JP5671607B2 - 生体認証装置、生体認証システム、および生体認証方法 - Google Patents

Description

本発明は、生体認証装置、生体認証システム、および生体認証方法に関する。

人体には、個人を識別可能な生体情報があり、それらのうちのいくつかは、個人を特定して認証するための情報として利用されている。たとえば、認証に利用可能とされる生体情報には、指紋、目の網膜や虹彩、顔、血管、ＤＮＡ（Deoxyribo Nucleic Acid）などがあることが知られている。

近年の生体認証技術の進展に伴い、このような人体の一部である生体の特徴を認識して、個人認証する装置が種々提供されている。生体認証では、登録時に採取した生体情報（登録テンプレート）と、認証時に取得した生体情報とを比較することで認証をおこなう。

この生体情報による認証の精度向上のためには、認証の都度、一定の精度の生体情報を取得することが望ましい。しかしながら、認証対象となるユーザは、認証の際に、必ずしも適切な姿勢を取るわけではない。

また、生体情報のうちには年月を重ねることにより、変化するものがあり、一度登録した生体情報の認証精度が低下するものがある。そのため、生体情報を取得した際に、再登録をおこなうことで、登録した生体情報の更新をおこなう本人特定装置の提案がある（たとえば、特許文献１参照）。

特開平１１−１６７６３２号公報

一般に、生体認証装置は、生体認証をおこなう際に適切な生体情報を取得できなかったり、登録テンプレートの品質が十分でなかったりする場合に、認証精度が低下する。生体認証装置は、認証対象者からの生体情報の取得をリトライすることにより、認証精度の低下をリカバリする。しかしながら、たとえば、手のひら静脈認証におけるセンサユニットに手のひらをかざす動作において、認証対象者の無意識下にある習慣動作を正すことは、困難な場合が多い。

また、登録テンプレートの採取時に、必ずしも適正な姿勢であったとは限らず、不適当な生体情報を登録してしまった場合、生体認証装置は、以降の認証時に十分な認証精度を得ることができない。

こうした認証精度の低下は、生体情報取得のリトライを増やすこととなり、認証対象者にとって使い勝手の悪いものとなる場合があった。
本発明は、このような点に鑑みてなされたものであり、認証過程において認証精度を改善し得る生体認証装置、生体認証システム、および生体認証方法の提供を目的とする。

上記課題を解決するために、生体認証装置は、生体情報取得部と、登録情報取得部と、認証部と、照合評価部と、入替部と、を備える。生体情報取得部は、認証対象者から生体情報を取得する。登録情報取得部は、あらかじめ生体情報を登録した第１登録情報と、前回以前の認証時に用いた生体情報を登録した第２登録情報を取得する。認証部は、第１登録情報と第２登録情報のうち少なくともいずれか一方と、生体情報取得部が取得した生体情報とから照合スコアを生成して、照合スコアと所定の閾値とを比較して認証対象者の認証をおこなう。照合評価部は、認証対象者を認証した今回の生体情報と、第１登録情報と、第２登録情報のうち２つの各組み合わせ毎の照合スコアを生成し、生成された各組み合わせ毎の照合スコアを評価する。入替部は、今回の生体情報と第１登録情報とから生成した照合スコア、および、今回の生体情報と第２登録情報とから生成した照合スコアのいずれもが、第１登録情報と第２登録情報とから生成した照合スコアより良好な場合に、第２登録情報を今回の生体情報に入れ替える。

また、上記課題を解決するために、生体認証システムは、生体情報取得部と、登録情報取得部と、認証部と、照合評価部と、入替部と、を備える。
また、上記課題を解決するために、生体認証方法は、認証対象者から生体情報を取得し、あらかじめ生体情報を登録した第１登録情報と、前回以前の認証時に用いた生体情報を登録した第２登録情報のうち少なくともいずれか一方と、取得した生体情報とから照合スコアを生成して、照合スコアと所定の閾値とを比較して認証対象者の認証をおこない、認証対象者を認証した今回の生体情報と、第１登録情報と、第２登録情報のうち２つの各組み合わせ毎の照合スコアを生成し、生成された各組み合わせ毎の照合スコアを評価し、今回の生体情報と第１登録情報とから生成した照合スコア、および、今回の生体情報と第２登録情報とから生成した照合スコアのいずれもが、第１登録情報と第２登録情報とから生成した照合スコアより良好な場合に、第２登録情報を今回の生体情報に入れ替える。

上記の生体認証装置、生体認証システム、および生体認証方法によれば、認証過程において認証精度を改善し得る。
本発明の上記および他の目的、特徴および利点は本発明の例として好ましい実施の形態を表す添付の図面と関連した以下の説明により明らかになるであろう。

第１の実施形態の生体認証装置の構成を示す図である。 第２の実施形態の生体認証システムの構成を示す図である。 第２の実施形態の生体認証装置のハードウェア構成例を示す図である。 第２の実施形態のセンサユニットの構成を示す図である。 第２の実施形態のＩＣカードの構成を示す図である。 第２の実施形態の照合スコアの関係を示す図である。 第２の実施形態の第１テンプレート登録処理のフローチャートである。 第２の実施形態の認証処理のフローチャートである。 第２の実施形態の入替処理のフローチャートである。 第２の実施形態の照合例表を示す図である。 第２の実施形態の品質評価処理のフローチャートである。 第３の実施形態の生体認証システムの構成を示す図である。

以下、実施形態を図面を参照して説明する。
［第１の実施形態］
まず、第１の実施形態の生体認証装置について、図１を用いて説明する。図１は、第１の実施形態の生体認証装置の構成を示す図である。

生体認証装置１は、生体固有の特徴を有する生体情報７を用いて個人認証をおこない、認証結果１２を出力する装置である。生体認証装置１が扱う生体情報７には、指紋や顔、虹彩などの他、体表面の静脈パタンがあり、手のひらの静脈パタン、指の静脈パタンなどがある。顔など一部の生体情報７は、年月の変化とともに変化するため、経年変化により認証精度が不安定になるおそれがある。また、生体情報７の経年変化が少ない場合であっても、生体情報７の採取条件が一定にならないために、認証精度が不安定になるおそれがある。

生体認証装置１は、生体認証に用いる登録情報、すなわち認証対象者本人の生体情報として登録されている比較照合用の登録情報（登録テンプレート）を、定期または不定期に入替をおこない、認証精度を安定させる。

生体認証装置１は、生体情報取得部２と、登録情報取得部３と、認証部４と、照合評価部５と、入替部６と、を備える。生体情報取得部２は、認証対象者から生体情報７を取得する。登録情報取得部３は、あらかじめ生体情報７を登録した第１登録情報（第１の登録テンプレート）８と、前回以前の認証時に用いた生体情報７を登録した第２登録情報（第２の登録テンプレート）９を取得する。

登録情報取得部３が取得する第１登録情報８と第２登録情報９は、生体認証装置１が備える記録部に記録されていてもよいし、外部装置や外部記録媒体に記録されていてもよい。

第１登録情報８は、認証対象者本人の生体情報としてあらかじめ登録する生体情報である。なお、第１登録情報８は、生体情報７によって入替対象とならない登録情報である。第２登録情報９は、認証対象者本人の生体情報として、認証成功時に所定条件下で登録された生体情報である。なお、第２登録情報９は、生体情報７によって入替対象となる登録情報である。なお、第１登録情報８と第２登録情報９は、認証対象者本人を識別可能な特徴情報を有すればよく、登録時に取得した生体情報（たとえば、イメージデータ）に限らず、加工情報（加工データ）であってもよい。

認証部４は、第１登録情報８と生体情報７とから照合スコア１０を生成する。認証部４は、第１登録情報８が有する特徴情報と、生体情報７が有する特徴情報の類似程度を所定の算出方法により照合スコア１０として算出する。認証部４は、算出した照合スコア１０と閾値１１を比較して、認証結果１２を出力する。

認証部４は、照合スコア１０と閾値１１を比較して認証基準を満足していれば認証成功という認証結果１２を出力し、認証基準を満足していなければ第２登録情報９と生体情報７とから照合スコア１０を生成する。認証部４は、第２登録情報９が有する特徴情報と、生体情報７が有する特徴情報の類似程度を所定の算出方法により照合スコア１０として算出する。認証部４は、算出した照合スコア１０と閾値１１を比較して、認証結果１２を出力する。認証部４は、照合スコア１０と閾値１１を比較して認証基準を満足していれば認証成功という認証結果１２を出力し、認証基準を満足していなければ認証失敗という認証結果１２を出力する。

なお、認証部４がおこなう生体情報７との照合は、第１登録情報８、第２登録情報９の順に限らず、その逆順であってもよい。
照合評価部５は、認証対象者の認証に成功した今回の生体情報７と、第１登録情報８と、第２登録情報９のうち２つの各組み合わせ毎の照合スコア１３を生成する。すなわち、照合評価部５は、今回の生体情報７と第１登録情報８とから第１の照合スコアを生成し、今回の生体情報７と第２登録情報９とから第２の照合スコアを生成し、第１登録情報８と第２登録情報９とから第３の照合スコアを生成する。各組み合わせ毎の照合スコア１３は、第１の照合スコアと、第２の照合スコアと、第３の照合スコアを含む。

照合評価部５は、生成された各組み合わせ毎の照合スコア１３を評価し、評価結果１４を生成する。なお、認証部４が照合スコア１０を算出する算出アルゴリズムと、照合評価部５が各組み合わせ毎の照合スコア１３を生成する生成アルゴリズムは、同じであってもよいし、異なるものであってもよい。

入替部６は、評価結果１４にもとづいて、第２登録情報９を生体情報７と入れ替えることがふさわしい場合に、すなわち、生体情報７が良質な第２登録情報９となり得る場合に、今回の生体情報７を新たな第２登録情報９とする。

このように、生体認証装置１は、第２登録情報９をよりふさわしい生体情報７に入れ替えるので、認証過程において認証精度を改善し得る。また、認証精度の改善は、生体情報取得のリトライ回数を低減し、認証対象者の認証時の利便性を改善する。

［第２の実施形態］
次に、第２の実施形態を用いてより具体的に説明する。図２は、第２の実施形態の生体認証システムの構成を示す図である。第２の実施形態として、生体認証システム２０が手のひらの静脈を用いて認証をおこなうシステムを例示するが、これに限らず、生体のその他の特徴検出部位で認証をおこなうシステムにも適用可能である。

生体認証システム２０は、生体の特徴を認識して個人を特定して認証するシステムの１つであり、たとえば、銀行システムなどで顧客の認証をおこなう。生体認証システム２０は、生体認証装置３０、認証サーバ２１、およびネットワーク２２を含んで構成される。生体認証装置３０は、たとえば、情報処理システム、金融機関のＡＴＭ（Automated Teller Machine：自動預払装置）、入退室管理システム等における本人認証に用いられる。

生体認証装置３０は、あらかじめ登録してある登録テンプレートと、生体認証装置３０が取得した生体情報とを照合して認証をおこなう。登録テンプレートには、事前に登録される第１登録テンプレートと、認証過程で更新される第２登録テンプレートがある。生体認証装置３０は、いずれか一方の登録テンプレートにおいて、照合が成功することで本人認証をおこなう。

生体認証装置３０は、処理装置３１と、ディスプレイ３２と、センサユニット内蔵マウス３４を含んで構成され、必要に応じてキーボード３３と、ＩＣ（Integrated Circuit）カードリーダライタ３５等を含んで構成される。センサユニット内蔵マウス３４は、入力操作を受け付けるマウスとして機能するとともに、手のひらの静脈像を撮影するセンサユニット５０を内蔵する。センサユニット５０は、撮像装置を内蔵し、利用者の手のひらの静脈像を撮影し、処理装置３１に撮影画像を出力する。ＩＣカードリーダライタ３５は、利用者のＩＣカード６０の情報を読み書きする。キーボード３３と、センサユニット内蔵マウス３４は、入力操作を受け付ける。

ここで、生体認証装置３０における手のひらの静脈認証の照合動作について説明する。認証を求める利用者は、利用者を識別するための識別情報（たとえば、ユーザＩＤ）の入力をキーボード３３、センサユニット内蔵マウス３４、あるいはＩＣカードリーダライタ３５によりおこなう。生体認証装置３０は、ディスプレイ３２を用いた表示により認証手順を利用者に案内し、認証をおこなうための生体情報の入力を求める。利用者は、センサユニット内蔵マウス３４に手をかざすことにより、生体情報の入力をおこなう。生体情報として手のひらの静脈像を入力した生体認証装置３０は、入力された生体情報と登録テンプレートとの照合をおこなう。登録テンプレートは、処理装置３１の記憶部、ネットワーク接続する認証サーバ２１の記憶部、または利用者のＩＣカード６０の記憶部から取得する。

たとえば、生体認証装置３０がパーソナルユースであれば、生体認証装置３０は、処理装置３１の記憶部、または利用者のＩＣカード６０の記憶部から登録テンプレートを取得することができる。

認証サーバ２１は、個人を識別するための識別情報と、生体認証前にあらかじめ登録される照合用情報（登録テンプレート）とを関連付けて記憶する。個人を識別するための識別情報は、利用者に直接的（たとえば、利用者番号）に、あるいは間接的（たとえば、口座番号）に付されたユニークなＩＤ（IDentification）である。あらかじめ登録される照合用情報は、画像情報から所定の特徴抽出アルゴリズムで特徴部を抽出した特徴情報、画像情報または特徴情報を符号化した符号化情報等とすることができる。

次に、第２の実施形態の生体認証装置３０のハードウェア構成例について図３を用いて説明する。図３は、第２の実施形態の生体認証装置のハードウェア構成例を示す図である。

生体認証装置３０は、処理装置３１、ディスプレイ３２、キーボード３３、センサユニット内蔵マウス３４、センサユニット５０、ＩＣカードリーダライタ３５を備える。
処理装置３１は、ＣＰＵ（Central Processing Unit）４１によって装置全体が制御されている。ＣＰＵ４１には、バス４７を介してＲＡＭ（Random Access Memory）４２、ＨＤＤ（Hard Disk Drive）４３、通信インタフェース４４、グラフィック処理装置４５、および入出力インタフェース４６が接続されている。

ＲＡＭ４２には、ＣＰＵ４１に実行させるＯＳ（Operating System）のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、ＲＡＭ４２には、ＣＰＵ４１による処理に必要な各種データが格納される。ＨＤＤ４３には、ＯＳやアプリケーションプログラムが格納される。

グラフィック処理装置４５には、ディスプレイ３２が接続されている。グラフィック処理装置４５は、ＣＰＵ４１からの命令にしたがって、画像をディスプレイ３２の画面に表示させる。

入出力インタフェース４６には、キーボード３３、センサユニット内蔵マウス３４、センサユニット５０、ＩＣカードリーダライタ３５が接続されている。また、入出力インタフェース４６は、可搬型記録媒体３６への情報の書込み、および可搬型記録媒体３６への情報の読出しが可能な可搬型記録媒体インタフェースと接続可能になっている。入出力インタフェース４６は、キーボード３３、センサユニット内蔵マウス３４、センサユニット５０、ＩＣカードリーダライタ３５、可搬型記録媒体インタフェースから送られてくる信号を、バス４７を介してＣＰＵ４１に送信する。

通信インタフェース４４は、ネットワーク２２に接続されている。通信インタフェース４４は、その他のコンピュータ（たとえば、認証サーバ２１）との間でデータの送受信をおこなう。

以上のようなハードウェア構成によって、本実施の形態の処理機能を実現することができる。なお、認証サーバ２１も同様のハードウェア構成で実現できる。
なお、処理装置３１は、ＦＰＧＡ（Field Programmable Gate Array）やＤＳＰ（Digital Signal Processer）などからなるモジュールを含んで構成することもでき、ＣＰＵ４１を有しない構成とすることもできる。その場合、処理装置３１は、不揮発性メモリ（たとえば、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）、フラッシュメモリ、フラッシュメモリ型メモリカードなど）を備え、モジュールのファームウェアを記憶する。不揮発性メモリは、可搬型記録媒体インタフェース、あるいは通信インタフェース４４を介してファームウェアを書き込むことができる。このように処理装置３１は、不揮発性メモリに記憶されているファームウェアを書き換えることにより、ファームウェアの更新をすることもできる。

次に、センサユニット内蔵マウス３４が内蔵するセンサユニット５０について図４を用いて説明する。図４は、第２の実施形態のセンサユニットの構成を示す図である。
センサユニット５０は、センサユニット内蔵マウス３４のマウス操作時の手のひら当接部に設けられる。センサユニット５０は、センサユニット内蔵マウス３４の上方に翳された手のひらを非接触で撮影して手のひらの静脈像を得る。

センサユニット５０は、制御部５１、撮影部５２、測距部５３、記憶部５４、通信部５５を備える。
制御部５１は、各処理部を統括的に制御する。撮影部５２は、被写体となる生体を撮影して画像情報を取得する。撮影部５２は、生体を撮影するイメージセンサ（たとえば、ＣＭＯＳ（Complementary Metal Oxide Semiconductor）センサ、ＣＣＤ（Charge Coupled Device）センサなど）と、集光レンズと、被写体に照射する複数の近赤外線発光素子（ＬＥＤ：Light Emitting Diode）を備える。近赤外線発光素子は、たとえば、イメージセンサの周囲に設けられ、近赤外線を被写体方向（上方）に向けて発光し、イメージセンサが近赤外線を照射された被写体を撮影する。撮影部５２は、被写体を連続撮影可能であって、たとえば、秒速１５コマの撮影をおこなう。なお、撮影速度は、設定により変更可能としてもよい。また、撮影タイミングを時間によらず、測距部５３の出力にもとづいて、被写体との距離に応じて撮影するようにしてもよい。なお、撮影部５２は、手のひら静脈の撮影に適した構成であり、虹彩など、その他の生体を撮影する場合には、被写体に適した構成を採用すればよい。

測距部５３は、被写体となる生体との距離情報を取得する。記憶部５４は、撮影部５２が取得した画像情報、測距部５３が取得した距離情報を画像情報に対応付けて記憶する。測距部５３は、被写体の一個所のみならず、複数個所について同時に測距可能である。通信部５５は、処理装置３１と通信可能に接続し、処理装置３１からの指示の受信、画像情報、距離情報の送信をおこなう。

センサユニット５０が撮影する画像は、被写体となる生体（手のひら）に近赤外線を照射し、反射光を撮影して得られた画像である。静脈に流れる赤血球の中のヘモグロビンは、酸素を失っていることから、このヘモグロビン（還元ヘモグロビン）は、７００ナノメートル〜１０００ナノメートル付近の近赤外線を吸収する性質がある。そのため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、静脈の位置は、近赤外線の反射光の強弱により認識可能となる。撮影画像は、特定の光源を用いることにより特徴的な情報の抽出が容易になるが、無彩色の画像となる。

次に、登録テンプレートを記憶するＩＣカード６０について図５、図６を用いて説明する。図５は、第２の実施形態のＩＣカードの構成を示す図である。図６は、第２の実施形態の照合スコアの関係を示す図である。

ＩＣカード６０は、認証対象者が所有するものであって、本人認証時にＩＣカードリーダライタ３５に挿入して使用される。ＩＣカード６０は、制御部６１と、通信部６２と、記憶部６３を備える。制御部６１は、各処理部を統括的に制御する。通信部６２は、ＩＣカードリーダライタ３５と非接触に通信をおこなうが、接触式で通信をおこなうものであってもよい。

記憶部６３は、処理装置３１が取得する第１テンプレート７１と第２テンプレート７２を記憶する。第１テンプレート７１は、一度登録されると更新されないが、第２テンプレート７２は、認証成功時に所定条件下で認証に成功した生体情報によって更新される。なお、ＩＣカード６０に有効期間を設定している場合は、有効期間の更新時に第１テンプレート７１を更新するものであってもよい。

なお、制御部６１は、処理装置３１からの要求に応じて、記憶部６３に記憶されている第１テンプレート７１と第２テンプレート７２を読み出す際に、記録してある情報を加工してから処理装置３１に渡すようにしてもよい。また、制御部６１は、処理装置３１がおこなう照合処理の一部を分担するものであってもよい。

なお、ＩＣカード６０について説明をおこなったが、認証サーバ２１が登録テンプレート（第１テンプレート７１、第２テンプレート７２）を記憶する場合も同様とすることができる。

ここで、第２テンプレート７２の更新について簡単に説明すると、処理装置３１は、生体情報（今回）７３の認証に成功した場合に、第１テンプレート７１と生体情報（今回）７３の照合スコアＡと、第２テンプレート７２と生体情報（今回）７３の照合スコアＢと、第１テンプレート７１と第２テンプレート７２の照合スコアＣを生成する。ここで、生体情報（今回）７３が関係する、照合スコアＡまたは照合スコアＢが最劣の評価でない場合、処理装置３１は、第２テンプレート７２と生体情報（今回）７３を入れ替える。すなわち、処理装置３１は、第２テンプレート７２を生体情報（今回）７３によって更新する。なお、生体情報（今回）７３は、生体認証装置３０が認証をおこなうために取得した生体情報である。

これにより、生体認証装置３０は、第１テンプレート７１により認証に失敗した場合であっても、第２テンプレート７２により認証をおこなうことで認証率を改善する。第２テンプレート７２は、随時更新されるため、認証対象者が認証を繰り返すうちに、取得する生体情報に所定の偏りを生じるようなこととなっても生体認証装置３０は、認証率を改善する。たとえば、手のひら静脈認証における手翳し動作において、第１テンプレート７１を登録した際には、五指を伸ばしていたのに、認証時には、認証対象者の無意識下にある習慣がつき認証率が低下することがある。このような場合であっても、生体認証装置３０は、第２テンプレート７２の更新により、認証対象者の癖に追随して、認証率を改善する。なお、生体認証装置３０は、認証対象者の癖に限らず、生体の経年変化にも追随して、認証率を改善する。

次に、第２の実施形態の第１テンプレート登録処理について図７を用いて詳細に説明する。図７は、第２の実施形態の第１テンプレート登録処理のフローチャートである。
第１テンプレート登録処理は、生体認証装置３０、または図示しないテンプレート登録装置が実行する処理である。第１テンプレート登録処理は、認証前に、認証対象者本人から生体情報を取得して照合用に登録する処理である。なお、テンプレート登録装置は、生体認証装置３０と同様の構成により実現できる。

［ステップＳ１１］処理装置３１は、第１テンプレートの登録に用いる手のひらの静脈像を撮影した画像（生体情報）をセンサユニット５０に要求する。センサユニット５０は、手のひらを撮影した撮影画像を処理装置３１に応答する。処理装置３１は、センサユニット５０から撮影画像を取得する。

［ステップＳ１２］処理装置３１は、取得した生体情報に対応する姿勢情報を取得する。姿勢情報は、生体の姿勢を表す情報であり、正位置に対して生体情報取得時の生体のずれを評価可能な情報である。

たとえば、処理装置３１は、取得した画像情報（生体情報）について手のひら領域の抽出をおこなう。手のひら領域の抽出は、たとえば、画像情報を二値化後、モロフォロジー輪郭抽出によっておこなう。処理装置３１は、撮影画像の手のひら領域内における各画素毎の輝度値から、輝度と距離の関係を利用して各画素毎の距離値を算出する。処理装置３１は、平面近似による手のひらの姿勢情報を算出する。処理装置３１は、各画素の距離値にもとづいて、近似した平面の水平、垂直方向の傾斜角度を姿勢情報として算出する。これにより、処理装置３１は、取得した生体情報に対応する姿勢情報を取得することができる。

［ステップＳ１３］処理装置３１は、取得した姿勢情報について、近似した平面の水平、垂直方向の傾斜角度が所定の品質基準をクリアするか否かを判定する。たとえば、処理装置３１は、近似した平面の水平、垂直方向の傾斜角度がそれぞれ±１５度以内の姿勢情報について品質基準をクリアすると判定し、過度に傾いている場合に品質基準をクリアしない姿勢情報であると判定する。なお、所定の品質基準は、傾斜角度のほか、距離、変形状況（たとえば、手のひらのすぼみなど）を含めてもよい。

処理装置３１は、取得した姿勢情報について所定の品質基準をクリアすると判定した場合、ステップＳ１４にすすむ。一方、処理装置３１は、取得した姿勢情報について所定の品質基準をクリアしないと判定した場合、ステップＳ１１にすすむ。

［ステップＳ１４］処理装置３１は、取得した画像情報（生体情報）を第１テンプレート７１として登録する。
［ステップＳ１５］処理装置３１は、算出した姿勢情報を第１テンプレート７１に対応する姿勢情報として登録して第１テンプレート登録処理を終了する。

このようにして、第１テンプレート７１は、生体認証装置３０、または図示しないテンプレート登録装置によって登録される。また、第１テンプレート７１は、ＩＣカード６０の記憶部６３、または処理装置３１のＨＤＤ４３、または認証サーバ２１の記憶部に記憶される。

次に、第２の実施形態の認証処理について図８を用いて詳細に説明する。図８は、第２の実施形態の認証処理のフローチャートである。
認証処理は、生体認証装置３０が実行する処理である。認証処理は、認証対象者から生体情報を取得してあらかじめ登録してある登録テンプレートと照合をおこない、照合結果に応じた処理をおこなう。

［ステップＳ２１］処理装置３１は、認証に用いる手のひらの静脈像を撮影した画像（生体情報）をセンサユニット５０に要求する。センサユニット５０は、手のひらを撮影した撮影画像を処理装置３１に応答する。処理装置３１は、センサユニット５０から撮影画像（生体情報（今回）７３）を取得する。

［ステップＳ２２］処理装置３１は、取得した生体情報（今回）７３に対応する姿勢情報を取得する。処理装置３１は、ステップＳ１２と同様にして姿勢情報を取得することができる。

［ステップＳ２３］処理装置３１は、ＩＣカード６０の記憶部６３から第１テンプレート７１を取得する。
［ステップＳ２４］処理装置３１は、第１テンプレート７１と、生体情報（今回）７３とから照合スコアを算出する。照合スコアは、第１テンプレート７１と、生体情報（今回）７３とが類似する程度を評価する指標であり、照合スコアが小さな値をとるほど、相互が類似することを表す。なお、照合スコアは、生体情報（今回）７３と第１テンプレート７１の類似の程度を所定の導出方法により導出したものであり、さまざまな既知の方法を用いることができる。

［ステップＳ２５］処理装置３１は、第１テンプレート７１と、生体情報（今回）７３とから算出した照合スコアが所定の照合基準をクリアしているか否かを判定する。処理装置３１は、照合スコアが所定の照合基準をクリアしている場合にステップＳ３０にすすみ、照合スコアが所定の照合基準をクリアしていない場合にステップＳ２６にすすむ。

［ステップＳ２６］処理装置３１は、ＩＣカード６０の記憶部６３から第２テンプレート７２を取得する。
［ステップＳ２７］処理装置３１は、第２テンプレート７２と、生体情報（今回）７３とから照合スコアを算出する。照合スコアは、第２テンプレート７２と、生体情報（今回）７３とが類似する程度を評価する指標であり、照合スコアが小さな値をとるほど、相互が類似することを表す。なお、照合スコアは、生体情報（今回）７３と第２テンプレート７２の類似の程度を所定の導出方法により導出したものであり、さまざまな既知の方法を用いることができる。

［ステップＳ２８］処理装置３１は、第２テンプレート７２と、生体情報（今回）７３とから算出した照合スコアが所定の照合基準をクリアしているか否かを判定する。処理装置３１は、照合スコアが所定の照合基準をクリアしている場合にステップＳ３０にすすみ、照合スコアが所定の照合基準をクリアしていない場合にステップＳ２９にすすむ。

［ステップＳ２９］処理装置３１は、照合不一致を受けて、本人拒否の判定をおこない、認証失敗に伴う所要の照合ＮＧ（失敗）処理を実行後に認証処理を終了する。
［ステップＳ３０］処理装置３１は、照合一致を受けて、本人確認の判定をおこない、認証成功に伴う所要の照合ＯＫ（成功）処理を実行する。

［ステップＳ３１］処理装置３１は、照合一致した生体情報（今回）７３を第２テンプレート７２と入れ替える入替処理を実行後に認証処理を終了する。なお、入替処理において、生体情報（今回）７３を第２テンプレート７２と入れ替えることが妥当でない場合には、処理装置３１は、入替をおこなわない。入替処理の詳細は、図９、図１０を用いて後で説明する。

このように、生体認証装置３０は、生体情報（今回）７３が、第１テンプレート７１または第２テンプレート７２と照合して生成した照合スコアが照合基準をクリアすることで認証をおこなう。また、第２テンプレート７２は、認証の都度、生体情報（今回）７３との入れ替えによって、より良質な第２テンプレート７２に更新されることが期待できるため、認証精度の改善も期待できる。

なお、生体認証装置３０は、第１テンプレート７１と生体情報（今回）７３との照合、第２テンプレート７２と生体情報（今回）７３との照合の順に照合をおこなうようにしたが逆順であってもかまわない。第１テンプレート７１と生体情報（今回）７３との照合を先におこなう場合、生体認証装置３０は、認証の都度、第１テンプレート７１と生体情報（今回）７３との照合の失敗数や失敗率を評価することができる。生体認証装置３０は、評価が劣悪な場合、第１テンプレート７１の再登録を促すことができる。

また、第２テンプレート７２と生体情報（今回）７３との照合を先におこなう場合、生体認証装置３０は、第２テンプレート７２が第１テンプレート７１よりも現時点で良質であることが期待できるため、一回の照合での成功率向上が期待できる。

なお、初めての認証時には、第２テンプレート７２の初期値として第１テンプレート７１を登録しておいてもよいし、最初に認証に成功した生体情報（今回）７３を登録してもよい。

次に、第２の実施形態の入替処理について図９、図１０を用いて詳細に説明する。図９は、第２の実施形態の入替処理のフローチャートである。図１０は、第２の実施形態の照合例表を示す図である。

入替処理は、生体認証装置３０が実行する処理である。入替処理は、生体情報（今回）７３を第２テンプレート７２と入れ替えることが妥当である場合に、生体情報（今回）７３を第２テンプレート７２と入れ替える処理である。

［ステップＳ４１］処理装置３１は、照合一致した生体情報（今回）７３の品質を評価する品質評価処理を実行する。品質評価処理の詳細は、図１１を用いて後で説明する。
［ステップＳ４２］処理装置３１は、生体情報（今回）７３の品質評価の結果が所定の品質基準をクリアしたか否かを判定する。処理装置３１は、生体情報（今回）７３の品質評価の結果が所定の品質基準をクリアした場合にステップＳ４３にすすみ、クリアしていない場合に入替処理を終了する。これにより、一定の品質を有しない生体情報（今回）７３は、第２テンプレート７２の入替対象から除外される。

［ステップＳ４３］処理装置３１は、第１テンプレート７１と生体情報（今回）７３の照合スコアＡを算出する。
［ステップＳ４４］処理装置３１は、照合スコアＡが入替許可基準をクリアしているか否かを判定する。処理装置３１は、照合スコアＡが入替許可基準をクリアしている場合にステップＳ４５にすすみ、クリアしていない場合に入替処理を終了する。

これにより、生体認証装置３０は、生体情報（今回）７３が第２テンプレート７２との照合にのみ成功していた場合に、第１テンプレート７１とかけ離れた生体情報（今回）７３により第２テンプレート７２を更新することを防止する。すなわち、入替許可基準は、照合スコアＡが生体情報（今回）７３と第１テンプレート７１との照合成功の基準を満たすものに相当しないが、照合成功と許容してもよいとされる基準が設定される。

［ステップＳ４５］処理装置３１は、第２テンプレート７２と生体情報（今回）７３の照合スコアＢを算出する。
［ステップＳ４６］処理装置３１は、第１テンプレート７１と第２テンプレート７２の照合スコアＣを算出する。

このように、処理装置３１は、生体情報（今回）７３と、第１テンプレート７１と、第２テンプレート７２のうち２つの各組み合わせ毎の照合スコアＡ、照合スコアＢ、照合スコアＣを生成する。

［ステップＳ４７］処理装置３１は、照合スコアＡ、照合スコアＢ、照合スコアＣの照合スコアの優劣を比較し、照合スコアＣが最劣であるか否かを判定する。処理装置３１は、照合スコアＣが最劣である場合にステップＳ４８にすすみ、照合スコアＣが最劣でない場合に入替処理を終了する。

［ステップＳ４８］処理装置３１は、第２テンプレート７２として生体情報（今回）７３を登録する。
［ステップＳ４９］処理装置３１は、第２テンプレート７２に対応する姿勢情報として、生体情報（今回）７３に対応する姿勢情報（今回）を登録して、入替処理を終了する。

ここで、６つの照合例を照合例表８０（図１０参照）に示す。照合例「１」は、照合スコアＡ「５５０」、照合スコアＢ「１３００」、照合スコアＣ「８００」であり、最劣な照合スコアが照合スコアＢであるため、第２テンプレート７２の入替をおこなわない。すなわち、最劣な照合スコアＢの生成には、生体情報（今回）７３が関係しているため、処理装置３１は、第２テンプレート７２として登録するのに、生体情報（今回）７３は、ふさわしくないと判断する。

また、照合例「２」は、照合スコアＡ「５５０」、照合スコアＢ「９００」、照合スコアＣ「１５００」であり、最劣な照合スコアが照合スコアＣであるため、第２テンプレート７２の入替をおこなう。すなわち、最劣な照合スコアＣの生成には、生体情報（今回）７３が関係していないため、処理装置３１は、第２テンプレート７２として登録するのに、生体情報（今回）７３は、ふさわしいと判断する。

また、照合例「３」は、照合スコアＡ「８００」、照合スコアＢ「１３００」、照合スコアＣ「５００」であり、最劣な照合スコアが照合スコアＢであるため、第２テンプレート７２の入替をおこなわない。すなわち、最劣な照合スコアＢの生成には、生体情報（今回）７３が関係しているため、処理装置３１は、第２テンプレート７２として登録するのに、生体情報（今回）７３は、ふさわしくないと判断する。

また、照合例「４」は、照合スコアＡ「１５００」、照合スコアＢ「９００」、照合スコアＣ「５００」であり、最劣な照合スコアが照合スコアＡであるため、第２テンプレート７２の入替をおこなわない。すなわち、最劣な照合スコアＡの生成には、生体情報（今回）７３が関係しているため、処理装置３１は、第２テンプレート７２として登録するのに、生体情報（今回）７３は、ふさわしくないと判断する。

また、照合例「５」は、照合スコアＡ「８００」、照合スコアＢ「５００」、照合スコアＣ「１５００」であり、最劣な照合スコアが照合スコアＣであるため、第２テンプレート７２の入替をおこなう。すなわち、最劣な照合スコアＣの生成には、生体情報（今回）７３が関係していないため、処理装置３１は、第２テンプレート７２として登録するのに、生体情報（今回）７３は、ふさわしいと判断する。

また、照合例「６」は、照合スコアＡ「１５００」、照合スコアＢ「５００」、照合スコアＣ「８００」であり、最劣な照合スコアが照合スコアＡであるため、第２テンプレート７２の入替をおこなわない。すなわち、最劣な照合スコアＡの生成には、生体情報（今回）７３が関係しているため、処理装置３１は、第２テンプレート７２として登録するのに、生体情報（今回）７３は、ふさわしくないと判断する。

なお、照合スコアの優劣は、照合スコアの値が小さいほど優れ、照合スコアの値が大きいほど劣る。なお、照合スコアの優劣は、照合スコアの生成アルゴリズムや評価方法に依存するため、照合の優劣を比較可能であれば、照合スコアの値が小さいほど劣り、照合スコアの値が大きいほど優れるものであってもよい。

なお、ステップＳ４４で説明した照合スコアＡの入替許可基準は、たとえば、照合スコア「１８００」である。この場合、第１テンプレート７１と生体情報（今回）７３の照合スコアＡが１８００未満である場合に、生体情報（今回）７３は、入替基準をクリアしたとされる。第１テンプレート７１と生体情報（今回）７３の照合スコアＡが１８００以上である場合に、生体情報（今回）７３は、入替基準をクリアしないとされる。

次に、第２の実施形態の品質評価処理について図１１を用いて詳細に説明する。図１１は、第２の実施形態の品質評価処理のフローチャートである。
品質評価処理は、生体認証装置３０が実行する処理である。品質評価処理は、照合一致した生体情報（今回）７３の品質を評価する処理である。品質とは、生体画像の取得環境の一様性を評価する指標である。品質には、たとえば、被写体となる生体の姿勢、生体画像を撮影する環境などがある。生体認証装置３０は、被写体となる生体の姿勢を姿勢情報として取得して、生体画像の取得環境の一様性を評価する。

［ステップＳ５１］処理装置３１は、第１テンプレート７１と生体情報（今回）７３の姿勢誤差を算出する。より詳しくは、処理装置３１は、第１テンプレート７１に対応して記憶されている姿勢情報を、記憶部６３から取得する。また、処理装置３１は、生体情報（今回）７３に対応して取得した姿勢情報を、第１テンプレート７１に対応する姿勢情報と比較して誤差を算出する。これにより、生体認証装置３０は、第１テンプレート７１と生体情報（今回）７３の生体画像撮影時の生体の姿勢誤差を算出することができる。

［ステップＳ５２］処理装置３１は、算出した姿勢誤差があらかじめ定めた許容範囲内か否かを判定する。処理装置３１は、算出した姿勢誤差があらかじめ定めた許容範囲内である場合にステップＳ５３にすすみ、許容範囲内でない場合にステップＳ５６にすすむ。

処理装置３１は、たとえば、第１テンプレート７１と生体情報（今回）７３の生体画像撮影時の手のひらの傾きの差が１５度以内であれば、許容範囲とする。なお、姿勢誤差の判断基準は、手のひらの傾きなどの１つの基準に限らず、前後左右の位置ずれ、距離、回転、変形など複数の基準を用いてもよい。

［ステップＳ５３］処理装置３１は、第２テンプレート７２と生体情報（今回）７３の姿勢誤差を算出する。より詳しくは、処理装置３１は、第２テンプレート７２に対応して記憶されている姿勢情報を、記憶部６３から取得する。また、処理装置３１は、生体情報（今回）７３に対応して取得した姿勢情報を、第２テンプレート７２に対応する姿勢情報と比較して誤差を算出する。これにより、生体認証装置３０は、第２テンプレート７２と生体情報（今回）７３の生体画像撮影時の生体の姿勢誤差を算出することができる。

［ステップＳ５４］処理装置３１は、算出した姿勢誤差があらかじめ定めた許容範囲内か否かを判定する。処理装置３１は、算出した姿勢誤差があらかじめ定めた許容範囲内である場合にステップＳ５５にすすみ、許容範囲内でない場合にステップＳ５６にすすむ。

処理装置３１は、たとえば、第２テンプレート７２と生体情報（今回）７３の生体画像撮影時の手のひらの傾きの差が１０度以内であれば、許容範囲とする。なお、姿勢誤差の判断基準は、手のひらの傾きなどの１つの基準に限らず、前後左右の位置ずれ、距離、回転、変形など複数の基準を用いてもよい。

また、第２テンプレート７２と生体情報（今回）７３の姿勢誤差の許容範囲は、第１テンプレート７１と生体情報（今回）７３の姿勢誤差の許容範囲よりも厳しいものであるが、同等、もしくは緩いものであってもよい。第２テンプレート７２と生体情報（今回）７３の姿勢誤差の許容範囲を、第１テンプレート７１と生体情報（今回）７３の姿勢誤差の許容範囲よりも厳しいものとすることで、生体認証装置３０は、認証対象者の生体情報の急激な変化への追随を抑制する。

［ステップＳ５５］処理装置３１は、生体情報（今回）７３の姿勢誤差が、第１テンプレート７１と第２テンプレート７２のいずれに対しても、あらかじめ定めた許容範囲内にあるため、生体情報（今回）７３の品質を良好と評価して品質評価処理を終了する。

［ステップＳ５６］処理装置３１は、生体情報（今回）７３の姿勢誤差が、第１テンプレート７１と第２テンプレート７２のうち少なくともいずれか一方に対して、あらかじめ定めた許容範囲内にないため、生体情報（今回）７３の品質を不良と評価して品質評価処理を終了する。

このように、生体認証装置３０は、生体情報（今回）７３の品質を評価する。なお、生体認証装置３０は、生体情報（今回）７３の品質評価を、第１テンプレート７１と第２テンプレート７２のいずれに対してもおこなったが、いずれか一方に対しておこなうものであってもよい。

また、生体認証装置３０は、生体情報（今回）７３の品質評価を、第１テンプレート７１または第２テンプレート７２との姿勢誤差による品質評価をおこなったが、生体情報取得時の正位置との姿勢誤差による品質評価をおこなうものであってもよい。

［第３の実施形態］
次に、第３の実施形態を用いて、金融機関における生体認証システムについて説明する。図１２は、第３の実施形態の生体認証システムの構成を示す図である。なお、第２の実施形態と共通する構成は、同じ符番を付して説明を省略する。

第３の実施形態として、生体認証システム１００が手のひらの静脈を用いて認証をおこなうシステムを例示するが、これに限らず、生体のその他の特徴検出部位で認証をおこなうシステムにも適用可能である。

生体認証システム１００は、生体の特徴を認識して個人を特定して認証するシステムの１つであり、たとえば、銀行システムなどで顧客の認証をおこなう。生体認証システム１００は、複数の自動預払装置１０５、認証サーバ１０１、およびネットワーク１０４を含んで構成される。

認証サーバ１０１は、個人を識別するための識別情報と、生体認証前にあらかじめ登録される第２テンプレート７２とを関連付けて記憶する。個人を識別するための識別情報は、利用者に直接的（たとえば、利用者番号）に、あるいは間接的（たとえば、口座番号）に付されたユニークなＩＤ（IDentification）である。

自動預払装置１０５は、金融機関の屋内にあるＡＴＭコーナ１０３や、ＡＴＭブース１０２に、１台または複数台が設置される。自動預払装置１０５は、金融取引に先立ち、利用者を認証する際に、生体認証をおこなう認証装置の１つである。自動預払装置１０５は、ＩＣカードリーダライタ１０６とセンサユニット１０７を備える。センサユニット１０７は、撮像装置を備え、利用者の手のひらの静脈像を撮影し、生体情報（今回）７３を取得する。自動預払装置１０５は、ＩＣカードリーダライタ１０６が利用者のＩＣカード（たとえば、ＩＣチップ内蔵型キャッシュカード）から取得する第１テンプレート７１と、センサユニット１０７から取得する生体情報（今回）７３とから、利用者の認証をおこなう。

このように、生体認証システム１００は、第１テンプレート７１と第２テンプレート７２とを異なる記憶部に記憶して管理する。ここで、自動預払装置１０５は、第２の実施形態で説明した生体認証装置３０と同様の処理機能を備えることで、生体認証装置として機能する。また、生体認証システム１００は、自動預払装置１０５と認証サーバ１０１とが協同して第２の実施形態で説明した生体認証装置３０と同様の処理機能を備えるようにしてもよい。このような生体認証システム１００は、認証過程において認証精度を改善し得る。

なお、上記の処理機能は、コンピュータによって実現することができる。その場合、各装置が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体（可搬型記録媒体を含む）に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。磁気記録装置には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ）、磁気テープなどがある。光ディスクには、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）などがある。光磁気記録媒体には、ＭＯ（Magneto-Optical disk）などがある。

プログラムを流通させる場合には、たとえば、そのプログラムが記録されたＤＶＤ、ＣＤ−ＲＯＭなどの可搬型記録媒体が販売される。また、プログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。

プログラムを実行するコンピュータは、たとえば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムにしたがった処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムにしたがった処理を実行することもできる。また、コンピュータは、サーバコンピュータからプログラムが転送されるごとに、逐次、受け取ったプログラムにしたがった処理を実行することもできる。

なお、上述の実施の形態では、生体部位として手のひらを例示して説明したが、これに限らず生体部位であればどこでもよい。たとえば、生体部位は、足の裏、手足の指、手足の甲、手首、腕などであってもよい。

また、認証に静脈を用いる場合、生体部位は、静脈を観察可能な部位であればよい。また、生体情報取得部位を特定可能な生体部位であれば認証に有利である。たとえば、手のひらや顔などであれば、取得した画像から部位を特定可能である。

また、認証に用いる生体情報は、静脈に限らず、指紋や掌紋、その他のものであってもよい。
なお、上述の実施の形態は、実施の形態の要旨を逸脱しない範囲内において種々の変更を加えることができる。

上記については単に本発明の原理を示すものである。さらに、多数の変形、変更が当業者にとって可能であり、本発明は上記に示し、説明した正確な構成および応用例に限定されるものではなく、対応するすべての変形例および均等物は、添付の請求項およびその均等物による本発明の範囲とみなされる。

１ 生体認証装置
２ 生体情報取得部
３ 登録情報取得部
４ 認証部
５ 照合評価部
６ 入替部
７ 生体情報
８ 第１登録情報
９ 第２登録情報
１０、１３ 照合スコア
１１ 閾値
１２ 認証結果

Claims (9)

1. 認証対象者から生体情報を取得する生体情報取得部と、
   あらかじめ前記生体情報を登録した第１登録情報と、前回以前の認証時に用いた前記生体情報を登録した第２登録情報を取得する登録情報取得部と、
   前記第１登録情報と前記第２登録情報のうち少なくともいずれか一方と、前記生体情報取得部が取得した前記生体情報とから照合スコアを生成して、前記照合スコアと所定の閾値とを比較して前記認証対象者の認証をおこなう認証部と、
   前記認証対象者を認証した今回の前記生体情報と、前記第１登録情報と、前記第２登録情報のうち２つの各組み合わせ毎の照合スコアを生成し、生成された前記各組み合わせ毎の照合スコアを評価する照合評価部と、
   今回の前記生体情報と前記第１登録情報とから生成した照合スコア、および、今回の前記生体情報と前記第２登録情報とから生成した照合スコアのいずれもが、前記第１登録情報と前記第２登録情報とから生成した照合スコアより良好な場合に、前記第２登録情報を今回の前記生体情報に入れ替える入替部と、
   を備えることを特徴とする生体認証装置。
2. 前記入替部は、今回の前記生体情報と前記第１登録情報とから生成した照合スコアが所定の基準を満たす場合に、前記第２登録情報を今回の前記生体情報に入れ替える、
   ことを特徴とする請求項１記載の生体認証装置。
3. 前記照合評価部は、今回の前記生体情報の品質を評価し、所定の品質基準を満たす場合に、前記各組み合わせ毎の照合スコアを評価する、
   ことを特徴とする請求項１記載の生体認証装置。
4. 前記登録情報取得部は、前記第１登録情報として登録した前記生体情報の取得時における品質情報を取得し、
   前記照合評価部は、今回の前記生体情報の品質を前記第１登録情報に対応する前記品質情報との比較によって評価し、比較結果が所定範囲にある場合に、前記各組み合わせ毎の照合スコアを評価する、
   ことを特徴とする請求項１記載の生体認証装置。
5. 前記登録情報取得部は、前記第２登録情報として登録した前記生体情報の取得時における品質情報を取得し、
   前記照合評価部は、今回の前記生体情報の品質を前記第２登録情報に対応する前記品質情報との比較によって評価し、比較結果が所定範囲にある場合に、前記各組み合わせ毎の照合スコアを評価する、
   ことを特徴とする請求項４記載の生体認証装置。
6. 前記認証部は、前記第２登録情報を用いた認証に失敗した場合に、前記第１登録情報を用いた認証をおこなう、
   ことを特徴とする請求項１記載の生体認証装置。
7. 前記認証部は、前記第１登録情報を用いた認証に失敗した場合に、前記第２登録情報を用いた認証をおこなう、
   ことを特徴とする請求項１記載の生体認証装置。
8. 認証対象者から生体情報を取得する生体情報取得部と、
   あらかじめ前記生体情報を登録した第１登録情報と、前回以前の認証時に用いた前記生体情報を登録した第２登録情報を取得する登録情報取得部と、
   前記第１登録情報と前記第２登録情報のうち少なくともいずれか一方と、前記生体情報取得部が取得した前記生体情報とから照合スコアを生成して、前記照合スコアと所定の閾値とを比較して前記認証対象者の認証をおこなう認証部と、
   前記認証対象者を認証した今回の前記生体情報と、前記第１登録情報と、前記第２登録情報のうち２つの各組み合わせ毎の照合スコアを生成し、生成された前記各組み合わせ毎の照合スコアを評価する照合評価部と、
   今回の前記生体情報と前記第１登録情報とから生成した照合スコア、および、今回の前記生体情報と前記第２登録情報とから生成した照合スコアのいずれもが、前記第１登録情報と前記第２登録情報とから生成した照合スコアより良好な場合に、前記第２登録情報を今回の前記生体情報に入れ替える入替部と、
   を備えることを特徴とする生体認証システム。
9. 認証対象者から生体情報を取得し、
   あらかじめ前記生体情報を登録した第１登録情報と、前回以前の認証時に用いた前記生体情報を登録した第２登録情報のうち少なくともいずれか一方と、取得した前記生体情報とから照合スコアを生成して、前記照合スコアと所定の閾値とを比較して前記認証対象者の認証をおこない、
   前記認証対象者を認証した今回の前記生体情報と、前記第１登録情報と、前記第２登録情報のうち２つの各組み合わせ毎の照合スコアを生成し、生成された前記各組み合わせ毎の照合スコアを評価し、
   今回の前記生体情報と前記第１登録情報とから生成した照合スコア、および、今回の前記生体情報と前記第２登録情報とから生成した照合スコアのいずれもが、前記第１登録情報と前記第２登録情報とから生成した照合スコアより良好な場合に、前記第２登録情報を今回の前記生体情報に入れ替える、
   ことを特徴とする生体認証方法。
   
   

Images