JPH11149453A - 情報処理装置及び方法 - Google Patents
情報処理装置及び方法Info
- Publication number
- JPH11149453A JPH11149453A JP9317448A JP31744897A JPH11149453A JP H11149453 A JPH11149453 A JP H11149453A JP 9317448 A JP9317448 A JP 9317448A JP 31744897 A JP31744897 A JP 31744897A JP H11149453 A JPH11149453 A JP H11149453A
- Authority
- JP
- Japan
- Prior art keywords
- password
- information
- code
- generating
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
- Collating Specific Patterns (AREA)
Abstract
(57)【要約】
【課題】 個人のパスワード等の機密性の高い特定情報
を、安全、確実に保存することを可能とし、その特定情
報を他人に悪用されるという危険を回避する。 【解決手段】生体情報取得部１０１は個人の特徴を表す
情報、例えば眼底画像を取得し、特徴抽出部１０２は得
られた眼底画像から特徴量を抽出する。コード列生成部
１０３は、抽出された特徴量に基づいてコード列データ
を生成する。暗号化部１０５は、生成されたコード列デ
ータを暗号鍵として用い、パスワード情報入力部１０４
を介して入力された個人のパスワードを暗号化し、当該
個人のＩＤ情報と対にして暗号化されたパスワードを記
憶装置１０６に格納する。
を、安全、確実に保存することを可能とし、その特定情
報を他人に悪用されるという危険を回避する。 【解決手段】生体情報取得部１０１は個人の特徴を表す
情報、例えば眼底画像を取得し、特徴抽出部１０２は得
られた眼底画像から特徴量を抽出する。コード列生成部
１０３は、抽出された特徴量に基づいてコード列データ
を生成する。暗号化部１０５は、生成されたコード列デ
ータを暗号鍵として用い、パスワード情報入力部１０４
を介して入力された個人のパスワードを暗号化し、当該
個人のＩＤ情報と対にして暗号化されたパスワードを記
憶装置１０６に格納する。
Description
【０００１】
【発明の属する技術分野】本発明は、人間の生体的特徴
に基づいて、記憶されている特定情報の読み出しを制御
する情報処理装置及びその方法に関する。
に基づいて、記憶されている特定情報の読み出しを制御
する情報処理装置及びその方法に関する。
【０００２】
【従来の技術】現在、ネットワークシステムが発展し、
ネットワーク上での電子決済や電子マネーといった技術
が数多く検討されている。このとき個人が電子的に取り
引きを行おうとする場合、取り引きを行う個人を遠隔地
から正確に識別しなければならないため、ＲＳＡ方式な
どのいわゆる非対称公開鍵方式の暗号化システムの検討
が進められている。
ネットワーク上での電子決済や電子マネーといった技術
が数多く検討されている。このとき個人が電子的に取り
引きを行おうとする場合、取り引きを行う個人を遠隔地
から正確に識別しなければならないため、ＲＳＡ方式な
どのいわゆる非対称公開鍵方式の暗号化システムの検討
が進められている。
【０００３】一方、特定個人をより正確に認証するため
に、眼底カメラ等の眼科装置により、エリアＣＣＤ等の
固体撮像素子を用いて眼底像を電子撮影し、電子撮像し
た映像信号をハードディスク等の記憶媒体に記憶し、こ
の記憶媒体に記憶された過去の眼底像と、新たに電子撮
影された現在の眼底像とを比較して、個人を識別するよ
うにした個人識別装置が知られている。
に、眼底カメラ等の眼科装置により、エリアＣＣＤ等の
固体撮像素子を用いて眼底像を電子撮影し、電子撮像し
た映像信号をハードディスク等の記憶媒体に記憶し、こ
の記憶媒体に記憶された過去の眼底像と、新たに電子撮
影された現在の眼底像とを比較して、個人を識別するよ
うにした個人識別装置が知られている。
【０００４】
【発明が解決しようとする課題】上記従来技術による暗
号化システムにおいては、個人を識別するために秘密鍵
と呼ばれるパスワードを設定する必要がある。しかしな
がら、他人による鍵の盗用を防ぐためには、このパスワ
ードをある程度複雑なものとしなければならず、個人の
記憶できる限界を越えてしまい、実用的でなくなってし
まうという問題がある。
号化システムにおいては、個人を識別するために秘密鍵
と呼ばれるパスワードを設定する必要がある。しかしな
がら、他人による鍵の盗用を防ぐためには、このパスワ
ードをある程度複雑なものとしなければならず、個人の
記憶できる限界を越えてしまい、実用的でなくなってし
まうという問題がある。
【０００５】そこで、この様なパスワードを個人で記憶
しておくのではなく、何等かの記憶装置上に記憶させて
保存しておくという方法も考えられる。しかしながら、
この様な構成を採用した場合には、その記憶装置の内容
が他者から読み出されないという保証はなく、安全性の
面で問題がある。
しておくのではなく、何等かの記憶装置上に記憶させて
保存しておくという方法も考えられる。しかしながら、
この様な構成を採用した場合には、その記憶装置の内容
が他者から読み出されないという保証はなく、安全性の
面で問題がある。
【０００６】また、個人の生体的特徴を用いて個人認証
しようという場合、個人を特定するための情報、すなわ
ち上記従来例で言えば個人の眼底像を電子撮影した画像
情報をあらかじめ記憶装置に記憶しておかねばならい。
従って、この記憶情報が盗用されてしまった場合には信
頼性の高い個人認証が不可能になってしまうという問題
があった。
しようという場合、個人を特定するための情報、すなわ
ち上記従来例で言えば個人の眼底像を電子撮影した画像
情報をあらかじめ記憶装置に記憶しておかねばならい。
従って、この記憶情報が盗用されてしまった場合には信
頼性の高い個人認証が不可能になってしまうという問題
があった。
【０００７】以上のような電子取り引きにおける個人認
証の問題を解決するような方法は提案されていないのが
現状である。
証の問題を解決するような方法は提案されていないのが
現状である。
【０００８】本発明は、上記問題に鑑みてなされたもの
であり、個人のパスワード等の機密性の高い特定情報
を、安全、確実に保存することができ、またその特定情
報を他人に悪用されるという危険を回避する情報処理装
置及びその方法を提供することを目的とする。
であり、個人のパスワード等の機密性の高い特定情報
を、安全、確実に保存することができ、またその特定情
報を他人に悪用されるという危険を回避する情報処理装
置及びその方法を提供することを目的とする。
【０００９】
【課題を解決するための手段】上記の目的を達成するた
めの本発明の一態様による情報処理装置は例えば以下の
構成を備えるものである。すなわち、個人の特徴を表す
生体情報を取得する取得手段と、前記取得手段によって
得られた情報から特徴量を抽出する抽出手段と、前記抽
出手段で抽出された特徴量に基づいてコードデータを生
成する生成手段と、前記生成手段で生成されたコードデ
ータを暗号鍵として用い、当該個人のパスワードを暗号
化する暗号化手段と、前記暗号化手段で暗号化されたパ
スワードと当該個人を特定する識別情報とを対にして保
存する記憶手段とを備える。
めの本発明の一態様による情報処理装置は例えば以下の
構成を備えるものである。すなわち、個人の特徴を表す
生体情報を取得する取得手段と、前記取得手段によって
得られた情報から特徴量を抽出する抽出手段と、前記抽
出手段で抽出された特徴量に基づいてコードデータを生
成する生成手段と、前記生成手段で生成されたコードデ
ータを暗号鍵として用い、当該個人のパスワードを暗号
化する暗号化手段と、前記暗号化手段で暗号化されたパ
スワードと当該個人を特定する識別情報とを対にして保
存する記憶手段とを備える。
【００１０】また、上記の目的を達成するための本発明
の他の態様による情報処理装置は例えば以下の構成を備
える。すなわち、入力された識別情報に基づいて、該識
別情報に対応する暗号化パスワード情報を読み出す読出
手段と、個人の特徴を表す生体情報を取得する取得手段
と、前記取得手段によって得られた情報から特徴量を抽
出する抽出手段と、前記抽出手段で抽出された特徴量に
基づいてコードデータを生成する生成手段と、前記生成
手段で生成されたコードデータを暗号鍵として用い、前
記読出手段で読み出された暗号化パスワードを解読する
解読手段と、前記解読手段で解読してえられたデータを
当該識別情報に対応するパスワードとして出力する出力
手段とを備える。
の他の態様による情報処理装置は例えば以下の構成を備
える。すなわち、入力された識別情報に基づいて、該識
別情報に対応する暗号化パスワード情報を読み出す読出
手段と、個人の特徴を表す生体情報を取得する取得手段
と、前記取得手段によって得られた情報から特徴量を抽
出する抽出手段と、前記抽出手段で抽出された特徴量に
基づいてコードデータを生成する生成手段と、前記生成
手段で生成されたコードデータを暗号鍵として用い、前
記読出手段で読み出された暗号化パスワードを解読する
解読手段と、前記解読手段で解読してえられたデータを
当該識別情報に対応するパスワードとして出力する出力
手段とを備える。
【００１１】
【発明の実施の形態】以下、添付の図面を参照して本発
明の好適な実施形態を説明する。
明の好適な実施形態を説明する。
【００１２】＜第１の実施形態＞以下に説明する実施形
態では、保存すべき機密情報として一般にパスワードと
呼ばれている情報を用いて説明を行うが、本発明は他の
個人で秘密にしておくべき情報、例えば非対称公開鍵暗
号システムにおける秘密鍵データ等の保存にも同様に適
用できる。
態では、保存すべき機密情報として一般にパスワードと
呼ばれている情報を用いて説明を行うが、本発明は他の
個人で秘密にしておくべき情報、例えば非対称公開鍵暗
号システムにおける秘密鍵データ等の保存にも同様に適
用できる。
【００１３】図１は第１の実施形態による個人認証装置
の概略構成を示すブロック図である。同図において、１
はＣＰＵであり、本個人認証装置の各種制御を実現す
る。２はＲＯＭであり、ＣＰＵ１が実行する制御プログ
ラムを格納する。３はＲＡＭであり、ＣＰＵ１が各種制
御を実行するに際しての作業領域を提供する。
の概略構成を示すブロック図である。同図において、１
はＣＰＵであり、本個人認証装置の各種制御を実現す
る。２はＲＯＭであり、ＣＰＵ１が実行する制御プログ
ラムを格納する。３はＲＡＭであり、ＣＰＵ１が各種制
御を実行するに際しての作業領域を提供する。
【００１４】４はＣＣＤカメラであり、ユーザの眼底像
を撮像する。ＣＣＤカメラ４で撮影された眼底像はＲＡ
Ｍ３に格納され、ＣＰＵ１によって処理される。５はデ
ィスプレイであり、ＣＰＵ１の制御によって各種表示を
行う。６はキーボードであり、パスワードの入力等を行
う。１０６は記憶装置であり、パスワード情報等各種情
報を格納する。７はシステムバスであり、上述した各構
成を接続する。
を撮像する。ＣＣＤカメラ４で撮影された眼底像はＲＡ
Ｍ３に格納され、ＣＰＵ１によって処理される。５はデ
ィスプレイであり、ＣＰＵ１の制御によって各種表示を
行う。６はキーボードであり、パスワードの入力等を行
う。１０６は記憶装置であり、パスワード情報等各種情
報を格納する。７はシステムバスであり、上述した各構
成を接続する。
【００１５】図２は第１の実施形態によるパスワード情
報の暗号化を実現する機能構成を示すブロック図であ
る。以下、図２を用いてパスワード情報の暗号化手順を
説明する。
報の暗号化を実現する機能構成を示すブロック図であ
る。以下、図２を用いてパスワード情報の暗号化手順を
説明する。
【００１６】本実施形態では、あるシステムに対し特定
個人のパスワードがあらかじめ決められているものとす
る。パスワード情報は複数の記号の組み合わせとして表
現され、特定個人以外には知られない方法で保存されて
いる必要があり、一般には特定個人が自分の記憶のみに
よって保存するという方法が取られる。上述したように
このような個人の記憶に頼るパスワードでは、その記憶
に限界があるために、あまり複雑なパスワードは使用で
きない。そこで、本実施形態では、パスワードを安全に
保存し、複雑なパスワードでも問題なく利用可能とする
方法を説明する。図２の構成では、パスワード情報を暗
号化して特定の記憶装置（磁気記録媒体などの周知の記
憶装置が用いられる）に記憶させることで、パスワード
保存の安全性を向上する。
個人のパスワードがあらかじめ決められているものとす
る。パスワード情報は複数の記号の組み合わせとして表
現され、特定個人以外には知られない方法で保存されて
いる必要があり、一般には特定個人が自分の記憶のみに
よって保存するという方法が取られる。上述したように
このような個人の記憶に頼るパスワードでは、その記憶
に限界があるために、あまり複雑なパスワードは使用で
きない。そこで、本実施形態では、パスワードを安全に
保存し、複雑なパスワードでも問題なく利用可能とする
方法を説明する。図２の構成では、パスワード情報を暗
号化して特定の記憶装置（磁気記録媒体などの周知の記
憶装置が用いられる）に記憶させることで、パスワード
保存の安全性を向上する。
【００１７】図２において、１０１は生体情報取得部で
あり、特定個人の生体情報の取得を行う。生体情報取得
部１０１では、ＣＣＤ撮像素子を用いた眼底カメラによ
って眼底の網膜血管パターンを撮像したり、あるいは指
紋パターン像を２次元的に取得したりといった、特定個
人を同定するために有効であるといわれている生体的な
情報を周知の方法で取得する。本例では、眼底カメラ
（ＣＣＤカメラ４）によって眼底像を取得し、これをＲ
ＡＭ３に格納するものとする。
あり、特定個人の生体情報の取得を行う。生体情報取得
部１０１では、ＣＣＤ撮像素子を用いた眼底カメラによ
って眼底の網膜血管パターンを撮像したり、あるいは指
紋パターン像を２次元的に取得したりといった、特定個
人を同定するために有効であるといわれている生体的な
情報を周知の方法で取得する。本例では、眼底カメラ
（ＣＣＤカメラ４）によって眼底像を取得し、これをＲ
ＡＭ３に格納するものとする。
【００１８】１０２は特徴抽出部であり、生体情報取得
部１０１によって得られた生体情報から特徴抽出を行
う。例えば眼底の血管パターンから特徴量を抽出する方
法としては特開平７−２１３５１１号公報（「個人識別
装置」）に開示されているような技術を用いることがで
きる。これは眼底像から乳頭中心位置を検出し、その中
心位置から同心円上に眼底像を走査して血管の存在する
位置の角度成分を検出するものである。
部１０１によって得られた生体情報から特徴抽出を行
う。例えば眼底の血管パターンから特徴量を抽出する方
法としては特開平７−２１３５１１号公報（「個人識別
装置」）に開示されているような技術を用いることがで
きる。これは眼底像から乳頭中心位置を検出し、その中
心位置から同心円上に眼底像を走査して血管の存在する
位置の角度成分を検出するものである。
【００１９】特開平７−２１３６１１号公報では、検出
された角度成分をあらかじめ特定個人の参照パターンと
して保存してあるデータと比較し、本人であるか否かを
検出している。本実施形態では、得られた角度成分を元
にしてコード列生成部１０３がコード列を生成する。
された角度成分をあらかじめ特定個人の参照パターンと
して保存してあるデータと比較し、本人であるか否かを
検出している。本実施形態では、得られた角度成分を元
にしてコード列生成部１０３がコード列を生成する。
【００２０】コート列生成部１０３の動作について説明
する。図３、図４はＣＣＤカメラ４によって撮像された
眼底像から角度成分を抽出する方法を説明する図であ
る。図３では、ＣＣＤカメラによってえられた眼底像に
適当な前処理を行って血管部２０１が黒くなるように２
値化した結果が概念的に表されている。このような画像
に対し、まず血管パターン２０１から乳頭中心部に相当
する点２０２を求める。次に、点２０２を中心としてあ
らかじめ決められた半径の円（図３では２０３で示され
る破線の円）を想定し、血管パターンとの交点（図３で
は白丸204で表されている）を求める。
する。図３、図４はＣＣＤカメラ４によって撮像された
眼底像から角度成分を抽出する方法を説明する図であ
る。図３では、ＣＣＤカメラによってえられた眼底像に
適当な前処理を行って血管部２０１が黒くなるように２
値化した結果が概念的に表されている。このような画像
に対し、まず血管パターン２０１から乳頭中心部に相当
する点２０２を求める。次に、点２０２を中心としてあ
らかじめ決められた半径の円（図３では２０３で示され
る破線の円）を想定し、血管パターンとの交点（図３で
は白丸204で表されている）を求める。
【００２１】円２０３と白丸２０４を抜き出して示した
のが図４である。図４に示されるように、複数の交点
（白丸２０４、図では７個存在する）が円２０３を複数
の円弧に分割し、各々の円弧の角度Ｔ１からＴ７を決定
することができる。
のが図４である。図４に示されるように、複数の交点
（白丸２０４、図では７個存在する）が円２０３を複数
の円弧に分割し、各々の円弧の角度Ｔ１からＴ７を決定
することができる。
【００２２】コード列生成部１０３は、このＴ１〜Ｔ７
を参照してコード列情報を生成する。例えば、Ｔ１＝１
０９度、Ｔ２＝４０度、Ｔ３＝３２度、Ｔ４＝２５度、
Ｔ５＝５４度、Ｔ６＝６２度、Ｔ７＝３８度であったと
すると、それぞれを３桁の整数として順番に並べて得ら
れる次のような２１桁の１０進数、 Ｃ＝１０９０４００３２０２５０５４０６２０３８ …（１） をコード列Ｃとすることができる。
を参照してコード列情報を生成する。例えば、Ｔ１＝１
０９度、Ｔ２＝４０度、Ｔ３＝３２度、Ｔ４＝２５度、
Ｔ５＝５４度、Ｔ６＝６２度、Ｔ７＝３８度であったと
すると、それぞれを３桁の整数として順番に並べて得ら
れる次のような２１桁の１０進数、 Ｃ＝１０９０４００３２０２５０５４０６２０３８ …（１） をコード列Ｃとすることができる。
【００２３】一方、パスワード情報入力部１０４から
は、個人のパスワード情報Ｐが入力される。このパスワ
ード情報Ｐは特定個人に対して一義的に決められるもの
であり、通常は絶対に他者に知られないような方法で保
存しておかなければならない。従って、個人の記憶によ
る情報として存在することが多い。本実施形態は、この
ようなパスワード情報を、以下に説明する方法により、
一般的な記憶装置に、高い機密性を保持しながら格納す
ることを可能とする。
は、個人のパスワード情報Ｐが入力される。このパスワ
ード情報Ｐは特定個人に対して一義的に決められるもの
であり、通常は絶対に他者に知られないような方法で保
存しておかなければならない。従って、個人の記憶によ
る情報として存在することが多い。本実施形態は、この
ようなパスワード情報を、以下に説明する方法により、
一般的な記憶装置に、高い機密性を保持しながら格納す
ることを可能とする。
【００２４】暗号化部１０５は、パスワード情報Ｐをコ
ード列生成部１０３によって得られたコード情報Ｃを用
いて暗号化し、暗号化された情報（Ｅ（Ｐ，Ｃ）と表す
ことにする）を記憶装置１０６に格納する。ここで、記
憶装置１０６は通常の記憶装置で十分である。なぜなら
ば、暗号化された情報Ｅ（Ｐ，Ｃ）が他人に知られたと
しても、暗号化の鍵として使われたコード情報Ｃがわか
らなければ元のパスワード情報Ｐを知ることはほぼ不可
能だからである。
ード列生成部１０３によって得られたコード情報Ｃを用
いて暗号化し、暗号化された情報（Ｅ（Ｐ，Ｃ）と表す
ことにする）を記憶装置１０６に格納する。ここで、記
憶装置１０６は通常の記憶装置で十分である。なぜなら
ば、暗号化された情報Ｅ（Ｐ，Ｃ）が他人に知られたと
しても、暗号化の鍵として使われたコード情報Ｃがわか
らなければ元のパスワード情報Ｐを知ることはほぼ不可
能だからである。
【００２５】ここで、暗号化部１０５における暗号化方
式としては、暗号鍵を用いる通常の暗号化手法、たとえ
ばＤＥＳ（Data Encryption Standard）やＦＥＡＬ（Fa
st Encryption Algorithm）といった手法を用いること
ができる。いずれの暗号化方式を採用するにしても、特
徴抽出部１０２及びコード列生成部１０３によって生成
される、生体情報に基づいたコード列Ｃを暗号鍵として
パスワード情報Ｐの暗号化を行うことで、個人のパスワ
ード情報を安全に保存することが可能となる。図５は第
１の実施形態によるパスワード保存処理の手順を説明す
るフローチャートである。なお、この手順はＣＰＵ１の
制御によって実現されるが、当該制御を規定する制御プ
ログラムはＲＯＭ２に格納されているものとする。ただ
し、制御プログラムはフロッピーディスクやハードディ
スク等の記憶媒体に格納され、実行時にＲＡＭ３にロー
ドされるようにしても良いことはいうまでもない。ま
た、後述する各フローチャートによって表される制御を
実現する各制御プログラムもＲＯＭに格納されたり、フ
ロッピーディスクやハードディスク等の記憶媒体に格納
され、実行時にＲＡＭ３にロードされるものである。
式としては、暗号鍵を用いる通常の暗号化手法、たとえ
ばＤＥＳ（Data Encryption Standard）やＦＥＡＬ（Fa
st Encryption Algorithm）といった手法を用いること
ができる。いずれの暗号化方式を採用するにしても、特
徴抽出部１０２及びコード列生成部１０３によって生成
される、生体情報に基づいたコード列Ｃを暗号鍵として
パスワード情報Ｐの暗号化を行うことで、個人のパスワ
ード情報を安全に保存することが可能となる。図５は第
１の実施形態によるパスワード保存処理の手順を説明す
るフローチャートである。なお、この手順はＣＰＵ１の
制御によって実現されるが、当該制御を規定する制御プ
ログラムはＲＯＭ２に格納されているものとする。ただ
し、制御プログラムはフロッピーディスクやハードディ
スク等の記憶媒体に格納され、実行時にＲＡＭ３にロー
ドされるようにしても良いことはいうまでもない。ま
た、後述する各フローチャートによって表される制御を
実現する各制御プログラムもＲＯＭに格納されたり、フ
ロッピーディスクやハードディスク等の記憶媒体に格納
され、実行時にＲＡＭ３にロードされるものである。
【００２６】さて、パスワードの登録開始を指示する
と、図５のステップＳ１１以降の処理が開始される。ま
ずステップＳ１１では、キーボード６から当該ユーザの
識別情報（ＩＤ番号を用いる）が入力される。次に、ス
テップＳ１２において、パスワード情報入力部１０４か
ら当該ユーザのパスワードを入力する。続いて、ステッ
プＳ１３において、生体情報取得部１０１がＣＣＤカメ
ラ４を用いて眼底画像を取得し、そのイメージデータを
ＲＡＭ３に格納する。ステップＳ１４では、特徴抽出部
１０２が眼底画像の特徴量を抽出する。そして、ステッ
プＳ１５において、コード列生成部１０３がステップＳ
１４で抽出された特徴量からコード列を生成する。ステ
ップＳ１６では、ステップＳ１５で得られたコード列を
暗号鍵として用いて、ステップＳ１２で入力されたパス
ワードを暗号化する。そしてステップＳ１７において、
ステップＳ１６で得られた暗号化パスワードＥ（Ｐ，
Ｃ）をステップＳ１１で入力されたＩＤ情報と対にして
記憶装置１０６に記憶する。
と、図５のステップＳ１１以降の処理が開始される。ま
ずステップＳ１１では、キーボード６から当該ユーザの
識別情報（ＩＤ番号を用いる）が入力される。次に、ス
テップＳ１２において、パスワード情報入力部１０４か
ら当該ユーザのパスワードを入力する。続いて、ステッ
プＳ１３において、生体情報取得部１０１がＣＣＤカメ
ラ４を用いて眼底画像を取得し、そのイメージデータを
ＲＡＭ３に格納する。ステップＳ１４では、特徴抽出部
１０２が眼底画像の特徴量を抽出する。そして、ステッ
プＳ１５において、コード列生成部１０３がステップＳ
１４で抽出された特徴量からコード列を生成する。ステ
ップＳ１６では、ステップＳ１５で得られたコード列を
暗号鍵として用いて、ステップＳ１２で入力されたパス
ワードを暗号化する。そしてステップＳ１７において、
ステップＳ１６で得られた暗号化パスワードＥ（Ｐ，
Ｃ）をステップＳ１１で入力されたＩＤ情報と対にして
記憶装置１０６に記憶する。
【００２７】以上パスワード情報の保存方法を説明し
た。次に、暗号化されたパスワード情報の再生につい
て、図６を参照して説明する。
た。次に、暗号化されたパスワード情報の再生につい
て、図６を参照して説明する。
【００２８】図６は、第１の実施形態によるパスワード
再生処理のための機能構成を説明するためのブロック図
である。同図において、図２と同様の機能を実現する要
素には同一の参照番号を付した。
再生処理のための機能構成を説明するためのブロック図
である。同図において、図２と同様の機能を実現する要
素には同一の参照番号を付した。
【００２９】パスワード情報の再生の要求があった場
合、例えばキーボード６によって入力されたＩＤ情報と
記憶装置１０６に保存されている暗号化パスワード情報
Ｅ（Ｐ，Ｃ）が読み出され、暗号解読部１０７へ送られ
る。また、これと同時に、図２で説明したパスワードの
暗号化時と同様に、生体情報取得部１０１、特徴抽出部
１０２、コード列生成部１０３によって、パスワード再
生を要求している要求者の生体情報を抽出し、コード列
Ｃ’を生成する。暗号解読部１０７では、このコード列
Ｃ’と暗号化パスワード情報Ｅ（Ｐ，Ｃ）からパスワー
ドＰを生成し、パスワード情報出力部１０８から所定の
システムにパスワードが提供される。
合、例えばキーボード６によって入力されたＩＤ情報と
記憶装置１０６に保存されている暗号化パスワード情報
Ｅ（Ｐ，Ｃ）が読み出され、暗号解読部１０７へ送られ
る。また、これと同時に、図２で説明したパスワードの
暗号化時と同様に、生体情報取得部１０１、特徴抽出部
１０２、コード列生成部１０３によって、パスワード再
生を要求している要求者の生体情報を抽出し、コード列
Ｃ’を生成する。暗号解読部１０７では、このコード列
Ｃ’と暗号化パスワード情報Ｅ（Ｐ，Ｃ）からパスワー
ドＰを生成し、パスワード情報出力部１０８から所定の
システムにパスワードが提供される。
【００３０】ここで、パスワードの再生を要求するパス
ワード要求者から生成したコード列Ｃ’が暗号化時のコ
ード列Ｃと等しくない限り、すなわち要求者が暗号化時
と同一人物でない限り、元のパスワード情報Ｐを再生す
ることはできない。従って、パスワード登録者とパスワ
ード要求者が同一人物でなければ（両者の生体情報が一
致しなければ）正しいパスワードを得ることができず、
パスワードを安全に保存しておくことができる。
ワード要求者から生成したコード列Ｃ’が暗号化時のコ
ード列Ｃと等しくない限り、すなわち要求者が暗号化時
と同一人物でない限り、元のパスワード情報Ｐを再生す
ることはできない。従って、パスワード登録者とパスワ
ード要求者が同一人物でなければ（両者の生体情報が一
致しなければ）正しいパスワードを得ることができず、
パスワードを安全に保存しておくことができる。
【００３１】図７は第１の実施形態によるパスワード再
生の手順を表すフローチャートである。まず、ステップ
Ｓ２１において、パスワード再生要求者がＩＤ情報を入
力すると、ステップＳ２２において当該ＩＤ情報とペア
で格納されている暗号化パスワードを記憶装置１０６よ
り読み出す。
生の手順を表すフローチャートである。まず、ステップ
Ｓ２１において、パスワード再生要求者がＩＤ情報を入
力すると、ステップＳ２２において当該ＩＤ情報とペア
で格納されている暗号化パスワードを記憶装置１０６よ
り読み出す。
【００３２】一方、当該パスワード要求者の眼底画像を
ＣＣＤカメラ４によって撮影し、得られた眼底画像から
特徴量を抽出し、抽出された特徴量からコード列を生成
する（ステップＳ２３〜Ｓ２５）。ステップＳ２６で
は、ステップＳ２５で得られたコード列を用いて、ステ
ップＳ２２で読み出した暗号化パスワードを解読し、パ
スワードを生成する。そして、ステップＳ２７におい
て、ステップＳ２６で解読、生成されたパスワードを所
定のシステムに対して出力する。
ＣＣＤカメラ４によって撮影し、得られた眼底画像から
特徴量を抽出し、抽出された特徴量からコード列を生成
する（ステップＳ２３〜Ｓ２５）。ステップＳ２６で
は、ステップＳ２５で得られたコード列を用いて、ステ
ップＳ２２で読み出した暗号化パスワードを解読し、パ
スワードを生成する。そして、ステップＳ２７におい
て、ステップＳ２６で解読、生成されたパスワードを所
定のシステムに対して出力する。
【００３３】なお、以上の動作が保証されるのは、眼底
血管パターンが個人毎に全く異なっており、また、一個
人においては終生不変であるという特徴を持っているか
らである。つまり、上記で生成されるコード列は同一人
物であれば常に同じコード列となり、他人に対しては常
に異なるコード列が生成されるという特徴による。
血管パターンが個人毎に全く異なっており、また、一個
人においては終生不変であるという特徴を持っているか
らである。つまり、上記で生成されるコード列は同一人
物であれば常に同じコード列となり、他人に対しては常
に異なるコード列が生成されるという特徴による。
【００３４】そのような生体的特徴としては上述した眼
底血管パターンの他に指紋パターン、音声に含まれる声
紋、あるいはＤＮＡに含まれる遺伝子配列などがある。
要は、コード列生成の安定性とユニークさが確保できれ
ば（すなわち、同一個人に対して常に同一かつユニーク
なコード列を生成できれば）よい。
底血管パターンの他に指紋パターン、音声に含まれる声
紋、あるいはＤＮＡに含まれる遺伝子配列などがある。
要は、コード列生成の安定性とユニークさが確保できれ
ば（すなわち、同一個人に対して常に同一かつユニーク
なコード列を生成できれば）よい。
【００３５】＜第２の実施形態＞上述の実施形態では、
生体情報から生成されるコード列は同一人物であれば常
に同じコード列となり、他人の生体情報から生成される
コード列とは常に異なることを前提としたシステムを説
明した。第２の実施形態では、同一人物に対して異なる
コード列が生成される可能性がある場合について説明す
る。
生体情報から生成されるコード列は同一人物であれば常
に同じコード列となり、他人の生体情報から生成される
コード列とは常に異なることを前提としたシステムを説
明した。第２の実施形態では、同一人物に対して異なる
コード列が生成される可能性がある場合について説明す
る。
【００３６】なお、第２の実施形態による個人認証装置
の構成は第１の実施形態（図１）と同様である。図８は
第２の実施形態によるパスワード保存処理のための機能
構成を説明するブロック図である。
の構成は第１の実施形態（図１）と同様である。図８は
第２の実施形態によるパスワード保存処理のための機能
構成を説明するブロック図である。
【００３７】第１の実施形態と同様に、生体情報取得部
３０１、特徴抽出部３０２、コード列生成部３０３によ
って、パスワードの登録要求者の生体情報（本例では眼
底画像）を取得し、当該生体情報から特徴量を抽出し、
抽出された特徴量からコード列を生成する。この結果、
登録要求者に特有のコード列Ｃが生成される。
３０１、特徴抽出部３０２、コード列生成部３０３によ
って、パスワードの登録要求者の生体情報（本例では眼
底画像）を取得し、当該生体情報から特徴量を抽出し、
抽出された特徴量からコード列を生成する。この結果、
登録要求者に特有のコード列Ｃが生成される。
【００３８】次に、パスワード生成部３０４では、得ら
れたコード列Ｃに基づいて個人のパスワード情報Ｐを生
成する。更に、暗号化部３０５ではパスワード生成部３
０４で生成されたパスワードを暗号化する。
れたコード列Ｃに基づいて個人のパスワード情報Ｐを生
成する。更に、暗号化部３０５ではパスワード生成部３
０４で生成されたパスワードを暗号化する。
【００３９】さて、パスワードの決定には、一般に一方
向関数と呼ばれる特殊な関数Ｆが用いられる。この関数
Ｆは、入力をｘ、出力をｙとし、 ｙ＝Ｆ（ｘ） …（２） とした場合、ｘからｙを求めるのは容易だが、逆にｙを
与えてxを求めるのは非常に困難であるような関数であ
る。このような関数としては、例えばロジスティック関
数とよばれる次のような非線形の関数が考えられる。
向関数と呼ばれる特殊な関数Ｆが用いられる。この関数
Ｆは、入力をｘ、出力をｙとし、 ｙ＝Ｆ（ｘ） …（２） とした場合、ｘからｙを求めるのは容易だが、逆にｙを
与えてxを求めるのは非常に困難であるような関数であ
る。このような関数としては、例えばロジスティック関
数とよばれる次のような非線形の関数が考えられる。
【００４０】 ｙ＝Ｆ（ｘ）＝４ｘ（１−ｘ）^2 …（３） ただし、ｐ^qはｐのｑ乗を表す。
【００４１】パスワード生成部３０４及び暗号化部３０
５におけるパスワード生成と暗号化において上記のよう
な関数を用いることができる。すなわち、コード列生成
部３０３で生成されたコード列Ｃを初期値ｘ0とする。
ここでＣは第１の実施形態の（１）式で示したような２
１桁の整数であるとする。これに対して、（３）式のｘ
は０〜１の実数であるので、（１）式の値を1000000000
000000000000（１×１０^21）で除算して０〜１の範囲
の実数値に変換した値をｘ0として用いる。
５におけるパスワード生成と暗号化において上記のよう
な関数を用いることができる。すなわち、コード列生成
部３０３で生成されたコード列Ｃを初期値ｘ0とする。
ここでＣは第１の実施形態の（１）式で示したような２
１桁の整数であるとする。これに対して、（３）式のｘ
は０〜１の実数であるので、（１）式の値を1000000000
000000000000（１×１０^21）で除算して０〜１の範囲
の実数値に変換した値をｘ0として用いる。
【００４２】以上のようにしてえられたｘ0を（３）式
のｘに代入して出力ｙ0を求める。すなわち、 ｙ0＝Ｆ（ｘ0）＝４（ｘ0）（１−ｘ0）^2 …（４）
のｘに代入して出力ｙ0を求める。すなわち、 ｙ0＝Ｆ（ｘ0）＝４（ｘ0）（１−ｘ0）^2 …（４）
【００４３】次に、得られたｙ0をｘ1として同じ変換を
行いｙ1を得る。すなわち、 ｘ1＝ｙ0 ｙ1＝Ｆ（ｘ1）＝４（ｘ1）（１−ｘ1）^2 …（５）
行いｙ1を得る。すなわち、 ｘ1＝ｙ0 ｙ1＝Ｆ（ｘ1）＝４（ｘ1）（１−ｘ1）^2 …（５）
【００４４】さらに、得られたｙ1をｘ2としてｙ2＝Ｆ
（ｘ2）を求める、というように、同じ手順を例えば１
００回繰り返すとｙ100が得られる。本例では、このｙ1
00をパスワード生成部３０４によって得られるパスワー
ドＰとする。
（ｘ2）を求める、というように、同じ手順を例えば１
００回繰り返すとｙ100が得られる。本例では、このｙ1
00をパスワード生成部３０４によって得られるパスワー
ドＰとする。
【００４５】次に、暗号化部３０５ではこのｙ100を初
期値として、同じ関数による変換を更にもう１００回繰
り返してｙ200を求め、これを暗号化パスワード情報Ｅ
（Ｐ）として記憶装置３０６に記憶する。
期値として、同じ関数による変換を更にもう１００回繰
り返してｙ200を求め、これを暗号化パスワード情報Ｅ
（Ｐ）として記憶装置３０６に記憶する。
【００４６】上述した一方向関数の性質から、記憶され
た暗号化情報Ｅ（Ｐ）＝ｙ200からパスワード情報Ｐ＝
ｙ100を逆算することは事実上不可能である。また、当
然、ｙ200から元のコード列Ｃを逆算することも事実上
不可能である。従って、記憶装置３０６に記憶されてい
る情報は安全に保存することができる。
た暗号化情報Ｅ（Ｐ）＝ｙ200からパスワード情報Ｐ＝
ｙ100を逆算することは事実上不可能である。また、当
然、ｙ200から元のコード列Ｃを逆算することも事実上
不可能である。従って、記憶装置３０６に記憶されてい
る情報は安全に保存することができる。
【００４７】図９は第２の実施形態によるパスワード保
存の手順を説明するフローチャートである。パスワード
の保存が起動されると、まずステップＳ３１において保
存要求者のＩＤ情報を入力する。ＩＤ情報の入力はキー
ボード６から行われる。
存の手順を説明するフローチャートである。パスワード
の保存が起動されると、まずステップＳ３１において保
存要求者のＩＤ情報を入力する。ＩＤ情報の入力はキー
ボード６から行われる。
【００４８】次に、保存要求者の眼底画像をＣＣＤカメ
ラ４によって撮影し、得られた眼底画像から特徴量を抽
出し、抽出された特徴量からコード列を生成する（ステ
ップＳ３２〜Ｓ３４）。そして、ステップＳ３５では、
パスワード生成部３０４がコード列を０〜１の範囲の実
数値に変換し、上述した（３）式のごとき関数の演算を
１００回繰り返すことによりパスワードを生成する。続
いて、ステップＳ３６において、暗号化部３０５が、ス
テップＳ３５で得られたパスワードを初期値として更に
（３）式の関数演算を１００回繰り返し、パスワードを
暗号化する。
ラ４によって撮影し、得られた眼底画像から特徴量を抽
出し、抽出された特徴量からコード列を生成する（ステ
ップＳ３２〜Ｓ３４）。そして、ステップＳ３５では、
パスワード生成部３０４がコード列を０〜１の範囲の実
数値に変換し、上述した（３）式のごとき関数の演算を
１００回繰り返すことによりパスワードを生成する。続
いて、ステップＳ３６において、暗号化部３０５が、ス
テップＳ３５で得られたパスワードを初期値として更に
（３）式の関数演算を１００回繰り返し、パスワードを
暗号化する。
【００４９】ステップＳ３７では、ステップＳ３５で得
られたパスワードとステップＳ３１で入力されたＩＤ情
報をペアとして所定のシステムに提供する。当該システ
ムは、この提供されたパスワードを用いてセキュリティ
管理（認証処理）を行う。また、ステップＳ３８では、
ステップＳ３６で得られた暗号化パスワードをＩＤ情報
とペアにして記憶装置３０６に格納する。
られたパスワードとステップＳ３１で入力されたＩＤ情
報をペアとして所定のシステムに提供する。当該システ
ムは、この提供されたパスワードを用いてセキュリティ
管理（認証処理）を行う。また、ステップＳ３８では、
ステップＳ３６で得られた暗号化パスワードをＩＤ情報
とペアにして記憶装置３０６に格納する。
【００５０】次に、第２の実施形態におけるパスワード
再生の手順を説明する。図１０は第２の実施形態による
パスワード再生処理のための機能構成を説明するブロッ
ク図である。パスワード再生要求があった場合、第１の
実施形態及び図８で上述した如く、生体情報取得部３０
１、特徴抽出部３０２、コード列生成部３０３によっ
て、再生要求者の生体情報（本例では眼底画像）を取得
し、当該生体情報から特徴量を抽出し、抽出された特徴
量からコード列を生成する。この結果、再生要求者に特
有のコード列Ｃ’が生成される。
再生の手順を説明する。図１０は第２の実施形態による
パスワード再生処理のための機能構成を説明するブロッ
ク図である。パスワード再生要求があった場合、第１の
実施形態及び図８で上述した如く、生体情報取得部３０
１、特徴抽出部３０２、コード列生成部３０３によっ
て、再生要求者の生体情報（本例では眼底画像）を取得
し、当該生体情報から特徴量を抽出し、抽出された特徴
量からコード列を生成する。この結果、再生要求者に特
有のコード列Ｃ’が生成される。
【００５１】暗号検証部３０７では、Ｃ’を初期値ｘ0
として上述した（３）式の関数によりｙ0を求め、次に
ｙ0をｘ1としてｙ1＝Ｆ（ｘ1）を求め、というように、
暗号化時と同じ手順によりｙ100及びｙ200を求める。そ
して、得られたｙ200と記憶装置３０６に記憶されてい
る暗号化情報Ｅ（Ｐ）とを比較し、両者が一致すればコ
ード列Ｃ’はパスワードの所有者のコード列Ｃと同一で
あると認定し、既に得られているｙ100をパスワード情
報Ｐとしてパスワード情報出力部３０９を介してシステ
ムへ出力する。
として上述した（３）式の関数によりｙ0を求め、次に
ｙ0をｘ1としてｙ1＝Ｆ（ｘ1）を求め、というように、
暗号化時と同じ手順によりｙ100及びｙ200を求める。そ
して、得られたｙ200と記憶装置３０６に記憶されてい
る暗号化情報Ｅ（Ｐ）とを比較し、両者が一致すればコ
ード列Ｃ’はパスワードの所有者のコード列Ｃと同一で
あると認定し、既に得られているｙ100をパスワード情
報Ｐとしてパスワード情報出力部３０９を介してシステ
ムへ出力する。
【００５２】一方、ｙ200と記憶装置３０６に記憶され
ている暗号化パスワードＥ（Ｐ）とが一致しなかった場
合、暗号検証部３０７は生体情報の再取得を生体情報取
得部３０１に要請する。これは、生体情報が常に安定し
て取得できるとは限らず、たとえ対象者がパスワードの
所有者本人であったとしても得られるコード列Ｃ’が元
のコード列と微妙にずれてしまう場合があるからであ
る。そのため、生体情報取得部３０１に対して、たとえ
ば眼底像を取得する場合には撮像装置に対する対象者の
眼球位置を少しずらしてから撮像するようにさせたり、
あるいは眼底を照明するための光源の明るさを微調整し
てから撮像しなおす、といったことを行って、コード列
の微妙なずれが解消するまで生体情報の再取得を繰り返
す。
ている暗号化パスワードＥ（Ｐ）とが一致しなかった場
合、暗号検証部３０７は生体情報の再取得を生体情報取
得部３０１に要請する。これは、生体情報が常に安定し
て取得できるとは限らず、たとえ対象者がパスワードの
所有者本人であったとしても得られるコード列Ｃ’が元
のコード列と微妙にずれてしまう場合があるからであ
る。そのため、生体情報取得部３０１に対して、たとえ
ば眼底像を取得する場合には撮像装置に対する対象者の
眼球位置を少しずらしてから撮像するようにさせたり、
あるいは眼底を照明するための光源の明るさを微調整し
てから撮像しなおす、といったことを行って、コード列
の微妙なずれが解消するまで生体情報の再取得を繰り返
す。
【００５３】なお、再取得の要請は生体情報取得部３０
１に限らず、特徴抽出部３０２やコード列生成部３０３
に対して行ってもよい。この場合、眼底像から特徴量を
抽出するときの２値化のしきい値を数段階に変化させた
り、あるいは血管の角度決定の精度を変化させたりしな
がらコード列の生成を繰り返すことになる。
１に限らず、特徴抽出部３０２やコード列生成部３０３
に対して行ってもよい。この場合、眼底像から特徴量を
抽出するときの２値化のしきい値を数段階に変化させた
り、あるいは血管の角度決定の精度を変化させたりしな
がらコード列の生成を繰り返すことになる。
【００５４】このような複数回の試行の中でコード列
Ｃ’としてＥ（Ｐ）と一致するものがあらわれれば、そ
こでパスワード情報を読み出すことができる。なお、こ
の再試行の回数の上限をあらかじめ設定しておき、この
回数を超えた場合には、対象者はパスワード所有者本人
ではないと判断し、パスワードを出力せずに処理を終了
する。
Ｃ’としてＥ（Ｐ）と一致するものがあらわれれば、そ
こでパスワード情報を読み出すことができる。なお、こ
の再試行の回数の上限をあらかじめ設定しておき、この
回数を超えた場合には、対象者はパスワード所有者本人
ではないと判断し、パスワードを出力せずに処理を終了
する。
【００５５】図１１は第２の実施形態によるパスワード
取得の手順を説明するフローチャートである。パスワー
ド再生の要求者が本処理を起動し、ステップＳ４１にお
いて当該要求者のＩＤ情報をキーボード６より入力する
とステップＳ４２において、試行回数をカウントするた
めのカウンタｎを０に設定する。
取得の手順を説明するフローチャートである。パスワー
ド再生の要求者が本処理を起動し、ステップＳ４１にお
いて当該要求者のＩＤ情報をキーボード６より入力する
とステップＳ４２において、試行回数をカウントするた
めのカウンタｎを０に設定する。
【００５６】一方、生体情報取得部３０１、特徴抽出部
３０２、コード列生成部３０３により、当該パスワード
要求者の眼底画像をＣＣＤカメラ４によって撮影し、得
られた眼底画像から特徴量を抽出し、抽出された特徴量
からコード列Ｃ’を生成する（ステップＳ４３〜Ｓ４
５）。そして、ステップＳ４６において、暗号検証部３
０７が、コード列Ｃ’を用いて（３）式に示した関数に
よる演算を１００回繰り返すことでパスワードを生成す
る。また、ステップＳ４６ではステップＳ４５で生成さ
れたパスワードを用いて、（３）式に示した関数による
演算をさらに１００回繰り返すことで暗号化スワードを
生成する。
３０２、コード列生成部３０３により、当該パスワード
要求者の眼底画像をＣＣＤカメラ４によって撮影し、得
られた眼底画像から特徴量を抽出し、抽出された特徴量
からコード列Ｃ’を生成する（ステップＳ４３〜Ｓ４
５）。そして、ステップＳ４６において、暗号検証部３
０７が、コード列Ｃ’を用いて（３）式に示した関数に
よる演算を１００回繰り返すことでパスワードを生成す
る。また、ステップＳ４６ではステップＳ４５で生成さ
れたパスワードを用いて、（３）式に示した関数による
演算をさらに１００回繰り返すことで暗号化スワードを
生成する。
【００５７】ステップＳ４８では、ステップＳ４７で生
成された暗号化パスワードとステップＳ４１で入力され
たＩＤ情報に基づいて記憶装置３０６より読み出した暗
号化パスワードとを比較する。この比較の結果、両者が
一致していれば認証が成立したものとし、ステップＳ４
９からステップＳ５０へ進み、ステップＳ４６で得られ
たパスワードを出力する。
成された暗号化パスワードとステップＳ４１で入力され
たＩＤ情報に基づいて記憶装置３０６より読み出した暗
号化パスワードとを比較する。この比較の結果、両者が
一致していれば認証が成立したものとし、ステップＳ４
９からステップＳ５０へ進み、ステップＳ４６で得られ
たパスワードを出力する。
【００５８】一方、ステップＳ４８における比較が一致
しなかった場合は、ステップＳ４９からステップＳ５１
へ進む。ステップＳ５１ではカウンタｎが所定回数を超
えていないかどうか、すなわち暗号の検証が所定回数を
超えて試行されたかどうかをチェックする。カウンタｎ
の値が所定回数を越えていればステップＳ５４へ進み、
認証に失敗した旨を通知する。
しなかった場合は、ステップＳ４９からステップＳ５１
へ進む。ステップＳ５１ではカウンタｎが所定回数を超
えていないかどうか、すなわち暗号の検証が所定回数を
超えて試行されたかどうかをチェックする。カウンタｎ
の値が所定回数を越えていればステップＳ５４へ進み、
認証に失敗した旨を通知する。
【００５９】また、カウンタｎの値が所定回数以下であ
れば、ステップＳ５２へ進み、撮影条件を変更し、ステ
ップＳ５３でカウンタｎを一つインクリメントしてステ
ップＳ４３へ戻る。すなわち、撮影条件を変更して再度
眼底画像の取り込を行う。なお、上述のように、特徴抽
出部３０２に対して再試行を指示する場合は、ステップ
Ｓ５２で例えば２値化条件を設定しなおし、ステップＳ
５３でカウンタｎを１つインクリメントした後にステッ
プＳ４４へ処理を戻す。
れば、ステップＳ５２へ進み、撮影条件を変更し、ステ
ップＳ５３でカウンタｎを一つインクリメントしてステ
ップＳ４３へ戻る。すなわち、撮影条件を変更して再度
眼底画像の取り込を行う。なお、上述のように、特徴抽
出部３０２に対して再試行を指示する場合は、ステップ
Ｓ５２で例えば２値化条件を設定しなおし、ステップＳ
５３でカウンタｎを１つインクリメントした後にステッ
プＳ４４へ処理を戻す。
【００６０】なお、第２の実施形態においても、眼底血
管パターンの他に指紋パターン、音声に含まれる声紋、
あるいはＤＮＡに含まれる遺伝子配列などを利用可能で
ある。また、第２の実施形態によれば、ある程度特徴抽
出に不安定な要因が含まれていてもそれを吸収して本人
を確定することが可能である。
管パターンの他に指紋パターン、音声に含まれる声紋、
あるいはＤＮＡに含まれる遺伝子配列などを利用可能で
ある。また、第２の実施形態によれば、ある程度特徴抽
出に不安定な要因が含まれていてもそれを吸収して本人
を確定することが可能である。
【００６１】前記第２の実施形態では、生成されたパス
ワードＰをそのまま認証システムに出力するとしたが、
場合によっては必要なパスワードが予め決まっている場
合も考えられる。この場合、この予め決められているパ
スワードをＰ’とすると、前記生成されたパスワードＰ
をＰ’へ変換する手続も、Ｐの生成時に作成しておき、
この手続をＩＤ情報、暗号化パスワードＥ（Ｐ）と同時
に記憶装置に記憶するようにしておけばよい（手続自体
は他人に知られたとしても問題は無い）。例えば、Ｐが
「１２３」で、Ｐ’が「４５６」であったとすると、
「Ｐの各桁に３を足す」という手続を記憶しておき、パ
スワード読み出し時に生成されるパスワードＰの各桁に
３を加算することでＰ’を得ることができ、このＰ’を
システムに出力するようにすればよい。
ワードＰをそのまま認証システムに出力するとしたが、
場合によっては必要なパスワードが予め決まっている場
合も考えられる。この場合、この予め決められているパ
スワードをＰ’とすると、前記生成されたパスワードＰ
をＰ’へ変換する手続も、Ｐの生成時に作成しておき、
この手続をＩＤ情報、暗号化パスワードＥ（Ｐ）と同時
に記憶装置に記憶するようにしておけばよい（手続自体
は他人に知られたとしても問題は無い）。例えば、Ｐが
「１２３」で、Ｐ’が「４５６」であったとすると、
「Ｐの各桁に３を足す」という手続を記憶しておき、パ
スワード読み出し時に生成されるパスワードＰの各桁に
３を加算することでＰ’を得ることができ、このＰ’を
システムに出力するようにすればよい。
【００６２】なお、本発明は、複数の機器（例えばホス
トコンピュータ，インタフェイス機器，リーダ，プリン
タなど）から構成されるシステムに適用し、各機器への
アクセス等を個人毎に制限するといった管理をすること
もできる。もちろん、一つの機器からなる装置（例え
ば、複写機，ファクシミリ装置など）に適用することも
可能である。
トコンピュータ，インタフェイス機器，リーダ，プリン
タなど）から構成されるシステムに適用し、各機器への
アクセス等を個人毎に制限するといった管理をすること
もできる。もちろん、一つの機器からなる装置（例え
ば、複写機，ファクシミリ装置など）に適用することも
可能である。
【００６３】また、本発明の目的は、前述した実施形態
の機能を実現するソフトウェアのプログラムコードを記
録した記憶媒体を、システムあるいは装置に供給し、そ
のシステムあるいは装置のコンピュータ（またはＣＰＵ
やＭＰＵ）が記憶媒体に格納されたプログラムコードを
読出し実行することによっても、達成されることは言う
までもない。
の機能を実現するソフトウェアのプログラムコードを記
録した記憶媒体を、システムあるいは装置に供給し、そ
のシステムあるいは装置のコンピュータ（またはＣＰＵ
やＭＰＵ）が記憶媒体に格納されたプログラムコードを
読出し実行することによっても、達成されることは言う
までもない。
【００６４】この場合、記憶媒体から読出されたプログ
ラムコード自体が前述した実施形態の機能を実現するこ
とになり、そのプログラムコードを記憶した記憶媒体は
本発明を構成することになる。
ラムコード自体が前述した実施形態の機能を実現するこ
とになり、そのプログラムコードを記憶した記憶媒体は
本発明を構成することになる。
【００６５】プログラムコードを供給するための記憶媒
体としては、例えば、フロッピディスク，ハードディス
ク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ
−Ｒ，磁気テープ，不揮発性のメモリカード，ＲＯＭな
どを用いることができる。
体としては、例えば、フロッピディスク，ハードディス
ク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ
−Ｒ，磁気テープ，不揮発性のメモリカード，ＲＯＭな
どを用いることができる。
【００６６】また、コンピュータが読出したプログラム
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳ（オペレ
ーティングシステム）などが実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれることは言うまでもない。
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳ（オペレ
ーティングシステム）などが実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれることは言うまでもない。
【００６７】さらに、記憶媒体から読出されたプログラ
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることは言うまでもない。
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることは言うまでもない。
【００６８】
【発明の効果】以上説明したように本発明によれば、個
人のパスワード等の機密性の高い特定情報を、安全、確
実に保存することが可能となり、その特定情報を他人に
悪用されるという危険を回避することが可能となる。
人のパスワード等の機密性の高い特定情報を、安全、確
実に保存することが可能となり、その特定情報を他人に
悪用されるという危険を回避することが可能となる。
【００６９】
【図１】第１の実施形態による個人認証装置の概略構成
を示すブロック図である。
を示すブロック図である。
【図２】第１の実施形態によるパスワード情報の暗号化
を実現する機能構成を示すブロック図である。
を実現する機能構成を示すブロック図である。
【図３】ＣＣＤカメラ４によって撮像された眼底像から
角度成分を抽出する方法を説明する図である。
角度成分を抽出する方法を説明する図である。
【図４】ＣＣＤカメラ４によって撮像された眼底像から
角度成分を抽出する方法を説明する図である。
角度成分を抽出する方法を説明する図である。
【図５】第１の実施形態によるパスワード保存処理の手
順を説明するフローチャートである。
順を説明するフローチャートである。
【図６】第１の実施形態によるパスワード再生処理のた
めの機能構成を説明するためのブロック図である。
めの機能構成を説明するためのブロック図である。
【図７】第１の実施形態によるパスワード再生の手順を
表すフローチャートである。
表すフローチャートである。
【図８】第２の実施形態によるパスワード保存処理のた
めの機能構成を説明するブロック図である。
めの機能構成を説明するブロック図である。
【図９】第２の実施形態によるパスワード保存の手順を
説明するフローチャートである。
説明するフローチャートである。
【図１０】第２の実施形態によるパスワード再生処理の
ための機能構成を説明するブロック図である。
ための機能構成を説明するブロック図である。
【図１１】第２の実施形態によるパスワード取得の手順
を説明するフローチャートである。
を説明するフローチャートである。
Claims (19)
- 【請求項１】 個人の特徴を表す生体情報を取得する取
得手段と、 前記取得手段によって得られた情報から特徴量を抽出す
る抽出手段と、 前記抽出手段で抽出された特徴量に基づいてコードデー
タを生成する生成手段と、 前記生成手段で生成されたコードデータを暗号鍵として
用い、当該個人のパスワードを暗号化する暗号化手段
と、 前記暗号化手段で暗号化されたパスワードと当該個人を
特定する識別情報とを対にして保存する記憶手段とを備
えることを特徴とする情報処理装置。 - 【請求項２】 入力された識別情報に基づいて、該識別
情報に対応する暗号化パスワード情報を読み出す読出手
段と、 個人の特徴を表す生体情報を取得する取得手段と、 前記取得手段によって得られた情報から特徴量を抽出す
る抽出手段と、 前記抽出手段で抽出された特徴量に基づいてコードデー
タを生成する生成手段と、 前記生成手段で生成されたコードデータを暗号鍵として
用い、前記読出手段で読み出された暗号化パスワードを
解読する解読手段と、 前記解読手段で解読してえられたデータを当該識別情報
に対応するパスワードとして出力する出力手段とを備え
ることを特徴とする情報処理装置。 - 【請求項３】 前記取得手段は、眼底画像を取得し、 前記特徴量抽出手段は前記眼底画像より血管パターンを
像を得て、該血管パターンの乳頭中心を中心とした所定
半径の円周と当該血管パターンにおける各血管との複数
の交点の位置を表す角度情報を特徴量とし、 前記生成手段は、前記角度情報に含まれる複数の角度デ
ータを並べることでコードデータを生成することを特徴
とする請求項１または２に記載の情報処理装置。 - 【請求項４】 個人の特徴を表す生体情報を取得する取
得手段と、 前記取得手段によって得られた情報から特徴量を抽出す
る抽出手段と、 前記抽出手段で抽出された特徴量に基づいてコードデー
タを生成する生成手段と、 前記生成手段で生成されたコードデータに所定の演算を
施すことにより当該個人のパスワードを生成するパスワ
ード生成手段と、 前記パスワード生成手段で生成されたパスワードを暗号
化して暗号化パスワードを得る暗号化手段と、 前記暗号化手段で暗号化されたパスワードと当該個人を
特定する識別情報とを対にして保存する記憶手段とを備
えることを特徴とする情報処理装置。 - 【請求項５】 前記パスワード生成手段で生成されたパ
スワードを、システムに通知する通知手段を更に備える
ことを特徴とする請求項４に記載の情報処理装置。 - 【請求項６】 入力された識別情報に基づいて、該識別
情報に対応する暗号化パスワード情報を読み出す読出手
段と、 個人の特徴を表す生体情報を取得する取得手段と、 前記取得手段によって得られた情報から特徴量を抽出す
る抽出手段と、 前記抽出手段で抽出された特徴量に基づいてコードデー
タを生成する生成手段と、 前記生成手段で生成されたパスワードを暗号化して暗号
化パスワードを得る暗号化手段と、 前記暗号化主手段で得られた暗号化パスワードと前記読
出手段で得られた暗号化パスワードとを比較する比較手
段と、 前記比較手段による比較の結果、両暗号化パスワードが
一致した場合、前記生成手段で生成されたパスワードを
出力する出力手段とを備えることを特徴とする情報処理
装置。 - 【請求項７】 前記生成手段は、前記コードデータに対
して一方向関数による演算を所定回数繰り返してパスワ
ードを獲得し、 前記暗号化手段は、前記生成手段で得られたパスワード
に対して前記一方向関数による演算を所定回数繰り返し
て該パスワードを暗号化することを特徴とする請求項４
乃至６のいずれかに記載の情報処理装置。 - 【請求項８】 前記取得手段は、人間の眼底像を撮影
し、その画像情報を前記生体情報として取得することを
特徴とする請求項１乃至７のいずれかに記載の情報処理
装置。 - 【請求項９】 前記取得手段は、人間の音声信号を解析
し、声紋情報を前記生体情報として取得することを特徴
とする請求項１乃至７のいずれかに記載の情報処理装
置。 - 【請求項１０】 前記取得手段は、人間の指紋パターン
を前記生体情報として取得することを特徴とする請求項
１乃至７のいずれかに記載の情報処理装置。 - 【請求項１１】 前記取得手段は、人間のＤＮＡに含ま
れる遺伝子配列を前記生体情報として取得することを特
徴とする請求項１乃至７のいずれかに記載の情報処理装
置。 - 【請求項１２】 個人の特徴を表す生体情報を取得する
取得工程と、 前記取得工程によって得られた情報から特徴量を抽出す
る抽出工程と、 前記抽出工程で抽出された特徴量に基づいてコードデー
タを生成する生成工程と、 前記生成工程で生成されたコードデータを暗号鍵として
用い、当該個人のパスワードを暗号化する暗号化工程
と、 前記暗号化工程で暗号化されたパスワードと当該個人を
特定する識別情報とを対にして記憶媒体に保存する記憶
工程とを備えることを特徴とする情報処理方法。 - 【請求項１３】 入力された識別情報に基づいて、該識
別情報に対応する暗号化パスワード情報を記憶媒体より
読み出す読出工程と、 個人の特徴を表す生体情報を取得する取得工程と、 前記取得工程によって得られた情報から特徴量を抽出す
る抽出工程と、 前記抽出工程で抽出された特徴量に基づいてコードデー
タを生成する生成工程と、 前記生成工程で生成されたコードデータを暗号鍵として
用い、前記読出工程で読み出された暗号化パスワードを
解読する解読工程と、 前記解読工程で解読してえられたデータを当該識別情報
に対応するパスワードとして出力する出力工程とを備え
ることを特徴とする情報処理方法。 - 【請求項１４】 個人の特徴を表す生体情報を取得する
取得工程と、 前記取得工程によって得られた情報から特徴量を抽出す
る抽出工程と、 前記抽出工程で抽出された特徴量に基づいてコードデー
タを生成する生成工程と、 前記生成工程で生成されたコードデータに所定の演算を
施すことにより当該個人のパスワードを生成するパスワ
ード生成工程と、 前記パスワード生成工程で生成されたパスワードを暗号
化して暗号化パスワードを得る暗号化工程と、 前記暗号化工程で暗号化されたパスワードと当該個人を
特定する識別情報とを対にして記憶媒体に保存する記憶
工程とを備えることを特徴とする情報処理方法。 - 【請求項１５】 入力された識別情報に基づいて、該識
別情報に対応する暗号化パスワード情報を読み出す読出
工程と、 個人の特徴を表す生体情報を取得する取得工程と、 前記取得工程によって得られた情報から特徴量を抽出す
る抽出工程と、 前記抽出工程で抽出された特徴量に基づいてコードデー
タを生成する生成工程と、 前記生成工程で生成されたパスワードを暗号化して暗号
化パスワードを得る暗号化工程と、 前記暗号化主工程で得られた暗号化パスワードと前記読
出工程で得られた暗号化パスワードとを比較する比較工
程と、 前記比較工程による比較の結果、両暗号化パスワードが
一致した場合、前記生成工程で生成されたパスワードを
出力する出力工程とを備えることを特徴とする情報処理
方法。 - 【請求項１６】 パスワードを保存するための処理を実
現する制御プログラムを記憶する記憶媒体であって、該
制御プログラムは、 個人の特徴を表す生体情報を取得する取得工程のコード
と、 前記取得工程によって得られた情報から特徴量を抽出す
る抽出工程のコードと前記抽出工程で抽出された特徴量
に基づいてコードデータを生成する生成工程のコード
と、 前記生成工程で生成されたコードデータを暗号鍵として
用い、当該個人のパスワードを暗号化する暗号化工程の
コードと、 前記暗号化工程で暗号化されたパスワードと当該個人を
特定する識別情報とを対にして記憶媒体に保存する記憶
工程のコードとを備えることを特徴とする記憶媒体。 - 【請求項１７】 パスワードを取得するための処理を実
現する制御プログラムを記憶する記憶媒体であって、該
制御プログラムは、 入力された識別情報に基づいて、該識別情報に対応する
暗号化パスワード情報を記憶媒体より読み出す読出工程
のコードと、 個人の特徴を表す生体情報を取得する取得工程のコード
と、 前記取得工程によって得られた情報から特徴量を抽出す
る抽出工程のコードと、 前記抽出工程で抽出された特徴量に基づいてコードデー
タを生成する生成工程のコードと、 前記生成工程で生成されたコードデータを暗号鍵として
用い、前記読出工程で読み出された暗号化パスワードを
解読する解読工程のコードと、 前記解読工程で解読してえられたデータを当該識別情報
に対応するパスワードとして出力する出力工程のコード
とを備えることを特徴とする記憶媒体。 - 【請求項１８】 パスワードを保存するための処理を実
現する制御プログラムを記憶する記憶媒体であって、該
制御プログラムは、 個人の特徴を表す生体情報を取得する取得工程のコード
と、 前記取得工程によって得られた情報から特徴量を抽出す
る抽出工程のコードと、 前記抽出工程で抽出された特徴量に基づいてコードデー
タを生成する生成工程のコードと、 前記生成工程で生成されたコードデータに所定の演算を
施すことにより当該個人のパスワードを生成するパスワ
ード生成工程のコードと、 前記パスワード生成工程で生成されたパスワードを暗号
化して暗号化パスワードを得る暗号化工程のコードと、 前記暗号化工程で暗号化されたパスワードと当該個人を
特定する識別情報とを対にして記憶媒体に保存する記憶
工程のコードとを備えることを特徴とする記憶媒体。 - 【請求項１９】 パスワードを取得するための処理を実
現する制御プログラムを記憶する記憶媒体であって、該
制御プログラムは、 入力された識別情報に基づいて、該識別情報に対応する
暗号化パスワード情報を読み出す読出工程のコードと、 個人の特徴を表す生体情報を取得する取得工程のコード
と、 前記取得工程によって得られた情報から特徴量を抽出す
る抽出工程のコードと、 前記抽出工程で抽出された特徴量に基づいてコードデー
タを生成する生成工程のコードと、 前記生成工程で生成されたパスワードを暗号化して暗号
化パスワードを得る暗号化工程のコードと、 前記暗号化主工程で得られた暗号化パスワードと前記読
出工程で得られた暗号化パスワードとを比較する比較工
程のコードと、 前記比較工程による比較の結果、両暗号化パスワードが
一致した場合、前記生成工程で生成されたパスワードを
出力する出力工程のコードとを備えることを特徴とする
記憶媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9317448A JPH11149453A (ja) | 1997-11-18 | 1997-11-18 | 情報処理装置及び方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9317448A JPH11149453A (ja) | 1997-11-18 | 1997-11-18 | 情報処理装置及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11149453A true JPH11149453A (ja) | 1999-06-02 |
| JPH11149453A5 JPH11149453A5 (ja) | 2005-04-14 |
Family
ID=18088344
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9317448A Pending JPH11149453A (ja) | 1997-11-18 | 1997-11-18 | 情報処理装置及び方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11149453A (ja) |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20000030808A (ko) * | 2000-03-17 | 2000-06-05 | 오세호 | 통신과정의 신분 확인 방법 |
| JP2002217889A (ja) * | 2001-01-22 | 2002-08-02 | Fujitsu Ltd | 秘密情報保管方法および秘密情報復元方法並びにデータ暗号化装置およびデータ復号化装置 |
| JP2002260073A (ja) * | 2001-03-02 | 2002-09-13 | Sanyo Electric Co Ltd | ユーザ認証システム及びユーザ認証装置 |
| JP2003507964A (ja) * | 1999-08-25 | 2003-02-25 | ギーゼッケ ウント デフリエント ゲーエムベーハー | データを保護するための方法 |
| JP2003303177A (ja) * | 2002-04-09 | 2003-10-24 | Oki Electric Ind Co Ltd | 生体照合システム |
| JP2005123883A (ja) * | 2003-10-16 | 2005-05-12 | Japan Science & Technology Agency | 電子署名システム |
| JP2006524352A (ja) * | 2003-04-23 | 2006-10-26 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | バイオメトリクスに基づいたアイデンティティベースの暗号化方法および装置 |
| JP2007012040A (ja) * | 2005-05-31 | 2007-01-18 | Semiconductor Energy Lab Co Ltd | 通信システム及び認証カード |
| JP2009237774A (ja) * | 2008-03-26 | 2009-10-15 | Advanced Media Inc | 認証サーバ、サービス提供サーバ、認証方法、通信端末、およびログイン方法 |
| JP2010533344A (ja) * | 2007-07-12 | 2010-10-21 | イノベーション インベストメンツ、エルエルシー | 識別認証および保護アクセスシステム、構成要素、および方法 |
| US8285003B2 (en) | 2006-06-07 | 2012-10-09 | Kyushu Institute Of Technology | Personal authentication method and personal authentication device utilizing ocular fundus blood flow measurement by laser light |
| US8462995B2 (en) | 2008-04-06 | 2013-06-11 | Kyushu Institute Of Technology | Method of authenticating individual and apparatus of authenticating individual used for the same |
| US8700910B2 (en) | 2005-05-31 | 2014-04-15 | Semiconductor Energy Laboratory Co., Ltd. | Communication system and authentication card |
| JP2016116203A (ja) * | 2014-12-18 | 2016-06-23 | 株式会社ジャパンネット銀行 | 認証装置、情報端末装置、プログラム、並びに認証方法 |
-
1997
- 1997-11-18 JP JP9317448A patent/JPH11149453A/ja active Pending
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003507964A (ja) * | 1999-08-25 | 2003-02-25 | ギーゼッケ ウント デフリエント ゲーエムベーハー | データを保護するための方法 |
| JP4819269B2 (ja) * | 1999-08-25 | 2011-11-24 | ギーゼッケ ウント デフリエント ゲーエムベーハー | データを保護するための方法 |
| KR20000030808A (ko) * | 2000-03-17 | 2000-06-05 | 오세호 | 통신과정의 신분 확인 방법 |
| JP2002217889A (ja) * | 2001-01-22 | 2002-08-02 | Fujitsu Ltd | 秘密情報保管方法および秘密情報復元方法並びにデータ暗号化装置およびデータ復号化装置 |
| JP2002260073A (ja) * | 2001-03-02 | 2002-09-13 | Sanyo Electric Co Ltd | ユーザ認証システム及びユーザ認証装置 |
| JP2003303177A (ja) * | 2002-04-09 | 2003-10-24 | Oki Electric Ind Co Ltd | 生体照合システム |
| JP2006524352A (ja) * | 2003-04-23 | 2006-10-26 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | バイオメトリクスに基づいたアイデンティティベースの暗号化方法および装置 |
| JP2005123883A (ja) * | 2003-10-16 | 2005-05-12 | Japan Science & Technology Agency | 電子署名システム |
| JP2007012040A (ja) * | 2005-05-31 | 2007-01-18 | Semiconductor Energy Lab Co Ltd | 通信システム及び認証カード |
| US8700910B2 (en) | 2005-05-31 | 2014-04-15 | Semiconductor Energy Laboratory Co., Ltd. | Communication system and authentication card |
| US9077523B2 (en) | 2005-05-31 | 2015-07-07 | Semiconductor Energy Laboratory Co., Ltd. | Communication system and authentication card |
| US8285003B2 (en) | 2006-06-07 | 2012-10-09 | Kyushu Institute Of Technology | Personal authentication method and personal authentication device utilizing ocular fundus blood flow measurement by laser light |
| JP2010533344A (ja) * | 2007-07-12 | 2010-10-21 | イノベーション インベストメンツ、エルエルシー | 識別認証および保護アクセスシステム、構成要素、および方法 |
| JP2009237774A (ja) * | 2008-03-26 | 2009-10-15 | Advanced Media Inc | 認証サーバ、サービス提供サーバ、認証方法、通信端末、およびログイン方法 |
| US8462995B2 (en) | 2008-04-06 | 2013-06-11 | Kyushu Institute Of Technology | Method of authenticating individual and apparatus of authenticating individual used for the same |
| JP2016116203A (ja) * | 2014-12-18 | 2016-06-23 | 株式会社ジャパンネット銀行 | 認証装置、情報端末装置、プログラム、並びに認証方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7770019B2 (en) | Imaging method and device using biometric information for operator authentication | |
| US6553494B1 (en) | Method and apparatus for applying and verifying a biometric-based digital signature to an electronic document | |
| US7502938B2 (en) | Trusted biometric device | |
| US8347106B2 (en) | Method and apparatus for user authentication based on a user eye characteristic | |
| JPH11149453A (ja) | 情報処理装置及び方法 | |
| US20030140232A1 (en) | Method and apparatus for secure encryption of data | |
| JP2009151788A (ja) | 生体データなどの安全なオフチップ処理 | |
| JP2000215171A (ja) | 認証システムおよび認証方法 | |
| JP2005532627A (ja) | バイオメトリック識別或いは照合方法とシステム | |
| US20030217276A1 (en) | Match template protection within biometric security systems | |
| EP1594249A1 (en) | Authentication processing device and security processing method | |
| KR100826873B1 (ko) | 생체 인식 방법 및 이를 위한 장치 | |
| WO1999012144A1 (en) | Digital signature generating server and digital signature generating method | |
| US7681049B2 (en) | Imaging apparatus | |
| JP2008526078A (ja) | 鍵生成、及び認証の承認に関する方法及び装置 | |
| JP2003099404A (ja) | 認証サーバ装置、クライアント装置およびそれらを用いたユーザ認証システム、並びにユーザ認証方法、そのコンピュータ・プログラムおよびそのプログラムを記録した記録媒体 | |
| JP2008512760A (ja) | 自動的な耳の再構成のための特徴抽出アルゴリズム | |
| JP2001168854A (ja) | 暗号鍵生成装置、暗号化・復号化装置および暗号鍵生成方法、暗号化・復号化方法、並びにプログラム提供媒体 | |
| JPH11149453A5 (ja) | ||
| JPH11215119A (ja) | 個人情報管理装置及び方法 | |
| JP2000188594A (ja) | 認証システム及び指紋照合装置並びに認証方法 | |
| JP2003058508A (ja) | 個人認証装置、および個人認証方法、並びにコンピュータ・プログラム | |
| JP4719950B2 (ja) | 暗号鍵生成装置、暗号化・復号化装置および暗号鍵生成方法、暗号化・復号化方法、並びにプログラム提供媒体 | |
| JP2006262333A (ja) | 生体認証システム | |
| JP2001168855A (ja) | 暗号鍵生成装置、暗号化・復号化装置および暗号鍵生成方法、暗号化・復号化方法、並びにプログラム提供媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040604 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040604 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7426 Effective date: 20040604 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20040604 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070222 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070302 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070501 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071102 |