專(zhuān)利名稱(chēng)：?jiǎn)我幻艽a生成裝置和方法以及程序、記錄媒體的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及單一密碼生成裝置和方法以及程序、記錄媒體，特別能夠適用于對(duì)僅為預(yù)先注冊(cè)了的使用者提供服務(wù)的信息系統(tǒng)進(jìn)行訪(fǎng)問(wèn)管理或計(jì)費(fèi)的同時(shí)提供服務(wù)時(shí)的本人確認(rèn)和重要設(shè)施或房間的進(jìn)出管理等。
背景技術(shù)：
作為基于生物信息的認(rèn)證方法，例如提出了一種指紋核對(duì)進(jìn)出房間管理系統(tǒng)等(參考特開(kāi)平9-198501號(hào)公報(bào))，該指紋核對(duì)進(jìn)出房間管理系統(tǒng)是經(jīng)線(xiàn)路將具有指紋核對(duì)單元的門(mén)電路與主機(jī)裝置連接起來(lái)，該主機(jī)裝置具有對(duì)應(yīng)存儲(chǔ)包含識(shí)別號(hào)碼或進(jìn)入房間許可信息等的個(gè)人信息和注冊(cè)指紋數(shù)據(jù)的文件，該指紋核對(duì)單元存儲(chǔ)從該主機(jī)裝置的文件下載下來(lái)的所述個(gè)人信息和所述注冊(cè)指紋數(shù)據(jù)并核對(duì)按壓指紋；所述門(mén)電路的指紋核對(duì)單元設(shè)置有控制單元，該控制單元是在核對(duì)所述按壓指紋和所述注冊(cè)指紋數(shù)據(jù)來(lái)進(jìn)行本人確認(rèn)時(shí)，把時(shí)間戳附加在該按壓指紋數(shù)據(jù)上，來(lái)更新所述注冊(cè)指紋數(shù)據(jù)；所述主機(jī)裝置設(shè)置有控制處理單元，該控制處理單元是收集附加了所述門(mén)電路的時(shí)間戳的更新注冊(cè)指紋數(shù)據(jù)，來(lái)更新注冊(cè)指紋數(shù)據(jù)，同時(shí)根據(jù)所述個(gè)人信息的進(jìn)入房間許可信息將該更新注冊(cè)指紋數(shù)據(jù)送到門(mén)電路。
另外，還提出了一種指紋核對(duì)方案等(參考特開(kāi)平10-124668號(hào)公報(bào))，由指紋注冊(cè)核對(duì)裝置和指紋核對(duì)系統(tǒng)終端構(gòu)成，所述指紋核對(duì)系統(tǒng)終端設(shè)置有采集使用者的指紋圖象的指紋圖象采集裝置、輸入使用者信息的信息輸入裝置、存儲(chǔ)采集到的指紋圖象的指紋圖象存儲(chǔ)單元、從采集的指紋圖象中檢測(cè)出位置對(duì)準(zhǔn)用指紋基準(zhǔn)點(diǎn)的指紋基準(zhǔn)點(diǎn)檢測(cè)裝置以及根據(jù)所述指紋注冊(cè)核對(duì)裝置指示的劃出位置從采集的指紋圖象中劃出部分圖象的圖象劃出單元；所述指紋注冊(cè)核對(duì)裝置設(shè)置有存儲(chǔ)預(yù)先注冊(cè)的指紋信息的注冊(cè)指紋信息存儲(chǔ)單元、決定指紋核對(duì)所必要部分的圖象的劃出位置的劃出位置決定單元、存儲(chǔ)從采集的指紋圖象劃出來(lái)的部分圖象的部分圖象存儲(chǔ)單元和進(jìn)行指紋圖象的特征點(diǎn)的核對(duì)的特征點(diǎn)核對(duì)單元；同時(shí)，所述指紋核對(duì)系統(tǒng)終端與所述指紋注冊(cè)核對(duì)裝置通過(guò)數(shù)據(jù)通信交換位置對(duì)準(zhǔn)用指紋基準(zhǔn)點(diǎn)、指紋核對(duì)所必要部分的圖象的劃出位置和從采集的指紋圖象劃出來(lái)的部分圖象的各數(shù)據(jù)，由此來(lái)進(jìn)行指紋核對(duì)。
另外，還提出了一種指紋核對(duì)裝置等(參考特開(kāi)平10-149446號(hào)公報(bào))，該裝置設(shè)置有作為特征提取從指紋檢測(cè)單元取入的圖象信息的數(shù)據(jù)處理電路、和把存儲(chǔ)在存儲(chǔ)裝置內(nèi)并預(yù)先作為特征提取出來(lái)的數(shù)據(jù)與該數(shù)據(jù)處理電路處理的特征量進(jìn)行比較的比較器。
但是，在原來(lái)使用生物信息的本人認(rèn)證時(shí)，必須把作為認(rèn)證信息從生物信息中提取出來(lái)的特征量信息預(yù)先保管在認(rèn)證系統(tǒng)側(cè)。將該系統(tǒng)側(cè)預(yù)先保管的使用者的生物信息的特征量叫做模板，這是一種能夠特定個(gè)人的信息(個(gè)人信息)。因此，留下來(lái)的課題就是從隱私保護(hù)的觀點(diǎn)來(lái)看必須投入很高的成本來(lái)保護(hù)相應(yīng)的模板。

發(fā)明內(nèi)容
本發(fā)明提供可以確保個(gè)人認(rèn)證中的良好的保密性及有效運(yùn)用的單一密碼生成裝置和方法、以及程序、記錄媒體。
解決上述課題的是本發(fā)明的單一密碼生成裝置，該單一密碼生成裝置基于作為使用者身體的或行動(dòng)的特征的生物信息，生成對(duì)該生物信息為單值的單一密碼，其特征在于，具備統(tǒng)計(jì)信息生成單元，該統(tǒng)計(jì)信息生成單元對(duì)注冊(cè)用的生物信息的特征量進(jìn)行統(tǒng)計(jì)分析，生成統(tǒng)計(jì)信息；統(tǒng)計(jì)信息表生成單元，該統(tǒng)計(jì)信息表生成單元對(duì)每個(gè)生物信息匯總所述統(tǒng)計(jì)信息，同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼，作成生物信息固有的統(tǒng)計(jì)信息表；單一密碼提取單元，該單一密碼提取單元基于對(duì)照用的生物信息，把所述統(tǒng)計(jì)信息生成單元生成的統(tǒng)計(jì)信息適用于所述統(tǒng)計(jì)信息表，提取出相應(yīng)的單一密碼；和輸出處理單元，該輸出處理單元把所述單一密碼提取單元提取出來(lái)的單一密碼輸出到輸出接口。
另外，本發(fā)明還涉及一種單一密碼生成方法，該單一密碼生成方法基于作為使用者身體的或行動(dòng)的特征的生物信息，生成對(duì)該生物信息為單值的單一密碼，其特征在于，具備統(tǒng)計(jì)信息生成步驟，該統(tǒng)計(jì)信息生成步驟對(duì)注冊(cè)用的生物信息的特征量進(jìn)行統(tǒng)計(jì)分析，生成統(tǒng)計(jì)信息；統(tǒng)計(jì)信息表生成步驟，該統(tǒng)計(jì)信息表生成步驟對(duì)每個(gè)生物信息匯總所述統(tǒng)計(jì)信息，同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼，作成生物信息固有的統(tǒng)計(jì)信息表；單一密碼提取步驟，該單一密碼提取步驟基于對(duì)照用的生物信息，把所述統(tǒng)計(jì)信息生成單元生成的統(tǒng)計(jì)信息適用于所述統(tǒng)計(jì)信息表，提取出相應(yīng)的單一密碼；和輸出處理步驟，該輸出處理步驟把所述單一密碼提取單元提取出來(lái)的單一密碼輸出到輸出接口。
另外，本發(fā)明還涉及一種單一密碼生成程序，該單一密碼生成程序在計(jì)算機(jī)上實(shí)現(xiàn)生成單一密碼的方法，該生成單一密碼的方法基于作為使用者身體的或行動(dòng)的特征的生物信息，生成對(duì)該生物信息為單值的單一密碼，其特征在于，具備統(tǒng)計(jì)信息生成步驟，該統(tǒng)計(jì)信息生成步驟對(duì)注冊(cè)用的生物信息的特征量進(jìn)行統(tǒng)計(jì)分析，生成統(tǒng)計(jì)信息；統(tǒng)計(jì)信息表生成步驟，該統(tǒng)計(jì)信息表生成步驟對(duì)每個(gè)生物信息匯總所述統(tǒng)計(jì)信息，同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼，作成生物信息固有的統(tǒng)計(jì)信息表；單一密碼提取步驟，該單一密碼提取步驟基于對(duì)照用的生物信息，把所述統(tǒng)計(jì)信息生成單元生成的統(tǒng)計(jì)信息適用于所述統(tǒng)計(jì)信息表，提取出相應(yīng)的單一密碼；和輸出處理步驟，該輸出處理步驟把所述單一密碼提取單元提取出來(lái)的單一密碼輸出到輸出接口。該程序由用于進(jìn)行所述各步驟的動(dòng)作的代碼構(gòu)成。
本發(fā)明還涉及記錄了單一密碼生成程序的計(jì)算機(jī)可讀取的記錄媒體。
另外，從發(fā)明的實(shí)施方式及附圖可以清楚本申請(qǐng)所公開(kāi)的課題及其解決方法。
按照本發(fā)明，可以確保個(gè)人認(rèn)證時(shí)的良好的保密性和有效運(yùn)用。


圖1是包含本實(shí)施方式的單一密碼生成裝置的網(wǎng)絡(luò)構(gòu)成圖。
圖2(a)和(b)分別是本實(shí)施方式中的利用指紋的隆線(xiàn)信息的特征量和利用指紋的特征點(diǎn)的幾何結(jié)構(gòu)的特征量的說(shuō)明圖。
圖3是本實(shí)施方式中的統(tǒng)計(jì)信息表的示例圖。
圖4是本實(shí)施方式中的注冊(cè)處理流程圖。
圖5是本實(shí)施方式中的單一密碼生成處理流程圖。
圖6是本實(shí)施方式中的統(tǒng)計(jì)信息處理的臨時(shí)表示例圖。
具體實(shí)施例方式
以下用附圖詳細(xì)說(shuō)明本發(fā)明的實(shí)施方式。圖1是包含本實(shí)施方式的單一密碼生成裝置100的網(wǎng)絡(luò)構(gòu)成圖。在本實(shí)施方式中，假定本發(fā)明適用于如果單一密碼生成裝置100根據(jù)使用者的驗(yàn)證用生物信息輸出的值即單一密碼與根據(jù)預(yù)先設(shè)定的使用者注冊(cè)用的生物信息一致就打開(kāi)門(mén)鎖的入室管理系統(tǒng)。另外，本實(shí)施方式中用單一密碼生成裝置作為開(kāi)門(mén)鎖的判定裝置(或其一部分)，但是并不限定于該實(shí)施方式，也可以一般適用于必須進(jìn)行本人確認(rèn)的服務(wù)系統(tǒng)。
除單一密碼生成裝置100之外，作為這里的網(wǎng)絡(luò)構(gòu)成，還包含相應(yīng)的單一密碼生成裝置100輸出的單一密碼與預(yù)先設(shè)定的使用者的單一密碼一致就打開(kāi)門(mén)鎖的開(kāi)鎖裝置131和門(mén)130。在本實(shí)施方式中，為簡(jiǎn)化起見(jiàn)，假定能夠打開(kāi)門(mén)鎖的使用者為一人，但并不限定于此，單一密碼生成裝置100也可以具有每個(gè)使用者的統(tǒng)計(jì)信息表110，且開(kāi)鎖裝置131可以保持每個(gè)使用者的單一密碼，多個(gè)使用者能夠打開(kāi)門(mén)130的鎖。
所述單一密碼生成裝置100具備用來(lái)輸入使用者提示的生物信息的生物信息的生物信息輸入功能101、提取由這里得到的生物信息的特征量的特征量提取功能102、進(jìn)行特征量的統(tǒng)計(jì)分析的統(tǒng)計(jì)分析功能103、單一密碼生成裝置100與開(kāi)鎖裝置131等外部裝置進(jìn)行數(shù)據(jù)交接并進(jìn)行數(shù)據(jù)輸入輸出的輸入輸出接口104、和對(duì)使用者提示的每個(gè)生物信息設(shè)定并存儲(chǔ)單一密碼的統(tǒng)計(jì)信息表110。
這里，所述統(tǒng)計(jì)分析功能103由以下那樣的部件構(gòu)成。即，包括統(tǒng)計(jì)信息生成單元10、統(tǒng)計(jì)信息表生成單元11、單一密碼提取單元12和輸出處理單元13；統(tǒng)計(jì)信息生成單元10對(duì)注冊(cè)用的生物信息的特征量進(jìn)行統(tǒng)計(jì)分析來(lái)生成統(tǒng)計(jì)信息，統(tǒng)計(jì)信息表生成單元11對(duì)每個(gè)生物信息匯總所述統(tǒng)計(jì)信息的同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼并作成生物信息固有的統(tǒng)計(jì)信息表110，單一密碼提取單元12根據(jù)核對(duì)用的生物信息把所述統(tǒng)計(jì)信息生成單元10生成的統(tǒng)計(jì)信息適用于所述統(tǒng)計(jì)信息表110并提取出相應(yīng)的單一密碼，輸出處理單元13把所述單一密碼提取單元12提取出來(lái)的單一密碼輸出到輸入輸出接口104。
另外，還還包括單一密碼任意設(shè)定單元14和誤統(tǒng)計(jì)信息設(shè)定單元15，單一密碼任意設(shè)定單元14把在統(tǒng)計(jì)信息表110中對(duì)每個(gè)統(tǒng)計(jì)信息設(shè)定的單一密碼設(shè)定為包含文字、數(shù)字、符號(hào)的任何一種隨機(jī)信息或經(jīng)輸入輸出接口104接收的任意信息，誤統(tǒng)計(jì)信息設(shè)定單元15是在所述統(tǒng)計(jì)信息表110中，除根據(jù)所述注冊(cè)用的生物信息的特征量生成的統(tǒng)計(jì)信息之外，對(duì)設(shè)定了與相應(yīng)的統(tǒng)計(jì)信息的單一密碼不同的誤單一密碼的誤統(tǒng)計(jì)信息進(jìn)行設(shè)定。
另外，還包括特征量范圍設(shè)定單元16，用來(lái)將所述統(tǒng)計(jì)信息表110中的統(tǒng)計(jì)信息，設(shè)定為使所述統(tǒng)計(jì)信息生成單元10生成的統(tǒng)計(jì)信息中的特征量數(shù)包含在上限值和下限值之間的特征量范圍。
單一密碼生成裝置100由硬件構(gòu)成，包含有CPU201、ROM202、RAM203和指紋傳感器205，各構(gòu)成部位可經(jīng)總線(xiàn)209和CPU201進(jìn)行數(shù)據(jù)交換。所述網(wǎng)CPU201把必要的數(shù)據(jù)寫(xiě)入RAM203，或從RAM203讀出，同時(shí)利用保存在ROM202內(nèi)的數(shù)據(jù)執(zhí)行保存在同一個(gè)ROM202內(nèi)的程序。該程序是實(shí)現(xiàn)所述生物信息的輸入單元101、特征提取單元102、統(tǒng)計(jì)分析單元103的各功能的程序，被保存在ROM202內(nèi)。
在本實(shí)施方式中使用ROM202作為存儲(chǔ)裝置，但并不限定于此，也可以用非易失性存儲(chǔ)器(EEPROM)等或固定存儲(chǔ)器(硬盤(pán))等來(lái)代替該ROM202。指紋傳感器205可以使用現(xiàn)有的指紋傳感器。
下面來(lái)說(shuō)明從生物信息得到的特征量。圖2(a)和(b)分別說(shuō)明的是本實(shí)施方式中的利用指紋的隆線(xiàn)信息的特征量和利用指紋的特征點(diǎn)的幾何結(jié)構(gòu)的特征量。這里，采用指紋信息作為生物信息，假定由該指紋信息得到的特征量有A～E共5種。
在圖2(a)中，按分割指紋圖象的小區(qū)域內(nèi)的隆線(xiàn)方向來(lái)定義特征量A～D。例如，特征量A是縱方向，特征量C是橫方向。為說(shuō)明方便，本實(shí)施方式中所示的指紋圖象的小區(qū)域數(shù)和方向的離散化數(shù)取為少量，但并不限定于此。在圖2(a)的情況下，所謂特征量A的數(shù)相當(dāng)于隆線(xiàn)縱方向的小區(qū)域的數(shù)。對(duì)于其他特征量也同樣考慮。
另一方面，圖2(b)中的特征量E是基于存在于圖中用圓圈圍起來(lái)的地方的指紋的特征點(diǎn)(隆線(xiàn)或谷線(xiàn)的端點(diǎn)或分岔點(diǎn))的特征量。特征量E是這些特征點(diǎn)構(gòu)成的幾何形狀或其配置。本實(shí)施方式所示例的幾何形狀采用正三角形。即，把特征點(diǎn)的位置關(guān)系構(gòu)成為正三角形作為特征量E，所謂特征量E的數(shù)是指特征點(diǎn)的位置關(guān)系構(gòu)成正三角形的特征點(diǎn)的組合的數(shù)。本實(shí)施方式中，用正三角形作為幾何特征，但并不限定于此，可以按任意形狀進(jìn)行設(shè)定。
接下來(lái)說(shuō)明統(tǒng)計(jì)信息表110的數(shù)據(jù)結(jié)構(gòu)。圖3是本實(shí)施方式中的統(tǒng)計(jì)信息表的示例圖。統(tǒng)計(jì)信息表生成單元11對(duì)每個(gè)生物信息把統(tǒng)計(jì)信息生成單元10生成的統(tǒng)計(jì)信息匯總起來(lái)，同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼，作成生物信息固有的表，該表就是統(tǒng)計(jì)信息表110。
也可以用所述單一密碼任意設(shè)定單元14把所述統(tǒng)計(jì)信息表110中對(duì)每個(gè)統(tǒng)計(jì)信息設(shè)定的單一密碼設(shè)定為包含文字、數(shù)字、符號(hào)之某一種的隨機(jī)信息或經(jīng)輸入輸出接口104接收的任意信息。
也可以用所述誤統(tǒng)計(jì)信息設(shè)定單元15在所述統(tǒng)計(jì)信息表110中，除根據(jù)所述注冊(cè)用的生物信息的特征量生成的統(tǒng)計(jì)信息之外，對(duì)設(shè)定了與相應(yīng)的統(tǒng)計(jì)信息的單一密碼不同的誤單一密碼的誤統(tǒng)計(jì)信息進(jìn)行設(shè)定。
也可以用所述特征量范圍設(shè)定單元16將所述統(tǒng)計(jì)信息表110中的統(tǒng)計(jì)信息設(shè)定為在上限值和下限值之間包含所述統(tǒng)計(jì)信息生成單元10生成的統(tǒng)計(jì)信息中的特征量數(shù)的特征量范圍。
本實(shí)施方式中的統(tǒng)計(jì)信息表110把一個(gè)指紋圖象內(nèi)存在的某特征量的數(shù)的上下限和對(duì)應(yīng)于其范圍的輸出值即單一密碼作為一個(gè)記錄。如上所述，在假定為5種特征量(特征量A～E)的情況下，每5個(gè)特征量構(gòu)成相應(yīng)的統(tǒng)計(jì)信息表110。
本實(shí)施方式中的所述單一密碼生成裝置100以各功能101～103一體設(shè)置在裝置內(nèi)為例，但是例如經(jīng)網(wǎng)絡(luò)利用的實(shí)施方式也可以適用。而且，在本實(shí)施方式中，采用了指紋信息作為生物信息，但并不限定于此，也可以采用聲紋、虹彩、筆跡等各種生物信息。
然后概述本實(shí)施方式中的單一密碼生成方法。使用者首先把指紋注冊(cè)在單一密碼生成裝置100內(nèi)。注冊(cè)時(shí)，使用者經(jīng)單一密碼生成裝置100的輸入輸出接口104將指紋多次輸入到生物信息輸入功能101。雖然輸入幾次都行，但是本實(shí)施方式中取例如進(jìn)行10次輸入。
單一密碼生成裝置100的特征量提取單元102從各個(gè)指紋圖象中提取出多種特征量。雖然幾種特征量都行，但是，這里，如上所述例如使用5種特征量。另外，特征量提取功能102計(jì)算各指紋圖象內(nèi)包含的各種特征量的數(shù)，并將結(jié)果送到統(tǒng)計(jì)分析功能103。
接著，統(tǒng)計(jì)分析功能103進(jìn)行各特征量的統(tǒng)計(jì)分析。具體地說(shuō)，根據(jù)包含在指紋圖象內(nèi)的特征量提取功能102輸出的特征量數(shù)來(lái)預(yù)測(cè)特征量的分布范圍。采用什么樣的預(yù)測(cè)方法都可以。本實(shí)施方式中，把包含在一個(gè)指紋圖象內(nèi)的特征量數(shù)的上下限作為特征量范圍，但并不限定于此。
另外，統(tǒng)計(jì)分析功能103把預(yù)先決定的值作為輸出值(單一密碼)分配到特征量的分布范圍內(nèi)，并將該分配結(jié)果記錄到統(tǒng)計(jì)信息表110內(nèi)。為簡(jiǎn)便起見(jiàn)，本實(shí)施方式中預(yù)先決定出所述輸出值，但并不限定于此，也可以具有任何一種輸出值的輸入裝置，由使用者或單一密碼生成裝置100的管理者分配任意輸出值。
如上所述，除根據(jù)所述注冊(cè)用的生物信息的特征量生成的統(tǒng)計(jì)信息之外，統(tǒng)計(jì)分析功能103還用所述誤統(tǒng)計(jì)信息設(shè)定功能15對(duì)設(shè)定了與相應(yīng)的統(tǒng)計(jì)信息的單一密碼不同的誤單一密碼的誤統(tǒng)計(jì)信息進(jìn)行設(shè)定。這樣，就把無(wú)意義的特征量的范圍和輸出值構(gòu)成的記錄追加記錄到統(tǒng)計(jì)信息表110內(nèi)。以上就是注冊(cè)處理。
然后，在使用者要開(kāi)所述門(mén)130時(shí)，使用者首先把上述注冊(cè)的指紋輸入到單一密碼生成裝置100的生物信息輸入功能101。特征量提取功能102用與注冊(cè)時(shí)同樣的方法從指紋圖象計(jì)算出特征量數(shù)，并將該數(shù)送到統(tǒng)計(jì)分析功能103。統(tǒng)計(jì)分析功能103參照統(tǒng)計(jì)信息表110，得到被分配為包含該特征量數(shù)的上下限的輸出值。對(duì)從指紋信息得到的(當(dāng)然的)5個(gè)特征量進(jìn)行這種處理，最后生成輸出碼。該輸出碼是連接例如每5個(gè)特征量的單一密碼的代碼，或把5個(gè)特征量的單一密碼組合起來(lái)實(shí)施各種運(yùn)算的代碼。如果增加該輸出代碼的位數(shù)，就能夠提高個(gè)人認(rèn)證時(shí)的保密性。
下面說(shuō)明本實(shí)施方式中的單一密碼生成方法的詳細(xì)步驟。對(duì)應(yīng)于以下說(shuō)明的單一密碼生成方法的各種動(dòng)作都是用單一密碼生成裝置100的ROM202所具備的所述程序(實(shí)現(xiàn)功能101～103的程序)來(lái)實(shí)現(xiàn)。該程序由進(jìn)行以下所說(shuō)明的各種動(dòng)作的代碼構(gòu)成。
圖4是本實(shí)施方式中的注冊(cè)處理的流程圖。根據(jù)構(gòu)成個(gè)人認(rèn)證數(shù)據(jù)庫(kù)的各使用者的指紋信息進(jìn)行統(tǒng)計(jì)信息和單一密碼的設(shè)定注冊(cè)。這時(shí)，判定有關(guān)涉及某個(gè)使用者的規(guī)定特征量的統(tǒng)計(jì)信息表110是否已經(jīng)完成注冊(cè)(步驟500)。已經(jīng)完成注冊(cè)的情況下(步驟500“有”)，結(jié)束處理，并進(jìn)到個(gè)人認(rèn)證處理。另一方面，如果未完成注冊(cè)(步驟500“無(wú)”)，進(jìn)到步驟505。
使用者把手指靠在指紋傳感器205上，來(lái)進(jìn)行指紋信息的讀取，這時(shí)，指紋傳感器205對(duì)生物信息輸入功能101進(jìn)行指紋圖象的輸入(步驟505)。生物信息輸入功能101暫時(shí)把所輸入的指紋圖象保管在ROM203內(nèi)。重復(fù)進(jìn)行以上的處理，對(duì)同一個(gè)指紋圖象取得10次。
另一方面，特征量提取功能102從在步驟505得到的指紋圖象中提取出特征量，并把特征量數(shù)記錄在圖6所示的臨時(shí)表600內(nèi)(步驟510)。圖6中，作為例子，示出把特征量A和特征量B的數(shù)從1次至10次每次進(jìn)行注冊(cè)的例子?？梢杂美缣亻_(kāi)2001-344213中記載的方法等作為指紋圖象的隆線(xiàn)方向提取和特征點(diǎn)提取的特征量提取方法。對(duì)全部指紋圖象進(jìn)行以上的特征量提取處理。
然后，統(tǒng)計(jì)分析功能103根據(jù)圖6的臨時(shí)表600進(jìn)行統(tǒng)計(jì)分析處理(步驟505)。具體地說(shuō)，首先由所述臨時(shí)表600推定特征量數(shù)的分布并決定特征量數(shù)的上下限。用特征量數(shù)的分布推定方法也可以任意一種方法。本實(shí)施方式中，用實(shí)際觀測(cè)到的值的最大值和最小值作為上下限。例如在圖6的例子中，特征點(diǎn)A的上限為13，下限為10。而特征點(diǎn)B的上限為34，下限為31。
統(tǒng)計(jì)分析功能103進(jìn)一步把由特征點(diǎn)的輸出值預(yù)先決定的值作為單一密碼進(jìn)行分配。為簡(jiǎn)便起見(jiàn)，在本實(shí)施方式中把預(yù)先決定的值作為單一密碼進(jìn)行分配，但是統(tǒng)計(jì)分析功能103也可以通過(guò)具有任何一種輸入裝置，來(lái)任意設(shè)定分配值。
然后，如上所述，決定無(wú)意義的上限、下限和輸出值，并保管在圖3所示的統(tǒng)計(jì)信息表內(nèi)。圖3中，示出了有關(guān)所述的特征量A的統(tǒng)計(jì)信息表。對(duì)上限和下限為13和10之外的行分配無(wú)意義的上限、下限、輸出值。對(duì)其他全部特征量進(jìn)行以上的處理，最后保管5個(gè)統(tǒng)計(jì)信息表。
圖5是本實(shí)施方式中的單一密碼生成處理的流程圖。下面說(shuō)明進(jìn)行個(gè)人認(rèn)證情況下的處理步驟。要先進(jìn)所述門(mén)130的房間的使用者把上述事先注冊(cè)的(當(dāng)然的)手指的指紋提示給指紋傳感器205(和輸入輸出接口104)，指紋傳感器205把該指紋信息輸入到生物信息輸入功能101(步驟805)。
特征量提取功能102從所述生物信息輸入功能101得到指紋圖象，由此提取出特征量并將其數(shù)暫時(shí)記錄在RAM203內(nèi)(步驟810)。對(duì)全部特征量進(jìn)行以上的處理，例如最后得到上述的5個(gè)特征量的數(shù)。
然后，統(tǒng)計(jì)分析功能103把對(duì)應(yīng)的特征量的統(tǒng)計(jì)信息表110與所述步驟810算出來(lái)的特征量的數(shù)(基于核對(duì)用的生物信息的數(shù))進(jìn)行比較，把在所述統(tǒng)計(jì)信息表110中的上限和下限內(nèi)插入所述核對(duì)用的特征量數(shù)的輸出值(即特征量范圍內(nèi)的單一密碼)暫時(shí)記錄在RAM203內(nèi)。對(duì)全部特征量進(jìn)行以上的處理，最后得到5個(gè)輸出值(單一密碼)。
再把前一步驟所得到的5個(gè)輸出值集中起來(lái)作為輸出代碼輸出到開(kāi)鎖裝置131(步驟820)。如果預(yù)先記錄在該開(kāi)鎖裝置131內(nèi)的代碼與單一密碼生成裝置100輸出的所述輸出代碼一致，開(kāi)鎖裝置131就打開(kāi)門(mén)130的鎖，處理結(jié)束。
按照本發(fā)明，由于分析生物信息的特征量的統(tǒng)計(jì)信息，然后作成生物信息固有的統(tǒng)計(jì)信息表，再?gòu)慕y(tǒng)計(jì)信息表和新的生物信息把單值(單一密碼)輸出到生物信息，所以具有不能從統(tǒng)計(jì)信息表本身或單一密碼本身特定個(gè)人的效果。由于統(tǒng)計(jì)信息表除了生物信息的特征量數(shù)的上下限之外，還具有無(wú)意義的上下限和輸出值信息，所以具有很難從統(tǒng)計(jì)信息表來(lái)推定單一密碼效果。由于可以任意設(shè)定統(tǒng)計(jì)信息表輸出的單一密碼，所以具有即使暴露了單一密碼的情況下，仍可以簡(jiǎn)易地改寫(xiě)單一密碼的效果。由于在生物信息的特征量的統(tǒng)計(jì)信息中利用生物信息存在的特征量數(shù)，所以具有對(duì)輸入時(shí)生物信息的波動(dòng)能夠低操作差錯(cuò)地輸出單一密碼的效果。由于使用指紋的多個(gè)特征點(diǎn)構(gòu)成的幾何形狀或配置，所以具有對(duì)指紋的轉(zhuǎn)動(dòng)或平行移動(dòng)能夠低操作差錯(cuò)地輸出單一密碼的效果。
因此，可以確保個(gè)人認(rèn)證中的良好的保密性及有效運(yùn)用。
以上根據(jù)該實(shí)施方式具體說(shuō)明了本發(fā)明，但是并不限定于此，在不背離其宗旨的范圍內(nèi)可以作出各種變更。例如有如下的例子。
本實(shí)施方式中，因?yàn)榘焉锝y(tǒng)計(jì)學(xué)信息變換為單意的ID，所以能夠?qū)崿F(xiàn)像密碼那樣使用ID的服務(wù)器·客戶(hù)機(jī)間的本人認(rèn)證。具體地說(shuō)，在服務(wù)器側(cè)預(yù)先注冊(cè)有由用戶(hù)的生物統(tǒng)計(jì)學(xué)信息生成的ID。另一方面，在客戶(hù)機(jī)側(cè)從生物統(tǒng)計(jì)學(xué)信息生成ID，再把它發(fā)送到所述服務(wù)器，在服務(wù)器側(cè)就能通過(guò)ID的核對(duì)來(lái)進(jìn)行本人認(rèn)證。
在服務(wù)器側(cè)生成隨機(jī)數(shù)r，把該隨機(jī)數(shù)r發(fā)送給客戶(hù)機(jī)的同時(shí)，按照預(yù)先決定的運(yùn)算f來(lái)處理注冊(cè)在服務(wù)器內(nèi)的ID和該隨機(jī)數(shù)r，得到其結(jié)果V。在客戶(hù)機(jī)側(cè)，從生物統(tǒng)計(jì)學(xué)信息生成ID，按照同樣的運(yùn)算f來(lái)處理從服務(wù)器發(fā)送來(lái)的該隨機(jī)數(shù)r和ID，得到其結(jié)果V′。從客戶(hù)機(jī)把V′發(fā)送到服務(wù)器，如果V＝V′，就能認(rèn)證本人。
權(quán)利要求
1.一種生成單一密碼的裝置，該生成單一密碼的裝置基于作為使用者身體的或行動(dòng)的特征的生物信息，生成對(duì)該生物信息為單值的單一密碼，其特征在于，具備統(tǒng)計(jì)信息生成單元，該統(tǒng)計(jì)信息生成單元對(duì)注冊(cè)用的生物信息的特征量進(jìn)行統(tǒng)計(jì)分析，生成統(tǒng)計(jì)信息；統(tǒng)計(jì)信息表生成單元，該統(tǒng)計(jì)信息表生成單元對(duì)每個(gè)生物信息匯總所述統(tǒng)計(jì)信息，同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼，作成生物信息固有的統(tǒng)計(jì)信息表；單一密碼提取單元，該單一密碼提取單元基于對(duì)照用的生物信息，把所述統(tǒng)計(jì)信息生成單元生成的統(tǒng)計(jì)信息適用于所述統(tǒng)計(jì)信息表，提取出相應(yīng)的單一密碼；和輸出處理單元，該輸出處理單元把所述單一密碼提取單元提取出來(lái)的單一密碼輸出到輸出接口。
2.根據(jù)權(quán)利要求1所述的單一密碼生成裝置，其特征在于，具備單一密碼任意設(shè)定單元，該單一密碼任意設(shè)定單元把在所述統(tǒng)計(jì)信息表中對(duì)每個(gè)統(tǒng)計(jì)信息設(shè)定的單一密碼設(shè)定為包括文字、數(shù)字、符號(hào)的任一種隨機(jī)信息或經(jīng)輸入接口接收的任意信息。
3.根據(jù)權(quán)利要求1所述的單一密碼生成裝置，其特征在于，具備誤統(tǒng)計(jì)信息設(shè)定單元，該誤統(tǒng)計(jì)信息設(shè)定單元在所述統(tǒng)計(jì)信息表中，除基于所述注冊(cè)用的生物信息的特征量生成的統(tǒng)計(jì)信息之外，對(duì)設(shè)定了與相應(yīng)統(tǒng)計(jì)信息的單一密碼不同的誤單一密碼的誤統(tǒng)計(jì)信息進(jìn)行設(shè)定。
4.根據(jù)權(quán)利要求1所述的單一密碼生成裝置，其特征在于，具備特征量范圍設(shè)定單元，該特征量范圍設(shè)定單元將所述統(tǒng)計(jì)信息表中的統(tǒng)計(jì)信息，設(shè)定為使所述統(tǒng)計(jì)信息生成單元生成的統(tǒng)計(jì)信息中的特征量數(shù)包含在上限值和下限值之間的特征量范圍。
5.根據(jù)權(quán)利要求1所述的單一密碼生成裝置，其特征在于，用指紋信息作為所述生物信息。
6.根據(jù)權(quán)利要求5所述的單一密碼生成裝置，其特征在于，用指紋圖象的小區(qū)域中的隆線(xiàn)方向作為所述生物信息的特征量。
7.根據(jù)權(quán)利要求5所述的單一密碼生成裝置，其特征在于，用包含指紋的隆線(xiàn)的端點(diǎn)或分岔點(diǎn)的特征點(diǎn)作為所述生物信息的特征量。
8.根據(jù)權(quán)利要求7所述的單一密碼生成裝置，其特征在于，用多個(gè)所述特征點(diǎn)形成的幾何學(xué)形狀或者配置作為所述生物信息的特征量。
9.一種生成單一密碼的方法，該生成單一密碼的方法基于作為使用者身體的或行動(dòng)的特征的生物信息，生成對(duì)該生物信息為單值的單一密碼，其特征在于，具備統(tǒng)計(jì)信息生成步驟，該統(tǒng)計(jì)信息生成步驟對(duì)注冊(cè)用的生物信息的特征量進(jìn)行統(tǒng)計(jì)分析，生成統(tǒng)計(jì)信息；統(tǒng)計(jì)信息表生成步驟，該統(tǒng)計(jì)信息表生成步驟對(duì)每個(gè)生物信息匯總所述統(tǒng)計(jì)信息，同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼，作成生物信息固有的統(tǒng)計(jì)信息表；單一密碼提取步驟，該單一密碼提取步驟基于對(duì)照用的生物信息，把所述統(tǒng)計(jì)信息生成單元生成的統(tǒng)計(jì)信息適用于所述統(tǒng)計(jì)信息表，提取出相應(yīng)的單一密碼；和輸出處理步驟，該輸出處理步驟把所述單一密碼提取單元提取出來(lái)的單一密碼輸出到輸出接口。
10.一種程序，該程序在計(jì)算機(jī)上實(shí)現(xiàn)生成單一密碼的方法，該生成單一密碼的方法基于作為使用者身體的或行動(dòng)的特征的生物信息，生成對(duì)該生物信息為單值的單一密碼，其特征在于，具備統(tǒng)計(jì)信息生成步驟，該統(tǒng)計(jì)信息生成步驟對(duì)注冊(cè)用的生物信息的特征量進(jìn)行統(tǒng)計(jì)分析，生成統(tǒng)計(jì)信息；統(tǒng)計(jì)信息表生成步驟，該統(tǒng)計(jì)信息表生成步驟對(duì)每個(gè)生物信息匯總所述統(tǒng)計(jì)信息，同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼，作成生物信息固有的統(tǒng)計(jì)信息表；單一密碼提取步驟，該單一密碼提取步驟基于對(duì)照用的生物信息，把所述統(tǒng)計(jì)信息生成單元生成的統(tǒng)計(jì)信息適用于所述統(tǒng)計(jì)信息表，提取出相應(yīng)的單一密碼；和輸出處理步驟，該輸出處理步驟把所述單一密碼提取單元提取出來(lái)的單一密碼輸出到輸出接口。
11.一種記錄媒體，其特征在于，記錄了權(quán)利要求10所述的單一密碼生成程序，而且計(jì)算機(jī)可以讀取。
全文摘要
本發(fā)明涉及單一密碼生成裝置和方法以及程序、記錄媒體?？梢源_保個(gè)人認(rèn)證中的良好的保密性及有效運(yùn)用。一種根據(jù)作為使用者的身體上的或行動(dòng)上的特征的生物信息，對(duì)該生物信息生成單值的單一密碼的單一密碼生成裝置，設(shè)置有對(duì)注冊(cè)用的生物信息的特征量進(jìn)行統(tǒng)計(jì)分析來(lái)生成統(tǒng)計(jì)信息的統(tǒng)計(jì)信息生成單元(10)、對(duì)每個(gè)生物信息匯總所述統(tǒng)計(jì)信息的同時(shí)設(shè)定每個(gè)統(tǒng)計(jì)信息的單一密碼并作成生物信息固有的統(tǒng)計(jì)信息表(110)的統(tǒng)計(jì)信息表生成單元(11)、根據(jù)核對(duì)用的生物信息把統(tǒng)計(jì)信息生成單元(10)生成的統(tǒng)計(jì)信息適用于所述統(tǒng)計(jì)信息表并提取出相應(yīng)的單一密碼的單一密碼提取單元(12)、和把所述單一密碼提取單元(12)提取出來(lái)的單一密碼輸出到輸出接口的輸出處理單元(13)。
文檔編號(hào)G06T7/00GK1609887SQ200410083709
公開(kāi)日2005年4月27日 申請(qǐng)日期2004年10月14日 優(yōu)先權(quán)日2003年10月17日
發(fā)明者三村昌弘, 高橋健太, 寶木和夫, 西垣正勝, 柴田陽(yáng)一 申請(qǐng)人:株式會(huì)社日立制作所