JP2006277396A - 個人認証装置 - Google Patents

Abstract

【課題】 安全性の高い個人認証ができる個人認証装置を提供する。
【解決手段】 特定の閉域網に備えられる個人認証装置において、表示手段上のユーザの視線位置及び視線の動きを検出する視線情報検出手段と、前記視線情報検出手段にて検出した視線位置及び視線の動きに応じて定まる情報を入力パスワードに変換する視線情報処理手段と、前記視線情報処理手段にて得られる入力パスワードが正当か否かを認証する認証手段と、前記入力パスワードが正当であると認証された場合にユーザの生体情報を取得する生体情報取得手段と、前記生体情報取得手段にて取得した生体情報が正当か否かを認証する前記認証手段と、前記生体情報が正当であると認証された場合に前記特定の閉域網の接続情報を取得する接続情報取得手段と、前記接続情報取得手段にて取得した接続情報が正当か否かを認証する前記認証手段とを備えた。
【選択図】 図１

Description

本発明は、個人認証装置に関し、特に安全性の高い個人認証ができる個人認証装置に関する。

企業等における重要情報、例えば、個人情報、財務情報等は、データベースに保管され、コンピュータ管理されている。

このようなコンピュータ管理においては、これらの重要情報が保管されているデータベースにアクセスするには、パスワード等によるアクセス認証を必要とする。

しかしながら、パスワード情報の漏洩等により、第３者がアクセス認証を不正に通過してアクセスを行い、重要情報を盗んだり、内容を書換えたりする等の問題が発生している。

また、近年では、金融、決済分野においては、第３者が本人と偽り、本人認証を不正に通過して、キャッシュカード、クレジットカードを悪用する等の問題が発生している。

上記のような問題に対しては、アクセス認証や本人認証等の個人認証を強固に行うことが要求される。そこで、従来より、ＩＣチップ等の記録媒体をユーザ本人のキャッシュカードに搭載し、安全性の高い個人認証を行おうとする技術がある。

この技術は、キャッシュカードに搭載されるＩＣチップに、予めユーザ本人の生体情報、例えば、指紋情報を書込んでおき、ユーザがキャッシュカードを使用するその場で、そのユーザの指紋を読取り、読取った指紋情報とＩＣチップに書き込まれている指紋情報とを比較して、一致すればユーザ本人であると認証する技術である（特許文献１参照）。
特開２０００−３００２８号公報

しかしながら、上述した従来技術では、キャッシュカードを紛失した場合、第３者にＩＣチップに書き込まれている生体情報を書換えられたり、読出して不正に使用される可能性が高く、安全性の高い個人認証ができるというものではなかった。

そこで、本発明は、上記問題に鑑み、安全性の高い個人認証ができる個人認証装置を提供することを目的とする。

本発明は、特定の閉域網に備えられる個人認証装置を前提としている。本発明は、表示手段上のユーザの視線位置及び視線の動きを検出する視線情報検出手段と、前記視線情報検出手段にて検出した視線位置及び視線の動きに応じて定まる情報を入力パスワードに変換する視線情報処理手段と、前記視線情報処理手段にて得られる入力パスワードが正当か否かを認証する認証手段と、前記入力パスワードが正当であると認証された場合にユーザの生体情報を取得する生体情報取得手段と、前記生体情報取得手段にて取得した生体情報が正当か否かを認証する前記認証手段と、前記生体情報が正当であると認証された場合に前記特定の閉域網の接続情報を取得する接続情報取得手段と、前記接続情報取得手段にて取得した接続情報が正当か否かを認証する前記認証手段とを備えた構成としている。

このようにすれば、視線にて入力されるパスワード、ユーザの生体情報、閉域網の接続情報を鍵とする多重の認証を行うため、安全性の高い個人認証ができる。

また、更に、前記視線情報検出手段にて検出した視線位置及び視線の動きに応じて定まる情報をアクセス先指定命令に変換する前記視線情報処理手段を備えた構成としてもよい。

このようにすれば、例えば、指に障害を持つ人や病気等で寝たきりの人でもマウスやキーボード操作なしに、視線にて各種のアクセス操作ができるため、操作利便性が高まる。

また、更に、前記視線情報処理手段にて得られるアクセス先指定命令に基づいて、前記認証手段の認証結果が全て正当である場合にアクセス先のデータ出力を実行し、１つでも正当でない場合にアクセス先のデータ消去を実行する実行手段を備えた構成としてもよい。

このようにすれば、認証が正当でない場合はアクセス先データを消去するため、アクセス先データの安全性を確保することができる。

また、前記特定の閉域網の接続情報は、前記特定の閉域網に接続された全ての端末のＭＡＣアドレス（Media Access Control Address）である構成としてもよい。

このようにすれば、閉域網に接続された全ての端末のＭＡＣアドレスを鍵として認証を行うため、より安全性の高い個人認証を行うことができる。

なお、前記生体情報は、網膜情報、指紋情報、声紋情報、顔画像、掌の紋のうち、少なくともいずれか１つを含む情報である構成としてもよい。

視線にて入力されるパスワード、ユーザの生体情報、閉域網の接続情報を鍵とする多重の認証を行うため、安全性の高い個人認証ができる。また、例えば、指に障害を持つ人や病気等で寝たきりの人でもマウスやキーボード操作なしに、視線にて各種のアクセス操作ができるため、操作利便性が高まる。また、閉域網に接続された全ての端末のＭＡＣアドレスを鍵として認証を行うので、より安全性の高い個人認証を行うことができる。

以下、本発明の実施の形態を図面にしたがって詳細に説明する。

図１は、本発明の実施の形態における個人認証装置を示す概略機能ブロック図であり、図２は、本発明の実施の形態における個人認証装置の動作を示すフロー図である。

本発明の個人認証装置は、プリンタ、ファクシミリ装置、パーソナルコンピュータ、サーバ等に搭載され、図３に示すような特定の閉域網に備えられる。本実施の形態では、プリンタ（Ａ）に搭載された個人認証装置１０について説明する。

ユーザが表示手段１に表示される画面に視線を向けると、視線情報検出手段２は、ユーザの瞳孔に赤外線を送出して得られる反射光を取り込み、当該表示手段１に注がれた視線位置を検出し、移動距離、移動速度、注視時間、瞳孔径、まばたきの回数及びまばたきの間隔等を収集する。

上記のように視線情報検出手段２が視線位置を検出すると、視線情報処理手段３は、当該視線情報検出手段２が検出した視線位置を上記表示手段１上の位置信号に変換して制御手段４に入力する。

上記視線情報処理手段３が上記位置信号を上記制御手段４に入力すると、当該制御手段４は、当該位置信号に対応するアイポインタ２０を表示させる制御信号を上記表示手段１に通知し、この制御信号に基づいて、当該表示手段１は、当該位置信号に対応するアイポインタ２０を表示する。

さらに、上記視線情報処理手段３は、上記視線情報検出手段２が収集した結果、上記アイポインタ２０におけるまばたきが１回であれば、アイポインタ２０における入力、すなわち、アイポインタ入力である旨を上記制御手段４に通知する。このとき、アイポインタ２０の動きが停止しているとみなせることが前提である。

ここで、アイポインタ２０の動きの停止とみなすのは、視線位置の移動角速度、すなわち、アイポインタ２０の移動角速度が予め決められた閾値、例えば、５度／秒より小さいときである。また、上記アイポインタ入力とするのは、アイポインタ２０の動きが停止しているとみなされてから所定時間、例えば、０．５秒の間にまばたきを１回したときである。

なお、上記アイポインタ２０の動きの停止とみなす際のアイポインタ２０の移動速度の閾値、上記アイポインタ入力とする際のアイポインタ２０の動きが停止しているとみなされてからの所定時間は、この例に限らず、任意に設定できる構成としてもよい。

上記のような構成により、上記表示手段１上に注がれた視線位置をアイポインタ２０として当該表示手段１に表示すると共に、まばたきを１回したときにアイポインタ入力とすることで、マウスやキーボードで行っている入力手段に代わり、ユーザの視線による入力を可能としている。

ところで、ユーザが、上記特定の閉域網内のＰＣ（Ｂ）の記憶装置内のデータ出力を意図した場合、まず、上記ＰＣ（Ｂ）へのアクセスを行うために、アイポインタ入力にてアクセス先指定命令を行うこととなる。

図４に示すように、まず、テンキーを表示する初期画面３０が上記表示手段１に表示された状態で、ユーザがネットワーク表示ボタンの位置にアイポインタ２０を移動させてまばたきを１回すると、上記視線情報処理手段３は、アクセス先表示命令のアイポインタ入力である旨を上記制御手段４に通知する。

上記のように視線情報処理手段３がアクセス先表示命令のアイポインタ入力である旨を上記制御手段４に通知すると、この通知を受けた制御手段４は、アクセス先指定画面４０を表示させる指示を上記表示手段１に通知し、この通知を受けた表示手段１は、図５に示すように、当該アクセス先指定画面４０を表示する。

このアクセス先指定画面４０が上記表示手段１に表示された状態で、ユーザが上記ＰＣ（Ｂ）に対応するアイコンの位置にアイポインタ２０を移動させてまばたきを１回すると、上記視線情報処理手段３は、当該ＰＣ（Ｂ）へのアクセス先指定命令のアイポインタ入力である旨を上記制御手段４に通知する（Ｓ１）。

上記のように視線情報処理手段３がＰＣ（Ｂ）へのアクセス先指定命令のアイポインタ入力である旨を制御手段４に通知すると、この通知を受けた制御手段４は、パスワード入力画面５０を表示させる指示を上記表示手段１に通知し、この通知を受けた表示手段１は、図６に示すように、当該パスワード入力画面５０を表示する。

このパスワード入力画面５０が上記表示手段１に表示された状態で、ユーザがテンキーの文字ボタンの位置にアイポインタ２０を移動させてまばたきを１回すると、上記視線情報処理手段３は、文字のアイポインタ入力である旨を上記制御手段４に通知する。

上記のように視線情報処理手段３が文字のアイポインタ入力である旨を制御手段４に通知すると、この通知を受けた制御手段４は、アイポインタ入力した文字に対応する文字を表示させる指示を上記表示手段１に通知すると共に、このアイポインタ入力した文字のデータを記憶保持する。

上記制御手段４がアイポインタ入力した文字に対応する文字を表示させる指示を上記表示手段１に通知すると、この通知を受けた表示手段１は、図６に示すように、このアイポインタ入力した文字に対応する文字を表示する。

上記のような文字のアイポインタ入力を繰り返し、ユーザが上記表示手段１に表示される文字列を確認してパスワード文字列のアイポインタ入力を終え、確定ボタンの位置にアイポインタ２０を移動させてまばたきを１回すると、上記視線情報処理手段３は、入力パスワードの確定の旨を上記制御手段４に通知する（Ｓ２）。

上記のように視線情報処理手段３が入力パスワードの確定の旨を制御手段４に通知すると、この通知を受けた制御手段４は、記憶保持するパスワード文字列のデータを確定した入力パスワードとし、当該入力パスワードの認証をさせる指示を認証手段５に通知し、この通知を受けた認証手段５は、当該入力パスワードが正当であるのか否かを認証する（Ｓ３）。

この入力パスワードが正当であるのか否かの認証は、上記認証手段５が予め登録保持する正当なパスワードと上記入力パスワードとを比較し、一致するのであれば正当であると認証する。

上記認証処理Ｓ３で正当でないと認証した場合、上記認証手段５は正当でない旨を上記制御手段４に通知し、この通知を受けた制御手段４は、上記ＰＣ（Ｂ）の記憶装置内のデータ消去を実行手段６に実行させる（Ｓ３→Ｓ９）。

他方、上記認証処理Ｓ３で正当であると認証した場合、上記認証手段５は正当である旨を上記制御手段４に通知し、この通知を受けた制御手段４は、ユーザの網膜情報を取得させる指示を生体情報取得手段７に通知すると共に、ユーザに対する網膜情報の提供を促す画面を表示させる指示を上記表示手段１に通知する。

上記表示手段１がユーザに対して網膜情報の提供を促す画面を表示させる指示の通知を受けると、この通知を受けた表示手段１は‘マークの位置に目を向けて下さい’というメッセージ画面、すなわち、ユーザに対する網膜情報の提供を促す画面を表示する。

このユーザに対する網膜情報の提供を促す画面が上記表示手段１に表示された状態で、ユーザがマークの位置に目を向けると、上記生体情報取得手段７は、ユーザの眼底の毛細血管の模様である網膜情報を取得し、ユーザの網膜情報の取得完了の旨を上記制御手段４に通知する（Ｓ３→Ｓ４）。

上記のように生体情報取得手段７がユーザの網膜情報の取得完了の旨の通知を制御手段４に通知すると、この通知を受けた制御手段４は、取得したユーザの網膜情報の認証をさせる指示を認証手段５に通知し、この通知を受けた認証手段５は、上記取得したユーザの網膜情報が正当であるのか否かを認証する（Ｓ５）。

この取得したユーザの網膜情報が正当であるのか否かの認証は、上記認証手段５が予め登録保持する正当な網膜情報と上記取得したユーザの網膜情報とを比較し、一致するのであれば正当であると認証する。

上記認証処理Ｓ５で正当でないと認証した場合、上記認証手段５は正当でない旨を上記制御手段４に通知し、この通知を受けた制御手段４は、上記ＰＣ（Ｂ）の記憶装置内のデータ消去を実行手段６に実行させる（Ｓ５→Ｓ９）。

他方、上記認証処理Ｓ５で正当であると認証した場合、上記認証手段５は正当である旨を上記制御手段４に通知し、この通知に基づいて、当該制御手段４は、上記特定の閉域網の接続情報を取得させる制御信号を接続情報取得手段８に通知する。

上記接続情報取得手段８が上記特定の閉域網の接続情報を取得させる指示の通知を受けると、この通知を受けた接続情報取得手段８は、上記特定の閉域網に接続された全ての端末のＭＡＣアドレスを取得し、取得完了の旨を上記制御手段４に通知する（Ｓ５→Ｓ６）。

上記のように接続情報取得手段８が取得完了の旨の通知を制御手段４に通知すると、この通知を受けた制御手段４は、取得した上記特定の閉域網の全ての端末のＭＡＣアドレスの認証をさせる指示を認証手段５に通知する。

上記認証手段５が取得した上記特定の閉域網の全ての端末のＭＡＣアドレスの認証をさせる指示の通知を受けると、この通知を受けた認証手段５は、取得した上記特定の閉域網の全ての端末のＭＡＣアドレスが正当であるのか否かを認証する（Ｓ７）。

この取得した上記特定の閉域網に接続された全ての端末のＭＡＣアドレスが正当であるのか否かの認証は、上記認証手段５が予め登録保持する正当な上記特定の閉域網の全ての端末のＭＡＣアドレスと取得した上記特定の閉域網の全ての端末のＭＡＣアドレスとを比較し、一致するのであれば正当であると認証する。

上記認証処理Ｓ７で正当でないと認証した場合、上記認証手段５は正当でない旨を上記制御手段４に通知し、この通知を受けた制御手段４は、上記ＰＣ（Ｂ）の記憶装置内のデータ消去を実行手段６に実行させる（Ｓ７→Ｓ９）。

他方、上記認証処理Ｓ７で正当であると認証した場合、上記認証手段５は正当である旨を上記制御手段４に通知し、この通知を受けた制御手段４は、上記ＰＣ（Ｂ）の記憶装置内のデータ出力を実行手段６に実行させる（Ｓ７→Ｓ８）。

このようにすれば、視線にて入力されるパスワード、ユーザの生体情報、閉域網の接続情報を鍵とする多重の認証を行うため、安全性の高い個人認証ができる。

また、例えば、指に障害を持つ人や病気等で寝たきりの人でもマウスやキーボード操作なしに、視線にて各種のアクセス操作ができるため、操作利便性が高まる。

また、認証が正当でない場合はアクセス先データを消去するため、アクセス先データの安全性を確保することができる。

また、閉域網に接続された全ての端末のＭＡＣアドレスを鍵として認証を行うため、より安全性の高い個人認証を行うことができる。

なお、上記実施の形態では、認証に使用する生体情報として網膜情報を用いる例を説明したが、網膜情報に限られず、指紋情報、声紋情報、顔画像、掌の紋を用いてもよいし、これらの組み合わせを用いてもよい。

上記実施の形態で説明した構成は、単に具体例を示すものであり、本願発明の技術的範囲を制限するものではない。本願の効果を奏する範囲において、任意の構成を採用することが可能である。

視線にて入力されるパスワード、ユーザの生体情報、閉域網の接続情報を鍵とする多重の認証を行うため、安全性の高い個人認証ができる個人認証装置として有用である。

本発明の実施の形態における個人認証装置を示す概略機能ブロック図である。 本発明の実施の形態における個人認証装置の動作を示すフロー図である。 特定の閉域網のネットワークを示す図である。 初期画面を示す図である。 アクセス先指定画面を示す図である。 パスワード入力画面を示す図である。

符号の説明

１ 表示手段
２ 視線情報検出手段
３ 視線情報処理手段
４ 制御手段
５ 認証手段
６ 実行手段
７ 生体情報取得手段
８ 接続情報取得手段
１０ 個人認証装置
２０ アイポインタ
３０ 初期画面
４０ アクセス先指定画面
５０ パスワード入力画面

Claims (5)

1. 特定の閉域網に備えられる個人認証装置において、
   表示手段上のユーザの視線位置及び視線の動きを検出する視線情報検出手段と、
   前記視線情報検出手段にて検出した視線位置及び視線の動きに応じて定まる情報を入力パスワードに変換する視線情報処理手段と、
   前記視線情報処理手段にて得られる入力パスワードが正当か否かを認証する認証手段と、
   前記入力パスワードが正当であると認証された場合にユーザの生体情報を取得する生体情報取得手段と、
   前記生体情報取得手段にて取得した生体情報が正当か否かを認証する前記認証手段と、
   前記生体情報が正当であると認証された場合に前記特定の閉域網の接続情報を取得する接続情報取得手段と、
   前記接続情報取得手段にて取得した接続情報が正当か否かを認証する前記認証手段と、
   を備えたことを特徴とする個人認証装置。
2. 更に、前記視線情報検出手段にて検出した視線位置及び視線の動きに応じて定まる情報をアクセス先指定命令に変換する前記視線情報処理手段を備えた請求項１記載の個人認証装置。
3. 更に、前記視線情報処理手段にて得られるアクセス先指定命令に基づいて、前記認証手段の認証結果が全て正当である場合にアクセス先のデータ出力を実行し、１つでも正当でない場合にアクセス先のデータ消去を実行する実行手段を備えた請求項２記載の個人認証装置。
4. 前記特定の閉域網の接続情報は、前記特定の閉域網に接続された全ての端末のＭＡＣアドレス（Media Access Control Address）である請求項１、２又は３記載の個人認証装置。
5. 前記生体情報は、網膜情報、指紋情報、声紋情報、顔画像、掌の紋のうち、少なくともいずれか１つを含む情報である請求項１、２、３又は４記載の個人認証装置。

Images