JP2012203820A

JP2012203820A - 認証システムおよび認証方法

Info

Publication number: JP2012203820A
Application number: JP2011070203A
Authority: JP
Inventors: Atsushi Watanabe; 淳渡辺
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2011-03-28
Filing date: 2011-03-28
Publication date: 2012-10-22

Abstract

【課題】利用者が認証キーの登録および変更を容易に行うことができ、かつ、簡単な操作で個人認証を受けることができる認証システム及び認証方法を提供する。
【解決手段】携帯端末から受信した画像データの特徴量情報を特徴量データベース１３に記憶する記録手段１１と、特徴量データベース１３の中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段１２とを備える。
【選択図】図４

Description

本発明は、機器の使用権限に関する個人認証を行う認証システムおよび認証方法に関する。

クラウドコンピューティング環境におけるＩＴサービスを携帯端末などからネットワークを介して利用する場合に、利用者は、利用者を認証するためのＩＤやパスワードを、サービスごとに入力したり設定したりする。そのため、利用者は、複数のＩＤやパスワードを記憶する必要がある。また、ＩＤやパスワードのセキュリティを高めるためには、利用者が、ＩＤまたはパスワードの設定をこまめに変えたりする必要がある。

特許文献１には、カメラ付き携帯端末を利用して撮影した認証用画像と、予め認証サーバに登録してある登録画像との特徴量を比較することによって個人認証を行うシステムが記載されている。また、特許文献２には、画像をシグネチャ化することが記載されている。

特開２００６−１１３８２０号公報特開平１１−２６１９６１号公報

特許文献１に記載されたシステムでは、認証時にユーザがユーザ自身の人体の一部をカメラ付き携帯端末を使用して撮影する必要がある。また、カメラ付き携帯端末以外の装置に対して個人認証を行うことができない。

そこで、本発明は、利用者が認証キーの登録および変更を容易に行うことができ、かつ、簡単な操作で個人認証を受けることができる認証システム及び認証方法を提供することを目的とする。

本発明による認証システムは、機器の使用権限に関する個人認証を行う認証システムであって、携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶する記録手段と、特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段とを備えたことを特徴とする。

本発明による認証方法は、機器の使用権限に関する個人認証を行う認証システムにおける認証方法であって、携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶し、特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信することを特徴とする。

本発明によれば、利用者が認証キーの登録および変更を容易に行うことができ、かつ、簡単な操作で個人認証を受けることができる。

本発明による認証システムの第１の実施形態の構成を示すブロック図である。第１の実施形態における特徴量情報の一例を示す説明図である。本発明による認証システムの第１の実施形態の動作を示すフローチャートである。本発明による認証システムの主要部を示すブロック図である。

図１は、本発明による認証システムの第１の実施形態の構成を示すブロック図である。

図１に示すように、認証システム１００は、特徴量情報管理サーバ３００と認証サーバ４００とを含む。特徴量情報管理サーバ３００と認証サーバ４００とは、インターネットなどのネットワーク６００を介して、通信可能に接続されている。また、携帯端末２００およびＩＴ機器５００は、ネットワーク６００を介して、認証システム１００と通信可能に接続されている。なお、図１には、１つの携帯端末２００が例示されているが、携帯端末は認証システム１００にいくつ接続されていてもよい。また、図１には、１つのＩＴ機器５００が例示されているが、ＩＴ機器５００は認証システム１００にいくつ接続されていてもよい。

携帯端末２００は、携帯電話やスマートフォンなどの端末である。携帯端末２００は、撮像部２１０と、シグネチャ機能部２２０と、表示部２３０と、送信部２４０と、記憶部２５０とを備える。

撮像部２１０は、カメラなどであって、画像データを撮影する。

シグネチャ機能部２２０は、記憶部２５０に記憶された画像データをシグネチャ化する。「シグネチャ化する」とは、画像データを特徴量データに変換することである。特徴量データは、画像データを特徴付ける値であって、画像データの輝度情報や色情報やエッジ情報などを解析した結果得られるデータである。

シグネチャ機能部２２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。図２は、第１の実施形態における特徴量情報の一例を示す説明図である。特徴量コードは、特徴量情報を識別するための番号である。特徴量名は、特徴量データに付される名前である。作成日時は、特徴量データが作成された日時である。なお、特徴量名や作成日時は、特徴量情報に含まれていなくてもよい。また、特徴量コード、特徴量名、特徴量データおよび作成日時以外の情報を特徴量情報に登録してもよい。

表示部２３０は、例えば、液晶ディスプレイであって、画像データを表示する。

送信部２４０は、シグネチャ機能部２２０が生成した特徴量情報をネットワーク６００を介して特徴量情報管理サーバ３００に送信する。

記憶部２５０は、撮像部２１０が撮影した画像データなどを記憶する。

ＩＴ機器５００は、プリンタやコピー機などの機器である。ＩＴ機器５００は、ネットワーク６００を介して、ＩＴサービス、例えば、プリンタ機能やコピー機能を提供する。ＩＴ機器５００は、画像データ読取部５１０と、シグネチャ機能部５２０と、送信部５３０とを備える。

画像データ読取部５１０は、画像データ読取部５１０にかざされた携帯端末などの画面から画像データを読み取る。

シグネチャ機能部５２０は、画像データ読取部５１０が読み取った画像データを特徴量データに変換する。すなわち、シグネチャ化する。シグネチャ機能部５２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。

送信部５３０は、シグネチャ機能部５２０が生成した特徴量情報をネットワーク６００を介して認証サーバ４００に送信する。

特徴量情報管理サーバ３００は、特徴量情報記録部３１０と、特徴量情報参照部３２０と、特徴量データベース（ＤＢ）３３０とを含む。特徴量情報管理サーバ３００は、クラウドコンピューティング環境に設置されているワークステーションサーバなどの情報処理装置である。

特徴量情報記録部３１０は、携帯端末２００から受信した特徴量情報を特徴量ＤＢ３３０に記録する。

特徴量情報参照部３２０は、認証サーバ４００から要求があった場合に、特徴量ＤＢ３３０に記録された特徴量情報を読み出して、読み出した特徴量情報をネットワーク６００を介して認証サーバ４００に送信する。

特徴量ＤＢ３３０は、１つまたは複数の特徴量情報を記憶するデータベースである。

認証サーバ４００は、クラウドコンピューティング環境に設置されているワークステーションサーバなどの情報処理装置である。認証サーバ４００は、参照部４１０と、判定部４２０と、記憶部４３０とを備える。

参照部４１０は、ネットワーク６００を介して特徴量情報管理サーバ３００の特徴量情報参照部３２０にアクセスして、特徴量ＤＢ３３０に記録された特徴量情報を取得する。

記憶部４３０は、ＩＴ機器５００から受信した特徴量データの特徴量情報（以下、認証用特徴量情報という。）を記憶する。

判定部４２０は、記憶部４３０に記憶されている認証用特徴量情報と、参照部４１０が特徴量情報管理サーバ３００から取得した特徴量情報とを比較してマッチングを行い、認証用特徴量情報と一致する特徴量情報が特徴量ＤＢ３３０の中にあるか否かを判定する。判定部４２０は、判定の結果、一致する特徴量情報が存在した場合は、個人認証の成功を示す認証結果（以下、マッチング認証結果という。）をＩＴ機器５００に送信する。また、一致する特徴量情報が存在しなかった場合は、個人認証の失敗を示すマッチング認証結果をＩＴ機器５００に送信する。なお、マッチングの際に、特徴量データだけでなく、特徴量情報に含まれる特徴量データ以外の情報を比較の対象としてもよい。

次に、本発明の動作について説明する。

図３は、本発明による認証システムの第１の実施形態の動作を示すフローチャートである。

携帯端末２００は、認証システム利用者によって指定された画像データを記憶部２５０から読み出す。シグネチャ機能部２２０は、携帯端末２００が読み出した画像データを特徴量データに変換する（ステップＳ３０１）。このとき、シグネチャ機能部２２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。

携帯端末２００は、認証システム利用者の指示により、特徴量情報管理サーバ３００に対するアクセスを開始する。特徴量情報管理サーバ３００は、携帯端末２００からアクセスを受け付けると、特徴量情報登録画面を含むＷｅｂページを携帯端末２００に送信する。携帯端末２００は、携帯端末２００が備えるＷｅｂブラウザに特徴量情報登録画面を表示する。認証システム利用者は、特徴量情報登録画面を介して特徴量データの送信を指示する。携帯端末２００の送信部２４０は、ステップＳ３０１において生成された特徴量情報をシグネチャ機能部２２０から取得し、ネットワーク６００を介して特徴量情報管理サーバ３００に送信する（ステップＳ３０２）。なお、本実施形態では、特徴量情報登録画面をＷｅｂページとしてＷｅｂブラウザ上に表示させているが、他の方法で表示させるようにしてもい。

特徴量情報管理サーバ３００の特徴量情報記録部３１０は、受信した特徴量情報を特徴量ＤＢ３３０に記憶する（ステップＳ３０３）。これにより、ステップＳ３０１で指定された画像データに対応する特徴量情報が、認証キーとして認証システムに登録される。

ステップＳ３０４以降の処理は、認証システム利用者が、ＩＴ機器５００を利用するときの処理を示す。なお、認証システム利用者は、特徴量情報の登録を行った認証システム利用者以外の者であってもよい。

認証システム利用者は、ＩＴ機器５００を利用する前に、携帯端末２００を操作して、ステップＳ３０１において指定した画像データを携帯端末２００の表示部２３０に表示させ、表示部２３０をＩＴ機器５００の画像データ読取部５１０にかざす。この際、認証システム利用者は、携帯端末２００以外の端末を使用してもよい。

画像データ読取部５１０は、携帯端末２００の表示部２３０がかざされると、表示部２３０に表示された画像データを読み取る。シグネチャ機能部５２０は、画像データ読取部５１０が読み取った画像データを特徴量データに変換する（ステップＳ３０４）。このとき、シグネチャ機能部５２０は、特徴量データと特徴量データに対応する特徴量コード、特徴量名、作成日時の情報とを含む特徴量情報を生成する。

ステップＳ３０４の後、ＩＴ機器５００は、表示部（図示せず）に画像認証画面を表示する。認証システム利用者は、ＩＴ機器５００の操作部（図示せず）を使用して、画像認証画面を介して特徴量情報の送信を指示する。ＩＴ機器５００の送信部５３０は、ステップＳ３０４において生成された特徴量情報をシグネチャ機能部５２０から取得し、認証サーバ４００に送信する（ステップＳ３０５）。ステップＳ３０５において送信された特徴量情報は、認証サーバ４００の記憶部４３０に認証用特徴量情報として記憶される。

認証サーバ４００の参照部４１０は、特徴量情報管理サーバ３００の特徴量情報参照部３２０を介して、特徴量ＤＢ３３０に記憶されている特徴量情報を参照する（ステップＳ３０６）。

認証サーバ４００の判定部４２０は、記憶部４３０に記憶されている認証用特徴量情報と特徴量ＤＢ３３０に記憶されている特徴量情報とを比較してマッチングを行い、マッチング認証結果を生成する。判定部４２０は、マッチング認証結果をＩＴ機器５００に送信する（ステップＳ３０７）。

ＩＴ機器５００は、認証サーバ４００から受信したマッチング認証結果を表示部に出力する（ステップＳ３０８）。また、ＩＴ機器５００は、マッチング認証結果にもとづいて、ＩＴ機器５００の利用を制限する。例えば、ＩＴ機器５００がプリンタであった場合には、ネットワーク６００を介して受信した認証システム利用者からの印刷要求を、マッチング認証結果にもとづいて許可したり拒否したりする。

以上に説明したように、本実施形態によれば、認証システムにおける認証キーとして、ＩＤやパスワードではなく画像データの特徴量情報を使用しているので、認証システム利用者は、任意の画像データの特徴量情報を携帯端末から特徴量情報管理サーバに送信するだけで、認証システムに対して認証キーの登録を行うことができる。また、携帯端末を使用して認証キーの登録を行うことができるので、認証システム利用者は、時間や場所を限定されずに認証キーの登録を行うことができる。さらに、認証キーの変更も容易に行うことができるので、認証キーに対するセキュリティを高めることができる。

また、認証システム利用者は、ＩＴ機器の画像データ読取部に携帯端末をかざすだけで個人認証を受けることができるので、ＩＤやパスワードを記憶したり入力したりする必要がない。

図４は、本発明による認証システムの主要部を示すブロック図である。図４に示すように、本発明による認証システムは、機器の使用権限に関する個人認証を行う認証システムであって、携帯端末（図１に示す携帯端末２００に相当。）から受信した画像データの特徴量情報を特徴量データベース１３（図１に示す特徴量情報管理サーバ３００における特徴量ＤＢ３３０に相当。）に記憶する記録手段１１（図１に示す特徴量情報管理サーバ３００における特徴量情報記録部３１０に相当。）と、特徴量データベース１３の中に機器（図１に示すＩＴ機器５００に相当。）から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、認証結果を機器に送信する判定手段１２（図１に示す認証サーバ４００における判定部４２０に相当。）とを備える。

上記の実施形態には、以下のような認証システムも開示されている。

（１）登録情報生成手段（図１に示す携帯端末２００におけるシグネチャ機能部２２０に相当。）と登録情報送信手段（図１に示す携帯端末２００における送信部２４０に相当。）とを有する携帯端末を含み、登録情報生成手段は、携帯端末が記憶する画像データを特徴量データに変換し、特徴量データを含む特徴量情報を生成し、登録情報送信手段は、特徴量情報を記録手段１１に対して送信する認証システム。

（２）機器は、画像データ読取手段（図１に示すＩＴ機器５００における画像データ読取部５１０に相当。）と認証情報生成手段（図１に示すＩＴ機器５００におけるシグネチャ機能部５２０に相当。）と認証情報送信手段（図１に示すＩＴ機器５００における送信部５３０に相当。）とを含み、認証情報生成手段は、画像データ読取手段が入力した画像データを特徴量データに変換し、特徴量データを含む特徴量情報を生成し、認証情報送信手段は、特徴量情報を判定手段１２に対して送信する認証システム。

（３）機器は、判定手段１２から受信した認証結果を出力する認証システム。

１１記録手段
１２判定手段
１３、３３０特徴量データベース（ＤＢ）
２００携帯端末
２１０撮像部
２２０シグネチャ機能部
２３０表示部
２４０送信部
２５０記憶部
３００特徴量情報管理サーバ
３１０特徴量情報記録部
３２０特徴量情報参照部
４１０参照部
４２０判定部
４３０記憶部
５００ＩＴ機器
５１０画像データ読取部
５２０シグネチャ機能部
５３０送信部
６００ネットワーク

Claims

機器の使用権限に関する個人認証を行う認証システムであって、
携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶する記録手段と、
前記特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、前記判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、前記認証結果を前記機器に送信する判定手段とを備えた
ことを特徴とする認証システム。
登録情報生成手段と登録情報送信手段とを有する携帯端末を含み、
前記登録情報生成手段は、前記携帯端末が記憶する画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、
前記登録情報送信手段は、前記特徴量情報を記録手段に対して送信する
請求項１に記載の認証システム。
機器は、画像データ読取手段と認証情報生成手段と認証情報送信手段とを含み、
前記認証情報生成手段は、前記画像データ読取手段が入力した画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、
前記認証情報送信手段は、前記特徴量情報を判定手段に対して送信する。
請求項１または請求項２に記載の認証システム。
機器は、判定手段から受信した認証結果を出力する
請求項１から請求項３のいずれか１項に記載の認証システム。
機器の使用権限に関する個人認証を行う認証システムにおける認証方法であって、
携帯端末から受信した画像データの特徴量情報を特徴量データベースに記憶し、前記特徴量データベースの中に機器から受信した画像データの特徴量情報と一致する特徴量情報があるか否かを判定し、前記判定の結果にもとづいて個人認証の成功または失敗を示す認証結果を生成し、前記認証結果を前記機器に送信する
ことを特徴とする認証方法。
携帯端末は、前記携帯端末が記憶する画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、前記特徴量情報を送信する
請求項５に記載の認証方法。
機器は、入力した画像データを特徴量データに変換し、前記特徴量データを含む特徴量情報を生成し、前記特徴量情報を送信する
請求項５または請求項６に記載の認証方法。