JP2010146073A - 生体認証装置、生体認証方法及び生体認証用コンピュータプログラムならびにコンピュータシステム - Google Patents

Abstract

【課題】照合処理に要する時間が増大することを抑制しつつ、生体情報の経時的な状態変化が生じても認証成功率の低下を防止可能な生体認証装置及び生体認証方法を提供する。
【解決手段】生体認証装置１の処理部３３は、利用者の入力生体情報と予め登録された少なくとも一人の登録利用者の登録生体情報を照合して第１の類似度を算出する第１の照合処理か、第１の照合処理よりも精密に照合して第２の類似度を算出する第２の照合処理の何れかを用いて算出された第１または第２の類似度が所定の照合判定閾値よりも高いとき、利用者を登録生体情報に対応する登録利用者として認証する。また処理部３３は、第１の照合処理を用いて行われた生体認証処理の過去の結果から、登録生体情報に対応する登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、その登録生体情報に対して第２の照合処理を使用する。
【選択図】図２

Description

ここに開示される実施形態は、対象者の生体情報を予め登録された生体情報と照合することにより、対象者を認証するか否かを判定する生体認証装置、生体認証方法及び生体認証用コンピュータプログラムならびにコンピュータシステムに関する。

近年、指紋または掌紋などの生体情報を使用して、装置またはシステムの利用者を認証する生体認証技術が開発されている。そのような生体認証技術を利用した生体認証装置は、例えば、生体認証装置を使用しようとする利用者の生体情報を入力生体情報として取得して、予め登録された登録利用者の登録生体情報と照合する。生体認証装置は、照合処理の結果に基づいて、入力生体情報と登録生体情報が一致すると判定した場合、その人物を正当な権限を有する利用者として認証する。そして生体認証装置は、認証された人物が生体認証装置または生体認証装置と接続された他の装置を使用することを許可する。

このような生体認証装置は、予め登録された利用者について、確実に照合できることが求められる。そこで、例えば、過去の照合判定の履歴を照合情報として保持し、この照合情報に基づき、照合判定の都度、判定の基準となる判定閾値を決定する技術が知られている。

さらに、このような生体認証装置は、予め登録された利用者について確実に照合できるだけでなく、生体認証装置が照合処理に要する処理時間は短いことが望ましい。照合処理に要する処理時間の増大を防ぐ技術として、例えば、特徴点方式で求められた第１一致度が第１の閾値以下であり且つ第２の閾値以上である場合にのみ、パターンマッチング方式による照合を行う技術が知られている。また、照合処理に要する処理時間の増大を防ぐ技術として、指紋データの品質に応じて照合方法を切り換えることにより照合時間を短縮する技術が知られている。

特開平７−１２１７１２号公報 特開２００６−１０７３４０号公報 特開２００７−２１３１２６号公報

生体情報の登録時において生体認証装置に入力された利用者の生体情報に対して、照合時において生体認証装置に入力されるその利用者の生体情報は変化することがある。例えば、照合用生体情報として指紋が使用される場合、指の表面の乾燥状態が登録時と照合時とで異なると、照合時において生体認証装置に入力された指の指紋情報は、登録時において生体認証装置に入力されたその指の指紋情報と異なることがある。あるいは、指の肌荒れの程度が登録時と照合時とで異なる場合も、照合時において生体認証装置に入力されたその指の指紋情報は、登録時において生体認証装置に入力されたその指の指紋情報と異なることがある。さらに、登録時において指の表面に傷が無く、照合時において指の表面に傷が有る場合も、照合時において生体認証装置に入力されたその指の指紋情報は、登録時において生体認証装置に入力されたその指の指紋情報と異なることがある。このように、照合に利用される生体情報の状態が経時的に変化すると、入力生体情報と登録生体情報の差異が大きくなる。そのため、生体認証装置に登録された登録利用者本人が利用者である場合に、その登録利用者に対して認証に成功する率を表す認証成功率が低下するおそれがあった。

そこで、そのような認証成功率の低下を防止するために、生体認証装置は、生体情報の経時的な状態変化による影響が少ない高性能な照合処理を利用することができる。しかしながら、そのような高性能な照合処理は、生体情報から多数の特徴量を抽出したり、または生体情報を詳細に解析することを必要とするため、大量の演算を必要とする。したがって、生体認証装置がそのような高性能な照合処理を利用した場合、照合処理に要する処理時間が増大してしまう。また、上述した、指紋データの登録時における指紋データの品質に応じて照合方法を切り換える技術は、照合方法を切り換えるための判定基準として、登録時の指紋データの品質を使用しているため、生体情報の経時的な状態変化に対応することができない。さらに、特徴点方式で求められた第１一致度が第１の閾値以下であり且つ第２の閾値以上である場合にのみパターンマッチング方式による照合を行う技術は、生体情報の経時的な状態変化のために第１一致度が第２の閾値未満となり、認証に失敗するおそれがある。あるいは、その特徴点方式による照合結果によってはパターンマッチングによる照合を行う技術において、認証の失敗を防ぐために、第２の閾値が低く設定される場合もある。しかし、第２の閾値が低く設定されると、生体情報の経時的な状態変化による第１一致度の低下のために、そのような技術を採用した生体認証装置は、特徴点方式の照合処理とパターンマッチング方式の照合処理の両方を実行する可能性が高くなる。その結果、そのような技術を採用した生体認証装置では、照合処理に要する時間が増大してしまうおそれがある。

また、上記のような、過去の照合判定の履歴を表す照合情報に基づき、判定の基準となる判定閾値を決定する技術は、過去の照合判定の履歴を判定閾値を決定するために使用しているため、生体情報の経時的な状態変化に応じて判定閾値を変更可能である。しかし、この技術は、単に判定閾値を変更するものである。そのため、この技術を用いた生体認証装置は、生体情報の経時的な状態変化が生じても登録された利用者本人に対する認証成功率が一定値以上に維持されるように判定閾値を変更すると、他人を誤ってその登録利用者として認証してしまう可能性が高くなる。

そこで、本明細書は、照合処理に要する時間が増大することを抑制しつつ、生体情報の状態が経時的に変化しても認証成功率の低下を防止可能な生体認証装置及び生体認証方法を提供することを目的とする。

一つの実施形態によれば、生体認証装置が提供される。係る生体認証装置は、利用者の入力生体情報を取得して、その入力生体情報を表す入力生体データを生成する生体情報取得部と、予め登録された少なくとも一人の登録利用者の登録生体情報を表す登録生体データを記憶する記憶部と、入力生体情報と何れかの登録利用者の登録生体情報とを照合し、その照合の結果、所定の条件が満たされたときに利用者をその登録利用者として認証する処理部とを有する。係る処理部は、入力生体情報と登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、入力生体情報と登録生体情報とを第１の照合処理よりも精密に照合して、入力生体情報と登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、第１の類似度または第２の類似度が所定の照合判定閾値よりも高いとき、利用者を登録生体情報に対応する登録利用者として認証する認証判定機能と、第１の照合処理により算出された第１の類似度を、入力生体情報と照合された登録生体情報を表す登録生体データに関連付けて記憶部に記憶する照合履歴更新機能と、記憶部に記憶された登録生体データに関連付けられた第１の類似度から、登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、登録生体情報に対して使用される照合処理を第１の照合処理から第２の照合処理に切り替える照合処理切替機能と、を実現する。

また他の実施形態によれば、記憶部と処理部とを有する装置に、装置の利用者の入力生体情報と、記憶部に予め記憶された登録生体データに表された登録利用者の登録生体情報との生体認証を行わせるコンピュータプログラムが提供される。係るコンピュータプログラムは、入力生体情報と登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、入力生体情報と登録生体情報を、第１の照合処理よりも精密に照合して、入力生体情報と登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、第１の類似度または第２の類似度が所定の照合判定閾値よりも高いとき、利用者を登録生体情報に対応する登録利用者として認証する認証判定機能と、第１の照合処理により算出された第１の類似度を、入力生体情報と照合された登録生体情報を表す登録生体データに関連付けて記憶部に記憶する照合履歴更新機能と、記憶部に記憶された登録生体データに関連付けられた第１の類似度から、登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、登録生体情報に対して使用される照合処理を第１の照合処理から第２の照合処理に切り替える照合処理切替機能と、を処理部に実現させる。

さらに他の実施形態によれば、端末と、通信ネットワークを通じて端末に接続されたサーバとを有するコンピュータシステムが提供される。係るコンピュータシステムにおいて、端末は、利用者がコンピュータシステムを使用するときに、利用者の入力生体情報を取得して、入力生体情報を表す入力生体データを生成し、入力生体データをサーバへ送信する。またサーバは、端末から入力生体データを受信する通信部と、予め登録された少なくとも一人の登録利用者の登録生体情報を表す登録生体データを記憶する記憶部と、入力生体情報と何れかの登録利用者の登録生体情報とを照合し、その照合の結果、所定の条件が満たされたときに利用者をその登録利用者として認証する処理部とを有する。係る処理部は、入力生体情報と登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、入力生体情報と登録生体情報を、第１の照合処理よりも精密に照合して、入力生体情報と登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、第１の類似度または第２の類似度が所定の照合判定閾値よりも高いとき、利用者を登録生体情報に対応する登録利用者として認証する認証判定機能と、第１の照合処理により算出された第１の類似度を、入力生体情報と照合された登録生体情報を表す登録生体データに関連付けて記憶部に記憶する照合履歴更新機能と、記憶部に記憶された登録生体データに関連付けられた第１の類似度から、登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、登録生体情報に対して使用される照合処理を第１の照合処理から第２の照合処理に切り替える照合処理切替機能と、認証判定機能により利用者が認証されると、利用者がコンピュータシステムを使用することを許可する機能と、を実現する。

さらに他の実施形態によれば、生体情報取得部により生成された入力生体データに表された利用者の入力生体情報と記憶部に記憶された登録生体データに表された登録利用者の登録生体情報とを、第１の照合処理または第２の照合処理の何れかを用いて照合することにより、利用者を認証する生体認証方法が提供される。係る生体認証方法は、第１の照合処理を用いて過去に行われた生体認証処理の結果を表す第１の類似度から、登録生体情報に対応する登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したか否か判定し、認証成功率が経時的に低下していない場合、第１の照合処理を用いて入力生体情報と登録生体情報とを照合して、入力生体情報と登録生体情報との類似度合いを表す第１の類似度を算出し、認証成功率が経時的に低下した場合、第２の照合処理を用いて入力生体情報と登録生体情報を第１の照合処理よりも精密に照合して、入力生体情報と登録生体情報との類似度合いを表す第２の類似度を算出し、第１の類似度または第２の類似度が所定の照合判定閾値よりも高いとき、利用者を登録生体情報に対応する登録利用者として認証することを含む。

本明細書に開示された生体認証装置及び生体認証方法は、照合処理に要する時間が増大することを抑制しつつ、生体情報の状態が経時的に変化しても認証成功率の低下を防止できるという効果を奏する。

以下、図を参照しつつ、第１の実施形態による、本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータシステムについて説明する。
第１の実施形態によるコンピュータシステムは、コンピュータシステムを利用しようとする利用者が、コンピュータシステムにログインする際、利用者の生体情報を入力生体情報として取得する。そしてコンピュータシステムは、入力生体情報を、そのコンピュータシステムに予め登録された登録利用者のうち、利用者により入力された識別情報に対応する登録利用者の登録生体情報と照合する。コンピュータシステムは、照合処理の結果に基づいて、入力生体情報と登録生体情報が一致すると判定した場合、利用者を登録利用者として認証する。そしてコンピュータシステムは、認証された利用者がそのコンピュータシステムにログインすることを許可する。ここで、コンピュータシステムは、照合の際には、原則として、演算量が相対的に少ない高速照合処理を使用する。また、コンピュータシステムは、登録利用者のそれぞれについて、高速照合処理を用いて実行された生体認証処理結果の履歴に基づいて、登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したか否かを判定する。そしてコンピュータシステムは、認証成功率が経時的に低下したと判定した場合には、その登録利用者の登録生体情報に対して、高速照合処理よりも演算量が多いものの、高速照合処理よりも精密に照合する精密照合処理を使用する。これにより、コンピュータシステムは、照合処理に要する処理時間が増大することを防止しつつ、生体情報の状態が登録時の状態から経時的に変化した登録利用者に対する認証成功率の低下を防止することを図る。

なお、本明細書において、「照合処理」という用語は、入力生体情報と登録生体情報の類似度合いを表す類似度を算出する処理を示すために使用される。また、「生体認証処理」という用語は、照合処理だけでなく、照合処理により求められた類似度を用いて、利用者を認証するか否かを決定する処理を含む、認証処理全体を示すために使用される。

図１は、第１の実施形態によるコンピュータシステム１の概略構成図である。図１に示すように、コンピュータシステム１は、３台の端末２と、少なくとも１台のサーバ３とを有する。そして各端末２とサーバ３とは、イーサネット（登録商標）などの通信規格に従った通信ネットワーク４を介して接続されている。なお、図１では、例示として３台の端末２が示されているが、コンピュータシステム１が有する端末２の台数は３台に限定されない。コンピュータシステム１は、コンピュータシステム１に対する要求仕様に応じて、１台以上の適切な台数の端末２を有することができる。同様に、図１では、例示として１台のサーバ３が示されているが、コンピュータシステム１が有するサーバ３の台数は１台に限定されない。コンピュータシステム１は、例えば、サーバ３として、１台のマスタサーバ（またはプライマリサーバ）と、バックアップ用または負荷分散用の少なくとも１台のスレーブサーバ（またはセカンダリサーバ）を有してもよい。コンピュータシステム１が複数のサーバ３を有する場合、各端末２は、予め設定された優先順位に従って何れかのサーバ３にアクセスする。そして、各端末２は、アクセスしたサーバ３に対して、ログイン処理などの所望の処理を実行することを要求できる。

端末２は、入力部２１と、表示部２２と、生体情報入力部２３とを有する。また端末２は、端末２を制御するためのプロセッサ（図示せず）と、端末２で使用されるデータ及び端末２で実行されるプログラムを記憶する半導体メモリ（図示せず）とを有する。さらに端末２は、端末２を通信ネットワーク４に接続するための通信インターフェース及びその制御回路（図示せず）を有する。

入力部２１は、例えば、キーボード、マウス、またはタッチパッドなどの入力デバイスを有する。そして入力部２１は、利用者がコマンド、データなどを入力するために使用される。また入力部２１は、利用者の識別情報を端末２に入力するための識別情報入力部としても機能する。なお、利用者の識別情報は、例えば、英数字または記号を含む文字列または利用者の氏名とすることができる。さらに、一人の登録利用者に対して複数の登録生体情報がサーバ３に登録されている場合、入力部２１は、生体認証に使用される登録生体情報を特定するための特定情報を入力するためにも使用される。例えば、一人の登録利用者について異なる指の指紋画像が複数登録されている場合、特定情報は、生体認証に使用される指を特定する情報である。端末２は、入力部２１を介して入力されたコマンド、データ、あるいは利用者の識別情報若しくは特定情報を、通信ネットワーク４を通じてサーバ３へ送信する。

表示部２２は、例えば、液晶ディスプレイまたはＣＲＴモニタなどの表示装置を有する。そして表示部２２は、入力部２１を介して端末２に入力されたコマンド、データ若しくは利用者の識別情報あるいは特定情報、または、サーバ３から端末２が受信した各種情報などを表示する。なお、入力部２１と表示部２２は、タッチパネルディスプレイのように、一体的に形成されていてもよい。

生体情報入力部２３は、照合処理に使用される入力生体情報を表す入力生体データを生成する。本実施形態では、生体情報入力部２３は、入力生体情報である、利用者の指の指紋を撮像する。そして生体情報入力部２３は、入力生体データとして、撮像された指紋が表された入力指紋画像を生成する。そのために、生体情報入力部２３は、例えば、指を載置するための読取台と、撮像時に指を照明するＬＥＤなどの照明光源と、読取台に載置された指の指紋を撮像して指紋画像を生成する検出器とが一体となって形成された指紋センサ（図示せず）を有する。本実施形態では、一例として、指紋センサは全反射法光学式のセンサである。しかし、コンピュータシステム１において使用可能な指紋センサは、全反射法光学式のセンサに限られない。例えば、指紋センサは、光路分離法光学式、指内拡散光検出型光学式、指内部特性検出型光学式、表面突起不規則反射方式などの光学式センサ、または、静電容量式、電界式、感熱式、感圧式、超音波方式などの非光学式センサであってもよい。また指紋センサは、エリアセンサ型のセンサに限られず、ラインセンサ型のセンサであってもよい。

生体情報入力部２３により生成された入力指紋画像では、例えば、指紋の隆線に対応する領域の画素値は、指紋の谷線に対応する領域の画素値よりも高くなる。なお、生体情報入力部２３に採用される指紋センサの方式（例えば、指内部特性検出型光学式）によっては、逆に、指紋の隆線に対応する領域の画素値は、指紋の谷線に対応する領域の画素値よりも低くなる。

利用者が入力部２１を介してログインを求める操作を行うと、端末２は、表示部２２に、利用者の識別情報を入力することを促すメッセージと、生体情報入力部２３に指を載せることを促すメッセージとを表示させる。なお、ログインを求める操作は、例えば、表示部２２に「ログイン」と表示されたボタンを入力部２１を介して押下することである。端末２は、生体情報入力部２３を介して入力指紋画像を取得すると、入力指紋画像を入力部２１を介して入力された利用者の識別情報と関連付ける。さらに、生体認証に使用される利用者の指の特定情報が入力部２１を介して入力される場合には、端末２は入力指紋画像をその指の特定情報とも関連付ける。そして端末２は、ログイン処理の実行要求信号と入力指紋画像を、利用者の識別情報あるいはさらに指の特定情報とともに、通信ネットワーク４を通じてサーバ３へ送信する。

図２は、サーバ３の概略構成図である。サーバ３は、通信部３１と、記憶部３２と、処理部３３とを有する。さらにサーバ３は、サーバ３を直接操作するためのキーボード及びマウス（図示せず）と、サーバ３に入力された情報またはサーバ３により処理された情報を表示するための液晶ディスプレイなどの表示装置（図示せず）を有していてもよい。

通信部３１は、例えば、サーバ３を通信ネットワーク４に接続するための通信インターフェース及びその制御回路を有する。例えば、通信部３１は、イーサネット（登録商標）などの通信規格に従った通信ネットワークまたはIntegrated Services Digital Network（総合ディジタル通信網サービス、ISDN）に接続するための通信インターフェース及びその制御回路を有する。通信部３１は、端末２からコマンドまたはデータを通信ネットワーク４を通じて受信する。そして通信部３１は、受信したコマンドまたはデータを処理部３３へ渡す。また通信部３１は、処理部３３から何れかの端末２へのデータを受け取ると、その受け取ったデータを通信ネットワーク４へ送出する。

記憶部３２は、例えば、半導体メモリ、磁気ディスク装置、または光ディスク装置のうちの少なくとも何れか一つを有する。そして記憶部３２は、コンピュータシステム１で使用されるアプリケーションプログラム、少なくとも一人の登録利用者の識別情報及び個人設定情報、各種のデータ等を記憶する。また記憶部３２は、生体認証処理を実行するためのプログラムを記憶する。さらに記憶部３２は、登録利用者それぞれについて、登録利用者の登録生体情報を表す登録生体データを記憶する。本実施形態では、登録生体情報は、登録利用者の何れかの指の指紋であり、登録生体データは、その指紋を撮像した登録指紋画像である。さらに、記憶部３２は、登録利用者それぞれについて、過去に行われた生体認証処理の結果を示した照合履歴表と、使用される照合処理の種別を示すフラグ情報等を記憶する。また記憶部３２は、一人の登録利用者に対して複数の登録生体データを記憶している場合、登録生体データごとに関連する照合履歴表及び使用される照合処理の種別を示すフラグ情報等を記憶する。

処理部３３は、１個または複数個のプロセッサ及びその周辺回路を有する。そして処理部３３は、端末２を介して要求されたコマンドまたは各種のアプリケーションを実行する。また処理部３３は、コンピュータシステム１に対する利用者のログイン及びログアウトなどの処理を実行する。ここで処理部３３は、端末２を介して利用者からコンピュータシステム１へのログイン処理を実行することが要求されると、その利用者の生体情報を用いた生体認証処理を実行する。

図３は、利用者に対する生体認証処理を実行するために実現される機能を示す処理部３３の機能ブロック図である。図３に示されるように、処理部３３は、高速照合部３３１と、精密照合部３３２と、認証判定部３３３と、照合履歴更新部３３４と、照合処理切替部３３５とを有する。処理部３３が有するこれらの各部は、処理部３３が有するプロセッサ上で実行されるコンピュータプログラムによって実装される機能モジュールである。あるいは、処理部３３が有するこれらの各部は、ファームウェアとしてサーバ３に実装されてもよい。さらに、処理部３３は、ログイン処理あるいはログアウト処理を実行するモジュール及び各種アプリケーションを実行するためのモジュールを有してもよい。しかしログイン処理あるいはログアウト処理を実行するモジュールなど、図３に示された各部以外のモジュールは、生体認証処理に直接関係しないため、ここでは図３に示された各部についてのみ説明する。

高速照合部３３１は、精密照合部３３２により行われる精密照合処理よりも演算量が少ない高速照合処理を用いて、入力生体情報と登録生体情報を照合する。本実施形態では、高速照合部３３１は、端末２から受信した利用者の入力指紋画像に表された指紋と、その利用者の識別情報に対応する登録利用者の登録指紋画像に表された指紋とを照合する。また入力指紋画像に、利用者の識別情報とともに指の特定情報が関連付けられている場合、高速照合部３３１は、入力指紋画像に表された指紋と、利用者の識別情報及び指の特定情報により特定される登録利用者の登録指紋画像に表された指紋とを照合する。そして高速照合部３３１は、照合処理の結果として、入力生体情報が登録生体情報に類似している度合いを表す類似度を求める。

高速照合部３３１は、高速照合処理として、例えば、入力指紋画像の部分領域と登録指紋画像とのパターンマッチング、あるいは、登録指紋画像の部分領域と入力指紋画像のパターンマッチングを用いることができる。以下では、高速照合部３３１が入力指紋画像の部分領域と登録指紋画像とのパターンマッチングを行う場合について説明する。なお、高速照合部３３１が登録指紋画像の部分領域と入力指紋画像のパターンマッチングを行う場合については、以下の説明において入力指紋画像と登録指紋画像とが入れ替わる。
ここで、入力指紋画像の部分領域は、例えば、指紋中心付近を含む領域とすることができる。例えば、入力指紋画像の部分領域は、入力指紋画像の中心を含む、横方向に指紋の幅の1/2程度の幅を持ち、縦方向に指紋の長さの1/3程度の長さを持つ領域とすることができる。

高速照合部３３１は、先ず、登録指紋画像と、パターンマッチングに使用される入力指紋画像の部分領域とを２値化する。高速照合部３３１は、例えば、局所閾値化法を用いて、入力指紋画像の部分領域を２値化する。そこで、高速照合部３３１は、入力指紋画像の部分領域に含まれる着目画素について、その着目画素を含む近傍領域（例えば、9×9画素の大きさの領域）に含まれる各画素の画素値の平均値を閾値とする。そして、高速照合部３３１は、着目画素の画素値が閾値よりも高ければ、着目画素の画素値を'1'とし、着目画素の画素値が閾値以下であれば、着目画素の画素値を'0'とする。したがって、２値化された入力指紋画像の部分領域では、隆線に対応する画素と谷線に対応する画素とが異なる画素値を持つ。例えば、隆線は画素値'1'で表され、谷線は画素値'0'で表される。高速照合部３３１は、登録指紋画像に対しても、入力指紋画像の部分領域に対する２値化処理と同様の２値化処理を実行する。なお、以下では、２値化された入力指紋画像の部分領域をテンプレートと呼び、２値化された登録指紋画像を２値化登録指紋画像と呼ぶ。

次に、高速照合部３３１は、下記の式を用いて、テンプレートと２値化登録指紋画像の相対的な位置を様々に変えつつ、テンプレートと２値化登録指紋画像との間の相関値を算出する。

ここで、I_b(x,y)は、２値化登録指紋画像に含まれる、水平座標x、垂直座標yの画素の画素値を表す。またT_b(x-i,y-j)は、テンプレートに含まれる、水平座標(x-i)、垂直座標(y-j)の画素の画素値を表す。なお、i及びjは、それぞれ、テンプレートと２値化登録指紋画像の水平方向及び垂直方向のずれ量を表す。また関数NXOR(I_b(x,y), T_b(x-i,y-j))は、I_b(x,y)の値とT_b(x-i,y-j)の値が一致したときに1を出力し、I_b(x,y)の値とT_b(x-i,y-j)の値が異なるときに0を出力する関数である。Aは、テンプレートと２値化登録指紋画像とが重なった領域に含まれる画素数を表す。そしてc(i,j)は、テンプレートが、２値化登録指紋画像に対して、水平方向にi画素かつ垂直方向にj画素ずれているときの相関値を表す。この相関値c(i,j)は、0〜1の間に含まれる値をとり得る。テンプレートと２値化登録指紋画像とが完全に一致している場合、相関値c(i,j)は1となる。一方、テンプレートと２値化登録指紋画像とが完全に反転している場合、相関値c(i,j)は0となる。
高速照合部３３１は、得られた相関値c(i,j)のうちの最大値を類似度とする。

また、高速照合部３３１は、入力指紋画像の部分領域及び登録指紋画像を２値化せず、入力指紋画像の部分領域をテンプレートとして、登録指紋画像とのパターンマッチングを行ってもよい。この場合には、高速照合部３３１は、下記の式を用いて、入力指紋画像の部分領域と登録指紋画像間の相関値c'(i,j)を算出する。

ここで、I(x,y)は、登録指紋画像に含まれる、水平座標x、垂直座標yの画素の画素値を表す。またT(x-i,y-j)は、入力指紋画像の部分領域に含まれる、水平座標(x-i)、垂直座標(y-j)の画素の画素値を表す。また、I_avは、登録指紋画像に含まれる画素の平均画素値であり、T_avは、入力指紋画像の部分領域に含まれる画素の平均画素値である。なお、i及びjは、それぞれ、入力指紋画像の部分領域と登録指紋画像の水平方向及び垂直方向のずれ量を表す。さらにc'(i,j)は、入力指紋画像の部分領域が、登録指紋画像に対して水平方向にi画素かつ垂直方向にj画素ずれているときの相関値を表す。この相関値c'(i,j)は、-1〜1の間に含まれる値をとり得る。入力指紋画像の部分領域と登録指紋画像とが完全に一致している場合、相関値c'(i,j)は1となる。一方、入力指紋画像の部分領域と登録指紋画像とが完全に反転している場合、相関値c'(i,j)は-1となる。

また、高速照合部３３１は、高速照合処理として、入力指紋画像の部分領域から抽出された特徴点と登録指紋画像から抽出された特徴点の一致度合いを調べることができる。あるいは、高速照合部３３１は、高速照合処理として、登録指紋画像の部分領域から抽出された特徴点と入力指紋画像から抽出された特徴点の一致度合いを調べることができる。以下では、高速照合部３３１が入力画像の部分領域と登録指紋画像とから特徴点を抽出する場合について説明する。なお、高速照合部３３１が登録画像の部分領域と入力指紋画像とから特徴点を抽出する場合については、以下の説明において入力指紋画像と登録指紋画像とが入れ替わる。

本実施形態では、特徴点は、例えば、隆線の分岐点及び端点である。また、入力指紋画像の部分領域は、例えば、指紋中心付近を含む領域である。例えば、入力指紋画像の部分領域は、入力指紋画像の中心を含む、横方向に指紋の幅の1/2程度の幅を持ち、縦方向に指紋の長さの1/3程度の長さを持つ領域とすることができる。

高速照合部３３１は、隆線の分岐点及び端点を入力指紋画像の部分領域から抽出するために、例えば、局所閾値化法を用いて、入力指紋画像の部分領域を２値化する。なお、この２値化処理は、上述したパターンマッチングのために行われる２値化処理と同一の処理とすることができる。次に、高速照合部３３１は、２値化された入力指紋画像の部分領域に対して細線化処理を行う。その後、高速照合部３３１は、複数のマスクパターンを用いて細線化された入力指紋画像の部分領域を走査することにより、何れかのマスクパターンと一致するときの、入力指紋画像上の位置を検出する。そして高速照合部３３１は、検出された位置の中心画素を、特徴点として抽出する。なお、マスクパターンは、例えば、3×3画素で表され、隆線の分岐点または端点に対応する２値パターンを持つ。さらに高速照合部３３１は、抽出された特徴点の位置、及びその特徴点近傍の隆線方向を、特徴点を表す情報として求める。なお、高速照合部３３１は、特徴点近傍の隆線方向を求めるために、隆線方向を求める公知の何れかの方法を利用することができる。高速照合部３３１は、登録指紋画像に対しても、入力指紋画像の部分領域に対して行う処理と同様の処理を行って、登録指紋画像から特徴点を抽出する。そして高速照合部３３１は、抽出された特徴点の位置及び特徴点近傍の隆線方向を求める。なお、高速照合部３３１は、隆線の端点または分岐点を特徴点として求める公知の他の方法を用いて、入力指紋画像の部分領域及び登録指紋画像から特徴点を抽出してもよい。
また、登録指紋画像の特徴点は、登録利用者の指紋画像を登録指紋画像として登録する際に、予め抽出されてもよい。そして記憶部３２は、登録指紋画像から抽出された特徴点の情報を、その登録指紋画像と関連付けて記憶しておいてもよい。このように、登録指紋画像の特徴点を予め記憶部３２に記憶しておくことにより、高速照合部３３１は、照合処理を行う際に、記憶部３２から登録指紋画像の特徴点の情報を読み出して利用できるので、照合処理に要する時間を短縮することができる。

次に、高速照合部３３１は、例えば、登録指紋画像の中心付近に位置する特徴点を、第１の基準特徴点として選択する。また高速照合部３３１は、入力指紋画像の部分領域から抽出された特徴点のうちの一つを第２の基準特徴点として選択する。そして高速照合部３３１は、第２の基準特徴点を第１の基準特徴点と一致させるように、入力指紋画像の部分領域を平行移動させる。その後、高速照合部３３１は、入力指紋画像の部分領域を回転させながら、入力指紋画像の部分領域の特徴点と一致する登録指紋画像の特徴点の個数を求める。高速照合部３３１は、第１の基準特徴点と第２の基準特徴点の組み合わせを変えつつ、上記の処理を繰り返して、入力指紋画像の部分領域の特徴点と一致する登録指紋画像の特徴点の個数の最大値を求める。
最後に、高速照合部３３１は、その個数の最大値を、入力指紋画像の部分領域から抽出された特徴点の総数で割った値を類似度として求める。したがって、この場合、類似度は0〜1の値を持ち、入力指紋画像と登録指紋画像の類似度合いが高い程、類似度の値は1に近づく。

なお、入力指紋画像の部分領域の特徴点と一致する登録指紋画像の特徴点を検出するために、高速照合部３３１は、入力指紋画像の着目特徴点の位置から所定範囲内に、登録指紋画像の特徴点が存在するか否か調べる。ここで、所定範囲は、例えば、隣接する２本の隆線の平均間隔に相当する値とすることができる。高速照合部３３１は、着目特徴点の位置から所定範囲内に、登録指紋画像の特徴点が存在する場合、それら特徴点近傍の隆線方向の角度差を求める。そして隆線方向の角度差の絶対値が所定角度範囲内に含まれる場合、高速照合部３３１は、その登録指紋画像の特徴点を、入力指紋画像の着目特徴点と一致すると判定する。なお所定角度範囲は、着目特徴点近傍の隆線方向と対応する登録指紋画像の特徴点近傍の隆線方向とが一致しているとみなせる許容限界に対応する値であり、例えば、10度とすることができる。なお、高速照合部３３１は、着目特徴点の位置から所定範囲内に、着目特徴点と同じ種類の登録指紋画像の特徴点が存在する場合にのみ、入力指紋画像の着目する特徴点と一致する登録指紋画像の特徴点が存在すると判定してもよい。 また、高速照合部３３１は、入力指紋画像の部分領域の特徴点と一致する登録指紋画像の特徴点の個数を求める公知の他の方法を利用してもよい。
高速照合部３３１は、算出された類似度を処理部３３へ渡す。
処理部３３は、高速照合部３３１から類似度を受け取ると、高速照合処理が実行されたことを示す情報及び高速照合処理により算出された類似度を、認証判定部３３３及び照合履歴更新部３３４へ渡す。

精密照合部３３２は、高速照合部３３１により実行される高速照合処理と同様に、入力生体情報と登録生体情報とを照合する。ただし、精密照合部３３２は、高速照合処理よりも精密に入力生体情報と登録生体情報を照合する精密照合処理を実行する。そして精密照合部３３２は、精密照合処理の結果として、入力生体情報が登録生体情報に類似している度合いを表す類似度を求める。精密照合処理は、高速照合処理よりも精密に入力生体情報と登録生体情報を照合するために、例えば、高速照合処理よりも入力生体情報または登録生体情報に関する多くの情報を利用する。そのため、精密照合部３３２により実行される精密照合処理の演算量は、高速照合部３３１により実行される高速照合処理の演算量よりも多い。一方、精密照合部３３２は、登録利用者の生体情報の経時的な状態変化による影響が少ない情報を照合処理に利用できる可能性が高い。そのため、処理部３３は、精密照合処理を使用することにより、認証成功率を、高速照合処理が使用されたときの認証成功率よりも高くすることが可能である。

本実施形態では、入力生体情報は、端末２から受信した利用者の入力指紋画像に表された指紋であり、登録生体情報は、その利用者の識別情報に対応する登録利用者の登録指紋画像に表された指紋である。そのため、精密照合部３３２は、高速照合処理と同様に、精密照合処理として、例えば、入力指紋画像の部分領域と登録指紋画像とのパターンマッチング、あるいは登録指紋画像の部分領域と入力指紋画像とのパターンマッチングを用いることができる。この場合、精密照合処理において使用される入力指紋画像あるいは登録指紋画像の部分領域は、高速照合処理において使用される入力指紋画像あるいは登録指紋画像の部分領域よりも広く設定される。そのように部分領域を設定することにより、精密照合処理は、高速照合処理よりも入力生体情報または登録生体情報に関する多くの情報を利用することができる。例えば、精密照合処理において使用される入力指紋画像の部分領域は、入力指紋画像中心付近を含む、横方向に指紋の幅を持ち、縦方向に指紋の長さの2/3程度の長さを持つ領域とすることができる。特に、指紋の経時的な状態変化は、指紋の一部の領域に現れることが多い。そこで、パターンマッチングに使用される指紋画像の部分領域を広くすることにより、精密照合部３３２は、経時的な状態変化がない、あるいは経時的な状態変化が少ない指紋の部分領域を照合に利用できる。したがって、精密照合部３３２の精密照合処理が用いられる場合の認証成功率は、高速照合部３３１の高速照合処理が用いられる場合の認証成功率よりも高くなる。なお、精密照合部３３２もパターンマッチングを使用する場合、精密照合部３３２は、上記の（１）式または（２）式を用いて、入力指紋画像の部分領域と登録指紋画像の位置を様々に変えつつ相関値を算出する。あるいは、精密照合部３３２は、上記の（１）式または（２）式を用いて、登録指紋画像の部分領域と入力指紋画像の位置を様々に変えつつ相関値を算出する。そして精密照合部３３２は、算出された相関値の最大値を類似度とする。

また、精密照合部３３２は、高速照合処理と同様に、精密照合処理として、例えば、入力指紋画像の部分領域から抽出された特徴点と登録指紋画像から抽出された特徴点との一致度合いを調べることができる。あるいは、精密照合部３３２は、登録指紋画像の部分領域から抽出された特徴点と入力指紋画像から抽出された特徴点との一致度合いを調べることができる。この場合も、精密照合処理において使用される入力指紋画像あるいは登録指紋画像の部分領域は、高速照合処理において使用される入力指紋画像あるいは登録指紋画像の部分領域よりも広く設定される。そのように部分領域を設定することにより、精密照合処理は、高速照合処理よりも入力生体情報または登録生体情報に関する多くの情報を利用することができる。例えば、精密照合部３３２において使用される入力指紋画像の部分領域は、入力指紋画像中心付近を含む、横方向に指紋の幅を持ち、縦方向に指紋の長さの2/3程度の長さを持つ領域とすることができる。なお、精密照合部３３２は、特徴点の一致度合いに基づいて類似度を算出する場合、特徴点の抽出処理及び類似度の算出処理を、高速照合部３３１において対応する処理と同様に実行することができる。

さらに、精密照合部３３２は、高速照合処理よりも精密に入力生体情報と登録生体情報を照合するために、高速照合処理で使用される特徴の種類よりも多くの種類の特徴を用いてもよい。そのために、精密照合部３３２は、高速照合処理に含まれる特徴抽出処理とは異なる特徴抽出処理を実行してもよい。さらに、精密照合部３３２は、高速照合処理のアルゴリズムとは異なるアルゴリズムを用いて、入力生体情報と登録生体情報を照合してもよい。
例えば、本実施形態において、精密照合部３３２は、入力指紋画像上あるいは登録指紋画像上で隣接する特徴点同士の関係を表す情報を、特徴点の位置、方向及び種別とともに使用してもよい。ここで特徴点同士の関係を表す情報には、例えば、隣接する二つの特徴点間の距離、または隣接する二つの特徴点間に存在する隆線または谷線の本数が含まれる。なお、精密照合部３３２は、二つの特徴点間の隆線または谷線の本数を、以下のように求めることができる。精密照合部３３２は、２値化された入力指紋画像あるいは登録指紋画像上で、二つの特徴点を結ぶ線分に沿って、隣接する二つの画素の画素値を走査することにより、隣接する画素間で画素値が0から1に変わった回数を求める。そして精密照合部３３２は、求められた回数を二つの特徴点間の隆線または谷線の本数とすることができる。なお、精密照合部３３２は、他の公知の方法を用いて、二つの特徴点間に存在する隆線または谷線の本数を求めてもよい。

精密照合部３３２は、隣接する特徴点同士の関係を表す情報を使用する場合も、高速照合部３３１に関して説明したように、入力指紋画像に含まれる着目特徴点と一致する、登録指紋画像の特徴点を検出する。さらに、精密照合部３３２は、入力指紋画像の着目特徴点と、その着目特徴点と一致する登録指紋画像の特徴点の組に対して、特徴点同士の関係を表す情報を用いて、その特徴点の組の一致度合いを表す重み付けを行う。例えば、精密照合部３３２は、入力指紋画像の着目特徴点と一致する、登録指紋画像の特徴点を検出すると、入力指紋画像上の他の特徴点のうち、登録指紋画像上に一致する特徴点が存在し、かつ着目特徴点と最も近い特徴点を隣接着目特徴点とする。そして精密照合部３３２は、着目特徴点と隣接着目特徴点との間に存在する隆線の本数を調べる。この隆線の本数を以下では第１隆線本数と呼ぶ。また、精密照合部３３２は、着目特徴点と一致する登録指紋画像の特徴点と、隣接着目特徴点と一致する登録指紋画像の特徴点との間に存在する隆線の本数を調べる。この隆線の本数を以下では第２隆線本数と呼ぶ。そして、第１隆線本数と第２隆線本数が一致する場合、精密照合部３３２は、着目特徴点に対する重みを1とする。一方、第１隆線本数と第２隆線本数が異なっている場合、精密照合部３３２は、着目特徴点に対する重みを0.5とする。あるいは、精密照合部３３２は、第１隆線本数と第２隆線本数との差が大きくなるほど、着目特徴点に対する重みが小さくなるように、着目特徴点に対する重み付けを行ってもよい。精密照合部３３２は、得られた重みを合計し、入力指紋画像から抽出された特徴点の総数で割った値を類似度とする。

さらに、精密照合部３３２は、入力生体情報を表すデータまたは登録生体情報を表すデータに対して照合前に前処理を実行し、一方、高速照合部３３１は、高速照合処理においてそのような前処理を実行しないようにしてもよい。そのような前処理には、例えば、エッジ強調処理、ムラ補正処理、コントラスト補正処理、輝度調整処理、及びノイズ除去処理が含まれる。またそのようなエッジ強調処理は、例えば、生体情報を表すデータが指紋画像である場合、指紋画像をフーリエ変換した後、隆線の周期に対応する空間周波数成分を強調し、フーリエ逆変換する処理とすることができる。そして前処理を適用することにより、演算量が増えるものの、精密照合部３３２は、例えば、隆線と谷線のコントラストを強調できるので、入力生体データが生成されたときの生体情報の状態についての登録時からの変化を補償できる。したがって、精密照合部３３２は、入力生体データまたは登録生体データに対して前処理を行うことにより、それらのデータに対して前処理を行わないときよりも、認証成功率を高くすることができる。このように、精密照合部３３２は、入力生体データまたは登録生体データに対して前処理を行う場合には、その後の精密照合処理自体は、高速照合処理と同じであってもよい。あるいは、精密照合部３３２は、入力生体データまたは登録生体データに対して前処理を行う場合であっても、上記のように、高速照合処理よりも多い情報を使用してもよい。
さらに、例えば、生体情報を表すデータが指紋画像である場合、高速照合部３３１及び精密照合部３３２は、入力生体情報と登録生体情報を照合するために、入力指紋画像及び登録指紋画像をそれぞれ周波数変換して得られる空間周波数画像を利用してもよい。そして、高速照合部３３１及び精密照合部３３２は、入力指紋画像の空間周波数画像と登録指紋画像の空間周波数画像とのパターンマッチングを行うことにより、類似度を求めることができる。この場合も、精密照合部３３２は、高速照合部３３１よりも多くの情報を利用して、高速照合部３３１よりも精密な照合処理を実行することができる。例えば、高速照合部３３１は、入力指紋画像の部分領域及び登録指紋画像の部分領域をそれぞれ周波数変換して、入力指紋画像の空間周波数画像と登録指紋画像の空間周波数画像を求めてもよい。一方、精密照合部３３２は、入力指紋画像全体及び登録指紋画像全体をそれぞれ周波数変換して、入力指紋画像の空間周波数画像と登録指紋画像の空間周波数画像を求めてもよい。

精密照合部３３２は、算出された類似度を処理部３３へ渡す。
処理部３３は、精密照合部３３２から類似度を受け取ると、精密照合処理が実行されたことを示す情報及び精密照合処理により算出された類似度を、認証判定部３３３及び照合履歴更新部３３４へ渡す。

認証判定部３３３は、高速照合部３３１または精密照合部３３２により算出された類似度を所定の照合判定閾値と比較する。そして認証判定部３３３は、類似度が照合判定閾値よりも大きい場合、入力生体情報と登録生体情報は一致すると判定する。そして、認証判定部３３３は、端末２からログインしようとした利用者を、その利用者により入力された利用者の識別情報と対応する登録利用者として認証する。認証判定部３３３は、利用者を認証すると、その認証結果を処理部３３へ通知する。そして処理部３３は、ログイン処理を実行する。そして処理部３３は、認証された利用者がコンピュータシステム１を利用することを許可する。例えば、処理部３３は、認証された利用者に対応する登録利用者の個人設定情報を記憶部３２から読み出し、認証された利用者が使用する端末２へ、その個人設定情報を送信する。さらに、処理部３３は、認証された利用者が使用する端末２から、サーバ３の記憶部３２へのアクセスを許可する。

一方、認証判定部３３３は、類似度が照合判定閾値以下である場合、入力生体情報と登録生体情報は一致しないと判定する。この場合には、認証判定部３３３は、端末２からログインしようとした利用者を認証しない。そのため、処理部３３は、ログイン処理を中止する。そして処理部３３は、認証されなかった利用者がコンピュータシステム１を使用することを拒否する。例えば、処理部３３は、ログインしようとした利用者が使用する端末２へ、ログインに失敗したことを示すメッセージを送信し、その端末２の表示部２２に、ログインに失敗したことを示すメッセージを表示させる。
照合判定閾値は、登録利用者本人が端末２からログインしようとした利用者である場合にのみ、認証判定部３３３が認証に成功するような値に設定されることが好ましい。そして照合判定閾値は、登録利用者とは異なる他人が端末２からログインしようとした利用者である場合には、認証判定部３３３が認証に失敗するような値に設定されることが好ましい。例えば、照合判定閾値は、類似度の最大値と最小値の差に0.7を乗じた値を、類似度の最小値に加えた値とすることができる。

また、高速照合部３３１により求められた類似度に対する照合判定閾値は、精密照合部３３２により求められた類似度に対する照合判定閾値と異なる値であってもよい。特に、高速照合部３３１の高速照合処理により算出される類似度の値の取り得る範囲が、精密照合部３３２の精密照合処理により算出される類似度の値の取り得る範囲と異なる場合、各照合処理に対する照合判定閾値は、個別に設定されることが好ましい。これにより、認証判定部３３３は、各照合処理に対して適切な照合判定閾値を使用することができる。例えば、高速照合処理により算出される類似度の値が0〜1の間に含まれる場合、高速照合処理により算出された類似度に対する照合判定閾値は、0.7であってもよい。一方、例えば、精密照合処理により算出される類似度の値が-1〜1の間に含まれる場合、精密照合処理により算出された類似度に対する照合判定閾値は、0.4であってもよい。

また、認証判定部３３３は、一方の照合処理により算出された類似度を、所定の変換式に従って変換することにより、一方の照合処理により算出される類似度の値の取り得る範囲を、他方の照合処理により得られる類似度の値の取り得る範囲と一致させてもよい。これにより、認証判定部３３３は、何れの照合処理により求められた類似度に対しても、同一の照合判定閾値を用いることができる。
認証判定部３３３は、認証に成功したか否かを示す認証結果を処理部３３へ通知する。
処理部３３は、認証判定部３３３による認証結果を、照合履歴更新部３３４または処理部３３のログイン処理を実行するモジュールなどへ渡す。

照合履歴更新部３３４は、生体認証処理が実行される度に、生体認証処理の結果を示す認証結果情報を、生体認証処理の対象となった登録生体情報を表す登録生体データに関連付けられた照合履歴表に記録し、その照合履歴表を記憶部３２に記憶する。例えば、認証結果情報は、高速照合部３３１または精密照合部３３２により求められた類似度と、認証判定部３３３による認証に成功したか失敗したかを示す認証結果を含む。しかし、後述する照合処理切替部３３５が、登録生体情報に対して使用される照合処理を切り替えるための指標として、類似度または認証結果の何れか一方のみを使用することがある。この場合には、認証結果情報も、類似度と認証結果のうち、その指標として使用される方のみを含んでもよい。照合履歴表は、登録利用者ごとに準備され、記憶部３２に記憶される。なお、記憶部３２が、一人の登録利用者に対して複数の登録生体データを記憶している場合、照合履歴表は、登録生体データのそれぞれについて準備され、記憶部３２に記憶される。

図４は、照合履歴表の一例を示す図である。図４に示す照合履歴表４００は、各行ごとに、１回の生体認証処理に関する認証結果情報を記録している。そして照合履歴表４００には、左側の列から順に、生体認証処理が行われた日時、使用された照合処理の種別を示す数値、求められた類似度、及び認証結果を示す数値が記録される。例えば、下から２行目に表された認証結果情報４１０は、生体認証処理が2008年6月25日の9時32分に行われたことを示している。また、使用された照合処理の種別に関して、高速照合処理であることを示す数値'1'が記録されており、認証結果情報４１０は、生体認証処理の実行時において高速照合部３３１の高速照合処理が実行されたことを示している。さらに、認証結果情報４１０は、高速照合処理により求められた類似度が0.65であったことを示している。さらに、認証結果に関して、認証に失敗したことを示す数値'0'が記録されており、認証結果情報４１０は、認証に失敗したことを示している。同様に、一番下の行に表された認証結果情報４２０は、生体認証処理が2008年6月25日の9時35分に行われたことを示している。また、使用された照合処理の種別に関して、精密照合処理であることを示す数値'2'が記録されており、認証結果情報４２０は、生体認証処理の実行時において精密照合部３３２の精密照合処理が実行されたことを示している。さらに、認証結果情報４２０は、精密照合処理により求められた類似度が0.85であったことを示している。さらに認証結果に関して、認証に成功したことを示す数値'1'が記録されており、認証結果情報４２０は、認証に成功したことを示している。

照合履歴更新部３３４は、認証判定部３３３による処理が終了した後、端末２からサーバ３が受信した、ログインを実行しようとする利用者の識別情報と一致する識別情報を持つ登録利用者の照合履歴表を記憶部３２から読み出す。また一人の登録利用者に対して複数の登録生体データが記憶部３２に記憶されている場合には、照合履歴更新部３３４は、利用者の識別情報及び登録生体情報の特定情報により特定された登録生体情報に関連付けられた照合履歴表を記憶部３２から読み出す。そして照合履歴更新部３３４は、行われた生体認証処理の認証結果情報を照合履歴表に追加することにより、照合履歴表を更新する。照合履歴更新部３３４は、更新された照合履歴表を記憶部３２に記憶する。

照合処理切替部３３５は、必要に応じて、使用される照合処理を高速照合部３３１の高速照合処理または精密照合部３３２の精密照合処理のうちの一方から他方へ切り替える。
一般的に、照合処理に要する演算量は少ないほど好ましい。これは、演算量が少ないほど、処理に要する時間が短いため、ログイン処理の際に利用者の待ち時間が短くなるとともに、サーバ３の処理部３３に対する負荷が少なくなるためである。そこで、処理部３３は、原則的に、精密照合部３３２よりも演算量が少ない高速照合部３３１に照合処理を実行させる。しかし、登録利用者の生体情報が、コンピュータシステム１に登録された後において経時的に変化していると、利用者が登録利用者本人であっても、高速照合処理により算出される類似度は低い値となり得る。この場合、処理部３３は、高速照合処理を用いると、認証に失敗する可能性が高くなる。そこで、照合処理切替部３３５は、照合履歴表に記録された認証結果情報に基づいて、登録利用者に対する認証成功率が経時的に低下したと判定される場合には、その登録利用者の登録生体情報に対して使用される照合処理を精密照合処理に切り替える。これにより、処理部３３は、照合時における登録利用者の生体情報の状態が登録時における状態から変化していたとしても、認証に失敗する可能性を低下させることができる。

照合処理切替部３３５は、端末２からサーバ３がログイン要求を受け取ると、端末２から受け取った利用者の識別情報と一致する識別情報を持つ登録利用者に関連付けられた照合履歴表を記憶部３２から読み出す。また一人の登録利用者に対して複数の登録生体データが記憶部３２に記憶されている場合には、照合処理切替部３３５は、利用者の識別情報及び登録生体情報の特定情報により特定された登録生体データに関連付けられた照合履歴表を記憶部３２から読み出す。照合処理切替部３３５は、読み出された照合履歴表を参照して、生体認証処理の対象である登録生体情報について、前回の生体認証処理の実行時において使用された照合処理が高速照合処理か否か判定する。前回の生体認証処理の実行時において使用された照合処理が高速照合処理である場合、照合処理切替部３３５は、高速照合処理が用いられたときの認証結果情報から、精密化判定値を求める。精密化判定値は、例えば、直近の一定期間の間に高速照合処理を用いて算出された類似度の統計量若しくは類似度の時間的な推移を表す量、または直近の一定期間内の認証成功率とすることができる。類似度の統計量には、類似度の平均値、類似度の分散、類似度の標準偏差及びそれらの組み合わせが含まれる。また、類似度の時間的な推移を表す量には、類似度の低下量が含まれる。類似度の低下量は、直近の一定期間において高速照合処理が用いられた最初の所定回数の類似度の平均値に対して、直近の一定期間において高速照合処理が用いられた最後の所定回数の類似度の平均値が低下した量である。なお、所定回数は、例えば、１回から５回の間の何れかとすることができる。また、一定期間は、生体認証処理の結果を統計的に評価可能な期間、例えば、１０日間、２週間、または１ヶ月とすることができる。しかしこの一定期間は、例示した期間よりも短い期間に設定されてもよく、あるいは、例示した期間よりも長い期間に設定されてもよい。なお、照合処理切替部３３５は、直近の一定期間の間に行われた生体認証処理の結果の代わりに、高速照合部３３１が使用されて直近に行われた一定回数の生体認証処理の結果を使用してもよい。この場合には、その一定回数は、例えば、１０回または２０回の何れかに設定することができる。しかしこの一定回数は、例示した回数よりも少ない回数に設定されてもよく、あるいは、例示した回数よりも多い回数に設定されてもよい。

照合処理切替部３３５は、精密化判定値を精密化判定閾値と比較する。そして照合処理切替部３３５は、その比較の結果、第１の切り替え条件が満たされたと判定した場合、生体認証処理の対象である登録生体情報に対して使用される照合処理を精密照合処理に切り替える。なお、第１の切り替え条件は、生体認証処理の対象である登録生体情報に対応する登録利用者についての認証成功率が経時的に低下したことに対応する。一方、照合処理切替部３３５は、その比較の結果、第１の切り替え条件が満たされていないと判定した場合、生体認証処理の対象である登録生体情報に対して使用される照合処理を切り替えない。すなわち、処理部３３は、その登録生体情報に対して高速照合処理を使用する。
精密化判定値が直近の一定期間内に求められた類似度の平均値である場合、精密化判定閾値は、例えば、認証判定部３３３において使用される照合判定閾値と同一の値とすることができる。あるいは、精密化判定値が直近の一定期間内の認証成功率である場合、精密化判定閾値は、例えば、許容される認証成功率の最小値とすることができる。この場合、例えば、精密化判定閾値は、0.8とすることができる。精密化判定閾値が0.8であれば、認証失敗の頻度が増加することにより利用者が認証失敗による不便さを感じるようになる前に、照合処理切替部３３５は、使用される照合処理を精密照合処理に切り替えることができる。精密化判定値が類似度の平均値または認証成功率である場合、照合処理切替部３３５は、精密化判定値が精密化判定閾値よりも低い場合、第１の切り替え条件が満たされたと判定する。一方、照合処理切替部３３５は、精密化判定値が精密化判定閾値以上の場合、第１の切り替え条件は満たされていないと判定する。そのため、照合処理切替部３３５は、高速照合処理が使用されたために認証成功率が低下した登録利用者に対して、使用される照合処理を精密照合処理に切り替えることができる。なお、精密化判定値が直近の一定期間内の認証成功率である場合、照合処理切替部３３５は、認証成功率を、直近の一定期間内において、高速照合処理が使用されて認証に成功した回数を、高速照合処理が使用された回数で割ることにより算出できる。ここで、照合処理切替部３３５は、高速照合部３３１が使用された回数を計数する際、類似度が照合判定閾値よりも低い排除閾値以下である認証結果を除いてもよい。これにより、照合処理切替部３３５は、登録利用者以外の他人がその登録利用者に成り済ましてログインしようとしたことによる認証成功率の低下を防止できるので、正確な認証成功率を評価することができる。また、排除閾値は、例えば、以下のように決定される。予め、登録利用者の登録生体情報と登録利用者以外の複数の他人の生体情報とを照合することにより算出された類似度の分布が実験的に求められる。以下、この分布を他人類似度分布と呼ぶ。同様に、登録生体情報と、登録利用者本人について複数回取得された生体情報とを照合することにより算出された類似度の分布が実験的に求められる。以下、この分布を本人類似度分布と呼ぶ。そして、判別分析など、二つの分布間の判別閾値を求める手法を利用することにより、他人類似度分布と本人類似度分布間の判別閾値が求められる。そして得られた判別閾値が排除閾値とされる。

また、精密化判定値が類似度の分散である場合、精密化判定閾値は、例えば、類似度が0〜1の範囲に含まれる値をとり得る場合に0.04とすることができる。言い換えれば、精密化判定値が類似度の標準偏差である場合、精密化判定閾値は0.2とすることができる。類似度の分散が0.04以下、すなわち、類似度の標準偏差が0.2以下であれば、処理部３３は、高速照合処理を用いても、対応する登録利用者について安定的に認証に成功できる。そのため、精密化判定閾値を類似度の分散に対して0.04または類似度の標準偏差に対して0.2に設定することにより、照合処理切替部３３５は、高速照合処理の結果が不安定になる前に、使用される照合処理を精密照合処理に切り替えることができる。照合処理切替部３３５は、精密化判定値が精密化判定閾値よりも高い場合、すなわち、類似度のばらつきが大きい場合、第１の切り替え条件が満たされたと判定する。一方、照合処理切替部３３５は、精密化判定値が精密化判定閾値以下の場合、第１の切り替え条件は満たされていないと判定する。そのため、照合処理切替部３３５は、高速照合処理が使用されたために、照合処理ごとに求められる類似度のばらつきが大きい登録利用者の登録生体情報に対して、使用される照合処理を精密照合処理に切り替えることができる。したがって、処理部３３は、そのような登録利用者に対しても、安定的に認証に成功することが可能となる。

さらに、類似度の分布が正規分布に従うと仮定可能な場合、精密化判定値は、例えば、類似度の平均値から類似度の標準偏差に所定の係数を乗じた値を引いた値とすることができる。また、精密化判定閾値は、例えば、認証判定部３３３において使用される照合判定閾値と同一の値とすることができる。所定の係数は、登録利用者本人に対する認証の失敗がどの程度許容されるかによって決定され、例えば、所定の係数は、1〜3の範囲に含まれる何れかの値に設定される。認証の失敗に対する許容度が低いほど、所定の係数は大きい値に設定される。例えば、所定の係数が3である場合、類似度が照合判定閾値を下回る割合が約0.13％よりも高くなるとき、精密化判定値は精密化判定閾値以下となる。また、所定の係数が2である場合、類似度が照合判定閾値を下回る割合が約2.28％よりも高くなるとき、精密化判定値は精密化判定閾値以下となる。照合処理切替部３３５は、精密化判定値が精密化判定閾値よりも低い場合、第１の切り替え条件が満たされたと判定する。一方、照合処理切替部３３５は、精密化判定値が精密化判定閾値以上の場合、第１の切り替え条件は満たされていないと判定する。そのため、照合処理切替部３３５は、高速照合処理では、照合判定閾値以下となる類似度の割合が所定割合よりも大きいときに、使用される照合処理を精密照合処理に切り替える。したがって、処理部３３は、認証成功率がその所定割合に対応する値よりも低下することを防止できる。

また、精密化判定値が、類似度の低下量である場合、精密化判定閾値は、登録利用者の生体情報の状態変化が生じた場合の類似度の変化量に対応する値とすることができる。この場合、精密化判定閾値は、例えば、生体認証に使用される生体情報が指紋である場合、以下のように実験的に決定される。先ず、実験的に複数の人物について、それら人物の指紋の状態変化を生じさせて撮影した様々な指紋画像が取得される。そして、それら指紋画像から高速照合処理を用いて類似度が算出される。そして算出された類似度の変化量の平均値が精密化判定閾値となる。例えば、指紋の状態変化のために、高速照合処理により求められた類似度の変動値が平均的に0.1である場合、精密化判定閾値は、0.1とすることができる。照合処理切替部３３５は、精密化判定値が精密化判定閾値よりも高い場合、すなわち、類似度の低下量が大きいとき、第１の切り替え条件が満たされたと判定する。一方、照合処理切替部３３５は、精密化判定値が精密化判定閾値以下の場合、すなわち、類似度の低下量が小さいとき、第１の切り替え条件は満たされていないと判定する。そのため、照合処理切替部３３５は、高速照合処理が使用されると類似度の低下量が大きい登録利用者に対して、直近に行われた生体認証処理において処理部３３が認証に成功していたとしても、使用される照合処理を精密照合処理に切り替えることができる。したがって、処理部３３は、そのような登録利用者に対して、認証に失敗することを未然に防ぐことができる。
なお、照合処理切替部３３５は、ある登録生体情報が登録されてからの経過期間が上記の一定期間に満たない場合、その登録生体情報に対して照合処理の切り替え判定を行わないようにしてもよい。あるいは、照合処理切替部３３５は、ある登録生体情報に対して高速照合処理を用いて行われた生体認証処理の回数が上記の一定回数に満たない場合、その登録生体情報に対して照合処理の切り替え判定を行わないようにしてもよい。

また、照合処理切替部３３５は、前回の照合時における生体認証処理の結果に応じて使用される照合処理を切り替えてもよい。例えば、照合処理切替部３３５は、高速照合処理が用いられた前回の照合時における類似度を精密化判定値としてもよい。そして照合処理切替部３３５は、前回の照合時における類似度が照合判定閾値以下である場合、第１の切り替え条件が満たされたと判定する。あるいは、照合処理切替部３３５は、高速照合処理が使用された前回の照合時における認証結果を精密化判定値としてもよい。この場合、照合処理切替部３３５は、前回の照合時において認証に失敗していた場合、第１の切り替え条件が満たされたと判定する。
さらに、照合処理切替部３３５は、上記の精密化判定値を複数用いて、使用される照合処理を精密照合処理に切り替えるか否か判定してもよい。例えば、照合処理切替部３３５は、複数の精密化判定値のうちの所定数の判定値について、第１の切り替え条件が満たされたとき、使用される照合処理を精密照合処理に切り替えてもよい。なお、所定数は１以上の整数である。

また、使用される照合処理が高速照合部３３１から精密照合部３３２へ切り替えられた後に、季節の変化、肌の乾燥状態の変化または傷の治癒などの理由により、登録利用者の生体情報の状態が、登録時の状態に戻ることがある。このような場合、類似度を求めるために、再度高速照合処理が使用されても、登録利用者本人に対する認証成功率が向上する可能性が高くなる。そこで、照合処理切替部３３５は、精密照合処理が使用されている登録生体情報に関して、認証成功率が経時的に向上したとみなされる場合、使用される照合処理を高速照合処理に戻してもよい。

そのために、照合処理切替部３３５は、端末２からサーバ３がログイン要求を受け取ると、端末２から受け取った利用者の識別情報と一致する識別情報を持つ登録利用者に関連付けられた照合履歴表を記憶部３２から読み出す。また一人の登録利用者に対して複数の登録生体情報が記憶部３２に記憶されている場合には、照合処理切替部３３５は、利用者の識別情報及び登録生体情報の特定情報により特定された登録生体情報に関連付けられた照合履歴表を記憶部３２から読み出す。照合処理切替部３３５は、読み出された照合履歴表を参照して、生体認証処理の対象である登録生体情報に対して、前回の照合時において使用された照合処理が精密照合処理か否か判定する。前回の照合時において使用された照合処理が精密照合処理である場合、照合処理切替部３３５は、精密照合処理が用いられたときの認証結果情報から、高速化判定値を求める。高速化判定値は、精密化判定値と同様の値とすることができる。例えば、高速化判定値は、直近の一定期間内において、精密照合処理が使用された生体認証処理における、類似度の統計量若しくは類似度の上昇量とすることができる。なお、類似度の上昇量は、直近の一定期間において高速照合処理が用いられた最初の所定回数の類似度の平均値に対して、直近の一定期間において高速照合処理が用いられた最後の所定回数の類似度の平均値が上昇した量である。なお、所定回数は、例えば、１回から５回の間の何れかとすることができる。あるいは、高速化判定値は、直近の一定期間内における、精密照合処理が使用された生体認証処理の認証成功率とすることができる。さらに、照合処理切替部３３５は、直近の一定期間の間に行われた生体認証処理の結果の代わりに、精密照合部３３２が使用されて直近に行われた一定回数の生体認証処理の結果を使用してもよい。

照合処理切替部３３５は、求められた高速化判定値と高速化判定閾値とを比較する。そして照合処理切替部３３５は、その比較結果に基づいて、第２の切り替え条件が満たされたと判定した場合、生体認証処理の対象である登録生体情報に対して使用される照合処理を高速照合処理に戻す。なお、第２の切り替え条件は、生体認証処理の対象である登録生体情報に対応する登録利用者についての認証成功率が経時的に向上したことに対応する。一方、照合処理切替部３３５は、その比較の結果、第２の切り替え条件が満たされていないと判定した場合、生体認証処理の対象である登録生体情報に対して使用される照合処理を切り替えない。すなわち、処理部３３は、その登録生体情報に対して精密照合処理を使用する。ただし、高速化判定閾値は、使用される照合処理を精密照合処理に切り替えるよりも、使用される照合処理を高速照合処理に戻す方が難しいように設定されることが好ましい。このように高速化判定閾値を設定することにより、照合処理切替部３３５は、使用される照合処理を高速照合処理に戻したことによって認証に失敗する可能性を低くすることができる。例えば、高速化判定値が直近の一定期間内に求められた類似度の平均値である場合、高速化判定閾値は、認証判定部３３３において使用される照合判定閾値に所定の安全係数を乗じた値、あるいは照合判定閾値に所定のバイアス値を加えた値とすることができる。ここで安全係数は、1以上の値であり、例えば、1.1あるいは1.2とすることができる。またバイアス値は、例えば、類似度が取り得る最大値と最小値の差の1/10あるいは1/20とすることができる。また、高速化判定値が直近の一定期間内の認証成功率である場合、高速化判定閾値は、例えば、許容される認証成功率の最小値に所定のバイアス値を加えた値とすることができる。この場合、バイアス値は、例えば、0.1とすることができる。高速化判定値が類似度の平均値または認証成功率である場合、照合処理切替部３３５は、高速化判定値が高速化判定閾値よりも高いとき、第２の切り替え条件が満たされたと判定する。一方、照合処理切替部３３５は、高速化判定値が高速化判定閾値以下の場合、第２の切り替え条件は満たされていないと判定する。

また、高速化判定値が類似度の分散である場合、高速化判定閾値は、例えば、類似度が0〜1の範囲に含まれる値をとり得る場合に0.0225とすることができる。言い換えれば、高速化判定値が類似度の標準偏差である場合、高速化判定閾値は0.15とすることができる。このとき、照合処理切替部３３５は、高速化判定値が高速化判定閾値よりも低い場合、すなわち、類似度のばらつきがすくない場合、第２の切り替え条件が満たされたと判定する。一方、照合処理切替部３３５は、高速化判定値が高速化判定閾値以上の場合、第２の切り替え条件は満たされていないと判定する。

さらに、類似度の分布が正規分布に従うと仮定可能な場合、高速化判定値は、例えば、類似度の平均値から類似度の標準偏差に所定の係数を乗じた値を引いた値とすることができる。また、高速化判定閾値は、例えば、認証判定部３３３において使用される照合判定閾値に所定の安全係数を乗じた値、あるいは照合判定閾値に所定のバイアス値を加えた値とすることができる。ここで、安全係数及びバイアス値は、高速化判定値が直近の一定期間内に求められた類似度の平均値である場合と同様に設定されてもよい。また所定の係数は、登録利用者本人に対する認証の失敗がどの程度許容されるかによって決定され、例えば、所定の係数は、1〜3の範囲に含まれる何れかの値に設定される。照合処理切替部３３５は、高速化判定値が高速化判定閾値よりも高い場合、第２の切り替え条件が満たされたと判定する。一方、照合処理切替部３３５は、高速化判定値が高速化判定閾値以下の場合、第２の切り替え条件は満たされていないと判定する。

また、高速化判定値が類似度の上昇量である場合、高速化判定閾値は、精密化判定値が類似度の低下量である場合に設定される精密化判定閾値に、所定の安全係数を乗じた値とすることができる。この場合、安全係数は1以上の正の数であり、例えば、安全係数は1.1とすることができる。照合処理切替部３３５は、高速化判定値が高速化判定閾値よりも高い場合、すなわち、類似度が向上したとき、第２の切り替え条件が満たされたと判定する。一方、照合処理切替部３３５は、高速化判定値が高速化判定閾値以下の場合、第２の切り替え条件は満たされていないと判定する。

また、照合処理切替部３３５は、上記の何れかの判定処理の結果、使用される照合処理を高速照合処理に切り替えようとする場合、高速照合処理と精密照合処理を両方実行してもよい。そして、認証判定部３３３が高速照合処理により求められた類似度を用いて認証に成功する場合、照合処理切替部３３５は、次回以降の生体認証処理において、生体認証処理の対象である登録生体情報に対して使用される照合処理を、高速照合処理に戻す。一方、認証判定部３３３が高速照合処理により求められた類似度を用いて認証に失敗する場合、照合処理切替部３３５は、次回以降の生体認証処理においても、その登録生体情報に対して使用される照合処理を精密照合処理のままとする。なお認証判定部３３３が高速照合処理により求められた類似度を用いて認証に失敗した場合には、今回の照合処理に関して、認証判定部３３３は、精密照合処理により求められた類似度を用いた認証結果を採用する。このように、照合処理切替部３３５は、使用される照合処理を高速照合処理に戻す前に、実際に高速照合処理を使用して認証に成功することを確認することにより、高速照合処理に戻すことによって認証に失敗することを防止できる。

照合処理切替部３３５は、使用される照合処理の種別を示す情報を処理部３３へ通知する。

なお、照合処理切替部３３５は、端末２からサーバ３がログイン要求を受け取ったとき以外のタイミングで、使用される照合処理を切り替えるか否かの判定を行ってもよい。例えば、照合処理切替部３３５は、端末２からサーバ３がログイン要求を受け取って照合処理が行われた後に、次回以降の生体認証処理において使用される照合処理を切り替えるか否かの判定を行ってもよい。あるいは、照合処理切替部３３５は、コンピュータシステム１の起動時、終了時、または夜間など、利用者が少ない時間帯に、使用される照合処理を切り替えるか否かの判定を行ってもよい。照合処理切替部３３５がサーバ３がログイン要求を受け取ったとき以外のタイミングで使用される照合処理を切り替えるか否かを判定する場合には、登録生体情報ごとに使用される照合処理の種別を示したフラグを記憶した参照表が記憶部３２に記憶される。そして照合処理切替部３３５は、使用される照合処理を切り替えるか否かを判定する度に、その参照表を各登録生体情報に対する判定結果に応じて更新する。一方、処理部３３は、端末２からサーバ３がログイン要求を受け取ったとき、参照表を参照して、端末２から受信した利用者の識別情報と一致する識別情報を持つ登録利用者の登録生体情報に対して使用される照合処理の種別を決定する。

図５は、登録生体情報ごとに使用される照合処理を示した参照表の一例を示す図である。図５に示された参照表５００は、各行ごとに、一つの登録生体情報に関する照合処理情報を記録している。そして参照表５００では、左側の列に登録利用者の識別情報が記録され、右側の列に、使用される照合処理の種別を示すフラグが記録される。この参照表５００では、一例として、使用される照合処理の種別を示すフラグは、使用される照合処理の種別が高速照合処理である場合、'1'であり、使用される照合処理の種別が精密照合処理である場合、'2'である。従って、例えば、一番上の行に記録された照合処理情報５１０は、使用される照合処理の種別が高速照合処理であることを示している。一方、上から２番目の行に記録された照合処理情報５２０は、使用される照合処理の種別が精密照合処理であることを示している。なお、一人の登録利用者に対して登録生体データが複数記憶部３２に記憶されている場合、各照合処理情報は、登録利用者の識別情報、登録生体情報の特定情報及び使用される照合処理の種別を示すフラグを含む。

図６は、サーバ３の処理部３３により実行されるコンピュータプログラムに従った、生体認証処理の動作フローチャートを示す。
図６に示されるように、まず、端末２からサーバ３に対してログイン要求がなされると、処理部３３は、端末２からログインしようとする利用者の識別情報と入力生体情報を示す入力生体データを取得する（ステップＳ１０１）。次に、処理部３３は、高速照合部３３１による高速照合処理か、精密照合部３３２による精密照合処理を用いて、入力生体情報と、入力生体情報に対応する登録利用者の登録生体情報を照合する。なお、入力生体情報に対応する登録生体情報は、利用者の識別情報により特定される。そして処理部３３は、入力生体情報と登録生体情報の類似度を算出する（ステップＳ１０２）。なお、類似度の算出に関しては図７とともに後述する。
そして処理部３３は、高速照合部３３１または精密照合部３３２により算出された類似度を、実行された照合処理の種別を示す情報とともに、処理部３３の認証判定部３３３及び照合履歴更新部３３４へ渡す。

ステップＳ１０２の後、認証判定部３３３は、算出された類似度が照合判定閾値よりも大きいか否か判定する（ステップＳ１０３）。類似度が照合判定閾値よりも大きい場合（ステップＳ１０３−Ｙｅｓ）、認証判定部３３３は、入力生体情報と登録生体情報は一致すると判定する。そして認証判定部３３３は、端末２からログインしようとした利用者を、その利用者により入力された利用者の識別情報に対応する登録利用者として認証する（ステップＳ１０４）。認証判定部３３３は、認証結果を処理部３３へ通知する。そして処理部３３は、認証判定部３３３による認証結果を照合履歴更新部３３４へ渡す。利用者が認証されると、処理部３３は、ログイン処理を実行する（ステップＳ１０５）。そして処理部３３は、利用者がコンピュータシステム１を使用することを許可する。例えば、処理部３３は、認証された利用者に対応する登録利用者の個人設定情報を記憶部３２から読み出し、認証された利用者が使用する端末２へ、その個人設定情報を送信する。

一方、類似度が照合判定閾値以下である場合（ステップＳ１０３−Ｎｏ）、認証判定部３３３は、入力生体情報と登録生体情報は一致しないと判定する。この場合には、認証判定部３３３は、端末２からログインしようとした利用者を認証しない（ステップＳ１０６）。認証判定部３３３は、認証結果を処理部３３へ通知する。そして処理部３３は、認証判定部３３３による認証結果を照合履歴更新部３３４へ渡す。また処理部３３は、ログイン処理を中止する（ステップＳ１０７）。すなわち、処理部３３は、利用者がコンピュータシステム１を使用することを拒否する。そして例えば、処理部３３は、ログインしようとした利用者が使用する端末２へ、ログインに失敗したことを示すメッセージを送信し、その端末２の表示部２２に、ログインに失敗したことを示すメッセージを表示させる。
ステップＳ１０５またはＳ１０７の後、処理部３３の照合履歴更新部３３４は、処理部３３から受け取った類似度及び認証結果に基づいて、生体認証処理に使用された登録生体情報に対応する照合履歴表を更新する（ステップＳ１０８）。そして処理部３３は、更新された照合履歴表を記憶部３２に記憶する。その後、処理部３３は、生体認証処理を終了する。

以下、図７を参照しつつ、類似度の算出について説明する。処理部３３の照合処理切替部３３５は、記憶部３２から、取得した利用者の識別情報と一致する識別情報を持つ登録利用者の照合履歴表を読み出す（ステップＳ２０１）。また一人の登録利用者に対して複数の登録生体データが記憶部３２に記憶されている場合には、照合処理切替部３３５は、利用者の識別情報及び登録生体情報の特定情報により特定された登録生体データに関連付けられた照合履歴表を記憶部３２から読み出す。そして照合処理切替部３３５は、読み出された照合履歴表を参照して、生体認証処理の対象となる登録生体情報について、前回の生体認証時において使用された照合処理が高速照合処理か、精密照合処理か特定する（ステップＳ２０２）。ステップＳ２０２において、使用された照合処理が高速照合処理であった場合、照合処理切替部３３５は、照合履歴表を参照して、高速照合処理が用いられたときの認証結果情報から精密化判定値を求める（ステップＳ２０３）。そして照合処理切替部３３５は、精密化判定値が、その登録生体情報についての認証成功率が経時的に低下したことに対応する第１の切り替え条件を満たすか否か判定する（ステップＳ２０４）。照合処理切替部３３５は、第１の切り替え条件は満たされないと判定した場合（ステップＳ２０４−Ｎｏ）、高速照合処理を使用することを処理部３３へ通知する。処理部３３は、照合対象となる登録利用者の登録生体情報を表す登録生体データを記憶部３２から読み出す。そして処理部３３は、高速照合処理を用いて、入力生体情報と登録生体情報の類似度を算出する（ステップＳ２０７）。そして処理部３３は、高速照合処理を用いて算出された類似度を、認証判定部３３３及び照合履歴更新部３３４へ渡す。一方、照合処理切替部３３５は、第１の切り替え条件は満たされると判定した場合（ステップＳ２０４−Ｙｅｓ）、精密照合処理を使用することを処理部３３へ通知する。処理部３３は、照合対象となる登録利用者の登録生体情報を表す登録生体データを記憶部３２から読み出す。そして処理部３３は、精密照合処理を用いて、入力生体情報と登録生体情報の類似度を算出する（ステップＳ２０８）。そして処理部３３は、精密照合処理を用いて算出された類似度を、認証判定部３３３及び照合履歴更新部３３４へ渡す。

また、ステップＳ２０２において、前回の生体認証時において使用された照合処理が精密照合処理であった場合、照合処理切替部３３５は、照合履歴表を参照して、精密照合処理が用いられたときの認証結果情報から高速化判定値を求める（ステップＳ２０５）。そして照合処理切替部３３５は、高速化判定値が、その登録生体情報についての認証成功率が経時的に向上したことに対応する第２の切り替え条件を満たすか否か判定する（ステップＳ２０６）。照合処理切替部３３５は、第２の切り替え条件は満たされないと判定した場合（ステップＳ２０６−Ｎｏ）、精密照合処理を使用することを処理部３３へ通知する。処理部３３は、照合対象となる登録利用者の登録生体情報を表す登録生体データを記憶部３２から読み出す。そして処理部３３は、精密照合処理を用いて、入力生体情報と登録生体情報の類似度を算出する（ステップＳ２０８）。そして処理部３３は、精密照合処理を用いて算出された類似度を、認証判定部３３３及び照合履歴更新部３３４へ渡す。一方、照合処理切替部３３５は、第２の切り替え条件は満たされると判定した場合（ステップＳ２０６−Ｙｅｓ）、高速照合処理を使用することを処理部３３へ通知する。処理部３３は、照合対象となる登録利用者の登録生体情報を表す登録生体データを記憶部３２から読み出す。そして処理部３３は、高速照合処理を用いて、入力生体情報と登録生体情報の類似度を算出する（ステップＳ２０７）。そして処理部３３は、高速照合処理を用いて算出された類似度を、認証判定部３３３及び照合履歴更新部３３４へ渡す。

なお、照合処理切替部３３５がサーバ３がログイン要求処理を受けたとき以外のタイミングで使用される照合処理を決定する場合、処理部３３は、上記のステップＳ２０２〜Ｓ２０６の処理を省略してもよい。この場合には、処理部３３は、ステップＳ２０２〜Ｓ２０６の処理の代わりに、図５に示されるような参照表を参照して、使用される照合処理を決定する。また、ステップＳ２０３において、照合処理切替部３３５が、照合対象となる登録生体情報について精密化判定値を算出できない場合、処理部３３は、ステップＳ２０４の判定を行わず、ステップＳ２０７の処理を実行してもよい。なお、例えば、高速照合処理を用いて生体認証処理が実行された期間が、上述した精密化判定値を求めるための一定期間に達していない場合、照合処理切替部３３５は精密化判定値を算出できないことになる。同様に、ステップＳ２０５において、照合処理切替部３３５が、照合対象となる登録生体情報について高速化判定値を算出できない場合、処理部３３は、ステップＳ２０６の判定を行わず、ステップＳ２０８の処理を実行してもよい。
また、照合対象となる登録生体情報が、初めて生体認証処理に使用される場合、処理部３３は、上記のステップＳ２０２〜Ｓ２０６の処理を行わず、ステップＳ２０７の処理を実行する。すなわち、処理部３３は、高速照合処理を用いて、入力生体情報と登録生体情報の類似度を算出する。

以上説明してきたように、第１の実施形態による、本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータシステムは、利用者がログインしようとする際に、演算量が相対的に少ない高速照合処理を原則として使用する。そのため、コンピュータシステムは、生体認証処理に要する処理時間を短くできる。また、コンピュータシステムは、高速照合処理が使用された生体認証処理結果の履歴に基づいて、登録利用者に対する認証成功率が経時的に低下したか否かを調べる。そしてコンピュータシステムは、登録利用者に対する認証成功率が経時的に低下したと判定される場合には、入力生体情報と登録生体情報を照合するために、高速照合処理よりも精密に照合する精密照合処理を使用する。このように、コンピュータシステムは、高速照合処理が使用されたことにより、認証成功率が経時的に低下した登録利用者に対してのみ、選択的に精密照合処理を使用する。そのため、このコンピュータシステムは、照合処理に要する処理時間が増大することを防止しつつ、登録利用者の生体情報の状態が登録時の状態と比較して経時的に変化した登録利用者に対しても、認証成功率の低下を防止することができる。さらに、コンピュータシステムは、精密照合処理が使用された生体認証処理結果の履歴に基づいて、登録利用者に対する認証成功率が向上したか否か調べる。そしてコンピュータシステムは、登録利用者に対する認証成功率が経時的に向上したと判定される場合には、その登録利用者の登録生体情報に対して使用される照合処理を高速照合処理に戻す。そのため、コンピュータシステムは、一度照合処理に要する処理時間が長くなった登録利用者に対しても、その登録利用者の生体情報の状態が登録時の状態に近づけば、認証成功率を低下させることなく、再度照合処理に要する処理時間を短縮することができる。

次に、第２の実施形態による、本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータシステムについて説明する。
第２の実施形態によるコンピュータシステムは、第１の実施形態によるコンピュータシステムと比較して、照合処理を行う際に、入力生体情報を全ての登録利用者の登録生体情報と順次照合する点で異なる。そのため、第２の実施形態によるコンピュータシステムは、照合処理を行うために、照合対象となる登録生体情報を特定するための利用者の識別情報を必要としない。その代わり、第２の実施形態によるコンピュータシステムは、認証に失敗したときの生体認証処理の結果を、利用者に対応する可能性が最も高い登録利用者に関連付けることにより、各登録利用者に対する生体認証処理結果を正確に評価することを図る。これにより、第２の実施形態によるコンピュータシステムは、登録利用者に対して使用されるべき照合処理を適切に選択することを可能とする。

第２の実施形態によるコンピュータシステム１は、第１の実施形態によるコンピュータシステムと同様に、図１に示された構成を有する。すなわち、第２の実施形態によるコンピュータシステム１も、図１に示されるように、３台の端末２と少なくとも１台のサーバ３と有し、端末２とサーバ３とが通信ネットワーク４を介して接続されている。なお、第２の実施形態によるコンピュータシステム１が有する端末２の数は３台に限られない。また、第２の実施形態によるコンピュータシステム１が有するサーバ３の数も１台に限られない。また、第２の実施形態によるコンピュータシステム１が有する各端末２も、図１に示された端末２と同様の構成を有する。
ただし、端末２は、コンピュータシステム１にログインしようする利用者に対して、利用者の識別情報の入力を求めない。端末２は、例えば、利用者が入力部２１を介してログインするための操作を行った後、生体情報入力部２３が利用者の指紋を撮影した入力指紋画像を入力生体データとして生成すると、ログイン処理の実行要求信号とともに、入力生体データをサーバ３へ送信する。

さらに、第２の実施形態によるコンピュータシステム１が有するサーバ３も、第１の実施形態によるコンピュータシステム１が有するサーバ３と同様の構成を有する。すなわち、第２の実施形態によるコンピュータシステム１が有するサーバ３も、図２に示されるように、通信部３１と、記憶部３２と、処理部３３とを有する。しかし、サーバ３の処理部３３により実行される生体認証処理が、第１の実施形態と第２の実施形態とで異なる。そこで、以下では、サーバ３の処理部３３により実行される生体認証処理について説明する。第２の実施形態によるコンピュータシステム１のその他の点については、上述した第１の実施形態によるコンピュータシステム１の説明を参照されたい。

図８は、利用者に対する生体認証処理を実行するために実現される機能を示す、サーバ３の処理部３３の機能ブロック図である。図８に示されるように、処理部３３は、高速照合部３４１と、精密照合部３４２と、認証判定部３４３と、照合履歴更新部３４４と、照合処理切替部３４５と、利用者決定部３４６とを有する。処理部３３が有するこれらの各部は、処理部３３が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、処理部３３が有するこれらの各部は、ファームウェアとしてサーバ３に実装されてもよい。

高速照合部３４１は、高速照合処理を用いて、端末２から受信した入力生体データに表わされた入力生体情報と、記憶部３２に記憶された全ての登録利用者についての登録生体データに表された登録生体情報とを順次照合する。そして高速照合部３４１は、高速照合処理の結果として、入力生体情報が登録生体情報に類似している度合いを表す類似度を求める。なお、高速照合部３４１が使用する高速照合処理については、第１の実施形態による処理部３３の高速照合部３３１が使用する高速照合処理と同じとすることができる。そのため、ここでは、高速照合部３４１が使用する高速照合処理の詳細な説明を省略する。
高速照合部３４１は、算出された類似度を処理部３３へ渡す。
処理部３３は、高速照合部３４１から類似度を受け取る度に、高速照合処理が実行されたことを示す情報及び高速照合部３４１から受け取った類似度と、照合に利用された登録生体情報に対応する登録利用者の識別情報を認証判定部３４３へ渡す。

精密照合部３４２は、精密照合処理を用いて、端末２から受信した入力生体データに表わされた入力生体情報と、記憶部３２に記憶された全ての登録利用者についての登録生体データに表された登録生体情報とを順次照合する。そして精密照合部３４２は、精密照合処理の結果として、入力生体情報が登録生体情報に類似している度合いを表す類似度を求める。ただし、精密照合部３４２も、第１の実施形態による処理部３３の精密照合部３３２と同様に、高速照合部３４１よりも生体情報に関する多くの情報を利用する。そのため、精密照合部３４２により実行される精密照合処理の演算量は、高速照合部３４１により実行される高速照合処理の演算量よりも多い。一方、精密照合部３４２は、登録利用者の生体情報の状態の経時的な変化が少ない部分、すなわち、入力生体情報と登録生体情報のうち、互いに対する差異が少ない情報を照合処理に利用できる可能性が高い。そのため、処理部３３は、精密照合処理を使用することにより、認証成功率を、高速照合処理が使用されたときの認証成功率よりも高くすることが可能である。
なお、精密照合部３４２が使用する精密照合処理については、第１の実施形態による処理部３３の精密照合部３３２が使用する精密照合処理と同じとすることができる。そのため、ここでは、精密照合処理の詳細な説明を省略する。
精密照合部３４２は、算出された類似度を処理部３３へ渡す。
処理部３３は、精密照合部３４２から類似度を受け取る度に、精密照合処理が実行されたことを示す情報及び精密照合部３４２から受け取った類似度と、照合に利用された登録生体情報に対応する登録利用者の識別情報を認証判定部３４３へ渡す。

認証判定部３４３は、高速照合処理または精密照合処理により求められた類似度及びその類似度に対応する登録利用者の識別情報を受け取る度に、受け取った類似度を順次所定の照合判定閾値と比較する。なお、照合判定閾値は、第１の実施形態による処理部３３の認証判定部３３３において使用される照合判定閾値と同様に決定される。そして認証判定部３４３は、類似度が照合判定閾値よりも大きい場合、入力生体情報と登録生体情報は一致すると判定する。そして、認証判定部３４３は、端末２からログインしようとした利用者を、入力生体情報と一致すると判定された登録生体情報に対応する登録利用者として認証する。そして認証判定部３４３は、認証に成功したことを示す認証結果を処理部３３へ通知する。認証判定部３４３が利用者を認証すると、処理部３３は、ログイン処理を実行する。そして処理部３３は、利用者がコンピュータシステム１を使用することを許可する。例えば、処理部３３は、認証された利用者に対応する登録利用者の個人設定情報を記憶部３２から読み出し、認証された利用者が使用する端末２へ、その個人設定情報を送信する。

一方、認証判定部３４３は、類似度が照合判定閾値以下である場合、入力生体情報と登録生体情報は一致しないと判定する。この場合には、認証判定部３４３は、次に受け取った類似度を照合判定閾値と比較する。そして、認証判定部３４３は、入力生体情報が何れかの登録生体情報と一致すると判定するまで、処理部３３から受け取った類似度と照合判定閾値との比較を繰り返す。

認証判定部３４３は、何れの登録利用者の登録生体情報に対して算出された類似度も照合判定値以下である場合、端末２からログインしようとした利用者を認証しない。そして認証判定部３４３は、認証に失敗したことを示す認証結果を処理部３３へ通知する。この場合には、処理部３３は、ログイン処理を中止する。そして処理部３３は、利用者がコンピュータシステム１を使用することを拒否する。例えば、処理部３３は、ログインしようとした利用者が使用する端末２へ、ログインに失敗したことを示すメッセージを送信し、その端末２の表示部２２に、ログインに失敗したことを示すメッセージを表示させる。
さらに、認証判定部３４３は、利用者を認証しなかった場合、利用者決定部３４６において、利用者が何れかの登録利用者に該当するか否かを判定するための指標として、受け取った類似度の中から類似度の最大値を求める。ただし、高速照合処理により算出される類似度の値の取り得る範囲と、精密照合処理により算出される類似度の値の取り得る範囲が異なる場合がある。この場合には、認証判定部３４３は、一方の照合処理により算出される類似度の値の取り得る範囲を、他方の照合処理により得られる類似度の値の取り得る範囲と一致させるように、一方の照合処理により算出された類似度を、所定の変換式に従って変換する。そして認証判定部３４３は、そのような変換が行われた類似度の値を用いて、類似度の最大値を決定する。認証判定部３４３は、類似度の最大値を処理部３３へ渡す。

また、認証判定部３４３は、処理部３３から受け取った類似度を順次照合判定閾値と比較する代わりに、受け取った類似度の最大値を求めてもよい。この場合には、認証判定部３４３は、その類似度の最大値のみを照合判定閾値と比較する。また、上述したように、高速照合処理により算出される類似度の値の取り得る範囲と、精密照合処理により算出される類似度の値の取り得る範囲が異なる場合がある。この場合には、認証判定部３４３は、一方の照合処理により算出される類似度の値の取り得る範囲を、他方の照合処理により得られる類似度の値の取り得る範囲と一致させるように、一方の照合処理により算出された類似度を、所定の変換式に従って変換する。そして認証判定部３４３は、そのような変換が行われた類似度の値を用いて、類似度の最大値を決定する。

認証判定部３４３は、類似度の最大値が照合判定閾値よりも大きい場合、入力生体情報とその最大値に対応する登録生体情報は一致すると判定する。そして、認証判定部３４３は、端末２からログインしようとした利用者を、その登録生体情報に対応する登録利用者として認証する。そして認証判定部３４３は、認証に成功したことを示す認証結果を処理部３３へ通知する。認証判定部３４３が利用者を認証すると、処理部３３は、ログイン処理を実行する。
一方、認証判定部３４３は、類似度の最大値が照合判定閾値以下である場合、入力生体情報とその最大値に対応する登録生体情報は一致しないと判定する。そして認証判定部３４３は、端末２からログインしようとした利用者を認証しない。そして認証判定部３４３は、認証に失敗したことを示す認証結果を処理部３３へ通知する。この場合には、処理部３３は、ログイン処理を中止する。

認証判定部３４３がログインしようとした利用者を何れかの登録利用者として認証した場合、処理部３３は、その登録利用者の識別情報と、認証結果情報とを照合履歴更新部３４４へ渡す。
一方、認証判定部３４３がログインしようとした利用者を認証しなかった場合、処理部３３は、類似度の最大値及びその最大値に対応する登録利用者の識別情報を利用者決定部３４６へ渡す。

照合処理切替部３４５は、各登録利用者の登録生体情報ごとに、記憶部３２に記憶された照合履歴表を参照して、使用される照合処理を高速照合部３４１の高速照合処理または精密照合部３４２の精密照合処理の一方から他方へ切り替えるか否か判定する。そして照合処理切替部３４５は、その判定結果にしたがって、各登録生体情報について、使用される照合処理を高速照合処理または精密照合処理の何れかから選択する。照合処理切替部３４５は、その選択結果を処理部３３へ通知する。処理部３３は、照合処理を行う際、照合処理切替部３４５によって選択された照合処理を使用する。なお、照合処理切替部３４５により行われる処理は、第１の実施形態による処理部３３の照合処理切替部３３５により行われる処理と同様である。また、記憶部３２に記憶される照合履歴表も、第１の実施形態において用いられる照合履歴表と同様である。そのため、ここでは、照合処理切替部３４５により行われる処理の詳細な説明を省略する。

利用者決定部３４６は、ログインしようとした利用者が認証されなかった場合に、その利用者が何れかの登録利用者であるか否か判定する。生体認証において、一般に、登録利用者の登録生体情報と、その登録利用者本人の入力生体情報との間の類似度は、登録利用者の登録生体情報と他人の入力生体情報との間の類似度よりも高いという特性がある。この特性は、仮に、登録利用者の登録生体情報と、その登録利用者本人の入力生体情報との間の類似度が照合判定閾値以下となった場合でも満たされる。そこで、利用者決定部３４６は、処理部３３から受け取った類似度の最大値を利用者決定閾値と比較する。そして利用者決定部３４６は、類似度の最大値が利用者決定閾値よりも高い場合、ログインしようとした利用者は、その最大値に対応する登録利用者であると判定する。一方、利用者決定部３４６は、類似度の最大値が利用者決定閾値以下である場合、ログインしようとした利用者は、何れの登録利用者でもないと判定する。なお、利用者決定閾値は、認証判定部３４３により使用される照合判定閾値よりも低い値である。利用者決定閾値は、コンピュータシステム１に登録されていない未登録者を何れかの登録利用者と判定することを防止できるような値に設定される。利用者決定閾値は、例えば、第１の実施形態による処理部３３の照合処理切替部３３５に関して説明した排除閾値と同様に決定される。

このように、利用者決定部３４６は、照合処理により得られた類似度の最大値に基づいて、ログインしようとした利用者が認証されなかった場合でも、その利用者が類似度の最大値に対応する登録利用者であるか否かを判定する。そのため、利用者決定部３４６は、認証されなかった利用者に対して実行された生体認証処理の結果を何れかの登録利用者に対応付けることを可能とする。

なお、登録利用者の生体情報の状態の経時的な変化が小さければ、その登録利用者本人の生体情報を入力生体情報として行われた照合処理により求められる類似度は高くなる。そのため、処理部３３が、その登録利用者に対して認証に失敗する可能性は小さい。そこで、利用者決定部３４６は、認証判定部３４３により求められた類似度の最大値が利用者決定閾値よりも高い場合、さらに、その最大値に対応する登録利用者の生体情報の状態が経時的に変化しているか否か判定してもよい。そして、利用者決定部３４６は、その登録利用者の生体情報の状態が経時的に変化していると判定したときにのみ、ログインしようとした利用者が類似度の最大値に対応する登録利用者であると判定してもよい。これにより、利用者決定部３４６は、他人を登録利用者と誤判定する可能性を軽減できる。

登録利用者の生体情報の状態が経時的に変化しているか否かを判定するために、利用者決定部３４６は、例えば、照合処理切替部３４５と同様に、使用される照合処理を高速照合処理から精密照合処理に切り替える第１の切り替え条件が満たされるか否か判定する。そして、利用者決定部３４６は、第１の切り替え条件が満たされる場合、類似度の最大値に対応する登録利用者の生体情報の状態が経時的に変化していると判定できる。一方、利用者決定部３４６は、第１の切り替え条件が満たされない場合、類似度の最大値に対応する登録利用者の生体情報の状態が経時的に変化していないと判定できる。具体的には、利用者決定部３４６は、処理部３３から受け取った識別情報に基づいて、類似度の最大値に対応する登録利用者に関連付けられた照合履歴表を記憶部３２から読み出す。そして利用者決定部３４６は、読み出された照合履歴表を参照して経時変化判定値を求める。経時変化判定値は、第１の実施形態による処理部３３の照合処理切替部３３５について説明した何れかの精密化判定値とすることができる。例えば、経時変化判定値が直近の一定期間内に求められた類似度の平均値である場合、利用者決定部３４６は、経時変化判定値が経時変化判定閾値よりも低い場合、登録利用者の生体情報の状態が経時的に変化していると判定する。また、経時変化判定値が類似度の分散である場合、利用者決定部３４６は、経時変化判定値が経時変化判定閾値よりも高い場合、登録利用者の生体情報が経時的に変化していると判定する。なお、これら経時変化判定閾値も、第１の実施形態による処理部３３の照合処理切替部３３５について説明した精密化判定閾値とすることができる。

利用者決定部３４６は、ログインしようとした利用者が照合処理により得られた類似度の最大値に対応する登録利用者であるか否かの判定結果を処理部３３へ通知する。
利用者決定部３４６が、ログインしようとした利用者が照合処理により得られた類似度の最大値に対応する登録利用者であると判定した場合、処理部３３は、類似度の最大値を含む認証結果情報と、類似度の最大値に対応する登録利用者の識別情報とを照合履歴更新部３４４へ渡す。
一方、利用者決定部３４６が、ログインしようとした利用者は何れの登録利用者でもないと判定した場合、処理部３３は、照合履歴更新部３４４を呼び出さず、その利用者に対して求められた類似度などの認証結果情報を廃棄する。

照合履歴更新部３４４は、生体認証処理が実行される度に、生体認証処理の結果を示す認証結果情報を、認証判定部３４３により認証された利用者に対応すると判定された登録利用者に関する照合履歴表に記録する。あるいは、照合履歴更新部３４４は、生体認証処理が実行される度に、認証結果情報を利用者決定部３４６により決定された登録利用者に関する照合履歴表に記録する。なお、照合履歴表は、第１の実施形態による処理部３３で利用される照合履歴表と同様であり、例えば、図４に示される。そのため、ここでは、照合履歴表の詳細な説明は省略する。

図９は、第２の実施形態による、サーバ３の処理部３３により実行されるコンピュータプログラムに従った、生体認証処理の動作フローチャートの一例を示す。図９に示される動作フローチャートでは、処理部３３は、利用者の入力生体情報と各登録利用者の登録生体情報との類似度が算出される度に、入力生体情報と登録生体情報とが一致するか否かを判定する。

まず、端末２からサーバ３に対してログイン要求がなされると、処理部３３は、端末２からログインしようとする利用者の入力生体情報を示す入力生体データを取得する（ステップＳ３０１）。次に、処理部３３は、記憶部３２から何れかの登録利用者の登録生体データを読み出し、その登録生体データに表された登録生体情報と、入力生体情報とを照合する。そして、処理部３３は、登録生体情報と、入力生体情報との類似度を算出する（ステップＳ３０２）。なお、処理部３３は、ステップＳ３０２における処理を、第１の実施形態によるコンピュータシステム１と同様に、図７に示される動作フローチャートに従って実行する。

次に、処理部３３の認証判定部３４３は、算出された類似度が照合判定閾値よりも大きいか否か判定する（ステップＳ３０３）。類似度が照合判定閾値よりも大きい場合（ステップＳ３０３−Ｙｅｓ）、認証判定部３４３は、入力生体情報と登録生体情報は一致すると判定する。そして認証判定部３４３は、端末２からログインしようとした利用者を、算出された類似度に対応する登録利用者として認証する（ステップＳ３０４）。そして認証判定部３４３は、認証に成功したことを示す認証結果を処理部３３へ通知する。処理部３３は、認証判定部３４３による認証結果情報と認証された利用者に対応する登録利用者の識別情報を処理部３３の照合履歴更新部３４４へ渡す。利用者が認証されると、処理部３３は、ログイン処理を実行する（ステップＳ３０５）。そして、照合履歴更新部３４４は、処理部３３から受け取った認証結果情報に基づいて、認証された利用者に対応する登録利用者の照合履歴表を更新する（ステップＳ３０６）。その後処理部３３は、生体認証処理を終了する。

一方、類似度が照合判定閾値以下である場合（ステップＳ３０３−Ｎｏ）、処理部３３は、全ての登録利用者について、生体認証処理が終了したか否か判定する（ステップＳ３０７）。何れかの登録利用者に対して生体認証処理が終了していない場合（ステップＳ３０７−Ｎｏ）、処理部３３は、その生体認証処理が終了していない登録利用者について、ステップＳ３０２以降の処理を実行する。
一方、全ての登録利用者について、生体認証処理が終了している場合（ステップＳ３０７−Ｙｅｓ）、認証判定部３４３は、入力生体情報は、何れの登録利用者の登録生体情報とも一致しないと判定する。この場合には、認証判定部３４３は、端末２からログインしようとした利用者を認証しない（ステップＳ３０８）。そして認証判定部３４３は、算出された類似度の中から最大値を決定する。また認証判定部３４３は、認証に失敗したことを示す認証結果と、類似度の最大値を処理部３３へ渡す。処理部３３は、その最大値を処理部３３の利用者決定部３４６へ渡す。また処理部３３は、ログイン処理を中止する（ステップＳ３０９）。

次に、利用者決定部３４６は、類似度の最大値が利用者決定閾値よりも大きいか否か判定する（ステップＳ３１０）。類似度の最大値が利用者決定閾値以下の場合（ステップＳ３１０−Ｎｏ）、ログインしようとした利用者は何れの登録利用者でもないと考えられる。そのため、処理部３３は、利用者決定部３４６から利用者は何れの登録利用者でもないとの判定結果を受け取ると、何れの登録利用者の照合履歴表も更新せず、生体認証処理を終了する。
一方、類似度の最大値が利用者決定閾値よりも大きい場合（ステップＳ３１０−Ｙｅｓ）、利用者決定部３４６は、ログインしようとした利用者はその最大値に対応する登録利用者であると判定する。そして処理部３３は、利用者決定部３４６から利用者はその最大値に対応する登録利用者であるとの判定結果を受け取ると、類似度の最大値に対応する登録利用者の識別情報と、類似度の最大値を含む認証結果情報を照合履歴更新部３４４へ渡す。そして照合履歴更新部３４４は、処理部３３から受け取った認証結果情報に基づいて、類似度の最大値に対応する登録利用者の照合履歴表を更新する（ステップＳ３１１）。その後、処理部３３は、生体認証処理を終了する。

図１０は、第２の実施形態による、サーバ３の処理部３３により実行されるコンピュータプログラムに従った、生体認証処理の動作フローチャートの他の一例を示す。図１０に示される動作フローチャートでは、処理部３３は、利用者の入力生体情報と各登録利用者の登録生体情報との類似度の最大値を求め、類似度の最大値のみを照合判定閾値と比較する。

まず、端末２からサーバ３に対してログイン要求がなされると、処理部３３は、端末２からログインしようとする利用者の入力生体情報を示す入力生体データを取得する（ステップＳ４０１）。次に、処理部３３は、記憶部３２から各登録利用者の登録生体データを読み出し、その登録生体データに表された登録生体情報と入力生体情報とを照合する。そして、処理部３３は、登録生体情報と入力生体情報との類似度を算出する（ステップＳ４０２）。処理部３３は、類似度とその類似度に対応する登録利用者の識別情報を認証判定部３４３へ渡す。なお、処理部３３は、ステップＳ４０２における処理を、第１の実施形態によるコンピュータシステム１と同様に、図７に示される動作フローチャートに従って実行する。

次に、処理部３３は、全ての登録利用者について、類似度が算出されたか否か判定する（ステップＳ４０３）。何れかの登録利用者に対する類似度が算出されていない場合（ステップＳ４０３−Ｎｏ）、処理部３３は、その類似度が算出されていない登録利用者について、ステップＳ４０２の処理を実行する。
一方、全ての登録利用者について、類似度が算出されている場合（ステップＳ４０３−Ｙｅｓ）、認証判定部３４３は、全ての登録利用者の登録生体情報について算出された類似度の中から、類似度の最大値を決定する（ステップＳ４０４）。そして認証判定部３４３は類似度の最大値が照合判定閾値よりも大きいか否か判定する（ステップＳ４０５）。類似度の最大値が照合判定閾値よりも大きい場合（ステップＳ４０５−Ｙｅｓ）、認証判定部３４３は、入力生体情報は、類似度の最大値に対応する登録生体情報に一致すると判定する。そして認証判定部３４３は、端末２からログインしようとした利用者を、類似度の最大値に対応する登録利用者として認証する（ステップＳ４０６）。認証判定部３４３は、認証に成功したことを示す認証結果を処理部３３へ通知する。そして処理部３３は、認証された利用者に対応する登録利用者の識別情報と、認証判定部３４３による認証結果情報を照合履歴更新部３４４へ渡す。利用者が認証されると、処理部３３は、ログイン処理を実行する（ステップＳ４０７）。そして、照合履歴更新部３４４は、認証結果情報に基づいて、認証された利用者に対応する登録利用者の照合履歴表を更新する（ステップＳ４０８）。その後処理部３３は、生体認証処理を終了する。

一方、類似度の最大値が照合判定閾値以下である場合（ステップＳ４０５−Ｎｏ）、認証判定部３４３は、入力生体情報は、何れの登録利用者の登録生体情報とも一致しないと判定する。この場合には、認証判定部３４３は、端末２からログインしようとした利用者を認証しない（ステップＳ４０９）。そして認証判定部３４３は、認証に失敗したことを示す認証結果と、類似度の最大値を処理部３３へ渡す。処理部３３は、類似度の最大値を利用者決定部３４６へ渡す。また処理部３３は、ログイン処理を中止する（ステップＳ４１０）。

次に、利用者決定部３４６は、類似度の最大値が利用者決定閾値よりも大きいか否か判定する（ステップＳ４１１）。類似度の最大値が利用者決定閾値以下の場合（ステップＳ４１１−Ｎｏ）、ログインしようとした利用者は何れの登録利用者でもないと考えられる。そのため、処理部３３は、利用者決定部３４６から利用者は何れの登録利用者でもないとの判定結果を受け取ると、何れの登録利用者の照合履歴表も更新せず、生体認証処理を終了する。
一方、類似度の最大値が利用者決定閾値よりも大きい場合（ステップＳ４１１−Ｙｅｓ）、利用者決定部３４６は、ログインしようとした利用者はその最大値に対応する登録利用者であると判定する。そして処理部３３は、利用者決定部３４６から利用者はその最大値に対応する登録利用者であるとの判定結果を受け取ると、類似度の最大値に対応する登録利用者の識別情報と、類似度の最大値を含む認証結果情報を照合履歴更新部３４４へ渡す。そして照合履歴更新部３４４は、処理部３３から受け取った認証結果情報に基づいて、類似度の最大値に対応する登録利用者の照合履歴表を更新する（ステップＳ４１２）。その後、処理部３３は、生体認証処理を終了する。

図１１及び図１２は、第２の実施形態による、サーバ３の処理部３３により実行されるコンピュータプログラムに従った、生体認証処理の動作フローチャートのさらに他の一例を示す。図１１及び図１２に示される動作フローチャートでは、処理部３３は、先ず、全ての登録利用者について、使用される照合処理を高速照合処理か精密照合処理か決定する。そして処理部３３は、使用される照合処理が高速照合処理であると決定された登録利用者について生体認証処理を行う。処理部３３は、高速照合処理が使用される登録利用者の何れも、ログインしようとする利用者でないと判定した場合にのみ、使用される照合処理が精密照合処理であると決定された登録利用者について生体認証処理を行う。これにより、処理部３３は、精密照合処理が実行される可能性を減らすことができるので、照合に要する処理時間を短縮することができる。

図１１に示されるように、まず、端末２からサーバ３に対してログイン要求がなされると、処理部３３は、端末２からログインしようとする利用者の入力生体情報を示す入力生体データを取得する（ステップＳ５０１）。処理部３３は、記憶部３２から、使用される照合処理が決定されていない登録利用者の照合履歴表を読み出す（ステップＳ５０２）。そして処理部３３の照合処理切替部３４５は、読み出された照合履歴表を参照して、前回の照合時において使用された照合処理が高速照合処理か、精密照合処理か特定する（ステップＳ５０３）。ステップＳ５０３において、前回の照合時において使用された照合処理が高速照合処理であった場合、照合処理切替部３４５は、照合履歴表を参照して、高速照合処理が用いられたときの認証結果情報から精密化判定値を求める（ステップＳ５０４）。そして照合処理切替部３４５は、精密化判定値が、その登録利用者の登録生体情報についての認証成功率が経時的に低下したことに対応する第１の切り替え条件を満たすか否か判定する（ステップＳ５０５）。照合処理切替部３４５は、第１の切り替え条件は満たされないと判定した場合（ステップＳ５０５−Ｎｏ）、その登録利用者を、高速照合処理が使用される高速処理グループに分類する（ステップＳ５０８）。そして照合処理切替部３４５は、例えば、高速照合処理が使用されることを示すフラグをその登録利用者に関連付ける。一方、照合処理切替部３４５は、第１の切り替え条件は満たされると判定した場合（ステップＳ５０５−Ｙｅｓ）、その登録利用者を精密照合処理が使用される精密処理グループに分類する（ステップＳ５０９）。そして照合処理切替部３４５は、例えば、精密照合処理が使用されることを示すフラグをその登録利用者に関連付ける。

また、ステップＳ５０３において、前回の照合時において使用された照合処理が精密照合処理であった場合、照合処理切替部３４５は、照合履歴表を参照して、精密照合処理が用いられたときの認証結果情報から高速化判定値を求める（ステップＳ５０６）。そして照合処理切替部３４５は、高速化判定値が、その登録利用者の登録生体情報についての認証成功率が経時的に向上したことに対応する第２の切り替え条件を満たすか否か判定する（ステップＳ５０７）。照合処理切替部３４５は、第２の切り替え条件は満たされないと判定した場合（ステップＳ５０７−Ｎｏ）、その登録利用者を精密照合処理が使用される精密処理グループに分類する（ステップＳ５０９）。そして照合処理切替部３４５は、精密照合処理が使用されることを示すフラグをその登録利用者に関連付ける。一方、照合処理切替部３４５は、第２の切り替え条件は満たされると判定した場合（ステップＳ５０７−Ｙｅｓ）、その登録利用者を高速照合処理が使用される高速処理グループに分類する（ステップＳ５０８）。そして照合処理切替部３４５は、高速照合処理が使用されることを示すフラグをその登録利用者に関連付ける。
ステップＳ５０８またはＳ５０９の後、処理部３３は、全ての登録利用者について、使用される照合処理の分類が決定したか否か判定する（ステップＳ５１０）。何れかの登録利用者に対して使用される照合処理の分類が決定されていない場合（ステップＳ５１０−Ｎｏ）、処理部３３は、使用される照合処理の分類が決定されていない登録利用者について、ステップＳ５０２〜Ｓ５０９の処理を実行する。

一方、全ての登録利用者について、使用される照合処理の分類が決定されている場合（ステップＳ５１０−Ｙｅｓ）、処理部３３は、登録利用者に関連付けられたフラグを参照して、高速処理グループに分類された登録利用者の何れかを選択する。そして図１２に示されるように、処理部３３は、選択された登録利用者の登録生体情報を表す登録生体データを記憶部３２から読み出す（ステップＳ５１１）。そして処理部３３は、高速照合処理を用いて、入力生体情報と登録生体情報の類似度を算出する（ステップＳ５１２）。そして処理部３３は、高速照合処理を用いて算出された類似度を、認証判定部３４３へ渡す。

次に、認証判定部３４３は、算出された類似度が照合判定閾値よりも大きいか否か判定する（ステップＳ５１３）。類似度が照合判定閾値よりも大きい場合（ステップＳ５１３−Ｙｅｓ）、認証判定部３４３は、入力生体情報と登録生体情報は一致すると判定する。そして認証判定部３４３は、端末２からログインしようとした利用者を、算出された類似度に対応する登録利用者として認証する（ステップＳ５２０）。認証判定部３４３は、認証に成功したことを示す認証結果と、認証された利用者に対応する登録利用者の識別情報とを処理部３３へ通知する。そして処理部３３は、認証された利用者に対応する登録利用者の識別情報と、認証判定部３４３による認証結果情報を照合履歴更新部３４４へ渡す。利用者が認証されると、処理部３３は、ログイン処理を実行する（ステップＳ５２１）。そして、照合履歴更新部３４４は、認証結果情報に基づいて、認証された利用者に対応する登録利用者の照合履歴表を更新する（ステップＳ５２２）。その後処理部３３は、生体認証処理を終了する。

一方、類似度が照合判定閾値以下である場合（ステップＳ５１３−Ｎｏ）、処理部３３は、高速処理グループに分類された全ての登録利用者について、生体認証処理が終了したか否か判定する（ステップＳ５１４）。高速処理グループに分類された登録利用者のうち、何れかの登録利用者に対して生体認証処理が終了していない場合（ステップＳ５１４−Ｎｏ）、処理部３３は、その生体認証処理が終了していない登録利用者について、ステップＳ５１１以降の処理を実行する。
一方、高速処理グループに分類された全ての登録利用者について生体認証処理が終了している場合（ステップＳ５１４−Ｙｅｓ）、処理部３３は、登録利用者に関連付けられたフラグを参照して、精密処理グループに分類された登録利用者の何れかを選択する。そして、処理部３３は、選択された登録利用者の登録生体情報を示す登録生体データを記憶部３２から読み出す（ステップＳ５１５）。その後、処理部３３は、精密照合処理を用いて、入力生体情報と登録生体情報の類似度を算出する（ステップＳ５１６）。そして処理部３３は、精密照合処理を用いて算出された類似度を、認証判定部３４３へ渡す。

次に、認証判定部３４３は、算出された類似度が照合判定閾値よりも大きいか否か判定する（ステップＳ５１７）。類似度が照合判定閾値よりも大きい場合（ステップＳ５１７−Ｙｅｓ）、認証判定部３４３は、入力生体情報と登録生体情報は一致すると判定する。そして処理部３３は、ステップＳ５２０〜Ｓ５２２の処理を実行した後、生体認証処理を終了する。

一方、類似度が照合判定閾値以下である場合（ステップＳ５１７−Ｎｏ）、処理部３３は、精密処理グループに分類された全ての登録利用者について、生体認証処理が終了したか否か判定する（ステップＳ５１８）。精密処理グループに分類された登録利用者のうち、何れかの登録利用者に対して生体認証処理が終了していない場合（ステップＳ５１８−Ｎｏ）、処理部３３は、その生体認証処理が終了していない登録利用者について、ステップＳ５１５以降の処理を実行する。
一方、精密処理グループに分類された全ての登録利用者について、生体認証処理が終了している場合（ステップＳ５１８−Ｙｅｓ）、認証判定部３４３は、入力生体情報は、何れの登録利用者の登録生体情報とも一致しないと判定する。この場合には、認証判定部３４３は、端末２からログインしようとした利用者を認証せず、処理部３３はログイン処理を中止する。さらに処理部３３は、図１０に示された動作フローチャートのステップＳ４１１及びＳ４１２と同様の処理を実行する。そしてログインしようとした利用者であると判定された登録利用者が存在する場合には、処理部３３はその登録利用者の照合履歴表を更新する（ステップＳ５１９）。その後処理部３３は、生体認証処理を終了する。

なお、第１の実施形態の照合処理切替部３３５について説明したように、照合処理切替部３４５は、サーバ３がログイン要求処理を受けたとき以外のタイミングで、使用される照合処理を決定してもよい。この場合には、処理部３３は、図５に示されるような登録利用者ごとに使用される照合処理の種別を示したフラグを記録した参照表を予め作成し、記憶部３２に記憶しておくことができる。処理部３３は、その参照表を参照することにより、各登録利用者に対して使用される照合処理を決定できるので、上記のステップＳ５０２〜Ｓ５１０の処理を省略してもよい。

以上説明してきたように、第２の実施形態によるコンピュータシステムは、利用者の入力生体情報と、複数の登録利用者の登録生体情報との生体認証処理結果に応じて、利用者にログインを許可するか否かを判定する。また、このコンピュータシステムは、利用者の認証に成功した場合には、利用者であると判定された登録利用者の照合履歴表に、認証結果情報を記録する。一方、このコンピュータシステムは、利用者の認証に失敗した場合でも、その利用者が、照合処理により算出された類似度の最大値に対応する登録利用者であるか否かを判定する。そしてこのコンピュータシステムは、利用者が類似度の最大値に対応する登録利用者であると判定すると、その登録利用者の照合履歴表に認証結果情報を記録する。そのため、このコンピュータシステムは、一人の利用者の入力生体情報に対して複数の登録利用者の登録生体情報を照合するにもかかわらず、各登録利用者の認証結果情報を正確に記録できる。したがって、このコンピュータシステムは、登録利用者ごとに、その登録利用者に対応する照合履歴表を参照して過去の認証結果を調べることにより、適切な照合処理を選択できる。

以上、本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータシステムについて説明してきた。しかし、本明細書に開示された生体認証装置及び生体認証方法は、上記の実施形態に限定されるものではない。

例えば、精密照合処理の一部として、入力生体データに対して前処理が実行される場合、サーバの処理部がその前処理を実行する代わりに、端末がその前処理を実行してもよい。端末が前処理を実行する場合、端末は、入力生体データをサーバへ送信する前に、前処理が必要か否かをサーバに問い合わせる。そしてサーバでは、処理部の照合処理切替部が、生体認証処理の対象となる何れかの登録利用者について精密照合処理を使用するか否か判定する。そして照合処理切替部が何れかの登録利用者について、精密照合処理を使用すると判定すれば、サーバは、端末に対して前処理を実行することを示す信号を送信する。そして端末は、前処理を実行することを示す信号を受信すると、入力生体データに対して前処理を実行する。そして端末は、前処理の行われたデータを、入力生体データの代わりに、あるいは、入力生体データとともにサーバへ送信する。

また、サーバの処理部は、使用される照合処理を切り替えるための指標として、照合に用いられた入力生体情報を表す入力生体データの品質情報を追加的に用いることができる。例えば、照合に使用される生体情報を表すデータが指紋画像である場合、入力生体データの品質は、隆線パターンの鮮明度に基づいて決定することができる。例えば、汗のため、あるいは肌の乾燥によるかすれのために、指紋センサが隆線と谷線の凹凸を読取れなくなると、指紋画像における各画素の画素値が、極度に低い値に偏るか、極度に高い値に偏る。そのため、隆線パターンの鮮明度が低下する。そこで、上記の実施形態において、サーバの処理部は端末から入力指紋画像を受け取ると、その入力指紋画像を複数の小領域に分割する。各小領域のサイズは、数本の隆線と数本の谷線を含むように設定されることが好ましい。そして処理部は、各小領域ごとに画素値のヒストグラムを求める。処理部は、ヒストグラムを調べることにより、画素値の分布が極度に高い値、あるいは極度に低い値に偏っていると判定すると、その小領域を低品質領域とする。なお、処理部は、例えば、画素値を大きい方から累積した累積度数がヒストグラム全体の８割を超えたときの画素値が、画素値の取り得る値の範囲の上側10％の範囲に含まれていれば、画素値の分布が極度に高い値に偏っていると判定する。また、処理部は、例えば、画素値を小さい方から累積した累積度数がヒストグラム全体の８割を超えたときの画素値が、画素値の取り得る値の範囲の下側10％の範囲に含まれていれば、画素値の分布が極度に低い値に偏っていると判定する。

処理部は、指紋画像中に含まれる、低品質領域と判定された小領域の数が全小領域数に占める割合に応じて、入力指紋画像の品質を決定する。例えば、求められた割合が50%以上であった場合、処理部はその入力指紋画像を低品質とし、求められた割合が50%未満であった場合、処理部はその入力指紋画像を高品質とする。あるいは、処理部は、求められた割合そのものを入力指紋画像の品質としてもよい。処理部は、入力指紋画像の品質を、その入力指紋画像に対して照合された登録指紋画像に関連付けて照合履歴表に記録する。

図１３は、照合履歴表の他の一例を示す図である。図１３に示された照合履歴表１３００は、図４に示された照合履歴表４００と同様に、各行ごとに、１回の生体認証処理に関する認証結果情報を記録している。そして照合履歴表１３００は、照合履歴表４００と比較して、右端の列の各欄に、生体認証処理に用いられた入力指紋画像の品質を表す値が追加的に記録されている点で異なる。例えば、一番上の行に表された認証結果情報では、入力指紋画像の品質を表す欄１３１０に、入力指紋画像が高品質であったことを示す数値'1'が記録されている。一方、下から２行目に表された認証結果情報では、入力指紋画像の品質を表す欄１３２０に、入力指紋画像が低品質であったことを示す数値'0'が記録されている。

処理部の照合処理切替部は、使用される照合処理を切り替えるか否か判定するとき、照合履歴表に記録された入力指紋画像の品質を一つの判定基準として利用する。例えば、照合処理切替部は、上記の実施形態において説明した何れかの方法を用いて、登録利用者に対する認証成功率が経時的に低下したことに対応する第１の切り替え条件が満たされたと判定した場合、さらに、入力指紋画像の品質を調べる。そして、照合処理切替部は、直近の所定回数の生体認証結果と関連付けて照合履歴表に記録された入力指紋画像の品質が登録時におけるその登録利用者の登録指紋画像の品質よりも低下しているとみなされる場合、使用される照合処理を精密照合処理に切り替える。なお、直近の所定回数は、例えば、１回から５回の何れかに設定される。例えば、照合処理切替部は、前回の照合時における入力指紋画像の品質が低品質であった場合、使用される照合処理を精密照合処理に切り替える。あるいは、照合履歴表に、入力指紋画像の品質を表す値として、指紋画像中に含まれる低品質領域と判定された小領域の数が全小領域数に占める割合が記録されている場合、照合処理切替部は、直近の所定回数のその割合の平均値または分散値を求める。そして照合処理切替部は、求められた平均値または分散値が、所定の閾値よりも高いとき、使用される照合処理を精密照合処理に切り替えてもよい。さらに、記憶部は、各登録指紋画像の品質を記憶しておいてもよい。この場合には、照合処理切替部は、入力指紋画像の品質が、照合対象となる登録指紋画像の品質よりも低い場合、使用される照合処理を精密照合処理に切り替えてもよい。

さらに、上記の実施形態では、処理部は、入力生体情報と登録生体情報を照合するために、高速照合処理と精密照合処理の何れか一方を使用した。しかし、処理部は、互いに演算量の異なる３種類以上の照合処理から何れか一つの照合処理を選択してもよい。そして、処理部は、入力生体情報と登録生体情報を照合するために、その選択された照合処理を使用してもよい。例えば、照合処理として、生体情報を撮影した画像に対するパターンマッチングが使用される場合、処理部は、演算量が多い精密な照合処理ほど、パターンマッチングに使用される画像領域を大きくすることができる。また、照合処理として、生体情報から抽出される特徴点の一致度合いを調べる特徴点方式が使用される場合、処理部は、演算量が多い精密な照合処理ほど、抽出される特徴点または特徴点に関連する特徴量の種類を増やすことができる。また、照合処理として特徴点方式が使用される場合も、処理部は、演算量が多い精密な照合処理ほど、特徴点の抽出対象となる画像領域を大きくしてもよい。
上記のように、処理部は、演算量が多い照合処理ほど多くの情報を利用して、入力生体情報と登録生体情報を精密に照合できるので、演算量が多い精密な照合処理を使用するほど認証成功率を高くすることが可能となる。一方、処理部は、演算量が少ない高速な照合処理を使用するほど照合処理に要する処理時間を短くできる。

この場合についても、処理部は、過去に行われた生体認証処理の結果に基づいて、使用される照合処理を切り替えることができる。そのために、処理部の照合処理切替部は、記憶部に記憶された照合履歴表を参照して、現在使用されている照合処理について、精密化判定値を求め、求められた精密化判定値を精密化判定閾値と比較する。そして照合処理切替部は、その比較結果に応じて、第１の切り替え条件が満たされると判定した場合、使用される照合処理を、現在使用されている照合処理よりも演算量が多い照合処理に切り替える。なお、第１の切り替え条件は、上記の実施形態において説明したように、生体認証処理の対象である登録利用者に対する認証成功率が経時的に低下したことに対応する。一方、照合処理切替部は、記憶部に記憶された照合履歴表を参照して、現在使用されている照合処理について、高速化判定値を求め、求められた高速化判定値を高速化判定閾値と比較する。そして照合処理切替部は、その比較結果に応じて、第２の切り替え条件が満たされたと判定した場合、使用される照合処理を、現在使用されている照合処理よりも演算量が少ない照合処理に切り替える。なお、第２の切り替え条件は、上記の実施形態において説明したように、生体認証処理の対象である登録利用者に対する認証成功率が経時的に向上したことに対応する。また、精密化判定値、精密化判定閾値、高速化判定値及び高速化判定閾値は、上記の実施形態において説明したように決定される。

また、本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータシステムのサーバは、利用者がサーバが有する記憶部内の特定の記憶領域にアクセスしようとした時に、上述した生体認証処理を実行してもよい。

さらに、本明細書に開示された生体認証装置及び生体認証方法は、利用者が何らかの操作を行うために、利用者の生体情報と、予め登録された生体情報間で生体認証処理を実行する、各種の装置またはシステムにも適用可能である。例えば、そのような装置またはシステムには、いわゆるデスクトップタイプまたはノートタイプのコンピュータ、Automated Teller Machine System（現金自動預け払い機システム、ＡＴＭシステム）が含まれる。
図１４は、本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータの概略構成図を示す。図１４に示されるように、本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータ１０は、入力部４１と、表示部４２と、生体情報入力部４３と、通信部４４と、記憶部４５と、処理部４６とを有する。コンピュータ１０も、利用者がコンピュータ１０にログインしようとするときに、利用者の生体情報を用いて生体認証処理を実行する。そしてコンピュータ１０は、生体認証処理の結果、利用者がコンピュータ１０に予め登録された登録利用者の何れかであるとして認証した場合、ログイン処理を実行する。そしてコンピュータ１０は、その利用者がコンピュータ１０を使用することを許可する。

入力部４１は、例えば、キーボード、マウス、またはタッチパッドなどの入力デバイスを有する。そして入力部４１は、利用者がコマンド、データなどを入力するために使用される。また入力部４１は、利用者の識別情報をコンピュータ１０に入力するための識別情報入力部としても機能する。なお、利用者の識別情報は、例えば、英数字または記号を含む文字列または利用者の氏名とすることができる。入力部４１を介して入力されたコマンド、データ、あるいは利用者の識別情報は、処理部４６へ渡される。
表示部４２は、例えば、液晶ディスプレイまたはＣＲＴモニタなどの表示装置を有する。そして表示部４２は、入力部４１を介してコンピュータ１０に入力されたコマンド、データ若しくは利用者の識別情報、または、処理部４６により実行されたアプリケーションに関連する各種情報などを表示する。

生体情報入力部４３は、生体認証処理に使用される入力生体情報を表す入力生体データを生成する。例えば、生体情報入力部４３は、入力生体情報である利用者の指の指紋を撮像し、入力生体データとして、撮像された指紋が表される入力指紋画像を生成する。そのために、生体情報入力部４３は、図１に示された生体情報入力部２３と同様に、指紋センサ（図示せず）を有する。この指紋センサは、例えば、全反射法光学式、光路分離法光学式、指内拡散光検出型光学式、指内部特性検出型光学式、表面突起不規則反射方式などの光学式センサとすることができる。または、指紋センサは、静電容量式、電界式、感熱式、感圧式、超音波方式などの非光学式センサとすることができる。さらに指紋センサは、エリアセンサ型のセンサに限られず、ラインセンサ型のセンサであってもよい。
なお、入力部４１と生体情報入力部４３は、一体的に形成されていてもよい。

利用者が入力部４１を介してログインを求める操作を行うと、コンピュータ１０は、例えば、表示部４２に、利用者の識別情報を入力することを促すメッセージと、生体情報入力部４３に指を載せることを促すメッセージとを表示させる。なお、ログインを求める操作は、例えば、表示部４２に「ログイン」と表示されたボタンを、入力部４１を介して押下することである。コンピュータ１０は、生体情報入力部４３を介して、入力生体データを取得すると、その入力生体データを入力部４１を介して入力された利用者の識別情報と関連付ける。

通信部４４は、例えば、イーサネット（登録商標）などの通信規格に従った通信ネットワーク（図示せず）またはISDNにコンピュータ１０を接続するための通信インターフェース及びその制御回路を有する。また通信部４４は、コンピュータ１０を周辺機器と接続するための通信インターフェース及びその制御回路を有してもよい。そのような、周辺機器と接続するための通信インターフェースは、例えば、Universal Serial Bus（ユニバーサル・シリアル・バス、USB）またはSmall Computer System Interface（スカジー、SCSI）などの規格に従ったインターフェースとすることができる。そしてコンピュータ１０は、通信部４４を介して、他の機器と通信する。

記憶部４５は、例えば、半導体メモリ、磁気ディスク装置、または光ディスク装置のうちの少なくとも何れか一つを有する。そして記憶部４５は、コンピュータ１０で使用されるアプリケーションプログラム、少なくとも一人の登録利用者の識別情報及び個人設定情報、各種のデータ等を記憶する。また記憶部４５は、生体認証処理を実行するためのプログラムを記憶する。さらに記憶部４５は、登録利用者それぞれについて、登録生体情報を表す登録生体データを記憶する。例えば、登録生体情報が登録利用者の何れかの指の指紋である場合、記憶部４５は、登録利用者の何れかの指の指紋を撮像した登録指紋画像を登録生体データとして記憶する。またさらに、記憶部４５は、登録利用者それぞれについて、過去に行われた生体認証処理の結果を示した照合履歴情報と、使用される照合処理の種別を示すフラグ情報等を記憶する。

処理部４６は、１個または複数個のプロセッサ及びその周辺回路を有する。そして処理部４６は、入力部４１を介して入力されたコマンドまたは各種のアプリケーションを実行する。また処理部４６は、コンピュータ１０に対する利用者のログイン及びログアウトなどの処理を実行する。ここで処理部４６は、入力部４１を介して利用者からコンピュータ１０へのログイン処理を実行することが要求されると、その利用者の生体情報を用いた生体認証処理を実行する。
生体認証処理を実行するために、処理部４６は、図３または図８に示された機能を実現する。なお、図３または図８に示された各機能の詳細については上述したので、ここでは、それら機能の詳細な説明を省略する。

また、本明細書に開示の装置及び方法において、生体認証の対象となる生体情報は、指紋に限られない。生体認証の対象となる生体情報は、例えば、掌紋、顔など、経時的な状態変化が生じ得る任意の生体情報とすることができる。特に、生体情報として掌紋が使用される場合には、生体情報として指紋が使用される場合の照合処理と同様の照合処理を使用することにより、本明細書に開示の装置及び方法は、入力生体情報と登録生体情報の類似度を求めることが可能である。
以上のように、当業者は、本発明の範囲内で、実施される形態に合わせて様々な変更を行うことができる。

以上説明した実施形態及びその変形例に関し、更に以下の付記を開示する。
（付記１）
利用者の入力生体情報を取得して、該入力生体情報を表す入力生体データを生成する生体情報取得部と、
予め登録された少なくとも一人の登録利用者の登録生体情報を表す登録生体データを記憶する記憶部と、
処理部であって、
前記入力生体情報と前記登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、
前記入力生体情報と前記登録生体情報とを前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、
前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する認証判定機能と、
前記第１の照合処理により算出された前記第１の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶する照合履歴更新機能と、
前記記憶部に記憶された前記登録生体データに関連付けられた第１の類似度から登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第１の照合処理から前記第２の照合処理に切り替える照合処理切替機能と、を実現する処理部と、
を有する生体認証装置。（１）（図１〜図３、図８）
（付記２）
前記照合処理切替機能は、所定期間内において前記第１の照合処理により求められた前記第１の類似度の平均値あるいは前記第１の照合処理により求められた所定回数の前記第１の類似度の平均値が所定の閾値未満のとき、前記認証成功率が経時的に低下したと判定する、付記１に記載の生体認証装置。（図３、図８）
（付記３）
前記照合処理切替機能は、所定期間内において前記第１の照合処理により求められた前記第１の類似度の分散あるいは前記第１の照合処理により求められた所定回数の前記第１の類似度の分散が所定の閾値よりも高いとき、前記認証成功率が経時的に低下したと判定する、付記１に記載の生体認証装置。（図３、図８）
（付記４）
前記照合処理切替機能は、第１の時点で前記第１の照合処理により求められた前記第１の類似度に対する、該第１の時点よりも後の第２の時点で前記第１の照合処理により求められた前記第１の類似度が低下した量を示す低下量が所定の閾値よりも大きいとき、前記認証成功率が経時的に低下したと判定する、付記１に記載の生体認証装置。（図３、図８）
（付記５）
前記照合処理切替機能は、前記認証判定機能が前記第１の類似度に基づいて利用者を前記登録生体情報に対応する登録利用者として認証したか否かを判定した回数に対する、前記第１の類似度に基づいて利用者を前記登録生体情報に対応する登録利用者として認証した回数の比率が所定の閾値未満のとき、前記認証成功率が経時的に低下したと判定する、付記１に記載の生体認証装置。（図３、図８）
（付記６）
前記処理部は、前記認証判定機能が、前記第１の照合処理により算出された前記第１の類似度を用いて利用者を認証するか否かを判定する度に、前記入力生体データの品質情報を求め、該品質情報を前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶し、
前記照合処理切替機能は、前記認証成功率が経時的に低下したとき、前記入力生体データの品質が前記登録生体データの登録時における前記登録生体データの品質よりも低下していることが前記品質情報により示されるときにのみ、前記登録生体情報に対して使用される照合処理を前記第１の照合処理から前記第２の照合処理に切り替える、付記１〜５の何れか一項に記載の生体認証装置。（図３、図８）
（付記７）
前記第２の照合処理において使用される前記入力生体情報または前記登録生体情報に含まれる情報の量は、前記第１の照合処理において使用される前記入力生体情報または前記登録生体情報に含まれる情報の量よりも多い、付記１〜６の何れか一項に記載の生体認証装置。（図３、図８）
（付記８）
前記入力生体データは前記入力生体情報を撮影した入力画像であり、かつ前記登録生体データは前記登録生体情報を撮影した登録画像であり、前記第１の照合処理は、前記入力画像から抽出された複数の特徴点と前記登録画像から抽出された複数の特徴点との一致度合いを前記第１の類似度として求める処理であり、前記第２の照合処理は、前記入力画像から抽出された複数の特徴点及び該特徴点同士の関係を表す特徴量と、前記登録画像から抽出された複数の特徴点及び該特徴点同士の関係を表す特徴量との一致度合いを前記第２の類似度として求める処理である、付記１〜６の何れか一項に記載の生体認証装置。（図３、図８）
（付記９）
前記照合履歴更新機能は、前記第２の照合処理により算出された前記第２の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶し、
前記照合処理切替機能は、前記記憶部に記憶された前記登録生体データに関連付けられた第２の類似度から、前記認証成功率が経時的に向上したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第２の照合処理から前記第１の照合処理に切り替える、付記１〜８の何れか一項に記載の生体認証装置。（２）（図３、図８）
（付記１０）
前記処理部は、利用者の入力生体情報と、前記記憶部に記憶された複数の登録生体データに表された登録生体情報のそれぞれとを前記第１の照合処理または前記第２の照合処理の何れかを用いて照合することにより、前記登録生体情報のそれぞれに対して得られた前記第１の類似度または前記第２の類似度のうちの最大値が、前記照合判定閾値以下であり、かつ、前記照合判定閾値よりも低い利用者決定閾値より大きい場合、利用者を該最大値に対応する登録利用者と判定する利用者決定機能をさらに実現し、
前記照合履歴更新機能は、前記利用者決定機能により利用者であると判定された登録利用者の前記登録生体データに関連付けて、該最大値に対応する前記第１の類似度または前記第２の類似度を前記記憶部に記憶する、付記９に記載の生体認証装置。（３）（図８）
（付記１１）
端末と、通信ネットワークを通じて該端末に接続されたサーバとを有するコンピュータシステムであって、
前記端末は、利用者が前記コンピュータシステムを使用するときに、利用者の入力生体情報を取得して、該入力生体情報を表す入力生体データを生成し、該入力生体データを前記サーバへ送信し、
前記サーバは、
前記端末から前記入力生体データを受信する通信部と、
予め登録された少なくとも一人の登録利用者の登録生体情報を表す登録生体データを記憶する記憶部と、
処理部であって、
前記入力生体情報と前記登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、
前記入力生体情報と前記登録生体情報を、前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、
前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する認証判定機能と、
前記第１の照合処理により算出された前記第１の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶する照合履歴更新機能と、
前記記憶部に記憶された前記登録生体データに関連付けられた第１の類似度から登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第１の照合処理から前記第２の照合処理に切り替える照合処理切替機能と、
前記認証判定機能により利用者が認証されると、利用者が前記コンピュータシステムを使用することを許可する機能と、
を実現する処理部と、
を有するコンピュータシステム。（５）（図１〜図３、図８）
（付記１２）
コンピュータであって、
利用者の入力生体情報を取得して、該入力生体情報を表す入力生体データを生成する生体情報取得部と、
予め登録された少なくとも一人の登録利用者の登録生体情報を表す登録生体データを記憶する記憶部と、
処理部であって、
前記入力生体情報と前記登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、
前記入力生体情報と前記登録生体情報を、前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、
前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する認証判定機能と、
前記第１の照合処理により算出された前記第１の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶する照合履歴更新機能と、
前記記憶部に記憶された前記登録生体データに関連付けられた第１の類似度から登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第１の照合処理から前記第２の照合処理に切り替える照合処理切替機能と、
前記認証判定機能により利用者が認証されると、利用者が前記コンピュータを使用することを許可する機能と、
を実現する処理部と、
を有するコンピュータ。（図２、図３、図８、図１４）
（付記１３）
記憶部と処理部とを有する装置に、装置の利用者の入力生体情報と、該記憶部に予め記憶された登録生体データに表された登録利用者の登録生体情報との生体認証を行わせるコンピュータプログラムであって、
前記入力生体情報と前記登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、
前記入力生体情報と前記登録生体情報を、前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、
前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する認証判定機能と、
前記第１の照合処理により算出された前記第１の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶する照合履歴更新機能と、
前記記憶部に記憶された前記登録生体データに関連付けられた第１の類似度から登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第１の照合処理から前記第２の照合処理に切り替える照合処理切替機能と、
を前記処理部に実現させるコンピュータプログラム。（４）（図３、図６〜図１２）
（付記１４）
生体情報取得部により生成された入力生体データに表された利用者の入力生体情報と記憶部に記憶された登録生体データに表された登録利用者の登録生体情報とを、第１の照合処理または第２の照合処理の何れかを用いて照合することにより、利用者を認証する生体認証方法であって、
前記第１の照合処理を用いて過去に行われた生体認証処理の結果を表す第１の類似度から、前記登録生体情報に対応する登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したか否か判定し、
前記認証成功率が経時的に低下していない場合、前記第１の照合処理を用いて前記入力生体情報と前記登録生体情報とを照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す前記第１の類似度を算出し、
前記認証成功率が経時的に低下した場合、前記第２の照合処理を用いて前記入力生体情報と前記登録生体情報を前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出し、
前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する、
ことを含む生体認証方法。（６）（図３、図６〜図１２）

本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータシステムの概略構成図である。 本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータシステムが有するサーバの概略構成図である。 第１の実施形態による、利用者に対する生体認証処理を実行するために実現される機能を示す、サーバが有する処理部の機能ブロック図である。 照合履歴表の一例を示す図である。 登録利用者ごとに使用される照合処理の種別を示した参照表の一例を示す図である。 第１の実施形態による、サーバが有する処理部により実行される、生体認証処理の動作フローチャートを示す図である。 類似度を算出する処理のフローチャートを示す図である。 第２の実施形態による、利用者に対する生体認証処理を実行するために実現される機能を示す、サーバが有する処理部の機能ブロック図である。 第２の実施形態による、サーバが有する処理部により実行される、生体認証処理の動作フローチャートの一例を示す図である。 第２の実施形態による、サーバが有する処理部により実行される、生体認証処理の動作フローチャートの他の一例を示す図である。 第２の実施形態による、サーバが有する処理部により実行される、生体認証処理の動作フローチャートのさらに他の一例を示す図である。 第２の実施形態による、サーバが有する処理部により実行される、生体認証処理の動作フローチャートのさらに他の一例を示す図である。 照合履歴表の他の一例を示す図である。 本明細書に開示された生体認証装置または生体認証方法を適用したコンピュータの概略構成図である。

符号の説明

１ コンピュータシステム
１０ コンピュータ
２ 端末
３ サーバ
４ 通信ネットワーク
２１、４１ 入力部
２２、４２ 表示部
２３、４３ 生体情報入力部
３１、４４ 通信部
３２、４５ 記憶部
３３、４６ 処理部
３３１、３４１ 高速照合部
３３２、３４２ 精密照合部
３３３、３４３ 認証判定部
３３４、３４４ 照合履歴更新部
３３５、３４５ 照合処理切替部
３４６ 利用者決定部

Claims (6)

1. 利用者の入力生体情報を取得して、該入力生体情報を表す入力生体データを生成する生体情報取得部と、
   予め登録された少なくとも一人の登録利用者の登録生体情報を表す登録生体データを記憶する記憶部と、
   処理部であって、
   前記入力生体情報と前記登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、
   前記入力生体情報と前記登録生体情報とを前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、
   前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する認証判定機能と、
   前記第１の照合処理により算出された前記第１の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶する照合履歴更新機能と、
   前記記憶部に記憶された前記登録生体データに関連付けられた第１の類似度から登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第１の照合処理から前記第２の照合処理に切り替える照合処理切替機能と、を実現する処理部と、
   を有する生体認証装置。
2. 前記照合履歴更新機能は、前記第２の照合処理により算出された前記第２の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶し、
   前記照合処理切替機能は、前記記憶部に記憶された前記登録生体データに関連付けられた第２の類似度から、前記認証成功率が経時的に向上したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第２の照合処理から前記第１の照合処理に切り替える、請求項１に記載の生体認証装置。
3. 前記処理部は、利用者の入力生体情報と、前記記憶部に記憶された複数の登録生体データに表された登録生体情報のそれぞれとを前記第１の照合処理または前記第２の照合処理の何れかを用いて照合することにより、前記登録生体情報のそれぞれに対して得られた前記第１の類似度または前記第２の類似度のうちの最大値が、前記照合判定閾値以下であり、かつ、前記照合判定閾値よりも低い利用者決定閾値より大きい場合、利用者を該最大値に対応する登録利用者と判定する利用者決定機能をさらに実現し、
   前記照合履歴更新機能は、前記利用者決定機能により利用者であると判定された登録利用者の前記登録生体データに関連付けて、該最大値に対応する前記第１の類似度または前記第２の類似度を前記記憶部に記憶する、請求項２に記載の生体認証装置。
4. 記憶部と処理部とを有する装置に、装置の利用者の入力生体情報と、該記憶部に予め記憶された登録生体データに表された登録利用者の登録生体情報との生体認証を行わせるコンピュータプログラムであって、
   前記入力生体情報と前記登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、
   前記入力生体情報と前記登録生体情報を、前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、
   前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する認証判定機能と、
   前記第１の照合処理により算出された前記第１の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶する照合履歴更新機能と、
   前記記憶部に記憶された前記登録生体データに関連付けられた第１の類似度から登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第１の照合処理から前記第２の照合処理に切り替える照合処理切替機能と、
   を前記処理部に実現させるコンピュータプログラム。
5. 端末と、通信ネットワークを通じて該端末に接続されたサーバとを有するコンピュータシステムであって、
   前記端末は、利用者が前記コンピュータシステムを使用するときに、利用者の入力生体情報を取得して、該入力生体情報を表す入力生体データを生成し、該入力生体データを前記サーバへ送信し、
   前記サーバは、
   前記端末から前記入力生体データを受信する通信部と、
   予め登録された少なくとも一人の登録利用者の登録生体情報を表す登録生体データを記憶する記憶部と、
   処理部であって、
   前記入力生体情報と前記登録生体情報との類似度合いを表す第１の類似度を算出する第１の照合処理を実行する第１の照合処理機能と、
   前記入力生体情報と前記登録生体情報を、前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出する第２の照合処理を実行する第２の照合処理機能と、
   前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する認証判定機能と、
   前記第１の照合処理により算出された前記第１の類似度を、前記入力生体情報と照合された前記登録生体情報を表す前記登録生体データに関連付けて前記記憶部に記憶する照合履歴更新機能と、
   前記記憶部に記憶された前記登録生体データに関連付けられた第１の類似度から登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したと判定される場合、前記登録生体情報に対して使用される照合処理を前記第１の照合処理から前記第２の照合処理に切り替える照合処理切替機能と、
   前記認証判定機能により利用者が認証されると、利用者が前記コンピュータシステムを使用することを許可する機能と、
   を実現する処理部と、
   を有するコンピュータシステム。
6. 生体情報取得部により生成された入力生体データに表された利用者の入力生体情報と記憶部に記憶された登録生体データに表された登録利用者の登録生体情報とを、第１の照合処理または第２の照合処理の何れかを用いて照合することにより、利用者を認証する生体認証方法であって、
   前記第１の照合処理を用いて過去に行われた生体認証処理の結果を表す第１の類似度から、前記登録生体情報に対応する登録利用者自体が利用者である場合に認証される率を示す認証成功率が経時的に低下したか否か判定し、
   前記認証成功率が経時的に低下していない場合、前記第１の照合処理を用いて前記入力生体情報と前記登録生体情報とを照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す前記第１の類似度を算出し、
   前記認証成功率が経時的に低下した場合、前記第２の照合処理を用いて前記入力生体情報と前記登録生体情報を前記第１の照合処理よりも精密に照合して、前記入力生体情報と前記登録生体情報との類似度合いを表す第２の類似度を算出し、
   前記第１の類似度または前記第２の類似度が所定の照合判定閾値よりも高いとき、利用者を前記登録生体情報に対応する登録利用者として認証する、
   ことを含む生体認証方法。

Images