JP4836501B2 - 個人認証システム、個人認証方法、個人認証プログラム - Google Patents

Description

本発明は、身体特徴に基づく個人認証に関し、特に個人の身体特徴に関するデータの第三者による不正利用の防止に関するものである。

個人を特定する個人認証はセキュリティにおいて基本機能である。従来の個人認証は、ＩＤカードやパスワードといった所有物や記憶を用いたものが一般的であった。しかし、ＩＤカードやパスワードは盗難や漏洩の危険性があり、セキュリティや利便性の面で問題となっている。そこで近年、顔や指紋、音声などの生体情報に基づいて本人を確認する「生体認証」が注目されている。

生体認証は一般的に次のように行われる。まず、個人ごとの特徴データを予めシステムに登録しておく。例えば指紋を認証に用いる場合、個人ごとの指紋の画像データを取得しておく。その際、通常は認証に用いる特徴データ（指紋認証なら指紋画像）をそのまま使用することはなく、認証に必要なデータのみを抽出して使用する。例えば、指紋であるなら、指紋の特徴である分岐点の位置や数などを抽出して認証に用いる。

認証を行う際、例えばセキュリティルームのドアを開ける際の認証などでは、まず、特徴データ（例えば指紋画像）を入力し、登録時と同様に認証用の特徴データを抽出する。その後、抽出された特徴データと予め登録してある登録データとを比較し、比較結果が所定の閾値よりも類似している場合には本人であると認証する。

生体認証ではＩＤカードのように物を常に持ち歩く必要がなく、盗難の危険性も低いため、セキュリティを高める技術として注目されている。一方、生体認証の課題として、生体が持つ特徴（顔や指紋、静脈、音声など）は生涯不変で変更することができない点が挙げられている。パスワードの場合、万一盗難されてもパスワードを変更すれば、それ以降は同じパスワードを使ったなりすましの危険性はなくなる。一方、生体特徴は変更することができないため、一旦盗まれてしまうとそれ以降大きな脅威として残ってしまう。具体的には漏洩したデータを基に、認証特徴を偽造して不正になりすまされる危険性がある。そのため、生体特徴の漏洩に対しては高い防衛策が必要となる。

そこで、生体特徴を取得した際に、様々な変形処理を施すことでセキュリティを高める技術として、認証に用いる認証データと秘密情報（パスワード）から逆推定不能な特徴情報を生成することで機密性を維持することを特徴とする認証方法が開示されている（例えば、特許文献１参照。）。この認証方法によれば、推定不可能な形に変形しておくことで盗難された特徴データの不正使用を防止できるが、変形処理前のデータが盗難されてなりすましに使われる危険性を排除できない。

また、認証に使用するバイオメトリクスデータに対して、予めタイムススタンプで決定する一部領域を破壊してから認証に使用する技術も開示されている（例えば、特許文献２参照。）。この技術によれば、異なるタイムススタンプ間のデータでは認証に利用できず、不正な二次利用を防止することができる。しかし、上記発明と同様に特徴データ取得後に変形処理を施すため、加工前の元データが流出する可能性がある。

また、認証用の特徴データ（顔や指紋、静脈、音声など）を取得した後に変形（歪を加える、画像を部分ごとにシャッフルする等）処理を加えることにより、盗難した特徴データを使ったなりすましを回避する技術も開示されている（例えば、特許文献３参照。）。この技術によれば、変形を加えることで、漏洩した特徴データの利用を防止することができるが、変形処理を特徴データ取得後に加える。そのため、処理前にデータが盗難され、なりすましに使われる危険性がある。
特開２０００−７６１９５号公報 特開２００２−１６９７８１号公報 米国特許第６８３６５５４号明細書

上記従来技術では、まず生体特徴を内部メモリなどに格納した後に変形処理を加える。そのため、加工する前の個人の特徴データが装置内部に存在する以上、変形処理前に盗難される可能性をゼロにはできない。例えば、認証用の特徴データを取得する装置と認証処理を行う装置との間を繋ぐ配線等の信号から情報を盗まれる可能性がある（図１３参照）。また、システム開発者やシステム管理者が個人情報の転売などを狙い、加工前の特徴データを盗む危険性がある。そのため、加工前の生の特徴データを取り扱う時間は可能な限り少なくする必要がある。

本発明は上述した問題点を解決するためになされたものであり、身体特徴に基づく個人認証を行う場合において、個人の身体特徴に関するデータの第三者による不正利用を容易に阻止することのできる技術を提供することを目的とする。

上述した課題を解決するため、本発明は、身体特徴に基づいて個人を認証する処理を行う個人認証システムであって、個人を認証する際に、該個人が有する所定の身体特徴に対して所定の加工を施した状態に関する情報を、認証判定のための認証情報として取得する認証情報取得部と、予め登録されている前記個人の前記所定の身体特徴に対して前記所定の加工を施された状態に関する情報を、認証のための登録情報として取得する登録情報取得部と、前記認証情報取得部で取得された認証情報を前記登録情報取得部にて取得された登録情報に基づいて認証判定する認証判定部と、を備えることを特徴とするものである。

また、本発明に係る個人認証システムにおいて、前記認証情報および登録情報は前記個人の撮像画像に基づくものであり、前記所定の加工は前記身体特徴の画像撮像時に該撮像対象を光学的に加工することにより行われるものであることを特徴とするものである。

また、本発明に係る個人認証システムにおいて、前記所定の加工は、前記撮像対象に明度分布を与えることにより行われることを特徴とすることができる。

また、本発明に係る個人認証システムにおいて、前記所定の加工は、前記撮像対象に加工用の被撮像映像を付加することにより行われることを特徴とすることができる。

また、本発明に係る個人認証システムにおいて、前記所定の加工は、前記撮像対象を光学的に歪ませることにより行われることを特徴とすることができる。

また、本発明に係る個人認証システムにおいて、前記認証情報および登録情報は前記個人の音声に基づくものであり、前記所定の加工は、前記音声に加工用の音を付加することにより行われることを特徴とすることができる。

また、本発明に係る個人認証システムにおいて、認証対象である個人に対応付けられている識別用情報を取得する識別用情報取得部を有し、前記所定の加工は、前記識別用情報取得部にて取得される識別用情報に対応して予め設定された所定の加工方法により行われることを特徴とすることができる。

また、本発明に係る個人認証システムにおいて、個人が有する所定の身体特徴に対して所定の加工を施す加工部を備え、前記所定の加工は、その加工方法を認証システム毎に異ならせて設定されていることを特徴とすることができる。

また、本発明は、身体特徴に基づいて個人を認証する処理を行う個人認証方法であって、個人を認証する際に、該個人が有する所定の身体特徴に対して所定の加工を施した状態に関する情報を、認証判定のための認証情報として取得する認証情報取得ステップと、予め登録されている前記個人の前記所定の身体特徴に対して前記所定の加工を施された状態に関する情報を、認証のための登録情報として取得する登録情報取得ステップと、前記認証情報取得ステップで取得された認証情報を前記登録情報取得ステップにて取得された登録情報に基づいて認証判定する認証判定ステップと、を備えることを特徴とするものである。

また、本発明に係る個人認証方法において、前記認証情報および登録情報は前記個人の撮像画像に基づくものであり、前記所定の加工は前記身体特徴の画像撮像時に該撮像対象を光学的に加工することにより行われるものであることを特徴とするものである。

また、本発明に係る個人認証方法において、前記所定の加工は、前記撮像対象に明度分布を与えることにより行われることを特徴とするものである。

また、本発明に係る個人認証方法において、前記所定の加工は、前記撮像対象に加工用の被撮像映像を付加することにより行われることを特徴とするものである。

また、本発明に係る個人認証方法において、前記所定の加工は、前記撮像対象を光学的に歪ませることにより行われることを特徴とするものである。

また、本発明に係る個人認証方法において、前記認証情報および登録情報は前記個人の音声に基づくものであり、前記所定の加工は、前記音声に加工用の音を付加することにより行われることを特徴とするものである。

また、本発明に係る個人認証方法において、前記所定の加工は、前記所定の身体特徴の少なくとも一部に対して施されるものであることを特徴とすることができる。

また、本発明に係る個人認証方法において、認証対象である個人に対応付けられている識別用情報を取得する識別用情報取得ステップを有し、前記所定の加工は、前記識別用情報取得ステップにて取得される識別用情報に対応して予め設定された所定の加工方法により行われることを特徴とするものである。

また、本発明は、身体特徴に基づいて個人を認証する処理をコンピュータに実行させる個人認証プログラムであって、個人を認証する際に、該個人が有する所定の身体特徴に対して所定の加工を施した状態に関する情報を、認証判定のための認証情報として取得する認証情報取得ステップと、予め登録されている前記個人の前記所定の身体特徴に対して前記所定の加工を施された状態に関する情報を、認証のための登録情報として取得する登録情報取得ステップと、前記認証情報取得ステップで取得された認証情報を前記登録情報取得ステップにて取得された登録情報に基づいて認証判定する認証判定ステップと、をコンピュータに実行させることを特徴とするものである。

また、本発明に係る個人認証プログラムにおいて、前記認証情報および登録情報は前記個人の撮像画像に基づくものであり、前記所定の加工は前記身体特徴の画像撮像時に該撮像対象を光学的に加工することにより行われるものであることを特徴とすることができる。

また、本発明に係る個人認証プログラムにおいて、前記所定の加工は、前記所定の身体特徴の少なくとも一部に対して施されるものであることを特徴とすることができる。

また、本発明に係る個人認証プログラムにおいて、認証対象である個人に対応付けられている識別用情報を取得する識別用情報取得ステップを有し、前記所定の加工は、前記識別用情報取得ステップにて取得される識別用情報に対応して予め設定された所定の加工方法により行われることを特徴とすることができる。

以上に詳述したように本発明によれば、身体特徴に基づく個人認証を行う場合において、個人の身体特徴に関するデータの第三者による不正利用を容易に阻止することのできる技術を提供することができる。

以下、本発明の実施の形態について図面を参照しつつ説明する。
（第１の実施の形態）
図１は、本発明の第１の実施の形態による個人認証システムについて説明するための機能ブロック図である。

本実施の形態による個人認証システムは、身体特徴に基づいて個人を認証する処理を行うものであり、認証情報取得部１０１、登録情報取得部１０２、認証判定部１０３、加工部１０４、識別用情報取得部１０５、ＣＰＵ１０６、メモリ１０７およびデータベース２を備えてなる構成となっている。

ここでは、認証情報取得部１０１、登録情報取得部１０２、認証判定部１０３、加工部１０４、識別用情報取得部１０５、ＣＰＵ１０６およびメモリ１０７から認証装置１が構成されている。データベース２は認証装置１とＬＡＮ等の電気通信回線を介して通信可能に接続されている。

加工部１０４は、認証対象である個人が有する所定の身体特徴に対して所定の加工を施す役割を有している。

識別用情報取得部１０５は、認証対象である個人に対応付けられているＩＤ番号や名称等の識別用情報を取得する役割を有している。

認証情報取得部１０１は、個人を認証する際に、該個人が有する所定の身体特徴に対して加工部１０４により所定の加工を施した状態に関する情報を、該個人についての認証判定のための認証情報として取得する役割を有している。

登録情報取得部１０２は、データベース２に予め登録されている個人の所定の身体特徴に対して所定の加工を施された状態に関する情報を、認証のための登録情報として取得する役割を有している。

認証判定部１０３は、認証情報取得部１０１で取得された認証情報を登録情報取得部１０２にて取得された登録情報に基づいて認証判定する役割を有している。ここでは、認証判定部１０３にて認証情報取得部１０１で取得された認証情報が認証された場合に、ドアロックの解除やＰＣへのログイン許可等を行うようになっている。

ＣＰＵ１０６は、個人認証システムにおける各種処理を行う役割を有しており、またメモリ１０７に格納されているプログラムを実行することにより種々の機能を実現する役割も有している。メモリ１０７は、例えばＲＯＭやＲＡＭ等から構成されており、個人認証システムにおいて利用される種々の情報やプログラムを格納する役割を有している。

なお、本実施の形態ではデータベース２が認証装置の外部に配置されている例を示したが、これに限られるものではなく、認証装置内に配置される構成とすることもできる。

図２は、本実施の形態の具体例として、認証特徴として「指紋」を用いる場合について説明するための図である。ここでは、認証情報取得部１０１はＣＣＤカメラ等の撮像手段から構成されており、加工部１０４は照明手段としての複数のＬＥＤ（ＬＥＤ１〜ＬＥＤ４）および当該照明手段の照明強度を調節する照明強度調節手段１０４ｂから構成されている例を示している。照明強度調節手段１０４ｂは、複数のＬＥＤ（ＬＥＤ１〜ＬＥＤ４）それぞれの照射強度を個別に調整することができるようになっている。すなわち、ここでは認証情報は撮像画像に基づくものであり、撮像手段により撮影する際に照明手段によって被撮像体である個人の身体特徴部分への照明方法に変化をもたせることにより所定の加工を行う。

図３は、本実施の形態による個人認証システムにおける処理の流れ（個人認証方法）について説明するためのフローチャートである。ここでは、事前に認証対象となる個人のＩＤが分かっている場合（＝１：１認証）を例に説明する。

認証対象となる個人のＩＤ等の識別用の情報には、「入力条件ＩＤ」が対応付けられている。「入力条件ＩＤ」とは、認証情報取得部１０１にて認証情報を取得する際の固有の取得条件を表すＩＤであり、ここでは照明手段による照明強度の分布パターンを規定するものである。個人のＩＤ情報と「入力条件ＩＤ」との対応関係に関する情報は、データベース２に登録されている。「入力条件ＩＤ」は、個人ごとに固有の値を持つが、必ずしも全員が異なった値を持つ必要はない。

「入力条件ＩＤ」は、個人のＩＤ情報等から一意に決定されるような演算処理によって求めても良いし、「入力条件ＩＤ」のデータベース２への登録時に乱数を発生させて乱数に基づいて決定してもよい。

また、個人認証装置１における「入力条件ＩＤ」の決定方法の１つとして、登録時の時刻を用いる方法がある。これは登録を開始した時刻を秒単位で取得し、その時刻から入力条件ＩＤを決定する。具体的には登録開始時刻を４で割った余りを取得し、１を加えたものを入力条件ＩＤとする。

上述のように、本実施の形態による個人認証システムでは、図４に示すように、認証対象である個人毎に、（１）個人を一意に識別するための個人ＩＤ、（２）認証情報取得時の身体特徴の加工条件を一意に表すための入力条件ＩＤ、（３）認証のための登録情報が、データベース２に登録されている。登録情報は認証に使用する個人ごとの身体特徴に関するデータで、ここでは予め各個人ＩＤに対して、その個人ＩＤに対応付けられた入力条件ＩＤに基づく所定の加工が施された指紋の撮像画像から抽出された固有の指紋情報である。

まず、識別用情報取得部１０５は、認証対象である個人に対応付けられている識別用情報を、当該個人が所有するＩＤカードのＩＤ情報を読み取る等によって取得する（識別用情報取得ステップ）（Ｓ１０１）。

続いて、加工部１０４は、識別用情報取得ステップにて取得される識別用情報（個人ＩＤ）に対応付けてデータベース２に予め設定・登録された入力条件ＩＤに基づく所定の加工方法により、認証対象である個人の指紋（身体特徴）の画像撮像時に該撮像対象に対して所定のパターンの明度分布を与えることにより光学的に加工する（Ｓ１０２）。

図５は、「入力条件ＩＤ」に対応付けられている照明手段であるＬＥＤ１〜ＬＥＤ４の照明強度の設定内容を規定するテーブルを示している。照明強度調節手段１０４ｂは、認証対象である個人の識別用情報に対応する入力条件ＩＤに基づいて、各ＬＥＤの照明強度を調節する。例えば、入力条件ＩＤが「１」だった場合、照明強度調節手段１０４ｂがＬＥＤ１は出力を５０％に設定し、残りは出力を１００％に設定して撮像手段による身体特徴の撮影を行う。

このように、複数のＬＥＤの光を身体特徴に対して照射して撮像する場合、個々のＬＥＤ強度を調整することで、図６に示すように照明の強度分布（明度分布）を不均一にすることができる。被撮像体に対して照明を行う際には、一般的には被撮像体に対して極力均一になるように照明を行うが、ここでは照明強度を意図的に不均一にしている。

続いて、認証情報取得部１０１は、上述のような明度分布で照明されている（所定の加工を施した状態）認証対象である個人の指紋（所定の身体特徴）を撮像し、取得された指紋画像から例えば指紋の分岐点の数など（認証判定のための認証情報）を取得する（認証情報取得ステップ）（Ｓ１０３）。

登録情報取得部１０２は、上述のようにして予めデータベース２に登録されている個人の所定の身体特徴に対して所定の加工を施された状態に関する情報を、個人ＩＤをキーにして認証のための登録情報として取得する（登録情報取得ステップ）（Ｓ１０４）。

認証判定部１０３は、認証情報取得ステップで取得された認証情報を登録情報取得ステップにて取得された登録情報に基づいて認証判定する（認証判定ステップ）（Ｓ１０５）。具体的に認証判定部１０３は、データベース２に登録済みの登録情報と認証時に取得した認証情報とを比較し、両者がどの程度一致しているかを表す類似度を計算する。類似度が所定の閾値を超えていた場合には、当該個人であるとして認証許可し、ドアロックの解除やＰＣへのログイン等のアクセス許可を行う。

上述の個人認証システムでの処理（個人認証方法）における各ステップは、メモリ１０７に格納されている個人認証プログラムをＣＰＵ１０６に実行させることにより実現されるものである。

このように、照明の強度分布にばらつきがあると、暗い領域の認証特徴（＝指紋認証なら指紋の模様など）が抽出され難くなり、均一な照明を使用した場合とは認証情報が異なった形で抽出される。そのため、ある特定の照明強度パターンの入力条件ＩＤが対応付けられている個人については、認証の際にも当該個人の身体特徴を同一の照明強度分布で撮影しないと認証処理で一致しない。

このように、認証対象である個人の身体特徴に関するデータを取得する時点で、すでに所定の加工を施した状態で取得するようにすることで、認証情報（身体特徴について所定の加工が施された状態の情報）が盗難にあった場合でも、その個人についての入力条件ＩＤ（照明分布のパターン）を変えて再登録することで、第３者による認証情報の不正利用の危険を回避することができる（図７および図８参照）。

なお、上述した個人認証プログラムは、コンピュータにより読取り可能な記録媒体に記憶させることによって、通信端末および通信制御装置を構成するコンピュータに実行させることが可能となる。なお、上記コンピュータにより読み取り可能な記録媒体としては、ＣＤ−ＲＯＭやフレキシブルディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの半導体記憶装置等の可搬型記憶媒体、コンピュータに実装されるＲＯＭ、ＲＡＭや磁気記録装置等の固定型記憶装置や、コンピュータプログラムを保持するデータベース、或いは、他のコンピュータ並びにそのデータベースや、更に回線上の伝送媒体をも含むものである。

また、ここでは具体例として指紋認証を行う場合を挙げたが、これに限られるものではなく、本実施の形態における認証処理の対象となる身体特徴としては、例えば顔、血流、アイリス、網膜、手形、手相および耳形などが適用可能である。
（第２の実施の形態）
続いて、本発明の第２の実施の形態について説明する。

本実施の形態は、上述の第１の実施の形態の変形例であり、第１の実施の形態とは身体特徴に対して施す所定の加工の加工方法が異なっている。以下、すでに第１の実施の形態にて述べた部分と同一の機能を有する部分ついては同一符号を付し、説明は割愛する。

本実施の形態では、加工部１０４として、認証対象である個人の身体特徴に対して認証に使用する特徴を投影する擬似特徴照射手段１０４を使用する構成を挙げている（図９参照）。例えば、認証に用いる身体特徴がアイリス（虹彩）である場合、目のアイリス部分の筋肉の皺のパターンに基づいて認証処理を行う。この際、アイリスの皺に見えるような擬似的なパターンを、認証対象である個人のアイリス上に投影しながら認証情報取得部１０１によるアイリスの撮像を行う。

上述のようにして身体特徴に対して擬似的なパターンの投影を行う（撮像対象に加工用の被撮像映像を付加する）ことで、本物のアイリスのパターンと投影した擬似パターンとが混在した特徴パターンが撮像されることとなり、元来の身体特徴から特徴点を抽出して使用する場合とは異なった認証情報が得られる。

擬似特徴照射手段（加工部）１０４により擬似パターンが投影された認証対象である個人のアイリス画像を、認証情報取得部１０１にて取得（撮像）すると、取得されたアイリス画像のデータは内部メモリに一旦蓄えられる。その後、特徴データ抽出手段１０１ａによって認証判定に必要な特徴データのみを当該アイリス画像のデータから抽出する。このように、撮像した身体特徴の画像データそのものではなく、認証に用いる特徴データを抽出する構成とすることで、取り扱う身体特徴に関する認証情報のサイズを小さく抑えることができる。また、取得した個人の認証情報をそのまま取り扱う場合に比べ、セキュリティ上も好ましい。

このようにして抽出された認証対象の個人の特徴データを抽出すると、当該抽出された特徴データを認証情報として認証判定部１０３へと送信する。

なお、本実施の形態では、擬似特徴照射手段１０４により認証対象の個人のアイリスに対して投影させる擬似的な皺パターンは複数通り用意されており、入力条件ＩＤに対応づけてデータベース２に登録されている。これにより、擬似特徴照射手段（加工部）１０４は、認証対象である個人に対応付けられる入力条件ＩＤに応じて、投影する擬似パターンを切り替える。

また、ここでは具体例としてアイリス認証を行う場合を挙げたが、これに限られるものではなく、本実施の形態における認証処理の対象となる身体特徴としては、例えば顔、血流、指紋、網膜、手形、手相および耳形などが適用可能である。
（第３の実施の形態）
続いて、本発明の第３の実施の形態について説明する。

本実施の形態は、上述の第１の実施の形態の変形例であり、第１の実施の形態とは個人認証に用いる身体特徴および身体特徴に対して施す所定の加工の加工方法が異なっている。以下、すでに第１の実施の形態にて述べた部分と同一の機能を有する部分ついては同一符号を付し、説明は割愛する。

本実施の形態では、認証に用いる身体特徴が音声である（認証情報および登録情報が個人の音声に基づく）場合を例に挙げる。ここでは、認証対象である個人の身体特徴としての音声に加工用の音を付加する加工用音声送出手段（加工部）１０４を使用する構成を挙げている（図１０参照）。

加工用音声送出手段１０４は、認証対象である個人に対応付けられる入力条件ＩＤに応じて所定の音楽、声および雑音等の加工用音声を出力する。認証対象である個人が認証用の音声を発すると、加工用音声送出手段１０４により加工用の音声が送出（所定の加工）され、認証対象である個人の音声と加工用の音声とが混在した状態で認証情報取得部としてのマイク１０１で録音される。マイク１０１にて録音された音声データは、認証情報として認証判定部１０３へと送信される。
（第４の実施の形態）
続いて、本発明の第４の実施の形態について説明する。

本実施の形態は、上述の第１の実施の形態の変形例であり、第１の実施の形態とは身体特徴に対して施す所定の加工の加工方法が異なっている。以下、すでに第１の実施の形態にて述べた部分と同一の機能を有する部分ついては同一符号を付し、説明は割愛する。

本実施の形態では、認証情報および登録情報は個人の撮像画像に基づくものである。ここでは、認証対象である個人の身体特徴（例えば顔）を撮像する際に、ＣＣＤカメラ等から構成される認証情報取得部１０１にて使用するレンズ（加工部）１０４によって、該個人の身体特徴の画像に歪みや明度分布のバラツキなどを与えて撮像対象を光学的に歪ませることにより、身体特徴に対して所定の加工を加える（図１１参照）。これにより、認証対象である個人の元々の身体特徴とは異なった特徴データを得ることができる。

このように、レンズによって身体特徴に対する所定の加工を行う構成とすることで、撮像する画像の歪や明度分布のバラツキなどをレンズを変更することによって変えることができる。

なお、本実施の形態では、上述の各実施の形態とは異なり、所定の加工方法を入力条件ＩＤに応じて変更するのではなく、認証情報取得部１０１にて使用するレンズを個人認証システム毎に異ならせる（例えば、個人認証システム１と個人認証システム２とで使用するレンズの光学特性を異ならせる）ように構成されている（図１２参照）。このような構成の場合、個人単位で身体特徴の加工方法を切り替えることはできないが、第１の実施の形態のような複数パターンの照明を行う構成等は不要となり、個人認証システムを安価に構築することができる。

また、ここでは具体例として顔認証を行う場合を挙げたが、これに限られるものではなく、本実施の形態における認証処理の対象となる身体特徴としては、例えばアイリス、血流、指紋、網膜、手形、手相および耳形などが適用可能である。

なお、上述の各実施の形態では、個人の身体特徴に所定の加工を施してから取得する構成となっているが、この所定の加工は、必ずしも取得対象となる身体特徴全体に対して施す必要はなく、所定の身体特徴の一部に対して所定の加工を施した状態で取得するようにすることもできる。

本発明では、個人認証で使用する身体特徴（顔や指紋、音声など）に関する特徴データを取得する際に、所定の加工が施された状態で取得するようにすることで、該特徴データが漏洩した場合でも不正ななりすましを防止することができる。

実際の運用の際には、加工方法をシステム単位や個人単位で変えることで、特徴データの漏洩に対して堅牢にすることができる。まず、運用システム単位で加工方法を変えておくことにより、システム間での漏洩特徴の不正流用を防ぐことができる。例えば、Ａという会社のドア入退室用に登録した特徴データが漏洩した場合でも、そのデータを別のＢという会社のドア入退室に持って行ってなりすましに流用することはできない。また、特徴データの漏洩が発覚した際にも加工方法を変えて再登録することで従来の登録データを無効にし、新しい特徴データを安全に使用することができる。

また、個人単位で加工方法を変えておくことにより、個人単位での特徴データの漏洩に対してセキュアなシステムを構築することができる。例えば、特徴データを保存してあるＩＣカードを失くすなどの理由により、ある個人の特徴データが漏洩した危険性があると判断した場合には、該当人物の加工方法を変えて登録し直すことにより、他の利用者に影響を及ぼすことなく、漏洩したデータを流用した不正ななりすましを防ぐことができる。

もちろん、これらを組み合わせて、運用システム単位および個人単位で身体特徴の加工方法を異ならせる（例えば、個人認証システムごとに撮像用のレンズを異ならせ、かつ、個人単位で照明強度分布を異ならせる等）ことにより、セキュリティレベルの高いシステムを構築することができる。

また、上述の各実施の形態によれば、認証対象である個人の身体特徴に関する特徴データを所定の加工が施された状態で取得するため、所定の加工前の特徴データが漏洩する可能性をほとんど排除することができる。

本発明を特定の態様により詳細に説明したが、本発明の精神および範囲を逸脱しないかぎり、様々な変更および改質がなされ得ることは、当業者には自明であろう。
（付記１）
身体特徴に基づいて個人を認証する処理を行う個人認証システムであって、
個人を認証する際に、該個人が有する所定の身体特徴に対して所定の加工を施した状態に関する情報を、認証判定のための認証情報として取得する認証情報取得部と、
予め登録されている前記個人の前記所定の身体特徴に対して前記所定の加工を施された状態に関する情報を、認証のための登録情報として取得する登録情報取得部と、
前記認証情報取得部で取得された認証情報を前記登録情報取得部にて取得された登録情報に基づいて認証判定する認証判定部と、
を備える個人認証システム。
（付記２）
付記１に記載の個人認証システムにおいて、
前記認証情報および登録情報は前記個人の撮像画像に基づくものであり、前記所定の加工は前記身体特徴の画像撮像時に該撮像対象を光学的に加工することにより行われるものであることを特徴とする個人認証システム。
（付記３）
付記２に記載の個人認証システムにおいて、
前記所定の加工は、前記撮像対象に明度分布を与えることにより行われることを特徴とする個人認証システム。
（付記４）
付記２に記載の個人認証システムにおいて、
前記所定の加工は、前記撮像対象に加工用の被撮像映像を付加することにより行われることを特徴とする個人認証システム。
（付記５）
付記２に記載の個人認証システムにおいて、
前記所定の加工は、前記撮像対象を光学的に歪ませることにより行われることを特徴とする個人認証システム。
（付記６）
付記１に記載の個人認証システムにおいて、
前記認証情報および登録情報は前記個人の音声に基づくものであり、前記所定の加工は、前記音声に加工用の音を付加することにより行われることを特徴とする個人認証システム。
（付記７）
付記１乃至付記８のいずれかに記載の個人認証システムにおいて、
認証対象である個人に対応付けられている識別用情報を取得する識別用情報取得部を有し、
前記所定の加工は、前記識別用情報取得部にて取得される識別用情報に対応して予め設定された所定の加工方法により行われることを特徴とする個人認証システム。
（付記８）
付記１乃至付記７のいずれかに記載の個人認証システムにおいて、
個人が有する所定の身体特徴に対して所定の加工を施す加工部を備え、
前記所定の加工は、その加工方法を認証システム毎に異ならせて設定されている個人認証システム。
（付記９）
身体特徴に基づいて個人を認証する処理を行う個人認証方法であって、
個人を認証する際に、該個人が有する所定の身体特徴に対して所定の加工を施した状態に関する情報を、認証判定のための認証情報として取得する認証情報取得ステップと、
予め登録されている前記個人の前記所定の身体特徴に対して前記所定の加工を施された状態に関する情報を、認証のための登録情報として取得する登録情報取得ステップと、
前記認証情報取得ステップで取得された認証情報を前記登録情報取得ステップにて取得された登録情報に基づいて認証判定する認証判定ステップと、
を備える個人認証方法。
（付記１０）
付記９に記載の個人認証方法において、
前記認証情報および登録情報は前記個人の撮像画像に基づくものであり、前記所定の加工は前記身体特徴の画像撮像時に該撮像対象を光学的に加工することにより行われるものであることを特徴とする個人認証方法。
（付記１１）
付記１０に記載の個人認証方法において、
前記所定の加工は、前記撮像対象に明度分布を与えることにより行われることを特徴とする個人認証方法。
（付記１２）
付記１０に記載の個人認証方法において、
前記所定の加工は、前記撮像対象に加工用の被撮像映像を付加することにより行われることを特徴とする個人認証方法。
（付記１３）
付記１０に記載の個人認証方法において、
前記所定の加工は、前記撮像対象を光学的に歪ませることにより行われることを特徴とする個人認証方法。
（付記１４）
付記９に記載の個人認証方法において、
前記認証情報および登録情報は前記個人の音声に基づくものであり、前記所定の加工は、前記音声に加工用の音を付加することにより行われることを特徴とする個人認証方法。
（付記１５）
付記９乃至付記１４のいずれかに記載の個人認証方法において、
前記所定の加工は、前記所定の身体特徴の少なくとも一部に対して施されるものであることを特徴とする個人認証方法。
（付記１６）
付記１０に記載の個人認証方法において、
認証対象である個人に対応付けられている識別用情報を取得する識別用情報取得ステップを有し、
前記所定の加工は、前記識別用情報取得ステップにて取得される識別用情報に対応して予め設定された所定の加工方法により行われることを特徴とする個人認証方法。
（付記１７）
身体特徴に基づいて個人を認証する処理をコンピュータに実行させる個人認証プログラムであって、
個人を認証する際に、該個人が有する所定の身体特徴に対して所定の加工を施した状態に関する情報を、認証判定のための認証情報として取得する認証情報取得ステップと、
予め登録されている前記個人の前記所定の身体特徴に対して前記所定の加工を施された状態に関する情報を、認証のための登録情報として取得する登録情報取得ステップと、
前記認証情報取得ステップで取得された認証情報を前記登録情報取得ステップにて取得された登録情報に基づいて認証判定する認証判定ステップと、
をコンピュータに実行させる個人認証プログラム。
（付記１８）
付記１７に記載の個人認証プログラムにおいて、
前記認証情報および登録情報は前記個人の撮像画像に基づくものであり、前記所定の加工は前記身体特徴の画像撮像時に該撮像対象を光学的に加工することにより行われるものであることを特徴とする個人認証プログラム。
（付記１９）
付記１７または付記１８に記載の個人認証プログラムにおいて、
前記所定の加工は、前記所定の身体特徴の少なくとも一部に対して施されるものであることを特徴とする個人認証プログラム。
（付記２０）
付記１８に記載の個人認証プログラムにおいて、
認証対象である個人に対応付けられている識別用情報を取得する識別用情報取得ステップを有し、
前記所定の加工は、前記識別用情報取得ステップにて取得される識別用情報に対応して予め設定された所定の加工方法により行われることを特徴とする個人認証プログラム。

本発明の第１の実施の形態による個人認証システムについて説明するための機能ブロック図である。 本実施の形態の具体例として、認証特徴として「指紋」を用いる場合について説明するための図である。 本実施の形態による個人認証システムにおける処理の流れ（個人認証方法）について説明するためのフローチャートである。 本実施の形態による個人認証システムにおける個人ＩＤ、入力条件ＩＤおよび登録情報の対応関係について説明するための図である。 「入力条件ＩＤ」に対応付けられている照明手段であるＬＥＤ１〜ＬＥＤ４の照明強度の設定内容を示す図である。 照明の強度分布（明度分布）について説明するための図である。 認証情報の不正利用の危険を回避について説明するための図である。 認証情報の不正利用の危険を回避について説明するための図である。 本発明の第２の実施の形態について説明するための図である。 本発明の第３の実施の形態について説明するための図である。 本発明の第４の実施の形態について説明するための図である。 本実施の形態における所定の加工方法の設定について説明するための図である。 従来の認証システムの問題点について説明するための図である。

符号の説明

１０１ 認証情報取得部、１０２ 登録情報取得部、１０３ 認証判定部、１０４ 加工部、１０５ 識別用情報取得部、１０６ ＣＰＵ、１０７ メモリ、２ データベース。

Claims (7)

1. 身体特徴に基づいて個人を認証する処理を行う個人認証システムであって、
   個人を認証する際に、該個人が有する所定の身体特徴である撮像対象に加工用の光学的な信号を出力することで、前記所定の身体特徴の画像撮像時に身体特徴を光学的に加工する加工部と、
   前記加工が施された身体特徴を、認証判定のための認証情報として直接取得する認証情報取得部と、
   予め登録されている前記個人の前記所定の身体特徴に対して前記光学的な加工に対応付けられる情報を付加する加工を施された身体特徴を、認証のための登録情報として取得する登録情報取得部と、
   前記認証情報取得部で取得された認証情報を前記登録情報取得部にて取得された登録情報に基づいて認証判定する認証判定部と、
   を備える個人認証システム。
2. 身体特徴に基づいて個人を認証する処理を行う個人認証方法であって、
   個人を認証する際に、該個人が有する所定の身体特徴である撮像対象に加工用の光学的な信号を出力することで、前記所定の身体特徴の画像撮像時に身体特徴を光学的に加工する加工ステップと、
   前記加工が施された身体特徴を、認証判定のための認証情報として直接取得する認証情報取得ステップと、
   予め登録されている前記個人の前記所定の身体特徴に対して前記光学的な加工に対応付けられる情報を付加する加工を施された身体特徴を、認証のための登録情報として取得する登録情報取得ステップと、
   前記認証情報取得ステップで取得された認証情報を前記登録情報取得ステップにて取得された登録情報に基づいて認証判定する認証判定ステップと、
   を備える個人認証方法。
3. 請求項２に記載の個人認証方法において、
   前記光学的な加工は、前記撮像対象に明度分布を光学的に付加することにより行われることを特徴とする個人認証方法。
4. 請求項２に記載の個人認証方法において、
   前記光学的な加工は、前記撮像対象に加工用の被撮像映像を付加することにより行われることを特徴とする個人認証方法。
5. 請求項２に記載の個人認証方法において、
   認証対象である個人に対応付けられている識別用情報を取得する識別用情報取得ステップを有し、
   前記光学的な加工は、前記識別用情報取得ステップにて取得される識別用情報に対応して予め設定された所定の加工方法により行われることを特徴とする個人認証方法。
6. 身体特徴に基づいて個人を認証する処理を行う個人認証方法であって、
   個人を認証する際に、該個人が有する所定の身体特徴である音声に加工用の音を出力することで、前記所定の身体特徴の録音時に前記加工用の音を付加する加工ステップと、
   前記加工用の音が付加された身体特徴を、認証判定のための認証情報として直接取得する認証情報取得ステップと、
   予め登録されている前記個人の前記所定の身体特徴に対して前記加工用の音を付加する加工に対応付けられる情報を付加する加工を施された身体特徴を、認証のための登録情報として取得する登録情報取得ステップと、
   前記認証情報取得ステップで取得された認証情報を前記登録情報取得ステップにて取得された登録情報に基づいて認証判定する認証判定ステップと、
   を備える個人認証方法。
7. 身体特徴に基づいて個人を認証する処理をコンピュータに実行させる個人認証プログラムであって、
   個人を認証する際に、該個人が有する所定の身体特徴である撮像対象に加工用の光学的な信号を出力させることで、前記所定の身体特徴の画像撮像時に身体特徴を光学的に加工させる加工ステップと、
   前記加工が施された身体特徴を、認証判定のための認証情報として直接取得する認証情報取得ステップと、
   予め登録されている前記個人の前記所定の身体特徴に対して前記光学的な加工に対応付けられる情報を付加する加工を施された身体特徴を、認証のための登録情報として取得する登録情報取得ステップと、
   前記認証情報取得ステップで取得された認証情報を前記登録情報取得ステップにて取得された登録情報に基づいて認証判定する認証判定ステップと、
   をコンピュータに実行させる個人認証プログラム。

Images