JP2002055956A - 本人認証装置及び記憶媒体 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 使用中のユーザの入れ替わりによる不正アク
セスや事故を阻止する。 【解決手段】 計算機２を使用するユーザの本人認証を
行なう際に、本人認証処理部６が、本人認証を計算機２
の使用中に間欠的に実行する。また、複数の方式の本人
認証を選択的に実行すると共に、ある方式の本人認証が
否定的な結果のとき、少なくとも１回は他の方式によ
り、本人認証を再構成する構成としてもよい。さらに再
試行された本人認証が肯定的な結果のとき以後の本人認
証の実行を中止してもよい。また、本人認証をランダム
な時期に実行させる構成としてもよい。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、バイオメトリクス
方式を含む本人認証装置及び記憶媒体に係り、特に、ユ
ーザの入れ替わり等による本人認証後の不正を阻止し得
る本人認証装置及び記憶媒体に関する。

【０００２】

【従来の技術】通常、計算機のログオン時には、パスワ
ードの入力を促す処理と共に、入力されたパスワードを
照合する処理といった、正規のユーザである旨を確認す
る処理（以下、本人認証という）が広く用いられてい
る。

【０００３】係る本人認証は、計算機へのログオンの他
に、ネットワークアクセス制御、計算機アプリケーショ
ンソフトの使用許可、入退場管理、携帯機器の所有者確
認、出退勤管理、電子文書へのアクセス制御、社会福祉
受給者登録など、多くの分野で用いられている。

【０００４】本人認証の方式としては、パスワード方
式、ＩＤカード（磁気カード、ＩＣカードなど）方式、
バイオメトリクス（指紋照合、顔認識、話者照合、サイ
ン（手書き署名）照合、他）方式などが用いられる。こ
れらの方式は、多くの場合、測定対象の違い（パスワー
ド、指紋、顔、声、他）によって分類される。

【０００５】具体的には、電話を利用するアプリケーシ
ョンでは話者照合が使われたり、ペンを利用する携帯端
末にはサイン照合が使われるなど、適用対象に適した方
式が使用される。なお、これら本人認証の方式は、複数
をまとめて用い、セキュリティの向上を図ることも可能
である。

【０００６】また、このような本人認証は、図８に示す
ように、停止状態からの使用開始の直前、あるいは中断
状態（例、スクリーンセーバー実行中）からの使用再開
の直前に実行されている。なお、中断状態から使用再開
までの処理としては、例えば一定時間キー入力が無い場
合に、自動的にスクリーンセーバーが起動されて中断状
態に至ると共に、所定時間後には画面がロックされ、使
用再開のためにはパスワードの入力を必要とする方式が
ある。

【０００７】

【発明が解決しようとする課題】しかしながら以上のよ
うな本人認証は、停止状態や中断状態にて使用開始の直
前に実行されるので、使用中のユーザの入れ替わりによ
る不正アクセスや事故を阻止できない状況にある。ま
た、強固な本人認証方式であっても、使用開始の直前に
一旦突破されると、その後に本人認証する機会が無いた
め、セキュリティの強化に限界がある。

【０００８】また、使用開始時に毎回本人認証を行なう
ため、頻繁に使用する機器の利便性（使い勝手）が損な
われてしまう。また、利便性が低いことを理由に、本人
認証が省略される場合がある。

【０００９】さらに、複数の本人認証方式を用いてセキ
ュリティを向上させる場合、使用開始時に複数の本人認
証を行なう必要があるため、実際に使用が許可されるま
でに長時間を要するなど、利便性が低下している。

【００１０】本発明は上記実情を考慮してなされたもの
で、使用中に間欠的に本人認証を行なうことにより、使
用中にユーザが入れ替わることによる不正アクセスや事
故を阻止し得る本人認証装置及び記憶媒体を提供するこ
とを目的とする。

【００１１】また、本発明の他の目的は、頻繁に使用す
る機器の利便性を向上し得る本人認証装置及び記憶媒体
を提供することにある。

【００１２】さらに、本発明の他の目的は、複数の本人
認証を用いる際に、使用許可までの時間を短縮でき、ユ
ーザの利便性を向上し得る本人認証装置及び記憶媒体を
提供することにある。

【００１３】

【課題を解決するための手段】本発明は、機器を使用す
るユーザの本人認証を行なう本人認証装置であって、前
記本人認証を実行する認証実行手段と、前記機器の使用
中、前記認証実行手段を制御し、前記本人認証を間欠的
に実行させる間欠制御手段と、を備えた本人認証装置で
ある。このように、使用中に間欠的に本人認証を行なう
ことにより、使用中にユーザが入れ替わることによる不
正アクセスや事故を阻止することができる。また、本人
認証の時期が使用開始時ではなく、使用中であるため、
頻繁に使用する機器の利便性を向上させることができる
と共に、複数の本人認証を用いる際に、使用許可までの
時間を短縮できる。

【００１４】また、前記本人認証実行手段は、複数の方
式の本人認証を選択的に実行すると共に、ある方式の本
人認証が否定的な結果のとき、少なくとも１回は他の方
式により、本人認証を再試行する構成としてもよい。な
お、ある方式は利便性とセキュリティ性の観点からバイ
オメトリクス方式が好ましく、他の方式はバイオメトリ
クス方式以外の方式ならば何でもよいが、例えば、パス
ワード方式が好ましい。

【００１５】これにより、前述した作用に加え、ある方
式による本人認証の実行誤りを避けつつ、セキュリティ
性を向上させることができる。

【００１６】さらに、前記認証実行手段は、前記再試行
された本人認証が肯定的な結果のとき、以後の本人認証
の実行を中止してもよい。これにより、前述した作用に
加え、正規ユーザがある方式の本人認証で否定される場
合であっても、否定される毎に、他の方式にて本人認証
をしてもらう無駄がなくなるので、利便性を向上させる
ことができる。

【００１７】また、前記間欠制御手段は、前記本人認証
をランダムな時期に実行させる構成としてもよい。これ
により、前述した作用に加え、不正アクセスを試みる者
が、本人認証の時期を予測できず、不正アクセスを困難
にすることができる。

【００１８】さらに、前記認証実行手段は、前記ユーザ
に使用される機器に通信可能な他の機器に対し、前記本
人認証における照合計算を実行させる構成としてもよ
い。これにより、前述した作用に加え、ユーザに使用さ
れる機器の演算処理能力が低い場合であっても、利便性
を損なわずにセキュリティを維持することができる。

【００１９】さらに、以上のような本人認証装置は、ハ
ードウェア及び／又はソフトウェアのいずれでも実現可
能であるが、ソフトウェアで実現される場合、コンピュ
ータ読取り可能な記憶媒体内のプログラムをインストー
ルして実現させてもよい。これにより、前述した作用を
奏する本人認証装置をコンピュータで容易且つ確実に実
現させることができる。

【００２０】

【発明の実施の形態】以下、本発明の各実施形態につい
て図面を参照しながら説明する。 （第１の実施形態）図１は本発明の第１の実施形態に係
る本人認証装置の構成を示す模式図である。この本人認
証装置は、小型のカメラ１と、このカメラ１が接続され
た計算機２とからなり、本人と認証した正規ユーザのみ
に当該計算機２の使用を許可するものである。

【００２１】ここで、カメラ１は、計算機２と一体に設
けられた一体型あるいは計算機２と別に設けられた別体
型のいずれでも良く、計算機２を使用しようとする者の
顔を顔画像として撮影するものであり、撮影した顔画像
をリアルタイムで取り込み、計算機２に画像情報を送出
する機能をもっている。

【００２２】計算機２は、例えばパーソナルコンピュー
タ（ＰＣ）が使用可能であり、通常の計算機の機能に加
え、本人認証機能に使用されるものとして、ユーザ情報
格納部３、キーボード４、ドライバ５、本人認証処理部
６、起動制御部７及びＯＳ８を備えている。

【００２３】ユーザ情報格納部３は、予め計算機２の正
規ユーザを示す各種のユーザ情報が格納されたものであ
り、必要に応じてユーザ情報を本人認証処理部６に送出
する機能をもっている。ここで、「必要に応じて」と
は、例えば、ログオン時や定期的な本人認証時、及び／
又は本人認証処理部６から要求された時などがある。ユ
ーザ情報は、ユーザのＩＤ情報毎に登録され、具体的に
は、顔画像の登録情報、キー入力特性の登録情報、及び
パスワード等がある。

【００２４】キーボード４は、計算機２の使用時におけ
る通常のキー入力デバイスとしての機能と、本人認証時
におけるキー入力特性（キーの打ち方の特徴（例、タイ
ミング等）を含むもの）をドライバ５を経由して本人認
証処理部６に入力するための機能とを有している。

【００２５】ドライバ５は、キーボード４から入力され
たキー入力情報を本人認証処理部６に送出する機能をも
っている。なお、ドライバ５は、図１中でＯＳ８の管理
下にあるものの、ＯＳ８とは独立して設けられてもよ
い。

【００２６】本人認証処理部６は、カメラ１から入力さ
れた画像情報と、ドライバ５から受けたキー入力情報
と、ユーザ情報格納部３から受けたユーザ情報とに基づ
いて、少なくとも顔画像の本人認証を実行すると共に、
顔状態の値“無し”のときには併せてキー入力による本
人認証をも実行し、これらバイオメトリクス方式の本人
認証の判定結果が否定的なときには、パスワード方式に
よる本人認証をも実行し、いずれかの本人認証の結果が
肯定的なときには起動継続命令を起動制御部７に送出す
る機能と、全ての本人認証の結果が否定的なときには終
了命令を起動制御部７に送出する機能とをもっている。

【００２７】ここで、顔状態は、３つの値“無し”，
“他人”，“本人”のいずれかを取るものである。また
後述するが、キー状態も３つの値“無し”，“他人”，
“本人”のいずれかを取る。なお、本人認証処理部６に
よる本人認証の実行時期は、少なくとも使用中の任意の
時期（例、ランダムな時期又は定期的な時期など）であ
るが、これに加え、使用開始の直前を含んでもよい。ま
た、使用開始の直前の本人認証は、使用前なのでキー入
力による本人認証及びパスワード方式による本人認証が
省略され、顔画像による本人認証のみが使用されること
が利便性の観点から好ましい。

【００２８】起動制御部７は、本人認証処理部６から受
けた命令に基づいて、計算機２の起動や起動継続、使用
終了を制御するものである。なお、起動制御部７は、図
１中でＯＳ８の管理下にあるものの、ＯＳ８とは独立し
て設けられてもよい。

【００２９】ＯＳ８は、起動制御部７及びドライバ５を
管理する機能と、通常のＯＳ８としての機能をもってい
る。通常のＯＳとしての機能は、例えば、本人認証処理
部６とは無関係に計算機２の起動（本人認証処理部の起
動を含む）や終了（ユーザの自発的な終了）を制御する
機能と、各種デバイスからの情報を処理する機能と、計
算機２のアプリケーションソフトウェアを実行させる機
能とを含んでいる。

【００３０】なお、上述したユーザ情報格納部３、キー
ボード４におけるキー入力特性の入力機能、ドライバ
５、本人認証処理部６及び起動制御部７は、ハードウェ
ア及び／ソフトウェアのいずれでも実現可能であるが、
ソフトウェアで実現される場合にはコンピュータ読取り
可能な記憶媒体内のプログラムが計算機２にインストー
ルされて実現される。

【００３１】次に、以上のように構成された本人認証装
置の動作を図２〜図４を用いて説明する。なお、本実施
形態では、顔画像並びにキー入力特性を用いたバイオメ
トリクス方式と、パスワード方式との組合せを用いた本
人認証を行なう場合について述べるが、本発明はこれに
限定されないことは言うまでもない。

【００３２】計算機２においては、ユーザの操作によ
り、図示しない電源が投入されると、起動された本人認
証処理部６が必要によりコマンドやＩＤ情報の入力を促
す。また、本人認証処理部６は、ＩＤ情報などがキーボ
ードから入力されると、ユーザ情報格納部３内のユーザ
情報のうち、ＩＤ情報により指定されるユーザ情報を読
出す。

【００３３】次に、本人認証処理部６は、ユーザに対
し、カメラ１に顔を向ける旨の指示を画面出力する。こ
れにより、ユーザは、図２に示すように、カメラ１の方
を向き、自己の顔画像をカメラ１から入力させる（ＳＴ
１）。

【００３４】次に、本人認証処理部６は、カメラ１から
入力された顔画像と、ユーザ情報格納部３から受けたユ
ーザ情報のうちの顔画像登録情報とに基づいて、カメラ
１からの顔画像が正規ユーザの顔画像登録情報に一致す
るか否かを判定し（ＳＴ２）、この判定結果が不一致の
とき、ログオンを許可せず終了するが（ＳＴ３）、判定
結果が一致のときには、計算機２の使用を開始し、ユー
ザ名を保持する（ＳＴ４）。

【００３５】また、本人認証処理部６は、ユーザが使用
を開始すると、顔状態とキー状態とを間欠的に監視する
ことを開始する（ＳＴ５）。ここで、顔状態の監視とキ
ー状態の監視について、図３及び図４を用いて述べる。

【００３６】ここで、顔状態の監視動作は、図３に示す
通りであり、図２及び図４に示す動作と並行して行われ
る。すなわち、カメラ１から本人認証処理部６に画像情
報が入力されると（ＳＴ５−Ｆ１）、本人認証処理部６
において、画像情報内に顔があるか否かが判定され（Ｓ
Ｔ５−Ｆ２）、顔が写ってないときは顔状態の値“無
し”が設定され（ＳＴ５−Ｆ３）、ステップＳＴ５−Ｆ
７に進む。なお、変形例としてステップＳＴ５−Ｆ３が
省略され、顔が写ってないときはステップＳＴ５−Ｆ１
に戻ってもよい。

【００３７】一方、ステップＳＴ５−Ｆ２にて顔が写っ
ているときには、顔画像がログオンしている正規ユーザ
であるか否かが判定され（ＳＴ５−Ｆ４）、ユーザ本人
であるときには顔状態の値“本人”が設定され（ＳＴ５
−Ｆ５）、他人のときには顔状態の値“他人”が設定さ
れ（ＳＴ５−Ｆ６）、いずれの場合もステップＳＴ５−
Ｆ７に進む。

【００３８】次に、顔状態の値の設定後、例えば処理終
了のコマンド入力の有無により、画像入力を終了するか
否かを判定し（ＳＴ５−Ｆ７）、終了なら顔状態の監視
動作を終了し、画像入力が終了でなければステップＳＴ
５−Ｆ１に戻る。

【００３９】一方、キー状態の監視動作は、図４に示す
通りであり、図２及び図３に示す動作と並行して行われ
る。すなわち、キー入力の有無に拘らず、キーボード４
からドライバ５を介してキー入力情報（キー入力無しの
ときはキー入力無しを示す情報）が本人認証処理部６に
入力され（ＳＴ５−Ｋ１）、本人認証処理部６により、
キー入力の有無が判定され（ＳＴ５−Ｋ２）、キー入力
が無いときにはキー状態の値“無し”が設定され（ＳＴ
５−Ｋ３）、ステップＳＴ５−Ｋ７に進む。

【００４０】一方、ステップＳＴ５−Ｋ２にてキー入力
が有るときには、キー入力情報がログオン中の正規ユー
ザに対応するか否かが判定され（ＳＴ５−Ｋ４）、正規
ユーザに対応するときにはキー状態の値“本人”が設定
され（ＳＴ５−Ｋ５）、正規ユーザとは異なるときには
キー状態の値“他人”が設定され（ＳＴ５−Ｋ６）、い
ずれの場合もステップＳＴ５−Ｋ７に進む。

【００４１】さて本人認証処理部６は、このように間欠
的に監視される顔状態の値とキー状態の値との組合せに
基づいて次のように本人認証を行なう。すなわち、本人
認証処理部６は、図３のように監視された顔状態の値が
“他人”であるか否かを判定し（ＳＴ６）、顔状態の値
“他人”のときには、ユーザに対してパスワード入力を
要求し（ＳＴ７）、顔状態の値“他人”でないときに
は、顔状態とキー状態とを調べる（ＳＴ８）。

【００４２】ステップＳＴ８にて、顔状態の値“無し”
で且つキー状態の値“本人”又は“他人”（＝「“無
し”でない」）ときのみ、ステップＳＴ７に進んでパス
ワード入力を要求し、それ以外のときにはステップＳＴ
９に進む。

【００４３】さて、ステップＳＴ７にてパスワード入力
の要求後、入力されたパスワードがユーザ情報内のパス
ワードと一致するか否かを判定し（ＳＴ１０）、一致す
るときはステップＳＴ９へ進み、不一致のときはログオ
フする（ＳＴ１１）。

【００４４】次に、本人認証処理部は、ユーザが使用終
了のコマンドを入力したか否かを判定し（ＳＴ９）、使
用終了のコマンドを入力したときにはログオフし（ＳＴ
１１）、それ以外のときには任意の時期にステップＳＴ
６に戻り、間欠的に、顔状態の判定や顔状態とキー状態
の判定を継続する。なお、任意の時期とは、例えばラン
ダムに選択される時期や定期的な時期、あるいは所定の
キーを押したときなどが適用可能となっている。

【００４５】すなわち、以上のような本人認証装置によ
る本人認証は、図５に示すように、従来とは異なり、使
用開始の直前に限らず、使用中の任意の時期に実行され
る。このため、ユーザの入れ替わりによる不正アクセス
等を阻止することができる。

【００４６】上述したように本実施形態によれば、計算
機２の使用中に、本人認証処理部６が間欠的に本人認証
を行なうので、使用中にユーザが入れ替わることによる
不正アクセスや事故を阻止することができる。

【００４７】また、たとえ使用時の認証を特殊な手段で
突破されたとしても、使用中の本人認証により不正アク
セスを検出し、被害の拡大を阻止することができる。さ
らに、本人認証処理部６が、ユーザから特殊な操作無し
に得られる情報（例、顔状態、キー入力特性）に基づい
て本人認証を実行することにより、本人認証時の操作の
煩わしさを無くし、利便性を向上させることができる。

【００４８】また、本人認証を間欠的に実行することに
より、常時実行する場合と比べ、負荷を低減させること
ができる。また、本人認証処理部６は、複数の方式の本
人認証を選択的に実行すると共に、ある方式（例、顔画
像）の本人認証が否定的な結果のとき、少なくとも１回
は他の方式（例、パスワード）により、本人認証を再試
行するので、前述した効果に加え、ある方式による本人
認証の実行誤りを避けつつ、セキュリティ性を向上させ
ることができる。

【００４９】また、ある方式として、使い易さを優先し
た方式を適用し、認証結果が“他人”あるいは「怪しい
（例、顔状態＝“無し”、キー状態≠“無し”）」とい
うときには、使い易さを優先しない他の方式により、使
用中に再度本人認証を徹底的に行なうため、通常時に使
い易く、且つセキュリティの厳しい本人認証を実行する
ことができる。

【００５０】さらに、複数の本人認証方式を一度には実
行せず、使用中に本人認証を行なうので、煩わしさを軽
減することができると共に、使用許可までの時間を短縮
できる。

【００５１】また、本人認証処理部６が本人認証をラン
ダムな時期に実行する場合、前述した効果に加え、不正
アクセスを試みる者が、本人認証の時期を予測できず、
不正アクセスを困難にすることができる。

【００５２】（第２の実施形態）図６は本発明の第２の
実施形態に係る本人認証装置の適用された本人認証シス
テムの構成を示す模式図である。本実施形態は、第１の
実施形態の変形例であり、照合計算を他の装置に実行さ
せるシステムであって、具体的には、本人認証装置の搭
載された携帯電話１０と、本人認証装置による本人認証
のうちのバイオメトリクス方式に係る照合計算を実行可
能なサーバ装置２０とから構成される。

【００５３】ここで、携帯電話１０は、通常の携帯電話
機能に加え、本人認証機能に使用されるものとして、第
１ユーザ情報格納部１１、マイク１２、キー入力部１
３、本人認証処理部１４及び起動制御部１５を備えてい
る。第１ユーザ情報格納部１１は、前述したユーザ情報
のうち、正規ユーザのパスワードがユーザのＩＤ情報毎
に格納されたものであり、本人認証処理部１４により読
出可能となっている。

【００５４】マイク１２は、携帯電話１０の使用時にお
ける通常の音声入力デバイスとしての機能と、本人認証
時におけるユーザの音声情報（個人の音声の特徴を含む
もの）を本人認証処理部１４に入力する機能とを備えて
いる。

【００５５】キー入力部１３は、携帯電話１０の使用時
における通常のキー入力デバイスとしての機能と、本人
認証時におけるユーザのパスワードを本人認証処理部１
４に入力する機能とを備えている。

【００５６】本人認証処理部１４は、マイク１２から入
力された音声情報に基づいて、少なくとも音声情報の本
人認証を（サーバ装置２０を用いて）実行すると共に、
この本人認証の判定結果が否定的なときには、キー入力
部１３から入力されたパスワードと、第１ユーザ情報格
納部１１から読み出したパスワードとに基づいて、パス
ワード方式による本人認証をも実行し、いずれかの本人
認証の結果が肯定的なときには起動継続命令を起動制御
部１５に送出する機能と、全ての本人認証の結果が否定
的なときには終了命令を起動制御部１５に送出する機能
とをもっている。

【００５７】また、本人認証処理部１４は、音声情報の
本人認証を実行する際には、サーバ装置２０に音声情報
とユーザＩＤとを含む照合計算要求を送出し、照合計算
を依頼する機能をもっている。

【００５８】起動制御部１５は、本人認証処理部１４か
ら受けた命令に基づいて、携帯電話１０の起動継続や使
用終了を制御するものである。

【００５９】一方、サーバ装置２０は、第２ユーザ情報
格納部２１及び照合計算部２２を備えている。第２ユー
ザ情報格納部２１は、正規ユーザのＩＤ情報毎に、当該
正規ユーザの音声情報が格納されたものであり、照合計
算部２２から読出可能となっている。照合計算部２２
は、本人認証処理部１４から音声情報とユーザＩＤとを
含む照合計算要求を受けると、第２ユーザ情報格納部２
１からユーザＩＤに対応する音声情報を読出すと共に、
この読み出した音声情報に対して本人認証処理部１４か
ら受けた音声情報を照合する照合計算を実行し、実行結
果を本人認証処理部１４に返信する機能をもっている。
ここで、返信される実行結果は、話者状態の値“本
人”，“他人”，“無音”のいずれかとなっている。

【００６０】次に、以上のように構成された本人認証シ
ステムの動作を図７を用いて説明する。ユーザは、携帯
電話１０を携帯している際に、他人からの着信を受ける
操作や、自らのダイヤル操作により、当該携帯電話１０
の使用を開始する（ＳＴ２１）。

【００６１】このとき、本人認証処理部１４は、話者状
態を間欠的にサーバ装置２０に照合し（ＳＴ２２）、サ
ーバ装置２０から受けた話者状態の値“本人”又は“無
音”のときには、使用終了のコマンドが入力されない限
り（ＳＴ２３）、ステップＳＴ２４には進まず、間欠的
にステップＳＴ２２に戻りながら携帯電話１０の使用を
許可する。

【００６２】すなわち、ステップＳＴ２２にて話者状態
の値“他人”とは異なる場合、ユーザは本人認証を意識
せずに携帯電話１０を使うことができる。また、使用前
には本人認証をせず、使用中にバイオメトリクス方式に
よる本人認証を実行するので、使用前の待ち時間が無い
と共に、使用中にも本人認証用の操作が不要であり、も
って、利便性を向上させることができる。

【００６３】一方、ステップＳＴ２２の結果、携帯電話
１０は、サーバ装置から話者状態の値“他人”を受けた
ときには本人認証の方法を変更し、パスワードによる本
人認証を実行する（ＳＴ２４）。

【００６４】このとき、本人認証処理部１４は、入力さ
れたパスワードと、第１ユーザ情報格納部１１内のパス
ワードとの一致／不一致を判定し（ＳＴ２６）、不一致
のときには使用を終了する（ＳＴ２４）。

【００６５】なお、両パスワードが一致するときには、
以後の本人認証を中止し、使用終了のコマンドが入力さ
れない限り、携帯電話を使用させ続ける（ＳＴ２７）。
ここで、両パスワードの一致を確認したら、それ以後の
本人認証を中止する理由は、何らかの理由で一時的に他
人に話をさせる場合や、体調不良で音声が異常な場合の
ように、正規ユーザの使用であるにも拘らず、バイオメ
トリクス方式による本人認証に適合しない場合を想定す
るからである。

【００６６】この例では、計算量の多い照合計算をサー
バ装置２０に実行させる場合を想定するため、使用開始
の直前に本人認証を行ない、且つ暫定的な使用を認めな
い従来手法では待ち時間が発生し、利便性が著しく劣っ
てしまう。本発明によってのみ、携帯電話１０の使用開
始をスムーズに行なうことができる。

【００６７】上述したように本実施形態によれば、第１
の実施形態と同様の効果に加え、本人認証の時期が使用
開始時ではなく、使用中であるため、頻繁に使用する機
器の利便性を向上させることができる。

【００６８】さらに、携帯電話１０の本人認証処理部１
４は、携帯電話に通信可能なサーバ装置２０に対し、本
人認証における照合計算を実行させるので、ユーザに使
用される機器の演算処理能力が低い場合であっても、利
便性を損なわずにセキュリティを維持することができ
る。また、照合計算の結果が返送されるまでの間、暫定
的にアクセスを許可することにより、本人認証中にユー
ザを待機させる場合と比べ、ユーザの待ち時間を短縮す
ることができる。

【００６９】さらに、本人認証の時期をランダムに行な
うことにより、照合計算の負荷や、通信のトラフィック
を軽減させつつ、不正使用を十分に阻止することができ
る。

【００７０】また、ある方式（例、顔画像）の本人認証
が否定的な結果のときでも、再試行された本人認証
（例、パスワード）が肯定的な結果のとき、以後の本人
認証の実行を中止させるので、正規ユーザがある方式の
本人認証で否定される場合（例、体調不良で声が変わっ
ている時）であっても、否定される毎に、他の方式にて
本人認証をする無駄がなくなるので、利便性を向上させ
ることができる。

【００７１】なお、上記実施形態に記載した手法は、コ
ンピュータに実行させることのできるプログラムとし
て、磁気ディスク（フロッピー（登録商標）ディスク、
ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、Ｄ
ＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリな
どの記憶媒体に格納して頒布することもできる。

【００７２】本発明における記憶媒体としては、磁気デ
ィスク、フロッピーディスク、ハードディスク、光ディ
スク（ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ等）、光磁気デ
ィスク（ＭＯ等）、半導体メモリ等、プログラムを記憶
でき、かつコンピュータが読み取り可能な記憶媒体であ
れば、その記憶形式は何れの形態であっても良い。

【００７３】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行しても良い。

【００７４】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。

【００７５】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。

【００７６】尚、本発明におけるコンピュータは、記憶
媒体に記憶されたプログラムに基づき、本実施形態にお
ける各処理を実行するものであって、パソコン等の１つ
からなる装置、複数の装置がネットワーク接続されたシ
ステム等の何れの構成であっても良い。

【００７７】また、本発明におけるコンピュータとは、
パソコンに限らず、情報処理機器に含まれる演算処理装
置、マイコン等も含み、プログラムによって本発明の機
能を実現することが可能な機器、装置を総称している。

【００７８】なお、本願発明は、上記各実施形態に限定
されるものでなく、実施段階ではその要旨を逸脱しない
範囲で種々に変形することが可能である。

【００７９】例えば、上記第１の実施形態は、バイオメ
トリクス方式として、顔画像とペン入力特性を用いた
が、これに限らず、任意のバイオメトリクス方式（例、
指紋認識、手書き署名認識、網膜走査認識、手の幾何学
的認識など）を用いる構成としても、本発明を同様に実
施して同様の効果を得ることができる。なお、この場
合、適用されるバイオメトリクス方式に応じてその入力
デバイスが用いられるのは言うまでもない。

【００８０】また、上記第２の実施形態は、演算処理能
力の低い機器として携帯電話を例に挙げたが、これに限
らず、携帯電話に代えてＩＣカード等のようなカード機
器を用い、サーバ装置に代えて任意の計算機を用い、カ
ード機器から任意の計算機に照合計算を依頼する構成と
しても、本発明を同様に実施して同様の効果を得ること
ができる。

【００８１】また、各実施形態は可能な限り適宜組み合
わせて実施してもよく、その場合、組み合わされた効果
が得られる。さらに、上記各実施形態には種々の段階の
発明が含まれており、開示される複数の構成用件におけ
る適宜な組み合わせにより種々の発明が抽出され得る。
例えば実施形態に示される全構成要件から幾つかの構成
要件が省略されることで発明が抽出された場合には、そ
の抽出された発明を実施する場合には省略部分が周知慣
用技術で適宜補われるものである。

【００８２】具体的には、上記各実施形態において、バ
イオメトリクス方式の後にパスワード方式を用いたが、
このパスワード方式を省略した構成にしてもよく、ある
いはパスワード方式に代えて他のバイオメトリクス方式
を用いた構成にしても、本発明を同様に実施して同様の
効果を得ることができる。

【００８３】その他、本発明は、機器の使用中に間欠的
に本人認証を行なうという要旨を逸脱しない範囲で種々
変形して実施できる。

【００８４】

【発明の効果】以上説明したように本発明によれば、使
用中に間欠的に本人認証を行なうことにより、使用中に
ユーザが入れ替わることによる不正アクセスや事故を阻
止させることができる。また、頻繁に使用する機器の利
便性を向上させることができる。さらに、複数の本人認
証を用いる際に、使用許可までの時間を短縮でき、ユー
ザの利便性を向上させることができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る本人認証装置の
構成を示す模式図

【図２】同実施形態における動作を説明するためのフロ
ーチャート

【図３】同実施形態における動作を説明するためのフロ
ーチャート

【図４】同実施形態における動作を説明するためのフロ
ーチャート

【図５】同実施形態における動作を説明するためのタイ
ムチャート

【図６】本発明の第２の実施形態に係る本人認証装置の
適用された本人認証システムの構成を示す模式図

【図７】同実施形態における動作を説明するためのフロ
ーチャート

【図８】従来の本人認証の動作を説明するためのタイム
チャート

【符号の説明】

１…カメラ ２…計算機 ３，１１，２１…ユーザ情報格納部 ４…キーボード ５…ドライバ ６，１４…本人認証処理部 ７，１５…起動制御部 ８…ＯＳ １０…携帯電話 １２…マイク １３…キー入力部 ２０…サーバ装置 ２２…照合計算部

Claims (6)

【特許請求の範囲】
1. 【請求項１】 機器を使用するユーザの本人認証を行な
   う本人認証装置であって、 前記本人認証を実行する認証実行手段と、 前記機器の使用中、前記認証実行手段を制御し、前記本
   人認証を間欠的に実行させる間欠制御手段と、 を備えたことを特徴とする本人認証装置。
2. 【請求項２】 請求項１に記載の本人認証装置におい
   て、 前記本人認証実行手段は、複数の方式の本人認証を選択
   的に実行すると共に、ある方式の本人認証が否定的な結
   果のとき、少なくとも１回は他の方式により、本人認証
   を再試行することを特徴とする本人認証装置。
3. 【請求項３】 請求項１又は請求項２に記載の本人認証
   装置において、 前記間欠制御手段は、前記本人認証をランダムな時期に
   実行させることを特徴とする本人認証装置。
4. 【請求項４】 請求項１乃至請求項３のいずれか１項に
   記載の本人認証装置において、 前記認証実行手段は、前記ユーザに使用される機器に通
   信可能な他の機器に対し、前記本人認証における照合計
   算を実行させることを特徴とする本人認証装置。
5. 【請求項５】 請求項２に記載の本人認証装置におい
   て、 前記認証実行手段は、前記再試行された本人認証が肯定
   的な結果のとき、以後の本人認証の実行を中止すること
   を特徴とする本人認証装置。
6. 【請求項６】 機器を使用するユーザの本人認証を行な
   う本人認証装置に用いられるコンピュータ読取り可能な
   記憶媒体であって、 前記本人認証装置のコンピュータを、 前記本人認証を実行する認証実行手段、 前記機器の使用中、前記認証実行手段を制御し、前記本
   人認証を間欠的に実行させる間欠制御手段、 として実現させるためのプログラムを記憶したコンピュ
   ータ読取り可能な記憶媒体。