特許 7435632 認証装置、認証方法及び認証装置用プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-02-13

(45)【発行日】2024-02-21

(54)【発明の名称】認証装置、認証方法及び認証装置用プログラム

(51)【国際特許分類】

   G06F 21/32 20130101AFI20240214BHJP

【ＦＩ】

G06F21/32

【請求項の数】 9

(21)【出願番号】P 2021575878

(86)(22)【出願日】2021-02-05

(86)【国際出願番号】 JP2021004233

(87)【国際公開番号】W WO2021157686

(87)【国際公開日】2021-08-12

【審査請求日】2022-08-01

(31)【優先権主張番号】P 2020018847

(32)【優先日】2020-02-06

(33)【優先権主張国・地域又は機関】JP

(73)【特許権者】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100106909

【弁理士】

【氏名又は名称】棚井 澄雄

(74)【代理人】

【識別番号】100134544

【弁理士】

【氏名又は名称】森 隆一郎

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100162868

【弁理士】

【氏名又は名称】伊藤 英輔

(72)【発明者】

【氏名】大野 優樹

(72)【発明者】

【氏名】飯田 憲司

【審査官】小林 秀和

(56)【参考文献】

【文献】特開２０１４－１８２５５２（ＪＰ，Ａ）

【文献】特開２００１－２０２３３４（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３２

(57)【特許請求の範囲】

【請求項1】

複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較手段と、
前記比較手段による比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定する判定手段と
を備え、
前記判定手段は、前記各特徴値と前記特徴値マスタデータとの比較の結果、一致する特徴値が所定の基準を超えた場合に、前記各特徴値での不一致となる特徴値に差がないか否かの判定を行う
認証装置。

【請求項2】

生体情報をランダムな間隔で複数回取得する取得手段と、
前記複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較手段と、
前記比較手段による比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定する判定手段と
を備えた認証装置。

【請求項3】

前記比較手段は、前記生体情報の各特徴値と前記特徴値マスタデータとの比較により、前記不一致となる特徴値を記憶させることを行い、
前記判定手段は、前記比較手段により記憶された前記不一致となる特徴値に差がない場合に、認証しないと判定する
請求項１または請求項２に記載の認証装置。

【請求項4】

複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較するステップと、 前記比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定するステップと
を含み、
前記判定するステップは、前記各特徴値と前記特徴値マスタデータとの比較の結果、一致する特徴値が所定の基準を超えた場合に、前記各特徴値での不一致となる特徴値に差がないか否かの判定を行う
コンピュータにより実行される認証方法。

【請求項5】

生体情報をランダムな間隔で複数回取得を行う取得するステップと、
前記複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較するステップと、
前記比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定するステップと
を含むコンピュータにより実行される認証方法。

【請求項6】

前記比較するステップは、前記生体情報の各特徴値と前記特徴値マスタデータとの比較により、前記不一致となる特徴値を記憶させることを行い、
前記判定するステップは、前記記憶された前記不一致となる特徴値に差がない場合に、認証しないと判定する
請求項４または請求項５に記載の認証方法。

【請求項7】

複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較するステップと、 前記比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定するステップと
をコンピュータに実行させる認証装置用プログラムであって、
前記判定するステップは、前記各特徴値と前記特徴値マスタデータとの比較の結果、一致する特徴値が所定の基準を超えた場合に、前記各特徴値での不一致となる特徴値に差がないか否かの判定を行う
認証装置用プログラム。

【請求項8】

生体情報をランダムな間隔で複数回取得を行う取得するステップと、
前記複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較するステップと、
前記比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定するステップと
をコンピュータに実行させる認証装置用プログラム。

【請求項9】

前記比較するステップは、前記生体情報の各特徴値と前記特徴値マスタデータとの比較により、前記不一致となる特徴値を記憶させることを行い、
前記判定するステップは、前記記憶された前記不一致となる特徴値に差がない場合に、認証しないと判定する
請求項７または請求項８に記載の認証装置用プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証装置、認証方法及び認証装置用プログラムに関する。

【背景技術】

【0002】

認証方法の１つとして、指紋等を用いる生体認証がある。生体認証において、なりすましによる誤った認証を防止するための各種の方法が提案されている。特許文献１には、複数回照合を行い、登録ユーザにおける各々についての照合スコアを用いて、登録ユーザについての尤度と、非登録ユーザである尤度をもとめて判定を行う認証方法が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】日本国特開２００９－２８９２５３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

なりすましの一つとして、生体情報を不正に取得して使用することがあり得る。この場合、上述の認証方法では、不正に取得した生体情報を利用されると、本人のデータであることから、なりすましを防止することができない。

【0005】

そこでこの発明の目的の一例は、上述した課題を鑑み、不正に取得した生体情報が利用された場合でも、なりすましを防止することができる認証装置、認証方法及び認証装置用プログラムを提供することである。

【課題を解決するための手段】

【0006】

本発明の第１の態様によれば、認証装置は、複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較手段と、前記比較手段による比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定する判定手段とを備える。

【0007】

本発明の第２の態様によれば、コンピュータにより実行される認証方法は、複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較するステップと、前記比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定するステップとを含む。

【0008】

本発明の第３の態様によれば、記録媒体は、複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう比較するステップと、前記比較の結果、前記各特徴値での不一致となる特徴値に差がない場合、認証しないと判定するステップとをコンピュータに実行させる認証装置用プログラムを記憶する。

【発明の効果】

【0009】

本発明の実施形態によれば、複数回取得された生体情報の各特徴値と、認証用の特徴値マスタデータとの比較の結果、各特徴値での不一致となる特徴値に差がない場合、認証しないと判定する。これにより、不正に取得した生体認証データが利用された場合でも、なりすましを防止することができる、という効果が得られる。

【図面の簡単な説明】

【0010】

【図1】本発明の一実施形態の認証装置の構成を示すブロック図である。

【図2】本発明の一実施形態による認証装置のハードウェア構成を示す図である。

【図3】本発明の一実施形態による認証装置の動作を示す図である。

【図4】本発明の一実施形態による認証装置の構成を示す図である。

【発明を実施するための形態】

【0011】

以下、本発明の一実施形態による認証装置を、図面を参照して説明する。図１はこの実施形態による認証装置１の構成を示すブロック図である。図１は、認証装置１と、入力装置２と、出力装置３とを示す。

【0012】

入力装置２は、認証を求める人の生体情報を取得するための装置である。出力装置３は、認証の結果を提示ないしは提供される装置である。出力装置３としては、表示装置のほか、認証の結果を利用する他のサービス提供装置等である。入力装置２、出力装置３は、認証装置１に直接接続されていてもよく、また、ネットワークを介して接続されていてもよい。さらに、入力装置２、出力装置３の一方または双方の装置が認証装置１の一部であってもよい。

【0013】

認証装置１は、生体情報を利用した認証を行う。生体情報としては、指紋情報、虹彩情報、顔情報、声紋情報、静脈情報などがあり得る。指紋、虹彩、顔、声紋、静脈の生体のパターンといったものは個々の人間がそれぞれもっているが、そのパターンは個々に異なるという特性を有する。生体情報を用いた生体認証は、このような特性を利用した認証方法である。認証装置１は、入力装置２により取得された生体情報を用いて、認証の可否を判断し、認証の結果を出力装置３に対して出力する。認証装置１による認証方法としては、前述の生体情報を用いた指紋認証、虹彩認証、顔認証、声紋認証、静脈認証などがある。以下で説明する認証装置１の機能、動作は、認証方法による違いはなく、上記に限らず、いずれの生体情報、生体認証においても利用可能である。

【0014】

また、認証装置１は、ユーザが認証要求をした際、複数回の生体情報を取得し、登録されている生体情報の特徴値マスタデータと比較する。複数回、生体情報を取得するのは、生体という、生きていることの挙動によりデータ差分が発生してしまうことによるデータ不一致の可能性の回避策である。さらには、生体情報取得の際の読み取りの環境条件、人による生体情報の入力条件の不確かさに対する補助機能でもある。

【0015】

具体的な例としては、指紋生体情報読取装置（センサー）に対する指の接触圧力などである。接触圧力が弱ければ、指先指紋の中央部を中心した部分のみがデータが取得されるが、接触圧力が弱ければ、指先指紋の中央部だけでなく外周部に近い部分のデータも取得されることが想定される。このように指先圧力だけでも、入力装置２を介して入力されるデータは、その都度異なることは容易に想定される。生体認証では、生体情報に基づく特徴点比較において、完全一致することはないという特徴を把握したなりすましが行われ得る。すなわち、なりすましにおいて、盗聴により搾取された生体情報に対して、搾取した生体情報データを改ざんした上で利用することが想定される。認証装置１は、このようななりすましにも対応し得る機能を備える。

【0016】

認証装置１は、取得部１１、抽出部１２、比較部１３、判定部１４、出力部１５、マスタデータ１６、一時記憶部１７を備える。マスタデータ１６は、特徴値マスタデータを記憶する。特徴値マスタデータとは、認証対象のユーザにより予め登録された生体情報を用いて生成された認証のための特徴値からなるデータである。一時記憶部１７は、認証装置１における認証処理において、認証のために生成されたデータを一時的に記憶するための装置である。

【0017】

取得部１１は、入力装置２を制御し、認証対象となるユーザより生体情報を取得する。また、取得部１１は、認証装置１による認証の可否判断前に、２回以上複数回、入力装置２より生体情報を取得することを行う。さらに、取得部１１は、好ましくは、生体情報の取得をランダムな間隔で複数回取得するように入力装置２を制御する。

【0018】

取得部１１は、入力装置２を制御し、以下のようにして生体情報の取得を行う。
指紋認証の場合、取得部１１は、入力装置２となる指紋データ取得装置へユーザ個人の指紋が触れることで、生体情報を取得する。

【0019】

虹彩認証の場合、取得部１１は、虹彩のデータを撮影するためカメラが内蔵された虹彩データ読取装置である入力装置２への目の接近を検知し、生体情報の取得を行う。

【0020】

顔認証の場合、取得部１１は、顔認証を行うためのカメラである入力装置２の前にて、顔が被写体として表示されるようにする。取得部１１は、一定期間後に撮影が行われる、もしくは、スマートフォンの撮影ボタンが押されることで、生体情報の取得を行う。

【0021】

声紋認証の場合、取得部１１は、認証装置１に表示されている文字列、言葉などを表示内容に従い声に出して発声させる。そして、取得部１１は、入力装置２としてのマイクで、音声を取得することで、生体情報の取得を行う。

【0022】

静脈認証の場合、取得部１１は、人の静脈のパターンを読み取るための静脈パターン読取装置である入力装置２への人の手首の部分の接近を検知し、生体情報の取得を行う。

【0023】

抽出部１２は、取得部１１が取得した生体情報より認証のために必要となる特徴値を抽出する。また、抽出部１２は、取得部１１により取得された複数の生体情報のそれぞれより、特徴値を抽出する処理を行う。

【0024】

比較部１３は、マスタデータ１６に登録される認証のための特徴値マスタデータをマスタデータ１６より取得し、抽出部１２により抽出された特徴値と特徴値マスタデータとの比較を行う。また、比較部１３は、抽出部１２で複数回取得された特徴値のそれぞれに対して、特徴値マスタデータとの比較を行う。さらに、比較部１３は、生体情報の特徴値と特徴値マスタデータとの比較を行い、不一致となる特徴値を取得した生体情報毎に一時記憶部１７に記憶させる処理を行う。

【0025】

判定部１４は、複数回取得された生体情報の各特徴値と認証用の特徴値マスタデータとの比較の結果を利用して、認証するか、認証しないかの判定を行う。判定部１４による判定は、複数回取得された生体情報の各特徴値と、特徴値マスタデータとの比較の結果、取得された各生体情報の間で、不一致となる特徴値に差がない場合、認証しないと判定する。さらに、判定部１４は、複数回取得された生体情報の各特徴値と、認証用の特徴値マスタデータとの比較の結果、一致する特徴値が所定の基準を超えた場合に、前述の取得された各生体情報間で不一致となる特徴値に差がないか否かの判定を行う。

【0026】

出力部１５は、判定部１４による判定結果を出力装置３に対して出力する処理を行う。

【0027】

図２は本発明の一実施形態による認証装置１のハードウェア構成を示す図である。認証装置１は、ＣＰＵ（Central Processing Unit）２１、ＲＯＭ（Read Only Memory）２２、ＲＡＭ（Random Access Memory）２３、ＳＳＤ（Solid State Drive）２４、入出力制御装置２５を備える。
ＣＰＵ２１は、ＲＯＭ２２またはＳＳＤ２４等の記録媒体に記憶されるプログラムを実行することで、認証装置１の各機能を実現する。
ＳＳＤ２４は、認証装置１の機能を実現するため必要となるデータ等も記憶する。ＳＳＤ２４は、他の不揮発性の記憶装置、例えば、ＨＤＤ（Hard Disk Drive）であってもよく、いくつかの異なる種類の不揮発性の記憶装置により構成させてもよい。
入出力制御装置２５は、入力装置２や出力装置３の入出力の制御を行う。
また、認証装置１は、ネットワークを介した情報のやり取りをする際、通信モジュール２６を備えてもよい。通信モジュール２６は、ネットワーク接続のために用いられる。認証装置１は、図１で説明した入力装置２や出力装置３のほか、キーボード、マウス、タッチパネルの機器のいずれかあるいは全てを備えてもよい。

【0028】

図３は、本発明の一実施形態による認証装置１の動作を示す図である。以下、図３を参照して、認証装置１の動作を説明する。

【0029】

認証装置１による認証処理の開始前に、認証装置１を利用するユーザは、認証装置１に事前に生体情報を取り込ませて、自己の生体情報の特徴値に関するマスタデータの登録を行う。生体認証特徴値は、特徴値マスタデータとして、マスタデータ１６に保存される。

【0030】

生体認証によりサービスを受けたい、もしくは、認証装置１を利用したいユーザは、生体情報の入力のための操作を行うことで、認証装置１は、生体認証を開始する。

【0031】

取得部１１は、入力装置２を制御し、認証対象者であるユーザより生体情報を取得する（ステップＳ３１）。ここで、取得部１１は、２回以上複数回、入力装置２より生体情報を取得する。さらに、取得部１１は、生体情報の取得をランダムな間隔で複数回取得するように入力装置２の制御を行う。生体情報は、入力装置２に対するユーザの使用の仕方や周りの環境等により異なってくる。生体情報の取得時に、ランダムな間隔で複数回取得するように動作するのは、マスタデータ１６に登録のなされている真のユーザが認証対象である場合、複数回の生体情報取得の際に、適正な生体情報を取り得やすくするためである。取得部１１で取得される生体情報の回数を“Ｎ”回（Ｎは２以上の整数）とする。また、回数“Ｎ”は予め定められた値であってもよく、認証のたびに予め定められた範囲から決定される値であってもよい。

【0032】

比較部１３は、生体情報の特徴値の比較のための事前準備として、マスタデータ１６より、特徴値マスタデータを取得する（ステップＳ３２）。

【0033】

比較部１３は、複数回の特徴値の比較をするため、回数カウント用のフラグ“ｉ”を初期化する（ステップＳ３３）。ここでは、“ｉ”には初期値として“１”が設定される。

【0034】

抽出部１２は、取得部１１が取得した生体情報より認証のために必要となる特徴値を抽出する（ステップＳ３４）。抽出部１２は、“ｉ”回目に取得された生体情報から特徴値を抽出する処理を行う。抽出部１２は、特徴値の抽出を予め決められたアルゴリズムに沿って行う。

【0035】

比較部１３は、ステップＳ３４で抽出された特徴値と、ステップＳ３２で抽出した特徴値マスタデータとの比較を行う（ステップＳ３５）。また、比較部１３は、ステップＳ３５にて、抽出した特徴値と特徴値マスタデータとの比較の結果、不一致となる特徴値に関する情報を、取得した生体情報毎に区別できるように一時記憶部１７に記憶させる。例えば、比較部１３は、フラグ“ｉ”に示される回数と紐づけて不一致となる特徴値として、一時記憶部１７に記憶させる処理を行う。また、比較部１３は、抽出した特徴値と特徴値マスタデータとの比較において、一致となる特徴値についても、不一致となる特徴値と同様に一時記憶部１７に記憶させる。

【0036】

比較部１３は、“ｉ”回目の認証が終了すると、フラグ“ｉ”を１つインクリメントする（ステップＳ３６）。また、比較部１３は、“Ｎ”回の比較が終了したか判断するために、フラグ“ｉ”と“Ｎ”との比較を行う（ステップＳ３７）。フラグ“ｉ”の値が“Ｎ”回以下である場合（ステップＳ３７：ＹＥＳ）、“ｉ”回目に取得された生体情報を用いた特徴値の比較処理のため、ステップＳ３４に戻る。一方、フラグ“ｉ”の値が“Ｎ”回以下でない場合（ステップＳ３７：ＮＯ）、次の処理のため、処理がステップＳ３８に進む。

【0037】

判定部１４は、“Ｎ”回取得された生体情報の各特徴値と認証用の特徴値マスタデータとの比較の結果を利用して、認証の一次判定を行う（ステップＳ３８）。一次判定は、ステップＳ３５にて一時記憶部１７に記憶された結果を利用して行われる。例えば、一次判定は、ステップＳ３５におけるＮ回の特徴値の比較において、一致する特徴値の総数が所定の閾値を超える、または、一致する特徴値の比率が所定の閾値を超えることにより、本人との判定を行う。あるいは、一次判定は、１回の判定で本人と認証する際の基準を用いて、各回での認証結果に基づきＮ回の認証中Ｍ回以上（ＭはＮ以下の整数）認証するとの結果を得られることにより、本人との判定をするようにしてもよい。

【0038】

一次判定の結果、認証対象となるユーザが本人と識別、判定できないとなった際（ステップＳ３８：ＮＯ）、判定部１４は、認証対象のユーザを“認証不合格”（認証しない）と判定する（ステップＳ４０）。

【0039】

一次判定の結果、認証対象となるユーザが本人と識別、判定できるとなった際（ステップＳ３８：ＹＥＳ）、判定部１４は、認証対象のユーザに対する二次判定を行う（ステップＳ３９）。判定部１４は、二次判定を、ステップＳ３５での比較結果、不一致となる特徴値の部分に差となる不一致がないか否により行う。すなわち、二次判定はＮ回の特徴値の比較において同じ位置、同じ特徴値にて不一致が検出されるか否かにより行う。二次判定において、不一致が検出されなかった場合（ステップＳ３９：ＹＥＳ）、判定部１４は、改ざんデータの入力であると判定し、認証対象のユーザを“認証不合格”（認証しない）と判定する（ステップＳ４０）。一方、二次判定において、不一致が検出された場合（ステップＳ３９：ＮＯ）、判定部１４は、改ざんデータの入力でないと判定し、認証対象のユーザを“認証合格”（認証する）と判定する（ステップＳ４１）。

【0040】

出力部１５は、判定部１４による判定結果を出力装置３に対して出力する処理を行う（ステップＳ４２）。この出力により、生体認証の判定結果は、直接、あるいは、ネットワークを介して、判定結果を用いる装置、サービスに提供される。

【0041】

以上のように、認証装置１は、複数回取得された生体情報の各特徴値と特徴値マスタデータとの比較の結果、各特徴値での不一致となる特徴値に差がない場合、認証しないと判定する。よって、盗聴者もしくは悪意者が、盗聴により搾取された生体情報を用いて、正規のユーザになりすまして認証装置に個人認証を求めた場合、認証不合格（認証しない）とすることができる。さらには、生体認証の不一致性の特徴を利用した改ざんデータを用いた場合であっても、認証不合格（認証しない）とすることができる。よって、悪意者によるサービスもしくは装置の利用を回避することが可能となる。

【0042】

ＩＤ、パスワードを用いた認証方法の代替策として各種の生体認証の利用が期待されており、スマートフォンのロック解除などに指紋認証、顔認証などを利用されている。しかしながら、生体認証は万が一漏洩した場合には、本人の生体を利用している関係上、そのマスタデータを改変することは一般的に困難である。そのため、生体認証漏洩時のシステム的な対策が必要であるが、以上説明した認証装置１では、生体認証漏洩時のシステム的な対策が可能となる。

【0043】

図３において、取得部１１は、Ｎ回の生体情報の取得をステップＳ３１にて行うものとして説明したが、実施形態はこれに限定されるものではない。例えば、Ｎ回の生体情報の取得は、少なくともステップＳ３９の判定の前に行われればよい。例えば、各回の生体情報の取得をステップＳ３４の直前とし、ステップＳ３７にて“ＹＥＳ”である際の処理の戻り先を、各回の生体情報の取得の処理ステップとしてもよい。

【0044】

また、認証装置１には、１名に限らず複数名のユーザの認証が可能なように複数名分の特徴値マスタデータが登録できるようにしてよい。この場合、認証装置１は、いずれかの特徴値マスタデータとの間で認証できる、と判定した場合には認証合格とする。

【0045】

認証装置１において、生体認証のために生体情報より特徴値の抽出を行うことで、データ量の削減を行っている。しかし、認証装置１としてスマートフォンを用いる場合であって、スマートフォンの仕様的に十分なリソースがある場合には、メタデータを使用して比較を行ってもよい。この場合には、マスタデータについてもメタデータを使用する。

【0046】

認証装置１において、取得部１１、抽出部１２、比較部１３、判定部１４、出力部１５、マスタデータ１６、一時記憶部１７を一体としている。実施形態はこれに限定されるものではなく、認証装置１にて、取得部１１以外を、ネットワークを通してサーバ等の外部装置において他の機能を実装してもよい。

【0047】

また、認証装置１には取得部１１、抽出部１２のみ実装するとして、ネットワークを通してサーバ等への外部装置において他機能を実装してもよい。この場合、ネットワークを流れるデータは、生体情報データ特徴値のみとなるため、データ量を削減することができる。

【0048】

盗聴データによるなりすまし検知以外に、盗聴、漏洩といった事実はなく、生体情報に変化があった場合に、認証装置１は、認証用のマスタデータの再作成を促す機能を具備してもよい。

【0049】

同じ場所および／または特徴値にて不一致が検知された場合に、生体情報の特徴値不一致データを一時記憶部１７にその情報を記憶するとして説明したが、認証装置１の一時記憶部１７でなく一定期間保存し得る記憶部としてもよい。例えば、あるユーザは、1日一度、生体認証を利用するが、これまで生体認証装置の利用では常に合格であったとする。そのユーザが生活上のある起点から、必ず生体認証不合格と判断されたとする。一定期間保存し得る記憶部とすることで、このようなケースにおいて、利用ユーザにケガなどを要因とした生体情報に変化があったことの検知が可能となる。生体情報の変化を検知したことで、認証装置１は、表示装置に「生体認証マスタデータの再作成を推奨します」などの情報を表示させることができ、ユーザは継続して生体認証を利用することが可能になる。

【0050】

認証装置１の機能は、スマートフォンからのインターネット接続によるサービスの利用および許諾、ＥＣサイト、もしくは購買アプリによる購買行動、ビルなどへの入退出管理、秘密情報データ（場所）のアクセス許可などにも利用可能である。

【0051】

図４は、本発明の一実施形態による認証装置１の構成を示す図である。認証装置１は、比較部１３と判定部１４を備える。
比較部１３は、複数回取得された生体情報より認証のために必要となる特徴値を各々の生体情報より抽出した各特徴値と、認証用の特徴値マスタデータとの比較を行なう。
判定部１４は、比較部１３による比較の結果、各特徴値での不一致となる特徴値に差がない場合、認証しないと判定する。

【0052】

上述の認証装置１は内部に、コンピュータシステムを有している。そして、上述した認証処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

【0053】

また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、上記プログラムは、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

【0054】

この出願は、２０２０年２月６日に出願された日本国特願２０２０－０１８８４７号を基礎とする優先権を主張し、その開示の全てをここに取り込む。

【産業上の利用可能性】

【0055】

本発明は、認証装置、認証方法及び記録媒体に適用してもよい。

【符号の説明】

【0056】

１・・・認証装置
２・・・入力装置
３・・・出力装置
１１・・・取得部
１２・・・抽出部
１３・・・比較部
１４・・・判定部
１５・・・出力部
１６・・・マスタデータ
１７・・・一時記憶部

【図1】

【図2】

【図3】

【図4】