JP2021144498A - 情報機器装置、情報機器装置用プログラム及び情報機器装置への不正アクセス防止方法 - Google Patents

Abstract

【課題】携帯端末装置等の情報機器装置へ不正にアクセスをして情報収集を行おうとする第三者を監視、特定することができる情報機器装置、情報機器装置用プログラム及び情報機器装置への不正アクセス防止方法を提供する。【解決手段】情報機器装置には、第１のユーザーの生体情報である第１の画像データが第１の生体情報記憶部５に記憶されている。情報機器装置の電源起動直後に表示部に仮パスワードが表示され、第２のユーザーからの操作信号を受信すると、第２のユーザーの顔画像が撮像され、第２の画像データとして第２の生体情報記憶部６に記憶される。生体認証部９では第１の画像データと第２の画像データが照合され、照合しないと判定された場合には、情報機器装置のログインが制限されるとともに、第２の画像データにより不正ログインを試みた第２のユーザーを特定することが可能となる。【選択図】図２

Description

本発明は、情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法に関する。詳しくは、携帯端末装置等の情報機器装置へ不正にアクセスをして情報収集を行おうとする第三者を監視、特定することができる情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法である。

近年、インターネット等の通信環境が整備され、それを基礎とした電子メールの送受信、広告配信、電子商取引、電子申請等が盛んに行われるようになっている。このような通信環境の発達に伴い、例えば、スマートフォンやダブレット端末をはじめとする携帯端末装置、或いはパーソナルコンピュータ（以下、これらを総称して「情報機器装置」という。）には、その情報機器装置の使用者の個人情報、第三者とのメールのやり取り、さらには取引先の情報など重要な秘匿性の高い情報が保存されることが多くなっている。

そして、第三者がこれらの情報機器装置に保存された情報に容易にアクセスできないようにするセキュリティー確保の重要性が高まり、その情報機器装置を所有（使用）する者を認証（個人認証）する認証技術が普及しつつある。一般的に、情報機器装置へのアクセスに際しての個人認証の手段としては、例えばＩＤやパスワード等を用いたりするものが一般的であるが、その他にも指紋情報や顔情報などといった生体情報を用いて個人を特定する認証方法が知られている（例えば特許文献１や特許文献２）。そして、これらの認証方法に基づいて、その情報機器装置にログイン（使用）できるユーザーが限定される。

また、特許文献３には、第三者が他人の情報機器装置に不正にアクセスしようとする行為を検知した場合に警報音等により報知する警報装置が開示されている。具体的には、警報装置は外部からの力に反応するセンサを備えており、他人に見られたくない情報機器装置や手帳に警報装置を設置しておき、他人が情報機器装置等を拾い上げたり、傾けたりしたときにセンサが反応して、警報音が自動的に発生されるというものである。

特開２００９−１５９５３９号公報 特開２０１０−１２８６００号公報 特開２０１１−７０６１９号公報

しかしながら、情報機器装置にＩＤやパスワードを設定したとしても、近年の情報犯罪の高度化により、それらＩＤやパスワードを不正に取得される機会が増えている。また、特許文献１や特許文献２に開示の技術ように、指紋情報といった生体情報を情報機器装置に登録した場合であっても、本人の睡眠中に第三者により指紋認証されることで容易に情報機器装置へのアクセスを許可してしまうおそれがある。

また、特許文献３に開示の警報装置においては、不正アクセスがあったことを周囲に知らせることができるが、外出時には警報装置を常時持参する必要があるとともに、本人の誤操作により警報音が発信される場合がある等、必ずしも実用的なものとはなっていなかった。

さらに、特許文献１乃至特許文献３に係る技術においては、情報機器装置へ不正アクセスを試みようとする第三者を特定する技術については何ら開示がされてない。

本発明は、以上の点に鑑みて創案されたものであって、携帯端末装置等の情報機器装置へ不正にアクセスをして情報収集を行おうとする第三者を監視し、特定することができる情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法を提供することを目的とするものである。

前記の目的を達成するために、本発明に係る情報機器装置は、電源がオン状態により所定の情報が表示される表示部と、第１のユーザーに関する第１の生体情報が記憶された第１の生体情報記憶部と、第２のユーザーからの操作信号を受信する受信部と、前記表示部の表示方向にレンズが向けられ、前記受信部により前記操作信号を受信した際に第２のユーザーを撮像するカメラ部と、第２のユーザーに関する第２の生体情報を記憶する第２の生体情報記憶部と、前記第１の生体情報と前記第２の生体情報を照合する生体認証部と、を備える。

ここで、電源がオン状態により所定の情報が表示される表示部を備えることにより、表示部を通じてインターネット等の通信回線を通じて取得した電子メール、ウェブサイト等の様々な情報を閲覧することができる。

また、第１のユーザーに関する第１の生体情報が記憶された第１の生体情報記憶部を備えることにより、情報機器装置の真のユーザーである第１のユーザーに関する生体情報（顔、指紋、網膜、掌形等）を記憶させることができる。これにより、生体情報が照合した場合にのみ情報機器装置へのアクセスを許可することができるため、第三者からの不正アクセスの機会を低減することができる。

また、表示部の表示方向にレンズが向けられたカメラ部を備えることにより、情報機器装置を操作するユーザーの顔部分を焦点として撮像することができる。

また、カメラ部は、受信部により操作信号を受信すると、第２のユーザーの撮像を開始することにより、第２のユーザーによる操作に基づく操作信号をトリガーとして、カメラ部を起動して、情報機器装置を操作する第２のユーザーの顔を含めて撮像できる確率が高まる。即ち、不正アクセスを試みる第２のユーザーを特定できる可能性が高まる。

また、第２のユーザーに関する第２の生体情報を取得して記憶する第２の生体情報記憶部を備えることにより、情報機器装置にアクセスを試みた第２のユーザーに関する生体情報（顔、指紋、網膜、掌形等）を記憶部に記憶させることができる。

また、第１の生体情報と第２の生体情報とを照合する生体認証部を備えることにより、情報機器装置へのアクセスを試みた第２のユーザーが真のユーザー（第１のユーザー）であるか否かを生体情報の照合に基づいて判定することができる。

また、受信部で受信する操作信号は、電源がオフ状態、又は省電力状態にある情報機器装置の電源起動直後の第２のユーザーによる操作に基づく操作信号である場合には、操作信号の受信状態に基づいて、第２のユーザーによる情報機器装置へのアクセスの有無を判別することができる。

また、所定の文字列からなる仮パスワードを生成する仮パスワード生成部を備え、表示部には、仮パスワードを表示した入力画面が表示され、操作信号は、入力画面に対する所定の文字列の入力操作に基づく信号である場合には、前記した生体認証部による照合判定を行うためのトリガーとすることができる。

即ち、情報機器装置の電源がオンされると、表示部には第２のユーザーに対してパスワードの入力を誘導するための仮パスワードの入力画面が表示される。このとき、一連の操作として、何らかの文字列を第２のユーザーが入力すると、その操作信号に基づいて生体認証部による照合を確実に開始することができる。なお、ここでの仮パスワードは、生体認証部による照合を行うためのトリガーとしての操作信号を受信することが目的であり、仮パスワードの照合の有無を判定する必要はない。

また、第１の生体情報は、第１のユーザーの顔を含む第１の画像データであり、第２の生体情報は、第２のユーザーの顔を含む第２の画像データである場合には、生体情報として人物判定が可能な顔の特徴に基づいて、第１のユーザーと第２のユーザーが同一人物であるか否かを判定することができる。

なお、第１の画像データと第２の画像データの比較においては、例えば顔の輪郭、顔を構成する各パーツによる細部形状の照合、顔を構成する各パーツの相対的な位置関係等のいずれか一つ、或いは複数の照合方法を組み合わせることが可能である。

前記の目的を達成するために、本発明に係る情報機器装置用プログラムは、所定の方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶された情報機器装置の第２のユーザーによる操作に基づく操作信号を受信するステップと、該操作信号の受信後に、前記レンズを通じて第２のユーザーを撮像するステップと、第２のユーザーに関する第２の生体情報を記憶するステップと、前記第１の生体情報と前記第２の生体情報を照合するステップと、該照合するステップにおいて、前記第１の生体情報と前記第２の生体情報が照合しないと判定した場合に、前記情報機器装置へのログインを制限するステップと、をコンピュータに対して指示する。

ここで、所定の方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶された情報機器装置の第２のユーザーによる操作に基づく操作信号を受信するステップを備えることにより、情報機器装置の真のユーザーである第１のユーザーに関する生体情報（顔、指紋、網膜、掌形等）が記憶された情報機器装置への第２のユーザーからのアクセスの有無を認識することができる。

また、操作信号を受信するステップの後に、レンズを通じて第２のユーザーを撮像するステップを備えることにより、第２のユーザーによる操作に基づく操作信号をトリガーとして、カメラ部を起動して情報機器装置を操作する第２のユーザーの顔を含む画像を撮像することができる。

また、第２のユーザーに関する第２の生体情報を記憶するステップを備えることにより、情報機器装置へのアクセスを試みた第２のユーザーに関する生体情報（顔、指紋、網膜、掌形等）を記憶部に記憶することができる。

また、第１の生体情報と第２の生体情報を照合するステップを備えることにより、第１のユーザーの生体情報と第２のユーザーの生体情報を照合して、情報機器装置に対する第三者による不正アクセスの有無を判定することができる。

また、照合するステップにおいて、第１の生体情報と第２の生体情報が照合しないと判定した場合に、情報機器装置へのログインを制限するステップを備えることにより、第２のユーザーによる情報機器装置への不正アクセスがあったものと判断して、以後の情報機器装置へのアクセスを制限することで、第三者からの不正アクセスを確実に防止することができる。

また、操作信号を受信するステップは、情報機器装置に備える表示部に、所定の文字列からなる仮パスワードを入力する入力画面を表示するステップ、及び入力画面を通じて所定の文字列の操作信号を受信するステップを有する場合には、第１のユーザーと第２にユーザーの照合を行うためのトリガーとすることができる。

即ち、情報機器装置の電源がオンされると、表示部には第２のユーザーに対してパスワードの入力を誘導するための仮パスワードの入力画面が表示される。このとき、一連の操作として、何らかの文字列を第２のユーザーが入力すると、その操作信号に基づいて生体認証部による照合を確実に開始することができる。

前記の目的を達成するために、本発明に係る情報機器装置への不正アクセス防止方法は、所定の方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶された情報機器装置の電源を起動する工程と、前記情報機器装置に対する第２のユーザーによる前記情報機器装置に対する操作に基づく操作信号を受信する工程と、該操作信号を受信する工程の後に、前記レンズを通じて第２のユーザーを撮像する工程と、第２のユーザーに関する第２の生体情報を記憶する工程と、前記第１の生体情報と前記第２の生体情報を照合する工程と、該照合する工程において、前記第１の生体情報と前記第２の生体情報が照合しないと判定した場合に、前記情報機器装置へのログインを制限する工程とを備える。

ここで、所定の方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶され、情報機器装置の電源を起動する工程を備えることにより、電源がオフ状態からオン状態になることで、情報機器装置の真のユーザーである第１のユーザーに関する生体情報（顔、指紋、網膜、掌形等）が記憶された情報機器装置への第２のユーザーからのアクセスの有無を認識することができる。

また、第２のユーザーによる操作に基づく操作信号を受信する工程の後に、レンズを通じて第２のユーザーを撮像する工程を備えることにより、第２のユーザーによる情報機器装置の操作に基づく操作信号をトリガーとしてカメラ部を起動して、情報機器装置を操作する第２のユーザーの顔を含む画像を撮像することができる。

また、第２のユーザーに関する第２の生体情報を記憶する工程を備えることにより、情報機器装置へのアクセスを試みた第２のユーザーに関する生体情報（顔、指紋、網膜、掌形等）を記憶部に記憶することができる。

また、第１の生体情報と第２の生体情報を照合する工程を備えることにより、第１のユーザーの生体情報と第２のユーザーの生体情報を照合して、情報機器装置に対する第三者による不正アクセスの有無を判定することができる。

また、照合する工程において、第１の生体情報と第２の生体情報が照合しないと判定した場合に、情報機器装置へのログインを制限する工程を備えることにより、第２のユーザーによる情報機器装置への不正アクセスがあったものと判断して、以後の情報機器装置へのアクセスを制限することで、第三者からの不正アクセスを確実に防止することができる。

本発明に係る情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法は、携帯端末装置等の情報機器装置へ不正にアクセスをして情報収集を行おうとする第三者を監視、特定することができる。

本発明の実施形態に係る情報機器装置の全体外観図である。 本発明の実施形態に係る情報機器装置のブロック図を示す図である。 本発明の実施形態に係る制御部における演算フロー図である。

以下、本発明の実施の形態について、図面を参酌しながら説明し、本発明の理解に供する。

本発明の実施形態に係る情報機器装置１は、同一のユーザーが持ち歩くことを想定した携帯端末装置であり、例えばスマートフォン、タブレット端末、ノート型ＰＣ、ウェアラブル端末等である。なお、以下では説明の便宜上、スマートフォンを想定して説明するが、ネットワークを通じて外部機器と双方向に通信が可能な情報機器装置の全てが対象となる。

情報機器装置１は、図１に示すような外観からなり、情報機器装置１に対する操作を行うための操作ボタン、或いはインターネット通信回線を通じて取得した情報や情報機器装置１内に記憶された情報を表示するためのディスプレイ画面からなる表示部２、表示部２の表示方向（インカメラ）、及び表示方向とは反対方向（アウトカメラ）の双方向に向けられたレンズを有するカメラ部３を備えている。

ここで、必ずしも、操作ボタンは表示部２に表示される、所謂タッチパネル式である必要はない。例えば表示部２と操作ボタンが分離して配置される形態のものや、情報機器装置１と有線または無線で接続されるキーパッドを使用する形態のものであってもよい。

また、必ずしも、カメラ部３はインカメラ、及びアウトカメラの両方を備えている必要はない。本発明の実施形態においては、少なくとも情報機器装置１を操作中のユーザーを撮像可能なインカメラを備えていればよい。なお、以下の説明におけるカメラ部３とはインカメラを意味する。

情報機器装置１の内部構成は、図２に示すブロック図のように、データの送受信やデータの記憶、及び演算処理を行うための制御部４、第１の生体情報記憶部５、第２の生体情報記憶部６、受信部７、仮パスワード生成部８、生体認証部９、及び送信部１０から構成されている。

制御部４は、情報機器装置１に係る演算処理、及び制御処理を行う装置である。制御部４は、例えばＣＰＵ、ＲＡＭ、ＲＯＭ等の内部メモリを備える。係る制御部４による処理動作の詳細は後記する。

第１の生体情報記憶部５は、情報機器装置１の真のユーザー（第１のユーザー）の生体情報を記憶しておくための記憶媒体である。生体情報としては、例えば顔画像、指紋、網膜、掌形等、あらゆる生体情報を記憶させることができる。これら第１の生体情報記憶部５に記憶された生体情報は、例えば情報機器装置１の電源起動時にログインを試みるユーザー（第２のユーザー）の生体情報との照合に使用される。

なお、本発明の実施形態においては、第１の生体情報記憶部５に記憶された生体情報としては、第１のユーザーの顔を含む画像データである（第１の画像データ）。この第１の画像データは、情報機器装置１に備えるカメラ部３で撮像された画像データであってもよく、或いは他の撮像装置で撮像された画像データであってもよい。

ここで、必ずしも、情報機器装置１へのログイン方法としては、登録した生体情報による生体認証方法である必要はない。例えば、ＩＤやパスワードといった文字列を入力する方式のものや、生体情報と文字列を入力する方式のものを併用するものであってもよい。即ち、真のユーザーである第１のユーザーのみが知るＩＤやパスワードを入力することで情報機器装置１へのログインを許可することもできる。

第２の生体情報記憶部６は、情報機器装置１の電源起動時にログインを試みる第２のユーザーの生体情報を記憶するための記憶媒体である。即ち、後記する通り、第２のユーザーによる情報機器装置１へのアクセスがあった場合に、ログインを試みる第２のユーザーの生体情報（第２の生体情報）を取得し、第１の生体情報記憶部５に記憶されている第１のユーザーの生体情報（第１の生体情報）と照合される。この時、第１の生体情報と第２の生体情報が照合する場合には、第１のユーザーと第２のユーザーは同一人物であるとして情報機器装置１へのログインを許可し、そうでない場合は不正アクセスとしてログインを制限する。

なお、本発明の実施形態においては、第２の生体情報記憶部６に記憶される生体情報としては、カメラ部３で撮像された第２のユーザーの顔を含む画像データである（第２の画像データ）が、これに限定されるものではない。例えば、第１の生体情報が指紋情報である場合には、第２の生体情報は第２のユーザーの指紋情報が記憶されることになる。即ち、第１の生体情報と第２の生体情報は同種の情報である必要がある。

受信部７は、ユーザーによる情報機器装置１の操作ボタンを操作した場合の操作信号を受信する装置である。なお、受信部７は操作ボタンの操作信号だけでなく、情報機器装置１の電源のオンオフ信号も受信することが可能である。

受信部７と前記した制御部４は有線、又は無線により接続されており、受信部７が操作信号を受信すると、その信号が制御部４にも送信され、操作信号を受けた制御部４はカメラ部３を起動させ、撮像制御を開始する構成となっている。

ここで、必ずしも、操作信号は受信部７を介して制御部４に送信される必要はない。例えば、操作信号が受信部７を介することなく、制御部４に直接送信される構成としてもよい。この場合制御部４が受信部７としての機能を有することになる。

仮パスワード生成部８は、ランダムの文字列からなる仮パスワードを生成する装置である。仮パスワードは、情報機器装置１の電源投入の信号を受信部７で受信すると生成され、前記したログイン用のパスワードとは異なり、第２のユーザーに対して操作ボタンによる操作を誘導するためのダミーパスワードとして使用されるものである。

なお、仮パスワード生成部８で生成される仮パスワードは、情報機器装置１の電源がオンされる都度、ランダムの文字列が生成されるとともに、表示部２に入力画面が表示される。このとき、図１に示すように、例えば仮パスワードが４文字の文字列からなる場合に、その一部である３文字までをヒントとして表示し、残りの非表示の１文字が推測しやすい表示形態として表示される。なお、この入力画面において第１のユーザーのみが知る真のパスワードを入力すると、前記した通り情報機器装置１へのログインが許可される。

ここで、必ずしも、仮パスワードは情報機器装置１の電源がオンされる都度、ランダムの文字列が生成される必要はない。例えば、固定の仮パスワードを仮パスワード生成部８に記憶させておき、係る固定の仮パスワードを電源がオンされる都度、ヒントとして表示部２に表示させるようにしてもよい。

また、表示部２への表示形態として、仮パスワードを構成する文字列の一部を表示する表示形態である必要はない。但し、仮パスワードの一部をヒントとして表示することで、第２のユーザーにとっては仮パスワードを構成する文字列を推測し易くなり、入力操作の動機付けとすることができる。即ち、第２のユーザーによる操作信号を受信部７で受信することにより第１のユーザーと第２のユーザーの照合を実施する場合には、仮パスワードの入力の動機付けを与えることができるため、第１のユーザーと第２のユーザーを照合する機会を増やすことができる。

生体認証部９は、第１の生体情報記憶部５に記憶されている第１の画像データと、第２の生体情報記憶部に記憶されている第２の画像データを照合するための装置である。なお、生体認証データとして、顔画像以外のデータ、例えば指紋を用いる場合には、第１のユーザーの指紋データと第２のユーザーの指紋データの照合が行われる。

ここで、必ずしも、制御部４は受信部７からの操作信号に基づいてカメラ部３の撮像制御を開始する必要はない。例えば、第２のユーザーの操作に基づく操作信号が直接制御部４に送信されるようにしてもよい。

送信部１０は、第１のユーザーが予め登録した電子メールアドレス、或いは第１のユーザーが指定したネットワーク上に存在するフォルダに第２の画像データを送信するための装置である。後記する通り、第２のユーザーによるログインが制限された場合に、送信部１０を介して、第１のユーザーが登録した電子メールアドレス、或いはネットワーク上のフォルダに第２の画像データが送信されることで、第１のユーザーが外出先においても、情報機器装置１への不正ログインの有無を確認することが可能となる。

以上が、本発明の実施形態に係る情報機器装置１の構成である。次に、情報機器装置１の制御部４における処理フローについて図３に基づいて説明する。

＜第１の生体情報の登録状況の確認＞
まず、第１のユーザーの生体情報が、第１の生体情報として第１の生体情報記憶部５に登録されているか否かが確認される（Ｓ１）。第１の生体情報が登録されていない場合には、情報機器装置１へのログイン方法としてＩＤまたはパスワードのみによるものであるとして、処理を終了する。一方、第１の生体情報が登録されている場合には、制御部４による処理を続行する。

＜情報機器装置の電源状態の確認＞
情報機器装置１の電源がオフ状態、又は省電力状態からオン状態に移行したか否かが判定される（Ｓ２）。電源がオン状態の場合には、既に真のユーザーである第１のユーザーによる正式なログイン操作が行われて情報機器装置１が起動しているものと判断して、処理を終了する。一方、電源がオフ状態からオン状態となったと判定された場合には、第２のユーザーによるログイン操作が行われるものとして、処理を続行する。

＜パスワード入力画面の表示＞
Ｓ２において、電源オフ状態からオン状態に移行したと判定されると、パスワードの入力画面が表示部２に表示される（Ｓ３）。このとき、前記した通り、仮パスワード生成部８で生成された仮パスワードの文字列の一部がヒントとして表示され、隠された文字がある程度推測できる表示形態で表示される。

＜操作信号の受信確認＞
パスワードの入力画面において、第２のユーザーによる入力操作の有無が判定される（Ｓ４）。第２のユーザーによる仮パスワードの入力操作が行われない場合、即ち受信部７にて操作信号の受信が確認されない場合には、ログイン操作が中断されたものとして処理を終了する。一方、受信部７で操作信号を受信した場合には、ログイン操作が行われたものと判断する。

＜撮像制御＞
Ｓ４において、第２のユーザーからの操作信号が受信部７で受信されると、制御部４によりカメラ部３が起動される。カメラ部３は表示部２を操作する第２のユーザーの顔部分を焦点として撮像を開始する（Ｓ５）。撮像された第２のユーザーの顔画像（第２の生体情報）は、第２の生体情報記憶部６に記憶される。

ここで、必ずしも、第２のユーザーからの操作信号として、第２のユーザーによる仮パスワードの入力に基づく操作信号である必要はない。例えば情報機器装置１の電源をオンする操作に基づく操作信号に基づいて撮像制御を開始するようにしてもよい。

Ｓ５において、第２の生体情報が取得されると、第１の生体情報との照合が行われる（Ｓ６）。このとき、第１の生体情報と第２の生体情報が照合すると判定された場合には、第１のユーザーと第２のユーザーは同一人物であるため、情報機器装置１へのログインが許可される（Ｓ７）。

一方、第１の生体情報と第２の生体情報が照合しないと判定された場合には、第１のユーザーと第２のユーザーは異なる人物であるため、情報機器装置１に対する不正アクセスがあったものとして、情報機器装置１へのログインが制限され、情報機器装置１の操作をロックして処理を終了する。

情報機器装置１へのログインが制限された場合、第２の生体情報記憶部６には第２のユーザーの顔画像が記憶されている。従って、第１のユーザーは第２の生体情報記憶部６に記憶された顔画像を確認することで、情報機器装置１への不正アクセスを行おうとした第２のユーザーを特定することができる。

このとき、第１のユーザーが予め登録された電子メールアドレス、或いはネットワーク状のフォルダに第２の生体情報（第２の画像データ）が送信されるように設定することもできる。このように、情報機器装置１へのログインが制限された場合に、それに連動して第２の画像データが、登録した電子メールアドレスやネットワーク上のフォルダに送信されることで、第１のユーザーが外出先においても、情報機器装置１への不正ログインがあったことを認識することができる。

ここで、生体情報として指紋情報を使用する場合には、例えば表示部２に指紋センサを備えて置き、表示部２を操作する第２のユーザーの指紋情報を取得し、該指紋情報を第２の生体情報記憶部６に記憶するようにしてもよい。

なお、生体情報として指紋情報を使用する場合でも、制御部４によりカメラ部３の撮像は行われる。これにより、第２のユーザーの顔画像を撮像することができるため、不正アクセスを行おうとした第２のユーザーを特定することができる。

以上、本発明に係る情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法は、携帯端末装置等の情報機器装置へ不正にアクセスをして情報収集を行おうとする第三者を監視、特定することができるものとなっている。

１ 情報機器装置
２ 表示部
３ カメラ部
４ 制御部
５ 第１の生体情報記憶部
６ 第２の生体情報記憶部
７ 受信部
８ 仮パスワード生成部
９ 生体認証部
１０ 送信部

本発明は、情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法に関する。詳しくは、携帯端末装置等の情報機器装置への不正アクセスをして情報収集を行おうとする第三者を監視、特定することができる情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法である。

近年、インターネット等の通信環境が整備され、それを基礎とした電子メールの送受信、広告配信、電子商取引、電子申請等が盛んに行われるようになっている。このような通信環境の発達に伴い、例えば、スマートフォンやタブレット端末をはじめとする携帯端末装置、或いはパーソナルコンピュータ（以下、これらを総称して「情報機器装置」という。）には、その情報機器装置の使用者の個人情報、第三者とのメールのやり取り、さらには取引先の情報など重要な秘匿性の高い情報が保存されることが多くなっている。

そして、第三者がこれらの情報機器装置に保存された情報に容易にアクセスできないようにするセキュリティー確保の重要性が高まり、その情報機器装置を所有（使用）する者を認証（個人認証）する認証技術が普及しつつある。一般的に、情報機器装置へのアクセスに際しての個人認証の手段としては、例えばＩＤやパスワード等を用いたりするものが―般的であるが、その他にも指紋情報や顔情報などといった生体情報を用いて個人を特定する認証方法が知られている（例えば特許文献１や特許文献２）。そして、これらの認証方法に基づいて、その情報機器装置にログイン（使用）できるにユーザーが限定される。

また、特許文献３には、第三者が他人の情報機器装置に不正にアクセスしようとする行為を検知した場合に警報音等により報知する警報装置が開示されている。具体的には、警報装置は外部からの力に反応するセンサを備えており、他人に見られたくない情報機器装置や手帳に警報装置を設置しておき、他人が情報機器装置等を拾い上げたり、傾けたりしたときにセンサが反応して、警報音が自動的に発生されるというものである。

特開２００９−１５９５３９号公報 特開２０１０−１２８６００号公報 特開２０１１−７０６１９号公報

しかしながら、情報機器装置にＩＤやパスワードを設定したとしても、近年の情報犯罪の高度化により、それらＩＤやパスワードを不正に取得される機会が増えている。また、特許文献１や特許文献２に開示の技術のように、指紋情報とかいった生体情報を情報機器装置に登録した場合であっても、本人の睡眠中に第三者により指紋認証されることで容易に情報機器装置へのアクセスを許可してしまうおそれがある。

また、特許文献３に開示の警報装置においては、不正アクセスがあったことを周囲に知らせることができるが、外出時には警報装置を常時持参する必要があるとともに、本人の誤操作により警報音が発信される場合がある等、必ずしも実用的なものとはなっていなかった。

さらに、特許文献１乃至特許文献３に係る技術においては、情報機器装置へ不正アクセスを試みようとする第三者を特定する技術については何ら開示がされていない。

本発明は、以上の点に鑑みて創案されたものであって、携帯端末装置等の情報機器装置へ不正にアクセスをして情報収集を行おうとする第三者を監視し、特定することができる情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法を提供することを目的とするものである。

前記の目的を達成するために、本発明に係る情報機器装置は、電源がオン状態により所定の情報が表示される表示部と、第１のユーザーに関する第１の生体情報が記憶された第１の生体情報記憶部と、第２のユーザーからの操作信号を受信する受信部と、前記表示部の表示方向にレンズが向けられ、前記受信部により前記操作信号を受信した際に第２のユーザーを撮像するカメラ部と、前記カメラ部により撮像された第２のユーザーに関する第２の生体情報を記憶する第２の生体情報記憶部と、前記第１の生体情報と前記第２の生体情報を照合する生体認証部と、を備える。

ここで、電源がオン状態により所定の情報が表示される表示部を備えることにより、表示部を通じてインターネット等の通信回線を通じて取得した電子メール、ウェブサイト等の様々な情報を閲覧することができる。

また、第１のユーザーに関する第１の生体情報が記憶された第１の生体情報記憶部を備えることにより、情報機器装置の真のユーザーである第１のユーザーに関する生体情報（顔、指紋、綱膜、掌形等）を記憶させることができる。これにより、生体情報が照合した場合にのみ情報機器装置へのアクセスを許可することができるため、第三者からの不正アクセスの機会を低減することができる。

また、表示部の表示方向にレンズが向けられたカメラ部を備えることにより、情報機器装置を操作するユーザーの顔部分を焦点として撮像することができる。

また、カメラ部は、受信部により操作信号を受信すると、第２のユーザーの撮像を開始することにより、第２のユーザーによる操作に基づく操作信号をトリガーとして、カメラ部を起動して、情報機器装置を操作する第２のユーザーの顔を含めて撮像できる確率が高まる。即ち、不正アクセスを試みる第２のユーザーを特定できる可能性が高まる。

また、前記カメラ部により撮像された第２のユーザーに関する第２の生体情報を取得して記憶する第２の生体情報記憶部を備えることにより、情報機器装置にアクセスを試みた第２のユーザーに関する生体情報（顔、指紋、網膜、掌形等）を記憶部に記憶させることができる。

また、第１の生体情報と第２の生体情報とを照合する生体認証部を備えることにより、情報機器装置へのアクセスを試みた第２のユーザーが真のユーザー（第１のユーザー）であるか否かを生体情報の照合に基づいて判定することができる。

また、受信部で受信する操作信号は、電源がオフ状態、又は省電力状態にある情報機器装置の電源起動直後の第２ユーザーによる操作に基づく操作信号である場合には、操作信号の受信状態に基づいて、第２のユ−ザーによる情報機器装置へのアクセスの有無を判別することができる。

また、所定の文字列からなる仮パスワードを生成する仮パスワード生成部を備え、表示部には、仮パスワードを表示した入力画面が表示され、操作信号は入力画面に対する所定の文字列の入力操作に基づく信号である場合には、前記した生体認証部による照合判定を行うためのトリガーとすることができる。

即ち、情報機器装置の電源がオンされると、表示部には第２のユーザーに対してパスワードの入カを誘導するための仮パスワード（ダミーパスワード）の一部が表示された入力画面が表示される。このとき、一連の操作として、何らかの文字列を第２のユーザーが入力すると、その操作信号に基づいて生体認証部による照合を確実に開始することができる。なお、ここでの仮パスワードは、生体認証部による照合を行うためのトリガーとしての操作信号を受信することが目的であり、仮パスワードの照合の有無を判定する必要はない。

また、第１の生体情報は、第１のユーザーの顔を含む第１の画像データであり、第２の生体情報は、第２のユーザーの顔を含む第２の画像データである場合には、生体情報として人物判定が可能な顔の特徴に基づいて、第１のユーザーと第２のユーザーが同一人物であるか否かを判定することができる。

なお、第１の画像データと第２の画像データの比較においては、例えば顔の輪郭、顔を構成する各パーツによる細部形状の照合、顔を構成する各パーツの相対的な位置関係等のいずれか一つ、或いは複数の照合方法を組み合わせることが可能である。

前記の目的を達成するために、本発明に係る情報機器装置用プログラムは、表示部の表示方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶された情報機器装置の第２のユーザーによる操作に基づく操作信号を受信するステップと、該操作信号の受信後に、前記レンズを通じて第２のユーザーを撮像するステップと、前記撮像するステップにより撮像された第２のユーザーに関する第２の生体情報を記憶するステップと、前記第１の生体情報と前記第２の生体情報を照合するステップと、該照合するステップにおいて、前記第１の生体情報と前記第２の生体情報が照合しないと判定した場合に、前記情報機器装置へのログインを制限するステップと、をコンピュータに対して指示する。

ここで、表示部の表示方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶された情報機器装置の第２のユーザーによる操作に基づく操作信号を受信するステップを備えるとことにより、情報機器装置の真のユーザーである第１のユーザーに関する生体情報（顔、指紋、網膜、掌形等）が記憶された情報機器装置への第２のユーザーからのアクセスの有無を認識することができる。

また、操作信号を受信するステップの後に、レンズを通じて第２のユーザーを撮像するステップを備えることにより、第２のユーザーによる操作に基づく操作信号をトリガーとして、カメラ部を起動して情報機器装置を操作する第２のユーザーの顔を含む画像を撮像することができる。

また、前記撮像するステップにより撮像された第２のユーザーに関する第２の生体情報を記憶するステップを備えることにより、情報機器装置へのアクセスを試みた第２のユーザーに関する生体情報（顔、指紋、綱膜、掌形等）を記憶部に記憶することができる。

また、第１の生体情報と第２の生体情報を照合するステップを備えることにより、第１のユーザーの生体情報と第２のユーザーの生体情報を照合して、情報機器装置に対する第三者による不正アクセスの有無を判定することができる。

また、照合するステップにおいて、第１の生体情報と第２の生体情報が照合しないと判定した場合に、情報機器装置へのログインを制限するステップを備えることにより、第２のユーザーによる情報機器装置への不正アクセスがあったものと判断して、以後の情報機器装置へのアクセスを制限することで、第三者からの不正アクセスを確実に防止することができる。

また、操作信号を受信するステップは、情報機器装置に備える表示部に、所定の文字列からなる仮パスワード（ダミーパスワード）の一部が表示された入力画面を表示するステップ、及び入力画面を通じて所定の文字列の操作信号を受信するステップを有する場合には、第１のユーザーと第２のユーザーの照合を行うためのトリガーとすることができる。

即ち、情報機器装置の電源がオンされると、表示部には第２のユーザーに対してパスワードの入カを誘導するための仮パスワード（ダミーパスワード）の一部が表示された入力画面が表示される。このとき、一連の操作として、何らかの文字列を第２のユーザーが入力すると、その操作信号に基づいて生体認証部による照合を確実に開始することができる。

前記の目的を達成するために、本発明に係る情報機器装置への不正アクセス防止方法は、表示部の表示方向にレンズが向けられた力メラ部を有し、第１のユーザーに関する第１の生体情報が記憶された情報機器装置の電源を起動する工程と、前記情報機器装置に対する第２のユーザーによる前記情報機器装置に対する操作に基づく操作信号を受信する工程と、該操作信号を受信する工程の後に、前記レンズを通じて第２のユーザーを撮像する工程と、前記撮像する工程により撮像された第２のユーザーに関する第２の生体情報を記憶する工程と、前記第１の生体情報と前記第２の生体情報を照合する工程と、該照合する工程において、前記第１の生体情報と前記第２の生体情報が照合しないと判定した場合に、前記情報機器装置へのログインを制限する工程とを備える。

ここで、表示部の表示方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶され、情報機器装置の電源を起動する工程を備えることにより、電源がオフ状態からオン状態になることで、情報機器装置の真のユーザーである第１のユーザーに関する生体情報（顔、指紋、網膜、掌形等）が記憶された情報機器装置への第２のユーザーからのアクセスの有無を認識することができる。

また、第２のユーザーによる操作に基づく操作信号を受信する工程の後に、レンズを通じて第２のユーザーを撮像する工程を備えることにより、第２のユーザーによる情報機器装置の操作に基づく操作信号をトリガーとしてカメラ部を起動して、情報機器装置を操作する第２のユーザーの顔を含む画像を撮像することができる。

また、前記撮像する工程により撮像された第２のユーザーに関する第２の生体情報を記憶する工程を備えることにより、情報機器装置へのアクセスを試みた第２のユーザーに関する生体情報（顔、指紋、綱膜、掌形等〉を記憶部に記憶することができる。

また、第１の生体情報と第２の生体情報を照合する工程を備えることにより、第１のユーザーの生体情報と第２のユーザーの生体情報を照合して、情報機器装置に対する第三者による不正アクセスの有無を判定することができる。

また、照合する工程において、第１の生体情報と第２の生体情報が照合しないと判定した場合に、情報機器装置へのログインを制限する工程を備えることにより、第２のユーザーによる情報機器装置への不正アクセスがあったものと判断して、以後の情報機器装置へのアクセスを制限することで、第三者からの不正アクセスを確実に防止することができる。

本発明に係る情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法は、携帯端末装置等の情報機器装置へ不正にアクセスをして情報収集を行おうとする第三者を監視、特定することができる。

本発明の実施形態に係る情報機器装置の全体外観図である。 本発明の実施形態に係る情報機器装置のブロック図を示す図である。 本発明の実施形態に係る制御部における演算（処理）フロー図である。

以下、本発明の実施の形態について、図面を参酌しながら説明し、本発明の理解に供する。

本発明の実施形態に係る情報機器装置１は、同一のユーザーが持ち歩くことを想定した携帯端末装置であり、例えばスマートフォン、タブレット端末、ノート型ＰＣ、ウェアラブル端末等である。なお、以下では説明の便宜上、スマートフォンを想定して説明するが、ネットワークを通じて外部機器と双方向に通信が可能な情報機器装置の全てが対象となる。

情報機器装置１は、図１に示すような外観からなり、情報機器装置１に対する操作を行うための操作ボタン、或いはインターネット通信回線を通じて取得した情報や情報機器装置１内に記憶された情報を表示するためのディスプレイ画面からなる表示部２、表示部２の表示方向（インカメラ）、及び表示方向とは反対方向（アウトカメラ）の双方向に向けられたレンズを有するカメラ部３を備えている。

ここで、必ずしも、操作ボタンは表示部２に表示される、所謂タッチパネル式である必要はない。例えば表示部２と操作ボタンが分離して配置される形態のものや、情報機器装置１と有線または無線で接続されるキーパッドを使用する形態のものであってもよい。

また、必ずしも、カメラ部３はインカメラ、及びアウトカメラの両方を備えている必要はない。本発明の実施形態においては、少なくとも情報機器装置１を操作中のユーザーを撮像可能なインカメラを備えていればよい。なお、以下説明におけるカメラ部３とはインカメラを意味する。

情報機器装置１の内部構成は、図２に示すブロック図のように、データの送受信やデータの記憶、及び演算処理を行うための制御部４、第１の生体情報記憶部５、第２の生体情報記憶部６、受信部７、仮パスワード（ダミーパスワード）生成部８、生体認証部９、及び送信部１０から構成されている。

制御部４は、情報機器装置１に係る演算処理、及び制御処理を行う装置である。制御部４は、例えばＣＰＵ、ＲＡＭ、ＲＯＭ等の内部メモリを備える。係る制御部４による処理動作の詳細は後記する。

第１の生体情報記憶部５は、情報機器装置１の真のユーザー（第１のユーザー）の生体情報を記憶しておくための記憶媒体である。生体情報としては、例えば顔画像、指紋、網膜、掌形等、あらゆる生体情報を記憶させることができる。これら第１の生体情報記憶部５に記憶された生体情報は、例えば、情報機器装置１の電源起動時にログインを試みるユーザー（第２のユーザー）の生体情報との照合に使用される。

なお、本発明の実施形態においては、第１の生体情報記憶部５に記憶された生体情報としては、第１のユーザーの顔を含む画像データである（第１の画像データ）。この第１の画像データは、情報機器装置１に備えるカメラ部３で撮像された画像データであってもよく、或いは他の撮像装置で撮像された画像データであってもよい。

ここで、必ずしも、情報機器装置１へのログイン方法としては、登録した生体情報による生体認証方法である必要はない。例えば、ＩＤやパスワードといった文字列を入力する方式のものや、生体情報と文字列を入力する方式のものを併用するものであってもよい。即ち、真のユーザーである第１のユーザーのみが知るＩＤやパスワードを入力することで情報機器装置１へのログインを許可することもできる。

第２の生体情報記憶部６は、情報機器装置の電源起動時にログインを試みる第２のユーザーの生体情報を記憶するための記憶媒体である。即ち、後記する通り、第２のユーザーによる情報機器装置１へのアクセスがあった場合に、ログインを試みる第２のユーザーの生体情報（第２の生体情報）を取得し、第１の生体情報記憶部５に記憶されている第１のユーザーの生体情報（第１の生体情報）と照合される。この時、第１の生体情報と第２の生体情報が照合する場合には、第１のユーザーと第２のユーザーは同一人物であるとして情報機器装置１へのログインを許可し、そうでない場合は不正アクセスとしてログインを制限する。

なお、本発明の実施形態においては、第２の生体情報記憶部６に記憶される生体情報としては、カメラ部３で撮像された第２のユーザーの顔を含む画像データである（第２の画像データ）が、これに限定されるものではない。例えば、第１の生体情報が指紋情報である場合には、第２の生体情報は第２のユーザーの指紋情報が記憶されることになる。即ち、第１の生体情報と第２の生体情報は同種の情報である必要がある。

受信部７は、ユーザーによる情報機器装置１の操作ボタンを操作した場合の操作信号を受信する装置である。なお、受信部７は操作ボタンの操作信号だけでなく、情報機器装置１の電源のオンオフ信号も受信することが可能である。

受信部７と前記した制御部４は有線、又は無線により接続されでおり、受信部７が操作信号を受信すると、その信号が制御部４にも送信され、操作信号を受けた制御部４はカメラ部３を起動させ、撮像制御を開始する構成となっている。

ここで、必ずしも、操作信号は受信部７を介して制御部４に送信される必要はない。例えば、操作信号が受信部７を介することなく、制御部４に直接送信される構成としてもよい。この場合制御部４が受信部７としての機能を有することになる。

仮パスワード生成部８は、ランダムの文字列からなる仮パスワードを生成する装置である。仮パスワードは、情報機器装置１の電源投入の信号を受信部７で受信すると生成され、前記したログイン用のパスワードとは異なり、第２のユーザーに対して操作ボタンによる操作を誘導するためのダミーパスワードとして使用されるものである。

なお、仮パスワード生成部８で生成される仮パスワードは、情報機器装置１の電源がオンされる都度、ランダムの文字列が生成されるとともに、表示部２に入力画面が表示される。このとき、図１に示すように、例えば仮パスワードが４文字の文字列からなる場合に、その一部である３文字までをヒントとして表示し、残りの非表示の１文字が推測しやすい表示形態として表示される。なお、この入力画面において第１のユーザーのみが知る真のパスワードを入力すると、前記した通り情報機器装置１へのログインが許可される。

ここで、必ずしも、仮パスワードは情報機器装置１の電源がオンされる都度、ランダムの文字列が生成される必要はない。例えば、固定の仮パスワードを仮パスワード生成部８に記憶させておき、係る固定の仮パスワードを電源がオンされる都度、ヒントとして表示部２に表示させるようにしてもよい。

また、表示部２への表示形態として、仮パスワードを構成する文字列の一部を表示する表示形態である必要はない。但し、仮パスワードの一部をヒントとして表示することで、第２のユーザーにとってはパスワードを構成する文字列を推測し易くなり、入力操作の動機付けとすることができる。即ち、第２のユーザーによる操作信号を受信部７で受信することにより第１のユーザーと第２ユーザーの照合を実施する場合には、仮パスワード（ダミーパスワード）が入力の動機付けを与えることができるため、第１のユーザーと第２のユーザーを照合する機会を増やすことができる。

生体認証部９は、第１の生体情報記憶部５に記憶されている第１の画像データと、第２の生体情報記憶部６に記憶されている第２の画像データを照合するための装置である。なお、生体認証データとして、顔画像以外のデータ、例えば指紋を用いる場合には、第１のユーザーの指紋データと第２の指紋データの照合が行われる。

ここで、必ずしも、制御部４は受信部７からの操作信号に基づいて力メラ部３の撮像制御を開始する必要はない。例えば、第２のユーザーの操作に基づく操作信号が直接制御部４に送信されるようにしてもよい。

送信部１０は、第１のユーザーが予め登録した電子メールアドレス、或いは第１のユーザーが指定したネットワーク上に存在するフォルダに第２の画像データを送信するための装置である。後記する通り、第２のユーザーによるログインが制限された場合に、送信部１０を介して、第１のユーザーが登録した電子メールアドレス、或いはネットワーク上のフォルダに第２の画像デーダが送信されることで、第１のユーザーが外出先においても、情報機器装置１への不正ログインの有無を確認することが可能となる。

以上が、本発明の実施形態に係る情報機器装置１の構成である。次に、情報機器装置１の制御部４における処理フローについて図３に基づいて説明する。

＜第１の生体情報の登録状況の確認＞
まず、第１のユーザーの生体情報が、第１の生体情報として第１の生体情報記憶部５に登録されているか否かが確認される（Ｓ１）。第１の生体情報が登録されていない場合には、情報機器装置１へのログイン方法としてＩＤまたはパスワードのみによるものであるとして、処理を終了する。一方、第１の生体情報が登録されている場合には、制御部４による処理を続行する。

＜情報機器装置の電源状態の確認＞
情報機器装置１の電源がオフ状態、又は省電力状態からオン状態に移行したか否かが判定される（Ｓ２）。電源がオン状態の場合には、既に真のユーザーである第１のユーザーによる正式なログイン操作が行われて情報機器装置１が起動しているものと判断して、処理を終了する。一方、電源がオフ状態からオン状態となったと判定された場合には、第２のユーザーによるログイン操作が行われるものとして、処理を続行する。

＜パスワード入力画面の表示＞
Ｓ２において、電源オフ状態からオン状態に移行したと判定されると、パスワードの入力画面が表示部２に表示される（Ｓ３）。このとき、前記した通り、仮パスワード生成部８で生成された仮パスワードの文字列の一部がヒントとして表示され、隠された文字がある程度推測できる表示形態で表示される。

＜操作信号の受信確認＞
パスワードの入力画面において、第２のユーザーによる入力操作の有無が判定される（Ｓ４）。第２のユーザーによるパスワードの入力操作が行われない場合、即ち受信部７にて操作信号の受信が確認されない場合には、ログイン操作が中断されたものとして処理を終了する。一方、受信部７で操作信号を受信した場合には、ログイン操作が行われたものと判断する。

＜撮像制御＞
Ｓ４において、第２のユーザーからの操作信号が受信部７で受信されると、制御部４によりカメラ部３が起動される。カメラ部３は表示部２を操作する第２のユーザーの顔部分を焦点として撮像を開始する（Ｓ５）。撮像された第２のユーザーの顔画像（第２の生体情報）は、第２の生体情報記憶部６に記憶される。

ここで、必ずしも、第２のユーザーからの操作信号として、第２のユーザーによるパスワードの入力に基づく操作信号である必要はない。例えば情報機器装置１の電源をオンする操作に基づく操作信号に基づいて撮像制御を開始するようにしてもよい。

Ｓ５において、第２の生体情報が取得されると、第１の生体情報との照合が行われる（Ｓ６）。このとき、第１の生体情報と第２の生体情報が照合すると判定された場合には、第１のユーザーと第２のユーザーは同一人物であるため、情報機器装置１へのログインが許可される（Ｓ７）。

一方、第１の生体情報と第２の生体情報が照合しないと判定された場合には、第１のユーザーと第２のユーザーは異なる人物であるため、情報機器装置１に対する不正アクセスがあったものとして、情報機器装１へのログインが制限され、情報機器装置１の操作をロックして処理を終了する。

情報機器装置１へのログインが制限された場合、第２の生体情報記憶部６には第２のユーザーの顔画像が記憶されている。従って、第１のユーザーは第２の生体情報記憶部６に記憶された顔画像を確認することで、情報機器装置１への不正アクセスを行おうとした第２のユーザーを特定することができる。

このとき、第１のユーザーが予め登録された電子メールアドレス、或いはネツトワーク上のフォルダに第２の生体情報（第２の画像データ）が送信されるように設定することもできる。このように、情報機器装置１へのログインが制限された場合に、それに連動して第２の画像データが、登録した電子メールアドレスやネットワーク上のフォルダに送信されることで、第１のユーザーが外出先においても、情報機器装置１への不正ログインがあったことを認識することができる。

ここで、生体情報として指紋情報を使用する場合には、例えば表示部２に指紋センサを備えておき、表示部２を操作する第２のユーザーの指紋情報を取得し、該指紋情報を第２の生体情報記憶部６に記憶するようにしてもよい。

なお、生体情報として指紋情報を使用する場合でも、制御部４によりカメラ部３の撮像は行われる。これにより、第２のユーザーの顔画像を撮像することができるため、不正アクセスを行おうとした第２のユーザーを特定することができる。

以上、本発明に係る情報機器装置、情報機器装置用プログラム、及び情報機器装置への不正アクセス防止方法は、携帯端末装置等の情報機器装置へ不正にアクセスをして情報収集を行おうとする第三者を監視、特定することができるものとなっている。

１ 情報機器装置
２ 表示部
３ カメラ部
４ 制御部
５ 第１の生体情報記憶部
６ 第２の生体情報記億部
７ 受信部
８ 仮パスワード（ダミーパスワード）生成部
９ 生体認証部
１０ 送信部

Claims (15)

1. 電源がオン状態により所定の情報が表示される表示部と、
   第１のユーザーに関する第１の生体情報が記憶された第１の生体情報記憶部と、
   第２のユーザーからの操作信号を受信する受信部と、
   前記表示部の表示方向にレンズが向けられ、前記受信部により前記操作信号を受信した際に第２のユーザーを撮像するカメラ部と、
   第２のユーザーに関する第２の生体情報を記憶する第２の生体情報記憶部と、
   前記第１の生体情報と前記第２の生体情報を照合する生体認証部と、を備える
   情報機器装置。
2. 前記受信部で受信する操作信号は電源がオフ状態、又は省電力状態において電源起動直後の操作信号である
   請求項１に記載の情報機器装置。
3. 所定の文字列からなる仮パスワードを生成する仮パスワード生成部を備え、
   前記表示部には、前記仮パスワードの入力画面が表示され、
   前記操作信号は、前記入力画面に対する所定の文字列の入力操作に基づく信号である
   請求項１または請求項２に記載の情報機器装置。
4. 前記第１の生体情報は、第１のユーザーの顔を含む第１の画像データであり、
   前記第２の生体情報は、第２のユーザーの顔を含む第２の画像データである
   請求項１から請求項３の何れか一項に記載の情報機器装置。
5. 前記生体認証部における照合の結果、前記第１の生体情報と前記第２の生体情報が照合しないと判定された場合に、予め登録した電子メールアドレスに前記第２の生体情報を送信する送信部を有する
   請求項１から請求項４の何れか一項に記載の情報機器装置。
6. 前記送信部は、生体認証部における照合の結果、前記第１の生体情報と前記第２の生体情報が照合しないと判定された場合に、特定のネットワーク上のフォルダに前記第２の生体情報を送信する
   請求項１から請求項５の何れか一項に記載の情報機器装置。
7. 所定の方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶された情報機器装置の第２のユーザーによる操作に基づく操作信号を受信するステップと、
   該操作信号の受信後に、前記レンズを通じて第２のユーザーを撮像するステップと、
   第２のユーザーに関する第２の生体情報を記憶するステップと、
   前記第１の生体情報と前記第２の生体情報を照合するステップと、
   該照合するステップにおいて、前記第１の生体情報と前記第２の生体情報が照合しないと判定した場合に、前記情報機器装置へのログインを制限するステップと、をコンピュータに対して指示する
   情報機器装置用プログラム。
8. 前記操作信号を受信するステップは、
   前記情報機器装置の電源がオフ状態、又は省電力状態からの電源起動直後の第２のユーザーによる操作に基づく操作信号を受信するステップを有する
   請求項７に記載の情報機器装置用プログラム。
9. 前記操作信号を受信するステップは、
   前記情報機器装置に備える表示部に、所定の文字列からなる仮パスワードを入力する入力画面を表示するステップ、及び前記入力画面を通じて所定の文字列の操作信号を受信するステップを有する
   請求項７または請求項８に記載の情報機器装置用プログラム。
10. 前記情報機器装置へのログインが制限されると、第１のユーザーが登録した電子メールアドレスへ前記第２の生体情報が送信されるステップを有する
    請求項７から請求項９の何れか一項に記載の情報機器装置用プログラム。
11. 前記情報機器装置へのログインが制限されると、第１のユーザーが指定したネットワーク上のフォルダに前記第２の生体情報が送信されるステップを有する
    請求項７から請求項１０の何れか一項に記載の情報機器装置用プログラム。
12. 所定の方向にレンズが向けられたカメラ部を有し、第１のユーザーに関する第１の生体情報が記憶された情報機器装置の電源を起動する工程と、
    前記情報機器装置に対する第２のユーザーによる前記情報機器装置に対する操作に基づく操作信号を受信する工程と、
    該操作信号を受信する工程の後に、前記レンズを通じて第２のユーザーを撮像する工程と、
    第２のユーザーに関する第２の生体情報を記憶する工程と、
    前記第１の生体情報と前記第２の生体情報を照合する工程と、
    該照合する工程において、前記第１の生体情報と前記第２の生体情報が照合しないと判定した場合に、前記情報機器装置へのログインを制限する工程と、を備える
    情報機器装置への不正アクセス防止方法。
13. 前記操作信号を受信する工程は、
    前記情報機器装置の電源がオフ状態、又は省電力状態からの電源起動直後の第２のユーザーによる操作に基づく操作信号を受信する工程を有する
    請求項１２に記載の情報機器装置への不正アクセス防止方法。
14. 前記情報機器装置へのログインが制限されると、第１のユーザーが登録した電子メールアドレスへ前記第２の生体情報が送信される工程を有する
    請求項１２または請求項１３に記載の情報機器装置への不正アクセス防止方法。
15. 前記情報機器装置へのログインが制限されると、第１のユーザーが指定したネットワーク上のフォルダに前記第２の生体情報が送信される工程を有する
    請求項１２から請求項１４の何れか一項に記載の情報機器装置への不正アクセス防止方法。

Images