JP2003178031A - バイオメトリクス個人認証システム、サーバ端末及びクライアント端末 - Google Patents

Abstract

(57)【要約】 【課題】 照合精度を低下させることなくユーザＩＤ無
し個人認証を行うことができ、かつセキュリティレベル
に応じて照合アルゴリズムを変更できるようにする。 【解決手段】 クライアント端末は、個人認証の要求発
生に基づいて当該クライアント端末の端末ＩＤをサーバ
端末に送信し、サーバ端末から送信された情報をバイオ
メトリクス照合装置に送信し、バイオメトリクス照合装
置からの照合結果に基づいて個人認証を行い、サーバ端
末は、端末ＩＤに対応するユーザＩＤと、ユーザＩＤに
対応するバイオメトリクス情報とを管理すると共に、こ
れら管理している情報のうち、クライアント端末から送
信された端末ＩＤに基づいて所定の情報を当該クライア
ント端末に送信し、バイオメトリクス照合装置は、外部
から取得したバイオメトリクス情報と、クライアント端
末から送信された情報とに基づいて照合を行い、この照
合結果を当該クライアント端末に送信するような構成に
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、バイオメトリク
ス情報を用いた個人認証システム、サーバ端末及びクラ
イアント端末に関するものである。

【０００２】

【従来の技術】図５は例えば、従来技術によるバイオメ
トリクス個人認証システムの構成を示す説明図である。
図５において、５０１はサーバ端末、５０２−１〜５０
２−ｎはクライアント端末であり、５０３はサーバ端末
５０１とクライアント端末５０２−１〜５０２−ｎとを
接続するネットワークである。

【０００３】５０４−１〜５０４−ｎはクライアント端
末５０２−１〜５０２−ｎから受信したバイオメトリク
ス情報と外部入力部（図示せず）を介して採取した使用
者のバイオメトリクス情報とを照合するバイオメトリク
ス照合装置、５０５−１〜５０５−ｎはクライアント端
末５０２−１〜５０２−ｎの使用者を認証する必要のあ
るアプリケーション、５０６−１〜５０６−ｎはサーバ
端末５０１、バイオメトリクス照合装置５０４−１〜５
０４−ｎとやり取りを行ってアプリケーション５０５−
１〜５０５−ｎからの認証要求に対する照合結果を返す
バイオメトリクス管理クライアントである。

【０００４】５０８はユーザＩＤとバイオメトリクス情
報の組を管理するバイオメトリクス情報ＤＢ、５０９は
ユーザＩＤに基づいてバイオメトリクス情報ＤＢ５０８
からバイオメトリクス情報を引き出すバイオメトリクス
管理サーバである。

【０００５】次に動作について説明する。まず、アプリ
ケーション５０５−１〜５０５−ｎが必要なときに認証
要求をバイオメトリクス管理クライアント５０６−１〜
５０６−ｎに出す。バイオメトリクス管理クライアント
５０６−１〜５０６−ｎは、ユーザＩＤの入力を求め
る。入力されたユーザＩＤをネットワーク５０３を介し
てバイオメトリクス管理サーバ５０９に送信する。

【０００６】ユーザＩＤを受信したバイオメトリクス管
理サーバ５０９は、このユーザＩＤに対応するバイオメ
トリクス情報をバイオメトリクス情報ＤＢ５０８から引
き出し、ネットワーク５０３を介してバイオメトリクス
管理クライアント５０６−１〜５０６−ｎに返す。

【０００７】バイオメトリクス情報を受信したバイオメ
トリクス管理クライアント５０６−１〜５０６−ｎは、
このバイオメトリクス情報をバイオメトリクス照合装置
５０４−１〜５０４−ｎに送信する。

【０００８】バイオメトリクス情報を受信したバイオメ
トリクス照合装置５０４−１〜５０４−ｎは、受信した
バイオメトリクス情報と外部入力部を介して採取した使
用者のバイオメトリクス情報とを照合し、その照合結果
をバイオメトリクス管理クライアント５０６−１〜５０
６−ｎに返す。

【０００９】照合結果を受信したバイオメトリクス管理
クライアント５０６−１〜５０６−ｎはこの照合結果を
アプリケーション５０５−１〜５０５−ｎに返す。

【００１０】

【発明が解決しようとする課題】従来のバイオメトリク
ス個人認証システムは、上述のようにユーザＩＤの入力
を必要としていた。また、ユーザＩＤの入力を行わずに
個人認証を行うシステムもあったが、この場合外部入力
部を介して採取した使用者のバイオメトリクス情報を、
バイオメトリクス情報ＤＢで管理している全てのバイオ
メトリクス情報と照合する必要があり、システム規模が
大きくなるほど照合時間がかかり、照合精度も低下する
という問題点があった。

【００１１】また、従来のバイオメトリクス個人認証シ
ステムは、セキュリティレベルに応じて照合アルゴリズ
ムを動的に変更できないという問題点があった。ここ
で、照合アルゴリズムとは、例えばバイオメトリクス情
報ＤＢで管理しているバイオメトリクス情報に応じて、
パターンマッチングの照合度のしきい値を変える等であ
る。

【００１２】この発明は上記のような問題点を解決する
ためになされたもので、照合精度を低下させることなく
ユーザＩＤ無し個人認証を行うことができ、かつセキュ
リティレベルに応じて照合アルゴリズムを変更できるバ
イオメトリクス個人認証システム、サーバ端末及びクラ
イアント端末を提供することを目的とする。

【００１３】

【課題を解決するための手段】本発明に係わるバイオメ
トリクス個人認証システムは、サーバ端末とクライアン
ト端末とがネットワークを介して接続され、前記クライ
アント端末にバイオメトリクス照合装置が接続されたバ
イオメトリクス個人認証システムであって、前記クライ
アント端末は、個人認証の要求発生に基づいて当該クラ
イアント端末の端末ＩＤを前記サーバ端末に送信し、前
記サーバ端末から送信された情報を前記バイオメトリク
ス照合装置に送信し、前記バイオメトリクス照合装置か
らの照合結果に基づいて個人認証を行い、前記サーバ端
末は、前記端末ＩＤに対応するユーザＩＤと、前記ユー
ザＩＤに対応するバイオメトリクス情報とを管理すると
共に、これら管理している情報のうち、前記クライアン
ト端末から送信された端末ＩＤに基づいて所定の情報を
当該クライアント端末に送信し、前記バイオメトリクス
照合装置は、外部から取得したバイオメトリクス情報
と、前記クライアント端末から送信された情報とに基づ
いて照合を行い、この照合結果を当該クライアント端末
に送信するものである。

【００１４】また、本発明に係わるバイオメトリクス個
人認証システムは、サーバ端末とクライアント端末とが
ネットワークを介して接続され、前記クライアント端末
にバイオメトリクス照合装置が接続されたバイオメトリ
クス個人認証システムであって、前記クライアント端末
は、個人認証の要求発生に基づいて当該クライアント端
末の端末ＩＤを前記サーバ端末に送信し、前記サーバ端
末から送信された情報と、前記バイオメトリクス照合装
置から送信されたバイオメトリクス情報とに基づいて照
合を行い、この照合結果に基づいて個人認証を行い、前
記サーバ端末は、前記端末ＩＤに対応するユーザＩＤ
と、前記ユーザＩＤに対応するバイオメトリクス情報と
を管理すると共に、これら管理している情報のうち、前
記クライアント端末から送信された端末ＩＤに基づいて
所定の情報を当該クライアント端末に送信し、前記バイ
オメトリクス照合装置は、外部から取得したバイオメト
リクス情報を前記クライアント端末に送信するものであ
る。

【００１５】また、前記サーバ端末は、前記端末ＩＤに
対応した照合精度を管理しており、前記ユーザＩＤと当
該ユーザＩＤに対応するバイオメトリクス情報との対で
ある情報セットと、前記照合精度とから、前記バイオメ
トリクス照合装置による照合の際のパラメータである照
合アルゴリズムを生成して、前記クライアント端末に送
信するものである。

【００１６】また、前記サーバ端末は、前記ユーザＩＤ
に対応した特徴抽出前バイオメトリクス情報を保存して
おり、この特徴抽出前バイオメトリクス情報と前記照合
精度とに基づいて特徴抽出アルゴリズムを生成し、この
特徴抽出アルゴリズムと前記特徴抽出前バイオメトリク
ス情報とに基づいてバイオメトリクス情報を生成して管
理するものである。

【００１７】また、前記クライアント端末は、前記サー
バ端末から送信された前記所定の情報を保存すると共
に、前記ネットワークを介して前記サーバ端末と接続で
きない場合、前記保存した情報を前記バイオメトリクス
照合装置に送信するものである。

【００１８】また、前記サーバ端末は、送信しようとす
る端末ＩＤに対応する公開鍵を用いて前記所定の情報を
暗号化してクライアント端末に送信し、クライアント端
末は、サーバ端末より送信された前記所定の情報を、公
開鍵に対応する自装置の秘密鍵で復号するものである。

【００１９】また、前記サーバ端末は、前記端末ＩＤに
対応するユーザＩＤを動的に管理するものである。

【００２０】また、本発明に係わるサーバ端末は、バイ
オメトリクス照合装置を接続したクライアント端末とネ
ットワークを介して接続されたサーバ端末であって、前
記クライアント端末毎に設定された端末ＩＤに対応する
ユーザＩＤと、前記ユーザＩＤに対応するバイオメトリ
クス情報とを管理すると共に、これら管理している情報
のうち、前記クライアント端末から送信された端末ＩＤ
に基づいて所定の情報を当該クライアント端末に送信す
るものである。

【００２１】また、本発明に係わるクライアント端末
は、サーバ端末とネットワークを介して接続され、バイ
オメトリクス照合装置が接続されたクライアント端末で
あって、個人認証の要求発生に基づいて当該クライアン
ト端末の端末ＩＤを前記サーバ端末に送信し、前記サー
バ端末から送信された所定の情報を前記バイオメトリク
ス照合装置に送信し、前記バイオメトリクス照合装置か
らの照合結果に基づいて個人認証を行うものである。

【００２２】

【発明の実施の形態】実施の形態１．図１はこの発明の
実施の形態１のシステム構成を示すブロック図である。
図１において、１０１はサーバ端末、１０２−１〜１０
２−ｎはクライアント端末であり、１０３はサーバ端末
１０１とクライアント端末１０２−１〜１０２−ｎとを
接続するネットワークである。

【００２３】１０４−１１〜１０４−１ｍ、．．、１０
４−ｎ１〜１０４−ｎｌはクライアント端末１０２−１
〜１０２−ｎから受信した指紋・顔・筆跡・声紋等の複
数のバイオメトリクス情報と外部入力部（図示せず）を
介して採取した使用者の指紋・顔・筆跡・声紋等の複数
のバイオメトリクス情報とを照合するバイオメトリクス
照合装置、１０５−１〜１０５−ｎはクライアント端末
１０２−１〜１０２−ｎの使用者を認証する必要のある
アプリケーション、１０６−１〜１０６−ｎはサーバ端
末１０１、バイオメトリクス照合装置１０４−１１〜１
０４−１ｍ、．．、１０４−ｎ１〜１０４−ｎｌとやり
取りを行ってアプリケーション１０５−１〜１０５ｎか
らの認証要求に対する照合結果を返すバイオメトリクス
管理クライアントである。

【００２４】１０７は端末ＩＤと、その端末に接続され
たバイオメトリクス照合装置の種別の集合と、その端末
を使用する可能性のあるユーザＩＤの集合と、その端末
で必要とされる照合精度の対を管理する端末情報ＤＢ、
１０８はユーザＩＤと各種のバイオメトリクス情報とを
管理するバイオメトリクス情報ＤＢ、１０９はユーザＩ
Ｄに基づいてバイオメトリクス情報ＤＢ１０８からバイ
オメトリクス情報等を引き出すバイオメトリクス管理サ
ーバである。

【００２５】まず前提として、クライアント端末毎に端
末ＩＤが与えられており、バイオメトリクス管理クライ
アント１０６−１〜１０６−ｎは自分の端末ＩＤを認識
している。そして、クライアント端末毎にそのクライア
ント端末を使用する使用者を設定し、使用者毎にユーザ
ＩＤを割り振り、そのクライアント端末の端末ＩＤと、
その端末ＩＤに対応するユーザＩＤと、その端末ＩＤに
対応する照合精度との対を端末情報ＤＢ１０７に登録し
ておく。ここで照合精度とは、例えば重要データを保存
している端末は照合精度を高くしてセキュリティを高
め、重要でないデータしか保存していない端末は照合精
度を低くしてセキュリティを緩める等の設定が考えられ
る。さらに、クライアント端末毎にそのクライアント端
末に接続するバイオメトリクス照合装置も設定し、その
クライアント端末の端末ＩＤとその端末ＩＤに対応する
バイオメトリクス照合装置の種別との対を端末情報ＤＢ
１０７に登録しておく。そして、ユーザＩＤに対応する
バイオメトリクス情報をバイオメトリクス情報ＤＢ１０
８に登録しておく。

【００２６】次に動作について説明する。クライアント
端末１０２−１〜１０２−ｎの中の一つ、例えばクライ
アント端末１０２−１のアプリケーション１０５−１
は、その端末の使用者の個人認証が必要になったとき、
バイオメトリクス管理クライアント１０６−１に対して
認証要求を出す。バイオメトリクス管理クライアント１
０６−１は、その端末に設定されている端末ＩＤをネッ
トワーク１０３を介してバイオメトリクス管理サーバ１
０９に送信する。

【００２７】端末ＩＤを受信したバイオメトリクス管理
サーバ１０９は、端末情報ＤＢ１０７にアクセスし、受
信した端末ＩＤに基づいて、クライアント端末１０２−
１を使用する使用者のユーザＩＤの集合と、その端末に
接続されているバイオメトリクス照合装置の種別と、そ
の端末で必要とされる照合精度とを取得する。図１で
は、指紋と声紋と顔のバイオメトリクス照合装置１０４
−１１、１０４−１２、１０４−１ｍが接続されている
ものとする。

【００２８】次に、バイオメトリクス管理サーバ１０９
は、バイオメトリクス情報ＤＢ１０８にアクセスして、
先ほど取得したユーザＩＤの集合に対応する指紋と声紋
と顔のバイオメトリクス情報を取得する。これによりバ
イオメトリクス管理サーバ１０９は、端末ＩＤに基づい
て取得したユーザＩＤと、このユーザＩＤに対応する指
紋と声紋と顔のバイオメトリクス情報との対であるバイ
オメトリクス情報セットを得る。

【００２９】さらにバイオメトリクス管理サーバ１０９
は、端末情報ＤＢ１０７より取得した照合精度と、バイ
オメトリクス情報ＤＢ１０８より取得したバイオメトリ
クス情報とから、指紋と声紋と顔の照合アルゴリズムを
生成する。ここで照合アルゴリズムとは、例えば顔画像
のどのポイントを照合に用いるかというポイントの選択
により照合精度が変わるが、端末情報ＤＢ１０７より取
得した照合精度をクリアできるようなポイントの選択等
が考えられる。

【００３０】そしてバイオメトリクス管理サーバ１０９
は、端末ＩＤに基づいて取得したユーザＩＤとこのユー
ザＩＤに対応する指紋と声紋と顔のバイオメトリクス情
報との対であるバイオメトリクス情報セットと、この生
成した指紋と声紋と顔の照合アルゴリズムとの対を、バ
イオメトリクス管理クライアント１０６−１に送信す
る。

【００３１】バイオメトリクス管理クライアント１０６
−１は、受信した指紋と声紋と顔の照合アルゴリズムと
バイオメトリクス情報セットとの対を、それぞれ対応す
るバイオメトリクス照合装置１０４−１１〜１０４−１
ｍに送信する。

【００３２】バイオメトリクス照合装置１０４−１１〜
１０４−１ｍは、各照合装置に対応する指紋と声紋と顔
の照合アルゴリズムとバイオメトリクス情報セットとの
対を受信すると共に、外部入力部（図示せず）を介して
端末の使用者からバイオメトリクス情報を採取する。例
えば、指紋照合装置１０４−１１の場合は、指紋照合装
置用の照合アルゴリズムとバイオメトリクス情報セット
を受信すると共に、外部入力部を介して使用者の指紋の
バイオメトリクス情報を採取する。

【００３３】そして各バイオメトリクス照合装置１０４
−１１〜１０４−１ｍは、受信したバイオメトリクス情
報セットのユーザＩＤ毎のバイオメトリクス情報と採取
したバイオメトリクス情報とを、受信した照合アルゴリ
ズムを利用して照合し、どのユーザＩＤが照合ＯＫであ
るかを判断する。各バイオメトリクス照合装置１０４−
１１〜１０４−１ｍは、それぞれが照合ＯＫと判断した
ユーザＩＤを照合結果としてバイオメトリクス管理クラ
イアント１０６−１に返す。もしバイオメトリクス照合
装置による照合で全てのユーザＩＤに対応するバイオメ
トリクス情報が照合ＮＧとなった場合には、バイオメト
リクス照合装置は照合ＮＧである旨の照合結果をバイオ
メトリクス管理クライアント１０６−１に返す。

【００３４】バイオメトリクス管理クライアント１０６
−１は、各バイオメトリクス照合装置１０４−１１〜１
０４−１ｍからの照合結果を受信し、全ての照合結果が
同一のユーザＩＤであった場合には、認証ＯＫであると
判断し、そのユーザＩＤを認証結果としてアプリケーシ
ョン１０５−１に送信する。各バイオメトリクス照合装
置１０４−１１〜１０４−１ｍからの照合結果のうち一
つでも異なるユーザＩＤがあった場合、あるいは照合Ｎ
Ｇがあった場合には、バイオメトリクス管理クライアン
ト１０６−１は認証ＮＧであると判断し、認証ＮＧであ
る旨の認証結果をアプリケーション１０５−１に送信す
る。

【００３５】以上説明したように、クライアント端末毎
にユーザＩＤを登録して、そのユーザＩＤに対応するバ
イオメトリクス情報をサーバ端末で一元管理しているの
で、クライアント端末側でバイオメトリクス情報を管理
する必要がなく、クライアント端末管理コストが軽減で
き、かつサーバ端末で端末ＩＤ毎のユーザＩＤに基づい
てバイオメトリクス情報を管理しているので、ユーザＩ
Ｄ無しの個人認証が実現できる。

【００３６】また、クライアント端末に対応した照合精
度とバイオメトリクス情報とに基づいて照合アルゴリズ
ムを決定しているので、クライアント端末毎のユーザや
照合装置の増減による変化等にも対応でき、静的なアル
ゴリズムを使用するよりも要求される一定の照合精度を
保つことができる。

【００３７】また、バイオメトリクス情報セットと照合
アルゴリズムとを必要な場合だけサーバ端末から送信さ
れたものを使用してクライアント端末側で個人認証を行
うので、バイオメトリクス照合端末が盗まれた場合でも
サーバ端末側で個人認証を行う場合と同等の安全性を確
保することができるとともに、サーバ端末の負荷を軽減
でき、照合アルゴリズムを変更したい場合でも、バイオ
メトリクス照合装置を入れ替える必要がない。

【００３８】また、本実施の形態１では、各バイオメト
リクス照合装置１０４−１１〜１０４−１ｍからの照合
結果のうち一つでも異なるユーザＩＤであった場合、あ
るいは認証ＮＧがあった場合、バイオメトリクス管理ク
ライアント１０６−１は認証ＮＧであると判断する場合
について説明したが、これに限られず、認証ＯＫ／ＮＧ
の判断をシステムに応じて変更してもよい。

【００３９】また、本実施の形態１では、クライアント
端末にバイオメトリクス照合装置が複数接続されている
場合について説明したが、クライアント端末にバイオメ
トリクス照合装置が１つしか接続されていない場合で
も、同様の効果を得ることができる。

【００４０】実施の形態２．上記実施の形態１では、バ
イオメトリクス照合装置で照合を行う場合について説明
したが、本実施の形態２では、バイオメトリクス管理ク
ライアントで照合を行う場合について説明する。本実施
の形態２のシステム構成を示すブロック図は図１と同様
であり、バイオメトリクス照合装置１０４−１１〜１０
４−１ｍが外部入力部（図示せず）を介して端末の使用
者からバイオメトリクス情報を採取するのみである点、
及びバイオメトリクス管理クライアント１０６−１〜１
０６−ｎが照合も行う点が上記実施の形態１と異なる。

【００４１】以下に上記実施の形態１と異なる部分の動
作について説明する。クライアント端末１０２−１〜１
０２−ｎの中の一つ、例えばクライアント端末１０２−
１のアプリケーション１０５−１が、その端末の使用者
の個人認証が必要になったとき、バイオメトリクス管理
クライアント１０６−１に対して認証要求を出す動作か
ら、バイオメトリクス管理サーバ１０９が、照合アルゴ
リズムとバイオメトリクス情報セットとの対をバイオメ
トリクス管理クライアント１０６−１に送信する動作ま
では、上記実施の形態１と同様である。

【００４２】バイオメトリクス管理クライアント１０６
−１は、バイオメトリクス管理サーバ１０９から指紋と
声紋と顔の照合アルゴリズムとバイオメトリクス情報セ
ットとの対を受信すると、バイオメトリクス照合装置１
０４−１１〜１０４−１ｍに対してバイオメトリクス情
報の採取要求を出す。

【００４３】バイオメトリクス照合装置１０４−１１〜
１０４−１ｍは、バイオメトリクス情報の採取要求を受
けると、外部入力部（図示せず）を介して端末の使用者
からバイオメトリクス情報を採取し、この採取したバイ
オメトリクス情報をバイオメトリクス管理クライアント
１０６−１に送信する。例えば、指紋照合装置１０４−
１１の場合は、外部入力部を介して使用者の指紋のバイ
オメトリクス情報を採取し、このバイオメトリクス情報
をバイオメトリクス管理クライアント１０６に送信す
る。

【００４４】バイオメトリクス管理クライアント１０６
は、バイオメトリクス管理サーバ１０９から受信したバ
イオメトリクス情報セットのユーザＩＤ毎のバイオメト
リクス情報と、バイオメトリクス照合装置１０４−１１
〜１０４−１ｍから受信したバイオメトリクス情報と
を、バイオメトリクス管理サーバ１０９から受信した照
合アルゴリズムを利用して照合し、どのユーザＩＤが認
証ＯＫであるかを判断する。バイオメトリクス管理クラ
イアント１０６は、バイオメトリクス照合装置毎に照合
を行い、全ての照合結果が同一のユーザＩＤであった場
合には、認証ＯＫであると判断し、そのユーザＩＤを認
証結果としてアプリケーション１０５−１に送信する。
照合結果のうち一つでも異なるユーザＩＤがあった場
合、あるいは照合ＮＧがあった場合には、バイオメトリ
クス管理クライアント１０６−１は認証ＮＧであると判
断し、認証ＮＧである旨の認証結果をアプリケーション
１０５−１に送信する。

【００４５】以上説明したように、バイオメトリクス管
理クライアントで照合を行うことにより、バイオメトリ
クス照合装置の装置コストを削減できる。

【００４６】実施の形態３．上記実施の形態１では、照
合アルゴリズムを動的に変更できる場合について説明し
たが、本実施の形態３では、特徴抽出アルゴリズムにつ
いても動的に変更できる場合について説明する。例えば
実施の形態１では、顔画像のどのポイントを照合に用い
るかというポイントの選択により照合精度が変わること
から、適切な照合アルゴリズムを選択している。ここ
で、顔画像の選択前のポイントは静的に決まっており、
バイオメトリクス情報としてバイオメトリクス情報ＤＢ
１０８に登録されている。実施の形態３では、この顔画
像の選択前のポイントも動的に変更可能とし、適切な特
徴抽出アルゴリズムを選択しようとするものである。こ
の場合、バイオメトリクス情報ＤＢ１０８に特徴抽出前
バイオメトリクス情報（例えば顔画像そのもの）を保存
しておく必要がある。

【００４７】本実施の形態３のシステム構成を示すブロ
ック図は図１と同様であり、バイオメトリクス情報ＤＢ
１０８が特徴抽出前バイオメトリクス情報を保存してい
る点、及びバイオメトリクス管理サーバ１０９が特徴抽
出アルゴリズムを生成する点が上記実施の形態１と異な
る。

【００４８】以下に上記実施の形態１と異なる部分の動
作について説明する。クライアント端末１０２−１〜１
０２−ｎの中の一つ、例えばクライアント端末１０２−
１のアプリケーション１０５−１が、その端末の使用者
の個人認証が必要になったとき、バイオメトリクス管理
クライアント１０６−１に対して認証要求を出す動作か
ら、端末ＩＤを受信したバイオメトリクス管理サーバ１
０９は、端末情報ＤＢ１０７にアクセスし、受信した端
末ＩＤに基づいて、クライアント端末１０２−１を使用
する使用者のユーザＩＤの集合と、その端末に接続され
ているバイオメトリクス照合装置の種別と、その端末で
必要とされる照合精度とを取得する動作までは、上記実
施の形態１と同様である。

【００４９】次に、バイオメトリクス管理サーバ１０９
は、バイオメトリクス情報ＤＢ１０８にアクセスして、
先ほど取得したユーザＩＤの集合に対応する指紋と声紋
と顔の特徴抽出前のバイオメトリクス情報を得る。さら
にバイオメトリクス管理サーバ１０９は、端末情報ＤＢ
１０７より取得した照合精度と、バイオメトリクス情報
ＤＢ１０８より取得した特徴抽出前のバイオメトリクス
情報とから、特徴抽出アルゴリズムと照合アルゴリズム
とを生成する。そして、バイオメトリクス管理サーバ１
０９は、この特徴抽出アルゴリズムと特徴抽出前のバイ
オメトリクス情報とから特徴抽出後のバイオメトリクス
情報を得て、端末ＩＤに基づいて取得したユーザＩＤ
と、このユーザＩＤに対応する指紋と声紋と顔のバイオ
メトリクス情報との対であるバイオメトリクス情報セッ
トを得る。

【００５０】そして、バイオメトリクス管理サーバ１０
９は、端末ＩＤに基づいて取得したユーザＩＤとこのユ
ーザＩＤに対応する指紋と声紋と顔のバイオメトリクス
情報との対であるバイオメトリクス情報セットと、この
生成した指紋と声紋と顔の照合アルゴリズムと、特徴抽
出アルゴリズムとの対を、バイオメトリクス管理クライ
アント１０６−１に送信する。

【００５１】バイオメトリクス管理クライアント１０６
−１は、受信した指紋と声紋と顔のバイオメトリクス情
報セットと照合アルゴリズムと特徴抽出アルゴリズムと
の対を、それぞれ対応するバイオメトリクス照合装置１
０４−１１〜１０４−１ｍに送信する。

【００５２】バイオメトリクス照合装置１０４−１１〜
１０４−１ｍは、各照合装置に対応する指紋と声紋と顔
のバイオメトリクス情報セットと照合アルゴリズムと特
徴抽出アルゴリズムとの対を受信すると共に、外部入力
部（図示せず）を介して端末の使用者から受信した特徴
抽出アルゴリズムを用いてバイオメトリクス情報を採取
する。例えば、指紋照合装置１０４−１１の場合は、指
紋照合装置用のバイオメトリクス情報セットと照合アル
ゴリズムと特徴抽出アルゴリズムとの対を受信すると共
に、外部入力部を介して端末の使用者から、指紋の特徴
抽出アルゴリズムを用いて指紋のバイオメトリクス情報
を採取する。

【００５３】これ以降の、各バイオメトリクス照合装置
１０４−１１〜１０４−１ｍが、受信したバイオメトリ
クス情報セットのユーザＩＤ毎のバイオメトリクス情報
と採取したバイオメトリクス情報とを、受信した照合ア
ルゴリズムを利用して照合し、どのユーザＩＤが照合Ｏ
Ｋであるかを判断する等の動作については、上記実施の
形態１と同様である。

【００５４】以上説明したように、端末情報ＤＢより取
得した照合精度と、バイオメトリクス情報ＤＢより取得
した特徴抽出前のバイオメトリクス情報とから、特徴抽
出アルゴリズムと照合アルゴリズムとを生成することに
より、端末ＩＤに対応したユーザＩＤに応じて照合アル
ゴリズムだけでなく特徴抽出アルゴリズムも動的に変更
できるので、より照合精度を向上させることができる。

【００５５】また、特徴抽出アルゴリズムを動的に変更
することにより、バイオメトリクス情報セットも変化す
るので、成り済ましを防ぐことができる。

【００５６】また、バイオメトリクス照合装置内に特徴
抽出アルゴリズムを置かないので、上記実施の形態１と
同様のセキュリティレベルを維持することができる。

【００５７】また、上記実施の形態１で特徴抽出アルゴ
リズムを変更しようとした場合、サーバ側端末側の全て
に変更処理が必要となりコストがかかるが、本実施の形
態３のシステムを用いれば、変更コストを抑えることが
可能である。

【００５８】実施の形態４．上記実施の形態１〜３で
は、クライアント端末とサーバ端末とがネットワークで
常時接続されているものについて説明したが、本実施の
形態４は、モバイル環境のような常時接続ではない場合
について説明する。図２は本実施の形態４のシステム構
成を示すブロック図であり、クライアント端末１０２−
１〜１０２−ｎとネットワーク１０３とが常時接続でな
い点、及びバイオメトリクス管理クライアント１０６−
１〜１０６−ｎが照合アルゴリズムとバイオメトリクス
情報セットとの対を保存するバイオメトリクス情報保存
手段２０１−１〜２０１−ｎを持つ点が上記実施の形態
１と異なる。

【００５９】以下に上記実施の形態１と異なる部分の動
作について説明する。クライアント端末１０２−１〜１
０２−ｎとネットワーク１０３とが接続されている場
合、バイオメトリクス管理クライアント１０６−１が、
受信した指紋と声紋と顔の照合アルゴリズムとバイオメ
トリクス情報セットとの対を、それぞれ対応するバイオ
メトリクス照合装置１０４−１１〜１０４−１ｍに送信
する点は上記実施の形態１と同一であるが、このとき上
記対をバイオメトリクス管理クライアント内のバイオメ
トリクス情報保存手段２０１に保存しておく点が、上記
実施の形態１と異なる。これ以外は、上記実施の形態１
と同様である。

【００６０】クライアント端末１０２−１〜１０２−ｎ
とネットワーク１０３とが接続されていない場合、クラ
イアント端末１０２−１〜１０２−ｎの中の一つ、例え
ばクライアント端末１０２−１のアプリケーション１０
５−１は、その端末の使用者の個人認証が必要になった
とき、バイオメトリクス管理クライアント１０６−１に
対して認証要求を出すと、バイオメトリクス管理クライ
アント１０６−１は、バイオメトリクス管理クライアン
ト１０６−１内のバイオメトリクス情報保存手段２０１
−１に保存された上記対を、それぞれ対応するバイオメ
トリクス照合装置１０４−１１〜１０４−１ｍに送信す
る。これ以降の動作は、上記実施の形態１と同様であ
る。

【００６１】以上説明したように、照合アルゴリズムと
バイオメトリクス情報セットとの対をバイオメトリクス
管理クライアント内のバイオメトリクス情報保存手段２
０１に保存することにより、ネットワークと断続的に接
続するような環境でも、上記実施の形態１の場合と同様
の効果を得ることができる。

【００６２】また、本実施の形態４では、クライアント
端末１０２−１〜１０２−ｎとネットワーク１０３とが
接続されていない場合、既にバイオメトリクス管理クラ
イアント１０６−１内のバイオメトリクス情報保存手段
２０１−１に照合アルゴリズムとバイオメトリクス情報
セットとの対が保存されている場合について説明した
が、上記対がまだバイオメトリクス情報保存手段２０１
に保存されていない場合、個人認証不可としてもよい。
あるいは、クライアント端末１０２−１〜１０２−ｎと
ネットワーク１０３とが接続されておらず、上記対もバ
イオメトリクス管理クライアント１０６−１内のバイオ
メトリクス情報保存手段２０１−１に保存されていない
場合、そのクライアント端末１０２−１〜１０２−ｎに
無線通信機能等のネットワーク１０３と接続する機能が
あれば、その機能を用いてネットワーク１０３接続し
て、上述のクライアント端末１０２−１〜１０２−ｎと
ネットワーク１０３とが接続されている場合の動作を行
うようにしてもよい。

【００６３】また、本実施の形態４では、照合アルゴリ
ズムとバイオメトリクス情報セットとの対を保存するバ
イオメトリクス情報保存手段を、バイオメトリクス管理
クライアント内に持つ場合について説明したが、バイオ
メトリクス照合装置内に持つようにしても同様の効果を
得ることができる。

【００６４】実施の形態５．本実施の形態５では、ネッ
トワークに流れるバイオメトリクスデータを公開鍵暗号
によって暗号化する場合について説明する。

【００６５】図３は本実施の形態５のシステム構成を示
すブロック図であり、サーバ端末１０１が公開鍵ＤＢ３
０１を持つ点、バイオメトリクス照合装置１０４−１１
〜１０４−１ｍ、．．、１０４−ｎ１〜１０４−ｎｌが
それぞれ秘密鍵３０２−１１〜３０２−１ｍ、．．、３
０２−ｎ１〜３０２−ｎｌを持つ点が上記実施の形態１
と異なる。

【００６６】以下に上記実施の形態１と異なる部分の動
作について説明する。クライアント端末１０２−１〜１
０２−ｎの中の一つ、例えばクライアント端末１０２−
１のアプリケーション１０５−１が、その端末の使用者
の個人認証が必要になったとき、バイオメトリクス管理
クライアント１０６−１に対して認証要求を出す動作か
ら、バイオメトリクス管理サーバ１０９が、端末情報Ｄ
Ｂ１０７より取得した照合精度と、バイオメトリクス情
報ＤＢ１０８より取得したバイオメトリクス情報とか
ら、指紋と声紋と顔の照合アルゴリズムを生成する動作
までは、上記実施の形態１と同様である。

【００６７】次に、バイオメトリクス管理サーバ１０９
は、公開鍵ＤＢ３０１にアクセスして、端末ＩＤに対応
する公開鍵を取り出し、それを使用して暗号化した、端
末ＩＤに基づいて取得したユーザＩＤとこのユーザＩＤ
に対応する指紋と声紋と顔のバイオメトリクス情報との
対であるバイオメトリクス情報セットと、この生成した
指紋と声紋と顔の照合アルゴリズムとの対を、バイオメ
トリクス管理クライアント１０６−１に送信する。

【００６８】バイオメトリクス管理クライアント１０６
−１は、受信した指紋と声紋と顔の照合アルゴリズムと
バイオメトリクス情報セットとの対を、それぞれ対応す
るバイオメトリクス照合装置１０４−１１〜１０４−１
ｍに送信する。

【００６９】バイオメトリクス照合装置１０４−１１〜
１０４−１ｍは、各照合装置に対応する指紋と声紋と顔
の照合アルゴリズムとバイオメトリクス情報セットとの
対を受信し、登録されている秘密鍵３０２−１１〜３０
２−１ｍ、．．、３０２−ｎ１〜３０２−ｎｌを使用し
て、これらのデータを復号する。さらにバイオメトリク
ス照合装置１０４−１１〜１０４−１ｍは、外部入力部
（図示せず）を介して端末の使用者からバイオメトリク
ス情報を採取する。これ以降の動作は、上記実施の形態
１と同様である。

【００７０】以上説明したように、サーバ端末から送信
されるデータを各端末ＩＤごとの公開鍵で暗号化するこ
とにより、ネットワークあるいはクライアント端末上
で、それらのデータを盗聴されても解読することができ
ず、かつ他の端末のバイオメトリクス照合装置で利用さ
れることがなく安全性が向上する。

【００７１】また、本実施の形態５では、バイオメトリ
クス照合装置毎に秘密鍵を持つ場合について説明した
が、クライアント端末毎に秘密鍵を持つようにしても安
全性を向上することができる。

【００７２】実施の形態６．上記実施の形態１では、公
開鍵暗号によりネットワークに流れるデータを暗号化す
るものであるが、次にフロア入退出管理サーバにより端
末を使用する可能性のあるユーザＩＤの集合を動的に管
理し、その入退出管理情報を端末情報ＤＢに反映する場
合について説明する。図４は本実施の形態６のシステム
構成を示すブロック図であり、フロア入退出管理サーバ
４０１がネットワーク１０３に接続されている点が上記
実施の形態と異なる。

【００７３】フロア入退出管理サーバ４０１は、例えば
フロアに入退出するユーザを監視しており、各クライア
ント端末１０２−１〜１０２−ｎにおいて、使用する可
能性のあるユーザのユーザＩＤを動的に管理している。
このフロア入退出管理サーバ４０１の入退出管理情報
を、逐次端末情報ＤＢに反映する。

【００７４】例えば、あるフロアでユーザの入退出があ
った場合、フロア入退出管理サーバ４０１は、そのユー
ザの入退出を反映すべく、対応するクライアント端末の
端末ＩＤに対応するユーザＩＤの集合（入退出管理情
報）を修正する。そして、フロア入退出管理サーバ４０
１は、その入退出管理情報を端末情報ＤＢ１０７に反映
する。これにより端末情報ＤＢ１０７において、端末Ｉ
Ｄに対するユーザＩＤの集合が動的に最新の情報に更新
される。動作については上記実施の形態１と同様のため
省略する。

【００７５】以上説明したように、フロア入退出管理サ
ーバによる入退出管理情報を端末情報ＤＢに反映するこ
とにより、端末情報ＤＢに予め使用するユーザを設定す
る必要がなくなるため管理コストを軽減でき、また静的
に設定するよりも照合対象を絞ることができるため、バ
イオメトリクス照合装置での照合時間の軽減と照合精度
向上を実現することができる。

【００７６】本実施の形態６では、フロアに入退出する
ユーザを監視するフロア入退出管理サーバを用いる場合
について説明したが、端末ＩＤに対応するユーザＩＤを
動的に管理するものであればこれに限られず、他の装置
を用いた場合も同様の効果を得ることができる。

【００７７】また、本実施の形態６では端末情報ＤＢと
フロア入退出管理サーバとを別々に設けた場合について
説明したが、サーバ端末が端末情報ＤＢを持たず、フロ
ア入退出管理サーバの情報を用いて動作するようにして
もよく、或いは、サーバ端末が端末情報ＤＢを持たず、
フロア入退出管理サーバの機能を持つようにしても同様
の効果を得ることができる。

【００７８】

【発明の効果】以上のように、本発明に係わるバイオメ
トリクス個人認証システムでは、サーバ端末とクライア
ント端末とがネットワークを介して接続され、前記クラ
イアント端末にバイオメトリクス照合装置が接続された
バイオメトリクス個人認証システムであって、前記クラ
イアント端末は、個人認証の要求発生に基づいて当該ク
ライアント端末の端末ＩＤを前記サーバ端末に送信し、
前記サーバ端末から送信された情報を前記バイオメトリ
クス照合装置に送信し、前記バイオメトリクス照合装置
からの照合結果に基づいて個人認証を行い、前記サーバ
端末は、前記端末ＩＤに対応するユーザＩＤと、前記ユ
ーザＩＤに対応するバイオメトリクス情報とを管理する
と共に、これら管理している情報のうち、前記クライア
ント端末から送信された端末ＩＤに基づいて所定の情報
を当該クライアント端末に送信し、前記バイオメトリク
ス照合装置は、外部から取得したバイオメトリクス情報
と、前記クライアント端末から送信された情報とに基づ
いて照合を行い、この照合結果を当該クライアント端末
に送信することにより、クライアント端末毎のユーザＩ
Ｄに対応するバイオメトリクス情報をサーバ端末で一元
管理しているので、クライアント端末側でバイオメトリ
クス情報を管理する必要がなく、クライアント端末管理
コストが軽減でき、ユーザＩＤ無しの個人認証が実現で
きる。

【００７９】また、本発明に係わるバイオメトリクス個
人認証システムでは、サーバ端末とクライアント端末と
がネットワークを介して接続され、前記クライアント端
末にバイオメトリクス照合装置が接続されたバイオメト
リクス個人認証システムであって、前記クライアント端
末は、個人認証の要求発生に基づいて当該クライアント
端末の端末ＩＤを前記サーバ端末に送信し、前記サーバ
端末から送信された情報と、前記バイオメトリクス照合
装置から送信されたバイオメトリクス情報とに基づいて
照合を行い、この照合結果に基づいて個人認証を行い、
前記サーバ端末は、前記端末ＩＤに対応するユーザＩＤ
と、前記ユーザＩＤに対応するバイオメトリクス情報と
を管理すると共に、これら管理している情報のうち、前
記クライアント端末から送信された端末ＩＤに基づいて
所定の情報を当該クライアント端末に送信し、前記バイ
オメトリクス照合装置は、外部から取得したバイオメト
リクス情報を前記クライアント端末に送信することによ
り、バイオメトリクス照合装置の装置コストを削減でき
る。

【００８０】また、前記サーバ端末は、前記端末ＩＤに
対応した照合精度を管理しており、前記ユーザＩＤと当
該ユーザＩＤに対応するバイオメトリクス情報との対で
ある情報セットと、前記照合精度とから、前記バイオメ
トリクス照合装置による照合の際のパラメータである照
合アルゴリズムを生成して、前記クライアント端末に送
信することにより、クライアント端末に対応した照合精
度とバイオメトリクス情報とに基づいて照合アルゴリズ
ムを決定しているので、静的なアルゴリズムを使用する
よりも高い照合精度を保つことができる。

【００８１】また、前記サーバ端末は、前記ユーザＩＤ
に対応した特徴抽出前バイオメトリクス情報を保存して
おり、この特徴抽出前バイオメトリクス情報と前記照合
精度とに基づいて特徴抽出アルゴリズムを生成し、この
特徴抽出アルゴリズムと前記特徴抽出前バイオメトリク
ス情報とに基づいてバイオメトリクス情報を生成して管
理することにより、端末ＩＤに対応したユーザＩＤに応
じて特徴抽出アルゴリズムも動的に変更できるので、よ
り照合精度を向上させることができる。

【００８２】また、前記クライアント端末は、前記サー
バ端末から送信された前記所定の情報を保存すると共
に、前記ネットワークを介して前記サーバ端末と接続で
きない場合、前記保存した情報を前記バイオメトリクス
照合装置に送信することにより、ネットワークと断続的
に接続するような環境にも対応できる。

【００８３】また、前記サーバ端末は、送信しようとす
る端末ＩＤに対応する公開鍵を用いて前記所定の情報を
暗号化してクライアント端末に送信し、クライアント端
末は、サーバ端末より送信された前記所定の情報を、公
開鍵に対応する自装置の秘密鍵で復号することにより、
安全性を向上することができる。

【００８４】また、前記サーバ端末は、前記端末ＩＤに
対応するユーザＩＤを動的に管理することにより、端末
情報ＤＢに予め使用するユーザを設定する必要がなくな
るため管理コストを軽減でき、また静的に設定するより
も照合対象を絞ることができるため、バイオメトリクス
照合装置での照合時間の軽減と照合精度向上を実現する
ことができる。

【図面の簡単な説明】

【図１】 本発明の実施の形態１のシステム構成を示す
ブロック図

【図２】 実施の形態４のシステム構成を示すブロック
図

【図３】 実施の形態５のシステム構成を示すブロック
図

【図４】 実施の形態６のシステム構成を示すブロック
図

【図５】 従来技術によるバイオメトリクス個人認証シ
ステムの構成を示す説明図

【符号の説明】

１０１ サーバ端末 １０２−１〜１０２−ｎ クライアント端末 １０３ ネットワーク １０４−１１〜１０４−１ｍ、．．、１０４−ｎ１〜１
０４−ｎｌ バイオメトリクス照合装置 １０５−１〜１０５−ｎ アプリケーション １０６−１〜１０６−ｎ バイオメトリクス管理クライ
アント １０７ 端末情報ＤＢ １０８ バイオメトリクス情報ＤＢ １０９ バイオメトリクス管理サーバ ２０１−１〜２０１−ｎ バイオメトリクス情報保存手
段 ３０１ 公開鍵ＤＢ ３０２−１１〜３０２−１ｍ、．．、３０２−ｎ１〜３
０２−ｎｌ 秘密鍵 ４０１ フロア入退出管理サーバ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 岡崎 直宣 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 中村 浩 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 藤井 照子 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 勝田 喬雄 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 Ｆターム(参考） 5B085 AA08 AE02 AE04 AE25 AE29

Claims (9)

【特許請求の範囲】
1. 【請求項１】 サーバ端末とクライアント端末とがネッ
   トワークを介して接続され、前記クライアント端末にバ
   イオメトリクス照合装置が接続されたバイオメトリクス
   個人認証システムであって、 前記クライアント端末は、個人認証の要求発生に基づい
   て当該クライアント端末の端末ＩＤを前記サーバ端末に
   送信し、前記サーバ端末から送信された情報を前記バイ
   オメトリクス照合装置に送信し、前記バイオメトリクス
   照合装置からの照合結果に基づいて個人認証を行い、 前記サーバ端末は、前記端末ＩＤに対応するユーザＩＤ
   と、前記ユーザＩＤに対応するバイオメトリクス情報と
   を管理すると共に、これら管理している情報のうち、前
   記クライアント端末から送信された端末ＩＤに基づいて
   所定の情報を当該クライアント端末に送信し、 前記バイオメトリクス照合装置は、外部から取得したバ
   イオメトリクス情報と、前記クライアント端末から送信
   された情報とに基づいて照合を行い、この照合結果を当
   該クライアント端末に送信することを特徴とするバイオ
   メトリクス個人認証システム。
2. 【請求項２】 サーバ端末とクライアント端末とがネッ
   トワークを介して接続され、前記クライアント端末にバ
   イオメトリクス照合装置が接続されたバイオメトリクス
   個人認証システムであって、 前記クライアント端末は、個人認証の要求発生に基づい
   て当該クライアント端末の端末ＩＤを前記サーバ端末に
   送信し、前記サーバ端末から送信された情報と、前記バ
   イオメトリクス照合装置から送信されたバイオメトリク
   ス情報とに基づいて照合を行い、この照合結果に基づい
   て個人認証を行い、 前記サーバ端末は、前記端末ＩＤに対応するユーザＩＤ
   と、前記ユーザＩＤに対応するバイオメトリクス情報と
   を管理すると共に、これら管理している情報のうち、前
   記クライアント端末から送信された端末ＩＤに基づいて
   所定の情報を当該クライアント端末に送信し、 前記バイオメトリクス照合装置は、外部から取得したバ
   イオメトリクス情報を前記クライアント端末に送信する
   ことを特徴とするバイオメトリクス個人認証システム。
3. 【請求項３】 前記サーバ端末は、前記端末ＩＤに対応
   した照合精度を管理しており、前記ユーザＩＤと当該ユ
   ーザＩＤに対応するバイオメトリクス情報との対である
   情報セットと、前記照合精度とから、前記バイオメトリ
   クス照合装置による照合の際のパラメータである照合ア
   ルゴリズムを生成して、前記クライアント端末に送信す
   ることを特徴とする請求項１または２に記載のバイオメ
   トリクス個人認証システム。
4. 【請求項４】 前記サーバ端末は、前記ユーザＩＤに対
   応した特徴抽出前バイオメトリクス情報を保存してお
   り、この特徴抽出前バイオメトリクス情報と前記照合精
   度とに基づいて特徴抽出アルゴリズムを生成し、この特
   徴抽出アルゴリズムと前記特徴抽出前バイオメトリクス
   情報とに基づいてバイオメトリクス情報を生成して管理
   することを特徴とする請求項３記載のバイオメトリクス
   個人認証システム。
5. 【請求項５】 前記クライアント端末は、前記サーバ端
   末から送信された前記所定の情報を保存すると共に、前
   記ネットワークを介して前記サーバ端末と接続できない
   場合、前記保存した情報を前記バイオメトリクス照合装
   置に送信することを特徴とする請求項１から４のいずれ
   かに記載のバイオメトリクス個人認証システム。
6. 【請求項６】 前記サーバ端末は、送信しようとする端
   末ＩＤに対応する公開鍵を用いて前記所定の情報を暗号
   化してクライアント端末に送信し、 クライアント端末は、サーバ端末より送信された前記所
   定の情報を、公開鍵に対応する自装置の秘密鍵で復号す
   ることを特徴とする請求項１から５のいずれかに記載の
   バイオメトリクス個人認証システム。
7. 【請求項７】 前記サーバ端末は、前記端末ＩＤに対応
   するユーザＩＤを動的に管理することを特徴とする請求
   項１から６のいずれかに記載のバイオメトリクス個人認
   証システム。
8. 【請求項８】 バイオメトリクス照合装置を接続したク
   ライアント端末とネットワークを介して接続されたサー
   バ端末であって、 前記クライアント端末毎に設定された端末ＩＤに対応す
   るユーザＩＤと、前記ユーザＩＤに対応するバイオメト
   リクス情報とを管理すると共に、これら管理している情
   報のうち、前記クライアント端末から送信された端末Ｉ
   Ｄに基づいて所定の情報を当該クライアント端末に送信
   することを特徴とするサーバ端末。
9. 【請求項９】 サーバ端末とネットワークを介して接続
   され、バイオメトリクス照合装置が接続されたクライア
   ント端末であって、 個人認証の要求発生に基づいて当該クライアント端末の
   端末ＩＤを前記サーバ端末に送信し、前記サーバ端末か
   ら送信された所定の情報を前記バイオメトリクス照合装
   置に送信し、前記バイオメトリクス照合装置からの照合
   結果に基づいて個人認証を行うことを特徴とするクライ
   アント端末。