JP2006106827A - 認証サーバ、個人認証システム、及び個人認証方法 - Google Patents

Abstract

【課題】認証端末の高性能化を必要とせずに、生体特徴情報を利用した比較照合処理の短時間化を図ることが可能な個人認証方法を提供すること。
【解決手段】認証サーバは、複数の無線端末識別情報に対応付けて生体特徴情報を登録し、複数の認証端末の設置位置を管理し、無線端末から無線端末識別情報及び位置情報を受信し、受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、受信された位置情報に基づき所定の認証端末を選択し、選択された所定の認証端末に対して、選択された生体特徴情報を送信し、認証端末は、前記認証サーバから送信される生体特徴情報を受信し、認証対象者から生体特徴情報を取得し、受信された生体特徴情報及び取得された生体特徴情報を比較して、認証対象者を認証する。
【選択図】 図２

Description

本発明は、各個人から取得される生体特徴情報に基づき個人を認証する個人認証システム及び個人認証方法に関する。

また、本発明は、各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムに適用可能な認証サーバに関する。

近年、個人を認証する個人認証技術について各種の提案がなされている（特許文献１及び２参照）。特に、顔、指紋、虹彩などの生体特徴情報に基づき個人を認証する個人認証技術の研究開発が盛んに進められている。

例えば、認証端末は、予め多数の個人に対応する多数の生体特徴情報を記憶し、認証対象者から生体特徴情報を取得し、取得した生体特徴情報と予め記憶した多数の生体特徴情報との比較照合を行い、認証対象者を認証する。
特開２００１−３０７１４７号公報 特開２００３−２１９４７３号公報

上記のように、認証端末は、利用者全員分の生体特徴情報を記憶するため、生体特徴情報のデータベースが巨大化し、結果的に、認証対象者から取得した生体特徴情報との比較照合処理の負荷が重くなるという問題があった。

認証端末の性能によっては、比較照合処理時間が長引いてしまい、利用者を長時間に渡り待たせることになってしまう。また、比較照合処理時間の短時間化を図るために高性能認証端末を採用すると、システム全体の高コスト化という別の問題が発生してしまう。

本発明の目的は、上記課題を解決するためになされたものであり、認証端末の高性能化を必要とせずに、生体特徴情報を利用した比較照合処理の短時間化を図ることが可能な個人認証システム及び個人認証方法を提供することにある。また、本発明の目的は、このような個人認証システムに適用可能な認証サーバを提供することにある。

この発明の個人認証システム、認証サーバ、及び個人認証方法は、以下のように構成されている。

（１）この発明は、各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムに適用可能な認証サーバであって、複数の無線端末識別情報に対応付けて生体特徴情報を登録する登録手段と、複数の認証端末の設置位置を管理する管理手段と、無線端末から無線端末識別情報及び位置情報を受信する受信手段と、前記受信手段により受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信手段により受信された位置情報に基づき所定の認証端末を選択する選択手段と、前記選択手段により選択された所定の認証端末に対して、前記選択手段により選択された生体特徴情報を送信する送信手段とを備えたことを特徴とする認証サーバである。

（２）この発明は、認証端末及び認証サーバにより構成され、各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムであって、前記認証サーバは、複数の無線端末識別情報に対応付けて生体特徴情報を登録する登録手段と、複数の認証端末の設置位置を管理する管理手段と、無線端末から無線端末識別情報及び位置情報を受信する受信手段と、前記受信手段により受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信手段により受信された位置情報に基づき所定の認証端末を選択する選択手段と、前記選択手段により選択された所定の認証端末に対して、前記選択手段により選択された生体特徴情報を送信する送信手段とを備え、前記認証端末は、前記認証サーバから送信される生体特徴情報を受信する受信手段と、認証対象者から生体特徴情報を取得する生体特徴情報取得手段と、前記受信手段により受信された生体特徴情報及び前記生体特徴情報取得手段により取得された生体特徴情報を比較して、前記認証対象者を認証する認証手段とを備えたことを特徴とする個人認証システムである。

（３）この発明は、各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムにおいて実行される個人認証方法であって、前記認証サーバは、複数の無線端末識別情報に対応付けて生体特徴情報を登録し、複数の認証端末の設置位置を管理し、無線端末から無線端末識別情報及び位置情報を受信し、前記受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信された位置情報に基づき所定の認証端末を選択し、前記選択された所定の認証端末に対して、前記選択された生体特徴情報を送信し、前記認証端末は、前記認証サーバから送信される生体特徴情報を受信し、認証対象者から生体特徴情報を取得し、前記受信された生体特徴情報及び前記取得された生体特徴情報を比較して、前記認証対象者を認証することを特徴とする個人認証方法である。

本発明によれば、認証端末の高性能化を必要とせずに、生体特徴情報を利用した比較照合処理の短時間化を図ることが可能な個人認証システム及び個人認証方法を提供できる。また、本発明によれば、このような個人認証システムに適用可能な認証サーバを提供できる。

以下、図面を参照し、本発明の実施形態について説明する。

図１は、本発明の一例の個人認証システムの概略構成を示す図である。

図１に示すように、個人認証システムは、認証サーバ１及び認証端末２を備えている。

認証サーバ１は、通信部１１、生体特徴情報登録部１２、認証端末位置管理部１３、生体特徴情報選択部１４、認証端末選択部１５、通信制御部１６を備えている。通信部１１は、無線のネットワーク又は有線のネットワークを介して、認証端末２と接続し、各種情報の送受信を行う。また通信部１１は、無線のネットワークを介して、無線携帯端末３と接続し、各種情報の送受信を行う。生体特徴情報登録部１２は、予め複数の無線端末識別情報（端末ＩＤ）に対応付けて生体特徴情報を登録する。つまり、無線携帯端末の端末ＩＤと、この端末ＩＤの無線携帯端末を割り当てられた個人の生体特徴情報とが対応付けて登録される。認証端末位置管理部１３は、複数の認証端末の設置位置を管理する。つまり、どの認証端末がどこに設置されているかを管理する。他の各部の詳細は、後で説明する。

認証端末２は、通信部２１、生体特徴情報取得部２２、生体特徴情報記憶部２３、認証部２４を備えている。認証サーバ１と認証端末２とは、無線のネットワーク又は有線のネットワークを介して接続されている。通信部２１は、無線のネットワーク又は有線のネットワークを介して、認証サーバ１と接続し、各種情報の送受信を行う。他の各部の詳細は、後で説明する。

また、各個人が所持する無線携帯端末３は、通信部３１、ＩＤ記憶部３２、及び位置情報取得部３３を備えている。例えば、無線携帯端末３として、携帯電話を利用することができる。通信部３１は、無線のネットワークを介して、認証サーバ１と接続し、各種情報の送受信を行う。ＩＤ記憶部３２は、各無線携帯端末に固有の端末識別情報（端末ＩＤ）を記憶する。位置情報取得部３３は、例えばＧＰＳと交信し、現在位置情報を取得する。

図２は、上記した個人認証システムによる個人認証処理の一例を示す図である。

各個人に割り当てられた無線携帯端末３、つまり各個人が所持する無線携帯端末３は、ＩＤ記憶部３２に記憶された端末識別情報及び位置情報取得部３３により取得された位置情報（無線携帯端末の位置情報）を、通信部３１により認証サーバ１へ送信する（ＳＴ１）。この位置情報の送信タイミングは、例えば一定の時間毎であるとする。

認証サーバ１は、通信部１１を介して、無線携帯端末３から送信される端末識別情報及び位置情報を受信する（ＳＴ２）。さらに、認証サーバ１の生体特徴情報選択部１４は、生体特徴情報登録部１２に登録された複数の生体特徴情報の中から、受信した端末識別情報に対応付けられた生体特徴情報を選択する（ＳＴ３）。またさらに、認証サーバ１の認証端末選択部１５は、認証端末位置管理部１３に位置管理された複数の認証端末の中から、受信した位置情報に基づき所定の認証端末を選択する（ＳＴ４）。例えば、無線携帯端末３の位置（位置情報が示す位置）から最も近い認証端末を選択する。或いは、少なくとも一つの認証端末に対して無線端末３が所定の距離まで近づいたことに基づき、この認証端末を選択する。認証サーバ１の通信制御部１６は、認証端末選択部１５により選択された認証端末に対して、生体特徴情報選択部１４により選択された生体特徴情報を送信する（ＳＴ５）。

認証端末２は、通信部２１を介して、認証サーバ１からの生体特徴情報を受信し（ＳＴ６）、生体特徴情報記憶部２３に記憶する。また、認証端末２の生体特徴情報取得部２２は、認証対象者（無線携帯端末３を所持した者）から生体特徴情報を取得し（ＳＴ７）、生体特徴情報記憶部２３に記憶する。生体特徴情報取得部２２は、例えば生体特徴情報の一つである顔画像情報を取得するためのカメラ、又は生体特徴情報の一つである指紋を読み取るスキャナ、又は生体特徴情報の一つである虹彩を読み取るカメラが該当する。認証端末２の認証部２４は、生体特徴情報取得部２２により取得した生体特徴情報と、通信部２１を介して受信した生体特徴情報とを比較照合し、認証対象者を認証する（ＳＴ８）。認証対象者が認証されれば、例えば所定エリアへの入場を許可したりする。

また、認証サーバ１の通信制御部１６は、所定のタイミングで、送信した生体特徴情報の削除を指示する（ＳＴ９）。例えば、上記のように選択した認証端末に対して無線携帯端末が所定の距離より遠ざかったことに基づき、この認証端末に対して送信した生体特徴情報の削除を指示する。認証端末１は、通信部３１を介して削除指示を受信し（ＳＴ１０）、生生体特徴情報記憶部２３に記憶された体特徴情報を削除する（ＳＴ１１）。

以上により、各認証端末２は、実際に認証処理に必要となる可能性の高い生体特徴情報だけを保持することができる。これにより、各認証端末２は、マッチング時のデータの数を減らすことができ、認証精度及び認証速度の向上を図ることができる。また、各認証端末２の性能も必要最低限で済むため（例えば一対一の生体特徴情報の照合に必要な性能でよい）、端末のコストダウンを図ることができる。

また、無線携帯端末を持たない又は持ち忘れたユーザに関しては、不適切なユーザとして認証拒否するようにしてもよい。或いは、このユーザから生体特徴情報を取得し、認証サーバ１へ問い合わせて、止む無く全ての登録済み生体特徴情報を利用した認証処理を実行するようにしてもよい。

また、所定の認証端末により認証処理を受けたユーザは、この所定の認証端末の近くの別の認証端末で認証処理を受ける可能性が高い。このことから、認証サーバ１は、この所定の認証端末だけでなく、この所定の認証端末の近くの認証端末に対しても、生体特徴情報を送信するようにしてもよい。

なお、本願発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。更に、上記実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適当な組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件からいくつかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果の欄で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

本発明の一例の個人認証システムの概略構成を示す図である。 個人認証システムによる個人認証処理の一例を示す図である。

符号の説明

１…認証サーバ、１１…通信部、１２…生体特徴情報登録部、１３…認証端末位置管理部、１４…生体特徴情報選択部、１５…認証端末選択部、１６…通信制御部、２…認証端末、２１…通信部、２２…生体特徴情報取得部、２３…生体特徴情報記憶部、２４…認証部、３…無線携帯端末、３１…通信部、３２…記憶部、３３…位置情報取得部

Claims (7)

1. 各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムに適用可能な認証サーバであって、
   複数の無線端末識別情報に対応付けて生体特徴情報を登録する登録手段と、
   複数の認証端末の設置位置を管理する管理手段と、
   無線端末から無線端末識別情報及び位置情報を受信する受信手段と、
   前記受信手段により受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信手段により受信された位置情報に基づき所定の認証端末を選択する選択手段と、
   前記選択手段により選択された所定の認証端末に対して、前記選択手段により選択された生体特徴情報を送信する送信手段と、
   を備えたことを特徴とする認証サーバ。
2. 各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムに適用可能な認証サーバであって、
   複数の無線端末識別情報に対応付けて生体特徴情報を登録する登録手段と、
   複数の認証端末の設置位置を管理する管理手段と、
   無線端末から無線端末識別情報及び位置情報を定期的に受信する受信手段と、
   前記受信手段により受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信手段により受信された位置情報に基づき前記無線端末からの距離が最も近い認証端末を選択する選択手段と、
   前記選択手段により選択された認証端末に対して、前記選択手段により選択された生体特徴情報を送信する送信手段と、
   前記選択手段により選択された認証端末に対して送信された生体特徴情報の削除を所定のタイミングで指示する削除処理手段と、
   を備えたことを特徴とする認証サーバ。
3. 各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムに適用可能な認証サーバであって、
   複数の無線端末識別情報に対応付けて生体特徴情報を登録する登録手段と、
   複数の認証端末の設置位置を管理する管理手段と、
   無線端末から無線端末識別情報及び位置情報を定期的に受信する受信手段と、
   前記受信手段により受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信手段により受信された位置情報に基づき前記管理手段により管理された複数の認証端末のうちの少なくとも一つの認証端末に対して前記無線端末が所定の距離まで近づいたことを条件としてこの認証端末を選択する選択手段と、
   前記選択手段により選択された認証端末に対して、前記選択手段により選択された生体特徴情報を送信する送信手段と、
   前記選択手段により選択された認証端末に対して前記無線端末が所定の距離より遠ざかったことを条件として、この認証端末に対して送信した生体特徴情報の削除を指示する削除処理手段と、
   を備えたことを特徴とする認証サーバ。
4. 認証端末及び認証サーバにより構成され、各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムであって、
   前記認証サーバは、
   複数の無線端末識別情報に対応付けて生体特徴情報を登録する登録手段と、
   複数の認証端末の設置位置を管理する管理手段と、
   無線端末から無線端末識別情報及び位置情報を受信する受信手段と、
   前記受信手段により受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信手段により受信された位置情報に基づき所定の認証端末を選択する選択手段と、
   前記選択手段により選択された所定の認証端末に対して、前記選択手段により選択された生体特徴情報を送信する送信手段と、
   を備え、
   前記認証端末は、
   前記認証サーバから送信される生体特徴情報を受信する受信手段と、
   認証対象者から生体特徴情報を取得する生体特徴情報取得手段と、
   前記受信手段により受信された生体特徴情報及び前記生体特徴情報取得手段により取得された生体特徴情報を比較して、前記認証対象者を認証する認証手段と、
   を備えたことを特徴とする個人認証システム。
5. 認証端末及び認証サーバにより構成され、各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムであって、
   前記認証サーバは、
   複数の無線端末識別情報に対応付けて生体特徴情報を登録する登録手段と、
   複数の認証端末の設置位置を管理する管理手段と、
   無線端末から無線端末識別情報及び位置情報を定期的に受信する受信手段と、
   前記受信手段により受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信手段により受信された位置情報に基づき前記無線端末からの距離が最も近い認証端末を選択する選択手段と、
   前記選択手段により選択された認証端末に対して、前記選択手段により選択された生体特徴情報を送信する送信手段と、
   前記選択手段により選択された認証端末に対して送信された生体特徴情報の削除を所定のタイミングで指示する削除処理手段と、
   を備え、
   前記認証端末は、
   前記認証サーバから送信される生体特徴情報を受信する受信手段と、
   認証対象者から生体特徴情報を取得する生体特徴情報取得手段と、
   前記受信手段により受信された生体特徴情報及び前記生体特徴情報取得手段により取得された生体特徴情報を比較して、前記認証対象者を認証する認証手段と、
   を備えたことを特徴とする個人認証システム。
6. 認証端末及び認証サーバにより構成され、各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムであって、
   前記認証サーバは、
   複数の無線端末識別情報に対応付けて生体特徴情報を登録する登録手段と、
   複数の認証端末の設置位置を管理する管理手段と、
   無線端末から無線端末識別情報及び位置情報を定期的に受信する受信手段と、
   前記受信手段により受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信手段により受信された位置情報に基づき前記管理手段により管理された複数の認証端末のうちの少なくとも一つの認証端末に対して前記無線端末が所定の距離まで近づいたことを条件としてこの認証端末を選択する選択手段と、
   前記選択手段により選択された認証端末に対して、前記選択手段により選択された生体特徴情報を送信する送信手段と、
   前記選択手段により選択された認証端末に対して前記無線端末が所定の距離より遠ざかったことを条件として、この認証端末に対して送信した生体特徴情報の削除を指示する削除処理手段と、
   を備え、
   前記認証端末は、
   前記認証サーバから送信される生体特徴情報を受信する受信手段と、
   認証対象者から生体特徴情報を取得する生体特徴情報取得手段と、
   前記受信手段により受信された生体特徴情報及び前記生体特徴情報取得手段により取得された生体特徴情報を比較して、前記認証対象者を認証する認証手段と、
   を備えたことを特徴とする個人認証システム。
7. 各個人から取得される生体特徴情報に基づき個人を認証する個人認証システムにおいて実行される個人認証方法であって、
   前記認証サーバは、
   複数の無線端末識別情報に対応付けて生体特徴情報を登録し、
   複数の認証端末の設置位置を管理し、
   無線端末から無線端末識別情報及び位置情報を受信し、
   前記受信された無線端末識別情報に対応付けられた生体特徴情報を選択するとともに、前記受信された位置情報に基づき所定の認証端末を選択し、
   前記選択された所定の認証端末に対して、前記選択された生体特徴情報を送信し、
   前記認証端末は、
   前記認証サーバから送信される生体特徴情報を受信し、
   認証対象者から生体特徴情報を取得し、
   前記受信された生体特徴情報及び前記取得された生体特徴情報を比較して、前記認証対象者を認証する、
   ことを特徴とする個人認証方法。

Images