知財求人 - 知財ポータルサイト「IP Force」
▶ シミックホールディングス株式会社の特許一覧 ▶ 渡辺 誠司の特許一覧
特開2023-173879認証システム、制御装置、およびコンピュータプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023173879
(43)【公開日】2023-12-07
(54)【発明の名称】認証システム、制御装置、およびコンピュータプログラム
(51)【国際特許分類】
G06T 7/00 20170101AFI20231130BHJP
【ＦＩ】
G06T7/00 510B
【審査請求】未請求
【請求項の数】33
【出願形態】ＯＬ
(21)【出願番号】P 2022086406
(22)【出願日】2022-05-26
(71)【出願人】
【識別番号】500470264
【氏名又は名称】シミックホールディングス株式会社
(71)【出願人】
【識別番号】522210660
【氏名又は名称】渡辺 誠司
(74)【代理人】
【識別番号】110001416
【氏名又は名称】弁理士法人信栄事務所
(72)【発明者】
【氏名】渡辺 誠司
【テーマコード（参考）】
5B043
【Ｆターム（参考）】
5B043AA09
5B043BA01
5B043DA05
5B043EA07
5B043EA12
5B043GA02
(57)【要約】
【課題】認証に使用されるために保存されたデータが流出しても個人が特定されることを防止する。
【解決手段】第一情報は、予め取得された被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含む。位置姿勢変更値は、少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から第二状態へ変化させた値である。第二情報は、複数のデータの各々の座標値を含む。位置姿勢変更値が設定された少なくとも一つのデータの座標値は、第二状態に関連する座標値である。制御装置は、第一情報および第二情報に基づいて作成された複数のデータの参照データと生体認証用の生体データとに基づいて認証処理を行う。
【選択図】図１
【解決手段】第一情報は、予め取得された被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含む。位置姿勢変更値は、少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から第二状態へ変化させた値である。第二情報は、複数のデータの各々の座標値を含む。位置姿勢変更値が設定された少なくとも一つのデータの座標値は、第二状態に関連する座標値である。制御装置は、第一情報および第二情報に基づいて作成された複数のデータの参照データと生体認証用の生体データとに基づいて認証処理を行う。
【選択図】図１
【特許請求の範囲】
【請求項1】
被認証者の身体の一部に関する生体認証用の生体データを取得する認証用データ取得装置と、
前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を取得し、記憶装置から前記被認証者の生体認証に関する第二情報を取得し、前記認証用データ取得装置から取得された生体認証用の前記生体データと前記情報保存媒体から取得された前記第一情報と前記記憶装置から取得された前記第二情報とに基づいて前記被認証者を生体認証する認証処理を行う制御装置と、
を備えており、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記制御装置は、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成し、
前記参照データ、および前記認証用データ取得装置により取得された前記生体認証用の前記生体データに基づいて認証処理を行う、認証システム。
前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を取得し、記憶装置から前記被認証者の生体認証に関する第二情報を取得し、前記認証用データ取得装置から取得された生体認証用の前記生体データと前記情報保存媒体から取得された前記第一情報と前記記憶装置から取得された前記第二情報とに基づいて前記被認証者を生体認証する認証処理を行う制御装置と、
を備えており、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記制御装置は、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成し、
前記参照データ、および前記認証用データ取得装置により取得された前記生体認証用の前記生体データに基づいて認証処理を行う、認証システム。
【請求項2】
前記位置姿勢変更値は、シフト値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記第二状態に関連する座標値は、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値で配置して参照データを作成する、請求項１に記載の認証システム。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記第二状態に関連する座標値は、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値で配置して参照データを作成する、請求項１に記載の認証システム。
【請求項3】
前記位置姿勢変更値は、回転反転値を含み、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二姿勢に変化した後の前記原点の座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記少なくとも一つのデータに対して回転処理および反転処理の少なくとも一つを実行し、前記複数のデータを前記第一姿勢で配置して、参照データを作成する、請求項１に記載の認証システム。
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二姿勢に変化した後の前記原点の座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記少なくとも一つのデータに対して回転処理および反転処理の少なくとも一つを実行し、前記複数のデータを前記第一姿勢で配置して、参照データを作成する、請求項１に記載の認証システム。
【請求項4】
前記位置姿勢変更値は、シフト値および回転反転値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値および前記第一姿勢で配置して参照データを作成する、請求項１に記載の認証システム。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値および前記第一姿勢で配置して参照データを作成する、請求項１に記載の認証システム。
【請求項5】
前記複数のデータは、予め取得された前記被認証者の身体の一部に関する前記生体データから前記被認証者の特徴を特定できないサイズに分割されて抽出されたデータである、請求項１から請求項４のいずれか一項に記載の認証システム。
【請求項6】
前記複数のデータは、前記第一状態で配置された時に前記被認証者の連続した領域を構成しないように抽出されたデータである、請求項１から請求項４のいずれか一項に記載の認証システム。
【請求項7】
前記情報保存媒体から前記被認証者の生体認証に関する第一情報を取得する第一情報取得装置をさらに備える、請求項１から請求項４のいずれか一項に記載の認証システム。
【請求項8】
前記記憶装置を備えており、
前記記憶装置は、前記被認証者とは異なる被認証者の生体認証に関する第二情報も記憶している、請求項１から請求項４のいずれか一項に記載の認証システム。
前記記憶装置は、前記被認証者とは異なる被認証者の生体認証に関する第二情報も記憶している、請求項１から請求項４のいずれか一項に記載の認証システム。
【請求項9】
前記第一情報は、前記複数のデータを構成する複数のセグメントの一部を含んでおり、
前記第二情報は、前記複数のセグメントの残りを含んでいる、請求項１から請求項４のいずれか一項に記載の認証システム。
前記第二情報は、前記複数のセグメントの残りを含んでいる、請求項１から請求項４のいずれか一項に記載の認証システム。
【請求項10】
被認証者の身体の一部に関する生体認証用の生体データを受け付け、前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を受け付け、記憶装置から前記被認証者の生体認証に関する第二情報を受け付ける入力部と、
生体認証用の前記生体データと、前記第一情報と、前記第二情報とに基づいて、前記被認証者を生体認証する認証処理を行うように構成されているプロセッサと、
を備えており、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成し、
前記参照データ、および前記生体認証用の前記生体データに基づいて認証処理を行う、制御装置。
生体認証用の前記生体データと、前記第一情報と、前記第二情報とに基づいて、前記被認証者を生体認証する認証処理を行うように構成されているプロセッサと、
を備えており、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成し、
前記参照データ、および前記生体認証用の前記生体データに基づいて認証処理を行う、制御装置。
【請求項11】
前記位置姿勢変更値は、シフト値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記第二状態に関連する座標値は、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値を含み、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値で配置して参照データを作成する、請求項１０に記載の制御装置。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記第二状態に関連する座標値は、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値を含み、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値で配置して参照データを作成する、請求項１０に記載の制御装置。
【請求項12】
前記位置姿勢変更値は、回転反転値を含み、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二姿勢に変化した後の前記原点の座標値を含み、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて、前記少なくとも一つのデータに対して回転処理および反転処理の少なくとも一つを実行し、前記複数のデータを前記第一姿勢で配置して、参照データを作成する、請求項１０に記載の制御装置。
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二姿勢に変化した後の前記原点の座標値を含み、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて、前記少なくとも一つのデータに対して回転処理および反転処理の少なくとも一つを実行し、前記複数のデータを前記第一姿勢で配置して、参照データを作成する、請求項１０に記載の制御装置。
【請求項13】
前記位置姿勢変更値は、シフト値および回転反転値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値を含み、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値および前記第一姿勢で配置して参照データを作成する、請求項１０に記載の制御装置。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値を含み、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値および前記第一姿勢で配置して参照データを作成する、請求項１０に記載の制御装置。
【請求項14】
前記複数のデータは、予め取得された前記被認証者の身体の一部に関する前記生体データから前記被認証者の特徴を特定できないサイズに分割されて抽出されたデータである、請求項１０から請求項１３のいずれか一項に記載の制御装置。
【請求項15】
前記複数のデータは、前記第一状態で配置された時に前記被認証者の連続した領域を構成しないように抽出されたデータである、請求項１０から請求項１３のいずれか一項に記載の制御装置。
【請求項16】
前記第一情報は、前記複数のデータを構成する複数のセグメントの一部を含んでおり、
前記第二情報は、前記複数のセグメントの残りを含んでいる、請求項１０から請求項１３のいずれか一項に記載の制御装置。
前記第二情報は、前記複数のセグメントの残りを含んでいる、請求項１０から請求項１３のいずれか一項に記載の制御装置。
【請求項17】
制御装置により実行されるコンピュータプログラムであって、
実行されることにより、前記制御装置に、
被認証者の身体の一部に関する生体認証用の生体データを受け付けさせ、
前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を受け付けさせ、
記憶装置から前記被認証者の生体認証に関する第二情報を受け付けさせ、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成させ、
前記参照データ、および前記生体認証用の前記生体データに基づいて認証処理を行わせる、
コンピュータプログラム。
実行されることにより、前記制御装置に、
被認証者の身体の一部に関する生体認証用の生体データを受け付けさせ、
前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を受け付けさせ、
記憶装置から前記被認証者の生体認証に関する第二情報を受け付けさせ、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成させ、
前記参照データ、および前記生体認証用の前記生体データに基づいて認証処理を行わせる、
コンピュータプログラム。
【請求項18】
対象者の身体の一部に関する生体データを受け付ける入力部と、
前記生体データに基づいて前記対象者の生体認証に用いられる情報を生成し、前記情報を記憶装置へ出力するプロセッサと、
を備えており、
前記プロセッサは、前記生体データから抽出された複数のデータの少なくとも一つのデータに対して位置姿勢変更値を設定し、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記位置姿勢変更値は、前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記第二状態に関連する座標値を含む前記複数のデータの各々の座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記プロセッサは、前記複数のデータの各々の座標値を含む前記情報を生成し、前記情報を第二情報として前記記憶装置へ出力する、制御装置。
前記生体データに基づいて前記対象者の生体認証に用いられる情報を生成し、前記情報を記憶装置へ出力するプロセッサと、
を備えており、
前記プロセッサは、前記生体データから抽出された複数のデータの少なくとも一つのデータに対して位置姿勢変更値を設定し、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記位置姿勢変更値は、前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記第二状態に関連する座標値を含む前記複数のデータの各々の座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記プロセッサは、前記複数のデータの各々の座標値を含む前記情報を生成し、前記情報を第二情報として前記記憶装置へ出力する、制御装置。
【請求項19】
前記プロセッサは、前記複数のデータの少なくとも一つのデータに対して設定された前記位置姿勢変更値を含む第一情報を生成し、前記第一情報を前記対象者が所持する情報保存媒体へ出力する、請求項１８に記載の制御装置。
【請求項20】
前記位置姿勢変更値は、シフト値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記複数のデータの各々の座標値には、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値が含まれる、請求項１８または請求項１９に記載の制御装置。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記複数のデータの各々の座標値には、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値が含まれる、請求項１８または請求項１９に記載の制御装置。
【請求項21】
前記位置姿勢変更値は、回転反転値を含み、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二姿勢に変化した後の前記少なくとも一つのデータの原点の座標値が含まれる、請求項１８または請求項１９に記載の制御装置。
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二姿勢に変化した後の前記少なくとも一つのデータの原点の座標値が含まれる、請求項１８または請求項１９に記載の制御装置。
【請求項22】
前記位置姿勢変更値は、シフト値および回転反転値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値が含まれる、請求項１８または請求項１９に記載の制御装置。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値が含まれる、請求項１８または請求項１９に記載の制御装置。
【請求項23】
前記プロセッサは、前記複数のデータを構成する複数のセグメントの一部を前記第一情報に含め、前記複数のセグメントの残りを前記第二情報に含める、請求項１９に記載の制御装置。
【請求項24】
前記プロセッサは、前記生体データを前記対象者の特徴を特定できないサイズに分割して前記複数のデータとして抽出する、請求項１８または請求項１９に記載の制御装置。
【請求項25】
前記プロセッサは、前記複数のデータが前記第一状態で配置された時に前記対象者の連続した領域を構成しないように抽出する、請求項１８または請求項１９に記載の制御装置。
【請求項26】
制御装置により実行されるコンピュータプログラムであって、
実行されることにより、前記制御装置に、
対象者の身体の一部に関する生体データを受け付けさせ、
前記生体データに基づいて前記対象者の生体認証に用いられる情報を生成し、前記情報を記憶装置へ出力させ、
前記生体データから抽出された複数のデータの少なくとも一つのデータに対して位置姿勢変更値を設定させ、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記位置姿勢変更値は、前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記第二状態に関連する座標値を含む前記複数のデータの各々の座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記複数のデータの各々の座標値を含む前記情報を生成し、前記情報を第二情報として前記記憶装置へ出力させる、コンピュータプログラム。
実行されることにより、前記制御装置に、
対象者の身体の一部に関する生体データを受け付けさせ、
前記生体データに基づいて前記対象者の生体認証に用いられる情報を生成し、前記情報を記憶装置へ出力させ、
前記生体データから抽出された複数のデータの少なくとも一つのデータに対して位置姿勢変更値を設定させ、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記位置姿勢変更値は、前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記第二状態に関連する座標値を含む前記複数のデータの各々の座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記複数のデータの各々の座標値を含む前記情報を生成し、前記情報を第二情報として前記記憶装置へ出力させる、コンピュータプログラム。
【請求項27】
実行されることにより、前記制御装置に、
前記複数のデータの少なくとも一つのデータに対して設定された前記位置姿勢変更値を含む第一情報を生成し、前記第一情報を前記対象者が所持する情報保存媒体へ出力させる、請求項２６に記載のコンピュータプログラム。
前記複数のデータの少なくとも一つのデータに対して設定された前記位置姿勢変更値を含む第一情報を生成し、前記第一情報を前記対象者が所持する情報保存媒体へ出力させる、請求項２６に記載のコンピュータプログラム。
【請求項28】
前記位置姿勢変更値は、シフト値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記複数のデータの各々の座標値には、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値が含まれる、請求項２６または請求項２７に記載のコンピュータプログラム。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記複数のデータの各々の座標値には、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値が含まれる、請求項２６または請求項２７に記載のコンピュータプログラム。
【請求項29】
前記位置姿勢変更値は、回転反転値を含み、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二姿勢に変化した後の前記少なくとも一つのデータの原点の座標値が含まれる、請求項２６または請求項２７に記載のコンピュータプログラム。
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二姿勢に変化した後の前記少なくとも一つのデータの原点の座標値が含まれる、請求項２６または請求項２７に記載のコンピュータプログラム。
【請求項30】
前記位置姿勢変更値は、シフト値および回転反転値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値が含まれる、請求項２６または請求項２７に記載のコンピュータプログラム。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値が含まれる、請求項２６または請求項２７に記載のコンピュータプログラム。
【請求項31】
実行されることにより、前記制御装置に、
前記複数のデータを構成する複数のセグメントの一部を前記第一情報に含め、前記複数のセグメントの残りを前記第二情報に含めさせる、請求項２７に記載のコンピュータプログラム。
前記複数のデータを構成する複数のセグメントの一部を前記第一情報に含め、前記複数のセグメントの残りを前記第二情報に含めさせる、請求項２７に記載のコンピュータプログラム。
【請求項32】
実行されることにより、前記制御装置に、
前記生体データを前記対象者の特徴を特定できないサイズに分割して前記複数のデータとして抽出させる、請求項２６または請求項２７に記載のコンピュータプログラム。
前記生体データを前記対象者の特徴を特定できないサイズに分割して前記複数のデータとして抽出させる、請求項２６または請求項２７に記載のコンピュータプログラム。
【請求項33】
実行されることにより、前記制御装置に、
前記複数のデータが前記第一状態で配置された時に前記対象者の連続した領域を構成しないように抽出させる、請求項２６または請求項２７に記載のコンピュータプログラム。
前記複数のデータが前記第一状態で配置された時に前記対象者の連続した領域を構成しないように抽出させる、請求項２６または請求項２７に記載のコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、認証システムに関連する。また、本開示は、認証システムに用いられる制御装置、および当該制御装置によって実行されるコンピュータプログラムに関連する。さらに、本開示は、認証システムによる認証に使用される認証情報を生成する制御装置、および当該制御装置によって実行されるコンピュータプログラムに関連する。
【背景技術】
【0002】
特許文献１は、顔認証装置および顔認証方法を開示している。顔認証装置は、認識対象となる人物の顔領域の中から各特徴点を抽出し、予め登録されている各登録者の顔の辞書画像との類似度を計算し照合することにより人物を識別する。特許文献１の顔認証装置は、記録媒体に各人物の顔のデータが辞書画像として保存されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】日本国特開平９－２５１５３４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかし、近年、様々な手法から各種情報が漏洩する事件が起きており、個人情報保護の観点から、これらのデータを長期間安全に保管する様々な課題があった。
【0005】
本開示は、認証に使用されるために保存されたデータが流出しても個人が特定されることを防止する。
【課題を解決するための手段】
【0006】
本開示の第一態様に係る認証システムは、
被認証者の身体の一部に関する生体認証用の生体データを取得する認証用データ取得装置と、
前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を取得し、記憶装置から前記被認証者の生体認証に関する第二情報を取得し、前記認証用データ取得装置から取得された生体認証用の前記生体データと前記情報保存媒体から取得された前記第一情報と前記記憶装置から取得された前記第二情報とに基づいて前記被認証者を生体認証する認証処理を行う制御装置と、
を備えており、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記制御装置は、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成し、
前記参照データ、および前記認証用データ取得装置により取得された前記生体認証用の前記生体データに基づいて認証処理を行う。
被認証者の身体の一部に関する生体認証用の生体データを取得する認証用データ取得装置と、
前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を取得し、記憶装置から前記被認証者の生体認証に関する第二情報を取得し、前記認証用データ取得装置から取得された生体認証用の前記生体データと前記情報保存媒体から取得された前記第一情報と前記記憶装置から取得された前記第二情報とに基づいて前記被認証者を生体認証する認証処理を行う制御装置と、
を備えており、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記制御装置は、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成し、
前記参照データ、および前記認証用データ取得装置により取得された前記生体認証用の前記生体データに基づいて認証処理を行う。
【0007】
本開示の第二態様に係る制御装置は、
被認証者の身体の一部に関する生体認証用の生体データを受け付け、前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を受け付け、記憶装置から前記被認証者の生体認証に関する第二情報を受け付ける入力部と、
生体認証用の前記生体データと、前記第一情報と、前記第二情報とに基づいて、前記被認証者を生体認証する認証処理を行うように構成されているプロセッサと、
を備えており、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成し、
前記参照データ、および前記生体認証用の前記生体データに基づいて認証処理を行う。
被認証者の身体の一部に関する生体認証用の生体データを受け付け、前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を受け付け、記憶装置から前記被認証者の生体認証に関する第二情報を受け付ける入力部と、
生体認証用の前記生体データと、前記第一情報と、前記第二情報とに基づいて、前記被認証者を生体認証する認証処理を行うように構成されているプロセッサと、
を備えており、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記プロセッサは、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成し、
前記参照データ、および前記生体認証用の前記生体データに基づいて認証処理を行う。
【0008】
本開示の第三態様に係る制御装置により実行されるコンピュータプログラムは、
実行されることにより、前記制御装置に、
被認証者の身体の一部に関する生体認証用の生体データを受け付けさせ、
前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を受け付けさせ、
記憶装置から前記被認証者の生体認証に関する第二情報を受け付けさせ、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成させ、
前記参照データ、および前記生体認証用の前記生体データに基づいて認証処理を行わせる。
実行されることにより、前記制御装置に、
被認証者の身体の一部に関する生体認証用の生体データを受け付けさせ、
前記被認証者により所持される情報保存媒体から前記被認証者の生体認証に関する第一情報を受け付けさせ、
記憶装置から前記被認証者の生体認証に関する第二情報を受け付けさせ、
前記第一情報は、予め取得された前記被認証者の身体の一部に関する生体データから抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含み、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記第二情報は、前記複数のデータの各々の座標値を含み、
前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記座標値は、前記第二状態に関連する座標値であり、
前記位置姿勢変更値は、前記第二情報に含まれる前記座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記第一情報および前記第二情報に基づいて前記複数のデータを前記第一状態で配置して参照データを作成させ、
前記参照データ、および前記生体認証用の前記生体データに基づいて認証処理を行わせる。
【0009】
上記の第一態様から第三態様によれば、情報保存媒体には、第一情報として、複数のデータの少なくとも一つのデータの位置姿勢変更値が保存されているが、データの座標値は保存されていない。また、記憶装置には、第二情報として、データの座標値が保存されているが、位置姿勢変更値は保存されていない。これにより、情報保存媒体または記憶装置のいずれか一方に記憶された認証情報だけでは、複数のデータの第一状態は不明であり、複数のデータを元の生体データに復元できない。したがって、情報保存媒体に保存された第一情報または記憶装置に保存された第二情報のいずれか一方の情報が流出しても個人が特定されることを防止できる。
【0010】
前記位置姿勢変更値は、シフト値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記第二状態に関連する座標値は、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値で配置して参照データを作成してもよい。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記第二状態に関連する座標値は、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値で配置して参照データを作成してもよい。
【0011】
上記のような構成によれば、情報保存媒体には、第一情報として、シフト値が保存されているが、座標値は保存されていない。また、記憶装置には、第二情報として、座標値は保存されているが、シフト値は保存されていない。したがって、第一情報または第二情報が他人に知られた場合でも、他人により複数のデータを復元することを防ぐことができる。
【0012】
前記位置姿勢変更値は、回転反転値を含み、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二姿勢に変化した後の前記原点の座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記少なくとも一つのデータに対して回転処理および反転処理の少なくとも一つを実行し、前記複数のデータを前記第一姿勢で配置して、参照データを作成してもよい。
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二姿勢に変化した後の前記原点の座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記少なくとも一つのデータに対して回転処理および反転処理の少なくとも一つを実行し、前記複数のデータを前記第一姿勢で配置して、参照データを作成してもよい。
【0013】
上記のような構成によれば、情報保存媒体には、第一情報として、回転反転値が保存されているが、回転処理および反転処理の基軸となる原点の座標値は保存されていない。また、記憶装置には、第二情報として、回転処理および反転処理の基軸となる原点の座標値は保存されているが、回転反転値は保存されていない。したがって、第一情報または第二情報が他人に知られた場合でも、他人により複数のデータを復元することを防ぐことができる。
【0014】
前記位置姿勢変更値は、シフト値および回転反転値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値および前記第一姿勢で配置して参照データを作成してもよい。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記第二状態に関連する座標値は、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値を含み、
前記制御装置は、
前記第一情報および前記第二情報に基づいて、前記複数のデータを前記第一座標値および前記第一姿勢で配置して参照データを作成してもよい。
【0015】
上記のような構成によれば、情報保存媒体には、第一情報として、シフト値と回転反転値が保存されているが、データの座標値と回転処理および反転処理の基軸となる原点の座標値は保存されていない。また、記憶装置には、第二情報として、データの座標値と回転処理および反転処理の基軸となる原点の座標値は保存されているが、シフト値と回転反転値は保存されていない。したがって、第一情報または第二情報が他人に知られた場合でも、他人により複数のデータを復元することを防ぐことができる。
【0016】
前記複数のデータは、予め取得された前記被認証者の身体の一部に関する前記生体データから前記被認証者の特徴を特定できないサイズに分割されて抽出されたデータでもよい。これにより、複数のデータが他人に知られた場合でも、個人が特定されることを防止できる。
【0017】
また、前記複数のデータは、前記第一状態で配置された時に前記被認証者の連続した領域を構成しないように抽出されたデータでもよい。これにより、データ間の距離が不明なため、複数のデータを復元することができず、個人を特定することができない。
【0018】
前記認証システムは、前記情報保存媒体から前記被認証者の生体認証に関する第一情報を取得する第一情報取得装置をさらに備えてもよい。
【0019】
前記認証システムは、前記記憶装置を備えており、
前記記憶装置は、前記被認証者とは異なる被認証者の生体認証に関する第二情報も記憶してもよい。これにより、記憶装置の第二情報が他人に知られた場合でも、複数の人物の第二情報から被認証者の第二情報を特定することができず、他人により被認証者のデータを復元することを防ぐことができる。
前記記憶装置は、前記被認証者とは異なる被認証者の生体認証に関する第二情報も記憶してもよい。これにより、記憶装置の第二情報が他人に知られた場合でも、複数の人物の第二情報から被認証者の第二情報を特定することができず、他人により被認証者のデータを復元することを防ぐことができる。
【0020】
前記第一情報は、前記複数のデータを構成する複数のセグメントの一部を含んでおり、
前記第二情報は、前記複数のセグメントの残りを含んでもよい。これにより、第一情報または第二情報が流出しても個人を特定することを防止できる。
前記第二情報は、前記複数のセグメントの残りを含んでもよい。これにより、第一情報または第二情報が流出しても個人を特定することを防止できる。
【0021】
本開示の第四態様に係る制御装置は、
対象者の身体の一部に関する生体データを受け付ける入力部と、
前記生体データに基づいて前記対象者の生体認証に用いられる情報を生成し、前記情報を記憶装置へ出力するプロセッサと、
を備えており、
前記プロセッサは、前記生体データから抽出された複数のデータの少なくとも一つのデータに対して位置姿勢変更値を設定し、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記位置姿勢変更値は、前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記第二状態に関連する座標値を含む前記複数のデータの各々の座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記プロセッサは、前記複数のデータの各々の座標値を含む前記情報を生成し、前記情報を第二情報として前記記憶装置へ出力する。
対象者の身体の一部に関する生体データを受け付ける入力部と、
前記生体データに基づいて前記対象者の生体認証に用いられる情報を生成し、前記情報を記憶装置へ出力するプロセッサと、
を備えており、
前記プロセッサは、前記生体データから抽出された複数のデータの少なくとも一つのデータに対して位置姿勢変更値を設定し、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記位置姿勢変更値は、前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記第二状態に関連する座標値を含む前記複数のデータの各々の座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記プロセッサは、前記複数のデータの各々の座標値を含む前記情報を生成し、前記情報を第二情報として前記記憶装置へ出力する。
【0022】
本開示の第五態様に係る制御装置により実行されるコンピュータプログラムは、
実行されることにより、前記制御装置に、
対象者の身体の一部に関する生体データを受け付けさせ、
前記生体データに基づいて前記対象者の生体認証に用いられる情報を生成し、前記情報を記憶装置へ出力させ、
前記生体データから抽出された複数のデータの少なくとも一つのデータに対して位置姿勢変更値を設定させ、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記位置姿勢変更値は、前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記第二状態に関連する座標値を含む前記複数のデータの各々の座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記複数のデータの各々の座標値を含む前記情報を生成し、前記情報を第二情報として前記記憶装置へ出力させる。
実行されることにより、前記制御装置に、
対象者の身体の一部に関する生体データを受け付けさせ、
前記生体データに基づいて前記対象者の生体認証に用いられる情報を生成し、前記情報を記憶装置へ出力させ、
前記生体データから抽出された複数のデータの少なくとも一つのデータに対して位置姿勢変更値を設定させ、
前記位置姿勢変更値は、前記少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から前記第一状態とは異なる第二状態へ変化させた値であり、
前記位置姿勢変更値は、前記位置姿勢変更値が設定された前記少なくとも一つのデータの前記第二状態に関連する座標値を含む前記複数のデータの各々の座標値に基づいて前記複数のデータ同士を配置した場合に前記生体データにおける前記複数のデータ同士の相関関係が判別できない値に設定されており、
前記複数のデータの各々の座標値を含む前記情報を生成し、前記情報を第二情報として前記記憶装置へ出力させる。
【0023】
上記の第四態様および第五態様によれば、記憶装置には、生体認証に用いられる認証情報として、位置姿勢変更値が設定された少なくとも一つのデータの第二状態に関連する座標値が保存されている。これにより、記憶装置に記憶された認証情報だけでは、複数のデータを元の生体データに復元できない。したがって、記憶装置に保存された認証情報が流出しても個人が特定されることを防止できる。
【0024】
また、前記プロセッサは、前記複数のデータの少なくとも一つのデータに対して設定された前記位置姿勢変更値を含む第一情報を生成し、前記第一情報を前記対象者が所持する情報保存媒体へ出力してもよい。
【0025】
このような構成によれば、情報保存媒体には、第一情報として、複数のデータの少なくとも一つの位置姿勢変更値が保存されているが、データの位置および姿勢の状態を示す値は保存されていない。これにより、情報保存媒体に記憶された認証情報だけでは、複数のデータを元の生体データに復元できない。したがって、情報保存媒体に保存された第一情報が流出しても個人が特定されることを防止できる。
【0026】
前記位置姿勢変更値は、シフト値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記複数のデータの各々の座標値には、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値が含まれてもよい。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記複数のデータの各々の座標値には、前記シフト値が設定された前記少なくとも一つのデータの前記第二座標値が含まれてもよい。
【0027】
上記のような構成によれば、情報保存媒体には、第一情報として、シフト値が保存されているが、座標値は保存されていない。また、記憶装置には、第二情報として、座標値は保存されているが、シフト値は保存されていない。したがって、第一情報または第二情報が他人に知られた場合でも、他人により複数のデータを復元することを防ぐことができる。
【0028】
前記位置姿勢変更値は、回転反転値を含み、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二姿勢に変化した後の前記少なくとも一つのデータの原点の座標値が含まれてもよい。
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二姿勢に変化した後の前記少なくとも一つのデータの原点の座標値が含まれてもよい。
【0029】
上記のような構成によれば、情報保存媒体には、第一情報として、回転反転値が保存されているが、回転処理および反転処理の基軸となる原点の座標値は保存されていない。また、記憶装置には、第二情報として、回転処理および反転処理の基軸となる原点の座標値は保存されているが、回転反転値は保存されていない。したがって、第一情報または第二情報が他人に知られた場合でも、他人により複数のデータを復元することを防ぐことができる。
【0030】
前記位置姿勢変更値は、シフト値および回転反転値を含み、
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値が含まれてもよい。
前記シフト値は、前記少なくとも一つのデータの位置を、第一座標値から前記第一座標値とは異なる第二座標値までシフトした値であり、
前記回転反転値は、前記少なくとも一つのデータの姿勢を、前記少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から前記第一姿勢とは異なる第二姿勢へ変化した値であり、
前記複数のデータの各々の座標値には、前記第二座標値へシフトし且つ前記第二姿勢に変化した後の前記少なくとも一つのデータの前記原点の座標値が含まれてもよい。
【0031】
上記のような構成によれば、情報保存媒体には、第一情報として、シフト値と回転反転値が保存されているが、データの座標値と回転処理および反転処理の基軸となる原点の座標値は保存されていない。また、記憶装置には、第二情報として、データの座標値と回転処理および反転処理の基軸となる原点の座標値は保存されているが、シフト値と回転反転値は保存されていない。したがって、第一情報または第二情報が他人に知られた場合でも、他人により複数のデータを復元することを防ぐことができる。
【0032】
また、前記プロセッサは、前記複数のデータを構成する複数のセグメントの一部を前記第一情報に含め、前記複数のセグメントの残りを前記第二情報に含めもよい。これにより、第一情報または第二情報が流出しても個人を特定することを防止できる。
【0033】
また、前記プロセッサは、前記生体データを前記対象者の特徴を特定できないサイズに分割して前記複数のデータとして抽出してもよい。これにより、複数のデータが他人に知られた場合でも、個人が特定されることを防止できる。
【0034】
また、前記プロセッサは、前記複数のデータが前記第一状態で配置された時に前記被認証者の連続した領域を構成しないように抽出してもよい。これにより、データ間の距離が不明なため、複数のデータを復元することができず、個人を特定することができない。
【発明の効果】
【0035】
本開示によれば、認証に使用されるために保存されたデータが流出しても個人が特定されることを防止できる。
【図面の簡単な説明】
【0036】
【図1】本実施形態に係る認証システムの機能構成を例示している。
【図2】撮像システムの構成を例示している。
【図3】制御装置のプロセッサにおいて実行される第一情報および第二情報の生成処理の流れを例示している。
【図4】対象者の顔において認証に用いる複数のデータが抽出されるエリアを例示している。
【図5】対象者の顔の撮像データから抽出されたエリアに対応するデータを例示している。
【図6】ＸＹＺ座標系における各データを例示している。
【図7】記憶装置に記憶されるデータベースを例示している。
【図8】ＸＹ座標系における２次元画像データから抽出されたデータを例示している。
【図10】３次元画像データの画像データ抽出方法を説明するための図を例示している。
【図11】制御装置のプロセッサにおいて実行される認証処理の流れを例示している。
【発明を実施するための形態】
【0037】
添付の図面を参照しつつ、本開示の実施形態について以下詳細に説明する。図１は、本実施形態に係る認証システム１０の機能構成を例示している。認証システム１０は、被認証者５０（図２）を所定の処理または動作を行うシステムのユーザと認証し、被認証者５０の利用を許容するために使用されうる。所定の処理または動作を行うシステムの例としては、決済（支払い）システムなどが挙げられる。認証システム１０が行う認証は、被認証者５０の身体の一部を用いて認証を行う生体認証である。生体認証の例としては、顔認証、虹彩認証、指紋認証、または静脈認証などが挙げられる。以下の説明では、認証システム１０が顔認証を行う場合について説明する。
【0038】
図１に例示されるように、認証システム１０は、撮像装置１１、読取装置１２、および制御装置１３を備えている。本例においては、撮像装置１１と読取装置１２は、撮像システム１４に搭載されており、一体的に構成されている。なお、撮像装置１１と読取装置１２は、一体的に構成されずに、別体として構成されてもよい。
【0039】
撮像システム１４は、図１に例示されるように、無線または有線により通信ネットワーク２０に接続可能であり、通信ネットワーク２０を介して制御装置１３に接続されている。なお、撮像システム１４は、被認証者５０が認証を行う場所に適宜配置されており、制御装置１３には、複数の撮像システム１４（図示せず）が接続されている。
【0040】
撮像装置１１は、被認証者５０の顔を撮像することにより被認証者５０の顔認証用の撮像データを取得するように構成されている。顔認証用の撮像データは、生体認証用の生体データの一例である。撮像装置１１は、認証用データ取得装置の一例である。撮像装置１１は、撮像データとして、２次元画像データ、３次元画像データ、または３次元形状データを取得するように構成される。例えば、図２に示されるように、撮像装置１１は、複数の光源部１１１、複数のカメラ１１２、および投影デバイス１１３を有する。
【0041】
光源部１１１は、被認証者５０に向けて光を照射するように構成されている。例えば、光源部１１１は、可視光線から不可視光線までの波長のうち所定の波長の光を発する一つまたは複数の光源を有する。複数のカメラ１１２は、赤外線カメラや赤外線以外の波長の光を認識可能なカメラであり、ＣＣＤ（Ｃｈａｒｇｅ－Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）やＣＭＯＳ（相補型ＭＯＳ）等の撮像素子などにより構成される。投影デバイス１１３は、被認証者５０の３次元形状データを取得するために被認証者５０に向けて赤外線または可視光を照射するように構成される。例えば、投影デバイス１１３は、複数のドットなどで構成したパターンの赤外線または可視光を被認証者５０上に投影する。
【0042】
２次元画像データまたは３次元画像データは、例えば、光源部１１１とカメラ１１２により取得される。具体的には、光源部１１１により光が照射された被認証者５０をカメラ１１２により撮像することにより、被認証者５０の２次元画像データが取得される。３次元画像データは、例えば、異なる位置のカメラ１１２から撮像した複数の２次元画像データに基づいて写真測量の手法により生成される。具体的には、３次元画像データは、異なる位置のカメラ１１２から撮像した被認証者５０の複数の２次元画像を３次元画像に正規化する処理を行うことにより生成される。あるいは、３次元画像データは、後述する２次元画像データを３次元形状データの上に投影表示することにより生成されてもよい。
【0043】
３次元形状データは、例えば、カメラ１１２と投影デバイス１１３により取得される。具体的には、投影デバイス１１３により赤外線または可視光が照射された被認証者５０をカメラ１１２により撮像することにより、被認証者５０の３次元形状データが取得される。例えば、投影デバイス１１３により被認証者５０の顔の上に投影された複数のドットなどで構成したパターンの赤外線または可視光をカメラ１１２により撮像することにより複数の座標値を保有する点の集合体により構成される３次元形状データが生成される。なお、３次元形状データは、カメラ１１２と投影デバイス１１３以外のセンサにより取得されてもよい。
【0044】
図１に例示されるように、読取装置１２は、被認証者５０により所持される情報保存媒体３０から被認証者５０の顔認証に関する第一情報Ｉ１を取得するように構成されている。読取装置１２は、第一情報取得装置の一例である。第一情報Ｉ１は、後述する被認証者５０の顔認証を行う際に用いられる。情報保存媒体３０の例としては、スマートフォンやＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグの一種であるＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）タグなどが挙げられる。なお、スマートフォンが情報保存媒体３０として使用される場合には、後述する記憶装置４０としては、情報保存媒体３０として使用されるスマートフォン以外の媒体が使用される。
【0045】
具体的には、読取装置１２は、接触または非接触で情報保存媒体３０から第一情報Ｉ１を読み取るように構成されている。本例においては、図２に示されるように、読取装置１２は、二次元コードを読み取る二次元コードリーダ１２１を有する。二次元コードの例としては、ＱＲコード（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ Ｃｏｄｅ）（登録商標）が挙げられる。例えば、第一情報Ｉ１は二次元コードとして被認証者５０が所持するスマートフォンに保存されており、二次元コードリーダ１２１により第一情報Ｉ１が読み取られる。また、読取装置１２は、ＮＦＣリーダ１２２を有する。例えば、第一情報Ｉ１は被認証者５０が所持するＮＦＣタグに保存されており、ＮＦＣリーダ１２２により第一情報Ｉ１が読み取られる。なお、ＮＦＣタグは、カード状やシール状、ＮＦＣ対応のスマートフォンなど様々な形状や機器の形で被認証者５０に所持される。あるいは、ＮＦＣタグは、ＮＦＣマイクロチップとして被認証者５０に埋め込まれてもよい。
【0046】
本例においては、撮像システム１４は、さらに表示部１１４とセンサ１１５を備えている。表示部１１４は、撮像装置１１により取得した被認証者５０の撮像データを表示するように構成されている。表示部１１４は、例えば、液晶や有機ＥＬなどのディスプレイから構成される。表示部１１４は、ディスプレイの前面の全体または一部の領域に取り付けられた静電容量方式や抵抗膜方式のタッチセンサを有してもよい。表示部１１４には、被認証者５０の顔を配置するためのガイド（枠）Ｇが表示されてもよい。
【0047】
センサ１１５は、例えば、近接センサや環境光センサである。近接センサは、被認証者５０の顔が撮像システム１４に対して所定の範囲に位置したことを検知する。例えば、撮像装置１１は、近接センサにより被認証者５０の顔が撮像システム１４に対して所定の範囲内に位置したことが検知された場合に、被認証者５０を撮像するように構成される。環境光センサは、撮像システム１４の周囲の明るさを検知する。例えば、光源部１１１は、光源の輝度が環境光センサにより検知された周囲の明るさに基づいて自動的に最適な値になるように構成されてもよい。
【0048】
なお、撮像システム１４は、図２に例示される構成に限定されない。例えば、スマートフォンや携帯情報端末が、撮像システム１４として使用されてもよい。なお、スマートフォンが撮像システム１４として使用される場合、当該スマートフォンは情報保存媒体３０としても使用されてもよい。すなわち、撮像システム１４と情報保存媒体３０は一体化されてスマートフォンの機能として実現されてもよい。
【0049】
図１に戻り、制御装置１３は、記憶装置４０に接続されている。制御装置１３と記憶装置４０は、同じサーバ装置（図示せず）に搭載されてもよく、通信ネットワーク２０を介して接続されてもよい。記憶装置４０には、被認証者５０の顔認証に関する第二情報Ｉ２が保存されている。第二情報Ｉ２は、後述する被認証者５０の顔認証を行う際に用いられる。
【0050】
制御装置１３は、入力部１３１、プロセッサ１３２、および出力部１３３を備えている。入力部１３１は、撮像装置１１により取得された被認証者５０の顔の撮像データおよび読取装置１２により取得された被認証者５０の顔認証に関する第一情報Ｉ１を取得可能なインターフェースとして構成されている。また、入力部１３１は、記憶装置４０から被認証者５０の顔認証に関する第二情報Ｉ２を取得可能なインターフェースとして構成されている。
【0051】
プロセッサ１３２は、撮像データ、第一情報Ｉ１および第二情報Ｉ２に基づいて被認証者５０を顔認証する認証処理を行う。認証処理においては、まず、プロセッサ１３２は、第一情報Ｉ１と第二情報Ｉ２に基づいて、被認証者５０の顔認証用の参照データを構築する。
【0052】
具体的には、第一情報Ｉ１と第二情報Ｉ２は、被認証者５０の顔を撮像することにより予め取得された撮像データから抽出された被認証者５０の顔の異なるエリアにそれぞれ対応する複数のデータに基づいて生成されている。第一情報Ｉ１は、撮像データを所定の座標系（例えば、ＸＹＺ座標系）に適用した場合に、抽出された複数のデータの少なくとも一つのデータに対して設定された位置姿勢変更値を含んでいる。位置姿勢変更値は、少なくとも一つのデータの位置および姿勢の少なくとも一方を第一状態から第二状態へ変化させた値である。第二情報Ｉ２は、複数のデータの各々の座標値を含んでいる。位置姿勢変更値が設定された少なくとも一つのデータの座標値は、第二状態に関連する座標値である。位置姿勢変更値が設定されていないデータの座標値は、第一状態に関連する座標値である。すべてのデータに対して位置姿勢変更値が設定されている場合には、複数のデータの各々の第二状態に関連する座標値が第二情報Ｉ２に含まれる。位置姿勢変更値は、第二情報Ｉ２に含まれる座標値に基づいて複数のデータ同士を配置した場合に生体データにおける複数のデータ同士の相関関係が判別できない値に設定されている。
【0053】
位置姿勢変更値は、例えば、シフト値を含む。シフト値は、少なくとも一つのデータの位置を、その座標値（以下、第一座標値と称する）から、当該座標値とは異なる座標値（以下、第二座標値と称する）までシフトした値である。この場合、第二情報Ｉ２の第二状態に関連する座標値は、シフト値が設定された少なくとも一つのデータの第二座標値を含む。また、第二情報Ｉ２の第一状態に関連する座標値は、シフト値が設定されていないデータの第一座標値を含む。
【0054】
第一座標値は、第一座標値に基づいて所定の座標系（例えば、ＸＹＺ座標系）に複数の第二情報Ｉ２のデータ同士を配置した場合に、被認証者５０（対象者５１）の顔の撮像データとしての複数のデータ同士の相関関係を正しく再現できる値である。一方、第二座標値（またはシフト値）は、第二座標値に基づいて所定の座標系（例えば、ＸＹＺ座標系）に複数の第二情報Ｉ２のデータ同士を配置した場合に、被認証者５０（対象者５１）の顔の撮像データとしての複数のデータ同士の相関関係を正しく再現できない値に設定されている。
【0055】
シフト値は、第二情報Ｉ２の座標値に基づいて複数の第二情報Ｉ２のデータ同士を配置した場合に、撮像データにおける複数のデータ同士の相関関係が判別できない値に設定される。
【0056】
あるいは、位置姿勢変更値は、例えば、回転反転値を含む。回転反転値は、少なくとも一つのデータの姿勢を、少なくとも一つのデータの原点を基軸とした回転処理および反転処理の少なくとも一つの実行により、第一姿勢から第二姿勢へ変化した値である。この場合、第二情報Ｉ２の第二状態に関連する座標値は、第二姿勢に変化した後の原点の座標値を含む。なお、撮像データとして３次元形状データが取得された場合、後述するように撮像データが複数の形成点で形成した各種形状のエリアに分割されて抽出されるときは、第二状態に関連する座標値はさらに第二姿勢に変化した後のデータを形成する形成点の座標値を含む。また、第二情報Ｉ２の第一状態に関連する座標値は、第二姿勢に変化していないデータの座標値を含む。なお、撮像データとして３次元形状データが取得された場合、後述するように撮像データが複数の形成点で形成した各種形状のエリアに分割されて抽出されるときは、第二姿勢に変化していないデータの座標値は、データを形成する複数の形成点の座標値を含む。
【0057】
あるいは、位置姿勢変更値は、シフト値と回転反転値の両方を含んでもよい。この場合、第二情報Ｉ２の第二状態に関連する座標値は、第二座標値へシフトし且つ第二姿勢に変化した後の少なくとも一つのデータの原点の座標値を含む。第二情報Ｉ２の第一状態に関連する座標値は、シフトも姿勢も変化していないデータの第一座標値を含む。
【0058】
プロセッサ１３２は、第一情報Ｉ１と第二情報Ｉ２に基づいて、複数の第二情報Ｉ２のデータを所定の座標系（上述の予め取得された撮像データが適用される座標系、例えば、ＸＹＺ座標系）上に復元する。例えば、位置姿勢変更値がシフト値を含む場合、第一情報Ｉ１のシフト値および第二情報Ｉ２の座標値に基づいて、シフト値が設定されたデータの第一座標値を算出し、所定の座標系において複数のデータをそれぞれ第一座標値に配置する。例えば、位置姿勢変更値が回転反転値を含む場合、第一情報Ｉ１の回転反転値および第二情報Ｉ２の座標値に基づいて、少なくとも一つのデータに対して回転反転処理を実行し、所定の座標系において回転反転したデータを含む複数のデータをそれぞれ第一姿勢で配置する。あるいは、位置姿勢変更値がシフト値と回転反転値を含む場合、第一情報Ｉ１のシフト値と回転反転値および第二情報Ｉ２の座標値に基づいて、各データの第一座標値を算出し、少なくとも一つのデータに対して回転反転処理を実行して複数のデータをそれぞれ第一姿勢で配置し、所定の座標系において第一姿勢で配置した複数のデータをそれぞれ第一座標値に配置する。あるいは、複数のデータをそれぞれ第一座標値に配置して、少なくとも一つのデータに対して回転反転処理を実行して、複数のデータをそれぞれ第一姿勢で配置してもよい。これにより、顔認証する際に撮像装置１１により取得された被認証者５０の顔の撮像データと比較される被認証者５０の顔認証用の参照データが構築される。
【0059】
そして、プロセッサ１３２は、構築された顔認証用のデータと被認証者５０の顔の撮像データとに基づいて認証処理を行う。すなわち、プロセッサ１３２は、復元した複数のデータと撮像装置１１により取得された被認証者５０の顔の撮像データとを比較することにより認証処理を行う。
【0060】
プロセッサ１３２は、認証結果を出力部１３３から所定の処理または動作を行うシステムへ出力する。これにより、被認証者５０は、例えば決済（支払い）システムによる支払い手続きを行うことができる。また、プロセッサ１３２は、認証結果を出力部１３３から撮像システム１４へ出力する。例えば認証結果は表示部１１４に表示される。
【0061】
なお、第一情報Ｉ１および第二情報Ｉ２は、例えば、認証システム１０の制御装置１３により生成されて、情報保存媒体３０または記憶装置４０に保存される。
【0062】
図３は、制御装置１３のプロセッサ１３２において実行される第一情報Ｉ１および第二情報Ｉ２の生成処理の流れを例示している。
【0063】
まず、プロセッサ１３２は、顔認証に用いる認証情報（すなわち、第一情報Ｉ１、第二情報Ｉ２）を登録する対象者５１の顔を撮像することにより得られた撮像データを取得する（ＳＴＥＰ１）。例えば、図２に示されるように、撮像装置１１により対象者５１の顔が撮像される。なお、撮像装置１１とは異なる撮像装置により対象者５１の顔が撮像されてもよい。この場合は、認証時に復元されるデータは、認証時に撮像装置１１により撮像された撮像データと比較されるので、撮像装置１１と同等の撮像条件で撮像されることが好ましい。
【0064】
続いて、プロセッサ１３２は、対象者５１の顔の撮像データから認証に使用される複数のデータを抽出する（ＳＴＥＰ２）。具体的には、プロセッサ１３２は、対象者５１の顔の撮像データを複数のデータに分割し、分割されたデータを認証に使用されるデータとして抽出する。各データは、単体では対象者５１の顔の特徴が認識できない（すなわち個人が特定できない）サイズに抽出される。
【0065】
例えば、図４は、対象者５１の顔において認証に用いる複数のデータが抽出されるエリアＡ１～Ａ９を示している。図５は、対象者５１の顔の撮像データから抽出されたエリアＡ１～Ａ９に対応するデータＢ１～Ｂ９を示している。なお、図５に例示されるデータＢ１～Ｂ９は、撮像データとして３次元形状データから抽出されたデータである。図においては、データＢ１～Ｂ９はそれぞれ線で囲まれた所定の形状で示されているが、実際には一つまたは複数の座標値を保有する形成点の集合体により構成されている。
【0066】
例えば、図４と図５に示されるように、各データＢ１～Ｂ９は、撮像データから事前にプログラムされたエリアＡ１～Ａ９ごとに分割されて抽出される。各エリアＡ１～Ａ９のサイズは、各データＢ１～Ｂ９から個人が特定できないように適宜設定されている。例えば、各エリアは、図４に示されるように、エリアＡ１、Ａ２、Ａ５～Ａ９のように隣接するエリアと非連続になるように設定されてもよく、エリアＡ３，Ａ４のように隣接するエリアと連続するように設定されてもよい。エリアＡ３，Ａ４については、そのサイズを小さくすることにより、エリアＡ３，Ａ４から抽出されたデータＢ３，Ｂ４を見ても、それが顔のどの位置のどの角度のモノか識別できず、どのデータと接合するのかも分からないようにすることができる。
【0067】
なお、各エリアに対象者５１の顔の特徴を特定できる要素が含まれている場合には、各エリアのサイズを当該特徴が特定できないサイズに分割して、分割された当該エリアに対応する各データを抽出してもよい。対象者５１の顔の特徴を特定できる要素の例としては、ホクロまたは刺青や傷跡などの異物あるいは眼球の虹彩（２次元または３次元画像データの場合）、顔の深い傷などの異物（３次元形状データの場合）などが挙げられる。また、データＢ１～Ｂ９に対象者５１の顔の特徴を特定できる要素が含まれる場合には、所定の画像処理（黒塗りなど）が施されてもよく、あるいは認証用のデータとして抽出されなくてもよい。また、データＢ１～Ｂ９の形状は図５の形状に限定されず、例えば、一つの形成点を一つのエリアとしたり、複数の形成点で形成した各種形状のエリアに分割されて抽出されるデータでもよい。
【0068】
続いて、プロセッサ１３２は、抽出された複数のデータＢ１～Ｂ９の少なくとも一つについてシフト値を設定する（ＳＴＥＰ３）。なお、本例においては、データＢ１～Ｂ９の全てについてシフト値が設定される。具体的には、所定の座標系において、各データＢ１～Ｂ９の第一座標値とは異なる第二座標値を設定し、第一座標値から第二座標値までのシフト値を算出する。あるいは、第二座標値を設定せずに、各データＢ１～Ｂ９のシフト値を設定してもよい。この場合、第一座標値とシフト値から第二座標値が算出される。シフト値または第二座標値は、プログラムによりランダムで決められる。
【0069】
例えば、図６は、ＸＹＺ座標系における各データＢ１～Ｂ９を例示している。図においては、各データＢ１～Ｂ９を形成する形成点Ｐ１～Ｐ９とその第一座標値ＰＡ１～ＰＡ９が示されている。また、各データＢ１～Ｂ９には、後述する回転処理および反転処理の基軸となる原点が設定されている。各データＢ１～Ｂ９の原点の座標上の位置は、プログラムによりランダムで決められる。本例においては、形成点Ｐ１～Ｐ９が、各データＢ１～Ｂ９に設定された原点として設定されている。データＢ８は、形成点と原点の第二座標値ＰＢ８と第一座標値ＰＡ８から第二座標値ＰＢ８までのシフト値Ｓ８が図示されている。このように、データＢ１～Ｂ７，Ｂ９は、設定されたシフト値Ｓ１～Ｓ７，Ｓ９に基づいて、各々の形成点と原点が第一座標値ＰＡ１～ＰＡ７，ＰＡ９から第二座標値ＰＢ１～ＰＢ７，ＰＢ９へシフトされる（図示せず）。なお、各データＢ１～Ｂ９が二つ以上の形成点から構成されている場合には、各データＢ１～Ｂ９には、形成点Ｐ１～Ｐ９以外の形成点（図示せず）も含まれており、各形成点はそれぞれ第一座標値を有しており、また、第二座標値も設定されている。
【0070】
本例においては、所定の座標系として、ＸＹＺ座標系が使用されているが、暗号化座標系、極座標系などが採用されてもよい。暗号化座標系は、ＸＹ軸またはＸＹＺ軸の座標値を意図的に不規則に配列した座標系であり、例えば座標値が作成者しか分からない不規則な配列３，１，２，５…の座標系である。極座標系には、円座標系、円筒座標系、球座標系などが含まれる。
【0071】
続いて、プロセッサ１３２は、データＢ１～Ｂ９に対して所定の変換処理を行う（ＳＴＥＰ４）。所定の変換処理としては、例えば回転処理および反転処理の少なくとも一つが含まれる。例えば、原点Ｐ１～Ｐ９を基軸として、データＢ１～Ｂ９の向きを、所定の角度だけＸＹＺ面に回転させる回転処理を行う。所定の角度は、プログラムによりランダムに設定される。
【0072】
なお、ＳＴＥＰ４の変換処理は、ＳＴＥＰ２とＳＴＥＰ３の間で行われてもよい。
【0073】
続いて、プロセッサ１３２は、各データＢ１～Ｂ９のシフト値Ｓ１～Ｓ９と変換処理の情報（例えば、回転処理および／または反転処理の回転反転値）を、各データＢ１～Ｂ９の識別情報と関連付けて、第一情報Ｉ１として対象者５１の情報保存媒体３０へ出力する（ＳＴＥＰ５）。これにより、情報保存媒体３０には、各データＢ１～Ｂ９のシフト値Ｓ１～Ｓ９と変換処理の情報が各データＢ１～Ｂ９の識別番号に関連付けられて保存される。なお、「識別情報」は、保存された各データを識別するユニークＩＤであり、さらに各対象者５１において、抽出される複数のデータの識別情報が連番にならないようプログラムによりランダムに生成される。
【0074】
例えば、第一情報Ｉ１は、撮像システム１４を介して情報保存媒体３０へ出力される。この場合、図１に示されるように、撮像システム１４は、書込装置１５を有している。例えば、図２に示される二次元コードリーダ１２１は、書込装置１５として、二次元コードを読み込ませる機能も有してもよい。あるいは、ＮＦＣリーダ１２２は、書込装置１５として、ＮＦＣデータ書き込み機能も有してもよい。プロセッサ１３２は、通信ネットワーク２０を介して第一情報Ｉ１を撮像システム１４へ出力する。撮像システム１４の書込装置１５は、第一情報Ｉ１を対象者５１の情報保存媒体３０へ出力する。
【0075】
対象者５１が保持する情報保存媒体３０がスマートフォンである場合、第一情報Ｉ１は、読み込ませる機能を有する二次元コードリーダ１２１から、近距離無線通信（図１の破線参照）により、例えば二次元コードの形態でスマートフォンに読み込ませる。あるいは、対象者５１が保持する情報保存媒体３０がＮＦＣタグである場合、第一情報Ｉ１は、書き込み機能を有するＮＦＣリーダ１２２から、近距離無線通信（図１の破線参照）により、対象者５１が所有するＮＦＣタグ、または対象者５１に埋め込まれたＮＦＣマイクロチップに出力される。
【0076】
例えば、情報保存媒体３０に保存されたデータＢ８の第一情報Ｉ１は、
Ｎｏ．Ｆ００７＿ＳＦＴ｛Ｘ－２Ｙ－５Ｚ２｝＿ＦＬＰ｛ＹＥＳ＿ＹＺ｝＿ＴＲＮ｛ＹＥＳ＿ＸＹ９０ＹＺ０ＸＺ０｝＿ＥＮＤ ・・・（１）
のように表される。
Ｎｏ．Ｆ００７＿ＳＦＴ｛Ｘ－２Ｙ－５Ｚ２｝＿ＦＬＰ｛ＹＥＳ＿ＹＺ｝＿ＴＲＮ｛ＹＥＳ＿ＸＹ９０ＹＺ０ＸＺ０｝＿ＥＮＤ ・・・（１）
のように表される。
【0077】
一番左側に示されている番号Ｎｏ．Ｆ００７は、データＢ８に割り当てられた識別番号（識別情報の一例）である。また、ＳＦＴで示された値が、データＢ８のシフト値Ｓ８である。本例においては、データＢ８に設定されたシフト値Ｓ８は、Ｘ－２、Ｙ－５、Ｚ２である。これは、第一座標値ＰＡ８から第二座標値ＰＢ８までのシフト値が、Ｘ軸方向に－２、Ｙ軸方向に－５、Ｚ軸方向に＋２だけシフトさせることを表している。また、ＦＬＰとＴＲＮで示された値が、変換処理を示す回転反転値であり、ＦＬＰは反転の有無および反転方向を示し、ＴＲＮは回転の有無および回転角度を示している。本例においては、データＢ８は、ＹＺ面反転があることを示している。すなわち、データＢ８が原点Ｐ８を基準にＹＺ面反転していることを示している。また、本例においては、データＢ８が、原点Ｐ８を基準にＸＹ面方向に９０度、ＹＺ面方向に０度、ＸＺ面方向に０度に回転されていることを示している。
【0078】
続いて、プロセッサ１３２は、各データＢ１～Ｂ９を形成する形成点の座標値と回転処理の基軸となる原点Ｐ１～Ｐ９の座標値を、各データＢ１～Ｂ９の識別情報と関連付けて、第二情報Ｉ２として記憶装置４０へ出力する（ＳＴＥＰ６）。本例においては、データＢ１～Ｂ９および原点Ｐ１～Ｐ９の座標値として、データＢ１～Ｂ９の第二座標値ＰＢ１～ＰＢ９と原点Ｐ１～Ｐ９の第二座標値ＰＢ１～ＰＢ９が第二情報Ｉ２に含まれる。なお、データＢ１～Ｂ９の一部に対してシフト値が設定されない場合には、第一座標値が第二情報Ｉ２に含まれる。なお、ＳＴＥＰ６の第二情報Ｉ２の出力処理は、ＳＴＥＰ５の第一情報Ｉ１の出力処理の前に行われてもよい。
【0079】
図７は、記憶装置４０に記憶されるデータベースを例示している。第二情報Ｉ２として、第二座標値を有する各データＢ１～Ｂ９が、識別番号が付与されて、一つまたは複数の形成点と原点の第二座標値が共に保存されている。例えば、データＢ８については、識別番号としてＮｏ．Ｆ００７が付与されて、形成点Ｐ８と原点Ｐ８の第二座標値ＰＢ８と共に保存されている。図７では、データＢ８の形成点Ｐ８と原点Ｐ８の第二座標値ＰＢ８のみが示されているが、他のデータＢ１～Ｂ７、Ｂ９も同様に形成点Ｐ１～Ｐ７、Ｐ９と原点Ｐ１～Ｐ７、Ｐ９の第二座標値ＰＢ１～ＰＢ７、ＰＢ９が保存されている。なお、図７では、各データＢ１～Ｂ９は、所定の形状を有して示されているが、実際には、各データＢ１～Ｂ９を構成する一つまたは複数の形成点と原点の第二座標値が英数字記号で表現されている。
【0080】
例えば、データＢ８の第二情報Ｉ２は、
Ｎｏ．Ｆ００７＿｛Ｘ９．０Ｙ５．０Ｚ２Ｘ７．０Ｙ２．０Ｚ４．０Ｘ９．０Ｙ０Ｚ２Ｘ１１．０Ｙ－１．０Ｚ０．５｝＿ ＯＲＧ｛Ｘ７．０Ｙ２．０Ｚ４．０｝
・・・（２）
のように表されうる。
Ｎｏ．Ｆ００７＿｛Ｘ９．０Ｙ５．０Ｚ２Ｘ７．０Ｙ２．０Ｚ４．０Ｘ９．０Ｙ０Ｚ２Ｘ１１．０Ｙ－１．０Ｚ０．５｝＿ ＯＲＧ｛Ｘ７．０Ｙ２．０Ｚ４．０｝
・・・（２）
のように表されうる。
【0081】
識別番号Ｎｏ．Ｆ００７に続いて記載されている数値は、データＢ８を構成する複数の形成点（本例においては４つの形成点）の第二座標値を示している。また、ＯＲＧで示された値が、データＢ８の原点であり、変換処理（本例においては回転処理および反転処理）の基軸となる原点Ｐ８の第二座標値を示している。なお、データＢ８は、実際にはもっと多くの形成点が存在するが、簡素化のため原点を含めて４つの形成点の第二座標値のみを示して説明する。
【0082】
なお、本例においては、図７に示されるように、データベースにはさらに、対象者５１のデータＢ１～Ｂ９は、撮像データが取得された地域（例えば、ＪＰＮ：日本国）とデータＢ１～Ｂ９の取得時に使用された制御装置のコンピュータプログラムのバージョンに関連付けられて保存されている。また、図７では、記憶装置４０は、対象者５１のデータＢ１～Ｂ９のみが保存されているが、他の対象者のデータも同様に保存されてもよい。更に、記憶装置４０は、どの対象者にも関連付かないダミーデータ（人工的に作成した偽データ）を保存するように構成して、対象者５１のみデータが保存されているのを防ぐことができる。
【0083】
なお、上述した実施形態では、プロセッサ１３２は、図３のＳＴＥＰ３において、撮像データから抽出されたデータＢ１～Ｂ９に対してシフト値が設定されている。しかしながら、データＢ１～Ｂ９の少なくとも一つに対してシフト値が設定されてもよい。あるいは、全てのデータに対してシフト値が設定されずにＳＴＥＰ４の回転処理または反転処理のみが実行されるように構成されてもよい。シフト値が設定されなかった場合、例えば、上記（１）で表される情報保存媒体３０に保存される第一情報Ｉ１は、ＳＦＴの項目のシフト値がゼロとなり、ＦＬＰとＴＲＮで示された項目の値が設定されている。上記（２）で表される記憶装置４０に保存される第二情報Ｉ２については、識別番号Ｎｏ．Ｆ００７に続いて記載されている数値は、データＢ８を構成する複数の形成点および原点の第二座標値を示す。
【0084】
なお、上述した実施形態では、プロセッサ１３２は、図３のＳＴＥＰ４において、撮像データから抽出されたデータＢ１～Ｂ９に対して所定の変換処理が行われている。しかしながら、データＢ１～Ｂ９の少なくとも一つに対して所定の変換処理が行われてもよい。あるいは、全てのデータに対して変換処理は実行されずにＳＴＥＰ３のシフト値の設定のみが実行されるように構成されてもよい。変換処理が実行されなかった場合、例えば、上記（１）で表される情報保存媒体３０に保存される第一情報Ｉ１は、ＦＬＰとＴＲＮの項目にはＮＯと示され、ＳＦＴの項目にはシフト値が設定されている。
【0085】
また、上述した実施形態において、ＳＴＥＰ２とＳＴＥＰ３の間またはＳＴＥＰ４において、所定の画像処理（黒塗りなど）が施されてもよく、あるいは認証用のデータとして抽出されないような処理が適宜行われてもよい。
【0086】
また、上述した実施形態では、３次元形状データの撮像データから認証情報を生成する場合について説明した。しかしながら、２次元画像データまたは３次元画像データに基づいて認証を行う場合には、２次元画像データまたは３次元画像データに基づいて第一情報Ｉ１および第二情報Ｉ２が生成されてもよい。
【0087】
例えば、図３のＳＴＥＰ２の複数のデータの抽出処理では、プロセッサ１３２は、図８に例示されるように、２次元画像データ、３次元画像データ、または、３次形状データと２次元画像データにより生成される３次元画像データの画像データから、ＸＹ座標軸上にて一辺が８ピクセルの最小コーディング単位のブロックを１つのエリアとした、または一辺が８ピクセルの倍数のブロックを１つのエリアとした各データが抽出される。図８において、一つの四角で囲まれているエリアが一つのデータの領域を示している。
【0088】
各データの１番目の第一ピクセルＰＸの座標値は、各データが配置されている座標値として設定される。また、各データの第一ピクセルＰＸは、回転処理および反転処理の基軸となる原点として設定される。すなわち、第一ピクセルＰＸの座標値は、データの座標値であり、原点の座標値である。なお、図８では、抽出されたデータの一例として、データＢ１７とその原点である第一ピクセルＰＸが拡大されて示されている。なお、データＢ１７のように虹彩などの情報が含まれている場合で虹彩認識を使用しない時は、プログラムにより虹彩などの情報を自動的に塗潰されるように設定されてもよい。
【0089】
続いて、ＳＴＥＰ３のシフト値設定処理では、プロセッサ１３２は、抽出された複数のデータの少なくとも一つについてシフト値を設定する。すなわち、複数のデータの少なくとも一つに対して、第一ピクセルＰＸの座標値のシフト値を設定する。シフト値は、３次元形状データと同様に、プログラムによりランダムで決められる。
【0090】
続いて、ＳＴＥＰ４のデータ変換処理では、プロセッサ１３２は、データの少なくとも一つに対して所定の変換処理（回転処理や反転処理）を行う。すなわち、複数のデータの少なくとも一つに対して、第一ピクセルＰＸを原点とした回転処理または反転処理を行う。なお、画像データの場合は、回転処理または反転処理が行われると、原点の座標値（データの座標値）は変わらず、画像データ内で表示されるイメージの状態が変化（回転または反転）する。すなわち、回転処理または反転処理後の原点の座標値（データの座標値）は、回転処理または反転処理前の原点の座標値（データの座標値）と同じく、第一ピクセルＰＸの座標値となる。
【0091】
続いて、ＳＴＥＰ５の第一情報出力処理では、プロセッサ１３２は、各データのシフト値と回転反転値を、各データの識別情報と関連付けて、第一情報Ｉ１として対象者５１の情報保存媒体３０へ出力する。
【0092】
続いて、ＳＴＥＰ６の第二情報出力処理では、プロセッサ１３２は、各データの座標値（すなわち、原点の座標値）を、第二情報Ｉ２として記憶装置４０へ出力する。シフト値が設定されているデータの座標値としては第二座標値（すなわち、原点の第二座標値）が、シフト値が設定されていないデータの座標値として第一座標値（すなわち、原点の第一座標値）が、データの座標値として、第二情報Ｉ２に含まれる。
【0093】
なお、ＳＴＥＰ３において、データに対してシフト値が設定されずに、ＳＴＥＰ４の回転処理または反転処理のみが実行されるように構成されてもよい。あるいは、ＳＴＥＰ４において、データに対して所定の変換処理が行われずに、ＳＴＥＰ３のシフト値設定のみが実行されるように構成されてもよい。
【0094】
図９は、シフト処理ならびに回転処理および反転処理が行われたデータＢ１７を示している。例えば、データＢ１７は、原点である第一ピクセルＰＸを基軸にＹ軸反転され、時計回りにＸＹ面９０度回転された後、第一ピクセルＰＸの座標値が、Ｘが－２０およびＹが－１０シフトした座標値上に配置される。そして、第一ピクセルＰＸのＸＹ座標値が、第二情報Ｉ２として記憶装置４０へ出力される。なお、画像データの場合は、回転処理や反転処理が行われた後の原点の座標値は、第一ピクセルＰＸの座標値となる。
【0095】
具体的には、例えば、第二情報Ｉ２のデータＢ１７に関する情報は、
Ｎｏ．Ｆ０１７＿｛Ｘ－２０Ｙ－１０｝＿ＩＭＧ｛ＦＦＤＡ ０００Ｃ ０３０１…７５１７｝＿ＥＮＤ ・・・（３）
のように表される。なお、上記（３）に示される情報では、ＩＭＧの一部の情報が省略されている。
Ｎｏ．Ｆ０１７＿｛Ｘ－２０Ｙ－１０｝＿ＩＭＧ｛ＦＦＤＡ ０００Ｃ ０３０１…７５１７｝＿ＥＮＤ ・・・（３）
のように表される。なお、上記（３）に示される情報では、ＩＭＧの一部の情報が省略されている。
【0096】
一番左側に示されている番号Ｎｏ．Ｆ０１７は、データＢ１７に割り当てられた識別番号（識別情報の一例）である。また、識別番号に続いて、データＢ１７の第二座標値であり且つ変換処理（回転処理または反転処理）の基軸となる原点の第二座標値である第一ピクセルＰＸの第二座標値が示されている。さらに、ＩＭＧで示された値が、データＢ１７のブロック（本例においては縦８０ピクセル×横８０ピクセルのブロック）を構成する各ピクセルの色情報などが内包されているセグメントを示している。
【0097】
例えば、データＢ１７の第一情報Ｉ１は、
Ｎｏ．Ｆ０１７＿ＳＦＴ｛Ｘ－１０Ｙ－１２｝＿ＦＬＰ｛ＹＥＳ＿Ｙ｝＿ＴＲＮ｛ＹＥＳ＿９０｝＿ＩＭＧ｛ＦＦＤ８ ＦＦＥ０ ００１０…ＦＦＤＢ…ＦＦＣ０…ＦＦＣ４…
ＦＦＣ４…ＦＦＣ４…ＦＦＤ９｝＿ＥＮＤ ・・・（４）
のように表される。なお、上記（４）に示される情報では、ＩＭＧの一部の情報が省略されている。
Ｎｏ．Ｆ０１７＿ＳＦＴ｛Ｘ－１０Ｙ－１２｝＿ＦＬＰ｛ＹＥＳ＿Ｙ｝＿ＴＲＮ｛ＹＥＳ＿９０｝＿ＩＭＧ｛ＦＦＤ８ ＦＦＥ０ ００１０…ＦＦＤＢ…ＦＦＣ０…ＦＦＣ４…
ＦＦＣ４…ＦＦＣ４…ＦＦＤ９｝＿ＥＮＤ ・・・（４）
のように表される。なお、上記（４）に示される情報では、ＩＭＧの一部の情報が省略されている。
【0098】
識別番号Ｎｏ．Ｆ０１７に続いて、データＢ１７のシフト値、反転の有無および反転方向、回転処理（平面回転）の有無および回転角度が示されている。具体的には、データＢ１７に設定されたシフト値は、Ｘ－１０、Ｙ－１２であり、データＢ１７の第一ピクセルＰＸの第一座標値から第二座標値までのシフト値が、Ｘ軸方向に－１０、Ｙ軸方向に－１２だけシフトさせることを表している。また、データＢ１７は、原点である第一ピクセルＰＸを基軸にＹ軸反転があり、さらに原点である第一ピクセルＰＸを基軸に時計回りにＸＹ面９０度回転していることを表している。
【0099】
なお、本例においては２次元画像データをＪＦＩＦファイルとして説明するが、ＪＦＩＦファイルはセグメントと呼ばれるデータ単位から構成されており、第一情報Ｉ１には、ＪＦＩＦファイルを構成する一部のセグメントの情報を含んでもよい。例えば、上記（４）で表されるように、第一情報Ｉ１において、ＩＭＧで示された値に、データＢ１７に関する圧縮方式や縦横のピクセル数などの情報を含んだセグメントが含まれている。
【0100】
このように、画像データの座標値や、画像データ内の圧縮方式や色情報（ＲＧＢの数値）のセグメントの一部を、第一情報Ｉ１または第二情報Ｉ２として別々に保存することにより、第一情報Ｉ１だけでは、データが不完全なため、画像データを復元することができない。また、第一情報Ｉ１だけでは、画像データの原点である第一ピクセルを配置する座標位置も不明なため、画像データを正確に復元することができない。したがって、第一情報Ｉ１および第二情報Ｉ２のいずれか一方の情報が流出した場合でも個人が特定されることを防止できる。
【0101】
また、３次元画像データ用に抽出されたデータＢ８の第一情報Ｉ１は、例えば
Ｎｏ．Ｆ００７＿ＳＦＴ｛Ｘ－２Ｙ－５Ｚ２｝＿ＦＬＰ｛ＹＥＳ＿ＹＺ｝＿ＴＲＮ｛ＹＥＳ＿ＸＹ９０ＹＺ０ＸＺ０｝＿ＩＭＧ｛ＦＦＤ８ ＦＦＥ０ ００１０…ＦＦＤＢ…
ＦＦＣ０…ＦＦＣ４…ＦＦＣ４…ＦＦＣ４…ＦＦＤ９｝…＿ＥＮＤ ・・・（５）
のように表される。なお、上記（５）に示される情報では、ＩＭＧの一部の情報が省略されている。
Ｎｏ．Ｆ００７＿ＳＦＴ｛Ｘ－２Ｙ－５Ｚ２｝＿ＦＬＰ｛ＹＥＳ＿ＹＺ｝＿ＴＲＮ｛ＹＥＳ＿ＸＹ９０ＹＺ０ＸＺ０｝＿ＩＭＧ｛ＦＦＤ８ ＦＦＥ０ ００１０…ＦＦＤＢ…
ＦＦＣ０…ＦＦＣ４…ＦＦＣ４…ＦＦＣ４…ＦＦＤ９｝…＿ＥＮＤ ・・・（５）
のように表される。なお、上記（５）に示される情報では、ＩＭＧの一部の情報が省略されている。
【0102】
また、３次元画像データ用に抽出されたデータＢ８の第二情報Ｉ２は、例えば
Ｎｏ．Ｆ００７＿｛Ｘ９．０Ｙ５．０Ｚ２Ｘ７．０Ｙ２．０Ｚ４．０Ｘ９．０Ｙ０Ｚ２Ｘ１１．０Ｙ－１．０Ｚ０．５｝＿ＯＲＧ｛Ｘ７．０Ｙ２．０Ｚ４．０｝ ＿ＩＭＧ｛Ｘ４．５Ｙ７．０＿ＦＦＤＡ ００１Ａ ０１０１…５５２６｝…＿ＥＮＤ ・・・（６）
のように表される。なお、上記（６）に示される情報では、ＩＭＧの一部の情報が省略されている。
Ｎｏ．Ｆ００７＿｛Ｘ９．０Ｙ５．０Ｚ２Ｘ７．０Ｙ２．０Ｚ４．０Ｘ９．０Ｙ０Ｚ２Ｘ１１．０Ｙ－１．０Ｚ０．５｝＿ＯＲＧ｛Ｘ７．０Ｙ２．０Ｚ４．０｝ ＿ＩＭＧ｛Ｘ４．５Ｙ７．０＿ＦＦＤＡ ００１Ａ ０１０１…５５２６｝…＿ＥＮＤ ・・・（６）
のように表される。なお、上記（６）に示される情報では、ＩＭＧの一部の情報が省略されている。
【0103】
３次元画像データは、２次元画像データを３次元形状データのＸＹ座標軸上に投影表示しているデータである。例えば、上記（５）で表されるように、第一情報Ｉ１は、３次元形状データのシフト値や回転反転値などの情報に加えて、２次元画像データに関する圧縮方式や縦横のピクセル数などを示すセグメントの情報を含んでもよい。また、上記（６）で表されるように、第二情報Ｉ２は、３次元形状データを構成する複数の形成点や原点の第二座標値の情報に加えて、ＸＹＺ座標軸の３次元形状データに投影表示する２次元画像データの原点である第一ピクセルのＸＹ座標値の位置や各ピクセルの色情報などを示すセグメントの情報を含んでもよい。
【0104】
例えば、図１０に例示されるように、識別情報Ｎｏ．Ｆ００７のデータＢ８の３次元形状データのＸＹ座標値から、３次元形状データ上に投影表示する２次元画像データの各ブロック位置を算出できる。具体的には、データＢ８の画像データは、例えば、太枠で示す四角形のブロックに対応する。
【0105】
太枠のブロックのＸＹ位置（原点）と画像データの中の情報を識別情報Ｎｏ．Ｆ００７の第一情報Ｉ１および第二情報Ｉ２に分離して情報保存媒体３０および記憶装置４０にそれぞれ保存する。
【0106】
具体的には、まず、３次元形状データのＸＹ座標値を基に、画像データのブロック位置とサイズを算出する。そして、画像データのブロック内で３次元形状データのＸＹ座標上に位置するピクセルを特定する。例えば、図１０の丸で囲った数字で示されるように、３０個のピクセル（あくまで説明のために簡素化した一例）が特定される。
【0107】
続いて、前記ブロックの第一ピクセルを原点としてＸＹ座標値（Ｘ４．５、Ｙ７．０）を第二情報Ｉ２として記憶装置４０に保存する。また、シフト値、変換処理情報（回転処理や反転処理）、画像情報の各種パラメータを第一情報Ｉ１として情報保存媒体３０に保存する。
【0108】
なお、本例においては、画像データは１ブロックが８×８ピクセルから構成される場合について説明したが、抽出する３次元形状データのサイズに合わせて１ブロックの大きさを変えてもよい（例えば、１ブロック＝８０×８０ピクセル）。
【0109】
また、第二情報Ｉ２は、画像データを構成する各ピクセルの色情報などを示すセグメントの情報を含んでもよい。例えば、上記（６）で表されるように、第二情報Ｉ２において、ＩＭＧで示された値が各ピクセルの色情報などを含んでいる。なお、画像データのブロック内で３次元形状データのＸＹ座標上に位置しないその他のピクセルは色情報をゼロ（ＲゼロＧゼロＢゼロの黒色）として抽出する。ＲゼロＧゼロＢゼロは一例であり、他の色で抽出してもよい。
【0110】
次に、図１１～図１３を用いて、上述のように生成された認証情報（第一情報Ｉ１、第二情報Ｉ２）を用いた認証処理について説明する。図１１は、制御装置１３のプロセッサ１３２において実行される認証処理の流れを例示している。
【0111】
まず、プロセッサ１３２は、撮像装置１１により撮像された被認証者５０の撮像データを取得する（ＳＴＥＰ１１）。例えば、決済（支払い）システムなどを利用する被認証者５０が撮像システム１４に対して所定の範囲内に位置すると、撮像装置１１により被認証者５０の顔が撮像される。なお、ＳＴＥＰ１１の撮像データの取得は、後述するＳＴＥＰ１２またはＳＴＥＰ１３の後に行われてもよい。
【0112】
続いて、プロセッサ１３２は、読取装置１２により読み取られた被認証者５０が所持する情報保存媒体３０に保存された第一情報Ｉ１を取得する（ＳＴＥＰ１２）。例えば、被認証者５０が二次元コードを表示したスマートフォンを二次元コードリーダ１２１に近づけると、二次元コードリーダ１２１により第一情報Ｉ１が読み取られる。
【0113】
続いて、プロセッサ１３２は、記憶装置４０から被認証者５０の認証に関する第二情報Ｉ２を取得する（ＳＴＥＰ１３）。具体的には、プロセッサ１３２は、第一情報Ｉ１に含まれる認証用のデータの識別情報に対応するデータを記憶装置４０から取得する。
【0114】
続いて、プロセッサ１３２は、第一情報Ｉ１と第二情報Ｉ２に基づいて、被認証者５０の認証用のデータを所定の座標系上に復元する（ＳＴＥＰ１４）。所定の座標系としては、第一情報Ｉ１および第二情報Ｉ２を生成する際に用いられた座標系が使用される。座標系の情報は、第一情報Ｉ１に含まれていてもよい。
【0115】
図１２と図１３は、図６のデータＢ８をＸＹＺ座標系において復元する例を示している。まず、図１２に例示されるように、プロセッサ１３２は、第二情報Ｉ２に含まれるデータＢ８の第二座標値の情報に基づいて、データＢ８を所定の座標系に配置する。具体的には、第二情報Ｉ２に含まれるデータＢ８を構成する複数の形成点の全ての第二座標値に基づいて、データＢ８が配置される。そして、第一情報Ｉ１に含まれるデータＢ８に対応するシフト値Ｓ８の情報に基づいて、座標系に配置したデータＢ８の位置を第一座標値まで移動させる。具体的には、データＢ８を構成する複数の形成点の全てを第一座標値まで移動させる。なお、図１２と図１３においては、データＢ８のみを示しており、さらにデータＢ８を構成する複数の形成点のうち原点として設定された形成点の第一座標値ＰＡ８、第二座標値ＰＢ８およびシフト値Ｓ８のみが示されている。
【0116】
続いて、図１３に例示されるように、第二情報Ｉ２に含まれる原点Ｐ８を基軸として第一情報Ｉ１に含まれる変換処理の情報（例えば、回転処理または反転処理の回転反転値）に応じて、データＢ８の回転と反転を調整する。これにより、図１３に例示されるように、データＢ８は、座標系上において正しい位置かつ正しい角度（図６と同じ位置かつ同じ角度）で配置（復元）される。なお、２次元画像データも同じように、シフトおよび変換処理前の位置と角度に配置（復元）される（図示せず）。
【0117】
プロセッサ１３２は、全てのデータＢ１～Ｂ９の復元が終了する（ＳＴＥＰ１５においてＹＥＳ）まで、ＳＴＥＰ１４の処理を繰り返す。これにより、全てのデータＢ１～Ｂ９が座標系上に再配置（復元）される（図６参照）。これにより参照データが生成される。
【0118】
続いて、プロセッサ１３２は、復元したデータとＳＴＥＰ１で取得した撮像データとに基づいて認証処理を行う（ＳＴＥＰ１６）。具体的には、プロセッサ１３２は、復元した参照データと撮像データとを照合する。プロセッサ１３２は、両者の一致度が閾値を上回る場合に、認証を成立させる。換言すると、プロセッサ１３２は、両者の一致度が閾値を上回る場合に、撮像装置１１により自らの顔の撮像データを取得させた被認証者５０を、登録されたユーザとして認証する。
【0119】
上記したように、本実施形態に係る認証システム１０によれば、制御装置１３は、情報保存媒体３０から第一情報Ｉ１を取得し、記憶装置４０から第二情報Ｉ２を取得する。そして制御装置１３は、第一情報Ｉ１と第二情報Ｉ２に基づいて、複数のデータＢ１～Ｂ９を所定の座標系上に復元する。
【0120】
情報保存媒体３０には、第一情報Ｉ１として、複数のデータＢ１～Ｂ９のシフト値Ｓ１～Ｓ９が保存されており、他方、複数のデータＢ１～Ｂ９の座標値は保存されていない。また、記憶装置４０には、第二情報Ｉ２として、複数のデータＢ１～Ｂ９の座標値が保存されているが、シフト値は保存されていない。これにより、情報保存媒体３０または記憶装置４０のいずれか一方に記憶された認証情報だけでは、複数のデータを元の撮像データに復元できない。したがって、情報保存媒体３０に保存された第一情報Ｉ１または記憶装置４０に保存された第二情報Ｉ２のいずれか一方の情報が流出しても個人が特定されることを防止できる。
【0121】
さらに、本実施形態においては、複数のデータＢ１～Ｂ９に対して、回転処理および反転処理が実行されている。情報保存媒体３０には、第一情報Ｉ１として、回転処理および反転処理の回転反転値が保存されているが、回転処理および反転処理の基軸となる原点Ｐ１～Ｐ９の座標値は保存されていない。また、記憶装置４０には、第二情報Ｉ２として、回転処理および反転処理の基軸となる原点Ｐ１～Ｐ９の座標値は保存されているが、回転反転値は保存されていない。したがって、第一情報Ｉ１または第二情報Ｉ２が他人に知られた場合でも、他人により複数のデータを復元することを防ぐことができる。
【0122】
また、複数のデータＢ１～Ｂ９は、対象者５１（被認証者５０）の撮像データから対象者５１（被認証者５０）の特徴を特定できないサイズに分割されて抽出されたデータである。そして、２次元画像データも同様に、対象者５１（被認証者５０）の特徴を特定できないサイズ（ブロック）に分割されて抽出されたデータである。これにより、複数のデータＢ１～Ｂ９が他人に知られた場合でも、個人が特定されることを防止できる。
【0123】
また、複数のデータＢ１、Ｂ２、Ｂ５～Ｂ９は、合成された場合に被認証者５０の連続した領域を構成しないように抽出されたデータである。そして、２次元画像データも同様に、画像データが連続した領域を構成しないように抽出されたデータである。これにより、合成するデータ間の距離が不明なため、複数のデータを復元することができず、個人を特定することができない。
【0124】
また、記憶装置４０は、被認証者５０とは異なる被認証者の生体認証に関する第二情報Ｉ２も記憶してもよい。これにより、記憶装置４０の第二情報Ｉ２が他人に知られた場合でも、複数の人物の第二情報Ｉ２から被認証者５０の第二情報Ｉ２を特定することができず、他人により被認証者５０のデータを復元することを防ぐことができる。
【0125】
これまで説明した様々な機能を有する制御装置１３のプロセッサ１３２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。コンピュータプログラムは、人工知能（ＡＩ）プログラムを含んでもよい。ＡＩプログラムは、多層のニューラルネットワークを用いた教師有りまたは教師なし機械学習（特に、ディープラーニング）によって構築されたプログラム（学習済みモデル）である。ＲＯＭは、非一時的なコンピュータ可読媒体の一例である。汎用マイクロプロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、無線通信ネットワークを介して外部サーバ装置からダウンロードされた後、汎用メモリにインストールされてもよい。
【0126】
プロセッサ１３２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。各プロセッサは、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。
【0127】
上記の各実施形態は、本発明の理解を容易にするための例示にすぎない。上記の各実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。
【0128】
上記の実施形態において、データを構成する複数の形成点のうち一つの形成点を原点として説明しているが、原点は、データを構成する形成点である必要はない。
【0129】
上記の実施形態において、認証システム１０は、撮像装置１１を用いて取得された被認証者５０の顔の撮像データに基づいて顔認証する例について説明した。しかしながら、認証システム１０は、顔認証以外の生体認証を行うように構成されうる。例えば、認証システム１０は、指紋認証を行うように構成されうる。具体的には、撮像装置１１により取得された被認証者５０の指の指紋の撮像データに基づいて指紋認証が行われてもよい。あるいは、撮像システム１４には撮像装置１１の代わりに指紋センサが搭載され、レーザまたは音波を被認証者５０の指に向けて照射し、指から反射されたレーザまたは音波を受信し、受信した信号を解析することにより被認証者５０の指の指紋の画像データおよび形状データなどを取得してもよい。また、顔認証や指紋認証の代わりに、認証システム１０は、静脈認証を行うように構成されうる。具体的には、撮像装置１１を用いて被認証者５０の指に近赤外線を照射してカメラにより静脈パターンを撮像し、静脈パターンの撮像データに基づいて静脈認証が行われてもよい。さらに、顔認証、指紋認証または静脈認証の代わりに、認証システム１０は、虹彩認証を行うように構成されてもよい。
【0130】
上記の実施形態において、顔認証である一つの認証方法が成立した場合に、被認証者５０の認証が成立したと判断している。しかしながら、認証方法は一つだけでなく、複数の認証方法に基づいて、被認証者５０の認証が成立したと判断してもよい。例えば、顔認証に加えて、被認証者５０のアカウント情報に基づく認証処理が行われてもよい。すなわち、プロセッサ１３２は、被認証者５０により入力されたアカウント情報（パスワードなどを含む）が記憶装置４０に保存されている予め登録されたアカウント情報と一致するかを判断する。そして、プロセッサ１３２は、アカウント情報による認証が成立し、且つ顔認証が成立した場合に、被認証者５０の認証が成立したと判断してもよい。
【0131】
あるいは、顔認証に加えて、指紋認証または静脈認証が行われてもよい。例えば、プロセッサ１３２は、顔認証および指紋認証または静脈認の両方が成立した場合に、被認証者５０の認証が成立したと判断してもよい。あるいは、顔認証の代わりに、指紋認証および静脈認証の両方が成立した場合に、被認証者５０の認証が成立したと判断してもよい。
【0132】
上記の実施形態において、撮像システム１４は、通信ネットワーク２０を介して制御装置１３に接続されている。しかしながら、撮像システム１４と制御装置１３は一体的に構成されてもよい。撮像システム１４と制御装置１３一体型の構成は、例えばスマートフォンにより実現され、スマートフォンにおいてデータの復元と認証処理が行われてもよい。このような構成によれば、被認証者５０が保有する第一情報Ｉ１が認証時に通信ネットワーク２０に送信されることなく、第二情報Ｉ２だけを記憶装置４０から通信ネットワーク２０を介して受信してスマートフォン内においてデータを復元および認証処理できる。これにより、第一情報Ｉ１が外部に漏洩することを防止できる。また、情報保存媒体３０、撮像システム１４および制御装置１３が一体的に構成されてもよい。
【0133】
上記の実施形態において、第一情報Ｉ１や第二情報Ｉ２が、制御装置１３から通信ネットワーク２０を介して撮像システム１４や記憶装置４０へ出力される場合には、既知の公開鍵方式、共通鍵方式など様々な暗号化や復号化を使うことにより、データの気密性を保つように構成されてもよい。
【0134】
上記の実施形態において、生体データから抽出された全てのデータに対してシフト値が設定されている。しかしながら、例えば少なくとも一つのデータに対してシフト値が設定されるように構成されてもよい。シフト値が設定されるデータは、プログラムによりランダムで決められる。また、データＢ８に対してシフト値が設定されなかった場合、例えば、上記（１）で表される情報保存媒体３０に保存される第一情報Ｉ１は、ＳＦＴ｛Ｘ０Ｙ０Ｚ０｝のＸＹＺの各値がゼロとなる。そして、上記（２）で表される記憶装置４０に保存される第二情報Ｉ２は、原点と座標値も抽出時の第一座標値のままで保存される。また、上記（４）で表される２次元データも、シフト値が設定されなかった場合は第一情報Ｉ１のシフト値ＳＦＴ｛Ｘ０Ｙ０｝はゼロとなり、上記（３）で表される記憶装置４０に保存される第二情報Ｉ２の原点と座標値も抽出時の第一座標値のままで保存される。
【0135】
しかし、このように構成される場合でも、記憶装置４０に保存されたデータのうち、いずれのデータに対してシフト値が設定されているかを判断できないので、第一情報Ｉ１が流出しても個人が特定されることを防止できる。また、記憶装置４０に保存された全てのデータに対してシフト値が設定される場合に比べて、認証処理時に処理されるデータ量が減少するので認証処理の高速化が期待できる。
【0136】
また、このように構成される場合でも、記憶装置４０に保存されたデータは、回転処理または反転処理が実行されているかを判断できないので、第二情報Ｉ２が流出しても個人が特定されることを防止できる。また、記憶装置４０に保存されたデータに対してシフト値の設定および回転処理や反転処理が行われている場合に比べて、認証処理時に処理されるデータ量が減少するので認証処理の高速化が期待できる。
【符号の説明】
【0137】
１０ 認証システム
１１ 撮像装置
１２ 読取装置
１３ 制御装置
１４ 撮像システム
１５ 書込装置
２０ 通信ネットワーク
３０ 情報保存媒体
４０ 記憶装置
５０ 被認証者
５１ 対象者
１１１ 光源部
１１２ カメラ
１１３ 投影デバイス
１１４ 表示部
１１５ センサ
１２１ 二次元コードリーダ
１２２ ＮＦＣリーダ
１３１ 入力部
１３２ プロセッサ
１３３ 出力部
１１ 撮像装置
１２ 読取装置
１３ 制御装置
１４ 撮像システム
１５ 書込装置
２０ 通信ネットワーク
３０ 情報保存媒体
４０ 記憶装置
５０ 被認証者
５１ 対象者
１１１ 光源部
１１２ カメラ
１１３ 投影デバイス
１１４ 表示部
１１５ センサ
１２１ 二次元コードリーダ
１２２ ＮＦＣリーダ
１３１ 入力部
１３２ プロセッサ
１３３ 出力部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】