と
を通信ネットワークを介して接続して形成された個人認
証システムにおける本人識別カードの不正使用防止方法
であって、 被識別者が所持する本人識別カードには少なくとも個人
ＩＤ情報が格納され、 前記ホストコンピュータには選択された本人識別情報が
個人ＩＤ情報と対応されて格納されていて、前記情報端
末に入力された個人ＩＤ情報によって、格納されている
選択された本人識別情報を該情報端末に出力可能であ
り、 選択された本人識別情報が、前記情報端末に入力される
暗証番号、前記情報端末に入力された身体的な本人特徴
データ、前記本人識別カードに格納され前記情報端末に
入力された印影イメージ、および前記本人識別カードに
格納され前記情報端末に入力された署名イメージの少な
くとも２種類以上の組み合わせであり、 前記情報端末に入力された本人識別情報と、前記ホスト
コンピュータに格納されている本人識別情報との所定の
手順による比較により自動的に認証の可否が決定され
る、ことを特徴とする本人識別カードの不正防止方法。 - 【請求項２】 印影イメージが選択されている場合は、
さらに、認証立会人による捺印された実印鑑の印影と前
記情報端末に表示された前記ホストコンピュータに格納
されている印影イメージデータとの比較により認証の可
否の決定が可能であり、 署名イメージが選択されている場合は、さらに、認証立
会人による本人の署名と前記情報端末に表示された前記
ホストコンピュータに格納されている署名イメージデー
タとの比較により認証の可否の決定が可能である、請求
項１に記載の本人識別カードの不正防止方法。 - 【請求項３】 被識別者は、個人ＩＤ情報の格納された
本人識別カードを所持し、前記ホストコンピュータに
は、予め個人ＩＤ情報に対応する個人の暗証番号と身体
的な特徴点データとを格納し、 前記被識別者は、前記本人識別カードを前記情報端末に
読み込ませ、該情報端末の指示に従って所定の身体的な
特徴を該情報端末に入力し、 前記情報端末は、前記本人識別カードに格納された個人
ＩＤ情報により、予め前記ホストコンピュータに格納さ
れている個人の暗証番号と身体的な特徴点データとを読
み出し、該情報端末に入力された前記被識別者の身体的
な特徴の特徴点を抽出し、該各特徴点について所定の現
象を抽出してそれらを特徴点データとして数値化して、
前記ホストコンピュータから読み出した身体的な特徴点
データと比較して類似性のレベルを数値化し、類似性の
レベルが所定の第１の閾値以上であれば本人であること
を認証し、第１の閾値よりも低い所定の第２の閾値にも
達しない場合は認証を不可とし、所定の第１の閾値に達
しないが所定の第２の閾値以上の場合には、前記被識別
者に暗証番号の入力を指示し、 前記被識別者は前記情報端末の指示によって暗証番号を
該情報端末に入力し、 前記情報端末は、入力された暗証番号と前記ホストコン
ピュータから読み出した個人の暗証番号とが一致すれば
本人であることを認証し、一致しない場合は認証を不可
とする、請求項１に記載の本人識別カードの不正使用防
止方法。 - 【請求項４】 さらに、前記ホストコンピュータには、
予め個人ＩＤ情報に対応する身体的な特徴点データの照
合を行うか否かの情報が格納されており、前記情報端末
は、前記ホストコンピュータから個人の暗証番号と身体
的な特徴点データとともに身体的な特徴点データの照合
を行うか否かの情報を読み出し、身体的な特徴点データ
の照合を行うとの情報の場合は、請求項３に記載のすべ
ての処理を実施し、身体的な特徴点データの照合を行わ
ないとの情報の場合は、身体的な特徴点データの照合を
行わず、暗証番号の照合のみで認証の可否を決定する請
求項３に記載の本人識別カードの不正使用防止方法。 - 【請求項５】 身体的な特徴が被識別者の指紋であり、
予めホストコンピュータに格納されている個人の身体的
な特徴データが、数値化された指紋の特徴点データであ
る、請求項３または請求項４に記載の本人識別カードの
不正使用防止方法。 - 【請求項６】 被識別者は、個人ＩＤ情報の格納された
本人識別カードを所持し、前記ホストコンピュータに
は、予め個人ＩＤ情報に対応する個人の暗証番号と指紋
の特徴点データと、該個人ＩＤ情報に対しては指紋を検
証に用いるか否かの指定とを格納し、 前記被識別者は、前記本人識別カードを前記情報端末に
読み込ませ、該情報端末の指示に従って暗証番号を該情
報端末に入力し、 前記情報端末は、前記本人識別カードに格納された個人
ＩＤ情報により、予め前記ホストコンピュータに格納さ
れている個人の暗証番号と、数値化された指紋の特徴点
データと、指紋を検証に用いるか否かの指定とを読み出
し、該情報端末に入力された暗証番号と前記ホストコン
ピュータから読み出した個人の暗証番号とが一致しない
場合は認証を不可とし、一致し、かつ指紋を検証に用い
ない指定であれば本人であることを認証し、指紋を検証
に用いる指定であれば前記被識別者に指紋の入力を指示
し、 前記被識別者は前記情報端末の指示によって指紋を該情
報端末に入力し、 前記情報端末は、入力された指紋の特徴点を抽出し、該
各特徴点について所定の現象を抽出してそれらを特徴点
データとして数値化して、前記ホストコンピュータから
読み出した指紋の特徴点データと比較して類似性のレベ
ルを数値化し、類似性のレベルが所定の閾値以上であれ
ば本人であることを認証し、所定の閾値に達しない場合
は認証を不可とする、請求項１に記載の本人識別カード
の不正使用防止方法。 - 【請求項７】 被識別者は、個人ＩＤ情報と印影イメー
ジデータとの格納された本人識別カードを所持し、前記
ホストコンピュータには、予め個人ＩＤ情報に対応する
個人の暗証番号と印影イメージデータとを格納し、 前記被識別者は、前記本人識別カードを前記情報端末に
読み込ませ、該情報端末の指示に従って暗証番号を該情
報端末に入力し、 前記情報端末は、前記本人識別カードに格納された個人
ＩＤ情報により、予め前記ホストコンピュータに格納さ
れている個人の暗証番号と、登録された印影イメージデ
ータとを読み出し、該情報端末に入力された暗証番号と
前記ホストコンピュータから読み出した個人の暗証番号
とが一致しない場合は認証を不可とし、一致した場合は
前記本人識別カードに格納された印影イメージデータを
読み出して、前記ホストコンピュータから読み出した登
録された印影イメージデータと照合し、一致しない場合
は認証を不可とし、一致した場合に認証立会人が実印影
との照合不要を選択した場合は本人であることを認証
し、該認証立会人が実印影との照合必要を選択した場合
は前記情報端末の表示部の画面およびプリンタからの印
刷紙面の少なくともいずれか一方に前記ホストコンピュ
ータから読み出した登録された印影イメージデータを表
示し、前記被識別者の所持する印鑑の印影を捺印させ、
前記認証立会人が双方を比較の上認証の可否を決定す
る、請求項２に記載の本人識別カードの不正使用防止方
法。 - 【請求項８】 被識別者は、個人ＩＤ情報と署名イメー
ジデータとの格納された本人識別カードを所持し、前記
ホストコンピュータには、予め個人ＩＤ情報に対応する
個人の暗証番号と署名イメージデータとを格納し、 前記被識別者は、前記本人識別カードを前記情報端末に
読み込ませ、該情報端末の指示に従って暗証番号を該情
報端末に入力し、 前記情報端末は、前記本人識別カードに格納された個人
ＩＤ情報により、予め前記ホストコンピュータに格納さ
れている個人の暗証番号と、登録された署名イメージデ
ータとを読み出し、該情報端末に入力された暗証番号と
前記ホストコンピュータから読み出した個人の暗証番号
とが一致しない場合は認証を不可とし、一致した場合は
前記本人識別カードに格納された署名イメージデータを
読み出して、前記ホストコンピュータから読み出した登
録された署名イメージデータと照合し、一致しない場合
は認証を不可とし、一致した場合に認証立会人が実際の
署名との照合不要を選択した場合は本人であることを認
証し、該認証立会人が実際の署名との照合必要を選択し
た場合は前記情報端末の表示部の画面およびプリンタか
らの印刷紙面の少なくともいずれか一方に前記ホストコ
ンピュータから読み出した登録された署名イメージデー
タを表示し、前記被識別者に実際に署名を行わせ、前記
認証立会人が双方を比較の上認証の可否を決定する、請
求項２に記載の本人識別カードの不正使用防止方法。 - 【請求項９】 本人識別カードを用いて本人を識別する
ための、ホストコンピュータと複数の情報端末とを通信
ネットワークを介して接続して形成された個人認証シス
テムにおいて、 前記本人識別カードには、少なくとも個人ＩＤ情報が格
納され、 前記ホストコンピュータには、個人ＩＤ情報に対応する
前記情報端末に入力される暗証番号、前記情報端末に入
力された身体的な本人特徴データ、前記本人識別カード
に格納され前記情報端末に入力された印影イメージ、お
よび前記本人識別カードに格納され前記情報端末に入力
された署名イメージの少なくとも２種類以上の組み合わ
せである予め選択された本人識別情報が格納される個人
情報格納部を備え、 前記情報端末には、前記本人識別カードのカードリーダ
と、前記選択された本人識別情報を入力するための本人
識別情報入力部と、該本人識別情報入力部に入力された
本人識別情報と、前記ホストコンピュータの個人情報格
納部から読み出された個人ＩＤ情報に対応する前記選択
された本人識別情報とを比較する本人識別情報比較部
と、該本人識別情報比較部の比較結果に基づいて所定の
手順で認証の可否を決定する認証判定部と、必要な情報
を外部に表示する表示部とを備えることを特徴とする個
人認証システム。 - 【請求項１０】 前記本人識別カードには、個人ＩＤ情
報が格納され、 前記ホストコンピュータには、通信ネットワークを介し
て前記情報端末との間で情報の入出力を行う入出力部
と、予め個人ＩＤ情報に対応する個人の暗証番号と身体
的な特徴点データとが格納される個人情報格納部と、前
記入出力部から入力した個人ＩＤ情報に従って前記個人
情報格納部から該個人ＩＤ情報に対応する個人の暗証番
号と身体的な特徴点データとを読み出して前記入出力部
と前記通信ネットワークとを介して照会のあった前記情
報端末に出力する制御部とを備え、 前記情報端末には、前記本人識別カードのカードリーダ
と、身体的な特徴を入力するための身体的特徴入力部
と、暗証番号入力のための文字入力部と、必要な情報を
外部に表示する表示部と、前記通信ネットワークを介し
て前記ホストコンピュータとの間で情報の入出力を行う
入出力部と、前記カードリーダで読み出した個人ＩＤ情
報を前記入出力部と通信ネットワークとを介して前記ホ
ストコンピュータに出力する個人ＩＤ情報送出部と、前
記ホストコンピュータから前記通信ネットワークを介し
て入力した前記個人ＩＤ情報に対応する個人の暗証番号
と身体的な特徴点データとを格納する個人情報記憶部
と、身体的な特徴点データの比較の際に用いる類似性レ
ベルの第１の閾値と該第１のレベルより低い第２の閾値
とを格納する閾値格納部と、前記身体的特徴入力部で認
識した身体的特徴の特徴点を抽出し、該各特徴点につい
て所定の現象を抽出してそれらを特徴点データとして数
値化する数値化部と、該数値化部で数値化された特徴点
データと前記個人情報記憶部に記憶されている特徴点デ
ータとを比較して類似性レベルを算出する類似性レベル
算出部と、判定部と、各部の動作を制御する制御部とを
備え、前記判定部は、前記類似性レベル算出部で算定さ
れた類似性レベルが前記第１の閾値以上であれば本人で
あることを認証し、前記第２の閾値にも達しない場合は
認証を不可とし、第１の閾値に達しないが第２の閾値以
上の場合には、前記表示部を介して被識別者に暗証番号
の入力を指示し、前記文字入力部から入力された暗証番
号と前記個人情報記憶部に記憶された暗証番号とを比較
し、両暗証番号が一致すれば本人であることを認証し、
一致しない場合は認証を不可とし、認証の結果を所定の
出力先に出力する、請求項９に記載の個人認証システ
ム。 - 【請求項１１】 さらに、前記ホストコンピュータに
は、予め個人ＩＤ情報に対応する身体的な特徴点データ
の照合を行うか否かの情報が格納されており、前記情報
端末は、前記ホストコンピュータから個人の暗証番号と
身体的な特徴点データとともに身体的な特徴点データの
照合を行うか否かの情報を読み出し、身体的な特徴点デ
ータの照合を行うとの情報の場合は、前記判定部は請求
項１０に記載のすべての処理を実施し、身体的な特徴点
データの照合を行わないとの情報の場合は、身体的な特
徴点データの照合を行わず、暗証番号の照合のみで認証
の可否を決定する、請求項１０に記載の個人認証システ
ム。 - 【請求項１２】 前記身体的特徴が被識別者の指紋であ
る、請求項１０または請求項１１に記載の個人認証シス
テム。 - 【請求項１３】 本人識別カードを用いて本人を識別す
るための、ホストコンピュータと複数の情報端末とを通
信ネットワークを介して接続して形成された個人認証シ
ステムにおいて、 前記本人識別カードには、個人ＩＤ情報が格納され、 前記ホストコンピュータには、通信ネットワークを介し
て前記情報端末との間で情報の入出力を行う入出力部
と、予め個人ＩＤ情報に対応する個人の暗証番号と指紋
と該個人ＩＤ情報に対しては指紋を検証に用いるか否か
の指定とが格納される個人情報格納部と、前記入出力部
から入力した個人ＩＤ情報に従って前記個人情報格納部
から該個人ＩＤ情報に対応する個人の暗証番号と指紋と
指紋を検証に用いるか否かの指定とを読み出して前記入
出力部と前記通信ネットワークとを介して照会のあった
前記情報端末に出力する制御部とを備え、 前記情報端末には、前記本人識別カードのカードリーダ
と、指紋を入力するための指紋入力部と、暗証番号入力
のための文字入力部と、必要な情報を外部に表示する表
示部と、通信ネットワークを介して前記ホストコンピュ
ータとの間で情報の入出力を行う入出力部と、前記カー
ドリーダで読み出した個人ＩＤ情報を前記入出力部と通
信ネットワークとを介して前記ホストコンピュータに出
力する個人ＩＤ情報送出部と、前記ホストコンピュータ
から前記通信ネットワークを介して入力した前記個人Ｉ
Ｄ情報に対応する個人の暗証番号と指紋と指紋を検証に
用いるか否かの指定とを格納する個人情報記憶部と、身
体的な特徴点データの比較に用いられる類似性レベルの
閾値を格納する閾値格納部と、前記身体的特徴入力部で
認識した身体的特徴の特徴点を抽出し、該各特徴点につ
いて所定の現象を抽出してそれらを特徴点データとして
数値化する数値化部と、該数値化部で数値化された特徴
点データと前記個人情報記憶部に記憶されている特徴点
データとを比較して類似性レベルを算出する類似性レベ
ル算出部と、判定部と、各部の動作を制御する制御部と
を備え、前記判定部は、前記文字入力部に入力された暗
証番号と前記個人情報記憶部に記憶されている暗証番号
とを比較し、一致しない場合は認証を不可とし、一致し
かつ前記個人情報記憶部に記憶されている指紋を検証に
用いるか否かの指定が検証に用いない指定であれば本人
であることを認証し、一致しかつ前記個人情報記憶部に
記憶されている指紋を検証に用いるか否かの指定が検証
に用いる指定であれば、前記表示部を通じて被識別者に
指紋を前記指紋入力部に入力させ、前記類似性レベル算
出部で算定された類似性レベルが前記閾値格納部に格納
された閾値以上であれば本人であることを認証し、前記
閾値に達しない場合は認証を不可とし、認証の結果を所
定の出力先に出力する、請求項９に記載の個人認証シス
テム。 - 【請求項１４】 前記本人識別カードには、個人ＩＤ情
報と印影イメージデータとが格納され、 前記ホストコンピュータには、通信ネットワークを介し
て前記情報端末との間で情報の入出力を行う入出力部
と、予め個人ＩＤ情報に対応する個人の暗証番号と印影
イメージデータとが格納される個人情報格納部と、前記
入出力部から入力した個人ＩＤ情報に従って前記個人情
報格納部から該個人ＩＤ情報に対応する個人の暗証番号
と印影イメージデータとを読み出して前記入出力部と前
記通信ネットワークとを介して照会のあった前記情報端
末に出力する制御部とを備え、 前記情報端末には、前記本人識別カードのカードリーダ
と、暗証番号入力のための文字入力部と、必要な情報を
外部に表示する表示部と、前記通信ネットワークを介し
て前記ホストコンピュータとの間で情報の入出力を行う
入出力部と、前記カードリーダで読み出した個人ＩＤ情
報を前記入出力部と通信ネットワークとを介して前記ホ
ストコンピュータに出力する個人ＩＤ情報送出部と、前
記ホストコンピュータから前記通信ネットワークを介し
て入力した前記個人ＩＤ情報に対応する個人の暗証番号
と印影イメージデータとを格納する個人情報記憶部と、
実印影と印影イメージデータとの比較を認証に用いるか
否かを指示する印影比較指示部と、判定部と、各部の動
作を制御する制御部とを備え、前記判定部は、前記文字
入力部に入力された暗証番号と前記個人情報記憶部に記
憶されている暗証番号とを比較し、一致しない場合は認
証を不可とし、一致した場合は前記本人識別カードに格
納された印影イメージデータを読み出して、前記ホスト
コンピュータから読み出した登録された印影イメージデ
ータと照合し、一致しない場合は認証を不可とし、一致
した場合に実印影との照合不要が選択されている場合は
本人であることを認証して、認証の結果を所定の出力先
に出力し、該認証立会人が実印影との照合必要を選択し
た場合は前記情報端末の表示部の画面およびプリンタか
らの印刷紙面の少なくともいずれか一方に前記ホストコ
ンピュータから読み出した登録された印影イメージデー
タを表示し、前記被識別者の所持する印鑑の印影を捺印
させ、前記認証立会人が双方を比較の上認証の可否を決
定する、請求項９に記載の個人認証システム。 - 【請求項１５】 前記本人識別カードには、個人ＩＤ情
報と署名イメージデータとが格納され、 前記ホストコンピュータには、通信ネットワークを介し
て前記情報端末との間で情報の入出力を行う入出力部
と、予め個人ＩＤ情報に対応する個人の暗証番号と署名
イメージデータとが格納される個人情報格納部と、前記
入出力部から入力した個人ＩＤ情報に従って前記個人情
報格納部から該個人ＩＤ情報に対応する個人の暗証番号
と署名イメージデータとを読み出して前記入出力部と前
記通信ネットワークとを介して照会のあった前記情報端
末に出力する制御部とを備え、 前記情報端末には、前
記本人識別カードのカードリーダと、暗証番号入力のた
めの文字入力部と、必要な情報を外部に表示する表示部
と、前記通信ネットワークを介して前記ホストコンピュ
ータとの間で情報の入出力を行う入出力部と、前記カー
ドリーダで読み出した個人ＩＤ情報を前記入出力部と通
信ネットワークとを介して前記ホストコンピュータに出
力する個人ＩＤ情報送出部と、前記ホストコンピュータ
から前記通信ネットワークを介して入力した前記個人Ｉ
Ｄ情報に対応する個人の暗証番号と署名イメージデータ
とを格納する個人情報記憶部と、実際の署名と署名イメ
ージデータとの比較を認証に用いるか否かを指示する実
署名比較指示部と、判定部と、各部の動作を制御する制
御部とを備え、前記判定部は、前記文字入力部に入力さ
れた暗証番号と前記個人情報記憶部に記憶されている暗
証番号とを比較し、一致しない場合は認証を不可とし、
一致した場合は前記本人識別カードに格納された署名イ
メージデータを読み出して、前記ホストコンピュータか
ら読み出した登録された署名イメージデータと照合し、
一致しない場合は認証を不可とし、一致した場合に実際
の署名との照合不要が選択されている場合は本人である
ことを認証して、認証の結果を所定の出力先に出力し、
該認証立会人が実際の署名との照合必要を選択した場合
は前記情報端末の表示部の画面およびプリンタからの印
刷紙面の少なくともいずれか一方に前記ホストコンピュ
ータから読み出した登録された署名イメージデータを表
示し、前記被識別者に実際の署名を行わせ、前記認証立
会人が双方を比較の上認証の可否を決定する、請求項９
に記載の個人認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000106610A JP2001290779A (ja) | 2000-04-07 | 2000-04-07 | 本人識別カードの不正使用防止方法と該方法を用いた個人認証システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000106610A JP2001290779A (ja) | 2000-04-07 | 2000-04-07 | 本人識別カードの不正使用防止方法と該方法を用いた個人認証システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001290779A true JP2001290779A (ja) | 2001-10-19 |
Family
ID=18619748
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000106610A Pending JP2001290779A (ja) | 2000-04-07 | 2000-04-07 | 本人識別カードの不正使用防止方法と該方法を用いた個人認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001290779A (ja) |
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20030035995A (ko) * | 2001-10-30 | 2003-05-09 | 가부시키가이샤 히타치세이사쿠쇼 | 인감 대조용 데이터베이스 관리 시스템 및 관리 서비스 방법 |
| JP2005040208A (ja) * | 2003-07-24 | 2005-02-17 | Omron Corp | 計数不正検知システム |
| JP2005202730A (ja) * | 2004-01-16 | 2005-07-28 | Toshiba Corp | 生体照合を用いた個人認証装置、個人認証方法、及び通行制御装置 |
| JP2006053820A (ja) * | 2004-08-13 | 2006-02-23 | Hitachi Omron Terminal Solutions Corp | 現金自動取引機及びそれを備えるオンラインシステム |
| JP2006252225A (ja) * | 2005-03-11 | 2006-09-21 | Fujitsu Ltd | 生体認証プログラム、装置及び方法 |
| JP2007034979A (ja) * | 2005-07-29 | 2007-02-08 | Oki Data Corp | 画像形成システム、情報処理装置及び画像形成装置 |
| JP2007044469A (ja) * | 2005-08-09 | 2007-02-22 | Oizumi Corp | 遊技媒体貸出システム |
| JP2007054575A (ja) * | 2005-08-24 | 2007-03-08 | Oizumi Corp | 遊技媒体計数装置 |
| JP2007219731A (ja) * | 2006-02-15 | 2007-08-30 | Toshiba Tec Corp | 個人認証方法及び個人認証装置 |
| JP2007310697A (ja) * | 2006-05-19 | 2007-11-29 | Hitachi Omron Terminal Solutions Corp | 個人認証システム、その方法、そのプログラム、およびそのホスト装置 |
| WO2008023449A1 (fr) * | 2006-08-22 | 2008-02-28 | Rynne Group, Llc | Carte d'identification et système de transaction de carte d'identification utilisant la carte d'identification |
| JP2010160553A (ja) * | 2009-01-06 | 2010-07-22 | Fuji Xerox Co Ltd | 認証装置、認証システム及びプログラム |
| JP2011118561A (ja) * | 2009-12-02 | 2011-06-16 | Hitachi Information & Control Solutions Ltd | 個人認証装置及び個人認証方法 |
| JP2014149811A (ja) * | 2013-02-01 | 2014-08-21 | Interman Corp | 本人確認方法および本人確認装置 |
| WO2019138688A1 (ja) * | 2018-01-12 | 2019-07-18 | 日本電気株式会社 | 顔認証装置 |
| JP2019133280A (ja) * | 2018-01-29 | 2019-08-08 | 株式会社リコー | 情報処理システム、情報処理方法、及びプログラム |
-
2000
- 2000-04-07 JP JP2000106610A patent/JP2001290779A/ja active Pending
Cited By (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20030035995A (ko) * | 2001-10-30 | 2003-05-09 | 가부시키가이샤 히타치세이사쿠쇼 | 인감 대조용 데이터베이스 관리 시스템 및 관리 서비스 방법 |
| JP2005040208A (ja) * | 2003-07-24 | 2005-02-17 | Omron Corp | 計数不正検知システム |
| JP4665380B2 (ja) * | 2003-07-24 | 2011-04-06 | オムロン株式会社 | 計数不正検知システム |
| JP2005202730A (ja) * | 2004-01-16 | 2005-07-28 | Toshiba Corp | 生体照合を用いた個人認証装置、個人認証方法、及び通行制御装置 |
| JP4509581B2 (ja) * | 2004-01-16 | 2010-07-21 | 株式会社東芝 | 生体照合を用いた個人認証装置、個人認証方法、及び通行制御装置 |
| JP2006053820A (ja) * | 2004-08-13 | 2006-02-23 | Hitachi Omron Terminal Solutions Corp | 現金自動取引機及びそれを備えるオンラインシステム |
| JP2006252225A (ja) * | 2005-03-11 | 2006-09-21 | Fujitsu Ltd | 生体認証プログラム、装置及び方法 |
| JP4696605B2 (ja) * | 2005-03-11 | 2011-06-08 | 富士通株式会社 | 生体認証プログラム、装置及び方法 |
| JP2007034979A (ja) * | 2005-07-29 | 2007-02-08 | Oki Data Corp | 画像形成システム、情報処理装置及び画像形成装置 |
| JP2007044469A (ja) * | 2005-08-09 | 2007-02-22 | Oizumi Corp | 遊技媒体貸出システム |
| JP2007054575A (ja) * | 2005-08-24 | 2007-03-08 | Oizumi Corp | 遊技媒体計数装置 |
| JP2007219731A (ja) * | 2006-02-15 | 2007-08-30 | Toshiba Tec Corp | 個人認証方法及び個人認証装置 |
| JP2007310697A (ja) * | 2006-05-19 | 2007-11-29 | Hitachi Omron Terminal Solutions Corp | 個人認証システム、その方法、そのプログラム、およびそのホスト装置 |
| WO2008023449A1 (fr) * | 2006-08-22 | 2008-02-28 | Rynne Group, Llc | Carte d'identification et système de transaction de carte d'identification utilisant la carte d'identification |
| US7975913B2 (en) | 2006-08-22 | 2011-07-12 | Rynne Group, Llc | Discernment card and a discernment card business system using the discernment card |
| JP2010160553A (ja) * | 2009-01-06 | 2010-07-22 | Fuji Xerox Co Ltd | 認証装置、認証システム及びプログラム |
| JP2011118561A (ja) * | 2009-12-02 | 2011-06-16 | Hitachi Information & Control Solutions Ltd | 個人認証装置及び個人認証方法 |
| JP2014149811A (ja) * | 2013-02-01 | 2014-08-21 | Interman Corp | 本人確認方法および本人確認装置 |
| WO2019138688A1 (ja) * | 2018-01-12 | 2019-07-18 | 日本電気株式会社 | 顔認証装置 |
| US11367312B2 (en) | 2018-01-12 | 2022-06-21 | Nec Corporation | Face authentication apparatus |
| JP2019133280A (ja) * | 2018-01-29 | 2019-08-08 | 株式会社リコー | 情報処理システム、情報処理方法、及びプログラム |
| JP7052382B2 (ja) | 2018-01-29 | 2022-04-12 | 株式会社リコー | 情報処理システム、情報処理方法、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Matyáš et al. | Biometric authentication—security and usability | |
| US7310042B2 (en) | System and method for biometric-based fraud protection | |
| US6934849B2 (en) | Method and system for authorizing a commercial transaction | |
| JP2001290779A (ja) | 本人識別カードの不正使用防止方法と該方法を用いた個人認証システム | |
| US20040091136A1 (en) | Real-time biometric data extraction and comparison for self identification | |
| JP2006252110A (ja) | 金融取引システム | |
| JP5495603B2 (ja) | 認証装置 | |
| JP4571426B2 (ja) | 認証システム | |
| JP5061322B2 (ja) | 不正登録防止装置，不正登録防止方法，不正登録防止プログラム，不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体および不正登録防止システム | |
| JP2007108832A (ja) | 本人確認方法、プログラムおよび取引処理装置 | |
| JP2011118561A (ja) | 個人認証装置及び個人認証方法 | |
| JP5075675B2 (ja) | 生体認証システムおよび生体認証装置 | |
| JP2003308302A (ja) | 生体認証システム | |
| KR20060057369A (ko) | 생체정보를 이용한 이동통신 단말기의 전자결제 시스템 및그 동작방법 | |
| KR20010098561A (ko) | 생체정보를 이용한 신용카드 결제 시스템 및 그 방법 | |
| JP3090265B2 (ja) | 認証ｉｃカード | |
| JP2003216581A (ja) | 乱数リストを用いた多重認証システムおよび方法 | |
| JPH10162144A (ja) | 複数指の指紋のパターンによる本人確認方式 | |
| JPS63136296A (ja) | 個人認証用カ−ド | |
| JP2006099313A (ja) | 取引システム | |
| US20230059887A1 (en) | Authentication device, authentication method, and recording medium | |
| JP2005004253A (ja) | 個人識別システム | |
| JP2005346518A (ja) | 個人認証方法 | |
| JP2003286781A (ja) | 個人識別システム | |
| JP2007011716A (ja) | 個人認証システム |