知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024170006
(43)【公開日】2024-12-06
(54)【発明の名称】認証装置、認証方法、及び、プログラム
(51)【国際特許分類】
G06F 21/32 20130101AFI20241129BHJP
G06F 21/64 20130101ALI20241129BHJP
G06F 21/60 20130101ALI20241129BHJP
【ＦＩ】
G06F21/32
G06F21/64
G06F21/60 360
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2023086911
(22)【出願日】2023-05-26
(71)【出願人】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100080816
【弁理士】
【氏名又は名称】加藤 朝道
(74)【代理人】
【識別番号】100098648
【弁理士】
【氏名又は名称】内田 潔人
(72)【発明者】
【氏名】清水 雄太
(72)【発明者】
【氏名】一色 寿幸
(72)【発明者】
【氏名】森 健吾
(72)【発明者】
【氏名】稲垣 和樹
(72)【発明者】
【氏名】柴田 洸陽
(72)【発明者】
【氏名】土方 康平
(57)【要約】
【課題】正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止する認証装置を提供する。
【解決手段】認証装置は、ユーザの第１の生体情報を取得する生体情報取得部と、証明情報付加部と、認証部と、事前に格納されたユーザの第２の生体情報を含む生体情報データベースを備え、証明情報付加部は、生体情報取得部から第１の生体情報を受信し、通信規則に関する証明情報を生成し、認証部へ、証明情報を予め通知し、認証部へ、証明情報と証明情報によって示される通信規則に従って構成した第１の生体情報を含む認証情報を送信し、認証部は、認証情報を受信し、予め通知された証明情報を用いて、受信した認証情報内の証明情報の正当性を検証し、証明情報が正当であると判断した場合、第２の生体情報を参照し、証明情報によって示される通信規則に従って、認証情報内の第１の生体情報を用いてユーザの認証を実施する。
【選択図】図１
【解決手段】認証装置は、ユーザの第１の生体情報を取得する生体情報取得部と、証明情報付加部と、認証部と、事前に格納されたユーザの第２の生体情報を含む生体情報データベースを備え、証明情報付加部は、生体情報取得部から第１の生体情報を受信し、通信規則に関する証明情報を生成し、認証部へ、証明情報を予め通知し、認証部へ、証明情報と証明情報によって示される通信規則に従って構成した第１の生体情報を含む認証情報を送信し、認証部は、認証情報を受信し、予め通知された証明情報を用いて、受信した認証情報内の証明情報の正当性を検証し、証明情報が正当であると判断した場合、第２の生体情報を参照し、証明情報によって示される通信規則に従って、認証情報内の第１の生体情報を用いてユーザの認証を実施する。
【選択図】図１
【特許請求の範囲】
【請求項1】
ユーザの第１の生体情報を取得する生体情報取得部と、
証明情報付加部と、
認証部と、
前記ユーザの第２の生体情報を含む生体情報データベースを備え、
前記証明情報付加部は、
前記認証部へ、通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信し、
前記認証部は、
前記認証情報を受信し、
前記証明情報付加部から予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証し、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証装置。
証明情報付加部と、
認証部と、
前記ユーザの第２の生体情報を含む生体情報データベースを備え、
前記証明情報付加部は、
前記認証部へ、通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信し、
前記認証部は、
前記認証情報を受信し、
前記証明情報付加部から予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証し、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証装置。
【請求項2】
前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項１に記載の認証装置。
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項１に記載の認証装置。
【請求項3】
前記生体情報取得部が取得した前記第１の生体情報を所定の暗号により暗号化し、前記証明情報付加部へ送信する生体情報暗号化部をさらに含み、
前記生体情報データベース内の、前記ユーザの前記第２の生体情報は、前記所定の暗号により暗号化されている、請求項１または２に記載の認証装置。
前記生体情報データベース内の、前記ユーザの前記第２の生体情報は、前記所定の暗号により暗号化されている、請求項１または２に記載の認証装置。
【請求項4】
前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項３に記載の認証装置。
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項３に記載の認証装置。
【請求項5】
前記所定の暗号は、準同型暗号である、請求項３に記載の認証装置。
【請求項6】
変換鍵を生成する変換鍵生成部と、
前記生体情報取得部が取得した前記第１の生体情報を、前記変換鍵に基づく変換を行い、前記証明情報付加部へ送信する生体情報変換部をさらに含み、
前記生体情報データベース内の、前記ユーザの前記第２の生体情報は、前記変換鍵に基づく変換が行われている、請求項１または２に記載の認証装置。
前記生体情報取得部が取得した前記第１の生体情報を、前記変換鍵に基づく変換を行い、前記証明情報付加部へ送信する生体情報変換部をさらに含み、
前記生体情報データベース内の、前記ユーザの前記第２の生体情報は、前記変換鍵に基づく変換が行われている、請求項１または２に記載の認証装置。
【請求項7】
前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項６に記載の認証装置。
前記証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、請求項６に記載の認証装置。
【請求項8】
前記変換鍵に基づく変換は、一方向変換である、請求項６に記載の認証装置。
【請求項9】
ユーザの第１の生体情報を取得する生体情報取得部と、
証明情報付加部と、
認証部と、
前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置において、
前記証明情報付加部が、
前記認証部へ、通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信し、
前記認証部が、
前記認証情報を受信し、
前記証明情報付加部から予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証し、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証方法。
証明情報付加部と、
認証部と、
前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置において、
前記証明情報付加部が、
前記認証部へ、通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信し、
前記認証部が、
前記認証情報を受信し、
前記証明情報付加部から予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証し、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証方法。
【請求項10】
ユーザの第１の生体情報を取得する生体情報取得部と、
前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置のコンピュータに、
通信規則に関する証明情報を予め通知する処理、及び、
前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信する処理を実行させて、前記コンピュータに証明情報付加部の機能を実現させ、
前記コンピュータに、
前記認証情報を受信する処理と、
前記予め通知する処理により予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証する処理、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する処理を実行させて、前記コンピュータに認証部の機能を実現させる、プログラム。
前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置のコンピュータに、
通信規則に関する証明情報を予め通知する処理、及び、
前記証明情報と前記通信規則に従って構成した前記第１の生体情報とを含む認証情報を送信する処理を実行させて、前記コンピュータに証明情報付加部の機能を実現させ、
前記コンピュータに、
前記認証情報を受信する処理と、
前記予め通知する処理により予め通知された前記証明情報を用いて、前記認証情報内の前記証明情報の正当性を検証する処理、及び、
前記認証情報内の前記証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する処理を実行させて、前記コンピュータに認証部の機能を実現させる、プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、認証装置、認証方法、及び、プログラムに関する。
【背景技術】
【0002】
認証装置や認証方法に関する文献としては、以下のような文献が挙げられる。
【0003】
特許文献１は、秘密鍵と生体情報を漏えいすることがない認証装置に関するものである。
【0004】
特許文献２は、個人認証を行う装置に対して個人認証を要請するたびに生体の一部から生体情報を生成する必要のない生体情報認証システムに関するものである。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特開２０１１－２１１５９３号公報
【特許文献2】特開２００９－２１７７４９号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
以下の分析は、本発明者らによって与えられたものである。
【0007】
顔認証ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）が、車両等に搭載され、顔認証によりユーザが認証されることによって、正当なユーザが車両等を使用することが可能となってきている。しかしながら、顔認証ＥＣＵは、認証に利用するための生体情報がどのような経路で入手されたものか否かを判別することができない。例えば、顔認証に使用する生体情報が、カメラにより利用者を撮影して、正規の経路を介して取得されたものなのか、或いは、顔認証に使用する生体情報が、不正な利用者により事前に窃取され、車内の通信バス等を介して、顔認証ＥＣＵに直接流し込まれたものなのかを、顔認証ＥＣＵ自体は、区別することができない。従って、不正な利用者により事前に窃取された生体情報が、顔認証ＥＣＵに直接流し込まれると、不正な利用者に対して、顔認証による認証が実施され、不正な利用者が認証されてしまう結果となる。
【0008】
本発明は、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することを可能とすることに貢献する、認証装置、認証方法、及び、プログラムを提供することを目的とする。
【課題を解決するための手段】
【0009】
本発明の第１の視点によれば、ユーザの第１の生体情報を取得する生体情報取得部と、
証明情報付加部と、
認証部と、
事前に格納された前記ユーザの第２の生体情報を含む生体情報データベースを備え、
前記証明情報付加部は、
前記生体情報取得部から前記第１の生体情報を受信し、
通信規則に関する証明情報を生成し、
前記認証部へ、前記通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記通信規則に関する証明情報と前記通信規則に関する証明情報によって示される前記通信規則に従って構成した前記第１の生体情報を含む認証情報を送信し、
前記認証部は、
前記証明情報付加部から前記認証情報を受信し、
前記証明情報付加部から予め通知された前記通信規則に関する証明情報を用いて、前記証明情報付加部から受信した前記認証情報内の前記通信規則に関する証明情報の正当性を検証し、及び、
前記認証情報内の前記通信規則に関する証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記通信規則に関する証明情報によって示される前記通信規則に従って、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証装置を、提供できる。
証明情報付加部と、
認証部と、
事前に格納された前記ユーザの第２の生体情報を含む生体情報データベースを備え、
前記証明情報付加部は、
前記生体情報取得部から前記第１の生体情報を受信し、
通信規則に関する証明情報を生成し、
前記認証部へ、前記通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記通信規則に関する証明情報と前記通信規則に関する証明情報によって示される前記通信規則に従って構成した前記第１の生体情報を含む認証情報を送信し、
前記認証部は、
前記証明情報付加部から前記認証情報を受信し、
前記証明情報付加部から予め通知された前記通信規則に関する証明情報を用いて、前記証明情報付加部から受信した前記認証情報内の前記通信規則に関する証明情報の正当性を検証し、及び、
前記認証情報内の前記通信規則に関する証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記通信規則に関する証明情報によって示される前記通信規則に従って、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証装置を、提供できる。
【0010】
本発明の第２の視点によれば、ユーザの第１の生体情報を取得する生体情報取得部と、
証明情報付加部と、
認証部と、
事前に格納された前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置において、
前記証明情報付加部が、
前記第１の生体情報を受信し、
通信規則に関する証明情報を生成し、
前記認証部へ、前記通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記通信規則に関する証明情報と前記通信規則に関する証明情報によって示される前記通信規則に従って構成した前記第１の生体情報を含む認証情報を送信し、
前記認証部が、
前記証明情報付加部から前記認証情報を受信し、
前記証明情報付加部から予め通知された前記通信規則に関する証明情報を用いて、前記証明情報付加部から受信した、前記認証情報内の前記通信規則に関する証明情報の正当性を検証し、及び、
前記認証情報内の前記通信規則に関する証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記通信規則に関する証明情報によって示される前記通信規則に従って、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証方法を、提供できる。本方法は、認証方法を行うコンピュータという、特定の機械に結びつけられている。
証明情報付加部と、
認証部と、
事前に格納された前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置において、
前記証明情報付加部が、
前記第１の生体情報を受信し、
通信規則に関する証明情報を生成し、
前記認証部へ、前記通信規則に関する証明情報を予め通知し、及び、
前記認証部へ、前記通信規則に関する証明情報と前記通信規則に関する証明情報によって示される前記通信規則に従って構成した前記第１の生体情報を含む認証情報を送信し、
前記認証部が、
前記証明情報付加部から前記認証情報を受信し、
前記証明情報付加部から予め通知された前記通信規則に関する証明情報を用いて、前記証明情報付加部から受信した、前記認証情報内の前記通信規則に関する証明情報の正当性を検証し、及び、
前記認証情報内の前記通信規則に関する証明情報が正当であると判断した場合、前記生体情報データベースに含まれる前記第２の生体情報を参照し、前記通信規則に関する証明情報によって示される前記通信規則に従って、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する、認証方法を、提供できる。本方法は、認証方法を行うコンピュータという、特定の機械に結びつけられている。
【0011】
本発明の第３の視点によれば、ユーザの第１の生体情報を取得する生体情報取得部と、
事前に格納された前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置のコンピュータに、
前記第１の生体情報を受信する処理、
通信規則に関する証明情報を生成する処理、
前記通信規則に関する証明情報を予め通知する処理、及び、
前記通信規則に関する証明情報と前記通信規則に関する証明情報によって示される前記通信規則に従って構成した前記第１の生体情報を含む認証情報を送信する処理を実行させて、前記コンピュータに証明情報付加部の機能を実現させ、
前記認証情報を受信する処理と、
前記予め通知する処理により予め通知された前記通信規則に関する証明情報を用いて、受信した前記認証情報内の前記通信規則に関する証明情報の正当性を検証する処理、及び、
前記認証情報内の前記通信規則に関する証明情報が正当であると判断した場合、前記第２の生体情報を参照し、前記通信規則に関する証明情報によって示される前記通信規則に従って、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する処理を実行させて、前記コンピュータに認証部の機能を実現させる、プログラム、を提供できる。
事前に格納された前記ユーザの第２の生体情報を含む生体情報データベースを備えた認証装置のコンピュータに、
前記第１の生体情報を受信する処理、
通信規則に関する証明情報を生成する処理、
前記通信規則に関する証明情報を予め通知する処理、及び、
前記通信規則に関する証明情報と前記通信規則に関する証明情報によって示される前記通信規則に従って構成した前記第１の生体情報を含む認証情報を送信する処理を実行させて、前記コンピュータに証明情報付加部の機能を実現させ、
前記認証情報を受信する処理と、
前記予め通知する処理により予め通知された前記通信規則に関する証明情報を用いて、受信した前記認証情報内の前記通信規則に関する証明情報の正当性を検証する処理、及び、
前記認証情報内の前記通信規則に関する証明情報が正当であると判断した場合、前記第２の生体情報を参照し、前記通信規則に関する証明情報によって示される前記通信規則に従って、前記認証情報内の前記第１の生体情報を用いて前記ユーザの認証を実施する処理を実行させて、前記コンピュータに認証部の機能を実現させる、プログラム、を提供できる。
【0012】
なお、これらのプログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント（ｎｏｎ－ｔｒａｎｓｉｅｎｔ）なものとすることができる。本発明は、コンピュータプログラム製品として具現することも可能である。
【発明の効果】
【0013】
本発明によれば、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することを可能とすることに貢献する、認証装置、認証方法、及び、プログラムを提供することができる。
【図面の簡単な説明】
【0014】
【図1】本発明の一実施形態の認証装置の構成の一例を示す図である。
【図2】本発明の第１の実施形態の認証装置の構成の一例を示す図である。
【図3】本発明の第１の実施形態の証明情報付加部の動作の一例を示す図である。
【図4】本発明の第２の実施形態の認証装置の構成の一例を示す図である。
【図5】本発明の第２の実施形態の証明情報付加部の動作の一例を示す図である。
【図6】本発明の第３の実施形態の認証装置の構成の一例を示す図である。
【図7】本発明の第３の実施形態の証明情報付加部の動作の一例を示す図である。
【図8】本発明の認証装置を構成するコンピュータの構成を示す図である。
【発明を実施するための形態】
【0015】
はじめに、本発明の一実施形態の概要について図面を参照して説明する。なお、この概要に付記した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではない。また、以降の説明で参照する図面等のブロック間の接続線は、双方向及び単方向の双方を含む。一方向矢印については、主たる信号（データ）の流れを模式的に示すものであり、双方向性を排除するものではない。
【0016】
図１は、本発明の一実施形態の認証装置の構成の一例を示す図である。図１を参照すると、認証装置１００は、認証対象のユーザの第１の生体情報を取得する生体情報取得部１１０と、証明情報付加部１３０と、認証部１４０と、認証対象のユーザの第２の生体情報を含む生体情報データベース１２０を備える。なお、第１の生体情報及び第２の生体情報は、ユーザの顔に関する情報であり、例えば、顔画像等や、顔画像等から抽出した顔の特徴量を含む情報でもよい。また、第１の生体情報と第２の生体情報は、比較可能なように、ユーザの顔画像から同様の処理方式により生成されたものとする。また、本発明の一実施形態では、認証対象のユーザの第２の生体情報は、予め、登録段階等において、生体情報取得部１１０により取得した認証対象のユーザの生体情報が生体情報データベース１２０に事前に格納されてもよい。或いは、予め、登録段階等において、認証対象のユーザの第２の生体情報が、認証装置１００の外部で事前に生成され、生体情報データベース１２０に事前に格納されてもよい。
【0017】
証明情報付加部１３０は、認証部１４０へ、通信規則に関する証明情報を予め通知し、及び、認証部１４０へ、証明情報と通信規則に従って構成した第１の生体情報とを含む認証情報を送信する。
【0018】
認証部１４０は、認証情報を受信し、証明情報付加部１３０から予め通知された証明情報を用いて、認証情報内の証明情報の正当性を検証する。
【0019】
さらに、認証部１４０は、認証情報内の証明情報が正当であると判断した場合、生体情報データベース１２０に含まれる第２の生体情報を参照し、認証情報内の第１の生体情報を用いてユーザの認証を実施する。
【0020】
このように、本発明の一実施形態によれば、認証情報内の通信規則に関する証明情報の正当性を検証し、正当であると判断した場合のみ、認証情報内の第１の生体情報を用いてユーザの認証を実施するので、正規の経路を介して生体情報取得部１１０が取得した生体情報以外の生体情報を用いてユーザの認証を実施することを防止することを可能とすることに貢献する、認証装置、認証方法、及び、プログラムを提供することができる。
【0021】
［第１の実施形態］
次に、本発明の第１の実施形態の認証装置について、図面を参照して説明する。図２は、本発明の第１の実施形態の認証装置の構成の一例を示す図である。図２において、図１と同一の参照符号を付した構成要素は、同一の構成要素を示すものとする。認証装置（又は、顔認証ＥＣＵとも呼ぶ）１００は、認証対象のユーザの第１の生体情報１１１と認証対象のユーザの第２の生体情報１１２を取得する生体情報取得部１１０と、証明情報付加部１３０と、認証部１４０と、登録段階等において事前に格納された認証対象のユーザの第２の生体情報１１２を含む生体情報データベース１２０を備える。証明情報付加部１３０は、証明情報生成部１３１と証明情報付加実施部１３２を含む。また、認証部１４０は、証明情報検証部１４１と認証実施部１４２を含む。
次に、本発明の第１の実施形態の認証装置について、図面を参照して説明する。図２は、本発明の第１の実施形態の認証装置の構成の一例を示す図である。図２において、図１と同一の参照符号を付した構成要素は、同一の構成要素を示すものとする。認証装置（又は、顔認証ＥＣＵとも呼ぶ）１００は、認証対象のユーザの第１の生体情報１１１と認証対象のユーザの第２の生体情報１１２を取得する生体情報取得部１１０と、証明情報付加部１３０と、認証部１４０と、登録段階等において事前に格納された認証対象のユーザの第２の生体情報１１２を含む生体情報データベース１２０を備える。証明情報付加部１３０は、証明情報生成部１３１と証明情報付加実施部１３２を含む。また、認証部１４０は、証明情報検証部１４１と認証実施部１４２を含む。
【0022】
図２の認証装置１００は、一例として、カメラ画像を受ける入力２００を有し、入力２００から生体情報取得部１１０にカメラ画像等が入力される。なお、入力２００からカメラ画像等が生体情報取得部１１０へ入力され、生体情報が取得される経路を、正規の経路とする。
【0023】
一例として、認証装置１００が、認証装置１００を搭載した車両内の電子回路部品を接続する通信バス等に接続されている場合に、不正な利用者が、外部のコンピュータ等を車内の通信バスに接続することにより、通信バスを介して認証部１４０へアクセスできることがある。車両の外部のコンピュータ等により、認証部１４０へ、直接アクセスする経路を、不正な経路３００とする。一例として、不正な利用者が、生体情報データベース１２０に事前に格納されたユーザの第２の生体情報１１２を窃取し、その後に、不正な経路３００を介して、認証部１４０に第２の生体情報１１２を直接流し込む場合がある。
【0024】
しかしながら、認証部１４０の認証実施部１４２は、入力された生体情報が、窃取されたものであるか否かを判別することができない。従って、生体情報データベース１２０に事前に格納されたユーザの第２の生体情報１１２が、不正な利用者により窃取されて、不正な経路３００を介して、認証部１４０に入力されると、図２に示す証明情報付加部１３０と証明情報検証部１４１が設けられていない場合には、認証実施部１４２は、生体情報データベース１２０に事前に格納されたユーザの第２の生体情報１１２を参照して、窃取された第２の生体情報１１２を用いてユーザの認証を実施する。このような場合には、不正な使用者の認証が成功してしまう結果となる。
【0025】
本発明の第１の実施形態では、証明情報付加部１３０と認証部１４０の証明情報検証部１４１により、正規の経路を介して生体情報取得部１１０により取得された生体情報以外の生体情報を用いてユーザの認証が実施されることを防止することができる。
【0026】
図２を参照して、正規の経路を介して取得された生体情報を用いてユーザの認証を実施する場合について、説明する。
【0027】
最初に、登録段階において、認証対象のユーザの顔がカメラにより撮影され、顔画像として、入力２００から生体情報取得部１１０へ入力される。生体情報取得部１１０は、顔画像から認証対象のユーザの第２の生体情報１１２を取得する。そして、取得された第２の生体情報１１２が、生体情報データベース１２０に、事前に格納される。
【0028】
なお、本発明の第１の実施形態では、説明の便宜のために、登録段階において、生体情報取得部１１０が認証対象のユーザの第２の生体情報１１２を取得し、生体情報データベース１２０へ事前に格納するように説明しているが、認証装置１００の外部において、認証対象のユーザの第２の生体情報１１２を取得し、生体情報データベース１２０へ事前に格納するようにしてもよい。
【0029】
次に、ユーザが認証を行うときには、再度、ユーザの顔がカメラにより撮影され、顔画像として、入力２００から生体情報取得部１１０へ入力される。生体情報取得部１１０は、入力された顔画像から、ユーザの第１の生体情報１１１を取得し、証明情報付加部１３０に送信する。なお、第１の生体情報及び第２の生体情報は、ユーザの顔に関する情報であり、例えば、顔画像等や、顔画像等から抽出した顔の特徴量を含む情報でもよい。また、第１の生体情報１１１と第２の生体情報１１２は、比較可能なように、ユーザの顔画像から同様の処理方式により生成されたものとする。
【0030】
証明情報付加部１３０の証明情報付加実施部１３２は、生体情報取得部１１０から第１の生体情報１１１を受信する。証明情報付加部１３０の証明情報生成部１３１は、通信規則に関する証明情報１３６を生成し、認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６を予め通知する。また、証明情報付加部１３０の証明情報付加実施部１３２は、証明情報生成部１３１から通信規則に関する証明情報１３６を受け、認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６によって示される通信規則に従って構成された第１の生体情報１１１を含む認証情報１３７を送信する。
【0031】
次に、証明情報生成部１３１の動作の一例について、図３を参照して説明する。図３は、本発明の第１の実施形態の証明情報付加部１３０の動作の一例を示す図である。証明情報生成部１３１は、証明情報付加実施部１３２が、入力された第１の生体情報１１１を、証明情報検証部１４１に送信する際の通信規則に基づいて、通信規則に関する証明情報１３６を生成する。
【0032】
一例として、証明情報生成部１３１は、図３の（Ｂ）に示すような、通信規則に関する証明情報１３６を生成する。
【0033】
図３の（Ｂ）の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、証明情報生成部１３１の生成する一例の通信規則に関する証明情報１３６を示すものである。通信規則に関する証明情報１３６の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則は、証明情報付加実施部１３２へ入力されたサイズＳ００の第１の生体情報１１１が、８ブロックＢ０１～Ｂ０８に分割され、それぞれのブロックＢ０１～Ｂ０８は、Ｓ０１からＳ０８のサイズを有し、ブロックＢ０１～Ｂ０８は、証明情報付加実施部１３２から証明情報検証部１４１へ、Ｂ０１、Ｂ０２、Ｂ０３、Ｂ０４、Ｂ０５、Ｂ０６、Ｂ０７、Ｂ０８のように順に送信されることを示す通信規則である。（１、２、３、４、５、６、７、８）は、分割したブロックの送信順序を示し、（Ｓ０１、Ｓ０２、Ｓ０３、Ｓ０４、Ｓ０５、Ｓ０６、Ｓ０７、Ｓ０８）は、送信する順序の各ブロックＢ０１、Ｂ０２、Ｂ０３、Ｂ０４、Ｂ０５、Ｂ０６、Ｂ０７、Ｂ０８のサイズＳ０１、Ｓ０２、Ｓ０３、Ｓ０４、Ｓ０５、Ｓ０６、Ｓ０７、Ｓ０８を示す。上記のように生成された通信規則に関する証明情報１３６の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、証明情報生成部１３１から証明情報付加実施部１３２へ送られる。同時に、通信規則に関する証明情報１３６の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、認証部１４０の証明情報検証部１４１へ、送られる。
【0034】
図３の（Ｂ）の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」は、証明情報生成部１３１の生成する他の一例の通信規則に関する証明情報１３６を示すものである。通信規則に関する証明情報１３６の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則は、証明情報付加実施部１３２へ入力された第１の生体情報１１１が、８ブロックＢ０１～Ｂ０８に分割され、それぞれのブロックＢ０１～Ｂ０８は、Ｓ０１からＳ０８のサイズを有し、ブロックＢ０１～Ｂ０８は、証明情報付加実施部１３２から証明情報検証部１４１へ、Ｂ０１、Ｂ０３、Ｂ０５、Ｂ０７、Ｂ０２、Ｂ０４、Ｂ０６、Ｂ０８のように順に送信されることを示す通信規則である。（１、３、５、７、２、４、６、８）は、分割したブロックの送信順序を示し、（Ｓ０１、Ｓ０３、Ｓ０５、Ｓ０７、Ｓ０２、Ｓ０４、Ｓ０６、Ｓ０８）は、送信する順序の各ブロックＢ０１、Ｂ０３、Ｂ０５、Ｂ０７、Ｂ０２、Ｂ０４、Ｂ０６、Ｂ０８のサイズＳ０１、Ｓ０３、Ｓ０５、Ｓ０７、Ｓ０２、Ｓ０４、Ｓ０６、Ｓ０８を示す。上記のように生成された通信規則に関する証明情報１３６の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」は、証明情報生成部１３１から証明情報付加実施部１３２へ送られる。同時に、通信規則に関する証明情報１３６の（Ｐ２）は、認証部１４０の証明情報検証部１４１へ、送られる。
【0035】
なお、上記の通信規則に関する証明情報１３６は、単なる一例を示すものであり、上記の内容に限定されることを意図するものではない。証明情報付加実施部１３２から証明情報検証部１４１への送信に使用される任意の通信規則及びその表現方法を使用して、通信規則に関する証明情報１３６を生成することが可能である。また、予め複数の通信規則とそれらの複数の通信規則に関連付けられた記号や符号等が、証明情報付加部１３０と認証部１４０の間で既知であれば、複数の通信規則の中の使用する通信規則に関連付けられた記号や符号等を選択して、通信規則に関する証明情報１３６として生成してもよい。例えば、上記の例の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」と「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」が、証明情報付加部１３０と認証部１４０の間で既知であれば、「（Ｐ１）」のみ又は、「（Ｐ２）」のみを通信規則に関する証明情報１３６として生成して、使用してもよい。
【0036】
また、時間によって、異なる通信規則に関する証明情報１３６を使用することも可能である。一例として、図３の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」をある時点で使用し、一方、図３の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」を異なる時点で使用することも可能である。時間によって、例えば、規則的に、或いは、ランダムに、異なる通信規則に関する証明情報１３６を使用することにより、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを、より効果的に防止することが可能となる。
【0037】
上記のように生成された図３の（Ｂ）に示す通信規則に関する証明情報１３６の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則を用いて、証明情報付加実施部１３２から証明情報検証部１４１へ、第１の生体情報１１１を送信する場合を、図３の（Ｃ１）に示す。図３の（Ｃ１）に示すように、各ブロックＢ０１、Ｂ０２、Ｂ０３、Ｂ０４、Ｂ０５、Ｂ０６、Ｂ０７、Ｂ０８を順に送信し、図３の（Ｂ）の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」に示す通信規則に関する証明情報１３６を、例えば一例として、最後に送信する。これにより、証明情報付加部１３０の証明情報付加実施部１３２から認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成した第１の生体情報１１１を含む認証情報１３７を送信する。ここで、通信規則に関する証明情報１３６の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成した第１の生体情報１１１とは、送信される第１の生体情報１１１がブロックに分割され、ブロックのサイズと順序が、通信規則に関する証明情報１３６の「（Ｐ１）（Ｓ０１、 Ｓ０２、 Ｓ０３、 Ｓ０４、 Ｓ０５、 Ｓ０６、 Ｓ０７、 Ｓ０８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成されていることを示す。
【0038】
上記のように生成された図３の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則を用いて、証明情報付加実施部１３２から証明情報検証部１４１へ、第１の生体情報１１１を送信する場合を、図３の（Ｃ２）に示す。図３の（Ｃ２）に示すように、各ブロックＢ０１、Ｂ０３、Ｂ０５、Ｂ０７、Ｂ０２、Ｂ０４、Ｂ０６、Ｂ０８を送信し、図３の（Ｂ）の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」に示す通信規則に関する証明情報１３６を、例えば一例として、最後に送信する。これにより、証明情報付加部１３０の証明情報付加実施部１３２から認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則に従って構成した第１の生体情報１１１を含む認証情報１３７を送信する。ここで、通信規則に関する証明情報１３６の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則に従って構成した第１の生体情報１１１とは、送信される第１の生体情報１１１がブロックに分割され、ブロックのサイズと順序が、通信規則に関する証明情報１３６の「（Ｐ２）（Ｓ０１、 Ｓ０３、 Ｓ０５、 Ｓ０７、 Ｓ０２、 Ｓ０４、 Ｓ０６、 Ｓ０８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則に従って構成されていることを示す。
【0039】
次に、通信規則に関する証明情報１３６及び、認証情報１３７を受信した認証部１４０の証明情報検証部１４１の動作について図２を参照して説明する。
【0040】
証明情報検証部１４１は、証明情報付加部１３０の証明情報付加実施部１３２から認証情報１３７を受信し、証明情報付加部１３０の証明情報付加実施部１３２から予め通知された通信規則に関する証明情報１３６を用いて、証明情報付加部１３０から受信した認証情報１３７内の通信規則に関する証明情報１３６の正当性を検証する。
【0041】
正規の経路を介して取得された生体情報を用いてユーザの認証を実施する場合、認証情報１３７内の通信規則に関する証明情報１３６は、証明情報生成部１３１から予め通知された通信規則に関する証明情報１３６と同一であるので、証明情報検証部１４１は、認証情報１３７内の通信規則に関する証明情報１３６が正当であると判断する。そして、証明情報検証部１４１は、認証情報１３７内の通信規則に関する証明情報１３６によって示される通信規則に従って構成した第１の生体情報１１１を、認証情報１３７内の或いは証明情報付加部１３０から予め通知された、通信規則に関する証明情報１３６に基づいて、通信規則に関する証明情報１３６によって示される通信規則に従って構成する前の第１の生体情報１１１内のブロックの順序と同じブロックの順序に戻した第１の生体情報１１１を、認証実施部１４２へ送信する。
【0042】
認証部１４０の認証実施部１４２は、生体情報データベース１２０に含まれる第２の生体情報１１２を参照し、通信規則に関する証明情報１３６によって示される通信規則に従って構成する前の順序にブロックを戻した第１の生体情報１１１を用いてユーザの認証を実施する。あるいは、通信規則に関する証明情報１３６によって示される通信規則に従って、認証情報１３７内の第１の生体情報１１１を用いて前記ユーザの認証を実施する。
【0043】
次に、図２に示す本発明の第１の実施形態において、不正な利用者により窃取された生体情報データベース１２０に事前に格納されたユーザの第２の生体情報１１２が、第１の生体情報１１１を含む認証情報１３７として、証明情報付加部１３０を介さない不正な経路３００を介して、認証部１４０に入力された場合の動作について以下に説明する。
【0044】
認証部１４０の証明情報検証部１４１で受信した認証情報１３７において、通信規則に関する証明情報１３６が付加されていない場合、または、受信した認証情報１３７において、通信規則に関する証明情報１３６が誤っている場合には、証明情報検証部１４１は、認証情報１３７が、入力２００からの正規な経路を介して入力され、証明情報付加部１３０の証明情報付加実施部１３２から送信されたユーザの第１の生体情報１１１を含んでいないと、判断する。そして、証明情報検証部１４１は、入力された認証情報１３７中の第１の生体情報１１１を、認証実施部１４２に対して送信せず、処理を終了する。これにより、認証実施部１４２は、ユーザの認証を実施しない。
【0045】
これにより、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することができる。
【0046】
以上説明したように、本発明の第１の実施形態によれば、認証情報１３７中の通信規則に関する証明情報１３６の正当性を検証し、正当であると判断した場合のみ、第１の生体情報１１１を用いてユーザの認証を実施するので、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することを可能とすることに貢献する、認証装置、認証方法、及び、プログラムを提供することができる。
【0047】
［第２の実施形態］
次に、本発明の第２の実施形態の認証装置について、図面を参照して説明する。図４は、本発明の第２の実施形態の認証装置の構成の一例を示す図である。図４において、図２と同一の参照符号を付した構成要素は、同一の構成要素を示すものとする。第２の実施形態の認証装置１００は、第１の実施形態の認証装置１００に、生体情報取得部１１０が取得した第１の生体情報１１１を所定の暗号により暗号化し、証明情報付加部１３０へ送信し、及び、第２の生体情報１１２を所定の暗号により暗号化する生体情報暗号化部４１０をさらに含む構成を有している。
次に、本発明の第２の実施形態の認証装置について、図面を参照して説明する。図４は、本発明の第２の実施形態の認証装置の構成の一例を示す図である。図４において、図２と同一の参照符号を付した構成要素は、同一の構成要素を示すものとする。第２の実施形態の認証装置１００は、第１の実施形態の認証装置１００に、生体情報取得部１１０が取得した第１の生体情報１１１を所定の暗号により暗号化し、証明情報付加部１３０へ送信し、及び、第２の生体情報１１２を所定の暗号により暗号化する生体情報暗号化部４１０をさらに含む構成を有している。
【0048】
なお、生体認証技術としては、入力されたカメラ画像等の生体情報に対して、秘匿生体認証技術や、キャンセラブル生体認証のような、生体の特徴量を暗号化したまま、或いは、変換したまま照合を行うことにより、ユーザの認証を実施する技術がある。
【0049】
秘匿生体認証技術は、生体情報から抽出し、準同型暗号により暗号化した生体特徴情報を、生体特徴情報データベースに格納された準同型暗号により暗号化した生体特徴情報と、暗号化したまま照合結果を計算して照合を行う。
【0050】
キャンセラブル生体認証技術は、登録画像から生成した特徴量を基に「鍵」を用いて「不可逆に変換した特徴量」を照合に使う技術である。特徴量が漏えいしたとしても、新しい鍵を用いて別の特徴量を生成することで、既存の特徴量をキャンセルすることができ「取り換え可能性の確保」も満たすことができる。
【0051】
本発明の第２の実施形態は、一例として、上記の秘匿生体認証技術を使用した場合の本発明の実施形態である。
【0052】
本発明の第２の実施形態では、登録段階等において生体情報取得部１１０により取得された認証対象のユーザの第２の生体情報１１２が、生体情報暗号化部４１０により所定の暗号により暗号化され、暗号化された第２の生体情報４１２として、生体情報データベース１２０に事前に格納される一例を記載している。しかしながら、生体情報データベース１２０内の、暗号化された第２の生体情報４１２は、登録段階等において、認証装置１００の外部で取得された認証対象のユーザの第２の生体情報１１２が、所定の暗号により暗号化されて生体情報データベース１２０に事前に格納されてもよい。
【0053】
また、生体情報取得部１１０により取得された認証対象のユーザの第１の生体情報１１１が、生体情報暗号化部４１０により所定の暗号により暗号化され、暗号化された第１の生体情報４１１として、証明情報付加実施部１３２に供給される。
【0054】
証明情報付加部１３０の証明情報付加実施部１３２は、生体情報暗号化部４１０から暗号化された第１の生体情報４１１を受信する。証明情報付加部１３０の証明情報生成部１３１は、通信規則に関する証明情報１３６を生成し、認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６を予め通知する。また、証明情報付加部１３０の証明情報付加実施部１３２は、証明情報生成部１３１から通信規則に関する証明情報１３６を受け、認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６によって示される通信規則に従って構成された暗号化された第１の生体情報４１１を含む認証情報４３７を送信する。
【0055】
次に、証明情報生成部１３１の動作の一例について、図５を参照して説明する。図５は、本発明の第２の実施形態の証明情報付加部１３０の動作の一例を示す図である。証明情報生成部１３１は、証明情報付加実施部１３２が、入力された暗号化された第１の生体情報４１１を、証明情報検証部１４１に送信する際の通信規則に基づいて、通信規則に関する証明情報１３６を生成する。
【0056】
一例として、証明情報生成部１３１は、図５の（Ｂ）に示すような、通信規則に関する証明情報１３６を生成する。
【0057】
図５の（Ｂ）の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、証明情報生成部１３１の生成する一例の通信規則に関する証明情報１３６を示すものである。通信規則に関する証明情報１３６の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則は、証明情報付加実施部１３２へ入力されたサイズＳ４０の暗号化された第１の生体情報４１１が、８ブロックＢ４１～Ｂ４８に分割され、それぞれのブロックＢ４１～Ｂ４８は、Ｓ４１からＳ４８のサイズを有し、ブロックＢ４１～Ｂ４８は、証明情報付加実施部１３２から証明情報検証部１４１へ、Ｂ４１、Ｂ４２、Ｂ４３、Ｂ４４、Ｂ４５、Ｂ４６、Ｂ４７、Ｂ４８のように順に送信されることを示す通信規則である。（１、２、３、４、５、６、７、８）は、分割したブロックの送信順序を示し、（Ｓ４１、Ｓ４２、Ｓ４３、Ｓ４４、Ｓ４５、Ｓ４６、Ｓ４７、Ｓ４８）は、送信する順序の各ブロックＢ４１、Ｂ４２、Ｂ４３、Ｂ４４、Ｂ４５、Ｂ４６、Ｂ４７、Ｂ４８のサイズＳ４１、Ｓ４２、Ｓ４３、Ｓ４４、Ｓ４５、Ｓ４６、Ｓ４７、Ｓ４８を示す。上記のように生成された通信規則に関する証明情報１３６の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、証明情報生成部１３１から証明情報付加実施部１３２へ送られる。同時に、通信規則に関する証明情報１３６の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、認証部１４０の証明情報検証部１４１へ、送られる。
【0058】
図５の（Ｂ）の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」は、証明情報生成部１３１の生成する他の一例の通信規則に関する証明情報１３６を示すものである。通信規則に関する証明情報１３６の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則は、証明情報付加実施部１３２へ入力されたサイズＳ４０の暗号化された第１の生体情報４１１が、８ブロックＢ４１～Ｂ４８に分割され、それぞれのブロックＢ４１～Ｂ４８は、Ｓ４１からＳ４８のサイズを有し、ブロックＢ４１～Ｂ４８は、証明情報付加実施部１３２から証明情報検証部１４１へ、Ｂ４１、Ｂ４３、Ｂ４５、Ｂ４７、Ｂ４２、Ｂ４４、Ｂ４６、Ｂ４８のように順に送信されることを示す通信規則である。（１、３、５、７、２、４、６、８）は、分割したブロックの送信順序を示し、（Ｓ４１、Ｓ４３、Ｓ４５、Ｓ４７、Ｓ４２、Ｓ４４、Ｓ４６、Ｓ４８）は、送信する順序の各ブロックＢ４１、Ｂ４３、Ｂ４５、Ｂ４７、Ｂ４２、Ｂ４４、Ｂ４６、Ｂ４８のサイズＳ４１、Ｓ４３、Ｓ４５、Ｓ４７、Ｓ４２、Ｓ４４、Ｓ４６、Ｓ４８を示す。上記のように生成された通信規則に関する証明情報１３６の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」は、証明情報生成部１３１から証明情報付加実施部１３２へ送られる。同時に、通信規則に関する証明情報１３６の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」は、認証部１４０の証明情報検証部１４１へ、送られる。
【0059】
なお、上記の通信規則に関する証明情報１３６は、単なる一例を示すものであり、上記の内容に限定されることを意図するものではない。証明情報付加実施部１３２から証明情報検証部１４１への送信に使用される任意の通信規則及びその表現方法を使用して、通信規則に関する証明情報１３６を生成することが可能である。また、予め複数の通信規則とそれらの複数の通信規則に関連付けられた記号や符号等が、証明情報付加部１３０と認証部１４０の間で既知であれば、複数の通信規則の中の使用する通信規則に関連付けられた記号や符号等を選択して、通信規則に関する証明情報１３６として生成してもよい。例えば、上記の例の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」と「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」が、証明情報付加部１３０と認証部１４０の間で既知であれば、「（Ｐ４１）」のみ又は、「（Ｐ４２）」のみを通信規則に関する証明情報１３６として生成して、使用してもよい。
【0060】
また、時間によって、異なる通信規則に関する証明情報１３６を使用することも可能である。一例として、図５の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」をある時点で使用し、一方、図５の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」を異なる時点で使用することも可能である。時間によって、例えば、規則的に、或いは、ランダムに、異なる通信規則に関する証明情報１３６を使用することにより、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを、より効果的に防止することが可能となる。
【0061】
上記のように生成された図５の（Ｂ）に示す通信規則に関する証明情報１３６の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則を用いて、証明情報付加実施部１３２から証明情報検証部１４１へ、暗号化された第１の生体情報４１１を送信する場合を、図５の（Ｃ４１）に示す。図５の（Ｃ４１）に示すように、各ブロックＢ４１、Ｂ４２、Ｂ４３、Ｂ４４、Ｂ４５、Ｂ４６、Ｂ４７、Ｂ４８を順に送信し、図５の（Ｂ）の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」に示す通信規則に関する証明情報１３６を、例えば一例として、最後に送信する。これにより、証明情報付加部１３０の証明情報付加実施部１３２から認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成した暗号化された第１の生体情報４１１を含む認証情報４３７を送信する。ここで、通信規則に関する証明情報１３６の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成した暗号化された第１の生体情報４１１とは、送信される暗号化された第１の生体情報４１１がブロックに分割され、ブロックのサイズと順序が、通信規則に関する証明情報１３６の「（Ｐ４１）（Ｓ４１、 Ｓ４２、 Ｓ４３、 Ｓ４４、 Ｓ４５、 Ｓ４６、 Ｓ４７、 Ｓ４８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成されていることを示す。
【0062】
上記のように生成された図５の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則を用いて、証明情報付加実施部１３２から証明情報検証部１４１へ、暗号化された第１の生体情報４１１を送信する場合には、図５の（Ｃ４２）に示すように、各ブロックＢ４１、Ｂ４３、Ｂ４５、Ｂ４７、Ｂ４２、Ｂ４４、Ｂ４６、Ｂ４８を送信し、図５の（Ｂ）の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」に示す通信規則に関する証明情報１３６を、例えば一例として、最後に送信する。これにより、証明情報付加部１３０の証明情報付加実施部１３２から認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則に従って構成した暗号化された第１の生体情報４１１を含む認証情報４３７を送信する。ここで、通信規則に関する証明情報１３６の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則に従って構成した暗号化された第１の生体情報４１１とは、送信される暗号化された第１の生体情報４１１がブロックに分割され、ブロックのサイズと順序が、通信規則に関する証明情報１３６の「（Ｐ４２）（Ｓ４１、 Ｓ４３、 Ｓ４５、 Ｓ４７、 Ｓ４２、 Ｓ４４、 Ｓ４６、 Ｓ４８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則に従って構成されていることを示す。
【0063】
次に、通信規則に関する証明情報１３６及び、認証情報４３７を受信した認証部１４０の証明情報検証部１４１の動作について図４を参照して説明する。
【0064】
証明情報検証部１４１は、証明情報付加部１３０の証明情報付加実施部１３２から認証情報４３７を受信し、証明情報付加部１３０の証明情報付加実施部１３２から予め通知された通信規則に関する証明情報１３６を用いて、証明情報付加部から受信した認証情報４３７内の通信規則に関する証明情報１３６の正当性を検証する。
【0065】
正規の経路を介して取得された生体情報を用いてユーザの認証を実施する場合、認証情報４３７内の通信規則に関する証明情報１３６は、証明情報生成部１３１から予め通知された通信規則に関する証明情報１３６と同一であるので、証明情報検証部１４１は、認証情報４３７内の通信規則に関する証明情報１３６が正当であると判断する。そして、証明情報検証部１４１は、認証情報４３７内の通信規則に関する証明情報１３６によって示される通信規則に従って構成した暗号化された第１の生体情報４１１を、認証情報１３７内の或いは証明情報付加部１３０から予め通知された、通信規則に関する証明情報１３６に基づいて、通信規則に関する証明情報１３６によって示される通信規則に従って構成する前の暗号化された第１の生体情報４１１内のブロックの順序と同じブロックの順序に戻した暗号化された第１の生体情報４１１を、認証実施部４４２へ送信する。
【0066】
認証部１４０の認証実施部４４２は、生体情報データベース１２０に含まれる暗号化された第２の生体情報４１２を参照し、通信規則に関する証明情報１３６によって示される通信規則に従って構成する前の順序にブロックを戻した暗号化された第１の生体情報４１１を用いてユーザの認証を実施する。あるいは、通信規則に関する証明情報１３６によって示される通信規則に従って、認証情報４３７内の暗号化された第１の生体情報４１１を用いてユーザの認証を実施する。なお、第１の生体情報及び第２の生体情報が、例えば、準同型暗号を使用して暗号化されていれば、認証実施部４４２は、第２の生体情報１１２と第１の生体情報１１１を、暗号化された第１の生体情報４１１と暗号化された第２の生体情報４１２のような暗号化された形態のままで、比較することが可能である。
【0067】
次に、図４に示す本発明の第２の実施形態において、不正な利用者により窃取された生体情報データベース１２０に事前に格納されたユーザの暗号化された第２の生体情報４１２が、暗号化された第１の生体情報４１１を含む認証情報４３７として、証明情報付加部１３０を介さない不正な経路３００を介して、認証部１４０に入力された場合の動作について以下に説明する。
【0068】
認証部１４０の証明情報検証部１４１で受信した認証情報４３７において、通信規則に関する証明情報１３６が付加されていない場合、または、受信した認証情報４３７において、通信規則に関する証明情報１３６が誤っている場合には、証明情報検証部１４１は、認証情報４３７が、入力２００からの正規な経路を介して入力され、証明情報付加部１３０の証明情報付加実施部１３２から送信されたユーザの第１の生体情報１１１を含んでいないと、判断する。そして、証明情報検証部１４１は、入力された認証情報４３７中の暗号化された第１の生体情報４１１を、認証実施部４４２に対して送信せず、処理を終了する。これにより、認証実施部４４２は、ユーザの認証を実施しない。
【0069】
これにより、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することができる。
【0070】
以上説明したように、本発明の第２の実施形態によれば、認証情報４３７中の通信規則に関する証明情報１３６の正当性を検証し、正当であると判断した場合のみ、暗号化された第１の生体情報４１１を用いてユーザの認証を実施するので、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することを可能とすることに貢献する、認証装置、認証方法、及び、プログラムを提供することができる。
【0071】
［第３の実施形態］
次に、本発明の第３の実施形態の認証装置について、図面を参照して説明する。図６は、本発明の第３の実施形態の認証装置の構成の一例を示す図である。図６において、図２と同一の参照符号を付した構成要素は、同一の構成要素を示すものとする。第３の実施形態の認証装置１００は、第１の実施形態の認証装置１００に、変換鍵５２１を生成する変換鍵生成部５２０と、生体情報取得部１１０が取得した第１の生体情報１１１に、変換鍵５２１に基づく変換を行い、証明情報付加部１３０へ送信し、及び、第２の生体情報１１２に、変換鍵５２１に基づく変換を行う生体情報変換部５１０をさらに含む構成を有している。
次に、本発明の第３の実施形態の認証装置について、図面を参照して説明する。図６は、本発明の第３の実施形態の認証装置の構成の一例を示す図である。図６において、図２と同一の参照符号を付した構成要素は、同一の構成要素を示すものとする。第３の実施形態の認証装置１００は、第１の実施形態の認証装置１００に、変換鍵５２１を生成する変換鍵生成部５２０と、生体情報取得部１１０が取得した第１の生体情報１１１に、変換鍵５２１に基づく変換を行い、証明情報付加部１３０へ送信し、及び、第２の生体情報１１２に、変換鍵５２１に基づく変換を行う生体情報変換部５１０をさらに含む構成を有している。
【0072】
本発明の第３の実施形態は、一例として、上記のキャンセラブル生体認証技術を使用した場合の本発明の実施形態である。
【0073】
本発明の第３の実施形態では、登録段階等において生体情報取得部１１０により取得された認証対象のユーザの第２の生体情報１１２は、生体情報変換部５１０により、変換鍵５２１に基づく変換が行われ、変換された第２の生体情報５１２として、生体情報データベース１２０に事前に格納される一例を記載している。しかしながら、生体情報データベース１２０内の、変換された第２の生体情報５１２は、登録段階等において、認証装置１００の外部で取得された認証対象のユーザの第２の生体情報１１２が、変換鍵５２１に基づく変換が行われて生体情報データベース１２０に事前に格納されてもよい。
【0074】
また、生体情報取得部１１０により取得された認証対象のユーザの第１の生体情報１１１は、生体情報変換部５１０により変換鍵５２１に基づく変換が行われ、変換された第１の生体情報５１１として、証明情報付加実施部１３２に供給される。
【0075】
証明情報付加部１３０の証明情報付加実施部１３２は、生体情報変換部５１０により変換鍵５２１に基づく変換が行われた第１の生体情報５１１を受信する。証明情報付加部１３０の証明情報生成部１３１は、通信規則に関する証明情報１３６を生成し、認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６を予め通知する。また、証明情報付加部１３０の証明情報付加実施部１３２は、証明情報生成部１３１から通信規則に関する証明情報１３６を受け、認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６によって示される通信規則に従って構成された変換された第１の生体情報５１１を含む認証情報５３７を送信する。
【0076】
次に、証明情報生成部１３１の動作の一例について、図７を参照して説明する。図７は、本発明の第３の実施形態の証明情報付加部１３０の動作の一例を示す図である。証明情報生成部１３１は、証明情報付加実施部１３２が、入力された変換された第１の生体情報５１１を、証明情報検証部１４１に送信する際の通信規則に基づいて、通信規則に関する証明情報１３６を生成する。
【0077】
一例として、証明情報生成部１３１は、図７の（Ｂ）に示すような、通信規則に関する証明情報１３６を生成する。
【0078】
図７の（Ｂ）の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、証明情報生成部１３１の生成する一例の通信規則に関する証明情報１３６を示すものである。通信規則に関する証明情報１３６の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則は、証明情報付加実施部１３２へ入力されたサイズＳ５０の変換された第１の生体情報５１１が、８ブロックＢ５１～Ｂ５８に分割され、それぞれのブロックＢ５１～Ｂ５８は、Ｓ５１からＳ５８のサイズを有し、ブロックＢ５１～Ｂ５８は、証明情報付加実施部１３２から証明情報検証部１４１へ、Ｂ５１、Ｂ５２、Ｂ５３、Ｂ５４、Ｂ５５、Ｂ５６、Ｂ５７、Ｂ５８のように順に送信されることを示す通信規則である。（１、２、３、４、５、６、７、８）は、分割したブロックの送信順序を示し、（Ｓ５１、Ｓ５２、Ｓ５３、Ｓ５４、Ｓ５５、Ｓ５６、Ｓ５７、Ｓ５８）は、送信する順序の各ブロックＢ５１、Ｂ５２、Ｂ５３、Ｂ５４、Ｂ５５、Ｂ５６、Ｂ５７、Ｂ５８のサイズＳ５１、Ｓ５２、Ｓ５３、Ｓ５４、Ｓ５５、Ｓ５６、Ｓ５７、Ｓ５８を示す。上記のように生成された通信規則に関する証明情報１３６の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、証明情報生成部１３１から証明情報付加実施部１３２へ送られる。同時に、通信規則に関する証明情報１３６の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」は、認証部１４０の証明情報検証部１４１へ、送られる。
【0079】
図７の（Ｂ）の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」は、証明情報生成部１３１の生成する他の一例の通信規則に関する証明情報１３６を示すものである。通信規則に関する証明情報１３６の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則は、証明情報付加実施部１３２へ入力されたサイズＳ５０の変換された第１の生体情報５１１が、８ブロックＢ５１～Ｂ５８に分割され、それぞれのブロックＢ５１～Ｂ５８は、Ｓ５１からＳ５８のサイズを有し、ブロックＢ５１～Ｂ５８は、証明情報付加実施部１３２から証明情報検証部１４１へ、Ｂ５１、Ｂ５３、Ｂ５５、Ｂ５７、Ｂ５２、Ｂ５４、Ｂ５６、Ｂ５８のように順に送信されることを示す通信規則である。（１、３、５、７、２、４、６、８）は、分割したブロックの送信順序を示し、（Ｓ５１、Ｓ５３、Ｓ５５、Ｓ５７、Ｓ５２、Ｓ５４、Ｓ５６、Ｓ５８）は、送信する順序の各ブロックＢ５１、Ｂ５３、Ｂ５５、Ｂ５７、Ｂ５２、Ｂ５４、Ｂ５６、Ｂ５８のサイズＳ５１、Ｓ５３、Ｓ５５、Ｓ５７、Ｓ５２、Ｓ５４、Ｓ５６、Ｓ５８を示す。上記のように生成された通信規則に関する証明情報１３６の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」は、証明情報生成部１３１から証明情報付加実施部１３２へ送られる。同時に、通信規則に関する証明情報１３６の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」は、認証部１４０の証明情報検証部１４１へ、送られる。
【0080】
なお、上記の通信規則に関する証明情報１３６は、単なる一例を示すものであり、上記の内容に限定されることを意図するものではない。証明情報付加実施部１３２から証明情報検証部１４１への送信に使用される任意の通信規則及びその表現方法を使用して、通信規則に関する証明情報１３６を生成することが可能である。また、予め複数の通信規則とそれらの複数の通信規則に関連付けられた記号や符号等が、証明情報付加部１３０と認証部１４０の間で既知であれば、複数の通信規則の中の使用する通信規則に関連付けられた記号や符号等を選択して、通信規則に関する証明情報１３６として生成してもよい。例えば、上記の例の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」と「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」が、証明情報付加部１３０と認証部１４０の間で既知であれば、「（Ｐ５１）」のみ又は、「（Ｐ５２）」のみを通信規則に関する証明情報１３６として生成して、使用してもよい。
【0081】
また、時間によって、異なる通信規則に関する証明情報１３６を使用することも可能である、一例として、図７の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」をある時点で使用し、一方、図７の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」を異なる時点で使用することも可能である。時間によって、例えば、規則的に、或いは、ランダムに、異なる通信規則に関する証明情報１３６を使用することにより、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを、より効果的に防止することが可能となる。
【0082】
上記のように生成された図７の（Ｂ）に示す通信規則に関する証明情報１３６の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則を用いて、証明情報付加実施部１３２から証明情報検証部１４１へ、変換された第１の生体情報５１１を送信する場合を、図７の（Ｃ５１）に示す。図７の（Ｃ５１）に示すように、各ブロックＢ５１、Ｂ５２、Ｂ５３、Ｂ５４、Ｂ５５、Ｂ５６、Ｂ５７、Ｂ５８を順に送信し、図７の（Ｂ）の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」に示す通信規則に関する証明情報１３６を、例えば一例として、最後に送信する。これにより、証明情報付加部１３０の証明情報付加実施部１３２から認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成した変換された第１の生体情報５１１を含む認証情報５３７を送信する。ここで、通信規則に関する証明情報１３６の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成した暗号化された第１の生体情報５１１とは、送信される変換された第１の生体情報５１１がブロックに分割され、ブロックのサイズと順序が、通信規則に関する証明情報１３６の「（Ｐ５１）（Ｓ５１、 Ｓ５２、 Ｓ５３、 Ｓ５４、 Ｓ５５、 Ｓ５６、 Ｓ５７、 Ｓ５８）、 （１、 ２、 ３、 ４、 ５、 ６、 ７、 ８）」によって示される通信規則に従って構成されていることを示す。
【0083】
上記のように生成された図７の（Ｂ）の通信規則に関する証明情報１３６の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」に示す通信規則を用いて、証明情報付加実施部１３２から証明情報検証部１４１へ、変換された第１の生体情報５１１を送信する場合には、図７の（Ｃ５２）に示すように、各ブロックＢ５１、Ｂ５３、Ｂ５５、Ｂ５７、Ｂ５２、Ｂ５４、Ｂ５６、Ｂ５８を送信し、図７の（Ｂ）の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」に示す通信規則に関する証明情報１３６を、例えば一例として、最後に送信する。これにより、証明情報付加部１３０の証明情報付加実施部１３２から認証部１４０の証明情報検証部１４１へ、通信規則に関する証明情報１３６と通信規則に関する証明情報１３６の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」）によって示される通信規則に従って構成した変換された第１の生体情報５１１を含む認証情報５３７を送信する。ここで、通信規則に関する証明情報１３６の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則に従って構成した変換された第１の生体情報５１１とは、送信される変換された第１の生体情報５１１がブロックに分割され、ブロックのサイズと順序が、通信規則に関する証明情報１３６の「（Ｐ５２）（Ｓ５１、 Ｓ５３、 Ｓ５５、 Ｓ５７、 Ｓ５２、 Ｓ５４、 Ｓ５６、 Ｓ５８）、 （１、 ３、 ５、 ７、 ２、 ４、 ６、 ８）」によって示される通信規則に従って構成されていることを示す。
【0084】
次に、通信規則に関する証明情報１３６及び、認証情報５３７を受信した認証部１４０の証明情報検証部１４１の動作について図６を参照して説明する。
【0085】
証明情報検証部１４１は、証明情報付加部１３０の証明情報付加実施部１３２から認証情報５３７を受信し、証明情報付加部１３０の証明情報付加実施部１３２から予め通知された通信規則に関する証明情報１３６を用いて、証明情報付加部から受信した認証情報５３７内の通信規則に関する証明情報１３６の正当性を検証する。
【0086】
正規の経路を介して取得された生体情報を用いてユーザの認証を実施する場合、認証情報５３７内の通信規則に関する証明情報１３６は、証明情報生成部１３１から予め通知された通信規則に関する証明情報１３６と同一であるので、証明情報検証部１４１は、認証情報５３７内の通信規則に関する証明情報１３６が正当であると判断する。そして、証明情報検証部１４１は、認証情報５３７内の信規則に関する証明情報１３６によって示される通信規則に従って構成した変換された第１の生体情報５１１を、認証情報１３７内の或いは証明情報付加部１３０から予め通知された、通信規則に関する証明情報１３６に基づいて、通信規則に関する証明情報１３６によって示される通信規則に従って構成する前の暗号化された第１の生体情報５１１内のブロックの順序と同じブロックの順序に戻した暗号化された第１の生体情報５１１を、認証実施部５４２へ送信する。
【0087】
認証部１４０の認証実施部５４２は、生体情報データベース１２０に含まれる変換された第２の生体情報５１２を参照し、通信規則に関する証明情報１３６によって示される通信規則に従って構成する前の順序にブロックを戻した変換された第１の生体情報５１１を用いてユーザの認証を実施する。あるいは、通信規則に関する証明情報１３６によって示される通信規則に従って、認証情報内の変換された第１の生体情報５１１を用いてユーザの認証を実施する。なお、変換鍵に基づく変換は、一例として、一方向変換でもよい。また、一方向変換は、一例として、変換鍵に基づいて、第２の生体情報１１２と第１の生体情報１１１を構成する要素の、順番並べ替え（ｐｅｒｍｕｔａｉｏｎ）を行うものでもよい。認証実施部５４２は、第２の生体情報１１２と第１の生体情報１１１を、変換された第２の生体情報５１２と変換された第１の生体情報５１１のような変換された形態のままで、比較することが可能である。
【0088】
次に、図６に示す本発明の第３の実施形態において、不正な利用者により窃取された生体情報データベース１２０に事前に格納されたユーザの変換された第２の生体情報５１２が、変換された第１の生体情報５１１を含む認証情報５３７として、証明情報付加部１３０を介さない不正な経路３００を介して、認証部１４０に入力された場合の動作について以下に説明する。
【0089】
認証部１４０の証明情報検証部１４１で受信した認証情報５３７において、通信規則に関する証明情報１３６が付加されていない場合、または、受信した認証情報５３７において、通信規則に関する証明情報１３６が誤っている場合には、証明情報検証部１４１は、認証情報５３７が、入力２００からの正規な経路を介して入力され、証明情報付加部１３０の証明情報付加実施部１３２から送信されたユーザの第１の生体情報１１１を含んでいないと、判断する。そして、証明情報検証部１４１は、入力された認証情報５３７中の変換された第１の生体情報５１１を、認証実施部５４２に対して送信せず、処理を終了する。これにより、認証実施部５４２は、ユーザの認証を実施しない。
【0090】
これにより、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することができる。
【0091】
以上説明したように、本発明の第３の実施形態によれば、認証情報５３７中の通信規則に関する証明情報１３６の正当性を検証し、正当であると判断した場合のみ、変換された第１の生体情報５１１を用いてユーザの認証を実施するので、正規の経路を介して取得された生体情報以外の生体情報を用いてユーザの認証を実施することを防止することを可能とすることに貢献する、認証装置、認証方法、及び、プログラムを提供することができる。
【0092】
以上、本発明の各実施形態を説明したが、本発明は、上記した実施形態に限定されるものではなく、本発明の基本的技術的思想を逸脱しない範囲で、更なる変形・置換・調整を加えることができる。例えば、各図面に示したネットワーク構成、各要素の構成、メッセージの表現形態は、本発明の理解を助けるための一例であり、これらの図面に示した構成に限定されるものではない。また、「Ａ及び／又はＢ」は、Ａ又はＢの少なくともいずれかという意味で用いる。
【0093】
また、上記した第１から第３の実施形態に示した手順は、本発明の認証装置として機能するコンピュータ（図８の９０００）に、認証装置としての機能を実現させるプログラムにより実現可能である。このようなコンピュータは、図８のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９０１０、通信インタフェース９０２０、メモリ９０３０、補助記憶装置９０４０を備える構成に例示される。すなわち、図８のＣＰＵ９０１０にて、認証装置の制御プログラムを実行し、その補助記憶装置９０４０等に保持された各計算パラメータの更新処理を実施させればよい。
【0094】
メモリ９０３０は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等である。
【0095】
即ち、上記した第１から第３の実施形態に示した認証装置の各部（処理手段、機能）は、上記コンピュータのプロセッサに、そのハードウェアを用いて、上記した各処理を実行させるコンピュータプログラムにより実現することができる。
【0096】
最後に、本発明の好ましい形態を要約する。
［第１の形態］
（上記第１の視点による認証装置を参照）
［第２の形態］
第１の形態に記載の認証装置は、前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に関する証明情報によって示される前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記通信規則に関する証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、ことが好ましい。
［第３の形態］
第１または２の形態に記載の認証装置は、前記生体情報取得部が取得した前記第１の生体情報を所定の暗号により暗号化する生体情報暗号化部をさらに含み、
前記生体情報データベース内の、事前に格納された前記ユーザの前記第２の生体情報は、前記所定の暗号により暗号化されており、
前記証明情報付加部が受信した前記第１の生体情報は、前記生体情報暗号化部によって前記所定の暗号により暗号化されている、ことが好ましい。
［第４の形態］
第３の形態に記載の認証装置は、前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に関する証明情報によって示される前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記通信規則に関する証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、ことが好ましい。
［第５の形態］
第３の形態に記載の認証装置は、前記所定の暗号は、準同型暗号である、ことが好ましい。
［第６の形態］
第１または２の形態に記載の認証装置は、変換鍵を生成する変換鍵生成部と、
前記生体情報取得部が取得した前記第１の生体情報を、前記変換鍵に基づく変換を行う生体情報変換部をさらに含み、
前記生体情報データベース内の、事前に格納された前記ユーザの前記第２の生体情報は、前記変換鍵に基づく変換が行われており、
前記証明情報付加部が受信した前記第１の生体情報は、前記生体情報変換部によって、前記変換鍵に基づく変換が行われている、ことが好ましい。
［第７の形態］
第６の形態に記載の認証装置は、前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に関する証明情報によって示される前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記通信規則に関する証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、ことが好ましい。
［第８の形態］
第６の形態に記載の認証装置は、前記変換鍵に基づく変換は、一方向変換である、ことが好ましい。
［第９の形態］
（上記第２の視点による認証方法を参照）
［第１０の形態］
（上記第３の視点によるプログラムを参照）
なお、上記第９から１０の形態は、第１の形態と同様に、第２から第８の形態に展開することが可能である。
［第１の形態］
（上記第１の視点による認証装置を参照）
［第２の形態］
第１の形態に記載の認証装置は、前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に関する証明情報によって示される前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記通信規則に関する証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、ことが好ましい。
［第３の形態］
第１または２の形態に記載の認証装置は、前記生体情報取得部が取得した前記第１の生体情報を所定の暗号により暗号化する生体情報暗号化部をさらに含み、
前記生体情報データベース内の、事前に格納された前記ユーザの前記第２の生体情報は、前記所定の暗号により暗号化されており、
前記証明情報付加部が受信した前記第１の生体情報は、前記生体情報暗号化部によって前記所定の暗号により暗号化されている、ことが好ましい。
［第４の形態］
第３の形態に記載の認証装置は、前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に関する証明情報によって示される前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記通信規則に関する証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、ことが好ましい。
［第５の形態］
第３の形態に記載の認証装置は、前記所定の暗号は、準同型暗号である、ことが好ましい。
［第６の形態］
第１または２の形態に記載の認証装置は、変換鍵を生成する変換鍵生成部と、
前記生体情報取得部が取得した前記第１の生体情報を、前記変換鍵に基づく変換を行う生体情報変換部をさらに含み、
前記生体情報データベース内の、事前に格納された前記ユーザの前記第２の生体情報は、前記変換鍵に基づく変換が行われており、
前記証明情報付加部が受信した前記第１の生体情報は、前記生体情報変換部によって、前記変換鍵に基づく変換が行われている、ことが好ましい。
［第７の形態］
第６の形態に記載の認証装置は、前記証明情報付加部から前記認証部へ送られる前記認証情報内の前記第１の生体情報は、前記通信規則に関する証明情報によって示される前記通信規則に従って、複数のブロックに分割して所定の送信順序に配置されるように構成され、
前記通信規則に関する証明情報は、前記認証情報内の前記複数のブロックに分割して配置された前記第１の生体情報の前記複数のブロックの各々のサイズと、前記複数のブロックの前記所定の送信順序を含む、ことが好ましい。
［第８の形態］
第６の形態に記載の認証装置は、前記変換鍵に基づく変換は、一方向変換である、ことが好ましい。
［第９の形態］
（上記第２の視点による認証方法を参照）
［第１０の形態］
（上記第３の視点によるプログラムを参照）
なお、上記第９から１０の形態は、第１の形態と同様に、第２から第８の形態に展開することが可能である。
【0097】
なお、上記の特許文献の各開示を、本書に引用をもって繰り込むものとする。本発明の全開示（請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の開示の枠内において種々の開示要素（各請求項の各要素、各実施形態ないし実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ、ないし選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。特に、本書に記載した数値範囲については、当該範囲内に含まれる任意の数値ないし小範囲が、別段の記載のない場合でも具体的に記載されているものと解釈されるべきである。さらに、上記引用した文献の各開示事項は、必要に応じ、本発明の趣旨に則り、本発明の開示の一部として、その一部又は全部を、本書の記載事項と組み合わせて用いることも、本願の開示事項に含まれるものと、みなされる。
【符号の説明】
【0098】
１００ 認証装置
１１０ 生体情報取得部
１１１ 第１の生体情報
１１２ 第２の生体情報
１２０ 生体情報データベース
１３０ 証明情報付加部
１３１ 証明情報生成部
１３２ 証明情報付加実施部
１３６ 通信規則に関する証明情報
１３７、４３７、５３７ 認証情報
１４０ 認証部
１４１ 証明情報検証部
１４２、４４２、５４２ 認証実施部
４１０ 生体情報暗号化部
４１１ 暗号化された第１の生体情報
４１２ 暗号化された第２の生体情報
５１０ 生体情報変換部
５１１ 変換された第１の生体情報
５１２ 変換された第２の生体情報
５２０ 変換鍵生成部
５２１ 変換鍵
９０００ コンピュータ
９０１０ ＣＰＵ
９０２０ 通信インタフェース
９０３０ メモリ
９０４０ 補助記憶装置
１１０ 生体情報取得部
１１１ 第１の生体情報
１１２ 第２の生体情報
１２０ 生体情報データベース
１３０ 証明情報付加部
１３１ 証明情報生成部
１３２ 証明情報付加実施部
１３６ 通信規則に関する証明情報
１３７、４３７、５３７ 認証情報
１４０ 認証部
１４１ 証明情報検証部
１４２、４４２、５４２ 認証実施部
４１０ 生体情報暗号化部
４１１ 暗号化された第１の生体情報
４１２ 暗号化された第２の生体情報
５１０ 生体情報変換部
５１１ 変換された第１の生体情報
５１２ 変換された第２の生体情報
５２０ 変換鍵生成部
５２１ 変換鍵
９０００ コンピュータ
９０１０ ＣＰＵ
９０２０ 通信インタフェース
９０３０ メモリ
９０４０ 補助記憶装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】