JP7151015B1 - プログラム、コンピュータおよび情報処理方法 - Google Patents

プログラム、コンピュータおよび情報処理方法 Download PDF

Info

Publication number
JP7151015B1
JP7151015B1 JP2022100961A JP2022100961A JP7151015B1 JP 7151015 B1 JP7151015 B1 JP 7151015B1 JP 2022100961 A JP2022100961 A JP 2022100961A JP 2022100961 A JP2022100961 A JP 2022100961A JP 7151015 B1 JP7151015 B1 JP 7151015B1
Authority
JP
Japan
Prior art keywords
face image
identification information
character string
user identification
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2022100961A
Other languages
English (en)
Other versions
JP2024002024A (ja
Inventor
聖 中西
郁哉 安永
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Property Agent Inc
Original Assignee
Property Agent Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Property Agent Inc filed Critical Property Agent Inc
Priority to JP2022100961A priority Critical patent/JP7151015B1/ja
Priority to JP2022154420A priority patent/JP2024002865A/ja
Application granted granted Critical
Publication of JP7151015B1 publication Critical patent/JP7151015B1/ja
Publication of JP2024002024A publication Critical patent/JP2024002024A/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Collating Specific Patterns (AREA)

Abstract

【課題】顔画像が盗難されて個人情報が漏洩してしまうことを防止することができるプログラム、コンピュータおよび情報処理方法を提供する。【解決手段】エンコード変換手段１４は、顔画像に対してエンコード変換を行うことにより文字列を取得し、分割手段１５は、取得された文字列を分割ルールに沿って複数の文字列部分に分割し、送信手段１２は、分割された各文字列部分をそれぞれ識別情報に紐付けて複数のデータストア４２、４４、４６、４８にそれぞれ送信する。また、受付手段１１は、各データストア４２、４４、４６、４８から識別情報に紐付いた各文字列部分を受け付け、統合手段１６は、分割ルールに沿って同じ識別情報の各文字列部分を統合して文字列を取得し、デコード変換手段１７は、取得された文字列に対してデコード変換を行うことにより顔画像を復元する。【選択図】図１

Description

本発明は、プログラム、コンピュータおよび情報処理方法に関する。
従来、顔データに基づいて認証を行う顔認証システムとして、入力された入力顔データと、予め登録された登録顔データとを照合して本人認証を行う顔認証システムが知られている（例えば、特許文献１、２参照）。
特許文献１に記載された顔認証システムでは、カメラにより撮像された撮像画像中の顔部分の画像を用いて対象人物を認証する。また、特許文献２に記載された顔認証システムでは、例えば登録される顔画像が４つの場合、２つを精度保証用の顔パターンとし、１つを外乱成分吸収用の顔パターンとし、１つを更新対象用の顔パターンとしている。そして、新たに顔パターンを登録するときには、事前に登録されている４つの顔パターンのうち、新たに登録される顔パターンとの類似度が２番目に低い更新対象用の顔パターンを削除する。すなわち、新たに登録される顔パターンとの類似度が一番低い外乱成分吸収用の顔パターンを残すことにより、環境のばらつきに順応して顔認証を行う。
特開２０１９－１９７４２６号公報 特開２００６－７２５４０号公報
顔認証を行うにあたり顔認証システムに各ユーザの顔画像を保存しておく必要があるが、第三者による顔認証システムへの不正アクセスが行われてこの顔認証システムに保存されている顔画像が盗難されると個人情報の漏洩といった大きな問題となる。
本発明は、このような点を考慮してなされたものであり、顔画像が盗難されて個人情報が漏洩してしまうことを防止することができるプログラム、コンピュータおよび情報処理方法を提供することを目的とする。
本発明のプログラムは、
コンピュータを、エンコード変換手段と、分割手段と、送信手段と、受付手段と、統合手段と、デコード変換手段と、認証手段として機能させるプログラムであって、
前記エンコード変換手段は、前記受付手段がユーザ端末から受け付けた顔画像に対してエンコード変換を行うことにより文字列を取得し、
前記分割手段は、取得された文字列を分割ルールに沿って複数の文字列部分に分割し、
前記受付手段が前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させ、
前記送信手段は、分割された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信し、
前記受付手段は、各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付け、
前記統合手段は、前記分割ルールに沿って同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得し、
前記デコード変換手段は、取得された文字列に対してデコード変換を行うことにより顔画像を復元し、
前記受付手段が認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証手段は、前記認証エンジンから受け付けた顔画像と、前記デコード変換手段により復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定することを特徴とする。
本発明のプログラムにおいては、
前記認証手段は、前記認証エンジンから受け付けた顔画像および前記デコード変換手段により復元された各前記ユーザ識別情報に紐付けられている顔画像をそれぞれ準同型暗号に変換し、変換された準同型暗号を比較することにより前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定してもよい。
また、前記認証手段は、前記認証エンジンから受け付けた顔画像が暗号化された準同型暗号と、前記デコード変換手段により復元された複数のユーザの顔画像がそれぞれ暗号化された準同型暗号とを比較する際に、前記ユーザ識別情報毎にユーグリッド距離を算出し、前記ユーグリッド距離が最も小さくかつ所定の閾値よりも小さいユーザの識別情報を、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報と特定してもよい。
また、前記認証手段により暗号化される前にユーザの顔画像が５１２次元ベクトルデータに変換され、変換された５１２次元ベクトルデータの暗号化処理が行われることにより準同型暗号が取得されてもよい。
また、前記認証手段において、前記認証エンジンから送信されたユーザの顔画像が暗号化された準同型暗号と、前記デコード変換手段により復元されたユーザの顔画像に対応するユーザ識別情報毎の準同型暗号との間の前記ユーグリッド距離が全ての前記ユーザ識別情報について所定の閾値よりも大きい場合には、ユーザの認証は行われないようになっていてもよい。
また、前記送信手段は、各文字列部分が送信された複数の前記データストアとは別のデータストアに前記分割ルールを前記ユーザ識別情報に紐付けて送信し、
前記統合手段が同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得する際に、前記受付手段により前記ユーザ識別情報に紐付けられた前記分割ルールを受け付け、受け付けた前記分割ルールを使用してもよい。
本発明のプログラムは、
コンピュータを、分割手段と、エンコード変換手段と、送信手段と、受付手段と、統合手段と、デコード変換手段と、認証手段として機能させるプログラムであって、
前記分割手段は、前記受付手段がユーザ端末から受け付けた顔画像を分割ルールに沿って複数の顔画像部分に分割し、
前記エンコード変換手段は、分割された各顔画像部分に対してエンコード変換を行うことにより複数の文字列部分を取得し、
前記受付手段が前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させ、
前記送信手段は、取得された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信し、
前記受付手段は、各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付け、
前記デコード変換手段は、受け付けた各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を取得し、
前記統合手段は、前記分割ルールに沿って同じ前記ユーザ識別情報の複数の顔画像部分を統合して顔画像を復元し、
前記受付手段が認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証手段は、前記認証エンジンから受け付けた顔画像と、前記統合手段により復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定することを特徴とする。
本発明のプログラムにおいては、
前記認証手段は、前記認証エンジンから受け付けた顔画像および前記統合手段により復元された各前記ユーザ識別情報に紐付けられている顔画像データをそれぞれ準同型暗号に変換し、変換された準同型暗号を比較することにより前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定してもよい。
また、前記認証手段は、前記認証エンジンから受け付けた顔画像が暗号化された準同型暗号と、前記統合手段により復元された複数のユーザの顔画像がそれぞれ暗号化された準同型暗号とを比較する際に、前記ユーザ識別情報毎にユーグリッド距離を算出し、前記ユーグリッド距離が最も小さくかつ所定の閾値よりも小さいユーザの識別情報を、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報と特定してもよい。
また、前記認証手段により暗号化される前にユーザの顔画像が５１２次元ベクトルデータに変換され、変換された５１２次元ベクトルデータの暗号化処理が行われることにより準同型暗号が取得されてもよい。
また、前記認証手段において、前記認証エンジンから送信されたユーザの顔画像が暗号化された準同型暗号と、前記統合手段により復元されたユーザの顔画像に対応するユーザ識別情報毎の準同型暗号との間の前記ユーグリッド距離が全ての前記ユーザ識別情報について所定の閾値よりも大きい場合には、ユーザの認証は行われないようになっていてもよい。
また、前記送信手段は、各文字列部分が送信された複数の前記データストアとは別のデータストアに前記分割ルールを前記ユーザ識別情報に紐付けて送信し、
前記統合手段が同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得する際に、前記受付手段により前記ユーザ識別情報に紐付けられた前記分割ルールを受け付け、受け付けた前記分割ルールを使用してもよい。
本発明のコンピュータは、
プログラムを実行することにより、エンコード変換手段と、分割手段と、送信手段と、受付手段と、統合手段と、デコード変換手段と、認証手段として機能し、
前記エンコード変換手段は、前記受付手段がユーザ端末から受け付けた顔画像に対してエンコード変換を行うことにより文字列を取得し、
前記分割手段は、取得された文字列を分割ルールに沿って複数の文字列部分に分割し、
前記受付手段が前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させ、
前記送信手段は、分割された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信し、
前記受付手段は、各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付け、
前記統合手段は、前記分割ルールに沿って同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得し、
前記デコード変換手段は、取得された文字列に対してデコード変換を行うことにより顔画像を復元し、
前記受付手段が認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証手段は、前記認証エンジンから受け付けた顔画像と、前記デコード変換手段により復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定することを特徴とする。
本発明のコンピュータは、
プログラムを実行することにより、分割手段と、エンコード変換手段と、送信手段と、受付手段と、統合手段と、デコード変換手段と、認証手段として機能し、
前記分割手段は、前記受付手段がユーザ端末から受け付けた顔画像を分割ルールに沿って複数の顔画像部分に分割し、
前記エンコード変換手段は、分割された各顔画像部分に対してエンコード変換を行うことにより複数の文字列部分を取得し、
前記受付手段が前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させ、
前記送信手段は、取得された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信し、
前記受付手段は、各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付け、
前記デコード変換手段は、受け付けた各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を取得し、
前記統合手段は、前記分割ルールに沿って同じ前記ユーザ識別情報の複数の顔画像部分を統合して顔画像を復元し、
前記受付手段が認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証手段は、前記認証エンジンから受け付けた顔画像と、前記統合手段により復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定することを特徴とする。
本発明の情報処理方法は、
コンピュータにより実行される情報処理方法であって、
ユーザ端末から受け付けた顔画像に対してエンコード変換を行うことにより文字列を取得する工程と、
取得された文字列を分割ルールに沿って複数の文字列部分に分割する工程と、
前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させる工程と、
分割された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信する工程と、
各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付ける工程と、
前記分割ルールに沿って同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得する工程と、
取得された文字列に対してデコード変換を行うことにより顔画像を復元する工程と、
を備え、
認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証エンジンから受け付けた顔画像と、復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定することを特徴とする。
本発明の情報処理方法は、
コンピュータにより実行される情報処理方法であって、
ユーザ端末から受け付けた顔画像を分割ルールに沿って複数の顔画像部分に分割する工程と、
分割された各顔画像部分に対してエンコード変換を行うことにより複数の文字列部分を取得する工程と、
前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させる工程と、
取得された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信する工程と、
各データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付ける工程と、
受け付けた各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を取得する工程と、
前記分割ルールに沿って同じ前記ユーザ識別情報の複数の顔画像部分を統合して顔画像を復元する工程と、
を備え、
認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証エンジンから受け付けた顔画像と、復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定することを特徴とする。
本発明のプログラム、コンピュータおよび情報処理方法によれば、顔画像が盗難されて個人情報が漏洩してしまうことを防止することができる。
本発明の実施の形態による顔認証システムを概略的に示す図である。 図１に示す顔認証システムにおいて顔画像が４つの顔画像部分に分割された状態を示す説明図である。 図１に示す顔認証システムにおいて顔画像を文字列に変換して複数の文字列部分に分割した後に各データストアに保存させる動作を示すフローチャートである。 図１に示す顔認証システムにおいて各データストアから送信された複数の文字列部分を統合して得られた文字列を変換することにより顔画像を復元する動作を示すフローチャートである。
以下、図面を参照して本発明の実施の形態について説明する。図１乃至図４は、本実施の形態に係る顔認証システムを示す図である。
本実施の形態による顔認証システム１は、顔認証サーバ２と、認証エンジン３０と、第１データストア４２と、第２データストア４４と、第３データストア４６と、第４データストア４８と、第５データストア５０とを備えている。顔認証サーバ２と、認証エンジン３０、第１データストア４２、第２データストア４４、第３データストア４６、第４データストア４８および第５データストア５０の各々とは、インターネット回線等のネットワークを介して互いに通信可能なように接続されている。また、顔認証サーバ２は、インターネット回線等のネットワークを介して、ユーザが所持するユーザ端末２０と通信可能に接続されている。
顔認証サーバ２は、システム会社に設置されているコンピュータ等である。顔認証サーバ２は、制御部１０と、記憶部１８と、通信インターフェース１９とを有している。記憶部１８および通信インターフェース１９はそれぞれバスにより制御部１０に接続されている。制御部１０は、ＣＰＵ（中央演算処理装置）等であり、記憶部１８に記憶されているプログラムを実行することにより受付手段１１、送信手段１２、認証手段１３、エンコード変換手段１４、分割手段１５、統合手段１６およびデコード変換手段１７として機能する。記憶部１８は、ユーザの登録情報をユーザの識別情報に紐付けて記憶するようになっている。ユーザの登録情報は、ユーザの氏名、生年月日、ユーザ名、メールアドレス、ユーザ端末２０の電話番号、クレジットカードの情報、パスワード等を含む。通信インターフェース１９は、インターネット回線等のネットワークを介して、無線または有線により他の装置に対して信号の送受信を行う。なお、制御部１０により実行されるプログラムは記憶部１８に記憶されているものに限定されない。顔認証サーバ２に取り付けられた記録媒体に記憶されているプログラムや、外部装置から顔認証サーバ２に送信されたプログラム等を制御部１０が実行することによって当該制御部１０が受付手段１１、送信手段１２、認証手段１３、エンコード変換手段１４、分割手段１５、統合手段１６およびデコード変換手段１７として機能するようになっていてもよい。
受付手段１１は、外部装置（例えば、ユーザ端末２０や認証エンジン３０、各データストア４２、４４、４６、４８、５０）から顔認証サーバ２に送信された情報を受け付ける。送信手段１２は、外部装置に対して通信インターフェース１９により様々な情報を送信する。認証手段１３は、認証エンジン３０から送信された顔画像と、後述するデコード変換手段１７により復元された顔画像とを比較することによりユーザの認証を行う。エンコード変換手段１４は、顔画像に対してエンコード変換を行うことにより文字列を取得する。分割手段１５は、取得された文字列を分割ルールに沿って複数の文字列部分に分割する。統合手段１６は、分割ルールに沿って同じユーザ識別情報の各文字列部分を統合して文字列を取得する。デコード変換手段１７は、取得された文字列に対してデコード変換を行うことにより顔画像を復元する。これらの各手段の機能の詳細については後述する。
認証エンジン３０は、ユーザの顔画像を撮像し、撮像された顔画像を顔認証サーバ２に送信する。また、認証エンジン３０は、顔認証サーバ２からユーザの認証情報が送られると、認証が行われたユーザに対して様々な処理を行うようになっている。具体的には、図１に示すように、認証エンジン３０は、ＣＰＵ（中央演算処理装置）等の制御部３２と、カメラ等の撮像部３４と、通信インターフェース３９とを有している。ここで、認証エンジン３０がオフィスビルや集合住宅施設等に配置されている場合には、制御部３２は、ユーザの認証が行われた場合に、これらのオフィスビルや集合住宅施設の出入り口等に配置される扉の施錠を解除する。また、認証エンジン３０が飲食店、ホテル、交通機関、コンビニエンスストア等に配置されている場合には、これらのサービス機関で料金の支払いを行う際にキャッシュレスによる決済を可能とする。この場合には、認証エンジン３０から金融機関やクレジットカード会社のサーバに支払い情報が送信されることにより、ユーザの銀行口座から支払い金額が自動的に引き落とされたりクレジットカードの利用明細に追加されたりするようになる。また、制御部３２は、通信インターフェース３９によりインターネット回線等のネットワークを介して顔認証サーバ２と信号の送受信を行うようになっている。撮像部３４は、ユーザの顔画像等を撮像するようになっている。
第１データストア４２、第２データストア４４、第３データストア４６、第４データストア４８および第５データストア５０はそれぞれ顔認証サーバ２に対してインターネット回線等のネットワークを介して通信可能に接続されている。各データストア４２、４４、４６、４８、５０は、顔認証サーバ２から送信された文字列部分をユーザの識別情報に紐付けて記憶するようになっている。
ユーザ端末２０はユーザが所持するものである。ユーザ端末２０は例えばパーソナルコンピュータ、ＰＣタブレット端末、スマートフォン等を含む。ユーザ端末２０は、制御部２２と、タッチパネル２４と、撮像部２６と、記憶部２８と、通信インターフェース２９とを有している。制御部２２は、ＣＰＵ（中央演算処理装置）等である。タッチパネル２４には様々な画面が表示されるとともに、ユーザはタッチパネル２４により様々な情報を制御部２２に入力することができるようになっている。撮像部２６は例えばカメラ等であり、ユーザの顔画像等を撮像するようになっている。記憶部２８は、様々な情報を記憶するようになっている。通信インターフェース２９は、インターネット回線等のネットワークを介して、無線または有線により他の装置（具体的には、顔認証サーバ２等）に対して信号の送受信を行う。ユーザ端末２０ではオンラインストアや顔認証サーバ２の管理会社のウエブサイト等から顔認証アプリをインストールすることができるようになっている。このような顔認証アプリをインストールすると、ユーザはユーザ端末２０により顔画像の登録や様々な登録情報（例えば、氏名、生年月日、ユーザ名、メールアドレス、ユーザ端末２０の電話番号、クレジットカードの情報、パスワード等）の入力等を行うことができるようになる。
次に、本実施の形態の顔認証システム１による処理の流れについて説明する。図３は、図１に示す顔認証システム１において顔画像を文字列に変換して複数の文字列部分に分割した後に各データストア４２、４４、４６、４８に保存させる動作を示すフローチャートである。また、図４は、図１に示す顔認証システム１において各データストア４２、４４、４６、４８から送信された複数の文字列部分を統合して得られた文字列を変換することにより顔画像を復元する動作を示すフローチャートである。
まず、ユーザがユーザ端末２０により顔画像を登録する。具体的には、ユーザは最初に顔認証アプリをユーザ端末２０にインストールする。そして、ユーザがユーザ端末２０において顔認証アプリを起動すると、ユーザ登録画面がタッチパネル２４に表示される。このようなユーザ登録画面においてユーザが氏名（漢字）、氏名（カナ）、生年月日、ユーザ名、ユーザ端末２０の電話番号、ユーザ端末２０のメールアドレス、パスワード等の登録情報を入力し、利用規約に同意する欄にチェックを入れた後に登録ボタンを押下すると、タッチパネル２４には顔画像の撮像画面が表示される。このような撮像画面でユーザが撮像部２６により顔画像を撮像すると、ユーザ登録画面で入力された様々な登録情報およびユーザの顔画像の情報がユーザ端末２０から顔認証サーバ２に送信される。このようにして、顔認証サーバ２の受付手段１１はユーザ端末２０から登録情報および顔画像の情報を受け付ける。また、ユーザ端末２０の識別情報も、顔認証サーバ２の受付手段１１が受け付ける。顔認証サーバ２の制御部１０は、ユーザ端末２０から登録情報および顔画像の情報を受付手段１１が受け付けるとユーザ識別情報（具体的には、例えばユーザ識別番号）を発行する。
次に、顔認証サーバ２の受付手段１１が受け付けた顔画像を顔認証システム１で管理する方法について図３に示すフローチャートを用いて説明する。まず、受付手段１１が受け付けた顔画像に対してエンコード変換手段１４によってエンコード変換を行うことにより文字列を取得する（ＳＴＥＰ１）。エンコード方式としては様々な既知の方法が用いられる。例えば、エンコード方式としてｂａｓｅ６４ｅｎｃｏｄｅが挙げられる。このようなｂａｓｅ６４ｅｎｃｏｄｅによれば、日本語等のマルチバイト文字が扱えない環境でも、顔画像を６４種の英文字に変換することによりデータとして扱えることができるようになる。
そして、エンコード変換手段１４により取得された文字列を分割手段１５によって分割ルールに沿って複数の文字列部分に分割する（ＳＴＥＰ２）。文字列を複数の文字列部分に分割する分割ルールとして様々なルールを用いることができる。分割ルールとしては、例えば文字列を先頭から数えて所定の文字数になる度に分割する、文字列を所定の数で割った文字数分の文字列部分を複数作成する、等が挙げられる。また、異なる分割ルールが分割手段１５により毎回生成されるようになっていてもよい。具体的には、いくつかの分割ルールが記憶部１８に記憶されており、分割手段１５は、記憶部１８に記憶されている複数の分割ルールのうち例えばランダムで選択された一つの分割ルールを用いる。
その後、送信手段１２が、分割された各文字列部分をユーザ識別情報に紐付けて各データストア４２、４４、４６、４８に１対１の態様で送信する（ＳＴＥＰ３）。ここで、１対１の態様とは、分割された各文字列部分と、複数のデータストア４２、４４、４６、４８の各々とが１対１の関係となるよう各文字列部分が各データストア４２、４４、４６、４８に送信される。例えば、分割手段１５が文字列を４つの文字列部分に分割した場合は、分割された各文字列部分がそれぞれ第１データストア４２、第２データストア４４、第３データストア４６、第４データストア４８に送信される。なお、分割された各文字列部分が１対１の態様で各データストア４２、４４、４６、４８に送信される代わりに、分割された各文字列部分のうち複数の文字列部分が同じデータストアに送信されてもよい。各データストア４２、４４、４６、４８に送信された文字列部分はユーザ識別情報に紐付けられた状態で各データストア４２、４４、４６、４８に記憶される。また、送信手段１２は、分割手段１５が文字列を分割する際に用いた分割ルールをユーザ識別情報に紐付けて別のデータストア５０（すなわち、例えば各文字列部分が送信されていない第５データストア５０）に送信する（ＳＴＥＰ４）。第５データストア５０に送信された分割ルールはユーザ識別情報に紐付けられた状態でこの第５データストア５０に記憶される。
このようにして、顔認証サーバ２の受付手段１１が受け付けた顔画像が顔認証システム１で管理される。この場合、あるデータストア４２、４４、４６、４８に第三者が不正アクセスして文字列部分を盗んでも、他のデータストア４２、４４、４６、４８に記憶されている文字列部分の情報がなければ顔画像を復元することができないため、個人情報（具体的には、ユーザの顔画像）の漏洩が生じることを防止することができる。
次に、顔認証システム１において認証エンジン３０の撮像部３４によりユーザの顔画像が撮像されたときの動作について説明する。図４は、各データストア４２、４４、４６、４８に記憶されている文字列部分から顔画像を復元する方法を示すフローチャートである。
様々なサービス機関に設置される認証エンジン３０の撮像部３４によりユーザの顔画像が撮像されると、撮像されたユーザの顔画像データおよび認証エンジン３０の識別情報が認証エンジン３０から顔認証サーバ２に送信される。そして、顔認証サーバ２の受付手段１１が、認証エンジン３０から送信されたユーザの顔画像データおよび認証エンジン３０の識別情報を受け付けると、送信手段１２は、各データストア４２、４４、４６、４８に対して文字列部分の要求信号を送信する。各データストア４２、４４、４６、４８は、顔認証サーバ２から文字列部分の要求信号を受け付けると、各データストア４２、４４、４６、４８に記憶されている各ユーザ識別情報および各ユーザ識別情報に紐付けられている文字列部分が各データストア４２、４４、４６、４８から顔認証サーバ２に送信され、顔認証サーバ２の受付手段１１により受け付けられる。このようにして、顔認証サーバ２は、各データストア４２、４４、４６、４８からユーザ識別情報およびこのユーザ識別情報に紐付けられている文字列部分を取得する（ＳＴＥＰ１１）。また、顔認証サーバ２の受付手段１１が、認証エンジン３０から送信されたユーザの顔画像データおよび認証エンジン３０の識別情報を受け付けると、送信手段１２は、データストア５０に対して分割ルールの要求信号を送信する。データストア５０は、顔認証サーバ２から分割ルールの要求信号を受け付けると、データストア５０に記憶されている各ユーザ識別情報および各ユーザ識別情報に紐付けられている分割ルールが第５データストア５０から顔認証サーバ２に送信され、顔認証サーバ２の受付手段１１により受け付けられる。このようにして、顔認証サーバ２は、第５データストア５０からユーザ識別情報に紐付けられた分割ルールを取得する（ＳＴＥＰ１２）。
その後、統合手段１６が、第５データストア５０から送信された分割ルールに沿って、各々のユーザ識別情報について、同じユーザ識別情報の各文字列部分を統合して文字列を取得する（ＳＴＥＰ１３）。そして、デコード変換手段１７が、取得された文字列に対してデコード変換を行うことにより顔画像を復元する（ＳＴＥＰ１４）。このようにして、認証手段１３は、認証エンジン３０から送信された顔画像と、デコード変換手段１７により復元された顔画像とを比較することによりユーザの認証を行うことができるようになる。なお、復元されたユーザの顔画像は顔認証サーバ２の記憶部１８には記憶されない。このことにより、第三者が顔認証サーバ２に不正アクセスして記憶部１８からユーザの顔画像を盗むことにより個人情報の漏洩が生じることを防止することができる。
次に、認証手段１３によるユーザの認証方法の詳細について説明する。認証手段１３は、認証エンジン３０から送信され、受付手段１１により受け付けられたユーザの顔画像を５１２次元ベクトルデータに展開する。また、認証手段１３は、展開された５１２次元ベクトルデータを準同型暗号に変換する。ここで、準同型暗号とは、復号化することなく暗号化されたデータに対する演算を許容する暗号のことをいい、二つの暗号文が与えられたときに、平文や秘密鍵がなくても加法や減法、乗法のような二項演算を行うことができるものである。また、認証手段１３は、デコード変換手段１７により復元された、各ユーザ識別情報に紐付けられている顔画像を５１２次元ベクトルデータに展開し、展開された５１２次元ベクトルデータを更に準同型暗号に変換する。そして、認証手段１３は、認証エンジン３０から送信されたユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号と、デコード変換手段１７により復元された各ユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号との間のユーグリッド距離をユーザの識別情報毎にそれぞれ算出する。ここで、ユーグリッド距離とは、５１２次元ユーグリッド空間における２つの点の差の二乗和の平方根のことをいう。認証エンジン３０から送信されたユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号を（ａ１、ａ２、ａ３、・・・、ａ５１２）、デコード変換手段１７により復元された各ユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号を（ｂ１、ｂ２、ｂ３、・・・、ｂ５１２）としたときに、ユーグリッド距離Ｌは下記式で表される。
Figure 0007151015000002
そして、認証手段１３は、算出されたユーグリッド距離が最も小さくかつ所定の閾値よりも小さい準同型暗号に対応するユーザ識別情報を、撮像部３４により撮像されたユーザの識別情報と判断する。このようにして認証エンジン３０の撮像部３４により撮像されたユーザの顔画像に対応するユーザ識別情報が認証手段１３により確定されると、このユーザの識別情報が送信手段１２により認証エンジン３０に送信される。認証エンジン３０は、顔認証サーバ２からユーザの認証情報が送られると、認証が行われたユーザに対して様々な処理を行う。具体的には、認証エンジン３０がオフィスビルや集合住宅施設等の出入り口に配置されている場合には、撮像部３４によりユーザの顔画像が撮像されて顔認証サーバ２の認証手段１３によりユーザの認証が行われたときに、認証エンジン３０によってこれらのオフィスビルや集合住宅施設の出入り口等に配置される扉の施錠が解除されるようになる。また、認証エンジン３０がタクシーの車内、飲食店、ホテル、交通機関、コンビニエンスストア等に配置されている場合には、これらのサービス機関で料金の支払いを行う際に、撮像部３４によりユーザの顔画像が撮像されて顔認証サーバ２の認証手段１３によりユーザの認証が行われたときに、認証エンジン３０によりキャッシュレスによる決済が可能となる。
なお、認証エンジン３０から送信されたユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号と、デコード変換手段１７により復元されたユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号との間のユーグリッド距離が全てのユーザ識別情報について所定の閾値よりも大きい場合には、認証エンジン３０の撮像部３４により撮像されたユーザの顔画像が各データストア４２、４４、４６、４８に分割して登録されていないと判断され、ユーザの認証は行われない。この場合には、顔認証サーバ２から認証エンジン３０にユーザの識別情報が送信されず、認証エンジン３０によるユーザに対する処理も行われない。
以上のような構成からなる本実施の形態のプログラム、コンピュータ（顔認証サーバ２）および情報処理方法によれば、エンコード変換手段１４は、顔画像に対してエンコード変換を行うことにより文字列を取得し、分割手段１５は、取得された文字列を分割ルールに沿って複数の文字列部分に分割し、送信手段１２は、分割された各文字列部分をそれぞれユーザ識別情報に紐付けて複数のデータストア４２、４４、４６、４８にそれぞれ送信する。また、受付手段１１は、各データストア４２、４４、４６、４８からユーザ識別情報に紐付いた各文字列部分を受け付け、統合手段１６は、分割ルールに沿って同じユーザ識別情報の各文字列部分を統合して文字列を取得し、デコード変換手段１７は、取得された文字列に対してデコード変換を行うことにより顔画像を復元する。また、受付手段１１が認証エンジン３０から顔画像の情報を受け付けると各データストア４２、４４、４６、４８に文字列部分の送信を要求することにより各データストア４２、４４、４６、４８から各ユーザ識別情報に紐づけられた文字列部分を取得させ、認証手段１３は、認証エンジン３０から受け付けた顔画像と、デコード変換手段１７により復元された各ユーザ識別情報に紐付けられている顔画像とを比較することにより、認証エンジン３０から受け付けた顔画像に対応するユーザ識別情報を特定する。このようなプログラム、コンピュータおよび情報処理方法によれば、ユーザの顔画像は顔認証サーバ２の記憶部１８には記憶されず、各文字列部分が複数のデータストア４２、４４、４６、４８で分担して管理される。このため、あるデータストア４２、４４、４６、４８に第三者が不正アクセスして文字列部分を盗んでも、他のデータストア４２、４４、４６、４８に記憶されている文字列部分の情報がなければ顔画像を復元することができないため、個人情報（具体的には、ユーザの顔画像）の漏洩が生じることを防止することができる。また、受付手段１１が認証エンジン３０から顔画像の情報を受け付けると各データストア４２、４４、４６、４８に文字列部分の送信を要求することにより各データストア４２、４４、４６、４８から各ユーザ識別情報に紐づけられた文字列部分を取得させ、各ユーザ識別情報についてデコード変換手段１７により顔画像を復元させた後、認証エンジン３０から受け付けた顔画像と、デコード変換手段１７により復元された各ユーザ識別情報に紐付けられている複数の顔画像とを比較しているため、認証エンジン３０から受け付けた顔画像に対応するユーザ識別情報をより確実に特定することができる。
また、本実施の形態のプログラム、コンピュータおよび情報処理方法においては、上述したように、認証手段１３は、認証エンジン３０から受け付けた顔画像およびデコード変換手段１７により復元された各ユーザ識別情報に紐付けられている顔画像データをそれぞれ準同型暗号に変換し、変換された準同型暗号を比較することにより認証エンジン３０から受け付けた顔画像に対応するユーザ識別情報を特定する。この場合には、準同型暗号を用いることにより、セキュリティ性をより向上させることができる。なお、本実施の形態のプログラム、コンピュータおよび情報処理方法は、認証エンジン３０から受け付けた顔画像およびデコード変換手段１７により復元された各ユーザ識別情報に紐付けられている顔画像がそれぞれ準同型暗号に変換され、変換された準同型暗号が比較されるものに限定されることはない。認証エンジン３０から受け付けた顔画像およびデコード変換手段１７により復元された各ユーザ識別情報に紐付けられている顔画像が直接比較されるようになっていてもよい。
また、認証手段１３は、認証エンジン３０から受け付けた顔画像が暗号化された準同型暗号と、デコード変換手段１７により復元された複数のユーザの顔画像がそれぞれ暗号化された準同型暗号とを比較する際に、ユーザ識別情報毎にユーグリッド距離を算出し、ユーグリッド距離が最も小さくかつ所定の閾値よりも小さいユーザの識別情報を、認証エンジン３０から受け付けた顔画像に対応するユーザ識別情報と特定する。
また、認証手段１３により暗号化される前にユーザの顔画像が５１２次元ベクトルデータに変換され、変換された５１２次元ベクトルデータの暗号化処理が行われることにより準同型暗号が取得されてもよい。
また、認証手段１３において、認証エンジン３０から送信されたユーザの顔画像が暗号化された準同型暗号と、デコード変換手段１７により復元されたユーザの顔画像に対応するユーザ識別情報毎の準同型暗号との間のユーグリッド距離が全てのユーザ識別情報について所定の閾値よりも大きい場合には、ユーザの認証は行われないようになっていてもよい。
また、本実施の形態のプログラム、コンピュータおよび情報処理方法においては、上述したように、送信手段１２は、各文字列部分が送信された複数のデータストア４２、４４、４６、４８とは別のデータストア（第５データストア５０）に分割ルールをユーザ識別情報に紐付けて送信し、統合手段１６が同じユーザ識別情報の各文字列部分を統合して文字列を取得する際に、受付手段１１によりユーザ識別情報に紐付けられた分割ルールを受け付け、受け付けた分割ルールを使用する。この場合には、全ての文字列部分の情報が第三者によって不正アクセスにより盗まれても、分割ルールがないとこれらの文字列部分を統合することができないため、顔画像を復元することができなくなり、よって個人情報の漏洩が生じることを防止することができる。
なお、本実施の形態によるプログラム、コンピュータおよび情報処理方法は、上述したような態様に限定されることはなく、様々な変更を加えることができる。
例えば、顔画像を分割して複数の文字列部分を複数のデータストア４２、４４、４６、４８に記憶させるにあたり、上述した方法ではなく、以下に示すようにまず顔画像を複数の顔画像部分に分割し、分割された各顔画像部分をエンコード変換することにより複数の文字列部分を生成し、生成された複数の文字列部分を複数のデータストア４２、４４、４６、４８に記憶させてもよい。このような方法について以下に説明する。
変形例に係る顔認証システム１でも、顔認証サーバ２の制御部１０は、記憶部１８に記憶されているプログラムを実行することにより受付手段１１、送信手段１２、認証手段１３、エンコード変換手段１４、分割手段１５、統合手段１６およびデコード変換手段１７として機能する。分割手段１５は、顔画像を分割ルールに沿って複数の顔画像部分に分割する。エンコード変換手段１４は、分割された各顔画像部分に対してエンコード変換を行うことにより複数の文字列部分を取得する。送信手段１２は、取得された各文字列部分をそれぞれ識別情報に紐付けて複数のデータストア４２、４４、４６、４８に送信する。受付手段１１は、各データストア４２、４４、４６、４８から識別情報に紐付いた各文字列部分を受け付ける。デコード変換手段１７は、受け付けた各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を取得する。統合手段１６は、分割ルールに沿って同じ識別情報の複数の顔画像部分を統合して顔画像を復元する。
次に、上述した変形例に係る顔認証システム１による処理の流れについて説明する。
最初に、顔認証サーバ２の受付手段１１が受け付けた顔画像を顔認証システム１で管理する方法について図２を用いて説明する。まず、受付手段１１が受け付けた顔画像を分割手段１５が分割ルールに沿って複数の顔画像部分に分割する。具体的には、図２に示すように、顔画像を縦２列、横２列の４つの領域Ａ、Ｂ、Ｃ、Ｄに分割する。分割ルールは、例えば「顔画像を縦２列、横２列の４つの領域Ａ、Ｂ、Ｃ、Ｄに分割する」ことである。なお、分割ルールはこのような分割方法に限定されることはなく、顔画像を縦４列または横４列に分割してもよい。また、異なる分割ルールが分割手段１５により毎回生成されるようになっていてもよい。具体的には、いくつかの分割ルールが記憶部１８に記憶されており、分割手段１５は、記憶部１８に記憶されている複数の分割ルールのうち例えばランダムで選択された一つの分割ルールを用いる。
次に、分割手段１５により分割された複数の顔画像部分（具体的には、図２における領域Ａ、Ｂ、Ｃ、Ｄでそれぞれ示される画像）に対してそれぞれエンコード変換手段１４によってエンコード変換を行うことにより複数の文字列部分を取得する。エンコード方式としては様々な既知の方法が用いられる。例えば、エンコード方式としてｂａｓｅ６４ｅｎｃｏｄｅが挙げられる。
その後、送信手段１２が、エンコード変換された各文字列部分をユーザ識別情報に紐付けて各データストア４２、４４、４６、４８に送信する。例えば、分割手段１５がユーザの顔画像を４つの顔画像部分に分割した場合は、分割された顔画像部分がエンコード変換された各文字列部分がそれぞれ第１データストア４２、第２データストア４４、第３データストア４６、第４データストア４８に送信される。各データストア４２、４４、４６、４８に送信された文字列部分はユーザ識別情報に紐付けられた状態で各データストア４２、４４、４６、４８に記憶される。また、送信手段１２は、分割手段１５が顔画像を分割する際に用いた分割ルールをユーザ識別情報に紐付けて別のデータストア５０（すなわち、例えば各文字列部分が送信されていない第５データストア５０）に送信する。第５データストア５０に送信された分割ルールはユーザ識別情報に紐付けられた状態でこの第５データストア５０に記憶される。
このようにして、顔認証サーバ２の受付手段１１が受け付けた顔画像が顔認証システム１で管理される。変形例に係る顔認証システム１でも、あるデータストア４２、４４、４６、４８に第三者が不正アクセスして文字列部分を盗んでも、他のデータストア４２、４４、４６、４８に記憶されている文字列部分の情報がなければ顔画像を復元することができないため、個人情報（具体的には、ユーザの顔画像）の漏洩が生じることを防止することができる。
次に、顔認証システム１において認証エンジン３０の撮像部３４によりユーザの顔画像が撮像されたときの動作について説明する。
様々なサービス機関に設置される認証エンジン３０の撮像部３４によりユーザの顔画像が撮像されると、撮像されたユーザの顔画像データおよび認証エンジン３０の識別情報が認証エンジン３０から顔認証サーバ２に送信される。そして、顔認証サーバ２の受付手段１１が、認証エンジン３０から送信されたユーザの顔画像データおよび認証エンジン３０の識別情報を受け付けると、送信手段１２は、各データストア４２、４４、４６、４８に対して文字列部分の要求信号を送信する。各データストア４２、４４、４６、４８は、顔認証サーバ２から文字列部分の要求信号を受け付けると、各データストア４２、４４、４６、４８に記憶されている各ユーザ識別情報および各ユーザ識別情報に紐付けられている文字列部分が各データストア４２、４４、４６、４８から顔認証サーバ２に送信され、顔認証サーバ２の受付手段１１により受け付けられる。このようにして、顔認証サーバ２は、各データストア４２、４４、４６、４８からユーザ識別情報およびこのユーザ識別情報に紐付けられている文字列部分を取得する。また、顔認証サーバ２の受付手段１１が、認証エンジン３０から送信されたユーザの顔画像データおよび認証エンジン３０の識別情報を受け付けると、送信手段１２は、データストア５０に対して分割ルールの要求信号を送信する。データストア５０は、顔認証サーバ２から分割ルールの要求信号を受け付けると、データストア５０に記憶されている各ユーザ識別情報および各ユーザ識別情報に紐付けられているユーザ識別情報に紐付けられた分割ルールが第５データストア５０から顔認証サーバ２に送信され、顔認証サーバ２の受付手段１１により受け付けられる。このようにして、顔認証サーバ２は、第５データストア５０からユーザ識別情報に紐付けられた分割ルールを取得する。
その後、デコード変換手段１７が、受付手段１１により受け付けられた各ユーザ識別情報に紐付けられている各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を復元する。そして、統合手段１６が、第５データストア５０から送信された分割ルールに沿って、各々のユーザ識別情報について、複数の顔画像部分を統合して顔画像を復元する。このようにして、顔認証サーバ２においてユーザの顔画像を用いて認証を行うことができるようになる。なお、復元されたユーザの顔画像は顔認証サーバ２の記憶部１８には記憶されない。このことにより、第三者が顔認証サーバ２に不正アクセスして記憶部１８からユーザの顔画像を盗むことにより個人情報の漏洩が生じることを防止することができる。
次に、認証手段１３によるユーザの認証方法の詳細について説明する。認証手段１３は、認証エンジン３０から送信され、受付手段１１により受け付けられたユーザの顔画像を５１２次元ベクトルデータに展開する。また、認証手段１３は、展開された５１２次元ベクトルデータを準同型暗号に変換する。また、認証手段１３は、統合手段１６により復元された、各ユーザ識別情報に紐付けられている顔画像を５１２次元ベクトルデータに展開し、展開された５１２次元ベクトルデータを更に準同型暗号に変換する。そして、認証手段１３は、認証エンジン３０から送信されたユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号と、統合手段１６により復元された各ユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号との間のユーグリッド距離をユーザの識別情報毎にそれぞれ算出する。ユーグリッド距離の算出方法は、上述したような認証エンジン３０から送信されたユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号と、デコード変換手段１７により復元された各ユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号との間のユーグリッド距離の算出方法と略同一であるため説明を省略する。
そして、認証手段１３は、統合手段１６により復元された各ユーザの顔画像について、算出されたユーグリッド距離が最も小さくかつ所定の閾値よりも小さい準同型暗号に対応するユーザの識別情報を、撮像部３４により撮像されたユーザの識別情報と判断する。このようにして認証エンジン３０の撮像部３４により撮像されたユーザの顔画像に対応するユーザの識別情報が認証手段１３により確定されると、このユーザの識別情報が送信手段１２により認証エンジン３０に送信される。認証エンジン３０は、顔認証サーバ２からユーザの認証情報が送られると、認証が行われたユーザに対して様々な処理を行う。
なお、認証エンジン３０から送信されたユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号と、統合手段１６により復元されたユーザの顔画像に関する５１２次元ベクトルデータが変換された準同型暗号との間のユーグリッド距離が全てのユーザ識別情報について所定の閾値よりも大きい場合には、認証エンジン３０の撮像部３４により撮像されたユーザの顔画像データが各データストア４２、４４、４６、４８に分割して登録されていないと判断され、ユーザの認証は行われない。この場合には、顔認証サーバ２から認証エンジン３０にユーザの識別情報が送信されず、認証エンジン３０によるユーザに対する処理も行われない。
このような変形例に係るプログラム、コンピュータ（顔認証サーバ２）および情報処理方法によれば、分割手段１５は、顔画像を分割ルールに沿って複数の顔画像部分に分割し、エンコード変換手段１４は、分割された各顔画像部分に対してエンコード変換を行うことにより複数の文字列部分を取得し、送信手段１２は、分割された各文字列部分をそれぞれ識別情報（具体的には、ユーザ識別情報）に紐付けて複数のデータストア４２、４４、４６、４８に送信する。また、受付手段１１は、各データストア４２、４４、４６、４８から識別情報に紐付いた各文字列部分を受け付け、デコード変換手段１７は、受け付けた各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を取得し、統合手段１６は、分割ルールに沿って同じ識別情報の複数の顔画像部分を統合して顔画像を復元する。また、受付手段１１が認証エンジン３０から顔画像の情報を受け付けると各データストア４２、４４、４６、４８に文字列部分の送信を要求することにより各データストア４２、４４、４６、４８から各ユーザ識別情報に紐づけられた文字列部分を取得させ、認証手段１３は、認証エンジン３０から受け付けた顔画像と、統合手段１６により復元された各ユーザ識別情報に紐付けられている顔画像とを比較することにより、認証エンジン３０から受け付けた顔画像に対応するユーザ識別情報を特定する。このようなプログラム、コンピュータおよび情報処理方法でも、ユーザの顔画像は顔認証サーバ２の記憶部１８には記憶されず、各文字列部分が複数のデータストア４２、４４、４６、４８で分担して管理される。このため、あるデータストア４２、４４、４６、４８に第三者が不正アクセスして文字列部分を盗んでも、他のデータストア４２、４４、４６、４８に記憶されている文字列部分の情報がなければ顔画像を復元することができないため、個人情報の漏洩が生じることを防止することができる。また、受付手段１１が認証エンジン３０から顔画像の情報を受け付けると各データストア４２、４４、４６、４８に文字列部分の送信を要求することにより各データストア４２、４４、４６、４８から各ユーザ識別情報に紐づけられた文字列部分を取得させ、各ユーザ識別情報について統合手段１６により顔画像を復元させた後、認証エンジン３０から受け付けた顔画像と、統合手段１６により復元された各ユーザ識別情報に紐付けられている複数の顔画像とを比較しているため、認証エンジン３０から受け付けた顔画像に対応するユーザ識別情報をより確実に特定することができる。
また、変形例に係るプログラム、コンピュータおよび情報処理方法でも、上述したように、認証手段１３は、認証エンジン３０から受け付けた顔画像および統合手段１６により復元された各ユーザ識別情報に紐付けられている顔画像データをそれぞれ準同型暗号に変換し、変換された準同型暗号を比較することにより認証エンジン３０から受け付けた顔画像に対応するユーザ識別情報を特定する。この場合には、準同型暗号を用いることにより、セキュリティ性をより向上させることができる。なお、本実施の形態のプログラム、コンピュータおよび情報処理方法は、認証エンジン３０から受け付けた顔画像および統合手段１６により復元された各ユーザ識別情報に紐付けられている顔画像がそれぞれ準同型暗号に変換され、変換された準同型暗号が比較されるものに限定されることはない。認証エンジン３０から受け付けた顔画像および統合手段１６により復元された各ユーザ識別情報に紐付けられている顔画像が直接比較されるようになっていてもよい。
また、認証手段１３は、認証エンジン３０から受け付けた顔画像が暗号化された準同型暗号と、統合手段１６により復元された複数のユーザの顔画像がそれぞれ暗号化された準同型暗号とを比較する際に、ユーザ識別情報毎にユーグリッド距離を算出し、ユーグリッド距離が最も小さくかつ所定の閾値よりも小さいユーザの識別情報を、認証エンジン３０から受け付けた顔画像に対応するユーザ識別情報と特定する。
また、認証手段１３により暗号化される前にユーザの顔画像が５１２次元ベクトルデータに変換され、変換された５１２次元ベクトルデータの暗号化処理が行われることにより準同型暗号が取得されてもよい。
また、認証手段１３において、認証エンジン３０から送信されたユーザの顔画像が暗号化された準同型暗号と、統合手段１６により復元されたユーザの顔画像に対応するユーザ識別情報毎の準同型暗号との間のユーグリッド距離が全てのユーザ識別情報について所定の閾値よりも大きい場合には、ユーザの認証は行われないようになっていてもよい。
また、変形例に係るプログラム、コンピュータおよび情報処理方法でも、上述したように、送信手段１２は、各文字列部分が送信された複数のデータストア４２、４４、４６、４８とは別のデータストア（第５データストア５０）に分割ルールをユーザ識別情報に紐付けて送信し、統合手段１６が同じユーザ識別情報の複数の顔画像部分を統合して顔画像を復元する際に、受付手段１１によりユーザ識別情報に紐付けられた分割ルールを受け付け、受け付けた分割ルールを使用する。この場合には、全ての文字列部分の情報が第三者によって不正アクセスにより盗まれても、これらの文字列部分を統合することができないため、顔画像を復元することができなくなり、よって個人情報の漏洩が生じることを防止することができる。
また、上記の説明では、各文字列部分がユーザ識別情報に紐付けられて送信手段１２により各データストア４２、４４、４６、４８に送信され、また、分割ルールがユーザ識別情報に紐付けられて送信手段１２により第５データストア５０に送信される態様について説明した。しかしながら、本発明に係るプログラム、コンピュータおよび情報処理方法はこのような態様に限定されることはない。別の態様として、各文字列部分がユーザ識別情報以外の識別情報（例えば、ユーザ端末２０の識別情報等）に紐付けられて送信手段１２により各データストア４２、４４、４６、４８に送信されたり、分割ルールがユーザ識別情報以外の識別情報（例えば、ユーザ端末２０の識別情報等）に紐付けられて送信手段１２により第５データストア５０に送信されたりしてもよい。この場合でも顔認証サーバ２において顔画像の復元を行う際に、同じ識別情報に紐付けられた複数の文字列部分や顔画像部分を当該識別情報に紐付けられた分割ルールを用いて統合することができる。
また、上記の説明では、文字列や顔画像を分割する分割ルールを、文字列部分が記憶されるデータストア４２、４４、４６、４８とは別のデータストア（第５データストア５０）に送信する態様について述べた。しかしながら、本発明に係るプログラム、コンピュータおよび情報処理方法はこのような態様に限定されることはない。別の態様として、文字列や顔画像を分割する分割ルールを、文字列部分が記憶されるデータストア４２、４４、４６、４８のうち何れかのデータストアに送信してこのデータストアに記憶させてもよい。更に別の態様では、文字列や顔画像を分割する分割ルールを顔認証サーバ２の記憶部１８に記憶させてもよい。
また、本発明に係るプログラム、コンピュータおよび情報処理方法では、エンコード変換手段による顔画像や顔画像部分のエンコード変換の方法や、デコード変換手段による文字列や文字列部分のデコード変換の方法は上述した方法に限定されることはない。顔画像や顔画像部分を文字列や文字列部分に変換したり、文字列や文字列部分から顔画像や顔画像部分を復元したりすることができるものであれば、他の様々なエンコード変換方法やデコード変換方法が用いられてもよい。
１ 顔認証システム
２ 顔認証サーバ
１０ 制御部
１１ 受付手段
１２ 送信手段
１３ 認証手段
１４ エンコード変換手段
１５ 分割手段
１６ 統合手段
１７ デコード変換手段
１８ 記憶部
１９ 通信インターフェース
２０ ユーザ端末
２２ 制御部
２４ タッチパネル
２６ 撮像部
２８ 記憶部
２９ 通信インターフェース
３０ 認証エンジン
３２ 制御部
３４ 撮像部
３９ 通信インターフェース
４２ 第１データストア
４４ 第２データストア
４６ 第３データストア
４８ 第４データストア
５０ 第５データストア

Claims (16)

  1. コンピュータを、エンコード変換手段と、分割手段と、送信手段と、受付手段と、統合手段と、デコード変換手段と、認証手段として機能させるプログラムであって、
    前記エンコード変換手段は、前記受付手段がユーザ端末から受け付けた顔画像に対してエンコード変換を行うことにより文字列を取得し、
    前記分割手段は、取得された文字列を分割ルールに沿って複数の文字列部分に分割し、
    前記受付手段が前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させ、
    前記送信手段は、分割された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信し、
    前記受付手段は、各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付け、
    前記統合手段は、前記分割ルールに沿って同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得し、
    前記デコード変換手段は、取得された文字列に対してデコード変換を行うことにより顔画像を復元し、
    前記受付手段が認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証手段は、前記認証エンジンから受け付けた顔画像と、前記デコード変換手段により復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定する、プログラム。
  2. 前記認証手段は、前記認証エンジンから受け付けた顔画像および前記デコード変換手段により復元された各前記ユーザ識別情報に紐付けられている顔画像をそれぞれ準同型暗号に変換し、変換された準同型暗号を比較することにより前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定する、請求項１記載のプログラム。
  3. 前記認証手段は、前記認証エンジンから受け付けた顔画像が暗号化された準同型暗号と、前記デコード変換手段により復元された複数のユーザの顔画像がそれぞれ暗号化された準同型暗号とを比較する際に、前記ユーザ識別情報毎にユーグリッド距離を算出し、前記ユーグリッド距離が最も小さくかつ所定の閾値よりも小さいユーザの識別情報を、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報と特定する、請求項２記載のプログラム。
  4. 前記認証手段により暗号化される前にユーザの顔画像が５１２次元ベクトルデータに変換され、変換された５１２次元ベクトルデータの暗号化処理が行われることにより準同型暗号が取得される、請求項３記載のプログラム。
  5. 前記認証手段において、前記認証エンジンから送信されたユーザの顔画像が暗号化された準同型暗号と、前記デコード変換手段により復元されたユーザの顔画像に対応するユーザ識別情報毎の準同型暗号との間の前記ユーグリッド距離が全ての前記ユーザ識別情報について所定の閾値よりも大きい場合には、ユーザの認証は行われない、請求項３記載のプログラム。
  6. 前記送信手段は、各文字列部分が送信された複数の前記データストアとは別のデータストアに前記分割ルールを前記ユーザ識別情報に紐付けて送信し、
    前記統合手段が同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得する際に、前記受付手段により前記ユーザ識別情報に紐付けられた前記分割ルールを受け付け、受け付けた前記分割ルールを使用する、請求項１記載のプログラム。
  7. コンピュータを、分割手段と、エンコード変換手段と、送信手段と、受付手段と、統合手段と、デコード変換手段と、認証手段として機能させるプログラムであって、
    前記分割手段は、前記受付手段がユーザ端末から受け付けた顔画像を分割ルールに沿って複数の顔画像部分に分割し、
    前記エンコード変換手段は、分割された各顔画像部分に対してエンコード変換を行うことにより複数の文字列部分を取得し、
    前記受付手段が前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させ、
    前記送信手段は、取得された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信し、
    前記受付手段は、各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付け、
    前記デコード変換手段は、受け付けた各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を取得し、
    前記統合手段は、前記分割ルールに沿って同じ前記ユーザ識別情報の複数の顔画像部分を統合して顔画像を復元し、
    前記受付手段が認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証手段は、前記認証エンジンから受け付けた顔画像と、前記統合手段により復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定する、プログラム。
  8. 前記認証手段は、前記認証エンジンから受け付けた顔画像および前記統合手段により復元された各前記ユーザ識別情報に紐付けられている顔画像データをそれぞれ準同型暗号に変換し、変換された準同型暗号を比較することにより前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定する、請求項７記載のプログラム。
  9. 前記認証手段は、前記認証エンジンから受け付けた顔画像が暗号化された準同型暗号と、前記統合手段により復元された複数のユーザの顔画像がそれぞれ暗号化された準同型暗号とを比較する際に、前記ユーザ識別情報毎にユーグリッド距離を算出し、前記ユーグリッド距離が最も小さくかつ所定の閾値よりも小さいユーザの識別情報を、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報と特定する、請求項８記載のプログラム。
  10. 前記認証手段により暗号化される前にユーザの顔画像が５１２次元ベクトルデータに変換され、変換された５１２次元ベクトルデータの暗号化処理が行われることにより準同型暗号が取得される、請求項９記載のプログラム。
  11. 前記認証手段において、前記認証エンジンから送信されたユーザの顔画像が暗号化された準同型暗号と、前記統合手段により復元されたユーザの顔画像に対応するユーザ識別情報毎の準同型暗号との間の前記ユーグリッド距離が全ての前記ユーザ識別情報について所定の閾値よりも大きい場合には、ユーザの認証は行われない、請求項９記載のプログラム。
  12. 前記送信手段は、各文字列部分が送信された複数の前記データストアとは別のデータストアに前記分割ルールを前記ユーザ識別情報に紐付けて送信し、
    前記統合手段が同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得する際に、前記受付手段により前記ユーザ識別情報に紐付けられた前記分割ルールを受け付け、受け付けた前記分割ルールを使用する、請求項７記載のプログラム。
  13. プログラムを実行することにより、エンコード変換手段と、分割手段と、送信手段と、受付手段と、統合手段と、デコード変換手段と、認証手段として機能し、
    前記エンコード変換手段は、前記受付手段がユーザ端末から受け付けた顔画像に対してエンコード変換を行うことにより文字列を取得し、
    前記分割手段は、取得された文字列を分割ルールに沿って複数の文字列部分に分割し、
    前記受付手段が前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させ、
    前記送信手段は、分割された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信し、
    前記受付手段は、各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付け、
    前記統合手段は、前記分割ルールに沿って同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得し、
    前記デコード変換手段は、取得された文字列に対してデコード変換を行うことにより顔画像を復元し、
    前記受付手段が認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証手段は、前記認証エンジンから受け付けた顔画像と、前記デコード変換手段により復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定する、コンピュータ。
  14. プログラムを実行することにより、分割手段と、エンコード変換手段と、送信手段と、受付手段と、統合手段と、デコード変換手段と、認証手段として機能し、
    前記分割手段は、前記受付手段がユーザ端末から受け付けた顔画像を分割ルールに沿って複数の顔画像部分に分割し、
    前記エンコード変換手段は、分割された各顔画像部分に対してエンコード変換を行うことにより複数の文字列部分を取得し、
    前記受付手段が前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させ、
    前記送信手段は、取得された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信し、
    前記受付手段は、各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付け、
    前記デコード変換手段は、受け付けた各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を取得し、
    前記統合手段は、前記分割ルールに沿って同じ前記ユーザ識別情報の複数の顔画像部分を統合して顔画像を復元し、
    前記受付手段が認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証手段は、前記認証エンジンから受け付けた顔画像と、前記統合手段により復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定する、コンピュータ。
  15. コンピュータにより実行される情報処理方法であって、
    ユーザ端末から受け付けた顔画像に対してエンコード変換を行うことにより文字列を取得する工程と、
    取得された文字列を分割ルールに沿って複数の文字列部分に分割する工程と、
    前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させる工程と、
    分割された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信する工程と、
    各前記データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付ける工程と、
    前記分割ルールに沿って同じ前記ユーザ識別情報の各文字列部分を統合して文字列を取得する工程と、
    取得された文字列に対してデコード変換を行うことにより顔画像を復元する工程と、
    を備え、
    認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証エンジンから受け付けた顔画像と、復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定する、情報処理方法。
  16. コンピュータにより実行される情報処理方法であって、
    ユーザ端末から受け付けた顔画像を分割ルールに沿って複数の顔画像部分に分割する工程と、
    分割された各顔画像部分に対してエンコード変換を行うことにより複数の文字列部分を取得する工程と、
    前記ユーザ端末から顔画像の情報を受け付けるとユーザ識別情報を発行させる工程と、
    取得された各文字列部分をそれぞれ発行された前記ユーザ識別情報に紐付けて複数のデータストアに送信する工程と、
    各データストアから前記ユーザ識別情報に紐付いた各文字列部分を受け付ける工程と、
    受け付けた各文字列部分に対してそれぞれデコード変換を行うことにより複数の顔画像部分を取得する工程と、
    前記分割ルールに沿って同じ前記ユーザ識別情報の複数の顔画像部分を統合して顔画像を復元する工程と、
    を備え、
    認証エンジンから顔画像の情報を受け付けると各前記データストアに文字列部分の送信を要求することにより各前記データストアから各前記ユーザ識別情報に紐づけられた文字列部分を取得させ、前記認証エンジンから受け付けた顔画像と、復元された各前記ユーザ識別情報に紐付けられている顔画像とを比較することにより、前記認証エンジンから受け付けた顔画像に対応する前記ユーザ識別情報を特定する、情報処理方法。
JP2022100961A 2022-06-23 2022-06-23 プログラム、コンピュータおよび情報処理方法 Active JP7151015B1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2022100961A JP7151015B1 (ja) 2022-06-23 2022-06-23 プログラム、コンピュータおよび情報処理方法
JP2022154420A JP2024002865A (ja) 2022-06-23 2022-09-28 プログラム、コンピュータおよび情報処理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2022100961A JP7151015B1 (ja) 2022-06-23 2022-06-23 プログラム、コンピュータおよび情報処理方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2022154420A Division JP2024002865A (ja) 2022-06-23 2022-09-28 プログラム、コンピュータおよび情報処理方法

Publications (2)

Publication Number Publication Date
JP7151015B1 true JP7151015B1 (ja) 2022-10-11
JP2024002024A JP2024002024A (ja) 2024-01-11

Family

ID=83558430

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2022100961A Active JP7151015B1 (ja) 2022-06-23 2022-06-23 プログラム、コンピュータおよび情報処理方法
JP2022154420A Pending JP2024002865A (ja) 2022-06-23 2022-09-28 プログラム、コンピュータおよび情報処理方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2022154420A Pending JP2024002865A (ja) 2022-06-23 2022-09-28 プログラム、コンピュータおよび情報処理方法

Country Status (1)

Country Link
JP (2) JP7151015B1 (ja)

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002312317A (ja) 2001-04-11 2002-10-25 Casio Comput Co Ltd 認証システムおよび認証方法
JP2002351844A (ja) 2001-05-30 2002-12-06 Nippon Telegr & Teleph Corp <Ntt> ユーザ認証方法、ユーザ認証システム、照合装置、記憶装置及び記録担体
JP2005031980A (ja) 2003-07-11 2005-02-03 Dainippon Printing Co Ltd ファイル管理方法、電子文書管理システム
JP2006221259A (ja) 2005-02-08 2006-08-24 Io Network:Kk 外部記憶媒体へのデータ記録方式とこれに使用するデータ転送制御インタフェース・ソフトウェアー
JP2006293712A (ja) 2005-04-11 2006-10-26 Glory Ltd 個人認証システム及び個人認証方法
JP2007241371A (ja) 2006-03-06 2007-09-20 Konica Minolta Business Technologies Inc 認証システム
JP2007272506A (ja) 2006-03-31 2007-10-18 Ntt Comware Corp 認証システム、認証情報管理装置、認証情報分散方法及びコンピュータプログラム
JP2008027177A (ja) 2006-07-20 2008-02-07 Koncheruto:Kk 分割情報処理装置、分割情報処理プログラム及び分割情報処理方法。
JP2008250475A (ja) 2007-03-29 2008-10-16 Brother Ind Ltd 情報処理装置、ネットワークシステム、およびプログラム
JP2009042851A (ja) 2007-08-06 2009-02-26 Sb System Kk 電子情報保存方法及び装置、電子情報分割保存方法及び装置、電子情報復元処理方法及び装置並びにそれらのプログラム
JP2016149085A (ja) 2015-02-13 2016-08-18 エヌ・ティ・ティ・インターネット株式会社 生体認証プラットフォームシステム、生体認証情報管理装置、生体認証情報管理方法、及び生体認証情報管理プログラム

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002312317A (ja) 2001-04-11 2002-10-25 Casio Comput Co Ltd 認証システムおよび認証方法
JP2002351844A (ja) 2001-05-30 2002-12-06 Nippon Telegr & Teleph Corp <Ntt> ユーザ認証方法、ユーザ認証システム、照合装置、記憶装置及び記録担体
JP2005031980A (ja) 2003-07-11 2005-02-03 Dainippon Printing Co Ltd ファイル管理方法、電子文書管理システム
JP2006221259A (ja) 2005-02-08 2006-08-24 Io Network:Kk 外部記憶媒体へのデータ記録方式とこれに使用するデータ転送制御インタフェース・ソフトウェアー
JP2006293712A (ja) 2005-04-11 2006-10-26 Glory Ltd 個人認証システム及び個人認証方法
JP2007241371A (ja) 2006-03-06 2007-09-20 Konica Minolta Business Technologies Inc 認証システム
JP2007272506A (ja) 2006-03-31 2007-10-18 Ntt Comware Corp 認証システム、認証情報管理装置、認証情報分散方法及びコンピュータプログラム
JP2008027177A (ja) 2006-07-20 2008-02-07 Koncheruto:Kk 分割情報処理装置、分割情報処理プログラム及び分割情報処理方法。
JP2008250475A (ja) 2007-03-29 2008-10-16 Brother Ind Ltd 情報処理装置、ネットワークシステム、およびプログラム
JP2009042851A (ja) 2007-08-06 2009-02-26 Sb System Kk 電子情報保存方法及び装置、電子情報分割保存方法及び装置、電子情報復元処理方法及び装置並びにそれらのプログラム
JP2016149085A (ja) 2015-02-13 2016-08-18 エヌ・ティ・ティ・インターネット株式会社 生体認証プラットフォームシステム、生体認証情報管理装置、生体認証情報管理方法、及び生体認証情報管理プログラム

Also Published As

Publication number Publication date
JP2024002024A (ja) 2024-01-11
JP2024002865A (ja) 2024-01-11

Similar Documents

Publication Publication Date Title
RU2718226C2 (ru) Системы и способы безопасного обращения с биометрическими данными
CN101897165B (zh) 数据处理***中验证用户的方法
EP1396824A2 (en) Authentication method, system and apparatus of an electronic value
US20090255987A1 (en) Method of authorising a transaction between a computer and a remote server and communications system, with improved security
JP7151015B1 (ja) プログラム、コンピュータおよび情報処理方法
JP2008103949A (ja) 署名認証端末及び署名認証システム及び署名確認システム及び署名認証プログラム及び署名確認プログラム及び署名認証方法及び署名確認方法
JP7038887B2 (ja) 認証システムおよび情報処理方法
JP7432806B2 (ja) 情報処理システムおよび情報処理方法
JP2021092888A (ja) 決済装置、制御方法、及びプログラム
KR100544795B1 (ko) 공인인증서를 이용한 무인 증명서 발급 방법
JP7336572B2 (ja) 情報処理システム、プログラムおよび情報処理方法
KR101728310B1 (ko) 휴대폰 실시간 공유 보안 관리시스템
KR102563455B1 (ko) 복수 시설의 출입 관제 방법 및 이를 위한 컴퓨터 판독 가능한 기록매체
JP7028947B2 (ja) 決済システム、決済方法および利用システム
KR102637974B1 (ko) 오프라인 동작 가능한 휴대기기에서 전자신분증을 이용한 신분 증명 방법과 위변조 방지 방법 및 시스템
JP7355790B2 (ja) プログラム、システムおよび情報処理方法
JP2019117480A (ja) 情報処理装置および認証システム
TWI742849B (zh) 個資授權系統及個資授權方法
US20230306970A1 (en) Authentication by speech at a machine
JP2023014237A (ja) 情報処理システム、情報処理方法、及びプログラム
KR101674314B1 (ko) Captcha를 이용한 일회성 보안 문자 인증 방법
JP2023006478A (ja) 情報処理装置、ユーザー端末、ユーザー媒体、認証方法、被認証方法及びコンピュータープログラム
CN117455489A (zh) 交易授权方法、装置、设备及存储介质
KR20020096327A (ko) 인터넷을 이용한 대출 시스템

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220623

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20220623

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220916

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220928

R150 Certificate of patent or registration of utility model

Ref document number: 7151015

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313117

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350