JP2006175159A - 個人認証装置 - Google Patents

Abstract

【課題】
本発明は、各個人に特有な生体情報を登録しておき認証時に再度その個人の生体情報を得て照合することにより個人認証を行なう個人認証装置に関し、登録の際のセキュリティ向上を図る。
【解決手段】
物理的なキーを差し込む鍵穴と掌の静脈パターン等の生体情報を検出するセンサとを備え、鍵穴にキーを差し込んで回すことと、あらかじめ管理者として登録されている個人の生体情報による認証との双方を満足することを条件に利用者の生体情報の登録を認める。
【選択図】 図９

Description

本発明は、各個人に特有な生体情報を登録しておき認証時に再度その個人の生体情報を得て照合することにより個人認証を行なう個人認証装置に関する。

近年、セキュリティの向上やプライバシーの保護等を目的として、例えば部屋やビルの出入口のドアの開閉や情報処理装置の操作の際に個人認証を必要とする設備や機器が増えてきている。この個人認証を行なうにあたり、従来は暗証番号等が広く採用されてきたが、近年では、より安全な個人認証方式として、個人ごとに異なる、指紋、瞳孔の静脈パターン、掌の静脈パターン等、何らかの生体情報を検出するセンサを備えて個人認証を行なうことが普及してきている（特許文献１，２参照）。

暗証番号は一旦他人に知られてしまうと簡単に本人になりすますことができ問題であるが、各個人ごとに異なる生体情報に基づいて個人認証を行なうことにより、本人へのなりすましの危険性は大幅に低下する。
特開２００３−８５５３９号公報 特開２００４−１１２１７２号公報

しかしながら、生体情報に基づく認証の場合、個人の生体情報をあらかじめ登録しておいて認証時に照合するという手法を採用しているため、悪意の個人によってその個人の生体情報が一旦登録されてしまうと、あとは正規の権利を持つ個人であると認証されてしまうということになり、如何にして正規の権利を持つ個人のみを登録させ、権利を持たない悪意の個人の登録を如何にして排除するかが問題となる。

本発明は、上記事情に鑑み、登録の際のセキュリティ向上が図られた個人認証装置を提供することを目的とする。

上記目的を達成する本発明の個人認証装置は、個人の生体情報を取得する生体情報取得部と、個人の、過去に取得された生体情報を記憶しておく生体情報記憶部と、生体情報取得部で今回取得した生体情報と生体情報記憶部に記憶されている生体情報とを照合することにより、今回取得した生体情報に係る個人を認証する認証部とを備えた個人認証装置において、
生体情報取得部に生体情報登録用に新たな個人の生体情報を取得させ生体情報取得部で取得した生体情報を生体情報記憶部に登録する生体情報登録部と、
所定のキーがセットされるキーセット部とを備え、
上記生体情報登録部が、キーセット部に所定のキーがセットされ、かつ認証部により、生体情報記憶部に生体情報が記憶されている個人の中の特定の個人である管理者の認証が行なわれたことをもって、新たな個人の生体情報を登録するものであることを特徴とする。

本発明は、キーセット部にキーをセットすることと、管理者の認証が行なわれたこととをもって新たな個人の生体情報の登録を可能とするものであり、生体情報登録時の安全が高度に保たれる。

ここで、上記本発明の個人認証装置において、生体情報取得部は、生体情報を検出する生体情報センサであることが好ましく、典型的には、その生体情報センサとして、掌の静脈パターンを検出するセンサを採用することができる。

また、本発明の個人認証装置において、上記キーセット部は、物理的なキーが挿入されるキー穴を有し、所定の物理的なキーをそのキー穴に挿入する操作を含む所定の操作が行なわれたことをもってキーがセットされた状態となるものであることが好ましい。

さらに、本発明の個人認証装置において、上記生体情報記憶部は、複数の管理者の生体情報の記憶が許容されたものであって、キーセット部は、管理者の人数に因らず１種類のキーのセットのみが許容されたものであることが好ましい。

例えばある程度規模の大きいビルやマンションの出入口の管理システムの場合、守衛や管理人は１人ではなく複数人いて、例えば交替でビルやマンションの管理にあたる場合がある。このような場合、この個人認証装置に管理者として複数人登録できるようにしておくことが好ましいが、このような場合であっても、キーは１種類のみとすることにより、登録の安全性を高度に保つことができる。

以上説明したように、本発明によれば生体情報登録時の安全性が高度に保たれる。

以下、本発明の実施の形態を説明する。

図１は、本発明の一実施形態としての個人認証装置が組み込まれたドア開閉システムの概要を示す図である。

この図１には、ゲートコントローラ１０と、ドア制御盤２０と、ドア３０が示されており、それらの間は回線４０で接続されている。

このドア３０は、例えばビルの出入口や特定の部屋の出入口に設置されたドアであり、電気錠（図示せず）を備えており、ドア制御盤２０からの制御によりその電気錠の開閉が行なわれる構造となっている。

ドア制御盤２０は、ゲートコントローラ１０の制御を受け回線４０を介してドア３０の電気錠を駆動するものである。

また、ゲートコントローラ１０は、ドア３０の近傍に設置され、個人認証を行なって、そのドア３０が設けられた出入口の通過が許可された者であるか否かを判定し、その出入口の通過が許可された者であると判定したときに、回線４０を介してドア制御盤２０に向けて、ドア３０の電気錠を開くよう制御信号を出力する。

図２は、ゲートコントローラ１０の操作パネルを示した図である。

このゲートコントローラの操作パネル１００には、生体情報センサ１１、キーボード１２、入出力画面１３、アラーム機構１４が設けられている。

生体情報センサ１１は、本実施形態では掌の静脈パターンを検出するセンサであり、そこに掌を翳すと赤外線によりそこに翳された掌の静脈パターンが検出される。

また、キーボード１２は、０〜１の数字が付されたテンキー１２１と、終了キー１２２と、メニューキー１２３とからなり、利用者のＩＤを入力したりゲートコントローラ１０の管理機能を利用する際に操作される押ボタン群である。

また入出力画面１３は、利用者が入力したＩＤの表示や、ゲートコントローラ１０の管理機能を実行した結果の表示や、利用者の操作ガイダンス、アラームメッセージの表示等を行なう画面である。

さらに、アラーム機構１４は、内部にスピーカが配置された音声出力部１４１とＬＥＤが配置された発光部１４２とからなり、認証結果を音声とランプ点灯で知らせるものである。

図３は、ゲートコントローラ１０の側面を示した図である。

このゲートコントローラ１０は、図１に示すドア３０の近くの、ビルや部屋の壁に固定される構造を有しており、操作パネル１００は斜め上向きに配置されている。また、このゲートコントローラ１０の横壁には、物理的なキー（鍵）が差し込まれる鍵穴１５１が設けられており、その鍵穴１５１に特定のキー（鍵）を差し込むとその差し込んだキーを所定角度回転させることができる。このキー（鍵）を差し込んで回転させるとこのゲートコントローラ１０は正規の鍵で操作されたことを認識する。本実施形態では、この鍵穴１５１に正規のキー（鍵）を差し込んで回転させることを、キーをセットする、と呼ぶ。

図４は、ゲートコントローラ１０の構成を示すブロック図である。

この図４には、個人情報ＤＢ（データベース）１５０と、運用情報ファイル１６０と、制御部１７０と、さらに、図２にも示すキーボード１２、入出力画面１３、アラーム機構１４、および生体情報センサ１１が備えられており、さらに、図３に示す鍵穴１５１を含む管理者キー機構１５が備えられている。

図５は、個人情報ＤＢ１５０の内容を示す図である。

個人情報ＤＢ１５０には、個人情報と履歴が格納される。そのうち個人情報としては、図１に示すドア３０を通過することが許可された利用者と、そのドア３０を含むビル等の管理を担当する管理者との双方の個人情報が登録される。

各個人情報は、その個人を特定する、ＩＤと生体情報（ここでは掌の静脈パターン）とのペアからなる。ＩＤは利用者、管理者ともに４桁の数字であるが、利用者は先頭が‘９９’を除く４桁の数字、管理者は先頭が‘９９’から始まる４桁の数字であり、この先頭の２桁が‘９９’であることをもって管理者であると判定される。

また、履歴情報ファイルには、利用者の登録、削除等の履歴が書き込まれる。後述するように、利用者の登録にあたっては、管理者の立合いを必要とするが、この履歴を記録しておくことで後日万一にでも事故があったときに利用者の登録に立ち合った管理者を特定することができる。

図４に戻って説明を続ける。

図４に示す運用情報ファイル１６０には、入出力画面１３に表示される画面パターンや、アラーム機構１４を通じて利用者に通知する音声パターン等、このドア開閉システムの運用にあたっての様々な情報が記録されている。

制御部１７０は、個人情報ＤＢ制御部１７１、主制御部１７２、キーボード制御部１７３、画面制御部１７４、音声ランプ制御部１７５、生体情報センサ制御部１７６、管理者キーの状態検出制御部１７７、およびドア制御部１７８から構成されている。

個人情報ＤＢ制御部１７１は、主制御部１７２からの指示に基づいて個人情報ＤＢ１５０をアクセスする役割りを担っている。

主制御部１７２は、個人情報登録制御と認証制御とを担っている。この主制御部１７２における各制御については後述する。

キーボード制御部１７３はキーボード１２の操作を検出して主制御部１７２に伝達する役割りを担ってする。また画面制御部１７４は主制御部１７２の指示を受けて入出力画面１３へのＩＤ等の表示を行なうものである。

さらに音声ランプ制御部１７５は、主制御部１７２の指示を受けて、アラーム機構１４に設けられたスピーカやランプを制御する。また生体情報センサ制御部１７６は、生体情報センサ１１を制御して生体情報センサ１１に掌の静脈パターンを検出させその検出した掌の静脈パターンを制御部１７２に伝えるものである。さらに管理者キーの状態検出制御部１７７は、管理者キー機構１５の鍵穴１５１（図３参照）にキー（鍵）が差し込まれて回わされた状態（キーがセットされた状態）にあるか否かの検出を担っており、その検出結果は主制御部１７２に伝えられる。さらに、ドア制御部１７８は、主制御部１７２の指示を受けてドア制御盤２０に向けてドア３０（図１参照）の電気錠の開閉の制御信号を出力するものである。

次に、主制御部１７２における個人情報登録制御および認証制御について説明する。

図６は、管理者登録時の制御フローを示す図である。

ここでは先ず、図２に示すキーボード１２中のメニューキー１２３が押下され（ステップａ０１）、このメニューキー１２３の押下を受けて管理者キーの状態が判定される（ステップ０２）。ここで、管理者キーの状態の判定とは、図３に示す鍵穴１５１に所定のキー（鍵）が差し込まれて回わされた（キーがセットされた）状態にあるか否かの判定をいい、未セットのときはＮＧアラームが発せられる（ステップａ０３）。

メニューキー１２３が押下され、管理者キーがセットされた状態にあることが判定されると、管理機能メニューが画面表示される（ステップａ０３）。

図７は、管理機能メニュー画面を示す図である。

ここには、「１．管理者情報登録」、「２．利用者情報登録」、…とあり、この管理機能メニュー画面が表示されているときに、キーボード１２（図２参照）の、「１」の押下により「管理者情報登録」を行なうことが選択される（ステップａ０５）。

尚、この管理機能メニューが表示されているときに図２に示す終了キー１２２が押下されると、特に何もせずに管理機能の実行が終了する。

その後、管理者登録のためのＩＤの入力および生体情報の入力が行なわれる（図６ステップａ０６）。

図８は、管理者登録時のＩＤ入力画面を示す図である。

「管理者情報登録」が選択されると、図８に示す、登録しようとしている管理者のＩＤの入力を促す画面が出力され、図２に示すキーボード１２のテンキー１２１を使ってＩＤを入力すると、その入力されたＩＤが図８に示すＩＤ入力画面上に表示される。このとき、管理者のＩＤとしては先頭の２桁が‘９９’のＩＤであって、登録済の管理者のＩＤと重複しないＩＤのみが許容される。また、このＩＤの入力の後、生体情報センサ１１に掌を翳して生体情報センサ１１に掌の静脈パターンを検出させる。

その後、このようにして入力したＩＤと生体情報が個人情報ＤＢ１５０（図４，図５参照）に登録される（図６ステップａ０７）。

図９は、利用者登録時の制御フローを示す図である。

ここでは、管理者の登録（図６参照）と同様に、先ず図２に示すキーボードに中のメニューキー１２３が押下され（ステップｂ０１）、このメニューキー１２３の押下を受けて管理者キーがセットされた状態にあるか否かが判定され（ステップｂ０２）、未セットのときはアラームが発せられる（ステップｂ０３）。

管理者キーがセット済であると判定されると、図７に示す管理機能メニューが画面表示される（ステップｂ０４）。この段階で図２に示す終了キー１２２が押下されると何もせずに管理機能の実行を終了する。

入出力画面１３上に図７に示す管理機能メニューが表示されているときに、キーボード１２のテンキー１２１の「２」のキーが押下されることにより「利用者情報登録」が選択されると（ステップｂ０５）、管理者が登録されているか否かが判定され（ステップｂ０６）、管理者が登録されていないときはＮＧアラームが発せられ（ステップｂ０７）、先ずは管理者の登録を行なうべきことが通知される。

管理者が登録済であったときは、管理者のＩＤと生体情報の入力が行なわれて個人情報ＤＢに登録されている管理者の情報との照合による管理者の認証が行なわれ（ステップｂ０８）、管理者のＩＤおよび認証結果が履歴情報ファイル（図５参照）に書き込まれる（ステップｂ０９）。

管理者認証結果がＮＧであったときは（ステップｂ１０）、ＮＧアラームが発せられ（ステップｂ１１）、ＯＫであったときは、利用者ＩＤの入力とその利用者の生体情報の入力を受け付けて（ステップｂ１２）、その入力された利用者のＩＤと生体情報が個人情報ＤＢ１５０に登録される（ステップｂ１３）。

この図９に示すように、利用者の登録にあたっては、キー（鍵）のセットと管理者の認証との双方を必要とし、悪意の個人の登録を確実に防止することができる。

図１０は、利用者登録時（図９ステップｂ１２）のＩＤ入力画面を示す図である。

図２に示す入出力画面１３上にこの図１０のＩＤ入力画面が表示されると、利用者のＩＤ入力が受け付けられ、テンキー１２１を使ってＩＤが入力されるとその入力されたＩＤがその画面上に表示され利用者による確認に供される。このＩＤとしては、既に登録されている利用者のＩＤとは重複しない番号であって先頭が‘９９’以上の番号のみが許容される。

図１１は、利用者記憶時の制御フローを示す図である。

ここでは、利用者のＩＤがキーボードから入力され（ステップｃ０１）、入出力画面１３上にその入力されたＩＤが表示される（ステップｃ０２）。

図１２は、その入力されたＩＤを表示した入出力画面を示す図である。

ここでは一例として「０００７」が入力されている。

図１１に戻って説明を続ける。

上記のようにして利用者のＩＤが入力されると、個人情報ＤＢ１５０がその入力ＩＤで検索され（ステップｃ０３）、その個人情報ＤＢ１５０より、該当する個人の生体情報が取得される（ステップｃ０４）。

また、利用者が生体情報センサ１１に掌を翳すことにより生体情報の入力が行なわれ（ステップｃ０５）、入力された生体情報と個人情報ＤＢから取得した生体情報との照合処理が行なわれる（ステップｃ０６）。

その照合の結果（ステップｃ０７）、利用者として登録されている個人であると判定されたときは認証ＯＫの音声とランプ表示が行なわれて（ステップｃ０８）、電気錠の開錠処理が行なわれる（ステップｃ０９）。一方、その照合の結果（ステップｃ０７）、利用者として登録されていないと判定されると、認証ＮＧを表わす音声とランプ表示が行なわれる（ステップｃ１０）。

尚、ゲートコントローラ１０では、ここで説明した処理以外にも、利用者や管理者の登録の抹消の処理やＩＤの変更処理等も行なわれるが、ここでの主題ではないため、それらの詳細説明は省略する。

また、ここでは、生体情報として掌の静脈パターンを採用した例について説明したが、これに限らず、例えば瞳孔の静脈パターンや、指紋、顔自体など、個人を認識できる他の生体情報を採用してもよい。

また、ここでは、個人認証を行なってその結果をドアの開閉制御に用いる例について説明したが、本発明は個人認証結果の用途を問う発明ではなく、本発明は、どのような用途に適用するものであってもよい。

本発明の一実施形態としての個人認証装置が組み込まれたドア開閉システムの概要を示す図である。 ゲートコントローラの操作パネルを示した図である。 ゲートコントローラの側面を示した図である。 ゲートコントローラの構成を示すブロック図である。 個人情報ＤＢの内容を示す図である。 管理者登録時の制御フローを示す図である。 管理機能メニュー画面を示す図である。 管理者登録時のＩＤ入力画面を示す図である。 利用者登録時の制御フローを示す図である。 利用者登録時のＩＤ入力画面を示す図である。 利用者記憶時の制御フローを示す図である。 入力されたＩＤを表示した入出力画面を示す図である。

符号の説明

１０ ゲートコントローラ
１１ 生体情報センサ
１２ キーボード
１２１ テンキー
１２２ 終了キー
１２３ メニューキー
１３ 入出力画面
１４ アラーム機構
１４１ 音声出力部
１４２ 発光部
１５ 管理者キー機構
１５１ 鍵穴
２０ ドア制御盤
３０ ドア
４０ 回線
１５０ 個人情報ＤＢ（データベース）
１６０ 運用情報ファイル
１７０ 制御部
１７１ 個人情報ＤＢ制御部
１７２ 主制御部
１７３ キーボード制御部
１７４ 画面制御部
１７５ 音声ランプ制御部
１７６ 生体情報センサ制御部
１７７ 管理者キーの状態検出制御部
１７８ ドア制御部

Claims (5)

1. 個人の生体情報を取得する生体情報取得部と、個人の、過去に取得された生体情報を記憶しておく生体情報記憶部と、前記生体情報取得部で今回取得した生体情報と前記生体情報記憶部に記憶されている生体情報とを照合することにより、今回取得した生体情報に係る個人を認証する認証部とを備えた個人認証装置において、
   前記生体情報取得部に生体情報登録用に新たな個人の生体情報を取得させ該生体情報取得部で取得した生体情報を前記生体情報記憶部に登録する生体情報登録部と、
   所定のキーがセットされるキーセット部とを備え、
   前記生体情報登録部が、前記キーセット部に所定のキーがセットされ、かつ前記認証部により、前記生体情報記憶部に生体情報が記憶されている個人の中の特定の個人である管理者の認証が行なわれたことをもって、新たな個人の生体情報を登録するものであることを特徴とする個人認証装置。
2. 前記生体情報取得部は、生体情報を検出する生体情報センサであることを特徴とする請求項１記載の個人認証装置。
3. 前記生体情報センサは、掌の静脈パターンを検出するセンサであることを特徴とする請求項２記載の個人認証装置。
4. 前記キーセット部は、物理的なキーが挿入されるキー穴を有し、所定の物理的なキーを該キー穴に挿入する操作を含む所定の操作が行なわれたことをもってキーがセットされた状態となるものであることを特徴とする請求項１記載の個人認証装置。
5. 前記生体情報記憶部は、複数の管理者の生体情報の記憶が許容されたものであって、
   前記キーセット部は、管理者の人数に因らず１種類のキーのセットのみが許容されたものであることを特徴とする請求項１記載の個人認証装置。

Images