JP2005148819A - ログイン認証方法とプログラム - Google Patents

Abstract

【課題】 利便性および安全性の両立を実現できるログイン認証方法を提供する。
【解決手段】携帯電話端末２では、上記のように構成されていることにより、ログインしようとするユーザの、指紋、声紋、眼紋という３種類の生体情報のデータを読み取り、読み取ったこの３種類の生体情報のデータをインターネット２０を介してログインしようとするパソコン９に送信する。パソコン９では、携帯電話端末２から送信されてきた３種類の生体情報のデータと、予め登録されていたユーザの３種類の生体情報のデータとをそれぞれ比較することにより３種類の認証方法により認証を行う。そして、パソコン９は、行った３種類の認証方法のうちの少なくとも２種類以上の認証方法において認証が成功した場合、ログインしようとするユーザが権限を有する本人であると判定してログインを許可する。
【選択図】図１

Description

本発明は、インターネットに接続されたパーソナルコンピュータ（以下パソコンと略す。）に対して遠隔地からログインする際に、ログインしようとするユーザが権限を有する本人であるか否かを認証するログイン認証方法に関する。

近年様々な企業秘密、個人情報等のデータがパソコンにより管理されるようになっているため、権限の無い第三者によるパソコンの不正使用を防止するため様々なログイン認証方法が用いられている。

最も一般的なログイン認証方法としてはパスワードを用いて認証を行う方法があるが、この方法ではパスワードが第三者に知られてしまうと第三者によるログインが行われてしまう。そのため、近年では指紋認証等の生体情報を利用した認証方法が用いられるようになってきている。

また、近年インターネットが急速に普及してきたことにより、様々なネットワークが互いに接続されるようになってきているため、遠隔地に設置してあるパソコンにログインして必要な処理を行いたい場合もある。例えば、出張先から会社内の自分のパソコンにログインして必要な文書データを取り出したいような場合もある。

しかし、パソコンへのログインに指紋認証を使用していた場合、実際にその場にてログイン処理をしなければならないという欠点があった。このような課題を解決するため、遠隔地に位置するパソコンにアクセスしようとする人の認証を行うためのシステムとして、指紋を読み取るセンタを備えた携帯電話端末を利用したシステムが提案されている（例えば、特許文献１参照。）。

このようなシステムを利用すれば、遠隔地に位置するパソコン等にログインしようとするユーザの認証を行うことができる。しかし、この従来のシステムでは、指紋認証のみにより個人認証を行っているため、例えば、指紋を登録してある指を怪我してしまったような場合には、指紋認証を受けることができなくなってしまう。また、指が湿っていて指紋形状が微妙に変化した場合等にも、認証を受けることが困難になってしまうことがある。このような場合に全く認証を受けることができなくすると、ユーザはパソコンにログインすることができず利便性を損なうことになる。

このような問題を解消する方法の１つとして、指紋認証以外の認証方法により個人認証を行う様々なシステムが開示されている（例えば、特許文献２参照。）。この従来のシステムは、音声認証、網膜認証、暗証番号、指紋認証の認証装置を携帯電話に備えるようにし、いずれかの１つの認証装置により本人であると確認されれば認証成功であると判定するものであった。

しかし、このように複数種類の認証方法のいずれか１つでも認証が成功すれば本人であると判定する認証方法では、１種類の認証方法のみにより認証を行う方法と比較して、悪意のある第三者によるなりすましに対して安全性が低くなるという問題点を有している。なぜなら、悪意のある第三者は、入手が容易な１種類の認証対象物さえ入手すれば本人であるとの判定を受けることが可能となるためである。
特開平１１−３１６８１８号公報 特開２００１−２７３１３５号公報

上述した従来技術では、指紋認証方法のみを用いて個人認証を行っている場合には何等かの理由により指紋認証を受けることができない場合にはログインすることができず利便性が悪く、複数種類の認証方法のうちのいずれか１つでも認証が成功すれば本人と判定する方法では安全性を確保することが難しいため安全性および利便性の両方を成立することができないという問題点があった。

本発明の目的は、１つの認証方法を用いることができない場合でも認証を受けることが可能で、１種類の認証方法のみを用いている場合と比較して安全性を悪化させることなく利便性および安全性の両立を実現することができるログイン認証方法を提供することである。

上記目的を達成するために、本発明のログイン認証方法は、ネットワークに接続されたパーソナルコンピュータに対して遠隔地からログインする際に、ログインしようとするユーザが権限を有する本人であるか否かを認証するログイン認証方法であって、
ログインしようとするユーザの、少なくとも３種類以上の複数種類の生体情報のデータを携帯電話端末により読み取り、読み取った該複数種類の生体情報のデータをネットワークを介してログインしようとするパーソナルコンピュータに送信するステップと、
前記携帯電話端末から送信されてきた複数種類の生体情報のデータと、前記パーソナルコンピュータに予め登録されていたユーザの複数種類の生体情報のデータとをそれぞれ比較することにより複数種類の認証方法により認証を行うステップと、
行った複数種類の認証方法のうちの一定数以上の種類の認証方法において認証が成功した場合、ログインしようとするユーザが権限を有する本人であると判定してログインを許可するステップとから構成されている。

本発明では、ログインしようとするユーザの、少なくとも３種類以上の複数種類の生体情報のデータを携帯電話端末により読み取り、読み取ったデータをネットワークを介してログインしようとするパソコンにい送信し、行った複数種類の認証方法のうちの一定数以上の種類の認証方法において認証が成功した場合ログインを許可するようにしたものである。従って、何等かの理由により１つの認証方法を用いることができない場合でも他の認証方法により認証を受けることが可能で、１種類の認証方法のみを用いている場合と比較して利便性を向上させることができまた、複数種類のいずれか１種類の認証を受ければログインを許可する方法と比較して安全性を高めることが可能となる。

また、前記複数種類の生体情報を用いた認証方法を、指紋認証、声紋認証、眼紋認証を用いた３種類の認証方法としてもよい。この場合、前記３種類の認証方法のうち、少なくとも２種類以上の認証方法において認証が成功した場合、ログインしようとするユーザが権限を有する本人であると判定する。

以上説明したように、本発明によれば、何等かの障害により１つの認証方法を用いることができない場合でもログインすることが可能で、１種類の認証方法のみを用いている場合と比較して安全性を悪化させることなく利便性および安全性の両立を実現することができるという効果を得ることができる。

次に、本発明の実施の形態について図面を参照して詳細に説明する。

図１は本発明の第１の実施形態のログイン認証方法を実行するためのシステム構成を示す図である。

本実施形態におけるシステムは、ＬＡＮ８内にあるユーザのパソコン９に対して遠隔地からログインする際に、ログインしようとするユーザが権限を有する本人であるか否かを認証するログイン認証方法であって、ＬＡＮ８内にあるユーザのパソコン９と、インターネット２０に接続されたパソコン１２、およびパソコン１２に接続する携帯電話端末２により構成されている。

パソコン９はＬＡＮ８内に接続されており、インターネット２０にはルータ１０を介して接続するようになっている。パソコン９には、指紋読み取り装置が搭載されており、ログインする為には指紋認証を行う必要がある。

図１中の携帯電話端末２の表面および裏面の外観図を図２に示す。携帯電話端末２は、指紋読み取り装置１を搭載しており、持ち主の指紋データが事前に内蔵のメモリに保持されている。携帯電話端末２を使用する為には指紋読み取り装置１を使用してメモリに保持されている持ち主の指紋データと照合が合致しなければならないようになっている。

また、携帯電話端末２は、搭載された指紋読み取り装置１を用いて指紋データを採取することができる。また、ユーザがマイク３に対して話す事により声紋データを採取することができ、カメラ４にてユーザの眼を撮影する事により眼紋データを採取することができ、これらの個人データは内蔵のメモリに保持することができる。携帯電話端末２をパソコン１２に接続することにより採取した個人データをパソコン１２内に転送する事ができる。

携帯電話端末２では、上記のように構成されていることにより、ログインしようとするユーザの、指紋、声紋、眼紋という３種類の生体情報のデータを読み取り、読み取ったこの３種類の生体情報のデータをインターネット２０を介してログインしようとするパソコン９に送信する。

パソコン９では、携帯電話端末２から送信されてきた３種類の生体情報のデータと、予め登録されていたユーザの３種類の生体情報のデータとをそれぞれ比較することにより３種類の認証方法により認証を行う。そして、パソコン９は、行った３種類の認証方法のうちの少なくとも２種類以上の認証方法において認証が成功した場合、ログインしようとするユーザが権限を有する本人であると判定してログインを許可する。

尚、パソコン９では、携帯電話端末２から送信されてきた指紋等の個人データにより、ログイン名を自動的に判別してログインする。

ＬＡＮ８内に接続されているパソコン９にはプライベートＩＰアドレスが使用されており、インターネット２０とＬＡＮ８の間に接続されているルータ１０がインターネット側からＬＡＮ８側へのアクセスを可能にするアドレス変換処理をおこなっている。

次に、本実施形態のシステムの動作を図１、図２、図３を参照して詳細に説明する。図３は、本実施形態のログイン認証方法の動作を示すフローチャートである。

指紋を読み取って指紋データに変換する指紋読み取り装置１を備えた携帯電話端末２があり、指紋読み取り装置１は半導体式か光学式のいずれかの方式を採用しているものを搭載する。予め、携帯電話２の所有者は、指紋読み取り装置１により指紋データを採取しておく（ステップ３１）。

半導体式の指紋読み取り装置１を搭載している場合は、指紋読み取り装置１へ所有者の指を押下することにより、指が接触している指紋読み取り装置１の指紋読み取り面で電極の電荷に変化が起こる。指紋の中で、接触している部分には電荷が集中し、接触していない部分には電荷が少なくなるので、この電荷の量を数値(ボルト)に変換して、さらに画像(デジタル)へ変換する。変換したデジタルデータは、内部のメモリへと記憶させる。

光学式の指紋読み取り装置１を搭載している場合は、指紋読み取り装置１へ所有者の指を押下することにより、指が接触している指紋読み取り装置１の指紋読み取り面(ガラス)から指に対して光を照射し、指紋の凹凸による光の反射を利用してイメージセンサにて反射した光の情報を読み取る事により指紋の画像(デジタル)データを採取する。採取したデジタルデータは、内部のメモリへと記憶させる。

指紋を登録する指は、怪我をした時などの影響をさけるため、任意の指２本の指紋データを採取しておく。

携帯電話端末２をロック状態にすることにより、携帯電話端末２の使用時は指紋読み取り装置１に指を触れて使用する者の指紋情報を読み取らせて、記憶させている携帯電話端末２の持ち主の指紋情報と一致した場合のみ使用できる状態となる（ステップ３２）。

この携帯電話端末２は、マイク３を使用して短い会話をすることにより、その人の声紋(声の周波数)を採取する事ができ、周波数のデジタル音声データを携帯電話端末２上のメモリに記憶させる事が出来る。また、携帯電話端末２に搭載しているカメラ４を使用して自分の眼を撮影することにより網膜上の毛細血管を撮影し、毛細血管のパターンデータをデジタル個人データとして携帯電話端末２上のメモリに記憶させることができる（ステップ３３）。

ＬＡＮ８に接続しているパソコン９にはプライベートＩＰアドレスがふられており、外部(インターネット側)からＬＡＮ８内部へのアクセスはファイアーウォールを構築したルータ１０を通して行われる。ルータ１０上に構築したファイアーウォールはアドレス変換機能を有しており、ポートフォワーディング方式を用いて外部からきたアクセスのポートを確認し、そのポートに応じたサーバーにパケットをフォワーディングすることによりインターネット側からＬＡＮ８へのアクセスを可能としている。インターネット２０からＬＡＮ８内のパソコン９へアクセスする際には、事前にどのポートをしてアクセスするのかを事前に決めておき、ファイヤーウォールに対してそのポートへのアクセスがあった際にはパソコン９へアクセスできるように設定しておく。

ＬＡＮ８には、指紋認証装置を搭載したパソコン９があり、パソコン９には携帯電話端末２へ登録した時と同様の方法によりログインアカウント毎の指紋、声紋、眼紋のデジタル個人データを登録しておく。遠地から自宅のパソコンの中のデータを参照する為に、インターネット２０に接続されたパソコン１２に携帯電話端末２を接続して指紋、声紋、眼紋の個人データを読み取り、インターネット２０を介してＬＡＮ８のルータへのアクセスし、予め決めておいたポートへアクセスすることによりＬＡＮ８内のパソコン９へアクセスすることができる（ステップ３４、ステップ３５）。

この際に、パソコン１２からパソコン９へデジタル個人データを送信する（ステップ３６）。

パソコン９は送信されてきたデジタル個人データを受信すると、パソコン９は、予め登録されている個人データとの照合を行う（ステップ３７）。

指紋、眼紋の照合は、２つの指紋、眼紋画像(デジタルデータ)を照合して、指紋の模様に含まれる特徴点(隆線の端点や分岐点)を照らしあわせて照合する。また、声紋の照合は、採取した２つの周波数波形に表れる特徴を抽出して照合を行う。

指紋・声紋・眼紋の内、２つの個人データが合致するユーザ名があれば、そのユーザにてログインを許可する（ステップ３９）。こうする事で、指が湿っていてなかなか認証出来ない状態に陥った際にでも、システムの使い勝手が悪くなる可能性を除去することができる。

２つ以上の個人データが合致しなければ再度個人データを送信してログインを試みる。（ステップ４０）
本実施形態のログイン認証方法によれば、例えば指が湿っていて指紋形状が微妙に変化して指紋認証を受けることができなくなってしまったような場合でも、声紋、眼紋による認証を受けることができればパソコン９にログインすることができて利便性を損なうことがない。また、悪意のある第三者は、指紋、声紋、眼紋のうち、少なくと２つのデータを用意しなければログインを行うことはできないため、１種類の認証方法のみを用いている場合と比較して大幅に安全性を悪化させることなく利便性および安全性の両立を実現することが可能となる。

尚、本実施形態では、３種類の認証を行い少なくとも２種類以上で認証が成功した場合に、ログインしようとするユーザが権限を有する本人であると判定する場合を用いて説明しているが、本発明はこのような場合に限定されるものではなく、少なくとも３種類以上の複数種類の認証を行い、そのうちの一定数以上の種類の認証が成功した場合に、本人であるものと判定するようにしてもよい。

例えば、４種類の認証を行い少なくとも３種類又は２種類の認証が成功した場合に本人であると判定するようにしてもよいし、
５種類の認証を行い少なくとも４種類、３種類または２種類の認証が成功した場合に本人であると判定するようにしてもよい。ここで、少なくとの何種類以上の認証方法が成功した場合に、ログインをしようとするユーザが権限を有する本人であると判定するかは、適用されるシステムにおいて、柔軟性及び安全性を考慮して最適な数を選択するようにすればよい。

また、生体情報を利用した認証方法は上記であげた方法に限定されるものではなく、他の生体情報を利用した認証方法を用いることもできる。例えば、掌形を使用して、指の長さや関節間の長さやその比を用いる認証方法を上記の認証方法と組み合わせて用いることも可能である。ただし、掌形を利用した認証方法を用いる場合には、携帯電話端末に掌形を入力する装置を付加する必要がでてくる。

さらに、生体情報を利用した認証方法だけではなく、生体情報を利用した認証方法以外の認証方法、例えば、従来から用いられているパスワードを入力させる認証方法等とも組み合わせて用いるようにすることも可能である。

また、図には示されていないが、本実施形態の携帯電話端末２、パソコン９は、上記で説明したログイン認証方法を実行するためのプログラムを記録した記録媒体を備えている。この記録媒体は磁気ディスク、半導体メモリまたはその他の記録媒体であってもよい。このプログラムは、記録媒体から携帯電話端末２、パソコン９に読み込まれ、携帯電話端末２、パソコン９の動作をそれぞれ制御する。具体的には、携帯電話端末２、パソコン９内のＣＰＵがこのプログラムの制御により携帯電話端末２、パソコン９のハードウェア資源にそれぞれ特定の処理を行うように指示することにより上記の処理が実現される。

本発明の一実施形態のログイン認証方法を行うめのシステムの構成を示す図である。 図１中の携帯電話端末２の表面および裏面の外観図である。 本発明の一実施形態のログイン認証方法の動作を示すフローチャートである。

符号の説明

１ 指紋読み取り装置
２ 携帯電話端末
３ マイク
４ カメラ
８ ＬＡＮ
９ パソコン
１０ ルータ
１２ パソコン
２０ インターネット
３１〜４０ ステップ

Claims (6)

1. ネットワークに接続されたパーソナルコンピュータに対して遠隔地からログインする際に、ログインしようとするユーザが権限を有する本人であるか否かを認証するログイン認証方法であって、
   ログインしようとするユーザの、少なくとも３種類以上の複数種類の生体情報のデータを携帯電話端末により読み取り、読み取った該複数種類の生体情報のデータをネットワークを介してログインしようとするパーソナルコンピュータに送信するステップと、
   前記携帯電話端末から送信されてきた複数種類の生体情報のデータと、前記パーソナルコンピュータに予め登録されていたユーザの複数種類の生体情報のデータとをそれぞれ比較することにより複数種類の認証方法により認証を行うステップと、
   行った複数種類の認証方法のうちの一定数以上の種類の認証方法において認証が成功した場合、ログインしようとするユーザが権限を有する本人であると判定してログインを許可するステップとから構成されているログイン認証方法。
2. 前記複数種類の生体情報を用いた認証方法が、指紋認証、声紋認証、眼紋認証を用いた３種類の認証方法である請求項１記載のログイン認証方法。
3. 前記３種類の認証方法のうち、少なくとも２種類以上の認証方法において認証が成功した場合、ログインしようとするユーザが権限を有する本人であると判定する請求項２記載のログイン認証方法。
4. ネットワークに接続されたパーソナルコンピュータに対して遠隔地からログインする際に、ログインしようとするユーザが権限を有する本人であるか否かを認証するログイン認証方法をコンピュータに実行させるためのプログラムであって、
   ログインしようとするユーザの、少なくとも３種類以上の複数種類の生体情報のデータを携帯電話端末により読み取り、読み取った該複数種類の生体情報のデータをネットワークを介してログインしようとするパーソナルコンピュータに送信する処理と、
   前記携帯電話端末から送信されてきた複数種類の生体情報のデータと、前記パーソナルコンピュータに予め登録されていたユーザの複数種類の生体情報のデータとをそれぞれ比較することにより複数種類の認証方法により認証を行う処理と、
   行った複数種類の認証方法のうちの一定数以上の種類の認証方法において認証が成功した場合、ログインしようとするユーザが権限を有する本人であると判定してログインを許可する処理とをコンピュータに実行させるためのプログラム。
5. 前記複数種類の生体情報を用いた認証方法が、指紋認証、声紋認証、眼紋認証を用いた３種類の認証方法である請求項４記載のプログラム。
6. 前記３種類の認証方法のうち、少なくとも２種類以上の認証方法において認証が成功した場合、ログインしようとするユーザが権限を有する本人であると判定する請求項５記載のプログラム。

Images