WO2006049191A1

WO2006049191A1 - 情報処理システム及び情報処理装置

Info

Publication number: WO2006049191A1
Application number: PCT/JP2005/020168
Authority: WO
Inventors: Hideo Sato
Original assignee: Sony Corporation
Priority date: 2004-11-08
Filing date: 2005-10-27
Publication date: 2006-05-11
Also published as: EP1811452A4; CN100565575C; DE602005020828D1; US20080191839A1; CN1910610A; US7994915B2; KR20070085047A; EP1811452B1; EP1811452A1; KR101180612B1; HK1097631A1

Abstract

本発明は、使い勝手を格段的に向上させ得る情報処理システムを提案するものである。第1の情報処理装置と、第2の情報処理装置とによって構成される情報処理システムにおいて、第1の情報処理装置は、生体の所定部位に装着する装着手段と、所定部位における識別対象を生体識別データとして記憶する記憶手段と、装着手段に保持され、近接する通信対象に記憶手段に記憶される生体識別データを送信する通信手段とを設け、第2の情報処理装置は、生体の所定部位を近接させる近接面に近接させられた生体を撮像する撮像手段と、近接面に近接させられた生体に保持される通信対象と通信する通信手段と、撮像手段により撮像された生体画像から生体の識別対象を抽出し、当該抽出した識別対象と、通信対象から通信手段を介して得られる生体識別データに基づく識別対象とに基づいて生体認証する認証手段とを設けるようにした。

Description

情報処理システム及び情報処理装置技術分野

本発明は、情報処理システム及び情報処理装置に関し、例えば生体固有め血管に基づくデ一夕を認証する場合に適用して好適なものである。背景技術

従来、生体固有となる血管の形成パ夕一ン（以下、これを血管形成パ夕 —ンと呼ぶ）に基づいて認証処理を実行する認証装置が提案されている。

この種の認証装置においては、血管に内在する脱酸素化ヘモグロビン（静脈血）又は酸素化ヘモグロビン（動脈血）に近赤外線帯域の光が特異的に吸収されることを利用して登録者の血管を撮像し、この撮像結果として得られる血管画像から血管形成パターン（以下、これを登録血管形成パ夕 —ンと呼ぶ）を抽出し、これを所定のデ一夕べ一スに登録しておく

そして認証装置は、この登録処理と同様にして認証対象者における血管形成パターン（以下、これを認証対象者血管形成パターンと呼ぶ）. を抽出し、この認証対象者血管形成パターンを、予めデータベースに登録しておいた複数の登録血管形成パターンと順次照合するようにして、本人（登録者）の有無を判定するようになされている（例えば特許文献 1参照）。 .特許文献 1 特願 2 0 0 3— 2 4 2 4 9 2公報。しかしながらこのような認証装置においては、認証対象者血管形成パ夕 —ンに対応する登録血管形成パターンが検出されるまで、複数の登録血管形成パ夕一ンを順次照合するため、認証対象者血管形成パターンと照合する処理時間が増大する傾向にあり、ユーザにとっては待ち時間が長くなるという問題があった。

殊に、データベースに登録される登録血管形成パターンが多くなるほど、かかる処理時間は増大する傾向にあることから、ュ一ザの待ち時間はより長くなるといった結果を招くことになる。発明の開示

本発明は以上の点を考慮してなされたもので、使い勝手を格段的に向上させ得る情報処理システム及び情報処理装置を提案するものである。かかる課題を解決するために本発明は、第 1の情報処理装置と、第 2の情報処理装置とによって構成される情報処理システムであって、第 1の情報処理装置には、生体の所定部位における識別対象を生体識別データとして記憶する記憶手段と、生体に保持されて所定の位置にまで近接され、当該位置に近接された状態で通信する第 1の通信手段とを設け、第 2の情報処理装置には、位置に近接された生体を生体デ一夕として検出する生体センサと、位置に近接された生体に保持される第 1の通信手段と通信する第 2の通信手段と、生体センサで検出された生体デ一夕から所定部位に対応する生体データを抽出する抽出手段と、抽出手段で抽出された所定部位に対応する生体データと、第 1及び第 2の通信手段を介して第 1の情報処理装置から取得した生体識別デ一夕とに基づいて生体認証する生体認証手段とを設けるようにした。

従ってこの情報処理システムでほ、第. 1の情報処理装置を第 2の情報処理装置に近接させるだけで、当該第 2の情報処理装置が、このときこの第 1の情報処理装置を保持するユーザの生体デ一夕を自動的に取得できるため、複数の第 1の情報処理装置にそれぞれ記憶される全ての生体識別デー夕をデ一夕べ一スとして第 2の情報処理装置に登録する場合に比して、当該第 2の情報処理装置におけるデ一夕ベースから各生体識別デ一夕を任意の順序で読み出して照合するといつた処理を回避することができ、その処理に費やされる時間を大幅に短縮することができる。

また本発明は、情報処理装置であって、所定の位置に近接された生体を生体デ一夕として検出する生体センサと、その位置に近接された生体に保持される通信対象と通信する近距離通信手段と、生体センサで検出された生体データから所定部位における生体デ一夕を抽出する抽出手段と、抽出手段で抽出された所定部位における生体データと、通信対象に登録され、当該通信対象から近距離通信手段を介して取得した生体識別デ一夕とに基づいて照合する生体認証手段とを設けるようにした。

従ってこの情報処理装置では、通信対象が近接されるだけで、その通信対象を保持するユーザの生体'デ一夕を自動的に取得できるため、複数の通信対象にそれぞれ記憶きれる全ての生体識別デ一夕をデータべ一スとして登録しておく場合に比して、当該デ一夕べ一スかも各生体識別データを任意の順序で読み出して照合するといつた処理を回避することができ、その処理に費やされる時間を大幅に短縮することができる。

さらに本発明は、情報処理装置であって、生体の所定部位に装着する装着手段と、所定部位における識別対象を生体識別データとして言 3憶する記憶手段と、装着手段に保持され、当該装着手段を装着した所定部位を近接させた通信対象に対して生体識別デ一夕を送信する通信手段とを設け、当該装着手段を装着した状態で近接された生体が通信対象において生体デー夕として検出されるようにした。：

従ってこの情報処理装置では、所定部位に装着した装着手段を通信対象に近接させるだけで、その通信対象を保持するユーザの生体データが自動的に取得されるため、複数の情報処理装置にそれぞれ記憶される、全ての生体識別デ一夕を'デ一夕べ一スとして通信対象に登録しておく場に比して、当該データペースから各生体識別デ一夕を任意の順序で読み出して照合するといつた処理を回避することができ、その処理に費やされる時間を大幅に短縮することができる。

本発明の情報処理システムによれば、第 1の情報処理装置を第 2の情報処理装置に近接させるだけで、当第 2の情報処理装置が、このときこの第 1の情報処理装置を保持するュ一ザの生体デ一夕を自動的に取得できるようにしたことにより、複数の第 1の情報処理装置にそれぞれ記億される全ての生体識別デ一夕をデ一夕べ一スとして第 2の情報処理装置に登録する場合に比して、.当該第 2の情報処理装置におけるデ一夕ベースから各生体識別デ一夕を任意の順序で読み出して照合するといつた処理を回避することができるため、その処理に費やされる時間の短縮に応じてユーザの待ち時間を短縮化することができ、かくして使い勝手を格段的に向上させることができる。

また本発明の情報処理装置によれば、通信対象が近接されるだけで、その通信対象を保持するュ一ザの生体デ一夕を自動的に取得できるうにしたことにより、複数の通信対象にそれぞれ記憶される全ての生体識別デ一夕をデ一夕べ一スとして登録しておく場合に比して、当該デ一夕べ一スから各生体識別データを任意の順序で読み出して照合するといつた処理を回避することができるため、その処理に費やされる時間の短縮に応じてュ一ザの待ち時間を短縮化することができ、かくして、使い勝手を格段的に向上させることができる。

さらに本発明の情報処理装置によれば、所定部位に装着した装看手段を通信対象に近接させるだけで、その通信対象を保持するュ一ザの生：デ一夕が自動的に取得されるようにしたことにより、複数の情報処理装置にそれぞれ記憶される全ての生体識別デ一夕をデ一夕ペースとして通信対象に登録しておく場合に比して、当該デ一夕ベースから各生体識別データを任意の順序で読み出して照合するといつた処理を回避することができるため、その処理に費やされる時間の短縮に応じてュ一ザの待ち時間を短縮化することができ、かくして使い勝手を格段的に向上させることができる。図面の簡単な説明

図 1は、第 1の実施の形態による情報処理システムの全体構成を示す略線図である。

図 2は、カード端末と認証装置との構成（ 1 ) を示す略線図である。図 3は、カード端末と認証装置との構成（ 2 ) を示す略線図である。図 4は、近赤外光の光路（ 1 ) を示す略線図である。

図 5は、第 1の実施の形態による端末側信号処理部と認証側認証処理部との具体的な回路構成を示す略線図である。

図 6は、第 1の認証処理手順を示すフローチャートである。

図 7は、第 2の実施の形態による情報処理システムの全体構成を示す略線図である。

図 8は、リング端末の構成を示す略線図である。

図 9は、リング端末と認証装置との構成（ 1 ) を示す略線図である。図 1 0は、リング端末と認証装置との構成（ 2 ) を示す略線図である。図 1 1は、第 2の実施の形^による端末側信号処理部と認証側認証処理部との具体的な回路構成を示す略線図である。

図 1 2は、近赤外光の光路（ 2 ) を示す略線図である。

図 1 3は、第 2の認証処理手順を^すフローチャートである。

図 1 4は、他の実施の形態による生体認証（ 1 ) を示す略線図である。図 1 5は、第 3の認証処理手順を示すフローチャートである。

図 1 6は、他の実施の形態による生体認証（ 2 ) を示す略線図である。図 1 7は、第 4の認証処理手順を示すフローチヤ一トである。

図 1 8は、他の実施の形態による生体認証（ 3 ) を示す略線図である。図 1 9は、第 5の認証処理手順を示すフローチヤ一トである。

図 2 0は、デ一夕送信処理と生体認証処理との関係を示す略線図である発明を寒施するための最良の形態

以下図面について、本発明の一実施の形態を詳述する。

( 1 ) 第 1の実施の形態

( 1— 1 ) 第 1の実施の形態による情報処理システムの全体構成図 1において、 1は全体として第 1の寒施の形態による情報処理システムを示し、カード形状でなる複数の端末装置（以下、これをカード端末と呼ぶ） 2 i (i = 1、 2……、 N) 'と、認証装置 3と、カード端末管理サ —バ 4とによって構成される。

各カード端末 2 iは、所定のサービスの提供対象となるユーザにそれぞれ発行されたものであり、当該ユーザに内在する血管の形成パターン（以下、これを血管形成パターン呼ぶ）を登録データ（以下、これを登録血管パ夕一ン一夕と呼ぶ）としてそれぞれ保持している。

一方、認証装置 3は、所定の設置箇所に設置されており、サービスを受けようとするユーザが血管形成パターンを登凝した正規ユーザ（以下、. これを登録者と呼ぶ）本人であるか否かを、各力一ド端末 2 iにそれぞれ保持されている登録血管パ夕一ンデ一夕に基づいて判定るようになされている。なお、この情報処理システム 1では、 1つの認証装置 3を設置する場合であるが、複数の認証装置 3を所定の設置箇所に設置するようにしても良い。

他方、力一ド端末管理サーバ 4は、各力一ド端末 2 iを、当該力一ド¾ 末 2 iにそれぞれ保持された固有の端末 I D (I d ent i f i e r) に基づいて管理するようになされている。

この情報処理システム 1では、サービスを提供する場合、ュ一ザはカード端末 2 x (x= l、 2、 ……、又は N) を認証装置 3の所定位置にかざすように近接する。この場合、認証装置 3は、カード端末 2xを近接させたユーザの手における血管形成パターンを取得すると共に、端末 I Dに基づくカード端末 2 xと、力一ド端末管理サーバ 4との相互認証を中継する。また認証装置 3は、この相互認証結果に応じて力一ド端末 2 xに保持された登録血管パターンデ一夕を取得する。

この状態において認証装置 3は、ユーザから取得した血管形成パターンと、力一ド端末 2 Xから取得した登録血管パ夕一ンデ一夕に表される血管形成パターンとを照合することによって登録者本人の有無を判定するようになされている。

このようにこの情報処理システム 1では、カード端末 2 Xを認証装置 3 に近接させるだけで、当該認証装置 3が、このときこのカード端末 2 Xを把持するユーザの血管形成パターンを自動的に取得し、この血管形成パ夕 —ンと、当該カード端末 2 Xに予め登録された血管形成パターンとを照合する。

従ってこの情報処理システム 1では、複数の力一ド端末 2 iにそれぞれ記憶される全ての血管形成パ夕一ンをデ一夕べ一スとして認証装置 3に登録する場合に比して、当該認証装置 3におけるデ一夕ベースから各血管形成パターンを任意の順序で読み出して照合するといつた処理を回避することができるため、その処理に費やされる時間を大幅に短縮することができるようになされている。

またこの情報処理システム 1では、複数の力一ド端末 2 iにそれぞれ記憶される全ての血管形成パ夕一ンをデ一夕ペースとして認証装置 3に登録する場合に比して、当該デ一夕ベースに登録された血管形成パターンが認証装置 3の管理者等によって盗用されるといったことを回避することができるため、当該血管形成パ夕一ンの信頼性を向上することができるようになされている。

さらにこの情報処理システム 1においては、生体の内方に介在する固有構造物の血管を認証対象として選定することによって、生体表面に有する指紋等を認証対象とする場合に比して、生体からの直接的な盗用のみならず第三者による登録者への成りすましをも防止できるようになされている

( 1 -2) 力一ド端末及び認証装置の構成

ここで、力一ド端末 2 X及び認証装置 3の構成を図 2及び図 3に示す。このカード端末 2 Xには、アンテナコイル（以下、これを端末側アンテナと呼ぶ） AT_CDと、当該端末側アンテナ AT _CDに接続された信号処理部（以下、これを端末側信号処理部と呼ぶ） I C_CD 1とが所定位置に内蔵されており、当該端末側信号処理'部 I C_CD 1には、端末 I D及び登録血管パターンデ—夕が登録されている。

この端末側信号処理部 I C _CD 1は、認証装置 3から供給される電磁誘導信号を端末側アンテナ AT _CDを介して受信した場合、その受信に応じて誘起される電圧を駆動電圧として起動し、認証装置 3及びネットワーク NT (図 1) を介して力一ド端末管理サーバ 4との'間で各種デ一夕授受することによって相互認証する。

また端末倒信号処理部 I C_CD 1は、この相互認証結果に応じて認証装置 3から供給され暗号デ一夕を用いて登録血管パターンデータを暗号化し、当該暗号化した登録血管パ夕一ンデ一夕を端末側アンテナ A T _{c D}を介して認証装置 3に送信するようになされている。

一方、この認証装置 3は、例えば角筒状でなり、当該認証装置 3の筐体には、カード端末 2 Xを近接させる面（以下、こ,れを近接面と呼ぶ） 3 A が選定されている。この近接面 3Aには、無色透明のガラス材質でなる開口窓 OWが形成され、当該開口窓 OWを囲むようにアンテナコイル（以下、これを認証側アンテナと呼ぶ） AT。_rが設けられている。

この認証側アンテナ A T _{c r}は、認証装置 3の筐体内の所定位置に内蔵された信号処理部（以下、これを認証側信号処 a部と呼ぶ） I C_{c r} lに接続される。認証側信号処理部 I C。_r 1は、認証側アンテナ AT _{c r}を介して電磁誘導信号を発信するようになされており、当該電磁誘導信号によつて、近接面 3 Aに近接されたカード端末 2 Xをバッテリーレス状態で起動させ得るようになされている。

かかる構成に加えてこの認証側信号処理部 I C。_r 1には、近接面 3 A に近接させたカード端末 2 Xを把持する手の内方における血管を読み取る生体情報読取部 L I Rが接続されている。この生体情報読取部 L I Rは、開口窓 O Wの下方に設けられた撮像カメラ C M (図 3 ) と、近接面 3 Aの所定位置に設けられた 1又は 2以上の近赤外光光源 L Sとからなっているこの実施の形態の場合、カード端末 2 Xを把持する手と、近接面 3 Aとは所定の位置関係を保って近接するようになされており、例えば、図 3に示したように、当該手の指における指腹を、近接面 3 Aに対して平行となる状態かつ所定方向 D Rかち対向させた状態で近接するようになされている

なお、この近接面 3 Aに対して手を能動的に近接するようにしても良く、あるいは、所定の位置に配置させるための ¾材（図示せず）を介して受動的に近接するよゔにしても良い。また端末側信号処理部 I C _{C D} 1 (図 2 ) に予め記憶されている登録血管パ夕一ンデ一夕は、. 近接面 3 Aに対して所定の位置関係にある手から抽出された血管形成パターンを表すデ一夕となっている。

このようにしてカード端末 2 Xを把持した手を近接面 3 Aに近接させた場合、認証側信号処理部 I C。_P 1には、カード端末 2 Xの起動に応じてそのカード端末 2 Xから、相互認証に関するデータが供される。

この場合、認証側信号処理部 I C。_r 1は、ネットワーク N T (図 1 ) を介してカード端末管理サーバ 4 (図 1 ) に接続し、相互認証に関するネットヮ一ク N Tを介して力一ド端末管理サーバ 4に送信する。また認証側信号処¾部 I C。_p 1は、力一ド端末管理サーバ 4から供給される相互認証に関するデ一夕を受信すると、当該データを認証側アンテナ A T _{c r}を介して力一ド端末 2 xに送信する。

その一方で、認証側信号処理部 I C _{c r} 1は、生体情報読取部 L I Rを駆動する。この場合、図 4において破線で示すように、近赤外光源 L S から撮像空間に発射される近赤外光は、カード端末 2 xを把持る手の指に照射され、当該指に内在する血管を通るへモグロビンに吸収ざれると共に血管以外の組織で散乱及び反射してその指から出射する。こ 0>出射した近赤外光は、血管を投影する近赤外光（以下、これを血管投影光と呼ぶ）として得られ、この血管投影光が、開口窓 O W (図 1 ) から撮傲カメラ C Mの撮像レンズ 1 0 a、絞り（図示せず）及び近赤外光透過フィル夕 1 0 bを順次介して固体撮像素子 1 0 cに入射することとなる。

認証側信号処理部 I C _{C I1} 1は、撮像カメラ C Mを制御して撮像レンズ 1 0 aの焦点距離及びフォーカス位置を調整すると共に、固体撮像素子 1 0 cに入射する血管投影光の光量を調整する。そして認証側信号処理部 I ( 。^ 1は、固体撮像素子 1 0 cの撮像面に結像される血管を所周期で血管画像信号として生成し、当該血管画像信号から血管形成パ夕一ンを抽出する。

また認証側信号処理部 I C _{e ll} 1は、カード端末 2 xと、力一ド端末管理サーバ 4との相互認証の成功した場合、当該成功に応じて所定の暗号鍵を認証側アンテナ A T _{c r}を介してカード端末 2 Xに送信する。して認 '証側信号処理部 I C。_r 1は、カード端末 2 Xから、この暗号鍵 δこより暗号化された登録血管パ夕一ンデ一夕を認証側アンテナ A T。_rをして受信すると、これを復号化する。

このようにして認証側信号処理部 I C _{C P} 1は、撮像対象のユーザから抽出した血管形成パターンと、力一ド端末 2 Xに登録された登録 J&管パ夕ーンデ一夕に表される血管形成パターンとを取得する。

そして認証側信号処理部 I C _{c r} 1は、これら血管形成パターンを照合し、当該照合結果に応じて登録者本人の有無を判定するようになされている。ちなみ.にこの判定結果は、この認証装置内に搭載されたサーどス提供処理部又はこの認証装置 3外に接続されたサービス提供処理部に知され、当該サ一ビス提供処理部によって所定のサービスが登録者に提供されることと'なる。

( 1 _ 3 ) 信号処理部の具体的な回路構成

次に、上述した端末側信号処理部 I C _CD 1及び認証側信号処理部 I C。 _r 1の具体的な回路構成について説明する。

図 5において、カード端末 2 Xの端末側信号処理部 I C _CD 1は、この端末側信号処理部 I C _CD 1全体の制御を司る C P U ( ( C e n t r a l P r o c e s s i n g Un i t ) 以下、端末側 C P Uと呼ぶ） 2 1に対して、プログラムや各種設定デ一夕等が記憶された ROM (R e a d O n l y Me mo r y) 、ワークメモリとしての RAM (R a i d o m A c c e s s M e mo r ) 及び各種パラメ一夕が格納された： E E P R OM (E l e c t r i c a l l y E r a s a b l e P r o g r amm a b l e R e a d O n l y M e m o r y ) からなる内部メモリ 2 2 と、電磁誘導方式に準拠して各種信号を送受信する送受信部 2 3 と、暗号化 Z復号化部 2 4と、乱数発生部 2 5とをそれぞれバス 2 6を介して相互に接続して構成される。

この送受信部 2 3は、認証装置 3から供給される電磁誘導信号 ¾端末側アンテナ AT _CDを介して受けると、これに応じて誘起される電 EEを内蔵バッテリ（図示せず）蓄積するようになされている。この蓄積し；電圧は、所定の閾値まで達すると、駆動電圧として各回路部に供給され、この結果、カード端末 2 Xが起動することとなる。

この状態において端末側 C PU 2 1は、内部メモリ 2 2の R OM'に格納されたプログラム及び設定デ一夕に基づいて、起動した旨を通知する起動通知データ D 1を生成する。そして端末側 C PU 2 1は、この起動通知デ一夕 D 1を送受信部 2 3及び端末側アンテナ AT _CDを順次介して認証装置 3に送信すると共に、各回路部を制御して力一ド端末管理サーバ 4と相互認証するようになされている。

一方、認証装置 3の認証側信号処理部 I C。_P 1は、この認証側信号処理部 I C_{c r} 1全体の制御を司る CPU (以下、これを認証側 CPUと呼ぶ） 31に対して、プログラムや各種設定デ一夕等が記憶された ROM、当該認証側 C P U 3 1のワークメモリとしての: RAM及び各種パラメ一夕が格納された E E PR OMからなる内部メモリ 32と、電磁誘導方式に準拠して各種信号を送受信する送受信部 33と、暗号化 Z復号化部 34と、ネットワークイン夕フェース 35と、生体情報読取部 L I Rを駆動制御する駆動制御部 36と、生体情報読取部 L I Rでの読取結果から血管形成パターンを抽出するパターン抽出部 37と、認証部 38とをそれぞれバス 3 9を介して相互に接続して構成される。

この送受信部 3 3は、電磁誘導信号を認証側アンテナ A T._crを介して発信するようになされており、当該電磁誘導信号によって起動した力一ド端末 2 Xから送信される起動通知デ一夕 D 1を認証側アンテナ A T。_rを介して受信すると、これを認証側 C P U 3 1に送出する。

認証側 CP.U 3 1は、送受信部 33から供給される起動通知デ一夕 D 1 を受けると、内部メモリ 32の: OMに格納されたプログラム及び設定デ —夕に基づいて各回路部を制御し、カード端末 2 Xと、カード端末管理サーバ 4との相互認証を中継するようになされている。

( 1—4) 相互認証の中継処理

ここで、かかる認証装置 3における相互認証の中継処理を、カード端末 2 Xと認証装置 3とにおける相互認証とともに詳細に説明する。

実際上、端末側 CPU 2 1は、起動に応じて、端末 I Dをシード（ S e e d) とするデ一夕（以下、これをシードデータと呼ぶ） D 2 aと、当該シードデ一夕 D 2 aを拡散するデ一夕（以下、これを拡散デ一夕と呼ぶ） D 2 bとを生成し、これらを乱数発生部 25に送出する。乱数発生部 25は、シ一ドデ一夕 D 2 a 拡散デ一夕 D 2 bにより拡散することによって乱数パターンのデ一夕（以下、これを乱数パ夕一ンデ一夕と呼ぶ） D 3を生成し、これを暗号化/復号化部 24に送出する。

暗号化ノ復号化部 24は、 'この乱数パターンデ一夕 D 3に対して、予め保持している鍵情報を用いて例えば D E S (D a t a Enc r pt i o n S t and ard) 等の所定の暗号化処理を施し、この結果得られる暗号化乱数パターン.データ D 4を送受信部 23及び端末側アンテ.ナ AT _CDを順次介レて認証装置 3に送信する。

認証装置 3の認証側 C P U 3 1は、カード端末 2 Xから認証側アンテナ AT _{c r}及び送受信部 33を順次介して起動通知デ一夕 D 1を受けると、ネットヮ一クイン夕フェース 35からネットワーク NT (図 1 ) を介してカード端末管理装置 4に接続する。その後、認証側 CPU3 1は、カード端末 2 Xから送信される暗号化乱数パ夕一ンデ一夕 D 4を認証側アンテナ AT _{c r}及び送受信部 33を順次介して受けると、ネヅトヮ一クインタフエース 3 5からカード末管理装置 4に送する。

カード端末管理装置 4では、この暗号化乱数パターンデータ D 4は、当該カ一ド端末管理装置 4に保持されている鍵情報を用いて所定の復号化処理が施され、その後に逆拡散処理が施され、カード端末 2 Xの端末 I D ( シ一ドデ一夕 D 2 a) が取得される。 '

この状態において力一ド端末管理装置 4では、この端末 I D (シードデ —夕 D 2 a) が当該カード端末管理装置 4に保持されているデ一夕ベースにある場合には現在の通信相手がカード端末 ·2 Xであるものと判定される一方、当該^—夕べ一スにない場合には現在の通信相手がカード端末 2 X に成りすましているものと判定され、この判定結果が管理側判定デ一夕 D 5として認証装置 3に送信される。

また力一ド端末管理装置 4では、力一ド端末 2 Xの端末 IDが、拡散デ —夕 D 2 bに対応する拡散デ一夕で再び拡散され、当該拡散結果に対して、カード.端末 2 xと同一の鍵情報を用いて暗号化処理が施され、この結果得られる暗号化乱数パターンデ一夕 D 6が認証装置 3に送信される。

認証装置 3の認証側 C P U 3 1は、力一ド端末管理装置 4から供給される管理側判定デ一夕 D 5及び暗号化乱数パ夕一ンデ一夕 D 6をネットヮ一クインタフエース 3 5を介して受信し、当該管理側判定デ一夕 D '5を内部メモリ 3 2に一時記憶すると共に、暗号化乱数パ夕一ンデ一夕 D 6を送受信部 3 3及び認証.側アンテナ A T c _rを順次介して力一ド端末 2 に送信する。

力一ド端末 2 Xの端末側 C P U 2 1は、認証装置 3から返信される暗号化乱数パターンデ一夕 D 6を端末側アンテナ A T _{C D}及び送受信部 2 3を順次介して受けると、暗号化/復号化部 2 4において、当該暗号化乱数パ夕—ンデ—夕 D 6に対して鍵情報を用いて復号化処理を施し、乱数発生部 2 5にいて、この復号化処理結果を拡散デ一夕 D 2わにより逆拡散することによってシ一ドデ一夕 D 7を生成する。

そして端末側 C P U 2 1は、このシードデ一夕 D 7に表される端末 I D が自己の端末 I Dと一致した場合には現在の通信相手が認証装置 3であるものと判定する一方、当該自己の端末 I Dと不一致であつた場合には現在の通信相手が認証装龌 3に成りすましているものと判定し、この判定結果を端末側判定デ一夕 D 8として、送受信部 2 3及び端末^]アンテナ A T _c _Dを順次介して認証装置 3に送信する。

このようにして認証装置 3の認証側 C P U 3 1は、力一ド端末 2 Xと認証装置 3とにおける相互認証に関する各種データを中継することによって、この相互認証処理結果として管理側判定デ一夕 D 5と、端末側判定デー夕 D 8とをそれぞれ取得することができるようなされている。

( 1 - 5 ) 生体認証処理

次に、この生体認証処理を詳細に説明する。

実際上、認証側 C P U 3 1は、カード端末 2 xから認証側アンテナ A T _{c r}及び送受信部 3 3を順次介して起動通知データ D 1を受けると、駆動制御部 3 6を介して生体情報取得部 L I Rを制御し、当該生体情報取得部 L I Rの撮像カメラ CM (図 3、図 4) によって、このとき近接面 3 A ( 図 3、図 4) に近接されるカード端末？ Xを把持する手の指内方の血管を撮像する。

そして認証側 CPU 3 1は、パ夕一ン抽出部 3 7 Ϊこおいて、この撮像結果として得られる血管画像信号 S 1に対して、 Aノ！）（An a l o g/. D i g i t a l) 変換処理、 2値化処理、血管線状ィヒ処理、分岐点等の特徴点抽出処理などの各種処理を施し、この結果得られる血管形成パターンのデータ D 1 0を認証部 3 8に送出する。

一方、認証側 CPU 3 1は、上述の力一ド端末 2 と認証装置 3とにおける相互認証の中継処理の結果と.して、当該力一ド耑末 2 X及び認証装 3から得られた端末側判定データ D 8及び管理側判定デ一夕 D 5の判定結果が相互に認証成功を表すものであった場合には、暗号化/復号化部 34 において、予め内部メモリ 3 2に記憶された認証側音号鍵 D 1 1に対して、秘密鍵を用いて所定の暗号化処理を施し、当該暗号化された認証側暗号鍵13 1 1を送受信部 3 3及び認証側アンテナ AT。 _rを順次介してカード端末 2 Xに送信する。

カード端末 2 xの端末側 C PU2 1は、この赌号ィ匕された認証側暗号鍵 D 1 1を送受信部 2 3及び端末側アンテナ AT _CDを順次介して受信すると、暗号化/復号化部 24において、予め内部メモリ 2 2に記憶された端末側暗号鍵 D 1 2に対して、秘密鍵を用いて所定の暗号化処理を施し、当該喑号化された端末側暗号鍵 D 12を送受信部 23及び端末側アンテナ A T_:CDを順次介して認証装置 3に送信する。

また端末側 CPU 2 1は、. 暗号化 Z復号化部 24において、暗号化された認証側暗号鍵 D 1 1に対して、秘密鍵を用いて所定の復号化処理を施す。そして端末側 CPU 2 1は、復号化した認証側暗号鍵 D 1 1を用いて、内部メモリ 22の EEP R OMに登録された登録パ夕一ンデ一夕 D 13を暗号化すると共に、当該認証側暗号鍵 D 1 1で暗号化された登録パターンデータ D 13を、端末側暗号鍵 D 12を用いてさらに暗号化し、当該 2重暗号化された登録パターンデ一ダ D 13を送受信部 23及び端末側アンデナ AT _CDを順次介して認証装置 3に送信する。

認証装置 3の認証側 CPU 3 1は、暗号化された端末側暗号鍵 D 12 ¾ 認証側アンテナ AT _{c r}及び送受信部 33を順次介して受信すると、暗号化/復号化部 34において、当該暗号化された端末側暗号鍵 D 12に対して、秘密鍵を用いて所定の復号化処理を施す。

また認証側 CPU3 1は、その後にカード端末 2xから送信される、 2 重暗号化された登録パターンデータ D 13を待ち受ける。そして認証側 σ PU 3 1は、 2重暗号化された登録パターンデ一夕 D 1 3を受信すると、復号化した端末側暗号鍵 D 1 2を用いて復号化すると共に、予め内部メ ^ e リ 32に記憶された認証側暗号鍵 D 1 1を用いて復号化し、当該復号化レた登録パ夕一ンデ一夕 D 13を認証部 38に送出するようになされているこのように'して認証側 CP U 3 1は、力一ド端末 2 Xに登録された登録パ夕一ンデ一夕 D 13を取得する場合には、認証'側暗号鍵 D 1 1と、端末側暗号鍵 D 12とをカード端末 2 xとの間で相互に受け渡し、これら暗号鍵 D 1 1、 D 1 2を用いて登録パ夕一ンデ一夕 D 13を 2重暗号化した状態でカード端末 2 Xに送信させる。従って、この認証側 C P U 3 1では、登録パ夕一ンデ一夕 D 13の送信途中での盗用を強固に防止し、セキユリティ強化を図ることができるようになされている。

認証部 38は、この登録パターンデータ D 13と、パターン抽出部 37 で抽出された血管形成パターンのデータ D 10とを照合する。そして認証部 38は、これらデ一夕 D 1 0、 D 13に表されるこれら血管形成パ夕一ンの照合の程度が所定の閾値以上であった場合には、登録者本人であると判定する一方、当該閾値未満であった場合には、第三者であると判定するようになされている。

( 1 - 6 ) 認証処理手順

ここで、かかる認証側 CPU 3 1による相互認証の中継処理及び生体認証処理の一連の認証処理（以下、これを第 1の認証処理と呼ぶ）は、図 6 に示す第 1の認証処理手順 R T 1に従って行われる。

すなわち認証側 CPU 3 1は、近接面 3 Aに近接されたカード端末 2 X から起動通知データ D 1を受けると、この第 1の認証処理手順 R T 1をステヅプ S P 0において開始し、続くステップ SP 1において、生体情報読取部 L I R (図 2) を起動し、当該カード端末 2 Xを把持する手の指に内在する血管形成パターンの抽出を開始する。

そして認証側 CPU 3 1は、ステップ SP 2において、カード端末 2 X と、力一ド端末管理サ一バ 4との相互認証を中継し、続くステップ S P 3 において、当該カード端末 2 X及び力一ド端末管理サーバ 4から供給される管理側判定データ D 5と、端末側判定デ一夕 D 8とに基づいて相互認証が成功したか否かを判定する。

ここで、認証側 CPU 3 1は、相互認証が成功したと判定した場合には、次のステップ SP 4において、自己の認証側暗号鍵 D 11 (図 5) を力 ―ド端末 2 Xに送信すると共に、当該力一ド端末 2 Xに保持された端末側暗号鍵 D 12 (図 5) を力一ド端末 2 Xから取得し、続くステップ S P 5 において、これら認証側暗号鍵 D 1 1及び端末側暗号鍵 D 12を用いて、カード端末 2 Xから 2重暗号化された状態で送信される登録血管形成パ夕 —ン D 1 3を復号化する。

そして認証側 CPU 3 1は、次のステップ S P 6において、ステップ S P 1で開始することにより取得したユーザの血管形成パ夕一ンと、ステヅプ S P 5で復号化した登録血管形成パターン D 1 3に表される血管形成パターンとを照合し、続くステップ SP 7において、当該照合結果に基づいて登録者本人の有無を判定した後、ステップ S P 8に移ってこの第 1の認証処理手順 R T 1を終了する。

一方、認証側 C P U 3 1は、ステップ S P 3で相互認証が失敗したと判定した場合には、上述のステツプ S P 4乃至ステヅプ S P 7までの各種処理を実行することなく、ステップ S P 8に移ってこの第 1の認証処理手順 R T 1を終了する。

このようにして認証側 C P U 3 1は、第 1の認証処理を実行することができるようになされている。

( 1 - 7 ) 第 1の実施の形態による動作及び効果

以上の構成において、この情報処理システム 1の認証装置 3は、複数のカード端末 2 i (図 1 ) のうち、近接面 3 A (図 3 ) に近接されたカード端末 2 Xと通信し、当該カード端末 2 Xに保持された登録血管形成パターン D 1 3を取得する。 ' この一方で、認証装置 3は、近接面 3 Aに近接されたカード端末 2 Xを把持する手を撮像し、当該撮像結果から血管形成パ夕一ンを抽出する。そして認証装置 3は、これら血管形成パターンに基づいて、このとき近接面 3 Aにカード.端末 2 X.を近接させたユーザが、カード端末 2 Xに保持された登録血管形成パターンの登録者であるか否かを認証する。

従ってこの認証装置 3では、複数のカード端末 2 iにそれぞれ記憶される全ての血管形成パ夕一ンをデ一夕ベースとして認証装置 3に登録する場合に比して、当該認証装置 3におけるデータべ一スから各血管形成パ夕一ンを任意の順序で読み出して照合するといつた処理を回避することができるため、当該照合時間を大幅に短縮することができる。

この場合、登録血管形成パターンは力一ド端末 2 Xに保持されているため、血管形成パターンをデータペースとして認証装置 3に登録する場合に比して、当該データベースに登録された血管形成パターンが認証装置 3の管理者等によって盗用されるといったことを回避することができるため、当該血管形成パターンの信頼性を向上することができるようになされている

また認証装置 3は、カード端末 2 xとカード端末誉理サーバ 4との相互認証を中継し、当該相互認証が成功したと判定した場合に生体認証'を実行することにより、当該カード端末 2 Xに保持された登録血管形成パターンを盗用レて偽造カード端末に保持するといつた成りすましをも回避することができるため、セキュリティの強化をより一段と図る,ことができる。以上の構成によれば、複数の力一ド端末 2 iのうち、近接面 3 Aに近接されたカード端末 2 Xに保持された登録血管形成パターン D 1 3と、当該カード端末 2 Xを把持するュ一ザから抽出した血管形成パターンとを照合するようにしたことにより、複数の力一ド端末 2 i (図 1 ) にそれそれ記憶される全ての血管形成パターンをデ一夕ペースとして認証装置 3に登録する場合に比して、照合処理の低減することができるため、当該照合処理の低減を通じてユーザの待ち時間を短縮化することができ、かくして使い勝手を向上することができる。

( 2 ) 第 2の実施の形態

( 2— 1 ) 第 2の実施の形態による情報処理システムの全体構成図 7において、 5 1は全体として箄 2の実施の形態による情報処理システムを示し、指輪型でなる複数の端末装置（以下、これをリング端末と呼ぶ） 5 2 i ( i = 1、 2、 '·· ···、 N ) と、認証装置 5 とによって構成される。

各リング端末 5 2 iは、所定のサービスの提供対象となるュ一ザにそれぞれ配られたものであり、固有の端末 I Dを、認証装置 5 3に登録された登録血管形成パターンデータを識別するためのデ一夕としてそれぞれ保持している。

一方、認証装置 5 3は、各リング端末 5 2 iにそれぞれ保持された端末 I Dと、登録血管パ夕一ンデ一夕とをデ一夕べ一ス化して管理しており、このデータペースの登録血管パターンデータに基づいて、サ一ビスを受けようとするュ一ザが登録者本人であるか否かを判定するようになされている。なお、この情報処理システム 1では、 1つの認証装置 3を設置する場合を例示してあるが、複数の認証装置 3を所定の設置箇所に設置するようにしても良い。

この情報処理システム 5 1では、サービスを提供する場合、ユーザはリング端末 5 2 X ( x = l、 2、 ……、又は N ) を.装着した部分を認証装置 5, 3の所定位置に近接する。この場合、認証装置 5 3は、端末 I Dに基づいてリング端末 5 2 Xと端末認証（相互認証）すると共に、カード端末 2 Xを近接させた装着部分に内在する血管の血管形成パ夕一ンを取得する。そして認証装置 5 3は、端末認証（相互認証）が成功した場合には、そのカード端末 2 Xの端末 I Dに基づいて、対応する登録血管パ夕一ンデ一夕をデ—夕ペースから特定し、当該特定した登録血管パターンデ一夕に表される血管形成パターンと、ユーザから取得した血管形成パ夕一ンを照合すること.によって登録者本人の有無を判定するようになされている。 . このようにしてこの情報処理システム 5 1では、リング端末 5 2 Xを認証装置 5 3に近接させるだけで、当該認証装置 5 3が、このときこのリング端末 5 2 Xを装着したユーザの血管形成パターンを自動的に取得し、これをデ一夕べ一スに保持された登録血管形成パターンと照合する。

この場合、認証装置 5 3は、デ一夕ベースに登録された複数の血管形成パターンのうち、端末認証（相互認証）で用いた端末 I Dに基づいて対応する登録血管形成パターンを特定してから照合するため、データベースから各血管形成パ夕一ンを任意の順序で逐一読み出して照合する場合に比して、その処理負荷を大幅に低減することができ、この結果、ユーザの待ち時間を大幅に短縮することができるようになされている。

なお、この情報処理システム 5 1は、登録血管パターンデ一夕の管理機能を認証装置 5 3に設けると共に、当該管理される登録血管パターンデ一夕のなかから対応する登録血管パ夕一ンデ一夕を識別するためのデ一夕（端末 I D) をカード端末 52 iに登録させた点で、当該登録血管パターンデータの管理機能を設けることなく、個々の力一ド端末 2 iに登録血管パ夕一ンデ一夕を登録させた情報処理システム 1 (図 1) とは相違する。従ってこの情報処理システム, 5 1では、情報処理システム 1に比べると、認証装置 53の管理者によってデータベースの登録血管パ夕一ンデ一夕が盗用される可能性は比較的高いが、その反面、カード端末 52 iから登録血管パダ一ンデ一夕盗用される可能性は確実になくなる。

またこの情報処理システム 5 1は、端末認証機能及び生体認証機能を認証装置 53に一括する形態となっているが、この形態は、当該端末認証機能をカード端末管理サーバ 4及び生体認証機能を認証装置 3に分割していた情報処理システム Γ (図 1) の形態に比して、 '例えば家庭内等のように比較的小規模なシステムを構築する場合には、特に有用である。

(2— 2) リング端末及び認証装置の構成

ここで、リング端末 52 X及び認証装置 53の構成を説明する。

リング端末 52 Xは、第 1の実施の形態における対応部分に同一の符号を付した図 8に示すように、薄厚でなる円形状のリング部 5 と、このリング部 54の外周表面に設けられた装飾部 55とからなり、当該リング部 54を介して指に装脱着することができるようになされている。

またこのリング部 54の内部には、リング部 54の形状に対応する端末側アンテナ AT_eDが収納されると共に、当該リング部 54の内周表面には、複数の近赤外光光源 L S (L S_A〜L S_D) が装飾部 55の近傍に配設されている。そしてこれら端末側アンテナ A T _CD及び近赤外光光源 L Sは、装飾部 55の内部に収納された端末側信号処理部 I C_CD 2に接続されている。

この端末側信号処理部 I C_CD2は、認証装置 53から供給される電磁誘導信号を端末側アンテナ A T _CDを介して受信した場合、その受信に応じて誘起される電圧を駆動電圧として起動し、予め保持された端末 I Dを用いて認証装置 5 3との間で各種データ授受することによって相互認証すると共に、近赤外光光源 L Sを駆動制御し得るようになされている。なお、この端末側信号処理部 I C _{C D} 2の具体的処理内容については後述する一方、認証装置 5 3は、図 2及び図 3との対応部分に同一符号を付した図 9及び図 1 0に示すように、第 1の実施の形態における認証装置 3に比して、近接面 3 Aに設けられた近赤外光光源 L Sを省いた点（ただし、端末側に新たに設けられいる）と、認証側信号処理部 I C。_r 1に代えて認証側信号処理部 I 2を設けた点を除いて、第 1の実施の形態における認証装置 3と同一構成となっている。

具体的に認証側信号処理部 I C。 _r 2は、認証側信号処理部 I C 1における相互認証中継処理に代えて、リング端末 5 2 Xと直接的に相互認証する相互認証処理を設けた点と、当該認証側信号処理部 I C _{c r<} 1における生体認証処理に代えて、登録者本人の有無を 2手法を用いて判定する生体認証処理（以下、これを 2重生体認証処理と呼ぶ）を設けた点が相違点となっている。

かかる相互認証処理及び 2重生体認証処理を、図 5との対応部分に同一符号を付した図 1 1を用いて詳細に説明する。

( 2 - 3 ) 相互認証処理

リング端末 5 2 Xの端末側 C P U 6 1は、認証装置 3から供給される電磁誘導信号を端末側アンテナ A T _{c D}を介して受信した場合、その受信に応じて誘起される電圧を駆動電圧として起動する。そして端末側 C P U 6 1は、第 1の実施の形態で上述したように、起動通知デ一夕 D 1を端末側アンテナ A T _{C D}及び送受信部 2 3を順次介して認証装置 5 3に送信した後、暗号化乱数パターンデ一夕 D 4を生成して認証装置 5 3に送信する。認証装置 3の認証側 C P U 7 1は、リング端末 5 2 xから供給される起動通知デ一夕 D 1を認証側アンテナ A T。_r及び送受信部 3 3を順次介して受けると、その後にリング端末 5 2 Xから供給される暗号化乱数パ夕一ンデータ D 4を待ち受ける。 ' 認証側 C P U 7 1は、暗号化乱数パターンデータ D 4を受けた場合、喑号化/復号化部 3 4において、予め保持された力一ド端末 2 Xと同一の鍵情報を用いて所定の復号化処理を施した後、乱数発生部 7 2において、当該復号結果に対して逆拡散処理を施し、この結果得られるリング端末 5 2 Xの端末 I D (シードデ一夕 D 2 a ) を取得する。 '

この状態において認証側 C P U 7 1は、この端来 I Dがハ一ドディスク 7 3におけるデ一夕ベースにある場合には現在の通信相手がリング端末 5 2 Xであるものと判定する一方、当該デ一夕ベースにない場合には現在の通信相手がリング端末 5 2 Xに成りすましているものと判定し、当該判定結果を管理側判定デ一夕 D 5として内部メモリ 3 2に一時的に記憶する。

また認証側 C P U 7 1は、乱数発生部 7 2において、リング端末 5 2 X における拡散データ D 2 bに対応する拡散データで再び端末 I Dを拡散じた後、暗号化ノ復号化部 3 4において、当該拡散結果に対して、鍵情報を用いて暗号化処理を施し、この結果得られる暗号化乱数パターンデ一夕 D 6を送受信部 3 3及び認証側アンテナ A T _{c r<}を順次介してリング端末 5 2 Xに送信する。

リング端末 5 2 Xの端末側 C P U 6 1は、この暗号化乱数パ夕一ンデー夕 D 6に対して第 1の実施の形態と同様にして各種^理を施し、この結果得られるシ一ドデ一夕 D 7に表される端末 I Dが自己の端末 I Dと一致した場合には現在の通信相手が認証装置 5 3であるものと判定する一方、当該自己の端末 I Dと不一致であった場合には現在の通信相手が認証装置 5 3に成りすましているものと判定し、この判定結果を端末側判定デ一夕 D 8として、送受信部 2 3及び端末側アンテナ A T _{C D}を順次介レて認証装置 5 3に送信する。，このようにして認証装置 5 3の認証側 C P U 7 1は、リング端末 5 2 X との間における端末認証（相互認証）結果として管理側判定デ一夕 D 5と、端末側判定デ一夕 D 8とをそれぞれ取得することができるようになされている。

( 2 - 4 ) 生体認証処理

次に、 2重生体認証処理について説明する。

実際上、認証側 C P U 7 1は、リング端末 5 2 Xから供給され.る起動通知デ一夕 D 1を受けた場合に、シ一ドデ一夕 D 2 0 a及び拡散デ一夕 D 2 O bを生成する。そして認証側 C P U 7 1は、暗号化/復号化部 3 4において、シードデ一夕 D 2 0 a及び拡散デ一夕 D 2 0 bに対して、予め保持している鍵情報を用いて所定の暗号化処理を施し、当該暗号化されたシ一ドデ一夕 D 2 0 a及び拡散データ D 2 0 bを送受信部 3 3及び認証側アンテナ A.T。_rを順次介してリング端末 5 2 Xに送信する。

一方、リング端末 5 2 Xの端末側 C P U 6 1は、暗号化されたシードデ —夕 D 2 0 a及び拡散デ一夕 D 2 0 bを端末側アンテナ A T _{C D}及び送受信部 2 3を順次介して ¾けると、暗号化/復号化部 2 4において、当該暗号化されたシードデ一夕 D 2 0 a及び拡デ一夕 D 2 0 bに対して復号化処理を施す。

そして端末側 C P U 6 1は、乱数発生部 2 5において、復号化したシ一ドデ一夕 D 2 0 aを拡散デ一夕 D 2 0 bにより拡散し、近赤外光光源 L S の点灯を表す「 1」と近赤外光光源 L Sの非点灯を表す「0」とからなる点滅パターンのデ一夕（以下、これを点滅パターンデ一夕と呼ぶ） D 2 1. を生成する。

この状態において端末側 C P U 6 1は、光源駆動部 6 2において、点滅パターンデ一夕 D 2 1に基づいて近赤外光光源 L Sを点滅させると共に、暗号化 Z復号化部 2 4において、当該点滅パ夕一ンデ一夕 D 2 1に対して、秘密鍵を用いて暗号化処理を施し、当該暗号化され'た点滅パ夕一ンデ一夕 D 2 1を送受信部 2 3及び端末側アンテナ A T _{C D}を順次介して認証装置 5 3に送信する。

認証側 C P U 7 1は、リング端末 5 2 xから、暗号化された点滅パ夕一ンデ一夕 D 2 1を認証側アンテナ A T _{c r}及び送受信部 3 3を順次介して受けた場合、暗号化/復号化部 3 4において、当該暗号化された点滅パ夕 —ンデ一夕 D 2 1を復号化し、この結果得られる点滅パターンデータ D 2 1を点滅パ夕一ン照合部 7 6に送出する。

また認証側 C U 7 1は、撮像カメラ C Mも制御し、このとき近接面 3 A (図 1 0 ) に近接されるリング端末 5 2 Xを装着する指内方の血管を撮像するようになされている。

ここで、この実施の形態の場合、リング端末 5 2 xを装着する手と、近接面 3 Aとは所定の位置関係を保って近接するようになされており、例えば、図 1 0に示したように、所定の指背に装飾部 5 5が対向するようにリング端末 5 2 xを装着し、当該指の指腹を、近接面 3 Aに対して平行となる状態かつ所定方向 D Rから対向させた状態で近接するようになされている。 . '

なお、この近接面 3 Aに対して手を能動的に近接するようにしても良く、あるいは、所定の位置に K置させるための部材（図示せず）を介して受動的に近接するようにしても良い。

このようにしてリング端末 5 2 Xを装着する手を近接面 3 Aに近接させた場合、図 1 2において破線で示すように、当該リング端末 5 2 Xの近赤外光光源 L Sから発射される近赤外光は、そのリング端末 5 2 Xを装着する指に照射され、当該指に内在する血管を通るへモグロビンに吸収されると共に血管以外の組織で散乱及び反射してその指から出射する。この出射した近赤外光は、血管投影光として得られ、この血管投影光が、開口窓 0 Wから撮像カメラ C Mの撮像レンズ 1 0 a、絞り（図示せず）及び近赤外光透過フィル夕 1 0 bを順次介して固体撮像素子 1 0 cに入射し、血管画像信号 S 1 0 j ( j = 1、 2、 ……、 m ) として輝度パターン生成部 7 4 及びパターン抽出部 7 5に送出される。

輝度パターン生成部 7 4は、血管画像信号 S .1 0 jにおける輝度状態の変化を検出する。ここで、血管画像信号 S 1 0 jにおける輝度状態は、近赤外光光源 L Sの点滅パターンに対応するものとなっているため、当該近赤外光光源 L Sが非点灯のときには暗い状態となり、これに対して近赤外光光源 L Sが点灯のときには明るい状態となっている。

そして輝度パターン生成部 7 4は、かかる検出結果に基づいて、血管画像信号 S 1 0 jにおける輝度状態が明るい状態を表す「 1」と当該輝度状態が暗い状態を表す「0」とからなるパターン（以下、これを輝度パ夕一ンと呼ぶ）デ一夕 D 3 0を生成し、これをパターン抽出部 7 5及び点滅パ夕一ン照合部 7 6に送出する。

パターン抽出部.7 5は、撮像カメラ C Mから供給される血管画像信号 S 1 0 jに対して A/D ( A n a 1 o g / D i g i t a 1 ) 変換処理や血管線状化処理等の各種処理を施した後に 2値化処理を施し、 2値血管画像のデータを生成する。

そしてパターン抽出部 7 5は、輝度パターン生成部 7 6から供給される輝度パ夕一ンデ一夕 D 3 0に基づいて、これら 2値血管画像のデ一夕のなかから.近赤外光光源 L Sの点灯時に対応する 1枚の 2 直血管画像を選択し、当該選択した 2値血管画像から分岐点等の特徴点抽出し、この結果得られる血管形成パターンのデ一夕 D 1 0を認証部 7 7に送出する。

点滅パターン照合部 7 6は、リング端末 5 2 Xから供給された点滅パ夕一ンデ一夕 D 2 1と、輝度パターン生成部 7 4から供給される輝度パ夕一ンデ一夕 D 3 0との状態（「 l j 及び「 0」の配列状態）を照合することによって、例えば血管形成パターンのフィルムに近赤外光を照射する等といったような巧妙な成りすまし行為を検出するようになされている。

そして点滅パターン照合部 7 6は、かかる照合結果が一致した場合には成りすまし行為がないものと判定する一方、当該照合結果が不一致であつた場合には成りすまし行為があるものと判定し、この判定結果を点滅パ夕

—ン判定デ一夕 D 3 1として認証部 77に送出する。

一方、認証側 CPU 71は、上述のリング端末 52 Xとの間における相互認証により得た端末側判定データ D 8及び認証側判定データ D 5の判定結果が相互に認証成功を表すものであった場合には、暗号化 Z復号化部 3 4において、予め内部メモリ 32に記憶された認証側暗号鍵 D 1 1に対して、秘密鍵を用いて所定の暗号化処理を施し、当該暗号化された認証側暗号鍵 D 1 1を送受信部 33及び認証側アンテナ AT _{c r>}を順次介してリング端末 52 Xに送信する。

リング端末 52 Xの端末側 CPU 6 1は、この暗号化された認証側暗号鍵 D 1 1を送受信部 2 3及び端末側アンテナ AT _CDを順次介して受信すると、暗号化/復号化部 24において、予め内部メモリ 22に記憶された端末側暗号鍵 D 12に対して、秘密鍵を用いて所定の暗号化処理を施し、当該暗号化された端末側暗号鍵! 1 2を送受信部 23及び端末側アンテナ AT_CDを順次介して認証装置 53に送信する。

また端末側 CPU6 1は、暗号化 Z復号化部 24において、暗号化された認証側暗号鍵 D 1 1に対して、秘密鍵を用いて所定の復号化処理を施す。そして端末側 CPU 61は、復号化した認証側暗号鍵 D 1 1を用いて、内部メモリ 22の E E PROMに記憶された端末 I Dを暗号化すると共に、当該認証側暗号鍵 D 11で暗号化された端末 I Dを、端末側暗号鍵 D 1 2を用いてさらに暗号化し、当該 2重暗号化された端末 I Dを送受信部 2 3及び端末側アンテナ A T _{c D}を順次介して認証装置 53に送信する。認証装置 53の認証側 CPU 7 1は、暗号化された端末側暗号鍵 D 1 2 を認証側アンテナ AT _{c r}及び送受信部 33を順次介して受信すると、暗号化/復号化部 34において、当該暗号化された端末側暗号鍵 D 12に対して、秘密鍵を用いて所定の復号化処理を施す。また認証側 C P U 7 1は、その後にリング端末 5 2 Xから送信される、 2重暗号化された端末 I Dを待ち受ける。そして認証側 C P U 7 1は、 2 重暗号化された端末 I Dを受信すると、復号化した端末側暗号鍵 D 1 2を用いて復号化すると共に、予め内部メモリ 3 2に記憶された認証側暗号鍵 D 1 1を用いて復号化し、当該復号化した端末 I Dを認証部 7 7に送出するようになされている。

このようにして認証部 7 7には、かかる端末 I Dと、点滅パターン照合部 7 6から供給される点滅パターン判定デ一夕 D 3 1 と、パ夕一ン抽出部 7 5から供給される血管形成パターンのデ一夕 D 1 0 とがそれぞれ入力されることとなる。

認証部 7 7は、点滅パターン判定デ一夕 D 3 1の判定結果が成りすまし行為がない旨を表している場合には、端末 I Dに対応する登録血管形成パ夕一ンデ一夕をデ一夕ベースから検索し、 '当該端末 I Dに対応する登録血管形成パターンデ一ダ i^ Dをハ一ドディスク 7 3から読み出す。

そして認証部 7 7は、ハ一ドディスク 7 3から読み出した登録血管形成パ夕一ンデ一夕 R Dと、パターン抽出部 7 5から供給される血管形成パ夕 —ンのデ一夕 D 1 0とに基づいて、登録者本人の有無を判定するようになされている。 ,

( 2— 5 ) 認証処理手順 ' '

ここで、かかる認証側 C P U 7 1による相互認証処理及び 2重生体認証処理の一連の認証処理（以下、これを第 2の認証処理と呼ぶ）は、図 1 3 に示す第 2の認証処理手順 R T 2に従って行われる。

すなわち認証側 C P U 7 1.は、近接面 3 Aに近接された力一ド端末 2 X から起動通知デ一夕; D 1 (図 1 1 ) を受けると、この第 2の認証処理手順 R T 2をステップ S P 1 0において開始し、続くステップ S P 1 1において、リング端末 5 2 Xと相互認証処理を実行し、続くステップ S P 1 2において、当該相互認証処理結果として得られる管理側判定データ D 5 と、端末側判定デ一夕 D 8とに基づいて相互認証が成功したか否かを判定するここで、認証側 CPU 7 1は、相互認証が成功したと判定した場合には、次のステップ S P 1 3において、所定のシードデータ D 20 a.及び拡散デ夕 D 20 b (図 1 1 ) を暗号化した状態でリング端末 52 Xに送信する。この場合、リング端末 5 2 xでは、これらシ一ドデ一夕 D 2 0 a及び拡散デ一夕 D 2 0 bに基づいて点滅パ夕一ンデ一夕 D 2 1 (図 1 1 ) が生成され、当該点滅パ夕一ンデ一夕 D 2 1が暗号化された状態で認証装置 5 3に送出されると共に、その点滅パ夕一ンデ一夕 D 2 1に基づいて近赤外光光源 L S (図 1 2 ) が点滅される。

次いで、認証側 CP U 7 1は、ステップ S P 1 4において、撮像カメラ CM (図 1 2) を起動し、当該撮像カメラ CMでの撮舞結果（血管撮像信号 S 1 0 j ) に基づいて、リング端末 52xを把持する手の指に内在する血管形成パターンを抽出する。

そして認証側 C P U 7 1は、次のステップ S P 1 5において、リング端末 5 2 Xから送信される点滅パターンデ一夕 D 2 1に表される点滅パターンと、撮像カメラ CMで撮像された血管撮像信号 S 1 0 jにおける輝度パターンとを照合し、続くステヅプ S P 1 6において、当該点滅パターン及び輝度パターンが一致すると判定した場合には、ステップ S P 1 7に移る認証側 C P U 7 1は、このステップ S P 1 7において、ステップ S P 1 1での相互認証時に得られるリング端末 52 Xの端末 I Dに対応付けられた登録血管形成パターンデ一夕 Ri)をデ一夕ペースから特定し、当該端末 I Dに対応する登録血管形成パ夕一ンデ一夕 RDをハードディスク 7 3かっ冗み出 9 o

そして認証側 CPU 7 1は、次のスデップ S P 1 8において、この登録血管形成パターンデータ RDに表される血管,形成パターンと、ステップ S P 1 4でュ一ザから抽出した血管开成パターンとを照合し、続くステ^プ S P 1 9において、当該照合結果に基づいて登録者本人の有無を判定した後、次のステップ S P 2 0に移ってこの第 2の認証処理手順 R T 2を終了する。 .

一方、認証側 C P U 7 1は、ステップ S P 1 2で相互認証が失敗したと判定した場合、又はステップ S P 1 6で点滅パターン及び輝度パターンが一致しないと判定した場合には、当該ステップ S P 1 9で登録者本人の有無を判定するまでもなく、当該登録者以外の第三者からのアクセスでるため、その後の各種処理を実行せずにステヅプ S P 2 0に移ってこの認証処理手順 R T 2を終了する。

このようにして認証側 C P U 7 1は、第 2の認証処理を実行することができるようになされている。

( 2— 6 ) 第 2の実施の形態による動作及び効巣

以上の構成において'、この情報処理システム 5 1の認証装譚 5 は、複数のリング端末 5 2 i (図 7 ) のうち、近接面 3 A (図 1 0 ) に近接されたリング端末 5 2 Xと通信して相互認証し、当該リング端末 5 2 Xに保持された端末 I Dを取得する。，そして認証装置 5 3は、相互認証が成功した場合には、この端末 I Dに対応する登録血管形成パターンデ一夕 R Dに^される血管形成パターンと、血管画像信号 S 1 0 jから抽出した血管形成パターンとを照合し、登録者の有無を判定するひ

従って、この認証装置 5 3では、当該認証装置 3におけるデ一夕ベースから各血管形成パターンを任意の順序で逐一読み出して照合する'といつた処理を回避することができるため、当該照合時間を大幅に短縮することができる。

またこの認証装置 5 3は、相互認証の一方で、近接面 3 Aに近接されたリング端末 5 2 Xを装着する手に対して、所定の点滅パターンでリンク'端末 5 2 xの近赤外光光源 L Sを点滅させると共に、当該手を撮像する。そして認証装置 5 3は、相互認証が成功した場合には、近赤外光光源 L Sを点滅させた点滅パターンと、撮像結果として得られる血管画像信号 S 1 0 jの輝度パターンとを照合し、当該照合結果に応じて、血管形成パターンに基づく登録者の有無を判定する。

従ってこの認証装置 5 3では、第三者による登録者への成りすましを異なる観点から 2重にチェックできるため、巧妙な成りすましを回避することができ、セキュリティの強化をより段と図ることができる。

以上の構成によれば、相互認証により得られる端末 I Dを登録血管形成パターンデ一夕の識別子として、複数の登録血管形成パターンデータのなかから対応する登録血管形成パターンデータ R Dを特定し、当該登録血管形成パ夕一ンデ一夕 R Dに表される血管形成パターンと、血管画像信号 S 1 0 jから抽出した血形成パターンとに基づいて登録者 CD有無を判定するようにしたことにより、デ一夕ペースから各血管形成パターンを任意の順序で逐一読み出して照合するといつた処理を回避してその照合処理の低減することができるため、当該照合処理の低減した分だけユーザの待ち時間を短縮化することができ、かくして使い勝手を向上することができる。 ( 3 ) 他の実施の形態

上述の第 1の実施の形態では端末側（カード端末 2 i ) に登録血管形成パ夕一ンデ一夕を登録し、第 2の実施の形態では認証側（認証装置 5 3 ) に登録血管形成パターンデ一夕を登録し、当該登録された血管形成パ夕一ンと、ユーザから抽出した血管形成パターンとがー致したときに登録者と判定するようにした場合について述べたが、本発明はこれに限らず、図 2 及び図 5との対応部分に同一符号を付した図 1 4に示すように、当該端末装置 1 0 2 X及び端末ェ Dを管理する端末管理サーバ 1 0 4の双方に登録血臂形成パ夕一ンデ一夕を登録し、当該登録された 2つの血管形成パ夕一ンと、認証装置 1 0 3によってユーザから抽出された血管形成パターンとの 3つがそれぞれ一致したときに登録者と判定するようにしても良い。この図 1 4に示す情報処理システム 1 0 1では、第三者は、互いに異なる箇所にそれぞれ登録される登録血管形成パターンデータそれぞれを盗用することは困難であることから、当該登録きれた登録血管形成パ夕一ンデ一夕の一方を第三者のものにすりかえたとしてもこれを検出することができ、この結果、セキュリティの強化をより一段と図ることができる。なお、この端末装置 1 0 2 xは、カード形状又はリング形状のいずれであっても良く、これ以外の形状であっても携帯型のものであれば、他の種々の形状のものを適用することができる。また、近赤外光光源 L Sは、第 1の実施の形態のように認証側に設けられ'ていても良く、第 2の実施の形態のように端末側に設けられていても良い。

ここで、かか ¾認証装置 1 0 3の認証処理手順を、 |¾ 1 5に示すフローチャートを用いて説明する。

すなわち認証側 C P U 1 3 1は、近接面 3 Aに近接された端末装置 1 0 2 xから起動通知デ一夕 D 1を受けると、この第 3の認証処理手順 R T 3 をステヅプ S P 2 0において開始し、続くステヅプ S P 2 1において、撮像カメラ C M (図 2 ) を起動し、このときこの端末装置 1 0 2 Xを把持又は装着している手（指）に内在する血管形成パターンの抽出を開始する。そして認証側 C P U 1 3 1は、ステツプ S P 2 2において、端末装置 1 0 2 Xと、端末管理サーバ 1 0 4との相互認証を中継し、続くステップ S P 2 3.において、当該端末装置 1 0 2 X及び端末管理サーバ 1 0 4から供給される管理側判定データ D 5と、端末側判定デ一夕 D 8とに基づいて相互認証が成功したが否かを判定する。

この相互認証が成功したと判定した場合、認証側 C P U 1 3 1は、次のステヅプ S P 2 4において、自己の認証側暗号鍵 D 1 1 (図 5 ) を端末装置 1 0 2 Xに送信すると共に、当該端末装置 1 0 2 Xに保持された端末側暗号鍵 D 1 2 (図 5 ) を端末装置 1 0 2 Xから取得し、続くステップ S P 2 5において、これら認証側暗号鍵 D 1 1及び端末側暗号鍵 D 1 2を用いて、端末装置 1 0 2 Xから 2重暗号化された状態で送信される登録血管形成パターン D 1 3を復号化する。

また認証側 C P U 1 3 1は、ステップ S P 2 6において、ステップ S P 2 4及び S P 2 5の各種処理と同様にして、端末 I Dと登録血管形成パ,夕 —ンとの対応付をデ一夕ベースとして管理する端末管理サーバ 1 0 4と暗号鍵を相互に交換し、当該端末管理サーバ 1 0 4の暗号鍵及び認証装置 1 0 3の認証側暗号鍵 D l 1を用いて、 2重暗号化された状態で送信される登録血管形成パターン D 1 3を復号化する。ちなみにこの登録血管形成パ夕一ン D 1 3は、端末管理サーバ 1 0 4に登録される複数の登録血管形成パターンのうち、相互認証時に用いられた端末 I Dに対応するものである ο

そして認証側 C P U 1 3 1は、次のステップ S P 2 7において、ステヅプ S P 2 1で開始することにより取得したユーザの血管形成パ夕一ン P T 1 (図 1 4 ) と、ステップ S P 2 5で端末装置 1 0 2 Xから取得した登録血管形成パターン D 1 3に表される血管形成パターン P T 2 (図 1 4 ) と、ステップ S P 2 6で端末管理サーバ 1 0 4から取得した登録血管形成パターン: D 1 3に表される血管形成パターン P T 3 (図 1 4 ) とを照合し、続くステツプ S P 2 8において、当該照合結果に基づいて登録者本人の有無を判定した後、ステップ S P 2 9に移ってこの第 3の認言 E処理手順 R T 3を終了する。

一方、ステップ S P 2 3で相互認証が失敗したと判定した場合、認証側 C P U 1 3 1は、上述のステヅプ S P 2 4乃至ステツプ S P 2 8までの各種処理を実行することなく、ステップ S P 2 9に移ってこの第 3の認証処理手順 R T 3を終了する。

このようにしてこの認証装置 1 0 3は、端末装置 1 0 2 X及び端末管理サーバ 1 0 4に登録された登録血管形成パターンデ一夕と、認証装置 1 0 3にょうてュ一ザから抽出された血管形成パターンとにづいて登録者の有無を判定することができる。

なお、登録者の有無の判定機能を端末管理サーバ 1 0 4に設けるようにしても、端末装置 1 0 2 X及び端末管理サーバ 1 0 4に登録された登録血管形成パターンデ一夕と、認証装置 1 0 3によってユーザから抽出された血管形成パターンとを、当該端末管理サーバ 1 0 4に集めるようにすれば、上述の第 3の認証処理手順 R T 3と同様の手順で三者相互間の生体認証を実現できる。

また、別の例として、図 1 4との対応部分に同一符号を付した図 1 6に示すように、登録対象の端末装置 1 0 2 X及び端末管理サーバ 1 0 4には、登録血管形成パ夕一ンデ一夕を登録しておき、管理機能を有する端末管理サーバ 1 0 4には、当登録血管形成パターンデ一夕に対応付けて、登録血管形成パ夕一ンデ一夕を生成するまでの処理過程のデ一夕から生成したハッシュ値を登録しておく。

そして、認証装置 1 0 3は、端末装置 1 0 2 X及び端末管理サーバ 1 0 4に登録された登録血管形成パターンデ一夕を取得し、当該登録血管形成パターンデ一夕に表される血管形成パダーン P T 2、 P T 3同士を照合する。その一方で、認証装置 1 0 3は、このとき端末管理サーバ 1 0 4から取得した登録血管形成パ夕一ンデ一夕に対応するハッシュ値 H 1も取得し、このハッシュ値 H Iと、ュ—一ザから抽出した血管形成パターンのデ一タを生成するまでの処理過程のデ一夕から生成したハッシュ値 H 2とを合する。 . ' このようにすれば、第三者は、登録血管形成パターンデ一夕を盗用するのみならず、ハッシュ値生成アルゴリズムや、ハッシュ値 Η 2がいずれの処理過程で得られたデータを用いて生成したかを知らなければ、成りすましができないことになるため.、セキュリティの強化をより一段と図ることができる。また、登録血管形成パ夕一ンデ一夕と、ュ一ザから抽出した血管形成パ夕一ンのデ一夕とを照合する場合に比して、デ一ダ量が少ない分だけ照合処理負荷を低減することができ、ユーザの待ち時をより一段と短縮化することができる。

なお、この場合、認証側 C P U 1 3 1は、図 1 5 との対応部分に同一符号を付した図 1 7に示す第 4の認証処理手順 R T 4のように、第 3の認証処理手順 R T 3におけるステップ S P 2 6及び S P 2 7に代えて、当該ステツプ S P 2 6及び S P 2 7での取得対象及び照合対象を一部変更したステツプ S P 2 6 '及び S P 2 7 'を設けるだけで、当該第 3の認証処理手順 R T 3と同様の処理手順に従つて生体認証処理を実行することができる ο

さらに、別の例として、図 2及び図 5との対応部分に同一符号を付した図 1 8に示す情報処理システム 2 0 1を適用するこ.ともでき,る。この情報処理システム 2 0 1では、所定の秘密鍵を用いて B音号化された暗号登録血管形成パ夕一ンデ一夕 D 1 0 0が端末装置 2 0 2 Xに登録され、当該未暗号化状態における登録血管形成パ夕一ンデ一夕の/、ッシュ値 Bt 1 と、秘密鍵 K Yとが端末 I Dに対応付けられて端末管理サーバ 2 0 4に登録されるこの端末装置 2 0 2 Xは、力一ド形状又はリンク、 '形状のいずれであっても声く、これ以外の形状であっても携帯型のものであれば、他の種々の形状のものを適用することができる。また、近赤外光光源 L Sは、第 1の実施の形態のように認証側に設けられていても良く、第 2の実施の形態のように端末側に設けられていても良い。

認証装置 2 0 3は、この端末装置 2 0 2 Xを近接された場合に、当該端末装置 2 0 2 Xを把持又は装着している手（指）こ内在する血管形成パ夕 —ンの抽出を開始する。一方で、認証装置 2 0 3は、暗号登録血管形成パ夕一ンデ一夕 D 1 0 0を端末装置 2 0 2 Xから取得すると共に、当該端末装置 2 0 2 xの端末 I Dに対応する登録,血管形成パターンデ一夕のハツシュ値 H 1 と、秘密鍵 K Yとを端末管理サーバ 2 0 4から取得する。

そして認証装置 2 0 3は、所定のアルゴリズムに従って、秘密鍵 K Yを用いて暗号登録血管形成.パ夕一ンデ一夕 D 1 0 0を復号化すると共に、当該復号化された登録血管形成パターンデータからハッシュ値を生成し、当該生成したハッシュ値（以下、これを比較用ハッシュ値と呼ぶ）と、端末管理サーバ 2 0 4から取得したハッシュ値 H 1とを照合する。

また認証装置 2 0 3は、この照合結果が一致した場合には、ユーザから取得した血管形成パターン P Tと、復号化した登録血管形成パターンデ一夕に表される血管形成パターンとを照合する。

このようにこの情報処理システム 2 0 1では、暗号登録血管形成パターンデ一夕 D 1 0 0に対して個別の秘密鍵 K Yは端末装置 2 0 2 Xに送られないため、この秘密鍵 K Yが分からなければ、第三者には暗号登録血管形成パ夕一ンデ一夕 D 1 0 0から比較用ハッシュ値を求めることほ不可能となる。従って、この情報処理システム 2 0 1においては、端末装犟 2 0 2 X内の暗号登録血管形成パターンデ一夕 D 1 0 0を置き換えた場合等には、一般に、 .ハッシュ値を用いた最初の照合段階で第三者であることを判定することができるため、登録血管形成パ夕一ンを用いて照合する場合に比して、デ一夕量が少ない分だけ照合処理負荷を大幅に低減することができ、ュ一ザの待ち時間をより一段と短縮化することができる。

またこの情報処理システム 2 0 1においては、第三者は、互いに異なる箇所にそれぞれ登録される暗号登録血管形成パターンデ一夕 D 1 0 0、秘密鍵 K Y及びハヅシュ値 H 1を盗用することは困難であると共に、これら暗号登録血管形成パターンデータ D 1 0 0及び秘密鍵 K Yから比較用ハツシュ値を求めることも困難であるため、端末装置 2 0 2 X内の暗号登録血管形成パターンデ一夕： D 1 0 0を置き換えたとしてもこれを検出することができ、この結果、セキュリティの強化を'より一段と図ることができる。これに加えてこの情報処理システム 2 0 1においては、登録血管形成パ夕 —ンデ一夕そのものを管理することがないため、外部に対する血管形成パターンの流出等を防止でき、より一段とセキュリティを強化することがでさる ο

さらにこの情報処理システム 2 0 1においては、登録血管形成パターンデ—夕そのものを管理することがないため、当該登録血管形成パターンデ

—夕を管理することによる処理負荷を回避できると共に、その管理する登録血管形成パターンデータの送信処理を回避することができるため、全体として処理パフォーマンスを向上することができる。

ここで、かかる認証装置 2 0 3の認証処理手順を、図 1 9に示すフロ一チャートを用いて説明する。

すなわち認証側 C P U 2 3 1は、近接面 3 Aに近接された端末装置 2 0 2 Xから起動通知デ一夕 D 1を受けると、この第 5の認証処理手順 R T 5 をステップ S P 3 0において開始し、続くステップ S P 3 1において、撮像カメラ C M (図 2 ) を起動し、このときこの端末装置 2 0 2 Xを把持又は装着している手（指）に内在する血管形成パ夕一シの抽出を開始する。そして認証側 C P U 2 3 1は、ステツプ S P 3 2において、端末装置 2 0 2 Xと'、端末管理サーバ.2 0 4との相互認証を中継し、続くステヅプ S P 3 3において、当該端末装置 2 0 2 X及び端末管理サーバ 2 0 4から供給される管理側判定デ一夕 D 5と、端末側判定デ一夕 D 8とに基づいて相互認証が成功したか否かを判定する。

この相互認証が成功したと判定した場合、認証側 C P U 2 3 1は、次のステップ S P 3 4において、自己の認証側暗号鍵 D 1 1 (図 5 ) を端末装置 2 0 2 Xに送信すると共に、当該端末装置 2 0 2 Xに保持された端末側暗号鍵 D 1 2 (図 5 ) を端末装置 2 0 2 Xから取得し、続くステップ S P 3 5において、これら認証側暗号鍵 D 1 1及び端末側暗号鍵 D 1 2を用いて、端末装置 2 0 2 から 2重暗号化された状態で送信される暗号登録血管形成パ夕一ン D 1 0 0 (図 1 8 ) を復号化する。

また認証側 C P U 2 3 1は、ステップ S P 3 6において、ステップ S P 3 4及び S P 3 5の各種処理と同様にして、端末管理サ一ノ 2 0 4と暗号鍵を相互に交換し、当該端末管理サーバ 2 0 4の暗号鍵及び認証装置 2 0 3の認証側暗号鍵 D l 1を用いて、 2重暗号化された状態で送信される秘密鍵 K Y及びハッシュ値 H 1 (図 1 8 ) を復号化する。ちみにこの秘密鍵 K Y及びハッシュ値 H 1は、端末管理サ一バ 2 0 4に登録される複数の秘密鍵及びハッシュ値のうち、相互認証時に用いられた端末 I Dに対応するものである。

そして認証側 C P U 2, 3 1は、次のステヅプ S P 3 7において、この秘密鍵 K Yを用いて、ステップ S P 3 5で端末装置 2 0 2 Xから取得した暗号登録血管形成パターンデ一夕 D 1 0 0を復号化すると共に、当該復号化された登録血管形成パターンデータから比較用ハツシュ値を生成し、ステップ S P 3 8に移る。

認証側 C P U 2 3 1は、このステップ S P 3 8において、ステップ S P 3 7で生成した比較用ハッシュ値と、ステップ S P 3 6で端ま管理サ一バ 2 0 4から取得したハッシュ値 H 1 とを照合し、これらが一致しない場合には、ステップ S P 3 7で復号化した登録血管形成パ夕一ンデ一夕に表される血管形成パターンと、ステップ S P 3 1で開始することにより取得したユーザの血管形成パターン: P T (図 1 8 ) とを照合し、続くステップ S P 3 9において、当該照合結果に基づいて登録者本人の有無判定した後、ステップ S P 4 0に移ってこの第 5の認証処理順11 T 5を終了する。一方、ステヅプ S P 3 3で相互認証が失敗したと判定した場合、認証側 C P U 2 3 1は、上述のステツプ S P 3 4乃至ステヅプ S P 3 9までの各種処理を実行することなく、ステップ S P 4 0に移ってこの第 5の認証処理手順 R T 5を終了する。

このようにしてこの認証装置 2 0 3は、互いに異なる箇所にそれぞれ登録される暗号登録血管形成パ夕一ンデ一夕 D 1 0 0、秘密鍵 K Y及びハツシュ値 H 1に基づいて三者相互間の生体認証を実現できる。 .

なお、登録者の有無の判定機能を端末管 ¾サーバ 2 0 4に設けるようにしても、端末装置 2 0 2 Xに登録きれた暗号登録血管形成パ夕一ンデ一夕 D 1 0 0と、認証装置 2 0 3によってュ一ザから抽出された血管形成パ夕 —ン P Tとを、当該端末管理サーバ 2 0 4に集めるようにすれば、上述の第 5の認証処理手順 R T 5と同様の手順で三者相互間の生体認証を実現できる。

さらに上述の実施の形態では、登録血管形成パターンデ一夕を電磁誘導方式により送信するデ一夕送信処理と、当該登録血管形成パターンデ一夕に基づく生体認証処理との具体的な関係については述べなかつたが、本発明は、これら処理を図 2 0に示すような関係で行うようにする。

すなわちこの図 2 0 ( A ) に示すように、端末側は、送信対象の登録血管形成パ夕一ンデ一夕 D 1 3を所定単位で分割し、当該分割したデータ D 1 3 _k ( k = l、 2、 3、 ……、 1 ) を順次送信する。一方、認証側は、送信されたデ一夕 D l 3 _k.順に、当該デ一夕 D 1 3 _kと、登録,血管形成パ夕一ンデ一夕 D 1 3の対応するデ一夕部分とを照合する（生体認証処理）ここで、認証側は、例えば図 2 0 ( B ) に示すように、通信エラ一によりデ一夕 D 1 3 ₂を受信できなかった場合には、生体認証処理を中断すると共に、再度データ D 1 .3.₂から送信すべき旨を端末側に通知する。その後、認証側は、再びデ一夕 D 1 3 ₂から順次送信されるごとに、当該デ一夕 1 3 ,_kと、登録血管形成パ夕一ンデ一夕 D 1 3の対応するデ一夕部分とを照合する。

このようにすれば、通信エラ一が生じるたびに、.登録血管形咸パターンデ一夕 D 1 3の送信及び照合を最初からやりなおす場合に比して、当該送信処理及び照合処理の負荷を低減することができ、ユーザの待ち時間をより一段と短縮化することができる。

さらに上述の実施の形態においては、カード状の端末装置（第 1の実施の形態におけるカード端末 2 i) 又は指に装着可能な端末装置（第 2の実施の形態におけるリング端末 52 i ) を適用するようにした場合について述べたが、端末側信号処理部 I C_CD 1又は I C_CD2 (図 2、図 8等）と、端末側アンテナ AT_CD (図 2、図 8等）とが搭載された腕輪、ネックレス、イヤリング、眼鏡等の付属品を適用するようにしても良い。また端末側信号処理部 I < 。₁₃1又は1 ( 。_]32 (図 2、図 8等）と、端末側アンテナ AT_CD (図 2、図 8等）とが搭載された携帯電話機、 PDA ( P e r s ona l D i i t a l A s s i s t a n t s ) 等の携帯型電子機器に適用するようにしても良い。要は、携帯型のものであれば、これを末装置として採用することができる。

さらに上述の実施め形態においては、生体における識別対象として指に内在する血管を適用するようにした場合について述べたが、本発明はこれに限らず、例えば生体に内在する神経や、生体に表在する指紋、あるいは声紋ゃロ紋等、この他種々の生体識別対象を適用す.ることができる。因みに、神経を認証対象とする場合には、例えば神経に特異的なマーカを体内に注入し、当該マ一力を撮像するようにすれば、上述の実施の形態と同様にして神経.を認証対象とすることができる。

この場合、生体センサとして上述の実施の形態では血管を撮像する撮像カメラ CMを採用したが、本発明はこれに限らず、適用する生体識別対象に対応するものを適採択することができる。また、生体識別対象をパ夕 —ンとして抽出する手法も、適用する生体識別対象に対応する手法を適宜採択することができる。なお、識別対象とじて血管を適用する場合に、上述の実施の形態とは異なる構成の生体センサを採択するようにしても良く、パターン抽出部の内容を適宜取捨選択するよゔにしても良い。

さらに上述の実施の形態においては、登録血管形成パターンデ一夕又は端末 I Dを未暗号化状態で端末側の内部メモリ 2 2に登録するようにした場合について述べたが、本発明はこれに限らず、当該暗号化した状態において内部メモリ 2 2に登録しておくようにしても良い。

さらに上述の実施の形態においては、登録血管形成パターンデータと、ユーザから取得した血管形成パターンのデ一夕とを照合する認証部 3 8又は 7 7を認証装置 3又は 5 3に設けるようにした場合について述べたが、本発明はこれに限らず、当該認証装置 3又は 5 3に代えて、立一ザの血管パターンを抽出する抽出装置を設けると共 (こ、その神出装置に対してィン夕一ネット等の所定のネットワークを介して認証サーバを設け、当該認証サーバに認証部 3 8の機能を搭載するようにしても良い。これにより、認証装置 3又は 5 3の盗難等による個人デ一夕の流出等を未然かつ有効に防止する'ことができ、また認証サーバに登録血管形成パターンデ一夕を一括して格納することにより、登録血管形成パターンデ一夕や認証部の管理等を簡素化することができる。 ' さらに上述の実施の形態においては、生体認証処理を実行する前に、相互認証処理を実行するようにした場合について述べ.たが、本発明はこれに限らず、当該相互認証処理を実行する前に、生体認証処理を実行するようにしても良い。なお、この場合、生体認証処理で用いるためのュ一ザから抽出する血管形成パ夕一ンデ一夕については、かかる生体認証処理及び相互認証処理の過程での種々のダイミングで抽出することができる。

さらに上述の第 2の実施の形態においては、近赤外光光源 L Sを点滅させた点滅パターンと、撮像結果として得られる血管画像信号 S 1 0 jの輝度パターンとを照合し、当該照合結果に応じて、血管形成パターンに基づく登録者の有無を判定するようにした場合について述べたが、本発明はこれに限らず、当該判定機能を情報処理システム 1 (図 1 ) 又は情報処理システム 1 0 1 (図 1 4 ) に適用するようにしても良い。なお、この場合、近赤外光光源 L Sを点滅させる点滅パターンデータについては、認証側におけるシードデ一夕 D 2 0 a及び拡散デ一夕 D 2 0 bから端末側で生成するようにしたが、予め点滅パターンデ一夕を端ま側で保持していても良いさらに上述の第 2の実施の形態においては、擅数の端末 I Dに対応づけられだ登録血管形成パ夕一ンデ一夕をハードディスク 7 3に格納した場合について述べたが、本発明はこれ ίこ限らず、この他種々のハードディスク以外の記録媒体に記録することができ、またハードディスクに代えてィン夕ーネット等の所定のネットワークを介して認証サーバを設け、当該認証サーバに登録血管形成パターンデータを格納するようにしても良い。

さらに上述の第 2の実施の形態においては、末 I Dに対応する登録血管形成パターンデ一夕をデ一夕べ一スから特定した場合について述べたが、本発明はこれに限らず、この他種々の固有となる識別子に登録血管形成パターンデータを対応付け、当該識別子に基づいてデ一夕ベースから登録血管形成パターンデータを特定するようにしても良い。産業上の利用可能性

本発明は、携帯品を用いるュ一ザにおける登録者の有無を判定する場合に利用可能である。

Claims

請求の範囲

1 . 第 1の情報処理装置と、第 2の情報処理装置とによって構成される情報処理システムにおいて、

上記第 1の情報処理装置は、

生体の所定部位における識別対象を生体識別データとして記憶する記憶手段と、

上記生体に保持されて所定の位置にまで近接され、当該位置に近接された状態で通信する第 1の通信手段と

を具え、

上記第 2の情報処理装置は、

上記位置に近接された上記生体を生体データとして検出する生体センサと、

上記位置に近接ざれた上記生体に保持される上記第 1の通信手段と谭信する第 2の通信手段と、

上記生体センサで検出された上記生体データから上記所定部位に対応する生体デ一夕を抽出する抽出手段と、

上記抽出手段で抽出された上記所定部位に対応する生体デ一夕と、上記第 1及び第 2の通信手段を介し t上記第 1の情報処理装置から取得した上記生体識別データとに基づいて生体認証する生体認証手段と

を具えることを特徴とする情報処理シスム。

2 . 所定の位置に近接された生体を生体データとして検出する生体センサと、

上記位置に近接された上記生体に保持される通信対象と通信する近距離通信手段と、

上記生体センサで検出された上記生体データから上記所定部位における生体データを抽出する抽出手段と、上記抽出手段で抽出された上記所定部位における生体デ一夕と、上記通信対象に登録され、当該通信対象から上記近距離通信手段を介して取得した上記生体識別デ一夕とに基づいて照合する生体認証手段と

を具えることを特徴とする情報処理装置。

3 . 上記通信対象を管理する管理サーバに対して所定のネットワークを介して通信するネットワーク通信手段と、

上記ネットワーク通信手段及び上記近距離通信手段を介して上記通信対象と、上記管理サーバとの相互認証を中継する中継手段とをさらに具え、上記相互認証の結果に応じて上記生体認証手段による照合が行われ、又は上記生体認証手段による照合結果に応じて上記中継手段による上記相互認証の中継が行われる

ことを特徴とする請求項 2に記載の情報処理装置。

4 . 上記通信対象に登録された上記生体識別デ一夕を対応付けて管理する管理サーバに対して所定のネヅトワークを介して通信するネットヮ一ク通信手段をさらに具え、

上記生体認証手段は、

上記抽出手段で抽出された上記所定部位における生体データと、上記ネットワーク通信手段を介して上記管理サーバから取得した上記生体識別デ —夕と、上記近距離通信手段を介して上記通信対象から取得した上記生体識別デ一夕とを相互に照合する

こどを特徴とする請求項 2に記載の情報処理装置。

5 . 上記通信対象に登録された上記生体識別データと、当該生 Ϊ本識別デー夕を生成するまでの過程で得られるデ一夕を用いて圧縮データとを対応付けて管理する管理サ一バに対して所定のネヅトワークを介して通信するネットワーク通信手段とをさらに具え、

上記抽出手段は、

上記生体センサで検出された上記生体デ一夕から上記所定部位'における生体データを抽出するまでの過程で得られるデ一夕を用いて圧縮デ一夕を生成し、

上記生体認証手段は、

上記抽出手段で生成された上記圧縮デ一夕と、上記ネットワーク通信手段を介して上記管理サーバから取得した上記圧縮デ一夕と ¾照合することを特徴とする請求項 2に記載の情報処理装置。

6 . 上記生体認証.手段は、

上記抽出手段で生成された上記圧縮データと、上記ネットワーク通信手段を介して上記管理サーバから取得した上記圧縮デ一夕と ¾照合すると共に、上記抽出手段で抽出された抽出された上記所定部位に: ¾ける生体デ一夕と、上記近距離通信手段を介して上記通信対象から取得した上記生体識別データとを照合する

ことを特徴とする請求項 5に記載の情報処理装置。

7 . 上記生体に保持される上記通信対象には、光源が設けられ、

上記光源に対する点滅状態を制御する点滅パ夕一ンを生域する生成手段と、

上記生成手段において生成された上記点滅パターンを暗号化する暗号化手段と

をさらに具え、

上記生体認証手段は、

上記点滅パタ,一ンと、上記位置に近接された上記通信対象における上記光源から上記点滅パターンに従って点滅照射され、当該位置に近接された上記生体を介して上記生体センサで検出された上記生体データの輝度パ夕 —ンとを照合する

とを特徴とする請求項 2に記載の情報処理装置。

8 . 上記生体識別デ一夕は、所定の分割単位のデ一夕としてそれぞれ分割され、上記生体認証手段は、

上記分割単位のデ一夕を取得するごとに、上記所定部位における生^:デ —夕の対応するデータ部分と生体認証し、当該分割単位のデ一夕を取 f寻できなかつた場合には、その取得できなかった分割単位のデ一夕から再得を開始する

ことを特徴とする請求項 2に記載の情報処理装置。

9 . 生体の所定部位に装着する装着手段と、

' 上記所定部位における識別対象を生体識別デ一夕として記憶する記'! ¾手段と、

上記装着手段に保持され、当該装着手段を装着した上記所定部位を ½接させた通信対象に対して上記生体識別データを送信する通信手段と

を具え、

上記通信対象では、上記装着手段を装着した状態で近接された上記住体が生体デ一夕として検出される

ことを特徴とする情報処理装置。

1 0 . 上記通信対象から供給される信号の受信に応じて誘起する電圧を蓄積する電圧蓄積手段を具え、

上記通信手段は、

上記電圧蓄積手段により蓄積された雩圧を起電力として、上記通信対象に対して上記生体識別デ一夕を送信する

ことを特徴とする請求項 9に記載の情報処理装置。

1 1 . 上記装着手段は、

円形状のリング部と、

上記リング部に設けられ、，上記所定部位における識別対象に撮像光を照射する光源とからなり、

上記撮像光は、

上記通信対象に近接された上記生体を介して、当該通信対象に設けられた撮像素子に導光される

ことを特徴とする請求項 9に記載の情報処理装置。

1 2 . 上記撮像光は、上記通信対象から供給される点滅パターンに従って点滅照射し、

上記点滅パ夕一ンは、上記撮像光に基づいて順次生成される画像の輝度パターンと比較される

ことを特徴とする請求項 9に記載の情報処理装置。