JP2008242631A

JP2008242631A - Iris registration apparatus and iris authentication apparatus

Info

Publication number: JP2008242631A
Application number: JP2007079731A
Authority: JP
Inventors: Noriyuki Sato; 範之佐藤; Tsukasa Kobayashi; 司小林
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2007-03-26
Filing date: 2007-03-26
Publication date: 2008-10-09
Also published as: WO2008117637A1

Abstract

<P>PROBLEM TO BE SOLVED: To provide an iris registration apparatus and an iris authentication apparatus using iris for biometric authentication. <P>SOLUTION: In the iris registration apparatus 10, a light emission part 12 irradiates a subject in a specific emission pattern, to be imaged by an imaging part 14, an iris coding part 16 encodes the image into a bit string, and a registration data generation part 18 generates registration data containing the bit string and an emission pattern ID and registers it in a registration data storage part 20. In the iris authentication apparatus 50, such registration data on the subject is retrieved from a registration data storage part 62, a light emission part 52 irradiates the subject in the emission pattern specified in the registration data to be imaged by an imaging part 54, an iris coding part 56 encodes the image into a bit string, and a code comparison part 58 compares the bit string from the subject with the bit string in the registration data to determine a similarity. This can prevent third parties' unauthorized access using registrants' images. <P>COPYRIGHT: (C)2009,JPO&INPIT

Description

本発明は、虹彩を用いて生体認証を行う虹彩登録装置および虹彩認証装置に関するものである。 The present invention relates to an iris registration device and an iris authentication device that perform biometric authentication using an iris.

従来から、虹彩を用いて生体認証を行う装置では、生体情報を符号化してデータベースに登録する登録処理と、認証の対象である生体から得られる生体情報がデータベースに登録されている符号化された生体情報と一致するかを判別する認証処理とを必要とする。 Conventionally, in an apparatus for performing biometric authentication using an iris, a registration process for encoding biometric information and registering it in a database, and biometric information obtained from a biometric subject to authentication are encoded in the database. An authentication process for determining whether the information matches the biometric information is required.

たとえば、この登録処理を行う虹彩登録装置では、発光部により被登録者の生体に照明を当てながら撮影部にてその生体の画像を撮影する。さらに、この装置では、撮影した画像を虹彩符号化部で処理して、虹彩領域を切り出し、虹彩の特徴量を抽出してビット列に符号化し、符号化したビット列を登録データ記憶部に登録して保持する。 For example, in an iris registration apparatus that performs this registration processing, an image of the living body is captured by the imaging unit while the light emitting unit illuminates the registered subject's living body. Further, in this apparatus, the captured image is processed by the iris encoding unit, the iris region is cut out, the iris feature amount is extracted and encoded into a bit string, and the encoded bit string is registered in the registration data storage unit. Hold.

また、認証処理を行う虹彩認証装置では、登録装置と同様にして、発光部により認証対象の生体に照明を当てながら撮影部にてその生体の画像を撮影する。さらに、この装置では、登録装置と同様にして、撮影した画像を虹彩符号化部で処理して、虹彩領域を切り出し、虹彩の特徴量を抽出してビット列に符号化する。 Further, in the iris authentication apparatus that performs the authentication process, in the same manner as in the registration apparatus, an image of the living body is captured by the imaging unit while illuminating the living body to be authenticated by the light emitting unit. Further, in this apparatus, as in the registration apparatus, the captured image is processed by the iris encoding unit, the iris region is cut out, the feature amount of the iris is extracted, and encoded into a bit string.

この認証装置ではとくに、符号比較部が、符号化部で符号化した虹彩ビット列と、登録装置の登録データ記憶部に登録したビット列とを比較してビット列の類似度を判定し、その類似度が所定の閾値以上の場合には結果出力部に認可を通知し、それ以外の場合には否認を通知する。この結果出力部は、符号比較部からの通知に応じて出力信号を出力し、当該装置のユーザは、その出力信号を利用して外部機器を制御し、たとえばドアロックの開閉や端末に対するログインの許可判定を制御することができる。 Particularly in this authentication apparatus, the code comparison unit compares the iris bit string encoded by the encoding unit with the bit string registered in the registration data storage unit of the registration apparatus to determine the similarity of the bit string, and the similarity is If it is equal to or greater than the predetermined threshold value, the result output unit is notified of approval, and otherwise it is notified of denial. As a result, the output unit outputs an output signal in response to the notification from the code comparison unit, and the user of the device controls the external device using the output signal, for example, opens / closes a door lock or logs in to the terminal. The permission determination can be controlled.

また、特許文献１に記載の目画像撮影装置では、撮影した顔画像からアイリス色素を抽出して色判定を行ない、目画像を撮影するときに色判定結果に基づいて、異なる波長の光を照射する複数の照明部のいずれかを選択的に点灯させることにより、アイリス領域の抽出およびコード化の失敗を減らすことができ、さらに、この撮影装置を用いた個人認証装置では、アイリス認証の性能を向上させることができる。
特開2006-31185号 Further, in the eye image photographing device described in Patent Document 1, the iris pigment is extracted from the photographed face image to perform color determination, and when the eye image is photographed, light of different wavelengths is irradiated based on the color determination result. By selectively lighting any one of the plurality of illumination units, it is possible to reduce the failure of extraction and coding of the iris region. Further, in the personal authentication device using this imaging device, the performance of iris authentication is improved. Can be improved.
JP 2006-31185 A

しかしながら、従来の虹彩登録装置にて符号化された虹彩のビット列は、これを複合化するエンジンで処理することにより、当該ビット列の元となる画像を生成することができ、このビット列が盗まれて悪用され、擬似画像が生成される危険が大きい。 However, an iris bit sequence encoded by a conventional iris registration device can be processed by an engine that combines this, thereby generating an image that is the source of the bit sequence, and this bit sequence is stolen. There is a high risk that it will be misused and a pseudo image will be generated.

さらに、従来の虹彩認証装置では、登録者の虹彩を撮影した画像が悪用されてシステムへの不正侵入が試みられ、すなわちその登録者を装って不正に認証許可を得ようとされるおそれがある。また、この画像を用いた不正侵入が失敗した場合でも、その画像に合成などの不正改良を加えつつ、繰り返し不正侵入を試みることにより、この画像に基づく符号比較で所定の閾値以上の類似度が得られ、すなわち不正に認証許可が得られる画像を生成するおそれがある。 Further, in the conventional iris authentication device, an image obtained by photographing the iris of the registrant is abused to attempt unauthorized intrusion into the system, that is, there is a possibility that the registrant is impersonated and obtains authentication permission. . In addition, even if unauthorized intrusion using this image fails, by adding unauthorized modification such as composition to the image and repeatedly attempting unauthorized intrusion, a similarity degree equal to or higher than a predetermined threshold is obtained by code comparison based on this image. There is a possibility that an image obtained, that is, an image for which authentication permission is obtained illegally may be generated.

また、ビット列からなる登録者のコードは、コード化方法が同じである限り変更することができず、従来のこれらの装置では、上記の脅威によって登録者のコードが破られても変更して登録することができない。 In addition, the registrant's code consisting of a bit string cannot be changed as long as the encoding method is the same, and these conventional devices change and register even if the registrant's code is broken by the above threat. Can not do it.

本発明はこのような従来技術の欠点を解消し、不正に認証許可を得るために生成された画像に対抗するべく、虹彩コードを登録して不正侵入を防止する虹彩登録装置および虹彩認証装置を提供することを目的とする。 The present invention provides an iris registration apparatus and an iris authentication apparatus for registering an iris code to prevent unauthorized intrusion in order to overcome such a disadvantage of the prior art and counter an image generated in order to obtain unauthorized authorization. The purpose is to provide.

本発明は上述の課題を解決するために、所定の発光条件に関する複数の発光パターンのうち、一の発光パターンに応じた照射光を発して被登録者の生体に照明を当てる発光手段と、この被登録者の虹彩を含む画像を撮影する撮影手段と、この画像を符号化して符号化データを得る虹彩符号化手段と、ユーザごとに識別可能な登録データを、この符号化データを用いて生成する登録データ生成手段と、この登録データを虹彩認証装置での認証のために登録する登録手段とを含む虹彩登録装置は、撮影で用いるこの発光パターンを決定する発光パターン生成手段と、この発光パターン生成手段で決定したこの発光パターンに応じてこの発光手段を制御する発光パターン制御手段とを含み、この登録データ生成手段は、この発光パターン生成手段で決定したこの発光パターンと、当該発光パターンでの撮影によりこの虹彩符号化手段で得られたこの符号化データとを関連付けてこの登録データを生成することを特徴とする。 In order to solve the above-mentioned problem, the present invention emits irradiation light according to one light emission pattern among a plurality of light emission patterns related to a predetermined light emission condition, and illuminating means for illuminating the living body of the registered person, Using this encoded data, an imaging unit that captures an image including the iris of the registered person, an iris encoding unit that encodes this image to obtain encoded data, and registration data that can be identified for each user are generated. An iris registration apparatus including registration data generation means for performing registration and registration means for registering the registration data for authentication with the iris authentication apparatus, a light emission pattern generation means for determining the light emission pattern used in photographing, and the light emission pattern A light emission pattern control means for controlling the light emission means according to the light emission pattern determined by the generation means, and the registration data generation means is the light emission pattern generation means. Boss was a light-emitting pattern, the photographing in the light emission pattern in association with the encoded data obtained by the iris encoding means and generating the registration data.

また、既登録者の虹彩画像に基づく登録符号化データを含む登録データがユーザごとに記憶されている登録データ記憶部から前記登録データを取得する取得手段と、所定の発光条件に関する複数の発光パターンのうち、一の発光パターンに応じた照射光を発して被認証者の生体に照明を当てる発光手段と、この被認証者の虹彩を含む画像を撮影する撮影手段と、この被認証者の虹彩の画像を符号化して認証符号化データを得る虹彩符号化手段と、この認証符号化データを、この登録符号化データを用いて比較判定してこの被認証者が正当なユーザか否かを判定する符号比較手段とを含む虹彩認証装置において、この装置は、認証のために指定された認証発光パターンに応じてこの発光手段を制御する発光パターン制御手段を含み、この登録データ取得手段は、この登録データとして、この登録符号化データと、当該データを得る撮影時に用いた登録発光パターンとが関連付けられて記憶されている前記登録データ記憶部から前記登録データを読み取り、該登録データから前記登録符号化データを抽出する登録データ読み取り手段、を含むことを特徴とする。 Also, an acquisition means for acquiring registration data from a registration data storage unit in which registration data including registration encoded data based on an iris image of a registered person is stored for each user, and a plurality of light emission patterns related to predetermined light emission conditions Among them, a light emitting means for emitting illumination light corresponding to one light emission pattern and illuminating the living body of the person to be authenticated, a photographing means for photographing an image including the iris of the person to be authenticated, and an iris of the person to be authenticated The iris coding means for obtaining the authentication encoded data by encoding the image of the image and the authentication encoded data are compared and determined using the registered encoded data to determine whether or not the authenticated user is a valid user. An iris authentication apparatus including a code comparison means that includes a light emission pattern control means for controlling the light emission means in accordance with an authentication light emission pattern designated for authentication. The data acquisition means reads the registration data from the registration data storage unit in which the registration encoded data and the registered light emission pattern used at the time of photographing to obtain the data are associated and stored as the registration data, Registration data reading means for extracting the registration encoded data from the registration data.

また、ユーザごとに識別可能な登録データを虹彩認証装置での認証のために登録する虹彩登録方法は、所定の発光条件に関する複数の発光パターンのうち、撮影で用いる一の発光パターンを決定する発光パターン生成工程と、この発光パターン生成工程で決定したこの発光パターンに応じた照射光を発して被登録者の生体に照明を当てる発光工程と、この被登録者の虹彩を含む画像を撮影する撮影工程と、この画像を符号化して符号化データを得る虹彩符号化工程と、この符号化データを用いてこの登録データを生成する登録データ生成工程と、この登録データをこの虹彩認証装置での認証のために登録する登録工程とを含み、この登録データ生成工程は、この発光パターン生成工程で決定したこの発光パターンと、この発光パターンでの撮影によりこの虹彩符号化工程で得られたこの符号化データとを関連付けてこの登録データを生成することを特徴とする。 In addition, an iris registration method for registering registration data that can be identified for each user for authentication by an iris authentication apparatus is a light emission that determines one light emission pattern used for photographing among a plurality of light emission patterns related to a predetermined light emission condition. A pattern generation step, a light emission step of illuminating the living body of the registrant by irradiating light corresponding to the light emission pattern determined in the light emission pattern generation step, and photographing for capturing an image including the iris of the registrant A process, an iris encoding process for encoding the image to obtain encoded data, a registration data generating process for generating the registration data using the encoded data, and authentication of the registration data with the iris authentication device The registration data generation step includes the light emission pattern determined in the light emission pattern generation step, and the photographing with the light emission pattern. By associating the encoded data obtained by the iris encoding step and generating the registration data.

既登録者の虹彩画像に基づく登録符号化データを含む登録データを用いて、被認証者が正当なユーザか否かを認証する虹彩認証方法は、認証のために指定された認証発光パターンに応じた照射光を発して被認証者の生体に照明を当てる発光工程と、この被認証者の虹彩を含む画像を撮影する撮影工程と、この被認証者の虹彩の画像を符号化して認証符号化データを得る虹彩符号化工程と、この登録符号化データと、このデータを得る撮影時に用いた登録発光パターンとが関連付けられてこの登録データとして記憶されている登録データ記憶部からこの登録データを読み取り、この登録データからこの登録符号化データを抽出する登録データ読み取り工程と、この認証符号化データを、この登録符号化データを用いて比較判定してこの被認証者が正当なユーザか否かを判定する符号比較工程とを含むことを特徴とする。 An iris authentication method for authenticating whether or not an authenticated person is a valid user by using registration data including registration encoded data based on an iris image of a registered person is based on an authentication light emission pattern designated for authentication. A light emitting process that emits irradiated light to illuminate the living body of the person to be authenticated, a photographing process for photographing an image including the iris of the person to be authenticated, and an authentication image by encoding the image of the iris of the person to be authenticated This registration data is read from the registration data storage unit stored as this registration data in association with the iris coding process for obtaining data, this registration coding data, and the registered light emission pattern used at the time of photographing for obtaining this data. The registration data reading step for extracting the registration encoded data from the registration data and the authentication encoded data are compared and determined using the registration encoded data, and the person to be authenticated Characterized in that it comprises a sign comparing step determines whether the authorized user or not.

本発明の虹彩登録装置および虹彩認証装置によれば、発光条件を変更して被登録者を撮影して生体画像データを得ることができ、またその生体画像データを撮影時の発光条件と関連付けた登録データを登録することができるので、被登録者は、適宜登録データを再登録することができ、さらに、第三者が、登録者の目画像や擬似画像などの画像、または漏洩した虹彩ビット列などのデータを不正に入手した場合でも、これらの画像およびデータが悪用されてシステムに不正侵入され、または登録者のデータにアクセスされたりする危機を低減させることができる。 According to the iris registration device and the iris authentication device of the present invention, the biometric image data can be obtained by changing the light emission condition to photograph the registered person, and the biometric image data is associated with the light emission condition at the time of photographing. Since registration data can be registered, the registered person can re-register the registration data as appropriate. Furthermore, a third party can register the eye image or pseudo image of the registrant, or a leaked iris bit string. Even if data such as these are obtained illegally, it is possible to reduce the risk that these images and data are misused to be illegally infiltrated into the system or accessed by registrant data.

また、本発明の虹彩登録装置および虹彩認証装置によれば、所定の発光条件に関する複数の発光パターンの一部に関してそれぞれ生体画像データを得て、対応する各発光パターンと組み合わせて登録データを生成することができるので、その一部の発光パターンのすべてについて生体画像データの照合を必要とし、第三者による不正侵入に対する耐性を高めることができる。この一部の発光パターンが撮影で用いられる順番は、認証時に決定されるので、特定の発光条件で撮影した合成画像や模造物があらかじめ用意されても第三者の不正侵入を防ぐことができる。 Further, according to the iris registration device and iris authentication device of the present invention, biometric image data is obtained for each of a part of a plurality of light emission patterns related to a predetermined light emission condition, and registration data is generated in combination with each corresponding light emission pattern. Therefore, it is necessary to collate biometric image data for all of the partial light emission patterns, and the resistance against unauthorized intrusion by a third party can be increased. Since the order in which some of the light emission patterns are used for photographing is determined at the time of authentication, even if a composite image or imitations photographed under specific light emission conditions is prepared in advance, it is possible to prevent unauthorized intrusion by a third party. .

さらに、本発明の虹彩登録装置および虹彩認証装置によれば、所定の発光条件に関する複数の発光パターンのすべてに関して、照合時に予測できない順序で発光および照射し、各パターンの生体画像データからなる登録データを生成することができ、発光条件を特定しないので、照合用の虹彩画像の不正入手や、擬似画像や模造品などによる不正侵入をあらかじめ困難にし、また照合の際にユーザIDを指定する必要がなく、撮影による生体画像データとの類似度の高い登録データを記憶部から探索し、すなわち１対ｎの虹彩ビット列の照合をすることができる。 Furthermore, according to the iris registration device and the iris authentication device of the present invention, all of the plurality of light emission patterns related to the predetermined light emission conditions are emitted and irradiated in an order that cannot be predicted at the time of collation, and registration data including biometric image data of each pattern Since the lighting conditions are not specified, unauthorized acquisition of iris images for verification and unauthorized intrusion by pseudo images or imitations are difficult in advance, and it is necessary to specify a user ID at the time of verification Rather, it is possible to search the storage unit for registered data having a high degree of similarity with the biometric image data obtained by photographing, that is, to collate 1 to n iris bit strings.

また、本発明の虹彩登録装置および虹彩認証装置によれば、発光条件として、照射光の周波数帯を変化させて虹彩画像を変更させるだけではなく、照明照射方向を変化させて虹彩画像を幾何学特性により変更させることができるので、より堅牢な虹彩認証システムを提供することができる。 Further, according to the iris registration device and the iris authentication device of the present invention, as an emission condition, not only the iris image is changed by changing the frequency band of the irradiation light, but also the illumination image is changed by changing the illumination irradiation direction. Since it can be changed according to the characteristics, a more robust iris authentication system can be provided.

さらに、本発明の虹彩登録装置および虹彩認証装置によれば、共通発光パターンおよび特定発光パターンで撮影した両方の虹彩画像データを登録データとして登録することにより、虹彩ビット列の変更を可能としつつ、ユーザIDなどの入力を必要としない１対ｎの虹彩ビット列の照合を実現することができる。 Furthermore, according to the iris registration device and the iris authentication device of the present invention, the iris bit string can be changed by registering both iris image data photographed with the common light emission pattern and the specific light emission pattern as registration data, and the user Matching of 1 to n iris bit strings that does not require input of ID or the like can be realized.

次に添付図面を参照して、本発明による虹彩登録装置の実施例を詳細に説明する。たとえば、本発明において、虹彩登録装置10は、図１に示すように、発光部12により被登録者の生体に照明を当てながら撮影部14にてその生体の画像を撮影し、撮影した画像を虹彩符号化部16で処理してビット列に符号化し、そのビット列に基づいて登録データ生成部18で登録データを生成して登録データ記憶部20に登録して保持するもので、とくに発光部12を作動させる際に、発光パターン生成部22で発光部の発光パターンを決定し、その発光パターンに応じて発光パターン制御部24が発光部12を制御する。なお、本発明の理解に直接関係のない部分は、図示を省略し、冗長な説明を避ける。 Next, an embodiment of an iris registration device according to the present invention will be described in detail with reference to the accompanying drawings. For example, in the present invention, as shown in FIG. 1, the iris registration device 10 takes an image of the living body with the imaging unit 14 while illuminating the living body of the person to be registered with the light emitting unit 12, and displays the captured image. It is processed by the iris encoding unit 16 and encoded into a bit string. Based on the bit string, the registration data generation unit 18 generates registration data, registers it in the registration data storage unit 20, and holds it. At the time of operation, the light emission pattern generation unit 22 determines the light emission pattern of the light emission unit, and the light emission pattern control unit 24 controls the light emission unit 12 according to the light emission pattern. Note that portions not directly related to understanding the present invention are not shown and redundant description is avoided.

また、本発明において、虹彩認証装置50は、図２に示すように、発光部52により被認証者の生体に照明を当てながら撮影部54にてその生体の画像を撮影し、撮影した画像を虹彩符号化部56で処理してビット列に符号化し、その被認証者のビット列と、登録データ記憶部20に登録してあるビット列とを符号比較部58で比較してビット列の類似度を判定し、その判定結果に応じて結果出力部60が出力信号を出力するもので、とくに発光部52を作動させる際に、登録データ読み取り部64が被認証者に相当する登録データを登録データ記憶部62から取り出し、その登録データに基づく発光パターンに応じて発光パターン制御部66が発光部52を制御する。 In the present invention, as shown in FIG. 2, the iris authentication device 50 captures an image of the living body with the imaging unit 54 while illuminating the authentication subject's living body with the light emitting unit 52. It is processed by the iris encoder 56 and encoded into a bit string, and the bit string of the person to be authenticated is compared with the bit string registered in the registered data storage unit 20 by the code comparator 58 to determine the similarity of the bit string. The result output unit 60 outputs an output signal in accordance with the determination result. Particularly, when the light emitting unit 52 is operated, the registration data reading unit 64 stores the registration data corresponding to the person to be authenticated in the registration data storage unit 62. The light emission pattern control unit 66 controls the light emitting unit 52 in accordance with the light emission pattern based on the registered data.

虹彩登録装置10および虹彩認証装置50は、本実施例では図示しないが、CPU（Central Processing Unit）などの制御手段によって各部を制御するものでよい。 Although not illustrated in the present embodiment, the iris registration device 10 and the iris authentication device 50 may control each unit by a control means such as a CPU (Central Processing Unit).

虹彩登録装置10において、発光部12は、被登録者の生体に照明を当てるもので、たとえば近赤外光を発するものでよい。本実施例ではとくに、発光部12は、所定の発光条件について複数の発光パターンで照射光を発することができ、発光パターン制御部24からの制御信号102に応じて選択された発光パターンで照射光を発する。 In the iris registration device 10, the light emitting unit 12 illuminates the living body of the person to be registered, and may emit, for example, near infrared light. Particularly in the present embodiment, the light emitting unit 12 can emit the irradiation light with a plurality of light emission patterns for a predetermined light emission condition, and the irradiation light with the light emission pattern selected according to the control signal 102 from the light emission pattern control unit 24. To emit.

発光部12は、たとえば照射光の周波数帯を発光条件として複数種類の周波数帯に対応するものでよい。また、認証装置50における発光部52も、この発光部12と同様の機能を有して、被認証者の生体に照明を当てるものでよい。 The light emitting unit 12 may correspond to a plurality of types of frequency bands using, for example, the frequency band of the irradiation light as a light emission condition. The light emitting unit 52 in the authentication device 50 may have the same function as the light emitting unit 12 and illuminate the living body of the person to be authenticated.

虹彩登録装置10における撮影部14は、被登録者の生体の画像を撮影して、その撮影画像104を虹彩符号化部16に供給するもので、たとえば発光部12による照射光の発光と同時に撮影を行うものでよい。本実施例において、撮影部14は、被登録者の虹彩の画像を得るために撮影するものであるので、ユーザの眼球の外観を含む画像を撮影する。また、認証装置50における撮影部54も、この撮影部14と同様の機能を有して、被認証者の生体の画像を撮影するものでよい。 The imaging unit 14 in the iris registration device 10 captures an image of the living body of the person to be registered and supplies the captured image 104 to the iris encoding unit 16. For example, the imaging unit 14 captures the irradiation light emitted from the light emitting unit 12 at the same time. It may be something that performs. In the present embodiment, the photographing unit 14 photographs an image including the appearance of the user's eyeball because it captures an image of the iris of the registered person. In addition, the photographing unit 54 in the authentication device 50 may have a function similar to that of the photographing unit 14 and photograph an image of the living body of the person to be authenticated.

また、虹彩登録装置10における虹彩符号化部16は、撮影部14から得られる撮影画像104を符号化して、その結果である符号化データ106を登録データ生成部18に供給するものである。この符号化部16は、たとえば、撮影画像104から虹彩領域を切り出し、その虹彩領域における虹彩の特徴量を抽出し、さらにこの特徴量を符号化したビット列を符号化データ106として得る。また、認証装置50における虹彩符号化部56も、この虹彩符号化部16と同様の機能を有して、被認証者の撮影画像から符号化データを得るものでよい。 Further, the iris encoding unit 16 in the iris registration device 10 encodes the captured image 104 obtained from the imaging unit 14 and supplies the encoded data 106 as a result thereof to the registration data generation unit 18. For example, the encoding unit 16 cuts out an iris region from the photographed image 104, extracts an iris feature amount in the iris region, and obtains a bit string obtained by encoding the feature amount as encoded data 106. Further, the iris encoding unit 56 in the authentication device 50 may have the same function as the iris encoding unit 16 and obtain encoded data from the photographed image of the person to be authenticated.

登録データ生成部18は、撮影時に発光パターン生成部22で決定された発光パターンID 110と、その撮影により虹彩符号化部16から得られた符号化データ106とを関連付けて、登録データ記憶部20に記憶する登録データ108を生成するものある。この生成部18は、本実施例ではとくに、図３に示すように、撮影対象である被登録者のユーザID 112、ならびに撮影に係る発光パターンID 110および符号化データである虹彩ビット列106の組合せからなる登録データ108を生成する。 The registration data generation unit 18 associates the light emission pattern ID 110 determined by the light emission pattern generation unit 22 at the time of shooting with the encoded data 106 obtained from the iris encoding unit 16 by the shooting, and the registration data storage unit 20 Registration data 108 to be stored. In the present embodiment, particularly, in this embodiment, as shown in FIG. 3, a combination of a user ID 112 of a registered person who is a photographing target, a light emission pattern ID 110 related to photographing, and an iris bit string 106 which is encoded data. Registration data 108 consisting of:

また、虹彩登録装置10における登録データ記憶部20は、登録データ生成部18で生成された登録データ108を登録して保持するもので、たとえば、複数のユーザのそれぞれの登録データ108をユーザごとに識別可能に記憶するデータベースでよく、ユーザID 112で識別できるように記憶するとよい。また、認証装置50における登録データ記憶部62も、この登録データ記憶部20と同様の機能を有して、登録データを登録して保持するものでよい。なお、登録データ記憶部20および62は、本装置10および50の外部にそれぞれ配設されてネットワークで接続されているものでもよい。 Further, the registration data storage unit 20 in the iris registration device 10 registers and holds the registration data 108 generated by the registration data generation unit 18. For example, each registration data 108 of a plurality of users is stored for each user. The database may be stored in an identifiable manner, and may be stored so as to be identified by the user ID 112. Also, the registration data storage unit 62 in the authentication device 50 may have the same function as the registration data storage unit 20 to register and hold registration data. The registered data storage units 20 and 62 may be arranged outside the apparatuses 10 and 50 and connected via a network.

発光パターン生成部22は、発光部12の発光パターン110を決定して登録データ生成部18および発光パターン制御部24に通知するものである。この生成部22は、たとえば、発光部12が照射可能な複数種類の周波数帯から所定の周波数帯を発光パターン110として選択する。各周波数帯が発光パターンID 110で識別される本装置10において、この生成部22は、選択した所定の周波数帯に相当する発光パターンID 110を出力するとよい。 The light emission pattern generation unit 22 determines the light emission pattern 110 of the light emission unit 12 and notifies the registration data generation unit 18 and the light emission pattern control unit 24. For example, the generation unit 22 selects a predetermined frequency band as the light emission pattern 110 from a plurality of types of frequency bands that the light emitting unit 12 can irradiate. In the apparatus 10 in which each frequency band is identified by the light emission pattern ID 110, the generation unit 22 may output the light emission pattern ID 110 corresponding to the selected predetermined frequency band.

本実施例において、発光パターン生成部22は、たとえば、被登録者のユーザID 112、登録時のシステム時間、機器固有のIDなどの登録状況に応じた要素を用いて発光パターンID 110を生成してよく、またこれらの要素をハッシュ関数などの暗号化式で暗号化して発光パターンID 110を生成するとよい。たとえば、ハッシュ関数によれば、ｎ種類の周波数帯（ｎは整数）に対して、発光パターンIDとして１−ｎの数値を決定することができる。 In the present embodiment, the light emission pattern generation unit 22 generates the light emission pattern ID 110 using elements according to the registration status such as the user ID 112 of the registered person, the system time at the time of registration, and the device unique ID. It is also possible to generate the light emission pattern ID 110 by encrypting these elements with an encryption formula such as a hash function. For example, according to the hash function, a numerical value of 1-n can be determined as the light emission pattern ID for n types of frequency bands (n is an integer).

発光パターン制御部24は、発光パターン生成部22から通知される発光パターン110に応じて発光部12を制御するものである。本実施例において、この制御部24は、生成部22からの発光パターンID 110が示す周波数帯で照射光を発光するように発光部12を制御する制御信号102を生成し、この制御信号102によって発光部12を制御する。また、認証装置50における発光パターン制御部66も、この発光パターン制御部24と同様の機能を有して、登録データ読み取り部64から得られる発光パターンに応じて被認証者を照射する発光部52を制御するものでよい。 The light emission pattern control unit 24 controls the light emission unit 12 according to the light emission pattern 110 notified from the light emission pattern generation unit 22. In the present embodiment, the control unit 24 generates a control signal 102 for controlling the light emitting unit 12 so as to emit irradiation light in the frequency band indicated by the light emission pattern ID 110 from the generation unit 22, and the control signal 102 The light emitting unit 12 is controlled. The light emission pattern control unit 66 in the authentication device 50 also has the same function as the light emission pattern control unit 24, and emits light to the person to be authenticated according to the light emission pattern obtained from the registered data reading unit 64. It may be one that controls.

また、虹彩認証装置50において、符号比較部58は、被認証者の虹彩が登録データ記憶部62に登録されていることを実質的に認証するもので、本実施例では、虹彩符号化部56にて生成された被認証者の虹彩ビット列156と、登録データ読み取り部64から渡された登録虹彩ビット列158とを比較して類似度を求め、この類似度に応じて被認証者が正当なユーザか否かを示す認証結果160を得て結果出力部60に供給する。 In the iris authentication device 50, the code comparison unit 58 substantially authenticates that the iris of the person to be authenticated is registered in the registration data storage unit 62. In this embodiment, the iris coding unit 56 The iris bit string 156 of the person to be authenticated generated in step 1 is compared with the registered iris bit string 158 passed from the registration data reading unit 64 to obtain a similarity, and the person to be authenticated is a valid user according to the similarity An authentication result 160 indicating whether or not is obtained and supplied to the result output unit 60.

符号比較部58は、被認証者の虹彩ビット列156と登録虹彩ビット列158と比較における類似度の算出方法として、たとえば、これらのビット列の間で一致したビット数を単に計上する方法やハフマン距離を算出する方法を用いることができる。 The code comparison unit 58 calculates the similarity in the comparison between the authenticated person's iris bit string 156 and the registered iris bit string 158, for example, by simply counting the number of bits matched between these bit strings or calculating the Huffman distance. Can be used.

また、符号比較部58は、たとえば、算出した類似度を所定の閾値と比較判定して、閾値以上の場合には認証成功を示し、その他の場合には認証失敗を示す判定結果160を結果出力部60に通知する。 Further, for example, the sign comparison unit 58 compares the calculated similarity with a predetermined threshold value, and outputs a determination result 160 indicating that the authentication is successful if the threshold is equal to or greater than the threshold value, and indicating an authentication failure in other cases. Notify part 60.

結果出力部60は、図示しない外部機器と接続して当該機器を制御する出力信号162を出力するもので、符号比較部58から得られる判定結果160に基づいてその出力信号162を生成する。結果出力部60は、たとえば、判定結果160が認証成功の場合に認可を示し、認証失敗の場合に否認を示す出力信号162を生成する。 The result output unit 60 is connected to an external device (not shown) and outputs an output signal 162 for controlling the device. The result output unit 60 generates the output signal 162 based on the determination result 160 obtained from the code comparison unit 58. The result output unit 60 generates, for example, an output signal 162 that indicates authorization when the determination result 160 is authentication successful, and that indicates denial when authentication fails.

登録データ読み取り部64は、被認証者に相当する登録データ164を登録データ記憶部62から読み出し、その登録データ164に基づいて、登録されている発光パターン166を発光パターン制御部66に通知する。本実施例では、読み取り部64は、発光パターンID 166を発光パターン制御部66に供給し、また登録データ164における虹彩ビット列158を符号比較部58に供給する。 The registration data reading unit 64 reads the registration data 164 corresponding to the person to be authenticated from the registration data storage unit 62, and notifies the registered light emission pattern 166 to the light emission pattern control unit 66 based on the registration data 164. In this embodiment, the reading unit 64 supplies the light emission pattern ID 166 to the light emission pattern control unit 66, and supplies the iris bit string 158 in the registration data 164 to the code comparison unit 58.

登録データ読み取り部64は、たとえば、本認証装置50に入力された被認証者のユーザIDに基づいて登録データ記憶部62から登録データ164を読み出すことにより、被認証者に相当する登録データ164を得ることができる。この読み取り部64は、図３に示すような登録データ106と同様の構成の登録データ164を得る。 The registration data reading unit 64 reads the registration data 164 corresponding to the person to be authenticated by, for example, reading the registration data 164 from the registration data storage unit 62 based on the user ID of the person to be authenticated input to the authentication device 50. Obtainable. The reading unit 64 obtains registration data 164 having the same configuration as the registration data 106 as shown in FIG.

次に、本実施例における虹彩登録装置10において、被登録者を識別する登録データを登録する動作を図４のフローチャートを参照しながら説明する。 Next, an operation of registering registration data for identifying a registered person in the iris registration apparatus 10 in the present embodiment will be described with reference to the flowchart of FIG.

本装置10では、たとえば、被登録者を識別するユーザID 112が、ユーザによる操作や機器による読み取りなどにより入力されることにより、虹彩登録が開始される。 In the apparatus 10, for example, the user ID 112 for identifying a registered person is input by an operation by a user, reading by a device, or the like, whereby iris registration is started.

本装置10の虹彩登録を開始すると、まず、被登録者の虹彩を撮影するために、発光パターン生成部22にて周波数帯などの発光パターンが決定され（S202）、この周波数帯に応じた発光パターンID 110が発光パターン制御部24に供給される。また、この発光パターンID 110は、ユーザID 112とともに登録データ生成部18にも供給される。 When the iris registration of the device 10 is started, first, a light emission pattern such as a frequency band is determined by the light emission pattern generation unit 22 in order to photograph the registered person's iris (S202), and light emission corresponding to this frequency band is performed. The pattern ID 110 is supplied to the light emission pattern control unit 24. The light emission pattern ID 110 is also supplied to the registration data generation unit 18 together with the user ID 112.

このように供給された発光パターンID 110に応じて、発光パターン制御部24では、発光部12で発光すべき照射光の周波数帯が決定され、その周波数帯を示す制御信号102が生成されて発光部12に供給される。 In accordance with the light emission pattern ID 110 supplied in this way, the light emission pattern control unit 24 determines the frequency band of irradiation light to be emitted by the light emission unit 12, and generates a control signal 102 indicating the frequency band to emit light. Supplied to section 12.

次に、発光部12において、制御信号102に応じて、この信号102が示す周波数帯の照射光が発光されて、被登録者が照射される（S204）。 Next, in the light emitting unit 12, in response to the control signal 102, irradiation light in the frequency band indicated by the signal 102 is emitted to irradiate the registered person (S204).

このステップS204では、照射と同時に撮影が行われるように、たとえばCPUによって撮影部14が制御されて、照射されている被登録者が撮影され、その撮影画像104が虹彩符号化部16に供給される。 In this step S204, for example, the photographing unit 14 is controlled by the CPU so that photographing is performed simultaneously with the irradiation, the irradiated registered person is photographed, and the photographed image 104 is supplied to the iris coding unit 16. The

また、この符号化部16では、撮影画像104から虹彩領域を切り出し、その虹彩領域から被登録者の虹彩の特徴量が抽出され、さらにこの特徴量が符号化されて符号化データとして虹彩ビット列106が得られる（S206）。 Further, the encoding unit 16 cuts out the iris region from the captured image 104, extracts the feature amount of the registered person's iris from the iris region, further encodes the feature amount, and encodes the iris bit string 106 as encoded data. Is obtained (S206).

この虹彩ビット列106は、登録データ生成部18に供給され、発光パターン生成部22から得られる発光パターンID 110およびユーザID 112とともに用いられて、図３に示すような登録データ108が生成される（S208）。 The iris bit string 106 is supplied to the registration data generation unit 18 and is used together with the light emission pattern ID 110 and the user ID 112 obtained from the light emission pattern generation unit 22 to generate registration data 108 as shown in FIG. S208).

また、このステップS208において、生成された登録データ108は、たとえばユーザID 112で識別されつつ登録データ記憶部20に登録される。 In step S208, the generated registration data 108 is registered in the registration data storage unit 20 while being identified by, for example, the user ID 112.

また、本実施例における虹彩認証装置50において、登録データを比較して被認証者を認証する動作を図５のフローチャートを参照しながら説明する。 The operation of authenticating the person to be authenticated by comparing the registration data in the iris authentication apparatus 50 in this embodiment will be described with reference to the flowchart of FIG.

本装置50では、たとえば虹彩登録と同様にして、被認証者を識別するユーザID 112が、ユーザによる操作や機器による読み取りなどにより入力されることにより、虹彩認証が開始される。 In this apparatus 50, for example, as in iris registration, the user ID 112 for identifying the person to be authenticated is input by an operation by the user, reading by the device, or the like, whereby iris authentication is started.

本装置50の虹彩認証を開始すると、まず、入力されたユーザID 112によって被認証者が特定されて、登録データ読み取り部64において、ユーザID 112で識別される登録データ164が、登録データ記憶部62から読み出される（S252）。 When iris authentication of the apparatus 50 is started, first, the person to be authenticated is specified by the input user ID 112, and the registration data 164 identified by the user ID 112 is registered in the registration data storage unit 64 in the registration data reading unit 64. The data is read from 62 (S252).

この登録データ読み取り部64では、登録データ164から発光パターンID 166および虹彩ビット列158が抽出されて、それぞれ、発光パターン制御部66および符号比較部58に供給される（S254）。 In the registration data reading unit 64, the light emission pattern ID 166 and the iris bit string 158 are extracted from the registration data 164 and supplied to the light emission pattern control unit 66 and the code comparison unit 58, respectively (S254).

次に、この発光パターンID 166が発光パターン制御部66に供給されると、この制御部24では、このパターンID 166に応じて発光部52で発光すべき照射光の周波数帯が決定され、その周波数帯を示す制御信号152が生成されて発光部52に供給される。 Next, when the light emission pattern ID 166 is supplied to the light emission pattern control unit 66, the control unit 24 determines the frequency band of the irradiation light to be emitted by the light emission unit 52 according to the pattern ID 166, and A control signal 152 indicating the frequency band is generated and supplied to the light emitting unit 52.

次に、発光部52において、制御信号152に応じて、この信号152が示す周波数帯の照射光が発光されて、被認証者が照射される（S256）。 Next, in the light emitting unit 52, irradiation light in the frequency band indicated by the signal 152 is emitted according to the control signal 152, and the person to be authenticated is irradiated (S256).

このステップS256では、照射と同時に撮影が行われるように、たとえばCPUによって撮影部54が制御されて、照射されている被認証者が撮影され、その撮影画像154が虹彩符号化部56に供給される。 In this step S256, for example, the photographing unit 54 is controlled by the CPU so that photographing is performed simultaneously with the irradiation, and the irradiation subject is photographed, and the photographed image 154 is supplied to the iris coding unit 56. The

また、この符号化部56では、撮影画像154から虹彩領域を切り出し、その虹彩領域から被認証者の虹彩の特徴量が抽出され、さらにこの特徴量が符号化されて符号化データとして虹彩ビット列156が得られる（S258）。 Further, the encoding unit 56 cuts out the iris region from the captured image 154, extracts the feature amount of the subject's iris from the iris region, further encodes the feature amount, and encodes the iris bit string 156 as encoded data. Is obtained (S258).

この虹彩ビット列156は、符号比較部58に供給されて、この比較部58において、登録データ読み取り部64から得られる登録虹彩ビット列158と比較されて類似度が得られる（S260）。 The iris bit string 156 is supplied to the code comparison unit 58, and the comparison unit 58 compares the iris bit string 156 with the registered iris bit string 158 obtained from the registration data reading unit 64 to obtain a similarity (S260).

また、この類似度は、符号比較部58において所定の閾値と比較されて判定され（S262）、所定の閾値以上の場合には被認証者が正当なユーザであることが認証されてステップS264に進み、それ以外の場合にはステップS266に進む。 The similarity is determined by comparing with a predetermined threshold in the code comparison unit 58 (S262). If the similarity is equal to or higher than the predetermined threshold, it is authenticated that the person to be authenticated is a valid user, and the process goes to step S264. If not, the process proceeds to step S266.

ステップS264では、認証成功を示す判定結果160が符号比較部58から結果出力部60に通知されて、この出力部60では、その認証成功通知160に応じて、認可を示す出力信号162が生成されて外部機器に出力され、本装置50における認証動作が終了する。 In step S264, a determination result 160 indicating successful authentication is notified from the code comparison unit 58 to the result output unit 60, and the output unit 60 generates an output signal 162 indicating authorization in response to the authentication success notification 160. Is output to the external device, and the authentication operation in the apparatus 50 is completed.

また、ステップS266では、認証失敗を示す判定結果160が符号比較部58から結果出力部60に通知されて、この出力部60では、その認証失敗通知160に応じて、否認を示す出力信号162が生成されて外部機器に出力され、本装置50における認証動作が終了する。 In step S266, the determination result 160 indicating the authentication failure is notified from the code comparison unit 58 to the result output unit 60, and the output unit 60 outputs an output signal 162 indicating denial in response to the authentication failure notification 160. It is generated and output to the external device, and the authentication operation in the present device 50 ends.

本実施例において、虹彩登録装置10および虹彩認証装置50は、それぞれ登録データ記憶部20および62を備えて構成されるが、これらの記憶部20および62は、同じ登録データを共有する実質的に同一のものでよく、物理的に同一の記憶部でもよい。 In the present embodiment, the iris registration device 10 and the iris authentication device 50 are configured to include registration data storage units 20 and 62, respectively, but these storage units 20 and 62 substantially share the same registration data. The same storage unit may be used.

また、本実施例では、虹彩登録装置10と虹彩認証装置50とが別個の装置として記載されているが、これらの虹彩登録機能および虹彩認証機能の両方を兼ね備えた一つの装置としてもよい。このような兼用装置において、発光部12および52、撮影部14および54、虹彩符号化部16および56、ならびに登録データ記憶部20および62は、それぞれ、いずれか一方のみが備えられて虹彩登録機能および虹彩認証機能の両方に兼用されるとよい。 In the present embodiment, the iris registration device 10 and the iris authentication device 50 are described as separate devices, but may be a single device that has both the iris registration function and the iris authentication function. In such a dual-purpose device, the light emitting units 12 and 52, the imaging units 14 and 54, the iris encoding units 16 and 56, and the registration data storage units 20 and 62 are each provided with only one, and an iris registration function It may be used for both the iris authentication function.

また、発光パターン生成部22は、生成した発光パターンIDの履歴をユーザごとに保持することにより、ユーザが再登録するときに、過去に使用した発光パターンID以外の発光パターンIDを生成することもできる。また、本登録装置10は、管理者による入力操作を受け付けて、所望の発光パターンIDを指定できるようにしてもよい。 In addition, the light emission pattern generation unit 22 may generate a light emission pattern ID other than the light emission pattern ID used in the past when the user re-registers by holding a history of the generated light emission pattern ID for each user. it can. Further, the registration device 10 may be configured to accept an input operation by an administrator and to specify a desired light emission pattern ID.

また、他の実施例として、本発明の虹彩登録装置300では、図６に示すように、発光組合せ決定部302を有して構成され、虹彩認証装置350では、図７に示すように、発光順決定部352を有して構成される。この実施例において、他の各部は、図１および図２を参照して説明した実施例と同様に構成されて動作するものでよい。 As another embodiment, the iris registration apparatus 300 according to the present invention includes a light emission combination determining unit 302 as shown in FIG. 6, and the iris authentication apparatus 350 emits light as shown in FIG. An order determining unit 352 is included. In this embodiment, the other parts may be configured and operate in the same manner as in the embodiment described with reference to FIGS.

虹彩登録装置300は、上記実施例と同様にして、発光部12が複数のｎ種類（ｎは整数）の周波数帯で照射光を発光することができ、すなわちｎ種類の発光パターンに対応して発光して、照射光を受けている被登録者を撮影部14が撮影するものである。この実施例ではとくに、本装置300は、発光組合せ決定部302が複数のｍ種類（ｍは、ｍ＜ｎの整数）の発光パターンの組合せを決定して、ｍ種類の発光パターンのそれぞれに応じて被登録者の撮影画像を順次得ることができる。 In the iris registration device 300, the light emitting unit 12 can emit irradiation light in a plurality of n types (n is an integer) of frequency bands in the same manner as in the above embodiment, that is, corresponding to n types of light emission patterns. The photographing unit 14 photographs a registered person who is emitting light and receiving irradiation light. Particularly in this embodiment, in the present apparatus 300, the light emission combination determining unit 302 determines a combination of a plurality of m types (m is an integer of m <n), and responds to each of the m types of light emission patterns. Thus, the photographed images of the registered person can be obtained sequentially.

発光組合せ決定部302は、ｎ種類の発光パターンのうちからｍ種類の発光パターンを選定して、それらの発光パターンの組合せ312を発光パターン生成部22に通知する。 The light emission combination determining unit 302 selects m types of light emission patterns from the n types of light emission patterns, and notifies the light emission pattern generation unit 22 of the combinations 312 of these light emission patterns.

本装置300における発光パターン生成部22は、この実施例ではとくに、発光組合せ決定部302から得られたｍ種類の発光パターンの組合せ312に基づいて、順次発光パターンを指定して、その発光パターンID 110を登録データ生成部18および発光パターン制御部24に供給する。 In this embodiment, the light emission pattern generation unit 22 in the present apparatus 300 designates the light emission pattern sequentially based on the combination 312 of m types of light emission patterns obtained from the light emission combination determination unit 302, and the light emission pattern ID. 110 is supplied to the registration data generation unit 18 and the light emission pattern control unit 24.

また、本装置300における登録データ生成部18は、虹彩符号化部16から得た符号化データ106に基づいて登録データ記憶部20に記憶する登録データ108を生成するものであるが、本実施例ではとくに、ｍ種類の発光パターンのそれぞれに応じたｍ種類の符号化データ106に基づいて登録データ108を生成する。 Further, the registration data generation unit 18 in the apparatus 300 generates registration data 108 to be stored in the registration data storage unit 20 based on the encoded data 106 obtained from the iris encoding unit 16. In particular, the registration data 108 is generated based on the m kinds of encoded data 106 corresponding to each of the m kinds of light emission patterns.

たとえば、登録データ生成部18は、図８に示すように、所定の被登録者のユーザID 112に対して、この被登録者の撮影時に発光パターン生成部22で決定された発光パターンID 110と、その撮影で得られた符号化データである虹彩ビット列106との組合せを、発光組合せ決定部302で決められたｍ種類だけ発光パターンごとに格納して登録データ108を生成することができる。 For example, as shown in FIG. 8, the registration data generation unit 18 generates a light emission pattern ID 110 determined by the light emission pattern generation unit 22 at the time of photographing of the registered person, with respect to a user ID 112 of a predetermined registered person. The registration data 108 can be generated by storing m combinations determined by the light emission combination determination unit 302 for each light emission pattern, and combinations with the iris bit string 106 that is encoded data obtained by the photographing.

虹彩認証装置350は、上記実施例と同様にして、発光部52が登録データに基づく発光パターンに対応して発光して、照射光を受けている被認証者を撮影部54が撮影するものである。この実施例ではとくに、本装置350は、発光順決定部352が登録データにおけるｍ種類の発光パターンに基づいて、撮影で使用する発光パターンの順番を決定して、ｍ種類の発光パターンのそれぞれに応じて被認証者の撮影画像を順次得ることができる。 In the iris authentication device 350, the light-emitting unit 52 emits light corresponding to the light emission pattern based on the registration data, and the image-capturing unit 54 captures the person to be authenticated who has received the irradiation light in the same manner as in the above embodiment. is there. Particularly in this embodiment, in the present apparatus 350, the light emission order determination unit 352 determines the order of the light emission patterns to be used for shooting based on the m types of light emission patterns in the registration data. Accordingly, the photographed images of the person to be authenticated can be obtained sequentially.

この実施例において、登録データ記憶部62は、図８に示すように、所定のユーザID 112に対して、発光パターンID 110と虹彩ビット列106との組合せが複数格納された登録データ164が登録されている。 In this embodiment, as shown in FIG. 8, the registration data storage unit 62 registers registration data 164 in which a plurality of combinations of the light emission pattern ID 110 and the iris bit string 106 are stored for a predetermined user ID 112. ing.

登録データ読み取り部64は、ユーザID 112に基づいて登録データ164を読み出し、その登録データ164から複数の発光パターンID 362を抽出して発光順決定部352に供給する。また、この読み取り部64は、発光順決定部352から指定された発光パターンIDに応じた虹彩ビット列158を登録データ164から抽出して符号比較部58に供給する。 The registration data reading unit 64 reads the registration data 164 based on the user ID 112, extracts a plurality of light emission pattern IDs 362 from the registration data 164, and supplies them to the light emission order determination unit 352. In addition, the reading unit 64 extracts the iris bit string 158 corresponding to the light emission pattern ID designated from the light emission order determination unit 352 from the registration data 164 and supplies the extracted data to the code comparison unit 58.

発光順決定部352は、登録データ読み取り部64から得られる複数の発光パターンID 362に応じて撮影で使用する発光パターンの順番を決定して、撮影の順番に応じて発光パターンID 364を発光パターン制御部66に供給する。また、この決定部352は、当該発光パターンID 364を登録データ読み取り部64にも供給して、その発光パターンに対応する虹彩ビット列158を符号比較部58に供給させることができる。 The light emission order determination unit 352 determines the order of the light emission patterns to be used for shooting according to the plurality of light emission pattern IDs 362 obtained from the registered data reading unit 64, and sets the light emission pattern ID 364 according to the order of shooting. This is supplied to the controller 66. The determination unit 352 can also supply the light emission pattern ID 364 to the registered data reading unit 64 and supply the iris bit string 158 corresponding to the light emission pattern to the code comparison unit 58.

次に、この実施例の虹彩登録装置300において、被登録者を識別する登録データを登録する動作を図９のフローチャートを参照しながら説明する。ここでは、図４を参照して説明した上記実施例と同様の動作は、その説明を省略する。 Next, an operation of registering registration data for identifying a registered person in the iris registration apparatus 300 of this embodiment will be described with reference to the flowchart of FIG. Here, the description of the same operation as that of the above-described embodiment described with reference to FIG. 4 is omitted.

本装置300では、上記実施例と同様にして、虹彩登録が開始されて、まず、被登録者の虹彩を撮影するために、発光組合せ決定部302にてｍ種類（ｍは、ｍ＜ｎの整数）の発光パターンの組合せが決定される（S322）。 In this apparatus 300, the iris registration is started in the same manner as in the above embodiment. First, in order to photograph the iris of the registered person, the light emission combination determining unit 302 uses m types (m is m <n An integer) light emission pattern combination is determined (S322).

これらの発光パターンの組合せ312は、発光パターン生成部22に通知され、この生成部22において、これらの発光パターンから順次発光パターンが指定されて（S324）、まず１番目の発光パターンが指定され、１番目の発光パターンID 110が発光パターン制御部24に供給される。また、この１番目の発光パターンID 110は、ユーザID 112とともに登録データ生成部18にも供給される。 The combination 312 of these light emission patterns is notified to the light emission pattern generation unit 22, in which the light emission patterns are sequentially specified from these light emission patterns (S324), and the first light emission pattern is first specified, The first light emission pattern ID 110 is supplied to the light emission pattern control unit 24. The first light emission pattern ID 110 is also supplied to the registration data generation unit 18 together with the user ID 112.

次に、ステップS326およびS328に進み、上記実施例のステップS204およびS206と同様にして、１番目の発光パターンでの被登録者の照射および撮影、虹彩符号化が行われて、被登録者の虹彩ビット列106が得られる。 Next, the process proceeds to steps S326 and S328, and in the same manner as in steps S204 and S206 in the above-described embodiment, irradiation and shooting of the registered person with the first light emission pattern are performed, and iris coding is performed. An iris bit string 106 is obtained.

この虹彩ビット列106は、登録データ生成部18に供給され、上記実施例のステップS208と同様にして、発光パターン生成部22から得られる１番目の発光パターンID 110およびユーザID 112とともに、ユーザID 112で識別可能な登録データ108として登録データ記憶部20に登録される（S330）。 This iris bit string 106 is supplied to the registration data generation unit 18 and, together with the first light emission pattern ID 110 and the user ID 112 obtained from the light emission pattern generation unit 22, in the same manner as in step S208 of the above embodiment, the user ID 112 Is registered in the registration data storage unit 20 as registration data 108 that can be identified (S330).

本実施例ではとくに、登録データ108は、図８に示すように、ユーザID 112に対して発光パターンID 110および虹彩ビット列106の組合せが繰り返されて登録データ記憶部20に記憶されるが、当該ユーザID 112に対応する登録データ108が登録データ記憶部20になければ、ユーザID 112、発光パターンID 110および虹彩ビット列106を含む登録データ108が新たに記憶される。 Particularly in the present embodiment, as shown in FIG. 8, the registration data 108 is stored in the registration data storage unit 20 by repeating the combination of the light emission pattern ID 110 and the iris bit string 106 for the user ID 112. If the registration data 108 corresponding to the user ID 112 is not in the registration data storage unit 20, registration data 108 including the user ID 112, the light emission pattern ID 110, and the iris bit string 106 is newly stored.

次に、本装置300では、ｍ種類の発光パターンのうち、すべての発光パターンでの撮影および登録が完了したかが判定され（S332）、完了していれば登録動作を終了するが、完了していない場合にはステップS324に戻って次の発光パターンが指定され、ここでは２番目の発光パターンID 110が発光パターン制御部24および登録データ生成部18に供給される。 Next, in this apparatus 300, it is determined whether shooting and registration for all of the m types of light emission patterns have been completed (S332), and if completed, the registration operation is terminated, but is completed. If not, the process returns to step S324, and the next light emission pattern is designated. Here, the second light emission pattern ID 110 is supplied to the light emission pattern control unit 24 and the registration data generation unit 18.

次に、ステップS326およびS328に進み、上記実施例のステップS204およびS206と同様にして、２番目の発光パターンでの被登録者の照射および撮影、虹彩符号化が行われて、被登録者の虹彩ビット列106が得られる。 Next, the process proceeds to steps S326 and S328, and in the same manner as steps S204 and S206 in the above embodiment, the registered person is irradiated and photographed with the second light emission pattern, and the iris encoding is performed. An iris bit string 106 is obtained.

この虹彩ビット列106が、登録データ生成部18に供給されて、上記実施例のステップS208と同様にして、発光パターンID 110およびユーザID 112とともに、登録データ108が生成されると、この当該ユーザID 112に対応する登録データ108は既に登録データ記憶部20に登録されているので、その登録データ108の後続に連結して２番目の発光パターンID 110および虹彩ビット列106が記憶される（S330）。 When the iris bit string 106 is supplied to the registration data generation unit 18 and the registration data 108 is generated together with the light emission pattern ID 110 and the user ID 112 in the same manner as in step S208 of the above embodiment, the user ID Since the registration data 108 corresponding to 112 is already registered in the registration data storage unit 20, the second light emission pattern ID 110 and the iris bit string 106 are stored concatenated to the subsequent registration data 108 (S330).

このようにして、本装置300では、ｍ種類の発光パターンでの撮影および登録が繰り返されて、登録データ記憶部20において、所定のユーザID 112に対して発光パターンID 110および虹彩ビット列106のｍ種類の組合せが登録される。このとき、ステップS332では、すべての発光パターンでの撮影および登録が完了したと判定されて、本装置300での登録動作が終了する。 In this way, in this apparatus 300, shooting and registration with m types of light emission patterns are repeated, and in the registration data storage unit 20, the light emission pattern ID 110 and m of the iris bit string 106 are associated with a predetermined user ID 112. A combination of types is registered. At this time, in step S332, it is determined that shooting and registration have been completed for all the light emission patterns, and the registration operation in the apparatus 300 ends.

また、本実施例における虹彩認証装置350において、登録データを比較して被認証者を認証する動作を図10のフローチャートを参照しながら説明する。ここでは、図５を参照して説明した上記実施例と同様の動作は、その説明を省略する。 An operation of authenticating the person to be authenticated by comparing the registration data in the iris authentication apparatus 350 according to the present embodiment will be described with reference to the flowchart of FIG. Here, the description of the same operation as that of the above-described embodiment described with reference to FIG. 5 is omitted.

本装置350では、上記実施例と同様にして、虹彩認証が開始されて、まず、入力されたユーザID 112に応じた登録データ164が、登録データ記憶部62から登録データ読み取り部64に読み出される（S372）。 In this apparatus 350, iris authentication is started in the same manner as in the above embodiment, and first, the registration data 164 corresponding to the input user ID 112 is read from the registration data storage unit 62 to the registration data reading unit 64. (S372).

本実施例ではとくに、この登録データ読み取り部64において、登録データ164から複数の発光パターンID 166が抽出されて発光順決定部352に供給される。 Particularly in the present embodiment, the registration data reading unit 64 extracts a plurality of light emission pattern IDs 166 from the registration data 164 and supplies them to the light emission order determination unit 352.

発光順決定部352では、複数の発光パターンID 362に基づいて、撮影で使用する発光パターンの順番が決定され、この撮影の順番に応じて発光パターンIDが指定される（S374）。ここでは、まず、１番目の発光パターンID 364が指定されて、発光パターン制御部66および登録データ読み取り部64に供給される。 In the light emission order determination unit 352, the order of the light emission patterns used for shooting is determined based on the plurality of light emission pattern IDs 362, and the light emission pattern ID is designated according to the order of the shooting (S374). Here, first, the first light emission pattern ID 364 is designated and supplied to the light emission pattern control unit 66 and the registered data reading unit 64.

次に、ステップS376およびS378に進み、上記実施例のステップS256およびS258と同様にして、１番目の発光パターンでの被認証者の照射および撮影、虹彩符号化が行われて、被認証者の虹彩ビット列156が得られ、符号比較部58に供給される。 Next, the process proceeds to steps S376 and S378, and in the same manner as steps S256 and S258 in the above-described embodiment, irradiation and photographing of the person to be authenticated with the first light emission pattern and iris coding are performed, and the person to be authenticated is An iris bit string 156 is obtained and supplied to the sign comparison unit 58.

また、１番目の発光パターンID 364が、登録データ読み取り部64に供給されると、この１番目の発光パターンに対応する虹彩ビット列158が登録データ164から抽出されて符号比較部58に供給される。 When the first light emission pattern ID 364 is supplied to the registration data reading unit 64, the iris bit string 158 corresponding to the first light emission pattern is extracted from the registration data 164 and supplied to the code comparison unit 58. .

符号比較部58では、上記実施例のステップS260と同様にして、撮影に係る虹彩ビット列156が、登録虹彩ビット列158と比較されて類似度が得られ（S380）、ステップS262と同様にして、この類似度が、所定の閾値と比較判定され（S382）、所定の閾値以上の場合にはステップS384に進み、それ以外の場合にはステップS386に進む。 In the sign comparison unit 58, the iris bit string 156 related to shooting is compared with the registered iris bit string 158 in the same manner as in step S260 in the above embodiment (S380), and similarities are obtained as in step S262. The similarity is compared with a predetermined threshold value (S382). If the similarity is equal to or higher than the predetermined threshold value, the process proceeds to step S384. Otherwise, the process proceeds to step S386.

このステップS384では、登録データ164に登録されたすべての発光パターンおよびそれに対応する虹彩ビット列について、被認証者との照合が完了したか否か判定され、照合完了の場合にはステップS388に進むが、未照合の発光パターンがある場合にはステップS374に戻って次の発光パターンでの照合が開始され、ステップS374〜S382の処理が繰り返される。 In this step S384, it is determined whether or not collation with the person to be authenticated has been completed for all the light emission patterns registered in the registration data 164 and the iris bit string corresponding thereto, and if collation is completed, the process proceeds to step S388. If there is an unmatched light emission pattern, the process returns to step S374 to start collation with the next light emission pattern, and the processes of steps S374 to S382 are repeated.

たとえば、ステップS374では、１つの発光パターンでの照合の終了に応じて、符号比較部58から発光順決定部352に一照合終了が通知され、この通知に応じて発光順決定部352で未照合の発光パターンがあるか否かを判定し、次の発光パターンがある場合にはその発光パターンID 364が発光パターン制御部24および登録データ読み取り部64に供給され、ない場合には完了通知が符号比較部58に送られて比較部58で照合完了と判定される。 For example, in step S374, according to the end of collation with one light emission pattern, the code comparison unit 58 notifies the light emission order determination unit 352 of the completion of one collation, and in response to this notification, the light emission order determination unit 352 performs uncollation. If there is a next light emission pattern, the light emission pattern ID 364 is supplied to the light emission pattern control unit 24 and the registered data reading unit 64. It is sent to the comparison unit 58 and the comparison unit 58 determines that the comparison is complete.

ステップS388およびS386では、上記実施例のステップS264およびS266と同様にして、認証成功または認証失敗を示す判定結果160が符号比較部58から結果出力部60に通知されて、判定結果160に応じた出力信号162が出力部60から外部機器に出力され、本装置50における認証動作が終了する。 In steps S388 and S386, in the same manner as in steps S264 and S266 in the above embodiment, the determination result 160 indicating authentication success or authentication failure is notified from the code comparison unit 58 to the result output unit 60, and the determination result 160 is determined. The output signal 162 is output from the output unit 60 to the external device, and the authentication operation in the apparatus 50 ends.

また、他の実施例として、本発明の虹彩登録装置400では、図11に示すように、全発光パターン指定部402を有して構成され、虹彩認証装置450では、図12に示すように、発光順決定部352およびパターン組合せ選択部452を有して構成される。この実施例において、他の各部は、図６および図７を参照して説明した実施例と同様に構成されて動作するものでよい。 As another example, the iris registration device 400 of the present invention is configured to have a total light emission pattern designating unit 402 as shown in FIG. 11, and the iris authentication device 450 is configured as shown in FIG. A light emission order determination unit 352 and a pattern combination selection unit 452 are included. In this embodiment, the other parts may be configured and operate in the same manner as in the embodiment described with reference to FIGS.

虹彩登録装置400は、上記実施例と同様にして、発光部12がｎ種類の発光パターンに対応して発光して、照射光を受けている被登録者を撮影部14が撮影するものである。この実施例ではとくに、本装置400は、全発光パターン指定部402がｎ種類の発光パターンのすべてを順次指定して、すべての発光パターンのそれぞれに応じて被登録者の撮影画像を順次得ることができる。 In the iris registration device 400, the imaging unit 14 takes an image of a registered person who is receiving irradiation light by the light emitting unit 12 emitting light corresponding to n types of light emission patterns in the same manner as in the above embodiment. . Particularly in this embodiment, in the present apparatus 400, the all light emission pattern designating unit 402 sequentially designates all of the n types of light emission patterns, and sequentially obtains a photographed image of the registered person according to each of all the light emission patterns. Can do.

全発光パターン指定部402は、全ｎ種類の発光パターンを指定する順をあらかじめ決めておいて、その順で発光パターンを指定する指定信号412を発光パターン生成部22に通知する。この指定部402は、あらかじめ決められた全パターンの指定順を示す指定信号412を通知してもよく、この全パターンの指定順に応じて各パターンを指定する指定信号412を順次通知してもよい。 The all light emission pattern designating unit 402 determines in advance the order in which all n types of light emission patterns are designated, and notifies the light emission pattern generating unit 22 of a designation signal 412 for designating the light emission patterns in that order. The designation unit 402 may notify a designation signal 412 indicating the designation order of all patterns determined in advance, or may sequentially notify the designation signal 412 that designates each pattern according to the designation order of all patterns. .

本装置400における発光パターン生成部22は、この実施例ではとくに、全発光パターン指定部402からの指定信号412に基づくすべての発光パターンの指定順に応じて、順次発光パターンを指定して、その発光パターンID 110を登録データ生成部18および発光パターン制御部24に供給する。 In this embodiment, the light emission pattern generation unit 22 in the present apparatus 400 designates the light emission patterns sequentially according to the designation order of all the light emission patterns based on the designation signal 412 from the all light emission pattern designation unit 402, and the light emission The pattern ID 110 is supplied to the registration data generation unit 18 and the light emission pattern control unit 24.

また、本装置400における登録データ生成部18は、虹彩符号化部16から得た符号化データ106に基づいて登録データ記憶部20に記憶する登録データ108を生成するものであるが、本実施例ではとくに、すべてのｎ種類の発光パターンのそれぞれに応じたｎ種類の符号化データ106に基づいて登録データ108を生成する。 Further, the registration data generation unit 18 in the apparatus 400 generates registration data 108 to be stored in the registration data storage unit 20 based on the encoded data 106 obtained from the iris encoding unit 16. In particular, the registration data 108 is generated based on n types of encoded data 106 corresponding to all of the n types of light emission patterns.

たとえば、登録データ生成部18は、図13に示すように、所定の被登録者のユーザID 112に対して、この被登録者の撮影で得られた符号化データである虹彩ビット列106を、全発光パターン指定部402であらかじめ決められた指定順に応じて発光パターンごとに格納して登録データ108を生成することができる。 For example, as shown in FIG. 13, the registration data generation unit 18 applies all iris bit strings 106, which are encoded data obtained by photographing of a registered person, to a user ID 112 of a predetermined registered person. The registration data 108 can be generated by storing each light emission pattern in accordance with a predetermined order determined by the light emission pattern designating unit 402.

虹彩認証装置450は、上記実施例と同様にして、発光部52の発光により照射光を受けている被認証者を撮影部54が撮影するものである。この実施例ではとくに、本装置450は、パターン組合せ選択部452で決定された照合に用いる発光パターンの組合せのそれぞれの発光パターンに応じて被認証者の撮影画像を順次得ることができる。 In the iris authentication device 450, the imaging unit 54 images the person to be authenticated who is receiving irradiation light by the light emission of the light emitting unit 52, in the same manner as in the above embodiment. Particularly in this embodiment, the present apparatus 450 can sequentially obtain the photographed images of the person to be authenticated according to the respective light emission patterns of the light emission pattern combinations used for the collation determined by the pattern combination selection unit 452.

パターン組合せ選択部452は、全ｎ種類の発光パターンのうち、照合に用いる発光パターンの組合せ462を決定し、発光順決定部352に通知するもので、外部から推測し難い方式でその組合せ462を決定する。この選択部452は、たとえば、機器固有番号やシステムタイム、その他の情報を組み合わせて、ハッシュアルゴリズムなどを用いて生成したランダム値などを、組合せ462として決定することができる。 The pattern combination selection unit 452 determines a light emission pattern combination 462 to be used for collation among all the n types of light emission patterns, and notifies the light emission order determination unit 352 of the combination. decide. This selection unit 452 can determine, for example, a combination 462 such as a random value generated using a hash algorithm or the like by combining the device unique number, system time, and other information.

発光順決定部352は、本実施例ではとくに、パターン組合せ選択部452から得られる組合せ462に応じて、撮影で使用する発光パターンの順番を決定して、撮影の順番に応じて発光パターンID 364を発光パターン制御部66に供給する。 In the present embodiment, the light emission order determination unit 352 determines the order of the light emission patterns used for shooting according to the combination 462 obtained from the pattern combination selection unit 452, and the light emission pattern ID 364 according to the shooting order. Is supplied to the light emission pattern control unit 66.

この実施例において、登録データ読み取り部64は、登録データ記憶部62から登録データ164を読み出すと、図13に示すように、所定のユーザID 112に対して、全発光パターンに係る複数の虹彩ビット列106が得られる。この読み取り部64は、本実施例ではとくに、所定の発光パターンに係る虹彩ビット列156の照合に対して、ユーザID 112に拘らず、すべての登録データ164について、全パターンの虹彩ビット列158を順次、読み出して符号比較部58に供給するものでよい。 In this embodiment, when the registration data reading unit 64 reads the registration data 164 from the registration data storage unit 62, as shown in FIG. 13, for a predetermined user ID 112, a plurality of iris bit strings related to all emission patterns. 106 is obtained. In particular, in the present embodiment, the reading unit 64 sequentially compares the iris bit strings 158 of all the patterns for all the registered data 164 regardless of the user ID 112 for collation of the iris bit string 156 related to the predetermined light emission pattern. The information may be read and supplied to the code comparison unit 58.

また、符号比較部58は、虹彩符号化部56にて生成された所定の発光パターンに係る被認証者の虹彩ビット列156を、登録データ読み取り部64から渡された登録虹彩ビット列158と比較して類似度を求めるものである。 Further, the code comparison unit 58 compares the iris bit string 156 of the person to be authenticated related to the predetermined light emission pattern generated by the iris coding unit 56 with the registration iris bit string 158 passed from the registration data reading unit 64. The similarity is obtained.

本実施例の符号比較部58は、求めた類似度が所定の閾値以上となる登録虹彩ビット列がある場合には、その所定の発光パターンについて照合完了と判定し、次の発光パターンで撮影するように発光順決定部352に指示し、その他の場合には認証失敗を示す判定結果160を結果出力部60に通知する。また、この比較部58は、パターン組合せ選択部452が決定した組合せ462のすべての発光パターンについて照合完了と判定すると、認証成功を示す判定結果160を結果出力部60に通知する。 If there is a registered iris bit string in which the obtained similarity is equal to or greater than a predetermined threshold, the code comparison unit 58 of the present embodiment determines that the predetermined light emission pattern has been collated and captures the next light emission pattern. In the other cases, the result output unit 60 is notified of the determination result 160 indicating authentication failure. When the comparison unit 58 determines that the collation is complete for all the light emission patterns of the combination 462 determined by the pattern combination selection unit 452, the comparison unit 58 notifies the result output unit 60 of a determination result 160 indicating a successful authentication.

この符号比較部58は、類似度が所定の閾値以上となる登録虹彩ビット列が複数ある場合には、類似度が最大のものを選択して、その登録虹彩ビット列について照合完了と判定するとよい。 When there are a plurality of registered iris bit strings whose similarity is equal to or greater than a predetermined threshold, the code comparison unit 58 may select the one with the maximum similarity and determine that the matching is completed for the registered iris bit string.

次に、この実施例の虹彩登録装置400において、被登録者を識別する登録データを登録する動作を図14のフローチャートを参照しながら説明する。ここでは、図４および図９を参照して説明した上記実施例と同様の動作は、その説明を省略する。 Next, an operation of registering registration data for identifying a registered person in the iris registration apparatus 400 of this embodiment will be described with reference to the flowchart of FIG. Here, the description of the same operation as that of the above-described embodiment described with reference to FIGS. 4 and 9 is omitted.

本装置400では、上記実施例と同様にして、虹彩登録が開始されて、まず、被登録者の虹彩を撮影するために、全発光パターン指定部402にて全ｎ種類の発光パターンがあらかじめ決められた順番で指定され、たとえば、この順番に応じて各パターンを指定する指定信号412が順次、発光パターン生成部22に通知される。 In this apparatus 400, the iris registration is started in the same manner as in the above embodiment. First, in order to photograph the iris of the registered person, all the n types of light emission patterns are determined in advance by the all light emission pattern designating unit 402. For example, a designation signal 412 for designating each pattern according to this order is sequentially notified to the light emission pattern generation unit 22.

発光パターン生成部22では、指定信号412により発光パターンが指定されて（S422）、まず１番目の発光パターンが指定されると、１番目の発光パターンID 110が発光パターン制御部24に供給される。 In the light emission pattern generation unit 22, the light emission pattern is designated by the designation signal 412 (S422). When the first light emission pattern is designated first, the first light emission pattern ID 110 is supplied to the light emission pattern control unit 24. .

次に、ステップS424およびS426に進み、上記実施例のステップS204およびS206と同様にして、１番目の発光パターンでの被登録者の照射および撮影、虹彩符号化が行われて、被登録者の虹彩ビット列106が得られる。 Next, the process proceeds to steps S424 and S426, and in the same manner as steps S204 and S206 in the above embodiment, the registered person is irradiated and photographed with the first light emission pattern, and the iris coding is performed. An iris bit string 106 is obtained.

この虹彩ビット列106は、登録データ生成部18に供給され、上記実施例のステップS208と同様にして、発光パターン生成部22から得られるユーザID 112で識別可能な登録データ108として登録データ記憶部20に登録される（S428）。 This iris bit string 106 is supplied to the registration data generation unit 18, and in the same manner as in step S208 of the above embodiment, the registration data storage unit 20 as registration data 108 that can be identified by the user ID 112 obtained from the light emission pattern generation unit 22. (S428).

本実施例ではとくに、登録データ108は、図13に示すように、ユーザID 112に対して発光パターンごとに虹彩ビット列106が繰り返されて登録データ記憶部20に記憶されるが、当該ユーザID 112に対応する登録データ108が登録データ記憶部20になければ、ユーザID 112および虹彩ビット列106を含む登録データ108が新たに記憶される。 Particularly in the present embodiment, as shown in FIG. 13, the registration data 108 is stored in the registration data storage unit 20 by repeating the iris bit string 106 for each light emission pattern for the user ID 112. If the registration data 108 corresponding to is not in the registration data storage unit 20, the registration data 108 including the user ID 112 and the iris bit string 106 is newly stored.

次に、本装置400では、全ｎ種類の発光パターンのうち、すべての発光パターンでの撮影および登録が完了したかが判定され（S430）、完了していれば登録動作を終了するが、完了していない場合にはステップS422に戻って全発光パターン指定部402により次の発光パターンが指定され、ここでは２番目の発光パターンID 110が発光パターン制御部24に供給される。 Next, in the present apparatus 400, it is determined whether shooting and registration have been completed for all of the n types of light emission patterns (S430). If completed, the registration operation is terminated. If not, the process returns to step S422, and the next light emission pattern is designated by the whole light emission pattern designating unit 402. Here, the second light emission pattern ID 110 is supplied to the light emission pattern control unit 24.

次に、ステップS426およびS428に進み、上記実施例のステップS204およびS206と同様にして、２番目の発光パターンでの被登録者の照射および撮影、虹彩符号化が行われて、被登録者の虹彩ビット列106が得られる。 Next, the process proceeds to steps S426 and S428, and in the same manner as in steps S204 and S206 in the above embodiment, the registered person is irradiated and photographed with the second light emission pattern, and the iris encoding is performed. An iris bit string 106 is obtained.

この虹彩ビット列106が、登録データ生成部18に供給されて、上記実施例のステップS208と同様にして、ユーザID 112とともに登録データ108が生成されると、この当該ユーザID 112に対応する登録データ108は既に登録データ記憶部20に登録されているので、その登録データ108の後続に連結して２番目の発光パターンに係る虹彩ビット列106が記憶される（S428）。 When the iris bit string 106 is supplied to the registration data generation unit 18 and the registration data 108 is generated together with the user ID 112 in the same manner as in step S208 of the above embodiment, the registration data corresponding to the user ID 112 is generated. Since 108 has already been registered in the registered data storage unit 20, the iris bit string 106 related to the second light emission pattern is stored concatenated with the subsequent registration data 108 (S428).

このようにして、本装置400では、全ｎ種類の発光パターンでの撮影および登録が繰り返されて、登録データ記憶部20において、所定のユーザID 112に対してすべてのパターンに係る虹彩ビット列106が登録される。このとき、ステップS430では、すべての発光パターンでの撮影および登録が完了したと判定されて、本装置400での登録動作が終了する。 In this way, in the present apparatus 400, shooting and registration with all n types of light emission patterns are repeated, and in the registration data storage unit 20, the iris bit string 106 relating to all patterns for the predetermined user ID 112 is obtained. be registered. At this time, in step S430, it is determined that shooting and registration have been completed for all the light emission patterns, and the registration operation in the apparatus 400 ends.

また、本実施例における虹彩認証装置450において、登録データを比較して被認証者を認証する動作を図15のフローチャートを参照しながら説明する。ここでは、図５および図10を参照して説明した上記実施例と同様の動作は、その説明を省略する。 Further, an operation of authenticating the person to be authenticated by comparing the registration data in the iris authentication device 450 in the present embodiment will be described with reference to the flowchart of FIG. Here, the description of the same operation as that of the above-described embodiment described with reference to FIGS. 5 and 10 is omitted.

本装置450では、虹彩認証が開始されると、まず、パターン組合せ選択部452において、全ｎ種類の発光パターンのうち、照合に用いる発光パターンの組合せ462が決定されて、発光順決定部352に通知される（S472）。 In the apparatus 450, when iris authentication is started, first, the pattern combination selection unit 452 determines the light emission pattern combination 462 used for collation among all the n types of light emission patterns, and the light emission order determination unit 352 Notification is made (S472).

発光順決定部352では、発光パターンの組合せ462に基づいて、撮影で使用する発光パターンの順番が決定され、この撮影の順番に応じて発光パターンIDが指定され、まず１番目の発光パターンID 364がこの決定部352から発光パターン制御部66に供給される。 The light emission order determination unit 352 determines the order of the light emission patterns to be used for photographing based on the light emission pattern combination 462, and designates the light emission pattern ID according to the order of the photographing. First, the first light emission pattern ID 364 is used. Is supplied from the determining unit 352 to the light emission pattern control unit 66.

次に、ステップS474およびS476に進み、上記実施例のステップS256およびS258と同様にして、１番目の発光パターンでの被認証者の照射および撮影、虹彩符号化が行われて、被認証者の虹彩ビット列156が得られ、符号比較部58に供給される。 Next, the process proceeds to steps S474 and S476, and in the same manner as steps S256 and S258 in the above-described embodiment, irradiation and shooting of the person to be authenticated with the first light emission pattern, and iris coding are performed, and the person to be authenticated is An iris bit string 156 is obtained and supplied to the sign comparison unit 58.

ところで、登録データ読み取り部64では、各ユーザID 112に係る登録データ164が順次、登録データ記憶部62から読み出され（S478）、本実施例ではとくに、登録データ164から各発光パターンの虹彩ビット列158が順次、抽出されて、符号比較部58に供給される。 By the way, in the registration data reading unit 64, the registration data 164 relating to each user ID 112 is sequentially read from the registration data storage unit 62 (S478), and in this embodiment, in particular, the iris bit string of each light emission pattern from the registration data 164. 158 are sequentially extracted and supplied to the code comparison unit 58.

符号比較部58では、上記実施例のステップS260と同様にして、撮影に係る虹彩ビット列156が、登録虹彩ビット列158と比較されて類似度が得られ（S480）、ステップS262と同様にして、この類似度が、所定の閾値と比較判定されて（S482）、全発光パターンに係る複数の虹彩ビット列の中から、撮影に係る虹彩ビット列156との類似度が所定の閾値以上のものが検索され、すなわち１対ｎの虹彩ビット列の照合が行われる。ここで、類似度が所定の閾値以上の登録虹彩ビット列が検索された場合にはステップS484に進み、それ以外の場合にはステップS486に進む。 In the sign comparison unit 58, the iris bit string 156 related to shooting is compared with the registered iris bit string 158 in the same manner as in step S260 in the above embodiment (S480), and similarities are obtained as in step S262. The similarity is determined to be compared with a predetermined threshold (S482), and a plurality of iris bit strings related to all the light emission patterns are searched for those whose similarity with the iris bit string 156 related to shooting is equal to or higher than the predetermined threshold, That is, a 1 to n iris bit string is collated. Here, if a registered iris bit string having a similarity equal to or greater than a predetermined threshold is searched, the process proceeds to step S484, and otherwise, the process proceeds to step S486.

また、この実施例では、符号比較部58が照合に用いる発光パターンの組合せ462のうち、２番目以降の発光パターンについて照合を行う場合、所定の閾値以上の類似度が得られても、撮影に係る虹彩ビット列156と登録虹彩ビット列158とでユーザID 112が異なる場合、その登録虹彩ビット列158を検索候補から外してステップS486に進む。 Further, in this embodiment, when collation is performed for the second and subsequent light emission patterns among the light emission pattern combinations 462 used by the code comparison unit 58 for collation, even if a similarity equal to or higher than a predetermined threshold is obtained, If the user ID 112 is different between the iris bit string 156 and the registered iris bit string 158, the registered iris bit string 158 is excluded from the search candidates and the process proceeds to step S486.

ステップS484に進むと、登録虹彩ビット列158の符号比較部58への供給は中止されて、照合に用いる発光パターンの組合せ462のうち、すべての発光パターンについて照合が完了したか否かが判定される。このステップS484における判定の結果、照合完了の場合にはステップS488に進むが、未照合の発光パターンがある場合にはステップS474に戻って次の発光パターンでの照合が開始され、ステップS474〜S482の処理が繰り返される。 In step S484, the supply of the registered iris bit string 158 to the code comparison unit 58 is stopped, and it is determined whether or not the collation has been completed for all the light emission patterns of the light emission pattern combinations 462 used for the collation. . As a result of the determination in step S484, if collation is completed, the process proceeds to step S488, but if there is an unmatched light emission pattern, the process returns to step S474 to start collation with the next light emission pattern, and steps S474 to S482. The process is repeated.

他方、ステップS486に進むと、全パターンの虹彩ビット列158のうち、すべての虹彩ビット列について比較判定が完了したかが判定される。このステップS486における判定の結果、比較完了の場合にはステップS490に進むが、未比較の虹彩ビット列がある場合にはステップS478に戻って次の虹彩ビット列の読み取りおよび比較が開始され、ステップS478〜S482の処理が繰り返される。 On the other hand, when the process proceeds to step S486, it is determined whether or not the comparison determination has been completed for all the iris bit strings in the iris bit string 158 of all patterns. As a result of the determination in step S486, if the comparison is completed, the process proceeds to step S490, but if there is an uncompared iris bit string, the process returns to step S478 to start reading and comparing the next iris bit string. The process of S482 is repeated.

ステップS488に進んでいる場合では、照合に用いる発光パターンの組合せ462のうち、すべての発光パターンについて撮影に係る虹彩ビット列156との類似度が所定の閾値以上になる登録虹彩ビット列158が、登録データ記憶部62に登録データ164として記憶されていることを意味し、すなわち被認証者が正当なユーザであることが登録データ164によって認証されている。 In the case of proceeding to step S488, among the combinations 462 of the light emission patterns used for collation, the registered iris bit string 158 in which the similarity to the iris bit string 156 related to shooting is greater than or equal to a predetermined threshold for all the light emission patterns is registered data. This means that it is stored as registration data 164 in the storage unit 62, that is, it is authenticated by the registration data 164 that the person to be authenticated is a valid user.

したがって、ステップS488では、上記実施例のステップS264と同様にして、認証成功を示す判定結果160が符号比較部58から結果出力部60に通知されて、判定結果160に応じた出力信号162が出力部60から外部機器に出力され、本装置50における認証動作が終了する。 Therefore, in step S488, as in step S264 of the above embodiment, the determination result 160 indicating successful authentication is notified from the code comparison unit 58 to the result output unit 60, and the output signal 162 corresponding to the determination result 160 is output. The information is output from the unit 60 to the external device, and the authentication operation in the device 50 is completed.

また、ステップS490に進んでいる場合では、照合に用いる発光パターンの組合せ462のうち、所定の発光パターンについて撮影に係る虹彩ビット列156との類似度が所定の閾値以上になる登録虹彩ビット列158が、登録データ記憶部62に登録データ164として記憶されていないことを意味し、すなわち被認証者が不当であることが登録データ164によって認証されている。 In the case of proceeding to step S490, among the combination of light emission patterns 462 used for collation, a registered iris bit string 158 whose similarity with the iris bit string 156 related to shooting for a predetermined light emission pattern is equal to or greater than a predetermined threshold value, This means that it is not stored as registration data 164 in the registration data storage unit 62, that is, it is authenticated by the registration data 164 that the person to be authenticated is invalid.

したがって、ステップS490では、上記実施例のステップS266と同様にして、認証失敗を示す判定結果160が符号比較部58から結果出力部60に通知されて、判定結果160に応じた出力信号162が出力部60から外部機器に出力され、本装置50における認証動作が終了する。 Therefore, in step S490, as in step S266 of the above embodiment, the determination result 160 indicating authentication failure is notified from the code comparison unit 58 to the result output unit 60, and an output signal 162 corresponding to the determination result 160 is output. The information is output from the unit 60 to the external device, and the authentication operation in the device 50 is completed.

また、他の実施例として、本発明の虹彩登録装置500は、図16および図17に示すように、複数の発光部502、504、506、508、510、512、514、516および518、ならびに発光位置制御部520を有して構成され、虹彩認証装置550も、同様にして、図18に示すように、複数の発光部552、554および556、ならびに発光位置制御部560を有して構成される。この実施例において、他の各部は、図１および図２を参照して説明した実施例と同様に構成されて動作するものでよい。 As another example, the iris registration device 500 of the present invention includes a plurality of light emitting units 502, 504, 506, 508, 510, 512, 514, 516 and 518, and as shown in FIGS. Similarly, the iris authentication device 550 includes a plurality of light emitting units 552, 554, and 556, and a light emitting position control unit 560, as shown in FIG. Is done. In this embodiment, the other parts may be configured and operate in the same manner as in the embodiment described with reference to FIGS.

虹彩登録装置500は、上記実施例と同様にして、発光部が所定の発光パターンで照射光を発光し、照射光を受けている被登録者522を撮影部14が撮影するものである。この実施例ではとくに、本装置500は、照射光の周波数帯だけでなく、照射方向をも指定して発光を制御することができる。 In the iris registration device 500, the light emitting unit emits irradiation light with a predetermined light emission pattern, and the imaging unit 14 takes an image of the registered person 522 receiving the irradiation light, in the same manner as in the above embodiment. Particularly in this embodiment, the apparatus 500 can control light emission by designating not only the frequency band of irradiation light but also the irradiation direction.

複数の発光部502〜518は、いずれも上記実施例の発光部12と同様の機能を有して複数種類の周波数帯で照射光を発光可能とするもので、図16では、撮影部14に対して上下左右中央の９つの組合せで配置されているが、その他の組合せで配置されてもよい。 Each of the plurality of light emitting units 502 to 518 has the same function as the light emitting unit 12 of the above embodiment and can emit irradiation light in a plurality of types of frequency bands. On the other hand, it is arranged in nine combinations of the upper, lower, left and right center, but may be arranged in other combinations.

この実施例の本装置500において、発光パターン生成部22は、発光部の発光条件110として、周波数帯だけでなく照射方向をも含む発光パターンID 110を生成して、発光パターン制御部24に供給する。この生成部22は、たとえば、発光パターンID 110の前半ビットで周波数帯を示し、後半ビットで照射方向を示すとよい。 In the apparatus 500 of this embodiment, the light emission pattern generation unit 22 generates a light emission pattern ID 110 including not only the frequency band but also the irradiation direction as the light emission condition 110 of the light emission unit, and supplies the light emission pattern ID 110 to the light emission pattern control unit 24. To do. For example, the generation unit 22 may indicate the frequency band with the first half bits of the light emission pattern ID 110 and the irradiation direction with the second half bits.

また、発光パターン制御部24は、発光パターン生成部22から得られる発光パターンID 110から周波数帯および照射方向を示す情報を抽出し、これらの情報に応じて発光位置制御部520を制御する制御信号532を生成する。 In addition, the light emission pattern control unit 24 extracts information indicating the frequency band and the irradiation direction from the light emission pattern ID 110 obtained from the light emission pattern generation unit 22, and controls the light emission position control unit 520 according to the information. 532 is generated.

発光位置制御部520は、制御信号532に応じて複数の発光部502〜518を制御する制御信号534を生成し、たとえば制御信号532が示す照射方向に応じて複数の発光部のいずれかを選択し、この選択した発光部を制御して制御信号532が示す周波数帯で照射光を発光させるような制御信号534を生成する。 The light emission position control unit 520 generates a control signal 534 for controlling the plurality of light emitting units 502 to 518 according to the control signal 532, and selects one of the plurality of light emitting units according to the irradiation direction indicated by the control signal 532, for example. Then, the selected light emitting unit is controlled to generate a control signal 534 that emits irradiation light in the frequency band indicated by the control signal 532.

虹彩認証装置550は、この実施例の虹彩登録装置500と同様にして、発光部が所定の発光パターンで照射光を発光し、照射光を受けている被認証者を撮影部14が撮影するもので、照射光の周波数帯だけでなく、照射方向をも指定して発光を制御することができる。図16では、虹彩登録装置500の使用例を示しているが、虹彩認証装置550も同様にして使用される。 The iris authentication device 550 is similar to the iris registration device 500 of this embodiment, in which the light emitting unit emits irradiation light with a predetermined light emission pattern, and the photographing unit 14 captures the person to be authenticated who is receiving the irradiation light. Thus, it is possible to control light emission by designating not only the frequency band of irradiation light but also the irradiation direction. FIG. 16 shows an example of use of the iris registration device 500, but the iris authentication device 550 is used in the same manner.

本装置550において、複数の発光部552、554および556、発光パターン生成部22、発光パターン制御部24ならびに発光位置制御部558は、この実施例の虹彩登録装置500における複数の発光部502〜518、発光パターン生成部22、発光パターン制御部24ならびに発光位置制御部520とそれぞれ同様の機能を有するものでよい。 In the present apparatus 550, the plurality of light emitting units 552, 554, and 556, the light emission pattern generating unit 22, the light emission pattern control unit 24, and the light emission position control unit 558 are the plurality of light emitting units 502 to 518 in the iris registration apparatus 500 of this embodiment. The light emission pattern generation unit 22, the light emission pattern control unit 24, and the light emission position control unit 520 may have the same functions.

また、この実施例において、虹彩登録装置500および虹彩認証装置550は、単一の可動式の発光部を備えて、発光位置制御部520および558が発光パターン制御部による制御信号が示す照射方向に応じて、発光部を稼動させるように構成されてもよい。 Further, in this embodiment, the iris registration device 500 and the iris authentication device 550 include a single movable light emitting unit, and the light emission position control units 520 and 558 are arranged in the irradiation direction indicated by the control signal from the light emission pattern control unit. Accordingly, the light emitting unit may be configured to operate.

また、他の実施例として、本発明の虹彩登録装置600は、図19に示すように、共通発光パターン記憶部602を有して構成され、虹彩認証装置650においても、図20に示すように、共通発光パターン記憶部652を有して構成される。この実施例において、他の各部は、図１および図２、または図11および図12を参照して説明した実施例と同様に構成されて動作するものでよい。 As another embodiment, the iris registration device 600 of the present invention is configured to have a common light emission pattern storage unit 602 as shown in FIG. 19, and the iris authentication device 650 also has a configuration as shown in FIG. The common light emission pattern storage unit 652 is included. In this embodiment, the other components may be configured and operate in the same manner as the embodiment described with reference to FIGS. 1 and 2 or FIGS. 11 and 12.

虹彩登録装置600は、発光部12が共通発光パターン記憶部602で指定された共通発光パターンで照射光を発光し、その照射光を受ける被登録者を撮影部14が撮影し、さらに、発光部12が発光パターン生成部22で生成された特定の発光パターンで照射光を発光し、その照射光を受ける被登録者を撮影部14が撮影して、共通発光パターンによる撮影画像と特定の発光パターンによる撮影画像とを得ることができる。また、虹彩認証装置650も、この登録装置600と同様にして、被認証者の共通発光パターンによる撮影画像と特定の発光パターンによる撮影画像とを得ることができる。 In the iris registration device 600, the light emitting unit 12 emits irradiation light with a common light emission pattern designated by the common light emission pattern storage unit 602, and the imaging unit 14 takes an image of a registered person who receives the irradiation light. 12 emits irradiation light with a specific light emission pattern generated by the light emission pattern generation unit 22, and the imaging unit 14 takes a picture of a registered person who receives the irradiation light, and a captured image and a specific light emission pattern with a common light emission pattern Can be obtained. The iris authentication device 650 can also obtain a photographed image based on the common light emission pattern of the person to be authenticated and a photographed image based on a specific light emission pattern in the same manner as the registration device 600.

また、虹彩登録装置600は、被登録者の共通発光パターンおよび特定の発光パターンのそれぞれの撮影で得られた符号化データに基づいて登録データを生成し、登録データ記憶部20に登録することができる。 Further, the iris registration device 600 can generate registration data based on the encoded data obtained by photographing the common light emission pattern of the registered person and the specific light emission pattern, and can register the registration data in the registration data storage unit 20. it can.

虹彩認証装置650は、被認証者の共通発光パターンおよび特定の発光パターンのそれぞれの撮影で得られた符号化データを登録データと比較することにより、被認証者が正当なユーザであることを認証することができる。 The iris authentication device 650 authenticates that the person to be authenticated is a legitimate user by comparing the encoded data obtained by photographing the common light emission pattern of the person to be authenticated and each specific light emission pattern with the registered data. can do.

共通発光パターン記憶部602は、すべてのユーザに共通の発光パターンを記憶するもので、その共通発光パターンID 612を発光パターン制御部24に供給する。また、認証装置650における共通発光パターン記憶部652も、この記憶部602と同様の機能を有して、共通発光パターンID 662を取り扱うものでよい。 The common light emission pattern storage unit 602 stores a light emission pattern common to all users, and supplies the common light emission pattern ID 612 to the light emission pattern control unit 24. Also, the common light emission pattern storage unit 652 in the authentication device 650 may have the same function as the storage unit 602 and handle the common light emission pattern ID 662.

また、虹彩登録装置600における登録データ生成部18は、所定の被登録者のユーザID 112に対して、共通発光パターンID 612および特定の発光パターンID 110のそれぞれでの撮影で得られた符号化データ106を含む登録データ108を生成し、登録データ記憶部20に記憶するものである。 In addition, the registration data generation unit 18 in the iris registration device 600 encodes the predetermined IDs obtained by photographing with the common light emission pattern ID 612 and the specific light emission pattern ID 110 with respect to the user ID 112 of the registered person. Registration data 108 including data 106 is generated and stored in the registration data storage unit 20.

たとえば、登録データ生成部18は、図21に示すように、所定のユーザID 112に対して、共通発光パターンID 612での撮影による符号化データ614、特定の発光パターンのID 110およびその撮影による符号化データ616とからなる登録データ108を生成することができる。 For example, as shown in FIG. 21, the registration data generation unit 18 performs encoding data 614 obtained by photographing with a common light emission pattern ID 612, ID 110 of a specific light emitting pattern, and photographing thereof for a predetermined user ID 112. Registration data 108 composed of encoded data 616 can be generated.

また、虹彩認証装置650における登録データ読み取り部64は、登録データ記憶部62から登録データ164を読み出すと、図21に示すように、所定のユーザID 112に対して、共通発光パターンID 662に係る虹彩ビット列614、特定の発光パターンのID 110およびその撮影による虹彩ビット列616が得られる。 Further, when the registration data reading unit 64 in the iris authentication apparatus 650 reads the registration data 164 from the registration data storage unit 62, the registration data reading unit 64 relates to the common light emission pattern ID 662 for a predetermined user ID 112 as shown in FIG. An iris bit string 614, an ID 110 of a specific light emission pattern, and an iris bit string 616 obtained by photographing thereof are obtained.

登録データ読み取り部64は、共通発光パターンに関する認証の際には共通発光パターンID 662に係る虹彩ビット列614を示すデータ158を符号比較部58に供給し、他方、特定発光パターンに関する認証の際には特定発光パターンID 110を発光パターン制御部66に供給して、特定発光パターンID 110に係る虹彩ビット列616を示すデータ158を符号比較部58に供給する。 The registered data reading unit 64 supplies data 158 indicating the iris bit string 614 related to the common light emission pattern ID 662 to the code comparison unit 58 at the time of authentication related to the common light emission pattern, and on the other hand, at the time of authentication related to the specific light emission pattern. The specific light emission pattern ID 110 is supplied to the light emission pattern control unit 66, and the data 158 indicating the iris bit string 616 related to the specific light emission pattern ID 110 is supplied to the code comparison unit 58.

次に、この実施例の虹彩登録装置600において、被登録者を識別する登録データを登録する動作を図22のフローチャートを参照しながら説明する。ここでは、図４を参照して説明した上記実施例と同様の動作は、その説明を省略する。 Next, an operation of registering registration data for identifying a registered person in the iris registration apparatus 600 of this embodiment will be described with reference to the flowchart of FIG. Here, the description of the same operation as that of the above-described embodiment described with reference to FIG. 4 is omitted.

本装置600では、虹彩登録が開始されると、まず、被登録者の虹彩を撮影するために、共通発光パターン記憶部602における共通発光パターンが指定され（S622）、その共通発光パターンID 612が発光パターン制御部24に供給される。 In the apparatus 600, when the iris registration is started, first, a common light emission pattern in the common light emission pattern storage unit 602 is designated in order to photograph the registered person's iris (S622), and the common light emission pattern ID 612 is set. The light emission pattern control unit 24 is supplied.

次に、ステップS624およびS626に進み、上記実施例のステップS204およびS206と同様にして、共通発光パターンでの被登録者の照射および撮影、虹彩符号化が行われて、共通発光パターンに係るデータ614である被登録者の虹彩ビット列106が得られ、登録データ生成部18に供給される。 Next, the process proceeds to steps S624 and S626, and in the same manner as steps S204 and S206 in the above-described embodiment, irradiation and photographing of the registered person with the common light emission pattern, and iris coding are performed, and data relating to the common light emission pattern An iris bit string 106 of the registered person, which is 614, is obtained and supplied to the registration data generation unit 18.

本装置600では、さらに被登録者の虹彩を撮影するために、発光パターン生成部22にて特定の発光パターンが決定され（S628）、そのパターンID 110が発光パターン制御部24に供給される。また、この発光パターンID 110は、ユーザID 112とともに登録データ生成部18にも供給される。 In this apparatus 600, in order to further photograph the iris of the registered person, a specific light emission pattern is determined by the light emission pattern generation unit 22 (S628), and the pattern ID 110 is supplied to the light emission pattern control unit 24. The light emission pattern ID 110 is also supplied to the registration data generation unit 18 together with the user ID 112.

次に、ステップS630およびS632に進み、上記実施例のステップS204およびS206と同様にして、特定発光パターンでの被登録者の照射および撮影、虹彩符号化が行われて、特定発光パターンにかかるデータ616である被登録者の虹彩ビット列106が得られ、登録データ生成部18に供給される。 Next, the process proceeds to steps S630 and S632, and in the same manner as in steps S204 and S206 in the above embodiment, irradiation and photographing of the registered person with the specific light emission pattern, and iris coding are performed, and data relating to the specific light emission pattern An iris bit string 106 of the registered person, which is 616, is obtained and supplied to the registration data generation unit 18.

登録データ生成部18では、虹彩符号化部16から供給される符号化データ106、すなわち共通発光パターンに係る虹彩ビット列614および特定発光パターンに係る虹彩ビット列616を用いて、図21に示すように、発光パターン生成部22から得られるユーザID 112で識別可能な登録データ108が生成され、登録データ記憶部20に登録され（S634）、本装置400での登録動作が終了する。 In the registration data generating unit 18, using the encoded data 106 supplied from the iris encoding unit 16, that is, the iris bit string 614 related to the common light emission pattern and the iris bit string 616 related to the specific light emission pattern, as shown in FIG. Registration data 108 identifiable by the user ID 112 obtained from the light emission pattern generation unit 22 is generated and registered in the registration data storage unit 20 (S634), and the registration operation in the apparatus 400 ends.

また、本実施例における虹彩認証装置650において、登録データを比較して被認証者を認証する動作を図23のフローチャートを参照しながら説明する。ここでは、図５を参照して説明した上記実施例の動作は、その説明を省略する。 The operation of authenticating the person to be authenticated by comparing the registration data in the iris authentication apparatus 650 according to the present embodiment will be described with reference to the flowchart of FIG. Here, the description of the operation of the above embodiment described with reference to FIG. 5 is omitted.

本装置650では、虹彩認証が開始されると、まず、被認証者の虹彩を撮影するために、共通発光パターン記憶部652における共通発光パターン662が指定され（S672）、その発光パターンID 662が発光パターン制御部66に供給される。 In this apparatus 650, when iris authentication is started, first, in order to photograph the subject's iris, the common light emission pattern 662 in the common light emission pattern storage unit 652 is designated (S672), and the light emission pattern ID 662 is set. This is supplied to the light emission pattern control unit 66.

次に、ステップS674およびS676に進み、上記実施例のステップS256およびS258と同様にして、共通発光パターンでの被認証者の照射および撮影、虹彩符号化が行われて、共通発光パターンに係るデータ614に相当する被認証者の虹彩ビット列156が得られ、符号比較部58に供給される。 Next, the process proceeds to steps S674 and S676, and in the same manner as steps S256 and S258 in the above-described embodiment, irradiation and photographing of the person to be authenticated with the common light emission pattern, and iris coding are performed, and data relating to the common light emission pattern An iris bit string 156 of the person to be authenticated corresponding to 614 is obtained and supplied to the code comparison unit 58.

ところで、登録データ読み取り部64では、登録データ記憶部62に登録されている各ユーザの登録データ164が順次読み出され、これらの登録データ164における共通発光パターンに係る虹彩ビット列614が順次抽出されて、このビット列614を示すデータ158が符号比較部58に供給される。 By the way, the registration data reading unit 64 sequentially reads the registration data 164 of each user registered in the registration data storage unit 62, and the iris bit string 614 related to the common light emission pattern in these registration data 164 is sequentially extracted. Data 158 indicating this bit string 614 is supplied to the sign comparison unit 58.

ここで、符号比較部58では、各登録ユーザの虹彩ビット列158と、被認証者の虹彩ビット列156との類似度に基づいて、好ましくは全登録ユーザについて照合が行われ（S678）、この類似度が所定の閾値以上となる登録ユーザの虹彩ビット列158が検索された場合には照合成功としてステップS680に進み、それ以外の場合には照合失敗としてステップS682に進む。 Here, the sign comparison unit 58 preferably collates all registered users based on the similarity between the iris bit string 158 of each registered user and the iris bit string 156 of the person to be authenticated (S678). If the iris bit string 158 of the registered user for which is greater than or equal to a predetermined threshold is retrieved, the process proceeds to step S680 as a verification success, and otherwise the process proceeds to step S682 as a verification failure.

ステップS682では、上記実施例のステップS266と同様にして、認証失敗160が符号比較部58から結果出力部60に通知され、この出力部60で否認を示す出力信号162が生成されて外部機器に出力され、本装置650における認証動作が終了する。 In step S682, as in step S266 of the above embodiment, the authentication failure 160 is notified from the code comparison unit 58 to the result output unit 60, and an output signal 162 indicating denial is generated by the output unit 60 to the external device. Is output, and the authentication operation in the present apparatus 650 ends.

他方、ステップS680では、登録データ読み取り部64において、ステップS678で照合が成功した虹彩ビット列158の登録ユーザのユーザID 112が確認され、当該ユーザID 112に基づいて、登録データ記憶部62から登録データ164が読み出される。 On the other hand, in step S680, the registered data reading unit 64 confirms the user ID 112 of the registered user of the iris bit string 158 that has been successfully verified in step S678. Based on the user ID 112, the registered data storage unit 62 stores the registered data. 164 is read.

また、登録データ読み取り部64では、読み出した登録データ164から特定発光パターンのID 110および虹彩ビット列616が抽出され（S684）、それぞれ、発光パターン制御部66および符号比較部58に供給される。 Further, the registration data reading unit 64 extracts the ID 110 and the iris bit string 616 of the specific light emission pattern from the read registration data 164 (S684), and supplies them to the light emission pattern control unit 66 and the code comparison unit 58, respectively.

次に、ステップS686およびS688に進み、上記実施例のステップS256およびS258と同様にして、特定発光パターンでの被認証者の照射および撮影、虹彩符号化が行われて、特定発光パターンに係るデータ616に相当する被認証者の虹彩ビット列156が得られ、符号比較部58に供給される。 Next, the process proceeds to steps S686 and S688, and in the same manner as steps S256 and S258 in the above-described embodiment, irradiation and photographing of the authentication subject with the specific light emission pattern, and iris coding are performed, and data relating to the specific light emission pattern An iris bit string 156 of the person to be authenticated corresponding to 616 is obtained and supplied to the code comparison unit 58.

符号比較部58では、上記実施例のステップS260と同様にして、撮影に係る虹彩ビット列156が登録虹彩ビット列158と比較されて類似度が得られ（S690）、ステップS262と同様にして、この類似度が所定の閾値と比較判定され（S692）、所定の閾値以上の場合にはステップS694に進み、それ以外の場合にはステップS682に進む。 In the sign comparison unit 58, similar to step S260 in the above embodiment, the iris bit string 156 related to imaging is compared with the registered iris bit string 158 to obtain a similarity (S690), and this similarity is obtained in the same manner as in step S262. The degree is compared with a predetermined threshold value (S692). If the degree is equal to or larger than the predetermined threshold value, the process proceeds to step S694. Otherwise, the process proceeds to step S682.

このステップS694では、上記実施例のステップS264と同様にして、認証成功160が符号比較部58から結果出力部60に通知され、この出力部60で認可を示す出力信号162が生成されて外部機器に出力され、本装置650における認証動作が終了する。 In this step S694, as in step S264 of the above embodiment, the authentication success 160 is notified from the code comparison unit 58 to the result output unit 60, and an output signal 162 indicating authorization is generated by the output unit 60, and the external device And the authentication operation in the apparatus 650 ends.

本発明の虹彩登録装置および虹彩認証装置において、登録データ記憶部は、ICカードなどの外部記憶デバイスでよく、また、発光パターン生成部および登録データ読み取り部は、ICカードからユーザIDを読み取るように構成されてよい。 In the iris registration device and iris authentication device of the present invention, the registration data storage unit may be an external storage device such as an IC card, and the light emission pattern generation unit and the registration data reading unit read a user ID from the IC card. May be configured.

また、本発明の虹彩登録装置および虹彩認証装置は、上記実施例のように、複数の発光部または可動式の発光部を有して照射方向を発光パターンに含む構成を、他の実施例と組み合わせてもよく、また共通発光パターンを用いてユーザを特定する構成を他の実施例と組み合わせてもよい。 In addition, the iris registration device and iris authentication device of the present invention have a configuration including a plurality of light emitting units or movable light emitting units and including an irradiation direction in the light emission pattern, as in the above embodiments. You may combine and the structure which identifies a user using a common light emission pattern may be combined with another Example.

さらに、本発明の虹彩登録装置および虹彩認証装置は、周波数帯および照射方向以外の虹彩ビット列に影響する発光条件を発光パターンに含めてもよい。 Furthermore, the iris registration device and the iris authentication device of the present invention may include a light emission condition that affects the iris bit string other than the frequency band and the irradiation direction in the light emission pattern.

本発明の虹彩登録装置および虹彩認証装置は、虹彩以外の生体情報に関するデータを登録および認証するように、虹彩符号化部を他の生体情報符号化部に置き換えて構成されてもよい。 The iris registration device and the iris authentication device of the present invention may be configured by replacing the iris coding unit with another biological information coding unit so as to register and authenticate data related to biological information other than the iris.

また、虹彩登録装置および虹彩認証装置が共通発光パターンを用いてユーザを特定する構成である場合、その共通発光パターンIDを登録データに格納してもよく、また登録グループごとに異なる共通発光パターンIDを用いてもよい。 In addition, when the iris registration device and the iris authentication device are configured to identify a user using a common light emission pattern, the common light emission pattern ID may be stored in the registration data, and a common light emission pattern ID that is different for each registered group May be used.

本発明に係る虹彩登録装置の一実施例を示すブロック図である。It is a block diagram which shows one Example of the iris registration apparatus which concerns on this invention. 本発明に係る虹彩認証装置の一実施例を示すブロック図である。It is a block diagram which shows one Example of the iris authentication apparatus which concerns on this invention. 図１に示した虹彩登録装置で登録されるデータのフォーマット例を示すブロック図である。It is a block diagram which shows the format example of the data registered with the iris registration apparatus shown in FIG. 図１に示した虹彩登録装置の動作手順を説明するフローチャートである。It is a flowchart explaining the operation | movement procedure of the iris registration apparatus shown in FIG. 図２に示した虹彩認証装置の動作手順を説明するフローチャートである。It is a flowchart explaining the operation | movement procedure of the iris authentication apparatus shown in FIG. 本発明に係る虹彩登録装置の他の実施例を示すブロック図である。It is a block diagram which shows the other Example of the iris registration apparatus which concerns on this invention. 本発明に係る虹彩認証装置の他の実施例を示すブロック図である。It is a block diagram which shows the other Example of the iris authentication apparatus which concerns on this invention. 図６に示した虹彩登録装置で登録されるデータのフォーマット例を示すブロック図である。FIG. 7 is a block diagram showing a format example of data registered by the iris registration device shown in FIG. 6. 図６に示した虹彩登録装置の動作手順を説明するフローチャートである。It is a flowchart explaining the operation | movement procedure of the iris registration apparatus shown in FIG. 図７に示した虹彩認証装置の動作手順を説明するフローチャートである。It is a flowchart explaining the operation | movement procedure of the iris authentication apparatus shown in FIG. 本発明に係る虹彩登録装置の他の実施例を示すブロック図である。It is a block diagram which shows the other Example of the iris registration apparatus which concerns on this invention. 本発明に係る虹彩認証装置の他の実施例を示すブロック図である。It is a block diagram which shows the other Example of the iris authentication apparatus which concerns on this invention. 図１１に示した虹彩登録装置で登録されるデータのフォーマット例を示すブロック図である。It is a block diagram which shows the example of a format of the data registered with the iris registration apparatus shown in FIG. 図１１に示した虹彩登録装置の動作手順を説明するフローチャートである。It is a flowchart explaining the operation | movement procedure of the iris registration apparatus shown in FIG. 図１２に示した虹彩認証装置の動作手順を説明するフローチャートである。It is a flowchart explaining the operation | movement procedure of the iris authentication apparatus shown in FIG. 本発明に係る虹彩登録装置の他の実施例の使用例を示す概要図である。It is a schematic diagram which shows the usage example of the other Example of the iris registration apparatus which concerns on this invention. 本発明に係る虹彩登録装置の他の実施例を示すブロック図である。It is a block diagram which shows the other Example of the iris registration apparatus which concerns on this invention. 本発明に係る虹彩認証装置の他の実施例を示すブロック図である。It is a block diagram which shows the other Example of the iris authentication apparatus which concerns on this invention. 本発明に係る虹彩登録装置の他の実施例を示すブロック図である。It is a block diagram which shows the other Example of the iris registration apparatus which concerns on this invention. 本発明に係る虹彩認証装置の他の実施例を示すブロック図である。It is a block diagram which shows the other Example of the iris authentication apparatus which concerns on this invention. 図１９に示した虹彩登録装置で登録されるデータのフォーマット例を示すブロック図である。FIG. 20 is a block diagram showing a format example of data registered by the iris registration device shown in FIG. 19. 図１９に示した虹彩登録装置の動作手順を説明するフローチャートである。It is a flowchart explaining the operation | movement procedure of the iris registration apparatus shown in FIG. 図２０に示した虹彩認証装置の動作手順を説明するフローチャートである。It is a flowchart explaining the operation | movement procedure of the iris authentication apparatus shown in FIG.

符号の説明Explanation of symbols

10 虹彩登録装置
12 発光部
14 撮影部
16 虹彩符号化部
18 登録データ生成部
20 登録データ記憶部
22 発光パターン生成部
24 発光パターン制御部
50 虹彩認証装置
52 発光部
54 撮影部
56 虹彩符号化部
58 符号比較部
60 結果出力部
62 登録データ記憶部
64 登録データ読み取り部
66 発光パターン制御部 10 Iris registration device
12 Light emitter
14 Shooting section
16 Iris coding section
18 Registration data generator
20 Registered data storage
22 Light emission pattern generator
24 Light emission pattern controller
50 Iris authentication device
52 Light emitter
54 Shooting section
56 Iris coding section
58 Sign comparison section
60 Result output section
62 Registered data storage
64 Registered data reader
66 Light emission pattern controller

Claims

所定の発光条件に関する複数の発光パターンのうち、一の発光パターンに応じた照射光を発して被登録者の生体に照明を当てる発光手段と、
前記被登録者の虹彩を含む画像を撮影する撮影手段と、
前記画像を符号化して符号化データを得る虹彩符号化手段と、
ユーザごとに識別可能な登録データを、前記符号化データを用いて生成する登録データ生成手段と、
前記登録データを虹彩認証装置での認証のために登録する登録手段とを含む虹彩登録装置において、該装置は、
撮影で用いる前記発光パターンを決定する発光パターン生成手段と、
該発光パターン生成手段で決定した前記発光パターンに応じて前記発光手段を制御する発光パターン制御手段とを含み、
前記登録データ生成手段は、前記発光パターン生成手段で決定した前記発光パターンと、当該発光パターンでの撮影により前記虹彩符号化手段で得られた前記符号化データとを関連付けて前記登録データを生成することを特徴とする虹彩登録装置。 A light emitting means for emitting illumination light according to one light emission pattern among a plurality of light emission patterns related to a predetermined light emission condition, and illuminating the living body of the registered person;
Photographing means for photographing an image including the iris of the registered person;
Iris encoding means for encoding the image to obtain encoded data;
Registration data generating means for generating registration data identifiable for each user using the encoded data;
In an iris registration device comprising registration means for registering the registration data for authentication with the iris authentication device, the device comprises:
A light emission pattern generating means for determining the light emission pattern used in photographing;
A light emission pattern control means for controlling the light emission means according to the light emission pattern determined by the light emission pattern generation means,
The registration data generation unit generates the registration data by associating the light emission pattern determined by the light emission pattern generation unit with the encoded data obtained by the iris encoding unit by photographing with the light emission pattern. An iris registration device characterized by that.

請求項１に記載の虹彩登録装置において、前記登録データ生成手段は、前記発光パターンを示す発光パターンIDと前記符号化データとを組み合わせて関連付けた前記登録データを生成することを特徴とする虹彩登録装置。 2. The iris registration apparatus according to claim 1, wherein the registration data generation unit generates the registration data in which a light emission pattern ID indicating the light emission pattern and the encoded data are associated with each other. apparatus.

請求項１に記載の虹彩登録装置において、該装置は、少なくとも２以上の前記発光パターンを選定して発光組合せを決定する発光組合せ決定手段を含み、
前記発光パターン生成手段は、前記発光組合せに従って、順次、前記発光パターンを決定し、
前記登録データ生成手段は、前記発光パターンIDと前記符号化データとの組合せを、前記発光組合せに従って繰り返して前記登録データを生成することを特徴とする虹彩登録装置。 The iris registration apparatus according to claim 1, wherein the apparatus includes a light emission combination determining unit that selects at least two light emission patterns and determines a light emission combination.
The light emission pattern generation means sequentially determines the light emission pattern according to the light emission combination,
The registration data generating means is characterized in that the registration data is generated by repeating a combination of the light emission pattern ID and the encoded data according to the light emission combination.

請求項１に記載の虹彩登録装置において、該装置は、前記複数の発光パターンの指定順をあらかじめ決める全発光パターン指定手段を含み、
前記発光パターン生成手段は、前記指定順に従って、順次、前記発光パターンを決定し、
前記登録データ生成手段は、前記符号化データを、前記指定順に従って繰り返して前記登録データを生成することを特徴とする虹彩登録装置。 The iris registration device according to claim 1, wherein the device includes all light emission pattern designating means for predetermining a designation order of the plurality of light emission patterns,
The light emission pattern generation means sequentially determines the light emission pattern according to the specified order,
The iris registration apparatus, wherein the registration data generating means generates the registration data by repeating the encoded data according to the specified order.

請求項１に記載の虹彩登録装置において、該装置は、すべての被登録者に共通する前記発光パターンを記憶する共通発光パターン記憶手段を含み、
前記発光パターン制御手段は、前記共通発光パターンにも応じて前記発光手段を制御し、
前記登録データ生成手段は、前記共通発光パターンでの撮影により前記虹彩符号化手段で得られた共通符号化データと、前記発光パターン生成手段で決定した特定の前記発光パターンを示す特定発光パターンIDおよび前記特定発光パターンでの撮影により前記虹彩符号化手段で得られた特定符号化データの組合せとから前記登録データを生成することを特徴とする虹彩登録装置。 The iris registration apparatus according to claim 1, wherein the apparatus includes a common light emission pattern storage unit that stores the light emission pattern common to all registered persons,
The light emission pattern control means controls the light emission means according to the common light emission pattern,
The registration data generation means includes common coding data obtained by the iris coding means by photographing with the common light emission pattern, a specific light emission pattern ID indicating the specific light emission pattern determined by the light emission pattern generation means, and An iris registration apparatus, wherein the registration data is generated from a combination of specific encoded data obtained by the iris encoding means by photographing with the specific light emission pattern.

請求項１に記載の虹彩登録装置において、該装置は、前記発光手段が被登録者に照射光を照射する方向を制御する発光位置制御手段を含むことを特徴とする虹彩登録装置。 2. The iris registration device according to claim 1, wherein the device includes a light emission position control means for controlling a direction in which the light emitting means emits irradiation light to the registered person.

請求項１に記載の虹彩登録装置において、該装置は、前記発光条件として前記照射光の周波数帯を用いることを特徴とする虹彩登録装置。 The iris registration device according to claim 1, wherein the device uses a frequency band of the irradiation light as the light emission condition.

既登録者の虹彩画像に基づく登録符号化データを含む登録データがユーザごとに記憶されている登録データ記憶部から前記登録データを取得する取得手段と、
所定の発光条件に関する複数の発光パターンのうち、一の発光パターンに応じた照射光を発して被認証者の生体に照明を当てる発光手段と、
前記被認証者の虹彩を含む画像を撮影する撮影手段と、
前記被認証者の虹彩の画像を符号化して認証符号化データを得る虹彩符号化手段と、
前記認証符号化データを、前記登録符号化データを用いて比較判定して前記被認証者が正当なユーザか否かを判定する符号比較手段とを含む虹彩認証装置において、該装置は、認証のために指定された認証発光パターンに応じて前記発光手段を制御する発光パターン制御手段を含み、
前記登録データ取得手段は、前記登録データとして、前記登録符号化データと、当該データを得る撮影時に用いた登録発光パターンとが関連付けられて記憶されている前記登録データ記憶部から前記登録データを読み取り、該登録データから前記登録符号化データを抽出する登録データ読み取り手段
を含むことを特徴とする虹彩認証装置。 Acquisition means for acquiring the registration data from a registration data storage unit in which registration data including registration encoded data based on an iris image of a registered person is stored for each user;
A light emitting means for emitting illumination light according to one light emission pattern among a plurality of light emission patterns related to a predetermined light emission condition, and illuminating the living body of the person to be authenticated;
Photographing means for photographing an image including the iris of the person to be authenticated;
Iris coding means for obtaining authentication coded data by coding an image of the iris of the person to be authenticated;
In an iris authentication apparatus comprising: a code comparison unit that compares and determines the authentication encoded data using the registered encoded data and determines whether or not the person to be authenticated is a valid user. A light emission pattern control means for controlling the light emission means according to an authentication light emission pattern designated for
The registration data acquisition unit reads the registration data from the registration data storage unit in which the registration encoded data and the registered light emission pattern used at the time of photographing to obtain the data are associated and stored as the registration data. An iris authentication apparatus comprising registration data reading means for extracting the registration encoded data from the registration data.

請求項８に記載の虹彩認証装置において、前記登録データ読み取り手段は、前記登録データとして、前記登録符号化データと、当該データを得る撮影時に用いた登録発光パターンを示す登録発光パターンIDとが組み合わされて関連付けられて記憶されている前記登録データ記憶部から前記登録データを読み取り、該登録データから前記登録発光パターンIDを抽出し、その登録発光パターンを前記認証発光パターンとして前記発光パターン制御手段に指定し、
前記符号比較手段は、前記認証発光パターンでの撮影により得られた前記認証符号化データを、前記登録符号化データを用いて比較判定することを特徴とする虹彩認証装置。 9. The iris authentication apparatus according to claim 8, wherein the registered data reading means combines, as the registered data, the registered encoded data and a registered light emission pattern ID indicating a registered light emission pattern used at the time of photographing to obtain the data. The registered data is read from the registered data storage unit that is stored in association with each other, the registered light emission pattern ID is extracted from the registration data, and the registered light emission pattern is used as the authentication light emission pattern to the light emission pattern control means. Specify
The iris comparison apparatus characterized in that the code comparison means compares and determines the authentication encoded data obtained by photographing with the authentication light emission pattern using the registered encoded data.

請求項８に記載の虹彩認証装置において、前記登録データ読み取り手段は、前記登録データとして、少なくとも２以上の前記登録発光パターンに関して、前記登録発光パターンIDと前記登録符号化データとの組合せが記憶されている前記登録データ記憶部から前記登録データを読み取り、該登録データから前記２以上の登録発光パターンIDを抽出し、
該装置は、前記２以上の登録発光パターンIDに応じて、撮影で使用する前記登録発光パターンの順番を決定し、その順番に応じて前記登録発光パターンを前記認証発光パターンとして前記発光パターン制御手段に指定する発光順決定手段を含み、
前記符号比較手段は、前記認証発光パターンでの撮影により得られた前記認証符号化データを、当該認証発光パターンに対応する前記登録発光パターンとの組合せに係る前記登録符号化データを用いて比較判定することを特徴とする虹彩認証装置。 9. The iris authentication apparatus according to claim 8, wherein the registered data reading means stores, as the registered data, a combination of the registered light emission pattern ID and the registered encoded data for at least two or more registered light emission patterns. Reading the registered data from the registered data storage unit, extracting the two or more registered light emission pattern IDs from the registered data,
The apparatus determines an order of the registered light emission patterns to be used for photographing according to the two or more registered light emission pattern IDs, and uses the registered light emission pattern as the authentication light emission pattern according to the order, and the light emission pattern control means. Including a light emission order determining means specified in
The code comparison means compares the authentication encoded data obtained by photographing with the authentication light emission pattern using the registered encoded data relating to the combination with the registered light emission pattern corresponding to the authentication light emission pattern. An iris authentication apparatus characterized by:

請求項８に記載の虹彩認証装置において、前記登録データ読み取り手段は、前記登録データとして、前記複数の発光パターンのすべてに関して撮影して得られた複数の前記登録符号化データが記憶されている前記登録データ記憶部から前記登録データを順次読み出して、各登録データに関して、前記複数の登録符号化データを順次抽出し、
該装置は、前記複数の発光パターンのうち、照合に用いる発光パターンの組合せを決定するパターン組合せ選択手段と、
前記照合発光パターンの組合せに応じて、撮影で使用する前記照合発光パターンの順番を決定し、その順番に応じて前記照合発光パターンを前記認証発光パターンとして前記発光パターン制御手段に指定する発光順決定手段とを含み、
前記符号比較手段は、前記照合発光パターンでの撮影により得られた前記認証符号化データを、当該認証発光パターンに対応する前記登録発光パターンとの組合せに係る前記登録符号化データを用いて比較判定することを特徴とする虹彩認証装置。 9. The iris authentication apparatus according to claim 8, wherein the registration data reading unit stores a plurality of registration encoded data obtained by photographing all of the plurality of light emission patterns as the registration data. Sequentially reading out the registration data from the registration data storage unit, and for each registration data, sequentially extracting the plurality of registered encoded data;
The apparatus includes a pattern combination selection unit that determines a combination of light emission patterns used for collation among the plurality of light emission patterns;
In accordance with the combination of the verification light emission patterns, the order of the verification light emission patterns to be used for photographing is determined, and the light emission order determination for designating the verification light emission pattern as the authentication light emission pattern in the light emission pattern control means according to the order Means,
The code comparison means compares the authentication encoded data obtained by photographing with the verification light emission pattern using the registered encoded data relating to the combination with the registered light emission pattern corresponding to the authentication light emission pattern. An iris authentication apparatus characterized by:

請求項８に記載の虹彩認証装置において、該装置は、すべての被登録者に共通する前記発光パターンを記憶する共通発光パターン記憶手段を含み、
前記登録データ読み取り手段は、前記登録データとして、前記共通発光パターンに関して撮影して得られた前記共通登録符号化データと、特定の前記登録発光パターンに関して撮影して得られた前記特定登録符号化データとが記憶されている前記登録データ記憶部から前記登録データを読み取り、
前記発光パターン制御手段は、前記共通発光パターンでの撮影では前記共通発光パターンに、また前記特定発光パターンでの撮影では前記特定発光パターンにそれぞれ応じて前記発光手段を制御し、
前記符号比較手段は、前記共通発光パターンでの撮影により得られた前記認証符号化データを当該共通登録符号化データを用いて比較判定し、また前記特定発光パターンでの撮影により得られた前記認証符号化データを当該特定登録符号化データを用いて比較判定することを特徴とする虹彩認証装置。 The iris authentication apparatus according to claim 8, wherein the apparatus includes a common light emission pattern storage means for storing the light emission pattern common to all registered persons,
The registration data reading means includes, as the registration data, the common registration encoded data obtained by photographing the common light emission pattern and the specific registration encoded data obtained by photographing the specific registered light emission pattern. The registration data is read from the registration data storage unit in which is stored,
The light emission pattern control means controls the light emission means according to the common light emission pattern when photographing with the common light emission pattern, and according to the specific light emission pattern when photographing with the specific light emission pattern,
The code comparison means compares and determines the authentication encoded data obtained by photographing with the common light emission pattern using the common registration encoded data, and the authentication obtained by photographing with the specific light emission pattern. An iris authentication apparatus, wherein the encoded data is compared and determined using the specific registered encoded data.

請求項８に記載の虹彩認証装置において、該装置は、前記発光手段が被認証者に照射光を照射する方向を制御する発光位置制御手段を含むことを特徴とする虹彩認証装置。 9. The iris authentication apparatus according to claim 8, wherein the apparatus includes a light emission position control unit that controls a direction in which the light emitting unit emits irradiation light to the person to be authenticated.

請求項８に記載の虹彩認証装置において、該装置は、前記発光条件として前記照射光の周波数帯を用いることを特徴とする虹彩認証装置。 9. The iris authentication apparatus according to claim 8, wherein the apparatus uses a frequency band of the irradiation light as the light emission condition.

所定の発光条件に関する複数の発光パターンのうち、一の発光パターンに応じた照射光を発して被登録者の生体に照明を当てる発光手段と、
前記被登録者の画像を撮影する撮影手段と、
前記画像を符号化して符号化データを得る生体情報符号化手段と、
ユーザごとに識別可能な登録データを、前記符号化データを用いて生成する登録データ生成手段と、
前記登録データを生体情報認証装置での認証のために登録する登録手段とを含む生体情報登録装置において、該装置は、
撮影で用いる前記発光パターンを決定する発光パターン生成手段と、
該発光パターン生成手段で決定した前記発光パターンに応じて前記発光手段を制御する発光パターン制御手段とを含み、
前記登録データ生成手段は、前記発光パターン生成手段で決定した前記発光パターンと、当該発光パターンでの撮影により前記生体情報符号化手段で得られた前記符号化データとを関連付けて前記登録データを生成することを特徴とする生体情報登録装置。 A light emitting means for emitting illumination light according to one light emission pattern among a plurality of light emission patterns related to a predetermined light emission condition, and illuminating the living body of the registered person;
Photographing means for photographing an image of the registered person;
Biometric information encoding means for encoding the image to obtain encoded data;
Registration data generating means for generating registration data identifiable for each user using the encoded data;
In a biometric information registration apparatus including registration means for registering the registration data for authentication with the biometric authentication apparatus, the apparatus includes:
A light emission pattern generating means for determining the light emission pattern used in photographing;
A light emission pattern control means for controlling the light emission means according to the light emission pattern determined by the light emission pattern generation means,
The registration data generation unit generates the registration data by associating the light emission pattern determined by the light emission pattern generation unit with the encoded data obtained by the biometric information encoding unit by photographing with the light emission pattern. A biometric information registration device characterized by:

既登録者の画像に基づく登録符号化データを含む登録データがユーザごとに記憶されている登録データ記憶部から前記登録データを取得する取得手段と、
所定の発光条件に関する複数の発光パターンのうち、一の発光パターンに応じた照射光を発して被認証者の生体に照明を当てる発光手段と、
前記被認証者の画像を撮影する撮影手段と、
前記被認証者の画像を符号化して認証符号化データを得る生体情報符号化手段と、
前記認証符号化データを、前記登録符号化データを用いて比較判定して前記被認証者が正当なユーザか否かを判定する符号比較手段とを含む生体情報認証装置において、該装置は、認証のために指定された認証発光パターンに応じて前記発光手段を制御する発光パターン制御手段を含み、
前記登録データ取得手段は、前記登録データとして、前記登録符号化データと、当該データを得る撮影時に用いた登録発光パターンとが関連付けられて記憶されている前記登録データ記憶部から前記登録データを読み取り、該登録データから前記登録符号化データを抽出する登録データ読み取り手段
を含むことを特徴とする生体情報認証装置。 Acquisition means for acquiring registration data from a registration data storage unit in which registration data including registration encoded data based on an image of a registered user is stored for each user;
A light emitting means for emitting illumination light according to one light emission pattern among a plurality of light emission patterns related to a predetermined light emission condition, and illuminating the living body of the person to be authenticated;
Photographing means for photographing the image of the person to be authenticated;
Biometric information encoding means for encoding the image of the person to be authenticated and obtaining authentication encoded data;
A biometric information authentication device comprising: a code comparison unit that compares and determines the authentication encoded data using the registered encoded data and determines whether the person to be authenticated is a valid user; Including a light emission pattern control means for controlling the light emission means according to an authentication light emission pattern designated for
The registration data acquisition unit reads the registration data from the registration data storage unit in which the registration encoded data and the registered light emission pattern used at the time of photographing to obtain the data are associated and stored as the registration data. A biometric information authentication apparatus comprising registration data reading means for extracting the registration encoded data from the registration data.

ユーザごとに識別可能な登録データを虹彩認証装置での認証のために登録する虹彩登録方法において、該方法は、
所定の発光条件に関する複数の発光パターンのうち、撮影で用いる一の発光パターンを決定する発光パターン生成工程と、
該発光パターン生成工程で決定した前記発光パターンに応じた照射光を発して被登録者の生体に照明を当てる発光工程と、
前記被登録者の虹彩を含む画像を撮影する撮影工程と、
前記画像を符号化して符号化データを得る虹彩符号化工程と、
前記符号化データを用いて前記登録データを生成する登録データ生成工程と、
前記登録データを前記虹彩認証装置での認証のために登録する登録工程とを含み、
前記登録データ生成工程は、前記発光パターン生成工程で決定した前記発光パターンと、当該発光パターンでの撮影により前記虹彩符号化工程で得られた前記符号化データとを関連付けて前記登録データを生成することを特徴とする虹彩登録方法。 In an iris registration method for registering registration data identifiable for each user for authentication with an iris authentication device, the method includes:
A light emission pattern generating step for determining one light emission pattern used in photographing among a plurality of light emission patterns related to a predetermined light emission condition;
A light emission step of illuminating the living body of the registered person by emitting irradiation light according to the light emission pattern determined in the light emission pattern generation step;
A photographing step of photographing an image including the iris of the registered person;
An iris encoding step of encoding the image to obtain encoded data;
A registration data generation step of generating the registration data using the encoded data;
Registering the registration data for authentication with the iris authentication device,
The registration data generation step generates the registration data by associating the light emission pattern determined in the light emission pattern generation step with the encoded data obtained in the iris encoding step by photographing with the light emission pattern. An iris registration method characterized by that.

既登録者の虹彩画像に基づく登録符号化データを含む登録データを用いて、被認証者が正当なユーザか否かを認証する虹彩認証方法において、該方法は、
認証のために指定された認証発光パターンに応じた照射光を発して被認証者の生体に照明を当てる発光工程と、
前記被認証者の虹彩を含む画像を撮影する撮影工程と、
前記被認証者の虹彩の画像を符号化して認証符号化データを得る虹彩符号化工程と、
前記登録符号化データと、当該データを得る撮影時に用いた登録発光パターンとが関連付けられて前記登録データとして記憶されている登録データ記憶部から前記登録データを読み取り、該登録データから前記登録符号化データを抽出する登録データ読み取り工程と、
前記認証符号化データを、前記登録符号化データを用いて比較判定して前記被認証者が正当なユーザか否かを判定する符号比較工程とを含むことを特徴とする虹彩認証方法。 In the iris authentication method for authenticating whether the person to be authenticated is a valid user by using registration data including registration encoded data based on an iris image of a registered person, the method includes:
A light emitting step of illuminating the living body of the person to be authenticated by emitting irradiation light according to the authentication light emission pattern designated for authentication;
A photographing step of photographing an image including the iris of the person to be authenticated;
An iris coding step for obtaining authentication coded data by coding an image of the iris of the person to be authenticated;
The registration data is read from a registration data storage unit stored as the registration data in association with the registration light emission pattern used at the time of photographing to obtain the data, and the registration encoding is performed from the registration data. A registered data reading process for extracting data;
An iris authentication method comprising: a code comparison step of comparing and determining the authentication encoded data using the registered encoded data and determining whether or not the person to be authenticated is a valid user.