JP2019040324A - 認証処理装置、ｉｃカード、認証処理方法、及び認証処理プログラム - Google Patents

Abstract

【課題】生体情報を用いたユーザの認証と、当該ユーザの身体の状態が基準を満たすか否かの判定とを同時的に行う場合において、より確実に、検出漏れを防ぐことが可能な認証処理装置、ＩＣカード、認証処理方法、及び認証処理プログラムを提供する。【解決手段】ライセンス確認装置１は、ユーザ身体検知部１３６２によりユーザの指の接触が検知されている間に、ユーザ認証部１３６３によるユーザ認証が成功し、且つ、状態判定部１３６４により上記状態情報が示す蛍光の強度が判定基準未満である（つまり、ユーザの身体の状態が予め設定された基準を満たす）と判定された場合に、制御対象３に対するライセンス有効を示す情報を送受信部１３３を介して制御部２へ送信する。【選択図】図１

Description

本発明は、ユーザの生体情報を用いてユーザの認証（本人認証）を行い、且つ、当該ユーザの身体の状態が基準を満たすか否かを判定することが可能な認証処理装置の技術分野に関する。

従来、例えば特許文献１に示すような飲酒運転防止装置が提案されている。この飲酒運転防止装置は、運転者が車輌のエンジンを始動するためにスタートスイッチの押下部を押下した場合に、赤外線光源から運転者の指へ赤外線を照射し、この状態で当該指を撮像して得た血管パターンを用いて個人認証を行う。そして、飲酒運転防止装置は、個人認証に成功した場合、スタートスイッチに備えられたアルコールセンサーによりアルコール成分の検出を行い、アルコールが検出されない場合にのみ車輌のエンジンを始動するようになっている（段落００４９〜００５１等）。

特開２００８−３０８０３７号公報

しかしながら、特許文献１に開示された飲酒運転防止装置では、スタートスイッチを指で押して血管パターンの取得に必要な時間（つまり、認証成功に必要な時間）後に直ぐに指を離すと、アルコール成分の検出に十分な時間がとれず、その結果、飲酒しているにも関わらず、アルコールが検出されないという検出漏れが生じうる。

そこで、本発明は、以上の点に鑑みてなされたものであり、生体情報を用いたユーザの認証と、当該ユーザの身体の状態が基準を満たすか否かの判定とを同時的に行う場合において、より確実に、検出漏れを防ぐことが可能な認証処理装置、ＩＣカード、認証処理方法、及び認証処理プログラムを提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、ユーザの認証に用いるための生体情報を取得する生体情報取得センサーと、前記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーとを備え、制御対象の動作を制御する制御装置との間で通信可能な認証処理装置であって、前記ユーザの身体の一部の接触を検知する検知手段と、前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を行うユーザ認証手段と、前記検知手段により接触が検知された前記身体の一部から得られた前記状態情報であって、前記状態情報取得センサーにより取得された前記状態情報が示す前記身体の状態が予め設定された基準を満たすか否かを判定する判定手段と、前記検知手段により前記ユーザの身体の一部が検知されている間に、前記認証手段による前記認証が成功し、且つ、前記判定手段により前記基準を満たすと判定された場合に、前記制御対象に対する動作許可を示す情報を送信する送信手段と、を備えることを特徴とする。

請求項２に記載の発明は、請求項１に記載の認証処理装置において、前記判定手段は、前記判定中に前記ユーザの身体の一部の接触が検知されなくなった場合、当該判定を中止することを特徴とする。

請求項３に記載の発明は、請求項１または２に記載の認証処理装置において、前記検知手段は、前記身体の一部に対する電気的な変化を検知することを特徴とする。

請求項４に記載の発明は、請求項１乃至３に記載の認証処理装置において、前記ユーザ認証手段は、前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を複数回行うものであり、前記判定手段は、複数回の前記ユーザの認証の間に、前記身体の状態が予め設定された基準を満たすか否かを判定することを特徴とする。

請求項５に記載の発明は、請求項４に記載の認証処理装置において、前記生体情報取得センサーは、前記ユーザの掌または指の腹における紋を前記生体情報として取得するものであり、前記ユーザ認証手段は、複数回の前記ユーザの認証において異なる部位の紋を用いることを特徴とする。

請求項６に記載の発明は、請求項４に記載の認証処理装置において、前記生体情報取得センサーは、前記ユーザの掌または指の腹における血管パターンを前記生体情報として取得するものであり、前記ユーザ認証手段は、複数回の前記ユーザの認証において異なる部位の血管パターンを用いることを特徴とする。

請求項７に記載の発明は、ユーザの認証に用いるための生体情報を取得する生体情報取得センサーと、前記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーとを備え、制御対象の動作を制御する制御装置との間で通信可能なＩＣカードであって、前記ユーザの身体の一部の接触を検知する検知手段と、前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を行うユーザ認証手段と、前記検知手段により接触が検知された前記身体の一部から得られた前記状態情報であって、前記状態情報取得センサーにより取得された前記状態情報が示す前記身体の状態が予め設定された基準を満たすか否かを判定する判定手段と、前記検知手段により前記ユーザの身体の一部が検知されている間に、前記認証手段による前記認証が成功し、且つ、前記判定手段により前記基準を満たすと判定された場合に、前記制御対象に対する動作許可を示す情報を送信する送信手段と、を備えることを特徴とする。

請求項８に記載の発明は、ユーザの認証に用いるための生体情報を取得する生体情報取得センサーと、前記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーとを備え、制御対象の動作を制御する制御装置との間で通信可能なコンピュータにより行われる認証処理方法であって、前記ユーザの身体の一部の接触を検知する検知ステップと、前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を行うユーザ認証ステップと、前記検知ステップにより接触が検知された前記身体の一部から得られた前記状態情報であって、前記状態情報取得センサーにより取得された前記状態情報が示す前記身体の状態が予め設定された基準を満たすか否かを判定する判定ステップと、前記検知ステップにより前記ユーザの身体の一部が検知されている間に、前記認証ステップによる前記認証が成功し、且つ、前記判定ステップにより前記基準を満たすと判定された場合に、前記制御対象に対する動作許可を示す情報を送信する送信ステップと、を含むことを特徴とする。

請求項９に記載の発明は、ユーザの認証に用いるための生体情報を取得する生体情報取得センサーと、前記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーとを備え、制御対象の動作を制御する制御装置との間で通信可能なコンピュータを、前記ユーザの身体の一部の接触を検知する検知手段と、前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を行うユーザ認証手段と、前記検知手段により接触が検知された前記身体の一部から得られた前記状態情報であって、 前記状態情報取得センサーにより取得された前記状態情報が示す前記身体の状態が予め設定された基準を満たすか否かを判定する判定手段と、前記検知手段により前記ユーザの身体の一部が検知されている間に、前記認証手段による前記認証が成功し、且つ、前記判定手段により前記基準を満たすと判定された場合に、前記制御対象に対する動作許可を示す情報を送信する送信手段として機能させることを特徴とする。

本発明によれば、生体情報を用いたユーザの認証と、当該ユーザの身体の状態が基準を満たすか否かの判定とを同時的に行う場合において、より確実に、検出漏れを防ぐことができる。

本実施形態に係るライセンス確認装置１の機能ブロックの一例を示す図である。 （Ａ）は、ライセンス確認装置１がＩＣカードである場合の内部構造の一例を示す平面図であり、（Ｂ）は、（Ａ）に示すＩＣカードの内部構造の一例を示す断面図である。 （Ａ），（Ｂ）は、バイオメトリックセンサー１１の接触面１１Ｘ、及びアルコールセンサー１２の接触面１２Ｘに、ユーザの指の腹が接触している状態を示す図である。 （Ａ）は、アルコールセンサー１２の内部構造の一例を示す平面図であり、（Ｂ），（Ｃ）は、アルコールセンサー１２の内部構造の一例を示す断面図（Ｘ−Ｘ部の断面図）である。 （Ａ）は、制御部１３６により実行される監視処理の一例を示すフローチャートであり、（Ｂ）は、制御部１３６により実行されるライセンス確認処理の一例を示すフローチャートである。 ライセンス確認装置１の動作状態の遷移を示す概念図である。 （Ａ）は、制御部１３６により実行されるライセンス確認処理の応用例を示すフローチャートであり、（Ｂ）は、指紋の領域を２つの部位に２分割した例を示す図であり、（Ｃ）は、指紋の領域を３つの部位に３分割した例を示す図である。

以下、図面を参照して本発明の実施形態について詳細に説明する。以下に説明する実施形態は、制御対象に対する動作許否判定を実行するライセンス確認装置に対して本発明を適用した場合の実施の形態である。制御対象の例として、乗り物（車両、船舶、航空機、列車等や起重機等の駆動機構（例えば、エンジン）、扉の施開錠の駆動機構、警報出力回路等が挙げられる。

［１．ライセンス確認装置１の構成及び機能］
先ず、図１等を参照して、本実施形態に係るライセンス確認装置１の構成及び機能について説明する。ライセンス確認装置１は、本発明の認証処理装置の一例である。ライセンス確認装置１は、ユーザに所有されるＩＣカードであってもよい。なお、ＩＣカードは、免許証、社員カード、個人証明書等として使用される。図１は、本実施形態に係るライセンス確認装置１の機能ブロックの一例を示す図である。本実施形態に係るライセンス確認装置１は、図１に示すように、バイオメトリックセンサー１１、アルコールセンサー１２、及びセキュアエレメント１３等を備え、制御対象３の動作を制御する制御部２（制御装置の一例）との間で有線または無線を介して通信可能になっている。例えば、ライセンス確認装置１が車両に搭載される場合、ライセンス確認装置１は、エンジンの動作を制御するエンジン制御部、ステアリングの動作を制御するステアリング制御部、及びシフトレバーの動作を制御するシフトレバー制御部と通信する。なお、エンジン制御部、ステアリング制御部、及びシフトレバー制御部は、ライセンス確認装置１との間のインターフェイスを担うゲートウェイ装置に接続されてもよい。

バイオメトリックセンサー１１は、ライセンス確認装置１を使用するユーザの認証（以下、「ユーザ認証」という）に用いるための生体情報を取得する生体情報取得センサーの一例である。本実施形態では、ユーザの身体の一部として、ユーザの指の腹を例にとり、生体情報として、ユーザの指紋（指の腹における紋）を例にとる。バイオメトリックセンサー１１は、例えば数万個の電極、及びユーザの指の腹が接触する接触面等を有する。この接触面にユーザの指の腹が接触することで、上記電極にはユーザの指の腹における凹凸（つまり、指紋を構成する凹凸）による当該接触面までの近さに応じた量の電荷がたまる。そして、バイオメトリックセンサー１１は、それぞれの電極にたまった電荷の量を検出して数値（つまり、電荷の量に応じた数値）に変換することで指紋を示す生体情報（画像に対応する行列）を取得し、取得した生体情報を、図示しない配線を介してセキュアエレメント１３へ送信する。

アルコールセンサー１２は、上記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーの一例である。本実施形態では、状態情報として、アルコールの濃度を例にとる。アルコールセンサー１２は、ユーザの指の腹が接触する接触面等を有する。この接触面にユーザの指の腹が接触することにより、アルコールセンサー１２は、当該ユーザの汗に含まれるアルコール成分の濃度に応じた蛍光を検出して数値（蛍光の強度に応じた数値）に変換することで当該蛍光の強度を示す状態情報を取得し、取得した状態情報を、図示しない配線を介してセキュアエレメント１３へ送信する。

図２（Ａ）は、ライセンス確認装置１がＩＣカードである場合の内部構造の一例を示す平面図であり、図２（Ｂ）は、図２（Ａ）に示すＩＣカードの内部構造の一例を示す断面図（Ｘ−Ｘ部の断面図）である。ＩＣカードは、図２（Ｂ）に示すように、基材となる印刷シート２ｘ（図２（Ｂ）の例では、下側（裏側）の印刷シート）上に絶縁シート１ｘが積層され、絶縁シート１ｘ上に印刷シート３ｘ（図１（Ｂ）の例では、上側（表側）の印刷シート）が積層されてなる。つまり、絶縁シート１ｘは、２つの印刷シート２ｘ，３ｘ間に挟持されている。このような積層構造は、例えばスピンコートや塗布などの方法により形成される。絶縁シート１ｘは、例えば、厚み５０μｍ〜４００μｍ程度のポリイミド等からなる。印刷シート２ｘ，３ｘは、それぞれ、例えば、厚み１００μｍ程度のポリエチレンテレフタレート（ＰＥＴ）やＰＥＴ−Ｇ等からなる。なお、印刷シート２ｘには裏面印刷４ｘがなされ、印刷シート３ｘには表面印刷５ｘがなされる。

絶縁シート１ｘには、バイオメトリックセンサー１１、アルコールセンサー１２、セキュアエレメント１３、及びアンテナ１４が装着される。特に、バイオメトリックセンサー１１とアルコールセンサー１２とは印刷シート２ｘの厚み方向Ｙにおいて互いに重ならないように印刷シート２ｘ上に並べて配置されている。このように、印刷シート２ｘ上に、バイオメトリックセンサー１１とアルコールセンサー１２とを並べて配置することにより、ユーザが指を動かすことなく本人認証（ユーザ認証）とアルコール検知（アルコール成分の検出）を実施できるため、それぞれの処理を連続して実施すれば被験者たるユーザに与える煩わしさを軽減できる。なお、バイオメトリックセンサー１１の接触面１１Ｘ、及びアルコールセンサー１２の接触面１２Ｘには、それぞれ、ユーザの指の腹が、印刷シート３ｘに設けられた貫通孔１０１を通じて接触することができる。

また、図２（Ｂ）の例では、バイオメトリックセンサー１１、アルコールセンサー１２、及びセキュアエレメント１３を印刷シート２ｘ上に固定的に配置するため、絶縁シート１ｘには、その表面から裏面にかけて貫通孔１０２が設けられている。この貫通孔１０２には、バイオメトリックセンサー１１、アルコールセンサー１２、及びセキュアエレメント１３が組み込まれ（嵌め込まれ）、例えば接着される。バイオメトリックセンサー１１、アルコールセンサー１２、及びセキュアエレメント１３は、それぞれ、絶縁シート１ｘの厚み以下の厚みを有する。なお、セキュアエレメント１３の厚さは、通常５０μｍから２００μｍ程度の範囲となっている。バイオメトリックセンサー１１及びアルコールセンサー１２は、例えば、絶縁シート１ｘに形成された配線パターンを介してセキュアエレメント１３に電気的に接続される。

図３（Ａ），（Ｂ）は、バイオメトリックセンサー１１の接触面１１Ｘ、及びアルコールセンサー１２の接触面１２Ｘに、ユーザの指の腹が接触している状態を示す図である。バイオメトリックセンサー１１、及びアルコールセンサー１２は、図３（Ａ）に示すように、ライセンス確認装置１としてのＩＣカード（つまり、印刷シート２ｘ）上に並べて配置されている。このように、バイオメトリックセンサー１１とアルコールセンサー１２とを並べて配置することにより、ユーザが指を動かすことなく本人認証（ユーザ認証）とアルコール検知（アルコール成分の検出）を実施できるため、それぞれの処理を連続して実施すれば被験者たるユーザに与える煩わしさを軽減できる。

なお、バイオメトリックセンサー１１、アルコールセンサー１２、及びセキュアエレメント１３の配置方法の別の例として、絶縁シート１ｘの面（上側の面、または下側の面）上にバイオメトリックセンサー１１、アルコールセンサー１２、及びセキュアエレメント１３が配置（例えば接着により配置）されるように構成してもよい。この場合、バイオメトリックセンサー１１、アルコールセンサー１２、及びセキュアエレメント１３が突出する側にはスペーサシート等が積層され（つまり、絶縁シート１ｘと、印刷シート２ｘまたは３ｘとの間にスペーサシート等が設けられ）、且つ、スペーサシート等において、バイオメトリックセンサー１１、アルコールセンサー１２、及びセキュアエレメント１３が当接する部分には、これらの構成要素の高さを吸収できる貫通孔が設けられる。

アンテナ１４は、例えば、絶縁シート１ｘにラミネートしたアルミ箔等にレジストを形成し、フォトエッチング技術でコイル形状のみを残したものである。アンテナ１４は、絶縁シート１ｘ面において数ターン程度の巻きとなるように形成される。また、アンテナ１４を形成するコイルの両端は、例えば、絶縁シート１ｘに形成された配線パターンを介してセキュアエレメント１３に電気的に接続される。ＩＣカードがリーダライタＲＷに翳されると、リーダライタＲＷからの電磁波によりアンテナ１４のコイルで電力が発生し、当該電力がセキュアエレメント１３へ供給される。さらに、セキュアエレメント１３から配線パターンを介してアルコールセンサー１２及びバイオメトリックセンサー１１へ電力が供給される。なお、ＩＣカードは、バイオメトリックセンサー１１、アルコールセンサー１２、セキュアエレメント１３、及びアンテナ１４が装着された絶縁シート１ｘと、印刷シート２ｘ，３ｘとが積層された状態で、例えばプレスラミネートされることで生成される。

次に、図４を参照して、アルコールセンサー１２の構成及び機能の詳細について説明する。図４（Ａ）は、アルコールセンサー１２の内部構造の一例を示す平面図であり、図４（Ｂ），（Ｃ）は、アルコールセンサー１２の内部構造の一例を示す断面図（Ｘ−Ｘ部の断面図）である。アルコールセンサー１２は、図３（Ａ），（Ｂ）に示すように、絶縁樹脂材１２１、光透過性樹脂材１２２、脱水素酵素膜材１２３、紫外線発光ダイオード１２４、及びフォトセンサー１２５等を備える。また、アルコールセンサー１２は、絶縁樹脂材１２１上に光透過性樹脂材１２２及び脱水素酵素膜材１２３が積層されてなる。絶縁樹脂材１２１は、例えば、厚み４０μｍ〜２００μｍのポリイミド等からなる。光透過性樹脂材１２２及び脱水素酵素膜材１２３は、それぞれ、厚み１０μｍ〜２００μｍ程度であり、光透過性樹脂材１２２及び脱水素酵素膜材１２３の上面は、ユーザの指の腹が上記貫通孔１０１を通じて接触される接触面に相当する。なお、光透過性樹脂材１２２は、紫外線発光ダイオード１２４からの紫外線を透過する材料からなるが、必ずしもアルコールセンサー１２の構成要素として備えられなくてもよい。

絶縁樹脂材１２１には、紫外線発光ダイオード１２４、及びフォトセンサー１２５が装着される。図４（Ｂ）の例では、紫外線発光ダイオード１２４、及びフォトセンサー１２５は、印刷シート２ｘ上に設けられた同一の絶縁樹脂材１２１に組み込まれており、当該印刷シート２ｘの厚み方向Ｙにおいて、紫外線発光ダイオード１２４上に光透過性樹脂材１２２が配置され、フォトセンサー１２５上に脱水素酵素膜材１２３が配置されている。ただし、図４（Ｂ）の例では、紫外線発光ダイオード１２４の発光面１２４Ｘ、及びフォトセンサー１２５の検出面１２５Ｘは絶縁樹脂材１２１により覆われておらず、発光面１２４Ｘは光透過性樹脂材１２２に接し、検出面１２５Ｘは脱水素酵素膜材１２３に接している。図４（Ｂ）に示すアルコールセンサー１２の構造によれば、紫外線発光ダイオード１２４が絶縁樹脂材１２１及び光透過性樹脂層１２２により覆われ、フォトセンサー１２５が絶縁樹脂材１２１及び脱水素酵素膜材１２３により覆われるため、製品（ＩＣカード）の耐久性を向上することができる。さらに、図４（Ｂ）に示すアルコールセンサー１２の構造によれば、樹脂層とモジュール層に分離することによって２つのモジュールの表面をなだらかに整形しやすくなるため、カードの生産効率を向上することができる。一方、図４（Ｃ）の例では、紫外線発光ダイオード１２４は、絶縁樹脂材１２１上に例えば接着により配置され、フォトセンサー１２５は、その検出面１２５Ｘが絶縁樹脂材１２１により覆われないように絶縁樹脂材１２１に組み込まれており、基材の厚み方向Ｙにおいて、フォトセンサー１２５上に脱水素酵素膜材１２３が配置されている。図４（Ｃ）に示すアルコールセンサー１２の構造によれば、透過性樹脂を使用しないため、部材等の製造コストを安く抑えることができる。図４（Ｂ）と図４（Ｃ）の何れの場合も、紫外線発光ダイオード１２４とフォトセンサー１２５とは印刷シート２ｘの厚み方向において互いに重ならないように当該印刷シート２ｘ上に並べて配置される。

紫外線発光ダイオード１２４は、セキュアエレメント１３からの電力供給を受けて、３４０ｎｍ付近の波長（例えば３００〜３７０ｎｍ）の波長の紫外線を発光面１２４Ｘから発する。脱水素酵素膜材１２３には、紫外線発光ダイオード１２４からの紫外線が照射される。脱水素酵素膜材１２３は、例えば、脱水素酵素を担体に固定化することで生成される。担体には、脱水素酵素を固定する土台となり、化学的に安定した材料が用いられる。なお、担体を用いることなく、脱水素酵素自体を固化して脱水素酵素膜材を生成してもよい。

脱水素酵素は、補酵素の存在下においてアルコール（ＣＨ_３ＣＨ_２ＯＨ：エタノール）を酸化してアセトアルデヒド（ＣＨ_３ＣＨＯ）にする反応を触媒する酵素である。脱水素酵素には、例えば、アルコールデヒドロゲナーゼ（EC.1.1.1.1, EC.1.1.1.2, EC.1.1.1.71）が用いられる。補酵素には、ＮＡＤ^＋（ニコチンアミドアデニンジヌクレオチドの酸化型）、またはＮＡＤＰ^＋（ニコチンアミドアデニンジヌクレオチドリン酸の酸化型）が用いられる。この補酵素は、例えば、脱水素酵素膜材の表面に塗布される。アルコールと、補酵素と、脱水素酵素との酵素反応により、下記（１）または（２）の化学式に示すように、アセトアルデヒドと、ＮＡＤＨ（ニコチンアミドアデニンジヌクレオチドの還元型）またはＮＡＤＰＨ（ニコチンアミドアデニンジヌクレオチドリン酸の還元型）が生成される。

ＣＨ_３ＣＨ_２ＯＨ ＋ ＮＡＤ^＋ → ＣＨ_３ＣＨＯ ＋ ＮＡＤＨ ＋ Ｈ^＋・・・（１）

ＣＨ_３ＣＨ_２ＯＨ ＋ ＮＡＤＰ^＋ → ＣＨ_３ＣＨＯ ＋ ＮＡＤＰＨ ＋ Ｈ^＋・・・（２）

ここで、ＮＡＤＨまたはＮＡＤＰＨは、ユーザの汗（例えば、ユーザの指の腹から発汗された汗）に含まれるアルコール成分により脱水素酵素膜材１２３において生成される物質であり、アルコールの濃度に依存する。ＮＡＤＨまたはＮＡＤＰＨは、紫外線発光ダイオード１２４から発せられた紫外線を吸収することで、励起された蛍光を発する。つまり、ＮＡＤＨまたはＮＡＤＰＨは、３４０ｎｍ付近の紫外線を吸収することで基底状態から励起状態になり蛍光を発する。

フォトセンサー１２５は、フォトダイオードを備えて構成され、ユーザの汗に含まれるアルコール成分により脱水素酵素膜材１２３において生成されたＮＡＤＨまたはＮＡＤＰＨが３４０ｎｍ付近の紫外線を吸収することで発した蛍光を検出面１２５Ｘを介して検出する。こうして検出された蛍光は、上述したように数値に変換され、状態情報として配線を介してセキュアエレメント１３へ送信される。なお、上述したように発せられた蛍光の波長は、４５０〜５１０ｎｍであるため、フォトセンサー１２５には、４５０〜５１０ｎｍの波長の蛍光を検出するものが採用される。

次に、セキュアエレメント１３の構成及び機能の詳細について説明する。セキュアエレメント１３は、プログラム記憶部１３１、データ記憶部１３２、送受信部１３３〜１３５、及び制御部１３６等を備え、有線または無線を介して制御部２との間で通信を行うと共に、バイオメトリックセンサー１１及びアルコールセンサー１２の動作を制御する。プログラム記憶部１３１及びデータ記憶部１３２は、例えばＲＯＭ（Read Only Memory）とＮＶＭ（Non Volatile Memory:不揮発性メモリ）の少なくとも何れか一方から構成される。プログラム記憶部１３１には、例えばＯＳ（オペレーティングシステム）及びアプリケーション等のプログラムが記憶される。データ記憶部１３２には、ユーザ認証に用いられる照合用の照合データ、及びユーザの身体の状態を判定するための判定基準（例えば閾値）を示す判定基準データ等が記憶される。ここで、照合データには、バイオメトリックセンサー１１により予め取得された生体情報が用いられる。このため、照合データは、ユーザの指の腹における指紋を示す。

送受信部１３３は、制御部２との間で通信を行うためのインターフェイスを担う。送受信部１３４は、バイオメトリックセンサー１１からの配線に接続される接続端子を備え、バイオメトリックセンサー１１との間で通信を行うためのインターフェイスを担う。送受信部１３５は、アルコールセンサー１２からの配線に接続される接続端子を備え、アルコールセンサー１２との間で通信を行うためのインターフェイスを担う。

制御部１３６（コンピュータの一例）は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、及び乱数生成器等から構成され、制御部１３６は、制御部２からの要求に応じて、プログラム記憶部１３１に記憶されたプログラムにしたがって、ライセンス確認処理を実行する。ライセンス確認処理は、制御対象３に対して動作許可を与えるか（言い換えれば、ライセンス付与するか）どうかを確認する（つまり、動作許否判定を行う）処理である。ライセンス確認処理において、制御部１３６は、情報取得部１３６１、ユーザ身体検知部１３６２（検知手段の一例）、ユーザ認証部１３６３（ユーザ認証手段の一例）、状態判定部１３６４（判定手段の一例）、及び情報送信部１３６５（送信手段の一例）等として機能する。

情報取得部１３６１は、送受信部１３４を介してバイオメトリックセンサー１１へ起動信号を送信することで、バイオメトリックセンサー１１を起動させる。この状態で、ユーザの指の腹がバイオメトリックセンサー１１の接触面に置かれると、バイオメトリックセンサー１１は、電極にたまった電荷の量を検出して指紋を示す生体情報を取得し、取得した生体情報を配線を介してセキュアエレメント１３へ送信する。これにより、情報取得部１３６１は、バイオメトリックセンサー１１により取得された生体情報を送受信部１３４を介して受信（取得）することになる。

また、情報取得部１３６１は、送受信部１３５を介してアルコールセンサー１２へ起動信号を送信することで、アルコールセンサー１２を起動させる。アルコールセンサー１２は、起動信号により起動すると、紫外線発光ダイオード１２４から紫外線を発光させる。この状態で、ユーザの指の腹がアルコールセンサー１２の接触面に置かれると、アルコールセンサー１２は、フォトセンサー１２５により検出された蛍光の強度を示す状態情報を取得し、取得した状態情報を配線を介してセキュアエレメント１３へ送信する。これにより、情報取得部１３６１は、アルコールセンサー１２により取得された状態情報を送受信部１３５を介して受信（取得）することになる。

ユーザ身体検知部１３６２は、ユーザの指（ユーザの身体の一部の一例）の接触を検知する。ユーザ身体検知部１３６２は、ユーザの指が接触面１２Ｘに接触し続けているかどうかを監視するためのものである。例えば、ユーザ身体検知部１３６２は、アルコールセンサー１２の接触面１２Ｘにユーザの指の腹が接触したときの電気的な変化（例えば、指の腹と接触面１２Ｘとの間の静電容量の変化、或いは接触面１２Ｘ上の薄膜の抵抗値の変化）を検知し、変化後の状態（通電状態）を監視し続ける。なお、ユーザの指の接触の検知は、その他の方法で行っても構わない。例えば、特許文献１に開示されるようにユーザの指で押下することによりオン（接点ＯＮ）するスイッチを設けてもよい。この場合、ユーザ身体検知部１３６２は、スイッチのオンによる通電を検知し、その通電状態を監視し続ける。ただし、このようなスイッチを設けずに、ユーザの指の腹が接触したときの電気的な変化を検知する方法によれば、より少ない部品点数にてライセンス確認装置１を構成することができ、また、指以外の器具でスイッチを押下することによるアルコールの検出回避を防ぐことができる。

ユーザ認証部１３６３は、バイオメトリックセンサー１１により取得された生体情報を用いてユーザ認証を行う。例えば、ユーザ認証部１３６３は、バイオメトリックセンサー１１により取得された生体情報が示す指紋と、データ記憶部１３２に記憶された照合データが示す指紋とを照合して双方の指紋における複数の特徴点（例えば、端点と分岐点）が所定数以上一致している場合、ユーザ認証成功と判定する。

状態判定部１３６４は、ユーザ身体検知部１３６２により接触面１２Ｘへの接触が検知された指から得られた状態情報であって、アルコールセンサー１２により取得された状態情報を用いてユーザ状態判定を行う。例えば、状態判定部１３６４は、状態情報が示す蛍光の強度（ユーザの身体の状態の一例）が判定基準未満であるか（言い換えれば、ユーザの身体の状態が予め設定された基準を満たすか）否かを判定（これを、ユーザ状態判定と称する）する。ここで、判定基準は、例えば、データ記憶部１３２に記憶された判定基準データが示す閾値であり、蛍光の強度が閾値以上であれば、アルコールの濃度が基準を超えるものと見做される。なお、ユーザ状態判定中に、例えば、ユーザがアルコールセンサー１２の接触面１２Ｘから指を離すことで、ユーザの指が検知されなくなった場合、割込み処理によりユーザ状態判定は中止され、初期状態に戻る。

情報送信部１３６５は、ユーザ身体検知部１３６２によりユーザの指の接触が検知されている間に、ユーザ認証部１３６３によるユーザ認証が成功し、且つ、状態判定部１３６４により上記状態情報が示す蛍光の強度が判定基準未満である（つまり、ユーザの身体の状態が予め設定された基準を満たす）と判定された場合に、制御対象３に対するライセンス有効を示す情報（つまり、制御対象３に対する動作許可を示す情報）を送受信部１３３を介して制御部２へ送信（応答）する。

［２．ライセンス確認装置１の動作］
次に、図５及び図６を参照して、ライセンス確認装置１の動作について説明する。図５（Ａ）は、制御部１３６により実行される監視処理の一例を示すフローチャートである。図５（Ｂ）は、制御部１３６により実行されるライセンス確認処理の一例を示すフローチャートである。図６は、ライセンス確認装置１の動作状態の遷移を示す概念図である。

制御部２において例えば電源ＯＮにより電力供給が開始されると、リセット（信号）が制御部２からライセンス確認装置１へ送信される。ライセンス確認装置１の制御部１３６は、制御部２からのリセットを受信すると、リセット応答を送受信部１３３を介して制御部２へ送信する。制御部２は、ライセンス確認装置１からのリセット応答を受信すると、ライセンス確認要求（つまり、制御対象３に対する動作許否判定の実行要求）をライセンス確認装置１へ送信する。こうして、ライセンス確認装置１の制御部１３６は、制御部２からのライセンス確認要求（つまり、制御対象３に対する動作許否判定の実行要求）を受信すると（初期状態）、制御部１３（ユーザ身体検知部１３６２）は、アルコールセンサー１２の接触面１２Ｘにおける電気的な変化を検知したか否かを判定し、接触面１２Ｘにユーザの指の腹が接触することにより、アルコールセンサー１２の接触面１２Ｘにおける電気的な変化を検知（ユーザの接触検知）すると、図５（Ａ）に示す監視処理、及び図５（Ｂ）に示すライセンス確認処理が開始される。なお、ライセンス確認処理と監視処理とは、例えばＯＳのマルチタスクにより並列的に実行される。

図５（Ａ）に示す監視処理が開始されると、制御部１３（ユーザ身体検知部１３６２）は、アルコールセンサー１２の接触面１２Ｘにおける電気的な変化後の状態（例えば、上述した静電容量や抵抗値）が変化前の状態に戻ったか否かを判定する（ステップＳ１）。制御部１３（ユーザ身体検知部１３６２）は、電気的な変化後の状態が変化前の状態に戻っていないと判定した場合（ステップＳ１：ＮＯ）、ステップＳ１に戻る（つまり、変化後の状態を監視し続ける）。一方、制御部１３（ユーザ身体検知部１３６２）は、ユーザがアルコールセンサー１２の接触面１２Ｘから指を離すことで、電気的な変化後の状態が変化前の状態に戻った（つまり、ユーザの指の接触が検知されなくなった）と判定した場合（ステップＳ１：ＹＥＳ）、ライセンス確認処理への割込み処理を行い（ステップＳ２）、監視処理を終了する。

一方、図５（Ｂ）に示すライセンス確認処理が開始されると、制御部１３は、ユーザ認証処理を実行する（ステップＳ１１）。ユーザ認証処理において、制御部１３（情報取得部１３６１）は、送受信部１３４を介してバイオメトリックセンサー１１へ起動信号を送信することで、バイオメトリックセンサー１１を起動させ、バイオメトリックセンサー１１により取得された生体情報を送受信部１３４を介して取得（受信）する。次いで、制御部１３６（ユーザ認証部１３６３）は、取得した生体情報を用いてユーザ認証を行う。例えば、制御部１３６（ユーザ認証部１３６３）は、取得した生体情報が示す指紋と、データ記憶部１３２に記憶された照合データが示す指紋とを照合して双方の指紋における複数の特徴点が所定数以上一致しているか否かを判定する。そして、双方の指紋における複数の特徴点が所定数以上一致している場合、制御部１３６（ユーザ認証部１３６３）は、ユーザ認証成功と判定し、ユーザ認証成功を示す情報を記憶（例えば、ユーザ認証成功を示すフラグをオン（１）に設定）する。一方、双方の指紋における複数の特徴点が所定数以上一致していない場合、制御部１３６（ユーザ認証部１３６３）は、ユーザ認証失敗と判定し、ユーザ認証失敗を示す情報を記憶（例えば、ユーザ認証成功を示すフラグをオフ（０）に設定）する。

次いで、制御部１３は、ユーザ状態判定処理を実行する（ステップＳ１２）。ユーザ状態判定処理において、制御部１３（情報取得部１３６１）は、送受信部１３５を介してアルコールセンサー１２へ起動信号を送信することで、アルコールセンサー１２を起動させ、アルコールセンサー１２により検出された蛍光の強度を示す状態情報を送受信部１３５を介して取得（受信）する。次いで、制御部１３（状態判定部１３６４）は、アルコールセンサー１２の接触面１２Ｘへの接触が検知された指から得られた状態情報であって、アルコールセンサー１２により取得された状態情報を用いてユーザ状態判定を行う。例えば、制御部１３（状態判定部１３６４）は、取得した状態情報が示す蛍光の強度が判定基準未満であるか否かを判定する。そして、制御部１３（状態判定部１３６４）は、蛍光の強度が判定基準未満であると判定（つまり、ユーザ状態良好と判定）した場合、ユーザ状態良好を示す情報を記憶（例えば、ユーザ状態良好を示すフラグをオン（１）に設定）する。一方、制御部１３（状態判定部１３６４）は、蛍光の強度が判定基準未満でないと判定した場合、ユーザ状態不良を示す情報を記憶（例えば、ユーザ状態良好を示すフラグをオフ（０）に設定）する。なお、上記ユーザ状態判定処理は、ユーザ認証処理の直前に実行されてもよい。

次いで、制御部１３は、ユーザ認証成功であり、且つ、ユーザ状態良好であるか否かを判定する（ステップＳ１３）。ステップＳ１１でユーザ認証成功と判定され（つまり、ユーザ認証成功を示す情報を記憶された）、且つ、ステップＳ１２でユーザ状態良好であると判定された（つまり、ユーザ状態良好を示す情報を記憶された）か否かが判定される。制御部１３は、ユーザ認証成功で、且つ、ユーザ状態良好であると判定した場合（ステップＳ１３：ＹＥＳ）、ライセンス有効を示す情報を記憶（ライセンス有効記録）し（ステップＳ１４）、ライセンス確認処理を終了する。一方、制御部１３は、ユーザ認証失敗、またはユーザ状態良好でないと判定した場合（ステップＳ１３：ＮＯ）、ライセンス無効を示す情報を記憶（ライセンス無効記録）し（ステップＳ１５）、ライセンス確認処理を終了する。ライセンス確認処理中に上記割込み処理が発生せずにライセンス確認処理が終了すると、図６に示すように、ライセンス確認成功として、制御部１３は応答処理へ移行する。この応答処理では、制御部１３（情報送信部１３６５）は、ライセンス確認要求に対する応答として、ライセンス有効またはライセンス無効を示す情報（確認結果）を送受信部１３３を介して制御部２へ送信する。

一方、ライセンス確認処理中に上記割込み処理が発生した場合、図６に示すように、ライセンス確認失敗として、ライセンス確認処理を中止して初期状態（例えば、電気的な変化を検知前の状態）に戻り、再び、制御部１３（ユーザ身体検知部１３６２）は、アルコールセンサー１２の接触面１２Ｘにおける電気的な変化の検知を開始することになる。このように、ライセンス確認処理中に、ユーザが指を離したことによって処理工程の進捗が無効化されるので、ユーザ認証処理とユーザ状態判定処理とを、確実に同一人物に対して実施することができる。

制御部２は、ライセンス確認装置１からライセンス有効を示す情報を受信すると、制御対象３に対して駆動信号（つまり、動作許可信号）を送信することで制御対象３の動作を開始させる。例えば制御部２がエンジン制御部である場合、制御対象３に対してエンジン始動を示す始動信号（駆動信号の一例）を送信することでエンジンを始動させる。一方、例えば制御部２がステアリング制御部またはシフトレバー制御部である場合、制御対象３に対してロック解除信号（駆動信号の一例）を送信することでステアリングまたはシフトレバーのロックを解除させる。一方、例えば制御部２がゲートウェイ装置である場合、エンジン制御部には駆動信号を送信し、ステアリング制御部及びシフトレバー制御部にはロック解除信号（駆動信号の一例）を送信する。一方、制御部２が扉の施開錠を制御する施開錠制御部である場合、制御対象３に対して開錠信号（駆動信号の一例）を送信することで扉を開錠させる。

一方、制御部２は、ライセンス確認装置１からライセンス無効を示す情報を受信すると、制御対象３に対してロック信号（つまり、動作不許可信号）またはエラー信号を送信することで制御対象３の動作をロックさせる。例えば制御部２がエンジン制御部である場合、制御対象３に対して駆動信号を送信しない。一方、例えば制御部２がステアリング制御部またはシフトレバー制御部である場合、制御対象３に対してロック信号を送信することでステアリングまたはシフトレバーをロックさせる。一方、例えば制御部２がゲートウェイ装置である場合、ステアリング制御部及びシフトレバー制御部にはロック信号を送信する。一方、制御部２が扉の施開錠を制御する施開錠制御部である場合、制御対象３に対して開錠信号を送信しない。なお、制御部２が警報出力回路を制御する制御部である場合、制御対象３に対してエラー信号を送信することで警報出力させる。

以上説明したように、上記実施形態によれば、ライセンス確認装置１は、ユーザ身体検知部１３６２によりユーザの指の接触が検知されている間に、ユーザ認証部１３６３によるユーザ認証が成功し、且つ、状態判定部１３６４によりユーザ状態良好と判定された場合に、制御対象３に対するライセンス有効を示す情報を送受信部１３３を介して制御部２へ送信するように構成したので、ユーザ認証とユーザ状態判定とを確実に同一人物に対して実施することが可能となり、より確実に検出漏れを防ぐことができる。

［３．ライセンス確認処理の応用例］
次に、図７を参照して、上述したライセンス確認処理の応用例について説明する。図７（Ａ）は、制御部１３６により実行されるライセンス確認処理の応用例を示すフローチャートである。図５（Ｂ）に示すライセンス確認処理では、アルコールセンサー１２の接触面１２Ｘに導電帯を付着させることによって通電状態を維持することができれば、ユーザがユーザ認証後に指を離しても、アルコールセンサー１２により取得された状態情報に基づきアルコール成分が検出されずにユーザ状態良好と判定されてしまうという問題がある。そこで、図５（Ｂ）に示すライセンス確認処理に代えて、図７（Ａ）に示すライセンス確認処理を実行させるとよい。図７（Ａ）に示すライセンス確認処理では、ユーザ認証部１３６３は、バイオメトリックセンサー１１により取得された生体情報を用いてユーザの認証を複数回行い、状態判定部１３６４は、複数回のユーザ認証の間に、アルコールセンサー１２により取得された状態情報を用いてユーザ状態判定を行うように構成される。なお、図７（Ａ）に示すステップＳ２１、Ｓ２３、及びＳ２５に示すユーザ認証処理１〜３の内容は、ステップＳ１１に示すユーザ認証処理と同様であり、図７（Ａ）に示すステップＳ２２、Ｓ２４、及びＳ２６に示すユーザ状態判定処理１〜３の内容は、ステップＳ１２に示すユーザ状態判定処理と同様である。

そして、制御部１３は、ステップＳ２１、Ｓ２３、及びＳ２５の全てにおいてユーザ認証成功であると判定され、且つ、ステップＳ２２、Ｓ２４、及びＳ２６の全てにおいてユーザ状態良好であると判定されたか否かを判定する（ステップＳ２７）。ステップＳ２１、Ｓ２３、及びＳ２５の全てにおいてユーザ認証成功であると判定され、且つ、ステップＳ２２、Ｓ２４、及びＳ２６の全てにおいてユーザ状態良好であると判定された場合（ステップＳ２７：ＹＥＳ）、制御部１３は、ライセンス有効を示す情報を記憶（ライセンス有効記録）し（ステップＳ２８）、ライセンス確認処理を終了する。一方、制御部１３は、上記ユーザ認証処理１〜３の何れかでユーザ認証失敗、または上記ユーザ状態判定処理１〜３の何れかでユーザ状態良好でないと判定した場合（ステップＳ２７：ＮＯ）、ライセンス無効を示す情報を記憶（ライセンス無効記録）し（ステップＳ２９）、ライセンス確認処理を終了する。つまり、それぞれのユーザ認証処理の間にユーザ状態判定処理を挟み、何れかのユーザ状態判定処理でユーザ状態良好でないと判定した場合、ライセンス無効とされる。このように、ユーザ認証処理を分割すれば、ユーザがユーザ認証後に指を離すと、その次のユーザ認証処理が失敗する可能性が高くなるので、ユーザ状態判定処理を回避することは困難になる。例えば、運転者であるユーザがアルコールを検知させまいとして、アルコールセンサー１２の接触面１２Ｘに導電帯を付着させることによって通電状態が維持させつつ、指をアルコールセンサー１２から遠ざけた場合、指紋における複数の特徴点の一致度合いが劇的に低下し、ユーザ認証処理に失敗する可能性が飛躍的に高くなるので、このような場合に、車両のエンジンが始動することを防止することができる。

なお、図７（Ａ）において、ステップＳ２４〜Ｓ２６の処理は省略してもよい。この場合、ステップＳ２１及びＳ２３においてユーザ認証成功であると判定され、且つ、ステップＳ２２においてユーザ状態良好であると判定された場合、制御部１３は、ライセンス有効を示す情報を記憶する。また、複数回のユーザ認証において認証アルゴリズム（認証方法）を異ならせるように構成してもよい。この場合、例えば、ステップＳ２１のユーザ認証処理１では、ユーザ認証部１３６３は、取得された生体情報が示す指紋と、照合データが示す指紋とを照合して双方の指紋における複数の特徴点（例えば、端点と分岐点）が所定数以上一致しているか否か（つまり、特徴点の一致度）を判定する。一方、ステップＳ２３のユーザ認証処理２では、ユーザ認証部１３６３は、上記特徴点の一致度に加えて、取得された生体情報が示す指紋と、照合データが示す指紋とを照合して双方の指紋における複数の隆線（特徴点間を横切る線）が所定数以上一致しているか否かを判定する。これにより、各ユーザ認証に要する時間を異ならせることが可能となるので、ユーザ状態判定処理を回避することを困難にさせることができる。

また、複数回のユーザ認証において異なる部位の指紋を異ならせるように構成してもよく、これによっても、ユーザ状態判定処理を回避することを困難にさせることができる。図７（Ｂ）は、指紋の領域を２つの部位に２分割した例を示す図であり、図７（Ｃ）は、指紋の領域を３つの部位に３分割した例を示す図である。なお、図７（Ｂ）及び図７（Ｃ）の例では、指紋の領域が縦方向に分割されているが、横方向に分割されてもよい。図７（Ｂ）の例は、ステップＳ２４〜Ｓ２６の処理が省略される場合の例であり、この場合、ユーザ認証部１３６３は、ステップＳ２１のユーザ認証処理において、取得した生体情報が示す部位Ｘの指紋と、照合データが示す部位Ｘの指紋とを照合して双方の指紋における複数の特徴点が所定数以上一致しているか否かを判定し、双方の指紋における複数の特徴点が所定数以上一致している場合、ユーザ認証成功と判定する。また、ユーザ認証部１３６３は、ステップＳ２３のユーザ認証処理において、取得した生体情報が示す部位Ｙの指紋と、照合データが示す部位Ｙの指紋とを照合して双方の指紋における複数の特徴点が所定数以上一致しているか否かを判定し、双方の指紋における複数の特徴点が所定数以上一致している場合、ユーザ認証成功と判定する。

図７（Ｃ）の例は、ステップＳ２４〜Ｓ２６の処理を省略しない場合の例であり、この場合、ユーザ認証部１３６３は、ステップＳ２１のユーザ認証処理１において、取得した生体情報が示す部位Ｘの指紋と、照合データが示す部位Ｘの指紋とを照合して双方の指紋における複数の特徴点が所定数以上一致しているか否かを判定し、双方の指紋における複数の特徴点が所定数以上一致している場合、ユーザ認証成功と判定する。また、ユーザ認証部１３６３は、ステップＳ２３のユーザ認証処理２において、取得した生体情報が示す部位Ｙの指紋と、照合データが示す部位Ｙの指紋とを照合して双方の指紋における複数の特徴点が所定数以上一致しているか否かを判定し、双方の指紋における複数の特徴点が所定数以上一致している場合、ユーザ認証成功と判定する。さらに、ユーザ認証部１３６３は、ステップＳ２５のユーザ認証処理３において、取得した生体情報が示す部位Ｚの指紋と、照合データが示す部位Ｚの指紋とを照合して双方の指紋における複数の特徴点が所定数以上一致しているか否かを判定し、双方の指紋における複数の特徴点が所定数以上一致している場合、ユーザ認証成功と判定する。

さらに、複数回のユーザ認証において指の部位の面積をランダムで異ならせるように構成してもよく、これによっても、ユーザ状態判定処理を回避することを困難にさせることができる。この場合、例えば、ユーザ認証部１３６３は、乱数を用いて、指の腹全体（１００％）における部位の割合（例えば、４０％）を決定し、決定した割合分の部位の指紋と、照合データが示す指紋において上記割合分の部位の指紋とを照合して双方の指紋における複数の特徴点が所定数以上一致しているか否かを判定し、双方の指紋における複数の特徴点が所定数以上一致している場合、ユーザ認証成功と判定する。

なお、上記実施形態においては、バイオメトリックセンサー１１は、ユーザの指紋を生体情報として取得するように構成したが、当該ユーザの掌における紋（掌紋）を生体情報として取得するように構成してもよい。この場合、ユーザ認証部１３６３は、バイオメトリックセンサー１１により取得された生体情報が示す掌紋と、データ記憶部１３２に記憶された照合データが示す掌紋とを照合して双方の掌紋における複数の特徴点が所定数以上一致している場合、ユーザ認証成功と判定する。この場合にも、上記応用例を適用することで、ユーザ認証部１３６３は、バイオメトリックセンサー１１により取得された生体情報が示す掌紋を用いてユーザ認証を複数回行ってもよい。さらに、ユーザ認証部１３６３は、複数回のユーザ認証において異なる部位の掌紋を用いてもよい。

或いは、バイオメトリックセンサー１１は、ユーザの掌または指における血管（静脈）パターン（画像）を生体情報として取得するように構成してもよい。この場合、バイオメトリックセンサー１１は、赤外線発光部及び血管撮像部を備え、赤外線発光部により赤外線が掌または指に照射された状態で当該指を撮像部により撮像することで血管パターン（画像）を生体情報として取得する。そして、ユーザ認証部１３６３は、バイオメトリックセンサー１１により取得された生体情報が示す血管パターンと、データ記憶部１３２に記憶された照合データが示す血管パターンとを照合して双方の血管パターンにおける複数の特徴点が所定数以上一致している場合、ユーザ認証成功と判定する。この場合にも、上記応用例を適用することで、ユーザ認証部１３６３は、バイオメトリックセンサー１１により取得された生体情報が示す血管パターンを用いてユーザ認証を複数回行ってもよい。さらに、ユーザ認証部１３６３は、複数回のユーザ認証において異なる部位の血管パターンを用いてもよい。

また、上記実施形態においては、アルコールセンサー１２は、酵素発光式センサーを用いてアルコールの濃度に応じた蛍光を示す状態情報を取得するように構成したが、例えば特開２００８−３０８０３７号公報に開示されるように酸化すずによる半導体式のガスセンサ（半導体式センサー）を用いることで、アルコールの濃度に応じた「酸化すずの抵抗値」を状態情報として取得するように構成してもよい。この場合、状態判定部１３６４は、アルコールセンサー１２の接触面１２Ｘへの接触が検知された指から得られた状態情報であって、アルコールセンサー１２により取得された状態情報が示す抵抗値が、データ記憶部１３２に予め記憶された判定基準データが示す閾値未満であれば、ユーザの身体の状態が予め設定された基準を満たすと判定（つまり、ユーザ状態良好と判定）する。また、アルコールセンサー１２として、酵素発光式センサーや半導体式センサー以外に、電気化学式センサーを用いることで、アルコールの濃度に応じた「電流値」を状態情報として取得するように構成してもよい。この電気化学式センサーは、プラチナ選択触媒電極を有し、この電極においてアルコールは電気化学的に酸化させられ電極電流が生じる。ユーザから生じるアルコールの濃度が多いと、電極電流値が大きくなる。電気化学式センサーは、酵素発光式センサーに比べて寿命が長く、高温耐性が高いこと、また、半導体式センサーに比べて検出対象となるガスの選別精度が高く、動作が安定するまでの運転時間が短いこと、などのメリットがある。電気化学式センサーを用いる場合、状態判定部１３６４は、アルコールセンサー１２の接触面１２Ｘへの接触が検知された指から得られた状態情報であって、アルコールセンサー１２により取得された状態情報が示す電極電流値が、データ記憶部１３２に予め記憶された判定基準データが示す閾値未満であれば、ユーザの身体の状態が予め設定された基準を満たすと判定（つまり、ユーザ状態良好と判定）する。

また、上記実施形態においては、ユーザの身体の状態を示す状態情報として、アルコール成分の濃度を例にとって説明したが、例えば特開２００９−１６８６７１号公報に開示される基質（脱水素酵素の基質）成分の濃度としてもよい。この場合、状態情報取得センサーは、当該状態情報取得センサーの接触面への接触された指または掌から得られた状態情報であって上記成分の濃度を示す状態情報を取得し、当該状態情報をセキュアエレメント１３へ送信する。そして、状態判定部１３６４は、上記成分の濃度が、データ記憶部１３２に予め記憶された判定基準データが示す閾値未満であれば、ユーザの身体の状態が予め設定された基準を満たすと判定（つまり、ユーザ状態良好と判定）する。或いは、ユーザの身体の状態を示す状態情報の他の例としてユーザの脈拍数としてもよい。この場合、状態情報取得センサーは、当該状態情報取得センサーの接触面への接触された指または掌から得られた状態情報であってユーザの脈拍数を示す状態情報を取得し、当該状態情報をセキュアエレメント１３へ送信する。そして、状態判定部１３６４は、ユーザの脈拍数が、データ記憶部１３２に予め記憶された判定基準データが示す閾値未満であれば、ユーザの身体の状態が予め設定された基準を満たすと判定（つまり、ユーザ状態良好と判定）する。ユーザの身体の状態を示す状態情報は、ユーザの体温としてもよい。この場合、状態情報取得センサーは、当該状態情報取得センサーの接触面への接触された指または掌から得られた状態情報であってユーザの体温を示す状態情報を取得し、当該状態情報をセキュアエレメント１３へ送信する。そして、状態判定部１３６４は、上記体温が、データ記憶部１３２に予め記憶された判定基準データが示す閾値未満であれば、ユーザの身体の状態が予め設定された基準を満たすと判定（つまり、ユーザ状態良好と判定）する。

１ ライセンス確認装置
２ 制御部
３ 制御対象
１１ バイオメトリックセンサー
１２ アルコールセンサー
１３ セキュアエレメント
１２１ 絶縁樹脂材
１２２ 光透過性樹脂材
１２３ 脱水素酵素膜材
１２４ 紫外線発光ダイオード
１２５ フォトセンサー
１３１ プログラム記憶部
１３２ データ記憶部
１３３〜１３５ 送受信部
１３６ 制御部
１３６１ 情報取得部
１３６２ ユーザ身体検知部
１３６３ ユーザ認証部
１３６４ 状態判定部
１３６５ 情報送信部

Claims (9)

1. ユーザの認証に用いるための生体情報を取得する生体情報取得センサーと、前記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーとを備え、制御対象の動作を制御する制御装置との間で通信可能な認証処理装置であって、
   前記ユーザの身体の一部の接触を検知する検知手段と、
   前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を行うユーザ認証手段と、
   前記検知手段により接触が検知された前記身体の一部から得られた前記状態情報であって、前記状態情報取得センサーにより取得された前記状態情報が示す前記身体の状態が予め設定された基準を満たすか否かを判定する判定手段と、
   前記検知手段により前記ユーザの身体の一部が検知されている間に、前記認証手段による前記認証が成功し、且つ、前記判定手段により前記基準を満たすと判定された場合に、前記制御対象に対する動作許可を示す情報を送信する送信手段と、
   を備えることを特徴とする認証処理装置。
2. 前記判定手段は、前記判定中に前記ユーザの身体の一部の接触が検知されなくなった場合、当該判定を中止することを特徴とする請求項１に記載の認証処理装置。
3. 前記検知手段は、前記身体の一部に対する電気的な変化を検知することを特徴とする請求項１または２に記載の認証処理装置。
4. 前記ユーザ認証手段は、前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を複数回行うものであり、
   前記判定手段は、複数回の前記ユーザの認証の間に、前記身体の状態が予め設定された基準を満たすか否かを判定することを特徴とする請求項１乃至３に記載の認証処理装置。
5. 前記生体情報取得センサーは、前記ユーザの掌または指の腹における紋を前記生体情報として取得するものであり、
   前記ユーザ認証手段は、複数回の前記ユーザの認証において異なる部位の紋を用いることを特徴とする請求項４に記載の認証処理装置。
6. 前記生体情報取得センサーは、前記ユーザの掌または指の腹における血管パターンを前記生体情報として取得するものであり、
   前記ユーザ認証手段は、複数回の前記ユーザの認証において異なる部位の血管パターンを用いることを特徴とする請求項４に記載の認証処理装置。
7. ユーザの認証に用いるための生体情報を取得する生体情報取得センサーと、前記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーとを備え、制御対象の動作を制御する制御装置との間で通信可能なＩＣカードであって、
   前記ユーザの身体の一部の接触を検知する検知手段と、
   前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を行うユーザ認証手段と、
   前記検知手段により接触が検知された前記身体の一部から得られた前記状態情報であって、前記状態情報取得センサーにより取得された前記状態情報が示す前記身体の状態が予め設定された基準を満たすか否かを判定する判定手段と、
   前記検知手段により前記ユーザの身体の一部が検知されている間に、前記認証手段による前記認証が成功し、且つ、前記判定手段により前記基準を満たすと判定された場合に、前記制御対象に対する動作許可を示す情報を送信する送信手段と、
   を備えることを特徴とするＩＣカード。
8. ユーザの認証に用いるための生体情報を取得する生体情報取得センサーと、前記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーとを備え、制御対象の動作を制御する制御装置との間で通信可能なコンピュータにより行われる認証処理方法であって、
   前記ユーザの身体の一部の接触を検知する検知ステップと、
   前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を行うユーザ認証ステップと、
   前記検知ステップにより接触が検知された前記身体の一部から得られた前記状態情報であって、前記状態情報取得センサーにより取得された前記状態情報が示す前記身体の状態が予め設定された基準を満たすか否かを判定する判定ステップと、
   前記検知ステップにより前記ユーザの身体の一部が検知されている間に、前記認証ステップによる前記認証が成功し、且つ、前記判定ステップにより前記基準を満たすと判定された場合に、前記制御対象に対する動作許可を示す情報を送信する送信ステップと、
   を含むことを特徴とする認証処理方法。
9. ユーザの認証に用いるための生体情報を取得する生体情報取得センサーと、前記ユーザの身体の状態を示す状態情報を取得する状態情報取得センサーとを備え、制御対象の動作を制御する制御装置との間で通信可能なコンピュータを、
   前記ユーザの身体の一部の接触を検知する検知手段と、
   前記生体情報取得センサーにより取得された前記生体情報を用いて前記ユーザの認証を行うユーザ認証手段と、
   前記検知手段により接触が検知された前記身体の一部から得られた前記状態情報であって、前記状態情報取得センサーにより取得された前記状態情報が示す前記身体の状態が予め設定された基準を満たすか否かを判定する判定手段と、
   前記検知手段により前記ユーザの身体の一部が検知されている間に、前記認証手段による前記認証が成功し、且つ、前記判定手段により前記基準を満たすと判定された場合に、前記制御対象に対する動作許可を示す情報を送信する送信手段として機能させることを特徴とする認証処理プログラム。