JP2010257060A - 認証システム及び認証方法 - Google Patents

Abstract

【課題】正規のユーザに認証処理を意識させることなく装置のセキュリティを確保すること。
【解決手段】携帯電話機１ａは、ユーザの顔画像に関する認証用情報を予め記憶する記憶部１４と、自機の所定の状態を検知する筐体状態監視部１１及びアプリケーション監視部１２と、所定の状態が検知されたことを契機として、ユーザに通知することなくユーザの顔画像を取得する取得部１３と、取得された顔画像と記憶部１４に記憶されている認証用情報とを照合し、両者が一致するか否かを判定する判定部１５と、判定部１５による判定前は所定のアプリケーションのロックを解除しており、顔画像と認証用情報とが一致すると判定された場合にはその解除状態を維持し、そうでない場合には所定の機能をロックする機能制御部１６と、を備える。
【選択図】図２

Description

本発明は、装置の機能をロック又はロック解除する認証システム及び認証方法に関する。

従来から、認証処理を実行して所定の機能をロック又はロック解除する技術が知られている。例えば下記特許文献１には、暗証番号の各桁が入力される度に、番号入力のために最初に指が触れたキーと入力直後に指が放れたキーとを取得し、これらのキー情報に基づいて認証処理を実行する入力装置が開示されている。この装置は、暗証番号の各桁が入力される度に、検知された二つのキーが予め格納されているキー情報と一致するか否かを判定し、全ての桁において両者が一致した場合にキーロックを解除する。

特開２００７−２２８５６２号公報

上記特許文献１に記載されているような従来の手法は、正規のユーザにもロックの解除が必要であることを意識させるものであるが、このような意識をさせることなく装置のセキュリティを確保できるならば、ユーザにとって便利である。

本発明は上記課題を解決するためになされたものであり、正規のユーザに認証処理を意識させることなく装置のセキュリティを確保することが可能な認証システム及び認証方法を提供することを目的とする

本発明の認証システムは、装置の所定の機能をロック又はロック解除する認証システムであって、ユーザの生体情報を認証用情報として予め記憶する記憶手段と、装置の所定の状態を検知する検知手段と、検知手段により所定の状態が検知されたことを契機として、ユーザに通知することなく該ユーザの生体情報を取得する取得手段と、取得手段により取得された生体情報と記憶手段に記憶されている認証用情報とを照合し、両者が一致するか否かを判定する判定手段と、判定手段による判定前は所定の機能のロックを解除しており、判定手段により生体情報と認証用情報とが一致すると判定された場合には該解除状態を維持し、そうでない場合には該所定の機能をロックする機能制御手段と、を備えることを特徴とする。

また、本発明の認証方法は、ユーザの生体情報を認証用情報として予め記憶する記憶手段を備え、装置の所定の機能をロック又はロック解除する認証システム、により実行される認証方法であって、装置の所定の状態を検知する検知ステップと、検知ステップにおいて所定の状態が検知されたことを契機として、ユーザに通知することなく該ユーザの生体情報を取得する取得ステップと、取得ステップにおいて取得された生体情報と記憶手段に記憶されている認証用情報とを照合し、両者が一致するか否かを判定する判定ステップと、判定ステップにおける判定前は所定の機能のロックを解除しており、判定ステップにおいて生体情報と認証用情報とが一致すると判定された場合には該解除状態を維持し、そうでない場合には該所定の機能をロックする機能制御ステップと、を含むことを特徴とする。

このような認証システム及び認証方法によれば、装置において所定の状態が検知されると、ユーザに通知することなくユーザの生体情報が取得される。そして、その生体情報が認証用情報と一致した場合には、予めロックが解除されている所定の機能が引き続き提供されるので、正規のユーザは何も意識することなくその機能を利用できる。一方、生体情報と認証用情報とが一致しない場合には所定の機能はロックされるので、例えば悪意のユーザによる不正使用を防止できる。したがって、正規のユーザに認証処理を意識させることなく装置のセキュリティを確保することができる。

本発明の認証システムでは、検知手段が、装置に電源が投入されたことを検知することが好ましい。

この場合、電源投入を契機に一連の認証処理が実行されるので、ユーザが装置を使おうとする時点でユーザに対して所定の機能を提供するか否かを決定でき、よって、装置のセキュリティをより確実に確保することができる。

本発明の認証システムでは、装置が、操作部を有する本体部と、該本体部に連結され該操作部を開閉可能な蓋部とを備え、検知手段が、蓋部が開かれたことを検知することが好ましい。

この場合、蓋部が開かれたことを契機に一連の認証処理が実行されるので、ユーザが装置を使おうとする時点でユーザに対して所定の機能を提供するか否かを決定でき、よって、装置のセキュリティをより確実に確保することができる。

本発明の認証システムでは、検知手段が、装置において所定のアプリケーションプログラムが起動されたことを検知し、機能制御手段が、判定手段による判定前は所定のアプリケーションプログラムのロックを解除しており、判定手段により生体情報と認証用情報とが一致すると判定された場合には該解除状態を維持し、そうでない場合には該所定のアプリケーションプログラムをロックすることが好ましい。

この場合、所定のアプリケーションプログラムが起動されたことを契機に、そのプログラムに対する一連の認証処理が実行されるので、個々のアプリケーション毎にセキュリティを確保することができる。

本発明の認証システムでは、記憶手段が、ユーザの顔画像に関する情報を認証用情報として記憶し、取得手段が、カメラを含んで構成され、該カメラにより撮影されたユーザの顔画像を生体情報として取得することが好ましい。

本発明の認証システムでは、記憶手段が、ユーザの指静脈画像に関する情報を認証用情報として記憶し、取得手段が、指静脈センサを含んで構成され、該センサにより撮影されたユーザの指静脈画像を生体情報として取得することが好ましい。

このような認証システム及び認証方法によれば、ユーザに意識させることなくユーザの生体情報を取得し、その情報が認証用情報と一致した場合にのみ所定の機能が引き続き提供されるので、ユーザに認証処理を意識させることなく、装置の機能をロック又は提供することができる。

実施形態に係る携帯電話機の斜視図である。 図１に示す携帯電話機の機能構成を示す図である。 図１に示す携帯電話機のハードウェア構成を示す図である。 図１に示す携帯電話機の動作を示すフローチャートである。 変形例に係る携帯電話機の斜視図である。 図５に示す携帯電話機の機能構成を示す図である。

以下、添付図面を参照しながら本発明の実施形態を詳細に説明する。本実施形態では、本発明に係る認証システムを携帯電話機に適用する。なお、図面の説明において同一又は同等の要素には同一の符号を付し、重複する説明を省略する。

まず、図１〜３を用いて、実施形態に係る携帯電話機１ａの機能及び構成を説明する。

図１に示すように、携帯電話機１ａは、複数の入力キー（操作部）４が配置されている本体部２と、画面５及びカメラ６が配置されている蓋部３とがヒンジにより連結された折畳式携帯電話機である。ユーザが蓋部３を開くと、図１に示すように、携帯電話機１ａは入力キー４及び画面５が視認可能な状態になり、画面５の上方に位置するカメラ６は、携帯電話機１ａを使用するユーザの顔を撮影可能となる。

この携帯電話機１ａは、図２に示すように、機能的構成要素として筐体状態監視部（検知手段）１１、アプリケーション監視部（検知手段）１２、取得部（取得手段）１３、記憶部（記憶手段）１４、判定部（判定手段）１５及び機能制御部（機能制御手段）１６を備えている。

図３に示すように、携帯電話機１ａは、オペレーティングシステムやアプリケーションプログラムなどを実行するＣＰＵ１０１と、ＲＯＭ及びＲＡＭで構成される主記憶部１０２と、メモリなどで構成される補助記憶部１０３と、データ通信を行う通信制御部１０４と、液晶モニタなどで構成される表示部１０５と、入力キーなどで構成される操作部１０６とで構成される。図２に示す各機能は、ＣＰＵ１０１及び主記憶部１０２の上に所定のソフトウェアを読み込ませ、ＣＰＵ１０１の制御の下で通信制御部１０４を動作させたり、主記憶部１０２や補助記憶部１０３に対してデータを読み書きしたりすることで実現される。

図２に戻って、筐体状態監視部１１は、ユーザが携帯電話機１ａを使用するための操作を行ったことで携帯電話機１ａの筐体が所定の状態になったことを検知する部分である。具体的には、筐体状態監視部１１は蓋部３が開かれたことを検知し、そのことを示す状態検知信号を生成して取得部１３に出力する。

アプリケーション監視部１２は、携帯電話機１ａにおけるアプリケーションプログラムの動作状況を検知する部分である。監視するアプリケーションはユーザ認証を必要とするものであるが、具体的にどのようなアプリケーションを監視対象とするかは任意に決定してよい。例えば、アプリケーション監視部１２は通話アプリケーション、メールアプリケーション、電話帳アプリケーション、機能設定アプリケーションなどの起動状態を監視する。アプリケーション監視部１２は、監視対象のアプリケーションが起動したことを検知すると、そのアプリケーションの識別子を含む起動検知信号を生成して取得部１３及び機能制御部１６に出力する。

取得部１３は、携帯電話機１ａの所定の状態が検知されたことを契機として、ユーザに通知することなくユーザの生体情報を取得する部分である。筐体状態監視部１１から状態検知信号が入力され、その後アプリケーション監視部１２から起動検知信号が入力されると、取得部１３はカメラ６を起動し、ユーザに生体情報取得の旨を通知したり入力を要求したりすることなくユーザの顔画像を撮影する。そして、取得部１３は取得した顔画像データを判定部１５に出力する。なお、取得部１３は、ユーザの顔を即時に撮影するために、状態検知信号の入力時にカメラ６を予め起動しておいてもよい。

記憶部１４は、ユーザの生体情報を認証用情報として予め記憶する部分である。具体的には、記憶部１４は事前に撮影された顔画像から算出された複数の特徴点のデータを認証用情報として記憶している。

判定部１５は、取得部１３により取得された生体情報と記憶部１４に記憶されている認証用情報とを照合し、両者が一致するか否かを判定する部分である。取得部１３から顔画像データが入力されると、判定部１５はそのデータから複数の特徴点を算出する。続いて、判定部１５は記憶部１４から認証用情報を取得し、算出してある特徴点と比較する。そして、判定部１５は双方の特徴点が一致するか否かを示す判定結果を機能制御部１６に出力する。

機能制御部１６は、判定部１５の判定前においては携帯電話機１ａの所定の機能のロックを解除しており、判定部１５により生体情報と認証用情報とが一致すると判定された場合にはその解除状態を維持し、そうでない場合にはその機能をロックする部分である。

アプリケーション監視部１２から起動検知信号が入力されると、取得部１３はその信号に含まれるアプリケーション識別子で特定されるアプリケーション（機能）のロックを解除するか、もしくはロック解除状態を維持する。これにより、そのアプリケーションは起動時にはロック解除状態となる。その後、生体情報と認証用情報とが一致したことを示す判定結果が機能制御部１６から入力された場合には、機能制御部１６は制御対象のアプリケーションのロック解除状態を維持し、その後のユーザ操作を受け付ける。これは、ユーザがそのアプリケーションを使用できることを意味する。これに対して、生体情報と認証用情報とが不一致だったことを示す判定結果が入力された場合には、機能制御部１６は制御対象のアプリケーションをロックし、その後のユーザ操作を拒否する。これは、ユーザがそのアプリケーションを使用できないことを意味する。

次に、図４を用いて、図１に示す携帯電話機１ａの動作を説明するとともに本実施形態に係る認証方法について説明する。

ユーザが携帯電話機１ａを使うために蓋部３を開くと、筐体状態監視部１１がそのことを検知する（ステップＳ１１、検知ステップ）。

次に、ユーザが監視対象のアプリケーション（例えば電話帳アプリケーションやメールアプリケーションなど）を起動すると、アプリケーション監視部１２がそのことを検知する（ステップＳ１２、検知ステップ）。続いて、機能制御部１６がそのアプリケーション（機能）をロック解除状態にし（ステップＳ１３、機能制御ステップ）、取得部１３がユーザの顔画像を取得する（ステップＳ１４、取得ステップ）。

続いて、判定部１５がその顔画像と記憶部１４に記憶されている認証用情報とを比較して両者が一致するか否かを判定する（ステップＳ１５、判定ステップ）。このとき両者が一致すれば（ステップＳ１５；ＹＥＳ）機能制御部１６がアプリケーションのロック解除状態をそのまま維持し（ステップＳ１６、機能制御ステップ）、そうでなければ（ステップＳ１５；ＮＯ）、機能制御部１６はアプリケーションをロックする（ステップＳ１７、機能制御ステップ）。これにより、正規のユーザが携帯電話機１ａを使おうとした場合にはそのユーザに何ら意識させることなくアプリケーションが提供され、本来携帯電話機１ａのユーザではない者が使おうとした場合にはアプリケーションの使用が禁止される。

以上説明したように、本実施形態によれば、携帯電話機１ａの蓋部３が開かれて所定のアプリケーションが起動されたことが検知されると、ユーザに通知することなくユーザの顔画像が取得される。そして、その顔画像が認証用情報と一致した場合には、予めロックが解除されている所定のアプリケーションが引き続き提供されるので、正規のユーザは何も意識することなくその機能を利用できる。一方、顔画像と認証用情報とが一致しない場合にはアプリケーションはロックされるので、例えば悪意のユーザによる不正使用を防止できる。したがって、正規のユーザに認証処理を意識させることなく携帯電話機１ａのセキュリティを確保することができる。

また、本実施形態によれば、所定のアプリケーションプログラムが起動されたことを契機にそのプログラムに対する一連の認証処理が実行されるので、個々のアプリケーション毎にセキュリティを確保することができる。また、セキュリティ確保が必要なアプリケーションに限って認証処理を行うことが可能になる。

以上、本発明をその実施形態に基づいて詳細に説明した。しかし、本発明は上記実施形態に限定されるものではない。本発明は、その要旨を逸脱しない範囲で以下のような様々な変形が可能である。

上記実施形態では、認証用の生体情報としてユーザの顔画像を用いたが、使用する生体情報は限定されず、例えば指静脈画像を生体情報として用いてもよい。以下では、図５，６を用いて、指静脈認証機能を搭載する携帯電話機１ｂについて説明する。

図５に示すように、携帯電話機１ｂは、携帯電話機１ａと同様に本体部２、蓋部３、入力キー４、画面５及びカメラ６を備えると共に、本体部２の側面に指静脈センサ７を更に備えている。指静脈センサ７を本体部２の側面に設けたのは、ユーザが携帯電話機１ｂを把持して操作する際には一般的に指の先端付近がその側面に接するからである。もっとも、指静脈センサの配置場所はこれに限定されず任意に決定してよい。

携帯電話機１ｂは、図６に示すように、機能的構成要素として筐体状態監視部１１、アプリケーション監視部１２、取得部（取得手段）２１、記憶部（記憶手段）２２、判定部（判定手段）２３及び機能制御部１６を備えている。以下では、上記実施形態と機能が異なる取得部２１、記憶部２２、判定部２３についてのみ説明する。

取得部２１は、筐体状態監視部１１から状態検知信号が入力され、その後アプリケーション監視部１２から起動検知信号が入力されると、指静脈センサ７を起動し、ユーザに生体情報取得の旨を通知したり入力を要求したりすることなくユーザの指静脈画像を撮影する。そして、取得部２１は取得した指静脈画像データを判定部２３に出力する。なお、取得部２１は、指静脈を即時に撮影するために、状態検知信号の入力時に指静脈センサ７を予め起動しておいてもよい。

記憶部２２は、事前に撮影された指静脈画像から算出された静脈パターンのデータを認証用情報として記憶している。

判定部２３は、取得部２１から指静脈画像データが入力されると、そのデータに基づいて指静脈のパターンを算出する。続いて、判定部２３は記憶部２２から認証用情報を取得し、その認証用情報と算出したパターンとを比較し、双方のパターンが一致するか否かを示す判定結果を機能制御部１６に出力する。

このような変形例によっても、上記実施形態と同様に、正規のユーザに認証処理を意識させることなく携帯電話機１ｂのセキュリティを確保することができる。

上記実施形態では、筐体状態監視部１１は携帯電話機１ａの蓋部３が開かれたことを検知したが、これ以外の状態を検知してもよい。例えば、筐体状態監視部１１に相当する検知手段が、装置に電源が投入されたことを検知し、このタイミングで状態検知信号を出力してもよい。

上記実施形態では、携帯電話機１ａの状態が筐体状態監視部１１及びアプリケーション監視部１２により検知され、これら二つからの検知信号に基づいて取得部１３が顔画像を取得したが、取得手段はどちらか一方の検知結果のみに基づいて生体情報を取得してもよい。すなわち、取得手段は、開閉操作や電源投入などによる状態変化のみを契機として生体情報を取得してもよいし、アプリケーションの起動のみを契機として生体情報を取得してもよい。これに関連し、開閉操作や電源投入などによる状態変化のみを契機として生体情報を取得した場合には、機能制御手段は、装置の全機能に対してロック又はロック解除を実行してもよい。

上記実施形態では携帯電話機１ａが記憶部１４を備えていたが、ネットワーク上にある所定のサーバに認証用情報を記憶しておき、判定手段がそのサーバにアクセスして認証用情報を取得してもよい。

上記実施形態では本発明に係る認証システムを携帯電話機に適用したが、本発明を適用する装置の種類は限定されない。例えば、携帯情報端末（Personal Digital Assistant：ＰＤＡ）やパーソナルコンピュータなどの各種移動端末及び固定端末などに本発明を適用できる。

１ａ，１ｂ…携帯電話機、２…本体部、３…蓋部、４…入力キー（操作部）、６…カメラ、７…指静脈センサ、１１…筐体状態監視部（検知手段）、１２…アプリケーション監視部（検知手段）、１３，２１…取得部（取得手段）、１４，２２…記憶部（記憶手段）、１５，２３…判定部（判定手段）、１６…機能制御部（機能制御手段）。

Claims (7)

1. 装置の所定の機能をロック又はロック解除する認証システムであって、
   ユーザの生体情報を認証用情報として予め記憶する記憶手段と、
   前記装置の所定の状態を検知する検知手段と、
   前記検知手段により所定の状態が検知されたことを契機として、ユーザに通知することなく該ユーザの生体情報を取得する取得手段と、
   前記取得手段により取得された生体情報と前記記憶手段に記憶されている認証用情報とを照合し、両者が一致するか否かを判定する判定手段と、
   前記判定手段による判定前は前記所定の機能のロックを解除しており、前記判定手段により前記生体情報と前記認証用情報とが一致すると判定された場合には該解除状態を維持し、そうでない場合には該所定の機能をロックする機能制御手段と、
   を備えることを特徴とする認証システム。
2. 前記検知手段が、前記装置に電源が投入されたことを検知する、
   ことを特徴とする請求項１に記載の認証システム。
3. 前記装置が、操作部を有する本体部と、該本体部に連結され該操作部を開閉可能な蓋部とを備え、
   前記検知手段が、前記蓋部が開かれたことを検知する、
   ことを特徴とする請求項１に記載の認証システム。
4. 前記検知手段が、前記装置において所定のアプリケーションプログラムが起動されたことを検知し、
   前記機能制御手段が、前記判定手段による判定前は前記所定のアプリケーションプログラムのロックを解除しており、前記判定手段により前記生体情報と前記認証用情報とが一致すると判定された場合には該解除状態を維持し、そうでない場合には該所定のアプリケーションプログラムをロックする、
   ことを特徴とする請求項１〜３のいずれか一項に記載の認証システム。
5. 前記記憶手段が、前記ユーザの顔画像に関する情報を認証用情報として記憶し、
   前記取得手段が、カメラを含んで構成され、該カメラにより撮影された前記ユーザの顔画像を生体情報として取得する、
   ことを特徴とする請求項１〜４のいずれか一項に記載の認証システム。
6. 前記記憶手段が、前記ユーザの指静脈画像に関する情報を認証用情報として記憶し、
   前記取得手段が、指静脈センサを含んで構成され、該センサにより撮影された前記ユーザの指静脈画像を生体情報として取得する、
   ことを特徴とする請求項１〜４のいずれか一項に記載の認証システム。
7. ユーザの生体情報を認証用情報として予め記憶する記憶手段を備え、装置の所定の機能をロック又はロック解除する認証システム、により実行される認証方法であって、
   前記装置の所定の状態を検知する検知ステップと、
   前記検知ステップにおいて所定の状態が検知されたことを契機として、ユーザに通知することなく該ユーザの生体情報を取得する取得ステップと、
   前記取得ステップにおいて取得された生体情報と前記記憶手段に記憶されている認証用情報とを照合し、両者が一致するか否かを判定する判定ステップと、
   前記判定ステップにおける判定前は前記所定の機能のロックを解除しており、前記判定ステップにおいて前記生体情報と前記認証用情報とが一致すると判定された場合には該解除状態を維持し、そうでない場合には該所定の機能をロックする機能制御ステップと、
   を含むことを特徴とする認証方法。

Images