JP2008040912A - 認証機能付きファクシミリ送受信システム、装置、送受信方法、送受信用プログラム - Google Patents

Abstract

【課題】ファクシミリ送受信装置間の相互認証精度を向上させ、送信時刻を詐称した通信等を禁止することのできる、強固なセキュリティを確保したファクシミリの送受信技術を提供すること。
【解決手段】送信側装置Ａと受信側装置Ｂとがネットワークを介して接続されたファクシミリ送受信システムＣにおいて、入力された生体情報を認証する送信側認証部ａ０３２と、送信側認証手段ａ０３２による認証が成功した場合に、入力された生体情報とファクシミリの受信要求とを受信側へ送信する送信側制御部ａ０１１と、受信した生体情報と登録されている生体情報とを照合し、照合の結果が一致した場合に認証成功とする受信側認証部ｂ０１２と、受信側認証部ｂ０３１での認証が成功した場合に、ファクシミリの送受信を許可する受信側制御部ｂ０１２とを有することを特徴とする認証機能付きファクシミリ送受信システム。
【選択図】図１

Description

本発明は、認証に生体情報を利用したファクシミリの送受信技術に関し、特に、ファクシミリ送受信装置間における相互認証精度の向上、および送信時刻を詐称した通信の禁止等を実現させることで、より強固なセキュリティを確保できるファクシミリの送受信技術に関する。

企業において、セキュリティを重要視する意識が浸透する中、インターネットやパーソナルコンピュータといったものに留まらず、企業データを扱うファクシミリ装置においても、より高いセキュリティが求められるようになった。このような意識の高まりに呼応し、近年のファクシミリ装置では、ＩＤやパスワードにより操作者を認証できるものや、スマートカードやクレジットカード等の物理的媒体を用いて操作者を認証できるものも珍しくなくなった。

ところが、こうした認証方法には問題点があった。例えば、ＩＤ／パスワード等を用いた、所謂、記憶データ型の認証では、ＩＤやパスワードを失念してしまうといった事態が生じた。また、失念することを恐れた操作者によって、安易なパスワードが設定されるようなケースも多々見られた。

また、物理的媒体を用いた認証方法においても問題点があった。例えば、認証用のカードを紛失したり、或いは盗難にあったりするケースが少なからずあった。

こうした背景から、近年では、上記の問題点を解決して個人の特定を有効に行う方法として、指紋や掌紋や虹彩等の生体情報を用いた認証技術が提案されてきている。

例えば、掌紋や指紋をフラットベッドスキャナにより読み取り、予め登録されている指紋等と一致する場合にのみ、所定の処理動作（プリントアウト等）を許可することで、印刷時の秘匿性を確保する技術がある（特許文献１）。

ところが、この方法は、印刷時の秘匿性を安価に確保できるメリットがあるものの、誤送信事故や機密漏えい事故が発生した際に、不正操作行為があったかどうかを事後的に確認することが難しい。

この欠点を解決すべく、下記に示すような技術も提案されている。すなわち、生体情報の認証ログを管理し、認証結果を本人に通知することで、生体認証に誤りがあった場合に異常の検知を可能化する技術である（特許文献２）。

この技術によれば、生体認証に誤りがあった場合でも、認証ログを確認することで、事後的な対応につなげることができる。例えば、認証ログを辿って不審者による操作が行われたかどうかを確認することができる。

しかしながら、この技術は、認証ログの管理という観点から認証時の誤りが生じた場合について配慮がされているものの、未然に不審行為を回避することはできない。悪意者である他人を誤って本人であると判別してしまうような誤りが発生した場合には、本人はその事実を事後的に知ることになる。もはや手遅れである。

又、生体情報を用いた認証技術には次のようなものもある。即ち、まず、送信側から受信側へ、分割して配置した指紋画像を用紙幅からはみ出した位置に分散配置し、ファクシミリ画像の一部として送信する。そして、受信側では、分割された指紋情報を抽出・照合することで、本人からのファクシミリであるかどうかを認証する技術である（特許文献３）。受信側では、指紋情報に基づいて送信者本人からのファクシミリなのかどうかを認証することで、ファクシミリ送受信時のセキュリティを確保することができる。
特開２００２−２３７９１４号公報 特開２００２−１４０３０６号公報 特開２００６−０４１８８３号公報

しかしながら、上記提案の技術においても依然として難点があった。

例えば、送信側装置には認証手段が無いため、悪意ある送信者によって、擬似的な指紋情報を用いて大量のデータを受信装置に向けてスパム送信するようなケースが生じた場合、未然に防ぐ術が無い。このような場合、受信側装置の負荷が高まり、日常の業務に支障をきたす可能性さえある。

従って、本発明が解決しようとする課題は、ファクシミリ送受信システムにおいて、ファクシミリ送受信装置間の相互認証精度を向上させ、送信時刻を詐称した通信等を禁止することのできる、強固なセキュリティを確保したファクシミリの送受信技術を提供することである。

上記課題を解決するための第１の発明は、ファクシミリ送受信システムであって、
入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報を受信側へ送信する送信側制御手段と、
前記受信した生体情報と登録されている生体情報とを照合し、照合の結果が一致した場合にファクシミリの受信を許可する受信側制御手段と
を有することを特徴とする。

上記課題を解決するための第２の発明は、ファクシミリ送受信システムであって、
入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報を受信側へ送信する送信側制御手段と、
受信した前記生体情報を表示するための通知手段と、
前記通知手段に、操作者に対しファクシミリの受信を許可するか否かの許可を求める通知をさせ、前記通知手段によって通知された生体情報を確認した操作者からの指示を受け付ける許可手段と、
前記許可手段によって、操作者からファクシミリの受信を許可する指示を受け付けた場合に、ファクシミリの受信を許可する受信側制御手段と
を有することを特徴とする。

上記課題を解決するための第３の発明は、ファクシミリ送受信装置であって、
入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報とファクシミリの受信要求とを受信側へ送信する送信用制御手段と、
受信した生体情報と登録されている生体情報とを照合し、一致した場合に、ファクシミリの受信を許可する受信用制御手段と
を有することを特徴とする。

上記課題を解決するための第４の発明は、ファクシミリ送受信方法であって、
入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報を受信側へ送信する送信側制御ステップと、
前記受信した生体情報と登録されている生体情報とを照合し、照合の結果が一致した場合にファクシミリの受信を許可する受信側制御ステップと
を有することを特徴とする。

上記課題を解決するための第４の発明は、ファクシミリ送受信システムのプログラムであって、
ファクシミリ送受信システムを、
入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報を受信側へ送信する送信側制御手段と、
前記受信した生体情報と登録されている生体情報とを照合し、照合の結果が一致した場合にファクシミリの受信を許可する受信側制御手段と
して機能させることを特徴とする。

上記のように構成させたことにより、ファクシミリの送受信による通信を、送信側装置と受信側装置との双方で許可されている操作者に限定することができ、高いセキュリティの確保が可能となる。その理由は、本発明になる認証機能付きファクシミリ送受信システムでは、送信側装置と受信側装置の各々が生体情報を利用した認証手段を有し、全ての認証が成功した場合にファクシミリの送受信を許可する制御手段を備えているからである。

また、誤送信事故や機密漏洩事故発生時に不正操作行為がなかったかを確認することが可能となる。その理由は、取得した顔画像等の生体情報を通信履歴情報、操作履歴情報等と関連付けて履歴管理テーブルに保存しておく保存手段を備えているからである。

本発明の実施の形態について図を用いて説明する。

図１〜図２は本発明の認証機能付きファクシミリ送受信システムの第１の実施の形態を説明する為のもので、図１はファクシミリ送受信システムのブロック図、図２はフローチャートである。

図１を参照すると、Ｃは本発明になるファクシミリ送受信システムである。ファクシミリ送受信システムＣは、ファクシミリを送信する側の送信側装置である送信側ファクシミリ送受信装置Ａと、ファクシミリを受信する側の受信側装置である受信側ファクシミリ送受信装置Ｂとからなる。以降、送信側ファクシミリ送受信装置Ａは送信側装置Ａ、受信側ファクシミリ送受信装置Ｂは受信側装置Ｂと略記する場合がある。

送信側ファクシミリ送受信装置Ａと受信側ファクシミリ送受信装置Ｂとは、ＩＰネットワーク網Ｄを介して接続されている。また、実際のファクシミリの送受信は、一般的な公衆電話回線網であるＰＳＴＮ網（Ｐｕｂｌｉｃ Ｓｗｉｔｃｈｅｄ Ｔｅｌｅｐｈｏｎｅ Ｎｅｔｗｏｒｋｓ）を介して行われる。図１では、説明の便宜の為、送信側装置Ａの構成部位の符号番号の頭文字にはａを、受信側装置Ｂの構成部位の符号番号の頭文字にはｂを付与したが、送信側装置Ａと受信側装置Ｂとは同じ機能をもった装置である。従って、送信側装置Ａは受信側装置Ｂとして機能させることも可能である。

ここで、送信側装置Ａの内部構成について、図１を用いて説明する。

送信側装置Ａは、制御部ａ０１と、生体情報管理部ａ０２と、生体情報認証部ａ０３と、生体情報読取りセンサ部ａ０４と、プログラムメモリ部ａ０５とワークメモリ部ａ０６と、表示部ａ０７と、印刷部ａ０８と、操作部ａ０９と、原稿読取り部ａ１０と、ＩＰネットワークインタフェース部ａ１１とＦＡＸ送受信インタフェース部ａ１２と、ファクシミリ機能部ａ１３とを有する。

制御部ａ０１は、装置全体の制御を司る。制御部ａ０１は、ファクシミリ送受信装置Ａを構成する部位と接続されており、ＣＰＵ（中央処理装置）を有する。

プログラムメモリ部ａ０５は、制御部ａ０１にあるＣＰＵを情報処理装置として機能させる、プログラムコードを格納するための不揮発性メモリである。

ワークメモリ部ａ０６は、制御部ａ０１のＣＰＵがプログラムを実行するにあたりワークエリアとして使用されるメモリであり、ＳＲＡＭやＳＤＲＡＭ等である。

表示部ａ０７は、操作者に対して操作メニューの表示や画像データや履歴情報の閲覧表示等を行うための表示器であり、ＬＣＤ（液晶表示装置）等である。

印刷部ａ０８は、画像データや履歴情報や受信したファクシミリデータを紙媒体に印刷する部位であり、レザープリンタ、インクジェットプリンタ、感熱紙プリンタ等である。

操作部ａ０９は、操作者がファクシミリ装置を操作するにあたり使用する各種の入力キー等を具備した部位である。

原稿読取り部ａ１０は、紙媒体の原稿をスキャンする部位であり、スキャンによって得られた電子データは画像データとして一旦ワークメモリ部ａ０６に保存された後、ファクシミリ送信用の画像データや印刷用画像データとして使用される。

生体情報読取りセンサ部ａ０４は、ファクシミリ送受信装置Ａの操作者の生体情報を入力する部位であり、指紋リーダーやデジタルカメラ等である。

生体情報管理部ａ０２は、生体情報読取りセンサ部ａ０４で読み取った生体情報に基づいてデジタルデータを生成し、これを記憶、管理する。

生体情報認証部ａ０３は、生体情報読取りセンサ部ａ０４で得られた操作者の生体情報と、許可された操作者の生体情報として生体情報管理部ａ０２に予め記憶されている生体情報に関する登録データとを照合し、操作者に認証許可を与えるか否かを判定する機能を有する。

ＩＰネットワークインタフェース部ａ１１は、画像データ化された生体情報を通信相手装置との間で送受信する場合や、各種の要求／許可通知／拒否通知を通信相手に通知する場合や、正確な現在時刻情報を得るためにインターネット上の特定のＷＥＢサイトに接続する場合等に用いるインタフェースであり、所謂、ＩＰネットワーク網に接続する。

ＦＡＸ送受信インタフェース部ａ１２は、ファクシミリ通信プロトコルやファクシミリ画像データを通信相手装置との間で送受信する場合に用いるインタフェースであり、所謂、ＰＳＴＮ網に接続する。

ファクシミリ機能部ａ１３は、ファクシミリの機能を実現させるための処理部であり、操作者からの操作を受け付け、実際にファクシミリ装置を機能させる。

更に、各部の構成について図1を用いて具体的に説明する。

生体情報管理部ａ０２は、生体情報登録データ記憶部ａ０２１と生体情報画像生成部ａ０２２と現在時刻管理部ａ０２３とを有する。

生体情報登録データ記憶部ａ０２１は、生体情報登録データを記憶するための記憶領域（メモリ）である。

ここで、生体情報登録データとは、認証を許可する個人を特定するための生体情報を含んだデータベースである。具体的には、操作の許可された操作者の生体情報に基づいて生成された画像データに、操作者のＩＤ情報や電話番号等のテキスト情報が関連付けられて登録されている。この生体情報登録データは、生体情報の認証の時の照合用として利用される為、ファクシミリ通信にあたり予め登録しておく必要がある。

生体情報画像生成部ａ０２２は、生体情報読み取りセンサ部ａ０４によって撮像された操作者の生体情報に基づいて、画像データを生成する。画像データ化された生体情報は、一旦ワークメモリ部ａ０６に保存され認証対象となる。また、生体情報登録データ記憶部ａ０２１への登録用データとしても使用される。

現在時刻管理部ａ０２３は、送信側装置Ａの設置地域におけるタイムゾーンを記憶しており、インターネット上の特定のＷＥＢサイトから自装置の存在するタイムゾーンに合致した現在時刻情報を得る。また、現在時刻管理部ａ０２３は自走式のタイマーを包含しており、このタイマーは、インターネット上の特定のＷＥＢサイトから正確な現在時刻情報を取得すると自動的にアジャストされる。現在時刻管理部ａ０２３は、制御部ａ０１からの現在時刻の取得要求に応答して、タイマーから取得した現在時刻情報を制御部ａ０１に返す。現在時刻管理部ａ０２３は、インターネット上の特定のＷＥＢサイトから正確な現在時刻情報を取得して返すこともできる。取得された現在時刻情報は、画像データ生成時にタイムスタンプを付与する場合等に使用される。詳細については、後述する。

尚、受信側ファクシミリ送受信装置Ｂの内部構成については、ファクシミリ送受信システムＡの内部構成と同様であるため、説明は省略する。

次に、上記のように構成させた認証機能付きファクシミリ送受信システムの動作について図２に示すフローチャートを用いて説明する。

ここでは、認証処理に用いる生体情報としてとして送信側装置の操作者の顔画像を利用した場合を例にとって説明するが、これに限る必要はない。生体情報であれば、例えば、掌紋や指紋や声紋といった情報を利用する形であってもよいし、虹彩の情報を利用してもよい。尚、認証の判断基準に用いる照合用の顔画像のデータ（生体情報登録データ）は、生体情報登録データ記憶部ａ０２１に予め登録済みであることを前提に説明する。

操作者によって、操作部ａ０９からファクシミリ送信操作がなされると、制御部ａ０１は適切なプログラムコードをプログラムメモリ部ａ０５からワークメモリ部ａ０６にロードし、ファクシミリ送信動作の実行を開始する（ステップＳ１）。

ここで、制御部１０１からの指示を受けた生体情報読取りセンサ部ａ０４は、操作者の顔を撮像し（ステップＳ２）、撮像されたデータはシステムに入力される。具体的には、生体情報読取りセンサ部ａ０４にて撮像されたデータは、生体情報画像生成部ａ０２２へと送られ、生体情報画像生成部ａ０２２によって顔画像データとして画像データ化（ステップＳ２）された後、一旦ワークメモリ部ａ０６に保存される（ステップＳ３）。尚、保存される顔画像データの形式は特に限定しないが、一般的に広く利用されているＪＰＥＧ形式やＢＭＰ形式等の利用が考えられる。

ここで、現在時刻管理部ａ０２３はＩＰネットワークインタフェース部ａ１１を介してＩＰネットワーク網に接続されている。この現在時刻管理部ａ０２３は、自装置（送信側装置であるファクシミリ送受信装置Ａ）の設置場所のタイムゾーンに合致した正確な現在時刻情報を、インターネット上の特定のＷＥＢサイトから取得する。尚、自装置の存在するタイムゾーンが何れであるかは現在時刻管理部ａ０２３の内部に予め設定されているものとする。

上記撮像のタイミングで、制御部ａ０１からの要求により現在時刻管理部ａ０２３から現在時刻が取得され、この現在時刻は、保存済みの顔画像データに関連付けられたタイムスタンプ情報 としてワークメモリ部ａ０６に保存される（ステップＳ４）。ここで、タイムスタンプ情報とは、顔画像データが入力された際における時刻に関する情報であって、該顔画像データと関連付けられて保存される情報である。

次に、生体情報認証部ａ０３はワークメモリ部ａ０６に保存された操作者の顔画像データに関する特徴点を抽出・照合する処理を実行する。具体的には、生体情報登録データ記憶部ａ０２１に予め登録されている照合用の顔画像データと、生体情報センサ部ａ０４で撮像されワークメモリ部ａ０６に保存されている顔画像データとの特徴点を抽出し、抽出したそれぞれの特徴点について照合する処理を実行する（ステップＳ５）。

ここで、生体情報登録データ記憶部ａ０２１に予め記憶されている顔画像データのデータ形式はＪＰＥＧやＢＭＰ等の顔画像データそのものでも良いし、保存されるデータ容量の低減を考慮して特徴点抽出処理後の特徴点情報のみのデータとしても良い。また各々の顔画像データには、付随する個人名や電話番号等のテキスト情報が関連付けられ、生体情報登録データとして登録されている。これによって、生体情報登録データのデータベース管理が容易になる。例えば、ある個人の顔画像データを生体情報登録データのデータベースから削除したい場合などに、個人名や電話番号をキーにして該顔画像データを容易に探索することができる点で有効である。

生体情報登録データ記憶部ａ０２１に予め記憶されている顔画像データ(生体情報登録データ)と、生体情報センサ部ａ０４で撮像されワークメモリ部ａ０６に保存されている顔画像データ（撮像された顔画像データ）との照合の結果、撮像された顔画像データが、生体情報登録データの顔画像データと合致しなかった場合には、生体情報認証部ａ０３の送信側認証部ａ０３２は、許可されていない操作者によって操作が為されたと判断する（ステップＳ６：Ｎｏ）。さらに、送信側制御部ａ０１１は、ファクシミリ機能部ａ１３にファクシミリ送信処理の中断を指示する（ステップＳ７）。

合致する生体情報登録データが存在した場合には（ステップＳ６：Ｙｅｓ）、送信側認証部ａ０３２は、許可されている操作者による操作と判断し、送信側制御部ａ０１１は、受信側装置に対し、ＩＰネットワークインタフェース部ａ１１を用いて、ＩＰネットワーク網Ｃ経由でファクシミリの受信要求を発行する （ステップＳ８）。

以降は送信側装置Ａと受信側装置Ｂとの相互動作となる。ファクシミリ受信要求を受けた受信側装置Ｂの受信側制御部ｂ０１２は、送信側装置Ａに対して、撮像時のタイムスタンプを含む顔画像データの送信要求を発行する（ステップＳ９）。以後では、撮像時のタイムスタンプを含む顔画像データを認証用データと記載する。

次に、認証用データの送信要求を受けた送信側装置Ａの送信側制御部ａ０１１は、ワークメモリ部ａ０６に保存されている認証用データを、受信側装置Ｂに対して送信する（ステップＳ１０）。

さて、送信側装置Ａから送信されてきた認証用データは、タイムスタンプ情報とともに受信装置Ｂのワークメモリ部ｂ０６に一旦保存される（ステップＳ１１）。続いて、受信側装置Ｂの生体情報認証部ｂ０３における受信側認証部ｂ０３１は、ワークメモリ部ｂ０６に保存された認証用データについて、認証用データに含まれるタイムスタンプの時刻情報と受信側装置Ｂの現在時刻管理部ｂ０２３の有する自走式の時計機能から得られた現在時刻の情報とを照合し、送信側装置Ａで撮影された画像データであるか否かの判定処理を行う（ステップＳ１２）。

尚、ここでは、照合に使用する受信側装置Ｂの持つ現在時刻の情報として、受信側装置の現在時刻管理部ｂ０２３の持つ自走式の時計機能から得られる時刻情報を用いたが、送信側装置と同様に、インターネット上の特定のＷＥＢサイトから受信側装置Ｂの存在するタイムゾーンに合致した正確な現在時刻の情報を取得したものであっても良い。受信側装置Ｂの存在するタイムゾーン情報は受信側装置Ｂの現在時刻管理部ｂ０２３に予め設定されている情報が用いられ、照合に際しては送信装置側と受信装置側とのタイムゾーン間の時差を考慮した上での判定を行うものとする。また通信シーケンス上で発生するタイムラグ等による取得時刻の誤差を許容した上で、判定を行うことが望ましい。

まず、受信側認証部ｂ０３１は、ワークメモリ部ｂ０６に保存されている認証用データのタイムスタンプの時刻情報と、受信側装置Ｂの持つ現在の時刻情報とを照合する。

認証用データのタイムスタンプの時刻と受信側装置Ｂの現在時刻との時間差が一定範囲（予め設定されて記憶されている）に無い場合には、受信側認証部ｂ０３１は、認証用データが正規の経路で受信側装置Ｂに送信されてきたものではない、又はタイムスタンプに虚偽があるか、或いは現在送信側装置で撮影された画像データではないと判断する。そして、受信側制御部ｂ０１２は、送信側装置に対し、ＩＰネットワークインタフェース部ｂ１１を用いて、ＩＰネットワーク網Ｃ経由でファクシミリの受信拒否通知を発行する 。そして、この受信拒否通知を受信した送信側制御部ａ１５１によって、ファクシミリ機能部ａ１３にファクシミリの送信処理の中断が指示され、ファクシミリの送信処理が中断される（ステップＳ１２→Ｓ７）。

また、照合の結果、時間差が一定の範囲にある場合には、画像データの認証処理に移行する。即ち、受信側認証部ｂ０３１は、認証用データの顔画像データと、生体情報登録データ記憶部ｂ０２１に予め記憶されている生体情報登録データの顔画像データとの間で特徴点を抽出する処理を行い、これらの抽出した特徴点について照合する処理である特徴点照合処理を実行する（ステップＳ１３）。

上述した特徴点照合処理の結果、合致する登録データがない場合は、不正な通信要求、あるいは許可されていない操作者による操作と判断し、受信側装置Ｂの受信側制御部ｂ０１２は、送信側装置Ａに対してファクシミリ受信拒否通知を発行する（ステップＳ１４→Ｓ１５）。また、受信側制御部ｂ０１２は、ファクシミリ機能部ｂ１３に対しファクシミリ受信処理の中断を指示し、ファクシミリの受信処理が中断される（ステップＳ１６）。

送信側装置Ａの送信側制御部ａ０１２は、受信側装置Ｂからファクシミリ受信拒否通知を受信すると、ファクシミリ機能部ａ１３に対しファクシミリ送信処理の中断を指示し、ファクシミリの送信処理が中断される（ステップＳ１７）。

一方、時間照合の結果が一致した場合であって、認証用データの顔画像データと生体情報登録データの顔画像データとの照合の結果、合致する生体情報登録データが存在する場合は、受信側認証部ｂ０３１は、正当な通信要求であり許可された操作者によって操作が行われたものと判断する。そして、受信側制御部ｂ０１２は、受信側装置から送信側装置に対してファクシミリ受信許可通知を発行する（ステップＳ１８）。

次に、ＦＡＸ送受信インタフェース部ａ１２，ｂ１２を介し、ＰＳＴＮ網Ｄ経由で、ファクシミリ通信プロトコルおよびファクシミリ画像データの送受信処理に移行する（ステップＳ１９）。以降のファクシミリ通信プロトコル、及びファクシミリ画像データ送受信の詳細動作については、一般的に広く知られているファクシミリ通信動作そのものであり、かつ本願発明の特徴を構成する主要部分ではない為、説明は割愛する。

尚、上述の実施の形態では、受信側から認証用データの送信要求を受けた後に、送信側制御部ａ０１１が受信側に対し認証用データを送信するケースを例にとって説明したが、これに限る必要は無い。受信側からの認証用データの送信要求を待たずに、ファクシミリ受信要求と認証用データとを同時に送信側から受信側へ送信してもよい。

この場合、受信側制御部ｂ０１２は、ファクシミリ受信要求が正しく受信されたことを確認した後、受信側認証部ｂ０３１に対して画像データの認証処理を指示する。そして、受信側認証部ｂ０３１が、認証用データの顔画像データと生体情報登録データの顔画像データとを照合し、一致した場合にはファクシミリ受信許可通知を送信側に発行し（ステップＳ１８）、ファクシミリの送受信処理が行われる（ステップＳ１９）。

また、ここでは、ファクシミリ通信プロトコル及び実際のファクシミリデータの送受信にＰＳＴＮ網を使用し、ファクシミリ送受信装置間における送受信要求等の制御情報や顔画像データ等の送受信にはＩＰネットワーク網を使用する場合を例にとって説明したが、この例に限る必要はない。ＰＳＴＮ網またはＩＰネットワーク網のいずれか一方の網を用いて全ての通信を行ようにしてもよい。

また、上述の実施の形態では、受信側装置Ｂにおいて、顔画像データの照合をする前に現在時刻とタイムスタンプ情報との時間差に基づく判定を行う場合を例にとったが、これに限る必要はない。上記判定は、送信側装置Ａで行わせてもよいし、送信側装置Ａ及び受信側装置Ｂの双方で判定させるようにしてもよい。また、上記判定のプロセスは、双方の装置で省略してもよい。上記判定のプロセスを省略したとしても、送信側装置と受信側装置の各々が生体情報を利用した認証手段を有しているため、強固なセキュリティは充分に確保されている。

上記第１の実施の形態では、認証手段が認証に生体情報を利用するため、認証情報を詐称されにくく、セキュリティ効果を維持できる。

また、認証により許可されていない操作者による操作と判断された場合には、ファクシミリの送受信が行わないよう制御する制御手段を有するため、不正なファクシミリの送受信を未然に回避することができる。

加えて、送信側装置と受信側装置の双方が操作者を認証する構成をとっているので、送信側装置と受信側装置との双方で許可されている操作者による通信に限定することができる。

さらに、顔画像等の生体情報を取得した際に、正確な現在時刻をインターネット上の特定のＷＥＢサイトから取得し、生体情報と関連付けて管理する手段を有しているので、許可されていない操作者による不正工作により、タイムスタンプが現在時刻ではない既存の生体情報を用いた認証詐称行為に対する誤認証を回避することができる。

次に、第２の実施の形態について図３、図４を用いて、必要に応じて図２を用いながら説明する。図３〜４は本発明になる認証機能付きファクシミリ送受信システムの第２の実施の形態を説明する為のもので、図３はファクシミリ送受信システムのブロック図、図４はフローチャートである。

まず、第２の実施の形態における構成について、図３を用いて説明する。

図３を参照すると、本発明の第２の実施の形態における構成は、第１の実施の形態の構成に加えて、送信側装置Ａのワークメモリ部ａ１４が履歴管理テーブルａ１４１を有する。同様に、受信側装置Ｂのワークメモリ部ｂ１４も履歴管理テーブルｂ１４１を有する。

さらに、送信側装置Ａは、履歴管理テーブルに記憶されている情報の表示部への表示を制御する制御部ａ１５，制御部ｂ１５を有する。その他の構成部分は第１の実施の形態の構成と同じであるため、同一部分には同一符号を付して詳細な説明は省略する。

履歴管理テーブルａ１４１は、操作者から取得した顔画像等の生体情報と、通信履歴情報や操作履歴情報等とを関連付けた情報を生体認証ログとして記憶するテーブルである。ここで、通信履歴情報とは、従来のファクシミリ装置のもつ送受信日時、送信先、送信枚数等の履歴を示す情報である。また、操作履歴情報とは、操作者が操作した内容（例えば、設定変更やメンテナンス内容）を記録した履歴である。この生体認証ログは、表示部ｂ０７を介して参照したり印刷部ｂ０８を介して印刷することが可能である。また、所謂、テキスト形式の電子データファイルとして扱うことも可能である。

制御部ａ１５は、各部の制御に加え、生体認証ログを表示部ａ０７に表示させ、または、印刷部ａ０８に印刷させる機能を有する。

次に第２の実施の形態における動作について図２に加え、図４のフローチャートを用いて説明する。

尚、ここでも、認証処理に用いる生体情報としてとして送信側装置の操作者の顔画像を利用した場合を例にとって説明するが、これに限る必要はない。生体情報であれば、例えば、掌紋や指紋や声紋の情報であってもよいし、虹彩の情報であってもよい。

また、送信側装置Ａ及び受信側装置Ｂの双方が履歴管理テーブルを有する場合を例にとって説明したが、送信側装置Ａまたは受信側装置Ｂのいずれかが履歴管理テーブルを有する構成をとってもよい。

送信側装置Ａの送信側認証部ａ０３２による送信側操作者の生体情報の認証が成功すると、撮像された顔画像データは、送信側制御部ａ１５１によって、撮像時のタイムスタンプとともに認証用データとして受信側へと送信される（図２：ステップＳ１〜Ｓ１０）。この認証用データは、受信側装置Ｂのワークメモリ部ｂ１４に記憶される。

さらに、この認証用データは、通信履歴情報と操作履歴情報とによって関連付けられた生体認証ログとして履歴管理テーブルｂ１４１に保存される（図４：ステップＴ１）。

認証用データを受信した受信側制御部ｂ１５２は、ワークメモリ部ｂ１４に記憶されている送信側操作者の顔画像データ生体情報を呼び出し、表示部ｂ０７に表示させる（ステップＴ２）。この時、受信側制御部ｂ１５２は、表示画面の操作メニューに通信の許可を求める確認ボタンを表示させる。確認ボタンは、「通信を継続するか？」に対し、ＹＥＳ（通信継続）、Ｎｏ（通信中止）で応答するものであり、ここではタッチパネル形式のものである。尚、この操作用メニューに関する技術は既知のため、詳細の説明は省略する。

尚、ここでは、顔画像データを表示部ｂ０２に表示させる構成をとったが、表示部ｂ０２に表示させる替わりに印刷部ｂ０８に顔画像データを印刷することで、受信側操作者に目視確認させてもよい。

また、ここでは、表示部ｂ０２に顔画像データを表示させることで、操作者に生体情報を通知するようにしたが、これに限ることはない。生体情報に声紋情報を用いた場合には、スピーカーを用いて操作者に確認を促すようにしてもよい。

さて、表示画面を確認（ステップＴ３）した受信側操作者によって所望の通信相手であると判断され、通信を継続する意思を伝えるＹＥＳの確認ボタンが押下されると（ステップＴ４：ＹＥＳ）、次に顔画像データの認証処理に移行する。即ち、受信側認証部ｂ０３１が、受信側制御部ｂ１５２の指示に応答して、認証用データの顔画像データと生体情報登録データ記憶部ｂ０２１に予め記憶されている生体情報登録データの顔画像データとの間の特徴点を抽出する処理を行う。そして、これらの特徴点を照合する処理（特徴点照合処理）を実行する（ステップＳ１３）。

一方、表示画面を確認した受信側操作者によって、通信相手が違うと判断され、通信を中止する意思を伝えるＮｏの確認ボタンが押下されると（ステップＴ４：Ｎｏ）、受信側制御手段ｂ１５２はファクシミリ機能部ｂ１３に対してファクシミリの受信処理の中断を指示する（ステップＳ１５〜Ｓ１６）。以降は、実施の形態１で説明した動作と同じため、説明は省略する。

本実施の形態では、受信側の操作者が、送信側の操作者が誰であるかを目視チェックしてからファクシミリの受信を許可することができる構成をとった。しかしながら、送信側の操作者が、受信側の操作者が誰であるかを目視で確認したうえでファクシミリの送信が行える構成としてもよい。また、受信側及び送信側のそれぞれの操作者が、通信相手を目視確認してからファクシミリ送受信を行うように構成させてもよい。

又、本実施の形態では、表示部に表示された送信側操作者の生体情報を目視確認した受信側操作者の許可／指示を受けて、さらに特徴点照合処理を行う場合を例にとったが、これに限る必要はない。図４ステップＳ１３の顔画像照合処理はせず、目視確認した受信側操作者の指示を受けた後、ファクシミリの送受信処理を行わせる形でもよい。

上記第２の実施の形態では、受信側の操作者が、送信側の操作者が誰であるかを目視で確認したうえでファクシミリ受信許可が出せるため、所望の通信相手であることを確認することができるため、より堅牢なセキュリティを確保することが可能となる。

また、撮像した顔画像等の生体情報を通信履歴情報や操作履歴情報等と関連づけた生体認証ログを、履歴管理テーブルに保存しておくことができる為、事後に通信履歴や操作履歴を確認する必要が生じた場合に有効である。即ち、操作者が誰であったのかを個人特定するにあたり確証性が向上するという効果が得られる。例えば、誤送信事故や機密漏洩事故発生時に、不正操作行為がなかったかを確認する場合などに特に有効である。

本発明の第１の実施の形態を示すブロック図。 本発明の第１の実施の形態を示すフローチャート。 本発明の第２の実施の形態を示すブロック図。 本発明の第２の実施の形態を示すフローチャート。

符号の説明

Ａ 送信側ファクシミリ送受信装置（送信側装置）
Ｂ 受信側ファクシミリ送受信装置（受信側装置）
Ｃ ファクシミリ送受信システム
Ｄ ＩＰネットワーク網
Ｅ ＰＳＴＮ網
ａ０１ 制御部
ａ０２ 生体情報管理部
ａ０３ 生体情報認証部
ａ０４ 生体情報読取りセンサ部
ａ０６ ワークメモリ部
ａ０７ 表示部
ａ０８ 印刷部
ａ０９ 操作部
ａ１０ 原稿読取り部
ａ１１ ＩＰネットワークインタフェース部
ａ１２ ＦＡＸ送受信インタフェース部
ａ１３ ファクシミリ機能部
ａ１４ ワークメモリ部
ａ１５ 制御部
ａ０１１ 送信側制御部
ａ０２１ 生体情報登録データ記憶部
ａ０２２ 生体情報画像生成部
ａ０２３ 現在時刻管理部
ａ０３１ 受信側認証部
ａ０３２ 送信側認証部
ａ１４１ 履歴管理テーブル
ａ１５１ 送信側制御部
ａ１５２ 受信側制御部
ｂ０１ 制御部
ｂ０２ 生体情報管理部
ｂ０３ 生体情報認証部
ｂ０４ 生体情報読取りセンサ部
ｂ０６ ワークメモリ部
ｂ０７ 表示部
ｂ０８ 印刷部
ｂ０９ 操作部
ｂ１０ 原稿読取り部
ｂ１１ ＩＰネットワークインタフェース部
ｂ１２ ＦＡＸ送受信インタフェース部
ｂ１３ ファクシミリ機能部
ｂ１４ ワークメモリ部
ｂ１５ 制御部
ａ１４１ 履歴管理テーブル
ａ１５１ 送信側制御部
ａ１５２ 受信側制御部
ｂ０１２ 受信側制御部
ｂ０２１ 生体情報登録データ記憶部
ｂ０２２ 生体情報画像生成部
ｂ０２３ 現在時刻管理部
ｂ０３１ 受信側認証部
特許出願人 日本電気株式会社
代理人 宇高 克己

Claims (10)

1. ファクシミリ送受信システムであって、
   入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報を受信側へ送信する送信側制御手段と、
   受信した前記生体情報と登録されている生体情報とを照合し、照合の結果が一致した場合にファクシミリの受信を許可する受信側制御手段と
   を有することを特徴とするファクシミリ送受信システム。
2. 前記送信側制御手段は、前記生体情報が入力された際のタイムスタンプ情報を受信側へ送信する手段を有し、
   受信側は、時刻を管理する時間管理手段と、
   前記タイムスタンプ情報の時刻と前記時間管理手段によって得られた現在時刻とを比較し、所定の時差の範囲内にある場合に認証成功であると判定する判定手段と
   を有することを特徴とする請求項１に記載のファクシミリ送受信システム。
3. 前記ファクシミリ送受信システムは、送信側または受信側の少なくともいずれか１つに、通信または操作に関する履歴情報と前記生体情報とを関連づけて保存する保存手段を有することを特徴とする請求項１または請求項２に記載のファクシミリ送受信システム。
4. ファクシミリ送受信システムであって、
   入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報を受信側へ送信する送信側制御手段と、
   受信した前記生体情報を表示するための通知手段と、
   前記通知手段に、操作者に対しファクシミリの受信を許可するか否かの許可を求める通知をさせ、前記通知手段によって通知された生体情報を確認した操作者からの指示を受け付ける許可手段と、
   前記許可手段によって、操作者からファクシミリの受信を許可する指示を受け付けた場合に、ファクシミリの受信を許可する受信側制御手段と
   を有することを特徴とするファクシミリ送受信システム。
5. ファクシミリ装置であって、
   入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報とファクシミリの受信要求とを受信側へ送信する送信用制御手段と、
   受信した生体情報と登録されている生体情報とを照合し、一致した場合に、ファクシミリの受信を許可する受信用制御手段と
   を有することを特徴とするファクシミリ装置。
6. 前記送信用制御手段は、前記生体情報が入力された際のタイムスタンプ情報をファクシミリ送信先へ送信する手段を有することを特徴とする請求項５に記載のファクシミリ装置。
7. 時刻を管理する時間管理手段と、
   タイムスタンプ情報を受信した際に、前記タイムスタンプ情報の時刻と前記時間管理手段によって得られた現在時刻とを比較し、所定の時差の範囲内にある場合に認証成功であると判定する判定手段と
   を有することを特徴とする請求項６に記載のファクシミリ装置。
8. 前記ファクシミリ装置は、通信または操作に関する履歴情報と前記生体情報とを関連づけて保存する保存手段を有することを特徴とする請求項５または請求項７に記載のファクシミリ送受信システム。
9. ファクシミリ送受信方法であって、
   入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報を受信側へ送信する送信側制御ステップと、
   前記受信した生体情報と登録されている生体情報とを照合し、照合の結果が一致した場合にファクシミリの受信を許可する受信側制御ステップと
   を有することを特徴とするファクシミリ送受信方法。
10. ファクシミリ送受信システムを、
    入力された生体情報と登録されている生体情報とを照合し、一致した場合に、前記入力された生体情報を受信側へ送信する送信側制御手段と、
    前記受信した生体情報と登録されている生体情報とを照合し、照合の結果が一致した場合にファクシミリの受信を許可する受信側制御手段と
    して機能させることを特徴とするファクシミリ送受信システムのプログラム。

Images