知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2025-01-06
(45)【発行日】2025-01-15
(54)【発明の名称】情報処理システム、情報処理方法、及び、記録媒体
(51)【国際特許分類】
G06F 21/32 20130101AFI20250107BHJP
H04L 9/32 20060101ALI20250107BHJP
【ＦＩ】
G06F21/32
H04L9/32 100D
【請求項の数】
9
(21)【出願番号】P 2023565732
(86)(22)【出願日】2021-12-07
(86)【国際出願番号】 JP2021044915
(87)【国際公開番号】W WO2023105628
(87)【国際公開日】2023-06-15
【審査請求日】2024-06-04
(73)【特許権者】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100104765
【弁理士】
【氏名又は名称】江上 達夫
(74)【代理人】
【識別番号】100107331
【弁理士】
【氏名又は名称】中村 聡延
(74)【代理人】
【識別番号】100131015
【弁理士】
【氏名又は名称】三輪 浩誉
(72)【発明者】
【氏名】岡本 悠生
【審査官】青木 重徳
(56)【参考文献】
【文献】特開２００９－００９２９３（ＪＰ，Ａ）
【文献】特開２０１１－０２２７８５（ＪＰ，Ａ）
【文献】特開２０２１－１２９１４７（ＪＰ，Ａ）
【文献】Siamak E. Shahandashti et al.，Private Fingerprint Matching，Cryptology ePrint Archive，［オンライン］，2012年04月22日，2012/219，pp. 1-14，［2024.11.20 検索］、インターネット，<URL: https://eprint.iacr.org/2012/219>
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／３２
Ｈ０４Ｌ ９／３２
ＪＳＴＰｌｕｓ／ＪＭＥＤＰｌｕｓ／ＪＳＴ７５８０（ＪＤｒｅａｍＩＩＩ）
ＩＥＥＥ Ｘｐｌｏｒｅ
ＴＨＥ ＡＣＭ ＤＩＧＩＴＡＬ ＬＩＢＲＡＲＹ
(57)【特許請求の範囲】
【請求項1】
第３秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第１符号化情報を生成するエッジ側生成手段と、
前記第１符号化情報を第１秘密情報としてクラウドサーバに送信する送信手段と
を備えるエッジサーバ、及び
前記第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させる記憶制御手段と、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成する生成手段と、
前記テンプレート情報と前記テスト情報とを照合する照合手段と
を備え、
前記記憶制御手段は、前記エッジサーバから前記第１秘密情報として送信された前記第１符号化情報に対して前記第１符号化パラメータとは異なる第２符号化パラメータを用いた第２符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させる、前記クラウドサーバ
を含む情報処理システム。
【請求項2】
前記エッジサーバは、第４秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第２符号化情報を生成するエッジ側生成手段と、
前記第２符号化情報を前記第２秘密情報として前記クラウドサーバに送信する送信手段と
を備え、
前記クラウドサーバは、前記記憶制御手段、前記生成手段、及び前記照合手段を備え、
前記生成手段は、前記エッジサーバから前記第２秘密情報として送信された前記第２符号化情報に対して、前記第１符号化パラメータとは異なる第２符号化パラメータを用いた第２符号化処理を行うことで、前記テスト情報を生成する
請求項１に記載の情報処理システム。
【請求項3】
前記エッジサーバは、第４秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第２符号化情報を生成するエッジ側生成手段を更に備え、
前記送信手段は、前記第２符号化情報を前記テスト情報として前記クラウドサーバに送信し、
前記記憶制御手段は、前記記憶手段に記憶されているテンプレート情報に対して、前記第２符号化パラメータを用いた復号化処理を行うことで、テンプレート情報としての前記第１符号化情報を生成する
請求項１又は２に記載の情報処理システム。
【請求項4】
前記第２符号化処理は、キャンセラブル変換処理を含む請求項１又は２に記載の情報処理システム。
【請求項5】
前記第１符号化処理は、キャンセラブル変換処理を含む請求項１又は２に記載の情報処理システム。
【請求項6】
前記第２符号化処理は、前記第２符号化パラメータと、前記第１符号化パラメータと、を用いた符号化処理を含む請求項１又は２に記載の情報処理システム。
【請求項7】
前記エッジサーバは、前記第１符号化パラメータを生成する第１符号化パラメータ生成手段を更に備える請求項１又は２に記載の情報処理システム。
【請求項8】
第３秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第１符号化情報を生成することと、
前記第１符号化情報を第１秘密情報としてクラウドサーバに送信することと
を含むエッジサーバが実行する方法、及び
前記第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させることと、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成することと、
前記テンプレート情報と前記テスト情報とを照合することと
を含み、前記エッジサーバから前記第１秘密情報として送信された前記第１符号化情報に対して前記第１符号化パラメータとは異なる第２符号化パラメータを用いた第２符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させる、前記クラウドサーバが実行する方法を含む情報処理方法。
【請求項9】
エッジサーバを、第３秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第１符号化情報を生成するエッジ側生成手段、及び
前記第１符号化情報を第１秘密情報としてクラウドサーバに送信する送信手段として機能させ、
前記クラウドサーバを、
前記第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させる記憶制御手段、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成する生成手段、及び
前記テンプレート情報と前記テスト情報とを照合する照合手段として機能させ、
前記記憶制御手段は、前記エッジサーバから前記第１秘密情報として送信された前記第１符号化情報に対して前記第１符号化パラメータとは異なる第２符号化パラメータを用いた第２符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させる
ためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
この開示は、情報処理システム、情報処理方法、及び、記録媒体の技術分野に関する。
【背景技術】
【0002】
第１の合成バイオメトリックデータに対応する第１の情報を取得し、第１の共通合成データと第２のバイオメトリックデータとを取得し、第１の情報および第２のバイオメトリックデータに基づいて第２の共通合成データを生成し、第１の共通合成データと第２の共通合成データの比較に基づいてアクセスを選択的に認証する技術が特許文献１に記載されている。また、ユーザの生体情報の特徴量をパラメータにより変換したテンプレートとＩＤとを対応付けて保管し、サーバから送られるＩＤに対応するテンプレートを変換して作成したワンタイムテンプレートと、クライアントから送られる変換特徴量及びサーバから送られるパラメータを用いたデータの一方とを照合して一致／不一致を判定する技術が特許文献２に記載されている。また、暗号鍵を用いてコンテンツが暗号化され、暗号鍵にクラウド・ストレージのアドレス情報を関連付けた管理情報が生成されており、端末装置は、管理情報を参照してクラウド・ストレージにユーザ認証なしでアクセスし、暗号化コンテンツをクラウド・ストレージからダウンロードし、暗号鍵を用いて暗号化コンテンツからコンテンツを復号する技術が特許文献３に記載されている。
【先行技術文献】
【特許文献】
【0003】
【文献】特表２０１７－５３１２３７号公報
【文献】国際公開第２０１０／０７０７８７号
【文献】国際公開第２０１３／１１１１７４号
【発明の概要】
【発明が解決しようとする課題】
【0004】
この開示は、先行技術文献に記載された技術の改良を目的とする情報処理システム、情報処理方法、及び、記録媒体を提供することを課題とする。
【課題を解決するための手段】
【0005】
情報処理システムの一の態様は、第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させる記憶制御手段と、第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成する生成手段と、前記テンプレート情報と前記テスト情報とを照合する照合手段とを備える。
【0006】
情報処理方法の一の態様は、第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させ、第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成し、前記テンプレート情報と前記テスト情報とを照合する。
【0007】
記録媒体の一の態様は、コンピュータに、第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させ、第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成し、前記テンプレート情報と前記テスト情報とを照合する情報処理方法を実行させるためのコンピュータプログラムが記録された。
【図面の簡単な説明】
【0008】
【発明を実施するための形態】
【0009】
以下、図面を参照しながら、情報処理システム、情報処理方法、及び、記録媒体の実施形態について説明する。
［１：第１実施形態］
［１：第１実施形態］
【0010】
はじめに、情報処理システム、情報処理方法、及び、記録媒体の第１実施形態について説明する。以下では、情報処理システム、情報処理方法、及び記録媒体の第１実施形態が適用された情報処理システム１を用いて、情報処理システム、情報処理方法、及び記録媒体の第１実施形態について説明する。
［１－１：情報処理システム１の構成］
［１－１：情報処理システム１の構成］
【0011】
【0012】
記憶制御部１１は、第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶装置に記憶させる。生成部１２は、第２秘密情報に対して符号化パラメータを用いた符号化処理を行うことでテスト情報を生成する。照合部１３は、テンプレート情報とテスト情報とを照合する。テンプレート情報、及びテスト情報は、同じ符号化パラメータを用いて同じ符号化処理が施されて生成された情報である。すなわち、照合部１３は、符号化処理が施された情報同士を照合する。
［１－２：情報処理システム１の技術的効果］
［１－２：情報処理システム１の技術的効果］
【0013】
第１実施形態における情報処理システム１は、秘密情報に対して符号化処理を施し、符号化された情報を、記憶させたり、照合したりする。すなわち、第１実施形態における情報処理システム１は、符号化されていない平文の秘密情報を記憶させたり、照合したりすることがない。したがって、管理者であっても、平文の秘密情報に接触する機会が少なくなる。また、仮に、情報の漏洩が発生した場合にも、漏洩した情報は秘密情報そのものではないので、秘密を保つことができる。
［２：第２実施形態］
［２：第２実施形態］
【0014】
続いて、情報処理システム、情報処理方法、及び記録媒体の第２実施形態について説明する。以下では、情報処理システム、情報処理方法、及び記録媒体の第２実施形態が適用された情報処理システム２を用いて、情報処理システム、情報処理方法、及び記録媒体の第２実施形態について説明する。
［２－１：情報処理システム２の全体構成］
［２－１：情報処理システム２の全体構成］
【0015】
図２は、第２実施形態における情報処理システム２の概念図である。図２に示すように、情報処理システム２は、テナント１０とクラウドサーバ２０とを含む。テナント１０は、１以上のエッジサーバ３０１，３０２，・・・，３０Ｎを含んでいてよい。区別しない場合は、エッジサーバ３０１，３０２，・・・，３０Ｎの夫々をエッジサーバ３０と記載する。エッジサーバ３０は、テナント１０の一部であってよく、例えば、エッジサーバ３０は、テナント１０に備えられている複数の入場ゲート毎に設けられていてもよい。また、エッジサーバ３０は、例えばテナント１０としての小売店舗に設けれており、顔認証決済の端末として使用されてもよい。または、エッジサーバ３０は、空港の搭乗ゲートに設けられていてもよい。また、エッジサーバ３０は、空港の顔認証チェックイン端末として使用されてもよい。
【0016】
テナント１０とは、秘密情報を共有する単位であってよい。例えば、テナント１０とは、店舗や建物の単位であってもよく、企業等の単位であってもよい。情報処理システム２は、１以上のテナント１０と１のクラウドサーバ２０とを含んでいてもよい。
小売店舗の本部に設けられるサーバを、テナントサーバとよんでもよい。情報システム２が空港に適用される場合は、テナントサーバは、航空会社の本部に設けられてもよい。テナントサーバは、クラウドサーバ２０として使用されてもよい。
小売店舗の本部に設けられるサーバを、テナントサーバとよんでもよい。情報システム２が空港に適用される場合は、テナントサーバは、航空会社の本部に設けられてもよい。テナントサーバは、クラウドサーバ２０として使用されてもよい。
【0017】
以下、情報処理システム２において生体情報を照合する生体認証処理を実施する場合について説明する。生体認証処理としては、顔画像を用いた顔認証、虹彩画像を用いた虹彩認証、指紋画像を用いた指紋認証、掌紋画像を用いた掌紋認証、掌等の静脈画像を用いた静脈認証、耳穴（外耳道）から反射した音を用いた耳音響認証等を挙げることができるが、以下、顔画像を用いた顔認証を行う場合について説明する。
［２－２－１：クラウドサーバ２０の構成］
［２－２－１：クラウドサーバ２０の構成］
【0018】
【0019】
図３に示すように、クラウドサーバ２０は、演算装置２１と、記憶装置２２とを備えている。更に、クラウドサーバ２０は、通信装置２３と、入力装置２４と、出力装置２５とを備えていてもよい。但し、クラウドサーバ２０は、通信装置２３、入力装置２４及び出力装置２５のうちの少なくとも一つを備えていなくてもよい。演算装置２１と、記憶装置２２と、通信装置２３と、入力装置２４と、出力装置２５とは、データバス２６を介して接続されていてもよい。
【0020】
演算装置２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｅｃｓｓｉｎｇ Ｕｎｉｔ）及びＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）のうちの少なくとも一つを含む。演算装置２１は、コンピュータプログラムを読み込む。例えば、演算装置２１は、記憶装置２２が記憶しているコンピュータプログラムを読み込んでもよい。例えば、演算装置２１は、コンピュータで読み取り可能であって且つ一時的でない記録媒体が記憶しているコンピュータプログラムを、クラウドサーバ２０が備える図示しない記録媒体読み取り装置（例えば、後述する入力装置２４）を用いて読み込んでもよい。演算装置２１は、通信装置２３（或いは、その他の通信装置）を介して、クラウドサーバ２０の外部に配置される不図示の装置からコンピュータプログラムを取得してもよい（つまり、ダウンロードしてもよい又は読み込んでもよい）。演算装置２１は、読み込んだコンピュータプログラムを実行する。その結果、演算装置２１内には、クラウドサーバ２０が行うべき動作を実行するための論理的な機能ブロックが実現される。つまり、演算装置２１は、クラウドサーバ２０が行うべき動作（言い換えれば、処理）を実行するための論理的な機能ブロックを実現するためのコントローラとして機能可能である。
【0021】
図３には、生体認証動作を実行するために演算装置２１内に実現される論理的な機能ブロックの一例が示されている。図３に示すように、演算装置２１内には、「記憶制御手段」の一具体例である記憶制御部２１１と、「生成手段」の一具体例であるクラウド側生成部２１２と、「照合手段」の一具体例である照合部２１３と、「第２符号化パラメータ生成手段」の一具体例であるテナントキー生成部２１４と、リキーパラメータ生成部２１５と、なりすまし判定部２１６とが実現される。
【0022】
尚、記憶制御部２１１、クラウド側生成部２１２、照合部２１３、テナントキー生成部２１４、リキーパラメータ生成部２１５、及びなりすまし判定部２１６の夫々の動作の詳細については、図６～図８を参照しながら後に詳述する。但し、演算装置２１は、テナントキー生成部２１４、リキーパラメータ生成部２１５、及びなりすまし判定部２１６の少なくとも１つを備えていなくてもよい。
【0023】
テナントキー生成部２１４は、第２符号化パラメータとしてのテナントキーＴＫを生成する。テナントキー生成部２１４は、テナントキーＴＫをテナント１０毎に生成する。テナントキー生成部２１４は、任意のタイミングでテナントキーＴＫを生成してもよい。テナントキー生成部２１４は、例えば所定の期間毎にテナントキーＴＫを生成してもよい。テナントキー生成部２１４は、生成したテナントキーＴＫを、例えば記憶装置２２に記憶させてもよい。
【0024】
記憶装置２２は、所望のデータを記憶可能である。例えば、記憶装置２２は、演算装置２１が実行するコンピュータプログラムを一時的に記憶していてもよい。記憶装置２２は、演算装置２１がコンピュータプログラムを実行している場合に演算装置２１が一時的に使用するデータを一時的に記憶してもよい。記憶装置２２は、クラウドサーバ２０が長期的に保存するデータを記憶してもよい。尚、記憶装置２２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ハードディスク装置、光磁気ディスク装置、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）及びディスクアレイ装置のうちの少なくとも一つを含んでいてもよい。つまり、記憶装置２２は、一時的でない記録媒体を含んでいてもよい。
【0025】
記憶装置２２は、テナントキーＴＫ、及びテンプレート情報ＣＩが登録されているテンプレート情報ＣＩのデータベース（ＤＢ）を記憶していてもよい。但し、記憶装置２２が、テナントキーＴＫ、及びテンプレート情報ＣＩのＤＢの少なくとも一方を記憶していなくてもよい。
【0026】
記憶装置２２は、記憶制御部２１１の制御により、テンプレート情報ＣＩ登録動作をしてもよい。尚、記憶制御部２１１の制御によるテンプレート情報ＣＩ登録動作の詳細については、図６及び図８を参照しながら後に詳述する。但し、記憶装置２２が、記憶制御部２１１の制御によりテンプレート情報ＣＩ登録動作をしなくてもよい。
【0027】
通信装置２３は、不図示の通信ネットワークを介して、クラウドサーバ２０の外部の装置と通信可能である。
【0028】
入力装置２４は、クラウドサーバ２０の外部からのクラウドサーバ２０に対する情報の入力を受け付ける装置である。例えば、入力装置２４は、クラウドサーバ２０のオペレータが操作可能な操作装置（例えば、キーボード、マウス及びタッチパネルのうちの少なくとも一つ）を含んでいてもよい。例えば、入力装置２４はクラウドサーバ２０に対して外付け可能な記録媒体にデータとして記録されている情報を読み取り可能な読取装置を含んでいてもよい。
【0029】
出力装置２５は、クラウドサーバ２０の外部に対して情報を出力する装置である。例えば、出力装置２５は、情報を画像として出力してもよい。つまり、出力装置２５は、出力したい情報を示す画像を表示可能な表示装置（いわゆる、ディスプレイ）を含んでいてもよい。例えば、出力装置２５は、情報を音声として出力してもよい。つまり、出力装置２５は、音声を出力可能な音声装置（いわゆる、スピーカ）を含んでいてもよい。例えば、出力装置２５は、紙面に情報を出力してもよい。つまり、出力装置２５は、紙面に所望の情報を印刷可能な印刷装置（いわゆる、プリンタ）を含んでいてもよい。
［２－２－２：エッジサーバ３０の構成］
［２－２－２：エッジサーバ３０の構成］
【0030】
次に、図３を参照しながら、第２実施形態における情報処理システム２に含まれるエッジサーバ３０の構成について説明する。
【0031】
図３に示すように、エッジサーバ３０は、演算装置３１と、記憶装置３２とを備えている。更に、エッジサーバ３０は、通信装置３３と、入力装置３４と、出力装置３５とを備えていてもよい。但し、エッジサーバ３０は、通信装置３３、入力装置３４及び出力装置３５のうちの少なくとも一つを備えていなくてもよい。演算装置３１と、記憶装置３２と、通信装置３３と、入力装置３４と、出力装置３５とは、データバス３６を介して接続されていてもよい。
【0032】
演算装置３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｅｃｓｓｉｎｇ Ｕｎｉｔ）及びＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）のうちの少なくとも一つを含む。演算装置３１は、コンピュータプログラムを読み込む。例えば、演算装置３１は、記憶装置３２が記憶しているコンピュータプログラムを読み込んでもよい。例えば、演算装置３１は、コンピュータで読み取り可能であって且つ一時的でない記録媒体が記憶しているコンピュータプログラムを、エッジサーバ３０が備える図示しない記録媒体読み取り装置（例えば、後述する入力装置３４）を用いて読み込んでもよい。演算装置３１は、通信装置３３（或いは、その他の通信装置）を介して、エッジサーバ３０の外部に配置される不図示の装置からコンピュータプログラムを取得してもよい（つまり、ダウンロードしてもよい又は読み込んでもよい）。演算装置３１は、読み込んだコンピュータプログラムを実行する。その結果、演算装置３１内には、エッジサーバ３０が行うべき動作を実行するための論理的な機能ブロックが実現される。つまり、演算装置３１は、エッジサーバ３０が行うべき動作（言い換えれば、処理）を実行するための論理的な機能ブロックを実現するためのコントローラとして機能可能である。
【0033】
図３には、生体認証動作を実行するために演算装置３１内に実現される論理的な機能ブロックの一例が示されている。図３に示すように、演算装置３１内には、「エッジ側生成手段」の一具体例であるエッジ側生成部３１１と、「送信手段」の一具体例である送信制御部３１２と、「第１符号化パラメータ生成手段」の一具体例であるエッジキー生成部３１３と、顔画像取得部３１５と、特徴量抽出部３１６とが実現される。
【0034】
尚、エッジ側生成部３１１、送信制御部３１２、エッジキー生成部３１３、顔画像取得部３１５、及び特徴量抽出部３１６の夫々の動作の詳細については、図６～図８を参照しながら後に詳述する。但し、演算装置３１は、エッジキー生成部３１３、顔画像取得部３１５、及び特徴量抽出部３１６の少なくとも１つを備えていなくてもよく、演算装置３１が、生体の特徴量を取得できればよい。
【0035】
エッジキー生成部３１３は、第１符号化パラメータとしてのエッジキーＥＫを生成する。エッジキー生成部３１３は、任意のタイミングでエッジキーＥＫを生成してもよい。エッジキー生成部３１３は、例えば所定の期間毎にエッジキーＥＫを生成してもよい。エッジサーバ３０は、エッジキー生成部３１３が新しいエッジキーＥＫを生成した場合に、クラウドサーバ２０に対しエッジキーＥＫを送信してもよい。クラウドサーバ２０は、エッジサーバ３０から第１符号化情報又は第２符号化情報を受信する際に、第１符号化情報又は第２符号化情報の生成に用いられたエッジキーＥＫを知っている。
【0036】
記憶装置３２は、所望のデータを記憶可能である。例えば、記憶装置２２は、演算装置３１が実行するコンピュータプログラムを一時的に記憶していてもよい。記憶装置３２は、演算装置３１がコンピュータプログラムを実行している場合に演算装置３１が一時的に使用するデータを一時的に記憶してもよい。記憶装置３２は、エッジサーバ３０が長期的に保存するデータを記憶してもよい。尚、記憶装置３２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ハードディスク装置、光磁気ディスク装置、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）及びディスクアレイ装置のうちの少なくとも一つを含んでいてもよい。つまり、記憶装置３２は、一時的でない記録媒体を含んでいてもよい。
【0037】
記憶装置３２は、エッジキー生成部３１３が生成した第１符号化パラメータとしてのエッジキーＥＫを記憶していてもよい。但し、記憶装置２２は、エッジキーＥＫを記憶していなくてもよい。例えば、エッジキーＥＫは、エッジ側生成部３１１の第３秘密情報又は第４秘密情報の生成動作毎に生成され、記憶されるものでなくてもよい。この場合、エッジサーバ３０は、エッジ側生成部３１１の生成した第３秘密情報又は第４秘密情報とともに、第３秘密情報又は第４秘密情報の生成に用いたエッジキーＥＫをクラウドサーバ２０に送信してもよい。
【0038】
通信装置３３は、不図示の通信ネットワークを介して、エッジサーバ３０の外部の装置と通信可能である。通信装置３３は、送信制御部３１２の制御を受け、第１符号化情報、第２符号化情報、及びエッジキーＥＫの送信をしてもよい。
【0039】
入力装置３４は、エッジサーバ３０の外部からのエッジサーバ３０に対する情報の入力を受け付ける装置である。また、出力装置３５は、エッジサーバ３０の外部に対して情報を出力する装置である。
［２－３：キャンセラブル生体認証の概要］
［２－３：キャンセラブル生体認証の概要］
【0040】
次に、図４を参照しながら、キャンセラブル生体認証の概要について説明する。
生体認証においては、顔画像、虹彩画像、指紋画像、及び静脈画像等、被認証対象者の生体情報を予め登録しておき、認証に際し入力された被認証対象者の生体情報との比較結果に基づいて認証可否が判断される。しかし、生体情報は生涯不変といわれており、生体情報が漏洩してしまうと、パスワードのように変更できない。このため、一度漏えいすると二度と認証に使用できないという問題がある。また、漏洩した生体情報に係る生体の個人情報に関する問題だけではなく、漏洩した生体情報に係る生体の生体情報を用いる認証システムのセキュリティ性を損なうという問題がある。このような問題に対して、被認証対象者の生体情報の保護を目的として、本実施形態では、生体情報を秘匿した登録情報を用いて認証を行い、登録情報が漏洩した場合には漏洩した登録情報を無効化することが可能な「キャンセラブル生体認証」と呼ばれる手法が用いられている。
［２－３－１：キャンセラブル生体認証における生体情報の登録の流れ］
生体認証においては、顔画像、虹彩画像、指紋画像、及び静脈画像等、被認証対象者の生体情報を予め登録しておき、認証に際し入力された被認証対象者の生体情報との比較結果に基づいて認証可否が判断される。しかし、生体情報は生涯不変といわれており、生体情報が漏洩してしまうと、パスワードのように変更できない。このため、一度漏えいすると二度と認証に使用できないという問題がある。また、漏洩した生体情報に係る生体の個人情報に関する問題だけではなく、漏洩した生体情報に係る生体の生体情報を用いる認証システムのセキュリティ性を損なうという問題がある。このような問題に対して、被認証対象者の生体情報の保護を目的として、本実施形態では、生体情報を秘匿した登録情報を用いて認証を行い、登録情報が漏洩した場合には漏洩した登録情報を無効化することが可能な「キャンセラブル生体認証」と呼ばれる手法が用いられている。
［２－３－１：キャンセラブル生体認証における生体情報の登録の流れ］
【0041】
図４は、キャンセラブル生体認証の概要を示す図であり、図４（ａ）は、キャンセラブル生体認証の情報登録の際の流れの概要を示す図である。
キャンセラブル生体認証における情報の登録では、まず、生体情報を取得し、取得した生体情報から特徴量ｘが抽出される。例えば、生体情報から、ベクトルである特徴量ｘを抽出してもよい。特徴量ｘは、第３秘密情報の一例であってよい。続いて、符号化パラメータとしての例えばベクトルである変換キーＫを用いて変換することにより、ベクトルである特徴量ｘを符号化し、ベクトルである符号化情報ＥＩを生成する。以後、ベクトルである特徴量ｘを単に「特徴量ｘ」と記載し、ベクトルである変換キーＫを単に「変換キーＫ」と記載し、ベクトルである符号化情報ＥＩを単に「符号化情報ＥＩ」と記載する場合がある。変換キーＫは、ランダムに生成されたベクトル値であってもよい。符号化情報ＥＩは、照合において用いられる登録情報のひとつであり、記憶装置２２等に備わるデータベース等に記憶されてもよい。この符号化情報ＥＩは、テンプレート情報ＣＩの一例であってよい。
［２－３－２：キャンセラブル生体認証における生体情報の照合の流れ］
キャンセラブル生体認証における情報の登録では、まず、生体情報を取得し、取得した生体情報から特徴量ｘが抽出される。例えば、生体情報から、ベクトルである特徴量ｘを抽出してもよい。特徴量ｘは、第３秘密情報の一例であってよい。続いて、符号化パラメータとしての例えばベクトルである変換キーＫを用いて変換することにより、ベクトルである特徴量ｘを符号化し、ベクトルである符号化情報ＥＩを生成する。以後、ベクトルである特徴量ｘを単に「特徴量ｘ」と記載し、ベクトルである変換キーＫを単に「変換キーＫ」と記載し、ベクトルである符号化情報ＥＩを単に「符号化情報ＥＩ」と記載する場合がある。変換キーＫは、ランダムに生成されたベクトル値であってもよい。符号化情報ＥＩは、照合において用いられる登録情報のひとつであり、記憶装置２２等に備わるデータベース等に記憶されてもよい。この符号化情報ＥＩは、テンプレート情報ＣＩの一例であってよい。
［２－３－２：キャンセラブル生体認証における生体情報の照合の流れ］
【0042】
図４（ｂ）は、キャンセラブル生体認証の情報照合の際の流れの概要を示す図である。
キャンセラブル生体認証における情報の照合では、まず、生体情報を取得し、取得した生体情報から特徴量ｙを抽出する。例えば、生体情報から、ベクトルである特徴量ｙを抽出してもよい。特徴量ｙは、第４秘密情報の一例であってよい。続いて、例えばベクトルである変換キーＫを用いた変換により、ベクトルである特徴量ｙを符号化し、ベクトルである符号化情報ＥＩ´を生成する。この符号化情報ＥＩ´は、テスト情報ＴＩの一例であってよい。
キャンセラブル生体認証における情報の照合では、まず、生体情報を取得し、取得した生体情報から特徴量ｙを抽出する。例えば、生体情報から、ベクトルである特徴量ｙを抽出してもよい。特徴量ｙは、第４秘密情報の一例であってよい。続いて、例えばベクトルである変換キーＫを用いた変換により、ベクトルである特徴量ｙを符号化し、ベクトルである符号化情報ＥＩ´を生成する。この符号化情報ＥＩ´は、テスト情報ＴＩの一例であってよい。
【0043】
符号化情報ＥＩ´は、符号化情報ＥＩと同じ変換キーＫを用いた変換により、特徴量ｙが変換された情報である。また、符号化情報ＥＩ´は、符号化情報ＥＩに対して照合される情報である。キャンセラブル生体認証では、特徴量ｘが符号化された符号化情報ＥＩと、特徴量ｙが符号化された符号化情報ＥＩ´とを、符号化したままの状態で照合することができる。
【0044】
キャンセラブル生体認証では、情報登録の際及び情報照合の際において、同じ変換キーＫを用いた変換によって特徴量の符号化を行う。これにより、特徴量ｘと特徴量ｙとの類似度は、変換キーＫを用いた符号化の後にも保存される。
【0045】
例えば、生体情報としての同一人物の顔画像から、特徴量ｘと特徴量ｙとを抽出した場合であり、特徴量ｘと特徴量ｙとが近い場合を考える。符号化情報ＥＩは、特徴量ｘを変換することにより生成され、符号化情報ＥＩ´は、特徴量ｘに近い特徴量ｙを変換することにより生成される。したがって、符号化情報ＥＩと符号化情報ＥＩ´との類似度は、特徴量ｘと特徴量ｙとの類似度に相当し、符号化情報ＥＩと符号化情報ＥＩ´とは、互いに近い情報である。
【0046】
一方で、例えば、同じ特徴量ｘに対して、変換キーＫ１と、変換キーＫ１とは異なる変換キーＫ２とを用いた変換を行う場合を考える。特徴量ｘに対して、変換キーＫ１を用いた変換を用いた変換を行うことで、符号化情報ＥＩ１を生成することができる。また、特徴量ｘに対して、変換キーＫ２を用いた変換を用いた変換を行うことで、符号化情報ＥＩ２を生成することができる。変換キーＫ１と変換キーＫ２とは異なる変換キーであるので、生成された符号化情報ＥＩ１と符号化情報ＥＩ２とは異なる情報になる。
【0047】
つまり、符号化情報ＥＩ１に対して符号化情報ＥＩ２を照合すると、いずれの符号化情報も同じ特徴量ｘを変換して生成された符号化情報であるにも関わらず、符号化情報ＥＩ１と符号化情報ＥＩ２との類似度は、特徴量ｘ同士の類似度とは一致しない。このように、キャンセラブル生体認証では、同じ特徴量ｘに対して、異なる変換キーＫ１及び変換キーＫ２を用いた変換をすることにより、異なる符号化情報ＥＩ１と符号化情報ＥＩ２が生成される。このような特性を用いて、キャンセラブル生体認証では、変換キーＫを変更することにより、データベース等に記憶された登録情報を無効化することができる。また、キャンセラブル生体認証では、照合の際に用いるのは、符号化情報ＥＩと、符号化情報ＥＩ´とであり、特徴量ｘ、特徴量ｙ、及び変換キーＫを直接的には用いない。
【0048】
このように、キャンセラブル生体認証では、秘密情報である生体情報を符号化した状態で管理、及び照合ができる。また、キャンセラブル生体認証では、秘密情報を符号化処理した符号化情報、及び符号化処理に用いる符号化パラメータの少なくとも一方が漏洩した場合にも、符号化パラメータさえ交換すれば生体認証に使用する情報を何度でも変更することができる。
［２－４：リキー処理の概要］
［２－４：リキー処理の概要］
【0049】
次に、図５を参照しながら、符号化パラメータである変換キーＫが、ベクトルである特徴量ｘに含まれる各次元の要素の並び順を置換する置換キーである場合を例に挙げて、リキー処理の概要について説明する。
【0050】
図５では、特徴量ｘが、４次元（次元数が４）のデータセットである場合を例に挙げて説明する。また、変換キーＫＡには、例えば、特徴量ｘの０次元目の要素（ｘ［０］）を２次元目に並べ、特徴量ｘの１次元目の要素（ｘ［１］）を０次元目に並べ替え、特徴量ｘの２次元目の要素（ｘ［２］）を１次元目に並べ替え、特徴量ｘの３次元目の要素（ｘ［３］）を３次元目に並べ替えるためのパラメータが定義されているとする。
【0051】
エッジ側生成部３１１は、図５（ａ）の上から１～２段目に示すように、変換キーＫＡを用いて特徴量ｘを符号化処理し、符号化情報ＥＩＡを生成してもよい。一方で、記憶制御部２１１及びクラウド側生成部２１２の少なくとも一方は、変換キーＫＡとは異なる変換キーＫＢを用いて特徴量ｘを符号化処理することにより、図５（ａ）の上から４段目に示す符号化情報ＥＩＢを生成してもよい。変換キーＫＢには、例えば、特徴量ｘの０次元目の要素（ｘ［０］）を１次元目に並べ、特徴量ｘの１次元目の要素（ｘ［１］）を１次元目に並べ替え、特徴量ｘの２次元目の要素（ｘ［２］）を３次元目に並べ替え、特徴量ｘの３次元目の要素（ｘ［３］）を０次元目に並べ替えるためのパラメータが定義されているとする。
【0052】
この場合、記憶制御部２１１及びクラウド側生成部２１２の少なくとも一方は、（１）まず、図５（ａ）の上から２～３段目に示すように、符号化情報ＥＩＡに変換キーＫＡを用いた逆変換をすることにより、特徴量ｘに復号し、（２）次に、図５（ａ）の上から３～４段目に示すように、復号した特徴量ｘに変換キーＫＢを用いた変換をすることにより、符号化情報ＥＩＢを生成してもよい。
【0053】
或いは、記憶制御部２１１及びクラウド側生成部２１２の少なくとも一方は、符号化情報ＥＩＡを特徴量ｘに逆変換することなく、符号化情報ＥＩＡを変換してもよい。具体的に、リキーパラメータ生成部２１５は、変換キーＫＡと、変換キーＫＢとを用いて、リキーパラメータＲＫＰを生成してもよい。リキーパラメータＲＫＰは、符号化情報ＥＩＡを復号化し、符号化情報ＥＩＢを用いた変換することに相当する処理ができるパラメータであってもよい。
【0054】
図５（ｂ）の上から２～３段目に示すように、記憶制御部２１１及びクラウド側生成部２１２の少なくとも一方は、リキーパラメータＲＫＰを用いて符号化情報ＥＩＡを変換することにより、符号化情報ＥＩＣを生成する。図５に示すように、符号化情報ＥＩＣに含まれる要素の並び順は、符号化情報ＥＩＢに含まれる要素の並び順と同じである。つまり、記憶制御部２１１及びクラウド側生成部２１２の少なくとも一方は、リキーパラメータＲＫＰを用いて符号化情報ＥＩＡを変換することにより、変換キーＫＢを用いて特徴量ｘを暗号化した符号化情報ＥＩＢに相当するデータセットを生成することができる。このように、第２実施形態では、クラウドサーバ２０において符号化情報ＥＩＡを特徴量ｘに復号化することなく、符号化情報ＥＩＢに相当するデータセットを生成することができる。つまり、符号化されていない平文である特徴量ｘが漏洩するリスクがなくなる。
【0055】
クラウドサーバ２０がエッジサーバ３０からエッジキーＥＫを用いた符号化処理が施された符号化情報ＥＩＡを受信すると、リキーパラメータ生成部２１５は、記憶装置２２に記憶されしいるテナントキーＴＫと、エッジサーバ３０から受信したエッジキーＥＫとに基づいてリキーパラメータＲＫＰを生成してもよい。記憶制御部２１１及びクラウド側生成部２１２の少なくとも一方は、当該リキーパラメータＲＫＰを用いて、受信した符号化情報ＥＩＡにリキー処理を施すことができる。
【0056】
また、図５（ａ）の上から２及び４段目に示すように、特徴量ｘに対して変換キーＫＢを用いて生成した符号化情報ＥＩＢの要素の並び順は、特徴量ｘに対して変換キーＫＡを用いて生成した符号化情報ＥＩＡの要素の並び順とは異なる。したがって、リキー処理では、特徴量ｘに対して変換キーＫＡを用いて生成した符号化情報ＥＩＡを、特徴量ｘに対して変換キーＫＢを用いて生成した符号化情報ＥＩＢに相当する符号化情報ＥＩＣに変換することによって、符号化情報ＥＩＡを無効化することができる。
【0057】
また、テナントキーＴＫ及びテンプレート情報ＣＩの少なくとも一方が漏洩した場合には、リキーパラメータ生成部２１５は、テナントキー生成部２１４が生成した新しいテナントキーＴＫと、記憶装置２２に記憶されている古いテナントキーＴＫとに基づいてリキーパラメータＲＫＰを生成してもよい。そして、記憶制御部２１１は、当該リキーパラメータＲＫＰを用いて、記憶装置２２に記憶されているテンプレート情報ＣＩにリキー処理を施し、テンプレート情報ＣＩを更新してもよい。
また、定期メンテナンス等、エッジキーＥＫ及びテナントキーＴＫの少なくとも一方が更新されるタイミングで、リキーパラメータ生成部２１５によるリキーパラメータＲＫＰの生成処理、及び記憶制御部２１１によるテンプレート情報ＣＩの更新処理が実施されてもよい。
また、定期メンテナンス等、エッジキーＥＫ及びテナントキーＴＫの少なくとも一方が更新されるタイミングで、リキーパラメータ生成部２１５によるリキーパラメータＲＫＰの生成処理、及び記憶制御部２１１によるテンプレート情報ＣＩの更新処理が実施されてもよい。
【0058】
尚、上記では、リキー処理として、変換キーＫとして置換キーを用いた変換処理を適用する例を挙げて説明したが、第２実施形態に適用するリキー処理として、別の変換処理を適用してもよい。適用可能な変換処理は、例えば、画像同士の照合（ｅｘａｃｔ ｍａｔｃｈ）の場合に用いられる、画像をブロックに分割し、その位置をシャッフルする変換処理であってもよい。指紋の照合のように特徴点、特徴ベクトルを用いる照合の場合、画像全体を、位置や方向を維持した歪んだ平面に投影するマニューシャの幾何的変換処理であってもよい。虹彩の照合のようにハミング距離を用いる照合の場合、ハミング距離が不変になる変換処理を行ってもよい。また、照合対象が画像である場合、変換キーＫは、ブロックに分割された画像の位置をシャッフルするシャッフルキーであってよい。
【0059】
以下、符号化パラメータは、キャンセラブル生体認証における情報の変換処理に用いる変換キーであってよく、符号化処理は、キャンセラブル生体認証における情報の変換処理であってよい。また、キャンセラブル生体認証における情報の変換処理を、キャンセラブル変換処理と称する場合がある。
［２－５：情報処理システム２が行うテンプレート情報ＣＩ登録動作］
［２－５：情報処理システム２が行うテンプレート情報ＣＩ登録動作］
【0060】
続いて、図６を参照しながら、第２実施形態における情報処理システム２が行うテンプレート情報ＣＩ登録動作について説明する。図６は、第２実施形態における情報処理システム２が行うテンプレート情報ＣＩ登録動作の流れを示す図である。
【0061】
図６に示すように、顔画像取得部３１５は、生体情報として個体の顔画像を取得する（ステップＳ１１）。顔画像取得部３１５は、例えば、顔画像を撮像可能な撮像装置であってもよい。また、顔画像取得部３１５は、複数の顔画像を連続して取得可能な動画撮像装置であってもよい。また、顔画像取得部３１５は、入力装置３４を介して、顔画像を取得してもよい。例えば、顔画像取得部３１５は、スマートフォン等の携帯端末から、当該携帯端末に格納されている顔画像を、ブルートゥース等の無線技術により取得する機構であってもよい。
【0062】
特徴量抽出部３１６は、顔画像の特徴量を抽出する（ステップＳ１２）。この特徴量は、第３秘密情報の一例であってよい。
【0063】
エッジ側生成部３１１は、特徴量に対して第１符号化パラメータとしてのエッジキーＥＫを用いた第１符号化処理を行うことで、第１符号化情報を生成する（ステップＳ１３）。第１符号化処理は、キャンセラブル変換処理を含んでいてもよい。
送信制御部３１２は、第１符号化情報を第１秘密情報としてクラウドサーバ２０に送信する（ステップＳ１４）。
送信制御部３１２は、第１符号化情報を第１秘密情報としてクラウドサーバ２０に送信する（ステップＳ１４）。
【0064】
以上、ステップＳ１１～ステップＳ１４の動作は、エッジサーバ３０にて行われる。また、以下、ステップＳ１５～ステップＳ１７の動作は、クラウドサーバ２０にて行われる。
リキーパラメータ生成部２１５は、エッジキーＥＫと、第１符号化パラメータとは異なる第２符号化パラメータとしてのテナントキーＴＫとからリキーパラメータＲＫＰを生成する（ステップＳ１５）。
リキーパラメータ生成部２１５は、エッジキーＥＫと、第１符号化パラメータとは異なる第２符号化パラメータとしてのテナントキーＴＫとからリキーパラメータＲＫＰを生成する（ステップＳ１５）。
【0065】
記憶制御部２１１は、エッジサーバ３０から第１秘密情報として送信された第１符号化情報に対して、テナントキーＴＫを用いた第２符号化処理を行うことでテンプレート情報ＣＩを生成する（ステップＳ１６）。第２符号化処理は、テナントキーＴＫとエッジキーＥＫとを用いた符号化処理を含んでいてもよい。第２符号化処理は、テナントキーＴＫに加えてエッジキーＥＫを用いた符号化処理を含んでいてもよい。第２符号化処理は、キャンセラブル変換処理を含んでいるリキー処理であってよい。記憶制御部２１１は、エッジキーＥＫとテナントキーＴＫとを用いたキャンセラブル変換処理をしてもよい。また、記憶制御部２１１は、リキーパラメータＲＫＰを用いたキャンセラブル変換処理をしてもよい。すなわち、記憶制御部２１１は、エッジキーＥＫを用いて符号化処理されている第１秘密情報を、復号して平文に戻す必要がない。
記憶制御部２１１は、生成したテンプレート情報ＣＩを、記憶装置２２に構築されているテンプレート情報ＣＩのＤＢに登録する（ステップＳ１７）。
［２－６：情報処理システム２が行うテスト情報ＴＩ照合動作］
記憶制御部２１１は、生成したテンプレート情報ＣＩを、記憶装置２２に構築されているテンプレート情報ＣＩのＤＢに登録する（ステップＳ１７）。
［２－６：情報処理システム２が行うテスト情報ＴＩ照合動作］
【0066】
続いて、図７を参照しながら、第２実施形態における情報処理システム２が行うテスト情報ＴＩ照合動作について説明する。図７は、第２実施形態における情報処理システム２が行うテスト情報ＴＩ照合動作の流れを示す図である。
【0067】
図７に示すように、顔画像取得部３１５は、生体情報として個体の顔画像を取得する（ステップＳ２１）。特徴量抽出部３１６は、顔画像の特徴量を抽出する（ステップＳ２２）。この特徴量は、第４秘密情報の一例であってよい。
【0068】
エッジ側生成部３１１は、特徴量に対して第１符号化パラメータとしてのエッジキーＥＫを用いた第１符号化処理を行うことで、第２符号化情報を生成する（ステップＳ２３）。第１符号化処理は、キャンセラブル変換処理であってよい。
【0069】
送信制御部３１２は、第２符号化情報を第２秘密情報としてクラウドサーバ２０に送信する（ステップＳ２４）。
以上、ステップＳ２１～ステップＳ２４の動作は、エッジサーバ３０にて行われる。また、以下、ステップＳ２５～ステップＳ２７の動作は、クラウドサーバ２０にて行われる。
以上、ステップＳ２１～ステップＳ２４の動作は、エッジサーバ３０にて行われる。また、以下、ステップＳ２５～ステップＳ２７の動作は、クラウドサーバ２０にて行われる。
【0070】
なりすまし判定部２１６は、被認証対象者に対応する複数の第２秘密情報から、被認証対象者が「なりすまし」であるか否かを判定する（ステップＳ２５）。ここで、被認証対象者が「なりすまし」である場合とは、なりすまし判定部２１６が、被認証対象者に対応する複数の第２秘密情報が、特定の生きている個体に由来しないと判定できる場合であってもよい。被認証対象者に対応する複数の第２秘密情報は、同じ符号化パラメータによりキャンセラブル変換処理されているので、複数の第２秘密情報を符号化されたままの状態で、照合等の処理に用いられることができる。すなわち、なりすまし判定部２１６は、秘密情報を平文に戻すことなく、「なりすまし」か否かの判定を行うことができる。また、なりすまし判定部２１６は、テナントキーＴＫによるキャンセラブル変換処理が施されることなく、「なりすまし」か否かの判定を行うことができる。例えば、顔画像取得部３１５が動画を取得する際に、被認証対象者に動作指示が出されており、なりすまし判定部２１６は、被認証対象者が動作指示に応じた動作をしていると判定した場合に、被認証対象が「なりすまし」でないと判定してもよい。第２実施形態において、「なりすまし」判定は、どのような技術が適用されてもよい。
【0071】
被認証対象者が「なりすまし」ではない場合（ステップＳ２５：Ｎｏ）、リキーパラメータ生成部２１５は、エッジキーＥＫと、テナントキーＴＫとからリキーパラメータＲＫＰを生成する（ステップＳ２６）。
【0072】
クラウド側生成部２１２は、エッジサーバ３０から第２秘密情報として送信された第２符号化情報に対して、第１符号化パラメータとは異なる第２符号化パラメータとしてのテナントキーＴＫを用いた第２符号化処理を行うことで、テスト情報ＴＩを生成する（ステップＳ２７）。第２符号化処理は、キャンセラブル変換処理を含んでいるリキー処理であってよい。クラウド側生成部２１２は、エッジキーＥＫとテナントキーＴＫとを用いたキャンセラブル変換処理をしてもよい。また、クラウド側生成部２１２は、リキーパラメータＲＫＰを用いたキャンセラブル変換処理をしてもよい。すなわち、クラウド側生成部２１２は、エッジキーＥＫを用いて符号化処理されている第２秘密情報を、復号して平文に戻す必要がない。
【0073】
照合部２１３は、テンプレート情報ＣＩとテスト情報ＴＩとを照合する（ステップＳ２８）。照合部２１３は、テスト情報ＴＩと、記憶装置２２に登録されている複数のテンプレート情報ＣＩの何れかとが、所定以上の類似しているかを判定してもよい。すなわち、情報処理システム２は１対Ｎ照合をしてもよい。
【0074】
照合部２１３は、照合結果を、通信装置２３及び通信装置３３を介してエッジサーバ３０に送信してよい。エッジサーバ３０は、受信した照合結果に応じた動作を実行してもよい。例えば、エッジサーバ３０がテナント１０のゲートに対応している場合であれば、照合結果がＯＫである場合は、ゲートが開き、照合結果がＮＧの場合は、ゲートが開かない等の動作を実行してもよい。
【0075】
被認証対象者が「なりすまし」である場合（ステップＳ２５：Ｎｏ）、テスト情報ＴＩ照合動作が終了する。
【0076】
なお、上記では、被認証対象者が「なりすまし」ではない場合に、被認証対象者の照合動作を実施している。すなわち、クラウドサーバ２０は、「なりすまし」かの判定動作の後に照合動作を実施しているが、これに限らない。例えば、クラウドサーバ２０は、「なりすまし」かの判定動作と、照合動作とを並行して実施し、両方の動作結果がＯＫの場合に、エッジサーバ３０は、テナント１０のゲートを開いてもよい。
【0077】
また、上記では、被認証対象者の動作に基づいて、「なりすまし」の判定をしているが、これに限らない。「なりすまし」の判定動作は、顔の立体情報を用いる手法を採用してもよい。例えば、赤外線を用いて撮像した画像、深度画像、サーマル画像等を用いてもよいし、発光機構による光照射の条件が異なった複数枚の画像を用いてもよい。発光機構による光照射の条件が異なった複数枚の画像は、例えば、携帯デバイスのディスプレイの色、レイアウト等を変更して、複数回画面フラッシュを実行して、携帯デバイスが搭載するカメラによる撮像により取得してもよい。
［２－７：情報処理システム２が行うリカバリ動作］
［２－７：情報処理システム２が行うリカバリ動作］
【0078】
続いて、図８を参照しながら、第２実施形態における情報処理システム２が行うリカバリ動作について説明する。図８は、第２実施形態における情報処理システム２が行うリカバリ動作の流れを示すフローチャートである。情報処理システム２は、テナントキーＴＫ、及びテンプレート情報ＣＩの少なくとも一方が漏出した場合に、リカバリ動作を実行してもよい。
【0079】
テナントキー生成部２１４は、新しいテナントキーＴＫを生成する（ステップＳ３１）。リキーパラメータ生成部２１５は、古いテナントキーＴＫと、新しいテナントキーＴＫとからリキーパラメータＲＫＰを生成する（ステップＳ３２）。リキーパラメータ生成部２１５は、古いテナントキーＴＫを例えば記憶装置２２から読み出し、ステップＳ３１で生成した新しいテナントキーＴＫとともにリキーパラメータＲＫＰを生成してもよい。テナントキー生成部２１４は、リキーパラメータＲＫＰの生成後に、古いテナントキーＴＫを破棄し、生成したテナントキーＴＫを、例えば記憶装置２２に記憶させてもよい。
【0080】
記憶制御部２１１は、古いテンプレート情報ＣＩに対し、リキーパラメータＲＫＰを用いたリキー処理を行い、新しテンプレート情報ＣＩを生成する（ステップＳ３３）。記憶制御部２１１は、生成したテンプレート情報ＣＩを、例えば記憶装置２２に記憶させて、新しいテンプレート情報ＣＩを再登録させる（ステップＳ３４）。また、記憶制御部２１１は、古いテンプレート情報ＣＩを破棄する。記憶制御部２１１は、例えば記憶装置２２に記憶されている古いテンプレート情報ＣＩを破棄してもよい。
【0081】
このように、テナントキーＴＫ、及びテンプレート情報ＣＩの少なくとも一方が漏出した場合のリカバリ動作においては、エッジサーバ３０における処理は発生しない。
他方で、エッジキーＥＫが漏出した場合のリカバリ動作においては、エッジキーＥＫが交換されれば十分である。その結果、クラウドサーバ２０における処理は発生しない。
他方で、エッジキーＥＫが漏出した場合のリカバリ動作においては、エッジキーＥＫが交換されれば十分である。その結果、クラウドサーバ２０における処理は発生しない。
【0082】
尚、生成部３１１による符号化処理は、キャンセブル変換処理でなくてもよく、例えば共通鍵方式、公開鍵方式等を用いた暗号化処理であってもよい。
また、第２実施形態では、エッジサーバ３０において、顔画像を取得し、特徴量を抽出し、符号化して、第１秘密情報又は第２秘密情報をクラウドサーバ２０に送信する場合を例に挙げて説明した。例えば、エッジサーバ３０における処理を、例えばスマートフォン等の被認証対象者が携帯する携帯装置において実現してもよい。例えば、被認証対象者が携帯するスマートフォン等の端末装置に、生体認証するための専用のアプリをインストールしてもよい。この専用のアプリは、顔画像の撮像、特徴量の抽出、符号化処理、クラウドサーバ２０への第１秘密情報又は第２秘密情報の送信、クラウドサーバ２０から認証結果の受信等、目的の一連の動作をサポートしてもよい。この専用のアプリは、インターネットを通じて取得できてもよい。
また、第２実施形態では、エッジサーバ３０において、顔画像を取得し、特徴量を抽出し、符号化して、第１秘密情報又は第２秘密情報をクラウドサーバ２０に送信する場合を例に挙げて説明した。例えば、エッジサーバ３０における処理を、例えばスマートフォン等の被認証対象者が携帯する携帯装置において実現してもよい。例えば、被認証対象者が携帯するスマートフォン等の端末装置に、生体認証するための専用のアプリをインストールしてもよい。この専用のアプリは、顔画像の撮像、特徴量の抽出、符号化処理、クラウドサーバ２０への第１秘密情報又は第２秘密情報の送信、クラウドサーバ２０から認証結果の受信等、目的の一連の動作をサポートしてもよい。この専用のアプリは、インターネットを通じて取得できてもよい。
【0083】
次に、テナントキーＴＫの更新処理、及びテンプレート情報ＣＩの更新処理が実施されるタイミングで、クラウドサーバ２０が第１符号化情報、及びエッジキーＥＫを受信する場合について説明する。
【0084】
エッジサーバ３０は、第１符号化情報、及びエッジキーＥＫを送信する際に、当該送信の時刻情報を送信してもよい。時刻情報が更新処理の完了以前の時刻を示す場合、リキーパラメータ生成部２１５は古いテナントキーＴＫを用いてリキーパラメータＲＫＰを生成し、クラウド側生成部２１２は当該リキーパラメータＲＫＰをを用いてテスト情報ＴＩを生成し、照合部２１３は当該テスト情報ＴＩと古いテンプレート情報ＣＩとを照合してもよい。一方、時刻情報が更新処理の終了後の時刻を示す場合、リキーパラメータ生成部２１５は新しいテナントキーＴＫを用いてリキーパラメータＲＫＰを生成し、クラウド側生成部２１２は当該リキーパラメータＲＫＰをを用いてテスト情報ＴＩを生成し、照合部２１３は当該テスト情報ＴＩと新しいテンプレート情報ＣＩとを照合してもよい。
【0085】
具体的に、クラウドサーバ２０が時刻１０：００：１０にテナントキーＴＫの更新を決定し、時刻１０：０１：３０にテナントキーＴＫ及びテンプレート情報ＣＩの更新が完了した場合を例に挙げて説明する。クラウドサーバ２０が受信した時刻情報が、時刻１０：００：１０～時刻１０：０１：３０の間を示す場合、リキーパラメータ生成部２１５は古いテナントキーＴＫを用いてリキーパラメータＲＫＰを生成し、照合部２１３は古いテンプレート情報ＣＩを用いた照合をする。一方、クラウドサーバ２０が受信した時刻情報が、時刻１０：０１：３１以後を示す場合、リキーパラメータ生成部２１５は新しいテナントキーＴＫを用いてリキーパラメータＲＫＰを生成し、照合部２１３は新しいテンプレート情報ＣＩを用いた照合をする。
【0086】
または、テナントキーＴＫの更新処理、及びテンプレート情報ＣＩの更新処理が実施されるタイミングで、クラウドサーバ２０が第１符号化情報、及びエッジキーＥＫを受信した場合は、クラウドサーバ２０における照合動作を停止してもよい。上記の例の場合であれば、クラウドサーバ２０が受信した時刻情報が、時刻１０：００：１０～時刻１０：０１：３０の間を示す場合、クラウドサーバ２０は、照合動作が不可である旨をエッジサーバ３０に送信してもよい。クラウドサーバ２０は、照合結果がＮＧの場合と異なる情報をエッジサーバ３０に送信してもよい。クラウドサーバ２０は、照合動作が不可であることに関する情報、及び第１符号化情報、及びエッジキーＥＫの再送信依頼をエッジサーバ３０に送信してもよい。
［２－８：情報処理システム２の技術的効果］
［２－８：情報処理システム２の技術的効果］
【0087】
第２実施形態における情報処理システム２によれば、エッジサーバ３０で用いたエッジキーＥＫと異なる符号化パラメータであるテナントキーＴＫを用いて符号化された情報同士を照合することができる。また、第２実施形態における情報処理システム２によれば、エッジサーバ３０で用いた符号化パラメータと異なる符号化パラメータを用いて符号化された情報を、クラウドサーバ２０が記憶する。したがって、例えば、エッジサーバ３０、及び情報の送受信路等において情報漏洩があった場合も、クラウドサーバ２０に記憶されている情報は、安全な状態に保たれている。また、クラウドサーバ２０は、エッジキーＥＫとテナントキーＴＫとの両方から生成されたリキーパラメータＲＫＰを用いて秘密情報を符号化するので、秘密情報は平文に戻ることがなく、秘密を保つことができる。
【0088】
また、例えば、クラウドサーバ２０においてテナントキーＴＫ、及びテンプレート情報ＣＩの少なくとも一方が漏洩した場合にも、クラウドサーバ２０において、クラウドサーバ２０が第２符号化パラメータとしてのテナントキーＴＫを生成できるので、テナントキーＴＫの交換、及びリキー処理を行うの対応をすればよい。クラウドサーバ２０においてテナントキーＴＫを交換、及びリキー処理を行う対応を行えばよいので、対応の労力が比較的小さい。また、例えば、エッジサーバ３０、及び情報の送受信路等において、エッジキーＥＫの漏洩があった場合にも、第１符号化パラメータとしてのエッジキーＥＫを新たに生成し、交換することができる。
また、エッジキーＥＫを用いた変換処理がキャンセラブル変換処理である場合、秘密情報が平文でない符号化情報のままで、「なりすまし」であるかの判定をすることができる。
［３：第３実施形態］
続いて、情報処理システム、情報処理方法、及び記録媒体の第３実施形態について説明する。以下では、情報処理システム、情報処理方法、及び記録媒体の第３実施形態が適用された情報処理システム３を用いて、情報処理システム、情報処理方法、及び記録媒体の第３実施形態について説明する。
また、エッジキーＥＫを用いた変換処理がキャンセラブル変換処理である場合、秘密情報が平文でない符号化情報のままで、「なりすまし」であるかの判定をすることができる。
［３：第３実施形態］
続いて、情報処理システム、情報処理方法、及び記録媒体の第３実施形態について説明する。以下では、情報処理システム、情報処理方法、及び記録媒体の第３実施形態が適用された情報処理システム３を用いて、情報処理システム、情報処理方法、及び記録媒体の第３実施形態について説明する。
【0089】
第３実施形態が適用された情報処理システム３は、例えばテナントにおいて被認証対象者が支払をする際の本人認証動作に適用されてもよい。例えば、被認証対象者が、テナントにおいて、飲食の会計、物品の購入等の支払が必要な行動をした際に、情報処理システム３は、被認証対象者が本人であることが確認できた場合に、本人の口座からの決済、クレジットカードによる決済等の顔認証決済動作を許可してもよい。但し、情報処理システム３が適用される場面が、ここで例示した場面に限定されることはない。
【0090】
また、例えば、テナントの入場の際に、被認証対象者が所持するスマートフォン等のブルートゥース機能を搭載した携帯端末（以下、「ＢＴ端末」と呼ぶ）から被認証対象者のＩＤ情報を取得し、認証に先立ち、ＩＤ情報に対応するテンプレート情報ＣＩがエッジサーバ３０のＤＢに登録されているかを確認してもよい。ＩＤ情報に対応するテンプレート情報ＣＩがエッジサーバ３０のＤＢに登録されていない場合、クラウドサーバ２０にＩＤ情報に対応するテンプレート情報ＣＩを要求し、認証のタイミングで、エッジサーバ３０において、ＩＤ情報に対応するテンプレート情報ＣＩが利用できる状態にしておくことができる。これにより、エッジサーバ３０は、認証動作をスムーズに実施することができる。すなわち、第３実施形態が適用された情報処理システム３は、１対１照合をしてもよい。
【0091】
エッジサーバ３０のＤＢに登録されたテンプレート情報ＣＩは、前回の利用の際から、例えば１か月間等の所定期間の間において、エッジサーバ３０のＤＢに登録されたままであってもよい。こうすることで、エッジサーバ３０が設置されているテナントへの来場回数が多い被認証対象者のテンプレート情報ＣＩを、毎回クラウドサーバ２０に要求する必要がない。このように、同じテナントに対応するエッジサーバ３０であっても、エッジサーバ３０毎に、ＤＢに登録されているテンプレート情報ＣＩは異なっていてもよい。
【0092】
図９を参照しながら、第３実施形態における情報処理システム３の構成について説明する。図９は、第３実施形態における情報処理システム３の構成を示すブロック図である。尚、以下の説明では、既に説明済みの構成要素については、同一の参照符号を付することで、その詳細な説明を省略する。
［３－１：クラウドサーバ２０の構成］
［３－１：クラウドサーバ２０の構成］
【0093】
図９には、生体認証動作を実行するために演算装置２１内に実現される論理的な機能ブロックの一例が示されている。図９に示すように、演算装置２１内には、「記憶制御手段」の一具体例である記憶制御部２１１と、「第３符号化パラメータ生成手段」の一具体例であるテナントキー生成部２１４と、リキーパラメータ生成部２１５と、ＩＤ取得部４１４と、顔画像取得部４１５と、特徴量抽出部４１６とが実現される。尚、記憶制御部２１１、テナントキー生成部２１４、ＩＤ取得部４１４、顔画像取得部４１５、及び特徴量抽出部４１６の夫々の動作の詳細については、図１０～図１２を参照しながら後に詳述する。但し、演算装置２１は、テナントキー生成部２１４、ＩＤ取得部４１４、リキーパラメータ生成部２１５、顔画像取得部４１５、及び特徴量抽出部４１６の少なくとも１つを備えていなくてもよい。
【0094】
テナントキー生成部２１４は、第３符号化パラメータとしてのテナントキーＴＫを生成する。第３実施形態においても、テナントキー生成部２１４は、テナント毎にテナントキーＴＫを生成する。テナントキー生成部２１４は、任意のタイミングでテナントキーＴＫを生成してもよい。テナントキー生成部２１４は、例えば所定の期間毎にテナントキーＴＫを生成してもよい。クラウドサーバ２０は、エッジサーバ３０の要求に応じ、例えば一日の始業の際に、エッジサーバ３０に対しテナントキーＴＫを送信してもよい。クラウドサーバ２０は、エッジサーバ３０が対応するテナントのテナントキーＴＫを送信する。また、クラウドサーバ２０は、テナントキー生成部２１４が新しいテナントキーＴＫを生成した場合に、エッジサーバ３０に対しテナントキーＴＫを送信してもよい。クラウドサーバ２０が送信するテナントキーＴＫは、エッジサーバ３０の記憶装置３２に登録されているテンプレート情報ＣＩのＤＢのテンプレート情報ＣＩの符号化処理に用いられたテナントキーＴＫと同一であってもよい。
【0095】
［３－２：エッジサーバ３０の構成］
図９には、生体認証動作を実行するために演算装置３１内に実現される論理的な機能ブロックの一例が示されている。図９に示すように、演算装置３１内には、「生成手段」の一具体例である生成部３１１と、「秘密計算手段」の一具体例である秘密計算部５１７と、「照合手段」の一具体例である照合部５１８と、ＩＤ取得部３１４と、顔画像取得部３１５と、特徴量抽出部３１６が実現される。
図９には、生体認証動作を実行するために演算装置３１内に実現される論理的な機能ブロックの一例が示されている。図９に示すように、演算装置３１内には、「生成手段」の一具体例である生成部３１１と、「秘密計算手段」の一具体例である秘密計算部５１７と、「照合手段」の一具体例である照合部５１８と、ＩＤ取得部３１４と、顔画像取得部３１５と、特徴量抽出部３１６が実現される。
【0096】
尚、生成部３１１、ＩＤ取得部３１４、顔画像取得部３１５、特徴量抽出部３１６、秘密計算部５１７、及び照合部５１８の夫々の動作の詳細については、図１０～図１２を参照しながら後に詳述する。但し、演算装置３１は、ＩＤ取得部３１４、顔画像取得部３１５、特徴量抽出部３１６、秘密計算部５１７、及び照合部５１８の少なくとも１つを備えていなくてもよい。
【0097】
秘密計算部５１７は、情報を暗号化したままで計算を行う。秘密計算部５１７は、暗号化された情報を復号化して元の情報に戻すことなく、そのまま処理することができる。秘密計算部５１７は、クラウドサーバ２０から受信した第３符号化パラメータとしてのテナントキーＴＫを格納し、当該テナントキーＴＫを用いた符号化処理を行う。秘密計算部５１７は、例えば一日の始業の際に、クラウドサーバ２０からテナントキーＴＫを受信してもよい。また、秘密計算部５１７は、テナントキー生成部２１４が新しいテナントキーＴＫを生成した場合に、クラウドサーバ２０からテナントキーＴＫを受信してもよい。
【0098】
第３実施形態において、テナントキーＴＫは、秘密計算部５１７に格納されているので、外部から覗き見ることができない。仮に、エッジサーバ３０自身が物理的に盗まれた場合にも、クラウドサーバ２０において、テナントキーＴＫを再生成し、盗まれたテナントキーＴＫを無効にしてしまうので、安全を保つことができる。
【0099】
第３実施形態において、被認証対象者は、テンプレート情報ＣＩの登録の際、及びテスト情報ＴＩの照合の際には、ＢＴ端末を所持していてもよい。ＢＴ端末は、被認証対象者のＩＤ情報を格納していてもよい。つまり、クラウドサーバ２０は、テンプレート情報ＣＩの登録の際には、被認証対象者の顔画像を取得するとともに、ＩＤ情報を取得し、テンプレート情報ＣＩである顔画像の特徴量を符号化処理した情報と、ＩＤ情報とを紐づけて登録してもよい。また、クラウドサーバ２０は、テスト情報ＴＩの照合の際には、ＢＴ端末からＩＤ情報を取得し、ＩＤ情報と紐づけて登録されているテンプレート情報ＣＩと、テスト情報ＴＩである取得した顔画像の特徴量を符号化処理した情報とを照合してもよい。
［３－３：情報処理システム３が行うテンプレート情報ＣＩ登録動作］
［３－３：情報処理システム３が行うテンプレート情報ＣＩ登録動作］
【0100】
続いて、図１０を参照しながら、第３実施形態における情報処理システム３が行うテンプレート情報ＣＩ登録動作について説明する。図１０は、第３実施形態における情報処理システム３が行うテンプレート情報ＣＩ登録動作の流れを示すフローチャートである。
【0101】
図１０に示すように、ＩＤ取得部４１４は、ＢＴ端末から、被認証対象者のＩＤ情報を取得する（ステップＳ４１）。続いて、顔画像取得部４１５は、生体情報として個体の顔画像を取得する（ステップＳ４２）。特徴量抽出部４１６は、顔画像の特徴量を抽出する（ステップＳ４３）。この特徴量は、第１秘密情報の一例であってよい。また、ＢＴ端末は、被認証対象者のＩＤ情報、及び被認証対象者の顔画像に加え、被認証対象者がよく利用するテナントに関する情報をクラウドサーバ２０へ送信してもよい。
【0102】
記憶制御部２１１は、特徴量に対して第３符号化パラメータとしてのテナントキーＴＫを用いた第３符号化処理を行うことでテンプレート情報ＣＩを生成する（ステップＳ４４）。第３符号化処理は、キャンセラブル変換処理を含んでもよい。
【0103】
記憶制御部２１１は、生成したテンプレート情報ＣＩを、記憶装置２２に構築されているテンプレート情報ＣＩのＤＢに登録する（ステップＳ４５）。また、記憶制御部２１１は、生成したテンプレート情報ＣＩのうち送付先のエッジサーバ３０に関係するテンプレート情報ＣＩを、通信装置２３を介しエッジサーバ３０へ送信する（ステップＳ４６）。記憶制御部２１１は、ＢＴ端末から受信した被認証対象者がよく利用するテナントの情報をもとに、エッジサーバ３０が設置されているテナントへの来場回数が多い被認証対象者のテンプレート情報ＣＩをエッジサーバ３０へ送信してもよい。
【0104】
以上、ステップＳ４１～ステップＳ４６の動作は、クラウドサーバ２０にて行われる。また、以下、ステップＳ４７の動作は、エッジサーバ３０にて行われる。
エッジサーバ３０は、通信装置３３を介して受信したテンプレート情報ＣＩを、記憶装置３２に構築されているテンプレート情報ＣＩのＤＢに登録する（ステップＳ４７）。
エッジサーバ３０は、通信装置３３を介して受信したテンプレート情報ＣＩを、記憶装置３２に構築されているテンプレート情報ＣＩのＤＢに登録する（ステップＳ４７）。
【0105】
尚、記憶装置２２には、テナントごとのテンプレート情報ＣＩのＤＢが構築されていてもよい。つまり、あるテナントを利用する被認証対象者のテンプレート情報ＣＩが登録されたＤＢが、該当のテナントごとに記憶装置２２に構築されていてもよい。また、記憶装置３２には、該当するエッジサーバ３０に対応する場所をよく利用する被認証対象者のテンプレート情報ＣＩが登録されたＤＢが構築されていてもよい。
［３－４：情報処理システム３が行うテスト情報ＴＩ照合動作］
［３－４：情報処理システム３が行うテスト情報ＴＩ照合動作］
【0106】
続いて、図１１を参照しながら、第３実施形態における情報処理システム３が行うテスト情報ＴＩ照合動作について説明する。図１１は、第３実施形態における情報処理システム３が行うテスト情報ＴＩ照合動作の流れを示す図である。
【0107】
図１１に示すように、ＩＤ取得部３１４は、ＢＴ端末から、被認証対象者のＩＤ情報を取得する（ステップＳ５１）。続いて、顔画像取得部３１５は、生体情報として個体の顔画像を取得する（ステップＳ５２）。特徴量抽出部３１６は、顔画像の特徴量を抽出する（ステップＳ５３）。この特徴量は、第２秘密情報の一例であってよい。
【0108】
生成部３１１は、秘密計算部５１７を用い、特徴量に対して第３符号化処理を行うことでテスト情報ＴＩを生成する（ステップＳ５４）。尚、ステップＳ５４の動作の前に、平文の特徴量を用いたなりすまし判定をし、ステップＳ５４以降の処理を行うか否かを判定してもよい。
【0109】
照合部５１８は、テンプレート情報ＣＩとテスト情報ＴＩとを照合する（ステップＳ５５）。エッジサーバ３０は、照合部５１８による照合結果に応じた動作を実行してもよい。例えば、エッジサーバ３０がテナント１０の決済動作に対応している場合であれば、照合結果がＯＫである場合は、決済を実施し、照合結果がＮＧの場合は、決済を実施しない等の動作を実行してもよい。
［３－５：情報処理システム３が行うリカバリ動作］
［３－５：情報処理システム３が行うリカバリ動作］
【0110】
続いて、図１２を参照しながら、第３実施形態における情報処理システム３が行うリカバリ動作について説明する。図１２は、第３実施形態における情報処理システム３が行うリカバリ動作の流れを示すフローチャートである。情報処理システム３は、テナントキーＴＫ、及びテンプレート情報ＣＩの少なくとも一方が漏出した場合に、リカバリ動作を実行してもよい。
【0111】
テナントキー生成部２１４は、新しいテナントキーＴＫを生成する（ステップＳ６１）。リキーパラメータ生成部２１５は、古いテナントキーＴＫと、新しいテナントキーＴＫとからリキーパラメータＲＫＰを生成する（ステップＳ６２）。リキーパラメータ生成部２１５は、古いテナントキーＴＫを例えば記憶装置２２から読み出し、ステップＳ６１で生成した新しいテナントキーＴＫとともにリキーパラメータＲＫＰを生成してもよい。テナントキー生成部２１４は、リキーパラメータＲＫＰの生成後に、古いテナントキーＴＫを破棄し、生成したテナントキーＴＫを例えば記憶装置２２に記憶させてもよい。
【0112】
記憶制御部２１１は、古いテンプレート情報ＣＩに対し、リキーパラメータＲＫＰを用いたリキー処理を行い、新しいテンプレート情報ＣＩを生成する（ステップＳ６３）。記憶制御部２１１は、生成したテンプレート情報ＣＩを、例えば記憶装置２２に記憶させて、新しいテンプレート情報ＣＩを再登録させる（ステップＳ６４）。また、記憶制御部２１１は、古いテンプレート情報ＣＩを破棄してもよい。記憶制御部２１１は、例えば記憶装置２２に記憶されている古いテンプレート情報ＣＩを破棄してもよい。
【0113】
以下、ステップＳ６５～ステップＳ６６の処理は、エッジサーバ３０の安全が確認されてから実施される。
記憶制御部２１１は、生成したテンプレート情報ＣＩを、通信装置２３を介しエッジサーバ３０へ送信する（ステップＳ６５）。
記憶制御部２１１は、生成したテンプレート情報ＣＩを、通信装置２３を介しエッジサーバ３０へ送信する（ステップＳ６５）。
【0114】
以上、ステップＳ６１～ステップＳ６５の動作は、クラウドサーバ２０にて行われる。また、以下、ステップＳ６６の動作は、エッジサーバ３０にて行われる。
エッジサーバ３０は、通信装置３３を介して受信したテンプレート情報ＣＩを、記憶装置３２に構築されているＤＢに登録する（ステップＳ６６）。
［３－６：情報処理システム３の技術的効果］
エッジサーバ３０は、通信装置３３を介して受信したテンプレート情報ＣＩを、記憶装置３２に構築されているＤＢに登録する（ステップＳ６６）。
［３－６：情報処理システム３の技術的効果］
【0115】
第３実施形態における情報処理システム３によれば、情報を暗号化したままで計算を行うので、情報の漏洩を防ぐことができる。クラウドサーバ２０から受信した第３符号化パラメータとしてのテナントキーＴＫは、秘密計算部５１７に格納されるので、秘密計算部５１７以外にさらされることない。また、テナントキーＴＫを用いて符号化処理されたテンプレート情報ＣＩ及びテスト情報ＴＩは、秘密計算部５１７以外に存在するので、テナントキーＴＫ及び符号化処理の安全を保つことができる。また、例えば同じテナント内に、複数のエッジサーバ３０が含まれる場合、複数のエッジサーバ３０は、テンプレート情報ＣＩのＤＢを共有できるので、テナントにおける情報保持負荷を小さくすることができる。また、例えば、クラウドサーバ２０においてテナントキーＴＫ、及びテンプレート情報ＣＩの少なくとも一方が漏洩した場合にも、クラウドサーバ２０において、テナントキー生成部２１４が第３符号化パラメータとしてのテナントキーＴＫを生成できるので、テナントキーＴＫの交換、及びリキー処理を行うのみの対応をすればよい。クラウドサーバ２０においてテナントキーＴＫの交換、及びリキー処理を行うのみの対応なので、対応の労力が比較的小さい。
［４：第４実施形態］
［４：第４実施形態］
【0116】
続いて、情報処理システム、情報処理方法、及び記録媒体の第４実施形態について説明する。以下では、情報処理システム、情報処理方法、及び記録媒体の第４実施形態が適用された情報処理システム４を用いて、情報処理システム、情報処理方法、及び記録媒体の第４実施形態について説明する。
【0117】
第４実施形態が適用された情報処理システム４は、第３実施形態が適用された情報処理システム３と同様に、例えばテナントにおいて被認証対象者が支払をする際の本人認証動作に適用されてもよい。
【0118】
図１３を参照しながら、第３実施形態における情報処理システム４の構成について説明する。図１３は、第４実施形態における情報処理システム４の構成を示すブロック図である。尚、以下の説明では、既に説明済みの構成要素については、同一の参照符号を付することで、その詳細な説明を省略する。
［４－１：クラウドサーバ２０の構成］
［４－１：クラウドサーバ２０の構成］
【0119】
図１３には、生体認証動作を実行するために演算装置２１内に実現される論理的な機能ブロックの一例が示されている。図１３に示すように、演算装置２１内には、「第３符号化パラメータ生成手段」の一具体例であるテナントキー生成部２１４と、ＩＤ取得部４１４と、顔画像取得部４１５と、特徴量抽出部４１６とが実現される。
【0120】
【0121】
図１３には、生体認証動作を実行するために演算装置３１内に実現される論理的な機能ブロックの一例が示されている。図９に示すように、演算装置３１内には、「生成手段」の一具体例である生成部３１１と、「秘密計算手段」の一具体例である秘密計算部５１７と、「照合手段」の一具体例である照合部５１８と、「記憶制御手段」の一具体例である記憶制御部６１９と、ＩＤ取得部３１４と、顔画像取得部３１５と、特徴量抽出部３１６が実現される。
【0122】
尚、生成部３１１、ＩＤ取得部３１４、顔画像取得部３１５、特徴量抽出部３１６、秘密計算部５１７、照合部５１８及び記憶制御部６１９の夫々の動作の詳細については、図１４～図１５を参照しながら後に詳述する。
［４－３：情報処理システム４が行うテンプレート情報ＣＩ登録動作］
［４－３：情報処理システム４が行うテンプレート情報ＣＩ登録動作］
【0123】
続いて、図１４を参照しながら、第４実施形態における情報処理システム４が行うテンプレート情報ＣＩ登録動作について説明する。図１４は、第４実施形態における情報処理システム４が行うテンプレート情報ＣＩ登録動作の流れを示すフローチャートである。
【0124】
第４実施形態においても、被認証対象者は、テンプレート情報ＣＩの登録の際、及びテスト情報ＴＩ照合の際には、被認証者は、ＢＴ端末を所持していてもよい。ＢＴ端末は、被認証対象者のＩＤ情報を格納していてもよい。
【0125】
図１４に示すように、ＩＤ取得部４１４は、ＢＴ端末から、被認証対象者のＩＤ情報を取得する（ステップＳ７１）。続いて、顔画像取得部４１５は、生体情報として個体の顔画像を取得する（ステップＳ７２）。特徴量抽出部４１６は、顔画像の特徴量Ｃを抽出する（ステップＳ７３）。
【0126】
記憶制御部２１１は、抽出した顔画像の特徴量Ｃを、記憶装置２２に構築されている特徴量ＣのＤＢに登録する（ステップＳ７４）。また、記憶制御部２１１は、抽出した顔画像の特徴量を、通信装置２３を介しエッジサーバ３０へ送信する（ステップＳ７５）。
【0127】
以上、ステップＳ７１～ステップＳ７５の動作は、クラウドサーバ２０にて行われる。また、以下、ステップＳ７６～ステップＳ７７の動作は、エッジサーバ３０にて行われる。
記憶制御部６１９は、秘密計算部５１７を用い、通信装置３３を介して受信した特徴量に対してテナントキーＴＫを用いた符号化処理を行うことでテンプレート情報ＣＩを生成する（ステップＳ７６）。また、記憶制御部６１９は、テンプレート情報ＣＩを、記憶装置３２に構築されているテンプレート情報ＣＩのＤＢに登録させる（ステップＳ７７）。
［４－４：情報処理システム４が行うテスト情報ＴＩ照合動作］
記憶制御部６１９は、秘密計算部５１７を用い、通信装置３３を介して受信した特徴量に対してテナントキーＴＫを用いた符号化処理を行うことでテンプレート情報ＣＩを生成する（ステップＳ７６）。また、記憶制御部６１９は、テンプレート情報ＣＩを、記憶装置３２に構築されているテンプレート情報ＣＩのＤＢに登録させる（ステップＳ７７）。
［４－４：情報処理システム４が行うテスト情報ＴＩ照合動作］
【0128】
第４実施形態における情報処理システム４は、第３実施形態における情報処理システム３と同じ動作でテスト情報ＴＩ照合を行うので、その詳細な説明を省略する。
［４－５：情報処理システム４が行うリカバリ動作］
［４－５：情報処理システム４が行うリカバリ動作］
【0129】
続いて、図１５を参照しながら、第４実施形態における情報処理システム４が行うリカバリ動作について説明する。図１５は、第４実施形態における情報処理システム４が行うリカバリ動作の流れを示すフローチャートである。情報処理システム４は、リカバリ動作を、テナントキーＴＫ、及びテンプレート情報ＣＩの少なくとも一方が漏出した場合に実行してもよい。
【0130】
テナントキー生成部２１４は、新しいテナントキーＴＫを生成する（ステップＳ８１）。テナントキー生成部２１４は、新しいテナントキーＴＫを古いテナントキーＴＫと交換する（ステップＳ８２）。テナントキー生成部２１４は、生成したテナントキーＴＫを例えば記憶装置２２に記憶させてもよい。また、テナントキー生成部２１４は、古いテナントキーＴＫを破棄してもよい。テナントキー生成部２１４は、例えば記憶装置２２に記憶されている古いテナントキーＴＫを破棄してもよい。
エッジサーバ３０の安全が確認された後、クラウドサーバ２０からエッジサーバ３０に新しいテナントキーＴＫが送信されてもよい。
エッジサーバ３０の安全が確認された後、クラウドサーバ２０からエッジサーバ３０に新しいテナントキーＴＫが送信されてもよい。
【0131】
尚、第３実施形態における情報処理システム３及び第４実施形態における情報処理システム４は、テナントにおける支払処理に適用する場合を例を挙げて説明したが、第２実施形態のようにテナントのゲートの開閉処理に適用されていもよい。第３実施形態における情報処理システム３及び第４実施形態における情報処理システム４は、空港の搭乗ゲート、建物の入館ゲート等に適用することができる。
［４－５：情報処理システム４の技術的効果］
［４－５：情報処理システム４の技術的効果］
【0132】
第４実施形態における情報処理システム４によれば、テンプレート情報ＣＩは、秘密計算部５１７においてテナントキーＴＫを用いて生成されるので、エッジサーバ３０以外に対して独立しており、エッジサーバ３０から情報漏洩があった場合も、クラウドサーバ２０等の該当エッジサーバ３０以外に被害が及ぶことはない。
【0133】
尚、第２実施形態においても、顔画像取得部３１５は、登録動作のステップＳ１１において、ＢＴ端末から被認証対象者のＩＤを取得し、記憶制御部２１１は、ステップＳ１６において、当該ＩＤとテンプレート情報ＣＩとを紐づけて登録してもよい。この場合、顔画像取得部３１５は、照合動作のステップＳ２１において、ＢＴ端末から被認証対象者のＩＤを取得し、照合部２１３は、ステップＳ２８において、当該ＩＤとテンプレート情報ＣＩとを紐づけて照合してもよい。すなわち、第２実施形態においても、1対１照合を行ってもよい。また、第２実施形態においても、情報処理システム２は、口座決済等の顔認証決済の第３実施形態の情報処理システム３及び第４実施形態の情報処理システム４の少なくとも一方が適用される場面に適用されてもよい。
［５：第５実施形態］
［５：第５実施形態］
【0134】
続いて、情報処理システム、情報処理方法、及び記録媒体の第５実施形態について説明する。以下では、情報処理システム、情報処理方法、及び記録媒体の第５実施形態が適用された情報処理システム５を用いて、情報処理システム、情報処理方法、及び記録媒体の第５実施形態について説明する。
【0135】
第５実施形態における情報処理システム５は、上述した第２実施形態の情報処理システム２と同一の構成を有していてもよい。第５実施形態における情報処理システム５が備える記憶装置２２は、テナント用のテンプレート情報ＤＢと、エッジサーバ３０毎のテンプレート情報ＤＢとを記憶していてもよい。
【0136】
第５実施形態が適用された情報処理システム５は、例えば小売店において被認証対象者が支払をする際の本人認証動作に適用されてもよい。エッジサーバ３０は、小売店の店舗毎に設けられていてもよい。記憶装置２２に記憶されるエッジサーバ３０毎のテンプレート情報ＤＢには、該当エッジサーバ３０をよく利用する被認証対象者のテンプレート情報ＣＩが登録されていてもよい。記憶装置２２に記憶されるテナント用のテンプレート情報ＤＢに登録されているテンプレート情報ＣＩは、同じテナントに対応する全てのエッジサーバ３０のテンプレート情報ＤＢに登録されているテンプレート情報ＣＩを含んでいてもよい。
［５－１：情報処理システム５が行うテンプレート情報ＣＩ登録動作］
［５－１：情報処理システム５が行うテンプレート情報ＣＩ登録動作］
【0137】
続いて、図１６を参照しながら、第５実施形態における情報処理システム５が行うテンプレート情報ＣＩ登録動作について説明する。図１６は、第５実施形態における情報処理システム５が行うテンプレート情報ＣＩ登録動作の流れを示す図である。第５実施形態における情報処理システム５は、テナント用のテンプレート情報ＤＢと、エッジサーバ３０毎のテンプレート情報ＤＢとの両方に、テンプレート情報ＣＩを登録してもよい。
【0138】
ステップＳ１１～ステップＳ１７の動作は、図６に示す第２実施形態のステップＳ１１～ステップＳ１７の動作と同様であってもよい。
ステップＳ１１において、エッジサーバ３０は、生体情報として個体の顔画像を取得するとともに、ＢＴ端末から、被認証対象者のＩＤ情報を取得してもよい。
また、ステップＳ１７において、記憶制御部２１１は、生成したテンプレート情報ＣＩを、記憶装置２２に構築されているテナント用のＤＢに登録してもよい。これにより、記憶制御部２１１は、テナント用のＤＢに、テナントに対応する全てのエッジサーバ３０用のＤＢに登録されているテンプレート情報ＣＩを登録することができる。
記憶制御部２１１は、エッジサーバ３０から送信された第１符号化情報を、エッジサーバ３０用のＤＢに、テンプレート情報ＣＩとして登録する（ステップＳ９０）。これにより、記憶制御部２１１は、エッジサーバ３０用のＤＢに、該当エッジサーバ３０をよく利用する被認証対象者のテンプレート情報ＣＩを登録することができる。
［５－２：情報処理システム５が行うテスト情報ＴＩ照合動作］
ステップＳ１１において、エッジサーバ３０は、生体情報として個体の顔画像を取得するとともに、ＢＴ端末から、被認証対象者のＩＤ情報を取得してもよい。
また、ステップＳ１７において、記憶制御部２１１は、生成したテンプレート情報ＣＩを、記憶装置２２に構築されているテナント用のＤＢに登録してもよい。これにより、記憶制御部２１１は、テナント用のＤＢに、テナントに対応する全てのエッジサーバ３０用のＤＢに登録されているテンプレート情報ＣＩを登録することができる。
記憶制御部２１１は、エッジサーバ３０から送信された第１符号化情報を、エッジサーバ３０用のＤＢに、テンプレート情報ＣＩとして登録する（ステップＳ９０）。これにより、記憶制御部２１１は、エッジサーバ３０用のＤＢに、該当エッジサーバ３０をよく利用する被認証対象者のテンプレート情報ＣＩを登録することができる。
［５－２：情報処理システム５が行うテスト情報ＴＩ照合動作］
【0139】
続いて、図１７を参照しながら、第５実施形態における情報処理システム５が行うテスト情報ＴＩ照合動作について説明する。図１７は、第５実施形態における情報処理システム５が行うテスト情報ＴＩ照合動作の流れを示す図である。
【0140】
図１７に示すように、エッジサーバ３０は、ＢＴ端末から、被認証対象者のＩＤ情報を取得する（ステップＳ９１）。例えば、被認証対象者が、エッジサーバ３０が設けられている店舗Ａに入店する際に、エッジサーバ３０は、被認証対象者のＩＤ情報を取得してもよい。続いて、エッジサーバ３０は、ＢＴ端末から取得した被認証対象者のＩＤ情報をクラウドサーバ２０へ送信する（ステップＳ９２）。エッジサーバ３０は、被認証対象者のＩＤ情報とともに、エッジキーＥＫを送信してもよい。
【0141】
記憶制御部２１１は、ＩＤ情報を送信したエッジサーバ３０用のＤＢに、ＩＤ情報に対応するテンプレート情報ＣＩが登録されているか否かを判定する（ステップＳ９３）。ＩＤ情報に対応するテンプレート情報ＣＩが登録されていない場合（ステップＳ９３：Ｎｏ）、記憶制御部２１１は、記憶装置２２に記憶されているテナント用のテンプレート情報Ｃ１に対して、第２符号化パラメータを用いた復号化処理を行うことで、テンプレート情報としての第１符号化情報を生成する（ステップＳ９４）。記憶制御部２１１は、テナントキーＴＫとエッジキーＥＫとを用いたキャンセラブル変換処理をして、テンプレート情報としての第１符号化情報を生成してもよい。記憶制御部２１１は、生成した第１符号化情報を、テンプレート情報Ｃ１として、ＩＤ情報を送信したエッジサーバ３０用のＤＢに登録する。ＩＤ情報に対応するテンプレート情報ＣＩが登録されている場合（ステップＳ９３：Ｙｅｓ）、ステップＳ９９へ移行する。
【0142】
例えば、被認証対象者が、店舗Ａに入店する前に、同じテナントに対応する店舗Ｂにてテンプレート情報ＣＩの登録処理をしていたとする。記憶制御部２１１は、テナント用のＤＢ、及び店舗Ｂに設けられているエッジサーバ３０Ｂ用のＤＢに被認証対象者のテンプレート情報ＣＩを登録するが、店舗Ａに設けられているエッジサーバ３０Ａ用のＤＢには、被認証対象者のテンプレート情報ＣＩを登録しない。店舗Ａにおける顔認証決済は、店舗ＡのエッジキーＥＫを用いて生成したテスト情報と、エッジサーバ３０Ａ用のＤＢに登録されているテンプレート情報ＣＩの照合結果に基づき実行される。
【0143】
店舗Ａに入店する前に、同じテナントに対応する店舗Ｂにてテンプレート情報ＣＩの登録処理をしていた場合、記憶制御部２１１は、テナント用のＤＢに被認証対象者のテンプレート情報を登録している。これを用いて、記憶制御部２１１は、テナント用のＤＢに登録されているテンプレート情報をキャンセラブル変換処理して、エッジサーバ３０Ａ用のＤＢに店舗Ａにおける顔認証決済用のテンプレート情報を登録することができる。記憶制御部２１１はこの処理を、被認証対象者が店舗Ａに入店したタイミングで行うので、顔認証決済のための照合処理を高速化することができる。
【0144】
例えば、被認証対象者が、エッジサーバ３０が設けられている店舗Ａにおいて顔認証決済を行う場面において、顔画像取得部３１５は、生体情報として個体の顔画像を取得する（ステップＳ９５）。特徴量抽出部３１６は、顔画像の特徴量を抽出する（ステップＳ９６）。この特徴量は、第４秘密情報の一例であってよい。
【0145】
エッジ側生成部３１１は、特徴量に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第２符号化情報を生成する（ステップＳ９７）。送信制御部３１２は、生成された第２符号化情報を、テスト情報としてクラウドサーバ２０に送信する（ステップＳ９８）。
【0146】
照合部２１３は、エッジサーバ３０用のテンプレート情報ＣＩと、エッジサーバ３０から送信されたテスト情報ＴＩとを照合する（ステップＳ９９）。クラウドサーバ２０は、エッジサーバ３０に照合結果を送信する（ステップＳ１００）。エッジサーバ３０は、照合部２１３による照合結果に応じた動作を実行してもよい。例えば、エッジサーバ３０がテナント１０の決済動作に対応している場合であれば、照合結果がＯＫである場合は、決済を実施し、照合結果がＮＧの場合は、決済を実施しない等の動作を実行してもよい。
［５－３：情報処理システム５の技術的効果］
［５－３：情報処理システム５の技術的効果］
【0147】
第５実施形態が適用された情報処理システム５によれば、ＩＤ情報を送信したエッジサーバ３０用のＤＢに、ＩＤ情報に対応するテンプレート情報ＣＩが登録されていない場合、テナント用のテンプレート情報Ｃ１に対してキャンセラブル変換処理を行って第１符号化情報を生成できる。照合処理に先だって、テンプレート情報ＣＩとしての第１符号化情報を生成できるので、照合処理をより高速化することができる。
［６：付記］
［６：付記］
【0148】
以上説明した実施形態に関して、更に以下の付記を開示する。
［付記１］
第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させる記憶制御手段と、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成する生成手段と、
前記テンプレート情報と前記テスト情報とを照合する照合手段と
を備えた情報処理システム。
［付記２］
前記情報処理システムは、エッジサーバと、クラウドサーバとを含み、
前記エッジサーバは、
第３秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第１符号化情報を生成するエッジ側生成手段と、
前記第１符号化情報を前記第１秘密情報として前記クラウドサーバに送信する送信手段と
を備え、
前記クラウドサーバは、前記記憶制御手段、前記生成手段、及び前記照合手段を備え、
前記記憶制御手段は、前記エッジサーバから前記第１秘密情報として送信された前記前記第１符号化情報に対して前記第１符号化パラメータとは異なる第２符号化パラメータを用いた第２符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させる
付記１に記載の情報処理システム。
［付記３］
前記情報処理システムは、エッジサーバと、クラウドサーバとを含み、
前記エッジサーバは、
第４秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第２符号化情報を生成するエッジ側生成手段と、
前記第２符号化情報を前記第２秘密情報として前記クラウドサーバに送信する送信手段と
を備え、
前記クラウドサーバは、前記記憶制御手段、前記生成手段、及び前記照合手段を備え、
前記生成手段は、前記エッジサーバから前記第２秘密情報として送信された前記第２符号化情報に対して、前記第１符号化パラメータとは異なる第２符号化パラメータを用いた第２符号化処理を行うことで、前記テスト情報を生成する
付記１又は２に記載の情報処理システム。
［付記４］
前記エッジサーバは、
第４秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第２符号化情報を生成するエッジ側生成手段を更に備え、
前記送信手段は、前記第２符号化情報を前記テスト情報として前記クラウドサーバに送信し、
前記記憶制御手段は、前記記憶手段に記憶されているテンプレート情報に対して、前記第２符号化パラメータを用いた復号化処理を行うことで、テンプレート情報としての前記第１符号化情報を生成する
請求項２に記載の情報処理システム。
［付記５］
前記第２符号化処理は、キャンセラブル変換処理を含む
付記２～４の何れか１項に記載の情報処理システム。
［付記６］
前記第１符号化処理は、キャンセラブル変換処理を含む
付記２～５の何れか１項に記載の情報処理システム。
［付記７］
前記第２符号化処理は、前記第２符号化パラメータと、前記第１符号化パラメータと、を用いた符号化処理を含む
付記２～６の何れか１項に記載の情報処理システム。
［付記８］
前記エッジサーバは、
前記第１符号化パラメータを生成する第１符号化パラメータ生成手段を更に備える付記２～７の何れか１項に記載の情報処理システム。
［付記９］
前記クラウドサーバは、
前記第２符号化パラメータを生成する第２符号化パラメータ生成手段を更に備える付記２～８の何れか１項に記載の情報処理システム。
［付記１０］
前記情報処理システムは、エッジサーバと、クラウドサーバとを含み、
前記エッジサーバは、
情報を暗号化したままで計算を行う秘密計算手段であって、前記クラウドサーバから受信した第３符号化パラメータを格納し、当該第３符号化パラメータを用いた第３符号化処理を行う秘密計算手段と、
前記記憶手段と、
前記生成手段と、
前記照合手段と
を備え、
前記記憶制御手段は、前記第１秘密情報に対して前記第３符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させ、
前記生成手段は、前記秘密計算手段を用い、前記第２秘密情報に対して前記第３符号化処理を行うことで前記テスト情報を生成する
付記１に記載の情報処理システム。
［付記１１］
前記情報処理システムは、複数のエッジサーバを含み、
前記複数のエッジサーバは、同一の前記記憶手段が記憶している前記テンプレート情報を用いて照合する
付記１０に記載の情報処理システム。
［付記１２］
前記クラウドサーバは、前記記憶制御手段を備え、
前記記憶制御手段は、前記第１秘密情報に対して前記第３符号化処理を行うことでで生成した前記テンプレート情報を前記記憶手段に記憶させる付記１０又は１１に記載の情報処理システム。
［付記１３］
前記エッジサーバは、前記記憶制御手段を備え、
前記記憶制御手段は、前記秘密計算手段を用い、前記第１秘密情報に対して前記第３符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させる付記１０又は１１に記載の情報処理システム。
［付記１４］
前記クラウドサーバは、
前記第３符号化パラメータを生成する第３符号化パラメータ生成手段を更に備える付記１０～１３の何れか１項に記載の情報処理システム。
［付記１５］
第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させ、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成し、
前記テンプレート情報と前記テスト情報とを照合する
情報処理方法。
［付記１６］
コンピュータに、
第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させ、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成し、
前記テンプレート情報と前記テスト情報とを照合する
情報処理方法を実行させるためのコンピュータプログラムが記録された記録媒体。
［付記１］
第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させる記憶制御手段と、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成する生成手段と、
前記テンプレート情報と前記テスト情報とを照合する照合手段と
を備えた情報処理システム。
［付記２］
前記情報処理システムは、エッジサーバと、クラウドサーバとを含み、
前記エッジサーバは、
第３秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第１符号化情報を生成するエッジ側生成手段と、
前記第１符号化情報を前記第１秘密情報として前記クラウドサーバに送信する送信手段と
を備え、
前記クラウドサーバは、前記記憶制御手段、前記生成手段、及び前記照合手段を備え、
前記記憶制御手段は、前記エッジサーバから前記第１秘密情報として送信された前記前記第１符号化情報に対して前記第１符号化パラメータとは異なる第２符号化パラメータを用いた第２符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させる
付記１に記載の情報処理システム。
［付記３］
前記情報処理システムは、エッジサーバと、クラウドサーバとを含み、
前記エッジサーバは、
第４秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第２符号化情報を生成するエッジ側生成手段と、
前記第２符号化情報を前記第２秘密情報として前記クラウドサーバに送信する送信手段と
を備え、
前記クラウドサーバは、前記記憶制御手段、前記生成手段、及び前記照合手段を備え、
前記生成手段は、前記エッジサーバから前記第２秘密情報として送信された前記第２符号化情報に対して、前記第１符号化パラメータとは異なる第２符号化パラメータを用いた第２符号化処理を行うことで、前記テスト情報を生成する
付記１又は２に記載の情報処理システム。
［付記４］
前記エッジサーバは、
第４秘密情報に対して第１符号化パラメータを用いた第１符号化処理を行うことで、第２符号化情報を生成するエッジ側生成手段を更に備え、
前記送信手段は、前記第２符号化情報を前記テスト情報として前記クラウドサーバに送信し、
前記記憶制御手段は、前記記憶手段に記憶されているテンプレート情報に対して、前記第２符号化パラメータを用いた復号化処理を行うことで、テンプレート情報としての前記第１符号化情報を生成する
請求項２に記載の情報処理システム。
［付記５］
前記第２符号化処理は、キャンセラブル変換処理を含む
付記２～４の何れか１項に記載の情報処理システム。
［付記６］
前記第１符号化処理は、キャンセラブル変換処理を含む
付記２～５の何れか１項に記載の情報処理システム。
［付記７］
前記第２符号化処理は、前記第２符号化パラメータと、前記第１符号化パラメータと、を用いた符号化処理を含む
付記２～６の何れか１項に記載の情報処理システム。
［付記８］
前記エッジサーバは、
前記第１符号化パラメータを生成する第１符号化パラメータ生成手段を更に備える付記２～７の何れか１項に記載の情報処理システム。
［付記９］
前記クラウドサーバは、
前記第２符号化パラメータを生成する第２符号化パラメータ生成手段を更に備える付記２～８の何れか１項に記載の情報処理システム。
［付記１０］
前記情報処理システムは、エッジサーバと、クラウドサーバとを含み、
前記エッジサーバは、
情報を暗号化したままで計算を行う秘密計算手段であって、前記クラウドサーバから受信した第３符号化パラメータを格納し、当該第３符号化パラメータを用いた第３符号化処理を行う秘密計算手段と、
前記記憶手段と、
前記生成手段と、
前記照合手段と
を備え、
前記記憶制御手段は、前記第１秘密情報に対して前記第３符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させ、
前記生成手段は、前記秘密計算手段を用い、前記第２秘密情報に対して前記第３符号化処理を行うことで前記テスト情報を生成する
付記１に記載の情報処理システム。
［付記１１］
前記情報処理システムは、複数のエッジサーバを含み、
前記複数のエッジサーバは、同一の前記記憶手段が記憶している前記テンプレート情報を用いて照合する
付記１０に記載の情報処理システム。
［付記１２］
前記クラウドサーバは、前記記憶制御手段を備え、
前記記憶制御手段は、前記第１秘密情報に対して前記第３符号化処理を行うことでで生成した前記テンプレート情報を前記記憶手段に記憶させる付記１０又は１１に記載の情報処理システム。
［付記１３］
前記エッジサーバは、前記記憶制御手段を備え、
前記記憶制御手段は、前記秘密計算手段を用い、前記第１秘密情報に対して前記第３符号化処理を行うことで生成した前記テンプレート情報を前記記憶手段に記憶させる付記１０又は１１に記載の情報処理システム。
［付記１４］
前記クラウドサーバは、
前記第３符号化パラメータを生成する第３符号化パラメータ生成手段を更に備える付記１０～１３の何れか１項に記載の情報処理システム。
［付記１５］
第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させ、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成し、
前記テンプレート情報と前記テスト情報とを照合する
情報処理方法。
［付記１６］
コンピュータに、
第１秘密情報に対して符号化パラメータを用いた符号化処理を行うことで生成したテンプレート情報を記憶手段に記憶させ、
第２秘密情報に対して前記符号化パラメータを用いた前記符号化処理を行うことでテスト情報を生成し、
前記テンプレート情報と前記テスト情報とを照合する
情報処理方法を実行させるためのコンピュータプログラムが記録された記録媒体。
【0149】
上述の各実施形態の構成要件の少なくとも一部は、上述の各実施形態の構成要件の少なくとも他の一部と適宜組み合わせることができる。上述の各実施形態の構成要件のうちの一部が用いられなくてもよい。また、法令で許容される限りにおいて、上述のこの開示で引用した全ての文献（例えば、公開公報）の開示を援用してこの開示の記載の一部とする。
【0150】
この開示は、請求の範囲及び明細書全体から読み取るこのできる技術的思想に反しない範囲で適宜変更可能である。そのような変更を伴う情報処理システム、情報処理方法、及び、記録媒体もまた、この開示の技術的思想に含まれる。
【符号の説明】
【0151】
情報処理システム１，２，３，４
テナント１０
クラウドサーバ２０
エッジサーバ３０
記憶制御部１１，２１１，６１９
生成部１２
照合部１３，２１３，５１８
クラウド側生成部２１２
テナントキー生成部２１４
リキーパラメータ生成部２１５
なりすまし判定部２１６
エッジ側生成部３１１
送信制御部３１２
エッジキー生成部３１３
ＩＤ取得部３１４，４１４
顔画像取得部３１５，４１５
特徴量抽出部３１６，４１６
秘密計算部５１７
エッジキーＥＫ
テナントキーＴＫ
リキーパラメータＲＫＰ
テンプレート情報ＣＩ
テスト情報ＴＩ
テナント１０
クラウドサーバ２０
エッジサーバ３０
記憶制御部１１，２１１，６１９
生成部１２
照合部１３，２１３，５１８
クラウド側生成部２１２
テナントキー生成部２１４
リキーパラメータ生成部２１５
なりすまし判定部２１６
エッジ側生成部３１１
送信制御部３１２
エッジキー生成部３１３
ＩＤ取得部３１４，４１４
顔画像取得部３１５，４１５
特徴量抽出部３１６，４１６
秘密計算部５１７
エッジキーＥＫ
テナントキーＴＫ
リキーパラメータＲＫＰ
テンプレート情報ＣＩ
テスト情報ＴＩ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】