JP2007310661A - ユーザ認証装置及びユーザ認証方法 - Google Patents

Abstract

【課題】ユーザのなりすましを抑止し、認証の信頼性を向上させることができるユーザ認証装置及びユーザ認証方法を提供する。
【解決手段】ユーザ認証装置１０では、ユーザの顔などを特定する登録用画像情報と、ユーザが認証を行う位置を特定する登録用位置情報とを関連付けて予め格納する。また、ユーザ認証装置１０では、認証を行う際に、ユーザの携帯端末２０から認証用画像情報を受信すると共に、携帯端末２０の現在位置を示す認証用位置情報を受信し、登録用画像情報と認証用画像情報との同一性、及び登録用画像情報と認証用位置情報との同一性が確認された場合に限ってユーザが正当であると判断する。これにより、ユーザ認証装置１０では、ユーザが予め登録してある認証位置に実際に存在しているか否かを確認できるので、ユーザのなりすましを抑止し、認証の信頼性を向上させることができる。
【選択図】図１

Description

本発明は、ユーザ認証装置及びユーザ認証方法に関する。

従来、顔などの画像情報を照合することにより、ユーザ認証を行う技術が知られている。このような技術として、例えば特許文献１に記載の人物認証システムがある。この従来の人物認証システムでは、例えばデビット端末機の操作を許可するユーザの顔画像を予めデータベースに格納している。そして、この人物認証システムでは、デビット端末機を実際に操作しようとするユーザの顔画像を撮影カメラで撮影し、この顔画像がデータベース内の顔画像と一致する場合に限ってデビット端末機の操作を許容する。
特開２００６−３１２８２号公報

しかしながら、上述した従来の人物認証システムは、認証の対象となるユーザが実際にその認証を行う場所に存在しているか否かを確認する手段を備えていないため、画像の改ざん等によるユーザのなりすましに対する対策は万全であるとは言い難い。そこで、このようなユーザのなりすましを抑止し、認証の信頼性を向上させることができる技術が望まれている。

本発明は、上記課題の解決のためになされたものであり、ユーザのなりすましを抑止し、認証の信頼性を向上させることができるユーザ認証装置及びユーザ認証方法を提供することを目的とする。

上記課題の解決のため、本発明に係るユーザ認証装置は、ユーザの認証を行うユーザ認証装置であって、ユーザの登録に用いる登録用画像情報と、このユーザを認証する認証位置の登録に用いる登録用位置情報とを関連付けて予め格納する登録用情報格納手段と、ユーザの認証を要求する旨の認証要求情報をユーザが所有する携帯端末から受信する認証要求情報受信手段と、認証要求情報受信手段が前記認証要求情報を受信したときに、ユーザの認証に用いる認証用画像情報と、携帯端末の現在位置を示す認証用位置情報とを携帯端末から受信する認証用情報受信手段と、登録用画像情報と認証用画像情報との同一性、及び登録用位置情報が示す認証位置と認証用位置情報が示す携帯端末の現在位置との同一性をそれぞれ照合することにより、ユーザの正当性を判断する認証手段とを備えたことを特徴としている。

このユーザ認証装置では、ユーザの顔などを特定する登録用画像情報と、ユーザが認証を行う位置を特定する登録用位置情報とを関連付けて予め格納する。また、ユーザ認証装置は、実際に認証を行う際には、ユーザの携帯端末から認証用画像情報を受信すると共に、その携帯端末の現在位置を示す認証用位置情報を受信し、登録用画像情報と認証用画像情報との同一性、及び登録用画像情報と認証用位置情報との同一性が確認された場合に限ってユーザが正当であると判断する。このような処理により、ユーザ認証装置では、認証を希望しているユーザが予め登録してある認証位置に実際に存在しているか否かを確認できるので、ユーザのなりすましを抑止し、認証の信頼性を向上させることができる。また、ユーザの所有する携帯端末から認証用画像情報及び認証用位置情報を取得することで、認証位置において撮影カメラ等の機器を設置しておく必要もなく、ユーザ認証に必要な構成を簡単化することができる。

また、ユーザの登録を要求する旨の登録要求情報をユーザが所有する携帯端末から受信する登録要求情報受信手段と、登録要求情報受信手段が登録要求情報を受信したときに、ユーザの登録に用いる登録用画像情報と、携帯端末の現在位置を示す登録用位置情報とを携帯端末から受信する登録用情報受信手段とを更に備え、登録用情報格納手段は、登録用画像情報と登録用位置情報とを関連付けて格納することが好ましい。この場合、認証位置の登録や更新をユーザが任意に設定することが可能となるので、認証の信頼性を維持しつつ、ユーザの利便性を向上させることができる。

また、登録用画像情報及び認証用画像情報は、動画像情報であることが好ましい。この場合、音声・動作・時間などの各情報を認証に利用できるので、認証の信頼性を一層向上させることが可能となる。

本発明に係るユーザ認証方法は、ユーザの認証を行うユーザ認証方法であって、ユーザの登録に用いる登録用画像情報と、このユーザを認証する認証位置の登録に用いる登録用位置情報とを関連付けて予め登録用情報格納手段に格納するステップと、認証要求情報受信手段が、ユーザの認証を要求する旨の認証要求情報をユーザが所有する携帯端末から受信するステップと、認証要求情報受信手段が認証要求情報を受信したときに、認証用情報受信手段が、ユーザの認証に用いる認証用画像情報と、携帯端末の現在位置を示す認証用位置情報とを携帯端末から受信するステップと、認証手段が、登録用画像情報と認証用画像情報との同一性、及び登録用位置情報が示す認証位置と認証用位置情報が示す携帯端末の現在位置との同一性をそれぞれ照合することにより、ユーザの正当性を判断するステップとを備えたことを特徴としている。

このユーザ認証方法では、ユーザの顔などを特定する登録用画像情報と、ユーザが認証を行う位置を特定する登録用位置情報とを関連付けて予め格納する。また、実際に認証を行う際には、ユーザの携帯端末から認証用画像情報を受信すると共に、その携帯端末の位置を示す認証用位置情報を受信し、登録用画像情報と認証用画像情報との同一性、及び登録用画像情報と認証用位置情報との同一性が確認された場合に限ってユーザが正当であると判断する。このような処理により、ユーザ認証装置では、認証を希望しているユーザが予め登録してある認証位置に実際に存在しているか否かを確認できるので、ユーザのなりすましを抑止し、認証の信頼性を向上させることができる。また、ユーザの所有する携帯端末から認証用画像情報及び認証用位置情報を取得することで、認証位置において撮影カメラ等の機器を設置しておく必要もなく、ユーザ認証に必要な構成の簡単化を図ることができる。

また、登録要求情報受信手段が、ユーザの登録を要求する旨の登録要求情報をユーザが所有する携帯端末から受信するステップと、登録用情報受信手段が、登録要求情報受信手段が登録要求情報を受信したときに、ユーザの登録に用いる登録用画像情報と、携帯端末の現在位置を示す登録用位置情報とを携帯端末から受信するステップと、登録用情報格納手段が、登録用画像情報と登録用位置情報とを関連付けて格納するステップとを更に備えたことが好ましい。この場合、認証位置の登録や更新をユーザが任意に設定することが可能となるので、認証の信頼性を維持しつつ、ユーザの利便性を向上させることができる。

また、登録用画像情報及び認証用画像情報は、動画像情報であることが好ましい。この場合、音声・動作・時間などの各情報を認証に利用できるので、認証の信頼性を一層向上させることが可能となる。

本発明に係るユーザ認証装置及びユーザ認証方法によれば、ユーザのなりすましを抑止し、認証の信頼性を向上させることができる。

以下、図面を参照しながら、本発明に係るユーザ認証装置及びユーザ認証方法の好適な実施形態について詳細に説明する。

図１は、本発明の一実施形態に係るユーザ認証装置を含んで構成されるユーザ認証システムを示す図である。図１に示すように、ユーザ認証システム１は、ユーザの認証を行うユーザ認証装置１０と、ユーザが所有する携帯端末２０と、このシステムを利用する事業者（クライアント）によって管理されるクライアント端末３０とを備えている。ユーザ認証装置１０と携帯端末２０とは、基地局や交換機を含むネットワークＮによって、相互に通信可能に接続され、携帯端末２０は、複数のＧＰＳ（Global Positioning System）４０から位置情報を受信可能となっている。また、ユーザ認証装置１０とクライアント端末３０とは、専用回線によって相互に通信可能に接続されている。このようなユーザ認証システム１は、例えばオフィスビル等の出入口といった所定の場所において、特定のユーザの通行のみを許可するセキュリティシステムとして構築されている。以下、ユーザ認証システム１の各構成要素について説明する。

ユーザ認証装置１０は、図２に示すように、物理的には、ＣＰＵ１１、ＲＡＭ１２及びＲＯＭ１３等の記憶装置、キーボード１４やマウス等の入力装置、ディスプレイ１５等の出力装置、ネットワークカード等の通信モジュール１６、ハードディスク等の補助記憶装置１７を含むコンピュータシステムである。後述するユーザ認証装置１０の各機能は、同図に示すＣＰＵ１１、ＲＡＭ１２等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１１の制御下で通信モジュール１６、キーボード１４、及びディスプレイ１５を動作させ、ＲＡＭ１２や補助記憶装置１７におけるデータの読み出し及び書き込みを行うことで実現される。

ユーザ認証装置１０は、図１に示すように、機能的な構成要素として、登録要求情報受信部（登録要求情報受信手段）１０１と、テレビ電話通信部（認証用情報受信手段）１０２と、登録用情報格納部（登録用情報格納手段）１０３と、認証要求情報受信部（認証要求受信手段）１０４と、位置情報受信部（認証用情報受信手段）１０５と、認証部（認証手段）１０６と、認証結果情報送信部１０７とを有している。

登録要求情報受信部１０１は、ユーザ認証システム１へのユーザ登録を希望する旨を示す登録要求情報を携帯端末２０から受信する部分である。また、登録要求情報受信部１０１は、テレビ電話接続を要求する旨のテレビ電話接続要求情報（例えばテレビ電話発信番号）を登録要求情報と併せて携帯端末２０から受信する。登録要求情報受信部１０１は、受け取った登録要求情報とテレビ電話接続要求情報とをテレビ電話通信部１０２に出力する。

テレビ電話通信部１０２は、携帯端末２０との間で行うテレビ電話通信を制御する部分である。テレビ電話通信部１０２は、登録要求情報受信部１０１から登録要求情報とテレビ電話接続要求情報とを受け取ると、携帯端末２０との間でテレビ電話通信を確立する。テレビ電話通信の確立の後、テレビ電話通信部１０２は、例えばユーザの顔部分の動画像を撮影するための手順を示す撮影ガイダンス情報を携帯端末２０に送信する。そして、テレビ電話通信部１０２は、携帯端末２０から送信されるユーザの顔部分の動画像情報を登録用画像情報として、ユーザを特定するユーザ識別子に関連付けて登録用情報格納部１０３に格納する。

また、テレビ電話通信部１０２は、認証要求情報受信部１０４から認証を要求する旨の認証要求情報とテレビ電話接続要求情報とを受け取ると、携帯端末２０との間でテレビ電話通信を確立する。テレビ電話通信の確立の後、テレビ電話通信部１０２は、上記と同様の撮影ガイダンス情報を携帯端末２０に送信し、これに応じて携帯端末２０から送信されるユーザの顔部分の動画像情報を認証用画像情報として、ユーザ識別子に関連付けて認証部１０６に出力する。

登録用情報格納部１０３は、ユーザの登録に用いる登録用画像情報と、ユーザを認証する認証位置の登録に用いる登録用位置情報とを関連付けて予め格納する部分である。登録用位置情報は、例えばオフィスビルの出入口の位置を示す情報であり、ユーザ認証システム１を利用する事業者により、クライアント端末３０を通じて予め登録される。登録用画像情報は、上述したように、ユーザからの登録の希望がなされる度に逐次追加される。

ここで、登録用情報格納部１０３に格納される登録用位置情報の一例を図３に示す。図３に示す例では、ユーザ認証システム１を利用するクライアント名「Ａ社」「Ｂ社」「Ｃ社」、そのクライアントを特定するクライアント識別子「００１」「００２」「００３」、及びクライアント毎に割り当てられたテレビ電話発信番号「＊１０００００００」「＊１００００００１」「＊１００００００２」に関連付けられて、クライアント毎の登録用位置情報「３４°３６′６．７０″／１３５°２６′４７．００″」「３４°３６′６．７０″／１３８°２６′４７．００″」「３４°３６′６．７０″／１４０°２６′４７．００″」がそれぞれ格納されている。

また、登録用情報格納部１０３に格納される登録用画像情報の一例を図４に示す。図４に示す例では、ユーザ識別子「０９０１０００１００１」「０９０１０００１００２」「０９０１０００１００３」に関連付けられて、ユーザ毎の登録用画像情報「ｕｓｅｒ１．ｍｐｅｇ」「ｕｓｅｒ２．ｍｐｅｇ」「ｕｓｅｒ３．ｍｐｅｇ」がそれぞれ格納されている。そして、これらの登録用画像情報には、登録時のテレビ電話通信に用いたテレビ電話発信番号によって特定されるクライアントの登録用位置情報「３４°３６′６．７０″／１３５°２６′４７．００″」「３４°３６′６．７０″／１３８°２６′４７．００″」「３４°３６′６．７０″／１４０°２６′４７．００″」が更に関連付けられている。

認証要求情報受信部１０４は、ユーザの認証を要求する旨の認証要求情報を携帯端末２０から受信する部分である。また、認証要求情報受信部１０４は、テレビ電話接続要求情報を認証要求情報と併せて携帯端末２０から受信する。認証要求情報受信部１０４は、受け取った認証要求情報とテレビ電話接続要求情報とをテレビ電話通信部１０２に出力する。

位置情報受信部１０５は、ユーザの認証を行う際の携帯端末２０の現在位置を示す認証用位置情報を携帯端末２０から受信する部分である。位置情報受信部１０５は、認証要求情報受信部１０４が認証要求情報を受信し、携帯端末２０とテレビ電話通信部１０２との間にテレビ電話通信が確立された後、携帯端末２０から送信される認証用位置情報を受信し、この認証用位置情報を認証部１０６に出力する。

認証部１０６は、認証を希望するユーザの正当性を判断する部分である。より具体的には、認証部１０６は、テレビ電話通信部１０２及び位置情報受信部１０５から認証用画像情報及び認証用位置情報をそれぞれ受け取ると、登録用情報格納部１０３を参照し、ユーザ識別子が一致する登録用画像情報と認証用画像情報との同一性、及び登録用位置情報と認証用位置情報との同一性をそれぞれ照合する。

登録用画像情報と認証用画像情報との同一性を判断する手法としては、例えばニューラルネットワークや、部分空間法といった公知の手法を用いることができる。認証部１０６は、登録用画像情報と認証用画像情報との一致度を示すパラメータ値が所定の閾値を超える場合に両者の同一性があると判断し、所定の閾値に満たない場合に両者の同一性がないと判断する。また、認証部１０６は、認証用位置情報が示す携帯端末２０の現在位置が、登録用位置情報が示す認証位置から所定の範囲内（例えば、認証位置を中心として半径数ｍ以内）である場合に両者の同一性があると判断し、所定の範囲内でない場合に両者の同一性がないと判断する。

認証部１０６は、登録用画像情報と認証用画像情報との同一性があると判断し、かつ登録用位置情報と認証用位置情報との同一性があると判断した場合には、携帯端末２０のユーザが正当である旨の認証結果情報を生成する。また、認証部１０６は、登録用画像情報と認証用画像情報との同一性、及び登録用位置情報と認証用位置情報との同一性の少なくとも一方の同一性がないと判断した場合には、ユーザが正当でない旨の認証結果情報を生成する。そして、認証部１０６は、生成した認証結果情報を認証結果情報送信部１０７に出力する。認証結果情報送信部１０７は、受け取った認証結果情報をクライアント端末３０に出力する。

携帯端末２０は、物理的には、ＣＰＵ、メモリといった記憶装置、プッシュボタンといった入力装置、ディスプレイといった表示装置等を有している。また、通話機能のほか、ＷＥＢページに接続して閲覧する機能や電子メール送信機能等を含む各種データ通信機能、及びカメラ等による撮影機能等を有している。携帯端末２０は、ユーザ認証システム１への登録を希望するユーザの所定の操作を契機として、登録要求情報及びテレビ電話接続要求情報をユーザ認証装置１０に送信し、ユーザ認証装置１０との間でテレビ電話通信を確立する。テレビ電話通信の確立の後、携帯端末２０は、ユーザ認証装置１０から送信される撮影ガイダンス情報をディスプレイに表示し、ユーザに対して顔部分の動画像の撮影を促す。そして、携帯端末２０は、カメラ撮影によって取得した動画像を登録用画像情報として、ユーザ識別子と共にユーザ認証装置１０に送信する。

また、携帯端末２０は、ユーザ認証システム１への認証を希望するユーザの所定の操作を契機として、認証要求情報及びテレビ電話接続要求情報をユーザ認証装置１０に送信し、ユーザ認証装置１０との間でテレビ電話通信を確立する。テレビ電話通信の確立の後、携帯端末２０は、ＧＰＳ４０から現在位置を示す位置情報を受信し、これを認証用位置情報としてユーザ識別子と共にユーザ認証装置１０に送信する。また、登録時と同様に、ユーザ認証装置１０から送信される撮影ガイダンス情報をディスプレイに表示し、ユーザに対して顔部分の動画像の撮影を促す。そして、携帯端末２０は、カメラ撮影によって取得した動画像を認証用画像情報として、ユーザ識別子と共にユーザ認証装置１０に送信する。

クライアント端末３０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部、等を備えたコンピュータシステムである。クライアント端末３０は、ユーザが認証を行う位置を特定する登録用位置情報を、クライアント識別子と共に予めユーザ認証装置１０に送信する。また、クライアント端末３０は、ユーザ認証装置１０からユーザが正当である旨の認証結果情報を受け取った場合には、このユーザの通行を許容すべくオフィスビルの出入口のゲートを開放する。一方、クライアント端末３０は、ユーザ認証装置１０からユーザが正当でない旨の認証結果情報を受け取った場合には、出入口のゲートの開放を行わず、例えばその旨を携帯端末２０に通知する。

続いて、上述した構成を有するユーザ認証システム１の動作について、図５及び図６に示すシーケンス図を参照しながら説明する。

始めに、ユーザ認証システム１への登録時の動作について説明する。図５に示すように、まず、クライアント端末３０からユーザ認証装置１０に登録用位置情報が予め送信される（ステップＳ０１）。ユーザ認証装置１０は、受信した登録用位置情報をクライアント識別子等と関連付けて格納する（ステップＳ０２）。ユーザ認証システム１への登録を希望するユーザは、予めクライアントのホームページ等から入手した専用のテレビ電話発信番号を用いて発信を行う。これにより、登録要求情報及びテレビ電話接続要求情報が携帯端末２０からユーザ認証装置１０に送信される（ステップＳ０３）。これらの各情報を受け取ったユーザ認証装置１０は、携帯端末２０との間でテレビ電話通信を確立する（ステップＳ０４）。

テレビ電話通信が確立した後、ユーザ認証装置１０から携帯端末２０に撮影ガイダンス情報が送信される。これに従って、ユーザ自身のカメラ撮影によって取得されたユーザの顔部分の動画像は、登録用画像情報としてユーザ識別子と共に携帯端末２０からユーザ認証装置１０に送信される（ステップＳ０５）。ユーザ認証装置１０は、受信した登録用画像情報をユーザ識別子と関連付けて格納する（ステップＳ０６）。登録用画像情報を格納した後、ユーザ認証装置１０は、ユーザの登録が完了した旨を示す登録完了情報及びテレビ電話切断要求情報を携帯端末２０に送信し（ステップＳ０７）、携帯端末２０との間のテレビ電話通信を切断する（ステップＳ０８）。

次に、ユーザ認証システム１への認証時の動作について説明する。図６に示すように、ユーザ認証システム１への認証を希望するユーザは、上述したテレビ電話発信番号を用いて発信を行う。これにより、認証要求情報及びテレビ電話接続要求情報が携帯端末２０からユーザ認証装置１０に送信される（ステップＳ１１）。これらの各情報を受け取ったユーザ認証装置１０は、携帯端末２０との間でテレビ電話通信を確立する（ステップＳ１２）。テレビ電話通信の確立の後、携帯端末２０は、ＧＰＳ４０から現在位置を示す位置情報を取得し（ステップＳ１３）、これを認証用位置情報としてユーザ識別子と共にユーザ認証装置１０に送信する（ステップＳ１４）。ユーザ認証装置１０は、携帯端末２０から認証用位置情報を受信すると、ユーザ識別子が一致する登録用位置情報と認証用位置情報との同一性の照合を行う（ステップＳ１５）。

また、携帯端末２０には、ユーザ登録時と同様に、ユーザ認証装置１０から撮影ガイダンス情報が送信される。これに従い、携帯端末２０において、ユーザ自身のカメラ撮影によってユーザの顔部分の動画像の取得が行われ（ステップＳ１６）、この動画像は、認証用画像情報としてユーザ識別子と共に携帯端末２０からユーザ認証装置１０に送信される（ステップＳ１７）。ユーザ認証装置１０は、携帯端末２０から認証用画像情報を受信すると、ユーザ識別子が一致する登録用画像情報と認証用画像情報との同一性の照合を行う（ステップＳ１８）。

ユーザ識別子が一致する登録用画像情報と認証用画像情報との同一性の照合、及び登録用位置情報と認証用位置情報との同一性の照合が完了すると、ユーザ認証装置１０からクライアント端末３０に認証結果情報が送信される（ステップＳ１９）。クライアント端末３０は、ユーザ認証装置１０からユーザが正当である旨の認証結果情報を受け取った場合には、このユーザの通行を許容すべくオフィスビルの出入口のゲートを開放し、ユーザ認証装置１０からユーザが正当でない旨の認証結果情報を受け取った場合には、出入口のゲートの開放を行わず、例えばその旨を携帯端末２０に通知する。その後、ユーザ認証装置１０は、ユーザの認証が完了した旨を示す認証完了情報及びテレビ電話切断要求情報を携帯端末２０に送信し（ステップＳ２０）、携帯端末２０との間のテレビ電話通信を切断する（ステップＳ２１）。

以上説明したように、ユーザ認証装置１０では、ユーザの顔などを特定する登録用画像情報と、ユーザが認証を行う位置を特定する登録用位置情報とを関連付けて予め格納する。また、ユーザ認証装置１０では、実際に認証を行う際に、ユーザの携帯端末２０から認証用画像情報を受信すると共に、その携帯端末２０の現在位置を示す認証用位置情報を受信し、登録用画像情報と認証用画像情報との同一性、及び登録用画像情報と認証用位置情報との同一性が確認された場合に限ってユーザが正当であると判断する。

このような処理により、ユーザ認証装置１０では、認証用画像情報の送信によって認証を希望しているユーザが、予め登録してある認証位置に実際に存在しているか否かを確認できるので、ユーザのなりすましを抑止し、認証の信頼性を向上させることができる。また、ユーザの携帯端末２０から認証用画像情報及び認証用位置情報を取得することで、認証位置において撮影カメラ等の機器を設置しておく必要もなく、ユーザ認証に必要な構成を簡単化することができる。

さらに、このユーザ認証装置１０では、登録用画像情報及び認証用画像情報として、携帯端末２０でカメラ撮影したユーザの顔部分の動画像情報を用いている。このように、動画像情報を用いることにより、この動画像情報に含まれている音声・動作・時間などの各情報や、複数方向から撮影した顔画像から得られる３次元メッシュ情報などを認証に利用できることに加え、認証時のリアルタイムの情報によってユーザの正当性を判断できるので、認証の信頼性を一層向上させることが可能となる。

本発明は、上記実施形態に限られるものではなく、種々の変形を適用することが可能である。例えば上記実施形態では、ユーザ認証装置１０は、クライアント端末３０から送信された登録用位置情報を予め格納しているが、テレビ電話通信部１０２及び位置情報受信部１０５を登録用情報受信手段として機能させ、登録要求情報受信部１０１が登録要求情報を受信したときに、ユーザの登録に用いる登録用画像情報と、携帯端末２０の現在位置を示す登録用位置情報とを携帯端末２０から受信するようにしてもよい。この場合のユーザ認証システム１の登録時における動作を図７に示す。

図７に示すように、まず、ユーザは、予めクライアントのホームページ等から入手した専用のテレビ電話発信番号を用いて発信を行う。これにより、登録要求情報及びテレビ電話接続要求情報が携帯端末２０からユーザ認証装置１０に送信される（ステップＳ３１）。これらの各情報を受け取ったユーザ認証装置１０は、携帯端末２０との間でテレビ電話通信を確立する（ステップＳ３２）。

テレビ電話通信が確立した後、ユーザ自身のカメラ撮影によって取得されたユーザの顔部分の動画像が、登録用画像情報としてユーザ識別子と共に携帯端末２０からユーザ認証装置１０に送信される（ステップＳ３３）。ユーザ認証装置１０は、受信した登録用画像情報をユーザ識別子と関連付けて格納する（ステップＳ３４）。次に、携帯端末２０は、ＧＰＳ４０から現在位置を示す位置情報を取得し（ステップＳ３５）、これを登録用位置情報としてユーザ識別子と共にユーザ認証装置１０に送信する（ステップＳ３６）。ユーザ認証装置１０は、受信した登録用位置情報を上記の登録用画像情報及びユーザ識別子と関連付けて格納する（ステップＳ３７）。登録用画像情報を格納した後、ユーザ認証装置１０は、ユーザの登録が完了した旨を示す登録完了情報及びテレビ電話切断要求情報を携帯端末２０に送信し（ステップＳ３８）、携帯端末２０との間のテレビ電話通信を切断する（ステップＳ３９）。

このような構成によれば、登録を行う際のユーザの現在位置を登録用位置情報としてユーザ認証装置１０に予め格納できるので、認証位置の登録・更新をユーザ自身が任意に設定することができる。これにより、ユーザのなりすましを抑止して認証の信頼性を向上させる作用効果を維持しつつ、ユーザの利便性を向上させることが可能となる。

本発明の一実施形態に係るユーザ認証装置を含んで構成されるユーザ認証システムを示す図である。 ユーザ認証装置のハードウェア構成を示す図である。 登録用情報格納部に格納される情報の一例を示す図である。 登録用情報格納部に格納される他の情報の一例を示す図である。 ユーザ認証システムにおける登録時の動作を示すシーケンス図である。 ユーザ認証システムにおける認証時の動作を示すシーケンス図である。 ユーザ認証システムにおける登録時の動作の変形例を示すシーケンス図である。

符号の説明

１…ユーザ認証システム、１０…ユーザ認証装置、２０…携帯端末、１０１…登録要求情報受信部（登録要求情報受信手段）、１０２…テレビ電話通信部（登録用情報受信手段、認証用情報受信手段）、１０３…登録用情報格納部（登録用情報格納手段）、１０４…認証要求情報受信部（認証要求情報受信手段）、１０５…位置情報受信部（登録用情報受信手段、認証用情報受信手段）、１０６…認証部（認証手段）。

Claims (6)

1. ユーザの認証を行うユーザ認証装置であって、
   前記ユーザの登録に用いる登録用画像情報と、このユーザを認証する認証位置の登録に用いる登録用位置情報とを関連付けて予め格納する登録用情報格納手段と、
   前記ユーザの認証を要求する旨の認証要求情報を前記ユーザが所有する携帯端末から受信する認証要求情報受信手段と、
   前記認証要求情報受信手段が前記認証要求情報を受信したときに、前記ユーザの認証に用いる認証用画像情報と、前記携帯端末の現在位置を示す認証用位置情報とを前記携帯端末から受信する認証用情報受信手段と、
   前記登録用画像情報と前記認証用画像情報との同一性、及び前記登録用位置情報が示す前記認証位置と前記認証用位置情報が示す前記携帯端末の現在位置との同一性をそれぞれ照合することにより、前記ユーザの正当性を判断する認証手段とを備えたことを特徴とするユーザ認証装置。
2. 前記ユーザの登録を要求する旨の登録要求情報を前記ユーザが所有する携帯端末から受信する登録要求情報受信手段と、
   前記登録要求情報受信手段が前記登録要求情報を受信したときに、前記ユーザの登録に用いる登録用画像情報と、前記携帯端末の現在位置を示す登録用位置情報とを前記携帯端末から受信する登録用情報受信手段とを更に備え、
   前記登録用情報格納手段は、前記登録用画像情報と前記登録用位置情報とを関連付けて格納することを特徴とする請求項１記載のユーザ認証装置。
3. 前記登録用画像情報及び前記認証用画像情報は、動画像情報であることを特徴とする請求項１又は２記載のユーザ認証装置
4. ユーザの認証を行うユーザ認証方法であって、
   前記ユーザの登録に用いる登録用画像情報と、このユーザを認証する認証位置の登録に用いる登録用位置情報とを関連付けて予め登録用情報格納手段に格納するステップと、
   認証要求情報受信手段が、前記ユーザの認証を要求する旨の認証要求情報を前記ユーザが所有する携帯端末から受信するステップと、
   前記認証要求情報受信手段が前記認証要求情報を受信したときに、認証用情報受信手段が、前記ユーザの認証に用いる認証用画像情報と、前記携帯端末の現在位置を示す認証用位置情報とを前記携帯端末から受信するステップと、
   認証手段が、前記登録用画像情報と前記認証用画像情報との同一性、及び前記登録用位置情報が示す前記認証位置と前記認証用位置情報が示す前記携帯端末の現在位置との同一性をそれぞれ照合することにより、前記ユーザの正当性を判断するステップとを備えたことを特徴とするユーザ認証方法。
5. 登録要求情報受信手段が、前記ユーザの登録を要求する旨の登録要求情報を前記ユーザが所有する携帯端末から受信するステップと、
   登録用情報受信手段が、前記登録要求情報受信手段が前記登録要求情報を受信したときに、前記ユーザの登録に用いる登録用画像情報と、前記携帯端末の現在位置を示す登録用位置情報とを前記携帯端末から受信するステップと、
   前記登録用情報格納手段が、前記登録用画像情報と前記登録用位置情報とを関連付けて格納するステップとを更に備えたことを特徴とする請求項４記載のユーザ認証方法。
6. 前記登録用画像情報及び前記認証用画像情報は、動画像情報であることを特徴とする請求項４又は５記載のユーザ認証方法。
   

Images