JP2008223351A - 生体認証装置及び生体認証保管庫 - Google Patents

Abstract

【課題】管理者によるロック解除の事実を利用者が知ることができるようにすることによって、管理者に心理的圧力をかけて不正な生体認証を未然防止する。
【解決手段】記憶部５を有する生体認証装置１において、当該記憶部には少なくとも１人の管理者生体情報を登録可能、かつ、１人のみの利用者生体情報を登録可能に構成する。登録された利用者生体情報は、利用者生体情報が認証された場合にのみ削除可能であって、管理者生体情報が認証された場合は、利用者生体情報は削除されない。利用者生体情報が削除されない状態で認証されたことはランプ６ａ、６ｂにより外部報知され、認証を受けようとした利用者が知りうるので、管理者に対して心理的圧力を与えることによって管理者の不正認証を抑止する。
【選択図】図２

Description

本発明は、たとえば、金庫、集合住宅用簡易ポスト、コインロッカー等の物品
を保管する保管庫、さらに、パソコンやＵＳＢメモリー等のデータを電子的に保管する保管庫、に主として用いられる生体認証装置、及び、そのような生体認証装置を備える生体認証保管庫に関する。

たとえば、金庫やコインロッカーのような物の保管庫、さらには、パソコンやＵＳＢメモリーのような電子データの保管庫の中には、利用者を制限するための生体認証装置が取り付けられたものがある（特許文献１参照）。特許文献１に記載された生体認証装置は、利用者の生体情報と記憶手段に記憶された記憶情報との照合結果に基づいて駆動手段を駆動させ扉のロックを解除するように構成されている。上述した生体認証装置は、利用者以外の第三者（本件明細書では「管理者」という）も、利用者と同様にロック又はロック解除できるように設定されるのが普通である。たとえば、利用者に事故があったとき、利用者が不在であるときに、その生体認証装置が設けられた保管庫のロックを利用者以外の誰も解除することができないとすると、余りにも不便であり実用性に欠けるからである。住宅の鍵にたとえれば、利用者である居住者が持つ鍵の他に、当該住宅の管理者が持つ鍵（マスターキー）を持つ場合の、管理者が上記第三者に該当する。利用者が、たとえば、鍵を紛失したときに、管理者（管理人）に頼んでマスターキーを使ってロック解除してもらうことができないとすると、紛失した鍵が見つからない限り永久に住宅に入ることができないことになる。マスターキーの必要性が理解されよう。
特開２００２−２７６２２２号公報（段落０００４以下、図１参照）

しかしながら、先の住宅の例で述べたマスターキーの存在は、他方では管理者の不正の温床となりかねない。つまり、利用者が知らないうちに、金庫やコインロッカーを管理者によってロック解除されたり、パソコンの中身を管理者に覗かれたりする恐れがある。貴重品を預かるためのロッカーを、その管理者がマスターキーを使ってロック解除し、中に入れられていたキャッシュカードの情報を盗んだ（スキミングした）事件がかつてあった。ロック解除したロッカーは、マスターキーを使って再びロックしてしまえば、利用者はロック解除された事実を知ることがない。まして、盗まれたものが物理的なものであれば、利用者もその紛失に気が付くであろうが、キャッシュカード情報のような電子データでは気が付きようがない。このような事態は何らかの方法によって改善しなければならないが、これまでに有効な改善方法は提供されていない。本発明が解決しようとする課題は、上記例のように管理者が存在する場合に、管理者によるロック解除が行われたときに、その事実を利用者が知ることができるようにすることによって、管理者に心理的圧力をかけて不正なロック解除を未然防止することを目的とする。

上述した課題を解決するために発明者は、管理者によるロック解除は、その利便性や実用性の上で不可欠であるものの、管理者によるロック解除を利用者が知ることができるようにすることが必須であると考えた。利用者の意思の届かないところでロック解除されたことを利用者が知ることによって、管理者に対する抑止作用を発揮させようとした。すなわち、利用者以外には管理者しかロック解除できないという限られた環境の中において、利用者以外の者によってロック解除されればそのロック解除した者は自ずと管理者ということになるから、管理者は不正にロック解除することに心理的圧力を受ける。この心理的圧力を抑止力として不正なロック解除を防ぐのである。本発明は、利用者以外の第三者がロック解除した場合に、同第三者による再度のロックを不能とすることによって、ロック解除のままとなった状態を利用者が知ることによって、間接的に第三者によるロック解除を抑止できるように構成した。発明の詳しい内容は、項を改めて説明する。なお、何れかの請求項記載の発明を説明するに当たって行う用語の定義等は、その記載方法や記載順等にかかわりなく、かつ、その性質上可能な範囲において他の請求項記載の発明にも適用があるものとする。

（請求項１記載の発明の特徴）
請求項１記載の発明に係る生体認証装置（以下、適宜「請求項１の認証装置」という）は、生体情報を検出するための生体センサーと、当該生体センサーから予め入力された生体情報を登録するための記憶部と、当該記憶部に登録された生体情報と当該生体センサーから再入力された再入力生体情報とを照合して一致又は不一致を判定し一致したときに解錠信号を出力する生体認証部と、を含めて構成してある。ここで、当該記憶部は、少なくとも１人分の生体情報を登録可能な管理者記憶部と１人分のみの生体情報を登録可能な利用者記憶部とを含めて構成してある。また、当該生体認証部は、管理者生体情報を当該管理者記憶部に登録させるための管理者モードと利用者生体情報を当該利用者記憶部に登録させるための利用者モードとの間で切替可能に、さらに、管理者モードにおいて少なくとも１人分の管理者生体情報が当該管理者記憶部に登録されていることを前提に、利用者モードにおいて当該生体センサーから入力された利用者生体情報を当該利用者記憶部に登録させた後又は登録と同時に施錠信号を出力するように、さらに、解錠信号を、利用者モードにおける管理者又は利用者の再入力生体情報との一致した場合にのみ出力するとともに、生体情報の一致が利用者に係るものである場合にのみ当該利用者記憶部に登録させてある利用者生体情報を消去させるように構成してある。

ここで、「生体情報」とは、指紋、声紋、静脈パターン、顔、虹彩、角膜、ＤＮＡパターン等のうち、少なくとも一つについての情報のことをいう。たとえば、指紋と静脈パターンのように複数の情報を組み合わせた情報であってもよい。生体情報の種類に合わせて生体センサーの種類も適宜選択される。管理者記憶部には単数又は複数の人数分の生体情報を記憶させることができる一方、利用者記憶部には一人分の生体情報しか記憶させることができない。つまり、二人目の利用者生体情報を記憶させる余地はどこにもない。

請求項１の認証装置によれば、利用者記憶部に登録された生体情報と生体センサーを介して入力された利用者の再入力生体情報とを照合してそれらの一致不一致を生体認証部が照合する。照合の結果が一致したときは生体認証部から解錠信号が出力され、不一致のときは解錠信号が出力されない。管理者記憶部が管理者生体情報を登録するのは、生体認証部が管理者モードにあるときのみであって、利用者モードにあるときの管理者記憶部は登録を行わない。これとは逆に、利用者記憶部が利用者生体情報を登録するのは、生体認証部が利用者モードにあるときのみであって、管理者モードにあるときの利用者記憶部は登録を行わない。請求項１の認証装置の作動は、少なくとも１人分の管理者生体情報の登録が前提である。管理者の存在を前提とする認証装置だからである。利用者記憶部による利用者生体情報の登録されたことを示す施錠信号は、たとえば、金庫やＵＳＢメモリー等のロックのトリガー信号として、また、解錠信号の出力は、同ロック解除のトリガー信号として、それぞれ利用することができる。解錠信号は、利用者モードにおける管理者生体情報の一致、さらに、利用者モードにおける利用者生体情報の一致において出力される。管理者モードは、管理者生体情報の登録にのみ利用可能であって、解錠信号出力には無関係である。解錠信号が出力され、かつ、その解錠信号出力の契機が利用者に係るものである場合にのみ利用者記憶部に登録させてある利用者生体情報が消去される。その解錠信号出力の契機が管理者に係るものである場合の利用者生体情報は消去されない。消去されないから利用者記憶部に新たな生体情報（利用者生体情報又は管理者生体情報）を登録することはできない。すなわち、管理者生体情報によって解錠信号を出力させたときの管理者は、生体情報を登録できないから再度ロックの契機を得ることができない。つまり、管理者が利用者になりすますことを防止する。上記例でいえば、一旦ロック解除された金庫やＵＳＢメモリー等は、開けたままの状態になり、管理者が再度ロックすることができない。開けたままの状態はセキュリティの面から見ると必ずしも好ましいことではないが、開けたままの状態はやがて解錠信号を出力させようとする利用者に発見されることが確実である。生体情報の認証という極めて高度な認証方式の下で解錠信号を出力させられるのは利用者以外の限られた者、すなわち、管理者だけといえることから、利用者に無断で解錠信号を出力させれば、その出力させた者はほぼ管理者に相違ないことになる。解錠信号を出力させたことが、その後、解錠信号を出力させようとした利用者に発見されることが確実である状態を作り出すことによって心理的圧力をかけ不正意図を持った管理者による解錠信号の出力を有効に抑止する。

（請求項２記載の発明の特徴）
請求項２記載の発明に係る生体認証装置（以下、適宜「請求項２の認証装置」という）には、請求項１の認証装置の基本構造を備えさせた上で、前記管理者記憶部を、各管理者について出力された解錠信号について、解錠信号ごとに少なくとも日時を当該解錠信号出力に係る管理者と関連付けて記憶可能に構成することができる。

請求項２の認証装置によれば、請求項１の認証装置の作用効果に加え、解錠信号の出力が管理者の操作によるものである場合に、どの管理者がいつ出力させたのかを管理者記憶部を閲覧することによって把握可能な状態を構成することができる。把握可能な状態は管理者に対する心理的圧力となり、これが、管理者による解錠信号の出力をさらに有効に抑制する。

（請求項３記載の発明の特徴）
請求項３記載の発明に係る生体認証装置（以下、適宜「請求項３の認証装置」という）には、請求項１又は２の認証装置の基本構造を備えさせた上で、次のとおり構成することができる。すなわち、前記生体情報を、指紋とする。ここで、当該生体認証部が、当該生体センサーが検出した指紋情報における特徴点の位置、種類及び向きを照合するマニューシャ方式によって指紋照合するように構成してある。

請求項３の認証装置によれば、請求項１又は２の認証装置の作用効果をマニューシャ方式で実現する。マニューシャ方式以外の方式を排除する趣旨ではないが、マニューシャ方式であれば、たとえば、指紋全体を照合するパターンマッチング方式に比べ本人受入率に差はないものの他人受入率において好ましい性能を一般に期待できることから、本発明にいて採用した。

（請求項４記載の発明の特徴）
請求項４記載の発明に係る生体認証装置（以下、適宜「請求項４の認証装置」という）には、請求項３の認証装置の基本構造を備えさせた上で、前記生体認証部が、１回のみの指紋照合によって認証可否を決定するように構成することができる。

請求項４の認証装置によれば、請求項３の認証装置の作用効果に加え、指紋照合の操作を必要最小限のものとすることができる。すなわち、たとえば、パターンマッチング方式と比べたマニューシャ方式は、一般に、本人受入率は１００％に近く劣るものではない一方、他人受入率が１００分の１前後と桁違いに低いから複数回の指紋照合を経なくても充分な他人排除効を得ることができるからである。なお、必要に雄応じて、複数回の指紋照合を排除する趣旨ではないことは言うまでもない。

（請求項５記載の発明の特徴）
請求項５記載の発明に係る生体認証保管庫（以下、適宜「請求項５の保管庫」という）は、請求項１乃至４何れかの認証装置を備える保管庫である。請求項５の保管庫は、保管庫本体と、当該保管庫本体に対して開閉する扉と、当該保管庫本体に対する当該扉のロック及びロック解除を行うためのロック機構と、を含めて構成してある。ここで、当該ロック機構が、請求項１乃至４何れか記載の生体認証装置が施錠信号を出力したときにロックを行うように、また、前記解錠信号が出力されたときにロック解除を行うように、構成してある。上記保管庫として、たとえば、金庫、各種ロッカー、机の引き出し、倉庫、自動車のトランク、オートバイの荷台に取り付ける保管庫がある。

請求項５の保管庫によれば、保管庫本体に対する扉のロック又はロック解除を請求項１乃至４何れかの認証装置における登録作用及び認証作用に依存させることができる。ロック又はロック解除を直接行うのはロック機構であるが、このロック機構によるロックは同認証装置が施錠信号を出力したときであり、同じくロック解除は同認証装置から解錠信号が出力されたときである。請求項１乃至４何れかの認証装置の作用効果により、請求項５の保管庫の扉は利用者がロックを行うことができ、また、利用者及び管理者がロック解除行うことができることになる。管理者がロック解除すると管理者による再度のロックができないので、管理
者による不正意図を持ったロック解除を有効抑止することができる。

（請求項６記載の発明の特徴）
請求項６記載の発明に係る生体認証保管庫（以下、適宜「請求項６の保管庫」という）は、請求項５の認証装置の基本構造を備えさせた上で、前記ロック解除が、管理者の生体認証による場合であるときに、ロック解除を外部報知するための報知装置を設けておくことができる。管理者の生体認証による場合に加え、利用者の生体認証による場合も、そのロック解除を外部放置するための報知装置を併せて設けることもできる。報知装置による報知方法には、たとえば、視覚に訴えるためのランプの点灯や点滅、聴覚に訴えるための警告音発生、通信ラインを介して監視用コンピュータへの連絡等がある。

請求項６の保管庫によれば、請求項５の保管庫の作用効果に加え、管理者の生体認証に基づくロック解除が行われたときに、その事実を外部報知することによって、外部の目を保管庫に向けさせて不正なロック解除を抑止することが出来る。不正ではなく必要に応じたロック解除も外部報知の対象となるが、不正ではないので管理者には何ら問題は生じない。

（請求項７記載の発明の特徴）
請求項７記載の発明に係る生体認証保管庫（以下、適宜「請求項７の保管庫」という）は、請求項１乃至４何れかの認証装置を備える保管庫である。請求項７の保管庫は、データを電子的に保管するための保管庫と、当該保管庫を電子的にロック及びロック解除を行うための電子キーと、を含めて構成してある。
当該電子キーが、請求項１乃至４何れか記載の生体認証装置の利用者記憶部に利用者生体情報に記憶されたときにロックを行うように、また、前記解錠信号が出力されたときにロック解除を行うように、構成してある。ここで、当該電子キーが、請求項１乃至４何れか記載の生体認証装置が施錠信号を出力したときにロックを行うように、また、前記解錠信号が出力されたときにロック解除を行うように、構成してある。上記保管庫として、たとえば、パーソナルコンピューター（ハードディスク）、ＵＳＢメモリー、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｉｄ）、携帯電話等の電子機器がある。この場合の電子キーとして、たとえば、上記電子機器を作動させるためのソフト上のキーがある。

請求項７の保管庫によれば、保管庫本体に対する扉のロック又はロック解除を請求項１乃至４何れかの認証装置における登録作用及び認証作用に依存させることができる。ロック又はロック解除を直接行うのは電子キーであるが、この電子キーによるロックは同認証装置が施錠信号を出力したときであり、同じくロック解除は同認証装置から解錠信号が出力されたときである。請求項１乃至４何れかの認証装置の作用効果により、請求項５の保管庫の扉は利用者がロックを行うことができ、また、利用者及び管理者がロック解除行うことができることになる。管理者がロック解除すると管理者による再度のロックができないので、管理者による不正意図を持ったロック解除を有効抑止することができる。

生体認証装置又は生体認証装置を備える保管庫に管理者が存在する場合に、管理者によるロック解除が行われたときに、その事実を利用者が知ることができるので、その心理的圧力により管理者の不正なロック解除を未然防止することができる。

各図を参照しながら、本発明を実施するための最良の形態（以下、「本実施形態」という）について説明する。本実施形態に係る生体認証装置は、指紋情報を生体情報とする指紋認証装置である。図１は指紋認証装置を備える保管庫の正面図である。図２は、図１に示す指紋認証装置のＡ−Ａ断面図と電気的構成とを示す図である。図３は、マニューシャ方式を説明するための図である。図４は、記憶部の記憶内容を示す図である。図５は、管理者登録をする手順を示すフローチャートである。図６は、施錠手順を示すフローチャートである。図７は、解錠手順を示すフローチャートである。図８は、本実施形態の変形例を示す正面図である。

（指紋認証装置の概略構造）
図１及び２を参照しながら、指紋認証装置の概略構造について説明する。指紋認証装置１は、指紋センサー（生体センサー）３と、記憶部５と、指紋認証部７と、から概ね構成してある。指紋センサー３は、指１０１の皮膚表面１０３（図３参照）の３次元パターンによる光強度を２次元的に検出するセンサーである。符号２は、指紋センサー３を保持するとともに、指１０１が指紋センサーに対する適正位置に来るようにガイドするための指ガイドを示している。指紋センサー３によって検出された指紋パターンが、指紋情報（生体情報）となる。記憶部５は、ＲＡＭによって構成してあり、その記憶エリアを２つに分けてある。その２つの記憶エリアのうち一方の記憶エリアを管理者の指紋情報（管理者指紋情報）をその管理者と関連付けて登録するための管理者記憶部５ａとして、また、他方の記憶エリアを利用者の指紋情報（利用者指紋情報）をその利用者と関連付けて登録するための利用者記憶部５ｂと、して使用できるように構成してある。指紋認証部７は、画像プロセッサ７ａとパターン認識ユニット７ｂとにより構成してある。画像プロセッサ７ａは、指紋センサー３から入力された指紋情報を画像処理するためのものである。パターン認識ユニット７ｂは、画像プロセッサ７ａによって生成された指紋パターンの特徴（後述）を抽出し、抽出された特徴を所定の登録情報（後述する）と比較することによって、その一致不一致を判定し一致した場合にその一致を示す解錠信号を出力するように構成してある。なお、指紋認証装置１を稼動させるための電源は、電池でもよいし商用電源でもよい。

また、指紋認証部７は、指紋センサー３から入力された管理者指紋情報及び利用者指紋情報を記憶部５（管理者記憶部５ａ、利用者記憶部５ｂ）に登録させる機能を有している。登録させるときの指紋認証部７は、指紋情報の種類に合わせて管理者モードと利用者モードの２種類のモードに切り替えることができるようになっている。管理者モードは、管理者指紋情報を登録したり削除したりするときのモードであり、利用者モードは、利用者指紋情報を登録するときのモードである。モードの切替は、スイッチ７ｓを介して行うようになっている。スイッチ７ｓは、上述したモード切替と電源スイッチとしての機能を兼ね備えている。すなわち、スイッチ７ｓを押すと電源がオンとなり利用者モードがスタートする。利用者モードの状態でスイッチ７ｓを所定時間（たとえば、１０秒間）押し続けることにより管理者モードがスタートし、さらに続けて所定時間（たとえば、５秒間）押し続けることにより管理者登録の削除が行われるようにプログラム設定してある。さらに、指紋認証部７には、図１及び２に示すように、利用者指紋情報の登録の有無を視覚的に確認できるようにするためのランプ６ａ及びランプ６ｂを接続しておくことが好ましい。この場合において、ランプ６ａは利用者指紋情報の登録がない場合にのみ点灯するように、また、ランプ６ｂは同じく登録がある場合にのみ点灯するように、それぞれ構成してある。

（記憶部の内容）
図２及び４を参照しながら、管理者記憶部５ａ及び利用者記憶部５ｂの内容について説明する。図２が示す管理者記憶部５ａには、少なくとも１人の管理者の管理者ＩＤ(Ｋ１，Ｋ２，Ｋ３)、指紋情報（図４に示す「○」は指紋情報ありの意）が登録可能、さらに、ロック解除（解錠信号の出力）の日時（図４では、管理者Ｋ１が２００７年△月□日の２０時１８分に解錠）が併せて登録可能に構成されている。管理者指紋情報を登録した管理者の数は、少なくとも１人いれば足りるが、複数人（本実施形態では３人）とすることもできる。他方、利用者記憶部５ｂには１人分（図４の「Ｒ」）の利用者指紋情報のみ登録可能であり、複数人分の指紋情報を登録することはできない。なお、図４に示す利用者Ｒの指紋登録欄は空白であるから利用者指紋登録が行われていない状態、つまり、保管庫５１（図１参照）が空き状態を示している。利用者指紋登録が行われれば、利用者Ｒの指紋登録欄に「○」が付与されることになる。

（指紋の認証方式）
図３を参照しながら、指紋の認証方式について説明する。本実施形態では、指紋センサー３が検出した指紋情報における特徴点の位置、種類及び向きを照合するマニューシャ方式を採用した。パターンマッチ方式等に比べて本人受入率において差異なく他人受入率において格段に低い（識別力が高い）からである。マニューシャ方式では、図３に示すような指紋パターン１０５が有する端点（指紋の終点）１０５ａ、分岐点（指紋が分岐する点）１０５ｂ及び三角州（指紋が三方に伸びる点）１０５ｃを特徴点として捉え、これらの特徴点の位置、種類及び向きを照合して両指紋情報の一致不一致を判定する方式である。マニューシャ方式によれば、１回の照合において本人受入率がほぼ９９．９６％、同じく他人受入率がほぼ０．０００１％であると一般にいわれている。非常に高精度であるといえよう。

（指紋認証装置の適用例）
図１及び２を参照しながら、指紋認証装置１の適用例について説明する。図１に示す符号５１は保管庫を示し、保管庫５１は正面開口の箱型の保管庫本体５３と、保管庫本体５３の正面開口を閉鎖開放する扉５５と、から外観構成してある。保管庫本体５３に対する扉５５の開閉は、保管庫本体５３に向かって側端に設けたヒンジ５４，５４の働きによる。扉５５の向かって左側には、扉５５の開閉を行うための開閉ノブ５７を取り付けてある。開閉ノブ５７は、破線で示すロック機構５８の一部を構成する。ロック機構５８は、保管庫本体５３に対して扉５５をロックするための機構である。ロック機構５８は、扉５５側に設けたソレノイド５８ａ及びソレノイド５８ａから出没するプランジャー５８ｂと、保管庫本体５３側に設けた係止片５８ｃから概ね構成してある。ソレノイド５８ａは、進出したときに係止片５８ｃに引っ掛かって扉５５の開放を阻止するとともに、没入したときに同引っ掛かりを解除して扉５５の開放を許容する。ソレノイド５８ａの制御は、指紋認証装置１によって行われるようになっている。具体的な制御方法については、指紋認証装置１の処理手順の中で説明する。符号５９は、保管庫本体５３の上面に取り付けた吊り下げ取っ手を示す。

（指紋認証装置の処理手順）
図１乃至６を参照しながら、保管庫５１に取り付けた指紋認証装置１の処理手順について説明する。処理を行うプログラムは、指紋認証部７に格納されていて、その指紋認証部７が実行することにより以下に述べる処理が行われるようになっている。処理は、管理者の指紋情報の登録から始まる。指紋認証装置１は、少なくとも１人の管理者の存在を前提として作動するようになっているからである。前述したように管理者指紋情報の登録は、切り替えによって指紋認証部７を管理者モードとしたときに行うことができる。通常状態の指紋認証部７は利用者モードになっており、指紋認証部７が備えるスイッチ７ｓを、１０秒間押し続けることによって管理者モードに切り替えられるようになっている。また、本実施形態では、管理者モードに切り替えられた状態から、スイッチ７ｓをさらに５秒間押し続けることによって管理者モードの中で既に登録された管理者指紋情報を削除できるように構成してある。

以下、図５に示すフローチャートを主として参照しながら、保管庫５１（指紋認証装置１）の処理手順を具体的に説明する。ここでの保管庫５１は、未使用であることを前提とする。スイッチ７ｓ（図１及び２参照）が押されると指紋認証装置１の電源をオンして（Ｓ１）、ランプ６ａを点灯させる（Ｓ２）。指紋認証装置１は利用者モードにある。ここで、スイッチ７ｓが連続して１０秒間、管理者によって押され続けられた場合の指紋認証部７は、利用者モードから管理者モードへの切替を行う（Ｓ３，Ｓ５）。管理者モードへ切り替えられたところで、スイッチ７ｓが、さらに、５秒間、管理者によって押され続けられた場合の指紋認証部７は、管理者記憶部５ａの登録を全部削除する（Ｓ９）。ここでは、初期設定であるから削除されるべき管理者指紋情報が存在しないが、存在している場合はその登録人数に関わらず全員の管理者指紋情報が削除される。全員分を削除するように構成したのは、そもそも個別削除を否定する趣旨ではないが個別削除を可能とすると削除対象の選択等の手順が必要となり煩雑であるから、そのような煩雑な手順を省略するためである。Ｓ７において５秒間の押され続けがなかった場合は、Ｓ９を飛び超えてＳ１１へ進む。Ｓ１１における指紋認証部７は、管理者指紋情報の入力を待ち、入力されたところでその入力された管理者指紋情報を管理者記憶部５ａに登録させる（Ｓ１３）。登録を完了した指紋認証部７は、所定時間（本実施形態では１０秒間）の経過を待って電源を自動的オフにする（Ｓ１５、Ｓ１７）。電源の自動オフは節電のためである。電源オフにより、ランプ６ａが自動消灯し、上記プログラムを終了する。管理者を複数名登録する場合は、Ｓ１以下の手順で再度登録することができる。管理者記憶部５ａには、登録の順番に従い個々の管理者指紋情報が登録される。図４に示すように、ここではＫ１及びＫ２の２名を登録した。

次は、図６に示すフローチャートを参照しながら、利用者モードにある指紋認証部７の処理手順について説明する。スイッチ７ｓ（図１及び２参照）が押されると指紋認証装置１の電源をオンして（Ｓ２１）、ランプ６ａを点灯させる（Ｓ２３）。ランプ６ａの点灯が保管庫５１の空きを示す。したがって、扉５５を開けて保管庫本体５３の前面開口を開放し、保管物（図示を省略）を中に入れ扉５５を閉鎖することができる。指紋認証装置１は、今、利用者モードにある。ここで指紋認証部７は、管理者記憶部５ａをサーチして管理者指紋登録の有無を確認し、管理者指紋登録があった場合はＳ２７へ進む。管理者指紋登録がなかった場合は、点灯しているランプ６ａを点滅させ(Ｓ２８)Ｓ３７へ進む。点滅状態が１０秒間続くと電源がオフされランプ６ａは自動消灯する（Ｓ３７、Ｓ３９）。ここでＳ２７に戻る。Ｓ２７では、指紋センサー３からの利用者指紋情報の入力を待ち、入力があったら入力された利用者指紋情報を利用者記憶部５ｂに登録する（Ｓ２９）。登録したところで使用中を示すランプ６ｂを点灯させるとともに、点灯しているランプ６ａを消灯させる（Ｓ３１，Ｓ３３）。さらに、利用者指紋情報の登録が完了した旨を示す施錠信号ｓ１を出力する(Ｓ３５)。施錠信号ｓ１の出力により利用者記憶部５ｂの登録エリアは満杯になり、それ以上の登録ができない状態になる。上述したＳ２９〜Ｓ３５は、同時に行ってもよいし図６に示す順番と異なる順番で実行させてもよい。施錠信号ｓ１は、ソレノイド５８ａを励起してプランジャー５８ｂを進出させて係止片５８ｃに係止させる（図１参照）。この係止により保管庫本体５３に対して扉５５がロックされた状態になる。施錠信号ｓ１を出力した指紋認証部７は、所定時間（本実施形態では１０秒間）の経過を待って電源を自動的オフにする（Ｓ３７、Ｓ３９）。電源オフにより、点灯していたランプ６ｂが自動消灯する。

図７を参照しながら、保管庫５１の解錠手順について説明する。保管庫５１の解錠は管理者指紋情報を登録してある管理者Ｋ１及び管理者Ｋ２と、利用者Ｒの３人だけである（図４参照）。まず、スイッチ７ｓが押されて電源がオンとなったところで（Ｓ５１）、指紋認証装置１は、ランプ６ｂを点灯させる(Ｓ５３)。ランプ６ｂの点灯は、保管庫５１が使用中であることを示す。モードは、利用者モードである。ここで指紋認証部７は指紋センサー３からの指紋情報の入力を待ち（Ｓ５５）、入力されたところでその入力された指紋情報と記憶部５（管理者記憶部５ａ、利用者記憶部５ｂ）に登録されている指紋情報（管理者指紋情報、利用者指紋情報）の各々と照合を行う（Ｓ５７）。指紋照合の結果、指紋が一致の場合はＳ６１へ進み、不一致（不明瞭も含む）の場合はＳ８１へ進む。Ｓ６１へ進んだ指紋認証部７は、その一致に係る指紋が管理者のものか、又は、利用者のものかを判定する。判定は、一致に係る登録指紋情報の登録エリアが、管理者記憶部５ａなのか、又は、利用者記憶部５ｂなのかをサーチすることによって行う（図４参照）。

Ｓ６１において入力された指紋が利用者のものである場合において、指紋認証部７は、点灯していたランプ６ｂを消灯させるとともにランプ６ａを点灯させる（Ｓ６３、Ｓ６５）。Ｓ６１で利用者のものと判断された場合はその時点で利用者モードも解除され、したがって、ランプ６ｂの消灯が「空き」を示す機能もキャンセルされる。ここで指紋認証部７は、解錠信号ｓ２を出力するとともに利用者記憶部５ｂに登録されている利用者指紋情報を削除する（Ｓ６７、Ｓ６９）。解錠信号ｓ２はソレノイド５８ａ（図１参照）を励起してプランジャー５８ｂを後退させ、その結果、係止片５８ｃとの係止を解除する。つまり、扉５５が解錠された状態にする。扉５５の解錠は、利用者の行為によるものであって管理者の行為によるものではないから、それまでに管理者による不正解錠がなかったことになる。不正解錠があったなら、不正解錠を行った管理者はその扉５５を再度施錠できないので、利用者が解錠しようとしたときに扉５５が解錠状態にあったはずであるが、上記場合には解錠状態になかったからである。利用者指紋情報を削除した指紋認証部７は、その１０秒間後に電源をオフにする（Ｓ７３、Ｓ７５）。電源オフにより、ランプ６ａも消灯する。Ｓ６９の利用者指紋情報削除により、保管庫５１の「空き」状態が確定する。

Ｓ５９の説明に戻る。Ｓ５９において指紋照合の結果一致しなかった場合の指紋認証部７は、その旨を管理者又は利用者に知らせるためにランプ６ｂを点滅させる(Ｓ８１)。５秒間の点滅の後、ランプ６ｂを消灯させ（Ｓ８３，Ｓ８５）、Ｓ５３へ戻り通常の点灯を行わせる。次は、Ｓ６１の説明に戻る。Ｓ６１において、照合した指紋が管理者のものである場合の指紋認証部７は、ランプ６ａとランプ６ｂとを交互点滅させ（Ｓ８７）、Ｓ８９へ進む。保管庫５１が解錠され、その解錠が利用者ではなく管理者であることを外部報知するためである。管理者による解錠が何らかの正当理由に基づくものであれば管理者にとって外部報知は何ら心理的圧力を受ける要因とはならないが、不正解錠である場合はそれを強く受ける。心理的圧力は、管理者の不正解錠を抑止する有効な力となる。Ｓ８９における指紋認証部７は、利用者記憶部５ａを検索して指紋が照合した管理者（たとえば、図４に示す管理者Ｋ１）の特定を行い（Ｓ８９）、その特定した管理者と関連付けて解錠日時を管理者記憶部５ａ登録する（Ｓ９１）。解錠日時の登録は、Ｓ８７で行ったランプ点滅とともに、不正解錠の心理的圧力を管理者に与えるためである。解錠日時の登録を終えた指紋認証部７は、解錠信号ｓ２を出力してから（Ｓ９３）Ｓ７３へ進み１０秒後に電源をオフする（Ｓ７５）。これによって、ランプ６ａ及びランプ６ｂも消灯する。

Ｓ６１において管理者側と利用者側とに分岐された後、両者間で最も特徴的な差異は、利用者指紋情報削除の有無である（Ｓ６９）。指紋認証部７から解錠信号ｓ２が出力され、かつ、その解錠信号出力の契機が利用者に係るものである場合にのみ利用者記憶部５ｂに登録させてある利用者指紋情報が消去される。その解錠信号出力の契機が管理者に係るものである場合の利用者指紋情報は消去されない。消去されないから利用者記憶部５ｂに新たな指紋情報を登録することはできない。すなわち、管理者指紋情報によって解錠信号ｓ２を出力させたときの管理者は、自分の指紋情報を登録できないから再度ロックの契機を得ることができない。つまり、管理者が利用者になりすますことを防止する。開けたままの状態はセキュリティの面から見ると必ずしも好ましいことではないが、開けたままの状態はやがて解錠信号を出力させようとする利用者に発見されることが確実である。指紋情報の認証という極めて高度な認証方式の下で解錠信号を出力させられるのは利用者以外の限られた者、すなわち、管理者だけといえることから、利用者に無断で解錠信号ｓ２を出力させれば、その出力させた者はほぼ管理者に相違ないことになる。解錠信号ｓ２を出力させたことが、解錠信号ｓ２を出力させようとした利用者に発見されることが確実である状態を作り出すことによって心理的圧力をかけ不正意図を持った管理者による解錠信号の出力を有効に抑制する。

（本実施形態の変形例）
図８を参照しながら、本実施形態の変形例（以下、「本変形例」という）について説明する。本変形例に係る保管庫は、データを電子的に保管するためのＵＳＢ本体（保管庫）６１と、ＵＳＢ本体を電子的にロック及びロック解除を行うためのプログラム上の電子キー６３と、を含めて構成してある。電子キー６３は、指紋センサー３をその一部とする指紋認証装置１によって構成してある。電子キー６３は、本実施形態におけるロック機構５８と同様な機能を果たし、指紋認証装置１の利用者記憶部に利用者生体情報に記憶されたときにロックを行うように、また、前記解錠信号が出力されたときにロック解除を行うように、構成してある。なお、本実施形態が備えるスイッチ７ｓは、本変形例ではソフト上で起動させるように構成してある。したがって、ＵＳＢ本体６１は、物理的なスイッチを有しない。

指紋認証装置を備える保管庫の正面図である。 図１に示す指紋認証装置のＡ−Ａ断面図と電気的構成とを示す図である。 マニューシャ方式を説明するための図である。 記憶部の記憶内容を示す図である。 管理者登録をする手順を示すフローチャートである。 施錠手順を示すフローチャートである。 解錠手順を示すフローチャートである。 本実施形態の変形例を示す正面図である。

符号の説明

１ 指紋認証装置
３ 指紋センサー
５ 記憶部
５ａ 管理者記憶部
５ｂ 利用者記憶部
６ａ，６ｂ ランプ
７ 指紋認証部
７ｓ スイッチ
５１ 保管庫
５３ 保管庫本体
５５ 扉
５７ 開閉ノブ
５８ ロック機構
５９ 吊り下げ取っ手
６３ 電子キー
１０１ 指
１０３ 皮膚表面
１０５ 指紋パターン
Ｋ１，Ｋ２ 管理者
Ｒ 利用者

Claims (7)

1. 生体情報を検出するための生体センサーと、
   当該生体センサーから予め入力された生体情報を登録するための記憶部と、
   当該記憶部に記憶された生体情報と当該生体センサーから再入力された再入力生体情報とを照合して一致又は不一致を判定し一致したときに解錠信号を出力する生体認証部と、を含めて構成してある生体認証装置において、
   当該記憶部が、少なくとも１人分の管理者生体情報を登録可能な管理者記憶部と１人分のみの利用者生体情報を登録可能な利用者記憶部とを含めて構成してあり、
   当該生体認証部が、
   管理者生体情報を当該管理者記憶部に登録させるための管理者モードと利用者生体情報を当該利用者記憶部に登録させるための利用者モードとの間で切替可能に、さらに、
   管理者モードにおいて少なくとも１人分の管理者生体情報が当該管理者記憶部に登録されていることを前提に、利用者モードにおいて当該生体センサーから入力された利用者生体情報を当該利用者記憶部に登録させた後又は登録と同時に施錠信号を出力するように、さらに、
   解錠信号を、利用者モードにおける管理者又は利用者の再入力生体情報との一致した場合にのみ出力するとともに、生体情報の一致が利用者に係るものである場合にのみ当該利用者記憶部に登録させてある利用者生体情報を消去させるように構成してある
   ことを特徴とする生体認証装置。
2. 前記管理者記憶部が、各管理者について出力された解錠信号について、解錠信号ごとに少なくとも日時を当該解錠信号出力に係る管理者と関連付けて記憶可能に構成してある
   ことを特徴とする請求項１記載の生体認証装置。
3. 前記生体情報が、指紋であり、
   当該生体認証部が、当該生体センサーが検出した指紋情報における特徴点の位置、種類及び向きを照合するマニューシャ方式によって指紋照合するように構成してある
   ことを特徴とする１又は２記載の生体認証保管庫。
4. 前記生体認証部が、１回のみの指紋照合によって認証可否を決定するように構成してある
   ことを特徴とする請求項３記載の生体認証保管庫。
5. 保管庫本体と、
   当該保管庫本体に対して開閉する扉と、
   当該保管庫本体に対する当該扉のロック及びロック解除を行うためのロック機
   構と、を含めて構成してあり、
   当該ロック機構が、請求項１乃至４何れか記載の生体認証装置の利用者記憶部に利用者生体情報に記憶されたときにロックを行うように、また、前記解錠信号が出力されたときにロック解除を行うように、構成してある
   ことを特徴とする請求項１乃至４何れか記載の生体認証装置を備える生体認証保管庫。
6. 前記ロック解除が、管理者の生体認証による場合であるときに、ロック解除を外部報知するための報知装置を設けてある
   ことを特徴とする請求項５記載の生体認証保管庫。
7. データを電子的に保管するための保管庫と、
   当該保管庫を電子的にロック及びロック解除を行うための電子キーと、を含めて構成してあり、
   当該電子キーが、請求項１乃至４何れか記載の生体認証装置の利用者記憶部に利用者生体情報に記憶されたときにロックを行うように、また、前記解錠信号が出力されたときにロック解除を行うように、構成してある
   ことを特徴とする請求項１乃至４何れか記載の生体認証装置を備える生体認証保管庫。

Images