JP6303374B2 - Authentication device, authentication method, and program - Google Patents
Authentication device, authentication method, and program Download PDFInfo
- Publication number
- JP6303374B2 JP6303374B2 JP2013208110A JP2013208110A JP6303374B2 JP 6303374 B2 JP6303374 B2 JP 6303374B2 JP 2013208110 A JP2013208110 A JP 2013208110A JP 2013208110 A JP2013208110 A JP 2013208110A JP 6303374 B2 JP6303374 B2 JP 6303374B2
- Authority
- JP
- Japan
- Prior art keywords
- biometric information
- access
- user
- authentication
- registered
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Collating Specific Patterns (AREA)
Description
本発明は、認証装置、認証方法、及びプログラムに関する。 The present invention relates to an authentication device, an authentication method, and a program.
近年、セキュリティレベルの向上が期待される中で、様々な分野への生体認証技術の適用が増えている。 In recent years, application of biometric authentication technology to various fields has been increasing in the hope of improving the security level.
生体認証技術は、人間の身体的特徴を示す生体情報を利用して個人を認証する認証技術である。生体認証を行う際には、生体情報がセンサにより取得されるが、取得時の身体の状態により生体情報が変化する。このため、同じ人間から毎回同じ生体情報を取得することが難しく、多くの生体認証技術では、取得された生体情報と比較対象の生体情報との類似度が閾値を超えた場合に認証成功と判定される。 The biometric authentication technology is an authentication technology for authenticating an individual using biometric information indicating human physical characteristics. When performing biometric authentication, biometric information is acquired by a sensor, but the biometric information changes depending on the state of the body at the time of acquisition. For this reason, it is difficult to acquire the same biometric information from the same person every time, and in many biometric authentication technologies, it is determined that authentication is successful when the similarity between the acquired biometric information and the biometric information to be compared exceeds a threshold value. Is done.
生体認証方法には、１対１認証と呼ばれる方法と、１対Ｎ認証と呼ばれる方法とが含まれる。１対１認証とは、ユーザがユーザＩＤをキーボードから入力する等の方法により、比較対象の生体情報を単一のユーザの生体情報に限定して、認証処理を行う方法である。一方、１対Ｎ認証とは、比較対象の生体情報を限定せずに、登録されているＮ個の生体情報を比較対象として、認証処理を行う方法である。 The biometric authentication method includes a method called one-to-one authentication and a method called one-to-N authentication. One-to-one authentication is a method for performing authentication processing by limiting biometric information to be compared to a single user's biometric information by a method such as a user inputting a user ID from a keyboard. On the other hand, 1-to-N authentication is a method of performing authentication processing using N registered biometric information as comparison targets without limiting the biometric information to be compared.
１対１認証では、比較対象の生体情報を限定するためにユーザに作業負担がかかるが、１対Ｎ認証では、ユーザの作業負担が少ないため、ユーザの利便性が高い。１対Ｎ認証では、例えば、登録されているすべての生体情報の各々と認証対象の生体情報とを比較して類似度を求め、閾値を超える類似度の中で最大の類似度を持つ生体情報が認証対象の生体情報に対応すると判定する。 The one-to-one authentication places a burden on the user in order to limit the biometric information to be compared. However, the one-to-N authentication has a high user convenience because the burden on the user is small. In 1-to-N authentication, for example, each registered biometric information is compared with biometric information to be authenticated to obtain a similarity, and the biometric information having the maximum similarity among the similarities exceeding a threshold value Is determined to correspond to the biometric information to be authenticated.
図１は、１対Ｎ認証で用いられる生体情報データベースの例を示している。図１の生体情報データベースは、Ｉｎｄｅｘ、ユーザ、及び登録生体情報を含む。この例では、Ｎ＝２６であり、ユーザＡ〜ユーザＺの２６個の生体情報が生体情報データベースに登録されている。これらの２６個の登録生体情報は、認証処理の開始時に、情報処理装置（コンピュータ）のメモリ内に展開される。 FIG. 1 shows an example of a biometric information database used in 1-to-N authentication. The biometric information database in FIG. 1 includes an index, a user, and registered biometric information. In this example, N = 26, and 26 pieces of biological information of users A to Z are registered in the biological information database. These 26 pieces of registered biometric information are expanded in the memory of the information processing apparatus (computer) at the start of the authentication process.
そして、ユーザＣの認証要求を受け付けると、センサにより取得されたユーザＣの生体情報がメモリ内の２６個の登録生体情報と比較される。次に、ユーザＢの認証要求を受け付けると、センサにより取得されたユーザＢの生体情報がメモリ内の２６個の登録生体情報と比較される。このように、１対Ｎ認証では、認証要求を受け付ける度に、すべての登録生体情報を比較対象として認証処理が行われる。 And if the authentication request | requirement of the user C is received, the biometric information of the user C acquired by the sensor will be compared with 26 registration biometric information in memory. Next, when the user B authentication request is received, the biometric information of the user B acquired by the sensor is compared with the 26 registered biometric information in the memory. As described above, in the one-to-N authentication, every time an authentication request is received, authentication processing is performed on all registered biometric information as comparison targets.
１対１認証と１対Ｎ認証とを併用することが可能な生体認証方式も知られている（例えば、特許文献１を参照）。この生体認証方式では、登録される生体のマスターデータに対して、個人を識別するためのＩＤ情報の他に、ユーザが１対Ｎ認証の対象ユーザか、１対１認証の対象ユーザかを示す付加情報を同時に記憶する。そして、１対１認証を使用すると設定したユーザに対しては、１対１認証を行う際に入力する個人識別方法についての情報及び閾値の設定等の情報も付与できるようにする。 There is also known a biometric authentication method capable of using one-to-one authentication and one-to-N authentication together (see, for example, Patent Document 1). In this biometric authentication method, the registered biometric master data indicates whether the user is a target user for 1-to-N authentication or a target user for 1-to-1 authentication, in addition to ID information for identifying an individual. Additional information is stored simultaneously. The user who is set to use the one-to-one authentication can also be given information about the personal identification method and the threshold setting and the like input when the one-to-one authentication is performed.
従来の生体認証技術には、以下のような問題がある。
生体認証技術の適用分野は、セキュリティの観点上、認証処理を繰り返し行っても認証結果が同じであるべきであるというべき等性の有無により大別することができる。べき等性がない適用分野において、ユーザの利便性を向上するために１対Ｎ認証を使用することを考える。
Conventional biometric authentication techniques have the following problems.
The field of application of the biometric authentication technology can be broadly classified from the viewpoint of security depending on whether or not the authentication result should be the same even if the authentication process is repeated. Consider using 1-N authentication to improve user convenience in non-idempotent applications.
１対１認証では、比較対象の登録生体情報が限定されるため、認証処理は高速に行われる。しかし、１対Ｎ認証では、同じユーザの認証処理を繰り返し行うべきではないにもかかわらず、毎回、すべての登録生体情報を比較対象とするため、認証処理に時間がかかる。 In the one-to-one authentication, the registered biometric information to be compared is limited, so that the authentication process is performed at high speed. However, in the one-to-N authentication, although the same user authentication process should not be repeated, it takes time for the authentication process because all registered biometric information is to be compared each time.
１つの側面において、本発明は、認証対象の生体情報を複数の登録生体情報と比較する認証処理の時間を短縮することを目的とする。 In one aspect, an object of the present invention is to shorten the time for authentication processing for comparing biometric information to be authenticated with a plurality of registered biometric information.
１つの案では、プログラムは、以下の処理をコンピュータに実行させる。
（ａ）アクセス対象にアクセス可能な複数のユーザの複数の登録生体情報を記憶する記憶部を参照する。そして、複数の登録生体情報と第１のユーザの第１の生体情報との比較結果に基づき、第１のユーザによるアクセス対象へのアクセスを許可するか否かを判定する。
（ｂ）第１の生体情報が複数の登録生体情報のうち第１の登録生体情報に対応し、第１のユーザによるアクセス対象へのアクセスを許可した場合、複数の登録生体情報から第１の登録生体情報を除外する。そして、残りの１つ以上の登録生体情報と、第２のユーザの第２の生体情報との比較結果に基づき、第２のユーザによるアクセス対象へのアクセスを許可するか否かを判定する。
In one plan, the program causes the computer to execute the following processing.
(A) Refer to a storage unit that stores a plurality of registered biometric information of a plurality of users who can access the access target. Then, based on the comparison result between the plurality of registered biometric information and the first biometric information of the first user, it is determined whether or not access to the access target by the first user is permitted.
(B) When the first biometric information corresponds to the first registered biometric information among the plurality of registered biometric information, and the access to the access target by the first user is permitted, the first biometric information is obtained from the plurality of registered biometric information. Exclude registered biometric information. Then, based on the comparison result between the remaining one or more registered biometric information and the second biometric information of the second user, it is determined whether or not to permit access to the access target by the second user.
実施形態によれば、認証対象の生体情報を複数の登録生体情報と比較する認証処理の時間を短縮することができる。 According to the embodiment, it is possible to reduce the time for the authentication process for comparing the biometric information to be authenticated with a plurality of registered biometric information.
以下、図面を参照しながら、実施形態を詳細に説明する。
生体認証技術の適用分野は、セキュリティの観点上、認証処理を繰り返し行っても認証結果が同じであるべきであるというべき等性の有無により大別することができる。べき等性の有無の例は、以下の通りである。
（１）金融機関のautomated teller machine（ＡＴＭ）の操作
べき等性あり。同じユーザが繰り返し同じ口座からの出金操作等を行うことにセキュリティ上の問題がないためである。
（２）セキュリティエリアへの入場
べき等性なし。同じユーザが繰り返し同じセキュリティエリアへ入場することにセキュリティ上の問題があるためである。ユーザがセキュリティエリアから退場した後であれば、同じユーザがセキュリティエリアへ再び入場することが許可される。
（３）情報処理システムへのログイン
べき等性なし。同じユーザが繰り返し同じ情報処理システムへログインすることにセキュリティ上の問題があるためである。ユーザが情報処理システムからログオフした後であれば、同じユーザが情報処理システムへ再びログインすることが許可される。
（４）電子投票システムを用いた投票
べき等性なし。同じユーザが繰り返し同じ電子投票システムを用いた投票を行うことにセキュリティ上の問題があるためである。
Hereinafter, embodiments will be described in detail with reference to the drawings.
The field of application of the biometric authentication technology can be broadly classified from the viewpoint of security depending on whether or not the authentication result should be the same even if the authentication process is repeated. Examples of the existence of idempotency are as follows.
(1) Operation of an automated teller machine (ATM) of a financial institution is idempotent. This is because there is no security problem when the same user repeatedly performs a withdrawal operation from the same account.
(2) No entry into the security area. This is because there is a security problem when the same user repeatedly enters the same security area. After the user leaves the security area, the same user is allowed to enter the security area again.
(3) No log-in to the information processing system. This is because the same user repeatedly logs in to the same information processing system because of a security problem. After the user logs off from the information processing system, the same user is permitted to log in to the information processing system again.
(4) Voting using an electronic voting system No equality. This is because there is a security problem when the same user repeatedly votes using the same electronic voting system.
上記（２）〜（４）のような、べき等性がない適用分野において、ユーザの利便性を向上するために１対Ｎ認証を使用することを考える。１対１認証では、比較対象の登録生体情報が限定されるため、認証処理は高速に行われる。しかし、１対Ｎ認証では、同じユーザの認証処理を繰り返し行うべきではないにもかかわらず、毎回、すべての登録生体情報を比較対象とするため、認証処理に時間がかかる。 In application fields where there is no idempotency such as (2) to (4) above, consider using 1-to-N authentication to improve user convenience. In the one-to-one authentication, the registered biometric information to be compared is limited, so that the authentication process is performed at high speed. However, in the one-to-N authentication, although the same user authentication process should not be repeated, it takes time for the authentication process because all registered biometric information is to be compared each time.
なお、かかる問題は、セキュリティエリアへの入場、情報処理システムへのログイン、及び電子投票システムを用いた投票の場合に限らず、ユーザが他のアクセス対象にアクセスする場合においても生ずるものである。 Such a problem occurs not only when entering a security area, logging into an information processing system, and voting using an electronic voting system, but also when a user accesses another access target.
図２は、実施形態の認証装置の機能的構成例を示している。図２の認証装置２０１は、記憶部２１１及び判定部２１２を含む。
FIG. 2 shows a functional configuration example of the authentication apparatus according to the embodiment. 2 includes a
記憶部２１１は、アクセス対象にアクセス可能な複数のユーザの複数の登録生体情報を記憶する。判定部２１２は、記憶部２１１が記憶する複数の登録生体情報を用いて、実施形態に係る処理を実行する機能的なユニットである。
The
図３は、図２の認証装置２０１が行う認証処理の例を示すフローチャートである。まず、判定部２１２は、記憶部２１１を参照して、複数の登録生体情報と第１のユーザの第１の生体情報との比較結果に基づき、第１のユーザによるアクセス対象へのアクセスを許可するか否かを判定する（ステップ３０１）。
FIG. 3 is a flowchart illustrating an example of authentication processing performed by the
ステップ３０１において、第１の生体情報が複数の登録生体情報のうち第１の登録生体情報に対応し、第１のユーザによるアクセス対象へのアクセスが許可された場合を想定する。この場合、判定部２１２は、複数の登録生体情報から第１の登録生体情報を除外した残りの１つ以上の登録生体情報と、第２のユーザの第２の生体情報との比較結果に基づき、第２のユーザによるアクセス対象へのアクセスを許可するか否かを判定する（ステップ３０２）。
In
このような認証装置２０１によれば、認証対象の生体情報を複数の登録生体情報と比較する認証処理の時間を短縮することができる。
According to such an
次に、図４から図１９までを参照しながら、アクセス対象がセキュリティエリアである場合の認証システムの例を説明する。セキュリティエリアは第１のセキュリティエリア及び第２のセキュリティエリアを含み、第１のセキュリティエリアは、例えば、オフィスルームであり、第２のセキュリティエリアは、例えば、サーバルームである。サーバルームは、オフィスルームに隣接して設けられ、ユーザは、オフィスルームを通ってサーバルームへ入場することができる。 Next, an example of an authentication system when the access target is a security area will be described with reference to FIGS. The security area includes a first security area and a second security area. The first security area is, for example, an office room, and the second security area is, for example, a server room. The server room is provided adjacent to the office room, and the user can enter the server room through the office room.
図４は、このような認証システムの構成例を示している。図４の認証システムは、センサ４０１−１、ドア４０２−１、開閉装置４０３−１、センサ４０１−２、ドア４０２−２、開閉装置４０３−２、及び認証装置２０１を含む。
FIG. 4 shows a configuration example of such an authentication system. The authentication system of FIG. 4 includes a sensor 401-1, a door 402-1, an opening / closing device 403-1, a sensor 401-2, a door 402-2, an opening / closing device 403-2, and an
センサ４０１−１、ドア４０２−１、及び開閉装置４０３−１は、オフィスルームの入り口に設けられ、センサ４０１−２、ドア４０２−２、及び開閉装置４０３−２は、サーバルームの入り口に設けられる。開閉装置４０３−１、開閉装置４０３−２、及び認証装置２０１は、通信ネットワーク４１１により接続されている。
The sensor 401-1, the door 402-1, and the opening / closing device 403-1 are provided at the entrance of the office room, and the sensor 401-2, the door 402-2, and the opening / closing device 403-2 are provided at the entrance of the server room. It is done. The opening / closing device 403-1, the opening / closing device 403-2, and the
センサ４０１−１は、オフィスルームのドア４０２−１の外側又は内側に設けられたセンサに対応し、オフィスルームへ入場するユーザ又はオフィスルームから退場するユーザの生体情報を取得する。生体情報としては、ユーザの指紋、顔、静脈、虹彩等の画像情報又はユーザの声等の音声情報を用いることができる。センサ４０１−１により取得された生体情報は、開閉装置４０３−１を経由して認証装置２０１へ送信される。
The sensor 401-1 corresponds to a sensor provided outside or inside the door 402-1 of the office room, and acquires biometric information of a user who enters the office room or a user who leaves the office room. As biometric information, image information such as a user's fingerprint, face, vein, and iris, or voice information such as a user's voice can be used. The biometric information acquired by the sensor 401-1 is transmitted to the
センサ４０１−２は、サーバルームのドア４０２−２の外側又は内側に設けられたセンサに対応し、サーバルームへ入場するユーザ又はサーバルームから退場するユーザの生体情報を取得する。センサ４０１−２により取得された生体情報は、開閉装置４０３−２を経由して認証装置２０１へ送信される。
The sensor 401-2 corresponds to a sensor provided outside or inside the server room door 402-2, and acquires biometric information of a user who enters the server room or a user who leaves the server room. The biometric information acquired by the sensor 401-2 is transmitted to the
認証装置２０１は、センサ４０１−１又はセンサ４０１−２により取得された生体情報を認証対象として１対Ｎ認証の認証処理を行い、認証結果を開閉装置４０３−１又は開閉装置４０３−２へ送信する。
The
開閉装置４０３−１は、入場又は退場を許可する認証結果を受信したとき、ドア４０２−１を開く制御を行い、入場又は退場を許可しない認証結果を受信したときは、ドア４０２−１を開かない。ドア４０２−１が開いた場合、ユーザは、オフィスルームへ入場するか又はオフィスルームから退場することができる。 The opening / closing device 403-1 controls to open the door 402-1 when receiving an authentication result permitting entry or exit, and opens the door 402-1 when receiving an authentication result not permitting entry or exit. Absent. When door 402-1 opens, the user can enter or leave the office room.
開閉装置４０３−２は、入場又は退場を許可する認証結果を受信したとき、ドア４０２−２を開く制御を行い、入場又は退場を許可しない認証結果を受信したときは、ドア４０２−２を開かない。ドア４０２−２が開いた場合、ユーザは、サーバルームへ入場するか又はサーバルームから退場することができる。 The opening / closing device 403-2 performs control to open the door 402-2 when receiving an authentication result permitting entry or exit, and opens the door 402-2 when receiving an authentication result not permitting entry or exit. Absent. When door 402-2 opens, the user can enter or leave the server room.
認証装置２０１は、図５に示すように、ユーザの所在場所をオフィスルームの外、オフィスルームの中、及びサーバルームの中の３つに分類して管理する。このとき、オフィスルームの外、オフィスルームの中、及びサーバルームに対してそれぞれＬ１、Ｌ２、及びＬ３のセキュリティレベルが付与される。Ｌ２はＬ１より高いセキュリティレベルであり、Ｌ３はＬ２より高いセキュリティレベルである。
As shown in FIG. 5, the
認証装置２０１の記憶部２１１は、生体情報テーブル及びレベルテーブルを記憶することができる。生体情報テーブルには、オフィスルームのみへ入場可能な１人以上のユーザと、オフィスルームとサーバルームの両方へ入場可能な１人以上のユーザとを含む、複数のユーザの生体情報が登録される。レベルテーブルには、各ユーザの所在場所に対応するセキュリティレベルが登録される。
The
図６は、生体情報テーブル及びレベルテーブルの例を示している。図６の生体情報テーブル６０１は、Ｉｎｄｅｘ、ユーザ、登録生体情報、及び閾値を含む。この例では、Ｎ＝２６であり、ユーザＡ〜ユーザＺの２６個の生体情報が生体情報テーブル６０１に登録されている。Ｉｎｄｅｘは、登録生体情報の識別子である。閾値は、登録生体情報と認証対象の生体情報との類似度の閾値であり、登録生体情報毎に異なっていてもよい。ユーザＡ〜ユーザＺのうち、少なくともユーザＢ及びユーザＤは、オフィスルームとサーバルームの両方へ入場可能なユーザである。 FIG. 6 shows an example of a biological information table and a level table. The biometric information table 601 in FIG. 6 includes an index, a user, registered biometric information, and a threshold value. In this example, N = 26, and 26 pieces of biological information of users A to Z are registered in the biological information table 601. Index is an identifier of registered biometric information. The threshold value is a threshold value of the similarity between the registered biometric information and the biometric information to be authenticated, and may be different for each registered biometric information. Among users A to Z, at least user B and user D are users who can enter both the office room and the server room.
図６のレベルテーブル６０２は、Ｉｎｄｅｘ及びセキュリティレベルを含む。Ｉｎｄｅｘは、生体情報テーブル６０１のＩｎｄｅｘに対応し、セキュリティレベルは、対応するユーザの所在場所のセキュリティレベルを表す。ユーザＡ〜ユーザＺの全員がオフィスルームの外にいる場合、すべてのユーザのセキュリティレベルがＬ１に設定される。 The level table 602 in FIG. 6 includes an index and a security level. The Index corresponds to the Index of the biometric information table 601, and the security level represents the security level of the location of the corresponding user. When all of the users A to Z are outside the office room, the security level of all users is set to L1.
図７は、ユーザがオフィスルームへ入場する際に認証装置２０１が行う認証処理の例を示すフローチャートである。まず、判定部２１２は、レベルテーブル６０２においてセキュリティレベルＬ１に対応するＩｎｄｅｘを抽出し、生体情報テーブル６０１の登録生体情報のうち、抽出したＩｎｄｅｘに対応する登録生体情報及び閾値を抽出する（ステップ７０１）。
FIG. 7 is a flowchart illustrating an example of authentication processing performed by the
次に、判定部２１２は、抽出した登録生体情報を用いて、センサ４０１−１により取得された認証対象の生体情報に対する１対Ｎ認証の認証処理を行い、認証が成功したか否かを判定する（ステップ７０２）。認証対象の生体情報が抽出した登録生体情報のいずれかに対応する場合は、認証が成功したと判定され、認証対象の生体情報が抽出した登録生体情報のいずれにも対応しない場合は、認証が失敗したと判定される。
Next, the
この認証処理では、判定部２１２は、例えば、認証対象の生体情報と各登録生体情報との類似度を表すスコアを求め、求めたスコアと各登録生体情報に対応する閾値とを比較する。そして、判定部２１２は、閾値を超えるスコアを持つ登録生体情報のうち、最も大きなスコアを持つ登録生体情報が認証対象の生体情報に対応すると判定することができる。閾値を超えるスコアを持つ登録生体情報が存在しない場合は、認証対象の生体情報に対応する登録生体情報は存在しない。
In this authentication process, for example, the
認証が成功した場合（ステップ７０２，ＹＥＳ）、判定部２１２は、レベルテーブル６０２において、認証が成功した登録生体情報のＩｎｄｅｘに対応するセキュリティレベルをＬ１からＬ２へ変更する（ステップ７０３）。そして、判定部２１２は、ユーザによるオフィスルームへの入場を許可する認証結果を出力し（ステップ７０４）、認証装置２０１は、その認証結果を開閉装置４０３−１へ送信する。
When the authentication is successful (
一方、認証が失敗した場合（ステップ７０２，ＮＯ）、判定部２１２は、ユーザによるオフィスルームへの入場を許可しない認証結果を出力し（ステップ７０４）、認証装置２０１は、その認証結果を開閉装置４０３−１へ送信する。
On the other hand, when the authentication fails (NO in step 702), the
例えば、ユーザＢがオフィスルームへ入場する際に、センサ４０１−１により認証対象の生体情報Ｖｄ−Ｂが取得され、図６の登録生体情報Ｒｄ−Ａ〜登録生体情報Ｒｄ−Ｚを用いて認証処理が行われた場合を想定する。そして、生体情報Ｖｄ−Ｂと登録生体情報Ｒｄ−Ａ〜登録生体情報Ｒｄ−Ｚとのスコアが計算され、図８の計算結果８０１が得られたものとする。
For example, when the user B enters the office room, the biometric information Vd-B to be authenticated is acquired by the sensor 401-1, and authentication is performed using the registered biometric information Rd-A to the registered biometric information Rd-Z in FIG. Assume that processing has been performed. Then, it is assumed that the scores of the biological information Vd-B and the registered biological information Rd-A to the registered biological information Rd-Z are calculated, and the
この場合、登録生体情報Ｒｄ−Ｂのスコア“９”は、対応する閾値“６”を超えており、登録生体情報Ｒｄ−Ｄのスコア“８”は、対応する閾値“７”を超えているが、他の登録生体情報のスコアはいずれも、対応する閾値以下である。そこで、判定部２１２は、認証対象の生体情報Ｖｄ−Ｂは、登録生体情報Ｒｄ−Ｂと登録生体情報Ｒｄ−Ｄのうち最も大きなスコアを持つ登録生体情報Ｒｄ−Ｂに対応すると判定する。
In this case, the score “9” of the registered biometric information Rd-B exceeds the corresponding threshold “6”, and the score “8” of the registered biometric information Rd-D exceeds the corresponding threshold “7”. However, the scores of the other registered biometric information are all below the corresponding threshold. Therefore, the
そして、判定部２１２は、レベルテーブル６０２において、登録生体情報Ｒｄ−ＢのＩｎｄｅｘ“２”に対応するセキュリティレベルをＬ１からＬ２へ変更する。これにより、セキュリティレベルＬ１の登録生体情報の数は、２６個から２５個へ減少する。
Then, in the level table 602, the
次に、別のユーザがオフィスルームへ入場する際には、図６の登録生体情報Ｒｄ−Ａ〜登録生体情報Ｒｄ−Ｚのうち、セキュリティレベルＬ１に対応する２５個の登録生体情報を用いて認証処理が行われる。このように、認証に成功したユーザがオフィスルームへ入場する度に、比較対象の登録生体情報の数が１個ずつ減少していく。したがって、毎回、すべての登録生体情報を比較対象とする場合と比べて、認証処理の時間を短縮することができる。 Next, when another user enters the office room, among the registered biometric information Rd-A to registered biometric information Rd-Z in FIG. 6, 25 registered biometric information corresponding to the security level L1 is used. Authentication processing is performed. Thus, every time a user who has succeeded in authentication enters the office room, the number of registered biometric information to be compared decreases one by one. Accordingly, it is possible to shorten the time for the authentication process as compared with the case where all the registered biometric information is used for comparison each time.
図９は、ユーザがオフィスルームから退場する際に認証装置２０１が行う認証処理の例を示すフローチャートである。まず、判定部２１２は、レベルテーブル６０２においてセキュリティレベルＬ２に対応するＩｎｄｅｘを抽出し、生体情報テーブル６０１の登録生体情報のうち、抽出したＩｎｄｅｘに対応する登録生体情報及び閾値を抽出する（ステップ９０１）。
FIG. 9 is a flowchart illustrating an example of authentication processing performed by the
次に、判定部２１２は、抽出した登録生体情報を用いて、センサ４０１−１により取得された認証対象の生体情報に対する１対Ｎ認証の認証処理を行い、認証が成功したか否かを判定する（ステップ９０２）。
Next, the
認証が成功した場合（ステップ９０２，ＹＥＳ）、判定部２１２は、レベルテーブル６０２において、認証が成功した登録生体情報のＩｎｄｅｘに対応するセキュリティレベルをＬ２からＬ１へ変更する（ステップ９０３）。そして、判定部２１２は、ユーザによるオフィスルームからの退場を許可する認証結果を出力し（ステップ９０４）、認証装置２０１は、その認証結果を開閉装置４０３−１へ送信する。
When the authentication is successful (
一方、認証が失敗した場合（ステップ９０２，ＮＯ）、判定部２１２は、ユーザによるオフィスルームからの退場を許可しない認証結果を出力し（ステップ９０４）、認証装置２０１は、その認証結果を開閉装置４０３−１へ送信する。
On the other hand, when the authentication fails (NO in step 902), the
例えば、ユーザＢがオフィスルームから退場する際に、センサ４０１−１により認証対象の生体情報Ｖｄ’−Ｂが取得され、セキュリティレベルＬ２の複数の登録生体情報を用いて認証処理が行われた場合を想定する。判定部２１２は、認証対象の生体情報Ｖｄ’−Ｂは登録生体情報Ｒｄ−Ｂに対応すると判定すると、レベルテーブル６０２において、登録生体情報Ｒｄ−ＢのＩｎｄｅｘ“２”に対応するセキュリティレベルをＬ２からＬ１へ変更する。
For example, when the user B leaves the office room, the biometric information Vd′-B to be authenticated is acquired by the sensor 401-1, and authentication processing is performed using a plurality of registered biometric information at the security level L2. Is assumed. If the
ユーザがオフィスルームからサーバルームへ入場する際に行われる認証処理は、図７の認証処理と同様である。ただし、ステップ７０１において、判定部２１２は、生体情報テーブル６０１の登録生体情報のうち、セキュリティレベルＬ２に対応する登録生体情報及び閾値を抽出する。ステップ７０２において、判定部２１２は、センサ４０１−２により取得された認証対象の生体情報に対する１対Ｎ認証の認証処理を行う。
The authentication process performed when the user enters the server room from the office room is the same as the authentication process of FIG. However, in
なお、オフィスルームへの入場を許可されたユーザの中には、オフィスルームのみへ入場可能なユーザと、オフィスルームとサーバルームの両方へ入場可能なユーザとが含まれている。そこで、これらのユーザを区別するために、記憶部２１１は、各ユーザがサーバルームへ入場可能か否かを示すアクセス権情報を記憶することができる。
The users permitted to enter the office room include a user who can enter only the office room and a user who can enter both the office room and the server room. Therefore, in order to distinguish these users, the
判定部２１２は、アクセス権情報を参照して、１対Ｎ認証が成功した登録生体情報に対応するユーザがサーバルームへ入場可能か否かを判定する。そして、判定部２１２は、そのユーザがサーバルームへ入場可能である場合、認証が成功したと判定し、そのユーザがサーバルームへ入場可能でない場合、認証が失敗したと判定する。
The
また、ステップ７０３において、判定部２１２は、認証が成功した登録生体情報のセキュリティレベルをＬ２からＬ３へ変更する。そして、ステップ７０４において、認証装置２０１は、認証結果を開閉装置４０３−２へ送信する。
In
ユーザがサーバルームから退場する際に行われる認証処理は、図９の認証処理と同様である。ただし、ステップ９０１において、判定部２１２は、生体情報テーブル６０１の登録生体情報のうち、セキュリティレベルＬ３に対応する登録生体情報及び閾値を抽出する。ステップ９０２において、判定部２１２は、センサ４０１−２により取得された認証対象の生体情報に対する１対Ｎ認証の認証処理を行う。
The authentication process performed when the user leaves the server room is the same as the authentication process of FIG. However, in
また、ステップ９０３において、判定部２１２は、認証が成功した登録生体情報のセキュリティレベルをＬ３からＬ２へ変更する。そして、ステップ９０４において、認証装置２０１は、認証結果を開閉装置４０３−２へ送信する。
In
なお、セキュリティエリアの数は２つに限定されることはなく、１つのみであってもよく、３つ以上であってもよい。例えば、セキュリティエリアがオフィスルームのみである場合、セキュリティレベルはＬ１とＬ２の２つのみでよく、サーバルームへ入場する際の認証処理とサーバルームから退場する際の認証処理は省略される。 Note that the number of security areas is not limited to two, but may be only one, or may be three or more. For example, when the security area is only an office room, only two security levels L1 and L2 are necessary, and the authentication process when entering the server room and the authentication process when leaving the server room are omitted.
また、セキュリティエリアが３つ以上である場合、セキュリティレベルは４つ以上設けられ、認証装置２０１は、各セキュリティエリアへ入場する際の認証処理と各セキュリティエリアから退場する際の認証処理とを行う。ユーザが各セキュリティエリアへ入場する際に行われる認証処理は、図７の認証処理と同様であり、ユーザが各セキュリティエリアから退場する際に行われる認証処理は、図９の認証処理と同様である。
When there are three or more security areas, four or more security levels are provided, and the
ところで、センサ４０１−１又はセンサ４０１−２により取得される生体情報は、取得時におけるユーザの身体の状態により変化するため、認証対象のユーザ以外のユーザの登録生体情報のスコアが閾値を超える場合がある。このため、生体認証技術には、本人以外でも誤って認証成功と判定される、誤照合という問題がある。１対Ｎ認証では、比較対象の登録生体情報の数が多いため、１対１認証よりも誤照合のリスクが大きくなる。 By the way, since the biometric information acquired by the sensor 401-1 or the sensor 401-2 changes depending on the state of the user's body at the time of acquisition, the score of the registered biometric information of a user other than the user to be authenticated exceeds the threshold value. There is. For this reason, the biometric authentication technique has a problem of erroneous matching, which is erroneously determined to be successful by anyone other than the user. In 1-to-N authentication, since the number of registered biometric information to be compared is large, the risk of erroneous verification is greater than in 1-to-1 authentication.
そこで、誤照合が発生した場合に、誤照合の発生を検出し、それを訂正することが望ましい。誤照合を検出して訂正するために、記憶部２１１は、さらに認証結果テーブルを記憶することができる。認証結果テーブルには、認証が成功した生体情報とそのスコアとが登録される。
Therefore, it is desirable to detect and correct the occurrence of a mismatch when a mismatch occurs. In order to detect and correct erroneous verification, the
図１０は、認証結果テーブルの例を示している。図１０の認証結果テーブル１００１は、Ｉｎｄｅｘ、スコア、及び認証対象の生体情報を含む。Ｉｎｄｅｘは、図６の生体情報テーブル６０１のＩｎｄｅｘに対応し、認証対象の生体情報は、センサ４０１−１又はセンサ４０１−２により取得され、認証が成功した生体情報を表す。スコアは、認証が成功したときの登録生体情報と認証対象の生体情報とのスコアである。いずれのユーザも認証に成功していない場合、すべての登録生体情報のスコアが初期値“０”に設定される。 FIG. 10 shows an example of the authentication result table. The authentication result table 1001 in FIG. 10 includes an index, a score, and biometric information to be authenticated. The Index corresponds to the Index of the biometric information table 601 in FIG. 6, and the biometric information to be authenticated is acquired by the sensor 401-1 or the sensor 401-2 and represents biometric information that has been successfully authenticated. The score is a score between the registered biometric information and the biometric information to be authenticated when the authentication is successful. If no user has been successfully authenticated, the scores of all registered biometric information are set to the initial value “0”.
この場合、ユーザがオフィスルームへ入場する際に行われる図７の認証処理において、ステップ７０２及びステップ７０３の処理を、例えば、図１１に示すように変更することができる。ユーザがオフィスルームから退場する際に行われる図９の認証処理は変更しなくてもよい。
In this case, in the authentication process of FIG. 7 performed when the user enters the office room, the processes of
まず、判定部２１２は、ステップ７０１で抽出したセキュリティレベルＬ１の登録生体情報を用いて、認証対象の生体情報に対する１対Ｎ認証の認証処理を行い、認証が成功したか否かを判定する（ステップ１１０１）。
First, the
認証が成功した場合（ステップ１１０１，ＹＥＳ）、判定部２１２は、認証結果テーブル１００１において、認証が成功した登録生体情報のＩｎｄｅｘのエントリに、認証対象の生体情報と認証が成功したときのスコアとを登録する（ステップ１１１０）。次に、判定部２１２は、レベルテーブル６０２において、認証が成功した登録生体情報のＩｎｄｅｘに対応するセキュリティレベルをＬ１からＬ２へ変更する（ステップ１１１１）。そして、判定部２１２は、認証が成功した場合に対応する図７のステップ７０４の処理を行う。
When the authentication is successful (
一方、認証が失敗した場合（ステップ１１０１，ＮＯ）、判定部２１２は、Ｌ１以外のセキュリティレベルの登録生体情報を用いて、認証対象の生体情報に対する１対Ｎ認証の認証処理を行い、認証が成功したか否かを判定する（ステップ１１０２）。
On the other hand, when the authentication fails (
認証が失敗した場合（ステップ１１０２，ＮＯ）、誤照合は検出されず、ステップ１１０１の認証失敗が確定する。そこで、判定部２１２は、認証が失敗した場合に対応するステップ７０４の処理を行う。
If the authentication fails (NO in step 1102), no erroneous collation is detected, and the authentication failure in
一方、認証が成功した場合（ステップ１１０２，ＹＥＳ）、判定部２１２は、認証が成功した登録生体情報のＩｎｄｅｘをＩｎｄｅｘＡに設定する（ステップ１１０３）。そして、判定部２１２は、ステップ１１０２で認証が成功したときのスコアと、認証結果テーブル１００１のＩｎｄｅｘＡのエントリに登録されているスコアとを比較する（ステップ１１０４）。
On the other hand, when the authentication is successful (
ステップ１１０２で認証が成功したときのスコアが登録されているスコア以下の場合（ステップ１１０４，ＮＯ）、誤照合は検出されず、ステップ１１０１の認証失敗が確定する。そこで、判定部２１２は、認証が失敗した場合に対応するステップ７０４の処理を行う。
If the score at the time of successful authentication in
一方、ステップ１１０２で認証が成功したときのスコアが登録されているスコアより大きい場合（ステップ１１０４，ＹＥＳ）、ＩｎｄｅｘＡのエントリに登録されている生体情報（以前の生体情報）の認証処理において誤照合が発生したものと判定される。そこで、ステップ１１０５以降において、検出された誤照合を訂正する処理が行われる。
On the other hand, if the score at the time of successful authentication in
この場合、判定部２１２は、認証結果テーブル１００１のＩｎｄｅｘＡのエントリに登録されている以前の生体情報とスコアを、ステップ１１０２における認証対象の生体情報と認証が成功したときのスコアに書き換える（ステップ１１０５）。
In this case, the
次に、判定部２１２は、ＩｎｄｅｘＡ以外の登録生体情報を用いて、以前の生体情報を認証対象の生体情報とする１対Ｎ認証の認証処理を行い、認証が成功したか否かを判定する（ステップ１１０６）。
Next, using the registered biometric information other than Index A, the
認証が失敗した場合（ステップ１１０６，ＮＯ）、判定部２１２は、誤照合の訂正を終了し、認証が成功した場合に対応するステップ７０４の処理を行う。
When the authentication fails (
一方、認証が成功した場合（ステップ１１０６，ＹＥＳ）、判定部２１２は、認証が成功した登録生体情報のＩｎｄｅｘをＩｎｄｅｘＡに設定する（ステップ１１０７）。そして、判定部２１２は、認証結果テーブル１００１において、ＩｎｄｅｘＡのエントリにスコアが登録されているか否かをチェックする（ステップ１１０８）。
On the other hand, when the authentication is successful (
例えば、ＩｎｄｅｘＡのスコアが初期値“０”である場合、スコアが登録されていないと判定され、ＩｎｄｅｘＡのスコアが初期値“０”以外の値である場合、スコアが登録されていると判定される。 For example, if the score of Index A is the initial value “0”, it is determined that the score is not registered, and if the score of Index A is a value other than the initial value “0”, it is determined that the score is registered. The
ＩｎｄｅｘＡのエントリにスコアが登録されていない場合（ステップ１１０８，ＮＯ）、判定部２１２は、ステップ１１０６における認証対象の生体情報と認証が成功したときのスコアとを、ＩｎｄｅｘＡのエントリに登録する（ステップ１１１２）。次に、判定部２１２は、レベルテーブル６０２において、ＩｎｄｅｘＡに対応するセキュリティレベルをＬ１からＬ２へ変更し（ステップ１１１３）、記憶部２１１にログを記録する（ステップ１１１４）。そして、判定部２１２は、誤照合の訂正を終了し、認証が成功した場合に対応するステップ７０４の処理を行う。
When the score is not registered in the Index A entry (Step 1108, NO), the
一方、ＩｎｄｅｘＡのエントリにスコアが登録されている場合（ステップ１１０８，ＹＥＳ）、判定部２１２は、ステップ１１０６で認証が成功したときのスコアと登録されているスコアとを比較する（ステップ１１０９）。
On the other hand, when the score is registered in the entry of Index A (step 1108, YES), the
ステップ１１０６で認証が成功したときのスコアが登録されているスコア以下の場合（ステップ１１０９，ＮＯ）、判定部２１２は、誤照合の訂正を終了し、認証が成功した場合に対応するステップ７０４の処理を行う。
When the score at the time of successful authentication in
一方、ステップ１１０６で認証が成功したときのスコアが登録されているスコアより大きい場合（ステップ１１０９，ＹＥＳ）、ＩｎｄｅｘＡのエントリに登録されている生体情報の認証処理において誤照合が発生したものと判定される。そこで、判定部２１２は、ステップ１１０５以降の処理を繰り返し、検出された誤照合を訂正する。
On the other hand, if the score at the time of successful authentication in
この場合、判定部２１２は、認証結果テーブル１００１において、ＩｎｄｅｘＡのエントリに登録されている生体情報とスコアを、ステップ１１０６における認証対象の生体情報と認証が成功したときのスコアに書き換える（ステップ１１０５）。そして、判定部２１２は、ステップ１１０６以降の処理を行う。
In this case, the
このような認証処理によれば、ステップ１１０１において認証が失敗した場合であっても、ステップ１１０４の判定結果がＹＥＳであれば、誤照合の発生が検出される。これにより、検出された誤照合の結果を訂正し、認証結果を認証失敗から認証成功へ変更することが可能になる。
According to such an authentication process, even if the authentication fails in
例えば、ユーザＤがオフィスルームへ入場する際に、センサ４０１−１により認証対象の生体情報Ｖｄ−Ｄが取得され、図６の登録生体情報Ｒｄ−Ａ〜登録生体情報Ｒｄ−Ｚを用いて認証処理が行われた場合を想定する（ステップ１１０１）。そして、生体情報Ｖｄ−Ｄと登録生体情報Ｒｄ−Ａ〜登録生体情報Ｒｄ−Ｚとのスコアが計算され、図１２の計算結果１２０１が得られたものとする。
For example, when the user D enters the office room, the biometric information Vd-D to be authenticated is acquired by the sensor 401-1, and authentication is performed using the registered biometric information Rd-A to the registered biometric information Rd-Z in FIG. Assume that processing has been performed (step 1101). Then, it is assumed that the scores of the biological information Vd-D and the registered biological information Rd-A to the registered biological information Rd-Z are calculated, and the
この場合、登録生体情報Ｒｄ−Ｂのスコア“９”は、対応する閾値“６”を超えており、登録生体情報Ｒｄ−Ｄのスコア“８”は、対応する閾値“７”を超えているが、他の登録生体情報のスコアはいずれも、対応する閾値以下である。そこで、判定部２１２は、認証対象の生体情報Ｖｄ−Ｄは、登録生体情報Ｒｄ−Ｂと登録生体情報Ｒｄ−Ｄのうち最も大きなスコアを持つ登録生体情報Ｒｄ−Ｂに対応すると判定する（ステップ１１０１，ＹＥＳ）。
In this case, the score “9” of the registered biometric information Rd-B exceeds the corresponding threshold “6”, and the score “8” of the registered biometric information Rd-D exceeds the corresponding threshold “7”. However, the scores of the other registered biometric information are all below the corresponding threshold. Therefore, the
そして、判定部２１２は、認証結果テーブル１００１において、登録生体情報Ｒｄ−ＢのＩｎｄｅｘ“２”に対応するエントリに、生体情報Ｖｄ−Ｄとスコア“９”とを登録する（ステップ１１１０）。さらに、判定部２１２は、レベルテーブル６０２において、Ｉｎｄｅｘ“２”に対応するセキュリティレベルをＬ１からＬ２へ変更する（ステップ１１１１）。ここで、ユーザＤの生体情報Ｖｄ−ＤがユーザＢの登録生体情報Ｒｄ−Ｂに対応付けられたため、誤照合が発生している。
Then, the
次に、ユーザＢがオフィスルームへ入場する際に、センサ４０１−１により認証対象の生体情報Ｖｄ−Ｂが取得され、図１２の登録生体情報Ｒｄ−Ｂを除外した残りの登録生体情報を用いて認証処理が行われた場合を想定する（ステップ１１０１）。そして、生体情報Ｖｄ−Ｂと登録生体情報Ｒｄ−Ａ及び登録生体情報Ｒｄ−Ｃ〜登録生体情報Ｒｄ−Ｚとのスコアが計算され、図１３の計算結果１３０１が得られたものとする。
Next, when the user B enters the office room, the biometric information Vd-B to be authenticated is acquired by the sensor 401-1, and the remaining registered biometric information excluding the registered biometric information Rd-B in FIG. 12 is used. Assume that the authentication process is performed (step 1101). Then, the scores of the biometric information Vd-B, the registered biometric information Rd-A, and the registered biometric information Rd-C to the registered biometric information Rd-Z are calculated, and the
この場合、いずれの登録生体情報のスコアも、対応する閾値以下である。そこで、判定部２１２は、認証が失敗したと判定し（ステップ１１０１，ＮＯ）、セキュリティレベルＬ２の登録生体情報を用いて認証処理を行う（ステップ１１０２）。そして、生体情報Ｖｄ−Ｂと登録生体情報Ｒｄ−Ｂとのスコアが計算され、図１４の計算結果１４０１が得られたものとする。
In this case, the score of any registered biometric information is equal to or less than the corresponding threshold value. Therefore, the
この場合、登録生体情報Ｒｄ−Ｂのスコア“７”は、対応する閾値“６”を超えているため、判定部２１２は、認証対象の生体情報Ｖｄ−Ｂは登録生体情報Ｒｄ−Ｂに対応すると判定する（ステップ１１０２，ＹＥＳ）。そこで、判定部２１２は、スコア“７”と認証結果テーブル１００１のＩｎｄｅｘ“２”のエントリに登録されているスコア“９”とを比較する（ステップ１１０４）。
In this case, since the score “7” of the registered biometric information Rd-B exceeds the corresponding threshold value “6”, the
この場合、ステップ１１０２で認証が成功したときのスコア“７”は、登録されているスコア“９”より小さい（ステップ１１０４，ＮＯ）。そこで、判定部２１２は、認証結果テーブル１００１のＩｎｄｅｘ“２”のエントリに登録されている生体情報Ｖｄ−Ｄの認証処理において、誤照合が発生しなかったものと判定する。したがって、ステップ１１０１の認証失敗が確定する。
In this case, the score “7” when the authentication is successful in
なお、認証に失敗したユーザＢがセンサ４０１−１による生体情報の取得と認証処理を繰り返し行えば、登録されているスコア“９”よりも大きなスコアが計算され、ステップ１１０４の判定結果がＹＥＳに変化することが期待できる。
If user B who has failed in authentication repeats acquisition of biometric information by sensor 401-1 and authentication processing, a score greater than the registered score “9” is calculated, and the determination result in
一方、図１４の計算結果１４０１の代わりに、図１５の計算結果１５０１が得られた場合、登録生体情報Ｒｄ−Ｂのスコア“１０”は、対応する閾値“６”を超えている（ステップ１１０２，ＹＥＳ）。また、ステップ１１０２で認証が成功したときのスコア“１０”は、認証結果テーブル１００１のＩｎｄｅｘ“２”のエントリに登録されているスコア“９”より大きい（ステップ１１０４，ＹＥＳ）。そこで、判定部２１２は、認証結果テーブル１００１のＩｎｄｅｘ“２”のエントリに登録されている生体情報Ｖｄ−Ｄの認証処理において、誤照合が発生したものと判定する。
On the other hand, when the
この場合、判定部２１２は、登録生体情報Ｒｄ−Ｂに対応するのは生体情報Ｖｄ−Ｄではなく生体情報Ｖｄ−Ｂであると判定する。そして、判定部２１２は、認証結果テーブル１００１のＩｎｄｅｘ“２”の生体情報Ｖｄ−Ｄとスコア“９”を、生体情報Ｖｄ−Ｂとスコア“１０”に書き換える（ステップ１１０５）。
In this case, the
次に、判定部２１２は、生体情報Ｖｄ−Ｄに対応する正しい登録生体情報を特定するため、Ｉｎｄｅｘ“２”以外の登録生体情報を用いて生体情報Ｖｄ−Ｄの認証処理を行う（ステップ１１０６）。そして、生体情報Ｖｄ−Ｄと登録生体情報Ｒｄ−Ａ及び登録生体情報Ｒｄ−Ｃ〜登録生体情報Ｒｄ−Ｚとのスコアが計算され、図１６の計算結果１６０１が得られたものとする。
Next, the
この場合、登録生体情報Ｒｄ−Ｄのスコア“８”は、対応する閾値“７”を超えているが、他の登録生体情報のスコアはいずれも、対応する閾値以下である。そこで、判定部２１２は、認証対象の生体情報Ｖｄ−Ｄは登録生体情報Ｒｄ−Ｄに対応すると判定する（ステップ１１０６，ＹＥＳ）。
In this case, the score “8” of the registered biometric information Rd-D exceeds the corresponding threshold value “7”, but the scores of the other registered biometric information are all equal to or lower than the corresponding threshold value. Therefore, the
そして、判定部２１２は、認証結果テーブル１００１において、登録生体情報Ｒｄ−ＤのＩｎｄｅｘ“４”に対応するエントリに、生体情報Ｖｄ−Ｄとスコア“８”とを登録する（ステップ１１１２）。さらに、判定部２１２は、レベルテーブル６０２において、Ｉｎｄｅｘ“４”に対応するセキュリティレベルをＬ１からＬ２へ変更し（ステップ１１１３）、ログを記録する（ステップ１１１４）。
Then, the
これにより、認証結果テーブル１００１において、生体情報Ｖｄ−Ｄが正しい登録生体情報Ｒｄ−Ｄと対応付けられ、誤照合の訂正が終了する。 Thereby, in the authentication result table 1001, the biometric information Vd-D is associated with the correct registered biometric information Rd-D, and the correction of the incorrect collation is completed.
ユーザがオフィスルームからサーバルームへ入場する際に行われる認証処理も、図１１と同様に変更することができる。ただし、判定部２１２は、ステップ１１０１において、セキュリティレベルＬ２の登録生体情報を用いて１対Ｎ認証の認証処理を行い、ステップ１１０２において、Ｌ２以外のセキュリティレベルの登録生体情報を用いて１対Ｎ認証の認証処理を行う。また、ステップ１１１１及びステップ１１１３において、判定部２１２は、認証が成功した登録生体情報のセキュリティレベルをＬ２からＬ３へ変更する。ユーザがサーバルームから退場する際に行われる認証処理は変更しなくてもよい。
The authentication process performed when the user enters the server room from the office room can also be changed as in FIG. However, the
図１７は、図１１のステップ１１１４で記録されたログの例を示している。図１７のログは、変更前生体情報、変更前スコア、及び変更後生体情報を含む。変更前生体情報は、ステップ１１０５における書き換え対象のＩｎｄｅｘＡに対応する登録生体情報を表し、変更前スコアは、書き換え前のスコアを表す。また、変更後生体情報は、ステップ１１１２における登録先のＩｎｄｅｘＡに対応する登録生体情報を表す。
FIG. 17 shows an example of the log recorded in
図１７のログは、生体情報テーブル６０１に登録された生体情報のうち、登録生体情報Ｒｄ−Ｂと登録生体情報Ｒｄ−Ｄとが類似しており、それらの間で誤照合が発生したことを示している。このようなログを一定期間蓄積することで、誤照合が発生しやすい登録生体情報の組み合わせを特定することができる。 The log in FIG. 17 indicates that among the biometric information registered in the biometric information table 601, the registered biometric information Rd-B and the registered biometric information Rd-D are similar, and an incorrect collation has occurred between them. Show. By accumulating such logs for a certain period of time, it is possible to specify a combination of registered biometric information that is likely to cause erroneous verification.
例えば、蓄積された複数のログの中で、出現頻度の高い登録生体情報の組み合わせでは、２つの登録生体情報の類似度が高く、誤照合が発生しやすいと考えられる。また、出現頻度の低い登録生体情報の組み合わせでは、２つの登録生体情報の類似度が低く、誤照合が発生しにくいと考えられる。したがって、蓄積された複数のログを分析することで、登録生体情報の間の類似性の偏りを抽出し、類似性の偏りに基づいて登録生体情報の閾値を変更することが可能になる。 For example, in a combination of registered biometric information having a high appearance frequency among a plurality of accumulated logs, it is considered that the similarity between two registered biometric information is high and erroneous matching is likely to occur. In addition, in the combination of registered biometric information with a low appearance frequency, the similarity between the two registered biometric information is low, and it is considered that erroneous matching is unlikely to occur. Therefore, by analyzing a plurality of accumulated logs, it is possible to extract the similarity bias between the registered biometric information and change the threshold value of the registered biometric information based on the similarity bias.
図１８は、このようなログ分析処理の例を示すフローチャートである。このログ分析処理は、例えば、バッチ処理として実行される。まず、判定部２１２は、登録生体情報の組み合わせ毎に、ログの出現頻度を計算する（ステップ１８０１）。
FIG. 18 is a flowchart showing an example of such log analysis processing. This log analysis process is executed as a batch process, for example. First, the
分析対象のＭ個のログの中に、登録生体情報αと登録生体情報βの組み合わせがｍ（α，β）個含まれている場合、その組み合わせの出現頻度Ｆ（α，β）は、例えば、次式により計算することができる。
Ｆ（α，β）＝ｍ（α，β）／Ｍ （１）
When m (α, β) combinations of registered biometric information α and registered biometric information β are included in the M logs to be analyzed, the appearance frequency F (α, β) of the combination is, for example, Can be calculated by the following equation.
F (α, β) = m (α, β) / M (1)
次に、判定部２１２は、所定値を超える出現頻度を持つ登録生体情報の組み合わせを抽出し（ステップ１８０２）、登録生体情報の組み合わせが抽出されたか否かをチェックする（ステップ１８０３）。
Next, the
所定値を超える出現頻度を持つ登録生体情報の組み合わせが抽出された場合（ステップ１８０３，ＹＥＳ）、生体情報テーブル６０１において、抽出された２つの登録生体情報の閾値をより大きな値に変更する（ステップ１８０４）。これにより、認証成功の基準を厳しくして、誤照合が発生する可能性を低減することができる。
When a combination of registered biometric information having an appearance frequency exceeding a predetermined value is extracted (
次に、判定部２１２は、所定値以下の出現頻度を持つ登録生体情報の組み合わせを抽出し（ステップ１８０５）、登録生体情報の組み合わせが抽出されたか否かをチェックする（ステップ１８０６）。なお、所定値以下の出現頻度を持つ登録生体情報の組み合わせには、分析対象のＭ個のログの中に存在しない登録生体情報の組み合わせも含まれる。
Next, the
所定値以下の出現頻度を持つ登録生体情報の組み合わせが抽出された場合（ステップ１８０６，ＹＥＳ）、生体情報テーブル６０１において、抽出された２つの登録生体情報の閾値をより小さな値に変更する（ステップ１８０７）。これにより、認証成功の基準を緩めて、認証効率を向上させることができる。
When a combination of registered biometric information having an appearance frequency equal to or lower than a predetermined value is extracted (
所定値を超える出現頻度を持つ登録生体情報の組み合わせが抽出されなかった場合（ステップ１８０３，ＮＯ）、判定部２１２は、ステップ１８０５以降の処理を行う。また、所定値以下の出現頻度を持つ登録生体情報の組み合わせが抽出されなかった場合（ステップ１８０６，ＮＯ）、判定部２１２は、ログ分析処理を終了する。
When a combination of registered biometric information having an appearance frequency exceeding a predetermined value is not extracted (
例えば、図６の生体情報テーブル６０１において、図１９に示すように、登録生体情報Ｒｄ−Ｂの閾値“６”が閾値“９”に変更され、登録生体情報Ｒｄ−Ｄの閾値“７”が閾値“９”に変更された場合を想定する（ステップ１８０４）。そして、ユーザＤの生体情報Ｖｄ−Ｄを認証対象として認証処理が行われ（ステップ１１０１）、生体情報Ｖｄ−Ｄと登録生体情報Ｒｄ−Ａ〜登録生体情報Ｒｄ−Ｚとのスコアとして、計算結果１９０１が得られたものとする。 For example, in the biometric information table 601 of FIG. 6, as shown in FIG. 19, the threshold “6” of the registered biometric information Rd-B is changed to the threshold “9”, and the threshold “7” of the registered biometric information Rd-D is changed. Assume that the threshold value is changed to “9” (step 1804). Then, authentication processing is performed with the biometric information Vd-D of the user D as an authentication target (step 1101), and the calculation result is obtained as scores of the biometric information Vd-D and the registered biometric information Rd-A to registered biometric information Rd-Z. Assume that 1901 is obtained.
この場合、いずれの登録生体情報のスコアも、対応する閾値以下であるため、認証が失敗する（ステップ１１０１，ＮＯ）。したがって、生体情報Ｖｄ−Ｄが誤って登録生体情報Ｒｄ−Ｂに対応付けられることがなく、誤照合は発生しない。
In this case, since the score of any registered biometric information is equal to or less than the corresponding threshold value, authentication fails (
このようなログ分析処理によれば、誤照合の発生パターンを学習して誤照合が発生する可能性を低減するとともに、認証効率を向上させることができる。また、ユーザの生体情報の再登録を行うことなく、生体情報テーブル６０１の登録生体情報をそのまま利用することができるため、ユーザの作業負担が少ない。 According to such a log analysis process, it is possible to learn a pattern of occurrence of erroneous verification, reduce the possibility of erroneous verification, and improve authentication efficiency. Moreover, since the registered biometric information in the biometric information table 601 can be used as it is without re-registering the biometric information of the user, the work load on the user is small.
ユーザのアクセス対象は、セキュリティエリアに限られることはなく、情報処理システム、電子投票システム等の他のアクセス対象であってもよい。 The access target of the user is not limited to the security area, and may be another access target such as an information processing system or an electronic voting system.
例えば、アクセス対象が情報処理システムである場合、認証装置２０１は、図２０に示すように、ユーザのアクセス状態をログイン前、ログイン中、及びアプリケーション使用中の３つに分類して管理することができる。情報処理システムは、パーソナルコンピュータであってもよく、イントラネット又はインターネット上のサーバであってもよい。アプリケーションは、情報処理システム内で動作するアプリケーションプログラムを表す。ユーザは、情報処理システムにログインした後に、アプリケーションを使用することができる。
For example, when the access target is an information processing system, as shown in FIG. 20, the
このとき、ログイン前、ログイン中、及びアプリケーション使用中に対してそれぞれＬ１、Ｌ２、及びＬ３のセキュリティレベルが付与され、ユーザがアクセス状態を変更する際に認証処理が行われる。 At this time, security levels of L1, L2, and L3 are assigned to each before login, during login, and during use of the application, and authentication processing is performed when the user changes the access state.
なお、アクセス状態の数は３つに限定されることはなく、２つのみであってもよく、４つ以上であってもよい。例えば、アクセス状態がログイン前とログイン中の２つである場合、セキュリティレベルはＬ１とＬ２の２つのみでよい。また、アクセス状態が４つ以上である場合、セキュリティレベルは４つ以上設けられる。 Note that the number of access states is not limited to three, but may be only two or four or more. For example, when the access state is two before login and during login, only two security levels, L1 and L2, are required. When there are four or more access states, four or more security levels are provided.
認証装置２０１は、ユーザがアクセス状態を変更する際に、図７、図９、又は図１１と同様の認証処理を行う。ただし、図７のステップ７０４において、判定部２１２は、ユーザによる情報処理システムへのアクセスを許可する認証結果又は許可しない認証結果を出力する。情報処理システムへのアクセスは、情報処理システムへのログイン、アプリケーションの使用開始等の操作を意味する。
When the user changes the access state, the
また、図９のステップ９０４において、判定部２１２は、ユーザによるアクセス終了を許可する認証結果又は許可しない認証結果を出力する。アクセス終了は、情報処理システムからのログオフ、アプリケーションの使用終了等の操作を意味する。
Further, in
アクセス対象が電子投票システムである場合、認証装置２０１は、図２１に示すように、ユーザのアクセス状態を投票前及び投票後の２つに分類して管理することができる。ユーザは、電子投票システムにより投票を行うことで、投票前のアクセス状態から投票後のアクセス状態へ移行する。このとき、投票前及び投票後に対してそれぞれＬ１及びＬ２のセキュリティレベルが付与され、ユーザが投票を行う際に認証処理が行われる。
When the access target is an electronic voting system, as shown in FIG. 21, the
認証装置２０１は、ユーザが投票を行う際に、図７又は図１１と同様の認証処理を行う。ただし、図７のステップ７０４において、判定部２１２は、ユーザによる電子投票システムへのアクセスを許可する認証結果又は許可しない認証結果を出力する。電子投票システムへのアクセスは、電子投票システムを用いた投票を行う操作を意味する。
The
図２の認証装置２０１及び図４の認証システムの構成は一例に過ぎず、認証装置２０１の用途や条件に応じて一部の構成要素を省略又は変更してもよい。例えば、アクセス対象が情報処理システム又は電子投票システムである場合は、図４のドア４０２−１、ドア４０２−２、開閉装置４０３−１、及び開閉装置４０３−２は不要である。この場合、センサ４０１−１又はセンサ４０１−２のいずれか一方を省略することができる。
The configurations of the
図６、図８、図１０、図１２〜図１７、及び図１９の各テーブル、計算結果、及びログは一例に過ぎず、認証装置２０１の用途や条件に応じて省略又は変更してもよい。例えば、誤照合の検出及び訂正を行わない場合は、認証結果テーブル１００１を省略することができる。
The tables, calculation results, and logs in FIGS. 6, 8, 10, 12 to 17, and 19 are merely examples, and may be omitted or changed depending on the use and conditions of the
図３、図７、図９、図１１、及び図１８のフローチャートは一例に過ぎず、認証装置２０１の構成や条件に応じて一部の処理を省略又は変更してもよい。例えば、誤照合の検出及び訂正を行わない場合は、図１１の処理を省略することができる。また、ログの分析を行わない場合は、図１１のステップ１１１４の処理と図１８の処理を省略することができる。
The flowcharts of FIGS. 3, 7, 9, 11, and 18 are merely examples, and some processes may be omitted or changed depending on the configuration and conditions of the
図２及び図４の認証装置２０１は、例えば、図２２に示すような情報処理装置を用いて実現可能である。 2 and 4 can be realized using, for example, an information processing apparatus as shown in FIG.
図２２の情報処理装置は、Central Processing Unit（ＣＰＵ）２２０１、メモリ２２０２、入力装置２２０３、出力装置２２０４、補助記憶装置２２０５、媒体駆動装置２２０６、及びネットワーク接続装置２２０７を備える。これらの構成要素はバス２２０８により互いに接続されている。
22 includes a central processing unit (CPU) 2201, a
メモリ２２０２は、例えば、Read Only Memory（ＲＯＭ）、Random Access Memory（ＲＡＭ）、フラッシュメモリ等の半導体メモリであり、処理に用いられるプログラム及びデータを格納する。メモリ２２０２は、図２の記憶部２１１として用いることができる。
The
ＣＰＵ２２０１（プロセッサ）は、例えば、メモリ２２０２を利用してプログラムを実行することにより、図２の判定部２１２として動作する。
For example, the CPU 2201 (processor) operates as the
入力装置２２０３は、例えば、キーボード、ポインティングデバイス等であり、オペレータからの指示や情報の入力に用いられる。出力装置２２０４は、例えば、表示装置、プリンタ、スピーカ等であり、オペレータへの問い合わせや処理結果の出力に用いられる。処理結果には認証結果を示す情報が含まれる。
The
補助記憶装置２２０５は、例えば、磁気ディスク装置、光ディスク装置、光磁気ディスク装置、テープ装置等である。この補助記憶装置２２０５には、ハードディスクドライブも含まれる。情報処理装置は、補助記憶装置２２０５にプログラム及びデータを格納しておき、それらをメモリ２２０２にロードして使用することができる。補助記憶装置２２０５は、図２の記憶部２１１として用いることができる。
The
媒体駆動装置２２０６は、可搬型記録媒体２２０９を駆動し、その記録内容にアクセスする。可搬型記録媒体２２０９は、メモリデバイス、フレキシブルディスク、光ディスク、光磁気ディスク等である。この可搬型記録媒体２２０９には、Compact Disk Read Only Memory（ＣＤ−ＲＯＭ）、Digital Versatile Disk（ＤＶＤ）、Universal Serial Bus（ＵＳＢ）メモリ等も含まれる。オペレータは、この可搬型記録媒体２２０９にプログラム及びデータを格納しておき、それらをメモリ２２０２にロードして使用することができる。
The
このように、処理に用いられるプログラム及びデータを格納するコンピュータ読み取り可能な記録媒体には、メモリ２２０２、補助記憶装置２２０５、及び可搬型記録媒体２２０９のような、物理的な（非一時的な）記録媒体が含まれる。
As described above, computer-readable recording media for storing programs and data used for processing include physical (non-transitory) media such as the
ネットワーク接続装置２２０７は、図４の通信ネットワーク４１１に接続され、通信に伴うデータ変換を行う通信インタフェースである。情報処理装置は、ネットワーク接続装置２２０７を介して、開閉装置４０３−１又は開閉装置４０３−２から認証対象の生体情報を受信し、認証結果を開閉装置４０３−１又は開閉装置４０３−２へ送信することができる。情報処理装置は、プログラム及びデータを外部の装置からネットワーク接続装置２２０７を介して受け取り、それらをメモリ２２０２にロードして使用することもできる。
The
なお、情報処理装置が図２２のすべての構成要素を含む必要はなく、用途や条件に応じて一部の構成要素を省略することも可能である。例えば、情報処理装置が図４の認証装置２０１である場合は、入力装置２２０３及び出力装置２２０４を省略してもよい。
Note that the information processing apparatus does not have to include all the components illustrated in FIG. 22, and some of the components may be omitted depending on the application and conditions. For example, when the information processing apparatus is the
アクセス対象が情報処理システム又は電子投票システムである場合、センサ４０１−１又はセンサ４０１−２から認証対象の生体情報を受信するインタフェースがバス２２０８に接続される。この場合、出力装置２２０４が認証結果を出力することができる。
When the access target is an information processing system or an electronic voting system, an interface that receives biometric information to be authenticated from the sensor 401-1 or the sensor 401-2 is connected to the
開示の実施形態とその利点について詳しく説明したが、当業者は、特許請求の範囲に明確に記載した本発明の範囲から逸脱することなく、様々な変更、追加、省略をすることができるであろう。 Although the disclosed embodiments and their advantages have been described in detail, those skilled in the art can make various modifications, additions and omissions without departing from the scope of the present invention as explicitly set forth in the claims. Let's go.
図２乃至図２２を参照しながら説明した実施形態に関し、さらに以下の付記を開示する。
（付記１）
アクセス対象にアクセス可能な複数のユーザの複数の登録生体情報を記憶する記憶部を参照して、前記複数の登録生体情報と第１のユーザの第１の生体情報との比較結果に基づき、前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定し、
前記第１の生体情報が前記複数の登録生体情報のうち第１の登録生体情報に対応し、前記第１のユーザによる前記アクセス対象へのアクセスを許可した場合、前記複数の登録生体情報から前記第１の登録生体情報を除外した残りの１つ以上の登録生体情報と、第２のユーザの第２の生体情報との比較結果に基づき、前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する、
処理をコンピュータに実行させるプログラム。
（付記２）
前記アクセス対象は、第１のアクセス対象と第２のアクセス対象とを含み、前記第２のアクセス対象は、前記第１のアクセス対象よりもセキュリティレベルが高く、前記第１のアクセス対象へのアクセス後にアクセスされ、
前記複数のユーザは、前記第１のアクセス対象のみにアクセス可能な１人以上のユーザと、前記第１のアクセス対象と前記第２のアクセス対象の両方にアクセス可能な１人以上のユーザとを含み、
前記第１のアクセス対象と前記第２のアクセス対象の両方にアクセス可能な１人以上のユーザは、前記第１のユーザを含み、
前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第１のユーザによる前記第１のアクセス対象へのアクセスを許可するか否かを判定し、
前記プログラムは、
前記第１のアクセス対象と前記第２のアクセス対象の両方にアクセス可能な前記１人以上のユーザのうち、前記第１のユーザを含む１人以上のユーザによる前記第１のアクセス対象へのアクセスを許可した場合、前記複数の登録生体情報のうち、前記第１のアクセス対象へのアクセスを許可した前記１人以上のユーザの１つ以上の生体情報に対応する１つ以上の登録生体情報と、前記第１のユーザの第３の生体情報との比較結果に基づき、前記第１のユーザによる前記第２のアクセス対象へのアクセスを許可するか否かを判定する処理を、前記コンピュータにさらに実行させることを特徴とする付記１記載のプログラム。
（付記３）
前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第１のユーザを含む前記１人以上のユーザによる前記第１のアクセス対象へのアクセスを許可した場合、前記複数の登録生体情報から前記１人以上のユーザの前記１つ以上の生体情報に対応する前記１つ以上の登録生体情報を除外した残りの１つ以上の登録生体情報と、前記第２の生体情報との比較結果に基づき、前記第２のユーザによる前記第１のアクセス対象へのアクセスを許可するか否かを判定することを特徴とする付記２記載のプログラム。
（付記４）
前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第２の生体情報が前記１つ以上の登録生体情報を除外した前記残りの１つ以上の登録生体情報のいずれにも対応しない場合、除外された前記１つ以上の登録生体情報と前記第２の生体情報との比較結果に基づき、前記第２のユーザによる前記第１のアクセス対象へのアクセスを許可するか否かを判定することを特徴とする付記３記載のプログラム。
（付記５）
前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第２の生体情報が前記除外された１つ以上の登録生体情報のうち前記第１の登録生体情報に対応し、前記第２の生体情報と前記第１の登録生体情報との類似度が前記第１の生体情報と前記第１の登録生体情報との類似度より大きい場合、前記第２のユーザによる前記第１のアクセス対象へのアクセスを許可することを特徴とする付記４記載のプログラム。
（付記６）
前記アクセス対象はセキュリティエリアであり、
前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第１のユーザによる前記セキュリティエリアへの入場を許可するか否かを判定し、
前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第２のユーザによる前記セキュリティエリアへの入場を許可するか否かを判定することを特徴とする付記１記載のプログラム。
（付記７）
前記セキュリティエリアは、第１のセキュリティエリアと第２のセキュリティエリアとを含み、前記第２のセキュリティエリアは、前記第１のセキュリティエリアよりもセキュリティレベルが高く、前記第１のセキュリティエリアから入場可能であり、
前記複数のユーザは、前記第１のセキュリティエリアのみへ入場可能な１人以上のユーザと、前記第１のセキュリティエリアと前記第２のセキュリティエリアの両方へ入場可能な１人以上のユーザとを含み、
前記第１のセキュリティエリアと前記第２のセキュリティエリアの両方へ入場可能な１人以上のユーザは、前記第１のユーザを含み、
前記第１のユーザによる前記セキュリティエリアへの入場を許可するか否かを判定する処理は、前記第１のユーザによる前記第１のセキュリティエリアへの入場を許可するか否かを判定し、
前記プログラムは、
前記第１のセキュリティエリアと前記第２のセキュリティエリアの両方へ入場可能な前記１人以上のユーザのうち、前記第１のユーザを含む１人以上のユーザによる前記第１のセキュリティエリアへの入場を許可した場合、前記複数の登録生体情報のうち、前記第１のセキュリティエリアへの入場を許可した前記１人以上のユーザの１つ以上の生体情報に対応する１つ以上の登録生体情報と、前記第１のユーザの第３の生体情報との比較結果に基づき、前記第１のユーザによる前記第２のセキュリティエリアへの入場を許可するか否かを判定する処理を、前記コンピュータにさらに実行させることを特徴とする付記６記載のプログラム。
（付記８）
前記アクセス対象は情報処理システムであり、
前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第１のユーザによる前記情報処理システムへのログインを許可するか否かを判定し、
前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第２のユーザによる前記情報処理システムへのログインを許可するか否かを判定することを特徴とする付記１記載のプログラム。
（付記９）
前記アクセス対象は電子投票システムであり、
前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第１のユーザによる前記電子投票システムを用いた投票を許可するか否かを判定し、
前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第２のユーザによる前記電子投票システムを用いた投票を許可するか否かを判定することを特徴とする付記１記載のプログラム。
（付記１０）
アクセス対象にアクセス可能な複数のユーザの複数の登録生体情報を記憶する記憶部と、
前記記憶部を参照して、前記複数の登録生体情報と第１のユーザの第１の生体情報との比較結果に基づき、前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定し、前記第１の生体情報が前記複数の登録生体情報のうち第１の登録生体情報に対応し、前記第１のユーザによる前記アクセス対象へのアクセスを許可した場合、前記複数の登録生体情報から前記第１の登録生体情報を除外した残りの１つ以上の登録生体情報と、第２のユーザの第２の生体情報との比較結果に基づき、前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する判定部と、
を備えることを特徴とする認証装置。
（付記１１）
コンピュータによって実行される認証方法であって、
アクセス対象にアクセス可能な複数のユーザの複数の登録生体情報を記憶する記憶部を参照して、前記複数の登録生体情報と第１のユーザの第１の生体情報との比較結果に基づき、前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定し、
前記第１の生体情報が前記複数の登録生体情報のうち第１の登録生体情報に対応し、前記第１のユーザによる前記アクセス対象へのアクセスを許可した場合、前記複数の登録生体情報から前記第１の登録生体情報を除外した残りの１つ以上の登録生体情報と、第２のユーザの第２の生体情報との比較結果に基づき、前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する、
ことを特徴とする認証方法。
Regarding the embodiment described with reference to FIGS. 2 to 22, the following additional notes are disclosed.
(Appendix 1)
Based on a comparison result between the plurality of registered biometric information and the first user's first biometric information, with reference to a storage unit that stores a plurality of registered biometric information of a plurality of users accessible to the access target, Determining whether to permit access to the access target by a first user;
When the first biometric information corresponds to the first registered biometric information among the plurality of registered biometric information and permits the first user to access the access target, the plurality of registered biometric information Based on the comparison result between the remaining one or more registered biometric information excluding the first registered biometric information and the second biometric information of the second user, the second user can access the access target. Determine whether to allow,
A program that causes a computer to execute processing.
(Appendix 2)
The access objects include a first access object and a second access object, and the second access object has a higher security level than the first access object, and the access to the first access object. Accessed later,
The plurality of users include one or more users who can access only the first access object, and one or more users who can access both the first access object and the second access object. Including
One or more users accessible to both the first access target and the second access target include the first user;
The process of determining whether or not to permit access to the access target by the first user determines whether or not to permit access to the first access target by the first user,
The program is
Access to the first access object by one or more users including the first user among the one or more users who can access both the first access object and the second access object. One or more registered biometric information corresponding to one or more biometric information of the one or more users who have permitted access to the first access target among the plurality of registered biometric information, and The computer further includes a process of determining whether to permit access to the second access target by the first user based on a comparison result with the third biometric information of the first user. The program according to
(Appendix 3)
The process of determining whether to permit access to the access target by the second user has permitted access to the first access target by the one or more users including the first user. The one or more registered biometric information excluding the one or more registered biometric information corresponding to the one or more biometric information of the one or more users from the plurality of registered biometric information, and the first The program according to
(Appendix 4)
The process of determining whether or not to permit access to the access target by the second user is the one or more remaining registrations in which the second biometric information excludes the one or more registered biometric information If it does not correspond to any of the biometric information, the second user accesses the first access target based on the comparison result between the one or more registered biometric information excluded and the second biometric information. The program according to
(Appendix 5)
The process of determining whether or not to permit access to the access target by the second user is the first registered biometric information among the one or more registered biometric information from which the second biometric information is excluded. Corresponding to the information, when the similarity between the second biological information and the first registered biological information is greater than the similarity between the first biological information and the first registered biological information, The program according to
(Appendix 6)
The access target is a security area,
The process of determining whether to permit access to the access target by the first user determines whether to permit entry to the security area by the first user,
The process of determining whether to permit access to the access target by the second user determines whether to permit entry of the second user into the security area. The program according to
(Appendix 7)
The security area includes a first security area and a second security area. The second security area has a higher security level than the first security area and can be entered from the first security area. And
The plurality of users include one or more users who can enter only the first security area, and one or more users who can enter both the first security area and the second security area. Including
One or more users who can enter both the first security area and the second security area include the first user;
The process of determining whether or not to allow entry into the security area by the first user determines whether or not to allow entry into the first security area by the first user,
The program is
Admission to the first security area by one or more users including the first user among the one or more users who can enter both the first security area and the second security area. One or more registered biometric information corresponding to one or more biometric information of the one or more users who are permitted to enter the first security area among the plurality of registered biometric information, and The computer further includes a process of determining whether or not to allow the first user to enter the second security area based on a comparison result with the third biometric information of the first user. The program according to
(Appendix 8)
The access target is an information processing system,
The process of determining whether or not to permit access to the access target by the first user determines whether or not to permit the first user to log in to the information processing system,
The process of determining whether or not to permit access to the access target by the second user determines whether or not to permit the second user to log in to the information processing system. The program according to
(Appendix 9)
The access target is an electronic voting system,
The process of determining whether to permit access to the access target by the first user determines whether to permit voting using the electronic voting system by the first user,
The process of determining whether to permit access to the access target by the second user determines whether to permit voting using the electronic voting system by the second user. The program according to
(Appendix 10)
A storage unit for storing a plurality of registered biometric information of a plurality of users accessible to the access target;
Whether to allow access to the access target by the first user based on a comparison result between the plurality of registered biometric information and the first biometric information of the first user with reference to the storage unit If the first biometric information corresponds to the first registered biometric information among the plurality of registered biometric information and the first user is allowed to access the access target, the plurality of registrations The access target by the second user based on a comparison result between the remaining one or more registered biometric information excluding the first registered biometric information from the biometric information and the second biometric information of the second user A determination unit that determines whether or not to permit access to
An authentication device comprising:
(Appendix 11)
An authentication method performed by a computer,
Based on a comparison result between the plurality of registered biometric information and the first user's first biometric information, with reference to a storage unit that stores a plurality of registered biometric information of a plurality of users accessible to the access target, Determining whether to permit access to the access target by a first user;
When the first biometric information corresponds to the first registered biometric information among the plurality of registered biometric information and permits the first user to access the access target, the plurality of registered biometric information Based on the comparison result between the remaining one or more registered biometric information excluding the first registered biometric information and the second biometric information of the second user, the second user can access the access target. Determine whether to allow,
An authentication method characterized by that.
２０１ 認証装置
２１１ 記憶部
２１２ 判定部
４０１−１、４０１−２ センサ
４０２−１、４０２−２ ドア
４０３−１、４０３−２ 開閉装置
４１１ 通信ネットワーク
６０１ 生体情報テーブル
６０２ レベルテーブル
８０１、１２０１、１３０１、１４０１、１５０１、１６０１、１９０１ 計算結果
１００１ 認証結果テーブル
２２０１ ＣＰＵ
２２０２ メモリ
２２０３ 入力装置
２２０４ 出力装置
２２０５ 補助記憶装置
２２０６ 媒体駆動装置
２２０７ ネットワーク接続装置
２２０８ バス
２２０９ 可搬型記録媒体
DESCRIPTION OF
2202
Claims (8)
前記第１の生体情報が前記複数の登録生体情報のうち第１の登録生体情報に対応し、前記第１のユーザによる前記アクセス対象へのアクセスを許可した場合、前記複数の登録生体情報のうち前記第１の登録生体情報に対応するセキュリティレベルを変更し、セキュリティレベルを変更していない残りの１つ以上の登録生体情報と、第２のユーザの第２の生体情報との比較結果に基づき、前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する、
処理をコンピュータに実行させるプログラム。 Based on a comparison result between the plurality of registered biometric information and the first user's first biometric information, with reference to a storage unit that stores a plurality of registered biometric information of a plurality of users accessible to the access target, Determining whether to permit access to the access target by a first user;
When the first biometric information corresponds to the first registered biometric information among the plurality of registered biometric information, and the access to the access target by the first user is permitted, Based on the comparison result between the second biometric information of the second user and the remaining one or more registered biometric information whose security level corresponding to the first registered biometric information is changed and the security level is not changed. Determining whether to permit access to the access target by the second user;
A program that causes a computer to execute processing.
前記複数のユーザは、前記第１のアクセス対象のみにアクセス可能な１人以上のユーザと、前記第１のアクセス対象と前記第２のアクセス対象の両方にアクセス可能な１人以上のユーザとを含み、
前記第１のアクセス対象と前記第２のアクセス対象の両方にアクセス可能な１人以上のユーザは、前記第１のユーザを含み、
前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する処理は、前記第１のユーザによる前記第１のアクセス対象へのアクセスを許可するか否かを判定し、
前記プログラムは、
前記第１のアクセス対象と前記第２のアクセス対象の両方にアクセス可能な前記１人以上のユーザのうち、前記第１のユーザを含む１人以上のユーザによる前記第１のアクセス対象へのアクセスを許可した場合、前記複数の登録生体情報のうち、前記第１のアクセス対象へのアクセスを許可した前記１人以上のユーザの１つ以上の生体情報に対応する１つ以上の登録生体情報と、前記第１のユーザの第３の生体情報との比較結果に基づき、前記第１のユーザによる前記第２のアクセス対象へのアクセスを許可するか否かを判定する処理を、前記コンピュータにさらに実行させることを特徴とする請求項１記載のプログラム。 The access objects include a first access object and a second access object, and the second access object has a higher security level than the first access object, and the access to the first access object. Accessed later,
The plurality of users include one or more users who can access only the first access object, and one or more users who can access both the first access object and the second access object. Including
One or more users accessible to both the first access target and the second access target include the first user;
The process of determining whether or not to permit access to the access target by the first user determines whether or not to permit access to the first access target by the first user,
The program is
Access to the first access object by one or more users including the first user among the one or more users who can access both the first access object and the second access object. One or more registered biometric information corresponding to one or more biometric information of the one or more users who have permitted access to the first access target among the plurality of registered biometric information, and The computer further includes a process of determining whether to permit access to the second access target by the first user based on a comparison result with the third biometric information of the first user. The program according to claim 1, wherein the program is executed.
前記記憶部を参照して、前記複数の登録生体情報と第１のユーザの第１の生体情報との比較結果に基づき、前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定し、前記第１の生体情報が前記複数の登録生体情報のうち第１の登録生体情報に対応し、前記第１のユーザによる前記アクセス対象へのアクセスを許可した場合、前記複数の登録生体情報のうち前記第１の登録生体情報に対応するセキュリティレベルを変更し、セキュリティレベルを変更していない残りの１つ以上の登録生体情報と、第２のユーザの第２の生体情報との比較結果に基づき、前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する判定部と、
を備えることを特徴とする認証装置。 A storage unit for storing a plurality of registered biometric information of a plurality of users accessible to the access target;
Whether to allow access to the access target by the first user based on a comparison result between the plurality of registered biometric information and the first biometric information of the first user with reference to the storage unit If the first biometric information corresponds to the first registered biometric information among the plurality of registered biometric information and the first user is allowed to access the access target, the plurality of registrations Of the biometric information, a security level corresponding to the first registered biometric information is changed, and the remaining one or more registered biometric information whose security level is not changed and the second biometric information of the second user A determination unit that determines whether to permit access to the access target by the second user based on a comparison result;
An authentication device comprising:
アクセス対象にアクセス可能な複数のユーザの複数の登録生体情報を記憶する記憶部を参照して、前記複数の登録生体情報と第１のユーザの第１の生体情報との比較結果に基づき、前記第１のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定し、
前記第１の生体情報が前記複数の登録生体情報のうち第１の登録生体情報に対応し、前記第１のユーザによる前記アクセス対象へのアクセスを許可した場合、前記複数の登録生体情報のうち前記第１の登録生体情報に対応するセキュリティレベルを変更し、セキュリティレベルを変更していない残りの１つ以上の登録生体情報と、第２のユーザの第２の生体情報との比較結果に基づき、前記第２のユーザによる前記アクセス対象へのアクセスを許可するか否かを判定する、
ことを特徴とする認証方法。 An authentication method performed by a computer,
Based on a comparison result between the plurality of registered biometric information and the first user's first biometric information, with reference to a storage unit that stores a plurality of registered biometric information of a plurality of users accessible to the access target, Determining whether to permit access to the access target by a first user;
When the first biometric information corresponds to the first registered biometric information among the plurality of registered biometric information, and the access to the access target by the first user is permitted, Based on the comparison result between the second biometric information of the second user and the remaining one or more registered biometric information whose security level corresponding to the first registered biometric information is changed and the security level is not changed. Determining whether to permit access to the access target by the second user;
An authentication method characterized by that.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013208110A JP6303374B2 (en) | 2013-10-03 | 2013-10-03 | Authentication device, authentication method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013208110A JP6303374B2 (en) | 2013-10-03 | 2013-10-03 | Authentication device, authentication method, and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2015072605A JP2015072605A (en) | 2015-04-16 |
| JP6303374B2 true JP6303374B2 (en) | 2018-04-04 |
Family
ID=53014925
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013208110A Active JP6303374B2 (en) | 2013-10-03 | 2013-10-03 | Authentication device, authentication method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6303374B2 (en) |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007241388A (en) * | 2006-03-06 | 2007-09-20 | Toshiba Corp | Information retrieval device, authentication device, authentication method and authentication system |
| JP5003242B2 (en) * | 2007-03-28 | 2012-08-15 | 富士通株式会社 | Verification device, verification method and verification program |
| JP5276315B2 (en) * | 2007-12-21 | 2013-08-28 | キヤノン株式会社 | Authentication system, information processing apparatus, and control method |
| JP2010092122A (en) * | 2008-10-03 | 2010-04-22 | Fujitsu Ltd | Authentication system, biometrics authentication device, and biometrics authentication method |
| JP2010244287A (en) * | 2009-04-06 | 2010-10-28 | Sony Corp | Queue management device, queue management method, program, and biometric authentication management system |
-
2013
- 2013-10-03 JP JP2013208110A patent/JP6303374B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2015072605A (en) | 2015-04-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10482230B2 (en) | Face-controlled liveness verification | |
| JP4403426B2 (en) | Biometric authentication device and biometric authentication program | |
| JP5012092B2 (en) | Biometric authentication device, biometric authentication program, and combined biometric authentication method | |
| JP5121681B2 (en) | Biometric authentication system, authentication client terminal, and biometric authentication method | |
| EP2523149B1 (en) | A method and system for association and decision fusion of multimodal inputs | |
| JP5531963B2 (en) | Authentication system, apparatus, authentication method and program | |
| JP6394323B2 (en) | Biometric authentication method, biometric authentication program, and biometric authentication device | |
| JP5710748B2 (en) | Biometric authentication system | |
| WO2007075982A1 (en) | Method and apparatus for multi-model hybrid comparison system | |
| JP4899868B2 (en) | Threshold determination apparatus, method and program, and identity authentication system | |
| JP6164284B2 (en) | Authentication apparatus, authentication method, and computer program | |
| KR101972800B1 (en) | Method and apparatus for authenticating handwritten signature | |
| JP5895751B2 (en) | Biometric authentication device, retry control program, and retry control method | |
| JP5970328B2 (en) | Biometric authentication server and biometric operation management method | |
| Chaitanya et al. | Verification of pattern unlock and gait behavioural authentication through a machine learning approach | |
| KR101006861B1 (en) | Fingerprint Authentication Method | |
| JP6303374B2 (en) | Authentication device, authentication method, and program | |
| KR100701583B1 (en) | Method of biomass authentication for reducing FAR | |
| US11934498B2 (en) | Method and system of user identification | |
| Kumar et al. | Fingerprint based authentication system with keystroke dynamics for realistic user | |
| Fan | Applying generative adversarial networks for the generation of adversarial attacks against continuous authentication | |
| JP6346359B1 (en) | Signature verification system | |
| Barghouthi | Keystroke Dynamics. How typing characteristics differ from one application to another | |
| Shukur et al. | An intelligent context-aware biometrics system based on agent technology | |
| WO2024123218A1 (en) | Two-factor facial recognition authentication |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20160606 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20170525 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20170530 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170726 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20171017 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20171204 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20180206 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180219 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6303374 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |