JP2011013934A - Authentication system and information processing apparatus - Google Patents

Authentication system and information processing apparatus Download PDF

Info

Publication number
JP2011013934A
JP2011013934A JP2009157490A JP2009157490A JP2011013934A JP 2011013934 A JP2011013934 A JP 2011013934A JP 2009157490 A JP2009157490 A JP 2009157490A JP 2009157490 A JP2009157490 A JP 2009157490A JP 2011013934 A JP2011013934 A JP 2011013934A
Authority
JP
Japan
Prior art keywords
contact
authentication
information
human body
touch
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2009157490A
Other languages
Japanese (ja)
Other versions
JP5305024B2 (en
Inventor
Shunichi Kumakura
俊一 熊倉
Motoaki Aoyama
素明 青山
Yukiro Watanabe
友紀郎 渡辺
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Konica Minolta Business Technologies Inc
Original Assignee
Konica Minolta Business Technologies Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Konica Minolta Business Technologies Inc filed Critical Konica Minolta Business Technologies Inc
Priority to JP2009157490A priority Critical patent/JP5305024B2/en
Publication of JP2011013934A publication Critical patent/JP2011013934A/en
Application granted granted Critical
Publication of JP5305024B2 publication Critical patent/JP5305024B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

PROBLEM TO BE SOLVED: To provide an authentication system which can prevent a terminal device to be used for identification and authentication of a regular user in personal authentication using human body communication from being illegally used by others.SOLUTION: A multifunction machine 10 communicates with a terminal device 30 connected through a user's body touched with a receiver 27 as a communication passage in accordance with user's (person to be authenticated) touch operation with the receiver 27, receives user's ID (authentication information) from the terminal device 30, detects a change of touch/non-touch due to the touch operation as a touch pattern, and performs user authentication (personal authentication) based on the received user ID and the detected touch pattern.

Description

本発明は、人体通信を用いて被認証者の個人認証を行う認証システム、およびその認証システムに含まれる認証装置を備えた情報処理装置に関する。   The present invention relates to an authentication system for performing personal authentication of a person to be authenticated using human body communication, and an information processing apparatus including an authentication device included in the authentication system.

パーソナルコンピュータや複合機などを利用するときの個人認証では、利用者の入力したパスワードに基づいて認証を行うパスワード認証が広く普及している。このパスワード認証において、たとえば特許文献1には、他者の入力したパスワードが偶然一致して認証してしまうことを防止するために、パスワードとして入力された文字列の一致に加えて、その入力操作における各キーの押下時間の一致も認証条件とすることにより、パスワード認証によるセキュリティを高めるようにした技術が開示されている。   In personal authentication when using a personal computer or a multi-function device, password authentication that performs authentication based on a password input by a user is widely used. In this password authentication, for example, in Patent Document 1, in order to prevent a password input by another from being accidentally matched and authenticated, in addition to the matching of a character string input as a password, the input operation A technique is disclosed in which security by password authentication is enhanced by making the coincidence of the key pressing times in the authentication condition.

パスワード認証は、認証装置(認証側の装置本体)が文字入力装置を備えている場合はそれをパスワードの入力に利用できるため他の入力装置を必要としないが、入力操作が煩雑である。また上記技術のように、パスワードに則ってキーの操作順を変えながらキー毎の押下時間を調整するといった操作方法になると、操作が複雑になり、利用者が正確な操作を再現するために負担を強いられることになる。   In the password authentication, when the authentication device (the device body on the authentication side) is provided with a character input device, it can be used for inputting a password, so that no other input device is required, but the input operation is complicated. Also, as in the above technology, when the operation method is such that the pressing time for each key is adjusted while changing the key operation order according to the password, the operation becomes complicated and a burden is required for the user to reproduce the accurate operation. Will be forced.

このような操作の煩雑性を解消する認証技術として、近年では、個人の指紋や静脈パターンなどの生体情報を認証情報として使用する生体認証が普及しつつある。ただし、生体認証は生体情報を読み取るための専用のリーダ(読取装置)が必要となり、コストが嵩む問題がある。このように、パスワード認証と生体認証では一長一短がある。   In recent years, biometric authentication using biometric information such as personal fingerprints and vein patterns as authentication information has become widespread as an authentication technique that eliminates the complexity of such operations. However, biometric authentication requires a dedicated reader (reading device) for reading biometric information, which increases the cost. Thus, password authentication and biometric authentication have advantages and disadvantages.

また最近では、認証情報を記憶した外部端末を被認証者(正規利用者)が携帯して認証装置の特定部にタッチする(触る)と、認証装置がその被認証者の人体を通信路にして外部端末と通信し(人体通信)、外部端末内の認証情報に基づいて被認証者の識別および認証を行う認証技術が実用化されている。   Also, recently, when an authenticated person carries an external terminal storing authentication information and touches (touches) a specific part of the authentication apparatus, the authentication apparatus uses the human body of the authenticated person as a communication path. An authentication technique for communicating with an external terminal (human body communication) and identifying and authenticating a person to be authenticated based on authentication information in the external terminal has been put into practical use.

この人体通信を用いた個人認証は、特定部にタッチするだけなので操作が簡単であり、秘匿情報である認証情報をタッチ時のみに人体を通じてやり取りするので、情報漏洩などに対して比較的セキュリティの高い方式といえる。ただし、外部端末を携帯しているのが本人か否かまでは識別していないため、すなわち、外部端末の携帯者に対する本人証明までは要求していないため、外部端末の盗難などによる他人のなりすまし操作を認識することができない。そこで、このような外部端末の不正使用に対するセキュリティの向上が望まれる。   This personal authentication using human body communication is easy to operate because it only touches a specific part, and authentication information that is confidential information is exchanged through the human body only at the time of touch. It can be said that it is a high method. However, since it does not identify whether or not the person carrying the external terminal is the identity of the person, that is, it does not require identity verification to the person who carried the external terminal, so impersonation of another person due to theft of the external terminal, etc. The operation cannot be recognized. Therefore, it is desired to improve security against such unauthorized use of external terminals.

これに対し、たとえば特許文献2には、人体通信を用いた個人認証において、ネットワークに接続されたサーバ装置が情報端末装置およびその利用者の携帯している人体側通信装置の認証情報などを一元管理し、認証情報を定期的あるいは盗まれた時点で書き換えることにより、人体側通信装置や認証情報の盗難による不正使用に対してセキュリティを高めることが開示されている。   On the other hand, for example, in Patent Document 2, in personal authentication using human body communication, a server device connected to a network unifies authentication information of an information terminal device and a human body side communication device carried by the user. It is disclosed that security is improved against unauthorized use due to theft of a human body side communication device or authentication information by managing and rewriting authentication information periodically or when it is stolen.

特開2002−32143号公報JP 2002-32143 A 特開2002−222169号公報JP 2002-222169 A

しかしながら、上記の方法では外部端末(人体側通信装置)や認証情報が盗まれた場合に、認証情報の書き換えが行われるまでの間は不正使用されてしまう問題がある。また、このような外部端末の不正使用を防止するために、特定部へのタッチ操作に指紋認証を組み合わせるなどの方法も考えられるが、その場合は指紋リーダなどが必要となり、コストが嵩む問題がある。   However, in the above method, there is a problem that when an external terminal (human body side communication device) or authentication information is stolen, it is illegally used until the authentication information is rewritten. In addition, in order to prevent unauthorized use of such an external terminal, a method of combining fingerprint authentication with a touch operation on a specific part is also conceivable. However, in this case, a fingerprint reader or the like is required, which increases the cost. is there.

本発明は、上記の問題を解決しようとするものであり、人体通信を用いた個人認証において、正規利用者の識別および認証のために使用される端末装置の他人による不正使用を防止することができる認証システムおよび情報処理装置を提供することを目的としている。   The present invention is intended to solve the above-described problem, and in personal authentication using human body communication, it is possible to prevent unauthorized use by others by terminal devices used for identification and authentication of authorized users. It is an object of the present invention to provide an authentication system and an information processing apparatus that can be used.

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。   The gist of the present invention for achieving the object lies in the inventions of the following items.

[1]人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを対応付けて記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記記憶部に記憶されている照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報を記憶する記憶部と、
前記記憶部に記憶されている認証情報を前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
[1] A contact portion that comes into contact with a human body;
A communication unit that communicates with a terminal device connected using the human body in contact with the contact unit as a communication path;
A storage unit that stores the authentication information for verification and the contact pattern information for verification indicating a pattern of changes in contact and non-contact of the human body with respect to the contact unit;
Accompanying the contact of the human body with the contact portion, authentication information is received from the terminal device through the communication unit, and changes in contact and non-contact with the contact portion of the human body are detected as a contact pattern, and the received authentication information is received. And a verification result obtained by matching the verification authentication information stored in the storage unit, and a verification result obtained by comparing the detected contact pattern and the contact pattern information for verification stored in the storage unit. A control unit for performing personal authentication based on
An authentication device comprising:
A storage unit for storing authentication information;
A communication unit that transmits the authentication information stored in the storage unit to the authentication device using a human body in contact with the contact unit as a communication path;
A terminal device comprising:
Having an authentication system.

上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報を記憶しておき、認証装置には照合用の認証情報を記憶しておく。また正規利用者は、認証装置の接触部に対する接触および非接触の変化のパターンである接触パターンを決めておき、認証装置には当該正規利用者の照合用の接触パターン情報を照合用の認証情報に対応付けて記憶しておく。   In the above invention, the authentication information of the authorized user carrying the terminal device is stored in the terminal device, and the verification authentication information is stored in the authentication device. In addition, the authorized user determines a contact pattern that is a pattern of contact and non-contact change with respect to the contact portion of the authentication device, and the authentication device uses the contact pattern information for verification of the authorized user as authentication information for verification. Are stored in association with each other.

認証装置は、接触部に対する人体(被認証者)の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出する。そして、受信した認証情報と照合用の認証情報とを照合した照合結果と、検出した接触パターンと照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う。たとえば、認証情報と接触パターンが共に照合一致した場合のみ認証許可とし、それ以外の場合は認証不可とする。   The authentication device receives the authentication information from the terminal device by communicating with the terminal device connected by using the human body that has contacted the contact portion as a communication path in accordance with the contact of the human body (authenticated person) with the contact portion. Changes in contact and non-contact with the contact portion are detected as contact patterns. Then, the personal authentication is performed based on the collation result obtained by collating the received authentication information with the collation authentication information and the collation result obtained by collating the detected contact pattern and the collation contact pattern information. For example, the authentication is permitted only when the authentication information and the contact pattern both match, and the authentication is not allowed otherwise.

これにより、端末装置を取得した他人(非正規利用者)は、認証装置の接触部に接触して認証情報が照合一致したとしても、その端末装置の正規利用者が決めた接触パターンを知らないため、接触部に対する接触操作(接触および非接触)にて接触パターンを再現できず、認証不可となる。したがって、他人による端末装置の不正使用を防止することができる。   As a result, another person (non-regular user) who has acquired the terminal device does not know the contact pattern determined by the regular user of the terminal device even if the authentication information collates and matches the contact portion of the authentication device. Therefore, the contact pattern cannot be reproduced by the contact operation (contact and non-contact) with respect to the contact portion, and authentication is impossible. Therefore, unauthorized use of the terminal device by others can be prevented.

[2]人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報と前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と接触パターン情報とを記憶する記憶部と、
前記記憶部に記憶されている認証情報と接触パターン情報とを前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
[2] A contact portion that comes into contact with the human body;
A communication unit that communicates with a terminal device connected using the human body in contact with the contact unit as a communication path;
A storage unit for storing authentication information for verification;
Accompanying the contact of the human body with the contact portion, receiving the authentication information from the terminal device through the communication unit and the contact pattern information for collation indicating the pattern of change of contact and non-contact of the human body with respect to the contact portion, and A contact result of detecting contact and non-contact with the contact part of the human body as a contact pattern, a verification result obtained by comparing the received authentication information and verification authentication information stored in the storage unit, and the detected contact A control unit for performing personal authentication based on a matching result obtained by matching a pattern and the received contact pattern information for matching;
An authentication device comprising:
A storage unit for storing authentication information and contact pattern information;
A communication unit that transmits the authentication information and the contact pattern information stored in the storage unit to the authentication device using a human body in contact with the contact unit as a communication path;
A terminal device comprising:
Having an authentication system.

上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報と、当該正規利用者が決めた接触パターンを示す照合用の接触パターン情報とを記憶しておき、認証装置には照合用の認証情報を記憶しておく。   In the above invention, the terminal device stores the authentication information of the authorized user carrying the terminal device and the contact pattern information for verification indicating the contact pattern determined by the authorized user. Authentication information for verification is stored.

認証装置は、接触部に対する人体の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報および照合用の接触パターン情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出する。そして、受信した認証情報と照合用の認証情報とを照合した照合結果と、検出した接触パターンと受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う。これにより、[1]と同様に他人による端末装置の不正使用を防止することができる。   The authentication device receives the authentication information and the contact pattern information for verification from the terminal device by communicating with the terminal device connected by using the human body that has contacted the contact portion as a communication path along with the contact of the human body with the contact portion, Changes in contact and non-contact with the contact portion of the human body are detected as a contact pattern. Then, the personal authentication is performed based on the collation result obtained by collating the received authentication information with the collation authentication information and the collation result obtained by collating the detected contact pattern and the received contact pattern information for collation. As a result, as in [1], unauthorized use of the terminal device by others can be prevented.

[3]人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を前記通信部を通じて前記端末装置へ送信してその接触パターン情報に対する照合結果を前記端末装置から受信し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記受信した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを記憶する記憶部と、
前記接触部に接触した人体を通信路にして接続された認証装置と通信する通信部と、
前記接触部に接触した人体を通信路にして前記通信部を通じて、前記記憶部に記憶されている認証情報を前記認証装置へ送信すると共に、前記認証装置から受信した接触パターン情報と前記記憶部に記憶されている照合用の接触パターン情報とを照合してその照合結果を前記認証装置へ送信する制御部と、
を備えた端末装置と、
を有する認証システム。
[3] a contact portion that comes into contact with the human body;
A communication unit that communicates with a terminal device connected using the human body in contact with the contact unit as a communication path;
A storage unit for storing authentication information for verification;
Accompanying contact of the human body with the contact portion, authentication information is received from the terminal device through the communication unit, and changes in contact and non-contact with the contact portion of the human body are detected as contact patterns, and the contact pattern information is obtained. Verification that is transmitted to the terminal device through the communication unit, receives a verification result for the contact pattern information from the terminal device, and collates the received authentication information with verification authentication information stored in the storage unit A control unit that performs personal authentication based on the result and the received verification result;
An authentication device comprising:
A storage unit that stores authentication information and contact pattern information for collation indicating a pattern of changes in contact and non-contact of the human body with respect to the contact unit;
A communication unit that communicates with an authentication device connected using the human body in contact with the contact unit as a communication path;
The authentication unit stored in the storage unit is transmitted to the authentication unit through the communication unit using the human body that has contacted the contact unit as a communication path, and the contact pattern information received from the authentication unit and the storage unit A control unit that collates the stored contact pattern information for collation and transmits the collation result to the authentication device;
A terminal device comprising:
Having an authentication system.

上記発明では、端末装置には当該端末装置を携帯する正規利用者の認証情報と、当該正規利用者が決めた接触パターンを示す照合用の接触パターン情報とを記憶しておき、認証装置には照合用の認証情報を記憶しておく。   In the above invention, the terminal device stores the authentication information of the authorized user carrying the terminal device and the contact pattern information for verification indicating the contact pattern determined by the authorized user. Authentication information for verification is stored.

認証装置は、接触部に対する人体の接触に伴い、接触部に接触した人体を通信路にして接続された端末装置と通信して端末装置から認証情報を受信すると共に、その人体の接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を端末装置へ送信する。端末装置は、認証装置から受信した接触パターン情報と照合用の接触パターン情報とを照合してその照合結果を認証装置へ送信する。そして、認証装置は、端末装置から受信した認証情報と照合用の認証情報とを照合した照合結果と、端末装置から受信した照合結果(検出した接触パターンに対する照合結果)とに基づいて個人認証を行う。これにより、[1]および[2]と同様に他人による端末装置の不正使用を防止することができる。   The authentication device receives the authentication information from the terminal device by communicating with the terminal device connected by using the human body that has contacted the contact portion as a communication path along with the contact of the human body with the contact portion, and the contact with the contact portion of the human body The non-contact change is detected as a contact pattern, and the contact pattern information is transmitted to the terminal device. The terminal device collates the contact pattern information received from the authentication device with the contact pattern information for collation, and transmits the collation result to the authentication device. Then, the authentication device performs personal authentication based on the collation result obtained by collating the authentication information received from the terminal device with the authentication information for collation and the collation result received from the terminal device (the collation result for the detected contact pattern). Do. As a result, as in [1] and [2], unauthorized use of the terminal device by others can be prevented.

[4]前記照合用の接触パターン情報の入力を受け付けるための、人体の接触および非接触を検出する検出部を備え、
前記制御部は、前記検出部で検出された人体の接触および非接触の変化のパターンを照合用の接触パターン情報として前記認証情報と対応付けて前記記憶部に記憶する
ことを特徴とする[1]に記載の認証システム。
[4] A detection unit for detecting contact and non-contact of a human body for receiving input of contact pattern information for verification,
The control unit stores in the storage unit the contact pattern and non-contact change patterns detected by the detection unit in association with the authentication information as collation contact pattern information. ] The authentication system as described in.

上記発明では、正規利用者は自分の決めた接触パターンで認証装置の検出部を接触操作(接触および非接触)することにより、照合用の接触パターン情報を認証装置に直接入力して登録することができる。これにより、認証装置に対する照合用の接触パターン情報の入力および登録が簡単に行えるようになる。また、検出部は接触部と兼用することも可能であり、その場合は認証装置の構成を簡素化することができる。   In the above invention, the authorized user directly inputs and registers the verification contact pattern information into the authentication device by performing the contact operation (contact and non-contact) of the detection unit of the authentication device with the contact pattern determined by the user. Can do. This makes it easy to input and register contact pattern information for verification with the authentication device. Further, the detection unit can also be used as a contact unit, and in this case, the configuration of the authentication device can be simplified.

[5]前記制御部は、前記人体の前記接触部に対する非接触から接触への変化を前記端末装置からの前記認証情報の非受信から受信への変化に基づいて検出し、前記人体の前記接触部に対する接触から非接触への変化を前記端末装置からの前記認証情報の受信から非受信への変化に基づいて検出し、この前記認証情報の非受信から受信への変化と受信から非受信への変化とに基づいて前記接触パターンの検出を行う
ことを特徴とする[1]〜[4]のいずれか1項に記載の認証システム。
[5] The control unit detects a change from non-contact to contact with the contact unit of the human body based on a change from non-reception to reception of the authentication information from the terminal device, and the contact of the human body A change from contact to non-contact on the unit based on a change from reception to non-reception of the authentication information from the terminal device, and a change from non-reception to reception of the authentication information and from reception to non-reception The authentication system according to any one of [1] to [4], wherein the detection of the contact pattern is performed based on the change in the number.

上記発明では、認証装置は端末装置からの認証情報の受信および非受信の変化に基づいて、接触部に対する人体の接触パターン(接触および非接触の変化)を検出する。この接触部に対する接触および非接触を直接的に検出するタッチセンサなどを設けなくても、簡素な構成で接触パターンを検出することができる。   In the said invention, an authentication apparatus detects the contact pattern (change of a contact and non-contact) of a human body with respect to a contact part based on the change of reception and non-reception of the authentication information from a terminal device. The contact pattern can be detected with a simple configuration without providing a touch sensor that directly detects contact and non-contact with the contact portion.

[6][1]〜[5]のいずれか1項に記載の認証システムに含まれる認証装置と、
前記認証装置により前記個人認証が行われて認証された場合にその認証状態にて受け付けた情報処理を実行可能な情報処理部と、
を備えた情報処理装置。
[6] An authentication device included in the authentication system according to any one of [1] to [5];
An information processing unit capable of executing the information processing accepted in the authentication state when the personal authentication is performed by the authentication device; and
An information processing apparatus comprising:

上記発明では、情報処理装置は人体通信によって個人認証を行い、認証した場合にその認証状態にて受け付けた情報処理を実行することができる。また個人認証においては、端末装置を携帯して接触部に接触した被認証者が、端末装置の正規利用者(本人)であるか否かを認識することができる。この情報処理装置では、非正規利用者(他人)による端末装置の不正使用を防止することができる。   In the above invention, the information processing apparatus performs personal authentication through human body communication, and when authenticated, can perform information processing accepted in the authentication state. In personal authentication, it is possible to recognize whether or not the person to be authenticated carrying the terminal device and touching the contact portion is an authorized user (person) of the terminal device. In this information processing apparatus, unauthorized use of the terminal device by an unauthorized user (other person) can be prevented.

本発明の認証システムおよび情報処理装置によれば、人体通信を用いた個人認証において、正規利用者の識別および認証のために使用される端末装置の他人による不正使用を防止することができる。したがって、個人認証におけるセキュリティを向上することができる。   According to the authentication system and the information processing apparatus of the present invention, in personal authentication using human body communication, unauthorized use by another person of a terminal device used for identification and authentication of an authorized user can be prevented. Therefore, security in personal authentication can be improved.

本発明の第1の実施形態に係る情報処理装置(認証装置)としての複合機と端末装置とからなる認証システムの構成を示す図である。It is a figure which shows the structure of the authentication system which consists of a multifunctional machine as an information processing apparatus (authentication apparatus) which concerns on the 1st Embodiment of this invention, and a terminal device. 複合機の制御系の構成を示すブロック図である。FIG. 2 is a block diagram illustrating a configuration of a control system of the multifunction machine. 端末装置の制御系の構成を示すブロック図である。It is a block diagram which shows the structure of the control system of a terminal device. ユーザ認証用情報管理テーブルの構成を示す図である。It is a figure which shows the structure of the information management table for user authentication. タッチパターンの一例と認証システムによる認証動作のシーケンスを示す図である。It is a figure which shows an example of a touch pattern, and the sequence of the authentication operation | movement by an authentication system. 本発明の第1の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。6 is a flowchart illustrating user authentication processing by the multifunction peripheral according to the first embodiment of the present invention. 本発明の第1の実施形態に係る端末装置によるID送信処理を示す流れ図である。It is a flowchart which shows ID transmission processing by the terminal device which concerns on the 1st Embodiment of this invention. 本発明の第2の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。It is a flowchart which shows the user authentication process by the multifunctional device which concerns on the 2nd Embodiment of this invention. 本発明の第2の実施形態に係る端末装置によるID・タッチパターン送信処理を示す流れ図である。It is a flowchart which shows ID and a touch pattern transmission process by the terminal device which concerns on the 2nd Embodiment of this invention. 本発明の第3の実施形態に係る複合機によるユーザ認証処理を示す流れ図である。10 is a flowchart illustrating user authentication processing by a multifunction peripheral according to a third embodiment of the present invention. 本発明の第3の実施形態に係る端末装置によるID・タッチパターン照合結果送信処理を示す流れ図である。It is a flowchart which shows the ID and touch pattern collation result transmission process by the terminal device which concerns on the 3rd Embodiment of this invention.

以下、図面に基づき本発明の実施形態を説明する。   Hereinafter, embodiments of the present invention will be described with reference to the drawings.

[第1の実施形態]
図1は、本発明の第1の実施形態に係る認証システム(画像処理システム)5のシステム構成例を示している。認証システム5は、認証装置の機能を備えた情報処理装置(画像処理装置)としての複合機10と、端末装置30とで構成される。
[First Embodiment]
FIG. 1 shows a system configuration example of an authentication system (image processing system) 5 according to the first embodiment of the present invention. The authentication system 5 includes a multifunction machine 10 as an information processing apparatus (image processing apparatus) having a function of an authentication apparatus, and a terminal device 30.

複合機10は、原稿画像を光学的に読み取ってその複製画像を記録紙に印刷して出力するコピー機能、読み取った原稿の画像データをファイルにして保存したりパーソナルコンピュータなどの情報処理端末へ送信したりするスキャン機能、情報処理端末から受信した印刷データに係る画像を記録紙に印刷して出力するプリンタ機能、画像データを送受信するファクシミリ機能などを備えている。さらに、当該複合機10の利用者(ユーザ)に対して個人認証(ユーザ認証)を行う認証機能を備えている。   The multifunction machine 10 optically reads a document image, prints the duplicate image on a recording paper, and outputs it, and stores the scanned document image data as a file or transmits it to an information processing terminal such as a personal computer. A printer function for printing an image related to print data received from the information processing terminal on a recording sheet and outputting it, a facsimile function for transmitting and receiving image data, and the like. Furthermore, an authentication function for performing personal authentication (user authentication) for the user (user) of the multifunction machine 10 is provided.

端末装置30は、複合機10によるユーザ認証において正規/非正規ユーザの識別および認証のために使用されるものであり、携帯可能に構成されている。端末装置30は、正規ユーザ毎に付与された認証情報が記憶されており、記憶された認証情報に該当する正規ユーザに携帯されて使用される。認証情報は、ユーザID(Identification)などの識別情報である。   The terminal device 30 is used for identification / authentication of a regular / non-regular user in user authentication by the multifunction machine 10, and is configured to be portable. The terminal device 30 stores authentication information assigned to each authorized user, and is used by being carried by an authorized user corresponding to the stored authentication information. The authentication information is identification information such as a user ID (Identification).

複合機10は、装置本体10aの前面上部に操作パネル19が設けられている。操作パネル19は、パネル本体上に、液晶ディスプレイなどで構成された表示部およびその表面(画面上)に設けられたタッチパネルと、複数の操作ボタンと、認証時にユーザから接触操作(タッチ操作)を受ける接触部としてのレシーバ(電極)27などが設けられている。ユーザは、この操作パネル19を通じて複合機10を使用するための各種の操作を行うことができる。   The multifunction machine 10 is provided with an operation panel 19 at the upper front of the apparatus main body 10a. The operation panel 19 has a display unit composed of a liquid crystal display or the like on the panel body, a touch panel provided on the surface (on the screen), a plurality of operation buttons, and a touch operation (touch operation) from the user at the time of authentication. A receiver (electrode) 27 and the like as a contact portion to be received are provided. The user can perform various operations for using the multifunction machine 10 through the operation panel 19.

また複合機10は、ユーザ認証を、端末装置30内の認証情報と、レシーバ27で受けた接触操作による接触および非接触の変化(変遷)のパターンとに基づいて行うようになっている。詳細には、複合機10は、レシーバ27に接触した人体を通信路にして接続された端末装置30と通信する機能(人体通信機能)、レシーバ27に対する人体の接触に伴い、端末装置30から認証情報を受信すると共に、人体のレシーバ27に対する接触および非接触の変化を接触パターン(=タッチパターン(Touch Pattern:TP))として検出し、これらの認証情報と接触パターンとに基づいてユーザ認証を行う機能を備えている。このユーザ認証では、認証情報に基づいて個人識別(ユーザ識別)を行い、接触パターンに基づいて本人証明(本人性確認)を行うようになっている。   The multi-function device 10 performs user authentication based on authentication information in the terminal device 30 and a contact / non-contact change (transition) pattern caused by a contact operation received by the receiver 27. Specifically, the multifunction device 10 authenticates from the terminal device 30 when the human body touches the receiver 27 with a function (human body communication function) that communicates with the terminal device 30 that is connected using the human body that contacts the receiver 27 as a communication path. In addition to receiving information, changes in contact and non-contact with the receiver 27 of the human body are detected as a contact pattern (= Touch Pattern (TP)), and user authentication is performed based on the authentication information and the contact pattern. It has a function. In this user authentication, personal identification (user identification) is performed based on the authentication information, and identity verification (identity confirmation) is performed based on the contact pattern.

人体通信とは、人体を通信路として利用し近距離のデータ通信を行う通信技術であり、電流方式や電界方式などの複数種類の方式がある。   Human body communication is a communication technology that uses a human body as a communication path to perform short-distance data communication, and there are a plurality of types such as a current method and an electric field method.

電流方式は、人体に微弱な電流(交流)を流し、その電流にデータ(情報)をのせることで通信を行う方式である。たとえば、腕時計型などの端末装置(データ送受信機)を装着した手で、通信相手となる認証装置などの電極にタッチするだけで、両装置間でのデータ通信が可能になる。   The current method is a method of performing communication by passing a weak current (alternating current) through the human body and putting data (information) on the current. For example, data communication between both devices can be performed by simply touching an electrode of an authentication device or the like as a communication partner with a hand wearing a wristwatch type terminal device (data transmitter / receiver).

電界方式は、人体の近傍に電界を発生させることで誘電体である人体が誘電分極し、人体全体が電界をまとった通信路になり、この人体の近傍(人体表面)に誘起させた電界の通信路を通じてデータ通信を行う方式であり、データ信号の媒体に電界を用いる方式である。   In the electric field method, an electric field is generated in the vicinity of the human body, the dielectric body is dielectrically polarized, and the entire human body becomes a communication path covering the electric field. The electric field induced in the vicinity of the human body (the surface of the human body) In this method, data communication is performed through a communication path, and an electric field is used as a data signal medium.

具体的には、端末装置の電極によって人体表面に電圧(交流電圧)を印加して微弱な電界を発生させ(誘起)、その電界が人体表面に広がり、人体表面が情報機器装置の電極に近接または接触することで電界に誘起されて電極に電位が発生する。この電界の変動(電界強度変化)に誘起されて電極に発生する電位変化を電界センサで検出し電気信号に変換するなどしてデータ通信を行う仕組みとなっている。   Specifically, a voltage (AC voltage) is applied to the surface of the human body by an electrode of the terminal device to generate a weak electric field (induction), the electric field spreads to the human body surface, and the human body surface is close to the electrode of the information equipment device Alternatively, the contact is induced by an electric field to generate a potential at the electrode. This is a mechanism for performing data communication by, for example, detecting a potential change in the electrode induced by the electric field fluctuation (electric field strength change) with an electric field sensor and converting it to an electric signal.

電界方式では、電界の変動を信号として検出するので、端末装置や認証装置などの通信機器と人体が直接触れている必要はなく、信号経路の間に絶縁体が存在していても通信が成立する。たとえば、手(指)や足が接触した部分だけではなく、人体表面から数センチメートルの範囲でも通信可能であり、人体との間に衣服や靴などが介在していても通信可能である。   In the electric field method, fluctuations in the electric field are detected as signals, so there is no need for the human body to be in direct contact with a communication device such as a terminal device or authentication device, and communication is established even if an insulator exists between the signal paths. To do. For example, communication is possible not only in the part where the hand (finger) or foot is in contact, but also within a range of several centimeters from the surface of the human body, and communication is possible even if clothes or shoes are interposed between the human body.

端末装置は、カード型、腕時計型、鍵型など、ユーザが携帯可能な種々の形状に構成することができる。たとえば、従業員証などに組み込んだカード型に構成した場合には、図1に示すように、ユーザはそのカード型の端末装置30をネックストラップ38に取り付けて首に掛けたり、衣服のポケットに入れたりして携帯することができる。腕時計型に構成した場合は腕に装着して携帯することができる。   The terminal device can be configured in various shapes that can be carried by the user, such as a card type, a wristwatch type, and a key type. For example, in the case of a card type incorporated in an employee ID card, as shown in FIG. 1, the user attaches the card type terminal device 30 to a neck strap 38 and hangs it on the neck or puts it in a pocket of clothes. You can carry it with you. When configured as a wristwatch, it can be worn on the wrist and carried.

また、人体通信技術では人体を通じて端末装置に電力を供給できるので、端末装置にバッテリなどの二次電池を搭載する必要がなく、小型化が容易で携帯性に優れた端末装置を構成することができる。   Further, since human body communication technology can supply power to the terminal device through the human body, it is not necessary to mount a secondary battery such as a battery in the terminal device, and it is possible to configure a terminal device that is easy to downsize and excellent in portability. it can.

図2は、複合機10の概略構成を示すブロック図である。複合機10は、当該複合機10の動作を制御するCPU(Central Processing Unit)11にバス12を介して読取部13と、記録部14と、ROM(Read Only Memory)15と、RAM(Random Access Memory)16と、ハードディスク装置17と、表示部18と、操作部19と、画像処理部20と、ネットワーク通信部21と、通信制御部22と、モデム23と、外部端末通信部24と、ユーザ認証処理部25などが接続されて構成されている。モデム23の配下にはNCU(Network Control Unit)26が接続されている。   FIG. 2 is a block diagram illustrating a schematic configuration of the multifunction machine 10. The multifunction machine 10 includes a CPU (Central Processing Unit) 11 that controls the operation of the multifunction machine 10 via a bus 12, a reading unit 13, a recording unit 14, a ROM (Read Only Memory) 15, and a RAM (Random Access). Memory) 16, hard disk device 17, display unit 18, operation unit 19, image processing unit 20, network communication unit 21, communication control unit 22, modem 23, external terminal communication unit 24, user An authentication processing unit 25 and the like are connected. An NCU (Network Control Unit) 26 is connected under the modem 23.

読取部13は、原稿画像を光学的に読み取って画像データを取得する。読取部13は、たとえば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に1ライン分読み取るラインイメージセンサと、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学系のほか、ミラーや光源を移動させてライン単位の読取位置を原稿の長さ方向に順次移動させる移動機構などを備えて構成されている。   The reading unit 13 optically reads a document image and acquires image data. For example, the reading unit 13 forms a light source that irradiates light on a document, a line image sensor that receives the reflected light for one line in the width direction, and guides reflected light from the document to the line image sensor. In addition to an optical system including a lens and a mirror to be moved, a moving mechanism that sequentially moves the reading position in units of lines in the length direction of the document by moving the mirror and the light source is provided.

記録部14は、画像データに基づく画像を電子写真プロセスによって記録紙上に形成して出力する。記録部14は、たとえば、記録紙の搬送装置と、感光体ドラムと、帯電装置と、入力される画像データに応じて点灯制御されるLD(Laser Diode)と、LDから射出されたレーザ光を感光体ドラム上で走査させる走査ユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有する、いわゆるレーザープリンタとして構成されている。レーザ光に代えてLED(Light Emitting Diode)で感光体ドラムを照射するLEDプリンタのほか他の方式のプリンタであってもかまわない。   The recording unit 14 forms and outputs an image based on the image data on a recording sheet by an electrophotographic process. The recording unit 14 includes, for example, a recording paper conveyance device, a photosensitive drum, a charging device, an LD (Laser Diode) that is controlled to be turned on according to input image data, and laser light emitted from the LD. It is configured as a so-called laser printer having a scanning unit that scans on a photosensitive drum, a developing device, a transfer separating device, a cleaning device, and a fixing device. Instead of an LED printer that irradiates a photosensitive drum with an LED (Light Emitting Diode) instead of a laser beam, other types of printers may be used.

ROM15には各種プログラムや固定データが格納され、CPU11はこれらのプログラムに従って各種の処理を実行する。RAM16は、CPU11がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや画像データを一時記憶する画像メモリとして使用される。ハードディスク装置17は、読取部13で読み取られた原稿の画像データや、情報処理端末(パーソナルコンピュータ)などから受信した印刷データや、ファクシミリ受信した画像データなどの保存に使用される。   Various programs and fixed data are stored in the ROM 15, and the CPU 11 executes various processes according to these programs. The RAM 16 is used as a work memory for temporarily storing various data when the CPU 11 executes a program and an image memory for temporarily storing image data. The hard disk device 17 is used for storing image data of a document read by the reading unit 13, print data received from an information processing terminal (personal computer), image data received by facsimile, and the like.

表示部18は、液晶ディスプレイなどで構成され、操作画面、設定画面、案内画面などの各種の画面を表示する。操作部19は、図1で説明したモード選択ボタン、スタートボタン、ストップボタン、テンキーなどの各種のボタン類と、液晶ディスプレイの表面に設けられて押下された座標位置を検出するタッチパネルなどを有する操作パネル(19)で構成される。   The display unit 18 is configured with a liquid crystal display or the like, and displays various screens such as an operation screen, a setting screen, and a guidance screen. The operation unit 19 is an operation having various buttons such as the mode selection button, the start button, the stop button, and the numeric keypad described in FIG. 1 and a touch panel that is provided on the surface of the liquid crystal display and detects a pressed coordinate position. It consists of a panel (19).

画像処理部20は、情報処理端末から受信した印刷データ(ベクタ形式の印刷データ)に対してラスタライズ処理を施したり、画像データに対して、画像補正、回転、拡大/縮小、圧縮/伸張など各種の画像処理を施したりする。   The image processing unit 20 performs rasterization processing on print data (vector format print data) received from the information processing terminal, and performs various corrections such as image correction, rotation, enlargement / reduction, compression / expansion on the image data. Image processing.

ネットワーク通信部21は、LAN(Local Area Network)などのネットワークを通じて情報処理端末などと各種のデータを送受信する。通信制御部22は、ファクシミリ通信に係るプロトコル制御などを行う。モデム23は、ディジタル信号をアナログ信号で伝送可能とするための変調やその復調を行い、NCU26は公衆電話回線と接続されて発呼や着呼に関する制御や検出を行う。   The network communication unit 21 transmits / receives various data to / from an information processing terminal through a network such as a LAN (Local Area Network). The communication control unit 22 performs protocol control related to facsimile communication. The modem 23 modulates and demodulates the digital signal so that it can be transmitted as an analog signal, and the NCU 26 is connected to a public telephone line and performs control and detection regarding outgoing and incoming calls.

外部端末通信部24は、人体を通信路として端末装置30とデータ通信を行う。外部端末通信部24は、図1で説明したレシーバ27と、電界方式の人体通信を用いる場合には前述した電界センサなどを備えて構成される。   The external terminal communication unit 24 performs data communication with the terminal device 30 using the human body as a communication path. The external terminal communication unit 24 includes the receiver 27 described with reference to FIG. 1 and the above-described electric field sensor and the like when electric field type human body communication is used.

レシーバ27は、人体通信を行うためのアンテナ(電極)としての機能を果たし、導電性材料で形成されている。電界方式の人体通信を用いる場合には、レシーバ27の表面を、合成樹脂(プラスチック)などの絶縁性材料でシート状に形成した絶縁カバー(保護カバー)などで覆うようにしてもよい。電界センサは、電界方式の人体通信を行うための通信部としての機能を果たし、光学式電界センサまたはトライデント電界センサなどで構成される。   The receiver 27 functions as an antenna (electrode) for performing human body communication, and is made of a conductive material. When electric field type human body communication is used, the surface of the receiver 27 may be covered with an insulating cover (protective cover) formed in a sheet shape with an insulating material such as synthetic resin (plastic). The electric field sensor functions as a communication unit for performing electric field type human body communication, and includes an optical electric field sensor or a trident electric field sensor.

ユーザ認証処理部25は、端末装置30から外部端末通信部24が受信した認証情報と、複合機10に記憶されている照合用の認証情報とを照合した照合結果と、レシーバ27に対するタッチ操作で検出されたタッチパターンと、複合機10に記憶されている照合用のタッチパターン情報とを照合した照合結果とに基づいてユーザ認証を行う。またユーザ認証処理部25は、レシーバ27に対するタッチパターンの検出も行う。なお、このタッチパターンの検出はCPU11が行うようにしてもよい。   The user authentication processing unit 25 is a touch operation on the receiver 27 and a verification result obtained by comparing the authentication information received by the external terminal communication unit 24 from the terminal device 30 with the verification authentication information stored in the multifunction machine 10. User authentication is performed based on a collation result obtained by collating the detected touch pattern with collation touch pattern information stored in the multifunction machine 10. The user authentication processing unit 25 also detects a touch pattern for the receiver 27. The touch pattern may be detected by the CPU 11.

図3は、端末装置30の概略構成を示すブロック図である。端末装置30は、当該端末装置30の動作を統括制御するCPU31にバス32を介してROM33と、RAM34と、記憶部35と、データ入力部36と、本体通信部37などを接続して構成される。   FIG. 3 is a block diagram illustrating a schematic configuration of the terminal device 30. The terminal device 30 is configured by connecting a ROM 33, a RAM 34, a storage unit 35, a data input unit 36, a main body communication unit 37, and the like via a bus 32 to a CPU 31 that performs overall control of the operation of the terminal device 30. The

ROM33には、CPU31によって実行される各種プログラムや各種の固定データが記憶されている。RAM34は、CPU31がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや送受信に係るデータを一時的に保存する通信バッファなどとして使用される。   The ROM 33 stores various programs executed by the CPU 31 and various fixed data. The RAM 34 is used as a work memory that temporarily stores various data when the CPU 31 executes a program, a communication buffer that temporarily stores data related to transmission and reception, and the like.

記憶部35は、不揮発メモリであり、ユーザ認証に使用される認証情報などが記憶される。データ入力部36は、記憶部35に記憶されるデータを外部から入力するインターフェース部である。本体通信部37は、人体を通信路として複合機10とデータ通信を行う。   The storage unit 35 is a non-volatile memory, and stores authentication information used for user authentication. The data input unit 36 is an interface unit that inputs data stored in the storage unit 35 from the outside. The main body communication unit 37 performs data communication with the multifunction machine 10 using the human body as a communication path.

図4は、ユーザ認証に使用される照合用の情報が登録されたユーザ認証用情報管理テーブル40の構成を示す図である。このユーザ認証用情報管理テーブル40は、複合機10のハードディスク装置17または図示しない不揮発メモリなどに記憶されている。   FIG. 4 is a diagram showing a configuration of the user authentication information management table 40 in which verification information used for user authentication is registered. The user authentication information management table 40 is stored in the hard disk device 17 of the multifunction machine 10 or a non-volatile memory (not shown).

ユーザ認証用情報管理テーブル40には、ユーザ名(登録ユーザ)と、照合用の認証情報と、照合用のタッチパターン情報(登録タッチパターン(TP))とが対応付けて登録される。本例では、認証情報はユーザIDとしている。   In the user authentication information management table 40, a user name (registered user), verification authentication information, and verification touch pattern information (registered touch pattern (TP)) are registered in association with each other. In this example, the authentication information is a user ID.

登録可能なタッチパターンは、本例ではタッチ/非タッチ(接触/非接触)の絶対時間によって構成されるパターンとなっている。具体的には、タッチ時間のみで構成されるタッチパターンと、タッチ時間および非タッチ時間の組み合わせで構成されるタッチパターンとがある。タッチパターン情報は、これらのタッチパターンを示す情報として登録されている。   In this example, the touch pattern that can be registered is a pattern configured by the absolute time of touch / non-touch (contact / non-contact). Specifically, there are a touch pattern composed of only touch time and a touch pattern composed of a combination of touch time and non-touch time. The touch pattern information is registered as information indicating these touch patterns.

なお、この絶対時間によって構成されるタッチパターンに対して許容時間を設けるようにしてもよい。たとえば、個々のタッチ/非タッチに対して許容時間(たとえば、5秒など)を設けたり、タッチパターン全体に対して許容時間(たとえば、10秒など)を設けたりしてもよい。   In addition, you may make it provide permissible time with respect to the touch pattern comprised by this absolute time. For example, an allowable time (for example, 5 seconds) may be provided for each touch / non-touch, or an allowable time (for example, 10 seconds) may be provided for the entire touch pattern.

複合機10の正規ユーザは、上記の構成条件を満たすタッチパターンを任意に決め、その情報を複合機10に入力して登録することができる。複合機10は、このタッチパターン情報を、操作パネル19のテンキーなどに対する操作を通じて数値で入力を受け付ける、あるいは、端末装置30を携帯した正規ユーザからのレシーバ27に対する実際のタッチ操作(認証情報の入力タイミングおよび時間)からタッチパターンを検出して入力を受け付けるようになっている(詳細は後述)。   The authorized user of the multifunction device 10 can arbitrarily determine a touch pattern that satisfies the above-described configuration conditions and input the information to the multifunction device 10 for registration. The multi-function device 10 accepts numerical input of this touch pattern information through an operation on the numeric keypad or the like of the operation panel 19, or an actual touch operation (input of authentication information) to the receiver 27 from the authorized user carrying the terminal device 30. The touch pattern is detected from the timing and time) and the input is received (details will be described later).

また、レシーバ27上または操作パネル19の他の箇所にタッチパターン入力用のタッチセンサ(検出部)を設け、そのタッチセンサに対するタッチ操作からタッチパターンを検出して入力を受け付けるようにしてもよい。また、本実施形態のように操作パネル19にタッチパネルが設けられている構成であれば、タッチパネルをタッチパターン入力用のセンサ(検出部)として兼用するようにしてもよい。   Further, a touch sensor (detection unit) for inputting a touch pattern may be provided on the receiver 27 or other part of the operation panel 19, and a touch pattern may be detected from a touch operation on the touch sensor to receive an input. Further, if the touch panel is provided on the operation panel 19 as in the present embodiment, the touch panel may also be used as a touch pattern input sensor (detection unit).

操作入力の場合は、タッチ操作によって入力されたタッチパターン情報を表示して確認できるように構成してもよい。また、表示されたタッチパターン情報をテンキーなどの操作で修正(微調整)できるように構成してもよい。   In the case of operation input, the touch pattern information input by the touch operation may be displayed and confirmed. Further, the displayed touch pattern information may be configured to be corrected (finely adjusted) by an operation such as a numeric keypad.

本例のユーザ認証用情報管理テーブル40では、たとえばユーザAの場合は、ユーザIDとして「12345678」が登録され、タッチパターン情報として「1秒間タッチ‐0.5秒間非タッチ‐1秒間タッチ」が登録されている(タッチ時間および非タッチ時間の組み合わせによる構成)。ユーザBの場合は、ユーザIDとして「11111111」が登録され、タッチパターン情報として「3秒間連続タッチ」が登録されている(タッチ時間のみによる構成)。各正規ユーザが携帯する端末装置30には、複合機10に登録されている自分のユーザIDと同一のユーザIDが記憶されている。   In the user authentication information management table 40 of this example, for user A, for example, “12345678” is registered as the user ID, and “touch for 1 second—non-touch for 0.5 second—touch for 1 second” is registered as the touch pattern information. Registered (configuration by combination of touch time and non-touch time). In the case of the user B, “11111111” is registered as the user ID, and “3-second continuous touch” is registered as the touch pattern information (configuration based only on the touch time). The terminal device 30 carried by each authorized user stores the same user ID as the user ID registered in the multifunction machine 10.

また複合機10は、タッチパターン情報が登録されていないユーザIDを端末装置30から受信した場合には、そのユーザIDのみでユーザ認証を行うようになっている(ユーザD参照)。   In addition, when the MFP 10 receives a user ID for which touch pattern information is not registered from the terminal device 30, the MFP 10 performs user authentication using only the user ID (see user D).

次に、認証システム5の動作について説明する。   Next, the operation of the authentication system 5 will be described.

図5は、タッチパターンの一例と認証システム5による認証動作のシーケンスを示す図である。この図5を用いて、認証動作における認証情報(ユーザID)の要求・応答シーケンスと認証方法(タッチパターンの検出・照合方法)の概要を説明する。   FIG. 5 is a diagram illustrating an example of a touch pattern and an authentication operation sequence performed by the authentication system 5. The outline of the authentication information (user ID) request / response sequence and the authentication method (touch pattern detection / collation method) in the authentication operation will be described with reference to FIG.

複合機10は、認証動作(ユーザ認証処理)を開始すると、外部端末通信部24(レシーバ27)にて一定時間間隔(一定周期)でユーザIDの要求を行う(P1)。たとえば、100ms毎などにユーザIDの要求を行う。端末装置30を携帯するユーザが複合機10のレシーバ27にタッチすると、端末装置30はユーザの人体を通信路にして複合機10と接続される。この接続状態(タッチ状態)で、端末装置30は複合機10からユーザIDの要求を受信すると(P1)、記憶しているユーザIDを複合機10へ送信する(P2)。   When the MFP 10 starts the authentication operation (user authentication process), the external terminal communication unit 24 (receiver 27) requests a user ID at a constant time interval (fixed period) (P1). For example, a user ID is requested every 100 ms. When the user carrying the terminal device 30 touches the receiver 27 of the multifunction device 10, the terminal device 30 is connected to the multifunction device 10 using the user's human body as a communication path. In this connected state (touch state), when the terminal device 30 receives a request for a user ID from the multifunction device 10 (P1), the terminal device 30 transmits the stored user ID to the multifunction device 10 (P2).

複合機10は、端末装置30からユーザIDを受信すると、そのユーザIDをユーザ認証用情報管理テーブル40に登録されているユーザIDと照合する(ユーザ識別)。登録されているユーザIDの中に一致するものがなければ、認証不可と判断する。一致するものがあれば、ユーザIDの初回の受信時のみ(T1)、そのユーザIDに対応付けられているタッチパターン情報を読み出し、これから検出するタッチパターンをタッチパターン情報に沿って照合していく(照合開始)。   When the multifunction device 10 receives the user ID from the terminal device 30, the multifunction device 10 collates the user ID with the user ID registered in the user authentication information management table 40 (user identification). If there is no matching user ID registered, it is determined that authentication is not possible. If there is a match, only when the user ID is received for the first time (T1), the touch pattern information associated with the user ID is read and the touch pattern to be detected is collated along the touch pattern information. (Verification start).

タッチパターンの検出は、一定時間間隔で実行しているユーザID要求に対する応答の有無によって行う。前述したように、本例ではタッチパターンがタッチ/非タッチの時間(絶対時間)によって構成されており、複合機10は、ユーザIDの応答の有無によってタッチ/非タッチ状態の認識、および状態の継続時間の計時を行い、この継続時間を含む各状態の変化をタッチパターンとして検出する。計時は、図示しないタイマーによって行う。   The touch pattern is detected based on whether or not there is a response to the user ID request being executed at regular time intervals. As described above, in this example, the touch pattern is configured by the touch / non-touch time (absolute time), and the multi-function device 10 recognizes the touch / non-touch state according to the presence / absence of the response of the user ID, and The duration is measured, and changes in each state including the duration are detected as touch patterns. The time is measured by a timer (not shown).

詳細には、複合機10はユーザIDの要求に対する応答が無いときは、非タッチ状態であると認識する。応答が始まると、非タッチ状態からタッチ状態へ切り替わったと認識し、応答が連続して有る間は、タッチ状態が継続されていると認識する。応答が途絶えると、タッチ状態から非タッチ状態へ切り替わったと認識し、応答の開始から終了までの時間をタッチ状態の継続時間(タッチ時間)として認定する。応答が無い間は、非タッチ状態が継続されていると認識する。応答が再び始まると、非タッチ状態からタッチ状態へ切り替わったと認識し、応答の終了から開始までの時間を非タッチ状態の継続時間(非タッチ時間)として認定する。   Specifically, when there is no response to the request for the user ID, the multifunction device 10 recognizes that it is in a non-touch state. When the response starts, it is recognized that the non-touch state is switched to the touch state, and it is recognized that the touch state is continued while the responses are continuously provided. When the response is interrupted, it is recognized that the touch state is switched to the non-touch state, and the time from the start to the end of the response is recognized as the touch state duration (touch time). While there is no response, it is recognized that the non-touch state is continued. When the response starts again, it is recognized that the non-touch state is switched to the touch state, and the time from the end of the response to the start is recognized as the non-touch state duration (non-touch time).

複合機10は、このようにして認識したタッチ/非タッチ状態、および認定(計時)した状態の継続時間により、タッチパターンを検出する。そして、タッチ時間/非タッチ時間を認定(検出)する度に、タッチパターン情報との照合を進めていく。   The multi-function device 10 detects the touch pattern based on the touch / non-touch state recognized in this way and the duration of the recognized (timed) state. Then, every time touch time / non-touch time is recognized (detected), collation with the touch pattern information is advanced.

複合機10は、この照合の途中で、2回目以降の端末装置30からの応答で初回とは異なるユーザIDを受信した場合は、認証不可と判断する(被認証者の同一性確認)。検出したタッチ時間/非タッチ時間がタッチパターン情報と異なる場合も、認証不可と判断する(被認証者の本人性確認)。検出したタッチ時間/非タッチ時間(タッチパターン)の照合を進めて最後までタッチパターン情報と一致し、かつ、初回と同じユーザIDを照合の最後まで受信できた場合は、認証許可と判断する(T2)。   If the MFP 10 receives a user ID different from the first time in the response from the terminal device 30 for the second time or later during the verification, the multi-function device 10 determines that the authentication is impossible (identification of the person to be authenticated). If the detected touch time / non-touch time is different from the touch pattern information, it is determined that authentication is not possible (confirmation of the identity of the person to be authenticated). When the detected touch time / non-touch time (touch pattern) is collated and the touch pattern information matches to the end and the same user ID as the first time is received until the end of the collation, it is determined that the authentication is permitted ( T2).

たとえば、複合機10は、[ユーザID=12345678]を受信した場合は(T1)、ユーザAがレシーバ27にタッチした、厳密にはユーザAの端末装置30が接続された、と認識し(ユーザ識別/図4参照)、ユーザAの[タッチパターン情報=1秒間タッチ‐0.5秒間非タッチ‐1秒間タッチ]を読み出してそれに従い上記のタッチパターンの検出および照合を進める。そして、ユーザIDの受信時(タッチ状態の認識時)には常にユーザAのユーザIDを受信し、かつ、検出したタッチパターンがユーザAのタッチパターン情報と最後まで一致することを確認できた場合は(T2)、タッチ操作を行ったのがユーザA本人であると判断し(本人証明)、認証を完了する。   For example, when the multifunction device 10 receives [user ID = 1345567] (T1), the multifunction device 10 recognizes that the user A touches the receiver 27, strictly speaking, the terminal device 30 of the user A is connected (user Identification / refer to FIG. 4), [Touch pattern information = touch for 1 second−non-touch for 0.5 second−touch for 1 second] of user A is read, and detection and verification of the touch pattern proceed accordingly. When the user ID is received (when the touch state is recognized), the user ID of the user A is always received, and it can be confirmed that the detected touch pattern matches the touch pattern information of the user A to the end. (T2), it is determined that the user A has performed the touch operation (identification), and the authentication is completed.

なお、タッチ/非タッチ状態の継続時間は、タイマーを用いて計測する代わりに、一定時間間隔で実行しているユーザID要求の回数をカウントし、そのカウント値から換算して求めるようにしてもよい。また、タッチパターンの照合では、タッチパターン情報に対して所定の許容範囲を設け、検出したタッチパターンがその許容範囲内であれば一致と判断する。許容範囲は、たとえば、タッチパターン情報におけるタッチ時間/非タッチ時間の±20%の時間の範囲などに設定してもよい。この許容範囲の場合は、タッチパターン情報におけるタッチ時間/非タッチ時間が1秒間であれば、検出したタッチ時間/非タッチ時間が0.8秒間〜1.2秒間の範囲内であれば一致と判断する。   The duration of the touch / non-touch state may be obtained by counting the number of user ID requests executed at regular time intervals and converting from the count value instead of measuring using a timer. Good. In the touch pattern verification, a predetermined allowable range is provided for the touch pattern information, and if the detected touch pattern is within the allowable range, it is determined that they match. For example, the allowable range may be set to a time range of ± 20% of the touch time / non-touch time in the touch pattern information. In the case of this allowable range, if the touch time / non-touch time in the touch pattern information is 1 second, if the detected touch time / non-touch time is within the range of 0.8 seconds to 1.2 seconds, it is coincident to decide.

次に、認証システム5による認証動作の詳細を説明する。   Next, details of the authentication operation by the authentication system 5 will be described.

図6は、複合機10が行うユーザ認証処理の流れを示す図である。本処理は、たとえば、複合機10の電源が投入されると自動的に開始される、あるいは、操作パネル(操作部)19で認証開始の操作(認証開始ボタンの押下操作など)を受けると開始される。また本処理中は、CPU11、およびCPU11が表示部18、外部端末通信部24、ユーザ認証処理部25などを制御して、各部が以下に説明する各処理ステップを行う。またここでは、タッチパターンの検出および照合の過程をタッチ(初回)−非タッチ−タッチ(2回目)・・・の順に追って認証に成功する流れを一通り説明し、認証に失敗する流れは最後にまとめて説明する。   FIG. 6 is a diagram illustrating a flow of user authentication processing performed by the multifunction machine 10. This processing is started automatically when the multifunction device 10 is turned on, or started when an authentication start operation (such as pressing an authentication start button) is received on the operation panel (operation unit) 19. Is done. During this processing, the CPU 11 and the CPU 11 control the display unit 18, the external terminal communication unit 24, the user authentication processing unit 25, and the like, and each unit performs each processing step described below. Further, here, the flow of successful authentication will be described in the order of touch (first time) -non-touch-touch (second time)..., And the flow of authentication failure will be the last. It will be explained collectively.

複合機10はユーザ認証処理を開始すると(Start)、外部端末通信部24が一定周期(一定時間間隔)でユーザIDを要求する(ステップS101)。外部端末通信部24は、本処理中はこの要求を一定周期で繰り返し行う。また、要求に対するユーザIDの受信がなければ、ステップS102;No→ステップS110;No→ステップS101の流れを繰り返すことになる。   When the MFP 10 starts the user authentication process (Start), the external terminal communication unit 24 requests a user ID at a constant cycle (a constant time interval) (step S101). The external terminal communication unit 24 repeats this request at regular intervals during this process. If no user ID is received in response to the request, the flow of Step S102; No → Step S110; No → Step S101 is repeated.

前述したように、端末装置30を携帯するユーザが複合機10のレシーバ27にタッチすると、端末装置30はユーザの人体を通信路にして複合機10と接続され、複合機10からユーザIDの要求を受信すると、記憶しているユーザIDを複合機10へ送信する。   As described above, when the user carrying the terminal device 30 touches the receiver 27 of the multifunction device 10, the terminal device 30 is connected to the multifunction device 10 using the user's human body as a communication path, and the multifunction device 10 requests the user ID. Is received, the stored user ID is transmitted to the multifunction device 10.

外部端末通信部24が端末装置30からユーザIDを受信すると(ステップS102;Yes[初回タッチ])、ユーザ認証処理部25は、ユーザ認証用情報管理テーブル40に登録されている照合用のユーザIDの中に、受信したユーザIDと一致するものがあるか否かを判断する(ステップS103)。一致するものがない場合は(ステップS103;Yes)、認証失敗となり、ステップS118へ移行する。一致するものがある場合は(ステップS103;No)、タッチ時間の計時中であるか否かを判断する(ステップS104)。タッチ時間を計時していない場合は(ステップS104;No)、タッチ時間の計時を開始すると共に、非タッチ時間を時計していた場合は時計を終了する(ステップS105)。   When the external terminal communication unit 24 receives the user ID from the terminal device 30 (step S102; Yes [first touch]), the user authentication processing unit 25 checks the user ID for verification registered in the user authentication information management table 40. In step S103, it is determined whether or not there is a match with the received user ID. If there is no match (step S103; Yes), authentication fails and the process proceeds to step S118. If there is a match (step S103; No), it is determined whether or not the touch time is being measured (step S104). If the touch time has not been measured (step S104; No), the touch time is started, and if the non-touch time has been clocked, the clock is ended (step S105).

続いてユーザ認証処理部25は、受信したユーザIDをRAM16に格納したか否かを判断する(ステップS106)。1回目の受信ではユーザIDが格納されておらず、ユーザ認証処理部25は未格納であると判断して(ステップS106;No)、受信したユーザIDをRAM16に格納する(ステップS107)。そして、このユーザIDに該当する照合用のタッチパターン情報をユーザ認証用情報管理テーブル40から読み出し(ステップS108)、ステップS101へ戻る。   Subsequently, the user authentication processing unit 25 determines whether or not the received user ID is stored in the RAM 16 (step S106). The user ID is not stored in the first reception, and the user authentication processing unit 25 determines that the user ID is not stored (step S106; No), and stores the received user ID in the RAM 16 (step S107). Then, the verification touch pattern information corresponding to the user ID is read from the user authentication information management table 40 (step S108), and the process returns to step S101.

次のユーザID要求に対して再び同じユーザIDを受信すると(ステップS102;Yes→ステップS103;No)、ここではタッチ時間の計時中であるため(ステップS104;Yes)、ユーザ認証処理部25は、現在計時中のタッチ時間が照合用のタッチパターン情報に示されるタッチ時間に対してタイムオーバーであるか否かを判断する(ステップS109)。タイムオーバーである場合は(ステップS109;Yes)、認証失敗となり、ステップS118へ移行する。タイムオーバーでない場合は(ステップS109;No)、ステップS101へ戻る。   When the same user ID is received again in response to the next user ID request (Step S102; Yes → Step S103; No), since the touch time is being measured here (Step S104; Yes), the user authentication processing unit 25 Then, it is determined whether or not the currently measured touch time is over the touch time indicated in the collation touch pattern information (step S109). If the time is over (step S109; Yes), authentication fails and the process proceeds to step S118. If the time is not over (step S109; No), the process returns to step S101.

タッチ時間の計時中に、ユーザID要求に対してユーザIDを受信できなくなった場合は(ステップS102;No[非タッチ])、ユーザ認証処理部25は、ユーザIDがRAM16に格納されているか否かを判断する(ステップS110)。ここでは、ユーザIDが格納されており、ユーザ認証処理部25は格納済みであると判断して(ステップS110;Yes)、非タッチ時間の計時中であるか否かを判断する(ステップS111)。非タッチ時間を計時していない場合は(ステップS111;No)、非タッチ時間の計時を開始すると共に、タッチ時間の計時を終了する(ステップS112)。   If the user ID cannot be received in response to the user ID request during the touch time measurement (step S102; No [non-touch]), the user authentication processing unit 25 determines whether or not the user ID is stored in the RAM 16. Is determined (step S110). Here, the user ID is stored, and the user authentication processing unit 25 determines that it has been stored (step S110; Yes), and determines whether or not the non-touch time is being measured (step S111). . When the non-touch time is not timed (step S111; No), the time measurement of the non-touch time is started and the time measurement of the touch time is ended (step S112).

続いてユーザ認証処理部25は、このタッチ時間が照合用のタッチパターン情報に示されるタッチ時間と一致しているか否かを判断する(ステップS113)。ここでは、タッチ時間が短過ぎることによる不一致が確認され、一致していない場合は(ステップS113;No)、認証失敗となり、ステップS118へ移行する。一致している場合は(ステップS113;Yes)、ユーザ認証処理部25は、このタッチ時間が照合用のタッチパターン情報の最終のものであるか否かを判断する(ステップS114)。   Subsequently, the user authentication processing unit 25 determines whether or not the touch time is coincident with the touch time indicated in the collation touch pattern information (step S113). Here, a mismatch due to the touch time being too short is confirmed, and if they do not match (step S113; No), authentication fails and the process proceeds to step S118. If they match (step S113; Yes), the user authentication processing unit 25 determines whether or not this touch time is the final touch pattern information for verification (step S114).

なお、タッチパターンの最終タイミングは、タッチ状態から非タッチ状態へ切り替わってタッチ時間が判明するタイミング(タッチオフ時)のみであり、このユーザIDの受信が途絶えてタッチ時間の計時が終了したタイミングにタッチパターンの最終確認を行う。計時したタッチ時間がタッチパターン情報の最終のものである場合は(ステップS114;Yes)、認証成功と判断し(ステップS121)、本処理を終了する(End)。最終でない場合は(ステップS114;No)、ステップS101へ戻る。   Note that the final timing of the touch pattern is only the timing when the touch time is determined from the touch state to the non-touch state (at the time of touch-off), and touching is performed when the reception of this user ID is stopped and the time measurement of the touch time ends. Make a final confirmation of the pattern. When the measured touch time is the final touch pattern information (step S114; Yes), it is determined that the authentication is successful (step S121), and this process ends (End). If it is not final (step S114; No), the process returns to step S101.

次のユーザID要求に対して再びユーザIDを受信しなければ(ステップS102;No→ステップS110;Yes)、ここでは非タッチ時間の計時中であるため(ステップS111;Yes)、ユーザ認証処理部25は、現在計時中の非タッチ時間が照合用のタッチパターン情報に示される非タッチ時間に対してタイムオーバーであるか否かを判断する(ステップS115)。タイムオーバーである場合は(ステップS115;Yes)、認証失敗となり、ステップS118へ移行する。タイムオーバーでない場合は(ステップS115;No)、ステップS101へ戻る。   If the user ID is not received again in response to the next user ID request (Step S102; No → Step S110; Yes), the non-touch time is being measured here (Step S111; Yes), so the user authentication processing unit 25 determines whether or not the non-touch time currently being counted is over the non-touch time indicated in the touch pattern information for collation (step S115). If it is time-over (step S115; Yes), authentication fails and the process proceeds to step S118. If the time is not over (step S115; No), the process returns to step S101.

非タッチ時間の計時中に、ユーザID要求に対してユーザ認証用情報管理テーブル40に登録されていないユーザIDを受信した場合は(ステップS102;Yes→ステップS103;Yes)、認証失敗となり、ステップS118へ移行する。ユーザID要求に対してユーザ認証用情報管理テーブル40に登録されているユーザIDを受信した場合は(ステップS102;Yes→ステップS103;No[2回目タッチ])、ここではタッチ時間の計時中ではないため(ステップS104;No)、ユーザ認証処理部25は、タッチ時間の計時を開始すると共に、非タッチ時間の計時を終了する(ステップS105)。   If a user ID that is not registered in the user authentication information management table 40 is received in response to the user ID request during the non-touch time measurement (step S102; Yes → step S103; Yes), the authentication fails, and the step The process proceeds to S118. When the user ID registered in the user authentication information management table 40 is received in response to the user ID request (step S102; Yes → step S103; No [second touch]), the touch time is being counted here. Since there is not (step S104; No), the user authentication processing unit 25 starts measuring the touch time and ends measuring the non-touch time (step S105).

続いてユーザ認証処理部25は、受信したユーザIDがRAM16に格納されているユーザIDと一致するか否かを判断する(ステップS106;Yes→ステップS116)。ユーザIDが一致しない場合は(ステップS116;No)、認証失敗となり、ステップS118へ移行する。たとえば、タッチパターンの検出中にユーザが入れ替わった場合などは、このユーザIDの同一性確認によって認証失敗となる。   Subsequently, the user authentication processing unit 25 determines whether or not the received user ID matches the user ID stored in the RAM 16 (step S106; Yes → step S116). If the user IDs do not match (step S116; No), authentication fails and the process proceeds to step S118. For example, when the user is switched during the detection of the touch pattern, the authentication fails due to the identity confirmation of the user ID.

ユーザIDが一致する場合は(ステップS116;Yes)、ユーザ認証処理部25は、上記の非タッチ時間が照合用のタッチパターン情報に示される非タッチ時間と一致しているか否かを判断する(ステップS117)。ここでは、非タッチ時間が短過ぎることによる不一致が確認され、一致していない場合は(ステップS117;No)、認証失敗となり、ステップS118へ移行する。一致している場合は(ステップS117;Yes)、ステップS101へ戻る(タッチ状態継続中〜)。   When the user IDs match (step S116; Yes), the user authentication processing unit 25 determines whether or not the non-touch time matches the non-touch time indicated in the verification touch pattern information ( Step S117). Here, a mismatch due to the non-touch time being too short is confirmed, and if they do not match (step S117; No), authentication fails and the process proceeds to step S118. If they match (step S117; Yes), the process returns to step S101 (while the touch state is continuing).

以下同様に、タッチ時間の計時を行い、計時中にタッチ時間がタイムオーバーになった場合は(ステップS102;Yes→ステップS103;No→ステップS104;Yes→ステップS109;Yes)、ステップS118へ移行する。タッチ時間の計時中にユーザIDを受信できなくなった場合は、非タッチ時間の計時を開始すると共にタッチ時間の計時を終了してそのタッチ時間のタッチパターン情報との照合を行い、一致しない場合は(ステップS102;No→ステップS110;Yes→ステップS111;No→ステップS113;No)、ステップS118へ移行する。一致する場合はタッチパターンの最終確認を行い、最終でない場合はステップS101へ戻り、以降の処理ステップを同様に繰り返す。タッチパターンの最終である場合は、認証成功と判断し、本処理を終了する。   In the same manner, the touch time is measured, and if the touch time is over during the time measurement (step S102; Yes → Step S103; No → Step S104; Yes → Step S109; Yes), the process proceeds to Step S118. . If the user ID cannot be received during the touch time measurement, the non-touch time measurement is started and the touch time measurement is ended and collation with the touch pattern information of the touch time is performed. (Step S102; No → Step S110; Yes → Step S111; No → Step S113; No), the process proceeds to Step S118. If they match, the touch pattern is finally confirmed. If not, the process returns to step S101, and the subsequent processing steps are similarly repeated. If it is the final touch pattern, it is determined that the authentication is successful, and this process is terminated.

また、ステップS118へ移行した場合は、CPU11は表示部18に「不正なID受信」を表示させて(ステップS118)、認証が失敗したことをユーザに報知する。また、ユーザ認証処理部25は、認証失敗と判断し(ステップS119)、RAM16にユーザIDが格納されている場合はそのユーザIDを消去して(ステップS120)、ステップS101へ戻る。この認証失敗後は、複合機10は新たにユーザIDを受信すると、再びそのユーザIDに対して、上述したユーザID自体の照合やそのユーザIDに該当するタッチパターンの照合を行い、認証成功/失敗の判断を行う。   When the process proceeds to step S118, the CPU 11 displays “illegal ID reception” on the display unit 18 (step S118) to notify the user that the authentication has failed. Further, the user authentication processing unit 25 determines that the authentication has failed (step S119), and if the user ID is stored in the RAM 16, deletes the user ID (step S120) and returns to step S101. After this authentication failure, when the MFP 10 receives a new user ID, it again checks the user ID itself or the touch pattern corresponding to the user ID against the user ID. Make a failure decision.

また、認証に成功した場合は、複合機10はユーザ認証処理を停止して認証状態へ移行する。この認証状態でユーザから操作を受けた場合は、その操作に応じた各種の動作(ジョブの設定、実行など)を行い、認証状態が解除されると、再びユーザ認証処理を開始する。認証状態の解除は、たとえば、ユーザの操作による手動解除や無操作状態が所定時間継続されることによる自動解除などである。   When the authentication is successful, the multifunction machine 10 stops the user authentication process and shifts to the authentication state. When an operation is received from the user in this authentication state, various operations (job setting, execution, etc.) corresponding to the operation are performed, and when the authentication state is canceled, the user authentication process is started again. The release of the authentication state is, for example, a manual release by a user operation or an automatic release when a no-operation state is continued for a predetermined time.

図7は、端末装置30が行うID送信処理の流れを示す図である。本処理は、複合機10のレシーバ27に対するユーザのタッチ操作で、端末装置30がユーザの人体を通信路にして複合機10に接続され、複合機10から電力供給を受けると開始される。   FIG. 7 is a diagram illustrating a flow of ID transmission processing performed by the terminal device 30. This process is started when the terminal device 30 is connected to the multifunction device 10 by using the user's touch operation on the receiver 27 of the multifunction device 10 as a communication path and receives power supply from the multifunction device 10.

端末装置30はID送信処理を開始すると(Start)、CPU31が複合機10からのID送信要求を監視する(ステップS151:No〜)。複合機10からID送信要求を受信すると(ステップS151:Yes)、CPU31は記憶部35に記憶されているユーザIDを、本体通信部37を通じて複合機10へ送信する(ステップS152)。   When the terminal device 30 starts the ID transmission process (Start), the CPU 31 monitors an ID transmission request from the multifunction device 10 (step S151: No). When receiving the ID transmission request from the multifunction device 10 (step S151: Yes), the CPU 31 transmits the user ID stored in the storage unit 35 to the multifunction device 10 through the main body communication unit 37 (step S152).

端末装置30は、ユーザのタッチ状態が継続されている複合機10との接続中は、ID送信要求を受信するたびに複合機10へのユーザIDの送信を繰り返し行う。また、ユーザのタッチ状態が解除されて複合機10との接続が遮断されると、電力供給が停止して本処理を自動終了する。   The terminal device 30 repeatedly transmits a user ID to the multifunction device 10 every time an ID transmission request is received during connection with the multifunction device 10 in which the user's touch state is continued. When the user's touch state is released and the connection with the multifunction machine 10 is interrupted, the power supply is stopped and the process is automatically terminated.

このように、本実施形態に係る認証システム5では、複合機10はレシーバ27に対する人体(被認証者)のタッチ操作に伴い、レシーバ27にタッチした人体を通信路にして接続された端末装置30からユーザID(認証情報)を受信すると共に、その人体のレシーバ27に対するタッチおよび非タッチの変化をタッチパターンとして検出する。そして、受信したユーザIDと照合用のユーザIDとを照合した照合結果と、検出したタッチパターンと照合用のタッチパターン情報とを照合した照合結果とに基づいてユーザ認証を行い、ユーザIDとタッチパターンが共に照合一致した場合のみ認証成功とし、それ以外の場合は認証失敗とする。   As described above, in the authentication system 5 according to the present embodiment, the multifunction peripheral 10 is connected to the terminal device 30 connected by using the human body touching the receiver 27 as a communication path in accordance with the touch operation of the human body (authenticated person) on the receiver 27. In addition to receiving the user ID (authentication information), the touch and non-touch changes to the receiver 27 of the human body are detected as a touch pattern. Then, user authentication is performed based on the collation result obtained by collating the received user ID with the collation user ID, and the collation result obtained by collating the detected touch pattern with the touch pattern information for collation, and the user ID and touch The authentication is successful only when the patterns match each other, and the authentication is unsuccessful otherwise.

これにより、端末装置30を取得した非正規ユーザなどが端末装置30を使用して複合機10でユーザ認証を行っても、その端末装置30の持ち主である正規ユーザが決めたタッチパターンを知らないため再現できず、認証失敗となる。したがって、他人による端末装置30の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。   As a result, even if an unauthorized user or the like who has acquired the terminal device 30 uses the terminal device 30 to perform user authentication with the multifunction machine 10, the touch pattern determined by the authorized user who is the owner of the terminal device 30 is not known. Therefore, it cannot be reproduced and authentication fails. Therefore, unauthorized use of the terminal device 30 by another person can be prevented, and security in user authentication using human body communication can be improved.

また、タッチパターンは時間の要素のみで構成しており、特許文献1のような場所(操作箇所)と時間の要素を組み合わせて構成しているものではないため、ユーザによるタッチパターンの記憶と再現操作は簡単になる。すなわち、ここではタッチ箇所はレシーバ27のみ(1箇所)であり、正規ユーザは自分の決めた時間の要素からなる1種類のタッチパターンのみを覚えておき、その再現操作をレシーバ27に対してのみ行えばよいので、タッチパターンの記憶と再現操作が簡単になる。これにより、正規ユーザがタッチパターンの操作を再現し難くなり、認証に失敗するようなことを防止できる。なお、レシーバ27を大型化したり、レシーバ27を複数設けたりするなどして、任意の箇所をタッチ操作できるようにしてもよい。   Further, since the touch pattern is composed only of the time element, and is not composed of the place (operation part) and the time element as in Patent Document 1, the touch pattern is stored and reproduced by the user. Operation is simple. That is, here, the touch location is only the receiver 27 (one location), and the authorized user remembers only one type of touch pattern consisting of the elements of the time determined by himself, and the reproduction operation is performed only on the receiver 27. Since it only has to be performed, the storage and reproduction operation of the touch pattern is simplified. Thereby, it becomes difficult for the authorized user to reproduce the operation of the touch pattern, and it is possible to prevent the authentication from failing. In addition, you may enable it to touch-operate arbitrary places, for example by enlarging the receiver 27 or providing two or more receivers 27.

また、複合機10が照合用のタッチパターン情報のタッチ操作による入力および登録機能を備えている場合は、正規ユーザは自分の決めたタッチパターンでレシーバ27(またはタッチセンサなど)をタッチ操作(タッチおよび非タッチ)することにより、照合用のタッチパターン情報を複合機10に直接入力して登録することができる。これにより、複合機10に対する照合用のタッチパターン情報の入力および登録が簡単に行えるようになる。また、この入力操作の受け付けをレシーバ27で兼用する場合は、専用のタッチセンサなどを設ける必要がないため、構成を簡素化することができる。   Further, when the multifunction machine 10 has a function for inputting and registering touch pattern information for collation by a touch operation, the authorized user touches the receiver 27 (or a touch sensor or the like) with a touch pattern determined by the user (touch). And non-touch), the touch pattern information for collation can be directly input and registered in the multifunction machine 10. As a result, it is possible to easily input and register the touch pattern information for verification to the multifunction device 10. Further, when the receiver 27 also receives the input operation, it is not necessary to provide a dedicated touch sensor and the configuration can be simplified.

また、複合機10は端末装置30からのユーザIDの受信および非受信の変化に基づいて、レシーバ27に対する被認証者のタッチおよび非タッチの変化(タッチパターン)を検出する。このレシーバ27に対するタッチおよび非タッチを直接的に検出するタッチセンサなどを設けなくても、レシーバ27のみの簡素な構成によってタッチパターンを検出することができる。   In addition, the multifunction device 10 detects a touch and non-touch change (touch pattern) of the person to be authenticated with respect to the receiver 27 based on a change in reception and non-reception of the user ID from the terminal device 30. Even without providing a touch sensor for directly detecting touch and non-touch on the receiver 27, a touch pattern can be detected with a simple configuration of only the receiver 27.

[第2の実施形態]
第1の実施形態では照合用のタッチパターン情報を複合機10に記憶する例を説明したが、第2の実施形態では照合用のタッチパターン情報を端末装置30に記憶し、複合機10が端末装置30からタッチパターン情報を受信してタッチパターンの照合判断を行う例を説明する。
[Second Embodiment]
In the first embodiment, an example in which touch pattern information for verification is stored in the multifunction device 10 has been described. In the second embodiment, touch pattern information for verification is stored in the terminal device 30, and the multifunction device 10 is connected to the terminal. An example will be described in which touch pattern information is received from the device 30 and a touch pattern matching determination is performed.

本実施形態の認証システム5では、端末装置30は図3で説明した記憶部35に、当該端末装置30を携帯する正規ユーザのユーザID(認証情報)と、その正規ユーザが決めたタッチパターンを示すタッチパターン情報とが記憶されている。この端末装置30へのタッチパターン情報の入力は、データ入力部36を通じて行う。また端末装置30は、複合機10に接続されてID送信要求を受けた場合は、記憶されているユーザIDとタッチパターン情報を送信する構成となっている。   In the authentication system 5 of the present embodiment, the terminal device 30 stores the user ID (authentication information) of the authorized user carrying the terminal device 30 and the touch pattern determined by the authorized user in the storage unit 35 described in FIG. Touch pattern information to be shown is stored. The touch pattern information is input to the terminal device 30 through the data input unit 36. The terminal device 30 is configured to transmit the stored user ID and touch pattern information when connected to the multifunction device 10 and receiving an ID transmission request.

複合機10には、図4で説明したユーザ認証用情報管理テーブル40に、ユーザ名(登録ユーザ)と照合用のユーザIDのみが登録されているものとする。また複合機10は、端末装置30が接続された場合は、その端末装置30に対するID送信要求の応答により受信したユーザIDおよびタッチパターン情報と、ユーザ認証用情報管理テーブル40に登録されているユーザIDおよびレシーバ27に対するタッチ操作から検出したタッチパターンとの照合結果に基づいて、ユーザ認証を行う構成となっている。   Assume that only the user name (registered user) and the user ID for collation are registered in the MFP 10 in the user authentication information management table 40 described with reference to FIG. When the terminal device 30 is connected, the multifunction device 10 receives the user ID and touch pattern information received in response to the ID transmission request to the terminal device 30 and the user registered in the user authentication information management table 40. The user authentication is performed based on the collation result with the touch pattern detected from the touch operation on the ID and the receiver 27.

図8は、第2の実施形態に係る複合機10が行うユーザ認証処理の流れを示す図である。図9は、第2の実施形態に係る端末装置30が行うID・タッチパターン送信処理の流れを示す図である。   FIG. 8 is a diagram illustrating a flow of user authentication processing performed by the multifunction machine 10 according to the second embodiment. FIG. 9 is a diagram illustrating a flow of ID / touch pattern transmission processing performed by the terminal device 30 according to the second embodiment.

ここでは、端末装置30による処理を先に説明する。本処理の開始および終了のタイミングは、第1の実施形態と同様に、端末装置30を携帯するユーザによる複合機10のレシーバ27へのタッチ(複合機10との接続による電力供給開始)および非タッチ(複合機10との接続解除による電力供給停止)のタイミングとなる。   Here, processing by the terminal device 30 will be described first. The start and end timings of this process are the same as in the first embodiment in that the user carrying the terminal device 30 touches the receiver 27 of the multi-function device 10 (power supply starts by connection with the multi-function device 10) and non- This is the timing of touch (power supply stoppage due to disconnection from the multifunction device 10).

端末装置30は本処理を開始すると(Start)、CPU31が複合機10からのID送信要求を監視する(ステップS251:No〜)。複合機10からID送信要求を受信すると(ステップS251:Yes)、CPU31は記憶部35に記憶されているユーザIDとタッチパターン情報を、本体通信部37を通じて複合機10へ送信する(ステップS252)。端末装置30は、ユーザのタッチ操作が継続されている複合機10との接続中は、ID送信要求を受信するたびに複合機10へのユーザIDおよびタッチパターン情報の送信を繰り返し行う。   When the terminal device 30 starts this processing (Start), the CPU 31 monitors an ID transmission request from the multifunction machine 10 (step S251: No). When receiving the ID transmission request from the multifunction device 10 (step S251: Yes), the CPU 31 transmits the user ID and touch pattern information stored in the storage unit 35 to the multifunction device 10 through the main body communication unit 37 (step S252). . The terminal device 30 repeatedly transmits a user ID and touch pattern information to the multifunction device 10 every time an ID transmission request is received during connection with the multifunction device 10 in which the user's touch operation is continued.

複合機10によるユーザ認証処理で第1の実施形態と異なるのは、端末装置30から受信したユーザIDおよびタッチパターン情報をRAM16に格納し(ステップS208)、レシーバ27に対するタッチ操作から検出するタッチパターンをそのタッチパターン情報と照合する点と、認証に失敗したときはRAM16に格納されているユーザIDおよびタッチパターン情報を消去する点(ステップS220)である。他の処理ステップは第1の実施形態と同じである。   The user authentication processing by the multifunction machine 10 differs from the first embodiment in that the user ID and touch pattern information received from the terminal device 30 are stored in the RAM 16 (step S208), and the touch pattern is detected from the touch operation on the receiver 27. Are compared with the touch pattern information, and when authentication fails, the user ID and the touch pattern information stored in the RAM 16 are deleted (step S220). Other processing steps are the same as those in the first embodiment.

これにより、本実施形態の認証システム5も第1の実施形態と同様に、他人による端末装置30の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。   Thereby, similarly to the first embodiment, the authentication system 5 of the present embodiment can also prevent unauthorized use of the terminal device 30 by others, and can improve security in user authentication using human body communication. .

なお、本実施形態では、端末装置30はID送信要求を受けるたびに毎回、ユーザIDとタッチパターン情報を送信するようにしているが、タッチパターン情報は間欠的に送信するようにしてもよい。たとえば、複合機10との接続後は、初回のみユーザIDとタッチパターン情報を送信し、2回目以降はユーザIDのみを送信するなどしてもよい。   In this embodiment, each time the terminal device 30 receives an ID transmission request, the terminal device 30 transmits the user ID and touch pattern information. However, the touch pattern information may be transmitted intermittently. For example, after connecting to the multifunction device 10, the user ID and touch pattern information may be transmitted only for the first time, and only the user ID may be transmitted for the second time and thereafter.

[第3の実施形態]
第3の実施形態は第2の実施形態の変形例であり、端末装置30がタッチパターンの照合判断を行う例である。詳細には、複合機10は検出したタッチパターンの情報(検出タッチパターン情報)を端末装置30へ送信して照合を依頼し、端末装置30は受信した検出タッチパターン情報を、記憶されているタッチパターン情報と照合してその結果を複合機10へ送信することにより、複合機10が最終的にユーザ認証の結果を判断するものである。
[Third Embodiment]
The third embodiment is a modification of the second embodiment, and is an example in which the terminal device 30 performs a touch pattern collation determination. Specifically, the multifunction device 10 transmits information on the detected touch pattern (detected touch pattern information) to the terminal device 30 to request verification, and the terminal device 30 stores the received detected touch pattern information in the stored touch. By comparing with the pattern information and transmitting the result to the multifunction device 10, the multifunction device 10 finally determines the result of the user authentication.

本実施形態の認証システム5では、端末装置30は第2の実施形態と同じく記憶部35に、当該端末装置30を携帯する正規ユーザのユーザID(認証情報)と、その正規ユーザが決めたタッチパターンを示すタッチパターン情報(照合用のタッチパターン情報)とが記憶されている。また端末装置30は、複合機10に接続されてID送信要求を受けた場合は、記憶されているユーザIDのみを送信し、検出タッチパターン情報とその照合依頼を受けた場合は、検出タッチパターン情報を、記憶部35に記憶されているタッチパターン情報と照合してその照合結果を複合機10へ送信する構成となっている。   In the authentication system 5 of the present embodiment, the terminal device 30 stores the user ID (authentication information) of the authorized user who carries the terminal device 30 and the touch determined by the authorized user in the storage unit 35 as in the second embodiment. Touch pattern information (touch pattern information for verification) indicating a pattern is stored. When the terminal device 30 is connected to the multifunction device 10 and receives an ID transmission request, the terminal device 30 transmits only the stored user ID. When the terminal device 30 receives the detected touch pattern information and its matching request, the terminal device 30 detects the detected touch pattern. The information is collated with the touch pattern information stored in the storage unit 35, and the collation result is transmitted to the multifunction device 10.

複合機10は、第2の実施形態と同じくユーザ認証用情報管理テーブル40に、ユーザ名(登録ユーザ)と照合用のユーザIDのみが登録されているものとする。また複合機10は、端末装置30が接続された場合は、その端末装置30に対するID送信要求の応答で受信したユーザIDを登録ユーザIDと照合した照合結果と、レシーバ27に対するタッチ操作から検出したタッチパターンの照合依頼の応答で受信した照合結果とに基づいて、ユーザ認証を行う構成となっている。   Assume that only the user name (registered user) and the user ID for verification are registered in the user authentication information management table 40 as in the second embodiment. In addition, when the terminal device 30 is connected, the multi-function device 10 detects the collation result obtained by collating the user ID received in response to the ID transmission request for the terminal device 30 with the registered user ID and the touch operation on the receiver 27. The user authentication is performed based on the verification result received in response to the touch pattern verification request.

図10は、第3の実施形態に係る複合機10が行うユーザ認証処理の流れを示す図である。   FIG. 10 is a diagram illustrating a flow of user authentication processing performed by the multifunction peripheral 10 according to the third embodiment.

本実施形態のユーザ認証処理では、複合機10(ユーザ認証処理部25)は端末装置30を携帯するユーザからレシーバ27で認証のためのタッチ操作を受け、端末装置30から受信したユーザIDが登録されているものであれば、タッチパターンの検出を開始する。検出中は、タッチ時間/非タッチ時間が許容時間を超えないことの確認と、2回目以降の端末装置30からの応答で受信したユーザIDに対する照合確認および初回に受信したユーザIDとの同一性確認を行う。これらの確認で問題がなく、ユーザから終了操作(終了ボタンまたは確定ボタンの押下操作など)を受けると、検出したタッチパターンを確定する。そして、最後にユーザから再度、レシーバ27へのタッチを受けて端末装置30が接続され、端末装置30に対して検出タッチパターン情報の照合を依頼し、その結果を受け取って最終的にユーザ認証の結果を判断する。   In the user authentication process of the present embodiment, the multifunction machine 10 (user authentication processing unit 25) receives a touch operation for authentication from the user carrying the terminal device 30 with the receiver 27, and the user ID received from the terminal device 30 is registered. If so, detection of the touch pattern is started. During detection, the confirmation that the touch time / non-touch time does not exceed the allowable time, the collation confirmation for the user ID received in the response from the terminal device 30 for the second time or later, and the identity of the user ID received for the first time Check. If there is no problem in these confirmations and an end operation (such as pressing an end button or a confirmation button) is received from the user, the detected touch pattern is confirmed. Finally, the terminal device 30 is connected again by receiving a touch on the receiver 27 from the user, and the terminal device 30 is requested to collate the detected touch pattern information, and the result is received and finally the user authentication is performed. Judge the result.

詳細には、複合機10はユーザ認証用情報管理テーブル40に登録されているユーザIDに該当するユーザIDを端末装置30から受信すると(ステップS303;No)、タッチパターンの検出を開始し(ステップS305/ステップS311)、タッチ時間/非タッチ時間の計時中は、許容時間(たとえば、5秒など)を超えるとタイムオーバーと判断する(ステップS308;Yes/ステップS314;Yes)。2回目以降の端末装置30からの応答時に受信したユーザIDに対しては、照合確認(ステップS303)および初回に受信したユーザIDとの同一性確認(ステップS315)を行う。   Specifically, when receiving a user ID corresponding to the user ID registered in the user authentication information management table 40 from the terminal device 30 (step S303; No), the multifunction machine 10 starts detecting a touch pattern (step S303). In step S305 / step S311), during the measurement of the touch time / non-touch time, if the allowable time (for example, 5 seconds) is exceeded, it is determined that the time is over (step S308; Yes / step S314; Yes). For the user ID received at the time of the response from the terminal device 30 for the second and subsequent times, collation confirmation (step S303) and identity confirmation with the user ID received for the first time (step S315) are performed.

タッチパターンの検出中は、タッチ時間/非タッチ時間の計時を終了すると(ステップS305/ステップS311)、その時間をRAM16に保存する(ステップS312/ステップS316)。また、タッチ時間の計時を終了して保存するたびに(ステップS311→ステップS312/この時点では非タッチ状態)、タッチ操作の終了を確認する(ステップS313)。終了操作を受けた場合は(ステップS313;Yes)、検出したタッチパターンを確定し(ステップS320)、RAM16に保存されているタッチ時間/非タッチ時間を検出順(保存順)に繋ぎ合わせた検出タッチパターン情報を作成する。   During the touch pattern detection, when the touch time / non-touch time is finished (step S305 / step S311), the time is stored in the RAM 16 (step S312 / step S316). Further, every time the time measurement of the touch time is finished and stored (step S311 → step S312 / non-touch state at this time), the end of the touch operation is confirmed (step S313). When the end operation is received (step S313; Yes), the detected touch pattern is confirmed (step S320), and the touch time / non-touch time stored in the RAM 16 are connected in the detection order (save order). Create touch pattern information.

そして複合機10は、最後にユーザからタッチパターン照合確認のための操作(認証最終操作)となるレシーバ27へのタッチを受けると(ステップS321)、検出タッチパターン情報とその照合依頼を端末装置30へ送信し(ステップS322)、端末装置30から照合結果を受信する(ステップS323)。この照合結果が照合不一致の場合は(ステップS324;No)、認証失敗と判断し(ステップS318)、照合一致の場合は(ステップS324;Yes)、認証成功と判断する(ステップS325)。   When the multifunction device 10 finally receives a touch on the receiver 27 that is an operation (authentication final operation) for confirming the touch pattern collation from the user (step S321), the multifunction device 10 sends the detected touch pattern information and the collation request to the terminal device 30. (Step S322), and the collation result is received from the terminal device 30 (step S323). If the collation result does not match (step S324; No), it is determined that the authentication has failed (step S318). If the collation matches (step S324; Yes), the authentication is determined to be successful (step S325).

図11は、第3の実施形態に係る端末装置30が行うID・タッチパターン照合結果送信処理の流れを示す図である。   FIG. 11 is a diagram illustrating a flow of ID / touch pattern matching result transmission processing performed by the terminal device 30 according to the third embodiment.

端末装置30は本処理を開始すると(Start)、CPU31が複合機10からのID送信要求を監視すると共に(ステップS351:No〜)、複合機10からの検出タッチパターン情報とその照合依頼を監視する(ステップS352:No〜)。   When the terminal device 30 starts this processing (Start), the CPU 31 monitors the ID transmission request from the multifunction device 10 (step S351: No.), and also detects the detected touch pattern information and the matching request from the multifunction device 10. (Step S352: No).

複合機10からID送信要求を受信すると(ステップS351:Yes)、CPU31は記憶部35に記憶されているユーザIDを、本体通信部37を通じて複合機10へ送信する(ステップS353)。   When receiving the ID transmission request from the multifunction device 10 (step S351: Yes), the CPU 31 transmits the user ID stored in the storage unit 35 to the multifunction device 10 through the main body communication unit 37 (step S353).

複合機10から検出タッチパターン情報とその照合依頼を受信すると(ステップS352:Yes)、CPU31は受信した検出タッチパターン情報を、記憶部35に記憶されているタッチパターン情報と照合する(ステップS354)。照合一致の場合は、CPU31はその照合結果を、本体通信部37を通じて複合機10へ送信する。照合不一致の場合は、CPU31はその照合結果を、本体通信部37を通じて複合機10へ送信する(ステップS355)。   When the detected touch pattern information and the matching request are received from the multifunction device 10 (step S352: Yes), the CPU 31 compares the received detected touch pattern information with the touch pattern information stored in the storage unit 35 (step S354). . In the case of collation match, the CPU 31 transmits the collation result to the multifunction machine 10 through the main body communication unit 37. If the verification does not match, the CPU 31 transmits the verification result to the multifunction machine 10 through the main body communication unit 37 (step S355).

これにより、本実施形態の認証システム5も第1および第2の実施形態と同様に、他人による端末装置30の不正使用を防止することができ、人体通信を用いたユーザ認証におけるセキュリティを向上することができる。   Thereby, similarly to the first and second embodiments, the authentication system 5 of the present embodiment can also prevent unauthorized use of the terminal device 30 by others and improve security in user authentication using human body communication. be able to.

以上、本発明の実施形態を図面によって説明してきたが、具体的な構成は実施形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。   The embodiment of the present invention has been described with reference to the drawings. However, the specific configuration is not limited to that shown in the embodiment, and the present invention can be changed or added without departing from the scope of the present invention. Included in the invention.

たとえば、タッチパターン(接触パターン)は、タッチ/非タッチ(接触/非接触)の絶対時間によって構成されるパターンの他に、タッチ/非タッチの相対時間(時間比)によって構成されるパターンなどにしてもよい。   For example, the touch pattern (contact pattern) is a pattern constituted by the absolute time of touch / non-touch (contact / non-contact), or a pattern constituted by the relative time (time ratio) of touch / non-touch. May be.

複合機に対する照合用のタッチパターン情報の入力は、複合機に対して直接入力する他に、外部から入力するようにしてもよい。たとえば、タッチセンサと、データ記憶部と、接続部(通信部)などを備えたタッチパターン入力・記憶装置を構成し、本装置を介して複合機にタッチパターン情報を入力するようにしてもよい。すなわち、本装置がタッチセンサに対するタッチ操作で入力されたタッチパターン情報をデータ記憶部に記憶し、複合機10に接続されるとタッチパターン情報を複合機10へ送信するなどにより、タッチパターン情報を外部から複合機へ入力するようにしてもよい。   The input of touch pattern information for verification to the multifunction device may be input from the outside in addition to the direct input to the multifunction device. For example, a touch pattern input / storage device including a touch sensor, a data storage unit, a connection unit (communication unit), and the like may be configured, and touch pattern information may be input to the multifunction peripheral via this device. . That is, the touch pattern information input by the touch operation on the touch sensor is stored in the data storage unit, and the touch pattern information is transmitted to the multi-function device 10 when connected to the multi-function device 10. An input from the outside may be made to the multifunction device.

複合機におけるタッチパターンの検出は、ID送信要求に対する端末装置30からの応答(ユーザIDの受信/非受信タイミングおよび継続時間)に基づいて行うようにしているが、検出方法や検出に係る構成はこれに限らない。たとえば、レシーバ上にタッチセンサを設け、レシーバへのタッチ/非タッチ状態とその継続時間をタッチセンサで直接的に検出することにより、タッチパターンの検出を行うように構成してもよい。   The touch pattern detection in the multifunction device is performed based on the response from the terminal device 30 to the ID transmission request (user ID reception / non-reception timing and duration). Not limited to this. For example, a touch sensor may be provided on the receiver, and the touch pattern may be detected by directly detecting the touch / non-touch state of the receiver and its duration with the touch sensor.

また、第3の実施形態では被認証者によるタッチ操作の終了を、被認証者から受ける終了操作によって認識するようにしているが、これを第1および第2の実施形態におけるユーザ認証処理で同様に行うようにしてもよい。第1および第2の実施形態では、検出したタッチパターンが照合一致した時点で認証成功と判断するようにしているが、被認証者がタッチ操作を継続する可能性もあるため、上記の終了操作を設けることでタッチパターンの照合における正確性を高めることができる。また、このような終了操作に替えて、検出したタッチパターンが照合一致した以降も一定時間(数秒間)はタッチパターンの検出を継続し、その間に次のタッチを受けないことを確認してから認証成功と判断するようにしてもよい。   In the third embodiment, the end of the touch operation by the person to be authenticated is recognized by the end operation received from the person to be authenticated. This is the same in the user authentication processing in the first and second embodiments. You may make it carry out. In the first and second embodiments, it is determined that the authentication is successful when the detected touch pattern matches, but the authentication target may continue the touch operation. By providing the accuracy of the touch pattern verification can be improved. Also, instead of such an ending operation, after the touch pattern detected matches and matches, it continues to detect the touch pattern for a certain time (several seconds), and after confirming that the next touch is not received It may be determined that the authentication is successful.

また、本発明に係る端末装置は、実施形態では、レシーバ27への接触中に人体を経由して複合機10から電力供給を受けて動作するようにしたが、端末装置に内蔵された電池を動力源として動作する構成であっても構わない。   In the embodiment, the terminal device according to the present invention is operated by receiving power supply from the multi-function device 10 via the human body during contact with the receiver 27. However, a battery built in the terminal device is used. It may be configured to operate as a power source.

また、本発明に係る情報処理装置は、実施形態で説明した複合機に限らず、複写機、プリンタ機、スキャナ機、ファクシミリ機などの他の画像処理装置や、パーソナルコンピュータなどを対象にすることができる。本発明に係る認証システムは、実施形態で説明した情報処理装置などの認証に限らず、ドア解錠などの認証を行う認証システムに適用することができる。   The information processing apparatus according to the present invention is not limited to the multi-function apparatus described in the embodiment, and targets other image processing apparatuses such as copying machines, printers, scanners, and facsimile machines, personal computers, and the like. Can do. The authentication system according to the present invention is not limited to the authentication of the information processing apparatus described in the embodiment, and can be applied to an authentication system that performs authentication such as door unlocking.

5…認証システム
10…複合機(情報処理装置/認証装置)
10a…装置本体
11…CPU
12…バス
13…読取部
14…記録部
15…ROM
16…RAM
17…ハードディスク装置
18…表示部
19…操作部/操作パネル
20…画像処理部
21…ネットワーク通信部
22…通信制御部
23…モデム
24…外部端末通信部
25…ユーザ認証処理部
26…NCU
27…レシーバ
30…端末装置
31…CPU
32…バス
33…ROM
34…RAM
35…記憶部
36…データ入力部
37…本体通信部
38…ネックストラップ
40…ユーザ認証用情報管理テーブル
5 ... Authentication system 10 ... Multifunction device (information processing device / authentication device)
10a ... device main body 11 ... CPU
12 ... Bus 13 ... Reading unit 14 ... Recording unit 15 ... ROM
16 ... RAM
DESCRIPTION OF SYMBOLS 17 ... Hard disk apparatus 18 ... Display part 19 ... Operation part / operation panel 20 ... Image processing part 21 ... Network communication part 22 ... Communication control part 23 ... Modem 24 ... External terminal communication part 25 ... User authentication processing part 26 ... NCU
27 ... Receiver 30 ... Terminal device 31 ... CPU
32 ... Bus 33 ... ROM
34 ... RAM
35 ... Storage unit 36 ... Data input unit 37 ... Main unit communication unit 38 ... Neck strap 40 ... User authentication information management table

Claims (6)

人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを対応付けて記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記記憶部に記憶されている照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報を記憶する記憶部と、
前記記憶部に記憶されている認証情報を前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
A contact portion that is in contact with the human body;
A communication unit that communicates with a terminal device connected using the human body in contact with the contact unit as a communication path;
A storage unit that stores the authentication information for verification and the contact pattern information for verification indicating a pattern of changes in contact and non-contact of the human body with respect to the contact unit;
Accompanying the contact of the human body with the contact portion, authentication information is received from the terminal device through the communication unit, and changes in contact and non-contact with the contact portion of the human body are detected as a contact pattern, and the received authentication information is received. And a verification result obtained by matching the verification authentication information stored in the storage unit, and a verification result obtained by comparing the detected contact pattern and the contact pattern information for verification stored in the storage unit. A control unit for performing personal authentication based on
An authentication device comprising:
A storage unit for storing authentication information;
A communication unit that transmits the authentication information stored in the storage unit to the authentication device using a human body that has contacted the contact unit as a communication path;
A terminal device comprising:
Having an authentication system.
人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報と前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記検出した接触パターンと前記受信した照合用の接触パターン情報とを照合した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と接触パターン情報とを記憶する記憶部と、
前記記憶部に記憶されている認証情報と接触パターン情報とを前記接触部に接触した人体を通信路にして前記認証装置へ送信する通信部と、
を備えた端末装置と、
を有する認証システム。
A contact portion that is in contact with the human body;
A communication unit that communicates with a terminal device connected using the human body in contact with the contact unit as a communication path;
A storage unit for storing authentication information for verification;
Accompanying the contact of the human body with the contact portion, receiving the authentication information from the terminal device through the communication unit and the contact pattern information for collation indicating the pattern of change of contact and non-contact of the human body with respect to the contact portion, and A contact result of detecting contact and non-contact with the contact part of the human body as a contact pattern, a verification result obtained by comparing the received authentication information and verification authentication information stored in the storage unit, and the detected contact A control unit for performing personal authentication based on a matching result obtained by matching a pattern and the received contact pattern information for matching;
An authentication device comprising:
A storage unit for storing authentication information and contact pattern information;
A communication unit that transmits the authentication information and the contact pattern information stored in the storage unit to the authentication device using a human body in contact with the contact unit as a communication path;
A terminal device comprising:
Having an authentication system.
人体に接触される接触部と、
前記接触部に接触した人体を通信路にして接続された端末装置と通信する通信部と、
照合用の認証情報を記憶する記憶部と、
前記接触部に対する人体の接触に伴い、前記通信部を通じて前記端末装置から認証情報を受信すると共に、前記人体の前記接触部に対する接触および非接触の変化を接触パターンとして検出し、その接触パターン情報を前記通信部を通じて前記端末装置へ送信してその接触パターン情報に対する照合結果を前記端末装置から受信し、前記受信した認証情報と前記記憶部に記憶されている照合用の認証情報とを照合した照合結果と、前記受信した照合結果とに基づいて個人認証を行う制御部と、
を備えた認証装置と、
認証情報と、前記接触部に対する人体の接触および非接触の変化のパターンを示す照合用の接触パターン情報とを記憶する記憶部と、
前記接触部に接触した人体を通信路にして接続された認証装置と通信する通信部と、
前記接触部に接触した人体を通信路にして前記通信部を通じて、前記記憶部に記憶されている認証情報を前記認証装置へ送信すると共に、前記認証装置から受信した接触パターン情報と前記記憶部に記憶されている照合用の接触パターン情報とを照合してその照合結果を前記認証装置へ送信する制御部と、
を備えた端末装置と、
を有する認証システム。
A contact portion that is in contact with the human body;
A communication unit that communicates with a terminal device connected using the human body in contact with the contact unit as a communication path;
A storage unit for storing authentication information for verification;
Accompanying contact of the human body with the contact portion, authentication information is received from the terminal device through the communication unit, and changes in contact and non-contact with the contact portion of the human body are detected as contact patterns, and the contact pattern information is obtained. Verification that is transmitted to the terminal device through the communication unit, receives a verification result for the contact pattern information from the terminal device, and collates the received authentication information with verification authentication information stored in the storage unit A control unit that performs personal authentication based on the result and the received verification result;
An authentication device comprising:
A storage unit that stores authentication information and contact pattern information for collation indicating a pattern of changes in contact and non-contact of the human body with respect to the contact unit;
A communication unit that communicates with an authentication device connected using the human body in contact with the contact unit as a communication path;
The authentication unit stored in the storage unit is transmitted to the authentication unit through the communication unit using the human body that has contacted the contact unit as a communication path, and the contact pattern information received from the authentication unit and the storage unit A control unit that collates the stored contact pattern information for collation and transmits the collation result to the authentication device;
A terminal device comprising:
Having an authentication system.
前記照合用の接触パターン情報の入力を受け付けるための、人体の接触および非接触を検出する検出部を備え、
前記制御部は、前記検出部で検出された人体の接触および非接触の変化のパターンを照合用の接触パターン情報として前記認証情報と対応付けて前記記憶部に記憶する
ことを特徴とする請求項1に記載の認証システム。
A detector for detecting contact and non-contact of the human body for receiving input of the contact pattern information for verification;
The said control part matches the said contact information as the contact pattern information for collation with the said authentication information, and memorize | stores in the said memory | storage part the contact pattern of the human body detected by the said detection part. The authentication system according to 1.
前記制御部は、前記人体の前記接触部に対する非接触から接触への変化を前記端末装置からの前記認証情報の非受信から受信への変化に基づいて検出し、前記人体の前記接触部に対する接触から非接触への変化を前記端末装置からの前記認証情報の受信から非受信への変化に基づいて検出し、この前記認証情報の非受信から受信への変化と受信から非受信への変化とに基づいて前記接触パターンの検出を行う
ことを特徴とする請求項1〜4のいずれか1項に記載の認証システム。
The control unit detects a change from non-contact to contact with the contact part of the human body based on a change from non-reception to reception of the authentication information from the terminal device, and contacts the contact part with the human body. A change from non-contact to non-contact is detected based on a change from reception to non-reception of the authentication information from the terminal device, a change from non-reception to reception of the authentication information and a change from reception to non-reception The authentication system according to any one of claims 1 to 4, wherein the contact pattern is detected based on the information.
請求項1〜5のいずれか1項に記載の認証システムに含まれる認証装置と、
前記認証装置により前記個人認証が行われて認証された場合にその認証状態にて受け付けた情報処理を実行可能な情報処理部と、
を備えた情報処理装置。
An authentication device included in the authentication system according to claim 1;
An information processing unit capable of executing the information processing accepted in the authentication state when the personal authentication is performed by the authentication device; and
An information processing apparatus comprising:
JP2009157490A 2009-07-02 2009-07-02 Authentication system and information processing apparatus Expired - Fee Related JP5305024B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2009157490A JP5305024B2 (en) 2009-07-02 2009-07-02 Authentication system and information processing apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009157490A JP5305024B2 (en) 2009-07-02 2009-07-02 Authentication system and information processing apparatus

Publications (2)

Publication Number Publication Date
JP2011013934A true JP2011013934A (en) 2011-01-20
JP5305024B2 JP5305024B2 (en) 2013-10-02

Family

ID=43592744

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009157490A Expired - Fee Related JP5305024B2 (en) 2009-07-02 2009-07-02 Authentication system and information processing apparatus

Country Status (1)

Country Link
JP (1) JP5305024B2 (en)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012212300A (en) * 2011-03-31 2012-11-01 Casio Comput Co Ltd User identification device and program
JP2012243110A (en) * 2011-05-20 2012-12-10 Casio Comput Co Ltd Security device and program
JP2013193418A (en) * 2012-03-22 2013-09-30 Ricoh Co Ltd Image forming apparatus and image forming system
CN103714284A (en) * 2012-10-02 2014-04-09 富士施乐株式会社 Authentication apparatus and authentication method
JP2014071072A (en) * 2012-10-01 2014-04-21 Anritsu Sanki System Co Ltd Article inspection device
WO2015092930A1 (en) * 2013-12-20 2015-06-25 株式会社 東芝 Communications system, electronic equipment and method
JP2015228231A (en) * 2015-07-10 2015-12-17 カシオ計算機株式会社 User identification device and program
JP2016181855A (en) * 2015-03-25 2016-10-13 京セラ株式会社 Human body communication device, human body communication method, and human body communication program
JP2017107387A (en) * 2015-12-09 2017-06-15 コニカミノルタ株式会社 Authentication device, authentication device control method, and authentication device control program

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1031527A (en) * 1996-07-12 1998-02-03 Nec Corp Security protection mechanism for pen input terminal equipment
JP2002074365A (en) * 2000-08-31 2002-03-15 Matsushita Electric Works Ltd Identity authentication system
JP2002222169A (en) * 2001-01-26 2002-08-09 Matsushita Electric Works Ltd Information system, and operation control method therefor
JP2007020895A (en) * 2005-07-15 2007-02-01 Sun Corp Information input apparatus
JP2008521082A (en) * 2004-11-16 2008-06-19 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ Identification system and method for operating the identification system
JP2009053877A (en) * 2007-08-27 2009-03-12 Hitachi Ltd Authenticity assurance system for ic tag and data access system using ic tag

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1031527A (en) * 1996-07-12 1998-02-03 Nec Corp Security protection mechanism for pen input terminal equipment
JP2002074365A (en) * 2000-08-31 2002-03-15 Matsushita Electric Works Ltd Identity authentication system
JP2002222169A (en) * 2001-01-26 2002-08-09 Matsushita Electric Works Ltd Information system, and operation control method therefor
JP2008521082A (en) * 2004-11-16 2008-06-19 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ Identification system and method for operating the identification system
JP2007020895A (en) * 2005-07-15 2007-02-01 Sun Corp Information input apparatus
JP2009053877A (en) * 2007-08-27 2009-03-12 Hitachi Ltd Authenticity assurance system for ic tag and data access system using ic tag

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012212300A (en) * 2011-03-31 2012-11-01 Casio Comput Co Ltd User identification device and program
JP2012243110A (en) * 2011-05-20 2012-12-10 Casio Comput Co Ltd Security device and program
JP2013193418A (en) * 2012-03-22 2013-09-30 Ricoh Co Ltd Image forming apparatus and image forming system
JP2014071072A (en) * 2012-10-01 2014-04-21 Anritsu Sanki System Co Ltd Article inspection device
CN103714284A (en) * 2012-10-02 2014-04-09 富士施乐株式会社 Authentication apparatus and authentication method
JP2014071851A (en) * 2012-10-02 2014-04-21 Fuji Xerox Co Ltd Authentication device and program
US9338154B2 (en) 2012-10-02 2016-05-10 Fuji Xerox Co., Ltd. Authentication apparatus, authentication method, and non-transitory computer readable medium storing program
WO2015092930A1 (en) * 2013-12-20 2015-06-25 株式会社 東芝 Communications system, electronic equipment and method
JPWO2015092930A1 (en) * 2013-12-20 2017-03-16 株式会社東芝 COMMUNICATION SYSTEM, ELECTRONIC DEVICE AND METHOD
JP2016181855A (en) * 2015-03-25 2016-10-13 京セラ株式会社 Human body communication device, human body communication method, and human body communication program
JP2015228231A (en) * 2015-07-10 2015-12-17 カシオ計算機株式会社 User identification device and program
JP2017107387A (en) * 2015-12-09 2017-06-15 コニカミノルタ株式会社 Authentication device, authentication device control method, and authentication device control program

Also Published As

Publication number Publication date
JP5305024B2 (en) 2013-10-02

Similar Documents

Publication Publication Date Title
JP5305024B2 (en) Authentication system and information processing apparatus
US8593672B2 (en) Information equipment apparatus
KR100526369B1 (en) Cellular phone
US8867064B2 (en) Image forming apparatus having human-body communication function and method for authentication in image forming apparatus
CN109426717B (en) Authentication system, authentication control device, control method thereof, and recording medium
US20070101153A1 (en) Authentication apparatus and image forming apparatus
JP6330795B2 (en) Image forming apparatus, program, and image forming system
US20190028894A1 (en) Information processing apparatus, control method for information processing apparatus, and storage medium
JP2010262454A (en) Information equipment apparatus
JP2006163960A (en) Portable communication terminal with settlement function, billing and settlement system and authentication method in billing and settlement
JP5561418B1 (en) Image processing apparatus and program
JP2013143091A (en) Image forming apparatus, control method thereof, and control program thereof
JP2013093814A (en) Connection control device, information processing device, image forming device, portable type mobile terminal, information processing system, connection control device control method and connection control device control program
US10970016B2 (en) Image processing system, method for image processing, and image forming apparatus that are provided with security function of image
JP6380262B2 (en) Authentication device
JP2007206941A (en) Biometric authentication device, biomeric authentication system and biometric data mangement method
JP6056304B2 (en) Image forming apparatus and program
JP2015036975A (en) Image processing device
US20210385357A1 (en) Image forming apparatus with user authentication by near field wireless communication
JP2010140499A (en) Biometric authentication device, biometric authentication system and biometric data management method
US20210160384A1 (en) Image forming apparatus capable of wireless communication with portable terminal
CN107622190A (en) Authentication device, Verification System, authentication method and recording medium
JP2018065270A (en) Printer and printer control program
JP2017080984A (en) Image formation device, program and image formation system
JP5929388B2 (en) Image forming apparatus and image forming system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20120110

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130308

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130312

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130417

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A712

Effective date: 20130417

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130529

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130611

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 5305024

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees