JP2010277232A - System, method and device for biometrics authentication - Google Patents
System, method and device for biometrics authentication Download PDFInfo
- Publication number
- JP2010277232A JP2010277232A JP2009127568A JP2009127568A JP2010277232A JP 2010277232 A JP2010277232 A JP 2010277232A JP 2009127568 A JP2009127568 A JP 2009127568A JP 2009127568 A JP2009127568 A JP 2009127568A JP 2010277232 A JP2010277232 A JP 2010277232A
- Authority
- JP
- Japan
- Prior art keywords
- information
- authentication
- unit
- biometric
- registered
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Landscapes
- Image Processing (AREA)
- Image Analysis (AREA)
- Collating Specific Patterns (AREA)
Abstract
Description
本発明は、生体認証システム、生体認証方法および生体認証装置に関する。 The present invention relates to a biometric authentication system, a biometric authentication method, and a biometric authentication device.
従来、例えばある場所の入退室を管理するシステム等のように、複数の登録情報をメモリ等に登録し、登録された登録情報と一致する情報を入力した者が登録者であるか否かを検索する場合がある。この場合、入力される認証対象の情報を、メモリ等に登録された複数の登録情報それぞれと照合する、いわゆる「１対Ｎ認証」が行われる。 Conventionally, a plurality of registration information is registered in a memory or the like, such as a system for managing entry / exit in a certain place, and whether or not a person who inputs information that matches the registered registration information is a registrant. May search. In this case, so-called “one-to-N authentication” is performed in which input authentication target information is compared with each of a plurality of registered information registered in a memory or the like.
ここで、上述の１対Ｎ認証において、パーソナルコンピュータや携帯電話等の情報家電のセキュリティ用途や、小規模なオフィスの入退室管理など、１台のセンサを用いたシステムの場合には、１対Ｎ認証におけるＮが大きな数になることは少なく、認証時間の長さが問題になることはない。 Here, in the above-described one-to-N authentication, in the case of a system using one sensor, such as security applications for information home appliances such as personal computers and mobile phones, and entrance / exit management of small offices, N in N authentication is rarely a large number, and the length of authentication time does not become a problem.
例えば、出入り制御の場合、数十人が働くオフィス等では、扉の外に設置される一台のセンサを用いて同時に一人しか入退室が生じないという設定の元でも、十分に対応することが可能である。出入りの際、登録者は自分の指静脈画像や指紋画像や顔画像や虹彩画像等の生体画像を入力する。オフィスの中に設置されているコンピュータは、保存されている全ての登録データと入力データとの１対Ｎ認証を行って、入室を認めるか否かを判断する。登録者の数Ｎが少ない場合には、比較するデータの数が少ないため、登録者を待たせることなく、認証処理を簡単に実行可能である。ノートパソコンや携帯電話等の場合であっても、例えば静脈認証や指紋認証などの場合にはユーザが複数本の指を予め登録しておくことで、登録者の利便性を損なうことなく、１対Ｎ認証を実行できる。 For example, in the case of entrance / exit control, in an office where several tens of people work, even if only one person can enter and leave the room at the same time using one sensor installed outside the door, it can sufficiently respond Is possible. When entering and exiting, the registrant inputs his / her finger vein image, fingerprint image, face image, iris image, and other biological images. A computer installed in the office performs 1-to-N authentication of all stored registration data and input data to determine whether or not to allow entry. When the number N of registrants is small, since the number of data to be compared is small, the authentication process can be easily executed without causing the registrant to wait. Even in the case of a notebook computer or a mobile phone, for example, in the case of vein authentication or fingerprint authentication, the user can register a plurality of fingers in advance so that the convenience of the registrant is not impaired. Anti-N authentication can be performed.
しかしながら、大規模な生体認証システムが必要な場合、１対Ｎ認証のＮが大きくなり、ある一つの入力に対して必要な認証時間が、莫大な長さになる。また、例えば、同じ建物の複数階にオフィスがあるような場合には、複数のセンサを設置することとなるが、同時または微小時間の間に、複数人に対して認証処理を行う必要が生じることも多い。よって、一台の装置で全ての登録者のデータを管理すると、一人に対する認証時間が長くなり、かつ、認証処理待ちの長いキュー（Ｑｕｅｕｅ）が発生しうる。これは、入退場を行う登録者にとっても、システム全体にとっても好ましくない状況である。 However, when a large-scale biometric authentication system is required, N of 1-to-N authentication becomes large, and an authentication time required for a certain input becomes enormous. In addition, for example, when there are offices on multiple floors of the same building, a plurality of sensors will be installed. However, it is necessary to perform authentication processing for a plurality of people at the same time or during a minute time. There are many things. Therefore, if the data of all the registrants is managed by one apparatus, the authentication time for one person becomes long, and a long queue waiting for authentication processing may occur. This is an unfavorable situation for both the registrant who enters and leaves and the entire system.
このようなシステムでは、登録情報として、テンプレートと呼ばれる画像データが用いられるが、このテンプレートと入力された情報とを比較するマッチング処理を高速化することができれば、認証時間を短くすることが可能となる。以下に示す特許文献１では、マッチング処理に要する時間を短縮するために、マッチング処理をいくつかのジョブに分け、分けられたジョブを順次並列処理する方法（いわゆるジョブ数方向に並列化する一次元並列化）が開示されている。 In such a system, image data called a template is used as registration information. However, if the matching process for comparing this template with the input information can be accelerated, the authentication time can be shortened. Become. In Patent Document 1 shown below, in order to shorten the time required for the matching process, the matching process is divided into several jobs, and the divided jobs are sequentially processed in parallel (one-dimensionally parallelized in the direction of the number of jobs). Parallelization) is disclosed.
しかしながら、上述の特許文献１に記載の方法では、ジョブ数方向にのみ並列化しているため、同時に複数の入力がなされた場合には、認証時間の短縮を図ることができないという問題があった。 However, since the method described in Patent Document 1 described above is parallel only in the direction of the number of jobs, there is a problem in that the authentication time cannot be shortened when a plurality of inputs are made simultaneously.
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、同時に複数の入力がなされた場合であっても認証時間の短縮を図ることが可能な、生体認証システム、生体認証方法および生体認証装置を提供することにある。 Therefore, the present invention has been made in view of the above problems, and an object of the present invention is to provide a living body capable of reducing the authentication time even when a plurality of inputs are made simultaneously. An object is to provide an authentication system, a biometric authentication method, and a biometric authentication device.
上記課題を解決するために、本発明のある観点によれば、ユーザの生体の一部を撮像して生成された撮像データに基づいて、ユーザの身体的な特徴を現した生体パターンに対応する情報である生体情報を抽出する生体情報抽出部と、前記生体情報から前記生体パターンに固有な特徴量に関する情報である特徴量情報を抽出する特徴量抽出部と、前記生体情報および前記特徴量情報が当該生体情報および特徴量情報に固有の識別子と関連付けられて認証情報として格納される認証情報格納部と、前記生体情報の認証結果を表す情報である認証結果情報を取得する認証結果情報取得部と、を有する入出力ユニットと；前記認証情報を取得し、予め登録されている生体情報である登録生体情報に基づいて、前記認証情報に含まれる前記生体情報を段階的に認証する複数のスレッドと；を備え、それぞれの前記スレッドは、前記特徴量情報を認証する認証ユニットと、前記生体情報を認証する認証ユニットとを含む、生体認証システムが提供される。 In order to solve the above-described problem, according to an aspect of the present invention, it corresponds to a biological pattern that represents a physical feature of a user based on imaging data generated by imaging a part of the biological body of the user. A biological information extraction unit that extracts biological information that is information; a feature amount extraction unit that extracts feature amount information that is information related to a characteristic amount unique to the biological pattern from the biological information; and the biological information and the feature amount information Is an authentication information storage unit that is stored as authentication information in association with an identifier unique to the biometric information and feature amount information, and an authentication result information acquisition unit that acquires authentication result information that is an information representing an authentication result of the biometric information An input / output unit comprising: the authentication information is acquired, and the biometric information included in the authentication information is processed based on registered biometric information that is biometric information registered in advance. To a plurality of threads and authenticating; equipped with, each of the threads, comprising an authentication unit authenticating the feature amount information, and an authentication unit for authenticating the biometric information, the biometric authentication system is provided.
かかる構成によれば、入出力ユニットの生体情報抽出部は、ユーザの生体の一部を撮像して生成された撮像データに基づいて、ユーザの身体的な特徴を現した生体パターンに対応する情報である生体情報を抽出する。また、入出力ユニットの特徴量抽出部は、生体情報から生体パターンに固有な特徴量に関する情報である特徴量情報を抽出する。また、入出力ユニットの認証情報格納部には、生体情報および特徴量情報が当該生体情報および特徴量情報に固有の識別子と関連付けられて認証情報として格納される。また、入出力ユニットの認証結果情報取得部は、生体情報の認証結果を表す情報である認証結果情報を取得する。また、特徴量情報を認証する認証ユニットと、生体情報を認証する認証ユニットとを含む複数のスレッドは、認証情報を取得し、予め登録されている生体情報である登録生体情報に基づいて、認証情報に含まれる生体情報を段階的に認証する。 According to such a configuration, the biometric information extraction unit of the input / output unit is information corresponding to a biometric pattern that represents the physical characteristics of the user based on imaging data generated by imaging a part of the user's biological body. Biometric information is extracted. In addition, the feature amount extraction unit of the input / output unit extracts feature amount information that is information related to the feature amount unique to the biological pattern from the biological information. In the authentication information storage unit of the input / output unit, biometric information and feature amount information are stored as authentication information in association with an identifier unique to the biometric information and feature amount information. The authentication result information acquisition unit of the input / output unit acquires authentication result information that is information representing the authentication result of biometric information. In addition, a plurality of threads including an authentication unit that authenticates feature amount information and an authentication unit that authenticates biometric information acquire authentication information and perform authentication based on registered biometric information that is biometric information registered in advance. The biometric information included in the information is authenticated step by step.
前記入出力ユニットは、前記認証情報格納部に格納された前記認証情報の認証要請を前記スレッドに伝送する認証要請伝送部を更に備え、前記認証要請伝送部は、前記認証情報を前記複数のスレッド全てに伝送してもよい。 The input / output unit further includes an authentication request transmission unit that transmits an authentication request for the authentication information stored in the authentication information storage unit to the thread, and the authentication request transmission unit transmits the authentication information to the plurality of threads. It may be transmitted to all.
前記入出力ユニットは、前記認証情報格納部に格納された前記認証情報の認証要請を前記スレッドに伝送する認証要請伝送部を更に備え、前記認証要請伝送部は、前記認証情報を前記複数のスレッドのうち何れかに伝送してもよい。 The input / output unit further includes an authentication request transmission unit that transmits an authentication request for the authentication information stored in the authentication information storage unit to the thread, and the authentication request transmission unit transmits the authentication information to the plurality of threads. May be transmitted to any one of them.
前記複数のスレッドそれぞれは、各スレッドにおける認証処理に利用されるデータベースを有しており、前記データベースには、前記生体認証システムに登録されている前記登録生体情報の一部が記録されていてもよい。 Each of the plurality of threads has a database used for authentication processing in each thread, and a part of the registered biometric information registered in the biometric authentication system is recorded in the database. Good.
前記複数のスレッドは、各スレッドにおける認証処理に利用される共通のデータベースを利用して、前記各スレッドにおける認証処理を実行してもよい。 The plurality of threads may execute authentication processing in each thread by using a common database used for authentication processing in each thread.
前記生体認証システムに登録されている前記登録生体情報には、前記スレッドによって認証される際の優先順位が規定されていてもよい。 The registered biometric information registered in the biometric authentication system may be defined with a priority when being authenticated by the thread.
前記それぞれのスレッドは、前記生体情報のサムネイル画像を認証する認証ユニットを更に備えてもよい。 Each of the threads may further include an authentication unit that authenticates the thumbnail image of the biometric information.
また、上記課題を解決するために、本発明の別の観点によれば、ユーザの生体の一部を撮像して生成された撮像データに基づいて、ユーザの身体的な特徴を現した生体パターンに対応する情報である生体情報を抽出する入出力ユニットが、前記生体情報を抽出するステップと、前記入出力ユニットが、前記生体情報から前記生体パターンに固有な特徴量に関する情報である特徴量情報を抽出するステップと、前記入出力ユニットが、前記生体情報および前記特徴量情報を、当該生体情報および特徴量情報に固有の識別子と関連付けて認証情報として格納するステップと、前記認証情報を取得し、予め登録されている生体情報である登録生体情報に基づいて、前記認証情報に含まれる前記生体情報を段階的に認証するものであり、前記特徴量情報を認証する認証ユニットと、前記生体情報を認証する認証ユニットとを含むスレッドが、前記生体情報の認証を行うステップと、を含む、生体認証方法が提供される。 In order to solve the above-described problem, according to another aspect of the present invention, a biological pattern representing a physical feature of a user based on imaging data generated by imaging a part of the biological body of the user. An input / output unit that extracts biometric information that is information corresponding to the step of extracting the biometric information; Extracting the biometric information and the feature amount information in association with an identifier unique to the biometric information and the feature amount information, and storing the authentication information. The biometric information included in the authentication information is authenticated step by step based on registered biometric information that is pre-registered biometric information. An authentication unit for authenticating the thread including the authentication unit authenticating the living body information comprises the steps of: performing authentication of the biological information, the biometric authentication method is provided.
また、上記課題を解決するために、本発明の更に別の観点によれば、ユーザの生体の一部を撮像して生成された撮像データに基づいて、ユーザの身体的な特徴を現した生体パターンに対応する情報である生体情報を抽出する生体情報抽出部と、前記生体情報から前記生体パターンに固有な特徴量に関する情報である特徴量情報を抽出する特徴量抽出部と、前記生体情報および前記特徴量情報が当該生体情報および特徴量情報に固有の識別子と関連付けられて認証情報として格納される認証情報格納部と、前記生体情報の認証結果を表す情報である認証結果情報を取得する認証結果情報取得部と、を有する入出力ユニットと、前記認証情報を取得し、予め登録されている生体情報である登録生体情報に基づいて、前記認証情報に含まれる前記生体情報を段階的に認証する複数のスレッドと、を備え、それぞれの前記スレッドは、前記特徴量情報を認証する認証ユニットと、前記生体情報を認証する認証ユニットとを含む、生体認証装置が提供される。 In order to solve the above-mentioned problem, according to still another aspect of the present invention, a living body showing a physical feature of the user based on imaging data generated by imaging a part of the living body of the user. A biological information extraction unit that extracts biological information that is information corresponding to a pattern; a feature amount extraction unit that extracts feature amount information that is information related to a characteristic amount unique to the biological pattern from the biological information; and the biological information and An authentication information storage unit in which the feature amount information is associated with an identifier unique to the biometric information and the feature amount information and is stored as authentication information, and authentication for acquiring authentication result information that is information representing an authentication result of the biometric information An input / output unit having a result information acquisition unit; and acquiring the authentication information, and based on registered biometric information that is biometric information registered in advance, the raw information included in the authentication information A biometric authentication device including a plurality of threads that authenticate information in stages, each thread including an authentication unit that authenticates the feature amount information and an authentication unit that authenticates the biometric information. The
前記入出力ユニットおよび前記複数のスレッドは、マルチコアＣＰＵを構成する各コアにより実現されてもよい。 The input / output unit and the plurality of threads may be realized by each core constituting the multi-core CPU.
以上説明したように本発明によれば、同時に複数の入力がなされた場合であっても認証時間の短縮を図ることが可能である。 As described above, according to the present invention, it is possible to shorten the authentication time even when a plurality of inputs are made simultaneously.
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。 Exemplary embodiments of the present invention will be described below in detail with reference to the accompanying drawings. In addition, in this specification and drawing, about the component which has the substantially same function structure, duplication description is abbreviate | omitted by attaching | subjecting the same code | symbol.
以下の説明では、生体認証の一例として、静脈認証を例にとって説明を行なうものとする。しかしながら、本発明は、静脈認証のみに限定されるわけではなく、指紋認証、顔認証、虹彩認証など、他の様々な生体認証についても適用することが可能である。 In the following explanation, vein authentication is taken as an example of biometric authentication. However, the present invention is not limited to vein authentication alone, and can be applied to various other biometric authentications such as fingerprint authentication, face authentication, and iris authentication.
なお、説明は、以下の順序で行うものとする。
（１）生体認証システムの全体構成について
（２）第１の実施形態
（２−１）生体認証システムについて
（２−２）入出力ユニットのについて
（２−３）スレッドの構成について
第１認証処理ユニットの構成について
第２認証処理ユニットの構成について
第３認証処理ユニットの構成について
（２−４）通過情報の伝送方法について
（２−５）生体認証方法について
（３）第２の実施形態
（３−１）生体認証システムについて
（３−２）入出力ユニットについて
（３−３）スレッドについて
（４）本発明の各実施形態に係る入出力ユニットのハードウェア構成について
（５）まとめ
The description will be made in the following order.
(1) Overall configuration of biometric authentication system (2) First embodiment (2-1) Biometric authentication system (2-2) Input / output unit (2-3) Configuration of thread
About the configuration of the first authentication processing unit
Configuration of the second authentication processing unit
Configuration of third authentication processing unit (2-4) Transmission method of passage information (2-5) Biometric authentication method (3) Second embodiment (3-1) Biometric authentication system (3-2) About Input / Output Units (3-3) About Threads (4) Hardware Configuration of Input / Output Units According to Embodiments of the Present Invention (5) Summary
（生体認証システムの全体構成について）
まず、図１を参照しながら、本発明の実施形態に係る生体認証システムの構成について、詳細に説明する。図１は、本発明の実施形態に係る生体認証システムを説明するための説明図である。
(About overall configuration of biometric authentication system)
First, the configuration of the biometric authentication system according to the embodiment of the present invention will be described in detail with reference to FIG. FIG. 1 is an explanatory diagram for explaining a biometric authentication system according to an embodiment of the present invention.
本発明の実施形態に係る生体認証システム１は、例えば図１に示したように、入出力ユニット１０と、Ｍ個のスレッド２０Ａ，２０Ｂ，・・・，２０Ｍ（以下、スレッド２０とも称する。）と、を有する。
The biometric authentication system 1 according to the embodiment of the present invention includes an input /
入出力ユニット１０には、生体認証システム１の使用者（ユーザ）により、指などの体表面ＢＳがかざされる。入出力ユニット１０は、体表面を撮像し、撮像の結果得られた生体撮像データから、ユーザの身体的な特徴を表した固有の情報である生体情報を生成する。入出力ユニット１０は、後述するスレッド２０に対して、生成した生体情報の認証処理を要請する。なお、入出力ユニット１０は、以下で詳細に説明するように、複数のスレッド２０Ａ〜２０Ｍに対して、同一の生体情報の認証処理を要請してもよく、複数のスレッド２０Ａ〜２０Ｍに対して、互いに異なる生体情報の認証処理を要請してもよい。
A body surface BS such as a finger is placed over the input /
それぞれのスレッド２０は、予め登録されている生体情報である登録生体情報に基づいて、生成された生体情報の認証を行う。各スレッド２０は、生体情報に固有な特徴量に関する情報である特徴量情報を認証する認証ユニットと、生体情報を認証する認証ユニットと、を含む。また、各スレッド２０は、生体情報を表す画像のサムネイルを認証する認証ユニットを更に備えてもよい。
Each
図１に示した例では、各スレッド２０が、特徴量情報を認証する認証ユニットと、サムネイルを認証する認証ユニットと、生体情報を認証する認証ユニットとを備える例について図示している。図１において、第１認証ユニット３０が特徴量情報を認証する認証ユニットであり、第２認証ユニット４０がサムネイルを認証する認証ユニットであり、第３認証ユニット５０が生体情報を認証する認証ユニットである。以下では、第１認証ユニットにおける認証処理を、第１階層における認証処理と称し、第２認証ユニットにおける認証処理を、第２階層における認証処理と称し、第３認証ユニットにおける認証処理を、第３階層における認証処理と称することとする。
In the example illustrated in FIG. 1, an example is illustrated in which each
各スレッド２０は、互いに独立に並列処理を実施する。また、何れかのスレッド２０で生体情報の認証が取れた場合、認証が取れたスレッド２０は、他の全てのスレッド２０に対して認証結果を通知し、認証の取れた生体情報に関する処理を終了させる。
Each
ここで、第１階層における認証処理に要する時間、第２階層における認証処理に要する時間および第３階層における認証処理に要する時間は、互いに等しいことが望ましい。このような認証時間の関係を実現するために、各認証処理ユニットは、１つの情報処理装置そのものであってもよく、マルチコアＣＰＵにおける１つのコアから構成されていてもよく、複数の情報処理装置やコアから構成されていてもよい。このような認証時間の関係を実現することで、生体認証システム１に生体情報を入力したユーザの待ち時間を少なくすることができる。 Here, it is desirable that the time required for the authentication process in the first hierarchy, the time required for the authentication process in the second hierarchy, and the time required for the authentication process in the third hierarchy are equal to each other. In order to realize such a relationship between authentication times, each authentication processing unit may be one information processing apparatus itself, may be configured by one core in a multi-core CPU, and a plurality of information processing apparatuses. Or a core. By realizing such a relationship between authentication times, the waiting time of a user who has input biometric information into the biometric authentication system 1 can be reduced.
本発明の実施形態に係る生体認証システムでは、第１階層における認証処理から第３階層における認証処理へと進むにつれて、演算負荷の大きな認証処理が行われる。演算負荷の小さな認証処理において、生成された生体情報と一致する可能性のある登録生体情報の個数を絞り込むことで、演算負荷の大きな認証処理で照合する登録生体情報の個数を削減することができる。その結果、生体認証処理に要する時間を短縮することができる。 In the biometric authentication system according to the embodiment of the present invention, authentication processing with a large calculation load is performed as the authentication processing in the first hierarchy progresses to the authentication processing in the third hierarchy. By narrowing down the number of registered biometric information that may match the generated biometric information in an authentication process with a small calculation load, the number of registered biometric information to be collated in an authentication process with a large calculation load can be reduced. . As a result, the time required for the biometric authentication process can be shortened.
（第１の実施形態）
＜生体認証システムについて＞
次に、先に説明した生体認証システムの全体構成を踏まえながら、図２を参照することにより、本発明の第１の実施形態に係る生体認証システムについて説明する。図２は、本実施形態に係る生体認証システムについて説明するための説明図である。
(First embodiment)
<About biometric authentication system>
Next, the biometric authentication system according to the first embodiment of the present invention will be described with reference to FIG. 2 based on the overall configuration of the biometric authentication system described above. FIG. 2 is an explanatory diagram for explaining the biometric authentication system according to the present embodiment.
本実施形態に係る生体認証システム１が有するスレッド２０は、例えば図２に示したように、第１認証処理ユニット３０と、第２認証処理ユニット４０と、第３認証処理ユニット５０と、登録生体情報データベース６０と、を備える。本実施形態に係る生体認証システム１は、このような構成を有するスレッド２０が、Ｍ個並列に存在している。
For example, as illustrated in FIG. 2, the
第１認証処理ユニット３０は、入出力ユニット１０に格納されている認証情報（認証の際に利用される情報）のうち特徴量に関する情報（特徴量情報）を取得する。また、第１認証処理ユニット３０は、スレッド２０内に設けられた登録生体情報データベース６０から、予め登録されている全ての特徴量情報を取得する。第１認証処理ユニット３０は、入出力ユニット１０から取得した特徴量情報を、登録生体情報データベース６０から取得した登録特徴量情報と照合し、入出力ユニット１０から取得した特徴量情報に類似した登録特徴量情報を抽出する。
The first
ここで、スレッド２０内に設けられている登録生体情報データベース６０には、生体認証システム１に登録されている登録生体情報のうちの一部が格納されている。すなわち、生体認証システム１に登録されている登録生体情報がＮ人分のデータであり、生体認証システム１に設けられたスレッドがＭ個であるとすると、各スレッド２０に設けられたデータベース６０には、（Ｎ／Ｍ）人分の登録生体情報が格納されている。また、登録生体情報は、登録特徴量情報と、登録サムネイル情報と、テンプレートとを含み、各登録生体情報には、固有の識別情報（例えば、識別番号）が関連付けられている。
Here, a part of the registered biometric information registered in the biometric authentication system 1 is stored in the registered
第１認証処理ユニット３０は、入出力ユニット１０から取得した特徴量情報に類似した登録特徴量情報が存在する場合には、類似していると判断された全ての登録特徴量情報に関連付けられた識別情報を、第２認証処理ユニットに伝送する。また、入出力ユニット１０から取得した特徴量情報に類似した登録特徴量情報が存在しない場合には、第１認証処理ユニット３０は、当該スレッド２０における認証処理は失敗したと判断する。
When there is registered feature amount information similar to the feature amount information acquired from the input /
第２認証処理ユニット４０は、第１認証処理ユニット３０で認証処理が行われた特徴量情報に対応するサムネイル情報を、入出力ユニット１０から取得する。また、第２認証処理ユニット４０は、第１認証処理ユニット３０から伝送された識別情報が関連付けられた登録サムネイル情報を、スレッド内に設けられた登録生体情報データベース６０から取得する。第２認証処理ユニット４０は、入出力ユニット１０から取得したサムネイルに類似している登録サムネイル情報に関連付けられた識別情報を特定し、第３認証処理ユニット５０に伝送する。また、入出力ユニット１０から取得したサムネイルに類似した登録サムネイル情報が存在しない場合には、第２認証処理ユニット４０は、当該スレッド２０における認証処理は失敗したと判断する。
The second
第３認証処理ユニット５０は、第２認証処理ユニット４０で認証処理が行われたサムネイルに対応する生体情報を、入出力ユニット１０から取得する。また、第３認証処理ユニット５０は、第２認証処理ユニット４０から伝送された識別情報が関連付けられたテンプレートを、スレッド内に設けられた登録生体情報データベース６０から取得する。ここで、テンプレートとは、予め登録されている生体情報を意味する。第３認証処理ユニット５０は、入出力ユニット１０から取得した生体情報に類似しているテンプレートが存在するか否かを判断し、判断結果を認証結果とする。すなわち、第３認証処理ユニット５０は、入出力ユニット１０から取得した生体情報に類似したテンプレートが存在した場合には、当該スレッド２０における認証処理は成功したと判断し、存在しない場合には認証処理は失敗したと判断する。
The third
なお、各認証処理ユニットは、自ユニットにおける認証処理が終了すると、他の認証情報に関する認証処理を開始する。その結果、スレッド２０内において、各認証処理ユニットは、互いに異なる認証情報を処理することが可能となる。
Each authentication processing unit starts an authentication process related to other authentication information when the authentication process in the unit ends. As a result, each authentication processing unit can process different authentication information within the
なお、各登録生体情報データベース６０に格納される登録生体情報は、以下のようにして各データベース６０に分配される。
まず、登録生体情報間で優先順位等が設定されていない場合には、登録生体情報に付与された識別情報（例えば、識別番号等）順に、構成スレッド数で分割される。システム全体としてＮ個の登録生体情報が登録されており、構成スレッド数がＭ個である場合を考える。この場合、各データベース６０には、（１〜Ｎ／Ｍ）、（（Ｎ／Ｍ）＋１〜２Ｎ／Ｍ），・・・，（（Ｍ−１）×（Ｎ／Ｍ）＋１〜Ｍ）のように登録生体情報が分割される。
The registered biometric information stored in each registered
First, when a priority order or the like is not set between registered biometric information, the number of constituent threads is divided in the order of identification information (for example, an identification number) assigned to the registered biometric information. Consider a case where N pieces of registered biometric information are registered as a whole system and the number of constituent threads is M. In this case, each
また、登録生体情報間に、何らかの統計的なデータに基づいて優先順位等が設定されている場合には、上述のように単純な分割により各データベース６０を構成してしまうと、あるスレッド２０に負荷が集中してしまう可能性がある。そのため、このような場合には、以下のようにして各データベース６０に格納される登録生体情報の組み換えを行う。ここで、Ｎ個の登録生体情報が何らかの優先順位に基づいて配列されており、構成スレッドがＭ個である場合を考える。この場合、各データベース６０には、（１，Ｍ＋１，２Ｍ＋１，・・・），（２，２Ｍ＋２，２Ｍ＋２，・・・），・・・，（Ｍ，２Ｍ，３Ｍ，・・・）のように、識別情報がＭ個おきの登録生体情報が格納される。
In addition, when a priority order or the like is set between registered biometric information based on some statistical data, if each
図３は、優先順位が付与された登録生体情報を３つのデータベースに分割する場合の例を示した説明図である。図３に示したように、登録生体情報に識別情報として識別番号が付与されており、ユーザ１、ユーザ５、ユーザ８・・・のように優先順位が高いものから順に登録生体情報が配列している場合を考える。この場合、第１スレッドには、ユーザ１から始まって３個おきの登録生体情報が格納されることとなり、ユーザ１、ユーザ３、ユーザ２・・・の登録生体情報が格納されることとなる。また、第２スレッドには、優先順位が２番目のユーザ５から始まって３個おきの登録生体情報が格納されることとなり、ユーザ５、ユーザ９、ユーザ７・・・の登録生体情報が格納されることとなる。また、第３スレッドには、優先順位が３番目のユーザ８から始まって３個おきの登録生体情報が格納されることとなり、ユーザ８、ユーザ４、ユーザ６・・・の登録生体情報が格納されることとなる。
FIG. 3 is an explanatory diagram showing an example in which the registered biometric information given priority is divided into three databases. As shown in FIG. 3, an identification number is assigned as identification information to the registered biometric information, and the registered biometric information is arranged in descending order of priority, such as user 1,
＜入出力ユニットの構成について＞
続いて、図４を参照しながら、本実施形態に係る入出力ユニット１０の構成について、詳細に説明する。図４は、本実施形態に係る入出力ユニット１０の構成を説明するためのブロック図である。
<Configuration of input / output unit>
Next, the configuration of the input /
本実施形態に係る入出力ユニット１０は、例えば図４に示したように、撮像部１０１と、撮像制御部１０３と、生体情報抽出部１０５と、特徴量抽出部１０７と、認証情報格納部１０９と、認証要請伝送部１１１と、認証結果情報取得部１１３と、を備える。また、本実施形態に係る入出力ユニット１０は、更に、表示制御部１１５と、記憶部１１７と、を備える。
As shown in FIG. 4, for example, the input /
撮像部１０１は、体表面ＢＳに対して所定の波長帯域を有する近赤外光を照射する光源部と、撮像素子およびレンズ等の光学素子から構成される光学系と、を含む。
The
近赤外光は、身体組織に対して透過性が高い一方で、血液中のヘモグロビン（還元ヘモグロビン）に吸収されるという特徴を有するため、近赤外光を指や手のひらや手の甲に照射すると、指や手のひらや手の甲の内部に分布している静脈が影となって画像に現れる。画像に表れる静脈の影を、静脈パターンという。このような静脈パターンを良好に撮像するために、発光ダイオード等の光源部は、約６００ｎｍ〜１３００ｎｍ程度の波長、好ましくは、７００ｎｍ〜９００ｎｍ程度の波長を有する近赤外光を照射する。 Near-infrared light is highly permeable to body tissues, but is absorbed by hemoglobin in the blood (reduced hemoglobin), so when irradiating near-infrared light on the fingers, palms and back of the hand, The veins distributed inside the fingers, palms and back of the hand appear in the image as shadows. The shadow of the vein that appears in the image is called the vein pattern. In order to image such a vein pattern satisfactorily, a light source unit such as a light emitting diode irradiates near infrared light having a wavelength of about 600 nm to 1300 nm, preferably about 700 nm to 900 nm.
ここで、光源部が照射する近赤外光の波長が６００ｎｍ未満または１３００ｎｍ超過である場合には、血液中のヘモグロビンに吸収される割合が小さくなるため、良好な静脈パターンを得ることが困難となる。また、光源部が照射する近赤外光の波長が７００ｎｍ〜９００ｎｍ程度である場合には、近赤外光は、脱酸素化ヘモグロビンと酸素化ヘモグロビンの双方に対して特異的に吸収されるため、良好な静脈パターンを得ることができる。 Here, when the wavelength of near-infrared light emitted by the light source unit is less than 600 nm or more than 1300 nm, the proportion absorbed by hemoglobin in the blood is small, and it is difficult to obtain a good vein pattern. Become. Further, when the wavelength of near infrared light emitted from the light source unit is about 700 nm to 900 nm, the near infrared light is specifically absorbed by both deoxygenated hemoglobin and oxygenated hemoglobin. A good vein pattern can be obtained.
光源部から射出された近赤外光は、体表面ＢＳに向かって伝搬し、直接光として、生体の側面などから内部に入射する。ここで、人体は良好な近赤外光の散乱体であるため、生体内に入射した直接光は四方に散乱しながら伝搬する。生体内を透過した近赤外光は、光学系を構成する光学素子に入射することとなる。 Near-infrared light emitted from the light source unit propagates toward the body surface BS, and enters the inside from the side surface of the living body as direct light. Here, since the human body is a good scatterer of near-infrared light, the direct light entering the living body propagates while being scattered in all directions. Near-infrared light transmitted through the living body is incident on an optical element constituting the optical system.
撮像部１０１を構成する光学系は、１または複数の光学素子と、１または複数の撮像素子と、から構成される。
The optical system constituting the
人体の皮膚は、表皮層、真皮層および皮下組織層の３層構造となっていることが知られているが、静脈の存在する静脈層は、真皮層に存在している。真皮層は、指表面に対して０．１ｍｍ〜０．３ｍｍ程度の位置から２ｍｍ〜３ｍｍ程度の厚みで存在している層である。したがって、このような真皮層の存在位置（例えば、指表面から１．５ｍｍ〜２．０ｍｍ程度の位置）にレンズ等の光学素子の焦点位置を設定することで、静脈層を透過した透過光を、効率よく集光することが可能となる。 It is known that the human skin has a three-layer structure of an epidermis layer, a dermis layer, and a subcutaneous tissue layer, but a vein layer in which a vein exists exists in the dermis layer. The dermis layer is a layer present at a thickness of about 2 mm to 3 mm from a position of about 0.1 mm to 0.3 mm with respect to the finger surface. Therefore, by setting the focal position of an optical element such as a lens at the position where such a dermis layer is present (for example, a position of about 1.5 mm to 2.0 mm from the finger surface), the transmitted light transmitted through the vein layer can be reduced. It is possible to collect light efficiently.
光学素子によって集光された静脈層を透過した透過光は、ＣＣＤやＣＭＯＳ等の撮像素子に結像されて、静脈撮像データとなる。生成された静脈撮像データは、後述する生体情報抽出部１０５に伝送される。
The transmitted light that has passed through the vein layer collected by the optical element is imaged on an image sensor such as a CCD or CMOS, and becomes vein image data. The generated vein imaging data is transmitted to the biometric
撮像制御部１０３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。撮像制御部１０３は、光源部、光学系および撮像素子を制御して、撮像データを生成する。
The
撮像制御部１０３は、撮像素子によって生成された撮像データを、後述する生体情報抽出部１０５に出力させる。また、撮像制御部１０３は、得られた撮像データを、後述する認証情報格納部１０９や記憶部１１７等に記録してもよい。また、認証情報格納部１０９や記憶部１１７等への記録に際して、撮像制御部１０３は、生成した撮像データに撮像日や撮像時刻等を関連づけてもよい。なお、生成される撮像データは、ＲＧＢ（Ｒｅｄ−Ｇｒｅｅｎ−Ｂｌｕｅ）信号であってもよいし、それ以外の色やグレースケール等の画像データであってもよい。
The
生体情報抽出部１０５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。生体情報抽出部１０５は、撮像部１０１から伝送された近赤外撮像データのなかから、ユーザの静脈パターンを表す情報である生体情報（静脈情報）を抽出する。この生体情報抽出部１０５は、例えば、画像平滑化部、輪郭抽出部、マスク画像生成部、切出部、静脈平滑化部、２値化部、太線化部、細線化部、サムネイル画像生成部といった処理部を更に有する。
The biological
画像平滑化部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。画像平滑化部は、撮像制御部１０３から撮像結果として与えられる静脈撮像データに対して、例えばガウシアンと呼ばれる空間フィルタを用いてフィルタ処理を施し、静脈撮像データに対応する静脈画像を平滑化する。
The image smoothing unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The image smoothing unit performs a filtering process on the vein imaging data given as an imaging result from the
輪郭抽出部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。輪郭抽出部は、画像平滑化部によって平滑化された静脈画像に対して、例えばＬｏｇ（Ｌａｐｌａｃｉａｎ ｏｆ Ｇａｕｓｓｉａｎ）フィルタと呼ばれる空間フィルタを用いてフィルタ処理を施し、静脈画像における輪郭を強調して浮き彫りにする。 The contour extraction unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The contour extraction unit performs filtering on the vein image smoothed by the image smoothing unit using, for example, a spatial filter called a Log (Laplacian of Gaussian) filter to emphasize and emphasize the contour in the vein image. To do.
マスク画像生成部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。マスク画像生成部は、輪郭抽出部によって輪郭が強調された静脈画像から、背景部分とのコントラストを基に、指輪郭などの輪郭線を検出する。また、マスク画像生成部は、検出された輪郭線に囲まれる指領域と、それ以外の領域とを、２値で示す画像（以下、これをマスク画像とも称する。）を生成する。 The mask image generation unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The mask image generation unit detects a contour line such as a finger contour from the vein image whose contour is emphasized by the contour extraction unit based on the contrast with the background portion. In addition, the mask image generation unit generates an image (hereinafter, also referred to as a mask image) in which the finger region surrounded by the detected outline and the other region are expressed in binary.
切出部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。切出部は、輪郭抽出部によって輪郭が強調された静脈画像から、マスク画像生成部によって生成されたマスク画像を用いて、指輪郭に囲まれる指領域を含む所定サイズの画像を切り出す。 The cutout unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The cutout unit cuts out an image of a predetermined size including a finger region surrounded by the finger contour from the vein image whose contour is emphasized by the contour extraction unit, using the mask image generated by the mask image generation unit.
静脈平滑化部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。静脈平滑部は、切出部によって切り出された静脈画像に対して、例えばメディアンと呼ばれる空間フィルタを用いてフィルタ処理を施し、静脈画像における静脈部分を平滑化する。 The vein smoothing unit is realized by a CPU, a ROM, a RAM, and the like, for example. The vein smoothing unit performs a filtering process on the vein image cut out by the cutout unit using, for example, a spatial filter called a median, and smoothes the vein portion in the vein image.
２値化部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。２値化部は、静脈平滑化部によって静脈部分が平滑化された静脈画像を、設定された輝度レベルを基準として、２値レベルに変換する。ここで、仮に、静脈が平滑化される前の静脈画像を２値化対象の画像とした場合、実際には一本の静脈が、２値化によって２本の静脈として分離される確率が高くなる。したがって、静脈が平滑化された静脈画像を２値化対象とすることで、実際の静脈に近似する状態での２値化が可能となる。 The binarization unit is realized by a CPU, a ROM, a RAM, and the like, for example. The binarization unit converts the vein image in which the vein portion is smoothed by the vein smoothing unit into a binary level with reference to the set luminance level. Here, if the vein image before the veins are smoothed is an image to be binarized, there is a high probability that one vein is actually separated into two veins by binarization. Become. Therefore, binarization in a state approximating an actual vein can be performed by using a vein image with smoothed veins as a binarization target.
太線化部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。太線化部は、２値化部によって２値化された静脈画像に対して、例えばダイレーションと呼ばれる空間フィルタを用いてフィルタ処理を施し、静脈画像に含まれる静脈を太線化する。この結果、本来連結された静脈箇所であるにもかかわらず途切れていた静脈箇所が連結される。 The thick line unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The thickening unit performs a filtering process on the vein image binarized by the binarization unit using, for example, a spatial filter called dilation, and thickens the veins included in the vein image. As a result, the vein portions that have been disconnected despite being originally connected vein portions are connected.
細線化部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。細線化部は、太線化部によって静脈部分が太線化された静脈画像に対して、例えばエロージョンと呼ばれる空間フィルタを用いてフィルタ処理を施し、静脈部分の静脈幅を一定とする。 The thinning unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The thinning unit applies a filtering process to the vein image in which the vein portion is thickened by the thickening unit using, for example, a spatial filter called erosion so that the vein width of the vein portion is constant.
サムネイル画像生成部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。サムネイル画像生成部は、静脈幅が一定となった静脈部分と、背景部分とを２値で示す静脈画像を細線化部から取得し、この静脈画像から、縦横サイズをｎ分の１倍に圧縮した画像であるサムネイル画像を生成する。 The thumbnail image generation unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The thumbnail image generation unit obtains a vein image indicating the vein portion with a constant vein width and the background portion from the thinning portion, and compresses the vertical and horizontal sizes to 1 / n times from the vein image. A thumbnail image, which is the processed image, is generated.
このようにして生体情報抽出部１０５は、静脈幅が一定とされる静脈部分と、背景部分とを２値で示す画像を、生体情報として抽出する。生体情報抽出部１０５は、抽出された生体情報およびサムネイル画像と、生体情報抽出部１０５が備える各処理部が生成した各種の情報とを、後述する特徴量抽出部１０７に伝送する。また、生体情報抽出部１０５は、抽出した静脈情報およびサムネイル画像を、これら生体情報に固有の識別情報（例えば、識別番号等）と関連付けて認証情報とし、後述する認証情報格納部１０９に格納する。
In this way, the biological
特徴量抽出部１０７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。特徴量抽出部１０７は、生体情報抽出部１０５から伝送された生体情報や、各種の情報に基づいて、ユーザの静脈パターンに固有な特徴量に関する情報である特徴量情報を抽出する。ユーザの静脈パターンに固有な特徴量として、例えば、体の一部（例えば指等）の輪郭に関する情報や、静脈画像の輝度分布に関する情報や、静脈画像の血管量に関する情報等がある。この特徴量抽出部１０７は、例えば、輪郭形状抽出部、度数分布抽出部、血管量抽出部等を更に有する。
The feature
輪郭形状抽出部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。輪郭形状抽出部は、ノイズ成分の除去段階で生成される静脈画像を用いて、体の一部（例えば、指等）の輪郭形状を表す情報を抽出する。 The contour shape extraction unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The contour shape extraction unit extracts information representing the contour shape of a part of the body (for example, a finger or the like) using the vein image generated in the noise component removal stage.
この抽出手法の具体的な一例を説明する。輪郭形状抽出部は、マスク画像生成部からマスク画像を取得し、取得したマスク画像から、指輪郭（指枠を構成する画素）の一部を含む特定領域を切り出す。 A specific example of this extraction method will be described. The contour shape extraction unit acquires a mask image from the mask image generation unit, and cuts out a specific region including a part of the finger contour (pixels constituting the finger frame) from the acquired mask image.
その後、輪郭形状抽出部は、特定領域を、縦横サイズがｎ分の１倍となるように圧縮し、圧縮された特定領域に含まれる指輪郭（指枠を構成する画素）の位置を、特定領域での基準（例えば、左端）からの距離を示す座標値（ｘ座標値）として抽出する。 After that, the contour shape extraction unit compresses the specific area so that the vertical and horizontal sizes are 1 / n times, and specifies the position of the finger outline (pixels constituting the finger frame) included in the compressed specific area. It is extracted as a coordinate value (x coordinate value) indicating the distance from the reference (for example, the left end) in the region.
度数分布抽出部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。度数分布抽出部は、ノイズ成分の除去段階で生成される静脈画像を用いて、指などの体の一部の輪郭に囲まれる生体領域の度数分布を表す情報を抽出する。 The frequency distribution extraction unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The frequency distribution extraction unit extracts information representing a frequency distribution of a living body region surrounded by a contour of a part of a body such as a finger, using a vein image generated in the noise component removal stage.
この抽出手法の具体的な一例を説明する。度数分布抽出部は、画像平滑化部から、平滑化された静脈画像を取得するとともに、マスク画像生成部からマスク画像を取得する。 A specific example of this extraction method will be described. The frequency distribution extraction unit obtains a smoothed vein image from the image smoothing unit and obtains a mask image from the mask image generation unit.
そして度数分布抽出部は、平滑化された静脈画像から、マスク画像を用いて体の部分に該当する領域（例えば指領域）を認識し、体の部分に該当する領域から、設定された輝度階級ごとの画素数を抽出する。 Then, the frequency distribution extraction unit recognizes a region corresponding to the body part (for example, a finger region) from the smoothed vein image using the mask image, and sets the luminance class set from the region corresponding to the body part. The number of pixels for each is extracted.
血管量抽出部は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。血管量抽出部は、２値画像における静脈の太線化段階で生成される静脈画像を用いて、指等の体の一部の輪郭に囲まれる領域内の静脈量を表す情報を抽出する。この抽出手法の具体的な一例を説明する。血管量抽出部は、静脈が太線化された２値の静脈画像を太線化部から取得し、静脈画像から、静脈を構成する画素の数（血管量）を表す情報を抽出する。 The blood vessel amount extraction unit is realized by, for example, a CPU, a ROM, a RAM, and the like. The blood vessel quantity extraction unit extracts information representing the vein quantity in the region surrounded by the outline of a part of the body such as a finger, using the vein image generated in the thickening stage of the vein in the binary image. A specific example of this extraction method will be described. The blood vessel quantity extraction unit acquires a binary vein image with thickened veins from the thick line unit, and extracts information representing the number of pixels (blood vessel quantity) constituting the vein from the vein image.
特徴量抽出部１０７は、輪郭形状を表す情報、度数分布を表す情報、および血管量を表す情報等を対応する生体情報に関連付けて、後述する認証情報格納部１０９に格納する。
The feature
認証情報格納部１０９は、本実施形態に係る生体情報抽出部１０５、特徴量抽出部１０７および後述する認証要請伝送部１１１と、生体認証システム１が有する各スレッド２０とがアクセス可能な記憶部である。
The authentication
認証情報格納部１０９には、生体情報抽出部１０５によって抽出された生体情報およびサムネイル情報と、特徴量抽出部１０７によって抽出された特徴量情報とが互いに関連付けられ、認証情報として格納される。また、この認証情報には、当該認証情報に固有の識別情報（例えば、識別番号等）が関連付けられる。また、認証情報格納部１０９には、各スレッド２０の各階層における認証処理の状況を表した情報や、認証結果に関する情報である認証結果情報が格納される。この認証情報格納部１０９に格納された各種の情報は、本実施形態に係る生体認証システム１を構成する各ユニット間で共有される。従って、本実施形態に係る生体認証システム１では、この認証情報格納部１０９を利用することにより、いわゆるファイルシェアリングを実現することが可能である。
In the authentication
認証要請伝送部１１１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。認証要請伝送部１１１は、認証情報格納部１０９に新たな認証情報が格納されると、格納された新たな認証情報の認証要請を、生体認証システム１に設けられた各スレッド２０に伝送する。
The authentication
認証要請伝送部１１１は、新たな認証情報が格納されたか否かを、所定の時間間隔毎に認証情報格納部１０９を参照することでチェックしてもよい。また、認証情報格納部１０９に認証情報を格納した生体情報抽出部１０５や特徴量抽出部１０７等が、認証要請伝送部１１１に対して、新たな認証情報が格納された旨を伝送するようにしてもよい。
The authentication
認証結果情報取得部１１３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。認証結果情報取得部１１３は、認証情報格納部１０９から、生体情報の入力を行ったユーザの認証結果に関する情報である認証結果情報を取得する。
The authentication result
後述するように、本実施形態に係る生体認証システム１は、生体情報の認証処理を、互いに独立した複数のスレッド２０で並行して行っている。それぞれのスレッド２０は、自スレッド内における認証結果情報を認証情報格納部１０９に記録するが、ユーザが登録されている正規のユーザである場合には、何れかのスレッド２０から認証に成功した旨の認証結果情報が記録されることとなる。そのため、認証結果情報取得部１１３は、全てのスレッド２０からの認証結果情報が認証失敗を表すものであった場合には、認証に失敗したと判断し、認証成功を表す認証結果情報が存在する場合には、認証に成功したと判断する。
As will be described later, the biometric authentication system 1 according to the present embodiment performs biometric information authentication processing in parallel with a plurality of
認証結果情報取得部１１３は、認証結果情報に記載されているユーザの認証結果に応じて、後述する表示制御部１１５に、入出力ユニット１０が備える表示部（図示せず。）に認証結果を表示させるように要請する。
The authentication result
表示制御部１１５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。表示制御部１１５は、入出力ユニット１０が備える表示部（図示せず。）が表示する表示内容の表示制御を行う。より詳細には、表示制御部１１５は、認証結果情報取得部１１３から伝送された要請に応じて、表示部（図示せず。）に、生体情報の入力を行ったユーザの認証結果を表示させる。また、表示制御部１１５は、撮像制御部１０３から伝送された要請に応じて、表示部（図示せず。）に、生体情報の入力の際に表示する各種のメッセージ等を表示させる。
The
記憶部１１７には、本実施形態に係る入出力ユニット１０が、何らかの処理を行う際に保存する必要が生じた様々なパラメータや処理の途中経過等、または、各種のデータベース等が、適宜記録される。この記憶部１１７は、撮像部１０１、撮像制御部１０３、生体情報抽出部１０５、特徴量抽出部１０７、認証要請伝送部１１１、認証結果情報取得部１１３、表示制御部１１５等が、自由に読み書きを行うことが可能である。
In the
また、本実施形態に係る生体認証システム１のユーザは、本実施形態に係る入出力ユニット１０の生体情報抽出部１０５および特徴量抽出部１０７と同様の機能を有する装置を用いて、予め、生体情報、サムネイル画像、各種の特徴量に関する情報等を登録可能である。
Further, the user of the biometric authentication system 1 according to the present embodiment uses a device having functions similar to those of the biometric
以上、本実施形態に係る入出力ユニット１０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
Heretofore, an example of the function of the input /
なお、上述のような本実施形態に係る入出力ユニットの各機能を実現するためのコンピュータプログラムを作製し、撮像部を備えたパーソナルコンピュータ等に実装することが可能である。また、このようなコンピュータプログラムが格納された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。 It is possible to create a computer program for realizing each function of the input / output unit according to the present embodiment as described above and mount the computer program on a personal computer or the like provided with an imaging unit. In addition, a computer-readable recording medium storing such a computer program can be provided. The recording medium is, for example, a magnetic disk, an optical disk, a magneto-optical disk, a flash memory, or the like. Further, the above computer program may be distributed via a network, for example, without using a recording medium.
＜スレッドの構成について＞
［第１認証処理ユニットの構成について］
続いて、図５〜図７を参照しながら、本実施形態に係る生体認証システム１が有するスレッド２０の構成について、詳細に説明する。まず、図５を参照しながら、本実施形態に係る第１認証処理ユニット３０の構成について、詳細に説明する。図５は、本実施形態に係る第１認証処理ユニット３０の構成を説明するためのブロック図である。
<About thread configuration>
[Configuration of the first authentication processing unit]
Next, the configuration of the
本実施形態に係る第１認証処理ユニット３０は、例えば図５に示したように、認証情報取得部３０１と、登録データ取得部３０３と、認証部３０５と、通過情報伝送部３０７と、を主に備える。
As shown in FIG. 5, for example, the first
認証情報取得部３０１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。認証情報取得部３０１は、新たに抽出された生体情報の認証要請が入出力ユニット１０から伝送されると、認証要請に記載されていた生体情報に対応する特徴量情報を、入出力ユニット１０の認証情報格納部１０９から取得する。認証情報取得部３０１は、入出力ユニット１０から認証すべき特徴量情報を取得すると、取得した特徴量情報を、後述する認証部３０５に伝送する。
The authentication
登録データ取得部３０３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。登録データ取得部３０３は、生体情報の認証要請が入出力ユニット１０から伝送されると、自ユニットが属するスレッド２０に設けられた登録生体情報データベース６０から、当該データベース６０に登録されている全ての登録特徴量情報を取得する。その後、登録データ取得部３０３は、取得した登録特徴量情報を、後述する認証部３０５に伝送する。
The registered
認証部３０５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。認証部３０５は、認証情報取得部３０１から伝送された認証情報（特徴量情報）と、登録データ取得部３０３から伝送された登録特徴量情報と、を用いて、第一次認証処理を行う。特徴量に関する情報は、上述のように、輪郭形状に関する情報、度数分布に関する情報、血管量に関する情報等がある。認証部３０５は、これらの特徴量を表す情報の中から、いずれか一つを用いて第一次認証処理を行ってもよく、特徴量を表す情報を複数用いて第一次認証処理を行ってもよい。
The
認証部３０５は、登録データ取得部３０３から伝送された登録特徴量情報を用いて、認証情報の認証処理を行う。認証処理の結果、入出力ユニット１０から取得した特徴量情報と登録特徴量情報との類似度が所定の閾値以上であった場合に、認証部３０５は、伝送された認証情報の第一次認証が成功したと判断する。
The
認証部３０５は、認証情報（特徴量情報）が登録特徴量情報に類似していると判断した場合には、該当する登録特徴量情報に関連づけられている識別情報を、通過情報として後述する通過情報伝送部３０７に伝送する。
If the
通過情報伝送部３０７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。通過情報伝送部３０７は、認証部３０５から伝送された通過情報を、自ユニットが属するスレッド内の第２認証処理ユニット４０へと伝送する。この際、通過情報伝送部３０７は、伝送する通過情報のヘッダ等に認証を行った特徴量情報に関連付けられた識別情報を記載してもよく、通過情報のファイル名等に特徴量情報に関連付けられた識別情報を記載してもよい。このようにすることで、第２認証処理ユニット４０は、当該第２認証処理ユニット４０で処理すべき認証情報の特定が容易となる。また、認証部３０５から伝送された通過情報が存在しない場合には、通過情報伝送部３０７は、入出力ユニット１０に対して、自ユニットでの認証処理が失敗した旨を通知する。なお、通過情報伝送部３０７は、通過情報を第２認証処理ユニット４０へ伝送するとともに、入出力ユニット１０の認証情報格納部１０９に、該当する認証情報の第一次認証処理が終了した旨を表す情報を書き込んでもよい。
The passage
以上、本実施形態に係る第１認証処理ユニット３０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
Heretofore, an example of the function of the first
なお、上述のような本実施形態に係る第１認証処理ユニットの各機能を実現するためのコンピュータプログラムを作製し、パーソナルコンピュータ等に実装することが可能である。また、このようなコンピュータプログラムが格納された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。 A computer program for realizing each function of the first authentication processing unit according to the present embodiment as described above can be produced and installed in a personal computer or the like. In addition, a computer-readable recording medium storing such a computer program can be provided. The recording medium is, for example, a magnetic disk, an optical disk, a magneto-optical disk, a flash memory, or the like. Further, the above computer program may be distributed via a network, for example, without using a recording medium.
［第２認証処理ユニットの構成について］
続いて、図６を参照しながら、本実施形態に係る第２認証処理ユニット４０の構成について、詳細に説明する。図６は、本実施形態に係る第２認証処理ユニット４０の構成を説明するためのブロック図である。
[Configuration of second authentication processing unit]
Next, the configuration of the second
本実施形態に係る第２認証処理ユニット４０は、例えば図６に示したように、認証情報取得部４０１と、登録データ取得部４０３と、認証部４０５と、通過情報伝送部４０７と、を主に備える。
As shown in FIG. 6, for example, the second
認証情報取得部４０１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。認証情報取得部４０１は、第１認証処理ユニット３０から通過情報が伝送されると、第１認証処理ユニット３０が認証を行った特徴量情報に対応するサムネイル情報を、入出力ユニット１０の認証情報格納部１０９から取得する。認証情報取得部４０１は、入出力ユニット１０から認証すべきサムネイル情報を取得すると、取得したサムネイル情報を、後述する認証部４０５に伝送する。また、認証情報取得部４０１は、取得した通過情報を、後述する登録データ取得部４０３に伝送する。
The authentication
登録データ取得部４０３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。登録データ取得部４０３は、認証情報取得部４０１から通過情報が伝送されると、自ユニットが属するスレッド２０に設けられた登録生体情報データベース６０から、通過情報に記載されている識別情報が関連付けられた登録サムネイル情報を取得する。通過情報に記載されている識別情報は、自ユニットが属するスレッド２０に設けられた第１認証処理ユニット３０で認証に成功した登録生体情報に関連付けられた識別情報である。そのため、データベース６０に登録されている登録生体情報のうち、かかる識別情報が関連付けられた登録サムネイル情報のみを利用することで、第２認証処理ユニット４０が照合すべき登録生体情報の個数を削減することができる。登録データ取得部４０３は、取得した登録サムネイル情報を、後述する認証部４０５に伝送する。
The registered
認証部４０５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。認証部４０５は、認証情報取得部４０１から伝送された認証情報（サムネイル情報）と、登録データ取得部４０３から伝送された登録サムネイル情報と、を用いて、第二次認証処理を行う。
The
認証部４０５は、登録データ取得部４０３から伝送された登録サムネイル情報を用いて、認証情報の認証処理を行う。認証処理の結果、入出力ユニット１０から取得したサムネイル情報と登録サムネイル情報との類似度が所定の閾値以上であった場合に、認証部４０５は、伝送された認証情報の第二次認証が成功したと判断する。
The
認証部４０５は、認証情報（サムネイル情報）が登録サムネイル情報に類似していると判断した場合には、該当する登録サムネイル情報に関連づけられている識別情報を、通過情報として後述する通過情報伝送部４０７に伝送する。
If the
通過情報伝送部４０７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。通過情報伝送部４０７は、認証部４０５から伝送された通過情報を、自ユニットが属するスレッド内の第３認証処理ユニット５０へと伝送する。この際、通過情報伝送部４０７は、伝送する通過情報のヘッダ等に認証を行ったサムネイル情報に関連付けられた識別情報を記載してもよく、通過情報のファイル名等にサムネイル情報に関連付けられた識別情報を記載してもよい。このようにすることで、第３認証処理ユニット５０は、当該第３認証処理ユニット５０で処理すべき認証情報の特定が容易となる。また、認証部４０５から伝送された通過情報が存在しない場合には、通過情報伝送部４０７は、入出力ユニット１０に対して、自ユニットでの認証処理が失敗した旨を通知する。なお、通過情報伝送部４０７は、通過情報を第３認証処理ユニット５０へ伝送するとともに、入出力ユニット１０の認証情報格納部１０９に、該当する認証情報の第二次認証処理が終了した旨を表す情報を書き込んでもよい。
The passage
以上、本実施形態に係る第２認証処理ユニット４０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
Heretofore, an example of the function of the second
なお、上述のような本実施形態に係る第２認証処理ユニットの各機能を実現するためのコンピュータプログラムを作製し、パーソナルコンピュータ等に実装することが可能である。また、このようなコンピュータプログラムが格納された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。 Note that a computer program for realizing each function of the second authentication processing unit according to the present embodiment as described above can be produced and installed in a personal computer or the like. In addition, a computer-readable recording medium storing such a computer program can be provided. The recording medium is, for example, a magnetic disk, an optical disk, a magneto-optical disk, a flash memory, or the like. Further, the above computer program may be distributed via a network, for example, without using a recording medium.
［第３認証処理ユニットの構成について］
続いて、図７を参照しながら、本実施形態に係る第３認証処理ユニット５０の構成について、詳細に説明する。図７は、本実施形態に係る第３認証処理ユニット５０の構成を説明するためのブロック図である。
[Configuration of third authentication processing unit]
Next, the configuration of the third
本実施形態に係る第３認証処理ユニット５０は、例えば図７に示したように、認証情報取得部５０１と、登録データ取得部５０３と、認証部５０５と、認証結果伝送部５０７と、を主に備える。
As shown in FIG. 7, for example, the third
認証情報取得部５０１は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。認証情報取得部５０１は、第２認証処理ユニット４０から通過情報が伝送されると、第２認証処理ユニット４０が認証を行ったサムネイル情報に対応する生体情報（静脈に関する画像情報）を、入出力ユニット１０の認証情報格納部１０９から取得する。認証情報取得部５０１は、入出力ユニット１０から認証すべき生体情報を取得すると、取得した生体情報を、後述する認証部５０５に伝送する。また、認証情報取得部５０１は、取得した通過情報を、後述する登録データ取得部５０３に伝送する。
The authentication
登録データ取得部５０３は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。登録データ取得部５０３は、認証情報取得部５０１から通過情報が伝送されると、自ユニットが属するスレッド２０に設けられた登録生体情報データベース６０から、通過情報に記載されている識別情報が関連付けられたテンプレートを取得する。通過情報に記載されている識別情報は、自ユニットが属するスレッド２０に設けられた第２認証処理ユニット４０で認証に成功した登録生体情報に関連付けられた識別情報である。そのため、データベース６０に登録されている登録生体情報のうち、かかる識別情報が関連付けられたテンプレートのみを利用することで、第３認証処理ユニット５０が照合すべき登録生体情報の個数を削減することができる。登録データ取得部５０３は、取得したテンプレートを、後述する認証部５０５に伝送する。
The registered
認証部５０５は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ等により実現される。認証部５０５は、認証情報取得部５０１から伝送された認証情報（生体情報）と、登録データ取得部５０３から伝送されたテンプレートと、を用いて、最終認証処理を行う。
The
認証部５０５は、登録データ取得部５０３から伝送されたテンプレートを用いて、認証情報の認証処理を行う。認証処理の結果、入出力ユニット１０から取得した生体情報とテンプレートとの類似度が所定の閾値以上であった場合に、認証部５０５は、伝送された認証情報の最終認証が成功したと判断する。また、生体情報とテンプレートとの類似度が所定の閾値未満であった場合には、認証部５０５は、伝送された認証情報の認証に失敗したと判断する。
The
認証部５０５は、認証情報（生体情報）の認証結果を記載した情報を認証結果情報として、後述する認証結果伝送部５０７に伝送する。
The
認証結果伝送部５０７は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、通信装置等により実現される。認証結果伝送部５０７は、認証部５０５から伝送された認証結果情報を、入出力ユニット１０へ（より詳細には、入出力ユニット１０の認証情報格納部１０９へ）と伝送する。この際、認証結果伝送部５０７は、伝送する認証結果情報のヘッダ等に認証を行った生体情報に関連付けられた識別情報を記載してもよく、認証結果情報のファイル名等にサムネイル情報に関連付けられた識別情報を記載してもよい。
The authentication
また、認証結果伝送部５０７は、認証結果が得られた認証情報に関して、最終的な認証結果が得られたことを表す情報を、入出力ユニット１０へ（より詳細には、入出力ユニット１０の認証情報格納部１０９へ）記録してもよい。このような情報を記録することで、各スレッド２０は、該当する認証情報に対する認証処理を実行する必要があるのか否かを、容易に判断することができる。
Further, the authentication
以上、本実施形態に係る第３認証処理ユニット５０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
Heretofore, an example of the function of the third
なお、上述のような本実施形態に係る第３認証処理ユニットの各機能を実現するためのコンピュータプログラムを作製し、パーソナルコンピュータ等に実装することが可能である。また、このようなコンピュータプログラムが格納された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。 A computer program for realizing each function of the third authentication processing unit according to the present embodiment as described above can be produced and installed in a personal computer or the like. In addition, a computer-readable recording medium storing such a computer program can be provided. The recording medium is, for example, a magnetic disk, an optical disk, a magneto-optical disk, a flash memory, or the like. Further, the above computer program may be distributed via a network, for example, without using a recording medium.
＜通過情報の伝送方法について＞
次に、図８Ａおよび図８Ｂを参照しながら、本実施形態に係る生体認証システム１における通過情報の伝送方法について説明する。図８Ａおよび図８Ｂは、通過情報の伝送方法について説明するための説明図である。
<Transmission information transmission method>
Next, a passing information transmission method in the biometric authentication system 1 according to the present embodiment will be described with reference to FIGS. 8A and 8B. 8A and 8B are explanatory diagrams for explaining a transmission method of passage information.
本実施形態に係る生体認証システム１が有する複数のスレッド２０では、スレッド２０内に設けられた各認証処理ユニット間で、認証処理に成功した登録生体情報の識別情報が伝送される。ここで、各認証処理ユニット間で伝送される通過情報は、図８Ａに示したように、伝送元の認証処理ユニットで認証に成功した登録生体情報の識別情報一つから構成されていてもよい。識別情報を一つずつ伝送することで、伝送先の認証処理ユニットでは、識別情報に対応する登録生体情報を用いた認証処理に素早く着手することができ、認証処理ユニットのアイドルタイムを削減することが可能となる。
In the plurality of
また、各認証処理ユニット間で伝送される通過情報には、図８Ｂに示したように、認証に成功した登録生体情報の識別情報が複数記載されていてもよい。このようなバッチ処理を行う場合には、各認証処理ユニットは、例えば、認証に成功した登録生体情報が所定の個数となるまで、次ユニットへの通過情報の伝送を実施しないようにする。このようなバッチ処理を実施することで、認証処理ユニット間で発生する通過情報のトラフィック量を削減することが可能となり、スレッドにかかる負荷を削減することができる。 Further, as shown in FIG. 8B, a plurality of pieces of identification information of registered biometric information that has been successfully authenticated may be described in the passage information transmitted between the authentication processing units. When performing such batch processing, each authentication processing unit, for example, does not perform transmission of passing information to the next unit until the number of registered biometric information successfully authenticated reaches a predetermined number. By performing such batch processing, it is possible to reduce the traffic amount of passing information generated between authentication processing units, and it is possible to reduce the load on threads.
ここで、上述の説明では、認証処理ユニット間で通過情報を伝送する場合について説明したが、いわゆるファイルシェアリングの手法を利用して、通過情報を認証処理ユニット間で伝送することも可能である。具体的には、入出力ユニット１０の認証情報格納部１０９に、第１認証処理ユニット３０から第２認証処理ユニット４０への通過情報に相当するファイルと、第２認証処理ユニット４０から第３認証処理ユニット５０への通過情報に相当するファイルとを作成する。伝送元の認証処理ユニットが、これらのファイルに認証に成功した登録生体情報の識別情報を書き込み、伝送先の認証処理ユニットが、該当するファイルを参照することで、実際に通過情報を伝送する場合と同様の機能を実現することができる。
Here, in the above description, the case where the passing information is transmitted between the authentication processing units has been described. However, it is also possible to transmit the passing information between the authentication processing units using a so-called file sharing technique. . Specifically, a file corresponding to the passing information from the first
なお、図８Ｂに示したような複数の情報をまとめて伝送する手法は、入出力ユニット１０と各スレッド２０との間で行われる認証情報の伝送にも適用可能である。
Note that the technique of collectively transmitting a plurality of information as shown in FIG. 8B can also be applied to transmission of authentication information performed between the input /
＜生体認証方法について＞
続いて、図９を参照しながら、本実施形態に係る生体認証方法の流れについて、詳細に説明する。図９は、本実施形態に係る生体認証方法の流れを説明するための流れ図である。なお、以下では、各認証処理ユニット間でファイルシェアリングの手法を用いて通過情報を伝送する場合について説明する。
<About biometric authentication method>
Next, the flow of the biometric authentication method according to the present embodiment will be described in detail with reference to FIG. FIG. 9 is a flowchart for explaining the flow of the biometric authentication method according to the present embodiment. In the following, a case where passage information is transmitted between each authentication processing unit using a file sharing method will be described.
本実施形態に係る生体認証方法では、まず、入出力ユニット１０の撮像部１０１により生体の一部の撮像が行われ、生体情報抽出部１０５および特徴量抽出部１０７により抽出された各種情報に基づき、認証情報が生成される（ステップＳ１０１）。生成された認証情報は、入出力ユニット１０の特定の箇所（例えば、認証情報格納部１０９）に格納される（ステップＳ１０３）。その後、入出力ユニット１０の認証要請伝送部１１１により、生成された認証情報の認証要請がスレッド２０へと伝送される。
In the biometric authentication method according to the present embodiment, first, a part of a living body is imaged by the
認証要請を取得したスレッド２０は、認証要請に基づいて、入出力ユニット１０の所定の箇所（例えば、認証情報格納部１０９）の検索を行い（ステップＳ１０５）、所定の箇所に通過情報に関するデータ（ファイル）が存在するかを確認する（ステップＳ１０７）。
The
通過情報に関するデータが存在しない場合には、認証要請を取得したスレッド２０は、第１階層における認証処理用のデータ（すなわち、特徴量情報）が存在するかを確認する（ステップＳ１０９）。第１階層における認証処理用のデータが存在する場合、当該スレッド２０の第１認証処理ユニットは、第１階層における認証処理を実施し（ステップＳ１１１）、認証処理が終了すると、後述するステップＳ１１５を実施する。
If there is no data related to the passage information, the
他方、第１階層における認証処理用のデータが存在しない場合、スレッド２０に含まれる上位階層の処理を行う各認証処理ユニットは、自ユニットの直前の階層における処理が終了しているか否かを確認する（ステップＳ１１３）。この確認は、所定の箇所（例えば、認証情報格納部１０９）に、該当する階層における認証処理が終了したことを表すファイルが存在するか否かを確認することで実行できる。直前の階層の処理が終了している場合には、各スレッド２０は、後述するステップＳ１１５を実施する。また、直前の階層が終了していない場合には、各スレッド２０は、ステップＳ１０５まで戻って処理を再開する。
On the other hand, when there is no data for authentication processing in the first layer, each authentication processing unit that performs processing of the upper layer included in the
第１階層における認証処理が終了した場合、または、直前の階層における認証処理が終了している場合、スレッド２０が有する各認証処理ユニットは、階層処理が終了したことを表す情報である階層処理終了報告情報を生成する（ステップＳ１１５）。
When the authentication process in the first hierarchy is completed, or when the authentication process in the immediately preceding hierarchy is completed, each authentication processing unit included in the
他方、ステップＳ１０７において通過情報に関するデータが存在する場合、第２階層以上の認証処理ユニットは、取得した通過情報に関する認証処理を実行し（ステップＳ１１７）、認証に成功した識別情報（識別ＩＤ）の有無を確認する（ステップＳ１１９）。 On the other hand, if there is data relating to passage information in step S107, the authentication processing units in the second and higher layers execute authentication processing relating to the acquired passage information (step S117), and the identification information (identification ID) of the authentication succeeded. The presence or absence is confirmed (step S119).
認証に成功した識別ＩＤが存在しない場合には、ステップＳ１０５まで戻って処理を再開する。また、認証に成功した識別ＩＤが存在する場合には、認証に成功したのが最上位階層の認証処理ユニットか否かを判断する（ステップＳ１２１）。認証に成功したのが最上位階層の認証処理ユニットではない場合には、認証処理ユニットは、次階層用ファイルに識別ＩＤを書き込んで（ステップＳ１２３）、ステップＳ１０５まで戻って処理を再開する。 If there is no identification ID that has been successfully authenticated, the process returns to step S105 to resume the process. If there is an identification ID that has been successfully authenticated, it is determined whether or not authentication has succeeded in the authentication processing unit in the highest hierarchy (step S121). If the authentication processing unit that succeeded in authentication is not the highest-level authentication processing unit, the authentication processing unit writes the identification ID in the next-layer file (step S123), returns to step S105, and resumes the processing.
他方、最上位階層において認証に成功した識別ＩＤが存在する場合には、最上位階層の認証処理ユニットは認証結果情報を生成し（ステップＳ１２５）、入出力ユニット１０の所定の箇所（例えば、認証情報格納部１０９）に記録する。
On the other hand, if there is an identification ID that has been successfully authenticated in the highest hierarchy, the authentication processing unit in the highest hierarchy generates authentication result information (step S125), and a predetermined location (for example, authentication) of the input /
かかる流れで生体認証処理を行うことで、同時に複数の入力がなされた場合であっても認証時間の短縮を図ることが可能である。 By performing biometric authentication processing in such a flow, it is possible to shorten the authentication time even when a plurality of inputs are made simultaneously.
（第２の実施形態）
＜生体認証システムについて＞
次に、先に説明した生体認証システムの全体構成を踏まえながら、図１０および図１１を参照することにより、本発明の第２の実施形態に係る生体認証システムについて説明する。図１０および図１１は、本実施形態に係る生体認証システムについて説明するための説明図である。
(Second Embodiment)
<About biometric authentication system>
Next, the biometric authentication system according to the second embodiment of the present invention will be described with reference to FIGS. 10 and 11 while taking into consideration the overall configuration of the biometric authentication system described above. 10 and 11 are explanatory diagrams for describing the biometric authentication system according to the present embodiment.
本実施形態に係る生体認証システム１が有するスレッド２０は、例えば図１０に示したように、第１認証処理ユニット３０と、第２認証処理ユニット４０と、第３認証処理ユニット５０と、を備える。本実施形態に係る生体認証システム１は、このような構成を有するスレッド２０が、Ｍ個並列に存在している。また、本実施形態に係る生体認証システム１は、各スレッド２０において共通して利用される全ての登録生体情報が格納された登録生体情報データベース７０を有する。
The
各スレッド２０は、自身のスレッドにおける認証処理が終了すると、入出力ユニット１０に対して、認証処理を実施すべき認証情報を伝送するように要請する。認証すべき認証情報が存在する場合には、入出力ユニット１０は、要請のあったスレッド２０に対して、認証要請を伝送する。
When the authentication process in its own thread is completed, each
第１認証処理ユニット３０は、認証要請に基づき、入出力ユニット１０に格納されている認証情報（認証の際に利用される情報）のうち特徴量に関する情報（特徴量情報）を取得する。また、第１認証処理ユニット３０は、登録生体情報データベース７０から、予め登録されている全ての特徴量情報を取得する。第１認証処理ユニット３０は、入出力ユニット１０から取得した特徴量情報を、登録生体情報データベース７０から取得した登録特徴量情報と照合し、入出力ユニット１０から取得した特徴量情報に類似した登録特徴量情報を抽出する。
Based on the authentication request, the first
ここで、登録生体情報データベース７０には、生体認証システム１に登録されている登録生体情報の全てが格納されている。この登録生体情報データベース７０は、各スレッド２０に同様のものが個別に設けられていてもよく、各スレッド２０が参照する共通の登録生体情報データベース７０が、スレッド２０の外部に一つまたは複数設けられていてもよい。また、登録生体情報は、登録特徴量情報と、登録サムネイル情報と、テンプレートとを含み、各登録生体情報には、固有の識別情報（例えば、識別番号）が関連付けられている。また、登録生体情報には、何らかの統計的なデータに基づいて優先順位等が設定されていてもよい。
Here, the registered
第１認証処理ユニット３０は、入出力ユニット１０から取得した特徴量情報に類似した登録特徴量情報が存在する場合には、類似していると判断された全ての登録特徴量情報に関連付けられた識別情報を、第２認証処理ユニットに伝送する。また、入出力ユニット１０から取得した特徴量情報に類似した登録特徴量情報が存在しない場合には、第１認証処理ユニット３０は、当該スレッド２０における認証処理は失敗したと判断する。
When there is registered feature amount information similar to the feature amount information acquired from the input /
第２認証処理ユニット４０は、第１認証処理ユニット３０で認証処理が行われた特徴量情報に対応するサムネイル情報を、入出力ユニット１０から取得する。また、第２認証処理ユニット４０は、第１認証処理ユニット３０から伝送された識別情報が関連付けられた登録サムネイル情報を、登録生体情報データベース７０から取得する。第２認証処理ユニット４０は、入出力ユニット１０から取得したサムネイルに類似している登録サムネイル情報に関連付けられた識別情報を特定し、第３認証処理ユニット５０に伝送する。また、入出力ユニット１０から取得したサムネイルに類似した登録サムネイル情報が存在しない場合には、第２認証処理ユニット４０は、当該スレッド２０における認証処理は失敗したと判断する。
The second
第３認証処理ユニット５０は、第２認証処理ユニット４０で認証処理が行われたサムネイルに対応する生体情報を、入出力ユニット１０から取得する。また、第３認証処理ユニット５０は、第２認証処理ユニット４０から伝送された識別情報が関連付けられたテンプレートを、登録生体情報データベース７０から取得する。第３認証処理ユニット５０は、入出力ユニット１０から取得した生体情報に類似しているテンプレートが存在するか否かを判断し、判断結果を認証結果とする。すなわち、第３認証処理ユニット５０は、入出力ユニット１０から取得した生体情報に類似したテンプレートが存在した場合には、当該スレッド２０における認証処理は成功したと判断し、存在しない場合には認証処理は失敗したと判断する。
The third
＜入出力ユニットについて＞
本実施形態に係る入出力ユニット１０は、撮像部と、撮像制御部と、生体情報抽出部と、特徴量抽出部と、認証情報格納部と、認証要請伝送部と、認証結果情報取得部と、表示制御部と、記憶部と、を主に備える。
<I / O unit>
The input /
ここで、本実施形態に係る撮像部、撮像制御部、生体情報抽出部、特徴量抽出部、認証情報格納部、認証結果情報取得部、表示制御部および記憶部は、本発明の第１の実施形態に係る入出力ユニット１０の各処理部と同様の構成を有し、同様の効果を奏する。従って、詳細な説明は省略する。
Here, the imaging unit, the imaging control unit, the biological information extraction unit, the feature amount extraction unit, the authentication information storage unit, the authentication result information acquisition unit, the display control unit, and the storage unit according to the present embodiment are the first of the present invention. It has the same configuration as each processing unit of the input /
本実施形態に係る入出力ユニット１０が備える認証要請伝送部は、本実施形態に係るスレッド２０から新たな認証情報の伝送要請が送信されると、伝送要請を送信したスレッド２０に対して、格納された新たな認証情報の認証要請を伝送する。このように、本実施形態に係る入出力ユニット１０は、自ユニットにおいて抽出された認証情報を蓄積しておき、認証要請伝送部は、伝送要請のあったスレッド２０に蓄積されている認証情報を分配する機能を有する。
The authentication request transmission unit included in the input /
なお、本実施形態に係る認証要請伝送部は、新たな認証情報が格納されたか否かを、所定の時間間隔毎に認証情報格納部を参照することでチェックしてもよい。また、認証情報格納部に認証情報を格納した生体情報抽出部や特徴量抽出部等が、認証要請伝送部に対して、新たな認証情報が格納された旨を伝送するようにしてもよい。 Note that the authentication request transmission unit according to the present embodiment may check whether new authentication information is stored by referring to the authentication information storage unit at predetermined time intervals. In addition, a biometric information extraction unit, a feature amount extraction unit, or the like that stores authentication information in the authentication information storage unit may transmit information indicating that new authentication information has been stored to the authentication request transmission unit.
以上、本実施形態に係る入出力ユニット１０の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ等が全て行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
Heretofore, an example of the function of the input /
なお、上述のような本実施形態に係る入出力ユニットの各機能を実現するためのコンピュータプログラムを作製し、撮像部を備えたパーソナルコンピュータ等に実装することが可能である。また、このようなコンピュータプログラムが格納された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。 It is possible to create a computer program for realizing each function of the input / output unit according to the present embodiment as described above and mount the computer program on a personal computer or the like provided with an imaging unit. In addition, a computer-readable recording medium storing such a computer program can be provided. The recording medium is, for example, a magnetic disk, an optical disk, a magneto-optical disk, a flash memory, or the like. Further, the above computer program may be distributed via a network, for example, without using a recording medium.
＜スレッドについて＞
本実施形態に係る生体認証システム１が有するスレッドは、本発明の第１の実施形態に係る生体認証システム１が有するスレッドと同様の構成を有し、同様の効果を奏する。従って、詳細な説明は省略する。
<About Thread>
The thread included in the biometric authentication system 1 according to the present embodiment has the same configuration as the thread included in the biometric authentication system 1 according to the first embodiment of the present invention, and has the same effects. Therefore, detailed description is omitted.
このように、本発明の第１の実施形態に係る生体認証システム１では、抽出された生体情報を含む認証情報が全てのスレッドに伝送されたのに対し、本実施形態に係る生体認証システム１では、認証情報の伝送要請を送信したスレッドに対して認証情報が伝送される。そのため、本実施形態に係る生体認証システム１では、各スレッド２０内において階層毎に異なる入力データ（認証情報）を処理可能なだけでなく、各スレッド２０間で異なる入力データを処理可能となる。
As described above, in the biometric authentication system 1 according to the first embodiment of the present invention, the authentication information including the extracted biometric information is transmitted to all the threads, whereas the biometric authentication system 1 according to the present embodiment. Then, the authentication information is transmitted to the thread that transmitted the authentication information transmission request. Therefore, the biometric authentication system 1 according to the present embodiment can process not only different input data (authentication information) for each hierarchy in each
また、本実施形態に係る生体認証システム１においては、システム全体で共通の登録生体情報データベースを利用しており、かつ、認証情報の伝送要請を送信したスレッドに対して、入出力ユニット１０が認証情報の伝送を行う。そのため、何らかの理由で一部のスレッドが停止した場合であっても、システム全体の機能が停止することはなく、より安全性の高いシステムを実現することが可能である。
In the biometric authentication system 1 according to the present embodiment, the input /
（ハードウェア構成について）
次に、図１２を参照しながら、本発明の実施形態に係る入出力ユニット１０がコンピュータ等の情報処理装置を用いて実現される場合における入出力ユニット１０のハードウェア構成について、詳細に説明する。図１２は、本発明の実施形態に係る入出力ユニット１０のハードウェア構成を説明するためのブロック図である。
(About hardware configuration)
Next, a hardware configuration of the input /
入出力ユニット１０は、撮像部１０１に設けられた光源部、光学系および撮像素子に加えて、ＣＰＵ９０１と、ＲＯＭ９０３と、ＲＡＭ９０５と、を備える。また、入出力ユニット１０は、更に、ホストバス９０７と、ブリッジ９０９と、外部バス９１１と、インターフェース９１３と、入力装置９１５と、出力装置９１７と、ストレージ装置９１９と、ドライブ９２１と、接続ポート９２３と、通信装置９２５とを備える。
The input /
ＣＰＵ９０１は、演算処理装置および制御装置として機能し、ＲＯＭ９０３、ＲＡＭ９０５、ストレージ装置９１９、またはリムーバブル記録媒体９２７に記録された各種プログラムに従って、入出力ユニット１０内の動作全般またはその一部を制御する。ＲＯＭ９０３は、ＣＰＵ９０１が使用するプログラムや演算パラメータ等を記憶する。ＲＡＭ９０５は、ＣＰＵ９０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を一次記憶する。これらはＣＰＵバス等の内部バスにより構成されるホストバス９０７により相互に接続されている。
The
ホストバス９０７は、ブリッジ９０９を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バスなどの外部バス９１１に接続されている。
The
入力装置９１５は、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチおよびレバーなどユーザが操作する操作手段である。また、入力装置９１５は、例えば、赤外線やその他の電波を利用したリモートコントロール手段（いわゆる、リモコン）であってもよいし、入出力ユニット１０の操作に対応した携帯電話やＰＤＡ等の外部接続機器９２９であってもよい。さらに、入力装置９１５は、例えば、上記の操作手段を用いてユーザにより入力された情報に基づいて入力信号を生成し、ＣＰＵ９０１に出力する入力制御回路などから構成されている。入出力ユニット１０のユーザは、この入力装置９１５を操作することにより、入出力ユニット１０に対して各種のデータを入力したり処理動作を指示したりすることができる。
The
出力装置９１７は、取得した情報をユーザに対して視覚的または聴覚的に通知することが可能な装置で構成される。このような装置として、ＣＲＴディスプレイ装置、液晶ディスプレイ装置、プラズマディスプレイ装置、ＥＬディスプレイ装置およびランプなどの表示装置や、スピーカおよびヘッドホンなどの音声出力装置や、プリンタ装置、携帯電話、ファクシミリなどがある。出力装置９１７は、例えば、入出力ユニット１０が行った各種処理により得られた結果を出力する。具体的には、表示装置は、入出力ユニット１０が行った各種処理により得られた結果を、テキストまたはイメージで表示する。他方、音声出力装置は、再生された音声データや音響データ等からなるオーディオ信号をアナログ信号に変換して出力する。
The
ストレージ装置９１９は、入出力ユニット１０の記憶部の一例として構成されたデータ格納用の装置である。ストレージ装置９１９は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の磁気記憶部デバイス、半導体記憶デバイス、光記憶デバイス、または光磁気記憶デバイス等により構成される。このストレージ装置９１９は、ＣＰＵ９０１が実行するプログラムや各種データ、および外部から取得した各種のデータなどを格納する。
The
ドライブ９２１は、記録媒体用リーダライタであり、入出力ユニット１０に内蔵、あるいは外付けされる。ドライブ９２１は、装着されている磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリ等のリムーバブル記録媒体９２７に記録されている情報を読み出して、ＲＡＭ９０５に出力する。また、ドライブ９２１は、装着されている磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリ等のリムーバブル記録媒体９２７に記録を書き込むことも可能である。リムーバブル記録媒体９２７は、例えば、ＤＶＤメディア、ＨＤ−ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア等である。また、リムーバブル記録媒体９２７は、コンパクトフラッシュ（登録商標）（ＣｏｍｐａｃｔＦｌａｓｈ：ＣＦ）、メモリースティック、または、ＳＤメモリカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ ｍｅｍｏｒｙ ｃａｒｄ）等であってもよい。また、リムーバブル記録媒体９２７は、例えば、非接触型ＩＣチップを搭載したＩＣカード（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ ｃａｒｄ）または電子機器等であってもよい。
The
接続ポート９２３は、機器を入出力ユニット１０に直接接続するためのポートである。接続ポート９２３の一例として、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポート、ｉ．Ｌｉｎｋ等のＩＥＥＥ１３９４ポート、ＳＣＳＩ（Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅ）ポート等がある。接続ポート９２３の別の例として、ＲＳ−２３２Ｃポート、光オーディオ端子、ＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）ポート等がある。この接続ポート９２３に外部接続機器９２９を接続することで、入出力ユニット１０は、外部接続機器９２９から直接各種データを取得したり、外部接続機器９２９に各種データを提供したりする。
The
通信装置９２５は、例えば、通信網９３１に接続するための通信デバイス等で構成された通信インターフェースである。通信装置９２５は、例えば、有線または無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、またはＷＵＳＢ（Ｗｉｒｅｌｅｓｓ ＵＳＢ）用の通信カード等である。また、通信装置９２５は、光通信用のルータ、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）用のルータ、または、各種通信用のモデム等であってもよい。この通信装置９２５は、例えば、インターネットや他の通信機器との間で、例えばＴＣＰ／ＩＰ等の所定のプロトコルに則して信号等を送受信することができる。また、通信装置９２５に接続される通信網９３１は、有線または無線によって接続されたネットワーク等により構成され、例えば、インターネット、家庭内ＬＡＮ、赤外線通信、ラジオ波通信または衛星通信等であってもよい。
The
以上、本発明の実施形態に係る入出力ユニット１０の機能を実現可能なハードウェア構成の一例を示した。上記の各構成要素は、汎用的な部材を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用するハードウェア構成を変更することが可能である。
Heretofore, an example of the hardware configuration capable of realizing the function of the input /
＜まとめ＞
以上説明したように、本発明の実施形態に係る生体認証システム１では、複数の認証処理ユニットから構成されるスレッド２０が複数存在する。本生体認証システム１では、第１階層において処理が行われた情報が、同一のスレッド内で処理される。そのため、他のスレッド２０から情報が流れ込むことがなく、スレッド内のトラフィックの混雑が生じる可能性を抑制することができる。その結果、同時に複数の入力がなされた場合であっても認証時間の短縮を図ることが可能である。
<Summary>
As described above, in the biometric authentication system 1 according to the embodiment of the present invention, there are a plurality of
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。 The preferred embodiments of the present invention have been described in detail above with reference to the accompanying drawings, but the present invention is not limited to such examples. It is obvious that a person having ordinary knowledge in the technical field to which the present invention pertains can come up with various changes or modifications within the scope of the technical idea described in the claims. Of course, it is understood that these also belong to the technical scope of the present invention.
例えば、上述の説明では、各認証処理ユニットにおいて、類似度が所定の閾値以上となったか否か（すなわち、一次元相互相関法や位相限定相関法等の相関を用いて２つの情報の類似度を判定する場合）について説明した。しかしながら、上述の例に限定されるわけではなく、差分の総和を用いて類似度を判定してもよい。差分の総和を用いる方法の例として、差分絶対値和（Ｓｕｍ ｏｆ Ａｂｓｏｌｕｔｅ Ｄｉｆｆｅｒｅｎｃｅ：ＳＡＤ）および差分自乗和（Ｓｕｍ ｏｆ Ｓｑｕａｒｅｄ Ｄｉｆｆｅｒｅｎｃｅ：ＳＳＤ）がある。差分の総和を用いて類似度を判定する場合には、算出した総和が所定の閾値以下となったか否かに基づいて、類似度の判定を行う。 For example, in the above description, in each authentication processing unit, whether or not the similarity is equal to or higher than a predetermined threshold (that is, the similarity between two pieces of information using a correlation such as a one-dimensional cross-correlation method or a phase-only correlation method). Has been described. However, the present invention is not limited to the above example, and the similarity may be determined using the sum of differences. As an example of the method using the sum of differences, there is a sum of absolute difference (SAD) and a sum of squares of difference (SSD). When determining the similarity using the sum of the differences, the similarity is determined based on whether the calculated sum is equal to or less than a predetermined threshold.
１ 生体認証システム
１０ 入出力ユニット
２０ スレッド
３０ 第１認証処理ユニット
４０ 第２認証処理ユニット
５０ 第３認証処理ユニット
６０，７０ 登録生体情報データベース
１０１ 撮像部
１０３ 撮像制御部
１０５ 生体情報抽出部
１０７ 特徴量抽出部
１０９ 認証情報格納部
１１１ 認証要請伝送部
１１３ 認証結果情報取得部
１１５ 表示制御部
１１７ 記憶部
３０１，４０１，５０１ 認証情報取得部
３０３，４０３，５０３ 登録データ取得部
３０５，４０５，５０５ 認証部
３０７，４０７ 通過情報伝送部
５０７ 認証結果伝送部
DESCRIPTION OF SYMBOLS 1
Claims (10)
前記生体情報から前記生体パターンに固有な特徴量に関する情報である特徴量情報を抽出する特徴量抽出部と、
前記生体情報および前記特徴量情報が当該生体情報および特徴量情報に固有の識別子と関連付けられて認証情報として格納される認証情報格納部と、
前記生体情報の認証結果を表す情報である認証結果情報を取得する認証結果情報取得部と、
を有する入出力ユニットと、
前記認証情報を取得し、予め登録されている生体情報である登録生体情報に基づいて、前記認証情報に含まれる前記生体情報を段階的に認証する複数のスレッドと、
を備え、
それぞれの前記スレッドは、前記特徴量情報を認証する認証ユニットと、前記生体情報を認証する認証ユニットとを含む、生体認証システム。 A biometric information extraction unit that extracts biometric information, which is information corresponding to a biometric pattern representing a physical feature of the user, based on imaging data generated by imaging a part of the user's biological body;
A feature amount extraction unit that extracts feature amount information that is information related to a feature amount unique to the biological pattern from the biological information;
An authentication information storage unit in which the biometric information and the feature amount information are stored as authentication information in association with an identifier unique to the biometric information and feature amount information;
An authentication result information acquisition unit for acquiring authentication result information which is information representing an authentication result of the biometric information;
An input / output unit having
A plurality of threads for acquiring the authentication information and authenticating the biometric information included in the authentication information in stages based on registered biometric information that is biometric information registered in advance;
With
Each thread includes an authentication unit that authenticates the feature amount information and an authentication unit that authenticates the biometric information.
前記認証要請伝送部は、前記認証情報を前記複数のスレッド全てに伝送する、請求項１に記載の生体認証システム。 The input / output unit further includes an authentication request transmission unit that transmits an authentication request for the authentication information stored in the authentication information storage unit to the thread.
The biometric authentication system according to claim 1, wherein the authentication request transmission unit transmits the authentication information to all of the plurality of threads.
前記認証要請伝送部は、前記認証情報を前記複数のスレッドのうち何れかに伝送する、請求項１に記載の生体認証システム。 The input / output unit further includes an authentication request transmission unit that transmits an authentication request for the authentication information stored in the authentication information storage unit to the thread.
The biometric authentication system according to claim 1, wherein the authentication request transmission unit transmits the authentication information to any one of the plurality of threads.
前記データベースには、前記生体認証システムに登録されている前記登録生体情報の一部が記録されている、請求項２に記載の生体認証システム。 Each of the plurality of threads has a database used for authentication processing in each thread,
The biometric authentication system according to claim 2, wherein a part of the registered biometric information registered in the biometric authentication system is recorded in the database.
前記入出力ユニットが、前記生体情報から前記生体パターンに固有な特徴量に関する情報である特徴量情報を抽出するステップと、
前記入出力ユニットが、前記生体情報および前記特徴量情報を、当該生体情報および特徴量情報に固有の識別子と関連付けて認証情報として格納するステップと、
前記認証情報を取得し、予め登録されている生体情報である登録生体情報に基づいて、前記認証情報に含まれる前記生体情報を段階的に認証するものであり、前記特徴量情報を認証する認証ユニットと、前記生体情報を認証する認証ユニットとを含むスレッドが、前記生体情報の認証を行うステップと、
を含む、生体認証方法。 An input / output unit that extracts biometric information, which is information corresponding to a biometric pattern representing a physical feature of the user, based on imaging data generated by imaging a part of the biometric of the user, the biometric information Extracting, and
The input / output unit extracting feature amount information that is information relating to a feature amount unique to the biological pattern from the biological information;
The input / output unit storing the biometric information and the feature quantity information as authentication information in association with an identifier unique to the biometric information and the feature quantity information;
Authentication for acquiring the authentication information, authenticating the biometric information included in the authentication information in a step-by-step manner based on registered biometric information that is biometric information registered in advance, and authenticating the feature amount information A thread including a unit and an authentication unit for authenticating the biometric information, authenticating the biometric information;
A biometric authentication method.
前記生体情報から前記生体パターンに固有な特徴量に関する情報である特徴量情報を抽出する特徴量抽出部と、
前記生体情報および前記特徴量情報が当該生体情報および特徴量情報に固有の識別子と関連付けられて認証情報として格納される認証情報格納部と、
前記生体情報の認証結果を表す情報である認証結果情報を取得する認証結果情報取得部と、
を有する入出力ユニットと、
前記認証情報を取得し、予め登録されている生体情報である登録生体情報に基づいて、前記認証情報に含まれる前記生体情報を段階的に認証する複数のスレッドと、
を備え、
それぞれの前記スレッドは、前記特徴量情報を認証する認証ユニットと、前記生体情報を認証する認証ユニットとを含む、生体認証装置。 A biometric information extraction unit that extracts biometric information, which is information corresponding to a biometric pattern representing a physical feature of the user, based on imaging data generated by imaging a part of the user's biological body;
A feature amount extraction unit that extracts feature amount information that is information related to a feature amount unique to the biological pattern from the biological information;
An authentication information storage unit in which the biometric information and the feature amount information are stored as authentication information in association with an identifier unique to the biometric information and feature amount information;
An authentication result information acquisition unit for acquiring authentication result information which is information representing an authentication result of the biometric information;
An input / output unit having
A plurality of threads for acquiring the authentication information and authenticating the biometric information included in the authentication information in stages based on registered biometric information that is biometric information registered in advance;
With
Each thread includes an authentication unit that authenticates the feature amount information and an authentication unit that authenticates the biometric information.
The biometric authentication device according to claim 9, wherein the input / output unit and the plurality of threads are realized by cores constituting a multi-core CPU.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009127568A JP2010277232A (en) | 2009-05-27 | 2009-05-27 | System, method and device for biometrics authentication |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009127568A JP2010277232A (en) | 2009-05-27 | 2009-05-27 | System, method and device for biometrics authentication |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2010277232A true JP2010277232A (en) | 2010-12-09 |
Family
ID=43424157
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009127568A Withdrawn JP2010277232A (en) | 2009-05-27 | 2009-05-27 | System, method and device for biometrics authentication |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2010277232A (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2012153568A1 (en) * | 2011-05-10 | 2014-07-31 | オリンパスメディカルシステムズ株式会社 | Medical image processing device |
| CN104808989A (en) * | 2015-04-16 | 2015-07-29 | 深圳市金立通信设备有限公司 | Terminal control method |
| CN104808990A (en) * | 2015-04-16 | 2015-07-29 | 深圳市金立通信设备有限公司 | Terminal |
| US10990658B2 (en) | 2016-07-11 | 2021-04-27 | Samsung Electronics Co., Ltd. | Method and apparatus for verifying user using multiple biometric verifiers |
-
2009
- 2009-05-27 JP JP2009127568A patent/JP2010277232A/en not_active Withdrawn
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2012153568A1 (en) * | 2011-05-10 | 2014-07-31 | オリンパスメディカルシステムズ株式会社 | Medical image processing device |
| CN104808989A (en) * | 2015-04-16 | 2015-07-29 | 深圳市金立通信设备有限公司 | Terminal control method |
| CN104808990A (en) * | 2015-04-16 | 2015-07-29 | 深圳市金立通信设备有限公司 | Terminal |
| US10990658B2 (en) | 2016-07-11 | 2021-04-27 | Samsung Electronics Co., Ltd. | Method and apparatus for verifying user using multiple biometric verifiers |
| US11790065B2 (en) | 2016-07-11 | 2023-10-17 | Samsung Electronics Co., Ltd. | Method and apparatus for verifying user using multiple biometric verifiers |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8238616B2 (en) | Biometric authentication system and biometric authentication method | |
| JP5504928B2 (en) | Biometric authentication device, biometric authentication method, and program | |
| US20100253471A1 (en) | Service providing device, service providing method, biometric information authentication server, biometric information authentication method, program, and service providing system | |
| EP2278530B1 (en) | Information processing apparatus, block detection method, and program | |
| JP5292821B2 (en) | Vein image acquisition device and vein image acquisition method | |
| JP5363587B2 (en) | Biometric information registration method, biometric authentication method, and biometric authentication device | |
| CN104933344A (en) | Mobile terminal user identity authentication device and method based on multiple biological feature modals | |
| US20100080422A1 (en) | Finger Vein Authentication Apparatus and Finger Vein Authentication Method | |
| JP5951817B1 (en) | Finger vein authentication system | |
| CN105659243B (en) | The implicit registration and mark being apprised of | |
| JP2009140019A (en) | Information processing apparatus, information processing method and program | |
| EP2148295A1 (en) | Vein pattern management system, vein pattern registration device, vein pattern authentication device, vein pattern registration method, vein pattern authentication method, program, and vein data structure | |
| JP2010277315A (en) | Information processing apparatus, authentication data selection method, and program | |
| JP2011044101A (en) | Threshold update device, threshold determination device, threshold update method, threshold determination method and program | |
| JP2010277232A (en) | System, method and device for biometrics authentication | |
| JP2011203822A (en) | Biometrics device, biometrics method and program | |
| EP2148302A1 (en) | Vein pattern management system, vein pattern registration device, vein pattern authentication device, vein pattern registration method, vein pattern authentication method, program, and vein data structure | |
| CN109389070A (en) | It is a kind of to refer to hand vein recognition device, generating the method and apparatus for referring to vein model | |
| US8320639B2 (en) | Vein pattern management system, vein pattern registration apparatus, vein pattern authentication apparatus, vein pattern registration method, vein pattern authentication method, program, and vein data configuration | |
| KR101496852B1 (en) | Finger vein authentication system | |
| JP2010244287A (en) | Queue management device, queue management method, program, and biometric authentication management system | |
| JP2014232453A (en) | Authentication device, authentication method, and authentication program | |
| JP2010277196A (en) | Information processing apparatus and method, and program | |
| JP2010087795A (en) | Vein imaging apparatus and thumbnail image creation method | |
| Marattukalam et al. | On wrist vein recognition for human biometrics |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20120807 |