CN101689235A - 用户认证装置、用户认证方法以及用户认证程序 - Google Patents

Abstract

本发明提供用户认证装置、用户认证方法以及用户认证程序。保持针对每个用户而登记的生物体信息，保持作为与每个用户对应的多种属性信息的用户信息，使用在所保持的用户信息中包含的多种属性信息，针对每个用户，预测该用户进行认证请求的可能性并计算预测值，当接收到用于认证请求的生物体信息时，将所接收到的生物体信息与关于使用计算出的预测值而确定的多个用户的生物体信息进行核对，根据核对的结果，判定是否将输入了所接收到的生物体信息的人物认证为用户。

Description

用户认证装置、用户认证方法以及用户认证程序

技术领域

本发明涉及用户认证装置、用户认证方法以及用户认证程序。

背景技术

一直以来，通过使用难于伪造且个人固有的信息即生物体信息(例如，指纹、手掌的静脉纹路、眼球的虹膜等)来对个人进行认证的生物体认证已得到普及。

例如，在利用生物体认证的设施内的进入管理中，只有当从希望进入该设施的人员接收到的生物体信息与预先登记为用户的生物体信息一致时，才将该希望进入人员认证为被允许进入该设施内的用户，允许其进入该设施内。

这里，生物体认证方法大致分为“1:1认证”和“1:N认证”这两种。“1:1认证”是指从请求认证的人物(该设施的希望进入人员)接收生物体信息和ID等识别信息，从预先登记的生物体信息中确定与该识别信息对应的生物体信息，将所确定的生物体信息与接收到的生物体信息进行核对，由此来认证是否是合法的用户，“1:N认证”是指从请求认证的人物只接收生物体信息，将预先登记的多个生物体信息(全部或设为核对对象的生物体信息)与所接收的生物体信息进行核对，由此来认证是否是合法的用户。

这样，由于“1:N”认证不需要ID等识别信息(例如，用户无需携带可存储并发送识别信息的ID卡等)，因此作为比“1:1认证”更方便的方法被关注。

但是，在“1:N”认证中存在下述问题，即：所接收的生物体信息的核对处理所需的时间随着作为核对对象的生物体信息的个数(N)的增大而增大。

因此，在专利文献1中，公开了下述优先处理装置，即：关注如员工的上班时间等那样的、各个个人行为模式出现一定的倾向的信息，对所登记的生物体信息附加例如与时间段对应的优先次序，从登记的生物体信息中的、根据该时间段而附加的优先次序较高的生物体信息开始依次与在某个时间段接收的生物体信息进行核对，由此缩短核对处理所需的时间。

另外，在专利文献2中，公开了下述数据认证方法，即：保持有登记的全部用户的生物体信息的服务器经由某个用户持有的终端接收该用户的生物体信息，将所接收到的生物体信息与所登记的全部用户的生物体信息进行核对来对来自该终端的访问进行认证时，将服务器所保持的该用户的生物体信息下载到该终端的高速缓冲存储器中，使用下载到该终端的高速缓冲存储器中的生物体信息来进行从下一次开始的认证，由此缩短核对处理所需的时间。

另外，在专利文献3中，公开了下述门禁管理系统，将需要提防人物的信息、频繁地通过门禁的人物的信息从服务器储存到门禁的高速缓冲存储器中，由此缩短核对处理所需的时间。

专利文献1：日本特开2002-140707号公报

专利文献2：日本特开2003-44442号公报

专利文献3：日本特开2001-167305号公报

但是，由于上述从优先次序较高的生物体信息依次进行核对的技术只关注1个行为模式附加优先次序，因此存在不一定能够实现高效的认证的问题。

即，各个个人的行为模式，不是只用1个要素限定，而是根据时间段、星期几、工作时间段的变化等多个要素而变化，因此存在即使只关注1个行为模式附加优先次序也不一定能够实现高效的认证的问题。

另外，上述利用高速缓冲存储器的技术根据预先确定的信息来对生物体信息进行高速缓存，因此不能应对根据多个要素而变化的各个个人的行为模式，存在不一定能够实现高效的认证的问题。

发明内容

因此，本发明是为了解决上述现有技术的课题而完成的，其目的在于提供可实现高效的认证的用户认证装置、用户认证方法以及用户认证程序。

为了解决上述课题达到目的，本发明是使用生物体信息进行用户的认证的用户认证装置，其特征在于，该用户认证装置具有：登记生物体信息保持单元，其保持针对每个所述用户而登记的所述生物体信息；用户信息保持单元，其保持作为与每个所述用户相对应的多种属性信息的用户信息；预测值计算单元，其使用在所述用户信息保持单元所保持的所述用户信息中包含的所述多种属性信息，针对每个所述用户，预测该用户进行认证请求的可能性，并计算预测值；核对单元，当接收到用于认证请求的生物体信息时，该核对单元将接收到的生物体信息与所述登记生物体信息保持单元保持的关于由所述预测值计算单元计算出的预测值而确定的多个用户的生物体信息进行核对；以及认证判定单元，其根据由所述核对单元核对的结果，判定是否将输入了所述接收到的生物体信息的人物认证为所述用户。

另外，本发明的特征在于，用户认证装置还具有设定单元，该设定单元根据所述用户信息保持单元所保持的所述多种属性信息，对所述预测值计算单元针对每个所述用户计算所述预测值时使用的属性信息进行设定，所述预测值计算单元根据由所述设定单元设定的属性信息，计算每个所述用户的所述预测值。

另外，本发明的特征在于，用户认证装置还具有加权单元，该加权单元使用由所述预测值计算单元计算出的预测值，对所述核对单元核对的结果进行加权。

另外，本发明的特征在于，所述预测值计算单元计算利用概率作为所述预测值。

另外，本发明的特征在于，用户认证装置还具有利用效率计算单元，其计算在由所述核对单元实施的核对中对由所述预测值计算单元计算出的预测值而确定的多个用户的生物体信息进行利用的利用效率，当由所述利用效率计算单元所计算的利用效率小于预定值时，所述设定单元对针对每个用户计算所述预测值时使用的属性信息进行重新设定。

另外，本发明的特征在于，所述设定单元从由所述核对单元核对的对象中排除由所述利用效率计算单元计算的利用效率小于预定值的用户的生物体信息。

另外，本发明的特征在于，所述属性信息包含至少基于利用历史信息、建筑物利用信息、利用时间段信息、用户职务信息中的任一个的属性信息。

另外，本发明的特征在于，用户认证装置还具有储存单元，该储存单元将由所述预测值计算单元计算出的所述预测值而确定的多个用户的生物体信息预先储存在预定的存储部中，所述核对单元将接收到的生物体信息与由所述储存单元储存在所述预定的存储部中的生物体信息进行核对。

另外，本发明的特征在于，即使在接收到的生物体信息与由所述储存单元储存在所述预定的存储部中的全部生物体信息的核对完全结束之前，所述核对单元也指示所述储存单元将没有由所述储存单元储存在所述预定的存储部中的生物体信息作为下一个核对候选读入到与所述预定的存储部不同的存储部中。

另外，本发明的特征在于，所述设定单元动态地对所述预测值计算单元计算所述预测值时使用的所述属性信息的设定进行变更，所述储存单元使用所述预测值计算单元根据经动态变更后的所述属性信息的设定而变更并计算的预测值，来对储存在所述预定的存储部中的所述生物体信息进行更新。

另外，本发明的特征在于，用户认证装置还具有监视检测单元，该监视检测单元对所述预定的存储部以及保管该预定的存储部的装置进行监视，检测对该预定的存储部的非法访问，其中，所述预定的存储部存储由所述储存单元储存的生物体信息，当由所述监视检测单元检测出对所述预定的存储部的非法访问时，所述储存单元对该预定的存储部存储的生物体信息进行清除。

另外，本发明是使用生物体信息进行用户的认证的用户认证方法，其特征在于，该用户认证方法包括下述步骤：登记生物体信息保持步骤，保持针对每个所述用户而登记的所述生物体信息；用户信息保持步骤，保持作为与每个所述用户相对应的多种属性信息的用户信息；预测值计算步骤，使用在所述用户信息保持步骤所保持的所述用户信息中包含的所述多种属性信息，针对每个所述用户，预测该用户进行认证请求的可能性，并计算预测值；核对步骤，当接收到用于认证请求的生物体信息时，将接收到的生物体信息与所述登记生物体信息保持步骤所保持的关于由所述预测值计算步骤计算出的预测值而确定的多个用户的生物体信息进行核对；以及认证判定步骤，根据由所述核对步骤核对的结果，判定是否将输入了所述接收到的生物体信息的人物认证为所述用户。

本发明是用户认证程序，其使计算机执行使用生物体信息进行用户认证的用户认证方法，其特征在于，该用户认证程序使计算机执行下述步骤：登记生物体信息保持步骤，保持针对每个所述用户而登记的所述生物体信息；用户信息保持步骤，保持作为与每个所述用户相对应的多种属性信息的用户信息；预测值计算步骤，使用所述用户信息保持步骤所保持的所述用户信息中所包含的所述多种属性信息，针对每个所述用户，预测该用户进行认证请求的可能性，并计算预测值；核对步骤，当接收到用于认证请求的生物体信息时，将接收到的生物体信息与所述登记生物体信息保持步骤所保持的关于由所述预测值计算步骤计算出的预测值而确定的多个用户的生物体信息进行核对；以及认证判定步骤，根据由所述核对步骤进行核对的结果，判定是否将输入了所述接收到的生物体信息的人物认证为所述用户。

根据本发明，能够将基于根据多种属性信息计算出的每个用户的预测值的优先次序附加给登记的生物体信息，从而能够实现高效的认证。

另外，根据本发明，能够针对每个用户设定应优先的属性信息来计算预测值，并将精度高的优先次序附加给生物体信息，从而能够实现高效的认证。

另外，根据本发明，能够根据加权实现精度更高的核对处理，从而能够实现高效的认证。

另外，根据本发明，能够针对每个用户计算该用户进行认证请求的可能性，作为明确的标准即概率，从而能够实现高效的认证。

另外，根据本发明，能够根据实际的运用结果重新检查预测值的计算方法，从而能够实现高效的认证。

另外，根据本发明，能够锁定核对对象，从而能够实现高效的认证。

另外，根据本发明，能够对“职务”是“董事”或“警卫员”等人物那样需要迅速认证的用户，考虑到该情况，设定为优先次序始终较高的预测值，从而能够实现高效的认证。

另外，根据本发明，能够缩短认证结果的计算时间，从而能够实现更高效的认证。

另外，根据本发明，能够实现更高速的核对处理，从而能够实现高效的认证。

另外，根据本发明，通过使用根据经动态变更后的属性信息的设定而重新计算的预测值，能够实现精度更高的核对处理，从而能够实现高效的认证。

另外，根据本发明，能够将个人信息泄露的损失抑制到最低限度，从而能够实现高效且安全性高的认证。

附图说明

图1-1是用于说明实施例1中的用户认证装置的概要以及特征的图。

图1-2是用于说明实施例1中的用户认证装置的概要以及特征的图。

图1-3是用于说明实施例1中的用户认证装置的概要以及特征的图。

图1-4是用于说明实施例1中的用户认证装置的另一方式的图。

图2是示出实施例1中的用户认证装置的结构的框图。

图3是用于说明实施例1中的生物体信息存储部的图。

图4是用于说明实施例1中的用户信息存储部的图。

图5是用于说明实施例1中的属性信息设定存储部的图。

图6是用于说明实施例1中的计算结果存储部的图。

图7是用于说明实施例1中的用户认证装置的预测值计算处理的图。

图8是用于说明实施例1中的用户认证装置的生物体信息储存处理的图。

图9是用于说明实施例1中的用户认证装置的从生物体信息接收到认证的处理的图。

图10是用于说明实施例2中的用户认证装置的概要以及特征的图。

图11是示出实施例2中的用户认证装置的结构的框图。

图12是用于说明实施例2中的用户认证装置的处理的图。

图13是示出执行实施例1的用户认证程序的计算机的图。

标号说明

10用户认证装置、11输入部、12输出部、13通信控制部、14输入输出控制I/F部、15存储部、15a用户信息存储部、15b属性信息设定存储部、15c计算结果存储部、15d生物体信息存储部、15e第一储存信息存储部、15f第二储存信息存储部、16处理部、16a预测值计算部、16b储存部、16c核对部、16d认证部

具体实施方式

下面，参照附图，详细地说明本发明的用户认证装置、用户认证方法以及用户认证程序的实施例。并且，下面将本发明的用户认证装置应用于设施内的进入管理的情况作为实施例进行说明。另外，下面，依次对实施例1中的用户认证装置的概要以及特征、实施例1中的用户认证装置的结构以及处理的过程、实施例1的效果进行说明，接着，与实施例1相同，对实施例2的用户认证装置进行说明，最后，对其它实施例进行说明。

实施例1

[实施例1中的用户认证装置的概要以及特征]

首先，使用图1-1、图1-2以及图1-3，具体地说明实施例1中的用户认证装置的主要特征。图1-1、图1-2以及图1-3是用于说明实施例1中的用户认证装置的概要以及特征的图。

概括而言，实施例1中的用户认证装置使用生物体信息进行用户的认证。

即，如图1-1所示，例如，希望进入作为设置在公司用地内的多个设施之一的“第一设施”内的员工即用户(用户ID：00001)使生物体信息读取装置读取自身的指纹，当生物体信息读取装置将“指纹图像”作为该用户的生物体信息发送到用户认证装置时，用户认证装置进行“1:N认证”，仅在所接收到的生物体信息与预先作为用户进行登记的生物体信息一致时，才将输入了所接收到的生物体信息的人物认证为被允许进入“第一设施”内的用户。

这里，本发明的主要特征在于能够实现高效的认证。简单地对该主要特征进行说明，实施例1中的用户认证装置保持针对每个所述用户而登记的生物体信息。具体而言，对于登记的全部用户(例如，全部员工5万人)，将分配给每个用户的“用户ID”与从作为该用户的生物体信息的“指纹图像”中提取出的“指纹特征量信息”相对应地存储在主存储器等中。例如，如图1-1所示，将“用户ID：00001”与“指纹特征量信息：特征量00001”相对应地保持。并且，“指纹特征量信息”是指从“指纹图像”中将构成指纹的曲线的间隙和分界等特征性部分作为特征量而提取出的信息。

并且，实施例1中的用户认证装置保持作为与每个用户对应的多种属性信息的用户信息。例如，如图1-2(A)所示，与每个用户对应地将多种属性信息即“固定信息”、“全体进入历史”、“个人进入历史”以及“职务”保持为设置有用户认证装置的设施(在本实施例中是“第一设施”)中的每“周几”(星期几)的“用户信息”。下面，以被分配了“用户ID：00001”的用户的“第一设施”中的“星期一”的属性信息为中心，对用户信息进行说明。

“固定信息”是根据用户的工作时间段而估计的属性信息。例如，如果该公司的工作时间段设定为“8:30”是工作开始时间，则对于指定“第一设施”为工作场所的用户，对应地将“1”赋予给“～8:00”以及“～8:30”的“时间段”。即，如图1-2(A)所示，将“1”赋予给“～8:00”以及“～8:30”的“时间段”，将“0”赋予给“～9:00”、“～9:30”、“～10:00”以及“其它”的“时间段”，作为指定“第一设施”为工作场所的用户(用户ID：00001)以及用户(用户ID：00002)的“固定信息”。另外，作为将其它的设施指定为工作场所的用户(用户ID：00003)的“固定信息”，在全部的“时间段”中赋予“0”(参照图1-2(A))。并且，“～8:00”表示“6:00～8:00”的时间段，“～8:30”表示“8:01～8:30”的时间段，“～9:00”表示“8:31～9:00”的时间段，“～9:30”表示“9:01～9:30”的时间段，“～10:00”表示“9:31～10:00”的时间段，“其它”表示这些以外的时间段。

“全体进入历史”是作为根据全部用户(例如，全部员工5万人)进入“第一设施”的管理历史以统计方式计算出的每个“时间段”的进入概率而赋予的属性信息，对全部用户而言，是相同的值。例如，如图1-2(A)所示，与“第一设施”的“设施ID：01”对应地，对于全部用户，将“20％”赋予给“时间段：～8:00”、将“40％”赋予给“时间段：～8:30”、将“10％”赋予给“时间段：～9:00”、将“10％”赋予给“时间段：～9:30”、将“10％”赋予给“时间段：～10:00”、将“10％”赋予给“时间段：其它”。

“个人进入历史”是根据每个用户(例如，全部员工5万人中的每个人)进入“第一设施”的管理历史以统计方式计算出的每个“时间段”的概率。例如，如图1-2(A)所示，作为用户(用户ID：00001)的“个人进入历史”，将“90％”赋予给“时间段：～8:00”、将“5％”赋予给“时间段：～8:30”、将“0％”赋予给“时间段：～9:00”、将“0％”赋予给“时间段：～9:30”、将“0％”赋予给“时间段：～10:00”、将“5％”赋予给“时间段：其它”。

“职务”是根据每个用户的职务而赋予的数值。例如，如图1-2(A)所示，对于“职务：无”的用户(用户ID：00001)以及用户(用户ID：00003)赋予“数值：0”，对于“职务：董事”的用户(用户ID：00002)赋予“数值：1”。

另外，如图1-2(A)所示，实施例1中的用户认证装置分别对于“星期一”以外的“星期二”～“星期日”，也将与每个用户对应的多种属性信息即“固定信息”、“全体进入历史”、“个人进入历史”以及“职务”保持为“第一设施”的“用户信息”。

并且，实施例1中的用户认证装置根据所保持的多种属性信息设定计算后述的预测值时使用的属性信息。例如，如图1-2(B)所示，作为“第一设施”的“星期一”的“属性信息设定”，对于“用户ID：00001”的用户，设定为将由概率表示的、每个“时间段”的“个人进入历史”用作预测值，对于“用户ID：00002”的用户，设定为将赋予给“职务：董事”的、“数值：1”的“100倍”的值(100)用于全部时间段。

另外，如图1-2(B)所示，对于“用户ID：00003”的用户，作为“第一设施”的“星期一”的“属性信息设定”，对于“时间段：～8:00”以及“时间段：～8:30”设定为应用“全体进入历史”的概率，对于“时间段：～9:00”、“时间段：～9:30”、“时间段：～10:00”以及“时间段：其它”设定为应用“个人进入历史”的概率。

并且，实施例1中的用户认证装置参照上述“属性信息设定”，根据所保持的用户信息中包含的多种属性信息，针对每个用户计算作为该用户准备进行认证请求来利用“第一设施”的利用概率的预测值。即，实施例1中的用户认证装置参照图1-2(B)所示的“第一设施”的“星期一”的“属性信息设定”，根据图1-2(A)所示的“第一设施”的“星期一”的“用户信息”，计算作为每个用户的利用概率的预测值(参照图1-2(C))。例如，对于“用户ID：00003”的用户，作为“第一设施”的“星期一”的预测值，分别计算如下：“时间段：～8:00”的预测值是“20％”、“时间段：～8:30”的预测值是“40％”、“时间段：～9:00”的预测值是“45％”、“时间段：～9:30”的预测值是“45％”、“时间段：～10:00”的预测值是“0％”、“时间段：其它”的预测值是“5％”。

然后，实施例1中的用户认证装置将由所计算出的预测值确定的多个用户的“生物体信息”预先储存在预定的存储部(例如，后述的第一储存信息存储部15e以及第二储存信息存储部15f)中。即，实施例1中的用户认证装置将参照图1-2(C)所示的“第一设施”的“星期一”的每个用户的预测值的列表而确定的用户的生物体信息预先储存在预定的存储部中(参照图1-3的(1))。具体而言，在“星期一”的各个“时间段”中，参照每个用户的预测值的列表，将例如预测值高的前100人的“指纹特征量信息”从图1-1所示的数据库中预先储存到预定的存储部中。例如在星期一的“～8:00”、“～8:30”、“～9:00”、“～9:30”、“～10:00”以及“其它”各自的时间段中的每个开始时刻，预先储存在预定的存储部中。

然后，当接收到用于认证请求的生物体信息时，实施例1中的用户认证装置将接收到的生物体信息与储存在预定的存储部中的生物体信息进行核对。

例如，希望进入“第一设施”内的员工即用户(用户ID：00001)在星期一的上午8时15分使生物体信息读取装置读取自身的指纹，当该生物体信息读取装置发送“指纹图像”作为该用户的生物体信息时，实施例1中的用户认证装置将接收到的生物体信息转换为核对用数据(指纹特征量信息)，从储存在预定的存储部中的在星期一的该时间段(～8:30)的预测值高的前100人的“指纹特征量信息”开始进行核对处理(参照图1-3的(2))。并且，当储存在预定的存储部中的生物体信息中不存在与接收到的生物体信息一致的生物体信息时，进一步与列表中的排在后面的用户的生物体信息进行核对。

然后，实施例1中的用户认证装置根据核对的结果，判定是否将输入了所接收到的生物体信息的人物认证为用户(参照图1-3的(3))。即，当存在与所接收到的生物体信息一致的生物体信息时，实施例1中的用户认证装置判定为将在生物体信息读取装置中输入所接收到的生物体信息的用户(用户ID：00001)认证为用户。另一方面，即使与登记的全部核对对象进行核对，也不存在与接收到的生物体信息一致的生物体信息时，判定为不认证为用户。

并且，在本实施例中，对“指纹”用作生物体信息的情况进行了说明，但是本发明不限于此，也可以是例如“手掌的静脉纹路”、“眼球的虹膜”、“手指的静脉纹路”、“脸部图像数据”等其它生物体信息。

另外，在本实施例中，对针对每“周几”的每个“时间段”设定“属性信息设定”来生成预测值的列表，并参照该列表进行核对以及认证的情况进行了说明，但是本发明不限于此，也可以是例如以“周单位”针对每个“时间段”设定“属性信息设定”，或以“月单位”针对每个“时间段”设定“属性信息设定”，生成预测值列表，并参照该列表进行核对以及认证的情况。另外，也可以是使用除了本实施例中所说明的属性信息以外的、“行为历史”、“嗜好信息”、“预约状况”等用户个人的背景信息来设定“属性信息设定”，生成预测值的列表的情况。

另外，在本实施例中，说明了1个用户认证装置对进入1个设施进行管理的情况，但是本发明不限于此，例如，也可以是1个用户认证装置对进入多个设施进行管理的情况。即，也可以是针对多个设施中的每一个设施保持上述用户信息，使用针对每个设施计算出的每个用户的预测值，进行各个设施的进入管理的情况。

另外，在本实施例中，说明了预先对使用由属性信息设定所计算的预测值而确定的生物体信息进行储存，来进行核对以及认证处理的情况，但是本发明不限于此，也可以是对使用由所计算的预测值确定的多个用户的生物体信息进行利用的利用效率进行计算，当所计算出的利用效率小于预定值时，对针对每个用户计算预测值时使用的属性信息进行重新设定的情况。

例如，也可以每隔预定的间隔(例如，以周为单位)，计算接收到的生物体信息与预定的存储部所预先存储的生物体信息一致的概率作为利用效率，当利用效率小于预定值(例如，50％)时，重新检查属性信息设定。

另外，在本实施例中，说明了将登记的全部生物体信息设为核对对象的情况，但是本发明不限于此，也可以是例如预先保持需要提防人物的列表，从核对对象中排除属于该列表中的用户的生物体信息的情况。

另外，在本实施例中，说明了生物体信息读取装置发送生物体信息(指纹图像)的情况，但是本发明不限于此，也可以是生物体信息读取装置将生物体信息和分配给该生物体信息读取装置的“识别信息”一起发送的情况。由此，例如，用户认证装置能够判定是否是可与本身通信的生物体信息读取装置发送的生物体信息，只接收来自合法的(被分配了登记的识别号码的)生物体信息读取装置的生物体信息，进行核对以及认证处理，从而实现安全性更高的认证。

另外，在本实施例中，说明了将进入设施的管理作为本发明的应用对象的情况进行了说明，但是本发明的应用对象不限于此，也可以是例如将本发明应用于计算机等信息终端的登录认证的情况。

即，在本实施例中，说明了读取生物体信息并对所读取的生物体信息进行收发的终端与用户出入的空间不同的情况，但是如图1-4所示，也可以是在认证时发送从用户接收到的生物体信息的终端与通知可否利用的目标终端是同一终端的情况。除此以外的假设与本实施例相同。图1-4是用于说明实施例1中的用户认证装置的另一方式的图。

由此，实施例1中的用户认证装置能够将基于根据多种属性信息而计算出的每个用户的预测值的优先次序附加在所登记的生物体信息中，如上述主要特征那样，能够实现高效的认证。

[实施例1中的用户认证装置的结构]

接着，使用图2～6，说明实施例1中的用户认证装置。图2是示出实施例1中的用户认证装置的结构的框图，图3是用于说明实施例1中的生物体信息存储部的图，图4是用于说明实施例1中的用户信息存储部的图，图5是用于说明实施例1中的属性信息设定存储部的图，图6是用于说明实施例1中的计算结果存储部的图。

如图2所示，实施例1中的用户认证装置10构成为具有：输入部11、输出部12、通信控制部13、输入输出控制I/F部14、存储部15以及处理部16。

输入部11输入各种信息，构成为具有键盘、鼠标等，作为与本发明特别密切相关的部分，例如经由键盘接收并输入“用户信息”和“属性信息设定”等。

输出部12输出各种信息，构成为具有监视器和扬声器等，作为与本发明特别密切相关的部分，例如在基于后述的认证部16d的认证判定结果是“不认证”时，从扬声器发出报警音。

通信控制部13控制与其它装置之间的通信，作为与本发明特别密切相关的部分，通过电波通信等无线通信控制“指纹图像”和“认证判定结果”等与生物体信息读取装置之间的信息交换。

输入输出控制I/F部14对输入部11、输出部12以及通信控制部13与存储部15以及处理部16之间的数据转发进行控制。

存储部15对用于处理部16进行各种处理的数据和处理部16处理得到的各种处理结果进行存储，作为与本发明特别密切相关的部分，如图2所示，存储部15具有：用户信息存储部15a、属性信息设定存储部15b、计算结果存储部15c、生物体信息存储部15d、第一储存信息存储部15e以及第二储存信息存储部15f。这里，用户信息存储部15a与权利要求中所述的“用户信息保持单元”对应，属性信息设定存储部15b同样地与“设定单元”对应，生物体信息存储部15d同样地与“登记生物体信息保持单元”对应。另外，第一储存信息存储部15e和第二储存信息存储部15f与权利要求中所述的“预定的存储部”对应。

生物体信息存储部15d保持针对每个用户登记的生物体信息。具体而言，对于登记的全部用户(例如，全体员工5万人)，将分配给每个用户的“用户ID”与从作为该用户的生物体信息的“指纹图像”中提取出的“指纹特征量信息”对应地进行保持。例如，如图3所示，将“用户ID：00001”与“指纹特征量信息：特征量00001”对应地进行保持。

用户信息存储部15a存储作为与每个用户对应的多种属性信息的用户信息。例如，如图4所示，与每个用户对应地，将多种属性信息即“固定信息”、“全体进入历史”、“个人进入历史”以及“职务”存储为设有用户认证装置10的“第一设施”的每“周几”的“用户信息”。

“固定信息”是根据用户的工作时间段而估计的属性信息。例如，如果该公司的工作时间段设定为“8:30”是工作开始时间，则对于指定“第一设施”为工作场所的用户，对应地将“1”赋予给“～8:00”以及“～8:30”的“时间段”。即，如图4所示，将“1”赋予给“～8:00”以及“～8:30”的“时间段”，将“0”赋予给“～9:00”、“～9:30”、“～10:00”以及“其它”的“时间段”，作为用户(用户ID：00001)以及用户(用户ID：00002)的星期一的“固定信息”。另外，如图4所示，作为将其它的设施指定为工作场所的用户(用户ID：00003)的“固定信息”，在全部“时间段”中赋予“0”。

“全体进入历史”是作为根据全部用户(例如，全部员工5万人)进入“第一设施”的管理历史以统计方式计算出的每个“时间段”的进入概率而赋予的属性信息，对全部用户而言，是相同的值。例如，如图4所示，作为星期一的“全体进入历史”，与“第一设施”的“设施ID：01”对应地，对于全部用户，将“20％”赋予给“时间段：～8:00”、将“40％”赋予给“时间段：～8:30”、将“10％”赋予给“时间段：～9:00”、将“10％”赋予给“时间段：～9:30”、将“10％”赋予给“时间段：～10:00”、将“10％”赋予给“时间段：其它”。

“个人进入历史”是根据每个用户(例如，全部员工5万人中的每个人)进入“第一设施”的管理历史以统计方式计算出的每个“时间段”的概率。例如，如图4所示，作为星期一的用户(用户ID：00001)的“个人进入历史”，将“90％”赋予给“时间段：～8:00”、将“5％”赋予给“时间段：～8:30”、将“0％”赋予给“时间段：～9:00”、将“0％”赋予给“时间段：～9:30”、将“0％”赋予给“时间段：～10:00”、将“5％”赋予给“时间段：其它”。

“职务”是根据每个用户的职务而赋予的数值。例如，如图4所示，对于“职务：无”的用户(用户ID：00001)以及用户(用户ID：00003)赋予“数值：0”，对于“职务：董事”的用户(用户ID：00002)赋予“数值：1”。

这样，用户信息存储部15a将与每个用户对应的多种属性信息即上述的“固定信息”、“全体进入历史”、“个人进入历史”以及“职务”存储为“第一设施”的“星期一”的“用户信息”。另外，用户信息存储部15a分别对于“星期一”以外的“星期二”～“星期日”，也将与每个用户对应的“固定信息”、“全体进入历史”、“个人进入历史”以及“职务”存储为“第一设施”的“用户信息”。

属性信息设定存储部15b根据用户信息存储部15a所存储的多种属性信息，将后述的预测值计算部16a计算预测值时使用的属性信息的设定存储为“属性信息设定”。例如，如图5所示，作为“第一设施”的“星期一”的“属性信息设定”，对于“用户ID：00001”的用户，存储为将由概率表示的、每个“时间段”的“个人进入历史”用作预测值，对于“用户ID：00002”的用户，存储为将赋予给“职务：董事”的“数值：1”的“100倍”的值(100)用于全部时间段。

另外，如图5所示，对于“用户ID：00003”的用户，作为“第一设施”的“星期一”的“属性信息设定”，对于“时间段：～8:00”以及“时间段：～8:30”存储为应用“全体进入历史”的概率，对于“时间段：～9:00”、“时间段：～9:30”、“时间段：～10:00”以及“时间段：其它”存储为应用“个人进入历史”的概率。

计算结果存储部15c对基于后述的预测值计算部16a的计算结果进行存储，第一储存信息存储部15e以及第二储存信息存储部15f对生物体信息存储部15d所存储的生物体信息中的、由后述的储存部16b指定的生物体信息进行存储。并且，将在后面对其进行详细叙述。

处理部16根据从输入输出控制I/F部14转发的数据，执行各种处理，作为与本发明特别密切相关的部分，如图2所示，该处理部16具有：预测值计算部16a、储存部16b、核对部16c以及认证部16d。这里，预测值计算部16a与权利要求中的“预测值计算单元”对应，储存部16b同样地与“储存单元”对应，核对部16c同样地与“核对单元”对应，认证部16d同样地与“认证判定单元”对应。

预测值计算部16a参照属性信息设定存储部15b存储的“属性信息设定”，根据用户信息存储部15a所存储的用户信息中包含的多种属性信息，针对每个用户计算作为该用户准备进行认证请求来利用“第一设施”的利用概率的预测值，并将其结果储存在计算结果存储部15c中。

具体而言，预测值计算部16a参照图5所示的属性信息设定存储部15b所存储的“第一设施”的“星期一”的“属性信息设定”，根据图4所示的用户信息存储部15a所存储的“第一设施”的“星期一”的“用户信息”，计算作为每个用户的利用概率的预测值，并将其结果储存在计算结果存储部15c中(参照图6)。例如，如图6所示，对于“用户ID：00003”的用户，将下述计算结果储存为“第一设施”的“星期一”的预测值，即：“时间段：～8:00”的预测值是“20％”、“时间段：～8:30”的预测值是“40％”、“时间段：～9:00”的预测值是“45％”、“时间段：～9:30”的预测值是“45％”、“时间段：～10:00”的预测值是“0％”、“时间段：其它”的预测值是“5％”。

储存部16b将使用计算出的预测值而确定的多个用户的生物体信息预先储存在第一储存信息存储部15e或者第二储存信息存储部15f中。即，储存部16b将生物体信息存储部15d所存储的生物体信息中的、参照图6所示的计算结果存储部15c所存储的计算结果而确定的用户的生物体信息，预先储存在第一储存信息存储部15e或者第二储存信息存储部15f中。具体而言，在“星期一”的各“时间段”中，参照按照预测值由高到低的顺序排列的用户的列表，最初将作为图3所示的生物体信息存储部15d所存储的生物体信息的“指纹特征量信息”中的、例如预测值较高的前100人的“指纹特征量”预先储存在第一储存信息存储部15e中。即，针对星期一的每个时间段“～8:00”、“～8:30”、“～9:00”、“～9:30”、“～10:00”以及“其它”，预先储存在第一储存信息存储部15e中。并且，在下述核对部16c的说明中，详细叙述第二储存信息存储部15f。

当接收到用于认证请求的生物体信息时，核对部16c最初将接收到的生物体信息与第一储存信息存储部15e所存储的生物体信息进行核对。

例如，希望进入“第一设施”内的员工即用户(用户ID：00001)在星期一的上午8时15分使生物体信息读取装置读取自身的指纹，当该生物体信息读取装置作为该用户的生物体信息发送“指纹图像”时，核对部16c将所接收到的生物体信息转换为核对用数据(指纹特征量信息)，与在星期一的该时间段(～8:30)第一储存信息存储部15e所存储的预测值高的前100人的“指纹特征量信息”进行核对处理。

例如，当第一储存信息存储部15e所存储的生物体信息中的排在前半部分的生物体信息中不存在与所接收的生物体信息一致的生物体信息时，核对部16c进行与第一储存信息存储部15e所存储的生物体信息中的排在后半部分的生物体信息的核对，并且，将储存部16b生成的列表中的“排在更后面的用户的生物体信息”预先储存在第二储存信息存储部15f中。并且，当在第一储存信息存储部15e存储的生物体信息中的排在后半部分的生物体信息中不存在与接收到的生物体信息一致的生物体信息时，同样地进行与第二储存信息存储部15f所存储的生物体信息中的、排在前半部分的生物体信息以及排在后半部分的生物体信息的核对。此时，核对部16c清除第一储存信息存储部15e所存储的生物体信息，当第二储存信息存储部15f所存储的生物体信息中的、排在前半部分的生物体信息中不存在与所接收到的生物体信息一致的生物体信息时，将“排在更后面的用户的生物体信息”预先储存在第一储存信息存储部15e中。然后，当第二储存信息存储部15f所存储的生物体信息中的、排在后半部分的生物体信息中不存在与所接收到的生物体信息一致的生物体信息时，这次，核对部16c进行与预先储存在第一储存信息存储部15e中的生物体信息的核对处理。这里，进行上述处理直至登记在生物体信息存储部15d中的全部生物体信息被核对为止。

即，最初，将第一储存信息存储部15e用作“核对处理用的存储部”，将第二储存信息存储部15f用作“核对处理准备用的存储部”，当储存在第一储存信息存储部15e中的生物体信息中不存在与所接收到的生物体信息一致的生物体信息时，然后，将第二储存信息存储部15f用作“核对处理用的存储部”，将第一储存信息存储部15e用作“核对处理准备用的存储部”。这样，交替地转换职责进行核对处理。

认证部16d根据核对部16c的核对结果，判定是否将输入了所接收到的生物体信息的人物认证为用户。即，当存在与所接收到的生物体信息一致的生物体信息时，认证部16d判定为将在生物体信息读取装置中输入了所接收到的生物体信息的用户(用户ID：00001)认证为用户，并经由通信控制部13将表示认证的判定结果通知给生物体信息读取装置。另一方面，当不存在与所接收到的生物体信息一致的生物体信息时，判定为不认证为用户，并经由通信控制部13将表示不认证的判定结果通知给生物体信息读取装置。

并且，在本实施例中，说明了作为预先存储生物体信息的预定存储部，设置了第一储存信息存储部15e以及第二储存信息存储部15f这两个的情况，但是本发明不限于此，作为预先存储生物体信息的预定存储部的设置个数可以任意地变更。

另外，在实施例中，说明了生物体信息存储部15d、第一储存信息存储部15e、第二储存信息存储部15f等全部配置在用户认证装置10中的情况，但是本发明不限于此，也可以是例如生物体信息存储部15d、第一储存信息存储部15e、第二储存信息存储部15f分离配置在集中管理室等另外的空间内，经由网络进行数据的收发的情况。

[实施例1中的用户认证装置的处理的过程]

接着，使用图7～9，说明实施例1中的用户认证装置10的处理。图7是用于说明实施例1中的用户认证装置的预测值计算处理的图，图8是用于说明实施例1中的用户认证装置的生物体信息储存处理的图，图9是用于说明实施例1中的用户认证装置的从生物体信息接收到认证的处理的图。

[实施例1中的用户认证装置的预测值计算处理的过程]

如图7所示，在实施例1中的用户认证装置10中，当从对进入第一设施内进行管理的管理人员接收到预测值计算请求时(步骤S701：是)，预测值计算部16a针对每个用户，计算作为该用户准备进行认证请求来利用“第一设施”的利用概率的预测值(步骤S702)，结束处理。

例如，当从对进入第一设施内进行管理的管理人员接收到计算星期一的预测值的请求时，预测值计算部16a参照图5所示的属性信息设定存储部15b所存储的“第一设施”的“星期一”的“属性信息设定”，根据图4所示的用户信息存储部15a所存储的“第一设施”的“星期一”的“用户信息”，计算作为每个用户的利用概率的预测值，并将其结果储存在计算结果存储部15c中(参照图6)。例如，如图6所示，对于“用户ID：00003”的用户，作为“第一设施”的“星期一”的预测值，分别计算如下：“时间段：～8:00”的预测值是“20％”、“时间段：～8:30”的预测值是“40％”、“时间段：～9:00”的预测值是“45％”、“时间段：～9:30”的预测值是“45％”、“时间段：～10:00”的预测值是“0％”、“时间段：其它”的预测值是“5％”。

[实施例1中的用户认证装置的生物体信息储存处理的过程]

如图8所示，在实施例1中的用户认证装置10中，当对进入第一设施内进行管理的管理人员所指定的时间段到来时(步骤S801：是)，储存部16b将根据预测值而确定的多个用户的生物体信息预先储存在第一储存信息存储部15e中(步骤S802)，结束处理。

例如，当星期一的“8:01”到来时，储存部16b参照图6所示的计算结果存储部15c所存储的计算结果，生成“时间段：～8:30”中的按照预测值由高到低的顺序排列的用户的列表，并且，预先将参照该列表而确定的预测值高的前100人的“指纹特征量信息”从图3所示的生物体信息存储部15d中储存到第一储存信息存储部15e中。

[实施例1中的用户认证装置的从生物体信息接收到认证的处理过程]

如图9所示，实施例1中的用户认证装置10将核对用的生物体信息储存在“核对处理用的存储部”中(步骤S901)，将所储存的核对信息的核对用数据与储存在“核对处理用的存储部”中的生物体信息中预测值高的排在前半部分的生物体信息进行核对(步骤S902)。

例如，当星期一的“8:01”到来时，储存部16b预先将参照“时间段：～8:30”中的按照预测值由高到低的顺序排列的用户列表而确定的预测值高的前100人的“指纹特征量信息”从生物体信息存储部15d中储存到作为“核对处理用的存储部”的第一储存信息存储部15e中，核对部16c将对从希望进入“第一设施”内的员工即用户(用户ID：00001)接收到的生物体信息进行转换并储存而得到的核对用数据(指纹特征量信息)、与作为核对用数据预先储存在第一储存信息存储部15e中的预测值高的前100人的“指纹特征量信息”中的、排在前面的50人(第1个～第50个这50人)的“指纹特征量信息”进行核对。

然后，当核对部16c判定为存在一致的生物体信息(具体而言，一致的指纹特征量信息)时(步骤S903：是)，认证部16d判定为将输入了所接收到的生物体信息的人物认证为用户，并向生物体信息读取装置进行认证通知(步骤S906)，然后结束处理。

与此相反，当判定为不存在一致的生物体信息(具体而言，一致的指纹特征量信息)时(步骤S903：否)，核对部16c将核对用数据与预先储存在第一储存信息存储部15e中的生物体信息的核对用数据(指纹特征量信息)中的、剩余的后半部分(第51个～第100个这剩余的50人)的“指纹特征量信息”进行核对(步骤S904)，与此同时，判定在登记在生物体信息存储部15d中的生物体信息的核对对象数据中是否存在没有储存在作为“核对处理准备用的存储部”的第二储存信息存储部15f的数据(步骤S907)。

这里，当在登记在生物体信息存储部15d中的生物体信息的核对对象数据中存在没有储存在作为“核对处理准备用的存储部”的数据时(步骤S907：是)，核对部16c将下一个核对对象数据储存在作为“核对处理准备用的存储部”的第二储存信息存储部15f中(步骤S908)。例如，核对部16c将与排在更后面的用户(例如，第101个～第200个)对应的生物体信息的核对用数据(指纹特征量信息)作为核对对象数据从生物体信息存储部15d储存到第二储存信息存储部15f中。

然后，当核对部16c判定为在剩余的后半部分(第51个～第100个这剩余的50人)中存在一致的生物体信息(具体而言，一致的指纹特征量信息)时(步骤S905：是)，认证部16d判定为将输入了所接收到的生物体信息的人物认证为用户，向生物体信息读取装置进行认证通知(步骤S906)，然后结束处理。

与此相反，当在剩余的后半部分(第51个～第100个这剩余的50人)中不存在一致的生物体信息(具体而言，一致的指纹特征量信息)时(步骤S905：否)，核对部16c将第二储存信息存储部15f用作“核对处理用的存储部”，将第一储存信息存储部15e用作“核对处理准备用的存储部”，此后，从步骤S901开始进行相同的处理。这样，将生物体信息的核对用数据交替地储存在第一储存信息存储部15e以及第二储存信息存储部15f中进行核对处理，直至核对了登记在生物体信息存储部15d中的全部生物体信息的核对用数据为止。

然后，当在登记在生物体信息存储部15d中的生物体信息的核对对象数据中不存在没有储存在“核对处理准备用的存储部”中的数据时(步骤S907：否)，认证部16d判定为不将输入了所接收到的生物体信息的人物认证为用户，向生物体信息读取装置进行表示不认证的通知(步骤S906)，然后结束处理。

[实施例1的效果]

如上所述，根据实施例1，保持针对每个用户登记的生物体信息(例如，作为核对用数据的指纹特征量信息)，保持作为与每个用户对应的多种属性信息即“固定信息”、“全体进入历史”、“个人进入历史”以及“职务”的用户信息，使用所保持的用户信息中包含的这些属性信息，针对每个用户预测该用户进行认证请求的可能性并计算预测值，当接收到用于认证请求的生物体信息时，将所接收到的生物体信息与生物体信息存储部15d所存储的关于由所计算的预测值而确定的多个用户的生物体信息进行核对，根据所核对的结果，判定是否将输入了所接收到的生物体信息的人物认证为用户，因此，能够将基于根据多种属性信息计算出的每个用户的预测值的优先次序附加给所登记的生物体信息，从而能够实现高效的认证。

另外，根据实施例1，根据多种属性信息设定针对每个用户计算预测值时使用的属性信息，根据所设定的属性信息计算每个用户的预测值，因此，能够针对每个用户设定应优先的属性信息来计算预测值，将精度高的优先次序附加给生物体信息，从而能够实现高效的认证。例如，如图5所示，对于作为“职务：董事”的“用户ID：00002”的用户可以选择在全部时间段中赋予高预测值的设定，并且，对于将其它设施指定为工作场所的“用户ID：00002”的用户可以选择在截止到工作开始时间“8:30”为止应用“全体进入历史”，对于其以后的时间段，应用“个人进入历史”等设定，因此，能够任意地选择与情况相应的设定，实现高效的认证。另外，能够进行属性信息的设定，以使得对于如“职务：警卫员”那样的、在紧急时需要立即进行进入认证的人物也赋予“数值：1”，使其在全部时间段计算为较高的预测值。

另外，根据实施例1，计算利用概率作为预测值之一，因此能够针对每个用户计算该用户进行认证请求的可能性作为明确的标准即概率，从而能够实现高效的认证。

另外，根据实施例1，将用所计算的预测值而确定的多个用户的生物体信息预先储存在第一储存信息存储部15e或者第二储存信息存储部15f中，将所接收到的生物体信息与储存在第一储存信息存储部15e或者第二储存信息存储部15f中的生物体信息进行核对，因此，能够缩短认证结果的计算时间，从而能够实现更高效的认证。

实施例2

在上述的实施例1中，说明了将生物体信息预先储存在预定的存储部中的情况，在实施例2中，说明根据状况清除储存在预定的存储部中的生物体信息的情况。

[实施例2中的用户认证装置的概要以及特征]

首先，使用图10具体地说明实施例2中的用户认证装置的主要特征。图10是用于说明实施例2中的用户认证装置的概要以及特征的图。

实施例2中的用户认证装置监视对存储有由储存部16b所储存的多个用户的生物体信息的第一储存信息存储部15e以及第二储存信息存储部15f进行保管的本身装置，检测对第一储存信息存储部15e以及第二储存信息存储部15f的非法访问。这里，“非法访问”是指以夺取登记信息为目的的电气上的或物理上的非法行为。例如，在本实施例中，假设作为非法访问，夺取用户认证装置本身，如图10(A)所示，实施例2中的用户认证装置监视与生物体信息读取装置之间的通信状况，在能够与该生物体信息读取装置进行通信时，判断为没有非法访问对第一储存信息存储部15e以及第二储存信息存储部15f进行保管的本身装置。

然后，当检测出对第一储存信息存储部15e以及第二储存信息存储部15f的非法访问时，实施例2中的用户认证装置对第一储存信息存储部15e以及第二储存信息存储部15f所存储的生物体信息进行清除。例如，如图10(B)所示，实施例2中的用户认证装置监视与生物体信息读取装置之间的通信状况，当在与该生物体信息读取装置之间发生通信故障时，作为非法访问检测，对第一储存信息存储部15e以及第二储存信息存储部15f所存储的生物体信息进行清除。并且，对于生物体信息存储部15d而言，也可以预先设定为，在被夺取时清除所登记的生物体信息。

由此，实施例2中的用户认证装置能够将个人信息泄露的损失降到最低限度，从而能够实现高效且安全性高的认证。

[实施例2中的用户认证装置的结构]

接着，使用图11说明实施例2中的用户认证装置。图11是示出实施例2中的用户认证装置的结构的框图。

实施例2中的用户认证装置10基本上与图2所示的实施例1中的用户认证装置10相同，但不同之处在于新具有监视检测部16e。下面，以此为中心进行说明。并且，监视检测部16e与权利要求中所述的“监视检测单元”对应。

监视检测部16e监视第一储存信息存储部15e以及第二储存信息存储部15f、以及对它们进行保管的用户认证装置10，检测对第一储存信息存储部15e以及第二储存信息存储部15f的非法访问。例如，如图10(A)所示，监视检测部16e经由通信控制部13，监视与生物体信息读取装置之间的通信状况，在能够与该生物体信息读取装置通信时，判断为没有非法访问对第一储存信息存储部15e以及第二储存信息存储部15f进行保管的用户认证装置10。

当监视检测部16e检测出对第一储存信息存储部15e以及第二储存信息存储部15f的非法访问时，储存部16b对第一储存信息存储部15e以及第二储存信息存储部15f所存储的生物体信息进行清除。例如，如图10(B)所示，储存部16b监视与生物体信息读取装置之间的通信状况，当在与该生物体信息读取装置之间发生了通信故障时，作为非法访问检测，对第一储存信息存储部15e以及第二储存信息存储部15f所存储的生物体信息进行清除。

[实施例2中的用户认证装置的处理的过程]

接着，使用图12，说明实施例2中的用户认证装置10的处理。图12是用于说明实施例2中的用户认证装置的处理的图。

[实施例2中的用户认证装置的处理的过程]

首先，在实施例2中的用户认证装置10中，当监视检测部16e检测出对第一储存信息存储部15e以及第二储存信息存储部15f的非法访问时(步骤S1201：是)，储存部16b对第一储存信息存储部15e以及第二储存信息存储部15f所存储的生物体信息进行清除(步骤S1202)，结束处理。

例如，如图10(A)所示，监视检测部16e借助通信控制部13监视与生物体信息读取装置之间的通信状况，当在与该生物体信息读取装置之间发生了通信故障时，判定为检测出非法访问，储存部16b对第一储存信息存储部15e以及第二储存信息存储部15f所存储的生物体信息进行清除。

[实施例2的效果]

如上所述，根据实施例2，监视对存储有由储存部16b所储存的多个用户的生物体信息的第一储存信息存储部15e以及第二储存信息存储部15f进行保管的本身装置，检测对第一储存信息存储部15e以及第二储存信息存储部15f的非法访问，当检测出非法访问时，对第一储存信息存储部15e以及第二储存信息存储部15f所存储的生物体信息进行清除，因此能够将个人信息泄露的损失抑制到最低限度，从而能够实现高效且安全性高的认证。

虽然在上述的实施例1以及2中，说明了由硬件逻辑来实现各种处理的情况，但本发明不限于此，也可以利用计算机执行预先准备的程序。因此，下面使用图13，说明执行用户认证程序的计算机的一个示例，该用户认证程序具有与在上述实施例1中示出的用户认证装置10相同的功能。图13是示出执行实施例1的用户认证程序的计算机的图。

如图13所示，作为信息处理装置的计算机130利用总线137等对键盘131、显示器132、CPU 133、ROM 134、HDD 135、RAM 136以及通信控制部13进行连接而构成。

在ROM 134中预先存储有发挥与上述实施例1中所示的用户认证装置10相同功能的用户认证程序，即如图13所示，预测值计算程序134a、储存程序134b、核对程序134c、以及认证程序134d。并且，与图2所示的用户认证装置10的各结构要素相同，可以适当地对这些程序134a～134d进行综合或分散。

并且，CPU 133从ROM 134中读出并执行这些程序134a～134d，由此如图13所示，各程序134a～134d作为预测值计算处理133a、储存处理133b、核对处理133c、认证处理133d发挥作用。并且，各处理133a～133d分别与图2所示的预测值计算部16a、储存部16b、核对部16c、以及认证部16d对应。

另外，如图13所示，在HDD 135中设有用户信息数据135a、属性信息设定数据135b、计算结果数据135c、生物体信息数据135d、第一储存信息数据135e、以及第二储存信息数据135f。该用户信息数据135a与用于图2的用户信息存储部15a对应，属性信息设定数据135b与属性信息设定存储部15b对应，计算结果数据135c与计算结果存储部15c对应，生物体信息数据135d与生物体信息存储部15d对应，第一储存信息数据135e与第一储存信息存储部15e对应，第二储存信息数据135f与第二储存信息存储部15f对应。并且，CPU 133对用户信息数据135a登记用户信息数据136a，对属性信息设定数据135b登记属性信息设定数据136b，对计算结果数据135c登记计算结果数据136c，对生物体信息数据135d登记生物体信息数据136d，对第一储存信息数据135e登记第一储存信息数据136e，对第二储存信息数据135f登记第二储存信息数据136f，读出该用户信息数据136a、属性信息设定数据136b、计算结果数据136c、生物体信息数据136d、第一储存信息数据136e、以及第二储存信息数据136f，并将它们储存在RAM 136中，根据储存在RAM 136中的用户信息数据136a、属性信息设定数据136b、计算结果数据136c、生物体信息数据136d、第一储存信息数据136e、以及第二储存信息数据136f，执行用户认证处理。

并且，对于上述各程序134a～134d，不一定需要从最初就预先存储在ROM 134中，也可以是将程序预先存储在例如插入计算机130的软磁盘(FD)、CD-ROM、MO盘、DVD盘、光磁盘、IC卡等“可移动用物理介质”、或设置在计算机130内/外设置的HDD等“固定用物理介质”、经由公共线路、互联网、LAN、WAN等与计算机130连接的“其它计算机(或服务器)”等中，计算机130从中读出各程序来执行。

另外，在上述实施例所说明的各个处理当中，可以用手动来执行作为自动执行的处理而说明的处理的全部或一部分(例如，每隔一定期间自动地生成预测值计算请求等，而不是从管理人员接收预测值计算请求)、或利用公知的方法自动地执行作为手动执行的处理而说明的处理的全部或一部分。例如，此外，除了特别记载的情况以外，可以任意地对上述文章中和附图中所示的处理过程、具体名称、包含各种数据或参数的信息(例如储存在第一储存信息存储部15e以及第二储存信息存储部15f中的生物体信息数量等)进行更新。

另外，图示的各装置的各结构要素是功能概念，并不需要一定在物理上构成为图示那样。即，各处理部以及各存储部的分散/综合的具体方式(例如图2的方式等)不限于图示的方式，例如，将核对部16c和认证部16d进行统合等，可以根据各种负荷或使用状况等按照任意的单位在功能上或在物理上对其全部或一部分进行分散/统合而构成。并且，对于在各装置中执行的各处理功能而言，可以用计算机以及由计算机执行解析的程序来实现其全部或任意的一部分，或者可以作为基于布线逻辑的硬件来实现。

产业上的可利用性

如上所述，本发明的用户认证装置、用户认证方法以及用户认证程序在使用生物体信息进行用户认证时是有效的，尤其适于能够实现高效的认证。

Claims (13)

1.一种用户认证装置，其使用生物体信息进行用户的认证，其特征在于，该用户认证装置具有：

登记生物体信息保持单元，其保持针对每个所述用户而登记的所述生物体信息；

用户信息保持单元，其保持作为与每个所述用户相对应的多种属性信息的用户信息；

预测值计算单元，其使用在所述用户信息保持单元所保持的所述用户信息中包含的所述多种属性信息，针对每个所述用户，预测该用户进行认证请求的可能性，并计算预测值；

核对单元，当接收到用于认证请求的生物体信息时，该核对单元将接收到的生物体信息与所述登记生物体信息保持单元所保持的、关于由所述预测值计算单元计算出的预测值而确定的多个用户的生物体信息进行核对；以及

认证判定单元，其根据由所述核对单元核对的结果，判定是否将输入了所述接收到的生物体信息的人物认证为所述用户。

2.根据权利要求1所述的用户认证装置，其特征在于，

该用户认证装置还具有设定单元，该设定单元根据所述用户信息保持单元所保持的所述多种属性信息，对所述预测值计算单元针对每个所述用户计算所述预测值时使用的属性信息进行设定，

所述预测值计算单元根据由所述设定单元设定的属性信息，来计算每个所述用户的所述预测值。

3.根据权利要求2所述的用户认证装置，其特征在于，

该用户认证装置还具有加权单元，该加权单元使用由所述预测值计算单元计算出的预测值，对所述核对单元核对的结果进行加权。

4.根据权利要求3所述的用户认证装置，其特征在于，

所述预测值计算单元计算利用概率作为所述预测值。

5.根据权利要求4所述的用户认证装置，其特征在于，

该用户认证装置还具有利用效率计算单元，该利用效率计算单元计算在由所述核对单元实施的核对中，对生物体信息进行利用的利用效率，其中，该生物体信息是由所述预测值计算单元计算出的预测值而确定的多个用户的生物体信息，

当由所述利用效率计算单元所计算的利用效率小于预定值时，所述设定单元对针对每个用户计算所述预测值时使用的属性信息进行重新设定。

6.根据权利要求5所述的用户认证装置，其特征在于，

所述设定单元从由所述核对单元进行核对的对象中排除由所述利用效率计算单元所计算的利用效率小于预定值的用户的生物体信息。

7.根据权利要求6所述的用户认证装置，其特征在于，

所述属性信息包含至少基于利用历史信息、建筑物利用信息、利用时间段信息、用户职务信息中的任一个的属性信息。

8.根据权利要求1所述的用户认证装置，其特征在于，

该用户认证装置还具有储存单元，该储存单元将由所述预测值计算单元计算出的所述预测值而确定的多个用户的生物体信息预先储存在预定的存储部中，

所述核对单元将接收到的生物体信息与由所述储存单元储存在所述预定的存储部中的生物体信息进行核对。

9.根据权利要求8所述的用户认证装置，其特征在于，

即使在接收到的生物体信息与由所述储存单元储存在所述预定的存储部中的全部生物体信息的核对完全结束之前，所述核对单元也指示所述储存单元将没有由所述储存单元储存在所述预定的存储部中的生物体信息作为下一个核对候选读入到与所述预定的存储部不同的存储部中。

10.根据权利要求9所述的用户认证装置，其特征在于，

所述设定单元动态地对所述预测值计算单元计算所述预测值时使用的所述属性信息的设定进行变更，

所述储存单元使用所述预测值计算单元根据经动态变更后的所述属性信息的设定而变更并计算出的预测值，来对储存在所述预定的存储部中的所述生物体信息进行更新。

11.根据权利要求10所述的用户认证装置，其特征在于，

该用户认证装置还具有监视检测单元，该监视检测单元对所述预定的存储部以及保管该预定的存储部的装置进行监视，检测对该预定的存储部的非法访问，其中，所述预定的存储部存储由所述储存单元所储存的生物体信息，

当由所述监视检测单元检测出对所述预定的存储部的非法访问时，所述储存单元对该预定的存储部所存储的生物体信息进行清除。

12.一种用户认证方法，其使用生物体信息进行用户的认证，其特征在于，该用户认证方法包括下述步骤：

登记生物体信息保持步骤，保持针对每个所述用户而登记的所述生物体信息；

用户信息保持步骤，保持作为与每个所述用户相对应的多种属性信息的用户信息；

预测值计算步骤，使用所述用户信息保持步骤所保持的所述用户信息中包含的所述多种属性信息，针对每个所述用户，预测该用户进行认证请求的可能性，并计算预测值；

核对步骤，当接收到用于认证请求的生物体信息时，将接收到的生物体信息与所述登记生物体信息保持步骤所保持的、关于由所述预测值计算步骤计算出的预测值而确定的多个用户的生物体信息进行核对；以及

认证判定步骤，根据由所述核对步骤进行核对的结果，判定是否将输入了所述接收到的生物体信息的人物认证为所述用户。

13.一种用户认证程序，其使计算机执行使用生物体信息进行用户认证的用户认证方法，其特征在于，该用户认证程序使计算机执行下述步骤：

登记生物体信息保持步骤，保持针对每个所述用户而登记的所述生物体信息；

用户信息保持步骤，保持作为与每个所述用户相对应的多种属性信息的用户信息；

预测值计算步骤，使用所述用户信息保持步骤所保持的所述用户信息中所包含的所述多种属性信息，针对每个所述用户，预测该用户进行认证请求的可能性，并计算预测值；

核对步骤，当接收到用于认证请求的生物体信息时，将接收到的生物体信息与所述登记生物体信息保持步骤所保持的、关于由所述预测值计算步骤计算出的预测值而确定的多个用户的生物体信息进行核对；以及

认证判定步骤，根据由所述核对步骤进行核对的结果，判定是否将输入了所述接收到的生物体信息的人物认证为所述用户。

Images