JPH08221570A - 個人識別装置及びその可搬形筐体 - Google Patents

Abstract

(57)【要約】 【目的】本発明の目的は、指掌紋などの個人の固有の情
報を用いて個人を識別する装置において、個人の情報が
第三者の手に渡る危険性を少なく、かつ誤認識を少なく
することである。 【構成】記憶部１００と比較判断部１０１と第１の制御
部１１を備える可搬型筐体１と、第１の制御部からの信
号に応じて動作する判別装置２からなり、記憶部１００
と比較部１０１とを堅固な同一筐体１０内において不可
分に構成し、記憶部１００の出力は堅固な同一筐体１０
内にされ、比較判断部１０１の出力は一致信号として送
られるような構造にする。 【効果】記憶されている個人識別情報を外に出さずに筐
体内で比較判断するため第三者に個人識別情報が漏洩す
る危険性が少なくなり機密性が向上する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は個人識別装置に係り、特
に詳細な身体的特徴を有する部分を用いて識別を行う個
人識別装置の、識別用データを蓄積する部分とその判別
方法に関する。

【０００２】

【従来の技術】従来、個人を識別して秘密情報等を取り
出すものとして例えば登録番号と前記登録番号と一対一
で登録されている暗証番号（パスワード）によって個人
を識別し取り出せるものがある。この例としては、コン
ピュータ室の扉、銀行の自動支払い機などがある。この
ようなシステムは、この比較的簡単な暗証番号を第三者
に知られた場合には、自由に情報などを取り出すことが
可能となり機密保持としての機能が消滅する。

【０００３】この問題を解決するために、情報などの取
り出しを許可された人物の指紋、声紋などの個人識別情
報を記憶しておき、個人識別に個人識別情報を用いる方
式がある。しかしこの様な個人の身体的特徴情報をすべ
て判別装置側が持つと膨大なデータ量となるため、メモ
リカードのような可搬型の筐体に持たせ、更に比較部ま
でも同一の筐体内に持たせることがある。その一例が、
特開平４−６９７９１公報の「情報記憶媒体」に記載さ
れている。

【０００４】

【発明が解決しようとする課題】上記従来例では、携帯
可能媒体に指掌紋などの個人識別情報を記憶してある記
憶部と、前記個人識別情報と入力された個人識別情報の
比較を行う比較部とが、個別に納められていて、記憶部
の出力が堅固な同一筐体内でなく堅固な同一筐体外にも
されていたため、電子回路技術等に精通した者の手に渡
れば、前記情報記憶媒体から指掌紋などの個人の身体的
特徴情報を引き出すことが可能となる。例えば、前記記
憶部と前記比較部のパッケージ同志、及びチップ同志を
つなぐ配線を引き出すことによって、読み取り装置など
を接続して、そこから直接、個人の身体的特徴情報を読
みだすことができる。また、前記記憶部の内容が前記比
較部のみでなく他の制御部等に出力されている場合に、
前記記憶部と前記比較部の信号線が他の制御手段等の共
通のバスライン等であったら、前記記憶部の内容は、比
較部と同時に外部にも流れるので、その信号線上に読み
取り装置やパソコン上のソフトを利用して接続すること
により、そこから読みだすことが可能である。

【０００５】従って個人識別のもととなる個人識別情報
が散逸することによって個人識別の信頼性の低下の危惧
がある。

【０００６】また、個人身体的特徴情報を登録するとき
又は更新するときに、他人が不当に情報を書き替えた
り、あるいは個人本人でも登録しにくいなどの問題点が
あった。

【０００７】また、入力されたデータと、記憶されたデ
ータの位置や方向が異なった場合、例えば、入力時の指
の置き方が、メモリに記憶された状態と異なっていた場
合などは、比較判断時において、本来は同じデータであ
るにもかかわらず、違うものとして判断されることがあ
った。

【０００８】本発明の目的はこれらの点を配慮し個人識
別用の個人識別情報の散逸を防止し、さらに、身体的特
徴情報保持者の使い勝手のよい個人識別装置を提供する
ことにある。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明の個人識別装置においては、メモリカードな
どの可搬型の記憶装置に個人識別情報を蓄える構造と
し、外部より個人の身体的特徴情報を入力する入力部
と、予め個人の身体的特徴情報を記憶する記憶部と、前
記入力部で入力した身体的特徴情報と前記記憶部に記憶
された身体的特徴情報とを比較判断する比較判断部と、
該比較判断部の結果に応じて信号を出力する第１の制御
部と、該第１の制御部から信号を受け取り、該信号に応
じて所定の動作を行なう第２の制御部を具備し、前記記
憶部と、前記比較判断部と、前記第１の制御部は、携行
できる可搬型の筐体に内蔵され、少なくとも前記記憶部
と前記比較判断部は堅固な同一筐体において不可分に構
成され、前記記憶部の前記個人の身体的特徴情報の出力
は前記堅固な同一筐体内にされ、前記堅固な同一筐体外
には出力されない構造にすることにより達成される。

【００１０】更に、前記入力部は入力された情報をもと
に符号化された符号化情報を前記第１の制御部と第２の
制御部に送り、前記第１の制御部は、前記符号化情報を
もとに前記一致信号を暗号化して出力し、第２の制御部
は、前記暗号化された出力と第２の制御手段に送られた
前記符号化情報とを、前記暗号化された出力が正規のも
のであるか否かを復元して比較し、判断する構造にす
る。その際更に、前記可搬型筐体に内蔵される前記記憶
部は、個人の身体的特徴情報以外に識別コードを記憶
し、前記符号化情報は、前記識別コードを元に生成され
る情報にする。

【００１１】更に、前記可搬型筐体内蔵の前記記憶手段
に記憶される個人の身体的特徴情報は、特定個人と認識
されたときに、更新される構造にする。その際更に、上
記可搬型筐体製作後直後に内蔵される前記記憶部に記憶
される個人の身体的特徴情報の内容は特定の情報のみを
記憶しており、前記特定の情報の入力により自由な書き
換えが１回のみ容易に行える構造にする。

【００１２】また、前記比較判断部が前記入力部により
入力された情報と、前記記憶部に記憶された情報とを比
較する際に、どちらか一方の情報を移動、回転させて比
較することにより達成をされる。

【００１３】また本発明の可搬形筐体においては、予め
個人の身体的特徴情報を記憶する記憶部と、入力された
個人の身体的特徴情報と前記記憶部に記憶された身体的
特徴情報とを比較判断する比較判断部と、該比較判断部
の結果に応じて信号を出力する第１の制御部とを内蔵
し、少なくとも前記記憶部と前記比較判断部は堅固な同
一筐体において不可分に一体化に構成され、前記記憶部
の前記個人の身体的特徴情報の出力は前記堅固な同一筐
体内でのみ処理され、前記堅固な同一筐体外には出力さ
れない構造にすることにより達成される。

【００１４】

【作用】個人識別装置の情報入力部から取り込んだ個人
識別情報を可搬型筐体に入力し、内蔵している記憶装置
に記憶している個人識別情報を用いて、前記可搬型筐体
側で比較判断して個人識別を行う。その際に、前記可搬
形筐体からは一致信号として出力されるので、個人識別
情報は前記可搬形筐体からいっさい出力されないため、
外部の記憶装置等に個人識別情報が蓄えられない。さら
に、前記記憶部と前記記憶部に記憶されている個人識別
情報を用いて比較判断する比較判断部とを、堅固な同一
筐体内において不可分に構成し、前記記憶部に記憶され
る前記個人の身体的特徴情報の出力が前記堅固な同一筐
体内にされ、前記堅固な同一筐体外にはされないように
することにより、前記記憶部の出力信号線を引き出すこ
とが不可能となり、第３者が不当にアクセスできなくな
り、前記可搬形筐体に記憶された本人でなければ、記憶
されている個人識別情報を読みだすことが不可能とな
る。この構成により、個人識別装置及び可搬形筐体の個
人識別の信頼性が高まる。

【００１５】さらに、一致信号を暗号化して送受信する
ことにより、一致信号の偽造がされにくくなり、ますま
す個人識別の信頼性が高まる。またその際更に、身体的
特徴情報と個人識別コード両方で、個人識別を行なえ
ば、ますます個人本人でないとアクセスできなくなるの
で、個人識別の信頼性が高まる。

【００１６】更に、前記身体的特徴情報が、特定個人と
認識されたときに、更新されるようにすることにより、
外部から不正にアクセスして個人情報を書き変えること
が不可能となり、個人識別の信頼性が高まる。また、特
定個人と認識された上で個人識別情報の更新が可能なた
め個人の成長等に合わせたフレキシブルな対応が可能と
なり実用性の高いシステムの構築が可能となる。その際
更に、上記可搬型筐体製作後直後に内蔵される前記記憶
部に記憶される個人の身体的特徴情報の内容が特定の情
報のみであり、前記特定の情報の入力により自由な書き
換えが１回のみ容易に行えるようにすることにより、最
初の入力が簡単に行なえ、かつその後の個人情報の秘密
は守られているので、個人識別の信頼性が高まり、使い
勝手のよい個人識別装置を提供できる。

【００１７】また、前記比較判断部が前記入力部により
入力された情報と、前記記憶部に記憶された情報とを比
較する際に、どちらか一方の情報を移動、回転させて比
較することにより、入力時の状態がメモリに記憶された
状態と異なっていた場合でも、本来は同じであるかどう
か判断できるので、入力されたデータと、記憶されたデ
ータの位置や方向が異なった場合に違うものとして判断
されていた誤動作を回避できる。また、記憶されたデー
タの状態を気にすることなく、個人識別が行なえるた
め、使い勝手のよい個人識別装置を提供できる。

【００１８】

【実施例】本発明の一実施例を図１、図２を用いて説明
する。

【００１９】図１は、本発明を用いた個人識別装置の一
実施例の概略構成図で、１が可搬型筐体、２が個人識別
装置である。

【００２０】可搬型筐体１は、メモリ１０００とメモリ
読みだし回路１００１からなる記憶部１００と、比較判
断部である比較判断１０１とから不可分に一体化に構成
される堅固な同一筐体１０と、アドレス発生器１１０と
カウンタ１１１とカウンタ値比較・判断１１２と域値デ
ータ１１３からなり、比較・判断１０１の結果に応じて
信号を出力する第１の制御部１１と、バッファ・ラッチ
１２、Ｉ／Ｏ１５で構成され、判別装置２は個人の身体
的特徴情報を入力する第１の入力部２０と、第１の制御
部から信号を受け取り、該信号に応じて所定の動作を行
なう第２の制御部２１と、開錠装置２２と、施錠装置２
３と、Ｉ／Ｏ２６とから構成され、可搬型筐体１は判別
装置２に接続されるような構成となっている。これらの
動作を図２に示される個人識別装置の動作説明フローを
用いて説明する。

【００２１】本実施例における個人識別装置は、特定の
個人のみの入室を許可する例とする。まず、可搬型筐体
１を判別装置２の接続部Ｉ／Ｏ１５，Ｉ／Ｏ２６にセッ
トして電気的に接続する。次に、個人識別情報として、
例えば個人の指掌紋を使用する場合、判別装置２の第１
の入力装置２０に指掌紋が採取できるように手をセット
する。第１の入力装置２０によって取り込まれた指掌紋
のデータは、可搬型筐体側に転送され、バッファ・ラッ
チ１２に一時的に蓄えられる。バッファ・ラッチは、一
方向にのみデータが流れるものを採用し、外部から内容
を読むことのできない構成とする。バッファ・ラッチ１
２にデータが備えられると、アドレス発生器１１０は、
メモリ読みだし１００１とバッファ・ラッチ１２に同じ
アドレス信号を送る。メモリ１０００に記憶されている
指掌紋の基準となるデータと、一時的に蓄えられている
バッファ・ラッチ１２のデータとの比較を比較判断１０
１にて行なう。比較判断１０１は、アドレスが割り当て
られた各データを比較し、カウンタ１１１は、その一致
度をカウントする。全ての比較が終了したら、カウント
値比較・判断１１２で、域値データ１１３に設定してあ
る値とカウンタ１１１のカウント値を比較する。第１の
制御部１１のカウント値比較・判断１１２は、あらかじ
め設定されている所定量以上一致したと判断したら、判
別装置２側の第２の制御部２１に一致信号を送る。この
一致信号を受けとり、第２の制御部２１でこの一致信号
が正規のものであると判断したら、第２の制御部２１
は、開錠装置２２を制御して扉の鍵をあける。第２の制
御部２１は、その後に扉が閉められたら、施錠装置２３
によって施錠される。一方、あらかじめ設定してある所
定量以下の一致であった場合には、第１の制御部１１の
カウント値比較・判断１１２は何も出力しないので、第
２の制御部は何も制御せず扉の鍵は閉まったままとな
る。

【００２２】この装置において、記憶部１００内のメモ
リ１０００に記憶されている個人情報は、アドレス発生
器１１０よりメモリ読みだし１００１にアドレス信号が
送られたときのみ、メモリ読みだし１００１に出力さ
れ、メモリ読みだし１００１の出力は比較判断１０１に
される。更に、記憶装置１００を構成しているメモリ１
０００、メモリ１００１及び比較判断１０１は不可分に
構成され、同一筐体内である堅固な同一筐体１０に納め
られてるので、外部からの不当なアクセス等による個人
識別情報の読みだしが不可能となり信頼度の高いシステ
ムの構築が可能となる。

【００２３】また、第１の入力部２０の例として次のよ
うな指掌紋取り込み手段がある。スキャナやカメラのよ
うな光学機器により指掌紋を撮影しそれを電気的信号と
する方法、指紋の隆線による圧力変位を静電的に取り込
んで指掌紋を採取する方法、指紋の隆線による圧力変位
を電気的に取り込んで指掌紋を採取する方法などがあ
る。

【００２４】また、個人の識別に声紋を使用する場合に
は第１の入力部２０には、マイクロフォンのような音声
−電気変換手段を用い、識別可能な電気的情報に変換す
れば前記実施例と同様の動作となる。

【００２５】更に、個人の識別に網膜の紋様を使用する
場合には第１の入力部２０には、照明装置とカメラを用
いることによって光電変換を行い、識別可能な電気的情
報に変換すれば前記実施例と同様の動作となる。

【００２６】以下の実施例においても個人識別情報とし
て声紋及び網膜の紋様を同様に適用することが可能であ
ることはもちろんであるが、特に注意を要するもの以外
については以後説明を省略する。

【００２７】上記と同様、以下の実施例においても記憶
部１００及び第１の制御部１１は同様に機能し、特に注
意を要するもの以外は以後説明を省略する。

【００２８】個人識別装置の他の一実施例を図３、図４
を用いて説明する。

【００２９】図３は個人識別装置の他の一実施例の概略
構成図である。図３において、図１と同様の構成要素に
は同符号を付してあり、可搬形筐体１に内蔵される１１
４は暗号化器である。これらの動作を図４の個人識別装
置の動作説明フローを用いて説明する。

【００３０】本実施例における個人識別装置は、特定の
個人のみの入室を許可する例とし、また秘匿性を高める
ために、一致信号の送受信は暗号化した状態で行われ
る。まず、可搬型筐体１を判別装置２の接続部にセット
して電気的に接続する。例えば、個人識別方法として個
人の指掌紋を使用する場合、判別装置２の第１の入力部
２０に指掌紋が採取できるように手をセットする。第１
の入力部２０によって取り込まれた指掌紋のデータは、
可搬型筐体１側に転送され、バッファ・ラッチ１２に一
時的に蓄えられる。また指掌紋のデータは、暗号化、復
号化のためのデータとして暗号化器１１４と第２の制御
装置２１にも同時に送られる。可搬型筐体側の第１の制
御部１１は記憶部１００に記憶されている指掌紋の基準
となるデータと一時的に蓄えられているバッファ・ラッ
チ１２のデータとの比較を比較判断１０１にて比較す
る。その結果、第１の制御部１１はあらかじめ設定され
ている所定量以上一致したと判断したら判別装置２側の
第２の制御部２１に、暗号化のためのデータとして取り
込んだ指掌紋を用いて、暗号化器１１４で暗号化された
一致信号を送る。この一致信号を受けとり第２の制御部
２１で復号化のためのデータとして取り込んだ指掌紋を
用いて復号化された一致信号が正規のものであると判断
したら、第２の制御部２１は、開錠装置２２を制御して
扉の鍵をあける。第２の制御装置２１は、そののちに扉
が閉められたら施錠装置２３によって施錠される。一
方、あらかじめ設定してある所定量以下の一致であった
場合には第１の制御装置１１は何も出力しないので、第
２の制御部は何も制御せず扉の鍵は閉まったままとな
る。このようにして個人情報を一切外に出さずに個人識
別を可能とする。

【００３１】図３及び図４に記載された実施例において
も、第１の実施例と同様に、記憶部１００と比較判断１
０１とを堅固な同一筐体内において不可分に構成し、記
憶部１００に記憶される個人の身体的特徴情報の内容を
同一の堅固な筐体内に出力すし、筐体外に出力しないこ
とにより、記憶されている個人識別情報を読み出すこと
が不可能となり、個人識別の信頼性が高まる。更に、上
記述べたように、一致信号を暗号化して送受信すること
により、一致信号等の偽造がされにくい個人識別装置の
実現を可能にする。一致信号を暗号化していない装置に
おいては、第三者が不当にアクセスを試みた場合に、例
えば開錠信号を１６進数の”ｆｆ”に設定していたとす
ると、一致信号は暗号化されていないので、２５６種類
の値を順次入力していけば、鍵を開けることができる。
単純に桁数を増やせば、良いように思えるが、それでは
処理が重くなり処理速度が遅くなる。そのため、一定の
法則に基づき変化するパターン等で暗号化することによ
り、両者共に解決することができる。例えば、暗号化の
方法の一つとして、テーブルを多数用意する等がある。

【００３２】また、上記に示される暗号化及び復号化の
ための手段として例えば、第１の制御部１１及び第２の
制御部２１は第１の入力部２０からデータを受信した時
点で掌の面積、指の長さ等により大きさ長さ別にクラス
分けをしパターンを決定しておくことにより実現でき
る。

【００３３】本発明の他の一実施例を図５、図６を用い
て説明する。図５は個人識別装置の他の一実施例の概略
構成図である。図５において、図１と同様の構成要素に
は同符号を付してあり、可搬型筐体１に内蔵される１３
はカード固有ＩＤ、判別装置２に内蔵される２４は第２
の入力部である。これらの動作を図６の個人識別装置の
動作説明フローを用いて説明する。

【００３４】本実施例における個人識別装置は、特定の
個人のみの入室を許可する例とし、また秘匿性を高める
ために、一致信号の送受信は暗号化した状態で行われ
る。図６に示すように、まず可搬型筐体１を判別装置２
の接続部にセットして電気的に接続する。例えば、個人
識別方法として個人の指掌紋を使用する場合、判別装置
２の第１の入力部２０に指掌紋が採取できるように手を
セットする。第１の入力部２０によって取り込まれた指
掌紋のデータは、可搬型筐体側に転送され、バッファ・
ラッチ１２に一時的に蓄えられる。可搬型筐体側の第１
の制御部１１は記憶部１００に記憶されている指掌紋の
基準となるデータと一時的に蓄えられているバッファ・
ラッチ１２のデータとの比較を比較判断１０１にて比較
する。その結果、第１の制御部１１はあらかじめ設定さ
れている所定量以上一致したと判断したら判別装置２側
の第２の制御部２１にカードの固有ＩＤ１３に基づいた
法則により暗号化された一致信号を送る。この一致信号
を受けとり第２の制御部２１で復号化のためのデータと
して取り込んだＩＤ番号に基づいて復号化された一致信
号が正規のものであると判断したら、第２の制御部２１
は、開錠装置２２を制御して扉の鍵をあける。第２の制
御装置２１は、そののちに扉が閉められたら施錠装置２
３によって施錠される。一方、あらかじめ設定してある
所定量以下の一致であった場合には第１の制御装置１１
は何も出力しないので、第２の制御部は何も制御せず扉
の鍵は閉まったままとなる。このようにして個人情報を
一切外に出さずに個人識別を可能とする。

【００３５】図５及び図６に記載された実施例において
も、前記第１及び第２の実施例と同様に、記憶されてい
る個人識別情報を読み出すことが不可能となり、個人識
別の信頼性が高まるという効果が得られる。図３の実施
例と同様に、一致信号を暗号化して送受信することによ
り、一致信号等の偽造がされにくい個人認識装置の実現
を可能にする。更に、上記述べたように、個人の身体的
特徴情報とＩＤ番号両方で、特定の個人であるかどうか
判断するので、ますます個人識別の信頼性が高まる。

【００３６】また本例では秘匿性を高めるために、一致
信号の送受信は暗号化した状態で行われているが、暗号
化のデータとしてカードに固有ＩＤ１３を持たせ、復号
化のデータとしてそれに対応したＩＤ番号を第２の入力
部２４からキーボード等を用いて入力することで、この
システムは実現することができる。

【００３７】個人識別装置の他の一実施例を図７、図８
を用いて説明する。図７は個人識別装置の他の一実施例
の概略構成図である。図７において、図１と同様の構成
要素には同符号を付してあり、可搬型筐体１に内蔵され
る１４は第３の制御部、判別装置２に内蔵される２５は
入出力装置である。これらの動作を図８個人識別装置の
動作説明フローを用いて説明する。

【００３８】本実施例における個人識別装置は、特定の
個人のみの入室を許可する例とし、また個人認識におけ
る誤りを低減させるために個人識別情報を更新する手段
を備える。

【００３９】図８に示すように、まず可搬型筐体１を判
別装置２の接続部にセットして電気的に接続する。例え
ば、個人識別方法として個人の指掌紋を使用する場合、
判別装置２の第１の入力部２０に指掌紋が採取できるよ
うに手をセットする。第１の入力部２０によって取り込
まれた指掌紋のデータは、可搬型筐体側に転送され、バ
ッファ・ラッチ１２に一時的に蓄えられる。可搬型筐体
側の第１の制御部１１は記憶部１００に記憶されている
指掌紋の基準となるデータと一時的に蓄えられているバ
ッファ・ラッチ１２のデータとの比較を比較判断１０１
にて比較する。その結果、第１の制御部１１はあらかじ
め設定されている第１の所定量以上一致したと判断した
ら判別装置２側の第２の制御部２１に一致量を付加した
一致信号を送る。この一致量にも、予め第２の所定の量
を設定しておく。第２の制御部２１はこの受け取った一
致量を付加した一致信号の一致量が設定されている第２
の所定量以上一致したと判断したら、第２の制御部２１
は開錠装置２２を制御して扉の鍵をあける。第２の制御
部２１は、そののちに扉が閉められたら施錠装置２３に
よって施錠される。また第２の制御部２１はこの受け取
った一致量を付加した一致信号の一致量が設定されてい
る第２の所定量以下の一致であると判断された場合には
入出力装置２５によりカードの所有者に記憶部１００に
記憶されている個人識別情報の更新を要求する。更新要
求がカードの所有者に認められＯＫ等の信号が入出力装
置２５より入力されれば、第２の制御部２１は、ＯＫ信
号を第３の制御部１４に送る。第３の制御部はこの信号
を受け取り、更に比較判断１０１から一致信号が出力さ
れていることを確認した時のみ、導通状態になりバッフ
ァ・ラッチ１２に蓄えられているデータを更新データと
して記憶部１００に取り込む。その後、第３の制御部１
４は、再び非導通状態となり、通常の開錠、施錠動作を
行う。更新要求がカードの所有者に認められずＮＯ等の
信号が入出力装置２５より入力されれば、データの更新
は行われず通常の開錠、施錠動作が行われる。一方、あ
らかじめ設定してある第１の所定量以下の一致であった
場合には第１の制御部１１は何も出力しないので、第２
の制御部は何も制御せず扉の鍵は閉まったままとなる。

【００４０】なお個人識別情報の更新は、特定個人と認
められれば装置からの要求なしでも行える様に構成して
もよい。

【００４１】このようにして個人情報を一切外に出さず
特定個人と認識されたときのみ個人識別情報の更新を可
能とする。

【００４２】また、可搬形筐体直後には、個人情報とし
て、例えば黒一色であるとか、容易に入力することがで
きる情報を記録しておき、それら特定の情報を入力する
ことにより自由な書き変えが一回のみ容易に行なえる構
成としたことで、登録時の問題も解消される その上、第３の制御部１４は、第２の制御部２１からの
ＯＫ等の信号と同時に比較判断１０１から一致信号が出
力されていることを確認して初めて導通状態になる構成
としたことで、外部から第３の制御部１４にアクセスし
て不正に個人識別情報を書き換える等の行為を防ぐこと
ができ、個人識別装置の信頼性を向上することができ
る。

【００４３】更に、堅固な同一筐体１０に第３の制御部
１４をも含めば、更に信頼度の高いシステムを構築する
ことができる。

【００４４】次に、可搬型筐体１の比較判断１０１の内
部構成の一実施例を図９に示す。図９において、図１と
同様の構成要素には同符号を付してあり、比較判断１０
１は、第１のメモリ１０１０、基準マップ１０１１、第
２のメモリ１０１２、比較用マップ１０１３、指紋の抽
出１０１４、回転移動１０１５、一致度演算１０１６で
構成される。この動作を図１０に示される比較判断の動
作説明フローを用いて説明する。

【００４５】図１０に示すように記憶部１００に記憶し
てある基準となる指掌紋の個人識別情報を比較判断１０
１内の第１のメモリ１０１０に取り込む。次に取り込ん
だ前記個人識別情報を基準マップ１０１１に展開し配置
する。一方、バッファ・ラッチ１２に一時的に蓄えられ
た入力された指掌紋は、第２のメモリ１０１２に蓄えら
れ、指紋の抽出１０１４で指掌紋のみを抽出する。指掌
紋のみを抽出したデータを比較用マップ１０１３に展
開、配置する。一致度演算１０１６は基準マップ１０１
１と比較用マップ１０１３とを比較しその結果の一致度
を第１の制御部１１に出力する。所定量以上一致してい
たら一致信号を出力するがそれ以外の場合には出力しな
い。そこで、第１の制御部１１は比較用マップ１０１３
上のマップを回転・移動１０１５で、移動、回転を行い
比較用マップ１０１３に再配置する。その後に再び一致
度演算１０１６で一致度を演算する。これを繰り返し、
所定量の移動と回転を終了した時点で一致していないと
判断し、不一致信号を第１の制御部１１に出力する。以
上のような構成で比較判断１０１は構成できる。このよ
うに移動と回転を行い、比較することで、例えば、指紋
により検出する場合は、入力部で、指をどのような位
置、どのような方向においても検出することが可能とな
り、操作が容易になり、また、指を置く位置がずれてい
た場合に特定個人であっても特定個人と判断されないと
いう誤動作を削減できる。この効果は指紋に限らず、他
の身体的特徴情報についても同様であることはいうまで
もない。この構成は、指掌紋に限らず声紋及び網膜に表
れる紋様でも使用できる。

【００４６】次に、可搬型筐体１の比較判断１０１の内
部構成の他の一実施例を図１１に示す。図１１におい
て、図１及び図９と同様の構成要素には同符号を付して
あり、比較判断１０１は、特徴点抽出１０１７を含む。
この動作を図１２に示される比較判断の動作説明フロー
を用いて説明する。

【００４７】図１２に示すように記憶部１００に記憶し
てある基準となる指掌紋の個人識別情報を比較判断１０
１内の第１のメモリ１０１０に取り込む。次に取り込ん
だ前記個人識別情報を基準マップ１０１１に展開し配置
する。前記個人識別情報は、指掌紋であり、その指掌紋
の隆線の分岐、始点、終点などの特徴を特徴点としてそ
れぞれの位置関係の情報とすることにより記憶部１００
の容量を削減することが出来る。一方、バッファ・ラッ
チ１２に一時的に蓄えられた入力された指掌紋は、第２
のメモリ１０１２に蓄えられ、指紋の抽出１０１４で指
掌紋のみを抽出する。その後に、特徴点抽出１０１７に
より指掌紋の隆線の分岐、始点、終点などの特徴点とそ
の位置関係を抽出する。前記抽出された特徴点とその位
置関係は比較用マップ１０１３に展開、配置される。一
致度演算１０１６は基準マップ１０１１と比較用マップ
１０１３とを比較しその結果の一致度を第１の制御部１
１に出力する。所定量以上一致していたら一致信号を出
力するがそれ以外の場合には出力しない。そこで、第１
の制御部１１は比較用マップ１０１３上のマップを回転
・移動１０１５で、移動、回転を行い比較用マップ１０
１３に再配置する。その後に再び一致度演算１０１６で
一致度を演算する。これを繰り返し、所定量の移動と回
転を終了した時点で一致していないと判断し不一致信号
を第１の制御部１１に出力する。このようにして比較判
断１０１は、構成できる。

【００４８】この構成は、網膜を用いた個人識別におい
ても、網膜上の紋様の分岐、始点、終点とその座標によ
る位置関係を用いることで全く同一の構成で実現が可能
となる。

【００４９】次に、可搬型筐体１の記憶部１００の内部
構成の一実施例を図１３に示す。図１３において、図１
と同様の構成要素には同符号を付してあり、記憶部１０
０は、固有情報３０、指紋１・３１、指紋２・３２、指
紋３・３３、指紋４・３４、指紋５・３５、指紋６・３
６、指紋７・３７、指紋８・３８、指紋９・３９、指紋
１０・４０で構成される。この動作を図１４に示される
第１の制御部の記憶部制御フローを用いて説明する。

【００５０】図１３に示すように、指紋で個人認識を行
う場合、可搬型筐体１内部の記憶部１００は固有情報３
０とともに指紋情報が複数個で構成される。その理由と
しては、指先のけがや皮膚の疾病などで今まで認識され
ていた指でも認識されなくなってしまうことがある。そ
のため、記憶部１００にはあらかじめ指紋を複数個登録
しておき、登録済みの任意の指を用いて入力を行なうこ
とで全部の指に不慮の事故が無い限り認識を可能とす
る。図１４に示すように、まず記憶部１００に設定して
いる固有情報３０を読みだし第１の制御部１１が取り込
む。その後に、指紋１・３１を読み出し比較判断１０１
に送り一致判断を行う。一致と判断されたら一致カウン
タを１つインクリメントし次々に指紋２・３２指紋３・
３３と読み出して一致判断を比較判断１０１が行い一致
していれば一致カウンタをインクリメントする。このよ
うな動作によって任意の指１本で判定するシステムも機
密度を上げて数本の指紋で判定するシステムの構築も可
能である。また、登録されている任意の指で判定が可能
となることから利便性が増し、さらに複数本の判定によ
って誤判定の少ない個人認識システムの構築が可能とな
る。

【００５１】次に、可搬形筐体１及び判別部２の構成図
を図１５に示す。図１５において、図１と同様の構成要
素には同符号を伏してあり、２７は、可搬形筐体接続口
である。可搬型筐体１は図１では判別装置２に内蔵され
ている第１の入力部２０を内蔵しても本発明の意図する
個人情報を外部に出さない個人識別装置を構成できるこ
とはいうまでもない。

【００５２】可搬型筐体１に内蔵される不可分に構成さ
れた記憶部１００と、比較判断１０１と、第１の制御部
１１、バッファ・ラッチ１２は、すべて半導体で構成し
同一チップで構成しても良いし別チップとして筐体に内
蔵してもなんら問題はないが、少なくとも記憶部１００
と比較判断部１０１は、堅固な同一筐体１０内で不可分
に構成する。例えば、図１６に示すように堅固な同一筐
体を１チップで構成しても良い。図１６は可搬形筐体の
概略斜視図であり、可搬形筐体１の内部が見えるように
図示した。図１と同様の構成要素には同符号を付してあ
り、５は電圧の安定化を図るレギュレーターであり、６
は電力を供給するバッテリーである。また、図１７に示
すように、少なくともメモリ１０００とメモリ読みだし
１００１と比較判断部１０１などの構成要素ごとのチッ
プをフレキシブル基板の上にのせ、基板に直接ボンディ
ングし、その上からモールドして、堅固な同一筐体１０
内に構成してもよい。図１７は可搬形筐体の他の概略斜
視図であり、図１及び図１６と同様の構成要素には同符
号を付してある。この場合、基板に直接ボンディングせ
ず、構成要素ごとのチップをフレキシブル基板の上に銀
ペーストで固定し、ペースト分を帰化させた後に、その
上からモールドして堅固な同一筐体１０内に構成しても
よい。その他に、図１８に示すように、少なくともメモ
リ１０００とメモリ読みだし１００１と比較判断部１０
１などの構成要素ごとのチップを積み上げ、堅固な同一
筐体１０内に積層構造として構成してもよい。図１８は
可搬形筐体の他の概略斜視図であり、図１及び図１６と
同様の構成要素には同符号を付してある。

【００５３】

【発明の効果】以上説明したように、本発明によれば、
記憶部の出力は比較判断部にされ、比較判断部の出力は
一致信号として送られるので、個人識別情報は可搬形筐
体からいっさい出力されないため、外部の記憶部等に個
人識別情報が蓄えられない。しかも、記憶部のメモリと
記憶部に記憶されている個人識別情報を用いて個人識別
を行う手段とを堅固な同一筐体内において不可分に構成
し、記憶部に記録される全ての前記個人の身体的特徴情
報の内容を前記同一筐体内に出力することにより、記憶
されている個人識別情報を読み出すことが不可能とな
り、機密性が増す。この構成により、個人識別の信頼性
が高まる。

【図面の簡単な説明】

【図１】個人識別装置の一実施例の概略構成図。

【図２】個人識別装置の動作説明フロー。

【図３】個人識別装置の他の一実施例の概略構成図。

【図４】個人識別装置の動作説明フロー。

【図５】個人識別装置の他の一実施例の概略構成図。

【図６】個人識別装置の動作説明フロー。

【図７】個人識別装置の他の一実施例の概略構成図。

【図８】個人識別装置の動作説明フロー。

【図９】比較判断部の概略構成図。

【図１０】比較判断の動作説明フロー。

【図１１】比較判断部の概略構成図。

【図１２】比較判断部の動作説明フロー。

【図１３】記憶部の構成。

【図１４】第１の制御部の記憶部制御フロー。

【図１５】可搬形筐体及び判別部の構成図。

【図１６】可搬形筐体の概略斜視図。

【図１７】可搬形筐体の他の一実施例の概略斜視図。

【図１８】可搬形筐体の他の一実施例の概略斜視図。

【符号の説明】

１…可搬型筐体、 ２…判別装置、 １０…一体化構造、 １１…第一の制御部、 １２…バッファ・ラッチ、 ２０…第１の入力部、 ２１…第二の制御部、 ２２…開錠装置、 ２３…施錠装置、 １００…記憶部、 １０１…比較判断、 １１０…アドレス発生器、 １１１…カウンタ、 １１２…カウント値比較判断、 １１３…域値データ、 １０００…メモリ、 １００１…メモリ読みだし。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 佐野 賢治 神奈川県横浜市戸塚区吉田町292番地株式 会社日立製作所映像メディア研究所内

Claims (12)

【特許請求の範囲】
1. 【請求項１】外部より個人の身体的特徴情報を入力する
   入力部と、予め個人の身体的特徴情報を記憶する記憶部
   と、前記入力部で入力した身体的特徴情報と前記記憶部
   に記憶された身体的特徴情報とを比較判断する比較判断
   部と、該比較判断部の結果に応じて信号を出力する第１
   の制御部と、該第１の制御部から信号を受け取り、該信
   号に応じて所定の動作を行なう第２の制御部を具備し、
   個人の身体的特徴情報を用いて個人本人であるかを照
   合、識別する装置において、 前記記憶部と、前記比較判断部と、前記第１の制御部
   は、携行できる可搬型の筐体に内蔵され、少なくとも前
   記記憶部と前記比較判断部は堅固な同一筐体において不
   可分に一体化に構成され、前記記憶部の前記個人の身体
   的特徴情報の出力は前記堅固な同一筐体内でのみ処理さ
   れ、前記堅固な同一筐体外には出力されないことを特徴
   とする個人識別装置。
2. 【請求項２】請求項１に記載の個人識別装置において、 前記堅固な同一筐体は、半導体の１つのチップであるこ
   とを特徴とする個人識別装置。
3. 【請求項３】請求項１に記載の個人識別装置において、 前記堅固な同一筐体は、一体化にモールドされた複数の
   チップから構成されることを特徴とする個人識別装置。
4. 【請求項４】請求項１に記載の個人識別装置において、 前記堅固な同一筐体は、積層構造で構成されることを特
   徴とする個人識別装置。
5. 【請求項５】請求項１，２，３あるいは４に記載の個人
   識別装置において、 前記入力部は入力された情報をもとに符号化された符号
   化情報を前記第１の制御部と第２の制御部に送り、 前記第１の制御部は、前記符号化情報をもとに前記一致
   信号を暗号化して出力し、 第２の制御部は、前記暗号化された出力と第２の制御手
   段に送られた前記符号化情報とを、前記暗号化された出
   力が正規のものであるか否かを復元して比較し、判断す
   ることを特徴とする個人識別装置。
6. 【請求項６】請求項５に記載の個人識別装置において、 前記可搬型筐体に内蔵される前記記憶部は、個人の身体
   的特徴情報以外に識別コードを記憶し、 前記符号化情報は、前記識別コードを元に生成される情
   報であることを特徴とする個人識別装置。
7. 【請求項７】請求項１，２，３，４，５あるいは６に記
   載の個人識別装置において、 前記可搬型筐体内蔵の前記記憶手段に記憶される個人の
   身体的特徴情報は、特定個人と認識されたときに、更新
   されることを特徴とする個人識別装置。
8. 【請求項８】請求項７に記載の個人識別装置において、 上記可搬型筐体製作後直後に内蔵される前記記憶部に記
   憶される個人の身体的特徴情報の内容は特定の情報のみ
   を記憶しており、前記特定の情報の入力により自由な書
   き換えが１回のみ容易に行えることを特徴とする個人識
   別装置。
9. 【請求項９】請求項１，２，３，４，５，６，７あるい
   は８に記載の個人識別装置において、 前記比較判断部は前記入力部により入力された情報と、
   前記記憶部に記憶された情報とを比較する際に、どちら
   か一方の情報を移動、回転させて比較することを特徴と
   する個人識別装置。
10. 【請求項１０】請求項１，３，４，５，６，７，８ある
    いは９に記載の個人識別装置において、 前記可搬型筐体内蔵の前記記憶媒体に記憶される個人の
    身体的特徴情報と前記入力部で入力した個人の身体的特
    徴情報とが指掌紋、声紋及び網膜に表れる紋様であるこ
    とを特徴とする個人識別装置。
11. 【請求項１１】予め個人の身体的特徴情報を記憶する記
    憶部と、入力された個人の身体的特徴情報と前記記憶部
    に記憶された身体的特徴情報とを比較判断する比較判断
    部と、該比較判断部の結果に応じて信号を出力する第１
    の制御部とを内蔵する可搬形筐体において、 少なくとも前記記憶部と前記比較判断部は堅固な同一筐
    体において不可分に一体化に構成され、前記記憶部の前
    記個人の身体的特徴情報の出力は前記堅固な同一筐体内
    でのみ処理され、前記堅固な同一筐体外には出力されな
    いことを特徴とする可搬形筐体。
12. 【請求項１２】請求項１１に記載の可搬形筐体におい
    て、 前記堅固な同一筐体は、半導体の１つのチップであるこ
    とを特徴とする個人識別装置。