[发明专利]个人认证系统、个人信息媒介、终端设备以及个人认证方法

说明书

技术领域

本发明涉及一种在通过比较个人信息媒介中所预先存储的所有者的个人数据和个人信息媒介的使用者的核对用数据来进行个人认证时，可以不用将存储于个人信息媒介的个人数据发送到外部来进行个人认证的个人认证系统、个人信息媒介、终端设备、以及个人认证方法。

背景技术

为提高使用信用卡等交易的安全性，人们采用了各种方法进行个人认证。例如，通过判断信用卡背面的签名与单据上的签名的笔迹是否一致来判断信用卡的使用者是否为真正的所有者，或者在信用卡上预先印上本人的面部照片，对照面部照片与持有者的容颜来判断是否一致等。

进一步，也可以在使用了智能卡(smart card)这样的个人信息媒介的信用卡或现金卡(cash card)等的卡上预先存储所有者的指纹、虹膜以及血管图案等个人数据，在交易时比较从使用者所取得的核对用数据，判断两者是否一致从而进行使用者的认证等。尤其是使用生物体的静脉图案的认证技术，除了其认证精度优良等优点以外，由于使用了身体的内部信息也难以伪造，此外，还具有使用者在心理上的抵触感较少等优点(参照非专利文献1)。

非专利文献1：社团法人日本自动认识系统协会著，《可理解的生物测定学基础》，第1版，株式会社OHM社，平成17年9月5日，P.47-55

发明内容

当要确认使用了个人信息媒介的信用卡等的使用者是否为真正的所有者时，可以考虑以下结构，即将使用者的核对用数据录入POS终端(point-of-sale terminal)等的终端设备中，进一步将个人信息媒介中存储的个人数据录入终端设备中，由终端设备来进行认证处理。

由于可以在POS终端等上搭载高速且大规模的信息处理装置，因此上述结构具有可以在短时间内进行图像信息的模式匹配等复杂处理的优点。但是，由于必须将存储于个人信息媒介的个人数据发送到终端设备侧，因此难以完全消除心怀恶意者通过改变终端设备等操作而使个人信息媒介中所存储的个人数据向外部泄露的危险性。

因此，本发明的目的在于提供一种可以不必向终端设备发送个人信息媒介所存储的个人数据即可进行认证处理的个人认证系统、个人信息媒介、终端设备、以及个人认证方法。

为达成上述目的，本发明的个人认证系统由个人信息媒介以及终端设备构成，用于认证个人信息媒介的使用者是否为个人信息媒介的所有者并进行处理；

上述终端设备包含基于上述个人信息媒介的使用者的生物体信息生成核对用数据的核对用数据生成部；

上述个人信息媒介包含信息处理部，该信息处理部具有存储着基于上述个人信息媒介的所有者的生物体信息而生成的个人数据的存储装置；

上述个人信息媒介基于由上述终端设备发送来的上述核对用数据和上述个人数据进行核对处理，同时将表示核对处理的结果的核对结果信息发送到上述终端设备；

上述终端设备按照由上述个人信息媒介发送来的表示核对处理结果的核对结果信息进行处理。

本发明的个人认证系统中，上述核对用数据以及上述个人数据可以基于指静脉图案的信息而生成。

在该情况下，上述核对用数据以及上述个人数据可以由元数据部分、子空间数据部分以及霍夫变换数据部分构成；

其中，元数据部分由表示指静脉图案的角度分布的数据组组成，子空间数据部分由把将指静脉图案分割成多个方块时的各方块所包含的线图的像素值作为值的数据组组成，霍夫变换数据部分由对指静脉图案施加离散的霍夫变换后所得的数据组组成。

在包含上述各种优选结构的本发明的个人认证系统中，上述信息处理部能够基于上述核对用数据与上述个人数据的差分进行核对处理。

在该情况下，上述信息处理部可以基于上述核对用数据同上述个人数据的差分的绝对值的和、与指定的阈值的大小关系进行核对处理。

在包含上述各种优选结构的本发明的个人认证系统中，上述元数据部分可以进一步添加有表示元数据的总和的数据。

在包含上述各种优选结构的本发明的个人认证系统中，上述子空间数据部分可以进一步添加有表示子空间数据的总和的数据。

在包含上述各种优选结构的本发明的个人认证系统中，上述霍夫变换数据部分可以进一步添加有表示霍夫变换数据的总和的数据。

为达成上述目的，本发明的终端设备，其用于为认证个人信息媒介的使用者是否为个人信息媒介的所有者而在个人信息媒介侧进行核对处理的个人认证系统；

所述终端设备包含基于上述个人信息媒介的使用者的生物体信息生成核对用数据的核对用数据生成部，并将所生成的核对用数据发送到个人信息媒介侧。