JP2008027177A - 分割情報処理装置、分割情報処理プログラム及び分割情報処理方法。 - Google Patents

Abstract

【課題】認証を行う場合に必ず本人等自身が認証を受けなければならない不都合等を解消できる分割情報処理装置等を提供することにある。
【解決手段】分割情報処理装置であって、第一識別ＩＤと少なくとも一つの生体認証情報とを入力するための入力部と、前記入力部から入力された第一識別ＩＤをもとに生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から複数の生体認証情報を復元する処理、及び、復元した複数の生体認証情報と前記入力部から入力された生体認証情報とで認証を行う処理を行う制御部とを備え、前記認証は、前記複数の生体認証情報のうち少なくとも一つが前記入力部から入力された生体認証情報と一致すれば認証が成功とすることを特徴とする。
【選択図】図４

Description

本発明は、生体認証情報を分割した分割生体認証情報を処理するための分割情報処理装置、分割情報処理プログラム及び分割情報処理方法に関する。

発明の背景

例えば特許文献１には、本人認証を行って本人に帰属する電子情報を提示する電子計算機システムであって、演算装置と複数のファイルを備え、該演算装置が本人認証情報の電子情報と本人帰属電子情報のそれぞれを分割して別々のファイルに格納し、さらに格納情報を公開情報ファイルに保存して、また前記演算装置は、電子情報提示の要求を受け取ると公開情報ファイルから格納情報を引き出し該格納情報に従って前記ファイルから本人認証情報の電子情報を集合して本人認証情報を復元し、該復元した本人認証情報と入力された本人認証情報と対比して本人認証し、該本人認証に合格したときに初めて各ファイルから本人帰属電子情報を集合し復元して提示することを特徴とする電子情報管理システムが開示されている（請求項１参照）。

この電子情報管理システムによれば、自己に帰属する電子情報についても他人からの攻撃に対して安全な管理を簡単に実現させることができる（発明の効果参照）。

特開２００５−３８１３９

しかし、認証情報が生体認証情報の場合、特許文献１では、複数の生体認証情報を対象としていないので、認証について一対一の関係にあるため、認証を行う場合に必ず本人等自身が認証を受けなければならない不都合又は本人が怪我等をして生体認証情報を入力できなくなる不都合がある。

本発明は上記点に鑑みてなされたものであり、その目的とするところは、認証を行う場合に必ず本人等自身が認証を受けなければならない不都合又は本人が怪我等をして生体認証情報を入力できなくなる不都合を解消できる分割情報処理装置、分割情報処理プログラム及び分割情報処理方法を提供することにある。

上記課題を解決するため請求項１に係る分割情報処理装置は、一以上の生体認証情報ファイルにアクセス可能な分割情報処理装置であって、前記一以上の生体認証情報ファイルには、複数の生体認証情報を復元可能に分割した複数の分割生体認証情報が第一識別ＩＤに対応付けて記録されており、第一識別ＩＤと少なくとも一つの生体認証情報とを入力するための入力部と、前記入力部から入力された第一識別ＩＤをもとに前記生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から複数の生体認証情報を復元する処理、及び、復元した複数の生体認証情報と前記入力部から入力された生体認証情報とで認証を行う処理を行う制御部とを備え、前記認証は、前記複数の生体認証情報のうち少なくとも一つが前記入力部から入力された生体認証情報と一致すれば認証が成功とすることを特徴とする。

上記課題を解決するため請求項２に係る分割情報処理装置は、請求項１記載の分割情報処理装置において、前記複数の分割生体認証情報の少なくとも一つは、前記生体認証情報ファイルに替えて一以上の可搬式記録媒体に記録し、この可搬式記録媒体に記録された分割生体認証情報は、前記入力部から入力することを特徴とする。

上記課題を解決するため請求項３に係る分割情報処理装置は、請求項１又は２記載の分割情報処理装置において、前記分割情報処理装置は、さらに一以上の機密情報ファイルにアクセス可能であり、前記一以上の機密情報ファイルには、機密情報を復元可能に分割した複数の分割機密情報が第二識別ＩＤに対応付けて記録されており、前記入力部は、さらに第二識別ＩＤを入力するためのものであり、前記制御部は、前記認証の前又は前記認証が成功した場合に、前記入力部から入力された第二識別ＩＤをもとに前記機密情報ファイルから分割機密情報を取得する処理、及び取得した分割機密情報から機密情報を復元する処理を行い、前記認証が成功した場合に復元した機密情報を出力する処理をさらに行うことを特徴とする。

上記課題を解決するため請求項４に係る分割情報処理装置は、請求項３記載の分割情報処理装置において、前記複数の分割機密情報の少なくとも一つは、前記機密情報ファイルに替えて一以上の可搬式記録媒体に記録し、この可搬式記録媒体に記録された分割機密情報は、前記入力部から入力されることを特徴とする。

上記課題を解決するため請求項５に係る分割情報処理装置は、請求項１乃至４いずれか１項記載の分割情報処理装置において、前記入力部は、さらに生体認証情報の変更情報を入力するためのものであり、前記制御部は、前記生体認証情報を変更する場合に、前記入力部から入力された第一識別ＩＤをもとに前記生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から生体認証情報を復元する処理、及び、復元した生体認証情報を前記入力部から入力された生体認証情報の変更情報に基づき変更し、変更後の生体認証情報を復元可能に複数の分割生体認証情報に分割して出力する処理をさらに行うことを特徴とする。

上記課題を解決するため請求項６に係る分割情報処理装置は、請求項１乃至５いずれか１項記載の分割情報処理装置において、前記第一識別ＩＤ及び又は前記第二識別ＩＤの少なくとも一つに分割情報を付加し、前記制御部は、前記生体認証情報及び又は前記機密情報を復元する処理で、分割情報を参考に前記生体認証情報及び又は前記機密情報を復元することを特徴とする。

上記課題を解決するため請求項７に係る分割情報処理装置は、請求項１乃至６いずれか１項記載の分割情報処理装置において、前記分割情報処理装置はさらに機密情報を入手可能であって、前記認証の成功の場合に、前記制御部は、前記入手した機密情報を復元可能に複数の分割機密情報に分割して出力する処理をさらに行うことを特徴とする。

上記課題を解決するため請求項８に係る分割情報処理装置は、請求項１乃至７いずれか１項記載の分割情報処理装置において、前記入力部を処理端末と通信するための通信部として、前記入力部から入力するものは処理端末から通信部により受信したものであることを特徴とする。

上記課題を解決するため請求項９に係る分割情報処理プログラムは、第一識別ＩＤと少なくとも一つの生体認証情報とを入力するための入力部を備え、複数の生体認証情報を復元可能に分割した複数の分割生体認証情報が第一識別ＩＤに対応付けて記録した一以上の生体認証情報ファイルにアクセス可能な分割情報処理コンピュータに処理を行わせる分割情報処理プログラムであって、前記入力部から入力された第一識別ＩＤをもとに前記生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から複数の生体認証情報を復元する処理、及び、復元した複数の生体認証情報と前記入力部から入力された生体認証情報とで認証を行う処理を行わせ、前記認証は、前記複数の生体認証情報のうち少なくとも一つが前記入力部から入力された生体認証情報と一致すれば認証が成功とすることを特徴とする。

上記課題を解決するため請求項１０に係る分割情報処理プログラムは、請求項９記載の分割情報処理プログラムにおいて、前記複数の分割生体認証情報の少なくとも一つは、前記生体認証情報ファイルに替えて一以上の可搬式記録媒体に記録し、この可搬式記録媒体に記録された分割生体認証情報は、前記入力部から入力することを特徴とする。

上記課題を解決するため請求項１１に係る分割情報処理プログラムは、請求項９又は１０記載の分割情報処理プログラムにおいて、前記入力部を処理端末と通信するための通信部として、前記入力部から入力するものは処理端末から通信部により受信したものであることを特徴とする。

上記課題を解決するため請求項１２に係る分割情報処理方法は、第一識別ＩＤと少なくとも一つの生体認証情報とを入力するための入力部を備え、複数の生体認証情報を復元可能に分割した複数の分割生体認証情報が第一識別ＩＤに対応付けて記録した一以上の生体認証情報ファイルにアクセス可能な分割情報処理が行う分割情報処理方法であって、前記入力部から入力された第一識別ＩＤをもとに前記生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から複数の生体認証情報を復元する処理、及び、復元した複数の生体認証情報と前記入力部から入力された生体認証情報とで認証を行う処理を行い、前記認証は、前記複数の生体認証情報のうち少なくとも一つが前記入力部から入力された生体認証情報と一致すれば認証が成功とすることを特徴とする。

上記課題を解決するため請求項１３に係る分割情報処理方法は、請求項１２記載の分割情報処理方法において、前記複数の分割生体認証情報の少なくとも一つは、前記生体認証情報ファイルに替えて一以上の可搬式記録媒体に記録し、この可搬式記録媒体に記録された分割生体認証情報は、前記入力部から入力することを特徴とする。

上記課題を解決するため請求項１４に係る分割情報処理方法は、請求項１２又は１３記載の分割情報処理方法において、前記入力部を処理端末と通信するための通信部として、前記入力部から入力するものは処理端末から通信部により受信したものであることを特徴とする。

本発明において「複数の生体認証情報」は、当事者一人についての複数の生体認証情報（例えば親指と人差し指の静脈情報、人差し指の指紋と手のひらの静脈）や、複数の当事者それぞれの一以上の生体認証情報を含む。当事者とは、認証を必要とする対象について許可を得ている者（上記の本人である場合もある）等であり、複数の当事者は、例えば、機密情報を管理・所有・使用等する複数の者が該当し、銀行口座の名義人及び一以上の受託名義人（肉親や代理人等、名義人の口座の預金の入出金を許された者）が該当し、担当者及び一以上の従担当者（担当者の部下等）が該当し、又は所定の部屋への入室が許された複数の者が該当する。

本発明において「機密情報」は、外部に漏洩することを防ぎたい情報である。「機密情報」の内容については適宜採用できる。

本発明において「第一識別ＩＤ」は、個々の分割生体認証情報を識別出来る情報であれば適宜採用できる。すなわち、「第一識別ＩＤ」は、この「第一識別ＩＤ」をもとに生体認証情報ファイルや可搬式記録媒体から対応する分割生体認証情報を入力又は取得できる情報であれば良い。

本発明において「第二識別ＩＤ」は、個々の分割機密情報を識別出来る情報であれば適宜採用できる。すなわち、「第二識別ＩＤ」は、この「第二識別ＩＤ」をもとに機密情報ファイルや可搬式記録媒体から対応する分割機密情報を入力又は取得できる情報であれば良い。

本発明において「変更情報」は、生体認証情報を変更するための情報である。

本発明において「分割情報」は、例えば分割方法（復元方法）を識別する分割化コードである。分割情報を参考にして、元の情報を復元可能な全ての分割生体認証情報や分割機密情報から生体認証情報や機密情報を復元できる。すなわち、分割情報は、少なくとも元の情報を復元可能な分割生体認証情報や分割機密情報から生体認証情報や機密情報を復元できる情報である。

本発明において「第一識別ＩＤ」と「第二識別ＩＤ」は、分けて表現しているが異なる情報でも同じ情報でも良い。本発明において「第一識別ＩＤ」と「第二識別ＩＤ」が同じ情報の場合、「第一識別ＩＤ」と「第二識別ＩＤ」は、一つの識別ＩＤとして扱うことも含む。

「第一識別ＩＤ」と「第二識別ＩＤ」が異なる場合、生体認証情報と機密情報の対応関係が一見して分からなくすることが出来る。このため、例え、分割認証情報（又は分割機密情報）がすべて盗まれ、認証情報（又は機密情報）が復元され、認証情報（又は機密情報）が漏洩したとしても機密情報の所有者（又は機密情報に対応する認証情報）等を特定できなくなる。

本発明において「一以上の生体認証情報ファイル」は、例えば、適宜一以上の情報処理装置の記憶部に記録することが出来る。一つの情報処理装置の記憶部に記録する「生体認証情報ファイル」は、一つでも、複数でも良い。ここでいう情報処理装置は、例えば後述の実施形態における分割情報提供サーバ（実施形態では一つだが当然複数であっても良い。）や、分割情報処理装置が該当する。

本発明において「一以上の機密情報ファイル」は、例えば、適宜一以上の情報処理装置（生体認証情報ファイルを記録する情報処理装置と別でも良いし、一部又は全部が重複しても良い。）の記憶部に記録することが出来る。一つの情報処理装置の記憶部に記録する「機密情報ファイル」は、一つでも、複数でも良い。ここでいう情報処理装置は、例えば後述の実施形態における分割情報提供サーバ（実施形態では一つだが当然複数であっても良い。）や、分割情報処理装置が該当する。

本発明において「複数の生体認証情報を復元可能に分割した複数の分割生体認証情報」とは、この複数の分割生体認証情報から複数の生体認証情報を復元できれば良い情報であり、生体認証情報を分割した分割生体認証情報全てでなくても良い。例えば、生体認証情報をＡからＣ三つに分割した場合、ＡとＢのみから複数の生体認証情報を復元できるのであれば、「複数の生体認証情報を復元可能に分割した複数の分割生体認証情報」は、ＡとＢになる。なお、「生体認証情報」を復元する前の「分割生体認証情報」からは、分割前の「生体認証情報」を推測できない。

本発明において「機密情報を復元可能に分割した複数の分割機密情報」とは、この複数の分割機密情報から機密情報を復元できれば良い情報であり、機密情報を分割した分割機密情報全てでなくても良い。例えば、機密情報をＡからＣの三つに分割した場合、ＡとＢのみから機密情報を復元できるのであれば、「機密情報を復元可能に分割した複数の分割機密情報」は、ＡとＢになる。なお、「機密情報」を復元する前の「分割機密情報」からは、分割前の「機密情報」を推測できない。このように、機密情報や認証情報を分割して保存することにより、機密情報や認証情報の漏洩が防げる。

本発明において「機密情報」や「生体認証情報」の分割方法は、適宜採用できる。分割方法としては例えば、電子割符を用いることが望ましい（秘密分散法）。また、「機密情報」や「生体認証情報」の分割は等しく分割しなくても、例えば９９対１等、大きさを異ならせて分割しても良い。

本発明において「前記一以上の生体認証情報ファイルには、複数の生体認証情報を復元可能に分割した複数の分割生体認証情報が第一識別ＩＤに対応付けて記録」とは、一つの生体認証情報ファイルに一つの分割生体認証情報を第一識別ＩＤに対応付けて記録する場合だけでなく、一つの生体認証情報ファイルに複数の分割生体認証情報を一以上の第一識別ＩＤに対応付けて記録する場合等も含む表現である。すなわち、分割生体認証情報の数と生体認証情報ファイルの数は異なっても良い。

本発明において「前記一以上の生体認証情報ファイルには、複数の生体認証情報を復元可能に分割した複数の分割生体認証情報が第一識別ＩＤに対応付けて記録」とは、第一識別ＩＤをもとに必要な（対応する）分割生体認証情報が全て取得できれば記録の仕方は問わない。また、本発明において「生体認証情報ファイル」は、例えば、複数の異なる第一識別ＩＤにそれぞれ対応付けて複数の分割生体認証情報が記録されてデータベース化される。

本発明において「前記一以上の機密情報ファイルには、機密情報を復元可能に分割した複数の分割機密情報が第二識別ＩＤに対応付けて記録」とは、一つの機密情報ファイルに一つの分割機密情報を第二識別ＩＤに対応付けて記録する場合だけでなく、複数の分割機密情報を一つの機密情報ファイルに一以上の第二識別ＩＤに対応付けて記録する場合等も含む表現である。すなわち、分割機密情報の数と機密情報ファイルの数は異なっても良い。

本発明において「前記一以上の機密情報ファイルには、機密情報を復元可能に分割した複数の分割機密情報が第二識別ＩＤに対応付けて記録」とは、第二識別ＩＤをもとに必要な（対応する）分割機密情報が全て取得できれば記録の仕方は問わない。また、本発明において「機密情報ファイル」は、例えば、複数の異なる第二識別ＩＤにそれぞれ対応付けて複数の分割機密情報が記録されてデータベース化される。

本発明において「一以上の生体認証情報ファイル」と「一以上の機密情報ファイル」とは、別々でも、少なくとも一つが重複しても良い。重複する場合、重複するファイルは、「生体認証情報ファイル」（又は「機密情報ファイル」）として表現することが出来る。なお、重複する場合、「生体認証情報ファイル」（又は「機密情報ファイル」）には、分割生体認証情報が第一識別ＩＤと対応付けて記録され、分割機密情報が第二識別ＩＤと対応付けて記録される。

本発明において「前記複数の分割生体認証情報の少なくとも一つは、前記生体認証情報ファイルに替えて一以上の可搬式記録媒体に記録」とは、一つの可搬式記録媒体に一つの分割生体認証情報を記録する場合だけでなく、一つの可搬式記録媒体に複数の分割生体認証情報を記録する場合等も含む表現である。すなわち、分割生体認証情報の数と可搬式記録媒体の数は異なっても良い。なお、分割生体認証情報に第一識別ＩＤを対応付けて記録しても良く（生体認証ファイル）、複数の異なる第一識別ＩＤにそれぞれ対応付けて複数の分割生体認証情報を記録してもよい。

本発明において「前記複数の分割機密情報の少なくとも一つは、前記機密情報ファイルに替えて一以上の可搬式記録媒体に記録」とは、一つの可搬式記録媒体に一つの分割機密情報を記録する場合だけでなく、一つの可搬式記録媒体に複数の分割機密情報を記録する場合等も含む表現である。すなわち、分割機密情報の数と可搬式記録媒体の数は異なっても良い。また、分割機密情報に第二識別ＩＤを対応付けて記録してもよく（機密情報ファイル）、複数の異なる第二識別ＩＤにそれぞれ対応付けて分割機密情報が記録してもよい。

本発明において、分割生体認証情報を記録する「一以上の可搬式記録媒体」と分割機密情報を記録する「一以上の可搬式記録媒体」は、別々の可搬式記録媒体でも、少なくとも一つが同じ可搬式記録媒体でもよい。

本発明において、「分割生体認証情報」は、複数の生体認証情報を別々に又はまとめて分割したものである。複数又は複数人の生体認証情報をまとめて分割するとは、複数の生体認証情報を一つのデータとして扱って分割することを意味する。

複数の生体認証情報を別々に分割した場合、生体認証情報を分割した分割生体認証情報を分割生体認証情報毎にまとめたものを全体として分割生体認証情報と表現する。

例えば、二つ（又は二人）の生体認証情報（第一乃至第二の生体認証情報）をＡ乃至Ｃの三つに分割した場合、第一の分割生体認証情報Ａと第二の分割生体認証情報Ａを分割生体認証情報Ａという。

例えば、第一の生体認証情報を第一の分割生体認証情報Ａと第一の分割生体認証情報Ｂ、第二の生体認証情報を第二の分割生体認証情報Ａ乃至Ｃの三つに分割した場合、第一の分割生体認証情報Ａと第二の分割生体認証情報Ａを分割生体認証情報Ａといい、第一の分割生体認証情報Ｂと第二の分割生体認証情報Ｂとを分割生体認証情報Ｂといい、第二の分割生体認証情報Ｃを分割生体認証情報Ｃという。

本発明において生体認証情報ファイル又は機密情報ファイルに「アクセス可能」とは、装置内の記憶部に生体認証情報ファイル又は機密情報ファイルが記録されていてアクセス可能な場合だけでなく、他の装置（情報処理装置、例えばネットワークを介して通信可能なサーバ（例えば、情報提供サーバ）、処理端末）内の記憶部に複数の生体認証情報ファイル又は複数の機密情報ファイルの少なくとも一つが記憶されていてアクセス可能な場合も含む概念である。

本発明において「出力」とは、表示、印刷、記録（装置内外のファイル及び又は記録媒体への記録）だけでなく、データとして、他の処理、他のプログラム、装置に提供することも含む概念である。

本発明において「プログラム」とは、コンピュータによって直接実行可能なものだけでなく、ハードディスクなどにインストールすることによって実行可能となるものも含む概念である。また、圧縮されたり、暗号化されたりしたものも含む概念である。

本発明によれば、「前記認証は、前記複数の生体認証情報のうち少なくとも一つが前記入力部から入力された生体認証情報と一致すれば認証が成功とする」ので、認証を行う場合に必ず本人等自身が認証を受けなければならない不都合又は本人が怪我等をして生体認証情報を入力できなくなる不都合を解消できる。

本発明の一実施形態について図面を参照しながら説明する。

（情報処理システムの構成）
図１は本発明の一実施形態に係る分割情報処理装置１０１を用いた分割情報処理システムの一例の構成図である。

分割情報処理システムは、分割情報処理装置１０１、分割情報提供サーバ１０２、第一の可搬式記録媒体１５１、及び第二の可搬式記録媒体１５２を備える。

分割情報処理装置１０１と分割情報提供サーバ１０２とは、インターネット等のネットワーク５００を介して通信可能（すなわち、データ等の送受信が可能）である。分割情報処理装置１０１と分割情報提供サーバ１０２とは、専用回線等により通信可能としても良い。

分割情報処理装置１０１は、コンピュータ等の一又は複数の各種情報処理装置により構成され、生体認証情報及び機密情報について所定の処理を行う。分割情報処理装置１０１が複数の各種情報処理装置（例えばサーバと処理端末）により構成される場合、分割情報処理装置１０１は、各情報処理装置をネットワーク等を介して通信可能となるように構成される。

複数の生体認証情報は、分割生体認証情報Ａ乃至Ｃに分割している。さらに分割生体認証情報Ａ乃至Ｃを全て用いることにより複数の生体認証情報をすべて復元できる。

機密情報は、分割機密情報Ａ乃至Ｃに分割している。さらに分割機密情報Ａ乃至Ｃを全て用いることにより機密情報を復元できる。

分割情報処理装置１０１の記憶部は、生体認証情報ファイルＢ及び機密情報ファイルＢを記憶する。生体認証情報ファイルＢには、複数の異なる第一識別ＩＤに分割生体認証情報Ｂがそれぞれ対応付けて記録されている。機密情報ファイルＢには、複数の異なる第二識別ＩＤに分割機密情報Ｂがそれぞれ対応付けて記録されている。

分割情報提供サーバ１０２は、コンピュータ等の各種情報処理装置であり、所定の処理を行う。

分割情報提供サーバ１０２の記憶部は、生体認証情報ファイルＣ及び機密情報ファイルＣを記憶する。生体認証情報ファイルＣには、第一識別ＩＤに分割生体認証情報Ｃがそれぞれ対応付けて記録されている。機密情報ファイルＣには、第二識別ＩＤに分割機密情報Ｃがそれぞれ対応付けて記録されている。

分割情報提供サーバ１０２は、分割情報処理装置１０１からの送信要求及び第一識別ＩＤ（又は第二識別ＩＤ）の受信により、第一識別ＩＤ（又は第二識別ＩＤ）をもとに、生体認証情報ファイルＣ（又は機密情報ファイルＣ）から、分割生体認証情報Ｃ（又は分割機密情報Ｃ）を読み出し、分割情報処理装置１０１に送信する（処理１０２Ａ）。

分割情報提供サーバ１０２は、分割情報処理装置１０１からの記録要求、第一識別ＩＤ（又は第二識別ＩＤ）の受信、及び分割生体認証情報Ｃ（又は分割機密情報Ｃ）の受信により、分割生体認証情報Ｃ（又は分割機密情報Ｃ）を第一識別ＩＤ（又は第二識別ＩＤ）に対応付けて記録する（処理１０２Ｂ）。

処理１０２Ａ及び又は処理１０２Ｂにより、分割情報処理装置１０１は、生体認証情報ファイルＣ（又は機密情報ファイルＣ）にアクセス可能となる。

処理１０２Ａにより、分割情報処理装置１０１は、第一識別ＩＤ（又は第二識別ＩＤ）をもとに、生体認証情報ファイルＣ（又は機密情報ファイルＣ）からこの第一識別ＩＤ（又は第二識別ＩＤ）に対応する分割生体認証情報Ｃ（又は分割機密情報Ｃ）を取得できる。

処理１０２Ｂにより、分割情報処理装置１０１は、生体認証情報ファイルＣ（又は機密情報ファイルＣ）に分割生体認証情報Ｃ（又は分割機密情報Ｃ）を第一識別ＩＤ（又は第二識別ＩＤ）に対応付けて記録できる。

このようにして、分割情報処理装置１０１は、外部の装置の記憶部に記録された、生体認証情報ファイル（又は機密情報ファイル）にアクセス可能である。そして、分割情報処理装置１０１は、第一識別ＩＤ（又は第二識別ＩＤ）をもとに生体認証情報ファイル（又は機密情報ファイル）からこれに対応する分割生体認証情報（又は分割機密情報）を取得でき、生体認証情報ファイル（又は機密情報ファイル）に分割生体認証情報（又は分割機密情報）を第一識別ＩＤ（又は第二識別ＩＤ）に対応付けて記録できる。

第一の可搬式記録媒体１５１には、分割生体認証情報Ａ及び第一識別ＩＤが記録されている。

第二の可搬式記録媒体１５２には、分割機密情報Ａ及び第二識別ＩＤが記録されている。

可搬式記録媒体は、携帯可能な記録媒体であれば良く、例えば、ＩＣチップ、ＩＣカード、ＵＳＢメモリ（フラッシュメモリ）、ＦＤ、ＣＤ−ＲＯＭ、ＭＯ、バーコード、二次元コード（ＱＲコードを含む）等により構成される。バーコード、二次元コード（ＱＲコードを含む）等の場合、分割生体認証情報Ａ、第一識別ＩＤ、分割機密情報Ａ、第二識別ＩＤ等は、適宜バーコード、二次元コード（ＱＲコードを含む）等にコード化して例えば紙媒体、シール等に印刷することにより、分割生体認証情報Ａ、第一識別ＩＤ、分割機密情報Ａ、第二識別ＩＤ等をバーコード、二次元コード（ＱＲコードを含む）に記録する。バーコード、二次元コード（ＱＲコードを含む）をシール等に印刷した場合には、これを所定の紙等に貼り付けて管理する。

可搬式記録媒体を用いることにより、この可搬式記録媒体が盗まれない限り、生体認証情報や機密情報を復元できないので、機密情報及び生体認証情報の漏洩を防ぐことが出来る。

分割情報処理装置１０１は、第一の可搬式記録媒体１５１に対して分割生体認証情報Ａ及び第一識別ＩＤを読み取る（入力される）又は書き込む（記録する）。分割情報処理装置１０１は、第二の可搬式記録媒体１５２に対して分割機密情報Ａ及び第二識別ＩＤを読み取る（入力される）又は書き込む（記録する）。

本実施形態においては、生体認証情報及び機密情報を三つに分割しているが、それぞれ複数であれば、いくつに分割しても良い。

また、分割情報提供サーバ１０２、第一の可搬式記録媒体１５１、第二の可搬式記録媒体１５２は、生体認証情報及び機密情報を分割する数等によっては、無くても良いし、適宜複数あっても良い。また、第一の可搬式記録媒体１５１又は第二の可搬式記録媒体１５２には、第一識別ＩＤ、第二識別ＩＤのみをそれぞれ記録してもよい。また、第一の可搬式記録媒体１５１及び第二の可搬式記録媒体１５２は、一つの可搬式記録媒体としても良い。すべての分割生体認証情報及び又は分割機密情報は、第一の可搬式記録媒体１５１又は第二の可搬式記録媒体１５２に記録してもよい。

また、分割情報提供サーバ１０２は適宜処理１０２Ａ及び処理１０２Ｂ等が出来る分割情報処理装置１０１と通信可能な（分割情報処理装置１０１が生体認証情報ファイル及び機密情報ファイルにアクセスできる）情報処理装置に変更が可能である。また、第一の可搬式記録媒体１５１、第二の可搬式記録媒体１５２、分割情報処理装置１０１は、異なる複数の操作者（当事者である場合もある）が利用するために通常複数となる。また、分割情報処理装置１０１の記憶部に記録した生体認証情報ファイルＢや機密情報ファイルＢは、外部の情報処理装置の記憶部に記録しても良い。

（分割情報処理装置１０１の構成）
図２は、分割情報処理装置１０１の構成の一例を示す図である。

分割情報処理装置１０１は、制御部２０１、記憶部２０２、入力部２０３、出力部２０４、通信部２０５を適宜備える。分割情報処理装置１０１が複数の各種情報処理装置（例えばサーバと処理端末）により構成される場合、全体的に上記部材を備える装置であれば、分割情報処理装置１０１となる。

制御部２０１は、記憶部２０２、入力部２０３、出力部２０４、通信部２０５等の各部の制御、後述の処理を行う。制御部２０１は、例えばＣＰＵ、メインメモリ、メインメモリに展開される分割情報処理プログラム等により構成される。制御部２０１は、後述の処理が可能な専用チップやモジュール等によって構成しても良い。

記憶部２０２は、生体認証情報ファイルＢ、機密情報ファイルＢ、機密情報、各種データ、各種プログラム等を適宜記録する。記憶部２０２は、ハードディスク等の記憶装置等により構成される。

入力部２０３は、各種命令、第一識別ＩＤ、第二識別ＩＤ、生体認証情報、分割生体認証情報Ａ、分割機密情報Ａ、機密情報、属性情報、その他の必要な情報（データ）等を適宜入力するためのものである。

入力部２０３は、各種命令、第一識別ＩＤ、第二識別ＩＤ、生体認証情報、分割生体認証情報Ａ、分割機密情報Ａ、機密情報、属性情報、その他の必要な情報（データ）を入力するための適した一又は複数の各種入力（又は入出力）装置により構成される。

各種命令、機密情報、属性情報、その他の必要な情報（データ）を入力するための入力装置は、例えば、キーボード、マウス、タッチパネル等により構成される。

第一識別ＩＤ、第二識別ＩＤ、分割生体認証情報Ａ、分割機密情報Ａを入力するための入力（又は入出力）装置は、第一の可搬式記録媒体又は第二の可搬式記録媒体が何により構成されるかにより適宜適した入力（又は入出力）装置で構成される。

例えば、可搬式記録媒体がＩＣチップ、ＩＣカード等の場合、入力（又は入出力）装置はＩＣリーダ（又はＩＣリーダライタ）等となる。例えば、可搬式記録媒体がＵＳＢメモリ（フラッシュメモリ）等の場合、入力（又は入出力）装置はＵＳＢコネクタ等となる。例えば、可搬式記録媒体がＦＤ、ＣＤ−ＲＯＭ、ＭＯ等の場合、入力（又は入出力）装置はこれらに適した各種ドライブ等となる。例えば、可搬式記録媒体がバーコード、二次元コード等の場合、入力（又は入出力）装置はバーコードリーダ、二次元コードリーダ等となる。

機密情報を入力するための入力（又は入出力）装置は、例えば、手入力で機密情報を入力する場合は、キーボード、マウス、タッチパネル等となる。ＩＣチップ、ＩＣカード、ＵＳＢメモリ（フラッシュメモリ）、ＦＤ、ＣＤ−ＲＯＭ、ＭＯ、バーコード、二次元コード（ＱＲコードを含む）等の可搬式記録媒体に機密情報が記録され、この可搬式記録媒体から機密情報を入力する場合、機密情報を入力するための入力（又は入出力）装置は、ＩＣリーダ（又はＩＣリーダライタ）、ＵＳＢコネクタ、各種ドライブ、バーコードリーダ、二次元コードリーダ等の適した装置となる。

なお、第一識別ＩＤ、第二識別ＩＤを手入力により入力してもよく、この場合、第一識別ＩＤ、第二識別ＩＤを入力するための入力（又は入出力）装置は、キーボード、マウス、タッチパネル等となる。

生体認証情報を入力するための入力装置は、一又は複数の生体認証入力装置となる。なお、生体認証については、例えば、指の静脈、掌の静脈、声紋、指紋等がある。

出力部２０４は、表示部を備える。出力部２０４は、ディスプレイ、プリンタ等の出力装置、タッチパネル等の入出力装置により構成される。特に、表示部はこの中のディスプレイ、タッチパネル等により構成される。

また、出力部２０４は、第一識別ＩＤ、第二識別ＩＤ、分割生体認証情報Ａ、分割機密情報Ａを第一の可搬式記録媒体１５１、第二の可搬式記録媒体１５２に適宜記録するためのものでもあり、第一の可搬式記録媒体１５１、第二の可搬式記録媒体１５２に情報を記録するための適した書込み（又は入出力）装置により適宜構成される。

例えば、可搬式記録媒体がＩＣチップ、ＩＣカード等の場合、書込み（又は入出力）装置はＩＣライタ（又はＩＣリーダライタ）等となる。例えば、可搬式記録媒体がＵＳＢメモリ（フラッシュメモリ）等の場合、書込み（又は入出力）装置はＵＳＢコネクタ等となる。例えば、可搬式記録媒体がＦＤ、ＣＤ−ＲＯＭ、ＭＯ等の場合、書込み（又は入出力）装置はこれらに適した各種ドライブ等となる。例えば、可搬式記録媒体がバーコード、二次元コード（ＱＲコードを含む）等の場合、書込み（又は入出力）装置はプリンタ、バーコード作成装置、二次元コード（ＱＲコードを含む）作成装置等となる。

同一又は異なる部材（入力部と出力部等）の一部又は全部が同じ装置（ＩＣリーダライタ、タッチパネル等）により構成される場合には、同じ装置で構成できる部分を一つの装置により構成することが出来る。

通信部２０５は、各種データ、各種命令、第一識別ＩＤ、第二識別ＩＤ、分割生体認証情報Ｃ、分割機密情報Ｃ等を送受信するためのものである。通信部２０５は、モデム等により構成され、ネットワーク５００に接続される。通信部２０５により、分割情報提供サーバ１０２と通信が可能となる。

（分割情報提供サーバ１０２の構成）
分割情報提供サーバ１０２は、制御部、記憶部、入力部、出力部、通信部を適宜備える（入力部、出力部は特に必要でない場合がある）。

分割情報提供サーバ１０２の構成は、基本的に分割情報処理装置１０１に準じるので説明を省略する。

但し、制御部は、処理１０２Ａ及び又は処理１０２Ｂを行う。さらに、入力部は、各種情報（データ）、各種命令を入力するためのものである。記憶部には、生体認証情報ファイルＣ、機密情報ファイルＣ、各種データ、各種プログラム等を適宜記録する。また、通信部により、分割情報処理装置１０１と通信が可能となる。

（分割情報処理装置１０１のハードウェア構成）
図３は、分割情報処理装置１０１のハードウェア構成の一例、第一のＩＣカード３１０、及び第二のＩＣカード３１１を示す図である。

分割情報処理装置１０１は、ＣＰＵ３０１、メインメモリ３０２、キーボード３０３、マウス３０４、ディスプレイ３０５、モデム３０６、ＩＣリーダライタ３０７、生体認証入力装置３０８、ハードディスク３０９を適宜備える。

ハードディスク３０９には、分割情報処理プログラム、生体認証情報ファイルＢ、機密情報ファイルＢ、各種データ、ＯＳが適宜記録される。ＩＣリーダライタ３０７は、第一のＩＣカード３１０、及び第二のＩＣカード３１１に対して情報を読み書きする。

メインメモリ３０２には、分割情報処理プログラム、ＯＳが適宜展開される。メインメモリ３０２には、ＣＰＵ３０１の作業領域が設けられる。

ＣＰＵ３０１は、メインメモリ３０２に展開した分割情報処理プログラム及びＯＳ（又は分割情報処理プログラム単独）の指令により、後述の処理（制御部２０１が行う処理）を行う。

（分割情報提供サーバ１０２のハードウェア構成）
分割情報提供サーバ１０２は、上記分割情報処理装置１０１のハードウェア構成の一例と同様である。

但し、分割情報提供サーバ１０２には、キーボード３０３、マウス３０４、ディスプレイ３０５、ＩＣリーダライタ３０７、生体生体認証入力装置３０８、ハードディスク３０９が特に必要でない。

但し、分割情報提供サーバ１０２のハードディスクには、分割情報提供プログラム、生体認証情報ファイルＣ、機密情報ファイルＣ、各種データ、ＯＳが適宜記録される。但し、分割情報提供サーバ１０２のメインメモリには、分割情報提供プログラム、ＯＳが適宜展開される。ＣＰＵ３０１は、メインメモリ３０２に展開した分割情報提供プログラム及びＯＳ（又は分割情報提供プログラム単独）の指令により、処理１０２Ａ又は１０２Ｂを行う。

（生体認証情報登録・変更処理）
図４は、分割情報処理装置１０１の制御部２０１（本処理において、適宜単に、分割情報処理装置１０１という。）が行う生体認証情報登録・変更処理の一例の流れ図である。

分割情報処理装置１０１は、以下の処理を行う。なお、処理の順序は適宜変更できる。

（ステップ４０１）
分割情報処理装置１０１は、新規登録であるか否かを選択させる画面（新規登録であるかの「ＹＥＳ」と「ＮＯ」）を表示部に表示する。

分割情報処理装置１０１の操作者（当事者でなくても良い。生体認証情報の登録処理において、適宜単に、操作者という。）が、新規登録である旨を入力部２０３により入力（例えば、マウス３０４により画面上の「ＹＥＳ」を選択）すると、分割情報処理装置１０１はステップ４０２に進む。

操作者が、新規登録でない旨を入力部２０３により入力（例えば、マウス３０４により画面上の「ＮＯ」を選択）すると、分割情報処理装置１０１はステップ４０６に進む。

（ステップ４０２）
新規登録である旨を入力部２０３により入力すると、分割情報処理装置１０１は、生体認証情報の入力を促す旨を画面として表示部に表示する。

当事者が入力部２０３により複数の生体認証情報を入力する（例えば静脈用生体認証入力装置に、指又は掌の静脈を読み取らせる）と、分割情報処理装置１０１は、この生体認証情報（入力部２０３により入力した生体認証情報）を受け付ける。

複数の生体認証情報を全て入力すると、操作者は入力部２０３により入力終了命令を入力（例えば、一つの生体認証情報を入力するごとに分割情報処理装置１０１が表示部に表示する画面上の「入力終了」をマウス３０４により選択）する。

なお、例えば、どの生体認証情報又は誰の生体認証情報であるか等の生体認証情報の属性を明確にするため、一つの生体認証情報につき属性情報（いわば、表題のようなもの）を生体認証情報に適宜含ませてもよい。これは、例えば、入力部２０３により入力された属性情報に基づき、分割情報処理装置１０１が生体認証情報に属性情報を含ませる。又、分割情報処理装置１０１は、例えば、複数の生体認証情報が異なる種類（例えば静脈と指紋等）の生体認証情報であれば、どの生体認証入力装置により生体認証情報が入力されたかにより属性情報を生成しても良い。

（ステップ４０３）
入力終了命令が入力されると、第一識別ＩＤを生成する。第一識別ＩＤは、任意の方法で生成できるが例えば生体認証情報の受付順に番号を付して生成する。

また、操作者が入力部２０３から入力する情報（氏名や機関等）を上記の第一識別ＩＤに加えて第一識別ＩＤを生成しても良い。また、操作者が入力部２０３から入力する情報（氏名や機関等）から第一識別ＩＤを生成しても良い。

操作者が入力部２０３から入力する情報を第一識別ＩＤに用いる場合、分割情報処理装置１０１は、第一識別ＩＤの入力欄を表示部に表示して情報の入力を促す。

（ステップ４０４）
分割情報処理装置１０１は、生体認証情報を復元可能に分割生体認証情報Ａ乃至Ｃに分割する。分割は、複数生体認証情報を別々に又はまとめて分割する。

（ステップ４０５）
分割情報処理装置１０１は、第一識別ＩＤ及び分割生体認証情報Ａを出力部２０４により第一の可搬式記録媒体１５１に書き込む（記録する）。第一の可搬式記録媒体１５１に複数の異なる第一識別ＩＤを記録する場合等には、第一識別ＩＤと分割生体認証情報Ａとを対応付けて記録する。一の可搬式記録媒体１５１に一の分割生体認証情報Ａを記録するのみの場合は、第一識別ＩＤを特に必要としない。

分割情報処理装置１０１は、分割生体認証情報Ｂを第一識別ＩＤに対応付けて生体認証情報ファイルＢに記録する。また、分割情報処理装置１０１は、分割生体認証情報Ｃを第一識別ＩＤに対応付けて生体認証情報ファイルＣに記録する（処理１０２Ｂ参照）。

分割情報処理装置１０１は、複数の分割生体認証情報及び又は第一識別ＩＤを出力することにより、複数の分割生体認証情報を一以上の生体認証ファイルに第一識別ＩＤに対応付けて記録するか、複数の分割生体認証情報の一部を一以上の生体認証ファイルに第一識別ＩＤに対応付けて記録するとともに一以上の可搬式記録媒体に出力部２０４により残りの分割生体認証情報を記録する（第一識別ＩＤに対応付けて記録する場合を含む）か、複数の分割生体認証情報を一以上の可搬式記録媒体に出力部２０４により記録する（第一識別ＩＤに対応付けて記録する場合を含む）。

（ステップ４０６）
分割情報処理装置１０１は、生体認証情報変更であるか否かを選択させる画面（生体認証情報変更であるかの「ＹＥＳ」と「ＮＯ」）を表示部に表示する。

分割情報処理装置１０１の操作者が、生体認証情報変更である旨を入力部２０３により入力（例えば、マウス３０４により画面上の「ＹＥＳ」を選択）すると、分割情報処理装置１０１はステップ４０７に進む。

操作者が生体認証情報変更でない旨を入力部２０３により入力（例えば、マウス３０４により画面上の「ＮＯ」を選択）すると、分割情報処理装置１０１は、処理を終了する。

（ステップ４０７）
生体認証情報変更である旨を入力部２０３により入力すると、分割情報処理装置１０１は、第一識別ＩＤ、分割生体認証情報Ａの入力を促す画面を表示部に表示する。

操作者は、分割情報処理装置１０１に、第一識別ＩＤ及び分割生体認証情報Ａを入力部２０３により入力する（第一の可搬式記録媒体１５１から第一識別ＩＤ及び分割生体認証情報Ａを入力部２０３により読み取らせる）。なお、可搬式記録媒体に第一識別ＩＤを記録しない等の場合には、入力部２０３により第一識別ＩＤを直接入力しても良い。

（ステップ４０８）
分割情報処理装置１０１は、入力された第一識別ＩＤをもとに、生体認証情報ファイルＢから対応する分割生体認証情報Ｂを読み出す（取得する）。分割情報処理装置１０１は、入力された第一識別ＩＤをもとに、生体認証情報ファイルＣから対応する分割生体認証情報Ｃを取得する（処理１０２Ａ参照）。

（ステップ４０９）
分割情報処理装置１０１は、取得した又は入力された分割生体認証情報Ａ乃至Ｃから生体認証情報を復元する。

（ステップ４１０）
分割情報処理装置１０１は、生体認証情報を復元すると、変更の種類を入力させる画面（例えば「置換」、「削除」、「加入」を有する画面）を表示部に表示する。操作者が、変更の種類を入力部２０３により入力（例えば、マウス３０４により画面上の「置換」、「削除」、「加入」を選択）すると、分割情報処理装置１０１は、変更の種類に対応する生体認証情報の変更情報の入力させる画面を表示部に表示する。

分割情報処理装置１０１は、例えば上記の「置換」の場合、一以上の削除したい生体認証情報及び一以上の新たに加えたい生体認証情報や、例えば上記の「削除」の場合、一以上の削除したい生体認証情報や、例えば上記の「加入」の場合、一以上の新たに加えたい生体認証情報等の生体認証情報の変更情報を入力部２０３により入力させる（例えば静脈用生体認証入力装置に、指又は掌の静脈を読み取らせる）。

なお、生体認証情報が上記属性情報を有する場合、この属性情報の入力を促す画面を表示部に表示（例えば、画面上に複数の属性情報を表示）し、操作者に入力部２０３によりこの属性情報を入力（例えば、マウス３０４により画面上の属性情報を選択）させることにより、生体認証情報の変更情報（一以上の削除したい生体認証情報）を入力部２０３から入力してもよい。

（ステップ４１１）
分割情報処理装置１０１は、入力部２０３により生体認証情報の変更情報が入力されると、この生体認証情報の変更情報に基づきステップ４０９で復元した生体認証情報を変更する。

分割情報処理装置１０１は、例えば、一以上の削除したい生体認証情報及び一以上の新たに加えたい生体認証情報を入力した場合、ステップ４０９で復元した複数の生体認証情報から、入力された一以上の削除したい生体認証情報を削除し、入力された一以上の新たに加えたい生体認証情報を加える。すなわち、復元した複数の生体認証情報について、一以上の削除したい生体認証情報と、一以上の新たに加えたい生体認証情報とを置き換える。

分割情報処理装置１０１は、例えば、一以上の削除したい生体認証情報を入力した場合、ステップ４０９で復元した複数の生体認証情報から、入力された一以上の削除したい生体認証情報を削除する（削除）。

分割情報処理装置１０１は、例えば、一以上の新たに加えたい生体認証情報を入力した場合、ステップ４０９で復元した複数の生体認証情報に、入力された一以上の新たに加えたい生体認証情報を加える（加入）。

ステップ４０９で復元した生体認証情報を変更すると、変更後の生体認証情報を生体認証情報としてステップ４０４に進む。

本処理のように、復元した複数の生体認証情報を入力部により入力した生体認証情報の変更情報に基づき変更し、変更後の複数の生体認証情報を復元可能に複数の分割生体認証情報に分割して出力することにより、複数の認証情報のうちの一つを変更する必要がある場合でも変更が容易である。特に、当事者に変更があった場合にも分割生体認証情報を容易に変更できる。特に、銀行等の企業等の担当者等が当事者である場合、担当者等の一人が変更（退職等）になった場合に有効である。

（機密情報の記録処理）
図５は、分割情報処理装置１０１の制御部２０１（本処理において、適宜単に、分割情報処理装置１０１という。）が行う機密情報の記録処理の一例の流れ図である。

分割情報処理装置１０１は、以下の処理を行う。なお、処理の順序は適宜変更できる。

（ステップ５０１）
分割情報処理装置１０１は、生体認証情報の入力を促す旨を画面として表示部に表示する。

操作者が入力部２０３により複数の生体認証情報を入力する（例えば静脈用生体生体認証入力装置に、指又は掌の静脈を読み取らせる）と、分割情報処理装置１０１は、この生体認証情報を受け付ける。

生体認証情報を入力する（全ての生体認証情報でなくて良い）と、操作者は入力部２０３により入力終了命令を入力（例えば、一つの生体認証情報を入力すると分割情報処理装置１０１が表示部に表示する画面上の「入力終了」をマウス３０４によりを選択）する。

（ステップ５０２）
生体認証情報が入力部２０３により入力されると、分割情報処理装置１０１は、第一識別ＩＤ、分割生体認証情報Ａの入力を促す画面を表示部に表示する。

操作者は、分割情報処理装置１０１に、第一識別ＩＤ及び分割生体認証情報Ａを入力部２０３により入力する（第一の可搬式記録媒体１５１から第一識別ＩＤ及び分割生体認証情報Ａを入力部２０３により読み取らせる）。なお、可搬式記録媒体に識別ＩＤを記録しない等の場合には、入力部２０３により識別ＩＤを直接入力しても良い。

（ステップ５０３）
分割情報処理装置１０１は、入力された第一識別ＩＤをもとに、生体認証情報ファイルＢから対応する分割生体認証情報Ｂを読み出す（取得する）。分割情報処理装置１０１は、入力された第一識別ＩＤをもとに、生体認証情報ファイルＣから対応する分割生体認証情報Ｃを取得する（処理１０２Ａ参照）。

（ステップ５０４）
分割情報処理装置１０１は、取得した又は入力された分割生体認証情報Ａ乃至Ｃから複数の生体認証情報を復元する。

（ステップ５０５）
分割情報処理装置１０１は、ステップ５０１で入力部２０３により入力された生体認証情報と、ステップ５０４で復元した生体認証情報とで認証を行う。復元した複数の生体認証情報のうちの少なくとも一つとステップ５０１で入力された生体認証情報が一致（完全一致でなくとも良く、当事者を確認できる程度の一致でよい。本発明について同じ。）すれば認証成功とする。分割情報処理装置１０１は、表示部に認証結果を表示する。

このように、入力部２０３により入力された生体認証情報（ステップ５０１参照）と、復元した生体認証情報とで認証を行い、復元した複数の生体認証情報（ステップ５０４参照）のうちの少なくとも一つとステップ５０１で入力された生体認証情報が一致すれば認証成功とすることにより、複数の生体認証情報が当事者一人の複数の生体認証情報、例えば親指の静脈と人差し指の静脈である場合に、親指を切断してしまっても、人差し指の静脈で認証が出来る。これにより、本人が怪我等をして生体認証情報を入力できなくなる不都合を解消できる。また、複数の生体認証情報が複数の当事者それぞれの一以上の生体認証情報である場合に、例えば一人の当事者自身（例えば本人）が病気等で認証を受けられなくても認証が出来る。これにより、認証を行う場合に必ず本人等自身（一人の当事者自身）が認証を受けなければならない不都合を解消できる。

（ステップ５０６）
分割情報処理装置１０１は、認証が成功した場合には、認証結果として生体認証成功の旨を含み、機密情報の入力を促す画面を表示する。操作者が入力部２０３により機密情報を入力すると、分割情報処理装置１０１は、この機密情報（入力部２０３により入力された機密情報）を受け付ける。

なお、分割情報処理装置１０１は、記憶部２０２から予め記録していた機密情報を読み出しても良い。また、通信部２０５により外部の装置内の記憶部から予め記録していた機密情報を取得しても良い。

分割情報処理装置１０１は、上記の方法を含む適宜の方法で機密情報を入手することが出来る。

（ステップ５０７）
入力終了命令が入力されると、分割情報処理装置１０１は、第二識別ＩＤを生成する。第二識別ＩＤは、任意の方法で生成できるが例えば生体認証情報の受付順に番号を付して生成する。また、前記の第一識別ＩＤをそのまま又は変更して第二識別ＩＤとしても良い。

また、操作者が入力部２０３から入力する情報（氏名や機関等）を上記の第二識別ＩＤに加えて第二識別ＩＤを生成しても良い。また、操作者が入力部２０３から入力する情報（氏名や機関等）から第二識別ＩＤを生成しても良い。

操作者が入力部２０３から入力する情報を第二識別ＩＤに用いる場合、分割情報処理装置１０１は、第二識別ＩＤの入力欄を表示部に表示して情報の入力を促す。

（ステップ５０８）
分割情報処理装置１０１は、機密情報を復元可能に分割機密情報Ａ乃至Ｃに分割する。

（ステップ５０９）
分割情報処理装置１０１は、第二識別ＩＤ及び分割機密情報Ａを出力部２０４により第二の可搬式記録媒体１５２に書き込む（記録する）。第二の可搬式記録媒体１５１に複数の異なる第二識別ＩＤを記録する場合等には、第二識別ＩＤと分割機密情報Ａとを対応付けて記録する。一の第二の可搬式記録媒体１５２に一の分割機密情報Ａを記録する場合は、第二識別ＩＤを特に必要としない。

分割情報処理装置１０１は、分割機密情報Ｂを第二識別ＩＤに対応付けて機密情報ファイルＢに記録する。また、分割情報処理装置１０１は、分割機密情報Ｃを第二識別ＩＤに対応付けて機密情報ファイルＣに記録する（処理１０２Ｂ参照）。

分割情報処理装置１０１は、複数の分割機密情報を出力することにより、複数の分割機密情報を一以上の機密ファイルに第二識別ＩＤに対応付けて記録するか、複数の分割機密情報の一部を一以上の機密ファイルに第二識別ＩＤに対応付けて記録するとともに一以上の可搬式記録媒体に出力部２０４により残りの分割機密情報を記録する（第二識別ＩＤに対応付けて記録する場合を含む）か、複数の分割機密情報を一以上の可搬式記録媒体に出力部２０４により記録する（第二識別ＩＤに対応付けて記録する場合を含む）。

このように生体認証情報の登録や変更とは別に（生体認証情報の登録後又は変更後に）機密情報を復元可能に分割した複数の分割機密情報を出力することにより、一回の生体認証登録で複数の機密情報について処理できる。さらに、この機密情報を扱う複数の機関等ごとに分割する方法を異ならせれば、複数の機関等ごとに独自に機密情報を保護できる。一方、生体認証情報の分割方法を統一しておけば、複数の機関等で共通した生体認証を行うことが出来る。さらに、認証成功後に機密情報を分割して出力するため、この機密情報が確かに認証した当事者に関係した情報であることが担保出来る。

（機密情報の出力処理）
図６は、分割情報処理装置１０１の制御部２０１（本処理において、適宜単に、分割情報処理装置１０１という。）が行う機密情報の出力処理の一例の流れ図である。

分割情報処理装置１０１は、以下の処理を行う。なお、処理の順序は適宜変更できる。

（ステップ６０１）
分割情報処理装置１０１は、生体認証情報の入力を促す旨を画面として表示部に表示する。

当事者が入力部２０３により生体認証情報を入力する（例えば静脈用生体認証入力装置に、指又は掌の静脈を読み取らせる）と、分割情報処理装置１０１は、この生体認証情報を受け付ける。

生体認証情報を入力する（全ての生体認証情報でなくて良い）と、操作者は入力部２０３により入力終了命令を入力（例えば、一つの生体認証情報を入力すると分割情報処理装置１０１が表示部に表示する画面上の「入力終了」をマウス３０４によりを選択）する。

（ステップ６０２）
生体認証情報が入力部２０３により入力されると、分割情報処理装置１０１は、第一識別ＩＤ、分割生体認証情報Ａの入力を促す画面を表示部に表示する。

操作者は、分割情報処理装置１０１に、第一識別ＩＤ及び分割生体認証情報Ａを入力部２０３により入力する（第一の可搬式記録媒体１５１から第一識別ＩＤ及び分割生体認証情報Ａを入力部２０３により読み取らせる）。なお、可搬式記録媒体に第一識別ＩＤを記録しない等の場合には、入力部２０３により第一識別ＩＤを直接入力しても良い。

（ステップ６０３）
分割情報処理装置１０１は、入力された第一識別ＩＤをもとに、生体認証情報ファイルＢから対応する分割生体認証情報Ｂを読み出す（取得する）。分割情報処理装置１０１は、入力された第一識別ＩＤをもとに、生体認証情報ファイルＣから対応する分割生体認証情報Ｃを取得する（処理１０２Ａ参照）。

（ステップ６０４）
分割情報処理装置１０１は、取得した又は入力された分割生体認証情報Ａ乃至Ｃから生体認証情報を復元する。

（ステップ６０５）
分割情報処理装置１０１は、ステップ５０１で入力部２０３により入力された生体認証情報と、ステップ５０４で復元した生体認証情報とで認証を行う。復元した複数の生体認証情報のうちの少なくとも一つとステップ６０１で入力された生体認証情報が一致すれば認証成功とする。分割情報処理装置１０１は、表示部に認証結果を表示する。

（ステップ６０６）
分割情報処理装置１０１は、生体認証が成功した場合には、認証結果として認証成功の旨を含み、第二識別ＩＤ及び分割機密情報Ａの入力を促す画面を表示する。操作者が入力部２０３により第二識別ＩＤ及び分割機密情報Ａを入力すると、分割情報処理装置１０１は、この第二識別ＩＤ及び分割機密情報Ａ（入力部２０３により入力された第二識別ＩＤ及び分割機密情報Ｂ）を受け付ける。なお、可搬式記録媒体に第二識別ＩＤを記録しない等の場合には、入力部２０３により第二識別ＩＤを直接入力しても良い。

（ステップ６０７）
分割情報処理装置１０１は、入力された第二識別ＩＤをもとに、機密情報ファイルＢから対応する分割機密情報Ｂを読み出す（取得する）。分割情報処理装置１０１は、入力された第二識別ＩＤをもとに、分割機密情報ファイルＣから対応する分割機密情報Ｃを取得する（処理１０２Ａ参照）。

（ステップ６０８）
分割情報処理装置１０１は、取得した又は入力された分割機密情報Ａ乃至Ｃから機密情報を復元する。

（ステップ６０９）
分割情報処理装置１０１は、復元した機密情報を出力する。

このように、認証成功の後に機密情報を出力するので、機密情報の漏洩を防げる。また、復元した複数の生体認証情報のうちの少なくとも一つとステップ６０１で入力された認証情報が一致すれば認証成功とするので、複数の生体認証情報が当事者一人の複数の生体認証情報、例えば親指の静脈と人差し指の指紋である場合に、親指を切断してしまっても、人差し指の指紋で認証が出来る。これにより、本人が怪我等をして生体認証情報を入力できなくなる不都合を解消できる。また、複数の生体認証情報が複数の当事者それぞれの生体認証情報である場合に、例えば一人の当事者自身（例えば本人）が病気等で認証を受けられなくても認証が出来る。これにより、認証を行う場合に必ず本人等自身（一人の当事者自身）が認証を受けなければならない不都合を解消できる。また、認証に生体認証を用いることで可搬式記録媒体が盗まれたとしても、認証は成功せず、また、機密情報を保護できる。

（変形例）
分割情報処理装置１０１は、サーバとして機能しても良い。

この場合、分割情報処理装置１０１を、処理端末（コンピュータ等の各種情報処理装置）と通信部２０５によりネットワーク５００等を介して通信可能となるように構成する。

この場合、分割情報処理装置１０１を、入力部２０３や表示部等は設ける必要がない。また、入力部２０３により適宜入力する各種命令、第一識別ＩＤ、第二識別ＩＤ、生体認証情報、分割生体認証情報Ａ、分割機密情報Ａ、機密情報、属性情報、その他の必要な情報（データ）等は通信部２０５により処理端末から適宜受信する。

この場合、処理端末は、制御部、入力部、出力部（表示部を有する）、通信部、記憶部を備える。上記の処理で説明した入力部２０３への各種命令、第一識別ＩＤ、第二識別ＩＤ、生体認証情報、分割生体認証情報Ａ、分割機密情報Ａ、機密情報、属性情報その他の必要な情報（データ）等の入力は処理端末の備える入力部により行われる。また、上記で説明した制御部２０１が行う表示部への表示、分割生体認証情報及び又は第一識別ＩＤの可搬式記録媒体への記録、分割機密情報及び又は第二識別ＩＤの可搬式記録媒体への記録等の処理（処理端末用に適宜変更することもある）は、処理端末の備える制御部が行う。

分割情報処理装置１０１は、上記のステップ４０３、ステップ４０４、ステップ４０５の生体認証情報ファイルへの第一識別ＩＤ及び分割機密情報の記録、ステップ４０８、ステップ４０９、ステップ４１１、ステップ５０３、ステップ５０４、ステップ５０５、ステップ５０７、ステップ５０８、ステップ５０９の機密情報ファイルへの第一識別ＩＤ及び分割機密情報の記録、ステップ６０３、ステップ６０４、ステップ６０５、ステップ６０７、ステップ６０８、ステップ６０９等で説明した処理と同様の処理（サーバ処理用に適宜変更することもある）を、通信部２０５により処理端末から適宜受信した情報をもとに適宜行う。これらの処理の一部を、通信部によりサーバから適宜受信した情報をもとに、処理端末の制御部が行っても良い。

（その他）
なお、機密情報ファイル、生体認証情報ファイル、可搬式記録媒体に記録した第一識別ＩＤや第二識別ＩＤの少なくとも一つに、分割情報を付加しても良い。

分割情報処理装置１０１は、例えば、分割情報を第一識別ＩＤや第二識別ＩＤの生成時に一緒に生成する。又は、例えば、分割情報処理装置１０１は、分割情報を第一識別ＩＤや第二識別ＩＤの記録時等に適宜生成する。また、入力部により入力（表示部に分割情報を表示して選択させることも含む）させてもよい。分割情報処理装置１０１は、生体認証情報や機密情報の復元時にこの分割情報を利用する。

この分割情報を用いると、分割方法をそれぞれ異なるものにできるため、この機密情報、生体認証情報を扱う複数の機関等ごとに独自に機密情報を保護できる。また、同一機関等においても用途により、分割方法を異なるものに出来、用途事に機密情報を保護できる。さらに、複数の分割方法を用意しておけば、分割方法が漏洩しても容易に分割方法を変更でき、機密情報や生体認証情報を保護できる。

（実施例１）
本発明を企業の機密情報の取り扱いに用いた場合の一例について説明する。図７は、本発明を企業の機密情報の取り扱いに用いた場合の説明図である。

生体認証情報は、主担当者及び従担当者の指静脈情報である。分割方法は電子割符を用いる。

機関・担当部署ファイル（生体認証情報ファイル）には、主担当者及び従担当者の指静脈情報を別々に、それぞれ二つに電子割符化した電子割符静脈情報（実施例１では、主担当者及び従担当者の電子割符静脈情報をまとめて単に、電子割符静脈情報という。）のうちのひとつ（電子割符静脈情報Ｂ）が、担当部・支店、役職、担当者（ここでは、主担当者が該当する）に対応付けて記録されている。担当部・支店、役職、担当者（これらをまとめて以下では、担当部等という。）は、第一識別ＩＤである。なお、機関・担当部署ファイル７０１には、複数の異なる主担当者及び従担当者の指静脈情報を別々に、それぞれ二つに電子割符化した電子割符静脈情報のうちのひとつが複数の異なる担当部等に対応付けて記録されている。

機関・担当部署ＩＣカード（可搬式記録媒体）には、主担当者及び従担当者の静脈情報を別々に、それぞれ二つに電子割符化した電子割符静脈情報のうちの残り（電子割符静脈情報Ａ）が、担当部等に対応付けて記録されている。

機関・担当部署ＩＣカードには、秘密格納コードが記録されている。秘密格納コードは、第二識別ＩＤに電子割符化コード（分割化コード）が付加されたものである。

文書・画像・写真ファイル（機密情報ファイル）には、複数の文書、画像、写真等のデータ（機密情報に該当し、ワード、エクセル、アクロバット、ＰＤＦ、ＣＶＳ等の形式のデータ）について、それぞれ復元可能に電子割符化した複数の電子割符機密情報が第二識別ＩＤにそれぞれ対応付けて記録されている。

分割情報処理装置は、ＩＣリーダライタ（入力部）により、機関・担当部署ＩＣカードから担当部等と電子割符生体認証情報Ａを読み取る（入力する）。分割情報処理装置は、読み取った担当部等をもとに機関・担当部ファイルから対応する電子割符静脈情報Ａを取得する（符号７０８）。分割情報処理装置は、取得した電子割符静脈情報Ｂと読み取った電子割符静脈情報Ａから指静脈情報を復元する。

一方、分割情報処理装置は、指静脈情報入力装置（入力部）から従担当者の指静脈情報を読み取る（入力する）。分割情報処理装置は、この読み取った指静脈情報と復元した指静脈情報（主担当者及び従担当者の指静脈情報）とで生体認証を行う（符号７０４）。ここで、読み取った従担当者の指静脈情報と、復元した主担当者及び従担当者の指静脈情報のうちの従担当者の指静脈情報が一致するので生体認証が成功したことになる。

分割情報処理装置は、生体認証が成功したのでＩＣリーダライタ（入力部）により、秘密格納コードを読み取る（入力する）。なお、分割情報処理装置は、担当部と電子割符情報Ａを読み取ったときに秘密格納コードを読み取っておいても良い。分割情報処理装置は、読み取った秘密格納コードの第二識別ＩＤをもとに文書・画像・写真ファイルから対応する複数の電子割符機密情報を取得する。分割情報処理装置は、前記秘密格納コードの電子割符コードを参考に（電子割符コードに対応する復元方法で）、取得した複数の電子割符機密情報から機密情報を復元する。

分割情報処理装置は、復元した機密情報を出力する。分割情報処理装置は、機密情報を記憶部に記録して他の処理（例えば、編集等）に用いたり、表示部に表示したりする。

このように、複数の当事者の生体認証情報を用いて機密情報を保護するので、主担当者でなくても、一定の者、すなわち、生体認証情報の登録を許された従担当者でも機密情報を扱うことが出来る。このため、機密情報の取り扱いについて、いちいち主担当者が認証を受けなくてもよく、認証を行う場合に必ず本人（主担当者）自身が認証を受けなければならない不都合を解消でき、業務の円滑化が図られる。また、一つの可搬式記録媒体に、複数の認証情報を分割した分割認証情報等を記録することにより、一つの可搬式記録媒体で、複数人が認証を受けることが出来、又複数人が同じ機密情報を取り扱うことが出来るので、認証を行う場合に必ず本人（主担当者）自身が認証を受けなければならない不都合を解消でき、業務の円滑化が図られる。

（実施例２）
本発明を銀行口座の入出金の取り扱いに用いた場合の一例について説明する。図８は、本発明を銀行口座の入出金の取り扱いに用いた場合の説明図である。

生体認証情報は、名義人及び受託名義人の指静脈情報である。分割方法は電子割符を用いる。

顧客登録ファイル（生体認証情報ファイル）には、名義人及び受託名義人の指静脈情報を別々に、それぞれ二つに電子割符化した電子割符静脈情報（実施例１では、名義人及び受託名義人の電子割符静脈情報をまとめて単に、電子割符静脈情報という。）のうちのひとつ（電子割符静脈情報Ｂ）が、預金番号及び顧客番号（以下、預金番号等という。）に対応付けて記録されている。預金番号等は、第一識別ＩＤである。

預金カード（可搬式記録媒体）には、ＩＣチップが内蔵され、このＩＣチップに名義人及び受託名義人の静脈情報を別々に、それぞれ二つに電子割符化した電子割符静脈情報のうちの残り（電子割符静脈情報Ａ）が、顧客番号等に対応付けて記録されている。

預金カードのＩＣチップには、預金秘密コードが記録されている。預金秘密コードは、第二識別ＩＤに電子割符化コード（分割化コード）が付加されたものである。

預金・入出金ファイルＡ及びＢ（機密情報ファイル）には、預金についての入出金履歴や預金されている口座のデータ（機密情報）を復元可能に電子割符化した電子割符機密情報Ａ及びＢが第二識別ＩＤにそれぞれ対応付けて記録されている。

分割情報処理装置は、ＩＣリーダライタ（入力部）により、預金カードのＩＣチップから預金番号等、預金秘密コード、電子割符生体認証情報Ａを読み取る（入力する）。分割情報処理装置は、読み取った預金番号等をもとに預金・入出金ファイルＡ及びＢから対応する電子割符静脈情報Ａを取得する。分割情報処理装置は、取得した電子割符静脈情報Ｂと読み取った電子割符静脈情報Ａから指静脈情報を復元する（符号８０８）。

一方、分割情報処理装置は、指静脈情報入力装置（入力部）から受託名義人の指静脈情報を読み取る（入力する）。分割情報処理装置は、この読み取った指静脈情報と復元した指静脈情報（名義人及び受託名義人の指静脈情報）とで生体認証を行う（符号８０４）。ここで、読み取った受託名義人の指静脈情報と、復元した名義人及び受託名義人の指静脈情報のうちの受託名義人の指静脈情報が一致するので生体認証が成功したことになる。

分割情報処理装置は、先程読み取った預金秘密コードの第二識別ＩＤをもとに預金・入出金ファイルＡ及びＢから対応する電子割符機密情報を取得する（符号８０７）。分割情報処理装置は、前記秘密格納コードの電子割符化コードを参考に（電子割符化コードに対応する復元方法で）、取得した複数の電子割符機密情報から預金についての入出金履歴や預金されている口座のデータを復元する。

分割情報処理装置は、復元した預金についての入出金履歴や預金されている口座のデータを出力する。分割情報処理装置は、このデータを記憶部に記録して他の処理（例えば、口座についての入出金処理等）に用いたり、表示部に表示したりする。

このように、複数の生体認証情報を用いて機密情報を保護するので、名義人でなくても、一定の者、すなわち、生体認証情報の登録を許された受託名義人でも口座から入出金が出来る。このため、口座から入出金について、いちいち名義人が生体認証を受けなくてもよく、認証を行う場合に必ず本人（名義人）自身が認証を受けなければならない不都合を解消でき、業務の円滑化が図られる。特に、名義人が銀行に出向けないときに有効である。また、一つの可搬式記録媒体に、複数の認証情報を分割した分割認証情報等を記録することにより、一つの可搬式記録媒体で、複数人が認証を受けることが出来、又複数人が同じ機密情報（預金についての入出金履歴や預金されている口座のデータ）を取り扱う（正確には銀行側が機密情報を扱う（管理する）。）ことが出来るので、認証を行う場合に必ず本人（名義人）自身が認証を受けなければならない不都合を解消でき、業務の円滑化が図られる。

（本発明の適用例）
可搬式記録媒体は、例えば住基ネットカード、身分証明書、パスポート、軍人認識票、会員カード等に適用できる。これにより、位置の生体認証情報を失った場合にも本人確認が出来る。

本発明は、例えば、公的証明保存管理に適用できる。これにより、認証がオンライン上で行える。例えば、機密情報は、電子署名済ファイルや電子情報（Ｅ文書）となる。

本発明は、例えば、金融商品およびカードに適用できる。これにより、本人成りすましを防止でき、多額の被害額から開放され、利用分の請求が正確になる。

例えば、機密情報は、電子手形、電子小切手となる。この場合、大規模の仕組みを縮小できる。

例えば、可搬式記録媒体として預金通帳を用いることが出来る。

可搬式記録媒体としてデビットカード、ＩCカード、クレジットカード、キャッシュカード、レンタルカード、催事各種チケットを用いることが出来る。この場合、例えば、オンライン上の盗難が完璧に阻止できる。

例えば、機密情報は、防犯情報となる。この場合、第三者に知らせない情報の提供分類が容易になる。

例えば、機密情報は、電子キーとなる。この場合、ドア等の開閉キーが完璧になる。これは、ファームウエアによる。

例えば、本発明は、電子金庫に適用できる。この場合、金庫、ロッカーのキーが万全になる。

例えば、本発明は、商品取引や貿易信用情報の保護に適用できる。この場合、安心な取引が電子上で形成できる。例えば、可搬式記録媒体としてＩＣチップを用いることが出来る。貿易信用情報の保護のＩＣチップを用いることで、諸貿易書類の本人確認が万全になり、事故が減少する。

例えば、本発明は、書類の承認印記録に用いることができる。例えば、可搬式記録媒体として一般書類を用いることが出来る。これにより、承認印欄が電子的に記入保持できる。

例えば、機密情報として秘密保存書類データを用いることが出来る。これにより、個人情報保護法対応ができる。

秘密保存書類データとして、例えば、契約書、確約書を用いることが出来る。これにより、個人情報保護法対応ができる。秘密保存書類データとして、例えば、電子書面を用いることが出来る。これにより官公庁の図面を保護、ノウハウの漏洩を防げる。秘密保存書類データとして、例えば、銀行等の重要書類を用いることが出来る。これにより、重要書類の集中管理が支店ベースで可能になる。

本発明の一実施形態に係る分割情報処理装置１０１を用いた分割情報処理システムの一例の構成図である。 分割情報処理装置１０１の構成の一例を示す図である。 分割情報処理装置１０１のハードウェア構成の一例、第一のＩＣカード３１０、及び第二のＩＣカード３１１を示す図である。 分割情報処理装置１０１の制御部２０１が行う生体認証情報登録・変更処理の一例の流れ図である。 分割情報処理装置１０１の制御部２０１が行う機密情報の記録処理の一例の流れ図である。 分割情報処理装置１０１の制御部２０１が行う機密情報の出力処理の一例の流れ図である。 本発明を企業の機密情報の取り扱いに用いた場合の説明図である。 本発明を銀行口座の入出金の取り扱いに用いた場合の説明図である。

符号の説明

１０１ 分割情報処理装置
１０２ 分割情報提供サーバ
１５１ 第一の可搬式記録媒体
１５２ 第二の可搬式記録媒体
２０１ 制御部
２０２ 記憶部
２０３ 入力部
２０４ 出力部
２０５ 通信部

Claims (14)

1. 一以上の生体認証情報ファイルにアクセス可能な分割情報処理装置であって、
   前記一以上の生体認証情報ファイルには、複数の生体認証情報を復元可能に分割した複数の分割生体認証情報が第一識別ＩＤに対応付けて記録されており、
   第一識別ＩＤと少なくとも一つの生体認証情報とを入力するための入力部と、
   前記入力部から入力された第一識別ＩＤをもとに前記生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から複数の生体認証情報を復元する処理、及び、復元した複数の生体認証情報と前記入力部から入力された生体認証情報とで認証を行う処理を行う制御部とを備え、
   前記認証は、前記複数の生体認証情報のうち少なくとも一つが前記入力部から入力された生体認証情報と一致すれば認証が成功とすることを特徴とする分割情報処理装置。
2. 請求項１記載の分割情報処理装置において、
   前記複数の分割生体認証情報の少なくとも一つは、前記生体認証情報ファイルに替えて一以上の可搬式記録媒体に記録し、
   この可搬式記録媒体に記録された分割生体認証情報は、前記入力部から入力することを特徴とするもの。
3. 請求項１又は２記載の分割情報処理装置において、
   前記分割情報処理装置は、さらに一以上の機密情報ファイルにアクセス可能であり、
   前記一以上の機密情報ファイルには、機密情報を復元可能に分割した複数の分割機密情報が第二識別ＩＤに対応付けて記録されており、
   前記入力部は、さらに第二識別ＩＤを入力するためのものであり、
   前記制御部は、
   前記認証の前又は前記認証が成功した場合に、前記入力部から入力された第二識別ＩＤをもとに前記機密情報ファイルから分割機密情報を取得する処理、及び取得した分割機密情報から機密情報を復元する処理を行い、前記認証が成功した場合に復元した機密情報を出力する処理をさらに行うことを特徴とするもの。
4. 請求項３記載の分割情報処理装置において、
   前記複数の分割機密情報の少なくとも一つは、前記機密情報ファイルに替えて一以上の可搬式記録媒体に記録し、
   この可搬式記録媒体に記録された分割機密情報は、前記入力部から入力されることを特徴とするもの。
5. 請求項１乃至４いずれか１項記載の分割情報処理装置において、
   前記入力部は、さらに生体認証情報の変更情報を入力するためのものであり、
   前記制御部は、前記生体認証情報を変更する場合に、
   前記入力部から入力された第一識別ＩＤをもとに前記生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から生体認証情報を復元する処理、及び、復元した生体認証情報を前記入力部から入力された生体認証情報の変更情報に基づき変更し、変更後の生体認証情報を復元可能に複数の分割生体認証情報に分割して出力する処理をさらに行うことを特徴とするもの。
6. 請求項１乃至５いずれか１項記載の分割情報処理装置において、
   前記第一識別ＩＤ及び又は前記第二識別ＩＤの少なくとも一つに分割情報を付加し、前記制御部は、前記生体認証情報及び又は前記機密情報を復元する処理で、分割情報を参考に前記生体認証情報及び又は前記機密情報を復元することを特徴とするもの。
7. 請求項１乃至６いずれか１項記載の分割情報処理装置において、
   前記分割情報処理装置はさらに機密情報を入手可能であって、
   前記認証の成功の場合に、
   前記制御部は、
   前記入手した機密情報を復元可能に複数の分割機密情報に分割して出力する処理をさらに行うことを特徴とするもの。
8. 請求項１乃至７いずれか１項記載の分割情報処理装置において、
   前記入力部を処理端末と通信するための通信部として、
   前記入力部から入力するものは処理端末から通信部により受信したものであることを特徴とするもの。
9. 第一識別ＩＤと少なくとも一つの生体認証情報とを入力するための入力部を備え、複数の生体認証情報を復元可能に分割した複数の分割生体認証情報が第一識別ＩＤに対応付けて記録した一以上の生体認証情報ファイルにアクセス可能な分割情報処理コンピュータに処理を行わせる分割情報処理プログラムであって、
   前記入力部から入力された第一識別ＩＤをもとに前記生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から複数の生体認証情報を復元する処理、及び、復元した複数の生体認証情報と前記入力部から入力された生体認証情報とで認証を行う処理を行わせ、
   前記認証は、前記複数の生体認証情報のうち少なくとも一つが前記入力部から入力された生体認証情報と一致すれば認証が成功とすることを特徴とする分割情報処理プログラム。
10. 請求項９記載の分割情報処理プログラムにおいて、
    前記複数の分割生体認証情報の少なくとも一つは、前記生体認証情報ファイルに替えて一以上の可搬式記録媒体に記録し、
    この可搬式記録媒体に記録された分割生体認証情報は、前記入力部から入力することを特徴とするもの。
11. 請求項９又は１０記載の分割情報処理プログラムにおいて、
    前記入力部を処理端末と通信するための通信部として、
    前記入力部から入力するものは処理端末から通信部により受信したものであることを特徴とするもの。
12. 第一識別ＩＤと少なくとも一つの生体認証情報とを入力するための入力部を備え、複数の生体認証情報を復元可能に分割した複数の分割生体認証情報が第一識別ＩＤに対応付けて記録した一以上の生体認証情報ファイルにアクセス可能な分割情報処理が行う分割情報処理方法であって、
    前記入力部から入力された第一識別ＩＤをもとに前記生体認証情報ファイルから対応する分割生体認証情報を取得する処理、取得した分割生体認証情報から複数の生体認証情報を復元する処理、及び、復元した複数の生体認証情報と前記入力部から入力された生体認証情報とで認証を行う処理を行い、
    前記認証は、前記複数の生体認証情報のうち少なくとも一つが前記入力部から入力された生体認証情報と一致すれば認証が成功とすることを特徴とする分割情報処理方法。
13. 請求項１２記載の分割情報処理方法において、
    前記複数の分割生体認証情報の少なくとも一つは、前記生体認証情報ファイルに替えて一以上の可搬式記録媒体に記録し、
    この可搬式記録媒体に記録された分割生体認証情報は、前記入力部から入力することを特徴とするもの。
14. 請求項１２又は１３記載の分割情報処理方法において、
    前記入力部を処理端末と通信するための通信部として、
    前記入力部から入力するものは処理端末から通信部により受信したものであることを特徴とするもの。

Images