JP5903257B2 - 認証システム、登録装置、及び認証装置 - Google Patents

Description

本発明は、認証システム、登録装置、及び認証装置に関する。

近年、指静脈情報などの生体情報に基づいてユーザを認証する生体認証を利用した認証システム（セキュリティシステム）が、大規模に運用される状況になっている（例えば、特許文献１を参照）。このような認証システムは、特定少数ではなく特定多数のユーザが生体認証を利用することがあり、特定多数を対象にした場合、生体認証の認証率が低下することがある。このような場合に、例えば、生体認証と暗証番号による認証とを併用する方法や一定のロジックにより生体認証から暗証番号による認証に切り替える方法が提案されている。

特開２０１０−１９６４３６号公報

しかしながら、上述のような方法では、全ての使用者を対象に一律の適用になるため、認証システム全体のセキュリティレベルが変化する。例えば、暗証番号による認証を使用する場合、認証システム全体のセキュリティレベルが低下する可能性がある。
つまり、上述のような方法では、認証システム全体のセキュリティレベルを変化させずに、認証率を高められないという課題がある。

本発明は、上記問題を解決すべくなされたもので、その目的は、認証システム全体のセキュリティレベルを変化させずに、認証率を高めることを可能とする認証システム、登録装置、認証装置、及び可搬媒体を提供することにある。

上記問題を解決するために、本発明の一態様は、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶された情報を用いてユーザの認証を行う認証装置とを備えた認証システムであって、前記ユーザを認証する基準となる認証基準情報を登録する際に前記ユーザごとに設定されるフラグ情報であって、前記ユーザを認証する方法を示すフラグ情報と、前記認証する方法に使用される前記認証基準情報とが、前記可搬媒体と前記認証装置との間で予め定められており、前記可搬媒体は、前記フラグ情報と、前記フラグ情報に対応して定められている前記認証基準情報とを予め記憶している記憶部を備え、前記認証装置は、前記ユーザから認証情報を取得する認証情報取得部と、前記フラグ情報と、前記フラグ情報に対応した前記認証基準情報とを前記可搬媒体から読み出し、読み出した前記認証基準情報に対応する前記認証情報を前記認証情報取得部に取得させ、取得させた前記認証情報と、読み出した前記認証基準情報とを比較し、当該比較結果に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証処理部と、を備えることを特徴とする認証システムである。

また、本発明の一態様は、上記の認証システムにおいて、前記可搬媒体は、ユーザを識別する識別情報が前記記憶部に予め記憶されており、前記認証処理部は、前記識別情報を前記可搬媒体から読み出して、読み出した前記識別情報が予め登録されているユーザに対応する識別情報と一致するか否かを判定し、当該判定結果と、前記比較結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。

また、本発明の一態様は、上記の認証システムにおいて、前記認証基準情報には、ユーザの身体的特徴を示す生体情報である生体基準情報が少なくとも含まれ、前記フラグ情報は、前記認証基準情報が登録される際に算出された前記生体基準情報の認証率であって、複数回の認証のうち、何回正しく認証できるかの確率を示す認証率に基づいて設定されることを特徴とする。

また、本発明の一態様は、上記の認証システムにおいて、前記生体基準情報には、前記認証率が算出される基本生体基準情報と、前記基本生体基準情報とは異なる追加生体基準情報とが含まれ、前記可搬媒体は、前記基本生体基準情報の認証率が予め定められた第１の閾値以上である場合に、前記第１の閾値以上である場合に対応する第１の値を示す前記フラグ情報と、前記認証基準情報として前記基本生体基準情報とが前記記憶部に記憶されており、前記基本生体基準情報の認証率が前記第１の閾値未満である場合に、前記第１の閾値未満である場合に対応する第２の値を示す前記フラグ情報と、前記認証基準情報として前記基本生体基準情報及び前記追加生体基準情報とが前記記憶部に記憶されており、前記認証処理部は、前記基本生体基準情報と、前記認証情報取得部に取得させた前記基本生体基準情報に対応する前記認証情報との比較結果が正当なユーザでないと判定された場合、且つ、前記フラグ情報が前記第２の値である場合に、前記認証情報取得部に取得させた前記追加生体基準情報に対応する前記認証情報と前記追加生体基準情報との比較結果と、前記判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。

また、本発明の一態様は、上記の認証システムにおいて、前記可搬媒体には、前記フラグ情報が前記第２の値である場合に前記可搬媒体に記憶される情報を分割して予め記憶している、基本可搬媒体と追加可搬媒体とが含まれ、前記基本可搬媒体は、前記可搬媒体の記憶部に記憶されている情報のうちの少なくとも、前記フラグ情報と、前記基本生体基準情報と、前記識別情報とが記憶されており、前記追加可搬媒体は、前記識別情報に関連付けられたリンク情報と、前記可搬媒体の記憶部に記憶されている情報のうちの少なくとも、前記追加生体基準情報とが記憶されていることを特徴とする。

また、本発明の一態様は、上記の認証システムにおいて、前記可搬媒体は、前記基本生体基準情報の認証率が、前記第１の閾値より低い予め定められた第２の閾値以下である場合に、前記第２の閾値以下である場合に対応する第３の値を示す前記フラグ情報と、前記基本生体基準情報とは異なる種類の認証基準情報とが前記記憶部に記憶されており、前記認証処理部は、前記フラグ情報が前記第３の値である場合に、前記異なる種類の認証基準情報と、前記認証情報取得部に取得させた前記異なる種類の認証基準情報に対応する前記認証情報との比較結果と、前記判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。

また、本発明の一態様は、上記の認証システムにおいて、前記異なる種類の認証基準情報は、前記生体基準情報、又は、暗証番号であることを特徴とする。

また、本発明の一態様は、上記の認証システムにおいて、前記フラグ情報は、ユーザに予め設定されているセキュリティランクに基づいて設定されることを特徴とする。

また、本発明の一態様は、ユーザの認証を行う認証システムに用いられる情報の記憶が可能な可搬媒体に、前記ユーザを認証する基準となる認証基準情報を登録する登録装置であって、登録ユーザから前記認証基準情報を取得する登録情報取得部と、前記ユーザを認証する基準となる認証基準情報を登録する際に前記ユーザごとに設定されるフラグ情報であって、前記ユーザを認証する方法を示すフラグ情報と前記認証する方法に使用される前記認証基準情報とが予め定められており、前記フラグ情報に対応して定められている前記認証基準情報を前記登録情報取得部に取得させ、取得させた前記認証基準情報と、前記フラグ情報とを前記可搬媒体の記憶部に記憶させる登録処理部と、を備えることを特徴とする登録装置である。

また、本発明の一態様は、上記の登録装置において、前記認証基準情報には、前記登録ユーザの身体的特徴を示す生体情報である生体基準情報が少なくとも含まれ、前記登録処理部は、前記登録情報取得部に取得させた前記生体基準情報に基づいて、前記生体基準情報の認証率を算出し、算出された前記生体基準情報の認証率、又は、前記登録ユーザに予め設定されているセキュリティランクに基づいて前記フラグ情報を設定することを特徴とする。

また、本発明の一態様は、情報の記憶が可能な可搬媒体に記憶された情報を用いてユーザの認証を行う認証装置であって、前記ユーザから認証情報を取得する認証情報取得部と、前記ユーザを認証する基準となる認証基準情報を登録する際に前記ユーザごとに設定されるフラグ情報であって、前記ユーザを認証する方法を示すフラグ情報と、前記認証する方法に使用される前記認証基準情報とが、前記可搬媒体との間で予め定められており、前記フラグ情報に対応して定められている前記認証基準情報を前記可搬媒体から読み出し、読み出した前記認証基準情報に対応する前記認証情報を前記認証情報取得部に取得させ、取得させた前記認証情報と、読み出した前記認証基準情報とを比較し、当該比較結果に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証処理部と、を備えることを特徴とする認証装置である。

本発明によれば、認証システム全体のセキュリティレベルを変化させずに、認証率を高めることができる。

第１の実施形態による認証システムをゲートに設置した際の構成を示した構成図である。 第１の実施形態における認証システムの構成を示す概略ブロック図である。 第１の実施形態におけるフラグ情報と対応する認証の方法を示す図ある。 第１の実施形態における認証装置の処理を示すフローチャートである。 第１の実施形態における登録装置の構成を示す概略ブロック図である。 第１の実施形態における登録装置の処理を示すフローチャートである。 本発明の実施形態における認証率の算出処理の一例を示すフローチャートである。 第２の実施形態における認証システムの構成を示す概略ブロック図である。 第２の実施形態における認証装置の処理を示すフローチャートである。 第２の実施形態における登録装置の構成を示す概略ブロック図である。 第２の実施形態における登録装置の処理を示すフローチャートである。 本発明の実施形態による認証システムをドアに設置した際の構成を示した構成図である。

以下、本発明の一実施形態による認証システム及び登録装置について図面を参照して説明する。

［第１の実施形態］
＜第１の実施形態における認証システム＞
まず、第１の実施形態における認証システムについて説明する。
図１は、本実施形態による認証システム１をゲートに設置した際の構成を示した構成図である。
また、図２は、本実施形態における認証システム１の構成を示す概略ブロック図である。
図１及び図２において、認証システム１は、ＩＣカード１００と、認証装置２００とを備えている。すなわち、認証システム１は、例えば、入退室システムなどの、情報の記憶が可能なＩＣカード１００と、ＩＣカード１００に記憶された情報を用いてユーザの認証（照合）を行う認証装置２００とを備えている。認証装置２００は、ゲート３００に設置されている。また、ＩＣカード１００は、ユーザ４００に保持されている。

ここで、ユーザ４００には、認証システム１の正当なユーザであり、ＩＣカード１００の所有者である認証システム１に登録されている登録ユーザと、ＩＣカード１００を拾ったなどにより、登録ユーザと異なる人物がＩＣカード１００を用いて認証システム１を利用した場合の不正ユーザとを含んでいる。以下、登録ユーザと不正ユーザとを含む使用者を「ユーザ４００」とし、登録ユーザを示す場合は、単に「ユーザ」又は「登録ユーザ」として表記する。

ＩＣカード１００（可搬媒体）は、例えば、非接触型のＩＣカードであり、情報の記憶や演算を行う機能を備えたＩＣチップが組み込まれた可搬媒体である。ここで、可搬媒体は、持ち運び可能な情報処理媒体である。ＩＣカード１００は、ユーザ情報記憶部１１０と、ＩＣカード通信部１２０とを備えている。

ユーザ情報記憶部１１０（記憶部）は、ユーザ４００の認証を行う際に使用する情報を記憶する。ユーザ情報記憶部１１０は、例えば、後述するフラグ情報、認証基準情報、識別情報などを予め記憶している。ユーザ情報記憶部１１０は、識別情報記憶部１１１、フラグ情報記憶部１１２、及び認証基準情報記憶部１１３を有している。

識別情報記憶部１１１は、例えば、ＩＤ（アイディー：Identify）情報などのユーザ（登録ユーザ）を識別する識別情報を予め記憶している。ここで、識別情報は、ユーザ４００に対応付けられてＩＣカード１００に付与された識別情報でもよい。
フラグ情報記憶部１１２は、ユーザ４００を認証する方法を示すフラグ情報を予め記憶している。ここで、フラグ情報は、例えば、複数ビット（複数の１ビットフラグ）を有する情報であり、認証基準情報を登録する際に予め定められて（記憶されて）いる。本実施形態では、フラグ情報の値として、フラグ１〜フラグ５を取り、フラグ情報に対応した、ユーザ４００を認証する５つの方法が予め定められている。すなわち、フラグ情報と、認証する方法に使用される認証基準情報とが、ＩＣカード１００と認証装置２００との間で予め定められている。フラグ情報に対応する認証の方法についての詳細は、後述する。

認証基準情報記憶部１１３は、ユーザ４００を認証する基準となる認証基準情報を予め記憶している。ここで、認証基準情報とは、例えば、ユーザの身体的特徴を示す生体情報である生体基準情報や暗証番号（パスワード）などのことであり、この認証基準情報は、ユーザ４００の認証を行う際に使用される。認証基準情報記憶部１１３は、フラグ情報に対応して設定されている認証基準情報を予め記憶している。なお、認証基準情報は、後述する登録装置５００（図４）によって登録され、認証基準情報記憶部１１３に予め記憶されている。

ＩＣカード通信部１２０は、認証装置２００との情報通信を行う。本実施形態では、ＩＣカード通信部１２０は、認証装置２００と非接触の無線通信を行う。

ゲート３００は、ＩＣカード１００と認証装置２００とによってユーザの通行が管理されるセキュリティエリアの入り口に設けられるセキュリティゲートである。ゲート３００は、認証装置２００が行う認証処理の結果によって開閉するフラップを有しており、ユーザ４００が正当なユーザであると認証された場合に、フラップを開けてユーザ４００の通行を可能とし、正当なユーザでないと認証された場合に、フラップを閉じてユーザを通行させないように動作する。

認証装置２００は、ＩＣカード１００から読み出した情報に基づいてユーザ４００の認証処理を行う。認証装置２００は、認証装置通信部２１０と、認証処理部２２０と、認証情報取得部２３０と、表示部２４０と、識別情報記憶部２５０とを備えている。なお、認証装置２００の認証処理部２２０は、ネットワーク６００を介して、サーバ装置７００に接続されている。

認証装置通信部２１０は、ＩＣカード１００のＩＣカード通信部１２０と無線通信を行う。
認証情報取得部２３０は、ユーザ４００から認証情報を取得する。本実施形態では、認証情報取得部２３０は、種類の異なる複数の認証情報を取得可能な形態であり、指静脈情報取得部２３１、顔情報取得部２３２、及び暗証番号取得部２３３を備えている。

指静脈情報取得部２３１は、ユーザ４００が指を近接させることでユーザ４００の指静脈情報を読み取る指静脈検出センサを備えており、指静脈検出センサが読み取った指静脈情報をデジタル情報化した認証情報を取得する。
顔情報取得部２３２は、ユーザ４００が顔を近接させることでユーザ４００の顔情報を読み取り、読み取った顔情報をデジタル情報化した認証情報を取得する。
暗証番号取得部２３３は、例えば、キースイッチなどの入力装置であり、ユーザ４００によって暗証番号が入力され、入力された暗証番号を認証情報として取得する。

識別情報記憶部２５０は、複数のＩＣカード１００（又は、複数のユーザ）のそれぞれに付与される識別情報に対応付けて、その識別情報が付与されたＩＣカード１００が無効（又は有効）であるか否かを示す識別情報を予め記憶している。すなわち、識別情報記憶部２５０は、識別情報が予め登録されているユーザに対応する有効な識別情報と一致するか否かを判定するための情報を記憶している。

例えば、認証システムの管理者は、ＩＣカード１００を配布したユーザから、ＩＣカード１００を紛失した連絡を受けると、紛失したＩＣカード１００に付与された識別情報を無効とする情報に対応付けて認証装置２００の識別情報記憶部２５０に記憶させる。この際、識別情報は、例えば、ネットワーク６００を介してサーバ装置７００より供給され、認証処理部２２０によって、識別情報記憶部２５０に記憶される。
また、識別情報記憶部２５０に記憶された識別情報は、後述する認証処理部２２０によって読み出され、無効となった識別情報を有するＩＣカード１００を保持するユーザ４００を正当なユーザでないと認証するように制御される。

ここで、識別情報記憶部２５０は、発行された全ての認証情報に対応付けて、有効か無効かを示す情報を記憶してもよいし、無効となった識別情報のみを記憶し、識別情報記憶部２５０に識別情報が記憶されていれば、無効であることを示すように構成してもよい。
表示部２４０は、認証処理部２２０から出力されたメッセージを表示する。ここで、表示部２４０が表示するメッセージは、例えば、ユーザ４００に対して、認証情報取得部２３０に認証情報の入力を促すメッセージなどである。

認証処理部２２０は、ＩＣカード１００のフラグ情報記憶部１１２に記憶されているフラグ情報に対応して定められている認証基準情報と、識別情報記憶部１１１に記憶されている識別情報とを、認証装置通信部２１０を介して、ＩＣカード１００から読み出す。認証処理部２２０は、読み出した認証基準情報に対応する認証情報を認証情報取得部２３０に取得させる。そして、認証処理部２２０は、認証情報取得部２３０に取得させた認証情報と、読み出した認証基準情報とを比較する。また、認証処理部２２０は、読み出した識別情報が予め登録されているユーザに対応する識別情報と一致するか否かを判定する。認証処理部２２０は、当該比較結果と当該判定結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

また、認証処理部２２０は、正当なユーザであるか否かの認証結果に基づいて、ゲート３００にフラップの開閉をさせる。すなわち、認証処理部２２０は、ユーザ４００が正当なユーザであると認証した場合に、ゲート３００のフラップを開けてユーザ４００の通行を可能にし、正当なユーザでないと認証した場合に、ゲート３００のフラップを閉じてユーザ４００を通行させないようにさせる。
また、認証処理部２２０は、ユーザ４００に対して、認証情報取得部２３０に認証情報の入力を促すメッセージを表示部２４０に表示させる。

次に、本実施形態におけるフラグ情報と、フラグ情報に対応する認証の方法について説明する。
図３は、本実施形態におけるフラグ情報と、フラグ情報に対応する認証の方法の一例を示す図ある。この図において、表の各桁は、それぞれ、（ａ）フラグ情報、（ｂ）フラグ情報の設定条件、及びフラグ情報に対応する（ｃ）認証の方法を示している。

この図に示すように、本実施形態では、（ａ）フラグ情報は、フラグ１〜フラグ５の５種類の値が用意されており、各フラグ情報の値に対応する（ｃ）認証の方法により、ユーザ４００の認証が行われる。なお、本実施形態では、ＩＤ情報による認証方法であるＩＤ認証、指静脈情報による認証方法である指静脈認証、顔情報による認証方法である顔認証、及び、暗証番号による認証方法である暗証番号認証の４種類の方法の組み合わせが、認証の方法として用いられる。つまり、本実施形態では、認証処理部２２０は、生体情報（及び生体基準情報）として、指静脈情報と顔情報との２種類の異なる生体情報（及び生体基準情報）を用いてユーザ４００の認証を行う。

フラグ情報がフラグ１（第１の値）である場合、ＩＣカード１００の認証基準情報記憶部１１３には、指静脈基準情報が認証基準情報として記憶される。この場合、認証処理部２２０は、ＩＤ認証と指静脈認証とを組み合わせた認証方法（第１の認証方法）により、ユーザ４００の認証を行う。

また、フラグ情報がフラグ２（第２の値）である場合、ＩＣカード１００の認証基準情報記憶部１１３には、指静脈基準情報（基本指静脈基準情報）と追加指静脈基準情報とが認証基準情報として記憶される。すなわち、この場合の指静脈基準情報（生体基準情報）には、フラグ情報を設定する際に使用される認証率（照合率）が算出される指静脈基準情報（基本生体基準情報）と、この指静脈基準情報とは異なる追加指静脈基準情報（追加生体基準情報）が含まれている。例えば、指静脈基準情報が「人差し指」の指静脈情報であり、追加指静脈基準情報が「親指」の指静脈情報である。また、この場合、認証処理部２２０は、ＩＤ認証と指静脈認証とを組み合わせ、又はＩＤ認証と追加指静脈認証とを組み合わせによる認証方法（第２の認証方法）により、ユーザ４００の認証を行う。
なお、本実施形態では、指静脈基準情報と追加指静脈基準情報との２つの認証基準情報は、同一のＩＣカード１００の認証基準情報記憶部１１３に記憶されている。

また、フラグ情報がフラグ３である場合、ＩＣカード１００の認証基準情報記憶部１１３には、暗証番号が認証基準情報として記憶される。この場合、認証処理部２２０は、ＩＤ認証と暗証番号認証とを組み合わせた認証方法（第３の認証方法）により、ユーザ４００の認証を行う。

また、フラグ情報がフラグ４である場合、ＩＣカード１００の認証基準情報記憶部１１３には、顔情報が認証基準情報として記憶される。この場合、認証処理部２２０は、ＩＤ認証と顔認証とを組み合わせた認証方法（第４の認証方法）により、ユーザ４００の認証を行う。

つまり、フラグ情報がフラグ３及びフラグ４（第３の値）である場合、ＩＣカード１００の認証基準情報記憶部１１３には、顔情報又は暗証番号が、指静脈基準認証とは異なる種類の認証基準情報として記憶される。
また、フラグ情報がフラグ５である場合、ＩＣカード１００の認証基準情報記憶部１１３には、認証基準情報が記憶されない。この場合、認証処理部２２０は、ＩＤ認証による認証方法（第５の認証方法）により、ユーザ４００の認証を行う。

次に、本実施形態における認証システム１の動作について説明する。
図４は、本実施形態における認証装置２００の承認処理を示すフローチャートである。
この図において、まず、認証装置２００は、ＩＣカード１００からフラグ情報を読み出す（ステップＳ１０１）。すなわち、認証装置２００の認証処理部２２０は、ＩＣカード１００のフラグ情報記憶部１１２から、カード通信部１２０及び認証装置通信部２１０を介して、フラグ情報を読み出す。

次に、認証処理部２２０は、ＩＣカード１００から読み出したフラグ情報を確認し、処理をフラグ情報に対応した認証処理に進める（ステップＳ１０２）。
フラグ情報がフラグ１（第１の値）である場合に、認証処理部２２０は、処理をステップＳ１０３に進め、ＩＣカード１００から識別情報を読み出す。すなわち、ステップＳ１０３において、認証処理部２２０は、ＩＣカード１００の識別情報記憶部１１１から、カード通信部１２０及び認証装置通信部２１０を介して、識別情報（ＩＤ情報）を読み出す。なお、ステップＳ１０３からステップＳ１０７は、上述した第１の認証方法による認証処理を示している。

次に、認証処理部２２０は、識別情報の確認を行う（ステップＳ１０４）。すなわち、認証処理部２２０は、読み出した識別情報に対応付けてＩＣカード１００が無効（又は有効）であるか否かを示す識別情報を識別情報記憶部２５０から読み出して、ＩＣカード１００が有効であるか否か（ユーザ４００が正当なユーザであるか否か）の認証を行う。例えば、認証処理部２２０は、読み出した識別情報が予め登録されているユーザに対応する識別情報と一致するか否かを判定する。認証処理部２２０は、ＩＣカード１００が有効である場合に、認証処理部２２０は、処理をステップＳ１０５に進める。また、認証処理部２２０は、ＩＣカード１００が無効である場合に、認証処理部２２０は、この第１の認証方法による認証処理を終了させる。

ステップＳ１０５において、認証処理部２２０は、ＩＣカード１００から指静脈基準情報を読み出す。すなわち、認証処理部２２０は、ＩＣカード１００の認証基準情報記憶部１１３から、カード通信部１２０及び認証装置通信部２１０を介して、指静脈基準情報を読み出す。

次に、認証処理部２２０は、指静脈認証を行い、ユーザ４００が正当なユーザであるか否かの認証を行う（ステップＳ１０６）。すなわち、認証処理部２２０は、ユーザ４００に対して指静脈情報を認証情報取得部２３０の指静脈情報取得部２３１に取得させるように促すメッセージを、表示部２４０に出力させる。ここで、指静脈情報は、ＩＣカード１００から読み出した指静脈基準情報に対応する認証情報である。そして、認証処理部２２０は、ＩＣカード１００から読み出した指静脈基準情報と、指静脈情報取得部２３１に取得させた指静脈情報とを比較し、比較結果に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

ここで、認証処理部２２０は、例えば、比較結果である一致度が、予め定められた認証閾値以上であるか否かよって、ユーザ４００が正当なユーザであるか否かの認証を行う。認証処理部２２０は、ユーザ４００が正当なユーザであると認証した場合に、処理をステップＳ１０７に進め、ユーザ４００が正当なユーザでないと認証した場合に、この第１の認証方法による認証処理を終了させる。

ステップＳ１０７において、認証処理部２２０は、ゲート３００のフラップを開けてユーザ４００の通行を可能にして、この第１の認証方法による認証処理を終了させる。

このように、認証処理部２２０は、フラグ情報がフラグ１（第１の値）である場合に、第１の認証方法によってユーザ４００の認証を行う。この第１の認証方法では、ステップＳ１０３からステップＳ１０６に示されるように、まず、認証処理部２２０は、指静脈基準情報と、指静脈情報取得部２３１に取得させた指静脈情報との比較を行う。認証処理部２２０は、この比較結果と識別情報（ＩＤ情報）の判定結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

また、ステップＳ１０２において、フラグ情報がフラグ２（第２の値）である場合に、認証処理部２２０は、処理をステップＳ１０８に進め、ＩＣカード１００から識別情報を読み出す。すなわち、ステップＳ１０８において、認証処理部２２０は、ＩＣカード１００の識別情報記憶部１１１から、カード通信部１２０及び認証装置通信部２１０を介して、識別情報（ＩＤ情報）を読み出す。なお、ステップＳ１０８からステップＳ１１３は、上述した第２の認証方法による認証処理を示している。

次に、認証処理部２２０は、識別情報の確認を行う（ステップＳ１０９）。すなわち、認証処理部２２０は、読み出した識別情報に対応付けてＩＣカード１００が無効（又は有効）であるか否かを示す識別情報を識別情報記憶部２５０から読み出して、ＩＣカード１００が有効であるか否か（ユーザ４００が正当なユーザであるか否か）の認証を行う。例えば、認証処理部２２０は、読み出した識別情報が予め登録されているユーザに対応する識別情報と一致するか否かを判定する。認証処理部２２０は、ＩＣカード１００が有効である場合に、認証処理部２２０は、処理をステップＳ１１０に進める。また、認証処理部２２０は、ＩＣカード１００が無効である場合に、認証処理部２２０は、この第２の認証方法による認証処理を終了させる。

ステップＳ１１０において、認証処理部２２０は、ＩＣカード１００から指静脈基準情報を読み出す。すなわち、認証処理部２２０は、ＩＣカード１００の認証基準情報記憶部１１３から、カード通信部１２０及び認証装置通信部２１０を介して、指静脈基準情報（ここでは、基本指静脈基準情報）を読み出す。

次に、認証処理部２２０は、指静脈認証を行い、ユーザ４００が正当なユーザであるか否かの認証を行う（ステップＳ１１１）。すなわち、認証処理部２２０は、ユーザ４００に対して指静脈情報を認証情報取得部２３０の指静脈情報取得部２３１に取得させるように促すメッセージを、表示部２４０に出力させる。ここで、指静脈情報は、ＩＣカード１００から読み出した指静脈基準情報に対応する認証情報であり、例えば、「人差し指」の指静脈情報である。そして、認証処理部２２０は、ＩＣカード１００から読み出した指静脈基準情報と、指静脈情報取得部２３１に取得させた指静脈情報とを比較し、比較結果に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

ここで、認証処理部２２０は、例えば、比較結果である一致度が、予め定められた認証閾値以上であるか否かよって、ユーザ４００が正当なユーザであるか否かの認証を行う。認証処理部２２０は、ユーザ４００が正当なユーザであると認証した場合に、処理をステップＳ１０７に進め、ユーザ４００が正当なユーザでないと認証した場合に、処理をステップＳ１１２に進める。

次に、ステップＳ１１２において、認証処理部２２０は、ＩＣカード１００から追加指静脈基準情報を読み出す。すなわち、認証処理部２２０は、ＩＣカード１００の認証基準情報記憶部１１３から、カード通信部１２０及び認証装置通信部２１０を介して、追加指静脈基準情報を読み出す。

次に、認証処理部２２０は、追加の指静脈認証を行い、ユーザ４００が正当なユーザであるか否かの認証を行う（ステップＳ１１３）。すなわち、認証処理部２２０は、ユーザ４００に対して追加の指静脈情報を認証情報取得部２３０の指静脈情報取得部２３１に取得させるように促すメッセージを、表示部２４０に出力させる。ここで、追加の指静脈情報は、ＩＣカード１００から読み出した追加指静脈基準情報に対応する認証情報であり、例えば、「親指」の指静脈情報である。そして、認証処理部２２０は、ＩＣカード１００から読み出した追加指静脈基準情報と、指静脈情報取得部２３１に取得させた追加の指静脈情報とを比較し、比較結果に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

ここで、認証処理部２２０は、例えば、比較結果である一致度が、予め定められた認証閾値以上であるか否かよって、ユーザ４００が正当なユーザであるか否かの認証を行う。認証処理部２２０は、ユーザ４００が正当なユーザであると認証した場合に、処理をステップＳ１０７に進め、ユーザ４００が正当なユーザでないと認証した場合に、この第２の認証方法による認証処理を終了させる。

このように、認証処理部２２０は、フラグ情報がフラグ２（第２の値）である場合に、第２の認証方法によってユーザ４００の認証を行う。この第２の認証方法では、ステップＳ１０８からステップＳ１１３に示されるように、まず、認証処理部２２０は、基本指静脈基準情報（基本生体基準情報）と、指静脈情報取得部２３１に取得させた指静脈情報との比較を行う。認証処理部２２０は、この比較結果と識別情報（ＩＤ情報）の判定結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。また、認証処理部２２０は、この比較結果が正当なユーザでないと判定された場合に、さらに、追加指静脈基準情報と、指静脈情報取得部２３１に取得させた追加の指静脈情報との比較結果と識別情報（ＩＤ情報）の判定結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

また、ステップＳ１０２において、フラグ情報がフラグ３である場合に、認証処理部２２０は、処理をステップＳ１１４に進め、ＩＣカード１００から識別情報を読み出す。すなわち、ステップＳ１１４において、認証処理部２２０は、ＩＣカード１００の識別情報記憶部１１１から、カード通信部１２０及び認証装置通信部２１０を介して、識別情報（ＩＤ情報）を読み出す。なお、ステップＳ１１４からステップＳ１１７は、上述した第３の認証方法による認証処理を示している。

次に、認証処理部２２０は、識別情報の確認を行う（ステップＳ１１５）。すなわち、認証処理部２２０は、読み出した識別情報に対応付けてＩＣカード１００が無効（又は有効）であるか否かを示す識別情報を識別情報記憶部２５０から読み出して、ＩＣカード１００が有効であるか否か（ユーザ４００が正当なユーザであるか否か）の認証を行う。例えば、認証処理部２２０は、読み出した識別情報が予め登録されているユーザに対応する識別情報と一致するか否かを判定する。認証処理部２２０は、ＩＣカード１００が有効である場合に、認証処理部２２０は、処理をステップＳ１１６に進める。また、認証処理部２２０は、ＩＣカード１００が無効である場合に、認証処理部２２０は、この第３の認証方法による認証処理を終了させる。

ステップＳ１１６において、認証処理部２２０は、ＩＣカード１００から認証基準情報として暗証番号を読み出す。すなわち、認証処理部２２０は、ＩＣカード１００の認証基準情報記憶部１１３から、カード通信部１２０及び認証装置通信部２１０を介して、暗証番号を読み出す。

次に、認証処理部２２０は、暗証番号認証を行い、ユーザ４００が正当なユーザであるか否かの認証を行う（ステップＳ１１７）。すなわち、認証処理部２２０は、ユーザ４００に対して暗証番号を認証情報取得部２３０の暗証番号取得部２３３に取得させるように促すメッセージを、表示部２４０に出力させる。そして、認証処理部２２０は、ＩＣカード１００から読み出した暗証番号と、暗証番号取得部２３３に取得させた暗証番号とを比較し、比較結果に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。認証処理部２２０は、この暗証番号の比較結果が一致であるか否かよって、ユーザ４００が正当なユーザであるか否かの認証を行う。認証処理部２２０は、ユーザ４００が正当なユーザであると認証した場合に、処理をステップＳ１０７に進め、ユーザ４００が正当なユーザでないと認証した場合に、この第３の認証方法による認証処理を終了させる。

このように、認証処理部２２０は、フラグ情報がフラグ３である場合に、第３の認証方法によってユーザ４００の認証を行う。この第３の認証方法では、ステップＳ１１４からステップＳ１１７に示されるように、認証処理部２２０は、指静脈基準情報とは異なる種類の認証基準情報である暗証番号と、暗証番号取得部２３３に取得させた暗証番号との比較結果と、識別情報（ＩＤ情報）の判定結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

また、ステップＳ１０２において、フラグ情報がフラグ４である場合に、認証処理部２２０は、処理をステップＳ１１８に進め、ＩＣカード１００から識別情報を読み出す。すなわち、ステップＳ１１８において、認証処理部２２０は、ＩＣカード１００の識別情報記憶部１１１から、カード通信部１２０及び認証装置通信部２１０を介して、識別情報（ＩＤ情報）を読み出す。なお、ステップＳ１１８からステップＳ１２１は、上述した第４の認証方法による認証処理を示している。

次に、認証処理部２２０は、識別情報の確認を行う（ステップＳ１１８）。すなわち、認証処理部２２０は、読み出した識別情報に対応付けてＩＣカード１００が無効（又は有効）であるか否かを示す識別情報を識別情報記憶部２５０から読み出して、ＩＣカード１００が有効であるか否か（ユーザ４００が正当なユーザであるか否か）の認証を行う。例えば、認証処理部２２０は、読み出した識別情報が予め登録されているユーザに対応する識別情報と一致するか否かを判定する。認証処理部２２０は、ＩＣカード１００が有効である場合に、認証処理部２２０は、処理をステップＳ１１９に進める。また、認証処理部２２０は、ＩＣカード１００が無効である場合に、認証処理部２２０は、この第４の認証方法による認証処理を終了させる。

ステップＳ１１９において、認証処理部２２０は、ＩＣカード１００から顔基準情報を読み出す。すなわち、認証処理部２２０は、ＩＣカード１００の認証基準情報記憶部１１３から、カード通信部１２０及び認証装置通信部２１０を介して、顔基準情報を読み出す。

次に、認証処理部２２０は、顔認証を行い、ユーザ４００が正当なユーザであるか否かの認証を行う（ステップＳ１２０）。すなわち、認証処理部２２０は、ユーザ４００に対して顔情報を認証情報取得部２３０の顔情報取得部２３２に取得させるように促すメッセージを、表示部２４０に出力させる。ここで、顔情報は、ＩＣカード１００から読み出した顔基準情報に対応する認証情報である。そして、認証処理部２２０は、ＩＣカード１００から読み出した顔基準情報と、顔情報取得部２３２に取得させた顔情報とを比較し、比較結果に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

ここで、認証処理部２２０は、例えば、比較結果である一致度が、予め定められた認証閾値以上であるか否かよって、ユーザ４００が正当なユーザであるか否かの認証を行う。認証処理部２２０は、ユーザ４００が正当なユーザであると認証した場合に、処理をステップＳ１０７に進め、ユーザ４００が正当なユーザでないと認証した場合に、この第４の認証方法による認証処理を終了させる。

このように、認証処理部２２０は、フラグ情報がフラグ４である場合に、第４の認証方法によってユーザ４００の認証を行う。この第４の認証方法では、ステップＳ１１８からステップＳ１２１に示されるように、認証処理部２２０は、指静脈基準情報とは異なる種類の認証基準情報である顔基準情報と、顔情報取得部２３２に取得させた顔情報との比較結果と、識別情報（ＩＤ情報）の判定結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。なお、本実施形態において、フラグ３及びフラグ４は、フラグ情報における第３の値に対応する。

また、ステップＳ１０２において、フラグ情報がフラグ５である場合に、認証処理部２２０は、処理をステップＳ１２２に進め、ＩＣカード１００から識別情報を読み出す。すなわち、ステップＳ１２２において、認証処理部２２０は、ＩＣカード１００の識別情報記憶部１１１から、カード通信部１２０及び認証装置通信部２１０を介して、識別情報（ＩＤ情報）を読み出す。なお、ステップＳ１２２からステップＳ１２３は、上述した第５の認証方法による認証処理を示している。

次に、認証処理部２２０は、識別情報の確認を行う（ステップＳ１２３）。すなわち、認証処理部２２０は、読み出した識別情報に対応付けてＩＣカード１００が無効（又は有効）であるか否かを示す識別情報を識別情報記憶部２５０から読み出して、ＩＣカード１００が有効であるか否か（ユーザ４００が正当なユーザであるか否か）の認証を行う。例えば、認証処理部２２０は、読み出した識別情報が予め登録されているユーザに対応する識別情報と一致するか否かを判定する。認証処理部２２０は、ユーザ４００が正当なユーザであると認証した場合に、処理をステップＳ１０７に進め、ユーザ４００が正当なユーザでないと認証した場合に、この第５の認証方法による認証処理を終了させる。
なお、この場合、認証処理部２２０は、認証基準情報による比較を行っていないため、認証基準情報による比較結果を全て一致した結果であるとして、認証基準情報による比較結果と、識別情報（ＩＤ情報）の判定結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

＜第１の実施形態における登録装置＞
次に、上述した認証システム１に用いられるＩＣカード１００に認証基準情報を登録する登録装置について説明する。
図５は、本実施形態における登録装置５００の構成を示す概略ブロック図である。
なお、図５において、図２と同一の構成については同一の符号を付し、その説明を省略する。

この図において、登録装置５００は、ユーザ４００の認証を行う認証システム１に用いられる情報の記憶が可能なＩＣカード１００に、ユーザ４００を認証する基準となる認証基準情報を登録する。登録装置５００は、登録装置通信部５１０と、登録処理部５２０と、登録情報取得部５３０と、表示部５４０とを備えている。なお、登録装置５００の登録処理部５２０は、ネットワーク６００を介して、サーバ装置７００に接続されている。

登録装置通信部５１０は、ＩＣカード１００のＩＣカード通信部１２０と無線通信を行う。
登録情報取得部５３０は、ＩＣカード１００に登録する認証基準情報と、比較用の認証情報とを登録ユーザから取得する。本実施形態では、登録情報取得部５３０は、種類の異なる複数の認証基準情報及び認証情報を取得可能な形態であり、指静脈情報取得部５３１、顔情報取得部５３２、及び暗証番号取得部５３３を備えている。

指静脈情報取得部５３１は、登録ユーザが指を近接させることで登録ユーザの指静脈情報を読み取る指静脈検出センサを備えており、指静脈検出センサが読み取った指静脈情報をデジタル情報化した認証基準情報及び認証情報を取得する。
顔情報取得部５３２は、登録ユーザが顔を近接させることで登録ユーザの顔情報を読み取り、読み取った顔情報をデジタル情報化した認証基準情報及び認証情報を取得する。
暗証番号取得部５３３は、例えば、キースイッチなどの入力装置であり、登録ユーザによって暗証番号が入力され、入力された暗証番号を認証基準情報及び認証情報として取得する。

表示部５４０は、登録処理部５２０から出力されたメッセージを表示する。ここで、表示部２４０が表示するメッセージは、例えば、登録ユーザに対して、登録情報取得部２３０に認証基準情報の入力を促すメッセージなどである。

登録処理部５２０は、ユーザ４００を認証する方法を示すフラグ情報に対応する認証基準情報を登録情報取得部５３０に取得させ、取得させた認証基準情報と、フラグ情報と、登録ユーザを識別する識別情報（ＩＤ情報）とをＩＣカード１００のユーザ情報記憶部１１０に記憶させる。
なお、認証基準情報には、登録ユーザの身体的特徴を示す生体情報である生体基準情報が少なくとも含まれる。登録処理部５２０は、登録情報取得部５３０に取得させた生体基準情報に基づいて、生体基準情報の認証率を算出し、算出された生体基準情報の認証率、又は、登録ユーザに予め設定されているセキュリティランクに基づいてフラグ情報を設定する。本実施形態では、生体基準情報の認証率は、一例として、上述した基本指静脈基準情報の認証率を用いる形態について説明する。生体基準情報の認証率の算出については、後述する。また、登録ユーザに予め設定されているセキュリティランクとは、例えば、一般社員、ＶＩＰ（Very Important Person）社員（重役社員）などのユーザの属性などのことである。
また、登録処理部５２０は、登録ユーザに対して、登録情報取得部２３０に認証基準情報の入力を促すメッセージを表示部５４０に表示させる。

次に、本実施形態における登録装置５００の動作について説明する。
ここでは、ＩＣカード１００に新規に認証基準情報を登録する場合の一例について説明する。

図６は、本実施形態における登録装置５００の登録処理を示すフローチャートである。
この図において、まず、登録装置５００は、ＩＣカード１００に識別情報を書き込む（ステップＳ２０１）。すなわち、登録装置５００の登録処理部５２０は、ネットワーク６００を介してサーバ装置７００から識別情報（ＩＤ情報）を取得する。登録処理部５２０は、取得した識別情報（ＩＤ情報）を、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００の識別情報記憶部１１に記憶させる。

次に、登録処理部５２０は、登録ユーザがＶＩＰ社員（重役社員）であるか否かを判定する（ステップＳ２０２）。登録処理部５２０は、登録ユーザがＶＩＰ社員（重役社員）である場合に、処理をステップＳ２０３に進める。また、登録ユーザがＶＩＰ社員（重役社員）でない場合（一般社員である場合）に、処理をステップＳ２０４に進める。

ステップＳ２０３において、登録処理部５２０は、ＩＣカード１００にフラグ情報としてフラグ５を書き込む。すなわち、登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００のフラグ情報記憶部１１２にフラグ情報としてフラグ５を記憶させる。すなわち、フラグ情報は、登録ユーザに予め設定されているセキュリティランク（例、ＶＩＰ社員、一般社員など）に基づいて設定される。登録処理部５２０は、フラグ情報記憶部１１２にフラグ情報を記憶させた後、登録処理を終了させる。

また、ステップＳ２０４において、登録処理部５２０は、指静脈情報を仮登録する。すなわち、登録処理部５２０は、登録ユーザに対して、登録情報取得部２３０の指静脈情報取得部５３１に、指静脈基準情報の入力を促すメッセージを表示部５４０に表示させる。そして、登録処理部５２０は、指静脈情報取得部５３１に取得させた指静脈情報を指静脈基準情報として取得する。これにより、登録ユーザが指静脈基準情報を仮登録したことになる。

次に、登録処理部５２０は、指静脈基準情報の登録確認を行う（ステップＳ２０５）。ここでは、登録処理部５２０は、仮登録した指静脈基準情報（基本指静脈基準情報）が正しく認証できるか実際に数回（例えば、３回）の試し認証を行い、指静脈基準情報の認証率を算出する。なお、試し認証及び指静脈基準情報の認証率の算出の詳細については、図７を参照して後述する。登録処理部５２０は、算出した指静脈基準情報の認証率に基づいて、フラグ情報を設定する各処理（ステップＳ２０６からステップＳ２０８の各ステップ）に、処理を分岐させる。すなわち、フラグ情報は、認証基準情報が登録される際に算出された生体基準情報（指静脈基準情報）の認証率に基づいて設定される。

ステップＳ２０５において、指静脈基準情報の認証率が予め定められた第１の閾値以上である場合に、登録処理部５２０は、認証率が高く指静脈基準情報の登録が問題ないと判定し、処理をステップＳ２０６に進める。
また、指静脈基準情報の認証率が第１の閾値未満、且つ、第２の閾値より大きい場合に、登録処理部５２０は、認証率が低いと判定し、処理をステップＳ２０７に進める。
また、指静脈基準情報の認証率が第２の閾値以下である場合に、登録処理部５２０は、指静脈基準情報の登録が不可能であると判定し、処理をステップＳ２０８に進める。

ステップＳ２０６において、登録処理部５２０は、仮登録した指静脈基準情報（基本指静脈基準情報）と、フラグ情報としてフラグ１とをＩＣカード１００に書き込む。すなわち、登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００のフラグ情報記憶部１１２にフラグ情報としてフラグ１を記憶させる。そして、登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００の認証基準情報記憶部１１３に仮登録した指静脈基準情報を記憶させる。つまり、ＩＣカード１００は、基本指静脈基準情報の認証率が第１の閾値以上である場合に、第１の閾値以上である場合に対応するフラグ１（第１の値）を示すフラグ情報と、認証基準情報として基本指静脈基準情報とがユーザ情報記憶部１１０に記憶される。登録処理部５２０は、このステップＳ２０６の処理後、登録処理を終了させる。

また、ステップＳ２０７において、登録処理部５２０は、仮登録した指静脈基準情報（基本指静脈基準情報）及び追加指静脈基準情報と、フラグ情報としてフラグ２とをＩＣカード１００に書き込む。すなわち、登録処理部５２０は、登録ユーザに対して、指静脈情報取得部５３１に、追加の指静脈基準情報（追加指静脈基準情報）の入力を促すメッセージを表示部５４０に表示させる。そして、登録処理部５２０は、指静脈情報取得部５３１に取得させた指静脈情報を追加指静脈基準情報として取得する。登録処理部５２０は、登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００のフラグ情報記憶部１１２にフラグ情報としてフラグ２を記憶させる。そして、登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００の認証基準情報記憶部１１３に仮登録した指静脈基準情報及び追加指静脈基準情報を記憶させる。

つまり、ＩＣカード１００は、基本生体基準情報の認証率が第１の閾値未満である場合に、第１の閾値未満である場合に対応するフラグ２（第２の値）を示すフラグ情報と、認証基準情報として基本生体基準情報及び追加生体基準情報とがユーザ情報記憶部１１０に記憶される。登録処理部５２０は、このステップＳ２０７の処理後、登録処理を終了させる。

また、ステップＳ２０８において、登録処理部５２０は、顔基準情報を仮登録する。すなわち、登録処理部５２０は、登録ユーザに対して、登録情報取得部２３０の顔情報取得部５３２に、顔基準情報の入力を促すメッセージを表示部５４０に表示させる。そして、登録処理部５２０は、顔情報取得部５３２に取得させた顔情報を顔基準情報として取得する。これにより、登録ユーザが顔基準情報を仮登録したことになる。

次に、登録処理部５２０は、顔基準情報の登録が可能か否か（問題ないか否か）を判定する（ステップＳ２０９）。すなわち、登録処理部５２０は、ステップＳ２０５の処理と同様に、正しく認証できるか実際に数回（例えば、３回）の試し認証を行い、顔基準情報の登録が可能か否か（問題ないか否か）を判定する。登録処理部５２０は、顔基準情報の登録が可能である（問題ない）と判定した場合に、処理をステップＳ２１１に進め、顔基準情報の登録が不可能であると判定した場合に、処理をステップＳ２１０に進める。

ステップＳ２１１において、登録処理部５２０は、仮登録した顔基準情報と、フラグ情報としてフラグ３とをＩＣカード１００に書き込む。すなわち、登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００のフラグ情報記憶部１１２にフラグ情報としてフラグ３を記憶させる。そして、登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００の認証基準情報記憶部１１３に仮登録した顔基準情報を記憶させる。つまり、ＩＣカード１００は、基本生体基準情報の認証率が、第１の閾値より低い第２の閾値以下である場合に、第２の閾値以下である場合に対応する第３の値（ここでは、フラグ３）を示すフラグ情報と、基本生体基準情報とは異なる種類の認証基準情報（顔基準情報）とがユーザ情報記憶部１１０に記憶される。登録処理部５２０は、このステップＳ２１１の処理後、登録処理を終了させる。

ステップＳ２１０において、登録処理部５２０は、暗証番号と、フラグ情報としてフラグ４とをＩＣカード１００に書き込む。すなわち、登録処理部５２０は、登録ユーザに対して、暗証番号取得部５３３に、暗証番号の入力を促すメッセージを表示部５４０に表示させる。そして、登録処理部５２０は、暗証番号取得部５３３に取得させた暗証番号を認証基準情報として取得する。登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００のフラグ情報記憶部１１２にフラグ情報としてフラグ４を記憶させる。そして、登録処理部５２０は、カード通信部１２０及び登録装置通信部５１０を介して、ＩＣカード１００の認証基準情報記憶部１１３に取得した暗証番号を記憶させる。つまり、ＩＣカード１００は、基本生体基準情報の認証率が、第１の閾値より低い第２の閾値以下である場合に、第２の閾値以下である場合に対応する第３の値（ここでは、フラグ４）を示すフラグ情報と、基本生体基準情報とは異なる種類の認証基準情報（暗証番号）とがユーザ情報記憶部１１０に記憶される。登録処理部５２０は、このステップＳ２１０の処理後、登録処理を終了させる。

次に、認証基準情報を登録する際の試し認証及び認証基準情報の認証率の算出の処理について説明する。
図７は、本発明の実施形態における認証率の算出処理の一例を示すフローチャートである。

この図において、まず、登録処理部５２０は、認証基準情報を取得する（ステップＳ３０１）。なお、ここでは、認証基準情報は、上述した指静脈基準情報（基本指静脈基準情報）に対応し、図６のステップＳ２０４の処理において、既に取得され仮登録されているものとして説明する。

次に、登録処理部５２０は、比較のための認証情報（指静脈情報）を取得する（ステップＳ３０２）。つなわち、登録処理部５２０は、登録ユーザに対して、登録情報取得部２３０の指静脈情報取得部５３１に、指静脈情報の入力を促すメッセージを表示部５４０に表示させる。そして、登録処理部５２０は、指静脈情報取得部５３１に取得させた指静脈情報を認証情報として取得する。

次に、登録処理部５２０は、認証基準情報（仮登録されている指静脈基準情報）と、ステップＳ３０２において取得した認証情報（指静脈情報）とを比較し、比較結果である一致度を算出する（ステップＳ３０３）。ここで、一致度とは、認証基準情報（指静脈基準情報）と、取得した認証情報（指静脈情報）との一致の度合い（割合）を示している。

次に、登録処理部５２０は、このステップＳ３０２及びステップＳ３０３の処理を３回繰り返す（ステップＳ３０４）。
次に、登録処理部５２０は、一致度の平均値を算出する（ステップＳ３０５）。ここでは、登録処理部５２０は、３回の繰り返しによって算出された一致度の平均値を算出する。

次に、登録処理部５２０は、認証基準情報（指静脈基準情報）の認証率を算出する。具体的に、登録処理部５２０は、算出した一致度の平均値に基づいて、一致度とこの認証率とを対応付けた変換テーブルによって、認証基準情報（指静脈基準情報）の認証率を算出し、処理を終了させる。
ここで、変換テーブルは、認証システム１における認証基準情報の一致度と認証率とを予め調査して作成され、一致度から認証率を推定することができるテーブルである。変換テーブルは、一致度と認証率とが関係付けられている。
また、認証率とは、「本人認証率」と呼ばれ、例えば、１００回の認証のうち、何回正しく認証できるかというような、認証基準情報の登録者本人を正当なユーザであると認証する確率のことである。なお、「本人認証率」は、（１００％−「本人拒否率」）の関係にあり、「本人拒否率」は、本人であるにもかかわらず本人ではないと誤認識してしまう確率である。すなわち、登録した認証基準情報の一致度が低い場合に、認証基準情報の認証率は低くなり、認証基準情報の一致度が高い場合に、認証基準情報の認証率は高くなる。

なお、本実施形態では、指静脈基準情報を登録する一例を説明したが、他の生体基準情報を登録する場合においても、この試し認証及び認証基準情報の認証率の算出の処理は同様である。

以上のように、本実施形態における認証システム１は、ＩＣカード１００と認証装置２００とを備えている。ユーザ４００を認証する方法を示すフラグ情報と認証する方法に使用される認証基準情報とが、ＩＣカード１００と認証装置２００との間で予め定められている。ＩＣカード１００は、フラグ情報と、フラグ情報に対応して定められている認証基準情報とを予め記憶しているユーザ情報記憶部１１０を備えている。ここで、フラグ情報は、ユーザ４００を認証する基準となる認証基準情報を登録する際に設定されるフラグ情報である。また、認証装置１００は、認証情報取得部２３０がユーザ４００から認証情報を取得し、認証処理部２２０が、フラグ情報に対応した認証基準情報とをＩＣカード１００から読み出す。認証処理部２２０は、読み出した認証基準情報に対応する認証情報を認証情報取得部２３０に取得させる。さらに、認証処理部２２０は、取得させた認証情報と、読み出した認証基準情報とを比較し、当該比較結果に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

これにより、本実施形態における認証システム１は、フラグ情報に応じてユーザ４００を認証する方法を変更することが可能になるため、認証システム１全体のセキュリティレベルを変化させずに、認証率を高めることができる。すなわち、本実施形態における認証システム１は、認証システム１全体のセキュリティレベルを低下させずに、認証率を高めることができる。

また、本実施形態では、ＩＣカード１００は、ユーザを識別する識別情報（ＩＤ情報）がユーザ情報記憶部１１０に予め記憶されている。認証処理部２２０は、識別情報（ＩＤ情報）をＩＣカード１００から読み出して、読み出したＩＣカード１００が予め登録されているユーザに対応する識別情報（識別情報記憶部２５０に記憶されている情報）と一致するか否かを判定する。認証処理部２２０は、当該判定結果と、上述した認証基準情報の比較結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。
これにより、認証基準情報による認証と識別情報（ＩＤ情報）による認証とを併用して使用するため、本実施形態における認証システム１は、例えば、識別情報（ＩＤ情報）の判定結果に基づいて、紛失したＩＣカード１００などの無効カードを使用したユーザ４００が正当なユーザであるか否かの認証を適切に行うことができる。

また、本実施形態では、認証基準情報には、ユーザの身体的特徴を示す生体情報である生体基準情報（例えば、指静脈基準情報）が少なくとも含まれ、フラグ情報は、認証基準情報が登録される際に算出された生体基準情報の認証率に基づいて設定される。
これにより、ユーザの生体特徴である生体基準情報の認証率によってフラグ情報が設定されるため、ユーザの特性（ユーザの生体特徴）に応じて、ユーザ４００を認証する方法を変更することが可能になる。例えば、生体基準情報の認証率が低い場合に、認証システム１は、追加指静脈基準情報による認証を追加したり、指静脈基準情報の代わりに顔認証によりユーザ４００の認証をおこなったり、ユーザ４００を認証する方法を変更することが可能になる。そのため、本実施形態における認証システム１は、ユーザの特性（ユーザの生体特徴）に応じて、認証システム１全体のセキュリティレベルを低下させずに、認証率を高めることができる。

また、本実施形態では、指静脈基準情報には、認証率が算出される基本指静脈基準情報と、基本指静脈基準情報とは異なる追加指静脈基準情報とが含まれる。ＩＣカード１００は、基本指静脈基準情報の認証率が予め定められた第１の閾値以上である場合に、登録装置５００によって、フラグ１（第１の値）を示すフラグ情報と、認証基準情報として基本指静脈基準情報とがユーザ情報記憶部１１０に記憶されている。また、ＩＣカード１００は、基本指静脈基準情報の認証率が第１の閾値未満である場合に、登録装置５００によって、フラグ２（第２の値）を示すフラグ情報と、認証基準情報として基本指静脈基準情報及び追加指静脈基準情報とがユーザ情報記憶部１１０に記憶されている。
認証装置２００の認証処理部２２０は、基本指静脈基準情報と、認証情報取得部２３０に取得させた指静脈情報（認証情）報との比較結果が正当なユーザでないと判定された場合、且つ、フラグ情報がフラグ２である場合に、追加指静脈基準情報によるユーザ４００の認証を行う。つまり、認証処理部２２０は、認証情報取得部２３０に取得させた指静脈情報と追加指静脈基準情報との比較結果と、識別情報（ＩＤ情報）の判定結果とに基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

これにより、認証装置２００は、１つの指静脈基準情報では、認証率を高めらないユーザに対して、追加指静脈基準情報による認証を行い、認証率を高める。そのため、本実施形態における認証システム１は、認証システム１全体のセキュリティレベルを低下させずに、認証率を高めることができる。

また、本実施形態では、ＩＣカード１００は、基本指静脈基準情報の認証率が、第１の閾値より低い第２の閾値以下である場合（登録不可能な場合）に、登録装置５００によって、フラグ３又はフラグ４を示すフラグ情報と、基本指静脈基準情報とは異なる種類の認証基準情報（顔基準情報又は暗証番号）とがユーザ情報記憶部１１０に記憶されている。
また、認証装置２００の認証処理部２２０は、フラグ情報がフラグ３又はフラグ４である場合に、異なる種類の認証基準情報（顔基準情報又は暗証番号）によってユーザ４００が正当なユーザであるか否かの認証を行う。ここで、異なる種類の認証基準情報は、例えば、顔基準情報又は暗証番号である
これにより、認証装置２００は、指静脈基準情報が登録不可能なユーザに対して、顔認証又は暗証番号による認証を行い、認証率を高める。すなわち、認証装置２００は、認証率を低くする代わりに複数の認証方法を用いてユーザ４００の認証を行う。そのため、本実施形態における認証システム１は、認証システム１全体のセキュリティレベルを低下させずに、認証率を高めることができる。

また、本実施形態では、フラグ情報は、ユーザに予め設定されているセキュリティランク（に基づいて設定される。ここで、ユーザに予め設定されているセキュリティランクとは、例えば、一般社員、ＶＩＰ社員（重役社員）などのユーザの属性などのユーザの特性のことである。
これにより、ユーザに予め設定されているセキュリティランクによってフラグ情報が設定されるため、ユーザの特性（ユーザの属性）に応じて、ユーザ４００を認証する方法を変更することが可能になる。例えば、ユーザがＶＩＰ社員（重役社員）である場合に、認証システム１は、識別情報（ＩＤ情報）の判定結果のみによるユーザ４００の認証を行う方法（第５の認証方法）に変更することが可能になる。そのため、本実施形態における認証システム１は、ユーザの特性（ユーザの属性）に応じて、認証システム１全体のセキュリティレベルを低下させずに、認証率を高めることができる。

なお、本実施形態における認証システム１が備えるＩＣカード１００及び認証装置１００においても、上述した認証システム１と同様の効果を得ることができる。

また、本実施形態における登録装置５００は、ＩＣカード１００に、ユーザ４００を認証する基準となる認証基準情報を登録する装置であって、登録情報取得部５３０が、登録ユーザから認証基準情報を取得する。登録処理部５２０は、ユーザ４００を認証する方法を示すフラグ情報と認証する方法に使用される認証基準情報とが予め定められており、ユーザ４００を認証する方法を示すフラグ情報に対応する認証基準情報を登録情報取得部５３０に取得させる。登録処理部５２０は、取得させた認証基準情報と、フラグ情報と、登録ユーザを識別する識別情報とをＩＣカード１００のユーザ情報記憶部１１０に記憶させる。

これにより、本実施形態における登録装置５００は、フラグ情報に応じてユーザ４００を認証する方法を変更することが可能になるため、認証システム１全体のセキュリティレベルを変化させずに、認証率を高めることができる。

また、本実施形態では、認証基準情報には、ユーザの身体的特徴を示す生体情報である生体基準情報（例えば、指静脈基準情報）が少なくとも含まれる。登録装置５００の登録処理部５２０は、登録情報取得部５３０に取得させた生体基準情報に基づいて、生体基準情報の認証率を算出する。登録処理部５２０は、算出された生体基準情報の認証率、又は、ユーザに予め設定されているセキュリティランクに基づいてフラグ情報を設定する。
これにより、生体基準情報の認証率、又は、セキュリティランクによってフラグ情報が設定されるため、ユーザの特性（ユーザの生体特徴又はユーザの属性）に応じて、ユーザを認証する方法を変更することが可能になる。そのため、本実施形態における登録装置５００は、ユーザの特性（ユーザの生体特徴又はユーザの属性）に応じて、認証システム１全体のセキュリティレベルを低下させずに、認証率を高めることができる。

なお、登録装置５００は、認証装置２００とは異なり、認証システム１の管理者によって管理される装置である。つまり、登録装置５００は、認証装置２００のように不特定多数のユーザ４００によって使用されるのではなく、認証システム１の管理者によって管理される装置である。上記のフラグ情報の設定は、登録装置５００によって行われ、認証装置２００によっては行われないため、認証システム１全体のセキュリティレベルを低下させることはない。

［第２の実施形態］
＜第２の実施形態における認証システム＞
次に、第２の実施形態における認証システムについて説明する。
図８は、本実施形態における認証システム１ａの構成を示す概略ブロック図である。
図８において、図２と同一の構成については同一の符号を付し、その説明を省略する。
また、本実施形態では、認証システム１ａは、上述したフラグ情報がフラグ２である場合に複数のＩＣカード（１００Ａ、１００Ｂ）を用いてユーザ４００の認証を行う点を除いて、第１の実施形態における認証システム１と同様である。

図８において、認証システム１ａは、ＩＣカード１００（１００Ａ、１００Ｂ）と、認証装置２００とを備えている。
ＩＣカード１００Ａは、第１の実施形態におけるＩＣカード１００に対応し、フラグ情報がフラグ２である場合を除いて、ＩＣカード１００と同一である。フラグ情報がフラグ２である場合には、ＩＣカード１００ＡとＩＣカード１００Ｂとの２枚でＩＣカード１００に対応する。すなわち、ＩＣカード１００には、フラグ情報がフラグ２である場合にＩＣカード１００に記憶される情報を分割して予め記憶している、ＩＣカード１００Ａ（基本可搬媒体）とＩＣカード１００Ｂ（追加可搬媒体）とが含まれる。

ＩＣカード１００Ａは、ユーザ情報記憶部１１０Ａと、ＩＣカード通信部１２０Ａとを備えている。ここで、ユーザ情報記憶部１１０Ａは、ユーザ情報記憶部１１０に対応し、ＩＣカード通信部１２０Ａは、ＩＣカード通信部１２０に対応する。
ユーザ情報記憶部１１０Ａ（記憶部）は、識別情報記憶部１１１Ａ、フラグ情報記憶部１１２Ａ、及び認証基準情報記憶部１１３Ａを有している。すなわち、ＩＣカード１００Ａは、ＩＣカード１００のユーザ情報記憶部１１０に記憶されている情報のうちの少なくとも、フラグ情報と、基本生体基準情報と、識別情報（ＩＤ情報）とが記憶されている。

ＩＣカード１００Ｂは、ユーザ情報記憶部１１０Ｂと、ＩＣカード通信部１２０Ｂとを備えている。ここで、ユーザ情報記憶部１１０Ｂは、ユーザ情報記憶部１１０に対応し、ＩＣカード通信部１２０Ｂは、ＩＣカード通信部１２０に対応する。
ユーザ情報記憶部１１０Ｂ（記憶部）は、認証基準情報記憶部１１３Ｂとリンク情報記憶部１１４とを有している。

リンク情報記憶部１１４は、識別情報（ＩＤ情報）に関連付けられたリンク情報を予め記憶している。このリンク情報とは、識別情報（ＩＤ情報）と関連付けられた情報であればどのような情報でもよく、例えば、識別情報（ＩＤ情報）に関連付けられた乱数値や、識別情報（ＩＤ情報）を所定の方式により符号化したものでもよい。
認証基準情報記憶部１１３Ｂは、追加生体基準情報を予め記憶している。
すなわち、ＩＣカード１００Ｂは、識別情報（ＩＤ情報）に関連付けられたリンク情報と、ＩＣカード１００のユーザ情報記憶部１１０に記憶されている情報のうちの少なくとも追加生体基準情報とが記憶されている。

次に、本実施形態における認証システム１ａの動作について説明する。
なお、本実施形態では、第１の実施形態と同様に、基本生体基準情報と追加生体基準情報とは、指静脈基準情報である場合に例について説明する。
図９は、本実施形態における認証装置２００の承認処理を示すフローチャートである。
図９において、認証システム１ａの動作は、ステップＳ１１２ａ及びステップＳ１１３ａの処理が異なる点を除きで第１の実施形態における認証システム１の動作と基本的に同じである。
ステップＳ１１２ａにおいて、認証処理部２２０は、ＩＣカード１００Ｂ（追加ＩＣカード）から追加指静脈基準情報を読み出す。すなわち、認証処理部２２０は、ユーザ４００に対してＩＣカード１００Ｂを認証装置２００に近づけさせるように促すメッセージを、表示部２４０に出力させる。そして、認証処理部２２０は、ＩＣカード１００Ｂの認証基準情報記憶部１１３Ｂから、カード通信部１２０Ｂ及び認証装置通信部２１０を介して、追加指静脈基準情報を読み出す。

次に、認証処理部２２０は、追加の指静脈認証を行い、ユーザ４００が正当なユーザであるか否かの認証を行う（ステップＳ１１３ａ）。すなわち、認証処理部２２０は、ユーザ４００に対して追加の指静脈情報を認証情報取得部２３０の指静脈情報取得部２３１に取得させるように促すメッセージを、表示部２４０に出力させる。ここで、追加の指静脈情報は、ＩＣカード１００Ｂから読み出した追加指静脈基準情報に対応する認証情報であり、例えば、「親指」の指静脈情報である。そして、認証処理部２２０は、ＩＣカード１００Ｂから読み出した追加指静脈基準情報と、指静脈情報取得部２３１に取得させた追加の指静脈情報とを比較し、比較結果に基づいて、ユーザ４００が正当なユーザであるか否かの認証を行う。

ここで、認証処理部２２０は、例えば、比較結果である一致度が、予め定められた認証閾値以上であるか否かよって、ユーザ４００が正当なユーザであるか否かの認証を行う。認証処理部２２０は、ユーザ４００が正当なユーザであると認証した場合に、処理をステップＳ１０７に進め、ユーザ４００が正当なユーザでないと認証した場合に、この第２の認証方法による認証処理を終了させる。

＜第２の実施形態における登録装置＞
次に、上述した認証システム１ａに用いられるＩＣカード１００（１００Ａ、１００Ｂ）に認証基準情報を登録する登録装置について説明する。
図１０は、本実施形態における登録装置５００の構成を示す概略ブロック図である。
なお、図１０において、図５及び図９と同一の構成については同一の符号を付し、その説明を省略する。
本実施形態では、２枚のＩＣカード（１００Ａ、１００Ｂ）に対応する点を除き、第１の実施形態における登録装置５００の構成と基本的に同一である。

次に、本実施形態における登録装置５００の動作について説明する。
図１１は、本実施形態における登録装置５００の登録処理を示すフローチャートである。
図１１において、登録装置５００の動作は、図６のステップＳ２０７がステップＳ２０７Ａ及びステップＳ２０７Ｂに分割されている点を除きで第１の実施形態における登録装置５００の動作と基本的に同じである。

ステップＳ２０７Ａにおいて、登録処理部５２０は、仮登録した指静脈基準情報（基本指静脈基準情報）と、フラグ情報としてフラグ２とをＩＣカード１００Ａに書き込む。すなわち、登録処理部５２０は、カード通信部１２０Ａ及び登録装置通信部５１０を介して、ＩＣカード１００Ａのフラグ情報記憶部１１２Ａにフラグ情報としてフラグ２を記憶させる。そして、登録処理部５２０は、カード通信部１２０Ａ及び登録装置通信部５１０を介して、ＩＣカード１００Ａの認証基準情報記憶部１１３Ａに仮登録した指静脈基準情報を記憶させる。

次に、登録処理部５２０は、リンク情報と、追加指静脈基準情報とをＩＣカード１００Ｂ（追加ＩＣカード）に書き込む（ステップＳ２０７Ｂ）。すなわち、登録処理部５２０は、登録ユーザに対してＩＣカード１００Ｂを認証装置２００に近づけさせるように促すメッセージを、表示部２４０に出力させる。また、登録処理部５２０は、登録ユーザに対して、指静脈情報取得部５３１に、追加の指静脈基準情報（追加指静脈基準情報）の入力を促すメッセージを表示部５４０に表示させる。そして、登録処理部５２０は、指静脈情報取得部５３１に取得させた指静脈情報を追加指静脈基準情報として取得する。登録処理部５２０は、カード通信部１２０Ｂ及び登録装置通信部５１０を介して、ＩＣカード１００Ｂのリンク情報記憶部１１４にリンク情報を記憶させる。そして、登録処理部５２０は、カード通信部１２０Ｂ及び登録装置通信部５１０を介して、ＩＣカード１００Ｂの認証基準情報記憶部１１３Ｂに追加指静脈基準情報を記憶させる。

つまり、ＩＣカード１００Ａは、基本生体基準情報の認証率が第１の閾値未満である場合に、第１の閾値未満である場合に対応するフラグ２（第２の値）を示すフラグ情報と、認証基準情報として基本生体基準情報とがユーザ情報記憶部１１０Ａに記憶される。ＩＣカード１００Ｂは、基本生体基準情報の認証率が第１の閾値未満である場合に、リンク情報と、認証基準情報として追加生体基準情報とがユーザ情報記憶部１１０Ｂに記憶される。登録処理部５２０は、このステップＳ２０７Ｂの処理後、登録処理を終了させる。

以上のように、本実施形態における認証システム１ａは、ＩＣカード１００には、フラグ情報がフラグ２（第２の値）である場合にＩＣカード１００に記憶される情報を分割して予め記憶している、ＩＣカード１００Ａ（基本可搬媒体）とＩＣカード１００Ｂ（追加可搬媒体）とが含まれる。ＩＣカード１００Ａは、ＩＣカード１００のユーザ情報記憶部１１０に記憶されている情報のうちの少なくとも、フラグ情報と、基本指静脈基準情報と、識別情報とが記憶されている。また、ＩＣカード１００Ｂは、識別情報に関連付けられたリンク情報と、ＩＣカード１００のユーザ情報記憶部１１０に記憶されている情報のうちの少なくとも、追加指静脈基準情報とが記憶されている。

これにより、認証装置２００は、１つの指静脈基準情報では、認証率を高めらないユーザに対して、追加指静脈基準情報による認証を行い、認証率を高める。そのため、本実施形態における認証システム１ａは、認証システム１ａ全体のセキュリティレベルを低下させずに、認証率を高めることができる。また、ＩＣカード１００Ｂには、リンク情報と追加指静脈基準情報とのみが記憶されため、ＩＣカード１００Ｂだけでは、認証システム１ａに使用することができない。そのため、本実施形態における認証システム１ａは、ＩＣカード１００Ｂを紛失した場合であっても、認証システム１ａのセキュリティレベルを低下さることがない。

なお、本発明は、上記の各実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の各実施形態において、ＩＣカード１００（１００Ａ，１００Ｂ）は非接触型のＩＣカードである形態を説明したが、ＩＣカード１００が接触型のＩＣカードである形態でもよい。また、ＩＣカード１００（１００Ａ，１００Ｂ）は、ＣＰＵ（Central Processing Unit）などの制御部を備えない形態を説明したが、制御部を備える形態でもよい。
また、上記の各実施形態において、認証システム１（又は１ａ）を入退室システムのゲート３００に設置する形態を説明したが、例えば、図１２に示すようにドア３００ａに設置する形態でもよいし、入退室システム以外の他のシステムに適用する形態でもよい。

また、上記の各実施形態において、認証基準情報として、指静脈基準情報と顔認証基準情報と暗証番号とを用いる形態を説明したが、これに限定されるものではない。また、生体情報は、指静脈情報と、顔情報とを用いる形態を説明したが、これに限定されるものではない。例えば、生体情報として、指紋、掌形、網膜、虹彩、耳形、音声などの情報を用いる形態でもよい。
また、上記の各実施形態において、認証率が低い場合に、追加認証基準情報を１つ追加する形態を説明したが、２つ以上の追加認証基準情報を追加する形態でもよい。また、追加する追加認証基準情報の数に応じて、１枚以上のＩＣカード１００Ｂ（追加ＩＣカード）を用いる形態でもよい。また、追加認証基準情報には、基本認証基準情報と同じ種類の生体情報である指静脈基準情報を用いる形態を説明したが、基本認証基準情報とは異なる種類の生体情報を用いる形態でもよい。例えば、追加認証基準情報に顔基準情報を用いる形態でもよい。

また、上記の各実施形態において、試し認証の平均一致度より算出した認証率に基づいてフラグ情報を設定する形態を説明したが、試し認証の平均一致度に基づいて、フラグ情報を設定する形態でもよい。
また、上記の各実施形態において、登録装置５００がＩＣカード１００（１００Ａ、１００Ｂ）に新規に認証基準情報を登録する場合について説明したが、登録ユーザから実際の使用状況により申請のあった場合に、再度、フラグ情報と認証基準情報（ユーザ４００を認証する方法）とを変更する形態でもよい。
また、上記の各実施形態において、登録装置５００は、登録の際、識別情報をＩＣカードに書き込む形態を説明したが、識別情報が予めＩＣカード１００に書き込まれていてもよい。

１，１ａ…認証システム、１００，１００Ａ…ＩＣカード、１００Ｂ…ＩＣカード（追加ＩＣカード）、１１０，１１０Ａ，１１０Ｂ…ユーザ情報記憶部、１１１，１１１Ａ…識別情報記憶部、１１２，１１２Ａ…フラグ情報記憶部、１１３，１１３Ａ，１１３Ｂ…認証基準情報記憶部、１１４…リンク情報記憶部、１２０，１２０Ａ，１２０Ｂ…カード通信部、２００…認証装置、２１０…認証装置通信部、２２０…認証処理部、２３０…認証情報取得部、２３１…指静脈情報取得部、２３２…顔情報取得部、２３３…暗証番号取得部、２４０，５４０…表示部、２５０…識別情報記憶部、３００…ゲート、４００…ユーザ、５００…登録装置、５１０…登録装置通信部、５２０…登録処理部、５３０…登録情報取得部、５３１…指静脈情報取得部、５３２…顔情報取得部、５３３…暗証番号取得部、６００…ネットワーク、７００…サーバ装置

Claims (11)

1. 情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶された情報を用いてユーザの認証を行う認証装置とを備えた認証システムであって、
   前記ユーザを認証する基準となる認証基準情報を登録する際に前記ユーザごとに設定されるフラグ情報であって、前記ユーザを認証する方法を示すフラグ情報と、前記認証する方法に使用される前記認証基準情報とが、前記可搬媒体と前記認証装置との間で予め定められており、
   前記可搬媒体は、
   前記フラグ情報と、前記フラグ情報に対応して定められている前記認証基準情報とを予め記憶している記憶部を備え、
   前記認証装置は、
   前記ユーザから認証情報を取得する認証情報取得部と、
   前記フラグ情報と、前記フラグ情報に対応した前記認証基準情報とを前記可搬媒体から読み出し、読み出した前記認証基準情報に対応する前記認証情報を前記認証情報取得部に取得させ、取得させた前記認証情報と、読み出した前記認証基準情報とを比較し、当該比較結果に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証処理部と、
   を備えることを特徴とする認証システム。
2. 前記可搬媒体は、
   ユーザを識別する識別情報が前記記憶部に予め記憶されており、
   前記認証処理部は、
   前記識別情報を前記可搬媒体から読み出して、読み出した前記識別情報が予め登録されているユーザに対応する識別情報と一致するか否かを判定し、当該判定結果と、前記比較結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う
   ことを特徴とする請求項１に記載の認証システム。
3. 前記認証基準情報には、ユーザの身体的特徴を示す生体情報である生体基準情報が少なくとも含まれ、
   前記フラグ情報は、前記認証基準情報が登録される際に算出された前記生体基準情報の認証率であって、複数回の認証のうち、何回正しく認証できるかの確率を示す認証率に基づいて設定される
   ことを特徴とする請求項２に記載の認証システム。
4. 前記生体基準情報には、前記認証率が算出される基本生体基準情報と、前記基本生体基準情報とは異なる追加生体基準情報とが含まれ、
   前記可搬媒体は、
   前記基本生体基準情報の認証率が予め定められた第１の閾値以上である場合に、前記第１の閾値以上である場合に対応する第１の値を示す前記フラグ情報と、前記認証基準情報として前記基本生体基準情報とが前記記憶部に記憶されており、
   前記基本生体基準情報の認証率が前記第１の閾値未満である場合に、前記第１の閾値未満である場合に対応する第２の値を示す前記フラグ情報と、前記認証基準情報として前記基本生体基準情報及び前記追加生体基準情報とが前記記憶部に記憶されており、
   前記認証処理部は、
   前記基本生体基準情報と、前記認証情報取得部に取得させた前記基本生体基準情報に対応する前記認証情報との比較結果が正当なユーザでないと判定された場合、且つ、前記フラグ情報が前記第２の値である場合に、前記認証情報取得部に取得させた前記追加生体基準情報に対応する前記認証情報と前記追加生体基準情報との比較結果と、前記判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う
   ことを特徴とする請求項３に記載の認証システム。
5. 前記可搬媒体には、前記フラグ情報が前記第２の値である場合に前記可搬媒体に記憶される情報を分割して予め記憶している、基本可搬媒体と追加可搬媒体とが含まれ、
   前記基本可搬媒体は、
   前記可搬媒体の記憶部に記憶されている情報のうちの少なくとも、前記フラグ情報と、前記基本生体基準情報と、前記識別情報とが記憶されており、
   前記追加可搬媒体は、
   前記識別情報に関連付けられたリンク情報と、前記可搬媒体の記憶部に記憶されている情報のうちの少なくとも、前記追加生体基準情報とが記憶されている
   ことを特徴とする請求項４に記載の認証システム。
6. 前記可搬媒体は、
   前記基本生体基準情報の認証率が、前記第１の閾値より低い予め定められた第２の閾値以下である場合に、前記第２の閾値以下である場合に対応する第３の値を示す前記フラグ情報と、前記基本生体基準情報とは異なる種類の認証基準情報とが前記記憶部に記憶されており、
   前記認証処理部は、
   前記フラグ情報が前記第３の値である場合に、前記異なる種類の認証基準情報と、前記認証情報取得部に取得させた前記異なる種類の認証基準情報に対応する前記認証情報との比較結果と、前記判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う
   ことを特徴とする請求項５に記載の認証システム。
7. 前記異なる種類の認証基準情報は、前記生体基準情報、又は、暗証番号である
   ことを特徴とする請求項６に記載の認証システム。
8. 前記フラグ情報は、ユーザに予め設定されているセキュリティランクに基づいて設定される
   ことを特徴とする請求項１から請求項７のいずれか１項に記載の認証システム。
9. ユーザの認証を行う認証システムに用いられる情報の記憶が可能な可搬媒体に、前記ユーザを認証する基準となる認証基準情報を登録する登録装置であって、
   登録ユーザから前記認証基準情報を取得する登録情報取得部と、
   前記ユーザを認証する基準となる認証基準情報を登録する際に前記ユーザごとに設定されるフラグ情報であって、前記ユーザを認証する方法を示すフラグ情報と前記認証する方法に使用される前記認証基準情報とが予め定められており、前記フラグ情報に対応して定められている前記認証基準情報を前記登録情報取得部に取得させ、取得させた前記認証基準情報と、前記フラグ情報とを前記可搬媒体の記憶部に記憶させる登録処理部と、
   を備えることを特徴とする登録装置。
10. 前記認証基準情報には、前記登録ユーザの身体的特徴を示す生体情報である生体基準情報が少なくとも含まれ、
    前記登録処理部は、
    前記登録情報取得部に取得させた前記生体基準情報に基づいて、前記生体基準情報の認証率を算出し、算出された前記生体基準情報の認証率、又は、前記登録ユーザに予め設定されているセキュリティランクに基づいて前記フラグ情報を設定する
    ことを特徴とする請求項９に記載の登録装置。
11. 情報の記憶が可能な可搬媒体に記憶された情報を用いてユーザの認証を行う認証装置であって、
    前記ユーザから認証情報を取得する認証情報取得部と、
    前記ユーザを認証する基準となる認証基準情報を登録する際に前記ユーザごとに設定されるフラグ情報であって、前記ユーザを認証する方法を示すフラグ情報と、前記認証する方法に使用される前記認証基準情報とが、前記可搬媒体との間で予め定められており、前記フラグ情報と、前記フラグ情報に対応して定められている前記認証基準情報を前記可搬媒体から読み出し、読み出した前記認証基準情報に対応する前記認証情報を前記認証情報取得部に取得させ、取得させた前記認証情報と、読み出した前記認証基準情報とを比較し、当該比較結果に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証処理部と、
    を備えることを特徴とする認証装置。

Images