JP2004145395A - 個人認証方法、及び個人認証システム - Google Patents

Abstract

【課題】個人認証において、被認証者の操作を要することなく個人認証の認証処理を行い、被認証者側から偽造データを送信することによる不正操作を防ぎ、また、管理者側の操作やプログラムによる任意のタイミングでの認証を可能とする。
【解決手段】被認証者に生体情報に基づいて認証を行うと共に、この認証処理を被認証者側の認証要求に基づかず、認証側が定める認証指令に基づいて生体情報を取得する。個人認証システムでは、個人認証処理を行う認証処理手段２と、被認証者の生体情報を取得する生体情報検出手段３と、既認証者の生体情報を格納し管理しておく生体情報管理手段４とを備えた構成とし、認証処理手段２は、認証側の取得指令に基づいて生体情報検出手段３を動作させ、この生体情報検出手段３で取得した生体情報を既認証者の生体情報と照合することにより個人認証処理を行う。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、個人認証方法及び個人認証システムに関し、特に被認証者による認証行為を不要とする個人認証に関する。
【０００２】
【従来の技術】
機器を使用する際やネットワークにアクセスする際において、セキュリティーの確保等にために、許可された者のみが使用あるいはアクセスできるように事前に個人認証が行われている。
【０００３】
従来知られている認証システムは、パスワード、指紋、顔画像、眼球画像等の認証情報を照合することにより行われている。この認証処理において、
認証システムは、被認証者の操作により、機器やネットワークに対して認証要求を受けると共に、パスワード、指紋、顔画像、眼球画像等の認証情報が受信することにより個人認証を行っている。認証情報は、例えば、パスワードはキー操作等により入力し、指紋情報や顔画像等の画像情報はセンサやカメラ等の外界センサを用いて入力している。
【０００４】
カメラやマイク等の外界センサを用いて情報収集を行ったり、入力映像の中から特定人物の顔や服装、身長など見かけの特徴を指定して特定人物を検出する情報収集検索システムは、例えば、特許文献１に知られている。
【０００５】
【特許文献１】
特開２００２−１８３１８０
【０００６】
【発明が解決しようとする課題】
従来の認証システムでは、被認証者側の操作により認証情報を取得し機器やネットワーク側の認証手段に送信して個人認証を行っている。そのため、予め用意しておいた偽造データを被認証者側から認証手段に送信することにより、不正な操作が行われるおそれがあるという問題がある。
【０００７】
また、認証処理は、被認証者側からの認証要求に基づいて行われるため、通常は機器の始動時やネットワークへのアクセス時等の事前にしか行うことができず、管理者側の操作やプログラムによって認証を行ったり、任意のタイミングで認証を行うことができないという問題がある。
【０００８】
また、正当な被認証者にとっては、機器の開始毎あるいはシステムへのアクセスの度に認証要求や認証情報を入力する操作を行う必要があるため、個人認証のための操作が煩わしいという問題がある。
【０００９】
そこで、本発明は、前記した課題を解決して、個人認証の認証処理において被認証者の操作を要さないことにより、被認証者側から偽造データを送信することによる不正操作を防止し、また、管理者側の操作やプログラムによる任意のタイミングでの認証を可能とすることを目的とし、また、被認証者による認証要求の操作を不要とすることを目的とする。
【００１０】
【課題を解決するための手段】
本発明は、被認証者に生体情報に基づいて認証を行うと共に、この認証処理を被認証者側の認証要求に基づかず、認証側が定める認証指令に基づいて生体情報を取得することにより、個人認証の認証処理を被認証者の操作を要することなく、認証側が能動的に個人認証を行うものである。
【００１１】
本発明は個人認証方法の態様、個人認証システムの態様、個人認証方法をコンピュータに実行させるプログラムの態様、及びこのプログラムを記録する記録媒体の態様とすることができる。そして、本発明は各態様において、認証側が定める認証指令として認証側から出力される取得指令を用い、この取得指令に基づいて被認証者の生体情報を取得し、取得した生体情報を予め格納している生体情報と照合することにより、被認証者の個人認証を行う。また、個人認証システムでは、個人認証処理を行う認証処理手段と、被認証者の生体情報を取得する生体情報検出手段と、既認証者の生体情報を格納し管理しておく生体情報管理手段とを備えた構成とし、認証処理手段は、認証側の取得指令に基づいて生体情報検出手段を動作させ、この生体情報検出手段で取得した生体情報を既認証者の生体情報と照合することにより個人認証処理を行う。
【００１２】
生体情報を取得する形態は、第１に認証側の操作により被認証者の生体情報を取得する形態、第２にプログラムにより予め定めた所定時に被認証者の生体情報を取得する形態、第３に所定事象時に被認証者の生体情報を取得する形態とすることができる。
【００１３】
個人認証方法の第１の形態は、認証側の操作により被認証者の生体情報を取得し、取得した生体情報を予め格納している生体情報と照合することにより被認証者の個人認証を行い、また、個人認証システムの第１の形態は、前記した個人認証システムにおいて、認証処理手段は認証側の操作により生体情報検出手段に対して取得指令を出力することにより個人認証を行う。
【００１４】
認証側からの操作に基づいて行うことにより、被認証者の認証要求を要することなく独立して認証処理を行うことができる。
【００１５】
個人認証方法の第２の形態は、予め定めたプログラムが定める所定時に取得し、取得した生体情報を予め格納している生体情報と照合することにより被認証者の個人認証を行う。
【００１６】
ここで、生体情報は、被認証者自身が個別に有する情報であって、例えば、顔画像情報、指紋情報、虹彩情報、声紋情報、血管パターン情報等を含み、被認証者が自らの意思で何らかの操作をすることなく取得することができる。
【００１７】
第２の形態による個人認証方法では、被認証者の生体情報を予め定めた所定時に取得することにより、被認証者が認証要求等の操作を要することなく、認証側が能動的に取得することができる。
【００１８】
また、第２の形態による個人認証システムでは、前記構成の個人認証システムにおいて、認証処理手段は、予め定めたプログラムが定める所定時に生体情報検出手段を動作させ、この生体情報検出手段で取得した生体情報を既認証者の生体情報と照合することにより個人認証処理を行う。
【００１９】
生体情報を取得する所定時の一形態は所定時間間隔とすることができ、プログラムが定める所定時間間隔毎に生体情報を取得し、照合することにより個人認証を行う。所定時間間隔は、プログラムにより認証側が任意に設定することができる。個人認証システムにおいて、認証処理手段は、所定時間間隔毎に生体情報検出手段に対して取得指令を出力し、これにより所定時間間隔毎の生体情報の取得を行う。
【００２０】
また、取得時刻の他の形態は、予め定めたプログラムが定めるスケジュールにより設定することができ、このスケジュールに従って生体情報の取得し、照合することにより個人認証を行う。スケジュールはプログラムにより認証側が任意に設定することができる。個人認証システムにおいて、認証処理手段は、予め定めたスケジュールで設定される所定時に生体情報検出手段に対して取得指令を出力し、これによりスケジュールに従った生体情報の取得を行う。
【００２１】
第３の形態による個人認証方法では、所定事象時に被認証者の生体情報を取得し、取得した生体情報を予め格納している生体情報と照合することにより、被認証者が認証要求等の操作を要することなく、認証側が能動的に取得することができる。所定事象時は、被認証者の検出や、所定機器について所定操作の実行とすることができる。
【００２２】
第３の形態による個人認証システムでは、前記した個人認証システムにおいて、認証処理手段は、センサ等により被認証者の有無を検出したり、所定機器について所定操作の実行を検出し、この検出時に生体情報検出手段に対して取得指令を出力することにより個人認証を行う。
【００２３】
ここで、所定機器は、個々に独立して動作する機器の他、ネットワークを介してサーバと接続される端末とすることができる。ネットワークを介してサーバと接続される端末の場合には、所定操作はこの端末においてサーバから特定情報を要求する操作とすることができる。重要情報の取得を要求するといった特定操作を監視し、このような操作が要求されたときに生体情報を取得する。第３の形態による個人認証システムでは、認証取得手段は、端末による要求操作を検出して生体情報検出手段に対して取得指令を出力する。
【００２４】
本発明の個人認証において、生体情報は、顔画像情報、指紋情報、虹彩情報、声紋情報、血管パターン情報を含み、生体情報検出手段は、この生体情報の少なくとも１つを検出する。
【００２５】
血管パターンは、所定機器自体の操作時に被認証者が所定機器に接触することにより取得することができる。血管パターン情報を検出する生体情報検出手段は、所定機器の被認証者が接触する部位に設けられる。生体情報検出手段は、例えば、所定機器は端末とすることができ、端末が備えるキーボードのキー及び／又はマウスにおいて被認証者が接触する位置に設けた光検出手段とすることができる。光検出手段は、被認証者が接触する部位の血管パターン情報を検出する。
【００２６】
また、本発明の個人認証において、被認証者による操作手順を予め格納しておいた個人の操作手順と照合し、この操作手順の照合を生体情報による照合の補助として個人認証を行い、認証の確度を高める。被認証者による操作手順としては、例えば、特定文字を入力する際のキーの操作順等がある。この処理は、認証処理手段において行うことができる。
【００２７】
【発明の実施の形態】
以下、本発明の実施の形態について、図を用いて詳細に説明する。
【００２８】
図１は本発明の個人認証システムの概略を説明するための図である。
図１において、本発明の個人認証システム１は、個人認証処理を行う認証処理手段２と、被認証者の生体情報を取得する生体情報検出手段３と、既認証者の生体情報を管理しておく生体情報管理手段４とを備えた構成とし、これらの各手段はネットワーク６を介して接続される。なお、ネットワーク６は、例えば、イントラネット６ａやインターネット６ｂ、あるいはこれらの組み合わせの他、任意の構成とすることができる。また、本発明の個人認証システム１は、ネットワーク６を介さず直接に接続する構成とすることもできる。
【００２９】
認証処理手段２は、生体情報検出手段３で検出した被認証者の生体情報と、生体情報管理手段４に格納され管理されている既認証者の生体情報とを照合し、被認証者が既認証者であるか、あるいは非認証者であるかを判定する認証処理を行う手段である。生体情報が、顔画像情報，指紋情報，虹彩情報，声紋情報，血管パターン情報等の画像情報である場合には、認証処理手段２は画像処理機能を有し、生体情報検出手段３で取得した画像データを画像処理し、生体情報管理手段４から読み出した画像データとの一致の程度を判定して照合処理を行う。画像データを照合する処理は、既存の任意のソフトウエアを利用することができる。
【００３０】
認証処理手段２は、画像情報の照合処理において、照合のために生体情報管理手段４から既認証者の画像データを読み出しを行う。この読み出しにおいて、被認証者に対応する特定の画像データを生体情報管理手段４から読み出して、生体情報検出手段３で取得した画像データと一対一で照合することも、あるいは、生体情報管理手段４から順に画像データを読み出して、生体情報検出手段３で取得した画像データと逐次比較し、格納される画像データ中に取得した画像データが含まれているかを判定して照合を行うこともできる。
【００３１】
生体情報検出手段３は被認証者の生体情報を検出する手段であり、顔画像情報，指紋情報，虹彩情報，声紋情報，血管パターン情報等の画像情報を検出する撮像手段やセンサを用いることができる。例えば、顔画像情報は、ＣＣＤカメラ等の撮像手段３ａ，３ｂ，３ｃや、デジタルカメラ３ｄやカメラ付き携帯電話３ｅにより取得することができる。取得した画像データは、送信機能によって認証処理手段２に送信される。なお、この画像データには、どの生体情報検出手段により撮像された画像データであるかを特定する識別情報を付加することで、画像データを識別することができる。
【００３２】
また、撮像した画像データを暗号化する機能を備えることにより、暗号化した画像データを認証処理手段２に送信するようにしてもよい。
【００３３】
図１において、撮像手段３ａは端末１０に設けられたＣＣＤカメラであり、端末１０を使用する被認証者の顔画像を撮像し、端末本体１０ａからネットワーク６を介して認証処理手段２に送られる。また、撮像手段３ｂ，３ｃはゲート等に単独で設置されるＣＣＤカメラであり、撮像手段の撮像範囲内を撮像し、ネットワーク６を介して認証処理手段２に送られる。デジタルカメラ３ｄやカメラ付き携帯電話３ｅは、赤外線通信や近距離無線通信の機能を備えることにより端末１０との間で接続し、撮像した画像データを端末本体１０ａ及びネットワーク６を介して認証処理手段２に送るようにしてもよい。
【００３４】
また、端末１０が備えるキーボードのキー１０ｃやマウス１０ｄを生体情報検出手段３として使用することもでき、例えば、被認証者が指や手のひらで接触する部分に撮像装置や光検出器を設け、被認証者がキー１０ｃやマウス１０ｄや使用する際に、被認証者が指や手のひらの画像データあるいは血管パターンを検出する。検出した画像データは、端末本体１０ａ及びネットワーク６を介して認証処理手段２に送られる。
【００３５】
生体情報管理手段４は、既認証者の画像データ等の生体情報やパスワード等を格納し管理する手段であり、データを格納するデータベース４ａ、及びデータベース４ａのデータの入出力管理を行うデータベース管理サーバ４ｂを備える。生体情報管理手段４は、認証処理手段２からの要求に基づいて生体情報やパスワードの読み出しを行う。
【００３６】
また、生体情報管理手段４は、生体情報管理手段４から照合のための画像データの読み出しを、被認証者が入力するパスワードを利用して行うことができる。
【００３７】
また、本発明の個人認証システム１は、ネットワーク６との接続をＷｅｂサーバ５を介して行うこともできる。
【００３８】
また、本発明の個人認証システム１は、被認証者の有無を検出する検出手段（図示していない）を備え、この検出手段により被認証者が所定位置にいることを検出し、この検出信号に基づいて生体情報を取得するようにしてもよい。また、被認証者の検出する検出手段は、赤外線センサ、焦電センサ、圧電センサ、超音波センサ等のセンサを用いる他、撮像装置による撮像データの変化を検出する検出装置とすることもできる
【００３９】
次に、本発明の個人認証による認証処理の例について説明する。
本発明による個人認証は、その被認証者の生体情報の取得態様において複数の態様とすることができる。
【００４０】
第１の態様は、被認証者の生体情報を認証側からの操作により取得する態様であり、管理者が認証処理手段により生体情報の取得操作を行う態様である。
【００４１】
第２の態様は、被認証者の生体情報をプログラムで定められる予め定めた所定時に取得する態様であり、より具体的な例として、所定時間間隔毎に生体情報を取得する例、予め定めたスケジュールに従って生体情報を取得する例がある。
【００４２】
また、第３の態様は、被認証者の検出や、所定機器について所定操作が実行された時など所定事象の発生に基づいて被認証者の生体情報を取得する態様である。
【００４３】
以下、認証側からの操作により取得する第１の態様について図２を用いて説明し、被認証者の生体情報を予め定めた所定時に取得する第２の態様について、図３を用いて所定時間間隔毎に生体情報を取得する例を説明し、図５，６を用いて予め定めたスケジュールに従って生体情報を取得する例を説明する。また、所定機器について所定操作の実行時に被認証者の生体情報を取得する第３の態様について図７を用いて説明する。
【００４４】
はじめに、被認証者の生体情報を認証側からの操作により取得する第１の態様について説明する。なお、図２に示す例は、Ｗｅｂサーバを介することにより端末側に設けた生体情報検出手段から画像データを取得する例を示している。また、図２中の番号は、以下の（　）中に示す番号と対応して付している。
【００４５】
端末１０からネットワーク６に接続されるサーバに対してアクセスがあると（１）、Ｗｅｂサーバ５は入力画面を端末１０の表示装置１０ｂに提示した表示させる（２）。端末１０では、表示装置１０ｂ上の表示に従ってＩＤやパスワードを入力し、Ｗｅｂサーバ５に送信する。ＩＤやパスワードは、被認証者に固有に設定される識別情報であり、データベースに管理することによりネットワーク６や所定サーバに接続する際の本人確認に用いる。このＩＤやパスワードの情報は、本発明による個人認証と同様に本人確認に用いる他、本発明の個人認証において照合する生体情報を抽出するために使用することができる。なお、ＩＤやパスワードを管理するデータベースは、生体情報管理手段４が備えるデータベースを用いることも、ＩＤやパスワード専用のデータベースを用いることもできる（３）。
【００４６】
Ｗｅｂサーバ５は、端末１０から送信されたＩＤやパスワードをデータベースに格納されるＩＤやパスワードと照合して認証を行い（４）、認証された場合にはそのＩＤを認証処理手段２に送信する（５）。
【００４７】
認証処理手段２は送信されたＩＤを受信し（６）、このＩＤを用いてデータベース管理サーバ４ｂを介してデータベース４ａから登録された画像データを引き出す（７）。また、認証処理手段２は、管理者により撮像要求が出されると、所定の生体情報検出手段３に画像の取得指令を出力する（８）。
【００４８】
Ｗｅｂサーバ５は、この取得指令を生体情報検出手段３に転送する（９）。なお、送信先の生体情報検出手段３は、アクセスを要求している端末１０に設けられた撮像装置３ａに限らず、端末１０ａを介して画像データを取得するデジタルカメラやデジタルビデオ３ｄ、携帯電話３ｅ、あるいは、単独でネットワーク６に接続される撮像装置３ｂ，３ｃとすることもできる。
【００４９】
生体情報検出手段３は転送された取得指令を受けて画像を撮像し（１０）、画像データを送信する。このとき、撮像データは暗号化してもよい（１１）。Ｗｅｂサーバ５は、この画像データを認証処理手段２に転送する（１２）。認証処理手段２は受信した画像データを受信し、暗号化されている場合には復号して（１３）、引き出しておいた登録画像との照合を行う。なお、取得画像と登録画像の照合は、通常の画像処理により行うことができる（１４）。
【００５０】
照合の結果、画像が一致している場合には、再度、管理者により撮像要求が出されて画像の取得指令が出力されるまで待機する。一方、照合の結果、画像が一致しない場合には、終了信号を送信する（１５）。終了信号を受けたＷｅｂサーバ５は、Ｗｅｂのトップページを端末１０に送信する（１６）。端末１０は、該当ページを強制終了して、送信されたトップページを表示する（１７）。
【００５１】
次に、被認証者の生体情報を予め定めた所定時に取得する第２の態様の内の所定時間間隔毎に生体情報を取得する例について説明する。なお、図３に示す例は、Ｗｅｂサーバを介することにより端末側に設けた生体情報検出手段から画像データを取得する例を示している。また、図３中の番号は、以下の（　）中に示す番号と対応して付している。
【００５２】
端末１０からネットワーク６に接続されるサーバに対してアクセスがあると（２１）、Ｗｅｂサーバ５は入力画面を端末１０の表示装置１０ｂに提示して表示させる（２２）。端末１０では、表示装置１０ｂ上の表示に従ってＩＤやパスワードを入力し、Ｗｅｂサーバ５に送信する（２３）。
【００５３】
Ｗｅｂサーバ５は、端末１０から送信されたＩＤやパスワードをデータベースに格納されるＩＤやパスワードと照合して認証を行い（２４）、認証された場合にはそのＩＤを認証処理手段２に送信する（２５）。
【００５４】
認証処理手段２は送信されたＩＤを受信し（２６）、このＩＤを用いてデータベース管理サーバ４ｂを介してデータベース４ａから登録された画像データを引き出す（２７）。これらの行程は、第１の態様の（１）〜（７）と同様とすることができる。
【００５５】
本例は所定時間間隔毎に生体情報を取得するものであり、認証処理手段２は、プログラム等に設定された所定のタイミングに基づいて（２８）、画像取得信号を生体情報検出手段３に送信する（２９）。Ｗｅｂサーバ５は、この取得指令を生体情報検出手段３に転送する（３０）。なお、送信先の生体情報検出手段３は、アクセスを要求している端末１０に設けられた撮像装置３ａに限らず、端末１０ａを介して画像データを取得するデジタルカメラやデジタルビデオ３ｄ、携帯電話３ｅ、あるいは、単独でネットワーク６に接続される撮像装置３ｂ，３ｃとすることもできる。
【００５６】
生体情報検出手段３は転送された取得指令を受けて画像を撮像し、画像データを送信する。図４（ａ）は、所定のタイミングで出力される取得信号に基づく撮像信号の一例を示している。図４（ａ）の例では、所定時間間隔ｔ０毎に撮像信号を取得しているが、所定時間間隔はプログラムにより任意に定めることができ、一定の時間間隔とすることも、異なる時間間隔とすることもできる。また、ランダムな時間間隔となるよう設定してもよい。画像データは送信において暗号化してもよい（３１，３２）。
【００５７】
Ｗｅｂサーバ５は、この画像データを認証処理手段２に転送する（３３）。認証処理手段２は受信した画像データを受信し、暗号化されている場合には復号化して（３４）、引き出しておいた登録画像との照合を行う。なお、取得画像と登録画像の照合は、通常の画像処理により行うことができる（３５）。
【００５８】
所定タイミングによる画像取得は、（３６）〜（４２）に示すように繰り返して行うことができる。
【００５９】
照合の結果、画像が一致している場合には、再度、管理者により撮像要求が出されて画像の取得指令が出力されるまで待機する。一方、照合の結果、画像が一致しない場合には、終了信号を送信する（４３）。終了信号を受けたＷｅｂサーバ５は、Ｗｅｂのトップページを端末１０に送信する（４４）。端末１０は、該当ページを強制終了して、送信されたトップページを表示する（４５）。
【００６０】
次に、被認証者の生体情報を予め定めた所定時に取得する第２の態様の内のスケジュールに従って生体情報を取得する例について説明する。なお、図５、６に示す例は、ゲート等の設けた撮像手段から画像データを取得し、認証に基づいて開錠を行う例を示している。また、図５，６中の番号は、以下の（　）中に示す番号と対応して付している。
【００６１】
図５は、設定された撮像スケジュールを認証処理手段側で実行する例を示している。
【００６２】
認証処理手段２は、プログラムに撮像スケジュールを設定しておく。撮像スケジュールには、いずれの撮像装置をどのタイミングで駆動するかについて設定しておく（５１）。認証処理手段２は、この撮像スケジュールに従って撮像要求信号を設定される所定の撮像装置に送信する（５２）。撮像要求信号を受信した撮像装置は撮像を行い（５３）、撮像データを認証処理手段２に送信する。このとき、撮像データは暗号化して送信するようにしてもよい（５４）。
【００６３】
認証処理手段２は、送信された撮像データを受信し、暗号化されている場合には復号化し（５５）、画像認識を行う。この画像認証は、通常の画像処理技術を用いて、撮像データから被認証者に関わる画像データの抽出や、特徴点の抽出を行う（５６）。画像認証により得た画像データに基づいて、認証処理を行う。この認証処理は、例えば、データベースに格納されている画像データと比較することにより、登録されている画像と一致するものがあるかの判定により行うことができ、登録画像中に取得画像と一致するものがあるときには認証とし、登録画像中に取得画像と一致するものがないときには非認証とする（５７）。
【００６４】
認証された場合には、認証処理手段２は開錠信号を錠に送信する（５８）。開錠信号を受信した錠は開錠動作を行う（５９）。
【００６５】
図６は、設定された撮像スケジュールを撮像装置側で実行する例を示している。
認証処理手段２は、プログラムに撮像スケジュールを設定しておく。撮像スケジュールには、いずれの撮像装置をどのタイミングで駆動するかについて設定しておく（６１）。認証処理手段２は、この撮像スケジュールを対応する撮像装置に転送し（６２）、撮像データの受信待ちの状態となる（６３）。転送する撮像スケジュールは、他の撮像装置に関わる撮像スケジュールを含めむ全撮像スケジュールとすることも、転送先の撮像装置に関わる撮像スケジュールのみとすることもできる（６４）。
【００６６】
撮像スケジュールを受信した撮像装置は、その撮像スケジュールに従って撮像を行い（６５）、撮像データを認証処理手段２に送信する。このとき、撮像データは暗号化して送信するようにしてもよい（６６）。
【００６７】
認証処理手段２は、送信された撮像データを受信し、暗号化されている場合には復号化し（６７）、画像認識を行う。この画像認証は、通常の画像処理技術を用いて、撮像データから被認証者に関わる画像データの抽出や、特徴点の抽出を行う（６８）。画像認証により得た画像データに基づいて、認証処理を行う。この認証処理は、例えば、データベースに格納されている画像データと比較することにより、登録されている画像と一致するものがあるかの判定により行うことができ、登録画像中に取得画像と一致するものがあるときには認証とし、登録画像中に取得画像と一致するものがないときには非認証とする（６９）。
【００６８】
認証された場合には、認証処理手段２は開錠信号を錠に送信する（７０）。開錠信号を受信した錠は開錠動作を行う（７１）。
【００６９】
次に、所定事象の発生に基づいて被認証者の生体情報を取得する第３の態様について、所定機器について所定操作の実行時に被認証者の生体情報を取得する例について説明する。なお、図７に示す例は、Ｗｅｂサーバを介することにより端末側に設けた生体情報検出手段から画像データを取得する例を示している。また、図７中の番号は、以下の（　）中に示す番号と対応して付している。
【００７０】
端末１０からネットワーク６に接続されるサーバに対してアクセスがあると（８１）、Ｗｅｂサーバ５は入力画面を端末１０の表示装置１０ｂに提示した表示させる（８２）。端末１０では、表示装置１０ｂ上の表示に従ってＩＤやパスワードを入力し、Ｗｅｂサーバ５に送信する（８３）。
【００７１】
Ｗｅｂサーバ５は、端末１０から送信されたＩＤやパスワードをデータベースに格納されるＩＤやパスワードと照合して認証を行い（８４）、認証された場合にはそのＩＤを認証処理手段２に送信する（８５）。
【００７２】
認証処理手段２は送信されたＩＤを受信し（８６）、このＩＤを用いてデータベース管理サーバ４ｂを介してデータベース４ａから登録された画像データを引き出す（８７）。これらの行程は、第１の態様の（１）〜（７）と同様とすることができる。
【００７３】
本例は所定操作の実行時に生体情報を取得するものであり、端末３から何らかの要求が出されると（８８）、Ｗｅｂサーバ５はこの情報要求を認証処理手段２に転送する（８９）。認証処理手段２は、転送された情報要求の要求内容をチェックし、その要求内容が予め定めておいた特定要求であるか、あるいは通常の要求であるかを判別する（９０）
【００７４】
通常の要求である場合には、認証処理手段２は、所定の処理手段に対して当該要求の実行を許可する。例えば、要求がデータ読み出しである場合には、データベースから要求されるデータを読み出して（９１）送信する（９２）。Ｗｅｂサーバ５は、要求データを端末に転送し（９３）、端末は転送された要求データを受信して表示装置１０ｂに表示する。なお、要求はデータの読み出しに限らず、その他のデータ処理とすることもできる（９４）。
【００７５】
一方、特定の要求である場合には、認証処理手段２は、画像要求信号を端末に設置される撮像装置３ａ等に画像要求信号を送信する（９５）。Ｗｅｂサーバ５は、画像要求信号を撮像装置に転送する（９６）。撮像装置は、画像要求信号に基づいて画像を撮像し（９７）、画像データを送信する。画像データは送信において暗号化してもよい。図４（ｂ）は、画像要求信号と撮像信号との関係を示す図であり、認証側あるいはサーバ等の外部から要求された画像要求信号（ｂ−１）に基づいて画像データ（ｂ−２）が得られる
（９８）。
【００７６】
Ｗｅｂサーバ５は、画像データを認証処理手段２に転送する（９９）。認証処理手段２は、転送された画像データを受信し、暗号化されている場合には復号化して（１００）、引き出しておいた登録画像との照合を行う。なお、取得画像と登録画像の照合は、通常の画像処理により行うことができる（１０１）。
【００７７】
照合の結果、画像が一致している場合には、認証処理手段２は、所定の処理手段に対して当該要求の実行を許可する。例えば、要求がデータ読み出しである場合には、データベースから要求されるデータを読み出して（１０２）送信する（１０３）。Ｗｅｂサーバ５は、要求データを端末に転送し（１０４）、端末は転送された要求データを受信して表示装置１０ｂに表示する。なお、要求はデータの読み出しに限らず、その他のデータ処理とすることもできる（１０５）。
【００７８】
一方、照合の結果、画像が一致しない場合には、終了信号を送信する（１０６）。終了信号を受けたＷｅｂサーバ５は、Ｗｅｂのトップページを端末１０に送信する（１０７）。端末１０は、該当ページを強制終了して、送信されたトップページを表示する（１０８）。
【００７９】
この態様によれば、要求内容が重要な情報の読み出しや、データやプログラムの消去等の重要性が高い場合にのみに認証処理を行い、その他の重要性が低い場合には認証処理を省略することができる。
【００８０】
また、所定事象の発生に基づいて被認証者の生体情報を取得する第３の態様において、被認証者に有無を検出することで被認証者の生体情報を取得するようにすることもできる。この場合には、検出する位置あるいは範囲内に被認証者が存在するとき、被認証者を検出することにより被認証者の生体情報を取得する。
【００８１】
被認証者の検出は、所定位置や所定範囲内に被認証者がことを検出する圧電センサや焦電センサを配置し、そのセンサ出力をモニタしたり、範囲内を撮像する撮像手段の撮像データの変化をモニタすることで行うことができる。
【００８２】
なお、上記各態様において、生体情報検出手段３はＣＣＤカメラ等によって取得される撮像画像から得られる顔画像情報，指紋情報，虹彩情報等を用いる他、血管パターン情報や声紋情報を用いることもできる。例えば、血管パターン情報の場合には、キーボード１０ｃのキー部分や、マウス１０ｄの被認証者が接触する部位に赤外線センサ等の血管パターンを取得するセンサを設けて検出したり、声紋情報の場合には被認証者の声を取り込むマイクを設けて検出することができる。
【００８３】
また、本発明の個人認証では、上記の画像データに基づく認証に加えて、被認証者の操作上の動作を用いて認証の補助することもできる。例えば、同一文字の入力において使用するキーの組み合わせや、同一機能を選択する際に使用するキーやその組み合わせなど、キー操作に基づいて認証を補助することができる。
【００８４】
図８に示すフローチャートにおいて、特性の文字や機能が選択されたとき（ステップＳ１）、その文字や機能を表すキー操作を読み出し（ステップＳ２）、予め各認証者毎に求めておいた、文字や機能を表す際のキー操作の使用頻度の高いものと比較する（ステップＳ３）。
【００８５】
この比較において、使用頻度の高いキー操作であれば、本人である可能性が高いと判定し（ステップＳ４）、使用頻度の低いキー操作であれば、本人である可能性が低いと判定する（ステップＳ５）。
【００８６】
前記各態様により個人認証に加えて、この判定を補助として使用することにより、認証の確からしさを高めることができる。
【００８７】
【発明の効果】
本発明の個人認証方法及び個人認証システムによれば、被認証者の操作を要することなく個人認証の認証処理を行うことができる。これにより、被認証者側から偽造データを送信することによる不正操作を防止することができる、また、管理者側の操作やプログラムによる任意のタイミングでの認証を可能となる。
【図面の簡単な説明】
【図１】本発明の個人認証システムの概略を説明するための図である。
【図２】本発明の個人認証において認証側からの操作により取得する第１の態様を説明するための図である。
【図３】本発明の個人認証において被認証者の生体情報を所定時間間隔毎に取得する第２の態様を説明するための図である。
【図４】本発明の撮像タイミングを説明するための図である。
【図５】本発明の個人認証において被認証者の生体情報をスケジュールに従って取得する第２の態様を説明するための図である。
【図６】本発明の個人認証において被認証者の生体情報をスケジュールに従って取得する第２の態様を説明するための図である。
【図７】本発明の個人認証において所被認証者の生体情報を定機器について所定操作の実行時に取得する第３の態様を説明するための図である。
【図８】本発明の個人認証においてキー操作に基づく認証補助を説明するためのフローチャートである。
【符号の説明】
１　個人認証システム
２　認証処理手段
３　生体情報検出手段
３ａ，３ｂ，３ｃ　撮像装置備え
３ｄ　デジタルカメラ
３ｅ　携帯電話
４　生体情報管理手段
４ａ　データベース
４ｂ　データベース管理装置
５　Ｗｅｂサーバ
６　ネットワーク
６ａ　イントラネット
６ｂ　インターネット
１０　端末
１０ａ　端末本体
１０ｂ　表示装置
１０ｃ　キーボード
１０ｄ　マウス

Claims (23)

1. 認証側の操作により発せられる取得指令に基づいて被認証者の生体情報を取得し、取得した生体情報を予め格納している生体情報と照合することにより、被認証者の個人認証を行うことを特徴とする個人認証方法。
2. 予め定められたプログラムにより定められる所定時に発せられる取得指令に基づいて被認証者の生体情報を取得し、取得した生体情報を予め格納している生体情報と照合することにより、被認証者の個人認証を行うことを特徴とする個人認証方法。
3. 前記所定時は所定時間間隔で定められ、当該所定時間間隔毎の生体情報の取得，照合により個人認証を行うことを特徴とする、請求項２に記載の個人認証方法。
4. 前記所定時は予め定めたスケジュールにより設定され、当該スケジュールに従った生体情報の取得，照合により個人認証を行うことを特徴とする、請求項２に記載の個人認証方法。
5. 所定事象により発せられる取得指令に基づいて被認証者の生体情報を取得し、取得した生体情報を予め格納している生体情報と照合することにより、被認証者の個人認証を行うことを特徴とする個人認証方法。
6. 前記所定事象は被認証者の検出であり、当該被認証者の検出時における生体情報の取得，照合により、被認証者の個人認証を行うことを特徴とする、請求項５に記載の個人認証方法。
7. 前記所定事象は所定機器における所定操作の実行であり、当該所定操作の実行時における生体情報の取得，照合により、被認証者の個人認証を行うことを特徴とする、請求項５に記載の個人認証方法。
8. 前記所定機器はネットワークを介してサーバと接続される端末であり、前記所定操作は当該端末で行うサーバから特定情報を要求する操作であることを特徴とする、請求項７に記載の個人認証方法。
9. 前記生体情報は、顔画像情報、指紋情報、虹彩情報、声紋情報、血管パターン情報を含むことを特徴とする、請求項１乃至８の何れかに記載の個人認証方法。
10. 前記血管パターン情報は、所定機器自体の操作時に被認証者が所定機器に接触することにより取得することを特徴とする、請求項９に記載の個人認証方法。
11. 被認証者による操作手順を予め格納している個人の操作手順と照合し、当該操作手順の照合を前記生体情報による照合の補助として個人認証を行うことを特徴とする、請求項１乃至１０の何れかに記載の個人認証方法。
12. 個人認証処理を行う認証処理手段と、
    被認証者の生体情報を取得する生体情報検出手段と、
    既認証者の生体情報を管理しておく生体情報管理手段とを備え、
    前記認証処理手段は、認証側の操作により発せられる取得指令に基づいて生体情報検出手段を動作させ、当該生体情報検出手段で取得した生体情報を既認証者の生体情報と照合することにより認証処理を行うことを特徴とする個人認証システム。
13. 個人認証処理を行う認証処理手段と、
    被認証者の生体情報を取得する生体情報検出手段と、
    既認証者の生体情報を管理しておく生体情報管理手段とを備え、
    前記認証処理手段は、予め定められたプログラムが定める所定時に発せられる取得指令に基づいて生体情報検出手段を動作させ、当該生体情報検出手段で取得した生体情報を既認証者の生体情報と照合することにより認証処理を行うことを特徴とする個人認証システム。
14. 前記認証処理手段は、所定時間間隔で定める所定時に生体情報検出手段に対して取得指令を出力することを特徴とする、請求項１３に記載の個人認証システム。
15. 前記認証処理手段は、予め定めたスケジュールで設定される所定時に生体情報検出手段に対して取得指令を出力することを特徴とする、請求項１３に記載の個人認証システム。
16. 個人認証処理を行う認証処理手段と、
    被認証者の生体情報を取得する生体情報検出手段と、
    既認証者の生体情報を管理しておく生体情報管理手段とを備え、
    前記認証処理手段は、所定事象により発せられる取得指令に基づいて生体情報検出手段を動作させ、当該生体情報検出手段で取得した生体情報を既認証者の生体情報と照合することにより認証処理を行うことを特徴とする個人認証システム。
17. 前記認証処理手段は、被認証者の検出を所定事象とし、被認証者の検出時に生体情報検出手段に対して取得指令を出力することを特徴とする、請求項１６に記載の個人認証システム。
18. 前記認証処理手段は、所定機器における所定操作を所定事象とし、所定操作の実行時に生体情報検出手段に対して取得指令を出力することを特徴とする、請求項１６に記載の個人認証システム。
19. 前記所定機器はネットワークを介してサーバと接続される端末であり、前記所定操作は当該端末で行うサーバから特定情報を要求する操作であり、
    前記認証取得手段は、前記端末による前記要求操作を検出して生体情報検出手段に対して取得指令を出力することを特徴とする、請求項１８に記載の個人認証システム。
20. 前記生体情報は、顔画像情報、指紋情報、虹彩情報、声紋情報、血管パターン情報を含み、前記生体情報検出手段は、当該生体情報の少なくとも１つを検出することを特徴とする、請求項１２乃至１９の何れかに記載の個人認証システム。
21. 前記血管パターン情報を検出する生体情報検出手段は、所定機器の被認証者が接触する部位に設けられことを特徴とする、請求項２０に記載の個人認証システム。
22. 前記所定機器は端末であり、
    前記部位は当該端末が備えるキーボードのキー及び／又はマウスにおいて被認証者が接触する位置であり、
    前記生体情報検出手段は当該位置に設けた光検出手段であることを特徴とする、請求項２１に記載の個人認証システム。
23. 前記認証処理手段２は、所定機器の被認証者による操作手順を取得し、予め格納しておいた個人の操作手順と照合し、当該操作手順の照合を前記生体情報による照合の補助として個人認証を行うことを特徴とする、請求項１２乃至２２の何れかに記載の個人認証システム。

Images