JP2000298529A - パーソナルコンピュータシステム - Google Patents
パーソナルコンピュータシステムInfo
- Publication number
- JP2000298529A JP2000298529A JP11104409A JP10440999A JP2000298529A JP 2000298529 A JP2000298529 A JP 2000298529A JP 11104409 A JP11104409 A JP 11104409A JP 10440999 A JP10440999 A JP 10440999A JP 2000298529 A JP2000298529 A JP 2000298529A
- Authority
- JP
- Japan
- Prior art keywords
- personal computer
- user
- computer system
- authentication
- memory
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Collating Specific Patterns (AREA)
Abstract
(57)【要約】
【課題】 従来は認証装置内で行っていた画像処理、特
徴抽出、認証といった最も高度な処理をパソコン側で担
うことにより、ユーザ認証装置には高性能のＣＰＵやメ
モリを不要として、認証性能を維持しつつ認証装置の簡
素化・低コスト化を実現する。 【解決手段】 パーソナルコンピュータとユーザ認証装
置とを有し、前記パーソナルコンピュータが少なくとも
中央処理装置とメモリとを具えると共に、前記ユーザ認
証装置が、ユーザの身体部位の情報を読込む身体情報読
取り手段と、正規ユーザの特徴データ及び前記身体情報
の認証プログラムを格納した記憶手段と、該装置の動作
を制御する制御手段とを具え、前記ユーザ認証装置の記
憶手段に格納されている認証プログラムを前記パーソナ
ルコンピュータのメモリに取込んで前記パーソナルコン
ピュータの中央処理装置及びメモリを用いて実行するよ
うにシステムを構成する。
徴抽出、認証といった最も高度な処理をパソコン側で担
うことにより、ユーザ認証装置には高性能のＣＰＵやメ
モリを不要として、認証性能を維持しつつ認証装置の簡
素化・低コスト化を実現する。 【解決手段】 パーソナルコンピュータとユーザ認証装
置とを有し、前記パーソナルコンピュータが少なくとも
中央処理装置とメモリとを具えると共に、前記ユーザ認
証装置が、ユーザの身体部位の情報を読込む身体情報読
取り手段と、正規ユーザの特徴データ及び前記身体情報
の認証プログラムを格納した記憶手段と、該装置の動作
を制御する制御手段とを具え、前記ユーザ認証装置の記
憶手段に格納されている認証プログラムを前記パーソナ
ルコンピュータのメモリに取込んで前記パーソナルコン
ピュータの中央処理装置及びメモリを用いて実行するよ
うにシステムを構成する。
Description
【０００１】
【発明の属する技術分野】本発明はパーソナルコンピュ
ータ（以下、適宜パソコンあるいはＰＣとも称す。）シ
ステムに関し、特に、システムの起動時に身体情報を用
いて正規ユーザか否かの照合を行うことによりセキュリ
ティ性を向上させたパーソナルコンピュータシステムに
関する。
ータ（以下、適宜パソコンあるいはＰＣとも称す。）シ
ステムに関し、特に、システムの起動時に身体情報を用
いて正規ユーザか否かの照合を行うことによりセキュリ
ティ性を向上させたパーソナルコンピュータシステムに
関する。
【０００２】
【従来の技術】コンピュータシステムにおいては、種々
のユーザ認証手段を用いて正規ユーザのみシステムにロ
グオン可能にして、セキュリティを確保するようにして
いる。このユーザ認証手段としてはパスワード方式やＩ
Ｄカード方式が広く用いられているが、パスワード方式
ではパスワードをユーザが忘れたりパスワードが第三者
に流出するという問題があり、ＩＤカード方式でもカー
ドの盗難によるシステム侵入といった問題があった。そ
こで、近年では、個人毎に独特なパターンを有する指紋
や声紋等の身体情報を読取り、予め登録された正規ユー
ザのものと照合することによりユーザの認証を行うシス
テムが開発されている。このように身体情報を用いてユ
ーザ認証を行うことにより、パスワードの漏洩やＩＤカ
ードの盗難等によるシステムへの侵入といった問題が解
消された。
のユーザ認証手段を用いて正規ユーザのみシステムにロ
グオン可能にして、セキュリティを確保するようにして
いる。このユーザ認証手段としてはパスワード方式やＩ
Ｄカード方式が広く用いられているが、パスワード方式
ではパスワードをユーザが忘れたりパスワードが第三者
に流出するという問題があり、ＩＤカード方式でもカー
ドの盗難によるシステム侵入といった問題があった。そ
こで、近年では、個人毎に独特なパターンを有する指紋
や声紋等の身体情報を読取り、予め登録された正規ユー
ザのものと照合することによりユーザの認証を行うシス
テムが開発されている。このように身体情報を用いてユ
ーザ認証を行うことにより、パスワードの漏洩やＩＤカ
ードの盗難等によるシステムへの侵入といった問題が解
消された。
【０００３】この種のユーザ認証方式を用いたシステム
は、パソコンに例えば指紋認証装置を接続して指紋認証
を用いた本人認証を行い、本人以外ではそのパソコンが
正常に起動しないようにしている。図５は、従来の指紋
認証装置の構成を示すブロック図である。従来の指紋認
証装置４０は、指紋画像を読取るスキャナ４１と、この
画像を処理する画像処理部４２と、個人ごとに異なって
いる特徴を抽出する特徴抽出部４３と、予め正規ユーザ
の特徴データを記憶させた格納部４５と、装置１０を制
御し読取った指紋の特徴データと正規ユーザの特徴デー
タとの照合を行う制御部４５（ＣＰＵ）と、パソコンと
接続するための接続部４６とで構成されている。
は、パソコンに例えば指紋認証装置を接続して指紋認証
を用いた本人認証を行い、本人以外ではそのパソコンが
正常に起動しないようにしている。図５は、従来の指紋
認証装置の構成を示すブロック図である。従来の指紋認
証装置４０は、指紋画像を読取るスキャナ４１と、この
画像を処理する画像処理部４２と、個人ごとに異なって
いる特徴を抽出する特徴抽出部４３と、予め正規ユーザ
の特徴データを記憶させた格納部４５と、装置１０を制
御し読取った指紋の特徴データと正規ユーザの特徴デー
タとの照合を行う制御部４５（ＣＰＵ）と、パソコンと
接続するための接続部４６とで構成されている。
【０００４】このシステムの電源投入時にはユーザに指
紋押捺リクエストが出され、これに応じてユーザが指紋
スキャナ部４１に指を押しつけることにより、指紋画像
データが得られる。ここで得た指紋画像データは画像処
理部４２、特徴抽出部４３の処理を経て、指紋の特徴デ
ータが抽出される。制御部４５よりこの特徴データと予
め格納部４４に格納されている正規ユーザの特徴データ
との照合が行われ、その結果が接続部４６からパソコン
４７へ通知される。この通知によりパソコン４７が正規
ユーザを確認できた場合に初めてパソコン４７へのアク
セスが許可される。
紋押捺リクエストが出され、これに応じてユーザが指紋
スキャナ部４１に指を押しつけることにより、指紋画像
データが得られる。ここで得た指紋画像データは画像処
理部４２、特徴抽出部４３の処理を経て、指紋の特徴デ
ータが抽出される。制御部４５よりこの特徴データと予
め格納部４４に格納されている正規ユーザの特徴データ
との照合が行われ、その結果が接続部４６からパソコン
４７へ通知される。この通知によりパソコン４７が正規
ユーザを確認できた場合に初めてパソコン４７へのアク
セスが許可される。
【０００５】また、特開平９−３３０１４０号公報に
は、パソコンに一体的に指紋認証機能を組込んだパーソ
ナルコンピュータ装置が開示されている。この装置では
パソコンのキーボードに指紋読取り部が設けられてお
り、ここにオペレータが操作時に指を押しつけるとパソ
コン本体の指紋照合部にて登録済みの指紋データと照合
され、一致した場合にログインが許可される。
は、パソコンに一体的に指紋認証機能を組込んだパーソ
ナルコンピュータ装置が開示されている。この装置では
パソコンのキーボードに指紋読取り部が設けられてお
り、ここにオペレータが操作時に指を押しつけるとパソ
コン本体の指紋照合部にて登録済みの指紋データと照合
され、一致した場合にログインが許可される。
【０００６】
【発明が解決しようとする課題】しかしながら、図４に
示す従来の指紋認証装置は、認証装置側で正規ユーザか
否かの認証処理を全て行い、その結果のみをパソコン４
７に通知するよう構成されている。すなわち、この指紋
認証装置は少なくとも、指紋スキャナと、画像処理部
と、特徴抽出部と、本人データ格納部と、制御部として
の高性能ＣＰＵと、接続部とを具備する、インテリジェ
ント型と呼ばれる比較的高機能なものである必要があ
る。従って、使用に耐えうる程度の機能を持たせようと
すると、この認証装置の製造コストは高いものとなり、
かつ装置の小型化にも限界があるという問題を有する。
示す従来の指紋認証装置は、認証装置側で正規ユーザか
否かの認証処理を全て行い、その結果のみをパソコン４
７に通知するよう構成されている。すなわち、この指紋
認証装置は少なくとも、指紋スキャナと、画像処理部
と、特徴抽出部と、本人データ格納部と、制御部として
の高性能ＣＰＵと、接続部とを具備する、インテリジェ
ント型と呼ばれる比較的高機能なものである必要があ
る。従って、使用に耐えうる程度の機能を持たせようと
すると、この認証装置の製造コストは高いものとなり、
かつ装置の小型化にも限界があるという問題を有する。
【０００７】一方、特開平９−３３０１４０号公報の記
載にあるような指紋認証機能がパソコンに組込まれてい
るタイプのパーソナルコンピュータ装置では、指紋の照
合はパソコン本体で行い、正規ユーザの指紋データもパ
ソコン本体の記憶手段に格納されている。従ってパソコ
ンの強大なＣＰＵやメモリを使用して指紋認証を行うこ
とができるが、これらの動作の制御を行うにはパソコン
がオペレーティングシステム（ＯＳ）下で通常動作して
いる環境が必須である。
載にあるような指紋認証機能がパソコンに組込まれてい
るタイプのパーソナルコンピュータ装置では、指紋の照
合はパソコン本体で行い、正規ユーザの指紋データもパ
ソコン本体の記憶手段に格納されている。従ってパソコ
ンの強大なＣＰＵやメモリを使用して指紋認証を行うこ
とができるが、これらの動作の制御を行うにはパソコン
がオペレーティングシステム（ＯＳ）下で通常動作して
いる環境が必須である。
【０００８】パソコンの電源投入後にはまずＢＩＯＳ
（Basic Input/Output System）が動作し、その後ＯＳ
が起動する。電源投入からＯＳが起動するまでは暫く時
間がかかるため、その後に指紋の認証を行うのは例えば
認証不一致となった場合等に不経済なものとなる。ま
た、認証プログラムは規模が大きく多くのリソースを必
要とするため、この点でも更に規模の大きなＯＳが起動
する前に認証を行うことが望ましいといえる。そのため
にはＢＩＯＳエリアに認証用プログラムを格納しておく
必要があるが、通常ＢＩＯＳは１ＭＢ以内の限られたエ
リアに格納されるため、ここに大きな認証プログラムを
収容しておくのは困難であった。
（Basic Input/Output System）が動作し、その後ＯＳ
が起動する。電源投入からＯＳが起動するまでは暫く時
間がかかるため、その後に指紋の認証を行うのは例えば
認証不一致となった場合等に不経済なものとなる。ま
た、認証プログラムは規模が大きく多くのリソースを必
要とするため、この点でも更に規模の大きなＯＳが起動
する前に認証を行うことが望ましいといえる。そのため
にはＢＩＯＳエリアに認証用プログラムを格納しておく
必要があるが、通常ＢＩＯＳは１ＭＢ以内の限られたエ
リアに格納されるため、ここに大きな認証プログラムを
収容しておくのは困難であった。
【０００９】本発明はこのような事情を鑑みてなされた
ものであり、パーソナルコンピュータシステムにおい
て、システムの電源投入後であってパソコンのＯＳ起動
前に本人か否かの認証を行い、かつ、パソコンに接続さ
れる認証装置の機能を省略して構成を簡単化し、製造コ
ストを低減させたシステムを提供することを目的とす
る。
ものであり、パーソナルコンピュータシステムにおい
て、システムの電源投入後であってパソコンのＯＳ起動
前に本人か否かの認証を行い、かつ、パソコンに接続さ
れる認証装置の機能を省略して構成を簡単化し、製造コ
ストを低減させたシステムを提供することを目的とす
る。
【００１０】
【課題を解決するための手段】上記目的を達成するため
に、本発明のシステムは、パーソナルコンピュータとユ
ーザ認証装置とを有するパーソナルコンピュータシステ
ムにおいて、前記パーソナルコンピュータが少なくとも
中央処理装置とメモリとを具えると共に、前記ユーザ認
証装置が、ユーザの身体部位の情報を読込む身体情報読
取り手段と、正規ユーザの特徴データ及び前記身体情報
の認証プログラムを格納した記憶手段と、該装置の動作
を制御する制御手段とを具えており、前記ユーザ認証装
置の記憶手段に格納されている認証プログラムを前記パ
ーソナルコンピュータのメモリに取込んで前記パーソナ
ルコンピュータの中央処理装置及びメモリを用いて実行
することを特徴とする。
に、本発明のシステムは、パーソナルコンピュータとユ
ーザ認証装置とを有するパーソナルコンピュータシステ
ムにおいて、前記パーソナルコンピュータが少なくとも
中央処理装置とメモリとを具えると共に、前記ユーザ認
証装置が、ユーザの身体部位の情報を読込む身体情報読
取り手段と、正規ユーザの特徴データ及び前記身体情報
の認証プログラムを格納した記憶手段と、該装置の動作
を制御する制御手段とを具えており、前記ユーザ認証装
置の記憶手段に格納されている認証プログラムを前記パ
ーソナルコンピュータのメモリに取込んで前記パーソナ
ルコンピュータの中央処理装置及びメモリを用いて実行
することを特徴とする。
【００１１】このように、本発明では、パソコンと別体
として接続されるユーザ認証装置に画像処理、特徴抽
出、認証の各プログラムを格納しておき、パソコンのＯ
Ｓが起動する前にこの認証プログラムと本人の指紋デー
タをパソコン側に読出し、ＯＳがまだ使用していない状
態のパソコンのメモリとＣＰＵを用いて指紋の認証を行
うようにしている。従って、従来は認証装置内で行って
いた画像処理、特徴抽出、認証といった最も高度かつ複
雑な処理をパソコン側で担うようにしたため、ユーザ認
証装置には高性能のＣＰＵやメモリを不要とし、認証装
置の簡素化・低コスト化を実現することができる。同時
に、パソコン側の強大なＣＰＵ及びメモリを用いてユー
ザ認証を行うようにしているため、パソコンに認証機能
を組込んだ一体型のシステムに劣らない性能で認証を行
うことができる。
として接続されるユーザ認証装置に画像処理、特徴抽
出、認証の各プログラムを格納しておき、パソコンのＯ
Ｓが起動する前にこの認証プログラムと本人の指紋デー
タをパソコン側に読出し、ＯＳがまだ使用していない状
態のパソコンのメモリとＣＰＵを用いて指紋の認証を行
うようにしている。従って、従来は認証装置内で行って
いた画像処理、特徴抽出、認証といった最も高度かつ複
雑な処理をパソコン側で担うようにしたため、ユーザ認
証装置には高性能のＣＰＵやメモリを不要とし、認証装
置の簡素化・低コスト化を実現することができる。同時
に、パソコン側の強大なＣＰＵ及びメモリを用いてユー
ザ認証を行うようにしているため、パソコンに認証機能
を組込んだ一体型のシステムに劣らない性能で認証を行
うことができる。
【００１２】また、本発明のパーソナルコンピュータシ
ステムでは、前記認証プログラムをパーソナルコンピュ
ータに取込み実行する工程は、前記システムの電源投入
時であって前記パーソナルコンピュータのオペレーティ
ングシステムの起動前に行うことを特徴とする。このよ
うにパソコンのＢＩＯＳ動作時に認証装置からプログラ
ム及びデータをロードして認証を行うようにすれば、Ｂ
ＩＯＳ内に認証プログラムを収容しなくてもＯＳ起動前
にユーザ認証を経済的かつ簡単に行うことができる。
ステムでは、前記認証プログラムをパーソナルコンピュ
ータに取込み実行する工程は、前記システムの電源投入
時であって前記パーソナルコンピュータのオペレーティ
ングシステムの起動前に行うことを特徴とする。このよ
うにパソコンのＢＩＯＳ動作時に認証装置からプログラ
ム及びデータをロードして認証を行うようにすれば、Ｂ
ＩＯＳ内に認証プログラムを収容しなくてもＯＳ起動前
にユーザ認証を経済的かつ簡単に行うことができる。
【００１３】
【発明の実施の形態】本発明の実施の形態を、添付の図
面を参照しながら以下に説明する。図１は本発明に係る
パーソナルコンピュータシステムの構成を示すブロック
図である。図１に示すように、本実施形態に係る指紋認
証装置１は、指紋スキャナ２と、プログラム記憶部３
と、本人データ格納部４と、制御部５と、ＵＳＢ（Univ
ersal Serial Bus）接続部６とを具えており、このＵＳ
Ｂ接続部６を介してパソコン７と接続されている。
面を参照しながら以下に説明する。図１は本発明に係る
パーソナルコンピュータシステムの構成を示すブロック
図である。図１に示すように、本実施形態に係る指紋認
証装置１は、指紋スキャナ２と、プログラム記憶部３
と、本人データ格納部４と、制御部５と、ＵＳＢ（Univ
ersal Serial Bus）接続部６とを具えており、このＵＳ
Ｂ接続部６を介してパソコン７と接続されている。
【００１４】プログラム記憶部３には、指紋スキャナ２
で読込んだ画像データについて画像処理、特徴抽出、照
合処理を実行する認証プログラムが格納されている。シ
ステムの電源投入時には、制御部５の制御により、プロ
グラム記憶部３にある認証プログラムと、スキャナ２で
読込んだ画像データと、格納部４に格納されている本人
データとが、パソコン７に送られる。
で読込んだ画像データについて画像処理、特徴抽出、照
合処理を実行する認証プログラムが格納されている。シ
ステムの電源投入時には、制御部５の制御により、プロ
グラム記憶部３にある認証プログラムと、スキャナ２で
読込んだ画像データと、格納部４に格納されている本人
データとが、パソコン７に送られる。
【００１５】図２は、図１に示すパソコン７の構成を示
すブロック図である。図２に示すように、パソコン７
は、前記指紋認証装置１と接続するＵＳＢ接続部２１
と、ＢＩＯＳ２２と、メモリ２３と、高性能ＣＰＵ２４
と、ＯＳが格納されているＨＤＤ（ハードディスクドラ
イブ）２５とを具えている。このパソコン７には一般的
なパーソナルコンピュータを用いることができ、図２で
は本発明の理解に必要な最小限の要素しか図示しない
が、モニタやキーボード等の必要な構成要素を具えるも
のとし、また様々な周辺機器やネットワークと接続して
いても良い。
すブロック図である。図２に示すように、パソコン７
は、前記指紋認証装置１と接続するＵＳＢ接続部２１
と、ＢＩＯＳ２２と、メモリ２３と、高性能ＣＰＵ２４
と、ＯＳが格納されているＨＤＤ（ハードディスクドラ
イブ）２５とを具えている。このパソコン７には一般的
なパーソナルコンピュータを用いることができ、図２で
は本発明の理解に必要な最小限の要素しか図示しない
が、モニタやキーボード等の必要な構成要素を具えるも
のとし、また様々な周辺機器やネットワークと接続して
いても良い。
【００１６】図３は、本実施形態に係るＰＣシステムの
動作を説明するフローチャートである。図３において左
側には指紋認証装置１の動作を示し、右側にはパソコン
７の動作を示す。このシステムの電源が投入されると
（ステップＳ１）、パソコン７ではＢＩＯＳが動作し、
認証装置１のプログラム格納部３から認証プログラムが
パソコン７に転送される（ステップＳＡ１）。この認証
プログラムはパソコン７のメモリ２３に格納され（ステ
ップＳＢ１）、パソコン７のＣＰＵ２４及びメモリ２３
を使用して実行される（ステップＳＢ２）。
動作を説明するフローチャートである。図３において左
側には指紋認証装置１の動作を示し、右側にはパソコン
７の動作を示す。このシステムの電源が投入されると
（ステップＳ１）、パソコン７ではＢＩＯＳが動作し、
認証装置１のプログラム格納部３から認証プログラムが
パソコン７に転送される（ステップＳＡ１）。この認証
プログラムはパソコン７のメモリ２３に格納され（ステ
ップＳＢ１）、パソコン７のＣＰＵ２４及びメモリ２３
を使用して実行される（ステップＳＢ２）。
【００１７】パソコン７にて認証プログラムが実行され
ると、パソコン７のモニタから又は指紋認証装置１にて
ユーザに指紋押捺リクエストが出され、これに応じてユ
ーザがスキャナ２に指を押し当てると、得られた指紋画
像がパソコン７に送られる（ステップＳＡ２）。この指
紋画像に対してパソコン７のリソースを使用して画像処
理・特徴抽出が行われ、読込み指紋画像の特徴データが
得られる（ステップＳＢ３）。
ると、パソコン７のモニタから又は指紋認証装置１にて
ユーザに指紋押捺リクエストが出され、これに応じてユ
ーザがスキャナ２に指を押し当てると、得られた指紋画
像がパソコン７に送られる（ステップＳＡ２）。この指
紋画像に対してパソコン７のリソースを使用して画像処
理・特徴抽出が行われ、読込み指紋画像の特徴データが
得られる（ステップＳＢ３）。
【００１８】更に、指紋認証装置１の本人データ格納部
４から、予め登録してある正規ユーザの特徴データがパ
ソコン７に転送される（ステップＳＡ３）。パソコン７
では、読込み指紋画像の特徴データと転送された本人デ
ータとの照合が行われる（ステップＳＢ４）。この比較
照合において両データが一致した場合には（ステップＳ
Ｂ５）、ＯＳに引渡すためにメモリ２３の内容が消去さ
れ（ステップＳＢ７）、ＨＤＤ２５に格納してあるＯＳ
の起動指示が出される。一方、ステップＳＢ５の照合に
おいてデータ不一致となった場合は、正規ユーザ以外の
不正アクセスとみなし、ＯＳの起動が拒否される（ステ
ップＳＢ８）。
４から、予め登録してある正規ユーザの特徴データがパ
ソコン７に転送される（ステップＳＡ３）。パソコン７
では、読込み指紋画像の特徴データと転送された本人デ
ータとの照合が行われる（ステップＳＢ４）。この比較
照合において両データが一致した場合には（ステップＳ
Ｂ５）、ＯＳに引渡すためにメモリ２３の内容が消去さ
れ（ステップＳＢ７）、ＨＤＤ２５に格納してあるＯＳ
の起動指示が出される。一方、ステップＳＢ５の照合に
おいてデータ不一致となった場合は、正規ユーザ以外の
不正アクセスとみなし、ＯＳの起動が拒否される（ステ
ップＳＢ８）。
【００１９】図４は、パソコン７のメモリ２３の一例を
示す図である。図４に示すように、パソコン７に実装さ
れたメモリ空間２３は、前記指紋認証装置１から受取っ
た認証プログラム、読込み指紋データ、及び本人特徴デ
ータの格納部３２と、認証プログラムの実行すなわち画
像処理・特徴抽出・照合処理といった指紋認証のために
使用されるワークエリア３３と、ＢＩＯＳ ＲＯＭ空間
３４とを具える。一般にパソコンのＢＩＯＳは１ＭＢ以
下の限られた空間３４の一部に格納されており、容量に
限りがあるため例えば指紋認証プログラム等の大きなプ
ログラムを実装することは困難である。そこで本発明で
は認証プログラムは外部装置である指紋認証装置１に格
納しておき、システム電源投入時にパソコン側のメモリ
２３に取込むことで、ＢＩＯＳ動作時の認証プログラム
実行を実現している。なお、上述したように、パソコン
７にロードされた認証プログラムは、ＯＳが起動してい
ない未使用メモリ空間で動作して、正規ユーザである認
証結果を得た後はＯＳに引渡すために消去されるため、
その後のＯＳ起動に影響を及ぼすことはない。
示す図である。図４に示すように、パソコン７に実装さ
れたメモリ空間２３は、前記指紋認証装置１から受取っ
た認証プログラム、読込み指紋データ、及び本人特徴デ
ータの格納部３２と、認証プログラムの実行すなわち画
像処理・特徴抽出・照合処理といった指紋認証のために
使用されるワークエリア３３と、ＢＩＯＳ ＲＯＭ空間
３４とを具える。一般にパソコンのＢＩＯＳは１ＭＢ以
下の限られた空間３４の一部に格納されており、容量に
限りがあるため例えば指紋認証プログラム等の大きなプ
ログラムを実装することは困難である。そこで本発明で
は認証プログラムは外部装置である指紋認証装置１に格
納しておき、システム電源投入時にパソコン側のメモリ
２３に取込むことで、ＢＩＯＳ動作時の認証プログラム
実行を実現している。なお、上述したように、パソコン
７にロードされた認証プログラムは、ＯＳが起動してい
ない未使用メモリ空間で動作して、正規ユーザである認
証結果を得た後はＯＳに引渡すために消去されるため、
その後のＯＳ起動に影響を及ぼすことはない。
【００２０】図１に示すように、本発明の指紋認証装置
１は図４に示す従来の装置に比べて画像処理部４２と特
徴抽出部４３を有さず、また制御部５は読込み指紋デー
タと本人データとの照合作業は行わない。上述の通り認
証プログラムをパソコン７で動作させることにより、従
来は指紋認証装置側で従来行っていた画像処理、特徴抽
出、特徴データの照合といった一連の作業を行う必要が
なく、制御部５はシステム電源投入時に認証プログラ
ム、スキャナ取込み画像、本人特徴データをパソコン７
に送付するだけで良い。この作業は比較的機能の低いＣ
ＰＵで容易に達成することができるため、指紋認証装置
に高性能ＣＰＵを設けることなくノンインテリジェント
型として低コスト化・製造容易化を図ることができる。
１は図４に示す従来の装置に比べて画像処理部４２と特
徴抽出部４３を有さず、また制御部５は読込み指紋デー
タと本人データとの照合作業は行わない。上述の通り認
証プログラムをパソコン７で動作させることにより、従
来は指紋認証装置側で従来行っていた画像処理、特徴抽
出、特徴データの照合といった一連の作業を行う必要が
なく、制御部５はシステム電源投入時に認証プログラ
ム、スキャナ取込み画像、本人特徴データをパソコン７
に送付するだけで良い。この作業は比較的機能の低いＣ
ＰＵで容易に達成することができるため、指紋認証装置
に高性能ＣＰＵを設けることなくノンインテリジェント
型として低コスト化・製造容易化を図ることができる。
【００２１】以上、本発明の一実施形態について詳細に
説明したが、本発明の技術的範囲は上記実施形態のもの
に限るものではなく、他にも様々な形態として具現する
ことができる。特に、上記実施形態では指紋認証により
正規ユーザか否かの判別を行うようにしているが、個人
毎にパターンの異なる身体部位であれば指紋に限ること
なく、例えば声紋や眼球の網膜パターンを用いて認証を
行うようにしても良い。これらの変化は周知技術の転用
によって当業者であれば容易に行うことができる。ま
た、上記実施形態では認証装置とパソコンとの接続にＵ
ＳＢインターフェースを用いているが、他のインターフ
ェースを用いても良い。更に、パソコン７はデスクトッ
プ型あるいはラップトップ型に限定されず、そのＯＳや
スペック、あるいは認証装置のスキャナの種類も限定さ
れるものではない。
説明したが、本発明の技術的範囲は上記実施形態のもの
に限るものではなく、他にも様々な形態として具現する
ことができる。特に、上記実施形態では指紋認証により
正規ユーザか否かの判別を行うようにしているが、個人
毎にパターンの異なる身体部位であれば指紋に限ること
なく、例えば声紋や眼球の網膜パターンを用いて認証を
行うようにしても良い。これらの変化は周知技術の転用
によって当業者であれば容易に行うことができる。ま
た、上記実施形態では認証装置とパソコンとの接続にＵ
ＳＢインターフェースを用いているが、他のインターフ
ェースを用いても良い。更に、パソコン７はデスクトッ
プ型あるいはラップトップ型に限定されず、そのＯＳや
スペック、あるいは認証装置のスキャナの種類も限定さ
れるものではない。
【００２２】
【発明の効果】上記に詳細に説明したように、本発明の
システムでは、読込んだ指紋画像についての画像処理、
特徴抽出、及び登録されている本人データとの照合を実
行し、データが一致した場合のみＯＳの起動を許可する
指紋認証プログラムをＯＳの起動前のＢＩＯＳ動作段階
でパソコンに転送し、パソコン側の未使用のメモリ空間
及び強大なＣＰＵを使用してこれらの動作を行うように
しているため、従来の指紋認証装置が行っていた動作を
省略している。これにより、指紋認証装置側の機能を省
略することができ、製造コストの低減及び装置の装置の
小型化を実現することができる。
システムでは、読込んだ指紋画像についての画像処理、
特徴抽出、及び登録されている本人データとの照合を実
行し、データが一致した場合のみＯＳの起動を許可する
指紋認証プログラムをＯＳの起動前のＢＩＯＳ動作段階
でパソコンに転送し、パソコン側の未使用のメモリ空間
及び強大なＣＰＵを使用してこれらの動作を行うように
しているため、従来の指紋認証装置が行っていた動作を
省略している。これにより、指紋認証装置側の機能を省
略することができ、製造コストの低減及び装置の装置の
小型化を実現することができる。
【００２３】また、パソコン７にてＯＳ起動前に強大な
ＣＰＵと未使用のメモリ空間を使用して認証プログラム
を動作させるようにしているため、ＯＳ起動後に認証プ
ログラムを動作させる従来のシステムに比して認証作業
を迅速に行うことができる。
ＣＰＵと未使用のメモリ空間を使用して認証プログラム
を動作させるようにしているため、ＯＳ起動後に認証プ
ログラムを動作させる従来のシステムに比して認証作業
を迅速に行うことができる。
【図１】図１は、本発明に係るシステムの構成を示すブ
ロック図である。
ロック図である。
【図２】図２は、図１に示すパソコン７の構成を示すブ
ロック図である。
ロック図である。
【図３】図３は、図１に示すシステムの動作を説明する
フローチャートである。
フローチャートである。
【図４】図４は、図１に示すパソコン７のメモリ２３の
メモリ空間を説明する図である。
メモリ空間を説明する図である。
【図５】図５は、従来の指紋認証装置の構成を示すブロ
ック図である。
ック図である。
１ 指紋認証装置 ２ スキャナ ３ プログラム閣農具 ４ 本人データ格納部 ５ 制御部 ６ 接続部 ７ パソコン
Claims (6)
- 【請求項１】 パーソナルコンピュータとユーザ認証装
置とを有するパーソナルコンピュータシステムにおい
て、前記パーソナルコンピュータが少なくとも中央処理
装置とメモリとを具えると共に、前記ユーザ認証装置
が、ユーザの身体部位の情報を読込む身体情報読取り手
段と、正規ユーザの特徴データ及び前記身体情報の認証
プログラムを格納した記憶手段と、該装置の動作を制御
する制御手段とを具えており、前記ユーザ認証装置の記
憶手段に格納されている認証プログラムを前記パーソナ
ルコンピュータのメモリに取込んで前記パーソナルコン
ピュータの中央処理装置及びメモリを用いて実行するこ
とを特徴とするパーソナルコンピュータシステム。 - 【請求項２】 請求項１に記載のパーソナルコンピュー
タシステムにおいて、前記照合プログラムは、少なくと
も、前記ユーザ認証装置の身体情報読取り手段で得た身
体情報のデータ処理を行う工程と、この処理により得た
データから特徴抽出を行う工程と、ここで得た特徴デー
タと前記ユーザ認証装置の記憶手段に格納されている正
規ユーザの特徴データとを照合する工程と、を実行する
ことを特徴とするパーソナルコンピュータシステム。 - 【請求項３】 請求項１又は２に記載のパーソナルコン
ピュータシステムにおいて、前記認証プログラムをパー
ソナルコンピュータに取込み実行する工程は、前記シス
テムの電源投入時であって前記パーソナルコンピュータ
のオペレーティングシステムの起動前に行うことを特徴
とするパーソナルコンピュータシステム。 - 【請求項４】 請求項３に記載のパーソナルコンピュー
タシステムにおいて、前記認証プログラムの照合により
特徴データが一致した場合に、前記オペレーティングシ
ステムの起動に際して前記パーソナルコンピュータのメ
モリにおける前記認証プログラムに関するデータを消去
することを特徴とするパーソナルコンピュータシステ
ム。 - 【請求項５】 請求項１乃至４に記載のパーソナルコン
ピュータシステムにおいて、前記パーソナルコンピュー
タとユーザ認証装置とはユニバーサルシリアルバス（Ｕ
ＳＢ）インターフェースで接続していることを特徴とす
るパーソナルコンピュータシステム。 - 【請求項６】 請求項１乃至５に記載のパーソナルコン
ピュータシステムにおいて、前記ユーザ認証装置が指紋
認証装置であり、前記身体情報読取り手段が指紋の画像
を読込むスキャナであることを特徴とするパーソナルコ
ンピュータシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10440999A JP3422472B2 (ja) | 1999-04-12 | 1999-04-12 | パーソナルコンピュータシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10440999A JP3422472B2 (ja) | 1999-04-12 | 1999-04-12 | パーソナルコンピュータシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000298529A true JP2000298529A (ja) | 2000-10-24 |
| JP3422472B2 JP3422472B2 (ja) | 2003-06-30 |
Family
ID=14379921
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10440999A Expired - Fee Related JP3422472B2 (ja) | 1999-04-12 | 1999-04-12 | パーソナルコンピュータシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3422472B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003100628A1 (fr) * | 2002-05-27 | 2003-12-04 | Limited Company Ionetwork | Dispositif de lecture d'empreintes digitales |
| JP2006134202A (ja) * | 2004-11-09 | 2006-05-25 | Nec Infrontia Corp | 指紋照合方法およびシステム |
| WO2006093238A1 (ja) * | 2005-03-03 | 2006-09-08 | Matsushita Electric Industrial Co., Ltd. | 認証補助装置、認証主装置、集積回路及び認証方法 |
| JP2006351015A (ja) * | 2005-06-17 | 2006-12-28 | Lightuning Technology Inc | 記憶装置及びその記憶データの保護方法 |
| JP2007172248A (ja) * | 2005-12-21 | 2007-07-05 | Li Kuo Chui | 生体データ保護メカニズムを具えたポータブルストレージデバイス及びその保護方法 |
| US7418255B2 (en) | 2002-02-21 | 2008-08-26 | Bloomberg Finance L.P. | Computer terminals biometrically enabled for network functions and voice communication |
| US7716384B2 (en) | 2002-11-01 | 2010-05-11 | Saslite Corp. | Removable device and control circuit for allowing a medium insertion |
-
1999
- 1999-04-12 JP JP10440999A patent/JP3422472B2/ja not_active Expired - Fee Related
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7418255B2 (en) | 2002-02-21 | 2008-08-26 | Bloomberg Finance L.P. | Computer terminals biometrically enabled for network functions and voice communication |
| US9378347B2 (en) | 2002-02-21 | 2016-06-28 | Bloomberg Finance L.P. | Computer terminals biometrically enabled for network functions and voice communication |
| US9912793B2 (en) | 2002-02-21 | 2018-03-06 | Bloomberg Finance L.P. | Computer terminals biometrically enabled for network functions and voice communication |
| US10313501B2 (en) | 2002-02-21 | 2019-06-04 | Bloomberg Finance L.P. | Computer terminals biometrically enabled for network functions and voice communication |
| US10979549B2 (en) | 2002-02-21 | 2021-04-13 | Bloomberg Finance L.P. | Computer terminals biometrically enabled for network functions and voice communication |
| WO2003100628A1 (fr) * | 2002-05-27 | 2003-12-04 | Limited Company Ionetwork | Dispositif de lecture d'empreintes digitales |
| US7716384B2 (en) | 2002-11-01 | 2010-05-11 | Saslite Corp. | Removable device and control circuit for allowing a medium insertion |
| JP2006134202A (ja) * | 2004-11-09 | 2006-05-25 | Nec Infrontia Corp | 指紋照合方法およびシステム |
| WO2006093238A1 (ja) * | 2005-03-03 | 2006-09-08 | Matsushita Electric Industrial Co., Ltd. | 認証補助装置、認証主装置、集積回路及び認証方法 |
| JP2006351015A (ja) * | 2005-06-17 | 2006-12-28 | Lightuning Technology Inc | 記憶装置及びその記憶データの保護方法 |
| JP2007172248A (ja) * | 2005-12-21 | 2007-07-05 | Li Kuo Chui | 生体データ保護メカニズムを具えたポータブルストレージデバイス及びその保護方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3422472B2 (ja) | 2003-06-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8549317B2 (en) | Authentication method, authentication apparatus and authentication program storage medium | |
| EP2017765B1 (en) | System and method for out-of-band assisted biometric secure boot | |
| US8230207B2 (en) | System and method of providing security to an external attachment device | |
| US8380974B2 (en) | Virtual appliance pre-boot authentication | |
| US20180157849A1 (en) | Anti-theft in firmware | |
| US7000249B2 (en) | Pre-boot authentication system | |
| US20050228993A1 (en) | Method and apparatus for authenticating a user of an electronic system | |
| KR100890985B1 (ko) | 인증 방법, 인증 장치 및 인증 프로그램 기록 매체 | |
| JP2007004789A (ja) | 生物信号入力装置、生物信号入力装置を備えるコンピュータシステムとその制御方法 | |
| US10783088B2 (en) | Systems and methods for providing connected anti-malware backup storage | |
| CN103164241A (zh) | 利用了生物认证装置的计算机的启动方法以及计算机 | |
| US7685634B2 (en) | System and method for managing access to a storage drive in a computer system | |
| US20090190805A1 (en) | System and method for fingerprint recognition | |
| JP4975779B2 (ja) | ユーザアクセスマネージャとのインターフェースを行う機構 | |
| US20090002126A1 (en) | Information processing apparatus, information processing method, and program | |
| WO2001080017A1 (en) | System for logging into multiple network systems | |
| JP2000298529A (ja) | パーソナルコンピュータシステム | |
| JP4724107B2 (ja) | リムーバブル・デバイスを用いたユーザの認証方法およびコンピュータ | |
| CN110807186B (zh) | 一种存储设备安全存储的方法、装置、设备和存储介质 | |
| WO2004031920A1 (en) | A smartcard security system for protecting a computer system | |
| CN111967025A (zh) | 加密保护服务器启动选项的方法、装置、设备及存储介质 | |
| JP4561213B2 (ja) | ハードディスクセキュリティ管理システムおよびその方法 | |
| CN109190364A (zh) | 一种用于固态硬盘鉴权的安全u盘 | |
| CN113918906B (zh) | 认证数据传输方法与系统 | |
| JP4838735B2 (ja) | リムーバブルメモリユニット |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080425 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090425 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100425 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110425 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 9 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R371 | Transfer withdrawn |
Free format text: JAPANESE INTERMEDIATE CODE: R371 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 9 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 9 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130425 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130425 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140425 Year of fee payment: 11 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |