JP2006079181A - 生体照合装置 - Google Patents

Abstract

【課題】ユーザが自らの生体データを認証事業者に提供せずに、生体認証を利用できる生体照合装置を提供する。
【解決手段】 ユーザ生体処理モジュールＢＵＭは、生体センサ３１で検出した生体データを、セキュアメモリ３３に記憶した照合用生体データと比較して照合を行い、セキュアチップ３４は、当該照合の結果に基づいて、電子機器Ｅとの間でコンテンツデータの利用に関する所定のデータを入出力する。
【選択図】 図３

Description

本発明は、生体データを利用した認証を行う生体照合装置に関する。

ネットワークを介した取り引きなどでユーザの正当性を認証するために、例えば、ユーザから指紋、静脈パターン、虹彩などの生体データを検出し、それを予め認証装置が保持した照合用生体データと比較するシステムがある。

ところで、このようなシステムでは、認証装置に予め取得した照合用生体データを提供する必要があり、認証装置を運用する事業者に高い信頼性が要求される。
しかしながら、ユーザは事業者の信頼性を正確に把握できず、自らの照合用生体データを事業者に提供したくないという要請がある。
また、近年、ネットワーク上でサーバを介さずに端末装置間で通信を行うＰ２Ｐ(Peer
to Peer)通信が普及している。このようなＰ２Ｐ通信は、サーバを介さないため、上述した従来のシステムでは、生体認証を行うことができないという問題がある。

本発明は、ユーザが自らの生体データを認証事業者に提供せずに、生体認証を利用できる生体照合装置を提供することを目的とする。

上述した従来技術の問題点を解決し、上述した目的を達成するために、本発明の生体照合装置は、電子機器に備えられた装着部に装着された状態での前記電子機器との間でのデータ入出力、あるいは前記電子機器との間での近距離無線通信によるデータ入出力を行うインタフェースと、生体から生体データを取得する生体データ検出手段と、生体の照合に用いられる照合用生体データをセキュアな状態で記憶するメモリと、前記生体データ検出手段が取得した前記生体データと前記メモリに記憶された前記照合用生体データとを比較して照合する処理と、当該比較処理において一致したと判断したことを条件に前記インタフェースを介して前記電子機器に所定の要求あるいは所定のデータを出力する処理とをセキュアな状態で行う制御手段とを有する。

本発明の生体照合装置の作用は以下のようになる。
生体データ検出手段が、生体から生体データを取得する。
次に、制御手段が、前記生体データ検出手段が取得した前記生体データとメモリに記憶された前記照合用生体データとを比較して照合する処理をセキュアな状態で行う。
次に、前記制御手段が、前記比較処理において一致したと判断したことを条件にインタフェースを介して前記電子機器に所定の要求あるいは所定のデータを出力する処理をセキュアな状態で行う。

本発明によれば、ユーザが自らの生体データを認証事業者に提供せずに、生体認証を利用できる生体照合装置を提供することができる。

以下、本発明の生体照合装置が適用される実施形態であるデータ処理システムについて説明する。
先ず、本実施形態の構成要素と本発明の構成要素との対応関係を説明する。
本実施形態のユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌの各々が本発明の生体照合装置の一例である。
図１等に示すコンテンツ生成電子機器Ｅ＿１、配信電子機器Ｅ＿２、検索電子機器Ｅ＿３、ライセンス発行電子機器Ｅ＿４および再生電子機器Ｅ＿５の各々が、本発明の電子機器の一例である。
図３に示すインタフェース３２が、本発明のインタフェースの一例である。
また、生体センサ３１が、本発明の生体データ検出手段の一例である。
また、セキュアメモリ３３が、本発明のメモリの一例である。
また、セキュアチップ３４が、本発明の制御手段の一例である。
また、本実施形態の生体データＢＤが本発明の生体データの一例である。
また、本実施形態の照合用生体データＲ＿ＢＤが本発明の照合用生体データの一例である。
また、本実施形態のライセンスメタデータＬ＿ＭＥＴＡが、本発明のライセンスメタデータの一例である。
また、本実施形態のメタデータ鍵データＫ＿ＭＥＴＡが、本発明のメタデータ鍵データの一例である。
また、本実施形態のコンテンツ鍵データＣＯＮＴ＿Ｋが、本発明のコンテンツ鍵データの一例である。
また、本実施形態のライセンスデータＬｉｃｅｎｓｅが、本発明のライセンスデータの一例である。

図１は、本発明の実施形態のデータ処理システム１の全体構成図である。
図１に示すように、データ処理システム１は、例えば、コンテンツ生成電子機器Ｅ＿１、配信電子機器Ｅ＿２、検索電子機器Ｅ＿３、ライセンス発行電子機器Ｅ＿４、再生電子機器Ｅ＿５、決済装置５、ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａを有する。

以下、図１に示す各構成要素について詳細に説明する。
〔電子機器Ｅ〕
図２は、図１に示すコンテンツ生成電子機器Ｅ＿１、配信電子機器Ｅ＿２、検索電子機器Ｅ＿３、ライセンス発行電子機器Ｅ＿４、再生電子機器Ｅ＿５（以下、電子機器Ｅとも記す）の構成図である。
図２に示すように、電子機器Ｅは、例えば、デ−タベース２１、ＲＯＭ２２、ＲＡＭ２３、ＣＰＵ２４、インタフェース２５、ＢＵＭインタフェース２６、セキュアメモリ２７およびセキュアチップ２８を有する。

デ−タベース２１は、コンテンツデータＣＯＮＴを記憶する。
ＲＯＭ２２は、ＣＰＵ２４およびセキュアチップ２８で実行されるプログラム、並びにデータを記憶する。
ＲＡＭ２３は、ＣＰＵ２４およびセキュアチップ２８で処理されるデータあるいは処理中のデータを記憶する。
ＣＰＵ２４は、電子機器Ｅの動作を統括的に制御する。
インタフェース２５は、ネットワークなどを介して他の電子機器Ｅとの間で通信を行うために用いられる。
ＢＵＭインタフェース２６は、その電子機器Ｅに対応したユーザのユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａを装着部に装着し、ユーザ生体処理モジュールとの間でデータ入出力を行う。
また、ＢＵＭインタフェース２６は、ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａとの間で赤外線による近距離無線通信を行ってもよい。

セキュアメモリ２７は、耐タンパ性の電子回路であり、セキュアチップ２８で用いられるデータをセキュアな状態で記憶する。
セキュアメモリ２７は、例えば、電子機器Ｅの機器秘密鍵データＤ＿ＳＫ、機器公開鍵証明書データＤ＿ＰＫＣを記憶する。
セキュアチップ２８は、耐タンパ性の電子回路であり、ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａに関する処理をセキュアな状態で行う。
セキュアチップ２８は、例えば、暗号化処理、復号処理、署名処理、並びに署名検証処理を行う。

〔ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａ〕
図３は、図１に示すユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａの構成図である。
図３に示すように、ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａは、例えば、生体センサ３１、インタフェース３２、セキュアメモリ３３およびセキュアチップ３４を有する。
ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａは、例えば、カ−ドや携帯型機器に組み込まれる可搬型の装置である。

生体センサ３１は、いわゆるバイオメトリクスセンサであり、ユーザの指紋、静脈パターン、虹彩などの生体データを検出する。
インタフェース３２は、電子機器Ｅとの間で通信を行うために用いられる。
インタフェース３２は、電子機器Ｅの装着部に装着され、電子機器Ｅとの間でデータ入出力を行う。
また、インタフェース３２は、電子機器Ｅとの間で赤外線による近距離無線通信を行ってもよい。
セキュアメモリ３３は耐タンパ性の電子回路であり、セキュアチップ３４で用いられるデータをセキュアな状態で記憶する。
セキュアチップ３４は、耐タンパ性の電子回路であり、ユーザ生体認証などに関する処理をセキュアな状態で行う。

図４は、データ処理システム１の動作概要の一例を説明するための図である。
図４に示すように、データ処理システム１では、例えば、配信電子機器Ｅ＿２と再生電子機器Ｅ＿５との間で機器認証が行われ、機器認証により正当性が確認されると、配信電子機器Ｅ＿２から再生電子機器Ｅ＿５に暗号化されたコンテンツデータＣＯＮＴが送信される。
また、ライセンス発行電子機器Ｅ＿４と再生電子機器Ｅ＿５との間で機器認証および生体認証を行い、これらの認証により正当性を確認したことを条件に、ライセンス発行電子機器Ｅ＿４から再生電子機器Ｅ＿５に、コンテンツデータＣＯＮＴの利用許可を与えるライセンスデータを送信する。
再生電子機器Ｅ＿５は、ライセンスデータに含まれるコンテンツ鍵データを基に、上記暗号化されたコンテンツデータを復号した後に再生等の処理を行う。
データ処理システム１では、電子機器Ｅの各々に対して機器の識別データＤ＿ＩＤ、並びに機器公開鍵証明書データＤ＿ＰＫＣが発行される。
電子機器Ｅは、相互間で通信を行う際に、公開鍵暗号基盤ＰＫＩ(Public Key Infrastructure)による相互認証を行う。
また、データ処理システム１では、各ユーザに対してユーザの識別データＵ＿ＩＤ、ユーザ公開鍵証明書データＵ＿ＰＫＣおよびユーザ秘密鍵データＵ＿ＳＫが発行され、これらとユーザの照合用生体データＲ＿ＢＤがユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌのセキュアメモリ３３にセキュアな状態で記憶される。
また、ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌは、生体センサ３１を備え、生体センサ３１が検出した生体データＢＤと照合用生体データＲ＿ＢＤとの照合をユーザ生体処理モジュール内のセキュアチップ３４でセキュアな状態で行う。

図５は、データ処理システム１の全体動作例を説明するための概念図である。
以下、図５に示す各動作例について説明する。
〔電子機器登録処理ＳＴ１〕
図６および図７は、データ処理システム１による電子機器登録処理ＳＴ１を説明するための図である。
ステップＳＴ３１：
電子機器Ｅ（Ｅ＿１〜Ｅ＿５）が製造される。
ステップＳＴ３２：
機器管理装置５２は、認証機関装置５１の管理下、ステップＳＴ３１で製造された電子機器の識別データＤ＿ＩＤ、機器秘密鍵データＤ＿ＳＫおよび機器公開鍵証明書データＤ＿ＰＫＣを発行する。
なお、機器管理装置５２は認証機関装置５１より管理装置公開鍵証明書ＰＫＣの発行を受けており、各装置との相互認証時にこの証明書を用いることで、その正当性を証明する。
電子機器Ｅは、識別データＤ＿ＩＤ、機器秘密鍵データＤ＿ＳＫおよび機器公開鍵証明書データＤ＿ＰＫＣをセキュアな状態で機器管理装置５２から入力し、これを図２に示すセキュアチップ２８に書き込む。
ステップＳＴ３３：
機器管理装置５２は、ステップＳＴ３２で発行した電子機器の機器ＩＤ、機器秘密鍵データＤ＿ＳＫおよび機器公開鍵証明書データＤ＿ＰＫＣを対応付けて記憶（登録）する。
ステップＳＴ３４：
電子機器Ｅが出荷される。

〔ユーザ登録処理ＳＴ２〕
図８および図９は、データ処理システム１によるユーザ登録処理ＳＴ２を説明するための図である。
ステップＳＴ４１：
ユーザが電子機器Ｅを購入する。
ステップＳＴ４２：
ユーザが電子機器Ｅをセットアップする。
ステップＳＴ４３：
ユーザが、図２に示す電子機器ＥのＢＵＭインタフェース２６に、図３に示すユーザ生体処理モジュールＢＵＭのインタフェース３２を装着する。
ステップＳＴ４４：
ユーザ生体処理モジュールＢＵＭの生体センサ３１が、ユーザの生体（指）から生体データＢＤを検出する。
ステップＳＴ４５：
ユーザ生体処理モジュールＢＵＭのセキュアチップ３４が、例えば、所定の認証機関に要求を出し、当該ユーザのユーザ秘密鍵データＵ＿ＳＫおよびユーザ公開鍵データＵ＿ＰＫの発行を受け、これらをセキュアメモリ３３に書き込む。
ステップＳＴ４６：
ユーザ生体処理モジュールＢＵＭのセキュアチップ３４が、ステップＳＴ４５で発行を受けたユーザ公開鍵データＵ＿ＰＫ、並びに当該ユーザの個人データを含むユーザ登録要求をユーザ管理装置５５に送信する。

ステップＳＴ４７：
ユーザ管理装置５５は、ステップＳＴ４６で受信したユーザ登録要求に応じて、当該ユーザを登録すべきか審査処理を行い、登録すべきと判断した場合にステップＳＴ４８に進む。
ステップＳＴ４８：
ユーザ管理装置５５は、当該ユーザを登録し、ユーザ識別データＵ＿ＩＤを発行する。
ステップＳＴ４９：
ユーザ管理装置５５は、当該ユーザの決済処理に用いられる決済用データＡＣＤを決済装置５に登録する。
決済装置５は、後述するように再生電子機器Ｅ＿５からクーポン生成要求Ｒ＿Ｃｏｕｐｏｎを受信すると、当該ユーザの決済用データＡＣＤを基に決済処理を行う。
なお、ユーザ管理装置５５および決済装置５は認証機関装置５１より管理装置公開鍵証明書ＰＫＣの発行を受けており、各装置との相互認証時にこの証明書を用いることで、その正当性を証明する。
ステップＳＴ５０：
ユーザ管理装置５５は、ステップＳＴ４６で入力したユーザ公開鍵データＵ＿ＰＫに対応したユーザ公開鍵証明書データＵ＿ＰＫＣを発行する。
ステップＳＴ５１：
ユーザ管理装置５５は、ステップＳＴ５０で発行したユーザ公開鍵証明書データＵ＿ＰＫＣと、ステップＳＴ４８で発行したユーザの識別データＵ＿ＩＤとを電子機器Ｅを介してユーザ生体処理モジュールＢＵＭに送信する。
ステップＳＴ５２：
ユーザ生体処理モジュールＢＵＭのセキュアチップ３４は、ステップＳＴ４４で生成した生体データから抽出した特徴データを照合用生体データＲ＿ＢＤとしてセキュアメモリ３３に書き込む。
また、セキュアチップ３４は、ステップＳＴ５１で受信したユーザ公開鍵証明書データＵ＿ＰＫＣと識別データＵ＿ＩＤとをセキュアメモリ３３に書き込む。

〔照合用生体データＲ＿ＢＤの登録処理〕
以下、図９に示すステップＳＴ４４、ＳＴ５２により、図３に示すセキュアメモリ３３に照合用生体データＲ＿ＢＤを登録する処理を説明する。
図１０〜図１２は、当該処理を説明するための図である。
図１１に示す各ステップについて説明する。
ステップＳＴ６１：
ユーザ生体処理モジュールＢＵＭの生体センサ３１が、ユーザの生体（指）から生体データＢＤを検出する。
当該ステップＳＴ６１は、図９に示すステップＳＴ４４に対応している。
ステップＳＴ６２：
セキュアチップ３４は、ステップＳＴ６１で検出した生体データＢＤから特徴データを抽出する。
特徴データは、例えば、ユーザに固有の指紋パターン、血管パターン、声紋パターンなどである。

ステップＳＴ６３：
セキュアチップ３４は、ステップＳＴ６２で抽出した特徴データを基に、照合に実際に用いられる生体本体データを生成する。
ステップＳＴ６４：
セキュアチップ３４は、照合用生体データＲ＿ＢＤの識別データＲ＿ＢＤ＿ＩＤを生成する。
セキュアチップ３４は、例えば、生体センサ３１の識別データと、所定の乱数とを組み合わせて識別データＲ＿ＢＤ＿ＩＤを生成する。
なお、セキュアチップ３４は、ユーザ生体処理モジュールＢＵＭの識別データＤ＿ＩＤと、所定の乱数とを組み合わせて識別データＲ＿ＢＤ＿ＩＤを生成してもよい。

ステップＳＴ６５：
セキュアチップ３４は、図１２に示すように、ステップＳＴ６４で生成した識別データＲ＿ＢＤ＿ＩＤと、ユーザの識別データＵ＿ＩＤと、ステップＳＴ６３で生成した生体本体データとを含む照合用生体データＲ＿ＢＤを生成する。
ステップＳＴ６６：
セキュアチップ３４は、ステップＳＴ６５で生成した照合用生体データＲ＿ＢＤを、図３に示すセキュアメモリ３３に書き込む。

〔ログイン処理ＳＴ５〕
図１３および図１４は、電子機器Ｅへのログイン処理を説明するためのフローチャートである。
以下、図１４に示す各ステップについて説明する。
ステップＳＴ７１：
ユーザ生体処理モジュールＢＵＭ（ＢＵＭ−Ａ、ＢＵＭ−Ｌ）の生体センサ３１が、ユーザの生体（指）から生体データＢＤを検出する。
ステップＳＴ７２：
セキュアチップ３４は、ステップＳＴ７１で検出した生体データＢＤから前述した特徴データを抽出し、当該特徴データを基に、照合に実際に用いられる特徴データを生成する。
ステップＳＴ７３：
セキュアチップ３４は、セキュアメモリ３３から照合用生体データＲ＿ＢＤを読み出す。
ステップＳＴ７４：
セキュアチップ３４は、ステップＳＴ７２で生成した特徴データと、ステップＳＴ７３で読み出した照合用生体データＲ＿ＢＤの生体本体データとを比較して照合を行う。
ステップＳＴ７５：
セキュアチップ３４は、ステップＳＴ７４における照合において、生体データＢＤが正当であると判断するとステップＳＴ７６に進み、そうでない場合には処理を終了する（ログイン不許可通知を行う）。

ステップＳＴ７６：
セキュアチップ３４は、セキュアメモリ３３からユーザ秘密鍵データＵ＿ＳＫ（ＢＵＭ）を読み出す。
ステップＳＴ７７：
セキュアチップ３４は、インタフェース３２を介して電子機器Ｅのセキュアチップ２８にログイン要求を出力する。
ステップＳＴ７８：
セキュアチップ３４は、ステップＳＴ７６で読み出したユーザ秘密鍵データＵ＿ＳＫを用いて、電子機器Ｅのセキュアチップ２８との間で相互認証を行う。
ステップＳＴ７９：
セキュアチップ３４は、ステップＳＴ７８の相互認証により互いの正当性を確認すると（成功すると）ステップＳＴ８０に進み、そうでない場合には処理を終了する（ログイン不許可通知を行う）。
ステップＳＴ８０：
ユーザ生体処理モジュールＢＵＭが電子機器Ｅにログインする。

〔コンテンツデータＣＯＮＴ生成処理（ＳＴ６）〕
図１５〜図１９は、図１に示すデータ処理システム１によるコンテンツデータＣＯＮＴ生成処理を説明するための図である。
コンテンツ生成電子機器Ｅ＿１のＣＰＵ２４は、所定の処理により、コンテンツデータＣＯＮＴを生成あるいは取得する。
そして、ＣＰＵ２４は、例えば、そのコンテンツデータＣＯＮＴに識別データＣＯＮＴ＿ＩＤを割り当てる。
そして、図１７に示すように、コンテンツ生成電子機器Ｅ＿１のセキュアチップ２８は、セキュアメモリ３３に記憶した複数のコンテンツ鍵データＣＯＮＴ＿Ｋ１、Ｋ２、Ｋ３のうち一つ、例えば、コンテンツ鍵データＣＯＮＴ＿Ｋ２を選択し、コンテンツ鍵データＣＯＮＴ＿Ｋ２でコンテンツデータＣＯＮＴを暗号化する。
セキュアチップ２８は、上記選択したコンテンツ鍵データＣＯＮＴ＿Ｋ２を識別する識別データＰＣＯＮＴ＿ＩＤを、上記コンテンツデータＣＯＮＴに割り当てる。
本実施形態では、識別データＰＣＯＮＴ＿ＩＤ、ＣＯＮＴ＿ＩＤおよびコンテンツデータＣＯＮＴによってパッケージコンテンツデータＰＣＯＮＴが構成される。
コンテンツ生成電子機器Ｅ＿１は、パッケージコンテンツデータＰＣＯＮＴを配信電子機器Ｅ＿２に送信する。

また、ＣＰＵ２４あるいはセキュアチップ２８は、上記コンテンツデータＣＯＮＴのアクセス権データ、並びに利用条件リストデータを生成する。
そして、コンテンツ生成電子機器Ｅ＿１は、識別データＰＣＯＮＴ＿ＩＤ、識別データＣＯＮＴ＿ＩＤ、コンテンツ鍵データＣＯＮＴ＿Ｋ２、アクセス権データ、並びに利用条件リストデータを含むライセンスメタデータ生成要求Ｒ＿ＬＭをユーザ生体処理モジュールＢＵＭ−Ａに出力する。

ユーザ生体処理モジュールＢＵＭ−Ａのセキュアチップ３４は、ライセンスメタデータ生成要求Ｒ＿ＬＭに応じて、コンテンツ鍵データＣＯＮＴ＿Ｋ２を、セキュアメモリ３３から読み出したメタデータ鍵データＭＥＴＡ＿Ｋで暗号化する。
なお、ユーザ生体処理モジュールＢＵＭ−Ａのセキュアメモリ３３には、図１８（Ａ）に示すように、その機器秘密鍵データＤ＿ＳＫ、機器公開鍵証明書データＤ＿ＰＫＣ、ユーザ秘密鍵データＵ＿ＳＫ、ユーザ公開鍵証明書データＵ＿ＰＫＣ、照合用生体データＲ＿ＢＤおよびメタデータ鍵データＭＥＴＡ＿Ｋとがセキュアな状態で記憶されている。

また、セキュアチップ３４は、図１８（Ｂ）に示すように、識別データＰＣＯＮＴ＿ＩＤ、識別データＣＯＮＴ＿ＩＤ、暗号化されたコンテンツ鍵データＣＯＮＴ＿Ｋ２などの鍵データ、作成者ＩＤ、アクセス権データ、利用条件リストデータ、並びに、これらのデータについての署名データＳＩＧ（Ｕ＿ＳＫ（ＢＵＭ−Ａ））を含むライセンスメタデータＬ＿ＭＥＴＡを生成する。
ここで、作成者ＩＤは、例えば、ユーザ生体処理モジュールＢＵＭ−Ａに対応するユーザ公開鍵証明書データＵ＿ＰＫＣの識別データと、そのユーザの照合用生体データＲ＿ＢＤの識別データＲ＿ＢＤ＿ＩＤとを組み合わせて生成される。
ここで、署名データは、上記データの改竄の有無を検証するために用いられ、ユーザ生体処理モジュールＢＵＭ−Ａのユーザ秘密鍵データＵ＿ＳＫ（ＢＵＭ−Ａ）を用いて生成される。
また、セキュアチップ３４は、セキュアメモリ３３から読み出したメタデータ鍵データＭＥＴＡ＿Ｋを、ユーザ生体処理モジュールＢＵＭ−Ｌの機器公開鍵データＤ＿ＰＫ（ＢＵＭ−Ｌ）で暗号化する。
そして、セキュアチップ３４は、ライセンスメタデータＬ＿ＭＥＴＡと、暗号化されたメタデータ鍵データＭＥＴＡ＿Ｋとをライセンス発行電子機器Ｅ＿４に送信する。

図１９は、上述したコンテンツ鍵データＣＯＮＴ＿Ｋの暗号化処理を説明するための図である。
すなわち、ユーザ生体処理モジュールＢＵＭ−Ａのセキュアチップ３４は、ライセンスメタデータ生成要求Ｒ＿ＬＭに応じて、コンテンツ鍵データＣＯＮＴ＿Ｋ２を、セキュアメモリ３３から読み出したメタデータ鍵データＭＥＴＡ＿Ｋで暗号化する（ステップＳＴ９１）。
そして、ユーザ生体処理モジュールＢＵＭ−Ａのセキュアチップ３４は、セキュアメモリ３３から読み出したメタデータ鍵データＭＥＴＡ＿Ｋを、ユーザ生体処理モジュールＢＵＭ−Ｌの機器公開鍵データＤ＿ＰＫ（ＢＵＭ−Ｌ）で暗号化する（ステップＳＴ９２）。
そして、ユーザ生体処理モジュールＢＵＭ−Ｌのセキュアチップ３４は、コンテンツ生成電子機器Ｅ＿１から受けたメタデータ鍵データＭＥＴＡ＿Ｋを、セキュアメモリ３３から読み出した機器秘密鍵データＤ＿ＳＫで復号する（ステップＳＴ９３）。
そして、ユーザ生体処理モジュールＢＵＭ−Ｌのセキュアチップ３４は、復号したメタデータ鍵データＭＥＴＡ＿Ｋを用いて、コンテンツ鍵データＣＯＮＴ＿Ｋを復号する（ステップＳＴ９４）。

〔コンテンツ取得処理（ＳＴ７）〕
図２０および図２１は、コンテンツ取得処理を説明するための図である。
本実施形態は、コンテンツデータＣＯＮＴは暗号化されているため、コンテンツデータＣＯＮＴの取得時には生体認証は行わない。

以下、図２１の各ステップに従って説明する。
ステップＳＴ１０１：
再生電子機器Ｅ＿５が、検索電子機器Ｅ＿３に所定の条件を指定したコンテンツ検索要求を送信する。
ステップＳＴ１０２：
検索電子機器Ｅ＿３は、ステップＳＴ１０１で受信したコンテンツ検索要求が指定する条件に従ったコンテンツを検索し、その識別データＣＯＮＴ＿ＩＤを示すコンテンツ検索結果データを再生電子機器Ｅ＿５に送信する。

ステップＳＴ１０３：
再生電子機器Ｅ＿５は、ステップＳＴ１０２で受信したコンテンツ検索結果データが示す識別データＣＯＮＴ＿ＩＤを指定したコンテンツ要求を配信電子機器Ｅ＿２に送信する。
ステップＳＴ１０４：
配信電子機器Ｅ＿２は、ステップＳＴ１０３で受信したコンテンツ要求が指定する識別データＣＯＮＴ＿ＩＤに対応した図１７を用いて前述したパッケージコンテンツデータＰＣＯＮＴを再生電子機器Ｅ＿５に送信する。

〔ライセンス取得処理（ＳＴ８）〕
図２２〜２７は、ライセンス取得処理を説明するための図である。
以下、図２３に示す各ステップに従って説明する。
ステップＳＴ１１１：
再生電子機器Ｅ＿５が、図２２に示すように、クーポン要求Ｒ＿Ｃｏｕｐｏｎを生成し、これを決済装置５に送信する。
図２４に示すように、ユーザの操作に応じて再生電子機器Ｅ＿５のセキュアチップ２８がクーポン生成要求をユーザ生体処理モジュールＢＵＭに出力する。
当該クーポン生成要求は、ユーザがライセンスを取得しようとするパッケージコンテンツデータＰＣＯＮＴの識別データＰＣＯＮＴ＿ＩＤと、その希望利用条件とを示している。
ユーザ生体処理モジュールＢＵＭのセキュアチップ３４は、クーポン生成要求が入力されると、ユーザの識別データＵ＿ＩＤと照合用生体データＲ＿ＢＤとをセキュアメモリ３３から読み出す。
セキュアチップ３４は、照合用生体データＲ＿ＢＤのハッシュデータを生成し、Ｈ（Ｔ）を生成する。
セキュアチップ３４は、図２６（Ａ）に示すように、識別データＰＣＯＮＴ＿ＩＤ、Ｕ＿ＩＤ、利用希望条件データおよびハッシュデータＨ（Ｔ）を含むクーポン生成要求Ｒ＿Ｃｏｕｐｏｎを生成し、これをインタフェース３２を介して再生電子機器Ｅ＿５のセキュアチップ２８に出力する。
クーポン生成要求Ｒ＿Ｃｏｕｐｏｎには、ユーザ生体処理モジュールＢＵＭのユーザのユーザ秘密鍵データＵ＿ＳＫによる署名データが付されている。
ステップＳＴ１１２：
再生電子機器Ｅ＿５は、ステップＳＴ１１１で生成した図２６（Ａ）に示すクーポン生成要求Ｒ＿Ｃｏｕｐｏｎを、決済装置５に送信する。

ステップＳＴ１１３：
決済装置５は、ステップＳＴ１１２でクーポン生成要求Ｒ＿Ｃｏｕｐｏｎを取得すると、指定されたコンテンツデータに関してのライセンス発行のための決済処理を行い、図２６（Ｂ）に示すクーポンデータＣｏｕｐｏｎを生成する。
図２６（Ｂ）に示すように、クーポンデータＣｏｕｐｏｎは、当該クーポンデータＣｏｕｐｏｎの識別データＣｏｕｐｏｎ＿ＩＤ、識別データＰＣＯＮＴ＿ＩＤ、決済装置５の識別データＩＤ、利用許可対象者の識別データＵ＿ＩＤ、利用条件データ、ハッシュデータＨ（Ｔ）、並びに領収金額データを含んでいる。
これらのうち、識別データＰＣＯＮＴ＿ＩＤ、識別データＵ＿ＩＤ、並びにハッシュデータＨ（Ｔ）は、ステップＳＴ１１２で受信したクーポン生成要求Ｒ＿Ｃｏｕｐｏｎ内のものが用いられる。
また、クーポンデータＣｏｕｐｏｎには、決済装置５の秘密鍵データ５＿ＳＫによる署名データが付されている。

ステップＳＴ１１４：
決済装置５は、ステップＳＴ１１３で生成したクーポンデータＣｏｕｐｏｎを、再生電子機器Ｅ＿５に送信する。
ステップＳＴ１１５：
再生電子機器Ｅ＿５は、ステップＳＴ１１４で受信したクーポンデータＣｏｕｐｏｎを含むライセンス要求Ｒ＿Ｌｉｃｅｎｓｅをライセンス発行電子機器Ｅ＿４に送信する。

ステップＳＴ１１６：
ライセンス発行電子機器Ｅ＿４に装着されたユーザ生体処理モジュールＢＵＭ−Ｌのセキュアチップ３４は、図１５等を用いて説明したように、コンテンツ生成電子機器Ｅ＿１から入力したライセンスメタデータＬ＿ＭＥＴＡと暗号化されたメタデータ鍵データＭＥＴＡ＿Ｋと、ステップＳＴ１５で受信したクーポンデータＣｏｕｐｏｎとを基に、図２７に示すライセンスデータＬｉｃｅｎｓｅを生成する。
図２７に示すように、ライセンスデータＬｉｃｅｎｓｅは、ライセンス識別データＬｉｃｅｎｓｅ＿ＩＤ、ライセンス発行者ＩＤ、識別データＰＣＯＮＴ＿ＩＤ、ＣＯＮＴ＿ＩＤ、暗号化されたコンテンツ鍵データＣＯＮＴ＿Ｋ２を含む鍵情報、作成者ＩＤ、利用許可対象者の識別データＵ＿ＩＤ、利用条件、並びにハッシュデータＨ（Ｔ）を含んでいる。
ここで、ライセンス発行者ＩＤは、ライセンス発行電子機器Ｅ＿４のＩＤを示している。
識別データＰＣＯＮＴ＿ＩＤ、ＣＯＮＴ＿ＩＤ、利用許可対象者の識別データＵ＿ＩＤ、利用条件、並びにハッシュデータＨ（Ｔ）は、クーポンデータＣｏｕｐｏｎを基に規定される。
ユーザ生体処理モジュールＢＵＭ−Ｌのセキュアチップ３４は、入力した暗号化されたメタデータ鍵データＭＥＴＡ＿Ｋを、その機器秘密鍵データＤ＿ＳＫを用いて復号し、当該復号したメタデータ鍵データＭＥＴＡ＿Ｋを用いて、ライセンスメタデータＬ＿ＭＥＴＡ内のコンテンツ鍵データＣＯＮＴ＿Ｋ２を復号する。
その後、セキュアチップ３４は、セキュアメモリ３３から読み出したライセンス鍵データＬ＿Ｋで、コンテンツ鍵データＣＯＮＴ＿Ｋ２を暗号化する。
また、セキュアチップ３４は、ライセンス鍵データＬ＿Ｋを、再生電子機器Ｅ＿５に装着されるユーザ生体処理モジュールＢＵＭの機器公開鍵データＤ＿ＰＫで暗号化する。

ステップＳＴ１１７：
ユーザ生体処理モジュールＢＵＭ−Ｌは、ステップＳＴ１１６で生成したライセンスデータＬｉｃｅｎｓｅ、並びに暗号化したライセンス鍵データＬ＿Ｋを、ライセンス発行電子機器Ｅ＿４を介して再生電子機器Ｅ＿５に送信する。
ライセンスデータＬｉｃｅｎｓｅおよびライセンス鍵データＬ＿Ｋは、再生電子機器Ｅ＿５を介して、当該機器Ｅ＿５に装着されされたユーザ生体処理モジュールＢＵＭに出力され、そのセキュアメモリ３３に書き込まれる。

〔コンテンツ利用処理（ＳＴ９）〕
図２８および図２９は、コンテンツ利用処理を説明するための図である。
以下、図２８に示す各ステップに従って説明する。
ステップＳＴ１２１：
ユーザによる再生電子機器Ｅ＿５の操作に応じて、例えば、コンテンツ利用要求が入力される。
ステップＳＴ１２２：
ユーザ生体処理モジュールＢＵＭの生体センサ３１が、ユーザの生体（指）から生体データＢＤを検出する。
ステップＳＴ１２３：
ユーザ生体処理モジュールＢＵＭのセキュアチップ３４が、照合用生体データＲ＿ＢＤをセキュアメモリ３３から読み出す。
ステップＳＴ１２４：
セキュアチップ３４が、ステップＳＴ１２２で入力した生体データＢＤから抽出した特徴データと、ステップＳＴ１２３で読み出した照合用生体データＲ＿ＢＤ内の生体本体データとを照合し、正当なユーザであると判断するとステップＳＴ１２５に進む。

ステップＳＴ１２５：
セキュアチップ３４が、セキュアメモリ３３から記憶されているライセンスデータＬｉｃｅｎｓｅのリストデータを読み出し、そのリストデータを再生電子機器Ｅ＿５のセキュアチップ２８に出力する。
セキュアチップ２８は、そのリストデータを再生電子機器Ｅ＿５のディスプレイに表示し、ユーザに再生を希望するコンテンツデータを指定させる。
そして、セキュアチップ３４は、ユーザによって指定されたコンテンツデータに対応したライセンスデータＬｉｃｅｎｓｅをセキュアメモリ３３から読み出す。

ステップＳＴ１２６：
セキュアチップ３４は、例えば、ステップＳＴ１２３で読み出した照合用生体データＲ＿ＢＤの生体本体データのハッシュデータＨ（Ｃ）を生成する。
ステップＳＴ１２７：
セキュアチップ３４は、ステップＳＴ１２５で読み出したライセンスデータＬｉｃｅｎｓｅ内のハッシュデータＨ（Ｔ）と、ステップＳＴ１２６で生成したハッシュデータＨ（Ｃ）とを照合し、当該照合に成功したことを条件にステップＳＴ１２８に進む。
ステップＳＴ１２８：
セキュアチップ３４は、セキュアメモリ３３から読み出したライセンス鍵データＬ＿Ｋを、自らの機器秘密鍵データＤ＿ＳＫで復号する。
そして、セキュアチップ３４は、セキュアメモリ３３から読み出したライセンスデータＬｉｃｅｎｓｅ内のコンテンツ鍵データＣＯＮＴ＿Ｋ２を、ライセンス鍵データＬ＿Ｋで復号し、これを再生電子機器Ｅ＿５のセキュアチップ２８に出力する。
このとき、セキュアチップ３４は、セキュアチップ２８との間の相互認証により生成したセッション鍵データでコンテンツ鍵データＣＯＮＴ＿Ｋ２を暗号化してセキュアチップ２８に出力する。
セキュアチップ２８は、予め検索電子機器Ｅ＿３から受信したパッケージコンテンツデータＰＣＯＮＴ内の暗号化されたコンテンツデータＣＯＮＴを、上記コンテンツ鍵データＣＯＮＴ＿Ｋ２で復号して再生する。
なお、セキュアチップ３４は、図２７に示すライセンスデータＬｉｃｅｎｓｅのうちハッシュデータＨ（Ｔ）以外のデータをセキュアチップ２８に出力する。セキュアチップ２８は、例えば、セキュアチップ３４から入力した利用条件データ等に基づいて、コンテンツデータの再生等の利用を制御する。

以上説明したように、データ処理システム１によれば、ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌ内が、当該モジュール内の生体センサ３１において検出した生体データＢＤを、当該モジュール内のセキュアメモリ３３に記憶された照合用生体データＲ＿ＢＤを用いてセキュアな状態で照合する。
そのため、ユーザは自らの照合用生体データＲ＿ＢＤを認証事業者に提供せずに生体認証を安心して利用できる。
また、データ処理システム１によれば、Ｐ２Ｐ通信においても、ユーザが相手に自らの照合用生体データＲ＿ＢＤを提供することなく、ユーザ生体処理モジュールＢＵＭを用いて自らの正当性を生体認証により相手方に証明できる。
これにより、生体認証の普及が図れる。

本発明は上述した実施形態には限定されない。
〔第１の変形例〕
例えば、上述した実施形態では、図２に示す電子機器ＥのＢＵＭインタフェース２６の装着部に、図３に示すユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌのインタフェース３２が装着された接触状態でデータ入出力が行われる場合を例示したが、電子機器Ｅとユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌとの間で近距離無線通信による非接触状態でデータ入出力を行うようにしてもよい。

〔第２の変形例〕
本発明は、例えば、図３０に示すように、ユーザ登録処理（Ｓ２）において、ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌが電子機器Ｅを介して、生体データ管理装置２５５に、当該ユーザの照合用生体データＲ＿ＢＤを含むユーザ登録要求を送信する。
生体データ管理装置２５５は、上記ユーザ登録要求に応じて、図３１に示す生体データ証明書データＣＥＲ＿ＢＤを生成する。
図３１に示すように、生体データ証明書データＣＥＲ＿ＢＤは、その識別データＣＥＲ＿ＢＤ＿ＩＤ、発行者ＩＤ、その有効期限、ユーザの識別データＵ＿ＩＤ、照合用生体データＲ＿ＢＤおよび署名データを含む。
発行者ＩＤは、生体データ管理装置２５５の識別データである。
有効期限は、生体データ証明書データＣＥＲ＿ＢＤが有効なものとして用いられる期間を示している。
識別データＵ＿ＩＤは、例えば、生体データ管理装置２５５によって発行される。
照合用生体データＲ＿ＢＤは、例えば、生体データ管理装置２５５の公開鍵データで暗号化されている。
署名データは、生体データ管理装置２５５の秘密鍵データを基に生成される。

生体データ管理装置２５５は、生体データ証明書データＣＥＲ＿ＢＤを電子機器Ｅを介して、ユーザ登録要求の送信元のユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌに送信する。
ユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ａ、ＢＵＭ−Ｌは、生体データ証明書データＣＥＲ＿ＢＤを図３に示すセキュアメモリ３３に書き込む。
本変形例では、図１６等を用いて説明したライセンスメタデータＬ＿ＭＥＴＡの生成処理において、セキュアチップ３４が、セキュアメモリ３３から生体データ証明書データＣＥＲ＿ＢＤを読み出し、その識別データＣＥＲ＿ＢＤ＿ＩＤをライセンスメタデータＬ＿ＭＥＴＡ内に格納する。具体的には、図１８に示す作成者ＩＤとして、識別データＣＥＲ＿ＢＤ＿ＩＤを用いる。
また、本変形例では、図２６等を用いたように照合用生体データＲ＿ＢＤのハッシュデータＨ（Ｔ）の代わりに、生体データ証明書データＣＥＲ＿ＢＤを用いる。
これにより、例えば、図３２（Ａ）、図３２（Ｂ）に示すようにクーポン生成要求Ｒ＿ＣｏｕｐｏｎおよびクーポンデータＣｏｕｐｏｎ内には、照合用生体データＲ＿ＢＤのハッシュデータＨ（Ｔ）の代わりに、生体データ証明書データＣＥＲ＿ＢＤが格納される。
本変形例によっても、前述した実施形態と同様の効果が得られる。

本発明は、生体データを利用した認証を行うシステムに適用可能である。

図１は、本発明の実施形態のデータ処理システムの全体構成図である。 図２は、図１に示すコンテンツ生成電子機器Ｅ＿１、配信電子機器Ｅ＿２、検索電子機器Ｅ＿３、ライセンス発行電子機器Ｅ＿４、再生電子機器Ｅ＿５の構成図である。 図３は、図１に示すユーザ生体処理モジュールＢＵＭ、ＢＵＭ−Ｌ、ＢＵＭ−Ａの構成図である。 図４は、図１に示すデータ処理システムの動作概要の一例を説明するための図である。 図５は、図１に示すデータ処理システムの全体動作例を説明するための概念図である。 図６は、図５に示す電子機器登録処理ＳＴ１を説明するための図である。 図７は、図５に示す電子機器登録処理ＳＴ１を説明するための図である。 図８は、図５に示すユーザ登録処理ＳＴ２を説明するための図である。 図９は、図５に示すユーザ登録処理ＳＴ２を説明するための図である。 図１０は、図１に示すデータ処理システムによる照合用生体データＲ＿ＢＤの登録処理を説明するための図である。 図１１は、図１に示すデータ処理システムによる照合用生体データＲ＿ＢＤの登録処理を説明するための図である。 図１２は、図１に示すデータ処理システムによる照合用生体データＲ＿ＢＤの登録処理を説明するための図である。 図１３は、図５に示すログイン処理ＳＴ５を説明するための図である。 図１４は、図５に示すログイン処理ＳＴ５を説明するための図である。 図１５は、図５に示すコンテンツデータＣＯＮＴ生成処理ＳＴ６を説明するための図である。 図１６は、図５に示すコンテンツデータＣＯＮＴ生成処理ＳＴ６を説明するための図である。 図１７は、図５に示すコンテンツデータＣＯＮＴ生成処理ＳＴ６を説明するための図である。 図１８は、図５に示すコンテンツデータＣＯＮＴ生成処理ＳＴ６を説明するための図である。 図１９は、図５に示すコンテンツデータＣＯＮＴ生成処理ＳＴ６を説明するための図である。 図２０は、図５に示すコンテンツ取得処理ＳＴ７を説明するための図である。 図２１は、図５に示すコンテンツ取得処理ＳＴ７を説明するための図である。 図２２は、図５に示すライセンス取得処理ＳＴ８を説明するための図である。 図２３は、図５に示すライセンス取得処理ＳＴ８を説明するための図である。 図２４は、図５に示すライセンス取得処理ＳＴ８を説明するための図である。 図２５は、図５に示すライセンス取得処理ＳＴ８を説明するための図である。 図２６は、図５に示すライセンス取得処理ＳＴ８を説明するための図である。 図２７は、図５に示すライセンス取得処理ＳＴ８を説明するための図である。 図２８は、図５に示すコンテンツ利用処理ＳＴ９を説明するための図である。 図２９は、図５に示すコンテンツ利用処理ＳＴ９を説明するための図である。 図３０は、本発明の実施形態の第２の変形例を説明するための図である。 図３１は、本発明の実施形態の第２の変形例を説明するための図である。 図３２は、本発明の実施形態の第２の変形例を説明するための図である。

符号の説明

Ｅ＿１…コンテンツ生成電子機器、Ｅ＿２…配信電子機器、Ｅ＿３…検索電子機器、Ｅ＿４…ライセンス発行電子機器、Ｅ＿５…再生電子機器、５…決済装置、２１…インタフェース、２２…ＲＯＭ２２、ＲＡＭ２３、２４…メモリ、２５…インタフェース、２６…ＢＵＭインタフェース、２７…セキュアメモリ、２８…セキュアチップ、３１…生体センサ、３２…インタフェース、３３…セキュアメモリ、３４…セキュアチップ、５１…認証機関装置、５２…機器管理装置、５５…ユーザ管理装置

Claims (8)

1. 電子機器に備えられた装着部に装着された状態での前記電子機器との間でのデータ入出力、あるいは前記電子機器との間での近距離無線通信によるデータ入出力を行うインタフェースと、
   生体から生体データを取得する生体データ検出手段と、
   生体の照合に用いられる照合用生体データをセキュアな状態で記憶するメモリと、
   前記生体データ検出手段が取得した前記生体データと前記メモリに記憶された前記照合用生体データとを比較して照合する処理と、当該比較処理において一致したと判断したことを条件に前記インタフェースを介して前記電子機器に所定の要求あるいは所定のデータを出力する処理とをセキュアな状態で行う制御手段と
   を有する生体照合装置。
2. 前記インタフェースは、コンテンツデータを識別するコンテンツ識別データと、前記コンテンツデータの暗号化に用いられる前記コンテンツ鍵データとを含むライセンスメタデータ生成要求を入力し、
   前記メモリは、メタデータ鍵データを記憶し、
   前記制御手段は、前記インタフェースを介して入力した前記コンテンツ鍵データを前記メモリから読み出した前記メタデータ鍵データで暗号化し、当該暗号化したコンテンツ鍵データと、前記コンテンツ識別データとを含むライセンスメタデータを生成して前記インタフェースを介して前記電子機器に出力する
   請求項１に記載の生体照合装置。
3. 前記インタフェースは、メタデータ鍵データで暗号化されたコンテンツ鍵データと、コンテンツデータを識別するコンテンツ識別データとを含むライセンスメタデータと、前記生体照合装置の公開鍵データで暗号化された前記メタデータ鍵データとを含むライセンス要求を入力し、
   前記メモリは、ライセンス鍵データと、前記生体照合装置の秘密鍵データと、前記コンテンツデータの提供先の生体照合装置の公開鍵データとを記憶し、
   前記制御手段は、前記インタフェースを介して入力した前記メタデータ鍵データを前記メモリから読み出した前記秘密鍵データで復号し、前記インタフェースを介して入力した前記コンテンツ鍵データを前記復号したメタデータ鍵データで復号した後に、前記提供先の生体照合装置の前記公開鍵データで暗号化し、当該暗号化した前記コンテンツ鍵データと前記コンテンツ識別データとを含むライセンスデータを生成して前記インタフェースを介して前記電子機器に出力する
   請求項１に記載の生体照合装置。
4. 前記インタフェースは、前記提供先が所定の条件を満たしているかを判断するための判断データをさらに含む前記ライセンス要求を入力し、
   前記制御手段は、前記判断データが所定の条件を満たしていることを条件に、前記ライセンスデータを生成する
   請求項３に記載の生体照合装置。
5. 前記インタフェースは、前記提供先に対応した生体照合装置にセキュアな状態で記憶された前記照合用生体データのハッシュデータをさらに含む前記判断データを入力し、
   前記制御手段は、前記ハッシュデータをさらに含む前記ラインスデータを生成する
   請求項４に記載の生体照合装置。
6. 前記インタフェースは、前記生体照合装置の公開鍵データで暗号化されたコンテンツ鍵データと、コンテンツ識別データと含むライセンスデータを入力し、
   前記メモリは、前記生体照合装置の秘密鍵データを記憶し、
   前記制御手段は、前記インタフェースが入力した前記コンテンツ鍵データを、前記メモリから読み出した前記秘密鍵データを用いて復号して前記インタフェースを介して前記電子機器に出力する
   請求項１に記載の生体照合装置。
7. 前記インタフェースは、所定のハッシュデータをさらに含む前記ライセンスデータを入力し、
   前記制御手段は、前記メモリから読み出した前記照合用生体データのハッシュデータを生成し、当該生成したハッシュデータと、前記インタフェースが入力した前記所定のハッシュデータとを照合し、照合に成功したことを条件に、前記復号したコンテンツ鍵データを前記電子機器に前記インタフェースを介して出力する
   請求項６に記載の生体照合装置。
8. 前記制御手段は、前記照合用生体データの正当性を証明する生体データ証明書データの識別データをさらに含む前記ライセンスメタデータを生成する
   請求項２に記載の生体照合装置。
   

Images