JP2003284141A - 携帯通信端末用認証装置 - Google Patents

Abstract

(57)【要約】 【課題】 携帯通信端末のセキュリティ性を高める。 【解決手段】 携帯電話器１の制御部１５は、携帯電話
器１を操作しようとする操作者がカメラ２５を用いて撮
影して得た操作者顔写真画像データＤを基地局１００に
設けられた認証サーバ５０に送信し、認証サーバ５０
は、記憶部６５に記憶された該携帯電話器１の所有者の
顔写真画像データＳにより表される顔写真画像と、操作
者顔写真画像データＤにより表される顔写真画像とを照
合して認証を行うと共に、認証結果を携帯電話器１の制
御部１５に返送する。携帯電話器１の制御部１５は、認
証サーバ５０から返送されてきた認証結果に基づいて、
操作者が所有者であれば、該操作者による携帯電話器１
の操作を可能にするが、操作者が所有者ではなければ、
該操作者による携帯電話器１の操作を阻止すると共に、
警告音を鳴らして警告を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯電話などの携
帯通信端末用認証装置、より具体的には、携帯通信端末
の安全性を高めるための認証装置に関するものである。

【０００２】

【従来の技術】近年、携帯電話や、電子メール送受信用
携帯ツールなどの携帯通信端末が急激に普及しつつあ
る。これらの携帯通信端末は、機能が充実し、本来の通
話や、電子メールの送受信などのことは勿論、インター
ネットにアクセスしたり、ネットショッピングをしたり
するなど、様々な形態で利用されるようになっている。

【０００３】

【発明が解決しようとする課題】しかしながら、これら
の携帯通信端末は、４桁の暗証番号を用いて操作者が所
有者本人であることを確認する程度の簡易なセキュリテ
ィ措置を持ったものが殆どである。４桁の暗証番号によ
るセキュリティ措置は、例えば最大１万回試せば簡単に
破られるものであり、セキュリティ性が低いという問題
がある。暗証番号の桁数を増やしても、暗証番号を知ら
ない人間は試す回数を増やすだけで確実に破ることがで
きる。そのため、現在の携帯通信端末は、他人に悪用さ
れることを完全に防ぐことができず、ユーザが安心して
使用することができるように、携帯通信端末のセキュリ
ティ性を高めることが要求されている。

【０００４】本発明は、上記事情に鑑みなされたもので
あり、携帯電話などの携帯通信端末のセキュリティ性を
高くすることができる携帯通信端末装置用認証装置を提
供することを目的とするものである。

【０００５】

【課題を解決するための手段】本発明の携帯通信端末用
認証装置は、携帯通信端末の所有者の身体的特徴を表す
情報を登録する所有者身体的特徴登録手段と、前記携帯
通信端末を操作する操作する操作者の前記身体的特徴を
表す情報を取得する操作者身体的特徴取得手段と、前記
操作者の前記身体的特徴を表す情報と、前記登録手段に
登録された前記所有者の前記身体的特徴を表す情報とを
照合する照合手段と、前記操作者の前記身体的特徴を表
す情報と、前記登録手段により登録された前記所有者の
身体的特徴を表す情報とが一致するとき、前記操作者に
よる前記携帯通信端末の操作を可能にし、前記操作者の
前記身体的特徴を表す情報と、前記登録手段により登録
された前記所有者の前記身体的特徴を表す情報とが一致
しないとき、前記操作者による前記携帯通信端末の操作
を阻止する操作制御手段とを備えてなるものであること
を特徴とするものである。

【０００６】即ち、本発明の携帯通信端末用認証装置
は、従来の暗証番号の替わりに、携帯通信端末の所有者
の身体的特徴を表す情報を利用して、該携帯通信端末の
操作者が所有者であるかを確認するものである。「身体
的特徴を表す情報」とは、対象者を特定することができ
るいかなる身体的特徴を表す情報（以下略して身体的特
徴情報という）であってもよく、例えば、顔写真、声
紋、目の虹彩、指紋などとすることができる。

【０００７】また、本発明の携帯通信端末用認証装置が
用いる前記身体的特徴情報としては、上述した特徴情報
の１つでもよいし、複数の組合せであってもよい。複数
の身体的特徴情報を用いる場合、本発明の携帯通信端末
用認証装置の操作制御手段は、操作者の複数の身体的特
徴情報と、登録手段により登録された所有者の複数の身
体的特徴情報とが全て一致しない限り、該操作者に携帯
通信端末の操作を阻止するようにするものであってもよ
いし、操作者と所有者の身体的特徴情報が、１つでも一
致するものがあれば、該操作者に携帯通信端末の操作を
可能にするものであってもよい。

【０００８】また、本発明の携帯通信端末用認証装置
は、認証対象となる所有者が所有する携帯通信端末と接
続して使用される独立型のものであってもよいし、携帯
通信端末装置に内蔵されるものであってもよい。

【０００９】本発明の携帯通信端末用認証装置の前記身
体的特徴登録手段は、本発明の認証装置本体に内蔵され
るものであってもよいし、認証装置の負担を減少する視
点から、例えば前記身体的特徴情報登録手段として各々
の携帯通信端末の所有者の身体的特徴情報を登録する登
録専用サーバを設け、前記操作者身体的特徴取得手段お
よび前記操作制御手段とは、該登録専用サーバとネット
ワークを介して接続されるようにしてもよい。

【００１０】本発明の携帯通信端末用認証装置の前記操
作制御手段は、操作者の身体的特徴情報と所有者の身体
的特徴情報とが一致しないとき、該操作者による携帯通
信端末装置の操作を阻止すると共に、警告も行うもので
あることが好ましい。なお、警告を行う警告手段として
は、警告音を鳴らすなどの通常の警告を行うものであっ
てもよいし、操作者が行おうとする操作に応じてより効
果的な警告を行うものであってもよい。例えば、操作者
は、携帯通信端末を用いてネットショッピングを行おう
とする際に、該操作者の身体的特徴情報と所有者の身体
的特徴情報とが一致しなければ、ネットショッピング先
のウェブアドレスなどのネットアドレスに「今の操作者
は該携帯通信端末の所有者ではない」旨のメッセージを
送信したり、操作者が電話をかける受話側、または電子
メールを送信する送信先の端末に「今の操作者は該携帯
通信端末の所有者ではない」旨のメッセージを送信した
りするようにしてもよい。

【００１１】

【発明の効果】本発明の携帯通信端末用認証装置は、携
帯通信端末の操作者および所有者の顔写真や、声紋、目
の虹彩、指紋などの身体的特徴情報を照合し、両者の身
体的特徴情報が一致すれば、該操作者による携帯通信端
末の操作を可能にするが、両者の身体的特徴情報が一致
しなければ、該操作者による携帯通信端末の操作を阻止
するようにしているので、所有者だけ、該所有者の所有
する携帯通信端末を使用することができるので、セキュ
リティ性が極めて高い。

【００１２】また、所有者の身体的特徴情報を登録する
身体的特徴情報登録手段を、本発明の認証装置本体に内
蔵せず、ネットワークにより本発明の認証装置本体と接
続するようにすれば、本発明の認証装置本体内に所有者
の身体的特徴情報を登録するための記憶手段などを設け
る必要が無くなるので、認証装置の軽量化、構造の簡単
化を図ることができる。

【００１３】また、本発明の認証装置の操作制御手段
は、操作者と所有者との身体的特徴情報が一致しないと
き、該操作者による操作を阻止すると共に、警告も行う
ようにすれば、「ひょっとしたら使えるかもしれない」
や、「使えないとしてもばれることもない」などの僥倖
心理からの悪用を防ぐことができるので、より携帯通信
端末のセキュリティ性を高めることができる。

【００１４】

【発明の実施の形態】以下、図面を参照して、本発明の
実施形態について説明する。

【００１５】図１は、本発明の実施形態となる通信（通
話を含む）システムの構成を示すブロック図である。図
１に示すように、本実施形態の携帯電話システムは、携
帯電話器１、設置電話器２、コンピュータ３などの通信
端末と、携帯電話器１の通信を中継するための携帯電話
用基地局１００と、設置電話器２の通信を中継するため
の設置電話器用基地局２００と、コンピュータ３の通信
を中継するためのプロバイダ（ＳＰ）３００とからな
り、基地局１００には、携帯電話器１の使用者が該当す
る携帯電話器の所有者であるか否かを認証する認証サー
バ５０を備えている。

【００１６】図２（ａ）は、図１に示す通信システムに
おける携帯電話器１の構成を示すブロック図であり、図
２（ｂ）は、基地局１００に備えられた認証サーバ５０
の構成を示すブロック図である。

【００１７】図２（ａ）に示すように、図１の通信シス
テムの携帯電話器１は、基地局１００を介して他の通信
端末および基地局１００の認証サーバ５０と通信と行う
通信部１０と、電話をかけたり、電子メールを送信した
り、インタネットにアクセスしたりするなどの操作を行
う操作部２０と、前記操作部２０にて何らかの操作が行
われる際（例えば、電話番号を入力して電話をかける
際、送信先の電子メールアドレスを指定して電子メール
を送信する際）に、操作者に後述するカメラ２５を用い
て自分の顔写真を撮影する指示や、撮影して得た操作者
の顔写真画像データを認証サーバ５０に送信すること
や、認証サーバ５０の認証結果に基づいて、該操作者に
操作を許可するか否かなどの決定などを行う制御部１５
と、撮影を行うカメラ２５とからなる。なお、制御部１
５には、認証結果は、操作者が所有者ではないことを示
す結果であるとき、警告を行う図示しない警告部を備え
ている。

【００１８】図２（ｂ）に示すように、携帯電話用基地
局１００に設けられた認証サーバ５０は、携帯電話器１
と通信を行う通信部６０と、携帯電話器１を購入した際
に販売店において撮影して得た該携帯電話器１の所有者
の顔写真画像データ（Ｓとする）を携帯電話器１の電話
番号と関連付けて記憶する記憶部６５と、携帯電話器１
から送信されてきた操作者の顔写真画像データ（Ｄとす
る）により表される画像と、記憶部６５により記憶され
た該携帯電話器１の所有者の顔写真画像データＳにより
表される画像とを照合することによって操作者所有者で
あるか否かを判断し、判断結果（認証結果）を携帯電話
器１に送信する照合部７０と、照合部７０により操作者
が所有者ではないと判断されたとき、警告を行う警告部
７５とからなる。

【００１９】また、設置電話器２は、基地局２００を介
して他の通信端末と通話を行うものであり、コンピュー
タ３は、ＳＰ３００を介して他の通信端末と通信を行う
ものである。

【００２０】次いで、図３および図４を参照して、本実
施形態の通信システムの動作を具体的に説明する。な
お、本発明の主旨を分かりやすくするために、携帯電話
器１および認証サーバ５０の動作に重点をおいて説明を
進める。また、説明上の便宜のため、携帯電話器１に対
する操作として、設置電話器２に電話をかけること、コ
ンピュータ３に電子メールを送信することだけを例にし
て説明を行う。

【００２１】図３は、図１に示す実施形態の通信システ
ムにおける携帯電話器１の動作を示すフローチャートで
ある。図示のように、操作者が、携帯電話器１の操作部
２０を用いて携帯電話器１に対して操作（ここでは、設
置電話器２の電話番号を入力して電話をかける操作と、
電子メールアドレスを入力してコンピュータ３に電子メ
ールを送る操作の２つとする）を行うと（Ｓ１０）、携
帯電話器１の制御部１５は、「顔写真を撮影してくださ
い」旨の音声メッセージを出し、操作者に顔写真の撮影
指示を行う（Ｓ１５）。操作者は、カメラ２５を用いて
撮影を行って、操作者の顔写真画像データＤを得ると、
制御部１５は、この画像データＤと共に、操作者の入力
した電話番号または電子メールアドレスを基地局１００
に送信する（Ｓ２０）。基地局１００の認証サーバ５０
から認証結果が返信されるまで待機するが、認証サーバ
５０から認証結果を受信すると（Ｓ２５）、制御部１５
は、この認証結果を確認する（Ｓ３０）。認証結果が、
操作者が所有者であることを示す結果であれば（Ｓ３
０：Ｙｅｓ）、ステップＳ１０により指示された操作を
該操作者にさせる（Ｓ３５。例えば、設置電話器２と通
話することや、電子メールの内容を送信することなど）
が、認証結果が、操作者が所有者ではないことを示す結
果であれば（Ｓ３０：Ｎｏ）、操作部２０の操作をロッ
クすると共に、図示しない警告部により警告音を鳴らす
ことによって警告を行う（Ｓ４０）。

【００２２】図４は、図１に示す実施形態の通信システ
ムにおける基地局１００に備えられた認証サーバ５０の
動作を示すフローチャートである。図示のように、認証
サーバ５０が、通信部６０により携帯電話器１の制御部
１５から送信されてきた（図３におけるステップＳ２
０）操作者の顔写真画像データＤを受信すると（Ｓ５
０）、照合部７０は、記憶部６５から該携帯電話器１の
電話番号と関連付けて記憶されている所有者の顔写真画
像データＳを読み出して、画像データＤと画像データＳ
により表される夫々の顔写真画像を照合する（Ｓ５５）
と共に、照合の結果（認証結果）を携帯電話器１に送信
する（Ｓ６０）。また、認証サーバ５０側において、認
証結果が、２つの顔写真画像は同一人物のものであるこ
とを示すものであれば（Ｓ６５：Ｙｅｓ）、基地局１０
０の図示しない通信のための中継装置に通信を成立させ
るが（Ｓ７０）、認証結果が、２つの顔写真画像は同一
人物のものではないことを示すものであれば（Ｓ６５：
Ｎｏ）、警告部７５により要求された電話の通話先（設
置電話器２）または電子メールの送信先のアドレスに、
夫々音声と電子メール方式で「電話番号＊＊＊＊＊＊＊
＊＊の携帯電話器１でお客様に電話をかける者がいます
が、この者は携帯電話器１の所有者ではない」と、「今
電話番号＊＊＊＊＊＊＊の携帯電話器１からお客様にメ
ールを送信しようとする者がいますが、この者は携帯電
話器１の所有者ではない」旨のメッセージを送信するこ
とによって警告を行う（Ｓ４０）。

【００２３】基地局１００の図示しない中継装置は、認
証サーバ５０の認証結果に応じて携帯電話器１による通
信を成立させるか、携帯電話器１の通信を切断する。

【００２４】このように、本実施形態の通信システムに
おける携帯電話器１および認証サーバ５０によれば、操
作者の顔写真画像と携帯電話器１の所有者の顔写真画像
とを照合することによって、操作者が所有者であるか否
かを確実に判別し、所有者ではない操作者に対して、携
帯電話器１に対する操作を阻止するようにしているの
で、携帯電話器１が他人に悪用されることを防ぐことが
でき、セキュリティ性が高い。

【００２５】また、携帯電話器１と認証サーバ５０との
両側において、所有者ではない操作者の操作に対して警
告を行うようにしているので、所有者ではない携帯電話
器を悪用することを心理的に防ぐことができ、より安全
である。

【００２６】以上、本発明の携帯電話端末用認証装置の
望ましい実施形態について説明したが、本発明は、上述
した実施形態に限られるものではなく、本発明の主旨を
変えない限り、様々な変更を加えることができる。

【００２７】例えば、図１に示す通信システムにおい
て、携帯電話器１の所有者の顔写真画像データＳを記憶
する記憶部６０および本人認証を行う照合部７０は、携
帯電話器用基地局１００の認証サーバ５０に備えられて
いるが、記憶部６０と照合部７０とを、携帯電話器１側
に設けるようにしてもよいし、照合部７０と記憶部６０
とを夫々携帯電話器１と認証サーバ５０に設け、照合部
７０により照合を行う際に、認証サーバ５０の記憶部６
０から所有者の顔写真画像データＳをダウンロードして
照合を行うようにしてもよい。

【００２８】また、上述した実施形態において、制御部
１５とカメラ２５とが、携帯電話器１に内蔵されている
が、本発明の認証装置は、携帯通信端末と一体化された
ものであってもよいし、携帯通信端末と接続して使用さ
れる独立型のものであってもよい。

【００２９】また、上述した実施形態において、所有者
および操作者の身体的特徴情報として、顔写真を用いた
が、本発明の認証装置が本人認証を行う際に使用する所
有者および操作者の身体的特徴情報は、顔写真に限られ
るものではなく、目の虹彩、声紋、指紋などのうちの１
つまたは複数の組合せであってもよい。

【００３０】また、上述した実施形態における認証サー
バ５０の警告部７５は、操作者が指示された送信先の通
信端末に警告メッセージを送信するようにしているが、
例えば、操作者が所有者ではないと判断したとき、警備
会社などに通報するメッセージを送信するようにして警
告を行うようにしてもよい。

【００３１】また、上述した実施形態において、携帯電
話器１に対する操作として、電話をかける操作と、電子
メールを送信しようとする操作だけを例として挙げた
が、本発明の認証装置は、必要と思われるいかなる操作
（通信履歴を確認する操作や、電話帳を参照する操作な
ど）に対して、認証を行うようにしてもよい。

【００３２】また、上述した実施形態において、携帯電
話器１に対する操作を行う際に必ず本人認証が行われる
ようになっているが、例えば、携帯通信端末に「通常モ
ード」と「悪用防止モード」を設定できるようにし、
「通常モード」に設定された時本人認証を行わないが、
「悪用防止モード」に設定された時に、設定の変更を含
むいかなる操作に対しても認証を行うようにしてもよ
い。

【００３３】また、上述した実施形態において、携帯通
信端末として携帯電話器を例にしたが、本発明の携帯電
話端末用認証装置は、携帯電話器に限らず、いかなる携
帯通信端末にも適用することができる。

【００３４】また、上述した実施形態において、所有者
の顔写真画像データを認証サーバ５０の記憶部に登録さ
せることは、携帯電話器１の販売店において販売時に登
録されるようになっているが、例えば、携帯電話器１の
販売時に、携帯電話器の所有者の顔写真画像データを登
録するための暗証番号を所有者に決めてもらい、この暗
証番号を知っている者が、携帯電話器１を用いて顔写真
画像データを登録するようにしてもよい。

【００３５】また、時が経つことによって、所有者の顔
に変化が生じることもあるので、定期的に所有者によっ
て登録した顔写真画像データの更新を行うことができる
ようにしてもよい。

【００３６】また、顔写真による人物認証の場合、顔写
真の位置のずれにより認証結果に影響が出ることがある
ので、携帯電話器のカメラを用いて顔写真を撮影しよう
とする操作者に、目の位置などを示すテンプレートを表
示するようにして認証のし易さおよび精度を高めるよう
にしてもよい。

【００３７】本発明の認証装置は、携帯通信端末を用い
て電話をかけることや、インタネットにアクセスするこ
となどの通信操作を行う際のセキュリティ措置として利
用されるだけではなく、他の形態で利用されることもで
きる。例えば、金融機関のＡＴＭ装置を操作する際に、
本発明の認証装置が実装された携帯電話器を本人の身分
証明書のように利用してもよい。具体的には、例えば、
ＡＴＭ装置に受信装置および契約者の携帯電話番号を記
憶した記憶部を備え、ＡＴＭ装置は、ある契約者の口座
に対して何らかの操作しようとする者に対して、該契約
者の携帯電話番号を有する携帯電話器からＡＴＭの受信
装置に何らかのメッセージを送信することを要求し、受
信装置により該契約者の携帯電話器からメッセージを受
信することによって操作者が携帯電話器の所有者、すな
わち口座の契約者であることを確認することができる。
この方法も、従来の４桁の暗証番号によるセキュリティ
措置より確実である。

【図面の簡単な説明】

【図１】本発明の携帯通信端末用認証装置の実施形態と
なる通信システムの構成を示すブロック図

【図２】図１に示す通信システムにおける携帯電話器１
および基地局１００に備えられた認証サーバ５０の構成
を示すブロック図

【図３】携帯電話器１の動作を示すフローチャート

【図４】認証サーバ５０の動作を示すフローチャート

【符号の説明】

１ 携帯電話器 ２ 設置電話器 ３ コンピュータ １０ 通信部 １５ 操作制御部 ２０ 操作部 ２５ カメラ ５０ 認証サーバ ６０ 通信部 ６５ 記憶部 ７０ 照合部 ７５ 警告部 １００ 基地局 ２００ 基地局 ３００ プロバイダ Ｄ 操作者顔写真画像データ Ｓ 所有者顔写真画像データ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE25 AE26 AE27 5J104 AA07 KA01 KA16 KA17 KA18 KA19 PA02 5K027 AA11 BB09 HH11 HH26 5K067 AA32 BB04 DD17 EE02 EE16 FF01 GG01 KK13 KK15

Claims (4)

【特許請求の範囲】
1. 【請求項１】 携帯通信端末の所有者の身体的特徴を表
   す情報を登録する所有者身体的特徴登録手段と、 前記携帯通信端末を操作する操作者の前記身体的特徴を
   表す情報を取得する操作者身体的特徴取得手段と、 前記操作者の前記身体的特徴を表す情報と、前記登録手
   段に登録された前記所有者の前記身体的特徴を表す情報
   とを照合する照合手段と、 前記操作者の前記身体的特徴を表す情報と、前記登録手
   段により登録された前記所有者の身体的特徴を表す情報
   とが一致するとき、前記操作者による前記携帯通信端末
   の操作を可能にし、前記操作者の前記身体的特徴を表す
   情報と、前記登録手段により登録された前記所有者の前
   記身体的特徴を表す情報とが一致しないとき、前記操作
   者による前記携帯通信端末の操作を阻止する操作制御手
   段とを備えてなるものであることを特徴とする携帯通信
   端末用認証装置。
2. 【請求項２】 前記身体的特徴が、顔写真、声紋、目の
   虹彩、指紋のうち、少なくとも１つを含むものであるこ
   とを特徴とする請求項１記載の携帯通信端末用認証装
   置。
3. 【請求項３】 前記操作者身体的特徴取得手段および前
   記操作制御手段が、ネットワークにより前記登録手段と
   接続されるものであることを特徴とする請求項１または
   ２記載の携帯通信端末用認証装置。
4. 【請求項４】 前記操作者の前記身体的特徴を表す情報
   と、前記登録手段に登録された前記所有者の前記身体的
   特徴を表す情報とが一致しないとき、警告を行う警告手
   段を更に備えたことを特徴とする請求項１から３のいず
   れか１項記載の携帯通信端末用認証装置。