JP2010250535A - 携帯通信端末およびその使用制限方法 - Google Patents

Abstract

【課題】目的の操作を行うことできない時間の短縮化を図る。
【解決手段】本発明の携帯通信端末は、認証の対象となる被認証者の顔の画像データである被認証者データに基づき、前記被認証者が所定の権限を有するかを認証する認証サーバに、ネットワークを介して接続される携帯通信端末であって、前記被認証者の被認証者データを取得する取得部と、前記取得部により取得された前記被認証者データを、前記認証サーバに送信する送信部と、前記認証の結果を示す結果信号を、前記認証サーバから受信する受信部と、前記送信部により前記被認証者データが送信された後、前記被認証者による前記携帯通信端末の使用を許可し、前記被認証者に対して認証ができなかったことを示す前記結果信号が、前記受信部により受信された後、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する制御部と、を有する。
【選択図】図２

Description

本発明は、顔認証機能を備える顔認証サーバによる認証の結果に基づき、認証の対象である被認証者による携帯通信端末の使用の許可や制限を行う携帯通信端末およびその使用制限方法に関する。

近年、携帯通信端末を使用する人物の顔を、携帯通信端末に内蔵されたカメラ部で撮影した画像データと、携帯通信端末にあらかじめ保存されている、その携帯通信端末を使用する権限を有する人物の顔の画像データ（以下、顔認証用データという）とを照合することで、その携帯通信端末を使用する人物が、その携帯通信端末を使用する権限を有するかを認証する顔認証機能を備える携帯通信端末が、開発されている。

なお、以下の説明において、顔認証機能による認証の対象である人物を被認証者という。また、携帯通信端末のカメラ部で撮影した被認証者の顔の画像データを、被認証者データという。

また、顔認証機能を備える装置としては、上述した携帯通信端末のほかに、特許文献１には、携帯通信端末から送信された被認証者データに基づき認証を行う顔認証機能を備える顔認証サーバが記載されている。

特許文献１に記載の顔認証サーバは、携帯通信端末がネットワークを介して接続対象のアクセス装置に接続する際に、携帯通信端末から送信されてきた被認証者の被認証者データと、あらかじめ保存されている顔認証用データとを照合する。そして、顔認証サーバは、その被認証者が、アクセス装置に接続する権限を有すると認証ができた後に、その被認証者による携帯通信端末からアクセス装置への接続を許可する。

特開２００６−２６０４６１号公報

ところで、企業内等で、１つの携帯通信端末を、複数の人物が共有して使用することがある。

ここで、複数の人物に共有して使用される携帯通信端末が、顔認証機能を備えるためには、その携帯通信端末を共有して使用する権限を有する全ての人物の顔認証用データを、携帯通信端末が保存する必要がある。

その結果、携帯通信端末を共有して使用する人物の数によっては、携帯通信端末が保存する顔認証用データが膨大な量となり、携帯通信端末が顔認証用データを保存するためのメモリが増加するという課題がある。

そこで、特許文献１に記載のように、顔認証サーバが、顔認証用データを保存することにより、携帯通信端末が顔認証用データを保存する必要がなくなり、メモリの増加という課題を回避することができる。

したがって、複数の人物の顔認証用データと照合を行う必要がある場合には、顔認証機能を、携帯通信端末ではなく、特許文献１に記載のように、顔認証サーバに備えることが望ましい。

しかしながら、携帯通信端末を複数の人物が共有して使用する場合、被認証者データと、その携帯通信端末を使用する権限を有する複数の人物の顔認証用データとを照合する必要があり、認証を行うのに時間を要することがある。

特許文献１に記載の顔認証サーバは、被認証者が、アクセス装置に接続する権限を有すると認証ができた後に、その被認証者による携帯通信端末からアクセス装置への接続を許可する。従って、複数の人物の顔認証用データと照合を行うと、アクセス装置に接続できるようになるまでに時間を要し、被認証者データを送信した後も、被認証者が目的の操作を行うことできない時間が生じてしまうという課題がある。

本発明の目的は、被認証者が目的の操作を行うことができない時間の短縮化を図ることができる携帯通信端末およびその使用制限方法を提供することにある。

上記目的を達成するために本発明の携帯通信端末は、
認証の対象となる被認証者の顔の画像データである被認証者データに基づき、前記被認証者が所定の権限を有するかを認証する認証サーバに、ネットワークを介して接続される携帯通信端末であって、
前記被認証者の被認証者データを取得する取得部と、
前記取得部により取得された前記被認証者データを、前記認証サーバに送信する送信部と、
前記認証の結果を示す結果信号を、前記認証サーバから受信する受信部と、
前記送信部により前記被認証者データが送信された後、前記被認証者による前記携帯通信端末の使用を許可し、前記被認証者に対して認証ができなかったことを示す前記結果信号が、前記受信部により受信された後、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する制御部と、を有する。

上記目的を達成するために本発明の携帯通信端末の使用制限方法は、
認証の対象となる被認証者の顔の画像データである被認証者データに基づき、前記被認証者が所定の権限を有するかを認証する認証サーバに、ネットワークを介して接続される携帯通信端末の使用制限方法であって、
前記被認証者の被認証者データを取得する取得ステップと、
前記取得ステップにより取得された前記被認証者データを、前記認証サーバに送信する送信ステップと、
前記認証の結果を示す結果信号を、前記認証サーバから受信する受信ステップと、
前記送信ステップにより前記被認証者データが送信された後、前記被認証者による前記携帯通信端末の使用を許可し、前記被認証者に対して認証ができなかったことを示す前記結果信号が、前記受信ステップにより受信された後、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する制御ステップと、を有する。

本発明によれば、携帯通信端末は、被認証者データを顔認証サーバに送信したのち、認証の結果を示す結果信号を受信するまでの間、被認証者による携帯通信端末の使用を許可する。

そのため、被認証者は、被認証者データを送信した後、携帯通信端末を使用することができるので、被認証者が目的の操作をすることができない時間の短縮化を図ることができる。

本発明の一実施形態の携帯通信端末が適用される認証システムの構成の一例を示す図である。 図１に示す携帯通信端末の構成の一例を示すブロック図である。 図１に示す顔認証サーバの構成の一例を示すブロック図である。 図１に示す携帯通信端末の動作の一例を示すフローチャートである。 図１に示す顔認証サーバの動作の一例を示すフローチャートである。 本発明の一実施形態の携帯通信端末が適用される認証システムの他の構成の一例を示す図である。

以下に、本発明を実施するための形態について図面を参照して説明する。

図１は、本発明の一実施形態の携帯通信端末１０が適用される認証システムの構成の一例を示す図である。

本実施形態の認証システムは、複数の携帯通信端末１０−１〜１０−Ｎ（以下、携帯通信端末１０と称す）と、イントラネット網２を介して、携帯通信端末１０と接続される顔認証サーバ２０と、を有する。なお、携帯通信端末１０は、複数の人物１−１〜１−Ｍ（以下、どの人物であるかを特定しないときは、人物１と称す）が使用する権限を有し、複数の人物１−１〜１−Ｍにより共有して使用されるものとする。

携帯通信端末１０は、人物１が携帯通信端末１０を使用する際に、その人物１が、携帯通信端末１０を使用する権限を有するかを認証するために、被認証者である人物１の顔を、内蔵するカメラ部で撮影し、被認証者データを取得する。

そして、携帯通信端末１０は、イントラネット網２を介して、取得した被認証者データを顔認証サーバ２０に送信する。

また、携帯通信端末１０は、顔認証サーバ２０から、認証の結果を示す結果信号を受信し、受信した結果信号に基づき、被認証者による携帯通信端末１０の使用の許可や制限を行う。

顔認証サーバ２０は、携帯通信端末１０から送信されてきた被認証者データと、あらかじめ保存された複数の人物１−１〜１−Ｍの各々の顔認証用データとを照合し、被認証者が、携帯通信端末１０を使用する権限を有するかを認証する。そして、顔認証サーバ２０は、認証の結果を示す結果信号を、携帯通信端末１０に送信する。

図２は、携帯通信端末１０の構成の一例を示すブロック図である。

図２に示す携帯通信端末１０は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１２と、第１の無線部１３と、表示部１４と、キー入力部１５と、スピーカー部１６と、カメラ部１７と、第２の無線部１８と、制御部１９と、を有する。

なお、カメラ部１７は、取得部の一例である。

ＲＯＭ１１は、携帯通信端末１０内における種々の処理を行うプログラムや、携帯通信端末１０の各種設定を格納する。

ＲＡＭ１２は、種々のデータを一時的に格納する。

第１の無線部１３は、不図示のアンテナを介して、他の携帯通信端末１０と、無線信号を送受信する。

表示部１４は、携帯通信端末１０を使用する人物１へ、種々の情報を通知する画面や、所定の操作の要否を確認する画面を表示する。

キー入力部１５は、携帯通信端末１０を使用する人物１からのキー入力による操作を受け付ける。

スピーカー部１６は、音声を出力する。

カメラ部１７は、被認証者の顔やその他の被写体の撮影を行い、被認証者データやその他の画像データを取得する。

第２の無線部１８は、不図示のアンテナから、イントラネット網２を介して、近距離通信により無線信号の送受信を行う。

具体的には、第２の無線部１８は、カメラ部１７で取得された被認証者データを、不図示のアンテナから、イントラネット網２を介して、顔認証サーバ２０に送信する。また、第２の無線部は、イントラネット網２から不図示のアンテナを介して、顔認証サーバ２０による、認証の結果を示す結果信号を受信する。

なお、近距離通信の例としては、無線ＬＡＮやブルートゥースであり、第２の無線部には、無線ＬＡＮやブルートゥース用のチップが搭載されている。

制御部１９は、上述した各部を制御する。また、制御部１９は、受信された結果信号に基づき、被認証者による携帯通信端末１０の使用の許可や制限を行う。

図３は、顔認証サーバ２０の構成の一例を示すブロック図である。

図３に示す顔認証サーバ２０は、データ送受信部２１と、データ保存部２２と、制御部２３と、を有する。

データ送受信部２１は、イントラネット網２を介して、携帯通信端末１０から被認証者データを受信する。また、データ送受信部２１は、受信した被認証者データに対応する被認証者の認証の結果を示す結果信号を、イントラネット網２を介して、携帯通信端末１０に送信する。

データ保存部２２は、携帯通信端末１０を使用する権限を有する人物１−１〜１−Ｍの各々の顔認証用データを保存する。

なお、新たに携帯通信端末１０を使用する権限を有する人物１が追加された場合には、データ保存部２２で、追加された人物１の顔認証用データを保存する。

制御部２３は、データ送受信部２１により受信された被認証者データと、データ保存部２２により保存された顔認証用データとを照合することで、被認証者データに対応する被認証者が、携帯通信端末１０を使用する権限を有するかを認証する。また、制御部２３は、認証の結果を示す結果信号を、データ送受信部２１から、イントラネット網２を介して、携帯通信端末１０に送信する。

なお、データ保存部２２は、携帯通信端末１０を使用する権限を有する人物１−１〜１−Ｍごとに、複数の顔認証用データを保存している。そして、データ保存部２２は、制御部２３による認証の結果、受信された被認証者データに対応する被認証者、例えば人物１−１が、携帯通信端末１０を使用する権限を有すると認証された場合、受信された被認証者データと、保存している人物１−１の古い顔認証用データとを入れ替えて保存する。このように、顔認証用データの入れ替えを行うことにより、常に、新しい顔認証用データを保存しておくことができ、認証の精度を高めることができる。

次に、携帯通信端末１０の動作について説明する。

図４は、携帯通信端末１０の動作の一例を示すフローチャートである。

まず、制御部１９は、携帯通信端末１０が使用されていない状態である省電力状態から、動作状態への遷移を要求する復帰命令が、被認証者から入力されたかを検出する（ステップＳ４０）。

被認証者による復帰命令の入力の具体例としては、例えば、キー入力部１５からの入力などがある。

また、省電力状態から動作状態への遷移には、携帯通信端末１０の電源がＯＦＦの状態から、ＯＮの状態に遷移する場合も含まれている。

被認証者による復帰命令の入力が検出された場合（ステップＳ４０：ＹＥＳ）、制御部１９は、カメラ部１７を起動し、被認証者の顔を撮影し（ステップＳ４１）、被認証者データを取得する。

なお、カメラ部１７による被認証者の顔の撮影には、種々の方法がある。

例えば、被認証者がキー入力部１５を操作している状態で、被認証者の顔がカメラ部１７の撮影可能な範囲に含まれる位置にカメラ部１７を設け、被認証者の顔を自動的に撮影する方法がある。また、被認証者の顔の撮影を要求する画面を、表示部１４に表示し、被認証者の手動により被認証者の顔を撮影する方法がある。

次に、制御部１９は、取得した被認証者データを、第２の無線部１８から、イントラネット網２を介して、顔認証サーバ２０に送信する（ステップＳ４２）。

また、制御部１９は、被認証者データの送信後、被認証者による携帯通信端末１０の使用を、一時的に許可する（ステップＳ４３）。

次に、制御部１９は、第２の無線部１８で、送信された被認証者データに対応する被認証者の認証の結果を示す結果信号を、顔認証サーバ２０から受信したかを検出する（ステップＳ４４）。

結果信号を受信していない場合（ステップＳ４４：ＮＯ）、制御部１９は、結果信号を受信するまで、結果信号の受信の検出を行う。また、制御部１９は、結果信号を受信するまで、被認証者による携帯通信端末１０の使用を許可する。

結果信号を受信し（ステップＳ４４：ＹＥＳ）、受信された結果信号が、送信した被認証者データに対応する被認証者が、携帯通信端末１０を使用する権限を有すると認証できたことを示す場合（ステップＳ４５：ＮＯ）、その被認証者は携帯通信端末１０を使用する権限を有するので、制御部１９は、引き続き、その被認証者による携帯通信端末１０の使用を許可する。

そして、制御部１９は、被認証者が、携帯通信端末１０の使用を止め、携帯通信端末１０が省電力状態に遷移したかを検出する（ステップＳ４６）。

省電力状態に遷移したことを検出した場合（ステップＳ４６：ＹＥＳ）、ステップＳ４０に戻り、制御部１９は、省電力状態からの復帰命令が被認証者から入力されたかを検出する。

一方、受信された結果信号が、送信した被認証者データに対応する被認証者が、携帯通信端末１０を使用する権限を有すると認証できなかったことを示す場合（ステップＳ４５：ＹＥＳ）、その被認証者は携帯通信端末１０を使用する権限を有さないので、制御部１９は、その被認証者による携帯通信端末１０の機能の一部または全部の使用を制限する（ステップＳ４７）。

次に、制御部１９は、携帯通信端末１０の使用を制限したことを被認証者に通知する画面を、表示部１４に出力する（ステップＳ４８）。

また、制御部１９は、再度、認証を行うかを被認証者に確認する画面を、表示部１４に出力する。

そして、制御部１９は、被認証者により、再度、認証を行うための操作がキー入力部１５に入力されたかを検出する（ステップＳ４９）。

被認証者により、再度、認証を行うための操作が入力された場合（ステップＳ４９：ＹＥＳ）、制御部１９は、ステップＳ４１に戻り、上述した動作を繰り返す。

次に、顔認証サーバ２０の動作について説明する。

図５は、顔認証サーバ２０の動作の一例を示すフローチャートである。

まず、制御部２３は、携帯通信端末１０から、被認証者データを受信したかを検出する（ステップＳ５０）。

被認証者データを受信した場合（ステップＳ５０：ＹＥＳ）、制御部２３は、データ保存部２２に保存された、携帯通信端末１０を使用する権限を有する人物１の顔認証用データを読み出す（ステップＳ５１）。

次に、制御部２３は、受信した被認証者データと、データ保存部２２から読み出した、携帯通信端末１０を使用する権限を有する人物１の顔認証用データとを照合する（ステップＳ５２）。

照合の結果、顔認証用データの中に、被認証者データと一致する画像データがある場合（ステップＳ５３：ＹＥＳ）、制御部２３は、その被認証者データに対応する被認証者が、携帯通信端末１０を使用する権限を有すると認証する。そして、制御部２３は、携帯通信端末１０から送信された被認証者データに対応する被認証者が、携帯通信端末１０を使用する権限を有すると認証できたことを示す結果信号を、データ送受信部２１から、イントラネット網２を介して、携帯通信端末１０に送信する（ステップＳ５４）。

一方、照合の結果、顔認証用データの中に、被認証者データと一致する画像データがない場合（ステップＳ５３：ＮＯ）、制御部２３は、その被認証者データに対応する被認証者が、携帯通信端末１０を使用する権限を有すると認証しない。そして、制御部２３は、携帯通信端末１０から送信された被認証者データに対応する被認証者が、携帯通信端末１０を使用する権限を有すると認証できなかったことを示す結果信号を、データ送受信部２１から、イントラネット網２を介して、携帯通信端末１０に送信する（ステップＳ５５）。

なお、本実施形態においては、携帯通信端末１０から、被認証者データのみが送信され、携帯通信端末１０を特定する端末ＩＤなどは、顔認証サーバ２０に送信されていない。

しかし、顔認証サーバ２０は、例えば、被認証者データを送信し、認証を要求する携帯通信端末１０からのＨＴＴＰリクエストに対する返信（ＨＴＴＰレスポンス）として結果信号を送信することができる。この場合、携帯通信端末１０と顔認証サーバ２０とのＨＴＴＰ接続は、持続的に維持されるので、顔認証サーバ２０は、携帯通信端末１０から、携帯通信端末１０を特定する端末ＩＤなどの送信がなくても、被認証者データを送信した携帯通信端末１０に対して、結果信号を送信することができる。

図６は、本発明の一実施形態の携帯通信端末１０が適用される認証システムの他の構成の一例を示す図である。

図６に示す認証システムは、携帯通信端末１０が、通信事業者が提供する公衆回線網３に、無線基地局４０を介して、被認証者データを送信し、公衆回線網３に接続する顔認証サーバ２０が、携帯通信端末１０から送信されてきた被認証者の被認証者データに基づき、認証を行うものである。

このように、通信事業者が、公衆回線網３に顔認証サーバ２０を接続し、管理することで、公衆回線網３に接続する、カメラ部を内蔵する携帯通信端末１０を所有する全ての人物のセキュリティを確保することができる。

また、基地局装置４０の構成および動作は、当業者によく知られており、また本発明とは直接関係しないので、その詳細な説明は省略する。

公衆回線網３を使用した認証システムの場合、被認証者が、無線基地局４０からの電波が届かない地下や山間部などの圏外の地域に存在する場合、携帯通信端末１０は、認証を行うための被認証者データを送信することができない。

携帯通信端末１０から被認証者データを送信することができない場合に、セキュリティを確保する方法としては、例えば、被認証者による携帯通信端末１０の使用を制限する方法、携帯通信端末１０の機能の一部のみ使用を許可する方法、あるいは、簡易な認証機能を携帯通信端末１０に具備させ、簡易な認証機能で認証ができた場合には使用を許可し、圏外の地域を脱し、被認証者データを送信することができるようになった場合に、顔認証サーバによる認証を再度行う方法、などがある。

このように本実施形態によれば、携帯通信端末１０は、被認証者データを顔認証サーバ２０に送信したのち、認証の結果を示す結果信号を受信するまでの間、被認証者による携帯通信端末１０の使用を許可する。

そのため、顔認証サーバ２０において、複数の人物の顔認証用データと照合を行う必要があるような場合にも、被認証者は、被認証者データを送信した後、携帯通信端末１０を使用することができるので、被認証者が目的の操作をすることができない時間の短縮化を図ることができる。

なお、本実施形態においては、制御部１９は、被認証者データを送信した後、被認証者による携帯通信端末１０の使用を許可したが、これに限られるものではなく、被認証者データを送信した後、被認証者によるパスワードの入力等の簡易な認証機能により認証ができた後に、携帯通信端末１０の使用を許可とすることも可能である。

このような、簡易な認証機能を設けることにより、結果信号を受信するまでの間に携帯通信端末１０を使用することができるのは、パスワードを知っている人物のみに限定されるため、一定のセキュリティを確保することができる。

１０ 携帯通信端末
１１ ＲＯＭ
１２ ＲＡＭ
１３ 第１の無線部
１４ 表示部
１５ キー入力部
１６ スピーカー部
１７ カメラ部
１８ 第２の無線部
１９ 制御部
２ イントラネット網
２０ 顔認証サーバ
２１ データ送受信部
２２ データ保存部
２３ 制御部
３ 公衆回線網
４０ 無線基地局

Claims (6)

1. 認証の対象となる被認証者の顔の画像データである被認証者データに基づき、前記被認証者が所定の権限を有するかを認証する認証サーバに、ネットワークを介して接続される携帯通信端末であって、
   前記被認証者の被認証者データを取得する取得部と、
   前記取得部により取得された前記被認証者データを、前記認証サーバに送信する送信部と、
   前記認証の結果を示す結果信号を、前記認証サーバから受信する受信部と、
   前記送信部により前記被認証者データが送信された後、前記被認証者による前記携帯通信端末の使用を許可し、前記被認証者に対して認証ができなかったことを示す前記結果信号が、前記受信部により受信された後、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する制御部と、を有する携帯通信端末。
2. 前記制御部は、前記送信部により前記被認証者データを送信することができない場合、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する、請求項１に記載の携帯通信端末。
3. 前記送信部により前記被認証者データを送信することができない場合、前記被認証者が所定の権限を有するかを認証する認証部を有し、
   前記制御部は、前記送信部により前記被認証者データを送信することができない場合、前記認証部による認証の結果に基づき、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する、請求項１に記載の携帯通信端末。
4. 認証の対象となる被認証者の顔の画像データである被認証者データに基づき、前記被認証者が所定の権限を有するかを認証する認証サーバに、ネットワークを介して接続される携帯通信端末の使用制限方法であって、
   前記被認証者の被認証者データを取得する取得ステップと、
   前記取得ステップにより取得された前記被認証者データを、前記認証サーバに送信する送信ステップと、
   前記認証の結果を示す結果信号を、前記認証サーバから受信する受信ステップと、
   前記送信ステップにより前記被認証者データが送信された後、前記被認証者による前記携帯通信端末の使用を許可し、前記被認証者に対して認証ができなかったことを示す前記結果信号が、前記受信ステップにより受信された後、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する制御ステップと、を有する使用制限方法。
5. 前記送信ステップにより前記被認証者データを送信することができない場合、
   前記制御ステップでは、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する、請求項４に記載の使用制限方法。
6. 前記送信ステップにより前記被認証者データを送信することができない場合、
   前記被認証者が所定の権限を有するかを認証する認証ステップを有し、
   前記制御ステップでは、前記認証ステップによる認証の結果に基づき、前記被認証者による前記携帯通信端末の機能の一部または全部の使用を制限する、請求項４に記載の使用制限方法。

Images